内部审计是企业为保证目标的实现,在企业内部通过审查和评价自身经营活动、财务行为、内部控制等的合法、适当、有效而开展的独立的监督评价活动。它既是内部控制系统中的一个重要分支系统,又是实现内部控制目标的重要手段。在市场经济的环境和条件下,现代企业内部审计的内容不断地丰富并延伸到企业经营的各个方面,在企业贯彻落实《企业内部控制基本规范》、持续保证企业内部控制设计和执行的有效性,保障企业健康发展等方面发挥着越来越重要的作用。
一、内部审计在企业内部控制中的重要作用体现
在企业不断健全、完善内部控制制度的过程中,内部审计作为内部控制的组成内容,在评价内部控制的有效性和提出改进建议等方面起着关键作用,是对内部控制的再控制。
(一)内部审计对内部控制系统的设计和运行起着防护和保证作用
在内部控制系统的建立过程中,内部审计通过参与重大控制程序的制定,在内部控制系统是否合理健全,关键控制点是否齐全等方面提供咨询;在内部控制的实施过程中,内部审计通过监督和评价,针对管理和内部控制的缺陷,提出建设性意见和改进措施,不断完善、更新和发展企业的内部控制,从而保证内部控制目标的有效实现。
(二)内部审计对内部控制系统的不断改进起着主导作用
适应性原则要求内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化加以调整。每个企业所处的经营环境时刻都在发生着变化,内部审计必须适时地对内部控制系统进行评估,发现可能存在的问题,及时建议管理层采取措施调整内控制度,确保内部控制系统的完整和有效。
(三)内部审计对企业内部控制信息与沟通系统的日臻完善起着推动作用
企业及时、准确地收集、传递与内部控制相关的信息是实施内部控制的重要条件。内部审计在日常工作中,通过对企业业务流程与管理活动的审查与分析,与管理当局之间进行各种沟通,最终推动内部控制系统的良好运行。
(四)内部审计对企业风险评估机制的建立健全起着组织作用
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。内部审计通过全面、经常、及时地向企业各部门及人员了解具体情况,发现企业整体或部门存在的风险,进行定性、定量分析,权衡风险和收益,帮助企业建立风险评估机制;同时,结合企业不同发展阶段和业务拓展情况,持续收集与风险相关的信息,组织进行风险识别和风险分析,及时调整风险应对策略,有助于企业健全风险评估机制。
二、内部审计在企业内部控制中充分发挥作用的主要途径
在内部控制中,内部审计充分发挥作用的主要途径有以下三方面。
(一)通过参加内控工作小组,在内部控制制度建设和完善中提供服务和建议
内部审计在不影响独立性和客观性的前提下,在内部控制制度建设和完善中可以参加内控工作小组。内部控制部门在梳理现有制度的基础上,布置各部门设计其相关内部控制环节的流程,制定内部控制制度,需要时可由内部审计提供相关的知识培训、业务咨询和工作指导;对设计、制定好的内部控制流程及制度,由内部审计部门负责进行测试、检查和评估,并提出修改建议,各职能部门针对审计提出的建议进行修改和完善,确保整个内部控制体系的所有控制环节处于可控状态。
(二)通过内控检查,利用专业测试和评估方法,对内部控制执行过程进行跟踪监督
企业建立了完整的内部控制体系后,只有将内部控制融入到企业运营管理的每一个环节,确保内部控制的有效执行,才能真正发挥内控的作用。内部审计结合公司的实际,对内部控制流程的实际运行情况进行测试和评估,发现企业内部控制的缺陷和漏洞,分析经营管理过程中的偏差和失误,确保及早揭示企业内控体系存在的控制风险,并对监督中发现的内部控制的缺陷和漏洞及时向管理层报告,以便定期对内控制度进行修订和完善,保证内部控制执行的有效性。
(三)综合运用各种调查分析方法,组织内部控制的自我评估工作,形成评价报告
在内部控制自我评估机制中,内部审计按照事先编制好的内部控制制度监督检查和自我评价工作计划,组织各业务部门开展专门的内部控制评审,实施自我评价工作。
内部审计人员通过一系列的专门方法,对内部控制系统的控制点进行测试,具体分析哪些控制点上建立了强有力的内控制度,哪些控制点上存在薄弱环节;执行状况如何等等。最终编制内部控制缺陷评价汇总表,同时提出整改建议,编制整改任务单。
内部审计根据内部控制自我评价工作情况,编制内部控制自我评价报告,报经董事会批准后对外披露或报送相关主管部门。同时还要与内部控制审计师进行交流沟通,并与内部控制审计信息、内部控制监管信息、财务报告信息等结合使用,切实促进内控制度的不断完善。
三、内部审计在内部控制中充分发挥作用的主要关注点
(一)如何弥补内控制度固有的局限性
内部控制自身也存在一些固有的局限性,如内部控制的设置和运行受制于成本效益原则。有时企业运营中的一些环节执行内部控制后,可能效率降低,收益减少,而内控的执行成本却很高。内部审计在企业没能设计出更合理的内控程序,实行实时、常态的控制之前,可以通过不定期的审计检查,从而达到间接控制的作用。
(二)如何制止执行过程中的串通舞弊
内部控制的实际执行过程中,存在内控执行人员串通舞弊,使一些控制措施得不到落实的现象。内部审计人员应充分发挥审计工作的独立性和特殊性,在内部控制审计中加大对这些可能发生串通舞弊环节的审计检查力度,并且使这些环节的员工明白他们必须要不断地接受内部审计的监督和检查,从而让其自觉的执行内控制度。