内部审计在企业内部控制系统中的应用分析

现代企业内部审计作为企业内部一种独立、客观的监督、评价活动，是企业内部控制系统的组成部分，在企业内部控制系统中发挥着重要的作用。本文试就内部审计在内部控制系统中的应用作些探析。

一、内部审计在企业内部控制系统中的作用分析

内部审计是内部控制系统的一个子系统，它在内部控制系统中通过其监督、评价职能，发挥着防护性和建设性作用。

(一)防护性作用

内部审计通过其监督职能一方面可以监察和督促企业各部门的各种经济活动按照合理、合法、稳健、可持续发展的原则运行，符合受托经济责任与社会责任的要求，防止问题的发生或能够及时发现存在的问题；另一方面可以通过被监控对象所存在的问题，发现内部控制系统在设置和运行方面存在的不足。因此，内部审计具有防护性作用。可以促使企业的业务、管理、监督与控制活动在健康的轨道上运行，达到预定的目标。

(二)建设性作用

内部审计的评价职能一方面可以对企业及各部门的经营活动及其绩效对照各种可参照的标准进行分析和判断，肯定成绩，发现不足，从而促进企业不断改进经营管理水平，提高获利能力，增强竞争力；另一方面可以对企业内部控制的健全性及有效性对照各种适用、先进和理想的标准进行评价，促进控制系统的不断更新与优化。因此，评价职能是现代企业内部审计的核心职能，可以为企业提出改进内部控制系统的意见和建议，在完善现代企业制度中发挥重要作用。

二、内部审计在企业内部控制系统中的应用分析

(一)通过内部审计建立企业良好的内部控制环境

控制环境是指对企业采取的政策、程序及其效率产生影响的各种因素。任何企业的内部控制都是在特定的控制环境中实施的，控制环境不但直接影响内部控制的建立。还直接决定内部控制实施的效果。控制环境包括董事会的职权、企业文化、管理者的经营风险和经营理念、组织结构及职权与责任的分配、组织内部成员的胜任能力和行为准则、激励与约束制度等。

内部审计是依托企业权力机构的授权进行审查和评价的。在权力机构充分授权、审计人员能够独立审计、审计人员专业素质较高的前提下，可通过督促企业营造诚实守信和合乎道德的文化，影响管理当局的经营理念、管理思想和对经营风险的认识。协助管理当局监督其他控制政策和程序的有效性。在企业内部实行公开、公正、公平的激励与约束制度，从而有助于企业建立良好的内部控制环境。

(二)通过内部审计健全企业风险评价机制

风险评价机制是指风险识别、评估及采取措施管理风险产生的各种事项或情形的过程和方式。企业面临风险会对其实现既定目标产生影响，内部审计可以全面、经常、及时地向企业各部门及人员了解具体情况，从全局、长远、系统、独立的视角，发现企业整体及各部分存在的各种风险，进行风险分析，提请管理层与治理层注意风险管理和控制，有助于企业健全风险评价机制。

(三)内部审计是企业内部控制系统的一个重要程序

控制系统包括一系列确保管理层的指令得以执行的政策及程序，它有助于保障企业采取必要的行动来应对风险从而实现目标。控制系统包括控制政策、控制程序和控制活动。其中，控制政策包括控制活动应遵循的原则和达到的目标；控制程序包括控制活动采取的方法、步骤及手段。以实现控制的目标。控制活动运用于企业的各部门和各项业务及管理工作，包括授权、分工、信息处理、评价、资产和记录安全等一系列控制程序。

内部控制中的授权是为了保证企业的交易或事项及管理流程是在管理当局授权的范围内进行；分工是通过合理、明确的职责划分，便于各部门高效率、相互协调地进行工作；信息处理是通过真实、及时、全面、系统地记录、反映和沟通经营及管理的运行情况，为管理当局和其他部门提供决策及其他方面的相关信息；评价是对内部控制的设置及运行情况、业务活动及管理效能，对照有关原则、标准及计划进行分析比较。以肯定成绩、发现差异，妥善采取应对措施；资产和记录安全是内部控制最基本的目标之一，与其相关的内部控制程序包括授权处理、限制性接触、标准化流程、独立稽核等多种控制方式。基于内部审计所拥有的监督和评价职能，内部审计成为内部控制系统中的一个重要程序，在沟通企业与部门之间的信息、保证企业资产和记录安全的控制程序中起重要作用。此外。内部审计对管理层授权、分工及业绩评价等方面，也将产生重大影响。

(四)通过内部审计完善企业内部控制的信息系统与沟通

信息系统是指通过一定程序对企业的业务流程与管理活动进行识别、收集、处理、报告和分析评价，信息的质量对管理层能否作出恰当的经营管理决策具有重大影响。沟通是指通过一定的沟通渠道和方式。使企业全体员工了解各自在组织中的角色及其职责，员工之间的工作联系及联系方式以及特别情况下管理当局自上而下和员工自下而上报告例外事项的方式。充分、及时的沟通有助于管理当局了解经营活动存在的问题，客观地评价各部门的工作。迅速采取有效的管理措施来保证企业经营活动的健康运行。

信息是企业的资源，内部审计可对企业信息系统的健全性、完整性、合规性和安全性进行独立的审查与评价，有助于企业建立完善的信息系统，还可以减少信息失真导致的决策失误与其他管理不当。同时，内部审计在企业沟通活动中扮演着更为重要的角色，其与管理当局沟通的主要内容有：1、管理当局对内部审计的授权、资源分配与内部审计的职责；2、内部审计对被审部门及事项审查后的意见与建议；3、从独立或中间的立场对管理当局与所管理的部门之间、部门与部门之间进行适当的专业范围内的沟通。如，通过对各部门权力、责任和利益的界定。有助于各方面之间消除隔阂、减少分歧、形成共识。明确、畅达的沟通机制可推动内部控制系统的良好运行，内部审计在其中发挥了重要作用。

(五)通过内部审计发挥企业内部控制的监控职能

监督是内部控制系统中的一个特殊要素，可以强化内部控制的基本功能。内部控制系统实质上是一个“动态过程”，随着时间的推移和环境的变化，曾经有效的政策和程序可能会变得无效，因此，对政策与程序的制定、执行及效果需要进行跟踪式的监督与评价，以便满足管理当局根据环境变化适时调整内部控制系统的需要，确保内部控制系统完整、有效。

内部审计的重要职能是经济监督。现代企业由于经营规模不断扩大。经营业务和经营方式日益复杂和多样化，管理层次也趋于多级化，使管理当局难以直接控制各部门、人员及有关的经济活动，客观上需要设立专职的监控机构，以代替管理当局履行监控职责。从企业治理结构的角度看。为了对管理当局的权力进行制约、协调企业与员工及外界的经济利益，也应当设立相对独立的监控机构。对管理当局的权力运用与职责履行情况进行监督与评价。因此，内部审计在内部控制系统中的定位应当是检查和监督内部控制系统的运行，查找薄弱环节，及时发现问题并向管理当局提供具有可行性的改进建议。

总之，内部审计已成为现代企业生存和发展的需要，是内部控制系统中不可或缺的重要组成部分。企业内部审计从各个方面帮助并支持着内部控制职能的发挥，在改善企业内部控制环境、评估企业风险、促进企业信息沟通、监督企业活动等方面都发挥着巨大的作用。但与国外内部审计现状比较。我国实行内部审计的效果尚不显著，许多客观因素制约着内部审计的健康发展。在认识到内部审计重要性的基础上，我们应采取有效措施，解决内部审计应用中所存在的问题，学习并借鉴国外内部审计的先进经验，不断完善我国的内部审计工作，使其在内部控制系统中发挥出更大的作用。