内部审计是内部控制得以实施的重要保证

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，财政部与中国证监会等五部委联合发布了《企业内部控制基本规范》。

《基本规范》为我国未来内部控制制度建设提供了基本框架；为企业构建和实施内部控制提供了基本理念。同时强调了内部控制是一个动态管理的过程，是一个实现内部控制目标的过程；提出了内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率效果，促进企业实现发展战略；明确了内部环境、风险评估、控制活动、信息与沟通和内部监督等五项内部控制要素，这五项内部控制要素相互关联，贯穿于企业管理过程始终。

而内部审计作为实施内部控制环境的基础环节，是内部控制不可缺少的重要组成部分。它以一种特殊的形式体现在内部控制系统中，必须具备完善、严密的内部审计制度，独立有效的内部审计机构和高素质、高责任心的内部审计人员。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告，在建立健全内部控制制度方面内部审计将发挥越来越重要的作用。

一、为适应内部控制制度的要求必须定位内部审计工作

（一）建立内部审计的独立性和权威性

《基本规范》提出企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。

审计机构的设置应高于其他职能部门，审计部门应对董事会负责，在业务上接受监事会的指导，这种组织形式有利于内部审计作用的发挥。

（二）内部审计职能的转变

内部审计的职能要从查错防弊型向管理服务型转变，重点应依据内部检查监督向内部分析和评价转变。随着内部控制制度的建立，内部审计的作用将更多的体现在事前预防和事中控制，它将对企业内部控制进行全过程、全方位的监督和评价。

（三）内部审计离不开高素质的人才

加强内部审计人员的配备及业务培训也是内部控制制度的要求。随着内部审计工作领域向管理经营方面的拓展，审计机构在人员的构成上也应是多元化的，不仅要懂财务，而且要配备精通企业各相关业务、有丰富经验的人员加入内部审计部门。同时加快业务更新与培训，以适应市场规则和不断变化的法律、法规的要求，更好地提高内部审计的工作质量和效率。

二、结合运用好内部控制措施，强化内部审计工作

控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

（一）不相容职务分离控制

要求企业建立互相牵制、互相制约的内控制度，实施相应的分离措施，形成各司其职、各负其责的工作机制。重要业务*4采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程。

内审部门要对各个岗位、各项业务进行日常性和周期性的核查，通过内部稽核、离任审计、专项审计等手段建立监控防线，不仅可以及时发现问题，而且对于防范和化解企业的经营风险，将起到重要作用。

（二）授权审批控制

要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

（三）会计系统控制

要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。

内部审计的基本内容之一就是内部财务审计，是对企业会计资料真实完整的再监督，可及时发现会计工作中存在的不足，以及制度执行过程中出现的偏差，及时提出建议，促使会计工作达到内控的要求和目标。

（四）财产保护控制

要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。

内审部门通过对照有关的内部控制制度，对财产的记录、盘点资料、报表等定期或不定期的进行重点抽查，审查相关手续、记录是否完整，账务处理是否及时正确。这样可以在很大程度上防止财产物资控制中可能出现的漏洞，保证企业资产的安全完整。

（五）预算控制

要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

（六）绩效考评控制

要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工薪酬以及职务晋升、评优、降级等的依据。

为了保证内部控制制度能有效的发挥作用，并不断的完善，就必须加强内部审计对内部控制制度的执行情况进行检查和考核的力度。

三、发挥内部审计监督的作用

企业应当根据《基本规范》，制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。而完善的内部审计制度是发挥内部监督的重要途径。

内部审计部门要制定内部监督工作具体实施办法，采取日常监督和专项监督相结合的监督机制。内部控制所要达到的基本目标也是内部审计的基本职责。通过对内部经济业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞。内部审计部门结合内部监督落实情况，应当定期要求对内部控制的有效性进行自我评价，并出具内部控制自我评价报告。

总之，内部审计是企业对内部控制制度进行的独立的评价活动，它的内容十分广泛。要建立健全内控制度并有效实施，首先就必须强化企业的内部审计工作，使之规范化和制度化。这样才能发挥内部审计的作用，取得事半功倍的效果，使企业内部控制得以顺利推广与实施。

【主要参考文献】

[1] 李玉环. 我国企业内部控制制度建设的重大举措—《企业内部控制基本规范》解读.会计之友上，2008，（8）.

[2] 《企业内部控制基本规范》.