内部审计在内部控制评价中的作用浅析

倪剑

摘要：目前，国内大部分企业对于如何开展内部控制评价进行了积极尝试，但尚未形成统一的解决方案。内部审计较为全面地掌握企业的各项信息，在内部控制评价中发挥的作用越来越重要。本文通过研究内部审计与内部控制的关系，旨在利用内部审计的特点和优势开展内部控制评价，以此促进组织目标实现，并为实务操作提供借鉴。

关键词：内部审计；内部控制；内部控制评价；作用

中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2016）003-000-01

一、内部审计与内部控制评价的定义

内部审计之父索耶关于内部审计的定义是：“对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。”①

内部控制是指：“为实现组织经营目标，保护资产的安全完整，保证会计信息的真实可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。”内部控制评价指：“董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。”

二、 内部审计与内部控制评价的关系

美国COSO内控框架认为，内部控制包括控制环境、风险评估、控制活动、信息与沟通、对控制的监督五个要素。内部控制评价就是对这五要素的设计与执行进行评价，内部审计与内部控制评价的关系实质就是与内部控制五要素之间的关系。

1.内部审计与控制环境的关系。控制环境是内部控制存在与发展的基本条件，内部审计是内部控制的组成部分。如果内部审计机构直接隶属于经理层，同时接受董事会及所属的审计委员会的监督与指导，并且独立地开展工作，那么内部审计机构与内部审计人员的客观性将得到保障，控制环境就可以得到不断净化。

2.内部审计与风险评估的关系。风险评估是指识别风险，采取措施应对风险的过程。内部审计的定义中包含对风险管理的审查和评估。内部审计要想对企业的内控情况进行监督，若没有评估作为基础，则无法有效开展工作。

3.内部审计与控制活动的关系。内部审计在执行审计任务时，重点关注组织的运营效率、流程的控制风险、制度和流程执行过程是否存在舞弊。内部控制活动主要对企业的运营、流程、制度的执行进行管控，使组织能够高效地按照既定目标开展活动，保证组织目标的实现。内部审计通过再控制发现内部控制中存在的问题，从而提高内部控制的有效性。

4.内部审计和信息与沟通的关系。内部审计在审计过程中有权查阅资料、接近实物资产以及被检查人员面对面沟通交流，积累了大量的信息。内作为组织的一员，内部审计注重沟通技巧，与其他经营管理部门的交流更为顺畅，具有得天独厚优势。

5.内部审计与“对控制的监督”的关系。内部审计作为监督部门，承担着对组织的各项控制活动进行检查的职责，通过提出有针对性的意见和建议，促进组织提高运营的效能、实现目标。对控制的监督是指对企业风险管理的全面监控，即可以是持续监控，也可以是专项监督。因此，内部审计与内部控制是密不可分的。

三、内部审计在内部控制评价中的具体实践

1.制定评价方案 。内部审计在实施内部控制评价前，需要组织相关部门结合公司重点关注事项，分析制定详细的《内部控制评价方案》，其内容涵盖：内部控制评价范围，区分关键控制、与财务报表认定相关的控制，评价人员的安排和评价时间安排等。

2.成立评价小组。可牵头组织成立内部控制评价小组，严格遵守客观独立原则开展内部控制评价工作。评价小组应对评价过程及形成的工作底稿，缺陷汇总，整改方案的真实、完整、有效性负责。

3.实施现场评价。评价小组依据具体要求，对现有制度或管控措施进行全面梳理，在规定的时间内完成现场测试与沟通，填写相关工作底稿；针对发现的缺陷进行汇总，并与被评价单位沟通确认评价结果。评价过程中，一般采取询问、观察、检查、抽凭、重新执行等工作方法。

4.内控缺陷认定 。评价小组一般从是否与财务事项相关以及事项的影响程度两个维度对内控缺陷进行区分、判定。对于重大缺陷，需要由董事会最终认定、并考虑追究相关单位责任。

5.制定整改方案。针对内控评价过程中暴露出来的内部控制缺陷，由产生缺陷的主责部门及时制订整改方案并组织整改，同时接受内部审计对整改情况的跟踪检查。

6.质量控制与复核。内控评价需要建立交叉复核的工作机制，明确复核人员的职责、复核的流程和方式。在现场评价工作完成后，复核人员对评价小组的工作底稿、缺陷汇总结果等进行复核、确认。

7.出具评价报告。评价小组于评价工作结束后7-15个工作日内，将各项资料交予内部审计。内部审计根据资料分析结果，对企业的内部控制情况进行整体评价，并按照报告编制要求，撰写完成《内部控制评价报告》。经过董事会审核批准通过后，出具《内部控制评价报告》。

8.后续监督整改。内部审计根据《内部控制评价报告》中的整改要求与建议，联合其他相关部门对整改情况进行跟踪、监督落实，确保内控缺陷得到有效整改。

四、内部审计在内部控制评价中的重要作用

一方面，内部审计实施内控评价，既节约了社会资源，又充分发挥了其监督职能，促进企业改进管理，实现了对内部控制的“再控制”；另一方面，内控评价可以直接利用内部审计日常监督成果，针对存在的问题明确重点关注事项，做到有的放矢，有利于提高评价的效率与效果。 因此，内部审计凭借职责定位、专业技能以及对企业信息的熟悉等优势，由其作为内部控制评价的具体实施者最为合适。

注释：

①Lawrence B. Sawyer、Mortimer A.Dittenhofer、James H.Scheiner著，邰先宇、周瑞平等译，《索耶内部审计》（第五版），中国财政经济出版社2005年7月第1版，第9页。

参考文献：

[1]刘益平，“内部控制与现代审计的关系”，《审计与经济研究》，2004年第3期。

[2]李岩，“内部控制评价面临的问题与对策”，《中国审计》，2009年第1期。

[3]张海霞，“企业内部控制审计研究”，《山西财经大学硕士论文》， 2012年。

[4]林荣荣、刘青青，“关于我国内部控制审计问题研究”，《中国外资》，2012年第10期。

作者简介：倪 剑（1983-），男，江苏盐城人，中国兵工物资集团有限公司审计部，审计师、会计师、经济师，工商管理硕士，研究方向：金融管理。