企业内控评价与内部审计融合发展研究

肖霞

（天健会计师事务所（特殊普通合伙）云南分所，昆明 650000）

1 引言

随着市场竞争的加剧，企业面临着各种风险，内控评价和内部审计的融合发展有助于企业及时发现和防范风险，提高企业的管理水平。通过对企业内部控制的有效性和合规性进行评价，企业可以及时发现内部控制的薄弱环节，从而完善内部控制体系，提高管理质量。然而，现状表明多数企业的内部审计与内部控制工作相互独立，二者之间的融合程度尚待提高。为实现企业治理水平的进一步提升，有必要关注管理效能的提升，从而更好地预防和控制经营风险。同时，内控评价与内部审计的融合发展也是推动企业合规经营的重要手段，不仅可以提高企业的内部管理水平，还可以促进企业的可持续发展。因此，研究企业内控评价与内部审计融合发展的可行性和具体措施具有重要的理论和实践意义。

2 内控评价与内部审计融合发展的重要性

2.1 提高企业管理效率

随着企业规模的扩大和业务的复杂性增加，内部控制和内部审计在企业管理中的重要性日益凸显。内控评价与内部审计融合发展可以有效提高企业管理效率，确保企业资产安全、提高经营效率，并促进企业不断完善制度和提高管理水平。

2.2 增强企业风险防范能力

市场竞争的加剧，使企业面临各种风险。内控评价与内部审计融合发展有助于企业及时发现和防范风险，提高企业的管理水平。通过对企业内部控制的有效性和合规性进行评价，企业可以及时发现内部控制的薄弱环节，从而完善内部控制体系，提高管理质量。

2.3 促进企业合规经营

内控评价与内部审计的融合发展是推动企业合规经营的重要手段，不仅可以提高企业的内部管理水平，还可以促进企业的可持续发展。实现内部控制与内部审计的有机结合，有助于企业更好地遵循法律法规和行业规范，降低企业因违规操作而产生的风险。

2.4 优化企业治理结构

内控评价与内部审计融合发展有助于优化企业治理结构，提高企业治理水平。通过融合内控评价和内部审计，可以对企业经营管理进行全面监督和评价，确保企业决策的科学性和合理性，从而提高企业整体运营效率。

3 企业内控评价与内部审计融合发展的可行性

3.1 内控评价与内部审计的差异

内控评价与内部审计在目标、实施方式上存在差异，具体表现在以下几个方面：

①目标差异。内控评价主要针对企业内部控制制度进行全面、真实、可靠的管理监督，以评估其有效性；而内部审计则着重于对企业整体经营状况和经营风险进行评估，提出改进措施，并构建完善的企业管理制度。

②实施方法差异。内控评估主要借助于自我评估与独立评估，评估准则及手段由企业自行为之制定，企业可以选择自主评估或委托第三方进行评估。然而，在审计过程中，内部审计作为一个独立的审计机构，遵循独立的审计程序和准则。

3.2 内部审计在企业内控评价中的作用

内部审计在企业内部控制评价中占据举足轻重的地位，其核心职能体现在以下几个方面：

首先，内部审计对企业内部控制体系进行全面审核，确保其有效性和可靠性。这一过程中，审计团队能够识别潜在的问题和漏洞，并据此提出切实可行的改进建议。

其次，通过验证企业内部制度的实施情况，包括制度的完备性和执行准确度等，确保各项制度得到切实有效的贯彻和执行。此外，内部审计还致力于评价公司的整体业绩，这既涵盖了财务层面的绩效评估，也包括了非财务领域的综合评价，从而为企业的经营和管理提供全面的参考意见。在风险控制方面，内部审计通过预警和管理企业可能面临的各种风险，及时发现并评估潜在风险，为企业制定相应的风险应对策略提供有力支持。

最后，为确保内部控制体系的有效运行，通过构建和完善内部控制审核机制，明确关键业务和流程控制点，揭示潜在的欺诈行为，内部审计将为内控评价提供持续的支持与保障。

3.3 内控评价对内部审计的促进作用

内控评价在企业内部审计中占据核心地位。

首先，强化企业的内控意识是内部控制评估的首要任务。在此过程中，必须对企业各个层面进行全面细致的评估与检验，以充分利用公司的内部控制机制。此举不仅能提升员工的自我管理能力和风险意识，还能有效推动公司内部审计工作的顺利进行。

其次，对企业内部审计工作进行全面深入的分析与研究，通过剖析企业内部控制制度，构建了一套基于外部环境的内部审计评价指标与方法，为内部审计提供了更为明确的方向和依据。

再次，审计证据在内部审计中发挥着至关重要的作用。内部审计人员可以依据内部控制评估报告中的评价结果与结论，为企业高层提供独立、客观的审计证据，为决策层提供有力的支持。

最后，通过深入分析内部控制评价，对内部审计人员进行有效管理，以提升其对审计质量的认识。这一研究为内部审计人员提供了宝贵的参考依据，有助于提升内部审计的效率和专业化程度，为企业提供更为全面可靠的内部控制保障。

4 推进企业内控评价与内部审计融合发展的具体措施

4.1 统筹协调内控评价与内部审计

为了推动内控评价与内部审计的有机融合，首要之举在于构建一个全面而高效的统筹协调机制。这一机制的构建不仅将极大地提升企业的治理水平，还将确保内控评价与内部审计工作间的顺畅沟通与协同合作。为此，企业应设立专职协调小组，成员须由内控评价和内部审计领域的资深专家构成，他们应拥有丰富的专业知识和实践经验。该小组的核心职责在于制定和执行内控评价与内部审计的融合发展计划，确保二者在工作内容、时间节点以及资源配置等关键方面的高度协调与统一。为了加强沟通与协同工作，协调小组应定期召开会议，深入讨论内控评价与内部审计的工作进展。

会议议程应涵盖以下几个方面：首先，对内控评价和内部审计的工作进展进行全面总结，分析已取得的成果和存在的问题；其次，针对识别出的问题，提出具体的改进措施和建议；最后，形成共识，明确后续的工作计划和重点任务。在会议过程中，协调小组应充分利用现代信息技术手段，如企业内部的协同办公平台、数据共享系统等，以提高会议效率和质量。同时，确保会议的记录和决议得到及时整理和归档，为后续工作提供有力的参考和跟踪依据。此外，协调小组还应及时向企业高层汇报工作进展情况。汇报内容应全面反映内控评价与内部审计的融合发展情况，包括取得的成果、存在的问题以及下一步的工作计划等。通过向企业高层汇报，不仅能够增强高层领导对内控评价与内部审计工作的关注和支持，还能为企业的稳健发展提供有力保障。

总之，通过建立完善的统筹协调机制，企业可以有效推动内控评价与内部审计的融合发展，提升企业的治理水平和竞争力。同时，这一机制的建立还需要企业高层的支持和协调小组的积极努力，以确保内控评价与内部审计工作能够顺利开展并取得预期成果。

4.2 加强信息与成果共享，减少工作冗余

加强信息与成果共享，减少工作冗余是实现内控评价与内部审计的融合发展的关键。企业可以采取以下具体措施：

首先，构建一个统一且高度安全稳定的信息共享平台至关重要。此平台应支持内控评价与内部审计部门间的实时数据交换和信息互通，从而确保双方能够及时了解对方的工作动态、发现的问题及所采取的改进措施，有效避免工作重复和资源浪费。

其次，为确保信息共享的顺畅与高效，企业需制定明确的信息共享准则和流程。这包括界定部门信息共享的范围、内容、频率和方式等，确保双方能够遵循统一标准进行操作，如内部审部门在完成审计工作后，可以将审计结果、发现的问题及改进建议等关键信息及时上传至信息共享平台，供内控评价部门参考。同时，内控评价部门也可将评价结果、控制缺陷及改进方案等信息同步至平台，供内部审计部门在后续审计工作中参考。需要注意的是，为了保障信息安全，企业需加强信息共享平台的安全防护，如设置访问权限、加密传输等，确保信息不被泄露或滥用。

最后，加强两部门间的沟通与协作同样关键。内控评价与内部审计部门应定期召开联席会议，围绕共同关心的问题进行深入探讨与交流。这种沟通与协作有助于双方更加清晰地了解各自的工作重心和方向，从而协同合作，共同提升整体工作效率。

4.3 重视监督体系的构建与优化

内控评价与内部审计的融合发展是企业提升管理水平、防范风险的重要手段。为了确保内控评价与内部审计的有效融合，企业须落实监督机制的建立与完善工作。

首先，企业需要建立健全内控评价与内部审计的协调机制。这包括定期召开协调会议，交流二者的评价结果、存在的问题和改进措施，以确保内控评价与内部审计的工作相互补充、协调开展。同时，企业还应设立专门的监督机构，负责对内控评价与内部审计的融合发展进行监督和指导，确保相关工作按照规定程序和标准进行。

其次，企业应强化对内控评价与内部审计过程的监督。这包括对评价和审计过程中的关键环节、重要事项进行实时监控，确保评价和审计工作的真实性、准确性和完整性。此外，企业还应建立健全内部举报制度，鼓励员工积极举报内部控制和审计过程中的问题，以便及时发现和纠正问题。

最后，企业应加强内控评价与内部审计结果的运用。企业应建立健全内控评价与内部审计结果的反馈机制，将评价和审计结果作为改进企业管理、完善内部控制的重要依据。同时，企业还应对内控评价与内部审计结果进行定期跟踪，确保改进措施得到有效落实。

4.4 加强内控评价与内部审计队伍建设

企业内控评价与内部审计的融合发展离不开专业的人才队伍。为了提高内控评价与内部审计的工作质量，企业应加强队伍建设，培养一支具备专业素质和业务能力的内控评价与内部审计团队。

在具体实践中，首先，企业应加强对内控评价与内部审计人员的培训和教育，提高其专业素质和业务能力。企业可以定期组织内控评价与内部审计培训课程，邀请业内专家进行授课，帮助员工掌握最新的内控评价与内部审计理论和方法。

其次，企业应建立健全内控评价与内部审计人员的选拔和激励机制。企业可以根据员工的工作业绩、业务能力等因素，定期选拔优秀内控评价与内部审计人员，并给予相应的奖励和待遇，以提高员工的工作积极性和责任心。此外，企业应注重内控评价与内部审计人员的交流与协作。企业可以定期组织内控评价与内部审计团队开展交流活动，分享工作经验和心得，促进团队间的协作与支持，从而提高整体工作效果。

4.5 发挥国家监管机构职能

在内控评价与内部审计融合发展的过程中，国家监管机构的作用也至关重要。为了推动企业内控评价与内部审计的深度融合，国家监管机构应发挥以下职能：

首先，制定和完善相关法律法规。国家监管机构应根据企业内控评价与内部审计的实际需求，不断完善和修订相关法律法规，为企业的内控评价与内部审计工作提供明确的依据和指导。

其次，加强对企业内控评价与内部审计的监督和指导。国家监管机构应加强对企业内控评价与内部审计过程的监督，确保企业严格按照法律法规和规范要求进行内控评价与内部审计工作。同时，国家监管机构还应为企业提供必要的指导和支持，帮助企业解决内控评价与内部审计过程中遇到的困难和问题。

再次，建立企业内控评价与内部审计的信用体系。国家监管机构应建立企业内控评价与内部审计信用体系，对企业在内控评价与内部审计过程中的表现进行评价和记录，以便对诚信企业给予鼓励和支持，对失信企业进行惩戒。

最后，加强国际合作与交流。随着全球化进程的不断推进，企业面临的经营环境日益复杂。国家监管机构应加强与国际监管机构的交流合作，借鉴国际先进经验，不断提升我国企业内控评价与内部审计的水平。

5 结语

综上所述，内控评价与内部审计的融合发展对于提高企业经营管理水平、防范风险具有重要意义。企业应从全局出发，深入研究内部控制存在的问题，并采取有效措施进行改进。通过加强监督机制、队伍建设以及发挥国家监管机构职能，推动内控评价与内部审计的深度融合，为企业的发展提供坚实保障。