内部审计在企业内部控制制度建设中作用.docVIP

内部审计在企业内部控制制度建设中作用 　　摘要：介绍内部审计与内部控制的的关系，从了解内部控制制度和对内控制度设计的健全性和合理性进行判断两个方面分析内部审计对内部控制制度的监督，并应视具体情况出具管理意见书。 　　关键词：内部审计；内部控制制度；监督评价 　　 　　2001年年底安然公司倒闭案件和2002年年中世界通讯公司会计丑闻事件导致投资人对上市公司财务报告出现空前的信任危机，由此催生了2002年7月25日美国的《萨班斯――奥克斯利法案》(即2002年公众公司会计改革和投资者保护法案)的公布，将企业的内部控制制度提升到了一个极其重要的层面。2008年6月28日，我国五部委――财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，这部以政府监管规定形式发布实施的内控规范，标志着我国内部控制体系建设走上了法制化、规范化的轨道。这对推动我国企业内部控制体系建设，开展内部控制有效性监督评价，全面实现内部审计转型与发展具有里程碑意义，同时促进和支持企业强化自身风险管理、增强风险防控的预见性、敏锐性和风险处置的及时性和有效性、促进企业健康运行。内部审计应如何抓住时机，在内部控制制度建设方面发挥自己独立客观且熟悉公司内部各项制度的优势，帮助企业搞好内部控制建设的同时实现本行业的跨越式发展，是我们内审人员目前亟待解决的问题。 　　 　　一、内部审计和内部控制的关系 　　 　　内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的方法评价并改善风险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。 　　内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。说它“特殊”是因为它相对独立于公司各项生产经营活动之外，能够在不影响或尽可能小地影响公司经营管理活动的情况下，通过公司内部审计对内部控制制度的运行及实施情况进行监督检查，对企业已经发生的错弊及时予以纠正，并对企业内部控制系统制度设计和实际执行过程中的薄弱环节、失控性质、潜在影响进行分析评价，然后将改进意见反馈给管理者。因此可以说内部审计是其他内部控制程序和措施的一种再控制。 　　 　　二、内部审计对内部控制制度的监督 　　 　　(一)了解内部控制制度 　　内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。 　　1　控制环境 　　首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。 　　2　风险评估 　　近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，包括：宏观政策风险(包含商品价格风险、税收风险、出口退税率风险)；市场或业务风险(包括原材料价格波动和数量供应的稳定性、产品销售价格和市场份额变化)；财务风险(包括外币汇率风险、利率风险和资产流动性风险)；内部生产安全稳定的风险等。内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。 　　3　控制活动 　　了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。现在大多数公司财务和物流系统均采用ERP系统，物资采购计划的申请、审批、招标、采购、验收、使用、半成品及产成品的入库及销售发货等全部通过计算机操作。内审人员还应详细了解操作程序执行控制。对某些不完善的控制活动，内审人员不应因其在以往的经营活动中从未出现过错误或舞弊而放松这些控制。如某企业一直由出纳从银行取得对账单和独立编制银行存款余额调节表，或者由应收款项经管人员独立和债务单位进行核对等，虽然有可能从未出现过问题，但实际上这种控制活动本身从制度上存在偏差，容易发生舞弊或舞弊被掩盖。 　　4　信息与沟通 　　信息与沟通是企业运营过程中的血脉，无论是管