內(nèi)部審計在內(nèi)部控制中的作用

1、內(nèi)部審計在內(nèi)部控制中的作用摘 要：內(nèi)部審計既是內(nèi)部控制系統(tǒng)中的一個重要分支系統(tǒng) ，又是實 現(xiàn)內(nèi)部控制目標的重要手段，在內(nèi)部控制框架構(gòu)建中如何正確認識內(nèi)部審計在內(nèi) 部控制中的作用，以及如何針對不同的審計任務制定靈活適用的審計方案，以確保審計質(zhì)量、提高審計工作的實效就顯得尤為重要。關(guān)鍵詞：內(nèi)部控制；內(nèi)部審計；實施1內(nèi)部審計在內(nèi)部控制中的作用內(nèi)部審計既是內(nèi)部控制系統(tǒng)中的一個重要分支系統(tǒng) ，又是實現(xiàn)內(nèi)部控制 目標的重要手段，內(nèi)審制度的完善是健全內(nèi)部控制的重要內(nèi)容 ，同時內(nèi)部審計還 能為改進內(nèi)部控制提供建設(shè)性的建議。內(nèi)部控制與內(nèi)部審計的關(guān)系內(nèi)部控制與內(nèi)部審計之間存在一種相互依賴、相互促進的內(nèi)在。(1)

2、內(nèi)部審計是內(nèi)部控制的一個不可或缺的組成部分。內(nèi)部審計是為加強內(nèi)部經(jīng)濟監(jiān)督和經(jīng)營管理的需要而逐漸發(fā)展起來的，是內(nèi)部一種獨立的評核工作,通過檢查會計、財務及其他業(yè)務，為管理當局提供咨詢、建議等服務。內(nèi)部審 計作為監(jiān)督的一個重要角色置于整個內(nèi)控的較高層。(2) 內(nèi)部審計又是對內(nèi)部控制的控制。內(nèi)部審計又是全面審查、監(jiān)督內(nèi) 控制度的專門組織,它立于會計控制之外，具有其他任何部門和控制所無法代替 的重要作用。目前，內(nèi)部審計范圍已從傳統(tǒng)的財務收支審計擴展到經(jīng)營管理的各 方面,另外根據(jù)國際慣例，內(nèi)部審計通常代表管理層對整個內(nèi)部控制制度的健全 性、有效性及其遵循情況等進行評價，所以它又是對內(nèi)部控制的控制。內(nèi)部審

3、計在內(nèi)部控制中的作用(1)內(nèi)部審計的角色由監(jiān)督者逐步轉(zhuǎn)變?yōu)榭刂普?。?nèi)部審計曾一度被定位于“監(jiān)督者”的角色。英國著名的特恩布爾報告 認為，內(nèi)部審計師的主要作用是“確證和建議”，而不再是以往的“監(jiān)督和復 核”。這一轉(zhuǎn)變賦予了內(nèi)部審計更多的內(nèi)涵，也將內(nèi)部審計定位成增值性審計。 目前，內(nèi)部審計職能已逐漸發(fā)展為“保證和咨詢服務”，內(nèi)部審計正在充分發(fā)揮 其評價職能的作用，增加組織價值和改善經(jīng)營管理，提高有關(guān)數(shù)據(jù)和信息的相關(guān) 性和可靠性；通過咨詢活動，為管理當局提供專業(yè)服務，為風險管理出謀劃策，降 低風險,從而在實質(zhì)上促進財務報告內(nèi)容的確定性和質(zhì)量的提高。內(nèi)部審計師也應該成為內(nèi)部戰(zhàn)略的計劃者。(2) 風險導

4、向內(nèi)部審計是內(nèi)部審計的發(fā)展方向。隨著風險導向內(nèi)部控制時代的來臨，內(nèi)部審計的工作重點也發(fā)生變化， 由“控制”轉(zhuǎn)向“風險”。在風險導向內(nèi)部審計觀念下 ，年度審計計劃與公司最 高層的風險戰(zhàn)略連接在一起，內(nèi)部審計人員通過對當前的風險分析確保其審計計 劃與經(jīng)營計劃相一致，使用風險管理原則改變審核過程。當前我國內(nèi)部審計主要 將大部分精力用于財務數(shù)據(jù)的真實性、合法性的查證和生產(chǎn)經(jīng)營的監(jiān)督，管理審計尚未得到廣泛的開展。因此，筆者認為要順應內(nèi)部審計科學發(fā)展的客觀規(guī)律，在實踐中有意識地推動內(nèi)向型管理審計的發(fā)展。從強調(diào)確認和測試控制完整性，逐步轉(zhuǎn)向強調(diào)確認和測試風險是否得到有效管理。審計建議應不再僅是強化控 制、提

5、高控制效率和效果，而應該是規(guī)避風險、轉(zhuǎn)移風險和控制風險，通過風險管 理的有效化，提高整體管理效率和效果。在邯鄲市農(nóng)業(yè)銀行5100萬被盜案中千錯萬謬的根源在于，違背忽略一項 審計人員耳熟能詳?shù)摹安幌嗳萋殑辗蛛x原則”國家規(guī)定“金庫不得直接對外辦理現(xiàn)金收付業(yè)務，絕不允許管庫員攜帶現(xiàn)金出入金庫”。邯鄲市農(nóng)業(yè)銀行在有關(guān) 的內(nèi)部制度中也有相關(guān)規(guī)定，如果內(nèi)部審計人員在實際工作中真正起到規(guī)避風 險、轉(zhuǎn)移風險和控制風險的作用，將嚴格的制度真正執(zhí)行到位，變事后“亡羊補 牢”“防患于未然”，那么類似于邯鄲市農(nóng)業(yè)銀行的事件也就不再會發(fā)生。(3) 促進公司治理結(jié)構(gòu)的完善和有效性，提高會計信息的質(zhì)量。國外把必須設(shè)置內(nèi)部審

6、計機構(gòu)作為一個公司若要上市的必備條件之一，以顯示其內(nèi)部治理結(jié)構(gòu)的完整性。在 COS(框架中更是將內(nèi)部審計的作用作為要 素之一進行了描述和要求。薩班斯-奧克斯利法案404條款明確了管理層必須 對內(nèi)控運行情況進行有效性評估，這一被稱之為“管理層測試”的過程通常由內(nèi) 部審計部門代表管理層來進行，內(nèi)部審計部門通過對日?；顒拥谋O(jiān)督和控制，從而減少風險，保證財務信息數(shù)據(jù)的加工、傳遞和披露的可靠性。筆者認為,今后可 以通過持續(xù)的內(nèi)部控制測試將審計范圍延伸到生產(chǎn)經(jīng)營的方方面面，而且在很大程度上可以替代例如常規(guī)財務審計、制度審計、合同審計等審計，并且其審計成果也可被其他專項審計所利用，從而將審計工作的重心轉(zhuǎn)移到

7、咨詢和建議上來。(4)內(nèi)部審計作用的充分發(fā)揮有賴于其地位的進一步提高。要加強內(nèi)部審計工作，首先要提高內(nèi)部審計的地位。內(nèi)部審計應該具有 獨立性和權(quán)威性，它代表董事會和管理當局對其他部門開展的業(yè)務活動及其成 果、內(nèi)部控制執(zhí)行情況進行監(jiān)督。在國外，內(nèi)部審計部門是直接對董事會中的審 計委員會負責，具有較強的相對獨立性，內(nèi)審部門的許多人也最終進入了高級管 理層。但在我國，由于種種原因，內(nèi)部審計獨立性實際被大大削弱了 ，甚至有些將 內(nèi)部審計與紀檢、監(jiān)察部門合并在一起，極大影響了內(nèi)部審計的獨立性。筆者建議，上市公司在建立內(nèi)控體系之時，應當根據(jù)相關(guān)法律要求建立 并發(fā)揮好審計委員會的職能，對于內(nèi)部審計部門的設(shè)置

8、應當高于其他職能部門，應該設(shè)立如總審計師等職位專門負責本的內(nèi)部審計工作及與其他部門的協(xié)調(diào)工 作；內(nèi)部審計部門應當隸屬于審計委員會和最高管理當局 ，實行雙向負責制，在特 殊情況下可以越過管理當局直接向?qū)徲嬑瘑T會報告 ，這樣就可以提高內(nèi)部審計的 地位和獨立性，維護必要的內(nèi)部審計權(quán)威，從而充分發(fā)揮內(nèi)部審計在內(nèi)部控制中 的重要作用。(5)內(nèi)部審計作為監(jiān)督要素中的最高層次 ，在內(nèi)控體系中發(fā)揮著重要作用。根據(jù)cos框架中“監(jiān)督”要素的要求,的監(jiān)督可以分為持續(xù)性監(jiān)督活動 和內(nèi)部審計定期的、相對獨立的評估兩部分。這樣一來，可以將整個內(nèi)控體系劃分為三個相對獨立的控制層次：第一個層次是經(jīng)濟業(yè)務發(fā)生部門嚴格按照內(nèi)部

9、設(shè) 計的程序、相互牽制的制度開展業(yè)務活動，建立起第一道監(jiān)控防線。有關(guān)人員在 處理業(yè)務時，必須明確業(yè)務處理的權(quán)限和應承擔的責任，嚴格按照控制步驟流程 辦理。第二個層次，經(jīng)濟業(yè)務最終的流向都是反映到財務報表中去，因此財務部門 就要在事后建立起第二道監(jiān)控防線。要對原始的數(shù)據(jù)、憑證、票據(jù)進行日常性、 規(guī)范化的檢查稽核，要及時把監(jiān)督的過程和信息反饋給財務負責人。第三個層次, 內(nèi)部審計部門要建立起以“查”為主的監(jiān)督防線 ，通過內(nèi)部控制測試來發(fā)現(xiàn)管理 流程中的不足和風險，提出改進措施，促進內(nèi)控體系建設(shè)趨于完善。2內(nèi)部審計的實施方法研究內(nèi)部審計有一套獨特的程序和方法，這是執(zhí)行內(nèi)部審計監(jiān)督與服務職能 的基礎(chǔ)業(yè)務

10、技能。但在錯綜變化的生產(chǎn)經(jīng)營活動中 ，如何針對不同的審計任務制 定靈活適用的審計方案，以確保審計質(zhì)量、提高審計工作的實效，這就要求審計人 員在實踐中不斷地積累、總結(jié)、分析、挖掘，對內(nèi)部審計的方法進行研究。比如,原來的內(nèi)部審計多以事后審計為主，對其結(jié)果的合規(guī)性和效益進 行審計，但是隨著經(jīng)營活動的多元化和管理的現(xiàn)代化 ，內(nèi)部審計必須及時擴展到 事件發(fā)生前的決策、可行性論證和事件發(fā)展中的過程控制 ，規(guī)避風險、轉(zhuǎn)移風險 和控制風險，通過風險管理的有效化，提高整體管理效率和效果；原來的內(nèi)部審計 關(guān)注財務收支的合規(guī)性，隨著經(jīng)濟發(fā)展，內(nèi)部審計的領(lǐng)域涉及內(nèi)部控制、公司治 理、工程項目、投資效益等內(nèi)容。內(nèi)部審計

11、的方式也由傳統(tǒng)的嚴肅揭露式轉(zhuǎn)為積 極參與、合作的審計方式。在審計過程中，征求被審計部門或人員的意見，及時與 當事人討論審計中發(fā)現(xiàn)的問題，共同研究解決問題的對策；與被審計部門及時地溝通信息，從協(xié)作的角度分析問題的成因，切合實際地提出建設(shè)性意見，便于被審 計單位理解、接受和積極主動的改進、完善。內(nèi)部審計的任務不同，其審計方法也應在基礎(chǔ)業(yè)務方法上重新調(diào)配。在日新月異的生產(chǎn)經(jīng)營活動中，內(nèi)部審計人員面臨極大的考驗，許多新的業(yè)務沒有既定的方法，只有適時調(diào)整和改變審計方法 和策略,才能應對新的挑戰(zhàn)。第一步，了解基本情況。通過詢問管理人員，查閱文件、會計資料等獲取 相關(guān)信息：行業(yè)、歷史沿革、組織結(jié)構(gòu)、人員規(guī)模

12、、崗位設(shè)置、單位資產(chǎn)規(guī)模、 生產(chǎn)經(jīng)營特點、主營業(yè)務、輔營業(yè)務與各業(yè)務量、財會機構(gòu)及重要管理制度和內(nèi) 部控制制度等內(nèi)容。第二步，了解內(nèi)部控制體系的整體框架，按業(yè)務循環(huán)檢查控制狀況。了解 內(nèi)部控制體系，初步評價內(nèi)部控制的健全性和有效性；主要針對貨幣資金、實物資 產(chǎn)、采購與付款、成本費用、銷售與收款等業(yè)務循環(huán) ，檢查控制點。第三步,實施符合性測試。符合性測試的重點是通過檢查控制信息的載體，如憑證、報告、合同等，測定內(nèi)部控制各組成部分是否按規(guī)定的控 制步驟、方法運行,是否由規(guī)定職務的人執(zhí)行（健全性、有效性測試）,以及是如何 一貫執(zhí)行的（遵循性測試）等內(nèi)容。對初評中內(nèi)控無效或效果很好的，可不考慮符 合性測試。對下列可進行符合性測試：大量發(fā)生的業(yè)務或控制點；業(yè)務不大量發(fā)生 但金額很大；控制程序復雜的。通過符合性測試，再評內(nèi)部控制健全性有效性等， 揭示問題、分析問題并提出改進建議。第四步,根據(jù)單位基本情況、內(nèi)部控制體系狀況、內(nèi)部控制符合性測試 后的結(jié)果，分析內(nèi)部控制存在的問題、可能導致的管理疏漏，進一步提出改進和完 善的建議