摘要：随着经济全球化进程的加快，企业面临的各种风险不断扩大，建立内部控制体系，加强风险和危机管理，保障企业可持续发展，已经成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分，又是实现内部控制目标的重要手段。分析了内部审计与内部控制的关系，提出了加强内部审计，促进内部控制的措施。

　　关键词：内部控制；内部审计；措施

　　随着经济全球化进程的加快，企业面临的各种风险不断扩大，建立内部控制体系，加强风险和危机管理，保障企业可持续发展，已经成为企业普遍关注的焦点。内部审计既是企业内部控制体系的一部分，又是内部控制体系有效性的确认者，参与企业内部控制体系建设，确保企业内部控制持续有效运行，既是企业内部审计的法定职责，也是企业内部审计的发展机会。因此，对内部控制与内部审计的关系进行研究是当务之急。

　　一、内部控制和内部审计的内容

　　1.内部控制。企业的内部控制是指企业为了保证业务活动的有效进行和资产的安全完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策、措施和程序。COSO报告提出，内部控制是由五个要素组成的，即控制环境、风险评估、控制活动、信息与沟通和监控。其中监督(通常就是内部审计)位于顶端的重要位置，是内控系统的特殊构成要素，它独立于各项生产经营活动之外，是对其他内部控制的一种再控制。一个有效的内部控制制度应该满足以下条件：能够保证业务活动按照恰当的授权进行；能够使所有交易和事项以正确的金额，在适当的会计期间及时进行记录，保证会计资料的真实、完整；有利于贯彻既定的管理方针，提高经营管理效率；有利于通过检查有关数据的正确性和可靠性、确保内部控制制度的有效实施。通过实践得出的结论是：得控则强、失控则弱、无控则乱。内部控制作为现代管理制度的重要组成部分，是现代企业管理的重要手段。

　　2.内部审计。内部审计是由参与企业管理的各部门、各单位内部设置的专门机构或人员实施的审计。是在单位内部建立的一种独立的评价监督部门，其目的是协调单位人员有效履行责任，监督各项管理措施的执行并对其作出评价，以促进企业管理效率的提高。它主要是对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果所开展的一种评价活动，并实施内部监督，为企业内部管理服务。它既是企业内控体系的一个重要组成部分，又是企业内部的经济监督机构。现代企业内部审计工作主要涵盖以下内容：

　　(1)财务收支审计。主要是评价和监督企业是否做到资产完整、财务信息真实及经济活动收支的合规性、合理性及合法性，对会计记录和报表分析提供资料真实性和公允性证明；(2)经济责任审计。是评价企业内部机构、人员在一定时期内从事的经济活动，以确定其经营业绩、明确经济责任，这里包括领导干部任期经济责任审计和年度经济责任审计。(3)经济效益审计。审计重点是在保证社会效益的前提下以实现经济效益的程序和途径为内容，对企业的经营效果、投资效果、资金使用效果作出判断和评价，其中基建工程预决算审计应为重中之重。(4)内部控制制度评审。主要是对企业内部控制系统的完整性、适用性及有效性进行评价。(5)开展明晰产权的审计。审计明晰其产权归属，避免造成国有资产、集体资产流失或其他有损企业利益的行为。(6)其他审计。结合企业自身行业特点，开展对经营、管理等方面的审计工作。

　　二、内部控制与内部审计的关系

　　1.内部审计是内部控制的重要组成部分。内部审计在内部控制中属于环境控制要素范围，是单位自我独立评价的一种活动，内部审计本身就是一种控制，它按照内部控制要求，通过内部控制制度为其制定的审计程序和方法及要完成的任务、达到的目标，协助单位最高管理者监督内部控制政策和程序的有效性，来促成好的控制环境的建立，并为改进内部控制提供建设性意见。内部审计在风险管理中发挥不可替代的独特作用，没有内部审计的评价、监督，就不能形成良好的企业内部控制制度。

　　2.内部审计又是对内部控制的控制。内部审计独立于会计控制之外，代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，具有其他任何部门和控制所无法代替的重要作用。目前，内部审计范围已从传统的财务收支审计扩展到经营管理的各方面。内部审计促进内部控制，通过分析问题产生的原因和影响，协助单位上层管理者完善内部控制，促进内部控制的健全，维护内部控制的建设。

　　3.二者相辅相成，缺一不可。内部审计需要内部控制，内部控制素质比任何其他因素更能决定审计的形式。没有健全的内部控制制度作基础，审计就无法开展；没有良好的内部控制，会计、财务信息会出现失真，管理人员责任会不明确，管理会出现混乱现象等，不仅会加重内部审计工作量，而且会加大内部审计的风险，从而制约了内部审计的发展。同理，内部控制需要内部审计，没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议，内部控制也只能原地踏步，造成与现实不符，效果不佳，甚至形同虚设，或因内部控制的局限性，给不法之徒以可乘之机，造成内部控制失控。

　　4.内部审计的角色由监督者逐步转变为控制者。国家审计署审计长李金华曾讲过，要把内部审计定位为四个字“管理+效益”，将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是“确认和建议”，而不再是以往的“监督和复核”。他们通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低企业风险，从而在实质上促进财务报告内容的确定性和质量的提高。

　　三、加强内部审计，促进内部控制的措施

　　1.对内部审计机构进行合理设置与科学定位。建议内审机构应重新合理定位，要适应企业管理实际，建立合理高效的内部审计组织架构，营造良好的审计环境，进一步增强内部审计的独立性和权威性；内部审计组织机构是内部审计工作的基础，科学、有效的内部审计组织机构，是内部审计发挥作用的关键。为了充分发挥内部审计在内部控制中的作用，企业在设置内部审计组织机构及对其定位上，应坚持独立性原则和权威性原则。另一方面，组织地位的提高，独立性增强又为内审人员卓有成效地履行职责，发挥内审的职能作用提供了条件。

　　2.内部审计的职能要从查错防弊型向管理服务型转变。随着企业内控制度的建立，外部约束机制的不断加强，内部管理的逐步提高，会计电算化的普及，账务表面的错弊会越来越少，内部审计也应从传统的防错向服务转变，内部审计的重点应从内部检查和监督向内部分析和评价转变。内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项活动，合理使用资源，保证企业经营的效率和效果不断提高。

　　3.内部审计从事后审计逐步向事前及事中审计转变。目前我们的内部审计都属于事后监督，事后监督只是会计控制程序的最后一个环节，是在会计事项发生后，对会计凭证和资料进行全面监督，因而，事后监督概念所包括的监督内容和范围相对狭窄。随着市场经济的建立和发展，单一的事后监督已不能满足经营管理的需要，这就要求内部审计的工作重心逐渐向事前、事中监督转移，并且内部审计的实施应从单纯依靠内部审计人员的力量向内部审计与外部审计相结合的方向发展，这将对企业内部控制进行全过程、全方位的监督和评价以最大限度地发挥资产经营的效益。

　　企业的生产经营过程必然经历计划与实施两个阶段，我们应该把事前审计与事中审计穿插在其中。首先是对企业的各类计划中的各项指标进行必要的审核，尽量避免决策失误。接着是事中控制，内审人员应该对每天的会计工作进行监督与审核，在业务发生后的第一时间履行监督职责，这样可以在错误发生后及时进行整改，避免“亡羊补牢”的情况发生。

　　4.应培养和配足配好高素质的内部审计人才。在现代企业制度下，内审人员结构应是多样化的，不仅有财会人员，还要有工程技术人员、律师、计算机专家、企业管理人才等；知识结构也要多元化，除具备财会知识外，还要掌握经营管理、工程技术等多方面知识，形成复合型人才结构。

　　加强企业内部控制，建立健全内部控制体系，是企业不断发展和保持竞争力的需求，也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效，加强内部审计工作的监督力度，使之规范化和制度化，才能有效促进企业控制目标的实现。

　　参考文献：

　　[1]关萍.健全内控制度 强化内部审计[J].冶金财会，2007，(7)：40-41.

　　[2]王桂云.浅谈企业内部审计存在的问题及对策[J].财会研究，2007，(3)：102-103.

　　[3]王家斌.强化企业内部审计防止内部控制失效[J].工业审计与会计，2007，(4)：26-27.