内部审计、内部控制审计与企业内部控制评价探析

■王国栋

一、内部审计、内部控制审计、内部控制评价概述

（一）内部审计

内部审计，是建立于组织内部、服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价。

（二）内部控制审计

内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计、控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。

（三）内部控制评价

内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。

二、内部审计、内部控制审计、内部控制评价之间的关系

（一）内部审计与内部控制审计之间的关系

1.内部审计与内部控制审计的联系。

内部审计与内部控制审计之间是相互依存、相互促进的关系，内部控制审计是以评价组织控制为主要目的，既可以对内部控制进行有效健全的评价，又可以及时的发现组织在运行过程中发生的潜在风险，自身也是内部控制的一个重要组成部分。

2.内部控制审计的区别。

首先，目标上的区别。内部控制审计是一种相互制约、相互监督的管理关系，是以提高经营管理水平为主要目的；内部审计的主要目的是评价各种经济业务是否符合相关规定。

其次，方式方法上的区别。内部控制审计主要采取的方式是活动控制、风险评估、环境控制、监控、沟通等；内部审计采用的方式是以座谈、查证、调查、函证、抽样等为主。

再次，对象上的区别。内部控制审计是以整个企业每一个环节为对象的；内部审计是以相关财务信息和相关环节为主要对象的。

最后，关注点上的区别。内部控制审计是以岗位和制度约束、管理流程、关键岗位、制度的有效性为关注点；内部审计是以财务异常现象、指标完成情况、财务的规范性为主要的关注点。

（二）内部控制审计与内部控制评价之间的关系

1.内部控制审计与内部控制评价的联系。

内部控制审计与内部控制评价确定审查和评价具体内容都是紧紧围绕控制活动、风险评估、控制环境、监督、信息与沟通等要素进行的，两者的工作程序是基本一致的。

2.内部审计与内部控制审计的区别。

首先，强制性上的区别。对组织内部审计机构实施的内部控制审计，外部监管机构并没有强制性的具体要求，进行内部控制审计一般都是按照组织内部管理层和治理层的要求，与内部审计机构的任务安排和工作重点相结合而实施的。然而，从社会公众利益主体来看，如上市公司实施内部控制评价就是外部监管机构的一项具体强制性的要求，在我国《企业内部控制配套指引》、《企业内部控制基本规范》等都明确要求上市公司的管理层需要有效的对内部控制进行自我评估。

其次，遵循原则上的差异性。内部审计机构进行内部控制审计应遵循的是《中国内部审计准则》，2013年我国内部审计协会修订了内部审计准则。内部控制评价应该遵循的是《企业内部控制评价》，五部委在2010年又联合发布了《企业内部控制评价指引》，作为内部控制评价的遵循原则。

再次，责任主体的差异性。内部控制审计工作活动的主体是组织内部审计机构和相关工作人员，主要的依据是组织内部审计的总体规划；然而内部控制评价是一项组织内部进行的管理活动，实施的主体是董事会，以及与董事会类似的权力机构进行的内部控制的自我评价，不同于一般的审计行为。

最后，工作成果的差异性。内部控制审计的工作成果会在内部控制审计报告中体现，这是属于组织内部文件的范畴，一般情况下是内部审计机构向组织管理层或治理层的内部文件。内部控制评价的工作成果会在内部控制评价报告中体现，这项报告需要经过如董事会或相关权力机构的审批，然后再向相关的监管部门报送，按照《企业内部控制评价指引》中的规定，企业年度内部控制评价报告的基准日为每年度的12月31日，在基准日后的四个月内应该报出内部控制评价报告。

三、提高内部审计、内部控制审计、内部控制评价的建议

（一）提高内部审计的独立性

保证企业审计工作的关键在于提高内部审计的独立性，因此企业就需要建立起审计机构。一般来说如果审计部门的领导级别较高，就代表有着较强的独立性，因此企业需要保证审计部门的独立性，受董事会的直接领导。同时也可以成立一个内审委员会，该内审委员会也要在董事会的管理之下。在配备内部审计人员方面，内部审计人员也要保持一定的独立性，不参与企业其他的工作，在进行审计工作的过程中也要不受其他因素的影响，在审计工作的过程中要保持一个良好的工作心态。

（二）提高内部控制审计人员的职业素质水平

内部控制审计工作涉及到企业的各个领域，因此对内部控制审计人员提出了较高的要求，要求内部控制审计人员具备较高的使命感、责任心，能够熟练的掌握审计知识，具备较强的审计业务能力和职业操守，可以及时的发现审计工作中存在的问题。内部控制人员既要及时的发现审计单位内部控制工作中存在问题，还要针对问题提出合理化的建议，与审计单位一同来寻找出解决问题的有效方法，因此需要提高内部控制审计人员的发现问题、分析问题、解决问题的能力。内部控制审计人员需要具备审计的从业资格，企业要定期的对内部控制审计人员进行培训和教育，聘请专业的内部控制审计专家进行授课，内部控制审计人员还需要灵活的将信息系统和审计软件应用到工作当中去，这既可以减轻审计的工作量，也可以提高内部控制审计公司的效率。同时企业也要提高内部控制审计人员的职业道德素质，在工作中树立正确的人生观和价值观，不计个人得失的进行工作，保持严于律己的工作态度。企业要根据内部控制审计的工作结果，采用一些激励奖罚措施来提高内部控制审计人员的工作积极性，对能够认真完成内部控制审计工作的人员要给予一定的奖励，并与工资绩效挂钩，这样可以提高内部控制审计人员工作的能动性和积极性。

（三）灵活的应用注册会计师的审计评价报告

从实际情况来看，外部评价对于注册会计师来说仅仅是进行审计工作的一个环节，通常包括了企业财务报告内部控制评价，缺乏了一定的可靠性和全面性。但是注册会计师大多数具备较强的专业能力和职业素质，对内部控制评价报告中可以起到一定的指引作用，因此企业在进行内部控制评价过程中，可以充分的研究注册会计师的外部评价报告，对其中提出的合理化建议要虚心的进行采纳，这样可以通过内外监控来防范可能发生的财务风险。

四、总结

综上所述，内部审计、内部控制审计、内部控制评价之间既有区别又有联系，因此企业的管理者要对三者进行正确的区分，并从实际情况出发，积极的采用科学合理的方法提高内部审计、内部控制审计、内部控制评价的水平。这样才能充分的发挥出三者的重要性作用，促进企业获得健康稳定的发展。