浅谈内部审计在企业内部控制中的作用
来源：
2005-11-10
普通
内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。它作为现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称，规模越大的企业对内部控制系统的要求越高，大量管理实践证明：得控则强，失控则弱，无控则乱，内部控制已成为衡量现代企业管理的标志，是现代企业进行经营、管理的基础。
内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。其工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到等等。另外，内部审计还能为改进内部控制提供建设性的意见。应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。总的来说，可以分为以下几点：
一、 评价和评估企业的内部控制系统
健全、完善的内部控制是企业进行经营、管理的基础。因此，内审人员首要关注的就是企业的内控制度建设，只有先从制度上规范一切经营活动，才能从根本上降低企业的经营风险，因而对内控制度进行评价和评估是内部审计最重要的一项工作。其评估内容主要是内控制度的健全性、遵循性和有效性。
1、 测试评价内部控制系统的健全性健全性测试主要解决内部控制系统是否合理、健全，以及内部控制关键点是否齐全、准确等问题。通过对这些测试资料的分析，来评价控制系统的健全程度。并针对内控中的薄弱点和失控点，发现管理中存在的漏洞，提出改进措施。
企业内控制度是否健全取决于多方面的因素，例如，内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行。内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持和确保不相容职务互相分离，相互制约、相互监督。
内部审计人员可以通过在企业内部收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用调查表法或记述法等审计方法，对内部控制的流程的正确程度和完善程度以及若干控制点进行测试。
案例：a 出纳和财务（不相容职务要分离）
出纳与会计的职责必须要严格分离。就是出纳人员不得兼职稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。不得由一人办理货币资金业务的全过程。这种出纳 责任制是保证现金实物安全完整，也是防止贪污、挪用、私存现金以及重付、漏付现金的重要环节。
b 财务印章（要由财务出纳分别保管）
财务印章应当分别由专人保管，不能集中在一个人的手上，以免舞弊。财务专用章应由专人保管。个人名章必须由本人或其授权人员保管。严禁一人保管支付款项所需的全部印章。
c 固定资产
固定资产盘点后盘盈盘亏情况不及时查清，对资产的流失和无故增加失去了监 控。还有些单位员工离任未将资产纳入交接范围，容易造成盘点工作的困难，这时，作为内部审计人员就应该提醒相关负责人弄清原因，并作相应纪录。比如，盘亏的原因可能是由于资产在内部进行了转移，但未及时办理相应的交接手续，或保管负责人不慎遗失。盘盈的原因可能是由于其他企业的捐赠，未能及时入账。再者在固定资产管理中造成账实不符的主要原因也有可能在于混淆了资本性支出和经营性支出，这主要表现在两个方面：一方面有些明明属于费用类的项目支出，财务人员却将其打包计入了固定资产原价，比如有些公司购买车辆时的保险费、汽油费和停车费等一些费用计入了车辆的固定资产原值，而实际上这些本来应该都属于经常性，每天或每年都要发生的费用类支出。另一方面就是有可能由于财务上的疏忽把属于资本性支出的项目内容划入了费用类支出的范围，比如说有些企业在房屋装修时，新添置了一些设备，如空调等设备，财务人员就把这些设备的支出全部打包计入了装修费。如果发生了以上的问题，作为内部审计人员就应该及时指出，查明原因，纠正企业在固定资产管理方面存在的漏洞，保证账实相符，确保企业的固定资产管理控制点的监控职能。
2、 测试评价内部控制系统的遵循性。
内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度，哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况，主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。根据测试部位可信赖程度的分析，评价被测试系统内部控制的程度，并找出控制薄弱点和失控点，同时确定审计重点，以决定将其列入实质性测试。
（案例1）
关于企业银行印鉴章的管理
根据会计制度，企业的内部控制系统中有一个基本的控制点，那就是企业财务章与法人印鉴章的分开管理。一般来讲，财务章由企业的出纳人员管理，法人章由非出纳职责的人员管理，一般由经授权的企业财务人员管理。
但是目前某些企业由于自身规模并不大，就以财会人员有限、便于管理等为由将银行印鉴章归在一人手上保管，类似这种内控系统漏洞，内审人员必须在测试中及时发现并指出来。
（案例2）
在航空运输企业中，向销售代理人发放空白票证是客运和货运销售业务中很重要的一个环节，内控制度对发放票证量有很严格的控制制度。比如说，在发放票证之前要先收取相应的押金，同时规定销售代理人必须及时报账，确认代理票款全部回笼以后方可发放新的票证，新票证的发放量大小要与代理票款回笼情况直接挂钩等等。但在实际操作中，由于各种原因，比如销售代理人是公司合作多年的老客户，或销售市场处于淡季等等，有些销售部门会忽略了对空白票证发放量的监管。造成票证实际发放量与押金允许发放的数量有出入，甚至大大超标。这给销售业务带来了极大的风险，一旦代理人信用不佳或停止经营，不仅报账和代理票款的回笼会出现问题，甚至影响到空白票证的回收，造成资产的损失。内审人员在发现这些情况后，应督促相应的部门、人员对空白票证的押金制度进行严格监控，照章办事。遇有特殊情况，需要超出限额发放票证，则要建立严格的授权制度，层层把关，确保将其风险降至最低。
3、 测试评价内部控制系统的有效性有效性测试主要是了解内部控制系统功能如何，是否发挥作用，效果如何等问题。有效性的测试评价是内审工作比较重要的一项内容，它直接影响到企业的经营活动是否能顺利达到预期目标。要正确评价内部控制系统的有效性，内部审计人员除了在财务领域对会计报表、账本、凭证及相关资料予以查证监督，还应对企业的管理和经营领域投入更多的热心与关注。
目前，许多企业在其内部都实行了目标管理，特别是像我们公司这样的大规模企业。内部审计由于其岗位特性，较其他部门而言，对公司所属业务部门及其子公司的生产经营情况和财务状况有着更全面、细致的了解，因而可以协助公司决策管理层监督各部门经营目标的实施情况，使公司总目标得以更顺利的实现。
e.g.对控股子公司，每年进行两次较综合的财务经营状况审计，了解子公司收入完成、费用预算的执行情况，并对其应收账款的管理情况，现金流量等情况予以关注，辅助公司保证目标的顺利实现。
另外，由于内审部门有充分的自主能力安排工作和确定工作重点，并被授权可以接触企业内任何与审计有关的记录、资产及人员，因而，根据管理的需要，内审部门还可以进行专项审计。
比如说，可以通过审查企业生产成本开支、管理费用、财务费用、销售收入的实现来确认利润的真实性，发现影响企业盈利能力的各个因素，找出企业生产经营过程中人力、物力、财力资源浪费因素，提出相关的改进意见，对整个公司管理起到催化作用。
举例：许多子公司在成立之初，母公司都会对其进行有侧重的扶植，帮助其业务尽快走上正轨，这时，母公司和子公司的关联交易占子公司总业务量的比例往往比较大，但随着子公司不断拓展业务市场，这个比例通常都会呈逐年下降的趋势。内审部门可以通过对关联交易量比例的分析，帮助公司了解子公司的经营状况以及业务拓展能力，为决策层制定经营战略提供参考。
举例：应收账款的回收也是企业经营中非常重要的一个问题。每个行业根据其特性都有不同的应收账款回收期，比如在货运公司中，国内货运的应收账款回收期通常是一个月，当公司应收账款回收期经常性的超过这个期限，甚至长达三、四个月时，就应引起审计人员的警觉，通过对回收期超时原因进行分析，找出主观和客观原因，协助子公司加强应收账款的管理工作，使货款更快回笼。
二、 提出审计建议，监督建议落实情况
通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查账、翻阅资料等方法，内部审计人员针对企业内控管理中存在的问题，可以提出富有成效的意见和方案，加强内控制度的建设。
举例：新的内控制度规定，银行存款余额调节表要由企业会计进行编制，但由于对这项新制度不够了解，大部分企业仍然沿用出纳编制该调节表，这给企业财务管理上造成了漏洞。内审人员发现该类情况，应及时同该企业的财务管理人员进行沟通，同时根据企业的实际情况，可变通采用出纳人员编制，会计人员进行复核的方法，减轻会计人员的工作量，同时完善企业的内控制度。
举例：许多企业在业务发展过程中，需要设立外地办事处，往来款的划拨都需要通过企业银行账户来完成，但在过去的规定中，未在当地进行工商注册的分支机构不得以公司名义设立银行账户，某些企业为了不错过商机，保证业务尽快发展，以公司员工私人名义办理银行存折进行往来款的划拨，形成公款私存现象，内审人员一方面要及时提醒子公司尽快结束这种错误操作，一方面可根据新的《人民币银行结算账户管理办法》，建议外地办事处尽快建立临时企业银行存款账户，使公司管理更加合法、合规，保证公司资金的安全。
举例：公司的财务部门和销售部门在实现管理目标上有时会有矛盾之处，销售部门通常注重的是如何扩展业务，增加销售额，而财务部门比较关注的是现金流量和偿债风险，如果销售部门只注重销售目标，不注重应收账款的回收，即使总利润上去了，但公司的资金却有可能反而非常紧张，甚至出现大量借债偿债的情况。审计在发现这种情况后，可以建议这两个部门多多沟通，互相了解对方的工作和难处，在令公司更有效经营的前提下，寻求相互平衡的方法对日常工作进行管理。比如，销售部门可以将应收账款的回收情况与销售人员的奖惩制度直接挂钩，财务部门建立应收账款预警系统，将应收账款的回收情况、账龄及时通知相关的销售人员，督促他们及时收款。
三、 未来工作展望
应该说，目前我们公司在加强内控，提高管理质量上也做了不少工作，目前，各部门以及下属子公司都设立了兼职的内审人员，他们会在日常工作中对企业和部门的工作进行监督，按照内控制度的要求查漏补缺，极大的降低了风险，但由于他们大多为兼职人员，对新的内审信息、内审准则还不够了解，在未来工作中，我们希望这部分兼职内审人员能参加审计专业知识的培训和集团内审工作的交流，一方面，可以使内审人员掌握最新的法规、内审动向，另一方面，我们也可以及时了解企业内部的经营管理情况，发现问题，并尽快与这些部门及子公司商讨解决办法。
另外，为了尽快实现内审的计算机辅助审计，我们已购买了审计软件，希望通过对这套软件的熟练运用，提高审计工作的效率，另外利用审计软件将各子公司财务数据导入审计系统进行分析，不仅可以比较完整全面的了解子公司的情况，同时也减少了翻查各类凭证时给各子公司正常工作带来的影响。
内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。其工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到等等。另外，内部审计还能为改进内部控制提供建设性的意见。应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。总的来说，可以分为以下几点：
一、 评价和评估企业的内部控制系统
健全、完善的内部控制是企业进行经营、管理的基础。因此，内审人员首要关注的就是企业的内控制度建设，只有先从制度上规范一切经营活动，才能从根本上降低企业的经营风险，因而对内控制度进行评价和评估是内部审计最重要的一项工作。其评估内容主要是内控制度的健全性、遵循性和有效性。
1、 测试评价内部控制系统的健全性健全性测试主要解决内部控制系统是否合理、健全，以及内部控制关键点是否齐全、准确等问题。通过对这些测试资料的分析，来评价控制系统的健全程度。并针对内控中的薄弱点和失控点，发现管理中存在的漏洞，提出改进措施。
企业内控制度是否健全取决于多方面的因素，例如，内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行。内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持和确保不相容职务互相分离，相互制约、相互监督。
内部审计人员可以通过在企业内部收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用调查表法或记述法等审计方法，对内部控制的流程的正确程度和完善程度以及若干控制点进行测试。
案例：a 出纳和财务（不相容职务要分离）
出纳与会计的职责必须要严格分离。就是出纳人员不得兼职稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。不得由一人办理货币资金业务的全过程。这种出纳 责任制是保证现金实物安全完整，也是防止贪污、挪用、私存现金以及重付、漏付现金的重要环节。
b 财务印章（要由财务出纳分别保管）
财务印章应当分别由专人保管，不能集中在一个人的手上，以免舞弊。财务专用章应由专人保管。个人名章必须由本人或其授权人员保管。严禁一人保管支付款项所需的全部印章。
c 固定资产
固定资产盘点后盘盈盘亏情况不及时查清，对资产的流失和无故增加失去了监 控。还有些单位员工离任未将资产纳入交接范围，容易造成盘点工作的困难，这时，作为内部审计人员就应该提醒相关负责人弄清原因，并作相应纪录。比如，盘亏的原因可能是由于资产在内部进行了转移，但未及时办理相应的交接手续，或保管负责人不慎遗失。盘盈的原因可能是由于其他企业的捐赠，未能及时入账。再者在固定资产管理中造成账实不符的主要原因也有可能在于混淆了资本性支出和经营性支出，这主要表现在两个方面：一方面有些明明属于费用类的项目支出，财务人员却将其打包计入了固定资产原价，比如有些公司购买车辆时的保险费、汽油费和停车费等一些费用计入了车辆的固定资产原值，而实际上这些本来应该都属于经常性，每天或每年都要发生的费用类支出。另一方面就是有可能由于财务上的疏忽把属于资本性支出的项目内容划入了费用类支出的范围，比如说有些企业在房屋装修时，新添置了一些设备，如空调等设备，财务人员就把这些设备的支出全部打包计入了装修费。如果发生了以上的问题，作为内部审计人员就应该及时指出，查明原因，纠正企业在固定资产管理方面存在的漏洞，保证账实相符，确保企业的固定资产管理控制点的监控职能。
2、 测试评价内部控制系统的遵循性。
内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度，哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况，主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。根据测试部位可信赖程度的分析，评价被测试系统内部控制的程度，并找出控制薄弱点和失控点，同时确定审计重点，以决定将其列入实质性测试。
（案例1）
关于企业银行印鉴章的管理
根据会计制度，企业的内部控制系统中有一个基本的控制点，那就是企业财务章与法人印鉴章的分开管理。一般来讲，财务章由企业的出纳人员管理，法人章由非出纳职责的人员管理，一般由经授权的企业财务人员管理。
但是目前某些企业由于自身规模并不大，就以财会人员有限、便于管理等为由将银行印鉴章归在一人手上保管，类似这种内控系统漏洞，内审人员必须在测试中及时发现并指出来。
（案例2）
在航空运输企业中，向销售代理人发放空白票证是客运和货运销售业务中很重要的一个环节，内控制度对发放票证量有很严格的控制制度。比如说，在发放票证之前要先收取相应的押金，同时规定销售代理人必须及时报账，确认代理票款全部回笼以后方可发放新的票证，新票证的发放量大小要与代理票款回笼情况直接挂钩等等。但在实际操作中，由于各种原因，比如销售代理人是公司合作多年的老客户，或销售市场处于淡季等等，有些销售部门会忽略了对空白票证发放量的监管。造成票证实际发放量与押金允许发放的数量有出入，甚至大大超标。这给销售业务带来了极大的风险，一旦代理人信用不佳或停止经营，不仅报账和代理票款的回笼会出现问题，甚至影响到空白票证的回收，造成资产的损失。内审人员在发现这些情况后，应督促相应的部门、人员对空白票证的押金制度进行严格监控，照章办事。遇有特殊情况，需要超出限额发放票证，则要建立严格的授权制度，层层把关，确保将其风险降至最低。
3、 测试评价内部控制系统的有效性有效性测试主要是了解内部控制系统功能如何，是否发挥作用，效果如何等问题。有效性的测试评价是内审工作比较重要的一项内容，它直接影响到企业的经营活动是否能顺利达到预期目标。要正确评价内部控制系统的有效性，内部审计人员除了在财务领域对会计报表、账本、凭证及相关资料予以查证监督，还应对企业的管理和经营领域投入更多的热心与关注。
目前，许多企业在其内部都实行了目标管理，特别是像我们公司这样的大规模企业。内部审计由于其岗位特性，较其他部门而言，对公司所属业务部门及其子公司的生产经营情况和财务状况有着更全面、细致的了解，因而可以协助公司决策管理层监督各部门经营目标的实施情况，使公司总目标得以更顺利的实现。
e.g.对控股子公司，每年进行两次较综合的财务经营状况审计，了解子公司收入完成、费用预算的执行情况，并对其应收账款的管理情况，现金流量等情况予以关注，辅助公司保证目标的顺利实现。
另外，由于内审部门有充分的自主能力安排工作和确定工作重点，并被授权可以接触企业内任何与审计有关的记录、资产及人员，因而，根据管理的需要，内审部门还可以进行专项审计。
比如说，可以通过审查企业生产成本开支、管理费用、财务费用、销售收入的实现来确认利润的真实性，发现影响企业盈利能力的各个因素，找出企业生产经营过程中人力、物力、财力资源浪费因素，提出相关的改进意见，对整个公司管理起到催化作用。
举例：许多子公司在成立之初，母公司都会对其进行有侧重的扶植，帮助其业务尽快走上正轨，这时，母公司和子公司的关联交易占子公司总业务量的比例往往比较大，但随着子公司不断拓展业务市场，这个比例通常都会呈逐年下降的趋势。内审部门可以通过对关联交易量比例的分析，帮助公司了解子公司的经营状况以及业务拓展能力，为决策层制定经营战略提供参考。
举例：应收账款的回收也是企业经营中非常重要的一个问题。每个行业根据其特性都有不同的应收账款回收期，比如在货运公司中，国内货运的应收账款回收期通常是一个月，当公司应收账款回收期经常性的超过这个期限，甚至长达三、四个月时，就应引起审计人员的警觉，通过对回收期超时原因进行分析，找出主观和客观原因，协助子公司加强应收账款的管理工作，使货款更快回笼。
二、 提出审计建议，监督建议落实情况
通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查账、翻阅资料等方法，内部审计人员针对企业内控管理中存在的问题，可以提出富有成效的意见和方案，加强内控制度的建设。
举例：新的内控制度规定，银行存款余额调节表要由企业会计进行编制，但由于对这项新制度不够了解，大部分企业仍然沿用出纳编制该调节表，这给企业财务管理上造成了漏洞。内审人员发现该类情况，应及时同该企业的财务管理人员进行沟通，同时根据企业的实际情况，可变通采用出纳人员编制，会计人员进行复核的方法，减轻会计人员的工作量，同时完善企业的内控制度。
举例：许多企业在业务发展过程中，需要设立外地办事处，往来款的划拨都需要通过企业银行账户来完成，但在过去的规定中，未在当地进行工商注册的分支机构不得以公司名义设立银行账户，某些企业为了不错过商机，保证业务尽快发展，以公司员工私人名义办理银行存折进行往来款的划拨，形成公款私存现象，内审人员一方面要及时提醒子公司尽快结束这种错误操作，一方面可根据新的《人民币银行结算账户管理办法》，建议外地办事处尽快建立临时企业银行存款账户，使公司管理更加合法、合规，保证公司资金的安全。
举例：公司的财务部门和销售部门在实现管理目标上有时会有矛盾之处，销售部门通常注重的是如何扩展业务，增加销售额，而财务部门比较关注的是现金流量和偿债风险，如果销售部门只注重销售目标，不注重应收账款的回收，即使总利润上去了，但公司的资金却有可能反而非常紧张，甚至出现大量借债偿债的情况。审计在发现这种情况后，可以建议这两个部门多多沟通，互相了解对方的工作和难处，在令公司更有效经营的前提下，寻求相互平衡的方法对日常工作进行管理。比如，销售部门可以将应收账款的回收情况与销售人员的奖惩制度直接挂钩，财务部门建立应收账款预警系统，将应收账款的回收情况、账龄及时通知相关的销售人员，督促他们及时收款。
三、 未来工作展望
应该说，目前我们公司在加强内控，提高管理质量上也做了不少工作，目前，各部门以及下属子公司都设立了兼职的内审人员，他们会在日常工作中对企业和部门的工作进行监督，按照内控制度的要求查漏补缺，极大的降低了风险，但由于他们大多为兼职人员，对新的内审信息、内审准则还不够了解，在未来工作中，我们希望这部分兼职内审人员能参加审计专业知识的培训和集团内审工作的交流，一方面，可以使内审人员掌握最新的法规、内审动向，另一方面，我们也可以及时了解企业内部的经营管理情况，发现问题，并尽快与这些部门及子公司商讨解决办法。
另外，为了尽快实现内审的计算机辅助审计，我们已购买了审计软件，希望通过对这套软件的熟练运用，提高审计工作的效率，另外利用审计软件将各子公司财务数据导入审计系统进行分析，不仅可以比较完整全面的了解子公司的情况，同时也减少了翻查各类凭证时给各子公司正常工作带来的影响。
