浅谈内控评价与内部审计的有机结合

2022-09-12

1 内部控制的相关理论概述

1.1 内控评价的基本内涵

内部控制主要目的是通过内控评价手段提高组织运行的效率, 达到企业业务项目和组织内部管理的既定目标。首先, 内控管理明确责任、层层界定, 并且在全员参与氛围中实现责任义务的有效履行, 内控评价是由权力机构对内部控制的有效性进行全面评价、形成评价结论的过程。其次, 内控评价应当贯穿于企业发展过程之中, 使企业监督环节能按照既定的目标执行, 并且形成动态监管机制, 因此内部控制评价是一个动态持续发展的管理过程。

1.2 内控评价的具体要素

内控评价是由很多相关因素决定的, 只有在充分关注分析相关因素的基础上, 才能充分发挥作用。首先, 环境因素是内控评价方式存在的基础, 由于企业文化、组织特点的不同, 要求企业使用不同的内控评价方法与手段, 使企业的内控文化对企业员工有相当的约束力和影响力。其次, 重大风险评估是内部控制评价的主要内容和主导性因素, 内控评价主要围绕着重大风险识别与风险评估两部分进行。内控评价对于识别出来的风险, 对照流程和评价标准划分缺陷级别, 针对不同的缺陷提出解决措施建议。

2 内部审计的相关理论概述

2.1 内部审计的主要特点

内部审计是为了提高企业运营的效率和改善企业运行的模式采用的管理活动, 已经不仅限于内部监督的职能。它主要通过系统性与规范性的方法, 围绕着企业运行过程进行有效的风险管控, 从而帮助企业顺利的实现防控风险的目标。内部审计相对独立于组织的运营, 是客观开展的评估与分析活动。企业内部审计一般是由专设的内部审计专业机构人员实施的审计活动。首先, 内部审计建立在良好的审计制度与审计准则基础之上, 检查企业内部的各项制度是否有效执行, 从而公正、客观地实施审计。其次, 内部审计主要根据企业自身需求, 围绕着阶段性的审计目标确定审计重点内容, 找出内部审计工作的重点。

2.2 内部审计与内控相关的问题分析

内部审计是对企业内部管理的局部检查和评价, 但是企业内部审计在实行的过程中还有自身问题需要克服:首先, 中国现行企业的内部审计机构设置限制, 一般未设置独立的审计委员会, 内部审计通常受总经理或董事长领导, 有的还在副总或总会计师领导下, 其地位限制了内审监督的范围和作用的发挥。其次, 内部审计的地位决定了其业务限制, 一般情况下内审主要着眼于下层子公司业务, 而很难实现对本企业自身的监督。由于子企业管理信息化进程的参差不齐, 现代的审计工具和方法也很难实际应用, 审计信息化的工具应用空间较少。而对组织内控的检查, 恰好是对自身的管理诊断, 弥补了对组织内隐蔽性风险的审计关注不足问题。

3 内控评价与内部审计结合的策略

3.1 在内审计划中融入内控风险因素

内部审计具有计划性和针对性等特征, 目前主要以年度审计计划方式, 年初规划好重点, 确定常规审计范围和专项审计项目, 在确定重点的过程中, 应分析企业发展中已经存在的高风险因素和影响企业发展的重要问题, 以及对重要业务项目的风险因素。因此风险评估是内部控制与内部审计的共同前提, 两者在计划和准备阶段都可以围绕风险确定目标, 并且形成互动开展的综合性方案。首先, 内部控制与内部审计工作的重点应当是高风险项目和高风险领域, 要求在审计的计划阶段就针对风险性事物形成完善的评估方法与模式。其次, 充分发挥两者各自的优势, 由内部控制进行自我评价和风险识别, 提高企业管理自身的纠错效率。由内部审计对涉及范围的业务实施内部控制测试, 针对内部控制的薄弱环节进行有效整改, 从而结合内控要求不断创新内部审计方法, 全面提高内审的有效性。

3.2 在内审实践中融入内控评价分析的具体方法

从中国企业的内部控制与内部审计实践来看, 两者在操作实施阶段有部分关于重点风险相关内容是交叉的, 尤其现场检查阶段在程序和逻辑顺序上有诸多类似。首先, 两项活动都是把现场的重点检查作为实施的重点内容, 综合运用内控评估与内部审计的方法从不同的角度进行企业项目的评价工作, 并且对照两者获得的数据信息, 得到更准确的综合性评价结果。其次, 二者依据不同, 可以通过合并部分业务测试减少工作量, 弥补资源不足的缺陷, 使测试的结果同步应用, 同时充分利用风险清单、控制矩阵表等工具提高评审效率, 达到全面提高内控评价与内部审计质量的目的。

3.3 在整改方面实现内审与内控同步化

为了有效地整改内部审计与内部风险控制评价中发现的问题, 必须利用现有监督管理机构开展系统性风险防范工作, 注重结合内部审计与内部控制对发现的共性问题进行整改。首先, 解决内部审计中问题整改跟进不足的问题, 实现内部审计与内部控制整改的同步进行, 达到相互促进减少工作交叉。其次, 切实改变以往只针对重要问题进行整改而忽略基础管理问题和日常风险因素的影响, 形成全面的整改机制, “抓大不放小”。第三, 采用整改计划文件形式, 涵盖内部审计与内控评价整改内容, 严肃整改方式, 包括描述发现问题、明确整改项目实施责任部门、整改措施及节点完成时间, 并就整改情况进行定期检查汇总分析, 保证内部评价与内控审计整改持续跟进, 维护企业共同的管理成果。

4 结语

综上所述, 企业内控评价拓展了内部审计的工作范围, 内部审计发现问题的手段和方法有利于内控评价发现制度方面的缺陷, 内控评价与内部审计在实践中结合起来, 才能在提高内部审计工作质量的同时, 把内控评价工作落到实处, 反过来更有利于推动内部审计由监督向监督与服务并重方面的转型, 从而通过跟进合并整改对提升企业管理自我诊断、充分发挥自身免疫系统作用取得良好的效果。

摘要：将内部控制与内部审计相结合, 已经成为组织提升效率的重要方法, 在两者结合的过程中必须明晰各自的侧重点, 从而为有效结合创造条件。

关键词：内部控制,内部审计,结合策略