闫凤花
河北省邯郸市交通运输集团有限公司

摘要：本文论述了当前内部审计在企业内部控制中的作用及内部审计人员应以创新、发展的思想推动内部审计发展，努力实现十大转变。
关键词：内部控制 创新发展 十大转变


内部控制是指企业行政领导和各个管理部门的有关人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。它作为现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称，大量管理实践证明：得控则强，失控则弱，无控则乱，内部控制已成为衡量现代企业管理的标志，是现代企业进行经营、管理的基础。

内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。其工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、经济效益的目标是否达到等等。另外，内部审计还能为改进内部控制提供建设性的意见。应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。总的来说，可以分为以下几点。

一、首先客观反映领导干部的业绩情况

在开展领导干部经济责任审计，是贯彻落实《公司法》、《公司章程》，从源头上预防和治理腐败，促进领导干部廉政勤政，保证我们的企业健康发展的一项重要举措；同时，也是关心干部、爱护干部、保护干部、维护企业集体利益、取信于股东的具体措施。实践表明，开展经济责任审计，有利于强化领导干部的廉洁意识和责任意识，形成一道防范及遏制腐败的“关口”，促使领导干部认真履行职责，自觉维护股东和员工的利益；经济责任审计也是一面知人用人的镜子，有利于干部管理部门正确了解、评价、选拔和使用干部，及时揭露和查处干部的违法违纪问题，为年末考察干部提供重要的依据。加强经济责任审计，可以有效地促进领导干部在企业经营中遵纪守法，廉洁为企。

二、 评价和评估企业的内部控制系统

健全、完善的内部控制是企业进行经营、管理的基础。因此，内审人员首要关注的就是企业的内控制度建设，只有先从制度上规范一切经营活动，才能从根本上降低企业的经营风险，因而对内控制度进行评价和评估是内部审计最重要的一项工作。其评估内容主要是内控制度的健全性、遵循性和有效性。

1、测试评价内部控制系统的健全性
健全性测试主要解决内部控制系统是否合理、健全，以及内部控制关键点是否齐全、准确等问题。通过对这些测试资料的分析，来评价控制系统的健全程度。并针对内控中的薄弱点和失控点，发现管理中存在的漏洞，提出改进措施。
企业内控制度是否健全取决于多方面的因素，例如，内部控制应当符合国家的有关法律、法规和本单位的实际情况，全体员工必须遵照执行。内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持和确保不相容职务互相分离，相互制约、相互监督。
内部审计人员可以通过在企业内部收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用调查表法或记述法等审计方法，对内部控制的流程的正确程度和完善程度以及若干控制点进行测试。

2、测试评价内部控制系统的遵循性。
内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度，哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况，主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。根据测试部位可信赖程度的分析，评价被测试系统内部控制的程度，并找出控制薄弱点和失控点，同时确定审计重点，以决定将其列入实质性测试。
例如在我们运输企业中，向销售代理人发放空白票证是客运和货运销售业务中很重要的一个环节，内控制度对发放票证量有很严格的控制制度。比如说，在发放票证之前要先收取相应的押金，同时规定销售代理人必须及时报账，确认代理票款全部回笼以后方可发放新的票证，新票证的发放量大小要与代理票款回笼情况直接挂钩等等。但在实际操作中，由于各种原因，比如销售代理人是公司合作多年的老客户，或销售市场处于淡季等等，有些销售部门会忽略了对空白票证发放量的监管。造成票证实际发放量与押金允许发放的数量有出入，甚至大大超标。这给销售业务带来了极大的风险，一旦代理人信用不佳或停止经营，不仅报账和代理票款的回笼会出现问题，甚至影响到空白票证的回收，造成资产的损失。内审人员在发现这些情况后，应督促相应的部门、人员对空白票证的押金制度进行严格监控，照章办事。遇有特殊情况，需要超出限额发放票证，则要建立严格的授权制度，层层把关，确保将其风险降至最低。

3、测试评价内部控制系统的有效性
有效性测试主要是了解内部控制系统功能如何，是否发挥作用，效果如何等问题。有效性的测试评价是内审工作比较重要的一项内容，它直接影响到企业的经营活动是否能顺利达到预期目标。要正确评价内部控制系统的有效性，内部审计人员除了在财务领域对会计报表、账本、凭证及相关资料予以查证监督，还应对企业的管理和经营领域投入更多的热心与关注。
目前，许多企业在其内部都实行了目标管理，特别是像我们公司这样的大规模企业。内部审计由于其岗位特性，较其他部门而言，对公司所属业务部门及其子公司的生产经营情况和财务状况有着更全面、细致的了解，因而可以协助公司决策管理层监督各部门经营目标的实施情况，使公司总目标得以更顺利的实现。
对控股子公司，每年进行两次较综合的财务经营状况审计，了解子公司收入完成、费用预算的执行情况，并对其应收账款的管理情况，现金流量等情况予以关注，辅助公司保证目标的顺利实现。
另外，由于内审部门有充分的自主能力安排工作和确定工作重点，并被授权可以接触企业内任何与审计有关的记录、资产及人员，因而，根据管理的需要，内审部门还可以进行专项审计。
比如说，可以通过审查企业生产成本开支、管理费用、财务费用、销售收入的实现来确认利润的真实性，发现影响企业盈利能力的各个因素，找出企业生产经营过程中人力、物力、财力资源浪费因素，提出相关的改进意见，对整个公司管理起到催化作用。
许多子公司在成立之初，母公司都会对其进行有侧重的扶植，帮助其业务尽快走上正轨，这时，母公司和子公司的关联交易占子公司总业务量的比例往往比较大，但随着子公司不断拓展业务市场，这个比例通常都会呈逐年下降的趋势。内审部门可以通过对关联交易量比例的分析，帮助公司了解子公司的经营状况以及业务拓展能力，为决策层制定经营战略提供参考。

三、提出审计建议，监督建议落实情况

通过对企业内部控制的健全性、遵循性和有效性的评估和评价，借助询问、查账、翻阅资料等方法，内部审计人员针对企业内控管理中存在的问题，可以提出富有成效的意见和方案，加强内控制度的建设。

四、 将来工作展望

我们首先要了解一下审计监督工作未来发展的十大趋势。

第一发展趋势，从控制到风险。因为没有风险就无所谓控制，控制只为管理风险而存在。不分析风险而想有效的评价控制是不可能的。将风险评估引入了内部控制并将其列为控制的核心，在风险管理上向前迈进了一步，不仅是管理上重要的里程碑，也是内部审计发展的重要的里程碑。以风险评估为基础的风险导向审计使审计人员开始关心企业所面临的风险，使审计人员必须根据风险评估的思路开展对内部控制的评估，使审计报告将目前的控制与策略计划和风险评估连接起来。

第二发展趋势，从风险到环境。因为环境是风险的根源，控制系统就是针对它设计的。对企业产生威胁的危险和创造潜在收益的机遇，必须成为风险分析的焦点。这些条件、情况、危险和机遇就是可能影响企业的环境。

第三发展趋势，从回顾历史到着眼未来。内部审计人员一般通过对历史的回顾和评价，提出改进以后工作绩效的建议。但是，在快速变迁的当今社会，以史为鉴只是隔靴搔痒，甚至是南辕北辙，只有着眼于未来才能提高控制和绩效。内部审计人员必须变成未来情况的预期者——直接预测环境风险，判断企业是否采取了适当的预防和应对措施，是否具有足够的适应变化的能力，提出相应的改进建议。这对现有内部审计的开展方式提出了挑战，并对内部审计人员的胜任能力提出了更高的要求。

第四发展趋势，从评价到预测。评价一直是内部审计的基本功能，是内剖审计履行其职责和发挥作用的重要手段。这是以经验管理假设为基础的。但在知识经济正在到来的今天，影响企业经营的环境不仅日益复杂，而且愈来愈不稳定，其变化更加迅速和彻底；多样化的顾客需求和频繁变化的市场要求企业活动的内容与方式及时调整。所以批评过去没有任何价值，管理层应面对未来的挑战。因此“评价”一词应停止使用，而取代“评价”一词的应是零起点的预测。内部审计必须更多地参与面向未来的规划与决策工作，对未来风险发生的可能性时时关注。

第五发展趋势，从关注未来事项到多角度并行。在审计过程中，内部审计人员对每一审计事项的现状进行了解，独立地分析，提出审计发现和审计建议。内部审计将注意力集中于当前事项是有用的，但是多角度的关注更有意义，即在同一时间，同一地点，假设自己作为职能经理和员工，对此事项会作何反应，有哪些要求和顾虑。只有全面考虑各相关人员的局限和所受影响，内审人员才能提出切实可行的建议，促进自身作用的发挥和企业价值的增加。

第六发展趋势，从强调独立到注重价值。一般认为，独立性是内部审计工作的必要条件，即内审人员不能承但经营责任，不能参与企业的业务经营活动。但如果这样的话，内部审计就无法深刻全面地了解企业的生产经营和内部关系，无法提出切合企业需要的建议，就可能影响审计的价值。因而注重价值比强调独立更重要。

第七发展趋势，从审计知识到经营知识。内部审计应以帮助实现企业目标，增加价值为己任，目标及风险是内部审计的出发点和归宿。对经营活动的深刻了解是对症下药的前提，因而内审人员需要掌握当前经营方面的知识，而不是单一的审计知识。

第八发展趋势，从经营审计到战略审计。对企业未来的长远计划，投资和决策等方面进行审计。对企业来说，应是重要事项，它影响到企业的生死存亡，需要进行有效的控制。如果没有正确的战略方针，经营的改善只是使企业在错误的道路上越走越远，加速企业的灭亡。因此对企业战略的审计是内部审计应该最关注的根本环节，也是内审发展的方向。

第九发展趋势，从强迫接受到自愿主动进行。长期以来，内部审计是以“警察”的形象出现，其身份是监督者，对被审部门的业务和管理进行评价，发表意见，因此是企业各部门中不受欢迎的人。如果内部审计以其对企业全面深入的了解，用客观而开放的视角，来促进被审部门经营和管理的改善，赢得他们的信任和尊重。那么不久的将来就会由强迫接受审计，发展到自愿主动邀请审计。

第十发展趋势，从说服到协商。内部审计报告是审计的主要产品。一直以来衡量审计报告是否成功的标准是其是否有说服力，一份有说服力的报告意味着内审人员的观点将被接受。审计报告中所提问题将受到重视，所提建议能付诸实施。因而审计人员往往通过增强事实的准确性、清晰性，建议的可行性，来争取管理当局的重视和支持。目前这一做法已受到质疑。如果审计人员能根据审计情况，将审计处理意见事先与被审计人沟通即协商，这为以后的后续审计提供了保障。

综上所述，应该说，目前我们公司在加强内控，提高管理质量上也做了不少工作，目前，各部门以及下属子公司都设立了二级的内审机构，配备了兼职的审计人员，他们会在日常工作中对企业和部门的工作进行监督，按照内控制度的要求查漏补缺，极大的降低了风险，但由于他们大多为兼职人员，对新的内审信息、内审准则还不够了解，在将来工作中，我们希望这部分兼职内审人员能参加审计专业知识的培训和集团内审工作的交流，一方面，可以使内审人员掌握最新的法规、内审动向，另一方面，我们也可以及时了解企业内部的经营管理情况，发现问题，并尽快与这些部门及子公司商讨解决办法。

另外，为了尽快实现内审的计算机辅助审计，我们已购买了审计软件，希望通过对这套软件的熟练运用，提高审计工作的效率，另外利用审计软件将各子公司财务数据导入审计系统进行分析，不仅可以比较完整全面的了解子公司的情况，同时也减少了翻查各类凭证时给各子公司正常工作带来的影响。