随着社会经济不断发展，现代企业制度的建立和实施日趋重要，内部控制和内部审计的作用和意义显得尤为突出。然而，目前国内企业的内部控制和内部审计存在着的诸多问题，内部审计在内部控制中的作用并未得以充分、全面的发挥。所以，加强基于内部控制要素的内部审计，使之充分发挥在内部控制中的重要作用，对于完善企业内部控制具有重要意义。

一、内部审计在内部控制中的地位内部控制和内部审计有着相同的理论渊源，都是在系统论、控制论和委托代理理论等基础理论上发展演变而来的，同时二者的应用都始于企业内部，服务的对象和目标始终保持一致。就目前国内外关于内部控制和内部审计的相关研究来看，无论是国际内部审计师协会的《内部审计实务标准》还是COSO内部控制框架，基本上都将内部审计作为内部控制不可或缺的子系统。

（一）内部审计在形式上是内部控制的重要组成部分。内部审计作为内部控制的重要形式之一，对企业内部控制的设计及运行情况进行全面有效的评价、监督的基础上，提出相应的改进意见并参与实施，是企业内部控制中无可替代的子系统。内部审计分析经营管理中出现的问题，并深入调查，追根溯源，找出问题产生的原因，协助管理人员改进内部控制体系，增强内部控制的有效性和适用性，促使企业逐步形成可控且有效的风险防范和自我完善机制。进一步提高企业的管理水平，促进企业内部控制体系的发展与建设，对企业实现其内部控制目标有着极其重要的作用。

（二）内部审计是对内部控制各要素进行的再控制。内部审计应当遵从审计的独立性，即内部审计人员应当独立于其审查的经营管理活动和财务活动之外，而不能承担经营责任。为了保证内部审计人员能够在内部控制过程中客观公正地从事审计工作，独立性是先决和必要条件。内部审计的范围不断扩展，由传统意义上的财务收支审计发展到经营管理的各个方面。因此，内部审计不仅是内部控制的一个组成部分，更要独立于内部控制各要素并对其进行再控制。由此可见，随着社会经济发展，内部审计应当结合内部控制各要素的发展和要求，与时俱进，不断加强内部审计在内部控制中的效用。为了健全企业内部控制，必须充分内部审计在内部控制各要素中的功能作用。

二、强化内部审计在内部控制中的独立性内部审计直接对企业最高层负责，是独立于内部控制具体操作之外的控制层。目前，我国内部审计准则与国际内部审计准则的日益趋同，二者对内部审计独立性内涵的界定以及对机构独立性与内部审计师客观性关系的理解渐趋一致,即都认为内部审计的独立性应包括内部审计机构的独立性和内部审计师个人的客观性两个层面1。机构的独立性是内部审计机构能够客观开展工作、公正履行其职责的必要条件和首要前提，主要表现为内部审计地位上的独立，在内部控制中具有独立从事审计活动的组织地位，不受内部控制其他机构和人员的干扰。内部审计师个人的客观性，即内部审计师在审计活动中的工作行为不受其他主观因素的影响和限制。当独立性或者客观性受到影响或难以维持时。应当及时向有关方面予以披露并报告。

目前，我国新的内部审计准则已经颁布并实施，内审部门在内部控制中的作用和地位也更加突出。借鉴国际内部审计实务准则的先进成果，应当从以下两方面加强内部审计的独立性：一是在内部审计独立性受损情况的列举方面，不仅要对有关的具体形态进行详细解释，还需要进一步提供相应的指导意见和处理措施，使之具有更强的可操作性；二是在披露损害形态的过程中，应当在指导原则的基础上将各种应披露情况细化分类，以利于内部审计人员的执行。三、加强内部控制各要素中内部审计的效应内部审计在内部控制框架体系中发挥核心作用,源于内部控制的内在要求和内部审计的本质。由于内部控制和内部审计的本质目标高度一致，将二者紧密结合，基于内部控制各要素，强化内部审计，在相互促进完善的过程中，更能发挥出事半功倍的效应。（一）内部控制环境。内部审计活动需要在一定的内部控制环境中进行，内部控制环境包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。内部审计在内部控制环境建设的过程中，首先应当保证其组织机构的独立性，并营造客观有序的企业内部审计文化，并对内部控制环境的改善提供建设性意见，使之与企业内部控制环境动态匹配，从而优化内部控制环境。（二）风险评估。客观全面地对企业风险进行评估，是内部控制的核心要素之一。内部审计部门凭借其独立地位以及自身对企业内部控制的全面了解和对口的专业人才，应当仁不让地承担起风险评估工作。内部审计应当利用其日常工作中对企业内部控制系统的评估和检查，及时发现内部控制中存在的漏洞和风险，加强对经营管理中可能出现的失误偏差的分析，确保潜在风险的明查与披露。内部审计部门对企业内部控制系统的组织情况和工作内容更加熟悉，有利于系统地对企业风险提出应对措施，积极高效地向企业高层进行反映和建议。（三）控制活动。控制活动作为内部控制的主要工作内容，几乎涉及到企业生产经营的各个环节，其耗用的成本也是巨大的。为了节约成本并且提高控制活动的效用，应由内部审计部门直接参加控制活动的设计，通过及时发现风险并提出整改意见，加强事前、事中控制，避免事后控制不及造成的资源浪费和相关损失。同时，内部审计部门可以直接与企业高层提议，能够提高控制活动的及时性和有效性。（四）信息与沟通。内部审计部门是企业各层级、各部门联系的中心枢纽。由于内部审计部门具有独立性，同时又对企业内部进行监管，更容易获得企业内部控制各方面的信息，且能客观的对取得的信息进行分析评价，向高层领导和监管部门进行汇报，提出一定意见，从而在接受相关指导之后，能够及时有效的将反馈结果传达到各有关部门。（五）内部监督。监督要素属于内部审计的日常工作和基本职能，是内部控制框架正常运转和完善的强有力保障。内部审计部门要全面开展内部监督基础工作，深入了解各层级、各部门内部控制运行和改进的有效性，不断调整更新内部控制各要素，使其顺应企业发展战略的需要。（作者单位：江苏悦达集团审计部）