【摘要】隨著經濟的全球化和現(xiàn)代企業(yè)的發(fā)展，內部控制審計已成為企業(yè)內部管理體系中不可或缺的重要組成部分。本文通過對內部控制的內涵和內部控制審計內容的闡述，論證了完善內部控制和開展企業(yè)內部控制審計的迫切性和重要性。

　　【關鍵詞】內容；內部控制；內部控制審計

　　隨著經濟不斷增長，許多企業(yè)的經營規(guī)模越來越大，經營業(yè)務越來越復雜，更有許多企業(yè)跨行業(yè)、跨區(qū)域集團化經營，使得企業(yè)擁有各種不同的專門技術和成千上萬名職工。這種情況的出現(xiàn)，使得企業(yè)高層管理人員不可能個人直接控制企業(yè)經營，而必須依賴有關職能部門和人員提供的各種各樣的會計、統(tǒng)計等經營資料和信息，以便控制企業(yè)各項工作的正常運轉，指揮生產經營的有效運行。內部控制作為現(xiàn)代企業(yè)制度下自我約束機制的主要組織部分，是現(xiàn)代企業(yè)經濟的主要管理手段。充分發(fā)揮內部控制職能，開展內部控制，對于完善企業(yè)治理，促進企業(yè)科學管理，改善組織經營，增加企業(yè)價值具有極其重要的作用。因此，企業(yè)必須健全內部控制制度，使內部各職能部門及人員都能夠有效地進行工作，所以，健全完整的內部控制制度就成為一個企業(yè)規(guī)范運行的重要手段。

　　一、內部控制的涵義及其控制內容

　　COSO報告指出，內部控制是由企業(yè)董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。

　　內部控制理論的發(fā)展，經歷了內部牽制、內部控制制度、內部控制結構和內部控制整體框架四個聯(lián)合體，總括這四個階段內部控制的內容，主要體現(xiàn)在三個方面：

　　第一，內部控制是企業(yè)治理的重要機制，在現(xiàn)代企業(yè)制度下，股東、董事會和經理人員權利、責任和利益的相互制衡是企業(yè)內部控制和治理的基本內容。

　　第二，企業(yè)的內部控制按照不同的控制領域可以劃分為會計控制、管理控制和內部審計控制。內部會計控制是為了保護財產的安全完整和提高會計資料的正確性和可靠性而建立的，具體包括經濟業(yè)務的審批手續(xù)、經濟活動的會計核算制度、財產物資的保管制度、內部稽核制度等等。內部管理控制包括組織的計劃和為提高經營效率、保證企業(yè)既定管理政策的實施而采取的所有措施和方法，主要內容有計劃控制，信息、報告控制，操作與質量控制，人員組織與訓練，業(yè)務核算與統(tǒng)計核算，其他控制。內部審計控制是根據(jù)系統(tǒng)的控制目標和既定的環(huán)境條件，按照一定的依據(jù)來審查調節(jié)被審計單位經濟活動的一種控制活動，它的主要過程是查明問題、對照標準、找出差距、分析可能、提出措施、監(jiān)督糾正。

　　第三，內部控制的整體框架由五個要素構成，即控制環(huán)境、風險評估、控制活動、信息與交流、監(jiān)督。在內部控制體系中，控制環(huán)境是整個體系的基礎，良好的控制環(huán)境為提高內部控制效率、實現(xiàn)內部控制的目標提供了重要的保障；風險評估在充分考慮影響機構實現(xiàn)其經營目標的內部不確定性因素的基礎上，明確了內部控制的“關鍵風險點”；控制活動在風險評估的基礎上，針對“關鍵風險點”，進一步明確了“行動和控制活動的要點”，并制定了一系列政策和相關實施程序；監(jiān)督管理則通過獨立的內部稽核部門對內部控制系統(tǒng)各個要素的運行情況進行有效的監(jiān)控，并且對現(xiàn)有政策及程序是否健全作出判斷；信息與交流則貫穿于內部控制程序的全過程，為內部控制體系各個要素的正常運轉提供有效的信息支持，以便于及時發(fā)現(xiàn)內部控制過程中的問題并采取有效的補救措施，確保內部控制的效率和內部控制目標的實現(xiàn)。這五要素相互聯(lián)系，相互作用，對不斷變化的情況作出積極反應，形成一個持續(xù)不斷的動態(tài)過程。這個過程既無起點，也無終點，不斷發(fā)揮作用，實現(xiàn)內部控制目標。

　　二、審查內部控制制度的內容

　?。ㄒ唬彶橹贫ǖ膬炔靠刂浦贫仁欠窈戏?

　　企業(yè)要建立的內部控制制度不能與國家的有關法令、制度相背離。符合國家政策和法令，是企業(yè)建立內部控制制度的大前提，在此基礎上才能根據(jù)企業(yè)的實際情況和業(yè)務特點，制定符合企業(yè)自身發(fā)展需要的內部控制制度。

　?。ǘ彶橹贫ǖ膬炔靠刂浦贫仁欠駞f(xié)調

　　一項內部控制制度往往涉及企業(yè)的若干職能部門，比如設備、生產、質檢和財會等部門。各部門會根據(jù)各自的職責和各自的業(yè)務觀念制訂一些控制制度，這樣就有可能造成內部控制制度的不協(xié)調。因此，審查所制訂的內部控制制度的協(xié)調性是審查制定內部控制制度的一項重要內容。

　　（三）審查制定的內部控制制度是否合理

　　企業(yè)制定內部控制制度是為了更好地實現(xiàn)企業(yè)的經營目標，在確定控制目標、采取控制方法和措施時，應根據(jù)企業(yè)的實際情況如企業(yè)經營目標、企業(yè)規(guī)模、經營特點、管理水平和已有的內部控制制度的情況，適當?shù)丶右砸?guī)定，切忌脫離企業(yè)實際和經營目標。要為群眾所接受，科學緊湊，簡明扼要，方便易行，同時還應講求實效。

　?。ㄋ模彶橹贫ǖ膬炔靠刂浦贫仁欠窠洕?/p>

　　內部控制的最終目的是提高企業(yè)的經濟效益，減少低效和投資浪費，因而制訂內部控制本身也應講求經濟效益，應盡量以少量的控制成本去獲取較好的控制效果。一是對內部控制制度的控制應有重點，對企業(yè)經濟活動有重要影響的部門和環(huán)節(jié)應實施強有力的控制；二是在建立新的內部控制制度時，將該項內部控制制度所需花費的代價與其能夠實現(xiàn)的效益進行對比。

　?。ㄎ澹彶橹贫ǖ膬炔靠刂浦贫仁欠衲苡行Х答?/p>

　　制定內部控制制度時，必須設置必要的信息反饋環(huán)節(jié)，它們應能及時地將在控制過程中偏離控制目標的偏差和原因反饋給管理部門，以便采取必要的調節(jié)措施，實現(xiàn)有效控制。信息反饋是現(xiàn)代控制理論的核心。及時有效的信息反饋，是確?？刂颇繕藢崿F(xiàn)的關鍵環(huán)節(jié)，是內部管理制度與內部控制制度的區(qū)別所在。

　?。彶橹贫ǖ膬炔靠刂浦贫仁欠袢?/p>

　　全面是指一方面它要對企業(yè)經營活動與經營目標的有關方面進行控制；另一方面它必須對經營活動的全過程進行自始至終的控制。主要有：（1）人員素質的控制，這是內部控制科學有效與否的重要決定因素；（2）組織控制是組織機構設置和適當?shù)臋嘭焺澐?；?）業(yè)務程序控制是企業(yè)內部為保證各項經濟業(yè)務按一定的程序有效運行而規(guī)定的業(yè)務處理過程中所必須具備的環(huán)節(jié)及其經歷順序；（4）信息質量控

　　制是保證所反映的企業(yè)經濟活動信息的全面、及時、公允和可靠；（5）資產保護控制是內部控制的各種控制方式都具有保護資產安全的作用；（6）預算控制是以數(shù)量、金額來體現(xiàn)預算期內企業(yè)工作方針和經營決策的綜合經營計劃，具體表現(xiàn)為反映在預算期內各項經濟業(yè)務和經營成果的一整套業(yè)務報表和財務報表。

　　三、內部控制審計是企業(yè)管理不可或缺的重要組成部分

　　內部控制審計首先是內部控制制度的特殊組成部分，是對企業(yè)內部控制制度中其他各項控制的再控制。根據(jù)現(xiàn)代控制論的原理，各項控制是否得到有效執(zhí)行，必須靠信息反饋裝置來檢驗，通過反饋裝置將執(zhí)行情況及時反饋到控制中心，以便及時修正，保證實現(xiàn)控制目標。通過對所制定的內部控制制度的合法性、協(xié)調性、合理性、經濟性、有效反饋性和全面性的審查，基本上可以了解內部控制制度是否嚴密，但嚴密的內部控制制度是否得到有效執(zhí)行，能否真正起作用、發(fā)揮效益，還需要進一步進行審計。加強和改進企業(yè)的內部控制審計，一是為了保障國家作為出資人的合法權益不受侵犯，確保國有資產的安全和增值。二是為了防范投資風險和經營風險，確保企業(yè)對所投資企業(yè)和項目的有效管理和控制。三是強化對內部控制的有力監(jiān)控。企業(yè)能否建立完善的內部控制系統(tǒng)并切實予以實施，需要外部力量予以保證。其一般做法是，企業(yè)首先對自身內部控制進行全面而深入的自我評估，出具對外報告，包括無重大問題報告及有重大問題報告；爾后，審計機關對企業(yè)內部控制進行審計，對企業(yè)內部控制報告發(fā)表審計意見。雖然不同企業(yè)對內部控制審計的要求與做法不一，而且對于內部控制是否不再只是企業(yè)內部事務的觀點也存在爭議，但不管如何，對內部控制進行審計帶來的效用是顯而易見的。因為，企業(yè)對外出具內部控制報告，審計部門對企業(yè)內部控制報告出具審計意見，加重了企業(yè)管理部門及內部審計的責任，而責任一旦加重，企業(yè)管理部門出于減輕自身責任及企業(yè)長期利益的考慮不得不在內部審計的協(xié)助下真正關注內部控制的缺陷，實實在在地不斷健全與完善企業(yè)的內部控制，內部審計也會為降低自身的風險而督促企業(yè)改進內部控制。這樣就帶來了另一方面的效用，既降低企業(yè)營運的風險，提高企業(yè)營運的效率和效果，進而保護投資者的利益，同時提高企業(yè)對外出具的財務報告及其他披露信息的可靠性，增加企業(yè)經營市場及其他資本市場的透明度和有效性。

　　內部控制是衡量現(xiàn)代企業(yè)管理的重要標志，實踐證明：得控則強、失控則弱、無控則亂。企業(yè)應從實際出發(fā)，按照自身經營特點和管理系統(tǒng)要求，實事求是地建立自我調整、檢查和制約的內部控制體系，從而形成一個建立完整、運用靈活、富有實效的控制網絡系統(tǒng)，這也是企業(yè)經營管理順利運行的根本保障。

　　總之，強化企業(yè)內部控制，是現(xiàn)代企業(yè)生存發(fā)展必須遵循的基本法則。倡導開展內部控制審計，是形勢發(fā)展的需要，又是時代賦予的責任，更是歷史進步的體現(xiàn)。從內部控制理論發(fā)展和實踐歷程來看，內部控制是一個系統(tǒng)，是一個過程，是企業(yè)防范風險的內在積極性和能力，它表現(xiàn)為系統(tǒng)的、動態(tài)的、主動的和持續(xù)的控制活動過程。

　　【參考文獻】

　?。?］ 石貴泉，王凡林.現(xiàn)代內部審計理論與實務［M］.山東人民出版社，2005.

　　［2］ 王道成會長在杭州內部審計準則研討會上的講話［J］.中國內部審計，2006，（7）.