淺議企業的內部審計如何協助管理層實施《企業內部控制基本規范》

楊高惠

《企業內部控制基本規范》將于2009年7月1日起開始實施，由于該基本規范開創性地建立了以企業為主體、以政府監管為促進、以中介機構審計為重要組成部分的內部控制實施機制，要求企業實行內部控制自我評價制度，并將各責任單位和全體員工實施內部控制的情況納入績效考評體系，那么企業的內部審計如何協助管理層實施這一規范呢?筆者認為，發揮內部審計的特點，可以協助企業管理層建立與實施有效內部控制的要素。

一內部控制與內部審計

內部控制是指組織內部為實現經營目標，保護資產安全完整，保證遵循國家法律法規，提高組織運營的效率及效果，而采取的各種政策和程序。內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現?？梢妰炔靠刂票旧砭褪莾炔繉徲嫷囊豁椆ぷ鲀热?，它們都是社會化大生產的必然產物，是增加公司價值的高層次管理資源，是強化企業管理，促進企業發展的客觀需要。作為企業管理層，應該明白內部審計與內部控制高層次管理資源的作用，因此，公司管理層要按企業內部控制基本規范的五項原則建立與實施內部控制，是不可能離開內部審計。

二目前企業內部控制的一些現狀

目前，企業一般雖制定了內部控制制度，但從內部控制本身看，尚存在制度不完善、控制體制不順、會計人員素質較低對制度的理解不深等，再加上對并不完善的制度執行不力、常遇這樣或那樣的問題、外部監督非常乏力，從而導致企業內部控制失效，從企業近幾年發生的涉及會計違法違紀案件和各有關部門對企業審計檢查的結果看，主要表現在以下幾個方面：

(一)會計信息失真。近年來，企業由于會計核算不實而造成的信息失真現象較為嚴重。如常規性的印單(票)分管制度、重要空白憑證保管使用制度及會計人員分工中的“內部牽制”原則等得不到真正的落實，會計憑證的填制缺乏合理有效的原始憑證支持，人為捏造會計事實、篡改會計數據、設置賬外賬、亂擠亂攤成本、隱瞞或虛報收入和利潤：資產不清、債務不實等等。

(二)費用支出失控潛在虧損增加。如有的企業由于財產物資內部控制管理薄弱。物資購銷制度松弛，存貨采購、驗收、保管、運輸、付款等職責未嚴格分離，存貨的發出未按規定手續辦理，也未及時與會計記錄相核對，對多年來的毀損、報廢、短缺、積壓、滯銷等不作處理，致使巨額潛虧藏在庫存中，再加上經濟往來中審查制度不健全等，造成資產大量流失。

(三)違法違紀現象時常發生。如有的企業主管財務的領導、業務經辦人員、財會人員利用內控不嚴的漏洞大量收受賄賂、貪污公款、挪用、盜竊資盤，或與企業外部不法商人相勾結，利用虛假發票，非法侵占企業資金等。

三發揮內部審計職能協助企業管理層實施好內部控制基本規范

《企業內部控制基本規范》的出臺，對企業的管理層提出了更嚴格的要求，明確規定了管理層應承擔設立和維持一個應有的內部控制結構的職責，構建以內部環境為重要基礎、以風險評估為重要環節，以控制活動為重要手段、以信息與溝通為重要條件、以內部監督為重要保證，相互聯系、相互促進的五要素內部控制框架。還要求上市公司提供內部控制報告和內部評價報告，并由管理層對企業內部控制系統做出評價。

由內部審計的定義可知。內部審計的重要工作之一是審查被審單位內部控制所采取各項政策、程序的適當性、合法性和有效性，簡單的說就是以內部控制為主線，找出內部控制系統的薄弱環節、盲點及盲區與員工舞弊行為，查找各種影響經營目標的風險，加強事前控制和事中控制，同時提出降低成本、提高效率和增加企業效益的建議。內部審計通過對企業內部控制系統的評估和檢查，發現企業內部控制缺陷和漏洞，從投資、融資擔保等重大經濟活動，到各項管錢、管物、管人的工作結點等方面，分析經營管理過程中的偏差和失誤，以確保揭露組織潛在的風險，改善經營管理，提高經濟效益。內部審計機構熟悉本企業的組織情況。通過對企業經濟業務的審查和彈價，及時對可能的風險進行全面的分析、評估、防范和化解。對內部控制系統的有效性進行評價，尋找內部控制薄弱的環節，進一步改善經營管理，所以內部審計是實施企業風險管理方案的有力幫手。同時，企業的風險管理也能夠改善內部審計職能的效率，遠離諸如警察那樣的腳色，以較少的投人實現了更多的收益。

作為公司對權利進行監督和制約的內在需要，通過內部審計對關鍵控制和程序進行監督是良好企業實務的組成部分，有利于保持內部控制系統的有效性。內部審計的存在，客觀上會對組織內的經營管理者和其他職能部門產生威懾作用，使其不得不維持良好的控制系統，并努力改善工作績效。內部審計是實現內部控制的關鍵要素。內部審計機構若另據管理當局授權，適時開展財務收支審計、任期經濟責任審計，工程造價審計、管理審計，績效審訛則能夠多角度檢驗各項內部控制實施的綜合效能。

當然，要實施好基礎規范的五要素內部控制框架，僅有內部審計是不夠的，還需要：

(一)構成良好的控制環境。因為內部控制是全體員工參與的控制，員工素質優劣與企業文化構成控制的環境，控制環境的營造，關系到內部控制的效果，在企業精神的旗幟下，集合一支高素質的職工隊伍，從而構成良好的控制環境，內部控制方可有序進行。

(二)轉變觀念，增強內部控制意識。目前，內部控制的內容己超越會計和財務范圍，滲透到經營的各個方面和管理的全過程。內部控制除了保全資產和檢查財務資料的準確可靠性以外，更重要的是執行管理政策，提高經營效益。這就要求企業管理者從原來傳統的管理理念中轉變過來，樹立企業的根本出路在于強化企業的內部控制的觀念，使內部控制貫穿并滲透于企業經營管理的全過程。

(三)深化產權制度改革，建立健全現代企業制度。要使內部控制真正成為企業的內在需要，主要取決于企業領導。目前，企業內部控制失控，會計信息失真現象較為嚴重，這種現象從表面上看好象是領導對財務知識、財經紀律了解不深所造成的，實際上是許多領導明知故犯，更深層次的原因，就是產權制度和代理問題。因此，只有通過產權制度改革，建立現代企業制度，使企業領導人與企業興衰息息相關，企業領導者才會有動力按基礎規范去實施企業內部控制制度，企業內部控制制度才會真正發揮其應有的作用。