浅谈内部控制、内部审计对单位经营管理活动的影响
一、内部控制与内部审计工作的概述
内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱。内部控制它由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。内部控制是促进单位合理、有效经营，保证经济活动顺利进行的基本保障。它贯穿于生产、经营和管理各个环节，采取号召、整理、制约和管理等措施，从而使单位的http://wwW.LWlm.cOM经济效益达到最大化。而内部审计是对内部控制的内容实施再次审计监督的。内部审计能够审核单位内部控制体系是否完善、人员是否遵守各项制度、分工是否恰当、实施结果是否有效。同时还能针对内部控制制度的薄弱环节提出有效的整改措施，帮助单位以最低的成本提升内部控制的有效性，达到内部经营管理良好的最大化①。所以，内部审计过程是对内部控制实施结果的督促性渠道，且对内部控制进行再控制、管理和监督。内部审计对内部控制的评估和监督是比较全面的，它不仅注重对财务系统管理的流程控制，而且重视在科技经济信息时代对管理者的精神观念、思想状态进行制约，如高级管理人员的管理观念、管理模式、管理者的职业素养、企业文化等②综合因素进行审阅。内部控制与内部审计之间有着互相牵连、互相督促的紧密关系。 二、内部控制对内部审计工作的影响 (一)内部控制制度是内部审计工作的前提和基础。 (二)内部控制制度能为内部审计工作提供必要的资料、信息。 (三)内部控制制度影响内部审计的方法，提高内部审计工作的效率和质量。 (四)内部审计对内部控制制度进行再控制与监督，减少弊端的发生。 三、促进内部控制，加强内部审计工作的措施 (一)通过内部审计对内部控制制度的监督和评价，帮助企业建立健全良好的经营环境 根据单位出现的各类风险，内部审计应定期对内部控制制度实施审核与监督。内部审计工作人员首先要检查单位内部控制制度的建立情况，只有在制度上规范单位的所有经营活动，才可以有效的降低经营风险，实现企业的效益最大化。可采取以下措施：一是评估单位内部控制制度的完善程度。二是检查内部控制制度的执行情况。三是检查内部控制制度的实施效率。这样就从根本上保证内部控制处于一个良好的、健康的、有序的发展环境之中③。 (二)进一步健全和完善内部控制与内部审计工作的制度 1.建立单位内部审计工作的信息库。单位可根据自身的实际情况，完善内部审计工作的范围，及时制定内部审计工作的具体措施，健全内部审计的信息库，把单位所有部门的工作纳入内部审计工作的视野和范围，及时监督、及时处理。 2.制定内部审计工作规划。按照重点工作的目标层层下达，让单位的每个员工对内部审计规划心中有数、积极配合、通力合作、实现共赢。 3.建立内部审计效果上报制度。每个项目审计结束后，形成审计结论，由各管理人员介绍审计效果情况，针对发现的问题，提出改进建议和措施，避免重复发生，有利于部门之间及时交流沟通、及时调整④。 (三)形成规范的内部审计流程 内部审计工作程序，可以从以下方面进行： 1.通过单位提供的财务电子数据，形成审计工作信息库的主要内容。 2.研究内部审计信息库，提出审计工作的规范要求。 3.提出内部审计书面说明公布于单位。 4.总结意见，和单位领导交换建议。 5.向集团公司上报审计报告或结论。 (四)培养高素质的内部控制管理与内部审计人才 在如今的单位制度下，内部审计人员组成最好是多形式的，不单单有财会人员，还应该具备律师、电脑专员、单位管理人才、注册会计师和注册税务师等多层次人才；知识层次也应该多样性，不仅仅具有财会知识，还应该清楚经营管理、技术管理等全方位的知识，成为全面的人才机构。培养多知识领域、多技能的内部审计人才，同样是提升内部审计工作效率的重要前提。建立规范的人才竞争、任职、培训、轮岗等制度，只有达到高标准的人才技能，才可以全面地评估各内部控制制度的合理性。 四、美国通用电气公司对我国企业内部审计的思考 辛西亚·库泊是美国世通公司审计部副总经理，带领她的审计团队冲破种种阻碍，审查出世通公司虚报利润110亿美元，这是美国历史上涉案金额最大的一起会计欺诈案。这让包括美国在内的发达国家不得不另眼相看这些“不显山不露水”的内部审计人员。从另一个角度来看，不断加强内部控制与内部审计的监督与管理，可以更好地起到一定的防范作用，在事态发生之前加以控制，把损失与舞弊降低到最低。除了美国通用电气公司外，还有很多的银行贪污挪用案件，以及企事业单位的领导或者相关的工作人员舞弊案件，归纳起来都是由于制度不健全、不完善、权利过于集中，没有相互的监督与制约，或者是说有制度但形同虚设，根本没有发挥制度应有的作用，仅仅是将制度写在纸上、订在本上、挂在墙上，作为一个摆设或应付检查的需要。等到出了问题以后，再来事后总结和弥补，这时已经给单位造成了巨大的损失。所以，作为单位的负责人，除了要严格要求自己以外，更要健全单位的内部控制制度，同时还要加强内部审计的监督与管理，为了达到这个效果，笔者认为可以从以下几个方面进行操作： 1.加强内部审计机构执业的独立性与权威性。现代内部审计制度是现代企业经营管理分权的结果，独立行使监督权是内部审计制度的价值所在。独立性是审计的灵魂，是审计制度的生存和发展的基石。内部审计部门应置于单位领导的直接领导之下，强调内部审计机构、人员的独立性和权威性，引进独立审计委员会制度，吸收国际先进的内部审计理念与方法，提高内部审计人员的专业素质和职业道德，加强内部审计的风险管理制约机制。 2.严格执行审计回避制度。内部审计人员不得直接参与企业经营管理活动，与被审计单位有亲属关系或经济利益关系的，应主动进行回避。 3.加强内部审计的预防制约机制。通过检查分析可以随时发现经营管理中存在的薄弱环节和漏洞，及时提醒经营管理者采取有效措施加以改进与修正，起到标本兼治、达到防患于未然的作用。 4.注重企业经济效益的最大http://wwW.LWlm.cOM化。内部审计要以促进管理，提高效益为出发点：一方面开展项目投资可行性研究、经营风险预测审计、生产技术工艺流程和管理审计，为促进经济效益发挥最大作用；另一方面开展成本费用和内部控制制度审计，堵塞漏洞、不断降低成本费用，减少损失浪费的发生。 5.深化“服务”意识。内部审计由过去查错防弊到现在主要从事评价内部控制系统；由检查营私舞弊风险到评估投资风险、经营风险；内部审计人员正在从过去的“经济卫士”转变成“咨询顾问”、“业务伙伴”的角色以及向机构的决策和管理层提供服务。重点是为被审计单位或部门提供多方面的咨询服务。协助管理者顺利完成生产经营任务，实现经营目标最大化。 6.不断更新审计观念，研究新方法、采用新技术。内审工作在企业经营环境和生存发展条件不断变化的情况下，也要在不断变化中求发展。在观念上，把审计对象看作是服务对象；在方法上，比较广泛应用复杂风险评估技术，提高审计效率效果；在环节上，主要精力放在计划和决策阶段，及早确认风险；在目标上，更注重寻求避免或减少风险的方法和途径；在技术上，熟练掌握和使用现代化工具，如计算机审计；在素质上，既要求具有高等教育专业水平和具有一定企业经营管理的实际工作经验，又要求取得审计专业任职资格，如注册会计师、注册内部审计师、注册税务师等资格证书。 7.内审工作应不断地由事后审计向事前审计、预防性审计发展，注重趋势发展和风险预测分析，发现问题及时解决和处理。 8.招聘首席风险官和风险管理部总经理，以杜绝和防止贪污、舞弊、行贿受贿、渎职犯罪等事件的发生。首席风险官在企业中负责监督及控制企业的各类风险，并确保企业在可控制的风险环境下正常经营，从而能够保证企业的稳固地位和长远的发展，为企业创造更大的经济效益。 五、结论 由于内部控制与内部审计之间有着紧密相连的关系，为了尽可能地避免单位发生错误与舞弊，防患于未然，更好地提高单位的经济效率，需要根据单位自身的实际情况采取有效的措施，充分发挥内部控制与内部审计的监督制约作用。保护好单位财产物资的安全与完整，降低成本费用，实现经济效益最大化。