内部审计在企业内部控制中的作用与实践
内部控制是现代企业内部管理的重要组成部分,是提高企业运营效率、提高管理水平和防范风险的一种长效机制。新常态下,企业要实现持续健康发展,就必须不断完善内部控制体系,通过制度规避风险,通过机制控制风险,通过责任降低风险。下面是yjbys小编为大家带来的内部审计在企业内部控制中的作用与实践,欢迎阅读。
一、内部审计与内部控制的含义及关系
(一)内部审计、内部控制的含义
根据IIA(国际内部审计师协会)的最新定义,内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。
根据《企业内部控制基本规范》(财会[2008]7号),内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素。
(二)内部审计与内部控制的关系
1、内部控制是内部审计的前提
(1)内部控制包括内部审计,内部审计是内部控制的重要组成部分。内部控制是对企业财务会计活动和经营管理活动的总体控制,而内部审计是这种控制的一个方面,所以,内部控制包括内部审计。王光远教授认为,内部审计是内部控制的要素之一,其职能是对其余内部控制要素的再控制。
(2)内部控制为内部审计提供标准和依据。内部控制是内部审计存在的依据和对象,健全、有效的内部控制制度为内部审计提供了框架和标准。内部审计需要内部控制,没有健全的内部控制机制作保障,企业的财务会计信息就会失真、岗位职责就会模糊、管理秩序就会混乱,内部审计工作也就无法顺利开展。
2、内部审计是实现内部控制的重要手段
(1)内部审计是内部控制的一种特殊形式。内部审计对内部控制起着不可替代的监督作用,是对内部控制的再控制,换言之,内部控制需要内部审计。如果没有内部审计对内部控制的监督、评价及进一步完善内部控制的建议,内部控制就容易脱离实际,难以执行到位、形同虚设,甚至造成内部控制失控。所以,内部审计能不断地促进内部控制的健全完善。
(2)内部审计是内部控制目标得以实现的保障。内部控制的基本目标之一是建立和完善符合现代管理要求的内部组织机构,形成科学的决策机制、执行机制和监督机制,从而确保企业经营目标的实现。而内部审计既是内部控制的一种特殊形式,又是内部控制目标实现的重要手段,有效的内部审计可以形成对企业强有力的约束力,可以通过事前预测、事中监控、事后检查以及全面的内控评价,确定企业既定政策和程序是否得到贯彻,建立的标准是否被严格遵循,资源的利用是否合理有效以及企业经营的目标是否达到,从而为企业经营者提供及时有效的管理决策信息。
二、企业内部控制普遍存在的问题
(一)内部控制环境不完善
1、公司治理结构和组织结构不够规范
一方面缺乏规范的法人治理结构,没有建立起科学的股东会、董事会、监事会、经营层法人治理架构,尤其是董事会和监事会的作用有限,甚至形同虚设,严重影响了互相监督、互相制约的体制,规范的法人治理结构是一个权利分配、制衡和约束的整体,可以为企业内部控制的有效实施提供组织保证;另一方面缺乏科学合理的内部组织结构设计,没有将部门、岗位、人员设置与企业战略目标、经营规模、内外部环境等因素相结合,容易造成部门职能重叠或缺位,岗位职责不清,人员效率不高等现象。
2、人员的内部控制意识淡薄
一方面内部控制文化建设不足,内部控制往往只是靠某个部门、某些个人的“奔走呼号”,无法凝聚成全员的精神共识。文化支配人的`思维方式,最终影响人的行为方式,只有将内部控制的理念和精髓植入到企业文化中加以宣传、推广,才能从源头上解决因制度失灵而产生的内部管理问题。另一方面对内部控制的认识不到位、风险意识淡薄,主要表现为企业管理层对内部控制的重视程度不够,甚至会为了扩张发展牺牲一部分“规范性”,而员工往往会认为内部控制只是财务审核、风险控制、审计监察的工作,与自己无关,但实际上,内部控制是一个从前台到后台的、系统的动态机制,贯穿企业生产经营活动的全过程。
(二)内部控制制度不健全
1、制度建设缺失、存在无制可依的现象
近年来,国内经济发展进入了新常态,企业在发展过程中为了寻求突破,不断进行业务创新、模式创新、管理创新,导致制度跟不上形势的要求,出现了制度上的缺失和滞后。归根结底,还是制度的设计和规划工作不到位,制度建设缺乏前瞻性、科学性和系统性,往往是需要什么制度才制定什么制度,出现问题了才建立控制措施,而没有统一的制度规划和制度体系设计,容易导致制度在内容上相互重叠,在管理上存在漏洞。
2、制度执行缺乏刚性、存在有制不依的现象
在社会各界的关心和要求下,有的企业建立了比较完善的制度体系,但这些规章、制度、手册却成为束之高阁的“文字作品”,成为一种展示企业制度完善性的摆设,而并没有运用到实践中,发挥其管理效益。甚至有章不循、守制不严,不按制度办事,主观任意性较大,内部管理制度流于形式,执行力差,运行效益难以体现。
(三)内部监督机制不系统
1、内部审计机构不健全
当前,从整体上看,仍然有一部分企业对内部监督不够重视,内部监督体系残缺不全,内部审计组织体系不完善,内部审计机构的独立性建设不足,审计经费不能单列,人才队伍建设不够合理,新技术运用不足,极大地制约了内部审计对内部控制监督、促进作用的发挥。
2、监督整改力度不够
在我国,内部审计容易受到一些人为因素干扰,内部审计中有关奖惩的内容往往流于形式,失去了应有的刚性和严肃性,对发现的问题,尤其是涉及企业内部控制的问题,在经过沟通后,往往避重就轻、轻描淡写、不了了之。
三、内部审计在企业内部控制中的作用
有专家学者认为内部审计在内部控制中的作用有两方面:首先是内部审计要对内部控制的有效性进行评价,从而促进整个控制系统高效运营;其次,内部审计人员通过与各部门、各层次管理者的会谈,了解经营中的实际情况,帮助解决各种问题,从而提高控制系统的管理效果。本文认为内部审计在内部控制中的作用,主要有以下几方面:
(一)有利于促进企业建立良好的内部控制环境
企业的内部控制是在特定的控制环境中实施的,控制环境的好坏不但直接影响内部控制的建立,还直接决定内部控制实施的效果。内部审计既可以通过审计,发现企业在内部控制中存在的缺陷,进而提出改善的建议,又可以通过督促企业营造诚实守信和合乎道德的文化,影响管理层的经营理念、管理思想和对经营风险的认识,还可以协助管理层监督内部控制制度和程序的执行,在企业内部营造公开、公正、公平的激励与约束氛围,从而有助于企业建立良好的内部控制环境。
(二)有利于促进内部控制制度的完善、监督制度的执行
内控制度建设是企业内控体系建设的基础,制度的建立和完善是一个持续的过程,内部审计通过检查、评价内部控制制度及其执行情况,找出制度本身及其在实际执行过程中存在的问题和不足,提出建设性的审计建议促使内部控制制度进一步完善和有效实施。
(三)有利于促进企业建立内部制衡机制、理顺职责分工
随着改革创新的深入推进及企业自身业务规模的不断增长,各部门间原有的职能职责会悄然发生变化,原有的制衡机制会不断受到挑战。企业自身效能的提升,必须建立在清晰恰当的职责划分基础上,主要包括两个层面:一是企业内部治理结构即企业领导班子、班子成员之间的职责划分;二是企业内部管理机构、岗位和人员之间的组织规划和职责划分。内部审计可以通过审计、监督和评价职能,对企业内部制衡机制是否良好运转并有效控制发表意见。
(四)有利于充分发挥内部审计咨询服务和价值增值功能
内部审计立足于企业的内部监督,有别于国家审计或中介机构审计,其本身是企业内部控制系统的组成部分,既是内部控制检查的一道程序,也是促进企业实现管理效益的参与者。因此,内部审计更加强调服务理念,基于对企业内部经营管理情况的熟悉,内部审计相较于外部审计而言,能够更深入地发现问题、分析问题、解决问题,尤其是现阶段,内部审计越来越多地关注风险,成为了企业风险管理的重要组成部分,能够更及时地发现内部控制中的缺陷,进而提出改进意见。
四、内部审计在企业内部控制中的实践
(一)推动公司治理结构的健全有效
从决策、执行、监督三权分立的公司治理结构来看,内部审计的作用越来越引人注目。内部审计是公司治理结构中必不可少的一环,其职能的充分发挥又依赖于公司治理环境的完善。公司治理不能局限于权力制衡,不仅要建立完备有效的公司治理结构,还需要建立行之有效的公司治理机制。内部审计要通过对企业现代企业制度是否建立、治理结构是否健全完善、治理机制是否科学合理、信息沟通是否畅通及时等方面的监督评价来推动公司治理机构的健全有效。
(二)加强企业内部控制文化建设
公司治理实务是一个公司独特文化的反映,因此,治理过程的有效性在很大程度上取决于公司文化。公司的行为模式、目标和战略的制定,业绩的衡量和报告,对履行社会责任的态度,都受“公司文化”的影响。内部审计可以不断拓展业务领域,积极探索企业文化审计、社会责任审计,倡导建立优秀的企业文化,并使之与公司的内部控制制度和流程对接,从而不断优化公司的内部控制环境。
同时,要加强对基层员工,尤其是一线业务人员的内部控制培训,增强风险管控意识,将风险管理前置,往往能收到四两拨千斤的效果。
(三)促进企业内部控制制度建设和组织建设
首先,促进企业不断完善内部控制制度体系,做到有制可依,并监督制度的执行,做到有制必依。
其次,促进完善企业组织结构和职责分工,尤其要督促企业绘制业务流程图,各业务流程图要有助于集团公司和子公司进行流程监控和内控设计的审核,重要流程一经确定,就要以流程图的形式记录下来,流程图应包括本流程的全部内容,即该业务活动的处理过程(发生、授权、审批程序、具体步骤及财务处理过程)、相关部门职责划分、文档资料等,要在流程图中定义并标出关键控制点。
(四)加强内部审计自身建设
1、加强内部审计的独立性和权威性
内部审计要保持与公司董事会或高级管理层的密切联系,以获取最充分的资源支持,要重点对企业的内部控制进行审查和监督,发现问题要及时上报,认真执行奖惩措施,争取审计经费单列。
2、培养内部审计人才队伍
在现代企业制度下,内部审计不仅仅是财务领域的工作,而是衍生到了管理领域与经营领域,所以,这就要求内部审计人员提高专业素养,实现多元化。因此,企业要加大对内部审计人员培养,通过培训和继续教育等手段增强他们的专业水平,并且要加强与专家学者、行业优秀人才的交流与沟通,使内部审计人员的专业素养得到较大幅度的提升。
【内部审计在企业内部控制中的作用与实践】相关文章: