淺談內部控制與內部審計

1、<p>　　淺談內部控制與內部審計</p><p>　　【摘要】內部審計和內部控制都同樣來自企業(yè)內部，是一種根源上的、緊密聯(lián)系的、互動的本質關系。內部審計的主要職責是監(jiān)督和評價組織的內部控制結構和風險，內部審計越薄弱則內部控制風險越大。雙方又表現(xiàn)為相互作用的關系，控制手段和審計手段同屬于企業(yè)微觀管理范圍，方向目標一致、服務對象一致，兩者的交匯點都是一個，即把各種風險水平降到最低。 </p>

2、<p>　　【關鍵詞】內部控制 內部審計 </p><p>　　一、內部控制的發(fā)展歷程 </p><p>　　內部控制思想早已出現(xiàn)，可以說只要有人類群體活動，就會有控制系統(tǒng)的存在，只是形態(tài)的繁簡和技術水平的高低不同而已。內部控制的最早標志，可以從早期蘇美爾文化（大約在公元前3600到公元前3200）的記載中找到蹤跡。當時，審核人員在會計帳簿數(shù)字的旁邊標上微小標記、點、核查帳目的

3、記號，表明檢查帳目的工作已經完成。 </p><p>　　內部控制系統(tǒng)的最初形式是內部牽制系統(tǒng)（Internal Check Systems）。在20世紀以前，審計測試與內部牽制并無關系。決定能夠采用審計抽樣的條件是會計制度，而不是內部牽制。內部控制從內部牽制發(fā)展而來，至今大致經歷了內部牽制、內部控制、管理控制和會計控制、內部控制結構一體化結構五個發(fā)展階段。 </p><p>　　第一階段

4、時間為二十世紀40年代前，內部牽制思想以賬目間的相互核對為主要內容并實施崗位分離。 </p><p>　　第二階段時間為二十世紀40年代末至70年代，內部控制分為內部會計控制和內部業(yè)務控制兩個部分，前者在于保護企業(yè)資產、檢查會計數(shù)據(jù)的準確性和可靠性；后者在于提高經營效率、促使有關人員遵守既定的管理方針。 </p><p>　　第三階段時間為二十世紀80年代至90年代，提出了內部控制結構的概

5、念，認為內部控制結構包括為合理保證企業(yè)特定目標的實現(xiàn)而建立的各種政策和程序，并明確了內部控制結構的內容為控制環(huán)境、會計制度和控制程序三個方面。 </p><p>　　第四階段時間為二十世紀90年代之后，美國提出內部控制整體框架思想，“COSO 報告”將內部控制劃分為五種成份，它們分別是控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控。1996年美國注冊會計師協(xié)會全面接受COSO報告的內容。 </p>

6、<p>　　第五階段為全面風險管理階段。COSO委員會于2003年9月公布了《企業(yè)全面風險管理體系框架》，將內控體系發(fā)展為全面風險管理體系，強調從內部環(huán)境、目標設定、事件識別、風險評估、風險應對、控制活動、信息交流、監(jiān)督等八個方面構建全面風險管理體系。 </p><p>　　現(xiàn)在，控制不再是套在人們身上的枷鎖，相反，它已經成為管理人員的助手。美國著名的管理學家哈羅德?孔茨（Hard koontz）認為控

7、制職能就是按照計劃標準衡量計劃的完成情況并糾正計劃執(zhí)行中的偏差以確保計劃目標的實現(xiàn)。在某些情況下控制職能可能導致確立新的目標、提出新的計劃、改變組織機構、改變人員配備或在指揮和領導方法上做出重大的改變等?？刂坡毮茉诤艽蟪潭壬鲜构芾砉ぷ鞒蔀橐粋€閉環(huán)系統(tǒng)。 </p><p>　　二、內部控制的定義 </p><p>　　目前，世界很多國家的審計準則都給內部控制下了定義，但都大同小異。例如，國際

8、審計準則的定義為：內部控制（internal control）一詞，是指管理當局為了確保以有序和有效的方式實現(xiàn)其管理目標，包括遵循管理制度、保護資產的安全、防范和發(fā)現(xiàn)錯誤與舞弊、確保會計記錄的準確和完整、及時編制可信的財務信息，而制定和實施的管理政策和控制程序。 </p><p>　　最高審計機關國際組織將內部控制解釋為：內部控制作為完整的財務和其他控制體系，包括組織結構、方法和程序以及內部審計。它是由管理當局根

9、據(jù)總目標兒建立的，目的在于幫助企業(yè)的經營活動合法化，具有經濟性、效率性和效果性，保證管理決策的貫徹，維護資產和資源的安全，保證會計記錄的準確與完整，并提供及時的、可靠的財務和管理信息。 </p><p>　　我國審計準則將內部控制定義為：內部控制是指被審計單位為了保證業(yè)務活動的有效進行，保護資產的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。 </p>

10、<p>　　三、內部審計的含義 </p><p>　　審計（audit）是由獨立的專職機構或人員接受委托或根據(jù)授權，按照法律規(guī)定和一定的新標準，對被審計單位特定時期的會計報表和其他有關資料的公允性、一貫性及其所反映的經濟活動的合法性、合規(guī)性和效益性進行審查，并發(fā)表意見的經濟監(jiān)督、鑒證和評價活動。 </p><p>　　世界各國的審計界都對審計概念進行了深入的研究，人們對審計的

11、概念也進行了深入研究，最具代表性的是美國會計學會（AAA）審計基本概念委員會發(fā)表于1973年的《基本審計概念說明》（A Statement of Basic Auditing Concepts），考慮了審計的過程和目標，定義為：“審計是一個系統(tǒng)化過程，即通過客觀地獲取和評價有關經濟活動與經濟事項認定的證據(jù)，以證實這些認定與既定標準的符合程度，并將結果傳達給有關使用者?！?</p><p>　　內部審計（inter

12、nal audit）是由各部門、各單位內部設置的審計機構所實施的審計。內部審計在部門或單位負責人領導下，主要對本部門、本單位的財政財務收支及各項經濟活動的真實性、合法性和效益性進行審查和評價，以提出審計報告、意見和建議。從總的情況來看，內部審計與政府審計的性質接近，即審計具有強制性和相對獨立性。但是由于內部審計是在部門或單位的范圍內開展的，因此，它的特征主要是審計服務的內向性、審計業(yè)務的多樣性和審計作用的顯著性。 </p>

13、<p>　　內部審計是相對于外部審計而言的一種審計活動。一般的外部審計是指由審計單位以外的獨立的技術人員進行的審計活動，外部審計由國家審計和民間審計兩種審計機構組成。內部審計是指局限于組織或單位內部范圍內，所開展的各項審計活動。無論是對組織的評價，還是對組織的監(jiān)督，始終始終沒有超出組織的權限與職責范圍。內部審計只對企業(yè)的董事會及監(jiān)事會負責，董事會授權其內部審計部門，對該公司下屬的海外分公司經營業(yè)績進行的審計則屬于內部審計范疇

14、。 　　國際內部審計師協(xié)會為了提高內部審計工作的質量和效率，與1974年成立了職業(yè)準則和責任委員會，負責制定內部審計準則。該委員會認為，內部審計準則不應機械地套用社會審計的準則，應有自己的側重點，應包括3個方面：一是內部審計的職責說明；二是內部審計職業(yè)道德準則；三是內部審計實務準則，其中內部審計實務準則是核心內容。1978年國際內部審計師協(xié)會頒布了《內部審計專業(yè)實務準則》，提出了對審計人員開展內部工作的5項基本要求，它們是 </

15、p><p>　?。?）獨立性：內部審計師應獨立于他們所審計的活動，只有內部審計師能自由客觀地進行工作，才能作出公正和不偏不倚的決斷 </p><p>　?。?）業(yè)務能力：實施內部審計必須具備業(yè)務能力和應有職業(yè)謹慎。 </p><p>　　（3）工作范圍：內部審計的工作范圍應包括對本單位的內部控制制度的完善程度和有效性以及對履行職責的工作質量作出檢查和評價。 </p

16、><p>　?。?）審計工作的實施：審計工作應包括制定審計計劃、檢查和評價信息、報告結果或跟蹤檢查。內部審計師負責制定計劃和執(zhí)行審計任務，并應受到監(jiān)督性的檢查和批準。 </p><p>　?。?）內部審計部門的管理：內部審計主任應妥善管理內部審計部門，負責制定有關內部審計部門權力和責任的規(guī)定；建立健全審計計劃和程序，以便履行內部審計職責；擬定發(fā)展規(guī)劃，選拔和開發(fā)內部審計人力資源；協(xié)調同外部審計

17、的關系，盡量減少重復勞動。 </p><p>　　四、內部控制與內部審計的關系 </p><p>　　內部控制既是被審計單位對其經濟活動進行組織、制約、考核和調節(jié)的重要工具也是注冊會計師用以確定審計程序的重要依據(jù)。同時，內部控制也是注冊會計師用以確定審計程序的重要依據(jù)，對內部控制的重視與信賴，加速了現(xiàn)代審計方法的變革，縮小了審計范圍，節(jié)約了審計時間和審計費用，完善了審計的職能。在確定內部控

18、制與審計的關系時，我們應當明確以下3點： </p><p>　?。?）審計人員在執(zhí)行會計報表審計業(yè)務時，不論被審計單位規(guī)模大小，都應當對相關的內部控制進行充分的了解。 </p><p>　　（2）了解與評價內部控制，有利于審計人員編制合理的審計計劃，設計恰當?shù)膶徲嫵绦?，以提高審計工作效率。審計人員應根據(jù)其對被審計單位內部控制的了解，確定是否進行符合性測試。 </p><

19、p>　　（3）對被審計單位內部控制的了解和符合性測試，并非會計報表審計工作的全部內容。內部控制良好的單位，審計人員可能評估其控制風險較低而減少實質性測試程序，但絕不能完全取消實質性測試。 </p><p>　　首先，內部審計與內部控制是一個有機整體，從當今世界各國的經濟發(fā)展趨勢看，一方面，隨著企業(yè)之間競爭的日益激烈，以查錯防弊為目標的傳統(tǒng)內部審計已經不能適應企業(yè)生存的需要，在審計理論和實踐中日益強調依賴內部

20、控制的功效和成果；另一方面，從有效的內部控制上，也早已融括了有關審計或會計信息傳導這些自我監(jiān)控與自我評估的重要內容，并把審計機制納入了內部控制的綜合體系。其實，內部控制與內部審計來自兩個“內部”的共同區(qū)域或同步審查范圍，形成了一個企業(yè)內部盤根錯節(jié)的管理網絡。既有審計方面的管理控制“經線”，也有其他領域的管理控制“緯線”，使控制活動貫穿于整個組織或企業(yè)事業(yè)單位的各項工作內容。 </p><p>　　其次，以內部控制

21、為基礎的審計是現(xiàn)代審計的明顯標識。從企業(yè)的內部牽制到企業(yè)的內部控制制度，再從內部控制制度轉到內部控制結構，最終演進成現(xiàn)代的內部控制整體框架。這一經過幾代科學家和管理者不懈努力的艱辛歷程，無處不凝聚了痕跡和會計的管理控制思想；甚至完全涵蓋了最早審計的管理初衷。從概率角度分析，兩個以上的部門及人員犯相同的錯誤的可能性很小，兩個以上的部門或人員合伙舞弊的可能性也小于單個情形，于是內部牽制中的業(yè)務授權、職責分離、雙重記錄和定期核對的完整內容，同

22、時在審計和會計程序中徹底表、現(xiàn)出來了。如果建立會計憑證的復核制度，核考會計報表之間的勾稽關系、強調會計憑證/賬薄/報表之間（以及賬實之間）的高度一致等。大量以內部控制為目標的現(xiàn)代審計活動初見端倪。與此同時，審計上的符合性測試、分析性審計研究、實質性審查等內容也隨著這種控制思想的演變而大量涌現(xiàn)。從以控制制度為基礎的審計活動，過渡到以控制結構、控制風險為基礎開展各項審計業(yè)務，內部控制思想決定了審計人員或會計監(jiān)督者的工作行為和工作程序，一切審

23、計活動都緊緊圍繞在“內部控制”范圍展開。 </p><p>　　最后，內部控制與內部審計的理論基礎與管理目標基本相同。實施內部審計是管理控制手段之一，但內部審計也反作用于管理控制活動，一種完善的內部審計機制將極大地推動內部控制機制。從管理理論的基礎出發(fā)，管理控制應涵蓋著計劃、組織、領導等職能；而內部審計也包括評價控制、評價相關風險，保持相對獨立性三種基本職能，實際上兩套理論基礎的最終目標是高度統(tǒng)一的，因為審計對控

24、制的評價是要借助防錯糾弊、揭露企業(yè)活動中的控制薄弱環(huán)節(jié)、揭示風險概率較大的關鍵控制點來完成的。因此，現(xiàn)代企業(yè)的高層管理者日益青睞內部審計，迫切需求內部審計來實現(xiàn)其管理控制目標。此外，堅持內部審計的相對獨立性原則，也是為了保障有效的管理控制手段能夠發(fā)揮其根本性作用，并使內部審計作出客觀公正的評價。 </p><p><b>　　參考文獻： </b></p><p>