内部控制与内部审计

龙源期刊网

内部审计、内部控制审计与企业内部控制评价辨析

作者：

来源：《财会学习》2014年第03期

企业内部控制规范体系发布以来，内部控制成为会计界乃至企业高管人员热议的话题，内部控制、内部监督、内部审计、内部控制审计、内部控制评价等词汇经常见诸各类媒体。然而，热议归热议，人们对企业内部控制的相关问题的认识并不清晰。笔者多次碰到企业界的老总们提出同一个问题：内部监督、内部审计、内部控制审计、内部控制评价分别是怎么回事，或者说，企业开展内部控制，到底需要做些什么？企业家们的纠结反映出当前推动企业内部控制规范实施，特别是开展内部控制评价工作时面临的困惑，实际上就是要解决两个问题：一是如何理解内部监督、内部审计、内部控制审计和内部控制评价的内涵，二是如何协调组织内部控制（含内部监督）、内部审计、内部控制审计和内部控制评价等工作，笔者拟结合制度规范的规定，谈谈个人看法。

一、内部控制评价与内部控制审计

内部控制评价是对企业内部控制工作所做出的评价。《企业内部控制评价指引》将内部控制评价定义为“企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程”，并且规定“企业董事会应当对内部控制评价报告的真实性负责”。显然，该指引所称企业内部控制评价是特指企业董事会或者类似权力机构做出的自我评价，笔者称之为狭义的内部控制评价。实际上，就字面意思而言，“企业内部控制评价”并未限定谁对企业内部控制进行评价，除了《企业内部控制评价指引》规定的自我评价，企业主管部门和利益相关者、其他独立主体也可以对该企业内部控制做出评价，这些评价构成“广义的”内部控制评价。

从广义的角度看待内部控制评价，自然而然离不开“内部控制审计”。《企业内部控制审计指引》第二条规定，“本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运用的有效性进行审计”。这个规定说明，会计师事务所作为独立主体，接受委托对企业内部控制有效性进行的“审计”，即“按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见”，就是审计指引定义的内部控制审计。不可否认，对内部控制的有效性发表审计意见，本质上就是对内部控制做出的评价，属于“广义的”内部控制评价的范畴。

内部审计内部控制审计程序

前言 3

1.1 内部审计程序的编制基础 3

1.2 内部审计程序的内容简介 4

1.3 内部审计程序的使用说明 5

2 正文 7

2.1 收入 7

2.1.1 业务流程概要 7

2.1.2 销售政策和销售定价的订立和审批 12

2.1.3 客户信用政策的订立，审批，复核及修改 18

2.1.4 销售合同的订立和审批的操纵 22

2.1.5 订单处理及开票的操纵 26

2.1.6 产成品发运 35

2.1.7 销售入账和应收账款 39

2.1.8 销售退回 47

2.1.9 售后服务和客户关系 50

2.1.10 客户档案的建立、更新和复核 54

2.2 采购及费用 59

2.2.1 业务流程概要 59

2.2.2 供货商/承包商的选择和档案治理 64

2.2.3 采购定价 69

2.2.4 采购打算的订立，审批及修改 71

2.2.5 采购合同的订立，审批及修改 75

2.2.6 购货程序 79

2.2.7 应对账款和购货付款 83

2.2.8 购货的入库和退回 88

2.2.9 费用的处理（费用的审批，报销和截止） 92

2.3 存货的治理 94

2.3.1 业务流程概要 94

2.3.2 原材料入库 100

2.3.3 在产品和原材料的出库 100

2.3.4 在产品和产成品的入库 103

2.3.5 产成品出库 106

2.3.6 存货的内部转移 106

2.3.7 货品账目和盘点 109

2.3.8 残次冷背存货的治理 112

2.3.9 存货保安（存货保险、人员、防火通风、存放外仓等） 116

2.4 固定资产治理 119

2.4.1 业务流程概要 119

2.4.2 固定资产的购置及入帐（供应商选择） 123

2.4.3 固定资产的折旧 129

2.4.4 固定资产的调用 132

2.4.5 固定资产的租入 134

2.4.6 固定资产的处置 138

2.4.7 固定资产的爱护 141

内部审计与内部控制关系

内部控制制度是企业为了保证实现经营管理目标,在分工负责的前提下,组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的程序和方法，用以明确企业内部各职能部门的职责和权限，形成一种相互联系、协调、制约的控制系统的总称。内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价,它由独立于被审部门的内部审计机构来完成。

一个现代企业完善、健全的内部控制系统中，必须有完善严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员，它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段.内审制度的完善是健全内部控制制度的重要内容，同时，内部审计还能为改进内部控制制度提供建设性的意见。建立健全内部控制制度,离不开强化内部审计,并且还要与风险管理相融合。

一、当前内部审计的现状及如何强化内部审计工作

目前，一般企业中的内部审计，从内容上讲主要是围绕信息的可靠性与完整性，政策、计划、程序、法律和规定的遵循，保护资本的安全，资源的节约和有效使用，经营目标的完成等方面来展开的。但内部审计从机构的设置、审计内容的深度和广度、审计方式和规范管理等方面,还未发挥出应有的支持内部管理的作用,更无法适应现代企业建立健全内部控制制度的要求。

首先，内部审计机构应重新合理定位.目前大部分企业的内部审计机构与其他职能部门平行，无法保证内部审计的独立性和权威性.在实际工作中，内部审计机构一般也不对同处一级的其他部门进行审计，只审计下属(或控股）企业。公司应在监事会下设内部审计机构，同时也对董事会负责，地位高于其他职能部门，这种双重负责的组织形式有利于内部审计作用的充分发挥。 其次,内部审计的职能要从查错防弊型向管理服务型转变。一般企业的内部审计人员将大部分精力投入到财务数据的真实性、合法性的查证及生产经营的监督上，其主要职能是查错防弊而不是对企业管理作出分析、评价和建议，工作都集中在财务领域而未深入到管理和经营领域。随着企业内部控制制度的建立健全、外部约束机制的不断加强、会计电算化的普及，账务表面的错弊越来越少，内部审计应从传统的防错向服务转变，从内部检查和监督向分析和评价转变。

1 论内部审计在内控制中的作用

[内容摘要]本文从企业内部控制产生的原因、内部控制及内部审计的内容、意义、作用等方面进行了表述。内部审计既是内部控制系统中的一个重要分支系统又是实现内部控制目标的重要手段，在内部控制框架构建中如何正确认识内部审计在内部控制中的作用，提高审计工作的实效就显得尤为重要。

[关键词] 内部审计; 内控制度；关系；作用；

随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，企业之间的竞争越来越激烈，所面临的风险也逐渐加大。建立有效的内部控制制度对于防止、及时发现和纠正生产、经营运行过程中的各种错弊现象及不法行为有其特殊作用。内部审计作为企业客观、公正的管理部门，在建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益等方面发挥着重要作用。下面分别介绍一下内控制度、内部审计的意义及关系，并浅谈一下内部审计在内部控制中的作用及实施过程。

一、内部审计与内部控制的产生与发展

1.1 内部审计的产生与发展

19世纪末20世纪初,资本主义进入垄断阶段。在少数发达的资本主义国家里,一些大型股份企业为了开拓垄断资本利润的新来源纷纷将过剩资本输出到发展中国家,在那里设立分支机构和分公司,从而出现管理层次增多、管理权分散的情况。这就给企业管理者提出了这样一个难题:一方面,必须制订各种管理制度、方法和方针,确定各 2 分公司在经营管理中履行职责的标淮;另一方面,必须采用新型的控制方式,对这些标准和方针的遵守情况进行管理。如果采用以前的控制方式,继续聘用民间审计人员对下属分公司的财产、会计记录和经营情况进行审查,已无法满足管理之需,因为民间审计人员一般只办理一年一度的一次性审查。随着企业管理的复杂化,一年一度的审计也有必要改为半年、一季度或一月审查一次。在这样的情况下,总公司如果仍然依赖民间审计人员无疑所花费用太大,而且往往得不偿失。于是,企业管理者便将目光转向企业内部,千方百计从职工中选拔具有经营管理知识和能力的特殊人才,让他们从企业自身的利益出发。对分公司的管理责任进行经常性监督。这些特殊的人才与外部审计人员相对应,被人们称为“内部审计人员”。