淺議內部審計在內部控製中的作用
財經縱橫
作者：王啟東
【摘要】內部審計作為內部控製的組成部分和內部控製的再控製，促進了內部控製持續有效。如何發揮內部審計在內部控製中的作用是當前內部控製建設中需要解決的問題。本文對實踐中內部審計如何在內部控製中發揮作用進行了闡述，為實務的開展提供借鑒。
【關鍵詞】內部審計 內部控製 作用
一、內部審計在內部控製的作用分析
IIA《內部審計職業職務準則》中將內部審計活動定義為一種“確認”和“谘詢”活動，前者是指對組織的風險管理、內部控製和治理程序提供獨立的評價，後者是指提供建議及相關的客戶服務活動，其目的是增加組織價值和改善組織營運，包括顧問服務、建議和培訓。這使得內部審計的手段與方法越來越豐富，在企業中起到的作用也越來越大。
（一）評價業務促進內部控製體係的不斷完善
內部審計通過各種審計手段對影響企業目標實現的各種風險進行評估，從而評價內部控製的適當性和有效性。內部審計對內部控製的評價職能，一種表現為通過專項審計項目對內部控製進行評價，一種形式為內部控製自我評價。
內部控製審計是對企業內部控製設計和運行的有效性進行評價的過程。通過內部審計，可以得出內部控製是否有效的結論，並適時反映給管理層，促進內部控製的進一步改進。而內部控製自我評價是在對內部控製評價過程中，由內部審計部門牽頭，開創的一種新的檢查和評價內控有效性的方法。自我評價是在企業內部審計人員的領導下，由管理層和員工共同完成對流程中的風險和控製進行評價。內部控製自我評價彌補了內部審計在傳統模式當中對控製環境、控製意識、控製責任等軟控製評價的困難。
（二）持續性監督業務實現對內部控製的實時監督
持續性監督被譽為是在流程中的監督。在業務流程設計中增加內部審計的監督職能，給業務流程增添最後一道防線，將會防患於未然，大大降低業務流程違法違規的風險。內部審計通過對內部控製設計的評價，可以幫助企業建立持續性監督。此外，在線審計也是內部審計發揮持續性監督職能的一個重要手段。在線審計是一種持續的、實時的、預警化的審計手段，在線審計的發展能夠嵌入各業務係統中，對係統中的異常數據進行實時提取，幫助內審人員及時發現疑點，從而馬上進行分析，這使得事中監督成為可能。
（三）谘詢業務推動內部控製建設在企業的不斷發展
在內部控製自我評價中，內部審計已由原先的“查找問題”到“大家一起想辦法”，這樣的做法使得內部審計對內部控製的谘詢職能越發突顯。谘詢職能除了體現在自我評價中，參與內部控製流程的設計、進行內部控製的培訓等也常成為內部審計的工作之一。在實踐中，內部審計人員可以承擔風險分析、經營效果和效率評價、標杆管理、企業流程再造支持以及協助製定業績指標等谘詢業務。
（四）內部審計在防舞弊中的意義
COSO報告將防舞弊放在信息與溝通要素之中。注冊舞弊審核師協會（Association of Certified Fraud Examiners，ACFE）2010年度的報告中表明，一個典型的美國組織機構每年因職務欺詐行為導致的損失占其年收入的5%。實踐中內部審計對舞弊的防範直接體現在兩個方麵，一是通過內部審計行為震懾舞弊者，二是可以通過內部審計專業技能發現舞弊線索。除了在防舞弊中的直接作用外，內部審計還能夠引導內部控製進行自我評價，從而使內部控製不斷從業務部門自身出發，自發地進行修正。