陈兰芳

摘要：加强企业内控体系建设可以使企业管理水平得到有效提高，使企业经营风险得到有效控制。其对于企业发展而言至关重要。本文就内部审计在企业内控体系建设中的重要性进行分析，首先根据企业内控体系建设实际，从内部审计和内控体系的关系出发，然后对企业内控体系建设中内部审计的作用进行具体阐述。

关键词：施工企业；内控体系；内部审计；重要性

所谓内部审计，是指企业内部设置的审计机构及人员，根据相关法律法规，遵循审计技术规范，作为独立的部门，对组织的经营、管理以及财务等各方面进行审计。内部审计针对组织内部各项业务及各个控制机构进行单独的评价与监督，从而审查企业资源使用的合理性、财务的安全性以及组织目标的达成情况，内部审计是企业制度发展的重要体现，对企业今后的发展影响重大。

一、企业目前内控体系建设存在的主要问题

（一）企业高层缺乏足够的认识，并且不够主动

内控体系实际上是来源于国外发达国家，在某种程度上难以在我国企业中得到适用，这是因为我国企业的管理通常采用上传下达、由领导意志决定的模式。某些企业领导缺乏对内控体系建设工作正确的、积极的了解，认为内控体系限制其权力的发挥，因此对内控体系建设缺乏主动，导致内控体系建设仅仅成为一种形式，并未得到有效的实施。并且，内控体系建设过程中，需要对管理制度进行重新修正、进行流程图的建立，同时由外部会计师事务所进行内控审计，企业管理层对此十分排斥，唯恐企業机密被泄露，对自身利益产生不利，因此表现出回避的消极态度。

（二）内控体系建设中内审机构的作用未得到充分发挥

受长期计划经济的影响，我国大中型企业在内部审计机构设置方面存在滞后，并且缺乏足够的人力投入，对其职能的定位也存在较大的局限性，其实际上只是进行财务的检查和复查。内部审计部门未得到管理层充分的重视，并且审计工作任务较为沉重，导致企业对内控体系进行建设时，内部审计疲于应付，并未充分体现其作用，也不能使审计材料转变成内控体系建设的重要资源。

（三）内部审计人员的业务素质有待提高，缺乏先进的审计观念

就目前而言，企业内部审计人员的知识结构不够丰富，缺乏先进的审计手段，也缺乏先进的审计观念，对内控体系建设及内控审计的了解仅仅停留在表层。因此，内部审计开展过程中，过分注重以利润为主的经济效益审计，注重会计核算资料，但是对企业管理的缺陷缺乏重视，在企业管控风险识别及预警方面缺乏力度，导致内控体系建设中内部审计的作用未能得到体现。

二、内部审计和内控体系的关系

（一）内部审计和内控体系的区别

首先，内部审计对内控体系建设具有促进作用。促进内部审计制度更加完善，促使其工作质量得到提高，对企业风险管理及内部控制必将产生积极的影响，从而促使企业其他管理制度得以健全，为内控体系建设创建有利的条件。其次，内部审计需要通过内控体系建设促进自身的完善。内部审计是内部控制中的重要因素，其在内控体系中占据的地位十分重要。企业在内控体系建设中，对管理流程进行梳理，加强对经营风险的识别及评估，必将促使企业内部审计工作质量得到提高，使内部审计的监督职能得到更好的体现。最后，内控体系建设是内部审计的前提。企业内部审计广泛采用抽样审计，无法实现对企业全部经济业务进行具体入微的审计。抽样审计实际上是以内控体系的健全为基础，其对内控体系的有效性实施检测。故此，内部审计的实施，先要对企业内控体系进行了解与评估，掌握各项控制目标的达成情况，然后才能确保审计工作有条不紊地进行。

（二）内部审计和内控体系之间的联系

不管是内部审计，或者内控体系，两者实际上都属于企业控制活动。内部审计在内控体系中占有十分重要的组成地位，如果缺乏内部审计的监督职能和审计意见，内控体系将无法进一步健全，其有效性的发挥将受限。换言之，内控体系框架内容包括了企业多个方面，例如企业内部环境、内部监督、控制活动、风险评估等，范围比内部审计更大，其需要内部审计检查并反馈内控体系设计合理性、可行性等，从而促使自身的审计不断完善得以实现。

三、内部审计在企业内控体系建设中的重要性分析

（一）内部审计人员对企业内部体系建设具有重要的推动作用

企业内控体系建设过程中，需要重新梳理企业管理制度，进行流程图的编制涉及到较多的内部审计流程，例如年度审计计划的制定、审计项目方案的制定、审计项目的实施、审计报告的编制以及后续审计的实施。企业内部审计人员通过长期的审计实践，积累了较多的审计经验，其对企业管理制度具有较为全面的了解，也对企业管理存在的缺陷与问题更为明确，并且内部审计机构被授权就寻找出的内部控制问题进行汇总整理，对问题的性质和产生的原因进行分析，并且提出问题解决的对策，采取合理的方式和程序及时向管理层反馈，建议管理层在内控体系建设方面加大力度。并且，各企业内控体系具有各自的特点，其需要内部审计人员在各个方面提出合理的意见，例如风险识别与评估、流程图编制以及制度梳理等，及时促使企业内控体系建设得到规范，促使其有效性得到最有效的发挥。内控体系建设需要内部审计人员在事务处理全过程中发挥作用，例如事先咨询、事中监控、事后检查等，确保企业内控体系的建设与自身特点相符。

（二）内部审计可以有效识别与评估内控体系的风险

企业内控体系建设中，风险识别与评估十分重要。企业风险种类多样，内部审计部门通常不插手企业经济活动，其相对独立，并且实践经验丰富，容易和内控人员一同实现企业风险的识别、筛选及评估，完成企业重大风险库的建立。内部审计部门可对企业重大经营事项及其风险进行整体分析，就其对企业经营目标的影响进行分析，对企业监督的执行情况、授权情况、利益分配情况进行判断，使风险控制重点得到明确，并且加强风险管理薄弱环节的检查，对舞弊行为进行查处，促进企业风险管理的全面实现以及相互影响内控体系的建立，并使其作用能够得到发挥。此外，企业内部审计部门在内控体系建设的同时，对企业管理中的风险管理给予更高的重视，促使内控体系更好地促进内部审计的完善，促使全体人员风险意识及企业风险防控能力得到强化，使企业的长远、健康发展得以实现。

（三）内部审计能通过内控评价促使内控体系建设效果提高

就大型企业内部审计人员首先应重视企业内控制度建设，只有先确保经营活动从制度层面得到规范，才能促使企业经营风险得到实质性降低，促使企业目标的预期得以实现。内控体系中内控制度占有基础地位，因此内部审计必须加强内控制度的评估与评价，通过对企业内控大致情况的掌握，对信息进行分析，从而使内控体系的有效性及完善程度得到明确。凭借内部控制薄弱环节的发现与总结，内部审计人员第一时间给出合理的对策，促使企业更好地进行控制，使企业的内部经营状态得到显著改善。

（四）内部审计可促进内控体系的建立与完善

目前，企业基础管理水平有待提高，内部审计人员审计基层项目部时，采取有关审计方式，均会发现一些管理问题。完成审计后，审计人员一般会给出审计意见，督促项目部及时对内控制度进行完善，在基础管理方面加大力度。内审部门在审计意见执行情况进行跟踪过程中，不仅要确保被审计部门做好整改情况的书面报告工作，也要加强对基层情况的了解，确保审计意见得到真正执行，对整改不合格的项目继续督查，唯有如此，才能使企业内控体系建设得到更有效的实施，使内控体系逐渐趋于完善。

（五）内部审计人员和外部内控审计配合优势显著

为使新形势下企业内部审计的要求得到满足，企业需要在内部审计人员的培训方面加大力度，促使其专业素质得到提高，通过各类专业书籍加强对内部審计工作情况的了解，鼓励其参加注册会计师等高级执业证书的考试，促使其审计知识与技能得到提高。并且，企业需要加强优秀内部审计人才的引进，促使人才专业队伍不断壮大，在外部内控审计方面充分体现价值。只要内部审计人员对审计流程具有充分的掌握，即可在企业内控体系预审过程中，有效落实会计师事务所的意见并实施整改，并且就内控体系的完善出谋划策，促使内控审计风险得到更有效的防控。

四、结语

企业内控体系建设和企业经营管理的各个方面密切相关，是对企业管理体系的改进和完善，为经营管理水平的提高打下良好的基础。内部审计能够有效促进企业内控体系建设，必须重视并加强内部审计的实施，使其形成制度，得到规范，并且逐渐向管理审计发展，才能促使内控体系的可行性和有效性得到提高，促使企业管理控制目标得以实现，使得企业风险防控能力以及核心竞争力得到实质性提高。

（作者单位：山西省投资集团高科建设发展有限公司）