刘艳

[摘 要]目前我国企业在管理和确定治理公司的理念时都会考虑到企业的内部控制和内部审计，这两者可以在企业完成风险管理和企业增值等企业行为时起到有效的促进作用。内部控制和内部审计之间具有非常大的联系，内部控制需要在内部审计的基础上进行合理的构建，在建设内部控制体系时，需要对内部审计进行功能定位，这样才能有效促进企业内部控制的构建。

[关键词]内部审计;内部控制;工作绩效

[中图分类号]F239.45

1 引 言

从以上关于内部审计和内部控制的概念来看，内部控制从某种情况下可以说成是内部审计的客体，内部控制制度的有效性需要内部审计来进行独立性的评价活动，属于对内部控制进行再一步的控制行为。内部审计和内部控制在有联系的维度上主要有三个要素：第一，风险要素。内部审计的任务是对风险进行区分和评估，内部控制的作用在于以系统性、机制性的方式对风险进行有效控制，在这两者的推动下实现组织的发展目标;第二，组织目标。内部控制和内部审计都是从不同的角度来推进组织的目标，让目标得以顺利的实现，否则这两种方式就是无效的，对组织的目标没有任何推进作用;第三，推动组织增值。在内部审计和内部控制的作用下，可以有效地消除组织存在的问题，并有效地推进组织增值。

2 内部审计在内部控制中的功能定位

内部审计在推动组织增值的过程中，往往都是通过组织的内部控制来实现的，这所涉及的就是内部审计在内部控制中的功能定位问题，主要可以通过以下四个定位来实现。

2.1 内部控制设计的最佳参谋

内部审计工作对于组织的运营和发展来说是至关重要的，内部控制在最开始设计的时候，就应该将组织内部审计进行定位，内部审计是内部控制设计的最佳参谋，对内部控制工作有监督管理的作用，也是内部控制不断完善的关键掌握点。内部控制设计需要经过四个步骤来进行，首先是确定初稿，其次是对信息进行汇总，再次是进行修改，最后开始实施内部控制。在开始测试内部控制体系时，需要经过不断的测试来确定内部控制体系是否是与组织实际情况相符合的。内部控制机制的调试过程就是一个系统性且富有动态感的企业工程，要不断地发现问题，然后不断地解决问题，将这个流程进行反复试验，最后形成符合组织发展的内部控制体系。内部审计和内部控制是彼此独立还有需要互相配合的组织部分，在内部控制的背景之下，内部审计队伍与这个背景和环境都是不可分离的。内部审计对组织中发生的各项经济事项都比较清楚，因此也就对组织的各个方面的情况都比較熟悉，对于组织中所出现的一些问题和缺陷也能及时地应对和解决。内部审计人员参与到内部控制体系的建设中去，能够帮助内部控制人员设计出更加合理和有效的内部控制体系，在内部控制设计的过程中，内部审计人员的作用相当于参谋。

2.2 内部控制运行监督的重要手段

内部控制制度的建立和运行，对企业未来的发展来说是至关重要的，内部控制体系的重要性不断攀升，有可能会出现一些无法控制的情况，因此，企业要加强对内部控制的监督管理。由于内部审计工作在企业的事务以及逻辑上都有一定的优势，因此，内部审计是监督内部控制体系运作的一个重要手段。一个企业中实行内部监督的部门需要具备两个条件，一是企业发生的各项经济业务都比较熟悉，但同时也要有一定的距离;二是该部门不能直接参与企业的经济活动，但工作内容又是与各项管理活动相关的，内部审计恰好符合这两个特点，是监督内部控制活动的最佳选择。在处理公司事务时，如果企业内部控制体系的人员违反了公司的规定和既定的原则，内部审计人员可以及时提出纠正和处理，并以独立的身份向企业的管理层提出报告。

2.3 内部控制有效性评价的重要推手

我国为了加强对企业内部控制中内部审计的评价性作用，在相关的法律法规中稍微提及了一些关于内部审计人员承担评价内部控制体系建设的有效性的责任。促成此关联的原因是，内部审计人员本身就具有相当专业的财务知识，对于公司相关体系的管理权限也是非常独立的，也就证明了内部审计有着最便利的资源来完成有效性评价这一重要作用。

2.4 内部控制风险评估的主要方式

内部控制体系的实施，应当从企业的风险评估开始，再根据后续的发展针对性地设计出控制风险的程序。企业内部的审计人员和企业外部的审计人员在对公司的风险进行评估的过程中还是存在一些区别的，企业内部的审计人员更会倾向于从风险中发现企业的优势。企业的内部审计和内部控制在实施的过程中有着一致的基本目标，都是为了提升企业的运营能力和效果，最终目的是使得企业的利益最大化。

3 完善内部控制推动内部审计的要点分析

3.1 健全的内控机制有利于物资管理审计识别、确认关键控制点

中大型的企业里，由于人员较多、业务范围较广、所涉及的经济事项也比较多，因此内部的管理机制都是比较复杂的，企业的内部审计工作也相对繁重一些，审计的种类变多，所涉及的内容也比较广、范围也大，企业在进行信息归集和分析以及对内部框架的识别方面就容易给内部审计人员带去很多困难和挑战。为了使企业的内部审计人员更加清晰地对企业内部控制流程进行识别、对影响企业发展的关键性控制点进行确认以及提前预防高风险环节，企业应当在条件都具备的情况下，建立一个健全的内部控制机制，最好是配备一个关于内控管理的使用手册。从专业的角度上，把握关键控制点，有利于确定内部审计的内容和方法，进一步推进内部审计工作的顺利开展和进行。

3.2 有效的内控机制有利于审计人员了解被审单位现状并作初步评价

市场环境的日渐复杂，带动的某些企业的内部架构比较混乱和复杂，此时，有效的内部控制机制可以让内部审计人员进一步地了解企业的现状，做出有效评价。审计评价工作中最容易遇到的一个关键性问题就是所审计信息的真实性和完整性，但这也是让审计人员头疼的工作，且还是难以确认的问题。如果企业具备有效的内部控制制度，那么很大程度上就可以保证企业信息的完整性和真实性，审计工作是否能够顺利开展，实际上也是要借助于内部控制制度是否有效的基础上的，有效的内部控制制度可以促进内部审计工作的开展。

3.3 清晰的内控机制有利于提升内部审计的工作绩效

在企业中，内部审计工作是相对比较独立的，重点是要审核企业信息的真实性和完整性，对企业相关事项的发生具有监督作用和审核性，其工作性质和企业的其他岗位略有不同，但是，在工作绩效方面，内部审计部门的人员在保证了工作的完成质量之后，也需要像其他的工作一样，尽量提升自我的绩效水平。如果特定组织的内部控制体系比较混乱无序，内部审计在对相关信息进行审核时就会无形中造成很多阻碍，内部审计工作的效率得不到保障，内部审计人员也要背负巨大的审计压力和绩效压力。对于具备非常清晰的内部组织架构且具有完备性和有效性的特定组织，内部审计人员在对该组织进行内部审核和评价的过程中，就可以针对性地对相关的一些流程和经济业务活动进行控制，对关键控制点进行测评。

4 强化内部审计，完善企业内部控制的对策探讨

4.1 转变审计职能，形成内控导向审计工作的机制

组织中的审计工作的职能主要是对组织里发生的经济事项和管理事项进行审核和监督，目前我国的大部分企业和单位在处理内部审计和内部控制的关系时，越来越倾向于由内部审计来推动内部控制体系的构建，其重点是想要将内部审计的监督管理功能从组织的财务合规及对组织的经营管理活动上转移到组织的内部控制体系上，对组织的管理问题和控制缺陷进行优化强化，并提出有效的意见和解决措施，以此来加强对企业内部的监督管理工作。可以通过两个方面的工作来进行转变：第一，在内部审计的工作中，要建立一定的规章制度来对审计人员的行为进行监督管理，在制度中要体现出审计部门在组织中的具体职责和权限，这样才能形成完善的内部控制机制;第二，在实施内部控制措施时，要从阶段和具体发生的事件这两个层面上对内部措施进行约束，在不同的情况下就要配备不同的程序来实现，采样才能发挥出内部控制的最大作用，才能将内部控制体系建设得更加完善。

4.2 强化审计重点，在风险导向审计工作中注意评估内控效用风险

随着市场环境的不断变化，组织在运营过程中所存在的风险越来越大，越来越多的企业开始意识到风险管理的重要性，如何对组织的风险进行评估逐渐成为了目前内部审计工作的一个重要组成部分。在风险导向审计工作的这个过程中，除了要注意评估内控效用风险，还应当关注组织的内部控制环境是否合适、内部控制机制是否健全、内部控制是否发挥效用以及对关键性控制点的把控等。组织应当强化全面风险防范意识，对风险因子进行分析，最大化地识别和评估关键性的风险因子，勾画出风险因子所带来的最大影响，内部审计工作人员要通过此把控风险，促进内部控制机制的有效性，也进一步推动我国内部控制环境的健全及完善。

4.3 借助最新科技，构建完善审计管理信息系统推动开展良好控制活动

随着互联网行业的兴起，我国的科学技术也在不断发展，借助最新的科技技术来构建和完善组织的内部审计信息管理系统也成为一个必然趋势，在科技的助力之下，可以促进信息系统推动控制活动的开展进程。组织信息系统的构建也属于企业内部控制机制中的重要组成部分，内部控制活動是否能够顺利的开展也与信息系统的搭建是离不开的，组织的内部审计信息系统的完善度也就是组织信息系统完善度的一个重要体现。

5 结 论

内部审计和内部控制之间的联系非常密切，互相融合又互相监督，这两者都有一个共同的目标，就是推进组织的经营发展和管理，以此来达成促进组织经济利益最大化的效果。为了实现这一共同目标，组织应当建设好内部审计和内部控制的具体流程，加强对人员的培训和锻炼，提升组织人员的风险意识。

参考文献：

[1]赵鑫.企业的内部审计与风险控制研究[J].中国商论，2018（15）.

[2]张萌.茶叶企业出口贸易的内部审计与风险控制研究[J].福建茶叶，2018（6）.

[3]施丽婷.浅析制造企业内部控制存在的问题及应对措施[J].经贸实践，2018（20）.