贾文强

（山西临汾市政工程集团股份有限公司，山西 临汾 041000）

一、内部控制和内部审计概述

（一）内部控制

内部控制是由企业董事会、监事会、经理层和全体员工为实现企业控制目标而共同实施的政策和规定的相关管理程序。内部控制体系建设是一项系统工程，需要企业董事会、审计委员会、监事会、经理层及内部各部门共同参与建设，并承担相应的职责。

（二）内部审计

内部审计在评价内部控制的有效性以及提出改进建议等方面起着关键作用。内部审计是企业的管理工具之一，企业需要借助内部审计找出问题的根源，提炼出解决问题的方法，通过落实问题整改、进行制度完善，从而降低企业经营风险。

（三）内部控制与内部审计的关系

各业务部门是部门内控的责任人，审计部门代表公司对业务部门内控建设和管理状况进行监督。各业务部门需结合自身经营特点，识别风险控制点，及时完善内部控制，主动配合、主动接受内部审计部门业务监督，不能存在依赖审计部门去改善自身内控的管理思想。通过内部审计，有利于提高企业风险识别与防控能力，有利于进行内部控制制度的完善，有利于提升经营管理水平，降低企业经营风险。

二、如何开展业务流程内部控制审计

由于部门不同，对同一业务的管理思路与侧重点不同，管理上容易形成的内部壁垒与信息孤岛。内部审计管理思路与要点就是要打破内部各部门的信息孤岛，用系统的思维去开展审计工作；……