◎文/倪 珺

一、内部控制与内部审计的内容和关系

关于内部控制，美国准则委员会（ASB）《审计准则公告》提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法”。内部控制不是由单一部门或某一人员设计实施的，它是由企业董事会、监事会、经理层和全体员工共同参与实施，是现代企业管理的重要手段，是衡量现代企业管理的重要标志，是现代管理制度的重要组成部分。

所谓内部审计，是单位内部由专职审计人员进行的审计，通过运用系统、规范的方法，进行独立、客观的监督和评价活动，达到帮助部门和单位的管理者实施最有效管理的目的。

因此，两者都属于企业管理活动，而内部控制的范围要广于内部审计。内部控制是单位内部检查经营活动、防范经营风险的一系列制度安排，包含企业运营的方方面面。例如采购活动中的权限审批制度、销售活动中的合同签订及各项单据的核对、财务活动中原始凭据的审核与记录。内部审计是内部控制的一项要素，是一项专门的鉴证业务，它有责任对内部控制进行监督和评价，是企业防范经营风险不可缺少的屏障。内部控制包括内部审计，内部审计是对内部控制制定和评价的手段。

二、内部审计在企业内部控制中的责任

2014年1月1日起施行的 《中国内部审计准则及具体准则》第2201号内部审计具体准则——内部控制审计中第四条 “内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理”。……