浅议内部控制和内部审计的关系(2)
2017-08-04 01:04
导读：三、内部审计在内部控制中的作用 1.参与内部控制的风险评估 根据COSO内部控制整体框架，内部控制活动的开始是要进行风险评估。风险评估过程包括确立
三、内部审计在内部控制中的作用 1.参与内部控制的风险评估 根据COSO内部控制整体框架，内部控制活动的开始是要进行风险评估。风险评估过程包括确立企业的目标，识别目标相关的风险，评估识别出风险的后果和可能性，针对风险评估的结果，考虑适当的控制活动。从上述过程可以看出，只有评估了风险点，才能设计有针对性的控制程序。大多数人认为全面的风险评估对于一个组织的成功已越来越重要。外部审计人员尽管具有丰富的衡量企业实现财务目标的盈利能力及企业流畅的经验，也有设计企业会计计量系统的经验，但他们对评估未来风险方面的经验不如内部审计人员，美国的研究结果表明了这一点。2001年，IIA将内部审计定义为一种独立、客观的保证和咨询活动，其目的在于为组织增加价值和提高组织的运作效率，通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现目标。 2.内部审计促成建立良好的控制环境 通过对内部控制制度的评审，提供纠正错弊、完善内部控制的建议，来促成良好控制环境的建立，进而有效的促进组织的控制目标的实现。主要体现在以下几个方面： （1）内部控制的健全、有效是一个动态的过程，因为组织的经营环境在变化，自身在不断的发展，内部控制制度应适应这种变化并相应进行调整。在这种不断的调整过程中，内部审计的职责是发现管理中是否存在的错弊，因而着重于从内部控制制度的缺陷入手进行审计，这更容易发现其存在的缺陷，进而提出改善的建议。 （2）组织的内部审计是内部控制体系的一个组成部分，诸如内部审计参与合同的评审、工程预决算的审计、费用支出报销前的审签等，就是其例证。一旦公司内部审计成为内部控制制度的一个组成部分，那么，内部审计本身作用发挥的程度，内部审计在内部控制制度运行各方面、各环节的参与度，就决定或至少影响了内部控制制度的完善和有效性程度。 （3）在企业执行分权分层管理的情况下，伴随分权，企业的部分财产相对独立地受托于企业内的分公司或部门使用。此时这些财产所有权属于企业， 而分公司或部门拥有这部分资产的经营权。为了了解这些分公司或部门履行经济责任或受托责任的情况，独立的内部审计会担当此职，行使监督职能，对其职责履行情况进行鉴证和评价使内部控制的组织保证得到了进一步的加强。 3.内部审计有效防止了内部控制失效 建立和完善现代组织中的监控机制，加强内部审计的监督力度。能有效防止内部控制失效。 （1）在企业内部建立以内部审计为主线的监控机制，对组织运行的各个环节实现不同程度与方式的监控措施，将内部审计监督行为扩展到组织运营的具体业务中。建立以“防”为主的监控防线，结合内部稽核、离任审计、落实举报、专项审计等“查”的方式。在不同层次实施内部监控措施，不仅可以及时发现问题，而且对防范和消解企业经营中的风险，将起到重要的作用。 （2）为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，该工作由内审部门牵头并结合其他相关部门来定期执行对内部控制度执行情况的检查和测评工作。对于能严格按照内部控制制度执行的，给予精神鼓励或物质奖励，对于违规违章的，应给予相应的处罚，并应与今后职务升迁挂钩。进而有效增强内部控制执行的有效性。
四、总结语 总之，加强企业内部控制，建立健全内部控制体系，是企业不断发展和保持竞争力的需求，也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效，加强内部审计工作的监督力度，使之规范化和制度化，才能有效促进企业控制目标的实现。
