论文部分内容阅读
内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。
一、内部控制评审已成为内部审计的重要内容
内部审计概念把内审的目标“以促进加强经济管理和实现经济目标”写进了定义，这决定了内部控制评审应当作为内部审计的一项重要内容。因为内部控制评审能够监督单位内部的经济活动是否符合内部控制的结构要求，评价内部控制的有效性，并提供完善内部控制的建议和纠正错弊，从而改善单位内部的经济管理，提高经济效益，实现既定经济目标，这与内部审计的目的是一致的。
二、监督和评价内部控制的健全有效是内部审计的重要职责
内部控制框架由控制环境、风险评估、控制活动、信息和沟通、监督五个要素构成，这五个要素之间相互制约，相辅相成，控制环境是基础，控制活动和风险评估是主要内容，信息和沟通是纽带，监督是保证，这个监督要素中就包含着内部审计。由于时间、空间成本及专业知识的限制，股东或所有者不可能直接对经营者经济责任的履行过程和会计报告的真实性、公允性作出判断，而必须通过其他职能部门——内部审计部门来达到控制的目的，没有审计，就没有受托经济责任，没有受托经济责任也就没有控制。我们都知道，不同产业结构，不同文化背景的企业其内部控制是不尽相同的，同一企业在不同发展阶段、不同外部环境、不同地区，其内部控制制度也有差异，但只要是有效的内部控制都离不开恰当的组织结构、优良的信息管理、有效的激励和约束方法、良好的人员素质、适用的企业文化以及科学的风险管理七个要素。现代企业的内部控制与管理是融合在一起的，内部控制的运行过程也就是企业的经营管理过程，内部审计机构处在企业的内部控制环境中，是经济监督管理部门，对内部控制制度的运行起着“经济警察”的作用。内部审计人员对企业的经营理念、文化氛围、会计核算等各方面非常熟悉，他们又相对独立于企业的各项经济活动之外，使其能够合理利用上述六个要素，相对客观公正地监督和评价内部控制的健全有效。内部审计机构作为单位内部履行内部审计职责的部门，这也就是说内部审计不仅要对内部控制的健全性、有效性进行评价，还要对内部控制制度的执行情况进行监督和控制。
公司的内部控制制度一般由管理层制定，经营过程中的控制活动由管理层负责实施。公司内部审计人员独立于管理层和其他职能部门，通过对公司经营活动的各个环节的关注来对内控目标的五个方面进行分析、审查、评价和建议，帮助管理层监督控制结构，并提醒管理层注意内部控制是否充分有效及各环节的强弱。因此，内部审计是对内部控制的再控制。
三、内部控制的健全和完整离不开内部审计
内部审计对内部控制系统的检查和评价，其对象和目的，就在于内部控制的完善性。这里所指的完善性，就是指内部控制是否健全，是否完整。被审计单位内部控制是否健全、是否完整的结论是由内部审计对企事业单位内部控制系统经过充分的调查后所形成的。
在形成这个结论的过程中，内部审计人员通过收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用流程图法、调查表法或记述法等审计方法，对内部控制流程的正确程度和完善程度以及若干控制点进行测试。通过对测试资料的分析，来评价内部控制的健全程度。健全性测试主要解决内部控制是否合理、健全，以及内部控制关键点是否齐全、准确等问题。内审人员需要做大量的收集、整理、分析和评价工作，因此，通过内审人员对内部控制的调查，就能够明确被审计单位内部控制是否完善，如不完善，针对内控薄弱点和失控点，发现管理中存在的漏洞，可以提出改进建议或措施，有利于改进单位内部控制。
四、内部控制的遵循、有效性离不开内部审计
内部控制的有效性指内部控制在实际工作中能够充分发挥其控制作用。内部控制是否有效，不在于被审计单位自己的评价，而在于内审人员通过对内部控制系统的了解、调查、测试后，由内审人员作出结论。
内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度和哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况。要主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计单位的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。如果被审计单位的内部控制无效，则可通过内部审计报告予以提出，被审计单位就可根据内部审计报告中的建议和措施，把无效的内部控制通过纠正，变为有效的内部控制。
五、内部控制的科学、可行性离不开内部审计
被审计单位的内部控制，除了健全有效外，还必须可行。可行主要指：一是对于成本而言，即被审计单位所建立的内部控制系统需要投入的成本，必须小于建立该项内部控制系统后所获得的经济效益；二是指内部控制在实际工作中能否正常运行。
内部控制是否可行，应由具有客观立场的内部审计人员对其内部控制系统是否可行进行评价。内部审计人员通过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试解决内部控制系统功能如何，是否发挥作用，效果如何等。因此，通过内部审计人员对内部控制系统的检查与评价，就能为被审计单位指明其内部控制是否可行，从而使被审计单位结合本单位的实际情况，重新建立或修订内部控制，以便其达到可行。
（河南正阳县公路管理局）
一、内部控制评审已成为内部审计的重要内容
内部审计概念把内审的目标“以促进加强经济管理和实现经济目标”写进了定义，这决定了内部控制评审应当作为内部审计的一项重要内容。因为内部控制评审能够监督单位内部的经济活动是否符合内部控制的结构要求，评价内部控制的有效性，并提供完善内部控制的建议和纠正错弊，从而改善单位内部的经济管理，提高经济效益，实现既定经济目标，这与内部审计的目的是一致的。
二、监督和评价内部控制的健全有效是内部审计的重要职责
内部控制框架由控制环境、风险评估、控制活动、信息和沟通、监督五个要素构成，这五个要素之间相互制约，相辅相成，控制环境是基础，控制活动和风险评估是主要内容，信息和沟通是纽带，监督是保证，这个监督要素中就包含着内部审计。由于时间、空间成本及专业知识的限制，股东或所有者不可能直接对经营者经济责任的履行过程和会计报告的真实性、公允性作出判断，而必须通过其他职能部门——内部审计部门来达到控制的目的，没有审计，就没有受托经济责任，没有受托经济责任也就没有控制。我们都知道，不同产业结构，不同文化背景的企业其内部控制是不尽相同的，同一企业在不同发展阶段、不同外部环境、不同地区，其内部控制制度也有差异，但只要是有效的内部控制都离不开恰当的组织结构、优良的信息管理、有效的激励和约束方法、良好的人员素质、适用的企业文化以及科学的风险管理七个要素。现代企业的内部控制与管理是融合在一起的，内部控制的运行过程也就是企业的经营管理过程，内部审计机构处在企业的内部控制环境中，是经济监督管理部门，对内部控制制度的运行起着“经济警察”的作用。内部审计人员对企业的经营理念、文化氛围、会计核算等各方面非常熟悉，他们又相对独立于企业的各项经济活动之外，使其能够合理利用上述六个要素，相对客观公正地监督和评价内部控制的健全有效。内部审计机构作为单位内部履行内部审计职责的部门，这也就是说内部审计不仅要对内部控制的健全性、有效性进行评价，还要对内部控制制度的执行情况进行监督和控制。
公司的内部控制制度一般由管理层制定，经营过程中的控制活动由管理层负责实施。公司内部审计人员独立于管理层和其他职能部门，通过对公司经营活动的各个环节的关注来对内控目标的五个方面进行分析、审查、评价和建议，帮助管理层监督控制结构，并提醒管理层注意内部控制是否充分有效及各环节的强弱。因此，内部审计是对内部控制的再控制。
三、内部控制的健全和完整离不开内部审计
内部审计对内部控制系统的检查和评价，其对象和目的，就在于内部控制的完善性。这里所指的完善性，就是指内部控制是否健全，是否完整。被审计单位内部控制是否健全、是否完整的结论是由内部审计对企事业单位内部控制系统经过充分的调查后所形成的。
在形成这个结论的过程中，内部审计人员通过收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用流程图法、调查表法或记述法等审计方法，对内部控制流程的正确程度和完善程度以及若干控制点进行测试。通过对测试资料的分析，来评价内部控制的健全程度。健全性测试主要解决内部控制是否合理、健全，以及内部控制关键点是否齐全、准确等问题。内审人员需要做大量的收集、整理、分析和评价工作，因此，通过内审人员对内部控制的调查，就能够明确被审计单位内部控制是否完善，如不完善，针对内控薄弱点和失控点，发现管理中存在的漏洞，可以提出改进建议或措施，有利于改进单位内部控制。
四、内部控制的遵循、有效性离不开内部审计
内部控制的有效性指内部控制在实际工作中能够充分发挥其控制作用。内部控制是否有效，不在于被审计单位自己的评价，而在于内审人员通过对内部控制系统的了解、调查、测试后，由内审人员作出结论。
内部审计人员通过对一些内部控制系统控制点的测试，分析哪些控制点上建立了强有力的内控制度和哪些控制点上存在薄弱环节，以评价内部控制系统在实际业务活动中的执行情况，以及审查管理制度在执行中的使用情况。要主要检查：控制点虽然有规定，却没有得到执行或未完全执行；规定的控制点不切合实际情况，从而造成不能或者无法执行。遵循性测试解决内部控制制度的符合程度如何，查明被审计单位的各项控制措施是否都真实地存在于管理系统中，是否完全并认真遵守制度规定。如果被审计单位的内部控制无效，则可通过内部审计报告予以提出，被审计单位就可根据内部审计报告中的建议和措施，把无效的内部控制通过纠正，变为有效的内部控制。
五、内部控制的科学、可行性离不开内部审计
被审计单位的内部控制，除了健全有效外，还必须可行。可行主要指：一是对于成本而言，即被审计单位所建立的内部控制系统需要投入的成本，必须小于建立该项内部控制系统后所获得的经济效益；二是指内部控制在实际工作中能否正常运行。
内部控制是否可行，应由具有客观立场的内部审计人员对其内部控制系统是否可行进行评价。内部审计人员通过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试解决内部控制系统功能如何，是否发挥作用，效果如何等。因此，通过内部审计人员对内部控制系统的检查与评价，就能为被审计单位指明其内部控制是否可行，从而使被审计单位结合本单位的实际情况，重新建立或修订内部控制，以便其达到可行。
（河南正阳县公路管理局）