内部审计在企业内部控制评价中的应用研究

一、内部审计与内部控制的关系

二 内部审计在企业内部控制评价中的作用的调查及分析

为全面了解内部审计在企业内部控制评价中的现状与作用，课题组对广西壮族自治区部分企业进行了实地调研。调研涉及工业、商业、金融业等产业，既有上市公司也有非上市公司。调研主要采取与典型样本(企业)内部审计人员座谈和发放调查问卷等方式，并选取比较有代表性和相关性的典型样本数据进行总结、分析、比较。

三、企业内部控制评价指标体系的构建

(一)构建原则

1、服务于企业战略目标的原则。内部控制评价作为内部控制监督的主要内容，是内部控制五要素中不可缺少的部分，是内部控制设计合理性和执行有效性的“最后一道防线”，也是合理保证内部控制有效性、促进内部控制不断改进的重要手段。因此，企业应通过实施内部控制评价程序，发现内部控制缺陷，评价内部控制设计的合理性和执行的有效性，提出改进建议并跟踪建议的实施，增强内部控制的活力，实现内部控制良性循环，从而更好地服务于企业战略目标。

2、“自律”和“他律”相结合的原则。内部控制评价作为内部控制设计合理性和执行有效性的重要保证，具有评价的全面性、全员性、全过程性等特点，因此，建立内部控制评价体系应以“自律”为主、“他律”为辅，“自律”和“他律”相结合，两者相互促进，共同实现内部控制评价总目标。

4、层层把关原则。包插控制执行部门的自我评价关；内部审计部门的独立评价关；企业外部部门的外部评价关。通过控制执行部门的自我评价，促进控制执行部门及其人员明确自身的责任，加强对内部控制的理解，有利于内部控制的有效执孑=亍；通过内部审计的独立评价，客观、公允地提出内部控制设计和执行中的缺陷，有利于改进内部控制制度设计的合理性，提高内部控制执行的有效性，同时，还对控制执行部门自我评价进行再把关；通过外部部门如会计师事务所的外部评价，对内部控制制度建设的状况进行鉴证，同时，发挥着对前两道关口再把关的第三道关作用，具体如图2所示。

5、成本效益原则。建立内部控制评价体系应遵循成本效益原则，不能为了评价而评价。在明确评价目标、达到评价效果的前提下，应根据企业经营业务调整、经营环境变化、业务发展状况、实际风险水平等确定评价方式、范围、程序和频率，降低评价成本，提高评价效益。

(二)评价主体及评价内容《企业内部控制评价指引》第七条指出，企业可以授权内部审计部门负责组织和实施内部控制评价工作。企业可以依据该指引选择内部审计作为评价主体。同时，内部审计部门相对独立，并且熟悉企业风险管理程序和经营情况，具有不可取代的优势。在评价过程中，内部审计可以依据中国内部审计协会发布的《内部审计具体准则第5号—— 内部控制审计》的有关内容获取充分、有效的评价证据，形成评价工作底稿，支撑评价结果，保证评价结果的公允性和合法性。评价内容主要包括内部控制设计有效性和运行有效性两个方面。设计有效性是指为实现企业战略目标所必需的内部控制要素都存在且设计恰当；运行有效性是指现有内部控制制度是否按照规定程序得到正确执行。

(三)内部控制评价指标体系内部控制评价指标体系由企业内部控制评价范畴内有关事项相互联系、相互制约而形成的一个内涵与外延相统一的有机系统，既能反映理论的前瞻性，又具有指导评价实践的可操作性，符合内部控制评价原则和要求。内部控制评价指标体系应符合完整性、合理性和有效性的要求，有效性以完整性与合理性为基础，完整性与合理性以有效性为目的。现采取综合评分法和层次分析法，运用模糊综合评价模型设计内部控制评价指标体系，包括总体评价指标和具体评价指标两部分内容。假设内部控制评价为N，内部环境为F，风险评估为P，控制活动为K，信息与沟通为x，内部监督为J，则内部控制评价的数学表达式如下：

首先，建立内部控制评价因素集取德斐尔法，即根据各指标在评价中的作用大小赋值，具体见图3。最后，计算得出评价结果，分为有效、基本有效、无效三个档次。有效是指评价指标值≥8O分，且只允许一个指标分值稍低，并不能低于该项分值的80％，二者缺一则降一个等级；基本有效是指评价指标值为6o分≤指标值<80分，说明在重要业务领域，均制定了相应的内部控制制度，并且基本适应企业业务发展和风险防范的需要，但部分内部控制设计的操作性不强或内部控制运行有效但个别业务领域和管理环节内部控制缺失；无效是指评价指标值<60分，说明内部控制设计存在严重缺陷，重要业务领域或操作环节缺乏相应的内部控制，潜在风险已影响企业的生存与发展。

(四)评价程序与方法

1、制订评价方案。内部审计应当负责制定评价方案并在制订评价方案中充分考虑评价人员知识结构和能力水平、评价原则是否遵循风险导向和自上而下原则、评价范围是否包括企业分支机构、重要业务单元、重点业务领域和业务环节或流程、评价指标和评价标准的可行性及获取评价证据方式等内容。

2、实施评价工作。内部审计应当根据评价方案实施评价工作，在评价工作中通过个别访谈、调查问卷、比较分析、标杆企业、穿行测试、抽样和实地查验等方法收集、确认、分析相关评价信息，以获取充分、相关、可靠的评价证据，对内部控制有效性进行评价并作出书面记录，形成评价工作底稿。

3、出具评价报告。内部审计应当针对内部控制具体情况，结合评价过程中发现的内部控制重大缺陷、重要缺陷或设计缺陷和运行缺陷，出具内部控制评价报告。报告内容主要包括评价主体、评价内容、评价标准和缺陷类型及解决措施等，并向企业董事会、监事会和管理层报告。

(五)评价应用的检验选取有代表性的企业进行内部控制评价检验。为了便于分析，将检验样本分为上市公司和非上市公司两类，评价结果采取算术平均数确定，具体如表1所示。

上市公司内部控制评价一级指标中，控制环境为28分，风险评估为I9分，控制活动为l8分，信息与沟通为I1分，监督为7分，总得分为83分，说明企业内部控制设计与执行有效，重要业务领域均制定了相应的控制制度且操行性强，能够适应企业业务发展和风险防范的需要；非上市公司内部控制评价一级指标中，控制环境为8．5分，风险评估为16分，控制活动为13分，信息与沟通为10分，监督为6分，总得分为53．5分，说明企业内部控制设计与执行有效性不足，内部控制设计存在严重缺陷，重要业务领域或操作环节缺乏相应控制，潜在风险已影响企业的生存与发展。可见，上市公司与非上市公司比较，上市公司的内部控制设计及运行较非上市公司更为有效，两者最大的差距在于控制环境、风险评估和控制活动，特别是控制环境，具体如所示。

四、强化企业内部控制评价的建议

1，加强政策引导。虽然 企业内部控制基本规范》已经发布实施，《企业内部控制评价指引》(征求意见稿)也已经出台，但由于企业普遍存在风险意识淡薄问题，因此，相关方面及管理部门应加大宣传力度，引导企业规范内部控制，树立风险管理意识，积极推动《企业内部控制基本规范》在上市公司以外的更多企业实施。

2、改善内部控制环境。从检测结果看，非上市公司较上市公司最大的差距在于内部控制环境，因此，企业应加强治理结构的建设，建立合理的职责分工和制衡机制，成立具备专业素质和独立性的内部控制组织和内部审计机构，努力培育健康向上的企业文化，加强法制教育，制定并实施有利于企业可持续发展的人力资源政策，切实提高员工素质。

3、重构内部审计体系。可以按照现代企业制度要求，参考图5搭建内部审计组织构架。同时，将公司治理、内部控制和内部审计结合起来，形成完整的内部审计监督与评价机制，将提高企业经济效益作为内部审计追求的目标，将管理作为内部审计的切入点，积极发挥其在内部控制中的监督职能作用和通过评价内部控制有效性为董事会、经营层提供决策依据和建议，以提高内部控制制度运行的效果和效率。此外，应修改完善企业内部控制制度，内部审计应按照《企业内部控制基本规范 主要内容，参照《企业内部控制评价指引 (征求意见稿)并结合企业内部控制现状，制定内部控制评价细则，并付诸实施，不断完善评价指标体系，形成适应本企业的内部控制评价指标体系。通过实施内部控制评价程序，发现内部控制缺陷，评价内部控制设计的合理性和执行的有效性，提出改进建议并跟踪建议的实施，增强企业内部控制的活力，实现内部控制良性循环，从而更好地服务于企业战略目标。

中国硕士论文网提供大量免费工商管理硕士论文,如有业务需求请咨询网站客服人员！