內部控制是指企業行政領導和各個管理部門的有關人員，在處理生產經營業務活動時相互聯系、相互制約的一種管理體系，包括為保證企業正常經營所采取的一系列必要的管理措施。它作為現代企業管理的一個重要組成部分，是企業內部各種形式管理控制的總稱，規模越大的企業對內部控制系統的要求越高，大量管理實踐證明：得控則強，失控則弱，無控則亂，內部控制已成為衡量現代企業管理的標志，是現代企業進行經營、管理的基礎。

　　內部審計本身既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段。其工作主要是對企業各種經營活動與控制系統進行獨立的評價，例如檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到等等。另外，內部審計還能為改進內部控制提供建設性的意見。應該說，在企業不斷健全、完善內部控制制度的過程中，強化內部審計是不可或缺的組成部分，其作用正顯得越來越重要。總的來說，可以分為以下幾點：

　　一、 評價和評估企業的內部控制系統

　　健全、完善的內部控制是企業進行經營、管理的基礎。因此，內審人員首要關注的就是企業的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低企業的經營風險，因而對內控制度進行評價和評估是內部審計最重要的一項工作。其評估內容主要是內控制度的健全性、遵循性和有效性。

　　1、 測試評價內部控制系統的健全性健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。通過對這些測試資料的分析，來評價控制系統的健全程度。并針對內控中的薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。

　　企業內控制度是否健全取決于多方面的因素，例如，內部控制應當符合國家的有關法律、法規和本單位的實際情況，全體員工必須遵照執行。內部控制應當保證單位內部機構、崗位及其職責權限的合理設置和分工，堅持和確保不相容職務互相分離，相互制約、相互監督。

　　內部審計人員可以通過在企業內部收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。

　　案例：a 出納和財務（不相容職務要分離）

　　出納與會計的職責必須要嚴格分離。就是出納人員不得兼職稽核、會計檔案保管和收入、支出、費用、債權債務賬目的登記工作。不得由一人辦理貨幣資金業務的全過程。這種出納 責任制是保證現金實物安全完整，也是防止貪污、挪用、私存現金以及重付、漏付現金的重要環節。

　　b 財務印章（要由財務出納分別保管）

　　財務印章應當分別由專人保管，不能集中在一個人的手上，以免舞弊。財務專用章應由專人保管。個人名章必須由本人或其授權人員保管。嚴禁一人保管支付款項所需的全部印章。

　　c 固定資產

　　固定資產盤點后盤盈盤虧情況不及時查清，對資產的流失和無故增加失去了監 控。還有些單位員工離任未將資產納入交接范圍，容易造成盤點工作的困難，這時，作為內部審計人員就應該提醒相關負責人弄清原因，并作相應紀錄。比如，盤虧的原因可能是由于資產在內部進行了轉移，但未及時辦理相應的交接手續，或保管負責人不慎遺失。盤盈的原因可能是由于其他企業的捐贈，未能及時入賬。再者在固定資產管理中造成賬實不符的主要原因也有可能在于混淆了資本性支出和經營性支出，這主要表現在兩個方面：一方面有些明明屬于費用類的項目支出，財務人員卻將其打包計入了固定資產原價，比如有些公司購買車輛時的保險費、汽油費和停車費等一些費用計入了車輛的固定資產原值，而實際上這些本來應該都屬于經常性，每天或每年都要發生的費用類支出。另一方面就是有可能由于財務上的疏忽把屬于資本性支出的項目內容劃入了費用類支出的范圍，比如說有些企業在房屋裝修時，新添置了一些設備，如空調等設備，財務人員就把這些設備的支出全部打包計入了裝修費。如果發生了以上的問題，作為內部審計人員就應該及時指出，查明原因，糾正企業在固定資產管理方面存在的漏洞，保證賬實相符，確保企業的固定資產管理控制點的監控職能。

　　2、 測試評價內部控制系統的遵循性。

　　內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度，哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。

　　（案例1）

　　關于企業銀行印鑒章的管理

　　根據會計制度，企業的內部控制系統中有一個基本的控制點，那就是企業財務章與法人印鑒章的分開管理。一般來講，財務章由企業的出納人員管理，法人章由非出納職責的人員管理，一般由經授權的企業財務人員管理。

　　但是目前某些企業由于自身規模并不大，就以財會人員有限、便于管理等為由將銀行印鑒章歸在一人手上保管，類似這種內控系統漏洞，內審人員必須在測試中及時發現并指出來。

　　（案例2）

　　在航空運輸企業中，向銷售代理人發放空白票證是客運和貨運銷售業務中很重要的一個環節，內控制度對發放票證量有很嚴格的控制制度。比如說，在發放票證之前要先收取相應的押金，同時規定銷售代理人必須及時報賬，確認代理票款全部回籠以后方可發放新的票證，新票證的發放量大小要與代理票款回籠情況直接掛鉤等等。但在實際操作中，由于各種原因，比如銷售代理人是公司合作多年的老客戶，或銷售市場處于淡季等等，有些銷售部門會忽略了對空白票證發放量的監管。造成票證實際發放量與押金允許發放的數量有出入，甚至大大超標。這給銷售業務帶來了極大的風險，一旦代理人信用不佳或停止經營，不僅報賬和代理票款的回籠會出現問題，甚至影響到空白票證的回收，造成資產的損失。內審人員在發現這些情況后，應督促相應的部門、人員對空白票證的押金制度進行嚴格監控，照章辦事。遇有特殊情況，需要超出限額發放票證，則要建立嚴格的授權制度，層層把關，確保將其風險降至最低。

　　3、 測試評價內部控制系統的有效性有效性測試主要是了解內部控制系統功能如何，是否發揮作用，效果如何等問題。有效性的測試評價是內審工作比較重要的一項內容，它直接影響到企業的經營活動是否能順利達到預期目標。要正確評價內部控制系統的有效性，內部審計人員除了在財務領域對會計報表、賬本、憑證及相關資料予以查證監督，還應對企業的管理和經營領域投入更多的熱心與關注。

　　目前，許多企業在其內部都實行了目標管理，特別是像我們公司這樣的大規模企業。內部審計由于其崗位特性，較其他部門而言，對公司所屬業務部門及其子公司的生產經營情況和財務狀況有著更全面、細致的了解，因而可以協助公司決策管理層監督各部門經營目標的實施情況，使公司總目標得以更順利的實現。

　　e.g.對控股子公司，每年進行兩次較綜合的財務經營狀況審計，了解子公司收入完成、費用預算的執行情況，并對其應收賬款的管理情況，現金流量等情況予以關注，輔助公司保證目標的順利實現。

　　另外，由于內審部門有充分的自主能力安排工作和確定工作重點，并被授權可以接觸企業內任何與審計有關的記錄、資產及人員，因而，根據管理的需要，內審部門還可以進行專項審計。

　　比如說，可以通過審查企業生產成本開支、管理費用、財務費用、銷售收入的實現來確認利潤的真實性，發現影響企業盈利能力的各個因素，找出企業生產經營過程中人力、物力、財力資源浪費因素，提出相關的改進意見，對整個公司管理起到催化作用。

　　舉例：許多子公司在成立之初，母公司都會對其進行有側重的扶植，幫助其業務盡快走上正軌，這時，母公司和子公司的關聯交易占子公司總業務量的比例往往比較大，但隨著子公司不斷拓展業務市場，這個比例通常都會呈逐年下降的趨勢。內審部門可以通過對關聯交易量比例的分析，幫助公司了解子公司的經營狀況以及業務拓展能力，為決策層制定經營戰略提供參考。

　　舉例：應收賬款的回收也是企業經營中非常重要的一個問題。每個行業根據其特性都有不同的應收賬款回收期，比如在貨運公司中，國內貨運的應收賬款回收期通常是一個月，當公司應收賬款回收期經常性的超過這個期限，甚至長達三、四個月時，就應引起審計人員的警覺，通過對回收期超時原因進行分析，找出主觀和客觀原因，協助子公司加強應收賬款的管理工作，使貨款更快回籠。

　　二、 提出審計建議，監督建議落實情況

　　通過對企業內部控制的健全性、遵循性和有效性的評估和評價，借助詢問、查賬、翻閱資料等方法，內部審計人員針對企業內控管理中存在的問題，可以提出富有成效的意見和方案，加強內控制度的建設。

　　舉例：新的內控制度規定，銀行存款余額調節表要由企業會計進行編制，但由于對這項新制度不夠了解，大部分企業仍然沿用出納編制該調節表，這給企業財務管理上造成了漏洞。內審人員發現該類情況，應及時同該企業的財務管理人員進行溝通，同時根據企業的實際情況，可變通采用出納人員編制，會計人員進行復核的方法，減輕會計人員的工作量，同時完善企業的內控制度。

　　舉例：許多企業在業務發展過程中，需要設立外地辦事處，往來款的劃撥都需要通過企業銀行賬戶來完成，但在過去的規定中，未在當地進行工商注冊的分支機構不得以公司名義設立銀行賬戶，某些企業為了不錯過商機，保證業務盡快發展，以公司員工私人名義辦理銀行存折進行往來款的劃撥，形成公款私存現象，內審人員一方面要及時提醒子公司盡快結束這種錯誤操作，一方面可根據新的《人民幣銀行結算賬戶管理辦法》，建議外地辦事處盡快建立臨時企業銀行存款賬戶，使公司管理更加合法、合規，保證公司資金的安全。

　　舉例：公司的財務部門和銷售部門在實現管理目標上有時會有矛盾之處，銷售部門通常注重的是如何擴展業務，增加銷售額，而財務部門比較關注的是現金流量和償債風險，如果銷售部門只注重銷售目標，不注重應收賬款的回收，即使總利潤上去了，但公司的資金卻有可能反而非常緊張，甚至出現大量借債償債的情況。審計在發現這種情況后，可以建議這兩個部門多多溝通，互相了解對方的工作和難處，在令公司更有效經營的前提下，尋求相互平衡的方法對日常工作進行管理。比如，銷售部門可以將應收賬款的回收情況與銷售人員的獎懲制度直接掛鉤，財務部門建立應收賬款預警系統，將應收賬款的回收情況、賬齡及時通知相關的銷售人員，督促他們及時收款。

　　三、 未來工作展望

　　應該說，目前我們公司在加強內控，提高管理質量上也做了不少工作，目前，各部門以及下屬子公司都設立了兼職的內審人員，他們會在日常工作中對企業和部門的工作進行監督，按照內控制度的要求查漏補缺，極大的降低了風險，但由于他們大多為兼職人員，對新的內審信息、內審準則還不夠了解，在未來工作中，我們希望這部分兼職內審人員能參加審計專業知識的培訓和集團內審工作的交流，一方面，可以使內審人員掌握最新的法規、內審動向，另一方面，我們也可以及時了解企業內部的經營管理情況，發現問題，并盡快與這些部門及子公司商討解決辦法。

　　另外，為了盡快實現內審的計算機輔助審計，我們已購買了審計軟件，希望通過對這套軟件的熟練運用，提高審計工作的效率，另外利用審計軟件將各子公司財務數據導入審計系統進行分析，不僅可以比較完整全面的了解子公司的情況，同時也減少了翻查各類憑證時給各子公司正常工作帶來的影響。