摘要：本文阐述了企业实施内部控制的重要性，内部控制的概念、目标，内部审计与内部控制的关系，内部审计在上市公司实施《企业内部控制基本规范》中的实践和作用。    关键词：内部审计，内部控制，基本规范，实践
    有效的内部控制体系已成为企业可持续发展的关键，加强企业内部控制是企业自身竞争发展的要求，是经济社会发展的迫切要求，也是政府监督部门落实科学发展观、服务企业改革与发展的职责履行的要求。强化企业的内部控制已经成为发达国家治理公司的重要手段。我国制定的《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。基本规范中所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
    进行内部审计必须了解单位的内部控制是否健全、有效，单位在执行其业务时是否遵守所规定的内部控制制度，据以确定会计信息的可靠性和工作的优缺点，从而有目的地进行深入审查，并提出中肯意见。通过内部审计揭示企业管理工作中存在的问题和做出的建议，又可以促进完善内部控制。因此，内部控制与内部审计既相互联系又相互依存，而内部审计则起着“对内部控制进行控制”的主导作用。
    笔者认为内部审计在上市公司实施《企业内部控制基本规范》中应该做好以下几方面工作：
    1  内部审计成为企业内部控制的主要力量
    内部审计是内部控制的构成要素，上市公司应注重加强内部审计工作，制定内部审计制度，保证内部审计机构设置、人员配备和工作的独立性。公司在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。内部审计机构结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。可见，在企业各个阶层的人员中，就内部控制而言，内部审计人员有着重要和特殊的地位。
    2  内部审计对内部控制有效性进行评价
    2.1 从内部控制制度设计角度看是否遵循了五项原则
    ①全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。②重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。③制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率。④适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。⑤成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
    2.2 从内部控制五个要素分别评价
    ①内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。②风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。③控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。④信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。⑤内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷应当及时加以改进。
    2.3 从内部控制应达到的目标看
    （1）经营管理合法合规目标。这是最首要的目标，要求内部审计人员熟悉和了解所在行业的有关法律法规，只有这样才能发现企业的内部控制政策和措施有没有与国家法律法规相抵触的地方。如煤炭行业，应该熟悉和了解《中华人民共和国煤炭法》、《煤炭经营监管办法》、《煤炭经济合同审计实施办法》、《煤矿井下爆破作业安全规程》等。
    （2）财产物资的安全与完整目标。财产物资的安全与完整是执行内部控制后要达到的最基本的目标之一。财产的保管职能与记录职能必须分离是实现基本目标的基本前提。
    （3）财务报告及相关信息真实完整目标。内部会计控制系统是单位整个内部控制的核心子系统。健全有效的内部控制，可以得到审计的重视与信赖，节约审计时间和审计费用。评估内部会计控制系统内容既包括对会计机构设置、岗位职责与分工、核算原则、核算流程管理制度进行评估，也包括对具体的会计凭证、会计账簿的审计结果进行评估。审计人员应询问、观察执行控制措施的员工，检查实施控制措施的文档或实施后的文档记录，并且将这些文档与会计记录进行比较。审计人员可以对公司的关键流程进行实际演练，从发起点跟踪交易直到财务报表。
    （4）提高经营效率和效果目标。内部控制实施的结果应该有利于提高经营效率和效果。
    （5）促进企业实现发展战略目标。通过定期对内部控制执行情况进行检查与考核，加强对控制人员的业务素质和思想培训、建立有效的激励机制等，最终促进企业实现发展战略。
    3  内部审计在帮助公司规避各种风险方面发挥作用
    作为上市公司的内部审计部门应对公司的经营风险做出准确、及时的评价与警示。对管理中存在的缺陷及时报告，促使高级管理层采取防范、纠正措施，发挥内部审计在管理中的重要作用。
    4  内部审计促使公司实现价值的最大化
    上市公司追求公司价值最大化，可以通过增加产品销售收入和降低产品成本两种途径来实现公司账面有形价值的提高。例如，采取招标的方式，以最高价卖出废旧物资，以最优惠价格购进材料和设备等。以上是有形价值，对于无形价值的增大，内部审计部门也不应忽视：①评价无形资产的购置或开发是否为公司经营所需，是否讲求经济效益。②评价公司文化体系的建立；整体综合素质如何；公司是否富有凝聚力等。③评价人才培育和人才利用的激励和保证制度等。
    5  内部审计在预防突发事件方面发挥作用
    “非典”疫情、汶川大地震以及金融危机，这些突发事件无论在经济上还是在社会生活中，都给人类造成了巨大的损失。内部审计在公司预防突发事件工作中应明确公司遭受突发事件后损失最大的关键点，评价被选应急方案的可行性和应急措施的落实情况及效果情况。下面有一个实例可以体现出应对金融危机，内部审计发挥的作用。
    2008年10月份，审计部门在审核电缆采购合同时发现，由于受金融危机的影响，10月份铜价急剧下降，2008年10月6日（1日至5日为节假日）上海金属网铜日均价是51800元／吨，而合同签订日2008年10月27日铜日均价是31675元／吨。2008年公司规定，公司采购电缆的价格是根据上海金属网当月1日（节假日顺延）的铜日均价计算的。审计人员经过测算，电缆总价格如果按照10月6日的铜价计算，则会比按照合同签订日的铜价高出21.06万元。电缆将根据公司的需要分批供货。审计人员推测由于金融危机的影响，短期内铜价仍有下降的趋势。针对以上情况，审计人员建议，在铜价回升之前，电缆采购价格应按照到货日的铜价计算，这对我们有利。审计人员立即向审计负责人汇报，审计负责人又及时将情况和建议汇报给董事长，董事长支持我们的看法和建议，并召集了有关会议。事实证明，审计人员的建议是对的，2008年11月、12月铜价一直在下降，2008年12月30日铜日均价降至25250元／吨。2008年11月、12月份，审计科在审核电缆发票时，按照验收单上电缆到货日的铜价计算电缆价格，高出部分予以扣款，大大降低了电缆采购成本。而在2009年以后，铜价回升，2009年公司规定电缆采购价格按照合同签订日的铜价计算。
    6  内部审计在融资、投资方面发挥作用
    内部审计在公司融资、投资方面应评价项目前期评审和调研工作对项目完成的保证程度，评价项目融资成本与投资效益，跟踪重大投资项目和对项目管理成效进行评价。
    7  内部审计对内部控制进行日常和专项监督
    （1）日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。如检查销售和应收账款系统、采购和应付账款系统、货币资金控制、薪工控制系统等。内部审计机构直接参与重要的生产经营活动，如参与重大工程、物资采购项目等的招投标，参与重大合同的签订等。在参与的过程中及时发现和纠正差错，反馈内部控制存在的缺陷，起到预防和规避经营风险的重要作用。
    （2）专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。通常可采用调查表法、文字表述法及流程图法等，审计人员可根据不同情况，运用专业判断来选择特定的方法技术。
    参考文献：
    李凤鸣.内部控制学[M].北京：北京大学出版社，2002.

作者：皖北煤电集团公司审计处审计师 肖莉莉 来源：《中国市场》2009年第40期