中小企業內部審計在企業內部控制制度建設中的作用

摘要：中小企業是我國企業生態系統中最具活力的生力軍，但我國中小企業普遍管理水平低下，基礎管理薄弱，企業內部控制建設相對落后。近年來內部審計最重要的理念創新，就是強調內部審計是控制系統。因此要充分利用內部審計的功能，加強中小企業內部控制制度建設，有效推動中小企業現代化建設。

關鍵詞：內部審計完善中小企業內部控制

0引言

近年來，我國中小企業發展迅速，已逐步成為國民經濟增長中的重要支柱，其作用和地位隨著國有經濟戰略性調整而日益突出。但是，中小企業普遍存在著所有權與經營權不分離、組織結構簡單、業務性質比較單一、會計機構設置不規范等現象，如何充分有效利用內部審計的獨特功能，大力推行中小企業內部控制制度建設，從理論與實踐上探索中小企業企業治理與內部控制建設方案，既可以優化企業治理與內部控制建設環境，又可以解決中小企業不重視企業治理和管理的局面。因此，進行中小企業企業治理與內部控制理論與實務的研究，促進其持續發展，提高其經營績效，對于實現整個社會效率的提高具有持久的意義。

1中小企業是促進社會生產力發展的重要力量

近年來，我國中小企業的數量已超過4200萬戶，中小企業和非公有制經濟保持了良好的發展勢頭，在繁榮經濟、增加就業、推動創新和催生產業中發揮的作用越來越大，已成為促進社會建設的重要力量。一是對經濟增長的貢獻越來越大，我國中小企業約占企業總數的99%，所創造的最終產品和服務的價值占全國GDP的%，繳納稅金占全國的%。二是成為擴大就業的主渠道。自1978年起，從中國農村地區轉移出來億勞動力主要是中小企業吸收的。下崗職工和高校畢業生大都被中小企業吸納，4200多萬戶中小企業共吸納了75%的城鎮就業人員和75%以上農村轉移出來的勞動力，為確保社會穩定起到了至關重要的作用。三是逐步成為技術創新的生力軍。有15萬家科技型中小企業，他們創造的專利占66%，技術創新占75%，新產品占82%，新技術占75%。四是中小企業技術創新活力強，促進了產業結構調整和優化升級，并為大型企業提供配套服務及分工協作做出了重要貢獻。五是在開拓市場、推動對外合作中的作用日益增強。中國企業出口總額的68%是由中小企業創造的。

2中小企業內部控制制度建設的現狀

內部控制是指企業行政領導和各個管理部門的有關人員，在處理生產經營業務活動時相互聯系、相互制約的一種管理體系，包括為保證企業正常經營所采取的一系列必要的管理措施。它作為現代企業管理的一個重要組成部分，是企業內部各種形式管理控制的總稱，大量管理實踐證明：得控則強，失控則弱，無控則亂，內部控制已成為衡量現代企業管理的標志，是現代企業進行經營、管理的基礎。

縱觀我國中小企業內部控制制度建設，由于中小型企業產出規模小、人員較少且一般身兼數職、資本和技術構成較低、資金薄弱等因素，使其管理缺乏內部控制的觀念，或將內部控制制度視為一紙空談，從而使內部控制成為中小企業管理工作的盲點。這無疑增加了企業的經營風險，減少了實現企業經營目標的保障。當今我國中小型企業在內部控制制度建設方面存在以下兩方面亟待解決的問題：一是治理機制不夠科學，沒有很好的內控環境；二是內部控制制度不盡完善或者得不到有效實施。

3內部審計在中小企業內部控制制度建設中的作用

內部審計是完善公司治理機制的重要內容內部控制能否有效運行，與公司治理是否完善有很大關系。只有在完善的公司治理環境中，一個良好的內部控制系統才能真正發揮它的作用，提高企業的經營效率與效果，并加強信息披露的真實性；反之，若沒有科學有效的公司治理結構，無論設計如何有效的內部控制制度也會流于形式而難有好的效果。其次，公司治理中一些內容也屬于內部控制，如組織規劃控制實際上就包括兩個層面：一是公司內部治理結構即股東大會、董事會、監事會、經理等之間的組織規劃，二是經理領導的內部管理機構、崗位和人員之間的組織規劃。前一個層次實際上是公司治理問題。因此，內部控制與公司治理內容上有一些重合的地方。

規范的企業治理結構，關鍵要看董事會能否充分發揮作用。但在多數中小企業中法人治理結構不夠完善，甚至是有形無實，多數中小企業的董事長和總經理由一人兼任，由此可見，董事會在很大程度上掌握在內部人手中。應該作為所有者產權代表的董事會，既不能充當企業所有者的代言人和“守護神”，又不能代表所有者對經營者進行有效監督。這種責權不分的企業治理結構，導致所有者對經營者不能實施控制，作為代表公司股東的控制主體—董事會也就形同虛設。

企業治理中應明確劃分股東大會、董事會和經理層的權、責、利，通過有效的約束機制減少或消除內部人員控制行為，從制度和程序上使各層次的組織均擁有不同的權限，相互制衡，保證層層控制企業的生產經營活動，保證企業正確地進行經營決策和經營計劃的實施，才能使內部人員的行為遵循規范，為企業內部控制的有效實施提供根本保障。

一般而言，內部審計要滿足以下需求：股東和股東大會代表機構對公司經營狀況的了解，以防范決策風險；管理層對管理、控制薄弱環節的客觀反映，以規避經營風險；外部審計和監管機構對公司內部控制狀況的評估，以減小投資風險。可見，在補充與加強內部監督的同時，內部審計可以彌補外部審計在實現公司治理功能方面的不足。

內部審計是完善內部控制最為經濟的選擇任何控制都要會發生一定的費用，同時，任何控制由于糾正了組織活動中存在的偏差，都會帶來一定的收益。從經濟角度分析，只有當內控帶來的收益大于它所發生的費用成本時，才是值得的。中小企業因規模大小不同，在控制系統上所能承擔的費用也不一樣。它們不同于大型企業需要構建一個龐大復雜的控制系統，而是只需要一個簡單的控制系統就可以較好地發揮控制作用。內審部門作為企業的一個部門，一方面它熟悉企業的實際情況，另一方面它自身的監督、評價、控制和咨詢職能，使得中小企業充分發揮內審部門的作用、不斷完善內部控制制度構成了內控效果與內控成本的最為合理的結構比例。

內部審計的獨立性有助于內部控制的完善內部審計是增加組織價值和改善組織運營獨立、客觀的保證和咨詢活動。它以系統、專業的方法對風險管理、控制及治理過程有效性進行評價，改善和幫助組織實現其目標。內部審計也是企業強化自我約束機制的重要手段，是轉換企業經營機制、規范內部管理、提高經濟效益、建立現代企業制度的客觀要求。內部審計真正發揮監督、評價、控制、咨詢職能，取決于內部審計的獨立性。只有當內審機構具有獨立審計活動的良好組織地位，它才能夠確保審計范圍的廣泛性、審計行為不受限制、審計意見或決定得到實施、審計建議得到適當采納。

內部審計人員不得承擔經營管理責任，不能參與內部控制系統的設計、安裝和執行，而只應承擔與檢查、評價和建議相關的審計責任。

內部審計作為內控系統監督評審的一部分，應在企業的董事會設立內部審計機構，內部審計直接對董事會負責，其主要職責是查錯防弊，做到監督與服務并重，幫助管理當局對內控系統進行有效和全面的內部審計，監督內部控制的程序和執行的有效性。

內部審計是實現內部控制的關鍵要素內部審計本身既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段。其工作主要是對企業各種經營活動與控制系統進行獨立的評價，例如檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到等等。另外，內部審計還能為改進內部控制提供建設性的意見。應該說，在中小企業不斷健全、完善內部控制制度的過程中，強化內部審計是不可或缺的組成部分，其作用正顯得越來越重要。總的來說，可以分為以下幾點：

評價和評估企業的內部控制系統健全、完善的內部控制是企業進行經營、管理的基礎。因此，內審人員首要關注的就是企業的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低企業的經營風險，因而對內控制度進行評價和評估是內部審計最重要的一項工作。其評估內容主要是內控制度的健全性、遵循性和有效性。

測試評價內部控制系統的健全性健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。通過對這些測試資料的分析，來評價控制系統的健全程度。并針對內控中的薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。

企業內控制度是否健全取決于多方面的因素，例如，內部控制應當符合國家的有關法律、法規和本單位的實際情況，全體員工必須遵照執行。內部控制應當保證單位內部機構、崗位及其職責權限的合理設置和分工，堅持和確保不相容職務互相分離，相互制約、相互監督。

內部審計人員可以通過在企業內部收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。

測試評價內部控制系統的遵循性內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度，哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。

測試評價內部控制系統的有效性有效性測試主要是了解內部控制系統功能如何，是否發揮作用，效果如何等問題。有效性的測試評價是內審工作比較重要的一項內容，它直接影響到企業的經營活動是否能順利達到預期目標。要正確評價內部控制系統的有效性，內部審計人員除了在財務領域對會計報表、賬本、憑證及相關資料予以查證監督，還應對企業的管理和經營領域投入更多的熱心與關注。

提出審計建議，監督建議落實情況通過對企業內部控制的健全性、遵循性和有效性的評估和評價，借助詢問、查賬、翻閱資料等方法，內部審計人員針對企業內控管理中存在的問題，指出深層次原因及解決問題的辦法，并主動找相關部門協商，使之具體化、可操作，最終形成有建設性意見的內部控制審計報告，提交管理層，并監督其整改落實情況，有效加強內控制度的建設。

中小企業為國民經濟及社會穩定、和諧做出了卓越的貢獻，如何使中小企業走得更遠、走得更好，成為許多人關注、研究的方向。作為一名內審人員，我以審計人的眼光看到中小企業立于不敗之地的關鍵在于以“法制”代替“人治”，只有這樣，才能使企業領導層從繁瑣的日常事務中解脫出來，將更多的精力投入到企業發展的大事中去，因此，內部控制制度的建立和執行就尤為重要，而內部控制力度的大小，控制效果的優劣，檢驗的標準和手段主要通過內部審計測試來完成，內部審計始終充當著發現內部控制制度缺點的重要角色，充當著內部控制制度的測試者、監督者和信息反饋者。內部控制與內部審計的互動共進，是公司治理創新的“助推器”。公司治理在發展中不斷創新，內部控制與內部審計的互動共進，成為公司治理不斷有效完善的“推動器”，兩者的互動共進不僅在公司治理中發揮出重要的作用，而且為公司治理注入新了的活力，有助于及早發現公司治理的潛在風險。內部審計通過對內部控制有效性的評價，不但揭露和制約各種不道德和不規范的行為，防止給公司造成各種不良后果，同時也能及早發現有待于治理的重點風險區域，防患于未然，豐富公司治理的內涵，有助于促進控制系統的改進完善。通過兩者互動共進可以發現控制系統中存在的薄弱環節