1.3　企業(yè)內(nèi)控與內(nèi)部審計的關(guān)系

企業(yè)內(nèi)控與另一項工作——內(nèi)部審計緊密相連。有經(jīng)驗的管理人員都知道，只要一提到內(nèi)部控制，必然會涉及內(nèi)部審計。同時，也只有處理好內(nèi)控與內(nèi)部審計的關(guān)系，明確內(nèi)控與內(nèi)部審計之間的區(qū)別與聯(lián)系，才能促進(jìn)企業(yè)穩(wěn)步發(fā)展。

那么，企業(yè)內(nèi)控與內(nèi)部審計到底是一種什么關(guān)系呢？可以從3個方面來看。

（1）內(nèi)部審計是內(nèi)控工作的重要組成部分

內(nèi)部控制制度是為了使企業(yè)經(jīng)濟活動的操作處理方法制度化、規(guī)范化而制訂的一系列要求員工遵照執(zhí)行的相關(guān)規(guī)章制度。它包括內(nèi)部會計控制制度和內(nèi)部管理控制制度，會計控制制度包括相關(guān)組織機構(gòu)的設(shè)置以及與財產(chǎn)保護(hù)和財務(wù)會計記錄可靠性有直接關(guān)系的各種措施；管理控制制度除相關(guān)組織機構(gòu)的設(shè)置外，還應(yīng)包括管理部門對事項核準(zhǔn)和決策步驟上的程序與記錄。

內(nèi)控作為一個管理框架，內(nèi)審是這個內(nèi)控框架內(nèi)一個重要組成部分，主要是監(jiān)督作用。沒有內(nèi)審，內(nèi)控本身就是不完整的。內(nèi)控框架的建立、實施、維護(hù)、檢查、修訂是管理層的責(zé)任，相當(dāng)于自檢。內(nèi)審一般是獨立于管理層的，內(nèi)審對內(nèi)控的健全性、合理性、有效性進(jìn)行審計屬于獨立檢查，相當(dāng)于第三方評價，如圖1-7所示。

（2）內(nèi)控效果必須通過內(nèi)部審計的檢驗

從上一節(jié)可以得知，企業(yè)內(nèi)控本質(zhì)上是企業(yè)的一種風(fēng)險管理，企業(yè)的風(fēng)險管理比較復(fù)雜，可分為不可控風(fēng)險和可控風(fēng)險。其中不可控風(fēng)險通常通過風(fēng)險轉(zhuǎn)移、保險、風(fēng)險接受等方式進(jìn)行應(yīng)對；可控的風(fēng)險通常通過內(nèi)部控制手段進(jìn)行應(yīng)對。

可見，內(nèi)審是內(nèi)控的一個部分，內(nèi)控的一切活動通常是在審計委員會授權(quán)之下由內(nèi)審部門牽頭完成。內(nèi)控的有效性，要靠內(nèi)審來評價，就有了“內(nèi)部控制的內(nèi)部審計”。換句話說，降低風(fēng)險是企業(yè)內(nèi)部控制主要任務(wù)之一，那么控制的效果如何，就需要通過內(nèi)部審計來檢驗。審計檢查完后發(fā)現(xiàn)沒有任何問題，說明內(nèi)控工作做得到位，假如發(fā)現(xiàn)還有一些問題，說明管控的效果并不理想，這時就需要追根溯源，重新找原因，解決問題。

從這個角度看，企業(yè)審計是企業(yè)內(nèi)控工作最后的結(jié)果檢驗環(huán)節(jié)，是檢驗企業(yè)內(nèi)控工作效果優(yōu)劣的評價工具，也將指導(dǎo)企業(yè)下一階段內(nèi)控工作的進(jìn)行，如圖1-8所示。

（3）內(nèi)控推動內(nèi)部審計工作持續(xù)有效地開展

內(nèi)部審計作為內(nèi)控的主要組成部分，是內(nèi)控工作的有力保障，保證內(nèi)控工作的成效。反過來講，內(nèi)控又可推動內(nèi)部審計工作持續(xù)有效地開展，對審計的執(zhí)行起到至關(guān)重要的推動作用。

比如，審計人員要想在短時間內(nèi)對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風(fēng)險將難以控制。

隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細(xì)檢查，已逐步被以評價內(nèi)部控制制度為基礎(chǔ)的審計方法所取代，這在國外俗稱為制度基礎(chǔ)審計，也稱風(fēng)險基礎(chǔ)審計。這是通過對被審計單位內(nèi)部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進(jìn)而達(dá)到對該單位進(jìn)行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點。所謂控制點，是指經(jīng)營活動過程中容易發(fā)生錯弊，因而需要加以控制的關(guān)鍵環(huán)節(jié)，任何經(jīng)營活動都可能存在幾個控制點。

從這個角度看，企業(yè)內(nèi)控是內(nèi)部審計的基礎(chǔ)，為內(nèi)部審計的有效執(zhí)行提供了保障，為內(nèi)部審計提供了一個良好的外部環(huán)境。

企業(yè)內(nèi)控與內(nèi)部審計實施范圍不同，但最終目標(biāo)是相同的，都是為優(yōu)化企業(yè)經(jīng)營管理，降低企業(yè)經(jīng)營風(fēng)險而服務(wù)。內(nèi)控與內(nèi)審的關(guān)系可以總結(jié)為，內(nèi)審是內(nèi)控的一個部分，內(nèi)控則是對內(nèi)審進(jìn)行監(jiān)督，兩者相輔相成，缺一不可。