1.3　企业内控与内部审计的关系

企业内控与另一项工作——内部审计紧密相连。有经验的管理人员都知道，只要一提到内部控制，必然会涉及内部审计。同时，也只有处理好内控与内部审计的关系，明确内控与内部审计之间的区别与联系，才能促进企业稳步发展。

那么，企业内控与内部审计到底是一种什么关系呢？可以从3个方面来看。

（1）内部审计是内控工作的重要组成部分

内部控制制度是为了使企业经济活动的操作处理方法制度化、规范化而制订的一系列要求员工遵照执行的相关规章制度。它包括内部会计控制制度和内部管理控制制度，会计控制制度包括相关组织机构的设置以及与财产保护和财务会计记录可靠性有直接关系的各种措施；管理控制制度除相关组织机构的设置外，还应包括管理部门对事项核准和决策步骤上的程序与记录。

内控作为一个管理框架，内审是这个内控框架内一个重要组成部分，主要是监督作用。没有内审，内控本身就是不完整的。内控框架的建立、实施、维护、检查、修订是管理层的责任，相当于自检。内审一般是独立于管理层的，内审对内控的健全性、合理性、有效性进行审计属于独立检查，相当于第三方评价，如图1-7所示。

图1-7　内控框架的重要组成部分

（2）内控效果必须通过内部审计的检验

从上一节可以得知，企业内控本质上是企业的一种风险管理，企业的风险管理比较复杂，可分为不可控风险和可控风险。其中不可控风险通常通过风险转移、保险、风险接受等方式进行应对；可控的风险通常通过内部控制手段进行应对。

可见，内审是内控的一个部分，内控的一切活动通常是在审计委员会授权之下由内审部门牵头完成。内控的有效性，要靠内审来评价，就有了“内部控制的内部审计”。换句话说，降低风险是企业内部控制主要任务之一，那么控制的效果如何，就需要通过内部审计来检验。审计检查完后发现没有任何问题，说明内控工作做得到位，假如发现还有一些问题，说明管控的效果并不理想，这时就需要追根溯源，重新找原因，解决问题。

从这个角度看，企业审计是企业内控工作最后的结果检验环节，是检验企业内控工作效果优劣的评价工具，也将指导企业下一阶段内控工作的进行，如图1-8所示。

图1-8　企业内部审计是内控工作最后的结果检验环节

（3）内控推动内部审计工作持续有效地开展

内部审计作为内控的主要组成部分，是内控工作的有力保障，保证内控工作的成效。反过来讲，内控又可推动内部审计工作持续有效地开展，对审计的执行起到至关重要的推动作用。

比如，审计人员要想在短时间内对被审计单位的财务状况和经营情况做出正确评价，需要依赖被审计单位相关的内部控制制度。否则，审计风险将难以控制。

随着对外开放的不断深入，审计理论与方法也在逐步更新，原有的对会计资料的详细检查，已逐步被以评价内部控制制度为基础的审计方法所取代，这在国外俗称为制度基础审计，也称风险基础审计。这是通过对被审计单位内部控制存在性、合理性及有效性的评价，来确定审计重点、范围，进而达到对该单位进行总体评价的目的。为保证审计评价的客观公正，审计人员必须抓住控制点。所谓控制点，是指经营活动过程中容易发生错弊，因而需要加以控制的关键环节，任何经营活动都可能存在几个控制点。

从这个角度看，企业内控是内部审计的基础，为内部审计的有效执行提供了保障，为内部审计提供了一个良好的外部环境。

企业内控与内部审计实施范围不同，但最终目标是相同的，都是为优化企业经营管理，降低企业经营风险而服务。内控与内审的关系可以总结为，内审是内控的一个部分，内控则是对内审进行监督，两者相辅相成，缺一不可。