［中图分类号］F239.45 ［文献标识码］A ［文章编号］1673－8535(2013)04－0038－04 2008年的金融危机对世界经济的巨大冲击力至今仍在延续，备受影响，我国的许多实体企业订单量锐减、业务萎缩、经济效益严重滑坡，有些甚至破产倒闭，老板们也纷纷玩起了“跑路”或“隐身”。急剧变化的国内外经济形势，使我国企业面临越来越大的经营风险。企业想提升自己抵御风险的生存能力及综合竞争能力，要通过加强内部控制制度建设，提高经营管理水平，才能抓住机遇，变“危”为“机”，走出困境，从而保证企业步入持续、健康发展的良性轨道。 2008年6月28日，财政部、证监会、审计署、银监会、保监会5个部门联合发布《企业内部控制基本规范》，2010年4月15日，这5个部门再次联合发布《关于印发企业内部控制配套指引的通知》，正式公布《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》，通知要求“自2011年1月1日起在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行”。企业内部控制配套指引为企业加强内部控制建设提供了全面性、权威性的指引，有利于提高企业经营管理水平和风险防范能力，有利于资本市场的持续健康发展。 一、企业内部控制制度与内部审计之间的关系 (一)企业内部控制制度的概念及作用 内部控制，是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制制度是一个能实现自我检查、自我调整和自我制约的系统。建立与实施内部控制，需要遵守全面性原则、重要性原则、制衡性原则、适应性原则，以及成本效益原则。企业建立与实施有效的内部控制。应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通和内部监督，明确这5项要素相互关联并贯穿于企业经营管理全过程的始终。尽管企业内部控制配套指引没有强制要求非上市的中小企业实施，但在面对来自金融危机带来的各种内部及外部环境的巨大变化时，我国众多中小企业也越来越意识到建立健全企业内部控制制度对于企业健康持续发展的重要性，从而主动地建立或健全内部控制制度的建设工作。 (二)内部审计的概念及作用 中国内部审计师协会发布实施的《内部审计基本准则》对内部审计的定义是：“本准则所称内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”在《内部审计具体准则第5号——内部控制审计》中也明确要求内部审计人员审查与评价被审计单位的内部控制情况，重点是审核与评价企业的控制环境、风险管理、控制活动、信息与沟通、监督等5个要素。而国际内部审计师协会对内部审计的定义表述：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理程序的效果，帮助组织实现其目标。”在企业内部控制制度建设中内部审计的作用是通过企业的董事会下设立审计委员会来发挥的。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 (三)企业内部控制制度与内部审计的关系 一方面，内部审计是内部控制的组成部分。内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式。从内部控制组织上来看，内部控制是对企业财务会计活动和经营管理活动的总体控制，而内部审计是这种控制的一个方面，所以内部控制包括内部审计，但是从内部审计的作用来看，内部审计是对内部控制执行情况的一种监督形式，即是对内部控制的控制。王光远教授认为内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制，内部控制又是内部审计的直接对象，通过内部审计的检查、评价能不断地促进内部控制的健全完善，内部审计对内部控制的关注远远超过了政府审计与独立审计[1]。 另一方面，要顺利实现内部控制目标，必须加强内部审计工作，建立、完善符合现代管理要求的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部控制所要达到的基本目标之一。在企业内部建立内部审计机构并保证其权威性和独立性，不断完善内部审计制度是达到上述内部控制目标的重要途径。张先治、孙文刚认为内部审计在内部控制中的作用有两方面：首先是内部审计要对内部控制的有效性进行评价，从而促进整个控制系统高效运营；其次，内部审计人员通过与各部门、各层次管理者的会晤，了解经营中的实际情况，帮助解决各种问题，从而提高控制系统的管理效果[2]。 总之，加强企业内部控制，建立健全内部控制体系，是企业不断发展和保持竞争力的需求，也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效，加强内审工作的监督力度，使之规范化和制度化，才能有效促进企业控制目标的实现。 二、发挥内部审计参与内部控制制度建设的措施 以广西桂林金冠公司为例，阐述企业内部审计在业内部控制制度建设中发挥作用的措施与途径。金冠公司原为国有企业，后与港方合资成立现在的合资企业，按现代企业制度的要求，建立健全法人治理结构，公司于董事会下设立审计委员会，审计委员会下设审计部。公司改制成立前的组织结构是总公司与各业务子公司的管理关系，各自财务独立核算。合资后的公司结构采用事业部制的扁平化管理模式，而部门开展业务工作的流程和规章制度是沿用原有企业的，已不能适应合资后的企业管理需求。公司审计部针对现状，确立的工作重点为协助公司管理层做好全公司的内部控制制度设计和业务流程再造。改制前企业各部门、子公司的管理制度是由公司行政管理部门统一制订下发执行，改制后，公司组织结构变更、经营战略与目标改变、管理方式与管理要求更新，要求各部门根据公司设定的各自职能和业务内容，重新设计制定管理制度、业务流程以及人员分工和岗位职责。
