当代煤矿企业内部审计与控制思索

本文作者：袁景民工作单位：陕西煤业股份有限公司

煤矿企业内部审计是对内部控制的再控制

（一）通过内部审计提高煤矿企业的经营管理能力，进而达到企业的经济目标。由此，内部审计的重要内容之一便是对内部控制进行评审。通过内部控制审查，对企业的经济活动是否按照内部控制的规定开展进行监督，对内部控制的实效性进行评估，发现、纠正存在的问题，给予合理的建议，从而健全内部控制机制，提升企业的管理水平和经济效益，圆满达到经营目标。显然可见，内部控制与内部审计的目标是相同的。（二）监督和评价内部控制的健全有效是内部审计的重要职责煤矿企业所有者对经营者的职责履行过程和财务资料的客观实在性、可信性、合法性不可能进行直接的判断、控制和监督，一方面是因为自身专业知识的局限，一方面是受到时空条件和成本的限制。因此，这项任务就落在内部审计部门的肩膀上，通过内部审计实现对企业管理的监督和控制。审计、受托经济责任和控制是相互依存、相互影响的。企业的内部审计部门是独立的，不受管理层和其他部门的制约，它监控者企业运作的每个流程，对内部控制的目标内容进行全面且系统的评审，协助管理者对控制部门进行监督，并适当引起管理者对内部控制的力度和效果的充分重视。由此观之，内部审计是对内部控制的再控制。

完善的内部控制离不开内部审计

第一，内部控制的完善性是内部审计评审内部控制的客体和目的。完善性在此处指的是内部控制的完备性、周密性和健全性。内部审计对企业内部的控制机制进行全面的检查、分析后，从而对内部控制的完善性进行评价，得出结论。在这一过程中，内部审计负责人员对管理规范和经营方式的相关信息资料进行搜集整合，同时向企业的相关部门和员工进行查询，从而全面了解内部控制的完善程度，对存在的问题和不足做出应对方案，最终促进单位内部控制的健全和完善。第二，内部控制的有效性，指的是内部控制在企业的经营管理切实发挥了应有的控制功能。内部控制的有效性的评价主体不是企业自己，而是内部审计部门。审计工作负责人详细检测内部控制的每个流程环节，从而判断控制措施是否严格遵循相关的制度规范，是否切实落实到管理机制之中。如果存在无效的内部控制措施，审计工作负责人就可以在内部审计报告中指出并提出应对措施和建议，据此，企业相关就可以对内部控制的不足之处进行改进，从而加强内部控制的有效性。第三，企业的内部控制需要具备可行性。可行性的具体内容包括，一是成本合理，企业对内部控制机制的设立的资金投入，不能超过该机制成立后所取得的经济收益；二是内部控制在企业的运营过程中得以正常进行。同时，对内部控制的可行性的评审工作仍由内部审计部门进行。内部审计部门通过检测基本和主要的控制环节，对内部控制机制的功能的发挥程度以及效果进行评估。合理的检测在于判断内部控制机制的综合运行成效。因此，通过内部审计部门对内部控制机制的评审工作，企业就能很清晰的了解内部控制是否具有可行性，然后与企业的现实状况相结合，健全完善内部控制，从而实现内部控制的可行性。

煤矿企业内部控制与内部审计具有相互促进作用

煤矿企业中，内部控制和内部审计是相互依存、相辅相成、缺一不可的关系，只有将二者有效地结合在一起，才能充分发挥二者的最佳作用。首先，维护资产的安全和充分使用。毋庸置疑，财力物力资源是企业开展生产经营活动的基础条件，对财力物力资源管理进行严格的内部控制，可以预防企业资产的不必要流失，进而避免企业因此遭受损害。内部审计有利于发现资产控制中存在的漏洞和无效的控制措施，及时将情况报告给相关负责人，提出合理可行的建议和应对办法，使资产的安全性和最佳使用得以保证。其次，保障财务信息的真实性和准确性。财务数据信息和相关资料是企业内外相关管理者进行科学合理决策的前提条件和重要保障。客观真实、正确可靠的财务资料有利于相关部门对企业的各种生产经营活动进行适当的调控，还有利于保证企业未来规划的科学性和可行性。保证财务相关资料的真实可靠性的首要任务就是建立健全内部控制机制。通过对财务管理实行严密的控制，有效降低出错的几率。同时，建立健全内部控制机制也是现代企业进行高效管理地重要条件，相关管理部门根据真实可信的信息制定工作方针和决策，通过内部审计了解内部控制的执行状况。财务部门负责财务信息的传递和搜集，其他信息资料由内部审计机构会同其他有关机构进行搜集传递，内部审计机构根据内部控制的标准审核财务信息，保证信息的真实可信，从而使管理者做出有效可行的决策。再次，有利于提升工作效率与达到既定目标。内部控制，是指通过建立和实行权责明确的工作流程体系等，保障企业的内部职能机构分工明确，各司其事，互相配合和制约。内部审计按照内部控制规定的审计目标、任务、流程、方式，来监测内部控制的运行情况并向企业高管提出健全内部控制机制的建议。完善的内部控制机制对内部审计工作具有重要意义，可以使内部审计工作得以顺利进行，可以使内审的应有功能得到充分发挥，还可以使内审工作效率得以提高。科学有效的内部控制机制，可以提高企业信息资料的真实可靠性，减少企业活动中出错的几率。在开展内审工作时，可以直接从内部控制着手，抓住重点评审内容，就可以对企业的财务收支、管理经营状况全面掌控，不但降低了审计成本，提高了效率，更有利于达到企业的既定目标。最后，内部审计和内部控制相辅相成。从实践中可以明显看到，内部审计和内部控制是互相依存的。一方面，内部控制是内部审计审评的客体，内部审计部门的一项重要任务就是评估监督内部控制。内审部门在对内部控制考评的同时还要提出针对内部控制机制的完善措施和建议；另一方面，内部审计能够反映内部控制机制的运作成效。通过内审工作，找出企业内部控制和经营中潜藏的漏洞，将情况告知相关负责人，给予行之有效的建议对策，从而完善内部控制机制，使内部控制的效率得以提升。内部审计应该经常对内部控制的全面性和实施过程中反映的效果进行审查和测试，通过对内部控制运行体制的全面性和运行结果进行检测，对不完善的地方进行改良和优化，才能使内部控制行之有效，达到满足实际现状的要求，如果不找出内部控制存在的缺陷，可能就会有人趁机入侵，到时候企业管理就会像电脑死机一样出现瘫痪、失控的局面。内部审计可以防火墙一样提前警报内部控制存在的漏洞，进而巩固内部控制的完善性。反过来，内部控制也带动了内部审计发展。

内部审计在企业内部控制体系建设中的实践

要想建设完善的内部控制机制，离不开内部审计，通过对内部控制机制的有效性进行检测，查找漏洞出现的缘由，根据实际情况提出改良措施，才能保证内部控制的先进性，使得内部控制长盛不衰保持活力。内部控制的检测具体包括如下内容。（一）检测内部控制机制是否健全对于企业管理过程中的控制点设置是否切中要害，控制点的检测内容是否能评测出各部门或个人对工作尽职尽责，业务流程是否明确了方法步骤和目的效果，各项规章制度是否覆盖员工的全部工作范围。（二）检测内部控制制度是否运行起来行之有效简单地说就是测试内部控制的方法是否发挥应有的作用能达到预期效果，通过抽取主要工作实际检测，记录事件发生细节，走访员工对控制方法的反应，分析控制点是否发挥应有作用，业务流程是否在可控制范围内，综合分析内部控制功能是否发挥完善。（三）检测内部控制是否满足先进性和适用性通过审查内部控制实施过程中表现，逐个分析这一环节划分是否适当，设置的控制点是否能有效控制这一环节，是否出现控制点较实际滞后或不符的现象。当然，内部控制应在国家法律、法规允许的范围内活动和发展，应该积极响应国家政策和行业规章制度，顺应时展潮流，符合客观环境需要。任何控制制度都会有风险，为规避内部控制的风险管理，应运而生了导向审计模式，通过查找可能出现风险的控制点，分析业务流程、管理模式等过程中存在的不足之处，广泛征集大家对目前管理的意见和建议，通过一线人员提供的信息总结出需要加强和补充的控制内容，使得控制项目更加细微从而尽可能的降低风险系数。企业的人员组成模式、资产流动也同样要运用风险导向审计，审计要时刻注意企业的资金和人才分配情况，对可能产生的风险及时向管理人员反馈。首先要调查企业的部门机构是否合理，通过实地走访调查判断部门之间是否有责任不清相互扯皮，是否存在由于工作不能落实到人造成任务搁浅的现象；其次评价企业的管理制度是否行之有效，是否存在制度与生产相脱节的现象，调查企业产品是否能成功推向市场；再次是检查企业资金是否能保证企业生产顺利进行，是否存在企业资金不能按时回笼、外债高筑等现象；最后是通过以上几方面的综合分析，对存在的风险进行列表，并罗列出规避风险的若干项措施，为企业内部控制管理提出建议，使得企业管理者明白企业行为风险，并能够采取有效方法使得行为风险在可控制范围内，保证内部控制制度健全有效。

加强内部审计、提高内部控制效率的措施

由上述分析可知，内部审计和内部控制都对企业的发展具有重要意义，因此，煤矿企业必须将二者放在平等的的地位，一手抓内部审计建设，一手抓内部控制工作，使两者相辅相成，为企业的发展提供更好的服务。首先，内部审计的质量需要得到保证。内部审计必须要达到质量标准的要求。内部审计的根基在于审计的质量，审计质量对内部审计是否能取得实效有着关键性的影响。审计质量的提升必须通过审计控制的不断加强。国际内部审计师协会（IIA）于2011年1月颁布的新版的《国际内部审计专业实务框架》对内部审计的概念做了全新的界定，即“内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、风险控制以及管理过程的有效性，帮助组织实现其目标。”内部审计的新概念的显著特点在于将企业价值的提升和经营管理的改进和健全作为内部审计的目标进行了重申，内部审计必须与企业的运营策略和目标紧密的联系起来，这样才能为企业更好的服务，使企业的价值不断增加。内部审计的目标的转变，决定了必须强化质量控制机制，采取相应的质量控制措施。其次，建立健全内部控制机制，强化内部监控。企业应该设立独立的内部审计部门，直接由董事会管理。建立健全内部控制机制，应从如下几方面入手，一是构建合理的组织机构，明确权责和义务；二是从诚信出发，提升管理人员的素养；三是加大事后控制的强度，注意全过程的控制，事前控制是为了制定出科学合理的方针决策，事后控制则是通过对造成结果的原因进行分析，做出综合评估，并发现存在的缺陷和弊病，从而对内部控制做出系统的考评，调整不恰当的地方，并为管理者的未来规划提供有力的依据。总之，建立健全内部控制机制，有利于企业从容应对遇到的各种困难和挫折，及时改进自己的不足，从而向着目标的方向坚定地前进。最后，提高企业内部审计和内部控制的工作人员的综合素质。内部审计工作人员的客观独立性，是发挥其本职作用的重要保证。因此，必须对内部审计人员进行业务培训和职业道德的培养。内部审计人员自身也应该刻苦钻研，自觉进修，不断完善自己，提升综合素质和创新能力，做好内部审计工作。同时，企业还应为此创造各种有利条件，例如提供资金保证。如此一来，审计质量就会不断上升，内部审计机制也会不断健全。