中小企业内部审计与内部控制的关系

　　摘要

中小企业是我国现阶段企业中最具有潜力的企业，但我国的中小企业的管理水平相对落后，基础管理意识淡弱，中小企业内部控制和内部审计的制度建设相对匮乏。内部审计是一种相对客观性的监督模式，经过审核、调查、评估和对内部进行管理的合法性以及有效性来推动企业战略目标的实现。内部控制在完成企业战略目标的同时，对资产进行安全保护，确保其遵守相应的法律法规，进一步提高企业的运营效率。内部控制需要构建一套系统性又具有统一性的内部管理制度，并以此来按照企业发展的现实情况逐渐的进行完善。企业内部控制与内部审计之间的关系，是互相依存、互相推进的，双方的基本内涵都是为了规范企业内部的管理活动流程。

　　关键词：中小企业；内部审计；内部控制；关系

　　引言

随着我国经济的发展，中小企业的发展已成为拉动我国经济增长的重要动脉，是缓解我国就业压力和保持社会稳定的一股强有劲力量。我国中小企业的发展非常之迅速，其作用和地位随着国家经济的迅速发展而增长。虽然中小企业发展的这么迅速，但是，中小企业内部控制和内部审计的制度建设严重缺乏，企业管理水平较为落后于大型企业、基础管理意识淡薄。随着经济的发展，企业内部审计和内部控制的作用显得尤为重要。内部审计的关键部分就是表示内部控制是企业的控制系统。因此，我们要充分利用内部审计和内部控制制度的关系，提高我国中小企业的发展水平，为将来中小企业的蓝图打下基础。

　　1中小企业内部审计的概述及现状

　　1．1内部审计的含义

内部审计能帮助企业调查出一些管理上的漏洞，经过审核、调查到最初的确定都是公开的，随时让管理层知道自己的管理方法或行为是否偏离方向，能帮企业挽回局面，不至于到事情发生后才后知后觉。它作为企业一种相对客观的监督体系，经过进行管理的合法性，有效性来推动企业总体战略目标的实现。内部审计是加强企业管理而进行的一项内部经济监督活动，是一种独立管理制度的保证与咨询活动的完善，能为企业增加使用价值并提高企业的运作速度，为企业能持续发展打下基础。

　　1．2内部审计的现状

1.2.1领导层对审计工作的重要性认识不足

我国大多数中小企业并没有设立内部审计部门。因为中小企业发展规模小，企业自身能力受限，领导层自认为企业的经济条件没有必要设立内部审计部门。企业管理决定了企业的规模大小和日常事务的发展进度，因为公司领导没有足够的重视，忽略了内部审计能为企业带来价值。因此，大多数公司没有设立内部审计部门，没有让内部审计工作真正深入到企业管理中，也没有让内部审计保持独立性，不能满足公司发展的需要。

1.2.2审计人员专业胜任能力不足

审计人员能顺利完成审计工作的前提是，内部审计人员是否具有丰富的专业知识、高质量的审计判断水平和多年的审计工作经历，多年的经历能使他们对事物保持一种警惕的状态。然而大多数中小企业在内部审计人员的学历、资质的招聘方面，要求是不达标的。审计专业人才缺少，只有最近几年，审计专业人才才稍微提升，但由于我国对内审工作的不重视，高校的内审教育质量不足，也会使得审计专业的毕业生没有高质量的审计能力。工作上，中小企业内部审计人员没有通过高质量的审核，单位的经营活动不明确和内部控制不足，造成中小企业的内部审计部门在企业部门中存在感不高，从而降低内部审计工作的重要性。导致内部审计者认为，审计工作无法实现自己使用的价值。因此，不利于充分调动内部审计人员继续教育和工作的积极性、主动性，他们的知识水平、业务能力和整体素质没有得到进一步提高。

1.2.3企业自身发展的受限

由于中小企业在21世纪中旬才得以迅猛发展，中小企业自身的发展原因，也使得企业管理层认为没有必要单独设立内部审计部门。第一、经营管理方面没有大企业那么的成熟，第二、只在乎公司股东的利益，很多事情没有去调查，控制。中小企业内部审计机构的组织架构单一、随意，审计部门没有独立性，受限于财务总监的制约，也使得中小企业内部审计部门形同虚设。因为是中小企业，在企业实力、资金方面受限，无法开展内部审计的工作。

1.2.4家族式企业，架空内部审计权利

很多中小企业是家族式企业，公司领导架空内部审计的权利，限制了内部审计职能的发挥。家族式企业没有一套完整的管理模式，以致许多工作无法形成制度，无法形成常态化。家族式企业中，管理层与员工之间存在密切关系，会出现一人多职的情况，权利划分不明确，内部审计工作难以得到开展。因此，家族式企业几乎不存在内部审计的职能。审计分为：事前审计、事中审计、事后审计。而家族式企业都是老板一人说了算，不存在事前审计、事中审计、事后审计，架空了内部审计部门的权限。

　　2中小企业内部控制概述及现状

　　2.1中小企业内部控制的含义

内部控制是全员控制、全面控制和全程控制，是针对性的对企业内部员工设立一种内部制约制度。对企业的一系列活动进行跟踪，而这些活动是潜移默化的，蕴含于管理层的日常经营行为中，内控也是一种动态的过程，随着事情的发展而发展。内部控制分为内部会计控制和内部管理控制，内部会计控制是指授权与批准，记账、编制财务报表，财产的实物控制，保护企业资产、检查会计数据的准确性，也就是人们常说的总账会计的职责。管理控制在于提高经营效率、促使有关人员遵守内部控制的管理方针。

　　2.2中小企业内部控制的现状

2.2.1企业内部控制的制定环节存在不足

一般的中小企业内部控制制度是企业管理层根据原有的内部控制制度来制定自身企业的内部控制制度，并没有深刻了解到自己的企业所属的位置和发展情况，因此在制定环节容易出现夸大、偏离企业本身的管理制度。在制定内部控制制度是没有考虑到自身企业的控制环境、风险评估、控制活动、信息交流、监督等五个要素开展工作。而只是一阵风似的去模仿大型企业的内部控制管理模式。内部控制制度不完善，是一系列问题的根源。内部控制制度对企业的发展至关重要，建立内部控制制度是对企业的基本要求，是保证企业良好运行的基石。

2.2.2企业管理者越权现象严重

在我国，管理者越权现象严重。普遍来说我国人民的思想就是家长式领导的思想，注重家庭观念。而我国的中小企业大多都是家族式企业，管理者与内部员工存在密切的关系，内部控制的制度难得以开展，企业的所有权与经营权分离较低，以服从领导的要求为最高指标。因此，这时候只要领导说什么便是什么，因为家族式企业采用家长式管理模式，过于集权，作风强势。不只是家族式企业，很多企业的管理层都想着一手遮天，就会各种施压、架空。但是在恒大酒店公司中，财务部是属于集团直管的，所以公司管理层想伸手进财务部门是极其困难的。

2.2.3企业自身的发展受限

由于我国中小企业经营规模小，发展经济能力有限。企业内部系统管理低下，没有与实际的管理机制形成一致。中小企业为了节约成本，没有将内部控制流程与信息系统上的流程进行有效结合，这样可以促进人为操纵的动机，有可能会发生舞弊行为。因此，企业自身的发展也间接的导致企业无法开展内部控制的工作。自身发展的受限会使得企业没有经费、实力去经营内部控制的实施。

2.2.4企业管理层以权谋私

一个好的企业管理者在做好自己本职工作的同时也要保持廉政之心，不被利益所动摇。我国的中小企业发展不是很完善，有的管理层只在乎自己的利益而忽略了公司的利益。启东恒大酒店的餐饮部管理层就因为自己一时的贪念，造成了不可估量的错误。行政主厨涉嫌非国家工作人员受贿，该行政主厨通过供应商来受贿。该人员本应咯尽职守，为公司贡献力量，为员工作出表率，然而却利欲熏心，以权谋私，严重侵害公司利益，辜负集团的培养和信任。恒大酒店集团-海花岛项目的负责人，他们利用自己的职权，xx集团的钱财，亲手斩断自己前进的道路。

在我们中小企业的发展中，管理层以权谋私的现象层出不穷。企业要专门建立一套针对管理层的内部控制制度，或者进行一岗多人制，互相制约。

2.2.5内部审计的监督作用发挥有限

内部审计与内部控制本是相辅相成，缺一不可的关系。若一个企业的内部控制受到权限，那么内部审计的监督作用就会受限。由此，可总结出中小企业内部审计与内部控制薄弱的根源所在：第一、中小企业受自身发展因素的影响；第二、内部审计与内部控制在我国的发展史较为短暂，很多企业并没有意识到它们的重要性，尤其是酒店行业，内部审计的工作几乎没有；第三、我国的中小企业很多都是家族式企业，内部审计与内部控制制度难以开展，受感情限制；第四、管理者自身的修养因素；第五、内部审计与内部控制人才缺乏、素质不足；很多中小企业的内部审计、内部控制与会计都集中在一个人身上，因此很容易出现舞弊行为，没有做到不相容职务相分离的原则。要做到：制度化管人，流程化管事。

　　3中小企业内部审计与内部控制的关系分析

　　3．1内部审计和内部控制的关系

3.1.1相互联系，又相互区别

联系：内部审计与内部控制的所针对的对象、目的一致。内部控制目的在于保证企业能正常运作，对企业的员工起到制约的作用，从而来提高企业运作效率。内部审计目的是对企业的工作起到审核监督的效果，主要在于协助企业管理层调查、评估企业的内部控制的情况，适时提供改进建议，确保内部控制制度持续进行。以《海口恒大酒店投资有限公司》为例：公司每个月的15号、28号提交采购清单（部门的自购产品），该公司采用流程化办事，流程传到会计（内部控制），会计就会问他们，买这些产品的用途，考虑有没有超出该部门的预算，问清楚原由之后才会给予通过。而内部审计就起到监督的作用，采购产品拿回来的账单就会传到审计人员的手中。内部控制起到控制成本的作用，内部审计起到监督作用。因此，可以得出，内部控制与内部审计为一个共同体，最终的目的都是为了确保企业能够良好的运作。

区别：主要表现在工作手段上。内部审计主要是审核、调查经营成果，确定企业的资源被充分利用，企业目标的实现等，并对企业的管理机制提出建议。海口恒大酒店投资有限公司的内部审计方法是审核账单与系统内的账单是否一致，价格是否统一；与挂账公司是否有合同，是否允许该公司挂账。每月的月底就对这些挂账公司进行应收账的收回。

内部控制制度应由企业内部人员共同讨论制定的，通过对企业的控制环境、风险评估、控制活动、信息交流、监督等五个要素开展工作。海口恒大酒店投资有限公司的内部控制是由会计人员组成的，由会计人员对公司进行内部控制，通过对公司的成本控制来进行内部控制。

3.1.2相互作用，又各自独立

相互作用体现在公司内部的管理，一个公司要想长久的发展下去，那么内部审计和内部控制部门是不可或缺的。例如：一个公司的总经理要利用职权之便，请客户吃饭，吃饭花销已经超出该总经理权限范围，那么吃饭报销的时候，内部控制就得考虑到公司的成本问题，内部审计就对这事进行调查，审核是否真实。内部控制和内部审计部门，结合所调查的资料看是否可以报销或者给予警告；内部审计、内部控制其最重要的特征就是“独立性”。《海口恒大酒店投资有限公司》是恒大集团旗下恒大酒店集团底下的分公司，其财务部是属于恒大酒店集团直管部门，所以，公司财务部是独立于该公司而存在的。

　　3．2良好的内部审计制度是加强内部控制实施的重要工具

从控制层面上说，内部审计是内部控制的重要工具之一。内部审计的职能是对企业进行监督、评价、鉴证和服务，是加强内控实施的依据。启东酒店投资有限公司的副总，通过利用福利房房券谋取自身的利益。而福利房房券的盖章必须通过财务部门盖的票据专用章才可以拿给前台办理入住。或许该公司的副总权力比较大，架空了财务部，话语权架空前台，直接拿给客人去办理入住。待这些没有盖章得房券全部传到财务部时，该公司的财务部起疑心，内部审计人员去进行调查了解情况；而此时该副总已经离职，但是天网恢恢疏而不漏，自己把自己往监牢里送。若这些福利房房券传到财务部审计人员的手中时，没有及时发现，那么在此次事件中，内部控制就是形同虚设。因此，可体现出内部审计是加强内部控制的重要工具。

第一、内部审计能为内部控制风险评估起到保障作用。第二、内部审计能有效的监督内部控制的进行。大多数企业建立了大量内部控制的规章制度及程序，却没有得到实施，因此没能发挥内部控制真正的作用。一个重要的原因就是该企业没有强有力的监督制度。第三、内部审计能及时地对内部控制进行评价并提出改进建议。

　　3.3内部审计保证内部控制程序有效执行

在企业的经营中，各个职位业务的权限、程序以及相应的责任，都应该根据法律法规和企业的工作标准来制定。审计工作人员应选择合适的审计程序，根据企业的现实情况，对资金、设备的使用、采购等必须进行深入的检查，需要把关注点放在是否得到授权，相应的业务以及管理的环节控制是否有效。通过企业内部审计，对企业内部控制的流程进行评估，推动内部控制的严谨性，保证企业内部控制的流程有效执行。通过前面说到的启东酒店投资有限公司的副总的案例中，也可体现出内部审计是保证内部控制程序的有效执行。

　　3.4内部控制为内部审计创造理想的管理环境

企业的内部控制应实行岗位轮岗制度，例：恒大酒店集团的管培生都是采取轮岗制度。有利于帮助内部控制工作者全面了解企业的发展情况以及防止内部控制工作者自己出现犯错的情况，做出有效的控制，能增加内部控制部门与其他部门的沟通，为企业的内部审计创造良好的管理环境。内审是对内控的合理性和有效性进行评价，因此，若内控制度管理妥善，那么内审的工作会很顺利的进行，内控与内审的工作时互相联系的。

　　4对缺乏内部控制制度和内部审计制度提出改进的方法

　　4.1利用内部审计发现内部控制的缺陷

以海口恒大酒店投资公司为例，内部审计人员每天对公司的账单、应收账等进行核对时，必须做到账实相符。每月都与往来公司对账；内部审计人员需要每天核对前台夜审、日审的工作；检查内部收入的录入是否合理；冲账是否通过总经理的批准；财务经理对前台收银情况进行监督及管理，保证前台收银情况按财务制度进行操作。

利用内部审计的职能去发现问题和解决问题，例如：某管理者利用自己的职权之便偷偷给自己订了豪华大客房，显然该管理者自己没有体现出管理者该有的内部控制的意识。在恒大酒店集团下，管理者若因工作需要订房，应该经过公司的总经理批准并写清楚原因。在内部审计人员核对账单时会发现问题并及时去调查。若该管理者的订房没有总经理的签字，则会去问清楚原因并通告批评或者降职。

　　4.2完善内部控制及内部审计制度，加大执行力度

4.2.1健全内部控制制度，加大执行力度

内部控制部门应针对性的对公司制定一套符合公司制度的内控制度，来约束企业内部人员的行为。对中小企业的内部控制制度的实施，应从管理层做起，管理者起到模范作用。只有管理层提高内部控制认识，员工才有动力去实施内部控制制度，自觉遵守企业的规章制度，坚决执行企业的内部控制，自觉接受监督并带头执行内部控制制度，逐步实现由上而下的完善企业内部控制环境。避免出现公司行政主厨涉及受贿事件的发生。若没有良好的治理结构，内部控制的建立与执行力度为零。企业管理者要充分提高内控意识、重视内部控制的重要性，做好内部控制工作的执行者，把建立好内部控制放在企业管理的首要位置，并监督企业其他成员执行好内部控制。

加强内部控制的执行力度，管理层应努力做好内部控制在企业各个组织机构的贯彻和执行，应该在企业中建立内部控制工作小组，定期对内部控制执行的情况做汇总及报告，明确内部控制工作的目标，充分保证内部控制制度执行的有效性。

中小企业要加强建设内部控制监督与评价机制，设立专门的监督体系，对管理层实施内部控制的情况进行监督，并且通过监督内部控制的运行，对内部控制的有效性做出评价，及时发现内部控制的不足。与此同时，应将内部控制的运行落实到人，把内部控制与绩效考核相结合，建立内部控制执行的奖惩机制，严格把控内部控制是否落实到位。

4.2.2健全内部审计制度，加大执行力度

内部审计部门应对公司制定适合自身企业发展的一套的内部审计制度。内部审计应依法对公司的财务状况、经济活动的真实性、合法性和效益性进行系统的审计和监督。企业应明确内部审计的重要性，建立严格的内部审计制度，明确企业责任。

公司应加大执行内部审计和内部控制的力度，都必须做到言必行，行必果。我国现阶段的中小企业内部审计和内部控制制度几乎都形同虚设，因此，才会出现腐败和贪念的想法。

内部审计为内部控制起到监督的作用。为了避免出现公司副总架空财务情况的出现，公司必须设置加强内部审计工作，前台实行财务部的制度，财务总监应对前台的工作进行监督和管理。

　　4.3建立有效的监管机制

4.3.1完善公司内部控制和内部审计体系

首先，企业应遵守不相容职务相分离的原则，合理安排会计和相关工作岗位，各司其职且互相牵制，增强内部控制程序的实施。其次，实施轮岗制度。恒大酒店集团对管培生的培养采取的就是轮岗制度。轮岗制度在公司管理机构会形成换岗交接、清查的内部检查，一个管理者的换岗或者离职，财务人员就会对管理者进行资产盘点、资产交接，该管理者应积极配合财务人员的工作；这样可防止管理者出现xx腐败行为。有利于提高公司整体员工的工作素质，提高单位会计管理水平。然后，对于严格遵守内部控制制度和内部审计制度的人员给予奖励；对于违反内审和内控制度的员工，给予相对应的处罚，情节严重者与职务升降挂钩。

海口恒大酒店投资有限公司为了建立良好的内部控制和内部审计制度，将奖惩卡发放给企业的领导层，若有员工现阶段表现良好，则会得到相应的奖励。管理人员对在日常工作中表现优秀或努力奉献、关爱同事的公寓员工（不限于公寓编内员工）通过赠送卡片的形式来表示感谢及鼓励；第一、公寓经理级及以上人员每人每月拥有3张空白感谢卡，总经理每月拥有10张感谢卡，当月的感谢卡须全部赠送完毕，可赠送给本月发现的优秀员工（不限于本部门员工），不可在一个月内赠送同一员工两张感谢卡，同时所有的感谢卡不可全部赠送给本部门员工。第二、感谢卡上感谢内容填写完整（需具体事例）；第三、员工在收到感谢卡后需交至部门文员处进行汇总，部门文员次月3日之前将当月汇总结果及感谢卡提交至人事行政部；第四、人事行政部每月根据各部门员工所获感谢卡数量进行奖励；当月发放及收到的感谢卡按月清零，不累计至下月；

4.3.2改善社会监督体系

在改善社会监督体系的前提是，提高人们对设立内部审计制度和内部控制制度的重要性认识，意识到内部审计和内部控制对企业的未来发展的起到关键性的作用。这样做到企业、员工、社会三方的控制与制约，才能是社会监督体系得到改善。

审计、财政、税务、银行、工商、行政管理等监督部门应当形成一个整体，互相配合、协调。会计师事务所对企业的会计资料进行及时的审计，若发现该企业有出现违规情况，与公司进行协商，如果能修改则发表无保留意见，则反之发表保留意见。加强社会对内部控制和内部审计制度监督的前提是让它们知道内部控制和内部审计的具体工作适宜、对企业未来发展的重要性；从而改善人们对内审和内控的认知，才能改善社会的监督体系。

　　4.4加强会计执业环境透明化

首先，企业的会计工作应当透明化，及时的对企业利益相关者、XX、社会公众公开商业机密以外的财务信息。其次，企业领导层可以与会计人员签订遵守职业道德的书面保证，为会计人员的权利提供保障，同时也为双方在面临道德冲突时起到较好的参考作用。公司管理层不得私自干预会计人员的工作。最后，正确的把握用人导向，坚持任人唯贤的原则和德才兼备的标准。

因此，建设良好的会计职业道德，需要社会各界人员的共同努力。完善公司内部审计和内部控制制度的建设，需要企业全体人员的共同努力。会计从业人员严格遵守会计职业道德，才能促进会计行业的良好发展；公司人员遵守内部审计和内部控制制度，公司才能更好的持续经营；

　　5结论

随着我国经济的发展，中小企业的发展蓝图未来可期。中小企业的现状：第一、内部审计没有得到建立和实施；第二、内部控制制度不完善；第三、企业管理层对内部审计和内部控制的重要性认识不足；一家企业若能长远的发展下去，内部审计和内部控制的建设是不可缺少的，企业管理者对内审和内控重要性的认知必须是充足的。内部控制是内部审计的前提，内部审计会对内部控制产生一定的影响。目前，很多中小企业并没有意识到内部审计和内部控制对企业发展的重要性。加上人们对内部审计和内部控制的宣传力度不够，内部审计和内部控制的法律法规比较缺乏，制约了人们对内部审计和内部控制的认识。

我认为，在今后的发展中，应注意对内部审计和内部控制的宣传，让每一个工作中都知道内部审计和内部控制对企业发展的重要性。让所有工作者都明白两者之间的联系。对于内部审计制度和内部控制制度的设立，每个企业应从自身企业角度考虑，做到企业内部人员应熟知内部审计和内部控制制度。在社会力度的宣传方面也要提高，让大众知道内部审计和内部控制的具体工作，间接的提高对内部审计和内部控制人才的培养。

内部控制和内部审计是相辅相成，各自独立存在的关系。目的都是为了规范企业内部的管理活动流程。内部审计可以推动内部控制体系的完善；内部审计能为企业创造良好的内部控制环境；内部审计能帮助企业规避内部控制风险；

　　参考文献：

[1]刘刚.关于企业内部审计与内部控制关系的探究[J].财会学习,2018(31):153.

[2]邹璐依.TC公司内部审计质量控制问题探析[D].江西财经大学,2018.

[3]谢宝珠.企业内部审计与内部控制关系研究[J].中国集体经济,2018(14):42-43.

[4]柴茹梅.内部审计和内部控制在公司治理中的作用[J].财会学习,2018(11):149-150.

[5]陈杰.对企业内部审计与内部控制关系探讨[J].现代经济信息,2018(03):242.

[6]谢晓燕.企业内部控制审计研究[D].内蒙古农业大学,2010.

[7]李艳波.D电力公司基于风险管理的内部控制体系研究[D].沈阳工业大学,2017.

[8]罗业腾.中小企业内部控制制度建设中内部审计所发挥的作用[J].财经界(学术版),2017(03):110-111.

[9]肖冠怡.我国民营中小企业内部审计若干问题研究[D].首都经济贸易大学,2016.

[10]蔡绍鑫.我国中小企业内部控制制度建设研究[D].安徽财经大学,2014.

[11]单东升.内部审计在企业内部控制制度建设中的作用[A].中国内部审计协会.中国内部审计协会2009年度全国“内部审计与内部控制体系建设”理论研讨暨经验交流会三等奖论文汇编[C].中国内部审计协会:中国内部审计协会,2009:11.

[12]张铁峰,贾丽娜.中小企业内部审计在企业内部控制制度建设中的作用[A].中国内部审计协会.中国内部审计协会2009年度全国“内部审计与内部控制体系建设”理论研讨暨经验交流会三等奖论文汇编[C].中国内部审计协会:中国内部审计协会,2009:13.