内部控制指由企业的董事会、监事会和高级管理人员实施的，以维护财务状况真实性、经营成果的真实性以及既有企业规章制度的有效执行的一种监督过程。从覆盖面上看内部控制涵盖企业生产经营的控制环境、风险评估、监督决策、信息与传递以及自我检测等方面。
一、企业内部控制主要包括下列要素
（一）控制环境
企业内控环境是基础，是实施内部控制的平台，企业内部控制的所有构架、层次都要在这个平台上构建，它包括公司治理结构、组织机构及岗位权责分工、内部审计、人力资源政策、企业文化等。
（二）风险评估
风险评估是对企业整体风险的辨识，并以此来制定应对措施。这种风险辨识和应对措施的研究都是基于系统论的基础上进行的。
（三）监督决策
内部监督针对于内控制度实施期间的有效性和准确性的检测，并以检测结果对内控构架、制度加以完善的环节。
（四）信息与沟通
信息与沟通是内控执行层面的信息沟通顺畅，也包括内控各项政策、制度与内控监管部门之间的信息顺畅沟通。
（五）自我检测
保证内部控制的适当性和有效性而进行的日常和定期检查、评测。
二、内部审计的局限性
1）从机构设置看，内部审计部门，基本上与其他职能部门平行，这种机构设置状况使内部审计机构、人员受到利益因素制约、人际关系影响，无法用完全独立、客观、真实、公正的眼光地开展工作，不利于正常发挥内部审计的正常作用。2）从审计内容看，偏重于财务审计等常规审计，过多地关注财务数据的真实性、合法性，而这些对于内控审计而言仅仅是细枝末节的东西，有舍本逐末之嫌。导致内部审计的关注点和审计成果缺乏提升到企业管理层面的高度。3）从审计方式看，内部审计都是事后审计，只是定期或离任时审计，从方式上就注定是事后审计，完全不具备及时性。而企业的新业务是不断更新、瞬息万变不得，这些都是内部控制的重点，对这些状况的审计是缺失的。企业需要的是对管理进行全过程、全方位的监督和评价。4）从审计人员构成看，缺乏精通业务的专门人才，换句话说审计人员缺乏对企业内控管理和各个内控业务环节的了解，这种知识和经验的缺失使内部审计在企业内部控制制度中难以发挥大的作用。
三、内部审计如何促进内部控制发展，成为内部控制的有力臂助呢
（一）转变内部审计观念，强化服务内控意识
1）随企业的经济环境变化，与时俱进完善、改良内控制度，适应新常态下内部审计的检查和督促职能，保证内部审计工作有规可依，并达到执规必严。明确检查的目的是为了服务内部控制，是为了使内部控制制度更加完善、整体运行更加有效。2）开拓审计新领域，把审计工作贯穿企业生产、经营、管理的全过程，从决策、执行等方面入手，对投资、筹资、资金运营、生产经营等环节进行追踪，审计经营活动的合规性、管理活动的有效性、审核和评价经营者的经营责任。
（二）充分发挥内部审计的监督作用
内部审计是企业内部监督的部门，具有基础性和核心性。建立以由审计委员会直接领导的内审机构是内部设计机构独立，从而有利于内部审计的作用发挥，流程上内部审计向董事会和审计委员会报告工作，从而增强内部审计权威性。定期对内部控制设计和实施的有效性进行审计，从内控框架和整体运行状况上发挥监督职能。
（三）采用多种途径，加强企业内控制度监管
1）加强企业内部信息沟通。参加或旁听企业内部控制制定会议，全面了解内部控制制度的建立、补充完善、修正等信息，做到内部控制信息在主管部门与内部审计部门之间的无缝衔接，从而使内部审计部门及时掌握内部控制的各项规章制度，从而使内控审计有规可依。并在内控制度建立之始就进行内部审计评价，从而最大限度地发挥内部审计效用，并最大限度节约企业企业资源，避免在内部控制制度制定时的缺陷。2）改变常规审计做法，以关注内部控制为重点，从内部控制涉及的各个业务环节入手，检查内控制度的健全性、可行性和执行的有效性、准确性。诸如：投资、筹资、担保等重大决策的拟定、可行性研究、决策、执行；采购招投标、验收入库、销售定价和订合同、发货、收款等等环节，从而为内部控制查缺补漏。
（四）开展内部控制专项审计，以审计特有方式健全、完善内控制度
把握以下几方面的审计关注点：1）审查与评价风险管理。风险管理内容包括：识别影响组织目标实现的各类风险；建立风险管理机制，分析各类风险。风险是现代企业尤为关注的，包括如何发现风险，评估风险程度，研究风险应对措施。并且看风险的角度要从内部控制出发，以完善的内部控制降低各项风险发生率，是企业行为更加严谨、更加可控。2）审查与评价控制活动。控制活动是内部控制成败的关键所在，控制活动内容包括：所有经营活动应有适当的授权；不兼容职务应当分离等等。重点审查控制活动建立的适当性；控制活动对组织目标实现的作用；控制活动执行的有效性；控制活动对风险的识别和规避。内部审计旨在通过对企业内控制度和单位内部涉及的所有人员、涵盖单位内部涉及的各项经济业务及相关岗位进行独立评价使之日臻完善，相信在内部审计和其他部门的的共同努力下成为内控管理的有力臂助，促进整个企业管理水平的提高。
作者：冬哲旭 单位：河北钢铁集团驻唐钢审计处
