摘要：本文從內部控制和審計委員會的內涵入手，通過分析和研究建立內部審計委員會和內部控制的必要性，創建了基于內部審計委員會的企業內部控制體系。
關鍵詞：企業；內部審計委員會；內部控制
我們知道，在公司發展中，公司治理結構是以實現公司最佳利益為目的，由股東大會、董事會、經理和監事會構成的一種制衡機制。內部控制是指管理層、內部審計委員會及其他各方進行的、旨在加強風險管理、增大實現既定目標的可能性的行為。加強內部控制的建設，形成完善的內部牽制和監督制約機制有其必要性，是現階段企業管理的重要任務。要完善內部控制制度，必須強化公司治理結構。內部審計委員會是公司治理結構中的重要組成部分，內部審計委員會是公司內部控制的重要機構。隨著市場經濟的深入發展和現代企業制度的建立，我國企業開始構建科學的公司治理結構，并開始推廣內部審計委員會制度，以完善企業的治理結構、促進企業的規范運作。
1 內部控制和內部審計委員會
1.1 企業內部控制
內部控制是防止那些可能影響企業目標有效率地實現的風險因素造成實際損失，或者使損失降低到最低程度的，貫穿于企業各項活動中的一系列行為或措施。內部控制受到企業內各層次人員的影響，而不僅是簡單地制定出一本制度手冊或規章。單純的規章制度只是一種機械的控制措施。企業雖然按照規章制度來運行，但人是具有個人目標、個人情感的能動性個體，他們可以在很大程度上影響規章制度的實施效率和效果。他們的行為可能受到其個人利益的驅使，也可能受其誤解或抵觸等情緒的驅使。因此，內部控制必須建立在充分溝通的基礎上。
1.2 內部審計委員會
內部審計委員會制度是起源于英美法系的一種企業內部控制制度，它對于確保公司財務治理機制的正常運行進而提升信息披露質量具有重要作用。內部審計委員會能夠有效地防止財務報告的不實披露、欺詐及舞弊情況，幫助董事會解除法律責任。在許多國家，內部審計委員會作為公司董事會中的一個專業委員會，是一個內部監督機構，主要負責公司有關財務報表披露和內部控制過程的監督。通過在公司建立內部審計委員會，從公司董事會內部對公司的信息披露、會計信息質量、內部審計和外部獨立審計建立起一個控制和監督的職能機構。世界各國內部審計委員會的實踐和我國內部審計、注冊會計師審計的現狀也告訴我們，在公司設立內部審計委員會是十分必要的。由內部審計委員會對公司內部控制的效率、效果與財務報告的可靠性進行的監督，是公司治理結構的一種過程監督，包括事前、事中與事后三個時間段的監督。當前我國公司的內部審計機構設置基本沿用了原國營企業的行政模式，內審部與財務部平級，或者內審置于財務部內，受分管財務的副總經理或總會計師在業務上、行政上的領導，內審嚴重缺乏獨立性，難以發揮其控制和評價的作用。
2 當前我國企業內部控制的現狀
2.1 內部控制理念不清晰
企業要真正發揮內部控制作業，首先內部控制的設計和執行人員特別是管理人員就必須從認識和觀念上全面正確認識內部控制。因為認識和觀念直接影響態度，態度決定行為。目前我國企業對內部控制在觀念上存在如下很多誤區：一是將內部控制狹隘的理解為內部會計控制。將內部控制等同于內部會計控制是片面的理解。內部會計控制的目的是保護企業資產，保證會計數據的準確性和可靠性，內部控制不僅僅涉及會計，而是貫穿于整個企業的生產經營管理過程，控制范圍涉及到企業采購、生產經營、銷售、財務管理、研發等每一個環節，每一個作業點都是控制點，企業應該全面制定內部控制，而不能將內部控制局限于會計系統。二是認為內部控制制度制定的越多越好。有的企業認為內部控制的完善程度與規章制度的多少成正比，將內部控制制度制定的很健全，但是并不重視執行的力度，出現重形式輕執行的現象，更有甚者只做表明功夫，不考慮企業自身特點將別人的控制制度抄襲下來。
1.2 內部風險控制不力
隨著市場經濟的發展企業間的競爭越來激烈，為了能夠生存，就必須重視可能面臨的各種風險。有效的內部控制管理機制可以極大程度的預防各種風險，并在風險來臨時及時應變。如果管理層缺乏風險概念，不設置風險管理機制，當遇到風險時就會手足無措。如果企業的管理者不重視，既沒有積極制定完善的內部控制制度，也沒有對員工進行專門的培訓，控制意識薄弱，那么內部控制制度就不可能建立起來，即使建立也無法執行，只是一個“空殼”。從我國企業的現狀來看，不少企業管理者還受計劃經濟觀念的影響，采取各種經營政策時往往很少考慮風險的存在，缺乏風險控制意識，缺乏相關的風險控制機制。面對市場經濟下的各種風險，必須加強企業風險意識，只有企業意識到了風險，才會主動采取措施，加強內部控制。
1.3 內部控制自身存在局限性
內部控制自身具有其不可避免的局限性，主要表現在：一是企業內部的管理人員相互串通、濫用職權、詢私舞弊，即使具有再好的內部控制也無法發揮其應有的效能。內部控制作為企業管理的一個組成部分，它理所當然的要按照其管理人員的意圖運行，尤其是企業負責人的決策更是起到了決定作用。決策出現問題，貫徹決策人意圖的內部控制也就失去了應有的控制效能。二是企業內部行使控制職能的人員的技能和行為方式等素質，亦會影響內部控制效果的正常發揮。內部控制是由人建立的，也是由人來行使的，如果企業內部行使控制職能的人員在心理、技能和行為方式上不能達到實施內部控制的基本要求，對內部控制的程序或措施誤解、誤判，那么再好的內部控制也不能發揮作用。
1.4 企業治理結構不完善
我國企業治理結構不完善。一是企業缺乏相應的激勵與約束機制。多數企業領導人還不能負起自主經營、自負盈虧的責任來，一旦出了問題仍由國家來承擔損失，企業經營者可能基于利己動機而利用職權侵吞資產或大肆揮霍。二是人事政策和實務不完善。雇傭人員沒有經過嚴格的考核，有許多是憑關系擠入企業;對職工未形成一套關于訓練、待遇、業績考評及晉升的制度;未根據不同情況對職工進行適當的道德教育。三是企業制度不全面，沒有針對企業經營的各個環節、各個部門制訂出相應的規章制度，顧此失彼現象嚴重。目前我國企業的治理也存在諸多問題:股東大會不能發揮其應有作用;關鍵人員權利過大，缺乏監督約束。
2 基于內部審計委員會的企業內部控制體系的建立
2.1 注重內部審計委員會的參與
重視內部審計委員會的參與涉及組織、人事和業務多方面。在我國現行體制下，如何協調企業內部控制管理是能否實現內部控制的重要因素。因此，財政部、審計署、中國人民銀行、證監會等部門應加強聯系，協調管理。同時，我國的干部管理體制決定了對國有企業內部控制的管理還需要組織部、人事部的參與配合。另外，在我國內部控制法規建設中，還應注意相關法規的統一。
2.2 明確內部審計委員會的管理權限
企業內部各機構間、各經辦人員間控制職能和管理權限在每一個需要控制的地方都建立控制環節，進行科學的分工與互相牽制，推行職務不兼容制度，杜絕高層管理人員的交叉任職。管理信息系統，就是向企業內各級主管部門、其他相關人員以及企業外的有關部門提供信息的系統。通過管理信息系統，企業內部的員工能夠清楚地了解企業的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息。一個良好的信息系統應有助于提高內部控制的效率和效果。
2.3 實行內部審計委員會責任制度
通過上述分析，內部控制本身也有局限性，其中主要是單位最高領導人控制的隨意性或相互串通，搞內部人控制。因此，提高內部審計委員會自覺執行內部控制的意識顯得尤為重要。就我國一些企業的現狀分析，內部控制沒有很好地執行往往是企業負責人帶頭不執行，破壞既定的內部控制程序，導致內部控制形同虛設或只對下不對上。《會計法》明確規定，單位負責人負有執行《會計法》的法律責任。因此，企業對外出具報告由單位負責人承諾其內部控制制度的完整性、合理性和有效性，且對可能存在的內部控制失效和舞弊承擔法律責任。只有這樣，才能使企業由上而下共同執行內部控制的要求，推動我國企業內部控制制度的健康發展。
2.4 強化內部審計委員會的信息披露
一個強有力的信息披露制度是對公司進行監督的典型特征，是股東具有形式表決權能力的關鍵。如果沒有完善的信息披露制度，則股東和董事會無法了解管理層經營公司的狀況及內部控制情況。股東和董事會對管理層的監督和控制也就無從談起。內部審計委員會制度建立起來之后，董事會可以主要依靠內部審計委員會來監督公司受托責任的履行或解除。內部審計委員會是公司內部有效保護股東利益的一種制度安排，董事會在制定財務會計政策方面從內部審計委員會尋求指導。從從公司治理實務而言，內部審計委員會成為公司改革財務信息透明度的有效工具，對于公司管理層或大股東利用不實財務報告掩飾其經營不善或利益輸送、欺詐等問題能有效予以防治。
參考文獻：
[1] 陳漢文，夏文賢，陳秋金.上市公司審計委員會:案例分析與模式改進-公司治理、受托責任與審計委員會制度[J].財會通訊，2004(1):54-56.
[2] 楊忠蓮，徐政旦.我國公司成立審計委員會動機的實證研究[J].審計研究，2005(1):19-24.
[3] 閻達五.內部控制框架的構建[J].會計研究 2001(2):121.
[4] 時現.現代企業內部審計的治理功能透視[J].審計研究，2003(2):61-74.
[5] 蔡計準.美國會計監管和透明法案對我們的啟示[J].財務與會計，2002，(2):55-58.
