内部审计协会在内部审计基本准则中,明确提出内部审计的对象是“经营活动”和“内部控制”。

内部控制工作意义(五个方面把握内部控制的内涵)(1)

这里的“内部控制”概念,采用COSO组织对内部控制最新的研究成果,认为内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督等五个要素。同时,还强调从五个方面来把握内部控制的内涵:

(1)从“硬性控制”走向“柔性控制”。以前的内部控制理论注重的是硬性控制,即控制的目的是使一切置于管理层的掌握之中,所有的经营活动都处于规定的状态之下;而柔性控制则强调属于精神层面的事物,如高级管理层的管理基调、管理风格、企业文化及内部控制意识的作用。

(2)强调内部控制是一个动态演变的过程,不是一项制度或一个僵硬的规定。

(3)管理层对内部控制负有主要责任,但组织中的每一个成员都对内部控制承担责任,从而使所有员工团结一致,而不是与管理层对立。

(4)强调内部控制有助于处理组织为了达到目标所面临的风险,即内部控制可以使组织目标易于达成,但不能确保达成。

(5)强调内部控制与企业经营过程相结合,而不是凌驾于企业的基本活动之上;同时,控制已不再是管理的一部分,控制与管理的职能,两者的界限已经模糊。

内部控制工作意义(五个方面把握内部控制的内涵)(2)

因此,内部控制已作为内部审计的一项重要内容。通过开展内部控制评价,协助董事会及其审计委员会和最高管理当局,有效履行其内部控制方面的受托管理责任,降低代理成本,以增强内部控制的其他子系统乃至整个内部控制系统控制的有效性。

内部控制工作意义(五个方面把握内部控制的内涵)(3)

,