隨著全球經濟一體化進程的加速，我國改革開放不斷地深化，鐵路多元經濟（以下簡稱鐵路多經）企業面臨的各種經營風險，挑戰與機遇并存。2009年7月1日實施的《企業內部控制基本規范》（以下簡稱規范）鼓勵未上市的大中型企業提前執行，這是鐵路多經企業在今后一段時間要面臨的重要課題之一。根據規范和《企業內部控制配套指引》（以下簡稱配套指引）加強企業危機管理，做好企業管理中各種風險的規避與防范，化挑戰為機遇，真正做到未雨綢繆，使鐵路多經企業在日趨激烈的市場競爭中穩步、科學、可持續地發展。本文就鐵路多經企業如何做好內部控制審計工作進行初探。
一、內部控制和內部控制審計的含義
內部控制是企業為了確保經營活動流程能夠有效、有序地進行，資產完整安全，預防、發現以及糾正各流程環節舞弊與差錯，確保財務信息的合法、真實與完整，而制定并予以實施的各種制度措施。內部控制由控制環境、風險評估、控制活動、信息溝通、監控5個要素組成。內部控制審計是通過對內部控制制度的審查、測試、分析以及做出評價，用以確定內部控制制度的信用程度，從而對其是否具有可操作性作出評價的現代審計方法。
二、內部控制和內部控制審計之間的關系
內部控制是基礎，內部控制審計是手段，內部控制審計離不開內部控制，內部控制決定內部控制審計的形式，二者是相互依存、相互促進和完善的關系。
（一）內部控制是內部審計的內在需求
內部控制審計是現代企業制度發展與創新的內在動力，內部控制審計是一個相當縝密，且又錯綜復雜的系統工程，是預防和規避對企業生產經營活動整個過程的風險管理，是對企業責、權、利有效制衡的監督機制。通過完整的內部控制審計程序，使企業的信息流、資金流、物流能夠按照企業預期目標的流向起動和運行。為了防范可能發生實現企業戰略預期目標的錯位和背離。
內部控制審計需要企業制定一整套符合企業自身發展的內部控制制度，使其對企業的經營管理、經營業績進行有效的控制，使企業逐步建立和完善內部控制審計的治理機制。
（二）內部控制審計是對內部控制的再控制
內部控制審計在內部控制制度審計是企業風險管理的一個控制系統，而不是一個簡單的檢查系統，內部審計要以公司風險管理提高效益審計為主，內部審計要以事前、事中審計、跟蹤問效服務為主，為內部控制審計進行了科學的定位，進一步明確了內部控制審計的方向。
三、鐵路多經企業開展內部控制審計的必要性
（一）現代企業制度管理模式發展與創新的需要
2012年3月29日，財政部根據規范及配套指引對部分大中型企業在內部控制審計建設方面的現狀及存在的問題，進行了專題調研，為在全國進一步實施內部控制規范體系夯實了基礎。同年5月14日，財政部、國資委聯合下發關于加快構建企業內部控制體系的通知，按照規范及配套指引的要求，力爭在兩年時間里建立和完善內部控制審計體系。
據此，鐵路多經企業要以此為契機，結合鐵路多經企業自身發展的特點，切實做好內部控制審計體系的建設，在生產經營管理中運用好現代審計方法，使鐵路多經企業適應現代企業制度發展的導向，用以實現鐵路多經企業經濟效益的最大化。
（二）市場競爭、自身發展的需要
20世紀80年代初隨著我國經濟體制的改革，指令性計劃經濟逐漸被市場經濟所取代，地方企業在市場激烈競爭中改制、重組、并購、強強聯合，使一些企業在優勝劣汰的自然規律中優者不斷發展壯大。它們在生存中求發展，在發展中借鑒和運用世界先進企業管理方法，與現代企業制度經營管理模式相接軌中置于環境控制要素當中，是企業自我測試、評估的一種活動，它是依據控制制度的規定，通過內部控制制度為其制定的內部控制審計程序、方法來完成審計任務、目標，為企業完善和改進內部控制制度提供具有建設性的建議。內部控制審計工作在企業風險管理中起著特殊而又不可替代的作用，沒有內部控制審計的評估、評價、監督，就很難形成良好的企業內部控制制度。內部控制審計是置于財務控制之外，代表企業最高管理層對企業內部控制制度的有效、健全實施情況的評價，是其他控制制度和機構無法代替的。根據規范內部控制審計工作從傳統的財務收支、信息披露的審計，延伸到企業經營管理的各層面所存在的風險防范和規避。內部控制審計促進內部控制制度的完善，通過評估、預險、測試分析原因和后果，為企業最高管理層改進和加強內部控制措施，使企業在競爭中不斷發展、不斷創新、不斷壯大。
（三）內部控制審計是內部控制的重要手段
“管理+效益”是2007年時任審計署審計長李金華對內部審計的定位，這一定位將企業內部審計部門由原來的檢查系統轉變為規避管理風險、服務企業的一個控制系統。其職能一改過去的“監督和復核”為現在的“確認和建議”,通過詢問、控制抽樣檢查、延伸審計等現代審計手段和方法，為企業最高決策層提供專業服務，為規避企業經營管理風險進行策劃設計，在實質上促進財務信息披露真實性、完整性的質量的提高。同時他還多次強調，內部審計部門是為企業各管理層在加強管理、提高效益、建立良好的經營管理秩序、規避防范風險管理等方面發揮作用；內部并同步發展。而鐵路多經企業是在2005年3月才進行創新體制、明晰產權、進行結構調整的，初步形成了一批專業化、規?；?、集約化，能夠積極參與國內外市場競爭的企業，實現了由粗放型管理向信息化管理、系統化管理的轉變，建立和完善了投資決策和監督機制。這些客觀因素的存在，急迫需要鐵路多經企業在內部控制審計中創新發展。
（三）規避經營風險、創造效益的需要
參與市場競爭，是鐵路多經企業自我發展、不斷壯大的過程。但有競爭就難免會遇到經營風險，例如國家宏觀調控的調整，企業發展計劃的改變、供求關系發生的變化，財務信息等不夠全面，投資經營決策失敗，資產是否安全，這些都表明了企業需要一個科學、合理、規范的內部控制審計體系。內部控制審計是企業為了最大限度的增加自身的附加值。通過內部控制審計對企業發展的偏差給予及時的糾正，對企業管理系統的薄弱環節、潛在的失控點進行科學的分析測試，將改進建議和措施提供給各級決策層，為企業規避和預防所面臨的各種決策、管理、財務風險，加強企業危機管理，創造效益提供建議。
（四）規范內部控制制度的需
要建立科學、合規的內部控制制度是企業發展進入良性循環的基本點，而內部審計機構對本企業經營管理的業務流程與治理過程悉數掌握，在識別、分析、規避風險上獨具優勢。通過內部控制審計可以有效地評估企業的經營業績、財務收支等，來評價企業管理層的各種業績和經營成果，以及財務所披露信息的真實性、可靠性、完整性，為企業發展籌措資金、投資決策、利益分配等提供詳實的分析依據。例如鐵路多經房地產企業是集開發立項、土地征用、動遷安置、招投標、施工監理、資金撥付、竣工驗工、回遷銷售等為一體的房地產開發公司，其業務流程有信息流、人才流、資金流等。將公司的發展目標、開發、建設、銷售服務、經營結果、工作業績考核評價等管理機制貫通整個項目開發業務流程中，通過對公司各業務部門的內部控制，以激勵機制將風險逐次傳遞，在各環節實施有效的風險控制活動，以謀求公司利益最大化。
四、構建鐵路多經企業內部控制審計體系的建議
（一）為內部審計部門進行科學合理的定位
審計分三大類別：一是本企業的內部審計，二是國家（政府）審計，三是社會審計（會計師事務所的審計）。國家審計、社會審計都是外部審計，是對企業財務信息所進行的審計，并對企業審計公允度的結果發表意見，以增強企業會計信息披露的可信度。而內部審計是企業的內置機構，對企業生產經營管理活動各個環節有著深入的了解，與上述兩類審計相比，內部控制審計在企業中更具有深入性和廣泛性的特點。它對企業進行的各種生產經營活動，采取系統、專業的程序與方法對企業的風險規避、控制進行科學、規范的評價，并提出改進和完善的建議，以達到企業所要實現的經營目標。國內外都有這樣的例子，如美國的安然公司虛假披露財務信息，造成相關利益者的信任危機；中石化2006年召開的審計工作會議公布下屬企業私設“賬外賬”,違規擔保、拆借，收取回扣加重企業生產成本，存在資金風險、違規違紀等問題。按照現代企業制度管理模式，要將內部審計部門放在企業管理最重要的位置，為內部審計部門營造良好的環境，不斷增強本身工作的權威性、獨立性，而獨立性的加強、組織地位的提高，為內部審計人員有的放矢地履職盡責，最大限度地發揮其職能作用提供條件。
（二）完善鐵路多經企業內部控制審計體系
傳統的內部審計主要以財務收支、信息披露等相關的經濟活動為重點，特點是輕過程、重結果。針對財務進行的審計不能真正反映企業存在的風險因素。企業加強管理需要防范、規避風險，內部控制審計作為企業風險管理的重要方式之一。
為此，鐵路多經企業在學習借鑒成熟經驗的同時，應注意做好以下方面的工作。一是鐵路多經企業要結合自身的經濟屬性和經營特點，按照規范的要求，依據中國內部審計協會制定的內部審計準則，科學、合規地建立符合鐵路多經企業戰略發展風險導向管理的內部控制審計體系。將內部控制審計的功能充分地發揮出來，以滿足鐵路多元經濟長足發展及外部監督的要求，確實達到多經企業管理價值與效益最大化的經營目標。二是將內部審計的重心轉移到企業的內部控制制度的完善，對控制循環系統的薄弱環節進行風險評估，予以有效控制。提出科學、規范、操作性很強的完善建議，呈報企業各管理層予以改進，使內部控制審計工作在多經企業風險評估與規避上充分發揮職能作用。
（三）實施內部控制審計程序，規避管理風險
內部控制審計是幫助企業管理層識別經營管理中存在的風險，適時調整經營策略和強化內部控制程序，完善規避風險的有力措施。目前，受審計資源制約以及審計成本與效益的關系影響，審計工作要明確重點，抓住風險測試的關鍵環節，找準審計的切入點，把握好五個方面的問題。一是要把握好內部控制執行的有效性，通過對內部控制執行情況的審計，幫助其完善內部控制體系和建設。二是把握好對重要業務流程的控制。業務流程控制分為一般和關鍵控制，關鍵的業務流程控制是在其企業經營風險中有著重要的影響，對其控制是內部控制審計的重要內容。如控制失效對企業的經營管理、財務信息的披露都會缺少有力的支持。所以，內部控制審計要針對重點環節，避免不分主次、泛泛而行，導致審計成本加重，審計效果不佳。最佳的內部控制審計方案應該是內部控制審計緊緊圍繞業務流程進行綜合分析，確定重要業務環節、明確控制關鍵點后直入主題。三是要把握好資產安全控制。資產的安全性是體現企業資產的安全和完整，審計中要針對企業各種資產所制定的內部控制制度是否有效落實執行，分析、評價資產風險，發現問題并及時改進。四是要把握好針對財務信息質量的控制。財務信息歷來都是投資者、管理層及債權人最為關心和重視的。高質量、真實、可靠的財務信息，能夠客觀真實地反映企業在一定時期里的生產經營狀況。在審計測試會計信息時，不但要重結果，更要重過程。如對收入、支出、成本費用流程等審計方法中，可以運用符合測試方法，并根據實際情況也可以進行延伸審計，以驗證財務控制的有效性。五是把握好對信息安全的控制。網絡技術改變了傳統管理方式，但也帶來了信息系統安全有效風險控制的問題。
如信息授權、系統操作運行、計算機維護、磁介質的使用等，在集成高度信息化的條件下，要適時把握因業務流程變化所引起的信息風險。
（四）轉變理念、提高整體素質、提升審計質量
傳統的會計賬項填報、審計的差錯防弊與現代企業制度管理模式的內部審計要求相差甚遠。管理的精細化、信息化等客觀因素的加強，就要求內部審計工作要從傳統的預防查弊向防范風險的服務型轉變，實現這個轉變就需要一個高素質、高效率的內部審計組織機構。為此，一是要轉變理念。內部審計人員要在具有高度敬業精神、強烈的責任感、良好的職業道德操守基礎上，轉變更新理念，要把傳統的審計就是查問題的粗放式理念轉變成推進企業內部控制體系建設，規范企業運營活動，預防其各種風險，提高企業效益，達到內部控制審計自身價值，實現由傳統審計向服務管理審計理念的轉變。二是提高審計人員整體素質。培養一支高素質、高效率的審計隊伍是做好內部控制審計的關鍵。審計是一種團隊性質的工作，是需要整個內部審計人員群策群力發揮整體智慧，才能抵御審計風險。這就需要通過各種方式、各種渠道培養造就一批具有高水平業務能力、高標準執業道德水準，而又具備企管、經濟、財務、稅收、審計等知識，把實踐工作加以總結并提升到理論知識層面上來，不斷增強發現和解決問題能力的復合型人才的審計團隊，為適應現代企業制度管理模式的需要夯實人才基礎。
三是優化配置內部審計人員。國際內部審計師協會（IIA）公布的國外成熟大企業的內部審計人員配置方案有兩種，其參考指標：一是占全體職工人數的0.4%~1.3%,一是占管理人員總數的 5%~8%.鐵路多經企業在專職審計人員資源匱乏的情況下，可以聘用取得國際注冊內部審計師（CIA）資格或是資深的專業人士，根據風險管理流程審計的需要，將審計工作與現有的審計資源進行有效地優化和整合，以達到項目審計的最優效果。
五、結語
隨著以風險管理為導向的內部控制審計時代的來臨，在現代企業制度下，內部審計工作要在傳統審計的基礎上，重點關注和有效規避風險，將內部控制審計與企業決策層所制定的戰略發展目標有機結合起來，找準審計的切入點，為建立和完善現代企業制度發揮重要作用。
內部控制審計是為實現企業目標而采取的有效控制系統。按照規范及配套指引的要求，應以評估企業治理風險為依據，將內部控制框架和內部控制審計體系相互配套協調，把企業要實現的經營目標嵌入到內部控制管理過程中。企業決策層應根據內部控制審計的要求，科學謀劃制定企業內設機構及崗位職責，建立健全一整套控制程序、控制方式、監督措施的內部控制運行機制，防止企業各控制環節違規行為的發生，使之成為企業決策層改善經營、科學決策、及時糾錯、規避風險，保證在生產經營的整個活動過程、業務流程的各環節的操作不偏離實現企業預期目標實現的軌道上來。
