一、中小企业内部审计的含义

(一)内部审计的概念

内部审计是一种独立，客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的，规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计作为中小企业企业管理体系的重要组成部分，在实际工作中，应该对企业经营、管理的合法性、合理性、有效性进行审核和评价，注重审查企业的内部控制状况，为建立、健全企业的各种政策和规章制度，完善企业经营管理提供服务。中小企业作为国民经济的重要组成部分，有其自身的特殊性。深入研究中小企业内部审计的相关问题具有极其重要的意义。

(二)中小企业内部审计的独立性

中小企业内部审计机构和人员必须保持应有的相对独立性，独立性是内部审计人员提出公正的鉴定或评价的保证，是顺利开展审计工作的前提。就内部审计组织结构而言，内部审计部门应该对该企业中的一个具有足够权利的负责人负责外，企业还应设立有关制度，确保审计部门经理和该负责人之间能直接交流信息。就内部审计人员而言，内部审计人员必须是专职的，而不能由其他业务部门，特别是会计部门的人员兼任。就内部审计业务的独立性而言，内部审计不能负责内部审计工作以外的计划，不编制会计报表，不直接参与企业各部门的生产经营活动，以保证其独立性。

(三)中小企业内部审计的对象和范围

中小企业内部审计的主要职责是帮助企业改善经营管理，提高企业的经济效益。因此，其审计的对象和范围是非常广泛的，可以涵盖企业的一切行为和所有方面，而不仅仅限于其内部按行政职能划分的部门或单位。在确定审计对象时，内审人员关键是要确定可审计的活动。

二、内部控制制度建设

内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

控制与管理的关系非常密切，二者日益融合。现代内部控制已逐渐渗透到管理活动的各个方面，与管理活动的各项职能交织融合在一起，内部控制概念的历史演进充分表明了这个发展趋势。

内部控制概念的演进可以分为以下几个阶段:

第一，内部牵制阶段。内部控制思想的萌芽在五千年前就出现了。漫长的几千年来，内部控制一直以最原始的内部牵制形式出现在各种组织的管理过程中。

第二，内部控制制度阶段。20世纪，审计理论界及实务界开始关注内部牵制对审计人员的重要性，进而对其进行研究，扩大了对内部控制的认识。内部控制制度包括企业内部采用的机构计划和所有有关的调整方法和措施，其目的在于保护企业的财产，检查其会计资料是否正确可靠，以及提高业务效率，促进经营方针、组织计划的贯彻和企业内部所有调查方法的实施。这个定义涵盖的范围已经超越了与财务和会计职能有直接关系的内容，而涉及经营管理等多方面。

第三，内部控制制度两分法阶段。内部管理控制制度包括，但不仅仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录，目的在于提高经营效率、促使有关人员遵守既定的管理方针。

三、企业内部控制制度——现代风险导向内部审计与内部控制

内部审计作为内部控制的组成内容，发挥着对内部控制执行情况进行监督和评价的作用，是对内部控制的再控制。内部审计是内部控制的控制环境、监督等要素的重要组成部分，是对中小企业日常经营活动控制的再控制。尽管中小企业可以通过外聘中介机构和专业人士评价，行政主管部门监督检查等外部的监督检查，以及包括会计监督在内的部门的日常控制，但对这些日常活动控制的全方位的不间断的再控制，则只有内部审计才能做到，因此，内部审计对于完善内部控制具有不可替代的作用。内部审计控制是内部控制的基本方法之一。在内部控制系统中，董事会、各级管理层甚至一般员工，都是内部控制的主体。在这一过程中，内部审计负责对有关业务流程内部控制的充分性、有效性进行认定、评价，提出纠正问题和改进控制的建议。

内部审计作为对中小企业内部控制监控的专门机构，通过对内部控制适时持续的监测、评价，保证了内部控制按预期进行，并根据实际情况的变化而进行合理的调整，为内部控制机制的有效运行提供了保障、维护的作用。

通过采用询问、问卷调查，观察，审阅各种文档资料，测试等审计方法对内部控制进行评价，可以有效地监督内部控制制度的实施。

内部控制制度审计是内部审计人员通过对被审计内部控制制度的审查，分析测试、评价，确定其可信程度，从而对产生的结果做出鉴定的一种现代审计方法。随着经济改革的发展和企业管理的不断深入，围绕财务收支和会计资料，以查错纠弊为主导的审计方法，不仅效率低下，而且也难以适应复杂多变的企业内外环境对风险防范的需求。现代企业制度下的内部审计更着重关注内部控制制度下审计，变革审计方法，提高审计效率，以促进内部控制体系日益完善，这是规避企业经营风险，改善经营管理，提高经济效益的有效途径。内部控制制度审计的主要作用有:

一是促进国家方针、政策及财经法规和企业内部经营决策和规章制度的正确实施和对内各部门和流转环节进行有效控制;促进企业建立良好的内部控制环境，促进会计信息的真实性、正确性和财务活动的有效性、合法性;促进财产物资的安全性和完整性。

二是提高审计工作效率和质量。目前企业对内部审计的要求越来越高，审计工作量越来越大，而内部控制审计的评价可有效的确定审计重点、减少审计样查，节约时间和人力成本，提高审计效率和质量，达到有效履行审计职责，强化审计监督的目的。

三是突出审计重点。通过对单位内部控制制度的可信赖程度进行鉴定和评价，针对内部控制制度的薄弱环节分析，明确审计重点和内容，保证了审计重点和方向，提高审计质量。

四、结语

适当的组织目标和合理的评价标准是管理和内部审计工作走向规范的标志。没有合理的评价标准，就等于没有实质意义的管理，缺少有效的内部控制，中小企业内部审计工作展开也就无法真正发挥其作用，以风险评估为基础的现代风险导向审计属于开放式的模型，这不仅体现在具体项目及与部门的相互沟通方面，而且还反映在宏观上审计目标的不断演变。由此可见，中小企业内部审计人员根据风险评估的思路开展对内部控制的评价，以组织目标为起点和核心，能够更加有效地发挥建设性作用，完成由监督控制到风险基础，为组织做好服务。