摘 要：在经历全球国际金融危机后，世界经济呈现竞争加剧态势，企业面临的各种风险不断扩大，识别和控制各类风险成为企业生存和发展的关键，内部控制的目标是降低和控制各类管理风险，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，加强和完善内部控制对于提高企业的核心竞争力和保持企业持续发展至关重要；内部审计作为内部控制监督体系的重要组成部分，承担着审查评价企业内部控制健全性、有效性的重要职能，开展内控审计监督是提高内控制度执行力的有力手段。本文根据企业现状重点讨论一下，如何开展人力资源、采购业务、工程项目等方面的内部控制和内控审计工作。
　　关键词：内部控制 内控制度 内控审计
　　1、内部控制和内控审计的目的和关系
　　从广义上说，内部控制与内控审计有着共同的目的，都是为了加强企业的防范风险能力，提高经营的效率与效果，提供可靠的财务报告和为遵循法律法规提供合理保证。内控审计作为审计部门的一项工作，独立于生产经营活动之外，能够在不影响生产经营的情况下对内控制度的运行与实施情况进行检查，及时发现和纠正漏洞和错弊，并对内控系统的薄弱环节、失控性质、失控程度进行分析评价，将改进意见反馈给管理者，事实上内控审计还是内部控制实施再控制的手段。
　　从我个人几年来的审计工作有感，企业的内部控制是逐步建立和不断完善的，不可一蹴而就、一成不变，应强调内控制度的实用性和可操作性；而判定制度的实用性、操作性又离不开执行者的实践和内控审计的检查和评价，内控审计在内部控制的健全性和有效性方面起着积极的促进作用。
　　2、企业内部控制的内容概要
　　企业的内部控制基本上分三类，即内部环境类、控制活动类和控制手段类，内部环境类包含组织架构、发展战略、人力资源、社会责任、企业文化等5个方面，控制活动类包含资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个方面，控制手段类包含全面预算、合同管理、内部信息传递、信息系统等4个方面，上述控制内容基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。
　　3、企业在完善人力资源、采购业务、工程项目内部控制方面的相关探讨
　　3.1、人力资源控制
　　人力资源是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和全体员工。人力资源对实现企业发展战略起到重要的智力支持作用，实现人力资源的合理配置可以全面提升企业核心竞争力。
　　人力资源的控制内容有5个方面：
　　（1）根据人力资源总体规划，结合生产经营实际需要，制定年度人力资源需求计划
　　（2）根据人力资源能力框架要求，明确各岗位的职责权限，任职条件和工作要求，通过招聘、竞岗等多种方式招录优秀人才
　　（3）招录人员后，依法签订劳动合同，对招录人员进行试用或相关岗前培训，试用或考核合格后，方可正式上岗
　　（4）建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格的考核与评价，制定与业绩考核挂钩的薪酬制度
　　（5）建立健全员工退出机制，明确退出的条件和程序。
　　3.2、采购业务控制
　　采购业务是指购买物资或接受劳务和支付款项等到相关活动。采购的内部控制要求企业结合实际情况，全面梳理采购业务流程，完善采购业务相关管理制度，统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限，建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足生产经营需要。
　　采购控制的具体内容：
　　（1）要求企业有采购业务尽量集中，避免多头采购或分散采购，以提高效率降低采购成本。
　　（2）要求企业建立采购申请制度，依据物资或劳务的类型确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。
　　（3）建立科学的供应商评估和准入制度，根据市场和采购计划确定合理的采购方式，建立采购物资定价制度，依据确定好的供应商、采购方式、采购价格签订合同，明确双方的权利、义务、退货办法和违约责任。
　　（4）建立严格的采购验收制度，依据物资的具体情况确定验收的责任部门和责任人，出据验收报告。
　　（5）加强采购付款的管理，明确付款审批人的责任和权利，依据采购预算、合同、相关凭证等严格执行审批程序，合理合规付款。
　　（6）建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定。
　　3.3、工程项目控制
　　工程项目是企业自行或委托其他单位所进的建造、安装活动。工程项目一般周期较长、涉及大额资金及物资的流转，存在较大的不确定性和风险，所以要求企业在管理实践中必须建立和完善工程项目各项管理制度，全面评估各环节可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工作流程，明确相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目的质量、进度和资金的安全。
　　4、关于如何开展内控审计的探讨
　　内控审计涉及到企业生产经营和管理的方方面面，按内部控制的内容包含企业的内部环境、各类应控制的经营活动及采取的各类控制手段三个方面18种必须进行单项控制的内容。在实施内控审计时要根据被审计对象的不同，有针对性的抓住重点参照以下程序：
　　（1）了解企业或部门的内部控制总体情况。采用被审计单位主动上报、访谈等方式了解被审计单位的组织机构、人员配置、主要业务及流程、已建立并执行的相关管理和考核制度。
　　（2）初步评价内部控制，主要包括功能性和健全性评价，如果认为控制系统正常，可对作为实质性测试的依据，对关键的业务环节的控制效果进行测试。
　　（3）实施符合性测试。深入各业务环节，检查各项制度和流程的设计情况和执行效果。
　　（4）对内部控制进行评价。其一，是对内控的健全性评价，被审计单位是否根据实际情况制定了较全面的管理制度、是否设置了内部控制机构、对主要业务和管理环节是否有明确的控制要求；其二，是对内部控制的合理性评价，被审计单位的内控制度是否明确、适用、布局是否合理，内控设计是否适应被审计单位特点和发展变化，是否能对重点环节实施重点控制；其三，是对内控的有效性评价，被审计单位的内控措施执行是否有偏差，设置的控制是否真正达到控制目的。
　　综上所述，做好企业的内部控制和内控审计是保证企业健康稳定发展的基础，也是企业信息真实、资产安全、提高经济效益的有力保证。