【正文】 式上來。審計人員應認識到這一帶根本性的變革，具有對現(xiàn)代內控理論和方法的超前認知，并把對內控水平不高的單位和內控意識不強的人員（特別是管理層）進行咨詢服務作為內審工作職責和應盡的義務，幫助這些單位和人員轉變觀念，加強內部控制?！　∮腥苏J為內審（稽核）部門在經營管理部門的內控制度尚不健全的情況下去進行內控檢查評價是“皇帝不急，急死太監(jiān)”。這種認識忽視了審計部門有促進被檢查單位完善其內控制度的重要作用。其實，大多數(shù)單位都有內控制度，只是其完善程度不同和執(zhí)行情況不同。雖然內控水平的提高要靠經營管理部門進行大量實實在在的工作，但是，審計人員不能等待被檢查單位的內控制度完善之后再去審計，而檢查評價本身就是在促進被審計單位完善其內控制度，提高內控水平。現(xiàn)在，越來越多的經營管理者認識到加強內控的重要性，審計人員的任務就是要多在這方面提供咨詢服務，以先進有效的內控檢評方法，有計劃和有重點地對各級經營管理部門（包括人事部門和行政部門）的內控制度及其執(zhí)行情況進行再監(jiān)督檢查。這里，檢查的方法要規(guī)范，力求采用先進技術手段，并將檢查評價結果獨立地和及時地報告有關負責人和部門。同時，審計人員應向被審計單位提出改進內控的建設性意見，督促這些單位改進內控狀況。 　　當然，在組織結構上內審監(jiān)察部門并非獨立于內控的整體框架之外，內審監(jiān)察部門也屬于控制環(huán)境的一部分，其本身也需要對自身的各種內部和外部的風險進行評估，并相應采取認真的自我控制措施，在進行信息與交流的同時加強自我檢查和評價。在稽核人員和內審部門比較薄弱的單位尤其要注意這方面的工作。 　　總之，內控不僅首先不是，而且主要不是內審監(jiān)察部門和人員的責任；內控的檢查評價也主要不是他們的責任；但同時，對內控的再監(jiān)督又是內審監(jiān)察部門義不容辭的重要職責。今后，中央銀行在向金融機構（特別是商業(yè)銀行）布置內控任務的時候，應該區(qū)別它們的經營管理部門和內審監(jiān)察部門的不同職能；而金融機構本身在接受央行指示或任務時，也應理解兩者之間的區(qū)別, 并在執(zhí)行中注意保持內審工作的獨立性。 正確認識內控與內審的關系會推動各單位（特別是金融機構）的整章建制等內控制度建設工作，進一步加強各項業(yè)務的內控，從而提高經濟效益和在市場上的競爭力。五、內部控制的國際發(fā)展趨勢及其啟示　　巴塞爾委員會制定的銀行內部控制的十三項原則反映了在內控建設方面的下述國際發(fā)展趨勢：　　1．強調高級領導層的控制責任（Tune at the top）。首先，董事會充分理解公司的主要風險，正確設定風險的可接受水平；并定期督導高級管理層識別，估量，監(jiān)督和控制這些風險；確保內控系統(tǒng)的有效性；建立獨立的審計委員會幫助董事會行使這方面的職責。其次，高級管理層負責制定識別，估量，監(jiān)督和控制風險的程序，通過維護某種組織結構去明確職責、權限和報告關系；確保職責的有效執(zhí)行；制定有效的內控政策；并監(jiān)督評審內控的充分性和有效性?！　?．大力提倡和營造一種“控制文化”。一方面董事會和高級管理層負責促進在道德和完整性方面的高標準，并在機構中建立一種文化，向各級人員強調和說明內控的重要性。另一方面企業(yè)中的所有員工都需要理解他們在內控程序中的作用，并在程序中充分發(fā)揮他們的作用。有效的內控系統(tǒng)的一項實質性內容就是建立強有力的控制文化?！　?．企業(yè)要充分關注對全部風險的評估。特別要明確銀行是承擔風險的機構，生產企業(yè)也需要不時調整內控，以便恰當?shù)靥幚砣魏涡碌幕蜻^去不加控制的風險，并對企業(yè)不能夠控制的風險采取正確的防范措施?！　?．控制活動已被當作企業(yè)日常工作的不可分割的一部分，而不是對經營管理的額外補充。有效的內控系統(tǒng)能夠迅速采取應變措施，避免不必要的成本；建立適當?shù)目刂平Y構，明確定義各經營級別的控制活動。特別強調適當分離職責；識別和盡力縮小有潛在利益沖突的地方；并遵從謹慎的和獨立的監(jiān)督評審?！　?．發(fā)達國家非常強調企業(yè)的信息與交流。首先是保證信息的完整性、可靠性和可獲性，并且信息應能夠前后連貫一致。其次是信息系統(tǒng)應受到安全保護和獨立的監(jiān)督評審，防止突發(fā)事件；特別注意有效地控制電子信息系統(tǒng)和信息技術的使用。另外，建立有效的交流渠道，確保相關信息的正確傳達?！　?．企業(yè)應當注意加強監(jiān)督評審活動，并強調缺陷的糾正。企業(yè)經營管理人員應不斷地而不是間斷性地在日常工作中監(jiān)督評審企業(yè)內控的總體效果和主要風險；對內控制度定期進行獨立、有效和全面的內部審計，并將結果向高級領導層直接報告；及時報告并果斷處理所發(fā)現(xiàn)的內控缺陷。　　7．對內控制度的評價已成為企業(yè)內審監(jiān)督門的日常監(jiān)管工作和現(xiàn)場檢查監(jiān)督的一部分。內審監(jiān)督部門和外部審計機構應要求企業(yè)具有有效的內控制度，充分和有效地化解企業(yè)的風險（特別是主要風險）；監(jiān)督部門應檢查高級領導層的內控態(tài)度、內部審計部門的有關工作和外部審計的檢查結果等等，對不合要求的企業(yè)采取措施?！　‘斎唬瑑炔靠刂萍扔兄匾饔?，又不是萬能的，也有其固有的局限性。例如，1。企業(yè)的內控應能合理地確?；窘洜I目標的實現(xiàn)；但不能把一個本質上很壞的經營者變好，不能左右政府政策和計劃的改變，以及竟爭對手的行為和客觀經濟條件的變化。2。內控應能確保財務報告的可靠和合法合規(guī)，但不能絕對保證做到這一點，而只能合理保證。這些目標的實現(xiàn)受到內控制度內在的限制，包括決策者失誤和決策錯誤導致的經營中斷。控制還可能被兩個或兩個以上的人合謀制約。管理層也有能力踐踏內控制度。此外，內控制度的設計還受到人、財、物等資源的約束?！　H先進內控理論與實踐的發(fā)展起碼給了我國企業(yè)界三點重要的啟示：　　1．要正確理解內控與管理的關系，進一步認識并高度重視內控在管理活動中的重要地位，由公司決策層和部門領導帶頭，動員各級員工營造良好的控制文化，在內控理論與實踐相結合的基礎上形成共識和共同語言，按照內控的三大目標和五大組成部分，以規(guī)范的內控操作方法，實行對經營管理中各種風險的逐級控制，提高經營管理水平。2．要正確理解內控與風險管理的關系，進一步確立內控在整體管理中的重要地位，按照國際規(guī)范的內控原則和系統(tǒng)框架，盡快建立適合中國國情的企業(yè)內控組織結構，如建設內控的執(zhí)行系統(tǒng)（內部控制委員會）和監(jiān)督系統(tǒng)（內部審計委員會），盡快在體制上明確高級管理層在這方面的責任，加強對內、外部所有風險的總體研究和控制。　　3. 要正確理解內控與內部審計的關系，明確內控主要是經營管理部門的責任，對內控的檢查評價也主要是經營管理部門的責任；同時，內部審計部門要把工作的重點盡快轉向對經營管理的內控系統(tǒng)進行有效的和全面的審計再監(jiān)督，并在監(jiān)督評審中注意保持獨立性，建議和敦促經營管理部門糾正控制的缺陷?！　‘斍埃覀兤惹行枰魡酒髽I(yè)的內部控制意識，需要理直氣壯地在微觀經濟中加強管理和控制。要讓人們明白：改革不是萬能的，企業(yè)應下大決心，花大力氣，整章建制，嚴肅紀律，把控制的水平提起來，讓改革和控制一同成為企業(yè)化解風險，創(chuàng)造效益的武器?！　〕Ｓ幸饬x的是，內部控制還有一套系統(tǒng)的和操作性很強的方法，作者已經發(fā)表文章作了介紹，本文不再贅述?！　⒖假Y料：　　巴塞爾銀行監(jiān)管委員會（1997）“有效銀行監(jiān)管的核心原則”，《金融時報》，7月30日。 　　巴塞爾銀行監(jiān)管委員會（1998）《銀行金融機構內部控制系統(tǒng)的框架》， 9月，英特網。 　　人民銀行（1997）“加強金融機構內部控制的指導原則”。 　　Committee of Sponsoring Organization of the Treadway Commission（COSO）(1994): Internal Control 　　 Integrated Framework, in two volumes. 　　李鳳鳴（1998） 《內部控制設計》，經濟管理出版社。 　　楊樹滋（1997） “關于內部控制系統(tǒng)評審的幾個問題”，《金融稽核監(jiān)督研究》，總第7期。　　Haiqun Yang (1995): Banking and Financial Control in Reforming Planned Economies, Macmillan Press.　　楊海群（1995） “論銀行的控制與被控制”，《經濟研究》，第5期。　　楊海群（1999） “稽核評價金融機構內部控制狀況”， 《金融稽核監(jiān)督研究》，第1期。　　楊海群（1999） “正確認識內控與稽核的關系”，《金融稽核監(jiān)督研究》，第3期。　　楊海群（1999） “關于內控與管理的關系”，《金融稽核監(jiān)督研究》，第8期。