企业内部审计、内部控制审计与内部控制评价辨析
所谓内部审计就是由本部门、本单位内部的独立机构和人员对本部门、本单位的财政财务收支和其他经济活动进行的事前和事后的审查和评价。内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。三者都是企业管理的重要环节，把握好三者之间的关系尤为重要。
一、企业内部控制审计的内容
在《企业内部控制审计指引》中就有提出，企业的内部控制审计是由会计师事务所按照相关规章制度的要求，实施企业内部控制的一种审计。与此同时，在《中国内部控制准则第2201号内部审计具体准则――内部控制审计》中也给出了企业内部控制审计的定义，也就是企业内部审计的机构在内部控制运行和设计上的有效评价与审查。当然，两个企业内部控制的审计是有差异的，前一个本质上属于企业内部控制中的一种外部评价审计，后者本质上属于企业自身在内部控制上的一种内部评价审计，即企业内部控制外部审计与企业内部控制内部审计。此外，企业家总是不能理清内部控制的内部审计与内部控制的评价两者间的关系与实施方法，事实上企业内部控制的内部审计与企业内部的控制关系，也就是内部审计跟内部控制的关系。虽然是两个部分，但是由于都是企业的在内部控制时的评价方式，所以两者在方法、对象、主体等基本上相差不多，许多方面可以互相学习借鉴。
二、企业内部控制审计与内部控制评价分析
企业内部控制审计是企业高管实施企业的内部控制时的一个重要过程，与企业的管理紧密相连。其中企业内部控制审计包含着风险管理与评估等；而企业的内部控制评价也同样涵盖着风险管理，所以企业的内部控制审计与内部控制评价存在许多的相似性。此外，企业内部控制相关规范普遍认为企业内部审计机构就是企业的内部控制评价主体，即在进行实务工作时，企业的内部控制评价要由企业内部的审计机构来完成。由于企业内部控制审计跟企业内部控制评价在定义上的相似度较高，且两者进行实物工作时也有着紧密联系。即便二者真的合二为一也同样有许多的问题无法解决，相关准则规定，企业内部控制审计人员和机构对本单位的内部控制没有执行与决策的权利，企业内部控制评价是独立在企业的内部控制体系外的一种评价审查活动。企业内部控制审计也就自然而然的在内部控制评价系统之中独立出来，两者不是同一个概念，更不可能互相代替。企业内部控制评价与审计都是企业管理的一部分，对于如何展开工作，都由企业自己做决定。
三、企业内部审计与内部控制组织实施
对于企业的内部审计跟内部控制的实施来说，也就是企业内部控制审计、内部审计、内部控制的评价与内部监督等多项工作共同实施的结果，且当今企业面临的一个问题就是企业内部审计与内部控制的处理。同时对于企业内部审计跟内部控制的看法也存在差异，其中一种观点认为，企业内部控制与内部审计是相辅相成，二者缺一不可的一个共存体系，谁不束缚谁，谁也不是谁的概括。第二种看法则认为，内部审计属于内部控制，内部审计不可能离开内部控制独立存在。而第三种认为，内部审计其中的部分对象与内容就是内部控制，即内部审计涵盖了内部控制。最后一种观点认为，企业内部控制跟内部审计有着紧密联系，但是却又各自独立，两者之间相互作用的同时还存在区别。以上四种观点并没有对错，在企业实际工作的时候，四种观点都有可能出现。但是企业必须注意内部审计跟内部控制两者都是开放的、发展的、动态的，内部审计与内部控制在企业长久的发展证明，两者不管是在实践中还是理论中，形式上还是内容上，都是从单一发展到完善，简单发展到复杂的一个历程。也就是企业内部审计与内部控制都将会帮助企业实现发展的目标，这也是企业目前首要的问题。
在工作实践中，许多企业都可以在开展了内部审计、控制或是其他有关控制的活动前提下，按照自身需要或是其他方面的需求对企业内部控制与内部审计进行完善，进而更好的对企业进行内部审计或是内部控制。在企业可以承受组建的成本下，企业同时组建内部控制跟内部审计这样的两套系统是有必要的，还可以建立两个互相独立且可以分别对企业实施内部控制和内部审计的机构。换句话说，如果这样的办法有效，内部审计跟内部控制两者不需要互换身份就可以做到自身以前做不到的事。
当然，现在产生的企业内部审计跟内部控制在功能与概念上存在的同质化现象并不能说明二者在本质上就是同一种事物，企业内部审计跟内部控制是企业管理中的两个概念，两种不同的实践活动，不可能会是同一个事物，二者具有各自的特点、外延及内涵。
内部审计、内部控制审计与内部控制评价都是企业进行管理的重要环节。把握好企业内部审计、内部控制审计跟内部控制评价三者之间的区别与联系，适时的监督企业执行的控制情况，有利于对企业中出现的一些漏洞、风险进行改善，促进企业尽快实现发展的目标的同时走上可持续发展之路。
