昆明鋼鐵控股有限公司審計部主任衛峰往往做財務會計報告的和內控審計的是“一家人”，我建議兩者應該分開。
■本報記者趙慧《中國會計報》：您如何看待內控審計？江永輝：內控審計的要求很好，這是一個重要的制度安排。首先要求企業自身進行內部評估，再加上外部審計，構成一個有效的運行機制，如同兩個齒輪互相咬合運行。外部審計的機制安排，是整個內部控制規范體系有效實施的前提。
《中國會計報》：您接觸到的內控審計，存在哪些短處？江永輝：內控審計是增加了企業的一定的成本，因為企業需要支付額外的審計費用。現在國內基本都是內部控制鑒定報告，而不是審計報告，是對企業評估報告的再評價，而且以前做得很不規范，標準不統一。
我們現在主要做內控咨詢和內控審計這一塊，我覺得每個代表的發言都是一種提煉。我個人覺得要加強和高度重視內控審計，否則機制安排就達不到預期的效果。
中國上市公司內控的整體狀況差不多，距離五部委的要求還有很大的差距。我做了幾個內控咨詢的項目，感觸很深。比如，風險評估的理念，絕大部分公司做得不好。還有內部評估、內部審計的機制安排以及信息的溝通等等，這都是目前上市公司需要加強的。具體的業務流程更需按照應用指引來進一步梳理，五部委的應用指引看似簡單，但每一條內容都有所指，要多多領會。
《中國會計報》：企業內控咨詢主要是咨詢哪一塊業務？江永輝：有的企業先做財務咨詢，也有的企業對整個內控體系同時做。一般來說，企業對財務部分的管理制度重視程度較高，但是，現在還需按照內控指引進行完善。而且，內控審計發表的意見主要針對財務報告相關的內控，因此，在進行內控體系建設時，著眼點肯定是財務部分的內控。
在實際的咨詢業務中，好多公司也比較關注業務模塊的內控制度建設，這也是企業提升管理水平的重要途徑。我想，在內控體系建設中，對于多板塊、多個控股子公司的公司面臨的挑戰比較大，這涉及如何確定總部的管控策略和模式、管理的層級、對不同板塊的發展戰略、行業特點不同的考慮等。
