淺談現代經濟下如何管理企業內部控制體系

袁媛

摘 要：隨著現代經濟的發展，外部監管也日益嚴格，企業強化內部控制、規范經營管理、加強風險管控的要求日益緊迫，內部審計應實施高風險領域的內部控制審查和評價，促進企業持續改進提升。但目前我國企業內部控制評價機制不健全，與企業發展的內外部要求存在一定差距。針對這種情況，以風險管理為導向，以建立標準化的評價業務流程為核心，以健全制度體系、強化業務培訓、深化信息化運用、開展績效管理為支撐，構建規范、全面、實用的內部控制評價體系。通過體系運行，提升內部審計管理水平，完善風險防控和內部控制機制，促進企業依法從嚴治企和安全健康發展。

關鍵詞：現代經濟；構建；風險管理；內部控制評價；體系

一、引言

內部控制評價是完善企業內部控制制度并保證其有效實施的重要手段。內部控制評價是指對企業內部控制設計和運行情況進行測試，對其健全性、合理性和有效性進行評價。隨著企業發展規模日益壯大，市場競爭日益激烈，外部監管日益嚴格，管理層對強化內部控制和風險管理機制越來越重視，要求內部審計及時發現影響企業發展的風險因素，對重大風險事項和領域的內部控制進行評價，針對控制漏洞和薄弱環節提出改進建議，促進企業持續完善內部控制、提升風險防御水平。通過建立以風險管理為導向的內部控制評價體系，關注經營風險，建立評價流程，健全評價機制，實現內部控制評價標準化、規范化、程序化，對提高審計工作水平，促進企業強內控、防風險、增效益具有十分重要的意義。

二、管理現狀及存在問題分析

（一）風險意識有待進一步加強

企業在實際審計工作中，主要采取以財務查錯糾弊為主的真實性、合規性審計方式，審計內容以財務會計事項為主，對影響企業發展的高風險事項和領域重視程度不高，內部審計未能及時揭示風險領域內控缺陷，未能有效促進企業提升風險防控能力，同時加大了審計風險，浪費了審計資源，降低了審計效益。

（二）業務實施不規范

一是評價程序不規范。由于未建立標準化的評價流程，審計人員對評價步驟和方法不了解，工作存在較大隨意性，“拍腦袋”現象時有發生，導致審計工作質量和效率低下，審計風險大幅提高；二是評價內容不具體。內部審計準則規定開展全面內部控制評審，是針對組織所有的內部控制，包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素所進行的全面審計。這種以組織所有內部控制為評價內容的評價方式，評價內容太寬泛，可操作性差，導致內部審計人員在實際審計工作中常常遇到“審什么”和“怎么審”的困惑。

（三）制度體系不完善

未建立關于內部控制評價的制度辦法，業務實施無章可循，評價工作不規范，嚴重影響了工作質量，不符合審計業務拓展和組織發展要求。

（四）審計隊伍素質有待進一步提高

審計人員大多只熟悉財務審計業務，對風險評估和內部控制評價業務知之甚少，審計工作主要集中在財務領域而未深入到經營管理領域，不能滿足企業加強內控、防范風險的需求。績效考核機制缺失，同時由于業務不熟練，導致審計人員對實施評價業務存在畏難情緒，工作主動性差，工作推諉、拖延現象時有發生。

三、解決問題的思路

以風險管理為出發點和落腳點，理順業務程序，建立內部控制評價業務流程；創新業務手段，建立評價業務模塊系統；以業務流程為核心，健全制度體系、深化信息化應用、建立激勵機制、加強培訓指導，建立全面、系統、實用的內部控制評價體系，并對其進行驗證改進和推廣實施。

四、主要做法

（一）理順業務流程

1、以風險管理為導向建立評價流程

在對企業內部控制評價業務進行梳理的基礎上，以風險管理為導向，建立評價流程。該流程包括評價準備、評價實施、出具評價報告、反饋和再評價、評價終結五個階段，涵蓋了評前調查-風險評估-確定評價重點-編制評價方案-下達評價通知-開展現場評價-匯總評價結果-編制評價報告-報告反饋-提出整改建議-再評價-資料歸檔等程序。

2、以風險管理為導向建立評價業務模塊系統

評價業務模塊系統是開展評價工作的重要手段，主要在評價流程的現場評價程序中應用。針對評價內容不具體的問題，在對企業進行風險評估的基礎上，將空泛的評價內容落實到具體業務，例如初步選取存在較高風險的合同、招投標、收入、資金、會計基礎、工程項目和存貨七項業務，建立評價業務模塊系統。每個業務模塊又分別選取存在較高風險的業務控制環節作為評價的要點。針對各業務控制環節規定測評內容、需要查看的資料和測評方法。

在實際評價工作中，可根據風險評估結果，靈活選取需要評價的業務模塊和其中的業務控制環節，并對其進行權重設置和評分。各業務控制環節評價得分與其權重相乘得出權重分，各業務控制環節權重分相加，得出業務模塊評價得分；業務模塊評價得分與其權重相乘得出權重分，各業務模塊權重分相加，得出企業內部控制評價得分。

內部控制測試與評價匯總表

序號 內部控制環節 評價得分 權重 權重得分 測評結論

1 存貨

2 工程項目

3 收入

4 資金安全

5 會計基礎工作

6 合同管理

7 招標管理

……

合計

3、評價流程與業務模塊系統的驗證與改進

根據企業的業務特點，對評價流程及業務模塊系統的合理性、適用性和可操作性進行驗證測試和改進，對評價流程和業務模塊系統中不合理、不完整和不適用的環節進行修改完善。確保評價流程及業務模塊系統，既符合企業的業務特點和管理需求，又便于審計人員操作實施。

4、強化質量控制，確保評價體系運行成效

在對評價流程和業務模塊系統進行驗證和推廣應用階段，應加強對內部控制評價項目實施全過程和關鍵環節的質量控制，對評價程序、步驟、運用的技術方法、需要收集的證據及特別關注事項等內容進行質量管理。對實施評價過程中形成的評價記錄、底稿和報告等實行審計部門負責人和審計組長二級復核制，降低因審計人員執行評價程序不當導致未發現重大缺陷，或因過失導致查出問題嚴重失實的風險。通過實施質量控制，提高評價工作質量，有效降低審計風險。endprint

（二）健全制度體系，為體系運行提供制度保障

根據內部控制評價業務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業務實施規范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現內部控制評價業務與財務管理系統、合同管理系統等企業經營管理信息系統對接，實現資源共享，及時采集企業賬戶、報表、合同、統計分析等財務和非財務數據。運用審計軟件強大的查證與分析功能，對采集的數據進行分析，提示發現的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現對企業經營管理數據的實時監控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業整改完善，實現審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業務從項目立項到終結的全過程信息錄入軟件系統，結合評價業務全過程質量控制的要求，實時掌握業務進度和質量，實現對業務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現評價項目管理的信息化、規范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業務不熟練的現狀，聘請專業機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業持續改進內部控制評價機制，全面提升審計管理水平，有效強化依法規范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現代管理科學》，第6期endprint

（二）健全制度體系，為體系運行提供制度保障

根據內部控制評價業務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業務實施規范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現內部控制評價業務與財務管理系統、合同管理系統等企業經營管理信息系統對接，實現資源共享，及時采集企業賬戶、報表、合同、統計分析等財務和非財務數據。運用審計軟件強大的查證與分析功能，對采集的數據進行分析，提示發現的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現對企業經營管理數據的實時監控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業整改完善，實現審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業務從項目立項到終結的全過程信息錄入軟件系統，結合評價業務全過程質量控制的要求，實時掌握業務進度和質量，實現對業務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現評價項目管理的信息化、規范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業務不熟練的現狀，聘請專業機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業持續改進內部控制評價機制，全面提升審計管理水平，有效強化依法規范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現代管理科學》，第6期endprint

（二）健全制度體系，為體系運行提供制度保障

根據內部控制評價業務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業務實施規范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現內部控制評價業務與財務管理系統、合同管理系統等企業經營管理信息系統對接，實現資源共享，及時采集企業賬戶、報表、合同、統計分析等財務和非財務數據。運用審計軟件強大的查證與分析功能，對采集的數據進行分析，提示發現的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現對企業經營管理數據的實時監控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業整改完善，實現審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業務從項目立項到終結的全過程信息錄入軟件系統，結合評價業務全過程質量控制的要求，實時掌握業務進度和質量，實現對業務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現評價項目管理的信息化、規范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業務不熟練的現狀，聘請專業機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業持續改進內部控制評價機制，全面提升審計管理水平，有效強化依法規范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現代管理科學》，第6期endprint