內部審計視域下企業內控流程梳理與風險管理問題探析

■苗健（陽泉煤業（集團）有限責任公司審計部）

在企業管理中，內部控制作為重要組成，是企業實現戰略目標的基礎保障。若企業擁有完善的內部控制體系，則企業能夠依照不同經營情況，調整風險控制程序，改良當前內控的局限性，優化企業管理措施，提高企業競爭力。而在內部控制中，內部審計工作能夠為企業內控設計提供幫助，使相關人員及時掌握內控流程缺陷，增強制度流程的執行力，提高風險監控水平，推動企業可持續發展，下文對此展開探討。

一、內部審計與內控管理的概述

內控管理，主要是指完整企業目標，增強企業風險管理能力的管理過程。內控管理的主體多是企業監事會、董事會等。內控管理的全面落實，有助于提高企業經營合法性、資產安全性，增強企業經營效率，推動企業全面發展。內部審計，主要是指企業內部組織的一種評價活動，通過審查方式，審核企業合法性與真實性，營造良好企業氛圍，強化企業精神，提高內部控制水平[1]。

二、內部審計的作用

在企業發展運營中，內部審計的構建應嚴格依照企業實況與內控制度，及時發現企業運行的各項問題，并提出行之有效的解決措施，完善企業內部控制流程，有效控制企業風險管理水平，增強企業社會競爭力。同時，內控審計發揮著監督職能，能夠對企業內控流程進行監督，評價企業各項風險，保障風險管理的合理性與可行性，有效降低風險損失。另外，內部審計還擔負著經濟監督的職責，內部審計人員通過客觀角度評價內控管理體系，調整內控流程與風險管理措施，有效降低經濟損失，實現利益最大化[2]。

三、內部審計視域下內控流程與風險管理中的問題

（一）企業內部審計計劃不完善

在企業內部審計中，審計計劃是整個審計過程的前提條件，科學的審計計劃，能夠實現資源最優化分配與最大化利用。通常，企業內部審計主要包含四個步驟：企業風險評估；由全局出發，劃分企業層次與審計資源；審計目標與計劃的確認；根據企業環境，審計計劃的修改與調整。然而，在企業審計中，由于審計計劃并不完善，所以導致審計質量不能達標。而且企業過分追求審計項目的數量，擴大審計范圍，所以增大了審計風險。在審計計劃中，風險管理的意識薄弱，影響了風險評估的科學與完善，風險控制難以達到預期效果。

（二）風險管理落實受到影響

市場經濟改革步伐不斷深入，帶動了各行各業的發展壯大，市場競爭力也越發積激烈。在該種環境下，企業想要脫穎而出，應重視內部審計，有效控制企業風險，推動企業健康經營。然而，在實際內部審計中，諸多企業將審計重點放在財務和經濟的審計上，通過對其查錯防弊，以達到降低經營風險的目標[3]。由于內部審計并未從企業治理方面出發，未以戰略全局角度考慮問題，所以影響了風險管理的落實情況，增大了企業風險。具體來講，風險管理落實受阻主要表現在以下幾點：其一，企業無法準確、及時掌握各項風險，部分風險逐漸擴大，并危害企業健康運營。其二，風險管理滯后，事后管理增大了風險控制難度，增大了企業經濟損失。其三，企業自身對風險審計的重視度不足，影響了風險管控水平。

（三）企業風險管理中未全面落實審計工作

在多數企業中，內部審計的工作是發現問題、報告問題，解決問題，但這并非是審計人員的全部職責。然而，在當前市場環境下，企業發展風險較高，審計人員需要幫助企業發現問題并解決問題，才能更好推動企業發展。若審計人員僅僅發現并提出問題，難以支持企業發展壯大。并且，在部分企業中，對風險管理的重視度不足，未及時發現內部審計在風險管理中的積極作用，甚至認為：審計機構并無義務將風險管理問題上報高層管理任，更無法提出有效建議，影響了內部審計在風險管理中的參與度，風險管理水平受到影響。

四、內部審計視域下企業內控流程梳理與風險管理措施

（一）制定完善的審計計劃與風險管理機制

為推動內部控制的全面落實，增強風險管理水平，企業應重視內部審計工作，根據企業實際情況，制定完善的審計計劃，制定科學的風險管理機制，以此推動企業健康運行。首先，企業應重視審計工作，依照企業與市場情況，根據內部審計的步驟，制定科學的審計計劃。其次，引進綜合能力較強的審計人員，并由各部門領導者構成審計小組，保障審計計劃的全面性與可行性。最后，利用企業網絡平臺，制定風險管理監控機制、責任追究機制，實現對風險管理的全程監控，及時發現問題并解決，有效控制企業風險，保障各方面工作正常履行。

（二）強化企業風險防范意識，全面落實風險管理

在內部審計視角下，企業應正視企業面臨的大小風險，強化全體人員的風險防范意識，根據企業實際情況，制定完善的風險防范機制。同時，企業應明確內部審計與風險管理的崗位責任，并將其落實到各個崗位上，制定獎懲措施，增強工作人員的工作積極性，推動內控流程的順利進行，落實風險管理水平[4]。另外，企業應營造文化氛圍，潛移默化的提高全體員工對風險審計的重視度，強化企業員工內控意識與風險防范意識，為各項風險的有效控制奠定基礎，促進企業長效發展。

（三）完善內部控制機制，提高內部審計在風險管理中的參與度

完善內控機制，則能夠有效發揮內部審計效果。實際上，傳統內部審計重視的是內部控制與經營機制，導致企業風險普遍較大，資產流失、資源浪費，阻礙了企業發展。隨著內部審計準則的發展，風險管理成為內部審計的重要職能。對此，內部審計應全面參與進風險管理中，及時發現風險管理中的問題，并針對問題提出解決措施，提高風險管理水平，降低風險發生幾率，推動企業健康運行。內部控制作為內部審計的主要審計對象，建立健全內控制度，有助于落實全面落實內部審計，全面發揮內部審計的作用[5]。利用內部審計，制定風險評估措施，有助于提高內部審計的參與度，推動內控流程的順利展開，全面控制企業大小風險，降低企業經營損失，提高企業市場競爭力。

五、總結

總而言之，市場改革的不斷深入，企業面臨風險明顯增多，風險管理越發復雜。對此，企業應加以重視，以內部審計為視角，科學梳理內部流程，加強風險預測與管控。然而，在企業內部控制與風險管理中，普遍存在如下問題，企業內部審計計劃不完善，風險管理落實受到影響，企業風險管理中未全面落實審計工作。對此，為在激烈競爭市場脫穎而出，企業應重視內部審計的落實，制定完善的審計計劃與風險管理機制，強化企業風險防范意識，全面落實風險管理，完善內部控制機制，加強風險管理中的內部審計。如此，全面發揮內控審計效果，有效降低各項風險，推動企業健康長效發展。