基于風險管理下的企業內部控制審計

黃璐

【摘 ?要】企業面臨日益復雜的經濟市場的情況下，內部控制審計成為現代化企業管理工作中不可或缺的核心環節。通過分析企業面臨的風險，開展相應的內部控制，能夠及時發現企業在經營過程中存在的問題和不足，針對存在的不足之處進行改善，從而促進企業的健康發展。基于此，論文簡要介紹內部控制的相關理論，并據此分析企業內部控制審計存在的問題，針對這些問題提出企業內部控制審計的優化措施，以期對企業開展內部控制審計工作有所幫助。

【Abstract】Facing the increasingly complex economic market， internal control audit has become an indispensable core link in modern enterprise management. By analyzing the risks faced by the enterprise and carrying out the corresponding internal control， the problems and deficiencies existing in the operation process of the enterprise can be found in time and the deficiencies can be improved to promote the healthy development of the enterprise. Based on this， the paper briefly introduces the theory of internal control， and analyzes the existing problems of enterprise internal control audit. In view of these problems， the paper puts forward the optimization measures of enterprise internal control audit， so as to provide help for enterprises to carry out internal control audit work.

【關鍵詞】風險管理;內部控制審計;問題;措施

【Keywords】risk management; internal control audit; problems; measures

【中圖分類號】F275;F239.4 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標志碼】A ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章編號】1673-1069（2022）02-0046-03

1 引言

隨著市場競爭的日益激烈，企業經營面臨的風險越來越多，而內部控制是企業實施風險管理的必經環節，能夠有效幫助企業進行風險管理，并且提高企業的經營效果。企業如果想要防范和化解重大經營風險，必須加強內部控制審計建設，提高企業的競爭力。鑒于此，企業可通過內部控制審計，對上述要素進行相應的審計分析，評估判斷企業目前制定的內部控制體系是否有效，能否發揮企業內部控制的風險管理效果，從而促進企業的長遠發展，因此研究企業內部控制審計具有重要意義。

2 理論概述

2.1 企業內部控制審計

企業的內部控制審計主要是企業直屬于董事會或者監事會的審計委員會、獨立董事對企業的內部控制制度進行相應的審查、分析測試以及評價，是一種現代常用的審計方法，用來評估企業內部控制的有效性，通過內部控制審計能查明企業現存內部控制制度存在的缺陷及形成缺陷的原因，并且有助于提出內部控制改善措施。內部控制審查的要素主要包括內部控制環境、風險評估、控制活動、內部控制信息和溝通以及內部監督制度。

2.2 企業內部控制審計流程

第一，了解企業的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解企業已經建立的內部控制制度及執行的情況，并做出記錄、描述。

第二，初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可以依賴。在對控制環境、控制程序和會計系統進行調查了解，對企業內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度作出初步評價。

第三，實施符合性測試程序，證實有關內部控制的設計和執行的效果。通過對內部控制進行初步評價，可基本掌握企業內部控制的強弱環節，為進行符合性測試確定一個前提。

第四，評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。

3 企業內部控制審計現狀及存在的問題

3.1 忽視企業經營風險審計

企業在內部控制審計工作時往往把審計重心放在企業內部控制制度的合規性上，例如，審查相關經營活動的資料是否齊全，相關資料是否按照企業要求歸檔以及相關工作人員的行為是否合規等，雖然也對企業的風險進行了審查，但是僅僅將合規性作為審計重心是不完整的，尤其是我國目前內部控制審計與企業經營業務的銜接度不高，甚至會忽視經營風險的審查，在進行審計工作時對風險審計較為籠統，不能精準地分析出企業在經營層面存在的問題和不足[1]。在進行內部控制審計時，往往會忽視相關風險評估和選擇擬測試的內部控制的主要過程及結果。以企業經營的六要素為例，企業的經營要素主要包括6個方面，即企業的產銷規模、成熟度、多樣性、經營目標、經營策略、生產經營循環。了解企業的生產經營情況，我們首先要了解企業的產銷規模，只要知道了企業的生產、銷售情況，我們才能摸清企業產品的市場份額以及企業的穩定程度。市場份額很大程度上反映了企業的競爭地位和盈利能力，也是企業籌資的重要考核指標，如果企業占有很高的市場份額，那么相對來說企業的經營壓力和經營風險就比較小，在未來的幾年內不會突然退出市場，如果在調查企業的財務報表時，發現企業的自由現金量比較大，利潤表上顯示有持續的經濟收益，那就說明企業的經營狀況較好，不論是運營還是管理都是有成效的，具有一定的盈利能力和市場競爭力，未來是很有發展前景的。反之，如果企業只有很小的市場份額，那么相對來說企業的風險性就較大，在競爭力強的企業面前，很有可能會被淘汰。當然，考察企業經營情況是多方面的，一個因素不足以給企業定性，如果小企業可以保證其公司的核心競爭力和特色，保證良好的運營及管理能力，集中人力、物力、財力發展核心技術，保證盈利狀況，那么企業也是很有發展潛力的。因此，企業的經營風險審計對企業的長遠發展有著極為重要的意義。

3.2 企業內部控制評價體系不健全

我國企業內部控制評價體系不健全，尤其是受審計人員的主觀因素影響較大，主要體現在兩個方面：

第一，審計結束后的評價工作容易被忽略，審計評價是內部控制審計工作的核心，忽視審計評價會導致內部控制審計工作難以達到預期目標。

第二，企業在管理過程中，管理層通常會重視審計部門的審計結果，因此，如果企業的審計結果存在過多主觀性因素，不能做到客觀和量化，未能從客觀審計角度挖掘出企業內部控制存在的深層次問題，會導致企業在經營過程中，無法及時發現存在的風險問題，不能針對性地提出相關的改善措施，導致企業內部控制審計無法發揮該有的作用[2]。此外，企業在進行內部控制審計時常常忽視企業的信息與溝通，在開展內部控制審計工作時，要評估財務信息和其他重要信息的安全性以及可靠性。

3.3 忽視企業內部控制環境

上文提到內部控制存在五要素，而在實際工作中內部控制環境常常在審計工作中被忽略，我國目前企業的內部控制審計往往將目光集中于內部控制制度建設的本身，忽視了內部控制制度建設與內控環境之間的關聯，造成對內控環境中的公司治理結構、人員權責分配制度、不相容人員職責等關注度過低。如果企業在經營過程中不能較好地將經營權和所有權相分離，在經營管理中出現一言堂的現象，將董事會、監事會的機構建設形同虛設，未有效落實權責分離和不相容崗位職責制度，也未落實法人治理機制，削弱了企業的監督管理職能。由于企業受傳統因素影響，崇尚“銷售為王”的理念，過于重視銷售業務部門的地位，企業現有的股東和高級管理人員多數是由業務部門人員提拔上來的，甚至同時兼任高級管理人員，導致企業現有的內控管理形同虛設，認為內控管理和預算是浪費企業的資源，不能為企業帶來相應的經濟效益，內控管理屬于費用支出，會增加企業的管理成本，在這種企業文化的熏染下，導致企業內控管理的環境較差，不利于內控管理制度的實施。

3.4 內部控制審計程序不規范

企業在進行內部控制審計時，一定要制定相應的審計流程，包括設計評價風險評估以及相應的測試，并最終根據分析結果提出相應的審計意見和建議，但受審計隊伍能力和審計方法等因素的影響，目前我國企業進行的內部控制審計程序較為隨意，并沒有按照常規流程進行開展，任意刪減審計工作流程，比如省略風險評估或符合性測試等審計任務，導致審計結果有失客觀，難以保證審計質量。

4 企業內部控制審計的優化措施

4.1 完善企業內部控制評價體系

企業在開展內部審計工作時，應完善企業的內部控制及評價體系，應重點關注評價體系指標是否完善，可以從以下幾點進行提升：

第一，不斷完善內部審計評價體系的程度，提高評價指標的客觀性，減少評價過程中受主觀影響的可能性，為達到更好的內部控制評價效果盡可能地采取量化指標，例如，可以結合企業的業務量以及經營業務設定審計標準，尤其是要加強對主營業務的重點審計[3]。

第二，企業應定期地檢查內部控制審計的評價體系，根據其實際發生情況進行調整和完善，保證內部控制評價體系的穩定性與有效性。例如，在進行風險管理評價時要對風險控制機制以及各種類型的風險數據進行分析，研究審查企業的風險控制機制是否適合企業發展，并針對風險高的事項制定風險策略，盡可能地降低企業的風險，尤其是企業在進行內部控制審計時，要保持審計的獨立性，不能隨意省略審計范圍和流程，確保內部控制審計結果真實客觀，發揮出內部控制審計的優勢及效果。

第三，加強企業的授權審批制度的建立，確保企業所有業務活動的發生都必須經過批準才能執行。要規定好每一類業務活動審批程序，方便每個人按程序辦理審批。要根據事件的重要、緊急情況及金額大小，確定不同的授權批準層次。避免各級分工不明確，防止出現問題互相推諉、違規越級審批的現象。各級管理層必須在授權范圍內行使相應職權，經辦人員也必須在授權范圍內辦理經濟業務。

4.2 重視企業的經營風險和業務運營審計

企業在進行內部控制審計時，不僅要重視經營風險審計，還要加強對相關業務風險的評估，要不斷擴大內部控制審計的工作范圍及深度，做好內部控制審計工作的流程設計，并針對企業具體的風險做出相關的風險管控，在細致劃分風險的基礎上，有針對性地管控才能取得良好的預期效果，尤其是要將審計工作的重心放在經營風險以及相關風險劃分是否合理，從而提升企業內部控制審計的有效性。以企業經營要素中的多樣性作為企業經營風險的評價指標之一，了解企業生產經營的多樣性能夠及時迅速地判斷企業的風險管理情況。如果企業生產的產品比較單一，僅僅銷售一兩種產品，則因產品過于單一，不能滿足不同消費群體的需求，可能很快會被其他企業所取代，企業承擔的風險自然就高。相反，如果企業生產、銷售的品類豐富且齊全，那就可以滿足不同消費群體的需求，通過多樣性拓展業務，企業就能將經營風險降低很多。所以，在考察企業的經營風險時需注重對企業產品多樣性的調查。此外，經營目標是企業發展的前提，戰略是企業發展的導向。如果企業設立的經營目標和戰略存在問題，那么在錯誤的目標和戰略的指引下，企業最終可能面臨被淘汰的風險。所以，在分析企業經營風險時，需衡量企業所設立的經營目標是否可行，如果企業的經營目標不具有可行性，則企業可能存在重大經營風險。

4.3 加強內部控制環境優化

內部控制環境是企業實施內部控制的重要因素之一，因此，在審計過程中要加強對內部控制環境的優化。

一是要分析企業內部控制面臨的具體環境，由于行業不同會導致企業面對的環境因素存在著較大差異，因此在進行內部控制環境建設時要做到具體問題具體分析。以新冠肺炎疫情的影響來說，疫情影響下，經濟外部環境更趨嚴峻，外部環境是系統性風險，只能通過企業內部的快速協調、部門聯動、建立有效的風險監管系統、把握好資金流動等來改變自身的經營模式，提高企業的抗風險能力。

二是要加強橫向與縱向對比，橫向對比主要是與同行業標桿企業進行對比，縱向對比主要是與企業以往年度內部控制環境進行對比，找到企業自身在內部控制環境建設方面的薄弱環節，從而優化企業內部控制環境。在進行內部控制環境審計時，可以對法人治理結構、人力資源政策的執行以及企業管理層體系和企業文化等因素進行分析，從而建設比較完善的內部控制體系[4]。

三是要加強對企業的治理和管理，控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。企業治理層、管理層及所有員工對內部控制制度的重視程度，對相關制度要求是流于形式還是嚴格遵守，將對內部控制環境產生重大影響。換言之，內部控制環境的核心是人，如果企業自上而下全員都能重視內部控制，則能做好企業的內部控制環境優化工作。目前在一些民營企業中，老板一言堂、裙帶關系嚴重等客觀事實妨礙了內控制度的有效運行，特別是實際控制人及其直系親屬直接干預正常的流程等會造成相關的制度形同虛設。所以，內控制度如果要有效運行，公司的治理層和管理層要從自身做起，起到良好的帶頭作用。

4.4 不斷規范企業內部控制審計程序

內部控制審計程序是企業審計質量的基礎，因此，企業在開展內部控制審計時，要嚴格按照審計流程設計相關的審計步驟，如進行審計設計評價體系、風險評估符合性測試，根據結果分析提出審計意見，不允許存在審計程序缺失或不完善的審計項目結項，同時也要加強企業內部控制審計隊伍的建設，提高內部控制審計人員的專業能力以及業務能力，確保內部控制審計工作的有效開展。同時，要不斷完善內部控制審計的方法和應用現代審計技術，例如，在審計準備階段可以通過調查問卷方式了解企業管理層關于內部控制有效性的過程，并審查企業內部控制文件及相關資料，充分利用企業內部的財務數據平臺，獲取各個系統和環節的數據，并進行關聯匹配，挖掘出企業的重要信息，確保審計結果的專業性和說服力[5]。

5 結論

企業在經營管理和發展中，風險管理和內部控制是無法避免的關鍵內容，尤其是企業的內部控制需要開展相關的內部控制審計進行保障，因此，基于風險管理的內部控制審計工作，成為當下企業進行風控管理和內控優化的重要措施。企業通過實施內部控制審計，規范完善審計程序，優化企業內部控制環境，同時關注相關的經營風險和業務風險，完善內部控制評價體系，加強內部控制審計人員隊伍建設，根據企業發展的實際情況，促進企業的內部控制審計工作的開展，為企業彌補管理漏洞和規避風險，推動企業更高更遠更快地發展。

【參考文獻】

【1】方鵬.基于風險導向下企業財務內部控制審計研究[J].全國流通經濟，2021（18）：166-168.

【2】邵艷麗.企業內部財務會計控制的方式與措施探討[J].現代經濟信息，2018（27）：278.

【3】王嘉鑫.強制性內部控制審計、企業創新與經濟增長[J].會計研究，2020（5）：166-177.

【4】王嘉鑫，王永海.強制性內部控制制度影響真實盈余管理嗎？——基于中國上市公司的準自然實驗研究[J].證券市場導報，2019（9）：20-30.

【5】李昊洋，程小可，姚立杰.機構投資者調研抑制了公司避稅行為嗎？——基于信息披露水平中介效應的分析[J].會計研究，2018（9）：56-63.