以內部審計為基礎探討企業內部控制流程及風險管理

吳如云 福建省寧德市交通投資集團有限公司

引言

在市場競爭激烈程度越來越高的背景下，企業要想穩固自身的市場占有率，并進一步提高日常經營期間的市場競爭能力，需要從管理體系的建設優化角度出發，推進各項內部管理工作，實現全面升級，在具有完善風險管理控制體系和內部控制制度機制的前提條件下，為企業的穩步前進打下堅實基礎。在當前的企業發展過程中，應該基于風險管理及內部控制體系實際建設現狀研究內部控制強化對策，有效促進各項管理制度實現優化升級，確保內部控制及風險管理工作能夠發揮其應有的效果，使企業綜合競爭能力及經營實踐質量得到進一步提升，也可以助力企業更好地為社會提供服務，有效促進在內部審計視域下實現更上一層樓的發展。

一、企業內部控制與風險管理基本內容內涵

企業風險管理是指對經營期間存在的各項風險要素進行管理控制，有效保障企業經營成果，避免業務執行期間各項工作受到風險因素影響而出現質量下滑等問題。從宏觀角度進行分析，企業經營期間需要充分控制管理的各項風險，能夠對工作效率產生影響的各項可控或不可控因素，同時也需要科學控制能夠對企業利益及整體經濟效益產生干擾的各項差異化因素。企業在落實風險管理時，需要根據結果評估實際內容對各項風險管理手段進行有效落實，盡可能消耗最小的成本，獲得最高的經濟效益[1]。企業內部控制工作與風險管理之間存在千絲萬縷的聯系，與此同時，內部控制也屬于內部管理體系當中至關重要的組成部分，在社會持續發展、經濟環境不斷變化的背景下，內部控制工作同樣發生了一些變化，企業應該在經營期間及時對內部控制工作進行更新升級，基于內控環境、控制活動、風險識別等具體的內控工作內容進行工作調整，進而有效保障企業內部控制體系的運行穩定性，使企業經營期間內控工作能夠有效發揮作用，為日常經營管理工作提供有力支持。

二、內部審計視域下的企業內控流程梳理與風險管理問題

（一）內部審計監督不到位

當前，企業發展過程中內部審計工作存在的一個關鍵性問題在于，審計監督效能提升速度相對緩慢，而作為一項關鍵的內部管理約束手段，審計監督工作的失效會在很大程度上影響內部控制工作期間流程管理和風險管理等工作的實踐效果。在審計監督落實期間，審計模式相對單一，無法為企業的審計工作提供強有力的支持，導致內控工作缺乏有力基礎參考；在各項管理工作執行期間，審計工作滯后性問題突出，引發各項實踐環節之間的間隔長度相對較長，影響管理效率[2]。長此以往，企業內控和管理工作質量將會因為內部審計監督不到位而持續降低，從而間接影響長遠發展效果。

（二）整改機制健全性不足

在推進內部控制流程優化和風險管理創新升級的過程中，部分企業未能對整改機制進行有效落實，導致審計整改制度無法切實落地，更無法得到有效執行，同時也很難與企業的長期戰略發展實現有機結合。如此一來，內部審計和內控管理等工作將無法得到及時的更新整改，即便單位在工作中對內控及風險控制進行整改，也無法深入問題根源，長此以往，整改機制將成為空中樓閣，難以在內部控制和審計改革發展過程中發揮作用。歸根結底，很多企業單位在開展內部控制及風險管理整改時采取的措施具有明顯的標語化和口號化特點，無法真正將各項整改措施落到實處，也很難保障各項整改對策的實踐效率，因此，整改機制的健全性自然會越來越低，企業開展內部審計等各項工作時也無法明確地推進責任追究工作落地。

（三）技術手段先進性較差

在科技水平高速發展的背景下，促進企業內控流程秩序，落實全面加大風險管理實踐力度的過程中，可以借助先進的技術手段，改善工作效果。然而，在內部審計事宜下，對內控流程和風險管理進行技術應用分析不難發現，一些企業在審計信息化建設期間存在嚴重的滯后問題，在內部控制發展過程中未能與時俱進地進行信息技術應用，導致審計信息化建設和內部控制技術體系以及風險管理系統的集成性和有效性大打折扣[3]。現階段，企業內存在的主要問題在于審計信息化建設力度不足，企業在內部控制和風險管理方面無法實現良好的信息化發展，在缺乏有力的信息化技術支持前提下，審計人員在工作中面臨的數據分析處理壓力陡然提升。在工作過程中，也會缺乏嚴謹統一的審計標準，導致審計結果及審計價值無法得到科學判斷，進而極大地降低了內部審計整體效率，也使內容和風險管理落實面臨阻礙。

（四）欠缺高素質人才團隊

要想使內部控制和風險管理得到高效落實，相關部門需要為各項工作提供良好的人力資源支持，只有確保相關崗位中負責人員綜合能力素質達標，才能真正有效地推進內部控制流程秩序性和風險管理有效性得到提升。然而，從企業的人才培養落實情況來看，當前企業內部審計隊伍的人員結構科學性不佳，內部控制及風險管理崗位上的人員專業能力也無法充分滿足企業當前的發展要求。部分工作人員本身缺乏內部控制及風險管理經驗，在工作落實期間無法獨立承擔內部審計及內控管理職責，進而使內控執行和風險管理效率有所降低。總體而言，一些企業的內控及風險管理人才團隊整體素質不達標，無法有效地為內部管理控制工作的高效執行增添助力。

（五）審計工作重視度不夠

從當前的企業經營發展情況來看，部分企業在經營期間未能充分重視審計工作，對于內部審計投入的關注相對較少。在內部審計工作執行期間，無法有效把控重點內容，導致審計工作浮于表面，難以真正落到實處，無法為財務水平的提升和經濟效益的增強提供強有力的責任。審計支持很多企業在開展內部審計工作時，仍然僅僅采取查找錯誤等工作措施，導致內部審計僅停留在表層工作上，無法為企業整體戰略發展貢獻力量，也很難為企業治理優化提供助力。與此同時，在審計工作重視程度不足的前提下，風險審計同樣會因此遭到忽視。如此一來，風險管理的執行難度將會進一步加大，企業很容易因此出現風險防范及管控不到位等問題。

（六）內部審計執行效果不佳

完善內部審計計劃，可以為內部控制及風險管理的落實打好基礎，同時，能夠為各項內部控制工作的執行提供可靠參考，進而使企業當中的各項資源得到科學分配，有效保障內部控制等工作的落實效果。但是從內部審計的執行情況來看，各項工作的執行效果并不盡如人意，現階段內部審計計劃整體完善程度相對較差，導致內部審計工作期間風險評估和資源分配以及審計目標設置等工作的整體質量無法得到保障，企業內部控制難度也隨之增加，各項風險的威脅性在缺乏審計控制基礎上同樣有所增強。

三、內部審計視域下的企業內控流程梳理與風險管理問題解決對策

（一）樹立正確內部審計監督意識

在內部審計視域下梳理內部控制流程、解決風險管理問題時，相關部門邁出的第一步應該落在強化內部審計監督意識上。相關工作人員應該從內部控制和風險管理兩個角度出發進行管理意識優化。一方面，基于內部控制的具體落實內容，樹立正確科學的內控思想，全面加強內控宣傳的前提下，使工作人員能夠對日常經營期間的紀檢巡查和財務工作等系列工作內容進行制度規劃，全面提高內部控制執行期間的信息交流共享效率。另一方面，應該從增強風險管理意識角度出發，針對企業經營期間面臨的各類風險，形成良好的風險防范意識。同時，在工作中建立完善的風險管理機制，確保各崗位人員能夠具有明確的風險管理認知，進而有效保障企業經營穩定性。

（二）全面優化完善管理整改機制

在完善管理整改機制時，工作人員應該從管理機制和內控機制兩個角度出發進行工作調整。在整改機制優化期間，相關人員應該結合內部審計內容，對風險監控管理機制和內控責任追究機制進行創新升級，在明確劃分各崗位工作職責的前提下，建立健全的審計管理機制，借此為風險管理工作的高效落實提供支持，充分發揮內部審計的威懾力，使各崗位人員能夠規范采取風險防范措施，為管理工作落實貢獻力量[4]。在內控機制完善期間，相關部門則應該基于監督追責制度和審計成果應用具體內容進行系統聯動建設，有效完善日常工作期間的內控細則，提高內控工作與實質性審計的結合深度，進而有效為企業內部控制能力提升助力。

（三）積極推進審計信息化技術升級

為了全面推進審計信息化技術實現更新升級，相關部門應該在內控流程梳理及風險管理優化過程中，合理利用ERP 等軟件系統進行完善的信息化建設，有效提高內部控制落實效率。與此同時，借助各類先進的技術手段，提升風險管理問題解決效率，有效為內部審計工作的高效發展提供強有力的技術支持。具體來看，在審計信息化技術升級過程中，應該從內部控制的實踐要求角度出發，對各項信息的全面性和完整性要求加以明確，進而結合外部財務報告信息和非財務報告信息研究信息化技術手段的應用落實點。比如，在推進內部控制流程優化期間，可以以ERP 系統為核心信息化軟件支持要點推進信息化建設落實，利用ERP 系統的優勢力量，搭建統一的內審信息系統平臺，為企業的工作部署及內審落實以及風險管理等各項工作高效開展提供優質平臺。

（四）健全內控管理人才培養體系

在完善內控及風險管理人才培養體系的過程中，首先，相關部門應該從夯實人才培養體系建設基礎角度出發，注意做好人才儲備工作。在招聘期間，將被動的招聘思維轉變為積極主動的招聘理念，全面拓展內部控制及風險管理，人才招聘渠道，吸引優秀人才參與到工作當中，同時也應該根據企業的戰略規劃及發展態勢，合理儲備人才，重視內部復合型人才及重點人才的選拔，做好優質人才儲備，為各項管理控制工作的落實夯實基礎。其次，相關部門應該注意開放人才上升渠道，為內控管理人才體系的豐富完善提供有利條件，使具有進取心的人才和能力素質較高的職員能夠在工作過程中得到相應的獎勵，進而有效激發人才的潛在能力，使其能夠在內部控制及風險管理期間為相關工作貢獻自身力量，真正做到對工作有熱情、有沖勁、有信心，進而使內控及風險管理的人才基礎活力實現全面提升[5]。最后，應該做好人才盤點，建立健全的人才盤點機制，借助科學的人才盤點完善人才培訓體系結構，對企業內部各層級的干部及職工進行內部調動規劃，借此提高人力資源的使用效率，使人才能夠在合適的崗位上為企業發展發光發熱，提高內部控制和風險管理的人員配置有效性。

（五）提高審計部門工作地位

審計部門的地位能夠直接影響內部審計、內部控制和風險管理的落實效果。基于此，企業應該在經營期間充分提高審計部門的地位，對內部控制體系的建設和風險管理機制的完善加以重視。日常工作中，也應該從財務和經濟角度對審計部門進行適當賦權，有效豐富審計部門的工作內容，深化內部審計落實深度。工作人員還應該基于推動內部控制優化、全面解決內控不到位等問題的工作目標，積極了解審計部門工作，在充分重視內部審計工作，有效優化內部審計部門工作結構，全面提高審計部門工作地位的前提下，加大內部控制和治理力度。

（六）加大內部審計執行力度

在企業實際發展過程中，高效落實各項審計措施，充分發揮內部審計的真正作用，使內部控制和風險管理能夠在內部審計措施的支持下得到全面完善。在工作過程中，相關人員應該制定科學有效的內部審計措施落實方案，在此基礎上結合風險管控措施內容，形成相對統一的工作，進而將其融入到內控流程當中，使風險管理與內部審計和內控得到有機結合，進而完善整體的內部管理控制體系，為內部審計的高效執行提供有利條件。

結語

綜上所述，在當前的經濟市場發展背景下，推進企業內控優化，全面加大企業經營期間的風險管理力度是至關重要的工作內容。企業單位應該在發展過程中，從內部審計事宜角度入手進行內部控制的建設優化，積極推進風險管理體系創新升級，有效應對復雜性越來越高的風險管理及內控難題，使內部審計工作的效果得到全面改進，為企業的健康發展提供全新的風險導向體系支持。從業人員在工作中應該全面深入了解內控及風險管理的基本內涵，在此條件下需要結合當前的內部審計發展需求，對內控流程進行明確梳理，在了解風險管理發展需求的前提下，結合現階段的內控及風險管理落實情況，深入挖掘工作中存在的問題，進而通過樹立正確的內部審計監督意識、建立健全管理整改機制、完善人才培養體系等方式促進內控流程有序落實，全面推進風險管理體系優化，充分發揮相關管理控制工作的優勢作用，為企業內部審計的高效實現以及企業未來穩步發展保駕護航。