基于風險管理的內(nèi)控審計和實務建設(shè)探討

吳儉英

摘要：面對新的市場環(huán)境，企業(yè)的審計范圍不斷擴大，審計流程不斷更新，但審計風險意識、內(nèi)部控制制度還存在不完善、不全面、不科學的問題，需要進行改革。在這種情況下，全面加強風險管理、優(yōu)化內(nèi)控審計成為企業(yè)管理人員高度重視的課題。基于風險管理的內(nèi)控審計可以抓住風險管理和內(nèi)控審計的關(guān)鍵內(nèi)容，提高內(nèi)控審計的科學性，構(gòu)建完善的內(nèi)控審計體系，通過內(nèi)控審計規(guī)避風險，提高企業(yè)決策的科學性，確保企業(yè)健康穩(wěn)定發(fā)展。文章分析了內(nèi)控審計的要點和目標，闡述了風險管理與內(nèi)控審計之間的內(nèi)在關(guān)聯(lián)，明確了基于風險管理的企業(yè)內(nèi)控審計的價值，研究了風險管理導向的企業(yè)內(nèi)控審計工作重點，對企業(yè)內(nèi)控審計實務建設(shè)提出了意見。

關(guān)鍵詞：企業(yè)風險管理；內(nèi)部控制；內(nèi)控審計；實務建設(shè)

在企業(yè)的運行和發(fā)展當中，內(nèi)控審計能夠確保企業(yè)實現(xiàn)預期發(fā)展目標，風險管理能夠幫助企業(yè)對可能面臨的風險進行干預和管理，最大程度地降低風險，確保企業(yè)健康發(fā)展。在新的市場環(huán)境下，企業(yè)的管理人員需要將內(nèi)控審計和風險管理緊密結(jié)合起來，將內(nèi)控審計滲透到采購業(yè)務管理、存貨管理、銷售管理等方面，把握好企業(yè)生產(chǎn)經(jīng)營的關(guān)鍵環(huán)節(jié)，發(fā)揮內(nèi)控審計的優(yōu)勢，提高資金的安全性，規(guī)避風險。為更好地融合內(nèi)控審計和企業(yè)風險管理，相關(guān)部門的管理人員需要深入分析市場環(huán)境，對內(nèi)控審計制度、工作方案進行研究，分散企業(yè)的風險。

一、內(nèi)控審計的主要步驟和目標

（一）內(nèi)控審計的主要步驟

對于企業(yè)而言，內(nèi)控審計是指對內(nèi)部控制制度進行審計，審計對象主要包括責任控制制度、內(nèi)部牽制制度、會計控制制度、財產(chǎn)及憑單管理制度，此外還包括經(jīng)營方面的成本控制制度、物資控制制度等。通過測試、審查、分析這些控制制度，企業(yè)的內(nèi)控審計人員可以對企業(yè)的內(nèi)部控制體系進行綜合評價，提出改進意見。在具體操作中，內(nèi)部控制審計的主要程序包括4個環(huán)節(jié)：

1. 了解企業(yè)內(nèi)控情況

在內(nèi)部控制審計中，審計人員首先需要掌握企業(yè)的內(nèi)部控制制度和具體的執(zhí)行情況，通過查閱審計報告、詢問工作人員、檢查內(nèi)部控制文件和記錄、觀察業(yè)務活動等方法，對企業(yè)的內(nèi)部控制程序、內(nèi)控環(huán)境等進行審計。

2. 評價內(nèi)部控制的健全性

在掌握了企業(yè)內(nèi)部控制情況之后，審計人員需要對內(nèi)部控制的風險及內(nèi)部控制的健全性進行評價，明確當前的內(nèi)部控制是否可靠。從本質(zhì)上來說，初步評價的核心內(nèi)容在于衡量企業(yè)會計與內(nèi)部控制能否及時發(fā)現(xiàn)錯弊，并對錯弊進行糾正。

3. 開展符合性測試程序

在完成內(nèi)部控制初步評價之后，審計人員能夠掌握企業(yè)內(nèi)部控制中的強弱環(huán)節(jié)，這是開展符合性測試程序的前提。符合性測試程序的開展目的是確定內(nèi)部控制制度設(shè)計及其執(zhí)行情況是否可以有效實施。具體來說，符合性測試主要包括詢問法、觀察法、證據(jù)檢查法、重復執(zhí)行法。

4. 評價內(nèi)部控制的強弱

在最后環(huán)節(jié)，審計人員需要評價內(nèi)部控制的強弱，同時還需評價控制風險，在內(nèi)部控制的薄弱環(huán)節(jié)對審計程序進行拓展延伸，制定出符合實際需求的審計方案。

（二）內(nèi)控審計的目標

內(nèi)部控制審計對企業(yè)的健康、穩(wěn)定發(fā)展具有十分重要的作用，內(nèi)控審計的目標是保證企業(yè)內(nèi)部控制的科學性、適用性、合法性，提高企業(yè)資產(chǎn)和資金的安全性，確保內(nèi)部控制能夠?qū)Y產(chǎn)和資金起到較強的保護作用，使資產(chǎn)和資金真正為企業(yè)所有，且處于增值狀態(tài)。內(nèi)部控制審計不同于財務報表審計，以往的財務報表審計需要對企業(yè)資產(chǎn)、資金的安全狀態(tài)等進行直接評價，而內(nèi)部控制審計是對內(nèi)部控制的審計，評價的對象是內(nèi)部控制制度和執(zhí)行情況，能夠從制度評價的角度分析資金和資產(chǎn)的安全性，做到未雨綢繆。

二、風險管理與內(nèi)控審計之間的內(nèi)在關(guān)聯(lián)

在經(jīng)濟發(fā)展的初期階段，風險管理和內(nèi)部控制審計是相互獨立的關(guān)系，內(nèi)控審計以保護企業(yè)資產(chǎn)為目的，主要關(guān)注財務信息方面的風險，對企業(yè)外部的市場環(huán)境有所忽略，這樣的內(nèi)控審計無法為企業(yè)分散風險。伴隨著市場經(jīng)濟的快速發(fā)展，企業(yè)風險管理的內(nèi)容不斷豐富，內(nèi)部控制審計和風險管理逐漸融合起來，二者相互作用，共同推動企業(yè)資產(chǎn)的保值和增值，促進企業(yè)健康穩(wěn)定發(fā)展。

（一）風險管理是內(nèi)控審計的宏觀方向

風險管理能夠為內(nèi)控審計提供宏觀方向，內(nèi)控審計能夠細化管理思想。在企業(yè)的運行和發(fā)展中，風險管理能夠快速識別出企業(yè)可能面臨的風險，并依靠“內(nèi)部控制+外部監(jiān)督”的方法，對風險進行控制。然而，大部分企業(yè)對外部監(jiān)督的重視力度不足，基本只通過內(nèi)部控制的方法降低風險。在實踐操作中，企業(yè)的風險管理者需要對企業(yè)的風險進行準確識別，結(jié)合企業(yè)的發(fā)展運行情況，制定出一套規(guī)避、防范、縮小風險的制度，內(nèi)部控制和內(nèi)部審計部門需要結(jié)合企業(yè)的發(fā)展動態(tài)，在實際工作中對風險管理制度的執(zhí)行情況進行評價和考核，確保制度在企業(yè)的不同層級、不同崗位上得到落實，從而達到降低企業(yè)風險的目的。

（二）內(nèi)控審計是風險規(guī)避的有效方法

通常情況下，企業(yè)高層管理者會對風險管理制定較高的目標，對企業(yè)可能面臨的風險進行整理，但基層部門在具體落實中可能會遇到很多實際問題，造成制度落實困難，內(nèi)控審計工作人員需要將這些問題反饋給管理層的領(lǐng)導，輔助企業(yè)風險管理制度的完善。從這個角度來說，內(nèi)控審計是企業(yè)規(guī)避風險的有效方法。例如，某企業(yè)的管理者站在企業(yè)發(fā)展的角度，提出了一系列的風險管理制度，所制定的管理政策被層層細分，滲透于每個崗位當中。然而，部分中基層的管理人員為追求個人利益，公然扭曲企業(yè)的風險管理制度，違背企業(yè)的發(fā)展目標，給企業(yè)造成了經(jīng)濟損失。內(nèi)控審計能夠避免這種情況，確保企業(yè)制度有效執(zhí)行。在具體操作層面，內(nèi)控審計人員可以結(jié)合企業(yè)的風險防范需求，根據(jù)企業(yè)當中存在的不安全因素，約談企業(yè)的工作人員，直接對上層管理者負責，檢查財務憑證，對業(yè)務活動進行管理?？偠灾?，內(nèi)控審計在企業(yè)的運行和發(fā)展中具有管理和監(jiān)督的職能，能夠直接對企業(yè)的管理層負責，開展公平、公正的監(jiān)督和控制。

三、基于風險管理的企業(yè)內(nèi)控審計的價值

基于風險管理的企業(yè)內(nèi)控審計是指在風險管理的前提下開展企業(yè)內(nèi)控審計，以風險為導向，將風險管理與內(nèi)部審計控制的方式和特點結(jié)合起來，促進企業(yè)健康穩(wěn)定發(fā)展。從企業(yè)的角度來說，以風險管理為基礎(chǔ)的內(nèi)控審計可以幫助上層領(lǐng)導人員制定科學決策，大幅度降低企業(yè)的財務風險，使企業(yè)的內(nèi)控管理效率得到提升。

（一）助力企業(yè)科學決策

企業(yè)決策的科學性直接關(guān)系到企業(yè)的長遠發(fā)展。首先，在風險管理中，管理人員能夠深入分析企業(yè)在生產(chǎn)和經(jīng)營當中的不確定因素，對內(nèi)部因素和外部因素進行分析和判斷，從而對企業(yè)中的事件進行決策，使風險降低到企業(yè)能夠承受的范圍內(nèi)，使企業(yè)在低風險的環(huán)境下把握發(fā)展機會。在這個過程中，內(nèi)控審計能夠和企業(yè)的風險管理結(jié)合起來，確保風險管理制度的落實，審計人員可以將基層存在的問題及時反映給上級管理層，讓管理層精準把握風險，作出更加科學的決策。

（二）全面降低財務風險

基于風險管理的企業(yè)內(nèi)控審計能夠有效降低企業(yè)的財務風險，優(yōu)化企業(yè)的財務管理狀況，使資金和資產(chǎn)得到高效利用，提高企業(yè)財務管理的效率。在企業(yè)的內(nèi)控審計當中，內(nèi)審部門需要深入鉆研國家的法律法規(guī)，結(jié)合國家政策對企業(yè)財務管理內(nèi)部控制的科學性和有效性進行監(jiān)督和審查，評價財務管理領(lǐng)域內(nèi)部控制活動的健全性和完善性。在實踐當中，內(nèi)控審計人員可以對企業(yè)的經(jīng)營活動進行監(jiān)督和協(xié)調(diào)，采取綜合化的管理措施，全面降低企業(yè)的財務管理風險，確保內(nèi)部控制的質(zhì)量。

（三）提高企業(yè)管理效率

基于風險管理的企業(yè)內(nèi)控審計工作能夠?qū)⑵髽I(yè)管理的重點放在關(guān)鍵環(huán)節(jié)，審計人員可以從工作經(jīng)驗和企業(yè)的生產(chǎn)運營特點出發(fā)，從根本上降低企業(yè)的風險。通過融合風險管理的內(nèi)容，企業(yè)的內(nèi)控審計工作能夠在安全穩(wěn)定的環(huán)境下開展，這樣的審計工作能夠直接服務企業(yè)的生產(chǎn)運營，為企業(yè)管理提供保障。例如，中國海洋石油總公司在內(nèi)部設(shè)立了審計監(jiān)察部門，該部門主要承擔內(nèi)部審計、風險管理、紀檢、監(jiān)察等重要職能，有效推動了管理體制的優(yōu)化，提高了風險管理的成效。

四、基于風險管理的企業(yè)內(nèi)控審計工作重點

在新的時代背景下，企業(yè)面臨的外在環(huán)境錯綜復雜，風險管理的范圍越來越大，管理內(nèi)容越來越多，內(nèi)控審計工作的難度有所提升。為此，企業(yè)需要高度關(guān)注錯綜復雜的運營環(huán)境，對潛在風險進行動態(tài)化分析，建立成熟的內(nèi)控體系。在企業(yè)內(nèi)控審計工作的實踐中，審計人員可以重點關(guān)注采購業(yè)務管理、存貨管理、銷售管理等重要的節(jié)點，對關(guān)鍵環(huán)節(jié)的管理措施進行控制。

（一）采購業(yè)務管理流程審計

在采購業(yè)務管理中，內(nèi)控審計部門需要對公司采購管理制度的科學性、預算管理體系的健全性、采購業(yè)務流程的清晰度進行分析和評價，同時還需要關(guān)注內(nèi)部控制環(huán)節(jié)的有效性，控制采購業(yè)務管理中的風險。此外，審計人員還要重點審查供應商的管理制度，具體包括供應商資質(zhì)審核制度、招標制度、合同管理制度等，確保供應商管理制度符合公司的風險管理政策。如果企業(yè)的采購管理制度存在缺陷，或者在具體落實中存在執(zhí)行不到位的情況，就有可能給企業(yè)帶來巨大的經(jīng)濟損失。

例如，某房地產(chǎn)公司對一個樓盤的樣板房進行軟裝，樣板房的數(shù)量為6套，并將軟裝采購工作交給項目營銷中心。該項目用于樣板房裝飾的采購共花費500萬元，其中每套樣板房的軟裝花費為80余萬元。審計人員通過調(diào)取軟裝清單及報價、對比家具價格、開展市場詢價、計算物品數(shù)量、進行現(xiàn)場盤點等方法，發(fā)現(xiàn)部分物品的價格遠高于同檔次的市場價格，同時還發(fā)現(xiàn)壁畫、吊燈等室內(nèi)家居擺設(shè)物品的數(shù)量短缺，進而對合同進行審查，與采購人員開展面談，最終發(fā)現(xiàn)了采購人員與供應商串通吃回扣的問題，將陰暗腐朽的采購舞弊事件公之于眾。

在該案例中，房地產(chǎn)公司的內(nèi)控制度不夠全面，相關(guān)制度的落實情況不樂觀，工作人員沒有對采購清單、銀行賬戶信息等進行嚴格審批，任由采購舞弊事件發(fā)展，沒有做到及時控制。為避免這類情況，降低企業(yè)的經(jīng)營風險，內(nèi)控審計人員需要加強調(diào)查和監(jiān)督，建立完整的供應商檔案，對采購流程中的風險進行控制。

（二）存貨管理流程審計

在風險管理導向下，企業(yè)的內(nèi)控審計工作需要高度重視存貨管理審計，評估存貨取得、驗收、保管等制度的全面性，關(guān)注制度的具體落實情況。當前，部分企業(yè)忽略了存貨管理流程控制，在存貨管理方面存在重大缺漏，造成賬面數(shù)據(jù)與實際存貨數(shù)據(jù)不符合，這會直接影響存貨業(yè)務管理工作的開展，進一步加大存貨管理風險，損害企業(yè)的利益。

例如，某集團所屬子公司是一家電氣設(shè)備制造公司，產(chǎn)業(yè)模塊眾多，在早期階段的發(fā)展方式比較粗獷，內(nèi)控制度缺失，存貨管理無序，存在成品發(fā)貨隨意、退貨不辦入庫手續(xù)、手工開單等一系列問題，出貨管理漏洞較大。在集團公司股權(quán)調(diào)整期間，上層領(lǐng)導要求對該公司開展存貨管理審計，審計人員進駐到公司內(nèi)部，對存貨管理中的產(chǎn)成品、制品開展數(shù)量統(tǒng)計，對賬面數(shù)據(jù)和實際數(shù)量進行審查，確認存貨價值。在審計當中，審計人員首先就公司的存貨管理情況與管理人員進行訪談，通過跟班作業(yè)、問卷調(diào)查等方法，評價存貨內(nèi)控管理水平，進而繪制存貨管理流程圖，識別內(nèi)控設(shè)計中的缺陷，開展業(yè)務流程測試，實施賬、實抽查。最終，審計人員發(fā)現(xiàn)該公司有價值70多萬元換出的產(chǎn)品沒有退庫，依然虛掛在賬上，且很多應該退回的產(chǎn)品沒有收回，存在有賬無物的現(xiàn)象。

在該案例中，公司存在嚴重的存貨管理疏忽，主要體現(xiàn)在進出庫手續(xù)不齊全、責任追究機制不完善、ERP培訓不到位等方面，造成了企業(yè)資產(chǎn)流失，產(chǎn)生了賬面價格虛高的問題，影響了成本核算的準確性，給公司發(fā)展帶來了巨大風險。在后期的內(nèi)控審計中，審計人員需要向上級領(lǐng)導反映公司在存貨管理中存在的問題，定期開展審計活動，做好賬、實審查。

（三）銷售管理流程審計

銷售管理審計是企業(yè)內(nèi)控審計工作的重點內(nèi)容，審計人員需要重點關(guān)注銷售籌劃管理、銷售過程管理、銷售價格管理、銷售確認與收款管理等方面的內(nèi)控制度，審查內(nèi)部控制的有效性，確保內(nèi)部控制充分發(fā)揮作用。為進一步降低企業(yè)的運營風險，確保內(nèi)部控制目標達成，企業(yè)管理人員需要高度重視銷售管理，完善銷售管理制度規(guī)范，明確崗位分工和職責，規(guī)范定價和審批流程，對年度、季度、月度的銷售計劃進行預測。在實踐當中，如果企業(yè)忽略了銷售管理方面的內(nèi)部控制，就會給企業(yè)帶來經(jīng)營風險，影響企業(yè)的長遠發(fā)展。

例如，某房地產(chǎn)企業(yè)的A項目自2015年起實行購房“0首付”政策，截至2017年，該公司尚有4025.36萬元的首付借款未回款，共29戶存在逾期未回款現(xiàn)象，部分用戶長時間逾期，嚴重影響了房地產(chǎn)公司的運行，阻礙了回款目標的達成，加大了企業(yè)的運行風險。從原因上分析，該房地產(chǎn)公司的內(nèi)部控制對銷售過程管理有所忽視，房產(chǎn)營銷人員沒有對客戶資料進行嚴格審核，缺乏對零首付客戶的風險評估，沒有按照公司規(guī)定及時對購房客戶進行跟進，導致客戶按揭資料的提報不及時，影響了企業(yè)的回款。

在企業(yè)發(fā)展中，為減少銷售管理方面的風險，企業(yè)需要完善銷售管理領(lǐng)域的內(nèi)部控制制度，并確保相關(guān)制度的執(zhí)行，提高內(nèi)部管控的規(guī)范化程度，降低營銷領(lǐng)域的舞弊風險。

（四）生產(chǎn)作業(yè)管理流程審計

在內(nèi)控審計工作中，以風險為導向的內(nèi)控審計需要高度關(guān)注生產(chǎn)作業(yè)管理流程，對計劃的科學性、計劃執(zhí)行情況、工藝審定制度、設(shè)備運行管理制度等進行審查，全面提高內(nèi)控制度的有效性。當前，一些建設(shè)單位在內(nèi)控審計工作中忽略了生產(chǎn)作業(yè)管理方面的內(nèi)部控制，影響了項目建設(shè)的質(zhì)量，給企業(yè)帶來了巨大的經(jīng)營風險。

例如，在某鐵路建設(shè)企業(yè)中，一鐵路項目在前期的投標成本測算、經(jīng)濟活動分析會議紀要當中提出要利用隧道棄渣對砂石進行加工，從而達到節(jié)約施工成本、提高項目經(jīng)濟效益的目的。然而，該計劃并未實施，項目的相關(guān)人員均表示不清楚此事。在審計工作開展中，審計人員對碎石加工廠電費扣款數(shù)據(jù)進行審查，整理了用電使用原始記錄表，統(tǒng)計出了隧道隊伍碎石加工廠累計用電費用達89萬元。最終，審計人員發(fā)現(xiàn)隧道的施工隊伍自主建設(shè)碎石加工廠，對該項目隧道工程的棄渣進行利用，生產(chǎn)碎石，再把碎石銷售給項目部，從中獲利，給項目建設(shè)帶來了巨大經(jīng)濟損失。

在該案例中，管理人員的項目成本意識不足，沒有扎實推進開源節(jié)流工作，前期的施工組織方案未得到有效落實，造成成本管理失誤。為此，企業(yè)的內(nèi)控審計人員需要對生產(chǎn)作業(yè)管理流程進行審計，全面加強對成本管控的監(jiān)督，確保各項成本管理制度得到落實，保障企業(yè)的經(jīng)濟效益。

（五）工程項目管理審計

在一些建筑企業(yè)中，工程項目管理審計是內(nèi)控審計的重點內(nèi)容，審計人員需要高度重視企業(yè)工程管理制度的科學性，確保工程的各項管理制度健全，防止內(nèi)部控制制度出現(xiàn)執(zhí)行缺陷。

例如，某建筑公司承建了一個寫字樓工程，在該工程項目的設(shè)計勘察階段，審計人員通過查閱資料、進行現(xiàn)場勘查等方法，發(fā)現(xiàn)寫字樓工程項目的建設(shè)單位和設(shè)計單位沒有做好嚴格的工程項目管理，未嚴格執(zhí)行項目設(shè)計規(guī)范，整個建筑項目規(guī)模嚴重超標，導致實際的建筑工程超過前期經(jīng)過批復建筑面積的15％，相應的投資規(guī)模也嚴重超標，這與國家規(guī)定有悖。我國政策規(guī)定，建筑物的實際建造規(guī)模不得超過可行性研究報告批準規(guī)模的±5％，投資規(guī)模需要控制在±10％范圍內(nèi)，該項目不符合國家規(guī)定。

在工程項目管理中，審計人員需要關(guān)注整個項目的管理周期，對項目管理體系中的關(guān)鍵節(jié)點進行監(jiān)督，控制好項目的投資、施工進展，優(yōu)化項目建設(shè)決策，確保項目的經(jīng)濟效益符合預期要求。

五、加強企業(yè)內(nèi)控審計實務建設(shè)的建議

（一）明確風險防范需求及法律法規(guī)

2010年，我國發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》，企業(yè)的管理人員需要學習相關(guān)的法律法規(guī)，了解國家政策，明確企業(yè)所面臨的外在市場環(huán)境，抓住潛在風險，掌握企業(yè)的風險防范需求。在實踐當中，管理者需要確定出企業(yè)內(nèi)部審計控制的規(guī)劃，劃定內(nèi)部審計控制的部門，將風險管理、內(nèi)部控制、企業(yè)治理整合起來，確保內(nèi)部審計的實施能夠滿足企業(yè)風險防控的客觀需求，促進企業(yè)健康穩(wěn)定發(fā)展。例如，針對建筑企業(yè)來說，管理人員需要了解我國建筑領(lǐng)域的法律法規(guī)，同時還需要掌握當前建筑市場施工中的風險，例如工程低價中標風險、質(zhì)量風險、工期延誤風險、資金風險、安全風險等，制定符合企業(yè)發(fā)展需求的內(nèi)控管理體系。

（二）準確定位內(nèi)控審計的功能任務

作為企業(yè)的內(nèi)控審計人員，需要對企業(yè)的內(nèi)控審計功能任務進行準確定位。首先，審計人員需要掌握企業(yè)的生產(chǎn)經(jīng)營目標，結(jié)合企業(yè)的宏觀發(fā)展目標，規(guī)劃內(nèi)控審計的目標，結(jié)合客觀要求制定內(nèi)控審計的工作標準和審計范圍。其次，內(nèi)控審計人員需要關(guān)注企業(yè)的戰(zhàn)略目標，結(jié)合宏觀戰(zhàn)略目標確定出審計工作的關(guān)鍵點，對企業(yè)風險進行識別，從內(nèi)部環(huán)境和外部環(huán)境中找出風險點。值得注意的是，企業(yè)的內(nèi)外部環(huán)境處于不斷變化的狀態(tài)，風險識別和評估需要進行動態(tài)調(diào)整，這樣才能準確評估風險發(fā)生的可能性和影響力，增強風險評估的真實性。最后，審計人員需要結(jié)合企業(yè)風險評估的結(jié)果，將內(nèi)控審計范圍進行分割，劃分為不同的被審計項目，進而對這些項目進行細分，方便后期的審計操作。在實踐當中，通過準確定位內(nèi)控審計的功能任務，規(guī)劃內(nèi)控審計的內(nèi)容，審計人員能夠合理劃分中長期的內(nèi)控審計工作內(nèi)容，提高專項審計工作的開展質(zhì)量。

（三）組建完善的內(nèi)部審計隊伍結(jié)構(gòu)

為降低企業(yè)生產(chǎn)經(jīng)營的風險，企業(yè)的管理人員需要對內(nèi)部審計隊伍的人員結(jié)構(gòu)進行優(yōu)化。首先，管理人員需要針對內(nèi)控審計人員提出學歷、專業(yè)技能、從業(yè)經(jīng)驗等方面的要求，同時還要對不同的要求進行細化，制定出科學的工作要求規(guī)范，通過多種渠道開展內(nèi)控審計人員招聘，不斷為審計隊伍中注入新鮮血液。其次，在內(nèi)控審計人員的后期培養(yǎng)方面，企業(yè)需要加大投入力度，聘請具有管理學、經(jīng)濟學、市場學背景的培訓教師，提高內(nèi)控審計隊伍的整體素質(zhì)。最后，企業(yè)的管理人員還需要規(guī)范內(nèi)控審計工作職責和工作流程，確保審計人員正確看待內(nèi)控審計工作，提高對企業(yè)風險管理的重視力度，使內(nèi)控審計人員在實踐工作中主動防范風險。

（四）提高信息技術(shù)的輔助應用空間

在新的時代背景下，企業(yè)的內(nèi)控審計工作需要充分運用現(xiàn)代信息技術(shù)，審計人員要主動學習信息化管理平臺的操作方式，提高審計工作效率，創(chuàng)新工作模式，滿足企業(yè)在動態(tài)化市場環(huán)境下的風險防控需求。在具體的工作開展中，內(nèi)控審計工作人員可以建立數(shù)據(jù)庫，結(jié)合數(shù)據(jù)庫中的信息開展審計工作，轉(zhuǎn)變傳統(tǒng)的審計工作模式，在數(shù)據(jù)庫當中快速查詢所需信息，及時發(fā)現(xiàn)企業(yè)在生產(chǎn)和運營當中的風險。另外，審計工作人員還可以自主開發(fā)內(nèi)控審計軟件，通過軟件完成審計操作，簡化工作流程，做好風險防范。例如，在企業(yè)財務管理當中，內(nèi)控審計人員可以通過現(xiàn)代信息技術(shù)對資金的使用情況進行實時監(jiān)控，及時發(fā)現(xiàn)資金缺口，對財務風險進行處理，促進企業(yè)信貸業(yè)務的開展。在基于風險管理的內(nèi)控審計工作中，審計人員需要提前制定審計方案，檢查風險軌跡和控制軌跡，做好風險評估，對相關(guān)的證據(jù)進行收集和羅列，形成審計報告，提高審計工作的全面性和科學性。

六、結(jié)語

綜上所述，面對復雜的市場環(huán)境，企業(yè)需要高度重視風險管理工作和內(nèi)控審計工作，將風險管理作為內(nèi)控審計的重要目標，在內(nèi)控審計工作中防范各類風險，突出內(nèi)控審計工作的作用。在實踐當中，內(nèi)控審計人員需要關(guān)注企業(yè)生產(chǎn)經(jīng)營的關(guān)鍵環(huán)節(jié)，對常見的內(nèi)控審計案例進行分析和研究，對采購業(yè)務管理流程、存貨管理流程、銷售管理流程、工程項目管理流程、生產(chǎn)作業(yè)管理流程等進行審計，全面評估企業(yè)內(nèi)控制度及措施的科學性、有效性。此外，為全面加強企業(yè)內(nèi)控審計實務建設(shè)，企業(yè)的管理人員需要明確企業(yè)的風險防范需求，學習與內(nèi)控審計相關(guān)的法律法規(guī)，組建完善的內(nèi)控審計工作隊伍，審計人員需要準確定位內(nèi)控審計的功能任務，利用現(xiàn)代信息技術(shù)開展內(nèi)控審計工作，提高審計工作效率。

參考文獻：

[1]韋仲科.試論內(nèi)控審計在企業(yè)管理中的應用[J].財經(jīng)界，2021（21）：161-162.

[2]齊榮華.公司內(nèi)控審計中發(fā)現(xiàn)的問題及改進建議[J].財會學習，2021（13）：113-114.

[3]張濤.企業(yè)風險內(nèi)控平臺的構(gòu)建研究[J].能源科技，2020（10）：5-9.

[4]狠抓風險管理 加強內(nèi)控審計[J].中國內(nèi)部審計，2017（11）：100-101.

[5]張東兵.內(nèi)控審計在企業(yè)管理中的應用[J].今日財富（中國知識產(chǎn)權(quán)），2017，（08）：145.

[6]王巍錚.基于風險管理的內(nèi)控審計和實務建設(shè)的探討與研究[J].財會學習，2016（18）：142-143.

（作者單位：北京英大長安風險管理咨詢有限公司）