以內(nèi)部審計為基礎探討企業(yè)內(nèi)部控制流程及風險管理

吳如云 福建省寧德市交通投資集團有限公司

引言

在市場競爭激烈程度越來越高的背景下，企業(yè)要想穩(wěn)固自身的市場占有率，并進一步提高日常經(jīng)營期間的市場競爭能力，需要從管理體系的建設優(yōu)化角度出發(fā)，推進各項內(nèi)部管理工作，實現(xiàn)全面升級，在具有完善風險管理控制體系和內(nèi)部控制制度機制的前提條件下，為企業(yè)的穩(wěn)步前進打下堅實基礎。在當前的企業(yè)發(fā)展過程中，應該基于風險管理及內(nèi)部控制體系實際建設現(xiàn)狀研究內(nèi)部控制強化對策，有效促進各項管理制度實現(xiàn)優(yōu)化升級，確保內(nèi)部控制及風險管理工作能夠發(fā)揮其應有的效果，使企業(yè)綜合競爭能力及經(jīng)營實踐質量得到進一步提升，也可以助力企業(yè)更好地為社會提供服務，有效促進在內(nèi)部審計視域下實現(xiàn)更上一層樓的發(fā)展。

一、企業(yè)內(nèi)部控制與風險管理基本內(nèi)容內(nèi)涵

企業(yè)風險管理是指對經(jīng)營期間存在的各項風險要素進行管理控制，有效保障企業(yè)經(jīng)營成果，避免業(yè)務執(zhí)行期間各項工作受到風險因素影響而出現(xiàn)質量下滑等問題。從宏觀角度進行分析，企業(yè)經(jīng)營期間需要充分控制管理的各項風險，能夠對工作效率產(chǎn)生影響的各項可控或不可控因素，同時也需要科學控制能夠對企業(yè)利益及整體經(jīng)濟效益產(chǎn)生干擾的各項差異化因素。企業(yè)在落實風險管理時，需要根據(jù)結果評估實際內(nèi)容對各項風險管理手段進行有效落實，盡可能消耗最小的成本，獲得最高的經(jīng)濟效益[1]。企業(yè)內(nèi)部控制工作與風險管理之間存在千絲萬縷的聯(lián)系，與此同時，內(nèi)部控制也屬于內(nèi)部管理體系當中至關重要的組成部分，在社會持續(xù)發(fā)展、經(jīng)濟環(huán)境不斷變化的背景下，內(nèi)部控制工作同樣發(fā)生了一些變化，企業(yè)應該在經(jīng)營期間及時對內(nèi)部控制工作進行更新升級，基于內(nèi)控環(huán)境、控制活動、風險識別等具體的內(nèi)控工作內(nèi)容進行工作調(diào)整，進而有效保障企業(yè)內(nèi)部控制體系的運行穩(wěn)定性，使企業(yè)經(jīng)營期間內(nèi)控工作能夠有效發(fā)揮作用，為日常經(jīng)營管理工作提供有力支持。

二、內(nèi)部審計視域下的企業(yè)內(nèi)控流程梳理與風險管理問題

（一）內(nèi)部審計監(jiān)督不到位

當前，企業(yè)發(fā)展過程中內(nèi)部審計工作存在的一個關鍵性問題在于，審計監(jiān)督效能提升速度相對緩慢，而作為一項關鍵的內(nèi)部管理約束手段，審計監(jiān)督工作的失效會在很大程度上影響內(nèi)部控制工作期間流程管理和風險管理等工作的實踐效果。在審計監(jiān)督落實期間，審計模式相對單一，無法為企業(yè)的審計工作提供強有力的支持，導致內(nèi)控工作缺乏有力基礎參考；在各項管理工作執(zhí)行期間，審計工作滯后性問題突出，引發(fā)各項實踐環(huán)節(jié)之間的間隔長度相對較長，影響管理效率[2]。長此以往，企業(yè)內(nèi)控和管理工作質量將會因為內(nèi)部審計監(jiān)督不到位而持續(xù)降低，從而間接影響長遠發(fā)展效果。

（二）整改機制健全性不足

在推進內(nèi)部控制流程優(yōu)化和風險管理創(chuàng)新升級的過程中，部分企業(yè)未能對整改機制進行有效落實，導致審計整改制度無法切實落地，更無法得到有效執(zhí)行，同時也很難與企業(yè)的長期戰(zhàn)略發(fā)展實現(xiàn)有機結合。如此一來，內(nèi)部審計和內(nèi)控管理等工作將無法得到及時的更新整改，即便單位在工作中對內(nèi)控及風險控制進行整改，也無法深入問題根源，長此以往，整改機制將成為空中樓閣，難以在內(nèi)部控制和審計改革發(fā)展過程中發(fā)揮作用。歸根結底，很多企業(yè)單位在開展內(nèi)部控制及風險管理整改時采取的措施具有明顯的標語化和口號化特點，無法真正將各項整改措施落到實處，也很難保障各項整改對策的實踐效率，因此，整改機制的健全性自然會越來越低，企業(yè)開展內(nèi)部審計等各項工作時也無法明確地推進責任追究工作落地。

（三）技術手段先進性較差

在科技水平高速發(fā)展的背景下，促進企業(yè)內(nèi)控流程秩序，落實全面加大風險管理實踐力度的過程中，可以借助先進的技術手段，改善工作效果。然而，在內(nèi)部審計事宜下，對內(nèi)控流程和風險管理進行技術應用分析不難發(fā)現(xiàn)，一些企業(yè)在審計信息化建設期間存在嚴重的滯后問題，在內(nèi)部控制發(fā)展過程中未能與時俱進地進行信息技術應用，導致審計信息化建設和內(nèi)部控制技術體系以及風險管理系統(tǒng)的集成性和有效性大打折扣[3]?，F(xiàn)階段，企業(yè)內(nèi)存在的主要問題在于審計信息化建設力度不足，企業(yè)在內(nèi)部控制和風險管理方面無法實現(xiàn)良好的信息化發(fā)展，在缺乏有力的信息化技術支持前提下，審計人員在工作中面臨的數(shù)據(jù)分析處理壓力陡然提升。在工作過程中，也會缺乏嚴謹統(tǒng)一的審計標準，導致審計結果及審計價值無法得到科學判斷，進而極大地降低了內(nèi)部審計整體效率，也使內(nèi)容和風險管理落實面臨阻礙。

（四）欠缺高素質人才團隊

要想使內(nèi)部控制和風險管理得到高效落實，相關部門需要為各項工作提供良好的人力資源支持，只有確保相關崗位中負責人員綜合能力素質達標，才能真正有效地推進內(nèi)部控制流程秩序性和風險管理有效性得到提升。然而，從企業(yè)的人才培養(yǎng)落實情況來看，當前企業(yè)內(nèi)部審計隊伍的人員結構科學性不佳，內(nèi)部控制及風險管理崗位上的人員專業(yè)能力也無法充分滿足企業(yè)當前的發(fā)展要求。部分工作人員本身缺乏內(nèi)部控制及風險管理經(jīng)驗，在工作落實期間無法獨立承擔內(nèi)部審計及內(nèi)控管理職責，進而使內(nèi)控執(zhí)行和風險管理效率有所降低?？傮w而言，一些企業(yè)的內(nèi)控及風險管理人才團隊整體素質不達標，無法有效地為內(nèi)部管理控制工作的高效執(zhí)行增添助力。

（五）審計工作重視度不夠

從當前的企業(yè)經(jīng)營發(fā)展情況來看，部分企業(yè)在經(jīng)營期間未能充分重視審計工作，對于內(nèi)部審計投入的關注相對較少。在內(nèi)部審計工作執(zhí)行期間，無法有效把控重點內(nèi)容，導致審計工作浮于表面，難以真正落到實處，無法為財務水平的提升和經(jīng)濟效益的增強提供強有力的責任。審計支持很多企業(yè)在開展內(nèi)部審計工作時，仍然僅僅采取查找錯誤等工作措施，導致內(nèi)部審計僅停留在表層工作上，無法為企業(yè)整體戰(zhàn)略發(fā)展貢獻力量，也很難為企業(yè)治理優(yōu)化提供助力。與此同時，在審計工作重視程度不足的前提下，風險審計同樣會因此遭到忽視。如此一來，風險管理的執(zhí)行難度將會進一步加大，企業(yè)很容易因此出現(xiàn)風險防范及管控不到位等問題。

（六）內(nèi)部審計執(zhí)行效果不佳

完善內(nèi)部審計計劃，可以為內(nèi)部控制及風險管理的落實打好基礎，同時，能夠為各項內(nèi)部控制工作的執(zhí)行提供可靠參考，進而使企業(yè)當中的各項資源得到科學分配，有效保障內(nèi)部控制等工作的落實效果。但是從內(nèi)部審計的執(zhí)行情況來看，各項工作的執(zhí)行效果并不盡如人意，現(xiàn)階段內(nèi)部審計計劃整體完善程度相對較差，導致內(nèi)部審計工作期間風險評估和資源分配以及審計目標設置等工作的整體質量無法得到保障，企業(yè)內(nèi)部控制難度也隨之增加，各項風險的威脅性在缺乏審計控制基礎上同樣有所增強。

三、內(nèi)部審計視域下的企業(yè)內(nèi)控流程梳理與風險管理問題解決對策

（一）樹立正確內(nèi)部審計監(jiān)督意識

在內(nèi)部審計視域下梳理內(nèi)部控制流程、解決風險管理問題時，相關部門邁出的第一步應該落在強化內(nèi)部審計監(jiān)督意識上。相關工作人員應該從內(nèi)部控制和風險管理兩個角度出發(fā)進行管理意識優(yōu)化。一方面，基于內(nèi)部控制的具體落實內(nèi)容，樹立正確科學的內(nèi)控思想，全面加強內(nèi)控宣傳的前提下，使工作人員能夠對日常經(jīng)營期間的紀檢巡查和財務工作等系列工作內(nèi)容進行制度規(guī)劃，全面提高內(nèi)部控制執(zhí)行期間的信息交流共享效率。另一方面，應該從增強風險管理意識角度出發(fā)，針對企業(yè)經(jīng)營期間面臨的各類風險，形成良好的風險防范意識。同時，在工作中建立完善的風險管理機制，確保各崗位人員能夠具有明確的風險管理認知，進而有效保障企業(yè)經(jīng)營穩(wěn)定性。

（二）全面優(yōu)化完善管理整改機制

在完善管理整改機制時，工作人員應該從管理機制和內(nèi)控機制兩個角度出發(fā)進行工作調(diào)整。在整改機制優(yōu)化期間，相關人員應該結合內(nèi)部審計內(nèi)容，對風險監(jiān)控管理機制和內(nèi)控責任追究機制進行創(chuàng)新升級，在明確劃分各崗位工作職責的前提下，建立健全的審計管理機制，借此為風險管理工作的高效落實提供支持，充分發(fā)揮內(nèi)部審計的威懾力，使各崗位人員能夠規(guī)范采取風險防范措施，為管理工作落實貢獻力量[4]。在內(nèi)控機制完善期間，相關部門則應該基于監(jiān)督追責制度和審計成果應用具體內(nèi)容進行系統(tǒng)聯(lián)動建設，有效完善日常工作期間的內(nèi)控細則，提高內(nèi)控工作與實質性審計的結合深度，進而有效為企業(yè)內(nèi)部控制能力提升助力。

（三）積極推進審計信息化技術升級

為了全面推進審計信息化技術實現(xiàn)更新升級，相關部門應該在內(nèi)控流程梳理及風險管理優(yōu)化過程中，合理利用ERP 等軟件系統(tǒng)進行完善的信息化建設，有效提高內(nèi)部控制落實效率。與此同時，借助各類先進的技術手段，提升風險管理問題解決效率，有效為內(nèi)部審計工作的高效發(fā)展提供強有力的技術支持。具體來看，在審計信息化技術升級過程中，應該從內(nèi)部控制的實踐要求角度出發(fā)，對各項信息的全面性和完整性要求加以明確，進而結合外部財務報告信息和非財務報告信息研究信息化技術手段的應用落實點。比如，在推進內(nèi)部控制流程優(yōu)化期間，可以以ERP 系統(tǒng)為核心信息化軟件支持要點推進信息化建設落實，利用ERP 系統(tǒng)的優(yōu)勢力量，搭建統(tǒng)一的內(nèi)審信息系統(tǒng)平臺，為企業(yè)的工作部署及內(nèi)審落實以及風險管理等各項工作高效開展提供優(yōu)質平臺。

（四）健全內(nèi)控管理人才培養(yǎng)體系

在完善內(nèi)控及風險管理人才培養(yǎng)體系的過程中，首先，相關部門應該從夯實人才培養(yǎng)體系建設基礎角度出發(fā)，注意做好人才儲備工作。在招聘期間，將被動的招聘思維轉變?yōu)榉e極主動的招聘理念，全面拓展內(nèi)部控制及風險管理，人才招聘渠道，吸引優(yōu)秀人才參與到工作當中，同時也應該根據(jù)企業(yè)的戰(zhàn)略規(guī)劃及發(fā)展態(tài)勢，合理儲備人才，重視內(nèi)部復合型人才及重點人才的選拔，做好優(yōu)質人才儲備，為各項管理控制工作的落實夯實基礎。其次，相關部門應該注意開放人才上升渠道，為內(nèi)控管理人才體系的豐富完善提供有利條件，使具有進取心的人才和能力素質較高的職員能夠在工作過程中得到相應的獎勵，進而有效激發(fā)人才的潛在能力，使其能夠在內(nèi)部控制及風險管理期間為相關工作貢獻自身力量，真正做到對工作有熱情、有沖勁、有信心，進而使內(nèi)控及風險管理的人才基礎活力實現(xiàn)全面提升[5]。最后，應該做好人才盤點，建立健全的人才盤點機制，借助科學的人才盤點完善人才培訓體系結構，對企業(yè)內(nèi)部各層級的干部及職工進行內(nèi)部調(diào)動規(guī)劃，借此提高人力資源的使用效率，使人才能夠在合適的崗位上為企業(yè)發(fā)展發(fā)光發(fā)熱，提高內(nèi)部控制和風險管理的人員配置有效性。

（五）提高審計部門工作地位

審計部門的地位能夠直接影響內(nèi)部審計、內(nèi)部控制和風險管理的落實效果?；诖?，企業(yè)應該在經(jīng)營期間充分提高審計部門的地位，對內(nèi)部控制體系的建設和風險管理機制的完善加以重視。日常工作中，也應該從財務和經(jīng)濟角度對審計部門進行適當賦權，有效豐富審計部門的工作內(nèi)容，深化內(nèi)部審計落實深度。工作人員還應該基于推動內(nèi)部控制優(yōu)化、全面解決內(nèi)控不到位等問題的工作目標，積極了解審計部門工作，在充分重視內(nèi)部審計工作，有效優(yōu)化內(nèi)部審計部門工作結構，全面提高審計部門工作地位的前提下，加大內(nèi)部控制和治理力度。

（六）加大內(nèi)部審計執(zhí)行力度

在企業(yè)實際發(fā)展過程中，高效落實各項審計措施，充分發(fā)揮內(nèi)部審計的真正作用，使內(nèi)部控制和風險管理能夠在內(nèi)部審計措施的支持下得到全面完善。在工作過程中，相關人員應該制定科學有效的內(nèi)部審計措施落實方案，在此基礎上結合風險管控措施內(nèi)容，形成相對統(tǒng)一的工作，進而將其融入到內(nèi)控流程當中，使風險管理與內(nèi)部審計和內(nèi)控得到有機結合，進而完善整體的內(nèi)部管理控制體系，為內(nèi)部審計的高效執(zhí)行提供有利條件。

結語

綜上所述，在當前的經(jīng)濟市場發(fā)展背景下，推進企業(yè)內(nèi)控優(yōu)化，全面加大企業(yè)經(jīng)營期間的風險管理力度是至關重要的工作內(nèi)容。企業(yè)單位應該在發(fā)展過程中，從內(nèi)部審計事宜角度入手進行內(nèi)部控制的建設優(yōu)化，積極推進風險管理體系創(chuàng)新升級，有效應對復雜性越來越高的風險管理及內(nèi)控難題，使內(nèi)部審計工作的效果得到全面改進，為企業(yè)的健康發(fā)展提供全新的風險導向體系支持。從業(yè)人員在工作中應該全面深入了解內(nèi)控及風險管理的基本內(nèi)涵，在此條件下需要結合當前的內(nèi)部審計發(fā)展需求，對內(nèi)控流程進行明確梳理，在了解風險管理發(fā)展需求的前提下，結合現(xiàn)階段的內(nèi)控及風險管理落實情況，深入挖掘工作中存在的問題，進而通過樹立正確的內(nèi)部審計監(jiān)督意識、建立健全管理整改機制、完善人才培養(yǎng)體系等方式促進內(nèi)控流程有序落實，全面推進風險管理體系優(yōu)化，充分發(fā)揮相關管理控制工作的優(yōu)勢作用，為企業(yè)內(nèi)部審計的高效實現(xiàn)以及企業(yè)未來穩(wěn)步發(fā)展保駕護航。