基于内部审计视角规范企业内部控制分析

鲁书伶

（陕西新华发行集团镇安县新华书店有限责任公司，陕西 商洛 711500）

当前我国市场竞争日益激烈，在新的时代背景下，企业需要做好内部管理工作，以抵御外部风险。目前很多企业发展状况并不理想，尤其是对中小型企业而言，其发展规模小、人才流失较大、管理水平不高，对其进一步发展造成了严重阻碍。很多企业管理人员过多将重心放在经济效益方面，而忽略了内部管理和内控建设，并未充分发挥内部审计的价值，导致各项工作难以顺利开展。因此，对企业内部控制进行分析具有重要意义，这也是其朝着规范化方向发展的重要手段。

一、内部审计和内部控制的关系

1.内部审计与内部控制同属监督体系

从组织结构上来看，内部审计属于管理部门，主要工作职责在于对企业各部门经济活动的开展情况进行监督、审查和评价。内部控制主要是企业为了实现战略发展目标而采取的一系列手段，同时也能够保证企业资产的完整性和准确性，是确保组织方针能够贯彻和落实的方法、手段的统称。从这两者的定义上来看，可以发现两者都对企业运营、经济活动的开展能够起到监督和管理作用，都是监督体系的一部分，也是完善监督机制所必须采取的手段。

2.内部控制是内部审计的基础

内部审计要为企业发展提供真实可靠的会计信息，要对经济活动、各项业务的开展情况进行审查，深入分析其中存在问题的部分。内部控制就是建立相应的制度体系，加强企业内部各部门之间的联系，为各项工作的顺利开展提供必要保障。从这个角度来看，内部控制能够为内部审计的顺利进行提供基础。

3.内部审计促进内部控制建设

内部审计工作的顺利开展，能够为企业实现内部控制目标提供有力参考依据，在各项工作开展的过程中，要保证内审的独立性，不能被其他部门所干扰，避免影响其真正作用。内审能够为内控进行评价和检查，分析其可行性，从而为企业的稳定发展提供必要保障。

二、企业内部控制发挥的主要作用

1.优化企业运营环境

内控建设包括建立完善的规章制度体系，优化企业内部运行环境，要为基层职工营造良好的工作氛围，在内部形成积极向上的企业文化。具体来说企业内控包含的范围十分广泛，涵盖了制度规范、监督管理、人力资源、风险防控等各个方面。完善的内控体系建设，能够对职工各项行为进行合理约束，确保管理工作能够正常开展。例如可以提升企业内部运转效率，让员工在合适自身的岗位上实现个人价值，营造良好的企业文化氛围，让员工具有认同感和归属感等。

2.有效控制风险

内部审计工作的顺利开展，能够为企业建立健全的风险防控制度体系，是抵御外部和内部风险的良好手段，能够从审计、风险监控、业务风险点、企业运营重难点等多个方面，对企业发展的不同阶段进行合理管控，尽可能降低运营风险的发生概率，可以让避免企业发展脱离其原有轨道，也能够更好实现企业的战略发展目标。例如：可以合并工作内容有重复的岗位，加强人员调动，减少内部组织风险；可以对财务数据进行监管，对其中的异常情况进行合理分析，减少财务风险。

3.提升管理效率

不管是内部审计还是内控建设，都是企业内部管理的重要组成部分，其中企业内控涵盖了风险评估、各部门之间的交流沟通、监督等多个方面，要对企业运营、业务活动等进行全面分析。有关人员要熟悉本职工作流程，对企业内部运营体系进行全面评估，制定针对性的管理和防控制度；针对容易出现问题的部分，加大管理力度，确保监督制度流程能够有效实施。

4.企业内恶不控制中存在的主要问题

（1）内控体制不健全

当前我国经济发展迅速，市场竞争十分激烈，很多企业在发展过程中都存在着内控体制不健全的问题，为其发展带来了严重阻碍。部分企业领导人员管理意识不强，对内控制度建设的重要性认知不够充分，依然沿用传统管理制度体系，这显然已经无法满足当前时代发展需求。例如从财务管理的角度来看，不管是在成本管理还是预算编制方面，都没有以完善的制度作为保障，导致预算编制和实际情况不相符合，实际支出远超预算的情况非常普遍，加大了企业经济负担。

（2）监督机制不完善

很多企业内部组织机构不够完善，并没有建立独立的内审部门，内审工作由财务人员兼职担任；部分企业虽然意识到内控的重要性，指定了专门的审计人员，但是依然由财务部门负责，对各项工作的正常开展造成严重阻碍。监督机制不完善，无法对各项工作提供必要的参考，不管是领导人员还是基层员工，都很容易对自身工作认识不够清晰。

（3）部门之间不沟通

很多企业内部各部门之间比较独立，在工作上没有往来，这对企业内部正常运转带来了极大阻碍，也会影响到工作业绩和部门形象。部门形象越是不好，部门职工就越不会主动和其他同事进行沟通和交流，部门之间缺少协同，形成了恶性循环，影响到审计的准确性。

（4）从业人员素质有待提升

很多工作人员自身思想和专业能力不到位，也是内控建设中普遍存在的问题之一。从业务能力来看，职工无法清晰认识到自身工作职责，对工作内容了解不够深入；从思想方面来看，工作态度不够端正，不具备良好的职业道德精神，特别是在对经济活动进行管理时，如果意识不先进，就很容易为企业发展带来风险。

五、优化内部控制管理的策略

1.持续改善内部控制环境

想要提升企业内部管理水平，在内部控制建设过程中，首先就需要改善内部控制环境，营造良好的工作氛围，具体可以从以下几个方面进行。首先，企业管理人员、基层工作人员都需要明确内部控制工作的定位，要明白内控建设并不是为了应对外部监督检查，而是企业提升自理能力、完善内部管理体系的重要举措，也是改进管理的关键手段。可以通过优化企业内部组织结构来实现这一目标，让董事会、监事会以及其他各部门之间能够相互监督、相互制约，在保证工作独立性的同时，也要制定相互约束的管理机制。其次，在企业发展的不同阶段，不可避免会遇到各种风险，包括人员流失大、财物管理不规范、内部组织结构混乱等。因此要针对这些可能出现的风险，制定全面规范的内控管理制度体系，倡导合规的企业文化，营造良好的内部工作氛围，提升员工的归属感和认同感。最后，要加强审计队伍培养，全面提升审计队伍的综合素质和专业能力，包括其业务能力、思想道德修养、职业态度等，要加强和各部门的交流和沟通，确保能够为实现企业战略发展目标而服务。

2.精准定位内部控制关键点

在完善内控体系建设的过程中，需要抓住关键点，可以是一个岗位，一项业务，对于不同企业而言，内控的关键点也存在差异，因此要以自身实际发展情况为主，从而提升内控建设的针对性。在企业正常业务开展的过程中，需要围绕关键点做文章，包括明确各岗位的职责和分工情况，对业务开展情况进行全面详细的记录，检查各项工作流程是否符合要求等，要对可能出现的风险进行预测，制定科学合理的风险防控手段。尤其是对涉及与财务相关的业务活动时，要对财务人员的综合素质进行全面考察，经济交易由具体经办人之外的独立人员进行核验，等等。

3.健全内控监督机制

内控建设应该落到实处，不是单纯为了完成上级的任务，要适当延伸内控管理范围，不局限于制度和流程审批；而是要遵循事前、事中、事后控制的全过程管理原则，加强对业务、风险、审计等各方面的管理力度，进一步提升管理。从传统内控管理的角度来看，多半都是在问题出现以后进行解决，此时问题已经产生，也已经对企业发展造成了影响，为了从源头上避免问题的出现，需要建立交流机制、信息共享机制，加强检查、整改力度。企业管理人员需要站在宏观的角度思考问题，在风险出现之前就进行合理管控，真正意义上做到防患于未然。要保证审计部门的独立性，不受经营部门管理，而是由企业最高领导人员直接负责，充分发挥审计监督的作用。在内控报告方面，要坚持以实现企业战略发展目标为主，建立健全的内部控制管理体系，在明确各方责任之后，一旦出现问题，需要及时找到负责人，从而进一步提升问题发现、问题解决能力。各岗位员工也要转变思想态度，要能够提升风险识别水平，制定防范措施。

4.加强内控管理信息化建设

当前我国科学技术发展迅速，信息技术在很多行业和领域都得到了广泛应用，并取得了不错成效，在企业内控建设和管理中，大数据技术的应用，对企业发展有着重要促进作用，可以有效提升企业内部管理水平和运转效率。在利用信息化技术建设内控体系的过程中，需要以企业业务数据作为基础，要保证信息化内控体系功能的多样性，要具备信息查询、筛选、挖掘和分析功能，要能够时刻掌握数据之间的联系，能够深入挖掘其背后隐藏的市场信息和价值，在自动计算、比对、分析后，可以及时发现被审计对象存在的问题和异常，从而制定针对性的解决方案，评估其变化和发展趋势，得到更为全面的审计分析结果，提升企业内部管理效率和水平，先进技术的应用，能够大大提升企业内部运转效率。

5.强化内控意识

企业在发展过程中，需要以先进的思想为实践提供指导，要将内控意识深入到每个员工心中，从而让其在自身岗位上更好地实现个人价值，为企业发展贡献力量。企业领导要积极转变思想理念，对基层员工以身作则，起到模范带头作用，认识到内部控制建设的重要性，为后续各项工作的顺利开展提供保障。企业领导要不断提升自我，学习其他企业的先进管理办法以及规章制度体系，并以本企业发展特点为主，提升内控制度的针对性。除此之外，还要加强内部教育和宣传力度，可以定期开展讲座或者教育培训，让员工意识到自身工作存在的不足，形成良好的内部工作氛围，为企业发展指明方向。

6.完善内控制度体系

完善的规章制度是各项工作顺利开展的关键，也是企业实现稳定发展的重要保障，能够对员工各项行为进行约束，从源头上减少违规行为，为实现企业经济效益的最大化保驾护航。企业管理人员可以参考其他单位的实际例子，结合自身特点，在原有规章体系上进行完善和创新，确保各项工作严格做到有章可循、有法可依，推动内控建设的顺利开展。除此之外，在岗位安排和调动方面，要在充分了解和掌握员工特点的基础上，进行岗位间的合理调配，确保内部控制制度落到实处。各岗位之间要形成相互监督、相互约束的关系，能够自主形成制约关系。可以将内控制度体系进一步细化，深入贯彻到采购、生产、销售、投资、资金管理等各个环节，针对财务方面的业务，要加大风险评估力度。对于发展规模较大的企业而言，可以定期开展讲座，或是提升财务人员综合水平，尽量补齐内控制度设计存在的短板。对于小型企业而言，可以将内控重点放在各业务管理环节方面，确保业务活动高质量的开展，加强对重点领域的而管理；由于中小型企业的发展规模不大，相对来说风险应对能力较差，因此在风险管控环节，可以成立专门的风险防控小组，对风险进行识别和分析，将风险控制在能够接受的范围之内。

7.提升有关人员综合素质

很多企业在发展过程中，传统管理理念根深蒂固，尤其是部分中小型企业家族式管理色彩较为浓厚，不能根据企业实际发展情况选择合适的管理方法，内部控制制度不够完善，内控管理人员综合素质不高，甚至会出现违法乱纪的行为，为企业发展带来严重影响。很多企业为了实现经济效益最大化，会利用偷税、漏税的方法，或是做假账来减轻税务负担，给企业带来了严重的隐患。出现这些问题的原因，很大程度上是因为从业人员专业水平不高，工作态度不端正，在岗位中不能坚守职业道德底线引起的。为了有效解决这一问题，在企业发展过程中，需要全面提升从业人员综合素质和专业能力，具体可以从以下几个方面进行。首先，前文已经提到，要将内控意识深入到每位员工心中，在企业内部加大宣传和教育力度，要让先进的思想为员工行为进行引导，为内控建设工作的顺利开展奠定扎实基础。其次，还要全面提升有关人员思想道德意识以及职业道德精神。内控建设关系到企业的稳定发展，如果员工在职业精神方面存在问题，就很难营造良好的企业内部工作氛围，当内控制度难以真正意义上为企业发展服务时，就会让企业发展陷入困境。企业管理人员要努力为员工营造良好的工作氛围，端正员工工作态度，要在良性竞争环境中，转变思想理念。最后，还要全面提升从业人员业务能力，有关人员都要充分了解自身工作职责以及工作内容，在工作中分清主次，确保内控建设能够切实为实现企业战略发展目标而服务。

六、结语

总而言之，在新的时代背景下，企业面临着更为严峻的发展形势，想要有效抵御外部风险，提升内部管理水平，就需要以内部审计的视角，做好内部控制建设工作。要建立完善的内部管理制度体系，合理应用先进技术，为了确保各项制度落到实处，还要加强监督机制的建立，在企业内部营造良好的工作氛围，从而进一步提升企业核心竞争力，这是企业实现稳定发展的重要保障，也是推动我国整体经济发展的重要手段。