内部审计在企业集团内部控制中的定位

2021-11-30张伟伟

大众投资指南 2021年25期

张伟伟

（东岳氟硅科技集团有限公司，山东淄博 256401）

内部审计是企业经营管理中不可或缺的一部分，在内部控制中发挥着重要作用，如何才能将其价值全面发挥，提高企业经营管理水平，实现企业稳定经营，是现阶段企业集团领导比较关注的内容。随着经济全球化快速发展，我国与国际各个国家贸易往来更为频繁，市场竞争不断加剧，企业面临的风险因素增加，在这种情况下，企业要想实现稳定发展，应建立一套完善的内控管理机制，及时找出风险问题并防控。现阶段，我国部分企业集团在内控上时常会面临失控问题，扰乱社会经济秩序，不利于企业更好发展。而通过加强内部审计，可以保证企业集团稳定经营，给社会提供专业产品或者服务，促进社会稳定运行。

一、内部审计在企业内部控制中作用

内部审计在企业内部控制管理中发挥着重要职能，在企业内控建设上起到了关键性作用。首先，内部审计可以对企业经营情况进行有效监督与管理，规范各级人员工作行为，及时找出企业经营发展中存在的问题，并采取相关对策将问题处理。内部审计是内部控制中重要组成部分之一，可以帮助内控职能充分发挥，是企业经营发展中的重要机构。其次，内部审计应展现出独立性特点，保证内部审计工作的公平性和公正性，及时发现企业经营过程中存在的问题，保证内部控制管理的规范性，将其职能全面发挥。最后，内部审计可以促进内控水平的提高。通过加强内部审计，可以及时发现问题，给内部控制活动开展提供科学的改进意见，结合经营结果和企业发展要求，调整管理计划，保证内控目标顺利完成。

二、内部审计在企业集团内部控制中存在的问题

（一）控制环境基础薄弱

当前，大部分企业集团展现出的特征在于所有者和经营者权责分配明确，相互依赖和监督。然而在实际中，部分企业集团在经营发展中将会出现两种状况，一个是所有权和经营权相互重叠，企业所有者与经营者合二为一，无法发挥其效能，影响企业工作效率，内部控制监管价值没有充分发挥，不利于企业更好发展。由于部分企业集团领导不具备较强内部控制意识，未在内部成立专门的组织机构，控制环境基础薄弱，缺少完善的内控管理体系，既没有对企业现有管理流程规范处理，更不会对现有流程执行情况进行追踪调查，使得内控管理过于形式化，无法发挥应有价值，阻碍企业集团内控管理水平的提升。另一个是所有权缺失，所有者无法对经营者规范管理，经营者在实质上享有企业经营发展的决策权，部分经营者认为开展内控工作的目的就是限制自己权限使用，削弱自己权威，从而弱化内部控制价值，导致企业内部信息失真，影响内部控制时效性。

（二）内部审计独立性差

在实施内部审计过程中，应保证内部审计工作的独立性，独立性是确保内部审计工作顺利进行的依据。然而从目前情况来看，我国部分企业集团在内部审计上缺少独立性，审计工作人员容易受到上级领导部门的制约，把工作重点放在财务上。由于独立性比较差，审计工作人员无法根据存在问题进行工作，影响审计工作质量。由于审计工作质量的下降，导致在执行内部控制活动中无法发挥监督管理价值，削弱内部控制中监督职能，不利于内部控制建设与发展。如果内部审计缺少独立性，将无法及时找出企业集团内部控制中存在的问题，内部监督管理职能无法充分发挥，阻碍内部控制水平的提高。

（三）工作定位不明晰

随着企业集团内部控制工作顺利进行，内部审计职能由之前监督管理朝着服务主导趋势迈进，在某种程度上可以让内部审计给内控发展提供良好服务，便于企业集团更好发展。现阶段，我国企业集团在内部审计职能定位上通常以监督管理为主，服务职能了解不全面，相关人员不具备服务意识。在实际工作中，只是通过数据分析结果进行审计，审计数据分析结果与实际之间关联性不强，使得企业在落实内部控制工作时，不能通过内部审计结果强化内控管理。内部审计运营过程也不能给内控活动开展提供支持，影响内部审计在企业集团内控建设中价值发挥。

（四）内控体系信息化水平低

要想提高内控水平，企业集团在落实内控活动时，结合时代发展要求，把信息技术应用其中。在信息技术作用下，能够改善内部控制工作质量，提高内控工作效率。在信息技术作用下，能够给企业集团内部控制建设和发展提供支持。但是，当前部分企业集团在落实内部审计工作时，没有把信息技术合理应用其中，部分内部审计工作没有应用信息技术，再加上部分审计人员综合水平有待提高，缺少对信息技术深入了解，信息技术应用能力不强，从而影响信息化管理效果。随着信息化水平的不断提高，内部审计虽然已经意识到信息技术的必要性，但是在实际应用上，依然无法将信息技术实际价值充分发挥，使得内部控制信息化水平偏低，影响内控目标的实现。

（五）审计人员专业技能不高

从目前情况来说，大部分企业集团已经意识到内部审计对自身发展的影响，并且也开展内部审计工作，但是出于对企业自身利益的思考，没有引进专业的审计人员，企业现有审计人员掌握的工作经验不足，再加上企业没有定期组织开展培训活动，其专业知识和技能有限，无法满足现代化审计管理要求，从而影响审计效果。

三、内部审计在企业集团内部控制中的定位

（一）完善内控基础环境

在企业集团中，要想将内部控制工作落实到位，应结合内控管理要求，在企业内部营造良好的工作环境，给后续内控活动开展提供支持。在实际中，企业集团应做好内控宣传教育工作，让每个员工都能意识到内部控制对企业发展的影响，主动参与到内控活动中，在企业内部营造良好的工作氛围，保证将内控工作落实到位。与此同时，企业集团应建立专业的内部控制部门，安排专业工作人员，由其负责内部控制工作。要想将内部审计职能充分发挥，要求审计人员对内部控制执行过程追踪监管，一旦发现问题，及时与内部控制人员交流，提出改进意见，制定详细的内控方案，将内部审计价值充分发挥，提高企业集团内部控制水平。

（二）成立独立的内部审计机构

结合内部审计相关要求，在成立内部审计机构过程中，应该保证机构的独立性和专业性，内部审计人员应结合客观性要求，做好科学的职业判断。其中，独立性作为保证内部审计价值充分发挥的依据，企业集团应完善内部审计独立性工作体系，内部审计部门需要在董事会及下属审计委员会的引导下进行，并与其保持良好的交流。董事会和下属审计委员会应对内部审计工作计划科学安排，对内部审计过程追踪调查，及时发现问题并处理。与此同时，企业应加强内部审计独立性约束体系建设，内部审计机构和工作人员不可参与会影响其工作独立的活动中，履行好审计监管职责。通常情况下，内部审计汇报层级越高，独立性越强，只有保证内部审计机构和人员工作独立性的情况下，内部审计才能对内部控制过程进行审计调查，保证审计结果的客观性和专业性，将内部审计价值充分发挥，有效提高企业集团内控管理水平。

（三）明确内部审计在企业内部控制中定位

要想将内部审计价值在企业内部控制中充分发挥，企业领导应该明确内部审计在内部控制活动中的定位，将内部审计职能由之前的监督管理调整为服务职能，让每个人员都能树立正确的职责意识。在实际工作中，内部审计人员应该了解到内部审计是给企业内部控制活动开展提供服务的机构，是企业内部控制中不可或缺的一部分，所以企业在落实内部审计工作时，应该强化审计人员服务意识，通过审计调查，及时找出企业集团内部控制活动中存在的问题，将相关问题如实反馈给上级部门，对于存在的问题，相关管理人员应采取有效对策进行处理，完善内部控制机制，快速实现内部控制目标。在具体工作中，内部审计部门需要给企业集团内部控制建设发展提供服务，根据内部控制过程追踪调查，将审计结果对外公布，并根据审计结果，调整内部控制方案，对内部控制中的不足进行处理，规范企业内部控制人员工作行为，提高企业集团整体工作水平。

（四）提升内部审计信息化水平

随着信息化时代的来临，信息化水平提高已经成为推动各个行业发展的必然趋势。作为企业集团经营管理中重要部分，内部审计部门应结合时代发展要求，把信息技术灵活应用其中，有效提高内部审计信息化水平。首先，内部审计人员应强化思想意识，提高信息技术应用水平，学习更多信息技术，便于企业在审计信息化背景下顺利开展内控工作。其次，审计部门应在审计活动中，将信息技术应用其中，与内部控制相互作用，通过建立共享平台，将审计结果在共享平台中传递，这样可以让企业领导及时找出内部控制中存在的问题，并提出相应的改进对策，提高企业内部控制水平。最后，在内部审计中，通过引进信息化设备，建立和企业集团经营发展相迎合的电子信息化设备，便于提高企业集团内部审计水平，给内部审计服务企业集团内部控制工作提供支持。

（五）提高审计人员专业技能

为了获取理想的审计效果，企业集团在开展审计工作之前，应对现有审计人员进行专业培训，让其在培训中掌握更多的专业知识，学习现代化审计理念和方法，提高审计人员专业技能。在培训之前，企业可以对审计人员进行工作考核，根据考核结果，制定详细的培训计划，并在培训结束以后，对其培训情况进行检测，通过以后才能上岗，从根源上提高企业集团审计工作水平，顺利完成审计工作目标。