企业内部控制审计与管理制度优化研究

仲虹蔚　李翔宇

摘要：在新时代经济发展过程中，经济发展带动企业发展，企业发展促进经济发展。内部控制审计通过资产审查与核实来维护企业资产安全并控制经营成本，但是很多企业对审计部门并不重视，导致审计部门缺失。为完善企业制度建设，规范企业的行为，财政部联合其他部委要求企业按照《内部控制基本规范》中的相关规定对企业内部进行控制。之后由于资本市场不断发展壮大，经济全球化战略定位逐步显现雏形，企业发展到迈出国门面向世界，为全方位对企业进行监管，借鉴国外企业管理制度，国家再次发布相关政策意见，加强企业进行内部控制体系的建立与管理制度的优化，系统有效地对企业可能出现的风险进行预测调控，并通过内部审计保障职能一体，实现各部门之间相互协作的运营管理效果。为研究企业内部控制审计与管理制度优化，从内部控制审计的意义出发，详细阐述内部控制审计的定义、内容及目标，并通过查阅资料了解研究并分析当下企业内部控制中存在的问题，最终结合相关法律规程适当提出改进或解决的建议。

关键词：企业；内部控制审计；管理；制度；目标

企业作为以营利为目的，运用各种生产要素向市场提供商品或服务的社会性经济组织，是市场经济活动的主要参与者，是我国经济发展的重要组成部分。在新时代经济发展过程中，经济的飞速发展促使企业逐步走向国际化。在这一发展时期，企业逐渐出现很多问题，比如企业内部控制审计工作不到位，管理制度不合理等。内部控制审计工作关系着企业能否进行高效发展，通常情况下，企业在进行内部控制工作时往往依赖高级管理层，这对于管理层来说可以更好地了解并掌控企业的发展，但是在现实生活中往往会出现一些管理层决策失误等问题导致内部控制工作走向“歪路”。因此，企业应切实结合本企业的实际情况，制定完善合理的内部控制制度与目标，以达到企业经营效率升高，企业内部资产安全，促进企业发展。

一、内部控制审计的定义与意义

（一）内部控制审计的定义

企业内部审计为提高企业自身的经营能力，改善企业的管理水平，对企业内部的控制及执行情况进行审计与控制管理，以实现企业长久经营的目标。企业进行内部控制审计能够第一时间发现企业在经营管理中的不足，并快速做出反应，对问题进行改进和完善。企业内部控制审计作为国家明确出台的相关金融政策中的要求，企业要通过披露年报，并在报告内容加入内部控制审计的评估报告及意见，主动进行内部审计。通过这种方式进行有效的治理和控制，保障企业的可持续发展。

（二）内部控制审计在企业发展中的意义

1. 利于加强管理企业日常工作

审计部门作为企业长远发展所必需的内部控制部门，很多成熟有远见的企业已经引入了相关机制，但是大多企业刚了解到内部控制审计这一制度，关于内部控制审计制度还不能够熟练运用，导致这一部门被闲置。在日常的经营管理工作中缺乏内部控制审计的监督程序，会严重影响到企业的效益和价值。企业缺乏内部控制审计制度易使企业内部管理出现问题，会大大提高企业内部出现腐败事件发生的概率。因此，企业内部进行控制审计制度的设立和优化，以及招揽相关人才是非常有必要的，不仅能提高企业内部控制审计工作的效果，还有利于加强企业日常管理工作。

2. 助力实现企业长远经营目标

科学的方法和理论对于任何事情来说都是非常有必要的，内部控制工作在进行的过程中还需要有人去判断这项管理工作是否适合本企业，审计人员的重要性就体现出来了。审计人员拥有专业的职业能力和素养，根据国家相关法律法规的规定对企业内部的管理工作进行测试评估，可以有效帮助企业进行长远经营。没有比企业的管理层更希望企业能够长远发展下去，因此，企业的管理层会更加重视控制审计工作的实施及结果，管理工作作为领导企业发展的决定性因素，管理水平的高低影响着企业的经营效率。内部控制审计的工作就是为企业的管理层提供各种信息，帮助管理层做出合适的管理决策，与此同时还能帮助管理层合理规避企业可能出现的各种风险，减少因管理决策失误出现的经济损失，助力企业实现长远经营的目标。

3. 利于解决市场信息不平衡等问题

企业的发展前期需要进行资金的投入，资金来源于投资方，投资更重要的是企业能够给投资方带来更大的利益。但现今市场信息不平衡，每个企业的經营信息状况不同，因此投资方需要一份客观公正的报告来展示各个企业的经营信息，帮助投资方做出利于自己的选择。企业的内部控制审计报告就可以准确清晰地将自己公司当下的经营状况及未来的发展预测出来。内部控制审计报告同时也能通过监督管理层的工作，改善企业与投资方之间的信息不平衡问题。一个拥有内部审计的企业也更能够获取投资方的信任，帮助企业获取投资，提高资本在市场中的运转。在现今市场竞争激烈的大环境下，企业要想实现立足，就必须要对企业进行内部控制审计，不仅能够解决市场信息不平衡的问题，还能促进资本市场的健康发展。

4. 保障企业价值的增长

企业在经营管理过程中不可避免会出现很多问题，通过一系列方法对企业内部进行控制审计，可以帮助降低企业出现风险的概率，也能让企业在经营发展的同时提高自身价值，实现长久经营的目标。我国是一个法治国家，企业进行内部控制审计是帮助企业进行合法合规经营的必要条件，科学合理地进行内部控制审计工作，不仅能及时发现并解决企业发展中存在的问题，还能提升企业的管理水平，提高企业在市场中的竞争力，保障企业价值稳步增长。

二、企业内部控制审计的主要内容及目标

（一）企业内部控制审计的主要内容

1. 审查内部控制环境

企业内部控制环境影响着内部控制审计能否正常运行，完备的内部控制体系需要借助企业内部良好的控制环境。对内部控制环境的审查包括审查企业的治理结构是否健全、企业的机构设置和责权分配是否合理、人力资源配置与政策是否能够促进企业高效运行、内部审计的设置是否能够有效、企业文化目标是否明确等在内的各项因素对企业管理活动的影响。企业的治理结构、机构设置和责权分配可以明确体现在企业的整体工作效率上，企业的人力资源配置和内部审计的设置关系着企业对内部控制审计的重视程度，企业文化反映了企业的经营目标和发展方向，管理层的风险意识对于内部控制审计存在着极大的影响。对企业进行内部控制环境的审查是企业进行内部控制审计工作的基础。

2. 风险管理评估

风险控制目的设置关系着企业能否继续发展。风险管理评估的基础是企业风险管理模型及我国《企业内部控制规范》，通过对企业进行战略经营、财务报告等进行评估的活动。对企业进行风险管理评估首先要确保评估范围的全面性，无论企业的大小，无论风险的高低，评价控制环节要做到齐全，评价控制布局要合理，风险管理评估可以为企业安全稳定的经营管理保驾护航。其次要确保评估结果的有效性，有效性是管理层进行管理决策下发的依据。最后要制定出科学的风险应对策略，防患于未然。风险管理评估的主要内容在于是否具有完善的风险控制机制、分析研究风险数据信息的能力、是否具有面对高风险的防范能力等。企业进行风险管理评估可以不断降低风险发生的概率，保障企业平稳发展。

3. 审查企业控制活动

审查企业控制活动作为内部控制审计的重要环节，反映了内部控制审计工作的结果是否有效。因此也可以通过符合性测试进行风险评估，进行符合性测试首先需要审计人员依据企业内部控制制度对控制系统进行设计测试和执行测试，这需要询问管理层及各部门普通员工来了解相关信息，对文档等记录资产的文件进行检查，并通过技术对重更新执行检测，最后利用数据分析进行总结。通过复核企业执行情况的审查记录，确保企业执行的真实性，检验控制活动是否发挥应有的作用，从而判断企业控制活动的目标是否实现。

4. 审查内部控制信息和沟通

企业内部信息与沟通的控制是否存在科学性，反映了企业机构设置的合理性。通过分析企业在信息收集处理和传递程序的过程中发挥的作用及产生的效果，从而判断企业机构设施是否存在腐败的条件。而且要注意不仅要审查企业内部的控制信息沟通，还应与投资方建立有效的沟通渠道。审查企业在突发状况时，企业内部收集处理信息和沟通的能力，企业能否保證信息的真实性及传递的及时性，员工是否能有效利用沟通渠道与他人建立工作联系，从而确保企业进行科学的管理。

5. 审查内部监督制度

通过分析企业内部审计机构与其他部门的责权情况，审查内部监督程序的科学性、监督程序制度的有效性，评估企业内部控制系统的运行质量，判断企业是否具有科学有效的内部控制监督机制，能否防范企业发生经营风险，是否对重要业务进行风险管控。企业内部监督制度帮助企业及时发现并解决企业内部控制存在的问题，能大力保障企业高速发展。

（二）内部控制审计的目标

企业通过内部控制审计检测企业内部控制是否符合国家法律规定，企业进行内部控制工作是否充分，企业进行内部控制工作的效果是否良好。企业进行内部控制审计的检测结果如果符合上述目标，有利于保障企业的资产安全，进而有利于企业资产增长。企业借助内部控制审计检查资产的情况，以便能够及时发现并解决其中的问题。

三、我国企业开展内部控制审计的现状及存在的问题

（一）内部控制审计人员的认识不足

我国的内部控制审计最先在2008年开始在上市公司建立和实施，之后在2012年倡议央企主动进行内部控制体系的构建，随着经济全球化的发展，2019年国务院国资委提出将内部控制审计作为强基固本的重要手段。而从世界来看，1992年美国就公布了关于企业内部控制的纲领性文件，我国在内部控制审计的认识上晚于其他国家。由于这个因素，我国对审计人员的培养不足，审计人员直接由财务人员替代，他们不仅没有相关审计的实践经验，还不具备必要的专业知识，对于内部控制审计的认识远远不足以胜任这个岗位。由于内部控制审计人员对内部控制审计的认识不足，导致内部控制审计工作混乱，审计报告的准确性较低，增加企业内部出现风险的概率。而且，有很多企业的内部控制部门不是独立的部门，审计机构受到上层领导或其他部门的控制，或者审计机构的审计人员是由其他部门的人调用或提拔上去，因此导致审计结果造假等情况，审计工作失去公平性，难以为企业的发展提供科学精确的信息，严重阻碍企业长久快速发展。

（二）内部控制审计的重视程度低

企业的运行需要很大的成本，加之审计部门的设立也会占用较大的成本空间，因此很多企业为了节约成本，在进行内部控制审计工作中会选择聘请一家拥有审计资格的公司进行审计工作的执行。但是这种情况不能有效地实现内部控制审计与企业财务审计的有机结合，影响企业内部控制体系的流畅运行。而且相比审计报告来说，财务报告审计工作更不容易完成，因此很多企业更加重视财务审计，忽略内部控制审计对企业的重要性，导致内部控制审计工作存在问题，影响企业的后续发展。部分企业的管理层没有认识到内部控制审计的重要性，没有把内部控制审计工作与自身工作相结合，更不愿意提供企业的营收及负债信息，并且不认为内部控制审计工作能够为企业的发展带来益处，因此，内部控制审计工作在这些企业中无法展开，更加提高了企业出现经营风险的概率。

（三）内部审计流程不明确

审计结果的真实性依赖于完善的内部审计程序，但由于历史原因，我国在内部控制审计工作方面的实践经验不足，并且没有完善的内部审计流程规定，加上企业进行内部审计的过程中大都是由财务人员进行的，审计工作量大，审计工作容易出现问题。而且，审计人员大都是财务人员，但是内部控制审计工作与财务工作有很大区别，财务人员只能通过各自所拥有的专业能力进行判断制作审计报告，导致审计报告的客观性丧失，影响了内部审计报告的真实性，从而导致企业不能够依赖审计报告进行管理和控制。而且在内部控制审计工作中，对审计取证的选择没有明确的规范，容易出现审计范围不全面，影响审计报告的真实性。同时，内部控制审计体系的建立如果不依靠明确的准则和职业道德的约束，内部审计工作就没有发挥到它应有的作用，内部控制管理制度的缺失不能保障企业的长久发展。

（四）企业内部审计结果成为唯一参考资料

各个企业的性质、规模、背景、经营范围等的不同，导致企业的风险因素与内部控制管理不同。但是企业内部控制审计工作是对已经进行的企业经营活动和数据报表等为审计内容，这时审计工作是判断企业的经营是否真实与合法的重要保障。一些聘请审计事务所的公司在为事务所提供公司内部的控制评价报告时，往往带有主观色彩，不能够全面地分析到各个层面，加上一些事务所由于审计的成本，不能主动对企业内部进行调查，导致企业内部控制系统存在的缺陷未被发现，在最终的审计结果中未能显示这些问题，最终成为企业健康发展的潜在危机。

（五）企业内部审计部门没有起到应有的作用

一些企业为了应付检查而设立了内部控制审计部门，但是对内部审计部门的监督和管理不到位，导致内部审计部门出现不执行或者执行有误的情况，还有可能出现一些心怀不轨的员工利用监督漏洞挪用企业资产等违法事件。

四、有效提升企业内部控制审计的有效措施

（一）提高内部控制管理意识

企业进行内部管理控制工作需要一个良好的环境，因此，企业首先要提高内部控制管理意识，从管理层做起，树立正确的内部控制意识，并对内部控制审计部门和内部控制审计体系进行建立和完善，优化机构设置和责权分配，建立健全用人管理机制，注重对员工的素质培养，实现内部控制管理意识的提升。国家需要在社会加大对内部控制审计制度的推广，为各企业发展内部控制审计制度建立良好的市场环境。企业要结合自身的发展状况，学习其他经营发展良好的企业，将内部控制管理工作与日常工作相结合，发挥出内部控制管理工作的最大作用，为内部控制审计工作营造良好的环境。

（二）重视审计人员的培养

企业内部控制审计工作需要具有专业知识能力和责任心强的审计人员。为保障企业内部控制审计工作的顺利展开，企业应与高校建立人才专项培养方案，为企业内部控制审计部门做人才储备。对企业内部希望从事审计工作的员工给予培训学习的优待补贴，促进审计人员专业能力的提升。与高校建立人才培养保证企业审计人员的充足，对审计人员的培训显著提高了审计人员的工作能力，从而保证内部控制审计的顺利有效开展，加强企业内部控制管理力度，为企业长久发展注入源源不断的活力。

（三）完善内部控制审计流程

内部控制审计作为企业文化中不可替代的一项工作，它具有完善的审计流程，这对于企业的发展具有非常大的助力。我国企业普遍缺乏内部控制审计工作的实践经验，因此，企业要先依据自身的企业性质、经营状况、机构设置等情况，建立起一套适合自身的内部控制审计体系制度，通过独立的审计机制、严格的内部控制制度综合解决问题，确保企业内部控制审计工作有序进行。完善内部控制审计流程及组织结构，不仅可以降低审计工作出现风险的概率，还能提高审计人员进行内部审计工作的效率，更好地促进企业持续发展。

（四）完善企业组织结构

为保证内部控制审计工作的顺利展开，企业要采取积极的应对措施推动内部控制审计工作的展开，并围绕企业经营目标构建合理且完善的组织机构和管理体系，制定符合企业可持续发展的战略。要以经营目标为指导方向，综合性地提升组织机构的管理能力。通过这种方式为企业的组织机构的设立提供精确的数据支持。各管理层之间的责权关系要明确划分，为企业内部的运作提供高效的组织结构保障，同时设立监督制度，保证企业各管理层之间相互监督和制约，保障企业能合理合法经营与发展，实现内部控制审计与管理制度优化的目的，推动企业健康发展。

（五）加强内部控制监督

企业可以将内部控制审计的相关信息对企业内部和社会进行公开透明，这不仅有利于员工了解企业的经营目标和企业文化，还能够有效促进各部门之间的合作。因此，企业可以通过建立信息沟通渠道，实现对内部控制审计的监督。员工可以通过信息沟通渠道对企业内部的控制审计工作提出各种实质性有效建议，以促进员工与企业的强烈联系和企业内部控制目标的实现。高效的内部控制监督制度能够大力促进企业内部控制审计工作的开展，从而促进企业的发展。加强内部控制监督不仅能够监督企业内部控制审计部门的工作情况，也更有利于企业管理制度的优化。

五、结语

在当下市场经济竞争激烈的大环境下，企业的竞争压力也越来越大，因此，为了提高企业在行业中的竞争力，保障企业合法合规经营及决策的科学性，及时防范并规避风险，就必须建立建设具有科学高效合理的内部控制审计制度体系，既能帮助管理企业的日常经营活动，更能促进企业在实现长远目标的路上飞速前进，进而实现提高企业利润的目的。但是我国当前的内部控制审计工作仍存在经验不足、重视度低下、流程混乱、监督不合理等问题，因此企业在经济全球化的影响下，进行内部控制审计工作过程中要注意结合自身实际情况，建立科学合理有效的内部管理控制体系，通过高效的信息沟通渠道实现内部信息的公开透明，助力企业内部控制目标的实现，降低经营风险出现的概率及对企业的影响，从而助力企业长久经营目标的实现。

参考文献：

[1]徐晶.企业内部控制审计制度建设[J].中国农业会计，2022（04）：54-55.

[2]张肃平.企业内部控制审计研究[J].中国集体经济，2022（16）：43-45.

[3]吴强.中小企业内部控制制度建设中内部审计[J].中国中小企业，2022（07）：101-102.

[4]韩进.新时期企业内部控制审计问题探讨[J].环球财经，2023（02）：4.

[5]李娜.新时期企业内部控制审计问题研究[J].老字号品牌营销，2022（16）：134-136.

＊基金項目：辽宁省教育厅“《内部控制》课程思政建设的研究与实践”（文件号：辽教通〔2022〕166号）。

（作者单位：辽宁财贸学院）