以内部审计为基础探讨企业内部控制流程及风险管理

吴如云 福建省宁德市交通投资集团有限公司

引言

在市场竞争激烈程度越来越高的背景下，企业要想稳固自身的市场占有率，并进一步提高日常经营期间的市场竞争能力，需要从管理体系的建设优化角度出发，推进各项内部管理工作，实现全面升级，在具有完善风险管理控制体系和内部控制制度机制的前提条件下，为企业的稳步前进打下坚实基础。在当前的企业发展过程中，应该基于风险管理及内部控制体系实际建设现状研究内部控制强化对策，有效促进各项管理制度实现优化升级，确保内部控制及风险管理工作能够发挥其应有的效果，使企业综合竞争能力及经营实践质量得到进一步提升，也可以助力企业更好地为社会提供服务，有效促进在内部审计视域下实现更上一层楼的发展。

一、企业内部控制与风险管理基本内容内涵

企业风险管理是指对经营期间存在的各项风险要素进行管理控制，有效保障企业经营成果，避免业务执行期间各项工作受到风险因素影响而出现质量下滑等问题。从宏观角度进行分析，企业经营期间需要充分控制管理的各项风险，能够对工作效率产生影响的各项可控或不可控因素，同时也需要科学控制能够对企业利益及整体经济效益产生干扰的各项差异化因素。企业在落实风险管理时，需要根据结果评估实际内容对各项风险管理手段进行有效落实，尽可能消耗最小的成本，获得最高的经济效益[1]。企业内部控制工作与风险管理之间存在千丝万缕的联系，与此同时，内部控制也属于内部管理体系当中至关重要的组成部分，在社会持续发展、经济环境不断变化的背景下，内部控制工作同样发生了一些变化，企业应该在经营期间及时对内部控制工作进行更新升级，基于内控环境、控制活动、风险识别等具体的内控工作内容进行工作调整，进而有效保障企业内部控制体系的运行稳定性，使企业经营期间内控工作能够有效发挥作用，为日常经营管理工作提供有力支持。

二、内部审计视域下的企业内控流程梳理与风险管理问题

（一）内部审计监督不到位

当前，企业发展过程中内部审计工作存在的一个关键性问题在于，审计监督效能提升速度相对缓慢，而作为一项关键的内部管理约束手段，审计监督工作的失效会在很大程度上影响内部控制工作期间流程管理和风险管理等工作的实践效果。在审计监督落实期间，审计模式相对单一，无法为企业的审计工作提供强有力的支持，导致内控工作缺乏有力基础参考；在各项管理工作执行期间，审计工作滞后性问题突出，引发各项实践环节之间的间隔长度相对较长，影响管理效率[2]。长此以往，企业内控和管理工作质量将会因为内部审计监督不到位而持续降低，从而间接影响长远发展效果。

（二）整改机制健全性不足

在推进内部控制流程优化和风险管理创新升级的过程中，部分企业未能对整改机制进行有效落实，导致审计整改制度无法切实落地，更无法得到有效执行，同时也很难与企业的长期战略发展实现有机结合。如此一来，内部审计和内控管理等工作将无法得到及时的更新整改，即便单位在工作中对内控及风险控制进行整改，也无法深入问题根源，长此以往，整改机制将成为空中楼阁，难以在内部控制和审计改革发展过程中发挥作用。归根结底，很多企业单位在开展内部控制及风险管理整改时采取的措施具有明显的标语化和口号化特点，无法真正将各项整改措施落到实处，也很难保障各项整改对策的实践效率，因此，整改机制的健全性自然会越来越低，企业开展内部审计等各项工作时也无法明确地推进责任追究工作落地。

（三）技术手段先进性较差

在科技水平高速发展的背景下，促进企业内控流程秩序，落实全面加大风险管理实践力度的过程中，可以借助先进的技术手段，改善工作效果。然而，在内部审计事宜下，对内控流程和风险管理进行技术应用分析不难发现，一些企业在审计信息化建设期间存在严重的滞后问题，在内部控制发展过程中未能与时俱进地进行信息技术应用，导致审计信息化建设和内部控制技术体系以及风险管理系统的集成性和有效性大打折扣[3]。现阶段，企业内存在的主要问题在于审计信息化建设力度不足，企业在内部控制和风险管理方面无法实现良好的信息化发展，在缺乏有力的信息化技术支持前提下，审计人员在工作中面临的数据分析处理压力陡然提升。在工作过程中，也会缺乏严谨统一的审计标准，导致审计结果及审计价值无法得到科学判断，进而极大地降低了内部审计整体效率，也使内容和风险管理落实面临阻碍。

（四）欠缺高素质人才团队

要想使内部控制和风险管理得到高效落实，相关部门需要为各项工作提供良好的人力资源支持，只有确保相关岗位中负责人员综合能力素质达标，才能真正有效地推进内部控制流程秩序性和风险管理有效性得到提升。然而，从企业的人才培养落实情况来看，当前企业内部审计队伍的人员结构科学性不佳，内部控制及风险管理岗位上的人员专业能力也无法充分满足企业当前的发展要求。部分工作人员本身缺乏内部控制及风险管理经验，在工作落实期间无法独立承担内部审计及内控管理职责，进而使内控执行和风险管理效率有所降低。总体而言，一些企业的内控及风险管理人才团队整体素质不达标，无法有效地为内部管理控制工作的高效执行增添助力。

（五）审计工作重视度不够

从当前的企业经营发展情况来看，部分企业在经营期间未能充分重视审计工作，对于内部审计投入的关注相对较少。在内部审计工作执行期间，无法有效把控重点内容，导致审计工作浮于表面，难以真正落到实处，无法为财务水平的提升和经济效益的增强提供强有力的责任。审计支持很多企业在开展内部审计工作时，仍然仅仅采取查找错误等工作措施，导致内部审计仅停留在表层工作上，无法为企业整体战略发展贡献力量，也很难为企业治理优化提供助力。与此同时，在审计工作重视程度不足的前提下，风险审计同样会因此遭到忽视。如此一来，风险管理的执行难度将会进一步加大，企业很容易因此出现风险防范及管控不到位等问题。

（六）内部审计执行效果不佳

完善内部审计计划，可以为内部控制及风险管理的落实打好基础，同时，能够为各项内部控制工作的执行提供可靠参考，进而使企业当中的各项资源得到科学分配，有效保障内部控制等工作的落实效果。但是从内部审计的执行情况来看，各项工作的执行效果并不尽如人意，现阶段内部审计计划整体完善程度相对较差，导致内部审计工作期间风险评估和资源分配以及审计目标设置等工作的整体质量无法得到保障，企业内部控制难度也随之增加，各项风险的威胁性在缺乏审计控制基础上同样有所增强。

三、内部审计视域下的企业内控流程梳理与风险管理问题解决对策

（一）树立正确内部审计监督意识

在内部审计视域下梳理内部控制流程、解决风险管理问题时，相关部门迈出的第一步应该落在强化内部审计监督意识上。相关工作人员应该从内部控制和风险管理两个角度出发进行管理意识优化。一方面，基于内部控制的具体落实内容，树立正确科学的内控思想，全面加强内控宣传的前提下，使工作人员能够对日常经营期间的纪检巡查和财务工作等系列工作内容进行制度规划，全面提高内部控制执行期间的信息交流共享效率。另一方面，应该从增强风险管理意识角度出发，针对企业经营期间面临的各类风险，形成良好的风险防范意识。同时，在工作中建立完善的风险管理机制，确保各岗位人员能够具有明确的风险管理认知，进而有效保障企业经营稳定性。

（二）全面优化完善管理整改机制

在完善管理整改机制时，工作人员应该从管理机制和内控机制两个角度出发进行工作调整。在整改机制优化期间，相关人员应该结合内部审计内容，对风险监控管理机制和内控责任追究机制进行创新升级，在明确划分各岗位工作职责的前提下，建立健全的审计管理机制，借此为风险管理工作的高效落实提供支持，充分发挥内部审计的威慑力，使各岗位人员能够规范采取风险防范措施，为管理工作落实贡献力量[4]。在内控机制完善期间，相关部门则应该基于监督追责制度和审计成果应用具体内容进行系统联动建设，有效完善日常工作期间的内控细则，提高内控工作与实质性审计的结合深度，进而有效为企业内部控制能力提升助力。

（三）积极推进审计信息化技术升级

为了全面推进审计信息化技术实现更新升级，相关部门应该在内控流程梳理及风险管理优化过程中，合理利用ERP 等软件系统进行完善的信息化建设，有效提高内部控制落实效率。与此同时，借助各类先进的技术手段，提升风险管理问题解决效率，有效为内部审计工作的高效发展提供强有力的技术支持。具体来看，在审计信息化技术升级过程中，应该从内部控制的实践要求角度出发，对各项信息的全面性和完整性要求加以明确，进而结合外部财务报告信息和非财务报告信息研究信息化技术手段的应用落实点。比如，在推进内部控制流程优化期间，可以以ERP 系统为核心信息化软件支持要点推进信息化建设落实，利用ERP 系统的优势力量，搭建统一的内审信息系统平台，为企业的工作部署及内审落实以及风险管理等各项工作高效开展提供优质平台。

（四）健全内控管理人才培养体系

在完善内控及风险管理人才培养体系的过程中，首先，相关部门应该从夯实人才培养体系建设基础角度出发，注意做好人才储备工作。在招聘期间，将被动的招聘思维转变为积极主动的招聘理念，全面拓展内部控制及风险管理，人才招聘渠道，吸引优秀人才参与到工作当中，同时也应该根据企业的战略规划及发展态势，合理储备人才，重视内部复合型人才及重点人才的选拔，做好优质人才储备，为各项管理控制工作的落实夯实基础。其次，相关部门应该注意开放人才上升渠道，为内控管理人才体系的丰富完善提供有利条件，使具有进取心的人才和能力素质较高的职员能够在工作过程中得到相应的奖励，进而有效激发人才的潜在能力，使其能够在内部控制及风险管理期间为相关工作贡献自身力量，真正做到对工作有热情、有冲劲、有信心，进而使内控及风险管理的人才基础活力实现全面提升[5]。最后，应该做好人才盘点，建立健全的人才盘点机制，借助科学的人才盘点完善人才培训体系结构，对企业内部各层级的干部及职工进行内部调动规划，借此提高人力资源的使用效率，使人才能够在合适的岗位上为企业发展发光发热，提高内部控制和风险管理的人员配置有效性。

（五）提高审计部门工作地位

审计部门的地位能够直接影响内部审计、内部控制和风险管理的落实效果。基于此，企业应该在经营期间充分提高审计部门的地位，对内部控制体系的建设和风险管理机制的完善加以重视。日常工作中，也应该从财务和经济角度对审计部门进行适当赋权，有效丰富审计部门的工作内容，深化内部审计落实深度。工作人员还应该基于推动内部控制优化、全面解决内控不到位等问题的工作目标，积极了解审计部门工作，在充分重视内部审计工作，有效优化内部审计部门工作结构，全面提高审计部门工作地位的前提下，加大内部控制和治理力度。

（六）加大内部审计执行力度

在企业实际发展过程中，高效落实各项审计措施，充分发挥内部审计的真正作用，使内部控制和风险管理能够在内部审计措施的支持下得到全面完善。在工作过程中，相关人员应该制定科学有效的内部审计措施落实方案，在此基础上结合风险管控措施内容，形成相对统一的工作，进而将其融入到内控流程当中，使风险管理与内部审计和内控得到有机结合，进而完善整体的内部管理控制体系，为内部审计的高效执行提供有利条件。

结语

综上所述，在当前的经济市场发展背景下，推进企业内控优化，全面加大企业经营期间的风险管理力度是至关重要的工作内容。企业单位应该在发展过程中，从内部审计事宜角度入手进行内部控制的建设优化，积极推进风险管理体系创新升级，有效应对复杂性越来越高的风险管理及内控难题，使内部审计工作的效果得到全面改进，为企业的健康发展提供全新的风险导向体系支持。从业人员在工作中应该全面深入了解内控及风险管理的基本内涵，在此条件下需要结合当前的内部审计发展需求，对内控流程进行明确梳理，在了解风险管理发展需求的前提下，结合现阶段的内控及风险管理落实情况，深入挖掘工作中存在的问题，进而通过树立正确的内部审计监督意识、建立健全管理整改机制、完善人才培养体系等方式促进内控流程有序落实，全面推进风险管理体系优化，充分发挥相关管理控制工作的优势作用，为企业内部审计的高效实现以及企业未来稳步发展保驾护航。