內部審計視角下企業內部控制優化路徑探究

文/王紅巖（大洋泊車股份有限公司）

企業全面落實內部審計工作，可以及時發現內部控制存在的實際問題，并給出客觀的解決建議，促使企業的內部控制質量提升。在實際經營過程中，企業存在對內部控制缺陷不自知以及審計評價內控執行不全面的問題，致使企業內部貪污舞弊風險加劇。結合實際情況，企業必須加大內部審計力度，從內部審計視角下推進優化內部控制，結合具體問題改進內部控制，完善內部控制制度體系，從而充分發揮內部控制對企業經營和戰略管理的積極作用。

一、內部審計與內部控制的關系

（一）內部控制是內部審計的重要基礎

內部審計是內部控制中的主要內容之一，內部控制對企業的經濟活動、管理活動進行全面控制，而內部審計則是一個控制分支，內部審計的關鍵職能是對內部控制環境、信息溝通、風險等要素進行二次控制。企業的內部控制工作為內部審計提供了具體的標準和依據，如內控制度支持內部審計確定審計框架和標準，內部審計只有在完善的內部控制體系保障下，企業財會信息的真實性、崗位職責清晰以及有序的管理秩序等才可得以保證，內審工作方能順利推進[1]。

（二）內部審計是實現內部控制的重要手段

內部審計在內部控制管理過程中發揮獨一無二的監督作用，對內部控制要素進行再次控制，一旦內部控制缺少內部審計反饋的監督評價結果和整改意見，內部控制將會脫離企業實際需求，成為流于形式的管理手段。在內部審計的監督約束下，企業可對內部控制查漏補缺，逐步完善內部控制體系，加快內控執行，將內控措施落到實處。內部控制的基礎目標是建立符合現代化企業要求的內部組織機構，使決策、執行、監督行為，三者獨立，加快實現企業的經營目標。內部審計既包含于內部控制，同時也作用于內部控制，服務于內部控制目標實現，約束內部控制管理，以事前預測、事中監管、事后檢查和全過程評價方式，確定各項會計政策、管理程序等是否有效運行。

二、企業內部控制存在的普遍問題

（一）內部控制環境不完善

企業的內部控制環境是決定內部控制有效性的關鍵，目前企業的內部控制環境不完善，內部控制體制不健全，不利于內部控制有效性提升。根據當前的實際情況來看，企業的治理結構和組織機構不規范以及人員內控薄弱是導致內控環境不完善的重點原因。具體表現在以下方面：（1）企業的法人治理結構規范性不足，部分企業的董事會、監事會所起作用較少，企業的相互監督制約體制構建受到負面影響，規范的法人結構集權力分配、監督制衡和約束為一體，可保證內部控制有效實施；（2）內部組織結構設計合理性不足，企業的部門、崗位設置未能與戰略目標、經營狀況相聯系，出現部門職能重復、缺位和崗位職責模糊問題；（3）員工的內部控制意識薄弱，企業管理層對內部控制的認識不準確，內部控制執行期間，對員工的引導不足，導致部分員工片面地認為內部控制是財務審核、風險管控、審計監督等相關部門的工作，與自身無關[2]。

（二）內部控制制度不健全

在外部經濟形勢良好的背景下，企業大力拓展業務規模，將經營重心放在經濟效益增長方面，不斷追求業務創新、經營模式創新，從而使內部出現管理制度落后于企業發展形勢的尷尬局面。內部控制制度缺失和滯后的根本原因是制度設計不到位，相關人員缺乏預見性，未能對現行制度進行系統性規劃更新，往往是問題出現后才調整制度。同時企業內控制度的執行力較弱，制度的實質作用難以有效發揮。

（三）內部監督機制缺乏系統性

企業的內部監督機制缺乏系統性，主要表現為：第一，內部審計機構不完善，部分企業對內部監督重視不足，缺乏完善的內部審計組織，且內部審計工作獨立性弱，內部審計對內部控制的作用無法發揮；第二，內部審計受人為因素干擾，內審的嚴肅性減弱，內部審計過程中發現的內控問題未能得到有效整改，部分問題甚至在溝通后不了了之。

（四）風險管理偏向財務層面

企業經營管理過程中伴隨著財務、經營等多種類型的風險，但是根據審計結果來看，目前大多數企業的風險管理主要集中在財務層面，對經營性風險的認知不準確，風險識別和評估不到位，導致企業的風險管理成效與預期存在較大差距，企業的經濟效益也因風險影響有所降低。

三、基于內部審計優化企業內部控制的主要路徑分析

（一）持續優化企業的內部控制環境

企業需要根據內部審計報告中指出的內部控制環境缺陷，制定精準的解決措施，持續優化企業的內部控制環境。優化內部控制環境首先，規范公司的治理結構和組織結構，建立科學的股東會、董事會、監事會、經營層法人治理架構，突出董事會和監事會的作用，建立相互監督和制約的體制，保證內部控制順利實施。同時，按照企業的戰略目標、經營時期和內外管理環境設置部門、崗位，做到部門職能準確，崗位職責清晰。其次，加強內部控制文化建設，將內部控制理念植入企業文化中，營造良好的內部控制氛圍，從源頭解決內部管理問題[3]。企業管理層要做好表率，高度重視內部控制，構建動態、系統的內部控制體系，全面融入企業的生產經營活動。

（二）完善內部控制制度

制度既是約束內部員工工作行為的保證，也是推動企業穩定發展的關鍵，企業內部控制人員在實務中可以借鑒其他同行企業的制度設計經驗，然后根據自身特點在原來制度體系基礎上進行創新改進，提升內部控制制度的適配性，為內控建設保駕護航。此外，在內部崗位調動方面，企業也要結合員工能力特點以及各崗需求，合理調配，同時各崗之間需形成相互監督制約關系。企業的內部控制制度應當融入各個經營環節，制度設計人員要密切關注內部審計結果，在內審意見指導下系統規劃制度內容，消除制度落后于企業發展的現象。內部控制制度制定完成之后，企業需通過手冊方式將制度有效傳達至各個員工手中，要求其熟讀熟記制度規范，在日常工作中以制度為約束準繩，防止出現違規行為。

（三）采用內外監督結合方式實施內部控制監督

企業若要提升內部控制有效性，則應在監督層面做好兩手準備，分別是內部監督和外部監督，通過內外監督結合的方式助力提升內部控制有效性。加強企業的內部監督，首先，盡快完善內部審計組織，并且擴大審計范圍，將審計工作貫穿融入各個部門，使審計工作可以對內部控制進行全方位的監督評價，精準定位內部控制缺陷，提出精確的整改意見；其次，創新內部審計工作方式，內部審計人員深入業務一線，關注關鍵業務流程，同時將審計重心前移至事前和事中，充分發揮審計作用[4]；最后，強調內部審計的獨立性和權威性，避免審計工作受人為因素干擾，從而一針見血地指出企業內部控制真正問題。外部監督則企業可以引進第三方專業機構，從客觀層面對內部控制執行進行全面評價，比如聘請會計師事務所中的注冊會計師對內控進行監督審計，會計師要及時反饋監督過程中發現的嚴重內控問題，不能包庇經濟違法問題。企業應該根據內外審計監督提供的內部控制缺陷報告和整改意見，加緊優化內部控制，盡快完成內部控制整改工作。

（四）健全風險管理機制

風險管理并不意味將風險徹底消除，而是最大程度地防控風險，將風險對企業造成的負面影響降到最低，健全風險管理機制。首先，企業應該同步重視防范財務、經營性、管理等風險，在風險管控方面做到不偏不倚。結合企業的歷史數據和未來經營預測結果，圍繞財務、經營管理工作制定風險指標，通過風險指標識別評估風險，提前做好應對準備。其次，建設以風險為導向的內部控制體系，完善全過程風險管理機制，將風險管理融入企業的日常工作中。再次，將已經發生的風險和預測到但未發生的風險整理成報告，對內通報，全面揭露風險對企業的危害，同時報告中也需注明風險解決和防范措施，方便各部人員完成風險管理工作。最后，梳理企業關鍵業務流程中的風險點，尤其要重視財務風險和經營風險，對關鍵業務流程進行風險預警、分析。另外，企業還應當加大內部控制信息建設力度，借助信息技術手段預測和防控各類風險，企業可增強信息系統數據采集和分析能力，利用信息系統采集外部和內部經營信息，分析預測企業經營期間可能發生的風險，然后結合風險特點，要求相關部門做好防范工作。

四、結語

綜上所述，在經濟新常態背景下，企業經營環境愈加復雜多變，面對激烈的市場競爭企業的內外經營壓力加劇，企業需要通過優化內部控制，同時抵御內部和外部風險。內部審計是實現內部控制的重要手段，企業可以選擇從內部審計視角出發優化內部控制，彌補內部控制缺陷，進一步提高內部控制有效性。在實際經營管理過程中，企業應當重視內部審計在內部控制中的作用，高效利用內部審計工作，逐步完善企業的內部控制環境、制度體系和監督機制，全面防控徇私舞弊、經濟違規風險。未來企業需要持續加強內部控制體系建設，根據企業不同發展時期的實際需求，調整內部控制制度內容，通過內部控制實現資金有效分配利用、經營目標順利實現、經濟效益最大化。

相關鏈接

企業社會責任（Corporate social responsibility， 簡 稱CSR），是指企業在創造利潤、對股東和員工承擔法律責任的同時，還要承擔對消費者、社區和環境的責任，企業的社會責任要求企業必須超越把利潤作為唯一目標的傳統理念，強調要在生產過程中對人的價值的關注，強調對環境、消費者、對社會的貢獻。早在18世紀中后期英國完成第一次工業革命后，現代意義上的企業就有了充分的發展，但企業社會責任的觀念還未出現，實踐中的企業社會責任局限于業主個人的道德行為之內。企業社會責任思想的起點是亞當·斯密(Adam Smith)的“看不見的手”。古典經濟學理論認為，一個社會通過市場能夠最好地確定其需要，如果企業盡可能高效率地使用資源以提供社會需要的產品和服務，并以消費者愿意支付的價格銷售它們，企業就盡到了自己的社會責任。

隨著經濟和社會的進步，企業不僅要對贏利負責，而且要對環境負責，并承擔相應的社會責任。