風險管理視角下企業內部控制審計研究

呂君君

【摘要】在市場經濟快速發展的大背景下，企業的經營與發展不僅面臨著市場的競爭，也會遭遇各種隱蔽風險的侵襲，嚴重時可能會威脅到企業的生存與發展。對此，企業應立足于風險管理視角，借助現代化審計的工作思路和方法，及時發現并解除各種潛在的風險隱患。本文將結合風險管理視角，討論企業內部控制審計存在的問題及審計工作優化建議，以期為企業發展保駕護航。

【關鍵詞】內部控制審計 企業管理 風險管理視角 風險評估 審計評價

引言

以風險管理視角為要點，創新企業內部控制審計工作，是當前企業現代化發展中開展審計工作的主要方向。對此，企業應結合多樣性的審計需求，改革審計方法與審計思路，拓寬審計領域。但企業在具體開展內部控制審計工作的過程中，仍然存在內部控制審計風險覆蓋面不足、內部控制審計評價方法不健全等問題，需要規范發展企業內部審計工作，更好地推動企業常態化風險管理，進一步夯實長效發展基礎。

一、企業內部控制審計的定義

企業內部控制審計是指直接隸屬于企業董事會、監事會的獨立董事或審計委員會，負責審查、分析、評價企業內部控制制度，評估企業內部控制的有效性，查明企業內部控制制度的缺陷問題，并查明缺陷問題產生的原因，以有效改善企業內部控制措施。企業內部控制審查包括風險評估、內部控制信息、內部控制環境、溝通內部監督制度以及控制活動等相關要素。

二、企業內部控制審計的流程

在企業開展內部控制審計的過程中，首先要掌握企業內部控制具體情況，了解企業內部已經建成的控制制度以及制度執行情況。其次，為確認企業內部控制風險，有必要調查了解企業控制環境、會計系統和控制秩序，在初步了解企業內部控制的前提下，判斷內部控制風險以及內部控制的可依賴性。再次，在做好內部控制初步評價后，初步判斷企業內部控制各環節的強弱力度，然后開展符合性測試，判斷企業內部控制設計與執行的具體效果。最后，結合上述流程，進一步制定有較強可行性的審計方案。

三、風險管理視角下企業內部控制審計存在的問題

（一）企業內部控制審計風險覆蓋面不足

企業在開展審計工作的過程中，可能存在過于依賴內審工作計劃的問題，無法全面覆蓋企業風險審計內容的工作要求。比如，在同一張審計報表中，財務報表審計事項占據的比例相對較多，其他內容只是零散地提及了企業風險管理問題，使得內部審計工作沒有履行好全過程風險管理的責任。另外，企業內部控制審計改革更關鍵的在于內部審計制度體系的調整與優化，但部分企業在制定內部審計制度時，沒有體現風險管理的內容，難免存在風險管理規范考慮不足的問題。

（二）企業內部控制審計不重視風險評估

有部分審計人員在開展企業內部審計工作時，沒能正確意識風險管理的重要性，沒能考慮可能存在的各種風險隱患。具體表現在兩個方面。其一，風險評估工作缺乏全面性。比如，僅從財務管理和經營視角進行風險評估，沒能考慮到企業內外部風險環境的變化影響。其二，風險管理與內部審計之間發生割裂。比如，部分審計人員仍采用傳統的審計方法和思路，存在審計片面問題，沒能體現對高風險隱患內容的審計，導致審計重點與審計目標與企業風險管理需求之間的脫離。此外，有些內部審計人員無法切實參與企業全部管理活動，可能會導致風險制度形同虛設的問題。

（三）企業內部控制審計評價方法不健全

為撰寫有效的審計報告，有必要理性評估企業內部審計的真實性、合法性、效益性與合規性。立足于風險管理視角，企業對開展內部審計工作應提出新的要求。比如，要有全新的內部審計評價方法。但現階段，有部分企業并沒有建立完善的內部審計質量評價體系，缺乏統一的評價標準，缺乏全面性的評價指標，難以全方位反映企業內部控制審計工作的具體情況。另外，立足于風險管理視角，企業要改變企業內部審計評價方法，但很多企業在開展內部管理控制審計工作時，并沒有重視內部審計評價方法的創新，而傳統的內部審計評價方法，又難以有效滿足當前企業內部審計要求。

（四）企業內部控制審計缺少專業審計人員

企業在開展內部控制審計工作時，需要重視審計人員的實施主體地位，可以說審計人員的專業素養與思想觀念，一定程度上決定了企業內部審計工作質量。但實際工作中，內審人員多為具備初級會計師職稱的財務會計專業人員，或者與法律部門進行聯合辦公，以企業風控審計部的形式開展內部審計工作，難免造成審計專業技能水平較低的問題。比如，片面思考企業財務方面風險、法律方面風險等方面的問題，使得內部審計工作留有缺口。

（五）企業內部控制審計報告缺乏建議性

企業在出具內部審計報告時，需要總結、分析審計工作期間發現的各項風險問題，并結合具體風險問題提出針對性的內審意見。但現階段，很多企業的審計報告仍停留在內審建議層面，要么忽略了針對風險管理事項提出問題與建議，要么出現審計意見與企業實際狀況不符的情況，不僅導致內部審計報告缺乏可操作性和科學指導性，同時也會使企業內部控制審計工作流于形式，最終造成內部審計缺乏工作監督與指導意義。

四、風險管理視角下優化企業內部控制審計工作的建議

（一）完善企業內部控制管理制度

為有效開展企業內部控制審計工作，需要以完備的管理制度為指引，加入相關風險管理內容，進一步健全企業風險管理制度規范，保證企業內部控制審計工作有據可循。首先，需要積極轉變審計工作方法和思路，立足于創新視角，完善審計計劃；其次，在企業內部控制審計工作過程中，必須確保風險管理理念得到貫穿與落實，同時需要保證內部審計目標與風險管理目標和戰略目標之間的一致性，把控好企業內部審計的風向標；再次，執行全過程企業管理方案，在做好事中審計的同時，需要將事后審計前移到事前審計環節，保證風險管理過程的全面覆蓋，加強企業風險管理有效性；最后，結合風險管理視角，及時調整企業內部管理控制制度。

（二）評估企業內部控制審計風險

做好企業內部控制審計工作，有必要進行科學全面的風險評估與風險識別。首先，結合行業現狀、企業實情、企業經營需求以及人員能力等多個要素，開展企業內部控制審計工作，為全面開展企業風險評估提供依據；其次，為明確企業內部審計工作的要點和重點，有必要采取多元化的風險評估方法，初步確認企業風險等級。針對高風險審計問題，需要采取優先審計、重點審計的應對措施；針對其中低風險審計問題，可以適當調整和優化審計方法，進而在有步驟、有規劃、有側重點的風險管理環境中，有效把控企業內部控制審計目標方向和基本要求。

（三）完善企業內部控制審計評價

分析風險管理視角下企業內部控制審計工作的新要求，除要加強改進審計工作方法外，還需推動審計評價體系的完善和健全，為保證科學評價、完整評價、有效評價提供保障。首先，需要制定科學的企業內部控制審計評價指標，立足于風險管理視角，調整企業審計評價內容、內部審計執行政策等具體定量指標，以及內部審計評價工作進度、審計評價業績水平等相關定性指標；其次，要開展實時評價和全程評價，改變低效率的審計評價模式，調整優化企業內部控制審計評價流程；最后，利用調查問卷、訪談、數據信息整合等多種方式，進一步提高企業內部審計評價結果的客觀性，在落實內部審計評價工作的同時，創新應用內部審計評價方法。

（四）增強內部控制審計人員配置

企業內部審計人員的工作經驗、專業水平，與企業內部控制審計工作質量直接關聯。因此，為了有效提升企業內部控制審計的水平，有必要重視審計人員管理配置。設置嚴格的審計專業人才引進門檻，提升企業內部審計人員的素質與能力。比如，在人員招聘環節，除考察相關人員的內部審計知識以及財務會計知識以外，還要著重考察其是否精通企業管理知識和法律法規知識；針對企業原有審計人員，則要鼓勵其多學習先進知識，積極考取審計師職業資格證等相關證書，切實提高企業內部控制審計水準。另外，為有效強化企業內審工作質量和效率，有必要創新企業內部控制審計方法，通過建設信息化內部審計平臺與流程，利用互聯網技術等先進手段，幫助審計人員調整工作思路，提升信息技術應用能力。

（五）持續跟蹤整改審計報告細節

企業應以完備的內部控制審計工作流程為基礎，確保出具規范程度較高的審計報告，同時要持續開展跟蹤與整改工作，進一步體現內部控制審計工作的意義。第一，審計報告中，必須簡明匯總企業內審結果，如實反映內部控制審計工作整個流程，避免出現模棱兩可的情況；第二，審計建議以及審計結論需要明確企業風險管理的具體內容和事項，并系統分析企業內外環境情況，提出審計建議；最后，為落實各項審計意見，解決審計工作過程中發現的問題，及時糾正企業內部控制的缺陷，要保證內審人員對審計后的整改情況進行持續跟蹤，如果發現有未處理整改事項需第一時間上報，并將其作為后續跟蹤審計的重點事項。

結語

綜上所述，為強化企業風險管理效果，有必要開展科學、規范、高效的企業內部控制審計活動。本文詳細探討分析了當前企業內部管理存在的各種風險問題，并提出風險管理視角下優化企業內部控制審計工作的建議，希望企業能進一步完善審計評價，制定合理的審計計劃，強化審計報告有效性，化解企業在實際生產經營環節潛在風險問題，推動企業健康發展。

參考文獻：

[1]張伯宇.市場風險管理視角下高科技企業內部審計優化分析[J].市場研究，2020，（06）：37-38

[2]蔚思遠.基于企業全面風險管理視角下內部控制、風險管理、內部審計的整合研究——以JN集團全面風險管理為例[J].當代會計，2020，（20）：86-87

[3]陸甦.內部控制與風險管理視角下的內部審計探究[J].中外企業家，2020，（05）：43

[4]楊鈞蘭.基于風險管理視角的企業內部審計分析[J].財會學習，2021，（19）：141-143

[5]黃璐.基于風險管理下的企業內部控制審計[J].中小企業管理與科技，2022，（04）：46-48