企業內部控制審計存在的風險及應對策略分析

■劉艷華 廣東惠州平海發電廠有限公司

現代信息化技術的快速發展和進步，也在一定程度上加快了各個行業的發展速度。信息化技術的應用，能快速拓展企業的業務。而企業在開展自我管理時，內部控制審計是非常重要的管理手段之一，而在企業內部控制審計工作中應用現代信息化技術具有非常重要的作用，能對內部控制審計風險進行有效控制。在企業的審計工作當中，內部控制審計是非常重要的工作內容之一，具體包括了系統開發審計、程序審計、網絡審計、系統數據文件審計等，同時其還需要負責審計企業的內部控制制度等。企業現階段的內部控制審計工作，還存在諸多不足之處，對工作當中的各種風險進行探討，并制定有效的應對策略進行防控，能夠讓企業的生產經營成本有效降低，讓企業收益顯著提高，進而促進企業健康、穩定發展。

一、企業內部控制審計的分析

1.概念

企業內部控制審計具體是指被審計單位委托會計師事務所，審計企業的內部控制執行情況和運轉情況，其主要優點是能確保審計結果的獨立性、客觀性。開展企業內部控制審計，其主要目的是對企業的生產經營管理狀況進行及時完善，對生產經驗活動中的風險進行評估，利用全面和規范的有效控制和治理，讓企業價值顯著增強，促進企業長遠目標及經營目標的有效實現。

2.意義

（1） 能對企業的生產經營活動管理進行強化。對于現代企業來講，要想保證日常經營管理工作的有序開展，審計部門的獨立是非常重要的。現階段，大部分企業為了健康、穩定地發展，已積極引入了相關的內部控制機制，然而很多企業在開展內部控制審計工作時，還處于初級階段，缺少經驗，在引入后也并未很好運用內部控制審計，企業內部管理工作缺乏有效的監督程序，進而對其整體價值造成直接影響。客體充分滿足主體需要，就能充分體現其價值，對于現代企業來講，其內部監管控制的薄弱之處會對內部管理造成直接影響，導致出現各種問題，所以企業內部建設審計部門，培養專業審計人才具有非常重要的作用，不僅能對企業的內部控制審計工作進行強化，而且能更好管理企業的日常工作。

（2） 能促進實現企業的長遠經營目標。企業在開展內部控制工作時，需要科學和合理的方法，而內部控制是否正確，需要評估企業內部審計，對于審計人員來講，應結合相關的法律法規和企業制度的規定，來有效測試企業內部控制，進而來對腐敗行為的發生進行有效預防。在開展企業管理工作時，對于管理人員來講應關注內部審計結果，而管理則會直接影響企業的生存發展，企業管理會對企業的經濟效益和經濟規模造成直接影響，而企業在開展內部監督時，內部審計則是非常重要的流程，不但能為企業管理人員提供準確信息，也能為防范風險提供支撐，能為企業決策的制定提供幫助。根據內部審計結果，能科學分析企業的內部風險問題，進而讓企業經濟損失減少，保障企業能穩定、持續發展。

（3） 能有效解決市場信息不平衡的問題。企業的不同利益主體，對信息需求也各不相同，對于企業管理人員來講，希望能利用內部控制審計對相關問題進行查找和解決，而對于投資者來講，則希望利用企業內部控制審計報告來了解和掌握企業的經營狀況，為后續投資提供參考。企業內部控制審計不但能對管理人員的信息編報權力進行制約，而且能對信息披露的準確性、及時性進行監督，進而解決投資者和管理層的信息不對稱問題。如果缺少內部控制審計，則會導致投資者懷疑企業信息的可靠性、真實性，進而對后續投資造成影響，導致企業資本運作的效率顯著降低。在激烈的市場競爭中，企業要想得到更好發展，就需要審計企業內部控制，其不但能解決投資者與管理者的信息不對稱問題，而且能在一定程度上保障資本市場的發展。

（4） 保障企業利益，增長企業價值。企業通過審計自身內部控制，利用各種系統方法，對企業發展中存在的各種問題及時發現，不僅能對企業的風險管理工作進行改善，而且能讓企業的經營目標有效實現，讓其自身價值不斷增加。除此之外，企業利益內部控制審計，能有效預測今后發展中可能存在的風險，在對企業的經營管理利益進行平衡時，還能讓其內在價值顯著增強。合理和科學的內部控制審計，也能對企業內部控制運行的可靠性及真實性進行檢測，讓企業行為與財務管理的制度相符，對企業運營進行監督。內部控制審計還能對企業經營管理中的問題進行發現和解決，進而讓企業的競爭力、治理水平顯著提高。

二、企業內部控制審計存在的風險分析

1.各個行業存在較大的風險差別

在信息資源方面，各個行業在應用層次上存在明顯差異。首先，數據數字化是最基礎的應用層次，其具有較高的滲透率，在各個行業中均得到了廣泛應用，數據數字化具體是指通過設備開展相關操作，讓運行效率能得以顯著提升。無論是小微企業還是大中型企業，信息化技術的合理應用，能在一定程度上簡化工作流程。其次，在社交平臺、金融企業等方面，數據聯網化得到了廣泛應用。最后，是智能化，在軟件、通信等高科技行業當中，智能化得到了廣泛應用，這些行業在進行新技術的研發時，其資源實力更強。因為在運用、生產等環節，各個行業均存在差異，因此信息化的滲透情況也各不相同，審計風險方面也并不相同，所以在進行企業內部審計系統的建設時，應對行業特點進行了解，結合其具體情況，這樣才能讓整個行業更好發展。

2.信息化技術的發展和應用導致審計難度加大

首先是在一定程度上改變了控制環境。信息化技術的發展和應用，不僅對企業的管理層級進行了精簡，也在一定程度上對其結構進行了簡化，能讓物力及財力成本有效減少，創新和優化企業的作業程序、生產方式以及管理模式。然而對于審計管理人員來講，信息化技術的發展及應用對其綜合素質的要求也越來越高，而且對其專業技術水平的要求也更高。無論是內部控制人員還是審計管理人員，之前并沒有應用過信息化技術，因此對于部分年齡相對較大的管理人員來講，對審計信息化的關注程度并不夠。在發展和完善審計信息化時，常出現各種漏洞，進而導致道德風險顯著增加。其次為評估時的系統危害。隨著信息技術的應用越來越廣泛，導致企業也越來越依賴信息技術，在深化改革期間，系統中的任何一個環節出現問題，都會引起多級傳遞，擴大問題的影響范圍，導致后果變得更加嚴重。再次為控制活動難度增加。為了對組織目標過程中的損失進行有效控制，應針對不同的企業活動制訂有效的控制流程及措施。信息化技術會導致部分計算機病毒的傳播速度加快，嚴重危害內部控制審計，而且因為控制具有更加廣泛的范圍，所以也會在一定程度上增加控制難度。從次是溝通系統變得越來越多向。企業的信息溝通系統能橫向、縱向、向外、向內等進行多方面的溝通。企業的信息溝通機制表現出一定的多向性，能通過自身的有利資源讓工作量明顯降低，讓資源的利用效率顯著提高。利用信息化技術，企業的溝通方式也從傳統的單一溝通模式向多向溝通方式轉變，企業的溝通效率得到了顯著提升，但是也會造成各種溝通風險。信息系統的數據非常龐大，重要信息可能會被部分無用、冗余的信息所掩蓋，進而對企業決策的制定造成影響。在信息溝通時如果出現問題，則會導致企業在激烈的市場競爭中變得比較被動。最后是內部控制機構的影響力不足。內部控制在我國企業中的發展時間比較晚，各項工作過于關注形式，企業缺乏管理能力，不具備良好的管理意識，進而在一定程度上影響企業的發展。通過信息化技術的應用，能對企業的管理流程進行有效規范，避免出現權力濫用的現象。企業管理者如果未利用信息系統來開展審批工作，內部系統的監督作用就無法得到充分發揮，不能讓監督機構保持獨立，因此就無法有效約束和管理企業的管理者。

3.審計人員缺乏足夠的信息化能力

對于現代企業來講，要想將信息化技術合理應用到內部控制審計工作當中，離不開專業人才，其計算機能力應較好，分析現階段的實際情況可知，企業內部的注冊會計師，不能獨立審計，會在一定程度上影響審計工作，進而導致審計結果缺失公允。除此之外，很多企業是由財務部門負責審計工作和內部控制工作，并不具備良好的獨立性，缺少專職的審計工作人員，大部分都是兼職，專業知識不夠熟練。內部審計師、注冊會計師基本上都是財務專業畢業，其擅長的是內部控制審計和做財務報表，對于內部審計信息化的相關知識、方法、經驗不能得到綜合運用，進而導致企業審計風險明顯增加。

4.戰略目標出現偏移

戰略目標是否科學、合理，會直接影響現代企業的競爭力，與企業的長遠發展密切相關。現代企業不僅存在復雜的風險體系，而且其運營環境也會不斷變化，在信息化技術的實際應用中，安全問題是不可回避的問題之一，上述因素的影響，常常會導致戰略目標在實際的生產經營中發生偏移。企業內部各個部門的信息系統表現出復雜的關聯性，無論是財務、會計、人力資源等部門，還是生產、銷售等部門，其中如果任何一個環節存在舞弊行為或者出現問題，就會在一定程度上影響其他系統，由此可見信息化技術的快速發展會在一定程度上擴大企業內部控制審計的風險。企業在不斷提升內部控制的信息水平時，也開始更加依賴信息化系統，如果信息系統戰略目標與既定目標不相符，或者是對企業目標進行了調整，但是信息系統卻并沒有及時更新戰略目標，這樣就會導致戰略目標偏移，對企業發展造成嚴重影響。

三、企業內部控制審計風險的應對策略

企業的內部控制審計信息化改革了傳統管理，讓原來的風險得到了一定程度的降低，如信息口徑不同、效率低下、人工失誤等，但也在一定程度上增加了新風險，如系統安全、系統依賴等。企業審計風險的形態出現了轉變，所以就需要深入探討和研究相關的應對策略。

1.不斷優化和加強相關的制度系統及法律法規系統

為了對企業的審計工作進行更好指導，政府部門不僅需要對企業內部控制進行不斷改進，對行業操作方針的制定進行優化，而且應對審計的各項制度制定及落實進行完善。為了對企業內部控制審計信息化進行不斷完善，國家應利用實踐活動的運用及理論科學的研究，讓政治政策方面的指導顯著提高。對于企業來講，不但要對行業特征進行了解，對將來的發展目標進行明確，而且應結合自身情況，落實政府的各項制度要求。針對內部控制審計和治理風險，制定科學的規章制度，以便能更好控制和預防審計風險。然而需要注意的是，現階段我國大部分企業的內部信息管理系統實際操作水平并不高，其治理和支撐的功能無法得到充分發揮，應學習國外的先進經驗，并進行深入研究。

2.增強預防、應對風險的能力

企業在進行內部控制審計時，首先應評價和預估環境風險。相比于價值指向，之前開展的審計是在風險估計的基礎上開展的環境剖析，讓風險方面的指向性得到了充分凸顯，所以完整性相對缺少。價值導向包含了預防風險、解決風險，在開展內部審計控制時，價值導向是必不可少的。企業在制訂策略時，是注意環境的變化，確保企業能長久、穩定發展，而通過內部控制，則能讓企業策略的真正目標得以充分展現。在企業的內部控制審計工作當中，主要的工作內容包括了風險及價值審計，而內部控制審計會受到發展戰略的直接影響。在對企業外部環境及內部環境進行剖析后，首先應對環境風險等級進行認定，評析其獨立性。為了對企業的內部控制審計信息化進行指導，企業應認真落實內部控制審計信息化，制訂科學和合理的策略。

3.合理運用防范性對策

企業在進行結構框架的構建時，首先應優化業務過程，合理配置崗位，并改進管理結構，讓企業的結構框架與信息化水平相符。結構框架會對企業內部的信息交流和風險評價造成直接影響。企業內部制定科學和合理的結構框架，同時對內部控制進行監督管理，能有效確保策略和決定的實施。要對人員的信息化運用能力進行提升，組織專門培訓，要對相關人員的專業技巧進行不斷完善，與高校密切合作，確保企業選拔的審計工作人員具有較高的綜合素質，而且專業水平過硬。制定科學和合理的約束制度、獎勵制度，要對企業相關人員進行有效激勵，不斷提升其專業能力。

四、結論

對于現代企業來講，內部審計工作是不可或缺的工作內容之一，其作用也越來越突出，然而對于內部審計今后的發展來講，信息化是必然趨勢。企業要嚴格管理內部控制，強化監督，讓審計業務流程的質量顯著提高，并提升其效率，確保企業決策的科學性，并且能有序、高效實施。在實際的生產經營中，還應重視內部審計風險，同時制定科學的策略以積極應對。