企业内部控制审计探析

摘 要 为了适应世界经济的发展，提高企业应对风险的能力，使企业长期发展能力，中国开始与内部控制审计系统构建符合国际标准。但对于我国企业内部控制审计实施现状并不理想，许多企业的内部控制审计流于形式，没有真正服务于企业风险管理。非挂牌公司没有得到行之有效的监管，加之经济风险管理的概念问题，很少在真正意义上去实施企业内部控制审计。本文在有效借鉴先进经验的基础上，从人事控制、资金管理、风险预警体系等方面提出关于基于经济风险管理的内部控制审计体系的建立健全的启示，以便提供一定的参考价值。

关键词 内部控制审计；经济风险管理；风险预警

一、绪论

随着现代企业的发展、证券市场的日益成熟以及经济舞弊案件的增加，内部控制审计已逐渐成为现代组织管理架构的一个重要组成部分，这是一个过程和企业可持续发展的机制保证。现代企业管理理论和实践表明，企业的管理必须建立内部控制审计制度和完善作为起点，企业的所有管理活动可以从内部控制审计不是免费的。同时，随着人们的理解内部控制审计的重要性和经济风险管理、内部控制审计的实践已经发展成为与经济一体化风险管理和公司治理系统的新时代。因此，许多公司面临着内部控制审计的具体实践，内部控制审计的边界在哪里，风险管理内部控制审计之间的关系和经济如何，什么是内部控制审计的内容，以及一系列的内部控制审计理论和实践的难题，需要做一个科学、系统、全面的答复。

二、企业内部控制审计理论概述

（一）内部控制审计概述

内部控制审计的概念，以及国内外的机构和学者长期不懈的探索，在内部控制审计的定义，国外最权威的是1992年提出来的COSO定义，内部控制审计整体框架”即：内部控制审计是企业董事会，经理和其他员工，根据信度和效度经营效率，财务报告和遵守相关的法律法规为目标的实现提供合理的保证。同时，国内最权威的内部控制审计定义董事、监事、经理和所有的员工实施过程中，进行目标概念的控制。

（二）内部控制审计与经济风险管理

1.内部控制审计与经济风险管理的融合

风险管理的内部控制审计和经济之间的关系，有两个非常不同的观点，认为他们是一对概念的联系和区别，不能相互取代；另一种观点认为，这两个不同的方面，同样的事情，没有本质区别可以代替。其中，主要有两个对立的观点，主要是因为内部控制审计的定义和经济风险管理的内涵和外延的学者不同的是，内部控制审计前，作为一个经济风险管理的步骤和方法，或经济作为风险管理的内部控制审计。后者是内部控制审计风险管理等同于相同的经济管理风险。

2.内部控制审计与经济风险管理的协同

事实上，对经济与内部控制审计的整合风险管理是知易行难。这里的阻力不仅来自学术界，还来自政府的下属机构。内部控制审计和风险管理之间的异同，并在理论上可以总结出很多点，但说要把两者结合起来，在专家领域的内部控制审计与风险管理研究的长期承诺，在情况在科学上是难以接受的。在不同的政府部门，甚至同一个监管部门内部，要求构建内部控制审计，加强经济风险管理要求，监管机构在无所适从。在实践工作当中，很多的公司都有两个方面的内部控制审计和经济风险管理。。

三、企业如何构建内部控制审计体系

（一）企业构建内部控制审计体系的原则

企业将《企业经济风险管理整合框架》作为基本的指导大纲，根据我国的法律和法规的要求，同时建立企业内部控制审计制度。根据企业的实际情况，企业内部控制审计制度的建设应该是全面的合法性、独立性和垂直管理、协调以及平衡，提高系统的效率和重要性的。具体来说，主要表现为下面几个方面：

（1）全面性原则。首先，企业内部控制审计制度应体现综合经济风险管理，对企业战略的充分考虑金融风险和信息建设。其次，企业管理和决策的内部控制审计系统应该包括所有的企业员工。同时，也包括内部控制审计系统应包括控制预防和事前控制。

（2）合法性原则。在我们国家，企业的内部控制审计制度的建设，应当遵守有关法律法规。

（3）独立和垂直管理的原则。内部控制审计机制和其他的部门和人员应进行合理区分，他们的职责，独立行使职权，内部控制审计机制应负责股东大会。内部控制审计机制是区域子公司的垂直领导和附属公司的直接影响，以及经济风险管理的规范化是基本的保证。

（二）构建内部控制审计体系的要点

研究经济风险管理的内部控制审计制度，和经济风险管理内部控制审计体系的关键点进行了有效的讨论。

（1）营造一个良好的内部控制审计环境。内部控制审计环境是内部控制审计实施的基本环境，是推动企业发展的动力，但也有其他风险因素的基础上，对企业实施内部控制审计的建设有很大的影响，也就是企业的质量控制环境的好坏直接决定了内部控制审计与风险管理效率和效果。

（2）设定企业的战略目标。企业应该根据企业的使命和愿景设定企业的战略目标，战略目标是企业的最高目标根据层层分解企业战略目标，并由部门具体去进行实施。战略目标的制定应考虑企业能力的风险，也包括企业的风险，实现战略目标，企业风险应得以抵抗。

（3）完善经济风险管理体系。企业应建立风险导向的内部控制审计体系，在经济风险管理的各个方面的企业，才可以有效地控制风险。

四、基于经济风险管理的内部控制审计体系启示

基于经济、风险管理、内部控制审计制度不断适应内外新形势，探索构建综合经济风险管理内部控制审计机制的体现，并在实践中不断加以完善，有几种方法可以为其他企业的内部控制审计制度的建立和完善有着不少的启示。

（一）构建以“现金流量”为核心的内部控制审计模式

企业内部控制审计管理是一个具体的体现，涉及到生产和管理的所有方面，基于考虑一个合理的出发点是需要理解和构建系统的基础。

并为主体的重要资本基础的生存和发展，它被认为是主要的生产和管理。生产经营活动是一种物质资源的过程中，人力资源的作用，在这个过程中，一方面运动的物质资源，货币和实物资产的流动类型的项目，在体育物质资源的无形资产价值运动的另一方面显示。从风险评估的角度来看，现金资产的风险水平是最高的，同时，使用现金可以安全有效的直接对企业财务风险。“资本”控制系统建立了商业周期，以及控制点的实际网络测量，一个评价系统的设计提供了一个清晰的概念。

（二）强化关键环节风险控制，制定经济风险管理预案

任何经营活动都是一整套企业经营活动中，由一系列的业务活动支持业务流程系统，其中包括许多企业的活动。同时，按责任单位和部门分工，制定了相应的经济风险管理计划，内部控制审计措施得以实施。参与关键人员进行培训，宣传和经济风险管理的概念，实现了直接影响了董事会的决策信息风险评估。在实施风险控制，确保企业单位和各部门之间职责明确，使得可操作性强；保证企业内部信息流快速且准确，保证企业高效运行的操作系统。同时，我们必须优化企业管理中的作用，去其糟粕，取其精华，对企业业务流程的形成，对关键环节和风险控制分析的基础上，对企业的经济计划和风险管理计划进行制定。

（三）建立健全经济风险管理信息系统

企业风险管理是一个动态的概念，往往可以改变。基于风险管理的实践，对经济风险管理的内部控制审计才能得到真正的结果和动态信息是真实的、准确的综合分析能力。采取有针对性的策略，积极应对风险。这需要现代信息技术的引入，经济风险管理信息系统建设是先进的。首先，一个综合管理信息系统，涵盖企业管理的全过程的建立，业务数据和信息的收集，存储和处理。在报告信息的同时及时披露，使固化的业务流程，对专业知识系统的企业信息系统的自动转换的信息，对会计信息的自动转换的实现。此外，从业务流程的风险监控和风险预警的角度，综合经济管理过程中的风险分析体系亟待建立。运用现代经济风险管理技术，运用现代信用风险计量和风险指标量化管理方法，风险预警信息的收集。如偿债能力分析和企业盈利能力，利用多元统计分析方法操作能力的预测，如对财务状况的积累水平和企业风险预测的准确度。

五、结论

内部控制审计的建设和实施是对于一般企业的，为企业内部控制审计的基本方向，但由于业务的差异，对目标企业的风险控制水平的差异，注重不同企业内部控制审计的控制将不会完全一样的，所以在和内部控制审计实施的施工企业应结合自身的发展，运营，结合内部和外部的经营环境和风险来制定适合企业的内部控制审计能力的因素。实施内部控制审计是一个全员参与的过程，企业不仅要通过公司章程，员工的行为规范，业务流程规范，如保护构建风险防范和风险管理意识的建立与实施内部控制审计，通过企业，企业文化的内部环境，经济风险管理理念在人们心中的根本。企业的内控控制不是固定不变的，其应该随着企业的发展变化及管理中发现的问题不断修正，不断完善。企业应该通过对内部控制审计的动态监督与评价，及时完善企业的内部控制审计。内部控制审计的实施是一项长期的工作，需要不断的总结和实践，但由于本人实际实践经验的缺乏及能力的限制，对企业内部控制审计的一些问题不能进行深入的了解和研究，对内部控制审计风险的识别及应对可能考虑不够全面、不够简洁准确。

参考文献

[1]刘增伟. 企业内部控制审计与风险应对研究[D].中国海洋大学，2010.

[2]段炎兵. 基于经济风险管理的保险公司内部控制审计研究[D].河南大学，2013.

[3]刘新宇. 基于全面经济风险管理的中国商业银行内部控制审计研究[D].辽宁大学，2011.

[4]白华. 内部控制审计、公司治理与经济风险管理-一个职能论的视角[J]. 经济学家，2012，03：46-54.

[5]孟庆祥. 企业内部控制审计与经济风险管理的融合[J]. 管理工程师，2012，03：12-14+17.

[6]程圆. 内部控制审计与经济风险管理的关系及现实协调[J]. 绿色财会，2013，01：51-54.

[7]李维安，戴文涛. 公司治理、内部控制审计、经济风险管理的关系框架-基于战略管理视角[J]. 审计与经济研究，2013，04：3-12.

[8]孙志梅，李秀莲，王昕. 国有企业内部控制审计与经济风险管理研究综述[J]. 经济研究导刊，2011，36：26-27+36.

作者简介：任启利，男，山东莱芜人，汉族，单位：莱芜诚达有限责任会计师事务所，山东省莱芜市，邮编：271100