内部审计视域下企业内控流程梳理与风险管理问题的研究

邱婷

摘要：在对企业内控流程进行梳理并加强风险管理的过程中，高度重视内部审计工作，并且促进内部审计宣贯工作的开展，能够逐步发现问题，并提出合理化的整改建议。新时期应该正确认识内部审计的作用，并且从内部审计视域入手，对企业内控流程梳理工作进行完善，实现对风险管理的有效控制，降低风险影响，健全内控体系，为企业发展创造良好的环境。本文以此为切入点进行了适当的研究，希望能够提供有价值的参考。

关键词：内部审计 企业内控流程梳理 風险管理

在研究中以T公司为例对内控运营问题进行分析，在内部审计视域下经过系统检察发现公司内控运营过程中产生了36项风险问题，分析评价150个现行制度以及管理流程后，发现90项内控方面的缺陷。因此针对存在的问题开展内控建设工作，在2016年取得了较好的成果，在对公司内控体系进行调研分析并梳理业务流程后发现，能够从多角度实现对风险的防控和规避，但是在设计和运行方面仍然存在一定的缺陷，如设计缺陷59项，运行缺陷36项，因此还需要从内部控制视角对企业内控流程梳理工作进行完善，针对风险管理提出可行性的建议，提高综合管理发展成效。

一、内部审计视域下企业内控流程梳理与风险管理存在的主要问题

对企业的实际建设和发展情况进行分析，发现虽然近几年企业探索综合管理的过程中已经开始针对企业内控流程梳理与风险管理工作进行适当的调整，但是在各项工作实际运行过程中，仍然会表现出明显的问题，影响企业建设和发展的稳定性。

（一）在企业开展内部审计工作中忽视风险管理的重要性

在市场经济蓬勃发展的背景下，企业在参与市场经济活动的过程中不可避免的会面对激烈的市场竞争，引发一定的风险因素[1]。在企业结合自身实际情况组织开展内部审计工作的过程中，往往将关注重点放置到财务或者经济责任审计方面，并未真正结合公司治理情况从全局着眼对内部审计工作进行战略性的分析，不重视风险审计方面的工作，造成在企业的建设和发展过程中无法有效的识别风险，风险防控存在明显的滞后性，会对企业综合运营工作产生消极影响，影响企业稳定运行。

（二）企业尚未针对内部审计制定完善的工作计划

在企业组织开展内部审计工作的过程中制定完善的审计计划可以促进审计体系的完善，对企业资源的充分利用也起到相应的促进作用。一般情况下，企业内部审计涉及到四个方面的内容，即合理评估企业运营风险、从全局入手对企业的审计资源和层次设计加以解析、对审计工作的目标和计划进行科学确定、修改和完善审计内容，增强内部审计与企业发展的契合度。但是在实际工作中，却发现部分企业过分追求审计工作的数量，对审计范围进行拓展和延伸，但是并未制定完善的审计计划，审计质量不达标，在一定程度上增加了审计风险，风险控制效果不理想。

（三）内部审计工作的结果没有受到应有的重视

在企业组织开展内部审计工作的过程中，往往会结合具体的情况设计独有的结构形式，表现出明显的优势，进而为企业内控流程梳理与风险管理提供相应的支持[2]。但是在企业实际开展内部审计工作的过程中，主要工作层次往往停留在较低的层面上，如防止作弊以及企业会计稽核等，并未对审计工作的应用范围进行拓展和延伸，审计结果的应用也没有得到重视，无法促进内部审计作用的全面系统发挥，对企业在新时期的长远发展也产生着一定的消极影响。

二、新时期基于内部审计视角对企业内控流程和风险管理进行整改的建议

在对新时期背景下，企业内部审计视角下内控流程梳理与风险管理方面存在问题形成明确认识后，新时期为了能够促进内部审计作用的发挥，对企业内控流程梳理与风险管理进行系统的规范，还应该注意从多角度提出整改建议，提高工作基本发展成效。

（一）对企业风险管理意识进行强化

在企业的建设和发展过程中，必须对自身发展情况进行系统的研究和分析，并且正确解读自身在运营管理活动中面临的多种类风险，进而结合运营管理需求，通过内部审计发现风险问题并提高风险防范的意识，基于内部审计的支持构建完善的、可操作性强的风险预防机制和控制机制[3]。在具体工作中，企业相关管理人员应该明确认识到企业管理人员与内部审计人员在风险责任方面的关系，并正确定位审计人员在辅助企业开展风险防控工作方面的作用，进而为了促进内部审计在风险防范方面作用的发挥，积极营造对风险进行有效审计的文化氛围，促进内部审计作用的有效发挥，在现代风险导向审计工作的支持下，对企业内部控制流程进行规范，提高企业综合风险管理工作的效果，为企业的建设和发展提供有效的支持，加快企业的现代化建设和发展进程。

（二）构建完善科学的内部控制机制

在企业建设和发展过程中，应该结合自身实际发展情况进行系统的分析，并为了全面促进企业内部控制工作和风险管理工作的科学稳定开展，制定更加科学完善的内部控制机制，为企业综合管理工作中现代风险导向审计工作的落实创造条件，确保内部审计的作用能够得到充分系统的发挥[4]。在企业建设实践中必须明确认识到，企业风险管理活动与内部控制活动具有明显的一致性，风险管理是企业组织开展内部控制的重要要素，而通过对内部控制进行科学的规范和系统的强化，也能为企业风险管理工作提供相应的支持。因此在企业推进现代化建设的过程中，要想从内部审计视角对各项管理工作进行完善，促进内部审计作用的发挥，就要对内部控制机制进行完善，并且提高内部控制工作的效果，在明确企业领导者内控责任的基础上，促进风险评估的落实，支持企业的现代化建设和发展。

（三）增强内部审计工作的独立性

要想提高内部审计结果的利用率科学合理的组织开展内部控制工作，对风险管理问题进行科学的规划，就需要结合实际情况提高内部审计部门在企业整体管理中的地位，并凸显内部审计工作的独立性，增强审计结果的客观性、公正性和真实性，彰显其实际应用价值[5]。企业内部审计人员在组织开展审计工作的实践探索中，要始终对自身责任和地位进行明确，并且在经费支持和人事管理方面也要保持相应的独立性，能够正确针对企业的风险管理和内部控制落实审计工作，避免受到其他因素的影响降低审计结果的应用价值。在具体工作实践中，为了促进内部审计结果的有效利用，在保持审计工作独立性的前提下，还要认识到内部审计在防范企业风险管理方面的价值，进而对自身工作内容进行调整，从传统的简单复核监督工作转变为为企业提供高层次的确认和咨询工作，进而彰显内部审计在企业中的价值，维护企业的稳定运行。

综上所述，现阶段从审计视角对企业的发展情况进行研究和分析，能够看出在企业运营和管理过程中，受到多种因素的影响仍然存在明显的企业内控流程管理不够规范的问题，风险管理也不够到位，会对企业发展产生影响。所以必须结合实际情况，与时俱进的对企业内控流程梳理工作和风险管理工作进行完善，真正发挥出内部审计的重要作用，维护企业自身在新时期背景下的长久稳定运行。

参考文献：

[1]甘子玉.风险管理视角下施工企业内部审计问题研究[C].今日财富论坛. 2016.

[2]周纯.XM证券公司风险导向内部审计优化研究[D].南京大学，2016.

[3]李景辉.全面风险管理框架下我国航天企业内部审计研究——以W公司为例[D]. 首都经济贸易大学，2016.

[4]田倩.A寿险公司内部审计绩效评价研究[D].西北农林科技大学，2016.

[5]梁丰.销售型企业内部审计的优化管理研究——以KS公司为例[D].成都理工大学， 2014.

（作者单位：湖北电信工程有限公司）