内部审计视域下企业内控流程梳理与风险管理问题探析

■苗健（阳泉煤业（集团）有限责任公司审计部）

在企业管理中，内部控制作为重要组成，是企业实现战略目标的基础保障。若企业拥有完善的内部控制体系，则企业能够依照不同经营情况，调整风险控制程序，改良当前内控的局限性，优化企业管理措施，提高企业竞争力。而在内部控制中，内部审计工作能够为企业内控设计提供帮助，使相关人员及时掌握内控流程缺陷，增强制度流程的执行力，提高风险监控水平，推动企业可持续发展，下文对此展开探讨。

一、内部审计与内控管理的概述

内控管理，主要是指完整企业目标，增强企业风险管理能力的管理过程。内控管理的主体多是企业监事会、董事会等。内控管理的全面落实，有助于提高企业经营合法性、资产安全性，增强企业经营效率，推动企业全面发展。内部审计，主要是指企业内部组织的一种评价活动，通过审查方式，审核企业合法性与真实性，营造良好企业氛围，强化企业精神，提高内部控制水平[1]。

二、内部审计的作用

在企业发展运营中，内部审计的构建应严格依照企业实况与内控制度，及时发现企业运行的各项问题，并提出行之有效的解决措施，完善企业内部控制流程，有效控制企业风险管理水平，增强企业社会竞争力。同时，内控审计发挥着监督职能，能够对企业内控流程进行监督，评价企业各项风险，保障风险管理的合理性与可行性，有效降低风险损失。另外，内部审计还担负着经济监督的职责，内部审计人员通过客观角度评价内控管理体系，调整内控流程与风险管理措施，有效降低经济损失，实现利益最大化[2]。

三、内部审计视域下内控流程与风险管理中的问题

（一）企业内部审计计划不完善

在企业内部审计中，审计计划是整个审计过程的前提条件，科学的审计计划，能够实现资源最优化分配与最大化利用。通常，企业内部审计主要包含四个步骤：企业风险评估；由全局出发，划分企业层次与审计资源；审计目标与计划的确认；根据企业环境，审计计划的修改与调整。然而，在企业审计中，由于审计计划并不完善，所以导致审计质量不能达标。而且企业过分追求审计项目的数量，扩大审计范围，所以增大了审计风险。在审计计划中，风险管理的意识薄弱，影响了风险评估的科学与完善，风险控制难以达到预期效果。

（二）风险管理落实受到影响

市场经济改革步伐不断深入，带动了各行各业的发展壮大，市场竞争力也越发积激烈。在该种环境下，企业想要脱颖而出，应重视内部审计，有效控制企业风险，推动企业健康经营。然而，在实际内部审计中，诸多企业将审计重点放在财务和经济的审计上，通过对其查错防弊，以达到降低经营风险的目标[3]。由于内部审计并未从企业治理方面出发，未以战略全局角度考虑问题，所以影响了风险管理的落实情况，增大了企业风险。具体来讲，风险管理落实受阻主要表现在以下几点：其一，企业无法准确、及时掌握各项风险，部分风险逐渐扩大，并危害企业健康运营。其二，风险管理滞后，事后管理增大了风险控制难度，增大了企业经济损失。其三，企业自身对风险审计的重视度不足，影响了风险管控水平。

（三）企业风险管理中未全面落实审计工作

在多数企业中，内部审计的工作是发现问题、报告问题，解决问题，但这并非是审计人员的全部职责。然而，在当前市场环境下，企业发展风险较高，审计人员需要帮助企业发现问题并解决问题，才能更好推动企业发展。若审计人员仅仅发现并提出问题，难以支持企业发展壮大。并且，在部分企业中，对风险管理的重视度不足，未及时发现内部审计在风险管理中的积极作用，甚至认为：审计机构并无义务将风险管理问题上报高层管理任，更无法提出有效建议，影响了内部审计在风险管理中的参与度，风险管理水平受到影响。

四、内部审计视域下企业内控流程梳理与风险管理措施

（一）制定完善的审计计划与风险管理机制

为推动内部控制的全面落实，增强风险管理水平，企业应重视内部审计工作，根据企业实际情况，制定完善的审计计划，制定科学的风险管理机制，以此推动企业健康运行。首先，企业应重视审计工作，依照企业与市场情况，根据内部审计的步骤，制定科学的审计计划。其次，引进综合能力较强的审计人员，并由各部门领导者构成审计小组，保障审计计划的全面性与可行性。最后，利用企业网络平台，制定风险管理监控机制、责任追究机制，实现对风险管理的全程监控，及时发现问题并解决，有效控制企业风险，保障各方面工作正常履行。

（二）强化企业风险防范意识，全面落实风险管理

在内部审计视角下，企业应正视企业面临的大小风险，强化全体人员的风险防范意识，根据企业实际情况，制定完善的风险防范机制。同时，企业应明确内部审计与风险管理的岗位责任，并将其落实到各个岗位上，制定奖惩措施，增强工作人员的工作积极性，推动内控流程的顺利进行，落实风险管理水平[4]。另外，企业应营造文化氛围，潜移默化的提高全体员工对风险审计的重视度，强化企业员工内控意识与风险防范意识，为各项风险的有效控制奠定基础，促进企业长效发展。

（三）完善内部控制机制，提高内部审计在风险管理中的参与度

完善内控机制，则能够有效发挥内部审计效果。实际上，传统内部审计重视的是内部控制与经营机制，导致企业风险普遍较大，资产流失、资源浪费，阻碍了企业发展。随着内部审计准则的发展，风险管理成为内部审计的重要职能。对此，内部审计应全面参与进风险管理中，及时发现风险管理中的问题，并针对问题提出解决措施，提高风险管理水平，降低风险发生几率，推动企业健康运行。内部控制作为内部审计的主要审计对象，建立健全内控制度，有助于落实全面落实内部审计，全面发挥内部审计的作用[5]。利用内部审计，制定风险评估措施，有助于提高内部审计的参与度，推动内控流程的顺利展开，全面控制企业大小风险，降低企业经营损失，提高企业市场竞争力。

五、总结

总而言之，市场改革的不断深入，企业面临风险明显增多，风险管理越发复杂。对此，企业应加以重视，以内部审计为视角，科学梳理内部流程，加强风险预测与管控。然而，在企业内部控制与风险管理中，普遍存在如下问题，企业内部审计计划不完善，风险管理落实受到影响，企业风险管理中未全面落实审计工作。对此，为在激烈竞争市场脱颖而出，企业应重视内部审计的落实，制定完善的审计计划与风险管理机制，强化企业风险防范意识，全面落实风险管理，完善内部控制机制，加强风险管理中的内部审计。如此，全面发挥内控审计效果，有效降低各项风险，推动企业健康长效发展。