内控审计对企业管理水平的提升作用探究

（神华铁路装备有限责任公司榆林车辆维修分公司，陕西 榆林 719316）

前言：内控审计工作在企业现代化发展过程中有着重要的作用，主要是对企业运营管理所采取的内部控制制度进行测试、评价，完成可行性分析，根据审计分析所得出的具体结果进行科学合理的评价，判断当前企业的内部控制制度的合理性。随着企业快速的发展与改进，内控审计工作也逐渐显露出各种各样的问题，在企业经营管理过程中越来越明显。因此，不断提高企业内部控制建设与审计监督能力，促进企业不断在合规合法运行的基础上，加速实现高质量发展，在很大程度上，能够极大的提高企业的经济效益与社会效益。而如何去提高内部控制，加强审计监督，制度建设作为其施行的重点，需要为企业业务活动操作执行提供必要依据。制定切实可行的规章制度约束企业经济活动行为，进一步为企业的审计监督提供制度保障，奠定坚实的法制基础。

一、企业发展管理过程中内控审计工作的重要性

内控评价与审计监督是提高企业内部控制有效性的重要手段，其中包括企业的运行控制与设计控制存在的问题和缺陷，并对相关问题进行综合分析，找出其具体的原因，及时采取相应的措施予以处理，不断的完善内部控制措施[1]。内控审计是现代审计工作过程中极为重要的组成部分，主要是针对当前的内部控制制度进一步完善，并将其严格落实到工作当中，从而提高财务报告整体质量，为企业的资产安全提供保障，同时也能够帮助企业树立信心，做好相应的风险防范措施，从而不断提高企业的经营管理整体水平。科学合理的内控审计，不仅能够有效避免假账、错账情况的发生，更是对企业经营活动及作业流程进行规范化管理，能够对各项业务流程的风险点进行明确，并提供系列的控制措施。这样也能够尽可能降低风险的发生概率，并排除部分违规操作的情况。结合内控审计的具体结果，还能够对企业的未来发展进行预测和评估，最大程度上保障企业未来的稳定发展。当前越来越多的企业也都逐渐重视内控审计工作，也正因为进一步实施内控审计制度，才能够不断提高企业的实际抗风险能力与经营管理水平。其次，内控审计制度对企业运营管理起到监督审查的作用，并且能够对企业所作出的相关决策行为采取实时监督，从而提高各项决策的正确性与合理性。在企业管理过程中，内控审计有着很高的信赖度，在完善管理体系方面有着重要的作用，有助于提升整个企业的管理水平与工作效率，将所制定的决策全面贯彻落实到每个工作环节当中。再者，内控审计还能够对相关经营活动进行公证客观的评价，如企业的经营效率、经营活动的合法性，目标的合理性，为企业经营活动的顺利开展提供保障。

二、内部控制体系结构

（一）内部控制的含义

内部控制是由企业董事会、监事会、经理层和全体员工实施的最终能够实现控制目标的过程，也就是一个企业决策层、管理层、执行层全员实施的能够保证企业经营管理合法合规，保证企业资产安全，保证企业财务报告及相关信息真实完整的一个过程，最终保证企业提高经营效率和效果，促进实现发展战略。

（二）内控体系建设要素

内控建设的五要素有控制环境，风险评估，控制活动，信息与沟通，监督与反馈。企业在内控体系建设中，一般包括制度建设、内控手册、风险矩阵模型、权限指引等几个方面。其中重点是制度与内控手册的建设，建立内控手册主要是通过企业现有流程的梳理，明确风险和关键控制点。内控制度的建设一定要进行现有制度的修订增补，并进行整合优化。

内控建设要素首先是内部环境，企业的治理运行结构、机构的设置以及责任分工、人力资源、法制建设环境、企业文化等。企业还应当结合自身发展状况，设置相应的机构组织协调内部控制的建立与各项制度体系的实施，保障日常工作能够高效开展。风险评估：企业在发展过程中难免会遇到不同程度的风险，因此一定要结合所设定的控制目标，进行全面系统性的相关资料收集，结合企业的实际情况，对存在的风险进行实时评估。控制活动：即会计系统控制、财产保护控制、预算控制、分析控制以及绩效考评控制，企业应当完善重大风险预警机制以及突发事件的应急处理机制，明确风险预警标准，对于可能会发生的重大风险与突发事件，要制定应急预案，明确责任人员，保障突发事件能够及时得到妥善的处理。信息和沟通：基本规范主要围绕内部与外部信息的及时收集，信息在信息技术平台进行传递。内部监督：基本规范主要是针对内部监督的方式和基本类型，对内控自我评价、内控记录制度进行相应的规定和完善。

（三）内控建设实施原则

企业建立与实施内控所遵循的原则为：1.全面性原则：内部控制应当贯穿于决策、执行以及监督全过程，并且覆盖企业及其所属单位的各项业务与其他事项。2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项以及高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置以及权责分配、业务流程等方面形成相互制约、相互监督的作用，同时也需要考虑和兼顾到运行效率。4.适当性原则：内部控制应当与企业经营规模、业务范围、竞争状况以及风险水平等方面相适应，并且随着情况逐渐发生变化，要及时进行调整。5.成本效益原则：内控制度应当权衡实施成本与预期效益，以适当的成本实现有效控制。

（四）内控体系建设落地

企业在建立内控体系过程中，要建立健全组织机构，明确内控责任主体，形成开展内控工作的良好环境和决策领导机制。其次要按照上述提到的具体控制活动逐项开展适应企业自身经营管理的内控建设，最终形成涵盖风险控制点的可实施可操作的内控手册。在形成内控手册的基础上要进行制度对表，检查是否有制度缺陷；岗位职责不明确，未分离；异常流程未描述；流程表单未明确等问题，最终逐步推进体系建立健全。

如何加强内控建设落地性，首先要与企业发展战略，规划，企业文化有效结合；要与高级管理者，企业决策层保持目标同向，步调一致，达到同屏共振的效果；要充分结合企业发展实际，执行实际，要充分适应企业的发展阶段；要加强内控信息化管理；要与公司绩效管理结合，要充分发挥考核作用，只有切实触动员工的利益性，执行能力才会不打折扣。

三、企业管理过程中内控审计面临的问题

当前我国企业内控活动审计工作仍处于发展阶段，还没有做到合理规范化进行，因此，在评价内控审计工作过程中面临着诸多的问题和挑战，这就需要企业相关负责人要全面重视内控审计工作，及时采取相应的应对措施，在解决问题的同时，能够最大程度上保障企业内控制度及审计工作能够高效、稳定进行。一般情况下，企业内控审计工作主要存在以下方面问题：

（一）内控审计工作的职能没有充分发挥

企业开展内控审计工作能够进一步完善企业内部控制制度，还能够有效避免在现代化企业发展过程中存在的风险因素，起到弱化风险的作用。其次，还能够针对企业的经营活动进行相应的评价与审计。在审计工作具体实施过程中，部分企业相关审计人员受到传统管理模式的影响，认为内控建设与审计监督就是找出错误，纠正错误的过程，无法充分发挥内部控制审计工作的实际能力和效果。如，内控评价中，部分审计人员在日常工作过程中，主要是将发现错误纠正错误作为经营活动的重点，甚至采取扣分强制性处理，并且对相应的评价指标进行分解，导致企业内控制度在审计工作环节中，并没有充分发挥自身的各项职能[2]。其次，许多机构各项制度不完善，对于评价环节、内控建设以及审计的具体职能未进行明确划分，导致责任没有落实，管理层在审计监督与内控评价的管理与执行能力逐渐弱化。

（二）未制定合理的企业内部控制审计系统

在进行企业内控审计工作过程中，部分企业并没有充分发挥内控审计的重要职能作用，且当前企业内控审计工作开展过程中的评价体系存在诸多的问题，内控审计系统存在问题主要有以下方面：首先是没有结合实际情况，确定评价体系具体所需的分值，应当结合企业当中的相关部门实际情况，对审计事项以及内控建设过程中可量化指标设定科学合理的分值，并保障设定的分值对不同部门执行相关活动有着稳定的作用，当前大多数的企业并未满足当前的需求。如，部分企业在管理过程中，还是采用百分制的管理方式作为主要的评价方式，造成企业不同部门之间的随意性很大。其次，对于企业内控制度没有进行针对性的评价，通常情况下，主要是对企业存在的相关问题进行统计处理，缺失内控评价通报机制，内控缺陷整改机制与长效机制。如，企业在施行审计或者内控评价后，对审计问题与缺陷整改出现高调们表态低效率落实的情况，因此内控审计工作信息化是亟待实施的，通过信息化手段，实现对重点事项整改落实的动态监测与预警，强化闭环管理。

（三）未全面贯彻整改工作

随着社会经济的不断发展，市场经济体制也在逐渐发生改变，企业也逐渐朝着现代化的方向发展，各项改革措施不断深入推进。内控建设与审计监督双向合力，对于促进企业合规合法运行，推进企业高质量发展有着重要作用，逐渐受到了企业的重视。在具体实施过程中，会受到多种因素的影响和约束，当前我国部分企业在内控审计整改过程中存在诸多问题，并没有将整改工作全面落实下去，部分企业实施效率低下，时常会出现屡审屡犯的情况。缺乏完善的制度体系，这样便会导致整改工作效果差效率低；其次，工作人员在认识和监督整改工作过程中有着很大的区别，没有对整改工作进行标准化、规范化操作；最后，相关审计部门也并没有提出统一性的意见，被审计的相关部门对于存在的相关问题没有可借鉴的实质性建议或者未明确整改法律法规依据。

四、完善企业内控审计工作的具体有效措施

（一）完善内控管理组织体系，建立以企业主要领导人责任制。成立内控建设、审计监督领导小组，明确职责目标，切实形成以主要负责人主抓，分管领导具体抓，各部门协同配合的组织架构，充分发挥组织引领作用，扎实开展内部控制建设。企业在进行审计工作过程中应当做好前期预防准备工作，对审计工作要强化事后监控，在必要的情况下，可将事后整改逐渐向事前风险控制转移，及早发现管理存在的漏洞和问题，并及时采取解决方案，做到管理风险早防范。同时改变以往常规性的检查监控，采用全面性检查监控去代替。再者，还可以采用现代化信息技术，替代传统人工进行审计工作的操作与执行

（二）加强内控审计工作的创新力度，避免出现传统审计工作实施过程中存在的相关问题，及时改善审计工作的方法，对内部控制建设加强监控，从而不断提高审计工作的效率和质量。学习行业先进内控体系建设思路，不断向行业先进管理标准，国际管理水平看齐发展；深入企业内控建设，开启全员参与内控，全过程建内控的文化环境；大力借助信息化手段，全面推进管理制度化、制度流程化、流程信息化的落地落实。

（三）加强内部监督力度，重视企业预防能力。随着社会经济的不断发展，越来越多的新型内控制度逐渐被运用到企业经营管理当中，因制度改革的周期相对比较长，因此，在制度改革实施过程中，很容易会出现员工违反纪律的情况，对企业的发展会造成一定的影响。企业必须要建立完善的系统，对审计工作当中存在的风险应当加大控制力度。其次，还应当对审计工作的具体内容进行整改，保障内容的科学规范性。进一步完善相关制度体系，加强工作人员之间的沟通交流，从而不断提高审计工作的改革效果。提高审计人员防查能力应当从以下方面进行，首先，要重视审计现场的具体内容完善，加大执行力度。再者，还应当不断强化相关信息资源，完善内控审计资源信息。审计工作人员要保障相关信息数据得到及时的反馈，推动企业健康稳定的向前发展[4]。

（四）加强专业人才队伍建设，建立健全专业人才队伍培训机制、激励机制，大力培养年轻干部，做好人才选育用，为企业内控建设、审计监督提供强有力人才保障；开展行业内部对标学习，引进来，走出去双向培育内控审计人员的经验积累，充分发挥经验运用作用。

（五）建立健全内控审计跟踪监督机制，确保内控缺陷、审计问题有效整改，促进流程持续优化，制度持续健全，执行力持续提升。实行问题问责制，充分利用考核指挥棒，加强内控审计监督力度，确保已发生问题整改到位，未发生风险有效防范。

结束语

随着社会经济快速的向前发展，内控审计在企业发展过程中的重要性越来越突出，当前内控审计工作存在一定的问题，只要及时找到相关问题，进一步完善，才能够保障企业经营活动顺利开展，提高企业的经济效益，保障企业健康稳定的发展。