内部审计视角下企业内部控制优化路径探究

文/王红岩（大洋泊车股份有限公司）

企业全面落实内部审计工作，可以及时发现内部控制存在的实际问题，并给出客观的解决建议，促使企业的内部控制质量提升。在实际经营过程中，企业存在对内部控制缺陷不自知以及审计评价内控执行不全面的问题，致使企业内部贪污舞弊风险加剧。结合实际情况，企业必须加大内部审计力度，从内部审计视角下推进优化内部控制，结合具体问题改进内部控制，完善内部控制制度体系，从而充分发挥内部控制对企业经营和战略管理的积极作用。

一、内部审计与内部控制的关系

（一）内部控制是内部审计的重要基础

内部审计是内部控制中的主要内容之一，内部控制对企业的经济活动、管理活动进行全面控制，而内部审计则是一个控制分支，内部审计的关键职能是对内部控制环境、信息沟通、风险等要素进行二次控制。企业的内部控制工作为内部审计提供了具体的标准和依据，如内控制度支持内部审计确定审计框架和标准，内部审计只有在完善的内部控制体系保障下，企业财会信息的真实性、岗位职责清晰以及有序的管理秩序等才可得以保证，内审工作方能顺利推进[1]。

（二）内部审计是实现内部控制的重要手段

内部审计在内部控制管理过程中发挥独一无二的监督作用，对内部控制要素进行再次控制，一旦内部控制缺少内部审计反馈的监督评价结果和整改意见，内部控制将会脱离企业实际需求，成为流于形式的管理手段。在内部审计的监督约束下，企业可对内部控制查漏补缺，逐步完善内部控制体系，加快内控执行，将内控措施落到实处。内部控制的基础目标是建立符合现代化企业要求的内部组织机构，使决策、执行、监督行为，三者独立，加快实现企业的经营目标。内部审计既包含于内部控制，同时也作用于内部控制，服务于内部控制目标实现，约束内部控制管理，以事前预测、事中监管、事后检查和全过程评价方式，确定各项会计政策、管理程序等是否有效运行。

二、企业内部控制存在的普遍问题

（一）内部控制环境不完善

企业的内部控制环境是决定内部控制有效性的关键，目前企业的内部控制环境不完善，内部控制体制不健全，不利于内部控制有效性提升。根据当前的实际情况来看，企业的治理结构和组织机构不规范以及人员内控薄弱是导致内控环境不完善的重点原因。具体表现在以下方面：（1）企业的法人治理结构规范性不足，部分企业的董事会、监事会所起作用较少，企业的相互监督制约体制构建受到负面影响，规范的法人结构集权力分配、监督制衡和约束为一体，可保证内部控制有效实施；（2）内部组织结构设计合理性不足，企业的部门、岗位设置未能与战略目标、经营状况相联系，出现部门职能重复、缺位和岗位职责模糊问题；（3）员工的内部控制意识薄弱，企业管理层对内部控制的认识不准确，内部控制执行期间，对员工的引导不足，导致部分员工片面地认为内部控制是财务审核、风险管控、审计监督等相关部门的工作，与自身无关[2]。

（二）内部控制制度不健全

在外部经济形势良好的背景下，企业大力拓展业务规模，将经营重心放在经济效益增长方面，不断追求业务创新、经营模式创新，从而使内部出现管理制度落后于企业发展形势的尴尬局面。内部控制制度缺失和滞后的根本原因是制度设计不到位，相关人员缺乏预见性，未能对现行制度进行系统性规划更新，往往是问题出现后才调整制度。同时企业内控制度的执行力较弱，制度的实质作用难以有效发挥。

（三）内部监督机制缺乏系统性

企业的内部监督机制缺乏系统性，主要表现为：第一，内部审计机构不完善，部分企业对内部监督重视不足，缺乏完善的内部审计组织，且内部审计工作独立性弱，内部审计对内部控制的作用无法发挥；第二，内部审计受人为因素干扰，内审的严肃性减弱，内部审计过程中发现的内控问题未能得到有效整改，部分问题甚至在沟通后不了了之。

（四）风险管理偏向财务层面

企业经营管理过程中伴随着财务、经营等多种类型的风险，但是根据审计结果来看，目前大多数企业的风险管理主要集中在财务层面，对经营性风险的认知不准确，风险识别和评估不到位，导致企业的风险管理成效与预期存在较大差距，企业的经济效益也因风险影响有所降低。

三、基于内部审计优化企业内部控制的主要路径分析

（一）持续优化企业的内部控制环境

企业需要根据内部审计报告中指出的内部控制环境缺陷，制定精准的解决措施，持续优化企业的内部控制环境。优化内部控制环境首先，规范公司的治理结构和组织结构，建立科学的股东会、董事会、监事会、经营层法人治理架构，突出董事会和监事会的作用，建立相互监督和制约的体制，保证内部控制顺利实施。同时，按照企业的战略目标、经营时期和内外管理环境设置部门、岗位，做到部门职能准确，岗位职责清晰。其次，加强内部控制文化建设，将内部控制理念植入企业文化中，营造良好的内部控制氛围，从源头解决内部管理问题[3]。企业管理层要做好表率，高度重视内部控制，构建动态、系统的内部控制体系，全面融入企业的生产经营活动。

（二）完善内部控制制度

制度既是约束内部员工工作行为的保证，也是推动企业稳定发展的关键，企业内部控制人员在实务中可以借鉴其他同行企业的制度设计经验，然后根据自身特点在原来制度体系基础上进行创新改进，提升内部控制制度的适配性，为内控建设保驾护航。此外，在内部岗位调动方面，企业也要结合员工能力特点以及各岗需求，合理调配，同时各岗之间需形成相互监督制约关系。企业的内部控制制度应当融入各个经营环节，制度设计人员要密切关注内部审计结果，在内审意见指导下系统规划制度内容，消除制度落后于企业发展的现象。内部控制制度制定完成之后，企业需通过手册方式将制度有效传达至各个员工手中，要求其熟读熟记制度规范，在日常工作中以制度为约束准绳，防止出现违规行为。

（三）采用内外监督结合方式实施内部控制监督

企业若要提升内部控制有效性，则应在监督层面做好两手准备，分别是内部监督和外部监督，通过内外监督结合的方式助力提升内部控制有效性。加强企业的内部监督，首先，尽快完善内部审计组织，并且扩大审计范围，将审计工作贯穿融入各个部门，使审计工作可以对内部控制进行全方位的监督评价，精准定位内部控制缺陷，提出精确的整改意见；其次，创新内部审计工作方式，内部审计人员深入业务一线，关注关键业务流程，同时将审计重心前移至事前和事中，充分发挥审计作用[4]；最后，强调内部审计的独立性和权威性，避免审计工作受人为因素干扰，从而一针见血地指出企业内部控制真正问题。外部监督则企业可以引进第三方专业机构，从客观层面对内部控制执行进行全面评价，比如聘请会计师事务所中的注册会计师对内控进行监督审计，会计师要及时反馈监督过程中发现的严重内控问题，不能包庇经济违法问题。企业应该根据内外审计监督提供的内部控制缺陷报告和整改意见，加紧优化内部控制，尽快完成内部控制整改工作。

（四）健全风险管理机制

风险管理并不意味将风险彻底消除，而是最大程度地防控风险，将风险对企业造成的负面影响降到最低，健全风险管理机制。首先，企业应该同步重视防范财务、经营性、管理等风险，在风险管控方面做到不偏不倚。结合企业的历史数据和未来经营预测结果，围绕财务、经营管理工作制定风险指标，通过风险指标识别评估风险，提前做好应对准备。其次，建设以风险为导向的内部控制体系，完善全过程风险管理机制，将风险管理融入企业的日常工作中。再次，将已经发生的风险和预测到但未发生的风险整理成报告，对内通报，全面揭露风险对企业的危害，同时报告中也需注明风险解决和防范措施，方便各部人员完成风险管理工作。最后，梳理企业关键业务流程中的风险点，尤其要重视财务风险和经营风险，对关键业务流程进行风险预警、分析。另外，企业还应当加大内部控制信息建设力度，借助信息技术手段预测和防控各类风险，企业可增强信息系统数据采集和分析能力，利用信息系统采集外部和内部经营信息，分析预测企业经营期间可能发生的风险，然后结合风险特点，要求相关部门做好防范工作。

四、结语

综上所述，在经济新常态背景下，企业经营环境愈加复杂多变，面对激烈的市场竞争企业的内外经营压力加剧，企业需要通过优化内部控制，同时抵御内部和外部风险。内部审计是实现内部控制的重要手段，企业可以选择从内部审计视角出发优化内部控制，弥补内部控制缺陷，进一步提高内部控制有效性。在实际经营管理过程中，企业应当重视内部审计在内部控制中的作用，高效利用内部审计工作，逐步完善企业的内部控制环境、制度体系和监督机制，全面防控徇私舞弊、经济违规风险。未来企业需要持续加强内部控制体系建设，根据企业不同发展时期的实际需求，调整内部控制制度内容，通过内部控制实现资金有效分配利用、经营目标顺利实现、经济效益最大化。

相关链接

企业社会责任（Corporate social responsibility， 简 称CSR），是指企业在创造利润、对股东和员工承担法律责任的同时，还要承担对消费者、社区和环境的责任，企业的社会责任要求企业必须超越把利润作为唯一目标的传统理念，强调要在生产过程中对人的价值的关注，强调对环境、消费者、对社会的贡献。早在18世纪中后期英国完成第一次工业革命后，现代意义上的企业就有了充分的发展，但企业社会责任的观念还未出现，实践中的企业社会责任局限于业主个人的道德行为之内。企业社会责任思想的起点是亚当·斯密(Adam Smith)的“看不见的手”。古典经济学理论认为，一个社会通过市场能够最好地确定其需要，如果企业尽可能高效率地使用资源以提供社会需要的产品和服务，并以消费者愿意支付的价格销售它们，企业就尽到了自己的社会责任。

随着经济和社会的进步，企业不仅要对赢利负责，而且要对环境负责，并承担相应的社会责任。