审计企业内部控制实现路径分析

张亚红

审计企业想要在竞争中脱颖而出，除了加强人员的业务能力外，内部控制也成为提升其实力的重要途径。现阶段的审计企业应清晰认识到本身在经济社会发展中扮演的角色，认识到内部控制的重要性，并潜心研究，建立适合自身发展的内部控制制度，针对性解决阻碍发展的各类问题。

科学健全的企业内部控制制度能够为企业审计质量和其他业务开展提供保障。审计企业要想不断扩大经营规模、提升业务水平，完善的企业内部控制制度是必不可少的，特别是中小审计企业，相对大型审计企业本就缺乏资源、人力等方面的优势，而有了科学的内部控制制度的加持，在项目资讯、督导、业务承接、业务审核、质量监控等方面则会更加顺畅、规范。

一、审计企业内部控制制度概述

（一）概念及特征

审计企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的、通过全方位的过程控制体系而建立起来的一种管理规范。企业内部控制是以控制管理为主要手段，提高企业运营效率及财务报告的可靠性，监督企业在日常经营中遵守相关法律法规，降低企业财务风险。企业内部控制可以保证企业资产、财务信息的准确、真实、有效、及时，可以对企业员工工作效率、工作流程进行合理划分并有效管控。建立和完善企业内部控制可以使企业生产经营活动实现自我调节和自我制约，可以及时发现企业生产经营活动中的财务问题并及时预警，帮助企业降低财务风险，提高企业抗风险能力，实现企业全面、健康发展。

企业内部控制具有两个特征：第一，综合性，是企业内部控制的基本属性。企业内部控制是对企业各部门及各个生产环节的全面考核和管理，要求企业所有员工共同参与，将企业各部门整体利益相结合，提高员工的生产积极性，进而提高企业综合服务能力和产品质量。第二、市场适应性。企业内部控制制度是结合市场现状及国家宏观政策制定的，也是采用现代管理理念、遵循企业发展规律，进行全面、科学的财务内部控制。因此企业财务内部控制工作具有较强的市场适应性，以此提高企业应对财务风险的能力。

（二）企业建立科学的内部控制制度的必要性

1.是企业进行自我约束、自我监督和调整的手段

内部控制制度的目标是为了确保企业的经营活动符合相关法律法规和规章制度的要求，保护企业的财产安全，保证会计信息的真实性和完整性，提高企业的经济效益、竞争能力，以及风险防范和管理的能力。首先，内部控制制度可以帮助企业进行自我约束，通过建立内部控制制度，企业可以明确各部门的职责和权限，制定规范的工作流程和操作流程，避免工作的混乱和失误，内部控制制度还可以规范企业的经营管理行为，防止违规操作和不当行为的发生，防止企业内部出现贪污、受贿、舞弊等行为。其次，内部控制制度可以帮助企业进行自我监督，通过内部控制制度，企业可以建立一套完善的信息系统，对企业的经营活动进行实时监控和评估。同时还可以建立内部审计机构完善内部控制制度，对企业的经营活动和财务状况进行独立的审查和评估，发现和纠正经营过程中的问题和错误，提高企业的经营效益和管理水平。最后，通过内部控制制度，企业可以及时调整经营策略和管理方法，使企业更加适应市场的变化和竞争环境。

2.是提高企业经济效益和竞争能力的重要保证

内部控制制度是企业管理的组成部分，是企业管理链条中不可或缺的一环。其作用在于对企业的各项资源进行科学合理的管理与控制，以最小的成本获得最大的经济效益。因此，建立科学的内部控制制度对于提高企业经济效益和竞争能力具有重要的作用。首先，内部控制制度可以幫助企业进行风险防范和管理，通过建立风险预警机制，避免风险的扩大和损失的发生，对企业的经营活动和财务状况进行实时监控和评估，及时发现和解决潜在的风险和问题，保证企业的健康运营和稳定发展。其次，内部控制制度可以帮助企业优化资源配置，提高企业的经营效益和管理水平，通过建立内部控制制度，企业可以对人、财、物等各方面进行科学合理的管理与控制，使企业的资源得到优化配置，提高企业的生产效率和管理水平。内部控制制度还可以帮助企业进行成本核算和控制，制定合理的产品定价策略，提高企业的盈利能力和市场竞争力。最后，内部控制制度可以帮助企业建设良好的企业文化，提高企业的凝聚力和向心力。通过建立内部控制制度，企业可以建立一套规范的工作流程和操作流程，明确各部门的职责和权限，使员工的工作更加规范和有序。同时，内部控制制度还可以培养员工的规则意识和团队合作意识，提高企业的凝聚力和向心力，增强企业的市场竞争力。

二、审计企业内部控制制度普遍存在的问题

（一）部分企业缺乏内部控制意识

审计企业内部控制制度的重要性未能得到部分企业的重视，部分企业管理者将注意力主要集中在业务拓展方面，未能提升企业内部管理。殊不知二者是相辅相成的，越是健全的内部控制制度，越能为企业提供强大的业务承载能力。反之，经营业务拓展得越广泛，企业承载业务越吃力，相关的业务人员越是手忙脚乱，严重影响业务质量，久而久之，外部的经营业务也会随之流失。

（二）内部控制制度存在硬伤，难以获得发展

部分审计企业内部控制制度存在以下不合理之处：第一，内部控制制度目标不明确，对自身的发展没有清晰的定位，致使其无法准确评估自身的专业特长、人力资源情况、承载能力等，致使其在业务开展过程中，难以提供完善的客户服务。第二，权责分配不合理。部分企业内部权力过度集中在少部分人手中，而中层管理者权力虽小，责任却大，日积月累的不平衡使中层管理者积极性降低。第三，企业内部激励机制不到位。人力资源作为企业实力的重要组成部分，往往被管理者所忽视，特别是中小型企业，重盈利而轻人文，管理者不愿或无法量化绩效，导致相关的薪酬福利分配不均匀，员工缺失积极献智献力的积极性。

（三）风险意识不足，防范不到位

大型的审计企业承办的业务量相对较大，种类较多，其自身拥有更雄厚的实力，抵抗风险的能力也相对较强，且自身在发展壮大过程中，也逐步建立了相对完善的内部控制制度。然而，很多中小型审计企业风险意识不强，没有可持续的发展规划，盲目开展业务。甚至新组建的小型企业是首次承接一些客户审计项目，未就重要问题和关键项目进行沟通，直接开始审计，出现了类似操作不规范、评估结果不准确等问题。事后，也没有有效方法进行补救，问题处理方面也较为滞后。由此可见，缺乏有效的风险防控手段，可能导致业务开展不畅，业务丢失，甚至引发信任危机，导致企业倒闭。

（四）审核制度落实不到位，监管不完善

企业在审查、评估企业、项目等财务问题的同时，自身的业务水平也在受到市场的审查和评估。而监督审核制度落实是否到位，关系到企业工作作风是否严谨，审计结果是否服人。有的企业虽然建立了内部控制制度，但监督审核机制并不完善。主要表现在缺乏合适的监管人员；业务的初审、复审、三审形同虚设，执行不到位；监管处罚不到位，监管力度大打折扣；内部审计不能独立进行，审计公平性缺失，审计结果得不到认可。

（五）缺乏完整的信息管理系统

内部控制制度想要取得成效，需要在企业形成高效的沟通机制。然而，部分审计企业为了节约经营成本，仅仅是引入了一些基础性的财务软件和审计软件，用以完成一些数据的计算和统计等工作。相较于拥有完整信息化管理系统的审计企业，不仅信息化水平落后，其不同部门沟通也不如信息化水平更高的企业顺畅，各项数据的接口也未能连接，数据传递和共享受阻，导致部门之间无法高效沟通，自然无法让企业管理层和财务部门等掌握最新有关业务完成的情况。由此可见，信息化水平低，企业便无法充分利用和分析有关信息，进而影响业务完成的质量。

三、审计企业建立科学的内部控制制度的实现路径

（一）优化企业自身管理体系

面对越来越严峻的市场竞争，审计企业应做好长远规划，进一步提升发展理念，完善自身管理体系，建立良好的内部环境。可以从几方面入手：第一，重视企业内部管理，使所有人员都了解优化管理的目标和方向，因而使管理改革获得更多人的配合，并进行得更加顺畅。第二，企业应发挥自身专业优势，结合市场经济发展和整体的客户群体需求，制定长远的战略目标、长期的经营目标和短期的经营任务，适当转变业务模式，积极拓展新的业务领域，不断进行服务创新。第三，建立与经营任务相匹配的人员管理制度，评估业务承载能力，适时进行人力资源的培养和储备。同时，也要注重人员积极性的调动，让薪酬、福利等和员工付出的精力和智力挂钩，让员工个人利益和企业利益一致，通过人力资源的充分利用，让企业的整体风貌和业务质量焕然一新。第四，企业的管理结构也要进行同步优化，避免“一言堂”，可以通过管理委員会的设置，让中层管理人员有机会参与到企业的管理和决策当中，管理委员会同时还负责经营目标的分解，目标拆分后，管理委员会成员分别领取各自任务，并全权负责实施，由内部控制小组验收阶段性成果和最终结果。

（二）加强企业风险防控

审计企业首先要建立并完善审计流程和质量管控，始终坚持“独立、客观、公正”的立场，严谨地进行审计工作，慎重地发表审计意见，确保业务质量，防范执业风险。要深入被审计单位，全方位了解被审计单位的企业环境和财务报告产生情况，客观、科学地选取审计样本，准确评估风险，合理安排审计工作，部署重点关注的领域。同时，对被审计单位的持续经营风险要进行重点评估，融资的来源、成本，市场环境等变化因素要多多关注。此外，审计人员要重点关注被审计单位是否存在错报的风险，特别是舞弊问题导致的错报。

（三）加强对企业的全方位监督

强大的监管体制不仅能够保障整个业务服务质量，也能确保企业内部管理制度执行到位。为了更快找到企业内部控制实现路径，企业可以从监督体制建立方面入手，设立专门的监督小组或小组部门，挑选业务精湛、作风严谨的人员作为小组成员，并让其参与内部控制制度的建立、业务的审查，特别是重大项目的监督审核。此外，根据监督小组成员业务水平、承担责任的大小，负责业务的初审、复审和再审工作。确定各个审核阶段负责的任务，确定业务不同阶段对应的责任人，以便让业务每一步实施都能对应到人，同时也让审计证据的充分度得到精准把握。对于出现过失的人员，惩罚措施要落实到位，否则制度约束性则会大打折扣。与此同时，监督小组成员也要对自身的内部控制制度进行评估，哪一环节存在疏漏、哪些地方执行不到位、哪些规定不够全面等都要进行观察和反馈，及时改进制度，让监管促进内部管控制度的落实。

（四）建立高效的信息交流分享机制

信息化让很多企业和机构坐上了飞速发展的快车，作为社会经济中充当重要角色的中介机构也应尽早“上车”。部分动作快的企业依托大数据、AI、防火墙、数字签名、人脸识别等技术，建立了高度信息化的、无纸化的信息管理系统，让信息和数据在企业之间实现高效共享和传播，让企业上下级之间，不同部门之间的沟通和反馈变得顺畅。更重要的是，企业内部控制和信息系统有序结合，可以让整个业务流程变得更规范，信息的共享更加安全。其操作方式主要是先把需要的信息和数据在系统平台进行储存，业务相关人员通过申请获得登录系统的权限，不同角色的权限开放也不同，越是业务相关性强的人员，获得信息的权限越大。这为更多想要引进信息化管理平台的企业提供了宝贵的经验，使其可以结合自身的业务，在系统运用和工具选择上进行更多的优化。但需要注意的是，鉴于审计业务特殊性，要注意信息系统的安全，注意定期进行系统升级和更新，保证重要数据和信息的安全，确保内容不被恶意篡改和窃取，从而让内部控制制度得到更好的落实。

结语：

科学健全的企业内部控制制度，不仅能够帮助审计企业自身提升整体竞争力和公信力，同时，也对市场经济高质量运行、企业规范化经营管理、市场投资风向把控、风险安全监测具有一定影响。因此，审计企业本身应加强对内部控制制度建设的重视，及时改善现有制度中存在的不足，特别是风险防范领域存在的不足，完善风险预防和管控机制，做好内部管理和业务的全流程监督，建立高效的信息交流和分享平台，让企业内部管理高效运转，为对外业务的开展提供助力，更好地承担社会经济审计监督的重要责任。