风险管理视角下企业内部控制审计研究

吕君君

【摘要】在市场经济快速发展的大背景下，企业的经营与发展不仅面临着市场的竞争，也会遭遇各种隐蔽风险的侵袭，严重时可能会威胁到企业的生存与发展。对此，企业应立足于风险管理视角，借助现代化审计的工作思路和方法，及时发现并解除各种潜在的风险隐患。本文将结合风险管理视角，讨论企业内部控制审计存在的问题及审计工作优化建议，以期为企业发展保驾护航。

【关键词】内部控制审计 企业管理 风险管理视角 风险评估 审计评价

引言

以风险管理视角为要点，创新企业内部控制审计工作，是当前企业现代化发展中开展审计工作的主要方向。对此，企业应结合多样性的审计需求，改革审计方法与审计思路，拓宽审计领域。但企业在具体开展内部控制审计工作的过程中，仍然存在内部控制审计风险覆盖面不足、内部控制审计评价方法不健全等问题，需要规范发展企业内部审计工作，更好地推动企业常态化风险管理，進一步夯实长效发展基础。

一、企业内部控制审计的定义

企业内部控制审计是指直接隶属于企业董事会、监事会的独立董事或审计委员会，负责审查、分析、评价企业内部控制制度，评估企业内部控制的有效性，查明企业内部控制制度的缺陷问题，并查明缺陷问题产生的原因，以有效改善企业内部控制措施。企业内部控制审查包括风险评估、内部控制信息、内部控制环境、沟通内部监督制度以及控制活动等相关要素。

二、企业内部控制审计的流程

在企业开展内部控制审计的过程中，首先要掌握企业内部控制具体情况，了解企业内部已经建成的控制制度以及制度执行情况。其次，为确认企业内部控制风险，有必要调查了解企业控制环境、会计系统和控制秩序，在初步了解企业内部控制的前提下，判断内部控制风险以及内部控制的可依赖性。再次，在做好内部控制初步评价后，初步判断企业内部控制各环节的强弱力度，然后开展符合性测试，判断企业内部控制设计与执行的具体效果。最后，结合上述流程，进一步制定有较强可行性的审计方案。

三、风险管理视角下企业内部控制审计存在的问题

（一）企业内部控制审计风险覆盖面不足

企业在开展审计工作的过程中，可能存在过于依赖内审工作计划的问题，无法全面覆盖企业风险审计内容的工作要求。比如，在同一张审计报表中，财务报表审计事项占据的比例相对较多，其他内容只是零散地提及了企业风险管理问题，使得内部审计工作没有履行好全过程风险管理的责任。另外，企业内部控制审计改革更关键的在于内部审计制度体系的调整与优化，但部分企业在制定内部审计制度时，没有体现风险管理的内容，难免存在风险管理规范考虑不足的问题。

（二）企业内部控制审计不重视风险评估

有部分审计人员在开展企业内部审计工作时，没能正确意识风险管理的重要性，没能考虑可能存在的各种风险隐患。具体表现在两个方面。其一，风险评估工作缺乏全面性。比如，仅从财务管理和经营视角进行风险评估，没能考虑到企业内外部风险环境的变化影响。其二，风险管理与内部审计之间发生割裂。比如，部分审计人员仍采用传统的审计方法和思路，存在审计片面问题，没能体现对高风险隐患内容的审计，导致审计重点与审计目标与企业风险管理需求之间的脱离。此外，有些内部审计人员无法切实参与企业全部管理活动，可能会导致风险制度形同虚设的问题。

（三）企业内部控制审计评价方法不健全

为撰写有效的审计报告，有必要理性评估企业内部审计的真实性、合法性、效益性与合规性。立足于风险管理视角，企业对开展内部审计工作应提出新的要求。比如，要有全新的内部审计评价方法。但现阶段，有部分企业并没有建立完善的内部审计质量评价体系，缺乏统一的评价标准，缺乏全面性的评价指标，难以全方位反映企业内部控制审计工作的具体情况。另外，立足于风险管理视角，企业要改变企业内部审计评价方法，但很多企业在开展内部管理控制审计工作时，并没有重视内部审计评价方法的创新，而传统的内部审计评价方法，又难以有效满足当前企业内部审计要求。

（四）企业内部控制审计缺少专业审计人员

企业在开展内部控制审计工作时，需要重视审计人员的实施主体地位，可以说审计人员的专业素养与思想观念，一定程度上决定了企业内部审计工作质量。但实际工作中，内审人员多为具备初级会计师职称的财务会计专业人员，或者与法律部门进行联合办公，以企业风控审计部的形式开展内部审计工作，难免造成审计专业技能水平较低的问题。比如，片面思考企业财务方面风险、法律方面风险等方面的问题，使得内部审计工作留有缺口。

（五）企业内部控制审计报告缺乏建议性

企业在出具内部审计报告时，需要总结、分析审计工作期间发现的各项风险问题，并结合具体风险问题提出针对性的内审意见。但现阶段，很多企业的审计报告仍停留在内审建议层面，要么忽略了针对风险管理事项提出问题与建议，要么出现审计意见与企业实际状况不符的情况，不仅导致内部审计报告缺乏可操作性和科学指导性，同时也会使企业内部控制审计工作流于形式，最终造成内部审计缺乏工作监督与指导意义。

四、风险管理视角下优化企业内部控制审计工作的建议

（一）完善企业内部控制管理制度

为有效开展企业内部控制审计工作，需要以完备的管理制度为指引，加入相关风险管理内容，进一步健全企业风险管理制度规范，保证企业内部控制审计工作有据可循。首先，需要积极转变审计工作方法和思路，立足于创新视角，完善审计计划；其次，在企业内部控制审计工作过程中，必须确保风险管理理念得到贯穿与落实，同时需要保证内部审计目标与风险管理目标和战略目标之间的一致性，把控好企业内部审计的风向标；再次，执行全过程企业管理方案，在做好事中审计的同时，需要将事后审计前移到事前审计环节，保证风险管理过程的全面覆盖，加强企业风险管理有效性；最后，结合风险管理视角，及时调整企业内部管理控制制度。

（二）评估企业内部控制审计风险

做好企业内部控制审计工作，有必要进行科学全面的风险评估与风险识别。首先，结合行业现状、企业实情、企业经营需求以及人员能力等多个要素，开展企业内部控制审计工作，为全面开展企业风险评估提供依据；其次，为明确企业内部审计工作的要点和重点，有必要采取多元化的风险评估方法，初步确认企业风险等级。针对高风险审计问题，需要采取优先审计、重点审计的应对措施；针对其中低风险审计问题，可以适当调整和优化审计方法，进而在有步骤、有规划、有侧重点的风险管理环境中，有效把控企业内部控制审计目标方向和基本要求。

（三）完善企业内部控制审计评价

分析风险管理视角下企业内部控制审计工作的新要求，除要加强改进审计工作方法外，还需推动审计评价体系的完善和健全，为保证科学评价、完整评价、有效评价提供保障。首先，需要制定科学的企业内部控制审计评价指标，立足于风险管理视角，调整企业审计评价内容、内部审计执行政策等具体定量指标，以及内部审计评价工作进度、审计评价业绩水平等相关定性指标；其次，要开展实时评价和全程评价，改变低效率的审计评价模式，调整优化企业内部控制审计评价流程；最后，利用调查问卷、访谈、数据信息整合等多种方式，进一步提高企业内部审计评价结果的客觀性，在落实内部审计评价工作的同时，创新应用内部审计评价方法。

（四）增强内部控制审计人员配置

企业内部审计人员的工作经验、专业水平，与企业内部控制审计工作质量直接关联。因此，为了有效提升企业内部控制审计的水平，有必要重视审计人员管理配置。设置严格的审计专业人才引进门槛，提升企业内部审计人员的素质与能力。比如，在人员招聘环节，除考察相关人员的内部审计知识以及财务会计知识以外，还要着重考察其是否精通企业管理知识和法律法规知识；针对企业原有审计人员，则要鼓励其多学习先进知识，积极考取审计师职业资格证等相关证书，切实提高企业内部控制审计水准。另外，为有效强化企业内审工作质量和效率，有必要创新企业内部控制审计方法，通过建设信息化内部审计平台与流程，利用互联网技术等先进手段，帮助审计人员调整工作思路，提升信息技术应用能力。

（五）持续跟踪整改审计报告细节

企业应以完备的内部控制审计工作流程为基础，确保出具规范程度较高的审计报告，同时要持续开展跟踪与整改工作，进一步体现内部控制审计工作的意义。第一，审计报告中，必须简明汇总企业内审结果，如实反映内部控制审计工作整个流程，避免出现模棱两可的情况；第二，审计建议以及审计结论需要明确企业风险管理的具体内容和事项，并系统分析企业内外环境情况，提出审计建议；最后，为落实各项审计意见，解决审计工作过程中发现的问题，及时纠正企业内部控制的缺陷，要保证内审人员对审计后的整改情况进行持续跟踪，如果发现有未处理整改事项需第一时间上报，并将其作为后续跟踪审计的重点事项。

结语

综上所述，为强化企业风险管理效果，有必要开展科学、规范、高效的企业内部控制审计活动。本文详细探讨分析了当前企业内部管理存在的各种风险问题，并提出风险管理视角下优化企业内部控制审计工作的建议，希望企业能进一步完善审计评价，制定合理的审计计划，强化审计报告有效性，化解企业在实际生产经营环节潜在风险问题，推动企业健康发展。

参考文献：

[1]张伯宇.市场风险管理视角下高科技企业内部审计优化分析[J].市场研究，2020，（06）：37-38

[2]蔚思远.基于企业全面风险管理视角下内部控制、风险管理、内部审计的整合研究——以JN集团全面风险管理为例[J].当代会计，2020，（20）：86-87

[3]陆甦.内部控制与风险管理视角下的内部审计探究[J].中外企业家，2020，（05）：43

[4]杨钧蘭.基于风险管理视角的企业内部审计分析[J].财会学习，2021，（19）：141-143

[5]黄璐.基于风险管理下的企业内部控制审计[J].中小企业管理与科技，2022，（04）：46-48