内部审计视域下企业内控流程梳理与风险管理问题分析.pdf

6审计内部审计视域下企业内控流程梳理与风险管理问题分析VV 田丽丽从现行的企业内控管理工作来看，其中面临的风险因素众多，为风险管理工作带来了较大的难度，其中影响最为突出的就是企业内控流程不够规范，致使其实效难以有效发挥，严重影响企业经营决策的质量。此外，其中存在的风险管理问题也较为突出。为能进一步推动企业的健康发展，则需首先解决当前存在的问题。为此，本文从内部审计的视角入手，针对企业内控流程梳理的必要性进行分析，并分析企业风险管理问题，最后试着探究企业内控流程梳理与风险管理的对策。在当前的市场经济背景下，企业面临的外部环境日趋复杂化，要想促进企业的良性发展，则需其自身具有较强的管理能力和经营能力，能够根据市场动态做好经营方案的调整工作，而企业改革和经营等各项工作均离不开管理工作的支持。尤其是内部控制工作的开展，不仅可以保障企业各项资金资源的去向明确，实现资源合理配置，还能在一定程度上约束企业财会工作的行为，有助于提升企业会计信息质量和资产安全性。但实际开展内控工作时可以发现，受到很多因素的影响，存在一定的风险问题，如不加以控制，则会严重影响内控工作的落实质量，致使企业的资产安全受到威胁。为此，分析内控风险具有十分重要的发展意义。一、内部审计视域下企业进行内控流程梳理的必要性（一）提高企业的资源利用率企业发展中既要面临外部环境威胁，又要面临内部威胁，尤其是企业经营效益受到企业财务管理工作质量的直接影响，在保障财务信息可靠的基础上，方能明确经营收益状况，对其企业经营方案进行及时调整。可以认为，财务管理工作是提升企业资金资源利用率和经济效益的重要保障。而如果缺乏有力的内部控制工作作为支持，则很容易出现财务信息失真的问题，对资源配置的合理性构成影响。在此种状况下，无疑会影响企业的资源利用水平。因此，急需对内部控制流程进行有效梳理，以提升资源配置的合理性，强化资源利用。（二）提升企业的风险防范水平企业财务风险指的是由于操作不当或者信息获取不全面造成的预期收益与实际收益严重不符的状况。进行内部控制的主要目的便是对财务管理行为进行有效监督，提升财务管理的规范性，以消除操作因素引发的风险问题。同时，指导财务人员综合分析市场变动因素，科学预测财务风险，并制订行之有效的风险防范计划，争取通过对财务管理方案的动态调整降低风险问题发生率，尽量缩小预期收益与实际收益之间的差距，尽最大可能降低企业的经济损失。这其中，内部控制工作发挥了突出的监督作用，对于内控流程的有效梳理可以进一步强化内控效果，提高企业的风险防范水平。二、内部审计视域下企业内控风险管理问题（一）内部审计范围不合理企业内部控制的工作流程可被大体分为四个阶段：第一个阶段是对企业风险问题的有效评估；第二个阶段是从全局的角度出发对企业既有的资源进行整合设计，提高资源审计效率；第三个阶段是基于前面的工作内容对内控计划和目标加以明确；第四个阶段是根据企业的实际状况对审计内容进行补充与完善，使其能够适应不同时期的企业管理要求。但实际开展内部审计7审计工作的过程中可以发现，存在审计范围逐步扩大，但审计精度不足的问题，致使企业经营中需要面临众多审计风险。部分企业甚至未将风险评估工作纳入审计范围内，表现出风险管控意识淡薄的工作特点。在具体落实内部审计工作时，没有制订合理的审计计划，审计过程较为盲目，难以发挥应有的内控作用。（二）未设置独立的审计部门部分企业对内部审计工作的关注度不高，在企业内部没有单独设置审计部门，审计工作需要由其他部门人员分担，由于专业限制和权责限制，为审计工作的开展带来了很多困难。在实际开展审计工作时，往往需要面临很多干扰，严重影响内部审计工作的效率。另外，因开展工作的人员并非专业人员，不仅没有接受过专业教育，且缺少审计经验，这很难保障审计结果的准确性，最终引发一系列审计风险，造成决策失误的严重后果。（三）财务内控的信息化水平偏低部分企业受到自身技术应用能力和资金实力的影响，未能进行财务内控信息化建设工作或者信息化建设水平偏低，导致在开展财务内控工作时由于缺乏有力的技术保障，给工作时效带来了很多不利影响。也有部分企业的信息技术应用意识不强，认为企业的发展规模较小，采取传统的管理方式即可，无须在信息化建设中投入过多的成本。此种状况下，就严重限制了财务内控的信息化建设水平。实践证明，没有健全的信息化管理系统作为支持，企业财会工作效率明显偏低，且财会人员的工作压力较大，不可避免地会出现失误现象，很可能引发财务信息的失真问题，进而带来一系列财务风险。尤其是没有信息化管理技术的支持，也会影响信息收集的效率和准确性，很容易造成资源配置不当的问题，且会影响财会部门与其他部门的沟通效率。（四）风险防范和管理工作落实不到位在现阶段的企业内控管理工作中，由于管理层的风险防范意识不强，致使未在内控管理中融入风险管理理念，这在一定程度上增加了企业的经营和管理风险。在此种背景下，企业也未能建立风险评估机制和风险防范体系，导致企业发展过程中需要面临多种风险问题的威胁。尤其是对于一些中小型企业来说，其自身的抗风险能力较弱，很容易因经营风险或者财务风险导致企业破产的严重后果。三、企业内控流程梳理与风险管理对策（一）合理拓宽内部审计范围，提高风险管控能力内部审计是内部控制管理工作的重要组成部分，只有在内部审计范围合理的情况下，才能有较好的审计效果，为内部控制工作的开展奠定良好的基础。因此，在开展内部审计工作时，需根据自身的工作职责对审计范围进行有效拓展，使其为内控管理工作提供可靠的管理依据。这要求其能够实时关注市场状况，并根据市场环境及企业自身的经营状况对审计内容进行补充，对工作方式进行有效创新，目的是推进内部审计工作的科学化及现代化发展进程。与此同时，还要发挥好监督作用，即完成内部审计工作后，重点对前期开展的工作状况进行检查，借助内部审计实现对企业生产经营过程中各类资产资料质量的评价，可有效降低生产经营过程中的出错率。此外，还需积极渗透风险管理理念，树立风险管理意识，并制定好风险管理制度，为具体管理工作的开展指明方向。（二）设置独立的内部审计部门，充分发挥内部审计作用内部审计工作的开展是保障企业经营决策可靠、各类资产配置合理的重要抓手。因此，设置单独的内部审计部门具有极为现实的意义。这要求相关的企业领导者能够首先认识到进行内部审计的重要性及其对企业经营和发展的重要影响。先改变领导者对内部审计的认识，才能发挥好上层领导的作用，为内部审计工作的落实作出正确的指导。在此基础上，加大对内部审计工作的投入，设置专门的内部审计部门，并根据市场发展形势及企业经营决策的基本要求，对内部审计工作的内容和目标进行有效设计，并逐步完善内部审计制度，使其为具体工作的落实给出明确的指导，保障内部审计作用的有效发挥，尤其需要突出内部审计工作的风险防范职能，使其为企业的良性发展作出突出的贡献。8审计（三）积极引入大数据技术，提高财务内控的信息化水平技术应用水平不足是导致企业财务内控信息化水平偏低的主要因素之一，为改变此种工作现状，要求企业领导者能够认识到信息化建设的重要性，并且了解大数据技术的信息资源挖掘能力、深度剖析有价值的信息对企业发展的重要影响等。此外，一些成功的实践经验表明，借助大数据技术对资产资料进行有效分析，可以为企业经营决策人员提供可靠的依据，使其作出适应市场发展形势的正确决策，进而提高企业的经营效益。为提升大数据技术的应用效果，进一步增强财务内控的信息化建设水平，可做好如下几方面工作。1.借助大数据技术进行融资管理企业发展中离不开资金的支持，对于部分自有资金不足的企业来说，往往会采取多种筹资方式获得资金支持，以实现扩大企业经营规模的目标。有一部分企业在进行资金筹集时，对自身偿还能力的评估不准确，致使存在融资不合理的问题，虽然在短时间内使企业获得了资金支持，但从长远的角度出发，如果资金支持项目难以在短时间内收回成本，则很容易由于企业经营不善出现资金链断裂的问题，此类问题对于企业而言往往是致命的威胁。鉴于此，可以借助大数据技术针对金融信息和资讯进行全面整合与分析，以选择与企业发展实际相符的融资方式，且对于企业已有资料的分析也能帮助其选择风险最低的投资方式，从源头上控制风险问题，使企业财务内控管理的实效得以有效发挥。2.数据整合技术强化企业内控管理在进入大数据时代以来，数据信息的应用价值越来越突出，对于有价值信息的深度挖掘与利用是强化企业经营效果和管理质量的关键。企业内控管理作为企业管理的重要内容，掌握关键信息和有价值的信息能够强化内控管理效果，有效促进企业的良性发展。为实现对各类资料和信息的有效利用，可以借助大数据技术中的数据整合技术，将分散于企业中的各类资料进行高效整合，并从中提取出有益于提升企业内控管理水平的相关资料，使企业财务内控管理工作得到更高效、更准确的落实，从而降低各类风险问题的发生率。3.大数据技术检验企业内控管理缺陷大数据技术的数据分析和处理能力十分可靠，将大数据技术应用于企业财务内控管理工作中，不仅可以提高管理效率，还可以从中发现一些潜在的问题，有助于强化内部审计的实效性，帮助相关管理者明确财务管理中存在的问题。同时，也能动态掌握企业内控管理中存在的缺陷，使相关管理者认清内控管理的工作现状，并结合企业自身的发展需求，对内控管理制度进行进一步完善，对内控管理流程进行有效梳理。（四）健全风险评估和防范体系，提升风险管控水平1.加强风险评估风险评估是保证风险管理效果的关键环节，为了确保风险评估工作的有效开展，需做好如下工作。首先，要做到对外部市场环境及企业经营现状的具体分析，并对企业的经营实力进行综合评价，明确其自身的抗风险能力，确定好风险管控的目标；其次，要对企业经营过程中可能面临的风险问题进行具体分析，并采取有效的评价方式对风险等级加以划分，编写较为详细的风险报告，同时构建风险资料库，为后期的风险管控工作提供可参考的资料，强化风险管理实效；最后，从全局角度入手，针对行业风险和企业风险进行有效评估，根据企业整体发展趋势做好风险预警设计，以提高企业的抗风险能力。2.建设风险防范系统为提升企业的风险管理水平，解决风险管理问题，需建立一个较为完善的风险防范系统，具体内容如下。首先，要积极融入信息化技术。结合以往的风险管理工作，对风险类型和程度等进行具体分析，并设置对应的预警机制。借助信息化技术实现对风险问题的早期预警，并制定有效的预防措施，以达成防范风险的目标。其次，要加强部门之间的沟通。将沟通活动建立在信息技术之上，保障各类信息的及时同步，降低因信息不对等问题产生的风险。最后，可以同时采取多种投资方式和外包合作的方式对企业风险进行有效转移，确保对风险问题的有效防范。（作者单位：盘锦辽河油田华联实业集团有限公司）