吴俭英
摘要：面对新的市场环境，企业的审计范围不断扩大，审计流程不断更新，但审计风险意识、内部控制制度还存在不完善、不全面、不科学的问题，需要进行改革。在这种情况下，全面加强风险管理、优化内控审计成为企业管理人员高度重视的课题。基于风险管理的内控审计可以抓住风险管理和内控审计的关键内容，提高内控审计的科学性，构建完善的内控审计体系，通过内控审计规避风险，提高企业决策的科学性，确保企业健康稳定发展。文章分析了内控审计的要点和目标，阐述了风险管理与内控审计之间的内在关联，明确了基于风险管理的企业内控审计的价值，研究了风险管理导向的企业内控审计工作重点，对企业内控审计实务建设提出了意见。
关键词：企业风险管理；内部控制；内控审计；实务建设
在企业的运行和发展当中，内控审计能够确保企业实现预期发展目标，风险管理能够帮助企业对可能面临的风险进行干预和管理，最大程度地降低风险，确保企业健康发展。在新的市场环境下，企业的管理人员需要将内控审计和风险管理紧密结合起来，将内控审计渗透到采购业务管理、存货管理、销售管理等方面，把握好企业生产经营的关键环节，发挥内控审计的优势，提高资金的安全性，规避风险。为更好地融合内控审计和企业风险管理，相关部门的管理人员需要深入分析市场环境，对内控审计制度、工作方案进行研究，分散企业的风险。
一、内控审计的主要步骤和目标
（一）内控审计的主要步骤
对于企业而言，内控审计是指对内部控制制度进行审计，审计对象主要包括责任控制制度、内部牵制制度、会计控制制度、财产及凭单管理制度，此外还包括经营方面的成本控制制度、物资控制制度等。通过测试、审查、分析这些控制制度，企业的内控审计人员可以对企业的内部控制体系进行综合评价，提出改进意见。在具体操作中，内部控制审计的主要程序包括4个环节：
1. 了解企业内控情况
在内部控制审计中，审计人员首先需要掌握企业的内部控制制度和具体的执行情况，通过查阅审计报告、询问工作人员、检查内部控制文件和记录、观察业务活动等方法，对企业的内部控制程序、内控环境等进行审计。
2. 评价内部控制的健全性
在掌握了企业内部控制情况之后，审计人员需要对内部控制的风险及内部控制的健全性进行评价，明确当前的内部控制是否可靠。从本质上来说，初步评价的核心内容在于衡量企业会计与内部控制能否及时发现错弊，并对错弊进行纠正。
3. 开展符合性测试程序
在完成内部控制初步评价之后，审计人员能够掌握企业内部控制中的强弱环节，这是开展符合性测试程序的前提。符合性测试程序的开展目的是确定内部控制制度设计及其执行情况是否可以有效实施。具体来说，符合性测试主要包括询问法、观察法、证据检查法、重复执行法。
4. 评价内部控制的强弱
在最后环节，审计人员需要评价内部控制的强弱，同时还需评价控制风险，在内部控制的薄弱环节对审计程序进行拓展延伸，制定出符合实际需求的审计方案。
（二）内控审计的目标
内部控制审计对企业的健康、稳定发展具有十分重要的作用，内控审计的目标是保证企业内部控制的科学性、适用性、合法性，提高企业资产和资金的安全性，确保内部控制能够对资产和资金起到较强的保护作用，使资产和资金真正为企业所有，且处于增值状态。内部控制审计不同于财务报表审计，以往的财务报表审计需要对企业资产、资金的安全状态等进行直接评价，而内部控制审计是对内部控制的审计，评价的对象是内部控制制度和执行情况，能够从制度评价的角度分析资金和资产的安全性，做到未雨绸缪。
二、风险管理与内控审计之间的内在关联
在经济发展的初期阶段，风险管理和内部控制审计是相互独立的关系，内控审计以保护企业资产为目的，主要关注财务信息方面的风险，对企业外部的市场环境有所忽略，这样的内控审计无法为企业分散风险。伴随着市场经济的快速发展，企业风险管理的内容不断丰富，内部控制审计和风险管理逐渐融合起来，二者相互作用，共同推动企业资产的保值和增值，促进企业健康稳定发展。
（一）风险管理是内控审计的宏观方向
风险管理能够为内控审计提供宏观方向，内控审计能够细化管理思想。在企业的运行和发展中，风险管理能够快速识别出企业可能面临的风险，并依靠“内部控制+外部监督”的方法，对风险进行控制。然而，大部分企业对外部监督的重视力度不足，基本只通过内部控制的方法降低风险。在实践操作中，企业的风险管理者需要对企业的风险进行准确识别，结合企业的发展运行情况，制定出一套规避、防范、缩小风险的制度，内部控制和内部审计部门需要结合企业的发展动态，在实际工作中对风险管理制度的执行情况进行评价和考核，确保制度在企业的不同层级、不同岗位上得到落实，从而达到降低企业风险的目的。
（二）内控审计是风险规避的有效方法
通常情况下，企业高层管理者会对风险管理制定较高的目标，对企业可能面临的风险进行整理，但基层部门在具体落实中可能会遇到很多实际问题，造成制度落实困难，内控审计工作人员需要将这些问题反馈给管理层的领导，辅助企业风险管理制度的完善。从这个角度来说，内控审计是企业规避风险的有效方法。例如，某企业的管理者站在企业发展的角度，提出了一系列的风险管理制度，所制定的管理政策被层层细分，渗透于每个岗位当中。然而，部分中基层的管理人员为追求个人利益，公然扭曲企业的风险管理制度，违背企业的发展目标，给企业造成了经济损失。内控审计能够避免这种情况，确保企业制度有效执行。在具体操作层面，内控审计人员可以结合企业的风险防范需求，根据企业当中存在的不安全因素，约谈企业的工作人员，直接对上层管理者负责，检查财务凭证，对业务活动进行管理。总而言之，内控审计在企业的运行和发展中具有管理和监督的职能，能够直接对企业的管理层负责，开展公平、公正的监督和控制。
三、基于风险管理的企业内控审计的价值
基于风险管理的企业内控审计是指在风险管理的前提下开展企业内控审计，以风险为导向，将风险管理与内部审计控制的方式和特点结合起来，促进企业健康稳定发展。从企业的角度来说，以风险管理为基础的内控审计可以帮助上层领导人员制定科学决策，大幅度降低企业的财务风险，使企业的内控管理效率得到提升。
（一）助力企业科学决策
企业决策的科学性直接关系到企业的长远发展。首先，在风险管理中，管理人员能够深入分析企业在生产和经营当中的不确定因素，对内部因素和外部因素进行分析和判断，从而对企业中的事件进行决策，使风险降低到企业能够承受的范围内，使企业在低风险的环境下把握发展机会。在这个过程中，内控审计能够和企业的风险管理结合起来，确保风险管理制度的落实，审计人员可以将基层存在的问题及时反映给上级管理层，让管理层精准把握风险，作出更加科学的决策。
（二）全面降低财务风险
基于风险管理的企业内控审计能够有效降低企业的财务风险，优化企业的财务管理状况，使资金和资产得到高效利用，提高企业财务管理的效率。在企业的内控审计当中，内审部门需要深入钻研国家的法律法规，结合国家政策对企业财务管理内部控制的科学性和有效性进行监督和审查，评价财务管理领域内部控制活动的健全性和完善性。在实践当中，内控审计人员可以对企业的经营活动进行监督和协调，采取综合化的管理措施，全面降低企业的财务管理风险，确保内部控制的质量。
（三）提高企业管理效率
基于风险管理的企业内控审计工作能够将企业管理的重点放在关键环节，审计人员可以从工作经验和企业的生产运营特点出发，从根本上降低企业的风险。通过融合风险管理的内容，企业的内控审计工作能够在安全稳定的环境下开展，这样的审计工作能够直接服务企业的生产运营，为企业管理提供保障。例如，中国海洋石油总公司在内部设立了审计监察部门，该部门主要承担内部审计、风险管理、纪检、监察等重要职能，有效推动了管理体制的优化，提高了风险管理的成效。
四、基于风险管理的企业内控审计工作重点
在新的时代背景下，企业面临的外在环境错综复杂，风险管理的范围越来越大，管理内容越来越多，内控审计工作的难度有所提升。为此，企业需要高度关注错综复杂的运营环境，对潜在风险进行动态化分析，建立成熟的内控体系。在企业内控审计工作的实践中，审计人员可以重点关注采购业务管理、存货管理、销售管理等重要的节点，对关键环节的管理措施进行控制。
（一）采购业务管理流程审计
在采购业务管理中，内控审计部门需要对公司采购管理制度的科学性、预算管理体系的健全性、采购业务流程的清晰度进行分析和评价，同时还需要关注内部控制环节的有效性，控制采购业务管理中的风险。此外，审计人员还要重点审查供应商的管理制度，具体包括供应商资质审核制度、招标制度、合同管理制度等，确保供应商管理制度符合公司的风险管理政策。如果企业的采购管理制度存在缺陷，或者在具体落实中存在执行不到位的情况，就有可能给企业带来巨大的经济损失。
例如，某房地产公司对一个楼盘的样板房进行软装，样板房的数量为6套，并将软装采购工作交给项目营销中心。该项目用于样板房装饰的采购共花费500万元，其中每套样板房的软装花费为80余万元。审计人员通过调取软装清单及报价、对比家具价格、开展市场询价、计算物品数量、进行现场盘点等方法，发现部分物品的价格远高于同档次的市场价格，同时还发现壁画、吊灯等室内家居摆设物品的数量短缺，进而对合同进行审查，与采购人员开展面谈，最终发现了采购人员与供应商串通吃回扣的问题，将阴暗腐朽的采购舞弊事件公之于众。
在该案例中，房地产公司的内控制度不够全面，相关制度的落实情况不乐观，工作人员没有对采购清单、银行账户信息等进行严格审批，任由采购舞弊事件发展，没有做到及时控制。为避免这类情况，降低企业的经营风险，内控审计人员需要加强调查和监督，建立完整的供应商档案，对采购流程中的风险进行控制。
（二）存货管理流程审计
在风险管理导向下，企业的内控审计工作需要高度重视存货管理审计，评估存货取得、验收、保管等制度的全面性，关注制度的具体落实情况。当前，部分企业忽略了存货管理流程控制，在存货管理方面存在重大缺漏，造成账面数据与实际存货数据不符合，这会直接影响存货业务管理工作的开展，进一步加大存货管理风险，损害企业的利益。
例如，某集团所属子公司是一家电气设备制造公司，产业模块众多，在早期阶段的发展方式比较粗犷，内控制度缺失，存货管理无序，存在成品发货随意、退货不办入库手续、手工开单等一系列问题，出货管理漏洞较大。在集团公司股权调整期间，上层领导要求对该公司开展存货管理审计，审计人员进驻到公司内部，对存货管理中的产成品、制品开展数量统计，对账面数据和实际数量进行审查，确认存货价值。在审计当中，审计人员首先就公司的存货管理情况与管理人员进行访谈，通过跟班作业、问卷调查等方法，评价存货内控管理水平，进而绘制存货管理流程图，识别内控设计中的缺陷，开展业务流程测试，实施账、实抽查。最终，审计人员发现该公司有价值70多万元换出的产品没有退库，依然虚挂在账上，且很多应该退回的产品没有收回，存在有账无物的现象。
在该案例中，公司存在严重的存货管理疏忽，主要体现在进出库手续不齐全、责任追究机制不完善、ERP培训不到位等方面，造成了企业资产流失，产生了账面价格虚高的问题，影响了成本核算的准确性，给公司发展带来了巨大风险。在后期的内控审计中，审计人员需要向上级领导反映公司在存货管理中存在的问题，定期开展审计活动，做好账、实审查。
（三）销售管理流程审计
销售管理审计是企业内控审计工作的重点内容，审计人员需要重点关注销售筹划管理、销售过程管理、销售价格管理、销售确认与收款管理等方面的内控制度，审查内部控制的有效性，确保内部控制充分发挥作用。为进一步降低企业的运营风险，确保内部控制目标达成，企业管理人员需要高度重视销售管理，完善销售管理制度规范，明确岗位分工和职责，规范定价和审批流程，对年度、季度、月度的销售计划进行预测。在实践当中，如果企业忽略了销售管理方面的内部控制，就会给企业带来经营风险，影响企业的长远发展。
例如，某房地产企业的A项目自2015年起实行购房“0首付”政策，截至2017年，该公司尚有4025.36万元的首付借款未回款，共29户存在逾期未回款现象，部分用户长时间逾期，严重影响了房地产公司的运行，阻碍了回款目标的达成，加大了企业的运行风险。从原因上分析，该房地产公司的内部控制对销售过程管理有所忽视，房产营销人员没有对客户资料进行严格审核，缺乏对零首付客户的风险评估，没有按照公司规定及时对购房客户进行跟进，导致客户按揭资料的提报不及时，影响了企业的回款。
在企业发展中，为减少销售管理方面的风险，企业需要完善销售管理领域的内部控制制度，并确保相关制度的执行，提高内部管控的规范化程度，降低营销领域的舞弊风险。
（四）生产作业管理流程审计
在内控审计工作中，以风险为导向的内控审计需要高度关注生产作业管理流程，对计划的科学性、计划执行情况、工艺审定制度、设备运行管理制度等进行审查，全面提高内控制度的有效性。当前，一些建设单位在内控审计工作中忽略了生产作业管理方面的内部控制，影响了项目建设的质量，给企业带来了巨大的经营风险。
例如，在某铁路建设企业中，一铁路项目在前期的投标成本测算、经济活动分析会议纪要当中提出要利用隧道弃渣对砂石进行加工，从而达到节约施工成本、提高项目经济效益的目的。然而，该计划并未实施，项目的相关人员均表示不清楚此事。在审计工作开展中，审计人员对碎石加工厂电费扣款数据进行审查，整理了用电使用原始记录表，统计出了隧道队伍碎石加工厂累计用电费用达89万元。最终，审计人员发现隧道的施工队伍自主建设碎石加工厂，对该项目隧道工程的弃渣进行利用，生产碎石，再把碎石销售给项目部，从中获利，给项目建设带来了巨大经济损失。
在该案例中，管理人员的项目成本意识不足，没有扎实推进开源节流工作，前期的施工组织方案未得到有效落实，造成成本管理失误。为此，企业的内控审计人员需要对生产作业管理流程进行审计，全面加强对成本管控的监督，确保各项成本管理制度得到落实，保障企业的经济效益。
（五）工程项目管理审计
在一些建筑企业中，工程项目管理审计是内控审计的重点内容，审计人员需要高度重视企业工程管理制度的科学性，确保工程的各项管理制度健全，防止内部控制制度出现执行缺陷。
例如，某建筑公司承建了一个写字楼工程，在该工程项目的设计勘察阶段，审计人员通过查阅资料、进行现场勘查等方法，发现写字楼工程项目的建设单位和设计单位没有做好严格的工程项目管理，未严格执行项目设计规范，整个建筑项目规模严重超标，导致实际的建筑工程超过前期经过批复建筑面积的15％，相应的投资规模也严重超标，这与国家规定有悖。我国政策规定，建筑物的实际建造规模不得超过可行性研究报告批准规模的±5％，投资规模需要控制在±10％范围内，该项目不符合国家规定。
在工程项目管理中，审计人员需要关注整个项目的管理周期，对项目管理体系中的关键节点进行监督，控制好项目的投资、施工进展，优化项目建设决策，确保项目的经济效益符合预期要求。
五、加强企业内控审计实务建设的建议
（一）明确风险防范需求及法律法规
2010年，我国发布《企业内部控制基本规范》，企业的管理人员需要学习相关的法律法规，了解国家政策，明确企业所面临的外在市场环境，抓住潜在风险，掌握企业的风险防范需求。在实践当中，管理者需要确定出企业内部审计控制的规划，划定内部审计控制的部门，将风险管理、内部控制、企业治理整合起来，确保内部审计的实施能够满足企业风险防控的客观需求，促进企业健康稳定发展。例如，针对建筑企业来说，管理人员需要了解我国建筑领域的法律法规，同时还需要掌握当前建筑市场施工中的风险，例如工程低价中标风险、质量风险、工期延误风险、资金风险、安全风险等，制定符合企业发展需求的内控管理体系。
（二）准确定位内控审计的功能任务
作为企业的内控审计人员，需要对企业的内控审计功能任务进行准确定位。首先，审计人员需要掌握企业的生产经营目标，结合企业的宏观发展目标，规划内控审计的目标，结合客观要求制定内控审计的工作标准和审计范围。其次，内控审计人员需要关注企业的战略目标，结合宏观战略目标确定出审计工作的关键点，对企业风险进行识别，从内部环境和外部环境中找出风险点。值得注意的是，企业的内外部环境处于不断变化的状态，风险识别和评估需要进行动态调整，这样才能准确评估风险发生的可能性和影响力，增强风险评估的真实性。最后，审计人员需要结合企业风险评估的结果，将内控审计范围进行分割，划分为不同的被审计项目，进而对这些项目进行细分，方便后期的审计操作。在实践当中，通过准确定位内控审计的功能任务，规划内控审计的内容，审计人员能够合理划分中长期的内控审计工作内容，提高专项审计工作的开展质量。
（三）组建完善的内部审计队伍结构
为降低企业生产经营的风险，企业的管理人员需要对内部审计队伍的人员结构进行优化。首先，管理人员需要针对内控审计人员提出学历、专业技能、从业经验等方面的要求，同时还要对不同的要求进行细化，制定出科学的工作要求规范，通过多种渠道开展内控审计人员招聘，不断为审计队伍中注入新鲜血液。其次，在内控审计人员的后期培养方面，企业需要加大投入力度，聘请具有管理学、经济学、市场学背景的培训教师，提高内控审计队伍的整体素质。最后，企业的管理人员还需要规范内控审计工作职责和工作流程，确保审计人员正确看待内控审计工作，提高对企业风险管理的重视力度，使内控审计人员在实践工作中主动防范风险。
（四）提高信息技术的辅助应用空间
在新的时代背景下，企业的内控审计工作需要充分运用现代信息技术，审计人员要主动学习信息化管理平台的操作方式，提高审计工作效率，创新工作模式，满足企业在动态化市场环境下的风险防控需求。在具体的工作开展中，内控审计工作人员可以建立数据库，结合数据库中的信息开展审计工作，转变传统的审计工作模式，在数据库当中快速查询所需信息，及时发现企业在生产和运营当中的风险。另外，审计工作人员还可以自主开发内控审计软件，通过软件完成审计操作，简化工作流程，做好风险防范。例如，在企业财务管理当中，内控审计人员可以通过现代信息技术对资金的使用情况进行实时监控，及时发现资金缺口，对财务风险进行处理，促进企业信贷业务的开展。在基于风险管理的内控审计工作中，审计人员需要提前制定审计方案，检查风险轨迹和控制轨迹，做好风险评估，对相关的证据进行收集和罗列，形成审计报告，提高审计工作的全面性和科学性。
六、结语
综上所述，面对复杂的市场环境，企业需要高度重视风险管理工作和内控审计工作，将风险管理作为内控审计的重要目标，在内控审计工作中防范各类风险，突出内控审计工作的作用。在实践当中，内控审计人员需要关注企业生产经营的关键环节，对常见的内控审计案例进行分析和研究，对采购业务管理流程、存货管理流程、销售管理流程、工程项目管理流程、生产作业管理流程等进行审计，全面评估企业内控制度及措施的科学性、有效性。此外，为全面加强企业内控审计实务建设，企业的管理人员需要明确企业的风险防范需求，学习与内控审计相关的法律法规，组建完善的内控审计工作队伍，审计人员需要准确定位内控审计的功能任务，利用现代信息技术开展内控审计工作，提高审计工作效率。
参考文献：
[1]韦仲科.试论内控审计在企业管理中的应用[J].财经界，2021（21）：161-162.
[2]齐荣华.公司内控审计中发现的问题及改进建议[J].财会学习，2021（13）：113-114.
[3]张涛.企业风险内控平台的构建研究[J].能源科技，2020（10）：5-9.
[4]狠抓风险管理 加强内控审计[J].中国内部审计，2017（11）：100-101.
[5]张东兵.内控审计在企业管理中的应用[J].今日财富（中国知识产权），2017，（08）：145.
[6]王巍铮.基于风险管理的内控审计和实务建设的探讨与研究[J].财会学习，2016（18）：142-143.
（作者单位：北京英大长安风险管理咨询有限公司）
