淺談現(xiàn)代經濟下如何管理企業(yè)內部控制體系

袁媛

摘 要：隨著現(xiàn)代經濟的發(fā)展，外部監(jiān)管也日益嚴格，企業(yè)強化內部控制、規(guī)范經營管理、加強風險管控的要求日益緊迫，內部審計應實施高風險領域的內部控制審查和評價，促進企業(yè)持續(xù)改進提升。但目前我國企業(yè)內部控制評價機制不健全，與企業(yè)發(fā)展的內外部要求存在一定差距。針對這種情況，以風險管理為導向，以建立標準化的評價業(yè)務流程為核心，以健全制度體系、強化業(yè)務培訓、深化信息化運用、開展績效管理為支撐，構建規(guī)范、全面、實用的內部控制評價體系。通過體系運行，提升內部審計管理水平，完善風險防控和內部控制機制，促進企業(yè)依法從嚴治企和安全健康發(fā)展。

關鍵詞：現(xiàn)代經濟；構建；風險管理；內部控制評價；體系

一、引言

內部控制評價是完善企業(yè)內部控制制度并保證其有效實施的重要手段。內部控制評價是指對企業(yè)內部控制設計和運行情況進行測試，對其健全性、合理性和有效性進行評價。隨著企業(yè)發(fā)展規(guī)模日益壯大，市場競爭日益激烈，外部監(jiān)管日益嚴格，管理層對強化內部控制和風險管理機制越來越重視，要求內部審計及時發(fā)現(xiàn)影響企業(yè)發(fā)展的風險因素，對重大風險事項和領域的內部控制進行評價，針對控制漏洞和薄弱環(huán)節(jié)提出改進建議，促進企業(yè)持續(xù)完善內部控制、提升風險防御水平。通過建立以風險管理為導向的內部控制評價體系，關注經營風險，建立評價流程，健全評價機制，實現(xiàn)內部控制評價標準化、規(guī)范化、程序化，對提高審計工作水平，促進企業(yè)強內控、防風險、增效益具有十分重要的意義。

二、管理現(xiàn)狀及存在問題分析

（一）風險意識有待進一步加強

企業(yè)在實際審計工作中，主要采取以財務查錯糾弊為主的真實性、合規(guī)性審計方式，審計內容以財務會計事項為主，對影響企業(yè)發(fā)展的高風險事項和領域重視程度不高，內部審計未能及時揭示風險領域內控缺陷，未能有效促進企業(yè)提升風險防控能力，同時加大了審計風險，浪費了審計資源，降低了審計效益。

（二）業(yè)務實施不規(guī)范

一是評價程序不規(guī)范。由于未建立標準化的評價流程，審計人員對評價步驟和方法不了解，工作存在較大隨意性，“拍腦袋”現(xiàn)象時有發(fā)生，導致審計工作質量和效率低下，審計風險大幅提高；二是評價內容不具體。內部審計準則規(guī)定開展全面內部控制評審，是針對組織所有的內部控制，包括內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素所進行的全面審計。這種以組織所有內部控制為評價內容的評價方式，評價內容太寬泛，可操作性差，導致內部審計人員在實際審計工作中常常遇到“審什么”和“怎么審”的困惑。

（三）制度體系不完善

未建立關于內部控制評價的制度辦法，業(yè)務實施無章可循，評價工作不規(guī)范，嚴重影響了工作質量，不符合審計業(yè)務拓展和組織發(fā)展要求。

（四）審計隊伍素質有待進一步提高

審計人員大多只熟悉財務審計業(yè)務，對風險評估和內部控制評價業(yè)務知之甚少，審計工作主要集中在財務領域而未深入到經營管理領域，不能滿足企業(yè)加強內控、防范風險的需求?？冃Э己藱C制缺失，同時由于業(yè)務不熟練，導致審計人員對實施評價業(yè)務存在畏難情緒，工作主動性差，工作推諉、拖延現(xiàn)象時有發(fā)生。

三、解決問題的思路

以風險管理為出發(fā)點和落腳點，理順業(yè)務程序，建立內部控制評價業(yè)務流程；創(chuàng)新業(yè)務手段，建立評價業(yè)務模塊系統(tǒng)；以業(yè)務流程為核心，健全制度體系、深化信息化應用、建立激勵機制、加強培訓指導，建立全面、系統(tǒng)、實用的內部控制評價體系，并對其進行驗證改進和推廣實施。

四、主要做法

（一）理順業(yè)務流程

1、以風險管理為導向建立評價流程

在對企業(yè)內部控制評價業(yè)務進行梳理的基礎上，以風險管理為導向，建立評價流程。該流程包括評價準備、評價實施、出具評價報告、反饋和再評價、評價終結五個階段，涵蓋了評前調查-風險評估-確定評價重點-編制評價方案-下達評價通知-開展現(xiàn)場評價-匯總評價結果-編制評價報告-報告反饋-提出整改建議-再評價-資料歸檔等程序。

2、以風險管理為導向建立評價業(yè)務模塊系統(tǒng)

評價業(yè)務模塊系統(tǒng)是開展評價工作的重要手段，主要在評價流程的現(xiàn)場評價程序中應用。針對評價內容不具體的問題，在對企業(yè)進行風險評估的基礎上，將空泛的評價內容落實到具體業(yè)務，例如初步選取存在較高風險的合同、招投標、收入、資金、會計基礎、工程項目和存貨七項業(yè)務，建立評價業(yè)務模塊系統(tǒng)。每個業(yè)務模塊又分別選取存在較高風險的業(yè)務控制環(huán)節(jié)作為評價的要點。針對各業(yè)務控制環(huán)節(jié)規(guī)定測評內容、需要查看的資料和測評方法。

在實際評價工作中，可根據(jù)風險評估結果，靈活選取需要評價的業(yè)務模塊和其中的業(yè)務控制環(huán)節(jié)，并對其進行權重設置和評分。各業(yè)務控制環(huán)節(jié)評價得分與其權重相乘得出權重分，各業(yè)務控制環(huán)節(jié)權重分相加，得出業(yè)務模塊評價得分；業(yè)務模塊評價得分與其權重相乘得出權重分，各業(yè)務模塊權重分相加，得出企業(yè)內部控制評價得分。

內部控制測試與評價匯總表

序號 內部控制環(huán)節(jié) 評價得分 權重 權重得分 測評結論

1 存貨

2 工程項目

3 收入

4 資金安全

5 會計基礎工作

6 合同管理

7 招標管理

……

合計

3、評價流程與業(yè)務模塊系統(tǒng)的驗證與改進

根據(jù)企業(yè)的業(yè)務特點，對評價流程及業(yè)務模塊系統(tǒng)的合理性、適用性和可操作性進行驗證測試和改進，對評價流程和業(yè)務模塊系統(tǒng)中不合理、不完整和不適用的環(huán)節(jié)進行修改完善。確保評價流程及業(yè)務模塊系統(tǒng)，既符合企業(yè)的業(yè)務特點和管理需求，又便于審計人員操作實施。

4、強化質量控制，確保評價體系運行成效

在對評價流程和業(yè)務模塊系統(tǒng)進行驗證和推廣應用階段，應加強對內部控制評價項目實施全過程和關鍵環(huán)節(jié)的質量控制，對評價程序、步驟、運用的技術方法、需要收集的證據(jù)及特別關注事項等內容進行質量管理。對實施評價過程中形成的評價記錄、底稿和報告等實行審計部門負責人和審計組長二級復核制，降低因審計人員執(zhí)行評價程序不當導致未發(fā)現(xiàn)重大缺陷，或因過失導致查出問題嚴重失實的風險。通過實施質量控制，提高評價工作質量，有效降低審計風險。endprint

（二）健全制度體系，為體系運行提供制度保障

根據(jù)內部控制評價業(yè)務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業(yè)務實施規(guī)范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統(tǒng)、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現(xiàn)內部控制評價業(yè)務與財務管理系統(tǒng)、合同管理系統(tǒng)等企業(yè)經營管理信息系統(tǒng)對接，實現(xiàn)資源共享，及時采集企業(yè)賬戶、報表、合同、統(tǒng)計分析等財務和非財務數(shù)據(jù)。運用審計軟件強大的查證與分析功能，對采集的數(shù)據(jù)進行分析，提示發(fā)現(xiàn)的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現(xiàn)對企業(yè)經營管理數(shù)據(jù)的實時監(jiān)控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業(yè)整改完善，實現(xiàn)審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業(yè)務從項目立項到終結的全過程信息錄入軟件系統(tǒng)，結合評價業(yè)務全過程質量控制的要求，實時掌握業(yè)務進度和質量，實現(xiàn)對業(yè)務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現(xiàn)評價項目管理的信息化、規(guī)范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數(shù)量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業(yè)務不熟練的現(xiàn)狀，聘請專業(yè)機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現(xiàn)場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業(yè)持續(xù)改進內部控制評價機制，全面提升審計管理水平，有效強化依法規(guī)范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現(xiàn)代管理科學》，第6期endprint

（二）健全制度體系，為體系運行提供制度保障

根據(jù)內部控制評價業(yè)務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業(yè)務實施規(guī)范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統(tǒng)、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現(xiàn)內部控制評價業(yè)務與財務管理系統(tǒng)、合同管理系統(tǒng)等企業(yè)經營管理信息系統(tǒng)對接，實現(xiàn)資源共享，及時采集企業(yè)賬戶、報表、合同、統(tǒng)計分析等財務和非財務數(shù)據(jù)。運用審計軟件強大的查證與分析功能，對采集的數(shù)據(jù)進行分析，提示發(fā)現(xiàn)的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現(xiàn)對企業(yè)經營管理數(shù)據(jù)的實時監(jiān)控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業(yè)整改完善，實現(xiàn)審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業(yè)務從項目立項到終結的全過程信息錄入軟件系統(tǒng)，結合評價業(yè)務全過程質量控制的要求，實時掌握業(yè)務進度和質量，實現(xiàn)對業(yè)務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現(xiàn)評價項目管理的信息化、規(guī)范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數(shù)量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業(yè)務不熟練的現(xiàn)狀，聘請專業(yè)機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現(xiàn)場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業(yè)持續(xù)改進內部控制評價機制，全面提升審計管理水平，有效強化依法規(guī)范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現(xiàn)代管理科學》，第6期endprint

（二）健全制度體系，為體系運行提供制度保障

根據(jù)內部控制評價業(yè)務實施的內在要求，制定有關內部控制評價的制度和辦法，審計人員應在認真學習掌握的基礎上，嚴格按照辦法要求開展內部控制評價，確保評價業(yè)務實施規(guī)范、有序。在評價體系構建過程中，配套制定有關內部控制評價工作計劃的編報、全過程質量控制、評價結果報告和評價結果運用等方面的制度辦法，做到對內部控制評價的管理更加系統(tǒng)、全面、具體。

（三）深化信息化應用，為體系運行提供技術支持

1、實現(xiàn)內部控制評價業(yè)務與財務管理系統(tǒng)、合同管理系統(tǒng)等企業(yè)經營管理信息系統(tǒng)對接，實現(xiàn)資源共享，及時采集企業(yè)賬戶、報表、合同、統(tǒng)計分析等財務和非財務數(shù)據(jù)。運用審計軟件強大的查證與分析功能，對采集的數(shù)據(jù)進行分析，提示發(fā)現(xiàn)的風險因素，為審計人員開展風險評估和內部控制評價提供技術支持。

2、實現(xiàn)對企業(yè)經營管理數(shù)據(jù)的實時監(jiān)控，對異常的風險事項及時進行分析評估，查找內部控制缺陷并督導企業(yè)整改完善，實現(xiàn)審計工作的時效性。

3、利用審計軟件項目管理功能，將內部控制評價業(yè)務從項目立項到終結的全過程信息錄入軟件系統(tǒng)，結合評價業(yè)務全過程質量控制的要求，實時掌握業(yè)務進度和質量，實現(xiàn)對業(yè)務實施過程的可控在控，克服審計人員素質不一引起的工作質量差別問題，實現(xiàn)評價項目管理的信息化、規(guī)范化和標準化。

（四）開展績效管理，為體系運行提供激勵保障

為充分調動審計人員的工作積極性，挖掘每個人的工作潛能，建立績效考核機制，對審計人員工作主動性和責任心、承擔工作數(shù)量和強度、工作完成質量等方面進行多維度評價，并將評價結果納入績效考核，充分調動審計人員的工作積極性和主動性，促進工作效率和質量顯著提高，保證評價體系良性運轉。

（五）加強培訓指導，為體系運行提供人才保障

針對內部審計人員對開展內部控制評價重視程度不高、業(yè)務不熟練的現(xiàn)狀，聘請專業(yè)機構對全體審計人員進行專題培訓，對開展內部控制評價的目的意義、內容范圍、方法措施進行講解。結合評價實務，對評價流程中每個程序的操作步驟、評價方法、注意事項進行現(xiàn)場傳授和指導。通過培訓，提高審計人員對內部控制評價的認知程度、理論水平和實踐能力。

五、結論

總之，通過建立以風險為導向的內部控制評價體系并使之有效運行，能促進企業(yè)持續(xù)改進內部控制評價機制，全面提升審計管理水平，有效強化依法規(guī)范治企，提高經濟效益，樹立良好社會形象。

參考文獻：

[1]《中國內部審計準則釋義》編寫組，2014，《中國內部審計準則釋義》

[2]周瑜，2008，《內部控制評價體系的構建》，《現(xiàn)代管理科學》，第6期endprint