内部审计视域下国企内部控制与风险管理的智能优化.pdfVIP

内部审计视域下国企内部控制与风险管理的智能优化--第1页

内部审计视域下国企内部控制与风险管理的智能优化

一、相关理论概述

(一)内部控制

《企业内部控制基本规范》将内部控制定义为：由企业的管理者与企业的员

工共同实施的以实现企业的经营目标、保护企业资产的完整性以及会计信息资料

的可靠性，而在企业内部进行的一系列措施与手段[1]。企业的内部控制工作包

括内部管理和内部审计。

(二)内部审计

内部审计通过运用系统、规范的方法，审查和评价组织的业务活动、内部控

制和风险管理的适当性与有效性，以促进组织完善智力、增加价值和实现目标[2]。

内部审计作为国家审计的基础，已被纳入审计监督体系。

由以上定义中可知，内审在企业中所涉及的管理内容涵盖内部控制和风险管

理及企业的其它各项经营活动。正因为内部审计贯穿企业内部管理的各项流程，

企业想实现智能加强组织内部控制和减少风险管理的目标，就需要优化企业内部

审计工作，加强内审机构的智能化管理。

(三)风险管理

风险管理属于动态过程，是指在项目或企业一个肯定有风险的环境里，将风

险可能造成的不良影响减至最低的管理过程。在企业的经营活动与管理中，风险

管理与内部控制是密不可分的关系，二者之间相互包含。

二、国企内部控制与风险管理中存在的内部审计问题

(一)内部审计管理未实现智能化

内部审计视域下国企内部控制与风险管理的智能优化--第1页

内部审计视域下国企内部控制与风险管理的智能优化--第2页

虽然国内信息技术不断取得突破性进步，会计也从电算化逐步向数字化、智

能化转型，但我国国企的内部审计管理依旧存在较多问题。首先，最大问题在于

国企仍在使用传统全手工或半手工的审计方式，影响了国企整体工作效率。其次，

许多国企的内部审计技术和方法正处于完善阶段，事后审计、静态审计、现场审

计等单一落后的审计方式，依旧是国企内部审计的主要方法，而此类内审方法所

能达到的效果都与现代所需要的智能化审计管理相悖[3]。最后，内部审计管理

的传统化，使得国企的不少财务工作人员未能将当下数据思维、数字化技术纳入

到内部审计工作中，给国企造成数据资源浪费、复用率低的不良后果。

(二)内部审计程序缺乏有效控制制度

审计程序包括审计准备阶段、审计实施阶段、审计报告阶段，每个阶段都有

相应的工作需要开展，也应当有相应的责任人。但目前我国国企的内部审计并未

严格按照这三个阶段将每个项目具体落实到审计责任人，也未严格按照各阶段的

工作要求开展审计工作。

第一，审计准备阶段。一是审计目标不明确，随意性较强；二是审计方案多

以应付外审调查做准备，缺乏系统性；三是资金投入大的项目缺乏审计风险评估。

这些问题的存在均与国企缺乏对每个项目做出详细审计规划有关。

第二，审计实施阶段。一是因为准备阶段的随意导致的审计证据收集不足；

二是审计披露不全；三是工作底稿记录不严谨、不充分。这些问题将引发审计无

法具体落实到对应责任人。

第三，审计报告阶段。一是审计报告质量低，问题剖析不深，提出的对策缺

乏可行性；二是审计档案管理制度不健全。

(三)内部审计机构设置随意，内部审计质量较低

政府强制性要求国企需设置内审机构，在国家法律的强制规定下，国企也按

照政府和相关法律要求设置了内审机构，但多为应付外审机构和政府的检查。这

使得国企的内审机构设置较为随意，内审制度也大多是模仿其他企业设立，缺乏

内部审计视域下国企内部控制与风险管理的智能优化--第2页

内部审计视域下国企内部控制与风险管理的智能优化--第3页

结合自身企业发展特性严谨设立审计制度，对内审机构的管理也处于被动态势。

在该环境下，国企的内审机构将无法