城市建设投资公司内部控制审计的问题与改进措施

引言

城市建设投资公司是城市基础设施建设和公共服务项目开展的重要载体和平台，是城市化进程发展中的推动者。随着城市建设投资公司不断发展，市场化程度不断提高，其所面临的风险也越来越多。内部控制审计是公司内部控制体系中的重要一部分，不仅可以对公司内部进行准确有效监督和评价，同时还可以帮助公司发现和防范一些潜在风险，提高公司经营效率、质量。所以，对城市建设投资公司内部控制审计所面临的问题及改进措施进行分析与探究有着重要的现实价值和意义。

一、城市建设投资公司内部控制审计工作所面临的问题

（一）审计范围缺乏全面性

现阶段，一些城市建设投资公司内部控制审计的范围多集中在财务会计领域，包括了财务报表编制、财务核算、资金管理等方面，而对于公司项目管理、业务管理、风险管理、合规性管理等工作内容审计明显不足。比如，在业务管理中，一些审计工作人员很少对公司的客户关系管理、市场拓展、产品研发等方面的内容控制制度等进行审计；项目管理中，对于前期调研工作、可行性研究、项目设计等环节中的内部控制制度审计缺乏深入性；风险管理中，审计人员对市场中可能面临的风险、操作风险、信用风险等识别、评估，以及应对策略审计不够全面；而在合规性管理中，对于公司需要遵守的国家法律法规和政策规定的情况审计缺乏细致性 ^[1] 。审计范围缺乏全面性的限制导致审计人员对于公司内部控制的整体情况了解不够深入，无法及时准确发现公司在经营管理中可能存在的风险问题，从而影响内部控制审计的最终效果。

（二）审计方法的创新性不足

在信息技术得到普及和广泛应用的影响下，城市建设投资公司的业务流程和管理模式也发生了巨大的改变，传统手工审计方法已经无法满足内部控制的实际需求。现阶段，一些城市建设投资公司的内部控制审计仍以手工查账、访谈、凭证核对等传统审计方式为主，对于信息技术的应用不足。比如，审计人员很少会在公司财务数据和业务数据分析处理中应用计算机辅助审计技术，这样无法在第一时间发现财务和业务数据中的异常情况和潜在风险。在审计时，审计人员缺乏关注和重视，很少对信息系统的安全性、有效性、可靠性等进行审计，无法发现信息系统中存在系统故障、数据泄露和篡改等风险漏洞。

（三）审计结果运用不够充分

城市建设投资公司内部控制审计的目的是发现问题，提出整改建议和措施，并促进公司对内部控制进行改进优化，从而提高公司经营管理的水平。但是，现阶段，一些城市建设投资公司对于内部控制审计的结果运用不够充分。比如，审计报告的质量不高，审计报告中对于一些问题的描述不够清晰、缺乏准确性，对原因的分析不够深入，提出的改进建议也缺乏针对性和可操作性，从而导致公司管理层无法准确了解公司内部控制中的问题，无法确定准确有效的改进方向。另外，审计结果反馈缺乏及时性，审计人员在完成审计工作后，无法及时把审计结果反馈给公司管理层或相关部门，导致问题无法得到及时有效地解决。而且，在审计整改中还存在不到位的情况，公司管理层和相关部门对审计中发现的问题缺乏关注与重视，整改措施无法落实到位，整改效果没有达到预期效果，导致相同的问题多次发生，削弱公司内部控制审计工作的有效性和权威性。

二、城市建设投资公司内部控制审计的改进建议

（一）扩大审计范围，开展全面性审计工作

城市建设投资公司需要结合自身的业务特点和经营管理需求来扩大内部控制审计范围，把业务管理、风险管理、项目管理、合规管理等内容纳入审计范围中，开展全面性审计工作。详细来说，在业务管理审计中，审计人员需要重点对公司的市场拓展策略、客户关系管理制度、产品研发流程等环节中的内部控制制度的健全情况、执行的有效性进行重点审查。在项目管理中，审计人员需要重点对项目的前期调研、项目设计、可行性研究、招投标和施工管理、竣工验收等环节的内部控制制度的完善性、项目进度、质量和成本控制的有效性进行审查。在风险管理方面，审计人员还需要重点对公司所处的信用风险、市场风险、操作风险的识别、评估和应对措施的合理有效性，以及风险管理制度的健全性等进行审查。在合规管理方面，审计人员要重点对公司遵守国家相关法律法规和政策规定的情况，以及内部管理制度的健全与否，执行到位情况进行审查。通过扩大审计范围的方式来对公司内部控制的整体情况进行全面性了解，并及时发现公司在经营管理中可能存在的潜在风险和问题，完善内部控制审计工作内容，提升内部控制审计的水平和效果。

（二）创新审计方法，提高审计效率和质量

城市建设投资公司需要积极推进内部控制审计工作的信息化建设，并创新优化审计方法，需要充分借助信息技术的优势来提高审计效率和质量。详细来说，要加强计算机辅助审计技术的有效应用，审计人员需要学会运用审计软件，并对公司的财务数据、业务数据等进行采集、转换和分析处理，及时发现数据中的异常情况和潜在风险，提高审计效率和质量 [2]。同时，还需要进行信息系统内部控制审计工作，审计人员加强对公司信息系统的安全性、可靠性和有效性，审查信息系统的开发、运行、维护等环节的内部控制制度是否健全完善，以及信息系统是否可以对公司业务发展的需求提供充分的保障，避免数据泄露、丢失和故障风险等等。还要采用风险导向审计方法，结合公司的风险情况确定审计重点和审计范围，制定科学审计法难提高审计的有效性和针对性。

（三）加强审计结果运用，提高审计有效性和权威性

城市建设投资公司要加强审计结果的运用，建立健全审计结果反馈、整改和跟踪机制。首先，要提高审计报告的质量，审计人员需要在审计报告中准确、清晰地描述发现的问题，并进行归因分析，提出针对性、可行性和有效性的整改建议，确保审计信息的准确可靠。其次，及时反馈审计结果，审计人员在完成审计工作后，及时将结果反馈给公司管理层和相关部门，明确整改责任和整改方案、期限。此外，还要加强审计整改跟踪，按照审计报告的结果，由公司管理层和相关部门提出并制定整改建议，结合实际情况进行整改，并由审计人员定期对整改情况进行动态跟踪检查，保障整改落实到实处。最后，还要建立审计结果运用机制，将审计结果，及审计结果运用整改等内容纳入绩效考核和干部任免中，对重视和落实不足的个人或部门进行追责处理，对先进个人和部门要给予奖励表彰，以此来提高公司审计结果运用水平和最终效果。

结语

在城市建设投资公司中，内部控制审计工作的重要性是不言而喻的，但在实践中却存在一些问题和不足，影响了公司健康稳定发展。所以，公司需要结合内部控制审计中存在的问题和不足，提出可行性、有效性的改进措施，以此来提高城市建设投资公司内部控制审计的效率和质量，促进城市建设投资公司健康稳定发展。

参考文献

[1] 刘计华 . 大数据技术在企业内部控制审计中的应用探索[J]. 中国电子商情 ，2025，（15）：109-111.

[2] 陈琳 . 内部审计在企业财务风险控制中的作用分析 [J].现代营销 ，2024，（31）：37-39.