淺析風險管理視角下的國有企業內部審計

摘要：內部審計作為企業風險管理的第三道防線，也是最后一道防線，是國有企業資產保值增值和持續健康發展的重要保障。文章介紹了風險管理視角下內部審計的特點，闡述了風險管理和內部審計的關系，分析了風險管理視角下國有企業現階段內部審計存在的問題，提出了強化國有企業內部審計作用的建議。

關鍵詞：內部審計：風險管理：國有企業；企業管理；內部控制體系 文獻標識碼：A

中圖分類號：F239 文章編號：1009-2374（2016）03-0161-02 DOI：10.13535/j.cnki.11-4406/n.2016.03.082

內部審計是現代企業內部控制體系的重要組成部分，是由企業內部所主導的，通過降低企業運營風險、確保企業內部管理流程有效執行，以達成企業經營目標和戰略目標的管理工具和控制手段。一個科學有效的內部審計體系，有助于企業在內部控制過程中更好地發現自身流程的缺陷，并有針對性地改進自身流程的不足，為企業持續健康發展提供制度保障。

1 風險管理視角下的內部審計概述

基于風險管理的內部審計是從風險管理角度出發，通過規避企業經營過程中的各種風險、規范企業經營運作流程等系列舉措，最終實現企業價值增值的過程。

1.1 風險管理視角下的內部審計的特點

1.1.1 發現并解決問題。傳統內部審計將發現的問題報告給相應部門，審計工作就可以結束了。而風險管理視角下的內部審計，更加注重可能對企業未來發展產生影響的問題，尤其要給出恰當的審計結論及切實可行的對策建議，幫助企業及時發現并合理解決存在的問題。

1.1.2 凸顯企業風險。風險管理視角下的內部審計不僅僅關注“審計風險”，其關注的范圍包括企業經營過程中的各種風險，包括經營風險、財務風險、技術風險、市場風險等，并將它們作為審計的重點。風險管理視角下的內部審計有助于企業減少風險，達成企業戰略發展目標。

1.1.3 增加企業價值。“增加企業價值”是內部審計的最終目的，是內部審計的發展趨勢。雖然內部審計不直接參與企業的生產和銷售活動，但其可以通過減少企業風險、降低審計成本、提出有價值的建議、增加獲利機會等活動來為企業增加價值，進而為企業帶來利益。

1.1.4 被審計對象主動參與。與傳統的內部審計不同，風險管理視角下的內部審計注重讓被審計人員參與到審計活動中來，改變過往居高臨下的審計關系，調動被審計人員的積極性，審計人員和被審計人員能夠共同分析和解決審計過程中發現的問題。

1.1.5 業務范圍不斷擴展。在傳統的內部審計工作范圍的基礎上，風險管理視角下的內部審計將業務范圍擴展至公司治理、風險管理等領域，并呈現出進一步擴展的發展趨勢。對于能夠提升企業價值的稽核和內控活動，內部審計都將積極開展。

1.2 內部審計與風險管理的關系

1.2.1 內部審計是風險管理的有效工具。國際內部審計師協會對內部審計的定義進行的最新修訂中，進一步強調內部審計是一種實現企業內部風險管理的有效工具。企業內部審計發展實踐表明，實現有效的風險管理才是現代內部審計的最終目的。

1.2.2 風險管理的實現客觀上需要內部審計的支持。現代企業經營風險日益增多，企業風險規避、風險應對、風險補償等行為的實現，必須以詳細的企業內部風險信息為基礎。而在企業風險管理過程中，為了準確掌握自身風險狀況，客觀上要求企業必須進行深入細致的內部審計，才能保證企業對內部風險形成有效的控制。隨著商業環境的日趨復雜多變，企業風險管理對必須實施有效的內部審計提出了客觀要求。

2 風險管理視角下國有企業內部審計存在的問題

隨著我國經濟的快速發展，國有企業內部審計近年來取得了長足的進步。但總體而言，我國國有企業現階段的內部審計工作的開展并不廣泛，內部審計對于企業經營和管理控制的影響程度不深，特別是在參與企業風險管理方面還存在很多不足之處。

2.1 法律體系對內部審計實施缺乏規范性指引

目前，我國法律體系中對于內部審計的表述和界定較為籠統，缺少企業內部審計工作的實施相關的規范性指引。增值型內部審計在我國法律體系中尚未提及，對于如何增強內部審計增值作用的研究也有待深入，以增值作用為基礎的內部審計往往缺乏實施的基礎。

2.2 內部審計在企業風險管理中職能運用不足

目前，相當部分國有企業內部審計重點仍然是企業例行審計、離任審計等傳統審計業務，對企業建設完善的風險管控機制沒有發揮應有的作用。同時，企業內部審計更缺乏科學有效的風險管理審計程序，這造成了其內部審計在風險管理的各個階段不能有效地發揮其職能。

2.3 審計隊伍建設滯后于企業風險管理步伐

國有企業內部審計人員不僅應當具備從事內部審計業務相適應的專業知識和業務能力，而且還應熟悉企業的日常經營活動，掌握風險管理相關的業務知識。目前，我國國有企業大部分內部審計從業人員都具有財會的知識背景，但是他們對風險意識、風險預測與評估、風險控制與管理的認識還較為欠缺，與現代企業內部審計業務的要求還存在一定差距。

2.4 內部審計在風險管理中作用缺乏合理評價

由于我國國有企業內部審計效果沒有成熟的考核體系，各企業對內部審計工作考核標準不一，企業管理者對于內部審計工作的實施效果沒有科學評價，尤其是內部審計對風險管理重要影響的認識不足，導致企業管理層對于內部審計的應用不關心，客觀上阻礙了風險管理內部審計在我國的發展。

3 強化風險管理視角下國有企業內部審計作用的建議

國有企業在我國國民經濟體系中占有的重要地位，決定了我們必須加強國有企業的內部審計，使之在防控經營風險方面發揮更大的作用。

3.1 提高審計目標與戰略目標間的匹配度

傳統的內部審計主要以合規檢查和例行監督為目標，這種狹隘的審計目標難以與現代企業的戰略目標有效匹配。為了全面參與企業風險管理并有效實現企業價值增值，內部審計應當積極圍繞企業戰略發展目標，持續提升自身目標的層次，科學設置內部審計目標，為企業價值增值過程提供更加有力的支持。

3.2 強化形成內部風險控制意識

作為一種常規的、經常性的內部控制手段，內部審計與企業內部人員的接觸面和接觸頻率均高于其他風險管理手段，因此，應當通過有效實施內部審計持續幫助和促進企業內部人員強化風險管理控制意識，樹立企業內部的風險管理觀念，建立健全企業內部風險控制體系。

3.3 升級企業風險管理框架

作為企業風險管理體系的重要組成部分，內部審計的有效運作可以促進企業內部控制和流程監控管理成效的提升，進而確保企業內部風險控制措施的控制成果，保證企業風險管理模塊能夠得到詳實有效的審計信息的支持，從而支撐企業風險管理框架的運作，并為企業的內部全面風險管理體系提供更加有效的升級支持。

3.4 推動企業風險管理信息集成

由于傳統的企業風險管理過程中缺乏統一的協調，使得風險管理控制信息割裂，風險管理的效率大打折扣。內部審計可以集合企業內部風險管理信息，構建一個集中的、規范的、真實度較高的企業內部風險管理信息庫，最終借助企業內部審計活動的開展來推動企業風險管理信息的集成，反饋給企業的各個部門。

3.5 提高企業風險管理人員專業素質

作為一種持續性的內部監督手段，企業內部審計通過對企業內部管理流程和運營狀況的定期監控，對企業內部人員形成一定的合規性壓力。因此，通過內部審計制度可以對企業風險管理人員發揮監督作用，不斷促進企業風險管理人員提高工作質量和專業素養，為企業風險管理機制的有效運行奠定基礎，進而不斷提高企業內在價值。

3.6 優化組織結構及職權體系

由于內部審計結果可以較為詳實地反映出企業運營情況，可以在此基礎上進一步發掘出企業運營過程中的內部控制缺陷和風險因素。深入分析企業這些內部控制缺陷和風險因素，管理層可以發現較易出現內部控制風險和缺陷的業務單位和部門，有效地挖掘出風險動因后，對組織結構進行有針對性的優化和調整，以相互牽制原則提升企業內部控制和風險管理績效，從而實現更好的內部控制效果，最終提升企業價值。

3.7 促進企業風險管理創新

企業內部審計是風險管理的重要手段之一，由于擁有風險因素識別、改進咨詢等功能，企業內部審計可以為內部風險管理體系提供升級和改進建議，促進企業風險管理持續創新發展。此外，企業內部審計結果可以詳實地反映出企業實際的經營和運作情況，為企業的風險管理提供最新的信息，有助于企業風險管理人員根據企業實際運營情況有針對性地制定風險控制和風險管理策略，確保企業風險管理舉措能夠符合企業實際情況，以便達到提高企業價值增值效率的目標。

參考文獻

[1] 周紅霞.國有企業內部審計存在的問題與對策[J].科技創新導報，2015，（6）.

[2] 鐘駿華，寇潔.國有企業內部審計問題與對策[J].合作經濟與科技，2014，（8）.

[3] 王玉蘭.大型國有企業內部審計研究——公司治理與國家治理視角[J].管理現代化，2013，（2）.

作者簡介：井恒力（1980-），男，安徽宿州人，上海煙草集團北京卷煙廠審計辦公室主任，研究方向：企業內部審計管理。

（責任編輯：蔣建華）