基于風險管理的內控審計和實務建設的探討與研究

文/王巍錚

基于風險管理的內控審計和實務建設的探討與研究

文/王巍錚

當前，隨著我國社會的快速發展以及市場經濟體制的不斷深化改革，完善企業內部審計制度，增強風險管理已經成為當前企業面臨的關鍵課題。本文主要針對基于風險管理的內控審計和實務建設進行探討和研究，希望給予行業以參考和借鑒。

風險管理；內控審計；實務建設；探討；研究

在歐美發達國家，基于風險管理的內控審計和實務建設比較完善，我國企業在這方面的建設依然處于探索階段，因此，加強內控審計以及實務建設，是我國企業當前面臨的重要課題。本文主要對我國企業的發展現狀進行分析，闡述了內部審計和風險管理的兩者關系，并且針對實務建設提出相關建議。

一、內控審計和風險管理的概念

內控審計就是以內部控制制度為基礎的審計，通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效作出鑒定的一種現代審計方法。其主要目的是為了有效完成組織目標，進而提供科學以及合理的保障。

風險管理主要是企業實行管理的過程，其主要是由于企業管理層、董事會以及相關職能部門共同開展，將管理融入與企業發展戰略中。風險管理的主要目的是識別對企業可能造成影響的隱患，并且對其進行合理的管理和控制，并且將風險控制在企業可以承受的范圍內，進而為企業實現發展目標提供有效的保障。風險管理的理念從維護現有的企業價值，轉變為創造新的未來價值。在風險管理中最為關鍵的步驟在于識別和評估風險，具體過程為：建立風險評估基礎、識別風險、分析風險、評估風險、應對風險、監控及評價、溝通及協商。

二、風險管理與內控審計之間的關系

（一）風險管理與內控審計的區別

在我國經濟發展的初始階段，風險管理與內控審計是相對獨立的關系，在這個階段中，內控審計對企業起到制約的作用，是一個制約的系統，對潛在可能影響到企業經濟目標以及經營效益的風險進行防范，進而實現保護企業財產的作用。內控審計主要側重對財務信息的關注和控制，但是對市場環境等非財務信息并沒有給與充分重視，因此，在這一經濟階段，內控審計只是簡單的起到防范風險的作用，并不能為企業有效分散風險。

（二）風險管理和內控審計的融合

隨著我國經濟技術以及市場經濟的持續發展，風險管理和內控審計逐漸實現統一和融合。在新的市場環境下，企業對潛在風險因素的預防和控制提出了更高的要求，因此，內控審計也融入了企業的管理框架中，對風險管理的要求也不僅僅是規避風險，同時還要對企業資產的增值以及保值進行有效控制。企業管理者以及經營者在企業經營中不僅要合理把握機會，同時還要判斷機會對企業帶來的相關風險，因此，這就要求管理者在充分把握機會的同時，還要有效控制其風險。在這個階段中，風險管理和內控審計逐漸實現統一和融合。

三、基于風險管理的內控審計

風險管理主要是對企業在經營以及發展中的影響因素進行判斷和分析，并且對企業經營中發生的事件提供決策，將風險控制在企業能夠承受的范圍內，進而實現企業的發展，實現經濟效益最大化。內控審計是相關部門根據我國的法規、法律，對企業經營全過程實行健全性、完善性以及有效性的監督和審計，通過風險管理能夠有效的判斷和分析企業所面臨的風險，確保內控審計可以在安全以及穩定的環境下開展，同時，內控審計可以提高企業管理的效率和水平，進而為企業發展提供保障。比如，我國海洋石油總公司的審計監察部具有內部審計、監察、風險管理、紀檢以及派出監事會等五項職能，內部審計工作的管理體制按照統籌協調與分級負責的原則。2007年以來固化了內控與風險管理職能，進一步推進了內控制度體系化建設，全面地推開了風險管理理念，從而取得了較好的效果。

四、加強內控審計實務建設的相關建議

企業在開展內控審計時，首先，一定要熟悉我國相關的政策、法規以及法律條文，在充分了解和掌握內控部門的前提下，根據其目的，確定開展內控審計的經營重點和部門范圍，其次，企業要編制科學合理的審計方案，并且運用內控審計的相關原則，在充分了解企業部門的具體情況的基礎上，對控制體系進行評價；再次，識別審計風險，找出可能存在的風險點，對潛在的風險因素進行評估，并且分析發生風險的概率，以及風險對企業內控審計工作帶來的影響，例如911恐怖襲擊以及亞洲金融危機就是兩件重要的事件，對企業的經營和發展帶來直接影響，這兩件事件發生后，導致很多公司都措手不及，沒有制定合理的措施抵御風險；最后，企業要根據風險評估的情況制定應對措施，降低風險對企業可能帶來的影響和損失。同時，管理人員要及時發現在控制過程中存在的各種問題，并且采取合理的措施進行解決，確保內控審計順利開展，進而預防企業潛在的風險，例如針對企業可能面臨的資金風險，內控審計工作人員一定要充分分析企業的資金現狀，并且結合企業的實際情況， 制定合理的風險預防措施，通過多元化的資金拓展方式，完成現金流和行業周期等方面的互補，優化公司經營和資產組合，分散和平衡經營風險。

內控審計的相關工作人員要協同管理層，對企業實行風險管理以及風險控制，建立符合企業實際情況的風險評估體系，降低審計風險。進行風險評估要充分結合企業的經營決策，向管理層闡述清楚，企業可能面臨風險的強弱和性質，進而方便管理層做出合理的決策，起到降低和規避風險的作用，例如，公司在投資一個項目的時候，內控審計人員要協助管理層做出合理以及準確的判斷，闡述清楚投資項目的利益以及潛在風險，進而幫助管理層做出最有益的決策。

企業管理人員還要明確風險和管理之間的關系，當前，很多企業雖然對風險管理投入很多，但是對風險都采取孤島式管理，缺乏正確的認知，例如2015年，風險管理協會的調查顯示，我國一多半企業的信貸風險和經營風險是分離的，這對企業的健康發展十分不利。因此企業管理人員一定要正確認識風險和管理的關系。

同時，建立風險評估體系，內控審計的相關工作人員要充分分析企業的決策目標、經營狀況、戰略規則以及經營條件，與管理層進行有效交流，明確風險的范圍、大小以及性質，進而明確內控范圍、審計方法以及審計對象。在越加苛刻以及不確定的環境下，企業董事會越面臨復雜的任務，企業需要風險部門提交、分析以及收集信息的方式，使董事會成員可以履行各自責任。企業還要積極搜集經營風險以及財務風險的資料，制定內控審計工作計劃和相關檔案，并且交由董事會審批。在項目具體實施階段，要及時評估項目可能出現的風險，以及風險所導致的后果，并且提出風險管理的相關建議。例如，在基建項目實施階段中，內控審計人員要就項目的具體實施情況與管理層充分溝通，及時以及準確的判斷項目在實施過程中所面臨的潛在風險，例如、施工安全、人員風險、資金風險以及收益風險等，就總結的風險實行動態跟蹤，制定合理的風險抵御措施和分散風險措施，保證項目的順利完成以及投入使用。

五、結語

內控審計是企業實現發展目標的重要保障，而風險管理是企業經營中的特殊程序，對企業可能面臨的風險進行預防和管理，只有將風險管理和內控審計充分結合，才能對企業財務及經營的全過程進行安全以及有效的管理。企業一定要建立和完善內控制度，將風險降低到可控制范圍內，進而保證企業在當前激烈的市場競爭環境下，獲得穩定以及健康的發展。

［1］施文全.基于風險管理的內控審計和實務建設的探討與研究［J］.中國總會計師，2012，02：80-82.

［2］吳壽元.企業內部控制審計研究［D］.財政部財政科學研究所，2012.

［3］黃海.風險導向內部審計框架構建及應用研究［D］.西南財經大學，2009.

［4］王宏.基于國際視野與科學發展的我國內部控制框架體系研究［D］.西南財經大學，2008.

［5］李胤霄.內部控制、外部審計對盈余管理的抑制作用研究［D］.西南財經大學，2014.

［6］黎偉男.內部控制信息披露對審計意見影響的實證研究［D］.西南財經大學，2014.

［7］段宏.風險導向審計模式下風險偏好的影響研究［D］.西南交通大學，2006.

［8］金佳良.基層央行內控風險管理信息化建設研究［D］.云南師范大學，2014.

（作者單位：深圳市南山區婦幼保健院）

上接（第141頁）自職責，積極推進審計整改工作聯動機制的建立，共同提出切實可行的解決措施，力爭避免和減少違紀違規問題引發的損失的擴大與延續。加強對審計結果的綜合分析，采取反復上門協調、審計回訪等方式，多與被審計單位交換意見，以誠懇的態度推動整改。

五是完善管理機制，從基礎上促整改。在審計實踐中，審計中心普遍存在重審計過程輕落實結果的情況，在審計整改的機制還比較欠缺。一年來，西安審計中心積極完善和建立經濟責任審計整改工作機制，將督促整改作為一項常規化的工作和重要的工作舉措，積極建立標準化、規范化的督促整改工作流程。直接將審計整改工作納入審計方案，在審計業務程序上增加“審計整改”為必經環節之一，將其與審前調查、非現場審計、現場審計擺到同等重要的位置，將建立整改檢查機制、及時督促整改審計發現的問題、規定時間內檢查整改情況、錯誤問題的糾正、檢查整改取得相關證據等，作為審計內容、程序及效果的重要環節，明確時間，組織專人，采取措施對被審計單位的整改情況進行后續的跟蹤和檢查核實，負責對被審計單位整改情況的回訪、督促和檢查核實工作。通過審計結果及整改情況通報機制的建立，對審計發現的重大問題采取及時下發審計通報或發布審計警示的方式，促進被審計單位對審計發現問題的重視，切實落實整改。進一步完善整改目標管理機制，建立“一人雙檔”制度，將審計項目整改情況歸檔。同時，對審計整改落實率不高，效果不好的被審計單位，通過審計談話、內控評分的扣減，落實對被審計單位領導及相關人員的責任追究。

六是強化后續審計，從效能上促整改。后續審計是在審計報告發出后相隔一定時間內，內部審計人員為檢查被審計單位對審計發現和建議是否已經采取了適當的糾正行動，并取得預期的效果而實施的跟蹤審計。一年來，為審查和監督被審單位落實審計整改的情況，在審計監督檢查的基礎上，我們重點抓好后續審計的整改檢查驗收工作，加大了與轄區后續開展的經濟責任審計、總部統籌開展的專項及常規審計的結合力度，要求每個審計項目開展時都要對被審計單位以往發現問題的整改情況進行常規檢查，將被審計單位落實“以往審計決定執行情況和審計建議采納情況”在審計報告的內容中給予反映。對尚未整改的問題，查明原因，明確責任。對在本次審計過程中已經采取的糾正、整改問題措施情況也應予以注明。進一步擴大后續審計關注范圍，安排專人定期對審計發現問題分層次、分類別、分對象進行梳理，并從體制、機制、制度、執行力多層面對問題成因進行深入分析，依據不同類型的問題提出整改的具體要求，并持續跟蹤問題整改情況，推動被審計單位切實落實整改，實現經濟責任審計效能的全面提升。

參考文獻：

［1］李文新.企業構建增值型內部審計的對策和路徑［J］.中國內部審計，2015（7）：21-28.

［2］王浩.淺談如何實現內部審計的增值功能［J］.中國內部審計，2011（9）：39-41.

［3］中國內部審計協會，《中國內部審計準則》，2013.

（作者單位：中國人壽保險股份有限公司西安區域審計中心）