嵌入風險管控意識的企業內部審計探索

□劉玉萍

一、企業內部審計發展概況

從理論上分析，所有權與經營權的分離以及組織內部的多種分權管理所形成的受托經濟責任關系是內部審計產生與發展的內因。即由于“兩權分離”造成了信息不對稱，為了防范管理層有可能在股東不知情的情況下作出對企業不利的逆向選擇，內部審計應運而生。2001年，國際內部審計師協會（IIA）在《內部審計實務標準》中將內部審計定義為：“是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標”。這是國際組織第一次賦予內部審計“確認與咨詢”雙重服務內容。IIA（2007）的定義，內部審計是“一種旨在增加組織價值和改善組織營運的獨立、客觀地確認和咨詢活動，它通過系統化、規范化的方法來評價和改善風險管理、內部控制和治理程序的效果，以幫助實現組織目標”。IIA（2009）頒布了新的《國際內部審計專業實務框架》（IIPPF），肯定了內部審計對治理程序的監督評價功能。認為公司治理是內部審計的對象。IIA（2011）發布新版《國際內部審計專業實務框架》，強調內部審計的目的“旨在增加價值和改善組織的運營”。2012年中國內部審計協會通過國有企業自薦、國資委和金融監管部門推薦、地方內部審計（師）協會和協會各分會推薦的方式，搜集了大量內部審計工作有引領作用的國有企業內部審計典型經驗，以更好地推進內部審計有效地防范風險、提高經濟效益、加快發展營造和諧的社會環境和氛圍。顯然，內部審計的重要性在逐步提高，其職能已從監督和查錯防弊轉向站在企業風險管控的角度，為公司治理和企業增值服務。

二、目前企業內部審計存在的問題

（一）內部審計人員處境尷尬

目前，內部審計在大多數企業的定位依舊是監督經濟業務的警察。內部審計人員的工作待遇是財務經濟系列中最低的，在工作中享有的權利和承擔的責任并不對等。開展內部審計工作，被審計對象的終端大部分都連著一名甚至多名高管層，審計過程中的困難和阻礙是可想而知的，被審計對象對審計工作有的不理解，有的甚至懷有抵觸情緒，往往不會主動配合其工作，認為內部審計人員的所得就是他們的所失。內部審計發現問題和薄弱環節，一方面體現出審計工作業績，另一方面也凸顯了被審計對象工作環節的不到位，反映了二者一定程度上存在有矛盾性，導致內部審計很難被認可。

（二）內部審計人員專業勝任能力不強

內部審計人員對當前經營管理工作分析、把握不夠深刻，對國情、企情、司情了解不夠全面，積極主動性也不夠，沒有將其很好地融入到審計工作當中。另外，由于內部審計人員的單一專業所限，審計人員視野比較狹窄，尤其是石化銷售企業正處于改革轉型期和新業務拓展期，審計人員對傳統業務前端延伸不足，對新業務了解不深、研究不透，事前防范風險的作用發揮不夠。

（三）內部審計職能發揮不夠，缺乏獨立性

一是內部審計事后監督多于事前監督和事中監控，側重于對已經發生的業務和事實進行審查，缺乏風險防控的前瞻性。二是內部審計機構作為公司的內部管理部門，在管理層級上與生產單位和其他職能部門同級，同受經理層領導，這使得內部監督活動易受到干擾，導致無法深入、客觀地開展審計監督工作，內部審計的獨立性受到影響。

三、加強企業內部審計工作的建議

（一）提升內部審計地位，實行員工激勵

隨著內部審計的不斷發展，內部審計在企業宏觀戰略管理中的作用逐漸被企業高管層所接受與認可。提高內部審計地位最重要的一點就是要保持獨立性。內部審計人員不得從事企業具體的業務活動，要獨立于業務管理部門，客觀地對風險進行識別。企業內部審計直接對董事會及董事會審計委員會負責，向董事會及審計委員會報告工作。

激勵問題一般被認為是良性發展動力，可將其作為改進內部審計的推動力而加以接受。鑒于內部審計工作的難度和對內部審計人員素質的高要求，筆者認為可以通過實行薪酬激勵措施來實現，比如可以通過開出比普通同等崗位高出30%—50%的薪酬來吸引有能力的員工轉向內審崗位，同時輔以配套的福利計劃，以確保審計人員能高效地開展工作。

（二）注重內審團隊成員溝通和知識多元化

卡耐基認為，一個人的成功只有15%是由于專業技術，而85%則要靠人際關系和為人處世的能力。一個優秀的內部審計人員同樣除了必須具備超高的業務能力外，還需要有良好的溝通及處理人際關系的能力。

作為一個高效的內審團隊，既需要經驗豐富的財會專家，也需要計算機專家和法律專業人士等，團隊成員的知識背景應盡可能多元化，除具備扎實的財會知識和經驗外，還應熟悉本單位生產經營及經濟業務情況，熟悉相應的法律法規及公司規章，掌握內部審計內容、專業技術及信息系統。必要時可以對內審人員分組，各司其職，以盡可能優化內審組織結構，完善內審工作體系，推進日常審計工作流程化與標準化，提升審計工作質量。

（三）拓展內部審計范圍

隨著企業經營風險的增大，內部審計的職能范圍也不斷擴展，內部審計的觸角已延伸到企業內部經營管理的各個環節，包括財務收支審計、經濟效益審計、投資可行性評價審計、基建工程管理審計、預算管理及考核審計、人力資源審計及重大合同管理審計等。內部審計通過充分發揮貼近生產經營的優勢，緊扣中心任務和薄弱環節，抓住經營發展的新趨勢、新動向、新苗頭，及早發現、及時診斷被審單位的經營管理問題，實現關口前移，事前防范。如石化銷售企業內部審計可以緊緊抓住問題多、風險較大的領域、環節、流程，重點圍繞油（氣）外采外銷、非油品經營、營銷活動、投資發展、成本費用控制、油品溢耗、工程建設、資產處置、委托管理、合資企業等方面，科學靈活立項，開展審計監督。

（四）創新內部審計方法

內部審計人員應充分考慮企業的實際情況，采用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法進行審計，除此之外，還可實行“家訪制度”，了解員工特別是領導八小時以外的生活情況，這對企業內部反貪反腐審計非常有效。也可以指派專人負責研究和評估重大投資項目的可行性、投資風險和投資效益，并跟蹤監督重大投資項目的進展情況以更好地審計重大投資情況。如果內審工作找不到突破口，可以從最基礎的工作入手，如進行固定資產審計，可以考慮從固定資產盤點開始，對照資產盤點表進行盤點，從中發現固定資產的盤盈盤虧、轉移或報廢處置等情況。

（五）抓好內部審計工作的成果轉換

內部審計工作呈現的成果是出具內部審計報告。但內部審計報告并不意味著內審工作的結束。審計報告出具后，企業管理層要注重對內部審計工作的成果轉換。企業內部審計部門與被審計單位簽訂限期整改通知書，加強跟蹤審計及必要的后續審計程序，以檢查被審計單位落實審計建議或審計決定的情況，檢查和評定審計項目的質量和效果，對整個審計項目實施事后監督和檢查。同時，企業管理層也需要對照內審結果進行對比自查，確保審計工作的正常運轉與審計工作的成果轉換。

四、企業內部審計風險管控新思路——嵌入風險管控意識

近年來，我國企業舞弊現象層出不窮，特別是高管舞弊使得企業的內部控制風險無限增大。紅塔集團原負責人利用職權和職務之便，伙同他人私分單位巨額的銷售貨款；上海市勞動和社會保障局原負責人違規挪用巨額社會保障資金給民營企業投資經營；天津大學原有關領導動用教育經費炒股損失巨大。從經濟監督角度看，這些案件都是單位的內部控制失效、內部監督失控的結果。而本該發揮監督作用的社會審計卻無所作為。隨著國家取消強制驗資和年報審計政策，社會審計需求越來越窄，而內部審計需求將越來越大。內部審計已經被推向企業防范舞弊、降低管控風險的前沿。

盡管有些方面會質疑內部審計對于企業風險管理的有效性，認為內部控制的獨立性較社會審計會差一些，甚至還會選擇審計業務外包。但越來越多的企業已經意識到用社會審計替代內部審計的弊端所在。比如，社會審計人員并不了解企業情況，審計中通常會運用跟國家審計相似的方法和思維。事實上，內部審計的范圍和角度跟社會審計大相徑庭。外部審計人員無法站在管理層的角度為企業考慮，且與企業內部各部門的溝通方面也有所欠缺，而且社會審計費用較高，必然會增加企業負擔。還有外部審計人員有可能泄露企業秘密。相反，內部審計人員熟悉企業業務并能夠隨時深入生產經營的全過程去了解掌握具體情況，收集到大量第一手資料，從中發現存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和防范等相關建議。另外，內部審計活動范圍在經營風險、信用風險、財務風險、風險管理的有效性、成本較低、提高效益等領域不斷擴大，這對企業降低管控風險是非常有必要的。

企業要滿足“有限責任、有人負責、有效制衡”的要求，就需建立起規范的決策、執行、監督三權分立式的內部控制制度。同時要充分吸收全面風險管理的理念和方法，強調內部控制與風險管理的統一，將內部控制建設和風險管理工作有機結合起來。而以風險為導向、以內控為基礎的內部審計，則通過對內部控制制度的建立及執行的評價，評估和識別可能的控制風險并報告公司管理層，防范和杜絕舞弊和重大錯報等問題的發生，降低企業風險。

（一）企業內部審計模式需要朝風險管控方向轉變

為適應外部環境的變化，企業內部審計需要開展自我模式的創新，從“揭露問題型”向“持續改進型”轉變，從“被動接受型”向“主動參與型”轉變，從單獨強調“獨立性”向積極追求“價值增值”轉變，從“過程控制型”向“風險管理型”轉變，從“借鑒應用型”向“開發創新型”轉變。企業內部審計需要化解威脅企業的內、外部風險，為實現組織的可持續發展服務，以增加企業價值為審計理念，幫助企業防范和降低經營風險，提高其經營管理水平。

（二）內部審計要融入企業風險管理，提倡參與式審計

內部審計的著力點是風險管理、控制和治理。內部審計團隊要以合作的方式與企業內部各部門保持良好的溝通，提高被審計人員對內部審計的接受程度，讓各個部門和崗位人員參與其中，保證各方利益目標的一致性。要增加企業實現既定目標的機會，確認運營改進，降低風險，從而為企業創造價值。內部審計人員要站在公司治理的高度，通過對公司整體風險管理中存在的問題，及時提出改善、指導企業風險管理的意見和措施，使內部審計成為企業的免疫系統。

（三）提升內審人員專業勝任能力，強調職業道德

內部審計作為受托責任的一種控制機制，其發展首先需要提升內審人員的專業勝任能力，要求內部審計人員從“后臺”走向“前臺”，審計控制的關口需要前移，而非“秋后算賬”、“事后諸葛亮”，要主動進行事前、事中診斷、控制和評價。內部審計人員要從以監督、檢查為主的“裁判”角色轉變為以協助、參謀為主的服務角色，集調查人員、指導顧問、咨詢專家、管理層的有益助手等職責于一身。深入企業生產經營的各個領域，及時發現問題，提出建設性意見，在監督中服務，在服務中監督，規范企業經營管理行為，增強企業抗風險能力，提高企業的經濟效益。其次，要保持高質高效的內部審計，內審人員除了要具有高超的專業勝任能力外，還需要良好的職業道德做保證，促進內部審計保持其獨立性。

（四）著重考慮ERP信息系統對企業內部審計的影響

內部審計理論與技術、方法的每一次重大變革，都是隨著經濟的發展、新技術的出現等而催生的。在信息化飛速發展的時代，ERP系統（Enterprise Resource Planning，企業資源計劃的簡稱）對企業內部審計將產生深遠影響。內部管理權限的嚴密性以及關鍵風險點的設置成為ERP環境下內部控制的重點。相關員工通過對程序的篡改，不僅可以對數據資料進行修改、復制或銷毀，還可以消除交易軌跡，不留下操作痕跡，傳統的審計線索已不能完全滿足這種突變。因此，內部審計會存在操作風險、過分信賴自動控制結果風險、設備風險、網絡風險等并存的多樣化狀態，在內部審計工作中都必須一一加以考慮。作為石化銷售企業內部審計，要依托集團公司目前在用的AIS、審計信息集成系統、審計預警系統三大信息應用平臺，繼續深化審計工作的信息化建設，重點要加大對ERP系統相關原始數據的分析運用，利用企業“云數據”優勢，拓展大數據的技術運用渠道，探索多維度、智能化的數據分析功能，運用信息技術準確判斷、分析發現審計問題，提高防范風險能力。

（五）以風險導向強化事前監督、動態監督和風險預警

風險導向的內部審計監督重在監督活動的前置，通過制度安排、事前防控和動態管理來防范企業內部控制風險和個體廉政風險的產生，具體落實重點有：一是內部審計可通過穿行測試等方法，對內部管理制度體系、內部控制體系的有效性進行測試、評估，發現是否存在設計缺陷和運行缺陷，以促進管理制度和內部控制系統的不斷完善；二是內部審計在開展日常監督和專項監督過程中，通過對發現的各類違規事件進行歸納分析，識別被監督對象所處崗位和被監督業務活動相關的風險因素，為修復完善風險防控體系和風險解決方案提供專業建議；三是通過建立內部風險預警機制和適時的動態監督，主動尋找內部審計的切入點，進行超前監督，以便及時中止風險誘因行為，進而填補制度和流程漏洞，避免風險事項的發生。