企業內部審計預警機制運行實踐探討

楊麗靜

摘 要：內部審計預警機制是順應審計監督關口前移的具體舉措。建立有效實施的內部審計預警運行機制，能夠有效幫助企業降本增效、提前防控風險，能夠為企業帶來實際的經濟利益，是內部審計從發現問題到關閉問題的職能定位轉型升級。

關鍵詞：內部審計；預警；信息分類；預警響應

與外部審計不同，企業內部審計職能的發揮更加側重風險防范與風險規避，風險導向審計發現問題后能夠得有整改，是內部審計存在的根本價值體現。從審計工作的特性來講，抽樣測試、人員配備不足等致使審計全面覆蓋的難度大，那如何使內部審計作用發揮最大化，以點帶面的促進問題的整改落實，是每個企業的內部審計都在思考并探討的問題。結合風險管理、合規經營理念，建立內部審計預警機制，實現閉環管理。如果常規的內部審計項目屬于事后檢查，那么審計預警功能就是偏重于事前、事中防控風險管控、更像是咨詢服務類業務。

一、預警機制建立的作用及重要性認知

經濟新形勢下，隨著企業的不斷壯大，業務類型及范圍不斷擴張，企業管理模式變革隨之必然發生，同時對內部審計在企業管理中應發揮出更大的服務職能，事前監督，監督關口前移的作用發揮的需求更加凸顯，而基于內部審計業務建立預警機制則是監督關口前移的具體舉措。

通過實施審計預警，一是可以對已有的內部控制制度及執行情況及時的作出評價，二是可以提升如主營業務利潤率、總資產報酬率、凈資產收益率、銷售增長率、各類資產周轉率等重要財務指標；三是可以強化企業的風險意識，可以完善企業的免疫系統。

二、審計預警機制建立與運行

審計預警大致分預警信息搜集與分類、預警信息發布、預警響應、預警效果回顧四個環節。

1、預警信息搜集與分類

通常情況下，內部審計部門是預警信息搜集及發布部門，預警的信息也主要來源于內部審計工作中獲取的可預警的信息，包括開展內部審計具體項目時發現的，經判斷在公司內部具有普遍存在性的問題；審計發現的企業日常經營中出現的，具有鮮明特征、普遍存在的經營管理問題；企業各項信息數據顯示異常，經審計核查因某業務管控環節失控或疏漏出現的問題；其他經公司治理層、管理層、執行層提供的需進行一定范圍預警的事項，經審計室核實確實存在的具有一定普遍性的問題。

預警信息根據問題可能出現的范圍、出現的頻率、產生的影響，分為黃色預警、橙色預警、紅色預警三類，便于采取不同的處理方式。黃色預警：預警問題雖具有普遍性，但出現的范圍較集中在某一業務板塊，無關聯責任部門，問題出現僅局限在業務部門或職能部門，業務量發生頻率較低，對經營管理不造成直接影響或損失的。橙色預警：預警問題預計出現的范圍較大，多個業務板塊或職能部門存在，涉及關聯責任部門較多，對經營管理在效果與效率方面造成一定影響。紅色預警：預警問題預計出現的范圍很大，全業務板塊均可能存在，職能部門在關鍵控制環節可能失控，關聯責任部門眾多，造成重大經營風險或產生舞弊、欺詐、較大經濟損失。下圖為預警劃分矩陣分布圖

2、預警信息發布

獲取相關預警信息后，經專業判斷具有預警意義的，第一時間內編制審計預警通知書在一定范圍內發布。為了使預警信息收到的部門讀懂預警、運用好預警，預警通知書需明確預警告知對象、預警類別、預警響應要求及建議、跟蹤及協助部門等信息。根據不同的預警類型，有不同的預警發布范圍。黃色預警，一般僅將涉及的具體業務部門作為預警響應對象；橙色預警，首先明確具體涉及的業務部門作為預警響應對象，歸口管理部門作為跟蹤部門；紅色預警，除按照橙色預警確定預警響應對象、跟蹤部門、及發布范圍外，同時在第一時間向公司管理層發布預警。需要注意的是，總經理作為企業經營第一責任人，有權并有責任第一時間知曉預警信息，所以無論哪種類型的審計預警，均應該抄送總經理，并向其定期匯報預警響應情況。

3、預警響應

預警告知對象接到通知書后，梳理本部門或單位的情況，采納通知書中的整改建議或另行制訂適用的整改措施以及時消警，按并照要求的模板在規定的時間反饋預警響應措施及結果至內部審計部門。對橙色及紅色預警，將指定跟蹤部門，負責多部門的總協調總指揮確保預警及時響應直至消警。針對紅色預警，建議以專題討論會形式對預警如何響應進行部署，以使預警響應及消警方案切實可行并得以落實。

內部審計部門要跟蹤預警響應結果，定期匯總并形成審計預警跟蹤報告，向企業管理層匯報，做到管理閉環。

三、內部審計預警機制實踐壁壘及應對

在實踐過程中，內部審計實施預警的的初衷是很符合企業管理的需求的，但基于內部審計發展現狀，給預警的實施造成了一定的難度與壁壘。

1、審計預警信息來源受限。內部審計除基于自我實施的審計項目獲取的問題預警信息外，日常經營中發生的、內部審計尚未發現的問題一般不會告知或傳遞到內部審計部門，導致預警信息獲取受限，范圍狹窄。

2、審計預警準確率不足降低預警效果。預警的準確性如何更多依賴于審計人員的經驗判斷，對企業經營狀況了解的深度，以及對風險評估的水平。審計人員職業素養不夠、經驗不足極易使審計預警的分類、發布范圍、處理要求認定發生偏離。

3、企業管理層意識不高導致預警響應處理效果不佳。預警信息下發后，涉及部門雖意識到風險及問題的存在性，但基于慣性操作、利益考量，往往存在自我關閉問題的主動性不高、懶于梳理、主動整改不推動的情況。往往預警響應的效果好壞，更多依賴于管理層的支持，從上之下的貫徹執行預警響應措施，才能真正實現預警作用，如果管理層不重視，那么預警響應只會蜻蜓點水之效果。

既然存在上述種種壁壘，內部審計應該如何突破壁壘破繭成蝶呢。首先，打鐵仍需自身硬，不斷學習，不斷創新，通過提升日常審計項目質量，打通內部審計成果有效運用渠道，獲得認同后提高企業管理層意識，以促使管理層對內部審計預警推動的支持。再次，需要企業向內部審計開發經營信息共享權限，以使內部審計對共享信息進行風險識別并作出是否預警的判斷。

參考文獻：

[1]陳文夏.金融審計預警體系構建研究[J].審計研究，2011（2），33-38.

[2]饒艷.基于審計發現的風險預警功能研究[J].中國軟科學，2016（6），67-69

[3]佘廉：《企業財務預警叢書》，河北科學技術出版

[4]謝作渺：《企業如何防范風險》， 新華出版社