企業(yè)內部審計的風險管理與防范

鐘國華

（銀河鎮(zhèn)人民政府，江西 萍鄉(xiāng) 337200）

一、內部審計概述

內部審計與社會審計、國家審計合稱為三大審計，其概念源于1941年國際內部審計協(xié)會的界定，之后在2011年協(xié)會對其進行了重新界定，即它是一種企業(yè)內部獨立客觀評價控制效率、運營流程的一種審計方式，旨在從內部管理等方面實現(xiàn)企業(yè)優(yōu)化，它的目標更聚焦于內部流程優(yōu)化與風險識別，它的側重點主要在于企業(yè)經濟活動的經營效率、合法合規(guī)，它的審計標準更趨于非法定程序。當前我國內部審計面臨著眾多新挑戰(zhàn)，這為內部審計轉型奠定了重要基礎。一是內部審計的功能逐漸由監(jiān)督轉向咨詢，雖然目前部分民營企業(yè)中已經開始注重內部審計的咨詢功能，但鑒于機制不健全、人員素質不高等原因，致使內部審計的咨詢功能僅在理念上得到重視，尚未應用到企業(yè)管理實踐中。二是內部審計開始由價值守護向價值創(chuàng)造轉變，傳統(tǒng)內部審計職能包含監(jiān)督、控制、評價與服務四個方面，其中監(jiān)督、控制與評價職能更注重內部審計的價值守護功能，而服務職能更傾向于其價值創(chuàng)造功能。它不再是簡單的風險監(jiān)管，而是要借助信息化、精細化發(fā)展趨勢向價值創(chuàng)造、價值增值轉變，即預算主體要通過內部審計的理性數據分析和判斷實現(xiàn)解決問題、防范問題的目的，甚至要將審計成果融入應用到企業(yè)決策管理過程中，為經營活動提供一些發(fā)展建議，在決策中從審計視角發(fā)揮決定性作用。三是內部審計的導向與重心發(fā)生了變化，由傳統(tǒng)的財務審計、經營審計轉向經濟責任審計與風險導向審計，在內部審計方面更加突出風險導向。

二、內部審計的風險成因及其與風險管理的關系

（一）內部審計的風險成因

當前內部審計的風險成因主要源于三方面：一是傳統(tǒng)內部審計手段只能起到價值守護的作用，監(jiān)管企業(yè)管理風險的效果，而新形勢下內部審計要發(fā)揮價值創(chuàng)造的作用，并預測企業(yè)管理潛在風險的效果。因此，當前內部審計的風險成因在于并未完全實現(xiàn)價值守護到價值創(chuàng)造的轉變，導致很多新型風險無法被內部審計手段識別出來。二是網絡化發(fā)展使得內部審計的風險管理速度、精確性均有著大幅度提升，但如何通過網絡化監(jiān)管實現(xiàn)內部審計精細化發(fā)展的聯(lián)動化監(jiān)管，并且在不同部門間實現(xiàn)數據共享與共同監(jiān)測是當前風險產生的重要盲點。因為不同部門間、項目間存在的數據占據使得內部審計存在信息不對稱的弊端，進而使得內部審計得出的結果不具穩(wěn)健性。三是人員素質也是內部審計風險的重要成因。在內部審計過程中時常會出現(xiàn)“暗箱操作”問題，這在主觀上構成了內部審計風險。

（二）內部審計與風險管理的關系

內部審計與風險管理的關系主要體現(xiàn)于以下兩方面：一是風險導向審計是新時代下內部審計的重要組成部分，它不再像財務審計僅關注經營環(huán)節(jié)，而是將風險識別與防范貫穿于整個審計過程，這也是當前提倡的審計精細化發(fā)展的關鍵。且內部審計人員的關鍵職能就是在審核審批、內部控制及績效評估方面防范風險，因此風險管理是內部審計的主要目標之一。二是內部審計在企業(yè)風險管理中的作用愈加明顯，如傳統(tǒng)內部審計的檢查與評價作用，就是運用內部審計的專業(yè)技術方法對風險管理的領域、效果等進行評估，甚至內部審計中的管理與協(xié)調功能被行業(yè)稱之為“風險控制專家”。新時代下的內部審計還具有風險預測與識別功能，根據風險大小、頻率、成因進行預警，以應對企業(yè)管理中的潛在風險。因此內部審計是風險管理的手段之一。

三、企業(yè)內部審計的風險防范策略

（一）建立健全內部審計風險的網絡化監(jiān)管機制

新時代下內部審計功能趨于風險識別與防范，而網絡化監(jiān)管機制無疑會增加風險識別精確性與速度。首先，加大信息科技創(chuàng)新，積極拓展計算機在內部審計中的應用層次，搭建業(yè)務數據平臺，將財務數據、業(yè)務數據及各部門間數據進行模塊化整合，形成不同部門信息系統(tǒng)間的數據傳輸與對接，根據不同業(yè)務類別構建分類審計模型，通過數據+模型分析的數據化審計模式實現(xiàn)數據的實時監(jiān)測與動態(tài)監(jiān)管。其次，針對不同項目實施項目間聯(lián)動監(jiān)管，在上下級、內外部間實現(xiàn)橫向與縱向的協(xié)調與配合，如建立內部審計部門與業(yè)務部門間的相互反饋機制，強化內部審計部門對業(yè)務部門的指導管理，將風險審計落實至業(yè)務實施的各個階段。最后，構建新型審計機制，利用信息系統(tǒng)內的模塊化處理方式，指導各部門及時處置風險預警，并實時反饋風險識別結果。但網絡化機制構建需要建立在企業(yè)具有較健全的體系，否則內部審計部門沒有獨立權限，很可能會在模塊化、數據化處理方面呈現(xiàn)出業(yè)務混淆的現(xiàn)象。為此，建立健全“監(jiān)審聯(lián)動”的網絡化機制是實現(xiàn)當前新形勢下內部審計功能的關鍵。

（二）以風險為導向，突出審計重點

風險導向審計與經濟責任審計是新形勢下內部審計的重要形式。因此，以風險為導向，突出審計重點是當前規(guī)避風險的重要策略。首先，將經濟責任審計作為內部審計的重要突破口，一是積極穩(wěn)步推進經濟責任審計工作，使經濟責任審計從在職審計向離任審計轉變，實現(xiàn)審計監(jiān)督的常態(tài)化、長效化。二是以業(yè)務為主線，突出重點業(yè)務和重點項目，根據實際情況，對不同業(yè)務類別、不同地域制定相應的審計標準與審計內容。三是要保持經濟責任審計的客觀性、獨立性，根據審計查證或者認定的事實，依法依規(guī)進行客觀評價，既要反映被審計人員履行經濟責任的業(yè)績，又要反映存在的問題，評價結論證據要充分合理。

其次，認真落實，抓好時序性、常規(guī)性監(jiān)督。一是各部門要實時調整工作重點，把握好主次輕重，在加強對重點風險領域的檢查監(jiān)督基礎上，認真開展序時性現(xiàn)場檢查，注意把握好序時稽核“期間持續(xù)性”“內容全面性”的特點和要求，做到稽核檢查縱向到底、橫向到邊，增強檢查實效，充分發(fā)揮序時稽核及時發(fā)現(xiàn)問題、堵塞經營管理漏洞的作用。二是對風險管理措施進行監(jiān)管，如對風險管理措施執(zhí)行的效果、程序、預警及時性及化解等情況進行綜合評估。

最后，精確發(fā)力，不定期開展“突擊飛檢”審計，各部門要以風險為導向，在有限的審計資源條件下，大力開展“突擊飛檢”方式稽核審計工作。根據被審計對象業(yè)務發(fā)展和經營管理狀況、稽核信息管理系統(tǒng)（風險預警系統(tǒng)）抓取的敏感交易預警等各種渠道掌握的信息，對存在風險隱患的部門、特定業(yè)務及事項、業(yè)務操作與管理人員展開監(jiān)督檢查，現(xiàn)場審計工作力求少而精，擊中違規(guī)行為和風險隱患的要害，減少稽核審計工作的盲目性，提高稽核審計工作的有效性水平。

（三）提升工作人員素質

針對工作人員素質不能適應新形勢下內部審計發(fā)展的情況，企業(yè)要著重通過培訓等手段提升素質。首先，推進審計職業(yè)化建設，在內部審計部門選人時優(yōu)先選擇具有會計、計算機等專業(yè)技術職稱的員工，逐步提高審計隊伍專業(yè)勝任水平，促進企業(yè)內部審計向職業(yè)化、專業(yè)化轉型。其次，鼓勵審計人員通過自學方式強化學習，不斷補充完善自身理論與實務，一方面要“走出去”，通過定期派遣審計人員到先進企業(yè)、單位、專業(yè)審計部門進行跟班學習，通過短平快方式快速培訓審計人員。另一方面要“請進來”，定期邀請外部專業(yè)人員到企業(yè)中進行培訓，開展各種形式的審計操作、審計技術與方法、審計案例等內容的短期培訓班，強化審計人員的專業(yè)水平。最后，將工作職業(yè)素質作為培訓、績效評估及風險防范的重要指標，力求工作人員在做人做事中嚴格要求自己，努力踐行“責任、忠誠、清廉、依法、獨立、奉獻”的審計人員核心價值觀。此外，企業(yè)須對審計人員進行監(jiān)管，就當前審計人員的操作權限、操作程序進行核查，對違規(guī)者要連帶審批人員、管理人員一同進行懲罰。

四、結語

國家供給側經濟結構性調整與互聯(lián)網發(fā)展的日益深化，內部審計呈現(xiàn)出了新特點，如由價值守護轉變?yōu)閮r值創(chuàng)造，新特點為內部審計提出了新要求與新挑戰(zhàn)。筆者在整理、歸納新形勢下內部審計的風險成因及其與風險管理的關系基礎上，著重從網絡化監(jiān)管、風險導向審計、工作人員素質三方面提出了風險防范策略。筆者認為隨著當前內部審計的職能轉變，風險管理已經不再依賴于內部審計的監(jiān)管、控制與評價職能，而逐漸轉變?yōu)橐蕾囉诜章毮堋＿@種職能轉變使得內部審計已經不僅僅是風險管理的手段，而是企業(yè)風險防范的方向指標。但限于本文僅從理論層面探討內部審計的風險管理，建議后續(xù)研究可以從多案例剖析方面探討內部審計的風險識別與防范，以獲得更穩(wěn)健的結論。