民營企業內部審計與風險管理

沈淳

（浙江真維斯服飾有限公司，浙江 杭州 310000）

我國民營企業在世界經濟的迅速發展中把握形勢、抓住機會，不斷擴大自身實力，為國家經濟的騰飛貢獻一己之力。改革開放以來，我國民營企業的數量逐年遞增，從1979年以來不足10萬戶到17年底的1437萬戶。截至2018年底，民營企業稅收貢獻超過一半，GDP占比超過60%、科技創新占比超過70%、新增就業貢獻率達到九成。民營經濟逐漸成為經濟發展的新引擎。然而民營經濟的快速發展也意味著其面臨的內外部環境日益復雜以及業務范圍的擴大。這些因素對民營企業提出了新的要求。民營企業要建立和完善相關制度、提高風險管理水平，同時加快內審體系與風險管理框架體系的建立與完善。因而加強內審在防范企業風險管理中的作用成為企業重要的管理活動之一。然而，與國營企業相比較，當前我國的民營企業尚未建立完善的制度和體系，使得其在獲取利益的時候面臨著各種風險，導致相當一部分民營企業在市場競爭中被淘汰。而這些民營企業的失敗都可以歸因于風險管理。

一、重要概念的理論分析

（一）民營企業

民營企業是指非公有制企業。法律法規沒有對其做出準確的定義，“民營企業”一詞是在中國改革開放的過程中誕生的。民營企業主要包括個人獨資企業、合伙制企業、有限責任公司和股份有限公司。民營企業較多為家族式企業，最高管理者容易成為一言堂，缺乏決策的集體性分析，風險管理上就存在很多問題。而國有企業相對來說建立了較為完善的風險管理體系，在組織結構、流程等方面保證了風險管理的獨立與客觀。

（二）內部審計

內部審計是相對于外部審計而言的。2018年《審計署關于內部審計工作的規定》將內部審計定義為：“內部審計，是指對本單位及所屬單位財政財務收支、經濟活動、內部控制、風險管理實施獨立、客觀的監督、評價和建議，以促進單位完善治理、實現目標的活動。”該規定在2003規定的基礎上新增加了內部控制與風險管理，拓展了內部審計的范圍。

（三）風險管理

企業處于有風險的內外部環境中，風險既有可能是機遇，也可能是挑戰，風險管理則是將這種不確定性的、潛在的風險可能造成的不良影響減至最低的管理過程。風險管理在現代企業管理中占有重要地位。本文研究對象是民營企業的風險管理，民營企業風險管理與國有企業風險管理相比較，存在的獨特之處主要有以下幾點：

1、風險承受能力

在應對風險時，民營企業為了生存，往往較為主動的尋求發展的機會。而國有企業有國家作為后盾，就算沒有做好風險管理，沒有及時阻止風險的發生，國有企業也不會因此而失敗。我們可能經常聽說哪家民營企業破產倒閉了，但幾乎很少聽聞國有企業失敗的傳聞，因此國有企業風險承受能力遠高于民營企業。

2、風險管理動力

風險管理可以幫助企業提高經濟效益，達到增值目的。企業發展越好，民營企業職工的工資福利則越多。這兩者間有種無形的、全系企業成敗的安危聯系，而國營相對就是大鍋飯，煮好煮壞都是阿公的責。從而國有企業沒有民營企業有動力來做好風險管理。

二、關于內審在企業風險管理中的作用的研究

田振艷（2010）認為完善內控制度和內審體系，不斷提高企業的競爭力，已成為民營企業發展的關鍵問題。不可否認，內部審計與風險管理的整合有助于企業又好又快發展，尤其是對于民營企業而言。李艷（2015）對民營企業內部審計狀況進行分析后發現，在內部審計機構設置、獨立性等方面，我國民營企業還存在不足，同時提出從這兩方面來改善內部審計。

吳友鳳（2015）基于完全信息的動態博弈視角，分析影響內部審計與風險管理不良互動的三個因素：監督機制、獎懲機制及企業文化。董春英（2018）指出在現階段的社會發展過程中，加強內審與企業風險管理的協調發展，對于企業生產過程中工作的有效監控將起到極大的幫助作用，這對于推動企業穩定發展也將有著十分積極的影響。除此之外，楊琴（2018）還指出，加強這兩部分的協調整合有助于科學指導與控制企業風險決策活動。詹史斌（2018）從員工、管理結構、管理制度執行力、監督制衡指數幾個方面對當前企業風險管理提出質疑，又從這四個方面提供建議，并且強調風險管理是企業的“保護傘”和“救生衣”。遲曉晗（2019）認為企業應基于全面風險管理，加強內部控制機制的創新以規避、轉移風險。

三、內部審計與企業風險管理的關系分析

（一）內部審計與風險管理目標一致

內部審計的目標是提高風險管理水平、降低風險，提高經營效率，實現企業的保值增值。內部審計通過搜集相關資料信息，對企業處于的內外部環境進行分析，識別和評估風險發生的可能性以及該風險發生后可能帶來的損失，提出意見和建議。管理層采納內審部門的建議后，將風險進行規避、轉移，從而達到企業保值增值的目的。從風險管理的定義可以看出，風險管理就是利用合理的手段與方法來降低風險發生的可能性以及減少損失。歸根結底，風險管理的實質也是為了企業保值增值，這與內部審計的目標是一致的。

（二）內部審計定義包含了風險管理

縱觀內部審計發展史，內部審計的定義被多次修改，國際內部審計協會（IAA）對內部審計的定義不斷補充變化，每一次的修改都對內部審計的職能范圍進行擴展。在我國，2018年《審計署關于內部審計工作的規定》中對內部審計定義進行了擴展，將風險管理添加進了其定義中，這對內部審計的工作提出了新的要求，也為公司治理做出新貢獻。

（三）內部審計是風險管理體系中的重要一環

經濟的全球化和市場環境的復雜化，令管理層們意識到風險管理的重要性，并將風險管理納入管理活動之一。風險管理是一個全面、系統的過程，涉及到各個部門和企業全體人員參與。這時就需要一個獨立的組織機構進行風險管理。而內部審計具有的獨立性特征，使得其在向董事會反饋時具有優勢。因此，內部審計必然包含于風險管理體系之中。

（四）風險管理的發展改善了內部審計的地位

為了充分發揮內審在企業長遠發展中的作用和體現其在企業中扮演的角色，內部審計不斷朝著最為影響企業的領域發展。風險是客觀存在的，不以人的意識為轉移。市場環境的激烈競爭迫使管理層空前關注風險管理，這對內部審計的長遠發展提供了絕佳的機會。將風險管理理念引入內部審計定義這一舉措，重新定義了內部審計的地位，深化其在企業中的作用。因此，IAA一直以來提倡內部審計師向風險管理領域進行探索，并將風險管理概念寫入內部審計定義之中。

（五）兩者在本質上互通互融

內部審計與風險管理相互影響、相互促進。在本質上，兩者是互通互融的。只談其一是片面的：內部審計是風險管理體系的一部分；風險管理則是內部審計定義的活動范圍之一。一方面，內部審計要積極參與風險管理的全過程，對于風險管理機構設置的合理性、風險管理制度、指標、程序等，內部審計要定期審計和評價，并且對于存在風險的地方提出建議的同時保持事后跟蹤審計；另一方面，風險管理中形成的、不斷發展的風險管控方案有利于企業的健康發展。風險管理的深入發展減少了內部審計不必要的工作，減少了企業成本，降低了審計風險。

四、調研分析

為了分析民營企業的內部審計在風險管理活動中存在的問題，作者對X州的部分民營企業做了問卷調查和調研。調研結果發現，部分民營企業存在以下問題：

（一）目標定位模糊

內部審計的目標定位是對組織的一切業務活動進行監督評價，以一定的標準判斷其是否合理有效地幫助企業實現其目標。目前，我國民營企業的內審部門的目標定位僅限于監督評價，過多地承擔了監督評價職能而忽視了對咨詢建議職能的承擔，監督的范圍也局限于合規性方面。雖然，內部審計在風險管理中要發揮監督作用，但是這種監督的本身也是為了為其發現的問題提出改善建議。

（二）獨立性不強

獨立性是審計的靈魂。正是由于內部審計的獨立性，才能在防范企業風險管理中發揮作用。內部審計如果沒有很好的獨立性，就無法在審計活動上保持客觀。沒有獨立性的內部審計，就如同斷臂的人，無法客觀的在企業風險管理中發表審計意見。

（三）內部審計地位低

內部審計部門在企業中的地位決定了其職能發揮的有效性。自風險管理概念被引入內部審計定義以來，內部審計的工作向影響企業更深刻的領域發展，內部審計的職能和地位也相應改變。從理論上來說，內部審計部門的地位應該與以往相比提高。但在實務中，雖然形式上內部審計是很特別的部門，僅對本單位主要負責人或者權力機構負責，但是公司的其他部門會認為內部審計就是來查錯的，本能地對內部審計進行防范。這也導致了內部審計不能很好地在風險管理活動中開展工作。

（四）內部審計人員素質問題

一名合格的內審工作者，必須具備高尚的道德和過硬的專業勝任能力。在實施內部審計活動時，內審人員必須具有專業知識、職業技能和其他能力。內部審計要在防范企業風險管理中發揮作用，首先需要內部審計師具備一定的風險管理知識和分析能力，能夠根據企業內外部環境及業務活動的變化判斷企業存在的風險。在這種考慮下開展合適的內部審計活動，才能改進企業的風險管理。

（五）內審部門工作負擔重、效率低

一般來說，內部審計部門人員數量都是根據企業總人數的一定百分比來配置。目前民營企業中，內部審計部門的人數遠遠低于這個百分比。內部審計部門既要負責常規業務審計，又要在風險管理中發揮作用。內部審計部門工作繁多，沒有多余的精力關注事后跟蹤審計，導致其在持續評價上存在問題。內審發現問題、提出建議，其他部門卻不對風險管理進行改善，導致內部審計效率低下。

五、建議

（一）加強獨立性

獨立性是審計的靈魂。內部審計只有具備獨立性這一特征，才能有效發揮內部審計在風險管理中的作用。為保證內部審計的獨立性，民營企業應在董事會下建立或完善審計委員會，由審計委員會指導和監督內部審計部門，確保內部審計提出的建議已得到其他相關部門的執行。并且應該招聘專業的內審工作者來擔任審計監察部的人員，保證其獨立性不受損害。

（二）擴展審計業務范圍、明確內審定位

民營企業如果設立了審計監察部，其主要職責是關注其廉潔自律，審計檢查范圍較窄，風險管理更趨向于傳統風險管理階段。隨著企業的發展、規模的擴大和業務環境復雜性的增強，內部審計業務范圍必須擴展。除了開展財務收支審計之外，企業應針對其在不同發展時期和具體的客觀條件等，以風險為導向開展內部控制審計、投資效益審計、發展戰略審計、信息系統審計等，擴展審計業務范圍，明確內部審計定位，以發揮內部審計在防范企業風險管理中的作用，更好地服務于企業的發展，讓企業價值提升。