集團內部審計與風險管理剖析

張曼 河北建融股權投資基金管理有限公司

伴隨著經濟全球化，國內經濟形勢日新月異，越來越多的公司經營趨向于多元化，這些集團公司的出現不僅提高了國內經濟效益，也對公司的風險管控水平提出了更嚴格的要求。內部審計部門作為企業監督防范風險的機構，有職責對集團經營活動進行評價和風險管理，改善管理層的風險管理流程，幫助識別、評價、實施風險管理方法。

一、內部審計對風險管理的意義

（一）確保集團經濟活動的合理合規

要想保證集團公司各子公司、各內部之間的制度合理合規，就需要內部審計部門站在相對獨立的角度，運用風險管理方法和控制措施，評價企業管理制度能否達到企業正常運營所需要的程度，評價集團戰略目標的制定是否全面分析了行業發展趨勢、內部優劣勢、外部風險機會等因素，能否合理的預防控制運營風險，這是內部審計部門存在的重要意義。

（二）對公司經營風險的評估和預防

集團各方面經營活動需要內部審計部門的監督檢查，通過對風險管理過程的執行和適宜性進行檢查、評價和報告，及時了解企業經營狀況，找出管理漏洞，發現潛在風險，評價領導層的風險評估是否恰當，控制措施是否完善，集團風險發生的概率和影響是否都在可控范圍之內。

（三）審計財務活動，監督財務內部控制

當代內部審計主要包含以經營活動為管理對象的經濟利益審計和以財務工作為對象的財務審計。內部財務審計通過對集團內部組織、子公司之間會計信息進行審查，了解財務風險的來源和特征，正確預測、衡量財務風險，審計會計信息合法合規性、完整可靠性、內部管理控制的有效性，審查集團的財務制度是否有效合理，在集團內部和各子公司之間是否能夠有效的相互制約，財務內部控制措施是否合理有效。

（四）集團內部的協調作用

由于內部審計工作需要在多個部門之間開展工作，涉及面廣，工作綜合性強，可以在內部風險管理過程中起到溝通協調作用，聯合各部門、各子公司共同預防控制公司運營風險，防止發生錯誤決定所帶來的風險。

二、集團內部審計的問題現狀

（一）集團管理層對內部審計的認知不足

集團管理層對內部審計的地位和作用認知不夠，對公司內部審計工作支持度不高，使得內部審計工作的開展受限，有些領導雖然重視內部審計工作，但認為其就是檢查經濟問題，將其推到管理層的對立面，甚至有抵觸情緒，導致很多集團公司內部審計地位偏低或形同虛設，實施審計力度不足，不能全面檢查監測風險。

（二）職能定位不明確

公司管控環節的重要部門之一就是內部審計部門，其外在作用是自我管束，保證公司運行合規，內在本質是管理咨詢，以保證目標計劃的實現為關鍵，但是現在大部分集團內審部門更多的精力是在對已結事項進行事后監督、檢查，以查錯糾弊為主，重點審查已經出現的漏洞和突出問題，并提出整改建議。這種監管方式屬于事后監督，是延遲的、被動的內部控制，甚至產生了以審計是否檢查為標準的工作思想，內審人員疲于應付日常瑣事，推卸責任，沒有時間思考審計工作的實質，偏離了內部審計的初衷。

（三）內部審計獨立性和客觀性較弱

目前我國大部分集團公司內部審計常與財務部門、法律部門相合并，在組織結構中的地位不高，這就導致內審工作受到限制，不能及時全面的了解相關信息。審計部門與被審計部門處于同一利益鏈，容易產生集團個別管理層越權操控，不能保證審計管理工作的獨立和客觀。

（四）內部審計人員職業素養不高

因為集團公司業務涉獵較廣，領域眾多，部分內審人員專業素質參差錯落，懂財務的對工程、市場不了解，采購人員、專業工程技術人員對財務知識了解甚少，難以察覺公司運營的深度風險，不能及時防范剖析。

三、提高內部審計質量，加強風險管理措施

（一）改進公司管理結構

要想有序進行集團內部審計，順利實施公司風險管理制度，就需要不斷改進管理機構，建立健全公司治理體系，明確劃分各部門、各子公司職責，并形成有效制約，這是有效開展內部審計和風險管控的先決條件。

集團應考慮自身經營實況，根據自身業務特點，建立相應組織機構，完善授權體制和日常管理體制，平衡相關利益方，實現集團利益最大化。

（二）明確內部審計的性質和定位

內部審計的終極目標是提高企業的整體價值，獲取企業利潤最大化。目前，審計監督工作的重點還是風險合規性，在這種模式下，經營風險不能得到充分披露，企業內控目標與集團經營目標不能有效整合。

內部審計部門要明確參與企業經營的重要性，要充分意識到自己在集團整體發展中的重要地位，要把自身放在管理者的層面制定調整審計策略，通過一系列系統規范的方法，正確評估和改善企業的風險戰略管理、財務風險控制和集團運營，從而完成企業的盈利目標。

（三）強化集團內部審計建設，保持內部審計的獨立性

設立健全的內部審計機構是保持內部審計獨立性的關鍵，要全面評價內部審計在集團內控管理過程中的監管評估效力，確保風險管控措施設計有效實施合理。首先，正視內審部門在集團管理部門中的地位，有意識加強集團內部審計工作的獨立地位，保障內控和風險評價管理工作的權威性。

其次，轉化內部審計工作的管控重點，把經營風險管控加入工作重點中，向集團領導層提出預防和減少風險的方法，使內審部門能夠有效協助管理層發現日常經營中的風險，提升公司的風險預防和內部控制管理水平。

最后，全面加強集團內部控制和風險把控工作的監管評估。做到事前參與策劃、事中同步介入、事后總結分析，變被動為主動，防患于未然，進而及時披露控制弊端和管理欠缺，防止運營風險的發生。

（四）加強專業化培訓，提高全員內控管理和風險預防意識

集團內部要提升內部審計人員專業素質，需要改進內部審計人員的選聘渠道和培訓機制，招聘經驗豐富、專業素質較高的人員，建立專業化內審人員隊伍。明確內審人員的職業發展通道，增加專崗化培訓、進修的機會，全面提升內審人員的專業品質。

另外企業需要不斷深化員工的風險管控認知，增強全員參與內部控制的意識，促使風險管控意識落實到企業各個崗位，施行企業全體人員、全領域、全進程、全天候的風險管控制度，根據員工所處崗位和專業情況，量身定制專業化培訓，強化員工的內控和風控意識，以此適應企業發展需求。

四、結語

根據以上探討分析，內部審計要想實現在企業風險管控中的效力，保證風險管控措施的有效實施，需要集團領導層面的全力支持。集團的內部審計是公司最后一道關口，防微杜漸，防范錯弊，將風險扼殺在搖籃里。企業應從多角度、多方面加強內部審計建設，提高內部審計質量，全面發揮內部審計措施在風險管控中的重要作用，提高風險預知能力，提升企業管控水準，適應集團新發展、新理念，為集團發展筑起防護墻，實現集團公司健康穩定發展。