風險導向模式下國有企業內部審計存在的問題及解決方案

馬雙雙

（西安翻譯學院商學院,陜西 西安 710105）

隨著經濟全球化的快速發展，我國國有企業內部審計工作也應轉變觀念，適應企業發展的新要求，吸收先進的做法，完善公司治理結構，加強企業內部控制，建立完善的風險管理體系，將風險防患于未然。運用科學的方法對企業風險進行管理，要求以風險管控為出發點，不僅要關注企業經營管理中所面臨的內外部風險，還要對風險管理的有效性實施監督；既要關注事后的治理與反饋，又要加強事前的預警和事中的控制。

國有企業是國家經濟重要組成部分，其內部審計職能的監管和服務有助于國有企業及時全面地進行風險識別、風險評估及風險應對，增強國有資產的抗風險能力，實現其保值增值[1]。鑒于國有企業經營活動的日益復雜化，審計工作需更加精細化，以風險為導向的內部審計模式通過詳細周密的審計程序設計，有利于企業管理決策的及時調整，幫助企業規避風險，充分發揮內部審計職能。

1 風險導向內部審計的內涵、特點及實施路徑

風險導向內部審計的概念最初是由西方學者提出的，其模式是基于風險管理的概念，已形成相對完善的標準，如COSO的《企業風險管理——整合框架》及IIA的《內部審計實務標準》中都提出了風險管理的理論框架的有關內容。由于我國內部審計相關研究起步較晚，而以風險為導向的內部審計又屬于比較新的審計模式，其相關理論體系和實務標準目前還不完善[2]。標志著我國內部審計進入風險審計的時代的是2006年國務院國有資產監督管理委員會，其后發布的《中國內部審計準則》也要求將風險管理的理念貫穿于審計的全過程[3]。

1.1 風險導向內部審計的內涵

以風險為導向的內部審計改進了傳統的審計模式，將審計過程前移，其要求審計人員在充分考慮戰略目標實現過程相應風險的基礎上，以風險為導向結合企業的業務管理流程，分析和評估其面臨的風險及可能存在的問題，關注重要風險領域的風險事項，在此基礎上制定審計計劃、實施審計程序，將風險理念貫穿于審計全過程，強化國有企業風險管理的效果，為國有企業提出有價值的審計建議，達到提前預警目的，以便更好地發揮內部審計在風險管理中的作用。

1.2 風險導向內部審計的特點

伴隨日益復雜的經營環境建立起來的以風險為導向的內部審計模式，相較于以往的內部審計模式在重點、職能、方法、目標等方面均具有獨特的特點。其一，確定審計重點時是以影響企業戰略經營目標實現的風險出發，取代內部控制薄弱環節；其二，審計職能是幫助管理者調整戰略經營目標以做出有效決策，取代之前的財務審核和經營監督；其三，審計方法是通過對風險的動態評估做到事前防范和事中控制，將風險防范于未然，取代之前的先了解企業的內部控制，到發現薄弱環節，再到評估失控環節，最后比對控制目標，來判斷控制是否有效的事后審計；其四，其目標也不只是保護資產安全的同時查錯防弊和發現內部控制的缺陷，而是對企業的整套風險管理體系作出評價，降低風險發生的可能性，通過間接的方式保證組織目標的實現，從而達到提升企業價值的最終目的。

1.3 風險導向內部審計的實施路徑

現階段理論界普遍認為，風險導向內部審計與風險管理內部審計雖均圍繞風險開展審計工作，但兩者的職能和對風險的界定及管理各不相同，具體差別如圖1所示。

由圖1可知，風險管理內部審計是企業在實施相應的內部控制流程后，依然存在未被識別的風險，風險導向內部審計是雖已識別但并未得到有效控制的風險，即剩余風險，得出改進風險管理的建議。為了將上述風險降至可接受水平，通常采取以下④步：①根據不同企業的具體情況確定其可接受的風險水平；②識別風險并進行風險排序；③確定審計方向及審計方法，針對審計中發現的控制無效或未采取控制措施的環節，與被審計單位的管理層進行溝通并提出改進建議，預防風險的發生；④為實施具體的審計程序，收集審計證據并出具審計報告，對風險管理的設計和運行有效性進行評價，提出合理化建議。

圖1 內部審計參與風險管理方式

2 國有企業內部審計現狀及實施風險導向內部審計存在的問題

2.1 國有企業內部審計的現狀

我國國有企業集團普遍實行多元化發展戰略，經營范圍廣，從事的行業產業鏈長，致使總公司的管理幅度和層級過于龐大，其內部審計的范圍也不斷擴大，難度不斷增加，職能不斷擴充。隨著國企改革的逐步深入，“三馬駕車，并駕齊驅”的審計體系模式逐漸替代了原先以國家審計為主、內部審計和社會審計為輔的審計體系模式。但是鑒于國有企業中不同企業、不同部門對內部審計的認識程度不相同，國有企業內審工作的開展也不盡相同：有的企業把內部審計工作當作經營決策的參謀、預防經濟犯罪和企業內部營私舞弊的手段，在人力和經費方面均予以傾斜，支持內部審計工作的開展，但也有單位內部審計部門形同虛設，發揮的作用有限，一個審計部門只有閑散的數人，內部審計的職能發揮微乎其微。

2.2 國有企業風險導向內部審計存在的主要問題

2.2.1 內部審計理論和實務體系有待進一步完善

部分國有企業在實施風險導向內部審計中，對實務中如何開展內部審計工作未做出具體的規定和要求，相較于風險導向內部審計模式施行早的國家，我國仍處于探索階段，理論體系有待完善，實務操作體系有待深入研究，從而為風險導向內部審計工作提供參考。

2.2.2 內部審計人員綜合業務素質有待提高

內部審計的實質作用是為企業起到防護，并建立自我監督功能的機制，進行的咨詢和評價功能。內部審計在企業中發揮作用的大小，在很大程度上由內部審計人員的綜合業務素質決定。風險導向內部審計是一種保障戰略發展的審計模式，這就要求企業的審計人員具備敏銳的觸角，發現整個生產經營過程中的風險點和問題點。目前我國大部分國有企業的內審人員主要由財務人員轉崗而來，其知識局限于財務領域，結構單一，兼具企業經營管理知識及信息系統建設、生產技術、法律、經營規劃方面知識的復合型人才匱乏。而市場的變幻莫測使得企業面臨的經營風險錯綜復雜，這就要求內部審計人員具備多方面知識的綜合業務素質，只有形成多元化審計人才隊伍，拓展內審人員知識面，使其綜合業務素質過硬，才能較好地完成風險導向內部審計工作，以達到事前防范和事中控制。

2.2.3 公司管理層對內部審計的重視不夠

雖然國家要求國有企業設置相應的內部審計機構，但實際上多數國有企業的內部審計甚至不是一個獨立的部門，而是將內審部門和紀檢部門、法務部門、財會部門合并辦公，審計工作負責人由財務經理兼任，有的企業甚至不設置內審機構，而是由財務部門下設的一個處室來管理。這種審計機構設置不獨立，導致審計問題難被發現，且人員配置不受重視，內審人員結構較為單一，數量也不足，內審人員晉升受阻，缺乏職業認同感和自信心，人員變動頻繁等問題。有些企業董事會對內部審計的職能和作用給予的關注有限，使得內部審計在企業中的定位很容易模糊化，從而使審計的權威性受到損害。由于內部審計基本沒有被賦予決策權，內部審計人員也就無法及時了解到企業戰略變化，只能對已發生的事項進行審計，無法起到提前防范風險的作用。

2.2.4 內部審計受到傳統審計的局限影響

目前國有企業內部審計以離任審計、經濟效益審計、事后違規審計等專項審計為主，管理審計的比重不高，大量的常規型審計主要圍繞事后違規審計開展，使得內部審計人員無法將注意力集中在企業經營活動事前風險預測和事中風險控制上，致使內審部門鮮有關注經營管理領域，也無法解決事后違規行為帶來的問題。風險導向模式下的內部審計是目前較為前沿的管理審計模式，處在探索和嘗試中，審計流程和審計方法尚未成熟，若仍局限在傳統的審計業務范圍，則內審的真正作用將難以體現，更無法充分發揮其在國企中的監督作用。

3 有效實施風險導向模式下國有企業內部審計的建議

面對高速發展的經濟和外部環境的巨變，國有企業面臨的各種經營風險日益增長，這就應更加積極有效地引入風險導向模式下的企業內部審計機制。傳統的審計模式往往強調事后的反饋，已不能滿足經營環境復雜多變的現代企業的需要，而風險導向內部審計模式雖契合相應的要求，但基于國有企業風險導向內部審計模式仍處于探索階段，不可避免地存在上述問題，為此提出以下5點措施和建議。

3.1 穩步推進風險管理體系建設，強化風險管控機制

國務院國有資產監督管理委員會印發《中央企業全面風險管理指引》，從國家的政策層面為風險管理搭建初步規范的風險管理框架，表明國家逐漸重視風險管理，但基于不同的國有企業面臨內部環境各異，不同國企應參照國家文件要求，因地制宜地結合自身特點建立適合自身情況的風險管理體系，并建立健全風險管控機制。可以先建立總部層面的風險管理基本制度，然后依據示范性原則，抽取部分有代表性的下屬單位作為建設試點，在樣板的示范作用下，推動所有下屬單位建立符合自身發展需要的風險管理制度，最終實現層級分明、關關把控的風險管理機制。

3.2 營造良好治理環境，確保內審作用最大化

公司治理環境很大程度上影響著風險管理水平，國有企業風險導向內部審計將內部審計從以控制為導向轉變為以風險為導向，需要企業建立行之有效的經營者約束機制，將其與企業權力機構、監督機構及決策機構之間互相制衡，從而形成良好的治理環境。只有在良好的公司治理環境中，企業才能做出獨立客觀的評價和診斷，從而確保內部審計的獨立性，以達到公正客觀的監督評價職能。

3.3 充分利用大數據信息，提升審計技術

風險導向內部審計涉及的審計范圍較廣，需要在整個業務流程中兼顧內外部所有風險的評估，同時為了滿足審計內容的深化，審計技術也需要做相應更新。傳統的手工查賬和現場查閱賬表資料發現問題的審計方式已不能滿足工作要求，隨著財務大數據時代的來臨，風險導向內部審計的深度和廣度均會不斷擴張，相應的審計過程將面臨海量的數據信息，需要通過大數據的思維和技術架構支撐，運用先進的科技手段助力審計實施，以云計算、區塊鏈、大數據為基礎建立互聯審計應用平臺，從海量數據中提取有價值的審計信息，提升風險導向內部審計的信息分析及處理能力，從而使內審人員在數據采集、分析、處理和運用時更便捷，從而提升審計效率。

3.4 優化人才知識結構，配備復合型審計人才

合理的人才配置是國有企業風險導向內部審計工作得以順利開展的基礎，要想高效地完成審計工作，內審部門需要兼具計算機技術、企業管理、工藝技術、生產質量控制等方面的知識，并同時具備良好的職業道德操守的復合型人才，才能對國有企業所有關鍵控制點進行全面細致的風險識別和評估。若審計人員一開始難以兼具各方面專業知識，企業可以通過借調或者配備兼職審計人員的方式暫時滿足工作需要，同時應加大對專職人員的培養力度，如提供必要的相關專業人員學習的機會，以提升項目組成員的知識儲備，促使項目組成員通過學習優化自身知識結構，提升審計項目組的整體專業能力，使內審人員能緊跟最新的法律法規及最新的審計知識，掌握最先進的審計手段。

3.5 落實整改措施，促進審計閉環管理

內審人員在完成內部審計工作之后，應根據具體的審計項目建立回訪制度，對審計報告中指出問題的具體整改情況進行詳細檢查，落實4方面的整改措施是否到位：企業是否將審計問題從源頭進行整改；是否進行了實質性整改；是否進行了舉一反三、以點帶面的整改，以杜絕同樣的問題再次出現；是否貫徹整改計劃，將風險導向審計思維貫穿于內部審計的全過程，從而使內部審計確實與企業風險控制相結合，并且在具體對應的時間節點內進行整改，從而促進審計成果的落實。內審部門應根據回訪結果出具回訪報告，向管理層詳細匯報整改情況，形成審計閉環管理，最終實現國有企業全方位的風險防控。