全面風險管理視角下煤炭企業內部審計優化路徑探析

■張瑩

一、引言

近年來，我國煤炭行業得到了較為快速的發展，業務量也較大，風險也隨之增加。為了預防和規避風險，煤炭企業也在轉變思想，開始重視風險導向審計的實施。但由于起步較晚，煤炭企業內部審計模式還較為傳統，無法跟上當前現代化發展進程，無法對企業長久發展提供保障，也無法起到實質性作用。因此，本文通過分析煤炭企業內部審計當前存在的問題，并深度剖析其中的原因，進而提出了優化路徑，以期為其他企業實施全面風險導向視角下的內部審計提供一定的參考。

二、全面風險管理視角下煤炭企業內部審計存在的問題

1.缺乏全面風險管理的理念。

目前一些煤炭企業的內審職能主要是監督，缺少評價職能，內審職能比較單一。管理層與內審部門以財務與經營審計為中心，缺乏全面風險管理理念。此外，一些煤炭企業在進行內部審計時，主要注重財務風險、經營風險的評估，忽略了戰略風險、法律風險、市場風險等的評估。

2.未能識別關鍵風險事項。

煤炭企業在項目執行過程中，內審部門進行內審時，側重于財務收支方面的審計，而確定審計重點不是從企業全面風險視角考慮，而是依據審計經驗，并且對潛在風險事項不能予以充分的關注，比如重大投資項目的經濟效益、企業經濟責任履行情況等。

3.未能獲取充分完整的審計資料。

當前一些煤炭企業的內審部門在執行內審時，內審資料的收集、傳遞、審核、分析、反饋等渠道不順暢，導致內審部門不能獲取充分完整的審計資料，比如業務部門不能按照內審部門要求提供全面資料，提供的資料不完整，提供的資料是經過二次加工的或者是復印件不是原始資料。

4.審計溝通渠道不暢。

在開展內部審計時，內審部門必須與各業務部門保持緊密的聯系，主動地詢問、核實內部審計中的問題。由于人員分工不同，內審部門與業務部門溝通交流的人員不固定，也就是不同的風險點與不同的業務人員溝通，這就容易導致內審人員從不同業務人員手中往往只能得到某一片面信息，無法形成審計信息的閉環。再加上一些審計內容通常會涉及到多個業務部門，一些煤炭企業有時會出現相互推諉的現象。此外，內審人員在與各部門溝通交流時，需要協調各部門的工作時間，有些部門甚至認為內審工作影響了其業務正常開展，不配合內審部門開展內審工作。

內審結束后，內審部門將內審報告提交給審計委員會，由審計委員會討論審計報告內容后將其交給董事會，董事會討論后將審計結果及建議再反饋給管理層，然后由管理層監督各業務部門整改。由此可見，內審部門并不直接對業務部門提供風險管理建議，這就容易出現雙方理解偏差，進而影響了內審的效果。

三、全面風險管理視角下煤炭企業內部審計存在問題的原因分析

1.主動參與風險管理意識不足。

雖然一般煤炭企業都制定了風險管理制度，但是很多煤炭企業并沒有貫徹執行，長期以來員工風險管理參與度不高，風險管理意識淡薄。甚至一些煤炭公司的管理層對風險管理也存在誤解，其認為收入、成本、稅收等能否滿足財務指標的要求即為風險管理。管理層將內審部門定位為輔助部門而非風險管理重要部門，而且煤炭企業的重大風險一般由戰略管理委員會評估決策。由此可見，內審部門在整個風險管理過程中屬于被動參與者，長期以往很難培養內審人員主動參與意識。

2.審計工作缺乏統一規劃。

在內部審計的實施中，煤炭企業的內部審計部門為了能合理評估風險管理的充分性和有效性，要與各個部門相互協作、相互協調。但是煤炭企業在進行內審時，由于缺乏統一的規劃，導致一些必須的審計程序沒有得到有效實施，比如在對往來款項函證時沒有取得有效的回函，但是一些煤炭企業內審沒有采取有效的替代程序。此外，由于缺乏審計工作規劃，也容易出現整個內審資源分配不均或分配盲目，進而導致內審不能突出審計重點，落實不力。尤其重大風險項目若是資源分配不合理，容易造成審計資源供需矛盾，極大的影響審計效果。

3.審計證據獲取不充分。

煤炭企業在進行內部審計時無法獲取充分恰當的審計證據，主要是由于以下原因：

（1）缺乏對風險信息的識別。首先，一些煤炭企業的內審部門沒有依據戰略目標建立風險識別機制；其次，一些煤炭企業沒有根據國家宏觀環境，如經濟運行環境、煤炭行業相關政策、煤炭行業發展方向等確定風險偏好以及對風險的容忍度；同時，引入沒有制定相應的風險預警線。

（2）缺乏對風險信息的量化評估。由于煤炭企業內部審計部門缺乏風險信息的識別，那么對可能發生的風險及其影響程度也無法做出量化評估。部分煤炭企業對于風險識別和評估往往依據個人工作經驗，缺乏重要風險點的測試評估，導致不能及時整改風險缺陷。

（3）缺乏風險應對流程與方法。雖然煤炭企業內審結束后通常會對內審過程中發現的問題提出整改建議，但是整改建議一般是針對某一方面的整改，缺乏對風險應對流程與方法的建議。而且一些煤炭企業內審部門給出的審計意見流于形式，如在內審時發現了某一重大風險，但是不能給予具體與完善的解決方案。

4.審計信息平臺建設滯后。

隨著信息技術迅猛發展，煤炭企業信息管理系統建設也在不斷的推進，多數企業建設了ERP 系統，部分企業已實現了財務共享等。在當前大環境下，若是仍采用傳統的內部審計手段已無法適應。但是目前一些煤炭企業的內部審計還停留在手工審計，或者正處于向信息化審計轉變的過渡期，審計信息平臺建設滯后，使得煤炭企業在進行內部審計時無法有效利用現有的信息系統獲取適當的審計資料。

5.內部審計部門獨立性不足。

內部審計部門獨立性不足主要體現在以下兩方面：

（1）內部審計部門缺乏獨立性。煤炭企業內部審計部門一般不是單獨設置的，而是受其它部門領導，如附屬于行政辦公室或者財務部門等。再加上內部審計部門每年的預算、效益等還需管理層評定，因此內部審計部門的獨立性有限。

（2）內部審計人員缺乏獨立性。首先，內部審計部門的審計人員一般是從財務部門分離出來的，或者是由財務部門的財務人員、管理人員兼任，這就導致內審人員進行內審活動時容易受到各方面利益牽制。其次，內部審計人員作為煤炭企業的一名員工，其工資福利、考核等受有關負責人支配，因此一定程度上影響了內部審計的獨立性。

（3）研究結果驗證了融資約束的擴大振幅的作用，因此企業的融資約束程度需要控制在合理范圍內，不能盲目地緩解企業融資約束。同時，實證結果顯示代理成本的作用機制較為突出，企業應該完善內部治理機制，降低雙重委托代理問題對海外直接投資經濟后果的負向影響 （謝偉峰和陳省宏，2016）［15］。只有在公司治理和內部控制初見成效后解決融資約束問題，才是企業持續健康發展之根本。由于債權融資本質上也是借貸關系，對于降低企業杠桿率沒有幫助，在企業杠桿率高企的當下，我國需要大力發展股權融資這一直接融資渠道，發揮股權融資在公司治理機制中的作用。

四、全面風險管理視角下煤炭企業實施內部審計的優化路徑

1.審前準備階段優化。

在全面風險管理視角下煤炭企業的內部審計部門實施內審時，應根據企業的戰略目標及當年的發展目標確定內部審計目標，然后從宏觀角度識別煤炭企業存在的外部風險和內部風險，確保識別的風險不僅全面還應客觀。隨后按照風險發生的可能性和影響程度從定性和定量兩個方面對其進行評估。最后，煤炭企業內審人員根據評估的風險編寫審計計劃。

2.現場審計階段優化。

在正式開始審計時，內審人員應立足于煤炭企業實際情況，確定對高頻率內部風險的審計重點，并展開一系列審計程序。在對每個高頻率內部風險采取有效措施后，評估剩余風險，如果剩余風險仍處于高水平，則應采取有效措施加以應對，做好風險防范。

3.審計完成階段優化。

內部審計工作完成后，審計人員應歸納整理各類資料，梳理內審過程中發現的問題，并從全面風險管理角度給出一定的參考意見，并且撰寫審計報告。審計報告內容應確保煤炭企業管理層能夠理解，并且能根據審計意見進行整改。煤炭企業內部審計人員應加大各部門后續問題整改的力度，確保所有整改都落實到位。為了確保整改效果，煤炭企業內部審計人員應創新審計整改策略，采用分級分類，上下聯動，專業協同式的跟蹤審計模式。

五、煤炭企業基于全面風險管理視角下實施內部審計的保障

為了促進煤炭企業優化內部審計，本文從全面風險管理的視角為切入點，根據煤炭企業的戰略目標，構建從事前控制，到事中監督再到事后整改的閉環風險模型，從定性和定量兩方面分析及防范風險，進而促進煤炭企業良好運營。

1.建設全面風險管理的文化系統。

（1）完善公司風險管理制度。

首先，完善全面風險管理制度。煤炭企業不僅應明確內部審計部門在風險管理中的職責與權限，還應明確內部審計人員的職責與權限。完善的全面風險管理制度一方面可以保護內審職能的發揮，在進行風險管理時可以提供獨立的評價及建議，進而加強煤炭企業風險管理；另一方面，完善的風險管理制度有利于形成有效的責任追究機制，保證相關責任的履行，進而促使各業務部門協同合作。

煤炭企業有必要針對企業風險管理理念、流程、內容等進行宣傳與全員培訓，并且以實際風險案例加深員工的認知。此外，煤炭企業人力資源部門應制定配套的風險管理行為準則，對企業各級員工進行指導，進而提升參與度。

（3）強化內審人員的全面風險管理意識。

首先煤炭企業應根據經營環境的變化，不僅應制定相應的全面風險管理要求，還應培育全面風險管理理念。其次，煤炭企業應加強宣傳和培訓，讓內部審計人員、業務人員、管理層等充分了解內部審計的增值作用，從認識上強化企業人員對內部審計的信任和依賴，提升內審在企業中的地位。通過強化企業內審人員的全面風險管理意識，推進內部審計部門重新定位審計目標。最后，組織專業風險文化團隊，將風險管理納入煤炭企業文化中，建設全面風險管理的文化系統。

2.建立以全面風險管理為導向的內部審計風險機制。

煤炭企業應基于全面風險管理視角建立內部審計風險機制，利用審計模型對企業經營過程中的風險進行評估，不僅能把握企業總體經營情況，而且也能從整體上把握企業的風險。此外，煤炭企業還應建立風險管理數據庫，首先將原始數據導入，然后基于全面風險管理視角確定審計重點內容，對內審過程中遇到的重大問題、高風險事項進行管理，持續更新數據庫，推動審計信息化建設。

3.提升內部審計的獨立性。

首先，改變內部審計的組織體制。煤炭企業可以構建垂直——分級相結合的內審組織體制，采用“上審下”與“同級審”相結合的交叉審計。所謂的“上審下”指的是總部的審計部門審計下屬單位；所謂的“同級審”指的是同級部門交叉審計；這樣不僅可以提升內審的權威性，也能提升審計的獨立性。

其次，充分賦予內部審計部門職責和權限。煤炭企業的董事會應給予內審人員獨立權限，建立專門的內部審計通道，賦予利于內審順利實施的權利，如有作出制止或者整改的權利。

同時，通過明確內審人員的推選制度，減少煤炭企業管理層對內審人員的影響，進而提升內審的權威性和獨立性。

4.基于全面風險管理視角優化內部審計工作流程。

首先，制定內審工作計劃。煤炭企業根據自身風險，以風險為導向，采取系統化的方法識別和評估，然后科學制定審計計劃，在高風險項目和一般項目之間做好平衡，合理分配審計資源，使得資源配置最優。其次，確定審計重點內容，規劃相應的內審流程。充分利用審計模型，基于風險導向，結合煤炭行業的環境及內部控制確定審計重點內容，并且規劃最優的內審流程。然后，在內審實施過程中加強控制。煤炭企業內審部門在實施內部審計時，應根據風險類型和該風險性的重要程度確定應對程序，綜合評估風險。對于關鍵風險點進行重點突出，并給出有針對性且可操作性的建議。最后，建立內部審計結果運用機制。該機制的建立應強調多部門協同，通過各業務部門與內部審計部門相互交流溝通協調，確保信息的共享性以及交流的通暢性。此外，建立風險信息預警制度，針對不同部門、不同項目，形成包含原因分析和整改建議的風險預警方案，監督各部門限期整改，進而提升審計效果和效率。

5.搭建內部審計信息基礎平臺。

煤炭企業應打造基于全面風險管理的信息平臺，充分利用計算機技術輔助內部審計實施。通過搭建內部審計信息基礎平臺一方面可以提供風險依據，并且能確保風險信息暢通傳遞，企業業務部門也能及時應對相關風險，并且也能實時反饋。另一方面為開展審計工作提供了標準，而且也利于風險評估，對風險進行分類，進而確定風險預警指數，方便企業及時采取相應措施。