探究國有企業內部審計與風險管控的思考

王文珊 水發產業發展（山東）集團有限公司

一、國有企業內部審計與風險管控的概述

目前，在我國大部分國有企業內部管理體系中風險管控工作是其中重要的一環，而內部審計工作是保障國有企業快速發展的基礎。因此，國有企業應當進一步的加強內部審計與風險管控體系的完善，并根據企業內部的管理與實際經營情況加以完善，這樣才能將內部審計工作更好地落到實處，從而將內部審計的優勢發揮出來，這是發揮出國有企業制度與管理創新的主要發展方向，也是企業能夠快速發展的根本所在。本文主要對部分國有企業內部審計與風險管控工作的實際開展情況進行深入的分析，并發現存在一些漏洞，總結出一些內部審計與風險管控相互結合的實施辦法。

二、構建健全的國有企業內部經營風險管控體系的必要性

一是企業管理層面在建設審計風險管理體系過程中，需要堅持以企業未來經濟發展規模為中心，由于給企業發展規模帶來影響的原因主要體現在兩個方面，外部環境與內部環境，所以，國有企業在構建風險管控體系過程中，就應該根據這兩個因素，有針對性對企業未來發展規模實施相對應的測算，從而保障現階段構建的風險管控體系，可以落實好之后企業生產經營活動中。另一方面，企業管理層面，在建設企業經營風險管控體系過程中，需要根據企業審計工作內容以及審計范圍，來落實相關工作，隨著國有企業資產重組、股權轉讓、股權收購并購、混改等業務日益頻繁，審計部門在開展審計工作過程中遇到了很多的問題。

三、國有企業內部審計和內部控制存在的問題

（一）缺乏專業性內部審計與風險管控人才

目前，部分國有企業的管理層與廣大員工對于風險管控的理解都有所不足，其風險管控意識也有待提高，很多國有企業的內部審計部門與風險管控部門并沒有實現完全的獨立，甚至有一些國有企業還存在讓財務或行政工作人員兼任審計與風險管控崗位，這就使得企業內部嚴重缺少專業性強的審計與風險管控人才。由于長期得不到企業的重視，就導致內部審計與風險管控人才梯隊的建設一直處于空白狀態，并沒有形成一套完整的人才培養體系，而這些專業性不強的審計人員大多不能發現企業存在哪些風險與漏洞，這就無法滿足國有企業正常發展過程中對于內部審計與風險管控的需求，最終限制了國有企業發展空間，長此以往勢必會造成一定的經營風險。而這也就要求國企應當加強對人才培養與引進的重視程度，全面的提升審計工作人員的專業水平，這樣才能更好地發揮出內部審計的各項職能。

（二）缺少獨立內部審計與風險管控部門

從大多數的國有企業內設部門的組成架構分析可以看出，部分國有企業并沒有設置獨立的內部審計與風險管控部門，而一部分國有企業雖然設置了這兩個部門，但都只是有名而無實，與部門有關的工作職責都是由企業其他部門去完成的，這就導致了內部審計與風險管控工作并沒有真正的落實下去，這也是因為沒有獨立的內部審計與風險管控部門所造成的，最終引發國有企業內部審計與風險管控工作開展相對混亂的情況發生。國企內審面對的是公司內部的人與事，獨立性差，不夠超脫，也是影響內部審計工作的主要原因，特別是在內部審計過程中發現的一些風險與問題，由于受到各種人為因素的影響而導致問題無法得到根本解決，使內部審計工作的實際開展情況一直停留在紙面上，無法真正地落實下去，最終引發了問題與隱患已經發現，但并沒有從根源上解決的尷尬局面。正是以上這些因素的疊加，就導致了內部審計與風險管控工作一直處于企業管理的邊緣地帶，工作的開展一直處于沒有標準可以依據，也沒有相關的規范，這讓內部審計與風險管控工作的優勢并沒有真正的發揮出來，而國有企業內部管理工作也就缺乏了相應的監督工作。因此，只有國有企業構建完全獨立的內部審計與風險管控部門，才可以將這兩方面工作真正的抓起來，使企業內部需要審計與風險管控的工作都能順利地開展下去，并為深化國有企業改革作出應有的貢獻。

（三）內部審計與風險管控方法創新能力相對不足

很多國有企業的內部審計與風險管控方法依舊采用最早的管理方法來去進行，而內部審計與風險管控兩個部門的獨立性不強也進一步的導致創新能力不足的情況發生，這就導致這兩方面工作開展缺乏完善的組織架構與實施方案，在標準的制定上也并不統一，一直沒有發揮出內部審計與風險管控工作的優越性與先進性。目前，在國有企業開展審計工作時，國企內部的監督部門并不能第一時間對審計工作開展的效果進行監管與反饋，從而導致整個辦事流程的部分缺失，正是這些問題的存在阻礙了國有企業正常的發展。

四、國有企業內部審計與風險管控分析

（一）培養專業內部審計與風險管控專業人才

通過對部分國有企業內部審計與風險管控工作的開展情況進行調查之后發現，部分國企管理層對于內控及風險管控工作重視程度相對不高，這就需要國企管理層提高對審計與風險管控工作的重視程度，并結合企業實際發展情況進行針對性的調整。首先，國企應當對現有的內部審計人員進行培訓，并針對企業內部審計之中發現的不足進行專業性的強化工作，在企業進行招聘工作時，應當通過引入專業審計人才的方式來完成人才搭建工作，還要通過內部會議及培訓等方式，構建一套完善的審計與風險管控文化。審計與風險管控風氣的形成，需要所有國企管理層與廣大員工共同努力，在這其中，管理層應當起到帶頭作用，這樣才能使國企員工形成這種文化，并始終保持著一種風險管控意識，進而提升整個國企內部審計與風險管控工作效果。國有企業應當針對一些極易造成風險的工作進行重點排查，要養成一個良好的日常風險防范意識，這樣才能及時的發現可能存在風險的問題，從而提升國企內部風險管控水平。其次就是國企應當采用更多的方式來去培養專業的內部審計與風險管理的人才，這樣才可以打造出一支專業技能過硬的審計與風險管控團隊。針對部分國有企業會出現讓財務工作人員或者是行政工作人員兼任企業內部審計崗位的現象，通過對這部分企業的實際審計調查情況發現，并不能節省多少人力、物力及財力，相反會造成內部審計與風險管控工作流于形式的現象產生。因此，企業的管理層應當改變這種情況，在進行財務預算時，就應當讓內部審計人員參與到工作之中，并在各項財務支出工作中增加審計人員的參與程度，確保各項資金都能落在實處。此外，還可以通過邀請專業的審計人員來到國企對所有從事審計及風險管控工作的員工進行定期培訓，這樣可以讓他們始終擁有最新的審計與風險管控方面的技能，條件允許下，還可以安排部分審計人員定期去其他企業交流學習審計方面的經驗，總之，只有加大對內部審計工作部門的投入，才可以有效地幫助企業做好風險防控工作，最終使企業節省大量的財務支出，使國有企業更加快速的發展。最后，國有企業應當將工作的重點放在審計與風險管控制度及體系的構建上面來，這樣才能讓更多的員工都具有非常好的風險管控意識，并在國企內部形成一種風險管控風氣。而國企在進行內部控制工作時，應當需要結合企業的實際經營情況與國家及行業的政策來開展針對性的工作，還要結合社會與經濟發展的大環境因素來進行全面的考量，并在風險管控工作與經濟效益的匯報兩個方面做到一個平衡，這樣就能讓國企依法依規的正常發展，還能將各種風險因素控制在一個合理的水平范圍之內，從而保障國企能夠快速地發展。國企在進行內控工作時，需要根據自身的實際發展情況及管理文化來去相互結合，這樣才能將風險管控風氣的營造與企業文化融為一體，這樣才能形成一套完整的風險管控體系，從而使企業財務及風險管控工作都能得到長久的發展。

（二）設立獨立的內部審計與風險管控部門

通過對部分國有企業內部審計與風險管控部門設置的調查發現，絕大部分國有企業并沒有將內部審計與風險管控工作單獨成立獨立的部門，只有極少部分的國有企業才設置了單獨的內部管控與風險管控部門，但單獨設立內部審計部門的國有企業卻是少有的。因此，國有企業部門的設置應當向獨立審計部門方向傾斜，這樣才能在企業內部形成一個完善的審計與風險管控體系。國有企業首先就要對現有的審計崗位進行優化及調整，改變以往的審計崗位與其他部門合署辦公的情況，這樣才能凸顯出審計工作的獨立性，這也是優化企業內部審計工作的基礎，并且要根據企業的經營規模來安排審計部門的人員崗位，還要避免以往的兼職情況出現，以及從事審計工作的人員借調到其他部門，從事審計工作的員工也應當有這樣的意識，始終做好審計工作。其次就是國有企業在進行內部審計及風險管控工作過程中，應當始終銘記自身的崗位職責及工作內容，嚴格按照相關的規章制度來去完成自身的本職工作，但是，也不能僅僅局限于企業的財務層面，這就要求國企內部審計部門應當對本身的工作計劃與內容進行詳細的制定，定期的制定一段時間內的工作目標，還要將這些目標進行細化，不能只定一個寬泛的目標，應嚴格的制定本部門的工作范圍。國企內部審計部門在進行審計工作時，要跳出財務收支體系的范疇，更多從風險角度做出評估，注重風險導向審計，如開展：內部控制審計與風險管理審計、績效審計、經濟責任審計、重要決策跟蹤審計等等。充分發揮風險免疫系統作用，發現問題或者風險苗頭，及時制定文件完善制度，建立健全單位規章，做風險防控的防火墻，發揮好啄木鳥精神。最后，國有企業應當始終根據內部對于審計工作的需求來去調整審計部門的人員及管理架構，這樣可以讓審計工作更加靈活的開展。與此同時，為了進一步的提升國有企業的抗風險能力，國企管理層也應當根據企業的實際審計需求，加大對信息化辦公產品的應用，提升其自身的審計效率，并對企業的各項數據進行全方位的審計排查工作，進而發現更多的風險源頭及漏洞，從而打造一套完整的審計與風險管控體系。

（三）優化內部審計與風險管控監督管理機制

目前，國內很多國有企業都存在著一些審計與風險管控方法上的不足，對內部審計與風險管控方法的創新與優化工作重視程度相對不足的情況發生。這就需要國有企業根據自身管理與發展情況，制定一套統一的實行標準，并在全面落實中發現其中存在的不足，針對這些問題在做針對性的調整與優化，這樣才能建立起常態化內部審計與風險管控工作體系。首先，國有企業應當建立健全內部審計、風險管控與監督體系，針對目前企業普遍存在的內控管理風險，例如發展戰略風險、投資管理風險、資金管理風險、應收賬管理風險以及質量管理風險等等，加強及風險控制與防范，收集風險管理的初步信息、對發現的問題進行風險評估、針對風險評估結果制訂風險管理策略、監督和檢查各項風險管控工作的實施情況、做針對性的調整與優化，進而形成風險管控工作的閉環。另外，對現有的內部審計與風險管控機制進行優化與創新，應當充分利用現代化信息技術來對各種事項與信息進行風險排查工作，主要是利用大數據分析技術來對企業各方面信息進行篩查，這樣可以更好的發現哪個環節可能存在風險，并在不斷地篩查中總結出相關的經驗。其次，國企應當對內部所有與審計有關的工作列入內部審計部門的工作范圍之中，針對內部審計部門的工作開展效果，制定相關的績效考核標準，對審計人員引入激勵機制。最后，國企應當將內部審計方法與流程進行全面的革新，并根據外部環境的變化而做針對性的調整，這樣才能凸顯出國有企業審計工作方式與流程的先進性。例如，國企對一些可以開放的數據和社會上的審計機構進行合作，并讓這些審計機構起到監督的作用，并在合作的過程中借鑒社會審計機構的審計方式，以此來進一步地完善國企內部審計工作流程與方式。

五、結語

綜上所述，在我國社會與經濟不斷發展的背景下，市場經濟也迎來了巨大的變化，國有企業更要抓住這次機遇，來對企業內部審計與風險管控工作進行優化及創新，全面地查找企業內部可能存在的風險與漏洞。國有企業管理層應當重新搭建內部審計與風險管控的組織架構，并根據企業實際發展情況制定出相應的標準與規定，這樣才能有效地提升國有企業的風險管控質量與水平，確保國企財務健康的發展，最終為深化國有企業改革探索出一條新的實施路徑。