浙江省通信產業(yè)服務有限公司寧波市分公司 林燕

美國的安然公司出現(xiàn)的舞弊案件、世通公司出現(xiàn)的財務丑聞，這些案件丑聞的出現(xiàn)對美國的企業(yè)界是一場大的災難與不幸。這些事件的發(fā)生引起了人們對它們背后真相的關注。經(jīng)過分析調查后發(fā)現(xiàn)，這兩起案件的出現(xiàn)不是偶然的，其最根本的原因一是由于企業(yè)公司治理和內部控制的缺失，二是外部審計缺乏獨立性，最終導致企業(yè)財務信息嚴重失實，重大財務舞弊未被及時發(fā)現(xiàn)，直至企業(yè)破產。在國內，2001年發(fā)生的銀廣夏事件，同樣暴露了財務造假和違規(guī)事實?？梢姡瑸槭蛊髽I(yè)獲得持續(xù)健康的發(fā)展，從內部管理來說，只有建立和健全有效的內部控制體系，實施內部風險管理，才能做到基業(yè)長青。而內部審計是企業(yè)內部控制的有效組成部份，企業(yè)通過內部審計，實施對內部管理監(jiān)督和評價，達到企業(yè)風險管控的目標。

一、我國現(xiàn)代企業(yè)內部風險管理和內部審計存在的主要問題分析

(一)大部分企業(yè)缺乏風險管理意識，風險管理制度缺失

在計劃經(jīng)濟體制時期，我國企業(yè)的生產經(jīng)營活動基本都是按照國家指定的計劃來實施的，企業(yè)結構單一、產品穩(wěn)定、不求效率、無需競爭，因此，企業(yè)在生產經(jīng)營過程中很難遇到經(jīng)營風險。但是，隨著我國社會主義市場經(jīng)濟的不斷發(fā)展，經(jīng)濟全球一體化發(fā)展進程的加快，激烈的市場競爭、投資結構的多元化、產品迭代加快，企業(yè)及民眾對利益追求的欲望加劇，種種因素影響著現(xiàn)代企業(yè)的生產經(jīng)營過程，這種不確定因素如果管控不善，極大可能給企業(yè)經(jīng)營帶來損失，甚至導致企業(yè)生產經(jīng)營活動的失敗。由于我國風險管理起步較晚，大部分企業(yè)缺乏風險管理意識，企業(yè)的管理層會把快速追求經(jīng)濟利益放在第一位，而沒有認識到殊如政治、法律、經(jīng)濟環(huán)境，顧客、競爭對手等外部因素，產品、營銷、財務、人事等內部管理，投資、籌資等戰(zhàn)略決策，只要有一項發(fā)生偏離預期的不利事件發(fā)生，小則無法實現(xiàn)企業(yè)利益，大的可能導致企業(yè)失敗。

(二)企業(yè)風險管理組織結構不完善，內控機制不規(guī)范

也正因為許多企業(yè)缺乏風險管理意識，我國目前很多企業(yè)尚未設立風險管理部門或沒有配備專職的風險管理崗位，有些企業(yè)即便安排了風險管理職能的崗位，也不是真正的從主動管控風險需求從發(fā)，有把這個崗位設在綜合辦的、有設在市場部門的、有放在業(yè)務部門的，也有放在財務部門的，缺少風險管理專業(yè)性、獨立性、主動性，只是被動地應付上級部門、行業(yè)或社會相關機構對風險管理要求。與之相對應的，很多企業(yè)沒有建立一套適合自己企業(yè)情況的內部控制制度，或者雖然有內部控制制度，也缺少系統(tǒng)性、科學性、合理性和適用性，在實際工作中無法執(zhí)行或很難執(zhí)行，使內控制度流于形式，無法真正實現(xiàn)管控風險的作用。

(三)風險管理尚未形成有效的監(jiān)督機制

盡管風險管理、內控體系建設已逐漸走我們國家的許多企業(yè)，但是財務舞弊、信息失真、投資失敗、經(jīng)營失利、資金斷裂等種種不利事件還時常在企業(yè)發(fā)生，內部控制制度是否健全、控制是否有效，控制制度是否適應本企業(yè)、控制是否具可操作性，控制制度是否很好地被執(zhí)行、關鍵的控制點是否有效控實施，要使內控制度真正起到管控風險的作用，必須對內控制度有效性進行評估，對內控制度執(zhí)行進行監(jiān)督。企業(yè)的內部審計在企業(yè)風險管理架中擔任著監(jiān)督者的角色，然而，就我國企業(yè)內部審計的現(xiàn)狀，大多數(shù)企業(yè)的內部審計工作滯后于企業(yè)管理需要，還無法做到通過對內部控制的監(jiān)督檢查，幫助企業(yè)發(fā)現(xiàn)并評價重要的風險因素，促進企業(yè)改進風險管理體系，達到風險管控的目的。

(四)企業(yè)內部審計機構不完善、內部審計人員專業(yè)水平有待提高

根據(jù)審計的獨立性原則及權威性要求，內部審計機構應由企業(yè)最高管理層直接領導下開展工作，內部審計機構不宜平行于其他部門或隸屬于其他部門，而事實上，目前企業(yè)內部審計機構的設置并不規(guī)范，有設在董事會下面、有設在財務總監(jiān)下面，有附設在財務部門，也有附設在其他職能部門中，這種組織架構使得內部審計人員的獨立性受到影響，很難直接不受干擾地對企業(yè)各項經(jīng)營活動進行監(jiān)督和評價，其對企業(yè)的管理建議也很難直接送達企業(yè)管理層。

二、加強現(xiàn)代企業(yè)內部風險管理和內部審計工作的對策與建議

(一)強化企業(yè)管理層風險防范意識，為風險管理工作營造良好環(huán)境

企業(yè)的風險管理工作是通過對企業(yè)生產經(jīng)營過程中的各類活動的事前預防、事中監(jiān)督、事后評估，來防止企業(yè)風險發(fā)生，減少企業(yè)的意外損失發(fā)生，以保持企業(yè)健康持續(xù)發(fā)展?，F(xiàn)代企業(yè)的管理層應科學地認識到企業(yè)運營與風險管理是相互依存，而不是相互排斥。要不斷提高企業(yè)風險管理意識，完善內部風險管理組織架構，為企業(yè)的風險管理工作創(chuàng)造良好的工作環(huán)境。

(二)建立內部控制體系,完善相關管理制度

隨著企業(yè)的不斷發(fā)展壯大，不可控的因素也在加大，企業(yè)內部出現(xiàn)舞弊和失誤可能性加大，這樣，沒有良好的內控制度，光靠人治是很難解決問題。規(guī)范管理制度先行，企業(yè)應該根據(jù)自身實際情況，建立一套科學合理的內部控制管理制度，通過對不相容職務分離、授權審批、會計系統(tǒng)、財產保護、預算編制、運營分析、績效考評、投資融資等制定規(guī)范操作流程，讓每個崗位職責分明、操作有依，監(jiān)督有效，才能最大程度防范經(jīng)濟活動中舞弊行為及各類經(jīng)營風險發(fā)生，保障企業(yè)經(jīng)營活動有效率、資產安全、經(jīng)營合規(guī)、財務信息可靠。

(三)完善監(jiān)督檢查機制,促進內部控制制度有效執(zhí)行并不斷完善

一套完善的內部控制制度只是企業(yè)進行風險管理工作的基礎，制度很重要執(zhí)行制度更重要，如果內部控制制度得不到有效執(zhí)行，那么無法實行監(jiān)督、制約作用，風險管理就無從談起，因此企業(yè)不但要建立完善的內部控制制度，還應建立完善的內控評價系統(tǒng)，提高內控機制的工作效率。一是要通過一定的程序與方法來檢查內控制度的是否得到有效執(zhí)行，執(zhí)行中存在什么問題，對未執(zhí)行到位的情況要提出整改意見及獎懲建議，以促進內控制度在實際工作中得到有效的執(zhí)行。二是要通過檢查來發(fā)現(xiàn)內控制度本身是否適合企業(yè)實際，是否存在設計缺陷，是否真正的起到防范風險的作用，發(fā)現(xiàn)問題及時修正，使內部控制體系不斷發(fā)展與完善，最大程度發(fā)揮其應有的成效。

(四)強化內部審計隊伍建設，充分發(fā)揮內部審計的監(jiān)督作用

從國際內部審計發(fā)展的趨勢來看，企業(yè)內部審計已是公司治理必要和具有價值的組成部分，內部審計在企業(yè)風險管理中發(fā)揮著獨特的作用。為了充分發(fā)揮其管理企業(yè)的作用：要建立和完善企業(yè)內部審計機構，健全的內部審計機構，必須是一個獨立的、直接隸屬于最高管理層的監(jiān)督機構。內部審計機構在企業(yè)中處于較高的層次，獨立性、權威性才能得到真正體現(xiàn)。提升內部審計人員的專業(yè)能力與綜合素質。由于內部審計承擔著對企業(yè)的風險管理進行評估與監(jiān)督，現(xiàn)代內部審計工作內容已從傳統(tǒng)的財務審計向整個管理領域擴展，對內部審計人員專業(yè)素質的要求也越來越高。審計機構在人員構成上也應該是多元化的，不僅需要財務及審計人才，還應配備精通企業(yè)運營的業(yè)務人才，只有這樣才能及時發(fā)現(xiàn)各個環(huán)節(jié)存在的問題，把企業(yè)的風險降到最低程度。

企業(yè)內部風險管理作為現(xiàn)代企業(yè)管理中的一項復雜的、長期性的、系統(tǒng)性的工程，存在于企業(yè)管理的各個環(huán)節(jié)中，現(xiàn)代企業(yè)必須樹立強烈的風險管理意識積極地采取各種措施加強對企業(yè)風險的管理。內部審計要積極持續(xù)地參與企業(yè)風險管理過程，在企業(yè)不同的發(fā)展階段履行其在風險管理中的職責，通過現(xiàn)代的、規(guī)范的方法，評價并改善企業(yè)風險管理、內部控制及治理過程的效果，幫助企業(yè)達到健康持續(xù)發(fā)展的目標。

[1]馬歡歡.內部審計在風險管理中的作用研究[J].現(xiàn)代商業(yè),2012

[2]張慧清.公司風險管理中內部審計作用之探討[J].工業(yè)審計與會計,2011

[3]高俊鵬.淺談風險管理與內部審計的關系[J].工業(yè)審計與會計,2011