摘要：內(nèi)部審計作為企業(yè)風險管理的第三道防線，也是最后一道防線，是國有企業(yè)資產(chǎn)保值增值和持續(xù)健康發(fā)展的重要保障。文章介紹了風險管理視角下內(nèi)部審計的特點，闡述了風險管理和內(nèi)部審計的關(guān)系，分析了風險管理視角下國有企業(yè)現(xiàn)階段內(nèi)部審計存在的問題，提出了強化國有企業(yè)內(nèi)部審計作用的建議。

關(guān)鍵詞：內(nèi)部審計：風險管理：國有企業(yè)；企業(yè)管理；內(nèi)部控制體系 文獻標識碼：A

中圖分類號：F239 文章編號：1009-2374（2016）03-0161-02 DOI：10.13535/j.cnki.11-4406/n.2016.03.082

內(nèi)部審計是現(xiàn)代企業(yè)內(nèi)部控制體系的重要組成部分，是由企業(yè)內(nèi)部所主導的，通過降低企業(yè)運營風險、確保企業(yè)內(nèi)部管理流程有效執(zhí)行，以達成企業(yè)經(jīng)營目標和戰(zhàn)略目標的管理工具和控制手段。一個科學有效的內(nèi)部審計體系，有助于企業(yè)在內(nèi)部控制過程中更好地發(fā)現(xiàn)自身流程的缺陷，并有針對性地改進自身流程的不足，為企業(yè)持續(xù)健康發(fā)展提供制度保障。

1 風險管理視角下的內(nèi)部審計概述

基于風險管理的內(nèi)部審計是從風險管理角度出發(fā)，通過規(guī)避企業(yè)經(jīng)營過程中的各種風險、規(guī)范企業(yè)經(jīng)營運作流程等系列舉措，最終實現(xiàn)企業(yè)價值增值的過程。

1.1 風險管理視角下的內(nèi)部審計的特點

1.1.1 發(fā)現(xiàn)并解決問題。傳統(tǒng)內(nèi)部審計將發(fā)現(xiàn)的問題報告給相應部門，審計工作就可以結(jié)束了。而風險管理視角下的內(nèi)部審計，更加注重可能對企業(yè)未來發(fā)展產(chǎn)生影響的問題，尤其要給出恰當?shù)膶徲嫿Y(jié)論及切實可行的對策建議，幫助企業(yè)及時發(fā)現(xiàn)并合理解決存在的問題。

1.1.2 凸顯企業(yè)風險。風險管理視角下的內(nèi)部審計不僅僅關(guān)注“審計風險”，其關(guān)注的范圍包括企業(yè)經(jīng)營過程中的各種風險，包括經(jīng)營風險、財務風險、技術(shù)風險、市場風險等，并將它們作為審計的重點。風險管理視角下的內(nèi)部審計有助于企業(yè)減少風險，達成企業(yè)戰(zhàn)略發(fā)展目標。

1.1.3 增加企業(yè)價值?！霸黾悠髽I(yè)價值”是內(nèi)部審計的最終目的，是內(nèi)部審計的發(fā)展趨勢。雖然內(nèi)部審計不直接參與企業(yè)的生產(chǎn)和銷售活動，但其可以通過減少企業(yè)風險、降低審計成本、提出有價值的建議、增加獲利機會等活動來為企業(yè)增加價值，進而為企業(yè)帶來利益。

1.1.4 被審計對象主動參與。與傳統(tǒng)的內(nèi)部審計不同，風險管理視角下的內(nèi)部審計注重讓被審計人員參與到審計活動中來，改變過往居高臨下的審計關(guān)系，調(diào)動被審計人員的積極性，審計人員和被審計人員能夠共同分析和解決審計過程中發(fā)現(xiàn)的問題。

1.1.5 業(yè)務范圍不斷擴展。在傳統(tǒng)的內(nèi)部審計工作范圍的基礎上，風險管理視角下的內(nèi)部審計將業(yè)務范圍擴展至公司治理、風險管理等領域，并呈現(xiàn)出進一步擴展的發(fā)展趨勢。對于能夠提升企業(yè)價值的稽核和內(nèi)控活動，內(nèi)部審計都將積極開展。

1.2 內(nèi)部審計與風險管理的關(guān)系

1.2.1 內(nèi)部審計是風險管理的有效工具。國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義進行的最新修訂中，進一步強調(diào)內(nèi)部審計是一種實現(xiàn)企業(yè)內(nèi)部風險管理的有效工具。企業(yè)內(nèi)部審計發(fā)展實踐表明，實現(xiàn)有效的風險管理才是現(xiàn)代內(nèi)部審計的最終目的。

1.2.2 風險管理的實現(xiàn)客觀上需要內(nèi)部審計的支持?，F(xiàn)代企業(yè)經(jīng)營風險日益增多，企業(yè)風險規(guī)避、風險應對、風險補償?shù)刃袨榈膶崿F(xiàn)，必須以詳細的企業(yè)內(nèi)部風險信息為基礎。而在企業(yè)風險管理過程中，為了準確掌握自身風險狀況，客觀上要求企業(yè)必須進行深入細致的內(nèi)部審計，才能保證企業(yè)對內(nèi)部風險形成有效的控制。隨著商業(yè)環(huán)境的日趨復雜多變，企業(yè)風險管理對必須實施有效的內(nèi)部審計提出了客觀要求。

2 風險管理視角下國有企業(yè)內(nèi)部審計存在的問題

隨著我國經(jīng)濟的快速發(fā)展，國有企業(yè)內(nèi)部審計近年來取得了長足的進步。但總體而言，我國國有企業(yè)現(xiàn)階段的內(nèi)部審計工作的開展并不廣泛，內(nèi)部審計對于企業(yè)經(jīng)營和管理控制的影響程度不深，特別是在參與企業(yè)風險管理方面還存在很多不足之處。

2.1 法律體系對內(nèi)部審計實施缺乏規(guī)范性指引

目前，我國法律體系中對于內(nèi)部審計的表述和界定較為籠統(tǒng)，缺少企業(yè)內(nèi)部審計工作的實施相關(guān)的規(guī)范性指引。增值型內(nèi)部審計在我國法律體系中尚未提及，對于如何增強內(nèi)部審計增值作用的研究也有待深入，以增值作用為基礎的內(nèi)部審計往往缺乏實施的基礎。

2.2 內(nèi)部審計在企業(yè)風險管理中職能運用不足

目前，相當部分國有企業(yè)內(nèi)部審計重點仍然是企業(yè)例行審計、離任審計等傳統(tǒng)審計業(yè)務，對企業(yè)建設完善的風險管控機制沒有發(fā)揮應有的作用。同時，企業(yè)內(nèi)部審計更缺乏科學有效的風險管理審計程序，這造成了其內(nèi)部審計在風險管理的各個階段不能有效地發(fā)揮其職能。

2.3 審計隊伍建設滯后于企業(yè)風險管理步伐

國有企業(yè)內(nèi)部審計人員不僅應當具備從事內(nèi)部審計業(yè)務相適應的專業(yè)知識和業(yè)務能力，而且還應熟悉企業(yè)的日常經(jīng)營活動，掌握風險管理相關(guān)的業(yè)務知識。目前，我國國有企業(yè)大部分內(nèi)部審計從業(yè)人員都具有財會的知識背景，但是他們對風險意識、風險預測與評估、風險控制與管理的認識還較為欠缺，與現(xiàn)代企業(yè)內(nèi)部審計業(yè)務的要求還存在一定差距。

2.4 內(nèi)部審計在風險管理中作用缺乏合理評價

由于我國國有企業(yè)內(nèi)部審計效果沒有成熟的考核體系，各企業(yè)對內(nèi)部審計工作考核標準不一，企業(yè)管理者對于內(nèi)部審計工作的實施效果沒有科學評價，尤其是內(nèi)部審計對風險管理重要影響的認識不足，導致企業(yè)管理層對于內(nèi)部審計的應用不關(guān)心，客觀上阻礙了風險管理內(nèi)部審計在我國的發(fā)展。

3 強化風險管理視角下國有企業(yè)內(nèi)部審計作用的建議

國有企業(yè)在我國國民經(jīng)濟體系中占有的重要地位，決定了我們必須加強國有企業(yè)的內(nèi)部審計，使之在防控經(jīng)營風險方面發(fā)揮更大的作用。

3.1 提高審計目標與戰(zhàn)略目標間的匹配度

傳統(tǒng)的內(nèi)部審計主要以合規(guī)檢查和例行監(jiān)督為目標，這種狹隘的審計目標難以與現(xiàn)代企業(yè)的戰(zhàn)略目標有效匹配。為了全面參與企業(yè)風險管理并有效實現(xiàn)企業(yè)價值增值，內(nèi)部審計應當積極圍繞企業(yè)戰(zhàn)略發(fā)展目標，持續(xù)提升自身目標的層次，科學設置內(nèi)部審計目標，為企業(yè)價值增值過程提供更加有力的支持。

3.2 強化形成內(nèi)部風險控制意識

作為一種常規(guī)的、經(jīng)常性的內(nèi)部控制手段，內(nèi)部審計與企業(yè)內(nèi)部人員的接觸面和接觸頻率均高于其他風險管理手段，因此，應當通過有效實施內(nèi)部審計持續(xù)幫助和促進企業(yè)內(nèi)部人員強化風險管理控制意識，樹立企業(yè)內(nèi)部的風險管理觀念，建立健全企業(yè)內(nèi)部風險控制體系。

3.3 升級企業(yè)風險管理框架

作為企業(yè)風險管理體系的重要組成部分，內(nèi)部審計的有效運作可以促進企業(yè)內(nèi)部控制和流程監(jiān)控管理成效的提升，進而確保企業(yè)內(nèi)部風險控制措施的控制成果，保證企業(yè)風險管理模塊能夠得到詳實有效的審計信息的支持，從而支撐企業(yè)風險管理框架的運作，并為企業(yè)的內(nèi)部全面風險管理體系提供更加有效的升級支持。

3.4 推動企業(yè)風險管理信息集成

由于傳統(tǒng)的企業(yè)風險管理過程中缺乏統(tǒng)一的協(xié)調(diào)，使得風險管理控制信息割裂，風險管理的效率大打折扣。內(nèi)部審計可以集合企業(yè)內(nèi)部風險管理信息，構(gòu)建一個集中的、規(guī)范的、真實度較高的企業(yè)內(nèi)部風險管理信息庫，最終借助企業(yè)內(nèi)部審計活動的開展來推動企業(yè)風險管理信息的集成，反饋給企業(yè)的各個部門。

3.5 提高企業(yè)風險管理人員專業(yè)素質(zhì)

作為一種持續(xù)性的內(nèi)部監(jiān)督手段，企業(yè)內(nèi)部審計通過對企業(yè)內(nèi)部管理流程和運營狀況的定期監(jiān)控，對企業(yè)內(nèi)部人員形成一定的合規(guī)性壓力。因此，通過內(nèi)部審計制度可以對企業(yè)風險管理人員發(fā)揮監(jiān)督作用，不斷促進企業(yè)風險管理人員提高工作質(zhì)量和專業(yè)素養(yǎng)，為企業(yè)風險管理機制的有效運行奠定基礎，進而不斷提高企業(yè)內(nèi)在價值。

3.6 優(yōu)化組織結(jié)構(gòu)及職權(quán)體系

由于內(nèi)部審計結(jié)果可以較為詳實地反映出企業(yè)運營情況，可以在此基礎上進一步發(fā)掘出企業(yè)運營過程中的內(nèi)部控制缺陷和風險因素。深入分析企業(yè)這些內(nèi)部控制缺陷和風險因素，管理層可以發(fā)現(xiàn)較易出現(xiàn)內(nèi)部控制風險和缺陷的業(yè)務單位和部門，有效地挖掘出風險動因后，對組織結(jié)構(gòu)進行有針對性的優(yōu)化和調(diào)整，以相互牽制原則提升企業(yè)內(nèi)部控制和風險管理績效，從而實現(xiàn)更好的內(nèi)部控制效果，最終提升企業(yè)價值。

3.7 促進企業(yè)風險管理創(chuàng)新

企業(yè)內(nèi)部審計是風險管理的重要手段之一，由于擁有風險因素識別、改進咨詢等功能，企業(yè)內(nèi)部審計可以為內(nèi)部風險管理體系提供升級和改進建議，促進企業(yè)風險管理持續(xù)創(chuàng)新發(fā)展。此外，企業(yè)內(nèi)部審計結(jié)果可以詳實地反映出企業(yè)實際的經(jīng)營和運作情況，為企業(yè)的風險管理提供最新的信息，有助于企業(yè)風險管理人員根據(jù)企業(yè)實際運營情況有針對性地制定風險控制和風險管理策略，確保企業(yè)風險管理舉措能夠符合企業(yè)實際情況，以便達到提高企業(yè)價值增值效率的目標。

參考文獻

[1] 周紅霞.國有企業(yè)內(nèi)部審計存在的問題與對策[J].科技創(chuàng)新導報，2015，（6）.

[2] 鐘駿華，寇潔.國有企業(yè)內(nèi)部審計問題與對策[J].合作經(jīng)濟與科技，2014，（8）.

[3] 王玉蘭.大型國有企業(yè)內(nèi)部審計研究——公司治理與國家治理視角[J].管理現(xiàn)代化，2013，（2）.

作者簡介：井恒力（1980-），男，安徽宿州人，上海煙草集團北京卷煙廠審計辦公室主任，研究方向：企業(yè)內(nèi)部審計管理。

（責任編輯：蔣建華）