畢麗君

（河北康龍德會計師事務所有限公司，河北 石家莊 050000）

一、引言

自改革開放以來，我國經(jīng)濟持續(xù)穩(wěn)步發(fā)展，整體發(fā)展趨勢向好。當前，國內經(jīng)濟體制正處于變革、創(chuàng)新的關鍵時期，在這樣的大環(huán)境下，各行業(yè)的經(jīng)營發(fā)展也須不斷改革、創(chuàng)新，以適應時代變遷，確保自身長期穩(wěn)定地經(jīng)營發(fā)展。在目前外部經(jīng)濟環(huán)境不斷變化的背景下，企業(yè)要想穩(wěn)定發(fā)展，在市場競爭中占據(jù)一定優(yōu)勢，就要從自身實力著手，不斷提高內部管理水平，增強綜合競爭力，順應現(xiàn)代化發(fā)展趨勢。

加強內部控制是企業(yè)提高內部管理水平的有效路徑，強化內控審計能夠極大地規(guī)避企業(yè)實際業(yè)務運營環(huán)節(jié)存在的風險，為企業(yè)發(fā)展奠定扎實的基礎。鑒于此，本文詳細分析內部審計和風險管控的相關內容，進一步證實內部審計在風險管控中的重要作用。

二、K 企業(yè)內部審計與風險控制案例分析

（一）K 企業(yè)風險管控組織架構

企業(yè)設置的風險管控組織架構主要分為三個層級，即董事會、風險管理委員會、各風險控制執(zhí)行層（各職能部門）。內部審計部門隸屬于風險管理委員會。但實際上，這樣的組織架構并不能保障審計工作獨立開展，且審計人員的安排較為隨意，與其他職能部門之間可能存在一定的重合，導致審計工作易受各中高領導層主觀意識的干預。

（二）從內部審計角度分析風險控制

1.內部控制環(huán)境評估

基于內部審計分析企業(yè)內部控制環(huán)境存在的問題，主要包括以下兩個方面。

其一，企業(yè)文化氛圍不足。企業(yè)營造良好的風險管控氛圍的力度不足，企業(yè)領導層更多地把重點放在業(yè)務營銷環(huán)節(jié)，對風險方面的控制僅由風險委員會自行決定，缺乏更高領導層的參與、支持，以致企業(yè)很多基層部門人員沒有正確認識到風險控制的重要性。

其二，審計人員安排不當。內部審計人員安排不合理，具備專業(yè)審計知識的人員屈指可數(shù)，其他審計人員都是從各個職能部門臨時抽調，或者由財務人員兼任審計工作，專業(yè)技能和綜合素質的參差不齊使得企業(yè)無法有效開展審計工作，也無法幫助企業(yè)規(guī)避各環(huán)節(jié)的風險。

2.風險管控目標

企業(yè)風險管控目標設置較為隨意，并沒有參考企業(yè)中長期戰(zhàn)略發(fā)展目標，也沒有考慮到全部業(yè)務活動環(huán)節(jié)，更多的是對財務指標的管控，使得風險管控涉及的內容范圍較窄。

3.風險識別

K 企業(yè)在實際經(jīng)營過程中面臨的風險包括稅收風險、質量風險、政策風險、管理風險、營銷風險、生產(chǎn)風險等。只有在審計人員全面了解行業(yè)特點后，才能結合外部市場環(huán)境、經(jīng)濟形勢、行業(yè)法律法規(guī)等因素，確定內部可能存在的風險，并對主要風險進行詳細分析。

4.風險評估

企業(yè)相關人員主要采用定性或定量的方式對各環(huán)節(jié)風險點進行評估，并在結果匯總后折合成5分值形式加以體現(xiàn)。企業(yè)現(xiàn)有的內部審計風險評估主要可劃分為五個等級，評估標準如表1所示。

表1 企業(yè)內部審計風險評估等級劃分標準

5.風險應對

對于在內部審計過程中發(fā)現(xiàn)的風險點，企業(yè)相關人員針對不同等級的風險點、不同影響程度的風險點制定了不同的應對措施［1］，并加以有效落實。

（三）內部審計對風險控制的作用

企業(yè)開展內部審計工作對各環(huán)節(jié)風險管控的重要作用可以從生產(chǎn)環(huán)節(jié)和質量環(huán)節(jié)進行分析。雖然通過審計幫助企業(yè)識別了各環(huán)節(jié)的風險點，提高了產(chǎn)品質量與生產(chǎn)過程中的資源利用率，降低了產(chǎn)品質量缺陷對企業(yè)造成的負面影響，盡可能地挽回了經(jīng)濟和名譽損失，但實際上，其效果依舊與預期存在較大差異，具體原因可能是風險識別環(huán)節(jié)存在缺陷，也可能是風險等級劃分方面存在漏洞，還可能是風險方案實施過程中存在弊端，等等。

三、K 企業(yè)內部審計在風險控制過程中存在的不足

（一）風險控制范圍存在局限性

就目前企業(yè)的審計工作內容而言，面臨的主要問題在于內部審計沒有全面覆蓋所有業(yè)務活動環(huán)節(jié)，而且內部審計內容更加側重于行業(yè)常規(guī)風險、特有風險，對其他經(jīng)營環(huán)節(jié)可能存在的風險并沒有太多關注，導致內部審計工作存在嚴重的局限性、制約性。具體體現(xiàn)為企業(yè)在內審過程中更多地關注財務方面的內容，而忽略了將風險意識與審計工作內容相融合。

在K 企業(yè)實際開展審計工作期間，審計人員只是對企業(yè)利潤表、資產(chǎn)負債表、所有者權益變動表、資金交易等財務指標進行審計，忽略了非財務類指標審計，也沒有融入經(jīng)營風險預防管控思想，沒有對全部業(yè)務環(huán)節(jié)可能存在的風險進行合理規(guī)避、防范和應對?？傊?，K 企業(yè)內部審計工作的局限性太過突出，無法從企業(yè)戰(zhàn)略管理高度分析所有業(yè)務環(huán)節(jié)的風險，導致企業(yè)審計工作的效果不佳。

（二）內部審計人員不適應風險管控節(jié)奏

企業(yè)雖然設置了內部審計部門，但是沒有安排與之匹配的審計工作人員，而是讓財務人員兼任審計工作。財務人員本身就有繁重的工作量，審計工作質量必然受到時間、精力等方面的影響。同時，企業(yè)財務人員多數(shù)對審計知識缺乏了解，審計專業(yè)能力較差，無法在實際審計工作過程中及時、準確地發(fā)現(xiàn)各環(huán)節(jié)的潛在風險，久而久之會使企業(yè)的審計工作逐漸流于形式。此外，企業(yè)內部審計人員還要具備豐富的實踐經(jīng)驗，才能在同時面對多個業(yè)務流程時，快速識別其重要性、風險性，但實際上企業(yè)的審計人員并不具備審計崗位具體要求的技能，所以審計工作的開展效果不佳［2］。甚至在特殊情況下，企業(yè)會從其他部門、崗位等借調人員，而這些人員對業(yè)務活動流程并不了解，也無法識別業(yè)務環(huán)節(jié)的風險，根本無法高效開展審計工作。

（三）內部審計職能發(fā)揮不到位

有序開展內部審計工作，能夠極大地幫助企業(yè)梳理全部業(yè)務活動環(huán)節(jié)，及時發(fā)現(xiàn)潛在風險，減少風險發(fā)生后的損失，幫助企業(yè)實現(xiàn)高效運營，也能使企業(yè)更好地在市場競爭中生存發(fā)展。但是根據(jù)深入調研的結果可知，K 企業(yè)并沒有搭建一套完整、可行的審計工作流程，審計人員無法在實際工作中依據(jù)規(guī)范的流程開展審計工作，審計職能無法充分發(fā)揮，導致各環(huán)節(jié)的潛在風險無法被及時發(fā)現(xiàn)并解決，阻礙了企業(yè)業(yè)務流程正常運轉，使企業(yè)的整體經(jīng)濟效益受損［3］。

四、企業(yè)內部審計強化風險管控作用的策略

（一）明確定位內部審計在風險管控中的角色

在企業(yè)的實際業(yè)務活動經(jīng)營過程中，因為涉及項目眾多，遇到的風險也多種多樣，所以風險控制必然貫穿企業(yè)全部業(yè)務活動，并且應保障能夠多角度、多層次、全面控制風險。

企業(yè)內部審計獨立于任何職能部門、任何崗位人員而存在，具有一定的權威性。在制訂審計工作計劃時，審計人員要將風險控制思想應用于審計工作中，把控風險控制目標，全面了解企業(yè)融資水平、投資項目、經(jīng)營現(xiàn)狀、運營特點、銷售水平、競爭對手等，并且充分考慮企業(yè)短期、中期、長期戰(zhàn)略目標，制定詳細具體的審計方案。在實施審計工作時，要對當前的風險管控方案進行評估，分析其是否具備可行性，確認合理后方可運行，并對風險管控結果進行客觀評價。在出具審計報告階段，審計人員要把發(fā)生風險環(huán)節(jié)、處理及效果等內容詳細記錄在紙質文檔中，及時反饋給中高層領導人員。在審計結束后，審計人員還要對風險整改事項進行追蹤管控，不定期監(jiān)督有關部門是否依據(jù)提出的方案進行風險項整改，分析風險控制效果，如果需要適度調整、優(yōu)化，則要繼續(xù)改進［4］。

（二）營造良好的內部審計環(huán)境

企業(yè)實施風險控制的前提是要有良好的內部審計環(huán)境，脫離內部審計環(huán)境的風險控制缺乏可靠性、有效性，不會對企業(yè)的發(fā)展起到實質性的幫助。企業(yè)營造良好的內部審計環(huán)境，須構建完整的內部控制架構、創(chuàng)建通暢的溝通渠道以及冷靜處理各種突發(fā)風險。企業(yè)要想設置完整、可靠的內部控制組織架構，營造良好的內審環(huán)境，首先要得到董事會成員、各層級領導人的全面支持、關注，才能獲得更多物力、財力、人力等方面的支持。其次，企業(yè)在風險管理過程中，要將全面風險管控意識融入日常業(yè)務運行過程中，保障內部審計工作能夠順利開展。最后，要依據(jù)內控組織架構有序開展相關工作，提高企業(yè)的內部管理水平，提高自身的市場價值，進而實現(xiàn)企業(yè)的中長期戰(zhàn)略管理目標［5］。

（三）豐富內部審計工作內容

在當前外部市場環(huán)境多變的大背景下，企業(yè)面臨著各種未知的機遇、挑戰(zhàn)、威脅、風險等，導致其實際業(yè)務經(jīng)營活動的不確定性增加。企業(yè)要想有效應對風險，就要從內部控制做起，對各種不確定因素進行全面分析、把控，做到有備無患，才能把各種未知風險、挑戰(zhàn)轉變?yōu)榘l(fā)展機遇，促使企業(yè)在風險中逐漸發(fā)展壯大。企業(yè)在實施內部控制的過程中，要重視最后的內部審計環(huán)節(jié)，確保內部控制工作形成完整的閉環(huán)管理。需要注意的是，企業(yè)內部審計工作的開展須覆蓋全部業(yè)務活動環(huán)節(jié)及所有風險因素。

企業(yè)在開展內部審計工作時，需要把上文提到的各種不確定因素當作工作重點，全面收集相關資料、信息，與各職能部門的人員、各級領導人員進行全面溝通交流，準確判斷各種風險因素產(chǎn)生的原因、發(fā)生概率、產(chǎn)生的后果，并針對風險原因及后果提出一系列可行的應對措施，上報領導層進行決策，并下達命令。此外，內部審計人員也要積極參與、配合各職能部門，為各職能部門提供相應的風險資料及應對措施。

總之，企業(yè)要想在激烈競爭的外部市場中占據(jù)一定的優(yōu)勢，就必須改變傳統(tǒng)、固化的思維理念，不斷創(chuàng)新審計工作內容和模式，把各種外部風險轉變?yōu)榘l(fā)展機遇，促進企業(yè)長久穩(wěn)定發(fā)展。

（四）提升內部審計團隊的能力

企業(yè)要重視內部審計工作，建設完善的內部審計機構，具體可以從員工組織架構和員工工作態(tài)度兩方面著手，增強審計機構建設的可行性。在員工組織架構方面，要從多個領域要求員工學習相關的知識技能，內部審計人員不僅要具備專業(yè)的審計技能，還要熟悉法律、稅務、財務、業(yè)務流程等各種知識，這樣才能在審計工作中全面考慮各環(huán)節(jié)的風險因素，提高審計工作的質量和效率。

在當前外部環(huán)境不斷變化的背景下，企業(yè)內部審計的相關知識體系、信息也要不斷更新，緊跟時代發(fā)展需求，高效完成審計工作，提前規(guī)避和控制潛在風險，對必然發(fā)生的風險進行削減，減少影響和損失，由此提升企業(yè)的風險控制和應對能力。

在員工工作態(tài)度方面，則要加強員工的道德素質培養(yǎng)，讓審計人員能夠切實從企業(yè)戰(zhàn)略角度出發(fā)考慮問題，忠于崗位職責、忠于企業(yè)，避免由個人原因造成審計工作不公平、不透明，最后影響企業(yè)的整體經(jīng)濟效益和社會效益［6］。

五、結語

隨著市場經(jīng)濟的持續(xù)發(fā)展，以及國際政治局勢的變動、市場競爭的日益激烈，企業(yè)作為市場競爭的主體，要積極應對這些復雜的風險因素，而加強內部控制、提高風險管控能力是確保企業(yè)平穩(wěn)發(fā)展的關鍵。內部審計是內控的重要組成部分，又獨立于內控相關部門，其從企業(yè)整體戰(zhàn)略角度出發(fā)，對風險進行準確識別、判斷、分析、應對，在企業(yè)經(jīng)營管理過程中發(fā)揮著極其重要的作用，對企業(yè)發(fā)展至關重要。

本文借助案例調研分析了企業(yè)內部審計在風險控制過程中存在的不足，并提出了強化企業(yè)內部審計在風險管控中的作用的有效策略，包括明確定位內部審計在風險管控中的角色、營造良好的內部審計環(huán)境、豐富內部審計工作內容、提升內部審計團隊能力等。需要注意的是，本文觀點可能因資料收集、研究時間有限等因素，存在一定的局限性，因此須結合實際情況加以參考。