◎文/王新琴

一、引言

國有企業(yè)作為社會主義經(jīng)濟建設的主體， 在經(jīng)濟發(fā)展中一直扮演著重要角色，在維護宏觀經(jīng)濟穩(wěn)定、提供社會福利和公共產(chǎn)品、 積極承擔基礎設施建設重任等方面發(fā)揮著重要功能。 國有企業(yè)經(jīng)營管理涉及面眾多，包括戰(zhàn)略規(guī)劃、運營管理、財務控制和風險管理等。 然而，隨著市場競爭的加劇和經(jīng)濟環(huán)境的變化， 國有企業(yè)面臨著日益復雜多樣的風險挑戰(zhàn)，如市場風險、運營風險、財務風險和合規(guī)風險等。 因此，國有企業(yè)需要建立有效的風險管理體系，以識別、評估和應對各類風險。 同時，內(nèi)部審計機制也在國有企業(yè)風險管理中發(fā)揮著重要作用。

二、國有企業(yè)內(nèi)審概述

（一）內(nèi)審的定義和職責

內(nèi)審是一種獨立的監(jiān)督和評估機制，旨在對組織運營和內(nèi)部控制體系提供獨立、客觀的意見和建議。 它通過審查、評估和監(jiān)督組織的各項活動和運營過程，以評價風險管理、內(nèi)部控制以及合規(guī)的有效性和適當性。 從風險管理角度看， 國有企業(yè)內(nèi)審部門的主要職責包括：一是負責評估和監(jiān)督組織的內(nèi)部控制體系，確保其能夠有效地識別、評估和管理風險，包括評估內(nèi)部控制的設計和操作是否合理， 是否能夠有效地預防或檢測錯誤、欺詐和不當行為。 二是負責評估組織的風險管理體系和合規(guī)性情況， 包括審查組織的風險識別和評估過程，評估風險管理策略和措施的有效性以及組織是否符合適用的法律、法規(guī)和政策要求，以確保合規(guī)性。 三是通過審查組織的經(jīng)營活動和績效指標，評估組織的運營效率和績效表現(xiàn)，包括審查財務報表、經(jīng)營數(shù)據(jù)和關鍵績效指標，以發(fā)現(xiàn)潛在的問題和改進機會，并提供相應的建議。四是在組織內(nèi)部推動和倡導良好的內(nèi)控機制，通過培訓和教育活動， 提高員工對內(nèi)部控制重要性的認識程度。此外，內(nèi)審部門還與管理層合作，確保內(nèi)部控制理念和要求得到有效地傳達與實施。

（二）國有企業(yè)內(nèi)審的挑戰(zhàn)和機遇

1.國有企業(yè)內(nèi)審的挑戰(zhàn)

國有企業(yè)通常具有龐大而復雜的組織結構和業(yè)務流程。 這使得內(nèi)審部門在審計過程中面臨巨大的挑戰(zhàn)，包括信息獲取困難、 風險評估復雜以及與各個部門和層級的協(xié)調(diào)工作量大、難度高等。 主要包括三方面：一是國有企業(yè)內(nèi)審部門面臨人力資源和技能方面的挑戰(zhàn)。 在某些情況下，內(nèi)審部門人手不足，無法覆蓋所有關鍵領域，或者內(nèi)審人員缺乏相關技能和專業(yè)知識， 限制內(nèi)審部門作用的發(fā)揮。 二是內(nèi)審的有效性需要得到管理層的支持與配合， 如果國有企業(yè)中的管理層對內(nèi)審的獨立性和價值產(chǎn)生懷疑，內(nèi)審部門缺乏管理層的積極參與和支持，那么內(nèi)審的有效性將會極大地受限。 三是隨著技術的不斷進步和數(shù)字化轉(zhuǎn)型的加速， 國有企業(yè)面臨應對新技術和數(shù)字化風險的挑戰(zhàn)。

2.國有企業(yè)內(nèi)審的機遇

國有企業(yè)面臨的挑戰(zhàn)也為內(nèi)審部門提供了發(fā)展機遇。 通過加強風險管理和內(nèi)部控制，內(nèi)審部門可以為組織提供更全面和有效的風險管理支持， 幫助國有企業(yè)識別潛在的風險，評估風險管理策略的有效性，提供改進措施和建議， 并通過加強獨立性和專業(yè)能力來提升其在國有企業(yè)中的影響力。 首先，獨立性是內(nèi)審的核心原則，保持獨立性可以提高內(nèi)審的客觀性和公正性， 增加內(nèi)審部門在決策和報告中的可信度。 內(nèi)審部門可以通過遵循國際內(nèi)審準則、建立有效的內(nèi)控機制、與管理層的積極合作，提升其獨立性和影響力。 其次，國有企業(yè)內(nèi)審部門可以通過加強內(nèi)部培訓和專業(yè)學習， 提高成員的專業(yè)能力和知識儲備，包括參加相關的培訓課程、持續(xù)學習、與專業(yè)機構的合作。 提高內(nèi)審人員的專業(yè)素質(zhì)可以增強其對組織業(yè)務和風險的理解和識別，提供更準確的評估和建議。 再次， 內(nèi)審部門與其他部門的合作和溝通也是提升內(nèi)審效能的關鍵。 通過建立良好的合作關系，內(nèi)審部門可以更好地了解業(yè)務需求和風險挑戰(zhàn)。

三、風險控制與內(nèi)部審計的關系

（一）風險管理的三道防線

風險管理由業(yè)務、風控、內(nèi)審“三道防線”層層把關，為企業(yè)健康發(fā)展提供有力支撐。 第一道由業(yè)務部門執(zhí)行“風險、內(nèi)控、合規(guī)”三合一內(nèi)控體系，嚴把風險防范源頭關；第二道由風控部門強化過程管控，做實風險管理過程關；第三道由內(nèi)審部門加強監(jiān)督，深化管理提升成果關。具體實踐路徑為：第一道防線中，內(nèi)部控制體系是風險管理的核心。 內(nèi)審部門需要與管理層合作，建立和完善內(nèi)部控制制度，確保各項業(yè)務和活動符合規(guī)定的流程和程序。這包括確立明確的職責和權限、建立有效的審批制度、制定合適的會計核算和財務報告規(guī)范等。 第二道防線中，風控部門可以制定風險管理框架， 用以指導風險控制和防范工作。 該框架應包括風險識別、評估和監(jiān)測的方法和流程，以及相應的風險應對策略和控制措施。 風險管理框架可以確保風險管理活動的一致性和連續(xù)性， 并為管理層提供決策支持。 第三道防線中，內(nèi)審部門在風險控制和防范方面發(fā)揮著重要作用。 他們可以進行定期的內(nèi)部審計，檢查業(yè)務流程和操作的合規(guī)性，并發(fā)現(xiàn)潛在的風險隱患。

（二）以風險為導向的內(nèi)部審計

風險管理應融入企業(yè)戰(zhàn)略， 明確影響企業(yè)發(fā)展的風險因素，積極防范化解，保證企業(yè)目標能夠順利實現(xiàn)。 做好企業(yè)風險管理，需要企業(yè)管理層提高風險意識，增強風險認知，提高風險防范化解能力。 在開展以風險為導向的內(nèi)部審計工作中，風險識別是首要任務，它涉及對國有企業(yè)內(nèi)部和外部環(huán)境中潛在風險的全面了解和分析。 內(nèi)審部門需要與各個部門和層級合作， 收集和分析與組織相關的信息，例如行業(yè)趨勢、法律法規(guī)、競爭對手動態(tài)等。 通過使用風險識別工具和技術， 如風險矩陣、SWOT 分析、PESTEL 分析等，內(nèi)審部門可以識別出對國有企業(yè)產(chǎn)生負面影響的潛在風險。 一旦潛在風險被識別出來，接下來就是評估這些風險的概率和影響程度。 內(nèi)審部門需要收集相關數(shù)據(jù)和信息，并進行風險量化和定性分析。 通過分析過去的風險事件、 評估控制措施的有效性以及對組織的影響， 內(nèi)審部門可以評估每種風險發(fā)生的概率和造成的影響程度。 基于風險的概率和影響評估，內(nèi)審部門可以對風險進行優(yōu)先級排序，以確定哪些風險最為關鍵和緊迫。通過與管理層和相關部門的合作， 內(nèi)審部門可以制定適當?shù)娘L險應對策略和控制措施。 這包括制定內(nèi)部控制程序、加強監(jiān)督和審計、建立風險管理框架等。

四、提升內(nèi)審與風控協(xié)同效能的策略和方法

（一）加強溝通與合作

為加強內(nèi)審與風控的溝通協(xié)調(diào)， 國有企業(yè)可以從以下三方面入手：一是建立跨部門的溝通會議制度。 內(nèi)審和風控部門可以定期舉行會議，討論當前的風險情況、內(nèi)審計劃和活動進展。 通過會議制度提供交流平臺，使部門成員能夠以面對面討論的方式，分享他們的觀點、經(jīng)驗和見解，促進有效溝通、深入理解，從而解決問題和制定合作方案。 二是內(nèi)審部門適度介入風控部門事務，共同參與風險評估過程及重大風險經(jīng)營事項的討論。 內(nèi)審部門可以為風控部門提供在審計中發(fā)現(xiàn)的潛在風險和薄弱點的信息，幫助風控部門更全面地評估和處理風險；反過來，風控部門可以提供對特定風險領域的專業(yè)見解和經(jīng)驗，幫助內(nèi)審部門更準確地了解和評估風險的潛在影響。 三是內(nèi)審和風控部門應開展專業(yè)培訓，分享專業(yè)知識，以提高各自的專業(yè)能力水平。 內(nèi)審部門通過分享審計方法和技術，幫助風控部門更好地理解和應對風險；風控部門可以分享風險管理工具和方法， 幫助內(nèi)審部門更好地識別和評估風險。 另外，企業(yè)可以采用定期報告形式，向企業(yè)的黨委會、董事會、監(jiān)事會和經(jīng)理層匯報內(nèi)部審計工作的進展和結果，提出風險管理的建議和意見；通過及時將風險信息反饋給企業(yè)決策層， 來加強企業(yè)的風險管理的意識和行動。

（二）共享信息和數(shù)據(jù)

內(nèi)審和風控部門應共享相關的信息和數(shù)據(jù)， 確保風險控制和內(nèi)審工作的一致性和協(xié)調(diào)性，提升工作質(zhì)效。 一是內(nèi)審部門共享內(nèi)審報告、審計發(fā)現(xiàn)問題清單等信息。 內(nèi)審部門在審計過程中發(fā)現(xiàn)的風險和問題可以幫助風控部門更全面地了解組織的潛在風險， 促進風險管理的深入分析和處理，幫助他們評估和制定相應的控制策略，共同分析和解決風險問題。 二是風控部門共享風險評估結果。風控部門通常擁有豐富的風險相關數(shù)據(jù)和趨勢分析，他們可以為內(nèi)審部門提供相關數(shù)據(jù)， 幫助內(nèi)審部門更準確地定位風險重點和審核焦點。 通過了解組織的風險趨勢和特征，內(nèi)審部門能夠更有針對性地開展審計工作，關注高風險領域，并提出相應的建議和改進措施，從而有效防范風險。 三是內(nèi)審和風控部門共享彼此的風險評估和控制策略。 內(nèi)審部門將風險評估結果和相關的控制建議分享給風控部門，以幫助他們更全面地評估和管理風險；反過來，風控部門可以分享風險控制策略和方法，幫助內(nèi)審部門更好地理解和應對風險。 最后，為了促進信息和數(shù)據(jù)的共享， 內(nèi)審和風控部門可以共同使用數(shù)據(jù)共享平臺和工具。 這些平臺可以用于存儲、管理和共享相關的審計、風險和控制數(shù)據(jù)， 使部門成員能夠隨時訪問和獲取所需的信息。 這些平臺還可以支持數(shù)據(jù)分析和可視化，幫助部門更好地理解和利用數(shù)據(jù)。

（三）協(xié)同開發(fā)風險評估工具和方法

一是內(nèi)審部門和風控部門共同制定風險評估模型，用于識別、量化和評估不同風險類別的潛在影響。 該模型應考慮組織的特定業(yè)務和行業(yè)特征， 并明確風險的評估標準和等級劃分。 通過共同開發(fā)風險評估模型，確保內(nèi)審和風控部門在風險評估過程中采用一致的方法和標準。二是內(nèi)審和風控部門共同制定統(tǒng)一的風險分類體系，從而更好地組織和管理風險信息。 該體系應包括明確的風險類別和子類別， 以便統(tǒng)一識別和分類風險。 通過該體系，內(nèi)審和風控部門可以更容易地進行風險識別、評估和報告，提高工作的協(xié)同效率和一致性。 三是內(nèi)審和風控部門共同制定風險評估的指標和流程。 這些指標和流程應考慮關鍵風險因素和組織的風險承受能力， 確保評估過程全面、準確且可比較。 內(nèi)審部門可以貢獻其審計方法和經(jīng)驗，而風控部門可以提供風險管理框架和方法論，以確保評估指標和流程的有效性和實用性。 四是內(nèi)審和風控部門共同確定風險評估報告的格式和內(nèi)容要求。 這包括明確的報告結構、風險描述、評估結果和建議措施。 通過統(tǒng)一的報告格式和內(nèi)容，提高報告的可讀性和一致性，使相關部門和管理層更容易理解和采納報告中的風險評估結果和建議。

五、結語

在當前經(jīng)濟形勢下， 風險管理和內(nèi)審在國有企業(yè)中的重要性日益凸顯。 隨著市場競爭的加劇和市場環(huán)境的不確定性增加， 國有企業(yè)需要更加敏銳地識別和評估各類風險，以避免潛在的損失和影響。 內(nèi)審作為一種獨立的監(jiān)督和評估機制， 能夠幫助國有企業(yè)加強風險管理和內(nèi)部控制，提高經(jīng)營效率和運營質(zhì)量。 然而，在實際操作中，國有企業(yè)內(nèi)審與風險控制之間的協(xié)同作用仍存在提升空間。 因此， 深入研究國有企業(yè)內(nèi)審與風險控制的協(xié)同作用，探索如何加強兩者之間的配合，以提高風險管理的效能，具有重要的理論和實踐意義。