黃彥 東風日產(chǎn)乘用車公司

引言

在新時代全面深化改革的大背景下，國有企業(yè)內(nèi)部控制及風險管理工作的完善是一個突出的現(xiàn)實問題，優(yōu)化內(nèi)部控制流程，提升風險管理水平，落實落細規(guī)章制度，見嚴見效管理水平提升迫在眉睫，從內(nèi)部控制流程的梳理優(yōu)化及風險管控中去要效益，提高國有企業(yè)發(fā)展綜合管理成效。

一、國有企業(yè)內(nèi)部控制與風險管理的理念

（一）國有企業(yè)內(nèi)部控制的理念

國內(nèi)外許多大型企業(yè)的內(nèi)控失效所引發(fā)的教訓(xùn)異常深刻，內(nèi)部控制完善與否的重要性不言而喻。國有企業(yè)的內(nèi)部控制是由企業(yè)制定并全員參與、全員實施的，旨在完善控制流程，遵循內(nèi)外部法律及政策，防范發(fā)生舞弊等違法違規(guī)行為，降低經(jīng)營風險，以實現(xiàn)企業(yè)有質(zhì)量的經(jīng)營管理目標，促進企業(yè)高質(zhì)量的達成發(fā)展戰(zhàn)略。

（二）國有企業(yè)風險管理的理念

現(xiàn)代企業(yè)的經(jīng)營管理理念日益完善，企業(yè)發(fā)展的生命周期和企業(yè)生態(tài)理念深入人心，企業(yè)的發(fā)展與衰退很大程度上取決于企業(yè)如何正確應(yīng)對風險與挑戰(zhàn)，取決于企業(yè)有沒有科學(xué)的風險管理理念及成熟有效的風險控制措施。國有企業(yè)的風險管理是在企業(yè)經(jīng)營管理的全過程中融入風險管理理念，建立全面的風險管理體系和控制流程，以為企業(yè)能健康長遠發(fā)展、實現(xiàn)總體經(jīng)營目標提供合理保證。

二、內(nèi)部審計參與國有企業(yè)內(nèi)部控制與風險管理構(gòu)建機制的原因

（一）內(nèi)部審計參與內(nèi)部控制及風險管理的客觀原因

客觀上，隨著國有企業(yè)深化改革及國內(nèi)外宏觀經(jīng)濟形勢的發(fā)展變化、產(chǎn)業(yè)政策調(diào)整等多重因素的影響，企業(yè)經(jīng)營環(huán)境日益復(fù)雜。國有企業(yè)在股權(quán)結(jié)構(gòu)、組織規(guī)模、機構(gòu)設(shè)置、薪酬分配乃至內(nèi)部流程等各個方面都容易出現(xiàn)與現(xiàn)有的經(jīng)營形式不相匹配的地方，粗狂式的經(jīng)濟發(fā)展和管理模式不符合當今高質(zhì)量發(fā)展的要求，國有企業(yè)需要加強風險管理，牢牢守住不發(fā)生系統(tǒng)性風險的底線。對于汽車行業(yè)企業(yè)來說，如何進一步完善內(nèi)部控制和合規(guī)管理制度，防范發(fā)生重大經(jīng)營風險，是做強做優(yōu)做大國有企業(yè)的重要舉措，客觀上需要內(nèi)部審計人員深度參與梳理企業(yè)內(nèi)部控制流程的關(guān)鍵風險點，做好應(yīng)急及預(yù)防措施。

（二）內(nèi)部審計參與內(nèi)部控制及風險管理的主觀原因

主觀上，內(nèi)部審計參與內(nèi)部控制及風險管理具有其專業(yè)上的優(yōu)勢及主觀上提升自我價值的需要。內(nèi)部審計部門作為企業(yè)的內(nèi)部設(shè)置機構(gòu)，既相對獨立，又與其他部門緊密聯(lián)系，內(nèi)部審計一方面對企業(yè)所處的內(nèi)外部經(jīng)營環(huán)境、政策法規(guī)、企業(yè)文化、企業(yè)戰(zhàn)略目標及實際經(jīng)營業(yè)務(wù)較為熟悉，能夠提出更具針對性的建議；另一方面，內(nèi)部審計也具有審計、內(nèi)部控制、合規(guī)及風險管理方面的知識，能從系統(tǒng)化的角度來分析表象的業(yè)務(wù)，發(fā)現(xiàn)并提煉一線業(yè)務(wù)人員未能注意到的系統(tǒng)性問題；此外，內(nèi)部審計需要實現(xiàn)自我價值的增值，內(nèi)部審計不止局限于審計業(yè)務(wù)，而可以從審計中延伸出對企業(yè)內(nèi)控、風險管理等所存在問題的理解，幫助企業(yè)完善相關(guān)控制和防范風險流程，既實現(xiàn)自我的價值增值，又促進國有企業(yè)的更高質(zhì)量發(fā)展。

三、內(nèi)部審計參與國有企業(yè)內(nèi)部控制與風險管理構(gòu)建機制的作用

由于內(nèi)部控制的專業(yè)性及風險的不確定性，通常情況下，可控風險可以通過內(nèi)部控制等方法進行防范，而不可控風險一般通過接受、轉(zhuǎn)移、減輕、規(guī)避等進行應(yīng)對，內(nèi)部審計則通過檢查內(nèi)部控制的有效性和健全性去發(fā)現(xiàn)風險漏洞，通過制定完善風險管理的建議去發(fā)揮內(nèi)部審計的作用。

（一）內(nèi)部審計在國有企業(yè)內(nèi)部控制上起再監(jiān)督的作用

企業(yè)構(gòu)建內(nèi)部控制流程是為了滿足企業(yè)的經(jīng)營方針需要，優(yōu)化工作效率，防范舞弊風險。在不同的組織中，內(nèi)部審計可能在內(nèi)部控制流程的梳理上起主導(dǎo)者或協(xié)調(diào)者的作用，為企業(yè)擬定內(nèi)部控制流程框架，或者協(xié)調(diào)各部門參與擬定內(nèi)部控制流程框架，并對其執(zhí)行的效果進行再監(jiān)督，防止政策執(zhí)行過程中的走樣變形，能及時掌握流程執(zhí)行過程中不合理的地方，能及時掌握新出現(xiàn)的風險問題并加以解決。

（二）內(nèi)部審計在國有企業(yè)風險管理上起檢查與再評價的作用

風險的不確定性決定了風險并不總是“壞事情”，在原有的理論中，許多人會把風險等同于危險。事實上，風險的不確定性在某種程度上也蘊含了一定的機會，對屬于風險愛好者的人來說，風險意味著其中的收益往往會更大，經(jīng)濟效益會更好。而內(nèi)部審計在企業(yè)風險管理過程中起到檢查與再評價的作用，依據(jù)企業(yè)戰(zhàn)略需要對存在的風險的可能性及后果進行評估分析，揭示關(guān)鍵性的風險，為企業(yè)決策者提供科學(xué)的決策依據(jù)。

四、審計視域下國有企業(yè)內(nèi)部控制與風險管理構(gòu)建所存在的主要問題

沒有內(nèi)控的企業(yè)就沒有未來，但內(nèi)部控制也不是萬能的，內(nèi)部控制只能提供合理的保障，卻不能完全消除風險，因而企業(yè)在實施內(nèi)部控制與風險管理的過程中仍然存在一些問題，影響企業(yè)的高質(zhì)量發(fā)展。

（一）內(nèi)部控制流程不能合理有效地提升企業(yè)發(fā)展質(zhì)量

首先，企業(yè)缺乏對內(nèi)部控制流程進行梳理，沒有制定和完善內(nèi)部控制流程，導(dǎo)致企業(yè)在發(fā)展過程中存在大量的問題；其次，企業(yè)制定的內(nèi)部控制流程過于冗余，為內(nèi)控而內(nèi)控，層層加碼，層層設(shè)限，導(dǎo)致內(nèi)部控制與企業(yè)人員的工作效率產(chǎn)生了嚴重的沖突，直接降低了企業(yè)業(yè)務(wù)的開展效率和績效效果；最后，內(nèi)部控制流程制定得不科學(xué)、不完善，也會形同擺設(shè)或相互矛盾，無法達到相應(yīng)的控制效果。

（二）風險管理體系不能合理有效地管理企業(yè)發(fā)展過程中的風險

在我國的許多企業(yè)中，風險管理實踐是比較薄弱的，沒有得到管理層的足夠重視，許多企業(yè)仍然以拓展業(yè)務(wù)為第一生存要義，忽視了對發(fā)展過程中所產(chǎn)生的風險的預(yù)防與管理，而風險的積累在某個階段的暴露往往會極大地損害到企業(yè)的效益，導(dǎo)致企業(yè)面臨嚴重的生存危機，比如“高周轉(zhuǎn)”模式下的房地產(chǎn)企業(yè)，就是以快發(fā)展為中心，忽視了風險的累加，導(dǎo)致風險最終發(fā)生的時候企業(yè)面臨著破產(chǎn)倒閉的危機。同樣，汽車企業(yè)也面臨著風險管理的難題，由于風險的不確定性，導(dǎo)致其管理的難度較大，企業(yè)所建立的風險管理體系往往不足以準確預(yù)測和管理風險，一些風險管理相關(guān)的制度及操作流程又過于僵化，不能適應(yīng)企業(yè)動態(tài)發(fā)展過程中不斷出現(xiàn)的新風險問題，因而企業(yè)風險管理問題應(yīng)獲得足夠的重視。

（三）內(nèi)部審計不能合理有效地發(fā)揮其崗位職能作用

一方面，內(nèi)部審計目前主要存在于大中型企業(yè)或其他組織，而在廣大的小微企業(yè)中是幾乎沒有內(nèi)部審計專職崗位的，對內(nèi)部控制及風險管理的監(jiān)督存在嚴重不足。另一方面，企業(yè)的內(nèi)部審計一般是以高層領(lǐng)導(dǎo)的意志意愿來開展工作，內(nèi)部審計職能的發(fā)揮在不同的企業(yè)或組織中差異較大，廣泛受制于高層領(lǐng)導(dǎo)的支持程度、審計業(yè)務(wù)開展的資金飽和程度、審計項目的重要程度、審計技術(shù)方法的復(fù)雜程度等，比如缺乏審計信息技術(shù)系統(tǒng)，審計開展業(yè)務(wù)所需收集審計證據(jù)的過程均較復(fù)雜，容易出現(xiàn)遺漏，會影響到內(nèi)部審計崗位職能的發(fā)揮。

（四）內(nèi)部審計人員不能適應(yīng)職務(wù)擴大化所帶來的挑戰(zhàn)

內(nèi)部審計人員從單一的從事財務(wù)審計、流程審計等審計業(yè)務(wù)擴大到對企業(yè)內(nèi)部控制評價、風險管理檢查與評價及其他各種新型的審計，極大地擴展了其職務(wù)的邊界，內(nèi)部審計人員面臨著許多從未接觸到的新問題、新情況、新挑戰(zhàn)，對內(nèi)部審計人員的知識和技能儲備、學(xué)習(xí)與成長的能力提高均帶來挑戰(zhàn)，能不能適應(yīng)職務(wù)擴大化所帶來的挑戰(zhàn)，很大程度上考驗著內(nèi)部審計人員的勝任能力。

五、審計視域下國有企業(yè)內(nèi)部控制與風險管理構(gòu)建機制的路徑

沒有一成不變的企業(yè)內(nèi)部控制流程與風險管理制度，隨著企業(yè)發(fā)展階段的不同，所遇到的內(nèi)部控制問題及風險管理問題都有所不同，針對不同階段所體現(xiàn)的特點，內(nèi)部審計從專業(yè)的角度持續(xù)地發(fā)揮作用，對企業(yè)內(nèi)部控制與風險管理進行規(guī)范改進，賦能企業(yè)的高質(zhì)量發(fā)展，提升內(nèi)部審計工作的價值。

（一）構(gòu)建科學(xué)有效的企業(yè)內(nèi)部控制實施機制，提升企業(yè)發(fā)展質(zhì)量

目前，我國已經(jīng)建立了以企業(yè)內(nèi)部控制基本規(guī)范及配套指引等一系列文件為藍本的內(nèi)部控制實施指引機制，對國有企業(yè)的內(nèi)部控制的實施起到了重要的促進作用，不同企業(yè)在實施的過程中應(yīng)該結(jié)合自身的業(yè)務(wù)實際進行分析，制定符合自身發(fā)展要求的實施流程，滿足企業(yè)發(fā)展需要。一般來說，汽車企業(yè)的IT 系統(tǒng)管理、固定資產(chǎn)管理、投資規(guī)劃決策流程、合同管理、招投標等均是內(nèi)部控制容易出現(xiàn)問題的重要領(lǐng)域，以固定資產(chǎn)為例，汽車企業(yè)的固定資產(chǎn)在企業(yè)各類資產(chǎn)中占比較大，是重點關(guān)注領(lǐng)域，但固定資產(chǎn)的日常維護與盤點較為困難，且需要專業(yè)技術(shù)人員的輔助參與才能夠進行盤點，并對性能進行確定，因而建立一套科學(xué)有效的企業(yè)內(nèi)部控制實施機制和監(jiān)督機制，明確相關(guān)崗位人員的權(quán)責和授權(quán)機制就顯得更為重要，可以有效減少舞弊風險問題。

（二）強化企業(yè)風險管理意識培訓(xùn)機制，厚植企業(yè)合規(guī)文化

企業(yè)的風險是無處不在的，既有法律政策方面的風險，又有經(jīng)營決策、技術(shù)革新、安全生產(chǎn)、運營管理及財務(wù)風險，每一種或幾種風險的發(fā)生，對企業(yè)都是重大的傷害，因而必須強化企業(yè)員工的風險管理意識培訓(xùn)，將風險意識融入企業(yè)文化，融進員工的日常工作中，每一個員工都是其崗位風險管理的第一責任人，倡導(dǎo)企業(yè)合規(guī)文化，加強對有關(guān)法律及政策方面的解讀與培訓(xùn)。并通過明確內(nèi)部審計在風險管理方面的權(quán)限與職責，明確內(nèi)部審計的功能定位，發(fā)揮內(nèi)部審計在企業(yè)風險管控方面的作用，通過內(nèi)部審計對相關(guān)崗位流程的梳理，建立一套可行性高的風險防范機制和檢查監(jiān)督機制，以企業(yè)風險導(dǎo)向?qū)徲嫗橹敢⑵髽I(yè)風險清單，定期對有關(guān)項目進行審計，排除風險隱患，為企業(yè)的健康發(fā)展保駕護航。

（三）健全企業(yè)內(nèi)部控制和風險管理預(yù)警機制，提升信息技術(shù)能力

面對企業(yè)資產(chǎn)高度分散、管控難度較大等實際情況，發(fā)展大數(shù)據(jù)信息系統(tǒng)，健全內(nèi)控和風險預(yù)警信息技術(shù)能力尤為重要。集成和共享業(yè)財數(shù)據(jù)，完善財務(wù)風險預(yù)警、資產(chǎn)管理風險預(yù)警等各方面的關(guān)鍵控制措施，實現(xiàn)數(shù)據(jù)的在線可視化分析。使得內(nèi)部控制可以通過信息系統(tǒng)這一載體進行有效實施，輔助企業(yè)管理人員對有關(guān)業(yè)務(wù)進行規(guī)范化管理，實現(xiàn)對財務(wù)和業(yè)務(wù)的自動控制，減少或消除經(jīng)營舞弊行為，實現(xiàn)企業(yè)的良性發(fā)展。

（四）完善審計人員培養(yǎng)與考察機制，重視審計成果的轉(zhuǎn)化

企業(yè)應(yīng)建立完善的審計人員培養(yǎng)與考察機制，以教育培訓(xùn)為抓手，結(jié)合實際工作制定年度培訓(xùn)計劃，將培訓(xùn)與工作相結(jié)合，寓教于樂，寓學(xué)于實，通過實踐工作來學(xué)習(xí)和提高工作能力，開闊視野、拓展思維、接受錘煉、提升本領(lǐng)。注重審計人員的考察培養(yǎng)，對工作態(tài)度端正、成果突出的及時進行獎勵，以營造出“你追我趕、相互促進成長”的良好局面，鼓勵和引導(dǎo)審計人員在工作之余，積極更新知識儲備。同時要注重審計成果的轉(zhuǎn)化，企業(yè)建立完善的審計責任追究制度和整改制度，明確審計整改的責任歸屬，將內(nèi)部控制的關(guān)鍵控制點監(jiān)督納入崗位職責中，定期對企業(yè)內(nèi)部控制進行評價，及時掌握關(guān)鍵控制執(zhí)行的有效性，對存在的問題要及時進行整改落實，確保企業(yè)的經(jīng)營穩(wěn)健。

結(jié)語

新時代下，國有企業(yè)內(nèi)部控制和風險管理構(gòu)建機制是內(nèi)部審計人員面臨的重要課題，國有企業(yè)做大做強離不開對自身內(nèi)部控制流程的梳理，以打通堵點、解決難點；國有企業(yè)做大做強也離不開對風險的預(yù)防和管理，以降低風險、消除隱患。內(nèi)部審計人員只有站在國有企業(yè)戰(zhàn)略高度，充分了解管理層的立場，充分了解企業(yè)的業(yè)務(wù)內(nèi)容，從精從細，掌握每一個環(huán)節(jié)的內(nèi)控關(guān)鍵點，合理設(shè)置內(nèi)控層次，明確各層次負責人員的責任和追究機制，強化風險管控，既要防止造成冗余控制，降低業(yè)務(wù)部門的工作效率，阻礙企業(yè)發(fā)展壯大，又要防止內(nèi)控失效，造成信息失真，風險積累。本文在審計視域下，對國有企業(yè)內(nèi)部控制和風險管理的理念進行分析，進而探討了內(nèi)部審計參與內(nèi)部控制及風險管理的原因和作用，對國有企業(yè)內(nèi)部控制及風險管理構(gòu)建中所存在的問題及其路徑進行分析，最后做了總結(jié)。