淺談鐵路內部審計如何有效參與企業(yè)風險管理

張陽

摘要：隨著經濟全球化的發(fā)展，鐵路企業(yè)所處的環(huán)境也變得日趨復雜，面臨的風險種類也越來越多。內部審計部門作為鐵路企業(yè)中不可或缺的一個部門，它的根本目的在于規(guī)范企業(yè)生產經營行為、提高管理質量、防范風險以及增加效益。因此，內部審計參與風險管理也就成為必然的內在需求，內部審計參與風險管理，能夠幫助鐵路企業(yè)更好地規(guī)范生產經營行為，防范風險，提高效益。

關鍵詞：內部審計；風險管理

中圖分類號：F239 文獻識別碼：A 文章編號：1001-828X（2018）018-0201-02

一、鐵路企業(yè)內部審計參與風險管理的必然性

風險總是普遍存在，任何企業(yè)都必須面對，企業(yè)由于受到宏觀經濟形勢、政策調整等影響，外部環(huán)境變得日益復雜，面臨的風險紛繁復雜；并且由于企業(yè)的組織規(guī)模、機構設置、管理制度不完善等因素，導致企業(yè)的內部生產經營也存在風險。對于鐵路企業(yè)來說，為實現安全生產，穩(wěn)定發(fā)展，降低所面對的風險，確保國有資產安全就成了其關鍵所在。因此，鐵路內部審計部門工作的要求，就促使其參與到企業(yè)的風險管理中。

二、鐵路企業(yè)內部審計參與風險管理的優(yōu)勢

（一）內部審計具有獨立性的優(yōu)勢

鐵路企業(yè)內部審計部門具有相對的獨立性，不從事具體生產經營工作，與各管理部門、各所屬企業(yè)也沒有直接的利益關系，因此，內部審計不僅能夠對企業(yè)風險管理活動進行客觀地評價，而且能夠站在全局的高度，協(xié)調各部門、所屬企業(yè)之間的矛盾，識別和評估風險，提出風險管理的有效建議，防范和降低企業(yè)面臨的風險，此外，鐵路內部審計部門還可以發(fā)現各業(yè)務管理部門內部存在的不完善的地方，以及由于機構設置或管理制度而形成的不易解決的實際風險。由于其相對獨立的地位，在將有關問題反映給上級管理者時，更容易引起管理層的認可和重視。

（二）內部審計具有相關性的優(yōu)勢

內部審計雖相對獨立于其他部門，但在企業(yè)管理中卻與其他部門有著密切的聯(lián)系，相對于外部審計來說，內部審計不僅可以全程參與企業(yè)的管理活動，從事前、事中、事后三個階段分別進行風險預警、風險運用企業(yè)現有的資源，對風險管理更加有力，評價更加直觀，制定的措施更具操作性。

三、內部審計參與鐵路企業(yè)風險管理的方法

（一）評價鐵路企業(yè)內控制度的建立與執(zhí)行情況

內部控制作為企業(yè)生產經營活動自我調節(jié)和自我約束的內在機制，處于企業(yè)中樞神經系統(tǒng)的重要地位。企業(yè)規(guī)模越大，其重要性越顯著，發(fā)揮的作用越明顯，鐵路企業(yè)必須實施健全完善的內控制度體系，因為這能保證國家方針、政策和法規(guī)制度在鐵路企業(yè)內部有效貫徹實施，也能保證會計信息真實性和準確性，是確保國有資產安全完整，防范和降低風險的關鍵。鐵路內部審計人員在審查企業(yè)內部控制體系時，應關注內控制度的合法性、合理性、全面性、協(xié)調性等，從這些方面基本上可以了解內控制度是否嚴密，有無存在管理漏洞。其次，應通過有關經濟事項測試內控制度能否有效執(zhí)行，分析判斷錯弊情況，找出鐵路企業(yè)生產管理中的關鍵點與薄弱環(huán)節(jié)，以便采取針對性措施，防范風險。

（二）加強對風險管理的審計，提高審計質量

內部審計工作中可以把評估企業(yè)風險列入審計工作計劃，具體寫入審計項目方案中，明確內部審計人員應當關注鐵路企業(yè)所面臨的風險，審計人員應該編制有助于實現審計目標的審計方案，審計目標和程序須針對與被審企業(yè)有關的風險。內部審計人員需考慮的風險因素有：資金安全、國有資產的完整性、財務會計信息的真實性、內部控制制度的質量與執(zhí)行、以前年度審計問題整改情況等等。審計方案確定的審計方法需能夠反映出風險發(fā)生的可能性、風險的重大性。同時，在每次的審計項目中，增強風險意識，關注風險，運用風險審計的方法，評估鐵路企業(yè)存在的風險，使管理者掌握相關風險情況并采取措施。另外，增加實施風險專項審計的比重，監(jiān)督檢查各鐵路企業(yè)相關風險管理情況，評價對風險認識是否充分、防范風險的措施是否有效等等，從而為進一步提升風險管理提出建議。除此之外，內部審計還需對已經造成損失的風險進行重點檢查分析，發(fā)現和反映企業(yè)風險管理中的漏洞，及時采取補救措施，降低發(fā)生風險的損失。

鐵路內部審計部門對企業(yè)風險管理審計后，要向企業(yè)領導人提交審計報告，闡述風險審計的目標、程序以及審計中遇到的問題和采取的有效措施，對有關事項進行書面報告，在報告中應特別指出風險活動對于企業(yè)的影響與后果，并提請管理者重視并采取有效措施。對于有些企業(yè)中存在風險較大、后果嚴重的風險項目必須進行后續(xù)審計，風險越大，后續(xù)審計涉及的范圍就可能越廣，審計人員應將注意力集中于最嚴重的風險上，跟蹤重大風險問題，關注是否采取有效措施，防范或降低風險損失，對一般事項的后續(xù)審計可依據輕重緩急的原則，具體安排。

（三）發(fā)揮內部審計綜合性優(yōu)勢

內部審計在鐵路企業(yè)管理中是一個綜合性部門，審計范圍覆蓋著經營管理的各個方面，掌握的信息是多方面的，而且長期深入各企業(yè)了解生產、經營、管理的情況，所掌握的風險管理信息和經驗，能夠對企業(yè)風險管理和提高效益產生重要影響。內部審計人員需利用這種優(yōu)勢，通過對各種風險的鑒別分析，從全局的角度判斷風險的影響大小、輕重緩急程度，對鐵路企業(yè)風險管理進行的系統(tǒng)性、專業(yè)性監(jiān)督檢查和評估，衡量鐵路企業(yè)實施風險防范的效益與成本，從而達到降低企業(yè)風險，提高效益的目的。

（四）充分利用信息化技術手段

隨著內部審計參與風險管理，其要關注的內容滲透到企業(yè)的方方面面，面對大量的審計數據。內部審計人員僅依賴的觀察、詢問、查閱、盤存、統(tǒng)計抽樣等傳統(tǒng)方法已經無法適應現在審計要求，必須充分利用信息化技術手段，鐵路企業(yè)已建立起審計作業(yè)系統(tǒng)，財務會計系統(tǒng)等，通過利用這些系統(tǒng)，對數據進行分析，及時、準確地發(fā)現企業(yè)內部控制和生產經營管理中存在的風險，提高管理的質量和效率。此外，利用信息化技術手段還可以對企業(yè)生產經營進行實時監(jiān)控，使風險管理工作更加準確、高效、及時。

（五）提高內部審計人員綜合素質

風險管理賦予了內部審計在企業(yè)中新的地位和作用，內部審計人員不僅是一名審計監(jiān)督管理者，也應是一名合格的風險管理者，這就要求內部審計人員需不斷完善自己：1.提高綜合業(yè)務能力，內部審計人員不僅要懂財務管理，還要懂經營管理、工程技術及法律等知識，拓寬知識面，改善知識結構。2.提高綜合分析能力，打破習慣思維，內部審計人員在參與鐵路企業(yè)風險管理中，還經常采用習慣性思維方式對一些風險事項進行分析，這樣往往對風險的分析不夠透徹，面對情況復雜的風險管理，內部審計人員應采用一些綜合分析方法，深入剖析風險事項，把握風險的本質。3.建立學習型內部審計機構，提高風險管理水平，通過經驗交流、業(yè)務培訓、后續(xù)教育等形式，創(chuàng)造良好的學習、交流的氛圍，了解前沿政策、拓寬眼界、吸取經驗，探討風險管理審計的新技術和新方法。4.培養(yǎng)創(chuàng)新精神，內部審計人員面對的風險多樣且多變，只有不斷創(chuàng)新，才能適應企業(yè)內外部環(huán)境的變化，處于積極主動的地位。

綜上，隨著鐵路內部審計參與企業(yè)風險管理程度的加深，首先，要求內部審計人員要利用自身有利條件、采取有效的審計方法、提高自身素質等，及時發(fā)現企業(yè)中存在的風險。其次，根據管理層的需要，通過審計報告高質量反映風險的情況，及時督促有關企業(yè)整改落實，確保風險能夠得到正確、及時的解決，實現改中求進。同時，內部審計人員要增強風險管理意識，將風險管理滲入每個審計項目中，利用先進的風險審計方法和資源，發(fā)現企業(yè)存在的風險問題或潛在風險，另外對高風險領域的企業(yè)要指派專人跟進，持續(xù)審計，對重大風險事項要查透，把握本質，提出指導性意見。