企業(yè)內(nèi)部審計的風險管理與防范

鐘國華

（銀河鎮(zhèn)人民政府，江西 萍鄉(xiāng) 337200）

一、內(nèi)部審計概述

內(nèi)部審計與社會審計、國家審計合稱為三大審計，其概念源于1941年國際內(nèi)部審計協(xié)會的界定，之后在2011年協(xié)會對其進行了重新界定，即它是一種企業(yè)內(nèi)部獨立客觀評價控制效率、運營流程的一種審計方式，旨在從內(nèi)部管理等方面實現(xiàn)企業(yè)優(yōu)化，它的目標更聚焦于內(nèi)部流程優(yōu)化與風險識別，它的側(cè)重點主要在于企業(yè)經(jīng)濟活動的經(jīng)營效率、合法合規(guī)，它的審計標準更趨于非法定程序。當前我國內(nèi)部審計面臨著眾多新挑戰(zhàn)，這為內(nèi)部審計轉(zhuǎn)型奠定了重要基礎(chǔ)。一是內(nèi)部審計的功能逐漸由監(jiān)督轉(zhuǎn)向咨詢，雖然目前部分民營企業(yè)中已經(jīng)開始注重內(nèi)部審計的咨詢功能，但鑒于機制不健全、人員素質(zhì)不高等原因，致使內(nèi)部審計的咨詢功能僅在理念上得到重視，尚未應用到企業(yè)管理實踐中。二是內(nèi)部審計開始由價值守護向價值創(chuàng)造轉(zhuǎn)變，傳統(tǒng)內(nèi)部審計職能包含監(jiān)督、控制、評價與服務四個方面，其中監(jiān)督、控制與評價職能更注重內(nèi)部審計的價值守護功能，而服務職能更傾向于其價值創(chuàng)造功能。它不再是簡單的風險監(jiān)管，而是要借助信息化、精細化發(fā)展趨勢向價值創(chuàng)造、價值增值轉(zhuǎn)變，即預算主體要通過內(nèi)部審計的理性數(shù)據(jù)分析和判斷實現(xiàn)解決問題、防范問題的目的，甚至要將審計成果融入應用到企業(yè)決策管理過程中，為經(jīng)營活動提供一些發(fā)展建議，在決策中從審計視角發(fā)揮決定性作用。三是內(nèi)部審計的導向與重心發(fā)生了變化，由傳統(tǒng)的財務審計、經(jīng)營審計轉(zhuǎn)向經(jīng)濟責任審計與風險導向?qū)徲嫞趦?nèi)部審計方面更加突出風險導向。

二、內(nèi)部審計的風險成因及其與風險管理的關(guān)系

（一）內(nèi)部審計的風險成因

當前內(nèi)部審計的風險成因主要源于三方面：一是傳統(tǒng)內(nèi)部審計手段只能起到價值守護的作用，監(jiān)管企業(yè)管理風險的效果，而新形勢下內(nèi)部審計要發(fā)揮價值創(chuàng)造的作用，并預測企業(yè)管理潛在風險的效果。因此，當前內(nèi)部審計的風險成因在于并未完全實現(xiàn)價值守護到價值創(chuàng)造的轉(zhuǎn)變，導致很多新型風險無法被內(nèi)部審計手段識別出來。二是網(wǎng)絡(luò)化發(fā)展使得內(nèi)部審計的風險管理速度、精確性均有著大幅度提升，但如何通過網(wǎng)絡(luò)化監(jiān)管實現(xiàn)內(nèi)部審計精細化發(fā)展的聯(lián)動化監(jiān)管，并且在不同部門間實現(xiàn)數(shù)據(jù)共享與共同監(jiān)測是當前風險產(chǎn)生的重要盲點。因為不同部門間、項目間存在的數(shù)據(jù)占據(jù)使得內(nèi)部審計存在信息不對稱的弊端，進而使得內(nèi)部審計得出的結(jié)果不具穩(wěn)健性。三是人員素質(zhì)也是內(nèi)部審計風險的重要成因。在內(nèi)部審計過程中時常會出現(xiàn)“暗箱操作”問題，這在主觀上構(gòu)成了內(nèi)部審計風險。

（二）內(nèi)部審計與風險管理的關(guān)系

內(nèi)部審計與風險管理的關(guān)系主要體現(xiàn)于以下兩方面：一是風險導向?qū)徲嬍切聲r代下內(nèi)部審計的重要組成部分，它不再像財務審計僅關(guān)注經(jīng)營環(huán)節(jié)，而是將風險識別與防范貫穿于整個審計過程，這也是當前提倡的審計精細化發(fā)展的關(guān)鍵。且內(nèi)部審計人員的關(guān)鍵職能就是在審核審批、內(nèi)部控制及績效評估方面防范風險，因此風險管理是內(nèi)部審計的主要目標之一。二是內(nèi)部審計在企業(yè)風險管理中的作用愈加明顯，如傳統(tǒng)內(nèi)部審計的檢查與評價作用，就是運用內(nèi)部審計的專業(yè)技術(shù)方法對風險管理的領(lǐng)域、效果等進行評估，甚至內(nèi)部審計中的管理與協(xié)調(diào)功能被行業(yè)稱之為“風險控制專家”。新時代下的內(nèi)部審計還具有風險預測與識別功能，根據(jù)風險大小、頻率、成因進行預警，以應對企業(yè)管理中的潛在風險。因此內(nèi)部審計是風險管理的手段之一。

三、企業(yè)內(nèi)部審計的風險防范策略

（一）建立健全內(nèi)部審計風險的網(wǎng)絡(luò)化監(jiān)管機制

新時代下內(nèi)部審計功能趨于風險識別與防范，而網(wǎng)絡(luò)化監(jiān)管機制無疑會增加風險識別精確性與速度。首先，加大信息科技創(chuàng)新，積極拓展計算機在內(nèi)部審計中的應用層次，搭建業(yè)務數(shù)據(jù)平臺，將財務數(shù)據(jù)、業(yè)務數(shù)據(jù)及各部門間數(shù)據(jù)進行模塊化整合，形成不同部門信息系統(tǒng)間的數(shù)據(jù)傳輸與對接，根據(jù)不同業(yè)務類別構(gòu)建分類審計模型，通過數(shù)據(jù)+模型分析的數(shù)據(jù)化審計模式實現(xiàn)數(shù)據(jù)的實時監(jiān)測與動態(tài)監(jiān)管。其次，針對不同項目實施項目間聯(lián)動監(jiān)管，在上下級、內(nèi)外部間實現(xiàn)橫向與縱向的協(xié)調(diào)與配合，如建立內(nèi)部審計部門與業(yè)務部門間的相互反饋機制，強化內(nèi)部審計部門對業(yè)務部門的指導管理，將風險審計落實至業(yè)務實施的各個階段。最后，構(gòu)建新型審計機制，利用信息系統(tǒng)內(nèi)的模塊化處理方式，指導各部門及時處置風險預警，并實時反饋風險識別結(jié)果。但網(wǎng)絡(luò)化機制構(gòu)建需要建立在企業(yè)具有較健全的體系，否則內(nèi)部審計部門沒有獨立權(quán)限，很可能會在模塊化、數(shù)據(jù)化處理方面呈現(xiàn)出業(yè)務混淆的現(xiàn)象。為此，建立健全“監(jiān)審聯(lián)動”的網(wǎng)絡(luò)化機制是實現(xiàn)當前新形勢下內(nèi)部審計功能的關(guān)鍵。

（二）以風險為導向，突出審計重點

風險導向?qū)徲嬇c經(jīng)濟責任審計是新形勢下內(nèi)部審計的重要形式。因此，以風險為導向，突出審計重點是當前規(guī)避風險的重要策略。首先，將經(jīng)濟責任審計作為內(nèi)部審計的重要突破口，一是積極穩(wěn)步推進經(jīng)濟責任審計工作，使經(jīng)濟責任審計從在職審計向離任審計轉(zhuǎn)變，實現(xiàn)審計監(jiān)督的常態(tài)化、長效化。二是以業(yè)務為主線，突出重點業(yè)務和重點項目，根據(jù)實際情況，對不同業(yè)務類別、不同地域制定相應的審計標準與審計內(nèi)容。三是要保持經(jīng)濟責任審計的客觀性、獨立性，根據(jù)審計查證或者認定的事實，依法依規(guī)進行客觀評價，既要反映被審計人員履行經(jīng)濟責任的業(yè)績，又要反映存在的問題，評價結(jié)論證據(jù)要充分合理。

其次，認真落實，抓好時序性、常規(guī)性監(jiān)督。一是各部門要實時調(diào)整工作重點，把握好主次輕重，在加強對重點風險領(lǐng)域的檢查監(jiān)督基礎(chǔ)上，認真開展序時性現(xiàn)場檢查，注意把握好序時稽核“期間持續(xù)性”“內(nèi)容全面性”的特點和要求，做到稽核檢查縱向到底、橫向到邊，增強檢查實效，充分發(fā)揮序時稽核及時發(fā)現(xiàn)問題、堵塞經(jīng)營管理漏洞的作用。二是對風險管理措施進行監(jiān)管，如對風險管理措施執(zhí)行的效果、程序、預警及時性及化解等情況進行綜合評估。

最后，精確發(fā)力，不定期開展“突擊飛檢”審計，各部門要以風險為導向，在有限的審計資源條件下，大力開展“突擊飛檢”方式稽核審計工作。根據(jù)被審計對象業(yè)務發(fā)展和經(jīng)營管理狀況、稽核信息管理系統(tǒng)（風險預警系統(tǒng)）抓取的敏感交易預警等各種渠道掌握的信息，對存在風險隱患的部門、特定業(yè)務及事項、業(yè)務操作與管理人員展開監(jiān)督檢查，現(xiàn)場審計工作力求少而精，擊中違規(guī)行為和風險隱患的要害，減少稽核審計工作的盲目性，提高稽核審計工作的有效性水平。

（三）提升工作人員素質(zhì)

針對工作人員素質(zhì)不能適應新形勢下內(nèi)部審計發(fā)展的情況，企業(yè)要著重通過培訓等手段提升素質(zhì)。首先，推進審計職業(yè)化建設(shè)，在內(nèi)部審計部門選人時優(yōu)先選擇具有會計、計算機等專業(yè)技術(shù)職稱的員工，逐步提高審計隊伍專業(yè)勝任水平，促進企業(yè)內(nèi)部審計向職業(yè)化、專業(yè)化轉(zhuǎn)型。其次，鼓勵審計人員通過自學方式強化學習，不斷補充完善自身理論與實務，一方面要“走出去”，通過定期派遣審計人員到先進企業(yè)、單位、專業(yè)審計部門進行跟班學習，通過短平快方式快速培訓審計人員。另一方面要“請進來”，定期邀請外部專業(yè)人員到企業(yè)中進行培訓，開展各種形式的審計操作、審計技術(shù)與方法、審計案例等內(nèi)容的短期培訓班，強化審計人員的專業(yè)水平。最后，將工作職業(yè)素質(zhì)作為培訓、績效評估及風險防范的重要指標，力求工作人員在做人做事中嚴格要求自己，努力踐行“責任、忠誠、清廉、依法、獨立、奉獻”的審計人員核心價值觀。此外，企業(yè)須對審計人員進行監(jiān)管，就當前審計人員的操作權(quán)限、操作程序進行核查，對違規(guī)者要連帶審批人員、管理人員一同進行懲罰。

四、結(jié)語

國家供給側(cè)經(jīng)濟結(jié)構(gòu)性調(diào)整與互聯(lián)網(wǎng)發(fā)展的日益深化，內(nèi)部審計呈現(xiàn)出了新特點，如由價值守護轉(zhuǎn)變?yōu)閮r值創(chuàng)造，新特點為內(nèi)部審計提出了新要求與新挑戰(zhàn)。筆者在整理、歸納新形勢下內(nèi)部審計的風險成因及其與風險管理的關(guān)系基礎(chǔ)上，著重從網(wǎng)絡(luò)化監(jiān)管、風險導向?qū)徲?、工作人員素質(zhì)三方面提出了風險防范策略。筆者認為隨著當前內(nèi)部審計的職能轉(zhuǎn)變，風險管理已經(jīng)不再依賴于內(nèi)部審計的監(jiān)管、控制與評價職能，而逐漸轉(zhuǎn)變?yōu)橐蕾囉诜章毮?。這種職能轉(zhuǎn)變使得內(nèi)部審計已經(jīng)不僅僅是風險管理的手段，而是企業(yè)風險防范的方向指標。但限于本文僅從理論層面探討內(nèi)部審計的風險管理，建議后續(xù)研究可以從多案例剖析方面探討內(nèi)部審計的風險識別與防范，以獲得更穩(wěn)健的結(jié)論。