基于風險導向與戰(zhàn)略管理的國有企業(yè)內部審計策略研究

徐心藝

(武漢工程大學管理學院，湖北 武漢 430205)

1 內部審計概述

1.1 基于風險導向的內部審計

理論界有較多學者對風險導向審計進行過研究，但對風險導向內部審計的概念存在分歧，第一種觀點認為是確定審計項目優(yōu)先次序、計劃具體審計項目的工作并對審計資源進行配置的內部審計模式，此觀點與注冊會計師審計中的風險導向相似。第二種觀點認為是審計工作的主要對象，即對企業(yè)風險及其管理進行審計。第三種觀點認為既是一種審計模式，又是審計工作的對象，筆者認為此觀點更具有說服力，因此本文所指風險導向內部審計是既關注審計工作開展過程的審計風險又關注企業(yè)風險管理體系的內部審計，并且側重企業(yè)風險管理體系的審計。

在這種視角下，審計人員對于風險的關注貫穿審計工作的始終。審計工作的起點與注冊會計師審計相同，即首先對企業(yè)進行風險評估，但是內部審計的風險評估范圍更加廣泛，不僅包括財務風險，還包括戰(zhàn)略風險、內部控制風險等各類風險。對企業(yè)的風險全面了解之后，根據風險程度的不同來分配審計資源，提高審計效率，開展針對性的審計工作，事后根據審計結果對企業(yè)風險管理的有效性進行監(jiān)督與評價。值得注意的是，基于風險導向的審計需要拓展審計范圍，對于風險防范、風險預警也要進行重點審計，不僅要發(fā)現(xiàn)問題，還要分析產生問題的原因，對未來可能產生的風險進行防范，全面參與到企業(yè)的風險管理中去，為企業(yè)風險管理體系的構建與完善提出建議，以幫助企業(yè)完善治理、增加價值、實現(xiàn)目標。

1.2 基于戰(zhàn)略管理的內部審計

隨著經營環(huán)境的發(fā)展變化，戰(zhàn)略管理已經成為企業(yè)管理的核心內容之一。戰(zhàn)略管理意味著企業(yè)要主動對未來進行預測，而不是被動的對變化做出反應，如何評價戰(zhàn)略目標的可行性、戰(zhàn)略計劃的執(zhí)行情況以及戰(zhàn)略管理的有效性，對企業(yè)生存發(fā)展至關重要。內部審計機構行使對企業(yè)各項活動進行管理的監(jiān)督職能，審計人員通過開展內部審計工作，監(jiān)督和評價企業(yè)戰(zhàn)略的制定以及執(zhí)行過程，分析企業(yè)戰(zhàn)略目標與實際完成情況之間的差異產生原因，適時調整企業(yè)戰(zhàn)略，為企業(yè)戰(zhàn)略制定和實施提供建設性建議。戰(zhàn)略管理內部審計的職能是對傳統(tǒng)內部審計職能的豐富，二者的根本內容都是對于受托責任履行情況進行監(jiān)督，但戰(zhàn)略管理內部審計的視域更長遠、范圍更大，具有全局性和綜合性，它是內部審計發(fā)展的高級階段。理論界對于戰(zhàn)略審計的研究中，也有觀點是將戰(zhàn)略性思維賦予審計工作，而非僅僅是將戰(zhàn)略納入審計范圍，盡管對于納入內部審計內容的側重點有所差異，但這兩種觀點并不沖突，而是相互聯(lián)系的兩個層面。

總之，戰(zhàn)略性思維適合于所有的內部審計活動，在內部審計中風險導向與戰(zhàn)略管理緊密相關、目標一致。為了提高內部審計的有效性和工作質量，必須同時樹立風險導向的理念、采用戰(zhàn)略性思維模式開展內部審計活動，完成戰(zhàn)略管理與風險管理賦予審計的新使命,引導內部審計部門的工作與企業(yè)的整體戰(zhàn)略協(xié)同。

2 國有企業(yè)基于風險導向與戰(zhàn)略管理內部審計的必要性分析

2.1 保障企業(yè)可持續(xù)發(fā)展

通過審計監(jiān)督促進國有企業(yè)可持續(xù)發(fā)展，既是新時代背景下深化國有企業(yè)改革的重要方式，也是完成國有資產保值增值目標的重要抓手，對我國經濟發(fā)展和政治穩(wěn)定十分重要。外部環(huán)境錯綜復雜，對企業(yè)的應對能力提出了更高要求。外部環(huán)境的不確定性難以在短時間內完全消除，企業(yè)戰(zhàn)略管理與風險管理的重要性不言而喻。戰(zhàn)略管理對企業(yè)經營目標進行規(guī)劃，為企業(yè)發(fā)展指明方向，而風險管理是圍繞企業(yè)經營目標，通過開展風險管理工作，保障經營管理的有效性，為實現(xiàn)企業(yè)總體戰(zhàn)略目標降低風險，保障企業(yè)可持續(xù)發(fā)展。

2.2 加強企業(yè)內部控制

在大部分企業(yè)中，高管層對戰(zhàn)略目標的制定和風險管理體系的構建掌握決策權，但對計劃的制定實施也具有同樣重要的作用。在企業(yè)規(guī)模越來越大，經營活動日趨復雜的情形下，高管層往往難以對企業(yè)經營活動進行全面控制，對于戰(zhàn)略管理及風險管理體系的有效性難以進行實時監(jiān)督與反饋。內部審計作為確保企業(yè)內部受托責任有效履行的監(jiān)督機制，有必要將戰(zhàn)略管理與風險管理納入審計范圍，對相關活動的有效性進行評價和監(jiān)督。

2.3 實現(xiàn)企業(yè)價值增值

在傳統(tǒng)風險管理向全面風險管理轉變的背景下，企業(yè)戰(zhàn)略與風險管理愈加緊密，二者相輔相成，才能實現(xiàn)企業(yè)價值增長，因此相關管理活動的有效性得到保障是企業(yè)管理中的重要內容，內部審計應當發(fā)揮其咨詢、服務職能，幫助企業(yè)實現(xiàn)其價值增值，為企業(yè)的生存與發(fā)展保駕護航。更理想的狀態(tài)是能夠發(fā)揮內部審計的服務、咨詢職能，實現(xiàn)“監(jiān)督寓于服務，防范勝于糾正”，幫助企業(yè)保持可持續(xù)發(fā)展，獲得核心競爭力，有利于為企業(yè)創(chuàng)造價值，實現(xiàn)企業(yè)價值增值。

3 國有企業(yè)內部審計存在的問題

3.1 內部審計重視程度不夠

隨著國有企業(yè)混合所有制改革進一步深化，國有企業(yè)所有權主體的多樣化，使得政府對于國有企業(yè)受托責任履行情況的監(jiān)管愈發(fā)重視，盡管政府部門一再強調內部審計的重要性，并加大了國家審計的力度，但是國有企業(yè)中的違法違紀事件仍然頻發(fā)，內部審計工作未能充分發(fā)揮作用。部分國有企業(yè)不重視內部審計工作，設立內部審計部門或開展內部審計工作主要是為了滿足行政監(jiān)管的要求，對其工作目標的設定仍然只停留在對于財務收支的查錯防弊階段，投入了相應的審計成本，審計效用卻不高。在違規(guī)違紀問題越來越隱蔽的情況下，僅對財務收支賬表的審計無法及時識別出企業(yè)內部控制的漏洞，導致違法違紀人員造成國家財產損失和國有資產流失。

3.2 內部審計隊伍素質不強

審計目標的不斷提高，以及國有企業(yè)的不斷發(fā)展，都對內部審計人員的能力提出了更高的要求，僅有的財務審計已經無法滿足企業(yè)管理的需要，審計全覆蓋的落實要求審計人員不僅具有相關的審計專業(yè)知識，而且對企業(yè)內部的經營管理、業(yè)務活動也要有足夠的了解，才能識別企業(yè)經營管理中可能存在的問題，對企業(yè)管理提供建設性建議。但目前大多數(shù)國有企業(yè)內部審計隊伍素質不強，主要是兩方面原因造成的：一是招聘和培訓體系不完善。國有企業(yè)招聘的審計人員主要是會計審計類專業(yè)背景，常常忽視工程法律類背景，缺乏相關專業(yè)實踐經驗，加之審計的專業(yè)性較強，國有企業(yè)很少或沒有能力對審計人員進行業(yè)務培訓，更不必說建立完善的繼續(xù)教育培訓體系。二是內部審計人員專業(yè)能力不足。因為審計人員的專業(yè)能力需要通過審計實踐培養(yǎng)，但每家企業(yè)的經營情況各不相同，導致內部審計人員的專業(yè)能力差別很大；由于審計人員的缺乏，而審計任務日益繁重，審計人員疲于完成查錯防弊的基礎審計工作，難以將審計職能擴大、發(fā)揮內部審計的服務、咨詢職能，無法以更為全面的視角為企業(yè)的管理提供改進建議。

3.3 內部審計制度建設不完善

目前國有企業(yè)內部審計制度有待完善，對審計工作評價、審計結果應用等方面的規(guī)定不夠詳盡，甚至是未進行制度化，有時可能對審計工作的獨立性造成影響。其中有關職能劃分的制度規(guī)定不明確，也是較為突出的問題，根據《中央企業(yè)內部審計管理暫行辦法》規(guī)定，國有企業(yè)中內部審計部門應該是直接對企業(yè)董事會(或主要負責人)負責，但內部審計部門仍然屬于企業(yè)中的一個職能部門，與其他職能部門屬于平級關系，接受上一級的行政管理。領導管理層既是內部審計的主管部門，又是內部審計的對象，難以保證審計工作的獨立性，審計人員易受到來自于上級領導的外部壓力，影響審計業(yè)務質量，降低審計工作的有效性。不僅如此，由于專業(yè)審計人員的缺乏，在進行內部審計工作時，時常會出現(xiàn)從其他部門抽調人手的情況，不可避免的在審計工作中可能出現(xiàn)自我評價的不利局面，影響審計工作的獨立性。為了減少這些因素的影響，國有企業(yè)有必要結合企業(yè)自身具體情況，建立和完善內部審計制度。

3.4 內部審計結果運用不充分

內部審計的根本目的是發(fā)現(xiàn)問題、分析問題、解決問題，最終實現(xiàn)企業(yè)價值增值。審計成果的轉化和利用是內部審計的關鍵，是審計發(fā)揮作用的體現(xiàn)。當前大部分國有企業(yè)對于審計成果的應用不到位，相應的整改和懲戒措施未切實執(zhí)行，后續(xù)改進情況也未及時進行披露，未實現(xiàn)嚴肅問責。部分國有企業(yè)對審計成果的轉化缺乏經驗，審計信息的利用范圍較窄，導致內部審計流于表面，未能發(fā)揮實質性作用，使內部審計喪失權威性，影響后續(xù)審計工作開展的積極性。

4 風險導向與戰(zhàn)略管理下國有企業(yè)內部審計改進策略

4.1 提高對內部審計的重視程度，加快傳統(tǒng)內部審計轉型

加強內部審計工作是促進企業(yè)發(fā)展的需要，也是實現(xiàn)審計全覆蓋的需要，國有企業(yè)應當高度重視內部審計工作，充分發(fā)揮內部審計的監(jiān)督職能，構建行之有效的審計監(jiān)督體系。當前的市場環(huán)境下，國有企業(yè)有必要增強風險意識，認識到外部環(huán)境的波動性，為了保障企業(yè)的可持續(xù)發(fā)展，將內部審計工作與風險管理結合，將內部審計的重心逐步前移，更高質量的完成內部審計工作。著重加強對于審計工作范圍擴展的實踐，意識到財務收支審計已經無法滿足企業(yè)發(fā)展的需要，內部控制、風險管理、戰(zhàn)略管理等方面的審計工作是內部審計工作的必然發(fā)展方向。面對復雜的外部環(huán)境，企業(yè)戰(zhàn)略管理和風險管理體系的可行性和有效性至關重要，國有企業(yè)應當逐步實現(xiàn)審計全覆蓋，應審盡審，加快傳統(tǒng)內部審計轉型，將戰(zhàn)略層面的審計作為內部審計未來的發(fā)展目標。

4.2 注重審計人才培養(yǎng)，建設高素質內部審計隊伍

審計人員的專業(yè)能力對于審計工作質量有重大影響。內部審計人員應當深刻認識內部審計的職責，意識到提升自身專業(yè)勝任能力的緊迫性與必要性，不斷加強專業(yè)知識的學習；企業(yè)需要構建多層次、多渠道的審計培訓體系，不斷更新和完善內部審計人員的知識結構，提高其業(yè)務能力和水平，建設高素質專業(yè)化內部審計隊伍；高校需要適應就業(yè)市場需求及時修訂人才培養(yǎng)方案，培高素質的審計專門人才。

隨著信息技術的不斷發(fā)展，內部審計人員除了掌握審計專業(yè)的知識外，還應當加強信息技術在審計工作中的應用，創(chuàng)新審計方法，保證審計質量的同時提高審計效率。內部審計人員應當為傳統(tǒng)審計向風險導向、戰(zhàn)略管理審計轉型做好相應的知識儲備，全面了解國有企業(yè)的經營環(huán)境，對企業(yè)戰(zhàn)略管理和風險管理制度的有效性進行評價，為企業(yè)的風險管理、戰(zhàn)略管理體系的完善提供改進建議，完成內部審計的監(jiān)督職能向監(jiān)督與服務、咨詢并重的方向轉變，為企業(yè)增加價值。

4.3 完善內部審計制度及其監(jiān)督機制，充分保證內部審計的獨立性

內部審計制度中不僅要包括內部審計業(yè)務操作規(guī)范等基礎類管理制度，還要將審計流程的制定，審計成果的評價、應用等內容進行制度化，并結合相關法律法規(guī)對制度進行修改和完善，保障內部審計制度的可行性和有效性。在審計全覆蓋的目標下，結合內部審計的發(fā)展，國有企業(yè)需要對于審計工作中新的審計對象制定相應制度，例如風險管理制度審計或戰(zhàn)略實施過程監(jiān)督審計的相關規(guī)定或條例，保證審計工作的有效落實。

部分國有企業(yè)規(guī)模大、管理層級多，對于其內部審計制度的完善工作是十分必要的，同時也要認識到內部審計制度的完善需要結合企業(yè)自身情況，不可一概而論。內部審計制度是內部審計的重要依據和指引，為了保證審計質量，完善內部審計的監(jiān)督機制也是必要的。相關制度的完善，能夠進一步提升內部審計成果質量和層次，使審計結果更具有借鑒性。國有企業(yè)既要認真落實堅持黨對審計工作領導的要求，也要充分保證內部審計的獨立性不受被審計對象的干擾，在實施監(jiān)督的基礎上進一步拓展內部審計的職能。

4.4 落實審計成果的轉化和應用，擴大審計結果的應用領域

國有企業(yè)需要堅持問題導向和目標導向，充分利用審計結果，不僅要“查病”，更要“治已病”“防未病”，提高企業(yè)的風險管控能力。擴大審計結果的應用范圍，建立審計整改聯(lián)動機制，進一步將內部審計結果及整改情況與相關的考核和決策緊密結合，對內部審計發(fā)現(xiàn)的違法違紀問題，依據規(guī)定的程序和相關的法規(guī)移送上級主管部門，擴大內部審計結果的應用領域和范圍，提升內部審計工作的成效，建立信息共享、結果共用等機制加快內部審計成果的轉化和應用，推動改善企業(yè)管理活動，為企業(yè)增加價值。