基于風險導(dǎo)向的上市公司內(nèi)部審計探究
——以A公司為例

趙云冬

（昆明船舶設(shè)備研究試驗中心，云南 昆明 650051）

一、引言

在全球新冠肺炎疫情影響及國際貿(mào)易競爭激烈背景下，企業(yè)在市場發(fā)展中要站穩(wěn)腳跟十分不易。面對現(xiàn)階段的國內(nèi)外形勢，風險管理在公司治理中的地位和關(guān)注度得到了顯著提升。以風險為導(dǎo)向和核心的內(nèi)部審計，已成為上市公司健康發(fā)展的保護傘。目前，大多數(shù)上市公司正逐步完善內(nèi)部審計，對以風險為導(dǎo)向的內(nèi)部審計重視和關(guān)注越來越高。但也仍有部分上市公司的內(nèi)部審計還不完善，內(nèi)部審計部門獨立性缺失，在實際運行中以風險為導(dǎo)向的內(nèi)部審計尚沒有發(fā)揮作用。為了促進公司的長遠、穩(wěn)健發(fā)展，公司需要提高自身識別和應(yīng)對風險的能力，建立和完善自身的風險管理體系。本文按照“提出問題-分析問題-解決問題”的研究思路，對上市公司風險導(dǎo)向內(nèi)部審計進行研究。通過查閱文獻資料，結(jié)合相關(guān)理論進行分析。

二、風險導(dǎo)向內(nèi)部審計概述

（一）風險導(dǎo)向內(nèi)部審計的含義

風險導(dǎo)向內(nèi)部審計也稱為風險管理審計，是指內(nèi)部審計人員自始至終都在關(guān)注風險，對存在的風險進行全面分析，并以風險為中心提出改進建議和措施，幫助企業(yè)應(yīng)對風險，促進公司實現(xiàn)經(jīng)營目標。風險導(dǎo)向內(nèi)部審計是以風險為核心，在全面了解公司經(jīng)營活動之后，對可能存在的風險進行識別和研究，綜合評價公司經(jīng)營所處的環(huán)境和面臨的風險。

（二）風險導(dǎo)向內(nèi)部審計流程

1.審計準備階段

要充分了解公司業(yè)務(wù)流程和風險管理情況并確定審計目標，識別風險并對其評估，將重要的風險視為審計的重點對象，從而確定審計項目，編制內(nèi)部審計方案和項目審計書，對審計項目的審計程序及其時間等做出詳細安排，優(yōu)先安排審計重點。

2.審計實施階段

明確公司風險管理機制是否健全，是否建立風險管理評價標準，需要測試和評價被識別出的風險。對于不可預(yù)見的風險，內(nèi)部審計要進一步探究，評估并確定相應(yīng)的應(yīng)對策略。需要對風險再評估并修改審計計劃，進行實質(zhì)性測試，同時提出風險管理的建議，初步完善已完成的內(nèi)部審計工作底稿，對工作底稿進行編制和審核。

3.審計報告階段

風險評估工作建立后，審計人員應(yīng)整理和描述審計發(fā)現(xiàn)，制定相關(guān)的審計程序，根據(jù)初步的審計內(nèi)控制度，出具如實的審計報告，根據(jù)已查明的事實，對審計結(jié)論進行合理分析和正確總結(jié)，同時提出相應(yīng)的審計建議和科學合理的改善方案，積極溝通好審計結(jié)果，并撰寫審計報告。

4.后續(xù)審計階段

審計報告完成后，內(nèi)部審計人員要分析審計報告中的審計結(jié)果并提出相應(yīng)的審計建議，將工作重心放在可能發(fā)生的潛在風險上，同時不斷進行審計跟蹤，對于重大的審計發(fā)現(xiàn)，需要跟蹤相關(guān)部門或相關(guān)環(huán)節(jié)是否予以糾正，進一步開展審計研究。

（三）風險導(dǎo)向內(nèi)部審計的必要性

以風險為導(dǎo)向和核心的內(nèi)部審計，具有捕捉風險信息的能力，并且強于企業(yè)其他部門和外部審計，能協(xié)助企業(yè)進行風險管理和完善企業(yè)風險管理體系，確定企業(yè)經(jīng)營目標和戰(zhàn)略目標，分析和預(yù)防會對目標產(chǎn)生影響的風險，從而提出改進建議。同時，內(nèi)部審計提出的審計意見具有針對性，能抓住主要問題，并能有效應(yīng)對企業(yè)存在的風險，使其成為促進公司發(fā)展的重要環(huán)節(jié)。

三、風險導(dǎo)向內(nèi)部審計在上市公司應(yīng)用中存在的問題及原因分析

（一）上市公司風險導(dǎo)向內(nèi)部審計應(yīng)用存在的問題

1.內(nèi)部審計部門獨立性缺失

內(nèi)部審計部門的設(shè)置是為了對經(jīng)營活動和管理人員進行監(jiān)督和管控，該部門也能對風險進行系統(tǒng)且規(guī)范的管理、控制，進而提高防范風險的能力。但不少公司還沒有真正發(fā)揮出內(nèi)部審計部門的作用，有的公司雖設(shè)立了審計部門，但缺少獨立性；有的公司至今還沒有建立獨立的審計部門；有的公司雖然設(shè)立了審計部門，但只是虛設(shè)，流于形式；有的公司盡管設(shè)立了審計部門，卻又將其與其他部門合并。以上都是內(nèi)部審計部門獨立性缺失的表現(xiàn)。

獨立性是內(nèi)部審計的最本質(zhì)特性，是實現(xiàn)其目標、履行其職能的必要保證。缺少了這個必要的保證，內(nèi)部審計部門的職能，例如內(nèi)部監(jiān)督、風險的發(fā)現(xiàn)、識別和管控就難以履行，更談不上審計工作的高效開展，客觀、公正審計結(jié)果的獲得，以及內(nèi)部審計目標的實現(xiàn)。

2.風險管理制度不健全

風險管理是指通過人們的主動行為，對風險進行認識、控制和處理的一種管理方式。目前，部分上市公司尚未在實際工作中建立風險管理制度，沒有認識到風險管理制度對公司發(fā)展的重要性。在這種情況下，控制風險常被忽視，公司難以安全運行，經(jīng)營目標自然也難以實現(xiàn)。

3.內(nèi)部審計全覆蓋落實不到位

公司內(nèi)部審計覆蓋率低，內(nèi)部審計部門落實不到位，審計實施困難，得不到高度重視，導(dǎo)致公司發(fā)展存在安全隱患。就目前來說，要實現(xiàn)公司內(nèi)部審計全覆蓋還任重道遠，因其涉及面廣、面臨的問題也較為復(fù)雜多樣。內(nèi)部審計是對公司和企業(yè)的行為進行全面的審計監(jiān)督，公司的內(nèi)部審計監(jiān)督如果未能觸及相關(guān)人員，也不能覆蓋所有部門，審計力度就會弱化，深化審計內(nèi)容和監(jiān)督作用就得不到發(fā)揮。當前，實現(xiàn)內(nèi)部審計全覆蓋仍面臨著較大挑戰(zhàn)。

（二）上市公司存在問題的原因分析

1.內(nèi)部審計機構(gòu)獨立性較差

目前，內(nèi)部審計的地位在不斷提升，很多公司已經(jīng)意識到穩(wěn)步發(fā)展離不開內(nèi)部審計，但是，部分公司仍存在內(nèi)部審計部門職位、職責、部門不分等現(xiàn)象。內(nèi)部審計機構(gòu)獨立性缺失，內(nèi)部審計人員的權(quán)限受到限制，獨立的審計工作難以開展，審計過程中遇到的問題難以客觀評價，風險問題得不到重視等。

2.公司風險意識淡薄

對一個公司來說，風險不僅是財務(wù)部和保險部門需擔心的事，而是公司內(nèi)部人員都應(yīng)重視，特別是高層。目前，部分公司存在對風險不夠重視問題，認為識別和預(yù)防風險不屬于自己的職責，應(yīng)該由專門的部門去管，風險意識缺乏，沒有積極地開展風險管理工作。公司內(nèi)部審計人員主要也只關(guān)注財務(wù)報告中，是否存在重大錯報等風險，沒有考慮到某些行為決策，會對企業(yè)未來發(fā)展產(chǎn)生不利影響，只能被動地面對風險。

3.內(nèi)部審計對象日益復(fù)雜、多元化

內(nèi)部審計的對象隨著經(jīng)濟社會的發(fā)展和內(nèi)部審計制度的完善在不斷變化，在企業(yè)生產(chǎn)和公司經(jīng)營過程中，注重科技創(chuàng)新，很多新技術(shù)得到大力推廣，內(nèi)部審計范圍也在不斷擴大，內(nèi)部審計對象日益多元化，工作范圍擴大，加大了審計的工作量。

四、案例分析

（一）A公司基本情況

A公司總部坐落在鐵礦石儲量豐富的遼寧省鞍山市，主要從事鋼壓延加工業(yè)，是國內(nèi)一家大型的鋼鐵生產(chǎn)和銷售企業(yè)。于1997年5月8日由鞍山鋼鐵集團公司獨家發(fā)起設(shè)立，分別在香港聯(lián)交所和深圳證券交易所掛牌上市。目前，公司注冊資本為94.05億元。2020年，在國際市場競爭激烈日趨激烈和新冠肺炎疫情暴發(fā)背景下，公司在做好嚴密新冠肺炎疫情防控前提下，經(jīng)營狀況還是比較樂觀，與上年度相比沒有太大的變動。A公司在2020年實現(xiàn)營業(yè)收入人民幣1009億元，同比下降了4.66%；利潤總額人民幣24.03億元，同比上升了21.86%。

（二）風險導(dǎo)向內(nèi)部審計在A公司的運用

1.A公司內(nèi)部審計實施

（1）初步調(diào)查和檢查內(nèi)部控制

第一，初步調(diào)查和檢查內(nèi)部控制。A公司通過研究公司文件資料或?qū)嵉乜疾斓确椒?，獲得審計所需要的信息，完成初步調(diào)查活動。同時檢查內(nèi)部控制是否保證了公司資產(chǎn)、財務(wù)信息等是否準確、真實、有效，以保證良好的自我調(diào)節(jié)能力。

第二，初步評估內(nèi)部控制。A公司確定內(nèi)部控制執(zhí)行有效，并確定相應(yīng)的審計應(yīng)對措施，經(jīng)過初步評價，控制系統(tǒng)正常運行。

（2）擴大審計檢查范圍和審計發(fā)現(xiàn)

第一，擴大審計檢查范圍：①被審計單位財務(wù)資料和經(jīng)營狀況信息真實可信；②被審計單位遵循相關(guān)法律、法規(guī)、政策、準則、制度、計劃等情況；③被審計單位資產(chǎn)沒有遭受嚴重損失；④被審計單位的各項資源得到了合理有效利用；⑤被審計單位經(jīng)營目標得以實現(xiàn)。

第二，提出審計發(fā)現(xiàn)和審計建議：①審計發(fā)現(xiàn)：A公司財務(wù)狀況運行良好，遵照標準進行生產(chǎn)和經(jīng)營，與預(yù)定標準之間不存差異，也沒有造成任何重大影響。②審計建議：現(xiàn)有的系統(tǒng)運行良好。

2.A公司風險評估

A公司為了有效防范重大風險事件發(fā)生，對此開展了風險評估工作。A公司面臨的風險主要有以下幾點，首先是新冠肺炎疫情防控風險。在新冠肺炎疫情反復(fù)出現(xiàn)的情況下，A公司鋼鐵庫存增加，出口產(chǎn)量減少，影響鋼鐵正常運輸。其次是營銷風險，A公司總部位于經(jīng)濟活動不太活躍的東北地區(qū)，存在嚴重供給與需求不平衡，供給遠大于需求，產(chǎn)品的銷售價格也相對較低。公司受到新冠肺炎疫情等各種因素的影響，導(dǎo)致鋼鐵庫存較高，銷售量下降。最后是安全生產(chǎn)風險。鋼鐵生產(chǎn)需要在高溫高壓環(huán)境下開展，因此A公司在生產(chǎn)活動中存在著潛在安全生產(chǎn)風險。

3.A公司應(yīng)對風險的措施

A公司對存在的風險制定了風險解決方案，方案主要內(nèi)容有三點：第一，A公司在做好新冠肺炎疫情防控的前提下，成立了應(yīng)急管理小組，增設(shè)健康管理員，建立工作機制，加強公司內(nèi)部人員安全防范意識，嚴格開展新冠肺炎疫情監(jiān)測、排查、防控等工作。第二，A公司打造創(chuàng)新產(chǎn)品，提高質(zhì)量，優(yōu)化服務(wù)，關(guān)注新興產(chǎn)業(yè)發(fā)展，著力建立營銷服務(wù)體系。第三，A公司樹立生產(chǎn)安全意識，企業(yè)在整個生產(chǎn)環(huán)節(jié)中，堅持安全第一的原則，對存在的安全隱患從源頭就開始治理、防止發(fā)生安全事故造成不良影響，落實好各部門的職責，建設(shè)完善的安全管理體系。

五、上市公司風險導(dǎo)向內(nèi)部審計的優(yōu)化措施

（一）保障內(nèi)部審計的獨立性

要想保障內(nèi)部審計獨立性，公司內(nèi)部的高級管理層不能干涉內(nèi)部審計的實施，要設(shè)立獨立的內(nèi)部審計部門，加強公司內(nèi)部人員教育，提高支持內(nèi)部審計獨立性的意識。同時內(nèi)部審計人員需要提高業(yè)務(wù)能力，進行相關(guān)專業(yè)知識能力的培訓，保障內(nèi)部審計人員能開展獨立的審計工作，并給出客觀、公正的評價。

（二）建立健全的風險管理體系

公司應(yīng)建立科學完善的風險管理體系。一是識別風險，對可能存在的風險進行排查，用有效的方法進行處理，量化風險可能造成的損失。二是要建立健全風險預(yù)警管理體系，確定風險預(yù)警指標，保證存在的風險被識別。三是應(yīng)對風險，通過制定計劃和采取有效的措施，盡可能減小風險造成的損失。同時制定多種應(yīng)對風險的方案。四是規(guī)避風險，通過消除風險發(fā)生的條件阻止風險發(fā)生。

（三）推動內(nèi)部審計信息平臺建設(shè)

隨著經(jīng)濟和科技的發(fā)展，審計發(fā)展形勢越來越復(fù)雜，企業(yè)面臨的挑戰(zhàn)也在加劇，擴大了內(nèi)部審計的工作范圍，增加了審計工作量。所以內(nèi)部審計人員需要具備新的審計理念，完善專業(yè)知識結(jié)構(gòu)，充分利用科技帶來的便利，使用更新進的技術(shù)手段實施內(nèi)部審計。包括進一步優(yōu)化審計流程，提高審計效率。建設(shè)內(nèi)部審計信息平臺，能時刻關(guān)注內(nèi)部審計工作情況，使內(nèi)部審計緊跟時代步伐，不斷發(fā)展創(chuàng)新和自我完善，保障審計質(zhì)量的進一步提高。

六、結(jié)論

本文以風險導(dǎo)向內(nèi)部審計的相關(guān)理論為基礎(chǔ)進行研究，在經(jīng)濟和科技快速發(fā)展的背景下，上市公司的運作越來越離不開內(nèi)部審計。但目前部分公司內(nèi)部審計落實不到位，審計部門獨立性差。為了改善上市公司內(nèi)部審計，提升公司組織價值，需要對公司內(nèi)部審計進行完善，以提升企業(yè)管理水平。