創業板上市公司內部審計與風險管理研究

中央財經大學會計學院 馬德芳 李 瑞

一、創業板上市公司在風險管理中加強內部審計重要性

目前，我國上市公司內部審計與風險管理還沒有完全結合，都是在各自領域有一定研究，提出相關問題和解決方法。內部審計一旦與風險管理相結合，其工作范圍將擴大到企業管理的全部領域和過程，內部審計在參與企業風險管理的過程中，可以制定企業風險管理戰略，影響管理層決策，這將使內部審計由基于戰略和風險評估向管理層提供保證和咨詢的主動服務方式替代應管理層要求在設定范圍內提供鑒證的被動服務方式。

（一）創業板上市公司面臨復雜的風險因素 由于在創業板上市的公司規模較小，一般都是正在成長中的企業，面臨的風險也更復雜。（1）經營風險。創業板上市企業發展不穩定、基礎薄弱、缺少業績支撐等風險因素將導致投資者對上市公司的評價比主板市場更為苛刻，對上市公司的反應格外敏感，并直接反映在股價波動上，企業一旦不被市場認可，股價將一落千丈，甚至很快會淪為無人問津的"垃圾股"，企業的市場形象和持續籌資能力直接遭到破壞，甚至嚴重干擾生產經營。（2）高管辭職減持風險。在中國的創業板市場上，多次出現公司高層“創業不守業”的現象。據統計，創業板迄今已有幾十名管理人員以各種助理辭職，從風險管理的角度看，如此眾多的創業板上市公司高管集體辭職，必然“潛伏”相應的法律風險。作為對公司經營狀況了如指掌的高管人員，為了其他經濟利益而辭職兌現股份收益，從一個側面折射出公司高管對公司未來業績增長的信心不足，這必然引發廣大投資者的恐慌。（3）退市風險。據深交所征求意見稿顯示，創業板公司終止上市后將直接退市，不再像主板一樣必須進入代辦股份轉讓系統，可由企業自行申請；不再實行長時間的退市風險警示制度，最快退市時間從主板的六個月縮短為三個月；上市企業一旦出現虛假信息披露，或嚴重的內幕交易，或財務狀況迅速惡化，創業板市場迅速、嚴格的退出機制會使上市企業面臨迅速摘牌，不會經歷漫長的ST、PT過程。因此，創業板公司時刻面臨著退市風險。（4）技術風險。創業板定位于技術創新型企業，創業板上市公司的業績增長主要依賴于其技術領先和技術升級，但技術面臨著被淘汰和被超越的風險，同時，創業板公司賴以生存的核心技術，大多掌握在高管手中，甚至有些公司的技術權屬都是高管的，一旦發生意外，公司高管辭職離去，公司技術被帶走，違約及侵權風險將大幅增加，公司必須付出高額成本才能重新獲得技術權屬，從而使公司喪失產品成本優勢，甚至導致公司無法正常生產經營。

（二）內部審計在創業板公司風險管理中的作用 隨著內部審計職能的完善和發展，內審在創業版公司風險管理中的發揮越來越重要的作用。（1）內部審計的發展更加關注風險，逐漸成為風險管理的重要組成部分。創業板公司風險眾多，在公司各部門具有感染性、傳遞性等，一個部門造成的風險或風險管理不善帶來的后果除了由該部門直接承擔外，還會傳遞到其他部門，最終可能使整個公司陷入破產境地。公司內部審計機構與其他業務部門相比，是一個獨立的機構，其一定程度上的獨立性使其能夠客觀、公正地評價風險管理的過程和結果。在風險管理方面更加強調風險的規避、風險轉移和風險控制，可以通過有效的風險管理各個環節提高組織整體管理的效果和效率。因此，內部審計從發展趨勢來看，越來越關注企業風險因素，逐漸會成為風險管理的重要組成部分。（2）內部審計能夠與風險管理的各個環節緊密結合。風險管理的目標在于減少和控制損失，提高有關單位或個人的經濟利益或社會效果，是一個系統過程，包括風險識別、風險衡量和風險控制等環節，而內部審計可以在每個環節發揮重要作用。在風險環境中，內部審計師通過對信息技術、辦公自動化、環境因素變化等的分析，進而考慮企業風險變化和控制與形勢變化狀況，為管理層決策提供參考；在風險評估中，內部審計師利用其特有的獨立地位，從客觀角度分析評價風險，提供恰當意見；在風險反應和控制活動中，內部審計師可以分析減少風險措施的有效性及風險回報的合理性，另外，對于接受風險轉移和風險分擔的那一方風險與責任的大小提出自己的意見。

二、創業板公司在風險管理中加強內部審計的方法選擇

如圖1所示，創業板公司內部審計參與風險管理的具體方法有風險管理審計、風險導向審計、與外部審計相結合三種，內部審計參與風險管理的結果集中表現在風險審計報告上。

（一）風險管理審計 創業板公司內部審計部門進行的風險管理審計是要檢查、評價風險管理過程的充分性和有效性以及風險管理主要目標完成情況，以風險管理的最終結果是否達到目標為內部審計參與風險管理的目的，是在企業相關職能部門所進行的風險管理基礎上的再監督，認定與評價運行中的風險管理政策與程序的適當性和執行的有效性，這樣在控制創業板的風險方面有了更多管理保障。

（二）風險導向審計 創業板內部審計部門可以進行的風險導向審計是對剩余風險的確認并提出咨詢建議，對企業原有已識別的主要風險進行評價并加以控制，找出未被風險管理系統識別和控制的主要風險，將剩余風險降低至可接受水平，并協助企業預防或檢查將來可能出現的錯誤，在控制創業板公司高管辭職風險和技術風險等方面起到一定的保證作用。

（三）內部審計與外部審計相結合 由于當前創業板上市公司內部審計部門發展不成熟，審計人員經驗不足，對創業板風險認知不足，存在風險管理不善的可能，所以可以采用內部審計與外部審計相結合的方式，利用外部審計加強風險管理。當前適合創業板公司的合作形式有合作內審、內部審計為主外部審計為輔、審計管理咨詢等。創業板公司無論采用什么方法，最終都應系統地編制風險審計報告，對企業風險管理過程的效率性、效果性進行獨立評價，發現游離于控制之外的“剩余風險”，并提出相關建議以幫助管理層采取必要措施改進控制系統。

三、創業板上市公司利用內部審計加強風險管理對策

創業板公司作為高科技公司的代表，面臨的各種風險仍然可能影響公司的發展，因此，風險管理異常重要。而內部審計作為內部控制的重要組成部分，與風險管理的聯系日趨緊密，創業板上市公司利用內部審計加強風險管理的對策：

（一）嚴格保證創業板公司內部審計的獨立性 要保證創業板公司內審的獨立性主要應做好以下兩個方面：（1）建立適合創業板公司的內部審計機構模式。為提高內部審計的獨立性，可以在董事會下設獨立于管理當局的審計委員會，采用雙向責任，雙軌報告的組織形式。（2）提高內部審計人員的獨立性。除了要保持內部審計機構的獨立性，還要求審計人員在精神上保持獨立性、客觀性和遵守職業操守。保證內部審計人員不參與實際經營管理工作，只是為經營管理工作提供咨詢、建議服務等。

（二）創業板公司應根據自身特點選擇適當的內部審計模式

創業板公司規模大小和行業差別很大，不同的公司治理模式也可能不同，因此，每個公司都可以根據自己公司的特點，從成本效益角度選擇適合自己的內部審計模式，對于風險管理比較完善的企業來說，可以選擇風險管理審計，保證風險管理的有效實施。對于風險管理薄弱的公司，而內部審計部門比較完善的公司來說，可以選擇風險導向審計，對于內審部門不完善的公司來說，可以利用外部審計來進行風險管理審計或風險導向審計。

（三）重視內部審計風險報告結果 由于可能會屈服于管理當局的威嚴，風險管理部門提供的報告有時可能會流于形式。而內部審計部門獨立于管理部門，在風險管理中最終提供的風險審計報告中可以客觀揭示出重大風險因素，其風險評估報告意見可以直接報給董事會，可以通過風險審計報告的傳遞與交流，使創業板公司建立起迅速、規范、靈敏、全方位的風險監管信息網絡，可以保證及時防范與化解各種創業板風險。

（四）全面評價內部審計參與風險管理效果 在風險管理中，采取應對措施后能否將風險控制在可以接受的范圍內是風險應對措施有效性的最直接表現。內部審計人員除考慮風險應對措施的有效性，還應考慮創業板公司經營管理的特點，對風險應對措施的適當性作出評價，同時還應兼顧風險應對措施的成本效益性。

［1］劉新琳、周兵：《內部審計參與企業風險管理的路徑分析》，《審計月刊》2008年第1期。

［2］艾莉穎：《風險導向的內部會計監管研究》，天津財經大學2009年碩士論文。