內部審計在公司法律風險控制中的價值提升

潘紅英

摘要：積極穩妥的內部審計能夠在價值提升和加強公司法律風險控制等方面對公司的經營產生不可低估的推進作用，它能促進公司加強經營管理，實現經濟目標。現階段，部分公司設置了內部審計機構，但內部審計工作的開展并不順利，沒有充分發揮出其積極的監控和服務作用。本文以某公司為例，探討了內部審計如何發揮在公司法律風險控制中的價值提升作用。

關鍵詞：內部審計 法律風險 控制 價值提升

一、法律風險概念及管理內容概述

法律風險是指基于法律、法規規定或者合同約定，由于公司外部環境及其變化，或者公司及其利益相關方的作為或者不作為導致的不確定性，對公司實現目標的影響。

法律風險管理是公司全面風險管理的有機組成部分，貫穿于公司決策和經營管理的各個環節。對具體的實施流程結合操作步驟進行細化后，分為法律風險識別、風險量化測評、風險分析評價、制訂控制計劃并實施、監督與檢查，法律風險管理采取閉環管理，每一年為一個更新周期。

二、內部審計在法律風險控制中的價值提升實踐

本文以W飛機制造公司的財務專項審計和內部控制審計為例，來具體分析內部審計在公司法律風險控制中的價值提升，進而為企業增加價值的實踐做法。

（一）背景分析

1.填報專業法律法規及法律風險事件，形成公司法律風險事件庫

公司法律風險分類框架包括19個類別，一級法律風險類別51項，二級法律風險類別82項。依據公司“法律風險分類框架”，法律風險管理辦公室最終辯識了562個風險事件，形成了公司的法律風險清單，公司法律風險事件較多的類別是采購生產（76項）、人力資源（74項）、工程建設（68項）、**產品項目（64項）以及財務管理（55項）。

公司重點關注法律風險領域6類，分別為客服管理法律風險、規章制度法律風險、商業秘密法律風險、合同解除及違約法律風險、產品管理法律風險和廉政管理法律風險，涉及35個法律行為。針對這35個法律風險行為，組織責任單位制定風險管控措施，并分階段進行跟蹤、考核。

2.以內部審計強化對法律風險管理的再監督

在建立風險事件庫的基礎上，公司管理層始終強調要強化內部審計對法律風險管理的再監督作用，內部審計作為一種獨立、客觀的監督管理活動，對公司防范法律風險有不可替代的作用，內部審計要深入主業保駕護航，在每年實施一系列財務專項審計和內部控制審計等監督工作的基礎上，積累審計工作經驗。

（二）主要做法

公司內部審計的目標是通過審計檢查評價公司內部各種業務的合理性及其執行的有效性，并對審計過程中所發現的重大問題進行法律風險防控并提出相關改進建議。

1.做好充分的審前調查，評估業務法律風險，確定重點審計領域

在開展對公司各業務領域的審計時，審計人員往往具備充足的會計、審計專業知識，卻缺乏專業的法律知識，這在很大程度上影響了審計工作開展的效率和效果。因此，在開展審計工作前，應做好充分的審前準備，了解與生產經營關系密切的法律法規，為在進行審計工作時保持敏感的法律風險嗅覺奠定基礎。

（1）初步了解七項法律體系，即憲法和憲法相關法、刑法、行政法、民商法、經濟法、社會法、訴訟與非訴訟程序法。

（2）根據內部審計業務范圍，初步確定法律法規依據，基本包括但不限于以下類別：①會計審計類41項規定；②經濟法、民商法類129項規定；③稅法參考法規類190項規定。

（3）公司審計部門加強“審前調查”，查找關鍵業務法律風險領域：一是搜集查看重要業務資料，摸清公司關鍵業務領域、規模及其涉及的重要法律風險；二是訪談關鍵人員，與法律風控人員進行充分交流，了解公司重大風險領域及風險管控情況等信息，與具體業務操作人員交流，了解重要業務交易方式、主要業務流程、關鍵崗位職責等信息；三是審計組根據查看資料和訪談了解到的情況，及時討論審議，評估關鍵業務法律風險、尋找審計切入點、確定重點審計領域，探討審計方法。

2.聯合專業力量，擬訂審計方案，確定審計重點和審計方法

為了有效彌補審計人員法律知識不足的缺陷，聯合公司法律風控專業人員組成審計組，為審計人員在公司重點業務類型、重點法律風險領域、風險管控特點、易出現管控缺陷的環節等方面提供業務指導，與審計人員一起共同擬訂審計方案，確定審計范圍，商討具體的審計方法，并全程參與審計過程。聯合審計組對公司財務專項審計和內部控制審計確定審計關鍵環節為審計重點，具體表現如下。

（1）財務專項審計關鍵業務環節。財務業務循環主要包括以下5個：銷售與收款循環、采購與付款循環、生產與存貨循環、人力資源與工薪循環、投資與籌資循環。除了貨幣資金會計科目以外，這5個業務循環對應了資產負債表和利潤表的所有其他會計科目。

（2）內部控制審計關鍵業務環節。根據集團公司內部控制應用指引，28項內部控制指引均為關鍵業務環節，其中屬于公司內部審計重點關注的19項關鍵業務有合同管理內部控制指引、存貨管理內部控制指引、固定資產內部控制指引、戰略規劃內部控制指引、人力資源內部控制指引等。

3.實施對公司財務專項審計和內部控制審計，有效控制法律風險

（1）財務專項審計。以下以抽取人力資源與工薪循環、銷售與收款循環、投資與籌資循環3個關鍵業務循環為例，說明在審計過程中關注的重大法律風險點并如何實施管控。

公司內部審計部門的年度財務專項審計任務是每年度的審計計劃之一，在2014年度對某集團公司以上三個業務循環的財務專項審計中，審計組確認了以下六個重大法律風險，其中第①項屬于人力資源與工薪循環審計內容，第②和③項屬于銷售與收款循環審計內容，第④、⑤和⑥項屬于投資與籌資循環審計內容。

這6個重大法律風險和整改情況分別如下：①部分職工未按勞動法簽訂勞動合同。C公司與D公司屬于不同的法人主體，無股權控制關系，而法人代表、經理人員等同一套班子成員，兩個公司共計5100人，均與C公司簽訂了勞動合同，其中有850人實際是D公司的人員。審計報告提出后，850人與D公司重新簽訂勞動合同，原合同終止；②其他應收款長期掛賬2，400.00萬元未清理，存在款項回收的法律風險。審計報告提出后，公司制訂了清理計劃，并協同法律部門實施了清欠工作，收回長期掛賬的款項共2，200.00萬元，剩余200萬元于下年度收回；③公司房產稅存在重大涉稅法律風險。公司沒有就房產稅免稅事宜在景德鎮地方稅局進行審批或備案，沒有取得地方稅務局關于軍品生產經營用房免稅的相關手續。審計報告提出后，公司補辦了相關手續，為2014年免交房產稅約400萬元實施了有效防控；④投資管控存在重大管控風險，對15家投資企業年均投資收益率為3.29%，審計報告提出后，公司組織了內部審計部門對被投資單位進行了專項審計，發現審計問題20條并實施了整改，有效實施了對投資法律風險的管控；⑤公司歷年來向已無產權關系的經營業績非常差的A企業提供了經營借款共計700多萬元，并簽訂了借款協議，款項回收存在重大法律風險。審計報告提出后，立即對A企業的經營借款終止，有效地將借款風險轉移給了A企業的母公司B公司；⑥截至2014年末，公司共有**項科研費研制項目超墊支，累計墊支1億多資金。審計報告提出后，針對科研費墊支數額較大情況，公司及時落實責任部門，負責與上級主管部門及時溝通、匯報，將未到位的資金盡快到位，有效降低了公司科研費籌資風險和緩解了資金壓力。

（2）內部控制審計。以下抽取對“存貨管理”和“合同管理”兩個內部控制的審計舉例，說明在審計過程中關注的重要法律風險點并如何實施管控。

第一，存貨管理的內部控制審計。為了進一步加強非正常存貨管理，有效防范非正常存貨的法律風險，2015年6月，審計部門實施了對公司非正常存貨管理情況進行了專項審計。在2014年11月公司年度財產清查填報的非正常存貨基礎上，審計組進行了整理篩選，通過公司信息平臺下發審計通知，要求各單位認真填報非正常存貨形成原因、擬處理建議等，結果如下：積壓呆滯2700萬元，殘損變質640萬元，技術淘汰320萬元，盤虧29萬元，合計3689萬元。

此次非正常存貨專項審計發現以下三項重要法律風險點：①2014年及以前年度公司財務部門沒有對存貨減值計提存貨跌價準備；②對因停產、技術淘汰等原因造成的積壓存貨處理不及時；③對單位內部可調劑使用的積壓存貨調劑態度不積極。

資產使用與監督部門有效實施了對這三項風險的跟蹤監督管控：①2015年12月31日，公司財務部門計提存貨跌價準備5500萬元；②某型號標準件、成附件1310萬元按需調劑給E公司，該積壓存貨均為進口件，質量較好，公司所屬子公司E公司業務范圍中包括對該標準件、成附件使用或銷售，以此盤活資產，減少資金積壓。

第二，合同管理的內部控制審計。為了進一步夯實合同管理基礎，防范合同法律風險，公司規劃部、財務部和紀檢監察與審計部組成聯合審計組，每半年對公司合同管理進行審計考核。考核內容包括合同簽訂、履行、變更及解除情況，合同對方資質審核管理情況，紙質合同歸檔情況，合同臺賬及檔案管理情況，合同發票管理情況，合同信息化系統中合同編制規范性和合同支撐材料上傳規范性等，共包括三個部分，第一部分是合同檔案管理、履行、變更、解除管理現場檢查（80分），第二部分是合同管理信息化系統檢查（20分），第三部分各職能部門會簽審核合同及時性。

2015年下半年針對20個業務單位合同管理審計考核結果，確認了4個重要法律風險：合同臺賬信息要素不全；合同發票管理制度體系不完善；合同付款憑證和資料報送不及時；合同簽訂時間滯后。

各有關單位針對以上風險實施了以下整改，起到了良好的合同法律風險防控效果：統一了合同臺賬模本，增加了合同到貨、報賬、付款等合同履行信息要素；建立了本單位合同發票臺賬；嚴格按照時間節點報送合同付款計劃和資料；嚴格執行先簽訂合同后履行義務。

（三）取得的實效

1.推動企業價值提升

一是公司從上到下法律風險防控意識得到進一步加強；二是推動了財務專項審計和內部控制審計體系的完善。

2.內部審計自身價值得到提升

將法律風險防控滲透到財務專項審計和內部控制審計各個關鍵業務環節，打破了對內部審計只會查查賬、看看表的固有認識，拓寬了內部審計的監督范圍，是對傳統內部審計概念的大膽創新和突破，是內部審計監督職能的有效拓展和延伸，提升了審計人員的監督能力，進而提升了內部審計的監督價值。

三、內部審計參與法律風險控制的思考和建議

（一）以法律風險防控為切入點，將內部審計工作全方位并準確滲入到全面風險管理工作中

法律風險只是全面風險管理的一個組成部分，全面風險管理是個系統過程，內部審計在企業風險控制中的作用是不可或缺的，其職能只要體現在對風險管理的再監控活動中，同時進一步鞏固和加強公司全面風險管理體系的建設。

（二）完善審計人員專業結構，充實內部審計人員隊伍

內部審計要想有效參與公司業務風險控制，審計人員還應吸收具有風險管理、信息技術、法律、金融等專業知識背景的人員，充實內部審計人員的專業知識結構，進而能夠有效利用信息技術等手段創新審計方法，拓寬審計思路。

（三）進一步完善增值型內部審計方法和技術

第一，引進并運用計算機審計技術，運用合理的審計軟件和計算機審計程序進行高效的監督和評價，提高內部審計的效率；第二，改善內部審計方法，應加快向以風險為導向、以治理為目標、以內控為手段的增值型審計模式的轉變。