嵌入風險管控意識的企業(yè)內(nèi)部審計探索

□劉玉萍

一、企業(yè)內(nèi)部審計發(fā)展概況

從理論上分析，所有權(quán)與經(jīng)營權(quán)的分離以及組織內(nèi)部的多種分權(quán)管理所形成的受托經(jīng)濟責任關(guān)系是內(nèi)部審計產(chǎn)生與發(fā)展的內(nèi)因。即由于“兩權(quán)分離”造成了信息不對稱，為了防范管理層有可能在股東不知情的情況下作出對企業(yè)不利的逆向選擇，內(nèi)部審計應(yīng)運而生。2001年，國際內(nèi)部審計師協(xié)會（IIA）在《內(nèi)部審計實務(wù)標準》中將內(nèi)部審計定義為：“是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統(tǒng)、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標”。這是國際組織第一次賦予內(nèi)部審計“確認與咨詢”雙重服務(wù)內(nèi)容。IIA（2007）的定義，內(nèi)部審計是“一種旨在增加組織價值和改善組織營運的獨立、客觀地確認和咨詢活動，它通過系統(tǒng)化、規(guī)范化的方法來評價和改善風險管理、內(nèi)部控制和治理程序的效果，以幫助實現(xiàn)組織目標”。IIA（2009）頒布了新的《國際內(nèi)部審計專業(yè)實務(wù)框架》（IIPPF），肯定了內(nèi)部審計對治理程序的監(jiān)督評價功能。認為公司治理是內(nèi)部審計的對象。IIA（2011）發(fā)布新版《國際內(nèi)部審計專業(yè)實務(wù)框架》，強調(diào)內(nèi)部審計的目的“旨在增加價值和改善組織的運營”。2012年中國內(nèi)部審計協(xié)會通過國有企業(yè)自薦、國資委和金融監(jiān)管部門推薦、地方內(nèi)部審計（師）協(xié)會和協(xié)會各分會推薦的方式，搜集了大量內(nèi)部審計工作有引領(lǐng)作用的國有企業(yè)內(nèi)部審計典型經(jīng)驗，以更好地推進內(nèi)部審計有效地防范風險、提高經(jīng)濟效益、加快發(fā)展營造和諧的社會環(huán)境和氛圍。顯然，內(nèi)部審計的重要性在逐步提高，其職能已從監(jiān)督和查錯防弊轉(zhuǎn)向站在企業(yè)風險管控的角度，為公司治理和企業(yè)增值服務(wù)。

二、目前企業(yè)內(nèi)部審計存在的問題

（一）內(nèi)部審計人員處境尷尬

目前，內(nèi)部審計在大多數(shù)企業(yè)的定位依舊是監(jiān)督經(jīng)濟業(yè)務(wù)的警察。內(nèi)部審計人員的工作待遇是財務(wù)經(jīng)濟系列中最低的，在工作中享有的權(quán)利和承擔的責任并不對等。開展內(nèi)部審計工作，被審計對象的終端大部分都連著一名甚至多名高管層，審計過程中的困難和阻礙是可想而知的，被審計對象對審計工作有的不理解，有的甚至懷有抵觸情緒，往往不會主動配合其工作，認為內(nèi)部審計人員的所得就是他們的所失。內(nèi)部審計發(fā)現(xiàn)問題和薄弱環(huán)節(jié)，一方面體現(xiàn)出審計工作業(yè)績，另一方面也凸顯了被審計對象工作環(huán)節(jié)的不到位，反映了二者一定程度上存在有矛盾性，導致內(nèi)部審計很難被認可。

（二）內(nèi)部審計人員專業(yè)勝任能力不強

內(nèi)部審計人員對當前經(jīng)營管理工作分析、把握不夠深刻，對國情、企情、司情了解不夠全面，積極主動性也不夠，沒有將其很好地融入到審計工作當中。另外，由于內(nèi)部審計人員的單一專業(yè)所限，審計人員視野比較狹窄，尤其是石化銷售企業(yè)正處于改革轉(zhuǎn)型期和新業(yè)務(wù)拓展期，審計人員對傳統(tǒng)業(yè)務(wù)前端延伸不足，對新業(yè)務(wù)了解不深、研究不透，事前防范風險的作用發(fā)揮不夠。

（三）內(nèi)部審計職能發(fā)揮不夠，缺乏獨立性

一是內(nèi)部審計事后監(jiān)督多于事前監(jiān)督和事中監(jiān)控，側(cè)重于對已經(jīng)發(fā)生的業(yè)務(wù)和事實進行審查，缺乏風險防控的前瞻性。二是內(nèi)部審計機構(gòu)作為公司的內(nèi)部管理部門，在管理層級上與生產(chǎn)單位和其他職能部門同級，同受經(jīng)理層領(lǐng)導，這使得內(nèi)部監(jiān)督活動易受到干擾，導致無法深入、客觀地開展審計監(jiān)督工作，內(nèi)部審計的獨立性受到影響。

三、加強企業(yè)內(nèi)部審計工作的建議

（一）提升內(nèi)部審計地位，實行員工激勵

隨著內(nèi)部審計的不斷發(fā)展，內(nèi)部審計在企業(yè)宏觀戰(zhàn)略管理中的作用逐漸被企業(yè)高管層所接受與認可。提高內(nèi)部審計地位最重要的一點就是要保持獨立性。內(nèi)部審計人員不得從事企業(yè)具體的業(yè)務(wù)活動，要獨立于業(yè)務(wù)管理部門，客觀地對風險進行識別。企業(yè)內(nèi)部審計直接對董事會及董事會審計委員會負責，向董事會及審計委員會報告工作。

激勵問題一般被認為是良性發(fā)展動力，可將其作為改進內(nèi)部審計的推動力而加以接受。鑒于內(nèi)部審計工作的難度和對內(nèi)部審計人員素質(zhì)的高要求，筆者認為可以通過實行薪酬激勵措施來實現(xiàn)，比如可以通過開出比普通同等崗位高出30%—50%的薪酬來吸引有能力的員工轉(zhuǎn)向內(nèi)審崗位，同時輔以配套的福利計劃，以確保審計人員能高效地開展工作。

（二）注重內(nèi)審團隊成員溝通和知識多元化

卡耐基認為，一個人的成功只有15%是由于專業(yè)技術(shù)，而85%則要靠人際關(guān)系和為人處世的能力。一個優(yōu)秀的內(nèi)部審計人員同樣除了必須具備超高的業(yè)務(wù)能力外，還需要有良好的溝通及處理人際關(guān)系的能力。

作為一個高效的內(nèi)審團隊，既需要經(jīng)驗豐富的財會專家，也需要計算機專家和法律專業(yè)人士等，團隊成員的知識背景應(yīng)盡可能多元化，除具備扎實的財會知識和經(jīng)驗外，還應(yīng)熟悉本單位生產(chǎn)經(jīng)營及經(jīng)濟業(yè)務(wù)情況，熟悉相應(yīng)的法律法規(guī)及公司規(guī)章，掌握內(nèi)部審計內(nèi)容、專業(yè)技術(shù)及信息系統(tǒng)。必要時可以對內(nèi)審人員分組，各司其職，以盡可能優(yōu)化內(nèi)審組織結(jié)構(gòu)，完善內(nèi)審工作體系，推進日常審計工作流程化與標準化，提升審計工作質(zhì)量。

（三）拓展內(nèi)部審計范圍

隨著企業(yè)經(jīng)營風險的增大，內(nèi)部審計的職能范圍也不斷擴展，內(nèi)部審計的觸角已延伸到企業(yè)內(nèi)部經(jīng)營管理的各個環(huán)節(jié)，包括財務(wù)收支審計、經(jīng)濟效益審計、投資可行性評價審計、基建工程管理審計、預(yù)算管理及考核審計、人力資源審計及重大合同管理審計等。內(nèi)部審計通過充分發(fā)揮貼近生產(chǎn)經(jīng)營的優(yōu)勢，緊扣中心任務(wù)和薄弱環(huán)節(jié)，抓住經(jīng)營發(fā)展的新趨勢、新動向、新苗頭，及早發(fā)現(xiàn)、及時診斷被審單位的經(jīng)營管理問題，實現(xiàn)關(guān)口前移，事前防范。如石化銷售企業(yè)內(nèi)部審計可以緊緊抓住問題多、風險較大的領(lǐng)域、環(huán)節(jié)、流程，重點圍繞油（氣）外采外銷、非油品經(jīng)營、營銷活動、投資發(fā)展、成本費用控制、油品溢耗、工程建設(shè)、資產(chǎn)處置、委托管理、合資企業(yè)等方面，科學靈活立項，開展審計監(jiān)督。

（四）創(chuàng)新內(nèi)部審計方法

內(nèi)部審計人員應(yīng)充分考慮企業(yè)的實際情況，采用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法進行審計，除此之外，還可實行“家訪制度”，了解員工特別是領(lǐng)導八小時以外的生活情況，這對企業(yè)內(nèi)部反貪反腐審計非常有效。也可以指派專人負責研究和評估重大投資項目的可行性、投資風險和投資效益，并跟蹤監(jiān)督重大投資項目的進展情況以更好地審計重大投資情況。如果內(nèi)審工作找不到突破口，可以從最基礎(chǔ)的工作入手，如進行固定資產(chǎn)審計，可以考慮從固定資產(chǎn)盤點開始，對照資產(chǎn)盤點表進行盤點，從中發(fā)現(xiàn)固定資產(chǎn)的盤盈盤虧、轉(zhuǎn)移或報廢處置等情況。

（五）抓好內(nèi)部審計工作的成果轉(zhuǎn)換

內(nèi)部審計工作呈現(xiàn)的成果是出具內(nèi)部審計報告。但內(nèi)部審計報告并不意味著內(nèi)審工作的結(jié)束。審計報告出具后，企業(yè)管理層要注重對內(nèi)部審計工作的成果轉(zhuǎn)換。企業(yè)內(nèi)部審計部門與被審計單位簽訂限期整改通知書，加強跟蹤審計及必要的后續(xù)審計程序，以檢查被審計單位落實審計建議或?qū)徲嫑Q定的情況，檢查和評定審計項目的質(zhì)量和效果，對整個審計項目實施事后監(jiān)督和檢查。同時，企業(yè)管理層也需要對照內(nèi)審結(jié)果進行對比自查，確保審計工作的正常運轉(zhuǎn)與審計工作的成果轉(zhuǎn)換。

四、企業(yè)內(nèi)部審計風險管控新思路——嵌入風險管控意識

近年來，我國企業(yè)舞弊現(xiàn)象層出不窮，特別是高管舞弊使得企業(yè)的內(nèi)部控制風險無限增大。紅塔集團原負責人利用職權(quán)和職務(wù)之便，伙同他人私分單位巨額的銷售貨款；上海市勞動和社會保障局原負責人違規(guī)挪用巨額社會保障資金給民營企業(yè)投資經(jīng)營；天津大學原有關(guān)領(lǐng)導動用教育經(jīng)費炒股損失巨大。從經(jīng)濟監(jiān)督角度看，這些案件都是單位的內(nèi)部控制失效、內(nèi)部監(jiān)督失控的結(jié)果。而本該發(fā)揮監(jiān)督作用的社會審計卻無所作為。隨著國家取消強制驗資和年報審計政策，社會審計需求越來越窄，而內(nèi)部審計需求將越來越大。內(nèi)部審計已經(jīng)被推向企業(yè)防范舞弊、降低管控風險的前沿。

盡管有些方面會質(zhì)疑內(nèi)部審計對于企業(yè)風險管理的有效性，認為內(nèi)部控制的獨立性較社會審計會差一些，甚至還會選擇審計業(yè)務(wù)外包。但越來越多的企業(yè)已經(jīng)意識到用社會審計替代內(nèi)部審計的弊端所在。比如，社會審計人員并不了解企業(yè)情況，審計中通常會運用跟國家審計相似的方法和思維。事實上，內(nèi)部審計的范圍和角度跟社會審計大相徑庭。外部審計人員無法站在管理層的角度為企業(yè)考慮，且與企業(yè)內(nèi)部各部門的溝通方面也有所欠缺，而且社會審計費用較高，必然會增加企業(yè)負擔。還有外部審計人員有可能泄露企業(yè)秘密。相反，內(nèi)部審計人員熟悉企業(yè)業(yè)務(wù)并能夠隨時深入生產(chǎn)經(jīng)營的全過程去了解掌握具體情況，收集到大量第一手資料，從中發(fā)現(xiàn)存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和防范等相關(guān)建議。另外，內(nèi)部審計活動范圍在經(jīng)營風險、信用風險、財務(wù)風險、風險管理的有效性、成本較低、提高效益等領(lǐng)域不斷擴大，這對企業(yè)降低管控風險是非常有必要的。

企業(yè)要滿足“有限責任、有人負責、有效制衡”的要求，就需建立起規(guī)范的決策、執(zhí)行、監(jiān)督三權(quán)分立式的內(nèi)部控制制度。同時要充分吸收全面風險管理的理念和方法，強調(diào)內(nèi)部控制與風險管理的統(tǒng)一，將內(nèi)部控制建設(shè)和風險管理工作有機結(jié)合起來。而以風險為導向、以內(nèi)控為基礎(chǔ)的內(nèi)部審計，則通過對內(nèi)部控制制度的建立及執(zhí)行的評價，評估和識別可能的控制風險并報告公司管理層，防范和杜絕舞弊和重大錯報等問題的發(fā)生，降低企業(yè)風險。

（一）企業(yè)內(nèi)部審計模式需要朝風險管控方向轉(zhuǎn)變

為適應(yīng)外部環(huán)境的變化，企業(yè)內(nèi)部審計需要開展自我模式的創(chuàng)新，從“揭露問題型”向“持續(xù)改進型”轉(zhuǎn)變，從“被動接受型”向“主動參與型”轉(zhuǎn)變，從單獨強調(diào)“獨立性”向積極追求“價值增值”轉(zhuǎn)變，從“過程控制型”向“風險管理型”轉(zhuǎn)變，從“借鑒應(yīng)用型”向“開發(fā)創(chuàng)新型”轉(zhuǎn)變。企業(yè)內(nèi)部審計需要化解威脅企業(yè)的內(nèi)、外部風險，為實現(xiàn)組織的可持續(xù)發(fā)展服務(wù)，以增加企業(yè)價值為審計理念，幫助企業(yè)防范和降低經(jīng)營風險，提高其經(jīng)營管理水平。

（二）內(nèi)部審計要融入企業(yè)風險管理，提倡參與式審計

內(nèi)部審計的著力點是風險管理、控制和治理。內(nèi)部審計團隊要以合作的方式與企業(yè)內(nèi)部各部門保持良好的溝通，提高被審計人員對內(nèi)部審計的接受程度，讓各個部門和崗位人員參與其中，保證各方利益目標的一致性。要增加企業(yè)實現(xiàn)既定目標的機會，確認運營改進，降低風險，從而為企業(yè)創(chuàng)造價值。內(nèi)部審計人員要站在公司治理的高度，通過對公司整體風險管理中存在的問題，及時提出改善、指導企業(yè)風險管理的意見和措施，使內(nèi)部審計成為企業(yè)的免疫系統(tǒng)。

（三）提升內(nèi)審人員專業(yè)勝任能力，強調(diào)職業(yè)道德

內(nèi)部審計作為受托責任的一種控制機制，其發(fā)展首先需要提升內(nèi)審人員的專業(yè)勝任能力，要求內(nèi)部審計人員從“后臺”走向“前臺”，審計控制的關(guān)口需要前移，而非“秋后算賬”、“事后諸葛亮”，要主動進行事前、事中診斷、控制和評價。內(nèi)部審計人員要從以監(jiān)督、檢查為主的“裁判”角色轉(zhuǎn)變?yōu)橐詤f(xié)助、參謀為主的服務(wù)角色，集調(diào)查人員、指導顧問、咨詢專家、管理層的有益助手等職責于一身。深入企業(yè)生產(chǎn)經(jīng)營的各個領(lǐng)域，及時發(fā)現(xiàn)問題，提出建設(shè)性意見，在監(jiān)督中服務(wù)，在服務(wù)中監(jiān)督，規(guī)范企業(yè)經(jīng)營管理行為，增強企業(yè)抗風險能力，提高企業(yè)的經(jīng)濟效益。其次，要保持高質(zhì)高效的內(nèi)部審計，內(nèi)審人員除了要具有高超的專業(yè)勝任能力外，還需要良好的職業(yè)道德做保證，促進內(nèi)部審計保持其獨立性。

（四）著重考慮ERP信息系統(tǒng)對企業(yè)內(nèi)部審計的影響

內(nèi)部審計理論與技術(shù)、方法的每一次重大變革，都是隨著經(jīng)濟的發(fā)展、新技術(shù)的出現(xiàn)等而催生的。在信息化飛速發(fā)展的時代，ERP系統(tǒng)（Enterprise Resource Planning，企業(yè)資源計劃的簡稱）對企業(yè)內(nèi)部審計將產(chǎn)生深遠影響。內(nèi)部管理權(quán)限的嚴密性以及關(guān)鍵風險點的設(shè)置成為ERP環(huán)境下內(nèi)部控制的重點。相關(guān)員工通過對程序的篡改，不僅可以對數(shù)據(jù)資料進行修改、復制或銷毀，還可以消除交易軌跡，不留下操作痕跡，傳統(tǒng)的審計線索已不能完全滿足這種突變。因此，內(nèi)部審計會存在操作風險、過分信賴自動控制結(jié)果風險、設(shè)備風險、網(wǎng)絡(luò)風險等并存的多樣化狀態(tài)，在內(nèi)部審計工作中都必須一一加以考慮。作為石化銷售企業(yè)內(nèi)部審計，要依托集團公司目前在用的AIS、審計信息集成系統(tǒng)、審計預(yù)警系統(tǒng)三大信息應(yīng)用平臺，繼續(xù)深化審計工作的信息化建設(shè)，重點要加大對ERP系統(tǒng)相關(guān)原始數(shù)據(jù)的分析運用，利用企業(yè)“云數(shù)據(jù)”優(yōu)勢，拓展大數(shù)據(jù)的技術(shù)運用渠道，探索多維度、智能化的數(shù)據(jù)分析功能，運用信息技術(shù)準確判斷、分析發(fā)現(xiàn)審計問題，提高防范風險能力。

（五）以風險導向強化事前監(jiān)督、動態(tài)監(jiān)督和風險預(yù)警

風險導向的內(nèi)部審計監(jiān)督重在監(jiān)督活動的前置，通過制度安排、事前防控和動態(tài)管理來防范企業(yè)內(nèi)部控制風險和個體廉政風險的產(chǎn)生，具體落實重點有：一是內(nèi)部審計可通過穿行測試等方法，對內(nèi)部管理制度體系、內(nèi)部控制體系的有效性進行測試、評估，發(fā)現(xiàn)是否存在設(shè)計缺陷和運行缺陷，以促進管理制度和內(nèi)部控制系統(tǒng)的不斷完善；二是內(nèi)部審計在開展日常監(jiān)督和專項監(jiān)督過程中，通過對發(fā)現(xiàn)的各類違規(guī)事件進行歸納分析，識別被監(jiān)督對象所處崗位和被監(jiān)督業(yè)務(wù)活動相關(guān)的風險因素，為修復完善風險防控體系和風險解決方案提供專業(yè)建議；三是通過建立內(nèi)部風險預(yù)警機制和適時的動態(tài)監(jiān)督，主動尋找內(nèi)部審計的切入點，進行超前監(jiān)督，以便及時中止風險誘因行為，進而填補制度和流程漏洞，避免風險事項的發(fā)生。