淺談鐵路內部審計如何有效參與企業風險管理

張陽

摘要：隨著經濟全球化的發展，鐵路企業所處的環境也變得日趨復雜，面臨的風險種類也越來越多。內部審計部門作為鐵路企業中不可或缺的一個部門，它的根本目的在于規范企業生產經營行為、提高管理質量、防范風險以及增加效益。因此，內部審計參與風險管理也就成為必然的內在需求，內部審計參與風險管理，能夠幫助鐵路企業更好地規范生產經營行為，防范風險，提高效益。

關鍵詞：內部審計；風險管理

中圖分類號：F239 文獻識別碼：A 文章編號：1001-828X（2018）018-0201-02

一、鐵路企業內部審計參與風險管理的必然性

風險總是普遍存在，任何企業都必須面對，企業由于受到宏觀經濟形勢、政策調整等影響，外部環境變得日益復雜，面臨的風險紛繁復雜；并且由于企業的組織規模、機構設置、管理制度不完善等因素，導致企業的內部生產經營也存在風險。對于鐵路企業來說，為實現安全生產，穩定發展，降低所面對的風險，確保國有資產安全就成了其關鍵所在。因此，鐵路內部審計部門工作的要求，就促使其參與到企業的風險管理中。

二、鐵路企業內部審計參與風險管理的優勢

（一）內部審計具有獨立性的優勢

鐵路企業內部審計部門具有相對的獨立性，不從事具體生產經營工作，與各管理部門、各所屬企業也沒有直接的利益關系，因此，內部審計不僅能夠對企業風險管理活動進行客觀地評價，而且能夠站在全局的高度，協調各部門、所屬企業之間的矛盾，識別和評估風險，提出風險管理的有效建議，防范和降低企業面臨的風險，此外，鐵路內部審計部門還可以發現各業務管理部門內部存在的不完善的地方，以及由于機構設置或管理制度而形成的不易解決的實際風險。由于其相對獨立的地位，在將有關問題反映給上級管理者時，更容易引起管理層的認可和重視。

（二）內部審計具有相關性的優勢

內部審計雖相對獨立于其他部門，但在企業管理中卻與其他部門有著密切的聯系，相對于外部審計來說，內部審計不僅可以全程參與企業的管理活動，從事前、事中、事后三個階段分別進行風險預警、風險運用企業現有的資源，對風險管理更加有力，評價更加直觀，制定的措施更具操作性。

三、內部審計參與鐵路企業風險管理的方法

（一）評價鐵路企業內控制度的建立與執行情況

內部控制作為企業生產經營活動自我調節和自我約束的內在機制，處于企業中樞神經系統的重要地位。企業規模越大，其重要性越顯著，發揮的作用越明顯，鐵路企業必須實施健全完善的內控制度體系，因為這能保證國家方針、政策和法規制度在鐵路企業內部有效貫徹實施，也能保證會計信息真實性和準確性，是確保國有資產安全完整，防范和降低風險的關鍵。鐵路內部審計人員在審查企業內部控制體系時，應關注內控制度的合法性、合理性、全面性、協調性等，從這些方面基本上可以了解內控制度是否嚴密，有無存在管理漏洞。其次，應通過有關經濟事項測試內控制度能否有效執行，分析判斷錯弊情況，找出鐵路企業生產管理中的關鍵點與薄弱環節，以便采取針對性措施，防范風險。

（二）加強對風險管理的審計，提高審計質量

內部審計工作中可以把評估企業風險列入審計工作計劃，具體寫入審計項目方案中，明確內部審計人員應當關注鐵路企業所面臨的風險，審計人員應該編制有助于實現審計目標的審計方案，審計目標和程序須針對與被審企業有關的風險。內部審計人員需考慮的風險因素有：資金安全、國有資產的完整性、財務會計信息的真實性、內部控制制度的質量與執行、以前年度審計問題整改情況等等。審計方案確定的審計方法需能夠反映出風險發生的可能性、風險的重大性。同時，在每次的審計項目中，增強風險意識，關注風險，運用風險審計的方法，評估鐵路企業存在的風險，使管理者掌握相關風險情況并采取措施。另外，增加實施風險專項審計的比重，監督檢查各鐵路企業相關風險管理情況，評價對風險認識是否充分、防范風險的措施是否有效等等，從而為進一步提升風險管理提出建議。除此之外，內部審計還需對已經造成損失的風險進行重點檢查分析，發現和反映企業風險管理中的漏洞，及時采取補救措施，降低發生風險的損失。

鐵路內部審計部門對企業風險管理審計后，要向企業領導人提交審計報告，闡述風險審計的目標、程序以及審計中遇到的問題和采取的有效措施，對有關事項進行書面報告，在報告中應特別指出風險活動對于企業的影響與后果，并提請管理者重視并采取有效措施。對于有些企業中存在風險較大、后果嚴重的風險項目必須進行后續審計，風險越大，后續審計涉及的范圍就可能越廣，審計人員應將注意力集中于最嚴重的風險上，跟蹤重大風險問題，關注是否采取有效措施，防范或降低風險損失，對一般事項的后續審計可依據輕重緩急的原則，具體安排。

（三）發揮內部審計綜合性優勢

內部審計在鐵路企業管理中是一個綜合性部門，審計范圍覆蓋著經營管理的各個方面，掌握的信息是多方面的，而且長期深入各企業了解生產、經營、管理的情況，所掌握的風險管理信息和經驗，能夠對企業風險管理和提高效益產生重要影響。內部審計人員需利用這種優勢，通過對各種風險的鑒別分析，從全局的角度判斷風險的影響大小、輕重緩急程度，對鐵路企業風險管理進行的系統性、專業性監督檢查和評估，衡量鐵路企業實施風險防范的效益與成本，從而達到降低企業風險，提高效益的目的。

（四）充分利用信息化技術手段

隨著內部審計參與風險管理，其要關注的內容滲透到企業的方方面面，面對大量的審計數據。內部審計人員僅依賴的觀察、詢問、查閱、盤存、統計抽樣等傳統方法已經無法適應現在審計要求，必須充分利用信息化技術手段，鐵路企業已建立起審計作業系統，財務會計系統等，通過利用這些系統，對數據進行分析，及時、準確地發現企業內部控制和生產經營管理中存在的風險，提高管理的質量和效率。此外，利用信息化技術手段還可以對企業生產經營進行實時監控，使風險管理工作更加準確、高效、及時。

（五）提高內部審計人員綜合素質

風險管理賦予了內部審計在企業中新的地位和作用，內部審計人員不僅是一名審計監督管理者，也應是一名合格的風險管理者，這就要求內部審計人員需不斷完善自己：1.提高綜合業務能力，內部審計人員不僅要懂財務管理，還要懂經營管理、工程技術及法律等知識，拓寬知識面，改善知識結構。2.提高綜合分析能力，打破習慣思維，內部審計人員在參與鐵路企業風險管理中，還經常采用習慣性思維方式對一些風險事項進行分析，這樣往往對風險的分析不夠透徹，面對情況復雜的風險管理，內部審計人員應采用一些綜合分析方法，深入剖析風險事項，把握風險的本質。3.建立學習型內部審計機構，提高風險管理水平，通過經驗交流、業務培訓、后續教育等形式，創造良好的學習、交流的氛圍，了解前沿政策、拓寬眼界、吸取經驗，探討風險管理審計的新技術和新方法。4.培養創新精神，內部審計人員面對的風險多樣且多變，只有不斷創新，才能適應企業內外部環境的變化，處于積極主動的地位。

綜上，隨著鐵路內部審計參與企業風險管理程度的加深，首先，要求內部審計人員要利用自身有利條件、采取有效的審計方法、提高自身素質等，及時發現企業中存在的風險。其次，根據管理層的需要，通過審計報告高質量反映風險的情況，及時督促有關企業整改落實，確保風險能夠得到正確、及時的解決，實現改中求進。同時，內部審計人員要增強風險管理意識，將風險管理滲入每個審計項目中，利用先進的風險審計方法和資源，發現企業存在的風險問題或潛在風險，另外對高風險領域的企業要指派專人跟進，持續審計，對重大風險事項要查透，把握本質，提出指導性意見。