淺談國有企業風險導向內部審計

摘要：在激烈的市場競爭中，國有企業的總體戰略目標將受到各種事件的影響，諸如經濟、市場、產業、法律、信用、競爭等因素都會導致不確定性，不確定性帶來了不利影響，也可能帶來機遇，如果能夠合理認識和有效管理企業風險，有助于優化企業資源配置，創造更大價值。傳統的內部審計側重于企業的財務審計和內控審計，發揮著監督和控制的作用，風險導向內部審計在涵蓋原有內審職能基礎上，發揮獨立性和專業優勢識別和分析企業潛在的和固有的風險因素，幫助企業合理制定有效的風險管理體系及風險應對策略，可以達到事半功倍的效果。本文首先從風險導向內部審計的含義著手，闡述了其在企業中所發揮的作用，然后進一步提出國有企業風險導向內部審計的應用，以此幫助國有企業提高內部審計在企業內部管理風險中的作用。

關鍵詞：國有企業;風險導向;內部審計;應用

一、風險導向內部審計的含義及作用

風險導向內部審計是指審計人員不僅對被審計單位開展財務審計和內控審計工作，還對被審計單位的風險目標設定—事件識別—風險評估—風險應對—風險監控等風險管理流程開展審計，這種冷傳統審計和風險控制相互結合的方法，有助于企業預測可能存在的風險，提前采取措施來加以防范，同時，對于企業現有的風險，能夠進一步的加以控制，防止現有的風險給企業帶來不必要的損失。

風險導向內部審計在企業中的作用主要有以下五個方面：第一，有助于企業對風險管理體系進行改進和完善。內審人員能夠根據行業現狀以及國家相關政策，并結合企業的未來發展戰略識別和分析企業可能存在的風險因素，進而幫助其完善風險管理控制體系;第二，有助于從客觀的視角分析判斷評估企業風險。因為內審機構并不從事企業的經營活動，內審人員獨立性的優勢有利于他們從“旁觀者清”的角度完成工作;第三，有助于企業制定有效的風險應對措施，因為內部審計人員具有專業知識和技能并且日常工作中經常接觸到各種企業風險，借助于他們的專業識別和判斷風險經驗，有利于指導企業制定正確的應對策略;第四，有助于企業內部形成全面的風險意識，因為內部審計工作若是發現企業的風險問題，通過審計提醒能夠影響企業的全體員工，有助于員工在各自的崗位上加強風險意識，對風險加以防范;第五，發揮高效和省力的杠桿作用。企業的風險管理部門能夠根據風險導向的內部審計的結果，進一步地對風險進行識別、分析和控制，可以減少重復性的工作，同時提高企業風險管理部門的工作效率，能更加準確的進行風險應對措施的制定，及時防范危險性風險J烽低控制性風險損失，抓住機會性風險的機遇。

二、以風險管理為導向完善國有企業的內部審計

（一）國有企業要重視風險導向內部審計

大部分國有企業都依據相關法律法規設置了內部審計部門，但內部審計部門的工作模式大部分比較傳統，職能僅限于傳統的專項審計和監督檢查，企業管理層對風險管理重視程度不夠。原因是有的國有企業的現代企業制度、公司治理結構改革還沒有到位，國有企業管理者的行政任務過重，所以國有企業管理者雖然對企業的風險管理有認識，但缺乏構建企業風險管理體系的能動意愿和具體措施。國有企業應該重新對內部審計進行定義，內部審計工作不僅僅是審查和監督，還需要為企業管理者提供風險導向咨詢和確認服務，從而更好地把控好企業風險管理的第三道防線。

（二）內審人員要強化風險管理理念

內部審計不僅是單一的監督和控制的職能，它在向服務職能的方向轉變。內部審計人員不僅需要做好事中和事后審計，更重要的是做好事前防范審計。對于國有企業運營中存有的風險，內部審計應該及時發現并提出相關的應對方案，以免造成企業的總體戰略發展不如企業的預期。在內審人員的工作理念上，需要不斷加強風險管理的宣傳和引導，在具體的內審工作中，內審人員以國家的審計相關準則以及內部控制的相關規范為引導，基于責任感和危機感，根據自己長期內審工作的經驗，以及對企業管理層的風險偏好程度的掌握和專業的分析，做出符合企業管理者要求的風險容量判斷，把風險導向貫穿于審計工作始終。

（三）內審人員要提高風險管理業務綜合能力

風險導向的內部審計對于內審人員的職業工作能力提出了更高的要求。《內部審計實務標準：屬性標準1210專業能力》中要求的知識和技能對于傳統的內審人員是必需的，風險導向內部審計的審計范圍擴展到了識別風險、評估風險和應對風險，所以審計方法不再局限于函證、監盤、觀察、檢查、詢問等方法，還需要結合企業風險管理，采用調查問卷、風險組合清單、SWOT分析、主要外部指數和內部指數分析、相關性分析、潛在事件分類圖、敏感性分析、情景分析、壓力測試等手段和方法獲取相關信息，利用電子信息系統建模，對數據進行加工、判斷，利用信息系統對超出容忍度范圍的風險進行重點審計管理和報告。在內審工作中風險導向的內審人員必須具備對或有事項、不確定因素的敏感感知能力、不斷汲取經驗提高自我的能力，增強基于風險容忍度的風險判斷能力。總而言之，風險導向審計模式要求內審人員基于傳統的技術之上進行創新和改進，企業擁有高素質的內部審計人員，能為企業風險導向的內審工作開展提供極大的幫助。

三、風險導向內部審計機制在國有企業的應用

（一）建立并完善風險導向審計制度

雖然我國已經出臺了內部審計有關工作的準則和法律法規，大部分國有企業都按照規定建立了相關的內審制度，但風險導向的內審制度還要求：一是明確風險導向的內審職能;二是擴大內部審計的工作范圍，突破傳統內審，增加風險管理因素;三是方法創新，結合傳統的過程審計、事后審計模式，以系統管理的理念，根據企業所處的行業以及具體的業務內容確立穩定、高效、風險導向的內部審計制度。風險導向內部審計制度的建立和完善并不是一朝一夕的事，還需要企業根據運營的實際需要做出調整，從而持續地對于內部審計機構的工作給予制度上的支持，這樣有利于內部審計機構與其他部門之間相互配合協調，促進內審工作的順利完成，從而提高工作質量。

（二）以風險導向編制年度審計計劃

內部審計對企業運營的各個環節的流程比較熟悉，在制定年度審計計劃階段：一是基于企業總體戰略的要求，對企業的內外部環境進行評估，從總體上客觀的測算企業風險容量;二是結合內部審計總體計劃，逐層分解審計內容，在審計內容中貫穿收集風險管理信息模塊的子項目;三是制定具體的內部審計計劃，包含傳統審計事項和風險導向的指標體系。

（三）實施風險導向內部審計

一是嚴格按照事先制定的內審計劃開展工作;二是選擇合適的審計方法組合，在全面審計之外對潛在風險進行識別和記錄;三是在審計的基礎上，考慮企業經營中的潛在風險，區分危險性風險、控制性風險和機會風險，結合多種分析方法，測試其是否超出企業的風險容量，是否會為企業帶來機遇。在進行內部審計的同時取得風險管理的有關信息，幫助企業更好地進行內部控制和風險控制。

（四）風險導向內部審計報告

風險導向審計報告應該注意以下幾點：第一服告的重點內容是被審計單位內部控制，但應增加風險識別、風險評估的內容，并應客觀說明風險識別、風險評估的具體過程、方法、結果;第二，報告中應該對所識別的風險性質、等級予以描述，描述方法應該有理有據，通俗易懂;第三，報告應該提出關于風險管理的改善建議，尤其要考慮風險管理運行對企業的發展戰略的重要影響。第四，應該對報告中風險管理部分的使用范圍做出說明，為企業決策層、管理層研究風險管理方案提供參考。

四、結束語

綜上所述，由于企業所處的行業和環境較為復雜，其中的風險因素對企業經營影響不一，通過風險導向與企業內部審計相互結合，強化兩者在國有企業內部審計中的綜合應用，有助于國有企業更好的發揮社會主義經濟發展的核心作用，同時為國有企業的風險管理和內部控制助力，促使國有企業能持續健康的發展。

參考文獻：

[1]孫迎迎.效益導向型內部審計在國有企業中的應用[J].納稅，2019，13（24）：172+174.

[2]黃建喜.國有企業風險導向內部審計的應用探討[J].時代金融，2019（23）：81-82.

[3]鄧梅芳.風險導向內部審計在國有企業的應用探討[J].財會學習，2019（21）：161+163.

作者簡介：

朱園，杭州西湖文化旅游投資集團有限公司，浙江杭州。