市場風險管理視角下高科技企業內部審計優化分析

張伯宇/文

一、從風險管理視角出發看高科技企業內部審計

（一）市場經濟的風險環境評估

企業在生產過程中會遇到各種各樣的經濟風險，主要有三類：一是自然風險，指由于自然因素，如洪災、火災、地震、流行性傳染病等引起的風險。如新冠肺炎疫情，對我國企業的生產和人民生活帶來了一定的影響和損失。二是社會風險，指因個人或團體在社會上的行為，如偷盜、戰爭、政治動亂等引起的風險。三是經營風險，指商品在生產或銷售過程中，因經營管理不善或市場供求等因素引起的風險。

（二）高科技企業的特征及面臨的風險

我國對高科技企業的界定為：高科技企業是知識密集型、技術密集型的經濟實體，在國家重點支持的高新技術領域開展業務。它們具有高風險、高投入、高無形資產比例、高人力資本價值等特點，其面臨的風險主要體現在四個方面：一是技術風險，在其產品正式產出前存在因技術失敗而造成損失的風險；二是市場風險，其產品存在不被市場接受的風險；三是財務風險，產品研發需要大量資金投入；四是管理風險，企業組織結構是否合理、體制機制是否靈活、人才是否穩定、研發項目的選擇是否科學等都關系高科技企業的生存和發展。

（三）風險環境對高科技企業內部審計的影響

風險環境要求高科技企業更新內部審計理念。高科技企業面臨的風險環境更加復雜，風險環境下的內部審計應轉變審計理念，由強化控制轉變為識別和應對風險。

風險環境要求高科技企業強化內部審計的獨立性。風險管理涉及面廣，涉及企業各個層級和部門，要求內部審計部門具有相對獨立性，才可保證審計過程客觀真實，真正發揮效用。

風險環境要求高科技企業轉變內部審計工作重點。風險管理視角下的內部審計工作重點應由對內控有效性的評價轉變為識別、評估、應對風險，將內審工作與風險管理有效結合，幫助企業實現目標。

風險環境要求高科技企業提高內部審計人員素質。風險管理視角下的內審要求內審人員既具有進行審計所需要的專業知識，如財會、內部審計、公司治理、風險管理、內部控制等，也要增強協調、溝通、調查、分析、判斷等能力，提升綜合素質來完成工作。

風險環境要求高科技企業改進內部審計工作過程和方法。內部審計要結合風險管理這一系統化的過程，由事后發現漏洞向事前預先防范轉變，進行事前、事中、事后的全面跟蹤。

二、高科技企業內部審計存在的問題

（一）內部審計獨立性得不到保障，內部審計部門地位較低

高科技企業內部審計機構主要有以下五種隸屬關系：隸屬于企業財務部門；隸屬于總經理；隸屬于監事會；隸屬于董事會；隸屬于董事會下設的審計委員會。此五種關系中，目前以第二種最多。在這種隸屬關系下，內部審計機構往往受到總經理或其他部門的制約，獨立性不能保證，權威性受到影響。

部分高科技企業，對于產品研發等方面投入了較多精力，但忽視內部審計部門的重要作用。管理層不重視內部審計部門，導致其他部門對內部審計工作認識不到位。高科技企業中也存在內部審計機構從財務部門或監察部門中分離的情況，對于人員的任用較為隨意，人員流動性強，不利于內部審計工作的連貫性，難以真正發揮內部審計的作用。

（二）對高科技企業面臨的風險環境分析不足

相比于普通企業，高科技企業面臨更復雜的風險環境。由于高科技企業投入高、風險高，更應該注重對風險環境的分析。目前我國高科技企業對于風險環境往往分析不足，沒有對企業面臨的技術風險、市場風險、財務風險、管理風險等進行詳細分析，只有對高科技企業所面臨的環境進行細致分析，判斷各種風險發生的可能性，才能具有前瞻意識，對風險具有敏銳性，更好地把握、識別、分析、應對風險。

（三）內部審計在風險管理中缺乏有效評價

內部審計在風險管理中缺乏有效評價，主要表現在兩個方面。一是沒有發揮內部審計對于風險管理的作用，無法對風險管理進行評價。部分高科技企業內部審計對于內部控制有效性的評價較多，卻忽略對于風險的識別、評估、應對，在審計過程為風險管理提供的有效信息不足，沒有體現內部審計為企業風險管理的內在服務性。二是缺乏對內部審計效果的考核體系，難以對風險管理做出有效評價，導致內部審計對風險管理的評價無法做到完全可靠。

（四）審計操作不規范，審計技術、方法、手段落后

在我國高科技企業內部審計的技術方面，多數高科技企業雖已實現會計電算化，但部分內部審計部門工作人員不能完全利用計算機輔助審計技術，而是采用傳統的手工審計方式，費時費力，效率低下，難以保證審計質量，也增加了審計成本。事后審計的工作方式，缺乏對企業整體經營過程的全面把控，缺少事前預警、事中跟進，難以實現對風險的及時識別和應對。

三、高科技企業內部審計存在問題的原因分析

（一）對內部審計部門重視不足，機構建立模式不合理

最初我國企業內部審計機構在政府部門行政干預下建立，往往不被企業接納，內部審計部門的獨立性和權威性都得不到保障。隨著經濟發展，越來越多的企業建立內部審計部門，旨在加強管理。但部分高科技企業的內部審計部門架構仍然不合理，導致內審工作受到經營者的誤解從而被制約。不合理的機構建立模式影響著內部審計部門職能的發揮，影響了內部審計部門的獨立性和權威性。

（二）缺少風險管理意識，缺乏系統的風險識別和評估機制

比起傳統企業，高科技企業面臨更多的風險，但部分高科技企業缺少定期的風險識別、評估和應對活動，缺乏全面、系統的風險識別和評估。套用普通企業的風險管理機制，不能完全適用于高科技企業所面臨的風險環境。有些企業建立了風險管理機制，但缺乏良好的執行，也會影響風險管理的效果。部分高科技企業缺乏將風險管理意識融入內部審計的思想，對于風險導向缺少足夠的認識，容易導致內部審計停留在查錯糾弊的階段，無法為風險管理提供足夠的有效信息，對風險管理無法做出恰當評價。

（三）內部審計人員素質有待提升，審計方法未及時更新

內部審計人員要具備更高的素質，不僅應當具備從事內部審計的專業知識和溝通、分析、判斷等能力，而且應熟悉企業日常經營活動和經營環境，掌握風險管理、公司治理等相關知識。部分內審人員雖然具備財會知識背景，但對風險管理缺乏相應的認識，與風險管理視角下內部審計的要求存在一定差距。

在內部審計技術方面，與國際現行的一些審計技術、審計方法存在差距，審計方法并未緊跟時代潮流，不適應企業的需求。審計方法未及時更新導致企業內部審計的方法、手段落后。

四、解決高科技企業內部審計問題的對策建議

（一）調整內部審計部門建立模式，保障其獨立性

當內部審計的報告對象層級越高，內部審計的獨立性越能得到保障。由董事會領導的模式可以最大程度保障內部審計獨立性，但具體選用哪一種內部組織架構，需要根據高科技企業的具體情況進行分析，選擇最適合的架構，這是順利開展內部審計工作的保障。內部審計的架構選用要避免經營者對內部審計產生誤解，避免經營者認為內部審計部門只為董事會服務，僅用于監督經營者的經營活動。內部審計一方面發揮著對經營活動的監督作用，另一方面也有其內向服務性，尤其在風險管理視角下，內部審計可以為企業防范風險、應對風險服務，其本質與經營者經營企業的目的并不背離。

（二）強化現代風險導向審計理念，構建有效的風險管理機制

風險導向審計理念主要體現在兩方面：一是在制定內部審計計劃時，將風險意識融入審計的整體計劃中；二是在審計過程中，增加對風險管理內容的重視程度。風險管理視角下的內部審計是高科技企業進行風險管理的一種有效方式，可以檢查、評價風險管理機制的有效性，督促完善風險管理機制。內部審計也利用風險管理機制提供的信息，在綜合考慮下幫助企業應對風險。高科技企業需要建立健全風險管理機制，制定相應的規章制度，并按照制度執行，配以相應的考核體系來確保風險管理的有效性，幫助高科技企業進行風險管理。

（三）提高對內部審計的重視，建立有效的內部審計評價體系

高科技企業領導層應提高對內部審計部門的重視程度，幫助協調各部門配合內部審計工作，鼓勵各部門主動參與內部審計工作，提高被審計部門的積極性，利用內部審計工作為本部門工作保駕護航。內部審計部門也應注重與其他部門之間的溝通交流，改變工作方式，與不同部門共同探討、解決問題，更高效、準確地識別、評估、應對風險。另外，高科技企業還應建立有效、科學、合理的內部審計評價體系，對內部審計效果進行考核，使內部審計的評價具有更高的可靠性。

（四）規范內部審計隊伍，提升素質，開展審計技術創新

內部審計工作的良好開展需要內部審計隊伍的穩定性作為支撐，這就要求內部審計隊伍要更加規范。對內部審計工作人員的選拔要制定合理制度，從來源上把握內部審計部門的工作效果；對內部審計工作人員進行統一培訓、管理，保持內部審計人員穩定性；制定合理、適當的內部審計人員業績考核標準；制定內部審計人員的激勵機制，調動工作積極性。

通過更新審計技術、使用現代化審計方法，可以提升內部審計人員素質，提升內部審計工作效率。還要加強計算機審計工具的投入和使用，利用計算機輔助審計技術和計算機的計算功能、邏輯判斷功能，在審計過程中提升效率，保障審計質量。