風險導向下國有企業內部審計存在的問題及建議

■湯啟明

（澳柯瑪股份有限公司）

引 言

審計監督工作能夠清晰明了的獲取企業財務狀況和發展經營狀況，國有企業能夠通過審計來對企業自身的發展狀況進行深入的剖析，從而對工作過程中出現的問題進行梳理和改進。而風險導向下的內部審計能夠讓國有企業對存在的風險進行多元化全方位的控制和干預。

1 風控審計的意義

1.1 全面管理風險

由于企業在發展過程中對于未來的不確定性和復雜性，導致了風險形成機理的復雜性。這就要求管理者能夠發現風險、識別風險并積極應對風險，而國有企業進行內部審計工作能夠幫助管理者更為具體地從整體維度上來對風險進行全面識別，通過科學合理的手段措施來確保內部審計工作在系統綜合的風險管理方面發揮全面性的作用。

1.2 有效評控風險

風險管理是企業工作過程中最關鍵的環節之一，具備較高的風險管理能力直接決定了企業發展道路的健康和可持續性。在風險管理導向下對國有企業內部審計能力的加強，能夠客觀地進行風險評估工作，及時地對影響國有企業發展的風險因素進行把控，從而實現有效的評估和控制風險的工作目標。

1.3 控制企業成本

加強國有企業內部審計風險管理的體系建設，不僅能夠全面管理風險和有效評估風險，更能夠識別風險的類型，所以可以進行更高效的、更有針對性的內部審計工作，有利于審計工作資源的優化配置和整合升級，進而節省企業開支、控制企業成本，也提高了企業風險控制能力和內部審計質量。

2 內部審計工作缺陷

2.1 缺乏完善制度

一方面，在國有性質的企業中，由于各種企業部門冗雜等因素導致內部審計工作的優越性難以充分發揮，這在很大程度上是由于國有企業缺乏完善的內部審計工作風險管理制度。例如一些公司的風險導向內部審計制度體系是從公司外部引進的，并且沒有對其進行適合本公司發展的改進和完善，單純的照搬照抄工作內容和流程。另一方面，國有企業存在應用不足的情況，科學合理的風險識別和評估方法，在實際工作中，仍然依靠傳統的依據工作人員的工作重點或工作經驗來對風險進行簡單的識別和控制，在面對特殊風險實際操作過程中缺少系統全面的應對措施和手段，這也是由于缺乏完善的內部審計風險管理制度體系。

2.2 缺乏預警機制

在國有企業的內部審計工作中，在財務審計過程中發現公司在財務方面或者其他方面面臨的風險是重點工作任務，這直接影響了企業的成本控制和效率提升。在一些國有企業的財務內部審計過程中，工作人員僅僅是對公司的財務數據進行審查和核算，并沒有結合本公司的實際經營狀況和發展環境特點建立有效的風險預警機制，導致在管理決策執行效果上有所欠缺。在目前的社會環境大背景下，企業的外部環境較為復雜，行業之間存在著愈發激烈的競爭，國家政策也在隨著社會環境的變換進行著不斷地調整，而一些企業的內部環境也存在著非良性發展因素。正是因為缺乏有效的內部審計風險預警機制，才導致在審計過程中難以發現潛在的風險因素，即使發現風險也無法快速地對其進行有效控制。

2.3 缺乏專業人才

隨著當前社會經濟的不斷繁榮，國有企業的規模也不斷擴大，經營范圍也逐漸擴大，所以企業的審計工作的數量和難度都大幅提高，這就需要企業進行招聘大量的內部審計人員，但由于這些新招入的審計人員的工作能力參差不齊，再加上對本公司的業務流程和財務經營狀況并不是非常了解，所以在內部審計工作過程中無法發現那些隱藏較深的潛在風險，并且需要老員工付出時間和精力在實際工作中對新員工進行教授和培養工作[1]。另一方面又由于在招聘過程中過分看重學歷而造成人才結構的單一化，在風險防控方面的創新思想僵化，也影響了企業內部審計風險防控的工作效率。

2.4 缺乏信息建設

在信息時代快速發展的今天，內部審計工作的信息化建設將會發揮巨大的作用，一方面，其審計過程借助數據挖掘、云計算等方式能夠對財務數據進行快速的收集整合，并迅速發現公司財務狀況的優劣程度以及發展過程中的風險因素。另一方面，傳統的紙質化財務審計過程易于獲得最原始的數據依據，但現代的信息化財務審計工作能夠在快速收集和整合信息之后刪掉原始數據信息，這樣就加大了原始數據泄露和盜取的風險，所以建立健全信息化建設至關重要，這關乎一個企業的信譽和長久健康發展。

3 內部審計工作具體對策

3.1 完善內審制度

首先，要修改編訂適合本公司發展方向的內部審計管理制度，將風險管理納入內部審計管理工作過程當中，并擺在重要位置，提高員工對風險識別和控制的重視程度，必須從企業的實際發展情況和發展環境特點入手，滿足國有企業對于內部審計中風險管理的適應需求[2]。其次，要明確和細化審計工作的全部的操作流程，結合國有企業在我國社會發展大背景下的內外部環境因素特點，完善系統整體的操作過程和步驟以及驗收標準，更要實現對人的行為規范進行管理規定，促進制度體系的全面有效落實。最后，推行相應的工作人員業務手冊，結合本公司發展特點和內部審計的相關實務來編撰具有針對性和指導意義的內部章程，促進企業應對風險的可控能力。

3.2 健全預警機制

國有企業的風險能夠在預警機制不斷完善的過程中進一步降低。當企業的內部審計工作存在不合理操作或不正常工作時，及時啟動風險預警機制，既能夠提醒工作人員讓其對風險進行及時有效的處理控制，又能夠在不斷地遇到新問題之后不斷地完善風險預警機制及風險處理和干預機制，保證企業能夠平穩健康的運行和發展，使企業避免由于內部審計出現問題造成巨大經濟損失。在企業內部預警機制的建立和完善過程中，要結合企業當前的發展運營情況和市場環境特點，重視財務信息的保護和建設，結合分析過去的審計報告內容，逐步建立和完善企業內部審計預警干預控制機制，提高對風險的預判能力和把控能力。

3.3 引入專業人才

雖然國有企業對于內部審計專業人才的需求量越來越大，但對引入員工的能力標準也需要提高，首先，要保證員工兼具學科基本知識和專業實操能力，只有專業過硬才能夠在工作過程中有識別風險和應對風險的能力[3]。其次，在入職之后要對工作人員定期進行培訓工作，包括知識體系的更新、專業技能水平的提升和提高不斷與時勢結合的能力等，也可以吸取國內外優秀企業的具體措施，讓新引入的審計人員進行輪崗制度，在全面了解和熟悉工作業務流程之后，再對企業的財務狀況進行專業審計，這樣才能更從容地實施風險預控管理。最后，企業不僅要培養員工的專業素質，更要積極培養員工的識別和應對風險的素質能力和意識，針對不同風險類型的規避和應對措施進行不斷的調整更新，將風險意識融入日常的工作過程中，真正實現有效的財務風險管理。

3.4 落實信息建設

國有企業內部審計工作利用現代的信息化技術能夠為企業的財務審計工作注入新鮮血液，借助新的信息化管理手段能夠對企業的資金動態進行全程跟蹤，對會計工作環節進行全過程監控，并利用大數據和數據挖掘技術對財務審計工作進行全方位的風險預測和監控。所以，國有企業要注重在硬件技術應用層面的提升，充分利用和發揮信息化審計的優勢[4]。另外，國有企業有責任和義務加大在內部審計相關軟件上的研發投入，外聘專家對審計工作人員進行技術軟件的學習和使用，努力對研發出來的先進技術軟件進行全面普及和推廣。運用信息技術對數據進行收集和整合有助于審計人員對企業的風險進行預測識別和評估，利用量化指標清晰明了地識別企業在財務以及運營方面的潛在風險，能夠在很大程度上減少企業在處理風險方面的運營成本。

結 語

在市場經濟環境正在發生巨大變化的今天，國有企業的內部審計所要應對的風險也更加復雜多變，為了提高企業內部審計的風險處置能力，就要完善企業內部審計的制度體系，健全風險預警控制機制，大量引入專業技術人才以及要全面落實審計信息化建設，為企業以風險導向的審計工作創造條件。