新經濟發展格局下國有企業內部審計質量控制研究

潘思恩（高級會計師） （海寧市城市發展投資集團有限公司 浙江嘉興 314400）

一、引言

《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》提出要加快構建“以國內大循環為主體、國內國際雙循環相互促進的新發展格局”，是“十四五”時期經濟社會發展的指導思想和重要原則。國有企業作為國民經濟的重要組成部分，是國內大循環的重要力量和經營主體，對實現“雙循環”的發展要求至關重要。但在經濟內外循環的過程中，我國經濟發展面臨著更多的不確定性因素，復雜的貿易環境必然影響到國內市場與國外市場的聯動，外循環的受阻會進一步影響內循環的健康發展，外加新冠疫情的影響和世界各國經濟下行壓力的增加，貿易摩擦日益頻繁，這給國有企業的生存和發展帶來了嚴峻的考驗。外因通過內因起作用，提高國有企業內部治理水平、強化企業外部風險應對能力是目前國有企業必須面對的重大課題。內部審計能夠促進國有企業改善經營管理、避免經營誤區、降低生產成本、提高經濟效益，在國有企業內部治理中作用突出，因此，如何發揮內部審計的監督、咨詢、增值等職能，是新發展經濟格局下國有企業的內在要求。但目前我國國有企業內部審計往往偏重流程執行情況的檢查，缺乏對經濟風險和收益的評價分析，難以適應當前的經濟環境變化，導致在發展過程中出現一些問題，比如內部審計流程和審計理念不適應新形勢、缺乏事前審計、審計手段落后和審計效率低等問題。因此，新形勢下的內部審計工作尤其要重視對國際業務合規性的控制，防范一些不利因素對外循環的影響，嚴格把控內部審計的工作質量，實現國有企業在國內市場和國際市場更好的聯通和促進。

基于此，本文對國有企業內部審計存在的問題進行分析并提出改進建議，以提高國有企業內部審計的風險控制力，為國有企業持續穩定發展助力。

二、國有企業內部審計工作中存在的問題

（一）內部審計流程和審計理念較為傳統

近年來，我國國有企業經濟發展快速，新工藝、新技術不斷應用，海外并購業務更加頻繁，這對國有企業內部審計提出更高的要求。然而，絕大數國有企業的內部審計人員對海外業務缺乏了解，專業認識度不足，采用傳統審計流程和方式非常普遍，無法有效識別和應對內部審計工作中的風險點，難以在較短的時間內系統地發現經濟業務或資產管理存在的問題。另外，整個審計監督缺少后續審計，無法驗證審計問題是否得到整改，難以在審計報告中向管理層提供有價值的意見和建議。傳統的審計模式在新形勢下要想在國有企業內部治理中發揮重要作用，必須做出改變。

（二）內部審計工作缺乏事前預防

國有企業內部審計是對企業經營活動進行監督和評價，以提高企業的風險防范意識，但大多數國有企業內部審計缺乏事前監督的審計方案，即內部審計工作往往是事后審計，工作開展非常被動，違法違規行為雖能查處，但損失難以彌補，雖然也具備一定的震懾作用，但監督性明顯不足，尤其是內部審計工作仍停留在事后的糾錯堵漏階段，事前的防范與事中的監督明顯不足，不能從根源上解決貪腐等違法違規問題，不利于審計目的的實現。隨著社會經濟的發展，財務管理的手段和方法愈加復雜，財務舞弊從財務領域延伸到管理等其他各個方面，如果內部審計固守成規、缺乏創新，將難以承擔起預防腐敗風險、發揮監督職能的作用，審計質量也將難以保證。

（三）缺乏內部審計人才選拔與考核機制和培養的能力體系

國有企業的內部審計部門是企業開展監督檢查工作的重要部門，綜合性、高素質的審計人才是國有企業穩定發展的重要保證之一，而審計人員的獨立性和專業程度決定了內部審計工作的效率與效果。但據有關數據統計，我國國有企業內部審計部門普遍人員缺乏、專業經驗不足，持有CPA（注冊會計師）或CIA（內部審計師）證書者更是少之又少，多數內部審計部門人員無法獨立完成繁雜的審計工作，甚至不能高效地完成財務的檢查與復核，難以適應審計實踐的要求。究其原因，一是和國有企業缺少內部審計人才選拔或考核機制有關。即便存在考核機制，但未設定具體的指標，內部審計人員在職培訓時間少，工作效率低，審計人員在考核期內離職的現象也普遍存在，導致國有企業內部審計工作無法順利開展，難以有效應對各種挑戰。二是對內部審計人才需具備的能力體系不明確。隨著時代的發展和新技術的應用，對內部審計人才的能力素質提出了更高的要求，如基本的財務會計知識和內部審計部分技能，債券、股票、金融等財經、金融知識，新興技術的基本素養和知識，如數據挖掘、數據分析能力等。特別是在經濟內外循環過程中，面對國有企業經濟環境的快速變化，經濟下行壓力增大的情況下，內部審計部門應當努力在有限的條件下，提高數據分析技能以便量化企業風險，為管理層的經營決策提供參考。比如跨國經營的國有企業在進行內部審計時要整合龐大的數據信息，幫助企業了解相關風險、相關控制措施和行業最佳實踐，促進企業政策流程的全球同步運用；總結對企業會產生影響的監管要求以及其他相關法律規定，評估企業合規管理的方式，包括考慮所收購兼并企業的合規管理，評估企業應對違規事件的反應等。

三、提高國有企業內部審計質量的途徑

（一）以分析為導向進行持續性審計

內部審計的發展歷程可分為以財務為導向、以業務為導向、以管理為導向、以風險為導向四個階段。主要對一定期間的事項進行審計，審計結果很難適應新發展格局下復雜多變的審計環境。開展持續性審計、擴大內部審計的可靠性和及時性是必經的途徑。持續性審計具有以下三方面優勢：首先，持續性審計強調主動性。相比于以年度信息為基礎的傳統審計，鼓勵內部審計師主動調查例外事件，而不再只是被動接受上級要求后去對某一事項進行審計，持續性審計能極大地調動審計人員的積極性，有利于發現隱蔽的風險點。其次，持續性審計更加強調整體性，一是表現出時間的連貫性，即不間斷地監控企業的經營活動，充分了解事情的來龍去脈，方便將數據進行縱向的對比以合理調整審計的力度，在風險較低時合理減少審計的投入，以較高的效率保證審計的質量。二是表現出組織的整體性，即關注上至管理層下至普通員工的活動，不再以偏概全，能夠對企業整體的風險做出有效的評估，顯著提高了內部審計的質量。再次，持續審計具有實時性。持續性審計能及時地終止違反規定的交易行為而不是在事后進行問責，這對國有企業來說意義重大。避免了“問責只是對人員進行了處理，但國有資產損失卻無法挽回”的后果。最后，在持續性審計下，企業無須反復進行審計準備，避免了審計人員的精力分散，節約了企業的資源投入，有利于保證內部審計的質量。

（二）增強網絡數據安全意識

互聯網技術的迅猛發展使得信息化與智能化的趨勢不可逆轉，尤其云計算的廣泛應用使得數據在傳輸、處理以及存儲環節的泄露風險呈現指數級增長。國有企業在關系國民經濟命脈的行業和領域占有支配地位，因此與其他企業相比，國有企業信息數據的泄露不僅僅會導致自身的經濟利益與聲譽的損失，嚴重時還會損害國家利益。部分國有企業管理人員缺乏信息安全意識，必要的信息培訓欠缺，這使得企業很難面對日益復雜的網絡環境。此外隨著網絡業務的逐漸復雜，企業在經營過程中與第三方的數據交換日益頻繁，數據暴露在更大的風險敞口下，增加了數據泄露的風險。

數據安全需要技術與管理雙輪驅動，因此除了信息技術部門對硬件和軟件進行維護升級外，內部審計部門要審閱現有保障網絡數據安全的流程，持續評估企業在經營中所面臨的網絡威脅與技術安全模型在實施應用中的漏洞。對第三方安全服務商資質進行限定，并對其是否充分完整地應對風險做出評價，加強第三方對企業信息及數據安全要求的遵循，確保包含第三方審計條款，監督與第三方管理相關的規章制度的建立過程，評估管理層對于第三方關系的合同管理流程，審視對第三方的身份證明、盡職調查，以及篩選、準入流程和控制。

（三）加大紀檢監察與內部審計的協同力度

增強紀檢監察與內部審計之間的協同力度有利于預防和查處國有企業中存在的問題。一方面紀檢監察和內部審計應做到信息實時共享，尤其是在審計部門察覺異常情況時，或無法獨立完成后續的審計程序時，及時將該情況反映至紀檢監察，兩部門協同配合、共同推進審計程序的開展，倘若發現重大的經濟違法行為或腐敗事件，可移交至紀檢監察處理；另一方面，紀檢監察也可以視工作需要向內部審計傳送已獲取的數據資料、抽派紀檢監察人員參與部分審計工作，實現兩部門的緊密協同和優勢互補，提高發現和解決企業經濟問題的效率，加大對違法違規行為的震懾力。當然，增強紀檢監察與內部審計之間協同力度的同時，也應明確兩部門的主體責任，即內部審計重在確保經濟管理和財務數據的真實可靠，而紀檢監察側重于監督違法亂紀等現象，但切不可相互干擾，影響發揮各自的職能作用。

（四）引入先進技術進行數據提取、分析與預測

數據的質量與可用性是提高內部審計附加價值的關鍵因素，挖掘數據的價值是新發展格局下國有企業轉型的重要因素。傳統的內部審計往往通過人為去識別控制目標，并通過持續性的評估風險和控制測試在有限的樣本中抽樣去查找違法違規線索，這種方式周期性強、及時性差，尤其在國有企業中由于人員和審計程序固化使得內部審計缺乏創新，有限的審計人員疲于應對處理重復低效的事項，無法有針對性地開展審計工作，給企業的經營活動帶來隱患。數字化和智能化已經成為推動當今生產力發展的核心力量，鑒于內部審計結果與經營者的需求存在較大差距，應當引入先進的技術幫助內部審計人員進行數據的提取、分析和預測工作，從而更好地服務于企業的發展需要。

內部審計部門應當主動使用大數據、云計算、區塊鏈以及人工智能等新一代信息技術進行風險識別與異常監控，避免審計程序的固化，發揮內部審計的預防保護作用。大數據技術的發展與自動化審計作業使得對每個業務事項進行內部審計成為可能，通過自動化的數據提取、轉換以及上傳功能能夠對更廣泛的領域進行有效控制。跨平臺的、跨領域的數據采集能夠及時描述、判斷、發現并匯報業務層面的風險，審計人員根據業務異常情況和風險觸發事件進行歸因分析可以幫助內部審計部門簡化和提升審計流程，從而帶來更高質量的審計結果，并為業務提升提供實質性的價值。如應用光學字符識別技術以及自動化測試機器人能夠減少審計人員在單據、存貨、合同審核這些重復性測試工作的投入，能將更多的精力放在分析數據和發現問題方面，有效地控制企業所面臨的風險。同時使用智能技術實現審計結論的可視化，能夠解決其他人員因專業知識不足而無法充分利用審計結果的問題，當更多的人員認識到審計的價值時能顯著提升審計部門在企業中的地位從而獲得更多的資源支持，在開展內部審計工作時也能得到業務部門的大力配合，最終實現良性的循環以將內部審計職能提升至一個更高的水準。

（五）參與企業轉型戰略風險治理

在新發展格局下，企業正面臨數量日益增多且在不斷變化的風險，企業需要總體統籌、綜合考慮所面臨的風險，其中戰略風險是所有風險中最重要也是最難以把握的風險，需要通過一個可以相互協調的風險勘察及更新機制來達成。對國有企業來說，要竭力避免因戰略失誤給企業帶來全面的影響。由于國有企業規模龐大，各業務部門在經營過程中無法站在整體的角度去決策，存在中短期經營行為，此時作為主要負責風險防控的內部審計部門應當主動參與到企業轉型過程中的戰略風險治理。企業在努力實施戰略轉型并迎合新的業務模式時，可能會疏忽針對轉型后新業務模式的風險評估及流程審視，甚至于未及時調整現有內部控制來迎合新的業務模式，造成戰略轉型后的效率低下。內部審計為戰略變革提供了獨特的視角，并且應該在關鍵的戰略舉措中得到更為積極的體現。在企業內整合建立包含所有相關部門的風險評估系統，提高企業各部門整體風險意識及重視程度。如建立相互協調的風險評估體系以便減少重復勞動、設立各部門協同機制確保各風險職能部門參與審計流程，以及設立協同的整體報告機制。

（六）制定人才流失風險的應對計劃

審計人員素質與隊伍的穩定是提高審計質量的保證，也是推進變革步伐的關鍵變量。但是隨著國企改革的深入，國有企業人才的流失率也在不斷增加。人才市場的一個普遍現象是，一些具有潛力的應屆畢業生在職業生涯的初期會選擇入職國企，在積累到足夠工作經驗后會選擇跳槽到更具發展前景的平臺。因此國有企業在開展內部審計工作時經常面臨項目人員不足、審計經驗缺乏等問題，制約了內部審計發現風險的能力和審計質量的提高。

提高國有企業內部審計質量的關鍵不僅需要加大內部審計人員的道德建設與業務能力培養的力度，還需要企業制定人才流失風險的應對計劃。內部審計部門應當基于內部審計計劃的可操作性原則，定期審視企業開展內部審計工作所需的資源，并對現有資源進行內部評估，了解目前審計人員實際工作技能與所需技能間的差距。人員流失過快時，可采取內部審計業務外包形式，以保證內部審計質量，或者通過明確需要何種專業領域人才與外部服務供應商建立聯系，迅速獲取所需的專業人才和資源。在招聘時不僅僅考慮應聘人員是否具備內部審計職業技能，還要將人員的穩定性納入考察范圍，并在后期提供相關培訓的同時制定可預期的發展計劃，在培養和選拔時要注意保持合理科學的年齡結構，從而為后備人才提供晉升空間與具有市場競爭力的薪酬待遇，最大限度地保證隊伍的穩定性。