國有企業內部控制中風險導向審計的有效應用微探

熊國忠

[關鍵詞]國企;內部控制;風險導向審計;應用

中圖分類號：F325.2 ? ? ? ? ? 文獻標識碼：A ? ? ? ? ? 文章編號：1674-1722（2022）03-0049-03

因為市場經濟形勢變化較大，國企將面對更嚴峻的競爭形勢，特別是石油領域，在新能源布局、國際能源形勢波動的背景下，更需要采取措施提升競爭實力。同時，國企的資金結構比較復雜，復雜的投融資操作可能帶來一些風險，需要開展良好的內部審計工作，以科學控制內部風險的出現。特別是當前形勢下，企業受到貿易戰、疫情和國內政策等多方面因素的影響，在業務領域上遇到更多的挑戰。如何借助內部審計工作的開展，充分發揮內審的監督管理作用，以保證企業的良好安全開展，是新時期企業需要解決的關鍵問題之一[1]。文章基于風險導向的內部審計有效前移了審計關口，能夠更加高效地識別、評估與應對風險。因此，國企管理人員要加快內部審計的轉變步伐，強化內部審計的風險控制職能。

一、風險導向內部審計特點及作用

風險導向內部審計屬于內部審計的一個發展階段，也是現代內部審計的主要方式，核心是對風險因素的關注。

該模式的特點，一是轉變審計重心。傳統審計模式的關注重點是審計測試，對于風險管理和評估工作不太重視，所以無法全面反映出國企發展過程中面對的風險問題，這就降低了內審報告的質量，無法發揮出內審工作的風險管理作用。而該模式下，國企更重視風險評估，在整個審計業務全過程中都融入了風險導向，從業務工作的每個環節關注風險的識別與評估，特別是關于戰略目標的實現方面，以此為基礎建立起科學的防范機制，用于防控各類風險的發生。二是克服對實質性測試的依賴。傳統的內審模式一般無法直接評估固定的風險因素，需要在實質性測試的操作下進行，這會增加審計人員的工作量，也無法保證審計效果。而該模式下是對國企的經營狀況、經營環境等方面的風險因素進行全面調查和了解，展開分析和評估，然后制定審計方案。實質性測試手段只是作為這項工作的輔助，促使審計結果的準確性得到提升[2]。

該模式的作用，首先是可以有效控制內控工作中的漏洞，減少違規行為的出現。因為國企的發展規模不斷擴大，如果其中的員工特別是高層領導者出現違規行為，如貪污舞弊等，將自己的權力凌駕于內控工作之上，就會導致內審作用無法發揮。而該模式可以對內控風險進行識別和評估，了解審計工作中的風險，確定重點審計領域的進行，實現對內部員工的監督，從而避免出現違規行為。其次是可以推動內控目標的實現，保證經營目標的達成。國企經營過程中本身存在著較多風險，為了保證將高風險領域列入關注重點，審計人員需要先進行風險評估。而應用該模式可以推動這項工作的開展，合理進行風險評估，并根據評估結果，科學劃分審計資源，實現全面高效的內部審計。最后是可以提高內控評價的效果。過去的審計模式屬于一種事后反饋機制，所以工作成效容易流于形式。而該模式下，審計人員遵循“目標-風險-控制”的邏輯順序，密切關注高風險領域，為管理層提供更加相關、貼合的風險信息，從而可以據此做出合理決策。

二、基于風險導向的企業內部審計優化原則

目前，國企內部審計工作還存在較多的問題，主要表現在以下幾個方面。

一是奉獻意識較差。國企內部審計工作過程中存在較多的風險因素，比如內審人員專業能力不足帶來的審計風險，審計人員專業水平的差異，以及主觀判斷和審計標準不同，使得審計人員可能給出不同的判斷結果，進而帶來風險;過程風險，在實際工作中，因為業務內容覆蓋面廣泛，涉及的部門較多，所以部分環節可能被審計人員忽略，不能對業務的全過程環節都進行審計，增加了過程性風險;審計方法選擇不當帶來的審計風險，有時審計人員選擇的審計方法與發展的實際情況不匹配，導致審計結果不準確、不恰當;固有風險與控制風險，主要是科技進步、市場環境突變、政策變動等因素帶來的風險。雖然存在這些風險，但很多管理人員的內部審計風險意識水平不高，風險防范意識較差，所以對于客觀存在的內審風險因素無法全面消除。管理人員只能通過合理的干預措施的應用，降低內審風險的發生。但工作中有部分管理人員對此不太重視，執行起來秉持粗放管理的態度，導致內審風險防范成效不良[3]。

二是審計資源分配不合理。審計人員對于國企的審計重點放在內部控制環節的審查方面，希望通過審查發現內控制度的不足，并追根溯源，進行改進。但這樣無法對其他方面投入精力進行審計，考慮的方位和角度不全面，而且審計人員過于注重內部控制的細節問題，導致工作流程更加冗長且缺乏重點，可能出現對低風險審計過度或者對于高風險審計不足的現象，不利于審計資源的合理分配。

三是審計獨立性不足。國企內審職能的發揮，需要建立在對內審部門和工作的獨立性基礎上，認識到其重要性。但目前來說，國企在領導層與審計部門之間的協調上存在很大的不足，規劃性不強，導致內審部門與一些部門混淆或依附在內控部門、監督部門之下開展工作，獨立性不強，導致內審機構形同虛設，只對一些下級的部門實施監督措施，這就降低了審計的獨立性和正確性，導致內部的一些審計人員不能客觀進行審計，也不能準確對國企的本級機構進行合理評價和有效監督，無法發揮出既定的作用和效果[4]。

四是內部管理機制不健全。國企中存在內部控制機制缺失、內部監督職能發揮不足、管理發展秩序性不強等問題，給內部審計工作的開展帶來新的難題。審計風險識別機制不強，審計人員難以發現工作中存在的各種風險，也沒有建立有效的防范機制，所以審計風險極易出現;同時對審計風險的控制機制也存在不足，在出現風險問題后不能及時應對，造成更大的損失。在這種情況下，如果國企依然不能認識到內部審計機構建立的重要性，依然忽視內部審計工作的開展，認為其可有可無，就會給審計工作的持續推進造成阻礙。另外，審計人員的素質參差不齊，責任意識不強，不能對審計問題和工作開展進行主動分析和創新，對于制度和程序的依賴性較強，靈活性不高，會影響到工作開展。

針對上述存在的問題，我們提出建立以風險為導向的內部審計模式。在《中國內部審計準則》中提出，內部審計機構和內部審計人員應當全面關注組織風險，以風險為基礎組織實施內部審計業務。這項規定就是要求內審人員，先對國企的風險因素進行評估，然后按照評估結果，明確各個風險的狀況、嚴重程度，選擇與之對應的審計方法和資源配置，確定具體的審計目標和安排，實現對各個風險的合理控制。所以建立風險導向的內部審計體系有很大的可行性，并且具備多方面的必要性。首先，這是提高風險意識的必要手段，正是因為風險意識的缺乏，才導致審計風險的無法處理，而建立風險導向的內審機制，可以提高審計人員的風險意識，重視審計風險的存在;其次，這是確定審計重點的有效手段，通過打造科學的風險評估體系，尋找出國企中比較常發生、影響嚴重的風險點，然后將之作為審計重點，再通過風險識別和評估進一步強化審計重點和難點的準確性，提高內審工作的針對性;最后，這是合理分配審計資源的必然要求，國企內審工作效率需要與其進展相對應，國企本身規模較大，內審人員較少，難以保證工作效率，可能導致內審工作形式化，而風險導向模式的建立，則可以合理分配審計資源，提高審計資源的利用率，保證審計風險的科學排除。

三、國有企業內部控制中風險導向審計的具體應用

（一）完善審計制度體系

面對內審發展的新形勢，需要對制度體系進行完善，打造良好環境，以提升審計效能。首先，國企需要在當前制度的支持下，針對內部審計的特征進行完善和優化，保證新制度滿足內部審計的要求。通過制度的優化更好地約束內審行為，明確審計職責，從而促進內部審計工作的有效推進。其次，注重轉變傳統審計思維，充分認識內部審計的內涵和本質，構建審計創新機制，為工作開展提供良好的環境。最后，從內部審計的工作特點出發，建立起對應的審計工作機制，再配合制度的優化，提升審計效能。這樣通過制度體系的建設和優化，有效預防內審風險的出現，使內部審計成為推動審計工作現代化的重要支撐[5]。

（二）強化內部審計意識

在新時期強化內審風險防范，首先要管理人員和審計人員強化審計意識，并提升業務能力。內審是一項復雜工作，而信息技術的應用給內審帶來新要求和新機遇，需要進一步提高對內審的認識，強化行動和執行力，不斷創新審計理念，夯實審計基礎，從全局的角度統籌內部審計的發展。審計部門要注意提升領導層和內審人員的審計意識，認識到內審工作的重要性以及在新時期出現的轉變，掌握內審面對的方法和趨勢的革新，并能通過自我學習適應這種形勢。

（三）優化審計工作方法

國企要關注審計方法的優化和提升，建設大數據審計模式。業務活動要積極引進大數據審計工作方法和相應的工作工具，建立起大數據內審體系，實現內審信息化建設。審計機關還需要主動搭建聯網審計平臺，建立常態化、制度化、規范化的內部審計數據采集機制，建立統一的收集標準，排除獲取數據困難的問題。審計部門還需要完善審計數據接口標準，編制專業的審計數據收集和管理規劃，并建立起規范化的審計數據庫，統一電子數據的格式和內容，規范對其的存儲和利用。審計人員要積極發揮智能化審計的作用，比如可以按照過往的工作經驗和對審計規律的認識，針對固定領域的審計工作建立標準化模板，然后按照模板開展審計工作，提高審計工作的規范化水平;還可以對客戶數據進行分析，提升對客戶業務的洞察能力。另外，還要逐漸擴大內部審計范圍，不局限于財政數據，還有其他業務數據。借助聯網審計平臺的打造，實現財務和業務數據的收集、存放，并支持進行審計分析。借助先進軟件和工具的使用，對審計分析方法進行創新，建立新的適用性強的模型，提高數據分析成效和準確性，更好地支持審計工作的開展，防范審計風險的出現。

（四）明確審計職能定位

國企管理人員要按照最新提出的內審工作規定，落實內部審計的多項職能，包括監督、評價、建議和咨詢四重職能的發揮。管理人員需要明確審計工作的職能定位，在風險導向機制下，就是要對開展過程中的風險因素進行準確識別、評估，明確風險因素的輕重緩急程度，據此進行分類管理，合理劃分審計資源，跟蹤進展全過程，將事后審計轉變成事前預防和事中控制，有效規避風險因素的發生，保證內審部門的獨立性，提高審計工作的實效性，同時保證內審工作的權威性。

（五）加快審計人才培養

國企還要重視對內部審計工作人員的提升，建立長效化的培訓機制，螺旋式提高專業水平，使他們的能力適應國企開展內審的要求。審計部門要定期組織審計人員參與審計培訓活動，一邊學習和培訓，一邊考核和評估，相互作用，促進審計人員業務能力的提升，培養內審骨干。同時審計部門也要關注高水平的審計人才的引進，與現有的審計人員共同工作，相互交流，相互促進，通過實踐工作的開展提升內部審計水平。通過組織不同層次的培訓活動，加強實踐經驗的積累，打造出高水平的內審人才隊伍。

四、結語

文章立足于對國企和風向導向審計的了解，總結國企開展內部審計工作中存在的問題，然后從風險管理的角度出發，探究在國企內部審計工作開展中建立風險導向模式的必要性，并提出具體的優化和應用途徑，以解決國企內部審計工作存在的審計模式落后、風險管理意識不足、審計資源分配不均等問題，強化風險導向內部審計工作機制的開展落實，加強對國企審計風險的排除和規避，從而保證國企的順利發展。

參考文獻：

[1]逯濤.基于風險導向的企業內部審計研究[J].財訊，2021（22）：125-126.

[2]曹莉.風險導向內部審計在石油企業中的應用研究[J].企業改革與管理，2021（04）：112-113.

[3]李霞.基于風險導向的中小企業內部審計工作探究[J].首席財務官，2021（02）：214-215.

[4]蔡成武.企業風險導向內部審計的應用探討——以志邦家居為例[J].財務管理研究，2021（07）：40-44.

[5]楊潔，胡全子，盧瀟，等.基于風險導向企業內部控制審計分析[J].科學論壇，2018（34）：286.