提高內(nèi)審質(zhì)量視角下企業(yè)風險防范管理路徑研究

茅艷萍 蘇州高新區(qū)（虎丘區(qū)）經(jīng)濟責任審計中心

一、引言

當前我國已經(jīng)進入社會主義發(fā)展的全新階段，國民經(jīng)濟正不斷提升，企業(yè)發(fā)展若想緊跟時代步伐，就必須要做好內(nèi)部審計工作，以此積極應對新經(jīng)濟、新業(yè)態(tài)、新生態(tài)，為后續(xù)建設奠定基礎。在當前新形勢下，企業(yè)面臨的挑戰(zhàn)和風險也在逐漸增多，為此對企業(yè)風險管理能力提出了更高的要求。若想要切實提升企業(yè)風險管理能力，便需要著力打造企業(yè)較強的市場競爭力，需要企業(yè)各個部門的共同協(xié)作，這對企業(yè)內(nèi)部審計來說提出了更高的要求與挑戰(zhàn)。

二、內(nèi)部審計在企業(yè)風險管理中的作用

（一）有效識別企業(yè)風險

企業(yè)的“生命線”在于自身質(zhì)量是否契合時代標準，在內(nèi)部控制過程中要制定質(zhì)量方針、質(zhì)量目標等內(nèi)容，要以決策、預算、評價等方面作為企業(yè)運營管理的關鍵點，結(jié)合當前企業(yè)自身發(fā)展情況對制度進行調(diào)整，實現(xiàn)質(zhì)量管理的方針目標，將運營風險發(fā)生概率降到最低，以此預防其他問題的出現(xiàn)。同時，內(nèi)部審計控制還需要進行質(zhì)量改進等活動，要求在內(nèi)部控制中結(jié)合當前行業(yè)政策變化以及經(jīng)營活動進行優(yōu)化調(diào)整，以此切實增強企業(yè)內(nèi)部控制力度，提升企業(yè)的管理效果，保證后續(xù)管理活動順利開展。內(nèi)部審計部門是工作開展的重要組成部分，能夠加大與企業(yè)其各方面的業(yè)務聯(lián)動，在實際執(zhí)行過程中需要從企業(yè)整體出發(fā)，對風險事件進行識別，判斷現(xiàn)階段企業(yè)經(jīng)營發(fā)展中存在的風險，為此應了解企業(yè)全局的關系，進一步強調(diào)審計結(jié)果的準確性。結(jié)合現(xiàn)存問題進行科學、合理地識別，并對企業(yè)所處的內(nèi)外部環(huán)境進行評估、分析和優(yōu)化，發(fā)現(xiàn)企業(yè)發(fā)展中隱藏的風險，將隱患“扼殺在搖籃”。

（二）合理化評估企業(yè)風險

內(nèi)部審計的概念起源于1936年，公共會計師協(xié)會（AICPA）首次對其進行了相關定義，1992年對其定義進行了優(yōu)化和完善，即以目標實現(xiàn)為主提供合理的規(guī)劃和保障，包含了公司治理結(jié)構(gòu)與管理基本職能，從審計學角度進行相關研究與論述，并結(jié)合實際做好企業(yè)的風險評估。企業(yè)在開展內(nèi)部審計風險評估時，要從具體數(shù)據(jù)中發(fā)現(xiàn)各類問題，為此需要采用更加科學、合理的方式獲取相關信息，根據(jù)風險的種類做好預防。在評估風險的過程中，還需從企業(yè)經(jīng)營角度上進行細化分析，根據(jù)其影響進行合理化地風險評級，了解在經(jīng)營中可能會面對的風險。同時，需要結(jié)合發(fā)展需求調(diào)整風險評估工作，對風險進行量化評估，找出風險產(chǎn)生的源頭，在了解根本性原因后制定出應對方案，有效避免風險問題的出現(xiàn)。

（三）科學化預警并應對企業(yè)風險

隨著我國經(jīng)濟實力的快速增長，各類內(nèi)部審計規(guī)定也隨之產(chǎn)生，我國當前審計工作開展也是以分離式CA（Continuous A uditing）為基礎，基于會計信息系統(tǒng)提出了契合后續(xù)發(fā)展建設的服務模型，強調(diào)了CA環(huán)境、審計系統(tǒng)和數(shù)據(jù)獲取，適應持續(xù)審計國際發(fā)展需要。為使企業(yè)能夠持續(xù)提供符合要求的產(chǎn)品和服務，需要從審計方面入手，結(jié)合相關法律法規(guī)規(guī)范企業(yè)產(chǎn)品和服務，最后將其應用在企業(yè)對外發(fā)展業(yè)務中，從而提升生存與發(fā)展能力、增強實現(xiàn)預期目標能力。一方面，內(nèi)部審計科學化預警可以對問題進行預防，避免因處理不及時而對其他方面帶來隱患，切實提高企業(yè)的經(jīng)營效果；而另一方面，內(nèi)部審計能夠找出企業(yè)潛在的風險因素，將風險控制在合適的范圍內(nèi)，在實際執(zhí)行中要根據(jù)不同的風險影響因子進行管理，結(jié)合日常工作提出具體方案，從而有效加強對風險的預警作用。

（四）有效降低風險發(fā)生概率

在相關工作開展過程中，需要對審計內(nèi)容進行研究，基于價值管理的公共項目建立審計博弈模型，效果體現(xiàn)在問題揭示和效益提高上，以“新定位、新體制、新素質(zhì)”作為綱領，站在全局高度謀審計、助發(fā)展，深刻理解高質(zhì)量發(fā)展的目標任務，把審計監(jiān)督融入經(jīng)濟發(fā)展大局，強化審計監(jiān)督的唯一性、獨特性，以此構(gòu)建出相適配的審計集中管理組織體系和制度體系。企業(yè)若想加快自身的發(fā)展速度，就必須優(yōu)化和完善內(nèi)部審計工作，加強對企業(yè)各項經(jīng)營活動的監(jiān)督審核，對潛在風險進行有效的識別、評估并分析，通過加強內(nèi)部審計工作，降低企業(yè)面臨的財務風險，提升企業(yè)經(jīng)營與發(fā)展的綜合能力。在內(nèi)部審計作用下，提升財務管理能力，確保各項業(yè)務活動順利進行，規(guī)避后續(xù)可能出現(xiàn)的隱患問題。

三、企業(yè)風險管理中內(nèi)部審計存在的問題

（一）審計時間滯后且范圍較窄

在內(nèi)部審計工作中，不僅需要關注內(nèi)部控制，還需要注重財務、經(jīng)營等方面，強調(diào)全過程監(jiān)督，如存在疏忽可能導致企業(yè)面臨風險。但就目前情況來看，部分企業(yè)在經(jīng)營過程中存在對內(nèi)部審計工作不重視的情況，審計時間滯后且覆蓋范圍較窄，工作難以發(fā)揮出自身作用。同時，企業(yè)內(nèi)部審計除了范圍狹窄、角度單一外，還存在體系欠缺等問題，嚴重缺乏事前、事中監(jiān)督，影響了內(nèi)部審計的質(zhì)量，最終工作開展無法監(jiān)督全過程，導致客觀性、公正性無法把握，與企業(yè)經(jīng)營管理出現(xiàn)了脫節(jié)的情況，后續(xù)應結(jié)合實際需求進行相應的優(yōu)化調(diào)整，將此類問題堅決杜絕。

（二）審計技術滯后且方法單一

當前企業(yè)在審計中存在技術滯后的情況，即所選用的方法與手段與實際情況不匹配，通常是以制度為基礎開展審計工作，各類現(xiàn)代化技術手段未能有效應用，在此過程中如出現(xiàn)信息偏差問題，則可能會引發(fā)嚴重的后果。同時，制度本身雖然能夠起到約束作用，但其自身較為固定，在不同環(huán)境和情況下無法精確給出預期結(jié)果，達不到預警風險的目的，最終產(chǎn)生審計與實際情況不符的問題。現(xiàn)階段審計業(yè)態(tài)、發(fā)展周期、環(huán)境復雜，工作流程不能完全統(tǒng)一，難以明確審計的責任，且在實際執(zhí)行中部分項目為了降低審計風險，虛報所得評價結(jié)果，此種審計方法并無法突出主觀能動性，也不能為企業(yè)風險防范提出建議。

（三）企業(yè)人員風險意識薄弱

當前企業(yè)人員風險意識薄弱的問題較為嚴重，在實際工作執(zhí)行中由于受到傳統(tǒng)管理理念的影響，直接導致企業(yè)內(nèi)部審計管理能力較低，相關工作難以準確開展。內(nèi)部審計安排是否合理、充分、公正是項目重要的評價依據(jù)，當前部分項目開展在內(nèi)部審計時采用信息化審計方式較少，且諸多企業(yè)未設置內(nèi)部審計風險管理部門，難以有效進行預估分析，在此條件下管控的作用難以有效發(fā)揮，后續(xù)應對此方面進行相應的優(yōu)化。同時，在實際的執(zhí)行過程中，部分項目未能通過數(shù)據(jù)信息監(jiān)控進行分類，無法突出實質(zhì)性，在一定程度上降低了整體管理效果，且耗費了大量不必要的企業(yè)成本。企業(yè)內(nèi)部審計管理意識的缺失是現(xiàn)階段必須著手解決的問題之一，若想進一步提高企業(yè)的抗風險能力后續(xù)要針對此類情況進行處理，從意識方面入手，提高內(nèi)部審計的效果。

四、企業(yè)風險管理中內(nèi)部審計更好發(fā)揮作用的對策

（一）樹立與企業(yè)發(fā)展協(xié)同的審計觀

企業(yè)若想在當前時代背景下實現(xiàn)可持續(xù)發(fā)展，就必須要結(jié)合實際設定相應的戰(zhàn)略，而內(nèi)部審計則可以為其提供相應的參考，為此應樹立與企業(yè)發(fā)展協(xié)同的審計觀，在既定目標下互相配合、共同努力，牢記不是為了發(fā)現(xiàn)現(xiàn)存問題進行審計，而是為了確保企業(yè)內(nèi)部控制在正確的軌道上運行，為此必須要加強內(nèi)部控制建設過程進行監(jiān)督、評價，改變以往只重視發(fā)現(xiàn)問題的審計工作，要樹立起發(fā)展戰(zhàn)略導向的審計觀念，如發(fā)現(xiàn)問題要及時進行糾正，針對經(jīng)營過程中的現(xiàn)存缺陷，要注重反饋進行優(yōu)化，了解體系運行中的各項步驟，在相關工作執(zhí)行中分析存在的問題和不足，進而加強體系建設，以此提供更加優(yōu)質(zhì)的審計成果。同時，為了能夠進一步加快企業(yè)發(fā)展經(jīng)營的速度，需要針對審計工作中發(fā)現(xiàn)的問題設定針對性優(yōu)化策略，使內(nèi)部審計工作與企業(yè)發(fā)展戰(zhàn)略保持協(xié)同內(nèi)部控制建設，以此使其能夠切實解決實際問題。在此基礎上，內(nèi)部審計方案必須確定審計目標和范圍以及日期的設定，明確審計人員的分工，提升重點程序以及關鍵要素的掌控，仔細對比進行分析整理，確保工作順利完成。

（二）實現(xiàn)企業(yè)內(nèi)部審計的全覆蓋

內(nèi)部審計是企業(yè)經(jīng)營發(fā)展中必不可少的重要工作之一，為此必須降低其局限性，做到全面覆蓋，深入管理的方方面面，以此切實發(fā)揮出內(nèi)部審計工作的實際效果。內(nèi)部審計必須規(guī)范程序，在實施進程中需要明確現(xiàn)階段的經(jīng)營狀況，如有必要就需要做好內(nèi)部人員結(jié)構(gòu)的調(diào)整，通過內(nèi)部審計來制定現(xiàn)階段企業(yè)經(jīng)營的具體策略，積極分析市場的基本動態(tài)，將內(nèi)部審計部門與財務等其他部門相互結(jié)合起來。在此基礎上，所有準備工作必須進行相應的優(yōu)化，針對具體需求實施管理活動，保證審計全過程標準規(guī)范執(zhí)行。為了能夠使內(nèi)部審計工作做到全面覆蓋，要積極參與制度設定與日常經(jīng)營中，結(jié)合內(nèi)控體系做好融合；內(nèi)部審計部門應當深入分析日常運行各個環(huán)節(jié)中可能存在的薄弱環(huán)節(jié)，做好事前預防、事中監(jiān)督和事后監(jiān)督工作，提升工作開展的有效性，避免出現(xiàn)與企業(yè)發(fā)展實際脫節(jié)的情況。

（三）加強信息化審計的運用力度

信息化時代下，數(shù)字化審計方式將會成為未來工作開展的一種“主流”，為此在全面落地的基礎上應強化動態(tài)調(diào)整機制，以企業(yè)發(fā)展目標以及內(nèi)審部門人員情況等作為考慮前提，對固定資產(chǎn)、流動資產(chǎn)等方面進行優(yōu)化，將管理的不同職能分別授權(quán)不同的部門，并借助信息化管理手段構(gòu)建科學合理的內(nèi)部審計制度，落實體系建設，凸顯協(xié)調(diào)性和一致性。首先，利用智能化手段提高審計效率，通過對多維度、高頻率的數(shù)據(jù)進行整合，構(gòu)建審計分析體系，避免分析過程中出現(xiàn)偏差問題。其次，加強數(shù)據(jù)安全管理，信息數(shù)據(jù)化使信息暴露風險增加，為此需要構(gòu)建企業(yè)審計私密數(shù)據(jù)庫，不斷強化數(shù)據(jù)管理，確保信息安全。最后，加強數(shù)據(jù)共享管理。為更好實現(xiàn)數(shù)據(jù)的及時快速共享，并定期開展教育培訓，加強內(nèi)部審計人員的個人能力，保證信息化能夠發(fā)揮出實際效果，使內(nèi)部審計工作能夠與時代接軌。

（四）建立有效的監(jiān)督管理機制

為進一步強化對企業(yè)風險的控制，監(jiān)督中需要以整體要求為目標，概括管理實踐經(jīng)驗，發(fā)揮出內(nèi)部審計中監(jiān)督管理機制的實際作用，以此讓全體員工參與到工作中，并分析企業(yè)所處的內(nèi)外部環(huán)境及企業(yè)的優(yōu)、劣勢，對企業(yè)整體發(fā)展進行明確，強調(diào)質(zhì)量方針的重要性，起到激勵和引導的作用，進而不斷提高企業(yè)的整體質(zhì)量。首先，建立風險管理體系，優(yōu)化企業(yè)內(nèi)部審計人員的專業(yè)職能，結(jié)合企業(yè)發(fā)展規(guī)劃制定統(tǒng)一的風險管理系數(shù)指標，在風險管理體系中融入監(jiān)督管理制度，風險隱患較大的環(huán)節(jié)則可以安排專人進行監(jiān)督管理。其次，要提高企業(yè)全員風險管理及預防意識，建立健全問責制度，積極推廣“全員風控”理念，站在全局高度發(fā)現(xiàn)問題并進行評價判斷，保證審計理論研究與實踐創(chuàng)新相輔相成，通過問責制度將風險管控責任落到實處。

（五）完善企業(yè)內(nèi)部審計執(zhí)行制度

制度建設是開展審計的保障，為此內(nèi)部審計人員在提出審計意見時，要客觀公正的對審計風險進行評估，并在此基礎上完善內(nèi)部審計結(jié)果公告制度，調(diào)整內(nèi)部機構(gòu)的設置，進一步增強管理工作的透明度，以發(fā)揮內(nèi)部審計的作用，從制度上、機制上保障審計的質(zhì)量。管理部門還需要做好內(nèi)部審計部門工作環(huán)境的有效改善，以此來建立專門的團隊配合內(nèi)部審計工作的實施，嚴格落實內(nèi)部審計整改機制，最終讓各個部門積極地配合內(nèi)部審計工作的有效實施。在此基礎上，要做好內(nèi)部審計環(huán)境、審計目標的分析，編制具體的內(nèi)部審計計劃與實施，要求做好企業(yè)發(fā)展的綜合化分析，結(jié)合實際情況調(diào)整內(nèi)部審計工作計劃，做好內(nèi)部審計工作計劃管理，完成優(yōu)化與調(diào)整工作，保障計劃可以順利實施下去，有效推動企業(yè)的可持續(xù)發(fā)展。

五、結(jié)語

企業(yè)內(nèi)部審計是經(jīng)營與發(fā)展的核心部分，在實際執(zhí)行過程中必須注重各類潛在的隱患問題，做好風險識別、風險評估等方面工作，通過內(nèi)部審計預警做好預防，降低風險發(fā)生概率。在管理過程中，通過樹立與企業(yè)協(xié)同發(fā)展的審計觀、擴大審計覆蓋面、加強信息化審計手段的運用和建立有效的監(jiān)督管理機制等方式，以此促進企業(yè)的發(fā)展和長期戰(zhàn)略目標的實現(xiàn)。