基于風險導向與戰略管理的國有企業內部審計策略研究

徐心藝

(武漢工程大學管理學院，湖北 武漢 430205)

1 內部審計概述

1.1 基于風險導向的內部審計

理論界有較多學者對風險導向審計進行過研究，但對風險導向內部審計的概念存在分歧，第一種觀點認為是確定審計項目優先次序、計劃具體審計項目的工作并對審計資源進行配置的內部審計模式，此觀點與注冊會計師審計中的風險導向相似。第二種觀點認為是審計工作的主要對象，即對企業風險及其管理進行審計。第三種觀點認為既是一種審計模式，又是審計工作的對象，筆者認為此觀點更具有說服力，因此本文所指風險導向內部審計是既關注審計工作開展過程的審計風險又關注企業風險管理體系的內部審計，并且側重企業風險管理體系的審計。

在這種視角下，審計人員對于風險的關注貫穿審計工作的始終。審計工作的起點與注冊會計師審計相同，即首先對企業進行風險評估，但是內部審計的風險評估范圍更加廣泛，不僅包括財務風險，還包括戰略風險、內部控制風險等各類風險。對企業的風險全面了解之后，根據風險程度的不同來分配審計資源，提高審計效率，開展針對性的審計工作，事后根據審計結果對企業風險管理的有效性進行監督與評價。值得注意的是，基于風險導向的審計需要拓展審計范圍，對于風險防范、風險預警也要進行重點審計，不僅要發現問題，還要分析產生問題的原因，對未來可能產生的風險進行防范，全面參與到企業的風險管理中去，為企業風險管理體系的構建與完善提出建議，以幫助企業完善治理、增加價值、實現目標。

1.2 基于戰略管理的內部審計

隨著經營環境的發展變化，戰略管理已經成為企業管理的核心內容之一。戰略管理意味著企業要主動對未來進行預測，而不是被動的對變化做出反應，如何評價戰略目標的可行性、戰略計劃的執行情況以及戰略管理的有效性，對企業生存發展至關重要。內部審計機構行使對企業各項活動進行管理的監督職能，審計人員通過開展內部審計工作，監督和評價企業戰略的制定以及執行過程，分析企業戰略目標與實際完成情況之間的差異產生原因，適時調整企業戰略，為企業戰略制定和實施提供建設性建議。戰略管理內部審計的職能是對傳統內部審計職能的豐富，二者的根本內容都是對于受托責任履行情況進行監督，但戰略管理內部審計的視域更長遠、范圍更大，具有全局性和綜合性，它是內部審計發展的高級階段。理論界對于戰略審計的研究中，也有觀點是將戰略性思維賦予審計工作，而非僅僅是將戰略納入審計范圍，盡管對于納入內部審計內容的側重點有所差異，但這兩種觀點并不沖突，而是相互聯系的兩個層面。

總之，戰略性思維適合于所有的內部審計活動，在內部審計中風險導向與戰略管理緊密相關、目標一致。為了提高內部審計的有效性和工作質量，必須同時樹立風險導向的理念、采用戰略性思維模式開展內部審計活動，完成戰略管理與風險管理賦予審計的新使命,引導內部審計部門的工作與企業的整體戰略協同。

2 國有企業基于風險導向與戰略管理內部審計的必要性分析

2.1 保障企業可持續發展

通過審計監督促進國有企業可持續發展，既是新時代背景下深化國有企業改革的重要方式，也是完成國有資產保值增值目標的重要抓手，對我國經濟發展和政治穩定十分重要。外部環境錯綜復雜，對企業的應對能力提出了更高要求。外部環境的不確定性難以在短時間內完全消除，企業戰略管理與風險管理的重要性不言而喻。戰略管理對企業經營目標進行規劃，為企業發展指明方向，而風險管理是圍繞企業經營目標，通過開展風險管理工作，保障經營管理的有效性，為實現企業總體戰略目標降低風險，保障企業可持續發展。

2.2 加強企業內部控制

在大部分企業中，高管層對戰略目標的制定和風險管理體系的構建掌握決策權，但對計劃的制定實施也具有同樣重要的作用。在企業規模越來越大，經營活動日趨復雜的情形下，高管層往往難以對企業經營活動進行全面控制，對于戰略管理及風險管理體系的有效性難以進行實時監督與反饋。內部審計作為確保企業內部受托責任有效履行的監督機制，有必要將戰略管理與風險管理納入審計范圍，對相關活動的有效性進行評價和監督。

2.3 實現企業價值增值

在傳統風險管理向全面風險管理轉變的背景下，企業戰略與風險管理愈加緊密，二者相輔相成，才能實現企業價值增長，因此相關管理活動的有效性得到保障是企業管理中的重要內容，內部審計應當發揮其咨詢、服務職能，幫助企業實現其價值增值，為企業的生存與發展保駕護航。更理想的狀態是能夠發揮內部審計的服務、咨詢職能，實現“監督寓于服務，防范勝于糾正”，幫助企業保持可持續發展，獲得核心競爭力，有利于為企業創造價值，實現企業價值增值。

3 國有企業內部審計存在的問題

3.1 內部審計重視程度不夠

隨著國有企業混合所有制改革進一步深化，國有企業所有權主體的多樣化，使得政府對于國有企業受托責任履行情況的監管愈發重視，盡管政府部門一再強調內部審計的重要性，并加大了國家審計的力度，但是國有企業中的違法違紀事件仍然頻發，內部審計工作未能充分發揮作用。部分國有企業不重視內部審計工作，設立內部審計部門或開展內部審計工作主要是為了滿足行政監管的要求，對其工作目標的設定仍然只停留在對于財務收支的查錯防弊階段，投入了相應的審計成本，審計效用卻不高。在違規違紀問題越來越隱蔽的情況下，僅對財務收支賬表的審計無法及時識別出企業內部控制的漏洞，導致違法違紀人員造成國家財產損失和國有資產流失。

3.2 內部審計隊伍素質不強

審計目標的不斷提高，以及國有企業的不斷發展，都對內部審計人員的能力提出了更高的要求，僅有的財務審計已經無法滿足企業管理的需要，審計全覆蓋的落實要求審計人員不僅具有相關的審計專業知識，而且對企業內部的經營管理、業務活動也要有足夠的了解，才能識別企業經營管理中可能存在的問題，對企業管理提供建設性建議。但目前大多數國有企業內部審計隊伍素質不強，主要是兩方面原因造成的：一是招聘和培訓體系不完善。國有企業招聘的審計人員主要是會計審計類專業背景，常常忽視工程法律類背景，缺乏相關專業實踐經驗，加之審計的專業性較強，國有企業很少或沒有能力對審計人員進行業務培訓，更不必說建立完善的繼續教育培訓體系。二是內部審計人員專業能力不足。因為審計人員的專業能力需要通過審計實踐培養，但每家企業的經營情況各不相同，導致內部審計人員的專業能力差別很大；由于審計人員的缺乏，而審計任務日益繁重，審計人員疲于完成查錯防弊的基礎審計工作，難以將審計職能擴大、發揮內部審計的服務、咨詢職能，無法以更為全面的視角為企業的管理提供改進建議。

3.3 內部審計制度建設不完善

目前國有企業內部審計制度有待完善，對審計工作評價、審計結果應用等方面的規定不夠詳盡，甚至是未進行制度化，有時可能對審計工作的獨立性造成影響。其中有關職能劃分的制度規定不明確，也是較為突出的問題，根據《中央企業內部審計管理暫行辦法》規定，國有企業中內部審計部門應該是直接對企業董事會(或主要負責人)負責，但內部審計部門仍然屬于企業中的一個職能部門，與其他職能部門屬于平級關系，接受上一級的行政管理。領導管理層既是內部審計的主管部門，又是內部審計的對象，難以保證審計工作的獨立性，審計人員易受到來自于上級領導的外部壓力，影響審計業務質量，降低審計工作的有效性。不僅如此，由于專業審計人員的缺乏，在進行內部審計工作時，時常會出現從其他部門抽調人手的情況，不可避免的在審計工作中可能出現自我評價的不利局面，影響審計工作的獨立性。為了減少這些因素的影響，國有企業有必要結合企業自身具體情況，建立和完善內部審計制度。

3.4 內部審計結果運用不充分

內部審計的根本目的是發現問題、分析問題、解決問題，最終實現企業價值增值。審計成果的轉化和利用是內部審計的關鍵，是審計發揮作用的體現。當前大部分國有企業對于審計成果的應用不到位，相應的整改和懲戒措施未切實執行，后續改進情況也未及時進行披露，未實現嚴肅問責。部分國有企業對審計成果的轉化缺乏經驗，審計信息的利用范圍較窄，導致內部審計流于表面，未能發揮實質性作用，使內部審計喪失權威性，影響后續審計工作開展的積極性。

4 風險導向與戰略管理下國有企業內部審計改進策略

4.1 提高對內部審計的重視程度，加快傳統內部審計轉型

加強內部審計工作是促進企業發展的需要，也是實現審計全覆蓋的需要，國有企業應當高度重視內部審計工作，充分發揮內部審計的監督職能，構建行之有效的審計監督體系。當前的市場環境下，國有企業有必要增強風險意識，認識到外部環境的波動性，為了保障企業的可持續發展，將內部審計工作與風險管理結合，將內部審計的重心逐步前移，更高質量的完成內部審計工作。著重加強對于審計工作范圍擴展的實踐，意識到財務收支審計已經無法滿足企業發展的需要，內部控制、風險管理、戰略管理等方面的審計工作是內部審計工作的必然發展方向。面對復雜的外部環境，企業戰略管理和風險管理體系的可行性和有效性至關重要，國有企業應當逐步實現審計全覆蓋，應審盡審，加快傳統內部審計轉型，將戰略層面的審計作為內部審計未來的發展目標。

4.2 注重審計人才培養，建設高素質內部審計隊伍

審計人員的專業能力對于審計工作質量有重大影響。內部審計人員應當深刻認識內部審計的職責，意識到提升自身專業勝任能力的緊迫性與必要性，不斷加強專業知識的學習；企業需要構建多層次、多渠道的審計培訓體系，不斷更新和完善內部審計人員的知識結構，提高其業務能力和水平，建設高素質專業化內部審計隊伍；高校需要適應就業市場需求及時修訂人才培養方案，培高素質的審計專門人才。

隨著信息技術的不斷發展，內部審計人員除了掌握審計專業的知識外，還應當加強信息技術在審計工作中的應用，創新審計方法，保證審計質量的同時提高審計效率。內部審計人員應當為傳統審計向風險導向、戰略管理審計轉型做好相應的知識儲備，全面了解國有企業的經營環境，對企業戰略管理和風險管理制度的有效性進行評價，為企業的風險管理、戰略管理體系的完善提供改進建議，完成內部審計的監督職能向監督與服務、咨詢并重的方向轉變，為企業增加價值。

4.3 完善內部審計制度及其監督機制，充分保證內部審計的獨立性

內部審計制度中不僅要包括內部審計業務操作規范等基礎類管理制度，還要將審計流程的制定，審計成果的評價、應用等內容進行制度化，并結合相關法律法規對制度進行修改和完善，保障內部審計制度的可行性和有效性。在審計全覆蓋的目標下，結合內部審計的發展，國有企業需要對于審計工作中新的審計對象制定相應制度，例如風險管理制度審計或戰略實施過程監督審計的相關規定或條例，保證審計工作的有效落實。

部分國有企業規模大、管理層級多，對于其內部審計制度的完善工作是十分必要的，同時也要認識到內部審計制度的完善需要結合企業自身情況，不可一概而論。內部審計制度是內部審計的重要依據和指引，為了保證審計質量，完善內部審計的監督機制也是必要的。相關制度的完善，能夠進一步提升內部審計成果質量和層次，使審計結果更具有借鑒性。國有企業既要認真落實堅持黨對審計工作領導的要求，也要充分保證內部審計的獨立性不受被審計對象的干擾，在實施監督的基礎上進一步拓展內部審計的職能。

4.4 落實審計成果的轉化和應用，擴大審計結果的應用領域

國有企業需要堅持問題導向和目標導向，充分利用審計結果，不僅要“查病”，更要“治已病”“防未病”，提高企業的風險管控能力。擴大審計結果的應用范圍，建立審計整改聯動機制，進一步將內部審計結果及整改情況與相關的考核和決策緊密結合，對內部審計發現的違法違紀問題，依據規定的程序和相關的法規移送上級主管部門，擴大內部審計結果的應用領域和范圍，提升內部審計工作的成效，建立信息共享、結果共用等機制加快內部審計成果的轉化和應用，推動改善企業管理活動，為企業增加價值。