中小企業內部審計風險管理策略

陳柯錦

（新沂市審計局，江蘇新沂 221400）

1 引言

據統計，截至2022 年末，全國中小微企業數量已超過5200萬家，這一數據較2018 年增加了約51%，中小企業已經成為我國經濟發展的重要推動力量之一，在穩定經濟發展、提供就業等方面起到了積極作用。在全球經濟轉型發展的過程中，為應對經濟全球化背景下的挑戰，中小企業需要對內部審計工作進行監督，通過完善內部審計風險管理機制，從而有效規避相關管理漏洞，降低企業生產經營風險，以提升中小企業核心競爭力。

2 企業內部審計風險概述

企業生產經營過程中涉及大量的財務工作，財務部門工作質量將直接影響企業效益，在此情況下，企業采取內部審計的方式對財務風險進行識別和控制，但這也不可避免地出現審計失誤等情況，即內部審計風險[1]。在此情況下，企業通過完善內部審計管理機制，明確內部審計部門工作內容與權責，分別從環境控制、風險評估、活動控制、信息溝通、內部監督5 個方面進行內部審計風險管理，并采取內部審計和外部審計相結合的方式，有效避免了內部審計風險的發生。

3 企業內部審計風險的特點

企業內部審計是以企業財務、經營等相關內容為對象，通過完善的內部審計管理機制，實現企業財務安全、經營風險管理目標。在內部審計過程中，由于相關工作的獨立性、客觀性、復雜性、專業性等，導致企業內部審計風險具有以下幾個特點：

第一，必然性。企業內部審計風險的形成原因較多，且不同風險因素之間存在一定的關聯性，在獨立開展內部審計工作的過程中，由于對企業內部業務關系認知不足，內部審計結果與實際情況存在顯著偏離。雖然，企業內部審計風險無法避免，但通過完善內部審計管理機制可以降低內部審計風險發生概率。第二，廣泛性。企業內部審計的最終目的是推動企業的健康可持續發展，提升企業在全球市場中的核心競爭力，因此，內部審計工作涉及企業財務、經營等相關業務。所以，企業內部審計風險也將伴隨產生，尤其是在內部審計缺乏可信度的情況下，企業內部審計風險的覆蓋范圍將延伸至所有業務。第三，持續性。企業內部審計風險管理工作伴隨著企業發展的整個過程，在企業關聯財務、經營的每一個階段都需要科學的內部審計風險管理機制，所以，內部審計風險管理具有一定的持續性[2]。此外，企業內部審計風險控制還涉及內部審計整改、培訓等相關內容，因此，企業內部審計風險控制可實現企業內部審計工作機制的持續優化，這也體現了企業內部審計風險管理的持續性。第四，可控性。企業內部審計風險并非突然出現，而是在企業經營管理過程中由量變導致的質變，相關風險可通過成本、效益等進行體現。企業內部審計風險管理是利用科學的監管機制，及時發現企業內部審計中存在的問題，并通過完善內部審計機制降低企業經營風險。

企業內部審計風險具有一定的隱蔽性，相關管理機制適用于企業財務、經營管理等具體流程。基于內部審計風險的不可避免性，企業方面在加強內部審計風險監管的同時，還需要明確主體責任制，最大程度上避免內部審計風險的發生。

4 中小企業內部審計風險管理問題

內部審計風險的必然性對中小企業內部審計風險管理工作提出了較高要求，基于內部審計風險對中小企業健康發展造成的影響，以及結合我國中小企業內部審計風險管理工作的具體情況，相關問題主要集中在以下3 個方面。

4.1 企業內部審計風險管理認知不足

內部審計是以中小企業財務管理、經營管理等為主要對象，幾乎覆蓋企業所有部門和成員，內部審計風險管理是對內部審計制度、流程和結果負責，因此，企業內部審計風險管理工作需要各部門的全力配合[3]。然而，大多數中小企業在內部審計風險管理方面的宣傳相對較少，這導致相關部門及成員對內部審計管理工作的認知不足。例如，中小企業內部普遍認為財務、經營等相關工作主體責任部門應為財務部、市場部，而內部審計風險管理部門作為監管主體無權直接要求執行部門提供財務、經營數據，這無疑增加了內部審計風險管理流程，也導致企業內部審計風險管理工作具有一定的滯后性。

4.2 企業內部審計風險管理機制不當

一般情況下，企業內部審計工作由財務部門承擔，為降低企業人力成本，中小企業內部審計風險管理工作同樣由財務部門負責，基于該管理機制，導致財務部門既是“裁判員”又是“運動員”，企業內部審計風險管理質量難以得到保證。中小企業內部審計風險管理工作具有較強的獨立性，且要求各部門對其所提交材料的真實性、有效性負責，而大多數中小企業內部審計風險管理機制在具體責任歸屬方面并未進行區分，甚至存在內部審計風險造假等現象，這在某種程度上增加了內部審計風險的隱蔽性，并最終導致內部審計風險失控。

以采購流程管理為例，部分中小企業將采購權限下放，低于某一額度的采購工作由各部門自主審批，但并未根據各部門的實際情況進行差異化管理，這導致該采購額度存在濫用風險。企業內部審計風險管理所需材料均為各部門提供，而并非結合各部門實際情況進行采購需求分析，如此，內部審計風險管理機制無法對主體行為進行有效約束，且內部審計風險將持續存在。

4.3 企業內部審計風險管理體系缺失

中小企業需要在成本和盈利之間尋求平衡點，尤其是在成本投入較大，且回報周期較長的情況下，中小企業對內部審計風險管理的需求更加迫切[4]。在此情況下，部分中小企業為突出短期經濟效益與盈利能力，對內部審計風險管理中發現財務、經營管理中存在的問題并未給予足夠重視，在強調以結果為導向的評價機制下，企業內部審計風險管理體系存在嚴重缺失。

首先，評價體系不完善。中小企業內部審計風險管理質量需要以完善的評價體系作為支撐，從實際調研結果來看，大多數中小企業評價體系的設計多由審計部門主導，由于不熟悉企業業務流程，導致評價體系與業務流程無法對應，如評價內容、指標量化等，這也在一定程度上影響了企業業務的開展。其次，追責程序不落實。針對企業內部審計風險管理中發現的問題，在完成相關評價的基礎上，追責程序多無法落實。由于相關部門、人員對相關審計風險管理問題并未給予足夠重視，責任落實不到位，以至于審計風險持續存在，這給企業的健康、可持續發展埋下了隱患。最后，彌補機制不健全。從企業發展的角度考慮，內部審計風險管理是在發現問題的基礎上，提出具有可行性的彌補方案，從而優化內部審計機制，并最終體現在企業財務、經營管理等環節中。目前，中小企業在發現審計風險管理問題后，多采取加強培訓的措施以減少未來相關問題的發生，卻忽略了既往問題導致的潛在風險，尤其是財務審計風險管理問題，若不采取積極有效的彌補措施，企業可能會面臨重大損失。

5 中小企業內部審計風險管理的優化策略

內部審計風險管理是中小企業健康發展的必然要求，是其提升綜合競爭力的重要手段，針對中小企業內部審計風險管理中存在的各種問題，以及參考內部審計風險管理的具體內容，中小企業內部審計風險管理策略優化應從提高部門及人員認知入手，持續優化管理機制，健全管理體系，為企業健康發展提供全面、科學的內部審計風險管理。

5.1 加強內部宣貫，提升內部審計風險管理思想認知

內部審計風險管理需要中小企業各部門及人員的全面配合，因此，為保證內部審計風險管理工作的有序開展，中小企業應將內部審計風險管理作為員工入職培訓的內容之一，使所有員工能夠從思想層面提高對該項工作的認知和重視程度。對中小企業各部門來說，內部審計風險管理部門需要針對各部門的實際情況，結合內部審計風險管理的具體要求，以部門為單位，定期開展差異化的內部審計風險管理培訓，并結合具體案例詳細分析各部門日常工作中與內部審計風險關聯內容，為內部審計風險管理工作奠定部門層面的認知基礎。

以采購部門為例，中小企業內部審計風險管理的重點對象之一就是采購部門，采購支出在各類型中小企業成本構成中占比較高，且屬于企業內部腐敗問題頻發部門。針對這一問題，中小企業內部審計風險管理需要對采購部門進行采購風險識別、采購流程規范等相關培訓，同時，為規范采購人員行為，內部審計風險管理部門在培訓內容方面還應當增加職業道德、法律法規等內容。

5.2 明確目標導向，優化內部審計風險管理協同機制

中小企業規模相對較小，市場競爭壓力較大，對成本和效益變化極其敏感，而內部審計作為企業財務、經營管理等相關業務監管的重要手段，內部審計結果的真實性、有效性將直接關系到企業健康發展目標能否實現。實踐證明，內部審計風險不可避免，這也是中小企業普遍面臨的問題之一，在加強內部審計風險管理宣貫的基礎上，中小企業應建立以目標為導向的內部審計風險協同管理機制。

5.2.1 基于部門協同的內部審計風險管理機制

中小企業財務、經營管理等相關業務開展需要多部門共同參與，因為各部門的業務構成存在較大差異，而部門之間的業務又存在相互關聯，因此，以部門為對象的內部審計工作需要其他部門的配合。根據內部審計風險可控性特征，各部門之間可通過業務交流發現潛在風險，并將風險上報至內部審計風險管理部門，如此，中小企業內部審計風險管理質量才能顯著提升。

以小批量原材料采購為例，采購部門根據市場調查情況進行三方比價后可以確定采購對象，并由法務部門進行合同評審后，財務部門根據合同約定進行付款，最后驗收、入庫。在此過程中，生產部門、技術部門可以對原材料的相關參數及使用情況進行反饋，結合成本、效益方面的考慮，向內部審計風險管理部門提出異議，從而優化后續小批量原材料采購管理方案。

5.2.2 基于人員協同的內部審計風險管理機制

中小企業內部審計風險的發生具有必然性和不確定性，這也是造成內部審計風險管理工作難度大的主要原因之一。在強化部門協同的基礎上，以部門為單位的內部審計風險則更具有隱蔽性，由此導致的問題也較為嚴重[5]。為落實中小企業內部審計風險管理工作的各項要求，各部門內部應明確責任分工，在積極配合內部審計風險管理工作的同時，對部門內部存在的內部審計風險應盡到告知義務，并協助相關人員及時處理內部審計風險，以避免內部審計風險影響范圍的持續擴大。

以某企業外采合同審計風險管理為例，在對相關采購業務進行內部審計風險管理過程中，需要采購、財務、法務、行政等相關部門共同參與，并在保證采購、合同審核、印章管理等流程合規性的同時，由審計部門進行獨立詢價，避免違規采購行為。在此基礎上，通過優化審計風險管理責任體系，明確獎懲機制，強化部門之間的相互監督，提高跨部門審計風險管理質量。

5.2.3 突出評價功能，完善內部審計風險管理流程體系

中小企業內部審計風險管理是一項系統性工作，為保證相關工作的順利開展，企業方面需要進一步突出內部審計風險管理的評價功能，在對審計風險管理質量進行評價的同時，還應當完善以評價為核心的內部審計風險管理流程。基于內部審計風險管理的復雜性，其流程體系設計需同時考慮風險評估、風險管理測試、風險管理評價，以及具有針對性的內部審計管理機制優化等內容，從而提升中小企業內部審計風險管理質量。

如圖1 所示，中小企業內部審計風險管理流程增加了重大審計風險評估、管理測試和交叉復核環節，從實際效果來看，重大審計風險評估能夠為內部審計風險管理提供參考，提高內部審計風險管理質量。而管理測試環節是通過內部審計風險管理措施的理論分析，明確內部審計風險管理方案與應對措施的不足，以指導內部審計風險修訂，并通過風險管理測試評估確定內部審計風險管理的科學性、有效性。在不斷完善內部審計風險管理流程的基礎上，針對中小企業各部門的職能設定，以及內部審計風險管理分工，內部審計風險評價環節需要對相關部門、人員進行客觀評價，且評價依據與內部審計管理內容保持高度一致。而交叉復核環節則是通過多部門之間的有效協同，對內部審計風險管理測試結果進行評估，并在此基礎上推動審計風險管理工作的開展，實現中小企業內部審計風險管理質量的顯著提升。

圖1 中小企業內部審計風險管理流程優化示意圖

6 結語

中小企業是我國經濟發展的重要推動力量，隨著國內外市場競爭的日益加劇，內部審計風險對中小企業成本控制和利潤最大化造成了一定的影響。通過內部審計風險管理，中小企業各部門及員工將在思想層面形成統一認知，依托內部審計風險管理協同機制，完善相關流程體系，以實現中小企業健康發展的最終目標。