基于風險導向的上市公司內部審計探究
——以A公司為例

趙云冬

（昆明船舶設備研究試驗中心，云南 昆明 650051）

一、引言

在全球新冠肺炎疫情影響及國際貿易競爭激烈背景下，企業在市場發展中要站穩腳跟十分不易。面對現階段的國內外形勢，風險管理在公司治理中的地位和關注度得到了顯著提升。以風險為導向和核心的內部審計，已成為上市公司健康發展的保護傘。目前，大多數上市公司正逐步完善內部審計，對以風險為導向的內部審計重視和關注越來越高。但也仍有部分上市公司的內部審計還不完善，內部審計部門獨立性缺失，在實際運行中以風險為導向的內部審計尚沒有發揮作用。為了促進公司的長遠、穩健發展，公司需要提高自身識別和應對風險的能力，建立和完善自身的風險管理體系。本文按照“提出問題-分析問題-解決問題”的研究思路，對上市公司風險導向內部審計進行研究。通過查閱文獻資料，結合相關理論進行分析。

二、風險導向內部審計概述

（一）風險導向內部審計的含義

風險導向內部審計也稱為風險管理審計，是指內部審計人員自始至終都在關注風險，對存在的風險進行全面分析，并以風險為中心提出改進建議和措施，幫助企業應對風險，促進公司實現經營目標。風險導向內部審計是以風險為核心，在全面了解公司經營活動之后，對可能存在的風險進行識別和研究，綜合評價公司經營所處的環境和面臨的風險。

（二）風險導向內部審計流程

1.審計準備階段

要充分了解公司業務流程和風險管理情況并確定審計目標，識別風險并對其評估，將重要的風險視為審計的重點對象，從而確定審計項目，編制內部審計方案和項目審計書，對審計項目的審計程序及其時間等做出詳細安排，優先安排審計重點。

2.審計實施階段

明確公司風險管理機制是否健全，是否建立風險管理評價標準，需要測試和評價被識別出的風險。對于不可預見的風險，內部審計要進一步探究，評估并確定相應的應對策略。需要對風險再評估并修改審計計劃，進行實質性測試，同時提出風險管理的建議，初步完善已完成的內部審計工作底稿，對工作底稿進行編制和審核。

3.審計報告階段

風險評估工作建立后，審計人員應整理和描述審計發現，制定相關的審計程序，根據初步的審計內控制度，出具如實的審計報告，根據已查明的事實，對審計結論進行合理分析和正確總結，同時提出相應的審計建議和科學合理的改善方案，積極溝通好審計結果，并撰寫審計報告。

4.后續審計階段

審計報告完成后，內部審計人員要分析審計報告中的審計結果并提出相應的審計建議，將工作重心放在可能發生的潛在風險上，同時不斷進行審計跟蹤，對于重大的審計發現，需要跟蹤相關部門或相關環節是否予以糾正，進一步開展審計研究。

（三）風險導向內部審計的必要性

以風險為導向和核心的內部審計，具有捕捉風險信息的能力，并且強于企業其他部門和外部審計，能協助企業進行風險管理和完善企業風險管理體系，確定企業經營目標和戰略目標，分析和預防會對目標產生影響的風險，從而提出改進建議。同時，內部審計提出的審計意見具有針對性，能抓住主要問題，并能有效應對企業存在的風險，使其成為促進公司發展的重要環節。

三、風險導向內部審計在上市公司應用中存在的問題及原因分析

（一）上市公司風險導向內部審計應用存在的問題

1.內部審計部門獨立性缺失

內部審計部門的設置是為了對經營活動和管理人員進行監督和管控，該部門也能對風險進行系統且規范的管理、控制，進而提高防范風險的能力。但不少公司還沒有真正發揮出內部審計部門的作用，有的公司雖設立了審計部門，但缺少獨立性；有的公司至今還沒有建立獨立的審計部門；有的公司雖然設立了審計部門，但只是虛設，流于形式；有的公司盡管設立了審計部門，卻又將其與其他部門合并。以上都是內部審計部門獨立性缺失的表現。

獨立性是內部審計的最本質特性，是實現其目標、履行其職能的必要保證。缺少了這個必要的保證，內部審計部門的職能，例如內部監督、風險的發現、識別和管控就難以履行，更談不上審計工作的高效開展，客觀、公正審計結果的獲得，以及內部審計目標的實現。

2.風險管理制度不健全

風險管理是指通過人們的主動行為，對風險進行認識、控制和處理的一種管理方式。目前，部分上市公司尚未在實際工作中建立風險管理制度，沒有認識到風險管理制度對公司發展的重要性。在這種情況下，控制風險常被忽視，公司難以安全運行，經營目標自然也難以實現。

3.內部審計全覆蓋落實不到位

公司內部審計覆蓋率低，內部審計部門落實不到位，審計實施困難，得不到高度重視，導致公司發展存在安全隱患。就目前來說，要實現公司內部審計全覆蓋還任重道遠，因其涉及面廣、面臨的問題也較為復雜多樣。內部審計是對公司和企業的行為進行全面的審計監督，公司的內部審計監督如果未能觸及相關人員，也不能覆蓋所有部門，審計力度就會弱化，深化審計內容和監督作用就得不到發揮。當前，實現內部審計全覆蓋仍面臨著較大挑戰。

（二）上市公司存在問題的原因分析

1.內部審計機構獨立性較差

目前，內部審計的地位在不斷提升，很多公司已經意識到穩步發展離不開內部審計，但是，部分公司仍存在內部審計部門職位、職責、部門不分等現象。內部審計機構獨立性缺失，內部審計人員的權限受到限制，獨立的審計工作難以開展，審計過程中遇到的問題難以客觀評價，風險問題得不到重視等。

2.公司風險意識淡薄

對一個公司來說，風險不僅是財務部和保險部門需擔心的事，而是公司內部人員都應重視，特別是高層。目前，部分公司存在對風險不夠重視問題，認為識別和預防風險不屬于自己的職責，應該由專門的部門去管，風險意識缺乏，沒有積極地開展風險管理工作。公司內部審計人員主要也只關注財務報告中，是否存在重大錯報等風險，沒有考慮到某些行為決策，會對企業未來發展產生不利影響，只能被動地面對風險。

3.內部審計對象日益復雜、多元化

內部審計的對象隨著經濟社會的發展和內部審計制度的完善在不斷變化，在企業生產和公司經營過程中，注重科技創新，很多新技術得到大力推廣，內部審計范圍也在不斷擴大，內部審計對象日益多元化，工作范圍擴大，加大了審計的工作量。

四、案例分析

（一）A公司基本情況

A公司總部坐落在鐵礦石儲量豐富的遼寧省鞍山市，主要從事鋼壓延加工業，是國內一家大型的鋼鐵生產和銷售企業。于1997年5月8日由鞍山鋼鐵集團公司獨家發起設立，分別在香港聯交所和深圳證券交易所掛牌上市。目前，公司注冊資本為94.05億元。2020年，在國際市場競爭激烈日趨激烈和新冠肺炎疫情暴發背景下，公司在做好嚴密新冠肺炎疫情防控前提下，經營狀況還是比較樂觀，與上年度相比沒有太大的變動。A公司在2020年實現營業收入人民幣1009億元，同比下降了4.66%；利潤總額人民幣24.03億元，同比上升了21.86%。

（二）風險導向內部審計在A公司的運用

1.A公司內部審計實施

（1）初步調查和檢查內部控制

第一，初步調查和檢查內部控制。A公司通過研究公司文件資料或實地考察等方法，獲得審計所需要的信息，完成初步調查活動。同時檢查內部控制是否保證了公司資產、財務信息等是否準確、真實、有效，以保證良好的自我調節能力。

第二，初步評估內部控制。A公司確定內部控制執行有效，并確定相應的審計應對措施，經過初步評價，控制系統正常運行。

（2）擴大審計檢查范圍和審計發現

第一，擴大審計檢查范圍：①被審計單位財務資料和經營狀況信息真實可信；②被審計單位遵循相關法律、法規、政策、準則、制度、計劃等情況；③被審計單位資產沒有遭受嚴重損失；④被審計單位的各項資源得到了合理有效利用；⑤被審計單位經營目標得以實現。

第二，提出審計發現和審計建議：①審計發現：A公司財務狀況運行良好，遵照標準進行生產和經營，與預定標準之間不存差異，也沒有造成任何重大影響。②審計建議：現有的系統運行良好。

2.A公司風險評估

A公司為了有效防范重大風險事件發生，對此開展了風險評估工作。A公司面臨的風險主要有以下幾點，首先是新冠肺炎疫情防控風險。在新冠肺炎疫情反復出現的情況下，A公司鋼鐵庫存增加，出口產量減少，影響鋼鐵正常運輸。其次是營銷風險，A公司總部位于經濟活動不太活躍的東北地區，存在嚴重供給與需求不平衡，供給遠大于需求，產品的銷售價格也相對較低。公司受到新冠肺炎疫情等各種因素的影響，導致鋼鐵庫存較高，銷售量下降。最后是安全生產風險。鋼鐵生產需要在高溫高壓環境下開展，因此A公司在生產活動中存在著潛在安全生產風險。

3.A公司應對風險的措施

A公司對存在的風險制定了風險解決方案，方案主要內容有三點：第一，A公司在做好新冠肺炎疫情防控的前提下，成立了應急管理小組，增設健康管理員，建立工作機制，加強公司內部人員安全防范意識，嚴格開展新冠肺炎疫情監測、排查、防控等工作。第二，A公司打造創新產品，提高質量，優化服務，關注新興產業發展，著力建立營銷服務體系。第三，A公司樹立生產安全意識，企業在整個生產環節中，堅持安全第一的原則，對存在的安全隱患從源頭就開始治理、防止發生安全事故造成不良影響，落實好各部門的職責，建設完善的安全管理體系。

五、上市公司風險導向內部審計的優化措施

（一）保障內部審計的獨立性

要想保障內部審計獨立性，公司內部的高級管理層不能干涉內部審計的實施，要設立獨立的內部審計部門，加強公司內部人員教育，提高支持內部審計獨立性的意識。同時內部審計人員需要提高業務能力，進行相關專業知識能力的培訓，保障內部審計人員能開展獨立的審計工作，并給出客觀、公正的評價。

（二）建立健全的風險管理體系

公司應建立科學完善的風險管理體系。一是識別風險，對可能存在的風險進行排查，用有效的方法進行處理，量化風險可能造成的損失。二是要建立健全風險預警管理體系，確定風險預警指標，保證存在的風險被識別。三是應對風險，通過制定計劃和采取有效的措施，盡可能減小風險造成的損失。同時制定多種應對風險的方案。四是規避風險，通過消除風險發生的條件阻止風險發生。

（三）推動內部審計信息平臺建設

隨著經濟和科技的發展，審計發展形勢越來越復雜，企業面臨的挑戰也在加劇，擴大了內部審計的工作范圍，增加了審計工作量。所以內部審計人員需要具備新的審計理念，完善專業知識結構，充分利用科技帶來的便利，使用更新進的技術手段實施內部審計。包括進一步優化審計流程，提高審計效率。建設內部審計信息平臺，能時刻關注內部審計工作情況，使內部審計緊跟時代步伐，不斷發展創新和自我完善，保障審計質量的進一步提高。

六、結論

本文以風險導向內部審計的相關理論為基礎進行研究，在經濟和科技快速發展的背景下，上市公司的運作越來越離不開內部審計。但目前部分公司內部審計落實不到位，審計部門獨立性差。為了改善上市公司內部審計，提升公司組織價值，需要對公司內部審計進行完善，以提升企業管理水平。