內部審計助力央企提升合規風險防控能力

倪立勇 內蒙古大唐國際克什克騰煤制天然氣有限責任公司

引言

在資本、產品、技術以及其他各種因素日益一體化的背景下，現代央企的成長面對著極大的困難與問題。內部審計已經成為央企經營與管理發展的重要內容，也成為專業人員探討的熱點。為此，有必要深入分析內部審計在合規風險防控上面臨的困難、不足與問題，為現代央企的安全平穩成長提供合理保證。

一、加強央企內部審計的重要性

（一）保證央企財務信息系統的準確性和可靠性，正確識別經營風險

財務管理信息系統是央企管理決策過程（如融資、投資和分銷）的主要數據庫，同時也是外部信息技術使用者了解業務的最重要途徑。因此，相關信息的正確性和可信度，對央企的成功至關重要。內部審計能夠及時發現問題，避免由于忽視國家宏觀經濟狀況而導致經濟損失。同時，內部審計還需顧及收益情況，幫助央企制定合理的經營發展規劃。另外，加強內部審核還有助于正確辨識其存在的經營風險。隨著經濟變革的深化，央企將面對著愈來愈大的經營和管理風險，通過內部審計部門進行內部管理風險評估，可以發現并控制一些經營風險。

（二）幫助央企遵守國家政策法規和內部規章制度，優化內部控制

作為央企監督機制的重要組成部分，內部審計是建立和發展現代央企制度的重要因素，可以減少和預防風險。作為一個獨立的部門，內部審計可以系統、客觀地評估各種控制措施，幫助央企避免和減少損失。作為基礎系統的重要組成部分，內部審計具有預防、披露和制衡的功能，只有更加重視內部審計在風險防控和制度建設中的作用，我們才能為央企經濟的運行和可持續發展提供充足的支持，并為央企的整體發展發揮有效的“免疫功能”。

二、內部審計在央企合規風險管理實踐中存在的問題

（一）管理層和會計管理人員風險管理理念滯后

由于產品、管理方法和信息技術的迅速發展，央企的產品生產和分銷結構、人力資源、市場營銷管理與控制等出現了重要變革，央企的主要風險點也在不斷發生重大變化。從目前來看，大部分央企還在優先考慮經濟效益問題，而并未意識到長期風險管理和經營風險管控的重要意義。一方面，央企的決策與管理人員沒有意識到長期合規經營風險管控的重要性，對內部審計部門的長期風險管理缺少單方面的認識；另一方面，央企內部審計師的工作理念與審計方式無法與時俱進，逐漸與時代的發展脫離。雖然個別管理者意識到風險防范與管理的必要性，但無法將其遷移至前沿業務，導致央企的整體活動無法同步進行，從而對央企的發展產生巨大的影響和限制。

（二）審計部門對合規風險防控缺乏監督管理

從實際來看，我國大部分央企內部審計部門對合規風險防控缺乏監督管理，也沒有構建起強有力的內部治理與監控制度。同時，由于我國審計的自主性并不明顯，央企內部審核既不與其他監管部門配合，又缺乏具體的監管作用，這大大降低了我國審計部門的權威性與自主性。而且，由于審計部門和其他行政部門之間并沒有密切的聯系，且內部審核制度不健全，非專業法定審計師數量龐大，沒有基本的審計基礎知識和實踐經驗，因此很難達到審計部門內部審核的目標[1]。另外，國內審計部門并未形成考評與懲戒制度，大多數審計工作僅限于合規檢驗，忽略內部監控與風險管理，并未對經營與管理風險作出全面剖析與評價，缺乏風險預警制度。

（三）審計人員知識水平與實踐能力亟待提升

內部控制與風險管理是一個煩瑣且復雜的項目，涉及深入的問題、廣泛的資料內容和對審理人員的方式與能力的高度要求。但是，央企內部審計師目前基本上都缺乏廣泛的專業知識和經歷，自身的專業技能有待提高。所以，在監測和評價合規風險防控的過程中極易產生各種誤差，使得央企內部控制和內部業務流程中的錯誤無法及時發現。同時，內部審計師所使用的傳統審核方式并不適用央企戰略發展的要求，這也對央企的健康發展造成了一定的影響。尤其是，當央企管理人員因為企業規模和文化因素而無法提供正確的行業資訊時，審計師提供的信息與實際業務之間的差異就嚴重影響了央企風險管理的結構和發展。

（四）內部審計方法缺乏創新

隨著現代央企范圍的不斷擴大，央企的業務變得更大、更復雜，許多內部審計對象隨之發生變化。審計的主題從最初的財務責任轉變為目前的運營和管理責任，審計范圍也從會計轉變到生產、經營和管理的各種活動。隨著現代科學技術的發展，信息和數據的迅速崛起，央企過去的內部審計方式已經很難適應當前經濟形勢的需要。會計信息的增加也成為央企內部審計的一大挑戰，成為有效內部審計的主要障礙。

（五）內部審計控制體系不夠完善

目前，我國大多數央企的內部審計控制體系還十分不完善。一些央企內部審計機構的地位和職能普遍較弱。同時，央企對內部審計的關注也較少。一些央企將內部審計部門視為業務部門，并實施績效評估制度。不正確的定位使得內部審計主體與審計對象之間的關系變得復雜，內部審計職能無法發揮應有的作用。內部審計工作無法順利、高效、有效地開展，導致央企內部審計師的積極性低下，審計質量無法保證，導致審計風險。

三、內部審計助力央企提升合規風險防控能力的具體路徑

（一）樹立科學的合規風險防控管理理念，增強風險抵御能力

為了增強市場競爭力，首先，央企應該注重對經營風險的防范和管理，而央企決策層、管理人員甚至基層應該提高對經營風險防范與管理的培訓水平和意識。因為央企經營風險源于生產、經營過程和管理活動的各個方面，包括了管理不善、內部競爭風險、資產流失風險、市場競爭力降低的風險，以及央企由于外部環境改變所無法彌補的風險。因此，只有經過不斷的風險調查、分析、判斷和預防，才能使央企經營風險逐步降低至最小化，從而達到央企利潤最大化的目標，在此過程中，內部審計起到了很大作用。其次，應該提高內部審計在央企風險管理中的監測與評價理念，樹立正確的管理意識，以防范和控制央企經營風險。從預防和減少經營與管理人員經營風險的角度考慮，建立并健全審計項目質量監督機制，增強審計工作人員的責任心與意識。同時，內部審計師還應當獨立于其他行政部門或職能組織，以保證內部會計組織和審計師之間的獨立性和公信力。最后，應根據央企行業的特征和需求，結合會計程序和審計監管辦法，樹立高度的合規風險防范意識，不斷提高審計工作的深度和廣泛性。

（二）采用科學的審計方案和審計方法

在開展內部審計工作的過程中，涉及眾多要素及環節，為了確保審計流程的科學性與審計結果的準確性，就需要采用科學的審計方案和審計方法。在制定審計方案的過程中，除了針對央企在合規風險管控流程中與內部審核有關的工作，還必須針對各個項目建立相應的內部審核模型和方案，并為各個項目制訂詳盡的內部審計工作規劃，經過多次論證并盡可能地嚴格應用。另外，還應徹底審查每次內部審計所需要的資料，然后再提出項目計劃。在內部審查過程中，內部審計師還應全面分析和考察審查內容和對產業的影響，并科學利用產業大數據分析等技術，對各項信息數據進行合理的分析，以預防和控制央企的風險[2]。同時，科學地利用各種社會資源，獲得更準確、完整和合理的評估結果。此外，在當前社會和經濟發展的背景下，傳統的風險評估模型不再滿足大多數央企的要求。在信息技術飛速發展的時代，央企內部審計部門可以利用大規模的行業數據分析來研究相關領域的風險，同時結合央企自身的具體業務，全面深入地揭示央企業務風險的真實情況。作為這項工作的一部分，審計部門應與其他部門合作，建立一個風險研究小組。例如，在分析財務風險時，審計員必須與財務部門員工合作，詳細分析復雜財務流程的風險，并有效識別風險。在對央企的整體風險結構進行梳理并將其與具體的業務現實相結合后，修改和改進流程系統，對央企內部的各項生產經營活動進行檢測和監控，創建風險管理的封閉循環模式。

（三）提升審核人員的專業水平和綜合素質

由于央企合規風險防范管理對審計師的綜合水平和專業性都提出了高要求，所以現代的審計師們需要從自身的專業知識和綜合素質出發，努力提升專業技能水平。首先，審計師必須經常或不定期地進行學習，以增強他們的自身水平。為此，可以建立相關考試制度和考察機制，來考核每個人員的能力和資格。經過考核與訓練，整個審計隊伍的水平將會進一步提升。其次，我們也可以吸納會計、審計、律師等有關方面的高級專業人才，為央企內部增添新鮮血液，改善人才配置。例如，隨著科技的快速發展，大數據時代已經到來，內部審計可以開始實施數字化審計。最后，審計是一項專業和技術工作，從業人員必須具備適當的專業資格才能更好地進行內部審計。同時，央企應為審計員提供一個良好的支持平臺，鼓勵審計員積極學習并提高其各方面的技能，以加強團隊建設。

（四）強化審計監督，完善央企對重大合規風險的防范機制

要完善和優化央企合規風險防控機制，嚴格遵守相關法律法規，完善央企制度結構，注重日常工作中各項制度規范的有效實施。作為央企“全面體檢”和“自我監測”的重要手段，內部審計可以有效發現制度漏洞，彌補制度短板，發現制度錯誤并及時糾正[3]。通過完善制度，可以不斷檢視生產經營各方面各項制度和標準執行不力的問題，為全面完善央企績效管理和防控績效風險奠定重要基礎。此外，由于央企規模大、鏈條長、聯系多，在商業世界和各個領域都具有十分深遠的影響。對此，應加強對關鍵領域的聯系和審計監督，這對于提高央企遵守紀律和法律、預防和控制風險以及捕捉關鍵業務風險最終結果的能力至關重要。例如，針對重大投資并購項目、大型建筑項目、金融部門和大型金融央企的大額資本收支進行審計監督，央企應結合自身范圍、業務類型和其他行業特點進行有針對性的審計監控，以避免合規風險。

（五）建立健全內部審計控制體系

內部審計部門應根據央企的具體經濟條件，引入和完善新的內部審計制度，提高審計和內部審計流程的科學水平，控制審計風險，充分考慮內部審計的核心作用。在此基礎上，應有效評估央企的整個生產管理，確保管理層的有效運作、會計信息的準確性和經濟活動的合法性，完善央企內部審計控制體系，增加央企審計責任，提高央企內部審計的重要性。首先，要完善央企內部審計機構體系，對央企各部門的工作進行監督和監控，將央企內部審計部門視為央企管理體系的重要部門。其次，制定嚴格的審計控制制度，對不同部門及人員的工作職責與工作內容進行明確劃分，并根據自身管理特點制定適合央企發展的管理標準，確保內部審計結果和央企合法權益不受影響。最后，為了建立和完善央企的運行機制，審計工作必須最終得出結論，這也是對審計工作的有效回應。對此，應建立一個完善的監控系統，加大對央企審計部門、人力資源、財務和央企其他相關部門的審計力度，以確保審計結果公正準確。同時，需要建立有效的審計跟蹤系統，以確保審計結果的有效實施和改進，促進審計的充分有效作用，并在央企的生產和經營管理中發揮控制和預防作用[4]。

結語

綜上所述，內部審計在預防和控制央企合規風險方面發揮著重要作用。內部審計是央企內部控制管理中最具流動性和復雜性的部分，為了確保央企的健康和正常運營，并進一步提高央企的經濟效益和市場競爭力，就必須加強內部審計的功能，不斷完善審計方法，健全內部控制機制與預警機制，從而在整體上提升央企的合規風險防控能力，確保央企的合法合規運營，促進央企的更好發展。