基于風險導向與戰略管理的國有企業內部審計策略分析

王成麗

（中國成套工程有限公司，北京 100000）

現階段，國際范圍內的經濟貿易交流越來越頻繁，經濟全球化逐漸成為了時代經濟的一個主要發展趨勢，這對于促進我國的國有企業發展來說也具有重要意義，同時也帶來了更多的挑戰。從國有企業開展內部審計工作存在的主要問題來看，具體包括缺少足夠的內部審計重視、內部審計工作隊伍素質不足、內部審計工作制度不夠完善、內部審計結果運用不夠充分。為此，就必須采取科學合理的工作策略，致力于促進國有企業內部審計水平的提升，推動國有企業的科學發展，比如通過提升重視程度，加速傳統內部審計轉型發展、注重人才培養，建設高素質的內部審計隊伍、完善制度機制，充分確保內部審計工作獨立、促進成果轉化，擴大內部審計結果應用領域，打造合理的風險評估量化指標，構建完善的風險信息采集數據庫。

一、內部審計常見類型分析

1.基于風險導向的內部審計

在理論界，有許多學者針對風險導向下的審計工作開展了深入研究，但是有關風險導向下的內部審計概念依舊存在較多分歧，具體有以下幾個觀點：（1）風險導向下的內部審計是確定項目先后順序、做好具體的項目工作計劃同時合理配置審計資源的一種內部審計工作模式，這種觀點和注冊會計師當中的風險導向下的審計類似；（2）風險導向下的內部審計主要的工作對象就是對企業風險與企業管理開展審計工作；（3）風險導向下的內部審計不僅屬于一種獨特的審計模式，更屬于一個獨特的審計對象。本文就以第三種觀點為側重點。在這樣的視角之下，審計工作人員對于企業風險的關注應當貫穿于審計始終。從起點上來看，審計工作和注冊會計師當中的審計相同，就是首先評估企業風險，但在內部審計當中有著更為廣泛的風險評估范圍，其中既包括財務方面的風險，也包括企業戰略風險與內控風險等。全面掌握企業風險情況之后，結合不同的風險程度對審計資源進行分配，提升審計工作效率，推進有針對性的企業審計工作，事后結合審計結果有效監管和評價企業開展的風險管理工作。需要注意的是，風險導向下的審計工作應當對審計范圍進行擴展，并重點審計風險防范與風險預警，既需要發現其中問題，也需要對問題發生原因進行分析，防范未來可能出現的各種風險，全方位參與到企業風險管理工作當中，提出有效的企業風險管理體系建設和完善建議，幫助國有企業完成治理優化、價值增值以及目標實現等工作。

2.基于戰略管理的內部審計

伴隨著市場經營環境的不斷發展變化，戰略管理逐漸成為了國有企業管理工作當中的一個核心內容。戰略管理象征著企業應當主動預測未來，而不是針對變化進行被動反應，怎樣針對戰略目標是否可行、戰略計劃的具體執行情況、戰略管理是否有效進行評價、對于國有企業的生存與發展來說尤為關鍵。內部審計工作機構具有管理企業相關活動的監督職能，審計人員借助于內部審計，監督并評價國有企業戰略的執行與制定全過程，分析戰略目標和企業完成情況間存在的差異及具體原因，適當對企業戰略進行調整，為企業制定與推進戰略提供可靠的建議。戰略管理下的內部審計肩負著豐富傳統內部審計工作職能的職責，從根本內容上來看，二者都是監督受托責任的具體履行情況，但是戰略管理下的內部審計具有更為長遠的視域以及更大的范圍，綜合性與大局性都相對較強，它屬于內部審計工作發展的一個高級階段。理論界，針對戰略審計的相關研究也出現了將戰略思維融入到審計工作當中的觀點，而不是在審計范圍當中納入戰略，即便是二者有著不同的側重點，但是兩種觀點之間卻不沖突，而是存在相互聯系的關系。總的來說，戰略思維更加適用于大部分內部審計，風險導向下的內部審計與戰略管理下的內部審計具有緊密的聯系與一致的目標。為提升企業內部審計質量與有效性，應當同時樹立一個風險導向與戰略管理兩種內部審計思維，致力于完成全新的審計工作使命，引導企業內部審計工作和戰略之間的協同發展。

二、基于風險導向與戰略管理的國有企業內部審計開展的意義

1.有利于促進企業的可持續發展

借助于審計監督來推動國有企業的長期穩定發展，既屬于新時期發展背景下對國有企業改革進行深化的一個主要方式，也屬于實現國有企業增值保值工作目標的一個重要抓手，對于國民經濟的發展與政治社會的穩定來說具有重要意義。目前，外部環境十分復雜，這要求國有企業必須具備更強的適應能力。外部環境存在的不確定性因素，在短期內往往無法完全被消除，企業開展風險管理和戰略管理工作的重要價值地位明顯。通過戰略管理規劃國有企業的日常經營發展目標，為國有企業的發展指明道路與方向，而風險管理則是以國有企業的經營目標為基礎，借助于推進風險管理措施，確保國有企業經營管理工作開展的有效性，為促進國有企業整體戰略目標的實現降低風險，確保國有企業的可持續發展。

2.有利于加強企業的內部控制

在絕大多數國有企業當中，高級管理層對于企業戰略目標的制定以及企業風險管理體系的建立都具有決策權，但是對于制定與實施計劃來說也有著相同的重要價值。伴隨著國有企業規模的不斷擴大，企業經營活動也越來越復雜，在這樣的背景下，國有企業當中的高級管理層通常無法全方位控制各項經營活動，對于風險管理與戰略管理兩大體系的工作有效性也無法開展全方位的實時監督和工作反饋。內部審計工作作為保障國有企業內部責任有效落實的一個監督機制，必須將風險管理和戰略管理充分融入到內部審計范圍當中，針對相關活動開展的有效性進行全方位評價與監督。

3.有利于實現企業的價值增值

在企業傳統風險管理向著全方位風險管理進行轉變的時代背景下，國有企業戰略和風險管理之間的聯系越來越密切，二者屬于相輔相成的關系，也只有這樣，才能夠促進企業價值的增值，所以相關的企業管理活動是否能夠有效開展，并得到充分保障，屬于國有企業管理工作當中的主要內容，內部審計需要充分發揮出自身的咨詢職能與服務職能，幫助國有企業完成價值增值的目標，為國有企業在新時期背景下的生存與發展提供源源不斷的動力。最為理想的一個狀態就是可以充分發揮出國有企業內部審計的咨詢職能與服務職能，推進監督依賴于服務、防范大于糾正的工作態度，幫助國有企業實現可持續發展的目標，獲取更強大的競爭力，有助于促進國有企業的價值創造與價值增值[1]。

4.有利于對風險的全方位管理

在國有企業的內部審計過程中，應用基于風險導向下的內部審計模式，具有多種多樣的優勢，這種審計模式的應用，可以全面管控企業風險，通過這種方式能夠提高國有企業的競爭力水平，完成對企業風險的全方位管控，讓風險管控工作的系統性和綜合性都能夠得到有效提升。如果企業當中的某一個部門出現了風險問題，致使這部分風險出現的原因多種多樣，如果將發生原因歸結到這個部門當中，往往無法從根本上管控風險，這種做法無疑是不夠科學合理的。因此，國有企業需要針對風險問題進行正確的對待，理性看待與應對風險，致力于獲取更為理想的防范效果，這就要求相關部門之間應當緊密協作，最大程度上規避企業風險，為國有企業的健康高效運營提供良好的內部條件。在開展內部審計過程中，融入風險導向下的工作模式，可以從企業整體出發，全面管理企業風險，從而降低企業風險發生的概率。

5.有利于開展企業風險評價工作

為推動國有企業的長期穩定發展，就必須推進科學的內部審計，在審計過程中，需要掌握良好的風險管控意識，致力于從本質上了解并發掘企業風險的具體類型。以國有企業的經濟利益為出發點，充分掌握國有企業采取的風險控制方式是否合理以及管控措施得當與否，這些都將對國有企業在發展過程中的經濟效益產生直接影響。風險導向下的內部審計模式當中，國有企業開展內部審計工作需要著重從風險導向出發，全方位推進內部審計活動，從而讓國有企業提高對風險管控的關注和重視，針對國有企業可能出現的風險類型開展全方位的審查和評估，致力于打造一個科學的防范機制，從而強化國有企業的風險抵御能力，推動國有企業的科學與健康發展[2]。

6.有利于適度節約審計資源

為滿足新時期背景下的國有企業發展需求，著重開展國有企業風險評估和審計工作，需要重視國有企業審計工作的有效推進與落實，滲透企業風險導向下的內部審計模式，有助于企業開展更加科學且高效的風險評估工作。借助于科學的企業風險評估，需要充分根據企業具體的風險類型確定內部審計工作的重點內容與工作范圍，從而更加科學地安排企業審計資源，實現國有企業審計資源的合理化配置與高效化利用[3]。

三、國有企業開展內部審計工作存在的問題

1.缺少足夠的內部審計重視

伴隨著當前國有企業改革混合所有制度的不斷深入，國有企業當中的所有權主體越來越多樣，促使政府更加重視國有企業當中的受托責任履行狀態，盡管相關的政府部門不斷強調開展內部審計工作的價值，并加大了從國家層面上開展審計工作的力度，但是國有企業當中依舊存在各種各樣的違規違紀行為，內部審計活動的開展沒有充分發揮出其應有的作用與價值。一些國有企業依舊不夠重視自身內部審計工作的開展，設置的內部審計工作部門或者推進的相關內部審計活動主要就是為了迎合行政監管的工作需求，對于其中具體的審計目標沒有合理設定，而只是停留于針對財務收支進行查錯防弊層面上，投入的審計成本與獲取的審計效益之間嚴重不成正比。在國有企業當中的違規違紀行為更加隱蔽的背景下，只針對企業當中的財務收支進行審計往往無法第一時間識別國有企業在內部控制過程中存在的漏洞，致使違規違紀人員嚴重損害國有企業當中的資產[4]。

2.內部審計工作隊伍素質不足

審計工作目標的進一步提升和國有企業的快速發展，都要求審計人員必須具備更高的專業素養與能力，現有的企業財務審計逐漸無法滿足國有企業管理的全新需求，審計工作全方位的落實需要審計人員，一方面，應當掌握專業的審計知識；另一方面，需要了解企業內部的相關業務活動與經營管理活動。只有這樣，才能夠更清晰地認識到企業在經營管理過程中出現的問題，為企業管理工作的開展提供建設性的指導意見與建議。但是當前大部分國有企業都缺少一個高素質的內部審計工作隊伍，導致這種問題存在的原因主要有兩方面。其一，就是缺少完善的招聘體系與培訓體系。國有企業在招聘審計人員過程中經常看重其專業背景下，而忽略了工程法律背景，缺少實踐經驗，再加上審計工作有著較強的專業性，國有企業沒有全方位培養審計人員的業務能力，教育體系也不夠完善。其二，就是內部審計工作人員缺少專業能力。由于審計人員的審計專業能力應當借助于不斷的實踐進行培養，但是每一個國有企業當中都有著不同的經營情況，致使內部審計工作人員的專業能力出現了較大差別。因為審計人員數量的不足，再加上日益繁重的審計任務，導致審計人員經常處于疲勞的工作狀態，所以也就無法發揮出更好的審計職能，無法獲取更好的審計效果[5]。

3.內部審計工作制度不夠完善

當前的國有企業依舊缺少完善的內部審計制度，針對內部審計工作的評價與結果應用等規定依舊不夠詳盡，甚至缺少制度化建設，有時可能影響到內部審計的獨立性。其中有關職能的劃分也缺少明確的制度，這屬于最為突出的一個問題，結合相關規定，國有企業開展內部審計工作的部門需要直接對接董事會，但是該部門依舊屬于國有企業當中的職能部門。領導管理層不只屬于內部審計工作的主管部門，更屬于內部審計工作的主要對象，無法確保審計的獨立性，審計人員經常受到領導的壓力，導致審計質量受到不良影響，審計的有效性也得不到提升。除此之外，因為缺少專業的審計人員，在開展內部審計活動過程中，經常需要從其他部門當中抽調人手，這就會出現審計過程中審計人員自我評價的問題，對審計獨立性造成不良影響[6]。為有效減少或避免這部分問題的出現，國有企業應當充分結合自身實際情況，建立健全內部審計工作制度。

4.內部審計結果運用不夠充分

內部審計工作的根本目的就是要發現、分析并解決問題，從而實現國有企業價值增值的目標。審計工作成果的利用與轉化屬于內部審計工作的關鍵所在，更是審計作用得到發揮的一個重要體現。現如今，絕大多數國有企業都沒有充分應用審計結果，相關整改措施與懲戒措施也沒有得到切切實實的執行與推進，后續的相關改進情況也沒有得到及時披露，嚴肅問責的工作態度沒有得到落實。一些國有企業在轉化審計成果過程中缺少經驗，審計信息缺少足夠寬廣的利用范圍，致使企業內部審計工作更多流于表面，沒有充分發揮出審計的實質性價值，導致內部審計權威性不足，對后續審計活動的開展造成了不良影響，限制了企業審計積極性的提升[7]。

四、基于風險導向與戰略管理的國有企業內部審計工作策略

1.提升重視程度，加速傳統內部審計轉型發展

內部審計屬于推動國有企業發展的一項重要工作，更是落實全面審計的需要，國有企業需要提高對內部審計的重視程度，充分發揮出這項工作的監督職能，建立完善的審計體系。國有企業應當提高自身風險意識，充分認識到波動的外部環境，為確保企業的長期穩定發展，充分結合內部審計和風險管理，前移內部審計工作重心，提高審計工作的完成質量。著重強化擴展審計范圍的實踐，認識到企業財務收支審計與企業發展需求的不符，在內部控制、戰略管理以及風險管理等角度下開展內部審計工作屬于國有企業發展的必然趨勢。針對復雜多變的外部環境，國有企業需要建立一個可行且有效的風險管理與戰略管理工作體系，促進審計的全面覆蓋，制定合理的審計目標[8]。

2.注重人才培養，建設高素質的內部審計隊伍

內部審計人員的審計能力與專業素養往往直接影響著審計質量。為此，就要求內部審計人員充分意識到國有企業開展內部審計工作的重要意義及自身職責，認識到提高自身審計能力與專業素養的必要性和緊迫性，不斷學習專業知識；對于國有企業來說，也應當建立一個多渠道、多領域、多層次的內部審計能力培訓體系，不斷優化與完善企業內部審計人員現有的知識結構，提升他們的業務能力與業務水平，建設素質與專業能力都相對較高的內部審計工作隊伍；高校應當及時修訂專業化的人才培養方案，適應就業市場當中的具體需求，培育出素質更高的審計人才[9]。

3.完善制度機制，充分確保內部審計工作獨立

內部審計工作制度當中既需要包含內部審計操作規范這種基礎的管理制度，也需要制定合理的審計流程，促進審計結果的應用與評價的制度化，并充分結合法律法規修改或完善現有管理制度，確保國有企業內部審計工作制度的有效性與可行性。在全面覆蓋審計目標的背景下，結合企業內部審計工作的發展，國有企業應當針對審計工作當中的全新審計目標與對象制定嚴格的審計制度，比如風險管理制度審計或者在實施戰略期間的監督審計當中的有關條例與規定，確保審計工作能夠得到貫徹落實[10]。

4.促進成果轉化，擴大內部審計結果應用領域

國有企業應當堅持目標導向與問題導向，合理地利用審計結果，既需要“查病”，也需要“治病防病”，提升國有企業管控風險的能力。擴大企業審計結果應用的范圍，建立一個審計整改的聯動工作機制，從而更好地將企業內部審計工作結果、整改情況以及相關決策與考核之間進行緊密結合，針對在內部審計工作中發現的違規違紀行為，結合對應程度與有關法律移交到上級主管部門當中，進一步擴大內部審計工作結果應用的范圍與領域，提高內部審計活動的成效，建立一個結果共用與信息共享的工作機制，加速企業內部審計成果的應用與轉化，促進企業經營管理活動的優化，實現國有企業的價值增值[11]。

5.打造合理的風險評估量化指標

國有企業在當前的背景下需要密切關注內部審計與風險管理的開展，建立一個科學且嚴謹的風險評估量化工作指標，還應當量化處理企業風險，可以確保企業有重點與有計劃地推進風險防范工作。如果想要建立一個專項風險評估量化工作指標，要求國有企業必須強化自身在風險導向下的內部審計意識，及時針對風險類型進行分析與探究，深入了解企業內部審計過程中滋生風險的主要因素，及時挖掘潛在的風險隱患，并采取合理的應對措施抵御風險。在設定指標過程中，審計人員應當從企業發展水平出發，著重分析審計風險類型、風險發生概率以及風險錯保漏保問題的發生概率等，并系統化地核實企業風險分析結果，致力于從根本上完成風險評估的目標[12]。在國有企業當中，如果一些重點項目當中存在風險，就必須加強對這些風險的重點防范，確保能夠實現風險評估、風險管控和風險審計的有的放矢。

6.構建完善的風險信息采集數據庫

目前，推進國有企業的內部審計活動需要全方位滲透風險導向下的內部審計模式，為迎合時代發展需求，國有企業需要充分運用信息科技，基于信息化技術推進風險導向下的內部審計，提供更加優質的審計服務。為實現這一指標，需要構建配套數據庫，設計電子報表、憑證與賬簿等，這樣在處理財務數據過程中效率更高，審計質量也更高。為確保信息采集的信息質量，需要重視信息技術的應用與價值，還需要針對審計資料和相關的法律信息進行科學地收集，對信息數據庫進行及時的更新，確保信息能夠呈現出動態化的發展趨勢，致力于為國有企業提供更多風險評估標準，還可以為制定決策提供充分的依據。

五、結語

綜上所述，在新時期的背景下，為進一步降低國有企業運營與發展過程中的風險，必須高度重視內部審計，全方位滲透風險導向下的審計模式與戰略管理下的審計模式，優化內部審計體系，致力于為國有企業的運營與發展提供更加健康且優質的發展環境，促進國有企業的可持續發展。