內部審計在公司內部控制和風險管理中的作用分析

劉曉翠

（浙江貝盛控股有限公司，浙江 湖州 313000）

我國自1992年引入市場經濟機制以來，快速步入發展的快車道，取得了社會建設和經濟發展的重大成就，這與各行業的共同奮進密不可分，各類企業的作用尤為突出，包括公司類企業在內。與其他類別的企業不同，公司類企業關注獲取經濟效益，這也使其在市場經濟環境下面臨更激烈的競爭，需要加強自我管理，以實現有效的內部控制和風險規避[1]。

我國主要以《企業法》《公司法》等法律法規引導企業發展，在內部審計機制提出、應用后，《內部審計實務準則》《審計署關于內部審計工作的規定》等法規、文件也得到關注，效果較好。然而內部審計作用的發揮并不能在所有企業達到最佳水平，在此背景下，就其在公司內部控制和風險管理中的基本作用、制約其發揮作用的因素以及優化建議進行分析，具有一定的現實意義。

一、內部審計、內部控制與風險管理概述

（一）內部審計

內部審計（Internal audit）是審計工作的一種，是組織在內部開展的、獨立的確認和咨詢活動，強調運用科學的方法、手段，選用專業的人員，完成組織本階段內業務活動、財務態勢的分析，以了解內部控制和風險管理情況，促進組織完善治理、增加價值和實現目標[2]?，F代企業、事業單位，包括公司類企業均普遍開展內部審計，一方面，從自我管理的角度出發，上述組織需要了解內部業務、財務等工作的基本情況，另一方面，我國針對企業、事業單位組織的外部審計，也要求其提供內部審計結果作為參考，提升審計工作的總體效率。

（二）內部控制

內部控制（Internal Control）是指組織為了實現其既定目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

內部控制一般包括六個部分，即明確合理的職責分工制度、嚴格的審批檢查制度、健全的會計制度和企業管理制度、嚴密的保管保衛制度、有效的內部審計制度、勝任的工作人員。公司類企業的內部控制更多考慮實現經濟目標，也關注企業資產安全、運營穩定性、人才培育等一般性工作，其價值在于提升企業對各類經營內部外部因素的控制能力，以便有序進行管理[3]。

（三）風險管理

風險管理（Risk management）是指在項目或者企業一個肯定有風險的環境中，通過各類管理手段、活動，將風險可能造成的不良影響消除或降低到較低水平的管理過程。風險管理對現代公司類企業而言十分重要，面臨市場開放、法規解禁、產品創新環境，公司類企業面對的變化、環境波動更多，增加了經營的風險性。良好的風險管理有助于降低決策錯誤概率、避免損失可能、相對提高企業本身附加價值、生存能力[4]。

二、內部審計在公司內部控制和風險管理中的基本作用

（一）優化內部控制

內部審計可以優化內部控制效果，內部控制的六個組成要素中，“有效的內部審計制度”占據重要位置。實際工作中，內部審計獲取的資料以及據此產生的定性分析，有助于公司了解當前運營、收益等態勢，以組織后續管理。如內部審計表明，公司本年度以內部控制指導營銷管理，使新市場營銷反響良好，大大提高了營業收入和利潤水平，公司可通過內部控制調配資源、資金，下一年度繼續加大對新市場的管理、投資力度，使內部控制工作的作用進一步發揮、優化[5]。

（二）規避經營風險

內部審計能夠提供比較客觀、全面的經營信息，包括財務信息、業務信息等等，這些信息的分析和利用，則有助于公司規避各類經營風險。在市場經濟開放競爭環境下，多項因素制約公司發展、運營，內部審計能夠從內部角度對此類信息進行挖掘，作為管理、處置的依據。如內部審計提供的財務和業務信息表明，公司的產品大量滯銷，資金回籠困難，資金鏈存在斷裂風險，公司可以采用折價甩賣、加強融管理等手段，使資金快速回籠、擴大資金來源渠道，應對資金鏈斷裂的風險。

（三）積累管理數據

公司類企業關注經營回報，在其持續發展、運營的過程中，產生的各類數據均具有一定利用價值，有助于其通過數據挖掘，獲取高價值信息，服務經營管理和利益追逐。內部審計產生的業務數據、財務數據以及其他信息，均能客觀、真實反映對應階段內企業的經營情況，如公司是否能夠盈利、決策是否合理、風險控制是否有效等，這些信息得到存儲后，可以持續為公司的管理提供參考，尤其是在管理需求、環境相似時，參考價值更為突出，有助于公司組織內部控制和風險管理活動，也有助于公司及時察覺問題隱患，做到防患于未然。

三、內部控制和風險管理視角下制約內部審計發揮作用的因素

（一）方法因素

內部控制和風險管理視角下，公司需要重視內部審計，但如果公司采用的審計方法不當，可能制約其作用發揮。對我國的審計制度進行分析，可發現外部審計的強制性意味較明顯，內部審計與此不同，企業、組織均可根據自身需要靈活進行內部審計，只要其方式方法符合國家和行業要求即可，公司類企業亦然。當采用的方式方法不能充分契合本公司特點時，發揮的作用也會比較有限。

如部分公司以內部審計提供財務相關信息，理念上偏重于了解數據的客觀性，采用了財務會計工作方法，審計工作也以此為依據，重點了解數據的完整性、客觀性，不重視分析其內在價值，難以從管理會計角度為公司提供高價值信息，其審計工作的效率、質量均難以達到最佳水平。

（二）人員因素

內部審計工作質量受到人員因素的直接影響，包括人員能力、人員職業道德兩個方面，前者影響內部審計工作結果質量，使其不能充分用于內部控制和風險管理，后者影響內部審計工作的客觀性，也帶來類似的破壞作用。

我國對公司內部審計的干預強調引導性而非強制性，公司類企業可以根據《內部審計實務準則》《審計署關于內部審計工作的規定》等組織內部審計，是否與第三方合作、是否選派內部人員組織內部審計，均由企業自行決定，此模式提升了公司工作的靈活性和自主性，也可能因人員能力、職業道德素養不佳產生負面影響，尤其是部分公司通過內部審計偽造變造各類憑證，以掩飾問題、營造公司經營繁榮的假象，可能蒙蔽外部管理人員和投資人，破壞性較大，內部控制和風險管理工作質量也無從談起。

（三）機制因素

部分公司對內部控制和風險管理予以了一定關注，也嘗試通過內部審計提升上述工作的質量，但受到工作機制不佳等因素的影響，難以充分實現內部審計作用的發揮。典型表現如內部審計責任不明、權力配置不當等。內部審計權責不明的問題在中小企業比較多見，此類企業管理比較粗放，人員、財務、業務管理的迫切性不高，企業沒有針對內部審計工作進行分析，未能或不能構建與之匹配的工作機制，以致內部審計工作浮于形式、作用有限。

權力配置不當的問題則比較普遍，任何企業均有可能發現此問題，該問題是指公司在組織內部審計時，選用了職業經理人、行政部門工作人員或管理人員領導內部審計工作，由于內部審計關注財務、業務情況，在職業經理人、管理人員參與、領導的情況下，與其工作有關的、需要通過內部審計呈現的問題可能被掩蓋，不利于企業獲取客觀真實的審計結果，內部控制和風險管理工作也會受到影響，出現質量下降問題。

（四）動態因素

動態因素是指難以預知的、影響內部審計發揮作用的因素。以市場的變化為例，公司提供的產品、服務，有可能因一些動態因素受到波及。這些因素并不直接影響企業內部審計，但企業同類產品往往受到影響，使市場出現波動。當前大部分公司對此類因素的預知、應對能力不足，也不能通過內部審計改善內部控制和風險管理能力。

四、內部控制和風險管理視角下發揮內部審計作用的建議

（一）選用合理的工作方法

內部控制和風險管理視角下，嘗試發揮內部審計作用應首先選用合理的工作方法，要求公司根據內部、外部情況，確定管理需要，其次根據管理需要確定內部控制、風險管理的具體對象，最后據此擬定內部審計的工作方法。

如公司關注面向老年人提供養老服務，其內部控制的核心關注點為服務質量，風險管理重視了解市場對手的競爭，以及政府社會保障政策變化的影響。在此基礎上，該公司的內部審計應重視業務穩定性，并保證財務安全。具體工作中可采用管理會計和財務會計并行的模式，以財務會計提供精準、全面的信息，以分析業務是否穩定、收入和利潤是否變化、如何變化，管理會計根據上述信息進行核心信息的提煉，如業務波動的原因、利潤變化的促因和規律等。上述信息提煉完畢后，再以內部審計確定其科學性、合理性，用于服務本公司的內部控制和風險管理，確保工作方法有效、得當。

（二）確保人員能力和素質

考慮到工作人員能力和職業的道德水平對內部審計、內部控制和風險管理的影響，未來應設法保證人員能力和素質，可通過加強管理、培訓兩項工作，為此目標提供保障。

管理方面，要求在招聘環節設定明確門檻，入職、參與內部審計工作的人員必須擁有一定的專業資質和從業經驗，能夠通過企業設定的入職測試，且無任何與內部審計相干的不良記錄、違法犯罪記錄，才能予以聘用。人員入職后還應進行培訓，使其掌握本企業內部審計、內部控制和風險管理的一般信息，同時強化職業道德教育，使人員能夠自覺提升道德素養，避免內部審計過程中出現舞弊等問題。

部分公司的成立時間較短，缺乏內部審計工作經驗，還應重視專業隊伍的培養，可在工作中選取一到兩位具有較強專業能力、組織能力的人員，將其作為核心，建立一支能夠服務本企業內部審計需要的隊伍，該隊伍的人員數目不宜過少，達到三人以上為宜，以應對人員離職、流失的影響，保持公司內內部審計工作隊伍的能力。

（三）構建科學的工作機制

從機制上看，內部審計工作的優化需要加強責任、權力相關管理，以內部審計工作需要為指向，明確內部審計工作責任，并做好權力的配置。

內部審計責任方面，需要以專業隊伍為基礎，確定負責人和執行者、參與者，在此基礎上確定不同人員的責任和權限。如公司的內部審計工作隊伍共三人，應包括至少兩名具有專業素質的人員，另外一位內部控制負責人、監事會人員等監督工作人員充實到工作隊伍中，發揮領導、監督方面的作用。

權力的配置方面，除內部審計工作小組之外，還應關注協調、統籌方面的工作，一方面內部審計牽涉到多個部門，需要做好協調，以保證審計工作的開展科學有序，另一方面很多企業會以職業經理人參與內部審計，此問題也應予以控制。建議各公司出具明確的管理條文，禁止職業經理人參與內部審計，或限制其參與形式，將其作為工作制度予以推行，保證內部審計工作的權力配置科學合理，以服務內部控制和風險管理活動。

（四）加強動態因素的控制

現代公司的經營管理環境帶有很大的不確定性，政策、競爭對手、企業人員流動等，均會影響其經營效益，這些因素的共同特點在于客觀存在，但不能被公司提前發覺，應對難度較大，使內部控制和風險管理受到直接或間接影響。

加強內部審計，應著眼于動態因素的控制，可在工作中構建內部審計延伸工作模式，每個審計階段，均配置一定數目的人員，針對各類動態因素進行收集和分析，不同因素單獨予以羅列，市場因素由市場管理部門進行分析，財務因素由財務部門進行分析，完成分析后，形成報告提交給內部審計工作負責人（部門），由后者將相關分析結果納入內部審計的報告中，一并予以提交，最大限度嘗試提升內部審計的覆蓋效應，發揮其在公司內部控制和風險管理中的作用。

五、結束語

綜上，內部審計在公司內部控制和風險管理中的作用比較突出，有助于優化內部控制、規避經營風險，積累的管理數據也能發揮復用價值，使一些未出現的隱患及時得到察覺和處理。目前來看，多個因素制約內部審計發揮應有作用，包括方法因素、人員因素、機制因素和動態因素等。以進一步發揮內部審計的作用為目標，應在未來工作中選用合理的工作方法、確保人員能力和素質，同時構建科學的工作機制，加強動態因素的控制，使公司內部控制和風險管理工作能夠在內部審計活動的支持下有序開展，提升其綜合管理質量。