基于風險導向的國有企業(yè)內部審計分析

姜楠

［DOI］10.3969/j.issn.1672-0407.2024.06.047

［摘 要］在經濟全球化背景下，國有企業(yè)面臨的風險越來越復雜。在目前的市場環(huán)境下，風險管理對國有企業(yè)而言至關重要。為有效規(guī)避風險，國有企業(yè)要建立科學的風險防范機制，但是我國風險導向的內部審計研究起步時間較晚，國有企業(yè)在內部審計環(huán)節(jié)還存在一系列問題，本文對相關問題進行分析，并對風險導向的內部審計工作具體應用方式進行討論，以期為當前時代下國有企業(yè)構建科學的審計模式提供一定參考。

［關鍵詞］風險導向；內部審計；國有企業(yè)

［中圖分類號］F239文獻標志碼：A

1 相關概念

隨著國有企業(yè)的發(fā)展，其所面臨的風險日益復雜。風險導向的內部審計強調風險管理在審計工作中的應用，要求國有企業(yè)對風險進行識別、分析及控制。在執(zhí)行風險導向的內部審計過程中，要結合國有企業(yè)的風險承受能力，按照內部審計的原則對風險進行科學分析，使風險得到有效控制，達到合理控制風險的目標。

2 國有企業(yè)內部審計的常見問題

第一，組織管理不當。國有企業(yè)在風險導向的內部審計環(huán)節(jié)，應該組建專門的審計部門。但是部分國有企業(yè)在執(zhí)行內部審計過程中，未明確執(zhí)行內部審計工作的主體，再加上國有企業(yè)未成立專門的內部審計組織對企業(yè)管理流程進行控制，導致國有企業(yè)內部審計工作缺乏獨立性。

第二，對風險的識別及審計不當。國有企業(yè)在執(zhí)行風險導向的內部審計環(huán)節(jié)，要對風險進行全面識別，并結合風險執(zhí)行審計。但是部分國有企業(yè)在實施審計環(huán)節(jié)，風險分析措施不完善，沒有根據企業(yè)可能發(fā)生的風險制定科學的審計規(guī)劃。

第三，保障措施不完善。國有企業(yè)在執(zhí)行審計的過程中，要充分關注制度體系及文化體系，形成科學的制度并對各項工作進行約束，讓全體人員認識到審計工作的作用。但是部分國家企業(yè)在執(zhí)行風險導向的內部審計環(huán)節(jié)，保障措施不完善，未形成科學的制度對各項工作進行有效約束。另外，由于國有企業(yè)風險導向的內部審計工作要求未得到嚴格落實，導致審計工作流于形式。此外，部分國有企業(yè)在執(zhí)行內部審計環(huán)節(jié)，由于審計工具應用存在問題，審計人員還依靠手工審計的方式執(zhí)行審計，導致審計過程中存在的風險較多，嚴重影響國有企業(yè)審計工作流程的有序開展。

3 基于風險導向的國有企業(yè)內部審計建議

3.1 優(yōu)化組織管理

第一，完善組織架構。科學的組織架構是推行風險導向的內部審計的基礎，科學的組織架構有利于解決各級人員之間工作職責不明確、配合不到位等一系列問題。首先，完善股權架構。為確保國家企業(yè)審計工作更具有獨立性和權威性，國家企業(yè)要通過對產權關系、股權架構進行規(guī)范，明確人員的職權，明確管理層的工作職責，充分發(fā)揮期對國家企業(yè)各項工作的監(jiān)督作用［1］。其次，積極引入外部投資者。為確保國家企業(yè)的股東會決策機制更加科學，國家企業(yè)要增加股東人數，確保其各項決策能夠充分保護中小股東的權益。同時，在董事會下設專門的審計委員會，對國家企業(yè)的審計活動負責。最后，制定科學的激勵約束制度。為提高審計人員素養(yǎng)，要完善激勵約束機制，確保人員主動執(zhí)行審計。

第二，制定專門的風險管理部門。為確保國有企業(yè)風險管理體系更加完善，國有企業(yè)應該在董事會下設專門的風險管理部門，讓內部審計部門和風險管理部門共同對國有企業(yè)的風險進行識別。一方面，風險導向的內部審計模式能夠幫助國有企業(yè)發(fā)現自身管理流程中的風險，并對風險進行分析，制定相應的應對策略。但是內部審計部門的審計范圍相對狹窄，難以有效完成對風險的分析。另一方面，國家企業(yè)要認識到風險導向的內部審計管理工作要求，確保審計工作有序執(zhí)行。國家企業(yè)在實施風險導向的內部審計過程中，要充分關注內部審計的要求，充分重視風險分析的專業(yè)性以及風險識別的準確性。

第三，加強組織的協(xié)同。國有企業(yè)要通過改善企業(yè)組織架構與管理體系，確保企業(yè)各級人員之間相互協(xié)助，讓各部門形成有力的配合。如果國家企業(yè)的內部審計部門缺乏獨立性，那么將會導致其內部審計無法深度檢查各類事項。為確保國有企業(yè)內部審計部門對企業(yè)各類信息進行全面檢查，要加強內部審計部門的獨立性。通過建立協(xié)調機制，確保人員之間緊密配合，達到事半功倍的效果。

第四，提高內部審計人員素養(yǎng)。風險導向的內部審計模式要求國家企業(yè)的內部審計人員具備專業(yè)審計能力和豐富的審計知識，能夠掌握風險成因并形成相應改進方案，國有企業(yè)要強化人員隊伍建設。一方面，在招聘審計人員環(huán)節(jié)，對審計人員能力進行調查，確保內部審計部門人員具備專業(yè)素養(yǎng)，提高國有企業(yè)內部審計隊伍的規(guī)范性。另一方面，完善人員培訓機制。國有企業(yè)通過定期對基層人員開展培訓，促使人員掌握業(yè)務要求，并通過對培訓效果分析培訓是否提高人員的專業(yè)技能。除此之外，對于相對復雜、專業(yè)性較高的內部審計工作，可以向外部咨詢相關專家，由專家配合開展內部審計工作，有序執(zhí)行各項審計流程。

3.2 全面識別風險，有序實施審計

第一，有序識別各類風險。在識別風險階段，國有企業(yè)要對風險進行全面分析，了解企業(yè)的風險情況，確保其所執(zhí)行的審計措施更加科學。國家企業(yè)在充分了解審計工作發(fā)展基礎上，要對內部存在的風險進行有效分析。通過形成全面的風險識別方式，關注影響國有企業(yè)運營的情況。首先，對國有企業(yè)的戰(zhàn)略風險進行識別。戰(zhàn)略風險識別主要是分析國有企業(yè)相關產業(yè)政策以及影響行業(yè)發(fā)展的因素。國有企業(yè)要高度關注外部政策對其的影響。如果政策發(fā)生改變，那么國有企業(yè)原有的管理模式也會受到重大影響。在戰(zhàn)略制定方面要結合國有企業(yè)的戰(zhàn)略目標，分析影響企業(yè)發(fā)展目標的風險情況，判斷國有企業(yè)的管理工作是否完善，找到影響企業(yè)戰(zhàn)略達成的風險［2］。其次，對運營風險進行識別。運營風險主要指國有企業(yè)在研發(fā)、生產、銷售等環(huán)節(jié)可能存在的風險。在研發(fā)風險方面，主要分析其研發(fā)投入能否發(fā)揮應有的作用，關注研發(fā)成本。若國有企業(yè)在研發(fā)環(huán)節(jié)各項支出無法獲得效益，那么很可能發(fā)生研發(fā)風險。在對生產風險進行分析環(huán)節(jié)，需要充分關注生產流程等方面要素，高度關注國有企業(yè)的生產流程要求，有序規(guī)避風險。在銷售風險管理環(huán)節(jié)，要對市場環(huán)境進行分析。通過優(yōu)化國有企業(yè)的銷售流程，降低風險發(fā)生的可能性，確保國有企業(yè)實現與時俱進的目標。最后，對財務風險進行識別。財務風險識別包括分析成本管理、資金管理、償債能力等方面風險。在對國有企業(yè)財務風險進行分析時，要分析其運營管理與成本管控工作流程的要求是否規(guī)范，高度關注成本控制是否發(fā)揮應有作用以及是否通過科學的措施來優(yōu)化管理流程。

第二，對風險進行評估。國有企業(yè)在內部審計中對風險進行識別時，要根據風險重要性對風險進行評估，從而有效規(guī)避風險，提高企業(yè)的風險防控水平，形成科學的風險衡量機制。內部審計部門要結合風險評估的結果，從風險發(fā)生可能性及影響程度兩方面對風險進行評估，利用風險評估機制明確不同風險的嚴重性。

第三，實施控制測試。首先，關注國有企業(yè)政策風險控制情況。政策風險控制要關注國有企業(yè)在發(fā)展過程中所擁有的市場環(huán)境及經營環(huán)境的情況，分析國有企業(yè)是否采取有效措施對政策風險進行有效管理，達到降低政策風險的目的。其次，對生產成本控制風險進行測試。國家企業(yè)在生產成本風險控制方面，要關注其在生產環(huán)節(jié)是否存在成本較高、質量較低等方面的風險。在分析國有企業(yè)生產流程中，在分析國有企業(yè)的工藝水平、生產要素的基礎上，關注國有企業(yè)的應對措施，提高其生產成本控制水平。第三，關注國有企業(yè)償債能力風險。償債能力容易受到外部政策環(huán)境及管理模式的影響，若國有企業(yè)一味地通過銀行借款來擴大融資規(guī)模，而未采用多元化的融資渠道，企業(yè)融資機制將會產生較大風險。因此，國有企業(yè)要實現多元化的融資方式，以降低償債能力風險發(fā)生的可能性。同時，可以通過加快存貨周轉、加速應收賬款回收等方式，讓國有企業(yè)資金及時變現，提高其償債能力。

第四，評價剩余風險。國有企業(yè)在控制測試之后，要根據控制測試的結果對風險管理情況進行分析。通過繪制風險評估表的方式，關注其所采取的相關控制措施之后，國有企業(yè)是否仍面臨一定風險。若采用控制措施后，風險在國有企業(yè)可接受范圍內，則說明該措施有效，反之就要采取其他措施予以應對。若其政策風險超過可承受范圍，則要結合企業(yè)的戰(zhàn)略目標、稅收政策等方面情況，積極調整戰(zhàn)略，有效規(guī)避風險。

第五，優(yōu)化國家企業(yè)審計報告管理。國有企業(yè)在審計報告管理階段，要形成數據及工作底稿，總結審計過程中所發(fā)現的問題，并針對問題提出改進建議，經過管理層審批后形成審計報告。在審計報告完成后，企業(yè)審計人員之間要進行積極溝通，并由審計部門負責人對相關情況進行檢查之后予以核實，形成報告初稿并提交給管理層。審計報告要全面反映國有企業(yè)對風險控制的效果，形成科學的風險控制措施。

第六，對國家企業(yè)的風險控制措施予以動態(tài)改進。出具審計報告并非完成全部審計工作，在內部審計階段，國有企業(yè)要對審計工作進行動態(tài)改進。通過分析國有企業(yè)風險承受能力等方面要素，判斷風險控制情況。若部分風險超過國有企業(yè)的可承受能力，國有企業(yè)還要進行再次審計，將風險控制在合理的范圍內。

3.3 優(yōu)化保障措施

第一，形成科學的制度保障體系。首先，健全審計制度。在風險導向的內部審計環(huán)節(jié)，要形成科學的制度保障體系，對國有企業(yè)各項工作進行約束，包括風險識別、管理等過程，通過制度的方式形成科學的應對措施，對國有企業(yè)的審計工作流程進行優(yōu)化。通過建立科學的制度體系，能夠對國有企業(yè)制度體系進行重構，提高企業(yè)風險的可控性。其次，建立責任追究制度。國有企業(yè)在審計環(huán)節(jié)對于所發(fā)現的各類問題要追究責任，避免國有企業(yè)人員在工作環(huán)節(jié)中由于對風險控制要求重視不足而產生風險。為確保國有企業(yè)的審計工作能夠形成對風險的有效管理，降低審計環(huán)節(jié)出錯率，要提高人員的風險防范意識，形成合理的風險管理機制［3］。最后，建立科學的審計問題自查制度。國有企業(yè)在審計之后，要將審計結果進行統(tǒng)計，并對所發(fā)現的問題進行細致總結，及時對問題進行整改。通過對國有企業(yè)相關工作情況進行跟蹤的方式，確保國有企業(yè)審計工作對問題進行有效控制，降低企業(yè)經營風險。

第二，建立重視風險控制的企業(yè)文化氛圍。國有企業(yè)在執(zhí)行風險導向的內部審計環(huán)節(jié)，要形成全體員工重視內部審計的機制。讓全體員工認識到內部審計工作的重要性，促使其了解內部審計工作要點，做好相關配合工作。通過在國有企業(yè)內部形成全員重視風險的文化氛圍，構建完善的內部審計管理體系。

第三，引入審計信息系統(tǒng)。隨著信息技術高速發(fā)展，為確保國有企業(yè)的內部審計工作能夠形成對各項工作的科學管理，國有企業(yè)要引入專業(yè)的內部審計系統(tǒng)。通過引進先進的審計軟件，可以為國有企業(yè)內部審計的開展提供必要的支持，確保國有企業(yè)內部審計更加合理。同時，國有企業(yè)要對審計軟件進行定期升級。在我國政策和審計準則不斷變化的情況下，對國有企業(yè)審計工作的要求也在不斷提高，國有企業(yè)要定期升級軟件，讓軟件適應時代發(fā)展要求。此外，國有企業(yè)要合理分析軟件使用方式。對于規(guī)模相對較小的國有企業(yè)，可以在外購軟件的基礎上結合其實際情況對軟件進行適當調試。對于規(guī)模較大的國有企業(yè)，可以通過自行開發(fā)軟件的方式開展內部審計。國有企業(yè)在風險導向的審計環(huán)節(jié)，其審計工作要以風險控制為核心。風險作為影響國有企業(yè)管理工作的重要因素，為確保國有企業(yè)的風險得到有序控制，國有企業(yè)要強化信息系統(tǒng)的建設，讓企業(yè)人員全面參與到對各項風險的管理過程中，制定科學的風險控制措施。國有企業(yè)在執(zhí)行審計的環(huán)節(jié)中，要主動應用信息系統(tǒng)，在審計系統(tǒng)處理數據的基礎上執(zhí)行審計，確保風險導向的內部審計能夠達到預期效果。在使用信息系統(tǒng)的過程中，國有企業(yè)需要充分關注數據結構以及對各項數據的控制，為審計工作開展提供必要支持。同時，國有企業(yè)在對審計系統(tǒng)控制環(huán)節(jié)，要加強對審計工作的優(yōu)化，確保企業(yè)審計人員充分掌握審計的相關方法，以推進審計工作有序執(zhí)行。

4 結語

當前，風險導向的內部審計是國有企業(yè)審計的重要發(fā)展趨勢。風險導向的內部審計不僅是重要的審計方法，也是對管理流程進行優(yōu)化的重要措施。當前，我國越來越多的國有企業(yè)在內部審計工作中重視風險導向，在執(zhí)行內部審計過程中引入風險導向理念，以有效解決傳統(tǒng)審計缺乏風險防范的問題，有效控制風險，形成全員共同協(xié)作的機制。未來，國有企業(yè)還要進一步優(yōu)化審計流程，確保在審計的過程中圍繞企業(yè)工作目標提高審計效率，為國有企業(yè)實現可持續(xù)發(fā)展提供必要支持。

參考文獻

［1］張延華. 風險導向審計過程中的四點注意事項［J］. 財務與會計，2020（22）：71-72.

［2］陳思維. 風險導向的企業(yè)內部審計實踐研究［J］. 中國產經，2022（1）：138-140.

［3］張艷. 淺議風險導向的企業(yè)內部審計實踐［J］. 中國產經，2021（12）：69-71.