煙草商業企業動態風險管理審計運行機制的探索

摘 要：隨著商業智能財務共享中心系統上線使用，其下屬市級子公司企業面臨的風險日益復雜多變，傳統的風險管理審計方法已難以滿足當前需求。文章在分析其下屬市級子公司G市煙草公司風險管理現狀的基礎上，提出了構建動態風險管理審計運行機制的必要性和可行性。通過引入動態風險管理理念，結合審計工作的實際需求，構建了一套包括風險識別、評估、應對和監控在內的動態風險管理審計框架。該機制有助于企業實時掌握風險動態，提高風險應對能力，為企業的持續穩健發展提供了有力保障。

關鍵詞：動態風險管理審計 風險評估 合規性

中圖分類號：F239" 文獻標識碼：A

文章編號：1004-4914（2025）02-108-03

一、引言

隨著全球經濟一體化的深入發展，企業面臨的風險日益復雜多變。特別是由于其行業的特殊性和市場環境的多變性，煙草企業面臨著前所未有的挑戰，風險管理的重要性愈發凸顯。為了有效應對這些風險，保障企業的穩健運營和持續發展，G市煙草公司所在省級公司開始進行數字化轉型，引入商業智能財務共享中心系統。但是，G市煙草公司傳統的風險管理審計模式往往表現為局限于靜態的、事后的評估和審查，難以適應快速變化的市場環境和企業內部需求。因此，探索構建一種實時的、全過程的風險管理審計運行機制，注重風險管理的全過程監控和動態調整，以實現風險管理的及時性、有效性和可持續性，為企業的長期穩定發展提供有力保障，對于G市煙草公司來說具有十分重要的理論和實踐意義，同時也可以為其他市級煙草公司提供借鑒。

二、商業智能財務共享中心建設對G市煙草公司風險管理審計的新要求

（一）商業智能財務共享中心系統簡介

商業智能財務共享中心系統采用新一代信息技術，結合行業及卷煙、煙葉等業務系統以及財務兩資兩算等相關信息系統，采用智能財務上下貫通、左右協同的一體化方案，實現全業務、全流程、全覆蓋的業財深度融合應用。財務共享中心系統包括：會計核算自動化、智能報銷管理、共享運營管理、資金管理、發票管理、預算管理、報表管理、商旅集成、智能化應用、業務財務數據服務、系統集成等11個部分。

（二）G市煙草公司風險管理審計面臨的新要求

隨著商業智能財務共享中心的建設，G市煙草公司組織結構得以優化，不僅規范了數據與流程，實現了高度的數字化和自動化，極大地提高了財務工作的效率，但是也給風險管理審計帶來了新要求，即由靜態的、事后的審計轉型為動態的、全過程的審計。

1.要求由靜態審計轉變為動態審計。G市煙草公司審計目前還是在特定時間點依據審計準則評估企業內部控制、財務報告等，依賴歷史數據檢查過去交易，確定真實性、準確性和合規性，這種靜態審計是G市煙草公司無法捕捉企業運營的連續性和變化性，難以識別需持續監控的動態風險。G煙草商業智能財務共享中心的建設要求G市煙草公司審計從靜態向動態審計轉變，即利用信息技術和數據分析，動態實時監測運營異常以便預測風險變化，快速響應風險，減少損失，提供連續動態的監控確保內部控制有效執行，實現前瞻性管理。

2.要求由事后審計轉變為全過程審計。G市煙草公司審計目前多采用事后審計，該種審計往往無法及時發現糾正問題，使公司避免不必要的損失。G煙草商業智能財務共享中心的建設要求G市煙草公司風險管理審計從事后審計向全過程審計轉變，即實時識別跟蹤問題、及時糾正問題，提高管理與業務水平，減少企業不必要的損失，該轉變對工程項目更為重要。

三、G市煙草公司動態風險管理審計運行機制的構建

面對不斷變化的風險環境，G市煙草公司需要通過智能財務共享中心系統靈活調整風險管控策略，即市場變化時調整銷售策略和供應鏈，政策變化時，及時遵守新規避免違規等。針對不同風險級別，G市煙草公司采取精準管理措施，高風險領域加強審計和監管，低風險領域則提高效率，降低成本。故G市煙草公司的動態風險管理審計運行機制是一個多層次、模塊化的風險管理框架。

首先，該機制的基礎是一個動態風險管理平臺。這個平臺是整個風險管理流程的中心，能夠實時收集和分析數據，監控風險狀況。

其次，該機制的目的是量化和評估風險。在這個平臺上，目的是構建一個風險評估模型，用于量化和評估風險的大小和可能性。

第三，該機制的核心是多個大模型。每個大模型專注于特定領域的風險管理，比如市場風險、財務風險、操作風險等。這些大模型是相互獨立但又相互關聯的，它們共同構成了一個綜合的風險評估體系。

最后，該機制的具體工具是小模型。在每個大模型內部，進一步細化為多個小模型。這些小模型是針對大模型中特定風險點的深入分析工具，它們能夠提供更精細的風險評估和監控。每個小模型都設置了審批界點，這些界點是根據風險評估的結果來確定的，用以判斷風險是否達到需要特別關注或采取行動的程度。

四、G市煙草公司動態風險管理審計運行機制的設計思路

G市煙草公司動態風險管理審計運行機制設計使G市煙草公司能夠靈活地應對各種風險情況，及時調整風險管理策略，確保企業運營的穩定性和可持續性。通過這種動態和分層的風險管理方法，G市煙草公司能夠有效地識別、評估、監控和控制風險，從而提高風險管理的效率和效果。具體設計思路如下：

（一）明確審計目標

G市煙草公司進行動態風險管理審計運行機制的設計，旨在確保企業能夠實時、有效地監控和管理合規性風險，從而保障企業的穩健運營。

（二）構建風險評估模型

1.識別風險源。在深入分析運營流程、市場環境、政策法規、供應鏈及內部管理后，識別了G市煙草公司風險主要包括市場、供應鏈、財務、運營和法律在內的多重風險以及獨立性受管理層影響、資金管理風險和政策變動頻繁風險。

2.構建審計合規性風險評估指標體系。審計合規性的指標主要涵蓋了一系列用于評估被審計單位在財務、運營、內部控制以及合規管理等方面是否遵循相關法律法規、行業準則和內部規章制度的標準和度量。故G市煙草公司審計合規性風險評估指標體系的指標主要包括以下方面：（1）法律法規遵守情況。評估企業是否嚴格遵守國家及地方煙草專賣法律法規，包括煙草銷售、宣傳、運輸等各個環節的合規性。審查企業是否按照稅法規定及時、足額繳納各項稅款，是否存在偷稅、漏稅等違法行為。檢查企業是否建立了完善的許可證管理制度，確保所有煙草經營活動均獲得合法許可。（2）財務合規性指標。是否符合會計準則和相關規定，如收入確認、成本計算、資產估值等。評估企業是否按照會計準則和會計制度進行財務核算和報表編制，確保財務數據的真實、準確、完整。審查企業是否存在虛構交易、虛增收入、隱瞞成本等財務造假行為。檢查企業是否建立了嚴格的資金管理制度，確保資金使用合法、合規、有效。（3）內部控制有效性指標。內部控制體系是否健全，包括風險識別、評估、監控和報告等環節。關鍵業務流程是否存在漏洞或潛在風險點。內部審計的頻率和效果，以及管理層對內部審計結果的反應和整改情況。評估企業是否建立了健全的內部控制制度，包括財務管理、采購管理、銷售管理、庫存管理等各方面。審查企業內部控制制度是否得到有效執行，是否存在制度形同虛設、執行不力的情況。檢查企業是否能夠及時識別、評估和控制風險，確保企業資產安全和業務穩定。（4）合同和協議合規性指標。合同和協議的簽訂、執行和終止是否遵循相關法律規定和行業準則。合同條款是否明確、合規，是否存在潛在的法律風險。（5）反腐敗和反洗錢指標。檢查單位是否建立了有效的反腐敗和反洗錢機制，包括員工行為準則、交易監控和報告制度等。評估單位在與客戶或供應商合作過程中是否遵守了相關的反腐敗和反洗錢規定。（6）環境、社會和治理（ESG）指標。單位在環境保護、社會責任和公司治理方面的表現，如碳排放量、員工滿意度、公司治理結構等。

3.權重確定。在風險評估評價體系的分層結構中，使用專家打分法可以幫助確定各層次的權重。專家打分法是依賴專業專家對問題進行評分的定性方法。本文邀請了跨領域的專家，設計了評分問卷，確保評價的多樣性和專業性。問卷包含各層次的詳細描述和評分標準（根據每個指標的重要性和風險評估，專家們將100%的總權重分配給這些指標。權重的分配反映了對每個指標的關注程度，百分比越高，表明該指標在風險管理中的重要性和風險水平越高）。將問卷發給專家，介紹評價體系，鼓勵獨立評分。收集數據，用平均數分析評分，對分歧大的層次進行討論，達成共識，確定各層次風險評估的優先級。

最終根據專家打分的具體情況得出各個指標的權重。如表1所示。

4.G市煙草公司審計合規性風險評估指標體系。根據上面的分析確定，最終構建G市煙草公司審計合規性風險評估模型。

（三）審計合規性風險評估模型執行實現“三化”

G市煙草公司審計應該依托G煙草商業智能財務共享中心實現審計合規性風險評估模運行的自動化、智能化、數字化，簡稱為“三化”，該“三化”具體要求是：一是通過爬蟲技術自動收集G煙草商業智能財務共享中心上的相關數據，減少人工輸入。二是系統內置算法對數據進行智能分析，自動計算并數字化展示各指標得分，同時實時更新以確保信息的時效性。三是系統具備預警機制，能在指標得分異常時自動發出預警，同時能自動生成報告支持決策制定，并且系統注重數據安全，遵守數據保護法規，并具有可擴展性，方便未來添加新指標或功能。四是系統使企業能夠高效、準確地進行風險管理，提升決策質量和速度。根據該風險評估模型得出的結果來合理配置審計資源，確保高風險領域得到足夠的關注和投入。

（四）持續優化審計合規性風險評估模型

由于企業的運營環境和條件可能會發生變化，G市煙草公司審計合規性風險評估指標體系中的指標并非一成不變，而是需要根據法律法規的變化、行業特點以及組織的實際情況進行動態調整和完善。該模型通過PDCA等持續改進方法，不斷優化風險管控流程和審計運行機制，以適應不斷變化的內外部環境。同時，審計師在進行合規性審計時，還需要結合具體的審計目標和范圍，選擇適當的審計方法和程序，以確保審計結果的客觀性和準確性。因此，需要定期對風險評估模型進行更新和調整，以確保其始終能夠準確反映企業的風險狀況。

（五）注意企業各部門與動態風險管理審計運行機制的協同

為了發揮設計的動態風險管理審計運行機制的作用，要注意該機制與企業各部門之間的有效協同。首先，制定統一的風險管理策略，確保各部門遵循一致的標準。其次，明確各部門在風險管理中的職責與角色，避免職責重疊。第三，建立跨部門溝通渠道，通過信息技術系統實現風險管理信息的實時共享。第四，定期召開風險管理會議，促進（下轉第120頁）（上接第109頁）各部門共同評估風險并制定應對策略。第五，整合風險管理流程與日常業務流程，提高員工對風險管理重要性的認識，并通過培訓提升其實施風險管理措施的能力。第六，制定激勵和問責機制，鼓勵部門積極參與風險管理。第七，實施定期的風險管理審計，評估其有效性并提出改進建議。第八，基于審計結果和反饋，持續優化風險管理流程和策略。利用自動化工具和系統支持風險管理活動，減少人為錯誤，提高效率。最后，培養組織文化，使風險管理成為每個人的責任，而不僅僅是某個部門或團隊的工作。通過這些措施，企業各部門將與動態風險管理審計運行機制形成有效協同，共同提升企業的風險管理能力。

五、G市煙草公司動態風險管控審計運行機制實施的預期成效

商業智能財務共享中心系統上線運行，其下屬G市煙草公司風險管理審計模式需要從靜態的、事后的審計向動態的、全過程的審計轉變，從事后查出到事前預防轉變，具體成效預測如下：

（一）提升公司風險識別與應對能力

設計動態風險管理審計運行機制的首要目標是提升企業對風險的識別與應對能力。通過定期的風險評估與審計，企業能夠及時發現潛在風險點，并制定相應的風險應對措施，確保業務運營的穩定性和安全性。

（二）強化公司風險管理與內部控制意識

該機制的設計可以進一步強化企業的風險管理與內部控制體系。通過審計活動，對企業內部流程、制度執行情況進行全面檢查，發現并糾正存在的風險漏洞，完善內部控制機制，降低風險發生的可能性。

（三）促進公司風險管理與企業戰略融合

動態風險管理審計運行機制的設計，強調風險管理與企業戰略的緊密結合。通過對企業戰略目標的分析，識別與之相關的風險點，確保風險管理活動與企業戰略發展保持一致，為企業實現戰略目標提供有力保障。

（四）提高公司審計效率與效果

該機制的設計注重提升審計工作的效率與效果。通過采用先進的審計技術和方法，優化審計流程，提高審計工作的準確性和時效性。同時，加強審計結果的運用與反饋，確保審計成果能夠轉化為實際的風險管理措施，提升企業整體風險管理水平。

（五）營造公司持續改進文化氛圍

動態風險管理審計運行機制的設計還旨在建立一種持續改進的文化氛圍。通過定期評估審計機制的運行效果，總結經驗教訓，不斷完善和優化審計流程和方法，確保風險管理審計活動能夠持續適應企業發展的需要。

六、結論

本文在商業智能財務共享中心系統上線應用背景下，調查了G市煙草公司，深入探索G市煙草公司構建動態風險管理審計運行機制的過程中，本文提出了一套切實可行的框架和策略。通過構建這一機制，企業能夠實現對潛在風險的實時監控與評估，從而有效規避和降低風險帶來的損失。此外，該機制還能促進企業內部管理的規范化、系統化，提高決策的科學性和準確性。在實際應用中，動態風險管理審計運行機制不僅增強了G市煙草公司的風險應對能力，還為其可持續發展提供了有力保障。未來，隨著市場環境的變化和企業自身的發展，該機制還需不斷優化和完善，以應對更加復雜多變的風險挑戰。總之，構建動態風險管理審計運行機制對于煙草公司的穩健運營和長期發展具有重要意義。

參考文獻：

[1] 劉德祥，徐力.基于AHP的內審計劃風險評估模型構建[J].財會通訊，2013（13）：83-85.

[2] 劉李福，鄧菊香.風險管控與風險管理審計：研究評述與框架[J].中國內部審計，2014（05）：24-27.

[3] 于澤，劉健，李揚，等.風險評估模型在深化審計結果運用中的探索和應用[J].中國注冊會計師，2023（07）：79-84.

[4] 張蘭.合規管理中的內部審計方法與策略研究[J].商訊，2023（20）：146-149.

[5] 賈茜.內部審計在企業財務風險管控中的實踐研究[J].商場現代化，2023（05）：156-158.

[6] 潘紅英.企業風險管理體系的合規性審計探究[J].中國市場，2020（05）：135-138.

（責編：賈偉）