張姝

摘要：鐵路運輸企業(yè)的市場化程度越來越高，給企業(yè)帶來一定的發(fā)展機遇，但也賦予了企業(yè)前所未有的壓力，帶來了新的風險。在這種背景下，鐵路運輸企業(yè)選擇風險導向型內部審計，能夠為企業(yè)的內部審計實務順利開展，為企業(yè)的持續(xù)發(fā)展提供幫助。文章首先介紹了風險導向內部審計的定義、功能，及在鐵路運輸企業(yè)中的應用程序設計，接著對當前鐵路運輸企業(yè)內部審計存在的普遍問題及問題產(chǎn)生原因進行分析，最后提出從哪些方面加強鐵路運輸企業(yè)風險導向內部審計工作的對策。

關鍵詞：風險導向；內部審計；鐵路企業(yè)

一、風險導向內部審計概述

（一）風險導向內部審計的定義及功能

風險導向內部審計起源于20世紀90年代，是指對組織面臨的或可能面臨的各種風險進行綜合分析，以風險的大小來決定審計目標、審計范圍和審計方法等。風險導向內部審計模式，在傳統(tǒng)的審計模式中加入風險因素，使審計成為了一種能動的管理控制機制。

風險導向內部審計具有監(jiān)督、評價和鑒證三大基本功能。監(jiān)督是內部審計人員依照法律法規(guī)對企業(yè)內部經(jīng)營活動糾錯防弊；評價是指內部審計人員對企業(yè)內部控制、操作程序等進行評價及提出建議；鑒證是指內部審計人員對審計工作的確認功能。這三種功能有助于風險導向內部審計作用的充分發(fā)揮，有助于企業(yè)防范及治理舞弊、錯賬行為。

（二）風險導向內部審計程序在鐵路運輸企業(yè)中應用程序設計

1.審計計劃階段。風險導向內部審計需要首先對企業(yè)所處環(huán)境進行分析，找出企業(yè)面臨的風險并對風險控制進行評估，以風險評估為主線，指導接下來的審計工作；接著是對環(huán)節(jié)風險的識別，評估內部控制對風險點采取的控制措施是否合理得當；再就是在風險評估的基礎上，由內部審計人員得出剩余風險，進而編制年度審計目標和審計計劃。

2.審計實施階段。在審計實施階段，內部審計人員要對內部控制進行測試，以評價內部控制是否有效運行；對會計報表項目交易、賬戶余額等進行細節(jié)測試，對審計師認定和財務報表的具體金額進行實質性分析；對重大錯報風險進行再評估及修訂審計計劃。

3.審計報告階段。企業(yè)的內部審計人員以風險評估為基礎，對企業(yè)的經(jīng)營管理、內部控制等進行綜合評估，并出具審計報告，之后進行后續(xù)審計，以檢查審計建議的執(zhí)行情況。

二、鐵路運輸企業(yè)內部審計存在的問題及原因

（一）鐵路運輸企業(yè)內部審計存在的問題

1.對內部審計工作的重視程度不夠。我國的國有企業(yè)普遍對內部審計重視程度不夠，鐵路運輸企業(yè)也是如此，很多時候，內部審計僅是為了完成上級下達的命令，被動地執(zhí)行審計工作。一些管理層出于對自身職業(yè)前途及經(jīng)營業(yè)績的考慮，對內部審計持抵觸情緒，導致內部審計工作很難開展，內部審計的地位逐漸被邊緣化。

2.內部審計人員結構不合理。首先是內部審計人員數(shù)量不夠，在整個企業(yè)職工人數(shù)中，內部審計人員所占比重過小，難以匹配審計工作，影響審計質量；其次是內部審計人員知識結構不合理，會計專業(yè)居統(tǒng)治地位，審計專業(yè)人數(shù)較少，工程類專業(yè)更是少之又少，且高學歷、高職稱的人員較少，影響審計職能的發(fā)揮。

3.審計風險評估體系不健全。目前鐵路運輸企業(yè)只是將內部審計風險的關注點放在內部風險領域，而缺少對重要的、深層次風險的研究，風險管理完全跟不上時代潮流；審計人員對風險的評估也多是采用主觀判斷，一些審計人員的素質無法勝任職務，風險評估體制不夠健全，都導致風險導向審計流于形式。

4.審計重心偏頗、審計質量不高

很多鐵路施工企業(yè)僅僅只是關注內部審計的監(jiān)督、評價職能，而對內部審計的保證、咨詢功能不夠重視。內部審計部門將審計重點都放在傳統(tǒng)審計項目上，而缺乏對鐵路管理結構、內控體系及業(yè)務規(guī)范等的審計及評價，更是忽略戰(zhàn)略管理、政策法規(guī)等方面，造成內部審計對公司的治理參與度不高。

（二）鐵路運輸企業(yè)內部審計問題出現(xiàn)的原因

1.內部控制制度沒有充分發(fā)揮應有效用。鐵路運輸企業(yè)由于存在國有企業(yè)的組織架構缺陷，監(jiān)事會獨立性差，管理層有意無意忽視內部控制，造成內部規(guī)章制度形同虛設；鐵路運輸企業(yè)的員工聘用渠道較窄，聘用過程不夠透明，人員晉升方面領導權力過大，導致人才發(fā)現(xiàn)渠道窄，人才埋沒幾率大，一些內部審計人員根本無法擔當重任。

2.風險管理機制不夠健全。一些鐵路運輸企業(yè)在戰(zhàn)略制定上、戰(zhàn)略實施上缺乏風險理念，也缺少對風險的具體應對辦法和緩沖機制，更是缺少對風險的跟蹤評級，導致財務風險可能會越來越大；缺乏健全風險管理的組織體系，風險管理工作分散化、形式化，影響風險管理的效率和效果；內部審計參與風險管理的程度不高，不能充分發(fā)揮事前的風險識別和事中的控制作用，只是在事后評價體制中存在。

3.內部審計部門與被審計部門之間的博弈不充分。內部審計部門在鐵路運輸企業(yè)中因不能給企業(yè)帶來看得到的價值，常常處于邊緣化地帶。風險導向審計符合時代發(fā)展需要，能夠發(fā)現(xiàn)更多的重大錯弊。站在被審計部門的角度，雖然舞弊獲得了一定的利益，但由于風險導向審計的存在，被審計部門也不會冒著處罰壓力選擇舞弊。管理層也可以依賴內部審計來實現(xiàn)企業(yè)價值。這都是傳統(tǒng)內部審計模式所缺少的。

三、加強鐵路運輸企業(yè)風險導向內部審計工作的對策

（一）優(yōu)化內部審計環(huán)境，樹立全員參與風險導向內部審計的文化

風險導向內部審計是一種審計理念的改革和創(chuàng)新，需要相關部門在制定審計工作法規(guī)中明確提出風險導向內部審計的理念，相關領導要對其加以重視和推崇，領導帶頭，全員配合參與，才能營造出一種風險導向氛圍；鐵路運輸企業(yè)需有針對性的制定內部審計章程、準則及制度等，將風險導向內部審計制度化、規(guī)范化，更應當將其與企業(yè)實際聯(lián)系起來，重視其在企業(yè)中的可行性和可操作性。

（二）加強內部審計隊伍的建設，提升風險導向內部審計工作能力

內部審計工作涉及知識面寬、范圍廣、政策性強，對內部審計人員的專業(yè)素質、知識結構、溝通協(xié)調能力等都具有較高的要求。首先，需要充實內部審計工作隊伍，使其成為一支涵蓋財務、審計、工程、管理等多種專業(yè)領域的多結構隊伍；其次，加強對內部審計人員的培訓，轉變審計人員思維，提升審計人員的職業(yè)素養(yǎng)、知識能力等，進而全面提升審計隊伍的整體建設；最后，積極探索內部審計隊伍的職業(yè)管理體系，這對于充分發(fā)揮內部審計的功能、提升內部審計的權威性意義重大。

（三）構建風險評估體系，完善內部控制

建立完善的風險評估程序，可以借鑒國際上通行的風險識別—風險預警—風險決策—風險處理—風險監(jiān)控這樣一種風險評估程序，考慮我國鐵路運輸企業(yè)的實際情況，重點關注企業(yè)風險識別的范圍、風險的可接受程度、風險的處理標準等，構建一個完善的風險評估體制，完善企業(yè)的內部控制建設。

（四）重新定位審計職能，提升內部管理參與度

查錯糾弊是企業(yè)內部審計的主要功能，但在內部審計進行過程中，絕不能將查錯糾弊視為內部審計的全部職能，查錯糾弊容易引起被審計部門的反感，甚至會“防審計”。當今環(huán)境下管理層對內部審計的要求越來越高，內部審計應當重新定義職能，將檢查、監(jiān)督擴展到檢查、監(jiān)督、服務、增值四項功能齊發(fā)展，提高公司治理參與度，充分發(fā)揮風險導向內部審計在實踐中的作用。

（五）加強內部審計信息化建設，提升審計工作效率

建立風險導向內部審計信息化需要結合鐵路運輸企業(yè)自身特點，建立涵蓋作業(yè)規(guī)范、管理支撐、知識共享、成本轉化等模塊的內部審計管理平臺，利用計算機信息系統(tǒng)，將財務系統(tǒng)、審計系統(tǒng)、管理系統(tǒng)等整合起來，實現(xiàn)企業(yè)內部審計信息的集中管理與應用，利用現(xiàn)代化信息手段開展風險導向內部審計工作，及時發(fā)現(xiàn)問題，提高內部審計的工作效率和效果。

參考文獻：

[1]謝忠貴.提升鐵路企業(yè)內部審計價值的思考[J].鐵道運輸與經(jīng)濟，2016（04）.

[2]田麗萍.風險導向內部審計與內部控制評審結合[J].時代金融，2011（03）.

（作者單位：上海鐵路局南京橋工段）endprint