張伯宇/文

一、從風險管理視角出發(fā)看高科技企業(yè)內(nèi)部審計

（一）市場經(jīng)濟的風險環(huán)境評估

企業(yè)在生產(chǎn)過程中會遇到各種各樣的經(jīng)濟風險，主要有三類：一是自然風險，指由于自然因素，如洪災、火災、地震、流行性傳染病等引起的風險。如新冠肺炎疫情，對我國企業(yè)的生產(chǎn)和人民生活帶來了一定的影響和損失。二是社會風險，指因個人或團體在社會上的行為，如偷盜、戰(zhàn)爭、政治動亂等引起的風險。三是經(jīng)營風險，指商品在生產(chǎn)或銷售過程中，因經(jīng)營管理不善或市場供求等因素引起的風險。

（二）高科技企業(yè)的特征及面臨的風險

我國對高科技企業(yè)的界定為：高科技企業(yè)是知識密集型、技術密集型的經(jīng)濟實體，在國家重點支持的高新技術領域開展業(yè)務。它們具有高風險、高投入、高無形資產(chǎn)比例、高人力資本價值等特點，其面臨的風險主要體現(xiàn)在四個方面：一是技術風險，在其產(chǎn)品正式產(chǎn)出前存在因技術失敗而造成損失的風險；二是市場風險，其產(chǎn)品存在不被市場接受的風險；三是財務風險，產(chǎn)品研發(fā)需要大量資金投入；四是管理風險，企業(yè)組織結構是否合理、體制機制是否靈活、人才是否穩(wěn)定、研發(fā)項目的選擇是否科學等都關系高科技企業(yè)的生存和發(fā)展。

（三）風險環(huán)境對高科技企業(yè)內(nèi)部審計的影響

風險環(huán)境要求高科技企業(yè)更新內(nèi)部審計理念。高科技企業(yè)面臨的風險環(huán)境更加復雜，風險環(huán)境下的內(nèi)部審計應轉變審計理念，由強化控制轉變?yōu)樽R別和應對風險。

風險環(huán)境要求高科技企業(yè)強化內(nèi)部審計的獨立性。風險管理涉及面廣，涉及企業(yè)各個層級和部門，要求內(nèi)部審計部門具有相對獨立性，才可保證審計過程客觀真實，真正發(fā)揮效用。

風險環(huán)境要求高科技企業(yè)轉變內(nèi)部審計工作重點。風險管理視角下的內(nèi)部審計工作重點應由對內(nèi)控有效性的評價轉變?yōu)樽R別、評估、應對風險，將內(nèi)審工作與風險管理有效結合，幫助企業(yè)實現(xiàn)目標。

風險環(huán)境要求高科技企業(yè)提高內(nèi)部審計人員素質(zhì)。風險管理視角下的內(nèi)審要求內(nèi)審人員既具有進行審計所需要的專業(yè)知識，如財會、內(nèi)部審計、公司治理、風險管理、內(nèi)部控制等，也要增強協(xié)調(diào)、溝通、調(diào)查、分析、判斷等能力，提升綜合素質(zhì)來完成工作。

風險環(huán)境要求高科技企業(yè)改進內(nèi)部審計工作過程和方法。內(nèi)部審計要結合風險管理這一系統(tǒng)化的過程，由事后發(fā)現(xiàn)漏洞向事前預先防范轉變，進行事前、事中、事后的全面跟蹤。

二、高科技企業(yè)內(nèi)部審計存在的問題

（一）內(nèi)部審計獨立性得不到保障，內(nèi)部審計部門地位較低

高科技企業(yè)內(nèi)部審計機構主要有以下五種隸屬關系：隸屬于企業(yè)財務部門；隸屬于總經(jīng)理；隸屬于監(jiān)事會；隸屬于董事會；隸屬于董事會下設的審計委員會。此五種關系中，目前以第二種最多。在這種隸屬關系下，內(nèi)部審計機構往往受到總經(jīng)理或其他部門的制約，獨立性不能保證，權威性受到影響。

部分高科技企業(yè)，對于產(chǎn)品研發(fā)等方面投入了較多精力，但忽視內(nèi)部審計部門的重要作用。管理層不重視內(nèi)部審計部門，導致其他部門對內(nèi)部審計工作認識不到位。高科技企業(yè)中也存在內(nèi)部審計機構從財務部門或監(jiān)察部門中分離的情況，對于人員的任用較為隨意，人員流動性強，不利于內(nèi)部審計工作的連貫性，難以真正發(fā)揮內(nèi)部審計的作用。

（二）對高科技企業(yè)面臨的風險環(huán)境分析不足

相比于普通企業(yè)，高科技企業(yè)面臨更復雜的風險環(huán)境。由于高科技企業(yè)投入高、風險高，更應該注重對風險環(huán)境的分析。目前我國高科技企業(yè)對于風險環(huán)境往往分析不足，沒有對企業(yè)面臨的技術風險、市場風險、財務風險、管理風險等進行詳細分析，只有對高科技企業(yè)所面臨的環(huán)境進行細致分析，判斷各種風險發(fā)生的可能性，才能具有前瞻意識，對風險具有敏銳性，更好地把握、識別、分析、應對風險。

（三）內(nèi)部審計在風險管理中缺乏有效評價

內(nèi)部審計在風險管理中缺乏有效評價，主要表現(xiàn)在兩個方面。一是沒有發(fā)揮內(nèi)部審計對于風險管理的作用，無法對風險管理進行評價。部分高科技企業(yè)內(nèi)部審計對于內(nèi)部控制有效性的評價較多，卻忽略對于風險的識別、評估、應對，在審計過程為風險管理提供的有效信息不足，沒有體現(xiàn)內(nèi)部審計為企業(yè)風險管理的內(nèi)在服務性。二是缺乏對內(nèi)部審計效果的考核體系，難以對風險管理做出有效評價，導致內(nèi)部審計對風險管理的評價無法做到完全可靠。

（四）審計操作不規(guī)范，審計技術、方法、手段落后

在我國高科技企業(yè)內(nèi)部審計的技術方面，多數(shù)高科技企業(yè)雖已實現(xiàn)會計電算化，但部分內(nèi)部審計部門工作人員不能完全利用計算機輔助審計技術，而是采用傳統(tǒng)的手工審計方式，費時費力，效率低下，難以保證審計質(zhì)量，也增加了審計成本。事后審計的工作方式，缺乏對企業(yè)整體經(jīng)營過程的全面把控，缺少事前預警、事中跟進，難以實現(xiàn)對風險的及時識別和應對。

三、高科技企業(yè)內(nèi)部審計存在問題的原因分析

（一）對內(nèi)部審計部門重視不足，機構建立模式不合理

最初我國企業(yè)內(nèi)部審計機構在政府部門行政干預下建立，往往不被企業(yè)接納，內(nèi)部審計部門的獨立性和權威性都得不到保障。隨著經(jīng)濟發(fā)展，越來越多的企業(yè)建立內(nèi)部審計部門，旨在加強管理。但部分高科技企業(yè)的內(nèi)部審計部門架構仍然不合理，導致內(nèi)審工作受到經(jīng)營者的誤解從而被制約。不合理的機構建立模式影響著內(nèi)部審計部門職能的發(fā)揮，影響了內(nèi)部審計部門的獨立性和權威性。

（二）缺少風險管理意識，缺乏系統(tǒng)的風險識別和評估機制

比起傳統(tǒng)企業(yè)，高科技企業(yè)面臨更多的風險，但部分高科技企業(yè)缺少定期的風險識別、評估和應對活動，缺乏全面、系統(tǒng)的風險識別和評估。套用普通企業(yè)的風險管理機制，不能完全適用于高科技企業(yè)所面臨的風險環(huán)境。有些企業(yè)建立了風險管理機制，但缺乏良好的執(zhí)行，也會影響風險管理的效果。部分高科技企業(yè)缺乏將風險管理意識融入內(nèi)部審計的思想，對于風險導向缺少足夠的認識，容易導致內(nèi)部審計停留在查錯糾弊的階段，無法為風險管理提供足夠的有效信息，對風險管理無法做出恰當評價。

（三）內(nèi)部審計人員素質(zhì)有待提升，審計方法未及時更新

內(nèi)部審計人員要具備更高的素質(zhì)，不僅應當具備從事內(nèi)部審計的專業(yè)知識和溝通、分析、判斷等能力，而且應熟悉企業(yè)日常經(jīng)營活動和經(jīng)營環(huán)境，掌握風險管理、公司治理等相關知識。部分內(nèi)審人員雖然具備財會知識背景，但對風險管理缺乏相應的認識，與風險管理視角下內(nèi)部審計的要求存在一定差距。

在內(nèi)部審計技術方面，與國際現(xiàn)行的一些審計技術、審計方法存在差距，審計方法并未緊跟時代潮流，不適應企業(yè)的需求。審計方法未及時更新導致企業(yè)內(nèi)部審計的方法、手段落后。

四、解決高科技企業(yè)內(nèi)部審計問題的對策建議

（一）調(diào)整內(nèi)部審計部門建立模式，保障其獨立性

當內(nèi)部審計的報告對象層級越高，內(nèi)部審計的獨立性越能得到保障。由董事會領導的模式可以最大程度保障內(nèi)部審計獨立性，但具體選用哪一種內(nèi)部組織架構，需要根據(jù)高科技企業(yè)的具體情況進行分析，選擇最適合的架構，這是順利開展內(nèi)部審計工作的保障。內(nèi)部審計的架構選用要避免經(jīng)營者對內(nèi)部審計產(chǎn)生誤解，避免經(jīng)營者認為內(nèi)部審計部門只為董事會服務，僅用于監(jiān)督經(jīng)營者的經(jīng)營活動。內(nèi)部審計一方面發(fā)揮著對經(jīng)營活動的監(jiān)督作用，另一方面也有其內(nèi)向服務性，尤其在風險管理視角下，內(nèi)部審計可以為企業(yè)防范風險、應對風險服務，其本質(zhì)與經(jīng)營者經(jīng)營企業(yè)的目的并不背離。

（二）強化現(xiàn)代風險導向審計理念，構建有效的風險管理機制

風險導向審計理念主要體現(xiàn)在兩方面：一是在制定內(nèi)部審計計劃時，將風險意識融入審計的整體計劃中；二是在審計過程中，增加對風險管理內(nèi)容的重視程度。風險管理視角下的內(nèi)部審計是高科技企業(yè)進行風險管理的一種有效方式，可以檢查、評價風險管理機制的有效性，督促完善風險管理機制。內(nèi)部審計也利用風險管理機制提供的信息，在綜合考慮下幫助企業(yè)應對風險。高科技企業(yè)需要建立健全風險管理機制，制定相應的規(guī)章制度，并按照制度執(zhí)行，配以相應的考核體系來確保風險管理的有效性，幫助高科技企業(yè)進行風險管理。

（三）提高對內(nèi)部審計的重視，建立有效的內(nèi)部審計評價體系

高科技企業(yè)領導層應提高對內(nèi)部審計部門的重視程度，幫助協(xié)調(diào)各部門配合內(nèi)部審計工作，鼓勵各部門主動參與內(nèi)部審計工作，提高被審計部門的積極性，利用內(nèi)部審計工作為本部門工作保駕護航。內(nèi)部審計部門也應注重與其他部門之間的溝通交流，改變工作方式，與不同部門共同探討、解決問題，更高效、準確地識別、評估、應對風險。另外，高科技企業(yè)還應建立有效、科學、合理的內(nèi)部審計評價體系，對內(nèi)部審計效果進行考核，使內(nèi)部審計的評價具有更高的可靠性。

（四）規(guī)范內(nèi)部審計隊伍，提升素質(zhì)，開展審計技術創(chuàng)新

內(nèi)部審計工作的良好開展需要內(nèi)部審計隊伍的穩(wěn)定性作為支撐，這就要求內(nèi)部審計隊伍要更加規(guī)范。對內(nèi)部審計工作人員的選拔要制定合理制度，從來源上把握內(nèi)部審計部門的工作效果；對內(nèi)部審計工作人員進行統(tǒng)一培訓、管理，保持內(nèi)部審計人員穩(wěn)定性；制定合理、適當?shù)膬?nèi)部審計人員業(yè)績考核標準；制定內(nèi)部審計人員的激勵機制，調(diào)動工作積極性。

通過更新審計技術、使用現(xiàn)代化審計方法，可以提升內(nèi)部審計人員素質(zhì)，提升內(nèi)部審計工作效率。還要加強計算機審計工具的投入和使用，利用計算機輔助審計技術和計算機的計算功能、邏輯判斷功能，在審計過程中提升效率，保障審計質(zhì)量。