施鈺

摘要隨著公司產業(yè)結構的不斷升級以及多元產業(yè)規(guī)模的不斷擴大，多元經營潛在的風險日益凸顯，加強公司的風險管控迫在眉睫。文章總結了中車山東機車車輛有限公司內部審計在新產業(yè)風險管控方面的經驗，通過頂層重視、找準定位、協(xié)同管控、筑牢根基、突出實效、聚焦重點等方面打造多元產業(yè)風險管控體系，培養(yǎng)風險管理人才，培育了風險管理文化，提升了管理短板，完善了內控制度，促進了各產業(yè)的決策科學化，保障了各子公司年度經營目標的順利實現(xiàn)。

關鍵詞 內部審計；風險管控；新產業(yè)

DOI： 10.19840/j.cnki.FA.2022.02.005

國際內部審計師協(xié)會對內部審計的定義為，“內部審計是一種獨立、客觀的確認及咨詢活動，用以增加價值及改善一個組織的營運。它幫助組織通過系統(tǒng)化的方法，評估并改善風險管理、控制及治理過程的效果，以實現(xiàn)組織的目標?！蔽覈鴥炔繉徲嫽緶蕜t第二條規(guī)定，“本準則所稱內部審計，是一種獨立、客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標?！庇纱丝梢姡瑖鴥韧饩J為在組織內進行風險管理幫助組織實現(xiàn)其目標是一項極其重要的功能。然而，這一功能在實務中如何體現(xiàn)，在不同的公司發(fā)展階段應如何具體開展工作，是內部審計實務工作者感到困惑之處。本文就中車山東機車車輛有限公司內部審計工作的開展情況，探討內部審計如何幫助組織控制風險、實現(xiàn)目標。

一、公司基本情況及內審助力風險管控的背景

中車山東機車車輛有限公司為中國中車全資子公司，是鐵路貨車制造型企業(yè)之一，是國內少數具備出口歐洲高端貨車能力的企業(yè)之一。公司位于山東省濟南市，在近十來年的快速發(fā)展過程中，由“貨車一元為主”向“多元協(xié)同發(fā)展”轉變，目前已形成以鐵路貨車業(yè)務為核心，風電裝備、大型鋼構、環(huán)保產品、智能機械等“1+4”多元新產業(yè)協(xié)同發(fā)展的經營格局。公司下屬全資子公司6個，控股公司1個，上級集團委托管理公司3個，經營范圍和產業(yè)結構發(fā)生很大變化，經營模式也越來越多樣化，2020年底公司總資產94.9億元，營業(yè)收入超60億元，從業(yè)人數3000余人。

“十九大”以來，防范和化解重大風險列為“三大攻堅戰(zhàn)”之首，風險防控是企業(yè)健康、高效、長足發(fā)展道路上重要的保障措施，企業(yè)實施多元化戰(zhàn)略更需要做好這項工作和舉措。只有緊跟經濟社會發(fā)展趨勢，不斷完善、提升企業(yè)風險防控意識和能力，才能有效處理企業(yè)規(guī)模和效益、當前與長遠、主業(yè)與多元、機遇和風險的關系，保證企業(yè)平穩(wěn)有序發(fā)展。

在公司多元協(xié)同發(fā)展過程中，各子公司在探索新項目、新產品、新盈利點、新商業(yè)模式等創(chuàng)新實踐過程中，面臨良好發(fā)展機遇的同時，遇到商業(yè)環(huán)境不確定性和復雜性陡然攀升的挑戰(zhàn)。公司多元經營存在的各種潛在風險必須謹慎地識別，并在風險管理方案的制定、執(zhí)行、評估與監(jiān)督等方面進行合理分工，以保證風險管理的效率和效果[1]。風險管控工作是一項滲透公司經營各個方面的專業(yè)性工作，各個業(yè)務單位各司其職的同時，需要公司上下統(tǒng)一認識，整體協(xié)調，強化監(jiān)督，注重實效。在整個風險管理過程中又必然涉及多個部門的溝通和協(xié)調，這就需要一個相對獨立的組織機構予以保障，公司審計部在企業(yè)中獨立評估和監(jiān)督的特殊職能定位，正好滿足了這一要求。

審計和風險管控工作既相對獨立，又相輔相成，其總體目標是“確保合規(guī)、監(jiān)督有效、促進增值”，在此前提下，內部審計工作應堅持以風險為導向，強調審計和風險管控工作在“發(fā)現(xiàn)問題、揭示風險、推進整改、加強管理”方面的作用，將風險導向的思想貫穿審計風控工作全過程[2]。

二、內部審計助力多元產業(yè)風險管控的主要做法

（一）總體思路

內部審計作為集團管控的有力手段，要發(fā)揮“建機制、搭平臺、配資源、提素質、強監(jiān)督”的引領作用，特別是在公司多元經營收入超越貨車業(yè)務收入、風險管控能力急需提升的前提下，審計部作為公司內部審計監(jiān)督、內部控制體系建設、風險管理控制的主管部門，不斷轉變和提升審計職能和模式，從筑牢基礎開始，發(fā)揮審計優(yōu)勢，找到工作短板，完善工作機制，強化監(jiān)督，狠抓責任落實，促使公司防范風險、強化內控、提升管理等方面不斷完善，為多元產業(yè)健康發(fā)展保駕護航。

加強多元產業(yè)的風險控制是實現(xiàn)公司多元化發(fā)展戰(zhàn)略的前提和保障，公司內部審計通過頂層重視、找準定位、協(xié)同管控、筑牢根基、突出實效、聚焦重點等各方面打造多元產業(yè)風險管控體系，提升管理短板，完善內控制度，促進了各子公司決策的科學化，培養(yǎng)風險管理人才，培育風險管理文化，保障了各子公司年度經營目標的順利實現(xiàn)[3]，使各產業(yè)在發(fā)展過程中降低戰(zhàn)略風險和經營風險并將剩余風險控制在公司管理的紅線之下，為實現(xiàn)公司高質量持續(xù)健康發(fā)展提供了保證。

（二）頂層重視，構建自上而下的內審監(jiān)督體系

頂層重視體現(xiàn)在明確了審計工作領導機制和工作機制。公司審計與風險管控工作一直由公司主要領導直管，從戰(zhàn)略高度把內部審計和風險管控作為完善公司治理和加強管理的重要手段之一，同時指派黨委副書記、總法律顧問協(xié)管，以保證業(yè)務指導的健全。

頂層重視體現(xiàn)在各子公司法人治理結構的不斷改進上。根據集團季度要求各子公司加強黨的領導，完善“三重一大”各項制度，讓各職能部室管理專家擔任各子公司的監(jiān)事，使得審計監(jiān)督縱向可到底，橫向可交流，對子公司的監(jiān)督管理網格化、立體化。

頂層重視體現(xiàn)在建立高素質的審計隊伍上。隨著公司提升現(xiàn)代企業(yè)管理的要求，以及公司多元新產業(yè)發(fā)展規(guī)模和經營模式的延展，審計工作職能也隨之不斷擴展，因此對審計人員素質和崗位有了新需求。公司在進行機制改革，削減管理機構和管理崗位的情況下，確保了審計部對審計專業(yè)人員的需求并完善了崗位配置，并在隊伍建設上確保審計工作順利開展。

（三）找準定位，明確“監(jiān)督+服務”的職能轉變

公司致力打造“智囊型”“服務型”“學習型”總部，明確將“監(jiān)督+服務”作為公司內部審計工作的定位。傳統(tǒng)意義上的內部審計，往往比較強調審計的監(jiān)督職能，隨著現(xiàn)代企業(yè)管理機制的完善，審計工作的服務職能有了越來越重要的意義。

公司下屬子公司經營范圍涉及風電、鋼構、水務、環(huán)保等不同行業(yè)，資本、產品和經營呈現(xiàn)了多元化。審計工作順勢而為，找準定位，轉變理念，將常規(guī)的以“賬簿”為主的經營審計，逐步發(fā)展為“超越賬簿、深入流程、支撐管控”的管理審計。在每年度對下屬子公司的績效審計中，除完成經營成果和財務規(guī)范的審計，更多關注子公司的市場運營、資本運作、資產管理、物流控制等經營流程中關鍵管理項點和風險因素。同時由點到面增強全局意識，將審計中發(fā)現(xiàn)的具體問題，以宏觀戰(zhàn)略的觀點去分析問題的本質及問題背后的經營實質和產生的根源，做到把復雜的問題簡單化，簡單的問題流程化，流程的問題制度化，制度的問題信息化。在根據問題指導各子公司建立制度方面不是簡單機械地要求各子公司建立大大小小、方方面面的制度，而是根據已有實踐，選點多方參與制定簡單明了的制度，實踐改進后再全面推開。這樣不但使部室關鍵人員、骨干管理人員增加對各子公司業(yè)務系統(tǒng)性的認識和了解，而且體現(xiàn)了內部審計服務職能，在公司管理中做到關鍵控制點的事先制度安排。

（四）協(xié)同管控，打造內外多維風險防線

要實現(xiàn)對多元產業(yè)風險管理的有效控制必須做好公司內部各單位的協(xié)同。子公司、職能部室、審計監(jiān)督部門三者的關系應當是協(xié)調與溝通、平衡與制衡。要遵循市場經濟發(fā)展規(guī)律，合理劃分總部與子公司權責，主要經驗有三：一是子公司沖在業(yè)務的最前線，要讓這些聽見炮聲的人成為風險控制的主力；二是充分發(fā)揮公司總部各職能部室人力資源和管理經驗積淀優(yōu)勢，放權同時強化責任，在合規(guī)經營、專業(yè)支撐、業(yè)務管理等方面服務于子公司，幫助子公司不斷完善內部控制，提高管控風險的能力，充分發(fā)揮好職能部門在新產業(yè)風險防控中定額度、定規(guī)則的第二道防線職能；三是審計部做風險防控最后一道防線，要履行好踩剎車、守后口的職能，要正確積極履行問責職能，及時幫助各子公司提升風險意識，灌輸合規(guī)經營理念。依靠協(xié)同管控，最近兩年公司審計部已經做到對重要子公司年度績效審計的覆蓋，2020年提前兩年完成對各產業(yè)各子公司審計全覆蓋計劃。

（五）筑牢根基，實現(xiàn)風險防控內審價值

風險防控內審價值的實現(xiàn)必定依托內部審計自我能力的提升，公司內部審計主要打造團隊知識的積累和外部資源的駕馭這兩方面的能力，主動自我加壓，實現(xiàn)內審價值。一是不斷總結新產業(yè)風險內控管理審計工作經驗，針對不同行業(yè)的企業(yè)特點，強化績效審計；二是擴大審計范圍，在覆蓋全部子公司的基礎上，探索對托管經營單位、模擬經營單位的審計方式、方法、內容；三是進一步強化審計報告的結果應用，落實審計問題的整改，積極探索審計、內控建設和風險防控的有機融合；四是提高對外部審計的駕馭能力，根據中車集團公司內外部審計結合的工作要求，進一步加強多經產業(yè)投資項目的審計監(jiān)督，借助外腦，將沙盤推演做深、做細、做透，制定的風險防控措施更有針對性，增值服務具有直觀性。

（六）突出實效，實現(xiàn)風險防控內審價值

公司內部審計工作始終緊緊圍繞公司經營目標開展工作，特別是在多元新產業(yè)風險內控管理審計方面，始終貼近多經產業(yè)管理實際，把自己置身于管理之中，突出審計熱點、難點和管理層最關心的焦點問題，協(xié)助各子公司把握“走得快”和“走得穩(wěn)”之間的平衡[4]。針對各子公司風險管控工具、方法導入不足，風險信息獲取滯后等共性問題，探索了以下做法：

一是加強風險內控管理審計的針對性。結合各產業(yè)子公司權力集中、資金密集、資源富集、資產聚集的特點，公司通過合理配置審計資源，集中用力，精準用力，將管理審計和經濟責任中審計相結合，對各產業(yè)公司實施年度效績審計全覆蓋。在鑒證各產業(yè)公司效績目標信息數據完整有效，落實公司重點專項及年度計劃的完成，以及資產的保值增值和安全狀況基礎上，重點梳理各產業(yè)已暴露的風險狀況，核查相關內控制度和流程的建立和實施情況。

二是以風險和問題為導向助力公司管理提質增效。在明確各產業(yè)板塊風險管理和內部控制的關鍵項點基礎上，落實各產業(yè)子公司基礎業(yè)務內控管理的合規(guī)性、效率性與效益性，實現(xiàn)審計業(yè)務、內控改善、風險管理有機融合。深入分析和反映相關風險問題背后的管理短板、制度缺陷和實施盲區(qū)等情況，切實推進相關管理制度的完善和流程的規(guī)范，真正實現(xiàn)以審計促管理，以審計提效率，以效率降成本，把降本增效落到實處，在防范風險的基礎上，助力公司提質增效。

（七）聚焦重點，確保高風險業(yè)務不出險

加強對多元業(yè)務的風險管控，要對各子企業(yè)運營管理中的小問題和管理漏洞加強監(jiān)督、改善，更重要的是對高風險、新業(yè)務的聚焦控制，不能讓各子公司習慣把業(yè)績提高依賴于高風險業(yè)務。通過制度規(guī)定在開展新業(yè)務、進軍新領域之前進行風險預測，將風險分析嵌入決策過程，對內外部環(huán)境持續(xù)監(jiān)控，持續(xù)更新預案，及時掌握風險變化，定期編制輸出報告。

為有的放矢開展各產業(yè)子公司和風險管控審計工作，積極拓展輔助決策的寬層面，對一些重要的新產業(yè)多經項目的前期可行性研究，積極參與審計調研分析，密切關注項目未來整體運行中的審批風險、延期交付（完工）風險、資產安全風險、現(xiàn)金流風險和安全質量環(huán)保風險等重大風險環(huán)節(jié)，發(fā)揮及時預警功能，防止出現(xiàn)整體性、系統(tǒng)性風險爆發(fā)[5]。對BT、BOT、PPP等新業(yè)務模式、管理創(chuàng)新、商業(yè)模式轉型以及可能衍生的風險，及時進行評估，以守住風險底線為目標，為公司經營管理和決策提供更多有價值的報告，充分發(fā)揮內部審計風險預警功能。

三、內審參與風險管控的成效

（一）保障各子公司年度經營目標的順利實現(xiàn)

內審參與新產業(yè)的風險管理使得各子公司的經營風險減少到了最低程度，并能在損失發(fā)生后及時合理地得到經濟補償，直接或間接地減少了企業(yè)的成本支出，增加了企業(yè)盈利，保障了企業(yè)經營目標的實現(xiàn)。

（二）促進各子公司決策科學化，減少決策風險

通過內審參與各新產業(yè)的風險管理，讓各子公司提高了決策的規(guī)范性，學會了利用科學系統(tǒng)的方法管理和處置各項風險，減少了生產經營過程中的決策失誤風險。

（三）培育風險管理文化，培養(yǎng)風險管理人才

通過審計監(jiān)督，審計問題的整改及內部控制制度的完善提升了決策層、管理層、操作層對風險管理的認識以及專職人員的職業(yè)勝任能力。

（四）補管理短板，完善內控制度

通過參與對各新產業(yè)的風險管理，2020年梳理分析各產業(yè)風險信息、風險事件211件，其中主要風險事件34項，并組織落實風險防范措施，持續(xù)跟蹤主要風險事件應對措施的落實情況，直至風險解除。截至2020年底，22項風險措施落實完成，4項風險降低；發(fā)現(xiàn)管理問題39項，提出整改建議并監(jiān)督完成；修訂內控手冊，新增管理流程3項，根據廉潔內控建設一體化要求，在手冊中標注了廉潔風險點，修訂后內控手冊共有內控項點473項。

（五）直接創(chuàng)造經濟價值

通過對風險敞口的管理，減少風險敞口4907萬元。協(xié)助各產業(yè)進行法律訴訟7項，挽回經濟損失1433萬元，有效提高了各產業(yè)板塊的經營效益。

四、結束語

在公司風險管理工作開展過程中，學習和創(chuàng)新是一個永恒的主題。對公司內部審計而言，風險管理是近幾年才開展的一項新工作，而多元新產業(yè)也是新接觸的貨車以外的行業(yè)，所以需要通過不斷地學習、消化、吸收先進企業(yè)的一些科學的管理工具和理念，才能切實以產業(yè)發(fā)展的實際需求，有效創(chuàng)新工作方法和思路，建設具有公司特色的風險管理體系，以監(jiān)督與服務職能更好地支持公司以及多元產業(yè)的健康發(fā)展。AFA

參考文獻

[1]馮志東.多元化經營、企業(yè)財務風險與財務困境[D].浙江大學，2021.

[2]張鋼.國有企業(yè)風險管理初探[J].冶金財會，2020，39（10）：36-39.

[3]厲美君.企業(yè)內部控制審計研究[J].中國市場，2021（24）：86-87.

[4]宋競先.發(fā)揮內部審計作用提升風險防控效能[J].中國內部審計，2019（9）：56-58.

[5]王書森.企業(yè)內審制度的構建及其運行質量探討[J].會計師，2020（10）：48-49.

（審稿：曲明編輯：趙晴）