基于內部審計視域芻議企業(yè)內控流程梳理與風險管理問題

●徐 帥

從我國近年來企業(yè)的發(fā)展情況來看，很多內部審計組織開始接管企業(yè)的風險管理，并且將風險管理看成企業(yè)內部審計當中的一個重要部分，這一做法也得到了國內外內部審計行業(yè)的一系列認證，而在國際內部審計師協會通過的最新定義，把內部評價和審計作為控制企業(yè)風險的重要內容。本文將內部審計和風險管理作出明確的闡述，針對于風險管理當中的一些問題給出對策。

一、風險管理概述

風險在現代企業(yè)發(fā)展過程當中是不可避免的，而且在一定的環(huán)境和企業(yè)當中必須有風險的存在，這就可能會成為導致經濟損失和損害自身的不確定因素。做好風險管理工作，必須要了解到風險因素。風險因素主要可以分為三類：第一類是物理因素；第二類是道德因素；第三類是心理因素。這三類因素都會影響到企業(yè)內部的風險管理，而風險管理作為企業(yè)當中一個特殊的管理工作，是企業(yè)追求利益和穩(wěn)定發(fā)展的目標，也是人們追求安全和幸福的目標。根據以前的風險管理經驗和近年來針對風險管理方面的科學成就來看，對于風險管理，有些學者也提出了自己的觀點。有人認為風險管理是企業(yè)或者組織當中控制偶然性損失的風險，而另一部分心理學家則認為風險管理是通過對于風險的測定和控制來降低成本損失的一種方式。根據這些學者的個人觀點，可以總結出風險管理的幾個特點：首先，風險管理是一個系統(tǒng)化的流程，其中包含風險控制識別以及衡量等部分；其次就是風險管理的主要目標就是控制和減少損失；最后是風險管理是一種系統(tǒng)的管理方法。

二、內部審計發(fā)現企業(yè)內控流程和風險管理的現狀

（一）審計監(jiān)督效能提升不足

內部審計在企業(yè)發(fā)展的過程當中存在的主要問題就是審計監(jiān)督效能提升方面不足。一是審計模式比較單一。在企業(yè)審計的過程當中，通常都是以經濟責任審計為主體，而且間隔時間都比較長，發(fā)現問題也比較滯后，沒有設立獨立的審計部門，審計的過程也主要依靠財務人員協助管理審計情況，審計資源很難應對日益增長的資產規(guī)模覆蓋頻率。二是事后監(jiān)督模式相對滯后業(yè)務發(fā)展速度。企業(yè)當中的事前防控審計能力需要加強，對于同級監(jiān)督和關鍵崗位的監(jiān)督等重點難點突破，仍然沒有做好相關工作。三是對于一些重大決策的執(zhí)行以及業(yè)務流程的審計導向性比較弱。四是會受到審計資源的限制，導致企業(yè)在發(fā)展中審計覆蓋率沒有達到相應的范圍。

（二）沒有做好整改機制

在企業(yè)內部流程梳理與風險管理的過程當中，有部分企業(yè)存在對整改機制的畏難情緒，對于審計整改機制沒有放到實處，也沒有將這一問題與企業(yè)未來長久的發(fā)展結合起來，有些問題仍然存在，并沒有及時整改，有些整改也只是停留在表面，并沒有真正的做好審計機制的改革工作，個別部門雖然也提出了對于審計機制進行整改，但是整改計劃只是標語化、口號化并沒有結合到實處，更沒有相應的整改力度；追責力度的認識不到位，既然是要整改審計機制，那么就必須要建立起相應的責任制度，但是很多單位對于責任追究工作沒有相應的重視，導致企業(yè)中的責任追究開展工作不到位。

（三）缺乏相應的技術手段

審計機制在企業(yè)內部流程控制與風險管理當中還存在的一個主要問題就是新技術手段的應用不到位。審計信息化建設滯后，也是企業(yè)中存在的一個主要問題，滯后的信息化建設根本就不能滿足企業(yè)內部的發(fā)展需求，而且隨著時代的發(fā)展，企業(yè)會越來越走向信息化、技術化，而滯后的審計信息建設也不能和企業(yè)內的業(yè)務系統(tǒng)數據形成有效的集成；此外，在內部審計的過程中也缺乏有效的審計知識，在企業(yè)內部也缺乏相應的專業(yè)審計人員。一個合格的審計人員，應該可以將審計機制以及經驗快速地轉化成計算機語言，并且能夠滿足企業(yè)龐大的數據分析工作，但是就目前的情況來看，企業(yè)內部審計方面專業(yè)人員非常缺乏；在企業(yè)內部審計的過程當中，缺乏統(tǒng)一的計算及審計標準，沒有相應的標準，很難對審計的結果和價值做好有效的判斷。

（四）缺乏資源建設

我國的社會經濟越來越發(fā)達，企業(yè)對于內部審計的要求也就越來越高，而企業(yè)內部審計人員的人員結構和專業(yè)能力，與當前企業(yè)的要求不相匹配。對建筑施工企業(yè)而言，主要的工作就是建筑施工，而內部審計方面是由財務審計為主，進而在工程造價、商務審計方面就缺乏相應的人員，而且有些部門的工作人員缺乏相應的經驗，也沒有能夠獨立承擔審計項目的工作人員，在很大程度上影響企業(yè)內部的審計效率；此外，審計部門的人員與業(yè)務部門人員之間的溝通也比較少，也影響到企業(yè)的內部審計工作，導致企業(yè)在資源建設方面存在問題。

三、整改企業(yè)內部控制流程和風險管理的對策

（一）強化風險管理意識

在企業(yè)發(fā)展的過程當中，一定要提高企業(yè)的風險管理意識，企業(yè)也必須能夠意識到自身在發(fā)展當中所面臨的一系列風險，加強風險防范工作，并且建立完善的風險管理機制。企業(yè)需要弄清楚自身與內部審計人員在風險上的關系，而且對于內部審計人員的風險管理當中的作用有一個明確的認知。與此同時也要加強對于風險管理當中審計的應用，充分發(fā)揮審計文化在風險管理當中的作用，強化整體人員的風險意識。筆者所在的企業(yè)目前為了強化相應的風險管理意識，已經與紀檢監(jiān)察、商法、財務等一系列部門形成了碰頭例會的制度，從根本上做到了信息交流、互通線索共享，并且在這一基礎上，針對出現的問題也形成了結果處理機制，從根本上強化了企業(yè)的風險意識，信息有效交流溝通，也可以提高內部審計的效率。有效地強化企業(yè)內部的風險意識，并且和內部審計工作更好地結合起來，從根本上提高企業(yè)整體的發(fā)展效率。

（二）建立完善管理機制

企業(yè)在發(fā)展的過程當中要建立起一套完善科學的風險管理機制，而且涉及風險管理機制，在建設的過程當中應該以企業(yè)自身的情況為基礎，然后再結合內部審計，完善風險監(jiān)控管理機制和責任追究機制，做好企業(yè)風險管理的工作，并且對企業(yè)的風險管理進行全程監(jiān)控。筆者所在的企業(yè)，已經進一步開始推動黨委領導下的審計工作委員會，并且履行職責，建立起健全的審計管理機制。除了審計管理機制以外，一些重大的審計成果也開始向黨委會、董事會報告，并且形成相應的報告機制，充分發(fā)揮出監(jiān)督委員的監(jiān)督作用。對于一些屢教不改或者是有重大違規(guī)的行為，及時交給督辦，從根本上提高審計力度，發(fā)揮審計機制的作用，進一步提高企業(yè)內部審計的威懾力。完善的管理機制，不僅可以做好內部審計工作，而且一些重大的審計成果也可以得到相應的核實。

（三）不斷完善內控機制

在企業(yè)的發(fā)展過程當中，風險管理活動和內部審計活動是具有一致性的，風險管理也是內部審計的一個主要因素，做好內部審計工作，可以強化風險管理意識。企業(yè)在發(fā)展的過程當中，首先要建立起一個完善的內控機制，將內審和風險管理這兩項工作相互結合，為企業(yè)未來的發(fā)展打下良好的基礎。在完善內控機制這一方面，筆者所在的企業(yè)主要是圍繞監(jiān)督追責和持續(xù)加大審計成果的運用，形成系統(tǒng)聯動，進一步完善違規(guī)經營投資責任追究工作細則，并且定時召開例會，加大政策宣傳，規(guī)范引導規(guī)則活動的開展。此外，也做到了強化內控管理，并且拓展內控測試向實質審計延伸，將內控測試和內控管理有效地結合起來，切實提升企業(yè)內部的整治能力，確保企業(yè)能夠合理有效的運行。

（四）提升審計部門地位

在企業(yè)發(fā)展的過程當中，應該將內部審計部門和其他部門分開管理，確保內審工作的獨立性，而且內部審計工作必須具有自身客觀和公正的特點。內部審計人員在審計的過程當中，一定要保持自身的客觀性，確保得出的審計結果是真實可靠的，只有這樣，風險管理機制才能夠根據內審的結果，解決公司當中存在的問題。隨著企業(yè)的發(fā)展，筆者所在企業(yè)的審計部門的作用也越來越重視，并且緊跟時代的腳步，繼續(xù)開展審計能力提升的活動，開展一系列的主題培訓和外部對標，并且在內部審計方面也開始進行信息化建設，從根本上推動審計信息化的應用，并且著重培養(yǎng)審計信息方面的人才，構建“業(yè)審一體”的信息平臺，探索互聯網審計，從根本上提高審計的實效性以及審計質量。

四、結語

有些企業(yè)內控流程當中對于內控風險關注較少，也沒有完善的管理計劃，而且企業(yè)的參與程度比較低，審計的結果也沒有得到相應的重視，但是只要這些企業(yè)能夠強化相關的風險管理意識，并且建立起完善的管理制度，不斷完善內控機制，提升審計部門的地位，就可以在很大程度上整改企業(yè)內部的控制流程，做好企業(yè)內部的風險管理工作。