何 欣 南寧市金通小額貸款有限公司

一、引言

企業(yè)的持續(xù)經(jīng)營就是不斷設(shè)定目標(biāo)和實現(xiàn)目標(biāo)的過程，在這個過程中企業(yè)所處的外部環(huán)境在不斷發(fā)生變化，遇到的內(nèi)部管理問題也會層出不窮，這些都會給企業(yè)帶來新的風(fēng)險。如何保證企業(yè)能在復(fù)雜多變的環(huán)境中持續(xù)具備風(fēng)險的防范和化解能力，避免企業(yè)出現(xiàn)風(fēng)險管理漏洞而導(dǎo)致經(jīng)營受到威脅，這就必須實施全面風(fēng)險管理。

全面風(fēng)險管理是利用更加科學(xué)、系統(tǒng)的方法，將企業(yè)治理、運營管理、財務(wù)報表等方面，全部納入風(fēng)險管理范圍內(nèi)，并且隨著企業(yè)的發(fā)展而不斷優(yōu)化，能夠更加全面、有效地防范企業(yè)風(fēng)險。為了保證企業(yè)全面風(fēng)險管理始終是有效的需要發(fā)揮企業(yè)內(nèi)部審計的職能，通過審計的監(jiān)督評價既可以檢查企業(yè)全面風(fēng)險管理覆蓋的完整性，及時“補(bǔ)位”，又能測試全面風(fēng)險管理對風(fēng)險的識別、評估以及控制的效果，合理保證企業(yè)全面風(fēng)險管理的有效性，并促進(jìn)其不斷發(fā)展完善。然而現(xiàn)實中，企業(yè)內(nèi)部審計在全面風(fēng)險管理下仍存在著諸多不足亟需解決，本文將針對當(dāng)前企業(yè)內(nèi)部審計存在的問題以及改進(jìn)策略進(jìn)行重點分析。

二、全面風(fēng)險管理概述

(一)理論內(nèi)涵

全面風(fēng)險管理是指企業(yè)圍繞著發(fā)展目標(biāo)，按照風(fēng)險管理計劃，利用專業(yè)的技術(shù)手段，對所有影響目標(biāo)實現(xiàn)的不確定性因素(也即風(fēng)險)進(jìn)行系統(tǒng)地識別，從定性和定量維度評估所識別的風(fēng)險可能影響企業(yè)實現(xiàn)目標(biāo)的程度，按照重要性等級對風(fēng)險進(jìn)行分類、排序，結(jié)合風(fēng)險的特性設(shè)定相應(yīng)的預(yù)防和控制措施，并內(nèi)嵌入業(yè)務(wù)流程中，由相應(yīng)的責(zé)任人實施管理。

企業(yè)需要培育并踐行風(fēng)險管理價值導(dǎo)向和文化氛圍，建立并不斷完善全面風(fēng)險管理體系，包括風(fēng)險管理的組織體系、風(fēng)險管理信息系統(tǒng)和內(nèi)控系統(tǒng)、風(fēng)險管理策略、風(fēng)險應(yīng)對措施等，將企業(yè)面臨的各種風(fēng)險控制在其可承受的范圍內(nèi)，從而為實現(xiàn)風(fēng)險管理的總目標(biāo)提供合理保證。企業(yè)需要定期對全面風(fēng)險管理體系實施評價、監(jiān)督，以確保及時有效地識別和防范風(fēng)險。

(二)現(xiàn)實意義

全面風(fēng)險管理從企業(yè)戰(zhàn)略目標(biāo)出發(fā)，統(tǒng)一風(fēng)險度量，建立起覆蓋企業(yè)戰(zhàn)略決策、落地執(zhí)行、成果反饋全過程的風(fēng)險識別和控制措施。風(fēng)險管理措施在流程中內(nèi)嵌，明確企業(yè)治理層、管理層、各崗位員工的風(fēng)險管理責(zé)任。通過管理措施、責(zé)任體系全面收集企業(yè)、分析和報告企業(yè)風(fēng)險信息，為企業(yè)經(jīng)營決策提供風(fēng)險依據(jù)，避免企業(yè)遭受重大損失，促進(jìn)企業(yè)自我發(fā)展和自我完善。

三、全面風(fēng)險管理與內(nèi)部審計的關(guān)系

(一)全面風(fēng)險管理引導(dǎo)企業(yè)內(nèi)部審計方向

在企業(yè)面臨風(fēng)險環(huán)境不斷變化的背景下，為了有效識別和防范風(fēng)險，企業(yè)對風(fēng)險的控制策略也在不斷改進(jìn)、變化，從最初被動防御型單一管理模式，到重點業(yè)務(wù)領(lǐng)域的局部管理，最終發(fā)展到如今的全面風(fēng)險管理。

企業(yè)內(nèi)部審計的重要職責(zé)之一是對風(fēng)險管理的有效性進(jìn)行監(jiān)督評價，即評價該體系能否識別風(fēng)險、評估風(fēng)險和控制風(fēng)險以及識別、評估和控制是否到位。雖然內(nèi)部審計在企業(yè)風(fēng)險管理中起著至關(guān)重要的作用，但受職能限制，內(nèi)部審計并不能完全占據(jù)主導(dǎo)地位，主要是對企業(yè)風(fēng)險管理的優(yōu)化提供建議支持。企業(yè)進(jìn)入全面風(fēng)險管理階段以后，相應(yīng)的管理理念、管理策略和管理重點均需要調(diào)整，因此內(nèi)部審計必須進(jìn)行變革，以適應(yīng)新的變化，所以有必要進(jìn)行全面風(fēng)險管理引導(dǎo)企業(yè)內(nèi)部審計方向。

(二)全面風(fēng)險管理與內(nèi)部審計共同保障企業(yè)合規(guī)高效發(fā)展

企業(yè)在進(jìn)入新的市場領(lǐng)域、開發(fā)新的產(chǎn)品及服務(wù)、建立新的商業(yè)模式時，面臨的合規(guī)問題、運營效率問題、戰(zhàn)略決策問題等，都將增加企業(yè)經(jīng)營的不確定性風(fēng)險，任何企業(yè)想要在復(fù)雜的環(huán)境中持續(xù)穩(wěn)定發(fā)展，保持創(chuàng)新活力，都必須對傳統(tǒng)的風(fēng)險管理模式進(jìn)行變革，以提升企業(yè)的綜合競爭力。因此企業(yè)必須牢固樹立風(fēng)險意識，通過全面風(fēng)險管理和內(nèi)部審計共同保障企業(yè)合規(guī)高效發(fā)展。

全面風(fēng)險管理與內(nèi)部審計都屬于企業(yè)管理風(fēng)險的重要舉措。全面風(fēng)險管理是企業(yè)在市場經(jīng)濟(jì)環(huán)境下構(gòu)建的風(fēng)險管理模式，積極貫徹全面風(fēng)險管理，能夠讓企業(yè)的所有部門、流程的各個環(huán)節(jié)以及全體員工均參與到全面風(fēng)險管理體系中，增強(qiáng)企業(yè)的風(fēng)險管理能力。在內(nèi)部審計的監(jiān)督下，企業(yè)能夠更加有效地貫徹全面風(fēng)險管理原則，對經(jīng)營的各個領(lǐng)域、各個環(huán)節(jié)的潛在風(fēng)險進(jìn)行識別、評估，完善相應(yīng)的風(fēng)險管理措施，將企業(yè)風(fēng)險始終控制在可接受范圍內(nèi)。

四、全面風(fēng)險管理中企業(yè)內(nèi)部審計存在的典型問題

(一)未形成基于全面風(fēng)險管理的審計理念

目前，雖然大多數(shù)企業(yè)已經(jīng)建立了全面風(fēng)險管理制度，但是在實際中仍不盡如人意。首先，參與度較低，無論是企業(yè)高層管理者，還是基層干部、員工，都沒有形成全面風(fēng)險管理的意識，甚至對全面風(fēng)險管理的概念都十分模糊，更不清楚自身應(yīng)有的定位。其次，許多管理層在意識上仍然簡單地認(rèn)為與財務(wù)報表相關(guān)的風(fēng)險就是企業(yè)的主要風(fēng)險，對其他的風(fēng)險都不以為然，并且以此要求內(nèi)部審計人員進(jìn)一步強(qiáng)化財務(wù)審計。最后，企業(yè)對內(nèi)部審計的定位不清晰，將內(nèi)部審計作為全面風(fēng)險管理的輔助者角色，對于企業(yè)的重大事項決策，內(nèi)部審計人員往往沒有機(jī)會參與風(fēng)險評估，只能被動接受評估結(jié)果。久而久之，內(nèi)部審計仍舊在原地踏步，很難形成基于全面風(fēng)險管理的審計理念。

(二)審計重點過于聚焦在企業(yè)傳統(tǒng)風(fēng)險領(lǐng)域

由于內(nèi)部審計在不同企業(yè)中的定位差異較大，審計的范圍也不盡相同，但在全面風(fēng)險管理下，都突出同樣的問題，即審計范圍過于狹窄。受企業(yè)高層管理者和審計人員傳統(tǒng)思維的影響，審計重點常局限于企業(yè)運營層面的傳統(tǒng)風(fēng)險領(lǐng)域，如財務(wù)類審計、合規(guī)類審計、舞弊類審計等，而對于企業(yè)決策層面的風(fēng)險涉及甚少，如戰(zhàn)略制定和戰(zhàn)略決策，重大投融資事項決策所產(chǎn)生的戰(zhàn)略風(fēng)險、法律風(fēng)險、市場風(fēng)險等。雖然運營層面的風(fēng)險類型和數(shù)量遠(yuǎn)遠(yuǎn)大于決策層面，但是決策層面的事項卻決定了企業(yè)的發(fā)展方向和發(fā)展路徑，其風(fēng)險往往直接關(guān)乎企業(yè)的生死存亡。內(nèi)部審計代表企業(yè)所有者對企業(yè)的經(jīng)營管理進(jìn)行監(jiān)督評價，審計范圍應(yīng)當(dāng)涵蓋企業(yè)所有存在風(fēng)險的領(lǐng)域，包括企業(yè)決策層面。

(三)審計目標(biāo)導(dǎo)向偏離企業(yè)實際經(jīng)營需求

全面風(fēng)險管理的目標(biāo)是保障企業(yè)能夠更好地經(jīng)營，實現(xiàn)企業(yè)發(fā)展目標(biāo)。內(nèi)部審計的目標(biāo)是合理保證全面風(fēng)險管理體系的有效性，最終也是促進(jìn)企業(yè)實現(xiàn)發(fā)展目標(biāo)。但是在實際中，許多企業(yè)的內(nèi)部審計未能客觀準(zhǔn)確認(rèn)識風(fēng)險，在審計過程中對任何風(fēng)險及風(fēng)險事項均“零容忍”，導(dǎo)致被審計對象“人人自?！?，從而造成企業(yè)各個部門投入大量管理成本只是為了防風(fēng)險而防風(fēng)險，而不是為了發(fā)展而防風(fēng)險，無法做到二者平衡。而且，大多數(shù)企業(yè)的內(nèi)部審計觀念未能發(fā)生改變，仍然以“查錯糾弊”為主，審計過程中十分熱衷于抓錯誤和舞弊，而對于影響企業(yè)經(jīng)營效率效果的風(fēng)險卻缺少關(guān)注，最終結(jié)果是雖然審計查出許多問題，也整改了許多問題，但企業(yè)經(jīng)營并未真正得到改善，甚至影響了企業(yè)的經(jīng)營效率。

(四)現(xiàn)有審計技術(shù)手段與全面風(fēng)險管理不適配

隨著大數(shù)據(jù)和人工智能技術(shù)的迅猛發(fā)展，企業(yè)紛紛走向數(shù)字化轉(zhuǎn)型，利用先進(jìn)的信息技術(shù)手段實施經(jīng)營管理，將企業(yè)的業(yè)務(wù)流程從線下轉(zhuǎn)移到線上，通過在系統(tǒng)中嵌入風(fēng)險控制措施，提升風(fēng)險管理的效率。數(shù)字化改變了企業(yè)的管理形態(tài)，也讓企業(yè)的風(fēng)險變得更加隱蔽和復(fù)雜，因此必須依靠數(shù)字化審計技術(shù)來監(jiān)督和評價全面風(fēng)險管理的有效性。但是許多企業(yè)的內(nèi)部審計技術(shù)手段仍然停留在傳統(tǒng)的手工審計，或者正在向數(shù)字化審計發(fā)展，審計信息系統(tǒng)建設(shè)落后。這一方面是因為企業(yè)高層管理者對內(nèi)部審計重視不足，另一方面也是因為內(nèi)部審計的價值很難直接量化，在企業(yè)數(shù)字化建設(shè)中優(yōu)先級較低，結(jié)果造成現(xiàn)有的審計技術(shù)手段與全面風(fēng)險管理不適配，嚴(yán)重阻礙審計價值發(fā)揮。

(五)審計自身風(fēng)險難以得到有效控制

內(nèi)部審計風(fēng)險本身也屬于企業(yè)全面風(fēng)險管理的重要內(nèi)容，控制內(nèi)部審計風(fēng)險，主要取決于內(nèi)部審計質(zhì)量管理和內(nèi)部審計人員的專業(yè)能力。在內(nèi)部審計質(zhì)量管理方面，多數(shù)企業(yè)對審計質(zhì)量的把關(guān)仍停留在內(nèi)部復(fù)核，沒有建立完善的評審和意見征詢機(jī)制。在內(nèi)部審計人員專業(yè)能力方面，專職審計人員數(shù)量少是當(dāng)前我國內(nèi)部審計行業(yè)的普遍現(xiàn)象，其他崗位兼職、轉(zhuǎn)崗人員是大多數(shù)企業(yè)內(nèi)部審計隊伍的主要組成，而且隨著企業(yè)的發(fā)展變革，需要內(nèi)部審計人員持續(xù)精進(jìn)專業(yè)能力，這對于本身專業(yè)能力就有限的內(nèi)部審計人員十分困難。受制于上述不利因素，企業(yè)內(nèi)部審計自身風(fēng)險難以得到有效控制。

五、企業(yè)全面風(fēng)險管理中內(nèi)部審計新思路探索

(一)培養(yǎng)并踐行全面風(fēng)險管理下的審計理念

企業(yè)要強(qiáng)化對全面風(fēng)險管理的制度宣貫，通過制度和機(jī)制予以保障。首先，企業(yè)高層管理者要加強(qiáng)對全面風(fēng)險管理的知識學(xué)習(xí)，了解并掌握全面風(fēng)險管理的內(nèi)涵以及對企業(yè)的實際意義，在此基礎(chǔ)上推行全面風(fēng)險管理制度，將風(fēng)險管理與各層級干部員工的績效掛鉤，逐步培養(yǎng)全員的風(fēng)險管理意識。其次，內(nèi)部審計部門在全面風(fēng)險管理制度框架下，優(yōu)化企業(yè)內(nèi)部審計制度，將審計理念、原則、方式等按照全面風(fēng)險管理的邏輯以及審計在全面風(fēng)險管理中的定位明確，并向全體審計人員進(jìn)行培訓(xùn)。最后，企業(yè)高層管理者要優(yōu)化重大事項決策機(jī)制，要求企業(yè)內(nèi)部審計參與到重大決策的風(fēng)險評估環(huán)節(jié)，利用內(nèi)部審計的專業(yè)知識、技能，從更加客觀的視角對決策相關(guān)事項的風(fēng)險進(jìn)行獨立判斷，從源頭把控風(fēng)險。

(二)創(chuàng)新審計機(jī)制拓展審計覆蓋領(lǐng)域

企業(yè)內(nèi)部審計要將重心逐漸從事后審計，推向事中和事前審計。對于企業(yè)戰(zhàn)略規(guī)劃決策等重大事項，內(nèi)部審計要在決策前即介入，通過審計的客觀視角對決策事項的科學(xué)性與合理性進(jìn)行評價，例如對于企業(yè)的發(fā)展戰(zhàn)略，內(nèi)部審計應(yīng)當(dāng)從市場、客戶、核心競爭力、商業(yè)模式等方面，對可行性進(jìn)行研究，評判決策依據(jù)的真實性可靠性，從源頭規(guī)避戰(zhàn)略失敗風(fēng)險。在重大事項落地過程中，內(nèi)部審計要按照重要程度、風(fēng)險影響大小等，確定是否進(jìn)行跟蹤審計。例如重大投資項目，內(nèi)部審計應(yīng)當(dāng)在投資實施后跟蹤項目的運營情況，尤其是項目過程中預(yù)期的各種風(fēng)險是否均得到有效控制。對于項目發(fā)生變化，導(dǎo)致預(yù)期投資目標(biāo)無法達(dá)成的，內(nèi)部審計要及時查明原因，并重新評價項目決策和執(zhí)行過程，發(fā)現(xiàn)風(fēng)險管理的疏漏并推動整改，將損失控制在最小范圍內(nèi)。

(三)實施效能審計提升企業(yè)經(jīng)營效率效果

內(nèi)部審計要始終圍繞著企業(yè)經(jīng)營的實際需求，以促進(jìn)企業(yè)發(fā)展為目的，關(guān)注企業(yè)的經(jīng)營效能。企業(yè)內(nèi)部審計在“查錯糾弊”的同時，要逐漸將審計目標(biāo)向流程效能提升方面擴(kuò)展。針對企業(yè)業(yè)務(wù)流程，內(nèi)部審計要從三個方面實施效能審計。第一是現(xiàn)有流程與過去流程對比，效能是否有所提升。例如企業(yè)銷售線索到回款的流程周期，是否被拉長，如果被拉長，進(jìn)而查明導(dǎo)致交易成功率降低、回款速率變慢等問題的主要原因。第二是現(xiàn)有流程的結(jié)果與目標(biāo)對比，是否有助于達(dá)成業(yè)績達(dá)成。例如可以從當(dāng)年的銷售業(yè)績?nèi)胧?，分析影響銷售業(yè)績達(dá)成的原因中，是否存在因流程設(shè)計或執(zhí)行問題導(dǎo)致企業(yè)無法及時滿足客戶需求進(jìn)而損失訂單的情況。第三是現(xiàn)有流程與競爭對手的流程對比，是否存在差距。例如，可以對比本企業(yè)與行業(yè)內(nèi)標(biāo)桿企業(yè)的產(chǎn)品研發(fā)流程效率，分析導(dǎo)致差距的主要原因，并確定改進(jìn)方向。

(四)加大審計數(shù)字化投入提質(zhì)增效

企業(yè)內(nèi)部審計數(shù)字化建設(shè)要按照數(shù)據(jù)治理、平臺搭建、線上管理和作業(yè)三個步驟實施。第一，企業(yè)要統(tǒng)一業(yè)務(wù)數(shù)據(jù)的標(biāo)準(zhǔn)格式和傳輸口徑，從整體出發(fā)，建立數(shù)據(jù)治理中心，制定數(shù)據(jù)標(biāo)準(zhǔn)，進(jìn)行統(tǒng)一的數(shù)據(jù)采集、編譯、分類、儲存，對數(shù)據(jù)進(jìn)出、權(quán)限、安全保護(hù)進(jìn)行統(tǒng)一規(guī)范。第二，建立企業(yè)內(nèi)部審計信息平臺，與其他各業(yè)務(wù)管理系統(tǒng)之間互聯(lián)互通，審計人員在授權(quán)下可以不受限制地直接檢索和采集審計需要的所有數(shù)據(jù)，并且可以將審計過程中發(fā)現(xiàn)的問題及需要整改的部分直接與業(yè)務(wù)對接，提高整改效率。第三，將審計立項審批、團(tuán)隊組建、計劃擬定、方案落實、底稿編制、報告撰寫、整改跟蹤全部推向線上化，按節(jié)點進(jìn)行管控。同時利用大數(shù)據(jù)和人工智能技術(shù)輔助進(jìn)行審計分析，例如可以在線上通過大數(shù)據(jù)關(guān)聯(lián)企業(yè)當(dāng)前風(fēng)險狀況，檢索既往風(fēng)險點、審計風(fēng)險等，執(zhí)行了解程序，確定審計重點和審計方案。

(五)健全質(zhì)量管理降低審計風(fēng)險

企業(yè)內(nèi)部審計要從內(nèi)外兩個角度著力提升審計質(zhì)量。從內(nèi)部角度，企業(yè)內(nèi)部審計一是要完善內(nèi)部審計質(zhì)量管理機(jī)制，除了必要的交叉復(fù)核等程序外，也要建立項目質(zhì)量評審程序，由總審計師或其他部分的責(zé)任人，對審計項目的過程和結(jié)果質(zhì)量進(jìn)行打分，并且與內(nèi)部審計人員績效直接掛鉤。二是要積極培養(yǎng)和引入內(nèi)部審計人才，優(yōu)先選拔具備審計專業(yè)能力并且對企業(yè)經(jīng)營管理具有一定了解的人員，總審計師要規(guī)劃人才上升通道和職業(yè)發(fā)展路徑，以保障能夠留住人才。從外部角度，企業(yè)要建立審計公開制，除敏感特殊的審計類型外，其他內(nèi)部審計項目在實施前必須要通過企業(yè)公開渠道進(jìn)行公示，說明審計對象、背景、目的、范圍等，在審計結(jié)束后也要公開審計結(jié)果、整改責(zé)任、整改期限等，通過公共監(jiān)督提升審計的透明度和成果應(yīng)用，進(jìn)而促進(jìn)企業(yè)內(nèi)部審計質(zhì)量提升。

六、結(jié)語

內(nèi)部審計與全面風(fēng)險管理相輔相成，相互促進(jìn)。企業(yè)一方面要充分認(rèn)識到全面風(fēng)險管理的價值，著眼于企業(yè)發(fā)展的整體，強(qiáng)化高層管理者的風(fēng)險意識和大局意識，真正將全面風(fēng)險管理踐行在企業(yè)經(jīng)營管理之中；另一方面要在全面風(fēng)險管理下重新審視內(nèi)部審計的定位和價值，改變以往傳統(tǒng)的認(rèn)知和思維方式，保持底線意識的同時，強(qiáng)化經(jīng)營意識和責(zé)任意識，立足于企業(yè)發(fā)展目標(biāo)，不斷探索全面風(fēng)險管理下企業(yè)內(nèi)部審計的新思路?！?/p>