张曼 河北建融股权投资基金管理有限公司

伴随着经济全球化，国内经济形势日新月异，越来越多的公司经营趋向于多元化，这些集团公司的出现不仅提高了国内经济效益，也对公司的风险管控水平提出了更严格的要求。内部审计部门作为企业监督防范风险的机构，有职责对集团经营活动进行评价和风险管理，改善管理层的风险管理流程，帮助识别、评价、实施风险管理方法。

一、内部审计对风险管理的意义

（一）确保集团经济活动的合理合规

要想保证集团公司各子公司、各内部之间的制度合理合规，就需要内部审计部门站在相对独立的角度，运用风险管理方法和控制措施，评价企业管理制度能否达到企业正常运营所需要的程度，评价集团战略目标的制定是否全面分析了行业发展趋势、内部优劣势、外部风险机会等因素，能否合理的预防控制运营风险，这是内部审计部门存在的重要意义。

（二）对公司经营风险的评估和预防

集团各方面经营活动需要内部审计部门的监督检查，通过对风险管理过程的执行和适宜性进行检查、评价和报告，及时了解企业经营状况，找出管理漏洞，发现潜在风险，评价领导层的风险评估是否恰当，控制措施是否完善，集团风险发生的概率和影响是否都在可控范围之内。

（三）审计财务活动，监督财务内部控制

当代内部审计主要包含以经营活动为管理对象的经济利益审计和以财务工作为对象的财务审计。内部财务审计通过对集团内部组织、子公司之间会计信息进行审查，了解财务风险的来源和特征，正确预测、衡量财务风险，审计会计信息合法合规性、完整可靠性、内部管理控制的有效性，审查集团的财务制度是否有效合理，在集团内部和各子公司之间是否能够有效的相互制约，财务内部控制措施是否合理有效。

（四）集团内部的协调作用

由于内部审计工作需要在多个部门之间开展工作，涉及面广，工作综合性强，可以在内部风险管理过程中起到沟通协调作用，联合各部门、各子公司共同预防控制公司运营风险，防止发生错误决定所带来的风险。

二、集团内部审计的问题现状

（一）集团管理层对内部审计的认知不足

集团管理层对内部审计的地位和作用认知不够，对公司内部审计工作支持度不高，使得内部审计工作的开展受限，有些领导虽然重视内部审计工作，但认为其就是检查经济问题，将其推到管理层的对立面，甚至有抵触情绪，导致很多集团公司内部审计地位偏低或形同虚设，实施审计力度不足，不能全面检查监测风险。

（二）职能定位不明确

公司管控环节的重要部门之一就是内部审计部门，其外在作用是自我管束，保证公司运行合规，内在本质是管理咨询，以保证目标计划的实现为关键，但是现在大部分集团内审部门更多的精力是在对已结事项进行事后监督、检查，以查错纠弊为主，重点审查已经出现的漏洞和突出问题，并提出整改建议。这种监管方式属于事后监督，是延迟的、被动的内部控制，甚至产生了以审计是否检查为标准的工作思想，内审人员疲于应付日常琐事，推卸责任，没有时间思考审计工作的实质，偏离了内部审计的初衷。

（三）内部审计独立性和客观性较弱

目前我国大部分集团公司内部审计常与财务部门、法律部门相合并，在组织结构中的地位不高，这就导致内审工作受到限制，不能及时全面的了解相关信息。审计部门与被审计部门处于同一利益链，容易产生集团个别管理层越权操控，不能保证审计管理工作的独立和客观。

（四）内部审计人员职业素养不高

因为集团公司业务涉猎较广，领域众多，部分内审人员专业素质参差错落，懂财务的对工程、市场不了解，采购人员、专业工程技术人员对财务知识了解甚少，难以察觉公司运营的深度风险，不能及时防范剖析。

三、提高内部审计质量，加强风险管理措施

（一）改进公司管理结构

要想有序进行集团内部审计，顺利实施公司风险管理制度，就需要不断改进管理机构，建立健全公司治理体系，明确划分各部门、各子公司职责，并形成有效制约，这是有效开展内部审计和风险管控的先决条件。

集团应考虑自身经营实况，根据自身业务特点，建立相应组织机构，完善授权体制和日常管理体制，平衡相关利益方，实现集团利益最大化。

（二）明确内部审计的性质和定位

内部审计的终极目标是提高企业的整体价值，获取企业利润最大化。目前，审计监督工作的重点还是风险合规性，在这种模式下，经营风险不能得到充分披露，企业内控目标与集团经营目标不能有效整合。

内部审计部门要明确参与企业经营的重要性，要充分意识到自己在集团整体发展中的重要地位，要把自身放在管理者的层面制定调整审计策略，通过一系列系统规范的方法，正确评估和改善企业的风险战略管理、财务风险控制和集团运营，从而完成企业的盈利目标。

（三）强化集团内部审计建设，保持内部审计的独立性

设立健全的内部审计机构是保持内部审计独立性的关键，要全面评价内部审计在集团内控管理过程中的监管评估效力，确保风险管控措施设计有效实施合理。首先，正视内审部门在集团管理部门中的地位，有意识加强集团内部审计工作的独立地位，保障内控和风险评价管理工作的权威性。

其次，转化内部审计工作的管控重点，把经营风险管控加入工作重点中，向集团领导层提出预防和减少风险的方法，使内审部门能够有效协助管理层发现日常经营中的风险，提升公司的风险预防和内部控制管理水平。

最后，全面加强集团内部控制和风险把控工作的监管评估。做到事前参与策划、事中同步介入、事后总结分析，变被动为主动，防患于未然，进而及时披露控制弊端和管理欠缺，防止运营风险的发生。

（四）加强专业化培训，提高全员内控管理和风险预防意识

集团内部要提升内部审计人员专业素质，需要改进内部审计人员的选聘渠道和培训机制，招聘经验丰富、专业素质较高的人员，建立专业化内审人员队伍。明确内审人员的职业发展通道，增加专岗化培训、进修的机会，全面提升内审人员的专业品质。

另外企业需要不断深化员工的风险管控认知，增强全员参与内部控制的意识，促使风险管控意识落实到企业各个岗位，施行企业全体人员、全领域、全进程、全天候的风险管控制度，根据员工所处岗位和专业情况，量身定制专业化培训，强化员工的内控和风控意识，以此适应企业发展需求。

四、结语

根据以上探讨分析，内部审计要想实现在企业风险管控中的效力，保证风险管控措施的有效实施，需要集团领导层面的全力支持。集团的内部审计是公司最后一道关口，防微杜渐，防范错弊，将风险扼杀在摇篮里。企业应从多角度、多方面加强内部审计建设，提高内部审计质量，全面发挥内部审计措施在风险管控中的重要作用，提高风险预知能力，提升企业管控水准，适应集团新发展、新理念，为集团发展筑起防护墙，实现集团公司健康稳定发展。