风险导向下国有企业内部审计存在的问题及建议

2020-02-27汤启明

经济管理文摘 2020年8期

关键词：审计工作预警风险管理

■汤启明

（澳柯玛股份有限公司）

引言

审计监督工作能够清晰明了的获取企业财务状况和发展经营状况，国有企业能够通过审计来对企业自身的发展状况进行深入的剖析，从而对工作过程中出现的问题进行梳理和改进。而风险导向下的内部审计能够让国有企业对存在的风险进行多元化全方位的控制和干预。

1 风控审计的意义

1.1 全面管理风险

由于企业在发展过程中对于未来的不确定性和复杂性，导致了风险形成机理的复杂性。这就要求管理者能够发现风险、识别风险并积极应对风险，而国有企业进行内部审计工作能够帮助管理者更为具体地从整体维度上来对风险进行全面识别，通过科学合理的手段措施来确保内部审计工作在系统综合的风险管理方面发挥全面性的作用。

1.2 有效评控风险

风险管理是企业工作过程中最关键的环节之一，具备较高的风险管理能力直接决定了企业发展道路的健康和可持续性。在风险管理导向下对国有企业内部审计能力的加强，能够客观地进行风险评估工作，及时地对影响国有企业发展的风险因素进行把控，从而实现有效的评估和控制风险的工作目标。

1.3 控制企业成本

加强国有企业内部审计风险管理的体系建设，不仅能够全面管理风险和有效评估风险，更能够识别风险的类型，所以可以进行更高效的、更有针对性的内部审计工作，有利于审计工作资源的优化配置和整合升级，进而节省企业开支、控制企业成本，也提高了企业风险控制能力和内部审计质量。

2 内部审计工作缺陷

2.1 缺乏完善制度

一方面，在国有性质的企业中，由于各种企业部门冗杂等因素导致内部审计工作的优越性难以充分发挥，这在很大程度上是由于国有企业缺乏完善的内部审计工作风险管理制度。例如一些公司的风险导向内部审计制度体系是从公司外部引进的，并且没有对其进行适合本公司发展的改进和完善，单纯的照搬照抄工作内容和流程。另一方面，国有企业存在应用不足的情况，科学合理的风险识别和评估方法，在实际工作中，仍然依靠传统的依据工作人员的工作重点或工作经验来对风险进行简单的识别和控制，在面对特殊风险实际操作过程中缺少系统全面的应对措施和手段，这也是由于缺乏完善的内部审计风险管理制度体系。

2.2 缺乏预警机制

在国有企业的内部审计工作中，在财务审计过程中发现公司在财务方面或者其他方面面临的风险是重点工作任务，这直接影响了企业的成本控制和效率提升。在一些国有企业的财务内部审计过程中，工作人员仅仅是对公司的财务数据进行审查和核算，并没有结合本公司的实际经营状况和发展环境特点建立有效的风险预警机制，导致在管理决策执行效果上有所欠缺。在目前的社会环境大背景下，企业的外部环境较为复杂，行业之间存在着愈发激烈的竞争，国家政策也在随着社会环境的变换进行着不断地调整，而一些企业的内部环境也存在着非良性发展因素。正是因为缺乏有效的内部审计风险预警机制，才导致在审计过程中难以发现潜在的风险因素，即使发现风险也无法快速地对其进行有效控制。

2.3 缺乏专业人才

随着当前社会经济的不断繁荣，国有企业的规模也不断扩大，经营范围也逐渐扩大，所以企业的审计工作的数量和难度都大幅提高，这就需要企业进行招聘大量的内部审计人员，但由于这些新招入的审计人员的工作能力参差不齐，再加上对本公司的业务流程和财务经营状况并不是非常了解，所以在内部审计工作过程中无法发现那些隐藏较深的潜在风险，并且需要老员工付出时间和精力在实际工作中对新员工进行教授和培养工作[1]。另一方面又由于在招聘过程中过分看重学历而造成人才结构的单一化，在风险防控方面的创新思想僵化，也影响了企业内部审计风险防控的工作效率。

2.4 缺乏信息建设

在信息时代快速发展的今天，内部审计工作的信息化建设将会发挥巨大的作用，一方面，其审计过程借助数据挖掘、云计算等方式能够对财务数据进行快速的收集整合，并迅速发现公司财务状况的优劣程度以及发展过程中的风险因素。另一方面，传统的纸质化财务审计过程易于获得最原始的数据依据，但现代的信息化财务审计工作能够在快速收集和整合信息之后删掉原始数据信息，这样就加大了原始数据泄露和盗取的风险，所以建立健全信息化建设至关重要，这关乎一个企业的信誉和长久健康发展。

3 内部审计工作具体对策

3.1 完善内审制度

首先，要修改编订适合本公司发展方向的内部审计管理制度，将风险管理纳入内部审计管理工作过程当中，并摆在重要位置，提高员工对风险识别和控制的重视程度，必须从企业的实际发展情况和发展环境特点入手，满足国有企业对于内部审计中风险管理的适应需求[2]。其次，要明确和细化审计工作的全部的操作流程，结合国有企业在我国社会发展大背景下的内外部环境因素特点，完善系统整体的操作过程和步骤以及验收标准，更要实现对人的行为规范进行管理规定，促进制度体系的全面有效落实。最后，推行相应的工作人员业务手册，结合本公司发展特点和内部审计的相关实务来编撰具有针对性和指导意义的内部章程，促进企业应对风险的可控能力。

3.2 健全预警机制

国有企业的风险能够在预警机制不断完善的过程中进一步降低。当企业的内部审计工作存在不合理操作或不正常工作时，及时启动风险预警机制，既能够提醒工作人员让其对风险进行及时有效的处理控制，又能够在不断地遇到新问题之后不断地完善风险预警机制及风险处理和干预机制，保证企业能够平稳健康的运行和发展，使企业避免由于内部审计出现问题造成巨大经济损失。在企业内部预警机制的建立和完善过程中，要结合企业当前的发展运营情况和市场环境特点，重视财务信息的保护和建设，结合分析过去的审计报告内容，逐步建立和完善企业内部审计预警干预控制机制，提高对风险的预判能力和把控能力。

3.3 引入专业人才

虽然国有企业对于内部审计专业人才的需求量越来越大，但对引入员工的能力标准也需要提高，首先，要保证员工兼具学科基本知识和专业实操能力，只有专业过硬才能够在工作过程中有识别风险和应对风险的能力[3]。其次，在入职之后要对工作人员定期进行培训工作，包括知识体系的更新、专业技能水平的提升和提高不断与时势结合的能力等，也可以吸取国内外优秀企业的具体措施，让新引入的审计人员进行轮岗制度，在全面了解和熟悉工作业务流程之后，再对企业的财务状况进行专业审计，这样才能更从容地实施风险预控管理。最后，企业不仅要培养员工的专业素质，更要积极培养员工的识别和应对风险的素质能力和意识，针对不同风险类型的规避和应对措施进行不断的调整更新，将风险意识融入日常的工作过程中，真正实现有效的财务风险管理。

3.4 落实信息建设

国有企业内部审计工作利用现代的信息化技术能够为企业的财务审计工作注入新鲜血液，借助新的信息化管理手段能够对企业的资金动态进行全程跟踪，对会计工作环节进行全过程监控，并利用大数据和数据挖掘技术对财务审计工作进行全方位的风险预测和监控。所以，国有企业要注重在硬件技术应用层面的提升，充分利用和发挥信息化审计的优势[4]。另外，国有企业有责任和义务加大在内部审计相关软件上的研发投入，外聘专家对审计工作人员进行技术软件的学习和使用，努力对研发出来的先进技术软件进行全面普及和推广。运用信息技术对数据进行收集和整合有助于审计人员对企业的风险进行预测识别和评估，利用量化指标清晰明了地识别企业在财务以及运营方面的潜在风险，能够在很大程度上减少企业在处理风险方面的运营成本。