程 澄

(中色国际贸易有限公司，北京 100029)

近年来，在贸易全球化和区域经济一体化的浪潮中，贸易企业的发展迎来了前所未有的机遇。然而，随着企业经营规模不断扩大、经济活动日益复杂，其面临的风险也在逐渐加大。纵观全球，当今世界正经历百年未有之大变局，外部环境出现很多不稳定和不确定性因素，因此企业需要“苦修内功”、加强管理，才能实现持续健康发展，更好地应对复杂多变的市场环境。内部审计作为企业监督管理的重要一环，具有审查和评价企业的业务活动、内部控制和风险管理的适当性和有效性的职能，能够促进企业完善治理、增加价值和实现目标，提升企业的抗风险能力。

一、贸易企业建立内部审计工作体系的重要性

1.有助于防范风险。内部审计活动能够评估风险管理过程的有效性，帮助贸易企业防范风险。内部审计机构在开展确认与咨询业务时，始终关注与企业经营相关的风险，通过评估企业财务和运营信息的可靠性和完整性，运营和程序的效率和效果，资产的安全，对国家法律法规、公司政策程序等的遵循情况，等等，判断企业风险管理过程是否有效。贸易企业在制定经营计划或者进行重大决策前，可以开展事前审计，在经济业务发生前对企业资金预算、项目计划、经济合同等的合规性和可行性进行分析和审查，加强预算、计划、预测和决策的准确性、合理性，分析和判断实施中可能存在的错误和潜在风险，提出审计建议，促进形成最佳决策方案，从事前防止违法违规等可避免风险的发生，将可预见风险发生的可能性降到最低，做到防患于未然。在企业经营业务开展过程中也可以进行事中审计，及时查明经济目标和预算计划的实现程度，审查合同的履行情况，采取适当措施纠正偏差，将企业贸易业务中的不规范行为消灭在萌芽阶段，最大程度降低损失风险的发生，促进企业经营目标的实现。在事后审计中对企业决策和经济业务进行全流程的梳理和评价，帮助企业查错纠弊，开展后续的跟踪与分析，总结经验教训，通过建立有效的整改机制，助力企业改进工作流程，防范同类问题或风险再次发生。贸易企业在开辟国际市场、拓展新的业务领域、签订大额业务合同时都面临种种风险，建立事前、事中、事后相结合的内部审计工作体系，能帮助其在经营管理过程中识别风险、分析风险以及有效应对风险，提高企业防范化解重大风险的能力。

2.有助于强化内控。内部控制是现代企业管理的重要手段，它是指为实现既定目标而在企业内部采取的一系列行动的总称。内部控制贯穿于公司经营管理过程中的各个环节、各个层面，建立有效的内部控制有助于提高企业经济效率，帮助企业管控风险。内部审计机构负责评估内部控制的效率和效果，通过开展企业内部控制评价，对企业经营管理各个环节与流程进行梳理，检查内部控制设计的健全性和内部控制运行的有效性，查找缺陷漏洞，找出企业经营管理过程中存在的问题和风险点。在综合考虑风险的性质、范围和潜在影响后，由企业中相应的责任部门对其进行整改和纠正，实现内部控制闭环管理，构成事前预防、事中执行、事后监督的管理体系，达到及时纠偏、控制风险的内部控制目的。贸易企业会签订大量经济合同，内审人员能够从一个相对独立、客观的角度，评价合同管理办法是否全面有效、审批流程是否得到执行，督促企业加强合同管理，又如付款环节，是否按照制度规定的流程严格执行，避免发生未经审批付款给企业带来损失的情况。充分发挥内部审计的职能作用，强化内部监督，帮助企业不断完善规章制度、规范业务工作流程，实现企业内部控制持续改进与优化。堵塞漏洞、降本增效，健全内控体系建设，促进贸易企业改善经营管理，提高自身抗风险能力以应对快速变化的市场环境。

3.有助于改善管理。内部审计可以参与到企业经营活动的全过程，在风险管理、内部控制和公司治理方面为管理层提供建议。内部审计人员熟悉公司业务，了解企业生产经营情况，作为企业内部具有一定独立性和客观性的监督方，更容易发现潜在的风险隐患，指出经营管理中存在的问题。通过开展绩效审计，可以对企业的财务收支及相关经济活动进行全面评价，对于贸易企业而言可以审查贸易预算的执行情况，经济合同的履行效果等，评价经济活动的效率和效果，为企业提高资金运营效益、改进经营管理决策提出专业性的建议。针对重点贸易项目、重要风险领域和关键业务环节，以风险为导向开展专项审计，运用套期保值交易的贸易公司可以开展期货业务审计，应收账款或库存余额较大的贸易企业可以开展应收款项或存货管理专项审计，围绕经营管理中的高风险领域和制约企业持续健康发展的关键问题找短板、补不足，促进企业降本增效。内部审计还可以提供咨询服务，为经营管理决策提供有效的支持和合理建议，帮助管理层改进管理过程，从而规避风险、降低风险隐患。但应当注意内部审计要避免承担管理职责，建议是否采纳最终需由管理层做出决定。内部审计立足企业长远发展的目标，为经济活动提供确认和咨询服务，发挥好第三道防线的作用。总的来说，有效的内部审计能够促进公司治理的不断完善：将审计整改同改进管理相结合，注重完善各类制度规范，健全内部控制措施，优化经营管理流程，有效发挥审计监督对加强管理的作用；通过查找问题、发现问题，进而积极解决问题，堵塞管理漏洞，不断完善企业经营管理制度，促进企业健康、稳步、持续发展。

二、企业内部审计工作现状分析

越来越多的企业认识到内部审计的重要作用，大型贸易企业特别是上市公司、中央企业下属公司基本都按要求设置了内部审计机构，在章程中明确了内部审计的职责和权力，在一定程度上保障了内部审计职能的发挥。然而，内部审计在实际工作过程中仍面临许多问题和阻碍。

1.对内部审计重视不足。(1)内部审计机构缺乏独立性。保持独立性的最佳状态是内部审计部门的负责人在职能上向董事会汇报，在行政上向首席执行官报告，部门内设置不直接参与企业各项生产经营活动的专职审计人员。然而现实工作中，国内很多企业的内部审计机构缺少向董事会直接汇报的机制，富有建设性的意见得不到支持和推行；部分企业甚至认为财务和审计密切相关，因此让财务总监分管内部审计工作，使得审计的独立性受到损害。(2)部门层级设置较低，在企业内部与业务部门和其他职能部门属于平行层级，有的企业内审部门与风控、法律等职能部门合署办公，或者作为二级部门进行管理，内部审计部门只能对下属出资企业进行审计，缺乏对同级业务单位进行审计的权限，在企业中的地位和权威性较低，内部审计职能的发挥受到限制。(3)人员配置不足。贸易企业认为业务部门才能创造利润，从节约开支的角度出发，职能部门配备的人员有限。因此审计部门内部岗位编制较少，缺乏足够的人员开展审计项目，有的企业根本未设置专门的内审人员，由业务部门或财务部门的人员兼任，这在损害了审计人员独立性的同时，也影响其客观监督、检查、分析、评价企业各项经济业务。(4)内部审计更像例行公事，而非实际发挥监督效能。企业设置内部审计机构多是出于国家政策或制度要求，而非真正认可审计的作用。贸易企业的管理层没有对内部审计给予足够的重视、认可和经费支持，认为其不能为企业带来实际的价值，致使内部审计部门缺乏工作的积极性和主动性，只按制度规定或上级要求完成最基本的工作任务，提出的审计问题大多无关痛痒，未能充分发挥审计的职能作用。

2.对内部审计存在误解。(1)认为内部审计并非必要。以贸易为主业的企业业务人员有大量工作需要处理，包括草拟合同、商务洽谈、商品出入库、物流沟通等。因为日常业务工作内容已经非常充实，所以在面对内部审计时难免产生抵触心理，认为准备资料应对检查非常麻烦且耽误时间，审计查出问题后还需要开展整改向审计部门报告整改情况，增加了自身的工作量。甚至认为业务能够正常运转、之前也没有出过重大问题说明企业的经营管理较为有效，没必要开展内部审计，而应将精力更多放在拓展业务、创造利润上。(2)觉得内部审计是挑毛病。内审人员总是能发现各种各样的问题，从制度建设到业务操作，任何环节的疏忽或者不规范都可能被审计指出来，纵观审计报告罗列的问题涉及方方面面，让被审计单位误解内部审计是在拿着放大镜找缺陷、挑毛病。有些贸易企业将内部审计发现问题同业务绩效挂钩，如果审查出业务流程中存在缺陷将影响业务单位的经营业绩，因此业务单位常把审计部门放在对立面，认为审计提出的问题过于“吹毛求疵”，严格按照流程操作将影响工作效率，部分审计建议较难实施。(3)错误认识审计风险。内部审计能够为企业改进管理提供支持，然而应当认识到审计风险是客观存在的，并不能完全消除。审计人员在执行审计程序时，因采用抽样方式选取样本或者受当时技术水平制约并不能保证查出所有问题，会有产生错误判断或做出错误结论的可能性。在现实中很少有企业能够正视审计风险，当管理层运用审计结论做出某项决策，事后发现产生未能预计的后果时，会牵连内部审计，对审计人员的专业能力产生质疑，认为其未能有效履行职责或者不胜任此项工作，产生不良影响甚至丧失对内部审计的信任。

三、贸易企业内部审计改进建议

1.提高认识，保证内部审计的独立性。在制度保障层面，应将内部审计的职责、权力和审计范围写入公司章程，从制度上保证内部审计工作有序开展。在实践层面，要让公司管理层认识到内部审计的重要作用，努力争取领导对内部审计工作的认可和支持，安排充足的审计经费开展项目，由上而下提升企业整体对于内部审计的正确认识，用直击痛点、富有成效的审计工作成果引起审计委托方和审计客户的足够重视。建立审计报告机制，内审部门负责人能直接向董事会或企业高级管理层汇报工作，提高内部审计的地位和权威性，发挥好内部审计在警示风险、加强内控、改进管理、落实监督和揭露舞弊方面的重要作用。

2.吸纳人才，做好内审队伍建设。聘用专职的多专多能复合型人才，贸易企业的内部审计人员除具备审计专业知识外，还应理解贸易业务管理流程，熟悉贸易业务术语，了解经济法、合同法等国家法律法规；对于从事国际贸易的企业，其审计人员也应走向国际化，了解国际经济形势和贸易相对方所在国家的法律政策，熟练掌握英语等贸易专业术语的外语表达，具备开展境外审计工作的能力。

3.主动作为，把握关键做出成绩。审计部门人员配置不足是制约企业内审工作发展的限制因素，但人员少不代表不能作为，审计机构不能形同虚设。要想办法克服困难，利用有限的人力、时间和资源，结合企业发展的关键点和风险点，有重点地开展内部审计工作。针对企业突出存在的共性问题应当开展专项审计，聚焦重点项目和高风险业务，帮助企业查找缺陷、把控风险，提出合理有效的审计建议切实解决管理层关心的问题。在新冠疫情的影响下，贸易企业面临的海外信用风险显著上升，内部审计可以结合国际形势对企业面临的资金风险、货物风险、违约风险等进行评估，为业务部门提供咨询服务，帮助企业想对策应对危机、化解风险。主动发挥好内部审计的职能作用，通过高效率、高质量、有成效的工作获得各级领导和相关部门的认可，促进内部审计发展良性循环。

4.加强沟通，妥善化解冲突实现共赢。转变传统模式中审计方与被审计方的关系，双方应认识到彼此之间并非处在矛盾的对立面，而是都关注贸易活动中的高风险业务和低效环节，致力于提高贸易利润率，提升企业经济效益，有着实现组织价值增值的共同目标。审计人员要具备良好的交流能力和沟通态度，转变称呼将被评价的单位称为审计客户，从审计客户的角度出发想问题，让接受审计的业务单位认识到内部审计不是“找麻烦”的，而是帮助各项经济活动“诊脉”找出“病症”，然后“对症下药”提出合理可行的审计建议，能帮助企业纠错防弊、改进管理，实现持续健康发展的共同目标。但应当认识到，良好的沟通态度不代表回避问题或者隐瞒问题，审计人员要坚持原则，敢于讲真话，坚决做到实事求是。对于经过反复查证确认属实的重大问题，要敢于在报告中揭示问题、向上级领导反映问题，客观公正地给出审计结论和提出建议，绝不能因姑息妥协给企业带来不利影响。

5.强化监督，营造良好整改生态。内部审计提出的整改建议有时会脱离企业实际，过于理想化，在实际操作中难以执行，因此要进一步提升审计提出建议的针对性、建设性和可行性，便于企业采纳执行，有效落实整改。此外，还可以听取业务单位自身想法和其他职能部门的意见，共同制定整改方案，切实解决发现问题，改进贸易业务流程，避免形式上、书面式的整改。为了提升审计整改效率，可以将整改情况与企业或业务单位的经营绩效相关联，例如把审计发现问题的整改情况作为一项考核指标列入绩效责任书，定期对整改率、整改效果进行核实评价，提升企业对审计整改的重视，提高整改的积极性和整改效果。总的来说，审计整改是审计监督得以落实并发挥作用的关键，企业要通过制度建设明确整改责任，强化整改意识，建立完善的整改机制，营造良好的整改生态，从根本上解决问题、堵塞漏洞，防范同类问题反复发生，促进企业管理的持续提升。

6.共享信息，有效发挥监督合力。促进企业内部经营、财务、业务、监管等方面的信息共享，充分运用ERP等信息平台，将涉及企业业务的关联信息进行规范整合，运用现代化技术手段对信息进行分析加工，挖掘数据背后潜在的规律或风险点，进一步拓展数据分析的广度和深度。探索建立审计信息平台或者数据信息交流中心，实现非保密数据信息在企业内部的安全共享和交流融通，最大限度提高信息资源的利用效率。内部审计可以通过信息平台实时查询业务单位的贸易业务情况，了解公司的财务资金状况，掌握公司的整体经营情况，持续对重点领域、关键环节和潜在风险进行跟踪，强化对贸易业务各环节的过程监管，及时发现异常情况，以风险为导向构建内部审计持续监督体系，提高风险预警能力。通过平台也可以与其他职能部门、监管部门进行信息互换，比如向纪检监察部门、巡视机构移交在审计过程中发现的违规违纪问题线索，或者建立协同联动机制，利用企业风险管理、战略发展等监管部门的工作成果，有效发挥监督合力。

7.做好宣传，提升内部审计的影响力。一方面廉洁自律修炼好“内功”，遵守内审人员的职业道德规范，做到诚信、客观、保密、胜任，树立良好的职业形象。另一方面要做好外部宣传，可以利用量化数据阐述审计挽回或避免的损失，通过简讯报道审计在防范贸易风险中的实际案例，加强对审计成果的展示，让管理层和相关部门认识到审计的重要作用，从而逐步提高内部审计的地位和影响力。对企业经营管理过程中存在的突出的典型性、普遍性、倾向性问题也应在企业公共信息平台上进行通报，引起各级领导的重视，同时教育公司上下引以为戒。

8.创新手段，提升审计工作质量和效率。做好审计信息化建设，坚持科技强审，将现代信息技术应用到内部审计工作中，积极拓展先进的审计技术方法和手段，加强审计业务数据的采集与分析，优化审计流程，有效提高审计效率和工作质量。在当前新冠疫情防控形势下，部分境内或境外现场审计受到限制，然而贸易业务的风险却明显加剧，审计项目开展具有必要性和迫切性。这促使审计人员探索开展远程审计，也让如何远程采集和传递数据、收集审计证据、保证审计工作质量成为未来内部审计发展需要研究的重要课题。