内部审计在企业经营和风险防范的作用

导语：内部审计在企业经营和风险防范的作用一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

【摘要】内部审计在企业经营发展中占有重要地位，是其防范风险和提高效益的基石。始终关注内部控制，在公司治理过程中发挥积极作用，以风险导向思维拟定工作计划，执行具体审计项目，恰当的内审结果沟通与报告对象以及后续跟踪，这些工作思路与方法是发挥其防范风险和提高效益作用的主要途径。本文将结合内部审计实践，探讨依托内部审计提质增效、防范企业经营管理风险的可行路径。

【关键词】内部审计;风险防范;提高效益

在信息社会和知识经济背景下，日益复杂、竞争激烈的经营环境、一体化的世界经济使得企业的管理也发生了深刻的变化。企业的风险和效益管理日渐成为两大管理支柱，最终实现风险得以有效管理的前提下达成企业的效益目标。同时内部审计指导理论也逐步由账项审计、制度基础审计、转变为风险导向审计，增加价值和改善公司的运营，通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助公司实现其目标。

一、内审部门在企业有较高的地位是发挥作用的基石

内部审计必须在企业中有较高的地位，才能充分发挥其应有作用。内审部门在企业中的地位主要表现在以下几个方面:1．独立性，独立性是审计的灵魂，地位越高独立性越强，所受干扰越少，才能保障自身工作的客观、公允;才能从局外人视角看问题，发现问题。2．权威性，地位越高权威性越强，才能减少获取信息的阻力，才能有力推行审计建议。3．战略性，地位越高才能在治理体系中发挥作用，才能协助董事会完成其职责，在公司治理结构中形成权力制衡机制并促使其有效运行，在战略层面防范风险和提高效益。现代公司治理理论认为:董事会、高管层、外部审计和内部审计是公司治理的四大基石，其中:董事会确保有效的内部控制系统，确定并监控经营风险和绩效指标;高级管理层实施风险管理和内部控制，日常计划、公司安排;外部审计师保持独立性，审计与咨询业务分开;审计委员会(内部审计师)增强报告关系上的独立性。因此内审在公司中的合理地位应当是:受公司董事长的直接领导，有较强的独立性和权威性，审计计划、审计问题、审计结论、审计建议等都直接向董事长本人汇报，不受任何人干扰。有条件的公司还可成立董事长领导下的审计委员会，业务上领导内审机构，进一步增强内审系统的权威性。需要强调说明的是，内审部门在公司中的地位应当是实高而不是虚高，董事长对审计部门的管理是真管，而不是“说管而不管”，体现在:人力资源、资金上大力支持，不限制审计范围，支持审计部门获取工作所需资讯的最大权限，包含参与重要会议的权利;对审计发现的重大问题主动过问，对重要的审计建议大力推行;同时董事长以企业最高领导者的角度对内审工作计划，工作方式等给予指导与支持。

二、依托内部审计保障企业经营效益和风险防范中的措施

(一)优化内审部门的人力资源配置。内部审计部门人员数量必须有所保障，与所在单位的业务规模相适应。再高的公司地位，再好的制度设计，再好的工作理念与思路、方法，没有一定的人员实施，只能沦为无本之木，无源之水。注重人员数量的同时，更要关注人员质量与构成。内部审计相对于外部审计而言，更注重内审人员对公司业务的了解，与被审查对象的沟通，对实际问题的解决建议，肩负着帮助公司决策层和管理层制定战略，改进经营管理、加强日常业务工作、防范风险，最终提高公司整体盈利能力的重任。基于此，审计部要选人严格，保证审计人员具有良好的职业素养和专业能力，能够专注工作，有极高的自觉性、积极性和创造性。审计人员平均每3个月便接受一项新的使命，每次都是不同的审计对象，不同的组成人员，不同类型的企业问题，审计人员互相吸收营养，拓宽见识，敏锐观察，往往在对比中就能发现问题。在研究解决方案时，自然又会将其他审计对象的好经验融入方案和实施方法，起了传播先进经验的作用，可谓一举多得。(二)强化企业内部审计的风险控制作用。内部审计既是企业内部控制体系中的重要组成部分，又是监督与评价内部控制的主要手段，可以说是维护企业有效内控体系的最后一道防线。除具体审计项目对内部控制的传统符合性测试评价以及实质性测试后的再评价外，内部控制自我评估是更重要的方式。内审部门可以利用自己的专业知识，独特的地位在内部控制自我评估上发挥积极作用，进而推动风险的防范与效益的提高。通过内部控制自我评估，内部审计人员可以广泛接触各部门人员，深入了解公司各项业务，有利于共同采取措施防止内部控制薄弱环节(风险)的产生，将以往消极的以“发现和评价”为主要内容的内部审计活动向积极“防范和解决方案”的内部审计活动转变，从事后发现内部控制薄弱环节(风险)转向事前防范;从单纯强调内部控制转向积极关注利用各种方法来改善公司的经营业绩。(三)发挥内部审计在公司治理中的积极作用。公司治理结构完善与否决定了公司能否有序运转，公司效益和持续发展能力能否不断提高，是企业防范风险与提高效益的根本。在推动更有效的公司治理方面，最重要的举措是加强董事会下属审计委员会的职责，使其加强对管理层经营行为的监督，而内审部门能利用其资源优势，协助审计委员会更好地履行其应有的职责，强化公司治理机制;同时内审部门获得审计委员会支持又能更好地开展内审工作，在双方的良性相互作用下，防范风险与提高效益方面的作用大大增强。在我国国用独资公司，往往董事会与高级管理层职能混淆不清，考核与激励机制趋同，造成公司治理机制不完善，治理风险突出，此时监事会职能的正确发挥就显得尤为突出，内审部门如果能从制度安排上配合监事会的工作，同样能在治理过程中发挥积极作用。(四)推动良好的企业文化建设。近年来为防控财务信息不真实等风险，公司治理、风险管理和内部控制等问题成为各方关注的焦点，但笔者深深赞同最终解决都与企业文化有关的观点，特别是企业领导层诚实信用的价值观尤为重要，不能是嘴上说一套，实际做的是另一套，还给自己找一大堆高大上的理由，尤其是在会计处理上要遵纪守法，财务信息上必须做到实事求是，不能粉饰，这样才能正视企业面临的风险，积极化解甚至转为效益。推动良好的企业文化建设，内部审计部门首先自身要有良好的诚信品质，工作作风，起示范与引领作用。其次要帮助企业建立遵守法律的合规性文化，在执行审计业务，提供咨询服务时坚持遵纪守法导向，积极引导;要呼吁企业高管人员懂得守法的重要性，做法律允许的事。(五)以风险导向思维拟定工作计划，执行具体审计项目。内审部门除应负责定期评价风险管理过程，推动企业风险管理建设外，本身还应在执行审计业务时，以风险导向思维拟定工作计划，执行具体审计项目。审计人员不但要找出并评价被审计项目的固有风险，而且还要从构成被审计项目内部控制系统的各个要素方面，外部环境因素方面，对管理风险进行分析、评价。然后根据识别的风险因素，制定审计方针、策略，确定进一步审计的范围、重点和方法，确定怎样收集和从何范围收集审计证据、收集哪些性质与类型的审计证据、收集多少审计证据，进而提出正确的审计结论和有效防范管理风险的建议。在现代风险导向审计方法下，分析性程序呈现出多样化的特征，结合先进的计算机技术，将大量客观数据通过计算机分析软件能快速、准确地得到我们需要的结论，从而对发现风险点，提升效益的关键点，提高内审工作的效率与效果，起到重要的作用。(六)结合外部监管，提高内部审计能效。在缺乏公司外部监管要求的情况下，如果公司本身没有强烈的内在动机，内部审计这种自律性监督行为，其受重视程度及工作的范围与层次就会大大受限，应有的工作效果难以体现。尤其在治理机制不健全的国企中出现“内审只是一把悬着的剑，更多的起威慑作用，不会经常砍下去”的论调就不足为奇了。反而一些大的民营企业的内部审计做的更好，因为民企的资产、一切收益都是老板自己的，老板有强烈的维护自身利益的动机，在公司规模达到一定程度仅靠老板自身难以监督后，内部审计部门自然就成了老板的化身，受到高度重视，代表其行使防范风险、提升效益的职权，监督、评价各个部门、单位的经营行为。

【参考文献】

［1］童杉杉，罗华伟．我国企业内部审计现状及对策研究［J］．中国市场，2017(23)

［2］张适．企业内部审计问题分析及解决对策［J］．中国管理信息化，2017(23)

［3］刘儒昞．隐性契约视角下国有企业环境审计的博弈分析［J］．国际商务财会，2017(10)

作者:李正平 单位:山东三箭集团有限公司