內(nèi)部審計助力央企提升合規(guī)風險防控能力

引言在資本、產(chǎn)品、技術以及其他各種因素日益一體化的背景下，現(xiàn)代央企的成長面對著極大的困難與問題。內(nèi)部審計已經(jīng)成為央企經(jīng)營與管理發(fā)展的重要內(nèi)容，也成為專業(yè)人員探討的熱點。為此，有必要深入分析內(nèi)部審計在合規(guī)風險防控上面臨的困難、不足與問題，為現(xiàn)代央企的安全平穩(wěn)成長提供合理保證。一、加強央企內(nèi)部審計的重要性（一）保證央企財務信息系統(tǒng)的準確性和可靠性，正確識別經(jīng)營風險財務管理信息系統(tǒng)是央企管理決策過程（如融資、投資和分銷）的主要數(shù)據(jù)庫，同時也是外部信息技術使用者了解業(yè)務的最重要途徑。因此，相關信息的正確性和可信度，對央企的成功至關重要。內(nèi)部審計能夠及時發(fā)現(xiàn)問題，避免由于忽視國家宏觀經(jīng)濟狀況而導致經(jīng)濟損失。同時，內(nèi)部審計還需顧及收益情況，幫助央企制定合理的經(jīng)營發(fā)展規(guī)劃。另外，加強內(nèi)部審核還有助于正確辨識其存在的經(jīng)營風險。隨著經(jīng)濟變革的深化，央企將面對著愈來愈大的經(jīng)營和管理風險，通過內(nèi)部審計部門進行內(nèi)部管理風險評估，可以發(fā)現(xiàn)并控制一些經(jīng)營風險。（二）幫助央企遵守國家政策法規(guī)和內(nèi)部規(guī)章制度，優(yōu)化內(nèi)部控制作為央企監(jiān)督機制的重要組成部分，內(nèi)部審計是建立和發(fā)展現(xiàn)代央企制度的重要因素，可以減少和預防風險。作為一個獨立的部門，內(nèi)部審計可以系統(tǒng)、客觀地評估各種控制措施，幫助央企避免和減少損失。作為基礎系統(tǒng)的重要組成部分，內(nèi)部審計具有預防、披露和制衡的功能，只有更加重視內(nèi)部審計在風險防控和制度建設中的作用，我們才能為央企經(jīng)濟的運行和可持續(xù)發(fā)展提供充足的支持，并為央企的整體發(fā)展發(fā)揮有效的“免疫功能”。二、內(nèi)部審計在央企合規(guī)風險管理實踐中存在的問題（一）管理層和會計管理人員風險管理理念滯后由于產(chǎn)品、管理方法和信息技術的迅速發(fā)展，央企的產(chǎn)品生產(chǎn)和分銷結(jié)構、人力資源、市場營銷管理與控制等出現(xiàn)了重要變革，央企的主要風險點也在不斷發(fā)生重大變化。從目前來看，大部分央企還在優(yōu)先考慮經(jīng)濟效益問題，而并未意識到長期風險管理和經(jīng)營風險管控的重要意義。一方面，央企的決策與管理人員沒有意識到長期合規(guī)經(jīng)營風險管控的重要性，對內(nèi)部審計部門的長期風險管理缺少單方面的認識；另一方面，央企內(nèi)部審計師的工作理念與審計方式無法與時俱進，逐漸與時代的發(fā)展脫離。雖然個別管理者意識到風險防范與管理的必要性，但無法將其遷移至前沿業(yè)務，導致央企的整體活動無法同步進行，從而對央企的發(fā)展產(chǎn)生巨大的影響和限制。（二）審計部門對合規(guī)風險防控缺乏監(jiān)督管理從實際來看，我國大部分央企內(nèi)部審計部門對合規(guī)風險防控缺乏監(jiān)督管理，也沒有構建起強有力的內(nèi)部治理與監(jiān)控制度。同時，由于我國審計的自主性并不明顯，央企內(nèi)部審核既不與其他監(jiān)管部門配合，又缺乏具體的監(jiān)管作用，這大大降低了我國審計部門的權威性與自主性。而且，由于審計部門和其他行政部門之間并沒有密切的聯(lián)系，且內(nèi)部審核制度不健全，非專業(yè)法定審計師數(shù)量龐大，沒有基本的審計基礎知識和實踐經(jīng)驗，因此很難達到審計部門內(nèi)部審核的目標[1]。另外，國內(nèi)審計部門并未形成考評與懲戒制度，大多數(shù)審計工作僅限于合規(guī)檢驗，忽略內(nèi)部監(jiān)控與風險管理，并未對經(jīng)營與管理風險作出全面剖析與評價，缺乏風險預警制度。（三）審計人員知識水平與實踐能力亟待提升內(nèi)部控制與風險管理是一個煩瑣且復雜的項目，涉及深入的問題、廣泛的資料內(nèi)容和對審理人員的方式與能力的高度要求。但是，央企內(nèi)部審計師目前基本上都缺乏廣泛的專業(yè)知識和經(jīng)歷，自身的專業(yè)技能有待提高。所以，在監(jiān)測和評價合規(guī)風險防控的過程中極易產(chǎn)生各種誤差，使得央企內(nèi)部控制和內(nèi)部業(yè)務流程中的錯誤無法及時發(fā)現(xiàn)。同時，內(nèi)部審計師所使用的傳統(tǒng)審核方式并不適用央企戰(zhàn)略發(fā)展的要求，這也對央企的健康發(fā)展造成了一定的影響。尤其是，當央企管理人員因為企業(yè)規(guī)模和文化因素而無法提供正確的行業(yè)資訊時，審計師提供的信息與實際業(yè)務之間的差異就嚴重影響了央企風險管理的結(jié)構和發(fā)展。（四）內(nèi)部審計方法缺乏創(chuàng)新隨著現(xiàn)代央企范圍的不斷擴大，央企的業(yè)務變得更大、更復雜，許多內(nèi)部審計對象隨之發(fā)生變化。審計的主題從最初的財務責任轉(zhuǎn)變?yōu)槟壳暗倪\營和管理責任，審計范圍也從會計轉(zhuǎn)變到生產(chǎn)、經(jīng)營和管理的各種活動。隨著現(xiàn)代科學技術的發(fā)展，信息和數(shù)據(jù)的迅速崛起，央企過去的內(nèi)部審計方式已經(jīng)很難適應當前經(jīng)濟形勢的需要。會計信息的增加也成為央企內(nèi)部審計的一大挑戰(zhàn)，成為有效內(nèi)部審計的主要障礙。（五）內(nèi)部審計控制體系不夠完善目前，我國大多數(shù)央企的內(nèi)部審計控制體系還十分不完善。一些央企內(nèi)部審計機構的地位和職能普遍較弱。同時，央企對內(nèi)部審計的關注也較少。一些央企將內(nèi)部審計部門視為業(yè)務部門，并實施績效評估制度。不正確的定位使得內(nèi)部審計主體與審計對象之間的關系變得復雜，內(nèi)部審計職能無法發(fā)揮應有的作用。內(nèi)部審計工作無法順利、高效、有效地開展，導致央企內(nèi)部審計師的積極性低下，審計質(zhì)量無法保證，導致審計風險。三、內(nèi)部審計助力央企提升合規(guī)風險防控能力的具體路徑（一）樹立科學的合規(guī)風險防控管理理念，增強風險抵御能力為了增強市場競爭力，首先，央企應該注重對經(jīng)營風險的防范和管理，而央企決策層、管理人員甚至基層應該提高對經(jīng)營風險防范與管理的培訓水平和意識。因為央企經(jīng)營風險源于生產(chǎn)、經(jīng)營過程和管理活動的各個方面，包括了管理不善、內(nèi)部競爭風險、資產(chǎn)流失風險、市場競爭力降低的風險，以及央企由于外部環(huán)境改變所無法彌補的風險。因此，只有經(jīng)過不斷的風險調(diào)查、分析、判斷和預防，才能使央企經(jīng)營風險逐步降低至最小化，從而達到央企利潤最大化的目標，在此過程中，內(nèi)部審計起到了很大作用。其次，應該提高內(nèi)部審計在央企風險管理中的監(jiān)測與評價理念，樹立正確的管理意識，以防范和控制央企經(jīng)營風險。從預防和減少經(jīng)營與管理人員經(jīng)營風險的角度考慮，建立并健全審計項目質(zhì)量監(jiān)督機制，增強審計工作人員的責任心與意識。同時，內(nèi)部審計師還應當獨立于其他行政部門或職能組織，以保證內(nèi)部會計組織和審計師之間的獨立性和公信力。最后，應根據(jù)央企行業(yè)的特征和需求，結(jié)合會計程序和審計監(jiān)管辦法，樹立高度的合規(guī)風險防范意識，不斷提高審計工作的深度和廣泛性。（二）采用科學的審計方案和審計方法在開展內(nèi)部審計工作的過程中，涉及眾多要素及環(huán)節(jié)，為了確保審計流程的科學性與審計結(jié)果的準確性，就需要采用科學的審計方案和審計方法。在制定審計方案的過程中，除了針對央企在合規(guī)風險管控流程中與內(nèi)部審核有關的工作，還必須針對各個項目建立相應的內(nèi)部審核模型和方案，并為各個項目制訂詳盡的內(nèi)部審計工作規(guī)劃，經(jīng)過多次論證并盡可能地嚴格應用。另外，還應徹底審查每次內(nèi)部審計所需要的資料，然后再提出項目計劃。在內(nèi)部審查過程中，內(nèi)部審計師還應全面分析和考察審查內(nèi)容和對產(chǎn)業(yè)的影響，并科學利用產(chǎn)業(yè)大數(shù)據(jù)分析等技術，對各項信息數(shù)據(jù)進行合理的分析，以預防和控制央企的風險[2]。同時，科學地利用各種社會資源，獲得更準確、完整和合理的評估結(jié)果。此外，在當前社會和經(jīng)濟發(fā)展的背景下，傳統(tǒng)的風險評估模型不再滿足大多數(shù)央企的要求。在信息技術飛速發(fā)展的時代，央企內(nèi)部審計部門可以利用大規(guī)模的行業(yè)數(shù)據(jù)分析來研究相關領域的風險，同時結(jié)合央企自身的具體業(yè)務，全面深入地揭示央企業(yè)務風險的真實情況。作為這項工作的一部分，審計部門應與其他部門合作，建立一個風險研究小組。例如，在分析財務風險時，審計員必須與財務部門員工合作，詳細分析復雜財務流程的風險，并有效識別風險。在對央企的整體風險結(jié)構進行梳理并將其與具體的業(yè)務現(xiàn)實相結(jié)合后，修改和改進流程系統(tǒng)，對央企內(nèi)部的各項生產(chǎn)經(jīng)營活動進行檢測和監(jiān)控，創(chuàng)建風險管理的封閉循環(huán)模式。（三）提升審核人員的專業(yè)水平和綜合素質(zhì)由于央企合規(guī)風險防范管理對審計師的綜合水平和專業(yè)性都提出了高要求，所以現(xiàn)代的審計師們需要從自身的專業(yè)知識和綜合素質(zhì)出發(fā)，努力提升專業(yè)技能水平。首先，審計師必須經(jīng)?；虿欢ㄆ诘剡M行學習，以增強他們的自身水平。為此，可以建立相關考試制度和考察機制，來考核每個人員的能力和資格。經(jīng)過考核與訓練，整個審計隊伍的水平將會進一步提升。其次，我們也可以吸納會計、審計、律師等有關方面的高級專業(yè)人才，為央企內(nèi)部增添新鮮血液，改善人才配置。例如，隨著科技的快速發(fā)展，大數(shù)據(jù)時代已經(jīng)到來，內(nèi)部審計可以開始實施數(shù)字化審計。最后，審計是一項專業(yè)和技術工作，從業(yè)人員必須具備適當?shù)膶I(yè)資格才能更好地進行內(nèi)部審計。同時，央企應為審計員提供一個良好的支持平臺，鼓勵審計員積極學習并提高其各方面的技能，以加強團隊建設。（四）強化審計監(jiān)督，完善央企對重大合規(guī)風險的防范機制要完善和優(yōu)化央企合規(guī)風險防控機制，嚴格遵守相關法律法規(guī)，完善央企制度結(jié)構，注重日常工作中各項制度規(guī)范的有效實施。作為央企“全面體檢”和“自我監(jiān)測”的重要手段，內(nèi)部審計可以有效發(fā)現(xiàn)制度漏洞，彌補制度短板，發(fā)現(xiàn)制度錯誤并及時糾正[3]。通過完善制度，可以不斷檢視生產(chǎn)經(jīng)營各方面各項制度和標準執(zhí)行不力的問題，為全面完善央企績效管理和防控績效風險奠定重要基礎。此外，由于央企規(guī)模大、鏈條長、聯(lián)系多，在商業(yè)世界和各個領域都具有十分深遠的影響。對此，應加強對關鍵領域的聯(lián)系和審計監(jiān)督，這對于提高央企遵守紀律和法律、預防和控制風險以及捕捉關鍵業(yè)務風險最終結(jié)果的能力至關重要。例如，針對重大投資并購項目、大型建筑項目、金融部門和大型金融央企的大額資本收支進行審計監(jiān)督，央企應結(jié)合自身范圍、業(yè)務類型和其他行業(yè)特點進行有針對性的審計監(jiān)控，以避免合規(guī)風險。（五）建立健全內(nèi)部審計控制體系內(nèi)部審計部門應根據(jù)央企的具體經(jīng)濟條件，引入和完善新的內(nèi)部審計制度，提高審計和內(nèi)部審計流程的科學水平，控制審計風險，充分考慮內(nèi)部審計的核心作用。在此基礎上，應有效評估央企的整個生產(chǎn)管理，確保管理層的有效運作、會計信息的準確性和經(jīng)濟活動的合法性，完善央企內(nèi)部審計控制體系，增加央企審計責任，提高央企內(nèi)部審計的重要性。首先，要完善央企內(nèi)部審計機構體系，對央企各部門的工作進行監(jiān)督和監(jiān)控，將央企內(nèi)部審計部門視為央企管理體系的重要部門。其次，制定嚴格的審計控制制度，對不同部門及人員的工作職責與工作內(nèi)容進行明確劃分，并根據(jù)自身管理特點制定適合央企發(fā)展的管理標準，確保內(nèi)部審計結(jié)果和央企合法權益不受影響。最后，為了建立和完善央企的運行機制，審計工作必須最終得出結(jié)論，這也是對審計工作的有效回應。對此，應建立一個完善的監(jiān)控系統(tǒng)，加大對央企審計部門、人力資源、財務和央企其他相關部門的審計力度，以確保審計結(jié)果公正準確。同時，需要建立有效的審計跟蹤系統(tǒng)，以確保