【摘 要】 如今隨著經濟市場快速的發(fā)展，企業(yè)面臨競爭力越來越大，同時市場對企業(yè)的需求不單單是需要好的產品，而且需要的是完善內部管理。2002年紐交做出了這樣的規(guī)定：企業(yè)想要上市，則必須要提供內部審計報表，此規(guī)定引起了國內企業(yè)對內部審計的極大重視。企業(yè)經營過程中存在很多因素影響內部審計在風險管理運用，極大的降低了風險管理的效果。怎樣推動風險管理視角下的內部審計的高效運行，以便增加企業(yè)的價值，是實務界和理論界一直關注的一個話題。筆者以YZJ藥業(yè)集團為例，首先闡述了YZJ醫(yī)藥集團的風險管理及內部審計的現(xiàn)狀，探究風險管理視角下YZJ藥業(yè)集團內部審計存在的問題，主要有：審計人員缺乏獨立性、制度的不完善、缺乏后續(xù)審計監(jiān)督等問題，其次從集團層面和業(yè)務層面提出建議方案，幫助解決內部審計存在的問題。最后希望風險管理視角下對YZJ藥業(yè)集團的研究能對同行業(yè)的企業(yè)的內部審計提供借鑒。

【關鍵詞】 風險管理 內部審計 YZJ藥業(yè)集團

1. YZJ藥業(yè)集團基本概況

YZJ藥業(yè)集團成立于1971年，是我國創(chuàng)新型企業(yè)。集團總部坐落于江蘇省泰州市，目前有員工16000余人，旗下有20多家成員公司分布泰州、北京、上海、南京、廣州、成都、蘇州、常州等地;營銷網絡覆蓋除臺灣以外的全國各省、市、自治區(qū)。集團踐行“高質 惠民 創(chuàng)新 至善”的核心價值觀，致力向社會提供優(yōu)質高效的藥品和健康服務。據(jù)工信部發(fā)布的行業(yè)排名。 2019年YZJ藥業(yè)集團以品牌價值428.69億元的優(yōu)異成績再次奪得中國品牌價值榜醫(yī)藥健康板塊品品牌價值第一。

2. YZJ藥業(yè)集團風險管理與內部審計現(xiàn)狀分析

2.1 YZJ藥業(yè)集團風險管理現(xiàn)狀

從 2016 年集團公司年度會議報告中得以獲知，YZJ藥業(yè)集團開始重視企業(yè)的財務會計與車間的安全生產。作為一家民族醫(yī)藥企業(yè)，重視品牌、重視產品，都源于重視安全生產責任，且 YZJ 藥業(yè)集團借助集團公司的平臺優(yōu)勢歸攏資金，把握原產地地道藥材，在各個地區(qū)設立子公司，重視 QC、QA的工作，參加每年的國家質量獎的評選，這些舉措為風險管理和安全生產這兩大風險工作的開展具有良好的現(xiàn)實指導意義。

作為藥業(yè)行業(yè)，YZJ 藥業(yè)集團對安全生產風險的控制更加重視，每周召開安全生產小組會議，對相關人員制定安全生產的規(guī)則并進行集中培訓，同時集團內部還設有關鍵生產崗位的人員輪休制定、安全規(guī)則的考察制度、安全生產的獎罰制度，各區(qū)域的安全生產責任由各公司領導進行包保，生產業(yè)務系統(tǒng)的安全生產責任由該系統(tǒng)部門包保。集團公司制定健全的安全生產管理制度，在進行內審工作時可以直接對接相應的安全生產風險責任人，降低了溝通成本，提高的工作效率，這樣的制度也極大程度上減少了安全生產的風險，實現(xiàn)了內審的增值。

2.2 YZJ藥業(yè)集團內部審計現(xiàn)狀

YZJ藥業(yè)集團中，對于內部審計核心項目，由董事長為委任的總經理專門進行負責，若在審計工作中存在重大事項和問題，則要直接上報給董事長。審計經理是審計部門的負責人，同時在審計經理下層，設置有2位組長，2位組長領導12位審計專員。通常在年初由總經理對常規(guī)審計所上報的內容進行審批，具體審計的項目、時間節(jié)點、重大事項等。對于內審的事務性工作，出具內部審計意見書?？墒牵捎?YZJ 藥業(yè)集團在全國各地的分子公司數(shù)量較多，管理層對內部審計的重要性沒有形成非常準確的認識，盡管對審計工作的流程實施了優(yōu)化，但是在現(xiàn)實中所取得的效果卻微乎其微，被審計單位對審計部門的工作也沒有做到完全配合，審計職能與事務相沖突，審計流程設計不合理等，難以保證審計報告的質量。

2.3風險管理視角下YZJ藥業(yè)集團內部審計工作流程

YZJ藥業(yè)集團內審部門始終都是根據(jù)相應的風險管理流程開展工作的，在很大程度上移除了一些風險。針對不同的審計項目，不僅有日常事務性的安排也有特殊的安排，具體來說，制定風險管理視角下內部審計工作流程為：

（1）掌握相關信息。對于項目的審計，首先掌握相關信息，做到了解其運作流程。主要是對 YZJ 藥業(yè)集團制定的戰(zhàn)略進行分析，對戰(zhàn)略在實施過程中所涉及的風險事項進行判斷和確認，深入到風險的關鍵領域中找到風險的源頭。

（2）制定風險管理審計計劃。YZJ藥業(yè)集團中，內部審計工作主要執(zhí)行部門就是內部審計科，在具體開展工作時會內部審計科會劃分若干個審計工作小組，每個小組 3-5 人，并且其中至少包括1個負責人。審計計劃中對風險控制的關鍵環(huán)節(jié)給予重點把握，對控制測試與實質性測試進行合理選擇，將全部的內容進行匯總，并上報給上級領導進行審批，待審批完成后再進行具體的安排和落實。

（3）風險識別、分析與評價。當處于風險識別階段時，內部審計人員要對風險識別表進行均回收并進行分類歸檔，同時對項目組成員進行安排，通過有效的溝通到不同的職能部門進行現(xiàn)場調查，運用審計的方法進行查看，第一時間記錄下審計結果，保證記錄的真實性與完整性，從而對此項目進行相應的檢查。

YZJ 藥業(yè)集團在實施風險評估的過程中，必須要充分考慮到多種方法相結合。運用現(xiàn)場調查法的過程中，要對相關審計人員進行安排，使一線崗位進行輪崗，目的就是為了能夠使審計人員深入了解崗位職責與崗位工作的內容，能夠從中得到一手的資料，使相關數(shù)據(jù)能夠更加客觀準確。

對于風險進行分析時，借鑒醫(yī)藥企業(yè)的風險在分類與評價方面所取得的經驗，同時對各類風險事件進行分析與總結，然后將相關結論匯總。對此，所涉及的風險共有六類 ：策略風險、運營風險、財務風險、不可抗力、社會風險及政策風險。

（4）評估風險管理能力。YZJ藥業(yè)集團在對相關活動進行評估的過程中，需要注重時效性的原則，同時還要兼顧效益方面的問題，在控制方面不但要從整體入手，更要注重其中的細節(jié)，使二者有效結合使得對各類風險都能夠有效的識別和判斷。

（5）出具風險管理審計報告。針對上述全部風險信息實施內部審計后，各審計小組要將審計中搜集與調查得到的證據(jù)、資料、信息等進行匯總，并編制風險管理內部審計報告初稿，然后將其交由負責人進行審批，最后由董事長簽字，進而得到風險管理審計報告。

3.風險管理視角下YZJ內部審計存在的主要問題

3.1 風險導向內部審計規(guī)章制度不完善

我國目前的風險導向內部審計有關的規(guī)章制度仍存在很多不足之處，對規(guī)章制度正面作用的發(fā)揮起到了很大阻礙：

其一，沒有給予風險導向內部審計以確切的法律地位。截止到現(xiàn)在，《審計法》和《公司法》等重要法律中對于風險導向內部審計都沒有給予其明確的地位和職能的解釋，因此可以看出風險導向內部審計地位低。

其二，風險導向內部審計尚完善準則建設。內部開展以審計準則作為直接指導，而眼下的內部審計準則盡管從根本上符合風險導向的基本原則，實務環(huán)節(jié)中的具體工作卻仍有很多不足，在可行性和可操作性方面缺乏力度。

3.2 內部審計職能定位不清晰

我國目前多數(shù)企業(yè)隨著內審地位的提升，其他部門地位也相應有所下降。由此這些企業(yè)的職能部門往往以戒備心理看待內部審計部門，要使自身利益和地位得到保護，對內審工作造成諸多阻礙，實際工作也不予配合內部審計的開展，使得內部審計的工作難以得到順利實施。

3.3 內部審計人員專業(yè)素質有待提高

在企業(yè)的內部審計活動中，內部審計人員的綜合素質有著極為重要的作用，風險導向內部審計的高標準，一定要匹配具有較高綜合素質的內部審計專業(yè)人才。 YZJ藥業(yè)集團中，內部審計部門現(xiàn)有專門內部審計人員 12 人（還有 2 名負責人），YZJ 藥業(yè)集團內審人員的專業(yè)集中在財務會計專業(yè)，共計9人，而其他法律、建筑工程和經濟管理專業(yè)各有 1 人，缺乏專業(yè)的審計人才，也缺乏專業(yè)技術和風險管理方面的人才，如此的人才配置僅僅對傳統(tǒng)審計模式而言也是較為勉強。

3.風險管理視角的 YZJ藥業(yè)集團內部審計對策分析

3.1 集團層面對策

3.1.1 完善風險導向內部審計的規(guī)章制度。對于現(xiàn)階段風險導向內部審計規(guī)章制度不健全的問題得以迎刃而解，就勢必要做好以下幾點：第一，要從法律層面，將風險導向內部審計在企業(yè)中的地位和職能確立下來，以便使企業(yè)對風險導向內部審計的重視度實現(xiàn)大幅提升，為內部審計以風險為導向開展工作奠定良好的基礎。第二，從內部審計準則和實務指南角度來說，要對內部審計工作的流程進行規(guī)范，將風險導向內部審計的流程和方法確立下來，以便確保內部審計工作開展的順利性與高效性，讓企業(yè)在開展風險導向內部審計實踐工作中能夠有依據(jù)可循。

3.1.2 增強內部審計機構獨立性。從YZJ藥業(yè)集團內部審計存在的問題獨立性之一，因此集團應該強化內部審計的獨立性，主要有以下幾點好處：一是能夠拓展內部審計的范圍，使審計成效實現(xiàn)大幅提升;二是能夠有效提升集團抗風險能力，進而降低風險事件的發(fā)生率。

3.1.3 貫徹內部審計風險管理理念。集團總部要將員工培訓作為企業(yè)的一項戰(zhàn)略來抓，同時，理念的轉變也同樣依賴于內部審計部門躬行實踐。對于審計工作者來說，應該不斷貫徹風險管理理念，而這一理念要想得到有效的觀察，就勢必要做好以下幾點：第一，要從集團層面，強化內部審計工作與風險管理的融合;第二，應從內部審計機構的角度，對集團內部審計宣傳工作進行開展并強化意識，讓集團的其他部門及人員接受并認同內審工作，促使每個風險管理部門均具有風險管理的意識，每一個風險管理崗位人員具有風險管理的理念，形成一個良性的閉環(huán)，打造企業(yè)自身的風險管理文化，增強企業(yè)的競爭力。

3.2 內部審計機構層面對策

3.2.1 拓寬內部審計范圍。YZJ藥業(yè)集團應不斷拓展審計范圍，不僅要對各項財務指標開展審計，還要對經濟效益和經濟責任開展審計，同時，還可以依據(jù)醫(yī)藥產業(yè)自身的特點為依據(jù)，有傾斜性的甄選審計要點，但是不能只對集團財務報表進行審計。審計部門要靈活運用審計方法，著重考量怎樣找到審計效率和成效之間的平衡點，在盡量降低審計成本的基礎上，最大幅度的提升審計成效。

從制度層面，將 YZJ 藥業(yè)集團內部審計機構的審計目標、范圍、流程、時間等內容確立下來，盡可能的將內審人員的工作積極性和主觀能動性調動起來，讓管理者的所有風險決策都有章可循，各個風險事件的處理都有相應的程序，各個風險控制點都有相應的規(guī)范與管控方式。因為業(yè)務部門給予了極大的支持與配合，同時審計的范圍得到前所未有的擴展。因此，要把風險管理視角下內審工作溶入到各個業(yè)務中去，從而獲得更多有價值的審計證據(jù)。

3.2.2 提升內部審計人員的素質。以風險為著眼點，要求內審人員一方面要掌握財務審計的相關知識，另一方面要擁有風險管理、市場等方面的經驗和技能，鑒于此，要從加強內部審計人員的專業(yè)培訓并定期考核，促進內部審計人員職業(yè)化，以此來提升內部審計人員的素質。

3.2.3 完善后續(xù)審計監(jiān)督體系。充分利用內審成果對YZJ藥業(yè)集團風險預防和管控的強化有很好的作用。為了不讓該集團的內部審計工作陷入形式化的泥潭，應創(chuàng)建兼實用性于完善性相結合的后續(xù)審計監(jiān)督體系。后續(xù)審計主要對前期審計工作中，對發(fā)現(xiàn)的的集團及其子公司內控流程中的問題和缺陷進行梳理并優(yōu)化，對問題嚴重風險重大的相關部門進行評估，同時，風險責任機構要以挖掘出的風險問題為基礎，尋根溯源，找到原因，并有針對性的制定可行性的措施。對于改進意見的落實，要落實到具體的責任人，并安排專人對改進進的結果進行監(jiān)督和后續(xù)調查，對改進的成效進行評估，創(chuàng)建一體化、系統(tǒng)化的后續(xù)審計監(jiān)督體系，進而對風險進行全方位的管控。

【參考文獻】

[1] 劉麗花. 淺析企業(yè)內部審計存在的風險及預防措施[J]. 財會學習. 2017（06）

[2] 程龍. 企業(yè)內部審計風險的管理與防范分析[J]. 財會學習. 2017（06）

[3] 薛艷，李悅. 煤炭企業(yè)環(huán)境內部審計問題研究[J]. 煤炭經濟研究. 2017（01）

[4] 韓海青. 新常態(tài)下內部審計防范企業(yè)風險研究[J]. 煤炭經濟研究. 2016（12）

[5] 李生強. 企業(yè)內部審計風險及其防范措施研究[J]. 財經界（學術版）. 2017（02）

[6] 李瑋琳. 國有企業(yè)內部審計轉型問題研究[J]. 財經界（學術版）. 2017（01）

[7] 喬瑞紅，邢雅楠. 新常態(tài)下企業(yè)內部審計轉型思考[J]. 財會通訊. 2016（31）

[8] 王劍標. 論如何利用內部審計加強國企風險管理[J]. 現(xiàn)代國企研究. 2016（20）

[9] 陳德奎. 新形勢下企業(yè)內部審計轉型與創(chuàng)新的思考[J]. 交通財會. 2016（08）

[10] 劉露，Majid Ghorbani，郭海. 轉型背景下國有企業(yè)的多元化動機研究——以河南義煤集團為例[J]. 管理案例研究與評論. 2016（02）

作者簡介：蔡依琳（1995年-）女，漢，籍貫：甘肅天水，單位：蘭州財經大學，專業(yè)：審計碩士，研究方向：內部審計