■沙 鋒 鄭州公共住宅建設投資有限公司

內部審計工作承擔著重要的預防保護、評價評估職能，能夠較為及時準確地發(fā)現(xiàn)國有企業(yè)內部管理中的問題，避免國有資產的流失和不當損耗。隨著我國產業(yè)布局的調整，國有企業(yè)面臨的內部、外部環(huán)境更加復雜，如何提升內部審計效能，規(guī)避傳統(tǒng)審計中常見的誤區(qū)、疏漏，保障國有資產配置率和利用率的優(yōu)化，成了諸多企業(yè)關注的焦點問題，有必要引入風險導向審計模式進行融合和完善。

一、風險導向審計的特征及流程

1.風險導向審計的特征

風險導向審計是現(xiàn)代企業(yè)管理理念持續(xù)更新、發(fā)展的產物，倡導將事前審計作為核心，充分考慮經營環(huán)節(jié)可能存在的風險因素，有針對性地完善審計流程和方法，進而實現(xiàn)風險控制、內部審計的統(tǒng)一，為企業(yè)持續(xù)經營奠定基礎。與傳統(tǒng)審計思路相比，其特征主要體現(xiàn)在以下幾個方面：①強調事前審計。傳統(tǒng)審計工作中側重關注財務、業(yè)務活動，目光多聚集于已發(fā)生的事務；風險導向審計則更多聚焦于未發(fā)生的風險隱患，倡導通過審計活動的開展，及時、有效地預防風險的發(fā)生，對于管理決策、投資決策的影響也更為明顯，事前管理特征十分顯著。②重視風險評估。傳統(tǒng)審計的目標多集中在查錯防弊、減少錯漏的層面，力圖借助審計手段發(fā)現(xiàn)隱患問題，遏制資產挪用、利益輸送等違法違規(guī)行為；風險導向審計以更加新穎的目光看待該項問題，主張通過風險評估、改善，降低風險發(fā)生的可能性，二者的實施目標、思路均有較大差異。③審計范圍更廣。傳統(tǒng)審計模式下，審計范圍的設定是相對固定和有限的，包含了賬表查閱、原始憑證查閱，以及規(guī)章制度檢查等內容；風險導向審計涉及的對象和內容則更加多樣，包含了經營管理各個環(huán)節(jié)的所有事項，力求從全過程視角出發(fā)挖掘風險、提出預警，因此審查范圍更加廣泛。

2.風險導向審計的流程

風險導向審計模式有著較為成熟的方法體系和運行流程，從實踐角度看，可以劃分為以下幾個步驟：①識別評估風險。需要全面系統(tǒng)地了解和掌握潛在風險因素，既包含外部政策、市場、競爭環(huán)境因素，也包含國有企業(yè)內部管理運營因素，借助“SWOT”等先進風險識別工具客觀展現(xiàn)風險全貌，準確評估不同風險可能造成的事故后果、經濟損失等，定量+定性評估，以確?？茖W性，為審計工作的后續(xù)開展做好鋪墊。②制訂審計工作計劃。在確定風險分布情況的基礎上，對重要風險、影響較大風險進行提取和梳理，對應制訂審計項目計劃與方案，積極明確審計目的，開展審計分工安排、時間安排以及方法技術安排等，切實增加風險導向審計的可行性。③實施審計程序。正式審計環(huán)節(jié)，審計人員需要充分、全面地獲取相關資料，與管理層人員、財務人員等建立聯(lián)系，借助問卷、訪談等方式了解相關信息，對可能存在重大風險的領域開展優(yōu)先復核性測試。④出具審計報告。審計報告是國有企業(yè)風險導向審計工作的重要成果，需要在調查分析的基礎上編寫制作，然后與單位溝通、提交報告、歸檔報告，形成有針對性的結論和建議，為管理決策和風險預警指明方向。⑤后續(xù)審計。后續(xù)審計是對前述審計步驟的補充，主要針對風險事項整改情況進行跟蹤評估，可以進一步發(fā)揮風險導向審計作用，體現(xiàn)閉環(huán)管理理念。

二、風險導向審計在國有企業(yè)內部審計中的應用價值

1.有助于保障國有資產安全

保障國有資產安全是現(xiàn)階段國有企業(yè)改革進程中極為關鍵的焦點話題，在既往的國企改革三年行動中，國有企業(yè)進一步強化了國有資產監(jiān)管力度，營業(yè)現(xiàn)金比率、利潤總額和凈資產收益率等指標被納入資產及資產效能評估系統(tǒng)，公益性業(yè)務分類考核機制穩(wěn)步推進，給國有企業(yè)資產維護提供了堅實保障。黨的二十大后，國有企業(yè)改革進入深化發(fā)展階段，對于國有資產監(jiān)管工作也提出了更高要求。在此背景下，推進實施風險導向內部審計工作，可以顯著提升國有企業(yè)管理層對潛在財務、運營、人員管理風險的識別掌握能力，幫助其及時發(fā)掘國有資產流失風險、國有資產配置效率下降風險，從而準確消除財務管理盲區(qū)和漏洞，有效防范資產挪用、利益輸送等違法違紀行為，將國有資產流失問題扼殺在搖籃之中。

2.有助于完善企業(yè)治理體系

近年來我國經濟增速放緩，產業(yè)格局升級迭代趨勢明朗，以知識、科技為代表的新生產要素表現(xiàn)愈發(fā)活躍，為社會經濟的發(fā)展注入了活力。國有企業(yè)作為其中重要的驅動者、引領者，不斷攻堅克難、銳意進取，在中國特色現(xiàn)代企業(yè)制度建設方面、經濟布局戰(zhàn)略調整方面做出了重要貢獻。隨著國有企業(yè)改革進入深化階段，國有企業(yè)面對的內部經營風險、外部競爭環(huán)境更加復雜多變，企業(yè)必須通過治理體系的完善、管理制度的優(yōu)化提高效率。風險導向內部審計工作的推行，可以從國有企業(yè)業(yè)務流程運行情況、管理制度實施情況，以及外部競爭環(huán)境、內部經營環(huán)境變更情況等角度入手，進行全面的風險評估和有針對性的審計調查，從而精確、客觀地得到風險程度分布結果，為國有企業(yè)治理體系的調節(jié)和健全提供依據(jù)。

3.有助于達成企業(yè)戰(zhàn)略目標

戰(zhàn)略目標在國有企業(yè)經營管理過程中有著舉足輕重的位置，主要描述企業(yè)在中短期內預期取得的經營成果，其中既包含了盈利能力、社會責任要素，也包含了生產力、研究開發(fā)能力等要素。隨著我國經濟布局調整、產業(yè)結構優(yōu)化，國有企業(yè)的戰(zhàn)略目標也發(fā)生了一些改變，各企業(yè)主體對自主創(chuàng)新能力、現(xiàn)代企業(yè)制度的搭建訴求更加強烈，潛在的風險因素也更加多樣。在此環(huán)境下推行風險導向審計模式，可以較好地提升企業(yè)自我檢查、自我評估能力，幫助企業(yè)更好地找到轉型發(fā)展過程中的阻礙因素，有效避開轉型速度過快、轉型保障不足帶來的轉型失敗風險，更好地把握人員、資金等要素的管理要點，從而更快地達成“做強做優(yōu)做大國有企業(yè)”的戰(zhàn)略目標。

三、風險導向審計在國有企業(yè)內部審計中的運用路徑

1.強化風險識別，提升審計效能

重視風險評估是風險導向審計模式的關鍵特征之一，審計人員需要在準確評估國有企業(yè)內、外部風險因素的基礎上，對應制訂工作計劃、確定工作方向。因此，在風險導向審計推進過程中，要著重聚焦風險評估問題，逐步建立起完善的評估方法體系和流程規(guī)范，為后續(xù)的審計工作做好鋪墊。要秉持多元化思路設計風險評估方法體系和審計方法體系，靈活運用財務報表分析法、環(huán)境分析法等，建立起對內外部環(huán)境的全盤認知，然后借助指標評價手段開展定量分類，找出危害較大、發(fā)生概率較高的風險因素，為后續(xù)的重點審計、抽樣審計等提供依據(jù)。在風險識別的基礎上，進一步規(guī)范風險導向內部審計操作流程，要求審計人員提前明確審計目的、方法，以及執(zhí)行團隊與截止日期。在實際審計工作中，則要發(fā)揮好核對法、審閱法、復算法等書面審計工具的效能作用，搭配盤點法、觀察法等實物實證分析方法、審計調查方法等確保風險識別的準確性。以風險識別結果、審計評估結果等為依托，做好控制測試、實質性測試工作，對國有企業(yè)內部控制制度進行全面、準確的測試評估，客觀衡量其是否遵循“權責利對等”原則、“成本效益”原則等，看是否存在管理混亂的多余制度，并對應得出審計結論。此外還應當明確風險導向內部審計資料編制要求，提交的審計報告中既要包含審計結論、審計建議，也要涵蓋審計范圍、審計依據(jù)等內容，做好后續(xù)的反饋意見征求、審計交流溝通工作，切實提高風險審計成果的適配性、針對性，為國有企業(yè)潛在風險的防范提供支持。

2.創(chuàng)新審計方法，增強預警能力

近年來，我國科技產業(yè)崛起迅速，以云計算、區(qū)塊鏈為代表的新興技術得到推廣，在多個領域實現(xiàn)了融合應用，為行業(yè)生產效率、管理效能的提升注入了活力。國有企業(yè)組織開展風險導向內部審計工作過程中，可以打開思路，積極引入新興技術手段，摒棄傳統(tǒng)單一手工查賬、現(xiàn)場查賬的方式，借助大數(shù)據(jù)、信息化技術加快資料采集速度和分析處理速度，切實解決現(xiàn)代國有企業(yè)組織層次多、業(yè)務流程復雜、審計難度大的問題，保障風險導向審計得以平穩(wěn)、有序開展。也可以結合國有企業(yè)經營管理情況，搭建系統(tǒng)化的數(shù)據(jù)信息庫，在信息庫管理平臺中開辟電子憑證管理板塊、電子賬簿管理板塊、電子報表管理板塊等，在風險導向審計環(huán)節(jié)直接從數(shù)據(jù)庫中調取相關信息，借助平臺強大的數(shù)據(jù)分析功能輔助處理，生成各種形式、內容的可視化報表，精準、具體地發(fā)現(xiàn)國有企業(yè)生產、銷售、管理等環(huán)節(jié)存在的風險因素，促進風險導向審計效能的發(fā)揮。需要注意的是，風險導向審計過程中需要的資料數(shù)據(jù)體量較大，牽涉部門、內容較多，數(shù)據(jù)庫的應用雖然提高了分析效率，但也帶來了一定的安全風險，數(shù)據(jù)庫一旦遭受攻擊，將會帶來數(shù)據(jù)泄露、失真等隱患，給國有企業(yè)造成嚴重經濟損失。在風險導向審計過程中，要提前把握和防范此類風險，盡快完善機房門禁設施，采用多重身份識別技術管理登入賬號，實行崗位接入權限差異化管理制度，定期升級數(shù)據(jù)庫防火墻系統(tǒng)等，保障風險導向審計得以順利、有序開展。

3.優(yōu)化人才結構，助推審計發(fā)展

在風險導向內部審計模式中，審計人員承擔著主要的風險評估、方案制定、審計實施職能，審計團隊專業(yè)性、人員結構合理性直接關系著審計工作質量，務必要充分重視。國有企業(yè)要結合經營管理實際加快內部審計隊伍的建設步伐，借助校招、社招等渠道擴大招聘范圍，讓具備財務、管理、信息化等知識的復合型人才更多地進入審計隊列，對國有企業(yè)內、外部環(huán)境進行全面系統(tǒng)的風險識別和評估，為風險導向內部審計效能的優(yōu)化提供保障。在優(yōu)化人才結構時，一方面要加強團隊結構分析，合理控制老、中、青三個年齡段的人才數(shù)量，通過返聘、延退等方式，鼓勵經驗豐富的老員工參與到審計工作中來，向新員工傳授經驗、指導方向。通過多元招聘渠道，吸引中青年人才加入審計工作隊伍，發(fā)揮其理論知識扎實、信息素養(yǎng)較高的優(yōu)勢，提升風險導向審計的效率和質量。另一方面要加快審計人才庫的搭建，與當?shù)馗咝?、審計事務所等建立合作，不斷充實后備人才力量，促進內部審計隊伍人才結構的健全和優(yōu)化。除此之外，國有企業(yè)還可以在風險導向審計模式指引下，對現(xiàn)有的內部審計培訓體系進行完善補充，在內部審計流程、審計法規(guī)等知識之外，增添更多運營管理、營銷管理、戰(zhàn)略管理知識，以及信息化管理、大數(shù)據(jù)管理知識等，綜合運用案例分析、實戰(zhàn)演練教學方法，幫助審計人員盡快掌握風險導向內部審計思路和要點，逐步搭建起立體化的國有企業(yè)風險控制知識架構。

4.完善保障機制，控制審計風險

風險導向審計模式具有科學性、前瞻性特征，能夠更好地適應現(xiàn)代國有企業(yè)組織結構復雜化、經營規(guī)模擴大化的發(fā)展趨勢，有助于促成國有企業(yè)治理體系、管理架構的完善，幫助企業(yè)更好地應對各種潛在風險?；诖耍瑖衅髽I(yè)在組織開展內部審計工作時，要有意識地考慮和評估風險導向審計的可行性，對應地完善風險導向審計保障機制，著力提升其權威性、獨立性，為風險導向審計的開展營造更加良好、有序的氛圍。國有企業(yè)要從組織上、精神上入手，雙管齊下，現(xiàn)階段我國國有企業(yè)董事會建設制度體系逐漸完善，外部董事會占多數(shù)的比例達到了99.9%，董事會內部職權分工更加明晰，運作管理更加規(guī)范，國有企業(yè)要把握好這一契機，以董事會公開商議機制為依托確定內部審計經理，其任免、淘汰均由董事會直接進行，最大限度地保障內部審計組織的獨立性。國有企業(yè)管理層也要加快完善風險導向機制運行規(guī)范，以書面形式明確內部審計部門的權責分工，在企業(yè)集團內部全面推行部門經理負責制，由經理負責風險導向審計工作的組織運行、計劃編制工作，經理直接對高級管理層、董事會負責，定期提交書面工作報告，實現(xiàn)內部審計管理扁平化，減少中間環(huán)節(jié)和人員的參與。在分配任務、指派人員時，也要充分保障審計的獨立性，秉持風險導向工作思路，盡可能避免利益沖突和偏見，采用定期輪換方式組織內部審計，促進國有企業(yè)管理經營效率的優(yōu)化。

5.落實審計整改，體現(xiàn)閉環(huán)理念

風險導向內部審計的實施目的是發(fā)掘和預警國有企業(yè)經營風險，為后續(xù)的防范提供依據(jù)和支撐，進而最大限度地降低風險發(fā)生概率，保障國有資產安全性和企業(yè)戰(zhàn)略科學性?；诖?，在風險導向審計結束后，管理人員應當秉持閉環(huán)管理原則，積極推動和促進整改建議的落地實施，促進審計結果的應用。國有企業(yè)要建立系統(tǒng)化的內部審計回訪機制，在追溯期間定期開展回訪，對審計報告和建議中重點關注的風險隱患進行調查、評估，落實其是否在限定整改時間、整改節(jié)點之前履行了整改義務，推動內部控制系統(tǒng)的完善?；卦L環(huán)節(jié)要秉持深入化、本質化的原則，明確企業(yè)是否進行了深層整改，對與目標風險類似的風險要素是否有預警防范意識，能否舉一反三完成類似整改工作，從源頭上消除風險發(fā)生隱患。在充分調查了解回訪結果的基礎上，還需要出具詳細的回訪報告，向國有企業(yè)管理層直觀呈現(xiàn)回訪情況，詳細說明相關部門、人員的整改進度，對于難以解決的風險問題、資產管理、人員管理隱患等，同樣要給予特殊說明，與管理層商討后得出最終的解決建議，充分體現(xiàn)閉環(huán)式的風險導向審計管理理念，達成全方位風險防范控制目標。

四、結語

綜上所述，隨著國有企業(yè)改革進入深化發(fā)展階段，如何提升內部審計效率、保障國有資產安全，成了諸多國有企業(yè)關注的焦點問題，在實踐中務必要給予充分重視。要積極強化風險識別力度，著力提高審計獨立性和客觀性，適當引入大數(shù)據(jù)技術、信息技術等對信息展開分析，增強企業(yè)內部風險預警能力，同時不斷優(yōu)化內部審計人才團隊，完善內部審計保障機制，落實審計整改策略，為國有企業(yè)的健康、有序經營奠定堅實基礎。