加强铁路运输企业风险导向内部审计工作的思考

张姝

摘要：铁路运输企业的市场化程度越来越高，给企业带来一定的发展机遇，但也赋予了企业前所未有的压力，带来了新的风险。在这种背景下，铁路运输企业选择风险导向型内部审计，能够为企业的内部审计实务顺利开展，为企业的持续发展提供帮助。文章首先介绍了风险导向内部审计的定义、功能，及在铁路运输企业中的应用程序设计，接着对当前铁路运输企业内部审计存在的普遍问题及问题产生原因进行分析，最后提出从哪些方面加强铁路运输企业风险导向内部审计工作的对策。

关键词：风险导向；内部审计；铁路企业

一、风险导向内部审计概述

（一）风险导向内部审计的定义及功能

风险导向内部审计起源于20世纪90年代，是指对组织面临的或可能面临的各种风险进行综合分析，以风险的大小来决定审计目标、审计范围和审计方法等。风险导向内部审计模式，在传统的审计模式中加入风险因素，使审计成为了一种能动的管理控制机制。

风险导向内部审计具有监督、评价和鉴证三大基本功能。监督是内部审计人员依照法律法规对企业内部经营活动纠错防弊；评价是指内部审计人员对企业内部控制、操作程序等进行评价及提出建议；鉴证是指内部审计人员对审计工作的确认功能。这三种功能有助于风险导向内部审计作用的充分发挥，有助于企业防范及治理舞弊、错账行为。

（二）风险导向内部审计程序在铁路运输企业中应用程序设计

1.审计计划阶段。风险导向内部审计需要首先对企业所处环境进行分析，找出企业面临的风险并对风险控制进行评估，以风险评估为主线，指导接下来的审计工作；接着是对环节风险的识别，评估内部控制对风险点采取的控制措施是否合理得当；再就是在风险评估的基础上，由内部审计人员得出剩余风险，进而编制年度审计目标和审计计划。

2.审计实施阶段。在审计实施阶段，内部审计人员要对内部控制进行测试，以评价内部控制是否有效运行；对会计报表项目交易、账户余额等进行细节测试，对审计师认定和财务报表的具体金额进行实质性分析；对重大错报风险进行再评估及修订审计计划。

3.审计报告阶段。企业的内部审计人员以风险评估为基础，对企业的经营管理、内部控制等进行综合评估，并出具审计报告，之后进行后续审计，以检查审计建议的执行情况。

二、铁路运输企业内部审计存在的问题及原因

（一）铁路运输企业内部审计存在的问题

1.对内部审计工作的重视程度不够。我国的国有企业普遍对内部审计重视程度不够，铁路运输企业也是如此，很多时候，内部审计仅是为了完成上级下达的命令，被动地执行审计工作。一些管理层出于对自身职业前途及经营业绩的考虑，对内部审计持抵触情绪，导致内部审计工作很难开展，内部审计的地位逐渐被边缘化。

2.内部审计人员结构不合理。首先是内部审计人员数量不够，在整个企业职工人数中，内部审计人员所占比重过小，难以匹配审计工作，影响审计质量；其次是內部审计人员知识结构不合理，会计专业居统治地位，审计专业人数较少，工程类专业更是少之又少，且高学历、高职称的人员较少，影响审计职能的发挥。

3.审计风险评估体系不健全。目前铁路运输企业只是将内部审计风险的关注点放在内部风险领域，而缺少对重要的、深层次风险的研究，风险管理完全跟不上时代潮流；审计人员对风险的评估也多是采用主观判断，一些审计人员的素质无法胜任职务，风险评估体制不够健全，都导致风险导向审计流于形式。

4.审计重心偏颇、审计质量不高

很多铁路施工企业仅仅只是关注内部审计的监督、评价职能，而对内部审计的保证、咨询功能不够重视。内部审计部门将审计重点都放在传统审计项目上，而缺乏对铁路管理结构、内控体系及业务规范等的审计及评价，更是忽略战略管理、政策法规等方面，造成内部审计对公司的治理参与度不高。

（二）铁路运输企业内部审计问题出现的原因

1.内部控制制度没有充分发挥应有效用。铁路运输企业由于存在国有企业的组织架构缺陷，监事会独立性差，管理层有意无意忽视内部控制，造成内部规章制度形同虚设；铁路运输企业的员工聘用渠道较窄，聘用过程不够透明，人员晋升方面领导权力过大，导致人才发现渠道窄，人才埋没几率大，一些内部审计人员根本无法担当重任。

2.风险管理机制不够健全。一些铁路运输企业在战略制定上、战略实施上缺乏风险理念，也缺少对风险的具体应对办法和缓冲机制，更是缺少对风险的跟踪评级，导致财务风险可能会越来越大；缺乏健全风险管理的组织体系，风险管理工作分散化、形式化，影响风险管理的效率和效果；内部审计参与风险管理的程度不高，不能充分发挥事前的风险识别和事中的控制作用，只是在事后评价体制中存在。

3.内部审计部门与被审计部门之间的博弈不充分。内部审计部门在铁路运输企业中因不能给企业带来看得到的价值，常常处于边缘化地带。风险导向审计符合时代发展需要，能够发现更多的重大错弊。站在被审计部门的角度，虽然舞弊获得了一定的利益，但由于风险导向审计的存在，被审计部门也不会冒着处罚压力选择舞弊。管理层也可以依赖内部审计来实现企业价值。这都是传统内部审计模式所缺少的。

三、加强铁路运输企业风险导向内部审计工作的对策

（一）优化内部审计环境，树立全员参与风险导向内部审计的文化

风险导向内部审计是一种审计理念的改革和创新，需要相关部门在制定审计工作法规中明确提出风险导向内部审计的理念，相关领导要对其加以重视和推崇，领导带头，全员配合参与，才能营造出一种风险导向氛围；铁路运输企业需有针对性的制定内部审计章程、准则及制度等，将风险导向内部审计制度化、规范化，更应当将其与企业实际联系起来，重视其在企业中的可行性和可操作性。

（二）加强内部审计队伍的建设，提升风险导向内部审计工作能力

内部审计工作涉及知识面宽、范围广、政策性强，对内部审计人员的专业素质、知识结构、沟通协调能力等都具有较高的要求。首先，需要充实内部审计工作队伍，使其成为一支涵盖财务、审计、工程、管理等多种专业领域的多结构队伍；其次，加强对内部审计人员的培训，转变审计人员思维，提升审计人员的职业素养、知识能力等，进而全面提升审计队伍的整体建设；最后，积极探索内部审计队伍的职业管理体系，这对于充分发挥内部审计的功能、提升内部审计的权威性意义重大。

（三）构建风险评估体系，完善内部控制

建立完善的风险评估程序，可以借鉴国际上通行的风险识别—风险预警—风险决策—风险处理—风险监控这样一种风险评估程序，考虑我国铁路运输企业的实际情况，重点关注企业风险识别的范围、风险的可接受程度、风险的处理标准等，构建一个完善的风险评估体制，完善企业的内部控制建设。

（四）重新定位审计职能，提升内部管理参与度

查错纠弊是企业内部审计的主要功能，但在内部审计进行过程中，绝不能将查错纠弊视为内部审计的全部职能，查错纠弊容易引起被审计部门的反感，甚至会“防审计”。当今环境下管理层对内部审计的要求越来越高，内部审计应当重新定义职能，将检查、监督扩展到检查、监督、服务、增值四项功能齐发展，提高公司治理参与度，充分发挥风险导向内部审计在实践中的作用。

（五）加强内部审计信息化建设，提升审计工作效率

建立风险导向内部审计信息化需要结合铁路运输企业自身特点，建立涵盖作业规范、管理支撑、知识共享、成本转化等模块的内部审计管理平台，利用计算机信息系统，将财务系统、审计系统、管理系统等整合起来，实现企业内部审计信息的集中管理与应用，利用现代化信息手段开展风险导向内部审计工作，及时发现问题，提高内部审计的工作效率和效果。

参考文献：

[1]谢忠贵.提升铁路企业内部审计价值的思考[J].铁道运输与经济，2016（04）.

[2]田丽萍.风险导向内部审计与内部控制评审结合[J].时代金融，2011（03）.

（作者单位：上海铁路局南京桥工段）endprint