内部审计对企业防范风险及效益提高的作用

梁 莉

对于现代企业的管理制度而言，最明显特征，就是使建立的法人治理结构更加合理、规范，使所企业有权、经营权的分离情况在根本上得到解决，让企业管理层更加关注加强企业经营管理，促使企业资产增值、保值，并使经济效益有效提高。国家对企业的生产及经营不再采取直接干预的方式，因为企业经营、发展的需要，所以迫切需要并对企业内部的约束机制进行强化，对自身的内部控制体系进行完善。

各企业（单位）在内部设置的审计部门所进行的审计,就是内部审计。是企业内部进行自我监督的重要方式，主要体现为检查本单位的内部相关经营业务。内审涉及的主要为企业财务收支，以及其他相关经营管理行为。企业管理与内部审计之间的关系，决定于内审的职能及其发挥的作用。内审一方面既要制约于企业管理，另一方面又要服务于企业管理。

内审在企业的运营过程中，是不或可缺的一环，为企业内控系统重要组成部分，是企业认识风险、降低风险的第一道防线。内审通过对企业内部经营行为进行监督、评价，进一步帮助企业查漏补缺，加强了管理，以便增收节支，使企业有效提高效益，为企业发展起保驾护航的作用。在风云变化的商业环境中，内部审计对企业来说是必要的监督行为。对内部审计的正视，可以体现该行为对企业的重要意义，对企业内审工作的加强，可以促进内部审计水平的发展，进一步确保内部审计的客观性和公正性，有利于企业科学合理地制定方针政策，帮助提高企业可持续发展的能力，有效规避企业运营风险。

一、在企业经营中内部审计的地位、目标

（一）内部审计在企业经营中的地位。

在企业内部监督中，内部审计扮演着一个重要的角色。针对公司内部架构繁杂的现状，企业的管理者在一些专业领域，对于庞大的数据信息，难以察觉失真的情况。因此，专业的审计人员就要对企业的经营数据进行核查与比对，找出可能存在的问题，促使企业整改，以提高工作效率，使各部门的运营向良性发展。

“内部审计，是指组织内部一种独立客观的监督和评价活动，它通过审查和评价经营活动和内部控制的适当性、合法性和有效性来促进组织目标的实现。”（引自《内部审计基本准则》），内部审计对于企业来说，是防御数据作假、财务作弊一道防线，更是预防经营管理混乱的一道防火墙。

（二）在企业中，内部审计存在的目的

企业设置内部审计部门，主要有监督、评价、咨询、控制四个目的。

第一、内部审计对企业（单位）各部门进行监督

因为内审部门在企业运营中保持着相对的独立地位，所以，内部审计部门所提出来的建议比较真实、可靠、客观。对于管理层而言，具有一定独立性的审计部门因为公司内部人际关系等各方面原因，存在隐瞒、纵容、包庇的行为的可能性相对较低。它与其他的监督部门相比较，更加具有专业性，审计成果的可信度相对而言更高一些。

第二，审计评价的职能

企业的高级管理层在选择经营方案时，需要大量客观、具体的经营数据来对决定进行支撑，审计部门的地位相对独立，受外界干扰程度较小，可以提供相对真实的数据。企业领导层提出经营方案，若审计工作由当事人来领导，可能会出现隐瞒、修改数据来为自己的选择、观点提供支持的现象。内部审计人员对于评价一个部门的运营情况是否良好，一个方案是否可行，起着举足轻重的作用。

第三、审计咨询的职能

内审人员从大量数据中提炼与企业发展有关信息时，有责任为公司决策层提供咨询的服务。内部审计部门因为在企业运营中具有相对独立性，理论上，该部门最了解公司的发展状况。当内审部门在工作过程中发现问题，要对公司的管理行为、规章制度、经营控制等方面提出建议及意见，向公司决策层就经营活动进言纳谏。

第四、审计控制的职能

内审部门对企业控制系统而言，起着双保险的作用，为其有机组成部分。内部审计人员不是直接对公司最高领导层负责，就是从专业事务所雇来的团队，不受职业经理人的影响、制约。对企业所有人保持在企业的影响力方面，起着重要作用。

二、内部审计在企业风险防范及管理过程中的作用

内部审计是伴随着企业做大做强的需要而产生的，使命就是为企业长足发展做出贡献。内部审计在企业的内部管理建立，可以帮助管理层达到对企业控制、监督的目的，并对企业的发展方向进行风险控制。企业长远的利益的实现，是内审部门的审计工作工作方向、审计指导原则。

内部审计部门因为其工作性质的特殊，具有一定的独立性，在审计工作过程中要广泛、深入地接触到公司（单位）的其他部门。内审部门对企业运营过程中产生的问题有着直观的感受，对各个环节的管理、运营、生产情况比较熟悉。就此特殊地位，内审人员可加强对企业管理模式的了解，以帮助企业所有者加大对各环节、各部门的掌控。

（一）因内审人员在本企业的特殊岗位，可以经常深入企业的生产经营全过程去调查并了解具体情况，对企业的各业务流程操作方式比较熟悉

通过开展详细的审前调查，内部审计人员可以收集到丰富的第一手资料，可从中发现风险隐患的线索，通过风险分析，提出管理层在经营过程中应关注的风险，以便在经营活动中加以控制。

（二）内部审计为决策层提供咨询服务，在企业加强风险管理方面起到参谋作用

风险管理对企业管理而言，是一个繁琐而复杂的工程，在企业组织内部应对职责分工进行明确，使各部门各司其职。董事会对战略目标、发展方向负责制定；高层领导对所负责的部分进行相应的风险管理及控制；管理层对基层管理人员统一分配相应的工作；日常经营行为的监控由操作人员负责；对企业经营行为进行定期评价、监督由内部审计人员负责。内部审计对风险管理的责任不负责，但对风险管理过程的建立，可以起到协助、促进的作用。

（三）风险管理评价是内部审计工作的重点，可从以下两个方面对风险管理过程的有效性、充分性开展评估

1.对风险管理的主要目标，评价其完成情况

主要表现为，对公司、本行业的发展情况、趋势进行评价，确定有无风险可能存在，并影响到企业的发展；对公司的经营策略进行检查，并测试公司能够承受何种程度的风险水平；就各部门的经营目标，可能存在的风险，与相关管理层进行讨论；评价所采取降低风险、加强控制的措施，是否有效；评价有无恰当执行风险监控报告制度；对风险管理结果报告进行评价，以确定报告具有充分性、有效性和及时性；就管理层对风险分析的全面性、提出建议的有效性、为防控风险所采取措施的完善性进行评价；实地观察并测试管理层的自我评估，检测所依据信息的准确程度；对涉及风险管理薄弱环节进行评估，并将评估结果提交给董事会、管理层、审计委员会讨论。如果企业领导层所能接受的风险水平同企业所采取的风险管理策略存在差异，应提出有效的意见和建议，并进行报告。

2.就管理层对风险管理方式的选择，对其适当性作出评价

因为各个企业的工作目标、管理理念、文化氛围存在差异，实施风险管理的方式各俱千秋。风险管理过程的设计，由每个公司根据自身适应条件来定制。通常，正式的定量风险管理方法，在市场筹资的大规模公司必须采用；业务单一的小规模企业，可以定期开展评价活动，由非正式的风险管理委员会发起。对公司风险管理方式与公司经营活动性质的恰当性提出评价，是内部审计人员的职责。

（四）内部审计帮助企业管理层协调、管理企业风险管理过程，并持续、积极地参与其中

处于现代企业管理制度中，风险管理过程的全面建立对企业来说是必要的，对企业风险管理过程进行评价，是内部审计必要的职能。第一，内部审计部门先评价各部门的内控制度，在各个领域查找管理的漏洞，包括采购、生产、销售、财务、人力资源管理等部门，分别做出相应评价，同时对存在风险进行识别。第二，对企业管理极细微的环节，内部审计部门可以深入检查，合理性分析存在问题。依据风险发生概率的高低，内部审计人员对各个流程进行深入风险排查，提出改进意见、建议和防范措施。第三，对于部门风险管理，内部审计起了一定的协调作用。作为相对独立的第三方,内部审计部门可协调各部门对企业的共同管理，因为各部门不仅要承担内部风险，还要共同承担各部门间的综合风险。作为相对独立的第三方，内审部门对各部门加以协调，加强对企业宏观决策所带来风险的防范。

三、内部审计对提高企业效益的作用

内部审计在帮助企业提高效益方面办演什么角色？以下就内部审计在安全生产领域管理和效益审计领域方面对帮助企业提高效益所产生的作用，简要谈谈个人的看法。

（一）内部审计在安全生产领域对帮助企业提高效益所产生的作用

安全生产事关经济发展、社会稳定，是企业提高效益的前提条件，是企业提高效益的保护伞。2013年11月22日青岛中石化管道管道爆炸事故、2014年4月16日江苏省如皋市双马化工有限公司“4.16”爆炸事故、2006年4月25日南京化学工业有限公司“4.25”爆炸事故，不仅有人员伤亡，而且给企业带来了巨大的经济损失。作为石油化工企业，更应该重视安全生产，把安生生产放在企业长效发展、提高效益重中之重的位置。内部审计机关对促进企业加强安全生产，义不容辞。

1.内审部门开展安全生产审计，主要是确保经费投入的安全，并产生相应的效益。安全生产审计要以专项资金审计为立足点，并辐射到企业安全生产其领域

安全生产审计工作的重点之一就是要确保资金的安全与效益。要提高安全生产的保障能力，就需要投入大量资金。对专项安保资金使用情况，审计机关应加大监督力度，以保证安保专项资金落实到位，使用合法、合规，并切实产生后续效益。督促企业有关部门加强专项资金的使用和管理，对安全生产专项整治起到进一步推进的作用。同时，对安全生产主体责任的落实，内审机关应高度关注。对安保经费的提取，要加强监督企业是否认真贯彻执行各项政策。为确保企业安全生产资金投入真实，审计部门要督促企业依法、依规在税前足额提取各项安全生产费用，并监督其恰当使用。

2.要促进观念转型，强化重点项目的整改时效

内部审计机关加强对重大投资项目的跟踪审计力度（包括事前、事中、事后审计），并开展专项审计调查。根据项目建设领域发现的重大问题，开展专项治理工作，对事故隐患和工程质量安全风险等方面凸显的问题，进行深入揭示和反映，督促有关单位及时制定方案，消除隐患，保证安全。审计部门把对重点项目的审计作为切入点，在对领导干部进行经济责任审计时（包括任中经济责任审计、离任经济责任审计），把审计关注的要点放在以下方面：一是有关部门和单位执行安全生产管理制度的力度，二是安全生产责任落实产生效果。督促管理层树立“安全生产是企业发展的第一生产力”的理念，针对安全生产防控制度的运行、安全生产领导责任的落实提出改进的意见和建议。

3.推动安全生产长效机制的构建，将关注重点转为制度建设和执行效果

对安全生产领域进行审计监督，审计机关应将以下方面作为关注重点，即规章制度建设、政策法规落实及防控体系运行等。第一，企业安全生产政策法规是否贯彻落实，重点关注执行情况，是否根据企业发展要求，建立并完善具有针对性、可操作性、符合国家方针政策要求的法规体系；为使法规体系运行有效，企业是否采取相应措施加以保证。第二，安全生产责任制在相关部门是否得以依法落实；是否建立并完善安全生产专项教育体系、安全生产管理体系；在实际工作中，对专业人才的需要是否得到满足；监督检查、考核的机制是否了进行相应的、完善的配套；对考核并实施奖惩等重要事项，企业是否采取定期检查方式进行。第三，隐患排查、应急救援机制在相关部门是否依法建立；对企业常态化的隐患排查、安全生产检查工作，是否严格按照相关技术规范要求、相关法规组织开展，并对检查出的安全隐患进行及时、有效的整改；针对所发生的各类安全生产事故，是否如实、及时上报，是否存在瞒报、漏报现象；是否严格依照法定程序，开展安全生产事故的调查，并依法进行处理、处置；安全生产责任追究机制是否得以依法落实，是否存在走过场现象等。审计部门经过开展常规审计，对安全生产领域的薄弱环节进行排查。对发现的安全隐患，提出具有针对性的改进建议和建议，促使各相关部门加强对生产经营的监管，完善制度，并落实到位，把各类安全隐患消灭在萌芽状态，为企业经济的可持续发展保驾护航。

（二）内部审计在管理和效益审计领域方面对帮助企业提高效益所产生的作用

内部审计作为审计监督体系的重要组成部分，要适应时代的发展，跳出财务收支审计、一般的合规性审计的局限。内部审计应以内部控制为主线，风险控制为导向，以企业治理为目标，以资产保值、增值为目的，对权力运行和决策执行的全过程进行关注，监督国家的法规制度、财经纪律的贯彻执行，尤其是重点领域和关键环节，促进本单位治理结构的合理和管理的规范。

1.做内控制度完善的催化剂

作为实施内部监督的内审部门，对企业部门管理中存在的重大缺陷、薄弱环节，要及时警示，对健全和完善内部控制体系起到不断推动的作用，确保单位运行高效有序。审计部门以发现问题，提出问题，解决问题为审计目标，把“揭露问题型”改变为“持续改进型”，帮助企业提高内部控制管理水平，以提高企业向更高层次发展的能力。

2.做绩效管理提升的促进者

根据企业内部控制的实际情况与运行状态，审计部门对在控制执行过程中的突出问题，提出相应的意见和建议，促使内部控制向设计科学、运行有效发展，使企业的管理效能进一步提高；对企业存在治理缺陷、薄弱环节的重大事项、重要业务、重点领域要加以关注，针对风险隐患进行排查，提出防范措施和改进建议，以帮助企业持续、健康地发展。

3.做预防腐败的御林军

反腐败斗争持续深入开展，厚植了党执政的政治基础，坚定了人民群众对党的信任。而在揭开这些贪腐问题面纱的众多监督力量中，国家审计和内部审计发挥了不可替代的作用，不少违法违纪问题均先是通过内部操纵、先定事项后走程序“逆程序操作”等谋取利益，这就需要内审机构睁大“火眼金睛”，加强对关键人和关键环节的审计监督，发现和揭露各种违纪违法行为，强化违法违纪问题揭露和查处力度，促进党风廉政建设和反腐败斗争深入开展。

因为内部审计具有的特殊性，即综合性、广泛性、相对独立性，对企业风险预防能力的提高有一定的助力作用，对企业在发展过程中产生的不合理之处可以起到一定的制约功效。有效的内部审计，能够揭示和制约企业经营管理过程中的弊端，提出有针对性的建议，使内部经营管理过程中存在的问题、漏洞能够被企业管理层及时发现，督促企业加以改进，尽量将不良影响降至最低，使企业的综合治理能力得以提高。