基于风险视角下H公司内部审计问题研究

刘宇晟

本文研究中，我们以国有H公司为分析对象，综合采用理论分析、专题分析等不同研究方式，首先，介绍了H公司发展概况及企业财务发展情况。随后在问卷调查基础上，深入介绍了H公司内部审计工作情况，得出了目前该公司在内部审计中存在着的不足，并为进一步做好企业内部审计工作提出了对策建议。希望通过本文研究分析，促使企业整体经营效益的提升。

一、H公司及其经营情况简介

H公司，作为一家上市公司，在钢铁流通服务商中占据较为重要的位置。其中，企业经营业务主要以黑色金属及其相关产业链为主，集中在原料供应、物流配送、贸易加工等不同领域。2014年，H公司正式成立电商平台。企业组织结构具体涉及到原材料、铁合金、钢铁、物流等不同业务部门。

不过，从2016年到2018年，受到国内外环境变动的影响，H公司主营业务收入不断下降。根据企业年报，2016年企业主营业务收入为1325亿元，而到了2018年，这一数据跌至412亿元。相应的，H公司盈利空间也出现了大幅度下滑。2015年企业利润总额为3.3亿元，而到了2018年，这一数据跌至0.61亿元。

二、H公司内部审计现状

（一）H公司内部审计人员构成

2008年，根据企业发展实际，H公司成立了专门的审计委员会，同时出台了委员会实施细则。其中，审计委员会组织结构中，总共包括董事3人，其中包括独立董事2人。审计委员会下设专门审计部门，包括18位委员。其中，审计部门拟定规章经董事会批准后方可执行，审计部门需定期向企业管理层进行审计报告。

（二）H公司现阶段实施内部审计工作流程

我们在对H公司内部审计工作进行全面了解的基础上，专门绘制了内部审计业务流程工作图。企业日常内部审计工作大多是参考这一流程来进行的。具体来讲，目前H公司内部审计流程具体可以分为以下几个阶段：

1.审计计划编制与审批阶段

在每个会计年度结束之前，审计工作人员均会根据企业发展实际，对企业下一年度工作计划进行编制，即编制年度审计计划。编制完成之后，需报经审计委员会，经同意之后，方可正式对外公布并实时。同时，考虑到企业管理实际，在每年年中企业可以根据发展实际，对年初制定审计计划进行调整，报经审计委员会同意之后，方可实施。

2.审计准备阶段

这一阶段，审计人员根据审计计划书，安排本年度审计工作并对其中重点项目进行立项。作为内部审计部门，也应该提升对内部审计资源的综合利用效率，在确保年度审计目标能够完成的前提下，优化审计项目组人员结构，组建专门的审计小组负责项目实施等。

3.审计实施阶段

审计实施阶段下，企业审计小组应该了解负责人开展此次审计工作的宗旨，掌握与此次审计工作开展相关的内容。同时，我们还应尽可能多的收集企业内部信息及外部信息。其中，内部信息具体涉及到企业管理结构、主要财务指标以及企业营业数据等;外部信息则具体涉及到企业目前发展中所处的行业环境以及国家宏观经济政策等。具体来讲，审计工作人员进行审计证据收集时，如果以检查方式来进行，应该获取包括财务资料、会议概况、业务资料、承诺书等相关资料;在此基础上，我们需要做好审计取证工作，也就是通过不同方式收集来的审计证据予以分类汇总，将这些资料交由审计负责人统一进行二次审核，由部门负责人签字确认无误之后，将审计证据编制成稿。

三、H公司内部审计存在的问题

（一）风险管理没有与内部审计融合

企业做好内部审计工作的同时，必须要积极处理好风险管理与内部审计之间的联系。企业完善风险管理体系的前提下，方可推动企业内部审计工作的顺利开展。目前，H公司内部审计工作的重点具体表现在经济责任、财务两个方面。H公司在风险管理中，企业缺乏对风险定量分析与定性分析工作，这样不利于对于执行审计工作的先后顺序进行判断。实际上，在内部审计中，必须要做好风险评估工作，如果只对风险予以定性识别，则不能够了解风险大小情况。同时，考虑到企业内部资源的有限性，企业必须要做好对内部资源的优化配置等等。

（二）对信用管理环节缺乏必要的控制

根据调查，目前H公司信用管理方面也存在诸多不完善的地方。在信用管理中，H公司首要考虑的因素为欠款金额以及用户数量。不过，为了更好的做好客户管理，还要考虑到以下几个方面的问题：第一，H公司根据用户信用情况，划分为不同的信用等级。其中，核心信用用户，即将企业近三年销售额予以排序，核心客户在总额中占比达70%以上。与其他信用客户相比，一旦出现风险损失，核心信用用户将会造成更为严重的损失。不过，目前H公司并没有注重客户档案完善方面的工作。对用户财务信息了解情况不够清楚。第二，对于与企业往来密切的部分客户，H公司也并没有对不同用户的习惯性还款方式等进行归类分析，更别提制定出有助于双方交易的支付方式了。

（三）难以形成审计闭环

审计报告的提交，标志着H公司审计工作的完成。实际上，具体执行中，该公司内部审计中存在着的问题并没有得以很好的处理。在企业会议中，即便H公司多次阐明做好审计整改工作的必要性，不过企业管理层依然存在对审计结果重视程度不足的问题。针对这些问题，H公司也多次强调要加强整改，不过，由于受到审查机制不健全等因素的影响，很难能够了解整改效果。从某种程度上，即便企业拥有完善的审计体系，不过针对审计结果反映出的问题没有得到及时整改，也并不能够发挥提升企业管理水平的作用。

（四）内部审计缺乏适当的保证机制

H公司内部审计工作开展中，并没有建立完善的保证机制。保障机制建设方面，我们可以主要从企业内部文化建设、审计人员结构、审计信息系統支持等角度来予以分析。

从企业内部文化上看，首先企业管理者片面的认为审计人员的良好的职业道德是自然形成的，不需要经过后期的培训工作。使得企业忽略了对于内部审计工作人员职业道德的后期培训工作。其次，企业内部管理中，也没有形成良好的文化环境。从企业内部审计人员专业素质上看，H公司内部审计人员在专业性方面存在不足。目前，H公司总共拥有内部审计人员数量为20人，其中仅仅有2人拥有注册会计师资格。内部审计人员存在结构不合理的问题。

四、H公司内部审计问题的解决对策

（一）重视公司目前存在的风险

为了全面提升企业的风险管理水平，扩展企业综合盈利空间，企业管理者必须加强对于内部审计工作人员风险水平的提示。结合企业发展战略，重点关注企业高风险领域，避免企业损失遭受较大的损害。同时，作为内部审计人员，以及企业负责人，也应该重点做好风险识别与风险评估工作，积极应对企业经营管理中可能存在着的各种问题。如果企业管理者拥有良好的风险防控意识，相应的，企业员工也会增强这一方面的观念，此外，H公司在风险管理观念不断提升的背景下，企业内部审计工作人员也应该做好风险管理的宣传工作。

（二）加强信息流通

H公司在经营管理中，为了全面提升企业员工工作积极性，确保企业发展目标的顺利实现，确保企业年度各项工作的顺利开展。企业审计工作也处于不断优化完善之中，从起初的手工方式逐渐发展到目前的信息化审计。在内部审计工作开展中，积极做好内部审计的信息化建设，有助于全面提升企业内部审计工作效率的基础上，也有助于充分发挥内部审计的监督作用，更好的发挥企业内部审计的作用。

内部审计信息化程度，在很大程度上影响着内部审计的高度。反过来，内部审计的信息化发展水平，也可以反作用于内部审计高度。在信息技术发展中，为做好内部审计工作奠定了重要前提。

（三）补充内部审计制度

完善的内部审计制度，有助于企业审计工作的顺利开展。企业根据自身发展实际，建立健全内部审计制度，对于企业规范内部审计工作起到了积极效果。因此，H公司在今后发展管理中，应该在企业现有管理制度的前提下，做好其他规章制度的补充工作，从而能够为企业内部审计工作的实施提供有效保障。表3中，为我们介绍了企业内部审计制度。其中，部分为企业需要补充完善的制度。

（四）提高审计人员工作质量

为了提升审计人员工作质量水平，H公司应该重点做好以下几个方面的工作：

第一，加强对企业审计人员工作培训。其中，培训内容具体包括内部审计专业理论、人际沟通以及风险管理等不同方面。

第二，为企业内部审计人员构建交流沟通的平台。具体来讲，企业可以定期开展专业的研讨活动等不同形式的活动，针对大家日常工作中存在着的问题以及遇到的困难进行交流，共同学习与成长。

第三，扩宽内部审计人员职业发展路径。为了帮助企业内部审计人员更好的了解企业的运转情况，企业应该鼓励内部审计人员做好轮岗学习，深入不同岗位、不同部门，切身了解企业内部发展管理中存在着的问题，从而有助于更好的做好企业内部管理工作。

第四，聘請专家学者前来为企业进行指导。企业可以定期邀请相关领域专家学者，为企业内部审计工作人员开展专业培训，在学习交流过程中共同学习进步。

（五）建立业绩考核机制

企业内部审计管理中，企业为了提升工作人员的工作积极性，提升审计质量水平，企业应该建立完善的业绩考核机制。H公司在今后的员工管理中，可以建立KPI业绩考核体系，分别从项目组织管理、审计业务质量、审计成果转化、审计创新等不同方面做好绩效考核工作。此外，企业也可以在绩效管理中，引入平衡记分卡模式，将员工绩效管理与平衡记分卡有机联系起来。（作者单位：辽宁师范大学海华学院）