内部审计与企业财务风险管理整合的现状及措施探讨

2021-11-25丁淑梅

经营者 2021年6期

丁淑梅

（和信会计师事务所〔特殊普通合伙〕烟台芝罘分所，山东烟台 264000）

一、引言

企业经营发展的主要目标是获取更多利益，为企业带来更大的效益。要想实现发展目标，企业就需要充分意识到风险的存在，认识到无论何种经营活动都会伴随着风险，只有将内审与财务风险管理整合起来，才能保障企业健康发展。然而，当前两者在整合过程中，认知、机制与人员素质等方面存在不足，因此领导者需要协调好双方关系，采取科学有效的措施，从而使企业实现稳定健康的运营和发展。

二、内审与财务风险管理整合现状

（一）内审与风险管理认知不足

与国外相比，我国内审起步较晚，一些管理者对内审缺乏认知，未树立相应的管理意识；部分管理者虽然对内审有所了解，但尚未创建系统构架，一些理论难以在实践中贯彻落实；有些企业对内审的认知有误，在审计机制创建方面不够完善，无法科学指导现实工作；部分中小型企业领导者的风险意识不足，仅凭主观意识判定风险，没有开展系统全面的侦查工作，在面对突发风险时无法全力抵抗；一些企业虽能意识到风险，但在处理时单纯偏向某方面的风险，忽视了其他方面的风险，导致风险管理不完全，如应收账款记录无法复制或者需要花费较多时间才能编制完成，这需要管理者强化风险认知，在审计时提前做好应收账款的备份。

（二）内审与风险管理机制不完善

现阶段，部分企业在经营过程中风险管理与内审机制不健全，带来了财产损失。一些企业仍沿用传统管理制度，风险管理与内审人员职责混乱，在开展经营管理工作时岗位分配不合理，内审职能受到限制，无法及时识别和消除企业面临的风险。在风险管理制度方面，一些企业未针对收入类、财产类与人员风险制定相应的管理制度，消防管理、风险应急管控、日常监管等体系不健全，风险监管部门形同虚设，内审利用率较低，缺乏专业人员开展审计工作，影响了内审职能与优势的充分发挥［1］。

（三）人员整体素质有待提升

内审工作具有较强的专业性，这要求审计者了解更多专业知识。但内审工作涉及范围较广，日常事务繁多，审计者的学习时间被压缩，这为人员整体素质的提升带来了较大阻碍。据调查，大部分审计者的风险识别与判断能力较弱。同时，财务人员与金钱接触甚密，一些从业者职业道德缺失，无法抵制外界诱惑，利用职位便利中饱私囊，弄虚作假，给企业带来了较大的经济损失。

三、内审与财务风险管理整合的措施

以A企业为例，该企业在开展内审与风险管理工作中，管理者未实施风险全面管理，仅凭主观判断识别企业风险，导致企业在面对风险时无法有效抵抗，带来了较大的经济损失。通过对该企业内部进行全面研究可以发现，上述问题的成因是领导者对内审与风险管理的认知缺失，内部工作失控，这不但给企业带来了较大经济损失，还严重阻碍了企业的发展步伐。因此，领导者应推动内审与风险管理协调整合，提高风险认知，并引入先进的识别技术，促进企业稳健发展。可以采取如下整合措施。

（一）引入风险识别技术

从内审的特点与本质上看，审计过程即风险防范过程，审计者必须树立较强的风险意识，充分发挥自身职能作用，指导实际工作。为增强风险预测的准确性，可将风险识别技术引入内审工作中，对财务、业务、责任等各环节的风险进行识别。在内审期间，还应充分考虑企业的发展战略目标，并结合实际情况进行细致划分，寻找预期目标与实际目标间的差距，科学准确地预测潜在风险隐患，最终确定风险类型与特点。财产与货币均是企业经营活动的基础所在，企业需要做好财务报表审计工作，快速精准地寻找各类风险隐患。可以利用趋势法对连续几期报表中的财务数据进行分析，掌握财务指标变化趋势，获取经营成果与财务实际情况，精准预测未来发展趋势［2］。

（二）完善风险管理整合内容

在风险管理体系中，内审与财务风险管理之间具有较强的整合性，内审在监督和改进风险管理的同时，自身也是风险管理体系中的一员，可以根据评估结果安排审计工作，使其与风险管理步调一致，二者整合的内容与方法如下。

1.风险管理审计。该项工作是指对内审机构对管理流程科学性、风险评估客观性、关键风险控制有效性进行独立审查与评价。内审人员应明确企业风险管理能否实现战略、法规、客观性目标，从整体上针对风险管理体系的可靠性发表审计意见。审计管理是风险管理的内容之一，应定期开展该工作。当企业引入新产品、新业务时，风险管理水平可能会受到一定影响，此时应适当扩大审计范围、增加审计频率。在风险管理审计流程设定中，应以风险管理流程为依据，从不同层次开展审计工作，包括风险管理的有效性、是否与设计要求相符、管理报告的充分性等等。此外，风险管理工作具有循环性，内审机构应跟踪检验改进进度，并向上级部门汇报成果。

2.自我控制评价。该项措施是由风险管理者与审计者一同开展的自我评价调查。内审人员可通过自我控制评价项目采集风险管理类信息，与操作部门管理者建立合作关系，协助管理者履行风险管理相关职责。该项工作开展中，企业可制定成文程序，由管理团队和审计部门一同确定风险、制定行动计划、明确风险目标、优化评价过程。

3.管理咨询与建议。内审机构在接受委托或者在提供服务的同时，可针对风险管理相关问题提供咨询服务，根据组织内部环境、资源与现存风险确定服务内容与形式。待企业风险管理逐渐成熟后，内审可接受委托，提供专项咨询服务，还可通过建议书的方式针对问题提出管理建议。值得强调的是，内审机构所提供的咨询服务应在胜任能力之内，因此，应面向内审人员开展培训，使其充分理解风险识别、评估与监测，从而更好地提供咨询服务。

4.管理协调。在尚未创建风险管理体系时，若董事会提出要求，内审人员可协助管理层完成风险管理初期任务，如制定风险战略、指导评估、风险分析等等。但风险管理职责均应由管理者承担，内审协调风险管理的工作计划应由审计委员会批准，在计划中确定目标与责任转移的时间。在管理协调中还需要有良好的组织支持，内审部门只有在获得高层领导支持的前提下，才可与各部门创建合作关系，与被审计者更好地合作，才能在不受干扰的情况下充分发挥职能。内审报告关系对信息沟通交流十分关键，是风险评估与报告审计的基础，如若报告层次过低，内审的监督与协调作用将无法充分发挥。对此，内审部门应向审计委员会报告，以确保其作用得到充分发挥［3］。

（三）提高人员综合素质

在企业管理体系中，内审与风险管理工作较为复杂且关键，这对审计者的综合素质提出了较高要求。为提高内审效率，科学防范财务风险，可采取四点措施促进人员综合素质提升。一是提高审计者风险认知。其在工作中应时刻保持严谨认真的态度，掌握内审前沿知识与先进管理模式，清楚认识到风险发生会给企业带来的后果，明确岗位职责，促进内审职能与优势发挥。二是提高审计者信息素养与计算机技能。为确保审计者充分参与到风险管理活动中，提高其风险抵御能力，应定期开展培训教育活动，使之能够熟练应用多种信息化手段，具备较强的实践操作技能，确保其能灵活利用计算机技术开展日常工作，及时识别和应对各类风险隐患。三是提高审计者的沟通交流能力。在风险管理工作中，审计者不但要掌握企业实际情况，寻找经营中的薄弱之处并提出改善建议，还应通过有效的交流深入了解被审计者的信息，减少沟通不足带来的风险，在高效顺畅的交流下开展各类项目。要通过多元化的沟通途径，掌握沟通技巧，确保项目顺利开展。四是具备良好的职业道德。审计者应自觉抵制外界诱惑，避免以权谋私、贪污腐败等问题出现，确保在工作中实事求是，不弄虚作假，财务人员与审计者都要熟知相关法律知识，避免在工作中出现逾规操作。