企业风险管控三道防线中内部审计的作用途径研究

2022-05-30邓季杭

商场现代化 2022年18期

摘要：目前，风险导向审计的研究在中国还是基础阶段，内部审计从传统模式向风险导向模式转化的过程也相对缓慢。较多企业对内部审计的重视程度较低甚至不设立内审部门，企业内部数据的获取存在困难等现状导致相关研究只停留在理论层面，无法结合实际项目和数据分析具体问题。基于此，本文探讨我国企业单位的内部审计在风险管理中的现状和问题，为相关部门完善内部审计制度提供参考建议。

关键词：内部审计;企业单位;风险管理

一、内部审计在风险管控中作用发挥现状分析

自从我国全面实施改革开放政策，各项事业的改革都在飞跃发展，企业单位的改革中最为要紧的内容之一当是内审改革，其正在全面实施和推进。

通过实地调研，对企业单位以风险管控为基础展开的内部审计情况实现更深入的解读，在对企业单位的内部审计风险控制的调查研究中，发现其存在企业单位领导重视程度低，内部审计机构不健全;部门设置及人员配置不合理，内审独立性还需提高;内部审计人员职业化不足，制约审计发展等问题。

1.内部审计机构设置及内部审计独立性

（1）内部审计制度建设情况

作为经济发展的主要动力来源之一，我国重点企业带动了经济发展，提升了人员就业率，也为税收作出重要贡献，但其内部审计同时也存在问题。对企业单位资产内部审计制度进行完善，不仅可以防止资产的损失，还能有效提高经营管理水平。我国大多数企业单位、公司和组织都建立了内部审计制度。从本次调研的50份问卷中，设立内部审计制度的企业单位占比78%;没有设立内部审计制度的占比20%。调查结果显示，企业单位比较重视内部审计规章制度，但重视程度有待提高。

（2）内部审计部门建设情况

目前，我国的内部审计还属于发展阶段，内部审计部门的机构设置也未统一。建设内部审计部门的企业尤其是中小型企业，大部分是响应监管部门要求。不同企业，内审机构的设立形式不同。主要有：内部审计机构由财务部门领导，内部审计机构由总经理领导，内部审计机构由监事会领导，内部审计机构由董事会或审计委员会领导。独立的内审机构能够帮助企业更好地发挥内部审计自身功能、为组织增加价值、推动企业目标实现。

调查显示，在企业单位中，有独立内部审计部门的单位占比74%;内部审计部门与其他部门安排在一起的单位占比26%。

（3）内部审计机构领导体制归属情况

在调查的50个企业单位中，内部审计机构在组织结构上属于“财务部门领导内部审计”的和“双重领导：职能上向审计委员会报告业绩;行政上向总经理负责并报告工作”的占比6%;属于“总经理领导内部审计”的占24%;属于“监事会领导内部审计”的和“董事会或审计委员会领导内部审计”的占10%。

2.内部审计从业人员基本情况

（1）内部审计单位人员设置情况

提高内部审计效率的有效途径之一，是合理配置审计人员，也是企业内审部门面临的一个难题。调查结果显示，从内部审计单位人员设置情况来看，内部审计部的成员在5人以下的占62%;5人至10人的占22%;10人以上的占4%。内部审计人员应该根据企业自身情况进行合理配置。

（2）内部审计人员职业化赞同情况

目前，我国企业单位内部审计人员的专业素质和内部审计工作发展所需的专业素质还存在差距，为了使内部审计职能充分发挥作用，内部审计人员职业化是迄今为止我国内部审计职业化应该解决的关键问题。

赞成“审计人员职业化”的单位占94%;不赞成“审计人员职业化”的单位占4%。由此可见，审计人员职业化是审计工作开展的必然趋势。

3.内部审计活动开展情况

开展内部审计活动，有助于企业完善审计制度，对企业自身存在的风险进行全方面评估，从而合理规避风险，使企业长远发展。

调查结果显示，八成以上企业单位都有“财务审计”这一内部活动;六成企业单位都有“合规审计”这一内部活动;有“运营审计”这一内部活动的企业单位占比四成;有“IT审计”这一内部活动的企业单位只占比两成。

4.企业风险管控三道防线的设置和作用发挥情况

根据《企业风险管控》包括三道防线，第一道是业务和职能部门，第二道是风险管理部门，第三道是内部审计部门。作为“第一道防线”的业务和、方法、工具，加强督导;“二道防线”需要把风险管理理念、方法和工具推广到企业管理层，包括最高决策层，培育风险文化和风险环境;“第三道防线”是指独立的审计部门，通过独立审计、客观披露、督促整改来督促前两道防线的风险职能部门，主要起到统筹的功能，统筹实施全面风险和内控工作，统一提供系统管理工作。内部审计在风险管控中的作用极其重要。

（1）内部审计风险管理部门设置情况

只有企业不断发展壮大，达到一定程度的规模时，企业才会设立单独的内部审计风险管理部门，内部审计风险管理部门的特点是独立性，把控企业的潜在风险。

调查结果显示，50家企业单位中，设有风险管理部门的单位占比22%，未设立风险管理部门的单位占比高达76%;有1家单位正在考虑设有风险管理部门。已经实施全面风险管理的单位占比32%，未实行全面风险管理的单位占比42%，只有26%的单位准备进行全面风险管理。可见，内部审计风险管理部门受重视程度较低。

（2）內部审计风险存在情况

内部审计存在的风险强调单位内部自身风险，了解内部审计风险存在的问题能够帮助企业更好地运营和发展。

50家企业单位中，存在“网络安全”风险的单位占46%;存在“数据保护”风险的单位有占50%;存在“法规变化”和“数据和新技术”风险的单位占42%;存在“业务连续性/危机响应”风险的单位占38%;存在“第三方”风险的单位占30%;存在“人才管理”风险的单位占56%;存在“企业文化”风险的单位占26%;存在“董事会信息”风险的单位占8%;存在“数据收集，分析和使用”风险和“可持续性”的单位占36%。

5.内部审计在风险管控方面存在的问题

内部审计历经几十年的发展和完善，大体上已经能够在财务方面、内控方面、经济责任方面和重大建设项目方面等方面开展独立的审计工作，这既能为被审计单位提供专项的服务，同时为经济社会的稳定发展提供保障。根据本次调研结果我们能够发现，企业单位的内部审计仍然有很大的发展空间，其存在的问题如下：

（1）领导层不够重视，内审机构不健全

本次调研中，认为如果内部审计部门介入到风险管控中，“能获得管理层和业务职能部门的支持”的单位占50%;“不能获得管理层和业务职能部门的支持”的单位占20%;认为“不好说”的单位占28%。

《规定》中第4条对内部审计工作的职责体制进行了划分，但并不是强制要求，给了组织单位自由决定的权利。但是不管审计机关的上级，还是企业单位领导，都肩负着推动内审建设和发展的重任。本次调研中，有部分单位并未设立内部审计部门，同样也未设立内部审计制度。由于缺乏内部审计监督机制，再加上有些领导对内部审计的忽视，导致了单位内部审计机构的不健全，阻碍了内审机构的建设。

（2）部门设置及人员配置不合理，内审独立性还需提高

部分单位没有自己独立的内部审计部门，而另一些单位虽然设立了内审部门，但是审计岗位配备的人员少，等级不够，监督权力较弱，从而无法达到审计独立性的目的;未设立内审部门的单位，内部审计人员是其他岗位的人员兼职，从而限制内审职能的发挥。

（3）内部审计人员职业化不足，制约审计发展

在企业单位中，审计人员的素质培养是一项重要内容。企业单位中审计人员的专业程度、综合能力不足，是制约审计发展以及企业发展的重要原因之一。

二、对内部审计更好发挥风险管控作用的建议

从现有的状况来看，内部审计事业仍然有很多的发展空间，自然也会面临新的挑战，促进内部审计工作制度化和规范化是国家机关和企业单位不可推卸的责任及义务。

1.全面提高领导层的思想认识和重视程度

宣传内部审计，营造一个好的审计环境，是企业单位开展内部审计工作的重中之重。如果内部审计不能得到单位领导的重视，不能让单位内部人员理解，就会大大增加工作的难度，不能顺利实施。内部审计人员有义务宣传内部审计，帮助领导及所有人更全面地了解有关内部审计最新的重要法规和最新的理念。出席有关审计事项的会议时，应促进内部审计的重要性，加深对内部审计的理解。

2.建立健全内部审计制度体系

在企业单位中，要想完善各个部门的内部审计，建立健全审计制度体系非常关键，根据现有的法律和法规，初步规划审计体系，依据法律法规开展审计工作，建立健全与自身发展相适应的审计体系，在着手审计工作的同时，还需要提升其他方面的能力，学会查漏补缺，举一反三，从而能够使该企业单位内部审计制度更加全面和精细;规范审计任务的工作流程，审计前、中、后都必须按照规范流程实施。

3.加强对审计人员的专业素质培养

要加强对内部审计人员的素质培养，包括专业素质和思想素质。提升内部审计人员的思想道德建设，此外，内部审计人员的知识体系和业务能力需要不断更新，通过接受教育来提升胜任能力。开展入职教育和后续教育，入职教育为员工指明正确的发展方向，为内部审计人员尽快开展工作提供所需的信息和技能。后续教育提高内部审计人员的专业技术水平。提高内部审计人员视野及眼光，要多走出去，多与其他单位的人员沟通及交流，取其精华，优化自身。同时更应该定期开展专业知识培训活动，提升自身胜任能力。

三、结论

本文结合企业单位内部审计工作的实际工作现状，对企业单位以风险管控为基础展开的内部审计情况实现更深入的解读，提出内部审计在风险管控中存在的不足和建议，帮助企业在日常经营过程中及时发现和预防风险，对风险做出科学合理的判断，为企业治理提供了行之有效的建议和办法。

总之，随着企业单位的全面发展，要意识到开展内部审计工作的必要性。加强内部审计人员的思想道德素质，只有不断完善和优化内部审计制度，才能发挥内部审计在企业单位中的优势和价值，为实现我国社会经济的可持续发展奠定稳固的基础。

参考文献：

[1]王涛.完善单位内部管理领导干部经济责任审计的思考[J].西部财会，2020（09）：70-71.

[2]张建平，张嵩珊，李苗.内部审计制度建设与实践调查研究[J].财会通讯，2020（15）：135-140.

[3]王海滨.两办规定修订及对内部经济责任审计的影响[J].中国内部审计，2019（08）：56-58.

[4]乔蓉，毛巧.充分发挥内部审计职能作用的思考[J].审计月刊，2019（03）：41-42.

[5]郑洁.内部审计在会计风险管理与控制中的作用探讨[J].全国流通经济，2019（01）：139-140.

[6]祝令娥.浅谈风险导向内部审计[J].教育教学论坛， 2017（16）：102-103.

[7]王莹.企业内部审计质量存在的问题与對策[J].质量与市场，2022（07）：142-144.

[8]吕明君.企业内部审计定位与发展方向研究[J].上海商业，2022（03）：97-99.