内部审计助力央企提升合规风险防控能力

倪立勇 内蒙古大唐国际克什克腾煤制天然气有限责任公司

引言

在资本、产品、技术以及其他各种因素日益一体化的背景下，现代央企的成长面对着极大的困难与问题。内部审计已经成为央企经营与管理发展的重要内容，也成为专业人员探讨的热点。为此，有必要深入分析内部审计在合规风险防控上面临的困难、不足与问题，为现代央企的安全平稳成长提供合理保证。

一、加强央企内部审计的重要性

（一）保证央企财务信息系统的准确性和可靠性，正确识别经营风险

财务管理信息系统是央企管理决策过程（如融资、投资和分销）的主要数据库，同时也是外部信息技术使用者了解业务的最重要途径。因此，相关信息的正确性和可信度，对央企的成功至关重要。内部审计能够及时发现问题，避免由于忽视国家宏观经济状况而导致经济损失。同时，内部审计还需顾及收益情况，帮助央企制定合理的经营发展规划。另外，加强内部审核还有助于正确辨识其存在的经营风险。随着经济变革的深化，央企将面对着愈来愈大的经营和管理风险，通过内部审计部门进行内部管理风险评估，可以发现并控制一些经营风险。

（二）帮助央企遵守国家政策法规和内部规章制度，优化内部控制

作为央企监督机制的重要组成部分，内部审计是建立和发展现代央企制度的重要因素，可以减少和预防风险。作为一个独立的部门，内部审计可以系统、客观地评估各种控制措施，帮助央企避免和减少损失。作为基础系统的重要组成部分，内部审计具有预防、披露和制衡的功能，只有更加重视内部审计在风险防控和制度建设中的作用，我们才能为央企经济的运行和可持续发展提供充足的支持，并为央企的整体发展发挥有效的“免疫功能”。

二、内部审计在央企合规风险管理实践中存在的问题

（一）管理层和会计管理人员风险管理理念滞后

由于产品、管理方法和信息技术的迅速发展，央企的产品生产和分销结构、人力资源、市场营销管理与控制等出现了重要变革，央企的主要风险点也在不断发生重大变化。从目前来看，大部分央企还在优先考虑经济效益问题，而并未意识到长期风险管理和经营风险管控的重要意义。一方面，央企的决策与管理人员没有意识到长期合规经营风险管控的重要性，对内部审计部门的长期风险管理缺少单方面的认识；另一方面，央企内部审计师的工作理念与审计方式无法与时俱进，逐渐与时代的发展脱离。虽然个别管理者意识到风险防范与管理的必要性，但无法将其迁移至前沿业务，导致央企的整体活动无法同步进行，从而对央企的发展产生巨大的影响和限制。

（二）审计部门对合规风险防控缺乏监督管理

从实际来看，我国大部分央企内部审计部门对合规风险防控缺乏监督管理，也没有构建起强有力的内部治理与监控制度。同时，由于我国审计的自主性并不明显，央企内部审核既不与其他监管部门配合，又缺乏具体的监管作用，这大大降低了我国审计部门的权威性与自主性。而且，由于审计部门和其他行政部门之间并没有密切的联系，且内部审核制度不健全，非专业法定审计师数量庞大，没有基本的审计基础知识和实践经验，因此很难达到审计部门内部审核的目标[1]。另外，国内审计部门并未形成考评与惩戒制度，大多数审计工作仅限于合规检验，忽略内部监控与风险管理，并未对经营与管理风险作出全面剖析与评价，缺乏风险预警制度。

（三）审计人员知识水平与实践能力亟待提升

内部控制与风险管理是一个烦琐且复杂的项目，涉及深入的问题、广泛的资料内容和对审理人员的方式与能力的高度要求。但是，央企内部审计师目前基本上都缺乏广泛的专业知识和经历，自身的专业技能有待提高。所以，在监测和评价合规风险防控的过程中极易产生各种误差，使得央企内部控制和内部业务流程中的错误无法及时发现。同时，内部审计师所使用的传统审核方式并不适用央企战略发展的要求，这也对央企的健康发展造成了一定的影响。尤其是，当央企管理人员因为企业规模和文化因素而无法提供正确的行业资讯时，审计师提供的信息与实际业务之间的差异就严重影响了央企风险管理的结构和发展。

（四）内部审计方法缺乏创新

随着现代央企范围的不断扩大，央企的业务变得更大、更复杂，许多内部审计对象随之发生变化。审计的主题从最初的财务责任转变为目前的运营和管理责任，审计范围也从会计转变到生产、经营和管理的各种活动。随着现代科学技术的发展，信息和数据的迅速崛起，央企过去的内部审计方式已经很难适应当前经济形势的需要。会计信息的增加也成为央企内部审计的一大挑战，成为有效内部审计的主要障碍。

（五）内部审计控制体系不够完善

目前，我国大多数央企的内部审计控制体系还十分不完善。一些央企内部审计机构的地位和职能普遍较弱。同时，央企对内部审计的关注也较少。一些央企将内部审计部门视为业务部门，并实施绩效评估制度。不正确的定位使得内部审计主体与审计对象之间的关系变得复杂，内部审计职能无法发挥应有的作用。内部审计工作无法顺利、高效、有效地开展，导致央企内部审计师的积极性低下，审计质量无法保证，导致审计风险。

三、内部审计助力央企提升合规风险防控能力的具体路径

（一）树立科学的合规风险防控管理理念，增强风险抵御能力

为了增强市场竞争力，首先，央企应该注重对经营风险的防范和管理，而央企决策层、管理人员甚至基层应该提高对经营风险防范与管理的培训水平和意识。因为央企经营风险源于生产、经营过程和管理活动的各个方面，包括了管理不善、内部竞争风险、资产流失风险、市场竞争力降低的风险，以及央企由于外部环境改变所无法弥补的风险。因此，只有经过不断的风险调查、分析、判断和预防，才能使央企经营风险逐步降低至最小化，从而达到央企利润最大化的目标，在此过程中，内部审计起到了很大作用。其次，应该提高内部审计在央企风险管理中的监测与评价理念，树立正确的管理意识，以防范和控制央企经营风险。从预防和减少经营与管理人员经营风险的角度考虑，建立并健全审计项目质量监督机制，增强审计工作人员的责任心与意识。同时，内部审计师还应当独立于其他行政部门或职能组织，以保证内部会计组织和审计师之间的独立性和公信力。最后，应根据央企行业的特征和需求，结合会计程序和审计监管办法，树立高度的合规风险防范意识，不断提高审计工作的深度和广泛性。

（二）采用科学的审计方案和审计方法

在开展内部审计工作的过程中，涉及众多要素及环节，为了确保审计流程的科学性与审计结果的准确性，就需要采用科学的审计方案和审计方法。在制定审计方案的过程中，除了针对央企在合规风险管控流程中与内部审核有关的工作，还必须针对各个项目建立相应的内部审核模型和方案，并为各个项目制订详尽的内部审计工作规划，经过多次论证并尽可能地严格应用。另外，还应彻底审查每次内部审计所需要的资料，然后再提出项目计划。在内部审查过程中，内部审计师还应全面分析和考察审查内容和对产业的影响，并科学利用产业大数据分析等技术，对各项信息数据进行合理的分析，以预防和控制央企的风险[2]。同时，科学地利用各种社会资源，获得更准确、完整和合理的评估结果。此外，在当前社会和经济发展的背景下，传统的风险评估模型不再满足大多数央企的要求。在信息技术飞速发展的时代，央企内部审计部门可以利用大规模的行业数据分析来研究相关领域的风险，同时结合央企自身的具体业务，全面深入地揭示央企业务风险的真实情况。作为这项工作的一部分，审计部门应与其他部门合作，建立一个风险研究小组。例如，在分析财务风险时，审计员必须与财务部门员工合作，详细分析复杂财务流程的风险，并有效识别风险。在对央企的整体风险结构进行梳理并将其与具体的业务现实相结合后，修改和改进流程系统，对央企内部的各项生产经营活动进行检测和监控，创建风险管理的封闭循环模式。

（三）提升审核人员的专业水平和综合素质

由于央企合规风险防范管理对审计师的综合水平和专业性都提出了高要求，所以现代的审计师们需要从自身的专业知识和综合素质出发，努力提升专业技能水平。首先，审计师必须经常或不定期地进行学习，以增强他们的自身水平。为此，可以建立相关考试制度和考察机制，来考核每个人员的能力和资格。经过考核与训练，整个审计队伍的水平将会进一步提升。其次，我们也可以吸纳会计、审计、律师等有关方面的高级专业人才，为央企内部增添新鲜血液，改善人才配置。例如，随着科技的快速发展，大数据时代已经到来，内部审计可以开始实施数字化审计。最后，审计是一项专业和技术工作，从业人员必须具备适当的专业资格才能更好地进行内部审计。同时，央企应为审计员提供一个良好的支持平台，鼓励审计员积极学习并提高其各方面的技能，以加强团队建设。

（四）强化审计监督，完善央企对重大合规风险的防范机制

要完善和优化央企合规风险防控机制，严格遵守相关法律法规，完善央企制度结构，注重日常工作中各项制度规范的有效实施。作为央企“全面体检”和“自我监测”的重要手段，内部审计可以有效发现制度漏洞，弥补制度短板，发现制度错误并及时纠正[3]。通过完善制度，可以不断检视生产经营各方面各项制度和标准执行不力的问题，为全面完善央企绩效管理和防控绩效风险奠定重要基础。此外，由于央企规模大、链条长、联系多，在商业世界和各个领域都具有十分深远的影响。对此，应加强对关键领域的联系和审计监督，这对于提高央企遵守纪律和法律、预防和控制风险以及捕捉关键业务风险最终结果的能力至关重要。例如，针对重大投资并购项目、大型建筑项目、金融部门和大型金融央企的大额资本收支进行审计监督，央企应结合自身范围、业务类型和其他行业特点进行有针对性的审计监控，以避免合规风险。

（五）建立健全内部审计控制体系

内部审计部门应根据央企的具体经济条件，引入和完善新的内部审计制度，提高审计和内部审计流程的科学水平，控制审计风险，充分考虑内部审计的核心作用。在此基础上，应有效评估央企的整个生产管理，确保管理层的有效运作、会计信息的准确性和经济活动的合法性，完善央企内部审计控制体系，增加央企审计责任，提高央企内部审计的重要性。首先，要完善央企内部审计机构体系，对央企各部门的工作进行监督和监控，将央企内部审计部门视为央企管理体系的重要部门。其次，制定严格的审计控制制度，对不同部门及人员的工作职责与工作内容进行明确划分，并根据自身管理特点制定适合央企发展的管理标准，确保内部审计结果和央企合法权益不受影响。最后，为了建立和完善央企的运行机制，审计工作必须最终得出结论，这也是对审计工作的有效回应。对此，应建立一个完善的监控系统，加大对央企审计部门、人力资源、财务和央企其他相关部门的审计力度，以确保审计结果公正准确。同时，需要建立有效的审计跟踪系统，以确保审计结果的有效实施和改进，促进审计的充分有效作用，并在央企的生产和经营管理中发挥控制和预防作用[4]。

结语

综上所述，内部审计在预防和控制央企合规风险方面发挥着重要作用。内部审计是央企内部控制管理中最具流动性和复杂性的部分，为了确保央企的健康和正常运营，并进一步提高央企的经济效益和市场竞争力，就必须加强内部审计的功能，不断完善审计方法，健全内部控制机制与预警机制，从而在整体上提升央企的合规风险防控能力，确保央企的合法合规运营，促进央企的更好发展。