企业风险导向内部审计问题及对策研究

【摘 要】 在世界经济、技术高速发展的今天，企业为了适应瞬息万变的市场，在激烈的竞争中生存发展，就必须要重视对风险的预测和管控，故企业应把内部审计重点放在风险导向上。本文选取中国东南部发展潜力最为强劲的家电零售企业之一的东莞市时尚电器有限公司作为案例分析，通过对其风险导向内部审计的现状和其存在问题的分析，尝试提出相应的解决对策，以期对风险导向内部审计在企业中的应用提供一些可供参考的意见。

【关键词】 风险导向 内部审计 家电零售

一、引言

近十几年，信息技术的迅猛发展，经济全球化的进程逐渐加快，这对于中国企业来说，既是一种机遇，也是一种挑战。作为新兴技术的代表，家电行业规模呈指数扩张。市场经济瞬息万变，要想在如此复杂的环境中谋求生存并且实现发展，企业必须要有长远的战略目光。在这种背景下，风险导向的内部审计的应用便成为了当务之急。

风险导向型内部审计在中国已经存在了很长一段时间，但是实际应用却存在很多问题。本文选取了中国国产家电零售业的佼佼者东莞市时尚电器有限公司（下称东莞时尚电器）作为研究对象，分析了风险导向内部审计在企业内应用的现状及存在的问题，并试图对这些问题试提出解决对策，希望对其他企业或行业的风险导向内部审计的应用提供可供参考的意见和建议。

二、东莞市时尚电器风险导向内部审计现状

（一）公司概况

东莞市时尚电器有限公司成立于1987年，经营范围包括家电、数码、通信等消费类电子产品及家居类商品，其准确的市场定位和颇具人性化与亲和力的销售模式使得其牢牢占据东莞家电零售的半壁江山，进而跻身全国区域性家电零售业的前十强。人才培养方面，2007年东莞时尚电器引进了香港的专业人才开发技术，组建了自己的人才开发中心，形成了一套具有企业特色的经营管理体系。在先进的管理体系和以消费者需求为中心的经营理念指导下，东莞时尚电器一直保持着稳健的发展势头，并且持续开拓更宽广的经营领域，致力于成为华南地区顾客最认可、服务最卓越、员工最满意、管理最出色、效益最好的家电零售企业。

（二）公司内部审计现状

1、内审部门的职责定位与主要工作内容

东莞时尚的电器的内部管理规范中对内部审计的工作范围作出了界定：绩效审计、合规性审计、责任审计和法务风险管理。其内部审计的具体工作内容包括两个方面：审计管理业务方面包括年度审计业务计划、常规审计、专项审计、绩效审计、人力资源管理审计；防损业务方面主要以专项调查为主。

2、内部审计操作流程与方法

按照《中国内部审计准则》的规范与要求，东莞市时尚电器公司的内部审计拥有一套完整的主干审计流程，包括审计准备、实施、报告，到后续审计和审计归档。对于每个子阶段，公司也制定了详细的流程要求，如准备阶段先是提出审计要求，包括年度审计计划、根据企业战略目标而设立的审计项目目标等，再进行前期调查；实施阶段首先立项，然后编制计划、发放审计通知书，在实施具体审计计划；报告阶段先进行初稿的沟通，确认无误后出具报告；进行后续的沟通确保计划得到执行；最后对审计资料进行归档。总体而言，公司内部审计流程完整规范，内容详细，有较强的可操作性和实用性。

三、东莞市时尚电器风险导向内部审计的现存问题分析

1、企业内部审计缺乏组织内部支持并且职能单一

东莞市时尚电器内部审计应用相对较晚，公司虽然拥有相对独立的内审部门，但其工作效果并不尽如人意。这主要是因为家电零售业竞争激烈，公司的重心还是放在快速攫取利润上，其内审部门的主要工作重心也随之放在财务收支的防错防弊和财务报表的事后审计上，这就造成了企业对运营过程的把控和風险测评的参与程度较低。

2、审计工作的独立性不强

东莞市时尚电器的内部组织结构为董事长下设平级的总经理和执行董事，内审部门与其它业务部门平行，由上级企业财务板块主管执行董事直接领导。由于内审部门不属于企业最高管理层，其权威性和独立性会受到一定程度上的影响，进而可能导致无法有效保证风险导向内部审计的顺利开展。审计机构缺乏独立性和权威性，难以开展全面有效的审计业务，无法全过程、多层次地监督企业整体经营活动的进行，更是无力兼顾风险把控工作的开展。

3、公司信息化建设多有滞后，导致审计方法落后

风险导向内部审计的开展需要企业的信息化建设作为基础。然而公司由于自身规模的限制，其内部审计还停留在人工审计阶段，尚未采用审计程序软件或适应企业自身发展的信息技术手段，导致审计的效率和质量不高。由于风险导向内部审计需要丰富的信息数据库资源，这些资源需要面向不同审计对象、不同业务领域，但当前企业的信息资料储存量较少且原始数据的积累量有限，这种数据资料的不足同信息技术手段的滞后便在很大程度上影响了对企业风险的分析和判断。

四、完善东莞市时尚电器有限公司企业风险导向内部审计的建议

（一）树立风险管理意识

由于各类风险的存在，同时也为了顺利达成战略和经营目标，东莞市时尚电器有限公司应当在对风险进行清晰的识别之后对风险进行积极的控制和管理，树立清晰完整的风险管理意识，针对不同方面和不同强度的风险问题有效率地开展应对。

针对外部环境所引发的风险，企业可以通过提升自身市场化运作的规范标准、强调本土化服务特色与境外竞争对手开展竞争，充分利用自身的地缘优势与文化优势降低由于竞争而带来的市场份额下降的风险。

当面对内部管理问题所引发的风险时，可以通过改善工作环境和工作条件、加强对员工的技术培训、规范操作方法等措施，来有效提升员工的工作效率。

（二）推动风险导向内部控制与内部审计

1、转变内部审计观念，充分发挥内部审计在风险管理中的作用

随着我国现代公司制企业的迅速兴起，内部审计的职能应当将重心由早期的强化控制、提高控制效率和效果转变为规避风险、转移风险和控制风险等方面。与此同时，内部审计部门自身也应当尽快更新观念，将自己的角色从财务审核的专项工具转换到风险控制与管理方面，既要能保证在报告结果时独立，在确定审计范围、实施审计程序、报告审计结果时不受干扰，同时还要确保加强与企业内其他部门的配合和沟通，有效地进行风险管理工作，提高企业整体运营与管理的效率和效果。

2、构建公司风险管理框架和健全内部控制体系

在树立了清晰的风险管理意识基础上，公司应当建立包括公司治理领域和内部控制环节风险在内的风险管理框架，同时制定适合本企业的风险导向内部审计规范，指导审计人员开展必要的审计工作。内部审计部门应根据公司实际情形，制定具体审计程序选择适当的审计方法，同时研究适合本公司的风险导向审计技术方法，推动风险导向内部审计在公司的深入发展。另一方面，公司应当划分清楚每各个部门的职责，使管理者和监督者各司其职、有效制衡，保证企业内部控制制度的有效实施，并完善内部控制的设计、运行、评价、监督等环节。同时，建立内部控制检查考核和评价机制，促使企业内部控制工作真正落到实处，只有这样才能不断提高企业会计信息质量，推动风险导向审计的运用。

（三）加强信息技术的应用和信息库的建设

对于公司外部相关信息，平时需要注意收集，要对所处行业的市场供求与竞争状况、生产经营的季节性与周期性、行业的关键指标与统计数据等情况有充分了解；对于公司内部的信息，需要建立起多种信息系统，例如生产经营数据系统、会计系统、法律法规系统、市场信息系统以及内部审计系统，吧这些系统有机地联系在一起，可以帮助内审人员充分、有效获得各方面的信息，为确定所审报表中项目数据的合理性提供依据，促进风险导向审计的运用和实施。风险导向内部审计是现代企业风险管理的重要组成部分，是对风险管理部门和其他相关部门所进行的风险管理的监督和改善，具有其他监督手段无法替代的作用。

五、结论

本文以东莞市时尚电器有限公司为例，分析了其风险导向内部审计现状，发现其在实际应用方面还存在着许多问题，案例公司虽不能代表中国所有行业企业，但也在一定程度上揭示了风险导向内部审计在中国企业实际应用中不成熟的问题。虽然风险导向内部审计的思想概念在中国已经被提出多年，但是实际上还停留在一个较低的水平，在风险管理意识、组织结构、信息化建设以及人员结构和素质等方面存在的问题还亟待解决。

作者简介： 程曦（1994—），女，湖北黄冈人，湖北经济学院，硕士研究生，研究方向：CPA