风险管理视角下对YZJ药业集团内部审计的研究

【摘 要】 如今随着经济市场快速的发展，企业面临竞争力越来越大，同时市场对企业的需求不单单是需要好的产品，而且需要的是完善内部管理。2002年纽交做出了这样的规定：企业想要上市，则必须要提供内部审计报表，此规定引起了国内企业对内部审计的极大重视。企业经营过程中存在很多因素影响内部审计在风险管理运用，极大的降低了风险管理的效果。怎样推动风险管理视角下的内部审计的高效运行，以便增加企业的价值，是实务界和理论界一直关注的一个话题。笔者以YZJ药业集团为例，首先阐述了YZJ医药集团的风险管理及内部审计的现状，探究风险管理视角下YZJ药业集团内部审计存在的问题，主要有：审计人员缺乏独立性、制度的不完善、缺乏后续审计监督等问题，其次从集团层面和业务层面提出建议方案，帮助解决内部审计存在的问题。最后希望风险管理视角下对YZJ药业集团的研究能对同行业的企业的内部审计提供借鉴。

【关键词】 风险管理 内部审计 YZJ药业集团

1. YZJ药业集团基本概况

YZJ药业集团成立于1971年，是我国创新型企业。集团总部坐落于江苏省泰州市，目前有员工16000余人，旗下有20多家成员公司分布泰州、北京、上海、南京、广州、成都、苏州、常州等地;营销网络覆盖除台湾以外的全国各省、市、自治区。集团践行“高质 惠民 创新 至善”的核心价值观，致力向社会提供优质高效的药品和健康服务。据工信部发布的行业排名。 2019年YZJ药业集团以品牌价值428.69亿元的优异成绩再次夺得中国品牌价值榜医药健康板块品品牌价值第一。

2. YZJ药业集团风险管理与内部审计现状分析

2.1 YZJ药业集团风险管理现状

从 2016 年集团公司年度会议报告中得以获知，YZJ药业集团开始重视企业的财务会计与车间的安全生产。作为一家民族医药企业，重视品牌、重视产品，都源于重视安全生产责任，且 YZJ 药业集团借助集团公司的平台优势归拢资金，把握原产地地道药材，在各个地区设立子公司，重视 QC、QA的工作，参加每年的国家质量奖的评选，这些举措为风险管理和安全生产这两大风险工作的开展具有良好的现实指导意义。

作为药业行业，YZJ 药业集团对安全生产风险的控制更加重视，每周召开安全生产小组会议，对相关人员制定安全生产的规则并进行集中培训，同时集团内部还设有关键生产岗位的人员轮休制定、安全规则的考察制度、安全生产的奖罚制度，各区域的安全生产责任由各公司领导进行包保，生产业务系统的安全生产责任由该系统部门包保。集团公司制定健全的安全生产管理制度，在进行内审工作时可以直接对接相应的安全生产风险责任人，降低了沟通成本，提高的工作效率，这样的制度也极大程度上减少了安全生产的风险，实现了内审的增值。

2.2 YZJ药业集团内部审计现状

YZJ药业集团中，对于内部审计核心项目，由董事长为委任的总经理专门进行负责，若在审计工作中存在重大事项和问题，则要直接上报给董事长。审计经理是审计部门的负责人，同时在审计经理下层，设置有2位组长，2位组长领导12位审计专员。通常在年初由总经理对常规审计所上报的内容进行审批，具体审计的项目、时间节点、重大事项等。对于内审的事务性工作，出具内部审计意见书。可是，由于 YZJ 药业集团在全国各地的分子公司数量较多，管理层对内部审计的重要性没有形成非常准确的认识，尽管对审计工作的流程实施了优化，但是在现实中所取得的效果却微乎其微，被审计单位对审计部门的工作也没有做到完全配合，审计职能与事务相冲突，审计流程设计不合理等，难以保证审计报告的质量。

2.3风险管理视角下YZJ药业集团内部审计工作流程

YZJ药业集团内审部门始终都是根据相应的风险管理流程开展工作的，在很大程度上移除了一些风险。针对不同的审计项目，不仅有日常事务性的安排也有特殊的安排，具体来说，制定风险管理视角下内部审计工作流程为：

（1）掌握相关信息。对于项目的审计，首先掌握相关信息，做到了解其运作流程。主要是对 YZJ 药业集团制定的战略进行分析，对战略在实施过程中所涉及的风险事项进行判断和确认，深入到风险的关键领域中找到风险的源头。

（2）制定风险管理审计计划。YZJ药业集团中，内部审计工作主要执行部门就是内部审计科，在具体开展工作时会内部审计科会划分若干个审计工作小组，每个小组 3-5 人，并且其中至少包括1个负责人。审计计划中对风险控制的关键环节给予重点把握，对控制测试与实质性测试进行合理选择，将全部的内容进行汇总，并上报给上级领导进行审批，待审批完成后再进行具体的安排和落實。

（3）风险识别、分析与评价。当处于风险识别阶段时，内部审计人员要对风险识别表进行均回收并进行分类归档，同时对项目组成员进行安排，通过有效的沟通到不同的职能部门进行现场调查，运用审计的方法进行查看，第一时间记录下审计结果，保证记录的真实性与完整性，从而对此项目进行相应的检查。

YZJ 药业集团在实施风险评估的过程中，必须要充分考虑到多种方法相结合。运用现场调查法的过程中，要对相关审计人员进行安排，使一线岗位进行轮岗，目的就是为了能够使审计人员深入了解岗位职责与岗位工作的内容，能够从中得到一手的资料，使相关数据能够更加客观准确。

对于风险进行分析时，借鉴医药企业的风险在分类与评价方面所取得的经验，同时对各类风险事件进行分析与总结，然后将相关结论汇总。对此，所涉及的风险共有六类 ：策略风险、运营风险、财务风险、不可抗力、社会风险及政策风险。

（4）评估风险管理能力。YZJ药业集团在对相关活动进行评估的过程中，需要注重时效性的原则，同时还要兼顾效益方面的问题，在控制方面不但要从整体入手，更要注重其中的细节，使二者有效结合使得对各类风险都能够有效的识别和判断。

（5）出具风险管理审计报告。针对上述全部风险信息实施内部审计后，各审计小组要将审计中搜集与调查得到的证据、资料、信息等进行汇总，并编制风险管理内部审计报告初稿，然后将其交由负责人进行审批，最后由董事长签字，进而得到风险管理审计报告。

3.风险管理视角下YZJ内部审计存在的主要问题

3.1 风险导向内部审计规章制度不完善

我国目前的风险导向内部审计有关的规章制度仍存在很多不足之处，对规章制度正面作用的发挥起到了很大阻碍：

其一，没有给予风险导向内部审计以确切的法律地位。截止到现在，《审计法》和《公司法》等重要法律中对于风险导向内部审计都没有给予其明确的地位和职能的解释，因此可以看出风险导向内部审计地位低。

其二，风险导向内部审计尚完善准则建设。内部开展以审计准则作为直接指导，而眼下的内部审计准则尽管从根本上符合风险导向的基本原则，实务环节中的具体工作却仍有很多不足，在可行性和可操作性方面缺乏力度。

3.2 内部审计职能定位不清晰

我国目前多数企业随着内审地位的提升，其他部门地位也相应有所下降。由此这些企业的职能部门往往以戒备心理看待内部审计部门，要使自身利益和地位得到保护，对内审工作造成诸多阻碍，实际工作也不予配合内部审计的开展，使得内部审计的工作难以得到顺利实施。

3.3 内部审计人员专业素质有待提高

在企业的内部审计活动中，内部审计人员的综合素质有着极为重要的作用，风险导向内部审计的高标准，一定要匹配具有较高综合素质的内部审计专业人才。 YZJ药业集团中，内部审计部门现有专门内部审计人员 12 人（还有 2 名负责人），YZJ 药业集团内审人员的专业集中在财务会计专业，共计9人，而其他法律、建筑工程和经济管理专业各有 1 人，缺乏专业的审计人才，也缺乏专业技术和风险管理方面的人才，如此的人才配置仅仅对传统审计模式而言也是较为勉强。

3.风险管理视角的 YZJ药业集团内部审计对策分析

3.1 集团层面对策

3.1.1 完善风险导向内部审计的规章制度。对于现阶段风险导向内部审计规章制度不健全的问题得以迎刃而解，就势必要做好以下几点：第一，要从法律层面，将风险导向内部审计在企业中的地位和职能确立下来，以便使企业对风险导向内部审计的重视度实现大幅提升，为内部审计以风险为导向开展工作奠定良好的基础。第二，从内部审计准则和实务指南角度来说，要对内部审计工作的流程进行规范，将风险导向内部审计的流程和方法确立下来，以便确保内部审计工作开展的顺利性与高效性，让企业在开展风险导向内部审计实践工作中能够有依据可循。

3.1.2 增强内部审计机构独立性。从YZJ药业集团内部审计存在的问题独立性之一，因此集团应该强化内部审计的独立性，主要有以下几点好处：一是能够拓展内部审计的范围，使审计成效实现大幅提升;二是能够有效提升集团抗风险能力，进而降低风险事件的发生率。

3.1.3 贯彻内部审计风险管理理念。集团总部要将员工培训作为企业的一项战略来抓，同时，理念的转变也同样依赖于内部审计部门躬行实践。对于审计工作者来说，应该不断贯彻风险管理理念，而这一理念要想得到有效的观察，就势必要做好以下几点：第一，要从集团层面，强化内部审计工作与风险管理的融合;第二，应从内部审计机构的角度，对集团内部审计宣传工作进行开展并强化意识，让集团的其他部门及人员接受并认同内审工作，促使每个风险管理部门均具有风险管理的意识，每一个风险管理岗位人员具有风险管理的理念，形成一个良性的闭环，打造企业自身的风险管理文化，增强企业的竞争力。

3.2 內部审计机构层面对策

3.2.1 拓宽内部审计范围。YZJ药业集团应不断拓展审计范围，不仅要对各项财务指标开展审计，还要对经济效益和经济责任开展审计，同时，还可以依据医药产业自身的特点为依据，有倾斜性的甄选审计要点，但是不能只对集团财务报表进行审计。审计部门要灵活运用审计方法，着重考量怎样找到审计效率和成效之间的平衡点，在尽量降低审计成本的基础上，最大幅度的提升审计成效。

从制度层面，将 YZJ 药业集团内部审计机构的审计目标、范围、流程、时间等内容确立下来，尽可能的将内审人员的工作积极性和主观能动性调动起来，让管理者的所有风险决策都有章可循，各个风险事件的处理都有相应的程序，各个风险控制点都有相应的规范与管控方式。因为业务部门给予了极大的支持与配合，同时审计的范围得到前所未有的扩展。因此，要把风险管理视角下内审工作溶入到各个业务中去，从而获得更多有价值的审计证据。

3.2.2 提升内部审计人员的素质。以风险为着眼点，要求内审人员一方面要掌握财务审计的相关知识，另一方面要拥有风险管理、市场等方面的经验和技能，鉴于此，要从加强内部审计人员的专业培训并定期考核，促进内部审计人员职业化，以此来提升内部审计人员的素质。

3.2.3 完善后续审计监督体系。充分利用内审成果对YZJ药业集团风险预防和管控的强化有很好的作用。为了不让该集团的内部审计工作陷入形式化的泥潭，应创建兼实用性于完善性相结合的后续审计监督体系。后续审计主要对前期审计工作中，对发现的的集团及其子公司内控流程中的问题和缺陷进行梳理并优化，对问题严重风险重大的相关部门进行评估，同时，风险责任机构要以挖掘出的风险问题为基础，寻根溯源，找到原因，并有针对性的制定可行性的措施。对于改进意见的落实，要落实到具体的责任人，并安排专人对改进进的结果进行监督和后续调查，对改进的成效进行评估，创建一体化、系统化的后续审计监督体系，进而对风险进行全方位的管控。

【参考文献】

[1] 刘丽花. 浅析企业内部审计存在的风险及预防措施[J]. 财会学习. 2017（06）

[2] 程龙. 企业内部审计风险的管理与防范分析[J]. 财会学习. 2017（06）

[3] 薛艳，李悦. 煤炭企业环境内部审计问题研究[J]. 煤炭经济研究. 2017（01）

[4] 韩海青. 新常态下内部审计防范企业风险研究[J]. 煤炭经济研究. 2016（12）

[5] 李生强. 企业内部审计风险及其防范措施研究[J]. 财经界（学术版）. 2017（02）

[6] 李玮琳. 国有企业内部审计转型问题研究[J]. 财经界（学术版）. 2017（01）

[7] 乔瑞红，邢雅楠. 新常态下企业内部审计转型思考[J]. 财会通讯. 2016（31）

[8] 王剑标. 论如何利用内部审计加强国企风险管理[J]. 现代国企研究. 2016（20）

[9] 陈德奎. 新形势下企业内部审计转型与创新的思考[J]. 交通财会. 2016（08）

[10] 刘露，Majid Ghorbani，郭海. 转型背景下国有企业的多元化动机研究——以河南义煤集团为例[J]. 管理案例研究与评论. 2016（02）

作者简介：蔡依琳（1995年-）女，汉，籍贯：甘肃天水，单位：兰州财经大学，专业：审计硕士，研究方向：内部审计