加强风险管控的民营企业内部审计途径研究

文/倪琼（恒太商业管理集团有限公司）

近年来中国民企的发展可谓是方兴未艾，部分民企已经形成了特大型民营企业集团，甚至是跨国公司。民企集团中怎样有效监督所属企业的行政管理甚至是财务、产品运营状况，从而防止企业操作失误甚至是经济犯罪，已成为中国民营企业中不可或缺的重大任务。

内部审核主要提供了确认服务与咨询二大业务领域，确认服务主要涉及财务、产品运营绩效、法律遵循性等业务内容。不论是对国有政府机构、事业单位，还是对民企的发展与壮大都需要内部约束和监督的机制。内部管理，通过强化政府对民营企业的生产运营与资本运作、经营责任和对职业经理人的权力运用等方面的有效监管，以坚决防止企业不负责任、徇私舞弊、严重破坏企业财经纪律等各类犯罪行为。

一、民营企业发展现状

随着中国企业经营领域的发展变迁，人们的生活要求也有了巨大的改变，再加之全球市场的全球化竞争，许多公司在规范化和多元化经营上都受到了很大的阻碍，企业经营与管理也开始困难重重。

主要问题在于中国企业管理的粗放化和家族化，体系建立迟缓，内控制度不足，机制尚未健全，组建队伍比较困难，规范化和多元化的经营也缺少了更多的管理要素积累。随着公司营销策略的模拟式与投机式发展，使民营企业面临着更大的挑战和问题。唯有适应现代企业的资本、科技与管理以及多元化的经营机制，并建立合理完善的经营策略，才可以有长期良性的发展。

二、内部审计的重要性及必要性

（1）找准风险发生关键环节

内部审计尽管由独立机构承担具体任务，但它却有着很大的渗透率、参与度、规范化、真实性，一方面，从企业角度以民企的经营目标为基础进行内部审查，分析该目标的实施薄弱环节，筛选问题和起点，另一方面，从主要责任人、经营目标、合同、人力、固定资产等方面入手开展内部审查，使得民营企业的责任履行基本到位，经营目标获利水平较高，合约内容符合法律规定，人力调动充分，固定资产安全，同时找准了经营风险控制重点，为企业风险管理和质量控制指明了方向，提高了民企内部审计工作的实效性。

（2）助力民营企业规避法律风险

民企的对内审计工作将按照我国内部审计法及规定进行开展，并且在《国外对内审核专业技术实践框架》上将其界定为客观、独立性的咨询服务实践活动，在法规准则指导下为民企进行风险控制服务，使民企能够进一步完善组织架构，建立规范化的发展环境，进一步优化企业风险控制效率，进而助力于民企的守法运营。

（3）有效完善风险管控体系

风险控制应先针对风险进行辨识、预测，在此基础上采取相应措施实现预防风险目的，一般情形下，风险控制框架中没有内部的一席之地，市场参与者习惯从风险识别、预测、驾驭、控制方面入手预防风险。民企的内部审计融入其中，将从宏观、微观两大层面上为民企风险控制奠定基础，使问题研究具有纵深性和针对性，进而彰显内部审计的民企风险控制管理工作功能。

三、内部审计与风险管理的关系分析

（一）内部审计与风险管理目标一致

审计的主要目标，是提升公司风险防范水平、减少风险、提升运营绩效、达到公司保值增长的目的。审计通过收集有关资源消息，并对公司的内部环境加以研究，以确定并评价公司风险产生的可行性及其在该公司风险产生后可能造成的影响，并提供意见和建议。管理层在接受了内审机关的意见后，可以避免、转移风险，以便达到公司保值增长的目的。由公司风险管理的基本概念可以知道，公司风险管理目的是运用合理的技术手段和方式，来减少风险出现的概率和减少风险。而归根结底，公司管理的根本目的还是在于公司的保值增长，这和企业内部审计的宗旨是一样的。

（二）内部审计定义包含了风险管理

纵观整个国内审计历史，该定义也被一再修正。全球国内审核联合会（IAA）对国内审核的定义不断补充变化，每一次的修改都对国内审核的职能范围进行了扩展。在我国，2018年《审计署有关内部审计工作的规则》中对国内审计概念作出了延伸，把企业风险管理也加入了其定义之中，这对国内审计活动提出了全新的需求，也为企业管理作出了新贡献。

（三）内部审计是风险管理体系中的重要一环

经营的国际化和市场经济环境的复杂性，使管理者们意识到了经营风险管理工作的必要性，并把风险控制作为手段。而经营风险管理是一项全面、系统的管理工作，要求各个部门和公司全体人员的积极参与。这时，就要求一个独特的组织或机构进行风险控制。由于内部审计所存在的独立性特点，使它在向股东汇报时存在着优势[1]。所以，内部审计也必须包括在风险控制当中。

（四）风险管理的发展改善了内部审计的地位

为发挥在公司长期发展中产生的巨大影响并体现在公司中担当的重要角色，公司内部审计不断地朝最影响公司的领域推进。经营风险是客观存在的，而不是以人的意志力为转移。企业激烈竞争的环境使得企业管理者空前地重视企业风险管理，也为企业内部审核的长远发展创造了极好的机遇。将公司风险管理理念导入企业内部审计范畴的这一创举，再次确立了企业内部审计的战略地位，进一步加强了其在企业发展中的影响。所以，IAA一直以来都推动着内部审计师们向公司的经营风险管理范畴展开探讨，并把企业风险管理定义写入了企业内部审计概念之中[2]。

（五）两者在本质上互通互融

审计和风险管理工作虽然相互作用、共同促进发展，但在实质上，二者是相通互融的。所以仅谈其中一个性质是很片面的：审计是风险管理工作的重要组成部分，而风险管理工作则是按照内部审计定义的活动范畴开展活动。一方面，内部审计人员要参与风险管理工作的全过程，对风险管理机构所设定的合理性、风险制度、指标、程序等，对内部审计人员要定期审核和评估，在对出现风险的地方提供意见的同时保持事后追踪审核；另一方面，在风险管理工作过程中建立的、持续发展的风险控制方法可以促进公司的健康发展。风险管理的深入发展大大减少了内部审计人员不必要的工作时间，降低了公司生产成本，也减少了内部审计风险。

四、民营企业内部审计存在的问题

（一）对内部审计重要性认识不足

由于我国国内会计发展较晚，民企领导对内部审计的价值理解还处在初级阶段，与成熟民营企业之间尚有很大差距。民企领导对国内审计部门的关注度不足，认为国内审计无法直接带来经济效益，也不具有国家纪检委所具备的审计能力，只是把审计报告当成了事后审查的一个工具，并没有风险管理意识；有些管理者在心态上本来就厌恶对内审计，认为分散了自身职权；擅自精简内审人员，致使内审部门势单力薄，但却要承受一百多个企业的各项审计，审计工作无法深入，也难以充分发挥核心作用。

（二）独立性不强，影响审计质量

一方面，由于中国民营企业的多元化业务迅速成长，但审计机构仍定位为与其他机构同级的单位，且人手和时间并不相匹配，因此不能独立、深入地进行企业内部审计工作。另一方面，由于企业内部结构和管理体系的局限，被审计机构的有关工作人员并不配合内部审计工作，不能提供相关资料，隐藏对被审计责任人不利的事情，内部审计工作者也不得不从侧面获取证据，进而干扰了内审工作的正常进行。

（三）内部审计重心不突出，审计模式定位有偏差

目前民营企业的内部审计重点并不明显，审查人员往往只针对财务凭证，重点审查企业财务会计核算正确性、企业涉税风险等方面，而不能完全按照企业的实际业务流程核查舞弊；审计工作受到企业管理层及主管的意志制约，未能及时正确编制年度审计方案，与现代审计模式产生了很大偏离[3]。同时，由于对企业多元化行业不了解，无法根据企业业务流程展开深入审查，也无法获取充分的审计报告依据，提交的专项报告也没有可靠性。

五、民营企业内部审计规范化建设策略

（一）构建目的清晰的审计部门

因为民企的对内审核涵盖领域很广泛，基本涵盖了公司的全部行为，已经打破了传统会计管理方式和公司内部牵制制度的约束，从而需要形成目的清晰的审核职能体系。但对内审核职能倘若从一开端便做好了事无巨细，恐怕会忙于应对工程量大且构造繁杂的工作。所以，民企在发展中需要针对公司的实际状况，针对性地选择现阶段民企所面临的突出性重大问题，并针对当前市场的多样化发展趋势需要进行合理解决与完善，并着力突破关键点，进而规范公司其他领域。管理层根据公司自身的目的与偏好，建立了适用于本公司的会计组织体系，针对性地实施了各项内部审计工作，但同样公司管理层也需要清楚地定位公司的经济社会发展情况和公司的对内审核方针，以共同解决民营企业的经济成本并实现公司需求最优化[4]。

（二）赋予内部审计风险管控对象全面性

其一，加强实体经营风险控制的内部审计活动强度。包括对机器设备、工厂（基建）、材料、汽车等民营企业实体开展审核，这些时间状态、时点状态是内部重要，开展资本支出审核、负债构成审核、公司固定资产处理等业务审计，起到规避实体经营风险的目的[5]。其二，加大财务风险控制的内部审计工作强度。经营风险是阻滞民企良性营运的主要经营风险，须根据财政账务定期（非定时）予以审核，以保证财政账务资源的准确、全部、有效使用，开展回款周期审核、账期管理等内部审核活动，以客观反映民企的财务状况，并帮助其制定决策，积极开展投资活动，保证其资金流的充裕，以增强民企抗风险实力[6]。其三，增强经营规则与经营风险控制的内部审计工作强度。把民企运作规范、任务、经营策略、社会责任制度、管理体系等能够导致企业经营问题和产生经营风险的主要原因作为内部审核重点，并通过权责主体审计、预算执行审计、政策实施等审核，以矫正民企的审核偏差，并在此基础上控制经营风险，进而实现了利用内部审核强化企业经营风险控制目标。

（三）构建科学完善的内部审计制度

因为民企的国内审计机制并不是较多机制的影响和约束及机制的保障，所以在制度审计流程中一定要把国内审核机关的具体职能与权力罗列清楚，同时还要征求国家最高决策部门的同意。而民企在成长历程中，应该针对企业的特殊性能够正确认识公司规范化运营，并注重于体现国内审核机关的作用，形成科学完善的国内审计机制，并根据我国已出台的有关法律规定，严格规范企业的经营活动。所以，民企应当根据相应规章制度，设置自己的内部审计组织，同时充实审计队伍。明确了国内审计机制设置方式，并按照我国的有关法律规定设置国内审计机制。

由于我国的审计法制度经历了近年来的持续发展和完善，已经形成了以法律体系和审计法制度为中心各项法制趋向完备的法律体系，尽管经历了持续的发展，但在发展中也面临着各种问题，比如法规体系没有完善，操作性无法进一步增强，还没有建立健全的规章制度等。所以民营企业在日后发展过程中，还需要进一步按照业务实质情况和企业内部管理部门的规章制度，有效完善企业内部审计各项规章制度[7]。

（四）拓宽审计领域，体现价值增值服务

传统的业务审计也称为确认性服务，重点是通过分析评估公司的内部经营管理状况是否科学恰当，并通过揭露的问题暗示内部管理措施是否得当，为被审计单位提供咨询性服务，从而帮助公司提高内部经营管理水平。

组织的每一成员都面对着证明其增值服务的压力，传统的客户服务方法遭遇着考验。许多公司内审部门通过组织质量和技术过程的再造计划，并引入公司内部风险管理等新项目，进一步丰富了自身的服务。而当前公司的内部审计工作也已从事后审查逐步转变为事前审查，其功能也逐渐彰显由批判性转变为建设性。

六、结束语

在我国民营公司推行内部审核制度的同时，也使我们认识到，在我国的民营公司的治理中，审计制度对于提高公司的绩效具有重大意义。但随着经济发展的深入，民营企业发展也出现了一些问题，这些问题既受到了国内外经济形势的影响，也受到了经济管理的粗放和现代经济体制的不健全等因素的制约。建立健全的公司治理体系，营造有利的发展条件，以达到防范经营风险的目的。这已经是中国目前私营经济发展面临的一个重要课题。因此，对我国民营公司内审进行深入探讨，既要解决外部现实需求，又要充分认识其作用，以推动内审的理论与实务的全方位发展。

相关链接

内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。