探究国有企业内部审计与风险管控的思考

王文珊 水发产业发展（山东）集团有限公司

一、国有企业内部审计与风险管控的概述

目前，在我国大部分国有企业内部管理体系中风险管控工作是其中重要的一环，而内部审计工作是保障国有企业快速发展的基础。因此，国有企业应当进一步的加强内部审计与风险管控体系的完善，并根据企业内部的管理与实际经营情况加以完善，这样才能将内部审计工作更好地落到实处，从而将内部审计的优势发挥出来，这是发挥出国有企业制度与管理创新的主要发展方向，也是企业能够快速发展的根本所在。本文主要对部分国有企业内部审计与风险管控工作的实际开展情况进行深入的分析，并发现存在一些漏洞，总结出一些内部审计与风险管控相互结合的实施办法。

二、构建健全的国有企业内部经营风险管控体系的必要性

一是企业管理层面在建设审计风险管理体系过程中，需要坚持以企业未来经济发展规模为中心，由于给企业发展规模带来影响的原因主要体现在两个方面，外部环境与内部环境，所以，国有企业在构建风险管控体系过程中，就应该根据这两个因素，有针对性对企业未来发展规模实施相对应的测算，从而保障现阶段构建的风险管控体系，可以落实好之后企业生产经营活动中。另一方面，企业管理层面，在建设企业经营风险管控体系过程中，需要根据企业审计工作内容以及审计范围，来落实相关工作，随着国有企业资产重组、股权转让、股权收购并购、混改等业务日益频繁，审计部门在开展审计工作过程中遇到了很多的问题。

三、国有企业内部审计和内部控制存在的问题

（一）缺乏专业性内部审计与风险管控人才

目前，部分国有企业的管理层与广大员工对于风险管控的理解都有所不足，其风险管控意识也有待提高，很多国有企业的内部审计部门与风险管控部门并没有实现完全的独立，甚至有一些国有企业还存在让财务或行政工作人员兼任审计与风险管控岗位，这就使得企业内部严重缺少专业性强的审计与风险管控人才。由于长期得不到企业的重视，就导致内部审计与风险管控人才梯队的建设一直处于空白状态，并没有形成一套完整的人才培养体系，而这些专业性不强的审计人员大多不能发现企业存在哪些风险与漏洞，这就无法满足国有企业正常发展过程中对于内部审计与风险管控的需求，最终限制了国有企业发展空间，长此以往势必会造成一定的经营风险。而这也就要求国企应当加强对人才培养与引进的重视程度，全面的提升审计工作人员的专业水平，这样才能更好地发挥出内部审计的各项职能。

（二）缺少独立内部审计与风险管控部门

从大多数的国有企业内设部门的组成架构分析可以看出，部分国有企业并没有设置独立的内部审计与风险管控部门，而一部分国有企业虽然设置了这两个部门，但都只是有名而无实，与部门有关的工作职责都是由企业其他部门去完成的，这就导致了内部审计与风险管控工作并没有真正的落实下去，这也是因为没有独立的内部审计与风险管控部门所造成的，最终引发国有企业内部审计与风险管控工作开展相对混乱的情况发生。国企内审面对的是公司内部的人与事，独立性差，不够超脱，也是影响内部审计工作的主要原因，特别是在内部审计过程中发现的一些风险与问题，由于受到各种人为因素的影响而导致问题无法得到根本解决，使内部审计工作的实际开展情况一直停留在纸面上，无法真正地落实下去，最终引发了问题与隐患已经发现，但并没有从根源上解决的尴尬局面。正是以上这些因素的叠加，就导致了内部审计与风险管控工作一直处于企业管理的边缘地带，工作的开展一直处于没有标准可以依据，也没有相关的规范，这让内部审计与风险管控工作的优势并没有真正的发挥出来，而国有企业内部管理工作也就缺乏了相应的监督工作。因此，只有国有企业构建完全独立的内部审计与风险管控部门，才可以将这两方面工作真正的抓起来，使企业内部需要审计与风险管控的工作都能顺利地开展下去，并为深化国有企业改革作出应有的贡献。

（三）内部审计与风险管控方法创新能力相对不足

很多国有企业的内部审计与风险管控方法依旧采用最早的管理方法来去进行，而内部审计与风险管控两个部门的独立性不强也进一步的导致创新能力不足的情况发生，这就导致这两方面工作开展缺乏完善的组织架构与实施方案，在标准的制定上也并不统一，一直没有发挥出内部审计与风险管控工作的优越性与先进性。目前，在国有企业开展审计工作时，国企内部的监督部门并不能第一时间对审计工作开展的效果进行监管与反馈，从而导致整个办事流程的部分缺失，正是这些问题的存在阻碍了国有企业正常的发展。

四、国有企业内部审计与风险管控分析

（一）培养专业内部审计与风险管控专业人才

通过对部分国有企业内部审计与风险管控工作的开展情况进行调查之后发现，部分国企管理层对于内控及风险管控工作重视程度相对不高，这就需要国企管理层提高对审计与风险管控工作的重视程度，并结合企业实际发展情况进行针对性的调整。首先，国企应当对现有的内部审计人员进行培训，并针对企业内部审计之中发现的不足进行专业性的强化工作，在企业进行招聘工作时，应当通过引入专业审计人才的方式来完成人才搭建工作，还要通过内部会议及培训等方式，构建一套完善的审计与风险管控文化。审计与风险管控风气的形成，需要所有国企管理层与广大员工共同努力，在这其中，管理层应当起到带头作用，这样才能使国企员工形成这种文化，并始终保持着一种风险管控意识，进而提升整个国企内部审计与风险管控工作效果。国有企业应当针对一些极易造成风险的工作进行重点排查，要养成一个良好的日常风险防范意识，这样才能及时的发现可能存在风险的问题，从而提升国企内部风险管控水平。其次就是国企应当采用更多的方式来去培养专业的内部审计与风险管理的人才，这样才可以打造出一支专业技能过硬的审计与风险管控团队。针对部分国有企业会出现让财务工作人员或者是行政工作人员兼任企业内部审计岗位的现象，通过对这部分企业的实际审计调查情况发现，并不能节省多少人力、物力及财力，相反会造成内部审计与风险管控工作流于形式的现象产生。因此，企业的管理层应当改变这种情况，在进行财务预算时，就应当让内部审计人员参与到工作之中，并在各项财务支出工作中增加审计人员的参与程度，确保各项资金都能落在实处。此外，还可以通过邀请专业的审计人员来到国企对所有从事审计及风险管控工作的员工进行定期培训，这样可以让他们始终拥有最新的审计与风险管控方面的技能，条件允许下，还可以安排部分审计人员定期去其他企业交流学习审计方面的经验，总之，只有加大对内部审计工作部门的投入，才可以有效地帮助企业做好风险防控工作，最终使企业节省大量的财务支出，使国有企业更加快速的发展。最后，国有企业应当将工作的重点放在审计与风险管控制度及体系的构建上面来，这样才能让更多的员工都具有非常好的风险管控意识，并在国企内部形成一种风险管控风气。而国企在进行内部控制工作时，应当需要结合企业的实际经营情况与国家及行业的政策来开展针对性的工作，还要结合社会与经济发展的大环境因素来进行全面的考量，并在风险管控工作与经济效益的汇报两个方面做到一个平衡，这样就能让国企依法依规的正常发展，还能将各种风险因素控制在一个合理的水平范围之内，从而保障国企能够快速地发展。国企在进行内控工作时，需要根据自身的实际发展情况及管理文化来去相互结合，这样才能将风险管控风气的营造与企业文化融为一体，这样才能形成一套完整的风险管控体系，从而使企业财务及风险管控工作都能得到长久的发展。

（二）设立独立的内部审计与风险管控部门

通过对部分国有企业内部审计与风险管控部门设置的调查发现，绝大部分国有企业并没有将内部审计与风险管控工作单独成立独立的部门，只有极少部分的国有企业才设置了单独的内部管控与风险管控部门，但单独设立内部审计部门的国有企业却是少有的。因此，国有企业部门的设置应当向独立审计部门方向倾斜，这样才能在企业内部形成一个完善的审计与风险管控体系。国有企业首先就要对现有的审计岗位进行优化及调整，改变以往的审计岗位与其他部门合署办公的情况，这样才能凸显出审计工作的独立性，这也是优化企业内部审计工作的基础，并且要根据企业的经营规模来安排审计部门的人员岗位，还要避免以往的兼职情况出现，以及从事审计工作的人员借调到其他部门，从事审计工作的员工也应当有这样的意识，始终做好审计工作。其次就是国有企业在进行内部审计及风险管控工作过程中，应当始终铭记自身的岗位职责及工作内容，严格按照相关的规章制度来去完成自身的本职工作，但是，也不能仅仅局限于企业的财务层面，这就要求国企内部审计部门应当对本身的工作计划与内容进行详细的制定，定期的制定一段时间内的工作目标，还要将这些目标进行细化，不能只定一个宽泛的目标，应严格的制定本部门的工作范围。国企内部审计部门在进行审计工作时，要跳出财务收支体系的范畴，更多从风险角度做出评估，注重风险导向审计，如开展：内部控制审计与风险管理审计、绩效审计、经济责任审计、重要决策跟踪审计等等。充分发挥风险免疫系统作用，发现问题或者风险苗头，及时制定文件完善制度，建立健全单位规章，做风险防控的防火墙，发挥好啄木鸟精神。最后，国有企业应当始终根据内部对于审计工作的需求来去调整审计部门的人员及管理架构，这样可以让审计工作更加灵活的开展。与此同时，为了进一步的提升国有企业的抗风险能力，国企管理层也应当根据企业的实际审计需求，加大对信息化办公产品的应用，提升其自身的审计效率，并对企业的各项数据进行全方位的审计排查工作，进而发现更多的风险源头及漏洞，从而打造一套完整的审计与风险管控体系。

（三）优化内部审计与风险管控监督管理机制

目前，国内很多国有企业都存在着一些审计与风险管控方法上的不足，对内部审计与风险管控方法的创新与优化工作重视程度相对不足的情况发生。这就需要国有企业根据自身管理与发展情况，制定一套统一的实行标准，并在全面落实中发现其中存在的不足，针对这些问题在做针对性的调整与优化，这样才能建立起常态化内部审计与风险管控工作体系。首先，国有企业应当建立健全内部审计、风险管控与监督体系，针对目前企业普遍存在的内控管理风险，例如发展战略风险、投资管理风险、资金管理风险、应收账管理风险以及质量管理风险等等，加强及风险控制与防范，收集风险管理的初步信息、对发现的问题进行风险评估、针对风险评估结果制订风险管理策略、监督和检查各项风险管控工作的实施情况、做针对性的调整与优化，进而形成风险管控工作的闭环。另外，对现有的内部审计与风险管控机制进行优化与创新，应当充分利用现代化信息技术来对各种事项与信息进行风险排查工作，主要是利用大数据分析技术来对企业各方面信息进行筛查，这样可以更好的发现哪个环节可能存在风险，并在不断地筛查中总结出相关的经验。其次，国企应当对内部所有与审计有关的工作列入内部审计部门的工作范围之中，针对内部审计部门的工作开展效果，制定相关的绩效考核标准，对审计人员引入激励机制。最后，国企应当将内部审计方法与流程进行全面的革新，并根据外部环境的变化而做针对性的调整，这样才能凸显出国有企业审计工作方式与流程的先进性。例如，国企对一些可以开放的数据和社会上的审计机构进行合作，并让这些审计机构起到监督的作用，并在合作的过程中借鉴社会审计机构的审计方式，以此来进一步地完善国企内部审计工作流程与方式。

五、结语

综上所述，在我国社会与经济不断发展的背景下，市场经济也迎来了巨大的变化，国有企业更要抓住这次机遇，来对企业内部审计与风险管控工作进行优化及创新，全面地查找企业内部可能存在的风险与漏洞。国有企业管理层应当重新搭建内部审计与风险管控的组织架构，并根据企业实际发展情况制定出相应的标准与规定，这样才能有效地提升国有企业的风险管控质量与水平，确保国企财务健康的发展，最终为深化国有企业改革探索出一条新的实施路径。