基于风险导向的上市公司内部审计探究——以A公司为例

赵云冬

（昆明船舶设备研究试验中心，云南 昆明 650051）

一、引言

在全球新冠肺炎疫情影响及国际贸易竞争激烈背景下，企业在市场发展中要站稳脚跟十分不易。面对现阶段的国内外形势，风险管理在公司治理中的地位和关注度得到了显著提升。以风险为导向和核心的内部审计，已成为上市公司健康发展的保护伞。目前，大多数上市公司正逐步完善内部审计，对以风险为导向的内部审计重视和关注越来越高。但也仍有部分上市公司的内部审计还不完善，内部审计部门独立性缺失，在实际运行中以风险为导向的内部审计尚没有发挥作用。为了促进公司的长远、稳健发展，公司需要提高自身识别和应对风险的能力，建立和完善自身的风险管理体系。本文按照“提出问题-分析问题-解决问题”的研究思路，对上市公司风险导向内部审计进行研究。通过查阅文献资料，结合相关理论进行分析。

二、风险导向内部审计概述

（一）风险导向内部审计的含义

风险导向内部审计也称为风险管理审计，是指内部审计人员自始至终都在关注风险，对存在的风险进行全面分析，并以风险为中心提出改进建议和措施，帮助企业应对风险，促进公司实现经营目标。风险导向内部审计是以风险为核心，在全面了解公司经营活动之后，对可能存在的风险进行识别和研究，综合评价公司经营所处的环境和面临的风险。

（二）风险导向内部审计流程

1.审计准备阶段

要充分了解公司业务流程和风险管理情况并确定审计目标，识别风险并对其评估，将重要的风险视为审计的重点对象，从而确定审计项目，编制内部审计方案和项目审计书，对审计项目的审计程序及其时间等做出详细安排，优先安排审计重点。

2.审计实施阶段

明确公司风险管理机制是否健全，是否建立风险管理评价标准，需要测试和评价被识别出的风险。对于不可预见的风险，内部审计要进一步探究，评估并确定相应的应对策略。需要对风险再评估并修改审计计划，进行实质性测试，同时提出风险管理的建议，初步完善已完成的内部审计工作底稿，对工作底稿进行编制和审核。

3.审计报告阶段

风险评估工作建立后，审计人员应整理和描述审计发现，制定相关的审计程序，根据初步的审计内控制度，出具如实的审计报告，根据已查明的事实，对审计结论进行合理分析和正确总结，同时提出相应的审计建议和科学合理的改善方案，积极沟通好审计结果，并撰写审计报告。

4.后续审计阶段

审计报告完成后，内部审计人员要分析审计报告中的审计结果并提出相应的审计建议，将工作重心放在可能发生的潜在风险上，同时不断进行审计跟踪，对于重大的审计发现，需要跟踪相关部门或相关环节是否予以纠正，进一步开展审计研究。

（三）风险导向内部审计的必要性

以风险为导向和核心的内部审计，具有捕捉风险信息的能力，并且强于企业其他部门和外部审计，能协助企业进行风险管理和完善企业风险管理体系，确定企业经营目标和战略目标，分析和预防会对目标产生影响的风险，从而提出改进建议。同时，内部审计提出的审计意见具有针对性，能抓住主要问题，并能有效应对企业存在的风险，使其成为促进公司发展的重要环节。

三、风险导向内部审计在上市公司应用中存在的问题及原因分析

（一）上市公司风险导向内部审计应用存在的问题

1.内部审计部门独立性缺失

内部审计部门的设置是为了对经营活动和管理人员进行监督和管控，该部门也能对风险进行系统且规范的管理、控制，进而提高防范风险的能力。但不少公司还没有真正发挥出内部审计部门的作用，有的公司虽设立了审计部门，但缺少独立性；有的公司至今还没有建立独立的审计部门；有的公司虽然设立了审计部门，但只是虚设，流于形式；有的公司尽管设立了审计部门，却又将其与其他部门合并。以上都是内部审计部门独立性缺失的表现。

独立性是内部审计的最本质特性，是实现其目标、履行其职能的必要保证。缺少了这个必要的保证，内部审计部门的职能，例如内部监督、风险的发现、识别和管控就难以履行，更谈不上审计工作的高效开展，客观、公正审计结果的获得，以及内部审计目标的实现。

2.风险管理制度不健全

风险管理是指通过人们的主动行为，对风险进行认识、控制和处理的一种管理方式。目前，部分上市公司尚未在实际工作中建立风险管理制度，没有认识到风险管理制度对公司发展的重要性。在这种情况下，控制风险常被忽视，公司难以安全运行，经营目标自然也难以实现。

3.内部审计全覆盖落实不到位

公司内部审计覆盖率低，内部审计部门落实不到位，审计实施困难，得不到高度重视，导致公司发展存在安全隐患。就目前来说，要实现公司内部审计全覆盖还任重道远，因其涉及面广、面临的问题也较为复杂多样。内部审计是对公司和企业的行为进行全面的审计监督，公司的内部审计监督如果未能触及相关人员，也不能覆盖所有部门，审计力度就会弱化，深化审计内容和监督作用就得不到发挥。当前，实现内部审计全覆盖仍面临着较大挑战。

（二）上市公司存在问题的原因分析

1.内部审计机构独立性较差

目前，内部审计的地位在不断提升，很多公司已经意识到稳步发展离不开内部审计，但是，部分公司仍存在内部审计部门职位、职责、部门不分等现象。内部审计机构独立性缺失，内部审计人员的权限受到限制，独立的审计工作难以开展，审计过程中遇到的问题难以客观评价，风险问题得不到重视等。

2.公司风险意识淡薄

对一个公司来说，风险不仅是财务部和保险部门需担心的事，而是公司内部人员都应重视，特别是高层。目前，部分公司存在对风险不够重视问题，认为识别和预防风险不属于自己的职责，应该由专门的部门去管，风险意识缺乏，没有积极地开展风险管理工作。公司内部审计人员主要也只关注财务报告中，是否存在重大错报等风险，没有考虑到某些行为决策，会对企业未来发展产生不利影响，只能被动地面对风险。

3.内部审计对象日益复杂、多元化

内部审计的对象随着经济社会的发展和内部审计制度的完善在不断变化，在企业生产和公司经营过程中，注重科技创新，很多新技术得到大力推广，内部审计范围也在不断扩大，内部审计对象日益多元化，工作范围扩大，加大了审计的工作量。

四、案例分析

（一）A公司基本情况

A公司总部坐落在铁矿石储量丰富的辽宁省鞍山市，主要从事钢压延加工业，是国内一家大型的钢铁生产和销售企业。于1997年5月8日由鞍山钢铁集团公司独家发起设立，分别在香港联交所和深圳证券交易所挂牌上市。目前，公司注册资本为94.05亿元。2020年，在国际市场竞争激烈日趋激烈和新冠肺炎疫情暴发背景下，公司在做好严密新冠肺炎疫情防控前提下，经营状况还是比较乐观，与上年度相比没有太大的变动。A公司在2020年实现营业收入人民币1009亿元，同比下降了4.66%；利润总额人民币24.03亿元，同比上升了21.86%。

（二）风险导向内部审计在A公司的运用

1.A公司内部审计实施

（1）初步调查和检查内部控制

第一，初步调查和检查内部控制。A公司通过研究公司文件资料或实地考察等方法，获得审计所需要的信息，完成初步调查活动。同时检查内部控制是否保证了公司资产、财务信息等是否准确、真实、有效，以保证良好的自我调节能力。

第二，初步评估内部控制。A公司确定内部控制执行有效，并确定相应的审计应对措施，经过初步评价，控制系统正常运行。

（2）扩大审计检查范围和审计发现

第一，扩大审计检查范围：①被审计单位财务资料和经营状况信息真实可信；②被审计单位遵循相关法律、法规、政策、准则、制度、计划等情况；③被审计单位资产没有遭受严重损失；④被审计单位的各项资源得到了合理有效利用；⑤被审计单位经营目标得以实现。

第二，提出审计发现和审计建议：①审计发现：A公司财务状况运行良好，遵照标准进行生产和经营，与预定标准之间不存差异，也没有造成任何重大影响。②审计建议：现有的系统运行良好。

2.A公司风险评估

A公司为了有效防范重大风险事件发生，对此开展了风险评估工作。A公司面临的风险主要有以下几点，首先是新冠肺炎疫情防控风险。在新冠肺炎疫情反复出现的情况下，A公司钢铁库存增加，出口产量减少，影响钢铁正常运输。其次是营销风险，A公司总部位于经济活动不太活跃的东北地区，存在严重供给与需求不平衡，供给远大于需求，产品的销售价格也相对较低。公司受到新冠肺炎疫情等各种因素的影响，导致钢铁库存较高，销售量下降。最后是安全生产风险。钢铁生产需要在高温高压环境下开展，因此A公司在生产活动中存在着潜在安全生产风险。

3.A公司应对风险的措施

A公司对存在的风险制定了风险解决方案，方案主要内容有三点：第一，A公司在做好新冠肺炎疫情防控的前提下，成立了应急管理小组，增设健康管理员，建立工作机制，加强公司内部人员安全防范意识，严格开展新冠肺炎疫情监测、排查、防控等工作。第二，A公司打造创新产品，提高质量，优化服务，关注新兴产业发展，着力建立营销服务体系。第三，A公司树立生产安全意识，企业在整个生产环节中，坚持安全第一的原则，对存在的安全隐患从源头就开始治理、防止发生安全事故造成不良影响，落实好各部门的职责，建设完善的安全管理体系。

五、上市公司风险导向内部审计的优化措施

（一）保障内部审计的独立性

要想保障内部审计独立性，公司内部的高级管理层不能干涉内部审计的实施，要设立独立的内部审计部门，加强公司内部人员教育，提高支持内部审计独立性的意识。同时内部审计人员需要提高业务能力，进行相关专业知识能力的培训，保障内部审计人员能开展独立的审计工作，并给出客观、公正的评价。

（二）建立健全的风险管理体系

公司应建立科学完善的风险管理体系。一是识别风险，对可能存在的风险进行排查，用有效的方法进行处理，量化风险可能造成的损失。二是要建立健全风险预警管理体系，确定风险预警指标，保证存在的风险被识别。三是应对风险，通过制定计划和采取有效的措施，尽可能减小风险造成的损失。同时制定多种应对风险的方案。四是规避风险，通过消除风险发生的条件阻止风险发生。

（三）推动内部审计信息平台建设

随着经济和科技的发展，审计发展形势越来越复杂，企业面临的挑战也在加剧，扩大了内部审计的工作范围，增加了审计工作量。所以内部审计人员需要具备新的审计理念，完善专业知识结构，充分利用科技带来的便利，使用更新进的技术手段实施内部审计。包括进一步优化审计流程，提高审计效率。建设内部审计信息平台，能时刻关注内部审计工作情况，使内部审计紧跟时代步伐，不断发展创新和自我完善，保障审计质量的进一步提高。

六、结论

本文以风险导向内部审计的相关理论为基础进行研究，在经济和科技快速发展的背景下，上市公司的运作越来越离不开内部审计。但目前部分公司内部审计落实不到位，审计部门独立性差。为了改善上市公司内部审计，提升公司组织价值，需要对公司内部审计进行完善，以提升企业管理水平。