国有企业内部审计风险管理与控制要点

吴娟

在我国逐步加大国有企业改革力度的形势背景下，不仅要求国有企业优化法人治理结构，完善企业内部的监督机制，还要求国有企业对内部审计工作进行提升和优化。内部审计是国有企业财务管理工作的重中之重，其中存在着很多风险隐患。只有有效把控国企内审工作中的风险点，降低这些风险隐患对内部审计工作的影响，将内部审计应有的监督效果充分发挥出来，才能为国企的稳健发展做好基础保障。基于此，本文重点针对国有企业内部审计风险管理与控制要点进行了详细的分析，以供参考。

国有企业是国民经济体系的重要支柱，在我国经济发展中占据着重要地位。提高国有企业的经营管理水平，不仅可以为国民的基本生产生活提供便利，还可以对整个国民经济体制的发展产生积极的影响。但是，全球政治、经济形势的不断变化，使得国有企业的运营压力不断增加，外部运营环境的日益复杂，更是让国有企业在日常经营发展过程中面临着巨大的挑战。而提升国有企业内部审计工作水平，则可以使国企在运营过程中及时发现内部存在的风险隐患，并予以处理。然而，内部审计工作的开展具有较强的专业性、复杂性和系统性，其中存在的各种风险因素也限制了内部审计作用的发挥，因此，严格、有效地进行风险控制是确保内部审计工作顺利进行的重要前提。

一、国有企业内部审计风险的相关概述

（一）内部审计风险的内涵

在现代审计理念中，内部审计工作的开展需要以风险为导向。内部审计风险主要包含两类：一类是审计职业风险，另一类是审计工作风险。通过对国际内部审计师协会研究报告分析，可以发现对内部审计风险产生影响的因素非常多。例如，被审计单位的单位规模与内部控制质量、管理人员的能力与正直程度、单位要职人员的近期变动情况、单位所处经济环境的恶化、单位资产的流动情况、两次内部审计时间间隔等。

审计风险控制指的是对审计流程、审计人员的行为等进行规范和监督，达到控制审计风险因素，保障审计工作正常开展的目的。对审计风险进行科学合理的控制，对于国有企业来说非常重要，可以明显提升其内部审计工作水平。具体来说，首先，加强内部审计风险控制，可以提高企业财务报表的准确性，避免因财务报表出现重大错误或经济事项未披露，而使投资者受到损失，使国有企业的形象与信誉受损。其次，加强国有企业的内部审计风险控制，可以提高国有企业的内部控制水平，确保国有企业各项经济活动的合法合规。最后，加强国有企业的内部审计风险控制，还可以显著减少甚至杜绝国企内部的腐败和舞弊情况，促进企业绿色发展。

（二）内部审计风险的特点

内部审计风险主要表现为以下四大特点。首先，客观性。内部审计其实就是一种企业的自我约束管控行为。内部审计的主要服务对象是本企业，内部审计工作的开展也以企业环境为主。其工作环境的局限性决定了内部审计存在较高的风险。如果审计内容涉及到外部单位，那么在调查取证方面将会面临较大的阻碍。其次，扩大性。在国有企业的内部组织架构中，内部审计部门是最重要的一个职能部门，部门内部的所有工作人员都需对企业的经营管理行为进行监督与评价。所以，内部审计的审计范围相对较高，内部审计风险程度也相对较大。再次，普遍性。审计活动与审计风险存在一一对应的关系。几乎所有的审计活动，都存在着审计风险。审计项目和审计过程中的每一个环节或细节，都可能是风险点。最后，无意性。内部审计风险，主要是由某些客观因素、外部环境因素或者审计人员无意识的主观因素造成的风险。例如，由于某些客观原因，或审计人员并未意识到的主观原因，并非审计人员故意所为，审计人员在无意中接受了审计风险，并承担了审计风险引发的一系列后果。如果审计人员是在谋取私利的情况下，给出与实际情况不相符的审计结论，那么由此而承担的审计责任并不属于审计风险范畴。由此可见，无论是违反财经法律法规，或者是经营管理活动出现问题，一旦内部审计人员不能做出正确的判断和有效的揭示，都有可能产生审计风险。

二、国有企业内部审计工作中存在的风险及原因

（一）内部审计人员专业素养偏低

国有企业是在政府干预的情况下设立起来内部审计机构的。也正因为如此，内部审计部门及其审计人员普遍不受重视，审计人员存在着上岗过于随意、岗位工作不稳定等问题。内部审计工作的开展，面临着很多风险因素，其中尤以固有风险、控制风险和检查风险的影响最大。通过这三个要素，可以发现内部审计工作的开展，对于审计人员的专业技能和综合素养要求比较高。审计人员要想做好内部审计工作，减少各类风险对内部审计工作的影响，不仅要具备较强的审计技能和财务管理技能，还要拥有夯实的行业专业知识基础，确保能够将审计风险控制在合理范围内。但是，国有企业的内部审计机构中，现有的审计人员并没有较强的审计能力，甚至个别审计人员不具有审计上岗资格。由于这部分审计人员专业素养偏低，所以在实际审计工作中十分依赖以往的工作经验。另外，国有企业的内部审计部门，在审计人员的培训方面，采用的是“以审代培”的方式，既没有形成长期专业培训体系，也没有重视起审计人员日常工作的专业化指导。

（二）内部审计人员职业发展前景较差

国有企业内部审计机构的设置，依赖于政府部门的指导和督促。国有企业内部并没有形成较强的内部审计意识，没有积极主动地引进优秀的审计人员，提高内部审计队伍的综合水平。审计人员自身也因为职业素养偏低，缺乏学习意识和学习能力而无法胜任审计工作。首先，个别审计人员希望通过高业绩来凸显自己的工作成果，并因此在证据不充分的情况下做出不恰当的判断结果。这样一来，就会违反“诚信正直、客观性”等职业道德。其次，国有企业的内部审计机构设置并不稳定，审计人员的流动性也较大。审计人员对自己的职业发展前景充满担忧，如果因为遵守法律法规和规章制度而让自己无法在其他同事面前立足，那么将有可能利用职务之便谋取私利，不再遵守职业道德规范。最后，国有企业的发展规模比较大，下设子公司数量比较多，所以在内部审计方面通常会选择交互审计方式。但是，很多企业管理者卻将这种审计方式视为一种特殊形式的业务交流。这有可能引发机密泄露问题。

（三）内部控制不完善

内部控制，指的是国有企业的治理层、管理层和基层员工共同参与实施，以完成相关控制目标的工作。控制风险，指的是国有企业会计报表存在错误或疏漏问题，但却没有及时被发现和制止的可能性。控制风险的能力，直接受到固有企业控制水平的影响。如果国有企业的内部控制不够完善，那么相应的内部审计风险也会大幅度增加。如果国有企业的治理结构设置没有实质性意义，运行机制不完善、责权分配不科学，那么企业内部舞弊行为的出现概率就会升高。如果国有企业在资金活动的管理与控制方面不够严格，那么将有可能出现资金挪为他用、资金非法侵占、资金抽逃以及资金欺诈等风险。如果国有企业的采购验收活动不够规范、资金支付审核不够严格，那么国有企业也有可能面临采购物资资金受损的风险。总而言之，在内部审计工作中，内部控制评价只是其中一个职能，在帮助国有企业规避和预防风险等方面发挥的作用非常有限。如果内部控制不完善，国有企业内部审计的风险也会大幅度增加。

（四）内部审计的信息化程度低

与西方发达国家相比，我国的内部审计发展起步时间非常晚，国有企业的很多管理层都没有形成信息化审计意识，没有对内部审计的信息化建设予以足够的重视，所以国有企业的内部审计工作并不具有较强的信息化处理能力。另外，我国的信息化辅助审计尚处于初级发展阶段，审计软件的运行性能比较落后，审计软件的运行理念也没有实现与时俱进。这些问题的存在，都会影响内部审计工作的开展，增大国有企业发展过程中的风险影响。

三、国有企业内部审计风险的管理与控制要点

（一）加强内部审计人员的培训与教育

为了帮助企业更好地管理与控制内部审计风险，建议从以下几方面入手加强人员培训。首先，对内部审计行业的准入门槛进行调整。国有企业在选拔内部审计人员的时候，可以先从审计專业或者与审计专业紧密联系的专业中挑选内部审计人员，例如财务专业出身的人才、经济学专业出身的人才等。其次，创设更多的实践机会，让内部审计人员有机会通过实践活动不断地发现问题、解决问题，并逐步成长为具有较高专业素养的优秀内部审计人员。与此同时，丰富其专业知识储备，使其能够在实际工作中，在理论知识的指导下处理与解决各类审计问题。最后，除了将审计技能传授给内部审计人员之外，还要在培训内容中增加一些其他方面的内容。因为工作内容的特殊性，要想保证内部审计工作质量，需要获得其他专业知识的辅助和支持。在对内部审计人员进行培训的时候，可以额外开设一些其他专业的培训课程，例如合同管理课程、财务管理课程、工程管理课程、招标采购管理课程等。

（二）激发内部审计人员的工作激情与热情

现阶段，国有企业内部审计人员在日常工作中，普遍存在着专业素养低、态度懒散等问题。究其原因，与内部审计工作不受重视，内部激励制度不合理不完善有关。所以，为了防止内部审计人员违背职业道德素养，为了谋取个人私利而做出有损企业利益的行为，企业的管理层和领导层应当从行为上对内部审计工作的开展予以支持和肯定。在保证内部审计工作有据可依、有章可循的基础上，将虚假经济业务的数量与挽回经济损失的金额作为考核标准。另外，国有企业还要对内部审计人员的职业前景进行合理的设置。因为与其他工作岗位相比，内部审计工作在笼络资源、技能提升方面难度更低，如果国有企业内部的激励机制完善、合理，且有效，那么就可以帮助更多的人成长为优秀的内部审计人才，进而借助人才优势提高国有企业的内部审计水平，减少内部审计中的风险。

（三）对内部控制体系进行完善

国有企业在加强内部审计风险的管理与控制方面，还需要对相应的内部控制体系进行完善，进而借助优质、统一的内部控制规范体系，提高国有企业的内部管理水平。这样，就可以让国有企业拥有较强的风险防范能力，进而在有效规避内部审计风险的同时，实现进一步发展。首先，对国有企业治理层和管理层的工作程序与相应责权进行明确，为决策的合理制定打好基础。其次，在现代审计理念的指导下，从治理层战略管理控制为起点，加强内部审计风险的控制。最后，针对国有企业的重大决策、重大事项、重大人事任免以及大额资金支付，要严格按照相关规定将集体决策或联签制度落到实处。例如，在资金运营活动中，要对企业内部的会计系统进行严格的控制，提升资金收入、资金支出、现金管理以及银行存款管理等工作的规范性，做好财务印章的管理工作。再如，针对国有企业的采购管理，要对收货付款流程进行完善，对采购预付款与定金管理工作的开展予以重视。

（四）加强内部审计制度的信息化建设

在现代审计模式下，内部审计的信息化建设也应当引起重视。首先，将必要的电算化办公设施引入到内部审计部门，为内部审计人员的高效工作提供设备支持，同时借助设备技术应用优势，提升内部审计结果的客观性与真实性，降低主观因素的不利影响。其次，对内部审计的工作程序进行优化，提升每一个审计程序的规范性，为提高内部审计工作质量提供保证。

结语：

综上所述，在国有企业的经营发展过程中，内部审计工作的开展意义非常重大。但是，内部审计人员专业素养偏低、职业发展前景较差、内部控制不完善、信息化程度低等问题的存在，使得内部审计工作出现了较多的风险。在这种情况下，只有通过科学合理的培训教育手段提高内部审计人员的综合素养，引入相关人才激励制度，完善内部控制体系，加强现代化技术的应用，才能够从整体上加强内部控制和风险管理，促进国有企业的健康发展。