(庄绪凤)运用内部审计监督职能-构筑内控风险防控体系

运用内部审计监督职能，构筑风险防控体系审计法务部 庄绪凤 国有企业内部审计就是内部审计机构依据国家有关法律法规和企业内部管理规定，对所属单位各项经营活动的真实性、合法性、合规性以及内部控制制度的健全性、有效性等进行系统的审计监督与评价，促进企业依法经营、规范管理、提高效益，增强风险防控能力。内部审计的目的就是增加企业价值、提高企业运作效率，通过系统、规范的专业方法评价和改进风险管理、内部控制和治理过程，帮助企业实现目标，提升企业经济效益。现代企业处在一个风险四处弥漫的时代，内部控制与风险管理成为现代企业勇往直前的法宝。而所有的企业活动都要通过财务这个血液加以整合，围绕价值创造组织业务活动。企业要树立正确的财务管理和风险控制理念，正确权衡收益与风险，对额外的风险需要有额外的收益来补偿。风险与企业同生、与企业发展相伴，关键是如何识别、评估和防范风险。正所谓：如果一切皆在掌控之中，说明你前进的不够快。虽然企业所面临的风险无法完全避免，但是风险一定能被控制在最小范围。正所谓通过内部审计来发现问题，规避风险就成为企业所面临的课题。而目前国有企业在全面风险管理与内部控制建设中存在种种薄弱环节和行行色色的问题，结合我在内部审计工作中的经验，简单归纳如下：一、风险管理体系尚待充实与完善，内部环境导致内部管理问题依存。企业内部管理人员考虑权力划分多于考虑企业的整体发展，内部关系裙带风严重，部门之间各自为政缺乏正常的沟通环境。管理层与员工之间上下交流的渠道不畅，管理政策的全面贯彻及实施情况难以及时和准确反馈。二、制度执行不到位，导致内控实施工作存在一定的盲目性，内部控制尚未真正融入经营管理中。内部控制要通过人来起作用，它不是纯粹的政策表格和手册，而是通过组织中各个层次的人员起作用；内部控制体系不等同于文档，还涉及到执行的问题，更多的企业是执行的问题，而不是内控文档的问题。一旦制度流于形式，就无所谓执行了，完全变成了靠人管理，而非制度规范管理。三、监督与考核未挂钩。二者脱节的后果就是出现问题无人“埋单”，监督机制失去了应有的效果，考核也变得毫无意义。四、风险意识淡薄，缺乏有效的风险管理及企业内部控制机制。企业法律意识淡薄，潜在的法律风险较大，难以形成有效的风险防范氛围。在目前“量入为出，效益为王”的情况下，企业如何提高内部审计工作效率？如何运用内部审计手段全面提升企业经济效益，构筑风险防控体系呢？我认为，内部审计理念与手段的创新、审计方式的转变以及制度与流程建设对于提高内部审计监督质量，提升企业经济效益具有举足轻重的作用。我结合所从事的内部审计工作，个人认为，应该从如下几个方面综合考虑：总的原则：以风险为导向，以内控为抓手，以制度为载体工作目标：完善内部审计相关管理制度与流程，同时加大制度执行力度的审计监管，建立内部控制评价体系，充分发挥内部审计的“免疫系统”功能，加强对各所属企业经营管理活动的监督审计，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，防范企业风险，提高经营效率和效果，促进企业实现发展战略。总体思路：按照“完成好内部审计任务、抓好制度体系和内部控制建设、推进重点审计项目”的内部审计工作整体思路开展内部审计工作，即完成好领导下达的各项内部审计任务；努力抓好内部审计及内部控制体系建设、抓好内部审计部门内部建设；扎实推进三类审计项目：推进计算机辅助审计、推进建立遵循审计制度及内部控制制度检查、推进专项审计项目。切实更新内部审计思维，深化内部审计内涵，强化内部审计监督，借以提升企业经济效益。主要措施：一、加强制度建设，建立配套的机制首先要加强制度与流程建设，建立风险管理体系及长效的沟通和传达机制。一个好的制度安排远比无休止的查处更重要，而多数风险诱因往往来自制度不完善、不健全或者执行的不到位等等。防范胜于查处，结合企业实际情况，量体裁衣，促进企业发展就要建立适宜的内部控制制度，比如：内控岗位授权制度；风险报告制度；内控批准制度；内控责任制度；审计检查制度；考核评价制度；重大风险预警制度；重要岗位权力制衡制度等等；要建立突发事件应急处理机制，明确风险预警标准，制定紧急预案，应对可能发生的重大风险或突发事件；要制定相应的控制措施：不相容职务分离、授权审批、会计系统控制、财产保护、预算控制、运营分析控制、绩效考评控制等等。识别、评估和控制风险须依赖于良好的机制，包括公司治理、企业管理的组织架构和运行机制。二、加强风险意识，建立具有风险意识的企业文化首先要树立正确的财务管理和风险控制理念，明确价值的衡量要考虑现金尤其是增量现金而不是会计利润，相信企业所面临的风险虽然无法完全避免，但是风险一定能被控制在最小范围。而企业风险的控制是企业全体员工的共同责任，而非管理层单方面的责任。可通过各种风险管理和内部控制的培训，提倡全员风险意识，培养风险管理人才，培育风险管理文化，充实审计法务风险防控防线。 三、平衡风险与收益之间的关系企业风向管理目标是可持续性，要做到优化资源分配，提高经济效益。这就要转变观念，不仅只能看到风险管理的付出成本，也要意识到它在未来的收益。正确权衡收益与风险，对额外的风险需要有额外的收益来补偿。四、强化执行情况的监督审计明确集团与所属单位间的风险管理协作关系，并建立适当的绩效考核与激励机制，完善并严格执行审计计划的落实、反馈和跟踪机制，做到活力与约束的最佳和谐。国有企业审计方法也要跟进转变：发现问题、提出建议要求整改，还要适时跟进审核检查；同时要及时梳理内控体系，持续更新，关键是评价标准，只要有重大缺陷，内控就是无效的。要强化内部监督制度，完善内部控制缺陷（内部控制缺陷包括设计缺陷和运行缺陷）的认定流程 ，分析缺陷的性质与产生原因，提出整改方案，及时向领导汇报，并跟踪缺陷整改的情况。五、建立风险管理信息沟通渠道 实行矩阵式报告线路，加强风险管理和监督。建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。建立反舞弊机制及举报机制，要重在预防，突出重点，规范程序。风险与企业同生、与企业发展相伴，关键是如何识别、评估和防范风险。只有做到了凡事有章可循，凡事有据可查，凡事有人负责，凡事有人监督，才能使内控融入现有的管理体系，提升执行力，不做表面文章，做到创新管理与指标考核相一致。但是我们