【基于风险管理导向的企业内部审计的优化建议分析-以S公司为例7600字（论文）】

PAGE30PAGE30基于风险管理导向的企业内部审计的完善对策研究—以S公司为例目录TOC\o"1-2"\h\u26565基于风险管理导向的内部审计策略研究—以S公司为例 113777摘要 111123关键词：风险管理导向，内部审计，审计风险 216498引言 28245一、相关概念与理论基础 225436（一）审计 230342（二）内部审计 323386二、S公司内部审计现状及存在的问题 330038（一）S公司内部审计现状 49126（二）S公司内部审计存在的问题 525310四、S公司内部审计问题分析 518927（一）企业内部审计过程出现披露 523805（二）审计不全面 626564（三）不能及时对风险进行预估和判断 625995（四）企业的实际审计效益没有质量提升 65139五、S公司内部审计整改对策建议 719020（一）加强公司内部审计机构独立性 730174（二）提升内部审计部门审计范围 73428（三）健全风险评估流程 710577（四）建立合理的员工考核体系 823162六、总结 829411参考文献 10摘要随着全球一体化的加速、经济高速发展的现在，外部环境的多元化导致企业所面临的风险也复杂化、多样化。企业运营环境的扭转以及内部审计外包的发展环境将同步促进企业内部审计发展到新的阶段——风险导向内部审计阶段。风险导向内部审计形势将全面风险运营思想引入到企业内部审计之中，这促使公司的内部治理和控制需要有效的结合，加强审计目标和企业目标的融合，以达到企业的增值效能。由于内外部环境的不断变化，企业所面临的风险也始终严峻，为保证公司正常运转，审计任务的重要性不言而喻。风险导向内部审计方法作为最新的审计钻研成果，广泛使用在企业的运营策略中，从而提高企业的风险把控能力。通过风险导向的内部审计，可以及时发现企业内部所存在的问题，为企业的发展创造良好的环境。本文将以风险管理导向的内部审计为理论研究，从理论出发，以S公司为研究案例，在分析国内外内部审计与风险管理导向相关研究成果的基础上，从S公司内部审计现状入手，探寻风险管理导向下S公司内部审计存在的问题，并进一步分析问题产生的原因，最后有针对性地提出改进风险管理导向下内部审计工作的对策和政策建议。关键词：风险管理导向，内部审计，审计风险引言随着近年来数字化经济、全球化经济、大数据信息不断的发展，越来越多的企业管理不再是以往的简单过程管理。从宏观上看，在信息公开化的时代，企业更需要注重从战略管理和风险控制对企业进行风险进行预测，同时，相关事务所会计所也需要全面的认识到审计风险并高质量对企业进行审计，需要首先了解企业发展所依靠的内部以及外部环境，以及在此基础上企业所选择的发展战略及相关风险的认识和控制，通过更全面的认识企业发展战略对企业内部审计的影响，才能及时有效的发现审计单位的问题。因此，为了契合战略管理思想，风险导向审计应运而生。2006年以前，我国建立的独立审计准则的基础思想主要是账项导向以及制度导向审计。由于时代的变化，社会对审计师的要求也在不断提高，为了使审计结果与公众期望之间的距离缩小，并使我国的准则系统紧跟国际准则的步伐，我国相继发布了一系列新的准则[1]，为我国逐步开展风险导向审计模式的实践应用提供了改革方向，促进了我国审计行业的发展。但是通过近几年的实践运用发现，我国的会计事务所在审计过程中不能完全发挥风险导向审计模式的效用。从微观上看，S公司对于企业内部审计的问题整改迫在眉睫，S公司近些年企业创收情况每况愈下，有一部分原因是其内部审计工作做得不够到位，审计过程中存在诸多问题。同时，对内部审计的研究可以提升企业内部的质量，使企业内部认识到发展战略和相关风险的认识和控制。因此，实用化和理论的差距也越来越引人注目，如何缩小这种差距也成为了现阶段审计领域的研究重点之一。一、相关概念与理论基础（一）审计2011年1月，国际审计师协会（简称IIA）发布的文章中，定义审计过程需要是独立的，任何审计过程都需要独立自主的完成审计工作，其次是客观的，审计过程一定强调客观性、不能带有主观色彩，是一种官方公允的评价，最后还包含咨询，咨询企业的各项发展目标和发展前景。对内部审计内容主要包括财务监控、财务分析监控、经济指标监控、大额收支监控、审计作业监控、重大疑点监控等等一系列审计任务。从上述内容可以得出内部审计的目标、主体、客体、和内容，各个环节相互合作，通过目标确定审计对象，通过审计主体进行审计活动的规划实施，审计客体接收相应的审计流程并配合完成审计工作，通过实际制定的审计内容完成对公司内部进行审计。促进公司经营组织改善治理、提升价值和实现既定目标，督促评估组织的各种活动，确保公司内各个单位都可以高效的完成内部审计。（二）内部审计内部审计的功能主要体现在：审计监督作用，审计监督是内部审计的基本功能，其第一可以查看企业经营的合法性和各部门工作的合规性。第二可以对企业内部管理的健全性进行实时评价。第三可以纠察财务报表等金融内容的准确性。第四可以对企业内部人员守则守职的工作进行监督。审计评价作用，审计评价也是内部审计的重要功能之一，其主要遵循三个原则，重要性原则、全面性原则、客观性原则。对企业内部审计结果结论的公正性、准确性提供保障，并对企业经营过程中的风险进行评价预估。审计咨询作用，审计咨询是内部审计的结果保障功能，主要是可以通过内部审计发现的问题给公司企业提供相应的解决措施，并督促相关部门完善缺漏，加强企业的价值。研究认为内部审计主要有四个内容，分别为目标，用以提升企业的价值帮助企业完成相应目标。审计主体，企业或公司中内部审计的部门及其审计功能。审计客体，审计活动开展的主要目标。审计内容，对不同的企业内部现状，进行不同的审计内容制订，促进企业的良好发展。内部审计的功能不言而喻，其具有监督、评价和咨询作用，可以有效的对公司各部门工作是否合规完成，企业的人员在工作流程中是否合规操作等进行评价监督，可以对企业所面临的风险和即将面临的风险有监察和预防作用，同时结合企业的发展目标，制订长远的发展计划[2]，为企业创造健康全面的发展环境。二、S公司内部审计现状及存在的问题上世纪末，S公司正式成立，迄今为止，S公司已经遍布国内更大省份，中小型城市也随处可见S公司的门店，S公司更是在香港、澳门等地均有销售部门，S公司于2004年上市，其集团拥有大量员工并控股多家企业，是我国当前发展十分成熟的民族企业，其公司每年缴税十五亿元以上[3]。S公司自成立后，多次登上国家新闻播报，早早成为中国五百强企业，并成为中国家电连锁销售第一品牌，多次受到各种评选的优秀单位。（一）S公司内部审计现状S公司在其内部审计过程中建立了S公司的风险管理账户，这个账户可以涵盖风险评估、审查、整改等情况，通过风险管理账户的建立，为S公司的审计工作提供平台，实时报告S公司运营、财务收支的情况，为企业避免了经营过程中所存在的风险，并推进企业发展的进一步优化。2018-2020年，S公司在三年间持续开展了相关的内部审计内容，2018年，S公司首次开展企业内部运营治理的内部审计，意在通过对运营管理的内部审计结果使企业的运营环境得到有效的治理。提升企业运营实力。2019年S公司开展了企业内部风险控制和风险评估的审计方向。意在通过拓宽审计范围来对企业的运营安全性提供保障。有针对性的对一些高级管理部门开展了人员内部审计，同时将内部审计作为企业的战略发展目标。实行内部审计的绩效管理，但S公司一直尚未成立明确的审计部门，并将长期审计工作落实在监察部门，这令审计过程存在非权威性、非独立性的干扰，使得S公司的内部审计存在一些问题。通过对S公司审计过程的分析，总结得到S公司审计还存在很大的问题，如下图所示：图2-1S公司审计存在的问题目前，对于S公司的审计现状，第一个问题是S公司并不重视审计，在近些年S公司才进行内部审计的建设。第二个问题是S公司对于审计部门的职责较为混乱，对审计部门没有一个明确的划分且相应的审计内容也不够丰富。第三个问题是S公司目前的内部审计还停留在对财务、现阶段的问题进行纠察，并未对未来风险评估进行建设。第四个问题S公司公布的审计人员名单来看，审计人员的专业性、技术性不足。本文将针对以上四个发现的问题进行分析并提出相应改进建议。（二）S公司内部审计存在的问题1.S公司不重视审计工作根据S公司的审计表来看，S公司在成立之初一直没有完整的内部审计部门，其审计过程都依托在财务处之下，且报表内容十分匮乏且不完整。之后由于S公司的发展情况，国家干预下，S公司才重视审计工作。2.S公司对于审计部门权利给予不够S公司为了“内部审计而内部审计”的做法大大削减了企业内部审计的权威性。这样的做法看似在企业内部中存在了内部审计，但其实这样的机构会使内部审计的职权大打折扣，导致内部审计不会有很好的效果。由于S公司的董事会在公司内部设置审计委员会，但审计委员会的审计领导是本级单位的会计师，同时，这位审计委员会的会计师还需要统筹财务部，这样的做法，一是使员工的工作量过大从而无法做到全面的内部审计。二是对于S公司的管理制度，下级审计人员需要像上级审计人员汇报，由上级人员再向领导汇报，这就导致集团的内部审计相互之间约束力弱。S公司将内部审计机构设置于监察之下，在这种组织模式下，内部审计机构的权威性将受到很大影响。3.S公司缺少风险评估流程的建立从S公司的建立至此，并未在企业的管理中提到风险评估完善的流程。而S公司在企业管理中忽视了风险的管理，在其内部控制评价报告中提到的风险都是泛泛而谈，并未真正结合企业发展的实际，并且企业并未公布任何书面形式的风险管理举措，从种种迹象来看，S公司在企业发展中没有重视风险的管理。4.S公司内部审计人员能力欠缺S公司近些年对于产品创新，产品研发招募大量人才，但是对于企业的内部审计，S公司并没有重视，根据查阅S公司近两年招聘人员来看，有关审计部门的人员学历不高，且还有的人员并不是审计方向毕业。这导致审计时人员的专业能力缺失，从而导致审计过程出现披露，不能全面的审计公司内部，从而导致公司的内部审计能力不足。四、S公司内部审计问题分析（一）企业内部审计过程出现披露完善公司治理结构首先最重要的就是让公司的审计部门具有独立性、客观性。对于这两点结合S公司现阶段的审计部门，第一S公司的审计部门没有足够的权利，无法使内部审计部门可以独立的、客观的对公司内部进行审计，其次S公司的内部审计人员同时身兼多职，还是财务部门的成员，一操多职，导致审计力量的流失[4]。第二S公司产权结构不够成熟，股东之间没有约束力，股权结构不健全。第三，对企业管理层职责没有详细的划分，董事会大股东间出现拉帮结伙的现象，对企业的监事会没有实行足够的监理职责，各环节各部门无法独立进行工作，存在相互制约。导致企业内部审计过程出现披露。（二）审计不全面在我国的内部审计过程中，审计工作主要被限制于仅仅通过验证财务收支来进行企业评估。企业的风险和内部审计不能仅仅依靠财务收支来进行评估，根据目前审计发展趋势，并结合相关文献，内部审计过程一定要偏向于企业控制，而不是传统的财务收支那么简单。现阶段我国大部分公司的审计部门职能范围很窄，仅仅还限于传统的财务收支等，并没有对企业的实际问题进行控制，导致审计不全面[5]。作为审计企业出现问题的关键职位，内部审计职能目前仅仅浮在表面，只是对会计报表、账单流水等作为审计内容，而经过对多家企业的审计工作查阅得知，所查阅的10家公司，8家仅对财务收支进行内部审计，2家进行多项审计但是其他项目比率仅为20%，对内部审计部门审计职能范围，在企业中没有给予足够的范围开展审计活动，在企业的内部审计中，S公司内部审计部门不具有独立性、客观性，无法通过公司正式规定审计其他问题，仅可对财务等资金流水进行审计。且S公司内部审计部门缺乏风险评估，风险预测的职能，这样无法确保在出现企业风险时可以及时的预测并提出应对措施。通过对S公司内部审计部门的职能范围来看，其公司就是缺乏对内部审计职能范围的提升，导致内部审计一直都是在审计表面内容，并没有深入到企业的发展原因进行分析。（三）不能及时对风险进行预估和判断对于企业的风险评估，针对大环境一定要做好评估流程，S公司对风险评估内容相对较少，并没有实际的对风险评估做出相应的报告，对很多风险内容也都是一笔带过，并没有实际结合企业的战略发展目标，企业的风险评估可以针对企业的风险情况进行预估[6]，并在企业发生风险的时候有相应的解决措施，从S公司的管理内容来看，S公司并没有对企业的风险评估流程放到发展战略的目标中，从而对风险评估流程有一些缺失，不能及时的对企业所面临的的风险进行预估和判断。（四）企业的实际审计效益没有质量提升S公司对内部审计人员的考核系统不完善，根据S公司的员工考核基准表来看，S公司对审计部门的员工并没有实质性的奖惩制度，对于审计出重大问题的员工，也仅仅是提供一些表扬公告，并没有物质上的鼓励，对审计不出问题的员工也保持容忍态度，并不会因为业绩不佳而受到任何影响，这样的考核体系很难让内部审计人员真正的为企业办实事，对企业的实际审计效益也没有质量提升，从而导致企业内部审计环节出现披露，使得公司时时刻刻都处于风险的边缘。五、S公司内部审计整改对策建议（一）加强公司内部审计机构独立性在对于内部审计改进建议方面，首先，需要完善公司内部的治理结构，通过上文案例分析，完善公司治理结构首先最重要的就是让公司的审计部门具有独立性、客观性。对于这两点结合S公司现阶段的审计部门，第一需要对企业的审计部门给予足够的权利，让内部审计部门可以独立的、客观的对公司内部进行审计，不要一操多职，导致审计力量的流失。第二优化产权关系，改善股权结构[7]。第三，明确划分企业管理层职责，对企业管理层，一定要保证董事的独立，不要出现拉帮结伙的构成，同时要对企业的监事会也实行足够的监理职责，这样能保证各环节独立进行，不存在相互制约。第四，对员工、领导都实施股权激励制度，通过股权激励，促进员工积极地、实际为企业创造价值。（二）提升内部审计部门审计范围对内部审计部门审计职能范围，在企业中一定要给予足够的范围开展审计活动，在企业的内部审计中，让内部审计部门具有独立性、客观性，并可以审计公司的多个部门，而不仅仅是对财务流水等审计。内部审计部门还应具有风险评估，风险预测的职能，这样可以确保在出现企业风险时可以及时的预测并提出应对措施[8]。通过对S公司内部审计部门的职能范围来看，其公司就是缺乏对内部审计职能范围的提升，导致内部审计一直都是在审计表面内容，并没有深入到企业的发展原因进行分析，要保证内部审计在公司内的实际价值作用，就要给予内部审计部门足够的审计职能范围。（三）健全风险评估流程对企业的风险评估流程是企业内部审计的重中之重，本文建议为了使S公司的内部审计工作顺利开展，需要在企业内部建立风险控制机构，对风险进行评估[9]，详细的对每次风险预估、风险管理作出报告，并有针对性的开展部门合作，共同商讨关于企业风险降低规避的方法，完善风险机构的管理制度，这样，可以有效的提高S公司的风险评估模式，从而在有风险出现的情况下及时作出预估并规避，对企业的未来发展和竞争力量做出保障。（四）建立合理的员工考核体系S公司近些年对于产品创新，产品研发招募大量人才，但是对于企业的内部审计，S公司并没有重视，根据查阅S公司近两年招聘人员来看，有关审计部门的人员学历不高，且还有的人员并不是审计方向毕业。这导致审计时人员的专业能力缺失，从而导致审计过程出现披露，不能全面的审计公司内部，从而导致公司的内部审计能力不足。在2020对于审计人员的核查报告中，大多数企业尚未拥有企业内部审计部门，40%的审计部门主要仅仅依靠财务部门和一名负责审计的审计人员组成，审计还包含在财务部门之下，这就导致，再进行审计时，审计人员的专业知识不足以对公司进行全面的发展的审计，同时，当审计事项增多时，审计部门没有足够的审计人员进行审计，此时还需要将部分审计事项交给外包公司，更不可确定审计结果和审计效力[10]，其次，在审计的过程中，审计人员的意志不够坚定，也是审计出现披露的原因之一，对审计的内容不能很好地落实，导致审计不能达到其原有的目标。企业首先不仅关注研发、科技部门的人才，同时还要针对审计部门挑选合适的精英人才，如果一味地追求业绩和新产品，会导致企业的内部空虚，禁不起推敲，在审计高校中央高校选取合适的专业基础牢固的审计人员，并对他们给予应有的权利，同时设立奖惩机制，例如，对风险设置评级，发现哪个等级的风险，审计出哪个等级的问题，就相应给予员工足够的物质奖励，这样可以促使员工对审计更有热情，从而更好的为企业发展做出服务。六、总结本文通过分析内部审计的原理和方法，结合S公司内部审计实例，通过对比分析的手法，综合评估内部审计在一个企业的管理发展中有着举足轻重的作用，其对于一个企业的健康发展是不可或缺的，对于内部审计工作的开展和完完善，总结以下四点结论：在企业内部一定要完善企业的内部人员考评体系，做到对员工的有赏有罚，采用定性定量结合的方法，对员工进行约束和奖励。通过企业的内部审计健全风险评估过程，提升企业内部审计的职能范围，使内部审计可以在企业内部发挥群不得价值。加强公司内部审计机构的独立性、客观性，不要让审计人员一操多职，导致审计力量流失，使审计结果不具有真实客观性。加强企业的内部管理，优化企业的产权关系，改善股权结构，不要出现一家独大的现象，使企业内部之间有相互制约，相互限制共同发展的状态。综上四点，是本文对于S公司案例分析后的得出的民营企业开展内部审计的建设意见，通过以上四点意见的改进，可以更好地对企业内部进行审计，从而使