浅析内部审计在企业风险管理中的具体运用

在市场波谲云诡、竞争日趋激烈的今天，企业风险管理在现代企业管理中地位愈发重要。内部审计作为企业内部一种相对独立、客观的确认和咨询活动，能了解企业组织中风险所在，它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，以增加价值和改善组织的运营。

一、树立以风险为导向的内部审计理念

随着审计环境的变化，我国内部审计先后经历了以检查会计凭证为重点的账项基础审计、以测试内部控制为重点的制度基础审计，发展到现在的以识别与控制风险为基础的风险导向审计。内部审计作为公司治理的有效手段之一，应将内部审计与企业的风险管理过程相结合，通过识别企业可能面临的风险领域、评价企业的风险类型、分析形成风险的因素、提出应对风险的策略，从而使企业根据不同的战略目标选择相应的风险应对策略，提高企业的竞争能力。

二、关注重点领域、评价重要事项

内部审计人员在审计实施全过程都应始终贯彻风险理念，以降低风险为导向，对企业重点领域风险管理的充分性和有效性进行检查、评价和报告。

1．关注投资事项，及时进行审计，定期跟踪审计

目前，许多公司投资业务多元化、投资范围广，不可避免存会在不同程度的投资风险。对于对外投资进行审计时，应特别关注：

（1）投资是否按照规定的程序进行了审批。这是非常重要的一个步骤，实际业务中，如果公司的治理机制不是很完善，就会出现个别高管人员，或几位高管密谋进行一些风险重大的投资。如某集团公司财务经理看到金融市场上投资收益很高，便与其他两位高管人员商定利用银行信用贷款5000万元，委托某投资公司进行投资理财业务，由于该业务不符合公司相关规定，三人商定该投资业务不按公司规定程序审批，该投资业务具体事项只能由其三人知道。后来由于整个经济环境恶化，该投资发生重大亏损，给公司造成了巨大损失。

（2）投资是否按照审批内容订立合同，合同是否正常履行。有些投资虽然按规定经过审批，订立合同也符合要求，但是对于投资后，尤其是金额不大、行业不是很熟悉的投资业务，往往缺乏后续跟进分析，只关注其账面是否盈利，而不掌握其是否存在其他风险。例如某公司出资与自然人A合资成立一家小型化工公司，并委托合作方A 全面负责经营。由于该化工公司每年账面上反映都是盈利，故甲公司从未对其进行审计。后来由于该化工公司因为环境污染被，加上税务检查发现该化工公司存在偷漏税，甲公司作为投资方遭受了不少损失。

（3）通过投资管理部门了解重大投资项目的可行性及投资风险。一般集团化公司的投资业务都是由专门的投资管理部门操作，由其进行可行性研究、分析、调查、取证，最终由董事会做出投资决策。任何投资都存在风险，只是面对不同的风险，公司会做出不同应对策略。内审部门应主动向投资管理部门了解每项投资的环境、风险所在，以便在审计过程中把握重点。

（4）通过财务分析评价投资收益。针对一项投资，应确认是否还存在与被投资单位的其他业务往来，是否存在其他隐藏风险。经过粉饰的财务报表，仅从一期的财务报表来看也许难以发现问题，但是将一年内每个月，甚至几年的财务报表进行对比分析，就很可能会发现问题。甲公司持有乙公司50％股份，甲公司在对乙公司财务报表进行分析时发现，该公司财务报表反映的应交税费有前后期矛盾现象。后经审计发现，该乙公司有两套账，存在偷漏税现象。甲公司得知后及时采取了措施，才避免了重大损失。

（5）跟踪监督重大投资项目的进展情况。如果被投资单位出现连续经营亏损，还应关注其资产质量，比如货币资金是否存在，应收账款能否收回，是否存在重大坏账风险，重大固定资产是否已被抵押，是否存在巨额负债，是否存在或有事项，对其持续经营能力要作出评价。比如甲公司出资300万元与合伙人B成立一个海上加油站，并委托B负责经营管理。由于行业垄断等原因，该加油站3年来连续亏损，账面累计亏损100万元，财务报表同时呈现高货币资金、高负债现象。后经审计发现报表反映的货币资金实际已不存在，加油站还应付未付甲公司其他款项400万元，且有迹象表明合伙人B用占用甲公司资金以个人名义做其他生意。内审人员认为该加油站已不能持续经营。甲公司立即采取措施，对该加油站价值800万元的油船和库存成品油等实施控制，以防合伙人B做出伤害甲公司利益的其他行为。

对于企业的固定资产投资，除了要关注其审批程序、合同订立、可行性和风险评估外，还应特别关注固定资产的质量问题、购入固定资产的运营状况是否与预期一致、购入固定资产有无设定担保、抵押、质押及其他限制转让的情况，是否涉及诉讼、仲裁及其他重大争议事项、购建过程中是否存在舞弊。比如甲公司有一项固定资产投资业务，主要设备及主要材料由甲公司自行采购，具体土建施工由C 公司承包，设备安装由D公司承包。甲公司分管该固定资产投资业务的领导将其中一项价值200万元左右的设备采购权授予其亲信，该采购人员在该设备采购中未按公司规定程序执行。D公司在设备安装过程中发现该设备存在质量、型号等与设计不符，导致D公司安装任务不能按时完成， C公司的后续施工也不能按期进行。甲公司先后遭到C公司和D公司索赔，同时也不能按预期投产，给公司造成了很大损失。

2．对重要的交易事项及时进行审计

在审计重要交易事项时，应当重点关注以下内容：（1）是否按照有关规定履行审批程序；（2）是否按照审批内容订立合同，合同是否正常履行；（3）对于购入资产是否与合同一致，有无设定担保、抵押、质押及其他限制转让的情况；对于售出资产产生的债权能否按期收回；（4）重要交易事项中是否存在舞弊。比如某压力容器厂，经济效益不是很好，正在内审部门对该厂实施审计时，有一新客户乙要求定做六台压力容器。在内审人员在检查对客户乙的信誉、财务状况的评估报告时发现，由于厂长求胜心切，只对该客户做了一般了解，就准备签订合同。由于合同金额较大，内审人员提议对该客户的资信应作出评估。后经调查发现客户乙因预收了丙公司的货款，并将该预收款用于偿还已到期银行贷款，而无力为丙公司生产产品，准备将向压力容器厂购买的产品交付给丙公司。同时乙还涉及其他诉讼，有影响持续经营的风险。因内部审计这一及时检查，压力容器厂才免遭重大经济损失。

3．对重要的对外担保事项及时进行审计

重要的对外担保事项虽然不是日常业务，但是一旦出现连带责任，对企业会产生较大影响，严重的，会导致企业不能持续经营的风险。在审计对外担保事项时，应当重点关注以下内容：（1）是否按照有关规定履行审批程序；（2）担保风险是否超出公司可承受范围，被担保方的诚信记录、经营状况和财务状况是否良好；（3）被担保方是否提供反担保，反担保是否具有可实施性；（4）董事会、独立董事和保荐人的意见如何；其五、如果出现替被担保方偿还债务情况，是否对公司的持续经营产生威胁。

4．对重要的关联交易事项及时进行审计

关联企业的财务状况恶化会严重影响企业的发展，内部审计师对企业的关联方关系较为熟悉，容易确定重点领域。在审计关联交易事项时，应当重点关注以下内容：（1）确定关联方关系的密切程度；（2）关联交易是否按照有关规定履行审批程序，审议关联交易时关联股东或关联董事是否回避表决；（3）董事会、独立董事和保荐人的意见如何；（4）关联交易是否签订书面协议，交易双方的权利义务及法律责任是否明确；（5）交易对方是否诚信、经营状况和财务状况是否良好，关联交易定价是否公允。

5．其他重点领域

不同的企业、企业发展的不同时期，其战略目标就有所不同，其面临的风险也会有所不同，内部审计师应根据企业的战略目标，识别企业可能面临的风险领域、评价企业的风险类型、分析形成风险的因素、提出应对风险的策略。比如集团公司下子公司、分公司通过私设分公司、经营处等获取利润，私设小金库，而私设分公司、经营处由于没有受到正常监管，会存在违法经营、偷漏税、产品及服务质量问题等使公司信誉和经济受到双重损失。

三、应与管理层、治理层及时进行信息沟通

内部审计人员应及时将发现的被审计单位及部门的差错、舞弊、内部控制缺陷、存在的风险等与相关管理层进行沟通，以便其采取相应的措施。定期对就发现的需要被审计单位及部门改进的事项进行后续审计。如果审计发现重大内部控制缺陷、重大风险、相关管理层诚信与舞弊等问题时，应及时报告给审计委员会、董事会等治理层。

内审人员应在评价内部控制入手，结合风险管理过程，拓展审计业务领域，通过工作业绩取得领导的信任与支持，争取达到审计无壁垒的境界，在公司治理中发挥更大的作用。

作者单位：浙江广天日月集团股份有限公司