国有企业内部审计风险的防范研究

王浩雨 李玫佳 江西农业大学南昌商学院

一、内部审计的概念

所谓内部审计（Internal Audit），是指在组织内部建立的独立部门，对经济活动管理展开监督，旨在增加组织价值与改善运营。对于国有企业而言，大多成立了内审部门，对经营活动进行监督，进而提高控制与治理能力，优化内部资源配置，提升管理效率质量，帮助组织实现其经营目标。相对于外部审计而言，内部审计的独立性与权威性存在一定的缺陷，但对内部管理相对较为熟悉，能够持续性地加强对经济活动的监督，与外部审计互为补充，旨在促进国有企业优化内部管理，有效防范风险。

二、国有企业内部审计风险点剖析

随着国有企业改革不断推进，内部管理日趋规范化，大部分国有企业已在内部组建了审计部门，承担企业经营活动中的内部审计工作，深入到国有企业中展开调研，深入地剖析当前国有企业内部审计工作中的风险点：

（一）内部审计独立性、权威性偏弱

内部审计部门在隶属于国有企业的一个职能部门，无论是运作经费、人员配备，均是有国有企业管理层进行确定，由此，独立性、权威性相对偏弱。部分国有企业的管理层对内部审计工作的重视程度不足，存在着人员兼任财务、审计的情况，导致独立性不足。同时，内审人员的薪酬、绩效、晋升等，管理层的话语权较强，由此，在开展内部审计工作中往往顾虑较多，需要兼顾多方利益，例如管理层明示或暗示对某些事件不予监督等，导致内审工作客观性不强，可能存在着监督不力的风险点。

（二）内部审计人员专业性匮乏

长期以来，国有企业对内部审计工作重视程度不足，导致内部审计人员团队建设相对滞后，专业性匮乏。本身内部审计工作涉及的范围较广，对审计人员的专业素养提出了更高的要求，特别是需要涉猎会计、财务、计算机、审计、法律等方面的知识。内审人员的专业性匮乏，导致内部审计工作的推进流于形式、流于表象，更多的是对经济运行数据进行核对、对固定资产进行盘点，未真正发挥出内部审计的职能，由于缺乏专业性，亦难以参与到企业的经营决策中，不利于企业的高质量发展，可能还存在着审计覆盖面狭窄而引发的风险点。

（三）内部审计信息化程度不高

国有企业大多实现了内部信息化管理，例如引入OA 办公系统、财务管理软件等，但相较而言，由于对内部审计工作的重视不足，内部审计信息化建设相对滞后。例如，内审工作开展过程中，与其他部门无法实现信息共享，增加了审计的难度。未建立完善的审计配套软件，使部分审计工作的开展还处于手工操作阶段，如财务数据与审计数据未实现实时交互，可能存在着偏差，影响到审计效率与准确性。同时，在推进信息化建设过程中，内审人员的计算机专业知识相对匮乏，安全意识不强，可能会存在病毒、木马攻击的风险隐患，一旦操作失误，可能会给企业造成严重损失，甚至泄露商业秘密。

三、国有企业内部审计风险防范策略

国有企业改革持续推进，要促进高质量发展，必须强化内部审计工作，提高经济活动监督质量，从而有效地防范风险点。

（一）整合内部审计机构，提升审计地位

国有企业提高内部审计工作效率，必须从优化组织构架着手，提高审计部门的地位，使内审工作客观、独立地开展，能够切实起到对经济活动的监督作用。加强内部审计工作独立性保护，配备专职内审人员，全面履行审计监督职责，内审工作直接向董事长进行汇报，防范管理层的干涉与干扰。将内部审计工作渗透于国有企业经营全过程中，渗透到每一个部门，从而将合规经营的理念融入每一位员工心中，构建良好的企业文化，提高内部审计工作的效率，有序地防范风险。特别是提升内部审计工作地位，对于内审发现的问题及时进行整改，并对整改不力的部门、人员进行通报，与绩效挂钩，从而在企业内部树立内审部门的权威性，从而跳出内控，树立以风险为导向的审计理念。

（二）加强内审人员培养，提升专业胜任能力

国有企业要重视内部审计工作，更要加强内审人员的培养，从而建立一支高素质、专业性强的内审队伍，着手提高内审质量与效率，为合规、稳定经营提供有力保障。在知识更新迅速的时代，鼓励内部审计人员加强学习，特别是通过在职深造、考取相关资格证书，既能够提高专业素养，又能够证明自身的专业能力。国有企业可制定员工资格证书奖励制度，从而全面提升员工的综合素养，例如财会人员、一线技术人员等，邀请业界的专业人员开展讲座，派出内审人员去其他企业交流，从而丰富经验与阅历，提高内审人员的专业胜任能力。引导内审人员加强最新颁布的制度、政策学习，加强发展趋势变化的预判，切实发挥经济活动的监督职能。

（三）构建内部审计信息化平台

国有企业在推进信息化建设中，要将内审部门纳入其中，与财务软件、固定资产盘点软件等结合起来，实现数据的交互传递，从而提高内部审计的工作效率，实现运用信息系统设计内审工作流程，提高对经营业务的实时监督，将内审工作贯穿于经营的全过程，提高风险防范能力。构建内部审计信息化平台，设计财务审计、经济责任审计、内控制度审计、采购审计等模块，数据的交互使内审工作能够实时开展，特别是国有企业规模大，有多家分支机构布局于全国各地，信息化平台的构建能够实现远程开展内审工作，提高内审效率，亦能够通过动态开展审计工作推进企业经营的规范化、效益性。