風險導向內部審計在制造企業的應用

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了風險導向內部審計在制造企業的應用范文，希望能給你帶來靈感和參考，敬請閱讀。

一、引言

隨著近些年我國經濟轉型、產業結構調整，尤其是工業4.0和中國制造2025規劃的提出及推進，新一輪科技革命和產業變革使我國制造企業間的競爭日趨激烈，面臨的風險也難以預測，企業內部審計體系建設不完善、理念落后、獨立性差、信息化建設滯后等因素抑制內部審計工作在企業風險管理、實現目標方面作用的發揮。改革開放以來，制造業的快速發展成為我國經濟增長的中堅力量。近幾年，從工業4.0到中國制造2025規劃的正式提出，我國制造業也進行著深入的革新，新科技推動新興產業產生新的經濟增長點，為中國經濟高質量發展提供有力支撐。這就要求制造業產業鏈升級改造，從產品生產中的供應、運輸、制造、銷售、售后等各環節程序化、規范化，以推進我國制造業轉型升級。隨著制造業行業環境的變化持續加速，依靠傳統的內部審計已不能完全應對經理管理風險的防范、識別和應對。2013年，中國內部審計協會重新修訂內部審計定義，界定內部審計為“一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標”。該定義將內部審計工作重心從傳統的財務、經濟責任及經營審計，轉變為以風險為導向的管理審計，通過審查業務流程將內部控制和風險管控貫穿于企業的各個環節，確保業務流程的再塑造，降低企業經營管理風險，提高企業運行效率，增加企業價值。制造企業供應鏈條較多，風險導向下的內部審計從采購供應、運輸倉儲、產品研發、生產制造、售后服務等各個環節入手重塑流程，規避企業經營管理風險、加強內部控制。

二、制造企業內部審計現狀及問題

1.內部審計體系建設不完善。內部審計對于企業的發展，有其本身的職能、業務范圍、管理標準和運作模式，側重于企業風險管理、提高經濟效益。目前，在我國制造企業中內部審計的職能定位尚不準確、目標認識不清晰，業務范圍局限在財務審計范疇，標準化管理未形成體系。這使得內部審計人員開展工作時無章可循、無規可依，缺乏系統的、標準化的流程規范要求，在一定程度上增加了審計風險，抑制了內部審計的優勢和作用的有效發揮。2.內部審計理念亟需轉變。傳統的內部審計是以監督為主導的事后審計，內部審計人員對被審計單位的內部控制進行評估，再對評價結果實施相應的實質性測試程序，達到風險管控的目的，形成“控制-風險-目標”的審計思路。這種“事后諸葛亮”式的內部審計，在一定程度上協助管理層堵塞管理漏洞，防范風險，但對已發生的經濟損失已不可逆轉，無法挽回，更不能為企業實施經營戰略提供前瞻性的建議。隨著經濟環境的不斷變化，單一監督職能的內部審計使得企業對生產經營風險的反應具有滯后性，且其審計結果與企業經營管理的目標出現偏差，無法滿足企業全面發展的需求。3.內部審計缺乏應有的獨立性。獨立性是內部審計的靈魂，是保證審計工作質量的基本條件。制造企業生產環節較多、工藝復雜，管理層一般比較重視生產經營各業務層面，關注短期經濟效益和工作績效，內部審計在組織結構中的地位不明確，使內部審計部門設置流于形式。有的企業內部審計與紀委監察部門合并辦公，有的直接在財務部門下內設審計監督職能人員，有的甚至不設置內部審計人員。這種機構設置無法保證內部審計工作的獨立性，不能全面識別、客觀進行風險評估以及風險控制，降低內部審計協助企業進行風險管理、公司治理的積極作用。4.內部審計信息化建設較落后。現階段，我國制造企業內部審計主要借助手工處理會計信息并甄別審計風險點，這嚴重抑制了審計工作的開展和效率的提升。隨著企業信息化建設的迅猛發展，ERP系統得到了較為廣泛的應用，這就對內部審計人員在龐大的數據信息中有效的識別風險、評估風險提出了更高的要求。內部審計技術的落后嚴重制約了企業內部審計工作的開展，影響內部審計效率和準確性。主要表在企業內部選擇項目的隨意性，以及受到領導層主觀臆斷的影響；其次是關注企業的財務數據而忽略非財務數據，側重于財務收支及企業資金活動而忽視企業各項經濟活動的真實性、合法性、合規性、合理性。

三、制造企業開展風險導向內部審計的必要性

風險導向審計使用自上而下的審計方法，從內部控制制度的合理性、合規性、有效性角度，提出內部控制缺陷并提出改進建議和措施。首先，風險導向內部審計強調實現企業價值最大化目標。企業經營管理過程中存在著各種風險，內部審計不能將全部控制環節進行評估。內部審計項目組按照成本效益原則，以風險導向審計要求對企業進行風險評估并確定關鍵風險控制點，即將審計資源配置到重點關注的業務高風險領域，在此基礎上確定審計范圍并開展有重點、有針對性的開展審計工作，合理實現內部審計目標及以有利于實現企業目標及其價值最大化。其次，風險導向內部審計要求延伸審計范圍改善經營管理。傳統的內部審計實施以企業具體業務的執行制度及流程控制為評價對象，開展內部控制評價、審核、審計。風險導向內部審計更關注企業的管理目標，以此為中心開展業務風險控制，其在制造業企業中的應用要求進一步擴大審計范圍，從被審計單位的整體經營環境、行業發展現狀及前景、企業所處行業地位、企業在相關產業鏈條中的位置、企業所需和可獲得的資源要素等多維度考慮，發現、識別、評估各種風險，針對發現的風險和問題開展審計程序并提出改進建議和應對風險的措施，完善企業管理，降低企業經營風險，增加企業價值。再次，風險導向內部審計有助于提高內部控制評價效果。傳統的內部審計一般從企業內部控制的實施出發，在評估內部控制的過程中評估其風險、并衡量內部控制目標的實現程度，并提出改進建議和落實后期問題整改情況，內部風險的評估嚴重依賴于內部審計控制的檢查。與傳統內部審計思路不同，風險導向內部審計從要達到的預期目標出發，評估企業風險并確定審計范圍和重點審計領域，為管理層提供更可靠、更相關的決策需求信息。最后，風險導向內部審計側重于企業風險的識別和應對。傳統的以制度為基礎的內部控制審計是事后審計，在企業生產經營業務結束后開展的評價監督，其監督的缺陷在于這種事后監督未能阻止企業的風險發生，企業的損失已成為沉沒成本。相比較于傳統的內部控制審計，風險導向內部控制審計更注重評價監督審計工作的持續性，從管理的角度更加側重于制造業企業公司治理結構、生產經營、采購銷售各環節內部控制制度執行中已存在和潛在的風險，前瞻性的將內部控制各環節對企業發展不利的因素進行有效評估，并采取積極的措施，降低企業風險。

四、風險導向內部審計在制造企業中的應用與優化對策

一是風險導向內部審計在制造企業中的應用。制造企業作為實體經濟的主要力量，生產工藝復雜、流程管控環節較多。風險導向內部審計應以風險為起點，將風險管理貫穿于整個控制系統，在各個業務環節建立風險控制點。風險導向內部審計在我國制造企業中開展主要把控以下幾點：首先，評估企業的戰略規劃、經營目標等。內部審計通過全面、深入的了解企業的歷史經營情況、行業狀況及市場環境等，評估企業戰略發展規劃的合理性、可行性、效益型及生產經營目標的可實現性，識別潛在風險并上報管理層并提出建設性的改進建議和措施。其次，對企流情況，將業務、資金、物流合三為一，從供應渠道、采購方式、生產銷售、收付款、籌融資、投資規劃、費用管控等環節進行風險識別，對企業內部控制進行全流程、全方位的風險評估和風險識別應對。二是制造企業風險導向內部審計的優化對策。首先建立和完善內部審計標準化管理體系，提高審計質量。風險導向制造企業內部審計應以實現企業戰略目標、增加企業價值為出發點，建立和完善內部審計標準化管理體系，其重點在于審計資源整合、項目管理、作業流程、技術方法、質量評審等形成可量化、可操作、執行力強的運作體系，在項目源頭審計信息甄別和項目盡頭審計回頭看上打通渠道平臺，推進審計職能有效發揮與企業經營管理的深度融合，將審計成果積極轉化和有效利用，形成企業經營的閉環管理，提高內部審計質量和企業效益。其次，科學定位內部審計職能，轉變內部審計理念。相比較于傳統內部審計注重檢查、監督的職能，風險導向內部審計更加強調增加企業價值、實現企業目標。風險導向內部審計根據“目標—風險—控制”的審計路線，通過審計工作人員采用系統的、規范的審計方法，對企業內部控制進行全流程、全方位、全角度的監督與評價。制造企業生產環節較多、流程復雜，應重新科學定位內部審計的職能，調整審計理念，拼棄“查問題、防風險”的陳舊理念，轉向從企業整體價值鏈出發，幫助企業改進經營、增加價值、實現目標，保障企業持續穩健經營。再次，完善企業內部審計機構管理模式，提高其獨立性。內部審計部門與企業其他職能部門之間的業務關系，以及在企業中的地位和重要性，極大地影響內部審計部門的獨立性程度。為了提高內部審計的獨立性、權威性，客觀的開展企業內部審計活動，有效管控企業風險，制造企業必須改變和完善內部審計機構的管理模式，改變審計部門設置流于形式的現狀，采取在董事會下設獨立的內部審計機構或審計委員會的管理模式，獨立行使內部審計職能，提高內部控制審計工作的力度。最后，推進內部審計信息化建設，提高其效率。制造企業生產價值鏈條較長、生產工藝復雜，風險導向內部審計要求審計全流程、范圍全覆蓋、無死角，審計內容從財務審計拓展到風險管理審計，在此形勢下推進審計信息化建設勢在必行。首先，將企業其他部門的財務和非財務數據信息與內部審計部門進行有效對接、聯網，及時、迅速、準確的將生產經營數據傳遞到審計信息庫；其次，內部審計部門從經營管理角度有效捕捉外部信息，掌握外部市場環境變化和行業發展態勢；此外，利用大數據、云服務等信息技術，對企業生產經營過程聯網監控，發揮企業內部審計預警機制，防范企業經營風險，提高審計效率，實現企業目標。

作者： 齊禎 單位：本鋼板材股份有限公司