近年来，企业的竞争已伴随着资本市场国际一体化的出现日趋激烈，为了适应高风险的外部环境，企业的组织规模和内部机构也正在发生变化，因此加强和改善风险管理已成为关系现代企业生存和发展的大事，对于我们集团来说，一个以连锁超市业态为主的企业如何在经济全球化的今天生存和发展，内部审计部门作为隶属于董事会下独立的机构，更应思考如何参与风险管理，发挥其独特的作用。
一、内部审计参与风险管理的原因
内部审计之所以涉足风险管理领域，主要有以下原因：
（一）企业面临的风险日益增大
随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。而内部审计人员是企业的管理咨询师，进行内部审计的目的就在于增加组织的价值和改善组织的经营，因此，内部审计部门和内部审计人员参与企业的风险管理也就顺理成章了。
（二）内部审计参与风险管理具有较强的优势
内部审计具有相对的独立性,与组织的其他部门相比,它更能从组织的全局角度识别和评估风险,提出防范风险的有效建议；与此同时，由于其更能随时针对组织的实际需要和发生的问题开展审计工作,因此更能及时发现和处理问题,有效地防范和化解组织面临的风险。此外，由于我集团内审部门是独立于其他管理部门，因此将审计意见直接报给集团高层领导，更易引起相关人员的重视。
二、内部审计在企业风险管理中的作用
每个组织的存在都有其目标，在实现目标的过程中，存在着影响目标实现的不确定性因素。企业管理层的一项重要职责就是要建立一个良好的风险管理体系，来识别、评价和控制风险，为企业目标的实现提供合理的保证。内部审计在风险管理中的作用就是监控、检查、评估、报告管理层风险管理过程的充分性和有效性，提出改进意见，帮助企业改进风险管理与控制体系，从而为企业增加价值。
根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。所以在风险管理中，内部审计发挥了不可替代的作用：
（一）能够从全局的角度管理风险
风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对商品规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在销售环节反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。
内部审计部门不具体从事业务活动，因此可以从全局出发、从客观的角度对风险进行识别，及时预警管理部门采取措施控制风险。
（二）能够有效、充分地评价风险
风险管理的首要环节是对风险的识别，内部审计正是以风险敏感性分析为起点开展工作。内部审计师从分析组织和行业的发展情况和趋势、企业的优势与劣势、外部的机会与威胁为基础来制定企业的战略目标，从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。同时，内部审计师还以风险发生可能性大小为依据，深入到企业经营管理的各个环节、行为和管理部门查找问题，作为第三方，协调、分析共同承担的综合风险。
（三）能够改善与控制风险
风险是一种潜在的可能的损失。风险管理就是通过风险预警、识别、评估、分析和报告等,控制和降低风险,防止风险显化为损失。有效的风险管理可以减少和防止组织的损失,增加组织的价值。近年来，社会的信息化程度越来越高，资本市场日益国际一体化，组织所处的环境越来越不确定，组织规模、内部机构变化频繁，内部风险也越来越高。因此，为了及时发现内部控制中出现的失效问题，内部审计人员必须时刻关注控制环境发生的变化,经常检查各项控制程序的有效性，不断从组织的实际出发，探索优化组织内部控制的途径。对于控制环境，要重点关注高层管理人员经营理念、组织结构、授权方式、人事政策、国家政策法规、国家经济管理监督机关监督检查方式等的变化及其对内部控制的影响；对于风险评估,要重点评价风险评估的程序是否合理，方法是否科学，报告是否及时；对于控制活动，要重点检查新业务出现后，不相容职务是否还能合理分离，一般授权与特殊授权的划分是否保持合理；凭证和账簿的设置是否还齐全，会计计量和记录是否还能做到真实可靠，各种控制措施是否还能保证资产的安全完整，预算程序和方法是否还合理，定额是否还齐全、合理；对于信息和沟通，要重点检查凭证传递路线是否合理，信息沟通是否畅通等。对于发现的残缺和失效问题，内审人员应查清其产生的原因，分析其可能造成的影响，向高层管理人员提出完善的具体建议。
（四）能够引起高层管理者的重视
有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如风险管理部门对某投资项目分析后发现风险太大不适合投资，但某些负责人可能会因为好大喜功而力促项目的实施，这样就使得风险管理部门的作用受到限制，起不到控制管理风险的作用。
我集团内部审计部门直接受董事会领导，因此反映出的问题更真实更直接，所得出的风险评估意见也可以直接报给董事会，有利于加强管理当局对内部审计部门意见的重视程度，所提建议也可以得到更有力的执行。
三、内部审计如何参与风险管理
与一般的风险管理部门进行的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联系，又有区别。他们的联系表现在，两者的目的是统一的，都是为了降低企业的风险；两者的区别在于他们在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计部门进行的风险管理过程与一般风险管理过程具有相同点和不同点。
（一）要与企业战略规划相一致
首先，内部审计部门的资源、技能和投资应与企业核心成员的预期目标高度协调。其次，内部审计的工作标准应该是建立在对公司战略的充分理解上，在评判被审计对象的工作时，应该以是否符合公司的战略方向为准绳；第三，内部审计所有的工作创新都应该是围绕着集团战略方向展开的，为集团战略的实施保驾护航。内部审计还可以通过检查下属公司的经营状况、内控制度、财务收支等，为其发展中遇到的问题提供解决思路，保证下属公司的经济活动符合集团的战略方向，保证整个集团向着既定的战略目标前进，为企业创造价值。
我们集团紧紧抓住建设流通现代化这根主线，以经济效益为核心，创新管理，着力提升企业核心竞争力，每年初召开集团经营工作大会，明确本年的战略方向和企业发展规划，根据市场实际竞争需要制定了相应的发展战术和具体工作计划，并将各项经营指标分解量化到各子（分）公司，下达任务与具体目标，全面提升企业执行力。我们围绕集团公司的发展战略和中心任务，全面贯彻依法治企的工作方针，将决策、执行、监督相协调，教育、制度和监督相结合，科学制定年度工作计划，突出重点项目，为实现集团公司全面协调持续发展提供坚强保证。
（二）要立足于流程
在传统的审计中，审计人员往往先从查帐入手，没有花费更多的时间和精力去研究可能有问题的业务，包括业务流程和有关策略、措施，意在从中发现经营效果、公司内部资源的开发利用、质量控制、商品采购、营运和服务等各个方面有无可以改进之处。所以在现代审计中，必须“超越账本，深入业务”，也就是说，必须将工作立足于流程。有效的内部管理和业务流程，是企业实现战略目标的有力保证。管理流程和业务流程是公司管理活动和经营活动的载体和对部门、个人活动的进一步定义，二者互为经纬，贯穿起整个企业经营管理。内部审计工作必须立足于流程，一方面可以“顺藤摸瓜”，使制度审计工作更加脉络清晰；另一方面，可以使解决问题的方法更有针对性、可操作性。
我集团超市连锁的规模效应主要依赖的是强大的计算机和网络的资讯系统，其全面应用必然涉及到原有流程的改变和创新，所以审计部将规范重组流程、堵漏建制、完善内控制度作为工作的重中之重，以审查被审单位的会计凭证为依托，将更多的注意力放在了公司的内控制度和流程管理上。二OO五年以来，我们在对集团下属多家公司进行费用收支专项审计时发现，有的公司忽略了租赁合同管理，在签订合同时个别敏感事项未作认真分析，在一定程度上失去了合同的约束作用，并影响了资金使用的安全性。我们通过例证与数据分析的方式，与被审单位进行及时有效沟通，提出产生问题的原因、可能造成的影响和可行性的改进建议共9条。该公司领导高度重视，召开专题会议，积极配合，责令相关部门重新修订了《门店废纸盒收支管理办法》、《房屋租赁合同》、《门店闲置场地出租管理办法》等制度，进一步明确工作职责，加强内部管理、规避风险；还有的公司在招待费、广告费等重点项目上开支额度过大，审批不严谨，缺乏有效的监控管理，存在一定的随意性；在广告合同管理上缺乏系统性，完整性，不利于支出计划性管理和广告效果的考核，针对存在的问题，我们按部门的管理职责分类，共提出审计建议１２条，在后续审计中该公司已经将降低费用纳入全年工作计划之中，实行部门、卖场费用预算管理，并进行年度目标考核，全员重视，提高企业经营利润。
（三）要利用企业ERP系统
在大多数企业中，内部人员和外部顾问的技术虽然都很娴熟，但缺乏对公司经营环境和风险、控制问题的基本了解，因此他们在考察问题时只注重技术层面，忽略了经营层面。所以内审部门必须积极主动地参与到企业ERP系统的实施中来，了解经营状况，掌握系统变动程序、组织结构、技术研究等方面的技能，帮助决策者决定ERP是否合理以及哪个软件更合适。
随着集团信息化建设步伐的加快，以集团局域网和微波通讯系统为基础，实行财务、业务、采购、人力资源网络化集中管理。通过网络，建立审计服务信息库，动态查询各公司的财务系统，对会计分录的合理性作出判断，资金运转进行实时监控，特别是在网络环境下，我们重点审查系统的安全控制——职责分离、操作权限设置，是否设置外部访问区域，是否建立防火墙，电子商务签证服务等，，使审计从事后审计转变为实时审计，从静态走向动态，提高实时审计的可操作性、有效性和准确性。
我们在进行卖场（门店）营运管理审计时，共走访40家门店，发现普遍存在数据传输滞后现象，影响数据统计的准确性。针对以上问题及时与被审单位领导沟通，分析数据发送不及时原因，以审计报告形式向集团高层领导反映，并指定信息部解决数据接口和传输问题，建立集团分析报表系统和数据维护保障机制，加强数据综合分析能力，提升整个集团对计算机信息的综合运用水平。
（四）要解决问题，确保质量
内部审计必须具备解决问题的能力，为企业在经营运作过程中遇到的问题出谋划策，提供解决方案；根据企业的战略规划，提出前瞻性的、建设性的建议。如果审计建议提出之后没有人落实整改，那么内部审计就没有起到其应有的作用。因为内部审计一个重要的作用就是促进变化——既要告诉被审计单位问题出在哪里，以及这些问题可能给公司带来的影响，还要提出解决问题的建议，并为了确保问题得到正确、及时解决，还要在审计结束后进行合理的资源配置，指派专人对该审计项目进行跟踪，并对高风险领域提供持续的、有价值的建议和监督。如果内部审计部门能够全程了解被审单位的经营活动，从过程中发现问题，就能及时研究问题产生的原因，防止风险的产生。
１、贴近基层，服务经营，以财务审计力促管理及效益水平提高
根据集团发展需求，我们不断地改变审计思路、审计手段、审计对象、审计内容等，从转变职能入手，建立起监督、建议、评价一体化的职能体系，通过实施多角度关注、管理建议、动态评价等方式，将审计监督寓于管理和服务之中，实现了内部审计从监督型向服务型的转变。２００４年下半年，多次收到下属单位群众来信，反映领导班子不廉洁自律，管理混乱，费用开支过大，无章可循。我们配合纪委、监察部门进行深入调查、审计，本着客观公正的原则，对这些单位资产负债真实性、内控制度执行情况及经营业务合规性、合法性进行了实质性测试和符合性测试，通过审阅大量的会计凭证、原始单据和各类合同，尊重事实，用数据说话，共发现问题１３项，提出审计建议１５条。集团领导高度重视，针对审计报告中反映的情况召开现场沟通会，摆事实讲道理，逐步改变思想观念、工作态度，并要求从“失控点”、“薄弱点”出发重建制度，重组流程，在内部管理上明确职能，分清责任，充分发挥员工最大潜能，真正地提高经济效益。同时，集团公司针对不同被审单位的管理状况，分别实行“委派财务总监制”和“组建调研工作小组”进驻，通过深入实地考察，掌握一线经营和管理情况。在后续整改期间，我们陆续收到被审单位整改措施和重新拟订的制度流程，如《差旅费、交通费管理细则》、《生产、储存、销售、结算流程和职责》、《业务单据及报表填制说明》等规章制度，逐渐使各项经营管理工作步入良性循环的轨道。
２、规范操作，求实创新，用科学、有效的机制来推动工程审计质量的提升
投资发展是企业经济活动的前沿和热点，是一个不断变革、创新的过程。我集团通过投资发展，成功地从单一百货店转型为大型连锁超市公司，不断地扩大经营规模，增强竞争力，形成新的经济增长点。近年来，公司由一家百货店发展为４家百货店，１５家电器专卖店，３８家仓储超市、３００家便民超市，形成辐射城区、服务社区的经营格局，已成为以商业零售为主，涉足医药、进出口、贸易、电子商务、物流配送等领域的现代化企业集团。所以内部审计紧紧围绕企业中心任务，以工程项目审计为重点，通过事前、事中、事后全过程、全方位审计，来实现提高工程质量、降低工程造价、规范流程。
（１）夯实基础，完善审计工作制度 工程项目审计具有政策性强、技术要求高、业务知识涉及面广的特点，没有健全完善的内部制度和规范的审计流程，工程审计就缺乏权威性，没有了约束力。针对经营、管理发展工作中出现的新情况、新问题和热点、难点，采取了“主动深入摸情况，科学分析定规章，注重实效忌过场”的办法，从规范工程项目的审计工作流程，提高审计工作质量与效率角度出发，先后制订、实施了《审计建议回访制》、《重大事项复核制》，下发了《关于实施隐蔽工程图片制的通知》、《关于进一步加强工程审计工作的通知》、《招标管理工作暂行规定》、《合同管理规定》等制度，明确了内审部门与相关部门在工程管理中的职责及工作衔接与配合。
（２）坚持定额和市场相结合 材料价格是决定工程造价的另一个重要因素。我们在审计时坚持定额和市场相结合，一方面以政府颁布的指导价的材料为计价依据；另一方面，工程审计人员每月深入市场采取调查和电函查询等方式，获取即时的市场行情作为定价依据，建立了材料市场信息库，为实事求是、合理公正地确定工程造价，确保审计工作质量奠定了良好的基础。
（３）坚持人工审计与计算机辅助审计相结合 创新工程审计手段和管理是提高工程审计质量控制水平的根本措施。目前集团发展迅速，规模日益壮大，工程任务量大，我们利用工程审计软件调用和换算定额，修改材料价格，自动汇总工程造价和工料分析，还利用网络资源进行工程造价信息查询，逐步实现了工程审计的电算化和规范化，加强了对工程审计的整体控制，优化了审计效果。
（４）参与工程招标，提高事前控制能力 审计关口前移是工程审计质量控制的重要基础，事前、事中审计是审计新形势新任务的现实呼唤。我集团领导高度重视，组建招标小组，召开专题会议从招标工作总的原则、职能、形式、流程等方面进行研究，由内审部门拟定《关于招标工作的管理规定（试行）》，确保招标工作的有章可循、有据可依。２００５年上半年，共开展招标监管工作59项，其中：外部招标和参与招标16项，集团招标43项，集团招标的中标价与最高报价之间的差额达372.79万元，招标节省率达26.75%。
（五）要加强学习，营造诚信的文化氛围
未来的竞争是管理的竞争，竞争的焦点在于每个社会组织内部成员之间及其与外部组织的有效沟通。随着我国经济体制改革和现代企业制度的不断完善，内部审计由传统的财务监督为主向深入企业生产、经营、管理各个环节的风险导向型审计转换，内部审计要充分发挥其增加组织价值，改善组织经营的职能，能否进行有效沟通成为关键因素。
我集团注重发挥团队精神，要求每一位审计人员必须懂得审计项目的完成需要相互支持、相互协调和相互补充，将内审定位于“服务”，协助公司管理者实现经营目标。同时，针对个人的专业特长和优势，制定近期和远期的综合素质与业务提高计划，安排各种审计培训，建立不间断的专业学习制度，实现“工作学习化，学习工作化”。通过创建“学习型组织”，内审人员自觉参加全国工程造价师、CIA、CPA等职业资格考试，并利用业余时间组织学习审计专业知识，互相交流切磋审计方法和技术，不断增强职业敏感性和自觉性。另外，我们还注重知识的更新和知识面的扩展，积极输送内审人员到省、市审计机构、建管站学习各种法规、内部风险控制、计算机审计等，让每个人不断掌握现代经济管理的知识及国际内部审计的新概念、新方法，不断提高业务素质，逐步使审计人员达到人人是能手，个个是专家。２００４年初，全面推动了《工程审计人员激励考核办法》，目的在于提高审计质量和内审人员的责任心和审计风险意识，从审减率、审计数量、审减额、深入现场次数等方面制定了明确的考核细则，使每个人做事有目标、有竞争、有压力，形成了有序有效的内部竞争的良好氛围。每月、每季将考核结果予以公布，采取沟通会的方式对有困难的项目共同探讨，寻找适中的解决办法，对未审项目做适当调整，不仅保证了工程审计的总体进度和质量，而且间接促使了每个人发挥主观能动性解决问题，逐步形成了“要项目、多审减、快审定”的格局。
２００４年至２００５年上半年，我们共开展财务审计２７项，工程审计１７４项、招标监管１００项、合同审核２６０项、资产购置审核３３９项、资产处置２６项；提出审计建议近４１２条；制订和修订制度７项；促进增收节支３１６３．５１万元，纠正违规金额１５万元，共编发内审动态８０余期，较好地维护了企业利益和经济秩序，促进了企业经营、管理及发展水平的提高。
企业正处于激烈的市场竞争和高速发展的进程中，内部管理依然是影响企业持续发展的重要因素，无论从股东会、董事会、监事会，还是经营管理层都有着内在强大的需求，需要有一支力量实时反映、评价企业经营的风险状况，内部审计以高度的独立性关注企业的内部管理状况，加强监控，通过实施咨询、内部控制评价、管理审计等手段，提高企业的经营管理水平。
二OO五年七月六日
|
