企業審計風險及其防范對策3篇

導語：企業審計風險及其防范對策3篇一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

第一篇

[摘要]伴隨著我國第三方物流企業的不斷發展，針對風險管理導向構建完備的內部審計體系也日益成為企業做優做精、實現內涵式發展的關鍵。首先分析了第三方物流企業內部審計的風險構成及其影響因素，并探討風險管理視角下我國第三方物流企業內部審計存在的問題。在此基礎上，探索構建了基于風險管理的內部審計的流程體系，并提出了健全我國第三方物流企業內部審計體系的建議。

[關鍵詞]風險管理；第三方物流企業；內部審計

1引言

內部審計，就是對一個組織中的各項業務活動進行獨立、客觀、公正的確認與評價，明確其是否遵循相應的規則并符合相應的標準，以及是否對資源進行了有效利用、實現了組織的目標。內部審計，在一定程度上可以幫助企業或組織實現相應的目標，其不僅是對企業或組織的財務活動進行有效監督，同時也關注企業或組織的內部治理、內部控制和風險管理等，包括發展戰略、銷售、人事等非財務運營管理的方方面面。隨著我國第三方物流企業的不斷發展壯大，內部審計的系統和流程也越來越規范化，其對于物流企業的財務監督、企業管理等的作用也越來越顯現。基于風險管理的內部審計，是企業或組織內部審計中的重要組成部分，是在審計過程中基于風險管理導向，對企業或組織的風險進行識別、評估，以確定內部審計的重點領域和范圍，確保企業或組織改善運營管理，實現價值增值。完善第三方物流企業的基于風險管理導向的內部審計體系，對于企業自身做優做精、實現內涵式發展，以及整個物流服務水平的提升都具有重要的意義。

2第三方物流企業內部審計的風險構成及其影響因素

2.1第三方物流企業內部審計風險的影響因素結合第三方物流企業的內部環境、外部環境以及企業自身經營特征，可得到企業內部審計風險的各種影響因素。2.1.1第三方物流企業內部的影響因素（1）第三方物流企業的財務情況、經營情況、盈利情況等的影響。這些情況的相關信息實質上包含在第三方物流企業的資產負債表、利潤表與現金流量表這三大報表當中。三大報表反映了第三方物流企業的運營能力、償債能力、盈利空間和成長程度等，因此會對內部審計過程中的判斷產生直接影響。特別是財務情況的惡化對審計產生非常重要的影響。（2）第三方物流企業的管理層和職工的影響。第三方物流企業管理層的勝任力、管理風格與管理者績效，企業職工的精神面貌、職工之間的溝通協作，以及企業的文化和作風等，都會對企業的內部審計帶來較為明顯的影響。若是第三方物流企業的管理層具有較好的管理能力、職工具有較高的工作熱情、企業擁有良好的文化氛圍，會明顯降低企業內部審計的風險。（3）第三方物流企業內部控制系統的影響。第三方物流企業的內部控制制度、運行體系是否規范有效，也會對企業的內部審計帶來較為直接的影響。若第三方物流企業的內部控制系統不規范，勢必會對企業的內部審計產生不可避免的負面影響，從而提高企業內部審計的風險。2.1.2第三方物流企業外部的影響因素（1）第三方物流企業外部中觀環境的影響。第三方物流企業的外部中觀環境可能是比較穩定的，也可能是起伏不定的，關鍵取決于第三方物流企業面對外部環境的壓力，是否具備處理各類問題的良好能力。若第三方物流企業面對外部的環境壓力能夠順利解決問題，有效化解危機，那么就會明顯降低企業內部審計風險。（2）宏觀經濟政策帶來的影響。我國的產業政策、稅收政策以及利率政策等外部的宏觀經濟政策都會影響第三方物流企業的內部審計。例如，我國的稅收制度就能對第三方物流企業的避稅行為產生影響，利率政策能夠對企業的貸款規模產生影響。2.2第三方物流企業內部審計的風險構成結合第三方物流企業內部審計風險的影響因素，可以將第三方物流企業的內部審計風險分為管理層的能力風險、企業經營的風險和客戶服務的風險三種，其中企業的經營風險是其中最主要的風險。（1）管理層的能力風險。管理層的能力風險，主要包括以下幾種情況：一是企業管理層的勝任力、管理方式、文化水平等無法促進企業達成預期目標；二是企業的運作流程和活動等缺乏跨組織之間的有機整合；三是管理層在新的機會面前難以有效應變；四是管理層沒有掌握良好時機來激發員工的工作和學習熱情。（2）企業經營風險。企業的經營風險主要包括企業運營管理風險、安全風險、人力資源風險、財務風險、信息風險、溝通風險和法令風險等等。運營管理風險主要包括：企業運作流程缺乏效率；企業的運作周期過長；企業產品損壞或縮水；突發事件后不能迅速恢復等等。安全風險，主要包括企業的內部資產未能得到妥善保護；職工舞弊、客戶舞弊、產品供應商舞弊等等，主要表現在安全防護和誠信維護等方面。人力資源風險主要包括人力資源培訓不恰當、人力資源配置無法適應產品質量提升、權利責任不明晰、高端人才引不進和留不住，等等。財務風險，主要包括現金流量管控缺位、投資風險管控缺位、客戶履行財務契約義務的缺位、價格同市場剝離，等等。信息風險、溝通風險和法令風險等也是重要的企業經營風險，這里不一一詳述。（3）客戶服務風險。客戶服務的風險，主要是第三方物流企業為客戶提供服務不周詳，從而引發審計風險。這種風險主要包括：企業提供的產品或服務沒有達到客戶的真實需求期望；企業的服務態度不好；企業與客戶之間的交易不便捷等等。

3風險管理視角下我國第三方物流企業內部審計的問題

我國第三方物流企業內部審計的機制體系、人才基礎、預防機制、審計信息技術等方面都存在落后的情況。為了提高我國第三方物流企業內部審計的能力，控制第三方物流企業的風險，本文對我國第三方物流企業內部審計進行梳理，探討其中存在的問題。3.1內部審計體系與內部機制控制不完善目前，我國大部分第三方物流企業都是小規模的物流企業，內部審計與內部控制機制不完善，無法形成規模效應。造成這種現象的主要原因是第三方物流企業經營不規范。一方面，我國內部審計落后于西方發達國家，第三方物流企業的內部審計并不成熟；另一方面，我國第三方物流企業管理層與員工的內部審計意識觀念淡薄，缺乏相關的規章制度，企業文化氛圍也不健全，導致內部審計體系與控制機制不完善。3.2缺乏人才基礎目前，我國內部審計的人員基本上是傳統的財務工作人員，而審計崗位與傳統的對賬處理、產品成本核算等又存在一定的差別，對審計人員的要求也較高。審計并不是單純的財會工作，而是需要集管理、決策與監督于一體的復合型財務人才。作為一門交叉學科，審計對人才的要求較高，我國第三方物流企業的薪資待遇較差，基本無法引進專業型審計人才，導致缺乏優秀的審計人才，人才基礎薄弱。3.3內部審計風險與預防機制重視度不高受傳統觀念的影響，我國第三方物流企業規模小，且管理人員對內部控制的重視程度不高，導致很多第三方物流企業采用傳統的經驗理念，大部分企業并未設置內部控制崗位。管理層的不重視導致第三方物流企業的內部審計落后，對于審計業務大部分都是通過外包的形式委托注冊會計師來完成，企業并沒有意識到審計風險的重要性，更別說對審計風險進行預防與規避。3.4審計信息技術較為落后西方發達國家實施審計風險管理時，常常借助現代化的信息手段進行內部設計，包括風險評估、抽樣調查、分析性復核等。現代化的審計信息技術不僅能夠節約時間與人力，降低成本，而且還大大提高了內部審計的精準度，也減少了人為的非主觀性操作風險。但在我國，第三方物流企業使用計算機輔助的審計信息技術相對滯后，與西方發達國家存在較大的差距。

4基于風險管理的第三方物流企業內部審計流程體系

關于風險管理背景下第三方物流企業內部審計的研究較多，但是研究的方法與側重點不同。無論是風險概率與排序的審計流程，還是預警機制化的審計流程，或是以企業目標為目標的判斷內部審計的流程，這些方法都可以形成一套第三方物流企業內部審計的流程體系。結合前人研究的成果，并結合當前我國第三方物流企業的實際情況與時代特點，提出了基于風險管理的第三方物流企業內部審計流程，如圖1所示。

5風險管理視角下健全我國第三方物流企業內部審計體系的建議

5.1全面優化調整企業內部審計機構的設置第三方物流企業內部的審計機構設置是否合理，對企業內部審計的獨立性具有直接的影響，如果第三方物流企業的內部審計獨立性不足或者存在缺陷，那么就很容易導致內部審計的控制系統和監督管理系統無法充分發揮其功能。所以，在第三方物流企業的內部應考慮逐步優化調整內部審計的機構設置，積極提升內部審計部門的地位，盡量避免負責經營或負責財務工作的領導層直接管理內部審計，從而更好地保持內部審計的獨立性。5.2加快培育高層次的企業內部審計人員由于我國第三方物流企業內部審計人員較為缺乏，且現有審計人員的層次結構不高，其業務能力與業務素質亟待提高。因此，第三方物流企業應加快培育高層次的企業內部審計人員，制定完善的審計人員培育計劃，完善激勵機制、報酬機制以及其他福利，以此來留住寶貴的人才。高層次的內部審計人員在企業決策中扮演重要角色，可以為企業管理者提供參考意見與決策支持。5.3建立健全企業的風險預警與風險管理機制第三方物流企業往往具有業務量大、業務面廣、業務內容復雜等特點，涉及運輸、裝卸、倉儲、配送等諸多環節。因此，企業要建立健全風險預警與風險管理機制，及時掌握信息情況，做好風險防控準備，識別各個潛在風險發生的概率，根據企業實際情況及時處理發生的風險，切實做好風險防御與風險補救等工作。5.4完善企業的內部控制系統我國第三方物流企業面臨著諸多風險，完善的內部控制系統能夠識別、評估與處理這些風險，進而減少風險發生的可能性。企業內部控制系統的核心就是合理安排各項業務，嚴格按照規章制度來控制各項工作。完善企業內部控制系統可以提升我國第三方物流企業內部審計質量，推動風險管理背景下我國第三方物流企業內部審計工作的開展。

作者:呂靜也 單位:浙江財經大學

[參考文獻]

[1]王兵,張麗琴.內部審計特征與內部控制質量研究[J].審計與經濟研究,2015,(1):76-84.

[2]菲兒•格里夫茨.風險導向內部審計[M].北京:中國金融出版社,2014.

[3]李勇.論風險管理審計在物流企業的開展[J].物流工程與管理,2011,(11):101-102.

[4]趙弢.內部審計在物流企業價值鏈管理中的作用[J].企業改革與管理,2015,(10):145-147.

第二篇

摘要：國有企業在我國占有非常重要的地位，因此，國有企業內部審計較一般企業的內部審計更具有嚴謹性。但是，國有企業內部審計仍存在較多問題，為有效降低審計風險，仍需進一步探索其降低審計風險的措施。文章分析了國有企業內部審計存在的風險及原因，并提出提高內部審計人員綜合素質、合理設置激勵機制、建立健全內部控制體系三個方面防范審計風險的措施。

關鍵詞：國有企業；內部審計風險；防范

在實際情況下，很多國有企業內部審計通常不被管理者重視，內部審計人員常為職業發展擔憂，人員綜合素質不高，企業的內部控制環境不完善，都將增加內部審計的風險。為有效降低內部審計的風險，需進一步探索其原因及改進措施。因此，研究國有企業內部審計的風險及探索其防范措施具有重要意義。

一、內部審計風險概述

內部審計與外部審計有很多相似點，都是在受托經濟責任的關系之下產生和發展。內部審計應通過專業技能，對企業的業務活動、內部控制及風險管理的適當性和有效性進行評價，以促進企業完善治理結構、管理流程和實現目標，為企業提供增值服務。中國內部審計協會的《內部審計準則》作為內部審計人員的執業準則，內部審計機構和人員在進行內部審計時應當遵照執行。國有企業還應專門制定內部審計相關規章、制度，使國有企業內部審計實施有據可依、有章可循。審計風險=重大錯報風險×檢查風險，其中，重大錯報風險=控制風險×固有風險。內部審計作為審計的一種存在形式，其風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。因此，影響內部審計風險的因素是多方面的，降低內部審計風險的措施也應是多途徑的。

二、國有企業內部審計面臨的風險及原因分析

1.內部審計人員不專業，影響工作效果。對于國有企業來說，設置內部審計機構或者內部審計專責人員的機制是在政府的干預下建立起來的，內部審計始終不能像生產部門、財務部門一樣作為一個重要的常設機構，會導致內部審計人員競聘上崗隨意、崗位不穩定等不良后果。從影響審計風險的三個要素固有風險、控制風險、檢查風險可以看出，審計是一個綜合性的技能，而內部審計不僅需要審計人員具備審計、財務技能，還需具備行業專有知識才能將審計風險控制在可以接受的范圍內。而國有企業審計機構的人員配置中，大多數人員只掌握部分技能，更有甚者，一個內審機構中具有審計上崗資格的專業人員都沒有。內部審計人員一般未經過系統的審計學習，在執業過程中憑借經驗辦事。國有企業內部審計機構一般采取“以審代培”的方式對審計人員進行培訓，工作重點主要放在了完成審計項目，而忽略對不夠專業的審計人員進行長期專業培訓，同時忽略對審計人員日常工作進行專業指導。2.內部審計人員職業發展前景不理想，影響職業道德規范遵守情況。由于國有企業對內部審計機構和人員是在政府的指導下建立起來的，國有企業普遍對內部審計工作不重視，不能吸納優秀的人才加入審計隊伍。在一個激勵機制不合理、不被重視的環境下，審計人員出于自己的利益考慮，會增加在工作中違反職業道德的可能性。審計人員盲目追求業績，以證明自己的工作成果，進行缺少證據支持的判斷等行為，違反審計人員誠信正直、客觀性等職業道德。國有企業內部審計機構及崗位設置往往不穩定，審計人員擔心對自己的職業發展不利，若凡事依據法律法規、規章制度會得罪管理者及其他人員，利用職權謀取私利、屈于壓力違反原則。再有，國有企業多數規模較大，集團子公司數目較多，內部審計多采取交互審計的方式進行，在長期審計交往中，管理者更多把這種方式視為一種業務溝通交流，會增加泄密行為的可能性。3.內部控制不完善，增加審計風險。內部控制是由企業治理層、管理層和全體員工共同實施的旨在實現控制目標的過程。控制風險指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。控制風險水平與被審計單位的控制水平有關，作為審計風險的其中一個因素，不完善的內部控制，會增加內部審計的風險。在國有企業控制中，若治理結構形同虛設，缺乏科學有效的運行機制，責權分配不合理，會增加舞弊的風險；資金活動管控不嚴，會增加資金被挪用、侵占、抽逃、或遭受欺詐的風險；采購驗收不規范，資金支付審核流程不嚴格，會增加采購物資資金損失的風險；工程竣工驗收不規范，把關不嚴，會增加工程交付后的安全隱患；對擔保申請人的資信情況調查審批不嚴格，會增加擔保決策失誤的風險；招投標管理、合同管理內控不完善，會增加訴訟失敗、經濟利益受損的風險；財務報告內控不完善，會增加提供虛假財務報告的風險，造成決策失誤。對內部控制進行評價作為內部審計的一個職能，在防范企業風險中具有滯后性。內控控制的缺失或者是不完善，將大大增加審計的風險。

三、防范國有企業內部審計風險的措施

1.提高內部審計人員綜合素質。提高內審人員的綜合素質可以從提高行業準入門檻和對內審人員專業素質的培養兩方面著手。首先，提高內部審計行業準入門檻。企業內部一般很少有審計專業的現有人才，選拔內部審計人員時，應從與審計直接相關或者密切相關的專業中選擇人才，例如，可以從本企業的財務、經濟等專業人士中選用，并且是有一定經驗的優秀人士。其次，增加內審人員的實踐工作機會，在發現解決問題中不斷成長，從而提高應對問題的能力，能夠獨當一面。與此同時，儲備豐富的專業知識，這是在實踐當中的理論指導和解決問題的底氣所在。從基礎慢慢積累，結合實踐經驗，穩步提高綜合能力。另外，還需增加審計技能以外的培訓內容。審計是一個綜合性的技能，它必須與其他專業知識結合使用才能充分發揮作用，將審計風險降為可接受的低水平。例如，在對火電行業內部審計人員的后續培訓中，還應對其進行財務管理、合同管理、工程管理、招標采購管理、燃煤采購管理等方面的專業培訓。2.合理設置激勵機制，提高內部審計人員工作積極性。內部審計人員工作普遍存在懶散、不專業的現象，也是因為管理者對他們的工作重視程度不夠、激勵機制不夠合理導致。為有效規避內部審計人員出于自己的利益考慮違反審計人員職業道德，管理者應在行為上對內部審計工作表示肯定。在有據可依、有章可循的情況下，以披露虛假經濟業務的個數、挽回經濟損失的金額大小為標準進行考核獎勵。合理設置內部審計人員的職業前景，內部審計是個比其他工作崗位更容易籠絡資源、提高綜合技能的崗位，若有與之相適應的激勵機制配套，能為企業培養更多優秀人才往重要的執業方向發展。3.建立健全內部控制體系，降低內部審計風險。在國有企業建立和實施一套統一的、高質量的內部控制規范體系，有助于提升國有企業內部管理水平和風險防范能力，同時降低內部審計風險。要明確治理層和管理層的責權、工作程序，為科學決策提供支持。現代審計模式應以風險導向審計為主，從治理層戰略管理控制為出發點對風險進行控制。為控制國有企業的重大決策、重大事項、重要人事任免及大額資金支付業務等，應當按照規定的權限和程序實行集體決策或者聯簽制度。第一在資金營運過程中，加強國有企業會計系統的控制，嚴格規范資金收支管理過程，遵守現金及銀行存款管理的相關規定，嚴格保管財務印章。第二在采購管理中，完善收貨付款流程，加強采購預付款及定金管理。第三在資產管理中，規范驗收、保管、領用、清查的過程管理。第四在銷售管理中，規范市場調查、信用保證、收款的過程管理。第五在工程項目管理中，規范工程立項、招標、造價、建設、驗收的過程管理。第六在擔保管理中，規范調查評估與審批、執行與監督的過程管理。第七在財務報告管理中，規范財務報告編制、對外報送、分析利用的過程管理等等。國有企業的權利機構應當定期對內部控制的有效性進行全面評價，針對存在的問題，及時整改，降低審計風險。

四、結語

國有企業性質的特殊性，決定了國有企業內部審計不同于一般企業內部審計機構設置的隨意性。內部審計是必要的，且應該是持續的。領導人員應該將內部審計機構視為一個重要的、多功能的職能部門為企業服務。內部審計人員應加強自我培訓、提升綜合素質，為企業做好監督與服務工作。不僅要從改變審計機構及人員的人力資源配置上降低審計風險，還應建立健全國有企業內部控制體系，規范國有企業管理流程，從事前著手，降低審計風險。

作者:趙瑾 單位:貴州西電電力股份有限公司

參考文獻：

[1]劉虹艷.國有企業內部審計風險分析及防控策略探討[J].南方論刊,2016(10).

[2]周曉鵬.國有企業應注重內部審計風險管理[J].企業導報,2009(05).

第三篇

一、經濟新常態的含義及相關分析

（一）經濟新常態的含義

所謂經濟的“常態”應該是一個經濟體在“某一特定時期或階段”內運行的“經常性狀態”或“穩定性狀態”的簡稱。經濟新常態就是在經濟結構對稱態基礎上的經濟可持續發展，包括經濟可持續穩增長。經濟新常態是強調結構穩增長的經濟，而不是總量經濟；著眼于經濟結構的對稱態及在對稱態基礎上的可持續發展，而不僅僅是GDP、人均GDP增長與經濟規模最大化。經濟新常態就是用增長促發展，用發展促增長。新常態背景下，中國經濟將迎來新的發展機遇和挑戰。國家經濟增長速度將從高速增長轉向中高速發展，經濟增長方式將從規模速度型粗放型增長方式逐步轉向質量效率型集約化增長方式，經濟結構從增量擴能轉向調整存量、知識技能型人才數量的迅速增長。

（二）經濟新常態對審計理念的影響

審計服務于企業的改革發展，因此，對改革發展過程中行之有效的積極探索和創新舉措，要促進總結完善，推動形成新的制度機制。總體來說，需要堅持以下原則：1.堅持客觀求實。嚴格遵循憲法和基本法律法規，以是否符合中央決定精神和重大改革方向作為審計定性判斷的標準，把推進改革中因缺乏經驗、先行先試出現的失誤和錯誤，同明知故犯的違紀違法行為區分開來；把上級尚無限制的探索性試驗中的失誤和錯誤，同上級明令禁止后依然我行我素的違紀違法行為區分開來；把為推動發展的無意過失，同為謀取私利的違紀違法行為區分開來，審慎作出結論和處理。2.堅持問題導向。要嚴肅查處損害國家和人民利益、重大違紀違法、重大履職不到位、重大損失浪費、重大環境污染和資源毀損、重大風險隱患等問題，對以權謀私、假公濟私、權錢交易、騙取財政資金、失職瀆職、貪污受賄、內幕交易等違法犯罪問題，要始終堅持“零容忍”，堅決查處。3.堅持鼓勵創新。注重保護改革發展中的新生事物，對突破原有制度或規定，但有利于維護人民利益，有利于調結構、補短板、化解產能過剩，有利于降低企業成本、提質增效，有利于擴大有效供給，有利于防范化解金融風險，有利于資源節約利用和保護生態環境，有利于推進財政資金統籌使用和提高資金績效的創新舉措，要堅決支持鼓勵，積極促進規范和完善，大力推動形成新的制度規范。4.堅持推動改革。關注影響改革發展的深層次問題，對制約和阻礙中央重大政策措施貫徹落實，制約和阻礙結構性改革推進，制約和阻礙創新創業、激發活力，制約和阻礙簡政放權、政府職能轉變，制約和阻礙轉型升級、提高績效等體制機制性問題，要及時反映，大力推動完善制度和深化改革。

（三）經濟新常態對審計范圍的影響

在經濟新常態的影響下，審計理念的一系列變化催生審計實務工作的巨大轉變，內部審計在繼續關注企業內部領導干部經濟責任、權力使用的重點部門、重點崗位、重點環節，繼續揭露和查處重大違紀違法問題的前提下，審計范圍不斷擴大，建議主要關注國家重大政策措施的落實情況、資金使用績效等方面。

（四）經濟新常態對審計信息化的影響

審計信息化的目的是利用現代信息技術手段，規范審計管理工作標準與工作流程，提高審計效率和審計質量，降低審計風險，強化公司內部控制，防范經營風險，促進企業實現經營目標。企業內部審計手段信息化方式多種多樣，通常可以從直接運用業務部門信息系統進行審計、充分利用企業自動化辦公系統進行審計管理、開發輔助審計專用軟件等三個方面來考慮。審計手段信息化固然對與提高電網企業內部審計效率和效果具有極大的促進作用，然而隨之而來的問題是審計風險的多樣化，需要采取專業技術等手段來防范。

二、經濟新常態下的內部審計風險識別途徑分析

基于內部控制基本理論，本文結合某大型企業集團公司內部審計部門近年來收集和梳理的內部審計數百個風險問題清單，進行識別、提煉、重分類，又結合經濟新常態對內審工作的影響，補充和拓展了今后內部審計應關注的新的風險類別，區分企業層面和業務層面等兩個層面，最終形成覆蓋兩個層面十八個方面的內部審計風險識別途徑的實務框架。

（一）企業層面內部審計風險的識別途徑框架

在經濟新常態的環境大背景下，企業層面內部審計風險主要著眼于風險導向，重點關注三個方面，即關注重大事項、關注內外環境、關注管理細節，從宏觀方面入手，將企業層面內部審計風險識別與關注點分為“三重一大”決策、組織結構與內部制度建設、企業文化、企業社會責任、信息與溝通、全面預算管理六個方面。為深入了解企業層面的內部審計風險，建議重點關注以下領域：“三重一大”決策機制和決策程序；機構結構特別是內部監督機構的設置；干部配備和培養（干部梯隊建設，以及不相容職務崗位人員的配備）；內部控制制度的建設和執行；企業推進全面風險管理（含對集體企業和其他關聯企業的管理）；企業主流價值觀對企業職工行為的潛在影響；從企業節能減排、企業安全生產、企業質量管理三個方面，關注企業社會責任的履行情況；企業內部各個信息子系統的互連互通以及企業信息系統整合、企業內控管理機制嵌入信息系統、企業信息系統的安全技術防護等情況；企業實施全面預算管理等。這些方面可能會對企業整體定位、發展方向、運營方式等重大問題產生重要影響。根據上述內容編制的企業層面內部審計風險識別途徑實務框架，具體見表1。

（二）業務層面內部審計風險的識別途徑框架

相對于企業層面來說，業務層面內部審計風險的識別主要以查找具體問題、完善和優化內控機制、促進提高企業管理水平為主，以真實性、合規性、安全性、效益性、有效性等“五性”原則為基礎，從微觀方面入手，從宏觀著眼，對公司的業務實現審計范圍全覆蓋，使內部審計風險關注的涉及面更加全面。在對業務層面內部審計風險進行分類時，我們主要分為三個部分，共計十二個方面。第一部分，將內部審計風險識別與關注點集中在企業的“人、財、物”管理上。涉及到“人”的方面，主要針對勞動定員及用工管理、薪酬管理與福利保障以及培訓經費與工會經費等人力資源管理領域，重點關注企業勞動定員及用工、薪酬等日常管理資料的真實性、完整性，職工薪酬發放的及時性，職工福利待遇保障的真實性、及時性，職工教育培訓經費、工會經費安排使用的足額性和及時性等。涉及到“財”的方面，包括資金管理、收入管理和成本費用管理。其中，資金管理主要針對籌資管理活動、投資管理活動、資金歸集與撥付、資金運作管理等資金管理領域，建議關注企業籌資來源的合規性、籌資成本的效益性，投資資金的安全性和效益性，資金歸集與撥付程序的合規性，資金運作管理的有效性等；收入管理建議關注主營業務收入實現的真實性、收入數據的完整性和財務入賬的及時性，其他業務收入、營業外收入以及其他各類收入的入賬依據的充分性、收入數據的真實性和入賬的及時性等收入管理要素；成本費用管理則應關注企業出售商品（勞務、服務）的生產經營成本、機構運營管理費用發生的真實性、財務結轉成本費用的正確性和及時性等管理內容。涉及到“物”的方面，主要針對資產管理、營銷管理、物資管理和工程項目管理。其中，資產管理建議重點關注：資產增減行為的真實性、資產賬務處理數據（資產計價金額）的完整性、資產賬務處理記錄的正確性、資產取得或報損程序的合法性、現存資產調劑的效益性；營銷管理建議關注：企業供電量、售電量、線損等經營數據的真實性、合規性、入賬的及時性，營銷電價政策執行的有效性和營銷電費收入數據的真實性，業擴管理行為的真實性、合規性和有效性等；物資管理需要關注：物資計劃制訂的科學性以及與企業生產經營計劃的匹配度，物資采購的及時性和采購規模的經濟性、采購物資入庫程序的合規性，物資領發、使用行為的真實性，物資儲備的合理性等；工程項目管理應當關注：工程項目立項程序的合規性，工程設計的合規性和及時性，工程和物資招標程序的合規性，工程建設質量和過程監理工作的有效性，工程財務監理和工程款支付審核的有效性，單項工程審價數據的真實性，工程竣工驗收手續的合規性和有效性以及竣工決算數據的完整性等方面。第二部分，將內部審計風險識別與關注點集中于企業控制工具，即合同管理和招投標管理兩個方面。其中，合同管理建議關注：企業合同管理的統一性，合同簽訂前的審核和批準程序，合同簽訂和執行的合法合規性要求，合同資料檔案管理的規范性等；招投標管理應當關注：招投標程序的公開性、公正性，投標企業資質的合規性等。第三部分，將內部審計風險識別點集中關注企業的重點業務（環節），即容易出現風險的企業業務外包管理，以及對企業發展產生重要影響的研究與開發管理。其中，企業業務外包管理建議關注：業務外包審批程序的合規性，業務外包行為的真實性，業務外包活動的風險性，業務外包的效果性等；研究與開發管理則建議關注：研究與開發活動的計劃性，應急研究開發活動程序的合規性，研究與開發活動預算編制的合規性和有效性，研究與開發活動開展以及研究與開發預算執行的真實性，研究與開發活動開展的有效性等。根據上述內容編制的業務層面內部審計風險識別途徑實務框架，具體見表2。

作者:顧群 趙婧 陳文婷 單位:國家電網公司華東分部