新時代內部審計在國有企業風險管控中的關鍵作用與影響

章冠男

（南通經濟技術開發區控股集團有限公司，江蘇 南通 226601）

2021年召開的中央經濟工作會議明確提出2022年經濟工作的總要求是“穩字當頭，穩中求進”，要求“要為資本設置‘紅綠燈’”“防止資本野蠻生長”，同時部署“抓好風險處置工作”。當前，內部審計對國有企業的穩健發展發揮著越來越重要的作用，要通過多種審計角度發現企業組織運行漏洞，增加實現原定目標的概率，進一步優化經營方式，并降低風險，從而為企業創造更多的價值，保障企業“高質量、高效率、穩預期”的經營發展方針，建立與之相匹配的風險管控體系。

近期，通過對部分南通國有企業的實地調研走訪，發現在風險管控這一大課題下，國有企業內部審計發揮自身優勢，形成了比較好的經驗做法，值得在國有企業中推廣復制使用，但也存在著一些普遍性問題，需要加以破解。

作為國有企業，要以更全面的“穩”，保障更高質量的“進”，努力實現多重目標的動態平衡，在這樣的要求下，促使內部審計在企業風險管控中發揮作用和價值就顯得尤為重要和迫切。

一、內部審計在風險管控中的重要意義

（一）國際市場競爭日漸加劇，風控要求越來越高

疫情沖擊下，世界經濟環境更加復雜，形勢更加嚴峻，不確定性日益劇增，大國之間的經濟較量更多地體現在企業間的競爭。風險管理是一套無形的規則，準則及話語體系，如果風險管理能力不足，風險管控薄弱，就極易導致經營失敗，出現經營虧損。內部審計可以從不同層面入手，通過審計發現企業在經營管理過程中的漏洞和缺陷，從而實現對企業風險防控體系全面性、適當性、有效性的監督和評價。

（二）國家風險監管日趨嚴格，違規成本越來越大

2006年6月，國務院國資委發布《中央企業全面風險管理指引》，2017年，江蘇省國資委出臺《省屬企業風險管理應用指引》，推動省屬企業進一步全方位加強風險管理工作，不斷提高企業抗風險水平。

近年來，先后發生天威集團債務違約導致破產、三九集團財務危機、華源集團信用危機、上海電氣巨額損失等案例，這些都是前車之覆，后車之鑒。內部審計在企業經營管理中扮演的角色是獨立的，確保其可以立足于外部客觀視角從各業務板塊查找風險，從而為統籌協調企業的整體經營決策提出有效建議。

（三）國企管理提升競爭力，建設一流企業

2016年初，國務院國資委印發《關于全面推進法治央企建設的意見》，推動央企提高依法治企能力。內部審計在發現企業經營管理過程中存在問題的同時，也為企業管理層提供了風險識別和評價的依據，企業管理層可將審計結果作為參考依據評估企業的風險偏好和容忍度，從而有針對性地制定風險管理措施，完善風險管控體系。

二、內部審計作用發揮途徑及成效

（一）提高政治站位，正確認識內部審計在風險管控中的重要性

南通某國企結合集團發展實際，將2022年工作三條主線確定為“經營風險嚴控年、數智融合實現年、國企改革落實年”，以更強擔當服務保障經濟社會發展大局，以更寬視野研究謀劃做強做優做大國有資本和國有企業，以更高標準部署實施“十四五”戰略規劃和持續推進高質量發展走前列工程。而經營風險嚴控作為重中之重的第一條主線，重要性不言而喻。該公司在最新調整的領導分工中，由主要負責人直接分管內部審計機構，充分彰顯了公司對內部審計工作的高度重視。

（二）做實內部審計，牢牢把握嚴控風險這一重要戰略精神

實地調研南通某國企，通過查閱相關資料、訪談相關重要崗位人員，了解到該國企為地方國有平臺公司，承擔著部分公益性項目代建及融資等職能，后歷經公司改制、資產重組，資產規模不斷擴大，主體信用等級AAA，對外投資70億元，涵蓋資產運營管理、股權資本投資、內外綜合貿易、樓宇經濟產業、物業管理服務、文體旅游酒店等多元業務板塊，為地方經濟發展做出了巨大貢獻。但同時，這樣的國企在自身發展過程中也不可避免地存在平臺公司共同的問題和風險，提升防范化解重大風險的能力勢在必行。

作為國有企業規范經營發展的前提和保障，內部審計發揮了至關重要的作用。南通某國企充分利用內部審計部門人員專業特長，推出了“法務”和“審計”專業組合拳，引導全體員工增強風險管控意識，培育和塑造良好的風險管控文化，筑牢企業風險防火墻。

以健全風控機制為支撐，做好風險防范。建立風險管控“三道防線”，各業務部門及各直屬企業作為風險管控的第一道防線，對主要業務進行流程梳理，及時識別風險點，對癥下藥，制定相應的風險管控措施；成立了集團層面的風險管理領導小組，下設領導小組辦公室作為風險管控的第二道防線，加強對重要風險控制點的關注，確保第一道防線的有效性；領導小組作為風險管控的第三道防線，對業務 層面風險管控工作的有效性加強統籌協調和監督指導，對于存在的問題及時督促整改。

以實施風險識別為基礎，做好風險評估。內部審計有發現、識別、評估企業運行過程中存在風險的天然屬性和有利優勢，圍繞城市運營、地產開發、貿易物流、資產運營、資本運作五大業務板塊，統籌意識形態、廉政建設、安全生產、社會穩定工作，多維度、多角度進行風險梳理。針對業務經營模式、資金統籌平衡、法律法規執行、招標投標管理、投資決策流程、業務能力素質、制度設計完善、盡調全面深入等重點領域和關鍵環節，根據業務特點分板塊對風險控制點進行全面摸排、動態管理，分類制定風控級別，確定關注重點，明確管理優先順序，持續抓好全面風險識別和評估。

以提升能力素質為關鍵，做好風險破解。成事之要，關鍵在人。增強全員風控意識，將風險管理文化轉化為員工的共同認識和行動自覺，尤其是內部審計人員要強化專業能力建設和嚴謹的工作作風建設，補足知識弱項、能力短板和經驗盲區，全面提高對外界經營環境變化的預判能力，敏銳地發現風險、客觀地分析風險、準確地研判風險、科學地破解風險，內部審計要做實做深做到實處。

（三）強化審計整改，精準運用審計結果規避現有風險

南通某國企為全面履行審計監督職責，2021年將直屬企業管理審計全覆蓋納入年度內審工作計劃，對各下屬企業進行一次全方位的體檢，共發現審計問題55項，其中制度類6項，資產管理類14項，工程管理類4項，貿易業務類7項，經營類4項，財務類12項，合同類5項，人事類3項。

對本次內審發現的問題追根究底，本質上可以歸納為以下十類風險：經營決策風險、經營現金流風險、融資風險、投資風險、轉貸擔保風險、基金投資風險、項目運行風險、資產運營風險、貿易風險及其他風險事項。國有企業應加強內部管理，強化流程控制，積極整改存在的問題，不斷優化管理機制，強化風險管控體系。

為做好審計整改“后半篇文章”，南通某國企運用信息化手段開展“回頭看”檢查，組織研發審計發現問題整改銷號系統，將集團所有被審部門和單位納入系統，上級審計發現問題、集團內部審計發現問題全部錄入銷號系統掛號，被審單位定期反饋整改情況，上傳佐證資料，集團審核符合條件后即可銷號，實現問題整改情況反饋線上線下同步、實時預警，問題（整改）類型、個數、金額等數據可統計，審計整改成效全過程線上留痕，整改取得成效自動統計匯總，綜合運用審計成果實現審計監督閉環，形成有效監督合力。

（四）納入考核體系，充分發揮考核指揮棒作用

南通某國企創新建立并全面推行“13N+”治理體系，以績效考核為重點，發揮考核激勵作用，每年對績效考核實施方案進行動態調整，優化內部分配結構，科學設置可量化的考核指標，強化正向激勵。

該考核體系以經濟指標考核為中心，戰略實施、黨建工作、廉政建設、安全生產、平安法治、人力資源、財務管控、風險防控八大子體系百分考核表為抓手，推動集團各直屬企業在“打造省內具有競爭力的國有資本投資運營公司”的過程中展現新作為、作出新貢獻。

其中，風險防控作為重要的子體系，分別從機制建設、制度建設、業務流程、審核把關、審計整改、合同管理、訴訟案件和招標采購八個方面進行考核，通過有效排查風險、定期評估風險、健全內控制度流程、完成內審計劃、審計整改到位、合同管理規范等評分標準，促進各直屬企業重視并落實風險防控。

三、存在問題及建議

（一）專業化隊伍建設還不夠完善

隨著國有企業各板塊業務的迅猛發展，尤其是投融資業務規模的增長，資本運作、小額擔保業務新業態的增加，風險合規管控顯得尤為重要。而國有企業針對內部審計崗位往往遵循傳統觀念選擇財務相關人員任職，但實際上新時代內部審計不是傳統意義上的財務審計，它涉及各行各業乃至企業經營活動的全過程，與之相匹配的專業人才明顯缺乏，所以需要不同專業的人員協同開展審計，可以高標準建立風控內部人才庫和外部專家庫，聘請行業專業人士，為風險破解提供專業化支持保障，同時在內部審計人員積極開展自身培訓學習、挖潛提升的基礎上，也要加強外出學習培訓，到國內同類優質企業學習先進管理經驗，著力構建與國有企業發展相適應的風險防控體系。

（二）內部審計獨立性還有所欠缺

做好風險防控，需要一針見血地指出企業經營過程中存在的問題及風險點，而國有企業的內部審計容易出現形式化、“走過場”“老好人”等現象，對待內部審計的嚴肅性還不夠，內部審計人員在審計過程中易受到外界因素的干擾，對審計結果的準確定性方面可能會產生一定影響，不能有效發揮審計震懾力。

國有企業可以在董事會下設內部審計委員會，為審計業務開展提供必備條件，確保審計人員的獨立性，同時接受監事會及紀檢監察部門的監督，對于不能依法依規開展審計業務的行為給予查處。

（三）內部審計的范圍還不夠廣

風險管控是一個大課題，是一項系統性工程，它涉及企業各業務板塊，內部審計工作的廣度、深度和力度都會影響風險管控的成效，當前由于內部審計人員知識結構的不平衡，人員緊缺，導致內部審計范圍不夠廣，與上級對風險管控的要求還有距離，無法匹配風險管控的要求。需要內部審計人員不斷更新業務知識結構，識別各業務領域中的風險事項，尋找業務流程關鍵風險點，評估風險影響程度，了解風險防控措施制定情況，協助集團建立高效運行、權責明確、關系清晰的風險防控體系，同時推動風險防控體系建設與集團信息化建設的融合，固化控制程序，有效防范各類經營風險。

（四）內部審計在企業風險管控中的作用還不夠靠前

新時代下的內部審計不再拘泥于傳統審計，而是要為企業發揮增值作用，審計覆蓋到企業所有經營活動的每一環節。在實踐中，國有企業的內部審計往往僅針對已經出現的風險問題進行定向檢查審計，對于正在進行的事件不能很好地進行控制，對于還未發生的事件不能及時預防，進而導致企業內部審計信息的滯后，不能達到風險防控的效果。內部審計逐漸成為風險管控的核心力量，要把內部審計融入風險管控的每一環節，把風險管控作為主要目的，進一步加強事前、事中的監控，及時查找不足，提出建議，更好地服務于企業的日常經營和業務發展。

四、結束語

構建風險管控體系在國有企業高質量發展進程中具有十分重要的作用和深遠的意義，其重要程度有別于其他所有具體業務工作，風險管控是預防為主、防控結合，是群防群治，是點、線、面的結合，重大風險一出，一切成績歸零。風險管控體系的構建是一項系統工程，不能一蹴而就，必須做好頂層設計和戰略把控，內部審計作為國有企業風險管控體系中的重要組成部分，在找準路徑的同時，要在實踐中不斷完善，將企業各方力量進行有效整合形成合力，打出一套漂亮的組合拳，共同筑牢風險“防火墻”。內部審計人員要始終心懷“國之大者”，不斷做實做細內部審計，立足風險防控職能，找準結合點位，切實防控到位，促進高質量發展。面對專業人才明顯缺乏、內審人員獨立性不夠、審計信息滯后等普遍性問題，要攻堅克難，探索行之有效的增值途徑，復制推廣好的經驗做法，推動發展機遇落地轉化，賦能國有企業發展行穩致遠。