《【內部審計論文】風險導向內部審計在制造企業(yè)的應用》由會員分享,可在線閱讀,更多相關《【內部審計論文】風險導向內部審計在制造企業(yè)的應用(4頁珍藏版)》請在裝配圖網上搜索。
1、【內部審計論文】風險導向內部審計在制造企業(yè)的應用
一、引言
隨著近些年我國經濟轉型、產業(yè)結構調整,尤其是工業(yè)4.0和中國制造2025規(guī)劃的提出及推進,新一輪科技革命和產業(yè)變革使我國制造企業(yè)間的競爭日趨激烈,面臨的風險也難以預測,企業(yè)內部審計體系建設不完善、理念落后、獨立性差、信息化建設滯后等因素抑制內部審計工作在企業(yè)風險管理、實現(xiàn)目標方面作用的發(fā)揮。改革開放以來,制造業(yè)的快速發(fā)展成為我國經濟增長的中堅力量。近幾年,從工業(yè)4.0到中國制造2025規(guī)劃的正式提出,我國制造業(yè)也進行著深入的革新,新科技推動新興產業(yè)產生新的經濟增長點,為中國經濟高質量發(fā)展提供有力支撐。這就要求制
2、造業(yè)產業(yè)鏈升級改造,從產品生產中的供應、運輸、制造、銷售、售后等各環(huán)節(jié)程序化、規(guī)范化,以推進我國制造業(yè)轉型升級。隨著制造業(yè)行業(yè)環(huán)境的變化持續(xù)加速,依靠傳統(tǒng)的內部審計已不能完全應對經理管理風險的防范、識別和應對。2013年,中國內部審計協(xié)會重新修訂內部審計定義,界定內部審計為“一種獨立、客觀的確認和咨詢活動,它通過運用系統(tǒng)、規(guī)范的方法,審查和評價組織的業(yè)務活動、內部控制和風險管理的適當性和有效性,以促進組織完善治理、增加價值和實現(xiàn)目標”。該定義將內部審計工作重心從傳統(tǒng)的財務、經濟責任及經營審計,轉變?yōu)橐燥L險為導向的管理審計,通過審查業(yè)務流程將內部控制和風險管控貫穿于企業(yè)的各個環(huán)節(jié),確保業(yè)務流程的
3、再塑造,降低企業(yè)經營管理風險,提高企業(yè)運行效率,增加企業(yè)價值。制造企業(yè)供應鏈條較多,風險導向下的內部審計從采購供應、運輸倉儲、產品研發(fā)、生產制造、售后服務等各個環(huán)節(jié)入手重塑流程,規(guī)避企業(yè)經營管理風險、加強內部控制。
二、制造企業(yè)內部審計現(xiàn)狀及問題
1.內部審計體系建設不完善。內部審計對于企業(yè)的發(fā)展,有其本身的職能、業(yè)務范圍、管理標準和運作模式,側重于企業(yè)風險管理、提高經濟效益。目前,在我國制造企業(yè)中內部審計的職能定位尚不準確、目標認識不清晰,業(yè)務范圍局限在財務審計范疇,標準化管理未形成體系。這使得內部審計人員開展工作時無章可循、無規(guī)可依,缺乏系統(tǒng)的、標準化的流程
4、規(guī)范要求,在一定程度上增加了審計風險,抑制了內部審計的優(yōu)勢和作用的有效發(fā)揮。2.內部審計理念亟需轉變。傳統(tǒng)的內部審計是以監(jiān)督為主導的事后審計,內部審計人員對被審計單位的內部控制進行評估,再對評價結果實施相應的實質性測試程序,達到風險管控的目的,形成“控制-風險-目標”的審計思路。這種“事后諸葛亮”式的內部審計,在一定程度上協(xié)助管理層堵塞管理漏洞,防范風險,但對已發(fā)生的經濟損失已不可逆轉,無法挽回,更不能為企業(yè)實施經營戰(zhàn)略提供前瞻性的建議。隨著經濟環(huán)境的不斷變化,單一監(jiān)督職能的內部審計使得企業(yè)對生產經營風險的反應具有滯后性,且其審計結果與企業(yè)經營管理的目標出現(xiàn)偏差,無法滿足企業(yè)全面發(fā)展的需求。3
5、.內部審計缺乏應有的獨立性。獨立性是內部審計的靈魂,是保證審計工作質量的基本條件。制造企業(yè)生產環(huán)節(jié)較多、工藝復雜,管理層一般比較重視生產經營各業(yè)務層面,關注短期經濟效益和工作績效,內部審計在組織結構中的地位不明確,使內部審計部門設置流于形式。有的企業(yè)內部審計與紀委監(jiān)察部門合并辦公,有的直接在財務部門下內設審計監(jiān)督職能人員,有的甚至不設置內部審計人員。這種機構設置無法保證內部審計工作的獨立性,不能全面識別、客觀進行風險評估以及風險控制,降低內部審計協(xié)助企業(yè)進行風險管理、公司治理的積極作用。4.內部審計信息化建設較落后?,F(xiàn)階段,我國制造企業(yè)內部審計主要借助手工處理會計信息并甄別審計風險點,這嚴重抑
6、制了審計工作的開展和效率的提升。隨著企業(yè)信息化建設的迅猛發(fā)展,ERP系統(tǒng)得到了較為廣泛的應用,這就對內部審計人員在龐大的數(shù)據(jù)信息中有效的識別風險、評估風險提出了更高的要求。內部審計技術的落后嚴重制約了企業(yè)內部審計工作的開展,影響內部審計效率和準確性。主要表在企業(yè)內部選擇項目的隨意性,以及受到領導層主觀臆斷的影響;其次是關注企業(yè)的財務數(shù)據(jù)而忽略非財務數(shù)據(jù),側重于財務收支及企業(yè)資金活動而忽視企業(yè)各項經濟活動的真實性、合法性、合規(guī)性、合理性。
三、制造企業(yè)開展風險導向內部審計的必要性
風險導向審計使用自上而下的審計方法,從內部控制制度的合理性、合規(guī)性、有效性角度,提出
7、內部控制缺陷并提出改進建議和措施。首先,風險導向內部審計強調實現(xiàn)企業(yè)價值最大化目標。企業(yè)經營管理過程中存在著各種風險,內部審計不能將全部控制環(huán)節(jié)進行評估。內部審計項目組按照成本效益原則,以風險導向審計要求對企業(yè)進行風險評估并確定關鍵風險控制點,即將審計資源配置到重點關注的業(yè)務高風險領域,在此基礎上確定審計范圍并開展有重點、有針對性的開展審計工作,合理實現(xiàn)內部審計目標及以有利于實現(xiàn)企業(yè)目標及其價值最大化。其次,風險導向內部審計要求延伸審計范圍改善經營管理。傳統(tǒng)的內部審計實施以企業(yè)具體業(yè)務的執(zhí)行制度及流程控制為評價對象,開展內部控制評價、審核、審計。風險導向內部審計更關注企業(yè)的管理目標,以此為中心
8、開展業(yè)務風險控制,其在制造業(yè)企業(yè)中的應用要求進一步擴大審計范圍,從被審計單位的整體經營環(huán)境、行業(yè)發(fā)展現(xiàn)狀及前景、企業(yè)所處行業(yè)地位、企業(yè)在相關產業(yè)鏈條中的位置、企業(yè)所需和可獲得的資源要素等多維度考慮,發(fā)現(xiàn)、識別、評估各種風險,針對發(fā)現(xiàn)的風險和問題開展審計程序并提出改進建議和應對風險的措施,完善企業(yè)管理,降低企業(yè)經營風險,增加企業(yè)價值。再次,風險導向內部審計有助于提高內部控制評價效果。傳統(tǒng)的內部審計一般從企業(yè)內部控制的實施出發(fā),在評估內部控制的過程中評估其風險、并衡量內部控制目標的實現(xiàn)程度,并提出改進建議和落實后期問題整改情況,內部風險的評估嚴重依賴于內部審計控制的檢查。與傳統(tǒng)內部審計思路不同,風
9、險導向內部審計從要達到的預期目標出發(fā),評估企業(yè)風險并確定審計范圍和重點審計領域,為管理層提供更可靠、更相關的決策需求信息。最后,風險導向內部審計側重于企業(yè)風險的識別和應對。傳統(tǒng)的以制度為基礎的內部控制審計是事后審計,在企業(yè)生產經營業(yè)務結束后開展的評價監(jiān)督,其監(jiān)督的缺陷在于這種事后監(jiān)督未能阻止企業(yè)的風險發(fā)生,企業(yè)的損失已成為沉沒成本。相比較于傳統(tǒng)的內部控制審計,風險導向內部控制審計更注重評價監(jiān)督審計工作的持續(xù)性,從管理的角度更加側重于制造業(yè)企業(yè)公司治理結構、生產經營、采購銷售各環(huán)節(jié)內部控制制度執(zhí)行中已存在和潛在的風險,前瞻性的將內部控制各環(huán)節(jié)對企業(yè)發(fā)展不利的因素進行有效評估,并采取積極的措施,降
10、低企業(yè)風險。
四、風險導向內部審計在制造企業(yè)中的應用與優(yōu)化對策
一是風險導向內部審計在制造企業(yè)中的應用。制造企業(yè)作為實體經濟的主要力量,生產工藝復雜、流程管控環(huán)節(jié)較多。風險導向內部審計應以風險為起點,將風險管理貫穿于整個控制系統(tǒng),在各個業(yè)務環(huán)節(jié)建立風險控制點。風險導向內部審計在我國制造企業(yè)中開展主要把控以下幾點:首先,評估企業(yè)的戰(zhàn)略規(guī)劃、經營目標等。內部審計通過全面、深入的了解企業(yè)的歷史經營情況、行業(yè)狀況及市場環(huán)境等,評估企業(yè)戰(zhàn)略發(fā)展規(guī)劃的合理性、可行性、效益型及生產經營目標的可實現(xiàn)性,識別潛在風險并上報管理層并提出建設性的改進建議和措施。其次,對企流情況,將業(yè)
11、務、資金、物流合三為一,從供應渠道、采購方式、生產銷售、收付款、籌融資、投資規(guī)劃、費用管控等環(huán)節(jié)進行風險識別,對企業(yè)內部控制進行全流程、全方位的風險評估和風險識別應對。二是制造企業(yè)風險導向內部審計的優(yōu)化對策。首先建立和完善內部審計標準化管理體系,提高審計質量。風險導向制造企業(yè)內部審計應以實現(xiàn)企業(yè)戰(zhàn)略目標、增加企業(yè)價值為出發(fā)點,建立和完善內部審計標準化管理體系,其重點在于審計資源整合、項目管理、作業(yè)流程、技術方法、質量評審等形成可量化、可操作、執(zhí)行力強的運作體系,在項目源頭審計信息甄別和項目盡頭審計回頭看上打通渠道平臺,推進審計職能有效發(fā)揮與企業(yè)經營管理的深度融合,將審計成果積極轉化和有效利用,
12、形成企業(yè)經營的閉環(huán)管理,提高內部審計質量和企業(yè)效益。其次,科學定位內部審計職能,轉變內部審計理念。相比較于傳統(tǒng)內部審計注重檢查、監(jiān)督的職能,風險導向內部審計更加強調增加企業(yè)價值、實現(xiàn)企業(yè)目標。風險導向內部審計根據(jù)“目標—風險—控制”的審計路線,通過審計工作人員采用系統(tǒng)的、規(guī)范的審計方法,對企業(yè)內部控制進行全流程、全方位、全角度的監(jiān)督與評價。制造企業(yè)生產環(huán)節(jié)較多、流程復雜,應重新科學定位內部審計的職能,調整審計理念,拼棄“查問題、防風險”的陳舊理念,轉向從企業(yè)整體價值鏈出發(fā),幫助企業(yè)改進經營、增加價值、實現(xiàn)目標,保障企業(yè)持續(xù)穩(wěn)健經營。再次,完善企業(yè)內部審計機構管理模式,提高其獨立性。內部審計部門
13、與企業(yè)其他職能部門之間的業(yè)務關系,以及在企業(yè)中的地位和重要性,極大地影響內部審計部門的獨立性程度。為了提高內部審計的獨立性、權威性,客觀的開展企業(yè)內部審計活動,有效管控企業(yè)風險,制造企業(yè)必須改變和完善內部審計機構的管理模式,改變審計部門設置流于形式的現(xiàn)狀,采取在董事會下設獨立的內部審計機構或審計委員會的管理模式,獨立行使內部審計職能,提高內部控制審計工作的力度。最后,推進內部審計信息化建設,提高其效率。制造企業(yè)生產價值鏈條較長、生產工藝復雜,風險導向內部審計要求審計全流程、范圍全覆蓋、無死角,審計內容從財務審計拓展到風險管理審計,在此形勢下推進審計信息化建設勢在必行。首先,將企業(yè)其他部門的財務和非財務數(shù)據(jù)信息與內部審計部門進行有效對接、聯(lián)網,及時、迅速、準確的將生產經營數(shù)據(jù)傳遞到審計信息庫;其次,內部審計部門從經營管理角度有效捕捉外部信息,掌握外部市場環(huán)境變化和行業(yè)發(fā)展態(tài)勢;此外,利用大數(shù)據(jù)、云服務等信息技術,對企業(yè)生產經營過程聯(lián)網監(jiān)控,發(fā)揮企業(yè)內部審計預警機制,防范企業(yè)經營風險,提高審計效率,實現(xiàn)企業(yè)目標。