内部审计在企业风险防范中的实践及应用

近年来，企业面临的风险挑战增多，风险防控成为新时期企业治理的重中之重。平禹煤电公司不断加强风险管控体系建设，发挥内部审计的预警器作用，超前制定经营风险防范措施，防止风险传导、演变、升级；不断创新内部审计方式方法，探索和完善监督的新路径、新模式，充分发挥内部审计在企业发展中的助推器作用，构筑好风险防控坚实屏障，助推企业高质量发展。

完善风险防范体系建设，为内部审计履职提供保障

一、树立正确的审计理念，建立审计的核心价值观

树立“防范大于查处，审计寓于服务”的职业观，实现了公司内部审计方式从事后审计向事中审计、事前审计的转变，局部审计向系统审计的转变，从强调独立到注重参与的转变。

树立“遇到问题找方法，不是刻意只去查后果”的责任观，实现了平禹煤电公司内部审计理念从注重监督到注重服务的转变，从发现问题到解决问题的转变，从识别风险到防范风险的转变。

二、创新组织体系，确保审计定位与责任相适应

成立了公司党委审计工作领导小组。这是党委加强审计工作领导，深化审计管理体制改革，积极构建集中统一、全面覆盖、权威高效的内部审计监督体系的重要一环、关键一步。

各基层单位加快内部审计监督体系建设，成立审计工作领导小组和内部审计机构，配齐配强专兼职内审人员，编制内审工作计划，开展内审业务。

畅通各级审计机构之间工作人员挂职、轮岗交流渠道。强化教育培养，优化专业结构，全面提升内部审计人员素质。

实行业务垂直领导。下一级审计机构除对本单位党组织履责外，还需对上一级审计部门负责并报告工作，推动形成审计工作上下一盘棋。

三、创新工作体系，确保审计决策顺利实施

下达年度审计规划。平禹煤电公司按照现代审计理念和国有企业责任，对公司内部各单位和各项经济工作提出了全面审计要求，包括对财务、企业投资、人力薪酬、技术变革、工程概算、采购业务、销售业务等部门的同级审计。审计总体规划每年都以公司文件方式下达各单位，保证了审计工作有序进行。

内控优先，用制度规范工作行为。规范审计管理各项工作制度，推出“一规一制四办法”，即《加强内部审计工作的规定》《审计项目责任制》《经济责任审计实施办法》《审计约谈暂行办法》《审计整改工作暂行办法》《后续审计管理办法》。

畅通审计信息通道，从效率上体现审计工作的重要性。内审部门每月向党委审计领导小组汇报工作进展，报告审计发现问题和审计活动开展情况。公司领导大力支持审计建议及内控制度的落实，并促使政策落地，对审计监督及服务工作安排提出明确指导意见。相关审计报告直接送达党委书记、董事长、总经理和有关战线领导。内审部门与高层领导层之间畅通的审计信息通道，使审计发现和审计意见转化为公司加强企业内部控制管理及监督控制、授权控制、职责分离的决策要素。

发挥风险识别作用，夯实风险防控基础

一、建立预警机制，增强风险应对能力

风险永远是审计的逻辑出发点。发现风险、衡量风险、选择应对的方式，这是内审人员的工作起点。为了及时发现企业经营风险并预防化解风险，结合公司实际，组织人员全面收集梳理资料、内外联动、多方讨论分析，筛选确定了107项经营管理风险点，全部纳入经营管理风险责任清单进行管理。同时，各责任部门（单位）、责任人员对纳入风险责任清单的各项风险有的放矢，制定防范措施，提高内部管理控制实效；定期对照经营管理风险责任清单，开展履职尽责自查活动，对经营管理工作进行回头看，对于出现风险征兆的，实行审计备案及《审计要情》制度，以规避风险，真正做到“防控为主，预防为先”，起到控风险、稳运行的目的。

二、聚焦选题，创新审计方式方法降低风险

内审部门结合风险量化评估结果，紧贴平禹煤电公司党政中心工作，密切关注内外部形势变化，跟踪不同时期和阶段的业务发展变化和管理要求，围绕履职重点、难点、要点开展精准审计，将有限的审计资源聚焦于风险防控的每一处角落，实现“风险指引审计方向、审计督导风险化解”。

为防止采购招标搞暗箱操作、利益输送等造成国有资产“合规流失”的漏洞，提出了“招标+对标+审计”一体化管理模式，将市场对标作为前置程序，构筑形成“凡招标必对标，凡招标必审计”的前沿防线，打破了以往“亡羊补牢”式的被动监管方式，探索出了“超前防御”式的新型内控机制。实施开展“招标+对标+审计”管理工作，通过纵向对比标杆单位的采购方式及价格，横向对比本单位的历史采购方式和价格，实现招标结果真正与市场对标，提升公司经济效益和管理水平。具体操作：一是对设备、物资采购招标开展前置审计，对采购控制价的真实性、合规性和效益性进行审计、监督和评价，最大限度降低采购成本。二是在采购过程审计中，将采购价格采取网上比价、询价，与集团兄弟单位以及市场信息对接。三是关注采购授权流程、定价依据、采购不相容岗位相分离、付款政策和采购方式、实物控制以及采购审计的独立性、适当性和有效性。这种方法既规范了程序、堵塞了漏洞、降低了成本，又预防了腐败、净化了环境、保护了干部。

三、聚焦重点、难点、关键环节，发现深层管理问题

牢固树立价值增值理念，在围绕“钱”“权”等重点业务领域实施审计监督时，深化审计内容，着力揭示管理性问题和机制性障碍。如工程项目审计：严格控制工程造价，以“事前审计、事中审计、事后审计”相结合的监督管理为原则，对工程项目实施全过程的客观性、合法性、效益性进行监督评价。杜绝工程项目建设领域出现违法违规、损失浪费等问题，提升抗风险能力和资金利用率，减少徇私舞弊等负面事情发生。具体操作是：首先，重新修订完善了工程项目审计流程及相关要求，对投资预算10万元以上的项目实行全过程审计监督。其次，将审计关口前移，从概算、预算源头入手，全过程跟踪审计，避免了项目建设虚高冒算等严重问题的发生，堵住了项目建设管理漏洞，促使项目建设成本有效节约，创造了立竿见影的经济效益。最后，注重从风险管理的角度思考问题，深入挖掘问题背后的管理层面缺陷和薄弱环节，结合背景、现状和未来形势，提出规范管理的意见建议，形成有价值的审计成果，赢得了审计对象的认同。

构建管理闭环，防范化解风险

一、前置防范、分类管理，预警风险

健全现代企业制度，完善党委前置研究讨论重大经营管理事项清单，全面建立董事会向经理层授权管理制度，厘清权责边界，不搞重复建设，规范权力运行，防范决策风险。

健全资金支付相关责任部门审核、论证，合同会审、采购招标、资产处置流程，及时识别和发现经营运行风险。

源头审计，注重超前化解消除苗头性、倾向性问题隐患，严格控制风险蔓延的初始阶段。同时，围绕企业战略发展、管控模式、内控现状，针对发现的风险隐患分类提出改善建议，优化各业务环节的管理规范和企业内部协同流程。形成制度管人、流程管事的风险防范机制。

二、聚焦动态审计，做到全面覆盖

审计主体做到全覆盖，坚持任中审计与离任审计相结合，既强化对各基层单位领导班子的任期经济责任审计，也下沉一级、审深一层，做好机关部室、矿井科室和基层区队主要负责人的任期经济责任审计。

审计范围管控上做到全覆盖。加大了对上级党委重大决策部署贯彻落实情况的跟踪审计力度，加大了对扭亏脱困工程、应对危机举措执行推进的全过程监督，加大了对资金分配使用、工程招投标以及物资采购、资产处置等重点领域、关键环节的专项审计，加大了对经营管理中各类风险隐患的揭示力度。

动态审计上，更加注重薄弱环节、重点领域的过程监督和风险评估，一旦发现成本陡增、资金异常等问题，果断采取措施，及时止损堵漏，切实发挥好审计工作计划源头介入的作用。

三、聚焦问题整改闭环，强化结果运用

完善整改挂牌销号机制，实行问题“三单三查”，即“问题清单、措施清单、责任清单”与“跟踪督查、审计检查、现场抽查”相结合，做到整改项目、责任、措施、时限、效果“五落实”，从根源上堵塞漏洞，杜绝屡审屡犯。

审计整改通知和审计报告联动，下发审计报告时要求被审计单位限期整改落实审计发现的问题。

定期开展审计问题整改工作“回头看”活动，对整改落实不到位的部门和单位进行严肃问责追责。

发挥咨询服务作用，提升风险防控主动性

一、把握特征，注重咨询服务重点化

突出将审计发现的重要风险信息及时传递给有关部门，引导、提示其加强风险管理和控制。如及时收集合同、招标管理等审计发现的普遍性、倾向性问题，形成专题分析材料，向党委审计领导小组汇报，为改进管理、实施风险防控决策提供参考依据。

二、建立机制，注重咨询服务常态化

通过建立常态化风险信息疏导机制，强化风险信息内部共享，促进风险防范和处置。

建立风险信息交流磋商机制。如合同管理审计结束后，内审部门主动召开沟通会，与财务管理部、经营规划部、后勤中心、法律等部门就审计发现问题进行沟通， 深入分析合同授权管理的风险预防，在整改落实方面统一协商，并取得了较有力的审计效果。

扩展联动效应，推进审计共建。一是内审部门与相关监督部门建立联合稽查管理机制，开展密切的管理合作。二是内审部门与基层单位开展共建活动，基层将内部审计作为加强内控的重要资源。三是共建在作业链上。在共建中，内审部门与共建方共同寻求防范风险、增加企业绩效的途径，保证审计目标的落实。

三、提升能力，注重咨询服务专业化

创学习型群体的审计战略。在全公司明确提出“创学习型组织”的人才战略，吸引审计人员投入这一光荣的职业。

自我超越的素质达标。用不断学习和进取的方式团结人、调动人、提高人，在爱岗敬业的舞台上凝聚人心。制定人人成为“精一门、通两门、会三门”的知识型内审人员战略，激励审计人员投入自我承诺、自加压力的素质达标活动。

上下互动的团队学习。尽可能把命令和布置变成对内审人员的培训。微信群、QQ群成了上下沟通交流的工具，团队学习的深度会谈等，营造了一种鼓励内审人员互相交流、不断学习、迎接困难的良好环境，把每个人最好的思路和做法变成共同财富和资源。

四、凝聚合力，织密防线“监督网”

一是在企业内部建立起包括审计监督在内的“六位一体”大监督管理体系，使内部审计与相关督导部门形成合力。二是定期召开由纪委监察、巡察等部门组成的联席会议，交流监督信息，商讨协作事宜，共商预防风险和控制风险隐患的措施和方法。

总之，在全球化不断发展的今天，企业的经营管理越发多元化，面临的风险也不断增加，这就促使企业强化风险处置工作，加强内部审计和风险控制的结合，进而使企业不断增值，实现企业的健康发展。（作者单位：中国平煤神马能源控股集团审计部）

（责任编辑：赵新江）