時間：2022-07-30 11:15:17
導語：在集團公司內部審計風險探討的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了一篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
【摘 要】集團公司圍繞大公司，依托技術或業務關系，實施集權與均權相結合的管理體制，規模龐大、多角化經營，具有鮮明的特點，集團公司的內部審計工作面臨更多的挑戰，本文從集團公司內部審計管理的特點入手，分析集團公司內部審計面臨的風險，并給出了解決方案。
【關鍵詞】集團公司；內部審計；風險；防范措施
一、集團公司內部審計風險概述
內部審計，是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。集團公司內部審計風險是集團公司內部審計機構及人員在對集團公司會計報表及重大經營管理活動進行審計后發表不恰當的審計結論，對審計報告使用者的決策造成誤導，并由此給集團公司造成損失或傷害的風險。內部審計風險具有如下特點：
內部審計風險的客觀性。由于集團公司業務的復雜程度，以及審計人員經驗和能力的局限，內部審計風險是客觀存在的，是不可能消滅，只能通過一定手段將其降低到可接受的水平。
內部審計風險的全面性。內部審計風險遍布集團公司各個業務板塊、每項業務的各個環節，以及每個審計項目的各個流程節點中。
內部審計風險的持續性。內部審計風險不僅在審計的準備階段、實施階段、報告階段產生影響，在審計項目終結后仍然延續其影響。未被有效控制的審計風險存在于審計結果中，對之后的使用者造成影響。
內部審計風險的潛伏性。只有在審計結論對集團公司造成的不良影響成為現實，集團公司因此承擔損失時，內部審計風險才會表現為實在性。
內部審計風險的可控性。內部審計人員可以通過制度測試、分析性復核等程序，運用專業技能和豐富經驗，采取風險導向審計，將內部審計風險控制在可接受范圍內。
集團公司業務復雜、層級多，內部審計工作量和難度都很大，加強內部審計風險防范工作，有助于合理分配審計資源，更好地規范內部審計工作，從而保證審計質量。現代信息社會日益復雜，通過審計人員對信息的審計和評價，還可以將信息風險轉化為審計風險，再通過審計風險的防范工作，使集團公司管理層得到真實可靠的信息，有助于集團公司正確決策和提高效益。
二、集團公司內部審計風險的類型及其產生的原因
集團公司內部審計風險從不同角度可以有多種分類方法，根據其形成的原因可以分成以下幾類。
1.匯報層級較低引發的風險。審計是社會經濟發展到一定歷史階段的產物，是財產所有權與經營管理權分離后所形成的受托經濟責任關系下，基于經濟監督的客觀需要而產生、發展和不斷完善的一種社會約束機制。很多集團公司（尤其是國有集團公司）對內部審計的定位不合理或不清晰，有的規定內部審計向財務副總匯報，有的規定內部審計向總經理匯報，有的雖然規定內部審計向董事長匯報，但董事長一年內只參加兩次集團工作會，基本無暇管理集團包括內部審計等具體工作，實質上仍是向總經理匯報。這種角色定位與職能初衷的錯亂影響了內審作用的正常發揮。
另一方面，在機構設置上內部審計部門常常與被監督部門處于平行關系，地位不高、獨立性不強、權威性不足。審計工作的推動和審計結果的實現極易受到各種外來因素的干擾，無法充分發揮風險管理的作用。
2.審計程序引發的風險。我國很多企業集團內部審計的工作程序還不夠成熟，往往只是從財務角度對經營指標進行分析，做的是一種結果層面的程序，缺乏從業務、內控方面對事前預防和事中監督所做的程序。這種情況下無法為管理者提供有價值的風險防范和決策信息，不能充分發揮內部審計增值的作用。同時出于人員經驗和與公司契合度考慮，往往集團公司更傾向于從財務部門調動人員補充內審機構，大量財務專業出身的內部審計人員，習慣于從報表到賬面，再到憑證，查找問題，提出的建議與業務實際脫鉤，難以付諸實踐，造成了審計問題整改率偏低。其缺點突出：一是在賬、表、憑證上浪費大量時間，收獲有限，不符合成本效益原則；二是審計視角囿于財務資料，失去了通過對業務過程的管控、以增加價值并改進組織經營的機會。
3.內控制度引發的風險。進入21世紀，安然、世通等公司財務丑聞的曝光，使內部控制儼然成為管理者最先進的管理手段。2008 年6 月，國家財政部、證監會、審計署、保監會、銀監會等五部委頒布的《企業內部控制基本規范》，將中國企業的內部控制建設推向了高潮。業界的推崇和監管部門的要求，使我國的集團公司管理者十分熱衷于搞內部控制建設，但現實情況是很多管理者未理解內部控制的精髓，追求大而全，忽視調研、溝通工作，注重紙面工作，把內部控制建設最終變成了制度手冊的編寫。由于制度編寫過程中未充分與業務實際相結合，最后連管理者都覺得很多方面降低了效率，甚至帶頭違反內部控制制度，給內部控制造成嚴重的傷害，也給內部審計帶來了巨大的風險。
4.人員引發的風險。大部分集團公司的內部審計人員是從集團內部產生的，常見的是從財務部門調動過來。在一些集團由于內審部門不受重視，甚至被視為是一個老員工養老、等待退休的地方，是一間“大象的墳場”；所以經常被塞入一些財務部門不要的、別的部門淘汰的、不得志的、準備退休的人員。財務部門轉崗的內審人員缺乏企業業務知識和經驗，相對較低的部審計專業理論。合格的審計人員的知識一般包括三個方面：信息系統方面的知識，主要是計算機的軟件和操作運用；二是經營管理和工程技術方面的知識；三是法律方面的知識。；此外，作為內部審計人員，除了是某方面的專家外，還需要經過專門的審計技術培訓，才能從事審計工作。不合格的內部審計人員很難做出讓管理者滿意的審計結果。
另外，在很多集團公司中內部審計機構地位較低，被認為不能創造效益，是一個成本中心。相應地審計人員的待遇和晉升較差，很難吸引和留住優秀人才，造成內部審計工作連續性差，審計工作質量難以穩定和改善。
5.信息溝通引發的風險。一方面集團公司的層級性使得集團內會有很多層面的獨立法人公司，每個層面的公司直接對下一層面進行管理，如集團總部去三級公司審計，會因為中間隔著二級公司，造成信息傳遞不流暢；另一方面審計雙方因為位置不同，出發點不同，必然造成信息不對稱。內審部門對被審計單位的業務特點、經濟環境、監管法規、行業情況等了解顯然是不如被審計單位的，被審計單位經常是被動地應付審計的檢查，審計人員問到什么就講什么，甚至因為怕麻煩而回避一些情況，完全置身事外，不認為審計是改善自己工作的過程，把審計完全當成別人的事情。對審計結果也是被動地整改，造成一些問題進入犯了就改、改了再犯的惡性循環。
三、集團公司內部審計風險的防范措施
1.優化內部審計治理結構。內部審計機構直屬領導的層次越高，其獨立性越強，發揮作用越大。由董事會領導，董事會直接向股東負責，這樣會使內部審計具有較高的獨立性、權威性，并在開展審計工作時面臨較少障礙，可以在監督與服務之間取得較好的平衡。對于集團公司，由董事會下屬的審計委員會直接領導內部審計機構是目前最優的選擇，具體實施中下屬具有法人資格的子、孫公司審計委員會受上一層級審計委員會領導，非法人成員單位的審計工作直接由集團審計委員會領導，各審計委員會下設審計部具體開展審計工作，形成有層次的內部審計組織體系。
2.進行差異化的內部審計。在實際運作中，集團公司的內部審計應根據成員單位所屬行業、所處地域、規模大小、貢獻度、風險度、控制度的不同，同時結合成員單位在集團中肩負的戰略使命，進行有差別的審計。對不同行業的成員單位要注意區分周期性風險、成長性風險、產業關聯度風險、市場集中度風險、行業壁壘風險、宏觀政策風險等，采取不同的審計策略；對處在不同區域的成員單位要注意當地政府的監管重點、市場風險、環境風險，采取針對的審計程序；根據成員單位的規模大小、對集團的貢獻大小、風險度高低來分配審計資源；對控制度高的成員單位要深入業務經營管理審計，對控制度低的成員單位偏重投資管理型審計。
3.建設高素質的內部審計隊伍，建設審計人員職業發展通道。首先設立內審部門進入的標準（門檻），從源頭上控制內審人員質量；其次，從德才兼備角度加強內部審計人員培訓，全面提高內部審計人員從事審計業務的能力和態度；最后，結合內部審計人員有機會接觸到集團各個層面管理和業務的先天優勢，借鑒加拿大皇家銀行經驗，將內部審計部門建設成集團未來領導的“培訓基地”，打破內審人員職業發展的“天花板”，吸引更多優秀人才加入內部審計隊伍。
4.改進內部審計技術方法。
從方式上，可以采取“走出去，引進來”，內部審計人員走出去交流、培訓。引進來外審，將現有知識儲備難以勝任的新項目外包，借助“外腦”開發新項目，通過內部審計人員參與審計項目小組，學習外部咨詢機構先進的技術、方法，以及項目經驗，迅速擴充知識儲備，逐漸達到獨立開展新項目的水平。
從內容上，應結合集團公司特點，探索與實踐新的內部審計工作方式。對同一行業的不同成員單位，可以考慮抽調人員交叉審計；對專業程度高的成員單位的審計，可以考慮吸收被審計單位的內審人員和專業人士參加審計小組，進行協同審計；對信息化水平高的成員單位，可以更多地采取非現場審計；還可以在集團范圍內構建審計網絡系統，進行遠程聯網審計。另外還要充分利用審計軟件。
5.加強與各相關方的聯系，保持信息溝通。
加強內部信息溝通。集團公司各個職能部門在其職能領域通過業務條線的垂直化管控對集團內成員單位實施專業管理，這在某種程度上與集團公司內部審計對成員單位的監控管理目標存在重合之處，如果能有效地與各職能部門溝通協調，互相利用工作成果、共享信息，甚至聯合工作，取長補短，會起到意想不到的效果。與業務部門協調合作，可以補強內部審計部門的短板，取得審計所需的專業知識、數據、信息，專業人士的顧問幫助，以及職能權力的配合。
加強對外信息溝通。與國資委、審計署、會計師事務所的協調、溝通，一方面可以更充分地理解審計提出的問題，促進集團公司的工作改善；另一方面可以透過審計提出問題反省內部審計工作，改善內部審計工作的方式方法。與其他集團公司同行的交流學習，更是能起到“他山之石可以攻玉”的效果。
摘要：內部審計作為企業監督及防范風險的控制機構，對集團公司的風險管理控制意義重大，因此外部監管機構、內部管理層都對內部審計寄予了殷切的期望，也提出了更高的要求，希望內部審計能夠承擔起公司的更多職能與責任，進而推進企業在激烈的市場競爭中生存與發展。本文站在集團公司角度，首先詳細的介紹了內部審計的意義和原則，并對集團公司內部審計現狀問題及產生原因進行了重點分析，最后針對問題提出集團公司內部審計風險的防范措施。
關鍵詞：內部審計；集團公司；風險管理
集團公司組織目標的實現以及在合同管理、資金管理、基建項目管理和投資決策等方面與內部審計都息息相關，都需要內部審計的服務、支持。集團公司運用合法、有效的內部控制，通過審查、評價經營活動來促使組織目標得以實現。但是，就我國目前現狀而言，風險的重要性往往在集團公司內部審計過程中被忽略掉，這與我國集團公司特殊的形成過程有著不可分割的聯系。
一、 集團公司內部審計概述
（一）集團公司內部審計的意義
1.確保集團公司經濟活動的有序開展。集團公司規模龐大，經營權與所有權相分離，形成了多層次管理經營，為確保企業的經營管理能夠有效有序進行，實現企業效益最大化的目標，就需要對每個環節的生產和管理進行審查評價。內部審計部門的設立，為企業實施審查評價提供了平臺，內審部門每次審查評價的過程，就是確保集團公司各組成部分按計劃和要求執行任務的過程，促進了部門之間的有機配合，有效保證了集團公司經濟活動的有序開展。
2.助力集團公司實現經濟價值增值。內部審計作為企業的一種戰略，通過對集團公司各組成部門進行審查、評價，從集團高度來判斷是否按照成本效益原則執行各項經濟活動，通過查找經濟活動出現錯誤的原因，提出相應整改意見，反饋給集團公司管理層，為管理層提出針對性和建設性的決策建議提供基礎，通過節約成本、改善管理，助力集團公司實現經濟價值增值。
（二）集團公司內部審計的原則
1.獨立性和客觀性原則。為了充分發揮內部審計的作用，體現其科學性，內審機構一般不應參與經營管理，主要行使監督職能。內部審計機構需獨立于集團公司經營決策過程，不受被審計單位管理，若內審人員參與公司某項經營決策，在審計相關工作過程中，此人需回避，不能參與其中。這既是集團公司內部審計的獨立性和客觀性原則。
2.目標增值性原則。目標增值性原則是指集團公司應當將內審創造企業價值作為目標，而不應當將成本降低幅度、效率增值幅度等作為衡量內審工作績效的唯一標準。企業目標得以實現需要企業內部審計的協助，在目標實現過程中，內部審計提供咨詢、確認服務，這也是企業內部審計的主要職能之一。
3.合規性原則。審計本身需要獲得授權才能執行工作，在立項授權范圍內，審計工作人員可以向相關人員取證。如若涉及到部門內部數據，且公司已經就某些數據的提供設定了相應權限，不能私下獲取，應當按照相關規定流程獲取數據。
二、集團公司內部審計風險及其原因分析
（一）內審實施力度不足
企業內部審計機構權威性以及企業內部審計職能的發揮受其負責高管職位特點影響，目前，很多國有企業集團公司的內審實施力度不足，這主要是因為集團公司的內部審計不歸屬董事會領導。相對來說，企業內部審計機構在公司整體組織架構中地位越低，其獨立性越差，相反，其地位越高，獨立性就越強。但是，目前我國很多集團公司內部審計地位很低，一些公司甚至將內部審計附屬于財務機構，實施力度不足也就不足為怪了。
（二）審計問題處理速度和程度不高
集團公司內部審計部門的獨立性由強到弱的順序為：向董事會報告，向總經理報告，向副總經理報告，直接報告的對象與審計部門獨立性有著極其緊密的聯系。向總經理報告有利于審計問題的整改，向董事會報告最有利于監督管理層工作，利于維護所有者權益。因而集團公司應當建立子公司內部審計部門向母公司報告的途徑，若是只向高級管理層進行行政性報告，很有可能會造成重大審計問題
的掩蓋。
（三）內審的獨立性和客觀性較弱
目前我國的集團公司內部審計機構地位不超脫，不夠獨立，內審職能常與紀檢監察職能、法律只能、財務職能等統一賦予一個部門，或是直接隸屬于高管層，內審經費、內審人員均由管理層決定，這就導致了審計方與被審計方均處于同一利益鏈條上，內審工作容易受到其他工作的牽制，內審人員的執業不容樂觀。
（四）內審作用發]不徹底
內部審計機構的管理方式不當，直接弱化了內部審計作用的發揮。若是集團公司屬于強控制型企業，內審機構卻被母子公司分級管理，缺少垂直型內部審計機構，則可能會造成內部審計資源的分散，有項目時臨時集中人員，影響審計工作的效率和效果；若是集團公司屬于中控制型企業，則應當選擇內部審計機構雙重管理方式，子公司內審機構如只受子公司領導會導致整個集團公司的內審監督體系不完整，信息溝通不順暢，子公司內審機構如只受母公司領導則會導致內部審計機構存在的受托經濟關系消失，內審類似與外審，若子公司完全沒有內審機構，則會導致集團公司內部審計機構缺乏子公司的日常審計資料，不能對其經營管理情況全面、準確了解。
（五）內審質量不高
內審質量不高主要是由于集團公司的內部審計制度和機制不夠健全引起的，知情權、參與權有限，影響了內審機構所需信息的獲取；內審活動質量控制機制、內審部門及人員績效考核機制落后，持續審計、后續審計缺乏，導致了內部審計質量不高。
三、 集團公司防范內部審計風險的建議與對策
（一）設立內部審計機構
要保持內部審計的獨立性，集團公司必須設立健全的內部審計機構，僅在必要時借助外部技術支持。在內部審計機構內設置以董事會為主的職能領導，以總經理為主的行政領導，還需要設置一個總審計師崗位，此職位應當由公司黨組成員或者內部審計專家來擔任，母公司董事會應當作為集團公司內部審計最高領導，子公司或者分公司審計機構及人員設置應仿照母公司設立。對于審計部門來說，指導下級公司業務，負責企業內部審計管理是其主要工作，內部審計機構應當致力于不斷優化公司治理審計、風險管理審計、內部控制審計，充分發揮其監督評價和服務咨詢職能。另外，在內部審計人員的選聘及培養方面，要提升內部審計人員的素質，招聘經驗豐富、素質較高的人員。集團公司還應當為內審人員設計明確的職業發展通道，給員工增加學習、發展機會。
（二）加強內部審計溝通與協調
內部審計應當確保集團公司的高級管理層、審計委員會、內審人員、外審人員之間的溝通與協調，為了促進審計問題整改，為了獲得更多人的配合和支持，需要得到更多重要信息，這就需要企業內部信息溝通順暢，加強內部審計機構與其他部門之間的溝通，可以設專人來負責處理部門之間的沖突，不斷促進協調。在此基礎上，在外部利益與企業內部審計機構之間建立有效溝通，充分發揮各種機制促進協調作用的發揮。
（三）應用先進內部審計工具
集團公司應對經營、管理數據進行實時監控、審計，為此應當構建非現場審計系統，嵌入公司ERP系統之中，結合企業實際情況，將內部審計轉為全數據審計，以建設和應用內部審計信息系統為目標。
（四）實現以風險為導向的內部審計
集團公司內部審計工作內容范圍廣，為了提高審計效率，應當進行綜合審計，即風險導向型內部審計，將內部控制、公司治理和風險管理三者進行有機融合。具體方法為：在制定年度審計和中長期審計計劃過程中，結合自身專業判斷，充分利用全面風險管理成果；在制訂項目審計實施方案時，根據風險評估結果優化內部審計資源配置；在應用審計結果時，將發現的問題、事項區分為“違規問題”、“風險提示”、“管理問題”等，并采取相應應對措施。
（五）健全審計質量控制體系
審計質量控制體系應當能夠覆蓋整個內部審計流程，包括審計計劃的制定、審計前的調查與制定方案、審計的現場實施階段、報告階段、整改追蹤階段等，都需要建立審計業務質量標準、審計管理質量標準和職業道德規范標準，確保審計質量的提高。
（作者單位：石家莊物產集團有限公司）
摘要：內部審計作為一種內部制度，針對不同的行業和領域表現出特定的審計內容，集團公司內部審計對于防范風險具有重要的作用。目前，很多集團公司的內部審計的現狀不容樂觀，集團公司內部審計還存在著諸多亟待解決的問題，控制集團公司內部審計風險是當前迫切需要解決的問題。本文在分析集團公司內部審計風險類型的基礎上，重點探討了控制集團公司內部審計風險的策略，以期為集團公司內部審計風險防范提供參考。
關鍵詞：集團公司；內部審計；審計風險；風險控制
內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞。集團公司內部審計風險是不可避免的，為了保障審計目標的實現，充分發揮內部審計在企業風險管理中的重要作用，有必要對集團公司內部審計的風險進行控制。如何防范集團公司內部審計風險是當前集團公司關注的焦點。因此，研究集團公司內部審計風險及其控制具有十分重要的現實意義。鑒于此，筆者對集團公司內部審計風險及其控制進行了初步探討。
一、集團公司內部審計風險類型分析
內部審計作為集團公司內部的一個獨立的監督部門，集團公司內部審計風險主要包括三個方面的風險，即固有風險、控制風險和檢查風險，其具體內容如下：
1.固有風險。內部審計是審計監督體系的有機組成部分，集團公司內部審計固有風險由業務本身的特點所決定的， 不同的經濟業務其固有風險的大小亦不相同，固有風險具有發生重要錯誤或弊端的可能性，不是企業內部可以控制的，也是難以定量的，如涉及實物財產的業務、不確定性高的業務所具有的風險相對要大一些。固有風險在集團公司內部審計中，集團公司內部業務本身十分復雜，容易出錯，很難控制。
2.控制風險。控制風險是指因失控而發生的風險。控制風險可以通過內部控制進行預防、及時發現和糾正。在集團公司內部審計中，控制風險主要包括兩個方面的內容，一方面，控制風險與企業內部的控制直接相關。由被審計單位內部控制薄弱帶來的風險。審計部在每年的內部審計報告中都會向董事會報告對公司內部控制狀況的評價意見，針對風險較大的環節提出糾正建議。另一方面，內部人員的舞弊行為，也會造成控制風險的發生。受審計的人員的舞弊行為一般是十分隱蔽的， 難以被發現。
3.檢查風險。審計風險是客觀存在的、不可完全避免的，在集團公司內部審計風險中，檢查風險是審計人員唯一可以控制的風險。檢查風險的高低是審計人員所能調節和控制的。審計風險主要是由于審計主體自身的原因造成的，集團公司內部審計人員在審計過程中沒有執行審計標準，或是審計人員的經驗不足、方法不當、資源所限等引起的風險。檢查風險又可以分為以下兩種，一是抽樣風險（誤受風險、誤拒風險）。也就是審計發出了與實際情況不符的審計報告。二是非抽樣風險。抽樣風險以外的風險都是非抽樣風險。
二、控制集團公司內部審計風險的策略
控制集團公司內部審計風險的策略，可以從積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源和適時引入外部審計機制四個方面入手，下文將逐一進行分析。
1.積極轉變內部審計職能。隨著傳統內部審計向現代內部審計的轉變，控制集團公司內部審計風險的策略，積極轉變內部審計職能是關鍵。內部審計部門有著監督與服務的雙重職能， 服務導向型審計與審計環境的變化是相匹配的。集團公司內部審計在服務導向型審計活動中，審計活動的理念、職能、方式、手段與內容都會發生深刻轉變，加強對內部審計工作的指導、監督和管理， 積極轉變內部審計職能，例如審計手段由手工操作向利用計算機、網絡信息技術的轉變，可以促進建立和完善內部審計工作體系。
2.嘗試推行增值內部審計。嘗試推行增值內部審計，也是控制集團公司內部審計風險的有效途徑之一。所謂增值型內部審計，是從實現增值需要滿足的條件出發，以提高組織運作效率和增加組織價值為目的內部審計。集團公司增值型內部審計作為一種新型內部審計方式，利用內部審計的特殊地位、資源與方法不斷實現增值，是一種有益的嘗試。
3.充分整合各類審計資源。為有效控制集團公司內部審計風險，充分整合各類審計資源，可以在一定程度上減少集團公司內部審計的風險。集團公司內部審計風險控制，在充分整合各類審計資源方面，應從現有的內部審計管理模式入手，結合集團公司內部審計情況，將集團公司的內部審計制度模式、內部審計資源組織方式以及內部審計自身的特點與規律等加以充分整合，發揮集團公司內部審計的職能作用。
4.適時引入外部審計機制。合理的風險控制系統可充分保證內部控制作用。適時引入外部審計機制，對控制集團公司內部審計風險也具有重要的作用。從目前來看，集團公司要想建立起完善的金融監管體制，適時引入外部審計機制勢在必行。就集團公司內部審計風險控制而言，可從外部審計機制的引進入手，適時引入外部審計機制，通過外部審計的專業化、規范化來健全和完善自身的內部審計體系，從而達到防范集團公司內部審計風險的目的。
總之，集團公司內部審計風險及其控制具有長期性和復雜性。為進一步提高控制集團公司內部審計風險，應積極轉變內部審計職能、嘗試推行增值內部審計、充分整合各類審計資源，適時引入外部審計機制，不斷探索控制集團公司內部審計風險的策略。只有這樣，才能有效防范集團公司內部審計風險，促進集團公司又好又快地發展。