摘要：风险事件的发生不仅会给企业造成经济损失，还可能使企业陷入经营困境，因此，如何有效地实施风险管理、科学地规避风险就成为企业界普遍关注的重点课题。基于风险导向的内部审计，不再局限于财务审计、账簿审计、经济审计，而是始终关注企业面临的风险要素，审计过程以识别、评估、控制企业重大风险为核心，围绕战略风险管理目标来制定审计计划，对于企业风险的揭示与防范具有重要作用。为此，本文针对基于风险导向的内部审计在烟草企业中的运用展开了探讨，并提出了相应对策建议，以供参考。

　　关键词：内部审计；风险导向；风险审计；烟草企业

　　在我国内外部环境发生深刻变化的背景下，企业经营环境日趋复杂，行业竞争压力不断加大，企业不得不面对来自内部或外部的各种风险威胁，因此，做好内部审计工作，及时预警风险至关重要。然而，一些烟草企业内部审计意识比较淡薄，不仅缺少权威的内审机构、可行的内审计划，还缺乏完整内审制度、专业内审人才，内部审计的现状并不乐观，难以为风险的识别与分析提供有力支撑。因此，烟草企业应站在全局角度，以风险评估与预警为主线，优化内部审计体系，加强风险管理与内部审计的联系。

　　一、烟草行业的发展形势

　　我国烟草行业实行统一领导、垂直管理、专卖专营的管理机制，由国家烟草专卖局、中国烟草总公司对全国烟草行业“人、财、物、产、供、销、内、外、贸”进行集中统一管理[1]。近几年，随着人民健康意识的提高，全球控烟运动风行，烟草行业面临市场需求下降、行业发展放缓的不利形势，而行业内部竞争则更加激烈，甚至个别烟草企业还出现了亏损情况，其生存与发展面临重大考验。烟草企业要想适应新形势、新环境，更要提升整体管理水平，探索现代化的先进运营和管理方式。

　　二、风险导向引入烟草企业内部审计的意义

　　(一)有利于强化审计资源配置

　　烟草企业的管理架构复杂，分支机构较多，职能部门工作内容很容易产生交叉，内审任务重，审计资源分配矛盾多[2]。引入风险导向内部审计，建立一个完整的审计风险模型，分析风险成因、评估风险危害，可以明确内部审计的重点、要点，风险因素较多的环节，通过适当加大审计资源投入，风险因素少的环节，可以合理地缩减审计资源投入，从而实现审计资源的合理配置，充分发挥审计资源的价值。

　　(二)有利于提升内部审计层次

　　传统的内部审计多以账目导向审计、制度导向审计为主，审计过程中通常只对固有风险、控制风险进行评估，直接进行实质性审计测试，但不能全面评估企业风险，功能上具有局限性。而基于风险导向的内部审计，将风险评估作为重要审计程序之一，引入分析性复核，拓宽审计范围，弥补传统审计测试缺陷，可识别潜在的重大错报风险，有效提升内部审计层次，强化了内部审计的有效性。

　　(三)遏制内部财务违规行为

　　内部审计重要功能之一就是监督、审查企业领导干部经济责任的履行情况，确认其是否存在违纪违规经济行为，预防人为风险的发生。企业经营中，部分企业管理人员会利用职务便利，搞暗箱操作、利益输送等行为，这严重侵害了企业利益，造成企业资产严重流失。以风险防范为导向，对其任期内财务收支的合理性、合规性，进行公正、客观的审查与鉴定，可在一定程度地遏制财务违规行为，保障企业的资产安全。

　　三、风险导向下烟草企业内部审计存在的常见问题

　　(一)对基于风险导向的内审缺乏正确的认识

　　烟草行业长期处于垄断竞争状态，这为烟草企业发展提供了巨大的市场空间，其业绩稳定，生存压力相对较小，但也造成了一部分烟草企业相对缺乏风险防范意识的现状，较少关注风险导向审计。一些烟草企业在日常经营管理中，关注更多的是卷烟、烟叶的生产和销售，对内部审计工作开展情况不够重视，个别企业甚至认为开展内部审计只会费时费力，不会对企业生产经营产生实质影响，风险审计更是流于形式。往往仅对风险做初步识别与分析，未建立相应的风险模型，也没有将风险防范与内部审计有机结合，导致企业的风险敏感程度相对较差。

　　(二)内部审计缺乏独立性

　　一些烟草企业内部审计工作在部门分工上由财务部门负责人或总会计师分管，机构设置上不够独立，导致审计人员不能站在企业全局角度制定审计计划。另外，内部审计人员名单大多由企业管理层或大股东直接决定，审计人员缺少独立性，在其履行职能时易受制于企业领导，所以，进行审计活动时通常会考虑到平衡各方利益，难以对相关责任人经济履行情况作出客观、公正的评价。

　　(三)缺乏专业的内部审计人才

　　基于风险导向的内部审计不仅具备查错防弊的作用，还要基于业务流程识别风险、分析风险，要求审计人员要懂财务、懂业务，掌握现代管理学中的各种风险分析方法和理论[3]。然而，当前，一些烟草企业的内部审计人员以财务审计专业为主，既存在市场方面的专业人才短缺，又缺乏风险管理的专业人才，且高级审计师少之又少。由于整个团队专业级别较低，仅能满足传统内部审计模式的要求，只适合开展财务舞弊稽核。对于风险导向内部审计而言，这样的人员配备明显不合理，不能适应风险导向内部审计要求，很多时候难以真正揭示企业面临的风险隐患。

　　(四)风险评估不到位

　　风险评估是风险导向内部审计的关键环节，评估结果引导内审走向，决定着审计资源分配，影响最终审计结果。然而，一些烟草企业内部审计仍局限于事后的财务收支审计、任期经济责任审计，风险评估不到位，风险衡量方法不科学。例如，在风险评估中过度依赖经验数据，往往只根据年份或时间范围内风险事件发生的频次，结合以往的审计经验进行定性分析，而经验是以前形成的，不能完全适用于新形势、新问题，这样的风险评估带有主观性，评估结果缺乏准确性。

　　(五)内部审计的信息化程度低

　　风险导向的内部审计部门需要对整个企业的内部制度执行情况和经营管理状况进行监督、检查、评价，在这一过程中需要与各个部门产生工作交流，充分了解被审计对象，也需要各部门积极地配合。然而，一些烟草企业信息化建设程度较低，未构建流畅信息渠道，审计部门与其他部门之间存在信息差，对工作协调、审计取证造成障碍。而且烟草企业使用计算机进行辅助审计的比例非常低，部分进行信息化内部审计的烟草企业仍使用ERP系统等不专业的审计软件，非常容易出现格式错误情况，这导致审计数据处理与调取效率较低。

　　(六)审计结果转化率低

　　完成内部审计项目后，需要根据审计证据得出审计结果，出具审计报告，并针对审计过程中发现的异常事项、风险因素，提出相应的改进建议。若管理层采纳了审计建议，对相关工作方案作出调整，处罚直接责任主体，这就意味着审计结果得到了肯定，实现了预期审计目标。然而，一些烟草企业审计结果转化率不高，审计报告影响力较弱，审计建议经常未得到有效落实，相关问题没有得到解决，依然在重复犯错。例如，在采购审计中发现，采购部向已明确淘汰的供应商下单，给企业带来了采购风险，审计人员提出相关审计建议后，供应商核查工作却未按审计建议如期开展，最后该采购问题不了了之。

　　四、烟草企业运用基于风险导向的内部审计的措施

　　(一)树立风险管理观念，完善内部审计制度

　　烟草企业要想实行风险导向内部审计，利用内审预警风险，就应树立风险管理意识，夯实审计基础[4]。为了提高企业内部各级人员的风险警惕性，使其保持谨慎的工作态度，善于发现问题，烟草企业要塑造一个良好的审计软环境，建立风险控制的审计文化。例如，企业管理者必须发挥带头作用，对风险导向内部审计给予足够重视，将其上升到战略层面，积极宣扬正面审计形象，增强员工对内部审计的认同感，从而减轻审计阻力。另外，要结合《企业风险管理──整合框架》相关内容，从内审与风控的交叉点入手，完善企业内部审计的制度，从制度层面明确内部审计在企业风险管理中的重要作用，为风险导向内审提供制度依据。例如，建立审计问责任制度、审计通报制度、审计举报制度、审计质量控制制度等。

　　(二)优化组织结构，提高内审独立性

　　要想真正发挥内部审计的作用，就要强化内部审计的独立性、权威性，无论是国际惯例，还是我国《内部审计准则》都在强调这一点[5]。首先，要优化组织机构。考虑到内部审计工作的特殊性，审计机构应独立于其他经营管理机构，不承担其他经营管理业务，职能上向董事会、审计委员会报告工作，行政上向总经理报告工作，要让内审办公室成为一个独立部门。其次，内审部门负责人的任命，应实行委派制，由审计委员会直接委派，确保审计人员与相关利益方分离，并且委派人员有权上报风险隐患、制止违纪违规经济行为，使其职责与权力相匹配，避免审计人员受制于人。最后，要提高审计部门经济独立性，真正做到无利益关系。例如，设立专项资金作为人员经费与部门经费，人员经费安排上要考虑到人员结构、人员待遇；部门经费安排上要考虑到审计出差、培训教育所需费用。

　　(三)加强人才培养，建设专业化审计队伍

　　风险导向审计实施的成败，关键性因素是内部审128计人员的能力与素质。首先，内审人员要充分认识风控的重要性，摒弃旧的审计观念，正视企业面临的各类风险，正确认识自身权责，积极适应风险导向内部审计的工作模式，参与风险管理活动，仔细观察内部控制运行情况，将风险识别作为主要工作内容，主动确认、分析风险动因。其次，企业要提高对审计人员学历、专业的要求，优化审计人员结构。风险导向内部审计需要对企业所有经济活动进行深入审计，审计范围广、要素多，审计活动中不仅需要有专业财务审计人才的配合，还需要金融、计算机、市场等方面的人才，烟草企业应根据审计内容的变化，调整不同专业背景人员的比例。例如，开展信息系统、在线业务领域的风险导向内部审计，要招聘专业较强的计算机管理人员，提升内部审计的专业性。最后，要加强对审计人员的后续教育，定期更新审计人员的知识体系。例如，聘请风险管理专家为企业内部审计人员进行授课，使其学习风控理论和方法，提高审计人员的职业判断力。再如，采取“以岗代训”方式，帮助审计人员了解业务发生与发展规律。

　　(四)准确评估风险，及时预警风险

　　准确评估风险，合理确定风险等级，才能及时预警风险，有效预防风险。具体而言，在风险评估过程中，一方面，不能单纯利用历史数据来评价现在及未来，而是要拓展样本数据，依据不同场景和实际情况，选择不同风险评估方面，设置对应风险评估指标。例如，在物资采购审计中，不仅要审查应付账款的总账、明细账，还要考虑到采购风险防范，从采购计划、采购预算编制阶段开始进行审计，严格审查采购合同条款，对采购合同执行情况进行全过程跟踪问效，以便于及时掌握采购风险动因。另一方面，要成立风险预警委员会，下设风险预警组，对风险进行全面监控。在完成审计取证后，内审人员要与风险预警组建立合作，共同进行风险定性与定量分析，如果风险指标达到警戒线，就要实施预警方案，采取风险规避、转移、转嫁等措施，从而防止风险扩散，帮助企业规避风险损失。

　　(五)加强信息化建设，创新审计手段

　　风险导向内部审计离不开信息技术的支持，烟草企业应加强信息化建设、创新审计手段。一方面，应引入计算机辅助审计软件，探索非现场审计。例如，构建财务共享中心，将企业人、财、物、产、销等相关业务都集中到共享中心，审计部门便可对关键业务节点实时跟踪监督，动态查询风险信息，迅速找到风险点，采取风险应对措施，建设一种“实时在线审计”的新模式。另一方面，为积累审计经验，为风险识别提供数据，应根据风险来源的不同、风险影响程度的不同，建立风险数据库，从而做到对现有风险认识清楚、分类标准明确、逻辑层次完整。

　　(六)强化审计报告分析，提高审计结果转化率

　　出具审计报告并不意味着审计工作的结束，烟草企业还要加强审计报告分析，提高审计结果转化率。首先，要组建内审评估小组，评价审计结果的客观性、权威性、合规性，确认审计流程是否符合内审章程、是否遵守内部审计法律法规。若审计内容具有较强专业性，风险评估、审计分析难度大，可与第三方专业机构合作，组成外部评估小组，对内部审计进行全方位、全过程评价，避免审计过程本身存在问题。其次，加强对审计报告的制定，要围绕风险评估结果，注意反映企业可能存在的风险，以及可能带来的损失，充分发挥风险导向内部审计的作用。最后，审计人员可结合企业战略目标，基于管理层角度，针对风险因素提出易于接受的审计建议，以此增加审计结果转化率。而管理层则要对内部审计给予足够信任，根据最终审计结果调整风控方案，封堵管理漏洞，加大审计结果的转化力度。

　　五、结语

　　内部审计在企业经营管理中占据着重要的位置，它既能为完善公司治理结构服务，又可以为企业风险管理提供助力。烟草企业应正确认识内部审计的重要性，根据风险识别和评估的结果确定审计对象、分配审计资源，构建基于风险导向的内部审计模式，强化自身风险管理与应对能力，从而帮助企业适应烟草行业的新业态。

       [1]邹兵.国有企业内部审计质量控制体系的构建——以ZT集团为例[J].山西财经大学学报，2022，44(S2)：38-41.

　　[2]梁家钦，王小亮，陈春燕，等.开展风险管理审计助推国有企业安全发展研究——以BT集团为例[J].中国内部审计，2022(10)：11-18.

　　[3]陈倩.国有企业内部审计与纪检监察协同机制研究[J].中国乡镇企业会计，2022(10)：144-146.

　　[4]吴凌霜.新形势下企业内部审计在风险管理中的作用和优化途径[J].中外企业文化，2022(09)：71-73.

　　[5]丁艳曦.试论现代风险导向审计模式在烟草内部审计中的实践[J].投资与创业，2021，32(12)：73-75.