文/阎薇 江苏中烟工业有限责任公司
烟草企业是国有企业的重要组成部分，其发展和管理水平会对社会经济建设产生影响。企业开展内部审计有助于及时发现财务和业务管理上的问题，从而提高企业经营效率、保证管理工作顺利开展等。对于烟草企业而言，需要分析发展管理现状，据此识别内部审计风险，以便采取有效的控制措施加以控制、解决。我们探讨企业内部审计风险出现的原因，并在此基础上，寻找风险控制与管理路径，旨在构建全方位、多层次的内部审计风险防控体系，为烟草企业的发展提供保障。
烟草企业内部审计风险成因
审计人员问题。审计人员是烟草企业内部审计工作的执行者，其专业能力以及道德素养将直接影响审计质量。现阶段，审计人员在实际工作中存在的问题主要体现在几个方面。首先，个别审计人员在实际工作中无法充分发挥自身的专业能力，这既是因为审计知识储备不足，也是因为实践经验还不丰富。而烟草企业的内部审计需要满足企业不断变化的实际需求，这就要求审计人员在实际工作中应具备创新意识，不断强化自身的专业能力。其次，审计人员对审计工作的认知以及态度还需进一步强化，有部分审计人员表现出对本职工作的轻视，更有甚者，在工作中存在隐瞒、更改审计结果的行为，这无疑加剧了企业内部审计面临的潜在风险。
审计管理问题。审计管理问题是引发内部审计风险的主要因素之一，因此，烟草企业需要根据自身运营发展的实际需求开展内部控制工作。一方面，内部审计工作涉及业务操作、财务核算与监督管理等多个环节，对企业发展至关重要。但却因为未能充分结合实际，导致工作没有充分体现国有企业的属性。另一方面，针对内部审计工作的风险评估机制还有待完善，现有的风险评估体系还无法全面覆盖内部审计以及企业管理的其他环节。
审计结果应用问题。应用审计结果是推动烟草企业内部审计高质量发展的有效措施，目前，企业并未将审计结果作为优化管理的依据，导致内部审计未能充分发挥其作用，从而增加了审计风险。
审计信息化建设问题。信息化技术的应用可以提升审计工作效率，降低审计风险，但目前我国部分烟草企业的审计信息化水平仍有待提高。具体而言，审计中使用的软件与财务、业务系统之间的衔接不够紧密，导致在实际开展审计工作的过程中，难以实时传递大量的信息数据和共享信息。此外，还存在部分审计人员提取信息化数据困难或数据利用率不高的现象，这也容易增加审计风险出现的概率。
烟草企业内部审计风险的控制管理路径
提升审计人员专业素养。为保证内部审计工作能够高质量开展，烟草企业需要着重提升审计人员的专业素养。首先，要加强专业培训，即企业定期组织审计人员参加专业培训和学习进修课程，学习内容涵盖审计理论、实务操作等多个方面，以便审计人员能够胜任日益复杂的审计工作。与此同时，企业还可以根据人才培养需求引进审计专家，让其为审计人员指导烟草企业审计中存在的疑难问题，以此提高审计工作的质量和效率。其次，企业需要开展思想教育工作，以此强化审计人员的道德素养，帮助审计人员正确认识内部审计对企业发展的重要性。不仅如此，企业还要重视对审计人员进行法律知识的讲解与科普，督促其严格遵守相关法律法规与内部审计职业规范。对忠于职守、坚持原则的内部审计人员，企业应当予以表彰。
推动内部控制管理。内部控制管理体系是提升审计质量的关键所在，企业在内部控制管理中，需要坚定管理理念，确保内部审计工作能产生实效。首先，企业要意识到自身作为国企的属性价值，在推动内部审计控制管理的过程中，要将政治层面的要求融入审计工作。除此之外，还要在现有的制度体系上，完善内部审计工作的传达学习、跟踪督办等制度机制。其次，企业需要完善风险评估机制，分析影响实现战略目标的各种因素，提前制定风险管控措施。最后，企业应做好内部审计工作的监督管理，这一工作需要交由企业审计委员会负责。该委员会需要分析审计人员的工作成效，对内部审计过程的科学性和合理性作出评价，以便及时改进与调整审计工作存在的问题，有效降低内部审计风险。
合理应用审计结果。为有效降低内部审计的风险，企业需要合理应用审计结果，针对管理层以及审计部门发现的典型性、普遍性、倾向性问题，应当及时进行分析与研究。如果在审计过程中发现有员工存在严重的违法违规行为，也需要按照相关规定进行严肃处理。企业积极开展内部审计，能够实现对风险的有效控制。此外，在运用审计结果的过程中，企业还需要分别从业务操作层面、管理层面和决策层面入手，建立审计结果转化运用机制。对于管理层面而言，通过展开内部审计并对审计结果进行深度剖析，业务部门可以基于审计结果对制度加以完善，优化风险管理过程，并将其作用于业务操作层面，实现管理层和业务操作层的深度融合;对于业务操作层面而言，应根据审计结果推动部门以及业务进行整改，并将整改结果同步给管理层;对于决策层面而言，企业的战略决策机构应将有代表性的审计结果运用到制定规划的过程中，充分结合烟草企业的现状制定战略决策，体现出优化战略的倾向。
加强企业内部审计信息化建设。在信息时代，烟草企业要想实现稳健发展，则需构建信息化管理体系，例如，可以在内部审计工作中整合大数据技术，推动信息化系统的建设。一方面，烟草企业应联合互联网企业共同开发符合内部审计工作要求的信息化管理系统，并定期对内部审计所采用的软硬件设备进行维护和升级。与此同时，还要深入分析当前审计工作存在的难点，完善信息化系统中的工作实施以及监督管理功能。另一方面，借助信息化内部审计系统，各个部门之间可以实现有效连接，再通过设置相应的管理权限，即可保证信息能够实时、安全地传递。除此之外，企业还需要重点强化内部审计人员的信息化操作能力，降低因人为操作失误造成审计风险的可能。
烟草企业在发展建设过程中，需要高度重视内部审计的作用，明确识别并分析内部审计存在的风险问题，据此采取有效的风险控制措施。同时，还需着力提升审计人员的专业素养，确保内部审计工作的科学性、有效性，以及基于内部审计结果，不断优化审计流程与管理模式，如此一来便能实现可持续发展。
