中国平安人寿甘肃分公司内部审计风险的管理与防范研究

摘要

随着全球范围内的各个公司的财务舞弊问题连连浮出水面，也使公司内部治理、内部审计成为投资者，债权人，管理者等利益相关者关注的焦点。内部审计是企业公司内部控制的重要方式之一在促进单位经营管理状况的改善增强企业活力和抵抗力、在提高经济效益，除低经营风险等方面内部审计发挥着重要的作用，内部审计规划、执行的好坏与否直接关系到企业的生存与发展。本文首先对前人文献进行归纳梳理，并在此基础上对企业内部审计相关概念进行了分析。其次，通过中国平安人寿保险股份有限公司甘肃分公司的实例对公司相关的内部审计风险做出了更加详尽的分析。在通过实例和理论研究中发现，在中国平安人寿保险股份有限公司甘肃分公司中主要是独立性、公正性以及权威性等问题引发了审计风险。再次，对这些审计风险的原因进行了论述。最后，为企业内部审计风险的防范做出了一般性的政策建议，主要有严格执行内审制度、更新内审观念、加强员工培训、加强行业内部交流等建议。

[关键词]内部审计内部审计风险财务监督

一、绪论

（一）内部审计风险研究的背景及意义

1、研究的背景

世界经济一体化的趋势愈演愈烈，在各国的经济持续发展的大背景下，企业也越来越重视自身的投入产出效益。在20世纪初相继出现万人瞩目的安然事件和世通财务舞弊案件，使得企业越来越关注自身的内部建设，在庞杂的企业建设中，内部控制成为每个企业的“必修课”。企业只有根据自身存在的不足之处加强建设，取长补短，在能在日益激烈的市场竞争间立于不败之地。综上所述，为了更好的为我国的内部控制建设提供建议，本文以世界通讯公司为例，对我国内部控制的建设进行了探讨。

2、研究的意义

本文研究意义在于研究内部审计在企业中的重要作用以及如果内部审计建设不利可能会对企业造成哪些问题和风险。本次研究旨在以世通公司为案例来进行其内部审计的问题和缺陷的探析，通过研究可以给其他公司的内部审计部门制度建设提供方法和借鉴，以防止类似的事件的发生对企业带来不利甚至毁灭性灾害。

（二）研究方法

文献资料法：对现有的文献数据库包括书籍、电子资料进行广泛阅读，并在这些文献中了解企业内部审计风险现状、主要成因及其发展方向进行归纳整理，为写作打下基础。

案例分析法：在理论基础上就必须有实践与其结合，从而对理论有更好的了解，而且案例的加入让人更加直观的了解到企业内部审计风险的发展现状更好的接受文章观点。理论与实践的结合是加强文章说服性的重点。

二、理论概述

（一）内部审计的定义

内部审计主要是针对企业内部而言的，它由企业内部的专门审计部门进行管理，并对公司的经营活动进行检查、评价与监督的活动，它既可以对企业内部的其他部门起到有效的监督作用，保证各个部门可以在监督之下公开进行工作，有利于实现公司账务的完整、公开，避免出现偷税漏税问题。

在国际上也早就存在着对企业进行审计的部门与专业的协会——国际内部审计师协会（IIA），并在20世纪中期正式成立，它是人们在众多失败经验中探究的结果，也是对企业进行监督的重要方式。我国在2011年时，也在人民代表大会表决通过了企业内部审计相关的草案，并对内部审计概念进行了更为全面的解释：企业内部审计是企业内部的审计部门对各部门进行监督、检查的重要方式，有利于改善企业内部的经营的环境，帮助企业稳定、有序的发展。

通过对企业内部审计进行全面研究，也可以总结出以下几个特点：

1、具有一定的独立性

内部审计是企业内部独立存在的部门，他独立于其他部门而存在，并时刻对其他部门进行着监督，有利于提升管理效率，帮助企业完成经济目标。

2、专业性强

在企业一般有两种审计方式，一种是外部审计，它具有一定的通用性；一种是内部审计，具有着极强的针对性与专业性。企业内部审计具有着极强的专业性，他可以根据所检查部门的不同而采取不同的方案，做到真正的具体问题具体分析。

3、审计对象广泛

在企业内部，审计主要指的财务审计，而在其他方面的审计往往会被挤压，因此导致企业无法进行全面的审计活动，但是企业内部是具有具体部门进行审计活动的，以保证企业正常的运转。并且，审计的范围也是极其广泛的，它涉及到全公司的所有业务，是一项比较全面的检查方式。

（二）企业内部审计业务范围

1、企业在财务方面的审计

财务是企业生长的命脉，也是企业正常运转的根本，对企业财务进行管理，以保证企业内部资金的正常周转。它也涉及到企业的各个部门，有利于企业进行财务统计，保证企业能在稳定的环境中经营，及时发现问题，方便解决问题，减少不必要的损失。

2、企业在管理方面的审计

企业在管理方面进行审计已经具有着悠久的历史，只不过他一直是无名英雄，很少被明确的提及。但是它却是企业在运营过程中不可缺少的审计活动。如果对管理行为进行审计，可以规范与约束不合理的管理行为，使他们改正不合理的部分，提升工作效率，为企业带来更多的利润。企业的管理审计主要是对企业内部的管理行为进行监督，保证每一位员工的管理行为都是真实、有效的。

3、企业在具体以业务方面的审计

在全球化迅速发展的今天，企业的业务审计逐渐被人们重视，是企业正常运行不可缺少的一环。有时候，由于资本的全进球化趋势，导致物价上升，企业之间也存在着明显的竞争，压力逐渐变大。业务审计主要是在项目发生的过程中进行监督，监管项目中人们操作的规范性与有效性，有利于实现企业资源的分配，更利于更提升企业的业务能力，实现更好的发展。

（三）企业内部审计的作用

1、具有监督作用

内部审计具有多方面的作用，监督的范围也比较广，特别是在财务方面，更是监督企业正常周转的各个方面，有利于对企业资金进行严格管理，实现账目的清晰明确。它完全遵循经济责任理论，是企业在周转过程中一定会存在的环节，对于企业的内部审计意义非凡。随着企业的不断壮大，所承接的项目样式繁多，管理人员众多，很难形成多样化的管理，但是企业的内部审计具有着监督的作用，他可以实时对企业内部各部门的活动进行监督与评价，可以加强企业工作人员的工作紧迫感，更利于调动积极性，确保每一位员工都能够完成工作量，避免懈怠。

2、具有评价作用

企业内部审计还具有一项非常重要的作用就是评价作用，它与监督功能相辅相成，它是在监督之后衍生出来的。评价职能使企业对企业内部审计工作更加的崇敬，更能使各部门配合工作，完成审计工作。审计职能就是对工作、项目、职工个人进行点评，详细的评点它们的周转或运行情况，具有着极强的监督性。有时候，客观公平的审计评价可以提升员工的工作积极性，保持整个企业的正常周转，有利于帮助企业实现成功转型，实现管理的规范化，更加具有科学性。

3、具有提出建议的作用

在现代化的企业审计活动中，审计后的结果可以清晰地表现出企业中的不足与需要更改的错误，更利于管理者或各部门有针对性的进行调整与整顿。审计活动有利于对各部门进行了解，掌握不同部门的工作性质，可以提出准确的意见，帮助各部门不断地改进与完善，更利于企业的快速发展。

　三、企业内部审计风险及其成因

（一）案例企业内部审计基本情况

中国平安保险公司是遍布全中国的大企业，具有着一定的企业品牌优势，它主要在上海与深圳进行内部审计活动。这两个区域的审计办公室分别主管不同的区域，如上海分公司主要主管中国北部地区的该企业分公司的活动，深圳地区主要管南方地区的分企业活动。而本文主要的研究对象中国平安保险甘肃分公司属于深圳办公室的审计范围。

目前，负责甘肃省中国平安保险公司进行内审的工作人员主要有12名，他们各自分工不同，具有着很强的专业性，都有专业的资格证书和多年的从业经历。他们根据总公司的要求，对各分公司的日常监督活动。但由于人员有限，有时他们不能满足多方面的需求，也会影响部分任务的开展。其实，中国平安保险公司一直实行着垂直的监督管理制度，每个分公司都拥有着很强的独立信，不受其他企业的干扰。组织结构上的独立也为企业的发展带来了更多的契机，有利于企业的发展。但如果企业的领导人员在岗位上工作超过十年，就会与员工产生熟悉感，进而可能出现影响企业独立运营的情况，阻碍企业的发展，因此，公司应该做好防范，尽量避免因为独立性过大而出现失误。

平安保险公司一直都有着严格的审计原则，在多年的运营中积累了丰厚的经验，并将这些经验结合到日常的工作之中，帮助各部门有序发展。但仍有一些部门的审计人员能力较弱，对于工作还处在初步检查阶段，并不能将以上三个功能全部完成。

综上所述，不管是从技术人员的素质、审计系统的运行，还是企业的组织管理、工作流程等都具有一定的优势，在甘肃地区非常突出，但还是存在一些问题需要克服。

（二）企业存在的内部审计风险

从甘肃保监局的处罚通知上来看，2012年—2013年，保监会对中国平安人寿保险公司在甘肃的分公司和其下属的支公司进行了20次的处罚。分别包括对公司机构8次处罚，对个人12次处罚（2012年10月59-61号，64号、65号，2013年9月103-112号，2013年11月142-146号）。处罚如此多次，不单单是甘肃分公司存在经营方面缺陷的原因，同时也因为内审工作质量低。通过对处罚通知的分析和笔者日常工作的总结，本文拟将从设计特征上对该公司存在的内审问题进行分析，即独立性、公正性和权威性。

1、独立性风险

独立性是内部审计工作者所面临的的最大的困难。主要有以下两点原因：第一，内部审计部门在实际工作中是对专业公司的管理进行参与的（在名义上来说，集团垂直管理内部审计部门的工作。可事实上是制度的不完善导致内部审计工作受到专业公司的各种制约和阻碍)。第二，内部审计部门还有另一项工作职能，即在找到专业公司存在的缺陷后，还要助其解决问题。这种情况造成一个奇怪的现象——内部审计部门不仅是裁判，而且是运动员。

在甘肃地区工作的内部审计人员，一部分是由专业公司转调到内审部门，其出身于专业公司，还有一部分是长年工作在内审部门这一岗位上，这些工作人员早已和各个专业公司的领导熟悉，乃至是朋友。这种情况下，许多问题就会不了了之。这就是独立性遭到严重破坏的表现，从而导致的更大的问题。

2、公正性风险

作为内部审计的工作人员，应该从第三者的角度出发，秉持求真务实的原则进行检查，摒弃个人偏见，根据实际情况，做出合理的判断、公平公正的评价和处理，从而能够准确的确定或者解除被审计人相关对的经济责任。这就是内部设计公正性的表现以及要求。

显然，甘肃分公司在进行设计工作时未能完全把握公正性。例如，在201X年甘肃分公司的稽核人员到成都中心支公司，针对“201X年甘肃分公司成都中心支公司寿险唐XX的信访专项调查”这一重要项目进行工作。经过调查，稽查小组查出200X年唐某入公司时，所持的入司证明就是虚假的学历。整个审计过程包括非现场和现场审计阶段，都有相关的证据，唐某本人对此也供认不讳。根据平安寿险所实行的《“红、黄、蓝”牌处罚制度》，唐某的这一行为是重大违规，该亮红牌，并进行辞退。可是最后稽核小组的工作人员却没有依照相关的制度进行处罚，在设计报告和实际的执行过程中对唐某的处罚由“辞退”改成了“记过”。这桩学历xx案的处置就对内部审计工作的公正性造成了严重的影响，并且给以后的工作埋下了祸根。

3、权威性风险

保障审计权得以有效实行的必要条件就是审计的权威性。然而是实际情况是，在现代企业中，内部审计的权威性受到很大的威胁，难以得到很好的保障。当然，甘肃分公司亦难以躲避这种现象，其权威性在一定程度上也有问题。

对于下属的各地中心支公司来说，甘肃分公司内部审计部门的权威性毋庸置疑，是绝对的。可是，当面对同等级别的甘肃分公司的各职能和业务部门乃至上级领导，其权威性急剧下滑。内部审计的权威性难不倒有效的保障，审计工作开展起来自然十分困难，甚至是无用功，其监督职能对甘肃分公司自身来说也基本上毫无意义。

（三）企业内部审计风险成因分析

1、内审制度执行不到位

企业的内部管理与公司管理和公司治理密不可分，是企业管理者为实现企业的目标而制定的有针对性的管理程序和目标。平安保险虽然设有董事会和监事会等机构，但在实际的企业经营和管理过程中，董事会与监事会的职责和作用被严重弱化，未能很好的起到管理和监控企业良好发展的作用。企业没有创建有利于企业长期发展的公司治理机制。由于公司管理机制的不完善，导致管理失效产生大量内耗，导致公司在经营过程中的成本上升。

在中国保险这一行业，平安保险的内部审计制度可以说是比较完善和优秀的，基本上领先于其他一些企业。但是，这也不能完全保证其内部审计工作的有效性。其中一部分原因，就是在制度实行的时候，各种不确定因素的存在使内部审计工作者收到不良影响，瞻前顾后。

笔者在平安人寿实习的时候进行了观察和思考。完善的制度是保障业务有章可循的首要条件，另外对各项业务的内部审计也可有所遵照。然而在具体工作时，完善的制度被抛之脑后，只是工作人员精神上的指示，并不能成为其行为约束。再完善的制度，不能得到有效的执行也形同虚设，内部审计的工作从而也就没有了制度的管束。作为保险公司，其最需要的就是要控制风险，但是其内部竟然存在这样巨大隐患，令人难以置信。

2、内审观念陈旧

内部审计的工作不能完全跟上时代发展的步伐，在大部分人的眼中，仍旧觉得内部审计就是进行监督。这项工作存在的目的就是为了挑毛病，然后简单的进行处罚。

目前而言，中国平安人寿甘肃分公司对于内部审计和管理控制的认识不足，还停留在较为原始的阶段，企业领导者普遍认为企业内部控制就是内部监管，通过各种文件和手册以及制度对企业进行内部管理和控制，缺乏足够的理性化。我国企业内部管理和控制的起步较晚，虽然经历了十几年的发展取得一定的成效，但与西方发达国家尚有较为明显的差距，导致企业资产流失现象较为严重。

上级领导的思想未得到及时的更新，其一直认为内部审计就是检查一些经济上的问题而已，主要就是“查错纠弊”。但是，随着内部审计工作的发展，其不单具有监督功能，还兼具了咨询和评价等职能。但是落后的思想对内部审计工作完美的开展形成了制约：工作者们只能以监督和检查作为其工作的重心，并不能把其组织的整体状况、重大的风险以及管理和决策等纳进自己的审计范畴。甘肃分公司的审计工作者难以积极主动的去了解企业经营的方针、实行的政策以及对未来工作和公司发展整体的战略规划，这就导致了其不能为公司的领导提出于决策有益的信息。这就严重缩小了内部审计部门的工作范围，不能充分的发挥职能、体现价值。

3、内审人员知识结构单一

内部审计权威性不能得到很好保障的另一个原因就是内审工作人员的知识问题，内审工作者的知识得不到有效的更新，储备过于单调老旧。内审人员知识结构不合理使其更加不能够适应现在审计工作的新要求。理解并把握业务以及审计这两个方面的知识是内部审计权威性的基础。但是，甘肃分公司的内审工作者大部分出身财务，对业务了解很少。这对于工作的开展很不利，致使他们不能及时有效的发现重大的隐患。

4、内审缺少行业内部交流

平安保险内审工作最大的优点就是其学习了国外的先进经验，所以领先于行业内其他公司。可是，其缺乏和国内其他同行业交流经验教训，不能做到取长补短。其单纯的依赖于自己公司内部去交流，只关注自己公司在工作过程中出现的问题，在很大程度上制约了其发展的空间，拖缓了其工作风险点的更新。在面对新出现的风险时，缺少事前和事后对风险的控制能力。

　5.案例的启示与总结

笔者结合工作的实际情况，对平安保险甘肃分公司稽核工作的情况进行了分析，进而挖掘出其内部审计工作中存在的问题，即缺乏独立性、公正性和权威性。究其原因，主要是内审制度不能得到严格的执行、观念老旧不能得到及时的更新、工作人员知识结构单调不能得到补充、企业发展闭塞不能与其他公司进行沟通。为了解决这几个问题，本文在最后提出了几点对策——坚决对内审制度予以严格执行、及时对内部审计的理念进行更新、强化员工培训丰富知识、多与同行业其他公司进行经验交流，以期对甘肃分公司有所助益。

四、企业内部审计风险防范措施

（一）严格执行内审制度

制定出完善的制度使内审工作有所依照是保障内审工作有效性的前提。而对制度严格的执行亦是必要条件。

严格按照规定执行制度，其重点就是严加落实。作为内部审计的工作人员，首先要严于律己，以正确的态度工作，坚决不能与熟人徇私，不能睁一只眼闭一只眼、能过则过。只有审计人员严格执行相关的规章制度，才有资格去做他人工作的监督者和检查者。

严格按照规定执行制度，其关键就是严格监督。内审工作者要对其他工作者进行监督，职能业务部门的工作要接受监督。而内部审计人员也必须得到监督。其虽然受董事会的垂直管理，直接由董事会进行监督。可是，具体到世纪的工作中时，要接受层层的监督与管理，否则容易纸上谈兵。

严格按照规定执行制度，其保障就是严肃追究。对没有按照制度执行工作的职能业务部门要进行惩罚，当然也要对没有好好执行制度的内审工作者进行惩罚。权利与义务是相统一的，否则内部审计部门就会独立于企业的制度规则之外，不能受到相应的约束。有错就要罚，同时还需要把业绩考评与制度的执行情况相挂钩，从而对内部审计工作者形成管束，保证其坚决按制度执行。

（二）更新内审观念

甘肃分公司的管理层没能及时的更新其观念，受到旧的体制和观念的制约，其仍旧认定内部审计只具有监督功能，不能给企业带来经济利益，因此对于公司的管理来说没有意义。这种情况导致内部审计工作的进行举步维艰，工作范围也不能拓宽。由此可见，观念的更新迫在眉睫。

第一，内部审计工作的职能定位应该得到转变，由原来的监督变为管理，并将其定位为提高企业管理水平和能力的重要力量。当然，其监督功能不容忽视，要把监督很好的融入管理中去。通过开展工作，发现问题、机遇以及隐藏的风险，促进企业的发展。通过转变企业审计部门的定位——由审计职能变为管理审计，能够完善企业的内控制度，并强化财务绩效的审计力度。针对甘肃分公司各部门以及下属子公司开展定期与不定期的审计和评估工作，可以在最高的程度上提高企业效率和利益，并促进公司综合管理能力的提升，增强企业的战斗力和竞争力。第二，要把内部审计部门从原来的的费用消耗部改成价值创造部门，从而变为甘肃分公司提高企业经济效益不可或缺的力量。通过有效的展开各种工作，审计部门要及时的发现并控制风险，进而减少企业不必要的损失，创造价值，为提高企业的经济效益服务。

（三）加强员工培训，完善知识结构

虽然内审工作人员的知识结构过于单调的问题短期内不能得到有效的解决，但是不能放弃培训。加强以业务方面为主的培训是不可避免的。要彻底改变只了解审计而不了解业务的状况。按理来说，内审的工作人员应为其负责工作领域内的专家，其专业知识的水平应该超过其他一般的业务员和工作者，否则其无法充分的发挥其评价和咨询的职能。至于强化培训的途径，包括有网络课程、交流会、座谈会等，形式多样，要善于开发新的方法，鼓励和吸引员工积极参与。

（四）加强行业内部交流

见贤思齐焉，见不贤而内自省也，秉持着谦虚的态度，要多与同一行业其他公司的内审部门进行沟通与交流。这对于发现自己公司内部因为制度上的缺陷而隐藏的风险大有裨益。从而把风险扼杀在摇篮里。

五、结论

随着时代的发展，保险这一行业也急速进步，其内部审计工作在风险控制体系中发挥了至关重要的影响。然而，目前中国的保险行业还未发展成熟，其在不同程度上存在着缺陷，比之国外更是还有很大的进步空间。对于甘肃的人寿保险来说，平安人寿保险甘肃分公司扮演着十分重要的角色。因此其良好的经营与发展十分的重要。

如今，中国平安保险的内部审计工作通过学习国外的先进经验，实现了和国际接轨，并步入了风险导向的内部审计阶段。虽然其已经领先于行业内部其他企业，获得了不菲的成就，但是时代在发展，不断改革应是平安保险不变的精神理念。其仍要以谦逊的姿态向国外先进的经验取经，并以实事求是的太俗直面自身存在的缺陷，并不断的寻找方法去突破现状，弥补不足，进而使内部审计工作不管进步，使其成就更为辉煌。

参考文献

[1] 陈海红.企业内部审计风险防范与控制浅析[J].经贸实践,2017,(4).

[2] 程龙.企业内部审计风险的管理与防范分析[J].财会学习,2017,(06).

[3] 戴雨彤.中小企业内部审计存在问题及对策研究[J].商,2016,(29).

[4] 郭家良.企业内部审计工作对会计管理中风险防范作用的研究[J].中国商论,2018,(17).

[5] 刘景春.新时期企业审计风险的防范措施研究[J].商场现代化,2014,(1).

[6] 李正平.浅议内部审计在企业经营和风险防范中的作用[J].知识经济,2018,(18).

[7] 李生强.企业内部审计风险及其防范措施研究[J].财经界(学术版),2017,(2).

[8] 宋鹏程.企业内部审计风险问题的分析与防范研究[D].西安:西安建筑科技大学,2013.

[9] 石萍萍,王宏,赵成柏.国有企业内部审计风险的成因及防范建议[J].财政监督,2017,(21).

[10] 王彩云.企业内部审计风险与防范的研究[J].中国集体经济,2015,(25).

[11] 汪立行.加强内部审计风险控制与防范的探索与研究[J].审计与理财,2015,(5).

[12] 王星.企业内部审计风险的成因及防范[J].商业经济,2017,(1).

[13] 杨云帆.浅议企业内部审计风险及其管控途径[J].理财,2015,(10).

[14] 殷鸿鹏.关于企业内部审计风险管理与防范的具体分析[J].商场现代化,2018,(8).

[15] 张东丽.ZY学院内部审计风险管理研究[D].哈尔滨:东北石油大学,2017.

[16] 曾秀玲.企业内部审计与风险管理关系的研究[J].湖北经济学院学报(人文社会科学版),2013,(10).

[17]Tay S. Risk Management in Internal Audit Planning[J]. 2017.

[18]Ludin K R M, Mohamed Z M, Mohd-Saleh N. The association between CEO characteristics, internal audit quality and risk-management implementation in the public sector[J]. Risk Management, 2017, 19(7):1-20.

[19]Sun X L. Discussion on the Audit Risk and Solution of Engineering Settlement Based on the Internal Audit Perspective[J]. Value Engineering, 2018.

[20]Zhao Y, Accounting D O. Research on Internal Audit Risk Management System in Colleges and Universities in Guangxi[J]. Journal of Nanning Polytechnic, 2017.

致谢

论文的撰写工作即将结束，本人在学校的学生生涯也将告于段落。回顾这几年的学习生活我感慨良多，非常庆幸能够结识到这么多良师益友。在大学学习期间，我学习到了大量专业知识，也明白了很多人生道理，这都离不开老师、同学、亲友给予我的帮助和支持。本人非常感谢我的导师和众多老师的悉心教导，正是他们的耐心指导，才让我受益良多，掌握了更多新知识。在此，我还要感谢同学给予我的关爱，我会永远记住和你们在一起的美好时光。另外，本人的导师无论在论文选题、论文修改过程中，都给予了我较大帮助，提出了大量有价值的改进建议，让我领悟到了很多。在以后的工作中，我会秉承校训，努力工作，奋发图强，让我更加从容自信地面对未来的挑战！