内部审计危机预警系统设想

一、内部审计与企业危机预警系统概述
(一)内部审计定义与职能本文引用国际内部审计师协会理事会最新通过的内部审计定义，内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。

它通过系统、规范的方法评价和改善组织的风险管理、控制和管理过程的有效性，帮助组织实现其目标。

从该定义看，内部审计的职能设置不仅包括传统的确保会计信息的可靠性和保护公司资产的安全，还扩展到经营审计、风险评估、it保险服务等。

这种扩展体现了内部审计作为组织管理控制结构或风险管理系统的一部分的重要性。

因此，现代内部审计的主要职能包括监督与预警职能、风险管理职能、评价职能、鉴证职能以及管理职能。

(二)企业危机预警系统概述企业危机预警系统是企业中一个相对独立的职能部门或某管理部门的一项管理职能，主要是运用现代信息技术，通过对各种预警信息收集、加工整理和分析，及时发现潜在的或已经突现的各种致危因素与危机，积极采取有效措施提前介入、预先控制、超前管理，从而防止企业危机的形成、爆发，或最大程度地减少危机对企业造成的冲击和破坏。

具有实时监控功能的危机预警系统可以有效控制并预防可能给企业带来的各种危机，且成本远低于危机到来后企业进行危机善后处理所付出的代价。

所以在现代企业中建立起有效的、防范和解决各种危机的危机预警系统非常重要。

一般而言，一个有效的企业危机预警系统应具备的主要职能包括信息收集、处理与监测职能、危机预知和诊断职能、危机控制职能和健全职能。

这些职能的内涵与名称基本相符，紧紧围绕着企业危机处理过程“信息采集和加工处理、危机判断和危机治理以及预警系统自身职能的提高”而设计。

由于我国企业普遍危机意识淡薄，企业缺少危机预警的职能部门，或者有的企业具备危机预警部门，但是相关人员在危机预警与管理上的胜任能力普遍不够，危机预警系统职能设计不健全，常常出现当危机来临时，没有及时发出危机警报，最后导致企业陷入混乱、不知所措的状态。

鉴于这种状况及内部审计与企业危机预警系统的职能特点，本文提出了将二者整合、将企业危机预警系统融入企业内部审计部门、将危机预警与管理做为内部审计的核心职能之一的设想，对外仍表现为原有内部审计职能机构，为表现其与传统内部审计不同，本文将其称为“内部审计危机预警系统”。

二、内部审计危机预警系统设想依据
(一)内部审计与企业危机预警系统功能相近内部审计与企业危机预警系统在职能上有许多共同点，这就决定了将其统一起来是可行的。

其职能联系主要体现在：在危机信息收集、处理和监测方面，内部审计有监督预警职能、鉴证职能；在危机预测和诊断过程中，内部审计有监督预警职能、评价职能对各种数据进行分析并预警；在预警后处理阶段，内部审计有风险管理职能进行有效的危机处理。

二者联系如图1所示。

(二)内部审计与企业危机预警系统结合后整体功能加强一方面，危机预警系统职能会加强。

内部审计危机预警系统建立后，部分信息数据尤其是财务方面的信息数据可以直接由部门内提供，具有很好的实时性和管理优势。

企业各种危机都直接或间接表现为一定的财务危机，通过财务指标得到体现。

而一个有效的企业内部审计职能机构掌握着全方位的企业财务信息，能够弥补危机预警系统在信息(尤其是财务信息)的采集、评价、监督等方面的不足。

因此，建立企业内部审计危机预警系统，有助于提高系统的反应能力和应对能力。

另一方面，
内部审计职能也会得到发展和体现。

从目前我国企业内部审计发展现状看，相当数量的企业内部审计独立性不强，甚至缺少内部审计专职部门，其经济管理和监控的固有职能没有得到很好的运用与发挥，内部审计迫切需要摆脱尴尬处境，得到应有的重视。

如果将内部审计与危机预警系统相结合，则是内部审计的又一次改革和创新，对内部审计的发展将具有重要的促进作用。

因此，构建企业内部审计危机预警系统可以充分发挥二者优势，促进企业危机预警能力的加强与经营管理水平的提高。

三、内部审计危机预警系统的构建
(一)内部审计危机预警系统的组织机构内部审计危机预警系统是本文为区别传统内部审计而暂时使用的称谓，实际上在企业可能并不需要如此强调，在设立相应组织机构时，本文建议仍保留一般企业原有内部审计职能机构(“如审计处或审计科”)的称谓，只需对其内部职能部门和相应工作人员做出调整。

如果企业原来另有危机预警系统的相应部门，则将其与内部审计部门合并，人员按照知识结构重新分工；如果企业没有危机预警系统职能部门，则要求企业按照危机预警需要对内部审计职能部门进行调整并增加相应人员；若个别企业两个部门都没有设立，则建议成立一个兼内部财务监管和危机预警与管理的内部审计机构。

按照内部审计的基础职能和危机预警与管理的职能需要，将内部审计职能的机构设立为信息采集、危机预警、危机处理、财务监管和评价预测几个处(科)室。

相应管理人才应具备公司治理、风险管理、战略管理、信息技术、管理沟通技能以及财务与审计等知识。

这样既能保证其在危机预警活动中，具有灵活性和实时性；又能在多元信息的支持下，有效发挥内部审计的基础职能，方便企业监督管理。

图2是企业内部审计危机预警系统职能部门及其他部门组织机构图。

为增强其独立性，本文按现代规范企业的组织机构，将内部审计职能机构设在企业董事会下的审计委员会下，与企业最高管理层总经理并列；而对于一般企业，可以将审计部门设在总经理之下，对总经理负责并与其他部门并列，以保证其独立性和权威性。

(二)内部审计危机预警系统的职能内部审计信息采集是内部审计的基础职能，利用现代信息技术，收集企业内外部各种信息，包括相关政策、市场状况、财务经营管理状况、数据信息等，并对这些信息做出记录、分类、整理和分析，初步识别各类风险，以供企业和审计中心的其他管理部门使用。

内部审计危机预警对风险迹象进行深入了解，做好记录，设定危机标准，当威胁企业运营的关键因素出现时，分析风险的成因及其影响，确定风险程度及等级，然后对分析超过预警系统规定的预警指标的危机进行预警，提出警告，并为决策者提供相关信息，帮助决策，避免或减少损失。

内部审计危机处理根据危机预警提出的警告和风险等级，帮助企业管理层制定可行的执行方案，并监督执行相关决策，尽量将危机损失减少到最低；监测危机事件进一步的发展，直到达到相关的安全指标；除了解决企业出现的问题外，还要完善危机预警系统的不足之处，提高预警能力；最后做好记录工作，为以后监测工作提供可参考的文献资料。

内部审计财务监管是内部审计的固有职能，本质是通过衡量和确定其会计资料和其他资料是否正确、真实，督促企业纠错防弊，遵守财经纪律，改进经营管理，提高经济效益，具体内容包括资金管理、内部控制评价、生产运营监管及经济责任审计等。

内部审计危机预警、危机处理及财务监管职能共同构成了内部审计的核心职能。

内部审计评价预测是内部审计职能的延伸，在综合上述所有职能基础上，内部审计能够站在企业较高的立场上，对企业一定期间的经营管理状况做出评价，通过对跟踪、监测结果的对比分析，运用审计管理诊断技术对企业营运状况的优劣做出判断，找出问题。

并结合宏观环境和市场信息对企业投融资决策、生产规划等未来发展前景做出预测和规划，对可能发生的风险和损
失进行跟踪检查或评估，为企业长远发展提供重要参考。

上述内部审计危机预警系统的各职能可以通过图3展现：
四、内部审计危机预警系统建立的必要保障
建立功能全面的内部审计职能部门，对企业的长远发展无疑具有重要意义，为使其发挥出应有的功效，企业需要具备以下几点必要保障：
(一)风险防范和危机管理意识是前提企业若在日益复杂的现代经营环境中处于优势地位，企业全体员工尤其是高层管理者必须具备风险防范和危机管理意识。

企业管理者必须时刻具有忧患意识，并要以这种意识塑造一种企业文化，以影响和调动全体员工为企业长远发展出谋划策。

时刻保持的危机感，是企业危机预警系统发挥作用的前提。

(二)多元知识结构的管理人才是源泉危机预警及其管理是管理科学与工程领域中的前沿和热点问题，是一项多学科交叉的边缘性研究课题，由于危机产生的原因复杂，种类繁多，很难进行科学地计算和评估，再加上内部审计需要的技能，使得具备这样多元知识结构的人才甚是奇缺。

没有胜任的内部审计危机预警人才，企业危机预警与经营管理都无法顺利进行，因此，需要企业和社会共同努力，尽快培养出具有多元知识结构的人才。

人才问题在短期内还将成为制约内部审计危机预警系统发展的重要瓶颈。

(三)现代信息技术是动力保障无论进行财务监管还是危机预警与管理，全面可靠的信息都是决策的基础。

在现代社会中，不依靠信息技术很难获得全面的内外部信息；不依靠现代信息技术，即使获得可靠的信息，也往往会因为信息传递与处理效率低下而影响正确决策的做出。

因此，现代信息技术是内部审计危机预警系统建立的动力保障。

现代网络技术和数据库技术的连接、系统有机集成的实现、企业内外部网络平台的建立和企业危机预警软件的编制与应用，可以帮助企业准确敏捷地捕获信息、分析信息和传递与管理信息。

因此，本文设想的内部审计危机预警系统有效职能的发挥，离不开现代信息技术的有力支撑。