企業內部審計風險與控制研究

摘 要：隨著社會主義市場經濟的建立和不斷完善，市場競爭日趨激烈，內部控制在加強企業內部控制、改善經營管理、降低成本、提高經濟效益等方面發揮重要作用，但內部控制也存在著各種各樣的風險，企業內部審計風險能夠控制和決定企業審計工作質量的好壞，企業往往按照此審計結果決定資源的分配。從這個意義上說，如何提高審計質量并防范審計風險，發揮內部審計對企業管理及經濟實體“監督和服務”的職能，是當前亟待解決的一個重要課題。首先對企業內部風險審計概念進行介紹，然后針對企業內部審計風險產生的原因進行分析，最后有針對性地提出一些改革的措施。

關鍵詞：內部審計；審計風險；經營管理

中圖分類號：F239.0 文獻標志碼：A 文章編號：1673-291X（2013）07-0116-02

一、企業設置內部審計的意義

內部審計是內部控制不可缺少的一部分，對于搞好企業管理至關重要，要想搞好內部審計首先必須提高內部審計意識，尤其企業高層管理者的重視至關重要。只有自上而下地從思想上認識到內部審計的重要性，把“要我審”轉變為“我要審”，才能從根本上提升內部審計部門的地位，增強內審工作的效力。在確立內審部門在企業內應有地位、保證內審工作順暢有效開展的同時，內審人員更要從實際工作出發，真正讓內審工作能夠為企業帶來效益。

二、企業內部審計風險產生的原因分析

1.企業內部審計機構缺乏應有的獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，在審計過程中，不可避免地受到企業管理層意志的影響。很多企業的內審機構并非直接向董事會負責，而是向總經理負責，或者在財務總監的領導下工作，甚至有的企業內審機構從屬于財務部門，這種機構設置使內部審計工作的獨立性和客觀性受到影響，因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。

2.內部審計方法程序本身存在問題。內部審計人員選用審計程序和方法的影響這是造成審計風險的一個重要原因。目前，內部審計普遍采用的審計方法往往過分依賴于對企業內部管理控制的測試，使審計人員的注意力過度集中在被審計單位的內部控制上而忽視了審計風險產生的其他環節，蘊藏著很大的風險，由于被審單位或部門的實際情況各不相同，審計目的不同，采用哪些審計程序和選用哪些審計方法才恰當并不容易確定。如果審計程序和方法選擇不當，會造成審計時間延長，成本增加；也可能會遺漏一些重要的審計內容，未能覺察重大的錯誤，未能收集到充分可靠的審計證據，使審計結論與實際不符，導致審計風險的發生。另外，過分強調成本效益原則，內部審計人員偏好選擇成本較小的審計方法和程序，則在很大程度上影響了審計的效果。

3.企業經濟活動的復雜性和隱蔽性。隨著現代經濟的發展，企業的經濟活動形式越來越多樣化，相應內部審計對象和內容也日益繁雜，企業改制、重組，使內部審計對象和內容也日益復雜。內部審計對象逐步發展為企業集團、股份公司、連銷經營店等。審計對象的復雜及審計范圍的擴展，加大了內審風險。現代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。另外，內部審計的內容也從傳統的財務審計發展為經濟責任審計、經營決策審計、風險審計、投資審計等，還要預測新形勢下的兼并、聯合、分拆后的償債能力和盈利能力，評價企業是否盈利。這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也越來越大，審計風險也就不可避免地存在。

4.內部審計人員的整體素質不高。審計人員素質的高低是決定審計風險大小的重要因素。現代內部審計不僅要求內部審計人員必須具備相應的專業知識，而且還需要有豐富的實踐經驗。另外，內部審計人員工作責任心和職業道德也是影響審計風險的因素，有的內審人員缺乏應有的職業道德觀念，循私情或害怕打擊報復，故意放棄對重大問題的追究和揭露，提供與事實不符的審計結論。這樣也就會導致審計風險的產生。中國目前的內審人員結構根本無法滿足現代內部審計的發展要求，內審人員自身素質的缺陷增加了審計風險。

5.企業管理人員對內部審計不夠重視。內部審計產生的內在動因是基于管理和監控的需要，有些企業設立內部審計機構卻是迫于行政命令的規定，而非出于自身經營管理的需要；有些企業管理層并不明白設置內部審計的真正意義，沒有真正意識到內部審計對企業內部控制實施、監督和評價的重要作用，將內部審計放在可有可無位置，沒有把它有機地融入到企業的管理體系中，使其真正擔負起管理、監控的雙重責任，內部審計機構設置流于形式，內部審計人員地位邊緣化，在企業管理活動中不受重視，這些都會影響內部審計工作的運行環境，使內部審計風險加大。

三、企業內部審計風險的防范措施

1.進一步提高內審的地位，增強其獨立性。內部審計是企業強化自我約束機制的重要手段，是轉換企業經營體制、規范內部管理、提高經濟效益、建立現代企業制度的客觀要求。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應當堅持兩條原則：一是獨立性原則。內部審計主體必須具備必要的權力，才能保證其職能的實現。內部審計缺乏獨立性，就不可能進行經常、及時、有效的經濟監督。根據中國當前內部審計工作狀況、經驗教訓和提高內部審計工作質量的要求，尤其要強調內部審計的獨立性。內部審計獨立性的關鍵是要獨立于被審計部門，其內部審計性也要能得到被審計單位負責人的承認和支持。二是權威性原則。這是內部審計人員充分發揮作用的另一個關鍵因素。主要體現在內審組織機構設立的地位和設置層次上。內審組織機構地位和設置層次越高，權威性越大，內審的作用就會發揮得越充分。

2.改進內部審計方法，強化風險意識。一是在審計方法上推進風險基礎審計模式，規避潛在風險。風險基礎審計是一種通過對審計風險進行系統的分析和評價，來確定審計風險是否可控制在可以接受的范圍內的一種審計模式。在審計方法上采用以風險為導向的風險基礎審計模式。其重點是全面識別和評估被審計主體的風險狀況，在審計準備階段就開始考慮審計風險，并將審計風險與整個審計過程密切聯系起來，以保證審計質量為前提，統籌運用復核性測試、實質性測試、分析性檢查等方法，綜合各種審計證據以控制審計風險，提高審計質量。二是重視信息系統的應用，優化內部審計技術方法。目前，ERP系統在各類企業得到廣泛應用，給企業各項經營及管理流程帶來了前所未有的變革影響，內部控制的一些原則和措施，如不相容職務分離、授權、復核和監督等，在ERP系統都能得到體現和實施。內部審計應適應現代信息技術的發展和要求，充分、有效地開發和利用計算機信息系統來提高審計效率和審計質量。

3.不斷提高內部審計人員素質，增強其風險意識。內部審計人員要認真學習有關法律、法規、政策、計算機知識等，不斷提高內部審計人員的理論水平、業務技能和處理實際問題的能力，并不斷更新知識，不僅要精通財務、審計知識，還要具有經濟管理、金融、統計、工程技術、法律、信息和計算機等方面的專業知識，提高審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力。還要加強內部審計人員的繼續教育。針對不同層次人員，定期進行審計理論、審計專業知識的培訓學習，如審計抽樣技術、內控測試技術、工作底稿編制等，不斷更新業務知識，使審計人員精通審計專業知識，會計法律、法規，會計知識，審計業務和現代審計方式方法，并熟練掌握與審計相關的各項法律法規等。定期舉辦審計經驗交流會和理論研討會。通過交流與研討會，使審計人員相互學習，取長補短。并結合審計人員各自的工作實踐，開展審計理論與實踐研討會，提高審計人員的理論水平和工作水平。

4.完善內部控制質量制度，規范審計業務流程。一是要堅持審計標準，提高審計報告的客觀性和準確。內部審計人員應將審計程序的執行過程及收集和評價的審計證據，記錄于審計工作底稿。審計工作底稿記錄應完整，不僅記錄審計問題事項，還要記錄審計人員認為正確的審計事項，為下一步的復核和形成結論提供必要的準確的基礎資料。二是要建立內部審計責任制度，強化復核工作。通過制定內部審計責任制度來明確審計人員的職責、權限，合理分工，避免責任相互推諉、漏審等弊病發生而形成審計風險。內部審計機構應建立審計報告分級復核的質量控制制度，明確規定各級復核的要求和責任，重點建立主審負責、審計底稿三級復核、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關，減少或消除人為誤差。

5.增強企業管理層的重視程度，充分發揮內部審計在管理中的作用。企業領導層要充分認識到內部審計在改善企業經營管理及提高經濟效益方面的重要作用，在人員和經費上提供有力的支持，在企業內部樹立起內部審計部門的權威性，應要求各有關部門盡力支持、配合內部審計部門的審計工作，使內部審計能順暢進行。對內部審計報告提出的問題涉及部門應及時予以反饋，確定的整改要求要有計劃地安排落實，并建立后續審計制度，根據被審計單位對審計報告中有關問題、審計意見的回應和目標完成時間進行跟蹤檢查，形成后續審計報告并提交企業管理層，由審計人員通過實施獨立、客觀、有效的審計行為，提出有建設性的改善管理控制、提高效率效益的意見，提高審計報告的質量，使企業管理層充分認識到內部審計的重要作用，對審計提出的意見予以充分重視，這將有利于防范和降低內部審計風險。

參考文獻：

[1] 林熾平.企業內部審計風險產生的機理及其防范[J].煤炭經濟研究，2008，（8）.

[2] 張慧清.如何有效控制與防范內部審計風險[J].會計之友，2008，（10）.

[3] 宋瑋，李鵬飛.審計風險的成因及對策[J].黑龍江對外經貿，2008，（9）.

[4] 段琦.淺析內部審計風險的成因及解決途徑[J].商場現代化，2008，（10）.[責任編輯 吳明宇]