企業審計的風險與防范措施研究

摘 要：隨著我國經濟的高速發展，社會環境也在不斷地發生著變化。各種不確定性因素導致企業面臨的各種風險也日益加大，企業的審計風險也隨之增加，壓力和責任也在增大。現行的內部審計準則中雖充分體現“現在風險導向審計”理念，但在理論研究和實踐方面與西方國家相比還有很大差距。因此，極有必要對企業審計風險進行研究。本文從企業審計風險概述入手、深入分析企業審計風險的原因，并有針對性地提出企業審計風險的防范措施。

關鍵詞：企業；審計風險；成因；防范措施

隨著科技的發展，計算機技術的普及和經濟網絡化，特別是全球經濟金融一體化程度加深，企業經營環境因之變得日趨復雜，企業經營風險大大增加致使企業經理人員對風險空前重視，使得內部審計對風險管理的介入速度加快，職能的拓展也增加了審計風險。因此合理規避風險，通過企業審計增加組織的價值和改善組織的經營，使得企業能在不斷變化的社會環境下求得更好的發展。

一、企業審計風險概述

1.企業審計風險的概念

在國外的審計準則中，審計風險是指在審計人員并非有意的情況下，沒有發現財務報表中的重要錯誤，且在沒有對這些錯誤信息進行有效修正的情況下就將財務報表反饋給上級領導，從而產生了風險。企業審計風險主要有兩種情況：第一，審計人員在審計過程中，沒有按照相關標準進行嚴謹的審計，從而導致了審計風險的出現；第二，在審計范圍內存在重要錯誤，但審計人員在進行審計工作時并沒有發現這些錯誤，從而導致了審計風險的出現。隨著我國經濟建設的不斷完備，我國也發布了與審計相關的法律準則，并對“審計風險”一詞進行了解釋：審計風險是指財務報表存在重大錯誤但注冊會計師發表不恰當審計意見的可能性。

2.企業審計風險的特征

企業審計風險主要有六大特征，即客觀性、可控性、利害雙重性、隱蔽性、偶然性以及普遍性。企業審計風險的客觀性是指企業審計風險是客觀存在的，不會因為人類的主觀意識而消失，反而由于審計人員主觀意識的不一致性，企業審計中的誤差出現頻率更大，從而使得企業審計風險的客觀性更強；企業審計風險的可控性是指企業審計風險盡管具有客觀性，但是通過審計人員的防范可以對企業審計風險進行一定的控制，從而降低因企業審計風險而導致的企業損失；企業審計風險的利害雙重性是指企業審計風險所帶來的并不只是弊端，企業審計風險會對企業利益產生不良的影響，但企業審計風險是客觀存在的，企業審計風險的存在與否決定了審計職業是否具有價值；企業審計風險的隱蔽性是指企業審計風險的大小是難以進行準確估量的，并且某些企業審計風險是很難被審計人員察覺的，對企業審計風險的判斷全靠審計人員的審計能力與審計經驗；企業審計風險的偶然性與企業審計風險的客觀性可以聯系起來，企業審計風險的出現是非人為的，并且企業審計風險并沒有準確的出現時間；企業審計風險的普遍性是指企業審計風險是普遍存在的，在各個審計環節都會出現不同程度的企業審計風險。

3.企業審計風險的種類

在舊的審計準則中規定，企業審計風險主要有三大類：第一，固有風險，某些企業并沒有設置健全的內部控制體系，忽略了對財務報表的監督與控制，從而導致當財務報表存在重要錯誤的時候，內部控制體系無法察覺該項錯誤，審計人員無法對企業審計風險所造成的企業損失進行控制，從而導致了固有風險的出現；第二，控制風險，某些企業設置了較為健全的內部控制體系，但內部控制體系卻沒有發現財務報表中的重要錯誤，且沒有對該項錯誤進行防范與糾正，審計人員也無法得到準確的錯誤信息，對企業審計風險所造成的企業損失進行控制；第三，檢查風險，檢查風險是指財務報表存在重要的錯誤，企業內部控制體系以及審計人員在工作過程中沒有按照相關標準進行檢查，從而導致那些重要錯誤無法被企業內部控制體系以及審計人員發現，沒有得到有效的防范與糾正。目前實行的審計準則將固有風險和控制風險統稱為重大錯報風險，是指財務報表等審計對象在審計前存在重大錯報的可能性。之所以合并，是因為固有風險和控制風險往往不可分割地交織在一起，有時無法單獨評估，故將兩者合并稱為重大錯報風險。

二、企業出現審計風險的原因

1.我國法律法規體系不健全

本文所講的法律法規體系不健全主要是指與企業審計相關的法律法規不夠健全，就目前而言，與企業審計相關的法律法規不健全主要體現在三個方面：第一，缺乏配套性，盡管我國已出臺了一部分與企業審計相關的法律法規，但只針對企業審計的法律法規卻寥寥無幾，并且這些法律法規比較注重“理論”，缺乏可操作性，相應的法律層次也比較低，無法對企業審計中出現的新問題進行有效地解決；第二，矛盾性，許多與企業審計相關的法律法規并不是統一制定的，而是由不同的部門分別制定的，由于制定部門不同，這些法律法規之間通常會出現一些矛盾，導致企業審計人員在處理相關問題時無法明確工作標準；第三，缺乏法律約束，隨著我國社會環境的不斷變化，我國市場變得越來越復雜，某些競爭企業在市場中進行惡性競爭，企業審計也變得越來越混亂，與企業審計相關的法律法規并沒有對此進行有效的法律約束。

2.企業內部控制體系不健全

企業內部控制體系不健全就會使企業中各個階段的工作無法得到全面有效的控制，從而導致企業審計風險出現的頻率大大增加。企業內部控制體系的不健全主要體現在兩個方面：第一，許多中小企業的擁有者同時也是企業的管理人員，在這種情況下，企業的經營權與管理權沒有明確的劃分，許多企業管理者并不能客觀地對待企業制度，容易出現權利凌駕于制度的情況，這就導致企業制度形同虛設，企業內部控制體系不能發揮應有的效用；第二，企業管理人員沒有正確認識企業審計工作的重要性與必要性，在人員設置方面較為敷衍，沒有招聘足夠專業的審計人員，導致審計工作的工作質量達不到標準，在企業制度方面，企業沒有設置具有針對性的審計相關制度，沒有對審計人員進行有效的控制與約束，企業審計部門因企業的不重視也會逐漸失去工作熱情，對于工作的態度也逐漸敷衍。

3.企業審計部門缺乏獨立性

企業審計工作無疑是特殊的，而企業審計工作最大的特性就是獨立性，企業審計工作主要是對企業會計工作的整個流程進行監察，要想企業審計工作發揮應有的效用，企業領導就應保證企業審計工作與企業審計部門的獨立性。然而，目前我國許多企業的審計部門還存在缺乏獨立性的情況，企業審計部門在進行審計工作時，時常會受到企業其他部門的干擾，尤其是企業領導層的干擾，這就使得企業審計部門無法有效率地進行審計工作，并且很有可能因為企業領導層的指示而耽誤或停止審計工作，從而導致企業審計風險出現的頻率大大增加。

4.高新技術的沖擊

隨著我國科學技術的高速發展，現代化信息技術、網絡技術、計算機技術等高新技術也獲得了迅速的發展，就目前而言，現代化信息技術、網絡技術、計算機技術已在企業工作中得到了廣泛的應用，在高新技術下的企業工作也變得越來越便捷，工作效率越來越高。但現代化信息技術、網絡技術、計算機技術給企業帶來的并不只是便捷與高效率，還會使企業審計環境變得更加復雜，企業會計在進行會計信息處理時一般會使用計算機進行處理，而一旦計算機出現硬件故障或軟件故障，很有可能會修改、丟失或不正常刪除會計信息，從而導致審計人員在進行審計工作時缺少審計線索，企業出現審計風險的頻率也會增加。

5.企業審計范圍的擴大

企業審計范圍的擴大是企業出現審計風險的原因之一。隨著我國經濟的高速發展，許多企業在我國的發展浪潮中得到了迅速的成長與發展，企業的業務量與業務范圍也在不斷地增大，隨之而來的就是企業會計信息逐漸變得越來越復雜。企業會計信息變得越來越復雜就會對企業審計工作提出更高的要求，企業審計人員的工作量會變得越來越大，企業審計工作的進行也會愈發艱難，若企業沒有對此進行有效的應對，就會使企業出現審計風險的頻率大大增加。

6.審計模式與審計方法較為落后

企業審計模式與審計方法較為落后，就會嚴重影響企業審計工作的工作質量，從而增加企業出現審計風險的頻率。企業審計模式與審計方法的落后主要體現在兩個方面：第一，就目前而言，我國許多企業一般采用抽樣技術進行企業審計工作，抽樣技術是指在審計對象中隨機抽取一部分樣本進行審計，由樣本的特征來推算整個審計對象的特征，顯而易見，這樣的審計方法存在很大的隨機性，并且對樣本的審計全靠審計人員的主觀判斷，而審計人員的主觀思想是不一致的，因此，這種較為落后的審計方法會導致企業出現審計風險的頻率大大增加；第二，在利益的驅使下，某些企業盲目追求企業利益，忽略了對審計流程的完善，只是采用簡單的審計模式進行審計工作，這樣的審計模式必然會導致審計工作出現誤差，從而導致企業出現審計風險的頻率大大增加。

7.審計人員素質較低

審計人員素質較低會使審計工作的工作效率與工作質量變低，從而使得企業出現審計風險的頻率增加。企業審計人員素質較低主要體現在三個方面：第一，招聘人員要求不高，企業在招聘審計人員時，對應聘者的實際應用能力要求不高，導致新進審計人員不能迅速地適應審計工作；第二，審計人員專業知識過時，在企業中，一些資格較老的審計人員所學的審計知識一般都與現代審計知識有些距離，甚至某些知識是錯誤的，完全不適應現代的審計工作；第三，審計人員道德修養有待提高，某些審計人員的道德觀存在一些問題，這些審計人員在進行審計工作時，工作態度并不嚴謹，也缺乏一定的工作責任心，從而導致審計工作容易出現錯誤。

三、針對企業審計風險的防范措施

1.完善法律法規體系

針對法律法規體系不健全的問題，我國政府應完善法律法規體系，尤其是完善與企業審計相關的法律法規。我國政府應出臺更為具體、更具可操作性的與企業審計相關的法律法規，所出臺的與企業審計相關的法律法規應做到與我國企業緊密聯系，針對企業審計中的各個工作流程進行細化，并且還應注意法律法規的一致性，發揮法律法規應有的監管作用。

2.完善企業內部控制體系

針對企業內部控制體系不健全的問題，企業應注意完善企業內部控制體系。企業對內部控制體系的完善應從兩個方面入手：一是企業領導層應對企業審計進行全面的了解，正確認識企業審計工作的重要性、必要性以及企業審計風險的弊端，設置專業的審計部門，并注意人員的科學調配；二是注意企業經營權與管理權的分離，確保企業擁有者不對企業的內部控制工作進行不必要的干擾。

3.設置獨立的企業審計部門

針對企業審計部門缺乏獨立性的問題，企業應注意設置獨立的企業審計部門。企業應注意保持審計部門的獨立性與權威性，在審計部門進行審計工作時，企業領導層應讓其他部門進行積極的配合，除此之外，企業領導層以及其他部門不能僅憑主觀意識就對審計工作進行干擾。

4.加強企業信息化建設

針對高新技術沖擊企業審計工作這一問題，企業應加強企業信息化建設。現代化信息技術、網絡技術、計算機技術之所以會沖擊企業審計工作，主要是因為企業本身的信息化建設不夠完備，從而導致計算機出現故障，對此，企業應招聘專業的計算機人才對企業的計算機及其系統進行定期維護，除此之外，企業還應對工作人員進行計算機培訓，以此來提高工作人員的計算機操作能力。

5.制定科學的企業審計規章制度

企業應注意制定科學的企業審計規章制度，以此來適應審計范圍的擴大。制定科學的企業審計規章制度應注意兩點：第一，有效的工作約束，企業審計規章制度應能對審計人員進行有效的工作約束，以使審計人員在進行審計工作時提高工作警惕性，嚴格按照工作規范進行審計工作；第二，嚴謹的工作流程設置，企業審計規章制度應給出嚴謹的工作流程設置，以使審計人員在進行審計工作時能夠按照工作流程井然有序地進行工作，從而減少企業審計風險的出現。

6.創造適用的審計模式與審計方法

前文已經講到過時的審計模式與審計方法會大大增加企業出現審計風險的頻率，因此企業應借鑒國外較為先進的審計模式與審計方法，根據我國市場經濟的特點以及企業自身的特征，創造出較為適用的審計模式與審計方法。

7.提升審計人員的綜合素質

針對企業審計人員素質較低的問題，企業應注意提升審計人員的綜合素質。對此，企業招聘人員在進行招聘時應增加對應聘者實際應用能力的要求，企業管理人員應注意定期對審計人員進行在職培訓，更新審計人員的專業知識與技能，企業領導層應注意多開展企業文化活動，以此來提高審計人員的工作責任心與道德修養。

四、總結

總而言之，企業審計風險對企業會造成無法預估的損失，針對企業審計風險的特殊性，企業管理人員應及時發現企業出現審計風險的原因，完善企業內部控制體系，設置獨立的企業審計部門，加強企業信息化建設，制定科學的企業審計規章制度，加強對審計人員的培訓力度。

參考文獻：

[1]吳淑玲.淺談企業審計的風險與防范對策[J].新財經（理論版），2014（1）：243-244.

[2]李君.當前企業審計風險分析——基于審計署審計報告的數據[J].中國商貿，2014（9）：31-32.

[3]趙雨潔.現代旅游企業審計面臨的風險與防范措施[J].前沿，2012（13）：118-119.

[4]王秋連.企業審計風險分析及規避方法探討[J].當代會計，2014（05）：28-29.

[5]羅學鋒.中小企業審計風險及其防范對策研究[J].商場現代化，2012（17）：72-73.

作者簡介：宋絲雨（1992- ），女，漢族，遼寧營口人，渤海大學管理學院會計系會計學專業，本科生