摘要:企業內部審計結果是企業進行資源分配的重要依據,然而,企業內部審計風險會直接影響到企業內部審計工作的質量。一般來說,企業內部審計風險是客觀、普遍存在的,但是也是可控的。造成企業內部審計風險一般以分為內部制度因素、內部人為因素、外部法規等多方面因素。因此,降低內部審計風險,不僅需要良好的內部審計外部環境,還需要從企業自身著手,加強企業內部制度建設以及提高對企業內部審計人員的要求。有效地防范企業內部審計風險,涉及到了企業審計工作的方方面面,企業應該對內部審計機制進行完善,審計人員在進行內部審計工作的過程中應該配合外部審計積極地發現問題,解決問題,確保內部審計能夠適應我國企業的需要,有效地規避與防范審計風險。
關鍵詞:內部審計;審計風險;防范;審計人員
一、引言
2014年至今,我國經濟進入了迅猛發展的狀態,企業國際化的水平也得到了提高,企業對財務工作也越發重視起來。然而,無論是企業會計制度與準則還是企業內部控制制度等相關的實施,都有賴于企業內部審計的監督。但是,由于我國企業面臨著復雜的社會環境,審計人員面臨著多方面的誘惑。現階段,我國企業內部審計工作還亟待提高。長久以來,我國屢屢爆出審計丑聞,無論是北京長城機電科技產業公司的虛假驗資、中天勤事務所的銀廣夏事件、鄭百文、歐亞農業、ST板塊會計丑聞,以及與2012年2月初,在上海公審的“愛建系窩案”案,上海立信在“愛建系窩案”的審理過程中,被爆出涉嫌替愛建系掩蓋財務造假的行為,不僅讓愛建系以及在國內營業收入排名第一的最大會計師事務所名譽掃地,也讓投資人關注到上市公司背后的審計問題。外部審計的缺失,導致了企業內部審計被重視起來。因此,就當前企業來說,如何正確地認識企業內部審計面臨的風險,并有效地防范企業內部審計風險,提高企業內部審計質量,是當前急需解決的重大問題。
二、我國企業內部審計風險存在的原因
(一)我國企業缺乏專業的內部審計團隊
由于我國絕大多數企業對內部審計的認知程度不足,甚至有些企業的管理者認為,內部審計在一定程度上制約了企業的財務自由。因此,對內部審計的重視不夠,絕大多數企業都沒有建立自身專業化的內部審計團隊。這些企業簡單地將企業財務部門的財務主管作為財務會計工作審核人員,并沒有再另外設置內部審計的崗位,更別說專業的內部審計團隊。財務主管專業性偏向于會計工作,對審計的具體操作和注意事項等了解不足,無法做到完善、準確、客觀的內部審計。并且,財務主管兼任審計工作也給會計造假更大的便利。由于內部審計團隊的缺失造成了企業內部審計工作的不完善,帶來了巨大的審計風險。
(二)我國企業體制存在問題,內部控制的欠缺導致內部審計風險
內部控制是企業內部審計工作的基礎,健全的企業內部控制在一定程度上可以避免因為誤差和舞弊等原因形成的內部審計風險,但是,獨立內部審計機構的欠缺給內部審計風險造就了更多的可能性。現階段,我國不少企業缺乏必要的內部控制制度,企業機制十分的混亂,無論是企業的崗位設置和職能的分配都不夠明確。由于內部審計屬于企業內置部門,其工作職責與其在企業所處的地位相矛盾。內部審計人員的利益與企業自身利益有著密切的關系,以至于企業內部審計人員很難確保審計工作的獨立自主性,并且,最終的審計結果也缺乏權威性。在這種內部控制制度和企業機制下,企業內部審計人員很難對企業的財務會計進行有效的監督管理,更無法做出真實客觀的評價,在一定程度上增大了企業的審計風險。
(三)我國當下企業審計方式過于落后
隨著我國經濟的發展,不少企業也得到了一定的壯大,因此,企業的業務也變得更加的復雜,審計工作也變得更加有難度。現階段,我國很多企業涉及多個行業的經營,并且使用多種金融衍生工具。這樣直接導致企業會計信息系統復雜化,導致企業在進行會計處理的過程中更可能出現錯漏,直接導致企業審計的困難。并且,隨著業務的發展,審計的內容以及范圍也不斷地變大,審計人員繼續采用傳統的對財務賬目檢查來取得正確的審計結果較難,在一定程度上容易導致審計風險的發生。并且,現階段,我國審計技術已經從傳統的手工審查逐漸向電子計算機審查發展,但客觀上講,大多數審計工作仍然取決于審計人員的職業判斷,計算機輔助審計一直未能夠得到較好的應用。審計手段的落后很容易導致審計風險的發生。
(四)我國內部審計相關法規不完善給企業內部審計帶來風險
我國企業審計工作的正確進行依賴于健全的法律法規,以及完善的法律體系作為保障。現階段,隨著經濟環境不斷地發展,相關的經濟法律法規也在不斷地進行變革。然而,我國法律法規的制定存在嚴重的滯后性,導致在一段時間內,我國內部審計工作缺乏法規的指導,沒有法律的保護,目前僅有一部《內部審計準則》作為工作指南,缺乏具有強制力的法律指南。并且在法律法規滯后的期間,審計相關的法律法規與實際操作存在一定的不合理,給內部審計工作帶來了難度,也增加了審計的風險。
三、防范企業內部審計風險的建議
(一)建立專業化的內部審計團隊
審計人員素質的高低直接關系到審計風險的高低,專業化的審計團隊不僅需要對審計相關的法律法規,審計工作的專業技術有足夠的了解,還需要有足夠的經驗以及職業道德。因此,加強對審計人員的篩選和培養是有效防范內部審計風險的重要基礎。
INTEL公司對內部審計團隊非常重視,為了能夠降低內部審計風險,INTEL公司改變了原有的審計照片模式,增加了對內部審計技能的開發以及對其專項培訓的計劃,以提高內部審計的職能效益。
在審計人員的選擇上,審計部門很多時候選擇從MBA校園招聘人才,或者從事務所招聘專業人員。INTEL采用輪崗制度將審計部門作為公司的培訓部門,所有的審計相關人員都必須要在審計部門工作兩年以上,相關部門的經理更是需要在審計部門工作滿3年。滿期后的人員配備到財務部門、業務部門等相關部門,確保其有一定的內部控制理念和方法,在工作中有效的規避風險。對INTEL來說,對審計人員進行培訓是提高審計團隊專業性,降低審計風險的重要手段,無論是應屆畢業生還是有多年專業經驗的在職員工都需要定期或不定期地接受應用技能以及職業技能等多方面的培訓。專業的審計人員必須要在內部網站上學習相關的技能知識。
INTEL對內部審計人員的管理也非常的重視,在某個項目中,該內部審計負責人按照審計項目中承擔的風險來對期審計人員進行排名并且嘉獎。這樣的獎勵機制能夠有效地激發審計人員的積極性,提高審計質量,防范審計風險。
(二)建立健全內部控制制度,防范內部審計風險
審計的獨立性、客觀性以及權威性是內部審計發揮其根本職能的重要保障,因此,建立完善的體制以及內部控制制度,是實現內部審計職能,防范內部審計風險的重要基礎。首先,必須要確保企業內部審計部門與其他部門的獨立性,有效的隔離審計與企業業務的利益關系。例如,IBM則采用了一種新時代的升級方式。IBM設置JA崗位作為企業內部審計以及內部控制的首席設計師。JA為企業高層領導者,不受企業相關部門干預,專業的審計團隊的工作僅需要向JA獨立匯報。審計團隊中,設置專門負責內部控制制度、企業審計計劃、年終審計、總結等工作的監督和推進的團隊;另外設置一隊團隊負責審計資料的搜索,以及與業務部門的溝通。
在IBM中,并不僅僅從內部審計團隊著手來進行內部控制的改革,更多的是將企業內部審計與IBM的業務控制團隊結合。業務控制團隊定時向財務部門匯報業務情況,保障內部審計部門收到的相關信息能夠及時準確。
(三)提高我國審計工作的手段,防范審計風險
一般來說,傳統的企業內部審計目的在于發現差錯以及企業存在的問題,因此,企業審計的重心在于財務審計的查錯、以及防范弊端的方面。但是,信息技術普遍運用的當下,企業的各項業務逐漸數據化,因此需要將企業內部審計工作從原有的財務查賬向經營審計上轉移。并且,在一定程度上,需要積極運用電子計算機等信息技術、網絡技術的手段來參與企業內部審計,防范企業內部審計風險。
微軟的內部審計的特點就在于其內部審計技術,微軟采用審計管理器以及內部管理器使得審計人員能夠與內部客戶之間進行審計工作的推進和溝通。審計管理器貫通了整個審計工作的流程,可以確保審計人員在前后一致的基礎下,系統性地展開審計流程的追蹤以及審計結果的查看,為內部審計人員快速,交互式地提供審計信息。
與審計管理器相配套的,微軟還設置了問題管理器。問題管理器用來協助審計跟進程序。微軟由財務部門使用問題管理器,將審計管理器中遇到的問題的疑問,進行對接,跟蹤解決審計過程中的問題,并且及時準確地將每季度的數據庫進行更新,審計人員可以通過郵件綁定問題管理器,及時提醒相關人員有問題需要解決。
(四)加強內部審計相關法律法規的制定
健全的法律法規,以及完善的法律體系是防范企業內部審計風險的重要保障。審計相關的法律法規是內部審計工作的重要基準。因此,我國有關部門必須要加強內部審計相關法律法規的制定。在制定相關法律法規的過程中,首先必須要考慮到內部審計工作的可操作性,便捷內部審計工作的進行。其次,需要考慮到內部審計工作的科學性,避免企業利益相關者對內部審計工作進行干預。在制定內部審計相關的法律法規是不可能一蹴而就的,需要不斷地更正和修改,從各種會計造假的方式上著手,從根本上立法遏制會計造假的行為。
四、結論
隨著信息技術以及市場經濟的飛速發展,企業內部經營方式和經營范圍都發生了巨大的變化,無論是外部審計還是企業內部審計的內容都發生了巨大的變革,以至于企業內部審計的難度變大,風險提高。因此,當下,加強企業內部審計人員的專業素養,提高企業的內部審計的獨立性以及權威性,完善我國審計相關法律法規是防范企業內部審計風險的當務之急。
參考文獻:
[1]韓丹.企業內部審計風險及其防范措施研究[J].現代營銷(學苑版),2015(04).
[2]湯英,邱元雄.試論發揮內部審計委派制的作用[J].企業導報,2015(01).
(作者單位:惠安永信會計師事務所有限責任公司)