淺析企業內部審計存在的風險及預防措施

劉麗花

摘要：本文通過分析企業內部審計的特征，來進一步分析內部審計存在的風險，并進一步提出內部審計風險防范的措施。

關鍵詞：內部審計；審計風險；風險防范

內部審計的發展經歷了漫長的過程，經歷了古代內部審計、近代內部審計和現代內部審計三個階段。目前，內部審計已經成為企業管理活動的重要組成部分，內部審計不僅能夠及時發現企業經營活動中的風險，對經營活動形成事前、事中、事后的監督，及時發現問題，為管理層提供決策指導。

一、企業內部審計的特征

內部審計是建立于組織的內部，服務于管理部門的一種獨立的檢查、監督和評價活動。

相對于外部的審計來說，內部審計的獨立性較差，內部審計是為加強管理而進行的一項內部經濟監督工作。是對單位經濟活動進行事前、事中、事后的監督。內部審計的內容包括對企業內部制度的制定的完善性、可執行性進行監督、檢查和評價；對會計信息的真實、合法、完整進行審計；對企業自身經營業績、經營合規性進行檢查、監督和評價。

內部審計具有以下六大特征：

（一）內部審計的內部性特征

內部審計是企業內部的一個部門，大多都是以單位內部的員工為主，但也有少許是從公司外部部門聘用人員的情況，但是外聘人員的薪酬也由企業發放，內部審計人員受單位領導層的直接領導，這就導致內部審計部門具有其他單位內部部門的共同特征，為了得到領導的重視和認可，為了達到企業的經營目標，加快經濟業務的執行進度，不惜追求捷徑，使用簡單快捷的方法，達到良好有效的經營。

（二）內部審計的及時性

內部審計作為企業的一個部門，直接參加單位的重大決策會議、審計單位日常經濟業務的合理性，包括審計財務收支業務、招標文件、合同文件、工程項目的過程審計，相比于外部審計只是在短短的數日審計企業的經濟業務來說，內部審計可以及時發現問題，及時向管理層反應，管理層對發現的問題采取措施，迅速與相關部門溝通，糾正已經發現和可能發現的問題。

（三）內部審計的獨立性較差

內部審計和外部審計一樣都必須具有一定的獨立性，按照會計準則、財務管理制度、審計準則等相關準則的要求審計經濟業務，獨立地檢查、監督本企業各部門的經濟活動，建設經濟活動執行過程中的風險，維護企業的利益。

（四）內部審計具有廣泛的設計范圍

內部審計的范圍必然涉及到企業經濟業務的方方面面，包括財務活動、工程項目、工會業務活動、經濟效益、社會責任等等各個方面?？梢赃M行事前、事中、事后的審計，也可以進行保護性和建設性的審計。做為企業的一個職能部門，一般能夠做到，領導讓做什么，就做什么，領導讓審計什么，內部人員就審計什么，這樣就決定了內部審計比外邊審計的時間更充裕，審計的范圍更廣泛。

（五）內部審計的程序較簡單

相對于內部審計來說，內部審計的程序主要包括制定計劃、實施計劃、得出審計結論、進行后續審計四個步驟。

在審計計劃階段，內部審計可以根據上年發現的問題，根據管理層執行的本年工作重點等制定審計計劃方案，報上級管理層批準即可實施；在審計實施階段，內部審計具有較強的針對性，結合日常工作進行，效率較高，極容易發現問題；在審計結論階段，內部審計部門可以出具審計意見書或得出審計結論，供領導層決策；在后續審計階段，單位領導或其他人員對審計結論有異議，可以及時向審計部門提出，審計部門可以及時調整審計結論，內部審計部門也可以對審計意見書提出的問題，及時追蹤整改情況。

（六）內部審計比較明確

企業內部審計的目標十分明確，主要是保證企業資產的完整性、確保企業所有者的權益。通過內部審計了解各個部門在做什么、做的怎么樣。是否按投資者的意愿做事。是否存在經營風險或做逆向選擇，導致企業利益受損。

二、內部審計存在的風險及形成的原因

根據以上內部審計的特征，我們可以分析出內部審計存在的風險及風險形成的原因。

內部審計風險是指有時會計在做報告時會存在少數的錯誤報告、這樣就會使得企業管理層在管理上有重大的漏洞和失誤，而公司內部審計人員卻會認為會計的報告是正確且允許的，或者是經營管理是健全有效的。內部審計的風險主要由兩方面的風險，一方面是由于會計人員的業務能力有限、活動政策理解錯誤導致會計報表存在重大錯報、漏報。另一方面是審計人員審計后認為會計報表并不存在重大錯報、漏報的風險，也就是說內部審計風險是主管和客觀因素共同造成的。

（一）內部審計的獨立性較差，導致內部審計的客觀性受到影響

內部審計部門是存在于單位內部，在單位管理層的領導下開展工作。大型的企業集團，有清晰的管理層結構，內部審計部門一般被稱為監事會，監事會直接服務于董事會，對下屬的分子公司進行審計，監督經理的管理活動是否實現了子公司經營效益的最大化。而對于中小型企業來說，一些企業內部不設內部審計部門，或者將內部審計部門設立在財務部門之下，或將內部審計部門和紀檢部門合并設立，這些結構上的錯誤導致內部審計部門的獨立性較弱。很難站在客觀、公允的立場來評價單位的經營活動。如果企業的內部審計部門服務于領導的意愿，不能夠客觀、公允地評價單位的經營活動，出具虛假的審計意見書，就會對企業的發展帶來風險的可能。內部審計的靈魂是獨立性。內部審計人員不能獨立地開展工作，就不能保證內部審計的質量，給審計活動帶來風險。

（二）面對復雜的審計對象和內容，給內部審計帶來更大得難度，導致審計風險

隨著企業體制的改變，及企業重組、合并、分立等，導致內部審計的對象和內容越來越復雜，許多大型企業的集團的審計對象為子公司、分公司、下屬單位、連鎖經營店。企業內部的層次結構越復雜，交易活動越復雜，給內部審計帶來了更多的困難。內部審計的內容也由單一性向多元性發展，由以前的財務審計，發展到現在的效益審計、投資審計、管理審計、經濟責任審計、決策審計、風險審計、環境審計等等。這對審計人員的要求越來越高，審計的難度越來越大，審計風險隨著增加。

（三）內部審計的人員素質不高，是產生審計風險的原因

目前我國內部審計人員的整體素質不高，主要原因是在內部審計部門與其他部門的人員相比，業績成果不明顯，工作內部環境不好，導致內部審計工作對審計專業、會計專業的高素質人才的吸引力較小。有些人員的自身素質較低，禁不住他人給予的來自經濟等其它方面的誘惑，還有一些員工因缺乏對計算機的審計技術，從而不能有效的適應不斷變化的形勢需求，導致審計人員的信譽和工作質量大大下降甚至帶來許多負面影響，使審計出現風險。

（四）內部審計制度不完善，內部審計方法比較滯后

我國在審計制度方面形成較晚，尚不健全、甚至出現空白，使得內部審計人員沒有理論依據，只能靠自己的經驗進行審計。我國內部審計方法仍以賬項基礎審計方法為主。主要審計目的是查錯防弊，風險意識較弱，很少利用風險導向審計方法來防范和化解風險。對于審計抽樣技術的運用，基本靠審計人員主管從事這方面多年的經驗來判定樣本量，而正是這種判斷抽樣極其容易出現重要的漏洞，和注意事項，形成審計風險。從目前來看，一些企業沒有完整的審計程序，包括審計計劃的制度，審計報告制度等。審計報告以協調關系為基調，問題定性模棱兩可，這些都導致審計質量受到影響，導致審計風險加大。

三、內部審計風險防范的措施

內部審計風險雖然貫穿于整個審計過程中，而且不能完全杜絕，但是可以通過一定的方法措施，將其控制在較低的程度。

（一）建立健全審計法規，保證內部審計的權威性

審計署、內審協會可以組織審計專業或其他專業的專家編制政策法規，地方政府審計機關結合本地區行業的特點出臺適合本地區的政策法規，形成縱橫交錯、點面結合的審計方法。使內部審計有法可依，有章可循，不斷走向規范化道路。

（二）積極參加內部控制制度等相關制度的完善工作

健全的內部控制制度是控制內部審計風險的重要方法之一，它不僅可以減少財務收支記賬出現錯誤的風險，也可以使相關部門按照內控制度執行，在記賬前期預防錯誤的發生。內審人員根據以往的經驗不斷完善內部控制制度，給管理層提出可行的管理決策方法，從而使企業內部形成良好的內部控制環境，將風險的消滅在萌芽中。

（三）建立審計質量評價制度

對于建立內部審計質量評價制度，首先要做到明確內部審計人員的職責、權限、和其分工，這樣的做法是為了防止后期出現問題時人員之間相互推脫、出現漏審、審錯等審計風險的發生；其次要建立健全的內部審計工作標準和監督、檢查、考核、獎懲制度，這樣不僅增強了內部審計人員的自我約束意識，同時也減少了審計風險的發生。最后，堅持審計標準，正確處理審計樣本數量和審計質量的管理，抽查的審計樣本量要保證審計的質量。才能減少審計風險。

（四）加強審計報告規范

審計報告要在審計的底稿的基礎上形成，審計報告對審計事項的評價要客觀，在沒有依據或依據不充分的情況下，不要輕易下結論。審計報告措辭要嚴謹，處理意見要實事求是，不偏不倚。內部審計機構要建立內部審計報告復核制度，以防止內部審計風險。

（五）重視對內部審計人員的定期培訓

審計人員的素質對審計質量起著決定性的作用，企業內部應指定明確的審計培訓規劃。根據不同的培訓對象分別指定不同的目標進行培訓。要把審計事業的發展和人員的生涯結合起來，根據每年不同的變化，修改和完善培訓方案，增加內部人員的知識結構，提高內部員工素質和業務能力，處理特殊事件的應變能力，從而減少審計風險，這樣才能更好的應對時代的變化。

（六）優化審計技術方法

計算機電算化高速發展，采用計算機審計技術可以避免人工操作對審計工作造成的被動和心理上的劣勢，通過計算機信息技術，實現企業內部信息共享，可以實現經濟業務處理流程透明化，有利于強化內部控制，降低審計風險。與外部審計相比，內部審計質量的提高，還要求內部審計人員重視與企業其他部門的協調配合及人際關系的處理。

參考文獻：

[1]謝志華.審計管理[M].北京：中國商業出版社，1990.

[2]閻金鍔，劉力云.審計風險及其應用的探討[J].財會通訊，1998（9）.

[3]謝榮.論審計風險的產生原因、模式演變和控制措施[J].審計研究，2003（4）.

（作者單位：中國醫學科學院醫學生物學研究所）