企業內部審計風險及其防范措施研究

林婭丹+許偉敏

（1 西諾控股集團有限公司，2浙江省臺州市黃巖區農經總站）

【摘要】社會經濟的發展，促使國內市場競爭尤為激烈。在此背景下，各企業若要實現長遠、穩定發展目標，則應加大自身關于財務工作重視力度，并通過專業人員的引進，避免財務人員“徇私舞弊”現象的出現。而為防止財務人員各類違法行為的出現，則需加強內部審計、內部控制工作的重要性。本文首先對內部審計、內部控制二者概念和關聯予以分析，其次對內部審計特征與內部控制質量實施深層次剖析。

【關鍵詞】內部審計 內部控制 特征與質量

引言

財務報告作為外界了解企業經營實力、發展水平的衡量標準，但某些企業受到自身利益的驅使，出具完整性、真實性缺失的財務報告，再者企業內部會計報告重視度不足，致使企業經營活動中錯誤信息的涌現。尤其以上市公司為主的現代企業，內部審計工作尤為重要。對此，國家財務部《企業內部控制審計指引》、《企業內部控制基本規范》等制度的頒布，逐漸增大關于企業內部審計的重視度，以此實現企業內部控制質量評價工作的真實性。

1內部審計與風險管理的關系及審計在風險管理中的作用

1.1內部審計和內控體系的區別

首先，內部審計對內控體系建設具有促進作用。促進內部審計制度更加完善，促使其工作質量得到提高，對企業風險管理及內部控制必將產生積極的影響，從而促使企業其他管理制度得以健全，為內控體系建設創建有利的條件。其次，內部審計需要通過內控體系建設促進自身的完善。內部審計是內部控制中的重要因素，其在內控體系中占據的地位十分重要。企業在內控體系建設中，對管理流程進行梳理，加強對經營風險的識別及評估，必將促使企業內部審計工作質量得到提高，使內部審計的監督職能得到更好的體現。最后，內控體系建設是內部審計的前提。企業內部審計廣泛采用抽樣審計，無法實現對企業全部經濟業務進行具體入微的審計。抽樣審計實際上是以內控體系的健全為基礎，其對內控體系的有效性實施檢測。故此，內部審計的實施，先要對企業內控體系進行了解與評估，掌握各項控制目標的達成情況，然后才能確保審計工作有條不紊地進行。

1.2內部審計可以對風險進行識別和檢查

企業內控體系建設中，風險識別與評估十分重要。企業風險種類多樣，內部審計部門通常不插手企業經濟活動，其相對獨立，并且實踐經驗豐富，容易和內控人員一同實現企業風險的識別、篩選及評估，完成企業重大風險庫的建立。內部審計部門可對企業重大經營事項及其風險進行整體分析，就其對企業經營目標的影響進行分析，對企業監督的執行情況、授權情況、利益分配情況進行判斷，使風險控制重點得到明確，并且加強風險管理薄弱環節的檢查，對舞弊行為進行查處，促進企業風險管理的全面實現以及相互影響內控體系的建立，并使其作用能夠得到發揮。此外，企業內部審計部門在內控體系建設的同時，對企業管理中的風險管理給予更高的重視，促使內控體系更好地促進內部審計的完善，促使全體人員風險意識及企業風險防控能力得到強化，使企業的長遠、健康發展得以實現。

1.3內部審計與風險管理的目標是一致的

從定義來看，風險管理就是通過認識、預測評估來應對面臨的風險因素，對項目執行過程中的不確定性進行估測和預控，力求以最低的投入最大限度地保障項目安全實施，同時把風險引起的損失降到最低。嚴格來講，風險管理直接為實現企業經營目標服務。而內部審計則是為企業增加價值，同時對企業運行中存在的問題進行優化調整。內部審計部門基于所掌握的資料，對風險過程進行識別和評價后，可以為企業規避經營過程中的風險提供可靠的建議，以此消除管理缺陷、控制漏洞或者其它風險因素，實現為企業增值的目的。從目的來看，風險管理與內部審計存在共性。目前，企業基礎管理水平有待提高，內部審計人員審計基層項目部時，采取有關審計方式，均會發現一些管理問題。完成審計后，審計人員一般會給出審計意見，督促項目部及時對內控制度進行完善，在基礎管理方面加大力度。內審部門在審計意見執行情況進行跟蹤過程中，不僅要確保被審計部門做好整改情況的書面報告工作，也要加強對基層情況的了解，確保審計意見得到真正執行，對整改不合格的項目繼續督查，唯有如此，才能使企業內控體系建設得到更有效的實施，使內控體系逐漸趨于完善。

1.4內部審計人員對企業內部體系建設具有重要的推動作用

企業內控體系建設過程中，需要重新梳理企業管理制度，進行流程圖的編制涉及到較多的內部審計流程，例如年度審計計劃的制定、審計項目方案的制定、審計項目的實施、審計報告的編制以及后續審計的實施。企業內部審計人員通過長期的審計實踐，積累了較多的審計經驗，其對企業管理制度具有較為全面的了解，也對企業管理存在的缺陷與問題更為明確，并且內部審計機構被授權就尋找出的內部控制問題進行匯總整理，對問題的性質和產生的原因進行分析，并且提出問題解決的對策，采取合理的方式和程序及時向管理層反饋，建議管理層在內控體系建設方面加大力度。并且，各企業內控體系具有各自的特點，其需要內部審計人員在各個方面提出合理的意見，例如風險識別與評估、流程圖編制以及制度梳理等，及時促使企業內控體系建設得到規范，促使其有效性得到最有效的發揮。內控體系建設需要內部審計人員在事務處理全過程中發揮作用，例如事先咨詢、事中監控、事后檢查等，確保企業內控體系的建設與自身特點相符。

1.5內部審計為實現風險管理提供必要的支持

客觀詳實的內部風險信息是企業科學及時地實現風險規避、風險承擔和風險轉移等風控策略的基本前提。企業在風控過程中，為了客觀地統計和評價內部風險因素，就必須通過準確客觀的內部審計來實現。

1.6內部審計具有顧問和咨詢功能

在企業風險管理中，相關審計人員必須對企業內部情況進行詳細的了解，對企業內部情況和風險加以分析，了解運營管理風險企業是否能夠承擔，并向企業管理領導層提出相應的咨詢符合和應對風險的有效建議。如果在審計部門因為外界因素不能發揮作用時，可以向相關部門提交風險評估報告，為企業決策提供有利依據，加大了企業決策的準確性。

2強化風險管理中的內部審計措施

2.1完善企業內部審計制度和財務管理風險評估機制

在所有企業發展的過程中如果實現內部審計功能，必須有完善的企業內部審計制度，制定健全的工作行為規范，讓審計人員有章可循，有法可依，按照規章制度辦事，才能保證設計工作科學，合理，有序的開展，防止違規行為出現，給企業管理帶來風險隱患。另外，建立有效的財務管理風險評估機制，提高財務風險預測的能力和準確度，為領導層進行決策提供有力的數據參考。

2.2進一步拓展內部審計職能

隨著集團公司的快速發展，集團公司逐步拓展了內部審計的職能，從傳統的財務審計逐步過度到了經營審計和管理審計，但目前在風險管理系統中，內部審計的參與程度仍局限在膚淺的層面，并未真正深入到各單位風險管理工作中。當前的經濟環境瞬息萬變，新機遇、新挑戰、新問題不斷涌現，以經濟審計為主的傳統內部審計模式已無法滿足企業的發展要求。內部審計部門應該認清這一點，及時更新工作理念，根據市場形勢調整內部審計機制，適當拓寬審計業務范圍，借助大數據思維，利用網絡科技構建事前、事中、事后一體化內部審計工作流程，真正發揮內部審計作為企業全面風險管理的第三道防線的作用。

2.3確保內部審計的獨立性和權威性

審計的權威性是審計的重要特征，確保審計的權威性有利于更好地發揮審計的監督作用。內部審計人員必須與被監督對象毫無利益關系并且在審計過程當中得到高級管理層和董事會的充分支持。審計人員結業考試參加國家統一考試，嚴進嚴出，從另一層面增加了審計的權威性，這也被各方所接受，國家也要從法律層面對相關規章制度、理論準則做出更為嚴格的界定和要求。部門和企事業單位領導要根據相關法規和政策制定專門針對內部審計的組織規章，同時還要求審計人員必須剛正無私，嚴肅認真對待每個審計行為以及做出可以量化的貢獻，只有保質保量，才能更加保證審計的權威性。

2.4加大企業風險控制力度

由于市場環境不斷變化，企業在發展中會面臨一定的風險。企業審計部門必須對相關風險做出相應的分析和準確的判斷，并可以提出有效的建議以供參考，最大限度的降低企業面臨的風險，為企業實現戰略目標提供有利的參考依據。因此，為了保證企業穩健發展，必須加大企業風險控制力度，將企業風險帶來的損失降到最低，保證企業能夠長期發展。

2.5改革和創新內審方式和方法

首先，根據企業自身特點，改革、調整和優化現行的審計方式、方法和手段，探索適合企業、適合市場的輔助審計。其次，加大對企業資金流的監督，特別是支出資金的審查，進行事前結算，通過全程監控，最后做出合理的審計評價。最后，規范企業內部經濟管理行為。對企業的重要經營領域和關鍵環節進行監督、管理與審計，構建內部審計質量控制體系，更好地為企業的經營管理服務。“通過改革和創新審計的方式、方法和手段，延伸內部審計鏈條，實現自我約束、自我革新、規范管理，使內部審計形成點面結合、縱橫交錯的覆蓋網，實現對企業的重要經濟行為全過程審計監控，更好地發揮審計的服務、監督、咨詢等職能”。

風險的普遍性、隱蔽性，決定了傳統的內部審計方法已不適應企業內部審計的需要，因此要創新和改進內部審計工作方法，使防范企業內部審計風險的措施更加有效、具體化、科學化、可操作化，革新內部審計的方式可以從以下幾個方面來改進：“實施內部審計營銷戰略，廣泛宣傳審計工作。在企業內部開展相關動員工作，積極拓展和利用各種渠道創新審計工作；一是利用現代化的辦公系統和新媒體技術，建立并完善內部審計網站，搭建信息交流平臺，拓寬了審計證據的收集渠道；二是設置專欄和展臺，宣傳審計工作，定期對審計情況進行公示；三是開展模擬審計，測評審計結果，做出合理性判斷，及時提前進行整改，最大效率的解決問題。同時加強合作，協同審計，提高審計效率”。

2.6加強企業成本管理降低風險

建立健全的企業材料物資管理制度，形成一個完整的物料管理體系，從材料的采購，入庫，管理到出庫的整個過程必須有詳細的賬目。如果其中出現問題，必須及時的發展問題所在，并采取措施加以解決。實現采購合理計劃，材料科學管理，減少材料的損耗和浪費，加強成本管理，降低企業成本。另外，建立完善的責任制度，明確各部門的責任和權利，各自獨立并互相合作，互相監督，防止出現由于責任劃分不清而互相推諉責任的現象。

2.7優化內部審計人員結構，提高審計專業素質

公司企業目前大部分內部審計人員都具有扎實的財會專業知識積累，但是普遍缺乏風險意識，并且風險分析、風險控制以及風險管理能力相對欠缺，因此，為讓內部審計人員能更好參與企業風險管理，必須持續提升內部審計人員素質。因此，企業應該不斷優化內部審計人員結構，除了招聘財會專業人員以外，還應該吸收外部專家、管理顧問、舞弊檢查專家等多種專業人才。同時，要重點培養一批高素質的內部審計人員，不僅應當具備從事審計業務相適應的專業知識和業務能力，而且還應掌握和了解企業經營管理運作狀況，掌握風險管理相關的業務知識。

3內部審計對企業戰略實施的影響

在戰略實施的過程中，企業內部審計工作貫穿始終。首先，企業通過對內部環境，風險管理，控制活動等多個方面進行審查，考察內部控制體系是否健全和有效，找出其中的薄弱環節和存在的風險，并針對問題采取有效辦法，加強內部控制的有效性，改善戰略實施環境。其次，企業通過經濟責任審計，對相關人員在任職期間的職務，財務收支狀況等經濟活動進行審查，監理健全的經濟責任審計制度，對負責人進行客觀的審查，貫徹戰略指標，促進企業戰略的穩健實施。最后，通過財務收支審計，了解企業財務活動執行的真實狀況，保證經濟活動的真實性，合法性和有效性，實現集團戰略資金的組織效果，實現資金的有效利用，防止出現徇私舞弊的現象。

結語

企業內控體系建設和企業經營管理的各個方面密切相關，是對企業管理體系的改進和完善，為經營管理水平的提高打下良好的基礎。內部審計能夠有效促進企業內控體系建設，必須重視并加強內部審計的實施，使其形成制度，得到規范，并且逐漸向管理審計發展，才能促使內控體系的可行性和有效性得到提高，促使企業管理控制目標得以實現，使得企業風險防控能力以及核心競爭力得到實質性提高。

參考文獻：

[1]顧佳英.論企業審計風險及其規劃[DB/OL].大學生論文聯合對比庫，2014（08）.

[2]郭艷萍.內部審計增值目標實現途徑———參與企業風險管理[J].審計月刊，2007（07）.

[3]楊愛群.風險導向內部審計在企業風險管理中的應用探討[J].商場現代化，2007（05）.