關于企業內部審計風險管理的思考

劉宇

[摘 要]隨著全球經濟一體化進程的加快，企業內部審計風險管理成為當前研究的重點問題。因此，只有強化內部審計風險意識，建立企業內部審計規范法律體系，才能對風險管理加以控制，以此來構建現代企業制度應用下的風險管理審計模式，為預防和控制企業內部審計風險做出有益嘗試。文章立足于現實，首先闡述審計風險管理的概念及基本內容，其次分析現階段企業內部審計風險形成的原因，最后提出風險防范與控制管理對策，希望具有一定的借鑒意義。

[關鍵詞]企業；內部審計；風險管理；防范

[DOI]10.13939/j.cnki.zgsc.2018.13.142

內部審計是企業進行自我約束的有效機制，作為企業的重要組成部分而存在，是改善企業內部管理環境、嚴肅財政紀律、改善經營效率及提高經濟效益的重要手段。但是進入21世紀以來，全球經濟競爭環境日趨激烈，內部審計占據企業發展的關鍵地位，需要主動具備風險意識，加強風險控制。[1]由于經濟活動本身具有的復雜性和多變性，所發揮出的審計方式具有局限性，因此內部審計風險的形成也是主觀與客觀多方面的影響因素，貫穿于整個審計過程中。因此，從審計風險決定了企業要進行風險管理的系統工程來看，在實際的工作過程中，管理手段的運用必須與具體工作相結合，將企業經營管理中的重點和薄弱環節作為審計風險管理工作的重點內容。

1 分析當前企業內部審計風險形成的原因

（1）企業內部審計機構建立模式不合理。

內部審計機構必須具有獨立性，才能真正發揮出最大的作用。由于我國多數企業內部審計機構的建立都是在行政干預的指揮下建立起來的，并不是基于風險存在管理的需要而成立起來的，尤其是選擇的審計對象當涉及具體的企業事件時就會不自覺干涉，難以遵循審計制度的公正性及公平性原則，存在的權威性較差，對企業內部所發揮的風險管理沒有最優化，提出的審計意見并不能真正得到貫徹落實，因此造成內部審計人員承擔著較大的審計風險，這種不合理的企業內部審計機構是風險存在的最基本因素。

（2）審計人員風險意識相對缺乏。

受到規模及管理體系的制約，企業內部審計人員缺乏恰當的再教育制度，使得審計人員對于風險管理的意識缺乏，在企業沒有重視人員繼續教育的形勢下，對于專業基礎及實際工作中需要的實踐技能無法充分補充和提高。此外，內部審計工作主要是信息化及手工化的結合，運用以互聯網為代表的電子信息技術手段完成審計工作的部分內容。軟件的使用幫助審計工作從傳統化轉變成信息化，同時也減少了審計崗位由于機密泄露造成的風險損失。企業缺乏對審計人員信息化軟件工具的應用，忽視在崗后的繼續教育，缺少對人員培訓的資金投入，同時計算機培訓也不符合要求，審計質量不能得到保證，因此審計人員自身對于風險管理的基礎意識薄弱。

（3）企業主體的復雜性和多變性。

在當前全球經濟激烈競爭的環境下，企業運行的環境也具有多變性，現代企業內部審計作為內部控制的一個方面，產業周期大大縮短，企業的主體穩定性變差，已經趨向于多變性。[2]企業注重不斷對傳統使用的控制方法和技術進行改革，不斷應用最新先進技術，這樣就容易發揮有效性而減少失誤出現，導致現代企業內部審計使用的方法和技術具有不確定性。在這種形勢下，企業常常缺乏有效的內部管理制度，以往運用的控制管理手段已經不能適應現代經濟發展的需要。

（4）審計風險管理機制不夠完善。

企業內部審計風險管理機制尚不完備，企業在內部組織結構方面存在的權、責劃分并不清晰，即權利和責任不對等問題。審計人員不能進行嚴格管理，那么已經存在的風險就不被及時發現，而使得這種風險不斷擴大，員工失職責任追究起來麻煩。因此，企業內部風險管理機制的相對完整性對于審計工作的順利開展是具有深遠影響的，企業內部的管理機制如果存在重大缺陷，那么企業建立審計風險管理框架無法發揮出有效價值，其優越性得不到體現，那么企業的可持續發展受到威脅。

2 加強企業內部審計風險管理的具體策略

（1）提高內部審計機構設置的獨立性。

審計機構的獨立性是內部企業進行風險管理的基礎條件，只有科學有效的內部審計機構才是符合新時代企業發展要求的，同時內部審計機構是否獨立決定著審計部門與業務部門及企業內部各部門之間關系職責的平衡關系，決定了企業內部審計機構能否自主做出對審計風險的評估、控制、決策與評價作用，而不會受到其他部門的局限性。國外比較常用的方法是經營決策權歸屬董事會，擁有企業的最高話語權。[3]執行決策的領導者是總經理，對于決策實施的具體步驟及發揮出實效性做出管理。而內部的審計機構則直接隸屬于董事會或者是總經理，保證了內部審計機構的最高權威性和最大獨立性。

（2）加強內部審計人員繼續教育。

企業內部審計風險管理是對技術性和專業性要求都比較嚴格，屬于高層次、綜合性的經濟監督活動。我國自從開始實施市場經濟體制后，審計人員的業務素質及職業道德能力就面臨著更高要求，這種情況決定了企業必須重視內部審計人員的在崗教育培訓，將職業教育納入培訓審計教育制度中，定時投入一定資金，邀請知名的高端專業人士來企業對審計人員進行培訓，學習有關最新的法律制度和先進的審計方法和審計理論，并且定期對審計人員進行崗位考核，只有重視企業內部審計人員的培訓，才能為風險管理提供更好的決策和先進理念，在信息化時代樹立終身學習的意識，不斷提高綜合素質，才能完成審計人員崗位工作，不會被時代的發展而淘汰。

（3）設立風險導向的內部審計方法和程序。

內部審計流程應該是和具體的風險管理實施目標同步進行的，在風險分析的基礎上制訂審計計劃。明確審計工作的重點，從而對后續流程打下堅實的基礎，確定出具體審計方案計劃下的審計關注內容，從而保證審計目標、程序和方法順利實施，最后的審計報告也要有針對性，尤其要特別對風險管理提出最佳建議和操作示范。在風險導向內部審計下，后續的審計顯得更為關鍵，后續審計是根據前期已經制訂的風險管理目標做出的結果分析，因此后期審計應該跟蹤重大審計發現的問題情況及時更正，并且上報管理層，是否對剩余風險情況進行匯報做出接受結果。

（4）實現全面質量控制。

提高審計質量是防范和控制審計風險的關鍵。風險管理的質量和風險發生兩者是負相關關系，風險控制的質量越高，那么風險發生的可能性就相對小，相反，如果風險管理質量越低，那么風險發生的可能性就越大。審計組織根據審計風險管理質量的安排加強審計質量，執行合格審計，因此我們應該遵守四項原則：第一，規范性原則，嚴格按照制訂的風險管理方案及流程規范操作，不能遺漏任何一項也不能自行添加沒有的內容；第二，真實性原則，在審核被審計單位資產負債損益方面，形成的審計證據應該是真實有效的，[4]不能憑空捏造莫須有的證據；第三，合法性原則，在審計風險管理工作中，嚴格遵守國家規章制度，不能做出違反法律的行為，注意在審計中適時引用法律法規；第四，謹慎性原則，在審計工作中始終堅持科學、嚴謹、公正、真實的工作作風，樹立風險管理意識。

3 結 論

綜上所述，現代企業內部審計風險管理越來越成為企業管理的重要內容。隨著信息化水平的不斷提升，企業主體的多變性及復雜性，現代企業內部審計風險管理也要與時俱進，做好防范和控制內部審計風險的方針。只有始終將內部審計風險控制管理放在首要位置，才能提高企業內部的審計水平。

參考文獻：

[1]高有斌.關于加強企業管理強化風險控制的思考[J].商場現代化，2013（6）：73-74.

[2]呂新顏.關于企業內部審計風險的思考[J].會計師，2012（2）：55-56.

[3]王猛，盧彥.關于企業內部審計如何發揮作用的思考[J].中國總會計師，2011（10）：55-56.

[4]郭子龍.關于企業內部審計如何發揮作用的思考[J].中國電子商務，2014（8）：169.