企業內部審計風險及應對措施淺析

梁曉巒

[摘 要]企業風險管控影響企業發展質量，風險隨著企業發展而變化。作為企業治理重要手段的內部審計也存在風險，第三道防線監督效能發揮受到企業董事會重視。董事會對內部審計風險的認知程度影響內部審計風險應對。文章淺析企業內部審計風險產生客觀原因和主觀原因，提出降低內部審計風險意見建議，有望對企業治理效能提升起到促進作用。

[關鍵詞]內部審計;風險;企業

[DOI]10.13939/j.cnki.zgsc.2020.25.141

隨著對國內市場深入開發和國際市場開拓，我國多數企業生產經營環境日趨復雜。為了實現目標，企業內部審計工作尤為重要，監督管理行為，糾正管理缺陷，促進管理效能提升的作用發揮更加明顯。但是，內部審計本身也存在風險，內部審計風險管理直接影響內部審計效能發揮。企業董事會要正視內部審計風險的存在，做好風險管控，才能發揮內部審計客觀性和獨立性，對企業治理起到監督和咨詢的促進作用。

1 內部審計風險產生原因

內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。內部審計風險的本質是無法有效實現審計目標的風險。風險客觀存在的，無法避免，審計工作無法保證披露企業管理中所有的問題，但是加強內部審計風險管控，可以降低風險發生概率，提高審計效率。產生內部審計風險的原因包括主觀和客觀兩個方面。

1.1 主觀因素

內部審計風險的主觀原因很多，包括內審人員業務水平和職業素養較低;審計方案設計不科學、不合理;審計實施過程不規范、審計方法單一;樣本抽取不全面，審計信息化程度不高等。

內部審計由最初財務審計發展到現在的綜合審計，涉及財務、管理、工程、內控等生產經營各個方面，要求審計人員有較為全面的專業知識，具有一定的工作經驗。目前，多數企業內部審計人員具有財務專業背景，其他專業人員較少;審計人員多數來自財務部門，較少來自經營生產、人力資源、辦公室、采購等部門，工作覆蓋和實踐經歷均有欠缺。審計人員能力水平不足導致發現風險、識別風險能力較弱，影響審計目標實現。除了內部審計人員業務能力外，國際內部審計師協會特別強調從業人員職業素養。內部審計是企業治理的第三道監督防線，職責是發現問題、披露問題，甚至包括舞弊等敏感問題。內部審計人員要堅守職業道德，才能公平、公正地開展工作，不受外界影響。

審計方案設計不科學、不合理會影響審計實施效果。審前調查不全面容易導致制定審計方案時不能突出重點，甚至偏離審計方向，這是內部審計常見風險。審計方案設計一定要遵循董事會審計目標，不同類型的審計，重點不同，比如竣工結算審計重點包括分包、采購、結算等;經濟責任審計重點包括績效、內控、廉潔從業等。如果一項綜合性審計工作的方案重點始終在財務方面，就會變成財務專項審計，偏離董事會意圖，影響審計目標實現，這也是典型的內部審計風險。

審計實施過程不規范、審計方法單一;樣本抽取不全面，審計信息化程度不高都是導致內部審計風險的常見原因，會造成審計取證不充分、審計調查不深入、審計成本增加等結果，會使審計人員以“個別”推斷“整體”，做出不準確判斷，或者以偏概全，謬以千里。

1.2 客觀因素

內部審計風險的客觀原因包括相關規章制度不健全、審計機構獨立性較弱、被審計對象復雜等。

我國對審計工作非常重視，國家主要領導人兼任中央審計委員會主任和副主任，提高了審計工作地位。但是，我國審計工作起步較晚，法律法規基本以框架性、指導性為主，規范具體審計實施的指南較少。國務院國有資產監督管理委員會近年持續推動企業內部控制體系建設，但是各企業的重視程度不一、建設水平不一、執行力度不一，造成各企業內部審計工作水平差距較大。這些都會給內部審計帶來風險。

審計部門是企業內設機構，應受企業董事會委托，向董事會負責。但是有些企業內部審計部門除了向董事長負責外，還向公司管理層負責;有些企業沒有設置審計委員會，沒有設立首席審計執行官（CAE），這些都會導致內部審計部門獨立性受到損害。有些企業對內部審計不夠重視，審計經費支持力度不夠，也會影響審計工作獨立性，帶來審計風險。

隨著企業業務多元化發展，內部審計對象復雜性不斷提升，體現在被審計對象經營業務、管理手段、信息技術、經營模式等各個方面，給審計工作帶來挑戰。如果審計人員無法勝任，將帶來較大風險，影響審計目標實現。

2 內部審計風險應對措施

董事會在企業高速發展或轉型期一定要重視內部審計風險管理，審計風險失控將給企業治理帶來極大負面影響，使企業蒙受損失。為了降低內部審計風險，企業要建立獨立的內部審計體系，提高審計人員業務水平和職業素養，科學開展審計實施，才能最大程度發揮審計監督效能。

2.1 建立健全內部審計體系

企業應建立獨立的內部審計體系，并根據企業發展不斷完善，才能降低內部審計風險，保障審計工作實施?，F代企業治理框架下，內部審計部門要在不受任何影響控制情況下執行內部審計活動，審計部門經費、人事、內部管理和業務開展等方面具有相對獨立性。有條件的企業應成立審計委員會，設立首席審計執行官，并賦予隨時向董事會報告的權力。企業內部審計體系的建立應該是自上而下的，董事會和高級管理層要明確表明對內部審計的支持，賦予內部審計部門相應的權利，審計負責人應履行雙重報告職責，即向董事會報告業務工作，向高級管理層報告行政工作，并不受外界因素限制。除了報告外，企業要加強內部審計作用發揮，還應讓審計人員定期參加有關財務、機構治理、企業管理等監督職責的會議，不僅有利于企業構建“大監督”體系，形成自我監督合力，還有利于審計咨詢作用發揮，盡早提出高風險、系統、流程或者控制等事項，促進企業管理體系完善。

2.2 加強內部審計隊伍建設

企業應重視內部審計人員隊伍建設，組建專業多元，經驗豐富的審計隊伍，降低審計風險，提高審計能力。人始終是內部審計工作的制約因素，加強隊伍建設的主要途徑包括以下四點：一是嚴格從業人員門檻。對擬從事審計的人員進行業務能力考核，根據工作需要，可以區分專業進行考核。二是加強后續教育，鼓勵職業資格考試。后續教育不僅要包含業務培訓，更要注重職業素養再教育，提升內審人員職業道德。企業要鼓勵審計人員參加各類職業資格考試，鼓勵參加相關培訓，更新知識儲備。三是科學組建審計團隊。根據不同的審計工作，選取具有合適專業背景和工作經驗的審計人員組建團隊，賦予任務，最大程度保障人力資源合理應用。四是實施審計工作績效考核。董事會要制定合理的考核措施評價審計工作成效，考核審計人員。企業要根據考核結果進行獎懲，調整考核結果較差的人員，獎勵考核結果較好的人員，并將考核情況作為職業發展的重要依據。

2.3 優化內部審計技術應用

企業開展內部審計工作時，要鼓勵審計人員采用更高效的審計技術，使用合適的審計系統或者審計工具，提高審計效率，節約成本。常見的審計技術包括審計信息化技術、遠程網絡技術，發展趨勢包括審計AI技術等。審計人員不僅要善于使用專用系統或工具，還應重視與其他系統，如財務系統、工程管理系統的互聯互通，方便數據獲取，形成一體化管理體系，才能進一步提高審計效率，降低審計風險。

3 結論

綜合上述，隨著企業發展壯大，生產經營的內外部環境都在變化，企業董事會和高級管理層要重視內部審計風險管理，加強內部審計工作，才能提升內部審計在促進企業管理優化、提升經營績效等方面的監督、咨詢核心價值的發揮。

參考文獻：

[1]賀景超.關于企業內部審計風險及防范措施[J].現代經濟信息，2019（24）：250.

[2]劉春玲.關于企業內部審計風險及其防范措施分析[J].現代營銷（經營版），2019（10）：132-133.

[3]洪鎮紅.企業內部審計風險及其防范措施分析[J].現代經濟信息，2019（16）：235.