企業內部審計風險及對策分析

劉維進

摘 要：企業做好內部審計工作，有助于防范內控風險，有效監督企業經營及管理活動，高效實現企業戰略發展目標。但目前很多企業受到多項因素影響，容易在內部審計中發生各項風險，難以充分發揮內部審計的功能作用。所以，本文主要結合企業內部審計風險的概述，分析相關風險成因，并提出企業內部審計風險防范對策，以期為相關企業管理者提供一定參考。

關鍵詞：企業；內部審計；風險；對策

企業加強內部審計可有效強化風險管理，幫助企業高效實現經營發展目標，但實際上目前很多企業在內部審計中還面臨一定風險，影響內部審計作用發揮，并阻礙企業發展戰略落地。所以，有必要對企業內部審計風險及對策展開深入分析，促使企業更科學的防范與管控內部審計風險，不斷提升內部審計水平，推進企業可持續發展。

一、企業內部審計風險概述

企業內部審計風險指的是內部審計機構或審計人員在監督檢查并評價企業經營是否合規、財務信息是否真實、風險管理是否適當、資產是否完整以及內部控制是否有效等方面時，所做出的審計結論不正確，或所給出的審計意見不恰當等，并由此導致企業發生經濟損失，甚至對社會產生負面影響。

企業內部審計風險有以下特征：一是客觀性。企業要運營發展，就要定期開展內部審計工作，以有效管控各項運營活動，同步約束員工個人行為，并要把企業現狀當作此工作關鍵基礎，而因為企業環境具有一定局限性，所以審計風險是具有客觀的發生基礎和條件的，審計工作開展中會面臨較大風險系數；二是擴大性。在企業中，審計部門其管理以及監督職責相對寬泛，能干涉多個方面的工作，在企業不斷發展過程中，會使審計范圍也同步擴展，審計對象會更多，這會使審計風險也隨之增加；三是普遍性。基本所有審計項目都可能會出現審計風險，即便很小的失誤都有可能發生審計風險，并影響企業經濟發展，所以審計風險也有普遍性特征；四是可控性。雖然審計風險是客觀存在的，并涉及多個環節，但這種風險屬于可控的，可采取針對性的防控措施規避這類風險發生。

二、企業內部審計風險成因

（一）客觀原因

一是因缺乏健全的法律制度，導致內部審計期間缺乏必要依據。在我國市場經濟不斷發展過程中，對企業內部審計提出更高的要求。相比之下，外部審計具有更高專業性，國家已針對外部審計制定相對明確、細致的法律法規以及行業規范，相關組織機構積累了豐富的審計經驗，但是目前我國針對內部審計所制定的法律體系尚不健全，很多法規內容相對陳舊，和新時期審計工作有諸多不配套之處，難以滿足現代審計要求，使得內部審計工作開展中有較大難度，所參考的法律法規不夠完善與明確，容易在審計期間因缺乏法律依據產生內部審計風險。像目前企業在內部審計工作開展中，主要以《審計法實施條例》《審計法》《審計署關于內部審計工作的規定》等法律法規為依據，雖然《審計法》在2021年經過修正之后適當調整了審計機關職責以及具體的審計監督范圍，不過該法律依舊以審計機關審計為重點，對內部審計其具體職責與法律責任提及較少。另外，相關法律法規只從綱領概要方面對內部審計機構指導監督以及職責等作出描述，卻未詳細描述具體的審計方法和依據等，所以企業在內部審計中經常面臨無法可依情況，難以利用現行法律法規在企業內部進行針對性的追責，并會加大經濟取證難度。

二是企業業務形式與內容復雜多變，增加內部審計難度。目前內部審計其范圍不僅僅是財務收支，還要對企業內部控制、資金活動、籌資投資、經濟責任、效益管理、預算管理等多個方面進行審計，在全球經濟一體化發展背景下，企業面臨更加復雜的經濟環境和更大的經營風險，為有效對抗市場風險，企業的市場經濟活動也更加多元化，并會產生更加多元、復雜的經濟信息，由此會增加內部審計難度，并導致審計風險上升。

三是內部審計工作缺乏獨立性以及合理性。目前很多企業對內部審計缺乏正確認識，未單獨設立內部審計部門，而且內部審計工作職能分配相對隨意，使得審計人員在實際工作中容易受到崗位或職能局限，難以保證內部審計的獨立性，也無法確保得到公平且客觀的審計結論。此外，部分企業所開展內審工作有過量問題或者是不合理之處，從而會出現審計程序簡單、審計過程敷衍以及審計質量偏低等問題。

（二）主觀原因

一是內部審計人員其職業道德有待提升。企業在內部審計工作開展中，要求審計人員始終遵循客觀性原則，并要具備正直、廉潔、誠信意識，保證公正、公平的作出職業判斷。但實際上，會有部分企業內部審計人員即便在審計中發現問題也會故意隱瞞或者由于和被審計對象存在密切關系而做出含糊或誤導性陳述，抑或受到外部以及內部組織壓力而做出不符合事實的審計結論，由此引發內部審計風險。

二是審計人員其專業素養不高。因為內部審計工作涉及企業經營管理多個方面，需要審計人員對企業內部管理工作作出深遠、客觀且系統化的評價，而實際上，目前很多企業負責內部審計的工作人員都缺乏專業知識背景，并且職業綜合素養也有所欠缺，容易在審計工作開展中因所用方法不當影響審計質量。還有一些企業直接由財務人員負責內部審計工作，但是因為審計工作涉及的內容非常復雜，牽涉面比較大，工作面也更廣，單一具有財務知識背景的工作人員很難勝任審計崗位。

三、企業內部審計風險防范對策

（一）保證內部審計具有獨立性

為盡可能地降低內審風險，需要企業首先對內部審計高度重視，有正確認識，并專門、獨立地設置內審部門，保證審計機構及相關審計人員在審計工作開展中不會受到客觀利益沖突影響。企業內部審計最基礎的特性就是獨立性，并且是審計職責履行以及審計目標實現的基礎保障，為使內部審計其功能作用充分發揮出來，要是內部審計保持應有的獨立性，并要由一定權威性。具體實踐中，企業可直接在最高層級部門之下進行審計部門的設置，該部門直接由企業最高決策層所負責，保證各項審計活動不受他人或其他職能部門干擾。比如可由企業總經理領導內部審計部門，保證審計活動的獨立，確保審計建議和意見是有效、權威、客觀、公正的，以充分發揮內部審計在企業決策制定中的指導作用。

（二）完善地制定內部審計管理制度

為使內部審計其職能作用能淋漓盡致地發揮出來，盡量降低審計風險，需要企業針對內部審計優化制定相關管理制度，既要設置審計計劃制度，還要包含審計方案制度，并要完善審計報告制度，在多項制度導向及約束下更有序、高效地實施內部審計工作。內部審計部門在制定審計計劃時，要確保內容的合理與科學，在各項制度導向下，充分發揮內部審計在企業經營發展狀況監督方面的作用。同時，要不斷規范內部審計流程，使所有工作均能按照一定次序順利開展。企業管理人員需要立足整體層面詳細梳理并列出內部審計中可能出現的各種類型的風險以及誘發相關風險的因素，做好風險評估。審計部門要結合風險評估理論，合理總結與梳理工作經驗，為后續審計工作提供參考，保證審計信息的準確、合理。總體來說，為使內部審計工作提質增效，必須完整、合理地針對內部審計制定相關管理制度，合理優化審計流程，明確審計標準，創新審計手段，貫徹落實各項制度，有效提升審計效果，在此基礎上有力防范內部審計風險，推進企業良性發展。

（三）打造專業的內部審計隊伍

企業要有效防范內部審計風險，不斷提升內部審計能力，還要打造一支專業的、綜合實力強、經驗豐富的內部審計隊伍。人才在企業內部審計工作中是一項關鍵制約因素，為加強內部審計隊伍建設，首先，適當提升人員聘用門檻，對內部審計人員加強業務能力考核，并根據不同專業分別設計考核內容與方式。其次，要對現有內部審計工作人員加強教育與培訓，在業務培訓基礎上著重加強職業素養教育，提升內部審計人員其職業道德以及專業能力。同時，企業可引導與鼓勵審計人員以參加專業化培訓或者通過線上線下自學等途徑，考取級別更高的職業資格證書，在此過程中積累更多專業知識，更新知識架構。最后，要合理組建內部審計隊伍，優化選擇審計工作人員，合理劃分工作職責，優化配置人力資源。為有力防范內部審計風險，還需要企業做好內部審計績效考核，創新考核手段，科學評價內部審計工作成效。在對人員進行內部考核之后，要結合考核結果落實具體的獎懲措施，表現突出要獎勵，表現不佳要懲罰。

（四）優化內部審計模式

企業要在內部審計工作開展中盡可能降低風險發生概率，需要關注更新管理觀念，并在先進理念指引下，創新及改進內審工作模式。首先，要更新審計理念。企業要在新形勢環境下開展內部審計工作，應先設置明確的工作目標，還要勇于突破傳統的工作模式與思維，立足新的視角建立新的工作理念和思維方式，根據企業實際情況和市場發展動態增強效益意識，樹立風險意識，更新服務意識，逐步增強問題解決能力。其次，應善用現代化信息技術，為審計工作提供有力的輔助，嚴防審計風險。企業要針對內部審計強化信息化建設，在技術支持下幫助審計人員降低工作負擔，更高效、精準地完成難度大、復雜的審計工作，促進審計質量及效率提升，并有力防范審計風險。審計工作開展中，企業要充分利用信息網絡及計算機等優勢，并結合實際需求開發研制內部審計輔助軟件，促進現代信息技術和內部審計工作之間的有機結合。在審計軟件多項功能利用下，可使審計人員在審計檢查以及控制等期間更加高效、便捷，并可在線上自動化地生成內審底稿，根據內審程序，深挖審計中的問題與異常，使內部審計工作有更高效能。最后，需關注風險導向審計。企業要加大內部審計風險防范力度，就要積極推廣與應用風險導向審計模式。風險導向下的內部審計模式需要審計人員在制定審計計劃過程中明確審計風險，并在審計執行中嚴格控制相關風險。為保證風險始終在可控范圍內，需要內部審計人員在每一個審計階段與環節均立足整體層面展開系統化檢測與綜合測試，并結合實際情況適當優化與調整審計程序，加大審計風險分析以及控制力度。

（五）合理選用審計方法

企業要有效防范及治理審計風險，還要科學選用審計手段。企業在內部審計工作開展中，要合理選用審計抽樣法，在計算機審計軟件配合下，結合內審人員其專業能力以及審計經驗，量化分析此方法應用中面臨的風險，還要根據實際情況適時選擇判斷抽樣法抑或是統計抽樣法等，由此使抽樣更為準確與合理，從而保證審計結論更為客觀與合理，嚴控審計風險。此外，企業不僅要重視更新審計系統，還需要動態調整與優化審計流程與程序，結合企業實際情況明確運行管理中的風險點，同步做出預警提示。

（六）確定審計對象和任務

一要加強財務審計，主要是審查票據合規性以及制度執行情況。在審查票據合規性時，要求審計人員對各種票據進行嚴格審查，結合企業規模選擇審查方式，對規模較小的企業主要以全面審查法檢查票據憑證，而如果企業規模相對較大，全面審查難度過大，可展開分類審查，但應注意遵循重要性原則，確定哪些內容是審計重點，哪些屬于非重點內容，前者主選詳細審查法，后者則可選擇抽查方式。在審查期間，要嚴格檢查賬務處理是否合法、合規，并要檢查單據是否規范。在制度執行情況審查中，要對企業報銷制度、各項福利等的執行情況展開檢查，明確制度執行是否到位，通過審計制度執行情況，可促進企業不斷完善財務管理制度，優化內控體系，有效防范財務風險。

二要加強業務審計，主要應結合企業業務情況明確審計范圍，主要將內控制度、生產材料質量、業務管理方案等納入審計范疇，著重審計制度完善性、材料質量情況、存放管理工作等。

此外，要確定具體的審計任務，按照一定時間范圍，對相應時間內各部門的任務完成還有預算落實等情況展開審查，并要審查業務相關費用支出是否合理與科學，明確成本以及原材料等資金占用是否合理，還要評價內控制度是否嚴謹等。

結束語

企業加強內部審計工作，有助于提升企業內部管理水平，助力企業高質量發展。不過在內部審計期間，不可避免會面臨一定審計風險，但相關風險是可控的，所以企業要在對內部審計風險有正確認識基礎上，深入分析相關風險的成因，并通過保證內部審計的獨立性、完善內部審計相關制度、優化內部審計模式、建立內部審計隊伍、合理選用審計方法并明確審計對象與任務等措施，有效提升內部審計質量，控制內部審計風險，推進企業健康穩定發展。

參考文獻：

[1]伍繼敏.行政事業單位內部審計風險分析與應對措施的思考[J].審計與理財，2021（07）：20-22.

[2]高培琳.論企業集團內部審計風險控制及其對財務績效的影響[J].商場現代化，2021（12）：125-127.

[3]鐘飛華，楊婷.淺析農村商業銀行內部審計風險及防控策略[J].南方論刊，2020（12）：70-71+74.