企業內部審計風險的成因與防控策略分析

王明雪 河北新悅和會計師事務所有限公司

引言

企業內部審計過程中，審計人員可以對企業內所有經濟行為進行審核和評價，可以迅速通過審計找出其中可能出現的經營和管理方面存在的問題，從而制定出相應的防控對策，減少企業的運營管理風險，提高企業的經營和管理水平，保證企業的健康穩定發展。此外，在國際市場競爭日益加劇的情況下，企業所面對的是更為復雜的經營和競爭環境，激烈的市場競爭對企業內部審計風險的控制與防范提出了更高的要求。

一、企業內部審計風險的定義

隨著企業數量的不斷增多和生產工具智能化水平的提升，企業之間的競爭變得日益激烈，同時也對企業內部審計工作提出了更高的要求。企業的內部組織結構和外部市場都表現出了復雜的特點。在內外部環境中，通常都存在著一定的風險，這就造成了企業的經營風險增大，因此在企業管理中，風險管理的影響也越來越明顯。在新的市場經濟環境下，為了使企業能夠更好地發展，減少企業面臨的風險，應重視企業內部審計工作的有效開展，從而能夠對企業進行風險管理和監督。內部審計風險主要是指企業內部審計組織和員工在進行內部審計工作時，因為工作失誤和不正確的審計結果，造成了財務報告中的重大錯誤，比如錯報和漏報等。同時由于內部審計師對會計報表的正確性和有效性缺乏足夠的認識，對會計報表作出不當的評價也可能帶來一定的風險[1]。

二、企業內部審計風險管理工作存在的問題

(一)管理與審計人員風險管理意識相對落后

就目前而言，很多企業在生產運行環節中，往往只注重眼前的經濟效益，而對風險的防控管理缺乏深刻的認知和了解，沒有引起足夠的關注。這主要體現在以下兩個方面：一是在企業內部，由于政策制定者和管理者對企業風險防治管理理念還沒有形成足夠的認識，從而造成了對企業內部的風險防治管理有一定得片面性。二是企業的管理者和審計人員，不管是在工作理念，還是在審計方式方法上都相對滯后，不能跟上當今企業的發展速度。盡管一些管理人員認識到了風險防范和管理工作的重要性和必要性，但是他們卻沒有將這項工作真正地貫徹下去，使得企業的總體經營與內部風險管理無法協調發展，從而影響了企業的發展。

(二)企業內部審計制度不全面

在進行內部審計工作的時候，為了保證審計結論的正確性，從而提升內部審計質量，一般都會建立相關的規章制度來對企業審計制度進行全面完善。但從目前企業的現實狀況來看，大多數的企業都沒有建立內部審計制度或審計制度不全面，雖有一小部分的企業已經制定了內部審計制度，但是沒有與企業的具體情況相關聯，造成了有關制度不健全、管理方法不全面、管理制度無法得到充分利用的局面，限制了審計工作的順利開展。要想進行內部審計工作必須要有一套高標準、高規范的審計制度來支持。如果企業沒有結合自身的具體情況，或是沒有建立起一套完整的審計制度，那么就會造成審計人員在工作時，工作方向和方法都不明確，從而造成了工作的低效，還會產生各種可能存在的風險[2]。

(三)企業內部審計方式不夠創新

我國目前的企業內部審計機構存在著較多的問題，其內部審計機構的組織形式比較落后，所采用的審計手段難以適應新形勢的發展。大多數企業在進行內審工作時，采用的是傳統的內審方式，這種方式明顯難以適應目前人們對內審工作的需求。在企業的審計工作完成之后，還有許多問題沒有得到解決，而且對于某些特定的問題，沒有給出明確的應對措施，或根本沒有被認識到。防控問題越積越多，相關問題也就越嚴重、越復雜。常規方法存在的不足就是在問題發生時，很難用一種科學而高效的方式來識別風險，在早期階段，不能對風險的傳播進行控制，這會造成在風險發生之后，企業不能用一種科學而又有效的方式來解決這些問題。因為處理問題的方式始終是以被動的原則為基礎，這也讓內部審計部門的外部監督始終沒有得到有效的實施，進而在一定程度上造成了內部審計工作流于形式。

(四)審計方法具有一定的局限性

目前，對于審計工作已經發展出五種比較成熟的審核方式，即復核法、審核法、福算法、分析還原法和觀察法，但是這些方式都有各自的不足之處，因此，在進行審核工作時，要根據具體的情況來選取最佳的審核方式，從而使審核工作更加科學。目前，我國許多企業在進行內審時，往往會出現一些不合理的內審方式，從而加大了內審的風險，對企業的發展不利。在推進內部審計工作的過程中，對原始票據的真偽給予了高度的重視，在審核原始票據的時候，要注意原始票據的形式，如果要滿足形式的要求，就要對原始票據中所體現的內容和企業的實際經濟業務進行對比。在某些特定的情形下，如果只使用現行的內部審計手段，可能不能及時地找出其中的差錯和疏漏。比如，與一家企業有緊密經濟交往的企業，為了實現彼此的利益，在往來函證時作假，對于這一行為如果使用基本審計方法，那么就會導致不能及時地查出真相，進而產生審計風險。

(五)審計人員綜合素質偏低

企業的內部控制和內部風險管理是一項綜合性、復雜性的工作，牽扯到的環節諸多，對企業內部各種數據信息的梳理、數據分析都有很高的需求，這就給企業內部審計人員進行審計工作帶來了很大的困難，也對人員的業務能力提出了更高的要求。就當前我國的整體狀況而言，大部分企業對內部審計人員的素質要求比較高，但無論是在專業理論知識上，還是在專業技能上，他們都遠遠落后于外部會計師事務所等中介機構的專業人士。因此企業的內控和風險問題往往得不到及時的檢測和處理，導致了內部審計的監督和評估難以對企業的內部控制起到支持和保證作用，這在一定程度上對企業的健康穩定發展產生了不利的影響[3]。

三、企業內部審計風險管理與企業防控策略

(一)完善企業內部審計管理體系

為了達到對內部審計風險進行科學控制的目的，企業應該從構建和完善內部審計管理制度開始，為審計人員進行工作創造一個有制可依、有章可循的良好工作氛圍，這樣可以幫助他們合理地避免某些可能存在的內部審計風險。首先，企業管理者要系統地了解內部審計工作的流程、內容和標準，并與企業本身的管理需要相適應，建立起一套與企業內部審計工作的需要相適應，同時又能夠確保企業內部審計工作的有效進行的審計管理制度，從而為企業內部審計順利進行奠定堅實的基礎。其次，企業可以結合自身具體情況，成立一個內審工作領導小組，設立一個內審工作機構，并將每個機構的職責分工清楚，這樣既可以提高內審工作的權威性，又可以防止各部門之間相互指責。另外，還能保證內部審計工作的獨立性，防止企業內部非審計人員對審計工作的影響。最后，企業應該重視并改進和完善內部審計制度機制，及時對那些與企業的管理要求不相適應或者不能保證審計工作效果的地方進行修改，防止體制機制太過僵硬的情況發生，從而讓企業現有的內部審計工作制度可以切實地為審計工作提供制度的保障。

(二)注重采用先進審計方法

在對現代企業進行經濟責任審計的過程中，審計人員要注意正確運用先進的審計方法，并不斷優化審計工作的方式，從而提高審計效率和質量，并有效地預防審計風險。隨著“大智物移云”的快速發展，審計工作人員應當充分運用當前先進的互聯網技術，從傳統的審計模式轉向數字化審計模式，從而保證有關信息的快速、真實提供和獲取，使審計工作更加公開、透明。此外，還應當引入并運用以風險為基礎的風險管理審計模型，保證整個審計工作中的整體風險控制，防止人為因素影響審計結果。從而可以有效地避免審計風險，最大程度地保證企業經濟責任審計的效果[4]。

(三)強化審計工作方法及模式的科學合理性

從企業風險控制的角度來說，審計工作應該是一項長期的、可操作的工作，它的開展依賴于企業的各個部門和員工。為此，必須建立一套完整、完備的企業風險控制系統。因此，審計部門需要有目的地建立適合每個項目的審計方法和模型，制定出每個項目的具體的審計計劃，并在持續的論證之后進行執行。同時，審計部門還應該加強對審計過程中的資源消耗的研究和分析，從而對各項目所需的成本進行更深入的預算設計，全面、高效地對相關內容、行業因素及其大數據等進行全面、高效的研究和考慮，對各種社會資源進行全面、科學的分析和利用，從而提高評價結果的真實、完善以及準確性。除此之外，在企業內部，還應該主動地將外部科學、先進的風險評估方法、措施和手段進行吸納和引進，與當今時代的發展環境需求相匹配，真正地符合目前企業對于風險管理的現實要求。

(四)注重完善企業內部審計評價標準

在企業經濟責任審計環境下，對評價報告的評估準則進行適當的改進，可以有效規避財務報告中的審計風險。審計機構應該在有關部門的幫助和合作下，科學地構建和健全特定的審計評估標準，根據審計的實際情況，精確地確定各種經濟責任，并采用精煉和定量相結合的方式來開展審計工作，盡量減少或者避免不相干的影響因素。此外，還應當引入并運用以風險為基礎的風險管理審計模型，保證整個審計工作中的整體風險控制，防止人為因素影響審計結果。從而可以有效地避免審計風險，最大程度地保證企業經濟責任審計的效果。還應對各類審計責任進行清晰劃分，只有這樣才能使企業對經濟責任進行有效、理性、規范化的審計，最大程度地降低審計風險。

(五)對企業的內部審計模式進行優化管理

從企業風險控制的角度來說，企業內部審計工作應該是一項長期的、可操作的工作，審計工作的開展依賴于企業的各個部門和員工。為此必須建立一套完備的企業風險控制系統。因此，審計部門需要有目的地建立適合每個項目的審計方法和模型，制定出每個項目的具體的審計計劃，并在持續的論證之后進行執行。對企業內部審計的工作方式和方法進行了創新和優化，在構建了嚴格的內部審計制度之后，企業的審計和內部管理風險也要保證工作可以實現相互融合。企業的領導要注重改進審計方式，倡導采用新型的內部審計方式和創新的審計方式，同時要轉變不符合時代發展要求的思想和理念，并改變現有的無效的審計方式和方式，提高整個企業的審計水平。在實際審計工作中，要注重對問題進行持續的歸納、總結，做到對問題的及時發現和分析，并能對問題進行預先預報。在工作中要不斷健全審計風險預警機制，在有重大的損失時，盡量將有關問題扼殺在萌芽之中。關注內部審計薄弱環節，增加人力和物力，鞏固和拓展已有的成果，準確評價審計的風險等級。除此之外，在企業內部還應該主動吸納和引進先進的風險評估方法、措施和手段，與當今時代發展環境需求相匹配，真正符合目前企業對于風險管理的現實要求。

(六)加強企業內部審計隊伍建設

企業內部審計貫穿于企業內部管理過程中的各個方面，因此，企業要對自己的審計隊伍進行強化，可以采取借調權屬企業或有關部門的工作人員，或者與其他部門的工作人員進行合作，這樣就可以有效提高企業的內部審計力量，增強專業技術能力，從而讓企業內部審計風險防控系統得到持續的建立和完善。從當前情況看，企業要保證有充足的審計力量，并根據需求引入優秀的審計人才，來充實內部審計人員隊伍，提高內部審計整體隊伍水平。為提高審計人員的專業水平，應加強對當前審計人員的持續培訓，并針對其專業水平進行不同層次的專業培訓。此外，要通過舉辦講座、自主學習、集中培訓等，加強內部審計人員對信息技術的應用，提高內審隊伍的信息技術素養，使內部審計人員既具備與傳統審計相關的知識和相應的實踐工作經驗，又具備與之相應的信息技術應用方法，逐步促進內部審計人員進行分行業和分類的專業化審計，做到術業有專攻，促進企業的內部審計工作提質增效。

四、結語

隨著我國經濟全球化進程的不斷發展，企業內部審計工作與管理防控工作決定著企業的市場競爭力與發展水平，因此企業經營者必須要對審計工作予以足夠的關注，要保證審計部門的獨立性，加強對審計人員的培養，采用先進的審計技術和手段，對企業各種審計風險進行有效的控制和預防，從而提升企業審計工作的品質和效能，為企業健康可持續發展奠定堅實的基礎?！?/p>