探析控制內(nèi)部審計風(fēng)險的有效途徑

李夢麗 南京報業(yè)傳媒集團(tuán)

引言

在企業(yè)開展自我管理活動時，內(nèi)部審計屬于非常重要的管理路徑，通過審計途徑可以及時發(fā)現(xiàn)和處理相關(guān)問題，降低相關(guān)風(fēng)險帶來的負(fù)面影響。基于以往應(yīng)用經(jīng)驗可以得知，內(nèi)部審計內(nèi)容主要包括了系統(tǒng)開發(fā)審計、程序?qū)徲嫛⒕W(wǎng)絡(luò)審計等，受各類因素影響，在內(nèi)部審計活動中，也面臨著各類應(yīng)用風(fēng)險，針對風(fēng)險展開討論，并以此來擬定可靠防控策略，不僅可以降低企業(yè)生產(chǎn)經(jīng)營成本，而且能夠增加企業(yè)收益，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

一、內(nèi)部審計風(fēng)險的主要類型

（一）固有風(fēng)險

所謂固有風(fēng)險是指，在不考慮企業(yè)內(nèi)部控制結(jié)構(gòu)基礎(chǔ)條件下，在內(nèi)部因素與客觀因素影響下，企業(yè)賬戶、企業(yè)交易種類、企業(yè)財務(wù)報表出現(xiàn)較大錯誤的可能性。據(jù)以往實踐經(jīng)驗可以得知，影響固有風(fēng)險的因素如下：①被審計企業(yè)目前所處的外部環(huán)境；②企業(yè)具有的市場競爭力；③企業(yè)經(jīng)營者的各類行為；④以往容易出現(xiàn)問題的交易；⑤容易出現(xiàn)損失的各類資產(chǎn)。

（二）控制風(fēng)險

控制風(fēng)險是指企業(yè)在開展某類交易時，賬戶余額和披露過程認(rèn)知方面上存在錯報問題，但是卻沒有及時被內(nèi)部控制進(jìn)行處理所產(chǎn)生的風(fēng)險概率。據(jù)以往實踐經(jīng)驗可以得知，影響固有風(fēng)險的因素如下：①被審計企業(yè)日常風(fēng)險控制路徑；②企業(yè)內(nèi)部控制體系完善性與先進(jìn)性；③企業(yè)控制活動的局限性；④容易出現(xiàn)風(fēng)險問題的交易過程。

（三）檢查風(fēng)險

檢查風(fēng)險是指在企業(yè)運營管理活動中，存在可能帶來嚴(yán)重后果的錯報風(fēng)險，但是此類風(fēng)險在檢查活動中沒有發(fā)現(xiàn)，從而威脅到企業(yè)的健康運行。若是企業(yè)運營期間不存在重大錯報風(fēng)險，那么企業(yè)則不會存在檢查風(fēng)險。如果存在重大錯報風(fēng)險，但是在審計檢查活動中，此類風(fēng)險已經(jīng)遵循審計原則來進(jìn)行處理，那么企業(yè)運營期間的檢查風(fēng)險也得到了良好處理。

（四）重大錯報風(fēng)險

此類風(fēng)險主要是指，財務(wù)報表在審計活動開始前存在錯誤的可能性，此類風(fēng)險是企業(yè)運營風(fēng)險，在對該風(fēng)險進(jìn)行評估時，只能借助風(fēng)險評估程序來科學(xué)評估此類風(fēng)險，隨后對基于評估的財務(wù)報表層次和各類交易、賬戶余額和披露認(rèn)定兩個層次的重大錯報風(fēng)險分別采取應(yīng)對措施，以此來起到相應(yīng)的風(fēng)險控制作用。

二、內(nèi)部審計風(fēng)險控制的重要性

（一）提高內(nèi)部審計質(zhì)量和效果

在企業(yè)日常運營過程中，面臨著外部環(huán)境與內(nèi)部環(huán)境的持續(xù)影響，若是不能及時處理這些問題，也會直接影響到企業(yè)的健康、穩(wěn)定發(fā)展。內(nèi)部審計風(fēng)險控制活動的進(jìn)行，可以逐步積累相應(yīng)的審計經(jīng)驗，并且可以據(jù)此來不斷完善內(nèi)部控制機制，持續(xù)提升內(nèi)部審計質(zhì)量與效果，使企業(yè)可以采取更有效的措施來規(guī)避和處理運營風(fēng)險，以保證企業(yè)健康發(fā)展。

（二）降低企業(yè)經(jīng)營風(fēng)險和損失

在企業(yè)內(nèi)部控制活動中，會利用信息技術(shù)提供的便利條件，搭建相應(yīng)的風(fēng)險管理系統(tǒng)，基于系統(tǒng)提供的便利條件，有序完成風(fēng)險預(yù)警、風(fēng)險防御和風(fēng)險抵御工作，以此來完成企業(yè)經(jīng)營風(fēng)險的科學(xué)化評估。基于評估結(jié)果來擬定相應(yīng)的處理措施，從而保證減少企業(yè)經(jīng)營風(fēng)險帶來的負(fù)面影響，以維持穩(wěn)定的企業(yè)運營環(huán)境。

（三）增強企業(yè)競爭力和可持續(xù)發(fā)展能力

企業(yè)內(nèi)部審計風(fēng)險控制活動的有序推進(jìn)，也能夠有效增強企業(yè)競爭力與可持續(xù)發(fā)展能力，進(jìn)而保證企業(yè)經(jīng)營目標(biāo)的順利實現(xiàn)。企業(yè)內(nèi)部控制活動的推進(jìn)，需要會計部門、審計部門與其他部門一起參與，可靠的內(nèi)部控制活動，會全程貫穿到整個生產(chǎn)運營過程中，這樣也可以提高不同部門責(zé)任明確度，進(jìn)而提升企業(yè)的經(jīng)營效率，持續(xù)提升企業(yè)的市場競爭力。并且企業(yè)在日常工作中，也會搭建相匹配的內(nèi)部控制機制，利用完善可靠的機制，來規(guī)范整個企業(yè)的經(jīng)營活動，以此來確保企業(yè)財務(wù)信息管理過程的規(guī)范性，持續(xù)提高可持續(xù)發(fā)展能力，維持健康的企業(yè)運營環(huán)境。

（四）對企業(yè)戰(zhàn)略目標(biāo)實現(xiàn)的貢獻(xiàn)與影響

除上述提到的相關(guān)內(nèi)容外，企業(yè)內(nèi)部審計風(fēng)險控制活動的推進(jìn)，也利于企業(yè)戰(zhàn)略目標(biāo)的順利實現(xiàn)。企業(yè)在開展內(nèi)部控制活動時，會結(jié)合實際情況選擇科學(xué)與恰當(dāng)?shù)墓芾矸椒ǎ趦?nèi)部控制活動中，會科學(xué)評估內(nèi)部審計工作。而審計人員在日常工作中，也需要基于相關(guān)法律與制度，對企業(yè)內(nèi)部控制活動進(jìn)行科學(xué)化控制，從而預(yù)防較多不良行為的滋生。而且企業(yè)在開展內(nèi)部監(jiān)督活動時，也會圍繞企業(yè)戰(zhàn)略目標(biāo)來有序開展各項活動，這也為企業(yè)決策提供可靠依據(jù)，最大限度地降低企業(yè)經(jīng)濟(jì)損失，以保證企業(yè)的可持續(xù)發(fā)展。

三、內(nèi)部審計風(fēng)險控制的有效途徑

（一）審計流程優(yōu)化

1.內(nèi)部審計計劃的制定和執(zhí)行

在整個審計流程的優(yōu)化活動中，需做好內(nèi)部審計計劃的制定和執(zhí)行工作，實踐中也需注意以下內(nèi)容：（1）企業(yè)需要建立相應(yīng)的審計機構(gòu)，而審計計劃的執(zhí)行，會安排審計機構(gòu)來完成。而審計計劃的擬定，則會安排企業(yè)董事會來進(jìn)行，利用可靠且完善的行政領(lǐng)導(dǎo)制度，營造良好的內(nèi)部審計環(huán)境。（2）擬定可靠的內(nèi)部審計計劃，基于信息技術(shù)提供的便利條件，統(tǒng)計以往內(nèi)部審計活動中存在的問題，除了通用類審計內(nèi)容外，這些以往出現(xiàn)的問題也是重點關(guān)注的內(nèi)容。同時也會細(xì)化內(nèi)部審計要求、審計時間、記錄要求等內(nèi)容，以此來提高內(nèi)部審計計劃的指導(dǎo)性。并且在內(nèi)部審計計劃執(zhí)行過程中，也需要做好相應(yīng)的記錄和信息整合工作，為下一周期計劃的擬定提供良好參考。

2.審計程序的設(shè)計和實施

在審計流程優(yōu)化活動中，也需要做好審計程序的設(shè)計與實施工作。通常情況下，內(nèi)部審計程序為“擬定計劃→執(zhí)行計劃→發(fā)現(xiàn)問題→擬定審計報告→執(zhí)行報告內(nèi)容→整理反饋信息”，為提高審計程序應(yīng)用效果，實踐中也需注意以下幾點：（1）企業(yè)需要結(jié)合實際情況，梳理審計程序中的相關(guān)內(nèi)容，以此來優(yōu)化審計程序中的相關(guān)內(nèi)容，利于內(nèi)部審計活動的高效推行。（2）在審計程序?qū)嵤┗顒又校枳龊脤徲嫵绦蚋鳝h(huán)節(jié)落實情況的整理工作，在大數(shù)據(jù)技術(shù)輔助下，可快速整合各類信息，若是發(fā)現(xiàn)審計程序?qū)嵤┻^程中存在的問題，那么也需要及時采取優(yōu)化措施來調(diào)整后續(xù)內(nèi)容，以此來提高所整理內(nèi)部審計信息的合理性。

（二）內(nèi)部審計團(tuán)隊的建設(shè)與發(fā)展

1.內(nèi)部審計人員優(yōu)化和培訓(xùn)

進(jìn)行內(nèi)部審計團(tuán)隊建設(shè)活動時，需做好內(nèi)部審計人員的優(yōu)化與培訓(xùn)，實踐中的工作要點如下：（1）企業(yè)在日常運營期間，需優(yōu)化員工培訓(xùn)課程內(nèi)容，除了基礎(chǔ)的職業(yè)要求、工作崗位要求培訓(xùn)外，還需要增加專業(yè)領(lǐng)域知識培訓(xùn)，尤其是信息時代背景下，需提高人員大數(shù)據(jù)技術(shù)、信息技術(shù)應(yīng)用能力，在培訓(xùn)中增加相關(guān)課程，不斷提高人員綜合素養(yǎng)。（2）企業(yè)在日常工作中，需做好員工的技能分類工作，利用建立的選拔機制，篩選優(yōu)秀員工為其提供更多知識培訓(xùn)機會，使其綜合能力得到有效提升，為日后調(diào)崗奠定基礎(chǔ)。（3）企業(yè)在日常工作中，需適當(dāng)增加人才資金投入，積極鼓勵員工自主創(chuàng)新，為企業(yè)創(chuàng)造出更多價值。

2.內(nèi)部審計人員素質(zhì)要求

在內(nèi)部審計隊伍發(fā)展活動中，需明確人員的素質(zhì)要求，為培訓(xùn)課程擬定提供良好參考。基于以往實踐經(jīng)驗可以得知，內(nèi)部審計人員素質(zhì)要求如下：（1）專業(yè)素養(yǎng)要求，內(nèi)部審計人員需熟悉最新的行業(yè)規(guī)范、法律法規(guī)等內(nèi)容，并且在信息時代背景下，也需熟練掌握各類審計工具使用方法，了解審計程序使用過程，以滿足內(nèi)部審計活動的開展要求。（2）職業(yè)素養(yǎng)要求，內(nèi)部審計人員需擁有良好的職業(yè)素養(yǎng)，在工作中會保持良好責(zé)任心來開展工作，積極落實各項工作內(nèi)容，以此來提高內(nèi)部審計結(jié)果的科學(xué)性。

（三）內(nèi)部審計技術(shù)工具的應(yīng)用

1.數(shù)據(jù)分析技術(shù)的應(yīng)用

在內(nèi)部審計工作中，經(jīng)常使用到的數(shù)據(jù)分析技術(shù)如下：（1）文件屬性分析技術(shù)，對于內(nèi)部審計活動中的各類文件，按屬性進(jìn)行科學(xué)化整理，并做好信息整合工作，利于審計報告的擬定。（2）日志分析技術(shù)，作用是對企業(yè)日常日志進(jìn)行科學(xué)化分析，以發(fā)現(xiàn)其中存在的潛在問題。（3）數(shù)據(jù)關(guān)聯(lián)分析技術(shù)，在得到內(nèi)部審計數(shù)據(jù)之后，會對數(shù)據(jù)之間的關(guān)聯(lián)性進(jìn)行整理，從而提高審計報告內(nèi)容的科學(xué)性。（4）數(shù)據(jù)解密和破譯技術(shù)，企業(yè)日常運營期間會產(chǎn)生較多的重要信息，這些信息都需要進(jìn)行解密與破譯處理，以此來保證企業(yè)信息傳輸過程的安全性。

2.信息系統(tǒng)審計工具的應(yīng)用

信息系統(tǒng)常用審計工具及操作要點如下：（1）訪談法，即通過在線視頻、音頻、面對面等方式來獲取相應(yīng)的審計信息，隨后在信息系統(tǒng)中整合相關(guān)信息，提高所整理信息的利用價值。（2）調(diào)查法，即利用書面或口頭問答的方式，來整理研究對象的各類信息，并對其展開深入分析，以提高數(shù)據(jù)分析結(jié)果的科學(xué)性。（3）觀察法，內(nèi)部審計人員在工作中，會借助該方法，來了解員工職責(zé)履行情況、業(yè)務(wù)操作程序落實情況，同時也會借助信息系統(tǒng)來整理相關(guān)信息，以此來提高數(shù)據(jù)整理結(jié)果的科學(xué)性。

（四）內(nèi)部審計報告的編制與傳達(dá)

1.報告的結(jié)構(gòu)和內(nèi)容要求

據(jù)以往實踐經(jīng)驗可以得知，內(nèi)部審計報告的結(jié)構(gòu)與內(nèi)容要求如下：（1）報告目的，需要明確內(nèi)部審計活動的具體目的，圍繞目的來擬定內(nèi)部審計計劃，保證計劃的有序落實。（2）報告對象，常見審計對象包括董事會、高層管理成員、企業(yè)財務(wù)管理部門等，根據(jù)報告目的來選擇對應(yīng)的報告對象，以提高內(nèi)部審計工作過程的目的性。（3）報告時間，即需要確定內(nèi)部審計工作的截止時間，在此之前完成報告，具體到年月日即可。（4）報告內(nèi)容，包括了企業(yè)概況、內(nèi)審目標(biāo)、內(nèi)審范圍、控制評估、改進(jìn)措施等，在評估時可利用量化指標(biāo)來提高評估結(jié)果的合理性，發(fā)現(xiàn)潛在問題的本質(zhì)原因，以提高所擬定改進(jìn)措施的針對性，持續(xù)改進(jìn)企業(yè)的經(jīng)濟(jì)運營環(huán)境。

2.報告的傳達(dá)方式和溝通

整理以往實踐經(jīng)驗可以得知，內(nèi)部審計報告的傳達(dá)方式和溝通要求如下：（1）紙質(zhì)版報告，內(nèi)部審計報告會以紙質(zhì)版的形式提交給董事會及相關(guān)部門，若是對報告內(nèi)容存在異議，也會根據(jù)流程提交給單位，反饋意見也會在規(guī)定時間內(nèi)反饋給相關(guān)部門，通過減少異議的方式來提高改進(jìn)措施的落實效果[1]。（2）電子版報告，最終的內(nèi)部審計報告也會整理成電子版，并且在信息系統(tǒng)中進(jìn)行存儲，做好報告的排序和加密工作，避免出現(xiàn)信息泄露問題。

（五）持續(xù)改進(jìn)與監(jiān)督

1.內(nèi)部審計質(zhì)量管理

在整個工作中須做好內(nèi)部審計質(zhì)量管理工作，以提高內(nèi)部審計結(jié)果的科學(xué)性與合理性。具體的管理活動中也需注意以下內(nèi)容：（1）科學(xué)安排企業(yè)審計力量，基于審計人員勝任能力與知識結(jié)構(gòu)合理安排審計人員的工作分工，提高人員工作過程的目的性[2]。（2）整個審計工作須嚴(yán)格遵循審計程序去落實，非必要情況下不允許私自變更相關(guān)內(nèi)容。而且在整個審計活動中，也需要做好所整理審計信息的嚴(yán)格審核，以此來保證審計結(jié)果的真實性與合理性。（3）審計數(shù)據(jù)采集工作結(jié)束后，也需要在應(yīng)用前對其進(jìn)行再次復(fù)核，待其質(zhì)量滿足要求后，錄入到信息系統(tǒng)中進(jìn)行處理，以此來提高內(nèi)部審計結(jié)果的合理性。

2.內(nèi)部審計監(jiān)督機制

在內(nèi)部審計活動中，也需建立可靠的監(jiān)督機制，以此來保證企業(yè)內(nèi)部控制活動的有序推進(jìn)。實踐中也需注意以下內(nèi)容：（1）企業(yè)應(yīng)利用信息技術(shù)、大數(shù)據(jù)技術(shù)提供的便利條件，將管理層下達(dá)的指令傳遞到基層員工手中，得到的反饋信息也會提交給管理層，形成雙向循環(huán)的監(jiān)督體系。同時，可靠的監(jiān)督機制還能夠預(yù)防企業(yè)權(quán)力失衡現(xiàn)象，保證內(nèi)部審計活動的有序進(jìn)行。（2）搭建可靠的考核機制和獎懲機制，細(xì)化機制中的相關(guān)內(nèi)容，針對優(yōu)秀人員會給予相應(yīng)獎勵，不合格人員也會給予懲罰，以此來提高人員工作過程的目的性，主動約束個人行為，減少人為因素帶來的負(fù)面影響[3]。（3）審計部門需獨立于其他部門，其在日常工作中，只對審計委員會進(jìn)行負(fù)責(zé)，而審計委員會則需要對董事會進(jìn)行負(fù)責(zé)，以此來促進(jìn)企業(yè)可持續(xù)發(fā)展。

3.持續(xù)學(xué)習(xí)和專業(yè)發(fā)展

除上述提到的相關(guān)策略外，企業(yè)要將內(nèi)部審計作為重要的管理手段，在工作中也需做好持續(xù)學(xué)習(xí)與專業(yè)發(fā)展工作。一方面，要做好內(nèi)部審計的環(huán)境建設(shè)。例如企業(yè)要通過日常的教育、培訓(xùn)使大多數(shù)員工養(yǎng)成內(nèi)部審計的相關(guān)理念。企業(yè)在日常培訓(xùn)中，增加內(nèi)部審計的相關(guān)內(nèi)容，并根據(jù)企業(yè)發(fā)展情況、行業(yè)規(guī)范變更情況等進(jìn)行培訓(xùn)內(nèi)容的調(diào)整，不斷提高企業(yè)人員對內(nèi)部審計工作的認(rèn)識，提升其配合程度，使其可以滿足企業(yè)內(nèi)部審計工作開展要求。另一方面，要提升內(nèi)審專業(yè)人員的專業(yè)素養(yǎng)與技能。例如企業(yè)要強化人、財、物的投入，強化內(nèi)部審計人員培訓(xùn)，積極建設(shè)內(nèi)部審計案例庫，根據(jù)積累的理論與實踐資料，為內(nèi)部審計建設(shè)提供可靠參考。在此過程中，還需做好各類先進(jìn)技術(shù)的融入工作，如人工智能技術(shù)、精細(xì)化理念等，不斷提高企業(yè)內(nèi)部審計體系的科學(xué)性與時效性[4]。

結(jié)語

針對企業(yè)內(nèi)部審計風(fēng)險展開控制的主要作用，能夠有效提高企業(yè)內(nèi)部審計水平，同時也可以為企業(yè)決策提供可靠依據(jù)。但也必須認(rèn)識到，內(nèi)部審計本身存在的審計風(fēng)險是一種客觀情況，也需要企業(yè)在開展內(nèi)審工作時積極加以解決。因此，在具體工作中，需明確內(nèi)部審計程序，積極落實程序中的相關(guān)內(nèi)容，過程中也需做好先進(jìn)技術(shù)的融入工作，提高內(nèi)部審計結(jié)果的可靠性。