刍议企业内部审计的风险与防范

[摘要]做事情要懂得防患于未然，只有能预先估计风险和损失并提前做好防范，才能临危不乱，最大程度减小损失。因此，本文简要介绍了内部审计的定义以及表现形式，并從审计人员素质、审计规模、审计方法三个方面分析了内部审计的风险及其成因。针对这些成因，提出了一些风险防范的措施。

[关键词]内部审计风险；原因；防范措施

企业内部审计风险是指由于审计结论的错误或偏差，对审计相关的对象造成了损失，是由内部审计人员的过失导致的财务报表漏报或错报。内部审计风险意识的提高，不但有利于提高审计质量，还能使内部审计工作有所规范，并能更好地展现出内部审计对企业经验管理的强化，从而改善企业经济效益，对风险防范等起着良好的作用。

1内部审计风险概述

1.1定义内部审计风险

内部审计风险主要表现为以下两个方面：一是，审计单位与其经济活动等的财务会计报告出现问题，例如漏报、缺陷或是没有有效实施；二是，管理出现问题，存在舞弊现象，在审计过程中未能发现自己不正确的审计意见，从而导致审计风险。在这一概念中，风险产生的主体是审计组织或审计人员，其本质是无意识的错误审计结果的发表。

1.2内部审计风险的表现

1.2.1人员素质风险

现今，企业制度中要求审计工作向事前和事中转移，要求审计人员具有较强的管理能力。同时，也有一些审计人员或被审单位由于某些原因导致审计结论严重与事实不符，从而形成审计风险，此外，一些其他原因也会导致审计风险，如人员不足、信息渠道不畅通等，使审计人员无法掌握正确的信息从而做出错误的分析，得出不当的结论，从而导致风险的产生。

1.2.2记账风险

许多企业至今仍在使用手工记账，这种记账方式有利于集中处理问题，但存在着差错多、效率低等问题。同时，记账材料不易保存，查询难度也大，不利于今后开展工作。此外，对于一些贪污受贿问题无法进行查证。而会计电算化记账审计也有着一定风险。以数据库为基础的记账方式，使得审计风险日益复杂，其中数据无纸化使得数据直接记录在信息系统中，由于数据篡改不会留下痕迹，所以发生故意篡改就会导致整个报表出错，从而导致审计风险。

1.2.3不合理的审计方法

一般，企业审计大多偏重于事后，对整个过程监督不到位，如果审计人员能力不强和经验不足，很难保证审计质量。加之，其失误的可能性很大，采取的详查法和抽查法又各有缺点：详查法的缺点是工作量大，人力耗费量以及时间过多，导致审计成本过高；抽查法则不具有很强的科学性，抽查的结果不具有代表性，这样不准确的抽查法，容易导致错误的审计结论，对于一些舞弊行为，就很难发现。

2内部审计风险形成的原因

2.1审计人员素质影响

审计风险高低主要的影响因素是其审计人员的素质。审计工作的专业素质包含知识和见识两个方面，其中知识不仅指财务会计知识，还包括与之相关的法律、经济管理等专业技能，只有掌握这些必备的审计技巧，才能在审计工作中不断取得新的进步。此外，创新意识与开拓精神无疑也是审计人员应该具备的，身为审计工作的执行者，其专业素质和思想品德高低，直接影响到审计质量好坏，因此，提高审计人员素质，对审计质量起决定性作用。

2.2内部审计法规不健全

当前，我国的内部审计法律法规方面还不健全，虽然国家审计有《审计法》，社会审计有《注册会计师法》，但就内部审计来说，最高的也是《审计署关于内部审计工作的规定》，这就导致内部审计处于较低地位，人员配置无法保障内部审计的需要，同时也制约了审计工作的质量。

2.3选择审计方法不恰当

随着审计信息量的增大，审计方法以及程序的科学性和适用性，对审计质量产生着直接影响，由于审计对象具体情况不同，在分析过程中，也许会由于信息处理不当，导致遗漏，从而对审计内容产生错误判断，导致审计结论偏离于实际。

3内部审计风险防范措施

3.1健全内部审计机构

在审计实施前，要做好调查工作，了解别的审计单位的有关情况，对审计风险进行评估，从而制定合理的审计方案。因为审计是一种专业性与技术性的工作，这就需要审计人员具有很强的专业素质。同时，加强内部队伍建设，致力于培养高素质的专业审计人才，这样能在一定程度上防范审计风险。

3.2提高内部审计人员素质

由于我国内部审计的发展情况较滞后，机构以及人员配置不能够保障审计工作的需要，因此，加强审计人员素质的培养，提高他们各方面的素质，将有利于审计工作的不断发展和完善，以便进一步减轻审计风险。

3.3充分发挥人机的互动功能

计算机的正常运算只能在人的控制下进行，如果管理环境或工作要求发生改变时，计算机不能根据改变而进行识别，这样在程序制定过程中就需要综合考虑各种影响因素的出现。这时，计算机与人的沟通功能就显得尤为重要，对于各种影响因素便需要操作人员做出判断处理。随着企业经济的不断发展，企业需要不断提高，并且为自身打造的财务管理模式与核算方法，这就需要加强审计人员的培训学习，这样才能为企业的发展提供保障。

3.4转变观念

传统的观念往往认为计算机能代替人完成记账和对账等工作，这算是认识上的一个很大的误区。因为机器是没有思想的，无法及时处理突发状况，但这不代表电算化没有存在的必要。电算化能对一个企业的发展起到推动作用，并且能让企业准确的定位市场，审计人员通过电算化，能清楚了解企业成本，这样才能更好地分析产品的价值构成，分析价值链，进而把握好市场方向，提升产品的价值以及利润空间，以便更好地应对经济发展下不断变化的市场。同时，对企业的运作方法以及操作方面进行规范和改善，提高审计人员财务工作的效率，对成本进行控制，采取审计监督，打造良好的环境让企业得到更好发展。

3.5加强内部控制的建设

加快电算化的发展，让其能提供给企业更好的服务，给企业经济发展带来巨大效益，但与此同时，电算化的发展也冲击着传统的审计方式，在颁布的《内部会计规范——基本规范（试行）》中指出：“电子信息技术控制要求运用电子信息技术手段建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施。”企业单位建立电算化系统后将给企业带来翻天覆地的变化：一方面，计算机的投入会加快数据的处理，同时也能提高会计核算的准确性，减少人为原因造成的失误与差错；另一方面，计算机系统也不可能是完美无缺的，电算化也不是一成不变的，审计工作人员需要顺应计算机的发展，更新和完善企业内部的制度，这样才能将电算化的高效与准确发挥得淋漓尽致，为企业的经营提供准确全面的信息，从而创造更高的效益。

4结论

身为企业内部审计人员，要有不畏风险、掌握风险、解决风险的能力。此外，还需要对所面临的风险有一定的认识和评估，甚至能找到防范风险的措施。同时，在知识经济时代，审计风险日益增多，提高审计人员应对风险的能力显得尤为重要。

参考文献：

[1]张来法.论我国内部审计风险的特点及产生原因[J].企业导报，2011（12）.

[2]祝福冬.如何做好公司的内部审计工作之我见[J].知识经济，2014（24）.

[作者简介]孔令芬（1968—），女，山东莱阳人，本科，会计师。研究方向：计算机会计，会计电算化。