企业内部审计风险规避及其防范

李涵 崔莉

【摘 要】通过简述内部审计风险的概念，来引出企业内部审计风险的成因包括的四个大方面，据此提出了能够有效规避和防范企业内部风险的策略，它使企业能够在审计风险防范的经营活动合理的，以提高内部审计工作质量。

【关键词】内部审计风险；成因；规避和防范措施

一、内部审计风险概述

内部审计风险是指审计时在财务报告中发现的重大错报、漏报或者是审计单位在运营管理上存在弊端，而内部审计人员没有发现被审计单位在内部控制中的重大差异，但它被认为是合法的和公平的，企业的运作和管理是健全有效的。因此，不恰当的审计意见的可能性。内部审计风险具有以下两个原则：一是风险的主要差异或缺陷，这意味着在经营活动和内部控制的审计单位有明显差异或缺陷；二是风险的检查，内审人员没有通过审计抽查来发展重大的错报以及缺陷，从而造成的风险

二、形成企业内部审计风险的原因

1.内部控制制度是有缺陷的或不适当的执行

内部控制制度是企业内部审计的重中之重。内部控制制度是保证企业资产和资金的安全，并确保及时、正确、可靠的会计记录，最重要的是要实现企业的经营管理目标。健全的内部控制制度能够检测和控制各种经营活动的错误和舞弊的发生。相反，它会增加错误和舞弊的概率，因此，经济活动的存在是很难找到错误和欺诈，因此内部审计风险的形成。内部审计作为企业管理的一个重要手段，随着企业经营范围不断扩大，则愈来愈依赖内部控制制度的评审。一些企业虽然已经建立了比较完善的内部控制制度，但是它们的执行力却是远远不够的。比如有的单位内部之间职责不清，或各自为政，业务接口之间存在问题等都会造成企业业务效率低下，进而存在伺机违纪的隐患。同时也为内部审计人员审计提供了一个复杂的环境，提高内部审计的风险。

2.企业内审人员综合素质不一，知识结构不合理

内部审计人员的素质水平决定了审计风险的大小。一些企业的内部审计人员素质参差不齐，专业能力以及风险识别，能够明辨是非的能力较差。更有一部分内审人员综合素质较低，达不到要求，有的只掌握某一方面的知识，有的知识更新滞后，或不能较好的运用于实践中，或缺乏扎实的审计理论基础，难以发现深层次的问题。同时，存在个别的内审人员不具有良好的职业道德，在各个方面无法做到廉洁自律以及经受住诱惑，以上这些方面都会增加企业在运营中内部审计的风险。

内部审计是一个全面的活动，这就要求企业内审人员具备相应的财务会计和审计方面的专业知识，除此还要熟知企业在生产经营中的流程，并且具备法律、管理等方方面面的知识。除此之外，随着电子水平的不断提高，会计电算化领域也不断发展，不过在科技进步的同时，也带来了弊端。比如很多企业不再使用手工核算，完全被各种先进的财务软件所取代。由于个别内审人员缺乏一些计算机的审计技能，他们不能够快速去适应新的形势发展下的需要。这些方面都会给内部审计工作质量带来负面影响，从而增加企业内部审计风险。

3.内部审计人员的审计方法择取不得当

因为在实践中，审计单位的情况是不一样的，审计的目的也不同，如果审计程序和内部审计人员的方法是不正确的选择，会造成长时间的审计，而成本将增加。有时候会错过一些重要的审计内容或者无法收集充分，适当和可靠的审计证据，由此产生的审计结果并不与实际相符。此外，有些时候内审人员采用抽样的方式进行审计，以此来推断整体，这样的方式若抽样不合理或缺乏代表性，就会使结果以偏概全，因此他们会与实际的情况有出入，从而会做出一个错误的审计结论，特别是一些不经常发生的舞弊行为，这样更难以发现，从而造成了不必要的损失。

随着审计信息数量的增多，所涉及的范围越来越广，企业内部审计人员进行审计时所采用的程序和方法不具有科学和适用性，将会影响审计的质量，从而成为审计风险。在实际中，有些内审人员为了节省时间，仅凭主观去判断，而这一做法很难保证其结论是否恰当。因此，这些审计方法会增加内部审计风险。

4.审计业务的扩展及审计内容的复杂化

由于当代经济在不断发展，企业的生产经营规模会不断扩大，以至于会涉及更加宽广的业务领域。而信息多样化，经营方式也越来越复杂，使得审计内容日益复杂。首先，由于时代的发展，信息化程度越来越提高。这使得被审计单位的会计信息数据已变得越来越多，这可能与虚假会计信息的混合，增加了监督的可能性。其次，由于内部审计业务已经远远超过了传统财务会计的内容，扩大了审计范围，而且增加了审计风险。除此之外，因为内部审计对于企业正常运营管理具有重要作用，内部审计的业务领域也愈加扩大，而传统的财务会计审计又逐渐过渡成为经营管理各领域的管理型审计，这就对内部审计人员综合素质及各方面技能有了更高的要求。如果内部审计师不能够随着发展的需要更快的提高自己的能力，那就很难适应管理型审计的当前需求。如此，审计人员可能会发表一个不恰当的审计意见，从而使内部审计风险增加。

三、避免和防止内部审计风险应采取的措施

1.建立健全内部控制的规章制度，并加大执行力度

内部审计控制能够有效的防治和规避内部审计风险。因而，为了避免和防止审计风险，必须建立一个健全、完善规章制度，以及内部审计质量控制体系。按照标准的规章制度，企业内部审计机构人员应严格执行，按照标准制度执业。在审计的每一个细节上，都要谨慎，认真辨别风险因素，尽可能减少或消除内部审计风险，以此来保证内部审计的质量。审计人员通过对被审计单位的审计，要找出其薄弱环节，并针对薄弱的环节提出整改措施或建设性的意见。同时内部审计人员要督促被审计单位将整改意见落实到位，将完善的内控制度进行梳理，做到执行有力。被审计单位在实际中，应严格按照标准规章执业，加大执行力度。内审人员通过不断整改和完善，帮助被审计单位建立一个科学、规范、合理的审计环境，逐步减小审计风险。此外，内部审计机构应与本单位的实际情况相结合，制定相应的内部审计标准，以规范公司内部审计人员的职责，这样一个分工明确，合理的工作接口约束权限每个人。内部审计人员应根据健全的内控制度努力控制容易引发风险的环节，更要密切关注各审计证据的充分恰当、可靠性，以最大限度来保证内部审计的质量，同时降低内部审计风险。

2.提高内审人员的整体素质，不断完善专业知识的结构

在整个组织中，内部审计人员是组织各个行政的主管人员或者员工进行沟通交流的桥梁，他们对工作进行评价，从而测评员工的工作，对审计中的各种问题进行汇总并且提出修改意见和建议，及时的将审计报告反馈给上级。审计风险的大小有时也取决于内审人员的综合素质。因此，内审人员应当不断的更新自己的业务知识，提高自己的专业技能，在自己的能力范围内合理的规避审计的风险。首先，应重整目前内部审计队伍，选用具有相应专业技术资格和业务能力较强的人员来壮大队伍；其次，加强内审人员的继续教育，使他们熟知审计的专业理论知识，并能够良好的运用到实践中，这样夯实基础，理论与实践相结合，熟悉财务会计，经营管理，了解金融法律法规，完善知识结构，提高分析、判断和预测能力，培养更高的政治思维品质和良好的职业道德，不断提高内部审计人员的整体素质此外，内部审计人员应当树立较强的风险意识，准确识别风险，工作严谨，对任何异常现象都要抱有怀疑态度，对企业内控制度持有高度警觉，不放过任何一个可能舞弊的行为。根据实际情况制定风险防范措施，不断提高内审人员规避和防范风险的能力，从而将内部审计风险降低到最小。

3.选择适当的审计方法，规范审计的程序

选择科学合理的审计方法是保证审计质量的重要保证，是降低内部审计风险的重要基础。内部审计人员要根据实际情况中审计项目的性质、审计的复杂程度及被审计单位内控制度的执行情况，选取科学合理、严谨的审计方法。强化审计人员风险意识，建立以风险审计作为引导的审计方法是降低企业在实际中审计风险的必然途径。随着企业管理日益复杂的环境，内部审计风险越来越受到企业的重视，规范审计程序，加强审计风险管理，能有效降低内部风险。因为审计工作时，最关键的因素是要遵循审计程序规范的实施，这样你就可以将审计的风险降到最低。内部审计师应当在评估企业审计风险基础上，对于那些审计风险可能会较高的被审计单位或者项目，在确定主要内审人员，投入审计力量，在审计时间安排等方面要给予周密的安排。在一些特殊的情况下，可以通过改变过审计的范围，即增加样本的数量，从而尽可能的去减小审计风险。要维持正常的商业运作，应该努力减少内部审计风险，这就要求提高审计的质量，使审计人员在思想和理念上高度重视其风险，建立风险意识，选择合理的审计方法，规范审计程序来降低风险。

4.拓宽内部审计内容，以适应业务扩展的变化

随着企业经营方式的复杂化和多元化，企业经营的业务也涉及到越来越多的领域。这就使得企业内部的审计内容也随之复杂化和多元化。由于会计信息是越来越多的数据审计，会计信息已变得更加复杂，从而提高审计人员的失察的可能性，这就给企业内部的审计工作带来了诸多困难，为了降低审计风险，应扩大内部审计内容，增加内部审计人员的专业知识，不断学习并将其应用到实际操作中，以适应业务扩展的变化。此外，企业应当要求内部审计人员不断地提高自身素质，正是因为现代企业内部审计的复杂性增加了内部审计人员的责任，可以减少内部审计人员素质的风险。内部审计范围的逐步广泛化，企业应当随之拓宽其内部审计的内容，相应的内审人员也要能够随着发展的需要更快的完善自己，提高自己业务胜任能力，以适应当前的企业管理模式的审计要求。虽然审计对象和审计内容业务不断拓展和壮大，但内部审计人员可以凭借自身良好的综合素质和精湛的专业技能，从容应对。如此，就能够减小内审人员会发表一些不恰当审计意见的可能性，从而很好的将内部审计风险进行了规避和防范。

四、结论

内部审计人员的工作贯穿整个组织。在企业的实际管理中，内部审核员应不断更新专业知识，不断学习，提高内部审计的专业能力。即使在这个过程中会遇到诸多困难，但审计人员仍要不畏风险，并且控制风险、最后化解风险。知识经济的到来，随之也会增加各种各样的审计风险，这就要求审计人员结合实际经验，用扎实的专业知识来化解风险，以维护企业在运营管理中的根本利益，并且建立有效、严谨的内部审计，从而规避和防范风险。

参考文献：

[1]王宝庆.现代内部审计.立信会计出版社，2010

[2]郑海荣.论内部审计风险及防范对策[J].财经研究.2005（12）：49-51

[3]王晓霞.企业风险审计[M].北京：中国时代经济出版社，2005