内部审计如何在防范风险和提高效益方面发挥更大作用

秦嘉岭

【摘 要】随着我国社会主义市场经济地逐步发展，市场环境变得越来越复杂，企业之间的竞争也在逐渐加大。企业想要得到健康良好的发展，就必须做好风险的防范和效益的提高，对于这两方面，最有效的途径就是提高内部审计的质量。本文将对内部审计如何在防范风险和提高效益方面发挥更大作用作出简要地分析。

【关键词】内部审计；防范风险；提高效益

一、前言

内部审计的本质是控制，控制的目的是要让企业合理地规避风向、管理风险，改善企业的内部流程，提高企业的效益。但是在当前时期，我国各大企业的内部审计制度还并不完善，审计的质量也并不高。想要内部审计在防范风险和提高效益方面发挥更大的作用，就必须清楚内部审计需要注意的事项，就必须明白内部审计的具体方法。

二、内部审计注意事项

1.审计单位的环境

内部审计首先需要注意的就是审计单位的环境，这种环境的注意包括了职责划分是否合理，组织机构是否完善，管理权限是否集中，审查的经营活动是否复杂和法人的治理结构是否有效且健全等方面。对企业环境进行有效的分析，有助于企业当中的各项规章制度的制定，有助于企业设置的控制措施和控制环节的进一步完善。

2.风险管理机制的有效和健全

内部审计需要注意企业组织风险管理机制的有效和健全，应该将风险形成的原因、对抗风险的能力和对于风险管理的具体办法作为内部审计重点关注的对象。要让企业的内部控制制度符合企业的实际要求，让制度与制度之间有紧密的关联，要让企业的内部控制度覆盖到所有的部门、所有的岗位，让它真正起到在降低风险发生的概率，提升风险抵抗的能力的作用。

3.对于信息的获取和处理能力

在内部审计当中，应该对以财务信息为主的信息进行核查，并且清楚企业内部对于信息处理的效率与质量。对于财务软件也要进行分析，分析出财务软件在使用过程中所获得的信息是否完整和及时，和它处理的信息是否准确，这对于内部审计在对内部信息出现错误的情况能够起到有效的抑制作用。

4.控制活动的有效、适当与合法

有效性、适当性与合法性这三个特性是在活动当中有着极为重要的作用。它能够帮助企业在面对风险时可以准确地识别，并对风险实行有效地规避。并且有助于企业完善自身的规章制度，让经济业务当中不相容的职务分离，让每一个经济业务都经过授权、主板、审核、执行、记录和监督这六大步骤，且能够根据企业的自身情况，判断出企业的运行是否符合了当前市场经济的主流。

三、内部审计具体方法

1.对书面资料进行审查

对书面资料的审查是一种有效的内部审计方法，具体的工作流程是，审计人员通过对相关书面资料的阅读，对企业内部的各部分进行审计。这里的书面资料指的不仅仅是文字，还包括了图表，票据等方面，需要审查的主要书面资料为企业目前发展状况分析报告，企业的未来规划，单位组织机构的系统，开会得出的会议记录，供给的开支与收入的凭证和现行的规章制度、单位的各项岗位的规定职责等。

而在当前阶段，这种对于书面资料及数据进行审查的审计方法通过计算机的技术可以升级为非现场审计，即通过对审计对象相关业务数据与资料地不断调集、整理和分析，并通过计算机信息传输技术进行远程审计。这种审计方法是一种现代化信息技术地合理运用，它能够提高审计的全面性，也能够增强审计的时效性，并在一定程度上促进审计管理科学化和规范化。另外，非现场审计可以将业务的数据进行动态且直观地展示，在将过去繁琐的纸质资料变成电子数据的同时，对业务进行全面地监控，以便起到监督及修改的及时性作用。具体的审计方法包括了核对法、对比分析法、比率分析法和趋势分析法等。这种非现场审计的方法尤其适用于电力企业。

2.对实地进行检查

内部审计不仅仅需要对书面资料进行审查，还需要去进行一定的实地检查。这种审查可以是提前通知的，也可以是未经通知地突击审查。相比之下，后者的效果更好。审计人员可以将企业的制度和企业的业务经营情况进行比照，据此可以知道企业内部的制度是否对企业的业务处理有积极的影响，进而作出切实可行地改变。也可以通过实地的考察了解企业各部门各员工的工作状态，所制定的制度是否得到了充分地落实，员工所汇报的内容是否真实可信，从而对内部的部门和员工进行合理地调整。

3.通过询问进行分析

在内部审计当中，通过询问进行分析是一种最为直接的方法，和其他的方法相比，它省去了很多中间的步骤，不过在询问当中，要注意一定的技巧。首先，询问的对象应该是全面的，也就是说包括了普通的企业员工同時也包括了企业当中的管理人员；其次，询问对象的问题应该是富有针对性的，即对处于什么样的岗位就问有关于什么的问题；最后，在询问时要尽量使用引导式的询问方式，如是否做了某件事，做某件事后的感想等，言辞不可过于强硬和直接，在询问之后，对于所得到的答案当中模糊不清的，断断续续的，或是错误的要重点关注，作出重新地调查。

4.通过重做进行验证

通过重做进行验证，这种审计的方法存在着一定的局限性，但其准确程度相对较高，有效性相对较强。具体的工作流程是，审计人员对于某一项业务进行按照企业的内部控制制度进行重做，以此来推断此项业务所作的成果是否足够优秀，公司的内部控制制度有哪一项对业务的进展起到了较大的限制作用。通过这种有效地判断，来对企业内部的制度和人员进行相应地调整。

四、结论

综上所述，在内部审计时要求我们必须要注意审计单位的环境，风险管理机制的有效和健全，对于信息的获取和处理的能力与控制活动的有效、适当与合法，然后再利用书面资料审查、实地检查、询问分析和重做认证这四种内部审计的具体方法，进行合适地选择或是互相地结合进行全面且具体地内部审计。进而提升企业整体防范风险的能力和经济效益。endprint