针对内部审计风险及其防范机制的重要性分析

黄珊

摘 要：内部审计机构作为企业内部的监察督促机构，是现代企业持续经营发展的重要环节，其目的是为了增加组织价值，提高企业资源利用效率，以便企业更好的完成经营目标。近年来，伴随着经济全球化的发展，企业规模的扩大和业务活动复杂化极大地提高了企业对内部审计人员的工作要求，内部审计风险问题也日益引起人们的关注。

关键詞：内部审计  内部审计风险  防范机制

2011年《国际内部审计专业实务框架》发布，国际内部审计师协会（IIA）将内部审计定义为：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”

国内和国际上对内部审计的定义不尽相同，经过时间的堆积和实践经验的丰富，专家学者将内部审计的定义和作用更加明确，在说明内部审计独立性和客观性等性质的同时更加强调内部审计在企业经济发展中的作用。

一、内部审计实施的作用

随着经济全球化和市场竞争的加剧，内部审计在企业中的作用越来越明显，它不仅能够独立监督和评价本企业和所属企业财务数据和资金流的真实、合法有效性，同时还能促进企业加强经济业务规范管理，完善内控制度。

（一）内部审计帮助企业建立健全内部约束机制

激烈的市场竞争使企业随时需要面临不同的困难和考验，应对和解决困难必须依靠强有力的组织结构和内部管理机制，而内部审计可以为企业提供必要的支持和帮助。内部审计机构凭借审计人员的专业技能和实践经验，利用适合的审计方式监督企业遵守国家各项法律法规和本企业制定的规章制度，为企业管理者提供合理、有效的经营管理意见，有效防止企业在运营中出现违规、违纪等行为，保证企业经营活动健康、有序、正常发展，帮助企业更好更快达成经营目标。

（二） 内部审计工作能够有效防范企业财务风险和经营风险

经济监督职能是内部审计最基本的职能。企业的外部经营活动面临着市场监督、政府监督和群众监督，而企业的内部经营决策和资金流向则需要内部审计机构进行监督。资金是一个企业生存的前提条件，它把握着一个企业的经济命脉，而经营决策是企业发展壮大的必要保证，但财务风险和经营风险都是必然存在的且不可能完全消失的，所以我们需要借助内部审计工作来对经营和财务中存在的风险进行预测并及时采取有效的防范措施，将企业不可预见的风险损失减少到最低。

二、 内部审计风险的基本特征

内部审计风险客观存在于内部审计的过程中，不能被完全规避或消除，这就要求审计人员具有扎实的专业业务能力，将内部审计风险合理有效地控制在企业可接受的范围内。了解内部审计风险的基本特征是控制内部审计风险的必要程序之一。

内部审计风险的基本特征包括以下几个方面：

（一）内部审计风险具有客观性

纵观内部审计发展的历史，内部审计风险是内部审计发展到一定阶段的产物，它与特定的经济条件相联系。内部审计风险是客观存在的，不以审计工作人员的意志为转移，也不可能被完全消除。面对内部审计风险，人们只能尽可能了解并控制它，在有限条件下改变风险存在和发生的环境，降低风险发生的概率。

（二）内部审计风险具有普遍性

审计结论与审计预期时的偏差能够反应出内部审计风险，但由于造成审计偏差的因素较多，内部审计程序的每一个环节都可能导致内部审计风险的产生。因此，内部审计工作的目的和程序决定了内部审计风险的普遍性。

（三）内部审计风险具有可控性

虽然内部审计风险的产生及其后果是难以预料的，但一定范围内产生的审计风险是可以通过审计人员的专业判断和技术处理对其进行适当的控制，所以内部审计人员不必对其产生恐惧心理，在审计过程中，利用专业嗅觉通过识别风险领域和种类，及时采取相应的措施，将审计风险降到可接受的水平。

由此看来，内部审计作为一项经济管理活动，因其具有的基本特征使其不可能避免的面临一系列的不确定因素，这些因素是产生审计风险的原因。遇到风险不及时的进行解决势必会导致企业形成损失。

三、加强内部审计风险意识的重要性

企业内部审计质量的高低取决于内部审计风险意识的强弱。审计过程中出现违规操作或存在错误判断，任由风险存在的范围扩大，导致整个内部审计的工作过程出现严重失误，造成审计结果出现不恰当、不正确的结论。所以，重视并强调内部审计风险意识是非常必要的。

（一）加强内部审计风险意识，有利于提高内部审计质量

首先，许多企业对内部审计工作不重视致使内审工作进行的较为困难，例如内部审计人员在工作中得不到被审计单位的有效配合，获得的外部审计资料内容被修改，真实性不高等。其次，内部审计人员对内部审计风险认识不足，出具的审计报告或发表的审计意见准确性有待商榷，使得内部审计工作质量遭受质疑。强调内部审计风险意识，不仅可以让企业管理层和内部部门充分认识到内部审计的重要性，还能提高内部审计人员工作的自主性，从根本上提升内部审计质量。

（二） 加强内部审计风险意识，有利于规范企业内部审计工作

目前，内部审计工作在许多方面都不够规范，例如审计程序混乱，审计标准不清晰，审计报告评价不够客观等，内部审计人员在执行审计工作的过程中大部分凭借主观标准或经验对被审计单位进行审计，审计过程中随意性较多，从而容易造成内部审计工作程序混乱。加强企业和内部审计人员风险意识，可以督促企业为内部审计制定相应的审计规章制度和审计标准，促使内部审计人员审计按照章程办事，降低内部审计工作的随意性。

（三） 加强内部审计风险意识，是现代企业发展的客观需要

第一，随着现代经济技术的快速发展，信息社会的信息复杂程度大大提升，信息里不乏掺杂有虚假、带有信息提供者主观偏见等不利于内部审计工作顺利开展的无效信息。第二，现代企业在运营中大部分属于所有权和经营权相分离，企业内部多种利益关系错综复杂。内部审计作为企业自身的约束机制，是企业所有者和经营者共同需要的必要机构。内部审计能让各方利益互相制约，保证企业的正常运作。基于以上两点，加强内部审计风险意识不仅能够让企业管理层及时得到真实、可靠的企业经营信息并作出正确决策，还能够加强内部审计在企业中的独立性和权威性，使内部审计能够更大程度完成自我使命。

四、结束语

综上所述，内部审计风险具有客观性、普遍性和可控性，内部审计人员必须加强审计工作中的风险意识，利用内部审计资源和自身的实践经验进行正确、客观的审计判断，尽可能把内部审计风险发生概率降低。但仅仅依靠内部审计人员对内部审计风险进行防范是远远不够的，还要求企业必须建立完善的内部审计风险防范机制，只有保证企业的运营环境健康、有序，才能从根本上保证内部审计人员在审计工作中遵守规范的操作程序并与自身经验相结合来防止审计风险的危害增加。

参考文献：

[1] 李志鹏.浅析企业内部审计风险与控制[J].科技创新导报，2011（10）：194-195.

[2] 彭伟.基建项目内部审计风险与审计策略[J].财会通讯·综合版，2007（3）：85-86.