内部审计在企业会计风险管理中的意义、现状及其发展建议

陆茜

（国药朴信商业保理有限公司，北京 100191）

在企业不断发展进化过程当中，财务部门逐渐形成了独立的专业管理部门，利用现代化的信息技术手段，负责对企业在生产经营当中所产生的各项财务数据进行实时的统计、加工分析与核算报告[1]。但在实际工作过程当中，企业相关会计人员在执行会计管理工作因各种原因难免会产生各种失误，也可能由于存在利益冲突而编制误导性的会计信息，从而对企业会造成一定程度的会计风险[2]。因此，在内部审计工作方面，完善内部审计工作，充分发挥内部审计在企业管理中的鉴证和服务作用大有可为。

一、企业会计风险的概念

对于企业内部所产生的相关会计风险有着众多的定义、解释。依据我国对其进行的相关研究分析来讲，我国对于会计风险主要是指，在企业日常生产经营当中，因为企业财务部门在开展财务会计工作时，会对其相关财务报告等数据造成一些遗漏或者失误，进而导致企业在日常生产经营过程当中，会产生相关财务损失[3]。对于企业内所产生的会计风险主要分为行为主体、客体以及风险原因。其中：行为主体指的是企业内部相关财务会计工作的一些工作人员；行为客体指的是企业内部的相关财务数据信息；结合会计实践，造成企业会计风险的主要原因是指在企业内部的财务报告当中，据以会计核算的原始数据信息错误或遗漏、会计信息迟延，会计政策的选择运用不当，少数的会计舞弊。需要强调的是企业在产生会计风险时，有时候只是会对企业日常生产经营产生一定程度上的威胁，不一定会对企业生产经营造成损失[4]。

在企业内所负责财务会计的相关工作人员，在日常工作当中偶尔会产生工作失误或工作未按标准执行的现象，如果发生此类现象，则可能会对企业日常生产经营造成一定程度的影响。在此过程中，若财务人员在制作企业财务报告时，其数据与企业实际财务情况差距较小，则可以对此产生的会计风险进行忽略；但是若在日常工作当中产生的工作失误对财务报告造成较大的影响，则对企业生产经营会产生比较严重的经济损失，以此企业内部相关财务报告制作人员则要以此承担起所对应的法律责任。

二、企业会计风险管理过程中进行内部审计的意义

（一）为什么要设立内部审计

从最初的发展动因上看，内部审计是社会分工的产物。特别是随着市场经济的深入发展，企业的所有权和经营权的分离产生了代理人问题、信息不对成问题，企业规模的扩大、业态的增加也增加了企业所有者的管理难度，这些都构成了企业所有者全面掌握会计信息的障碍。为全面掌握会计信息，保护企业所有者的财产安全，内部审计应运而生。

（二）内部审计在企业会计风险管理方面的意义

1．发挥会计信息监督作用，保障会计信息真实

内部审计独立于公司的财务会计，通过对会计部门加工的会计信息的检查、验证，可以有效解决公司在会计信息管理中的代理人问题和信息不对称问题，消除企业会计信息管理中的故意错报，保障会计信息的真实、可靠。这是内部审计存在的根本基础。

2．会计信息更准确反映公司的经营状况及趋势，促使会计信息更好地服务于公司的经营管理决策，降低会计风险

首先，内部审计对会计信息的解读更为客观，促使会计信息的处理更真实、客观反映公司的经营活动。作为企业风险管理的第三道防线，内部审计既不负责公司业务的直接经营，也不就公司业务决策提供直接的职能监督和服务工作，不参与公司的日常经营，因此，相对于业务部门和其他职能部门，内部审计拥有较为超然的地位，因此内部审计对企业经营的分析、评价会相对更为客观、较少受到相关利益的束缚，更有利于准确挖掘、解读公司的经营信息，从而形成的会计信息成果可以更好地反映企业的实际经营活动、降低会计风险。

其次，推动会计信息对企业经营活动的反映、表达更深入、准确，更好发挥会计信息在企业经营管理决策中的指导作用[5]。不同于会计部门，内部审计可以深入检查、公司各部门的实际经营管理活动，检查公司会计部门会计信息的加工处理，并在经营活动和会计信息处理方面建立更为符合企业实际的会计管理逻辑，达到发挥会计信息纠偏作用的目的。

3．改进企业内部治理，夯实会计信息基础管理工作，为会计风险的管理奠定基础

企业经营活动数据的真实是会计信息真实、客观的基础，没有企业经营活动数据的真实，就没有会计信息的真实，会计风险的发生就难以避免；更重要的是，没有了持续经营，再真实的会计信息也无从挽救公司失败的命运。完善的公司内部治理、扎实的经营活动数据是降低会计风险的根本。（1）发挥内部审计监督作用，为企业整体工作质量提供全面保证。通过内部审计活动，推动公司业务经营活动和会计活动按照法律规范、行业标准和公司风险内部政策规范运营。（2）发挥内部审计的服务作用，改善公司的内部治理。一是通过内部审计对业务活动的再评价，发现内部控制缺陷并提出进一步改进的建议，完善公司内部治理规章制度。除内部审计的监督管理因素，内部审计与业务部门无利益冲突，在内部控制的管理方面能够更深入、全面交换意见，由此共同发现、提出更好的内部控制建议。二是在会计政策的制定方面提供建议，促使会计政策更能真实、准确、及时反映企业经营的历史、成果和并更好预测企业的未来发展。如前所述，内部审计由于其独特的地位和没有直接的利益冲突，因而有条件更深入、全面了解企业的经营活动，从而提出恰当的会计政策建议，为降低会计风险奠定会计制度基础。

三、当前企业内部审计在会计风险管理方面的现状

（一）体制、机制方面的局限

目前，国内企业在内部审计体制方面存在一定的不足，一是内部审计的独立性不够，内部审计由企业总经理甚至企业副总、总会计师管理；二是在企业会计报表审计师的管理上由财务部门负责。从一定程度上都影响了内部审计在会计风险管理作用的有效发挥。

（二）审计范围及时间安排存在着一定的局限性

1．审计范围过窄，影响内部审计作用的全面发挥。目前多数企业的内审工作，多数企业在实施内审工作时其主要内容仅限于企业财务会计方面，很少涉及企业日常生产经营和风险管理及内部控制的审计。实施内审的主要目的就是将企业内部所出现的各类错误进行全面纠正，以此有效防止企业会计信息风险的发生。

2．在审计介入时间上，缺少事前的审计监督和服务。目前众多企业在实施内审工作时更偏向于事中事后审计，常常对事前审计工作有着一定程度的错误观念[6]。若企业能够在进行事前有效发挥内部审计的监督和服务作用，则对企业在日常生产经营过程中所产生的风险能够起到非常重要的预防作用，进而对企业在后期的持续性发展提供强有力支撑。

（三）企业对于内部审计重视程度不够

我国众多企业在日常生产经营当中对能够产生直接经济效益的业务部门都非常重视，而忽视相关的职能管理，对内部的重视程度尤其不够。因此，造成在企业内审工作当中常常产生一些问题，设立内部审计更多是落实上级要求的形式之举，内部审计工作计划无法有效落实，进而对企业日常生产经营效率产生不良影响。

（四）缺乏完善的内部审计制度

企业内部所制定的相关审计制度，并不是一项在企业财务管理工作的重复，而是依据企业实际生产经营状态来构建的一项较为独立的监督工作。因此，在企业内部对于其审计工作质量进行有效保障前期，就要制定出一套更加健全完善的审计规章制度[7]。在此基础上，对企业日常生产经营活动的实际情况，要进行全面、有效的判断与分析，结合实际制定具有前瞻性、针对性的审计计划并落实，以此为企业后期日常生产经营工作、会计风险防范提供更大的帮助。可是，目前众多企业内部其内审制度并不够健全，提高了企业会计风险的发生。

（五）缺乏现代化的内部审计措施

在我国目前社会经济的不断向前发展背景之下，我国经济市场的变化也随之加大，进而加大了企业的日常生产经营风险的发生。目前，我国众多企业在发展过程中逐渐建立起较为健全的现代化管理制度，但在实际工作过程中，若想全面发挥这些企业制度的促进作用，就要建立现代的审计手段。但是依据我国目前众多企业发展的真实状况来讲，众多企业所实施的审计手段不够先进有效。一是没有专职的内部审计队伍，多数均是由财务会计人员在兼职实施，以此造成内部审计缺乏独立性、影响内部审计质量。二是依赖传统的人工审计，信息化手段缺乏，影响审计效率、效能的发挥。三是审计工作仍侧重查错防弊，以传统财务审计目标为多，未向风险导向审计转变，以服务企业的战略和运营目标的实现，预防企业重大经营风险的发生。

（六）缺乏完善的内部审计质量控制体系

对于企业内部的风险预防控制水平以及其核心竞争力在进行有效提升时，就要在企业内部建立出一套科学可行的质量监督规范要求。对于企业内审工作的有效实施也与之相同，必须在企业内制定出一套更加健全的内审质量控制体制，才能对企业内审工作的实施质量进行全面提升。但依据我国目前众多企业实际生产经营状况来讲，由于其内部没有健全完善的内审工作质量管控机制，进而导致在企业内部实施内审工作时，不能全面保障其内审工作的整体质量。且在实际工作当中，很多企业审计工作相关人员其自身对内审工作的理解认识有着严重不足，在实施内审工作过程中不会依据企业实际生产经营变化而进行对应的调整，导致对企业产生会计风险的概率不断增加。

（七）审计工作人员的素质无法满足实际的需求

要保障内审工作质量，就要建立高素质的审计队伍。一方面，目前，我国很多企业在实际生产经营当中，通常情况下均缺少足够多的审计专业工作人员，而且负责内部审计的人员也是由企业认为能力欠缺的人员来担任，导致内部审计形同虚设，严重削弱了内部审计在企业会计风险管理方面的作用；另一方面，审计人员专业构成不合理，审计人员以财务审计人员为主的多，有其他专业背景的少，影响了内部审计功效的发挥。

四、企业会计风险管理过程中优化内部审计工作的建议

（一）在体制机制方面，加强党的领导，构建科学合理的内部审计管理体制

1．加强党对内部审计工作的领导

2021年中华人民共和国审计法修订，明确了党对审计工作的领导。在内部审计工作中，全面加强党的领导，推动企业经营工作全面贯彻、落实党中央的战略方针和决策部署，保障企业经营发展的社会主义方向。

2．建立独立的内部审计机构

（1）内部审计机构由企业党组织、董事会领导，对企业党组织和董事会负责，改变内部审计由公司经营管理层领导的做法。

（2）建立专职的审计队伍，改变由财务会计兼职审计工作的现象。

3．改革企业会计报告审计师的聘用管理体制

按照公司法，企业会计报告的审计师由公司股东会聘请。但在实践中，企业会计报告的审计师往往由会计部门负责管理，影响审计报告的会计信息质量。因此，建议企业会计报告的审计师由企业内部机构管理，并对公司董事会负责。

4．建立内部审计机构的双重领导体制

企业内部审计机构在受本企业党委、董事会的领导，并在业务上接受上级审计机构的指导。

5．提高本级单位的审计监督工作力度

通常，内部审计机构对下级单位的审计监督力度较大，反而对本级单位的审计监督比较薄弱。通过改革审计机构领导体制，强化内部审计单位对本级单位的审计监督，是构建大监督体系的重要一环。

6．建立审计报告报送制度

明确审计报告的报送范围，发挥审计监督合力作用，通过审计整改切实解决企业管理中存在的问题。

（二）高度重视内部审计工作，强化审计整改的监督落实

内部审计是现代企业治理的重要组成部分，在防范经营风险、保障经营效率、提高经营效果方面有着不可替代的作用。企业不仅要重视内部审计工作，而且要紧盯内部审计整改工作任务的落实，切实让审计监督工作在企业管理中发力、产生效果。

（三）完善内部审计制度，建立、健全内部审计质量管理体系

进一步完善内部审计制度，明确审计范围、内容、频次，以及审计工作程序，并建立内部审计质量控制制度，保障审计工作质量。

在审计范围方面，进一步拓宽经济责任审计范围，除企业董事长、总经理必须纳入经济责任审计范围外，探索对企业副总经理、关键部门负责人的经济责任审计工作，进一步加大经济责任审计工作力度。

在审计内容方面，除传统的财务收支审计外，开展有关内部控制、风险管理、业务经营以及战略管理等方面的审计，在发挥内部审计监督作用的同时，有效发挥内部审计在企业经营管理方面的服务功能。

在审计程序方面，明确审计计划、审计报告的编制和审批程序，让内部审计更好协同企业短期和长期目标的实现。

在内部审计质量管理方面，制定审计质量管理制度，明确各项审计工作的程序、标准，建立以风险导向为基础的内部审计工作标准，建立内部审计三级复核制度，切实提高审计报告的质量，发挥内部审计在企业经营发展的监督保障作用。

探索、推动全过程审计工作。通过列席企业经营工作会、向内部审计机构报备工作计划等方式，推动内部审计工作的事前介入和事中监督管理，与事后审计监督共同构成全过程审计工作体系，发挥内部审计在风险预防、风险处置以及差错防弊方面的监督管理作用。

（四）利用现代信息技术，建立内部审计信息系统，提高审计效能

随着我国现如今信息科学技术的不断发展和信息化成本的不断降低企业的生产经营数字化程度不断提高成为可能。建立企业内部审计信息系统，并与其他经营管理、财务会计等信息系统有机整合，不仅可以有效提高审计工作效率、降低审计成本，而且通过进一步的数据分析、挖掘使得提高审计工作的及时性、有用性成为可能，从而提高了内部审计监督工作的质量并协助降低会计信息风险。

（五）建设高素质的内部审计队伍

随着企业现代化的发展，以差错防弊为主要目的传统审计所占比重不断降低，代之而起的以风险导向为目的的现代审计。在风险导向审计阶段，内部审计的目的主要是以独立者的视角审慎分析、评估企业的内部控制和风险安排，协助企业董事会实现企业的战略目标和经营目标，防止重大经营和会计风险的发生。因此，现代企业对内部审计人员的素质要求发生了重大变化。内部审计要适应角色的变化，跟上企业发展的步伐，就必须建立起一支高素质的内部审计队伍，主要体现在：

1．复合型人才的需要

与传统财务审计不同，现代审计需要评估企业的内外部环境、战略规划、经营计划以及相关的企业经营活动和会计活动，需要的内部审计人员不仅需要懂财务，还要懂经营管理。

2．培养企业后备高级管理人才的需要

正因为现代审计是风险导向审计，内部审计人员在内部审计工作中积累了相当的企业管理的知识和实践活动，形成了对企业管理的深入认识，为向高级管理人员的转变打下了理论和实践基础。事实上，也正因为如下，许多重要企业如通用电气，其高级管理人员有相当部分来源于内部审计队伍。

3．提高内部审计工作质量的需要

在内部审计队伍的构成上，需要补充法律、信息技术、运营专家等人才。随着数字化的飞速、深入发展，企业的运营越来越依赖信息系统，信息系统审计的重要性愈发凸显。此外，新业态、新业务层出不穷，法律关系不仅愈发复杂，而且还在衍生新的法律关系、法律解释。要胜任如此高难度的内部审计工作，更好地解析企业的经营活动和会计活动，防止会计风险的发生，内部审计队伍不仅需要财务专家，而且更需要补充信息技术、法律和企业运营方面的高级人才。

五、结束语

随着目前我国社会经济的不断发展，对于企业的市场竞争力以及运营风险也产生了重大影响。在企业日常生产经营当中，对其所遇各类会计风险，企业要有针对性地加强企业内审工作的整体建设力度，充分发挥其内审机构的重要的作用，以此保障企业在后期生产经营当中能够全面防止会计风险的产生，以此为企业的可持续发展给予强有力的支撑。