企业内部审计风险及对策分析

刘维进

摘 要：企业做好内部审计工作，有助于防范内控风险，有效监督企业经营及管理活动，高效实现企业战略发展目标。但目前很多企业受到多项因素影响，容易在内部审计中发生各项风险，难以充分发挥内部审计的功能作用。所以，本文主要结合企业内部审计风险的概述，分析相关风险成因，并提出企业内部审计风险防范对策，以期为相关企业管理者提供一定参考。

关键词：企业；内部审计；风险；对策

企业加强内部审计可有效强化风险管理，帮助企业高效实现经营发展目标，但实际上目前很多企业在内部审计中还面临一定风险，影响内部审计作用发挥，并阻碍企业发展战略落地。所以，有必要对企业内部审计风险及对策展开深入分析，促使企业更科学的防范与管控内部审计风险，不断提升内部审计水平，推进企业可持续发展。

一、企业内部审计风险概述

企业内部审计风险指的是内部审计机构或审计人员在监督检查并评价企业经营是否合规、财务信息是否真实、风险管理是否适当、资产是否完整以及内部控制是否有效等方面时，所做出的审计结论不正确，或所给出的审计意见不恰当等，并由此导致企业发生经济损失，甚至对社会产生负面影响。

企业内部审计风险有以下特征：一是客观性。企业要运营发展，就要定期开展内部审计工作，以有效管控各项运营活动，同步约束员工个人行为，并要把企业现状当作此工作关键基础，而因为企业环境具有一定局限性，所以审计风险是具有客观的发生基础和条件的，审计工作开展中会面临较大风险系数；二是扩大性。在企业中，审计部门其管理以及监督职责相对宽泛，能干涉多个方面的工作，在企业不断发展过程中，会使审计范围也同步扩展，审计对象会更多，这会使审计风险也随之增加；三是普遍性。基本所有审计项目都可能会出现审计风险，即便很小的失误都有可能发生审计风险，并影响企业经济发展，所以审计风险也有普遍性特征；四是可控性。虽然审计风险是客观存在的，并涉及多个环节，但这种风险属于可控的，可采取针对性的防控措施规避这类风险发生。

二、企业内部审计风险成因

（一）客观原因

一是因缺乏健全的法律制度，导致内部审计期间缺乏必要依据。在我国市场经济不断发展过程中，对企业内部审计提出更高的要求。相比之下，外部审计具有更高专业性，国家已针对外部审计制定相对明确、细致的法律法规以及行业规范，相关组织机构积累了丰富的审计经验，但是目前我国针对内部审计所制定的法律体系尚不健全，很多法规内容相对陈旧，和新时期审计工作有诸多不配套之处，难以满足现代审计要求，使得内部审计工作开展中有较大难度，所参考的法律法规不够完善与明确，容易在审计期间因缺乏法律依据产生内部审计风险。像目前企业在内部审计工作开展中，主要以《审计法实施条例》《审计法》《审计署关于内部审计工作的规定》等法律法规为依据，虽然《审计法》在2021年经过修正之后适当调整了审计机关职责以及具体的审计监督范围，不过该法律依旧以审计机关审计为重点，对内部审计其具体职责与法律责任提及较少。另外，相关法律法规只从纲领概要方面对内部审计机构指导监督以及职责等作出描述，却未详细描述具体的审计方法和依据等，所以企业在内部审计中经常面临无法可依情况，难以利用现行法律法规在企业内部进行针对性的追责，并会加大经济取证难度。

二是企业业务形式与内容复杂多变，增加内部审计难度。目前内部审计其范围不仅仅是财务收支，还要对企业内部控制、资金活动、筹资投资、经济责任、效益管理、预算管理等多个方面进行审计，在全球经济一体化发展背景下，企业面临更加复杂的经济环境和更大的经营风险，为有效对抗市场风险，企业的市场经济活动也更加多元化，并会产生更加多元、复杂的经济信息，由此会增加内部审计难度，并导致审计风险上升。

三是内部审计工作缺乏独立性以及合理性。目前很多企业对内部审计缺乏正确认识，未单独设立内部审计部门，而且内部审计工作职能分配相对随意，使得审计人员在实际工作中容易受到岗位或职能局限，难以保证内部审计的独立性，也无法确保得到公平且客观的审计结论。此外，部分企业所开展内审工作有过量问题或者是不合理之处，从而会出现审计程序简单、审计过程敷衍以及审计质量偏低等问题。

（二）主观原因

一是内部审计人员其职业道德有待提升。企业在内部审计工作开展中，要求审计人员始终遵循客观性原则，并要具备正直、廉洁、诚信意识，保证公正、公平的作出职业判断。但实际上，会有部分企业内部审计人员即便在审计中发现问题也会故意隐瞒或者由于和被审计对象存在密切关系而做出含糊或误导性陈述，抑或受到外部以及内部组织压力而做出不符合事实的审计结论，由此引发内部审计风险。

二是审计人员其专业素养不高。因为内部审计工作涉及企业经营管理多个方面，需要审计人员对企业内部管理工作作出深远、客观且系统化的评价，而實际上，目前很多企业负责内部审计的工作人员都缺乏专业知识背景，并且职业综合素养也有所欠缺，容易在审计工作开展中因所用方法不当影响审计质量。还有一些企业直接由财务人员负责内部审计工作，但是因为审计工作涉及的内容非常复杂，牵涉面比较大，工作面也更广，单一具有财务知识背景的工作人员很难胜任审计岗位。

三、企业内部审计风险防范对策

（一）保证内部审计具有独立性

为尽可能地降低内审风险，需要企业首先对内部审计高度重视，有正确认识，并专门、独立地设置内审部门，保证审计机构及相关审计人员在审计工作开展中不会受到客观利益冲突影响。企业内部审计最基础的特性就是独立性，并且是审计职责履行以及审计目标实现的基础保障，为使内部审计其功能作用充分发挥出来，要是内部审计保持应有的独立性，并要由一定权威性。具体实践中，企业可直接在最高层级部门之下进行审计部门的设置，该部门直接由企业最高决策层所负责，保证各项审计活动不受他人或其他职能部门干扰。比如可由企业总经理领导内部审计部门，保证审计活动的独立，确保审计建议和意见是有效、权威、客观、公正的，以充分发挥内部审计在企业决策制定中的指导作用。

（二）完善地制定内部审计管理制度

为使内部审计其职能作用能淋漓尽致地发挥出来，尽量降低审计风险，需要企业针对内部审计优化制定相关管理制度，既要设置审计计划制度，还要包含审计方案制度，并要完善审计报告制度，在多项制度导向及约束下更有序、高效地实施内部审计工作。内部审计部门在制定审计计划时，要确保内容的合理与科学，在各项制度导向下，充分发挥内部审计在企业经营发展状况监督方面的作用。同时，要不断规范内部审计流程，使所有工作均能按照一定次序顺利开展。企业管理人员需要立足整体层面详细梳理并列出内部审计中可能出现的各种类型的风险以及诱发相关风险的因素，做好风险评估。审计部门要结合风险评估理论，合理总结与梳理工作经验，为后续审计工作提供参考，保证审计信息的准确、合理。总体来说，为使内部审计工作提质增效，必须完整、合理地针对内部审计制定相关管理制度，合理优化审计流程，明确审计标准，创新审计手段，贯彻落实各项制度，有效提升审计效果，在此基础上有力防范内部审计风险，推進企业良性发展。

（三）打造专业的内部审计队伍

企业要有效防范内部审计风险，不断提升内部审计能力，还要打造一支专业的、综合实力强、经验丰富的内部审计队伍。人才在企业内部审计工作中是一项关键制约因素，为加强内部审计队伍建设，首先，适当提升人员聘用门槛，对内部审计人员加强业务能力考核，并根据不同专业分别设计考核内容与方式。其次，要对现有内部审计工作人员加强教育与培训，在业务培训基础上着重加强职业素养教育，提升内部审计人员其职业道德以及专业能力。同时，企业可引导与鼓励审计人员以参加专业化培训或者通过线上线下自学等途径，考取级别更高的职业资格证书，在此过程中积累更多专业知识，更新知识架构。最后，要合理组建内部审计队伍，优化选择审计工作人员，合理划分工作职责，优化配置人力资源。为有力防范内部审计风险，还需要企业做好内部审计绩效考核，创新考核手段，科学评价内部审计工作成效。在对人员进行内部考核之后，要结合考核结果落实具体的奖惩措施，表现突出要奖励，表现不佳要惩罚。

（四）优化内部审计模式

企业要在内部审计工作开展中尽可能降低风险发生概率，需要关注更新管理观念，并在先进理念指引下，创新及改进内审工作模式。首先，要更新审计理念。企业要在新形势环境下开展内部审计工作，应先设置明确的工作目标，还要勇于突破传统的工作模式与思维，立足新的视角建立新的工作理念和思维方式，根据企业实际情况和市场发展动态增强效益意识，树立风险意识，更新服务意识，逐步增强问题解决能力。其次，应善用现代化信息技术，为审计工作提供有力的辅助，严防审计风险。企业要针对内部审计强化信息化建设，在技术支持下帮助审计人员降低工作负担，更高效、精准地完成难度大、复杂的审计工作，促进审计质量及效率提升，并有力防范审计风险。审计工作开展中，企业要充分利用信息网络及计算机等优势，并结合实际需求开发研制内部审计辅助软件，促进现代信息技术和内部审计工作之间的有机结合。在审计软件多项功能利用下，可使审计人员在审计检查以及控制等期间更加高效、便捷，并可在线上自动化地生成内审底稿，根据内审程序，深挖审计中的问题与异常，使内部审计工作有更高效能。最后，需关注风险导向审计。企业要加大内部审计风险防范力度，就要积极推广与应用风险导向审计模式。风险导向下的内部审计模式需要审计人员在制定审计计划过程中明确审计风险，并在审计执行中严格控制相关风险。为保证风险始终在可控范围内，需要内部审计人员在每一个审计阶段与环节均立足整体层面展开系统化检测与综合测试，并结合实际情况适当优化与调整审计程序，加大审计风险分析以及控制力度。

（五）合理选用审计方法

企业要有效防范及治理审计风险，还要科学选用审计手段。企业在内部审计工作开展中，要合理选用审计抽样法，在计算机审计软件配合下，结合内审人员其专业能力以及审计经验，量化分析此方法应用中面临的风险，还要根据实际情况适时选择判断抽样法抑或是统计抽样法等，由此使抽样更为准确与合理，从而保证审计结论更为客观与合理，严控审计风险。此外，企业不仅要重视更新审计系统，还需要动态调整与优化审计流程与程序，结合企业实际情况明确运行管理中的风险点，同步做出预警提示。

（六）确定审计对象和任务

一要加强财务审计，主要是审查票据合规性以及制度执行情况。在审查票据合规性时，要求审计人员对各种票据进行严格审查，结合企业规模选择审查方式，对规模较小的企业主要以全面审查法检查票据凭证，而如果企业规模相对较大，全面审查难度过大，可展开分类审查，但应注意遵循重要性原则，确定哪些内容是审计重点，哪些属于非重点内容，前者主选详细审查法，后者则可选择抽查方式。在审查期间，要严格检查账务处理是否合法、合规，并要检查单据是否规范。在制度执行情况审查中，要对企业报销制度、各项福利等的执行情况展开检查，明确制度执行是否到位，通过审计制度执行情况，可促进企业不断完善财务管理制度，优化内控体系，有效防范财务风险。

二要加强业务审计，主要应结合企业业务情况明确审计范围，主要将内控制度、生产材料质量、业务管理方案等纳入审计范畴，着重审计制度完善性、材料质量情况、存放管理工作等。

此外，要确定具体的审计任务，按照一定时间范围，对相应时间内各部门的任务完成还有预算落实等情况展开审查，并要审查业务相关费用支出是否合理与科学，明确成本以及原材料等资金占用是否合理，还要评价内控制度是否严谨等。

结束语

企业加强内部审计工作，有助于提升企业内部管理水平，助力企业高质量发展。不过在内部审计期间，不可避免会面临一定审计风险，但相关风险是可控的，所以企业要在对内部审计风险有正确认识基础上，深入分析相关风险的成因，并通过保证内部审计的独立性、完善内部审计相关制度、优化内部审计模式、建立内部审计队伍、合理选用审计方法并明确审计对象与任务等措施，有效提升内部审计质量，控制内部审计风险，推进企业健康稳定发展。

参考文献：

[1]伍继敏.行政事业单位内部审计风险分析与应对措施的思考[J].审计与理财，2021（07）：20-22.

[2]高培琳.论企业集团内部审计风险控制及其对财务绩效的影响[J].商场现代化，2021（12）：125-127.

[3]钟飞华，杨婷.浅析农村商业银行内部审计风险及防控策略[J].南方论刊，2020（12）：70-71+74.