企业内部审计风险及防范

郑秀君 辽宁鑫卡迪汽车销售服务有限公司

一、引言

随着经济的飞速发展，企业迎来新的发展机遇，但是随之而来也有各种经营风险。国内外市场环境都在不断地发生变化，企业经营也需要不断的改革变化，在这个过程中必然会受到多方面因素的影响，使得企业面临的风险越来越多，因管理不到位造成的企业内部审计风险问题日益凸显。内部审计在企业管理中具有非常重要的作用，能够有效地对企业财务风险进行防范。随着市场竞争环境的日益严峻，为了实现企业的稳步发展，很多企业开始进行改革，而随着企业改革的不断向前推进，面临的风险也越来越多。重视企业内部审计，防范内控风险，是企业实现稳步前进的重要保障。

二、审计风险的概述

（一）内部审计风险的基本内涵

企业内部审计对于企业的经营和发展有着举足轻重的作用，是企业内部开展的监督和审核的行为。企业内部审计能够快速有效地对企业内部管理制度进行检查，检查企业现行制度是否对企业管理具有实效性；开展内部审计，能够对企业经营相关的各种信息，特别是财务信息是否真实、完整、准确进行审核，及时发现问题，并针对问题和不足进行评价，提出整改、修订的意见。企业内部审计与外部审计恰好相反，是在企业内部独立进行的一种活动，其根本目的在于进一步完善企业管理体系，帮助企业减少经营风险，提高企业综合实力，是为企业发展服务的。企业内部审计是以企业内部设置的专门的审计机构和审计人员为主体，以企业内部财务相关的所有经济活动和财务信息状况为审计对象。内部审计独立于其它部门而存在，不参与企业经营等其它业务，只承担监督和评价职责，只接受企业最高领导的领导。基于此，内部审计风险可以定义为因不确定因素的影响或作用，为企业造成损失或者不利结果的可能性的程度。它是建立在审计内外环境共同作用的结果，同时也受客观因素和主观因素共同的影响。

（二）审计风险的基本特征

审计风险的基本上特征主要分为以下几点：

（1）审计风险是必然存在的。企业开展审计活动，必然就会产生审计风险，这是不可避免的，而且不能做到杜绝，只能进行控制和防范，降低风险的发生率，减少风险造成的不利影响。审计风险的产生受多方面因素的影响，而这些因素有外在的，也有潜在的，审计分析所产生的后果也具有的必然性，只是经过有效控制风险后，造成的后果有轻重之分，却做不到完全没有。

（2）审计风险具有不确定性。既然是风险，必然是不确定的。审计风险是否会真的发生是不确定的，风险可能是随机的，也可能是概率的多少，审计风险什么时候会发生，以何种形式发生也是不确定的，审计风险造成的后果也同样具有不确定性。

（3）具有多重危害性。审计风险造成的损失具有多重性，不仅会对企业造成直接的经济上的损失，更会给社会带来负面影响，造成间接的损失。

（4）具有长久性的影响。由于审计风险对企业造成的负面影响不仅限于经济方面的损失，还会带来社会负面影响。相较于经济影响，社会影响往往会表现持续时间更长，造成的间接损失更大，很难在短时间内将负面影响消除殆尽。

（5）具有复杂性特点。审计风险的产生于多方面因素相关，审计种类多样，内容繁多，而且审计项目之间常常跨度较大，所以审计活动中会存在更多产生审计风险的因素，这也就造成了审计风险复杂性的特点。而且在审计活动的任何阶段或者环节，都有可能发生审计风险，风险带来影响的程度，以哪种形式表现出来，都是不确定的，这也增加了审计风险的复杂性。

三、企业内部审计风险及成因

（一）企业审计环境风险

第一，从法律法规的角度来说，我国当前关于审计公告的法律法规虽然做出一些规定，但是覆盖面并不全面，也不够细致，对指导审计实践没有发挥出应有的作用。由于法律法规体系不健全带来的社会监督缺失，在审计的过程中缺乏监督会引发种种审计风险。我国关于审计机关权限的法律规定还不全面，存在不少疏漏之处，特别是对审计人员的权限没有做出具体的规定，在开展审计工作时难免会遇到阻碍或者干扰，产生审计风险。另外，随着经济的飞速发展，审计事业也在不断地发展进步中，涉及的领域越来越广，审计的内容越来越多。现行法律法规没能做到及时修订，相较于审计的发展有一定的滞后性，在很多领域也存在法律上的空白。失去了法律法规的监管约束，就相当于失去了权威依据，审计过程中很容易产生审计风险。

第二，从企业审计管理体制的角度来说，很多企业内部并没有设置独立的审计机构或者部门，内部审计和社会设计相比，在独立性方面相差很多。这是因为企业内部审计根本目标是为企业的经营和发展服务，因此在执行审计的时候是以保证企业自身利益为核心。而且审计的结果与企业的领导同事的利益有所关联，审计任务在执行的过程中，审计人员在主观上也会予以考虑。

第三，从市场环境的角度来说，随着市场经济的全球化发展，各种外来思想、文化、管理理念的冲击，市场环境在不断发生着变化。随着我国经济体制改革的不断向前推进，企业和个人的价值观念逐渐发生变化，集体或者个人不惜以损害集体利益来谋取个人的利益，经济犯罪层出不穷。而且随着交易复杂性的增加，企业内部审计的难度也越来越大，一些潜在的问题难以发现，很容易产生疏漏而造成审计风险。

（二）企业审计执行风险

第一，审计技术手段的不足。现如今会计电算化在企业中普及应用，虽然身处于会计电算化的环境之下，但是很多企业的审计工作人员依然习惯用以往传统的审计方式，对各种相关的软硬件操作不熟练，无法做到灵活运用，难以熟练地利用现代计算机和网络技术开展审计工作。

第二，企业内部审计的风险模型还有待进一步完善。随着审计事业的发展，出现了很多新问题、新状况，原有审计所使用的审计模型已经无法满足现代企业内部审计的需要，无法完整将审计风险表达出来。

第三，审计行为规范性有待提高。企业如果无法做到严格按照审计准则和程序开展审计工作，必然会造成审计风险的发生。审计准则是对审计人员行为规范的基本要求，审计程序是审计工作能够有序开展的基本保证，严格按照审计准则和审计程序开展审计行为，对提高审计质量具有重要的作用。另外，审计复核是内部审计的必要步骤，也是审计行为规范的要求之一。当审计工作的过程中有错误或者疏漏之处，通过审计复核就能够及时的发现漏洞并予以有效的修正。如果没有做到认真的审计复核，就难以发现审计错误，增加审计风险的发生率。

（三）企业审计人员素质风险

随着时代的发展，企业的组织结构和面对的市场环境都在随时发生着改变，企业要做出正确的战略决策，应对市场变化，提高企业自身的竞争力，就需要保证审计信息是完整准确的。如果审计人员对于审计风险认识不够，风险防范的意识不强，审计信息不够严谨准确，难以发现审计风险，为企业决策的制定造成不利的影响。随着企业业务的增加，规模的扩大，审计涉及的范围越来越广，审计任务重，如果没有一支强有力的审计队伍，审计工作的效率必然难以提升，审计过程中出现疏漏或者空白点会造成审计风险的发生。

四、企业内部审计风险的防范对策

（一）提高审计独立性

对于企业内部审计来说，保证审计的独立性是首要条件。如果能够保证审计的独立性，在审计执行的过程中，审计人员可以专注于审计业务，不会受到其它因素的影响和干扰，进而得到更为专业、更为客观的审计意见。内部审计要提高独立性，首先要得到企业最高领导成的认可和支持，在组织结构上赋予审计部门真正意义上的审计职权。审计人员要严守审计准则，以诚信公正为本，具有高尚的职业道德，遵从职业操守。我国企业内部审计要学习和借鉴国外先进的审计理念，立足于我国经济环境和企业实际情况，建立适合企业发展的审计模式，保证审计具有高效性和可行性，达到增强内部审计独立性的目的。

（二）规范审计流程

提高企业内部审计质量，提高审计风险防范能力，需要进一步加强内部审计的质量控制，规范审计流程，让审计工作保持高质量的、有序地进行。审计人员应该本着高度负责的态度和高速的职业操守，认真对待审计工作，合理运用审计意见，得到客观完整的审计结果，编制出规范、严谨的审计报告，为企业决策提供可靠的参考依据，提高企业的风险防范能力。审计程序是最容易出现内部审计风险的，因此要防范审计风险，就必须对审计人员的审计程序进行严格的要求，规范流程，确定审计目标，划定审计的重点，按照计划的方案认真开展审计工作。在审计工作的过程中，加强监督，定期进行检查审计计划方案的执行情况，保证审计程序的规范性，杜绝程序随意简化，滥用职权的情况发生，降低审计风险。

（三）加强企业内部审计的监督

加强对企业内部审计的监督，控制内部审计风险，要从以下几个方面着手：第一，进一步完善企业财务管理制度。制度是工作规范化的基本保障，使审计工作的开展的能够有章可循，也是对审计人员开展工作的指导，更是对审计工作开展情况的一种有力约束，使审计工作保持有序性、条理性、规范性。第二，审计人员开展自查自省活动，使审计工作人员树立审计风险的防范意识，对自己的工作能够自我检查、自我反省、自我总结、自主学习提高。自省自查不限时间，具有很强的灵活性，审计人员为自己设定目标，制定标准，在自查时候对照评定。第三，建立专门的督查小组，小组的规模根据企业实际情况来确定，但是对小组组员的专业能力有一定的要求。建议使用不同的方法来对审计工作进行复查督导，这样才能更加全面地发现问题，并及时采取有效的措施进行纠正，防范审计风险。

（四）改进内部审计方法

市场环境是在不断地发展变化的，企业要跟随时代发展的步伐，对市场环境变化保持高度的敏感性，同时要勇于从固有的老思路中走出来，以发展的眼光看问题。风险无处不在，风险防不胜防，企业无法做到完全的规避风险，但是要尽可能地去防范风险，降低风险的发生率，提高自身的防范能力。风险导向性审计方式在很多发达国家都在采用，审计人员在工作中全程致力于风险控制，对企业进行全面的监测，发现企业中可能存在的各种风险，直接将风险控制在最初阶段，或者提前做好应对准备，以最小的代价来解决风险。改进审计方法，我们可以学习和借鉴国外的先进经验，对企业各个环节、各个部分进行全方位的风险识别，提前预估风险等级，做出解决方案及早应对。信息时代的到来，审计也可以走信息化的发展道路，企业硬件环境升级，应用信息化审计系统，培养信息化审计人才，让企业内部审计方法随着时代的发展不断地改进、不断地发展。

（五）提高审计人员综合素质

提高对企业审计人员的职业素养，培养良好的职业道德。企业审计工作的执行者是人，所有的制度和规范也需要人来遵守，因此，审计人员的综合素质对于提高审计质量，防范审计风险是尤其重要的。企业审计人员要恪尽职守，以客观公正的态度对待审计工作，树立防范风险的意识，严于律己，从主观上保证工作能够专业化、规范化，将风险防范贯穿于整个审计过程。企业需要在打造审计人员队伍上加大扶持力度，定期开展业务教育，组织学习，增强审计人员的业务技能，同时树立高尚的职业操守。企业的审计工作难度大，复杂性高，企业审计人员要注意不断学习提高自身的业务技能，注意积累工作经验，总结工作中存在的问题，积极整改，乐于提升，能够高效地完成审计工作。对于发现的审计风险问题，能够结合企业实际情况制定出合理有效的控制措施或者防范方案，努力将风险降到最低。企业应建立有效地的考核制度，对企业内部审计人员定期考核，一方面对审计人员的工作起到一定的约束作用，另一方面也督促审计人员能够主动学习提高自己，在考核中取得好的成绩。相应的企业要将奖惩制度落实到位，对于工作能力强，表现优秀的审计人员要及时落实鼓励政策，提高审计人员工作的积极性。对审计人员自我提升的行为予以支持和鼓励，定期组织开展审计经验研讨会，从整体上提高审计人员队伍的工作水平。

五、结语

经济发展的脚步在持续的前进，市场竞争也从未停止，企业是市场的主体，在今后的发展中，会面临着更加复杂的市场环境。提高企业审计水平，防范审计风险，对于企业的生存和发展有着至关重要的作用。企业内部审计应该具有高度的独立性，立足于企业全局，全方面对企业的风险进行客观的判断与评估，及时发现企业外在和潜在的各种风险，并制定出科学有效的措施方案来应对风险，及早对风险进行防范，力求以最低的成本控制和降低风险，保证企业能够保持平稳有序、稳步向前的发展。