1、企业内部审计风险与控制研究摘 要：随着社会主义市场经济的建立和不断完善，市场竞争日趋激烈，内部控制在加强企业内部控制、改善经营管理、降低成本、提高经济效益等方面发挥重要作用，但内部控制也存在着各种各样的风险，企业内部审计风险能够控制和决定企业审计工作质量的好坏，企业往往按照此审计结果决定资源的分配。从这个意义上说，如何提高审计质量并防范审计风险，发挥内部审计对企业管理及经济实体“监督和服务”的职能，是当前亟待解决的一个重要课题。首先对企业内部风险审计概念进行介绍，然后针对企业内部审计风险产生的原因进行分析，最后有针对性地提出一些改革的措施。 关键词：内部审计；审计风险；经营管理 中图分类号：F
2、239.0 文献标志码：A 文章编号：1673-291X（2013）07-0116-02 一、企业设置内部审计的意义 内部审计是内部控制不可缺少的一部分，对于搞好企业管理至关重要，要想搞好内部审计首先必须提高内部审计意识，尤其企业高层管理者的重视至关重要。只有自上而下地从思想上认识到内部审计的重要性，把“要我审”转变为“我要审” ，才能从根本上提升内部审计部门的地位，增强内审工作的效力。在确立内审部门在企业内应有地位、保证内审工作顺畅有效开展的同时，内审人员更要从实际工作出发，真正让内审工作能够为企业带来效益。 二、企业内部审计风险产生的原因分析 1.企业内部审计机构缺乏应有的独立性。内部审计
3、机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，在审计过程中，不可避免地受到企业管理层意志的影响。很多企业的内审机构并非直接向董事会负责，而是向总经理负责，或者在财务总监的领导下工作，甚至有的企业内审机构从属于财务部门，这种机构设置使内部审计工作的独立性和客观性受到影响，因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公允的评价。 2.内部审计方法程序本身存在问题。内部审计人员选用审计程序和方法的影响这是造成审计风险的一个重要原因。目前，内部审计普遍采用的审计方法往往过分依赖于对企业内部管理控制的测试，使审计人员的注意力过度集中在被审
4、计单位的内部控制上而忽视了审计风险产生的其他环节，蕴藏着很大的风险，由于被审单位或部门的实际情况各不相同，审计目的不同，采用哪些审计程序和选用哪些审计方法才恰当并不容易确定。如果审计程序和方法选择不当，会造成审计时间延长，成本增加；也可能会遗漏一些重要的审计内容，未能觉察重大的错误，未能收集到充分可靠的审计证据，使审计结论与实际不符，导致审计风险的发生。另外，过分强调成本效益原则，内部审计人员偏好选择成本较小的审计方法和程序，则在很大程度上影响了审计的效果。 3.企业经济活动的复杂性和隐蔽性。随着现代经济的发展，企业的经济活动形式越来越多样化，相应内部审计对象和内容也日益繁杂，企业改制、重组，
5、使内部审计对象和内容也日益复杂。内部审计对象逐步发展为企业集团、股份公司、连销经营店等。审计对象的复杂及审计范围的扩展，加大了内审风险。现代组织由于经营规模的扩大，经营业务的日趋复杂，使得内审对象的范围逐步扩展，为内部审计带来了更多的困难。另外，内部审计的内容也从传统的财务审计发展为经济责任审计、经营决策审计、风险审计、投资审计等，还要预测新形势下的兼并、联合、分拆后的偿债能力和盈利能力，评价企业是否盈利。这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也越来越大，审计风险也就不可避免地存在。 4.内部审计人员的整体素质不高。审计人员素质的高低是决定审计风险大小的重要因素。现代内部
6、审计不仅要求内部审计人员必须具备相应的专业知识，而且还需要有丰富的实践经验。另外，内部审计人员工作责任心和职业道德也是影响审计风险的因素，有的内审人员缺乏应有的职业道德观念，循私情或害怕打击报复，故意放弃对重大问题的追究和揭露，提供与事实不符的审计结论。这样也就会导致审计风险的产生。中国目前的内审人员结构根本无法满足现代内部审计的发展要求，内审人员自身素质的缺陷增加了审计风险。 5.企业管理人员对内部审计不够重视。内部审计产生的内在动因是基于管理和监控的需要，有些企业设立内部审计机构却是迫于行政命令的规定，而非出于自身经营管理的需要；有些企业管理层并不明白设置内部审计的真正意义，没有真正意识到
7、内部审计对企业内部控制实施、监督和评价的重要作用，将内部审计放在可有可无位置，没有把它有机地融入到企业的管理体系中，使其真正担负起管理、监控的双重责任，内部审计机构设置流于形式，内部审计人员地位边缘化，在企业管理活动中不受重视，这些都会影响内部审计工作的运行环境，使内部审计风险加大。 三、企业内部审计风险的防范措施 1.进一步提高内审的地位，增强其独立性。内部审计是企业强化自我约束机制的重要手段，是转换企业经营体制、规范内部管理、提高经济效益、建立现代企业制度的客观要求。内部审计的独立性是内部审计质量成败的重要因素，企业在设置内审机构时应当坚持两条原则：一是独立性原则。内部审计主体必须具备必要
8、的权力，才能保证其职能的实现。内部审计缺乏独立性，就不可能进行经常、及时、有效的经济监督。根据中国当前内部审计工作状况、经验教训和提高内部审计工作质量的要求，尤其要强调内部审计的独立性。内部审计独立性的关键是要独立于被审计部门，其内部审计性也要能得到被审计单位负责人的承认和支持。二是权威性原则。这是内部审计人员充分发挥作用的另一个关键因素。主要体现在内审组织机构设立的地位和设置层次上。内审组织机构地位和设置层次越高，权威性越大，内审的作用就会发挥得越充分。 2.改进内部审计方法，强化风险意识。一是在审计方法上推进风险基础审计模式，规避潜在风险。风险基础审计是一种通过对审计风险进行系统的分析和评
9、价，来确定审计风险是否可控制在可以接受的范围内的一种审计模式。在审计方法上采用以风险为导向的风险基础审计模式。其重点是全面识别和评估被审计主体的风险状况，在审计准备阶段就开始考虑审计风险，并将审计风险与整个审计过程密切联系起来，以保证审计质量为前提，统筹运用复核性测试、实质性测试、分析性检查等方法，综合各种审计证据以控制审计风险，提高审计质量。二是重视信息系统的应用，优化内部审计技术方法。目前，ERP 系统在各类企业得到广泛应用，给企业各项经营及管理流程带来了前所未有的变革影响，内部控制的一些原则和措施，如不相容职务分离、授权、复核和监督等，在ERP 系统都能得到体现和实施。内部审计应适应现代
10、信息技术的发展和要求，充分、有效地开发和利用计算机信息系统来提高审计效率和审计质量。 3.不断提高内部审计人员素质，增强其风险意识。内部审计人员要认真学习有关法律、法规、政策、计算机知识等，不断提高内部审计人员的理论水平、业务技能和处理实际问题的能力，并不断更新知识，不仅要精通财务、审计知识，还要具有经济管理、金融、统计、工程技术、法律、信息和计算机等方面的专业知识，提高审计查证能力、审计协调能力及表达能力，提高分析、判断和预测经济活动的能力。还要加强内部审计人员的继续教育。针对不同层次人员，定期进行审计理论、审计专业知识的培训学习，如审计抽样技术、内控测试技术、工作底稿编制等，不断更新业务知
11、识，使审计人员精通审计专业知识，会计法律、法规，会计知识，审计业务和现代审计方式方法，并熟练掌握与审计相关的各项法律法规等。定期举办审计经验交流会和理论研讨会。通过交流与研讨会，使审计人员相互学习，取长补短。并结合审计人员各自的工作实践，开展审计理论与实践研讨会，提高审计人员的理论水平和工作水平。 4.完善内部控制质量制度，规范审计业务流程。一是要坚持审计标准，提高审计报告的客观性和准确。内部审计人员应将审计程序的执行过程及收集和评价的审计证据，记录于审计工作底稿。审计工作底稿记录应完整，不仅记录审计问题事项，还要记录审计人员认为正确的审计事项，为下一步的复核和形成结论提供必要的准确的基础资料
12、。二是要建立内部审计责任制度，强化复核工作。通过制定内部审计责任制度来明确审计人员的职责、权限，合理分工，避免责任相互推诿、漏审等弊病发生而形成审计风险。内部审计机构应建立审计报告分级复核的质量控制制度，明确规定各级复核的要求和责任，重点建立主审负责、审计底稿三级复核、审计项目质量考核等方面的制度，以把好每个审计项目的质量和风险关，减少或消除人为误差。 5.增强企业管理层的重视程度，充分发挥内部审计在管理中的作用。企业领导层要充分认识到内部审计在改善企业经营管理及提高经济效益方面的重要作用，在人员和经费上提供有力的支持，在企业内部树立起内部审计部门的权威性，应要求各有关部门尽力支持、配合内部审
13、计部门的审计工作，使内部审计能顺畅进行。对内部审计报告提出的问题涉及部门应及时予以反馈，确定的整改要求要有计划地安排落实，并建立后续审计制度，根据被审计单位对审计报告中有关问题、审计意见的回应和目标完成时间进行跟踪检查，形成后续审计报告并提交企业管理层，由审计人员通过实施独立、客观、有效的审计行为，提出有建设性的改善管理控制、提高效率效益的意见，提高审计报告的质量，使企业管理层充分认识到内部审计的重要作用，对审计提出的意见予以充分重视，这将有利于防范和降低内部审计风险。 参考文献： 1 林炽平.企业内部审计风险产生的机理及其防范J.煤炭经济研究，2008， （8）. 2 张慧清.如何有效控制与防范内部审计风险J.会计之友，2008， （10）. 3 宋玮，李鹏飞.审计风险的成因及对策J.黑龙江对外经贸，2008， （9）. 4 段琦.浅析内部审计风险的成因及解决途径J.商场现代化，2008， （10）.责任编辑 吴明宇
