淺析企業內部審計中的審計風險及對策

北京四維圖新科技股份有限公司 吳中意

經過30多年的改革開放，中國現已成為世界經濟發展最快的國家之一。隨著經濟的快速發展和社會主義市場經濟體制的不斷完善，公司的法人治理結構也日益健全，這些新的經濟因素和趨勢，為內部審計發展提供了雄厚的物質基礎和良好的體制保證，給內部審計帶來了巨大的活力，大大促進了內部審計的快速發展，不少公司都在內部設立了獨立的內部審計部門開展公司內部審計工作。

一、內部審計定義

2013年國際內部審計師協會（IIA）發布的新版的《國際內部審計專業實務框架》中，內部審計全新定義為：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。

二、內部審計風險定義

根據《內部審計具體準則第17號—重要性與審計風險》，內部審計風險可以定義為：內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而得出錯誤的審計結果的行為。

在人們的認識中總是錯誤的以為企業內部審計的風險均是由于審計人員在審計過程中由于自身認識的不足或者主觀判斷的錯誤所導致的。實際上，在企業內部審計過程中審計風險無處不在，并非由于其他客觀原因而導致的。因此如何降低企業的內部審計風險，提高內部審計的質量成為了目前急需解決的一個問題。

三、內部審計風險所具有的特征

內部審計的風險相對于其他的風險而言是不可避免的，其客觀存在于企業的內部審計過程中，但是在審計過程中正是由于是企業的內部審計，審計人員往往對于企業的內部經營情況較為熟悉，能夠較為準確的進行重點項目的審計，從而能夠有效的降低企業內部審計的風險。

企業的內部審計風險存在的范圍更加廣泛。現階段的審計大多是對于企業財務狀況的真實性以及合法性加以審查，但是企業的內部審計在審計過程中參與了企業內部從生產到銷售的每一個環節，因而其風險存在的范圍也遠遠大于一般的審計工作。

企業內部審計風險的存在時間更長。在進行企業的外部審計時，僅僅會對于企業的相關財務狀況加以核查，得出報告以后便會結束審計工作，但是企業的內部審計卻不僅僅局限于此，其在得出審計結果以后還需要根據審計過程中發現的問題加以整理，并要求企業加以整改，督促相關人員進行處理。這樣一來就使得企業的內部審計工作需要維持到整改的結束，內部審計風險存在的時間也就更加長了。

企業的內部審計風險與外部審計風險一樣，都存在著隱蔽性。盡管內部審計是在企業內部進行的，其相對于外部審計而言更容易發現問題，但是其同樣存在著隱蔽性，很多的問題在發生之前僅僅通過觀察與計算是很難得出的，只有待其發生以后才能夠根據其具體狀況加以處理。

企業內部審計的風險僅僅是存在的一種風險，其并不一定會發生，也不一定會對企業的生產經營產生影響。

內部審計風險的存在盡管不能避免，但是可以通過其他方法降低內部審計風險發生的概率。企業的內部審計可以通過對企業內部的關鍵環節加以控制，從而得出相關的結論，并通過科學的方法來最大程度上降低企業內部審計風險的發生概率。

四、導致內部審計風險形成的原因

(一)內部審計部門的相對獨立性

對于審計行業而言其在審計過程中應當是獨立的，國際上一些相關文件也有著明確的規定：“內部審計的獨立性，即內部審計人員在開展審計工作時須保持形式上和實質上的獨立，以便不受約束、客觀地開展工作。”這就表明審計工作在進行時應當具有一定的獨立性，企業的相關領導應當在各個方面給予其一定的權限，并且要求各個部門對其工作予以配合。但是實際情況并非如此，很多單位的內部審計工作并不是獨立的，一些領導甚至直接干預企業的內部審計工作，這給內部審計工作的正常進行帶來了很大的困難，嚴重影響了企業內部的審計工作質量。

(二)內部審計對象和內容的復雜性

隨著改革開放不斷深入，企業的體制也在不斷的變化，由原來單一的國有體制逐漸被股份公司、有限公司、合伙企業、個人獨資企業等新的企業形式取代。目前國家經濟不斷發展，不同企業之間的兼并與收購也在不斷的發生，這些都給企業的內部審計帶來了較大的困難，再加上目前的審計已經不再僅僅局限于對于企業財務狀況的審計，而擴展到了對于企業管理、績效、職權以及投資等各個方面的審計，使得企業內部審計存在的風險也越來越多，給企業的內部審計帶來了很大的困難。

(三)審計方法、手段比較落后，沒有及時更新

企業內部審計方法和手段較為落后，內部審計仍然停留在傳統的財務報表審計，向被審計單位索要制度、憑證、賬簿、報表來發現問題，單憑審計人員的主觀判斷，隨機抽查資料，從而對被審計單位做出評價，不僅增加了內部審計的難度，降低了工作效率，而且大大增加了內部審計風險。企業沒有一套完整的針對內部審計業務操作的軟件系統，無法與目前主流的財務系統、管理系統及其他信息管理系統對接，審計項目質量和效率不能得到有力保障，很難適應當前企業業務發展的要求。

(四)內審機構人員較少，難以有效發揮作用

受制于企業的成本考慮，有些企業內部審計部門的規模偏小或虛擬設立，內部審計人員由行政人員、財務人員兼任，審計力量薄弱，不能滿足企業快速發展的需要，從內審工作的實踐來看，內部審計部門在經營管理中發揮重要作用的企業往往內部審計部門的規模也較大。我國企業內審機構規模一般偏小，審計人員較少，不能完成一定數目的審計項目，無法對企業實行全面的監控，增大可能存在差錯、漏洞而未被審計人員發現的審計風險。

(五)內審人員自身業務素質、專業的影響

內部審計人員業務素質參差不齊，目前我國內部審計人員總體素質偏低，與現代企業制度的要求不相適應，直接影響到內部審計工作的質量。大部分內部審計人員所學專業為會計專業，專業比較單一、后續教育不足、知識機構不合理。在內部審計部門中，還有些內審人員職業道德欠佳，不能經受各方面的誘惑，這些都將導致一些企業內部審計風險的發生。

五、內部審計風險的控制與防范

企業的內部審計是獨立的，要想保證企業內部審計的有效進行首要的就是保證企業內部審計人員工作的獨立性。企業的各級人員都應當積極配合審計人員的工作，并且在一定程度上給予其一定的審計權限，最大程度上保證企業內部審計人員的工作，從而使得企業內部審計工作的風險降到最低。

對一個企業內部控制制度的審計是內部審計的一個重要環節，要想有效的進行企業的內部審計就一定要做好企業的內部控制制度的完善工作。內部控制制度是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。內部控制的目的在于改善經營管理、提高經濟效益。一個優秀的企業其必定具有一個完善的內部控制制度，這是提高企業運作效率，降低內部審計風險的重要機制。

改變傳統的審計手段和方式，引進審計軟件開展內部審計工作，合理的、科學的檢查被審計單位的經濟活動，提高審計部門的工作效率，能有效地降低審計部門在審計項目上的審計風險和審計成本，才能有效發揮審計監督的作用。

結合企業的實際經營情況，根據企業規模的大小，經濟業務的復雜程度，職工人數的數量，獨立核算機構的數量和職權的分解程度，設置相應規模的內部審計部門。適當擴大審計人員規模，加強審計力量，降低審計風險。

一要根據審計規劃和計劃配備合格的內部審計人員，將業務水平較高、實踐經驗豐富、工作責任心強的人員充實到內部審計隊伍中；二要加強對內審人員的后續教育，使內審人員及時更新專業知識，掌握與內審有關的法律法規，適應組織業務和管理發展的需要；三是通過各種途徑促進內部審計人員的經驗交流，組建老、中、青相結合的審計隊伍。

企業的內部審計是一項獨立于企業其他環節的工作，但是其又是與其他工作息息相關的，其目的在于最大程度上提高企業的運作效率并且提高企業的經濟效益。在企業內部審計的過程中審計風險是不可避免的，其存在于審計的每一個環節，但是我們可以通過對審計手段的改變、內控制度的完善來提高企業內部審計工作質量，從而最大程度上降低企業內部審計的風險，使得企業能夠健康長期的發展。

[1]葉陳云.公司內部審計[M].北京：機械工業出版社，2013

[2]時現.內部審計學第二版[M].北京：中國時代經濟出版社，2012

[3]中國內部審計協會譯.國際內部審計專業實務框架[M].北京：西苑出版社，2011,