探究中小型企業審計風險與控制問題

呂丹陽

摘要：中小型企業在進行內部審計過程中，會受到多種因素的影響而產生一定的審計風險，從而會影響企業的運營和決策制定。為了能實現內部審計的價值，需要對審計活動中存在的風險和原因進行分析研究，然后提升應對審計風險的能力。本文將在分析審計風險影響因素和原因的基礎上，就如何加強對審計風險的控制提幾點看法。

關鍵詞：中小型企業；審計風險；風險控制

中圖分類號：F239.5 文獻識別碼：A 文章編號：1001-828X（2018）021-0283-01

一、中小型企業審計風險類型

1.固有風險

固有風險指的是和被審計單位內部控制政策不相關的風險。這是因為企業經營業務眾多，業務流程多且繁雜，所以當內部控制管理制度不作用于企業經營管理時，企業在經營管理中本身就容易出現風險，這種不考慮內部控制政策和制度，中小型企業本身在經營管理中會出現的風險叫做固有風險，且風險程度較高。

2.控制風險

控制風險指的是企業由于內部控制管理制度不完善，或者管理制度沒有被有效利用，因而無法及時有效發現經營管理中存在的問題，最終引起控制風險。對于中小型企業而言，本身基礎薄弱，加上企業市場化改制晚，企業文化氛圍、服務意識和管理意識受到傳統理念的影響，加上管理制度不健全，業務人員素質不高，沒有有效執行內部控制，從而形成較高的控制風險。

3.檢查風險

檢查風險指的是當內部審計人員按照固定審計流程進行檢查，但是依然沒有發現企業生產經營管理中存在違規問題的風險。

二、中小型企業產生審計風險的原因分析

1.內部控制機制有效性有待提高

中小型企業規模較小，基礎比較薄弱，但是有的發展卻很迅速，在企業內部各項制度還沒有健全的基礎上，卻不得不因為業務發展的需要而做出決策。這種決策往往制定得比較匆忙，且沒有考慮到由于產生的風險，決策的科學性不足，導致后期發展出現問題。當然，中小型企業管理人員對于財務工作的不重視，會計組織機構的不完善，財務人員結構沒有得到優化等，都會影響會計核算信息的質量，從而產生違法違紀的行為，加大固有風險的發生。

2.法律體系還未健全

現階段，國家出臺了不少關于政府和社會審計方面的法律法規，法律法規體系也在不斷完善。隨著政府政策的變化和調整，企業內部審計也出現了各種新的問題，在法律法規體系不健全的基礎上，中小型企業審計工作難度較大。此外，政出多門、惡性競爭導致的壓價問題導致審計市場混亂，如果沒有配套的法律法規進行有效約束，就會導致審計風險的出現。

3.中小型企業審計方法和審計模式落后

中小型企業受到自身規模和發展的限制，在內部審計上大多數采取比較傳統且簡單的審計模式和方法，比如采取統計抽樣的方法或者判斷抽樣方法。一方面在采取簡單抽樣方法進行審計時會較少考慮到審計風險控制因素，另一方面在進行審計時往往依靠的是審計人員個人的經驗和主觀決策，所以容易出現失誤。此外，中小型企業一些審計人員為了降低工作難度，簡化審計程序，會將對審計結果影響較小，但是工作又比較繁雜的步驟省略，這樣勢必會影響審計結果的可靠性和真實性，從而增加審計風險。

4.中小型企業內部審計人員能力問題

一般來說，企業內部審計人員不但要有專業的知識，還要有豐富的審計經驗，且能熟練靈活地運用專業知識。但是目前在一些中小企業中，關于審計隊伍的建設并不重視，尤其為了節約人力成本不愿意培養高素質的審計工作人員，或者在招聘時設置的門檻較低，使得審計人員隊伍的質量參差不齊。由于審計人員素質問題引起的審計工作失誤很多，而審計工作的失誤則會引起審計風險。此外，一些審計人員職業素養和責任態度缺乏，導致在審計執行中缺乏獨立性，工作態度不端正則會影響審計的質量，從而帶來審計風險。

三、中小型企業審計風險控制策略

1.加強企業內部控制機制的建立

企業必須要重視內部控制機制的建設，并對制度進行積極利用。首先中小企業的管理人員應提高加強內部控制的意識；其次，應該對企業內部控制的工作進行評估，及時發現其中存在的問題并進行改正；此外，通過建立完善的數據庫系統，加強對審計報告的質量評估，通過完善的企業內部控制機制來減少審計風險的發生。

2.完善相關法律法規體系

首先應該結合當前中小企業審計風險現狀，對風險原因進行分析，然后對現有的法律法規進行完善。其次，針對當前企業內部審計的需要建立獨立的審計法律法規，規定企業審計工作程序，并對審計過程中的違規違法現象進行處罰。

3.改進和完善傳統的審計方法

風險導向審計方法是當前企業內部審計行之有效的一種方法，其中在進行風險控制測試和風險評估時，主要利用的是分析性復合技術，但是該技術主要應用在財務數據方面，如果企業財務管理制度不完善，財務數據便無法真實反映企業的實際財務狀況，導致產生舞弊等違規違法問題。所以，應該適當擴大復核技術的使用范圍，將其運用到非財務數據分析中，這樣可以有效降低審計風險概率。

4.提高風險意識，提升審計人員能力

在中小型企業的經營運行中，對于審計風險的控制并不只是審計部門的責任，而應該將審計部門、法律部門和風險管理部門等聯合起來，提高對風險的認識，以及對審計風險控制的重視程度。此外，對于審計人員而言，首先應該提高自身的業務能力，包括審計能力、綜合分析能力和對計算機技術的應用等；其次，要求審計人員可以不斷學習創新，加強自我素養的培養，不僅要擁有豐富的金融知識，還應該將相關知識和能力應用在審計風險控制中。對于單位而言，需要優化審計人員結構，加強對審計人員的培訓，不僅要提高審計人員對于基礎業務的熟練度，還要使審計人員加強經濟管理、計算機信息技術等方面的學習，通過復合型審計人才的培養，有效控制審計活動中的風險。

四、結語

綜上所述，中小型企業在進行內部審計時首先要對風險類型進行綜合分析，然后對風險成因進行研究，在此基礎上，通過培養工作人員的風險防范意識、提高審計人員的能力、改進風險防范手段等措施，對審計風險進行良好的預防和控制。