淺談國有企業內部審計風險的管理與控制

河南省煙草公司開封市公司 李瑩

內部審計風險，就是指當反映被審計單位和經濟活動相關的財務會計報告當中，存在嚴重的問題(比如說錯報、漏報)，或者企業在內部制度中存在漏洞或者缺陷沒有及時被發現，或者是因為企業在經營管理的過程當中出現嚴重的營私舞弊的行為，企業內部的審計人員由于沒有及時發現而造成失察，并且在某些場合發表不正確的審計意見，導致審計對象出現重大損失或者侵害，造成審計主體要承擔相應責任的風險。那么在國有企業當中，要如何才能夠做好企業內部審計風險管理與控制，就成為當前亟待解決的重要難題。

1 內部審計風險的定義

內部審計風險通常包括了兩個部分：即狹義的審計風險和審計職業風險。狹義的審計風險指的是審計人員，在沒有意識的情況下在某種場合內發表錯誤的，或者偏離客觀實際的審計結論，并導致可能會造成損失的可能性。包括了將客觀認為正確的事物，理解并判斷為錯誤的并進行全盤否定的風險，也包含了將客觀上原本是錯誤的東西，理解并判斷為正確的并予以肯定。而審計職業風險，則是強調內曾審計人員按照審計規范，選擇了正確的審計流程并發表正確的言論，可是由于審計機構與審計人員以外的其他因素，導致審計機構與相關人員受到不同程度的傷害與損失。導致這些問題的原因是由于審計資源有限，被審計單位存在風險等。如果內部審計部門對于其所在的部門管理層，沒有及時、正確的了解原因，則會給內部審計造成嚴重影響。

2 內部審計參與風險管理的動因

2.1 內部機制不健全

內部機制不健全主要體現在：企業內審機構的獨立性差，導致審計工作受到影響。由于企業內部審計定位中存在一定的差異性，造成企業內部審計的獨立性受到了嚴重的影響，無法全面的保障審計機構以及相關人員在機構中的獨立性，以及業務中的自主性，無法作出正確的判斷來規避審計風險。被審單位在內部管理模式，以及企業內部結構與法制不夠完善，無法確保審計質量以及將會產生的審計風險，造成審計中如果發生新的問題或者情況，導致無法可依，無跡可尋，使得一些問題無法得到準確認定。因此內審人員在進行審判的過程當中，應當要按照職業習慣與經驗來對某件審計事項進行判定。

2.2 企業內部審計對象的復雜性與審計內容的拓展

在現代化生產的大背景下，企業改制或者企業重組，就成為國有企業改革工作中最為重要的組成部分。經濟全球化的不斷推進，企業所要承擔與面對的風險也越來越大，導致企業內部審計的對象與內容變得更加復雜。也正是因為企業內部審計對象的復雜化，導致企業內部審計工作難度顯著提高，審計風險也加大。除此之外，內部審計風險的內容，也從最初的財務審計方式，逐漸過渡到新時期的效益、管理審講、經營風險審計等方面，并且必須要對兼并、聯合等重組之后的償債與盈利能力給出相應的要求，這也使得內審人員的壓力增大，對于內審人員的業務能力提出更加嚴格的標準，隨著難度加大，審計人員作出正確判斷的難度也隨之變大，但是審計風險是無法避免的。

2.3 內部審計資源有限

因為國有企業內部審計絕大多數情況下，是通過政府以及相關機構的干預與監管下構建而成的，并不是為了滿足企業的具體需求而設置的。而出現這種情況之后，就容易引起企業對內部審計工作出現嚴重的抵觸思想，或者行為上的不配合，使得企業內部審計資源變得更加緊張，整個內部審計工作停滯不前。除此之外，有相當一部分的審計人員，無論是個人素養以及專業水平并不高。現階段國內的內審專業人才不足，而且審計人員的專業水平以及業務素養良莠不齊，整個內審環境也變得極不穩定，有很多內審人員都是原先社會上的財務人員來擔任，雖然這一部分人對于財務的內容相當熟悉，但是在其他方面的了解與認知則是相當有限。審計對象的復雜性以及內容的多元性，間接地增加了審計風險出現的幾率。現階段國內的電子信息技術取得了良好的成效，并被廣泛地運用到各個行業之中。但是仍然有相當一部分內審人員，無法熟練地使用電子計算機來進行辦公，仍然是以傳統的人力勞動(手工查賬)，對于新技術知之甚少。而“抽樣審計”問題的出現，也使得實際與必然問題存在明顯的差異性，導致審計的結果出現問題。現階段國內的審計是以基礎審計為核心，主要依靠審計單位的內部控制制度，因此本身具有較高的風險性。

3 內部審計風險的管理與控制

良好的內部審計，既是滿足企業發展的需求，又是整個國家與社會發展的需要。那么可采用什么的方式，來有效的管理與控制企業內部的審計風險，全面提升審計的質量與效率，就必須做好以下幾個方面。

3.1 加強與內部審計法律法規制度的建設與完善

國家以及政府機構必須要結合當前的情況，制定出一套完善、健全的法律法規，以確保整個企業的內部審計操作實現“有跡可尋”“有法可依”，有效地減少內部審計風險。在經濟全球化的大趨勢下，我國的經濟也開始向著世界市場的方向發展，因此企業內部審計工作可以參考或者借鑒一些發達國家的先進理念與經驗，再結合我國國情，確立出具有中國特色的審計風險管理與控制方式。目前世界上的大多數國家，對于內部審計都成立了專項法律法規或者條文，來對審計過程進行規范化管理，國際內部審計協會也有發布內部審計實務標準內容，我國應當要與時俱進，將我國的審計水平與國際相接，以實現可持續發展的目標。

3.2 構建完善的內部控制規章制度，并嚴格執行

內審機構必須要構建出企業審計的執行制度，并且要對審計工作中的所有底稿，采取分級復核的方式，來降低并全面排解人為審計過程當中所造成的誤差，并在最短的時間內發現，并解決企業內部審計過程當中所出現的問題，為完成企業內部審計工作打下堅實的基礎。在減少審計風險問題的同時，還要強化對審計取證的控制力度。審計證據是重要的前提與基礎，而審計法規則是依據，那么在進行依法審計的時候，就必須要按照事前制定好的“內部控制規章制度”來進行約束與管理，全面落實依法審計的目標，同時還要遵守相關的法律法規，以確保審講證據具有一定的法律效應。

3.3 保障內部審計的獨立性與權威性

完成內部審計的重要前提，就是要保障內部審計工作的獨立性，其間不僅有組織人員、工作以及經費上的獨立，而且還與公司處在一種明顯的上下級關系，接受公司的領導。并對審講過程中的具體情況以及進度要及時上報；審計人員精神上也必須要具有良好的獨立性。因此要和監督的對象不能夠在雙方之間，出現任何與利益相關的內容。權威性就是對審計風險進行規范并解決的方式之一，只有在組織結構與業務活動完善的情況下，才能夠實現企業內部審計工作的獨立性以及權威性，并確保企業的組織結構以及審計結果具有客觀、公正的效果。

3.4 提高風險意識，構建完整的風險評估體系

內部審計風險，主要是因為企業本身所具備的經營風險，以及財務風險，雖然審計人員對于自已所具備的業務風以及職業道德水平是極為重要的。風險評估是將重心放在管理者上，并通過管理者來向企業所要面對風險的大小進行提示，并以此來提示企業的決策者在第一時間內，制定出最為有效的解決辦法，將整個風險所造成的問題與隱患控制在最小的范圍之內。依據具體的情況來說，就是企業在面對要作出重大經營決策的時候，在預期情況下來對審計方案的結果給出相應的風險評價。尤其是在具體的企業內部審計過程當中，對于整個審計方案的結果還要進行相應的風險評估。在實施審計項目的過程中，必須要對審計風險所產生的后果進行如實、準確地評價，并給出如何做好風險管理與控制的有效策略。

3.5 強化審計風險管理，減少審計風險

企業內部審計工作在開展之前，必須要安排一個獨立的小組來對被審計的事項，以及相關的法律、政策進行全面性地了解與研究，在掌握整個情況之后，再按照審講的目的來對審計的范圍以及重點進行確定。隨后再按照基本情況來對內部控制采取正確的評價，并對審計風險有一個全面的了解與識別，再通過對風險的特點來確立風險點，再按照風險點的危害來制定出相應的解決辦法以及應對策略。必須要對每一個存在的風險，都必須要制定出相應的解決辦法：接受風險時，不需要通過任何的措施來面對將要出現的風險；共擔風險則是與其他人通過合作的方式，來一同面對與承受風險或者將風險進行轉嫁，從而有效地減少風險出現的幾率，并有效地緩解風險問題給審計質量造成的影響；規避風險，退出的話就會導致企業出現風險，或者降低風險，運用相應的解決策略來降低風險出現的幾率，將風險維持在一個可控制的范圍內。

3.6 強化內部審計人員隊伍的建設，提升內部審計人員的素質

企業內部審計所牽涉的層面太廣，而且影響很大，不但需要財務專業的人才，而且還需要懂得工程以及技術相關的復合型人才。在進行內部人員審計的時候，應當要從用人方面開始著手，必須要選擇那些具備扎實理論基礎，又有良好的實踐能力的復合型人才，并且還要熟悉所有的業務內容并具備優秀的道德素養的人才，并構建一支具備高水平、高素質的團隊。對于內審人員的后續教育工作要落到實處，必須要采取定期，或者不定期的方式來對企業內審人員進行考核，并把考核的成績與個人的績效相掛鉤。通過這樣的方式，既能夠提高內審人員的專業能力，并且還能夠強化內審人員的知識層面，以滿足今后的發展需求。

4 結語

綜上所述，內部審計工作不僅是企業發展中重要的監督機構，而且對于企業風險管理與控制具有重要的作用，對于強化企業內部審計工作意義重大。因此，只有高質、高效的內部審計工作，才可以為企業的發展更好地服務，為企業今后實現安全、穩定的可持續發展提供重要助力。