企業內部審計風險及其防范措施

甘石花

隨著市場競爭不斷提升，企業在經營生產的過程中都面臨著巨大的壓力。在企業中，造成內部審計風險出現的原因有多種，例如企業本身就存在的問題、控制制度的不完善、審計人員的能力不足等原因。內部審計風險的出現，嚴重影響到企業的發展。為此，企業應當落實好風險管理的工作，并建立完善的內部審計制度，為企業的平穩發展奠定扎實的基礎。

一、企業內部審計的定義和作用

1.企業內部審計的定義。內部審計由中國內部審計協會發布的《中國內部審計準則基本準則》定義，其中第一章第二條中，定義內部審計是在組織內部的一種客觀獨立的監督和評價活動，它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促進組織目標的實現。

2.監督作用。內部審計工作的內容主要是遵循法律法規和企業的規章制度來對企業內部事務進行審計，及時檢查出企業中的違法行為，為企業的發展創造良好的環境。在內部審計工作會安排監督人員專門進行檢查，起到實時監督企業各個部門的作用，為企業的合法權益提供保障，以防以權謀私、徇私舞弊等現象的出現，端正企業的風氣，保證企業的各項經濟活動開展的安全性。

3.鑒定評價的作用。內部審計的鑒定評價機制是以監督機制為基準的，一般用于在企業領導或干部離職、任期間的審計工作中。開展領導在任期間的審計工作，有提升領導的工作積極性和責任感的作用。內部審計工作也是為政府部門考察提供依據的重要部門之一。內審在企業中的鑒定評價工作能夠督促企業的經營管理，是促進企業的良好發展的重要手段。因此，內部審計的風險對企業影響很大，防范企業內部審計風險也成為了企業迫切需要解決的問題。

二、內部審計風險及特點

1.內部審計風險的特征。企業要想有效防范內部審計風險，首先就要了解內部審計風險的特征，經過概括內部審計風險的特征有以下幾點：①普遍性。審計風險與審計活動是共生共存的關系，每一項審計活動都有失誤的可能，而這些失誤都會導致風險的發生;②擴展性。在企業中，內部審計的工作范圍是由企業管理的需要決定的。因此，在內部審計工作范圍根據相關要求進行擴大的同時，風險出現的范圍也隨著擴寬，無論是企業的內部還是外部，都有風險發生的可能;③客觀性。內部審計的工作主要是管理監督企業，而且僅僅是在企業內部開展，而當審計人員的工作涉及到企業之外的范圍時，則很難進行調查;④潛在性。由于我國的內控制度還不完善，加上審計人員在審計工作中可能出現疏漏，導致風險的潛在存在;⑤可控性。雖然內部控制風險存在是普遍的，但是企業依然可以通過控制制度的設計與執行來降低風險、培養內審人員的專業知識、提升內審人員的工作責任感等途徑，以有效控制降低風險的發生，所以內部審計風險也是可控的。

2.內部審計的風險分類。內部審計風險可分為以下三種。①固有風險。固有風險是指在審計工作開展之前，被審計單位經營管理中本身就存在的風險，比如企業審計流程不嚴謹或缺陷，以及企業自身內部環境存在問題，都是固有存在的風險。②控制風險。企業內部控制制度的不完善，這就導致審計人員無法通過企業的內部控制制度來確定設計和執行風險的大小，也就增加了控制執行的風險。③檢查風險。受固有風險和控制風險的影響，這兩種風險越高檢查風險也就越高。它是由于審計人員進行對企業內部經營活動或內控的審計工作時，未發現其中的重大差異或缺陷所導致的。

三、企業內部審計風險防范措施

1.科學化管理。建立科學化管理制度是完善企業風險管理的重要途徑，能有效降低企業內部審計的風險。企業在引進科學化管理手段的時候，要結合企業自身的現狀和特點，制定相關的經營管理制度。一個完善的經營管理制度能夠降低管理控制企業在經營過程中風險出現的可能性。目前，我國的很多企業都建立起了內部的審計管理協會，該協會對企業內部審計工作起著很好的輔助作用，主要是指導和評價企業審計工作，及時發現對工作中不完善的地方，并對其進行完善。因此，企業在開展內部審計工作的同時，要把內部審計協會的建議作為參考以保證審計工作的順利完進行。

2.審計工具的完善。審計工作隨著科技的發展而在不斷更新，其工作方式也發生了巨大改變，在以前的審計工作中大多都是由人工完成的，但現在大多都是由機器在作業，計算機工作方式的引進雖然使工作更加高效，但也帶了許多風險。計算機中存儲著審計單位的重要信息，所以工作人員在使用計算機工作時，要對重要數據及信息進行加密處理，以防審計的重要信息數據被盜取，給企業帶來不可挽回的損失。

3.法律法規的完善。審計部門起著監督的作用，使相關工作流程不違反法律法規。因此審計部門要根據國家的法律法規來進行工作。實時關注相關政策及法律法規的變化，對部門里的法律法規及時調整，提高內部審計工作的效率與專業技術。企業工作的開展將內部審計法律法規為依據，因此也要不斷對此進行完善規章制度，以確保企業的長遠發展。

4.內審工作的外包。如果企業缺乏資源，比如人才的缺乏造成了內部審計工作實行困難，那么內部審計外包也是企業可以考慮的。在這之前，企業可以通過可靠的渠道暫時將內部審計工作部分或全部委托給專門的機構作業。這樣既保證了審計部門的獨立，又提升了內部審計的工作效率，也可大大地降低內部審計風險。

5.管理制度的健全。企業設置審計部門便于獨立地對本部門、本單位的財政財務收支及有關經濟活動進行審查，為審計部門工作的順利開展提供保障。企業在制訂制度時，其內容要合理，并且要注意做好保密工作，實時監督企業的發展狀況，對審計部門的工作流程進行規范。經營者在企業的經營管理中，要建立起相關的風險評估機制，對企業的內部審計過程進行風險評估，規范流程以確保企業的各項流程不違反國家的相關法律法規，以免造成企業不必要的損失。在對制度進行健全的同時，還要將制度落實到各個環節，使工作不僅僅流于形式，落到實處才能起到審計部門應該起到的作用，為企業的可持續發展提供保障。

6.規范內部審計流程。規范的內部審計流程是開展內部審計工作的前提條件。它一共有三個階段，分別是準備階段、實施階段和終結階段。審計工作人員要在制訂審計方案時進行風險的預測，要結合企業的實際情況進行分析，對審計的重點及范圍及時地進行調整。對于審計工作中存在潛在風險及時地制訂相關的解決方案，在企業的內部審計工作中，要嚴格按照規范的審計流程進行，確保每一個環節的順利實行。內部審計工作人員要抓住審計工作的重點，嚴格檢查出違反法律法規的環節，實現它的監督價值，真實反映企業的內部問題，盡量使審計風險降到最低。在進行審計評價工作時，不超過審計評價工作的范圍，在沒有以事實為依據的前提下，不隨意作出評價。內部審計處理的過程中，時刻保持客觀公正，不徇私枉法，保證審計的正確評價及證據的連貫性、合法性和相關性。

7.建立專業的人才隊伍。企業內部的審計工作都是由專門的工作人員執行，因此也要加強對工作人員的要求。企業應將具備相關專業知識、工作能力強且個人素質高的人才作為內審人員的選取對象。如果在企業中，內審人員專業知識缺乏或個人素質不高，那么企業的內部審計工作則無法順利開展，無論企業有多么完善的管理制度或多高的管理水平，內審人員的能力不足的是內部審計工作不能正常開展的根本問題。所以，在企業的實際管理中，要加強內部審計部門人才的培養，組建相應的專業性人才隊伍。還要結合企業的發展狀況建立起相應的考核部門，對審計部門的工作人員定期進行考核及綜合評估，要確保所有的審計人員對基礎理論知識、審計流程及標準要求都達到相當熟悉的程度。與此同時，配置相應的獎懲機制以增強員工的工作積極性。在要求專業知識過硬的同時，還要注意培養審計人員的綜合素質，使內審人員明確自身的工作責任。對內審人員的培養也是從根本上降低風險的途徑之一，內審部門工作與內審人員密不可分，專業內審團隊的建立，加上先進的審計技術和方案，能夠大大降低企業內部審計的風險。

四、結語

總而言之，內部審計的工作對企業的發展至關重要，而引起內部審計風險的原因多樣，而且這種風險是長期存在的，開展不同的企業審計項目就會出現不同的審計風險，因此企業要根據發展的現狀制訂相關的策略。企業內部審計還要及時完善法律法規，注重人才培養，不斷對審計工作進行改善、創新，以應對不斷變化的時代，使企業內部審計的作用充分得到發揮。

（作者單位：廣州市硅愉科技有限公司）