互聯網時代企業內部審計風險防范措施探析

杜方

[摘 要] 隨著互聯網時代的到來和經濟發展的多元化，以及國家經濟政策的調整，國家對企業加強內部控制的要求提高到了一個新水平。企業生產管理呈現出多樣化、復雜化、靈活性等特點，相應地，企業在生產經營方面所面對的審計風險也具有很大的不確定性。為此，企業應加大內部審計的力度，從多方位、多角度尋找預防和降低內部審計風險的方法和途徑。

[關鍵詞] 互聯網;內部審計;審計風險;防范措施

[中圖分類號] F230[文獻標識碼] A[文章編號] 1009-6043（2019）12-0149-02

目前，由于互聯網時代的快速發展，企業生產經營環境日益復雜化，企業決策層和企業財務人員對經濟發展形勢、國家經濟政策等諸多因素的認知存在很大的局限性，再加上審計風險本身具有一定的隱蔽性，復雜性。因此，全面認知審計風險，尋找防范和降低企業審計風險的方法和途徑顯得尤為重要。

一、全面認知內部審計風險

（一）內部審計風險的含義

內部審計風險的涵義可以從兩個方面理解：其一，它是是指企業財務報表中存在重大錯報、漏報，而內部審計人員經過審計認為企業財務報表是合法、公允的，并提出不恰當審計意見的可能性;其二，它是指企業在生產經營管理方面存在弊端和漏洞，而內部審計人員經過審計認為企業經營管理是健全有效的，并提出不恰當審計意見的的可能性。

（二）內部審計風險存在的特點

企業內部審計工作是由獨立于企業財務部門的審計機構執行，而外部審計工作是由獨立于被審計單位之外的機構執行的，相應地內部審計風險的特點與外部審計風險也具有不同之處：

1.不可避免性。隨著互聯網經濟的發展，經濟發展具有了多元化、復雜化的特點，相應地審計工作涉及的內容也越來越多，而且越來越復雜，審計人員主觀判斷產生失誤不可避免，造成審計風險成為了必然。

2.廣泛性。外部審計通常只局限于對會計報表審計的合法性、公允性、效益性，而內部審計涉及的內容是多方面的，不僅包括企業的證、賬、表和其他相關資料，也包括企業的其他資料和相關資料及各種經濟活動，其審計內容的多樣性必然導致內部審計風險的廣泛性。

3.持久性。審計風險貫穿于審計的全過程、存在于企業供、產、銷的每一個具體環節和人、財、物的每一個方面，不僅如此，在內部審計工作結束之后，其后續工作諸如審計資料的整理歸檔、發現企業存在問題之后的整改及督促工作等等，使得審計在空間上和時間具有了持續性和長久性。

4.隱蔽潛在性。內部審計風險的大小無法通過計算得到，其影響和后果一般都具有潛在性特點，只有當內部審計結論對企業造成負面影響成為現實并承擔嚴重后果時，才表現為實在性。

5.或然性。當企業內部控制健全完善，合法、合規并有效運行，企業內部審計人員綜合素質比較高，審計經驗較為豐富時，一般不會產生審計風險。反之，審計風險就有可能產生。

6.可測可控性。內部審計人員可以運用專業技能和豐富經驗，并采取相應的審計程序、方法進行符合性測試和實質性測試，對審計過程中有可能出現的審計風險進行準確評估確認，通常可以將審計風險降至低點。

二、內部審計風險形成原因

在開展審計工作的過程中，影響企業內部審計風險形成的因素不僅有來自企業外部方面，也有來自企業內部方面。

（一）外部環境因素

外部環境因素主要包括：（1）互聯網經濟的快速發展。（2）國際政治經濟氣候的影響。（3）國家相關經濟政策法規的變更。（4）其他外部環境因素。

（二）內部環境因素

1.內部審計機構（崗位）的缺失。通常，生產經營規模較大的企業應單獨設置審計處（科室），生產經營規模比較小的企業應單獨設置審計崗位，但是，目前我國許多企業并無相應的內部審計機構（部門），有的雖然建立了內審機構或崗位，但是在實際工作中喪失了其應有的獨立性和權威性，形同虛設，不能發揮其應有的作用，導致無法應對審計風險。

2.內部審計機構（崗位）的相對獨立性。內部審計機構是由本單位負責人領導，獨立于本單位財務部門的組織機構。由于是內設機構，具有相對獨立性。在開展審計工作的過程中，由于受本單位經濟利益的驅使，很難把握其應有的獨立性。特別是企業在違規、違法時，或因某些因素而使本企業利益受到侵害或損失時，由于本企業負責人的直接或間接干涉，導致審計職能無法發揮其應有的效用，隨著內部審計相對獨立性的喪失，無疑就加劇了審計風險的產生。

3.內部審計對象和內容的復雜性。隨著互聯網經濟的發展，審計對象逐步發展為實體經濟組織和虛擬體經濟組織（電商企業），所進行的交易日趨繁多、復雜，造成內部審計困難重重。同時，內部審計的內容從財務審計發展為經濟效益審計、經濟責任審計、財經法紀審計、管理審計、風險導向審計、投資決策審計等，加大了內部審計風險發生的可能性。

4.企業管理者及企業內部審計人員對審計風險的認知不足。一方面，企業管理者缺乏風險意識，表現在生產經營管理方面，要么沒有內部控制，要么內部控制不健全、不合理、不能有效執行，要么就是只重生產經營，不重管理，當發現問題時，審計風險已然產生。另一方面，由于企業內部審計人員法律意識淡薄，對國家財經法規及其變更掌握不充分，或職業技能水平低下，或審計職業經驗不豐富，對已經產生或即將產生的審計風險不能及時預測和判斷，從而給企業帶來不必要的損失。

三、內部審計風險的防范措施

盡管內部審計風險是客觀存在的，而且具有不可避免性、廣泛性、隱蔽潛在性、或然性和持久性，但同時又具有可測可控性，所以，只要措施健全，方法合理，企業審計風險完全可以防范于未然。

（一）建立健全內部審計機制，充分有效發揮審計職能

針對內部審計機制健全，審計職能能夠得到有效發揮作用的企業，應該在全面認知內部審計風險的前提下，審計工作應細致入微地深入到企業生產經營管理的每個環節，不放過一個死角，挖掘潛力，提高警惕，以防范未來有可能產生的潛在的審計風險。針對內部審計機制不健全的企業，或者審計職能得不到充分發揮作用的企業，企業負責人應該組織力量查漏補缺，追根朔源，尋找影響問題存在的直接因素，進一步完善內部審計機制，在此基礎之上，制定審計計劃，規范審計程序，定期開展內部審計工作，充分發揮審計各項職能的作用，

（二）確保內部審計機構（崗位）的獨立性

為了確保審計結果的客觀性、合法性、公充性，內部審計人員開展審計工作，必須要具備一定的獨立性，具體做法是：第一，企業所設立的審計機構（崗位）要獨立于企業的財務部門;第二，企業的財務人員只能無條件地配合審計人員開展審計工作，而不能兼顧審計工作;第三，審計人員在審計工作過程中，企業管理者因各種理由不得干涉審計人員的工作;第四，為了保證審計工作能夠順利進行，建議企業設立專項經費，在經費運作上要合理合規，要納入預算管理，不能高估或低估。只有同時做到這四方面才能充分體現內部審計機構（崗位）的獨立性，才能保證審計質量，全面有效地防范審計風險的發生。

（三）加強對內部審計人員的后續教育

互聯網時代，經濟發展呈現出多元化、復雜化的特征，隨之而產生的審計風險也是多種多樣，這無疑加大了審計人員開展審計工作的難度。審計風險具有不可避免性、持久性，但同時又具有可測可控性。所以，一方面，為了提高審計人員對審計風險決斷和應對能力，企業應適時長久地加強對內部審計人員的培訓，以提高其綜合素質和政策水平，改善內部審計人員的知識結構，豐富內部審計人員的工作經驗，以防范大數據時代形式多變的審計風險。

（四）提高企業管理者及企業內部審計人員對審計風險的認知度和防范意識

在互聯網時代，經濟發展形勢是復雜多變的，所面對的經營風險和審計風險有可能隨時發生。一般而言，企業管理者主要側重于改善經營管理，提高經濟效益方面，而對企業經營過程中產生的經營風險和審計風險沒有足夠的認知和防范意識。另一方面，作為企業的內部審計人員，日常開展審計工作，通常主要側重于靠以往經驗來判斷和分析審計風險，而對未來可能產生的審計風險認知不足，造成防范意識淡薄。因此，為了提高企業管理者及企業內部審計人員對審計風險的認知度和防范意識，企業管理者應通過及時關注國際政治經濟氣候和國家政策動態，了解和分析市場狀況等多種渠道，提高其對審計風險的認知度和防范意識。企業內部審計人員應通過不斷加強學習，熟知國家財經法規，提高計算機應用水平，鉆研業務知識，積極參加培訓等多種方式，提高其對審計風險的認知度和防范意識。

[參考文獻]

[1]商禹.風險導向審計在內部控制審計中的運用探究[J].中國管理信息化，2019（8）.

[2]邊艷秋.現代風險導向審計下職業審慎性提高的建議[J].科技經濟導刊，2019（8）.

[3]馬薇琪.信息技術與審計風險[J].中外企業家，2019（8）.

[4]楊曉華.論現階段企業如何加強內部審計[J].江蘇商業管理干部學院學報，2019（8）.

[責任編輯：潘洪志]