企業內控審計風險防范研究

吳彤琳　劉莎

摘 要：科技型企業內控審計風險的存在，為企業內部控制體系的完善帶來了不利影響，同時也為企業的長遠發展帶來了消極影響。本文首先對科技型企業和內控審計的概念進行了界定，接著梳理了相關文獻，進行了文獻綜述并指出了本文的研究意義。在分析了科技型企業內控審計風險之后，對科技型企業內控審計風險防范提出了建議。

關鍵詞：科技型企業? 內控審計? 風險防范

中圖分類號：F275.2 文獻標識碼：A 文章編號：2096-0298（2020）03（a）--03

創新驅動發展的背景下，科技型企業發展對我國經濟增長具有重要的帶動作用，通過科技創新拉動經濟增長是我國現階段實施的重要舉措。科技型企業具有較高的科技含量和核心競爭力，近年來我國通過稅收優惠及相關政策鼓勵科技型企業的發展，科技型企業數量呈現逐年上漲趨勢。與此同時，科技型企業發展中還存在諸多問題，這是不容忽視的。特別是內部控制方面，良好的內部控制是企業提高經濟性和效率性的重要手段，而內部控制審計則是保證內部控制效果的重要手段。但從實踐來看，科技型企業內控審計風險普遍存在，需要制定科學策略進行規避。本文的研究在豐富現有理論的同時也對內控審計實踐具有重要意義。

1 概念界定

1.1 科技型企業的內涵

科技型企業是指具有較高技術含量與核心競爭力，能通過創新不斷開拓市場的企業。科技型企業的科技人員、專業人員的占比高于其他企業，這與其主營業務具有較大關聯;組織特征呈現扁平、啞鈴型結構，這是因為科技型企業以研發為主要方向;具有高成長性特征，科技型企業的產品或服務一旦研發成功，其附加值和市場份額都會提升。

1.2 內控審計的定義、要點及目標

內部控制審計是指對被審計單位的內部控制進行審查和評價的過程，從而確定被審計單位內部控制是否有效的過程，并提出內部控制改進建議。從內部控制審計的要素來看，主要包含五個方面（見表1）。從內部控制審計的目標來看，總體來說，就是對企業內部控制的合法性、有效性和適用性等方面進行審查和評價;具體來說，內控審計的目標是對內部控制的過程進行檢查和評價，審查其是否確保了企業資產、資金等方面的安全。科技型企業的內部控制審計目標亦是如此。

2 文獻綜述

從科技型企業內部控制方面的文獻來看，現有文獻主要針對科技型企業內部控制中存在的問題及對策進行了研究。王潔（2018）主要對科技企業內部控制中存在的問題進行了分析，包含內控意識淡薄、組織治理結構不完善和管理人員方面的問題，并在增強內控意識、健全機制和人員素質提升方面提出了對策。趙英（2018）指出了內部控制對于科技企業的作用，同時分析了內控建設方面存在的問題，最后從意識層面、體系建設、評價和監督層面提出了解決措施。姚永江（2019）指出了民營科技企業內部控制的要點與難點，并從民營科技企業內部控制的全面性、精細化和實效性提出了內部控制策略。

從企業內控審計方面的文獻來看，現有文獻專注于企業內控審計存在的問題、影響及引發的思考。陳俊濤（2018）指出了內控審計環境、手段和流程方面存在的問題，并從加強體系建設、關注風險較大的流程和事項方面提出了解決措施。邊新城（2018）主要是針對內控審計對企業經營的影響進行了論述，同時從內控審計部門的權威性和人員的專業性方面提出了內控審計的有效措施。云祿（2018）從信息化的角度論述了企業內控審計引發的思考，對信息化內控審計工作存在的問題進行了分析，同時指出了內控審計信息化改革方法。王海燕（2019）主要從內控制度審計方面進行探討，指出了強化內控制度審計的方案。

從目前的研究文獻來看，主要集中于對科技型企業內部控制問題的研究，以及對不同類型企業內控審計問題、影響等方面的研究，對科技型企業內控審計風險方面的研究文獻幾乎沒有。本文通過對科技型企業內控審計風險的分析，提出了相應的風險防范策略，恰好可以彌補科技型企業內控審計風險研究方面的空缺，具有重要的理論意義，同時這也是本文的研究目的所在。

3 科技型企業內控審計風險探析

科技型企業內控審計風險既有一般企業的特征，也具有一定的特殊性。內控審計風險不僅會影響企業內部控制正確的評價，而且不利于企業內部控制制度和體系的完善。本文主要從內控審計意識、審計獨立性、內控制度審計和審計建議執行方面對科技型企業內控審計風險進行論述。

3.1 內控審計風險意識不強

對于科技型企業來說，內控審計風險具有一定的普遍性，貫穿于內控審計的全流程。因此，內控審計風險意識對于科技型企業來說非常重要。目前來看，科技型企業的內部管理人員對內控審計的重視程度不足。這主要是由于科技型企業的管理人員更加注重研發項目和成果轉化，注重企業創新過程，因此會忽視內部控制審計中存在的風險及其產生的不利影響。此外，科技型企業審計人員的風險意識也存在不足。從內控審計實踐來看，內控審計部門和審計人員更加注重審計方案的制訂和審計過程，往往忽視了內控審計風險。這樣，不僅沒有發揮審計的監督作用，而且可能會對企業內控的完善產生消極影響。

3.2 內控審計獨立性無法保證

科技型企業的內控審計主要是對企業內部控制制度、體系等方面做出審查，從而保證企業資產、資金等安全。從科技型企業內部來看，存在內控審計獨立性差的問題。這主要是由于內控審計部門容易受到企業管理層的牽制，有時會對部分審計結果進行隱瞞，不在公開的審計報告中顯示。同時，審計人員的獨立性也無法保證。企業內部審計人員有時會受到企業管理人員的影響，這時審計結果就會有失公允，同時內控審計質量也會降低。如果內控審計的獨立性得不到保證，則內控審計結果就會失效，科技型企業內部控制的合法性、有效性等方面也得不到檢驗[2]。

3.3 內控制度審計風險

內部控制制度是指導企業內控實踐的重要依據，是健全企業內部控制體系的基礎條件。因此，內控制度方面的問題也會為企業內控審計帶來風險。一方面，科技型企業存在內部控制制度與實際執行不匹配的情況，這樣就增加了內控審計風險。在內控審計實踐中，審計人員無法依據內控制度對企業內部控制工作進行檢查和評價，無法判斷企業內部控制是否有效，這樣就失去了審計的意義。另一方面，企業內部控制制度不完善。近年來，科技型中小企業發展較為迅速，對于中小企業來說很多都存在內部控制制度不完善的情況[3]。在此背景下，相應的內控審計標準也不統一，增加了內控審計風險。

3.4 內控審計建議執行不到位

從內控審計的實踐經驗來看，內控審計風險不僅存在于審計工作的實施過程中，后續審計建議執行階段依然存在。審計人員對科技型企業的內部控制進行全面審查后，會根據企業存在的問題提出審計建議，企業應當根據審計建議對內控方面存在的問題進行整改。但是，部分科技型企業在收到審計建議后，并未嚴格執行內控審計建議，對內控方面的問題未及時整改。例如，某科技企業員工考勤制度執行不嚴格，內控審計人員依據企業情況給出了審計整改建議，建議企業建立嚴格的考勤制度及獎懲制度，但是企業并未及時進行整改，導致內控審計失效。從這一層面來看，內控審計建議執行不到位也會引發審計風險。

4 科技型企業內控審計風險防范策略

為進一步防范科技型企業內控審計風險，本文提出了風險防范策略。科技型企業應當從內控審計風險意識提升、內控審計獨立性、內控制度和后續跟蹤機制完善方面推進內控審計風險防范策略。

4.1 加強內控審計風險意識，提高審計質量

內控審計風險意識的提升是保證審計質量的重要條件，也是發揮審計監督作用的重要保障。一方面，科技型企業管理人員應當加強對內控審計的重視，制定相應的風險管理策略。企業管理人員應當加深對內控審計的認識，充分認識審計風險可能帶來的不利影響。在企業管理措施制定過程中，應當包含內控審計風險管理的內容，從多方面防范內控審計風險。另一方面，內控審計人員應當不斷提高風險意識。審計人員應當將風險意識貫穿于內控審計工作的全過程中，充分認識每一個審計環節的風險，這樣才能保證審計質量的提升。

4.2 充分保證內控審計的獨立性，提升審計結果的有效性

內控審計結果有效，才能發現科技型企業內部控制存在的問題，并進行優化。而審計獨立性則是提升內控審計結果有效性的必要手段。無論是內控審計部門還是審計人員都應當保持獨立性，在審計工作實施過程中不應當受到其他因素的干擾，從而保證審計結果的有效性。這就需要科技型企業不斷優化內部管理結構，避免內控審計部門和人員受到管理層的牽制，通過平行管理保證內控審計的獨立性。另外，內控審計人員的職業道德同樣重要。內控審計人員應當定期接受職業道德教育，避免在內控審計工作中出現徇私舞弊等行為及產生的不良后果。

4.3 完善內部控制制度，降低審計風險

一方面，科技型企業應當保證內部控制制度與實際執行相匹配。也就是說，科技型企業應注重內部控制制度的執行，內控制度不能形同虛設，應當應用于企業日常運營與管理中。只有保證內控制度與實際執行的一致性，內控審計才能對內控制度進行全面審查，并提出科學合理的審計建議。

另一方面，不斷完善企業內部控制制度。內部控制制度是科技型企業管理中需要關注的重要問題，也是科技型企業不斷發展的重要保障。內部控制制度不斷完善，對企業風險的防控具有積極影響，同時對內控審計風險的防范也具有重要意義。

4.4 完善審計后續跟蹤機制，督促企業執行審計建議

從我國來看，很多企業僅注重內控審計方案的制訂和審計過程，往往忽視了對審計建議的執行，造成內控審計形式主義問題普遍存在。所以，我國應當不斷完善審計后續跟蹤機制，督促科技型企業執行審計建議，對內控問題進行及時整改。審計后續跟蹤機制不僅要對企業內控審計建議執行情況進行審查，而且要對整改后的企業內部控制效果進行評價，充分保證內控審計建議的落實。此外，科技型企業自身也應當提高對內控審計建議的重視程度，不能僅重視審計過程不重視審計結果，并且要根據內控審計建議對自身內部控制的各個方面進行優化，保證內部控制作用的發揮。

5 結論與展望

科技型企業內部控制方面還存在一些問題，特別是中小企業，由于規模小，對內控建設并不重視，因此為企業的長遠發展帶來了風險。這就需要借助內控審計的力量，來提升科技型企業內控的有效性。其中，內控審計風險同樣不容忽視，本文在分析了相關風險后制定了風險防范策略。加強內控審計風險意識，提高審計質量;充分保證內控審計的獨立性，提升審計結果的有效性;完善內部控制制度，降低審計風險;完善審計后續跟蹤機制，督促企業執行審計建議。在今后的研究中，隨著理論的進一步豐富，還將對科技型企業內控審計風險防范提出更加科學的建議。

參考文獻

孫瑜.發揮“免疫系統”功能加強內控審計[J].納稅，2019（15）.

彭如倩.GYGS內部控制審計改進研究[D].南昌：南昌大學，2018.

王海燕.如何強化企業內控制度審計的探討[J].納稅，2019（29）.