企業內部審計的必要性和風險成因分析及其防范

□ 廣東韶關 田澤華

面對企業發展過程中的風險時，要能夠基于企業自身的發展實際，做好內部審計管理，充分發揮內部審計的作用，以更好地降低企業在發展中存在的風險。但是在當前企業內部審計工作的開展中，由于受到多種因素的影響且存在一定的風險，為了更好地降低其中存在的風險，提升企業在發展中的管理能力，基于內部審計制定相應的措施，從而更好地強化內部審計的作用。

一、內部審計風險概述

內部審計風險，一般包含了兩個組成部分：即狹義的審核經營風險和審計職業風險。狹義的審核經營風險指的是內部審計人員在毫無意識的情形下在某些場所內做出錯誤的，或是背離了客觀事實的審核結果，并發生了或許會引起經濟損失的風險可能性。也包含了將客觀上視為合理的事情，重新理解并認定為出錯的并進行全盤否定的經營風險，也包含了將客觀上原本是出錯的東西，重新理解并認定為合理的并加以確認。而審計職業風險，則是強調機構內部審計人員嚴格遵守審計規范，選用了恰當的審計流程并表達恰當的言語，可是由于除審計人員之外的其他因素，而致使審計部門與人員遭受不同的危害與經濟損失。如果說內審計部門針對其所屬的單位部門管理層，不能盡快、準確地了解問題原因并加以解決的話，則會給企業內部審計帶來嚴重影響。

二、企業內部審計工作開展的必要性

在當前企業發展中要能夠緊跟時代的發展需求，不斷地調整企業在發展中的經營策略，以此更好地促進企業的持續健康發展。企業的發展會受到外在市場的影響，如果企業在發展中不能緊跟時代的發展優化管理模式，則有可能在發展中受到瓶頸。另外，當前的市場經濟體系還不夠完善，在發展中可能會存在很多問題以及挑戰。例如，企業在發展中可能會存在資金方面運轉不夠理想的問題，這也會在一定程度上影響到企業自身發展的積極主動性，從而不利于企業自身的持續健康發展。為此，這就需要發揮審計工作的作用，對生產經營進行管理和監督，對生產流程進行規范，從而有效地推進生產經營活動。

三、企業內部審計風險分析

1.缺乏重視。由于受到市場經濟發展的影響，在企業發展中往往僅注重追求利潤，很少有時間投入內部審計工作，從而使得內部審計的開展總是只是流于形式。分析這種現象存在的原因主要表現為一些企業管理者可能對審計工作的開展存在認識偏差，認為審計工作的開展僅僅是查賬目，任務比較少，壓力小，并不會配備專業的工作人員。為此，當前企業內部審計工作的開展往往都是專職審計人員較少或由其他部門兼任，缺乏相對專業化的審計隊伍。正是因為企業對內部審計工作的不重視，氛圍較差，也就為問題的存在提供一定的條件。另外，企業在發展中由于并沒有認識到內部審計自身的作用，并沒有制定針對性、詳細的計劃，最終導致審計工作的開展缺乏計劃性，不能基于自身發展的實際開展審計工作，這樣也就導致審計工作的開展缺乏針對性。一些企業的內部審計工作缺乏一定的獨立自主性，在開展相關審計工作的同時，還會受到其他部門的制約，導致審計工作的開展存在一定的障礙，不能及時對存在的問題進行分析、解決，不能針對企業的發展實際制定相關的措施，不利于企業自身的持續健康發展。

2.制度不健全。企業內部審計工作的開展需要有相關的企業制度體系作為保障，以此為審計工作的開展奠定扎實的基礎。當前，企業內部審計工作的開展，還存在法律法規不完善的地方，從而使得審計工作的開展出現偏差，不利于發揮出審計自身工作應有的作用。在相關審計工作的制度中，也存在與自身實際存在脫離，導致操作性不足的情況，不能真正起到對企業進行規范約束的作用，最終導致審計工作開展的效率比較低，不利于提升審計工作開展的質量，不能很好地發揮內部審計對企業發展的正向作用。

3.工作人員素質有待提升。企業內部審計工作的開展效果與審計工作人員的素質具有一定的聯系，要能夠認識到審計工作開展的主體是人員。在當前快速發展的階段，內部審計工作往往需要面臨時間緊、任務重的實際，如果審計工作人員自身的素質不能緊跟時代的發展需求，則不利于審計工作開展的效果。另外，在審計工作的開展中，職業道德依然處于探索的階段。為此，在審計工作的開展中要能夠認識到職業道德素質對工作開展效果的重要性。

四、企業內部審計的困境與成因分析

1.內部審計機構不能保持獨立性。內部審計機構是指企業內設機構，為企業組織的組成部分，受管理層的制約，并依賴于管理層。目前企業的內部審計機構通常歸屬于董事長的直接管理者，成為了企業內部的職能部門，而內部審計機構的內部利益一般都是由企業負責人確定，內部審計機構實施審計后，在審核時會考慮到企業內部各方利益，因此審計結果往往很難合理、真實，出現重大問題后也不一定報告，公司管理層也就會對各方形成各種壓力隱瞞情況。

2.審計方案不完善。審計方案通常是指在一系列內部審計工作實施以前制訂的一種方案，以便于在以后的操作中增加方向性，從而使操作更加合理，其主要目的就是希望企業可以更好、更快地進行操作。因此，制定方案也可以認為是一項工作開展的基礎程序，通過制訂一個科學合理的審計方案，就可以顯著提升公司內部審計的效率，從而減少了操作失誤。不過，就目前的企業工作情況而言，在審計方案的制訂上還存在著很多的困難。例如，方案所要求的工作目標與設計任務不清楚、資源失衡、模式不正確、不能緊密結合企業各方面的工作需要等。此外，即使編制出一個完整的審計方案，也可能因為人員的操作方式問題導致方案的實施力度不夠大，或者在執行中問題百出，這種情況的發生都將嚴重損害企業的內部審計效率。

3.內部審計資源有限。我國的內部審計機構在絕大多數的情形下，都是按照相關的法律法規組建而成的，并沒有切合公司的具體情況需要而設立。而在發生了這些情形以后，就極易導致一個企業對內部審計工作產生強烈的抵觸意識，態度或是行動上的不協調，從而導致企業內部審計人才變得越來越緊迫，整體企業的審計工作也停頓不前。而除此以外，有很大比例的內部審計人員，無論是個人素養乃至專業技能都并不高。現階段由于內審專業人才數量不夠，而且審計工作人員的技術水平及其業務素養都良莠不齊，因此整體內審環境也變得極不穩定。而審計對象的復雜化及其工作內容的多元性，也間接地加大了審計風險發生的概率。盡管現階段我國的電子信息技術已經獲得了非常不錯的成果，并被普遍地應用到不同領域當中。但是目前依然有很大部分的內審人員，由于不能熟練地利用電子計算機來開展審計，并且依然采用常規的人工勞作，因此關于技術也知之甚少。而“抽樣審計”課題的存在，也致使實際情況與必然情況之間存在著很大的差異，從而致使審計的效果也受到一定的影響。

五、企業內部審計風險防范措施

1.提高重視程度，營造和諧的內部審計環境。當前，企業在發展中要注重做好相應的內部審計工作，以此更好的做好對企業的監督以及管理，盡可能的降低所存在的風險，促進企業自身的持續健康發展。為此，企業在發展中要提高對內部審計工作的重視程度，結合企業發展實際，配強配齊企業內部審計力量，強化部門之間的合作，打破企業內部部門壁壘，改變對審計工作的傳統認知，營造更加和諧的企業內部審計環境，促進企業整體的持續健康發展。另外，在審計部門發揮自身監督作用的同時，針對發現的問題及時地進行分析，并提出貼合企業實際的解決方案或思路，做好企業內部審計“出卷人”與“答卷人”的平衡。企業在發展中要能夠有針對性的做出相應調整，對發展中出現的問題進行及時補救，從而更好地提升企業自身抵抗風險的能力，盡可能地降低所存在的審計風險。同時，企業在發展中還要能夠針對審計工作開展的效率進行相應提升，構建和諧的人際管理，強化工作人員的之間的交流，進而做好相應配合，提升審計工作開展的效率。

2.構建完善規章制度，健全內控體系。當前企業內部審計工作的開展中要盡可能的降低所存在的風險，通過構建完善的規章制度，為內部審計的有效開展做好充足的制度體系支撐，進一步提升審計工作開展的科學性以及規范性，為企業持續健康發展提供更多的動力。企業在發展中要做好與政府、專業機構等審計外部對象之間的合作，充分利用外部有力資源完善規章制度，制定明確的規章制度及規范流程，提升審計工作開展的規范性。企業要認識到審計工作人員所發揮的重要性，并基于審計工作開展的實際提供相應支持，通過企業內部審計的有效開展，強化企業自身的管理和監督力度。另外，企業在發展中要構建完善的監督機制，以此更好地促進審計工作人員能夠自覺地規范自己的言行，提升責任意識，改進在審計工作中存在的不足，從而更好地促進審計工作的順利落實，減少不良狀況的發生，降低風險。同時，也要著重做好內部審計法規以及相關制度方面的建設，確保內部審計工作的開展做到有法可依，有規可循。企業在發展中還要不斷地完善規章制度，明確分工，保證在出現問題時，及時地查找問題的根源，實現權責清晰，嚴格地按照流程做好相關的審計工作，規避出現審計中的風險。

3.提升工作人員素質，強化風險意識。企業內部審計工作的有效開展離不開高素質的審計工作人才隊伍，要有針對性地做好審計人員的教育和培訓，提升工作人員的綜合素質。首先，企業在發展中要能夠基于自身的發展實際，對用人的機制進行創新，并適當的改革。優秀的審計工作人員，不僅需要具備專業的理論知識，也需要具備較強的技術能力，企業要結合發展實際，通過邀請專家對具體工作的開展做相應指導，提升工作開展的效率。另外，企業內部審計工作的開展中還要完善其外在環境，以此保證審計工作能夠得到有效落實，保證更好地發揮審計工作的效能。充分考慮內部審計所發揮的作用，認識到審計工作開展的重要性，以此更好的將相關工作落到實處。設置獨立的內部審計部門，從經費、人員、機構等維度保持其獨立性，充分發揮其為企業持續健康發展的增值服務功能。其次，要充分地發揮審計工作的權威性，對于審計發現的問題，要明確具體的整改責任人、整改期限，制定有針對性的整改措施，做好整改情況的跟蹤落實，對于整改不到位的情況要嚴肅追責，通過審計整改的有效落實，持續提升審計工作的權威性。

企業內部審計工作的開展中，首先，需要持續地優化審計模式，對于審計風險進行有效地分類與評估，構建審計風險預警模型，結合審計工作實際從審計工作計劃、審計人員安排、審計工作推進、審計結果運用等維度優化審計模式，提升內部審計工作質量，通過高質量的審計工作，盡量規避審計風險。其次，審計工作人員要強化自身風險意識，本著客觀嚴謹的態度對待審計過程中存在的風險，嚴格按照制定的審計工作規范實施審計工作，將精益求精的思維運用于審計工作中，堅持動態跟進機制，及時發現、及時分析、及時解決審計過程中存在的風險點，以點帶面，持續提升內部審計的風險防范能力。

4.加強內部審計獨立性，健全內部審計機構。要想加強企業內部審計的獨立性，就必須由企業的最高級管理者來直屬主管內部審計機構。這樣一來，企業領導人也就得以依據內部審計部門所提出的企業內部審計建議及早制定對策，因而大大降低了企業經營風險，使內部審計的作用得以更全面的體現。內部審計部門的主管應該有權參加企業關于財務狀況和管理控制有關的股東大會或高層管理人員大會，并在大會中采用書面形式或口頭方式作出匯報，報告內部審計的工作情況及其在運作中出現的問題，這樣內部審計部門就可以和股東進行溝通。此外，為確保內部審工作人員可以不受其他機構的影響，可以使內部審計部門機構的負責人能夠和股東單獨會面，進行溝通，使審計信息可以盡快的傳遞給股東。企業制訂的規章制度應當確定內部審計機構的職責范圍及其在企業內所占的位置，確定內部審計機構的職責和人員編制要求，給予內部審計機構應有的權利，以提高內部審計的公信力。

企業必須要保證內部審計機構的自主性，這樣才能讓企業內部審計機構的職責有效的實現。首先，企業必須要讓對內部審計機構自立于其他部門的職責部分之上，并直接由企業最高級管理人員帶領，而并非隸屬于某一部門。其次，要配置專門的內部審計人員，但不能將那些長期無從安排的員工或是要辭退的會計人員重新安排到內部審計機構，而且還要為其提供給足夠的經費，使其可以更為順利的開展內部審計工作。只有企業的領導層足夠關注內部審計機構，才能使內部審計機構真正的發揮作用，為企業的經營管理保駕護航。

5.完善企業內部控制，強化內部審計制度建設。企業內部審計機構應該讓企業的各種規章制度都能夠建立健全，并且嚴格地按照規章制度的要求執行。尤其是針對內部審計人員工作底稿的管理，企業需要采取分類審核的方法，以減少由于人為原因所導致的審計誤差，從而減少內部審計風險。并且要對內部審計質量做出評估，企業必須要建立一個比較完整的指標體系，來對內部審計質量做出評估，強化企業對內部審計人員各項工作質量的考評，從而減少內部審計風險。要繼續完善內部審計的制度建設，以實現內部審計工作標準化。健全內部審計機構的有關規定，以確定企業內部審計的職責地位，明確發揮內部審計機構在企業中的作用，明確說明內部審計機構所能夠享有的權益及其所需要履行的職責，并明確內部審計機構的職業資格。進一步加強企業關于內部審計的基礎理論研究，以形成與現代企業管理制度相適應的內部審計體系，來指導企業內部審計機構的活動，使企業內部審計工作的正常開展有規可依，有章可循。

六、結語

企業內部審計工作開展中要盡可能的避免所存在的審計風險，如僅僅注重追求利潤或其他方面的工作，而對內部審計工作的投入較少的話，往往會出現內部審計工作流于形式或內部審計工作的質量和效果大大折扣的情況。首先，企業內部審計機構要堅持問題導向，強化審計風險意識和風險管理，注重發揮自身的監督作用，針對發現的問題要及時提出有針對性的解決建議，及時跟進問題的整改落實，盡可能的降低所存在的審計風險，確保審計工作成效。其次，要持續完善規章制度，為內部審計工作的開展提供制度支撐保障，加強制度的運行評價，充分發揮制度的指導約束作用。通過多措并舉的有效落實，強化企業內部審計風險的管控，切實發揮企業內部審計的作用，為企業的持續健康發展提供堅強的審計支撐。