科技企業內部審計風險成因及防范措施

我國國有企業內部審計大都是在國家審計機關主導下建立和發展起來的，經過十多年的發展，在許多能夠獨立開展內部審計的單位，內部審計機構通過開展財務審計、內控審計、內管干部經濟責任審計、重大建設項目審計等對經濟社會發展發揮了服務與保障作用。但與國外同行業比較，科技企業內內部審計還處于起步階段，從業人員較少，內審環境不理想，因此，對科技企業內部審計風險成因分析，明確科技企業內部審計風險防范重點，對推動科技企業發展有積極作用。

科技企業內部審計風險的特征

審計風險的客觀性 企業內部審計作為一種客觀性的存在，而審計風險的客觀性又在一定程度上決定了它的必然性，所以科技企業進行內部審計風險防范控制環節，只能通過采取相應的方法盡量避免，但是也不能夠全面消除。因此基于審計風險客觀性企業要注重內部審計工作的科學管控，減少審計工作出錯的概率帶來的風險問題，從而確保審計工作的高效性。

審計風險的非顯性 對于科技企業而言，企業內部的審計風險是不能夠進行精確計算以及評估的，只能夠通過審計工作人員的相應工作判斷以及工作實踐進行分析。而審計風險它的風險性就會導致工作人員不能夠快速及時的掌握風險帶來的大小，再加上風險與審計工作的責任是相互關聯，都具備一定的潛在性。因此，在該項工作開展時要根據審計風險的風險線性構建出更為有效的決策。

審計風險的普遍性 針對科技企業來說，審計風險的普遍性表示企業內部的審計風險都存在每一個審計工作的環節，企業內部審計工作開展時工作人員要詳細的分析每個環節的內容，盡可能地避免各種操作失誤風險的存在，如此才能夠有效地將審計風險問題，避免保障審計結果具備精確性。

科技企業內部審計風險產生的主要原因

缺乏嚴謹的審計管理制度 在企業管理過程中，審計制度是推動具體管理內容落實的重要依據。在企業實際發展中，企業應基于當前管理形式與管理模式，采取有效措施確保審計管理的有效性，并將相關管理形式落于實處，更好地滿足企業發展要求。然而在按照管理體系要求落實相關審計工作過程中，經常出現執行不徹底、落實不到位現象。

內審機構的相對獨立性 科技企業內部審計機構缺少對立性，是影響企業審計風險工作開展的關鍵。從理論上層面而言，內部審計工作的開展成效在一定的程度上與內審機構職能以及人員定位有著密切的聯系。從現狀分析發現很多企業只是在保證其部分獨立性的基礎上，沒有能夠確保絕對獨立的部門。例如，一些企業只是把內審機構設置在財務部門之下與財務部門作為一體，而內部審計人員除開要擔任自己的審計職務之外，還要兼職出納記賬保管等任務，很難做到公平公正的對待。

客觀經濟活動的復雜性 隨著我國經濟社會的不斷發展，科技企業的經濟業務的性質以及種類就出現了多元化而傳統的快。核算業務的范疇已經被打破，針對于新興企業業務的處理相應的標準制定還存在著一定的滯后性，只能依據相關的原則來進行優化升級，但是由此引發的各種問題就會導致審計工作風險的形成。現代的審計不僅包含對被審計單位財務收支活動各方面的審計，同時對于一些投資方案的可行性分析也要進行審計，在這種背景下，既要對被審計單位的經營成果進行全面的評價，同時也要從內部審計控制體系評價，而這種多元化的方式就會增加了內部審計人員作出審計判斷的依據。

信息化因素導致的風險 伴隨著信息技術的快速發展，新技術促使軟硬件研發功能不斷更新，而企業的財務信息化水平也在不斷提高，很多企業一斤剛開始引入或者自主研發新的軟件以促使各項財務會計功能得以借助信息系統完成，而這也促使財務管理的方式和模式發生了翻天覆地的變化，很多企業，特別是大型企業，也要充分的結合財務信息化管理水平不斷的調整內部審計工作的實施模式與方向。以企業的財務數據作為案例，就目前而言，很多企業都是借助于相關的軟件系統來不斷對財務信息進行梳理，并結合員工日常信息輸入進行大數據運算，而期末系統則會智能化的生產一份財務報表或者指標數據以供參考。但是，如果企業內部的記賬流程和方式方法發生變化，那么，財務報表的書序信息可能會被操控，所以，這也會給內部審計工作帶來一定的壓力和挑戰。

內部審計方法長期落后 內部審計方法落后對于我國的企業而言是一個比較常見的問題，審計意識在很多小型企業中幾乎被忽視，所以很多審計工作也流于形式，而大企業，盡管有意識做審計，但是，審計工作卻縷縷受到諸多因素影響。結合當前我國行業內部的基本情況看，在很多企業，內部審計工作采用的是抽樣技術，但是，相關的審計工作負責人對于這種方法的判斷依然處于武斷狀態，以主觀的標準或者經驗主義來對樣本的規模予以確定，甚至影響樣本的評價結果，而這種抽樣方式可能導致重要事項被漏掉的情況，帶來的后果也是難以估計的。除此而外，也存在一部分企業在機制管理層面依然處于理論層，缺少規范化的機制與制度，內部審計工作的開展也沒有流程支持或者嚴謹的升級管理辦法，無論是相關程序還是復核內容等，都沒有做到標準化，這在很大程度上也影響了審計結果。

信息技術手段的檢查風險 對于傳統的買賣而言，審計工作最主要的事借助于人工運作的方式實現賬賬核對，結合會計賬面信息以及憑證等進行校對和核準，對內容進行審查。而借助于信息技術，在電子技術的應用下，審計相關的工作人員就可以結合數據的梳理與分析進行核對。但是，盡管信息技術已經在不斷的發展，而互聯網模式下，很多軟件額在應用，但是，在審計與檢查方面的應用還處于一種初始的探索階段。而且，信息技術的發展也促使信息安全與信息風險問題被高度關注，所以，在網絡安全深受質疑的情況下，信息技術手段的風險檢查應用還是很難做到如魚得水的。信息技術的助力下，很多數據得到了原始的存儲，但是，也不排除出現數據丟失以及損壞和泄漏的情況，所以，在審計工作開展過程中，如果不能找到精準的證據資料，審計工作就難以正常開展。當然，信息化本身就具有兩面性，網絡商業模式下，電子無紙化辦公一旦遭遇黑客攻擊以及病毒侵害，在技術不到位的情況下，數據丟失將會給企業帶來更大的風險。

科技企業內部審計風險的具體防范策略

科技企業在內部審計風險控制環節，必須要綜合實際情況注重內部審計制度的建設，同時要理順內部審計管理體制、注重內部審計方法科學性選擇，只有通過全方面的審計風險防范，才能夠避免各種工作問題的出現。

建立完善的內審制度 企業的經營管理要做到可持續性就必須要不斷的在經營管理方面加大力度，不斷創新與轉型促使企業的利潤最大化，而且也要注重業務的多元化發展，那么，針對于不同的業務，審計工作的開展也會各不相同。為了真正的保障內部審計工作的有效性，就必須要做到企業的審計工作和活動結合企業的基本發展形式和經營管理情況，不斷的對內部控制與管理制度進行修改和完善。在不同的發展階段，不同的業務領域，企業的內部審計的工作執行與標準也各不相同，因此，存在不適應性也是不可少的，所以要在不斷的完善制度體系過程中，可以很好的規避或者減少不適應性。具體執行過程中，企業要找準定位并結合內部戰略管理要求制定有效的內審機制，并保障流程機制更加完善，避免每一個環節的風險出現。

理順內部審計管理體制 一般而言，對于大多數企業，要在內部審計管理體制層面不斷創新，就需要在設立內部審計機構過程中堅持兩個原則，其一是獨立性原則，這一原則要求，內部審計機構必須是與被審計單位二者相互獨立的，包括相關的人力資源以及薪酬體系和具體的經費，審計職能要獨立行使而不受其他部門干擾或者約束，唯有如此才能保障審計工作的客觀性，也才能保障審計結果的有效性。其二則是權威性的原則，在企業內部，如果內審機構的組織價值越高，組織層子越高，那么，審計部門的話語權就越高，權威性就越大，內部審計的作用就能夠更好的發揮出來。從這一角度而言，各個企業必須要在內部設置相對規范的審計機構的組織標準，而人力資源的管理也需要使用委派制與其他職能部門切除直接關聯性。為保障科技企業內部審計風險工作能夠有效開展，要結合實際情況對內部審計風險的防范管理體制進行落實，要確保各項工作都能夠按照計劃要求執行，如此才能夠提升企業的管理效果。

提高內審方案的科學性 在企業內部，審計活動的開展都要有一定的計劃性，一般會先制定全面而又科學的升級工作方案，按照方案具體執行，如果是上市公司等經營規模或者體量較大的公司，那么他們必然存在較為復雜的集團關系和經濟網絡，那么內部控制以及財務管理方面必然存在很多難以識別的風險，所以，這些往往更要注重內部審計工作的開展。因此，在實際開展工作中，必須要保障方案設計的合理性和針對性以確保方案執行的有效性。基于此，考慮到要很好的規避風險，一般不會選用第三方社會審計機構，而選用內部審計機構嚴查更為合適，這也充分體現了內部審計機構的優勢。

充分改進內部審計方法 在當前，很多企業的內部審計所采用的傳統的賬面導向審計以及系統導向審計已經很難適應當今時代的發展了，而且，新時期，企業的戰略轉型以及經營目標的調整，在市場經濟的壓力下，審計要符合現代審計要求，還要有一定的風險導向審計模式，提前識別風險，找到問題，防患于未然。事實上，風險導向審計實際上就是將風險的概念貫穿于審計的全流程之中，借助于風險識別來進行系統化的分析和合理的評價，這樣就可以對審計風險的等級以及是否可控等做好評估，而且，還能夠基于分析，對產生風險的各個要素做好詳細的分析和評價，其目的也是能夠保障審計的有效性。近年來，很多企業開始施工風險導向審計，而且，在世界范圍內也得到了認可，則實際上也是風險審計與過程審計相結合的一個重要模式。

積極應對其信息化環境 信息技術的發展促使企業面臨的壓力更大，而企業的內部審計環境也發生了變化，所以，各個企業要結合自身的實際情況構建一個系統完整的、流程順暢的、信息化功能齊全的管理平臺，這樣結合企業內部審計工作制度來有效推動內部審計工作的全面開戰。在信息化背景下，對于審計工作要強化廣泛性，在軟件以及硬件資源的投入方面要不斷增加以保障更新升級的及時性，當然，也要積極的引入世界一流的軟件來助力審計工作的落地，合理的借助于信息技術和網絡資源來為審計工作服務。

有選擇的實施內審外包 在很多企業審計外包都是非常常見的，事實上，內部審計外包就是內部審計外部化的一種方式而已，就是將內部的升級工作來交給相對專業的第三方組織和人力來完成，就目前而言，選擇使用內部審計外包業務的企業，多數為內部審計的獨立性不足的企業，或者在個別領域的專業化程度尚不達標的情況，為了避免審計不到位或有效性不足，就需要借助第三方專業利來那個來實現，這樣就可以很好的完成業務處理以及流程管理的審查，能更細致的識別到問題和風險，這對于內部審計室非常重要的。就目前而言，企業的內審外包的實施實際上是需要充分結合自己的情況的，畢竟審計的過程中可能與企業的核心數據接觸，所以在選擇過程中是有一定風險的，要結合實際來選擇最佳方式，可以選擇全部外包或者咨詢管理團隊介入指導以及協力式外委和合作內審等方式。

加強對互聯網的信息化建設 強化互聯網信息化建設是非常關鍵的，從技術層面而言，大數據與云平臺在各行各業發揮重要作用，在市場商業嶄露頭角，而當前，要想在審計風險方面做到規避問題，就需要確保會計信息得到科學的運轉，借助新技術可以很好的做好大數據收集以有效分析市場狀況，整合信息以供參考。當然，遇到企業的實際局限性，還需要做好權限的設置以靈活應對，在互聯網信息化背景下，設計過程中要注重信息加密以保障信息的保密性和安全性，這樣才能最大程度規避風險問題，為企業的健康發展助力，保障企業的審計工作有效性。同時在科技企業內部審計風險控制的階段中，對于互聯網信息化建設要根據實際情況以及業務需求選擇針對性的信息系統，并且在信息系統建設以及處理的階段中要。綜合實際考慮到企業的可靠性以及安全性，并且要了解該系統與其他系統的兼容，確保內部審計工作能夠得到有效控制，另外考慮到內部審計風險系統運行的穩定性以及安全性，要注重信息化的安全防護控制。引進智能化控制體系，并且加強漏洞以及安全系統軟件的合理應用，來提高審計工作的效率。

綜合以上分析，隨著我國經濟體制的不斷完善，企業組織多元化以及企業的經營方式發生了變化，這就導致市場經濟日益激烈，給企業的發展帶來了一定的影響。而對于科技企業來說，內部審計是風險控制的非常關鍵的企業需要結合實際情況構建出更為完善的內部審計風險控制策略，來改善當前的控制現狀，為科技企業的長遠發展奠定基礎。本文通過提出企業內部風險的形成原因，并且對相應的控制策略進行了探討，確保了審計方法的規范性，能夠避免內部審計風險問題的形成。

[作者單位：歐普杰科技（大連）有限公司]