企业内部审计风险及其防范措施研究

林娅丹+许伟敏

（1 西诺控股集团有限公司，2浙江省台州市黄岩区农经总站）

【摘要】社会经济的发展，促使国内市场竞争尤为激烈。在此背景下，各企业若要实现长远、稳定发展目标，则应加大自身关于财务工作重视力度，并通过专业人员的引进，避免财务人员“徇私舞弊”现象的出现。而为防止财务人员各类违法行为的出现，则需加强内部审计、内部控制工作的重要性。本文首先对内部审计、内部控制二者概念和关联予以分析，其次对内部审计特征与内部控制质量实施深层次剖析。

【关键词】内部审计 内部控制 特征与质量

引言

财务报告作为外界了解企业经营实力、发展水平的衡量标准，但某些企业受到自身利益的驱使，出具完整性、真实性缺失的财务报告，再者企业内部会计报告重视度不足，致使企业经营活动中错误信息的涌现。尤其以上市公司为主的现代企业，内部审计工作尤为重要。对此，国家财务部《企业内部控制审计指引》、《企业内部控制基本规范》等制度的颁布，逐渐增大关于企业内部审计的重视度，以此实现企业内部控制质量评价工作的真实性。

1内部审计与风险管理的关系及审计在风险管理中的作用

1.1内部审计和内控体系的区别

首先，内部审计对内控体系建设具有促进作用。促进内部审计制度更加完善，促使其工作质量得到提高，对企业风险管理及内部控制必将产生积极的影响，从而促使企业其他管理制度得以健全，为内控体系建设创建有利的条件。其次，内部审计需要通过内控体系建设促进自身的完善。内部审计是内部控制中的重要因素，其在内控体系中占据的地位十分重要。企业在内控体系建设中，对管理流程进行梳理，加强对经营风险的识别及评估，必将促使企业内部审计工作质量得到提高，使内部审计的监督职能得到更好的体现。最后，内控体系建设是内部审计的前提。企业内部审计广泛采用抽样审计，无法实现对企业全部经济业务进行具体入微的审计。抽样审计实际上是以内控体系的健全为基础，其对内控体系的有效性实施检测。故此，内部审计的实施，先要对企业内控体系进行了解与评估，掌握各项控制目标的达成情况，然后才能确保审计工作有条不紊地进行。

1.2内部审计可以对风险进行识别和检查

企业内控体系建设中，风险识别与评估十分重要。企业风险种类多样，内部审计部门通常不插手企业经济活动，其相对独立，并且实践经验丰富，容易和内控人员一同实现企业风险的识别、筛选及评估，完成企业重大风险库的建立。内部审计部门可对企业重大经营事项及其风险进行整体分析，就其对企业经营目标的影响进行分析，对企业监督的执行情况、授权情况、利益分配情况进行判断，使风险控制重点得到明确，并且加强风险管理薄弱环节的检查，对舞弊行为进行查处，促进企业风险管理的全面实现以及相互影响内控体系的建立，并使其作用能够得到发挥。此外，企业内部审计部门在内控体系建设的同时，对企业管理中的风险管理给予更高的重视，促使内控体系更好地促进内部审计的完善，促使全体人员风险意识及企业风险防控能力得到强化，使企业的长远、健康发展得以实现。

1.3内部审计与风险管理的目标是一致的

从定义来看，风险管理就是通过认识、预测评估来应对面临的风险因素，对项目执行过程中的不确定性进行估测和预控，力求以最低的投入最大限度地保障项目安全实施，同时把风险引起的损失降到最低。严格来讲，风险管理直接为实现企业经营目标服务。而内部审计则是为企业增加价值，同时对企业运行中存在的问题进行优化调整。内部审计部门基于所掌握的资料，对风险过程进行识别和评价后，可以为企业规避经营过程中的风险提供可靠的建议，以此消除管理缺陷、控制漏洞或者其它风险因素，实现为企业增值的目的。从目的来看，风险管理与内部审计存在共性。目前，企业基础管理水平有待提高，内部审计人员审计基层项目部时，采取有关审计方式，均会发现一些管理问题。完成审计后，审计人员一般会给出审计意见，督促项目部及时对内控制度进行完善，在基础管理方面加大力度。内审部门在审计意见执行情况进行跟踪过程中，不仅要确保被审计部门做好整改情况的书面报告工作，也要加强对基层情况的了解，确保审计意见得到真正执行，对整改不合格的项目继续督查，唯有如此，才能使企业内控体系建设得到更有效的实施，使内控体系逐渐趋于完善。

1.4内部审计人员对企业内部体系建设具有重要的推动作用

企业内控体系建设过程中，需要重新梳理企业管理制度，进行流程图的编制涉及到较多的内部审计流程，例如年度审计计划的制定、审计项目方案的制定、审计项目的实施、审计报告的编制以及后续审计的实施。企业内部审计人员通过长期的审计实践，积累了较多的审计经验，其对企业管理制度具有较为全面的了解，也对企业管理存在的缺陷与问题更为明确，并且内部审计机构被授权就寻找出的内部控制问题进行汇总整理，对问题的性质和产生的原因进行分析，并且提出问题解决的对策，采取合理的方式和程序及时向管理层反馈，建议管理层在内控体系建设方面加大力度。并且，各企业内控体系具有各自的特点，其需要内部审计人员在各个方面提出合理的意见，例如风险识别与评估、流程图编制以及制度梳理等，及时促使企业内控体系建设得到规范，促使其有效性得到最有效的发挥。内控体系建设需要内部审计人员在事务处理全过程中发挥作用，例如事先咨询、事中监控、事后检查等，确保企业内控体系的建设与自身特点相符。

1.5内部审计为实现风险管理提供必要的支持

客观详实的内部风险信息是企业科学及时地实现风险规避、风险承担和风险转移等风控策略的基本前提。企业在风控过程中，为了客观地统计和评价内部风险因素，就必须通过准确客观的内部审计来实现。

1.6内部审计具有顾问和咨询功能

在企业风险管理中，相关审计人员必须对企业内部情况进行详细的了解，对企业内部情況和风险加以分析，了解运营管理风险企业是否能够承担，并向企业管理领导层提出相应的咨询符合和应对风险的有效建议。如果在审计部门因为外界因素不能发挥作用时，可以向相关部门提交风险评估报告，为企业决策提供有利依据，加大了企业决策的准确性。

2强化风险管理中的内部审计措施

2.1完善企业内部审计制度和财务管理风险评估机制

在所有企业发展的过程中如果实现内部审计功能，必须有完善的企业内部审计制度，制定健全的工作行为规范，让审计人员有章可循，有法可依，按照规章制度办事，才能保证设计工作科学，合理，有序的开展，防止违规行为出现，给企业管理带来风险隐患。另外，建立有效的财务管理风险评估机制，提高财务风险预测的能力和准确度，为领导层进行决策提供有力的数据参考。

2.2进一步拓展内部审计职能

随着集团公司的快速发展，集团公司逐步拓展了内部审计的职能，从传统的财务审计逐步过度到了经营审计和管理审计，但目前在风险管理系统中，内部审计的参与程度仍局限在肤浅的层面，并未真正深入到各单位风险管理工作中。当前的经济环境瞬息万变，新机遇、新挑战、新问题不断涌现，以经济审计为主的传统内部审计模式已无法满足企业的发展要求。内部审计部门应该认清这一点，及时更新工作理念，根据市场形势调整内部审计机制，适当拓宽审计业务范围，借助大数据思维，利用网络科技构建事前、事中、事后一体化内部审计工作流程，真正发挥内部审计作为企业全面风险管理的第三道防线的作用。

2.3确保内部审计的独立性和权威性

审计的权威性是审计的重要特征，确保审计的权威性有利于更好地发挥审计的监督作用。内部审计人员必须与被监督对象毫无利益关系并且在审计过程当中得到高级管理层和董事会的充分支持。审计人员结业考试参加国家统一考试，严进严出，从另一层面增加了审计的权威性，这也被各方所接受，国家也要从法律层面对相关规章制度、理论准则做出更为严格的界定和要求。部门和企事业单位领导要根据相关法规和政策制定专门针对内部审计的组织规章，同时还要求审计人员必须刚正无私，严肃认真对待每个审计行为以及做出可以量化的贡献，只有保质保量，才能更加保证审计的权威性。

2.4加大企业风险控制力度

由于市场环境不断变化，企业在发展中会面临一定的风险。企业审计部门必须对相关风险做出相应的分析和准确的判断，并可以提出有效的建议以供参考，最大限度的降低企业面临的风险，为企业实现战略目标提供有利的参考依据。因此，为了保证企业稳健发展，必须加大企业风险控制力度，将企业风险带来的损失降到最低，保证企业能够长期发展。

2.5改革和创新内审方式和方法

首先，根据企业自身特点，改革、调整和优化现行的审计方式、方法和手段，探索适合企业、适合市场的辅助审计。其次，加大对企业资金流的监督，特别是支出资金的审查，进行事前结算，通过全程监控，最后做出合理的审计评价。最后，规范企业内部经济管理行为。对企业的重要经营领域和关键环节进行监督、管理与审计，构建内部审计质量控制体系，更好地为企业的经营管理服务。“通过改革和创新审计的方式、方法和手段，延伸内部审计链条，实现自我约束、自我革新、规范管理，使内部审计形成点面结合、纵横交错的覆盖网，实现对企业的重要经济行为全过程审计监控，更好地发挥审计的服务、监督、咨询等职能”。

风险的普遍性、隐蔽性，决定了传统的内部审计方法已不适应企业内部审计的需要，因此要创新和改进内部审计工作方法，使防范企业内部审计风险的措施更加有效、具体化、科学化、可操作化，革新内部审计的方式可以从以下几个方面来改进：“实施内部审计营销战略，广泛宣传审计工作。在企业内部开展相关动员工作，积极拓展和利用各种渠道创新审计工作；一是利用现代化的办公系统和新媒体技术，建立并完善内部审计网站，搭建信息交流平台，拓宽了审计证据的收集渠道；二是设置专栏和展台，宣传审计工作，定期对审计情况进行公示；三是开展模拟审计，测评审计结果，做出合理性判断，及时提前进行整改，最大效率的解决问题。同时加强合作，协同审计，提高审计效率”。

2.6加强企业成本管理降低风险

建立健全的企业材料物资管理制度，形成一个完整的物料管理體系，从材料的采购，入库，管理到出库的整个过程必须有详细的账目。如果其中出现问题，必须及时的发展问题所在，并采取措施加以解决。实现采购合理计划，材料科学管理，减少材料的损耗和浪费，加强成本管理，降低企业成本。另外，建立完善的责任制度，明确各部门的责任和权利，各自独立并互相合作，互相监督，防止出现由于责任划分不清而互相推诿责任的现象。

2.7优化内部审计人员结构，提高审计专业素质

公司企业目前大部分内部审计人员都具有扎实的财会专业知识积累，但是普遍缺乏风险意识，并且风险分析、风险控制以及风险管理能力相对欠缺，因此，为让内部审计人员能更好参与企业风险管理，必须持续提升内部审计人员素质。因此，企业应该不断优化内部审计人员结构，除了招聘财会专业人员以外，还应该吸收外部专家、管理顾问、舞弊检查专家等多种专业人才。同时，要重点培养一批高素质的内部审计人员，不仅应当具备从事审计业务相适应的专业知识和业务能力，而且还应掌握和了解企业经营管理运作状况，掌握风险管理相关的业务知识。

3内部审计对企业战略实施的影响

在战略实施的过程中，企业内部审计工作贯穿始终。首先，企业通过对内部环境，风险管理，控制活动等多个方面进行审查，考察内部控制体系是否健全和有效，找出其中的薄弱环节和存在的风险，并针对问题采取有效办法，加强内部控制的有效性，改善战略实施环境。其次，企业通过经济责任审计，对相关人员在任职期间的职务，财务收支状况等经济活动进行审查，监理健全的经济责任审计制度，对负责人进行客观的审查，贯彻战略指标，促进企业战略的稳健实施。最后，通过财务收支审计，了解企业财务活动执行的真实状况，保证经济活动的真实性，合法性和有效性，实现集团战略资金的组织效果，实现资金的有效利用，防止出现徇私舞弊的现象。

结语

企业内控体系建设和企业经营管理的各个方面密切相关，是对企业管理体系的改进和完善，为经营管理水平的提高打下良好的基础。内部审计能够有效促进企业内控体系建设，必须重视并加强内部审计的实施，使其形成制度，得到规范，并且逐渐向管理审计发展，才能促使内控体系的可行性和有效性得到提高，促使企业管理控制目标得以实现，使得企业风险防控能力以及核心竞争力得到实质性提高。

参考文献：

[1]顾佳英.论企业审计风险及其规划[DB/OL].大学生论文联合对比库，2014（08）.

[2]郭艳萍.内部审计增值目标实现途径———参与企业风险管理[J].审计月刊，2007（07）.

[3]杨爱群.风险导向内部审计在企业风险管理中的应用探讨[J].商场现代化，2007（05）.