企业内部审计风险的成因及防范措施

石宏

【摘 要】在新形势下怎样防范审计风险，提高审计质量，是企业内部审计机构中每一个审计人员必须十分重视的问题，其作为企业自我监督约束的重要工具，对于企业管理起着至关重要的作用。本文主要对目前我国企业内部审计风险产生的原因进行分析，对防范及控制内部审计风险提出相应措施，以便提高内部审计在企业管理中的重要作用。

【关键词】内部审计；内部审计风险；内部审计风险管理

审计风险就是指审计人员对被审单位或着审计范围内存在的错误，没有被审计人员所发现，又或者是审计人员对误报的财务资料可能给予了不适当意见所导致的风险。审计风险是客观存在的，它不被审计人员的意志所转移，审计风险一直贯穿于整个审计过程中。

一、企业内部审计风险管理的必要性

在经济快速发展的过程中，审计工作也愈发重要起来。其作为企业内部自我监督和约束的重要工具，内部审计工作对企业管理其起着至关重要的作用。目前，我国企业内部审计已经得到了社会的认可，但由于审计人员风险意识普遍薄弱、审计方法落后、人员素质偏低、企业信息日渐复杂等相关问题，就较大程度上增加了内部审计的风险，进而直接影响了内部审计质量的提高，在企业管理中使内部审计无法充分实现其应有的职能。所以，分析研究内部审计风险的成因，进行一定的内部审计风险管理，就已经是我国内部审计发展的重点课题。

二、我国企业内部审计风险产生的原因

虽然可以形成内部审计风险的原因有很多种，但多数情况下可以把风险因素分为内部因素和外部因素两种。

1.内部因素

（1）内部审计机构设置不合理，缺少一定的独立性与权威性

目前，我国内部审计的组织模式可按领导机构分为四种形式：在总经理和董事会的双方领导下；由董事会或监事会领导建立委员会；直接由总经理领导；财会部门领导，这四种模式中的独立性与权威性呈现依次递减。由总经理和董事会双方领导下的模式组织是最为合理的，但我国目前大多数的企业内审组织形式还是较多停留在独立性与权威性相对较差的第三和第四重上，这就致使内部审计部门比较难从独立、客观、公平的角度对企业真实的财务和经营状态做出较为合理、客观的评价，这也间接导致了内部审计风险的增加。

（2）内部审计人员素质普遍较低

现阶段，我国内部审计人员素质普遍较低、水平不高，这就没有办法满足风险导向内部审计的工作需要。首先，内部审计人员的知识构造不合理。其次，我国很多企业内部审计人员的学历参差不齐统一性不高，严重影响内部审计机构的整体素质。最后，有些内部审计人员职业道德水平不高，经受不住来自各方面的诱惑，这也严重限制了我国内部审计的发展和落实，增加了内部审计的风险。

（3）内部审计模式落后

在西方国家企业内部审计的审计模式可以从审计切入点的角度分为几种：财务导向审计、业务导向审计、管理导向审计和风险导向审计。这几种审计模式会随着内部审计理论和实践的发展而逐步推进。在审计模式上，我国很多企业内部审计模式还是停留在财务导向阶段上，很少设计业务审计、管理审计，而很多西方较发达国家早已经进入了风险导向阶段。

（4）内部审计部门和其他部门之间的关系问题

很多被审计单位通常对“检察式”的内部审计持有敌意。因此在审计工作进行过程中就会对审计人员有所保留。所以这时管理层对于内部审计的重视关注程度就很直接决定了内部审计的质量。由此可见，内部审计部门和管理层及被审单位之间的人际关系处理的问题，就会增加内部审计的风险，严重阻碍了内部审计价值的充分实现。

2.外部因素

（1）内部审计缺乏完善的法规体系

目前，我国审计监督体系中主要包括国家审计、社会审计和内部审计。《审计法》是我国内部审计主要依据的法律文獻，其中没有专门的内部审计法律条例。注册会计师审计主要依据《注册会计师法》，国家审计有《审计法》，在针对注册会计审计的准则中我国已经陆续颁布了三批，而国家审计工作规范也已经开始全面实施。相较于外部审计而言，内部审计不论是在法律依据方面，还是在审计准则体系上都是有所欠缺的。

（2）审计对象的复杂化和广泛化

由于日渐复杂的经济业务，很多内部审计已经不局限于财务收支审计、经济责任审计，其已经更加偏向于管理的范围内。审计对象也已经由以前的财务责任逐步延伸到了管理、经营责任；审计范围从会计记录发展到企业各种经营活动及控制方面。因为内部审计对象的复杂化和广泛化这就致使了内部审计工作风险的增加，并对内部审计工作人员提出了越来越高的要求。

三、防范及控制内部审计风险的相应措施或对策

确保内部审计工作的独立性。其所具有的独立性既是在内部审计机构在组织形式上创建，也需要审计人员在工作中保持一定的独立性。

1.内部审计机构的独立性

在企业中的内部审计部门，一定要保持组织和业务上的独立性。内部审计部门不但应该在财会部门中处于独立，还要在企业的其它职能部门中保持独立。在其领导关系的部署上，应该加强内部审计部门的直属领导级别，其直属领导的级别越高，独立性就越强。

2.内部审计人员的独立性

在进行内部审计工作时，应该设置专职的审计人员，对于其它职能部门的业务及管理工作中他们均不参与或参加，在具体的业务活动中内部审计人员应该置身事外，不直接承担经营责任，也不能参与到内部控制系统的设计、装备和运行。

（1）提升内部审计人员的职业道德水平

审计人员从事内部审计工作所遵循的行为规范就是其内审人员的职业道德，其中包含职业道德、职业纪律、专业能力和职业怎人等多方面行为准则。

（2）增建内部审计人员的专业结构

伴随着企业内部审计工作的不断发展及内部审计领域的广泛化，在内部审计工作过程中对内部审计工作人员的专业素质和知识构建的要求也在逐渐提高。在现在企业的内部审计工作人员不但要具有财会、审计等方面的专业知识，还有熟练掌握管理、法律等更多相关领域的知识，尤其是企业管理及企业风险管理知识等。

（3）落实对内部审计人员的持续教育

审计署《关于内部审计工作的规定》中第五条指出：“内部审计人员实施后续教育制度”。全面积极落实对内部审计人员的后续教育，是提高内部审计人员专业能力与职业道德水平，有效降低审计风险的重要途径之一。

3.加快推动现在内审模式向风险导向模式的转变

虽然我国内部审计已经向风险导向内部审计方向发展，但是在实践过程中所展现出来的结果并不乐观。风险导向内部审计首先是对审计项目进行全面的风险评估，依据审计项目风险的大小来选择需要重点审计的目标，并且用此来制定年度审计的计划，这为企业可以及时发现目前所面临的风险，从根本上控制风险给企业带来的损失铺奠定了较好的基础。

4.构建内部审计良好的人际关系

为了更好地开展内部审计工作，最主要的是要处理好审计人员、被审计人员、审计委派人员这三者之间的关系。首先应该加强交流，通过沟通交流有效接触与审计对象之间的分歧和误解，确保审计工作的全面开展。其次审计人员也要学会换位思考，在考虑某一些问题时站在被审计者的角度去思考，考虑现阶段对方的状态、处境及感受等，在做大程度上得到被审人员的积极配合，进而寻找解决问题的切实方法，往往这种方面可以得到更好的效果，并且构建了更好的人际关系。

5.加强内部审计法制的建设

控制内部审计风险的基础措施就是加强内部审计法制的建设。审计规范不但可以防范和控制审计风险，它还是衡量审计人员应该承担法律责任的标准。所以，要建立完整、规范的相关法律程序，使審计工作可以充分全面的展开。

四、结束语

企业内部的审计风险仍是企业需要重点关注的问题。因此，在企业的内部应该全面普及和推广内部审计知识，从根本上加强内部审计工作的职能，促使企业中个人或部门对内部审计工作形成认同感，只有这样内部审计人员才能更好更全面的开展工作，也需要建立一定的相关法律规范，只有这样才能在一定程度上降低审计风险。

参考文献：

[1]张艳. 刍议内部审计风险的成因及其防范控制[J]. 甘肃联合大学学报（自然科学版），2012，（S2）：20-23.

[2]曹焕静，杜晓荣，阮海英. 企业内部审计风险成因与防范对策分析[J]. 现代商贸工业，2011，（01）：174-175.

[3]郭铭. 企业内部审计风险成因以及防范措施研究[J]. 中国集体经济，2017，（12）：43-44.