浅谈企业内部审计风险及其防范

王　悦

（安徽财经大学会计学院　安徽　蚌埠）

内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的可能性，导致企业和审计报告使用者的相关损失，由此造成审计主体承担这种责任的风险。企业内部审计风险和企业审计工作质量的好坏息息相关，企业往往按照审计结果来决定资源的分配,由此来看，怎样改善审计问题并有效防范审计风险,正确发挥内部审计对企业管理 监督和服务的职能，是摆在每个审计人员面前亟待解决的一个重要课题。

一、企业内部审计风险的种类

众所周知，各行各业都不可能做到十全十美，审计也不例外。每个内部审计人员或多或少会在专业能力、业务水平等方面存在不足。因此，企业迫切希望审计人员能熟练掌握各项专业知识与技能，对外部环境以及企业现状有着清晰的认知，就此找到合理的审计方法，争取企业利益最大化。如果一个企业的审计队伍专业能力不过关，无法胜任各项审计任务，审计工作将无法顺利进行，也会对企业的下一步发展造成不可挽回的影响。另外，审计人员所采用的审计方法正确与否，也将会给审计结果带来较大的影响，如果企业审计人员采用错误的审计方法，将会导致审计风险的产生，审计质量可想而知。因此，审计人员在实施审计任务之前应做好充分的准备，对企业进行足够的了解，分析企业现状，这时审计人员的业务应变能力就显得尤为重要了，需根据不同情况来采用不同的审计方法，以此来尽量避免审计风险的产生。最后，企业审计人员的工作量较大，超出内部审计人员的工作承受能力。如今市场上许多企业盲目地追求利润最大化、订单最多化，忽略了企业员工特别是内部审计人员的工作承受能力，他们是否能够胜任如此庞大的业务量似乎并不在考虑之中，这也大大增加了审计工作的出错率，对审计工作的有序进行产生了巨大阻碍。

二、企业内部审计风险的影响因素

总的来说，企业内部审计风险的影响因素分为两类：主观因素与客观因素。

1.客观因素

近几年，我们经常会在新闻上看到因为审计出错而导致企业损失惨重的案例，随着这类事件的不断发生，风险导向审计也逐渐受到行业内外的关注，在此基础上有的企业进一步改善审计模式，注重风险管理，也取得了不错的效果，但更多企业则是较少的关注这方面问题，这也是产生审计风险的重大因素之一。另外，当前我国关于企业内部审计方面的法律条文并不健全，大部分都只涉及社会和政府审计，并没有涉及企业内部审计层面。而伴随着社会的飞速发展，我国经济水平也日益提高，现代审计的难度、工作量、实施流程也早已超过了人们的想象，如今审计人员不仅要根据企业的实际经营情况和外部环境做出正确的判断和分析，更要据此预测企业未来的持续经营状况，但很多时候这种信息的来源并不可靠，以至于审计出错事件频发，企业内部审计风险进一步加大。

2.主观因素

审计风险的主观原因大部分都在审计人员身上，现代审计的难度逐步加大，这将迫使审计人员不断完善自身的专业技术，作为一名合格的审计人员需要掌握扎实的会计、审计、财经知识，并将其融会贯通，同时也需要了解一定的法律常识，毕竟企业总需要避免误入法律禁区。但很可惜的是，目前我国大部分的审计从业人员都无法满足所有条件，高学历也并不代表他们就一定能成为合格的审计人员，实践出真知，实际操作与书本上能学到的浅薄知识完全不同，这也是企业内部审计风险的一大原因。综上所述业务能力并不是唯一的判定标准，审计人员的素质也至关重要，如果审计人员道德水平低下，没有基本的诚信观和价值观，缺乏基本的责任心，那么他出具的审计报告就无法正确、客观地反映企业的真实情况，也就更谈不上减轻企业的经营风险了。比如一个审计人员碍于人情关系，选择对企业内部问题视而不见，甚至随意篡改提交报告来帮忙掩藏，这不仅是对审计工作的亵渎也是对被审计单位的不尊重。另一方面，企业内部审计风险也和被审计单位内部控制力度的强弱有关，控制力度强则不会有管理层一手遮天的情况出现，也就避免了企业风险的出现。

三、企业内部审计风险的防范措施

谈到企业内部审计风险的防范，可以从多个方面进行分析。

1.完善企业内部审计的组织结构

要想使企业内部审计发挥应有的作用，就必须先保证审计的公正性。首先，在企业内部制定严格的制度，做到人人都知有所为有所不为，很多时候想达到一个比较好的效果仅仅靠个人自觉是不太可能的，因此需要设立专门的监督机构，杜绝审计人员不公正的行为，对于监督机构人员的设置也必须经过一番思量，比如应尽量减少老员工的数量，特别是与企业管理层有较深关系的员工，最好能从外界雇佣专业人员来担任这些职位，没有人情关系的干扰往往能最大限度地保证监督工作的公正性，当然也需要配置部分熟悉企业内部经营情况的员工，毕竟比起外部人员内部员工更容易轻易地看出问题所在，业务方面也更容易上手。

综上所述，对内部审计人员的考量也有很大的技巧，保证内部审计机构的独立性十分重要。审计部门不仅仅要和财务部门相区分，和其他部门也是应该有所区分。可以说审计直属领导的级别越高，审计工作的进行也就越顺利，独立性也就越强。值得一提的是，跨国公司可以采取更为分散的组织结构，因为它的业务遍布各个国家，每个国家的经营方式和经济文化都不同，如果对每笔业务的处理方式都一概而乱的话，那肯定是不恰当的，所以在进行审计的过程中最好能够体现出文化的差别。

在审计人员的配备上，应该设置专职的审计人员，他们不参与其他部门的工作，不需要承担企业的经营责任，工作内容单一就可以避免因任务繁重而出现问题。换个角度来想，企业完全可以再雇佣一些外界的专业审计人员，两者相互辅助，内部人员可以凭借对企业的了解来制定审计范围，确定一个准确的审计目标，不至于盲目下手，专业的审计人员可以提供强大的审计知识后盾，不至于在基础阶段栽跟头，这样既可以高效率完的完成审计任务，又可以最大限度节省不必要的资源浪费。除此之外，内部审计人员不仅需要有扎实的专业知识基础，同时也需要掌握更多的相关知识，比如法律、管理等方面。当然，人员知识的储备深浅不是唯一因素，个人道德也至关重要，很多时候问题都是由个人引发的，没有基本的职业道德很难成为一个合格的审计人员，审计人员必须要遵循相关的行为规范，遵守职业道德纪律，这也体现出了审计人员的个人素养。因此，企业对审计人员开展继续教育工作是非常必要的，审计署之前也曾专门为此问题颁布过相关规定，落实此项工作，既有利于提升内部审计人员的专业素质，不断加强他们的专业能力，当然最直接的效果就是将大大降低因此类问题而引发的审计风险。

2.加强企业风险管理文化建设

首先要给企业员工树立一个良好的风险意识，最重要的是审计人员必须对企业风险管理有一个清晰的认知，审计是非常重要的一项工作，它存在的目的就是为了降低企业运营、管理的风险，保障企业的正常运行，审计人员必须对这份工作抱着极度严谨的态度，因为内部审计人员对待工作不认真而导致审计出现错误是得不偿失的。另一方面，在企业发展的过程中，审计部门是至关重要的，企业管理层必须充分认识到这一点，在企业上下加强审计部门的权威性，这样将会从侧面激励审计人员的责任感。

3.协调好内部审计之间的关系

我们常说合作才能共赢，内部审计人员在处理人际关系时，应主动、及时、有效地进行沟通，以保证信息的快捷传递和充分交流。审计与被审计人员之间的关系毫无疑问是需要维持和交流的，友好相处才能实现有效的沟通，避免双方产生不必要的误会，做到良好沟通的有效方法便是学会换位思考，就像审计人员在处理问题的时候能够站在企业角度来思考一样，这不仅能更加快速地解决问题，而且可能会有意想不到的效果。

4.大力推进计算机技术的应用

计算机技术的出现无疑加速了内部审计的发展，信息化的全面实施不仅节约了耗费在烦琐流程上的时间，同时也给审计结果提供了准确的保证，选择一个适合自身企业的软件对于内部审计来说是至关重要的，它的地位也举足轻重。

5.加快企业内部审计法律法规的建设

前文提及我国在内部审计法规建设方面的不足，法律条文的不完整是审计工作中的一大弊端，因此，为了使审计工作能够有序地进行，必须要加强相关法规建设，让审计人员在实施审计过程中能有所依据，不至于一头雾水，也可以为审计工作的执行提供一个相当明了的标准，也有利于内部审计的发展。

1.杜鹏远.我国企业内部审计风险管理研究.财会通讯，2011（03）.

2.常士琴.浅谈企业内部审计风险及防范措施.品牌，2014（07）.

3.李银香，王子腾.企业内部审计风险的管理与防范.湖北工业大学学报，2014（03）.