浅谈国有企业内部审计风险的管理与控制

河南省烟草公司开封市公司 李莹

内部审计风险，就是指当反映被审计单位和经济活动相关的财务会计报告当中，存在严重的问题(比如说错报、漏报)，或者企业在内部制度中存在漏洞或者缺陷没有及时被发现，或者是因为企业在经营管理的过程当中出现严重的营私舞弊的行为，企业内部的审计人员由于没有及时发现而造成失察，并且在某些场合发表不正确的审计意见，导致审计对象出现重大损失或者侵害，造成审计主体要承担相应责任的风险。那么在国有企业当中，要如何才能够做好企业内部审计风险管理与控制，就成为当前亟待解决的重要难题。

1 内部审计风险的定义

内部审计风险通常包括了两个部分：即狭义的审计风险和审计职业风险。狭义的审计风险指的是审计人员，在没有意识的情况下在某种场合内发表错误的，或者偏离客观实际的审计结论，并导致可能会造成损失的可能性。包括了将客观认为正确的事物，理解并判断为错误的并进行全盘否定的风险，也包含了将客观上原本是错误的东西，理解并判断为正确的并予以肯定。而审计职业风险，则是强调内曾审计人员按照审计规范，选择了正确的审计流程并发表正确的言论，可是由于审计机构与审计人员以外的其他因素，导致审计机构与相关人员受到不同程度的伤害与损失。导致这些问题的原因是由于审计资源有限，被审计单位存在风险等。如果内部审计部门对于其所在的部门管理层，没有及时、正确的了解原因，则会给内部审计造成严重影响。

2 内部审计参与风险管理的动因

2.1 内部机制不健全

内部机制不健全主要体现在：企业内审机构的独立性差，导致审计工作受到影响。由于企业内部审计定位中存在一定的差异性，造成企业内部审计的独立性受到了严重的影响，无法全面的保障审计机构以及相关人员在机构中的独立性，以及业务中的自主性，无法作出正确的判断来规避审计风险。被审单位在内部管理模式，以及企业内部结构与法制不够完善，无法确保审计质量以及将会产生的审计风险，造成审计中如果发生新的问题或者情况，导致无法可依，无迹可寻，使得一些问题无法得到准确认定。因此内审人员在进行审判的过程当中，应当要按照职业习惯与经验来对某件审计事项进行判定。

2.2 企业内部审计对象的复杂性与审计内容的拓展

在现代化生产的大背景下，企业改制或者企业重组，就成为国有企业改革工作中最为重要的组成部分。经济全球化的不断推进，企业所要承担与面对的风险也越来越大，导致企业内部审计的对象与内容变得更加复杂。也正是因为企业内部审计对象的复杂化，导致企业内部审计工作难度显著提高，审计风险也加大。除此之外，内部审计风险的内容，也从最初的财务审计方式，逐渐过渡到新时期的效益、管理审讲、经营风险审计等方面，并且必须要对兼并、联合等重组之后的偿债与盈利能力给出相应的要求，这也使得内审人员的压力增大，对于内审人员的业务能力提出更加严格的标准，随着难度加大，审计人员作出正确判断的难度也随之变大，但是审计风险是无法避免的。

2.3 内部审计资源有限

因为国有企业内部审计绝大多数情况下，是通过政府以及相关机构的干预与监管下构建而成的，并不是为了满足企业的具体需求而设置的。而出现这种情况之后，就容易引起企业对内部审计工作出现严重的抵触思想，或者行为上的不配合，使得企业内部审计资源变得更加紧张，整个内部审计工作停滞不前。除此之外，有相当一部分的审计人员，无论是个人素养以及专业水平并不高。现阶段国内的内审专业人才不足，而且审计人员的专业水平以及业务素养良莠不齐，整个内审环境也变得极不稳定，有很多内审人员都是原先社会上的财务人员来担任，虽然这一部分人对于财务的内容相当熟悉，但是在其他方面的了解与认知则是相当有限。审计对象的复杂性以及内容的多元性，间接地增加了审计风险出现的几率。现阶段国内的电子信息技术取得了良好的成效，并被广泛地运用到各个行业之中。但是仍然有相当一部分内审人员，无法熟练地使用电子计算机来进行办公，仍然是以传统的人力劳动(手工查账)，对于新技术知之甚少。而“抽样审计”问题的出现，也使得实际与必然问题存在明显的差异性，导致审计的结果出现问题。现阶段国内的审计是以基础审计为核心，主要依靠审计单位的内部控制制度，因此本身具有较高的风险性。

3 内部审计风险的管理与控制

良好的内部审计，既是满足企业发展的需求，又是整个国家与社会发展的需要。那么可采用什么的方式，来有效的管理与控制企业内部的审计风险，全面提升审计的质量与效率，就必须做好以下几个方面。

3.1 加强与内部审计法律法规制度的建设与完善

国家以及政府机构必须要结合当前的情况，制定出一套完善、健全的法律法规，以确保整个企业的内部审计操作实现“有迹可寻”“有法可依”，有效地减少内部审计风险。在经济全球化的大趋势下，我国的经济也开始向着世界市场的方向发展，因此企业内部审计工作可以参考或者借鉴一些发达国家的先进理念与经验，再结合我国国情，确立出具有中国特色的审计风险管理与控制方式。目前世界上的大多数国家，对于内部审计都成立了专项法律法规或者条文，来对审计过程进行规范化管理，国际内部审计协会也有发布内部审计实务标准内容，我国应当要与时俱进，将我国的审计水平与国际相接，以实现可持续发展的目标。

3.2 构建完善的内部控制规章制度，并严格执行

内审机构必须要构建出企业审计的执行制度，并且要对审计工作中的所有底稿，采取分级复核的方式，来降低并全面排解人为审计过程当中所造成的误差，并在最短的时间内发现，并解决企业内部审计过程当中所出现的问题，为完成企业内部审计工作打下坚实的基础。在减少审计风险问题的同时，还要强化对审计取证的控制力度。审计证据是重要的前提与基础，而审计法规则是依据，那么在进行依法审计的时候，就必须要按照事前制定好的“内部控制规章制度”来进行约束与管理，全面落实依法审计的目标，同时还要遵守相关的法律法规，以确保审讲证据具有一定的法律效应。

3.3 保障内部审计的独立性与权威性

完成内部审计的重要前提，就是要保障内部审计工作的独立性，其间不仅有组织人员、工作以及经费上的独立，而且还与公司处在一种明显的上下级关系，接受公司的领导。并对审讲过程中的具体情况以及进度要及时上报；审计人员精神上也必须要具有良好的独立性。因此要和监督的对象不能够在双方之间，出现任何与利益相关的内容。权威性就是对审计风险进行规范并解决的方式之一，只有在组织结构与业务活动完善的情况下，才能够实现企业内部审计工作的独立性以及权威性，并确保企业的组织结构以及审计结果具有客观、公正的效果。

3.4 提高风险意识，构建完整的风险评估体系

内部审计风险，主要是因为企业本身所具备的经营风险，以及财务风险，虽然审计人员对于自已所具备的业务风以及职业道德水平是极为重要的。风险评估是将重心放在管理者上，并通过管理者来向企业所要面对风险的大小进行提示，并以此来提示企业的决策者在第一时间内，制定出最为有效的解决办法，将整个风险所造成的问题与隐患控制在最小的范围之内。依据具体的情况来说，就是企业在面对要作出重大经营决策的时候，在预期情况下来对审计方案的结果给出相应的风险评价。尤其是在具体的企业内部审计过程当中，对于整个审计方案的结果还要进行相应的风险评估。在实施审计项目的过程中，必须要对审计风险所产生的后果进行如实、准确地评价，并给出如何做好风险管理与控制的有效策略。

3.5 强化审计风险管理，减少审计风险

企业内部审计工作在开展之前，必须要安排一个独立的小组来对被审计的事项，以及相关的法律、政策进行全面性地了解与研究，在掌握整个情况之后，再按照审讲的目的来对审计的范围以及重点进行确定。随后再按照基本情况来对内部控制采取正确的评价，并对审计风险有一个全面的了解与识别，再通过对风险的特点来确立风险点，再按照风险点的危害来制定出相应的解决办法以及应对策略。必须要对每一个存在的风险，都必须要制定出相应的解决办法：接受风险时，不需要通过任何的措施来面对将要出现的风险；共担风险则是与其他人通过合作的方式，来一同面对与承受风险或者将风险进行转嫁，从而有效地减少风险出现的几率，并有效地缓解风险问题给审计质量造成的影响；规避风险，退出的话就会导致企业出现风险，或者降低风险，运用相应的解决策略来降低风险出现的几率，将风险维持在一个可控制的范围内。

3.6 强化内部审计人员队伍的建设，提升内部审计人员的素质

企业内部审计所牵涉的层面太广，而且影响很大，不但需要财务专业的人才，而且还需要懂得工程以及技术相关的复合型人才。在进行内部人员审计的时候，应当要从用人方面开始着手，必须要选择那些具备扎实理论基础，又有良好的实践能力的复合型人才，并且还要熟悉所有的业务内容并具备优秀的道德素养的人才，并构建一支具备高水平、高素质的团队。对于内审人员的后续教育工作要落到实处，必须要采取定期，或者不定期的方式来对企业内审人员进行考核，并把考核的成绩与个人的绩效相挂钩。通过这样的方式，既能够提高内审人员的专业能力，并且还能够强化内审人员的知识层面，以满足今后的发展需求。

4 结语

综上所述，内部审计工作不仅是企业发展中重要的监督机构，而且对于企业风险管理与控制具有重要的作用，对于强化企业内部审计工作意义重大。因此，只有高质、高效的内部审计工作，才可以为企业的发展更好地服务，为企业今后实现安全、稳定的可持续发展提供重要助力。