企业内部审计风险及其防范措施

甘石花

随着市场竞争不断提升，企业在经营生产的过程中都面临着巨大的压力。在企业中，造成内部审计风险出现的原因有多种，例如企业本身就存在的问题、控制制度的不完善、审计人员的能力不足等原因。内部审计风险的出现，严重影响到企业的发展。为此，企业应当落实好风险管理的工作，并建立完善的内部审计制度，为企业的平稳发展奠定扎实的基础。

一、企业内部审计的定义和作用

1.企业内部审计的定义。内部审计由中国内部审计协会发布的《中国内部审计准则基本准则》定义，其中第一章第二条中，定义内部审计是在组织内部的一种客观独立的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。

2.监督作用。内部审计工作的内容主要是遵循法律法规和企业的规章制度来对企业内部事务进行审计，及时检查出企业中的违法行为，为企业的发展创造良好的环境。在内部审计工作会安排监督人员专门进行检查，起到实时监督企业各个部门的作用，为企业的合法权益提供保障，以防以权谋私、徇私舞弊等现象的出现，端正企业的风气，保证企业的各项经济活动开展的安全性。

3.鉴定评价的作用。内部审计的鉴定评价机制是以监督机制为基准的，一般用于在企业领导或干部离职、任期间的审计工作中。开展领导在任期间的审计工作，有提升领导的工作积极性和责任感的作用。内部审计工作也是为政府部门考察提供依据的重要部门之一。内审在企业中的鉴定评价工作能够督促企业的经营管理，是促进企业的良好发展的重要手段。因此，内部审计的风险对企业影响很大，防范企业内部审计风险也成为了企业迫切需要解决的问题。

二、内部审计风险及特点

1.内部审计风险的特征。企业要想有效防范内部审计风险，首先就要了解内部审计风险的特征，经过概括内部审计风险的特征有以下几点：①普遍性。审计风险与审计活动是共生共存的关系，每一项审计活动都有失误的可能，而这些失误都会导致风险的发生;②扩展性。在企业中，内部审计的工作范围是由企业管理的需要决定的。因此，在内部审计工作范围根据相关要求进行扩大的同时，风险出现的范围也随着扩宽，无论是企业的内部还是外部，都有风险发生的可能;③客观性。内部审计的工作主要是管理监督企业，而且仅仅是在企业内部开展，而当审计人员的工作涉及到企业之外的范围时，则很难进行调查;④潜在性。由于我国的内控制度还不完善，加上审计人员在审计工作中可能出现疏漏，导致风险的潜在存在;⑤可控性。虽然内部控制风险存在是普遍的，但是企业依然可以通过控制制度的设计与执行来降低风险、培养内审人员的专业知识、提升内审人员的工作责任感等途径，以有效控制降低风险的发生，所以内部审计风险也是可控的。

2.內部审计的风险分类。内部审计风险可分为以下三种。①固有风险。固有风险是指在审计工作开展之前，被审计单位经营管理中本身就存在的风险，比如企业审计流程不严谨或缺陷，以及企业自身内部环境存在问题，都是固有存在的风险。②控制风险。企业内部控制制度的不完善，这就导致审计人员无法通过企业的内部控制制度来确定设计和执行风险的大小，也就增加了控制执行的风险。③检查风险。受固有风险和控制风险的影响，这两种风险越高检查风险也就越高。它是由于审计人员进行对企业内部经营活动或内控的审计工作时，未发现其中的重大差异或缺陷所导致的。

三、企业内部审计风险防范措施

1.科学化管理。建立科学化管理制度是完善企业风险管理的重要途径，能有效降低企业内部审计的风险。企业在引进科学化管理手段的时候，要结合企业自身的现状和特点，制定相关的经营管理制度。一个完善的经营管理制度能够降低管理控制企业在经营过程中风险出现的可能性。目前，我国的很多企业都建立起了内部的审计管理协会，该协会对企业内部审计工作起着很好的辅助作用，主要是指导和评价企业审计工作，及时发现对工作中不完善的地方，并对其进行完善。因此，企业在开展内部审计工作的同时，要把内部审计协会的建议作为参考以保证审计工作的顺利完进行。

2.审计工具的完善。审计工作随着科技的发展而在不断更新，其工作方式也发生了巨大改变，在以前的审计工作中大多都是由人工完成的，但现在大多都是由机器在作业，计算机工作方式的引进虽然使工作更加高效，但也带了许多风险。计算机中存储着审计单位的重要信息，所以工作人员在使用计算机工作时，要对重要数据及信息进行加密处理，以防审计的重要信息数据被盗取，给企业带来不可挽回的损失。

3.法律法规的完善。审计部门起着监督的作用，使相关工作流程不违反法律法规。因此审计部门要根据国家的法律法规来进行工作。实时关注相关政策及法律法规的变化，对部门里的法律法规及时调整，提高内部审计工作的效率与专业技术。企业工作的开展将内部审计法律法规为依据，因此也要不断对此进行完善规章制度，以确保企业的长远发展。

4.内审工作的外包。如果企业缺乏资源，比如人才的缺乏造成了内部审计工作实行困难，那么内部审计外包也是企业可以考虑的。在这之前，企业可以通过可靠的渠道暂时将内部审计工作部分或全部委托给专门的机构作业。这样既保证了审计部门的独立，又提升了内部审计的工作效率，也可大大地降低内部审计风险。

5.管理制度的健全。企业设置审计部门便于独立地对本部门、本单位的财政财务收支及有关经济活动进行审查，为审计部门工作的顺利开展提供保障。企业在制订制度时，其内容要合理，并且要注意做好保密工作，实时监督企业的发展状况，对审计部门的工作流程进行规范。经营者在企业的经营管理中，要建立起相关的风险评估机制，对企业的内部审计过程进行风险评估，规范流程以确保企业的各项流程不违反国家的相关法律法规，以免造成企业不必要的损失。在对制度进行健全的同时，还要将制度落实到各个环节，使工作不仅仅流于形式，落到实处才能起到审计部门应该起到的作用，为企业的可持续发展提供保障。

6.规范内部审计流程。规范的内部审计流程是开展内部审计工作的前提条件。它一共有三个阶段，分别是准备阶段、实施阶段和终结阶段。审计工作人员要在制订审计方案时进行风险的预测，要结合企业的实际情况进行分析，对审計的重点及范围及时地进行调整。对于审计工作中存在潜在风险及时地制订相关的解决方案，在企业的内部审计工作中，要严格按照规范的审计流程进行，确保每一个环节的顺利实行。内部审计工作人员要抓住审计工作的重点，严格检查出违反法律法规的环节，实现它的监督价值，真实反映企业的内部问题，尽量使审计风险降到最低。在进行审计评价工作时，不超过审计评价工作的范围，在没有以事实为依据的前提下，不随意作出评价。内部审计处理的过程中，时刻保持客观公正，不徇私枉法，保证审计的正确评价及证据的连贯性、合法性和相关性。

7.建立专业的人才队伍。企业内部的审计工作都是由专门的工作人员执行，因此也要加强对工作人员的要求。企业应将具备相关专业知识、工作能力强且个人素质高的人才作为内审人员的选取对象。如果在企业中，内审人员专业知识缺乏或个人素质不高，那么企业的内部审计工作则无法顺利开展，无论企业有多么完善的管理制度或多高的管理水平，内审人员的能力不足的是内部审计工作不能正常开展的根本问题。所以，在企业的实际管理中，要加强内部审计部门人才的培养，组建相应的专业性人才队伍。还要结合企业的发展状况建立起相应的考核部门，对审计部门的工作人员定期进行考核及综合评估，要确保所有的审计人员对基础理论知识、审计流程及标准要求都达到相当熟悉的程度。与此同时，配置相应的奖惩机制以增强员工的工作积极性。在要求专业知识过硬的同时，还要注意培养审计人员的综合素质，使内审人员明确自身的工作责任。对内审人员的培养也是从根本上降低风险的途径之一，内审部门工作与内审人员密不可分，专业内审团队的建立，加上先进的审计技术和方案，能够大大降低企业内部审计的风险。

四、结语

总而言之，内部审计的工作对企业的发展至关重要，而引起内部审计风险的原因多样，而且这种风险是长期存在的，开展不同的企业审计项目就会出现不同的审计风险，因此企业要根据发展的现状制订相关的策略。企业内部审计还要及时完善法律法规，注重人才培养，不断对审计工作进行改善、创新，以应对不断变化的时代，使企业内部审计的作用充分得到发挥。

（作者单位：广州市硅愉科技有限公司）