制企业内部审计风险的管理与控制

陈佰裕

在企业管理当中，风险管理发挥着日益重要的作用，并且企业的经济效益以及风险控制需要通过完善的内部审计制度提供保障，降低企业可能会出现的不利影响。在当前中国特色社会主义市场经济的背景下，企业的经济活动需要通过内部审计来保障其真实合法性，然而部分企业在经营管理过程中，忽视了内部审计的重要作用，内部审计制度不完善，因此，分析企业内部审计风险的管理与控制具有非常重要的意义。

一、企業内部审计风险形成的原因分析

（一）内部因素分析

首先，需要确认内部审计机构的独立性和权威性，从而实现内部审计的客观性。众所周知，现代内部审计不仅是对企业财务收支的事后监督，也是对企业经济活动事前、事中、事后全过程的监督，也是对企业制定政策的过程和决策过程的监督。如果采用前两种模式，内部审计的独立性肯定会受到不同程度的限制。只有在企业监事会的领导下进行内部审计，才能保证其独立性、客观性和权威性。然而目前大部分企业在这方面存在漏洞，内部审计部门不仅受到上级审计部门的管理，在人事关系上还受到企业的限制，受到双重引导的作用，内部审计工作的客观独立性会在一定程度上降低。其次，需要借助高素质的审计人员，实现对传统内部审计的转变，使其朝着风险导向内部审计发展。但是在当前，内部审计人员的素质较低，其主要来自于审计或财务专业，同时对风险管理、企业治理、经营管理等方面的业务缺乏认识。随后，从审计模式的角度来看，由于计划经济和行业保护的存在，导致企业改革速度较慢，内部审计模式发展不足，内部审计工作主要集中在财务审计阶段，不符合目标导向型审计模式的实际需求。最后，在制约内部审计效果的不同因素当中，还包括了内部组织架构和人际关系，因为对于“检查式”的内部审计，大部分被审计单位的态度不友好，导致审计人员在审计过程当中有所保留。所以，当内部审计部门与被审单位得不到良好的沟通时，就可能加剧内部审计风险，不利于实现内部审计价值。

（二）外部因素分析

首先，与国家、社会审计相比较，我国内部审计的发展速度较慢，缺乏完善的法律制度来进行规范指导，所以法律保障不充分。企业利益和国家利益总体上是一致的，但有时也会发生冲突。当企业利益和国家利益发生冲突时，内部审计人员要自觉维护国家利益。具体就是，企业内部审计机构要强化对日常审计核算资料的监督检查，确保审计信息的真实性，督促企业严格遵守国家税收政策法规，积极主动依法纳税，坚决杜绝偷漏税现象。其次，由于当前网络通信和信息技术的快速发展，传统的内部审计方法的技术无法适应信息技术发展以及内部审计的要求。最后，随着审计业务的逐渐繁琐，当前内部审计与传统单一的财务审计、经济责任审计相区别，开始朝着管理领域发展，并且审计对象也从财务责任转变为经营、管理责任，审计范围从审计记录向企业的各类经营活动和控制系统延伸。随着内部审计对象和审计范围的不断复杂化，内部审计的风险也不断加剧。

二、内部审计在风险管理中的作用

（一）实施内部审计后，可以进行全面、准确的风险分析和管理。在识别、防范业务风险和解决内部风险后，需要形成客观的内部管理协调组织框架，实现内部风险、系统、科学的综合识别评价和测量确认，督促相关业务部门人员科学、及时、积极地采取相关措施，全面控制和规避风险。在企业项目运营等活动组织中，由于管理部门成员较多，风险因素往往不反映在单个项目中，一般反映在项目决策和实施后期。因此，在整体管理中，特别需要对整体内部的系统风险进行控制和管理。而现代企业的内部审计则不能直接参与企业的业务决策和业务流程中的企业发展战略决策和管理。

（二）企业内部审计可以有效地优化企业风险战略。 企业内部审计处于企业领导和职能部门的中间，可以协调企业风险战略和各种决策，也可以利用自身优势参与企业风险管理体系的建立，可以识别、协调和管理企业面临的各种风险，提出一些有效的风险控制对策。由于内部审计在企业内部的独立性和控制地位，内部审计部门可以作为企业风险决策的指导和协调，仲裁企业管理活动中的风险控制管理矛盾，发挥有效调整企业风险控制的作用，加强企业管理活动中的风险控制。

（三）企业内部审计的指导更容易被企业管理部门接受。 企业在业务活动中，虽然有专业的项目风险管理分析部门，但由于管理部门的压力，风险分析管理结论有时难以被管理和决策部门接受。由于内部审计部门不参与决策，在项目审计分析后，可以直接将风险报告提交给决策部门，有助于决策者更加重视项目的风险管理。此外，内部审计更了解企业的业务管理和业务流程，因此内部审计可以凭借这些优势参与风险管理工作。内部审计可以为企业的风险管理工作提供咨询服务。

（四）内部报告的分析和预防。企业管理的内部审计机构与企业管理的其他业务部门成员几乎没有联系，具有相对独立性。内部审计后获得的内部风险分析、评估和意见通常需要直接向企业管理公司的高级管理人员报告，这将引起其高级管理人员的广泛关注。此外，内部审计系统可以确保企业发展战略中存在的风险状况及时、全面、如实地传递给风险管理专业人员，企业还可以督促各风险投资管理部门积极及时采取一切管理措施，快速解决企业风险问题，更及时、有效、全面地控制管理，科学防范企业发展面临的各种风险。

三、提高企业内部审计风险管控能力措施

（一）加强内部审计工作重视程度

从内部控制工作的角度来看，企业要想实现内部风险管理控制离不开内部审计。通过检查企业的内部经济活动，来开展咨询、监控、信息鉴证以及风险预警等活动，也能够为企业的领导者提供相应的管控依据，从而科学合理地解决企业经营发展当中产生的缺陷，推动企业的自我完善和自我发展。因此，企业领导者应该加大对内部审计工作的关注力度，合理地处理和控制影响内部审计的风险因素。

（二）完善审计核算系统

企业在完善风险管理体制的过程中，需要有统一的审计核算体系提供保障，来对财务管理模式进行统一，降低企业的财务风险。并且在内部审计财务的过程中，需要有统一的审计核算体系，为财务核算提供理论依据，保障审计人员能够正常开展日常核算工作，明晰财务报告，简化账本，便于企业领导者审阅，防范财务风险。统一集中开展审计核算措施，依照审计制度的相关要求来设置财务总管部门，提高同质化企业指标可比性，保障审计基础数据的可靠性。

（三）增强内部审计工作的独立性

内部审计工作需要坚持独立性的原则，审计目标的实现需要依靠独立性的程度。在目前大部分企业的内部审计工作都缺乏独立性，并且受到管理者的控制，针对这个问题需要科学合理地应对，保障审计意见的真实性，强化风险控制。例如调整优化企业内部的审计机构，使其朝着独立化的方向发展，同时还需要从不同方面保障审计人员的独立性，包括人事关系、薪酬发放、职务晋升等，减少审计部门与被审计单位之间的经济联系。

（四）提高内部审计工作透明度

在开展内部审计的过程当中，需要保障审计流程和审计意见的公开透明化，加强对内部审计行为的监督，推动内部审计行为的发展。在企业当中，企业领导者需要重视内部审计工作的开展，对内部审计的岗位职责进行明确划分，推动内部审计工作行为朝着规划化发展，使得内部审计与企业经营发展目标相适应，在最大限度内降低内部审计工作当中的各类风险。

（五）注重内部审计工作的质量评估

结合内部审计工作开展的要求，企业领导者需要依照项目责任制的思想理念，合理分配内部审计人员的工作职责，使得内部审计工作产生问题时，能够及时地处理。目前需要引入相对应的检查和监督考核制度，来完善内部审计管理制度，树立审计风险意识。在内部审计工作的开展过程当中，需要从质量评估的角度出发，使得相关的职能机构能够进行监督控制，从而提高内部审计工作的约束能力，同时在一定条件下，可以设立相關的评估小组或者与外部评估机构合作，合理地规避各类内部审计风险，约束内部审计行为。

（六）培养内部审计人才

内部审计工作的开展要建立在人才的基础上，同时内部审计工作质量的提升也离不开人才。目前在建设内部审计队伍的过程中，需要重视人才培养工作的开展，加强审计人员专业能力素质的培养和提高。例如可以按时开展职业技能培训和继续教育活动，加强在岗审计人员对于审计制度的认识，促使其能够更好地掌握当前审计工作的重点内容。在进行培训工作的过程当中，也需要重视职业道德教育工作的开展，促使在岗审计人员积极转变工作观念，保障其以高度负责的态度进行审计工作，认识到审计工作对于企业发挥的积极作用。所以，针对当前逐渐复杂的风险因素，需要加强对审计工作队伍能力的提升。

（七）提高企业内部审计人员专业素质

企业中的财务部门还必须着重加强对企业的注册审计人员自身的职业道德培训教育以及对相关岗位业务知识技能培训，重视对审计人员自我的职业道德素质培训提高。要切实做好我国事业单位内的管理审计工作，审计队伍本身的素质是十分重要的，所以，事业单位一定要拥有一支具备良好专业和业务知识基础以及拥有良好思想素质修养的审计人员队伍，做好这些，才能更加有效保证其内部管理制度的规范实施，才能更充分发挥我国财务系统的功能。

同时，企业各部门管理者及其员工也应加强自身企业法律相关的制度理念，只有他们自身形成了正确和清晰的企业内部风险控制规范体系观念，落实自己管理主体的各项相应制度责任，从而才切实有效杜绝了违背相应法律规范事情的发生。审计人员队伍建设在新时代形势要求指导作用下，仅仅只具有从业人员的专业素质要求显然是不够的，还要进一步加强对审计人员队伍的思想品德基础教育、职业道德能力等教育。

在具体控制实施阶段中，要注意尽快形成适应企业需要的有效的监控机制，在对企业经营活动过程当中的所有相关的环节，审计人员更应该全程跟踪。另外，在财会人员的培训考察与选拔过程中要坚持以知才德业为先，净化审计师专业队伍，建设起一支具有较高水准的现代化优秀审计队伍，才能保证现代集团里的各类经济服务及内部管理活动都沿着健康、规范的发展轨道稳健运转。

（八）深化审计信息化的应用

当前在企业经营管理的过程当中，现代信息技术运用广泛，大部分的企业开始关注信息管理系统，对内部审计数据库进行完善，利用云计算和大数据来提高内部审计工作的效率，降低内部审计风险的发生。在审计活动当中，数据分析发挥着越来越重要的作用，并且逐渐开始引领内审工作信息化发展，同时内部审计的原始资料不仅仅涵盖各类手工凭证、账簿等，还包括了具有高度概括性和关联性的大数据。所以，内部审计工作人员需要不断创新思想，加强工作学习，在数据的基础上将数据分析与现场核查相联系，保障数据分析的实施，提高内部审计工作的效率。

（九）加强企业内部审计制度建设

企业内部审计制度是为了更好地约束内部审计活动和审计人员执行工作的行为。目的是使企业的内部审计工作有法可依，最终形成科学、有序、合理的审计模式。由此可见，要真正加强对企业内部审计风险的控制，必须积极主动地加强企业内部审计制度的建设和完善，而不仅仅是企业内部审计人员。必须符合制度的要求，制度建设的公司初期也必须能够适应审核员。只有两者相辅相成、相互作用，才能真正形成有利于企业进步和发展的审计模式。具体建设措施包括以下几点：一是根据企业实际情况进行建设，使系统尽可能满足企业发展需要;并且审计人员可以从本质上适应企业的内部审计，加强企业内部审计运作的质量。

结 语

综上所述，风险防控最终目标的实现离不开内部审计工作的规范性与科学性，通过对内部审计风险进行合理防控能够推动企业的持续平稳发展。因此，企业需要优化调整内部审计制度，完善监督机制，保障内部审计工作的开展，并且还需要按时开展培训教育活动，增强内部审计人员的能力素质，提高其对风险发生的预警，降低风险造成的不利影响。

（作者单位：广东技术师范大学财经学院）