企業(yè)內部審計風險的管理與防范分析

張國慶

（長春建工集團有限公司，吉林 長春 130000）

在科學技術快速發(fā)展的過程中，企業(yè)規(guī)模也不斷擴大，經濟業(yè)務日趨復雜多樣。這種現象的出現，使得企業(yè)開始重視內部控制機制。需要注意的是，企業(yè)內部審計是企業(yè)內部控制體系的重要組成部分，具有很高的評價價值。同時，由于經濟環(huán)境的多樣性和不確定性的出現，這些條件要求企業(yè)做好內部審計風險的有效管理和防范。

一、企業(yè)內部審計風險的成因

（一）客觀因素

隨著市場經濟體制的不斷變化，企業(yè)的環(huán)境在發(fā)生了改變，伴有一定的復雜性和不確定性，審計的難度會越來越大，審計的風險概率會持續(xù)的上升，企業(yè)內部審計風險客觀方面的原因，最重要的是企業(yè)內部的審計機構不能完全的獨立，沒有話語權，形同虛設，或者有些企業(yè)專門的成立了審計部門和機構，但是由于種種的原因，審計部門無法發(fā)揮職能，完全的喪失了設立的意義和作用，審計工作不能有效的進行和實施，審計風險出現的概率就會隨之增加。國家有關于審計的相關政策法規(guī)還不健全，法律出臺的時間落后，因此在審計過程中遇到的很多問題都沒有及時得到有效的解決，問題的擱置無形中給企業(yè)帶來經營風險，同時企業(yè)的經營范圍在不斷的擴張，涵蓋廣泛，致使審計業(yè)務也變得比較復雜，直接的增加了內部審計的風險。

（二）主觀方面的因素

除客觀因素外，內部審計風險也是由主觀因素造成的。它主要體現在：一是內部審計人員的業(yè)務水平有高有低，目前大部分的企業(yè)中，審計人員同時具備高素質的和業(yè)務水平的人不多，專業(yè)知識的匱乏，加大了審計風險的發(fā)生。二是審計方法太過于守舊和局限。我國的內部審計方法，還是以項目為主，審計目的尚處于“錯誤發(fā)現和腐敗預防”階段。內部審計人員的風險概念相對薄弱，更不可能采用基于風險的審計方法來防范和化解風險。

二、目前我國企業(yè)內部審計的現狀

（一）內部審計缺乏一定的獨立性

由于企業(yè)在治理結構上的限制，我國的大部分的企業(yè)，都沒有進行上市，還是一般企業(yè)，內部審計部門一般都是隸屬于財務部門，或者是直接由財務部門的人員進行兼職，財務部門的管理，直接的削減了審計部門的權利，審計部門無法獨立，對于審計工作的執(zhí)行是十分不利的，使得他們難以監(jiān)控企業(yè)或者某一個部門的風險發(fā)生，如果審計部門隸屬于董事會，那么一旦董事會內部出現權力制約問題的時候，審計部門的權利也同樣會受到牽制，難以用自己的獨立性發(fā)揮作用，同時審計部門還受到同一級別部門的影響。特別是，在財政部之下，內部審計員在這種情況下來自財政部的過渡部門，由于同事之間的感情因素，他們無法客觀和獨立地查明問題并進行分析。這些風險的存在直接降低了審計的預期影響。

（二）企業(yè)的審計方法有缺陷

現階段，企業(yè)內部審計的方式有很多，主要是依賴于系統(tǒng)審計。隨著操作環(huán)境的復雜性，其缺點逐漸的顯現。由于審計的制度在對于企業(yè)進行審核的時候，對內控制度有一定的依賴性過大，間接的造成了風險的發(fā)生。首先，我國大部分的企業(yè)內部審計方法比較單一而且跟不上時代的需求，會計科目的基本審計方法主要用于發(fā)現錯誤，防止舞弊。在加上內部審計人員不具備一定的風險意識，在進行審計的過程中，對于風險的控制措施的處理和考慮上不夠周全。其次，審計容易發(fā)生抽樣審計錯誤。由于樣本審計在很大程度上，都是審計師的主觀經驗和標準，以此來確定樣本大小和樣本結果，內部潛在的風險因素會被忽略，也都是由于審計的方法不夠恰當造成的。

（三）企業(yè)內部審計程序不規(guī)范

企業(yè)的內部審計一般包括三個階段，前期的準備工作，中間的執(zhí)行程度以及最后的結果討論，每個階段的工作內容和執(zhí)行過程都有不同，然而，在實際審計中，一般不會按照正常的程序走，審計程序十分不規(guī)范。審計的工作人員比較隨意，不能積極參與到工作中，規(guī)定太多。企業(yè)審計部門盡量簡化程序，盡量刪除無法審計的階段。有些審計工作被忽視，有些審計工作太過于表面化，容易導致內部審計風險，審計的作用和職能被大大的降低。

（四）我國內部審計相關法律法規(guī)不完善

我國企業(yè)審計工作的順利開展，是在相關法律法規(guī)的制度保障下進行的，隨著經濟的不斷進步和市場環(huán)境的不斷變化，會計相關的法律法規(guī)也有了一定的更改。然而，我國法律法規(guī)的制定存在嚴重滯后，直接影響了審計工作的進行，企業(yè)內部審計工作沒有章法可循，同樣也沒有法律的保護。只有一個“內部審計準則”對于審計工作的實施是遠遠不夠的。缺乏強制性的立法指導。而在法律法規(guī)的滯后期，存在著一些與審計和實際操作相關的不合理的法律法規(guī)，給內部審計工作帶來了困難，增加了審計風險。

三、企業(yè)內部審計風險的控制措施

（一）加強企業(yè)內部審計的獨立性

企業(yè)內部審計的獨立性，與審計結果的真實有效性是息息相關的，兩者起著間接的聯系，能否保證審計工作的獨立性直接影響了企業(yè)內部的審計結果。審計的結果也是防范審計風險的重要前提。企業(yè)內部審計的獨立性有兩方面，人員的獨立和機構的獨立。可以采取以下措施加強企業(yè)的獨立審計機構∶首先,企業(yè)內部要把審計部門從其他管理部門獨立出來，與財務部門分開，變成獨立的主體和部門。其次，可以在上一級或多層次建立審計制度，以提高審計機構的水平，提高審計工作的權威性和重要性;最后，審計過程必須得到充分的財政資源的支持。如果企業(yè)要真正獨立，就必須留出單獨的審計經費，并使批準和使用這些資金的過程盡可能簡單，以達到顯著的效率。審計人員共也需要具有獨立性，企業(yè)應該在聘請審計人員的時候避免與審計人有特殊關系的人員加入到審計團隊，更加能夠有利于發(fā)揮審計監(jiān)督職責的作用。

（二）改進審計方法

為了更好的降低審計的風險，企業(yè)內部的設計人員可以從審計的方法上開始著手，審計的方法一般采用的都是三位審計方法，主要是全方位的對企業(yè)的經營、管理模式和制度以及日常工作等方面進行全面的審計，減少企業(yè)面臨的風險發(fā)生幾率，因此改進審計方法應該需要對審計對象做充分的調查，全面了解審計對象，評價審計對象的存在風險，然后對風險進行分析和評估，查找到企業(yè)經營環(huán)節(jié)中的薄弱項，初步評估報告基于對第一項和第二部分的分析，然后結合審計的專業(yè)知識，做出合理的判斷，保證判斷的客觀性，審計要完全按照規(guī)定的步驟進行，依據合理的審計計劃和程序，最終完成審計報告。還需要對審計進行綜合評價，最終形成書面審計報告。該方法以風險評估為基礎，試圖通過更嚴格、更可靠的審計方法來降低審計風險。

（三）嚴格內部審計程序

改進審計方法要與嚴格內部審計程序同時進行。這是提高審計工作質量最為直接的手段，也能夠最大限度的效降低審計風險。審計工作程序包括包括許多的環(huán)節(jié)，如發(fā)出審計任務、編制審計計劃、實施審計、審計工作底稿和審計報告。在開展工作之前，要合理的規(guī)定并且制定出審計計劃。做好審計過程中有效的證據收集;認真細致地填寫工作底稿，這是審計后期評估階段最主要的依據，也能夠便于在出現審計問題的時候查找原始材料，做出正確的判斷。審計過程需要專業(yè)人員審計，才能保證審計報告，評估報告，反饋報告的完整，有效糾正審計中存在的問題，評估相關建議是否得到有效實施，最終有效降低審計風險，提高審計工作質量。

總而言之，企業(yè)審計風險是存在的，由于各種各樣的因素所造成，大致可以從主觀和客觀來看，與此同時，企業(yè)的內部審計風險也是可以有效的控制的，需要我們不斷的努力，并且能夠認識到審計工作的重要性，和控制風險的決心，但是風險又是不能夠決定的消除，是一直會存在在各項業(yè)務中，因此，要實現業(yè)務規(guī)范化、制度化的目標，實現業(yè)務專業(yè)化的目的，有效降低審計風險，需要建立健全的企業(yè)內部審計制度。保證審計工作的獨立性，加強風險評估，不斷創(chuàng)新和完善審計模式。作為審計人員，必須不斷的提升自我，全力投入企業(yè)的審計工作，為審計風險的防范和管理出一份力，保證企業(yè)的可持續(xù)健康發(fā)展。