企業(yè)內部審計風險及其防范策略探究

王芳芳 青島正陽商務區(qū)置業(yè)有限公司

當前，企業(yè)所處的市場環(huán)境日趨復雜，企業(yè)有必要加強內部審計，輔助決策層有效控制各類內審風險，為企業(yè)經營創(chuàng)設穩(wěn)定的內部環(huán)境，促進企業(yè)良好實現(xiàn)預期的發(fā)展目標。為有效控制內部審計風險，企業(yè)要加強對內部審計風險的認識，剖析其成因，并契合自身實際，綜合考慮各項因素，采取有效策略對內部審計風險進行防范。

一、內部審計風險概述

企業(yè)開展內部審計，對自身經濟狀況、財務收支以及經營效益實施獨立監(jiān)督，并形成科學準確的評估，據(jù)此加強對企業(yè)運營的掌控。企業(yè)在開展內部審計的實踐過程中，難免存在內部審計風險。內部審計風險是客觀存在的，僅憑審計人員的主觀意識，難以將其消除。審計人員在開展內部審計的實踐過程中，受各類因素影響，形成的調查結果難免與實際情況存在偏差，內審工作各項環(huán)節(jié)均涉及諸多風險因素，會對審計結果造成影響。審計人員要準確識別各類風險因素，剖析內部審計風險的成因，采取有效策略降低內審風險引發(fā)的損失，有效控制內審風險[1]。

二、企業(yè)內部審計風險成因

(一)不重視內審工作且內審部門缺乏獨立性

部分企業(yè)對內部審計相關工作缺乏重視，未能針對內部審計構建完善的相關制度。部分企業(yè)將承擔監(jiān)察職能的部門和承擔審計職能的部門合并，或者將承擔審計職能的部門與財務部門合并，未能設置獨立性較強的審計部門，導致審計部門缺乏權威性。部分企業(yè)在開展審計工作的實踐過程中，少數(shù)層級較高的管理部門對審計工作缺乏積極配合，內審部門僅對下級部門實施審計，顯然難以取得良好的監(jiān)督效果，內審工作無法取得實效。部分企業(yè)設置的內部審計部門在開展各項工作的實際過程中，受到管理層的束縛，難以凸顯其獨立性。層級較高的被審計對象以及企業(yè)內部錯綜復雜的人際關系均會在不同程度上影響內部審計工作，導致內審部門難以取得客觀公正的審計結論[2]。

(二)審計人員業(yè)務技能和職業(yè)素養(yǎng)有待提升

部分企業(yè)現(xiàn)有審計人員在業(yè)務技能方面相對欠缺，難以勝任內部審計各項工作。部分企業(yè)抽調財會人員構建審計部門落實執(zhí)行各項內審工作，財會人員的審計知識較為匱乏，職業(yè)素養(yǎng)相對欠缺，難以形成正確的身份定位，難以保障內審工作成效，極易引發(fā)各類風險。部分企業(yè)現(xiàn)有的審計人員在業(yè)務技能方面難以滿足業(yè)務拓展的相關要求，審計人員缺乏專業(yè)知識技能，難以科學預測內審風險，無法實現(xiàn)對內審風險的準確評估和有效防控，難以從海量數(shù)據(jù)中高效篩選有價值的信息，容易引發(fā)各類內審風險[3]。

(三)沿用傳統(tǒng)落后的內審技術手段和審計方法

部分企業(yè)在開展內審工作的實踐過程中，仍沿用傳統(tǒng)滯后的內審技術手段，以手工方式進行查賬，缺乏對計算機技術的靈活運用，極易發(fā)生工作失誤進而引發(fā)內審風險。究其原因，部分審計人員沿襲固化的思維方式開展內審工作，對內審工作的發(fā)展趨勢缺乏深入理解和準確把握，對計算機技術運用不夠熟練，缺乏學習先進內審技術手段的內在驅動力。企業(yè)沿用傳統(tǒng)滯后的內審技術手段開展內審工作，導致內審工作難度增加，無法提升內審工作質量和效率，極易發(fā)生工作失誤，引發(fā)并加劇內審風險[4]。

部分企業(yè)在開展內審工作的實踐中，習慣采用抽樣調查的統(tǒng)計方法，選取的樣本存在較強的局限性，極易形成誤差。審計人員在開展內審工作的過程中，通常對財務數(shù)據(jù)進行運用，并采用核實對賬的審計方法，局限于表面核對，未能展開深層次分析。內審工作以事后查糾居多，未能在事前階段實施有效的風險防控。

(四)缺乏控制內審工作質量的相關制度

企業(yè)缺乏控制內審工作質量的相關制度，企業(yè)設置的內審部門在實施內審工作前，未能制定科學可行的工作計劃，或者制定了工作計劃，但在開展內審工作的實踐過程中，未能嚴格遵循規(guī)范的審計程序，未能控制審計復核質量。審計人員在開展內審工作時，沒有參照相關制度控制內審工作質量，未能全面記錄審計事項，難以高效落實審計復核相關工作，無法保障內審工作質量，且難以實現(xiàn)對內審風險的有效防范[5]。

三、企業(yè)內部審計風險的防范策略

(一)高度重視內審工作并增強內審部門的獨立性

企業(yè)要加強對內審工作的重視，并增強內審部門的獨立性。從組織形式而言，企業(yè)要從自身的內部管理體系中將審計部門獨立出來，并提高審計部門的地位，增強其權威性。董事會和管理層要全面支持內部審計各項工作，避免對內審部門各項工作進行干涉，確保審計人員得出公正客觀的審計結論。從工作實踐而言，企業(yè)要防止審計部門與其他部門形成利益關聯(lián)，督促審計人員秉持公正嚴謹?shù)膽B(tài)度實施內部審計各項工作，引導審計人員提高職業(yè)道德，以不卑不亢的態(tài)度面對管理層，保持公正廉潔，形成真實可靠的審計結論，據(jù)此實現(xiàn)對內部審計風險的有效控制。

企業(yè)要依托內審機制加強自我約束，企業(yè)在對獨立性較強的內審部門進行設置的同時，要對相關人員和經費實施統(tǒng)一管理，確保內審部門對審計職權的獨立行使，避免外界各類因素對之造成干預。企業(yè)要為內審部門構建通暢高效的匯報渠道，對內審部門匯報層次進行提高，從實質上保障內審部門的權威性和獨立性。企業(yè)要引導審計人員依托內審機制充分發(fā)揮自身職能，對企業(yè)生產運營涉及的各項環(huán)節(jié)進行跟蹤審核，在事前階段加強對各類風險的預防。企業(yè)要契合自身業(yè)務開展實際情況，對內部審計相關制度進行優(yōu)化調整，對崗位監(jiān)督進行強化，在必要情況下，企業(yè)可引進外部力量參與審計，形成客觀真實的評價，實現(xiàn)對內審風險的有效規(guī)避。

(二)提高審計人員的業(yè)務技能和綜合素質

為實現(xiàn)對內部審計風險的有效控制，企業(yè)要注重提高審計人員的業(yè)務技能和綜合素質。企業(yè)要對審計人員加強內審知識和相關專業(yè)技能培訓，引導其熟練掌握開展內審工作所需的各項技能，并熟悉內審工作涉及的法律法規(guī)以及財務、經濟管理等各方面知識，確保其勝任內部審計各項工作。內審工作的特殊性較強，要求審計人員具有良好的職業(yè)道德。對此，企業(yè)要對審計人員開展職業(yè)道德培訓，增強其法律觀念、職業(yè)道德以及風險意識，有效提高其綜合素質，確保其在內審工作實踐中給出真實準確的審計結論。企業(yè)要通過社會招聘引進高學歷和高素質的人才，對現(xiàn)有的審計隊伍進行補充，并針對現(xiàn)有審計人員科學制定培訓計劃，并加以落實，為內部審計工作人員打通上升渠道，激發(fā)審計人員的工作積極性。

(三)優(yōu)化審計技術手段和審計方法

為有效規(guī)避各類內審工作風險，企業(yè)要合理選擇適用的審計方法，并對內審技術手段加以優(yōu)化。企業(yè)在開展內審工作的實踐過程中，要準確剖析內審風險的具體成因，選用恰當?shù)膬炔繉徲嫻ぷ髂Ｊ?，對審計風險實施指數(shù)評價，據(jù)此判斷審計效果達到上限與否。企業(yè)采用以風險為基礎的內審工作模式，在制定審計計劃時充分考慮審計風險相關因素，從全局出發(fā)，著眼于內審工作全過程，實施科學的整合分析，保障內審工作質量，規(guī)避潛在的內審風險。通過對內審技術手段進行優(yōu)化，加快內審工作的完成進度，增強對市場環(huán)境的適應能力。企業(yè)在開展內審工作時，要加強對計算機技術的靈活運用，對內審風險進行量化，對比分析風險數(shù)據(jù)，對抽樣正確與否加以判斷，形成真實準確的審計結論。審計人員可基于審計結論搭建數(shù)學模型，掌握內審風險的具體成因及其危害程度，撰寫具有立體化特點的審計報告，向管理層上報，便于企業(yè)管理者將審計報告作為依據(jù)及時制定科學可行的運營決策。為實現(xiàn)對審計風險的有效規(guī)避，企業(yè)要選用科學有效的審計方法，對潛在風險形成科學分析，準確劃定具體的風險范圍。在開展審計工作的實踐過程中，重點關注發(fā)生概率較高的潛在風險，實現(xiàn)高質量和高效率的內審工作。企業(yè)要通過靈活運用科學高效的審計手段，準確有效地防范治理審計風險。在內審工作中，要對審計抽樣的工作方法進行正確運用，利用公式對抽樣風險加以量化，結合計算機審計技術，將統(tǒng)計抽樣和判斷抽樣結合起來，保障準確合理的抽樣，形成科學合理的審計結論，實現(xiàn)對審計風險的有效降低。企業(yè)要引進先進高效的審計操作系統(tǒng)，并對審計程序和各項流程加以完善。

企業(yè)要對內部審計進行細化，瞄準審計對象，明確審計工作任務。企業(yè)開展財務審計，主要是審查相關票據(jù)是否合規(guī)，審查各項制度是否得到有效執(zhí)行。審計人員要對各類票據(jù)進行審查，契合自身經營規(guī)模，選擇適用的審查方式。當企業(yè)經營規(guī)模相對較小時，可通過全面審查法對各項憑證進行檢查；當企業(yè)經營規(guī)模較大時，應秉持重要性原則，有針對性地對票據(jù)實施分類，劃分重點票據(jù)和非重點票據(jù)，對重點票據(jù)內容展開細致審查，對非重點票據(jù)內容實施抽查。要對賬務處理是否合法合規(guī)展開審查，并檢查單據(jù)是否規(guī)范。審計人員要對企業(yè)現(xiàn)行的福利、報銷制度相應的標準及執(zhí)行實際情況加以檢查，判斷各項制度執(zhí)行是否存在打折扣的現(xiàn)象。通過審計制度執(zhí)行情況，對財務管理相關制度和內控管理體系加以完善，實現(xiàn)對財務風險的有效規(guī)避。企業(yè)實施業(yè)務審計工作，要契合自身業(yè)務開展實際情況，形成清晰明確的審計范圍，審查各項內控制度是否完善；判斷企業(yè)生產使用的各項原材料質量是否符合相關標準要求，其質量是否達標，是否對原材料開展批次管理；判斷存放原材料的環(huán)境是否符合相關規(guī)定；還要審查生產管理各項制度是否科學。另外，企業(yè)要科學制定審計任務，對一定時期內各部門完成生產任務以及執(zhí)行預算的實際情況展開審查；對各項費用支出是否合理加以審查；評價各項內控制度嚴謹與否。

(四)對內部審計相關管理制度進行完善

企業(yè)內審部門能否充分發(fā)揮其作用，關鍵要科學構建內部審計相關管理制度，例如審計計劃、審計方案以及審計報告等各項制度，并在落實執(zhí)行內部審計的實踐過程中，對相關制度加以完善。在制定審計計劃的工作環(huán)節(jié)，內審部門要構建科學合理的制度內容，并增強制度內容的保密性，對企業(yè)運營管理實況進行實時監(jiān)督，規(guī)范內部審計相關流程，高效落實執(zhí)行內部審計各項工作。企業(yè)要對內審工作潛在的風險因素進行重點考量，對內審風險展開科學準確地評估。企業(yè)內審部門要依據(jù)風險評估相關理論，總結積累工作經驗，確保內審工作的高效開展，形成真實準確的財務信息，督促企業(yè)遵守法律法規(guī)，規(guī)范開展各項業(yè)務工作。為保障高質量和高效率的內審工作，企業(yè)要關注內審投入，對內審管理相關制度加以優(yōu)化，形成清晰明確的審計流程和相關標準，增強內審工作成效，促進對內審風險的有效防范。

企業(yè)要對內審控制機制加以完善，對內審工作加強質量監(jiān)督。企業(yè)要依托所構建的內審控制機制，保障各項內審工作的高效良好開展。企業(yè)在構建內審部門時，應配套設置內審監(jiān)督控制機制，督促內審部門參照內審控制相關制度開展內審工作，確保內審工作質量。企業(yè)要依托內審控制機制對自身開展的所有內審工作實施有效監(jiān)督。企業(yè)要設置專門人員對內審部門開展的審計工作進行監(jiān)督，內審部門要定期考核審計人員的業(yè)務技能和綜合素質，確保其能勝任各項內審工作。企業(yè)要對內審工作任務作出合理安排，實施分級監(jiān)督，實現(xiàn)逐層負責的管控效果。企業(yè)內審部門要對主管巡視、主審審計、主管質量考核等各項制度加以完善，保障內審工作質量。

四、結語

綜上所述，企業(yè)內部審計風險成因在于不重視內審工作且內審部門缺乏獨立性、審計人員業(yè)務技能和職業(yè)素養(yǎng)有待提升、沿用傳統(tǒng)滯后的內審技術手段和審計方法、缺乏控制內審工作質量的相關制度。對此，企業(yè)要通過高度重視內審工作并增強內審部門的獨立性、提高審計人員的業(yè)務技能和綜合素質、優(yōu)化審計技術手段和審計方法、對內部審計相關管理制度進行完善等策略加強對內部審計風險的防范。