科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)成因及防范措施

我國國有企業(yè)內(nèi)部審計(jì)大都是在國家審計(jì)機(jī)關(guān)主導(dǎo)下建立和發(fā)展起來的，經(jīng)過十多年的發(fā)展，在許多能夠獨(dú)立開展內(nèi)部審計(jì)的單位，內(nèi)部審計(jì)機(jī)構(gòu)通過開展財(cái)務(wù)審計(jì)、內(nèi)控審計(jì)、內(nèi)管干部經(jīng)濟(jì)責(zé)任審計(jì)、重大建設(shè)項(xiàng)目審計(jì)等對經(jīng)濟(jì)社會(huì)發(fā)展發(fā)揮了服務(wù)與保障作用。但與國外同行業(yè)比較，科技企業(yè)內(nèi)內(nèi)部審計(jì)還處于起步階段，從業(yè)人員較少，內(nèi)審環(huán)境不理想，因此，對科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)成因分析，明確科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范重點(diǎn)，對推動(dòng)科技企業(yè)發(fā)展有積極作用。

科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)的特征

審計(jì)風(fēng)險(xiǎn)的客觀性 企業(yè)內(nèi)部審計(jì)作為一種客觀性的存在，而審計(jì)風(fēng)險(xiǎn)的客觀性又在一定程度上決定了它的必然性，所以科技企業(yè)進(jìn)行內(nèi)部審計(jì)風(fēng)險(xiǎn)防范控制環(huán)節(jié)，只能通過采取相應(yīng)的方法盡量避免，但是也不能夠全面消除。因此基于審計(jì)風(fēng)險(xiǎn)客觀性企業(yè)要注重內(nèi)部審計(jì)工作的科學(xué)管控，減少審計(jì)工作出錯(cuò)的概率帶來的風(fēng)險(xiǎn)問題，從而確保審計(jì)工作的高效性。

審計(jì)風(fēng)險(xiǎn)的非顯性 對于科技企業(yè)而言，企業(yè)內(nèi)部的審計(jì)風(fēng)險(xiǎn)是不能夠進(jìn)行精確計(jì)算以及評估的，只能夠通過審計(jì)工作人員的相應(yīng)工作判斷以及工作實(shí)踐進(jìn)行分析。而審計(jì)風(fēng)險(xiǎn)它的風(fēng)險(xiǎn)性就會(huì)導(dǎo)致工作人員不能夠快速及時(shí)的掌握風(fēng)險(xiǎn)帶來的大小，再加上風(fēng)險(xiǎn)與審計(jì)工作的責(zé)任是相互關(guān)聯(lián)，都具備一定的潛在性。因此，在該項(xiàng)工作開展時(shí)要根據(jù)審計(jì)風(fēng)險(xiǎn)的風(fēng)險(xiǎn)線性構(gòu)建出更為有效的決策。

審計(jì)風(fēng)險(xiǎn)的普遍性 針對科技企業(yè)來說，審計(jì)風(fēng)險(xiǎn)的普遍性表示企業(yè)內(nèi)部的審計(jì)風(fēng)險(xiǎn)都存在每一個(gè)審計(jì)工作的環(huán)節(jié)，企業(yè)內(nèi)部審計(jì)工作開展時(shí)工作人員要詳細(xì)的分析每個(gè)環(huán)節(jié)的內(nèi)容，盡可能地避免各種操作失誤風(fēng)險(xiǎn)的存在，如此才能夠有效地將審計(jì)風(fēng)險(xiǎn)問題，避免保障審計(jì)結(jié)果具備精確性。

科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)產(chǎn)生的主要原因

缺乏嚴(yán)謹(jǐn)?shù)膶徲?jì)管理制度 在企業(yè)管理過程中，審計(jì)制度是推動(dòng)具體管理內(nèi)容落實(shí)的重要依據(jù)。在企業(yè)實(shí)際發(fā)展中，企業(yè)應(yīng)基于當(dāng)前管理形式與管理模式，采取有效措施確保審計(jì)管理的有效性，并將相關(guān)管理形式落于實(shí)處，更好地滿足企業(yè)發(fā)展要求。然而在按照管理體系要求落實(shí)相關(guān)審計(jì)工作過程中，經(jīng)常出現(xiàn)執(zhí)行不徹底、落實(shí)不到位現(xiàn)象。

內(nèi)審機(jī)構(gòu)的相對獨(dú)立性 科技企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)缺少對立性，是影響企業(yè)審計(jì)風(fēng)險(xiǎn)工作開展的關(guān)鍵。從理論上層面而言，內(nèi)部審計(jì)工作的開展成效在一定的程度上與內(nèi)審機(jī)構(gòu)職能以及人員定位有著密切的聯(lián)系。從現(xiàn)狀分析發(fā)現(xiàn)很多企業(yè)只是在保證其部分獨(dú)立性的基礎(chǔ)上，沒有能夠確保絕對獨(dú)立的部門。例如，一些企業(yè)只是把內(nèi)審機(jī)構(gòu)設(shè)置在財(cái)務(wù)部門之下與財(cái)務(wù)部門作為一體，而內(nèi)部審計(jì)人員除開要擔(dān)任自己的審計(jì)職務(wù)之外，還要兼職出納記賬保管等任務(wù)，很難做到公平公正的對待。

客觀經(jīng)濟(jì)活動(dòng)的復(fù)雜性 隨著我國經(jīng)濟(jì)社會(huì)的不斷發(fā)展，科技企業(yè)的經(jīng)濟(jì)業(yè)務(wù)的性質(zhì)以及種類就出現(xiàn)了多元化而傳統(tǒng)的快。核算業(yè)務(wù)的范疇已經(jīng)被打破，針對于新興企業(yè)業(yè)務(wù)的處理相應(yīng)的標(biāo)準(zhǔn)制定還存在著一定的滯后性，只能依據(jù)相關(guān)的原則來進(jìn)行優(yōu)化升級，但是由此引發(fā)的各種問題就會(huì)導(dǎo)致審計(jì)工作風(fēng)險(xiǎn)的形成?，F(xiàn)代的審計(jì)不僅包含對被審計(jì)單位財(cái)務(wù)收支活動(dòng)各方面的審計(jì)，同時(shí)對于一些投資方案的可行性分析也要進(jìn)行審計(jì)，在這種背景下，既要對被審計(jì)單位的經(jīng)營成果進(jìn)行全面的評價(jià)，同時(shí)也要從內(nèi)部審計(jì)控制體系評價(jià)，而這種多元化的方式就會(huì)增加了內(nèi)部審計(jì)人員作出審計(jì)判斷的依據(jù)。

信息化因素導(dǎo)致的風(fēng)險(xiǎn) 伴隨著信息技術(shù)的快速發(fā)展，新技術(shù)促使軟硬件研發(fā)功能不斷更新，而企業(yè)的財(cái)務(wù)信息化水平也在不斷提高，很多企業(yè)一斤剛開始引入或者自主研發(fā)新的軟件以促使各項(xiàng)財(cái)務(wù)會(huì)計(jì)功能得以借助信息系統(tǒng)完成，而這也促使財(cái)務(wù)管理的方式和模式發(fā)生了翻天覆地的變化，很多企業(yè)，特別是大型企業(yè)，也要充分的結(jié)合財(cái)務(wù)信息化管理水平不斷的調(diào)整內(nèi)部審計(jì)工作的實(shí)施模式與方向。以企業(yè)的財(cái)務(wù)數(shù)據(jù)作為案例，就目前而言，很多企業(yè)都是借助于相關(guān)的軟件系統(tǒng)來不斷對財(cái)務(wù)信息進(jìn)行梳理，并結(jié)合員工日常信息輸入進(jìn)行大數(shù)據(jù)運(yùn)算，而期末系統(tǒng)則會(huì)智能化的生產(chǎn)一份財(cái)務(wù)報(bào)表或者指標(biāo)數(shù)據(jù)以供參考。但是，如果企業(yè)內(nèi)部的記賬流程和方式方法發(fā)生變化，那么，財(cái)務(wù)報(bào)表的書序信息可能會(huì)被操控，所以，這也會(huì)給內(nèi)部審計(jì)工作帶來一定的壓力和挑戰(zhàn)。

內(nèi)部審計(jì)方法長期落后 內(nèi)部審計(jì)方法落后對于我國的企業(yè)而言是一個(gè)比較常見的問題，審計(jì)意識在很多小型企業(yè)中幾乎被忽視，所以很多審計(jì)工作也流于形式，而大企業(yè)，盡管有意識做審計(jì)，但是，審計(jì)工作卻縷縷受到諸多因素影響。結(jié)合當(dāng)前我國行業(yè)內(nèi)部的基本情況看，在很多企業(yè)，內(nèi)部審計(jì)工作采用的是抽樣技術(shù)，但是，相關(guān)的審計(jì)工作負(fù)責(zé)人對于這種方法的判斷依然處于武斷狀態(tài)，以主觀的標(biāo)準(zhǔn)或者經(jīng)驗(yàn)主義來對樣本的規(guī)模予以確定，甚至影響樣本的評價(jià)結(jié)果，而這種抽樣方式可能導(dǎo)致重要事項(xiàng)被漏掉的情況，帶來的后果也是難以估計(jì)的。除此而外，也存在一部分企業(yè)在機(jī)制管理層面依然處于理論層，缺少規(guī)范化的機(jī)制與制度，內(nèi)部審計(jì)工作的開展也沒有流程支持或者嚴(yán)謹(jǐn)?shù)纳壒芾磙k法，無論是相關(guān)程序還是復(fù)核內(nèi)容等，都沒有做到標(biāo)準(zhǔn)化，這在很大程度上也影響了審計(jì)結(jié)果。

信息技術(shù)手段的檢查風(fēng)險(xiǎn) 對于傳統(tǒng)的買賣而言，審計(jì)工作最主要的事借助于人工運(yùn)作的方式實(shí)現(xiàn)賬賬核對，結(jié)合會(huì)計(jì)賬面信息以及憑證等進(jìn)行校對和核準(zhǔn)，對內(nèi)容進(jìn)行審查。而借助于信息技術(shù)，在電子技術(shù)的應(yīng)用下，審計(jì)相關(guān)的工作人員就可以結(jié)合數(shù)據(jù)的梳理與分析進(jìn)行核對。但是，盡管信息技術(shù)已經(jīng)在不斷的發(fā)展，而互聯(lián)網(wǎng)模式下，很多軟件額在應(yīng)用，但是，在審計(jì)與檢查方面的應(yīng)用還處于一種初始的探索階段。而且，信息技術(shù)的發(fā)展也促使信息安全與信息風(fēng)險(xiǎn)問題被高度關(guān)注，所以，在網(wǎng)絡(luò)安全深受質(zhì)疑的情況下，信息技術(shù)手段的風(fēng)險(xiǎn)檢查應(yīng)用還是很難做到如魚得水的。信息技術(shù)的助力下，很多數(shù)據(jù)得到了原始的存儲，但是，也不排除出現(xiàn)數(shù)據(jù)丟失以及損壞和泄漏的情況，所以，在審計(jì)工作開展過程中，如果不能找到精準(zhǔn)的證據(jù)資料，審計(jì)工作就難以正常開展。當(dāng)然，信息化本身就具有兩面性，網(wǎng)絡(luò)商業(yè)模式下，電子無紙化辦公一旦遭遇黑客攻擊以及病毒侵害，在技術(shù)不到位的情況下，數(shù)據(jù)丟失將會(huì)給企業(yè)帶來更大的風(fēng)險(xiǎn)。

科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)的具體防范策略

科技企業(yè)在內(nèi)部審計(jì)風(fēng)險(xiǎn)控制環(huán)節(jié)，必須要綜合實(shí)際情況注重內(nèi)部審計(jì)制度的建設(shè)，同時(shí)要理順內(nèi)部審計(jì)管理體制、注重內(nèi)部審計(jì)方法科學(xué)性選擇，只有通過全方面的審計(jì)風(fēng)險(xiǎn)防范，才能夠避免各種工作問題的出現(xiàn)。

建立完善的內(nèi)審制度 企業(yè)的經(jīng)營管理要做到可持續(xù)性就必須要不斷的在經(jīng)營管理方面加大力度，不斷創(chuàng)新與轉(zhuǎn)型促使企業(yè)的利潤最大化，而且也要注重業(yè)務(wù)的多元化發(fā)展，那么，針對于不同的業(yè)務(wù)，審計(jì)工作的開展也會(huì)各不相同。為了真正的保障內(nèi)部審計(jì)工作的有效性，就必須要做到企業(yè)的審計(jì)工作和活動(dòng)結(jié)合企業(yè)的基本發(fā)展形式和經(jīng)營管理情況，不斷的對內(nèi)部控制與管理制度進(jìn)行修改和完善。在不同的發(fā)展階段，不同的業(yè)務(wù)領(lǐng)域，企業(yè)的內(nèi)部審計(jì)的工作執(zhí)行與標(biāo)準(zhǔn)也各不相同，因此，存在不適應(yīng)性也是不可少的，所以要在不斷的完善制度體系過程中，可以很好的規(guī)避或者減少不適應(yīng)性。具體執(zhí)行過程中，企業(yè)要找準(zhǔn)定位并結(jié)合內(nèi)部戰(zhàn)略管理要求制定有效的內(nèi)審機(jī)制，并保障流程機(jī)制更加完善，避免每一個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)出現(xiàn)。

理順內(nèi)部審計(jì)管理體制 一般而言，對于大多數(shù)企業(yè)，要在內(nèi)部審計(jì)管理體制層面不斷創(chuàng)新，就需要在設(shè)立內(nèi)部審計(jì)機(jī)構(gòu)過程中堅(jiān)持兩個(gè)原則，其一是獨(dú)立性原則，這一原則要求，內(nèi)部審計(jì)機(jī)構(gòu)必須是與被審計(jì)單位二者相互獨(dú)立的，包括相關(guān)的人力資源以及薪酬體系和具體的經(jīng)費(fèi)，審計(jì)職能要獨(dú)立行使而不受其他部門干擾或者約束，唯有如此才能保障審計(jì)工作的客觀性，也才能保障審計(jì)結(jié)果的有效性。其二則是權(quán)威性的原則，在企業(yè)內(nèi)部，如果內(nèi)審機(jī)構(gòu)的組織價(jià)值越高，組織層子越高，那么，審計(jì)部門的話語權(quán)就越高，權(quán)威性就越大，內(nèi)部審計(jì)的作用就能夠更好的發(fā)揮出來。從這一角度而言，各個(gè)企業(yè)必須要在內(nèi)部設(shè)置相對規(guī)范的審計(jì)機(jī)構(gòu)的組織標(biāo)準(zhǔn)，而人力資源的管理也需要使用委派制與其他職能部門切除直接關(guān)聯(lián)性。為保障科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)工作能夠有效開展，要結(jié)合實(shí)際情況對內(nèi)部審計(jì)風(fēng)險(xiǎn)的防范管理體制進(jìn)行落實(shí)，要確保各項(xiàng)工作都能夠按照計(jì)劃要求執(zhí)行，如此才能夠提升企業(yè)的管理效果。

提高內(nèi)審方案的科學(xué)性 在企業(yè)內(nèi)部，審計(jì)活動(dòng)的開展都要有一定的計(jì)劃性，一般會(huì)先制定全面而又科學(xué)的升級工作方案，按照方案具體執(zhí)行，如果是上市公司等經(jīng)營規(guī)?；蛘唧w量較大的公司，那么他們必然存在較為復(fù)雜的集團(tuán)關(guān)系和經(jīng)濟(jì)網(wǎng)絡(luò)，那么內(nèi)部控制以及財(cái)務(wù)管理方面必然存在很多難以識別的風(fēng)險(xiǎn)，所以，這些往往更要注重內(nèi)部審計(jì)工作的開展。因此，在實(shí)際開展工作中，必須要保障方案設(shè)計(jì)的合理性和針對性以確保方案執(zhí)行的有效性?；诖耍紤]到要很好的規(guī)避風(fēng)險(xiǎn)，一般不會(huì)選用第三方社會(huì)審計(jì)機(jī)構(gòu)，而選用內(nèi)部審計(jì)機(jī)構(gòu)嚴(yán)查更為合適，這也充分體現(xiàn)了內(nèi)部審計(jì)機(jī)構(gòu)的優(yōu)勢。

充分改進(jìn)內(nèi)部審計(jì)方法 在當(dāng)前，很多企業(yè)的內(nèi)部審計(jì)所采用的傳統(tǒng)的賬面導(dǎo)向?qū)徲?jì)以及系統(tǒng)導(dǎo)向?qū)徲?jì)已經(jīng)很難適應(yīng)當(dāng)今時(shí)代的發(fā)展了，而且，新時(shí)期，企業(yè)的戰(zhàn)略轉(zhuǎn)型以及經(jīng)營目標(biāo)的調(diào)整，在市場經(jīng)濟(jì)的壓力下，審計(jì)要符合現(xiàn)代審計(jì)要求，還要有一定的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式，提前識別風(fēng)險(xiǎn)，找到問題，防患于未然。事實(shí)上，風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)際上就是將風(fēng)險(xiǎn)的概念貫穿于審計(jì)的全流程之中，借助于風(fēng)險(xiǎn)識別來進(jìn)行系統(tǒng)化的分析和合理的評價(jià)，這樣就可以對審計(jì)風(fēng)險(xiǎn)的等級以及是否可控等做好評估，而且，還能夠基于分析，對產(chǎn)生風(fēng)險(xiǎn)的各個(gè)要素做好詳細(xì)的分析和評價(jià)，其目的也是能夠保障審計(jì)的有效性。近年來，很多企業(yè)開始施工風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，而且，在世界范圍內(nèi)也得到了認(rèn)可，則實(shí)際上也是風(fēng)險(xiǎn)審計(jì)與過程審計(jì)相結(jié)合的一個(gè)重要模式。

積極應(yīng)對其信息化環(huán)境 信息技術(shù)的發(fā)展促使企業(yè)面臨的壓力更大，而企業(yè)的內(nèi)部審計(jì)環(huán)境也發(fā)生了變化，所以，各個(gè)企業(yè)要結(jié)合自身的實(shí)際情況構(gòu)建一個(gè)系統(tǒng)完整的、流程順暢的、信息化功能齊全的管理平臺，這樣結(jié)合企業(yè)內(nèi)部審計(jì)工作制度來有效推動(dòng)內(nèi)部審計(jì)工作的全面開戰(zhàn)。在信息化背景下，對于審計(jì)工作要強(qiáng)化廣泛性，在軟件以及硬件資源的投入方面要不斷增加以保障更新升級的及時(shí)性，當(dāng)然，也要積極的引入世界一流的軟件來助力審計(jì)工作的落地，合理的借助于信息技術(shù)和網(wǎng)絡(luò)資源來為審計(jì)工作服務(wù)。

有選擇的實(shí)施內(nèi)審?fù)獍?在很多企業(yè)審計(jì)外包都是非常常見的，事實(shí)上，內(nèi)部審計(jì)外包就是內(nèi)部審計(jì)外部化的一種方式而已，就是將內(nèi)部的升級工作來交給相對專業(yè)的第三方組織和人力來完成，就目前而言，選擇使用內(nèi)部審計(jì)外包業(yè)務(wù)的企業(yè)，多數(shù)為內(nèi)部審計(jì)的獨(dú)立性不足的企業(yè)，或者在個(gè)別領(lǐng)域的專業(yè)化程度尚不達(dá)標(biāo)的情況，為了避免審計(jì)不到位或有效性不足，就需要借助第三方專業(yè)利來那個(gè)來實(shí)現(xiàn)，這樣就可以很好的完成業(yè)務(wù)處理以及流程管理的審查，能更細(xì)致的識別到問題和風(fēng)險(xiǎn)，這對于內(nèi)部審計(jì)室非常重要的。就目前而言，企業(yè)的內(nèi)審?fù)獍膶?shí)施實(shí)際上是需要充分結(jié)合自己的情況的，畢竟審計(jì)的過程中可能與企業(yè)的核心數(shù)據(jù)接觸，所以在選擇過程中是有一定風(fēng)險(xiǎn)的，要結(jié)合實(shí)際來選擇最佳方式，可以選擇全部外包或者咨詢管理團(tuán)隊(duì)介入指導(dǎo)以及協(xié)力式外委和合作內(nèi)審等方式。

加強(qiáng)對互聯(lián)網(wǎng)的信息化建設(shè) 強(qiáng)化互聯(lián)網(wǎng)信息化建設(shè)是非常關(guān)鍵的，從技術(shù)層面而言，大數(shù)據(jù)與云平臺在各行各業(yè)發(fā)揮重要作用，在市場商業(yè)嶄露頭角，而當(dāng)前，要想在審計(jì)風(fēng)險(xiǎn)方面做到規(guī)避問題，就需要確保會(huì)計(jì)信息得到科學(xué)的運(yùn)轉(zhuǎn)，借助新技術(shù)可以很好的做好大數(shù)據(jù)收集以有效分析市場狀況，整合信息以供參考。當(dāng)然，遇到企業(yè)的實(shí)際局限性，還需要做好權(quán)限的設(shè)置以靈活應(yīng)對，在互聯(lián)網(wǎng)信息化背景下，設(shè)計(jì)過程中要注重信息加密以保障信息的保密性和安全性，這樣才能最大程度規(guī)避風(fēng)險(xiǎn)問題，為企業(yè)的健康發(fā)展助力，保障企業(yè)的審計(jì)工作有效性。同時(shí)在科技企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)控制的階段中，對于互聯(lián)網(wǎng)信息化建設(shè)要根據(jù)實(shí)際情況以及業(yè)務(wù)需求選擇針對性的信息系統(tǒng)，并且在信息系統(tǒng)建設(shè)以及處理的階段中要。綜合實(shí)際考慮到企業(yè)的可靠性以及安全性，并且要了解該系統(tǒng)與其他系統(tǒng)的兼容，確保內(nèi)部審計(jì)工作能夠得到有效控制，另外考慮到內(nèi)部審計(jì)風(fēng)險(xiǎn)系統(tǒng)運(yùn)行的穩(wěn)定性以及安全性，要注重信息化的安全防護(hù)控制。引進(jìn)智能化控制體系，并且加強(qiáng)漏洞以及安全系統(tǒng)軟件的合理應(yīng)用，來提高審計(jì)工作的效率。

綜合以上分析，隨著我國經(jīng)濟(jì)體制的不斷完善，企業(yè)組織多元化以及企業(yè)的經(jīng)營方式發(fā)生了變化，這就導(dǎo)致市場經(jīng)濟(jì)日益激烈，給企業(yè)的發(fā)展帶來了一定的影響。而對于科技企業(yè)來說，內(nèi)部審計(jì)是風(fēng)險(xiǎn)控制的非常關(guān)鍵的企業(yè)需要結(jié)合實(shí)際情況構(gòu)建出更為完善的內(nèi)部審計(jì)風(fēng)險(xiǎn)控制策略，來改善當(dāng)前的控制現(xiàn)狀，為科技企業(yè)的長遠(yuǎn)發(fā)展奠定基礎(chǔ)。本文通過提出企業(yè)內(nèi)部風(fēng)險(xiǎn)的形成原因，并且對相應(yīng)的控制策略進(jìn)行了探討，確保了審計(jì)方法的規(guī)范性，能夠避免內(nèi)部審計(jì)風(fēng)險(xiǎn)問題的形成。

[作者單位：歐普杰科技（大連）有限公司]