内部审计风险及控制研讨

［提要］在企业发展过程中，内部审计有着非常重要的作用。为此，本文选择企业内部审计风险及其控制作为研究对象，对内部审计中存在的风险进行更为详细的分析，进而提高企业的风险控制能力，促进自身更好地发展。

关键词：审计职能；审计监督；内部审计

一、内部审计概述

（一）内部审计的内涵。

作为企业管理中重要的一部分，企业内部审计就是在企业内部建立的一个独立的审计机构，对企业的经营管理实行全面的经济监督。从大的角度来看，内部审计的对象不仅包括各个经济活动开始前的监督，还包括经济活动进行中以及经济活动结束后的监督。而通过这些监督，可以对企业的各种经济活动进行综合的评估，然后为企业未来的发展提供相应的支持，进而使企业能够选择更好的发展战略，进一步提升自身的经济效益；从另一个角度来说，内部审计的工作范围还包括了对企业的监督，监督企业经济活动有条有理地进行，与此同时防止危害祖国和企业财产安全的违法乱纪行为产生。

（二）内部审计的特点

1、相对独立性。独立性对于企事业监督工作是非常必要的，是内部审计的属性，没有了独立性就没有审计可言，没有了审计也就不存在所谓的监督了。作为内部审计服务于企事业单位的领导层，一般企事业单位的内部审计工作也是有其领导层发起并展开工作的。审计部门及审计工作人员的工作有其特殊性，他们不参与其他部门或机构的其他活动。因此，从这个层面来说，审计工作是具有独立性的。然而，这种独立性只能说是相对的，因为内部审计单位机构毕竟是企事业单位自己内设的从属机构，放开手脚进行严格的审计也是相当困难的，因而这里所说的内部审计的独立性是相对的。2、服务内向性。内部审计之所以存在，是根据企事业单位内部经营管理的需要，加强设备的管理和控制，以更好地实现本机构服务的目标。内部审计需要做到认真的监督工作，能够给领导提供必要的具有参考价值的建设性建议，同时也只需要对本单位的领导层负责。3、及时性和广泛性。由于内部审计部门根据内部审核和管理操作需要以及活动或信息的一切事物的范围内进行审查和评估单位的，这必然就涉及到经济活动的各个单位。审计工作可以说是灵活有效的，因为审计工作的实施时间是不受限制的，可以在一次活动开始之前，或者结束之后，当然在活动的进行过程中进行审计工作也是没有问题的，同时审计工作可以及时地提供给企业单位全方位、多层次的信息。

二、内部审计存在的风险

在企业经济发展过程中，已经以市场经济代替了原来的计划经济，在逐渐的发展和变革过程中，现代企业制度已经建立，但企业内部审计仍有很多问题没有解决。

（一）认识不足。

在当前，在会计界以及理论界中，对于内部审计的了解有着诸多的不同点，所以导致很多企业都不能有效重视内部审计制度的建设，认为内部审计与普通的内部控制没有太大的差异。同时，一些领导人员将内部审计财务信息的真实、准确控制以及成本控制混为一谈，所以其对于内部审计的重要性认识方面是完全不合格的。其对于审计控制执行力度方面更为混乱。

（二）内部审计机构及内部审计人员的地位不明确。

在当前企业发展的过程中，内部审计部门虽然是独立的，但是与其他的部门往往处于同一等级，这样就会因为利益或者人际关系的影响而使得内部审计无法完全实现，使得审计部门不能够保证审计工作的完整性和独立性。其次，在企业内部审计的发展过程中，其最为主要的功能是监督，以总经理或者董事长的意志来对各种经济活动、财务收支等进行监督和管理。审计人员在一般情况下都会将工作过多倾注在财务数据的合法性、真实性方面的审查上，并不会做出过多的评价和分析，更不会提出管理方面的相关建议。由于企业内部审计工作只是以财务审计方面的查漏补缺为主，所以其会将财务部门当作自己的“敌人”，进而在审计的过程中不能得到财务部门的配合，不仅给企业内部审计造成了一定的困难，甚至会产生相应的风险。

（三）内部审计人员的专业素质有待提高。

内部审计人员作为企业开展内部审计的基础，其自身素质的高低对于审计的结果有着直接的影响。尤其是随着企业之间竞争的加剧，职业化的审计人员成为一种新的发展需求，但是在实际的发展中，很多审计人员远远不能满足企业的发展需求。即便有的企业有审计部门，但是并没有形成良好的审计管理机制，进而不能充分发挥审计的作用。而且就大多审计人员而言，并没有良好的风险控制意识，进而在审计风险发生的时候，不能有效地进行控制，导致企业的发展受到影响。

（四）内部审计机构设置不健全。

对于内部审计的重要性，我们很多国有企业都有着一个共同的认识。那就是认为内部审计就是自己对自己的审计，其存在的目的是为了应付一些相应的检查。这就导致企业的领导对于内部审计没有充分的认识，进而没有完善的内部审计机构设置。为此，内部审计在执行的过程中，就会涉及到企业自身的利益，进而无法有效地去执行相应的内容。少数企业自私自利，工作的态度是不正确的，在审计过程中，也只是流于形式，并没有起到审计应有的作用。就企业的监督体系而言，一般都是由企业的内部人员担任，这就容易形成利益的共同体，进而形同虚设，不能起到应有的监督作用。

三、企业内部审计风险的控制

企业内部审计风险的发生，是受多种因素影响的，其中既有环境的影响，也有企业自身和审计人员的不足。为此，企业要想更好地控制内部审计风险的发生，就要针对存在的问题提出针对性的建议。

（一）提高对内部审计的认识。

首先，必须要在思想上对于内部审计工作有着高度的重视。企业管理者必须要使得内部审计人员的地位提升，从而获得更高的权限，对于企业的各个方面进行监督和管理。此外，企业内部审计工作必须要有良好的审计环境，才能够使内部审计有更高的权威性和独立性；其次，很多企业虽然制定了相应的审计制度，但是并没有相应的执行监督方式。为此，企业要想真正发挥内部审计的作用，加强对内部审计风险的控制，就要建立相应的监督部门。并且这一部门在工作的过程中必须要有较高的权限，对于企业的营销、生产、管理、财务、环境等各个方面都进行有效地控制，站在企业管理者的角度来提出相关的建议，统筹企业的发展。同时，应该以轮岗制度来规范企业审计人员，还可以聘请外部会计师来协助企业的审计，从而使审计师的独立性得以保证，内部审计工作的缺陷可以被克服。

（二）完善内部审计管理体制。

首先，一个完善的内部审计环境，是建立在控制环境基础上的，而人作为控制环境的主体，不仅是主要的执行者，还是审计管理机制的制定者和完善者。由此可见，对人的控制是建立在内部审计管理机制上的；其次，要注重企业文化的发展。因为企业文化与企业的发展战略是紧密联系的。审计作为其中的一部分，通过企业文化的宣传，可以使员工更好地了解审计管理机制的重要性，进而使审计能得到更多人的支持，进而更好地发挥自己的作用。

（三）努力提高审计人员素质。

企业只有不断提高审计人员自身的专业素质，提升其对内部审计的认识，才能在具体的审计活动中更好地发挥自身的职能。为此，就要求企业根据自身的实际需求，建立以领导为主其他人员积极参与的学习管理机制，通过后期教育、培训等方式，不断提高审计人员的专业素质和职业道德建设，进而能对企业的财务管理部门实现有效的监督，进而更好发挥审计部门的职能。

（四）加强企业内部审计独立性建设。

内部审计作为约束企业内部审计自我发展的重要制度，也是企业管理中重要的一部分。而要完善企业内部审计，就必须在保持审计部门独立性的同时，还要避免不相干的监管，保证审计时不受任何人的影响；其次还可以通过监督的形式保持审计部门的独立性，如在审计结果产生后，进行第一时间公布，保证数据的及时性和透明性，在提高内部审计执行力度的同时，还可以促进审计人员自身发展。而在企业全体人员的监督下，也可以有效预防错误的产生，进而提高企业生产效率。

主要参考文献：

［1］吴中意.浅析企业内部审计中的审计风险及对策［J］.财经界，2014（6）.

［2］侯彦波，张立焕.企业内部审计风险及控制研究［J］.经济研究导刊，2013（12）.

［3］孔繁荣.实现医院内部审计信息化的作用与意义［J］.中小型企业改革与管理，2016（15）.

作者:谢磊 单位:无锡城市职业技术学院