企业内部审计风险成因及防范

[摘要]随着社会主义市场经济体制的建立和不断完善，经济组织多元化以及企业经营方式的复杂化，使得市场竞争日益激烈，在给企业带来机遇的同时也带来了风险。内部审计存在的风险是企业要重点关注的问题，企业应该考虑该如何有效的防范审计风险。内部审计作为企业管理的重要组成部分，对企业未来的发展有着举足轻重的影响。通过以内部审计风险形成的原因为切入点，从主观和客观两个方面成因对企业内部审计存在的风险进行探讨。并针对企业内部审计风险形成的原因提出了防范措施以促进内部审计技术的提高，确保审计方法的规范，逐步实现现代化的内部审计，保证审计质量，降低风险，提高审计效益。

[关键词]内部审计；审计风险；内部控制

一、企业内部审计风险成因分析

(一)客观原因

1.企业内部控制制度不完善

内部控制对于审计风险影响非常巨大，如果一个公司的内部控制是健全有效的，那么审计风险就会下降；反之，审计风险就是升高。只有企业内部控制制度建设越科学合理，企业的经营活动才会越规范，那么审计风险出现的可能性也就会随之降低。反之，若是内部控制制度不够健全，那么内审人员仅仅靠审计抽样来推断总体情况，得出结论，那么审计风险就会增高。

2.内部审计相关法律体系不完善

目前，我国对于内部审计还没有制定具体的法律法规，仅仅只是制定了一些原则性的条款，内容比较笼统，对于审计工作没有明确的规定，使内部审计的职能无法得到充分的发挥[1]。我国现在颁布的法律法规，其内容从审计行业的角度来看还是不够完善，对于审计工作质量的标准没有表述，对于内部审计人员的职业道德的约束不够，对于内部审计工作纪律的规定还无章可循。而且法律法规的不健全也给了一些不法分子钻空子的机会，使得企业面临很大的风险。

3.审计对象日渐复杂化和审计范围扩大化

随着世界经济的不断发展，我国的社会主义市场经济也在不断的建立和完善，出现了资本市场、金融市场、产权交易市场等，股票期货交易，非货币性交易以及债务重组也逐步出现。随着企业生产经营规模的不断扩大，资产重组、增资扩股、破产兼并等事项也越来越普遍。由于企业的经济活动不再是简单的生产销售，而是变得越来越复杂，内部审计的业务也不能再仅限于财务报表。内部审计需要更多的向企业管理方面转变，从对财务的责任扩大到对企业管理的责任。但是随着审计范围的扩大[2]，对审计结论的影响因素也变得更多，审计风险也随之增加。所以，审计人员需要提高自身的水平来应对这一转变。

(二)主观原因

1.审计人员专业知识技能不足

随着内部审计的不断发展，内部审计人员的知识体系和学历较之前也有了很大的改变。但在这个经济高速发展的时代，审计人员的知识技能和业务能力还是有些欠缺。

2.企业管理层对审计工作重视不够

有许多企业认为外部审计就可以完成对企业的审计工作，不需要内部审计，而且内部审计的独立性和权威性相比于外部审计来说要弱。所以有些企业的内部审计机构只是财务部门的下属机构，还有一些企业将监察部门与内部审计部门归在一个部门，导致内部审计机构不规范，形同虚设[3]。

二、企业防范内部审计风险的策略

(一)加强内部审计独立性

1.内部审计部门需要由最高领导层来管理

要想使内部审计的独立性增强，审计结论具有权威性，就需要企业最高管理层来直接领导内部审计部门。这样，领导人也可以根据内部审计部门提供的审计意见及时采取措施，降低企业风险，使内部审计的职能能够得到充分的发挥[4]。

2.董事会和内部审计部门领导可以直接沟通

内部审计部门的领导应该有权参与企业关于财务状况和管理控制系统有关的董事会议或高级管理层会议，并在会议中通过书面或口头方式进行汇报，报告内部审计的工作计划以及在工作中遇到的问题，这样内审部门就能与董事会直接交流。另外，为了使内审部门能够不受其他部门的干扰，应该让内审部门的领导人可以与董事会单独会见，进行交流，让审计信息能够迅速的传达给董事会。

3.由董事会确定内审部门领导者的的任免

在企业中，人事任免对于管理者的权利和地位有影响，所以为了保证自己的权利和地位，被任命者总是会偏向于维护任命者的利益。因此，为了保证内部审计的独立性，需要选择合适的人来对审计部门经理进行任免。若是由高级管理层来决定审计部门经理的任免[5]，无法保证内部审计部门的独立性。因为从职责分工的角度来看，高级管理层是企业生产经营的决策者和管理责任的承担者，内部审计经理为了维护自身的地位，必然会偏向于高级管理层，博得他们的欢心，使得独立性得不到保证[6]。

4.企业颁布正式章程以书面形式确定内审部门的权利和义务

企业制定的章程必须明确内部审计部门的工作范围和在企业中所处的地位，保证审计人员检查的相关记录和实物资产，使其能够顺利开展审计工作[7]。章程赋予内部审计相关的权利，保证内部审计的权威性。

(二)健全内部审计机构

企业要保证内部审计机构的独立性，这样才能让内部审计的职能有效的发挥。首先，企业要让审计部门独立于其他职能部门之外，直接由最高管理层领导，而不是隶属于某一部门。其次要配备专业的审计人员，不要将一些无法安置的人员或者要退休的会计人员安排到内部审计部门，并且要为内部审计部门提供足够的经费，使其能够顺利的开展审计工作[8]。只有企业的领导层对于内部审计足够的重视，才能使内部审计真正发挥作用，为企业的经营管理保驾护航。

(三)完善企业内部控制

企业内部审计机构应该让企业的各种规章制度能够建立健全，并且严格按照规章制度的要求执行。尤其是对于审计的工作底稿，需要采用分级复核的方式，降低甚至是消除人为因素所带来的审计误差，降低审计风险。并且要对审计质量进行评估，企业要建立一个完整的指标体系来对审计质量进行评估[9]，加强对内部审计人员工作质量的考核，降低审计风险。

(四)加强内部审计法制建设

我国应该进一步健全内部审计的法制建设，将内部审计工作规范化。完善内部审计的相关法律法规，可以明确内部审计的重要性，提升内部审计机构在企业中的地位，说明内部审计人员可以行使的权利以及应该承担的法律责任，规范内部审计人员的职业资格[10]。加强对于内部审计的理论研究，建立与现代企业制度相适应的内部审计制度，来规范审计人员的审计行为，让审计工作的开展有法可依，有章可循，从而保证审计结果的权威性。

三、研究结论

总的来说，可以借鉴一些国际企业的成功做法来解决国内企业内部审计机构存在的问题，让内部审计机构的设置不再与其他职能部门处于平行位置，而是可以向更高的层次以及更完善的结构进行转变。对股份有限公司或有限责任公司可选择成立直接隶属于董事会的审计协会，这种设置能够增强内部审计的独立性，让内审部门能够极大程度的体现出它的作用。对于一般企业则可以选择由总经理来领导内部审计部门[11]，内部审计的工作直接向总经理报告。这种设置既能保证内部审计能够在其审计范围内顺利开展工作，也可以保证其独立性，不受其他部门的约束。对于规模较小的企业可选择将全部或部分委托外部进行审计的方式。目前各家公司内部审计机构的设置，审计程序和审计方法的选择以及审计人员的配备等还没一个统一的模式，这对于审计工作的进行以及审计职能的发挥是非常不利的。所以应该尽快完善内部审计相关的法制法规，加强法制建设，使得内部审计工作更加规范。

[参考文献]

[1]杨应杰.企业管理、内部审计与风险管理的关系[J].财会通讯，2014(11):45-47.

[2]谢青青.论企业内部审计的风险控制[J].经贸实践，2017(1):240.

作者：范丽妍 张毅 魏莹 单位：哈尔滨商业大学