研究企业内部审计风险的成因及其防范

摘要

经济发展到了新时代，我国企业发展所面临的国际和市场环境日益复杂，对企业的生产经营的要求更高。多数企业为了在激烈的市场竞争中夺得一席之地，不断提高企业自身的生产经营和相关管理水平。在企业管理中，企业内部审计是管理企业的核心，涉及范围广泛，企业应加大对内部审计的重视。内部审计发展到今天已经有几十年的历史，但中国仍有些企业内部审计仍存在不同程度的问题，带来了不同程度的审计风险，影响企业的平稳运营和蓬勃发展。本文将对在对内部审计概念及重要性做简单的归纳介绍的基础上，重点研究企业内部的审计风险的成因，并针对其问题提出几点防范措施，希望为企业内部审计的发展提供帮助。

关键词：企业内部审计；中小型企业；风险成因；防范措施

引言

我国进入社会主义建设新时期，社会主义市场经济的竞争不断加大，企业发展面临的挑战不断增多。企业内部审计是企业健康发展的关键因素，发展中的企业要明白内部审计在企业发展中存在的意义以及发挥的作用，重视企业内部审计部门的建立以及相关制度的完善，加大企业内部审计人才的引入，提升审计人才的专业素质，为企业的稳步长远发展打下坚实的基础。

一、内部审计的概念及作用

（一）内部审计的概念

内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标[1]。现在所说的企业内部审计，是“外部审计”的对称，是指一些企业为了展开审计工作而在企业内部设立专门的审计部门，运用系统、规范、客观的工作方法对企业内部的一切财经工作及其相关内容进行监督、审查、评定，企业内部审计的本质是监督，不参与企业内部的其他事物，独立于企业其他部门之外，服从于企业的最高领导，公司其他部门及组织对其工作无干涉权。

（二）内部审计的目的及意义

企业内部审计的目的在于帮助企业内部部门、组织的管理人员实施最科学有效的管理，通过企业内部审计的监督促进，建设合理有效的风险控制制度。企业的内部审计与外部审计相互补充配合，是我国经济快速发展进程中，现代经济条件下审计的特色。建立内部审计制度，完善内部审计工作，不仅可以优化企业自身的管理，降低企业运行的风险，也可以为企业的外部审计提供有效依据和可靠的资料，减少企业外部审计的工作总量，是企业内部经济管理和审计监督体系的重要组成部分。

（三）内部审计在企业发挥的作用及影响

企业的内部审计具有监督职能、评价职能、协调职能。

1、有利于企业加强监察，规范企业内部财务管理

企业内部审计具备监察职能，充分发挥企业内部审计的监督作用，有利于企业查找错处，防止弊端，加强企业内部监察，进而规范企业内部的财务管理工作。企业内部通过合理高效的内部审计，不仅能够找到企业经济运行中发生的错误，也能及时发现企业存在的深层次的徇私舞弊行为，保障公司在账的经济资料可靠准确、真实及时、合规合法，助力于企业内部的财务管理。

2、有利于企业建立健全内部控制制度，遏制企业内部腐败

企业内部审计可以科学有效地评价企业内部控制系统是否健全、是否有效，及时发现企业内部控制的薄弱项及盲区，健全内部控制制度，提高企业的整体管理水平。与此同时，通过企业内部审计定期抽查，能够有效减少或防止内部人员违规违法行为，客观评价公司部门领导在职期间经济纪律的遵守和经济责任的履行情况，有效监督公司内部的经济运作，遏制企业内部领导人员的腐败。

3、有利于深化企业评价，提高企业的发展质量

企业内部审计通过对企业的财务情况、经营管理水平、企业各部门职工的绩效、企业效能等方面进行科学有效评价，实现企业资源的合理利用和效益最大化，提高企业发展质量，为企业增产。在进行企业内部审计的同时，发现内部伸进执行进程中的缺陷，逐步完善内部审计制度和过程，预防企业内部审计风险。

二、中小型企业内部审计现状及相关风险

（一）中小型企业内部审计现状

随着我国市场经济的发展，自二十世纪末至今，企业内部审计已有三四十年的发展，中小型企业内部审计的制度渐趋完善，审计结构愈加合理，审计范围越来越大，取得了不少优异的成绩，维持了我国中小型企业发展的稳定，促进了企业经济的持续增长[2]。直至今日，企业内部审计的发展尽管已经比较成熟，但客观来讲，由于各种主客观因素及企业经济发展内外环境的影响仍存在不少不尽如人意，需要加强改进的地方。

（二）中小型企业内部审计存在的风险的原因

在中小型企业之间竞争日渐激烈的今天，企业的内部审计在企业的长久稳定发展中起着不可替代的作用。尽管企业的内部审计的发展渐趋成熟，但由于主客观因素的影响，企业内部审计仍存在不同成都的风险，究其原因，具体分为以下几点：

1、从客观方面分析

(1)中小型企业内部审计部门制度设计不够合理

目前为止，我国中小型企业内部审计部门的制度建设参差不齐，部分企业和上市公司设置专一的内部审计部门，机构建设优良，制度完善；但也存在部分中小型企业并未成立专门审计部门，只在需要进行审计工作时成立临时的审计小组，负责企业内部审计工作，工作结束后解散。此种内部审计形式频繁更换审计人员，间断审计工作，数据和资料难以持续保存，不利于审计工作的持续进行和后期追溯；与此同时，也存在部分企业不但没有成立专门的内部审计部门，更没有进行内部审计工作，企业领导阶层对下级部门和组织的实际工作情况以及企业部分运营情况模糊，缺少内部审计对企业内部进行监督，增加了企业工作人员徇私舞弊的可能，企业内部容易发生腐败行为[3]。

（2）中小型企业内部审计缺少统一的标准和规则

随着我国社会主义市场经济的发展，我国的权威审计部门出台了与审计工作相关的各类法规、制度和标准，但是中小型企业内部审计工作的统一标准和规则却相对缺乏。企业内部审计部门的工作没有权威的制度，没有统一的标准和流程，不能合理、合法、有效地进行企业内部审计工作。

（3）中小型企业内部审计部门的工作权限被限

企业内部审计部门工作权限被限制将严重影响企业内部审计工作结论的真实有效性。通常情况，企业内部审计工作人员的工作权限包括且不仅仅包括：在自身职责的合理范围独立自主确定要审计的对象；按照相关法律规定和企业标准，对相关负责人进行批评通报的权利或对严格维护企业条例、遵守财经法规、工作成果显著、经济效益提高的企业部门组织或企业员工个人给予表扬和奖赏的向上建议权；对企业在编的运营、经济财务等项目方案有管理和审核权；企业内部审计部门所有的权限大小，范围的多少很大程度上决定了企业内部审计作用力和效果的大小，在目前很多中小型企业的内部管理建设体系中，企业内部审计的责任范围和权限不明确，致使内部审计人员没有足够的权力也没有充足的底气去履行自己的审计职责。比如：一些企业的内部审计部门看起来是对企业内部的管理部门负责，其汇报审计结果的对象也是同样的管理层，在审计工作的进行过程中又需要得到相同管理人员的支持，这就导致了企业内部审计人员因不想与其交恶而无法正常进行审计工作，使企业的内部审计部门缺乏权威，审计结果缺乏真实有效性，对企业的内部审计造成风险[3]；也有一些企业的内部审计部门仅有制定企业相关制度和财务管理等方面的工作权限，无法切实对企业的经营管理进行性切实的审计工作等等。这些使企业内部审计部门工作职责不明确，权力受限的审计风险，不利于对企业内部的风险审计，更不利于企业的长期稳定发展。

（4）中小型企业内部审计范围越来越大，内容复杂，难度加大

现代经济社会中计算机技术高度普及，社会数据化信息化程度日益提高，审计部门的财会核算内容远超传统财会业务内容，扩大了审计工作的业务范围，增大了审计工作难度，为企业的内部审计工作带来了更多挑战。企业内部各组织部门的财会信息错误和漏洞越多，内部审计的工作越重，审计失误的可能性越大；在现代审计的工作内容上看，企业内部审计部门不仅要对被审计部门的经济情况进行审计，还要对企业项目方案是否可行进行研究判断；不但要评价企业内部被审计部门的经济效能，还要评价企业内部制度的健全与否。这些扩大的审计范围和加重的审计工作，都不同程度提高了审计部门的工作难度，提高了企业内部审计风险。

（5）中小型企业内部审计的技术方法不科学导致证据不足、结果出错

因现代中小型企业的业务经营范围和业绩提高的需要，企业内部审计范围增大，涉及的项目类别愈加广泛，被审计的资料愈加繁多，对资料的真实准确性辨别难度也随之增加，为企业内部审计工作取证带来了不小难度。在这种情况下，很多企业通过使用企业内部审计信息管理系统对企业进行内部审计，以期提高内部审计效率，利用数据算法获取准确度较高的证据以提高审计结论的正确性。但尽管公司做出了如此努力，企业内部审计的证据不足，导致审计结果出现差错的情况还是时常出现，原因可概括为三点：其一，大部分中小型企业主要采用抽样审计的方法进行企业内部审计，抽样审计的方式以较少的审计样本论算全部的审计内容，内部审计工作人员的经验对审计结果有较大影响，存在审计风险和误差，误差的大与小对审计结果有不同程度的直接影响。像，抽取的样本数据是否具有代表性，抽取的样本数量规模是否符合规定等，任何环节出现差错都会导致审计结果出错。此外，样本抽取失误也会掩盖企业发展过程中的深度问题，使企业内部审计流于形式。其二，目前，企业的内部审计是以风险为导向进行审计，此种方式采用自下而上的内部审计思路，对中小企业的内部控制机制要求高，但对企业的风险评价准则粗糙，因此其存在不可忽视的风险。其三，由于企业内审人员自身职业素养和专业知识技能的限制，在应用企业内部使用的审计程序时对容易的操作以及成本低的审计程序有不由自主地偏向，审计结果不如人意，这会使得内部审计的结果对企业的业务发展没有根本性质上的帮助[4]。

2、从主观方面分析

（1）中小型企业内部管理层缺乏对企业内部审计的正确认识

企业内部审计能否起到起应有的作用，主要取决企业内部管理层能否正确认识企业内部审计的作用和对企业发展的重要意义，是否对其工作重视并积极推进。部分中小型企业的领导层不明白企业内部审计工作对企业的监察管理、企业的经济正常运行以及对企业管理的重要性，盲目以为企业内部审计只是自我反思、自我检讨，没有针对内部审计工作构建框架，建立完善的制度和相关规则

（2）审计人员自身专业素养不高、知识技能不足

随着企业内部审计的发展，企业内部审计人员的学历和自身掌握的专业技能与以前相比已经有了很大的改善和提高。但在我国经济高速发展，企业运营范围不断扩大、业务水平不断提高的今天，对企业内部审计人员的工作素养和需要掌握的专业知识技能有了更高的要求。中小型企业受自身发展规模和企业实力的限制，在公司的财务和审计方面无法吸引到足够数量的专业技能和自身素养较高的人才。审计人员的自身专业素养不高，所掌握的知识技能无法应对涉及范围愈来愈大且复杂的工作内容，造成企业内部审计人员的业务水平受限，弱化企业内部进行风险审计的作用。企业内部存在着审计人员的知识领域仅仅涉及财务会计方面，没有判断分析、识别风险的能力，使企业的内部审计工作缺乏广度及深度的情况；也有审计人员没有较高的职业素养，由于对企业的薪酬增减以及人事升降任免存在不满而在工作中故意使坏，实施打击报复等。故而，审计人员的自身素养不足和对知识技能的掌握程度较低，是使中小型企业内部审计存在风险的主要主观原因。

（3）中小型企业内部审计并未起到应有的作用

在部分中小企业的审计部门中存在审计工作不负责、不到位、“走过场”的情况。内部审计部门对所负责的部门组织不认真检查、不严格监督，甚至只要完成了工作指标就对其不管不问；成立内部审计部门只为和上级部门相配，审计工作不到位，甚至“虚晃一枪”，如同虚设；中小型企业领导对企业的内部审计工作不重视，审计部门工作人员不务实，审计工作只在形式。这些情况的存在是中小企业内部审计存在风险的主观原因之一[5]。

三、中小型企业内部审计问题案例分析——以M公司为例

（一）M公司概述

M公司始建于1995年1月，是一家集科研、工贸、检测为一体的集团型民营企业，专注于生产研发厨房电器和环境电器。M公司于1998年获得进出口自主权，和当时中国建立起的一大批新民营企业一起，带着中国产品走向世界市场，在改革开放浪潮中获得一席之地。经过初期探索，M公司在之后的近十年以质量赢得市场，发展迅速，成为世界顶级取暖专家之一。2008年金融危机，经营传统电热油灯和电热水壶遭受波及，M公司化危为机，开发全新家用取暖设备，之后便有了自主品牌。M公司在给世界提供优质服务的同时一直念想把最好的产品带回祖国，通过各种努力后与国内品牌合作，设立天猫旗舰店，进入电商渠道，服务消费者。M公司本着把“一流产品带回中国”的决心，钻研一流技术，制造一流产品，为消费者提供一流服务，公司生产的电水杯、吹风机、咖啡壶、三明治炉以及取暖设备极大便利了国民生活。

（二）M公司内部存在的审计风险

M公司设有专门的公司内部审计部门，企业内部审计工作人员五十七名，五位内部审计工作者具备硕士学历，具备中高级职称的审计工作者二十三名，占公司内部审计工作者的百分之四十，学习的专业知识包括经济管理、审计、财会、企业经营管理以及其他与审计工作相关的其他专业。M公司的审计具备审计比较全面、重点比较突出、物财融合的审计特点，较好服务于公司发展。但公司内部的审计工作仍存在一定漏洞，具备审计风险。经调查发现，其内部存在的审计风险主要为以下几点：

1、M公司审计人员进行审计工作时会受到外部环境的干扰

M公司在公司内部设立专门审计部门的目的是加强对企业的监督管理，但经调查发现，公司内部虽成立了独立的审计部门，却没有给审计部门的工作人员提供独立的办公环境，公司内部审计工作人员与企业其他工作人员一起办公，导致M公司内部审计工作人员进行审计工作时因怕“得罪”同事被大家排外而使审计工作流于形式。

2、抽样审计的工作模式

M公司主要采用抽样审计的工作模式，审计结果存在一定的误差。公司内部审计人员不能确保抽取的样本能够代表其他全部数据，是审计结果不权威，结果不具备确定性[6]。

3、M公司未能严格复核审计结果

在审计工作中，应有专门的审计复核人员对审计部门的审计意见、审计评价建议等进行审核，提出相应的复核建议，提高审计部门的审计质量。M公司虽有审计复核工作人员，但由于制度不健全，没有明确的条例规定其工作流程和就提工作范围，导致其尚未发挥出审计复核的作用[10]。

以上三点是M公司内部审计存在的主要风险问题。

（三）M公司内部审计风险防范的重要性

企业的内部审计在预警企业潜在发展风险、风险防范和加强企业控制方面具有重要作用。M公司发展至今，企业规模越来越大，经营规模越来越广，由最初的热水壶生产公司到今日的线上线下国民小电器生产销售企业，企业越多方大范围的发展对企业的内部审计风险防控的需求就越高。就现在M公司内部审计存在的问题，若不及时进行改进处理，不良的审计工作环境可能会使企业内部审计人员因私情谎报审计结果，抽取样本的审计方式使审计结果存在误差甚至审计错误，未能严格复核审计结果增加审计结果失误的风险，三者最后殊途同归，都会影响M公司企业的正常运营发展。

四、中小型企业内部审计风险防范办法及改良措施

（一）针对客观问题的防范措施

1、中小型企业要成立专一独立的审计部门

中小型企业内部要设立专门的审计部门，明确审计部门的和其他部门的关系，内部审计部门不属于其他任何部门组织，独立于他们之外。要给予审计部门人员充足的经费支持，保障他们的工资收入不受其他部门的影响，保证内审人员的审计结果不受公司领导及各级管理人员的阻挠[8]。除此之外，中小型企业要根据企业内部发展规模和实际情况，适时扩大审计部门参与企业管理范围，增强内审部门对企业发展各环节的监督，促进企业健康稳定发展。

2、完善内审法律体系，建立统一的内审标准，打开内审权限

我国XX权威部门应完善内部审计的法律法规，建立健全的内部审计法律体制，进一步规范内审工作。企业本身要明确内审规则的重要性，在明白企业的性质、现阶段发展规模和管理制度的情况下，提升内审部门的地位，重视并建立与现代企业发展相适应的、与企业发展特性相符合的统一的内部审计标准，使内部审计人员工作时有一致的标准和规则[7]。在对企业内部审计制度进行规范后及时通知企业内部其他所有部门，各部门明确要配合内部审计进行的工作，对不负责任的推诿和阻碍内部审计工作进行的部门或个人给予一定程度的惩罚。当然，企业在制定内部审计制度时也必须使内审人员明确工作的范围内容，规避执行人员因错误理解影响工作。与此同时，加强企业内部员工对内审重要性的认识，使各级员工以及企业管理阶层的领导明晰内审程序，得到企业管理层对内部审计工作的支持，减少领导对内审相关工作的不恰当干预，增加企业内审人员工作时的底气。

3、进一步改进企业内部审计的方法，降低内审难度，保障内审质量

经济发展到大数据时代，中小型企业要与时俱进应用智能化大数据技术，提升和改进企业内部审计方法。企业内部要建立数据化信息化的内部审计工作方式，审计模式充分利用大数据的先进优势，在发展中探索符合企业发展实际情况的信息化数据化审计方式，减少因待审计资料多、范围大给审计人员带来的难题，以期提高企业内部审计结论的准确性、真实性、有效性和科学性。企业可以自主研发或从外引进智能化审计办公软件，协同内审人员进行审计工作，增强内审工作数据的规范性。智能化内审软件可以同时处理多种数据，提升内审效率，减少因数据繁多给内审人员带来的难题，降低人为失误概率[9]。

（二）针对主观风险的防范措施

1、优化企业内审队伍，提高内审工作人员职业素养和专业技能

企业内部审计工作人员对企业内审工作有重要影响，直接影响内审的结论和效果，所以中小企业要优化企业内审队伍人员组成，提高工作人员的职业素养和专业技能。分为三个方面进行简单分析：第一点，为优化企业内审队伍，企业要提高对新吸纳的人才水平要求，人才吸纳要多元化，新入职的人员不仅要掌握财会、经济管理等方面的知识，还要适应新时代经济的发展掌握计算机技能、最新的数据分析方法等等，确保即将入职的工作人员具有丰富的知识储备和发展潜能，对吸纳的人才进行科学合理的职责分配，保证其能在岗位上发挥最大效能，做到人力资源的最大优化；第二点，要提高已有的内审人员的专业素养，强化内部审计人员的在岗继续教育工作。根据内审人员的自身专业情况，建立科学合理的人员培训制度，有针对性地对内审人员进行定期培训，从职业素养和专业能力两方面入手，增加培训专业性、提高培训创新型。建立线上线下同时进行的培训模式，便利内部审计人员利用碎片化实践学习，搭建便捷的内审人员学习平台，如钉钉群、微信群、QQ群等，实现内审人员的资源共享，不仅促进了内审人员专业知识的学习，也提升了内审队伍的工作氛围；第三点，要建立完整的培训结果评价和人员综合素质考核机制。建立培训结果评价，及时发现培训时的不足，对内审人员进行二次培训，对内审人员实行理论以及实践技能的定期考核，理论是实践的基础，内审人员不可在工作是知其然而不知其所以然，通过双方面的考试结果发现内部审计工作人员理论缺失和技能缺陷。优化企业内审队伍，提高内审工作人员职业素养和专业技能，解决最主观因素对企业内审工作的影响，助力企业健康发展[11]。

五、结语

在我国经济由高速增长转向高质量发展的今天，中小型企业想要达到高质量发展，就必须完善企业内部审计制度。内部审计自二十世纪末就存在于企业审计中，发展至今，我们可以发现企业的审计风险永远不可能直接消失，企业只能在研究公司内部审计风险存在原因的基础上，综合多方面的因素，针对企业内部审计存在的问题采取针对性措施进行风险防范。笔者在对内部审计概念意义作出归纳的基础上，分析中小型企业内部审计的风险成因，并以M公司为例研究内部审计存在的问题，并提出处理风险问题的几点建议，以期为内部审计风险问题研究提供借鉴。

参考文献

[1]范丽妍,张毅,魏莹.企业内部审计风险成因及其防范研究[J].商业经济,2019(1):154-155,179.

[2]严兰娟.中小企业内部审计的风险及其防范策略探究[J]首席财务官,2019,15(13):43-44.

[3]江雪琴.企业内部审计风险及其防范措施研究[J]. 企业文化（下旬刊）,2017(9):218.

[4]黎红莉.我国企业内部审计风险及其防范措施研究[J].现代商贸工业,2013(7):122-123.

[5]宋鹏程.企业内部审计风险问题的分析与防范研究——以SD公司为例[D].陕西:西安建筑科技大学,2013.

[6]卫玮.企业内部审计存在的风险因素及规避路径研究[J].财讯,2021(33):93-95.

[7]任水林. CPA审计风险成因及其防范措施研究[J].中国乡镇企业会计,2011(6):142-143.

[8]唐新,闫立新.现代企业内部审计风险的成因及控制措施[J].中小企业管理与科技,2010(7):80-81.

[9]赵纪彦.并购中对目标企业的审计风险与防范研究[D].北京:首都经济贸易大学,2020.

[10] 曾倩倩.食品企业社会责任内部审计模式研究——基于风险管理视角[D].重庆:西南政法大学,2018.

[11]徐同勇.企业审计风险成因及防范[J].经济与社会发展研究,2021(4):68.

[12]余建国.国有企业经济责任审计的应用与风险防范[J].投资与合作,2012(4):53-54.

[13]韩笑.试论会计审计风险及其防范[J].商场现代化,2015(16):218-218.

[14]李赛.关联方交易财务舞弊及其审计风险防范对策研究——以上海家化为例[D].山东财经大学,2016.

[15]廖静.我国国有企业财务风险预警及其防范措施研究[D].北京:中央财经大学,2011.

[16]谭彦.互联网企业审计风险研究——以“三只松鼠”为例[D].重庆:西南政法大学,2018.

[17]陆建明.基于企业内部控制视角的注册会计师舞弊审计研究[D].湖南:长沙理工大学,2009.

[18]陈玉立. XX企业内部财务风险监管体系研究[D].重庆:重庆大学,2013.

[19]柳欣.中西方商业银行信贷风险内部控制的比较研究[D].上海:上海财经大学,2005.

[20]隋新.企业内部审计风险成因及其防范方式之我见[J].中国经贸,2013(2):278-279.

致谢

行文至此，意味着我美好的大学生活即将结束。回忆大学生活，浮现在眼前的是耐心细致的老师、美丽温柔的室友、互相欣赏和鼓励的朋友。时间是虚空，而他们赋予时间广延长，变成切实的、触摸的温度。离别在即，纵有千般不舍，也有万分感激。

随风潜入夜，润物细无声。感谢我的指导老师，这篇论文是在他的悉心指导下完成，从题目的确定到初稿的修改再到终稿的完成，老师给了我很多启发和建议。老师渊博的专业知识、严谨的治学态度和严密的逻辑思维让我由衷地敬佩。还要感谢我的导员老师，在这四年中给予我的关心和照顾，给我提供足够的成长空间。在我迷茫的时候，鼓励我、支持我、引导我。

父母者，人之本也。父母是我坚强的后盾，感谢我的父母让我在幸福的家庭中成长，培养了我乐观大方的性格，感谢他们支持我的每一个决定，为我加油打气。

最后，还要感谢我的室友，在我每次参加比赛的时候都去现场为我加油；感谢我的朋友，愿意倾听我的分享，感受我的快乐和难过；感谢我的男神Justin Bieber，在多少个迷茫黑暗的日子里，成为照亮我的一束光。

大学四年，大学提供的优厚学习条件和学院老师的精心栽培，让该生取得了如今的成绩。该生将牢记校训，不论是今后的工作还是学习中，都将用满腔激情和扎实的文化知识基础，为祖国做出贡献，为个人创造美好未来。