浅谈内部审计中的审计风险与管理

　　【摘要】

企业内部审计从战略层面，有着举足轻重的地位，这尤其体现在企业风险管理体系的维持、管理和控制上。正是由于企业财务风险管理和控制层面上对内部审计日趋提高的要求，使得越来越多的实际工作中的细微问题的解决成了目前内审风险控制的重中之重。审计工作的认识和了解如何被整个公司的员工所重视，怎样才能使得内部审计的独立性被贯彻落实，进而搭建起企业相关的体系和内审制度，使得可持续发展的思想被充分发挥，是决定内审风险管控的关键。本文立足与对企业中内审风险的基本探讨进而深入分析企业中内控的产生原因和应对方法，在如何强化企业内部审计的风险管控提出了一些自己的想法。

　　【关键词】：内部审计；审计风险；风险导向；审计风险与管理

　　一、引言

全面审计实施已经进入了新阶段，从全面审计推进过程中存在的实际问题出发，着眼于审计监督体系、国家治理体系和审计风险防范的宏观角度来理解内部审计，才能更好理解我国内审制度的经济内涵。全面内部审计的实施由点及面便是国家的审计，只有从国家审计的角度来理解国家审计的内部审计和风险防范的限度。从审计过程本身及其他问题来看，才能更好的让我国内部审计在审计监督体系中发挥着重要作用。

目前，影响国有企业发展趋势的一个重要因素是如何提升自身审计水平，使其显著提高，确保采取相关治理措施，管理和防范各类内部审计风险。风险导向审计是内部审计的必然趋势。在企业管理中重视风险的产生和应对，合理减少内审成本，强化效率，提升质量。确保企业在法律允许的范围内稳步、长期发展。内部审计部门不参与企业的实际经营，但渗透到企业的各项业务中。但目前，企业审计工作仍存在一些风险。企业发展中急需要解决的问题之一就是审计风险的防范和控制问题，而在内部审计过程中风险的产生根源和应对方法也是本文探讨的一个重要点。

　　二、内部审计的审计风险概述

现代企业在经营过程和管理工作中越来越重视风险管理。内部审计是当前企业事业单位工作的重点。它对企业有着重要的影响。如何更好对企业的内部审计加以学习和认识是研究内审的重要关卡，只有研究透彻其内涵和特征，对企业内部的审计工作才能被更好的认知。无论是上市公司还是中小企业，只要设置了内部审计职能，那其职责的中心一般都为对一个公司的各项业务负责，尤其是财务业务总的财务道德监督和财务的风险控制。一个个体的人而言，监督者的功能可以促进和敦促，对于一个独立的企业、公司而言，内部的监督职能更是让一个企业得以壮大的内部保障。而做好内部的审计工作，只有在一个企业的内部，依托自身更了解自身部门的优势才能得以成功设立。通常而言，一个健全企业的内部审计部门主要开展企业内部的独立评审、评价、监督等相关管理工作。为了突出内部审计风险控制的重要性和价值，应根据企业自身的实际发展状况，重视内部审计风险控制。只有这样，才能有效地抑制企业内部各种腐败现象的发生，使其不断发展进步。风险导向审计把企业经营过程中可能遇到的各种风险作为内部审计的立足点。在审计过程的各个阶段，运用审计风险模型，从生产经营状况和内部控制制度等方面收集相关数据和信息，检查财务报表的披露信息是否符合会计准则，从而有效、节省成本的完成审计任务。

内部审计风险是指企业内部审计部门在作出审计结论时，未能及时发现重大经营风险和管理漏洞，导致具体内容与实际管理风险不一致的风险。内部审计工作是非常重要的，但同时也会伴随着审计风险的出现。企业内部审计风险源于复杂经营活动的内部控制环节和薄弱的内部控制环节，以及审计独立性和审计人员综合能力的问题。

　　三、内部审计审计风险类型

固有风险、检查风险和控制风险是内部审计常被划分的类型，在被审计单位中，最主要的两种风险是固有风险以及控制风险。通常来看，上述两种风险对于内审部门工作人员来说相对不容易控制，只能对其进行评价，从而制定有针对性的检查措施，以防止和降低审计风险，使其达到企业可接受的范围。

　　（一）固有风险

与被审计单位内部控制政策关系不太明显的风险通常被称为固有风险。换句话说，这种风险是指因为内部控制制度的缺少或者内部控制制度不是很严格而导致的风险，这种风险会导致的直接后果是严重的违法行为或者是操作上带来的风险。

目前，我国企业内在发生风险的可能性被大大降低，但尚未完全消除。这是由于企业自身特有盈利性质的独特性，内审风险可能出现在企业管理的各个方面。这是因为企业中有许多业务操作和业务流程，所以当内部控制管理体系不影响企业的经营管理时，企业在经营管理中容易发生风险。在不考虑内部控制政策和制度的情况下，中小企业自身在经营管理中的风险称为内在风险，风险程度相对较高。

　　（二）对企业的内部审计中的控制风险探究

控制风险是指企业由于内部控制管理体系不健全或管理体系使用不力，无法及时、有效地发现经营管理中的问题。大中小企业自身的基础薄弱，加上企业后期的市场化重组、企业文化、服务意识和管理意识受到传统观念的影响，此外管理体制不完善，企业人员素质不高，没有有效的应对措施，致使难以实施内部控制，最终形成更高的控制风险。

换一句话说，控制风险就是在业务环节中公司中出现的严重的违反法律规定的经济行为，但该种行为还没有被企业的内部审计或者其他风控部门发现并注意，从而没有得到及时改正。控制风险发生的实际根源是企业的风控或者是是内审部门对制度实施时效性的缺失。

　　（三）检查风险

在内部审计部门的工作人员依据相对流程化的固定的审计制度对自身企业进行内部审查时，却仍然难以发现在经营管理，产销采购流程中存在的或者是潜在的会违反法律规章的风险被称之为检查风险。换言之，这种风险是在经过内部审计和外部审计双重检查后公司仍然在业务环节中出现的重大违法违纪问题未被发现,同时会对审计的结果带来误导进而影响审计报告和意见的可能性。

综上的三种内部审计过程中的风险组成了常见的内审风险的内容，固有、控制和检查三种风险的相同作用导致了企业内审风险的不可控性，但是加以防范，我们可以努力把风险降低到最小。这三种内审中风险的主要构成各有自己的特性，例如固有风险，这是相关的大中小企业由于自身独有的特点带来的;再如在一个企业中由于产销等日常管理活动过程中出现的控制风险,上述提到的两种内审风险都是一个公司内部审计部门和外部审计工作人员比较难以管理和控制的。所以，提到对内部审计的风险，我国的大中小企业更应该把自己的工作中心转移到对检查风险的防范和控制上。

　　四、企业内部审计过程中产生风险的原因

　　（一）缺乏独立性、执行力不足

目前，虽然我国许多企业专门设立了内部审计部门，但内部审计部门的组织形式仍存在着许多弱化现象。例如，一些企业的审计部门设在财务部门。财务和内部审计的工作由同一个财务部的领导兼任，或者在企业其他的管理部门下设置内部审计部门，并且直接在企业总经理领导下。此时，当管理层或职级高于审计部门的组织出现欺诈或违规行为时，内部审计部门面临压力，无法进行有效的审计监督，无法进行客观、真实的评价，埋下巨大的隐患。因此，在不保证内部审计机构和人员的独立性和业务自主权的前提下，审计质量无法得到保证，审计风险也无法避免。

　　（二）很多企业内部审计风险意识淡薄

目前，许多国有企业内部审计风险意识较低，内部审计风险防范意识较差。内部审计风险的客观存在使其难以完全消除。因此，国有企业只能采取相关措施降低内部审计风险的发生率。然而，在实际工作过程中，相当一部分国有企业管理层对内部审计风险的防范和控制仍有着广泛的思考。没有专门的内部审计风险部门，相关人员严重不足。此外，国有企业内部审计风险防范体系不健全，导致国有企业内部审计风险水平较高。

　　（三）法律体系还未健全

现阶段，许多有关XX和社会外部审计的法律法规被国家有关部门颁布，与此同时，外部审计的法律法规体系得以不断完善。但是，外审法规的健全却并不足以解决内审的问题。企业内部审计出现了各种新问题。相应的内部审计法律法规的制定却不完善，亟需填补这项空白，也正是因为这个原因，导致各中小企业的内部审计工作难度不小。此外，多门政治和恶性竞争导致的定价过低问题也导致了审计市场的混乱。如果没有配套的法律法规对审计风险进行有效的限制，将导致审计风险的产生。内部审计工作必须在相关法律法规的基础上开展，使审计工作的开展具有更大的法律效力。在当前的内部审计工作中，许多企业没有对审计法进行具体分析，工作与法规的适应性较差，影响了审计的最终效果。此外，管理体系还会对审计工作产生重大影响。在当前的审计实践中，责任制、监督制和执行制建设不完善。因此，在具体的内部审计实施中有许多细节，导致了内部审计风险的增加。

许多中小企业都受到自身规模和发展的限制。它们大多采用传统的、简单的审计模式和方法，如统计抽样或判断抽样。一方面，审计风险控制因素较少在简单抽样方法时被考虑。另一方面，审计工作往往依赖于审计人员的个人经验和主观决策，容易出错。此外，为了减少工作难度，简化审计程序，中小企业的部分审计人员对审计结果的影响较小，但因为内审时流程复杂，但是工作的详细步骤多被省略，这些因素都难以避免地影响了内部审计建议的可靠性和真实性，同时使得审计工作的难度加强。

　　（四）更加合理现代化的审计方式正在被呼吁

当代是技术的时代，科技上的强大决定了国力的自身建设。强大国力的反哺让经济生活得以更加繁荣。企业的内部审计更是亟需大数据雨露的滋润和灌溉，在如今互联网经济飞速发展的今天，如果仍然使用传统的手工审计对经济生活进行监督，那结果只会导致严重的驴唇不对马嘴。因为飞速发展的经济生活带来了不仅是百姓生活的安居乐业，还有愈发复杂的企业业务，为了更好的适应业务，财务数据必然会更加复杂和磅礴，巨大的财务数据已经不能适应粗陋的手工审计，手工审计自然也无法应对当前眼下的经济环境，所以改革势在必行。财务数据如果长时间得不到审计监督，或者被用错误的方法监督和审核，当客观性不再显著，那么审计的可靠性也会下降到不可控的低点。

除了审计方法和手段的现代化要求越来越高，审计人员的素质也相应水涨船高。当前企业内部审计人员培养还仍然是大量人员来从财务系统输出，这样单一的人才需求方式长此下去会给企业带来十分不利的影响。不得不承认的一点，长久干财务的人员思维模式相对固化，当他突然转战内部审计部门后，很可能工作模式和行为习惯仍然是过去的模式。财务和审计既有相似处也有极大的不同之处，用一套模式处理工作怎能保证不出问题。

　　五、应对与管理在企业的内部审计工作中的应用探讨

　　（一）内部审计部门人才培养需要系统化，队伍建设应该全面化

内部审计工作人员的专业水平直接决定了内部审计的质量。站在企业利益的长远角度，为了审计队伍建设的完整性，企业内部更应积极倡导员工终身学习，热爱学习，及时对知识进行更新。企业应该积极在公司内部组织一个鼓励学习的氛围，有规律有节奏的组织内部审计工作人员外出学习，鼓励其参加相关的知识技能培训，将专业技能的培训教育实现制度化、规范化，使审核员的素质得到提高。提高他们的整体个人素质。此外，通过相应的有效激励机制，我们可以充分调动审计团队的学习积极性。

内部审计是一项专业技术性工作，要求审计人员具有扎实的会计和审计专业知识，更要求内审部门的工作人员有着较强的分析、判断能力，同时也要工作作风严谨，责任心强。企业在社会和校园招聘内部审计人员时，应以客观公正、诚实正直、业务能力和保密意识为门槛，选择审计人员，确保内部审计人员的高质量。同时，随着信息技术的发展，内部审计工作逐渐由传统的手工审计向计算机在线审计转变，对审计人员提出了更高的要求。因此，企业应定期对在岗审核员进行信息技术培训，对其他岗位配备专业能力较弱的审核员，使审核员能同时拥有计算机和计算机。经营技术和审计专业能力逐步形成一支综合性的内部审计队伍。

　　(二)加强内审信息化建设并建设共享平台

随着信息技术的飞速发展，各行业的管理模式逐步走向现代化。在企业内部审计工作中，要创新原有的审计模式，加强信息技术的应用，形成现代的审计方法，降低企业审计工作的风险，促进企业经营的顺利发展。

随着全球互联网的迅速发展，计算机辅助数据分析的使用已不再是一个问题。

为了能让内部审计工作在执行的时候更加顺畅，为了内部审计工作效率的提高以及内部审计工作人员对外工作沟通时更加明确并有针对性，越来越多的海外发达国家构建了属于自身国家，适用于之际经济体系下的企业内部审计数据系统。该系统的建立能够让内部的审计工作在进行时更加迅速和准确，方便更合理有效的审计结果被输出，有利于经济数据的不断积累，整体审计工作水平的提高。越来越多的审计软件基于这些庞大的数据系统被开发出来，专门且专业的审计专用软件可以根据自身储存的数据进行经验学习，自发的构建出更适合专门业务工作的数理模型，这样构建出的模型更加精确，也使得被得出的审计结果用着更高的可用性。我国也应该借鉴海外发达国家的开发技术，这样过去的繁复的业务可以被化简为零，更快更好的完成当前任务。大数据时代接踵而至，合理的使用现有数据，怎样提高自己数据库的精准度不仅对内部审计工作的构建意义重大，对整体经济环境的进一步发展也有着突出作用。

　　（三）内部审计工作的好坏标准急需强化，内部审计结果的有效性应保证

企业的公司内部审计工作，基于一个公司的风险控制意识和实际的管控工作，规范化是其工作重点中的重点，做好规范化工作，企业的内部审计工作的价值才能被凸显出来，审计的质量才能得以保障。具体问题具体分析更能体现内部审计的工作价值，也是因为不同的经济事项会有不同的发展经营模式，所以，为了审计结果可以有一个相同而固定的衡量标准，同时也是为了保证企业内部的审计结果更有说服性，所以在一项业务实践中审计标准被明确制定和规定就显得尤其的重要。为了能有一项明确的审计标准，所以一般在审计工作进行的时候，执行人员都会以相同的基本标准作为自己的工作参照。因为有了一个固定而一致的参照标准，所以各项业务之间的审计结果才能被放在一起作为比较，得出建设性知道一件，这样得出来的审计结果才能更好的说服内外财务信息使用人员。总而言之，如果想提高企业的内部审计结果的可用性，使得不浪费经济资源，充分有效的完成内部审计工作，就需要我们在执行工作的时候有着一致而确定的审计标准。

一个公司或者集团企业的最高领导层需要直接统管自己内部的审计工作，只有这样，内部审计的工作人员才能放开手脚，真正的作为独立个体客观的去评价企业的内部信息，这也是保证内部审计结果可用的重要要求之一。当然内部审计在一个公司举足轻重的地位不应该仅仅体现在是最高层领导机构直接统领上，树立权威，拥有一个监察部门该有的底气和力度也是企业的高级管理层应该给予审计部门的。在平常的工作展开中，企业的内部审计工作人员自身也应该自觉的发挥监督作用，尤其体现在公司的运作管理上。除了上面提到的在企业的内部审计工作执行中需要注意的几点问题外，一个公司的每个兄弟部门之间也不能是各自为政，彼此间事不关己高高挂起的，交流和沟通，尤其需要注重和提高在合理沟通中的有效性，这些都是每个部门之间需要提高和加强的。尤其对于审计部门而言，内部审计部门的工作人员更不能将自己孤立在监察者的孤岛上，应该多下业务线，多于运作管理、生产经营等前端部门多交流，多了解，体会彼此间工作的重心和要点，才是内部审计工作顺利进行下去的合理姿态。也就是说，内部审计工作人员既要高高在上，又要深入民间，各种尺度的把握也对管理人员的素质提出了更高的要求。

　　（四）企业的外部，社会审计检查体系仍然有待提高，依然有需要发展的空间

我国是一个中央集权的国家，所以国家审计在我国的各个层级的审计工作中起到举足轻重的重要作用，既是标杆又是指导也是一种统领和主导。国家审计机关因不断变化的经济生活而变，早已将内部审计的工作确立为企业经济运营活动中最基本最必要的工作。怎样使得当前眼下的经济生活的制度管理工作更好的被保障，使得各项工作被更好的执行是目前审计机关重点探索的重要工作内容之一。

审计机构也重视行业内部审计机构的作用，督促行业和系统管理部门进一步加强内部审计机构建设，有效履行其内部审计工作指导职能。重视主管部门的作用，再加上制定行业内部审计指导、内部审计工作指导方针等，也是对行业内部审计工作的肯定。要突破内部审计组织行政、财务三大报告线的延限，在行政法规或部门法规中明确和规范行业审计的地位和职能。

　　六、结论

言而总之，一个企业如果想拥有坚实的发展根基，是否建立好内部的审计风险管控体系是十分重要的，这对企业的未来有着深远影响。然而，目前企业审计工作中仍存在诸多风险。如果一个企业想减小自己内部的审计风险，那么这个企业就更需要完善本企业现有的内部审计体系，于此同时，更要对内部审计人员的管理和培养措施加以强化，使审计人员能够运用现代审计方法进行审计工作。怎样才能在内审效率和质量的层面加以提高，怎样减小三种审计风险对内审的影响，是实现企业长远进步和发展的决定要素。

对现代企业而言，财务管理风险是企业生产经营中最常见、最致命的风险。提高企业应对风险和规避风险的能力，提高企业在行业中的声誉和品牌信任度；相反，一旦金融危机爆发，公司不能提出合理有效的实施方案，那么公司很可能会在无意中失去一个行动的机会。因此，为了避免企业破产的发生，提高企业有效规避风险危机的能力，必须建立和完善企业内部审计和管理控制机制，加强对企业现金流的监管，只有如此，才能减小国际内部审计与我国企业经管中内部审计的差距，真正实现走向世界，强大祖国的美好愿景。

　　参考文献：

[1]鲍圣婴.国家审计、注册会计师审计与内部审计的定位与协作[J].审计与经济研究,2016(6):12~19.

[2]齐志明.三大攻坚战审计怎么干[N].人民日报,2018-01-10.

[3]卢敬春.审计在腐败治理中的作用–专访中国XX审计研究中心主任蔡春[J].中国法治文化,2016(12):25~27.

[4]李荣.浅析企业内部审计风险因素及防范措施[J].中国乡镇企业会计,2016(2):156-157.

[5]魏旭丹.风险导向审计与风险管理审计在内部审计中的运用[J].中国乡镇企业会计,2014,(4):175-176.

[6]张曈.企业内部审计风险及其防范措施研究[J].知识经济,2017(1):106-107.

[7]张银.治理导向下的内部审计与国家审计关系研究[D].合肥:安徽财经大学,2014.

[8]程子逸.风险导向审计在企业内部审计中的应用[J].江苏商论,2019(01):105-107+117.

[9]郑洁.内部审计在会计风险管理与控制中的作用探讨[J].全国流通经济,2019(01):139-140.

[10]张静,庞文群.内部审计在审计监督体系中的基础性作用[J].财会月刊,2019(05):114-118.

[11]黄倩.企业内部审计风险的成因及控制解决途径[J].纳税,2018,12(24):209+212.

[12]吕丹阳.探究中小型企业审计风险与控制问题[J].现代经济信息,2018(14):283.

[13]李伟.国企内部审计中的风险控制对策研究[J].纳税,2019,13(05):220.

[14]刘起安.新形势下如何加强防范内部审计风险[J].绿色财会,2015(12):14-16.