内部审计风险及其防范措施研究——以YC集团为例

　　摘要

内部审计是市场经济发展的必然产物，在现代企业的治理中发挥着不可或缺的重要作用。但在实际的应用中，由于人为或外部环境等各种不确定原因，使内部审计中存在各种风险。所以很有必要对内部审计的风险进行研究，从而找到降低审计风险的可行性措施。

本文采用文献和案例分析方法，通过YC集团内部审计的现状，并且结合内部审计与风险相关的理论进行分析。第一，对本文的选题背景与意义等进行介绍，同时对前人的学术观点归纳总结。第二，对我国企业当前的内部审计中现存问题进行分析，并找出形成审计风险的原因。第三，开始进行案例分析，对YC集团内部审计的状况，包括内部审计方法以及程序做出介绍，从中找出YC集团在审计中的风险点，并针对性地提出防范措施。最后，结合我国企业内部审计风险状况以及YC集团的案例分析，补充性地提出我国企业内部审计风险防范措施，进而为我国企业提供理论借鉴。

　关键词：内部审计审计风险内部控制

　　第一章绪论

　　1.1选题背景

如今审计工作已经贯穿到企业经济活动的方方面面，在我国经济与政治发展中有着不可或缺的作用。审计由于主观或者客观而导致的风险也由此渐渐进入国内外学术家的眼球，成为他们重点关注的焦点课题。而此时我国的审计工作起步晚于国外，所以审计风险对于一些企业而言还是崭新的东西，对审计风险的潜在性以及危害性的认识度都不高。但是在现实中，内部审计是保证企业经济活动能否顺利进行的一个必不可少的环节。一旦企业对内部审计风险的潜在性与危害性的认识度不足，就很容易会由于审计风险产生一些里的负面影响，不利于企业各项经济活动得以顺利开展。基于此，为了提高企业对审计风险认识度，很有必要对内部审计风险深入探讨。在此背景下，本文将引入YC集团的内部审计风险案例做出分析研究，由于YC集团业务活动范围较广，也为其内部审计带来很大的复杂性，对YC集团的内部审计风险研究也能符合我国普遍企业的内部审计现状，从而为其他企业在展开复杂的内部审计工作之时，可以得到一些有价值的参考。

　1.2选题意义

企业在经活动开展中发现或者预知风险的时候，首先想到的是以内部控制对风险进行治理，在一定程度上能够尽可能地降低风险的危害。但不可否认的是在企业内控过程中内部审计对防范与治理风险起到的作用是不可言喻的，内部审计也是防范与治理风险的关键环节，所以对内部审计的研究有极为重要的意义。通过对企业内部审计风险展开更深入、更全面的学习与探讨，有利于继续完善该领域的理论研究，为企业审计活动的开展提供一些行之有效的理论借鉴。另外，通过实例结合理论的研究，为其他企业的内部审计风险体系的构建带来一些实践经验，从而提高企业的内部审计质量。

1.3文献综述

审计起源于英X家，随着近百年来的实践与理论研究，逐步建立起较为完善的审计风险体系。相比于国外发达国家，我国审计风险的研究还有待进一步学习与完善。

Dana R（2006）在对内部审计风险的研究中提出，由于内外部环境不完善，由此使得企业容易产生一些列审计风险。为此，他认为企业不能够仅停留在内部环境治理中，还应提高对外部环境的认知与治理意识。Smith（2010）通过建立风险导向模型对审计风险的产生因素做出实证分析，认为一些企业虽然已经对审计风险有了一定认识，但在现实中却没有很好地执行风险管理活动。Anderson（2008）主要是对内部审计与企业治理结合在一起进行实证分析，认为内部审计是否完善对于企业的治理效果有重要关联，支持了内部审计能够做好对企业的治理的说法。王彩云（2015）对当前企业的内部审计执行能力作出调查，认为企业的工作领域涉及比较广，所以通常情况下很多企业都会忽略审计工作的重要性，出现内部审计执行不到位的普遍现象。肖远企（2016）主要是对税务审计做了调查研究，认为审计工作可以有效为企业的税筹规划工作给出建议，所以也增加了内部审计在企业中的工作范围及其作用。熊春华（2016）通过财务xx案例来对内部审计的重要性做出研究，认为企业的财务xx行为可以通过增强审计工作的强度来抑制或者减少。唐学华（2015）以实证研究的方法研究企业内外部审计之间的关系，认为内外部审计都不属于独立的个体。因此建议内外部审计需要做到相互结合与相互协调，从而保证审计质量。张曈（2017）将审计员对内审风险的影响作为研究重点，提出企业要加强对审计员的各个方面素质的培养，而且做出合理的绩效管理制度。曾细莉（2015）对审计员的行为做出研究，肯定了审计员在控制风险中的关键作用，同时也指出了审计员自身原因对审计工作的影响。

综上所述，理论界对审计风险的研究也随着企业发展渐渐增多，多数是在于对其产生原因与对策的研究。比如多数学者认为内外部环境因素对内部审计风险的产生的影响非常大，并且建议了企业在治理中要把焦点聚集在内外部环境的建设中。同时也有一部分学者从更细的方面对审计风险做了研究，比如通过某案例研究内审人员对审计风险的影响，并且给出有利于内部审计工作的建议。学者们对内部审计风险无论是在广义上还是从狭义方面进行研究，都为本文对审计风险的探讨提供了大量的理论支撑。

1.4研究方法

（1）文献分析法。本文主要运用文献分析法对内部审计风险做出研究。一方面，通过在图书馆借阅了大量关于内部审计风险相关的文献资料进行了深入的理解并且做出总结。另一方面，通过互联网查阅大量关于内部审计风险的相关研究资料，在此基础上提炼前人研究成果并且进行归纳总结。

（2）案例分析法。本文还运用案例分析法对内部审计风险做出分析。以广西区内具有代表性的大企业YC集团为例，在收集相关资料的基础上对YC集团的内部审计状况进行分析，从而找到YC集团内部审计中的各个风险点，最后也相应地针对风险点去提出防范措施。通过对YC集团的案例分析，旨在为我国其他企业的内部审计风险的应对提供一些参考经验。

第二章相关理论概述

2.1内部审计相关理论

2.1.1内部审计的涵义

内部审计的主要职能是帮助企业监控，评估和核实财务信息和业务管理活动。内部审计的具体工作是需要进行内部审计的单位进行组织或被审计单位的员工行使监督权力并进行评估的活动，内部审计活动具有内部控制的有效性，财务信息的真实性和完整性，以及业务活动的效率和有效性。在进行内部审计活动时，受审核单位的组织结构以及受审核单位的管理需求制约着内部审计的范围和目标。企业日常的管理活动不受企业内部审计组织的制约，但是内部审计组织间接地控制企业的日常业务活动。内部审计活动并不是独立存在于企业之中的，它的存在不仅需要依靠它的特殊的地位和代表管理的日常生产和业务活动，还要依靠各部门的控制功能的能力。

2.1.2内部审计的特点

内部审计工作一般是在部门或单位范围内进行，它主要具有以下特点：

一是审计服务具有内向性。内部审计仅在组织内部进行，并且通常由管理层委托审计对其业务部门和单位进行审计。其监督和评估职能仅限于内部组织，不涉及外部组织，它代表组织内的利益集团。

二是它高度依赖内部控制。内部审计在企业组织部门中属于附属机构，缺乏独立性与权威性，而且其审计员也是由管理层直接领导和调配。所以，内部审计部门对内部控制依赖度较高。

三是审计业务非常复杂。由于行业性质存在的差异，不同行业所涉及到的业务范围领域有很大的差异，所以审计业务也随着企业业务的增加而变得更为复杂。

四是审计结果的效率性。进行内部审计活动时需要依靠内部组织进行，在进行内部审计期间离不开相关组织和人员的合作。审计师对组织的内部运作和管理有了更好的了解，所提供的审计结果具有很强的针对性和参考性。

2.2审计风险相关理论

2.2.1审计风险的涵义

内部审计风险是指财务会计报告存在重大错报和遗漏，内部控制制度不完善并存在漏洞没有得到及时的更正。内部审计师没有通过审计及时发现漏洞，导致其不能发布客观的审计意见，进而导致审计报告不能很好地反映出企业的现状，内部审计风险包括固有风险，检查风险和控制风险，其中固有风险和控制风险主要发生在被审计单位。一般而言，审计师难以对风险进行控制，因此他们只能对风险其进行评估，根据风险的评估结果制定有针对性的检查，以防止审计风险并将风险引发的损失减少到最低程度。

2.2.2审计风险的特征

一是不可避免性。审计活动是伴随审计风险进行得，是客观的，只能预防和控制审计风险的发生，不能完全消除审计风险。因为有很多因素会产生审计风险，也正是由于这些不可避免的因素决定了审计风险的不可避免性。

二是不确定性。审计风险的发生是没有规律可循的，任何时点都有可能发生审计风险，而且审计风险带来的后果也充满不确定性。

三是危害的多重性。内部审计具有执法性质，一旦审计风险发生，其所造成的损失将更会进一步扩大，并具有多重特征。它不仅反映了直接的经济损失，还会对被审计单位和社会公众带来直接或间接的损失。

四是是复杂性。审计风险的形成有很多原因，任何行为都可能导致审计风险的产生。其次，审计风险可能发生在审计活动的各个环节，很难对审计风险进行正确把握，这也反映了审计风险的复杂性。

第三章我国企业内部审计问题及成因

3.1我国企业内部审计问题

3.1.1企业风险意识淡薄

随着对风险意识的提高，风险管理目前已经在国外得到很好的利用。虽然在我国风险管理的研究较多，但是从企业实际运用情况情况来看，风险管理管理的利用情况并不乐观。至今还有很多企业认为审计工作的核心在于对财务数据的核实方面，并没有从管理对企业发展的作用角度去理解审计工作，由此导致了企业没有将风险管理的优势发挥出来。相对于大企业而言，中小企业的风险意识更加淡薄，这部分企业普遍存在一个共同点，即以经营活动提高经济效益为目标，有些企业甚至认为只要是实现绩效目标，其他一切都不重要。在出现审计问题的时候才会认识到风险管理的重要性，因此这些企业风险意识淡薄也渐渐提高了潜在风险发生的可能性。

3.1.2内部审计部门独立性差

在一些企业的组织部门设置中，审计部的地位往往属于低层次的部门，难以保持独立性的地位，所以在开展审计工作的时候会有诸多不便，往往容易受到来自其他上级部门的约束。由此可见，审计部在开展审计工作的时候具有很大的局限性，对上级的审计容易出现上级的不配合而缺乏审计权限，仅局限于对下级部门的审计，所以难以保证审计的完整性与真实性。另外，审计员的工作安排与管理层也有很大的关联，审计员的配置与调动都受到管理层的控制。在一些企业中甚至有的管理层对审计部门的设计与企业的经济效益无关，所以关注点在于其他可以帮助企业产生经济效益的部门。

3.1.3审计技术方法落后

科学技术进步改变了现代审计方法，但是在提高审计效率的同时也对企业审计技术方法的使用提出了更高要求。而从企业审计手段来看，还有一部分企业在审计中利用比较传统落后的办法，比如一些中小企业中普遍利用人工逐项的手工方法，所以难以适应现代审计工作。除此之外，我国的审计技术开发还不够成熟，在风险识别与管理方面还存在较大的缺陷，所以难以把握到风险的发生几率以及更加智能化地做出风险管理反应。而审计技术方法的落后，很大程度上制约了企业的发展。

3.1.4内部审计人员能力有限

如今我国的审计行业的现实状况是从事审计工作的人员很多，但是缺乏高素质的审计人才。由于企业的行业性质差异而导致涉及到的经营活动也大有不同，这也为审计员的工作提出很大的挑战。不可否认的是审计员都有一定的基础审计知识，但是普遍上缺乏对企业经营业务的知识。在面对经营业务活动的审计中，单凭基础审计知识明显是不足以满足对不同经营活动的审计工作的。由于内部审计员能力有限，所以在审计工作之时容易出现诸多问题而影响到审计工作的质量，而且无法保证能够做好风险评估工作。

3.2我国企业内部审计问题的原因分析

3.2.1企业对内部审计重视不够

我国一些企业对内审工作的重视度并不高，他们的内审部门的建立往往很少会根据自身的经济活动需求出发，而是依据国家审计规范建立起来的。在得到审计报告之后，企业仅对一些基础性、表面性的内容做出披露，比如审计员的安排情况及其职责等，对详细的内容都不做披露。所以也使得审计报告对于企业管理层而言并不是什么重要的东西，更不会去重视审计建议。审计工作得不到重视往往在一定程度上打击力审计员的积极性，在审计中缺乏有效的风险评估，所以无疑于加大了审计风险的发生。

3.2.2内部审计机构层次低

我国要求上市企业都需要对其生产经营活动中发生的经济信息做出定期的披露，以此向社会公众做出交代，同时接受社会公众对其在经营活动行为做出监督。此外，还要求企业要有完善的内审制度，并且对其经营活动做出全面的审计。因此企业出于受到强制性的信息披露要求，所以一些企业的内审部门设立的初衷通常是为了应付外界的监督，将内审部门的地位层次降低，所以导致了企业内审无法得到真正意义上的独立，并且在组织部门中缺乏权威性。

3.2.3对审计技术方法投入不足

在大数据时代，先进的审计技术方法对审计工作带来很多好处，可以使审计部在对各项复杂的经营活动审计中智能化地减少很多不必要的程序，并且使得审计结果更加有保障，从而为企业工作代劳更加高效的结果。鉴于国内很多企业审计技术方法落后的现状，究其因主要是这部分企业在审计技术方法的投入不足而引起的。为了节约因引进新技术而需要支付更多的成本，所以企业的审计系统更新换代慢，甚至是没有智能化的审计系统，审计方法还是普遍沿用传统方法，所以也就导致了审计技术跟不上企业经济的发展。

3.2.4审计人员结构不合理

审计员能力不足的问题的产生原因主要是体现在三个方面，一是在审计人员的甄选上没有做好严格的把控，由于缺乏风险意识，所以很多企业在审计员的聘用上往往只对其审计或者会计知识做出要求，并没有涉及到更多领域知识的要求。而是出于管理层缺乏对审计人员安排的重要性，在人员调动方面有一定的随意性，所以审计员无法更好地发挥自己的能力。三是一些企业由于出于对培训成本的考虑，往往忽略了对审计员的培训工作。所以审计员的能力只能靠自己学习去提高，缺乏企业系统培训。

第四章 YC集团内部审计风险案例分析

4.1YC集团内部审计现状

4.1.1YC集团基本概况

YC集团是广西区内最大一家机电制造企业，也是我国最大的内燃机制造企业。目前YC集团在我国有超过30家全资子公司，在全国11个省份都有它的产业布局，员工35000多人，集团总资产达到560亿元。YC集团当前的主营业务可以分为六大板块，分别是柴油发动机、汽车、高端汽车配件、重型机械、化工产品、物流电机。其中柴油发动机是YC集团的核心竞争产品，年销量超过70万台，在我国柴油机制造中处于行业龙头地位。从目前来看，YC集团在国内长期保持着领先的市场占有率，而且它的销售网络已经伸展到亚非欧美四大洲，在这些地区的办事处达到超过50个。2017年，YC集团全年累计销售额达到482.26亿元，已经连续18年进入中国500强企业名单。

4.1.2YC集团内部审计状况

（1）YC集团内部审计方法

对于财务审计，YC集团内部审计部门从许多角度和层面寻找遗漏，估计可能导致遗漏的所有动机，环境和行为，并通过对已知风险进行有效的分析，访问和测试对问题领域进行仔细调查。

对于合同审计，YC集团内部审计部门在开展审计活动时，采用预先审计和过程审计相结合的方式。通过科学有效的审计活动，检查合同是否合理，审计活动的有效开展，需要在审计活动开始前进行信息的收集，在合同签订前审查工作原稿并审核稿件，验收合同结算前审核数据准确。

在项目审计实施中，YC集团内部审计部门对实施项目进行审计，然后才能对项目进行招标，必须重点关注项目数量，费用标准，配额申请，原材料价格和设备价格开展审计活动。在建设项目的安置中，有必要邀请相关部门进行现场查验，特别是对一些相对隐蔽的项目。

（2）YC集团内部审计程序

预前审计准备。针对审计计划为完成审计目标，对审计项目进行有计划的安排并组织审计小组，确定审计小组组长。根据YC集团审计项目的实际需要，组织实施预审调查，确定是否符合审计条件。在调查的开展后，制定审计实施计划。经批准的审计工作计划不得随意变更，并应提交审计部门备案，并出具审计通知。

审计实施。审核通知由YC集团审核部门发布并交付给受审核方。YC集团在审计中对会计凭证、会计账簿、会计报表信息进行核查，同时对YC集团的资金现状、实物现状等项目做出现场审核，并且向YC集团的有关部门或者个人进行取证之后进一步做出分析和评估，得出审计结论。

审计结束。YC集团的审计团队在现场审计完成后完成初步审计报告的编制工作，并提交审计中心审查。首先，审查审计报告结束后，提交审理中心进行进一步的审理。其次，审计部门对审计YC集团出具准确完整的审计报告，并且向社会公布结果。最后，YC集团审计部要对审计报告再做出现场核实，对发现的风险点及时予以制止。

4.2YC集团内部审计风险分析

4.2.1审计环境存在的风险

YC集团开展内部审计活动时，其自主性将受到一定限制。相对于社会审计而言，它的自主权没有社会审计的大。此外，由于审计对象牵涉面较广，与YC集团领导和职员的利益密切相关，因此审计员在执行审计任务时很难做到大公无私。审计活动的主要目的是帮助提升YC集团的管理水平。但是，这项活动很容易受到YC集团管理层的制约，难以保证审计活动的结果具有相当的客观性和公正性。

4.2.2审计方法存在的风险

YC集团进行内部审计时，审计人员往往会采用传统的查询，检查，监督和观察方式，审查业务管理信息，文件，文件和电子数据处理系统，以及相关的有关单位和个人。在具体的审计过程中对于审计样本以及其规模大多依靠审计师过去审计经验，并且很容易忽略重要事项并导致抽样风险。另外，由于审计人员数量和整体质量水平的限制，审计方法主要是事后审计，一般采用服务审计的方式。YC集团内审人员只有在项目可疑时才会查询凭证，并且审计过程中的异常情况也没有进行深入的了解。由于缺乏对全面的审查以及未能找出根本原因导致审计质量大大降低。YC集团的审计模式仍然是基础的审计，尚未有效推进基于风险导向的现代审计方法。审计模式跟不上时代的步伐，审计师无法掌握新的审计方法，这将导致审计技术风险。

4.2.3审计执行存在的风险

YC集团的内部审计程序还有待完善，有些审计评估与实际情况存在较大的差距。YC集团在审计的执行过程中主要存在以下两个方面的风险：第一，YC集团内部的审计师没有对审计进行深刻而清晰的理解。浅显的认为YC集团开展的内部审计活动是审查和监督公司负责人管理下的其他人。即使在审计过程中发现问题，也只是告知YC集团问题，而不是调查其法律责任。这种行为很容易引发审计风险。其次，YC集团公司开展的审计活动实际上受制于公司管理层，对被审计单位的财务和经济状况进行审计监督。YC集团还专注于错误检测和纠正和堵塞漏洞，很少有人使用积极的方法来分析和处理问题，这并不能从根本上解决问题。

4.3YC集团内部审计风险防范措施

4.3.1保持审计独立性

独立性是企业内部审计工作中最为关键的影响因素，如果其审计部门及其审计员不能保持有效的独立性，那么该审计部门的设立及其审计员的工作也就变得实质性毫无意义了。所以YC集团必须清楚这一点，在完善内审控制的时候一定要注意到保持审计部门及其审计员的独立性。在审计工作开展中，YC集团的领导部门需要积极配合好审计员的工作，并且提高审计部的权威性。YC集团审计员也要保持其应有的独立性，在各项经营活动的审计工作中展现出无遗漏审计审计，并且不向利益低头。

4.3.2创新审计方法

YC集团当前的业务活动所涉及到的领域比较广，在开展内部审计工作的时候比较复杂，而且对YC集团的审计员业带来很大的压力。所以YC集团可以投入一部分资金到审计技术方法的应用中，比如引进计算机辅助审计技术，可以很大程度上降低由于YC集团审计员手工操作出现的错误。如此一来不但可以使得YC集团得到更优质的审计报告，还可以在一定程度上降低因复杂的审计工作而产生的成本费用。另外，YC集团还应该加大对审计辅助工具的研发力度，基于自身的经营业务特点和审计流程不断研发出具有自身业务特色的审计辅助工具，以满足对自身经营活动审计工作的需求。

4.3.3树立风险意识

YC集团的管理层要正确认识风险管理对企业自身有序发展的关键作用，树立起风险意识。这就要求YC集团管理层在严于律己的基础上对审计工作给予充分的重视，要做到对YC集团审计报告内容以及对审计建议的重视，认真履行自己的职责，并且将审计风险意识灌输到其下属的每一位员工。此外，YC集团应当要求审计员也要树立起风险意识，比如在YC集团内部加强对风险意识的宣传或者培训，让每一位员工都能了解到风险产生的危害性以及如何对风险做出及时有效的防范，使其审计员在面对审计工作的时候时刻保持警惕，对发现风险能够自觉做出应对措施。

第五章我国企业内部审计风险防范措施

目前我国企业内部审计仍存在各种各样的问题导致了内部审计风险的产生，制约着企业的良好发展。为此，本章将结合我国企业内部审计问题、成因以及上一章对YC集团内部审计风险案例分析，进一步为我国企业内部审计工作提出一些可行性的风险防范措施。

5.1做好风险评估工作

风险评估工作有利于对风险进行预防，从而减少因风险而产生的不必要损失。审计工作按其工作进度来划分，可分为前、中、后三个阶段。而我国一些企业普遍采用了事后审计这种形式，所以企业难以及时对事后审计产生的风险做出控制。企业应当将审计的前、中、后三个阶段结合在一起，才能更加全面并且有效地防范与治理风险。在开展审计之前，要求审计部务必要对企业的内外部都要进行准确核实，评估所存在的种种潜在性风险。在审计中也要对审计工作中的每一步骤或者环节都要做好相应的评估，并且在审计之后也要做出相对应的评估，对审计结果做出准确的报告。

5.2提高内部审计部门的地位

由于一些企业并没有对其内审部门给与充分的重视，所以一直以来内审部门在组织部门中缺乏权威性和独立性，并且受到上级部门的各种制约。为此，首先要求重新审视风险管理的重要性，只有建立或者完善好内审部门才可以减少各种不必要发生的审计风险，并且促进企业各项经营活动可以得到高效运作。在认识风险管理性之后就要为内审部门赋予独立自主性与权威性，并且做出明确的内审工作计划。在对上级审计的时候要积极配合好审计员的取证要求，对下级部门也要做好信息沟通，积极配合好审计部对其展开审计核实工作。此外，企业还需要赋予内审部门在人员甄选或者调配方面的权力，这样可以保证审计人员也有一定的独立性，使其能够在出现风险的时候敢于向上级指出风险问题，减少风险的发生率。

5.3推广先进的审计技术方法

审计技术方法不但关系到审计工作的效率，而且还关系到企业风险的防范与治理。为此，要求企业要重视先进的审计方法的应用。对于当前已经引用现代审计方法的企业，需要继续保持并且还要做好对审计系统的更新换代，以最先进的审计方法来处理其自身日常的审计工作。对于尚未采用现代审计技术方法的企业，要求其需要加大在这方面的投入，按照自身内外部环境的现况引进适用与自身内部审计的技术方法，从而提升其整体效率。除了加快对审计技术方法的引进以外，还需要企业结合自身各项业务运营活动以及内审工作的特点对审计技术进行开发，从而掌握一套具有自身特色的审计技术方法流程。

5.4加强审计人员素质教育

鉴于审计人才能力不足问题，要求企业要重视员工素质的培养。一是企业在审计员的甄选中，不能仅以审计或者会计等基础知识的掌握度来对他们设置门槛应该要着重于按照他们综合素质的高低进行甄选。比如适当调高门槛，对应聘者对企业经营业务的了解度或者其道德素质方面进行考量。二是在审计员的调配中，要靠擦审计员的能力是否胜任调配岗位，切勿出现随意性。三是对员工的培训工作不仅仅体现在岗前试用的时间段，还要加大对以后的工作中对员工的培训力度，比如在不定期的组织员工到第三方培训机构学习、企业内部成立培训部门等方式，不断提高审计员的实际操作能力。最后要求构建良好优良的企业文化，潜移默化地带动员工的道德素养。

5.5完善审计法律法规

审计工作的进行中不能缺失相关法律法规的规范，这也是内部审计工作是否有效的前提条件之一。按照目前我国关于审计方面的法律法规来看，明显存在一定的滞后性，这也是由我国的国情决定的。为此，我国应当继续完善好关于审计相关的法律法规，从制度上去强制企业加强内部审计，并且要真实完整其向社会公众定期披露经营活动信息，主动接受社会公众的监督。另外，还要从法律层面上规范审计员的工作行为，比如针对某些出现舞弊行为的审计员要尽可能地加大处罚力度，通过法律来震慑有舞弊动机的行为发生，从而规范审计行业的发展。

第六章结论

如今审计工作已经贯穿到企业经济活动的方方面面，在我国经济与政治发展中有着不可或缺的作用。审计由于主观或者客观而导致的风险也由此引起广泛关注，所以本文在大量总结前人文献与理论的基础上，对我国的内部审计状况做出了分析。经过研究之后，发现我国很多企业对内部审计的重视度不够高，通常表现在内审部门严重缺乏独立性与权威性、审计人员以及技术方法严重滞后等问题。其次是列举了广西当地比较有影响力的企业——YC集团的内部审计情况做了案例分析。通过对YC集团的内部审计现况发现其内部审计问题，从而结合YC集团的现况提出治理风险的建议。最后在结合YC集团内审案例以及我国企业内审现状的基础上，进一步为风险防范与治理提出建议。在审计风险管理的重要性越来越受人关注的情况下，我国需要加快对规范审计工作的法律法规进行完善，从外部规范企业内审工作。与此同时，要求企业除了重视其经营活动效益的时候，还要重视内部审计工作的执行，做好风险管理。