浅析国有企业内部审计的风险及防范

　摘要：

国有企业，是国民经济发展中的一个重要力量，在国民经济各个方面发展都起着调和的作用。当前，我国经济发展进入XXX，由高速增长阶段转向高质量发展阶段，内部审计也要不断提升质量。在信息化时代的背景下，由于各方面复杂因素的不断增加，国有企业内部审计也产生了风险，进而给审计工作带来了新的问题。所以本文以国有企业内部审计的风险及防范为主题，寻找国有企业内部审计的风险成因，并提出相应的防范措施，希望能对国有企业内部审计的风险控制有所帮助。

关键词：国有企业，内部审计，风险，防范措施

改革开放以来，中国社会主义市场经济发展的越来越好，无论是哪方面都发生了很大的变化。国有企业也在不断的进行着企业制度的转变。在我国国民经济中，作为一种重要的企业组织形式,国有企业在发挥着独一无二的作用,拥有着无可替代的地位。在改革的进行下,我国国有企业不论是在体制上,还是在生产运营以及利润分配等方面都取得了非常大的进步。虽然进步是显而易见的,但国有企业在迅猛发展的过程中仍然存在一些问题,而对于这些问题的监督、控制和解决需要内部审计。内部审计在国有企业内部的地位、作用以及所发挥的职能不可小看。

　一、内部审计概述

　　（一）内部审计的概念

1947年的时候，内部审计师协会第一次发表了《内部审计师职责说明》(TheStatementofResponsibilitiesoftheInternalAuditors)。在该说明中，正式强调:“内部审计是在对财务、会计和其他业务活动进行审查的基础上进行的一项独立的评价活动。它为管理者提供保护性和建设性的服务，处理财务和会计问题，有时还涉及管理问题。”

其实内部审计就是由部门、单位内部的审计人员进行的审计。具有广泛性、及时性、针对性和经常性。内部审计与外部审计都是当代审计所需要的，为企业服务。

（二）内部审计的作用

内部审计可以保护企业的利益不受伤害，对企业管理人员进行监督，防止其公为私用，在管理上也发挥着一定的作用，帮助企业达到治理目标，提升管理效率，也对企业的管理体制进行制定和优化。在风险管理中，能确保组织的风险管理过程得到有效的运作且主要的风险能够被控制在一定的水平下。

内部审计在内部控制中是非常重要的，他的本质就是独立性和客观性，其独立和客观的组织地位和咨询的功能定位决定了内部审计是承担内部控制中重要构成要素的内部监督职责的最佳搭档，建立和完善良好的内部审计机构组织将向外界展示更好的内部控制形象，在组织内部中，对内部控制环境的营造和企业的经营管理有一定的好处，

　二、国有企业内部审计风险概述

　　(一)国有企业内部审计的界定

在国有企业中，内部审计不归属于其他任何部门，会有一个单独的部门对内部审计进行各项分析与评价，最终得出审计意见。在企业条件有限的情况下，其能否按照规定的制度和恰当的方法，使用企业拥有的资源，制定各个期间的经济目标，来帮助企业尽可能的少点失误。

（二）国有企业内部审计风险的界定

国有企业内部审计风险，其实就是说，一个企业在进行内部审计这一工作时，审计的技术不能更好的完成改工作，人员也不能使用各种方法来进行各项流程，或者企业的审计机构不够独立，会受到各种影响等等原因，导致企业最终出具的财务报告不够正确完整，或者还因为企业的相关制度不合理，有某些问题导致不能及时的完成各期的审计任务。在审计中，如果管理人员出现了诚信这方面的问题，最后误导了审计人员，使其分析问题不准确，发表的审计意见也不合理，不恰当，不太容易被接受，阻碍了审计工作，就会带来国有企业内部审计风险。

　（三）国有企业内部审计的内容

根据法律规定和相关的会计审计方面的制度以及企业自身的管理条例，企业内部审计机构会审查企业会计信息是不是真实完整，各种经济活动是不是合法。注重国有企业的损益状况、资产状况、负债状况。把重点放在对重要部门、重要环节上，对其进行监督，对一些管理层决策，重大活动，重大项目都要进行审查，包括资源的利用、人员的责任等等。

　三、国有企业内部审计的风险、成因及防范措施

　　（一）国有企业内部审计的风险及其成因

1、审计对象增多,内容更加复杂化

在国有企业的不断发展下，现如今审计的对象不断增多，内容也慢慢变得复杂起来,给审计工作带来了一些困难，从最开始的审计企业员工处理现金的真实性,发展到之后的对资产、负债、盈利和折旧等内容进行审计,一直到现在的对国有企业中存在的重大差错和舞弊、国有企业持续经营能力、国有企业的财务状况、国有企业发展的战略和管理决策等内容进行审计。依据这些情况可以得出，当前内部审计工作的内容已经远远超出了财务内部审计的范围，增加了审计风险。

2、内部审计工作缺乏独立性

在当前市场经济体制下，国有企业处于主导地位，而审计机构与国有企业各种利益的关系也是十分密切的，因此，审计人员在进行审计工作时不能保持独立，做出的审计意见也缺乏独立性。从法律这方面来看，内部审计既代表着国家和人民对国有企业进行监督，也代表着国有企业管理者对下属进行监督，这是个双重身份，就导致了内部审计工作定位上的偏差，进而不能确保审计机构和人员具有充分的独立性，增加了审计风险

3、国有企业内部控制不完善

企业的内部控制由管理层等全体职员共同制定实施,最终为实现企业的控制目标。内部控制这方面的引起的风险一般是指在我们要审计的单位中，内部控制的某些制度没有真正实行到企业的各个角落，导致企业由于缺乏这些制度而不能发现会计报表中出现错误的可能性。在国有企业内部控制中,若管理机构不能及时进行,制定的机制不完善,对单位内部审计结构的责权分配不合理,都会出现风险;对资金的投入、流向等活动监督不严,会造成资金被侵占、挪用等风险;如果对担保申请人的贷款的信用情况调查审查不充分,担保决策风险就会增加;合同管理、招投标管理的内部控制不充分,经济效益的损失风险就会增加;对财务报告审计监督的内部控制不充分,财务报告xx、真实性降低、决策失误的风险就会增加。监督审查企业内部控制是否健全是内部审查职能,在风险防范中具有一定的滞后性。国有企业内部控制的不足,会增加企业的内部审计风险。

4、内部审计信息化水平较低

在我国，内部审计的发展较为落后,加上国有企业管理层人员对审计信息化工作不够重视,导致国有企业内部审计信息化处理能力偏弱。同时我国信息化辅助审计发展还处于初级阶段,所用的审计软件还处于传统模式,没有开发出与当前审计工作相符的软件，但是，审计对象的信息管理系统在当前环境下正在以飞快的速度发展，当内部审计信息化稍有落后的时候，就会成为内部审计信息化工作的绊脚石，信息化水平的低下，就成为了内部审计风险出现的原因。

5、审计人员素质不高

内部审计实际上在企业中是置于被动的状态中的，他是服务于企业的，是企业经营发展的一种手段，若要审计人员不具备职业道德，专业胜任能力也不足，不能很好的完成工作，在处于更加繁琐的工作时，就极有可能会出现一些问题，犯一些专业性的错误。内部审计本来就是为企业的运营而服务的，所以更应当具备相应的要求，审计人员有责任做好内部审计工作,包括从计划审计工作到收集审计证据，再到出具审计意见实现审计目标。虽然审计人员都具有财会方面的专业知识,但是审计是个综合性很强的工作，需要各方面的、广泛的知识，当前我们的审计人员对风险预测、评估和控制的认识还不够,与国有企业内部审计工作的实际需求还存在一定的差距。

（二）国有企业内部审计风险的防范措施

1、增强企业内部审计的独立性

在内部审计工作中，独立性是一个非常重要的方面，如果有很强的独立性，在事前预防审计过程中的风险会有很大的帮助，并且会很有效。想要保持独立，就要从企业人员上的独立、机构上的独立和业务上的独立上来进一步进行。首先内部审计人员时刻以高标准要求自己，在工作时要保持独立。确保不参与企业其他的经济活动，保证不被利益所诱惑，要将各种诱惑置之度外，时刻谨记职业道德，保持自身具备独立性，更好的服务于企业的经营管理。然后要保证审计职能独立，与财务部门分离开来，然后由企业的管理层进行直接的监管。最后内部审计业务上的独立其实是显示了形式上的独立，无论是企业人员还是部门都不能影响内部审计工作的进行，使在形式上保持公平独立。

2、调整企业内部审计的方式

第一，对于企业来说，必须要熟知当前的行业状况和自身情况，所采用的审计方法也需要根据这些情况去不断变换，努力的去寻找符合企业自身和市场的方式。第二，要时刻监控企业一些重要的经济活动，使审计的监督职能可以更好的发挥，也要努力使企业的经济行为更加规范，符合其相对应的标准。第三，把企业的资金活动作为重点审计，防止在资金上有某些不法行为，收集恰当充分的证据，提出合理的审计意见。

3、创新企业内部审计的方法

当前，企业的生存环境越来越复杂，风险也越来越隐蔽，更加不容易被发现。对于企业风险的防范措施来说，我们要让它更加科学有效，更加符合企业的实际情况，并且是可执行的，要对症下药，优化内部审计方法。具体我们可以有以下几个方法：一是可以对内部审计的作用进行宣传，包括他的制约作用，促进作用等。内部审计通过一系列的审查，可以发现账目中的错误，保护企业的资金，减少企业的损失，并且可以显示出企业管理中存在的问题，据此提出意见并进行整改，最终让企业运营的更好，盈利更多。第二，我们现在处于网络时代，所以网络上的资源上不能错过的，我们可以通过新媒体建立一些内部的公众号、网站、微信群等等，来收集所需要的信息，将收集渠道拓宽。最后可以适时的进行模拟审计，根据出现的各种情况做出判断调整，在正式审计之前就可以解决企业的问题。

4、建立健全内部控制体系

在资金运作方面，要加强对国有企业会计的内部控制，严格规范资本收支流程，现金和银行存款要遵守条例制度，不能坐支现金，印章的使用要慎重；在采购过程中，优化审批环节。在管理上，各个环节的工作要更加规范，资产验收、保管、盘点都要符合制度；销售环节的审批、收款等环节都要加强控制。在项目管理方面，要确保项目立项、投标、成本、施工、验收全过程；进一步规范管理财务报表编制、报送的全过程。国有企业的内部权力机构可以定期评价内部控制管理活动的有效性，并及时纠正存在的问题，使其得到有效控制。

5、提升企业内部审计人员的素质

内部审计人员是要很强的综合素质，业务上要专业，理论知识要熟悉，能够完成企业交代的工作，还要遵守相关的财务审计制度，有职业判断能力，时刻保持谨慎。提高审计人员的综合素质可以通过以下的方法：首先是在相关人员入职前，可以进行一些考试测试，保证他的理论知识的熟悉度，具备相关专业能力；其次是科学合理地划分审计工作，最大限度地利用资源；再次是在内部审计工作中，使内部审计人员的综合素质能够保持最大程度的发挥。企业的内部制度也要符合当前的实际情况，定期调整。对工作完成较好，效率较高，时间也及时的人员要嘉奖，这样可以提升员工的积极性，努力为公司服务。最后，我们可以进行一些培训教育活动，提高审计人员的专业性，回忆自己忘记的专业知识，强化自己本身了解的知识。让企业内部审计人员之间相互沟通，促进综合素质的提高。

　四、国有企业内部审计风险案例——以诚泰财产保险股份有限公司为例

　　（一）诚泰财产保险股份有限公司简介

诚泰财产保险股份有限公司（以下简称：诚泰保险）是由云南省城多家大型国企出资组建的第一家总部设在云南的全国性财产保险公司。在成立时是经过云南省委、省XX授权的，是由省金融办为其出资人。

诚泰保险是2011年12月31日开业，由中国保监会批准的，公司注册资本人民币10亿元，注册地昆明市日新中路360号凯旋大厦9楼，主营财产损失保险、责任保险、信用保险和保证保险等中国保监会核准的保险业务。其设立是H省金融工作中的一项重要成果，对于完善云南省金融体系、建设区域性金融中心等都发挥了极其重要的作用。

　(二)诚泰财产保险股份有限公司内部审计的应用现状

1、诚泰财产保险股份有限公司内部审计部门的安排与设置

诚泰保险成立审计部作为企业内部审计工作的统筹部门,审计部的主要任务是向审计委员会汇报工作过程与结果，并接受其业务指导:负责本公司内部相关人员的审计工作,对本公司主管领导负责.诚泰保险审计部有总经理，总经理负责对内部审计各种事项进行总体的规划与监督。总经理手下有三名副经理，各自管理一个审计室，及时向总经理汇报工作。审计部由三个审计室组成——分别是财务、管理、业务审计室，分别有员工3人、5人、6人，财务审计室开展与财务收支有关的审计工作:管理审计室开展与咨询性服务有关的审计工作;业务审计室开展与业务审计中报批、决算、赔付等专业预决算有关的审计工作。部门结构如图5所示:

浅析国有企业内部审计的风险及防范

2、诚泰财产保险股份有限公司内部审计模式

根据内部审计工作所遵循的独立性、权威性以及效益性原则，以及对国内优秀上市公司与西方大型企业内部审计管理方式的借鉴与学习，通过不断地探索与实践，结合自身优劣势，建立起与诚泰保险经营管理模式相吻合的审计经营模式一一在董事会下设立审计委员会。内部审计直接受董事会管理，不经过其他任何部门的权利干涉，使得内部审计可以对其他部门起到监督管理的作用。这种管理方式在一定程度上保证了内部审计部门可以独立地开展好工作。由于诚泰保险董事会出于对企业具体情况的考虑，选派了四位在经营与财务方面有所擅长的董事成立了审计委员会，在企业中，审计委员会是非常重要的，与董事会直接接洽，汇报工作，审计委员会的日常工作除了制定的诚泰财产保险股份有限公司内部审计条例、确定内部审计工作涵盖范围、对内部审计部门出具的报告实施二次审定之外，同时还需要负责内部审计与会计师事务所审计之间的接洽与衔接，并定期向董事会汇报内部审计工作的进程与结果等。内部审计部门在诚泰保险中作为一个独立的部门存在，审计委员会直接对内部审计部门的工作起到导向性的作用，其主要职贵为:直接任命内部审计领导层人员:对内部审计工作计划实施可行性调查并确保计划有效实施:对内部审计部门工作报告出具审核意见;以及准许内部审计人员直接对高级管理层人员进行监督、审查的特殊权利等。

3、内部审计取得的成绩

在2013年内部审计工作中，诚泰财产保险股份有限公司审计部对企业各个部门的资产、负债、人员绩效、经济责任等进行一系列审计，核查数据的真实完整，再根据得出的审计报告，以规范的书面形式列举了数条整改意见，提请被审计予公司及时整改。内部审计工作的实施为公司填补管理缺漏和疏通管理流程发挥了积极的作用，尤其是在风险管理审计的环节中，内部审计部门实地观测检查了子公司各部门的岗位设置与运营模式，对获取的数据资料进行了系统的分析，及时查找出潜在风险。结合子公司实际管理操作的模式与流程，参照成本效益与重要性原则确定审计方案，并向审计委员会和子公司提出了与实际情况相对应的解决方法。如在子公司核保的过程中业务员出现的不规范操作造成客户无法及时得到理赔的情况，一对一地提出改进意见。不仅核查了财务数据的真实性，也从风险评估的角度对公司治理的提出了积极的建议，对子公司内部控制与管理流程的有效性进行鉴定与评价。

　(三)诚泰财产保险股份有限公司内部审计风险分析

1、“三重一大”决策制度建立落后

经查诚泰保险2015年3月制定《诚泰财产保险股份有限公司“三重一大”决策制度实施办法(试行)》。而xxx办公厅在2010年就出台了这方面的制度，包括了一些内部审计的具体办法。诚泰保险直至2015年才建立相关制度，制度建立滞后。

2、与资产管理业务相关内部控制措施与流程不完备

经查诚泰保险(以下简称“公司》自2013年开展资产托管业务，将自己拥有的财产委托给资产管理公司，用作投资，同时银行也要对还资金进行托管，相互签订了协议，明确三方权利义务:每日清算后，资产管理公司通过指定邮箱发送清算数据包给公司，公司进行存档:银行编制当日资产估值表,连同当日交易记录通过指定邮箱发送给公司。每月银行寄送当月银行对账单(流水未包含全月)给公司，用于公司对账。公司资产管理部每日根据银行提供的资产估值表编制投资状况表，用于公司管理层决策。

三者关系如图6所示:

浅析国有企业内部审计的风险及防范

图6公司、资产管理公司、银行三者间关系

公司资产管理业务处于初步阶段，现有相关内部控制制度可以达到保障资产安全和生产工作的需要，但考虑到公司规模逐年增大，资产管理业务也将逐步扩大，加之金融行业的道德风险、操作风险以及资产流动性风险的存在，公司未制订与执行下述内部控制流程，但几乎所有涉及该类业务的金融企业均有相应的控制措施，公司应加强管理

1、每月未获取完整的托管银行对账单，未对全部资金流水与交易流水进行核对:

2,每日未获取证券账户交易流水(应由资产管理公司确认)，也未与清算数据包进行核对，未能对托管银行发送的资产估值表和交易记录进行进一步确认核对。

3、业务规程缺失具体规程，公司面临巨大损失风险

保证保险业务规程缺失。尽职调查缺少对财务数据实质性核对面临巨大损失风险2281717.77元。诚泰保险2014年4月22日承保某公司保证保险业务，保险期自2014年06月23日起，至2015年06月22日止，保险金额3273750.00元(贷款本金和利息)，收取保险费9821250元保险费率为3%。2014年8月发生保险责任，截止2015年9月1日诚泰保险向商业银行支付赔款共计2281717.77元，其中本金部分赔款2160000元，利息赔款121717.77元。由于该业务内部控制制度建设滞后，在业务操作时无操作规程.各部门职责不清晰，保前尽职调查未对其客户2014年1月至6月的财务状况，特别是债权债务开展实质性核对，也无包含法律部门等相关部门在内的业务汇审:出险后，应急措施的履行不到位，未及时对其法定代表人的有效财产进行保全。目前，公司面临巨大损失风险。

4、违规购置办公楼

2014年3月278,C公司召开专题会议决定购买一家投资有限公司的2000平方米写字楼作为办公楼，价格为每平方米1.I万或不高于开盘价的90%，诚泰保险提前支付2.2亿元购房款在签订正式购房合同之前每年收取10%的资金占用费。2014年4月15日，诚泰保险向中国保险监督管理委员会上报了关于购置办公楼的重大关联交易报告进行备案。

2014年4月17日,诚泰保险银行转账2.2亿人民币到上述投资公司。同时诚泰保险在2014年、2015年都收到了大笔占用费，到2015年6月30日为止共收取资金占用费2707.22万元。

其实2013年7月，xxx就出台了一项关于新建楼堂馆所的制度，其中明确的提出“自本通知印发之日起五年内，各级党政机关不能用任何的理由新建楼堂馆所，国有企业也要按照此规定实施。”

　(四)诚泰财产保险股份有限公司内部审计风险的控制与防范

1、优化企业内部审计环境，增强内部审计的独立性

内部审计环境可以说是内部审计工作能够顺利开展的一个前提，企业内部审计环境的优化与企业领导的支持紧密相关.所以,公司领导要重视内部审计部门的设置，要求其他部门要配合审计工作，提供相关资料、证据，落实各种制度，前提是要符合公司实际情况，在内部审计上投入资金，支持内部审计的发现。例如：聘请审计专家对员工进行培训，内部审计也要跟上时代的发展。硬件和软件，及时进行内部审核工作。同时，要保证财务部门和审计部门的相对独立性。国有企业内部审计人员往往容易受到领导意志的影响，这使得实际财务问题无法真实反映。内部审核员要注意领导的利益，使内部审核权正式化。国有企业内部审计工作要保持一定的独立，并且在公司要有权威，由管理层直接管理，处于其他部门之前，管理层之下的地位，内部审计工作才能顺利开展，内部审计和企业经营的风险才能减少。

2、扩大内部审计的监管范围，完善内部控制审计底稿

过去内部审计业务，基本上是进行财务审计。但是，国有企业根据目前所处的状况，市场规模扩大，企业也越来越大，国有企业经营的类别也越来越多，范围更大了。为了更好地发挥内部审计的附加价值功能，使其功能由企业财产的保护转变为企业的创造价值，并使之从企业财产的保护转变为企业的创造价值。,诚泰保险公司需要转变观念，使内部审计的工作重点转向内部控制，维而衍生为发展战略审计、绩效审计，产品销售审计和投资收益审计等，使内部审计可以在企业中担任“免疫系统”的角色。此外，诚泰保险需加强内部控制审计，将定期审计和不定期审计灵话运用起来并完善记录对应的工作底稿，使内部控制审计落实到实处，减少人为失误，审计工作中存在的问题应该及时处理，杜绝销售人员利用虚假身份信息再次承保。

3、建立健全内部审计保障与监督机制，规范内部审计程序

诚泰保险公司是国有企业中的重要一员，更是应当身先土卒，做好表率，全面整合内部审计部门、其他部门以及外部专家的意见，结合自身情况，建立起科学、完善、与时俱进的国有企业内部审计标准，尽可能的提早建立《诚泰财产保险股份有限公司内部审计人员的培训规定》、《诚泰财产保险股份有限公司内部审计项目质量管理的若干规定》以及《诚泰财产保险股份有限公司内部审计质量责任追究的相关规定》，使得公司审计部门的各项工作得以顺利地实施。与此同时，也要对内部审计监督机制加以完善，将横向监督与纵向监督充分结合，不仅有上级对下级的监督,还要有同级各部门之间的相互监督。随着企业规模的不断发展,诚泰保险公司要设置相应的监督部门,督促内部审计部门加快规范审计程序的步伐，从而使内部审计工作在每一个环节上都能最大程度地为国有企业的壮大保驾护航。

4、吸取国外先进经验，探索新的内部审计的模式与方法，提高信息化水平

选用正确的内部审计模式与方法可以从根本上大幅度降低内部审计的风险，诚泰保险公司应定期组织内部审计人员学习新的审计课程与理念，聘请外部专家定期到企业中教授课程，以帮助内部审计人员提高审计水平，由于西方国家比我国较早建立起成熟的内部审计制度，内部审计人员应当阅读一些外文文献资料，以时时更新自身知识储备，使得国有企业的内部审计工作能够尽快与国际接轨。但是，西方资本主义制度与我国社会主义制度毕竟存在差别，内部审计人员在学习的过程中要充分结合诚泰保险公司的组织结构与经营方式，取其精华去其糟粕，找到符合诚泰保险公司自身情况的内部审计模式与方法。

　结束语

国有企业性质的特殊性，决定了国有企业内部审计比一般企业的内部审计更为严谨，内部审计是必不可少的，且应该是持续的。管理人员应该将内部审计机构视为服务于企业的重要、职务多、任务多的部门，提高审计独立性，审计的方式也急需改革，审计方法也要不断进行创新，公司内部审计人员时刻谨记提高自身综合素质，公司也要给予一定的帮助，做好对企业的监督与服务工作。不仅要从改变审计机构和人员的人力资源配置上降低审计风险，还要建立和完善国有企业内部控制体系，规范国有企业管理流程，从事前着手，降低审计风险。

综上所述，内部审计风险是的确客观存在的，但是内部审计风险又是可控的。作为一种不可替代的企业组织形式，国有企业应该将审计风险的防范、控制，职业道德思想和意识、荣誉等贯穿于业务的承接、准备、实施、报告等整个流程中，将审计风险降低到可控范围内。

　参考文献

[1]林兰.国有企业内部审计风险的防范建议[J]. 现代国企研究. 2018(12)

[2]张凤元,宋紫薇.大数据环境下内部审计的机遇与挑战[J]. 对外经贸. 2016(11)

[3]赵瑾. 国有企业内部审计风险及其防范探析[J]. 中国集体经济. 2017(08)

[4]曾立军. 国有企业内部审计风险及其防范探析[J]. 中国国际财经(中英文). 2017(09)

[5]孙悦铭,杨颖.浅析国有企业内部审计风险控制[J]. 中国市场. 2017(28)

[6]刘虹艳.国有企业内部审计风险分析及防控策略探讨[J]. 南方论刊. 2016(10)

[7]赵剑. 内部审计的风险与控制[J]. 会计之友(下旬刊). 2009(10)

[8]石萍萍.国有企业内部审计风险的成因及防范建议[J].财政监督，2017（21）

[9]刁丽君.国资委监管体制下的国有企业审计风险分析[J].现代营销(学苑版)， 2017（10）

[10]郭美琰.探究审计风险的防控策略[J].商情，2018（11）

[11]倪春立.论内部审计的风险管理控制方法[J],2018（19）

[12]曹敏.内部审计对国有企业风险管理的重要性[J].财会学习，2018（2）

[13]]骆威.浅析国有企业内部审计的风险控制[J],2015（19

[14]赵鑫.企业内部审计与风险控制探究[J]，2018（15）

[15]谢磊.内部审计风险及其控制[J],2018（19）

[16]杨颖.浅析国有企业内部审计风险控制[J],2017（28）

[17]潘薇.国有企业内部审计现状及改善对策[J],2013（12）

[17] Auditing& assurance services:a systematic approach.威廉·梅西尔（William F.Messier）,斯蒂芬·格洛弗（Steven M.Glover）,道格拉斯·普拉维特（Douglas F.Prawitt）