浅析企业内部审计的风险及其防范

摘要

社会水平经济条件的发展使得整体市场环境以及氛围发生改变，也要求企业自身注重内部各类数据与活动的审计。目前，内部审计不再是企业中可有可无的部分，而是刺激其顺利发展的一种“风向标”保证它不会出现巨大风险。不过单纯就我国现存的各类公司企业中其关于内部控制与审计的管理模式仍然不够规范与完善，使审计活动不但无法为其提供优势环境，而且还加剧企业不法活动出现。因此，本文以我国市场中公司企业作为研究对象，去探究该主体在进行审计活动中发生风险及防范措施，首先对关于审计相关理论知识探究，为论文的写作奠定理论基础。并对我国企业内部审计的组织架构、工作流程、以及企业内部审计的客观环境和主观环境进行深入分析，发现在企业进行相关审计活动中普遍存在因相关规章制度不完善、相关审计工作者自身专业素养不高的情况，而普遍形成了一种审计无法独立进行的情况，再加上市场主体审计范围提升复杂化造成风险加剧等问题发生，最后针对以上问题，为企业提高防范内部审计风险的能力，提出相关措施。希望通过本论文的研究，能够对企业增强内部审计，有效规避风险起到一定的借鉴参考价值。

　关键词：内部审计；内部审计风险；内部控制

自市场投资者对被投资方自身各项经营活动以及数据更为关注，使审计活动成为进行现代化审计活动必然经历的趋势，通过相关审计活动使得公司规避一些可规避风险，从而加强其市场活动竞争力与经营渠道。于是乎这也加剧审计主体自身关注其内部控制，需要以当地出现的内部控制框架为基准，实施自我评价报告，并与第三方审计组织或者机构构建合作关系对其内控审计与相关活动经营中数据信息变动控制，从而达到内控的合法与有效性标准，同时还会依据其中得出的结果审计情况提供相关意见与帮助。另外，由于现代审计中不仅涉及到了对企业各个财务数据的审计，而且也包括了对企业内部经营活动的审计行为，所以，对企业内部审计风险及其防范展开研究，不仅有利于提升企业内部审计财务报告相关信息的可靠性，还能够帮助企业投资者获得优质的财务信息。

　一、内部审计风险的相关概念

　　（一）内部审计的概念

所谓内部审计，即对各组织机构部门的财务状况、日常经营情况实施审计，是审计监督体系中的重要组成部分。

其内外部审计区别性在于活动的差异化，在于外部审计通常在审核完项目、对其进行归纳整理后将彻底结束外部审计工作。然而内部审计在经历这些环节后仍需要不断进行工作，需要对被审计部门执行审计建议或者决策情况进行后期审计，同时监督被审计部门及时改正不良行为，还要真实掌握被设计建议的实施情况，便于第一时间发现其中的不足，及时提出相应的改进对策，确保内部审计实施效果。由此可见，内部审计将耗费较长时间，使审计风险不断提升。

　（二）内部审计风险的相关理论

1.内部审计风险的概念

其审计主体自身所存在风险包揽在各项工作的各个环节中，并且由两方面构成：一方面，是财务报告本身就存有重大缺陷，或者其被审计主体管理层在相关活动中存在巨大经营失误活动等情况风险；另一方面，其审计主体进行工作活动中并未发现相关报错，或者漏报的情况而这时所发生的的审计活动，风险仅为客观与主观相结合的一种存在方式。

2.内部审计风险的种类

第一，审计主体引发型风险。因任何内审活动工作进行的前提，需要人员具有关于审计工作的专业理论知识与实践经验。同时，为了防止因为某些不法诱惑而出现的伪造审计结果，所以还要求内部审计人员具有十分强烈的职业道德意识。企业经济存在激烈竞争，经济职位也同样引发竞争，人员之间为了获取有发展前途的岗位，避免存在有不正当手段，或者对相应岗位进行以公谋私拉拢的行为；还有部分审计人员在不具备任职的基础上，缺乏对本行业的专业技能了解及会计方面法律法规的认知；这些对审计工作都造成不可避免的风险。

第二，方法引发型风险。企业日常的经济结构散乱，审计团队运用不合理、不严谨，其提供不规范内审活动对于被审计主体自身，财务数据并不能起到相关作用而还会再次引发其风险发生使得自身被审计方无法稳健发展，这就是方法引发型风险的概念。例如：有些审计工作需要对企业所有的具体经济事项进行检查——某类交易账户余额等，而审计团队单对最终的财务报告进行审计，不正确的审计方法造成的风险由此可见。其弊端归结于：企业没有将风险作为审计核心，审计方法不具有针对性、代表性。

3.内部风险审计的特征

首先，客观性。尽管进行相关内审时无法发现风险仍旧规避不及不过在知识范畴内风险还是可以得到相关活动控制，对审计人员、被审计单位不会造成实质性影响；部分风险则会造成损害性的后果，审计人员与被审计单位因此要承担相应的错误审计行为带来的恶果。多数情况下，审计机构会采用抽样的策略，以一小部分的审计结果来大致评估整体，由于我们的大脑思考空间和跨度及知识水平了解能力有限，很多地方做不到面面俱到，有局限性。因此，抽样的方法会有侥幸行为的存在，有的抽样产生的风险可以忽略不计，以代表整体；而有的抽样会以小渐大，造成危险，于整体可想而知。详细审计几乎对所有的经济事项进行检查，由于业务的繁多，加之有时审计人手不足，时间紧促有限，而工作分配不均，复杂的经济事项将得以详细的审计，而简单的业务事项没有得以重视，风险因此就会产生。不论何种方式的审计，风险都会一直存在。

其次，潜在性。企业在进步，社会在发展，对应行业的法律法规也在不断完善。在日常经济事项活动中，内部审计人员在管理与监督途中恰巧没有及时发现财务数据中的毛病，而企业相对错误层面的法律法规也存在漏洞与缺陷，这就形成了潜在性的风险。风险没有实现，审计人员不会承担审计责任。风险演变为既定事实，则承担法律责任。

最后，可测可控性。对被审计单位财务报告作出客观公正的评价，监督、发掘与避免各种风险，已成为审计人员必然性的责任。审计风险者已经从被动转换为为主动克服风险的行为模式。即使由于审计人员的失职或企业内部控制制度不健全而形成风险，但我们可以通过辨认风险的范围，采取正确的方法去积极应对风险，这就说明风险是具有可测可控性的。与此同时，审计人员通过强化专业知识技能，保证良好职业道德，以自身努力，来为审计风险作出贡献。不能彻底杜绝风险，可也能降低风险，从而提高审计工作的质量。

　二、企业内部审计分析

　　（一）企业内部审计的组织架构

就被审计主体自身不管如何其成立初仍员工较少，主要是财务部门去设置与执行内部审计，以此来满足企业日常审计的工作需求，但是随着企业规模的不断扩大，这种非规范的内部审计制度弊端不断显现。

表1 企业财务部岗位职责情况

资料来源：根据网上资料搜集整理所得

通过表1可以发现，即便企业建立了独立的审计部门，但是内部审计工作主要附属于财务部门，即仍然是交由财务部门实施内部审计工作，这种岗位重叠的现象影响了企业内部审计的独立性，再加上大多数企业的财务工作人员，并不具备专业的审计知识与技能，难以胜任日益复杂的内部审计工作。

（二）企业内部审计工作流程

图1 企业内部审计流程

就上图1看出在被审计主体中进行相关内审活动时，具体可分为两部分：第一，审计管理；第二，审计作业。在审计管理上，企业首先需要制定年度审计工作计划；然后根据企业的日常经营状况来制定审计档案，并进行审计统计；最后对企业经营业绩进行考核，对企业的各个财务项目进行评选。在审计作业上，企业内部审计人员，首先会进行审计准备，这里包括审计前需要准备好的各种材料，如记录的文件、各部门管理评审、审计部门的工作计划，内容安排、企业各种销售记录，采购记录，库房产品的明细账、以及各种设备清单等等；其次在审计实施中，会将审计工作贯穿在企业经营过程中的各个阶段，加以审计去确定这些阶段中是否合理实施相关规章制度与措施，也了解员工是否按照企业规定去履行相应职责与流程，并对企业的各项财务指标进行审计，发现企业的经营风险；再次，在审计报告中，企业内部审计人员会将企业存在的经营风险、内部审计的结果与意见统计在审计报告中，并将报告上交至企业的管理层，以供企业进行决策参考；最后，在被审计主体后续内审活动环节相关内审方还要在发出相关内审报告后将其存在问题提出相应措施，使其利用采取适当措施并解决的情况进行审计，起到了内部审计的监督职能，有利于企业规避经营风险，增加企业的盈利状况。

　（三）企业内部审计环境分析

1.内部审计客观环境

自国际进程加剧市场氛围变化，国内外企业都开始从事外贸活动，这也影响了本身企业的运营模式，同时更刺激了内审的重视程度，从传统内审监督转变为内审服务，同时，这也就让传统内审从财务内审转变为所有经营活动的内审活动中去，使其被审计方可以应用内审去发挥其作用促进相关监督与管理、评价等职能，从而优化被审计方自身的经营价值与效率。另外，内审作为被审计方内部部门中的重要组成，不仅是我国相关规章制度的要求产生，更是自身为了确保市场活动而必然建立的一项内审链条，使得总体可持续发展战略规划与日常经营活动想匹配。就目前竞争环境下单纯获得收益无法维持正常活动，还应将其经营目标转移发展到资产保值，以及增值活动中去这也就要求内审活动成为其推动力。同时，依照相关要求去内审也是现代化内审的基础性要求，因法规制度是内审活动进行的重点依据，所有内审活动要根据其规定去构建经营氛围与环境。因此，也发现其内审构建的制度也是保护了其内审方的市场地位，从而为其形成权威性限制活动受到多方支持与保障，从而刺激工作开展审计活动。

2.内部审计主观环境

由于我国大多数的企业管理者，并不是审计专业或财务会计专业出身，没有经济管理和财务等专业知识的认知、了解、以及亲身实践经验，对内部审计的设立不看重，虽然设立了内部审计部门，但也只是表面形式。所有权和经营权高度统一是当今企业特殊的一种经营方式，企业的经营者、利润分配者、投资者都相同，一人身兼多职。一些企业会雇佣直系亲属或有连带关系的朋友工作，担任的职位存在可以徇私舞弊的情况，并且专业水平愈加难以高质量。形式主义的审计部门、岗位的建立，会让管理观念陈旧、僵硬、老套的管理者认为，增加了企业的成本。因为，专业知识掌握全面，经验丰富的高水平审计人才，聘用的工资薪酬数额高。而普通的审计人员，不能及时正确的作出让管理者满意的，对企业发展有力的审计报告，还需要企业承担不菲的劳酬及审计人员强化专业的培训费用。这种形势下，企业管理者会采用财务人员兼职审计工作或内审外包。受托内审的审计机构，拥有各行各业大量审计人才，可以满足各个企业管理者的要求，给与委托企业合适客观的意见。

　三、企业内部审计存在的问题

　　（一）内部审计的法律法规不健全

就社会目前环境以及经济条件发展状态来看，许多主体为了获取渠道与经济快速提升开始运用部分不法手段从中获利，而内审则保护了市场投资主体本身的经济损害降至最低，但是我国对于企业的内部审计方面的相关法律法规还不全面，这就导致企业在进行审计工作时不断的出现问题，甚至难以解决内部审计问题。在我国关于内审活动相关法规制度中单纯仅有一部关于《审计署内审工作规定》指出了关乎被审计主体相关内审活动的要求或者规范，不过针对性的内审工作要求并不详细，相关内审准则也不具体要求，这也就造成了内审活动大多执行起来依靠长年累积的工作经验去进行相关被审计方内审数据或者风险的评价，这导致了我国企业在进行内部审计工作时只能依靠审计人员的工作经验来对企业的审计事项进行判定，加大了内审风险出现可能性。

（二）企业内部审计综合素质水平不高

1.内审人员业务素质不高

被审计主体内审工作涉及到的范围非常广泛，并且其专业性非常高。这也就要求了被审计方本身在内审设置机构方面以及相关人员要具备相关专业技能与内审知识，其包含了对于内审活动中各类审计手段与定量分析法等，使其被审计内控得到全方位审计活动从而进行全面的审计。因此，被审计方内审工作方也就要求了具备关于内审相应知识累计。不过在众多被审计方中其审计方自身所包含的专业化技能与知识并不充分，其审计经验也并不丰富，审计人员的整体素质水平不高。这就造成了被审计主体内审工作无法正常的开展，影响到了企业审计工作的顺利进行。例如，企业的审计人员缺乏信息审计能力、对于审计新形势不了解、职业道德素质偏低、审计质量偏差等，都对企业产生了非常不利的影响，导致了被审计方本身风险并为环节且还会面临巨大损失。

2.内部审计机构或人员的独立性不强

目前，在被审计单位所设立的关于内审部门或者是人员自身独立性并不强，这样将会加剧企业内部审计风险。由于内审员工本身与被审计方间就存在一些联系，甚至有些被审计方会给予内审员工薪酬福利政策，这也造成内审人员其并不具备“独立性”的特点，甚至可以说因利益关系而影响到独立关系的形成，使其无法自觉性的展开相关工作。对所做出的决策无法落实到位。针对内部审计本质来说，内部审计仅作为促进企业管理的重要方式之一。它只作为企业高管管理企业的重要工具，更是企业高管主管意志的重要表现。对此，如果企业内部审计无法站在真实、客观的立场对企业财务进行真实评价，尤其是企业高管或者企业法人发生违法乱纪的行为时，若内部审计机构或者人员视而不见。则就会导致企业高管无法正式企业财务报告，缺失监督力度。无法做出真正有效的客观评价。这样将在企业中存在重大威胁。

（三）内部审计对象的复杂化增加了审计风险

伴随全球经济快速发展，为跟上时代较角度，国有企业通过改革、重组等形式确保企业不被社会所淘汰。内部审计对象及内部审计内容也在不断发生转变，尤其是审计对象随着企业性质的改变不断发生变化。如今企业内部审计机构的层次更下清晰，所实施的交易越来越复杂，被审计单，位和集团公司通常作，为母子关系或者战略，联盟关系存有一定兼并和收，购、联合及剥离等关系，加剧了内部审计工作的难度系数，这也使其内审风险性逐渐加剧而对被审计方甚至其他利益相关者造成损失。同时由于内部审，计内容是由之前的传统审，计发展为当下的效益审计、管，理审计、风险审计、投，资审计等。这样将对内部审，计人员提出更多要求，同时加大了审，计人员得出最终结论的难，度稀释，使审，计风险越来越大。

　（四）内部审计方法、程序滞后

企业的内部审计一般是针对企业的生产、经营以及内部管理进行的。但是随着我国经济市场的不断发展，企业的内部审计范围逐渐扩大，传统的审计方法已经不再适用于新的企业审计，其审计质量、审计方法、审计程序等都存在一些纰漏，使企业面临一定的内部审计风险。在传统的内部审计中主要存在以下三方面问题：首先，是对企业的生产与经营的数据进行抽样审核，这种方法非常不全面，导致企业面临内部审计风险；其次，在审计过程中，对于企业的成本效益考虑过多，审计具有一定的片面性；最后，审计方法不科学，审计本身就存在比较大的风险。

　四、企业内部审计风险的防范措施

　　（一）健全内部审计风险防范法律法规

就当前企业所处环境下逐渐激烈，其生产经营活动中也会存在非常多的风险。同时，国内市场中的企业面临更大的冲击，市场竞争更为激烈，市场环境也更加复杂，这就导致了我国企业不仅会在经营活动中出现许多风险，而且还会在与其他行业或者企业竞争中也会出现许多潜在风险，而这些问题都是由于我国没有建立起关于内部审计风险防范的相关法律法规，对此，为了合理规避企业的经营风险，最大限度的降低企业的损失，我国XX应该要加快内部审计的相关法规建设，构建出关于企业内控审计的相关政策要求。首先，构建出与研究主体内审相关政策规划使其确定其内审与内控的工作范围与规划，使得被审计主体内审工作规范管理，最大限度的降低企业的审计风险。其次，在研究主体内控运行方面也要构建出合理规划机制模式，将研究主体本身的内控质量达到严格把控从而控制其各类风险发生。最后，企业必须要建立健全的内部控制制度，对企业的内部运行等进行全面的监督和管理。

（二）优化企业内部审计综合素质水平

1.提升审计人员的专业素质和审计队伍的建设

首先，企业需要建立独立的审计机构，对企业的生产经营活动中可能存在的风险进行审核，这些审核工作是由审计人员完成的，因此审计人员的业务范围、管理权限等必须要明确。追根究底，审计风险是由审计质量引起的，所以审计人员的管理范围和管理权限必须要明确；其次，提高审计人员的专业素质。审计人员必须具有专业的职业操守，在对企业风险进行审核的过程中严格遵守审计制度进行，遵循审计独立性的原则，对企业的生产与经营活动进行客观的审计，不受其他机构或管理人员的影响；最后，提高审计人员的专业素质，加强审计人员的后期培训。时代在不断的发展，社会也在不断的进步，市场并不是一成不变的，企业的经营与发展会随着市场的变化而变化，企业审计人员的专业素质应该与市场相匹配。企业应该要建立内部考核制度，对审计人员的专业素质进行严格的考核，采用严格的聘用制度或竞聘上岗制度，定期对审计人员都进行专业化的培训，树立审计人员的风险意识，为企业防范内部审计风险打好基础。

2.建立健全独立的内部审计机构

内审机构在设立的过程中要坚持抱有其独立性以及权威性原则，企业设置内审机构，必须要遵循这两个原则，缺一不可。首先，独立性原则这也是设立内部审，计机构的首要原则，基于这个原则进行内部审，计机构的构建时，必须对内，部审计机构的审计人员、审计工作、审，计经费等进行独立的管理。也就是说，内部审，计部门的审计权利和审，计工作不受其他部门的支配或干预，独立于其他部门。这样才能够保证企业内部，审计的公平、客观，保证内部审计的结果具备有效性。国际内部审，计师协会就曾提出，企业的内部审计机构或审计人员必须是独立设置的，不受任何人的支配或干预，其审计范围、审计职责等必须要明确独立。只有这样，审计部门或审计师才能够对企业的生活与经营活动进行科学、客观的审计和评价。其次，权威性原则。这一原则对于企业内部审计机构或审计人员的工作会产生非常大的影响。审计部门或审计人员在企业中的地位越高，权威性越大，内部审计的作用发挥的越充分。因此，企业必须要最大限度的提高内部审，计部门或审计人员地位，增强其独立性，让内部审，计部门或审计人员能够全，面履行自己的职责，充分发挥内部，审计的作用。此外，内，部审计机构或内部审计人员还必须要有一定的处罚权，对于一些存在较大风险的生产经营活动进行一定的处罚或警告，来提高内部审计机构或审计人员的权威性。

（三）明确内部审计的角色定位

首先，企业的内部审计机构需要对企业的内部控制与管理工作进行审计评价，对其控制与管理的有效性与及健全性进行全面的审计，并且提出更好的改进策略；其次，对企业的专项经营活动进行审计与评价，例如企业的ERP系统、重组改制活动等，对与这些专项活动的效果以及预期目标进行全面的测评，检测其是否高效，是否具有可行性；再次，对企业管理者的管理工作及管理活动进行研究考证，评价其是否充分发挥了管理职能，对于其管理措施的实施是否有明显的效果进行评价，检测其管理是否到位等；然后，对于企业的各个部门进行审计与管理，包括各部门的生产经营活动，成本、支出等各个方面进行评价，对其经营绩效等进行全面、科学的检测；最后，对企业的经营目标、经营发展方向等进行科学的检测，检测企业的发展方向是否按计划进行等。

　（四）建立审计信息系统推动内部审计发展

审计信息系统指的是企业建立内部的内部管理信息系统，审计部门及时的将审计结果公布到系统中，方便企业的管理者以及其他部门充分了解自身存在的问题。建立审计信息系统，将企业的生产与经营信息及时的上传，让其他部门能够随时了解企业的经营动态，及时的调整生产经营计划，促进企业更好的发展。审计信息系统能够使企业管理者更好更全面的了解企业的生产经营情况，对于企业经营中可能会面临的风险及时的进行规避和防范。因此，建立审计信息系统，能够实现加强企业的内部控制，有效的规避企业生产经营中可能面临的风险。

本文以企业内部审计的风险为研究对象，通过对企业内部审计的组织架构及工作流程展开深入的分析，并进一步研究了企业内部审计的主客观环境，进而发现企业内部审计过程中，存在内部审计的法律法规不健全、企业内部审计综合素质水平不高、内部审计对象的复杂化增加了审计风险、内部审计方法、程序滞后的问题，并针对以上存在的问题，为进一步提高企业内部审计风险的防范意识，提出健全内部审计风险防范法律法规、优化企业内部审计综合素质水平、明确内部审计的角色定位、建立审计信息系统推动内部审计发展的措施。不仅有助于促进企业内部审计更好的发展，还能够有效提高企业董事会、审计委员会等企业领导层的重视程度。希望通过本文的研究，可以对企业内部审计的综合素质水平起到一定的优化作用，能够逐渐提升审计人员的专业素质和审计队伍建设，构建独立的内部审计机构，从中明确内部审计的角色定位，推动企业内部审计的健康发展。

　参考文献

[1]张曈.企业内部审计风险及其防范措施研究[J].知识经济，2017(1):106-107.

[2]李生强.企业内部审计风险及其防范措施研究[J].财经界(学术版)，2017(02):286.

[3]郭燕.企业内部审计风险及其防范措施研究[J].企业科技与发展，2017(11):119-121.

[4]王星.企业内部审计风险的成因及防范[J].商业经济，2017(1):156-158.

[5]张军委.企业内部审计风险分析及其防范对策研究[J].技术与市场，2017(9):15-16.

[6]罗立刚.金融资产公司内部审计风险及其防范策略[J].时代金融，2017(9):21-22.

[7]梁甜.建筑施工企业内部审计风险与防范研究[J].审计与理财，2017(11):36-37.

[8]高云.国有企业内部审计风险及其防范对策[J].企业改革与管理，2017(20):173.

[9]石萍萍，王宏，赵成柏.国有企业内部审计风险的成因及防范建议[J].财政监督，2017(21):85-88.

[10]崔洁.试论煤炭生产运营企业内部审计风险及防范措施[J].现代经济信息，2018(06):234.

[11]刘岚.企业内部审计风险及其防范措施分析[J].现代经济信息，2018(18):255.

[12]阚翠玲.基于风险管理的登海种业公司内部审计研究[D].山东农业大学，2017.

[13]段昊.A电子商务企业风险导向内部审计问题探析[D].江西财经大学，2017.

[14]廖敏.WD房地产企业风险导向内部审计问题探讨[D].江西财经大学，2017.

[15]Tay S.Risk Management in Internal Audit Planning[M]//Theory and Practice of Quality and Reliability Engineering in Asia Industry.2017.

[16]Ludin K R M，Mohamed Z M，Mohd-Saleh N.The association between CEO characteristics，internal audit quality and risk-management implementation in the public sector[J].Risk Management，2017，19(7):1-20.

　致谢

时光如梭，转眼间，美好的大学生活就要接近尾声，有快乐，有难过，有遗憾，有成就。从论文的开始选题到论文写作的完成，时间短暂却充实，让我懂得了许多道理。一篇论文的写作不仅关系到顺利毕业，也是考量我们大学时代知识技能的掌握情况。在这里，首先要感谢我的论文指导老师，在我写作论文艰难过程中，给我提供了许多思路，针对论文的欠缺地方，提供意见，帮助我完善。其次，要感谢我的家人，为我提供了良好的学习环境，让我能有学习的机会。最后，感谢我可爱的同学们、朋友们，为我提供了生活学习方面的帮助，在我写作坚持不下去的阶段中，对我不断提供帮助与鼓励。