审计论文企业内部审计风险的产生和应对

　　有的企业将精力放在企业经营和销售上，对会计制度建设不重视，会计信息不透明，或者成本费用缺乏核算等；控制风险是指被审计单位内部控制制度不健全，缺乏制约和监督作用，对账户中存在的纰漏和错误不能及时发现带来的风险；检查风险是由于企业内部审计缺乏独立性，不能对企业账户进行全方位、深入的审查，没有发现账户中存在的差错。总之，内部审计风险的存在给企业正常经营带来隐患，需要引导企业高度重视。

　　二、企业内部审计风险形成的原因

　　1.外部原因

　　审计机构缺乏独立性。企业内部审计是企业的内部机构，一方面根据上级审计的安排进行审计活动，遵循一定的审计原则和规范。同时又在本单位领导的领导下开展工作，为本单位实现经营目标提供服务，审计人员的工资福利待遇也是工作单位提供的，这就造成了内部审计人员在工作时不可避免的受到一定制约。在具体工作开展中面临着领导与领导之间、同事之间以及部门之间错综复杂的关系，相关当事人不是领导就是同事或者朋友，难以公平、公正、独立的开展内部审计业务，影响内审工作的权威性。

　　内部审计对象的复杂化。当前，企业经营日益多元化，企业交易日益增多，内部审计对象也日益复杂，被审计单位的会计信息资料越来越多，大量虚假或者错误的资料信息混杂在其中，审计人员获得正确资料的难度在不断加大，失察的可能性也随之加大。而且当前企业内部审计的职责也在不断扩大，从传统的财务收支审计、经济责任设计向管理责任审计过渡，审计的职能也不仅仅是经济监督，在经济评价以及鉴证方面也发挥着越来越重要作用，这一切都使得审计人员承担的责任加大、风险加大。

　　2.内部原因

　　内部审计人员的整体素质不高。企业内部审计人员的素质与审计风险息息相关，内部审计工作对专业性要求较高，需要内部审计人员了解政策法律法规、具备成熟的审计经验和技能，具有较高的审计工作职业道德。尤其是目前企业内部审计工作的职责和范围越来越广，对审计人员的要求也越来越高，一些单位的内部审计人员知识结构单一、缺乏审计经验，对先进的审计方法和手段不熟悉，导致在内部审计工作中经常会出现差错。有的内部审计人员不能客观、公正的开展工作，怕得罪人、怕打击报复，对重大问题不敢揭露和追查，或者故意提供与事实不符的审计报告将问题隐瞒过去，这些行为都带来了审计风险的发生。

　　审计方法和技术落后。随着内部审计对象越发广泛和复杂，审计对象不同、审计目的不同，审计方法也应该有所差别，如果所选审计人员出现差错，会使审计结果的正确性大打折扣。而且也会增加审计时间、降低审计效率。目前我国企业内部审计大多采用抽样审计的方法，抽样审计是以个体来推断整体，所选的样本和整体之间肯定存在一定的误差，造成审计风险。再就是本着成本效益原则，企业内部审计人员在审计时会选择审计成本小的审计程序，这可能会使一些正确的审计程序被弃用，导致审计结论出现差错。

　　三、企业内部审计风险的应对

　　1.保证内部审计的独立性

　　增强内部审计机构和人员的独立性是降低审计风险的条件之一。只有保证独立性，才能使内部审计人员提出公正的、合理的专业判断。为此，企业要保证内部审计机构在形式上和实质上都具有独立性。形式上的独立性只是企业内要设置独立的审计机构，审计工作与财务工作要分离开，内部审计机构具有较高的组织机构，审计人员也要专人专岗，不允许兼职财务工作。从国外成熟企业的经验来看，其内部审计机构有三种设置方式，一是审计机构隶属于总经理，归总经理领导。二是内部审计机构隶属于董事会，归董事会领导。三是董事会设置审计委员会，内部审计机构在业务上听从内部审计委员会的领导，同时又隶属于总经理。事实证明，这种审计机构设置安排可以保证审计机构的双重性，发挥其工作的独立性；实质上独立是指内部审计人员从思想上要保持独立性，在日常工作中不参与企业日常经营等其它工作，工作时可以保持独立性，避免利益冲突。

　　2.高度重视内部审计队伍建设

　　审计人员素质与能力与审计质量息息相关，也直接关乎到审计风险。为此，企业要加强内部审计人员的素质和能力建设。一是提高内部审计人员的职业道德和政治素质，培养审计人员扎实的工作作风和一丝不苟的精神，要定期的对审计人员进行培养，帮助他们了解内部审计前沿的东西，充实其内部审计知识体系，提高运用内部审计理论解决实际问题的能力。由于内部审计工作涉及范围较广，和经济管理、法律法规、财务管理等知识息息相关，因此要作为一名合格的内部审计人员，要对上述学科都要有充分的了解。二是要充实审计队伍，积极招聘一些有丰富内部审计经验，在计算机、审计、财务、经济、法律方面精通的复合人才，提高审计队伍质量。同时也要加强激励措施，提高审计人员工作的积极性和主动性，保证企业内部审计工作的正常开展，降低内部审计的风险。

　　3.执行科学合理的审计工作程序

　　科学的审计程序是圆满完成各项审计任务、降低审计风险的重要手段。从审计任务的下达和审计工作方案的编制，到实施审计、编制审计工作底稿、出具审计报告整个工作流程必须有一套规范的程序。在实施审计的工作中，要充分运用现代的及成熟的审计技术方法。从审计组提交审计报告到作出审计决定阶段应有完善的“把关”程序。要抓好执法检查和廉政回访工作，要检查审计人员在审计活动中，证据收集是否齐全，程序是否符合要要求，决定是否合法，发现问题要及时进行补救和纠正。审计人员应严格按照程序操作一环扣一环，并且对每个环节进行控制，将审计风险隐患消灭在审计的各个环节。

　　4.采用先进的内部审计技术和方法

　　目前，传统的内部审计方法已经滞后于时展的需要，以风险导向审计取代传统的制度基础审计是必然趋势。所谓风险导向审计是在内部审计的整个过程中贯穿风险观念，从风险识别、分析直到风险控制，整个过程中运用符合性测试、实质性测试、分析性检查等方法，结合审计证据，对风险因素的强弱以及发生的可能性继续系统的分析，分析出来的结果上交管理层，以便管理层根据风险导向分析结果采取相对的对策，来控制企业经营风险，这种审计方法已经被世界范围内广泛运用。除此之外，网络审计也逐渐被推广开来，随着网络的普及，以前的送达审计已经被在线审计所替代，这也要求内部审计人员熟练的掌握计算机技术和网络知识。另外，数据挖掘技术在内部审计中被越来越广泛的运用，利用数据挖掘技术，内部审计人员可以快捷的对海量的信息进行数据分析，提高审计质量，降低风险。

　　总之，内部审计风险是客观存在的，是人力无法消除的。但我们可以通过健全企业内部审计结构、增强其独立性；采取先进的审计方法和手段以及提高审计人员素质和能力，来将审计风险降到最低，同时也大大提高了内部审计质量。

　　参考文献：

　　[1]郭咸刚.西方管理学说史[M].北京：中国经济出版社，2003

　　[2]刘三昌.企业内部审计技术[M].北京：中国经济出版社，2003

　　[3]范太艳等：浅议内部审计的咨询服务职能.网络财富，2008.06

　　[4]段琳.内部审计：风险管理的抓手.中国石油企业，2007