(内部审计论文)企业内部审计风险与防范探析

【内部审计论文】企业内部审计风险与防范探析内容摘要：随着我们国家经济的不断发展，各行各业都发展得如火如荼，企业间的竞争也在不断增强。因此，对于企业的发展而言，其规模在不断扩大的同时，内部管理的方式也需要不断地更新和提高。内部审计作为企业制度中不可缺少的一部分，对于企业的经营与发展有着重要影响，并逐渐成为社会关注的焦点。文章在分析内部审计风险成因的同时提出防范风险的建议，从而促进企业的良好发展。本文关键词语：内部审计；内部审计风险；企业改革１内部审计风险的特征１１必然性审计风险是一种自然现象，在企业运营发展中特别常见，与企业的资金运动和审计活动等各个因素息息相关，是客观存在和难以避免的，可以通过相关措施进行防范，但并不一定能够保证完全不会产生或造成影响，因此决定了审计风险的必然性。１２不确定性风险的不确定性可分为两类：主观上的与客观上的。客观上的不确定性是指公司审计风险的发生场景是无法预测的，环境不同，最后导向也就不同；主观上的不确定性是指人为影响造成的结果偏差。１３危害的多重性企业的内部审计是对公司的财务信息以及相关经济活动进行督查和评定，是企业经营发展情况的判断依据，且具有一定的执法性质，如果产生审计风险，首先对于企业的经营发展会产生一定的影响。其次对于行业发展、社会以及国家都会造成一定的负面影响和经济损失。１４长久性审计风险所造成的影响力一般是比较大的，而且影响时间较长，对于企业本身来说，造成的影响对于企业形象以及社会传播效果都是不利的，而且对于审计人员以及审计机关来说也会造成一定的心理创伤，并且短时间内难以消除。１５复杂性企业的经营与发展是一个漫长且复杂的过程，由此企业内部审计的内容就具有一定的复杂性，企业经营的财务信息以及相关经济活动的发展情况一般牵涉的内容较多，审计过程中一点微小的因素都有可能导致企业内部审计风险的发生，而且不同审计主体不同审计对象，其风险产生的影响力与表现形式也是不一样的，因此很难精准的估计到，由此可以看出审计风险的复杂性。２内部审计风险的形成原因２１审计人员问题审计人员的工作能力除了知识还有经历体验，经历体验一般在工作过程中积累，在长期审计中，审计人员具备了各种业务流程与管理方式的审计经历体验，因此在日常工作中对于审计过程中可能出现的问题能够及时预警和防范，避免出现疏漏。而知识也就是与审计有关的专业素质与能力。由于审计工作性质与一般财务工作不同，所以审计人员需要掌握的不仅仅是基本的财务知识，还包括相关法律法规以及操作时需要掌握的计算机知识。除此之外，审计人员还需要有一定的技巧与方法，将专业知识运用于审计过程中。内部审计工作对于审计人员的能力与素质有着较高要求，但是根据当前的情况来看，由于大多数企业在审计中只注重财务数据的审查，管理者对于审计的重视度不高，同时审计人员的能力与素质也就没有能达到要求，而且大多数并不是专业的审计人员，对于财务知识有着较好的了解，但是对于审计相关的专业知识并不精通，甚至会出现认知错误的情况，这对于企业内部审计的效果有着极大的影响，也不利于企业的可持续发展。由此来看，企业的审计人员专业知识与能力的不足，很难知足企业内部审计较高的需求。２２审计方法问题审计固然对于审计主体有着较高要求，但是对于审计方法与技术并没有规范化的要求，审计人员可以随意选用。企业内部审计一直以来都是企业经营管理容易忽视的一项工作，审计信息化建设也被人们所忽视，并不能投入使用，并不能通过信息化系统更加快捷地完成审计工作。近年来，很多企业开始高速发展，工程量较大，数据量也比较多，财务系统比较完善，但是审计模块并未积极和财务系统连接起来，审计层面的技术方面还不能随着企业的发展而不断进步，造成企业依然使用人工校对的方式进行审计，这种方式的缺陷和问题极为明显，审计工作比较片面，效率和质量难以达到预期的效果，内部潜在问题比较明显，无法及时发现企业存在的问题，造成审计工作有严重的风险。２３审计环境问题随着时代的变化，内部审计的内容也在不断发展扩充，不仅仅是对财务报表的合法性、合规性进行审计，还有对企业经济效益和内部控制等内容的审查，而控制可以通过业务流程审计、风险管理及增值型审计来具体表现出，相较于传统审计来说牵涉的内容将更加广泛。但是就当前企业审计环境来说，还存在一定局限性，审计工作中心仍是财务报表审计，固然对于审计内容并没有要求面面俱到，但是对于一些重要环节并没有牵涉。由此来看，由于公司的管理理念与关注点没能随着时代的发展重新聚焦，对于现代审计所需要的内部控制牵涉较少，仍然聚焦于经济业务本身，基于这种理念，审计的目标也就放在了财务报表上，对于企业的其他业务管理则没有较多的关注。短期固然不会对企业发展造成影响，但从长期来看，管理者理念的不足，企业内部审计的作用并没有得到充分具体表现出，这会导致恶性循环，不仅降低了内部审计的监察作用，还会对企业的发展造成一定影响。由此来看，或是出于时代发展的需求，或是为保障企业发展需求，企业内部审计都应丰富自己的工作内容，扩大审计范围，与时代发展的脚步吻合，但是，就当前的发展趋势来看，企业审计环境仍然存在局限性。２４审计制度问题关于审计制度问题主要有两个方面因素影响：一是法律制度；二是企业内部控制制度。就法律制度而言，法律是保证社会正常运营及发展的关键，但是审计相关的法律法规却还不完善，首先是时效问题，并没有与时俱进，一些新出现的问题法律条文中并没有记载，因此无法支撑审计工作的顺利进行。其次是审计人员自身的因素，在前文的分析中提到，审计人员需要掌握一定的审计相关的法律知识，但是当前审计人员对这方面的重视程度不高，针对审计问题的监察与建议会存在不准确的情况，因此造成审计成果无效，最终导致审计风险。就企业内部控制制度来说，企业一切运营活动的开展都是以内部控制制度为依据的，但是，由于企业当前内部审计制度的实施只是为了保障企业项目的顺利开展，不是以内部审计制度的系统性与可操作性为出发点，从而导致企业当下的内部审计没有能够形成完善的审计计划、审计调查不够充分以及审计实施风险控制不到位等较多的问题。３防范内部审计风险的措施３１增强风险防范意识就企业的领导者而言，应该加强观念的转变，时代不停地变化，墨守成规在一定程度上固然可以避免风险，但是却会使企业的发展停滞不前，因此管理者需要与时俱进，并且将新的审计理念应用到企业的实际经营管理中。另外，要形成企业内部管理的和谐和有效的监管体制，以保障内部审计工作的顺利开展。还需要进一步增强风险意识，重视内部审计各个环节的工作，降低公司遭遇风险的可能性，促进企业良好发展。同时对于各岗位需要明确相应人员需要承担的责任和任务，规定各职员任岗期限，到期之后实施职位轮换，尽量规避一人担任多个职位的现象，对潜在的危机有清醒的认识和必要的警惕。在日常工作或企业培训时可以加强财务管理意识的传递，这对于企业的发展和财务风险的管理都有积极意义。对于规模较小且资金有限的企业，更应加强内部人才培养与激励机制的建立，通过软实力来留住现有人才。３２提高审计人员的综合素质作为审计工作效果的直接影响因素，企业应注重加大培养力度，可以建立完善多层次培训机制，并注重检查培训结果。一般在公司经营发展过程中，管理层对于培训机制的设想以及建立是比较完善的，但是执行结果比较差，其主要原因还在于基层领导的工作素质不高，对于企业制度没有加强重视，对待工作散漫随意。因此应该加强基层管理者对于审计风险的重视，加强审计人员培养的重视，同时重视在公司内部培养审计人才的工作，构建完善的内部审计人才架构。在培训过程中应当注意结合企业实际，根据时代发展要求与理念，制订相关培养计划，加强审计人员对企业内部各业务的了解，并加强和被审计部门的沟通，了解各业务的关键点和引发风险的重点流程，同时根据情况在业务流程方面重点审计，避免因审计人员自身能力问题造成的审计风险。３３改革审计方法以风险为导向的审计方法是现代企业内部审计中较为常用的审计方法，在审计过程中，审计人员以审计风险为基础理念，对企业的内部控制执行有效性进行全面系统的评估。对于有风险的关键控制点，结合评估的结论，发布相关的审计抽样样本规模，可以有效地降低审计抽样而导致的风险问题。另外，企业内部审计工作者只是利用自己的经历体验明确相应的审计抽样范围，因为经历体验方面有着一定的差异，且经济与业务的发展变化，经历体验可能不会适应当下企业发展的需要，会导致严重的失误，所以审计人员要考虑到企业经营的具体情况，把审计经历体验和先进抽检模型结合起来，使得审计抽样检查更具科学性和合理性。３４营造良好的审计气氛在实际企业运营发展中经常会遇到这样一个问题，企业管理者因为自身内部审计知识的不足，对于审计工作的重视程度不高，为了节约成本，将内部审计的工作流程简化。这种方式固然能够减少一定的成本，但是也存在着风险，对于本可以发现和避免的问题由于流程简化而没有得到重视。另外，还有企业员工的问题，因自身问题简化流程或者选择错误的审计方法对于企业的发展都会造成一定影响。因此企业应该由上而下形成一种良好的审计气氛，重视审计工作，将内部审计制度化和规范化，对于领导者与工作人员的思想意识也要加强引导和规范，从而避免审计风险的发生，促进企业的有利发展。在当下企业进行大刀阔斧改革的阶段中，传统的内部审计存在一定的弊病，影响了现代企业发展的脚步，十分是在企业实现内部控制的过程中，审计部门只有对企业的经营方针和战略目标实现监督和把控，才能保证企业在未来的长远发展。以下为参考文献：［１］李明志浅析建筑企业内部审计与财务风险管理问题［Ｊ］．财经界〔学术版〕，２０１９〔１３〕：１４