【大庆S公司内部审计风险及其防范对策11000字（论文）】

V1绪论1.1研究背景现在我国的经济发展非常的迅速，科学技术水平也有了质的提升，各行各业之间的竞争也越来越激烈，在现行市场经济体制下，企业想要生存就必须将一切经营活动都做到经济最大化，这样才能在市场稳定地位，站稳脚跟，更好的发展和生存，但就目前来看，企业想要在经营中获得利益是很困难的，获取利益的背后是很大的审计风险。因此，现代的企业要想在竞争激烈的经济市场中站稳脚跟，就必须做好企业内部的审计工作，对风险进行及时的防范，规避，为企业的稳定发展铺平道路。内部审计也就是企业内部的审计部门，对企业开展的一系列经营活动、财务状况等经济数据进行监督、分析和审计的工作，而且审计环境越复杂，审计难度越大，而且在审计工作中，经常会出现各种各样的问题，这也增加了审计工作的难度，为企业的经营和发展带来了风险，内部审计工作中出现风险就是审计人员在分析审计部门财务数据事，发现的错误或者漏报等现象，这些现象如果没有及时的发现和整改，会对企业造成很大的影响。一旦此风险发生不仅发挥不了审计的作用，会直接影响企业的利益，所以本文就以现代企业的内部审计现状进行研究，找出其中存在的问题，并且分析出问题的原因，为企业降低内部审计风险提出防范措施具有一定的现实意义。大庆S公司是有名的医药公司，其在药品销售，医药器械销售等多方面具有强势优势，并且在其成立之后一重领先于其他医药公司，在药品销售、医疗器械销售等方面有着比较不错的前景。这让大庆S公司在国内市场有着一定的竞争力。随着经济发展，时代的变迁，这也让其暴露出不足之处，对于市场仍处于较为传统的经营模式，没有创新模式。对于公司内部，内部审计人员对于风险的判断不强，风险意识不足，造成企业亏损严重。严重影响其在市场中的发展。大庆S公司需要有效的内部审计防范进行控制公司内部的发展，加强自身的能力从而提高公司竞争力，企业今后的发展提供保障。1.2研究目的和意义就目前看来，国内企业的生存环境越来越艰难和复杂，很多企业在经营和生产中都有各种各样的问题，导致出现了很多的风险，在企业内部进行正确的审计工作，才能规避审计风险，企业才能得到稳定发展，实现企业的经营目标，能够在一定程度上减少企业的风险，能够提高工作人员的自身业务水平，创建企业内部审计工作的完整格局。本文以大庆福瑞帮公司为研究对象，经过对该企业内部审计工作的研究，找出其中存在的问题，并找出其风险形成的主要因素，对其进行深入的分析，以此来提高该公司防御审计风险的能力，旨在有利于大大提高企业对于审计工作的关注度、培养工作人员的责任感，在此基础上探讨原因并提出有效的解决问题及措施和建议，从而促进企业审计工作的顺利实施。2内部审计风险相关基本理论 2.1内部审计的定义内部审计是在企业内部组成的，服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合规、完整，并且也保证企业资产不受侵害，保证企业经营收入和企业合规性，并对此进行检查、监督和评价的工作。我国实行的内部审计制度，主要就是未来帮助企业能够经过自身的内部审计，来检查和评价企业的经营活动，并且对企业履行社会责任和义务的一种方式，并且对加强企业内部管理，激发企业潜力，提高经济收入，增强企业竞争力，维护企业权益等方面有重大帮助，并且还能够在占有或者使用国有资产的部门以及单位中，保证我国财产的完整性，和安全性，提高国有资产在市场中的利用率，更是减轻国家审计部门的工作压力，并且能够帮助我国的经济体系有更好的发展。2.2内部审计风险的内涵内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。通常人们认为审计风险主要是由于审计机构或审计人员主观判断错误所致，其实审计风险贯穿于整个审计过程之中。2.3内部审计风险防范的作用内部审计风险防范的作用，主要是企业内部设计人员，在对企业内部各种经营活动所产生的经济数据进行检查和审计工作，并且在工作中，保证该数据的准确性，及时整改财务方面的不稳定性，对偷税漏税等现象进行检验。内部审计工作中的风险和审计环境有很大的关系，且和审计人员的政策、业务素质等方面都有很大的关系。防范内部审计风险有利于强化内部审计监督来防范和化解审计过程中可能遇到的风险。为了进一步充分发挥内部审计在风险防范中的作用,就有必要认识内部审计的应有职能内部审计对企业风险防范的必要性和作用,如何加强内部审计防范经营风险进行讨论。内部审计风险的防范能够对公司管理上起到辅助的作用，有利于对风险进行有效识别并能对其影响给予充分分析。找出公司的薄弱环节，针对该环节提出整改建议，帮助企业和内部工作人员能够做到自我制约，自我管理。内部审计风险的防范具有协调作用，有利于公司各部门与审计部门之间相互沟通工作，以协调为主，内部审计作为独立的部门可以更客观，公正评价各部门的风险，对各部门进行协调，提出建议，降低审计风险的发生。3大庆S公司内部审计风险的现状3.1大庆S公司简介大庆S药房连锁企业有限责任公司成立于2004年8月，现管理总部位于大庆市S科技创新产业园中，是S集团下的子公司之一。大庆S药房连锁企业有限责任公司是经过黑龙江省食品药品监督管理局、大庆市工商局等批准注册的具有规范化和现代化的民营药品零售连锁企业。公司占地面积为35万平方米，总注册资金1000万元，是目前大庆市最大的药品连锁企业。2001年S第一家康年店开业，经过数年的发展公司先后已开设了61家连锁店。分布在大庆市让胡路区，萨尔图区，龙凤区，大同区，红岗区及安达、哈尔滨工程等地。拥有员工1000余人。目前公司总部设有总经办、人资行政部、财务部、企化部、质管部、采购部、调拨部、信息部、拓展部等职能部门。本行业为零售，经营范围包括：药品、食品、保健食品、医疗器械、日用品、化妆品及卫生用品、婴儿用品、家居用品、纺织品、针织品、计划生育用品、消毒用品、防虫用品、眼镜销售。3.2大庆福瑞帮公司内部审计风险的特点3.2.1内部审计风险具有广泛性对于企业而言，在企业内部开展内部审计工作，不仅能够帮助企业降低经营成本，还能规避企业在经营中遇到的风险，提高企业收益。内部审计和外部审计是不同的，内部审计并不只是要求企业真实以及合法，还包括很多别的方面。大庆S公司成立之初，内部审计只局限于财务方面的账单审计，后来随着经营规模和业务的拓展，内部审计的范围越来越大，延伸到生产经营、销售和控制等环节，从传统的收支审计，走向内部控制审计以及经济责任审计等多方面，由此导致内部审计风险的范围逐步扩大化，具有广泛性。3.2.2内部审计风险具有不可避免性内部审计的工作是很复杂的，一旦出现问题，牵扯的面积也很大，所以，审计也受许多因素的影响，这些影响不仅包括客观因素还包括主观因素。不论企业的内部审计人员制定怎样的工作计划，都很难将企业内部的审计风险完全消除。那么审计风险就会一直存在于企业发展和经营的每个角落，大庆S企业也存在同样的问题。事后，审计部门的工作人员要积极的监督和帮助企业管理人员对审计中出现的问题进行分析和处理，这样不仅能够减少内部审计部门的工作量，还能降低企业的审计风险。3.2.3内部审计风险具有隐蔽潜在性内部审计风险每次的结果和单位都是不同的，且每次和每次都不同，审计风险只要存在就意味着审计结果是错误的，而且审计结果的错误就说明企业正在经受经济损失。也正是因为这样，审计风险也具有隐蔽性和潜在性。大庆S公司作为经营药品的大型连锁零售商，如果说负责内部审计的工作人员对审计风险不重视，或者疏忽了企业的审计风险，那么就很难及时的发现风险，并处理风险，企业就会直接损失大量的资金，给企业的发展带来危险，所以企业内部的审计风险，不得小觑。3.2.4内部审计风险具有可控性内部审计风险是可控的，不论是固有的风险，还是控制风险和检查风险，只要找对发放都能将其风险扼杀在摇篮之中。企业的固有风险是在企业没有被审计的情况下，财产账户在交易中出现的错误，或者没有上报等问题，并且还没有进行防御和纠正错误的可能性。固有风险和审计企业的环境有很大的关系，因此大庆S公司在进行内部审计工作时，很难有效的对风险进行规避也预防，但可以运用专业的技能和风度的审计经验，对内部控制制度进行测试，测试其强弱，并且运用必要的审计手段对内部控制制度进行完善和修补，并且对企业内部的经营管理进行管理，还能降低企业的审计风险。3.3大庆S公司内部审计风险的表现3.3.1系统评价风险大庆S公司内部审计人员进行设计的程序一般是由审计人员直接和相对应的部门人员经过特有的方式和程序对财务数据、管理方式以及内部控制是否完整等三个方面来完成的，并对其结果进行客观的评价。整个审计过程还是带有一定的风险的，但也是因为大庆S企业的管理模式比较扁平化，所以管理层次很少。这样的方式并不利于内部审计人员对企业进行更好的了解，并对其进行正确的客观的评价。内部审计人员的知识体系以及业务能力和信息技术都对审计风险的发现有一定的制约性，很难找出隐藏在企业内部的审计风险，也没办法找到审计风险出现的原因，因此给企业带来审计风险。3.3.2操作程序风险为了让企业的内部审计发展的更加顺利，我国也颁布了一些和内部审计相关的法律法规，这也给企业的内部审计工作在一定程度上提供了便利，让他们有法可依，有章可循。但目前国内的审计法律还是不足以帮助企业有很好的发展，在很多方面还是有很多的漏洞。大庆S公司内部审计人员在而实际的审计工作中，很多时候，只能经过自己的经验和业务能力，来断定该风险是否存在，还是缺少一定的法律依据，审计工作的结果不够严谨，也让最终的审计结果和企业内部的实际情况有很大的偏差。3.3.3信息不对称风险对于大庆S公司来说，信息不对称的风险主要来自于以下两个方面。一方面是公司总部与各连锁公司之间的信息不对称。由于医药公司的专业性较强，具有一定的特殊性，因此开具的药是否合理，以及相关的设备采购是否符合医疗的要求都需要数据进行显示。因此，这些数据需要各公司及部门之间及时的进行沟通。而多个部门的配合对于审计工作增加了一定的难度。另一方面是审计部门和外部工作人员的信息不对称。外部工作人员的流动性较强，难免会出现数据丢失等问题。因此对于审计人员来说审计数据的确实会使得风险评估存在一定的偏差。3.3.4质量结果风险有许多因素都会影响审计的质量，对于大庆S公司来说，内部审计人员的综合素质低，知识储备量少，知识水平和业务素质缺乏会带来判断误差。技术的落后也会导致审计质量出现严重的偏差。所以大庆S内部审计的质量结果风险也相对严重。大庆S公司的审计人员是从财会人员转岗过来的。因此审计方面的专业知识相对较为匮乏，对于药方面的经营管理以及经济效益不是特别擅长。在面对转型时期的内部控制审计不可避免的出现较多的工作错误。这就导致内部审计风险相应的提升。4大庆S公司内部审计风险存在的原因4.1审计人员专业素质不高大庆S公司的审计工作人员，很多都是财务专业，并没有接受过系统的审计工作方面的培训和教育，所以在进行内部审计工作时，经常出现因知识储备和工作经验不足而出现的纰漏，且工作人员对审计风险的认知不够，风险仪式比较单薄，在进行审计风险评估时往往不够合理，在审计工作中出现的错误和疑点，也没有及时进行专业的判断，导致企业出现审计风险。也是因为没有经过专业的审计教育，所以对很多专业标准以及质量控制等方面了解的并不是很全面，职业道德也很少能村收，很多时候采用的审计程序和方式都是不恰当的，而且经常出现审计报告和现实不符的情况，导致企业出现审计风险，公司内部结构出现纰漏。4.2审计主体独立性不强审计独立性是审计工作的灵魂所在，如果不能高效的保证机构与人员之间的协调性、独立性，那么在业务工作中将不会保证其审计质量和回避审计风险等问题。大庆S公司内部审计关系混乱，舞弊现象严重，从而导致经济出现负增长，造成许多不利于公司发展的问题，财务状况变差，加大了审计风险。许多经济业务发生在会计部门进行处理和记录，但是一些审计业务发生之后才会去处理，造成了审计工作的停滞，大大影响了效率。审计工作比会计工作用时较多，导致审计工作与会计工作存在着时间差，增加了公司的风险。4.3缺乏对内部审计新理念的认知大庆S公司的管理人员对审计的重要性认知不到位，并不认为企业的经营和发展需要内部审计来促进，认为内部审计工作就是在查漏补缺和监督企业的财产，而且还有的管理人员认为内部审计的工作就和纪检监察的工作是相同的，认为自己只要没有违法乱纪，内部审计就不会出现问题。这就说明企业在内部审计的认知方面是欠缺的，没有对审计人员进行多层次的专业培训，使得审计人员观念传统，对于新型的审计方法并不了解从而导致了，人员对于危机发生时，不知所措，缺乏经验。缺乏对于风险发生时的应急准备与防范工作。4.4内部审计的方法、技术比较落后大庆S公司对于内部审计的理解仍处于早期的传统方法，缺乏创新思维。没能充分运用和利用网络和计算机技术开展审计工作，审计还停留在手工操作上，内部审计的技术和方法还处于尚待完善中。就目前企业内部的审计方式，还较为落后，跟不上市场和经济的发展规划。并且在实际的内部审计工作中，以你为时间、人员等因素的不确定性，导致内部审计工作难以进行，让内部审计工作收到限制。审计人员在对不同的方面进行审计时，采用的是统一的审计模式，这样不仅会浪费时间，还会浪费企业的资源。4.5内部审计质量控制无法保证大庆S公司在内部审计的工作中，很那保证内部审计的质量，并且也很难控制内部审计的工作质量，这就说明大庆S公司的审计制度在公司的影响力很小，制度不是很到位，缺少一套完整的内部审计工作制度，和完整的内部审计工作指标，直接阻碍了企业内部审计工作的职业化进程。以上这些问题，主要体现在审计人员在进行编制时，应用的底稿并不规范，这会直接影响审计的质量。内部审计质量不符合标准，也从侧面说明内部审计的管理不严谨，确保的统一的内部审计制度，审计人员也缺少对审计风险的认知，也说明审计人员的专业技能不过关，导致企业审计质量下降，阻碍公司的发展。审计人员没有对企业的实际情况有一个良好的认知，对企业的生产、性质等方面的了解并不深刻，在出现新的信息时很难对信息的真假进行核实，影响力审计结果的正确率。没有良好的审计风险评估与预判，导致大庆S公司濒临破产。4.6内部审计制度不完善大庆S公司对于公司审计制度的不重视，造成内部审计制度存在漏洞，面临经济滞后时，并没有及时预判危机的发生，影响企业的财务系统正常运转，出现资金链断裂等情况，在无形中放大了审计风险。因为缺少一套完善的内部审计制度，导致企业内部的审计人员在工作时，很难制定出符合企业实际，科学合理且正确的审计计划，只是制定了大概的审计内容，这样的内部审计计划很难准备的审计程序记录完全，审计结果也会不标准，这样的审计方式不仅加大了审计工作的难度，还提高了审计的风险。公司上下并没有起到监督与制约作用，态度散漫，工作效率低下。同时，大庆S公司在完善自身审计制度时，忽视了新制度与旧制度之间的融合，在审计管理方面存在着冲突，相关的制度的缺失阻碍了审计工作的正常开展。5大庆S公司内部审计风险的防范对策5.1提高公司内部审计人员的专业素质首先，内部审计工作最基本的条件就是工作人员的工作能力，所以应该对审计人员的工作能力和业务素质进行提高，并且支持和鼓励审计人员与内部其它部门进行交流，让审计人员对企业内部更加的了解，以此来提高审计人员的工作水平。其次，新入职的审计员工，要先进行审计方面的考核，对审计人员的综合能力进行了解并定期的对审计人员的工作成果进行考察和检测，奖励审计质量高的成员，以此来提高审计人员工作的积极性，提高他们的工作效率和工作质量。最后，应该以企业的实际情况为基础，结合实际创建科学合理的审计工作审核制度。以此来促进审计人员提高自身的工作效率，并且从中总结经验，提高审计工作的效率和质量。还要对审计工作的职责进行有效的认知，从多方面对审计人员进行培养，提高审计人员各方面的素养。5.2逐步提高公司内部审计独立性5.2.1确保内部审计机构和审计人员的独立性内部审计部门应该是只属于企业最高管理者的部门，而不是在财务部门或者其它相关部门之下，审计部门在提交资料时，直接由最高领导人接收和交流，就避免了一个部门一个部门上报导致资料缺少或者词不达意的情况，而且这样还能让内部审计人员在工作中能够接收到最完整的情报和信息。因此一定要保证内部审计机构和审计人员的独立性，内部审计的人员，应该是独立于其它部门，只属于审计部门的专职人员，这样才能保证审计人员能够独立完成自己的工作，保证权限最大化，并且能够在合理的范围内使用权限，完成规定范围内的任务。而且，内部审计人员在进行审计工作的时候，一定要保证自己的立场是公正的，是客观的，这样才能正确的分析问题，判断问题，拒绝盲目判断，要忠实守信，这样才能保证工作质量，并且不愧于管理人员对自己的信任，还能确立审计部门的权威。5.2.2确保内部审计业务的独立性内部审审计部门和人员，只负责自己的审计工作，制定自己的审计计划，不管理和办理会计、财务等方面的工作，并且不参与其它部门的经营活动，应该以观察者的身份去检查、监督、分析和评价企业的各项经营活动。内部审计业务的独立性，最主要的是在企业中保证自己的第三者位置，不掺和任何部门的活动，尤其是经济方面，只有这样才能保证自己的内心稳定、冷静，才能被审计负责人认可。5.3树立先进的内部审计新理念大庆S公司作为大庆早批发展的民营企业，管理模式相对传统，缺乏创新模式。因此大庆S公司必须转变现有的管理理念，采用现代最现金、最科学的内部审计理念，结合企业实际，建立适用于企业内部审计工作的新理念。首先来说，企业的管理人员要重视内部审计工作，并且增强各个部门之间的交流和沟通，提高审计人员的工作积极性、工作效率和工作质量。要挖掘出内部审计人员的潜能，为公司实现价值，并且保证内部审计工作的结果能够达到预期。其次，企业内部的审计人员要对企业的信息高度的关注，及时发现风险，再分析风险出现的原因，最后预估风险出现后对企业的损坏，制定相对应的防范措施。并且介个企业内部控制的实际情况，以提高企业内部审计工作的独立为为基础，发挥审计部门的职能，改善企业内部的组成结构，最大程度的管理好企业风险。5.4改进内部审计方法5.4.1建立信息化审计组织体系信息化审计组织，应由大庆S公司，在公司内部建立,并且按照的要求，需要科学、规范、标准，将网络设备、服务器等，必要的硬件，相应的配备给内审部门，而引进、开发、应用，组织软件时，要将企业的特点，和实际需要，作为依据，我也得内审信息体统的建立，要具备操作简单、数据完备、功能配套的优势。企业内审部门，在对审计的资源和项目，进行灵活调配和优化管理时，还要将以大小、性质、重要程度等，对审计项目进行区分，并作为根据。在公司的内审人员中，可以挑选有信息技术专长的人员，参加审计系统，审计内部控制的工作；工作人员中，具有审计专长和信息专长的，可同时配备于，传统审计项目的开展之中，或者，可采取技术支持的方式，技术则由具备信息技术专长的内审人员提供。审计方案的制定，要在开展审计项目之前完成，想要审计方案，具有明显的效果。操作性强，审计数据，就要从在线审计，依靠计算机审计的信息化中获得。5.4.2完善审计信息化准则和标准审计信息化，就是对审计执法行为规范化，形成促进的同时，还将新的要求，对其进行了提出。审计信息化的开展标准，审计质量的提高保证，都需要审计信息化准则，所以其完善工作，还应不断进行。当前，审计需要注重的方面，还有很多，例如，审计本身的，过程、技术、内审人员资格，审计系统的设计、开发、运行、维护，审计电子证据的使用、收集、地位。为了进行审计时，内审人员，能够有可依据的规章制度，操作的规范化，可以实现，就需对上述的种种问题，将规定、规范、标准，进行具体的制定。5.5确保审计质量5.5.1加强制度化管理大庆S公司整体结构比较稳健，只是内部审计仍是沿用传统的审计方法来调节，但随着时代的发展，部分传统的审计方案已经不适用于目前的公司经济架构。应该对公司的科学化管理，加强力度，所以，在实践中，公司进行发展，就要对自身的经验，做好总结工作，对内部审计制度，进行健全，其审计相关的制度，例如报告、计划，要进行科学、合理的构建，并且，对照国家标准，对企业财务信息的符合性，进行保证，在法律法规的约束下，进行各项经济活动。5.5.2加强科学化管理内部审计外包模式，可在公司审计工作，主要是因资源缺乏，而无法顺利实施时，进行合理的采用，是内部审计，提高其独立性，对社会资源优化配置，进行利用，使审计效果，有所保证，风险上的降低，要作用于内部审计之中。为了避免，审计人员对工作，承担不胜任，或不能按时完成，其知识储备量，至少要符合或优于，其工作范畴，否则，在审计时，会承担较大的风险。大庆S公司，进行部门工作时，应将不同的工作，作为依据，互相匹配，调配人力资源时，要兼顾合理性，是人员的能力，得到充分的发挥，对审计风险，形成降低，保证质量。5.6完善内部审计制度5.6.1建立完善的内部审计体系在公司内部建立一套健全的审计体系，内部审计体系里面应该包括审计部门的任务职权、雇用人员、委任资历还有怎么管用的开展审计工作等，在招聘和获得委任的资格时要按照公司相关的规章制度开展工作，关于怎么进行工作，可以从制定审计计划、下达审计的通知、执行审计方案等开展工作；并且可以把审计按照经营审计、离任审计和专项审计等进行详尽的分类，这样可以分清轻重缓急，还要按照公司不同时段进行的金融行为，采用不同的审计项目对企业在此时段进行的金融行为实行监视；之后，创建完善的审计跟踪体系，促进审计工作能更有效的发挥出其咨询和服务的性能，避免审计出现毛病、瑕疵，不能马上得到治理与推行。5.6.2建立良好的内部审计环境目前企业管理层需要认识到内部审计制度对现代企业创建企业制度的重要性，可以促进企业能更好的参与到企业经济的竞争当中，从公司的制度到具体实施相关制度进行全面的加强创建企业内部审计制度的重视力度，为企业执行内部审计工作创建良好的企业内部审计环境。第一，企业内部的管理层人员需要深刻的认识到内部审计制度对自身企业可以起到的关键作用，还有积极主动的创建完整的内部审计制度，企业内部的管理层人员要言传身教，要把创建好的内部审计制度给予实践和贯彻，起到领头的作用。第二，企业要给予企业内部审计部门开展工作应该具备的职权，防止出现干预、影响企业内部审计部门开展工作的情况，饱满的表现出内部审计工作的自主性、威望性，进而让企业内部审计部门可以更好的完成其自主监管任务。6结论与展望综上所述，大庆S公司内部审计的预防工作需要投入大量的人力物力。唯有完备的内部审计布局，才会形成一个完整的企业制度。目前企业内部审计还具有很多的缺陷和危险。我国企业内部在创建企业部门审计制度的过程中依旧存在很多的缺陷，并且提防举措也依旧不完善。所以，采取有用的举措提高企业审计人员的综合素质显得非常有必要，这样可以提高企业开展审计工作的效能，减少阻碍企业发展出现关键问题的出现，促进企业可持续发展。企业在进行审计管理工作的时候一定有可能会出现风险，不过随着人们不断的发展，企业人员也都不惧怕风险的来临，企业可以经过运用可以有效解决风险的举措的方式来提高内部审计的工作效能。大庆S公司可以按照市场的发展目标，与公司自身的实际情况相结合，经过完备公司内部审计制度、培训制度、管理制度，来增强对工业的监管力度，进而提高公司内部审计人员的综合素质，降低公司内部审计出现风险的机率，要想改变、发展，不能急功近利，不能一蹴而就，否则你就会像沙堡一样，遇海即散。所以我们应该缓慢而稳定地发挥，是需要我们不断地调整和改进的过程。目前大庆S公司必须加强的是审计工作人员进行专业能力素质的培养，只有内部控