内部审计风险的成因与控制对策

摘 要：内部审计是 现代 企业 有效运作、提高生产效益和管理 科学 化不可缺少的一项重要工作，对内部审计存在的风险形成的原因进行分析，并提出对内部审计的风险防范控制对策，以期能进一步促进企业对内部审计的重视，真正发挥内部审计的作用。

关键词：内部审计；风险，成因；控制对策

随着当前社会 经济 高速 发展 ，现代企业制度的建立和完善，企业的经营管理活动也发生了很大的变化，内部审计的风险控制、工作目标和要求等均随外部环境发生了重大改变，企业经营方式的复杂化和企业信息使用者的多元化，使得内部审计的风险和任务更加艰难，内部审计风险日益增加。笔者认为只有认真分析和对待内部审计的风险成因并制定控制对策，树立和增强风险意识，防范和避免审计风险，并制定切实有效的控制对策，才能真正有效地发挥内部审计的功能，为现代企业有效运作、防止舞弊、堵塞漏洞与提高生产效益和管理科学化发挥其应有的作用。

1 内部审计风险形成的原因

内部审计风险是指单位内部审计机构和人员对单位的经济活动、财务报告、专项经济等业务审计后，对存在的一些重大问题未能及时发现，审计报告结论不当或不全面而导致存在的审计风险。笔者认为,内部审计风险形成的原因主要有以下几个方面: 

1.1 内部审计传统工作形式的影响

传统的企业内部审计职能往往仅仅定位于查错和发现问题方面，内审方法的工作形式仍以财务账项基础审计方法为主，主要审计目的是“查错防弊”，主要是既成事实的事后审计，缺失了在经营过程方面的事前、事中审计，很难避免经营风险和舞弊漏洞所造成的损失。在当前经济高速发展，信息经济的环境下，内部审计的工作目标、控制风险、控制程序等均随外部环境发生了重大改变，企业的经营管理活动也发生了巨大的变化，各种业务趋于隐性化和数字化，导致舞弊行为更易发生；传统的企业内部审计职能的单一性、滞后性影响了工作创新的积极性，内审人员风险观念淡薄，特别是经营方面过程控制的审计风险控制因素考虑较少，审计职能单一，审计技术落后，不能跟上形势变化，极易形成审计风险。 内部审计是企业内部控制的重要手段，它在加强组织内部控制、防范经营风险、防止重大舞弊、提高企业效益、实现企业的共同目标等方面，具有外部审计不可替代的作用。但在现实企业运行管理中，内部审计部门往往缺乏应有的独立企业地位，仅作为企业摆设或应付上级检查的部门，以致出现内部人控制的现实非常普及，不能确保审计范围的广泛性，审计行为受到限制，即使提出了审计意见或审计决定也难以得到落实，以及审计建议的适当采纳。在内部审计过程中，许多审计事项不可避免地涉及企业管理者和决策者，也有可能会引起这部分掌握企业实权人的抵触情绪，在这种环境下，内部审计很难站在客观、公允的立场上对企业的财务状况和经营管理做出客观、公正的评价，甚至出具虚假审计报告，从而带来巨大审计风险的隐患，这无疑会给企业的财务和经营带来损失。

1.3 内部审计人员业务素质的影响

传统审计基本是以财务审计为主，而对单位的经营管理、工程预决算、经济 法律 ผ等方面的综合性管理知识缺乏必要的了解和钻研，✉特别是在当今互联 网络 经济盛行， 电子 信息经济的应用技术对审计人员的工作业务能力也是一个巨大的挑战，在现代企业制度下，如果内部审计人员的业务素质和知识结构单一，往往面临来自审计人员自身的职业判断水平低下的审计风险。

1.4ถ 审计工作缺乏必要的质量控制措施

许多企业由于没有制定内部审计的质量控制制度，审计质量的好坏无从考核，缺少与之配套的奖惩和激励机制制度，内部审计机构和内部审计人员的工作热情和积极性往往不高，不能主动参与到企业的管理过程中，对审计任务敷衍了事，审计报告不严谨，对审计发现的问题仅在报告中进行表象描述，而没有进一步提升存在问题的实质，轻易得出结论。由于没有制定审计人员应承担与检查、评价和建议相关的审计风险责任制度，缺乏必要的质量控制措施，内部审计人员并没有真正树立起必要的审计风险意识。

2 内部审计风险的控制对策

2.1 改进传统的内部审计方式，真正发挥审计内在作用

企业传统的内部审计工作主要是查错和发现问题方面，内审方法仍以财务审计方法为主，主要审计目的仍停留在“查错防弊”的阶段，这种审计在当前经济高速发展，信息经济的环境下，各种业务趋于隐性化和数字化，导致舞弊行为更易发生的严峻经济环境下，内部审计面临新的挑战。为适应形势的变化和企业管理的新要求，急需将内部审计工作重心从以往的财务审计转向富有建设性的经营审计上来，更加重视对经济和管理的过程审计工作，让审计参与企业的经营，使内部审计更多地关注风险和事前控制，使管理层决策更科学合理。只有将经营融入到审计中，才可真正发挥审计内在作用，从而改变传统的企业内部审计职能仅仅定位于查错和发现问题的工作局限性和单一性，规避企业经营风险，提高♋企业的管理水平和经营效益。

2.2 确立内部审计的地位与独立性

独立性既然是内部审计的生命，内部审计没有了独立性就无法真正发挥其作用。现代企业制度强调内部审计机构的独立性和权威性，内部审计是企业自我监控和约束机制、保障所有者权益的手段，是管理体制的组成部分，其组织地位应是超然独立于企业的其他管理部门，而且这一地位在企业中必须通过正式章程加以规定。针对内部审计角色面临的尴尬定位和错位，以及存在于企业内部审计角色缺失或可有可无的现象，那么作为现代企业应在企业制度建设中，就应明确内部审计机构的独立企业地位，内部审计机构才能更好地体现其相对独立性和权威性，从而为内部审计工作的顺利进行奠定良好的基础，才能真正发挥企业内部审计的功能，内部审计是否独立，是内部审计工作能否真正起到监督作用的关键所在。例如：可在公司治理的高度，构建新的内部审计管理模式，建立董事会审计委员会领导下的内部审计机构，以增强内部审计的独立性，更好地发挥内部审计在公司治理中的作用。

2.3 建立完善的内部质量控制制度，制定内部审计的激励机制

建立完善的内部质量控制制度，内审机构应建立健全各项规章制度并严格执行，要建立一套审计质量指标体系，以加强对内审人员工作质量的考核，对涉及的各项审计业务，尤其是要对审计工作底稿的复核，审计出具的报告、结论、建议等文件进行考核等关键性工作建立质量控制制度，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，得出公正、客观、有效的审计评价，降低审计风险。另外，做好内部审计工作，制定内部审计的必要的激励机制非常重要，审计机构除了按照国家法律法规及企业相关制度的规定完成审计程序和任务外，还需要建立相应的激励机制，与审计人员的绩效评价挂钩，对单位被审计事项提出的建议起到了规避风险或提高了企业良好的经营管理和效益作用的审计人员予以奖励，对审计工作人员为了完成审计工作而流于形式，没有起到监督和防范风险作用或对企业造成损失的予以惩罚。通过制定内部审计的激励机制，与审计人员的绩效评价挂钩，不但可以提高审计人员的工作热情和积极性，而且使审计人员承担与检查、评价和建议相关的审计风险责任，树立审计的风险意识和效益意识。 2.4 提高内部审计人员专业水平和综合业务素质 

内部审计人员的工作业务水平和综合业务素质是做好内部审计工作的关键性因素，在当前 经济 高速 发展 ，特别是互联 网络 经济普通应用的环境下， 企业 的经营管理活动也发生了巨大的变化，内部审计的工作难度、风险控制、目标要求等都对内部审计工作者提出了更高的要求和挑战，在工作过程中应提高审计人员的职业判断技能，能在具体的审计过程中，针对不同的审计案例，分析了解被审计对象的不同表现形态，运用辩证的逻辑思维方式，去感知审计事项中可能出现的实质性问题。同时，还应具有通过收集到的审计资料、信息等，通过系统化整理、进行综合分析，获取全面有效的证据，以透过现象看本质。可见审计人员不但要具备很强的审计专业水平，对经济 法律 、 金融 知识甚至是 电子 信息的应用技术都要掌握，所以说内部审计工作是一项专业性和技术性都很强的工作，是高层次、综合性的经济监督。另外，加强审计人员职业道德建设也很关键，对于审计工作，不仅要考核业绩，还要评价诚信，防止因审计人员自身道德问题导致审计结论失真而带来的风险。因此，提高审计人员的专业水平和综合业务素质与应对各种复杂局面的能力，对控制和防范审计风险，提高审计质量起着根本ส性作用。

2.5 更新审计思维，提高防范审计风险的能力

3 结语

在当前经济高速发展，信息经济的环境下，企业的经营管理活动也发生了巨大的变化，内部审计的工作挑战和困难在加大，重视内部审计的风险防范和应对措施，与时俱进适应新形势变化，内部审计工作大有可为，必将为企业实现管理 现代 化、科学化，提高经营效益和管理水平发挥其应有的作用。

参考 文献  ［2］黄志华．浅议内部审计风险控制与防范［Ｊ］．消费导刊•理论版，2007，

.

［3］张华．论内部审计的企业定位［Ｊ］．现代商贸 工业 ，2007，

.

［4］张东银．企业内部审计的新对策［Ｊ］．管理与财富，2006，

.