企业内部审计风险与防范的研究
一、引言
2014年至今，我国经济进入了迅猛发展的状态，企业国际化的水平也得到了提高，企业对财务工作也越发重视起来。然而，无论是企业会计制度与准则还是企业内部控制制度等相关的实施，都有赖于企业内部审计的监督。但是，由于我国企业面临着复杂的社会环境，审计人员面临着多方面的诱惑。现阶段，我国企业内部审计工作还亟待提高。长久以来，我国屡屡爆出审计丑闻，无论是北京长城机电科技产业公司的虚假验资、中天勤事务所的银广夏事件、郑百文、欧亚农业、ST板块会计丑闻，以及与2012年2月初，在上海公审的“爱建系窝案”案，上海立信在“爱建系窝案”的审理过程中，被爆出涉嫌替爱建系掩盖财务造假的行为，不仅让爱建系以及在国内营业收入排名第一的最大会计师事务所名誉扫地，也让投资人关注到上市公司背后的审计问题。外部审计的缺失，导致了企业内部审计被重视起来。因此，就当前企业来说，如何正确地认识企业内部审计面临的风险，并有效地防范企业内部审计风险，提高企业内部审计质量，是当前急需解决的重大问题。
二、我国企业内部审计风险存在的原因
（一）我国企业缺乏专业的内部审计团队
由于我国绝大多数企业对内部审计的认知程度不足，甚至有些企业的管理者认为，内部审计在一定程度上制约了企业的财务自由。因此，对内部审计的重视不够，绝大多数企业都没有建立自身专业化的内部审计团队。这些企业简单地将企业财务部门的财务主管作为财务会计工作审核人员，并没有再另外设置内部审计的岗位，更别说专业的内部审计团队。财务主管专业性偏向于会计工作，对审计的具体操作和注意事项等了解不足，无法做到完善、准确、客观的内部审计。并且，财务主管兼任审计工作也给会计造假更大的便利。由于内部审计团队的缺失造成了企业内部审计工作的不完善，带来了巨大的审计风险。
（二）我国企业体制存在问题，内部控制的欠缺导致内部审计风险
内部控制是企业内部审计工作的基础，健全的企业内部控制在一定程度上可以避免因为误差和舞弊等原因形成的内部审计风险，但是，独立内部审计机构的欠缺给内部审计风险造就了更多的可能性。现阶段，我国不少企业缺乏必要的内部控制制度，企业机制十分的混乱，无论是企业的岗位设置和职能的分配都不够明确。由于内部审计属于企业内置部门，其工作职责与其在企业所处的地位相矛盾。内部审计人员的利益与企业自身利益有着密切的关系，以至于企业内部审计人员很难确保审计工作的独立自主性，并且，最终的审计结果也缺乏权威性。在这种内部控制制度和企业机制下，企业内部审计人员很难对企业的财务会计进行有效的监督管理，更无法做出真实客观的评价，在一定程度上增大了企业的审计风险。
（三）我国当下企业审计方式过于落后
随着我国经济的发展，不少企业也得到了一定的壮大，因此，企业的业务也变得更加的复杂，审计工作也变得更加有难度。现阶段，我国很多企业涉及多个行业的经营，并且使用多种金融衍生工具。这样直接导致企业会计信息系统复杂化，导致企业在进行会计处理的过程中更可能出现错漏，直接导致企业审计的困难。并且，随着业务的发展，审计的内容以及范围也不断地变大，审计人员继续采用传统的对财务账目检查来取得正确的审计结果较难，在一定程度上容易导致审计风险的发生。并且，现阶段，我国审计技术已经从传统的手工审查逐渐向电子计算机审查发展，但客观上讲，大多数审计工作仍然取决于审计人员的职业判断，计算机辅助审计一直未能够得到较好的应用。审计手段的落后很容易导致审计风险的发生。
（四）我国内部审计相关法规不完善给企业内部审计带来风险
我国企业审计工作的正确进行依赖于健全的法律法规，以及完善的法律体系作为保障。现阶段，随着经济环境不断地发展，相关的经济法律法规也在不断地进行变革。然而，我国法律法规的制定存在严重的滞后性，导致在一段时间内，我国内部审计工作缺乏法规的指导，没有法律的保护，目前仅有一部《内部审计准则》作为工作指南，缺乏具有强制力的法律指南。并且在法律法规滞后的期间，审计相关的法律法规与实际操作存在一定的不合理，给内部审计工作带来了难度，也增加了审计的风险。
三、防范企业内部审计风险的建议
（一）建立专业化的内部审计团队
审计人员素质的高低直接关系到审计风险的高低，专业化的审计团队不仅需要对审计相关的法律法规，审计工作的专业技术有足够的了解，还需要有足够的经验以及职业道德。因此，加强对审计人员的筛选和培养是有效防范内部审计风险的重要基础。
INTEL公司对内部审计团队非常重视，为了能够降低内部审计风险，INTEL公司改变了原有的审计照片模式，增加了对内部审计技能的开发以及对其专项培训的计划，以提高内部审计的职能效益。
在审计人员的选择上，审计部门很多时候选择从MBA校园招聘人才，或者从事务所招聘专业人员。INTEL采用轮岗制度将审计部门作为公司的培训部门，所有的审计相关人员都必须要在审计部门工作两年以上，相关部门的经理更是需要在审计部门工作满3年。满期后的人员配备到财务部门、业务部门等相关部门，确保其有一定的内部控制理念和方法，在工作中有效的规避风险。对INTEL来说，对审计人员进行培训是提高审计团队专业性，降低审计风险的重要手段，无论是应届毕业生还是有多年专业经验的在职员工都需要定期或不定期地接受应用技能以及职业技能等多方面的培训。专业的审计人员必须要在内部网站上学习相关的技能知识。 INTEL对内部审计人员的管理也非常的重视，在某个项目中，该内部审计负责人按照审计项目中承担的风险来对期审计人员进行排名并且嘉奖。这样的奖励机制能够有效地激发审计人员的积极性，提高审计质量，防范审计风险。
（二）建立健全内部控制制度，防范内部审计风险
审计的独立性、客观性以及权威性是内部审计发挥其根本职能的重要保障，因此，建立完善的体制以及内部控制制度，是实现内部审计职能，防范内部审计风险的重要基础。首先，必须要确保企业内部审计部门与其他部门的独立性，有效的隔离审计与企业业务的利益关系。例如，IBM则采用了一种新时代的升级方式。IBM设置JA岗位作为企业内部审计以及内部控制的首席设计师。JA为企业高层领导者，不受企业相关部门干预，专业的审计团队的工作仅需要向JA独立汇报。审计团队中，设置专门负责内部控制制度、企业审计计划、年终审计、总结等工作的监督和推进的团队；另外设置一队团队负责审计资料的搜索，以及与业务部门的沟通。
在IBM中，并不仅仅从内部审计团队着手来进行内部控制的改革，更多的是将企业内部审计与IBM的业务控制团队结合。业务控制团队定时向财务部门汇报业务情况，保障内部审计部门收到的相关信息能够及时准确。
（三）提高我国审计工作的手段，防范审计风险
一般来说，传统的企业内部审计目的在于发现差错以及企业存在的问题，因此，企业审计的重心在于财务审计的查错、以及防范弊端的方面。但是，信息技术普遍运用的当下，企业的各项业务逐渐数据化，因此需要将企业内部审计工作从原有的财务查账向经营审计上转移。并且，在一定程度上，需要积极运用电子计算机等信息技术、网络技术的手段来参与企业内部审计，防范企业内部审计风险。
微软的内部审计的特点就在于其内部审计技术，微软采用审计管理器以及内部管理器使得审计人员能够与内部客户之间进行审计工作的推进和沟通。审计管理器贯通了整个审计工作的流程，可以确保审计人员在前后一致的基础下，系统性地展开审计流程的追踪以及审计结果的查看，为内部审计人员快速，交互式地提供审计信息。
与审计管理器相配套的，微软还设置了问题管理器。问题管理器用来协助审计跟进程序。微软由财务部门使用问题管理器，将审计管理器中遇到的问题的疑问，进行对接，跟踪解决审计过程中的问题，并且及时准确地将每季度的数据库进行更新，审计人员可以通过邮件绑定问题管理器，及时提醒相关人员有问题需要解决。
（四）加强内部审计相关法律法规的制定
健全的法律法规，以及完善的法律体系是防范企业内部审计风险的重要保障。审计相关的法律法规是内部审计工作的重要基准。因此，我国有关部门必须要加强内部审计相关法律法规的制定。在制定相关法律法规的过程中，首先必须要考虑到内部审计工作的可操作性，便捷内部审计工作的进行。其次，需要考虑到内部审计工作的科学性，避免企业利益相关者对内部审计工作进行干预。在制定内部审计相关的法律法规是不可能一蹴而就的，需要不断地更正和修改，从各种会计造假的方式上着手，从根本上立法遏制会计造假的行为。
四、结论
随着信息技术以及市场经济的飞速发展，企业内部经营方式和经营范围都发生了巨大的变化，无论是外部审计还是企业内部审计的内容都发生了巨大的变革，以至于企业内部审计的难度变大，风险提高。因此，当下，加强企业内部审计人员的专业素养，提高企业的内部审计的独立性以及权威性，完善我国审计相关法律法规是防范企业内部审计风险的当务之急。
- 上一篇：怎样做好审计法制审理工作
- 下一篇：美国绩效审计研究借鉴
