企业内部审计风险的管理与防范措施
中图分类号： F239.45 文献标识码： A 文章编号： 1673-1069（2016）32-11-2
0 引言
企业内部审计能够有效降低企业运营风险，对企业内部资金起到监督和控制作用，并且还能够为企业的经营管理提供宝贵的参考意见。而随着企业内部审计工作的普及，有些企业的内部审计工作仅仅是流于表面形式，并没有将审计工作落实到位，使审计工作本身存在一定风险，严重阻碍企业的持续健康发展。为了有效降低企业内部审计风险，必须对相关的审计风险因素进行全面、综合的管理，并且要结合企业自身特点和发展规律，采取针对性措施防范审计风险，保证企业运行的健康、安全、可靠，确保企业获得良好的经济效益。
1 企业内部审计风险的管理对策
1.1 完善企业法人治理结构
要想加强对企业内部审计风险的管理，就必须完善企业法人治理结构，以此对审计工作进行有效的监督和管理。首先，加强法制建设，利用法律保障企业法人对内部审计工作的监管职能。法人治理结构可以由企业中的董事会、监事会、股东大会和总经理等主要领导层组成，直接对内部审计工作行使管理的权利。为了进一步保障内部审计的安全、可靠，最好可以在董事会下设置专门负责审计风险管理的委员会，提高内部审计工作在企业运营中的地位。此外，还可以指派优秀的内部审计人员担任监事，保证内部审计工作的公平、公正[1]。其次，内部审计工作本身是对企业的经营进行监督、检查和评价，目的是为了使企业更加健康、稳定的发展，使资源得到合理的利用。而在内部审计中存在的风险很大程度上是由于缺乏健全的内部审计机构，因此，企业要想控制内部审计风险，最根本的还是要建立健全、完善、独立的内部审计机构，保证对机构内部人力、物力、财力的投入，进而保证内部审计工作更好地开展。
1.2 加强企业风险管理文化建设
首先，要提高企业内部审计人员的风险管理意识，使他们认识到自己工作本身的目的是降低企业运营风险，保障企业的运营秩序，因而，要尽可能杜绝内部审计工作本身存在的风险，以严谨、认真的态度对待内部审计工作。在企业发展中，内部审计是一个至关重要的部门，企业内部要树立审计部门的权威，这样也有助于加强审计工作者的风险管理意识。其次，为了更好地对内部审计风险进行管理，内部审计人员应该采取科学、合理的风险管理手段，增加与各部门之间的信息交流，可以通过对风险评估结果的适时公布，使各职能部门对风险的具体情况有所了解，进而再对各自部门的风险因素进行分析和对比，形成全体人员对审计风险的全面管理。最后，企业内部审计工作的主要责任主体是审计工作人员，因而要想从根本上杜绝审计风险的发生，最终要的还是要提高审计人员的综合素质，为了能够调动审计人员工作热情，提高审计人员责任心，企业应该建立有效的激励机制，从侧面对审计风险进行管理。
1.3 建立规范、严格的信息披露制度
当前，在市场经济快速发展的同时，逐渐形成了以监督为目的的市场大环境。为了适应市场环境的要求，企业内部应该建立规范、严格的信息披露制度，主要由董事会、管理部门来进行多层次的分工合作，利用市场监督体系对企业内部审计工作进行有效的约束。企业的经营管理本身而言就是一个具有风险的过程，在企业发展过程中可能会出现破产、重组、兼并等市场行为，在此过程中无法避免风险的出现，但是为了尽可能降低内部审计风险，企业必须保持完善的法人治理结构，保证内部审计体系的稳定，杜绝出现因某个个体因素而引起的主体差错，同时，内部审计可以通过处理好管理层与股东之间关系的方式，从而达到稳固自身地位的目的。
2 企业内部审计风险的防范
2.1 运用先进的内部审计方法
科学技术水平的提高为我们的生活、工作带来极大便利的同时，也给不法分子提供了更加高科技的作案手段。对于企业内部审计工作而言，在财务方面的作弊手段越来越隐蔽。基于此，我们必须运用更加先进的内部审计方法，才能有效杜绝审计风险的发生。比如我国注册会计师审计中应用的以风险为导向的风险基础审计模式。这种审计模式的优点在于它可以把企业经营环境纳入到审计中，在其中寻找潜在风险因素，将有限的审计资源放大到企业整个运行过程中，进而起到降低审计风险的目的[2]。总之，在审计事业不断发展的过程中，审计工作人员要不断创新审计方法，建立更加科学、规范、先进的审计新模式，进一步优化和完善审计工作，进而使审计风险大大降低。
2.2 将内部审计与社会审计结合起来
与内部审计相对应的还有外部审计，而外部审计中就包括社会审计。企业的内部审计本身存在一些弊端，仅仅局限于企业内部的小环境，不能全面、综合的考虑审计工作本质问题，因而在审计过程中存在一定风险，而社会审计则不会受到企业内部因素的影响，同时可以利用更多的资源，还有更加专业化的审计方法完成审计工作，对企业内部审计起到补充和完善的作用，进而还对内部审计存在的风险起到防范作用。因此，科学、合理地将内部审计与社会审计结合起来，是防范内部审计风险的途径之一。而实际上，将内部审计与社会审计进行结合也就是企业将一部门内部审计工作分包给社会审计的一种审计方法。它的本质就是利用外部资源对企业的内部管理部门进行适当的分工，利用外部专业化的资源来辅助内部管理资源，进而将资源进行整合以达到提高内部审计质量的目的。这种审计模式在一定程度上提高了内部审计的独立性，并且借助外部专业化的审计资源可以提高内部审计人员的专业胜任能力，降低由于内部审计不严谨而造成的审计成本的损失，并且有助于促进内部审计人员创新审计手段，改掉墨守成规的审计习惯，这对提高内部审计人员的综合素质有一定的帮助。
2.3 严格执行三级复核制
现行审计准则规定三级复核制度，即审计组复核、审计组所在部门以及审计机关内部复核机构或者专职复审人员的复核。因此，要有效地控制审计风险，必须严格执行复审准则规定的三级复核制，尤其要强化前两级复核制度。第一，审计组在编制审计报告之前，审计组组长应对审计证据进行认真的复核，并提出修改或进行完善取证的意见或建议，使审计证据符合合法性、充分性和相关性的要求[3]。第二，审计组所在部门应严格把好第二关，除了对审计工作底稿、审计组长提出意见、建议进行复核之外，主要是对审计组编制的审计报告中，审计事实是否清楚，对审计发现问题定性是否?嗜罚?审计评价、审计建议是否适当等提出修改意见，不能将复核流于形式。
3 结束语
总而言之，为了能够更好地发挥企业内部审计效应，促进企业健康、稳定发展，就必须加强企业内部审计风险的管理，并且要积极采取有效措施对内部审计风险进行防范。首先，通过完善企业法人治理结构、加强企业风险管理文化建设、建立规范、严格的信息披露制度来对内部审计风险进行管理；其次，运用先进的内部审计方法，将内部审计与社会审计结合起来，严格执行三级复审制度对内部审计风险进行防范。在未来的工作中，审计人员要不断总结经验教训，与时俱进、开拓创新，切实提高内部审计管理水平，探索出更完善的内部审计防范措施，从而促进内部审计事业的健康发展，保障企业持续稳定的运营。
