企業(yè)內(nèi)部審計風險及其防范的研究

吳丹 廣州市公共交通集團有限公司

企業(yè)內(nèi)部審計是在企業(yè)內(nèi)部自行開展的審計活動，是與外部審計相對的概念。外部審計需要專業(yè)的審計機構，審計結果需要公示，接受社會的監(jiān)督，外部審計的結果會直接影響企業(yè)的發(fā)展，有時通過外部審計檢查出企業(yè)內(nèi)部嚴重的違規(guī)問題，會直接導致企業(yè)的破產(chǎn)和解體。因為外部審計并不是幫助檢查，而是要檢測出企業(yè)因為某種不良目的故意犯下的錯誤，因為外部審計一旦檢查出問題企業(yè)能修復的空間非常有限，因此內(nèi)部審計應運而生，并作為企業(yè)防控風險的重要組成部分。

一、企業(yè)內(nèi)部審計簡介

在如今大浪淘沙般的市場激烈競爭中，企業(yè)管理層不能全心全意進行擴張，來促進企業(yè)的成長，外部環(huán)境的變化，競爭對手的經(jīng)營情況以及企業(yè)內(nèi)部的管理問題都可能會拖垮企業(yè)，讓企業(yè)失去生存的機會。因此風險是企業(yè)管理者必須考慮的內(nèi)容，風險分為很多的種類，但是無論什么類型的風險要想有效防控都需要在企業(yè)內(nèi)部建立防控體系，這樣才能在危機以風險發(fā)生為征兆時得以有效的控制，而不是事到臨頭召開會議商討方案，這樣的做法即使能夠來得及補救問題，也會讓企業(yè)陷入被動。企業(yè)面臨嚴苛的市場環(huán)境，想要規(guī)避風險最有效的措施就是建立內(nèi)部的審計體系，隨時進行自我監(jiān)督與糾正錯誤。同時，內(nèi)部審計人員也屬于企業(yè)員工，他們對于公司的情況非常了解，更容易在一定程度上更快更準確地發(fā)現(xiàn)問題，既然企業(yè)內(nèi)部審計在企業(yè)發(fā)展中的地位如此重要，那么企業(yè)就需要不斷完善內(nèi)部審計。然而，從現(xiàn)有的情況來看，很多企業(yè)接觸審計概念的時間尚短，在內(nèi)部審計方面本身也具有很多問題和風險，在這種情況下，企業(yè)必須予以分析和解決，才能保證企業(yè)的生存和發(fā)展。

二、企業(yè)內(nèi)部審計存在的問題

（一）審計的焦點不是集中在風險管理上

內(nèi)部審計是企業(yè)對自身工作的檢查，但是審計的目的不是核實企業(yè)的生產(chǎn)經(jīng)營活動是否按規(guī)定進行，賬目及流程有沒有問題，而是為了規(guī)避風險，就如同上文所說，現(xiàn)代企業(yè)在大浪淘沙的市場競爭中，時時刻刻都面臨著危機與困境，企業(yè)內(nèi)部審計是企業(yè)重要的自我規(guī)避風險的方式，可是現(xiàn)在很多企業(yè)的內(nèi)部審計工作只是走一個檢查的流程，而沒有真正對企業(yè)潛在的風險進行預判和覺察。這說明企業(yè)從審計理念本身上就存在問題，這也是公司內(nèi)部審計存在的最大風險。

（二）對審計工作不重視

很多企業(yè)的審計并不是一個完整獨立運作的部門，而是由其他崗位的人兼任，或者讓不同部門的人互相檢查，即使單獨設立了審計部門，也是人員構成簡單，檢查方式和范圍始終如一，時間一長就是走一種形式，審計人員和各部門崗位人員的簡單交流，如此而已。企業(yè)對審計工作的不重視會讓審計工作形同虛設，不能發(fā)揮出自身作用，即不能在體系內(nèi)規(guī)范企業(yè)內(nèi)部活動，給企業(yè)生產(chǎn)運營帶來風險。

（三）審計人員素質(zhì)較低

專業(yè)的會計師事務所的員工大多是具有多年審計經(jīng)驗且學歷較高的業(yè)內(nèi)人士，雖然也有臨時招聘應屆畢業(yè)生或未畢業(yè)的實習生做簡單的審計基礎準備，但那也是為降低審計成本的手段，從綜合的角度看，會計師事務所的人員素質(zhì)較高，且結構合理分工明確，因此才能較好地完成審計工作。但是現(xiàn)在企業(yè)內(nèi)部的審計人員的學歷和經(jīng)驗都遠遠不夠，審計人員在層次上即呈現(xiàn)落后的態(tài)勢，這必然會導致公司審計結果的不準確，甚至提供錯誤的信息，誤導決策人員。此外，從理論上說，參與審計的人員不能只是專業(yè)的財會人員，還需要其他崗位的企業(yè)管理人員參與，因為這樣才能更好地分析公司情況，讓審計結果變得更有意義。但是現(xiàn)在很多企業(yè)審計部門并沒有這種人員構成的科學考量，以上種種都使得公司的審計人員素質(zhì)較低。

（四）審計方法落后

現(xiàn)代很多企業(yè)認為審計就是核查，正如上文提到的只是核實企業(yè)運轉(zhuǎn)的流程和最終賬務數(shù)額，這種方法在現(xiàn)在這個時代來說已經(jīng)非常落后，完全不能符合時代的要求，因為從中能夠反映的都是企業(yè)最基礎的內(nèi)容，對于風險分析技術沒有運用，也就無法完善企業(yè)的風險管理體系，企業(yè)的內(nèi)部控制是和風險管理密切相關的，而這兩者又和現(xiàn)代化的審計模式相關聯(lián)，目前落后的審計方式顯然不能適應現(xiàn)代企業(yè)的發(fā)展所需的內(nèi)部體系。

（五）對審計結果不重視

企業(yè)對審計的忽視還體現(xiàn)在結果上，因為審計的范圍始終沒有變化，審計的方法也落后單一，因此審計結果無論是對管理層決策還是領導進行分析總結都沒有太大意義，因此審計工作完成后，對于審計結果也沒有重視。但是審計本身不是目的，而是手段，企業(yè)要根據(jù)審計這種手段來對企業(yè)情況進行掌控，因此忽略審計結果的企業(yè)完全沒有發(fā)揮出審計的作用。

三、企業(yè)內(nèi)部審計的風險總結

根據(jù)上述分析，很多企業(yè)在面臨外界市場環(huán)境的變化時，忽略了內(nèi)部審計環(huán)節(jié)的發(fā)展，在理念上沒有將企業(yè)風險防范與內(nèi)部審計體系相聯(lián)系，再加之人員和技術都處于落后的狀態(tài)，不僅不能讓內(nèi)部審計工作發(fā)揮出應有的作用，而且還可能會讓管理層忽略公司出現(xiàn)的問題，或者因為內(nèi)部審計提供的信息有誤而造成決策失誤，對公司發(fā)展有很大的不利影響。

四、企業(yè)如何做好內(nèi)部審計

（一）從企業(yè)領導層開始樹立新的審計理念

上文分析了很多企業(yè)行為上的不足導致重大的審計風險，但是一切的審計行為都是由理念支配的，如果想要做好內(nèi)部審計，僅僅從基礎做起對每個細節(jié)都進行改革，這樣不僅不能達到做好企業(yè)內(nèi)部審計的目的，而且還會造成企業(yè)內(nèi)部管理的混亂，讓一些事物的處理陷入兩難，讓企業(yè)員工無所適從。企業(yè)要想從行動上改變，首先就要改變理念，而當代企業(yè)的任何理念都要隨外界市場大環(huán)境的變化而變化，尤其是現(xiàn)在市場情況瞬息萬變的情況下，只有主動的改變才能保證公司的生存和發(fā)展。理念的轉(zhuǎn)變本身也并不容易，尤其是一個公司的理念，因為企業(yè)上下人員結構復雜，各自崗位不同，只有從領導層入手才能逐步下移讓公司每一份子都擺脫老思路老思想。企業(yè)理念的改變需要從領導層入手，不僅因為領導決定公司大的發(fā)展方向，更是因為領導對于公司的發(fā)展要比普通員工給予更多的重視，只有領導層認識到了審計工作的重要性，才會將這種理念逐步下移，最終讓每一位員工都能樹立建立內(nèi)部審計防范風險的意識，從而積極地配合審計工作，讓內(nèi)部審計工作得以在企業(yè)內(nèi)部順利展開，而每位員工無論什么崗位什么職責都能在內(nèi)部審計結果中明確企業(yè)面臨的風險，從而在自己的崗位上認真工作，向規(guī)避企業(yè)風險的方向努力。

（二）建立完善的內(nèi)部審計部門

要在企業(yè)內(nèi)更好地完成審計工作，首先需要建立專門的審計部門負責內(nèi)部審計工作，保證這個部門的獨立性是發(fā)展內(nèi)部審計的基礎和前提。其次，審計部門的運行需要制定一套科學的規(guī)定，明確負責內(nèi)部審計人員的工作范圍和職權，從而更好地與其他部門的員工進行交流，審計人員按照規(guī)章制度辦事，聽從領導的指揮，這樣才能更好地規(guī)避審計風險。

在建立企業(yè)的內(nèi)部審計部門后，就需要對審計工作進行科學合理的計劃，通常來說，現(xiàn)代化的審計工作需要的步驟有四個，首先，既然是風險導向的審計，對風險的預判是內(nèi)部審計的第一步，當然，要判斷企業(yè)風險，單純地依靠審計部門財會人員的判斷是不足夠的，需要更多部門更多層級的人員參與和討論。第二就是對企業(yè)與審計相關的人力資源和其他資源做一個基本的核查，從而把有效的審計資源用到最核心的位置。在這里我們需要知道的是，企業(yè)在進行審計的過程中也涉及大量的資源的消耗，現(xiàn)代審計工作需要的支持有很多方面，都需要進行合理運用。第三步是制定審計的規(guī)劃。第四步是根據(jù)實際情況的修改，有了前面兩步的鋪墊，第三步規(guī)劃的制定將會減少很多盲目性，更加了解企業(yè)的發(fā)展情況，再加上第四步不斷地調(diào)整，就能夠讓完善的統(tǒng)計部門按照一定章程有效地開展內(nèi)部審計工作。

（三）提高審計人員的素質(zhì)，建立專業(yè)審計團隊

審計人員的素質(zhì)對于審計工作的風險系數(shù)是有很大關聯(lián)的，審計部門需要的員工有以下幾種：首先，最核心的就是財會專業(yè)的員工，他們接受過系統(tǒng)的財會知識學習，對于審計的內(nèi)容和過程非常了解，但是很多財會人員的學歷層次不高，對于知識的掌握比較膚淺，而且實踐經(jīng)驗也不夠豐富，所以不能更好地完成內(nèi)部審計任務。要解決這個問題可以有兩種途徑，其一是盡量招聘高學歷的財會專業(yè)人員，對于在民間審計師事務所工作過有相應經(jīng)驗的人優(yōu)先錄用，這是從招聘角度進行問題解決；其二是企業(yè)也可以啟動自身的繼續(xù)教育機制，組織內(nèi)部的崗位培訓并對審計人員的素質(zhì)做定期考核，這樣可以為企業(yè)自身不斷的培養(yǎng)人才。其次，審計部門需要工程技術類的員工，因為審計工作往往面臨龐大的數(shù)據(jù)資料，逐一審查或者是科學抽檢都是傳統(tǒng)的審計方法，效率比較低下，審計人員工作量也很大，而利用工程技術可以較好地進行分析，得出審計結論。最后，審計部門也需要一些其他不同專業(yè)的人員，建立內(nèi)部審計機制的目的是防范企業(yè)風險，而不同專業(yè)的人對企業(yè)風險預判的角度是不同的，只有綜合性的分析企業(yè)風險，才能讓審計更好地發(fā)揮作用，得出科學準確的審計結果。總之，要做好內(nèi)部審計工作，需要在建立獨立部門的基礎上進行部門人員的合理分工，并不斷提高審計部門員工的素質(zhì)。

（四）運用現(xiàn)代化審計方式

審計技術的單一與落后，導致了審計工作形同虛設，因此對企業(yè)的發(fā)展產(chǎn)生了不利影響，企業(yè)內(nèi)部審計要想更好地進行，就需要引入現(xiàn)代化的審計方式，首先是上文提到的風險理念問題，因為有了這種理念才能在內(nèi)部審計過程中將風險識別作為主要任務，而不是像以往一樣只是對各部門工作進行簡單的檢查，而如果將這種理念持續(xù)下去，企業(yè)就能逐步建立自身的風險防御機制，這種機制對企業(yè)發(fā)展尤為重要，因為企業(yè)領導者和管理層的人為判斷很容易因為個人智慧和個人能力的不足而產(chǎn)生問題，但是風險防御機制可以從整體上科學地進行風險識別。其次是財會專業(yè)的電算化發(fā)展趨勢也非常明顯，從傳統(tǒng)的手工記賬和珠算，到如今的計算機辦公軟件和電子制表，公司運營也在隨著時代潮流發(fā)生改變，我們已經(jīng)進入了信息時代，這種時代的洪流將會影響各行各業(yè)，當然也包括審計這個行業(yè)，公司可以逐步建立電子化信息化的審計系統(tǒng)，這樣做不僅可以適應時代的潮流，還可以提高內(nèi)部審計的效率，防止內(nèi)部審計的人員在審計工作中出現(xiàn)問題或者徇私舞弊的情況?？傊F(xiàn)代信息化審計體系的建立是企業(yè)內(nèi)部控制的重要內(nèi)容，為守護企業(yè)安全，促進企業(yè)發(fā)展發(fā)揮了很大的作用。

（五）對審計結果進行分析和應用

我們要知道的是，審計是手段，不是目的，因此任何一個企業(yè)都不是為了審計而審計，對于審計結果的分析，是企業(yè)開展內(nèi)部審計工作的最后一環(huán)，同時也是非常重要的一環(huán)，企業(yè)領導者需要對審計結果進行了解和分析，從而更好地調(diào)整公司運營過程當中的各類細節(jié)性問題，制定下一階段的發(fā)展戰(zhàn)略。這里需要注意的是，審計結果有時往往只是一句話，因此管理者要重視企業(yè)內(nèi)部審計工作中的細節(jié)性結論和過程，這樣才能更全方位地了解審計過程以及其中出現(xiàn)的問題，更好地指導企業(yè)的各類活動。要讓企業(yè)的內(nèi)部審計更好地發(fā)揮作用，讓企業(yè)建立良好的內(nèi)部控制體系，防范企業(yè)在發(fā)展過程中可能遇到的各類風險，最后對審計結果的應用屬于閉合的一環(huán)，它直接決定了審計結果對于企業(yè)是否發(fā)揮了作用，也直接決定了企業(yè)是否通過內(nèi)部審計活動完成內(nèi)部機構的建立，并有效地防控風險。

五、結語

綜合來說，現(xiàn)下的內(nèi)部審計和企業(yè)的風險管理關系相當密切。而企業(yè)處于大浪淘沙的市場競爭中，無時無刻不在面臨著各種風險。風險的存在是常態(tài)的，而且針對的是所有的企業(yè)，而企業(yè)能否戰(zhàn)勝這些風險在市場上占有一席之地并且更好地促進企業(yè)的發(fā)展，能否建立有效的內(nèi)部審計體系在現(xiàn)代企業(yè)發(fā)展中已經(jīng)越來越重要，雖然目前企業(yè)內(nèi)部審計體系還存在著很多的問題和風險，但是只要不斷探討加以調(diào)整，就能夠更好地為企業(yè)服務，促進企業(yè)的發(fā)展。