□ 广东韶关 田泽华

面对企业发展过程中的风险时，要能够基于企业自身的发展实际，做好内部审计管理，充分发挥内部审计的作用，以更好地降低企业在发展中存在的风险。但是在当前企业内部审计工作的开展中，由于受到多种因素的影响且存在一定的风险，为了更好地降低其中存在的风险，提升企业在发展中的管理能力，基于内部审计制定相应的措施，从而更好地强化内部审计的作用。

一、内部审计风险概述

内部审计风险，一般包含了两个组成部分：即狭义的审核经营风险和审计职业风险。狭义的审核经营风险指的是内部审计人员在毫无意识的情形下在某些场所内做出错误的，或是背离了客观事实的审核结果，并发生了或许会引起经济损失的风险可能性。也包含了将客观上视为合理的事情，重新理解并认定为出错的并进行全盘否定的经营风险，也包含了将客观上原本是出错的东西，重新理解并认定为合理的并加以确认。而审计职业风险，则是强调机构内部审计人员严格遵守审计规范，选用了恰当的审计流程并表达恰当的言语，可是由于除审计人员之外的其他因素，而致使审计部门与人员遭受不同的危害与经济损失。如果说内审计部门针对其所属的单位部门管理层，不能尽快、准确地了解问题原因并加以解决的话，则会给企业内部审计带来严重影响。

二、企业内部审计工作开展的必要性

在当前企业发展中要能够紧跟时代的发展需求，不断地调整企业在发展中的经营策略，以此更好地促进企业的持续健康发展。企业的发展会受到外在市场的影响，如果企业在发展中不能紧跟时代的发展优化管理模式，则有可能在发展中受到瓶颈。另外，当前的市场经济体系还不够完善，在发展中可能会存在很多问题以及挑战。例如，企业在发展中可能会存在资金方面运转不够理想的问题，这也会在一定程度上影响到企业自身发展的积极主动性，从而不利于企业自身的持续健康发展。为此，这就需要发挥审计工作的作用，对生产经营进行管理和监督，对生产流程进行规范，从而有效地推进生产经营活动。

三、企业内部审计风险分析

1.缺乏重视。由于受到市场经济发展的影响，在企业发展中往往仅注重追求利润，很少有时间投入内部审计工作，从而使得内部审计的开展总是只是流于形式。分析这种现象存在的原因主要表现为一些企业管理者可能对审计工作的开展存在认识偏差，认为审计工作的开展仅仅是查账目，任务比较少，压力小，并不会配备专业的工作人员。为此，当前企业内部审计工作的开展往往都是专职审计人员较少或由其他部门兼任，缺乏相对专业化的审计队伍。正是因为企业对内部审计工作的不重视，氛围较差，也就为问题的存在提供一定的条件。另外，企业在发展中由于并没有认识到内部审计自身的作用，并没有制定针对性、详细的计划，最终导致审计工作的开展缺乏计划性，不能基于自身发展的实际开展审计工作，这样也就导致审计工作的开展缺乏针对性。一些企业的内部审计工作缺乏一定的独立自主性，在开展相关审计工作的同时，还会受到其他部门的制约，导致审计工作的开展存在一定的障碍，不能及时对存在的问题进行分析、解决，不能针对企业的发展实际制定相关的措施，不利于企业自身的持续健康发展。

2.制度不健全。企业内部审计工作的开展需要有相关的企业制度体系作为保障，以此为审计工作的开展奠定扎实的基础。当前，企业内部审计工作的开展，还存在法律法规不完善的地方，从而使得审计工作的开展出现偏差，不利于发挥出审计自身工作应有的作用。在相关审计工作的制度中，也存在与自身实际存在脱离，导致操作性不足的情况，不能真正起到对企业进行规范约束的作用，最终导致审计工作开展的效率比较低，不利于提升审计工作开展的质量，不能很好地发挥内部审计对企业发展的正向作用。

3.工作人员素质有待提升。企业内部审计工作的开展效果与审计工作人员的素质具有一定的联系，要能够认识到审计工作开展的主体是人员。在当前快速发展的阶段，内部审计工作往往需要面临时间紧、任务重的实际，如果审计工作人员自身的素质不能紧跟时代的发展需求，则不利于审计工作开展的效果。另外，在审计工作的开展中，职业道德依然处于探索的阶段。为此，在审计工作的开展中要能够认识到职业道德素质对工作开展效果的重要性。

四、企业内部审计的困境与成因分析

1.内部审计机构不能保持独立性。内部审计机构是指企业内设机构，为企业组织的组成部分，受管理层的制约，并依赖于管理层。目前企业的内部审计机构通常归属于董事长的直接管理者，成为了企业内部的职能部门，而内部审计机构的内部利益一般都是由企业负责人确定，内部审计机构实施审计后，在审核时会考虑到企业内部各方利益，因此审计结果往往很难合理、真实，出现重大问题后也不一定报告，公司管理层也就会对各方形成各种压力隐瞒情况。

2.审计方案不完善。审计方案通常是指在一系列内部审计工作实施以前制订的一种方案，以便于在以后的操作中增加方向性，从而使操作更加合理，其主要目的就是希望企业可以更好、更快地进行操作。因此，制定方案也可以认为是一项工作开展的基础程序，通过制订一个科学合理的审计方案，就可以显著提升公司内部审计的效率，从而减少了操作失误。不过，就目前的企业工作情况而言，在审计方案的制订上还存在着很多的困难。例如，方案所要求的工作目标与设计任务不清楚、资源失衡、模式不正确、不能紧密结合企业各方面的工作需要等。此外，即使编制出一个完整的审计方案，也可能因为人员的操作方式问题导致方案的实施力度不够大，或者在执行中问题百出，这种情况的发生都将严重损害企业的内部审计效率。

3.内部审计资源有限。我国的内部审计机构在绝大多数的情形下，都是按照相关的法律法规组建而成的，并没有切合公司的具体情况需要而设立。而在发生了这些情形以后，就极易导致一个企业对内部审计工作产生强烈的抵触意识，态度或是行动上的不协调，从而导致企业内部审计人才变得越来越紧迫，整体企业的审计工作也停顿不前。而除此以外，有很大比例的内部审计人员，无论是个人素养乃至专业技能都并不高。现阶段由于内审专业人才数量不够，而且审计工作人员的技术水平及其业务素养都良莠不齐，因此整体内审环境也变得极不稳定。而审计对象的复杂化及其工作内容的多元性，也间接地加大了审计风险发生的概率。尽管现阶段我国的电子信息技术已经获得了非常不错的成果，并被普遍地应用到不同领域当中。但是目前依然有很大部分的内审人员，由于不能熟练地利用电子计算机来开展审计，并且依然采用常规的人工劳作，因此关于技术也知之甚少。而“抽样审计”课题的存在，也致使实际情况与必然情况之间存在着很大的差异，从而致使审计的效果也受到一定的影响。

五、企业内部审计风险防范措施

1.提高重视程度，营造和谐的内部审计环境。当前，企业在发展中要注重做好相应的内部审计工作，以此更好的做好对企业的监督以及管理，尽可能的降低所存在的风险，促进企业自身的持续健康发展。为此，企业在发展中要提高对内部审计工作的重视程度，结合企业发展实际，配强配齐企业内部审计力量，强化部门之间的合作，打破企业内部部门壁垒，改变对审计工作的传统认知，营造更加和谐的企业内部审计环境，促进企业整体的持续健康发展。另外，在审计部门发挥自身监督作用的同时，针对发现的问题及时地进行分析，并提出贴合企业实际的解决方案或思路，做好企业内部审计“出卷人”与“答卷人”的平衡。企业在发展中要能够有针对性的做出相应调整，对发展中出现的问题进行及时补救，从而更好地提升企业自身抵抗风险的能力，尽可能地降低所存在的审计风险。同时，企业在发展中还要能够针对审计工作开展的效率进行相应提升，构建和谐的人际管理，强化工作人员的之间的交流，进而做好相应配合，提升审计工作开展的效率。

2.构建完善规章制度，健全内控体系。当前企业内部审计工作的开展中要尽可能的降低所存在的风险，通过构建完善的规章制度，为内部审计的有效开展做好充足的制度体系支撑，进一步提升审计工作开展的科学性以及规范性，为企业持续健康发展提供更多的动力。企业在发展中要做好与政府、专业机构等审计外部对象之间的合作，充分利用外部有力资源完善规章制度，制定明确的规章制度及规范流程，提升审计工作开展的规范性。企业要认识到审计工作人员所发挥的重要性，并基于审计工作开展的实际提供相应支持，通过企业内部审计的有效开展，强化企业自身的管理和监督力度。另外，企业在发展中要构建完善的监督机制，以此更好地促进审计工作人员能够自觉地规范自己的言行，提升责任意识，改进在审计工作中存在的不足，从而更好地促进审计工作的顺利落实，减少不良状况的发生，降低风险。同时，也要着重做好内部审计法规以及相关制度方面的建设，确保内部审计工作的开展做到有法可依，有规可循。企业在发展中还要不断地完善规章制度，明确分工，保证在出现问题时，及时地查找问题的根源，实现权责清晰，严格地按照流程做好相关的审计工作，规避出现审计中的风险。

3.提升工作人员素质，强化风险意识。企业内部审计工作的有效开展离不开高素质的审计工作人才队伍，要有针对性地做好审计人员的教育和培训，提升工作人员的综合素质。首先，企业在发展中要能够基于自身的发展实际，对用人的机制进行创新，并适当的改革。优秀的审计工作人员，不仅需要具备专业的理论知识，也需要具备较强的技术能力，企业要结合发展实际，通过邀请专家对具体工作的开展做相应指导，提升工作开展的效率。另外，企业内部审计工作的开展中还要完善其外在环境，以此保证审计工作能够得到有效落实，保证更好地发挥审计工作的效能。充分考虑内部审计所发挥的作用，认识到审计工作开展的重要性，以此更好的将相关工作落到实处。设置独立的内部审计部门，从经费、人员、机构等维度保持其独立性，充分发挥其为企业持续健康发展的增值服务功能。其次，要充分地发挥审计工作的权威性，对于审计发现的问题，要明确具体的整改责任人、整改期限，制定有针对性的整改措施，做好整改情况的跟踪落实，对于整改不到位的情况要严肃追责，通过审计整改的有效落实，持续提升审计工作的权威性。

企业内部审计工作的开展中，首先，需要持续地优化审计模式，对于审计风险进行有效地分类与评估，构建审计风险预警模型，结合审计工作实际从审计工作计划、审计人员安排、审计工作推进、审计结果运用等维度优化审计模式，提升内部审计工作质量，通过高质量的审计工作，尽量规避审计风险。其次，审计工作人员要强化自身风险意识，本着客观严谨的态度对待审计过程中存在的风险，严格按照制定的审计工作规范实施审计工作，将精益求精的思维运用于审计工作中，坚持动态跟进机制，及时发现、及时分析、及时解决审计过程中存在的风险点，以点带面，持续提升内部审计的风险防范能力。

4.加强内部审计独立性，健全内部审计机构。要想加强企业内部审计的独立性，就必须由企业的最高级管理者来直属主管内部审计机构。这样一来，企业领导人也就得以依据内部审计部门所提出的企业内部审计建议及早制定对策，因而大大降低了企业经营风险，使内部审计的作用得以更全面的体现。内部审计部门的主管应该有权参加企业关于财务状况和管理控制有关的股东大会或高层管理人员大会，并在大会中采用书面形式或口头方式作出汇报，报告内部审计的工作情况及其在运作中出现的问题，这样内部审计部门就可以和股东进行沟通。此外，为确保内部审工作人员可以不受其他机构的影响，可以使内部审计部门机构的负责人能够和股东单独会面，进行沟通，使审计信息可以尽快的传递给股东。企业制订的规章制度应当确定内部审计机构的职责范围及其在企业内所占的位置，确定内部审计机构的职责和人员编制要求，给予内部审计机构应有的权利，以提高内部审计的公信力。

企业必须要保证内部审计机构的自主性，这样才能让企业内部审计机构的职责有效的实现。首先，企业必须要让对内部审计机构自立于其他部门的职责部分之上，并直接由企业最高级管理人员带领，而并非隶属于某一部门。其次，要配置专门的内部审计人员，但不能将那些长期无从安排的员工或是要辞退的会计人员重新安排到内部审计机构，而且还要为其提供给足够的经费，使其可以更为顺利的开展内部审计工作。只有企业的领导层足够关注内部审计机构，才能使内部审计机构真正的发挥作用，为企业的经营管理保驾护航。

5.完善企业内部控制，强化内部审计制度建设。企业内部审计机构应该让企业的各种规章制度都能够建立健全，并且严格地按照规章制度的要求执行。尤其是针对内部审计人员工作底稿的管理，企业需要采取分类审核的方法，以减少由于人为原因所导致的审计误差，从而减少内部审计风险。并且要对内部审计质量做出评估，企业必须要建立一个比较完整的指标体系，来对内部审计质量做出评估，强化企业对内部审计人员各项工作质量的考评，从而减少内部审计风险。要继续完善内部审计的制度建设，以实现内部审计工作标准化。健全内部审计机构的有关规定，以确定企业内部审计的职责地位，明确发挥内部审计机构在企业中的作用，明确说明内部审计机构所能够享有的权益及其所需要履行的职责，并明确内部审计机构的职业资格。进一步加强企业关于内部审计的基础理论研究，以形成与现代企业管理制度相适应的内部审计体系，来指导企业内部审计机构的活动，使企业内部审计工作的正常开展有规可依，有章可循。

六、结语

企业内部审计工作开展中要尽可能的避免所存在的审计风险，如仅仅注重追求利润或其他方面的工作，而对内部审计工作的投入较少的话，往往会出现内部审计工作流于形式或内部审计工作的质量和效果大大折扣的情况。首先，企业内部审计机构要坚持问题导向，强化审计风险意识和风险管理，注重发挥自身的监督作用，针对发现的问题要及时提出有针对性的解决建议，及时跟进问题的整改落实，尽可能的降低所存在的审计风险，确保审计工作成效。其次，要持续完善规章制度，为内部审计工作的开展提供制度支撑保障，加强制度的运行评价，充分发挥制度的指导约束作用。通过多措并举的有效落实，强化企业内部审计风险的管控，切实发挥企业内部审计的作用，为企业的持续健康发展提供坚强的审计支撑。