企業(yè)內部審計風險及其防范策略探究

當前，企業(yè)所處的市場環(huán)境日趨復雜，企業(yè)有必要加強內部審計，輔助決策層有效控制各類內審風險，為企業(yè)經(jīng)營創(chuàng)設穩(wěn)定的內部環(huán)境，促進企業(yè)良好實現(xiàn)預期的發(fā)展目標。為有效控制內部審計風險，企業(yè)要加強對內部審計風險的認識，剖析其成因，并契合自身實際，綜合考慮各項因素，采取有效策略對內部審計風險進行防范。一、內部審計風險概述企業(yè)開展內部審計，對自身經(jīng)濟狀況、財務收支以及經(jīng)營效益實施獨立監(jiān)督，并形成科學準確的評估，據(jù)此加強對企業(yè)運營的掌控。企業(yè)在開展內部審計的實踐過程中，難免存在內部審計風險。內部審計風險是客觀存在的，僅憑審計人員的主觀意識，難以將其消除。審計人員在開展內部審計的實踐過程中，受各類因素影響，形成的調查結果難免與實際情況存在偏差，內審工作各項環(huán)節(jié)均涉及諸多風險因素，會對審計結果造成影響。審計人員要準確識別各類風險因素，剖析內部審計風險的成因，采取有效策略降低內審風險引發(fā)的損失，有效控制內審風險[1]。二、企業(yè)內部審計風險成因(一)不重視內審工作且內審部門缺乏獨立性部分企業(yè)對內部審計相關工作缺乏重視，未能針對內部審計構建完善的相關制度。部分企業(yè)將承擔監(jiān)察職能的部門和承擔審計職能的部門合并，或者將承擔審計職能的部門與財務部門合并，未能設置獨立性較強的審計部門，導致審計部門缺乏權威性。部分企業(yè)在開展審計工作的實踐過程中，少數(shù)層級較高的管理部門對審計工作缺乏積極配合，內審部門僅對下級部門實施審計，顯然難以取得良好的監(jiān)督效果，內審工作無法取得實效。部分企業(yè)設置的內部審計部門在開展各項工作的實際過程中，受到管理層的束縛，難以凸顯其獨立性。層級較高的被審計對象以及企業(yè)內部錯綜復雜的人際關系均會在不同程度上影響內部審計工作，導致內審部門難以取得客觀公正的審計結論[2]。(二)審計人員業(yè)務技能和職業(yè)素養(yǎng)有待提升部分企業(yè)現(xiàn)有審計人員在業(yè)務技能方面相對欠缺，難以勝任內部審計各項工作。部分企業(yè)抽調財會人員構建審計部門落實執(zhí)行各項內審工作，財會人員的審計知識較為匱乏，職業(yè)素養(yǎng)相對欠缺，難以形成正確的身份定位，難以保障內審工作成效，極易引發(fā)各類風險。部分企業(yè)現(xiàn)有的審計人員在業(yè)務技能方面難以滿足業(yè)務拓展的相關要求，審計人員缺乏專業(yè)知識技能，難以科學預測內審風險，無法實現(xiàn)對內審風險的準確評估和有效防控，難以從海量數(shù)據(jù)中高效篩選有價值的信息，容易引發(fā)各類內審風險[3]。(三)沿用傳統(tǒng)落后的內審技術手段和審計方法部分企業(yè)在開展內審工作的實踐過程中，仍沿用傳統(tǒng)滯后的內審技術手段，以手工方式進行查賬，缺乏對計算機技術的靈活運用，極易發(fā)生工作失誤進而引發(fā)內審風險。究其原因，部分審計人員沿襲固化的思維方式開展內審工作，對內審工作的發(fā)展趨勢缺乏深入理解和準確把握，對計算機技術運用不夠熟練，缺乏學習先進內審技術手段的內在驅動力。企業(yè)沿用傳統(tǒng)滯后的內審技術手段開展內審工作，導致內審工作難度增加，無法提升內審工作質量和效率，極易發(fā)生工作失誤，引發(fā)并加劇內審風險[4]。部分企業(yè)在開展內審工作的實踐中，習慣采用抽樣調查的統(tǒng)計方法，選取的樣本存在較強的局限性，極易形成誤差。審計人員在開展內審工作的過程中，通常對財務數(shù)據(jù)進行運用，并采用核實對賬的審計方法，局限于表面核對，未能展開深層次分析。內審工作以事后查糾居多，未能在事前階段實施有效的風險防控。(四)缺乏控制內審工作質量的相關制度企業(yè)缺乏控制內審工作質量的相關制度，企業(yè)設置的內審部門在實施內審工作前，未能制定科學可行的工作計劃，或者制定了工作計劃，但在開展內審工作的實踐過程中，未能嚴格遵循規(guī)范的審計程序，未能控制審計復核質量。審計人員在開展內審工作時，沒有參照相關制度控制內審工作質量，未能全面記錄審計事項，難以高效落實審計復核相關工作，無法保障內審工作質量，且難以實現(xiàn)對內審風險的有效防范[5]。三、企業(yè)內部審計風險的防范策略(一)高度重視內審工作并增強內審部門的獨立性企業(yè)要加強對內審工作的重視，并增強內審部門的獨立性。從組織形式而言，企業(yè)要從自身的內部管理體系中將審計部門獨立出來，并提高審計部門的地位，增強其權威性。董事會和管理層要全面支持內部審計各項工作，避免對內審部門各項工作進行干涉，確保審計人員得出公正客觀的審計結論。從工作實踐而言，企業(yè)要防止審計部門與其他部門形成利益關聯(lián)，督促審計人員秉持公正嚴謹?shù)膽B(tài)度實施內部審計各項工作，引導審計人員提高職業(yè)道德，以不卑不亢的態(tài)度面對管理層，保持公正廉潔，形成真實可靠的審計結論，據(jù)此實現(xiàn)對內部審計風險的有效控制。企業(yè)要依托內審機制加強自我約束，企業(yè)在對獨立性較強的內審部門進行設置的同時，要對相關人員和經(jīng)費實施統(tǒng)一管理，確保內審部門對審計職權的獨立行使，避免外界各類因素對之造成干預。企業(yè)要為內審部門構建通暢高效的匯報渠道，對內審部門匯報層次進行提高，從實質上保障內審部門的權威性和獨立性。企業(yè)要引導審計人員依托內審機制充分發(fā)揮自身職能，對企業(yè)生產(chǎn)運營涉及的各項環(huán)節(jié)進行跟蹤審核，在事前階段加強對各類風險的預防。企業(yè)要契合自身業(yè)務開展實際情況，對內部審計相關制度進行優(yōu)化調整，對崗位監(jiān)督進行強化，在必要情況下，企業(yè)可引進外部力量參與審計，形成客觀真實的評價，實現(xiàn)對內審風險的有效規(guī)避。(二)提高審計人員的業(yè)務技能和綜合素質為實現(xiàn)對內部審計風險的有效控制，企業(yè)要注重提高審計人員的業(yè)務技能和綜合素質。企業(yè)要對審計人員加強內審知識和相關專業(yè)技能培訓，引導其熟練掌握開展內審工作所需的各項技能，并熟悉內審工作涉及的法律法規(guī)以及財務、經(jīng)濟管理等各方面知識，確保其勝任內部審計各項工作。內審工作的特殊性較強，要求審計人員具有良好的職業(yè)道德。對此，企業(yè)要對審計人員開展職業(yè)道德培訓，增強其法律觀念、職業(yè)道德以及風險意識，有效提高其綜合素質，確保其在內審工作實踐中給出真實準確的審計結論。企業(yè)要通過社會招聘引進高學歷和高素質的人才，對現(xiàn)有的審計隊伍進行補充，并針對現(xiàn)有審計人員科學制定培訓計劃，并加以落實，為內部審計工作人員打通上升渠道，激發(fā)審計人員的工作積極性。(三)優(yōu)化審計技術手段和審計方法為有效規(guī)避各類內審工作風險，企業(yè)要合理選擇適用的審計方法，并對內審技術手段加以優(yōu)化。企業(yè)在開展內審工作的實踐過程中，要準確剖析內審風險的具體成因，選用恰當?shù)膬炔繉徲嫻ぷ髂Ｊ?，對審計風險實施指數(shù)評價，據(jù)此判斷審計效果達到上限與否。企業(yè)采用以風險為基礎的內審工作模式，在制定審計計劃時充分考慮審計風險相關因素，從全局出發(fā)，著眼于內審工作全過程，實施科學的整合分析，保障內審工作質量，規(guī)避潛在的內審風險。通過對內審技術手段進行優(yōu)化，加快內審工作的完成進度，增強對市場環(huán)境的適應能力。企業(yè)在開展內審工作時，要加強對計算機技術的靈活運用，對內審風險進行量化，對比分析風險數(shù)據(jù)，對抽樣正確與否加以判斷，形成真實準確的審計結論。審計人員可基于審計結論搭建數(shù)學模型，掌握內審風險的具體成因及其危害程度，撰寫具有立體化特點的審計報告，向管理層上報，便于企業(yè)管理者將審計報告作為依據(jù)及時制定科學可行的運營決策。為實現(xiàn)對審計風險的有效規(guī)避，企業(yè)要選用科學有效的審計方法，對潛在風險形成科學分析，準確劃定具體的風險范圍。在開展審計工作的實踐過程中，重點關注發(fā)生概率較高的潛在風險，實現(xiàn)高質量和高效率的內審工作。企業(yè)要通過靈活運用科學高效的審計手段，準確有效地防范治理審計風險。在內審工作中，要對審計抽樣的工作方法進行正確運用，利用公式對抽樣風險加以量化，結合計算機審計技術，將統(tǒng)計抽樣和判斷抽樣結合起來，保障準確合理的抽樣，形成科學合理的審計結論，實現(xiàn)對審計風險的有效降低。企業(yè)要引進先進高效的審計操作系統(tǒng)，并對審計程序和各項流程加以完善。企業(yè)要對內部審計進行細化，瞄準審計對象，明確審計工作任務。企業(yè)開展財務審計，主要是審查相關票據(jù)是否合規(guī)，審查各項制度是否得到有效執(zhí)行。審計人員要對各類票據(jù)進行審查，契合自身經(jīng)營規(guī)模，選擇適用的審查方式。當企業(yè)經(jīng)營規(guī)模相對較小時，可通過全面審查法對各項憑證進行檢查；當企業(yè)經(jīng)營規(guī)模較大時，應秉持重要性原則，有針對性地對票據(jù)實施分類，劃分重點票據(jù)和非重點票據(jù)，對重點票據(jù)內容展開細致審查，對非重點票據(jù)內容實施抽查。要對賬務處理是否合法合規(guī)展開審查，并檢查單據(jù)是否規(guī)范。審計人員要對企業(yè)現(xiàn)行的福利、報銷制度相應的標準及執(zhí)行實際情況加以檢查，判斷各項制度執(zhí)行是否存在打折扣的現(xiàn)象。通過審計制度執(zhí)行情況，對財務管理相關制度和內控管理體系加以完善，實現(xiàn)對財務風險的有效規(guī)避。企業(yè)實施業(yè)務審計工作，要契合自身業(yè)務開展實際情況，形成清晰明確的審計范圍，審查各項內控制度是否完善；判斷企業(yè)生產(chǎn)使用的各項原材料質量是否符合相關標準要求，其質量是否達標，是否對原材料開展批次管理；判斷存放原材料的環(huán)境是否符合相關規(guī)定；還要審查生產(chǎn)管理各項制度是否科學。另外，企業(yè)要科學制定審計任務，對一定時期內各部門完成生產(chǎn)任務以及執(zhí)行預算的實際情況展開審查；對各項費用支出是否合理加以審查；評價各項內控制度嚴謹與否。(四)對內部審計相關管理制度進行完善企業(yè)內審部門能否充分發(fā)揮其作用，關鍵要科學構建內部審計相關管理制度，例如審計計劃、審計方案以及審計報告等各項制度，并在落實執(zhí)行內部審計的實踐過程中，對相關制度加以完善。在制定審計計劃的工作環(huán)節(jié)，內審部門要構建科學合理的制度內容，并增強制度內容的保密性，對企業(yè)運營管理實況進行實時監(jiān)督，規(guī)范內部審計相關流程，高效落實執(zhí)行內部審計各項工作。企業(yè)要對內審工作潛在的風險因素進行重點考量，對內審風險展開科學準確地評估。企業(yè)內審部門要依據(jù)風險評估相關理論，總結積累工作經(jīng)驗，確保內審工作的高效開展，形成真實準確的財務信息，督促企業(yè)遵守法律法規(guī)，規(guī)范開展各項業(yè)務工作。為保障高質量和高效率的內審工作，企業(yè)要關注內審投入，對內審管理相關制度加以優(yōu)化，形成清晰明確的審計流程和相關標準，增強內審工作成效，促進對內審風險的有效防范。企業(yè)要對內審控制機制加以完善，對內審工作加強質量監(jiān)督。企業(yè)要依托所構建的內審控制機制，保障各項內審工作的高效良好開展。企業(yè)在構建內審部門時，應配套設置內審監(jiān)督控制機制，督促內審部門參照內審控制相關制度開展內審工作，確保內審工作質量。企業(yè)要依托內審控制機制對自身開展的所有內審工作實施有效監(jiān)督。企業(yè)要設置專門人員對內審部門開展的審計工作進行監(jiān)督，內審部門要定期考核審計人員的業(yè)務技能和綜合素質，確保其能勝任各項內審工作。企業(yè)要對內審工作任務作出合理安排，實施分級監(jiān)督，實現(xiàn)逐層負責的管控效果