| 标题 | 关于企业内部审计风险管理的思考 |
| 范文 | 刘宇 [摘 要]随着全球经济一体化进程的加快，企业内部审计风险管理成为当前研究的重点问题。因此，只有强化内部审计风险意识，建立企业内部审计规范法律体系，才能对风险管理加以控制，以此来构建现代企业制度应用下的风险管理审计模式，为预防和控制企业内部审计风险做出有益尝试。文章立足于现实，首先阐述审计风险管理的概念及基本内容，其次分析现阶段企业内部审计风险形成的原因，最后提出风险防范与控制管理对策，希望具有一定的借鉴意义。 [关键词]企业；内部审计；风险管理；防范 [DOI]10.13939/j.cnki.zgsc.2018.13.142 内部审计是企业进行自我约束的有效机制，作为企业的重要组成部分而存在，是改善企业内部管理环境、严肃财政纪律、改善经营效率及提高经济效益的重要手段。但是进入21世纪以来，全球经济竞争环境日趋激烈，内部审计占据企业发展的关键地位，需要主动具备风险意识，加强风险控制。[1]由于经济活动本身具有的复杂性和多变性，所发挥出的审计方式具有局限性，因此内部审计风险的形成也是主观与客观多方面的影响因素，贯穿于整个审计过程中。因此，从审计风险决定了企业要进行风险管理的系统工程来看，在实际的工作过程中，管理手段的运用必须与具体工作相结合，将企业经营管理中的重点和薄弱环节作为审计风险管理工作的重点内容。 1 分析当前企业内部审计风险形成的原因 （1）企业内部审计机构建立模式不合理。 内部审计机构必须具有独立性，才能真正发挥出最大的作用。由于我国多数企业内部审计机构的建立都是在行政干预的指挥下建立起来的，并不是基于风险存在管理的需要而成立起来的，尤其是选择的审计对象当涉及具体的企业事件时就会不自觉干涉，难以遵循审计制度的公正性及公平性原则，存在的权威性较差，对企业内部所发挥的风险管理没有最优化，提出的审计意见并不能真正得到贯彻落实，因此造成内部审计人员承担着较大的审计风险，这种不合理的企业内部审计机构是风险存在的最基本因素。 （2）审计人员风险意识相对缺乏。 受到规模及管理体系的制约，企业内部审计人员缺乏恰当的再教育制度，使得审计人员对于风险管理的意识缺乏，在企业没有重视人员继续教育的形势下，对于专业基础及实际工作中需要的实践技能无法充分补充和提高。此外，内部审计工作主要是信息化及手工化的结合，运用以互联网为代表的电子信息技术手段完成审计工作的部分内容。软件的使用帮助审计工作从传统化转变成信息化，同时也减少了审计岗位由于机密泄露造成的风险损失。企业缺乏对审计人员信息化软件工具的应用，忽视在岗后的继续教育，缺少对人员培训的资金投入，同时计算机培训也不符合要求，审计质量不能得到保证，因此审计人员自身对于风险管理的基础意识薄弱。 （3）企业主体的复杂性和多变性。 在当前全球经济激烈竞争的环境下，企业运行的环境也具有多变性，现代企业内部审计作为内部控制的一个方面，产业周期大大缩短，企业的主体稳定性变差，已经趋向于多变性。[2]企业注重不断对传统使用的控制方法和技术进行改革，不断应用最新先进技术，这样就容易发挥有效性而减少失误出现，导致现代企业内部审计使用的方法和技术具有不确定性。在这种形势下，企业常常缺乏有效的内部管理制度，以往运用的控制管理手段已经不能适应现代经济发展的需要。 （4）审计风险管理机制不够完善。 企业内部审计风险管理机制尚不完备，企业在内部组织结构方面存在的权、责划分并不清晰，即权利和责任不对等问题。审计人员不能进行严格管理，那么已经存在的风险就不被及时发现，而使得这种风险不断扩大，员工失职责任追究起来麻烦。因此，企业内部风险管理机制的相对完整性对于审计工作的顺利开展是具有深远影响的，企业内部的管理机制如果存在重大缺陷，那么企业建立审计风险管理框架无法发挥出有效价值，其优越性得不到体现，那么企业的可持续发展受到威胁。 2 加强企业内部审计风险管理的具体策略 （1）提高内部审计机构设置的独立性。 审计机构的独立性是内部企业进行风险管理的基础条件，只有科学有效的内部审计机构才是符合新时代企业发展要求的，同时内部审计机构是否独立决定着审计部门与业务部门及企业内部各部门之间关系职责的平衡关系，决定了企业内部审计机构能否自主做出对审计风险的评估、控制、决策与评价作用，而不会受到其他部门的局限性。国外比较常用的方法是经营决策权归属董事会，拥有企业的最高话语权。[3]执行决策的领导者是总经理，对于决策实施的具体步骤及发挥出实效性做出管理。而内部的审计机构则直接隶属于董事会或者是总经理，保证了内部审计机构的最高权威性和最大独立性。 （2）加强内部审计人员继续教育。 企业内部审计风险管理是对技术性和专业性要求都比较严格，属于高层次、综合性的经济监督活动。我国自从开始实施市场经济体制后，审计人员的业务素质及职业道德能力就面临着更高要求，这种情况决定了企业必须重视内部审计人员的在岗教育培训，将职业教育纳入培训审计教育制度中，定时投入一定资金，邀请知名的高端专业人士来企业对审计人员进行培训，学习有关最新的法律制度和先進的审计方法和审计理论，并且定期对审计人员进行岗位考核，只有重视企业内部审计人员的培训，才能为风险管理提供更好的决策和先进理念，在信息化时代树立终身学习的意识，不断提高综合素质，才能完成审计人员岗位工作，不会被时代的发展而淘汰。 （3）设立风险导向的内部审计方法和程序。 内部审计流程应该是和具体的风险管理实施目标同步进行的，在风险分析的基础上制订审计计划。明确审计工作的重点，从而对后续流程打下坚实的基础，确定出具体审计方案计划下的审计关注内容，从而保证审计目标、程序和方法顺利实施，最后的审计报告也要有针对性，尤其要特别对风险管理提出最佳建议和操作示范。在风险导向内部审计下，后续的审计显得更为关键，后续审计是根据前期已经制订的风险管理目标做出的结果分析，因此后期审计应该跟踪重大审计发现的问题情况及时更正，并且上报管理层，是否对剩余风险情况进行汇报做出接受结果。 （4）实现全面质量控制。 提高审计质量是防范和控制审计风险的关键。风险管理的质量和风险发生两者是负相关关系，风险控制的质量越高，那么风险发生的可能性就相对小，相反，如果风险管理质量越低，那么风险发生的可能性就越大。审计组织根据审计风险管理质量的安排加强审计质量，执行合格审计，因此我们应该遵守四项原则：第一，规范性原则，严格按照制订的风险管理方案及流程规范操作，不能遗漏任何一项也不能自行添加没有的内容；第二，真实性原则，在审核被审计单位资产负债损益方面，形成的审计证据应该是真实有效的，[4]不能凭空捏造莫须有的证据；第三，合法性原则，在审计风险管理工作中，严格遵守国家规章制度，不能做出违反法律的行为，注意在审计中适时引用法律法规；第四，谨慎性原则，在审计工作中始终坚持科学、严谨、公正、真实的工作作风，树立风险管理意识。 3 结 论 综上所述，现代企业内部审计风险管理越来越成为企业管理的重要内容。随着信息化水平的不断提升，企业主体的多变性及复杂性，现代企业内部审计风险管理也要与时俱进，做好防范和控制内部审计风险的方针。只有始终将内部审计风险控制管理放在首要位置，才能提高企业内部的审计水平。 参考文献： [1]高有斌.关于加强企业管理强化风险控制的思考[J].商场现代化，2013（6）：73-74. [2]吕新颜.关于企业内部审计风险的思考[J].会计师，2012（2）：55-56. [3]王猛，卢彦.关于企业内部审计如何发挥作用的思考[J].中国总会计师，2011（10）：55-56. [4]郭子龙.关于企业内部审计如何发挥作用的思考[J].中国电子商务，2014（8）：169. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。