浅谈企业内部审计风险控制方法
摘要：在现代许多企业无论大型的公司还是中小型的民营企业都涉及内部审计风险的防控，审计风险贯穿于审计活动的所有环节，因此有效地控制和预防审计风险已经成为企业各界关注的焦点。本文将先分析企业审计风险形成的原因，再深入浅出对审计风险的控制体系进行阐述，最后提出有效的控制方法。
关键词：内部审计风险；控制
目前，我国正在大力度的推行现代审计风险导向审计阶段，可以说企业内部审计风险一度成为审计界研究的重点问题，因此有效控制审计风险具有重要的意义。然而事实上审计风险是客观存在的，只能尽可能地去管控审计风险，却不能消除企业审计风险，本文将进行分析。
一、企业内部审计风险的内容
本文从内部审计主要实施的财务报表审计、经营审计两大业务方面来分析审计风险：
（一）财务报表审计风险
随着现代企业规模的日益壮大，审计财务报表的重大错报风险成为财务报表审计程序的重要环节，在对财务报表重大错报风险进行审计时还应注意以下的问题：
1、财务报表审计工作需要掌握各种高效率的、准确的获取重大错误风险相关信息的方法。其中重大错报风险的内容较多、涉及面也较广，可以说各个内容复杂程度不一。因此，
必需采用适当的方法获取被审计单位重大错报风险审计的相关信息，比如分析程序、检查与观察、面谈询问、分析程序等等。
2、财务报表审计工作需要审计认定层次重大错报风险的进一步审计程序。其中财务报表层次重大错报风险以及所采取的相关应对措施，都对进一步的实施审计程序有重大的影响。因此，企业内审人员要想将检查风险降低到可以接受的水平，必需针对认定层次重大错报风险实施进一步审计程序。
3、财务报表审计要注意两个层次重大错报风险审计的内在联系。也就是说从重大错报风险的最终情形来看，之所以出现财务报表层次的重大错报风险，与账户余额、特定的某类交易、列报的认定或者多个具体认定等等有关。因此，要严格关注认定层次重大错报风险审计与财务报表层次之间的内在关系。
（二）经营审计风险
不同于传统的审计抽样以审计测试为中心，经营审计风险则以风险评估为重点内容。也就是说要想了解公司关键的经营环节、掌握公司的经营活动，协调公司各个管理层的观点，都需要首先对公司进行风险评估，评估风险及重要性程度。经营风险审计将更多的关注企业外部的宏观经济和行业以及内部环境上，而不仅仅关注财务数据，最多的是通过流程分析、绩效分析以及战略分析等环节更深层次的了解企业内部控制以及企业经营环境。进而以经营风险评估为切入点，找到审计的高风险领域，然后通过实质性的测试得出相关的审计结论。
二、企业内部审计风险形成的原因
审计风险的成因在现代企业存在主观和客观两个方面：
（一）企业内部审计风险形成的主观原因
1、企业内部审计的目标认识错误。我国的情况比较特殊，绝大多数企业还没有实行与现阶段相适应的审计模式。由于企业内部审计人员对风险导向理解有一定的偏颇，导致风险导向内部审计还未能够全面地在我国企业推行。企业的总体战略目标会随着所处的时间和不同情形而做出调整改变，往往风险伴随着商机，为企业创造机会。因此企业风险是内部审计现阶段急需处理妥当的关键，如果不能很准确地理解企业的战略目标就会导致企业内部审计的战略不能有效地实行。
2、企业内部审计人员的能力和经验有限。由于企业的内部审计人员的审计能力相对有限，使得审计风险的防控预期效果难以达到，毕竟实际操作过程中还是很困难能面面俱到，综上审计满足企业社会需求是相对的不是绝对的，现代企业的内部审计人员的能力与需求存在一个“期望差”。
3、企业内部存在管理风险。现代许多企业对风险都有各自的理解，大多数都意识其重要性，基本上都建立了应对的公司制度，但是对于风险管理的理解还存在偏颇，导致其设立的工作制度不能有效地运行，无法发挥其主要的作用。并且大部分员工认为只有管理部门才有相应的责任，实际上与风险管理的所有相关人员都应该承担着责任。因此，由于风险管理的机制不健全，使内部审计提供的函证、鉴证类业务受到负面影响，致使企业内部审计没能发挥其管理与创造企业价值的作用。
（二）企业内部审计风险形成的客观原因
1、现代企业审计活动所处的法律环境需要完善。审计活动是社会经济生活的一个组成部分，必然要接受法律的管控，法律既赋予企业内部审计相关部门的签证权利，又要求其承担相应的法律责任。自从加入WTO我国市场经济形势在发生大的变化，经济全球化趋势日益明显，经济发达必然会与外界交际频繁，学习新的理念，企业对内部审计的风险管控也越来越重视，也意识到审计的影响范围在业界越来越广。
2、现代企业内部审计的对象的复杂程度加深，内容广度大。企业内部审计部门的审计范围由最初的资产负债表变成财务报表，可见范围变大，涉及的对象不仅是资产、负债，还有其他项目及整合工作，统计数据等。审计工作的范围变宽，难度加深，耗时变得更长。
3、被审计的单位内外环境的变化大。被审计单位的内部控制制度的强弱、经济活动的特点、管理人员的素质、所引入的技术水平、国家的宏观经济环境以及被审计单位与外界联系紧密程度等等因素都对企业生产经营产生一定的风险，也就会进一步影响企业内部审计风险。以上种种因素都可以成为现代审计需要对企业内外部环境进行全面监控和评估的重要参考因素。
三、企业内部审计风险的有效控制方法
虽然企业内部审计风险无法彻底规避，但通过一定措施还是能够尽量把风险控制在较低的程度，所以还是很有必要建立控制内部审计风险的机制，这样才能有效地防控风险。
（一）保证内部审计的性、权威性
搞好内部审计的必要条件主要是人员、机构、工作、经费上性的保证。也就是说领导要赋予其一定的权限，以便提高企业的经济效益，有效的进行经营管理的监督，最终
使得审计工作较少的收到外界干扰，能够正常的实施。因此，要求企业的内部审计部门一定要保持相对的性。
（二）优化内部审计技术方法
会计电算化已蓬勃发展，企业内部审计也应该与时俱进，还单纯只靠手工绕开电脑的作法显然是落后不科学的，面对企业内部审计的大量资料需要充分利用计算机的信息处理系统，有利于提高审计效率和审计质量。此外，企业内部资源共享，形成经济管理的透明化，同时也利于企业加强内部控制，降低审计风险。因此，企业应积极参与研发适合企业的审计应用软件及数据的共享运用。
（三）重视对内部审计人员的培养与教育
企业的内部审计人员的素质、学识水平、工作经验和职业道德对审计工作的质量起了决定性作用，企业的内部审计机构应该根据审计工作的实际需要和未来的发展趋势，不断强化对内审人员的素质、道德教育，比如加强业务培训，及时改善内审人员的知识结构，提高处理各种业务的水平和应变能力。
（四）健全和完善审计法规体系以及审计法规
企事业单位也应结合本地区、本行业的特点，出台具有可操作性的内审规定、方法，使内审有法可依、有章可循，走上规范的道路。
（五）积极完善内控制度
保证企业的内控是内部审计的中心环节之一，内部控制的目的不仅是保护企业的财务
资料，而且是贯彻执行既定的管理以达到系统目标的前提，还为提高经营效率、经济效益。因此，需针对审计工作中出现的新情况、新问题，帮助管理层与治理层做出正确有效地决策。一个好的、健全的内部控制制度是大大减少审计风险强有力的保障。
（六）确保内部审计的质量
首先，要建立内部审计责任制，明确审计人员的各项责任、权限，合理做好分工，避免形成审计风险。其次，要建立奖罚制度，强化审计风险意识，正确处理审计证据质量与数量的关系。只有这样才能减少审计风险。
现代在世界经济一体化、全球化的趋势下，我国企业应该致力于提高国际竞争力。这也就要求我国企业在引进先进技术的同时，加强企业内部的管理，充分发挥企业内部审计的职能。 我国内部审计行业的发展领域越来越宽，企业对内部审计的要求也相应变高，做为内审部门，必须能应对复杂的经营环境，尽快实现由基础审计向风险导向的审计方法的过渡，提高内审质量，并对企业所有账目和报表资料进行全面审核，适当发展应用以内部控制的评价与测试为基础的抽样审计。
（七）改变内部审计的重点
为适应我国现代企业发展的趋势，企业内部审计在重点上，由以财务报表为中心的财务收支审计转向以内部控制体系为重点的审计。即使企业内部审计超越传统的单纯财务审计，把内审范围扩展到企业的所有经济活动，做到“审计无禁区”。内部审计的范围扩大，目标提高，将加深内审的深度和广度，特别是利于加强经营管理审计的效力，帮助企业核心竞争力，体现内部审计的自身价值。
四、企业内部审计风险控制未来展望
未来，我国企业还应时刻紧跟时代发展的脚步，向现代审计领域迈进，不断加强内部审计行业队伍的建设，建设一支政治合格、业务能力硬、作风优良的内部审计队伍。同时应兼顾到市场经济发展动态，适当引进新的IT技术，进行信息审计，这样能够针对企业的实际情况作出调整。使内审部门真正做到及时监控企业的财务状况，不虚报利润，不出具虚假的审计报告，对企业作出客观真实的评价，避免给企业将来埋下巨大隐患。
通过企业内审部门的不懈努力，为企业的内控保驾护航，使企业的内部审计风险降到最低，放心地进行生产、投资 ，回报大利于企业进行可持续的发展，为我国的经济做出贡献。
和企业应重视内审，有效控制内审风险，对未来这个行业尽可能提供就业平台，进行扶持，这样才能形成健康的关系链，利于推动我国企业的经济发展。
参考文献：
[1]吴小琴.浅析审计风险与防范[J].浙江审计,2000,7.
[2]杨易.浅谈现代企业制度下的内部审计[J].审计与理财,2001,3.
[3]张德祥.浅谈企业内控制度审计[J].中国总会计师,2000,08.
[4]彭红漫.浅议内审风险防范措施[J].湖北审计,2000,08.
