商业企业内部审计风险的防范范文

摘要：随着市场经济的发展，商业企业面临的外部和内部环境越来越复杂、多变，风险的发生也逐渐增大，建立和完善内控制度对商业企业防范经营、管理等方面风险的作用尤为重要。内部审计作为内控制度重要组成部分，对防范风险发挥着关键作用。因此，本文通过对内部审计风险形成原因和特征的分析，阐述了如何防范内部审计风险方法。

关键词：内部审计；审计风险；成因；基本特征；防范

内部审计是一种为促进价值增值，改善组织营运状况而进行的独立、客观的保证和咨询活动，它通过系统而严谨的方法来评价和改善风险管理、内部控制和治理程序的有效性，以帮助组织实现其目标。商业企业内部审计工作融于商业企业所有的经营活动中，很容易发现本单位在经营和管理等环节的漏洞，内部审计人员对本单位的目标、分工、制度和流程等非常熟悉和掌握，可以及时发现本单位在经营、管理活动中存在的问题和不足，为领导正确决策提供建议。内部审计是内部控制制度的重要组成部分，随着我国市场经济的快速发展，内部审计工作在商业企业经营、管理活动中的重要作用日益凸显，对内部审计工作的期望也日趋高涨，因而内部审计工作的责任也随之增大。同时，由于内部审计的工作量大幅增加，致使内部审计风险发生的概率呈现上升的趋势。为此，正确认识和全面了解内部审计风险，强化内审人员审计风险意识，积极有效的防范和控制内部审计风险，使内部审计工作在维护市场经济秩序和商业企业内部经营、管理等方面风险的预防和控制等方面发挥重要作用。因此，商业企业防范和控制内部审计风险，已成为商业企业管理者和内部审计人员需要研究和解决的重要课题。

一、审计风险的概念

审计风险是指因审计对象和审计过程的错误或不当造成审计结论与审计对象背离的可能性。具体地说，审计风险是由于审计人员在审计过程中错误地估计和判断了被审计单位存在的问题，采用了不恰当的审计程序或方法，导致有关审计意见、结论或评价出现错误的可能性。

二、内部审计风险的成因

1.内部审计对象和审计内容存在复杂性。随着我国市场经济的飞速发展，商业企业的国际化、集团化的水平不断提高，经营、流通等环节呈现多样性、复杂性，导致商业企业内部审计工作的审计对象和审计内容出现了多样性和复杂性，不确定因素大幅上升，增加了内部审计工作的难度和深度，因此，控制内部审计风险的难度也随之加大，导致内部审计风险发生的概率也逐渐增加。

2.商业企业的快速发展导致内部审计风险的加大。随着商业企业的不断发展、壮大，经营范围也随之扩大，经营方式灵活多样，往来业务更加繁杂，内部控制环节增多增细，商业企业资本构成也多元化，导致商业企业的经营风险日益增大，对内部审计人员来说，面对如此复杂的商业企业经营活动，审计工作失误的可能也增大了，出现风险的概率也增大了。

3.内部审计人员素质高低，决定了出现内部审计风险的多少。内部审计工作具有很强的专业性，对从事内部审计工作的人员，在专业能力和实际工作经验上要求很高，审计人员不但要具备丰富的专业知识，包括财会、审计、电子数据处理、相应的政策法规等方面的知识，还要有丰富的实践经验。内审人员业务能力的高低，直接影响着内审工作开展的深度和广度，是导致审计风险的直接原因。对于业务能力相同的审计人员，工作责任感的强弱则决定着发生审计风险的多少。有强烈工作责任感的内审人员，由于工作认真负责、精益求精，出现工作失误的概率相对少一些，而对于一些工作不认真、敷衍了事的内审人员，就有可能给审计工作造成重大失误，导致审计风险的发生。甚至有的审计人员由于害怕打击报复或影响个人、部门之间的关系而网开一面，故意隐瞒或缩小审计事实，虚报瞒报，导致了审计风险的产生。

4.商业企业内控制度不健全或遵循性较差导致审计风险的发生。通过对以往的内控制度执行情况进行审计时，发现有的内控制度已经明显不适应现在的工作程序，但制度的制订部门没有及时进行修订和完善，或者已建立可行的内控制度，但在实际工作中没有严格按照内控制度执行，导致审计风险大大增加。

5.错误的使用内审程序和方法，将导致内审风险。内部审计采取的程序和方法是否科学、适用，对内部审计质量影响很大，审计程序和审计方法的正确与否会直接影响内部审计结论是否正确，从而增加了产生内审风险的可能性。

三、商业企业内审风险的基本特征

1.内部审计风险在客观上存在必然性。商业企业在市场经济活动中，内部和外部的经营、管理等环境经常发生变化，商业企业内部审计人员由于素质和业务水平的不同，出现工作失误等多方面原因，都会产生内部审计风险，因此，商业企业发生内部审计风险在客观上存在必然性。

2.内审风险存在复杂性。随着我国市场经济的发展，商业企业国际化、集团化、多元化的趋势越来越快，内审工作也随之变得越来越复杂，许多内审项目跨地域、跨专业相互交融，而内审风险融于商业企业经营、管理的每个环节和经营要素中，时刻都有产生风险的可能，对内部审计工作的质量也产生影响，因此，复杂性是商业企业内审风险的基本特征。

3.内审风险存在潜在性。在商业企业内部审计工作中，如果内审人员受自身能力、审计方法和人为干扰等因素的影响，做出了不正确的内审结论，并在当时未被及时发现和纠正，尚未出现不良后果，也就没有追究审计责任，但这种审计风险是永存的，只是处于潜伏状态，没被发现而已，没有变成现实的审计风险，因此，潜在性是商业企业内审风险的重要特征。

4.内审风险具有无意性。内审风险的无意性是指审计风险产生于审计人员无意识的行为，即不是内审人员在内审工作中故意而为，而是无意中的失误，导致内审风险的发生，并承担了因此而产生的严重后果。

5.内审风险是可控的。在商业企业内审工作中，内审人员对内部审计风险不是无能为力的，而是可以测试分析和控制的。尽管审计风险不可避免，但通过内部审计人员的努力，可以对固有风险和控制风险进行分析判断，对以觉察的风险进行控制，从而达到控制审计风险的目的。

四、如何防控内审风险

预防和控制内审风险，是商业企业管理者和专业人员不容忽视的职责，如何防范内部审计风险，应重点做好以下工作：

1.牢固树立审计风险意识。为了规避内部审计风险，内审人员一定要从思想上高度重视审计风险，牢固树立审计风险意识，只有在思想上高度重视，才能在审计工作中有目的地加以防范。

2.建立预测分析和防范风险机制。在商业企业内部，由于规模扩大、经营多元化，经营和理财工作的难度越来越大，对商业企业的经营、管理和效益的影响也越来越大。商业企业如能建立形成预测分析和防范风险机制，就可以事先采取有效措施避免风险的发生，从而减少可能发生的审计风险；反之，就有可能消极、被动地通过造假业绩来应付，成为潜在的审计风险。

3.全面促进内审人员业务水平和综合素质的提高。在商业企业内部审计工作中，内审人员所具备的专业知识、工作经历及思想道德水平等因素，都直接或间接地影响着内审工作的质量，也决定了出现内审风险的多少，因此要不断地加强内部审计人员的职业道德教育和法律法规及业务学习，使每一位从事内审的同志都能严格遵守相关的法律和规定，杜绝滥用职权、徇私舞弊和以权谋私。严格按程序办事，不越红线，做到公平、公正，客观真实地反映审计结果，科学、准确地做出审计评价；不断地推动和促进内部审计人员的知识更新，特别是计算机方面知识的更新尤为重要。随着我国信息产业的快速发展，计算机应用无论在日常生活中，还是在工作中的重要性日益显现，在内审工作中更是时刻离不开计算机的支持和帮助，因此，要求每一位内审人员要根据业务需要，及时、不断地学习计算机方面相关知识，提高运用能力和水平，补齐短板，以适应内审工作新形势、新要求；同时要高度重视利用计算机技术进行作假、舞弊的案件日益趋多，要充分认识计算机技术是一把“双刃剑”，即可提高内审的工作效率，也可利用计算机技术修改软件、程序，来掩盖事实真相、弄虚作假，这就要求内部审计人员全面提升计算机运用水平和操作能力，以适应现代审计工作发展的需要，控制内部审计风险的发生。

4.严格遵守内控制度。无论商业企业规模的大小、管理的好坏，为了保证商业企业健康平稳的发展和不断壮大，建立完善的内控制度是商业企业发展、壮大最重要的基础，作为商业企业内部审计人员在日常工作中，要严格遵守并不断的根据法律、法规和工作实际完善、充实内控制度，做到有章可循、按章办事。

5.规范审计程序科学运用审计方法。在内部审计工作中，错误地使用审计程序或遗漏内审程序就可能导致内部审计工作出现失误，而不恰当、不科学的审计方法，不仅费时、费力，而且会导致内部审计人员出现误判，为内审风险的产生提供了条件。因此，严格遵守内审程序、科学运用审计方法，对防控内审风险的发生具有重要作用。

参考文献：

[1]刘小林.论审计风险的防范与控制[J].中国城市经济，2010(5):109-109.

[2]王耕,胡安明.现代审计理论与实务[M].经济社会科学出版社,2000.

[3]张轶.浅谈内部审计的风险及控制.中国管理信息化,2011.

[4]顾芬.论审计风险的防范与规避[J].会计之友,2005.

[5]吴良平.防范审计风险四法.中国审计,2005.

作者：胡建华 单位：吉林省吉林市住房公积金管理中心