关于内部审计风险控制与防范的策略探

内部审计风险成因分析

审计方法不恰当。近年来科学技术和网络技术突飞猛进，信息技术已经在各个领域、各个行业范围内广泛应用，促进各行各业的发展走上高效、便捷的道路。但是与此同时，我们也要看到如果选择的信息技术方法和程序有失科学，那么将会给审计工作质量带来较大影响，严重的情况下甚至反倒带来审计风险。各个企业内部现实情况不同，内部审计的终极目标也南辕北辙，审计程序的恰当性只能依靠审计人员的职业胜任能力和审计经验来判断。如果审计方法选择不当，那么就有可能在审计过程中遗漏重要内容或者造成误判，导致审计结果和实际情况出现偏颇。审计过程中一般会选取抽查法获取审计证据，如果抽查比例不高或者覆盖范围不够广阔，那么通过这部分审计证据得到的审计结论很可能不能代表审计对象整体。并且抽查审计方法不符合风险导向审计原则，在实际内部审计工作开展中往往出现审计意见不恰当的情况，

内部审计机构独立性有待提升。在经济全球化和一体化的时代背景下，企业要提升自身在市场上的竞争力，首先要从内部管理着手，正所谓攘外必先安内。内部审计作为企业内部管理重要方式的一种，能够在提升企业经营管理效益和绩效上起到积极的推动作用。但是从目前的情况来看，大部分企业内部审计机构都不完全独立，它们都处于企业领导者的行政指挥之下，内部审计的独立性和外部审计相比还远远不足。并且内部审计工作往往和企业的经济利益、企业的声誉形象直接相关，这些因素都限制了内部审计发挥真正的作用，导致内部审计工作的权威性、真实性和独立性都大打折扣。事实上，很多内部审计部门自身也难以从公正的角度去监督和评价内部管理状态，造成这种情况的根本原因在于内部审计没有和企业独立开来。

内部审计风险防范措施略探

提升内部审计人员综合素质。内部审计工作是内部审计人员来完成的，提升内部审计人员职业素养和专业胜任能力是防范内部审计风险的第一步。首先，要建立严格的内部审计人员准入制度。企业要严格地对期望加入内部审计机构工作的人员进行考核和筛选，笔者认为可以通过专业知识笔试、面试等途径进行人才筛选，最终选取合适的工作人员。此外，企业还要设置岗位试用期，在试用期间表现良好、各项工作均达到内部审计要求的员工才能正式入职。经过严格的筛选环节，内部审计人员能够在专业素养和职业道德标准上和岗位要求更加契合。总的来说，企业要严守审计人员入口关卡，为打造高素质内部审计人才队伍奠定良好的基础。

其次，要完善对内部审计人员的培训制度。企业应当帮助内部审计人员树立终身学习思想，在企业业务发生变化、内部审计理论发生创新、审计实务方法创新的情况下，要适时地为员工组织有系统、有计划的业务培训体系，让员工能够在工作岗位上不断地进行知识积累和知识更新。

再次，要构筑健全的内部审计人员培训制度。企业可以将内部审计人员工作绩效和薪酬高低联系在一起，并在内部审计人员之间构筑相互约束和制衡的机制。薪酬奖励可以在一定程度上鼓励内部审计人员突破自己、做好本职工作。年终绩效考核的时候应该对每一个内部审计人员进行绩效总结，帮助一些低绩效员工分析背后根源，如果是员工自身工作积极性、工作能力等方面出现了问题，企业要考虑为其进行调岗或者离岗。实施审计全过程质量控制。内部审计人员应当对本单位的实际状况、生产经营流程、内部控制关键点和薄弱点进行分析和掌控，做好内部审计工作开展之前的基础准备工作，对企业内部的固有风险进行合理评价，这样能够保证在内部审计工作中有的放矢，使得最终得出的审计方案更具针对性和科学性，提升内部审计质量和效率，有效地降低内部审计风险。在制定内部审计方案的过程中，要兼顾科学性和合理性，对一些在生产经营过程中可能出现的风险要做好提前防范措施。比如说尤其要关注资金划拨程序的规范性和手续的健全性、应收账款政策制定的科学性和可行性等等。

在内部审计工作开展过程中，必须要注重全过程质量控制的重要性：首先，在制定审计方案的时候就要明确内部审计工作重点，科学地进行审计资源分配，在综合考虑不同审计人员的专业特长、审计经验的基础上进行岗位分工，使得每一个内部审计工作岗位上的员工都能满足职业要求；其次，要在企业生产经营过程中进行动态监督，观察生产经营的合规性，实施审计方案和审计流程。内部审计人员在没有获得上级批准的情况下禁止变更审计程序，在发现生产经营出现问题的情况下，要首先收集好审计证据，考虑行之有效的审计程序和生机对策，并在获得上级批复后开展审计工作，避免其中出现的审计风险；再次，内部审计组长必须对内部审计人员开展的内部审计工作进行复核，做好底稿的核对工作，在出具专业的内部审计工作报告之前，确保内部审计工作底稿的准确性，保证内部审计工作执行效果和效率。

提升内部审计机构的独立性。内部审计要在企业内部发挥应有的作用，首先应当保持内部审计工作的独立性，使得内部审计有能力也有权利公正、公平地开展内部审计工作，让企业内部管理真实情况得到展现。首先，企业在着手建立内部审计机构之时就要注重独立性原则的使用，其根本原因在于内部审计对企业的持久发展至关重要，所以内部审计机构应当在人员配置、工作机制和经费安排上和企业独立，当内部审计机构具有较大的自主权之后，对企业生产经营和运营管理的评价才会变得更加真实和客观，审计职权在独立行使之后自然就能够排除总经理和股东等其他工作人员的束缚，内部审计工作公正性、客观性和有效性也就得到了保障。其次，要保证内部审计机构的权威性，内部审计的权威性体现了企业内部对内部审计工作的重视程度，如果上级领导不重视内部审计工作，那么内部审计程序具体实施的过程中必然会面临很多困境，想要获得相应职能部门的配合也比较难。

（作者单位：东海县民政局）