企业内部审计存在的风险及防范对策.doc

《企业内部审计存在的风险及防范对策.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业内部审计存在的风险及防范对策一、引言自1940年诞生时起，内部审计的概念便经历了多个发展阶段，2001年，国际内部审计协会将内部审计定义为一种客观的确认和咨询活动，通过应用系统、规范的方法来评价、改善风险管理、控制过程及治理效果，旨在增加价值、改善组织的运营，帮助组织实现目标。我国则适当借鉴了国际上关于内部审计的界定，将内部审计定义为组织内部的一种独立客观的监督和评价活动，通过对经营活动和内部控制进行审查和评价来促进组织目标的实现，相较之下，我国企业的内部审计重在强调是组织内部的监督、评价活动，审计对

2、象则主要涉及经营活动和内部控制的审查，更符合我国企业的实际情况，毕竟，风险管理和公司治理尚未在我国企业中得以发展。随着市场经济的发展，很多企业都开始意识到在新环境下，良好的管理是对于提高企业竞争力十分重要，内部审计的作用也开始得到凸显，尤其在重大财务丑闻屡屡发生的背景下，内部审计对于内控管理、公司风险的事前监督效果越来越受到人们的认可，然而受到各种主客观因素的影响，内部审计在我国企业中还存在着各种“水土不服”的情况，导致企业内部审计的风险较高，难以发挥其改善组织运营、促进组织目标实现的作用，因而，对企业内

3、部审计的风险及成因进行分析十分必要，有助于企业预先进行防范，真正发挥内部审计的作用，提高自身的管理水平。二、企业内部审计存在的风险(一)受到不恰当外部干预导致错误的审计结论5学海无涯内部审计虽然早已引入我国企业，但在实际运用中却存在着各种各样的“水土不服”，最突出的一点便是，企业管理层普遍缺乏内部审计意识，对内部审计没有足够的了解，由于内部审计是对内部控制、经营情况进行监督和评价，不少管理层都将内部审计视为“麻烦事”，利用权力干预内审结果的情况并不罕见。在进行外部审计时，注册会计师通常会对管理层舞弊风险进

4、行评价，与此类似，内部审计也会面临着来自管理层的压力，加之内部审计作为组织结构中的一个构成部分，受到组织领导层级的影响，因而管理层不恰当的外部干预对于内部审计来说并不陌生，在现代治理结构下，管理层与股东存在的代理问题可能会自发地将内部审计推向管理层或相关利益者的对立面，利益相关方出于各种考虑很容易干预内部审计工作，内部审计帮助组织发现问题的本质很容易被扭曲。(二)没有获得足够的审计证据导致的审计风险根据内部审计的定义，内部审计的主要工作手段是对经营活动和内部控制的恰当性、合法性以及有效性进行评价，为了完成

5、这一工作，势必要通过应用系统的、规范的方法来获得足够的审计证据支持审计结论，如果审计证据不足，就极容易导致错误的审计结论。导致审计证据不足的情况主要包括：一是由于设计的审计程序不当，导致无法取得充分、适当的审计证据来为审计结论提供支撑，这也是审计证据不足一个最显著的情况，如果说能够设计足够多的审计程序，或者当审计受限时能使用替代的程序来获得审计证据，那么可以在一定程度上减低审计风险；二是由于审计抽样所带来的风险，鉴于审计工作都是建立在抽样的基础上进行的，在实际工作中不可能也没有必要对所有的资料进行审查，所

6、以样本的不合适、不具代表性在一定程度上无法反映总体情况；三是企业组织内部不配合致使审计受限，从而导致审计证据不足，内部审计工作是一个需要组织全员参与的过程，如果其他部门不配合将在一定程度上阻碍审计工作的完成。(三)内部审计人员对审计风险和审计证据评估出现偏差内部审计工作本质上还是依赖专业人员的职业判断，所以如果内部审计人员没有足够的专业胜任能力，可能会得出不恰当的审计结论。其中，在进行职业判断时，对风险和审计证据的评估尤其重要。对审计风险的评估主要是在开展审计工作前，针对审计目标、结合对企业的了解来进行评

7、估，类似外部审计中了解企业环境的步骤，只是，无论是对企业环境、相关管理层还是对内部控制的了解，内部审计人员都具有天然的优势，根据风险导向原则，内审人员可以决定对某一领域投入多少审计资源，但如果对审计风险的评估出现偏差，就有可能影响审计工作的开展，另一方面，如果对获得的审计证据进行评估时出现偏差，也会导致得出错误的审计结论，有时，对审计证据的评估决定了是否需要实施进一步的审计程序，并对审计证据的充分性、适当性进行适当判断。三、企业内部审计风险产生的原因分析(一)内部审计缺乏足够的独立性、客观性5学海无涯内部

8、审计之所以能发挥其监督、评价的作用，促进组织对企业的经营进行改善，其根本就在于内部审计具有独立性、客观性，能以一个独立的视角来评价对企业环境、经营状况、内部控制等内容，但是我国企业内部审计部门的独立性没有受到足够的保护，这也是内部审计工作受到干扰的重要原因。在很多企业的组织构架中，内部审计部门往往没有足够的权利来开展工作、保证自己不受到管理层人员的干预，有的企业内审部门看似对企业的治理层负责，而实际汇报工作的对象仍旧是企业的管