時間：2023-01-21 16:18:36
序論：在您撰寫企業(yè)內(nèi)部審計風險論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
1．1企業(yè)內(nèi)部環(huán)境因素
1．1．1內(nèi)部控制制度薄弱
企業(yè)內(nèi)部控制制度是否完善、經(jīng)營狀況是否穩(wěn)定是實施審計監(jiān)督的基礎。如果沒有嚴格的內(nèi)部控制制度來約束審計行為，那么企業(yè)內(nèi)部審計的可靠性將會降低。再者，隨著企業(yè)經(jīng)營方式多元化，管理層次會增多，這意味著內(nèi)部審計的難度增大，相應的審計風險變高。
1．1．2內(nèi)部審計機構(gòu)缺乏獨立性
內(nèi)部審計機構(gòu)是企業(yè)內(nèi)部獨立設立的部門，在企業(yè)高層的帶領下開展工作并為本單位提供服務。因為在審計過程中不可避免受本單位的利益制約，所以內(nèi)部審計的獨立性遠不如社會審計。審計人員面臨的是與高層之間的垂直領導關系和與各部門之間的協(xié)調(diào)合作關系，所涉及的人通常相互關聯(lián)，審計過程及結(jié)論必然涉及到相關人利益，有時審計意見不得不受各方利益的左右而有失偏頗。
1．1．3業(yè)務范圍不斷擴大且復雜化
企業(yè)在業(yè)務范圍上擴大的同時，需要進行審計的業(yè)務量也大大增加，使內(nèi)部審計面臨重重困難。企業(yè)如果涉及不同類別業(yè)務，其需要審計的業(yè)務類型也不盡相同；如果涉及不同種類的金融衍生工具，企業(yè)相關的會計系統(tǒng)也會變得更復雜，也加大了審計工作的難度。另一方面，企業(yè)的審計范圍也在不斷擴大，不僅包括對財務成本的審計，還包括對企業(yè)未來運營能力的評估、經(jīng)濟責任審計等工作，這對審計人員的執(zhí)業(yè)能力要求更高，審計員發(fā)表不適當審計意見的可能性加大。
1．1．4高層對內(nèi)審工作的忽視
不少管理者把審計當作考核財務指標合格與否的一項程序，而并沒有實際發(fā)揮出內(nèi)審工作應有的監(jiān)督作用，使得內(nèi)部審計在企業(yè)運營過程中未受到必要的重視，審計工作流于形式。
1．2企業(yè)內(nèi)部審計人員自身因素
1．2．1專業(yè)知識技能的不足
一些內(nèi)部審計人員對企業(yè)的內(nèi)部控制關系和企業(yè)運營不太了解，審計經(jīng)驗不足，僅僅只對會計賬務處理比較熟悉，而缺失相關的審計、財務管理等與內(nèi)部審計密切相關的知識，不能及時發(fā)現(xiàn)錯報和管理漏洞。
1．2．2認知的局限性
根據(jù)心理學有限理性理論，認知者在識別和發(fā)現(xiàn)問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下，僅把問題的部分信息當作對象，未經(jīng)知覺的信息包被排除在認知范圍之外，在對事物作出判斷時，利用知覺往往多于利用邏輯分析方法，從而導致判斷出錯。
1．2．3審計方法落后
雖然內(nèi)部審計技術從過去的純手工作業(yè)，發(fā)展到現(xiàn)代借助計算機技術審計，審計效率發(fā)生了質(zhì)的飛躍，但是審計方法大多還是在采用傳統(tǒng)的測試和抽查方式，即對被審的資料進行收集、整理、分析和查證，其目標主要是“差錯防弊”。這種不以風險評估為導向，僅憑檢查一部分事項取得的證據(jù)來對整體發(fā)表意見的審計方法，可能導致審計人員發(fā)表不恰當?shù)膶徲嬕庖姟?/p>
1．2．4職業(yè)道德規(guī)范缺失
我國內(nèi)審工作職責和職業(yè)道德的標準不健全，業(yè)內(nèi)對相關的道德標準也沒有形成明確的規(guī)定，內(nèi)審部門普遍缺少相同層次應有的道德標準的指引，內(nèi)審工作的正常進行從而受到影響，出現(xiàn)審計風險。
2內(nèi)部審計風險的防范措施
2．1大力建設會計審計法律法規(guī)制度
審計法律是執(zhí)行審計工作行為的依據(jù)，制定審計法律必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結(jié)果的影響。可借助獨立審計的相關法規(guī)，以獨立審計目標的實現(xiàn)為標準，建立與國內(nèi)審計準則相關聯(lián)的內(nèi)部審計準則，明確內(nèi)部審計人員的責任，促使內(nèi)部審計部門和審計人員按照統(tǒng)一的審計準則執(zhí)行內(nèi)部審計業(yè)務來提高審計工作質(zhì)量。嚴厲打擊制造虛假信息者，從根源上杜絕此類違法犯罪行為，降低審計風險。
2．2運用先進的內(nèi)部審計方法
在當今信息瞬息萬變的時代，賬務作弊手段越來越隱蔽。針對目前的外部環(huán)境，企業(yè)可以借鑒我國注冊會計師審計中的以風險為導向的風險基礎審計模式。該模式是基于對企業(yè)風險進行專業(yè)化管理整合而形成的，對企業(yè)風險實施全面監(jiān)控。這種審計模式將企業(yè)經(jīng)營環(huán)境納入審計當中，尋找潛在的風險點，把有限的審計資源有效地集中在易發(fā)風險區(qū)域，將風險評估合理地運用在審計工作中，有效降低了審計風險總之，管理者應該以風險的分析和控制為起點，在保證審計質(zhì)量的前提下，通過一套系統(tǒng)、規(guī)范的方法，匯總出有效的審計證據(jù)，用以控制審計風險。
2．3將內(nèi)部審計與社會審計結(jié)合起來
將內(nèi)部審計與社會審計進行結(jié)合也就是企業(yè)將一部門內(nèi)部審計工作分包給社會審計的一種審計方法。它的本質(zhì)就是利用外部資源對企業(yè)的內(nèi)部管理部門進行適當?shù)姆止ぃ猛獠繉I(yè)化的資源來輔助內(nèi)部管理資源，進而將資源進行整合以達到提高內(nèi)部審計質(zhì)量的目的。這種審計模式在一定程度上提高了內(nèi)部審計的獨立性，并且借助外部專業(yè)化的審計資源可以提高內(nèi)部審計人員的專業(yè)勝任能力，降低了由于內(nèi)部審計不嚴謹而造成的審計成本的損失，并且有助于促進內(nèi)部審計人員創(chuàng)新審計手段，改掉墨守成規(guī)的審計習慣，這對提高內(nèi)部審計人員的綜合素質(zhì)有一定的幫助。
2．4保證審計部門的獨立性
內(nèi)審工作獨立性便于內(nèi)部審計師做出客觀的專業(yè)判斷，這是內(nèi)審工作正常進行的不可或缺條件。主要表現(xiàn)在形式和實質(zhì)兩方面：前者需要內(nèi)部審計在企業(yè)運營中擁有一定的地位。按照股份公司結(jié)構(gòu)的特點，內(nèi)部審計部門應定位于董事會之下，所有部門之上，直接對董事會負責；后者指的是內(nèi)審人員在履行職責上保持相對的獨立，不屈從外界壓力，在工作過程中實事求是地進行職業(yè)判斷。
2．5建立完善的內(nèi)部控制審計制度
建立完善的內(nèi)部審計質(zhì)量控制制度是現(xiàn)代企業(yè)加強經(jīng)營管理、提高經(jīng)營效益、實現(xiàn)經(jīng)營目標的有效方法。通過形成一套審計成果的評估方法，對內(nèi)部審計師業(yè)務水平進行考核，要求審計師對取得的經(jīng)營資料進行實質(zhì)性分析和符合性測試，將測試每個階段的工作和審計結(jié)果都編制好審計工作底稿，獲取證據(jù)，進行進一步的綜合分析，據(jù)以發(fā)表恰當?shù)膶徲嬕庖?。嚴格控制審計底稿以及審計報告的復核等重點工作的質(zhì)量水平，盡可能減少人工誤差，及時對審計工作中發(fā)現(xiàn)的問題進行處理，得出有效的審計評價，將內(nèi)審風險降到可接受范圍內(nèi)。
2．6制定內(nèi)部審計的激勵機制
審計機構(gòu)除了根據(jù)國家相關規(guī)定完成必要的審計工作之外，還需依照實際情況設立相關的獎懲機制，對審計員完成的工作質(zhì)量進行直觀評估，對通過審計為企業(yè)做出貢獻的審計人員予以獎勵，對業(yè)務上不負責任和工作失誤的審計人員予以懲罰。這樣不僅調(diào)動了審計員工作的積極性，還使審計員合理承擔了與檢查、評價和建議相關的審計風險責任，樹立審計的風險意識和效益意識。
2．7提高審計人員綜合業(yè)務能力
論文提要：本文分析了企業(yè)內(nèi)部審計風險的成因并提出一些控制風險的措施。隨著經(jīng)濟的發(fā)展，內(nèi)部審計不可避免地出現(xiàn)了一些松弛，其產(chǎn)生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內(nèi)部審計獨立性的缺乏、素質(zhì)不高、審計程序不合理等，法律規(guī)范的不完善以及環(huán)境方面的差異等客觀原因使得內(nèi)部審計風險錯綜復雜?；谝陨显颍疚奶岢隽丝刂频拇胧?，以使得內(nèi)部審計更有效率，更大限度地規(guī)避風險。
一、內(nèi)部審計概述
隨著經(jīng)濟一體化的進程，審計在維護市場秩序、提高經(jīng)濟效益方面發(fā)揮著越來越重要的作用。內(nèi)部審計指部門或單位內(nèi)部獨立的審計機構(gòu)和審計人員，依照國家法律、法規(guī)、政策、程序和方法，對本部門、本單位的財務收支及其經(jīng)濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經(jīng)濟監(jiān)督活動。內(nèi)部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業(yè)經(jīng)營管理上存在的弊端，或內(nèi)控制度存在重大漏洞缺陷，內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察，而提出不正確或不恰當?shù)膶徲嬕庖?，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內(nèi)部審計風險進行科學的分析和深入研究，從而保證內(nèi)部審計事業(yè)健康發(fā)展。
二、內(nèi)部審計風險的成因
（一）內(nèi)部審計的主觀風險
1、內(nèi)部審計機構(gòu)缺乏相對獨立性。內(nèi)部審計機構(gòu)是單位內(nèi)設機構(gòu)，在本單位負責人的領導下開展工作，為本單位實現(xiàn)經(jīng)營目標服務。因此，內(nèi)部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構(gòu)設在財務部門中，有的把審計機構(gòu)和監(jiān)察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務狀況做出客觀、公允的評價。
2、內(nèi)部審計人員的綜合素質(zhì)不能適應目前的工作需要。審計人員的素質(zhì)包括思想政治素質(zhì)、職業(yè)道德素質(zhì)、業(yè)務技能素質(zhì)、工作態(tài)度及心理素質(zhì)，內(nèi)部審計人員素質(zhì)不像專業(yè)的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內(nèi)部審計人員配備普遍不足，有的人員缺乏專業(yè)培訓，人數(shù)也難以滿足審計業(yè)務的需要。同時，相當一部分審計人員改革創(chuàng)新意識比較弱，審計理念還停留在傳統(tǒng)審計上，大局意識和風險意識不強。
3、內(nèi)部審計程序和方法本身隱含的審計風險。許多企業(yè)內(nèi)部審計制度不完善，如審計機構(gòu)缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質(zhì)量控制無從入手，這都使內(nèi)部審計質(zhì)量得不到保證，風險防范意識薄弱。
（二）內(nèi)部審計的客觀風險
1、內(nèi)部審計法律制度不健全。內(nèi)部審計目前只有20世紀八十年代審計署頒布的《關于內(nèi)部審計工作的規(guī)定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現(xiàn)象。這樣，內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上嚴重影響了審計結(jié)論的權(quán)威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內(nèi)審風險?，F(xiàn)代組織由于經(jīng)營規(guī)模的擴大，經(jīng)營業(yè)務的日趨復雜，使得內(nèi)審對象的范圍逐步擴展，為內(nèi)部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內(nèi)部審計業(yè)務也已不再局限于財務收支審計，還包括經(jīng)濟責任審計、內(nèi)審業(yè)務的拓展、使審計人員承擔更多責任和風險。3、企業(yè)的外部環(huán)境導致的審計風險。近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復雜，企業(yè)經(jīng)營風險也大大增加。經(jīng)營風險的存在往往引發(fā)更大的審計風險，對內(nèi)部審計人員提出了更加嚴峻的挑戰(zhàn)，加劇審計風險的產(chǎn)生。
三、內(nèi)部審計風險的控制
現(xiàn)代內(nèi)部審計不再是監(jiān)督檢查式審計，而是參與式審計，審計人員不僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經(jīng)營管理人員加強內(nèi)部控制，改善經(jīng)營管理，以完成所負經(jīng)濟責任。要做好內(nèi)部審計工作，應針對以上原因做好如下幾點：
（一）提高內(nèi)部審計的地位，增強其獨立性。內(nèi)部審計的獨立性是內(nèi)部審計質(zhì)量成敗的重要因素，企業(yè)在設置內(nèi)審機構(gòu)時應堅持兩條原則：一是獨立性原則。這是設立在內(nèi)部審計組織機構(gòu)最重要的原則。在這個原則指導下，內(nèi)審組織機構(gòu)在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權(quán)。不受股東、總經(jīng)理、其他職能部門和個人的干預，以體現(xiàn)審計的客觀性、公正性和有效性。二是權(quán)威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關鍵因素，主要體現(xiàn)在內(nèi)審組織機構(gòu)的地位和設置層次上。內(nèi)審組織機構(gòu)的組織地位和設置層次越高，權(quán)威性越大，內(nèi)審的作用就發(fā)揮得越充分。
（二）不斷提高審計人員素質(zhì)，增強其風險意識。各內(nèi)審部門要制定長遠的培訓計劃，加大培訓力度，培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，并使其不斷更新知識，提高內(nèi)審人員的審計查證能力、審計協(xié)調(diào)能力及表達能力，提高分析、判斷和預測經(jīng)濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結(jié)論的判斷基礎。
（三）加快有關審計法規(guī)制度建設。國家應抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。在中國經(jīng)濟走向世界的同時，內(nèi)部審計還要借鑒國外的先進經(jīng)驗，盡快同國際慣例接軌，以謀求長足的發(fā)展。
（四）建立健全審計組織自身的內(nèi)部控制制度
1、建立全面質(zhì)量控制制度。全面質(zhì)量控制是內(nèi)部審計機構(gòu)合理保證所有內(nèi)部審計活動符合內(nèi)部審計準則的要求而制定的控制政策和程序。主要包括職業(yè)道德原則、專業(yè)勝任能力、工作委派、業(yè)務操作規(guī)程、考核與評價、監(jiān)控等。
關鍵詞：內(nèi)部審計；審計風險；防范措施
1企業(yè)內(nèi)部審計風險產(chǎn)生的外部影響因素
1.1內(nèi)部審計缺乏完整的法規(guī)、準則體系
國家審計、社會審計和內(nèi)部審計構(gòu)成了我國審計監(jiān)督體系。然而，我國內(nèi)部審計在工作中不像國家審計和社會審計那樣有較為健全、完善的法律、法規(guī)去遵循，缺乏完整的內(nèi)部審計法律保障。
1.2內(nèi)部審計對象的日益復雜化和審計范圍的多樣化
隨著我國社會主義市場經(jīng)濟的建立和完善，資本市場、金融市場、衍生市場、產(chǎn)權(quán)交易市場等應運而生，證券期貨交易、債務重組、非貨幣易等相繼出現(xiàn)，伴隨著企業(yè)經(jīng)營規(guī)模的擴大，增資擴股、改組改制、破產(chǎn)兼并、重組聯(lián)合等經(jīng)濟事項越來越普遍。經(jīng)濟業(yè)務的日趨復雜，使內(nèi)部審計的業(yè)務己不再局限于財務收支審計、經(jīng)濟責任審計，而是更多地向管理領域滲透。審計對象從財務責任擴展到經(jīng)營責任、管理責任；審計范圍從會計記錄擴展到各種經(jīng)營活動與控制系統(tǒng)。會計核算業(yè)務已經(jīng)遠遠超出傳統(tǒng)的財務會計的內(nèi)容。內(nèi)部審計職業(yè)界有一句名言:總經(jīng)理關注的問題均可成為內(nèi)部審計的對象。審計內(nèi)容的廣泛性和復雜性使審計范圍自然擴大，為內(nèi)部審計帶來了更多的困難，不僅加大了審計人員的審計責任，也使審計風險相應增加。
2企業(yè)內(nèi)部審計風險產(chǎn)生的內(nèi)部影響因素
2.1內(nèi)部審計機構(gòu)缺乏獨立性
目前，我國企業(yè)內(nèi)部審計機構(gòu)的設置主要有以下幾種模式：（1）隸屬于總經(jīng)理。這種設置使內(nèi)部審計接近經(jīng)營管理層，有利于為經(jīng)營決策服務，同時這種設置還保持了內(nèi)部審計在一定程度上的獨立。但這種設置不利于對總經(jīng)理的責任、業(yè)績等進行獨立的評價和監(jiān)督?？偨?jīng)理下屬部門的很多活動是在其授意下進行的，內(nèi)審機構(gòu)對這些部門的檢查可能會在一定程度上受到阻礙。（2）隸屬于董事會。這種設置有利于保持內(nèi)部審計較強的獨立性和較高的地位，同時也使內(nèi)部審計具有一定的靈活性。既便于為委托人服務，又便于與經(jīng)營管理層聯(lián)系；既便于對管理層進行獨立的評價與監(jiān)督，又便于為管理層加強管理，提高服務效益。（3）隸屬于監(jiān)事會。這種設置使內(nèi)部審計完全以監(jiān)督者身份出現(xiàn)，與管理層脫鉤，不便于促進企業(yè)改善經(jīng)營管理，提高經(jīng)濟效益，不利于其評價、服務職能的發(fā)揮。
現(xiàn)在我國企業(yè)中只有上市公司依據(jù)中國證監(jiān)會《上市公司治理準則》，在董事會下設置審計委員會，其他很多企業(yè)內(nèi)部審計機構(gòu)的設置情況無法保持足夠的獨立性和權(quán)威性。
2.2企業(yè)內(nèi)部審計技術和方法本身隱含著較大的審計風險
這種風險主要表現(xiàn)在:（1）大量的內(nèi)部審計工作仍以手工審計為主。這一現(xiàn)狀已嚴重滯后于財務部門計算機和網(wǎng)絡技術的發(fā)展,導致審計成本較高,制約了內(nèi)審效能的發(fā)揮；（2）審計時主要采用抽樣審計,必然與實際情況存在著或大或小的差距,使審計結(jié)論產(chǎn)生偏差。
2.3內(nèi)部審計缺乏合理的質(zhì)量控制體系
審計質(zhì)量控制體系是對審計質(zhì)量全方位、全過程的監(jiān)控，是保證審計項目質(zhì)量、防范審計風險的制度保障。它明確審計人員在實施審計過程中每個環(huán)節(jié)應該作些什么、應該用哪些基本審計技術和方法、為支持審計結(jié)論應該用哪些審計證據(jù)。目前，內(nèi)審部門尚未建立科學、完備的自身內(nèi)審質(zhì)量監(jiān)督、檢查、評價體系，對內(nèi)審項目從實踐到程序還缺乏具體、詳細的管理監(jiān)督、評價措施。雖有要求但缺乏監(jiān)督機制，不能保證審計活動各個環(huán)節(jié)準確無誤，同時由于一部分審計人員風險意識不強，只求快速完成一項審計任務，不深入仔細地開展檢查，從而使得相關審計準則的運用流于形式或根本沒有得到運用，導致相關環(huán)節(jié)的失誤，而任何一個環(huán)節(jié)的失誤都會增加最終的審計風險。
3企業(yè)內(nèi)部審計風險的防范措施
3.1加快內(nèi)部審計的法制建設
完善和健全審計法規(guī)體系是內(nèi)部審計風險控制的基礎措施。審計規(guī)范是審計人員的行為規(guī)范和工作準則，不僅可以控制和減少審計風險，而且也是衡量審計人員法律責任的標準。我國內(nèi)部審計起步較晚，與西方國家相比，在相關制度建設上存在著許多不完善的地方。為了適應現(xiàn)代內(nèi)部審計不斷發(fā)展的要求，就必須加強審計工作法制化、規(guī)范化建設，盡量減少審計工作的盲目性和隨意性。
3.2提高內(nèi)部審計人員的綜合素質(zhì)
內(nèi)部審計是一項專業(yè)性和技術性都很強的工作，并且是一項高層次、綜合性的經(jīng)濟監(jiān)督。隨著計算機的普及，內(nèi)部審計技術從傳統(tǒng)的手工操作轉(zhuǎn)向計算機審計，這對企業(yè)內(nèi)部審計人員的自身素質(zhì)要求越來越高，先進的審計技術和方法的運用離不開審計人員素質(zhì)的提高。全面提高審計人員的素質(zhì)，這是防范審計風險的最有效措施。內(nèi)部審計人員要提高素質(zhì)：
（1）要吸收高學歷，年輕的優(yōu)秀人才加入到審計隊伍，完成內(nèi)審隊伍的吐故納新。
（2）要改變觀念，不要只從財務人員中挑選審計人員，造成知識結(jié)構(gòu)單一，還應包括稅務、法律、工程、計算機領域，做到多渠道、多專業(yè)的選拔審計人員，提高審計隊伍的整體素質(zhì)。
3.3完善企業(yè)內(nèi)部審計機構(gòu)建設，有效保證審計工作的獨立性
為了確保內(nèi)部審計監(jiān)督活動的順利開展，充分發(fā)揮內(nèi)部審計的職能作用，必須建立健全內(nèi)部審計機構(gòu)。因此，在設計企業(yè)內(nèi)部審計機構(gòu)時，應遵循如下原則:
（1）獨立性原則。獨立性可以使內(nèi)部審計師提出公正的和不偏不倚的專業(yè)判斷，這對審計工作的恰當開展是必不可少的。內(nèi)部審計機構(gòu)獨立性的內(nèi)涵應主要表現(xiàn)為形式上的獨立和實質(zhì)上的獨立兩方面。形式上的獨立要求內(nèi)部審計在組織內(nèi)具有較高的組織地位，內(nèi)部審計師的工作應能夠獲得高級管理層和董事會的支持。實質(zhì)上的獨立是指內(nèi)部審計人員在精神上必須保持必要的獨立性，應以公正的態(tài)度，避免利益沖突，在開展內(nèi)部審計工作時，保持誠實的信念，遵守職業(yè)道德準則，在整個審計過程中不做出重大的妥協(xié)。
（2）效率性原則。內(nèi)部審計機構(gòu)應是精練和高效的，能夠滿足企業(yè)對內(nèi)部審計工作所提出的有關要求。
（3）靈活性原則。根據(jù)委托理論，內(nèi)部審計能夠約束委托人和人之間的契約關系，而且內(nèi)部審計可以幫助委托人解決信息不對稱的問題，監(jiān)督人的行為。在復雜的商業(yè)環(huán)境中，信息不對稱問題更加突出，規(guī)模大小不同的企業(yè)，內(nèi)部環(huán)境差別很大。從一般意義上說，大規(guī)模企業(yè)對內(nèi)部審計的需求程度具有強烈的要求，需要內(nèi)部審計部門監(jiān)督各部門和直屬機構(gòu)的經(jīng)營活動。相對而言，較小規(guī)模的家族制企業(yè)對內(nèi)部審計的需求程度較小，管理層可以直接監(jiān)督企業(yè)的日常經(jīng)營活動。所以，內(nèi)部審計組織是否存在，以何種方式存在等一系列問題，都要根據(jù)企業(yè)的需要和規(guī)模而定。
參考文獻
［1］姜海鷹.英國審計署的績效審計工作概覽［J］.中國審計,2003,(13).
［2］管亞梅.英國績效審計對我國的借鑒與思考［J］.陜西審計,2005,(03).
1.監(jiān)督作用。
企業(yè)的內(nèi)部審計是企業(yè)對自身財經(jīng)行為的監(jiān)督，他不等于外部審計，而企業(yè)進行內(nèi)部審計可以找到企業(yè)自身的財經(jīng)問題，從而有利于企業(yè)進行決策。內(nèi)部審計主要是以相關的財經(jīng)法規(guī)和制度規(guī)定為依據(jù)，對被審計的對象進行經(jīng)濟活動的檢查和評估，從而督促被審計對象進行糾正，提高企業(yè)自身的管理水平和經(jīng)濟效益。
2.服務作用。
內(nèi)部審計可以找到企業(yè)存在的經(jīng)濟問題，從而為企業(yè)管理層的決策、計劃和控制提供有效的依據(jù)，從此方面可以看出內(nèi)部審計的服務職能。隨著內(nèi)部審計的進行，企業(yè)和審計人員會不斷的自我完善和提高，內(nèi)部審計所起的作用也會越來越明顯。
3.控制作用。
內(nèi)部審計部門作為企業(yè)當中一個獨立于其它部門的存在，具有一定的控制職能，這種控制作用不同于其它的控制部門的作用，它更具獨立性、權(quán)威性和全面性。內(nèi)部審計是對企業(yè)經(jīng)營效果和成績的評價，這個評價的內(nèi)容直接關系到高層的決策，所以它本身是構(gòu)成內(nèi)部控制的特殊要素。
4.評價作用。
內(nèi)部審計部門獨立于其它部門之外，它對于企業(yè)內(nèi)部評價更具客觀性和公正性，內(nèi)部審計也可以為企業(yè)提供實際的生產(chǎn)經(jīng)營情況和財務狀況。內(nèi)部審計可以對企業(yè)的計劃、預算和決策方案進行公正、客觀的評價，從而達到評價企業(yè)經(jīng)濟活動和經(jīng)營方式的目的。
二、保險企業(yè)風險剖析
1.市場風險。
只要是企業(yè)，都存在著市場風險，保險企業(yè)在市場競爭當中，由于惡性競爭或者企業(yè)自身經(jīng)營不善可能出現(xiàn)過多的“垃圾業(yè)務”，從而給企業(yè)的財務、經(jīng)營帶來較大的風險。部分上市保險企業(yè)，在運作過程當中可能由于各種原因?qū)е缕髽I(yè)負債過多，致使企業(yè)面臨較大的風險。
2.系統(tǒng)風險。
大多數(shù)保險企業(yè)是采取集團形式出現(xiàn)的，因此總公司與下屬子公司、機構(gòu)之間具有極其強烈的利益、聲譽關聯(lián)性。一旦子公司或者機構(gòu)因為經(jīng)營事故發(fā)生倒閉或者保險事故，如果企業(yè)與下屬經(jīng)營單位間沒有建立完善的風險控制管理機制，那么就會直接導致企業(yè)總體經(jīng)營受到阻礙，致使企業(yè)產(chǎn)生嚴重的生存危機。
3.精算風險。
精算風險指的是預計風險帶來的損失與實際損失相差較大而帶來的經(jīng)濟風險，在保險企業(yè)主要表現(xiàn)在保單籌集的資金及其帶來的收益小于承保責任帶來的經(jīng)濟損失。精算風險主要因為保險費率的精算假設與實際值之間的偏差，因此精算方法在風險的評估上存在著較大的缺憾。
4.資本風險。
資本風險主要是由于企業(yè)自身原因?qū)е沦Y金緊張從而影響保險企業(yè)的賠付能力而產(chǎn)生的，這類風險出自承保和投資兩個方面，有時候企業(yè)也可能因為較大的市場波動而產(chǎn)生此類風險。
5.信用風險。
信用風險的產(chǎn)生主要是因為保險企業(yè)和客戶之間不能或者不愿履行義務而產(chǎn)生的，這類風險的產(chǎn)生會影響企業(yè)的信譽，不利于企業(yè)的發(fā)展。
6.法律風險。
法律風險一方面是指企業(yè)在經(jīng)營管理過程當中不遵守國家相關的法律法規(guī)而產(chǎn)生的風險；另一方面是指在保險行業(yè)法律法規(guī)發(fā)生變化的時候一般都缺乏明確的變動時間表，從而影響企業(yè)對未來的預測，導致風險的產(chǎn)生。
三、內(nèi)部審計對于保險企業(yè)的意義
內(nèi)部審計通過不斷檢查、評估、調(diào)整、修正、反饋企業(yè)風險管理目標的完成情況，從而為促進企業(yè)內(nèi)部管理機制的完善，將規(guī)范與準則融入到企業(yè)的內(nèi)部管理當中，使風險意識、風險管理完全結(jié)合到企業(yè)的文化當中。內(nèi)部審計作為企業(yè)特殊的評估、監(jiān)督機構(gòu)，其本身在企業(yè)管理當中扮演著參謀和顧問的角色；內(nèi)部審計的結(jié)果，有助于企業(yè)對自身情況的認識，從而影響企業(yè)的決策、組織以及協(xié)調(diào)工作；同時，它還可以將企業(yè)存在的問題呈現(xiàn)給管理者，以便于管理者做出相應的整改，從而使企業(yè)內(nèi)部的管理系統(tǒng)不斷的優(yōu)化、完善。
四、結(jié)語
施工企業(yè)要想做好風險管理工作，首先就是要開展風險的識別工作，即判斷、歸類并鑒定企業(yè)所面臨的各種潛在風險，也就是對各種風險進行定性研究。在施工企業(yè)中，它的風險識別主要有兩個步驟:收集資料和以資料為基礎分析企業(yè)當前存在的各種風險。首先是收集資料。收集資料是施工企業(yè)進行風險管理工作的基礎，它是否完整、真實、及時都會極大地影響項目風險的損失程度。一般來說，對識別風險有具體幫助的主要有二個方面:第一，項目合同文件。在簽訂項目合同文件后，不確定性仍然是其中很多內(nèi)容最大的特點，施工企業(yè)在該項目中所遇到的風險就是由這些不確定性的內(nèi)容來決定的，譬如施工項目中明確規(guī)定了對技術、設備、施工時長以及所學的各種原材料等的條件要求。因此，從合同內(nèi)容中的不確定性入手可以很好的識別項目中存在的風險，并且大量的相關信息都會在合同書的內(nèi)容中有所體現(xiàn)，能夠有效地識別項目風險;第二，項目中的前提條件、受限條件以及假設條件。在項目正式開工前，都會對其進行一個詳細的分析和調(diào)查，包括該項目的施工可行性、施工建議以及一些施工設計等，但是它們都是在一些假設、預測的基礎上提出來的，那在實際的施工中這些假設條件可能可行，也可能不可行，由此，項目的假設條件和前提條件中有著潛在風險。然后是根據(jù)所收集到的資料分析企業(yè)當前所存在的風險。一般來說，施工企業(yè)的風險主要包括三個方面:第一，合同管理風險。經(jīng)濟主體之間在平等、自愿的情況下起草的協(xié)議可視為合同，但是很多施工企業(yè)在合同簽訂方面并沒有一個科學、嚴格的運作模式，從而導致出現(xiàn)合同管理風險;第二，財務資金風險。資金風險和稅收風險是這類風險的主要內(nèi)容，由于在施工過程中，普遍會遇到項目資金不足的問題，這會導致施工企業(yè)的資金墊付量加大;第三，工程款拖欠風險。合同約定由于各種各樣的原因不能被建設方面按時履行，導致大金額的工程款被拖欠，這將會給企業(yè)帶來極大的風險。
二、風險評估
在完成風險識別之后，就可以開展風險評估工作了。風險評估是指以定量方法和定性方法為主、以各種科學技術為輔，尋找并分析、評價存在的主要風險及其影響程度，以此來估計風險最終的破壞力度和影響程度。定量方法，是指用有實際意義的數(shù)字來描述風險發(fā)生的可能性及其影響的一種風險評估方法。如用具體的金額數(shù)字表示風險的影響程度，用概率表示風險發(fā)生可能性的高低。同時注意，在具體的風險評估時，要具體情況具體分析，根據(jù)發(fā)生的實際情況采用最合適的定量評估方法對風險進行評估。定性方法，是指用文字來描述風險發(fā)生的可能性及其影響的另一種風險評估方法，它會用定性方法中的專業(yè)術語來分析、評估和描述風險發(fā)生的可能性及其影響，如“高”、“極高”、“低”、“極低”、等。它的具體工作過程是先調(diào)查了解內(nèi)部控制制度在施工企業(yè)中的建立情況，再了解已經(jīng)存在的內(nèi)部控制制度在審計單位中的執(zhí)行情況，并把調(diào)查、了解的情況記錄在冊且用文字描述，以此來初步評價內(nèi)部控制的情況，同時對控制風險進行評估。
三、風險應對
(一)對內(nèi)部審計的認識。
內(nèi)部審計是一種旨在增加價值和改善組織的運營的獨立、客觀的確認和咨詢活動，它通過系統(tǒng)規(guī)范的方法來評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標。新定義將內(nèi)部審計的范圍延伸到風險管理和公司治理。明確指出風險管理是內(nèi)部審計工作的一項重要內(nèi)容。隨著經(jīng)濟發(fā)展，內(nèi)部審計成為企業(yè)全面風險管理體系的關鍵環(huán)節(jié)。內(nèi)部審計參與企業(yè)風險管理是順應形勢發(fā)展、適應環(huán)境變化、應對職業(yè)危機、促進自身發(fā)的一種全新的審計理念，其取代傳統(tǒng)的審計模式已是必然。審計風險管理是規(guī)避企業(yè)風險的必然要求，是內(nèi)部審計自身生存、發(fā)展的需要。
(二)對內(nèi)部審計風險管理的認識。
從事任何一項挑戰(zhàn)性的工作，都會存在著風險，審計工作也不例外。審計風險指的是審計人員對實質(zhì)上誤報的財務資料可能提供不適當意見帶來的風險。內(nèi)部審計圍繞風險開展的審計，在制定計劃、實施業(yè)務、報告結(jié)果以及后續(xù)審計的全過程活動中，風險是一個非常重要的決定因素。由于存在人員素質(zhì)以及制度不完善等原因，審計風險是客觀存在的。
二、內(nèi)部審計和企業(yè)風險管理的關系
內(nèi)部審計是企業(yè)風險管理的重要組成部分，風險管理是內(nèi)部審計的一項重要內(nèi)容。二者之間存在相互依存，聯(lián)動發(fā)展的關系。內(nèi)部審計全面參與公司治理與風險管理，除關注內(nèi)部控制之外，內(nèi)部審計應該更加關注風險管理機制是否有效和公司治理結(jié)構(gòu)是否健全，即通過對企業(yè)風險管理的監(jiān)督來促進企業(yè)的風險管理。同時企業(yè)的風險管理也有利于內(nèi)部審計的發(fā)展。
(一)內(nèi)部審計是企業(yè)風險管理的重要組成部分。
風險管理是通過風險識別、估計、駕馭、監(jiān)控等一系列活動來防范風險的管理工作。企業(yè)風險管理組織體系，主要包括規(guī)范的法人治理結(jié)構(gòu)，風險管理部門、內(nèi)部審計部門及其他有關職能部室、業(yè)務單位的組織領導機構(gòu)及其職責。設立內(nèi)部審計部門是企業(yè)風險管理中自我監(jiān)督、自我約束、自我控制的需要。內(nèi)部審計人員如果要更加注重審計質(zhì)量和審計風險問題，終將延伸到企業(yè)戰(zhàn)略決策的層面，因而，從客觀上來說，內(nèi)部審計責任有所增大。企業(yè)要想進一步加強管理，必然要對內(nèi)部審計的期望增大。因而，作為企業(yè)管理的監(jiān)督機制之一的內(nèi)部審計如何在防止企業(yè)舞弊問題中發(fā)揮重要作用，實質(zhì)上就是一個企業(yè)管理的問題。
(二)內(nèi)部審計在企業(yè)風險管理方面擁有的獨特優(yōu)勢。
作為企業(yè)內(nèi)部一種獨立客觀的確認與咨詢活動，內(nèi)部審計能夠在風險管理方面擁有不可替代的獨特優(yōu)勢。一是通過日常審計了解企業(yè)整體運營情況和各個業(yè)務環(huán)節(jié)的運作狀況，內(nèi)部審計能夠更加準確地認識到存在的風險，可以從全局出發(fā)、從客觀的角度對風險進行識別與評估;二是內(nèi)部審計機構(gòu)的人員構(gòu)成來自企業(yè)內(nèi)部，大家的根本利益同企業(yè)的發(fā)展與興衰是息息相關的，內(nèi)部審計人員對防范好企業(yè)風險、更好實現(xiàn)企業(yè)目標有著更強烈的責任感，必然會激發(fā)其通過努力工作促使企業(yè)目標的實現(xiàn);三是內(nèi)部審計作為企業(yè)內(nèi)部機構(gòu)和人員，可以通過檢查幫助企業(yè)解決風險問題，通過咨詢服務協(xié)助企業(yè)建立風險管理體系，通過集合企業(yè)內(nèi)外資源，協(xié)助管理層改善管理流程的效果和效率。因此，內(nèi)部審計能夠積極主動、多角度、全方位地評估企業(yè)風險，協(xié)助管理層降低風險水平，從而確保企業(yè)目標的實現(xiàn)。
(三)內(nèi)部審計是風險管理的最后一道防線。
企業(yè)風險管理體系簡介
要對風險管理過程的充分性和有效性進行評價，首先要對風險管理體系有一個初步的了解。根據(jù)美國COSO委員會《企業(yè)風險管理框架》的要求，建立風險管理體系包括相互關聯(lián)的八個風險管理要素，各要素貫穿在企業(yè)管理過程中，為實現(xiàn)企業(yè)目標提供保證。
第一是內(nèi)控環(huán)境。主要是在企業(yè)中樹立風險管理理念，營造一種風險管理文化，為其他風險管理要素打下基礎。
第二是目標制定。管理者必須首先確定企業(yè)的目標，才能夠確定對目標的實現(xiàn)有潛在影響的事項。根據(jù)企業(yè)確定的任務或預期，管理者制定企業(yè)的戰(zhàn)略目標，選擇戰(zhàn)略并確定其他與之相關的目標并在企業(yè)內(nèi)層層分解和落實。
第三是事項識別。下列事情可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產(chǎn)保護不當；顧客不滿意，組織信譽受損；執(zhí)行組織決策、計劃、程序不力，或有違法違規(guī)行為；不經(jīng)濟地獲取或無效地利用資源；沒有完成組織的任務和目標。需要企業(yè)的管理者對其進行識別、評估和反應。
第四是風險評估。風險評估可以使管理者了解潛在事項如何影響企業(yè)目標的實現(xiàn)。管理者應從兩個方面對風險進行評估-風險發(fā)生的可能性和影響。對于風險的評估應從企業(yè)戰(zhàn)略和目標的角度進行。
第五是風險反應。風險反應可以分為規(guī)避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險，企業(yè)都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業(yè)風險發(fā)生的可能性和影響都在風險容忍度之內(nèi)的風險反應方案。
第六是控制活動?？刂苹顒邮菐椭ＷC風險反應方案得到正確執(zhí)行的相關政策和程序?？刂苹顒哟嬖谟谄髽I(yè)的各個部分、各個層面和各個部門，通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。
第七是信息和溝通。來自于企業(yè)內(nèi)部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責。
第八是監(jiān)控。對企業(yè)風險管理的監(jiān)控是指評估風險管理要素的內(nèi)容和運行以及執(zhí)行質(zhì)量的一個過程。企業(yè)可以通過持續(xù)監(jiān)控和個別評估兩種方式，來保證企業(yè)的風險管理在企業(yè)內(nèi)務管理層面和各部門持續(xù)得到執(zhí)行。
從以上八個風險管理要素可以看出，企業(yè)風險管理是一個過程。是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內(nèi)管理風險的，為企業(yè)目標的實現(xiàn)提供合理保證的過程。
內(nèi)部審計在風險管理中的作用
根據(jù)《內(nèi)部審計實務標準》對內(nèi)部審計的定義：內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構(gòu)實現(xiàn)其目標。所以在風險管理中，內(nèi)部審計要發(fā)揮兩方面的作用：
第一是對風險管理過程的充分性和有效性進行評價，主要從以下幾個方面進行評價：1.評價企業(yè)戰(zhàn)略目標的制定是否是在分析組織和行業(yè)的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機會和威脅的基礎上結(jié)合企業(yè)風險偏好來制訂；2.與相關管理層討論部門的目標，看分解到各部門的目標是否對戰(zhàn)略目標提供足夠的支持；3.評價管理層對風險的識別和評估是否準確；4.分析控制措施是否完善，是否可以使企業(yè)風險發(fā)生的可能性和影響都落在風險容忍度之內(nèi)；5.風險監(jiān)控是否持續(xù)得到執(zhí)行，監(jiān)控報告制度是否恰當，風險管理報告是否充分、及時。
第二是以咨詢顧問身份協(xié)助機構(gòu)確定、評價并實施針對風險管理的方法和控制措施。內(nèi)部審計在該方面的作用包括：1.進行控制和風險評估培訓。使風險意識貫穿于整個企業(yè)的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業(yè)全員、全過程、全方位、全天候的風險管理。2.召開控制和風險評估專題討論會。針對重大風險隱患，要集合企業(yè)內(nèi)外部的專家進行專題研討。審計人員既是組織者，又是參與者，同時也是學習者。3.開發(fā)自我評估工具。對風險管理進行深入研究，利用現(xiàn)代技術開發(fā)適合本企業(yè)的評估工具。將企業(yè)風險管理融入內(nèi)部審計程序
在風險管理中，內(nèi)部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監(jiān)督。因此內(nèi)部審計程序與機構(gòu)的風險管理之間應該協(xié)調(diào)一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。
1.在編制審計計劃時，應該在對可能影響機構(gòu)的風險進行評估的基礎上，制定內(nèi)部審計部門的審計計劃，確定審計項目。
2.確定審計范圍時，要考慮并反映整個公司的戰(zhàn)略性計劃目標，并每年對審計范圍進行一次評估，以反映機構(gòu)的最新戰(zhàn)略和方針。
3.編制審計方案時，通過風險因素分析來確定審計業(yè)務工作重點；在審計實施過程中，通過評價內(nèi)控制度，查找其中的疏漏和薄弱環(huán)節(jié)；在更新審計范圍與計劃的內(nèi)容時，要反映管理層的方針、目標、工作重心出現(xiàn)的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發(fā)生的可能性。
