【摘要】企业内部审计是防范企业经营风险的重要环节。内部审计部门只有全面地了解审计风险，及时分析和研究导致这些风险的因素，采取相应措施有效规避审计风险，从而最大限度地减少企业各种内外部经营风险，促进企业管理水平的提高，为企业经济效益和各项管理工作的提升奠定良好的基础和提供有力的保障。本文通过分析企业内部审计的现状问题，提出了内部审计风险的防范措施，以供参考。
【关键词】企业；内部审计；现状问题；风险防范措施
作为企业的重要组成部分，内部审计部门的审计风险是国家监督管理委员会的重点监察对象。若要促进企业的经济发展，保证企业的长期处于良好的运营状态，首先要做到对内部审计风险的控制。
一.企业内部审计现状问题
当前，我国企业内部管理水平和治理方式，已经具有赶超国际的水平。但反观我国整体的宏观经济背景，企业在垄断经营的前提下，其内部的审计工作也具有一定的缺陷，例如公平性和独立性的欠缺。也可以说，企业内部的审计部门，只是用来评价企业内部的财务和会计工作是否具有独立性，操作是否规范，以便于及时发现问题，解决问题。
1、企业内部审计机构缺乏独立性。企业设置的审计机构在本单位负责人的领导下开展工作，在审计过程中不可避免地受到本单位利益的限制，面临着单位领导层和各部门之间的关系，审计过程及结论必然涉及到具体部门和个人利益，难以客观公正、公允独立地开展评价工作。这种内部审计管理模式难以保证内部审计的主体地位和独立性，内部审计部门发表的审计意见首先要考虑企业的经济利益，服从企业大局，一定程度影响了其客观性，无法为外部所认同，减弱了内部审计在企业经营管理中的作用。
2、企业内部审计方法问题。企业内部审计的对象主要是会计报表、账本、凭证及其相关资料，工作大都集中在财务领域的表面层次；审计方法也采用传统方法，基本上是对会计科目进行逐笔审查，局限于“就帐查帐”，审计效率低；在审计内容及范围上对经济责任审计、内部控制审计不重视；审计手段还主要停留在手工收集资料，审计效率低。近年来，伴随着ERP系统在企业的推广应用，财务管控、物资管控等相应的管控系统相应配套使用，但是由于这批系统数据平台不统一，数据标准不统一，使审计技术和审计手段仍然不能有效实施。
3、审计人员的素质问题。审计人员的素质的提高与企业发展有很大差距。审计人员素质参差不齐的问题比较突出，业务精通、经验丰富的审计人才稀缺。面对繁重的审计任务，审计人员偏少、专业结构单一的矛盾比较突出。由于在思维上审计还停留在“查错纠弊”的职能上，部分企业在审计人员的配置上着重于懂财务知识的人才，而掌握管理学、计算机、法律、工程学等方面知识的费财经类专业人才相对缺乏。近几年来，整个行业对内部审计人员的配置也在向多元化发展，各种专业培训、以审代培等不断开展，对审计人员专业素质的提高起到了积极的作用，但既懂审计又精通计算机、工程管理、管理学等的复合型人才依然稀缺。
二、企业内部审计的风险防范措施
1、完善内部审计监督制度。提高审计质量，不仅要建立相关的工作保障制度和规定，还必须建立相关的工作监督制度，通过建立《内部审计项目质量控制办法》、《审计质量责任追究制度》、《内部审计人员培训制度》、《月度审计工作例会制度》、《监督部门联席会议制度》等内部审计业务控制制度，约束审计行为，规范审计程序。此外，建立一套科学、合理的质量考核评价体系，对审计管理和审计业务质量进行综合考核评价，是提升审计质量的有效工具。建立审计质量内部自我评价体系应采取定性和定量相结合的评估方式，首先对内部审计机构质量、审计项目质量、被审计单位和其他部门对审计工作的意见及利用外部专家服务方面的内容制定科学的评估标准。而且，对需要评价的各个项目分别以百分制评分，按照制定的评估标准确定每一项目具体内容所得分数，汇总得出每个项目的分数，按照重要性原则，分别赋予每个项目权重，用各项目所得分值分别乘以该项目所赋予的权重，即可得到质量考核应得分数，最后根据考核标准认定审计质量的高低。
2、提高审计人员素质，强化对审计人员的培训监督。审计既是一种专业和技术性都很强的职业，也是一种高层次、综合型的经济监督。对大多数审计项目来说，审计风险的识别、评价、预防等，大都依靠审计人员的经验研判。对内部审计人员要进行有限的风险管理和现代信息技术的培训，一方面，采取送出去深造，专题办班授课、强化网络培训、深入基层互动交流等方式，另一方面，充分利用审计项目机会，做到以审代培、以审促培、审教结合，努力提高其专业素质和各项技能，使审计人员能利用企业现有的信息平台，采用各种网路手段、审计技术防范和抵御各类风险。同时，在内部审计过程中，要进行适当的监督和指导，将风险管理能力和复合技能作为考核评价内容，确保内部审计人员的风险意识和审计工作质量逐步提高。
3、整合审计资源、开展审计集约化工作。审计集约化内涵是指以资源共享为基础，以项目为纽带，以业务领导为核心，以信息化手段为支撑，已审计垂直化管理为目标，实现省市县三级在项目安排、人员布局、时间进度、处理口径、信息披露、经费保障在内的审计一盘棋概念，把省市县三级审计部门的审计资源和审计力量整合起来。其目标是充分挖掘审计人员的潜能，通过人力资源的合理利用、审计信息资源的联网对接、技术手段资源的优势互补、环境资源的统筹规划等有效整合资源的各种形式的综合运用，使审计资源得到更加充分的利用，协调一切有利因素，推动审计工作由传统审计向现代审计全面转型，为企业提供最为优质的服务。此外，应有效利用社会审计资源，积极引进外部审计机制，弥补内审自身的缺陷，这不仅能促进内部审计的发展，还能促进内部审计活动的有效增值，提高工作效率，扩展审计领域。
4、做好审计项目沟通工作、提高内部审计工作效率。内部审计沟通工作很重要，要做好有效沟通，内审人员除了要具备审计专业知识外，还应善于与被审计单位和部门进行有效沟通。对沟通中的重要事项要形成书面记录，同时沟通记录经对方签字认可才能形成审计证据，记录于工作底稿。审计人员在沟通结束前要提醒对方，这是因为一方面进行必要的补充可以防止疏漏，另一方面充分的沟通有助于加深双方对某一事项的理解和认同。沟通结束时，除感谢对方的真诚合作外，还要向其说明下一步可能会进行的工作，给被审计单位或部门有充分的时间做准备。此外，在整个沟通过程中要注意识别被访谈者接受和抗拒的非语言讯号，适应场面气氛调节谈话内容。
结束语
随着企业的飞速发展及管理水平的提高，企业对内部审计的重视程度也相应提高。内部审计由于在企业内部控制工作中占有核心位置和重要推动作用，逐渐成为企业风险管理的有效必备手段，正在引起企业高层管理人员越来越多的重视，已经成为现代企业各种战略措施中不可或缺的组成部分。
