风险管理视域下的企业内部审计质量控制管理

摘 要：文章首先简单阐述了内部审计质量,进而分析导致企业内部审计分析的因素,最后根据实际情况提出了完善企业内部审计质量管理的对策.

关 键 词 ：风险；内部审计；质量

一、内部审计质量含义

从狭义的角度来说内部审计质量主要是指内部审计项目的立项、选项、报告、决定以及相关建议等工作的开展效率与成果.内部审计质量与企业内部审计工作对企业的发展有着至关重要的作用.高质量的内部审计不单单对企业发展有积极影响,还可以帮助社会经济国民经济健康发展.

二、内部审计风险的概述

（一）内部审计风险的含义.内部审计风险.是指企业内部审计部门在针对企业经济行为进行内部审计时由于财务数据的错误或内部审计工作人员等其他主客观因素所导致错误或偏差的行为,在审计结论中提供存在误差的意见对企业的生产运营产生了负面影响,因此应该承担的责任与其他损失.内部审计风险的主体是内部审计部门的审计人员,其也是承担审计风险的责任人；内部审计风险是相对于应承担的责任和造成的损失而言的；内部审计风险存在的根本原因是企业在内部审计的过程中存在多种无法预料的主客观因素,从而导致内部审计结论与实际状况有误差,属于无意识行为.形成内部审计风险的因素主要有以下几点：（1）企业内部审计的内容较为繁杂,审计对象十分广泛,这决定了要获得正确的审计结论难度相对较大.（2）企业过分依赖内部审计所作出的结论是内部审计风险形成的重要原因之一.（3）企业的经营状况和内部管理对内部审计有一定的影响.

（二）内部审计风险的特征.（1） 客观存在性.内部审计的风险是客观存在的,导致企业内部风险存在的因素也是多方面的.内部审计风险是作为客观事实存在的,其不会随着内部审计人员的思想、意志而改变或不存在,其实作为独立的个体而存在的.内部审计风险是客观存在于企业内部审计过程中,只是有的风险并未对企业造成负面影响或没有对内部审计人员造成可见损失,因此控制企业内部审计风险仅仅只能做到降低其发生的几率或缓解其带来的负面影响,并不能做到完全消除.（2） 始终存在性.内部审计风险是作为客观事实存在在审计工作的始终.虽然内部审计风险仅仅通过结果中与预期存在误差的数据体现,但是造成误差的原因是多方面的.在内部审计工作中的任何一个步骤或环节都有可能导致风险的产生.

三、影响企业内部审计质量的主要因素

（一）企业内部审计部门设置不合理.目前我国企业内部审计部门一般都是属于企业下属部门,没有单独设立,这就代表着内部审计不具有独立性,其仍然受到企业管理层或董事会的限制,无法发挥真正的作用与价值.从某种角度来说企业内部审计的结果只是企业管理层的意识反映而已,客观性和公正性大打折扣.目前我国有的企业的内部审计部门属于财务管理部门管理,有的甚至与监督检察部门合并.这种现象导致内部审计的独立性不复存在,其价值与作用自然也无法实现.

（二）企业内部审计质量控制体系不健全.通常情况下企业内部是不会设立审计监督管理部门对内部审计机构的工作进行监督检察.单单靠内部审查人员自身的自觉意识很难保证审计结果的真实性.政府出台的相关政策法规中明文规定国家审计机关有权力并且有义务对企业内部审计工作负责,需要对其结果的真实性和客观性的进行监督审查,并且有义务引导企业正确开展内部审计,保证内部审计的价值得到发挥.但是目前我国审计机关根本没有起到引导企业进行内部审计的职能,而且行业协会虽然出台了相应的规范与准则,但是没有权力对企业的内部审计进行监管.

（三）企业管理层对内部审计重视程度不够.企业设立内部审计部门主要的目的就是对企业的运营情况进行监督管理.但是目前部分企业设立内部审计部门仅仅只是为了应付国家规定,完全没有意识到内部审计工作对于企业发展的重要性.企业管理层认为内部审计可有可无,没有使得其真正起到监督、控制、管理的作用.企业管理层以及企业的内部环境也会导致内部审计风险增强[1].

（四）企业内部审计人员素质有待提高.合格优秀的内部审计人员要具有相关从业资质以及专业技能与从业经验.基本的金融类、管理学知识也是内部审计人员必备的基础.当前企业内部审计人员的有待改善的地方表现在以下几个方面：（1）知识面窄.内部审计工作人员的知识面过窄,除了专业的审计知识外对基础金融、管理类知识了解甚少,难以应对当前复杂的企业内部审计工作；（2）职业道德有待提高.内部审计人员道德品质低下、没有责任心；（3）内部审计人员缺乏管理.企业管理层对内部审计工作不够重视导致企业在招聘内部审计人员时十分随意,并没有考虑到其是否具备相应的从业资质或从业经验,导致审计工作效率与工作质量低下.

四、强化企业内部审计质量的措施

（一）明确内部审计机构管理职责.当前众多发达国家企业董事会都设立审计委员会,其是对企业内部监督管理的上层机构,不直接对企业的经营效益负责,仅仅只是起到监督管理的作用.内部审计部门可以只向审计委员会报告审计结论.内部审计要与企业的其他部门分开设立,并不从属于企业的任何部门,并且具有审计任何部门或个人的权利.对于审计结果中的意见被审计单位要在限定时间内进行整理改善.发达国家的审计委员会之所以能够起到监督管理的作用与其高权威性与独立性有着不可忽视的关系.

（二）完善企业内部审计质量控制主体.目前我国《审计法》中明文规定企业内部审计工作受国家审计机关的监督检察,内部审计协会没有资格对企业内部审计进行监督.为了缓解这一问题所带来的影响,可以效仿发达国家的做法设立审计委员会,让其来执行对企业内部审计工作的监督[2] .

（三）增强企业管理层的重视程度.企业管理层充分意识到内部审计对于企业的积极作用,是降低企业风险的关键措施之一.企业管理层要认识到内部审计可以改善企业经营状况,提高企业的盈利状况,在人员与经济上给予支持,并且要求企业相关部门配合内部审计部门的审计工作.对审计结果中的问题有关部门应该及时反馈并落实解决,并且设立后续的审计制度,形成后续审计报告交予管理层审查,再由审计人员提出实际的整改、管理措施.企业管理层意识到企业内部审计的价值,对审计结果体现的问题引起重视能够有效降低企业内部审计风险.

（四）强化企业内部审计人员专业技能.增强企业内部审计人员的审核管理,规定审计人员的从业资格,审计人员具有职业的专业素质与技能.在企业执业期间要定期接受在培训教育,通过内部培训、研讨会等多种形式来增强执业技能.提高内部审计人员的职业道德,开展职业道德教育,进而保证企业内部审计结果的客观性.

结束语：内部审计的风险是客观存在的,导致企业内部风险存在的因素也是多方面的.企业控制内部审计风险不单单是企业发展内在需求,更是企业构建现代企业制度的必经之路.企业管理层要意识到内部审计部门的重要性,保证其独立性,让其充分发挥对企业的监督、检查作用,从而帮助企业长期健康稳定发展.