法律

企业内部审计风险的应对

  1、保证内部审计的独立性

  增强内部审计机构和人员的独立性是降低审计风险的条件之一。只有保证独立性,才能使内部审计人员提出公正的、合理的专业判断。为此,企业要保证内部审计机构在形式上和实质上都具有独立性。形式上的独立性只是企业内要设置独立的审计机构,审计工作与财务工作要分离开,内部审计机构具有较高的组织机构,审计人员也要专人专岗,不允许兼职财务工作。从国外成熟企业的经验来看,其内部审计机构有三种设置方式,一是审计机构隶属于总经理,归总经理领导。二是内部审计机构隶属于董事会,归董事会领导。三是董事会设置审计委员会,内部审计机构在业务上听从内部审计委员会的领导,同时又隶属于总经理。事实证明,这种审计机构设置安排可以保证审计机构的双重性,发挥其工作的独立性;实质上独立是指内部审计人员从思想上要保持独立性,在日常工作中不参与企业日常经营等其它工作,工作时可以保持独立性,避免利益冲突。

  2、高度重视内部审计队伍建设

  审计人员素质与能力与审计质量息息相关,也直接关乎到审计风险。为此,企业要加强内部审计人员的素质和能力建设。一是提高内部审计人员的职业道德和政治素质,培养审计人员扎实的工作作风和一丝不苟的精神,要定期的对审计人员进行培养,帮助他们了解内部审计前沿的东西,充实其内部审计知识体系,提高运用内部审计理论解决实际问题的能力。由于内部审计工作涉及范围较广,和经济管理、法律法规、财务管理等知识息息相关,因此要作为一名合格的内部审计人员,要对上述学科都要有充分的了解。二是要充实审计队伍,积极招聘一些有丰富内部审计经验,在计算机、审计、财务、经济、法律方面精通的复合人才,提高审计队伍质量。同时也要加强激励措施,提高审计人员工作的积极性和主动性,保证企业内部审计工作的正常开展,降低内部审计的风险。

  3、执行科学合理的审计工作程序

  科学的审计程序是圆满完成各项审计任务、降低审计风险的重要手段。从审计任务的下达和审计工作方案的编制,到实施审计、编制审计工作底稿、出具审计报告整个工作流程必须有一套规范的程序。在实施审计的工作中,要充分运用现代的及成熟的审计技术方法。从审计组提交审计报告到作出审计决定阶段应有完善的“把关”程序。要抓好执法检查和廉政回访工作,要检查审计人员在审计活动中,证据收集是否齐全,程序是否符合要要求,决定是否合法,发现问题要及时进行补救和纠正。审计人员应严格按照程序操作一环扣一环,并且对每个环节进行控制,将审计风险隐患消灭在审计的各个环节。

  4、采用先进的内部审计技术和方法

  目前,传统的内部审计方法已经滞后于时代发展的需要,以风险导向审计取代传统的制度基础审计是必然趋势。所谓风险导向审计是在内部审计的整个过程中贯穿风险观念,从风险识别、分析直到风险控制,整个过程中运用符合性测试、实质性测试、分析性检查等方法,结合审计证据,对风险因素的强弱以及发生的可能性继续系统的分析,分析出来的结果上交管理层,以便管理层根据风险导向分析结果采取相对的对策,来控制企业经营风险,这种审计方法已经被世界范围内广泛运用。除此之外,网络审计也逐渐被推广开来,随着网络的普及,以前的送达审计已经被在线审计所替代,这也要求内部审计人员熟练的掌握计算机技术和网络知识。另外,数据挖掘技术在内部审计中被越来越广泛的运用,利用数据挖掘技术,内部审计人员可以快捷的对海量的信息进行数据分析,提高审计质量,降低风险。