淺析現(xiàn)代企業(yè)內部審計缺陷及其改善

1、word淺析現(xiàn)代企業(yè)內部審計缺陷及其改善 一、現(xiàn)代企業(yè)內部審計的缺陷分析 雖然現(xiàn)代企業(yè)已經(jīng)逐漸意識到風險導向內部審計的重要性并加以應用，但在運行時仍然存在一些問題和誤區(qū)，具體說來：第一，審計方案制定不完善且風險意識淡薄。目前我國不少企業(yè)內審部門普遍存在如下問題：重數(shù)量而輕質量，即盲目追求擴大審計范圍和增加審計工程數(shù)量，因無視審計質量而導致審計風險的上升;風險意識淡薄，沒有將風險評估擺在應有的重要位置，制定審計方案時沒有依據(jù)風險評估的結果，沒有嚴格按照審計方案的制定步驟來開展。 第二，內審人員綜合素質較低。風險導向內部審計對企業(yè)內審人員的綜合素質有著較高的要求：能夠對企業(yè)風險進行全面識別和分析，

2、熟練掌握各種不同的分析程序和方法，能夠及時高效的處理各類信息和數(shù)據(jù)，具備豐富的內部控制、風險管理、企業(yè)戰(zhàn)略管理和主要業(yè)務的專業(yè)知識等。但目前國內多數(shù)企業(yè)的內部審計人員幾乎不具備高學歷背景、多是財經(jīng)類專業(yè)而缺乏其他專業(yè)背景、綜合分析處理信息和數(shù)據(jù)的能力較差且不重視自身知識體系的更新，為此很難勝任不同類型的審計工程，難以滿足風險導向內部審計工作的需求。 第三，內部審計在企業(yè)風險管理中的參與度較低?，F(xiàn)代企業(yè)內部審計的實質性作用是幫助企業(yè)解決問題和降低風險，促使企業(yè)生產(chǎn)經(jīng)營的良性開展，尤其是在高風險的內部外環(huán)境下。但現(xiàn)階段我國不少企業(yè)的內審部門往往沒有真正參與到風險管理的核心內容中，內審人員錯誤地認為

3、自身工作內容或職責只包括挖掘問題和報告問題，而無視了最有意義的實質性環(huán)節(jié)-解決問題。 第四，審計信息化開展速度較慢。風險導向內部審計的范圍較廣、實施步驟較多且操作較繁瑣，這需要內審人員投入大量的時間和精力，而如何能利用現(xiàn)代信息技術那么可以大大減輕內審人員的工作量。雖然我國不少企業(yè)已經(jīng)開始運用EPR管理系統(tǒng)來進行日常運營和管理，但EPR管理系統(tǒng)缺少風險管理和內部審計的相關內容，而其他有關風險管理和內部審計的現(xiàn)代化信息系統(tǒng)在企業(yè)還很少應用，這意味著內審人員不能夠有效利用ERP管理系統(tǒng)來開展風險導向內部審計工作，大大降低了審計效率。 二、現(xiàn)代企業(yè)內部審計的改善對策 1.內審部門要確保風險導向的精準性

4、和風險評估的準確性 現(xiàn)代企業(yè)所處的內外部環(huán)境處于動態(tài)變化之中，而內外部環(huán)境的變化會對企業(yè)經(jīng)營管理造成直接的影響。只要企業(yè)的經(jīng)營管理發(fā)生動態(tài)變化，其面臨的風險自然也會相應改變，這樣就又會影響到風險評估程序的范圍和方式。因此，為了能夠時刻保持對企業(yè)經(jīng)營風險評估范圍的全面性和評估結果的客觀性，現(xiàn)代企業(yè)內審部門必須根據(jù)內外部環(huán)境的變化不斷的優(yōu)化和調整相關審計程序的時間、范圍和方法。 2.組織機構的合理設置與內審人員綜合素質的切實提高 一方面，現(xiàn)代企業(yè)要進行組織機構的合理設置?，F(xiàn)代企業(yè)要給予內審部門更大的權限，使之不僅僅局限于財務審計的圈子里，跳出來用更全面的眼光來看待被審計部門和下屬企業(yè);給予內審部門

5、更加開放的調查權限和環(huán)境，使之能夠根據(jù)全面有效的數(shù)據(jù)來分析企業(yè)面臨的各類風險，更加客觀和詳細地進行風險評估和縫隙，從而確保一些風險可控和在控。 另一方面，現(xiàn)代企業(yè)要切實提高內審人員的綜合素質。風險導向內部審計模式下，內部審計人員要改變以往的審計工作思路，除了具備財務和審計的相關專業(yè)知識，還要不斷學習風險管理、經(jīng)營管理、計算機技能、法律法規(guī)及戰(zhàn)略管理等方面的知識，在日常審計工作中不斷積累審計經(jīng)驗和學習外審機構的先進審計方法，切實提升自己的綜合素質。此外，現(xiàn)代企業(yè)還應該構建內審人員的考核和鼓勵機制，在為內審人員提供系統(tǒng)培訓的同時對他們的業(yè)務能力進行考核，從而為風險導向內部審計的開展提供人員保障。

6、3.企業(yè)開展戰(zhàn)略的制定和績效考核應與風險管理相融合 筆者認為，企業(yè)開展戰(zhàn)略的制定和績效考核應從如下方面來與風險管理相融合：(1)管理層要大力支持內審部門參與到企業(yè)開展戰(zhàn)略的制定中，對開展戰(zhàn)略決策方案進行環(huán)境分析，并對風險進行調查和評估，識別出開展戰(zhàn)略中存在的風險，審查戰(zhàn)略制定程序，并對其運行的有效性進行匯報;(2)內審部門要對可能給企業(yè)開展戰(zhàn)略決策帶來風險的關鍵崗位進行識別，對這些崗位員工的日常活動以及績效結果建立鼓勵機制以及監(jiān)督機制，并對有效性做出評估;(3)內審部門要檢查已經(jīng)履行的風險防范措施的有效性，在管理層決定要拒絕或接受風險后，對相關執(zhí)行人員建立問責機制，并對風險責任形成書面文件，確

7、定相關執(zhí)行人員了解政策、明確方向，以及授權范圍等。 4.構建配套的信息化系統(tǒng) 風險導向內部審計模式下，內審部門應通過信息化的數(shù)段，將風險評估和審計步驟嵌入各部門的辦公程序中，實現(xiàn)在線評估和審計、實時評估和審計;應借助云計算、大數(shù)據(jù)等現(xiàn)代化信息手段，通過構建配套的風險導向審計信息化平臺，將手工風險評估工作轉換為自動化、網(wǎng)絡化風險評估;應充分利用互聯(lián)網(wǎng)技術，對風險事項搜集、風險因素識別和風險評估等工作進行合理部署，通過網(wǎng)上進行風險評估和內控測試;應加強數(shù)據(jù)信息的平安性，有效躲避信息化系統(tǒng)建設過程中潛在的各類風險。此外，為滿足各級審計機構的審計需求，信息化系統(tǒng)還應該根據(jù)組織機構層級進行授權，以便在各級審計機構間建立各自的風險評估平臺，同時建設聯(lián)系上級管理者、其他職能部門、下級單位的溝通渠道，形成上下一致、溝通順暢的內部審計局面。 三、結語 作為一種全新的審計模式，風險導向內部審計是指審計過程中，內部審計人員密切關注各類風險，根據(jù)風險度大小來選擇審計重點，以降低風險為導向來開展審計審查，通過所發(fā)現(xiàn)的審計問題來提出以風險為根底的審計意見和建