【摘要】内部审计对于企业的发展至关重要，它关系着企业的风险及效益。企业内部审计能否发挥风险监督的职责，提升企业的风险管理水平，这是当今企业内部审计工作面临的重大问题。良好的内部审计工作有助于防范企业风险，能够推动企业稳定、健康的发展。以此为切入点，深入探讨内部审计在防范风险及提高效益方面的作用，提出相应的有效策略，以提高审计质量。
【关键词】内部审计；防范风险；提高效益
一、内部审计在企业经营管理中的作用
（一）内部控制
1.内部控制的概念。内部控制是从实践中不断发展、完善起来的。它包含了五个基本目标，一是保证信息的完整性、可靠性；二是保证严格遵循相关政策、法律法规及基本程序；三是保障资产的安全性；四是提高经营管理的有效性和经济性；五是保证所制定的目标及时完成。其中，重点在于内部控制的目标，因为没有预先制定的目标，控制就丧失了它存在的意义。在早期的时候，内部控制包含了两项基本目标，即合规性目标、财务报告的可靠性目标。依照COSO的观点，内部控制制度的目的是为了尽可能的满足企业管理层管理需要，而管理层的责任是依据企业实况来制定相应的企业目标，并分配对应的资源来促进目标的实现。所以，除了以上两项基本目标外，内部控制的主要目标是确保企业经营的效果，提高企业经营管理的效率。一切经营活动、控制措施都是为了去实现目标，如果经营的目标都无法实现，那其他方面的意义也就无从谈起。2.内部审计在内部控制中的定位和作用。作为企业管理的一个分支系统，内部审计和内部控制之间必然存在着紧密的关系。内部审计的重要任务之一，就是要尽早的发现内部控制中可能存在或已经存在的正负偏差，然后提出纠正、改进的建议措施，优化企业的内部控制系统，提高控制的高效性。内部审计应当加强对系统有效性的审计，协助企业的相关管理层及审计委员会，落实好审计的控制任务，减少成本的消耗，发现企业经营中的内控漏洞，提高企业的知名度，促进企业目标尽早实现。
（二）全面风险管理
1.全面风险管理的基本概念。全面风险管理（ERM）包含了三个维度，第一维度是企业制定的目标；第二维度是全面风险管理的基本要素；第三维度是企业的各层级。在第一维度中，企业目标包括了战略目标、报告目标、经营目标和合规目标。第二维度中风险管理的基本要素是内部环境、事件识别、风险评估、目标设定、风险对策、职能部门、子公司及业务线。第三个维度就是企业的层级。为了提高风险管理的水平，企业可以采取以下措施：一是根据企业经营的目标来制定经营策略，保证策略的一致性；二是及时察觉风险，找出风险因素和风险的根源；三是科学评估企业风险；四是制定可行的风险管理措施；五是建立风险控制程序，并严格实施；六是监控风险控制各程序、环节；七是根据监控的过程变化来改进治理措施。2.内部审计在风险管理中的作用。内部审计主要是通过两种方式来实现风险管理。第一种是进行风险管理审计，对风险管理的各个方面进行客观评估，对不足之处提出改进措施。依据国际内部审计师协会的标准，风险管理审计的要点在于评估、认定企业的风险；认定风险管理是否集中在内控目标上；认定风险管理的措施与企业的风格、文化、目标之间是否相符；研究、评价风险管理的相关资料、信息，以评价实际实施的风险管理是否得当；对未采取风险管理措施的当事者提出管理建议。第二种是进行风险导向审计，开展风险导向审计，能够有效地将审计的资源、计划与经营风险紧密结合起来，以发挥出内部审计的作用。
（三）公司治理
1.公司治理的概念。狭义的公司治理是指公司的股东对本公司管理层实施的监督及评价行为，而广义的公司治理就包含了公司所有的内部控制系统。完整的公司治理结构应当包括实现预期目标，维护股东的切实利益；确保利益相关者的合法权益，改善公司的经营情况；确保公司管理层、领导层对公司系统的有效监督。在市场变化日趋复杂化的现实背景之下，公司治理结构与公司的运转、效益、发展都有着紧密联系，这也是公司治理越来越受到重视的主要原因。2.内部审计在公司治理中的主要作用。内部审计在公司治理中的作用主要表现在企业内部审计受到董事、监事等监督和指导，改善经营服务；向有关部门如实报告内部审计活动，了解实际情况及采取有效措施，减少经营成本，提高企业绩效。
二、内部审计风险的特征
（一）客观必然性
内部审计工作是审计者依据自己的专业知识、工作经验来进行客观判断，既然是判断，必然就存在着一定的主观性，必然有一定的风险。因此内部审计的工作性质决定了审计风险的必然性。
（二）时效性
审计的风险存在是有一定时间范围的。超出了这一段时间，审计风险就会自动消除。会计报表会反映企业一段时间的经营管理情况，但企业的经营状况是处于不断变化的状态之下。因此，审计结果只是针对这一审计时间内的经营、管理状况有效，也就是说它有一定的时效性。
（三）潜在性
内部审计的风险是通过审计师的职业经验判断出的，其无法通过明了的数据来得以表达。如果审计人员无需对自己的审计工作承担任何责任，不会受到任何的约束，那就不会有审计风险。因此，审计人员的审计责任决定了审计风险具有一定的潜在性，这是一种隐藏的可能性。只有确实出现了审计错误并带来实际损失时，审计风险才浮出水面。
（四）复杂性
所谓内部审计风险的复杂性，表现在以下几方面：首先是成因的复杂性；其次是形成过程的复杂性，内部审计的每一个过程、每一个环节都有可能产生一定的审计风险；最后是审计风险表现形态的复杂性和审计性质的复杂性。
（五）可控性
风险存在是必然的，但是审计人员可通过自身的努力来不断改进、完善，降低审计的风险。专业能力强、执业经验丰富的内部审计人员能够较为准确地对审计事项进行客观判断、评估，再加上科学先进的计算机工具，审计的误差将会有效减少。所以说，审计风险可以通过自身的努力来减少、控制。
三、内部审计在防范风险和提高效益方面存在的主要问题
（一）审计工作得不到重视，内部审计独立性受到影响
内部审计的独立性是它的重要标志，其表现在机构隶属关系上的独立性，也表现在审计客观性上的独立性。就目前公司的实际状况来看，对企业的内部审计工作不够重视，存在企业领导对审计干扰的情况，对内部审计的发展以及独立性造成了一定的影响。
（二）审计结果未得到充分利用
由于企业对审计工作不够重视，因此对审计成果也未做到充分的利用。目前许多企业都没有将审计结果与党管干部、纪律检查及奖惩经营管理者等进行有效的衔接，致使审计结果没有得到充分展示，其审计结果成了摆设。
（三）审计工作的质量有待提高
部分企业在进行审计时，没有严格的依照法律法规及科学管理办法来实施，致使其与应有的目标存在着较大的差距；同时审计监管部门也没有真正履行好自己的监督管理职能，导致其仍面临着较大的风险。
（四）审计人员的素质有待提高
由于许多销售企业对内部审计的认识有所偏差，对审计工作仍不够重视，常将一些“弱者”安插在审计部门，这明显就是对审计工作不重视，导致审计人员素质普遍较低的现象。审计队伍的职业素质和执业能力与打造“国际一流”的目标要求不相适应，急需采取一定的措施来尽快提升。当内部审计在企业得不到足够重视，地位不高时，即使专业再优秀的审计人员也不愿从事内部审计工作，也缺乏对审计工作的热情和积极性，难以顺利开展内部审计工作，更别说达到世界顶级的审计质量。
四、加强内部审计工作的对策建议
（一）明确审计工作的重要性
做好审计工作首先应从思想上对其有足够的重视。因此，企业应改变自己的思想观念，认识到审计工作的重要性，提高审计部门的地位；同时，按照审计工作只能加强不能削弱和有效发挥内部审计监督职能作用的原则，进一步强化对内部审计工作的领导，全面实行内部审计由行政“一把手”直接分管的办法。
（二）健全完善审计结果运用机制
充分利用好内部审计结果，就要健全、完善审计结果的运用机制。要在经济责任审计领导小组领导下，坚持审计监督与党管干部、纪律检查、追责问责相结合，把审计结果及问题整改情况作为考核、任免、奖惩领导干部的重要依据。同时，要逐步建立并实行审计结果内部公告制度，以切实增强审计监督的威慑力，最大限度地利用和扩大审计结果。
（三）实行审计质量责任追究机制
企业要将审计责任真正落实到对应的责任主体，实行审计质量责任追究机制，提高审计工作者的责任感。中国石化已经制定下发了《审计质量责任追究管理办法》，各级审计部门要遵照执行。要通过严格的责任追究，进一步规范公司内部审计工作行为，促进审计部门严格依法依规审计，切实提高审计项目质量。
（四）提高内部审计人员的综合素质
提高内部审计人员的综合素质，是提高企业内部审计工作水平的基本前提。加强内部审计人员的素质建设，就是要加强学习，多开展专业交流培训活动，提高审计人员的素质、业务水平。具体来说，可从以下入手：一是制定、完善相应的内部审计管理制度，建立业务培训与职业规划相结合的培训体系，拓宽审计人才的培养和成长通道，提高审计工作者应有的待遇，激发他们的工作热情；二是制定审计人员职业岗位资格制度，明确岗位标准、专业结构、胜任条件等要求，并规范审计人员准入机制，选拔优秀的审计人员，以满足企业发展的实际需要。
参考文献
[1]张新男.内部审计风险及其控制[J].合作经济与科技,2016,(21).
[2]张曈.企业内部审计风险及其防范措施研究[J].知识经济,2017,(1).
[3]吴丹.企业内部审计风险成因及防范措施分析[J].经营管理者,2016,(2).
[4]李荣.浅析企业内部审计风险因素及防范措施[J].中国乡镇企业会计,2016,(2).
[5]刘起安.新形势下如何加强防范内部审计风险[J].绿色财会,2015,(12).
[6]王永新.内部审计风险形成的原因及对策[J].临沂师范学院学报,2014,(4).
[7]郑强.引入风险导向审计有效防范内部审计风险[J].市场论坛,2013,(6).
[8]史建生,董冰.信息化环境下内部审计风险成因分析[J].大庆社会科学,2016,(2).
[9]何世彦.我国大型商业银行内部审计系统治理问题初探[J].金融理论与实践,2017,(4).
作者:邹信 单位:中国石化销售有限公司江西石油分公司
