摘要:随着企业经营业务的复杂化和市场竞争的日益激烈，公司管理层越来越认识到内部审计的作用。内部审计作为公司的一个职能部门，对公司的发展壮大起着关键性的作用，然而从我国内审的实践来看，内部审计面临着一些风险。企业需要认识到这些风险，并采取一定的措施以使内审发挥其应有的作用。
关键词:内部审计;意义;风险;控制
国际内部审计师协会对内部审计作的定义为“内部审计是一种独立的、客观的保证性工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。”从定义可以看出，内部审计应帮助企业发现并评价重要的风险因素、帮助企业管理层改进风险管理与控制体系。
一、内部审计的意义
随着企业的发展和经营规模的不断扩张，公司领导人需要对经营活动过程和财务收支进行监督和分析以使企业有更好的发展，实践证明，内部审计能帮助企业管理层分析企业经营和公司治理中存在的问题，并在考虑短期利益的同时更多关注企业的长远利益，促进各项管理活动规范、高效、经济地运作，这就使得公司配备内部审计人员和设置内部审计机构成为必然。
内部审计目标、职能、关注的利益群体以及所面临的问题与公司治理的目标、理念等是一致的，都在于帮助企业内部建立健全合理、有效的公司治理体系，提高企业的经营管理水平和促进各个环节管理活动规范、高效、经济地运作，有效预防企业风险，以实现节约投资、降低消耗，从而实现最大的经济效益。Www.133229.COM内部审计是公司治理自我约束机制重要组成部分，与公司治理具有相互支持、相互影响的关系，好的内部审计可以为科学有效的公司治理添砖加瓦，合理高效的公司治理可以优化内部审计，从而使其发挥更好的作用。在《审计法》、《公司法》和内部审计准则的规范下，只要加快推进内部审计全面转型与发展，强化内部审计的监督、评价和服务功能，始终保持高度的独立性、客观性和权威性，内部审计在公司治理中的功能和作用一定会充分得到发挥。
二、内部审计所面临的风险
1.公司治理结构不完善导致内部审计缺乏独立性，从而引发内审风险
多数企业的治理结构不完善，特别是非上市公司往往使得内部审计部门隶属于财务部，受财务经理或财务主管人员的控制。公司在具体设立内审机构时，一般仅强调与其他职能部门的相对独立地位，但仍要服从组织的统一领导，在组织的决策体系中缺乏应有的独立地位，主要体现在两方面。
(1)受直接上级领导的影响。隶属于财务部的内审部门权利最小，受财务经理等领导的控制，不容易监督到对整个公司不利而对某个分公司或财务部门有利的危险因素；隶属于董事会的内审机构虽然权利较大，但若董事会与股东大会主要领导发生权力之争，彼此形成权利限制，也不利于内审机构的作用发挥。
(2)受同级部门影响。特别是隶属于财务部门的内审机构，内审人员大多是从原来的财务人员中选拔出来的，出于同事情面往往不能客观评价和发现问题；内审人员的资金使用会受财务部门的制约，在一些问题上的履行程序能省就省了，也就影响了审计效果。
2.内部审计的审计方法和程序不科学
(1)审计方法多为制度基础审计，不适应经济的发展。制度基础审计的主要目的是“查错防弊”，较少运用以风险导向为核心的审计方法来防范和化解风险。这种方法只适用于事后监督，而随着经济的发展，企业经营的多样性和复杂性的变化，企业更需要内审部门的事前预测和事中控制，而这一功能还取决于内部控制的有效性。
(2)审计程序不完善，没有形成有效依据。由于大多内审人员是原财务部门人员，审计部门隶属于财务机构，所以限于经费和情面，查出问题之后一般采用协商更正或不了了事，审计人员一般不记录审计事项，这不利于审计复核和审计质量控制。
3.内审人员的综合素质尤其是专业技能偏低
审计人员素质的高低直接影响着审计风险的大小。内审人员是否具有足够的知识、技能和审计判断水平，是否熟悉公司的组织经济活动，是否具有良好的审计职业道德和工作责任等是能否给企业创造价值的决定因素。
审计人员丰富而不断更新的知识和娴熟的业务操作技能，会使企业减少不合理开支，带来经济效益。比如城建税的缴纳是根据企业所属地区不同而分几个税率等级的，如果企业所在地适用于低税率，而财务人员一直按照高税率缴纳多年，内审人员若没有不断更新的知识，发现不了问题就会给企业造成不必要的损失。
三、内部审计风险控制
1.完善公司治理结构，提高内部审计的独立性
公司治理的本质是规范公司各利益相关者之间的一种契约关系。治理结构比较完善的公司（尤其是上市公司）一般设有股东大会、董事会和监事会，董事会下设董事会审计委员会，该机构直接对董事会负责。审计委员会成员全部由董事组成，独立董事占多数且至少应有一名独立董事是会计专业人才。直接由董事会垂直管理使得内审机构有足够的权力行使职责，在一定程度上保证了内审的独立性。比如使内审机构的负责人和财务经理处在同一个层次上，形成权力制约。
也可以在监事会下设审计委员会，内部审计隶属于监事会也可以充分保证其独立性。监事会由股东大会选举产生，代表股东大会对董事和经理的财务活动进行监督，并对股东大会负责。监事会与董事会处于同一层次上，可以保证内审机构的独立性。
2.采取风险基础审计方法，完善审计程序
(1)内审人员应运用风险基础审计原理先确定审计风险可以接受的水平，然后评估固有风险、控制风险和分析性检查风险，最后根据各种风险水平参数计算详细检查风险水平。运用统计抽样方法，确定需要抽查的经济业务或记录的数量。内审人员比较了解组织内部的经营管理情况和各分支机构领导层的诚信问题，更易从薄弱环节加强风险防范，从而减少不必要的实质性程序以提高审计效果和质量。
(2)要求内审人员完善审计程序，特别是详细填录工作底稿。工作底稿是联系审计证据和审计结论的桥梁。为评价内部审计工作质量提供依据、证实内部审计机构及人员是否遵循内部审计准则，为以后的审计工作提供参考、提高内部审计人员的专业素质。规范审计工作底稿，对提高审计工作质量，降低审计工作风险，具有极其重要的作用。高质量的工作底稿需要做到内容完整、记录清晰、结论明确、客观真实。
3.提高内审人员的综合素质，不断更新审计人员的知识
内审是一项专业性和技术性都很强的经济监督工作，要求审计人员具有敏锐的分析能力和准确的判断能力以识别风险；必须具有扎实的会计、审计理论知识和娴熟的审计技能以解决风险问题；必须具有较强表达能力以传达审计出的问题；必须更新知识以适应不断完善变化的会计准则和经济法规；还要对本单位的生产经营范围和环境进行了解以更容易发现问题。
内部审计部门可以通过公司与高校的合作关系，定期到高校进行知识更新和职业道德的培训，使审计人员的知识业务水平与日益复杂的经济业务相适应
四、总结
随着企业经营业务的复杂化和市场竞争的激烈，公司管理层越来越认识到内部审计的作用。针对目前内审所面临的风险，企业结合自身的实际情况建立科学有效的风险防范机制，会使得内部审计部门发挥其应有的作用，不断的发现问题解决问题，从而提高企业的竞争力，以使企业健康更快的发展。
参考文献：
[1]范怡红:加强内部审计完善公司治理[j].工业审计与会计, 2008,(01).
[2]周丽琼:浅议内部审计的风险管理[j].企业家天地下半月刊(理论版), 2007,(10).
[3]魏晓勇:企业内部审计风险控制的探讨[j].铁道运输与经济, 2008,(01).
[4]张玉强:从四个方面入手防范内部审计风险[j].审计月刊, 2008,(01).
[5]邵国春:防范和化解内部审计风险的对策[j].会计之友(中), 2007,(01).
