時間：2023-03-22 17:43:35
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇企業內部審計風險論文范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
企業的內部審計是企業對自身財經行為的監督，他不等于外部審計，而企業進行內部審計可以找到企業自身的財經問題，從而有利于企業進行決策。內部審計主要是以相關的財經法規和制度規定為依據，對被審計的對象進行經濟活動的檢查和評估，從而督促被審計對象進行糾正，提高企業自身的管理水平和經濟效益。
2.服務作用。
內部審計可以找到企業存在的經濟問題，從而為企業管理層的決策、計劃和控制提供有效的依據，從此方面可以看出內部審計的服務職能。隨著內部審計的進行，企業和審計人員會不斷的自我完善和提高，內部審計所起的作用也會越來越明顯。
3.控制作用。
內部審計部門作為企業當中一個獨立于其它部門的存在，具有一定的控制職能，這種控制作用不同于其它的控制部門的作用，它更具獨立性、權威性和全面性。內部審計是對企業經營效果和成績的評價，這個評價的內容直接關系到高層的決策，所以它本身是構成內部控制的特殊要素。
4.評價作用。
內部審計部門獨立于其它部門之外，它對于企業內部評價更具客觀性和公正性，內部審計也可以為企業提供實際的生產經營情況和財務狀況。內部審計可以對企業的計劃、預算和決策方案進行公正、客觀的評價，從而達到評價企業經濟活動和經營方式的目的。
二、保險企業風險剖析
1.市場風險。
只要是企業，都存在著市場風險，保險企業在市場競爭當中，由于惡性競爭或者企業自身經營不善可能出現過多的“垃圾業務”，從而給企業的財務、經營帶來較大的風險。部分上市保險企業，在運作過程當中可能由于各種原因導致企業負債過多，致使企業面臨較大的風險。
2.系統風險。
大多數保險企業是采取集團形式出現的，因此總公司與下屬子公司、機構之間具有極其強烈的利益、聲譽關聯性。一旦子公司或者機構因為經營事故發生倒閉或者保險事故，如果企業與下屬經營單位間沒有建立完善的風險控制管理機制，那么就會直接導致企業總體經營受到阻礙，致使企業產生嚴重的生存危機。
3.精算風險。
精算風險指的是預計風險帶來的損失與實際損失相差較大而帶來的經濟風險，在保險企業主要表現在保單籌集的資金及其帶來的收益小于承保責任帶來的經濟損失。精算風險主要因為保險費率的精算假設與實際值之間的偏差，因此精算方法在風險的評估上存在著較大的缺憾。
4.資本風險。
資本風險主要是由于企業自身原因導致資金緊張從而影響保險企業的賠付能力而產生的，這類風險出自承保和投資兩個方面，有時候企業也可能因為較大的市場波動而產生此類風險。
5.信用風險。
信用風險的產生主要是因為保險企業和客戶之間不能或者不愿履行義務而產生的，這類風險的產生會影響企業的信譽，不利于企業的發展。
6.法律風險。
法律風險一方面是指企業在經營管理過程當中不遵守國家相關的法律法規而產生的風險；另一方面是指在保險行業法律法規發生變化的時候一般都缺乏明確的變動時間表，從而影響企業對未來的預測，導致風險的產生。
三、內部審計對于保險企業的意義
內部審計通過不斷檢查、評估、調整、修正、反饋企業風險管理目標的完成情況，從而為促進企業內部管理機制的完善，將規范與準則融入到企業的內部管理當中，使風險意識、風險管理完全結合到企業的文化當中。內部審計作為企業特殊的評估、監督機構，其本身在企業管理當中扮演著參謀和顧問的角色；內部審計的結果，有助于企業對自身情況的認識，從而影響企業的決策、組織以及協調工作；同時，它還可以將企業存在的問題呈現給管理者，以便于管理者做出相應的整改，從而使企業內部的管理系統不斷的優化、完善。
二、風險評估
在完成風險識別之后，就可以開展風險評估工作了。風險評估是指以定量方法和定性方法為主、以各種科學技術為輔，尋找并分析、評價存在的主要風險及其影響程度，以此來估計風險最終的破壞力度和影響程度。定量方法，是指用有實際意義的數字來描述風險發生的可能性及其影響的一種風險評估方法。如用具體的金額數字表示風險的影響程度，用概率表示風險發生可能性的高低。同時注意，在具體的風險評估時，要具體情況具體分析，根據發生的實際情況采用最合適的定量評估方法對風險進行評估。定性方法，是指用文字來描述風險發生的可能性及其影響的另一種風險評估方法，它會用定性方法中的專業術語來分析、評估和描述風險發生的可能性及其影響，如“高”、“極高”、“低”、“極低”、等。它的具體工作過程是先調查了解內部控制制度在施工企業中的建立情況，再了解已經存在的內部控制制度在審計單位中的執行情況，并把調查、了解的情況記錄在冊且用文字描述，以此來初步評價內部控制的情況，同時對控制風險進行評估。
一、目前我國企業存在的風險因素及表現形式
企業的風險是指未來的不確定因素，并可能給企業造成損失。現代企業風險因素很多，包括外部風險和內部風險。外部風險是指外部環境對企業目標產生影響的不確定性，主要表現在國家的法律法規及政策的變化、經濟環境的變化、科技快速發展、行業競爭、資源及市場變化、自然災害及意外損失等；內部風險是指內部環境對企業目標產生影響的不確定性，主要表現在組織治理結構的缺陷、組織經營活動的特點、組織資產結構的性質及資產管理的局限性、組織信息系統的故障或中斷、組織缺乏保密意識、泄密事件頻發、組織人員的道德品質和業務素質未達到要求等。
二、目前我國企業在風險管理方面存在的問題
目前我國企業在風險管理方面存在的問題主要表現在企業內部缺乏包括決策層、管理層、執行層在內的完整的風險管理組織，降低了企業應對風險的能力；缺乏正確的業務流程,影響管理層識別和評估風險；缺乏風險意識，沒有積極、主動、系統地進行風險管理工作,無法進行風險預警，在企業迅速擴張的過程中管理失控；缺乏規范的法人治理結構，使企業的目標發生偏移；缺乏崗位責任考核制度，工作效率低下；缺乏業務操作規程，存在事故隱患；缺乏對企業內控制度執行情況的檢查和監督，內部控制失效。
三、內部審計在企業風險管理中的職責
在風險導向內部審計中，風險管理審計成為內部審計的關鍵程序，分析、確認、揭示風險已成為內部審計的主要職責。
（一）實現企業目標，內部審計有責任參與企業的風險管理
現代企業的經營環境日趨復雜，風險日益增大，降低風險是實現企業目標的關鍵因素。內部審計站在獨立、客觀、公正的立場，采取系統化、規范化的方法，促進企業建立規范的法人治理結構，建立風險管理過程，形成良好的法人治理環境。向管理層提供創造性思維,提出科學合理的建議。通過內控制度的評價,對企業經營活動進行風險識別、評估和防范，改進風險管理與控制體系，從而完善企業管理，降低、轉移或化解風險，提高企業整體抗風險能力，最終實現企業目標。
（二）內部審計是構成企業風險管理的重要機制
目前，國有企業建立的各級風險管理組織都隸屬于管理部門，不具有獨立性,其意見有時會屈從于管理部門的壓力，使風險管理部門的作用受到限制。在現代企業中，內部審計獨立于管理當局，其意見可以直接報送董事會，具有獨立性和權威性。
從企業外部看，外部審計站在獨立、客觀的角度，關注企業財務報表的合法性、公允性、一貫性，對企業的內部控制進行復核、測試，提供一些有用的信息影響企業的風險管理。但他們對企業的經營環境和運作過程不十分熟悉，提供的風險信息不能貼近內部管理，不能對企業風險管理的有效性承擔責任。而內部審計對企業的經營環境和運作過程更了解，在風險管理方面比外部審計更具優勢。
（三）內部審計是風險控制程序的重要補充
內部審計人員應用現代風險導向審計模式，分析企業存在的風險因素，警惕影響企業目標的重大風險。在審計計劃階段，內部審計應考慮企業活動存在的各種風險，在評估風險優先次序的基礎上，按照風險的大小分配審計資源；在審計實施階段，通過檢查、評價風險管理過程的充分性和有效性，發現風險管理的漏洞和薄弱環節；在審計報告階段，對風險管理狀況進行評價，對風險管理中存在的漏洞和薄弱環節提出改進的建議。
四、內部審計在企業風險管理中的作用
內部審計從風險識別、風險評估、風險應對、風險防范和監控等方面參與風險管理，報告企業潛在的重大風險，提出應對措施。通過落實審計建議，督促企業采取有效風險控制措施。
（一）識別風險
識別風險實質上是對風險進行定性研究,收集、整理可能發生的風險,形成風險列表。從評價企業的內部控制制度入手,在信息管理、采購、生產、銷售、財務、人力資源管理等各個領域查找管理漏洞。通常要關注的主要風險有：信息量不足或不真實導致決策錯誤；信息系統故障或中斷；自動付款系統設計存在缺陷，未設計供應商的身份驗證控制，不能識別虛假供應商；隨意對外擔保，存在或有負債；資產流失、資源浪費和無效使用；客戶投訴率增高，企業信譽受損；年終未對所有的應收款項進行詢證；大宗采購業務未按程序招標，合同簽定、付款審批、驗收保管未做到職責分離等。
（二）評估風險
評估風險是對企業經營管理過程可能遇到的各種風險進行確認和分析。采用定量或定性的方法，分析判斷風險發生的可能性，評估風險對實現企業目標產生影響的嚴重程度。定量分析方法是對已被識別的風險進行量化估計，通過公式：風險值=風險影響×風險概率，計算出風險值。例如，內部審計人員調查了某施工企業四項業務：（1）對外投資350萬元，失敗的可能性為80%；（2）對外借款1000萬元，不能收回的可能性為60%；（3）應收的工程款3000萬元，出現壞賬的可能性為40%；（4）對外擔保金額2000萬元，承擔連帶清償責任的風險50%。根據前述公式計算的風險損失排序為：（3）1200；（4）1000；（2）600；（1）280。由此可見，第（3）項業務可能造成損失的金額最大，應優先列入審計日程。在風險難以量化、定量評價所需的數據難以獲得時，應采用定性方法。定性分析方法的復雜性和困難在于主觀判斷結果發生的不準確性，不同背景、不同經驗、不同職位的人對同一風險的判斷可能不同。比如，上級主管出于整體考慮，認為某部門經營風險很高，而該部門負責人則認為風險已在控制范圍之內。采用定性方法需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性。內部審計人員處于特殊的獨立地位，可以從客觀的角度分析風險的假設條件，對風險進行評價，提出專業意見。
（三）應對風險
內部審計在識別風險并進行相應的評估以后，根據風險的影響程度采取應對措施。風險應對措施主要包括以下四個方面：
1、回避風險，即采取措施回避可能發生的風險。例如，在工程承包合同簽訂前，審計人員進行程序評審和合同文本評審，保證合同的合法性與合規性；對合同條款評審，尤其是合同價款、工程材料、工程期限、工程質量、工程進度、安全保證、工程款撥付、質保金等敏感條款，要經過仔細商榷，杜絕合同管理失誤的經濟責任。
2、降低風險，即采取措施將風險降低到企業可接受的范圍。例如，在簽訂對外擔保合同時，審計人員根據擔保法的有關規定，檢查企業是否對被擔保人經過詳細的資信調查，對被擔保的項目是否經過仔細的研究，是否經過民主決策，有無因程序不當造成的連帶責任。
3、轉移風險，即通過轉嫁或與他人共擔將風險轉移。例如，承包工程墊資和工程款回收。對工程分包商和材料供應商落實招投標，在簽訂分包和采購合同時在條款中寫明，業主付款后，再按業主付款的比例支付分包工程款和材料款，合理轉移風險。
4、接受風險，即風險已經在企業可接受的范圍之內，不必采取任何措施。例如，在匯率波動較大的時期，大額進出口貿易會導致較大的匯率風險，企業一般會采用外匯期貨來保證將匯率損失控制在可接受的范圍之內；企業在可承受的范圍之內向銀行貸款等。
（四）防范和監控風險
風險管理部門根據風險性質和企業的承受能力制定相應的防范措施，內部審計對制定的風險防范措施進行評價和檢查。評價風險防范措施主要考慮風險的可回避性、可降低性、可轉移性、可接受性，檢查風險防范措施是否充分、得當。例如，審計人員通過詢問控制計算機資料室的人員，確定是否有未經授權的人員接觸系統文件；企業的內部控制執行情況，總要在會計資料文件中表現出來，審計人員抽取一定樣本量的原始憑證、賬簿、報表等書面文檔，檢查內部控制是否得到有效的貫徹執行；向客戶詢證應收賬款余額、對存貨進行實地盤點、審查銀行存款對賬單以核實銀行存款期末余額等，對賬戶余額進行實質性測試，以檢查企業對外提供的財務報表的真實性和公允性等。對于存在的風險缺乏充分的控制措施的情況，內部審計人員應提出改進措施的建議，協助企業完善風險反映方案，強化企業的風險防范管理。企業的經營風險并非一成不變，隨著時間的推移，風險有可能增大或減小，因此，內部審計要時刻監控風險的發展變化情況，并確定隨著某些因素的消失或出現而帶來新的風險。
內部審計機構促進企業建立健全風險管理過程，完善風險管理體系，提供風險管理的組織保證。規范企業的經營行為，降低經營風險，為企業的科學快速發展掃除障礙，增強企業的競爭能力，為企業增加價值，是內部審計在企業風險管理方面的價值所在。
參考文獻：
內部審計的作用
內部審計是組織機構內部所建立的服務于該組織的一個獨立職能部門，通過對組織內部各種業務和控制進行獨立的審查和評價，來確定其是否遵循了公認的方針和程序、是否符合既定標準 、是否有效的和經濟地使用了資源、是否正在實現組織目標，并據此對所審查的活動向成員提供分析、評價、建議和咨詢，幫助他們更有效地履行其職責。換句話說，內部審計是對內部控制實施的“再控制”。其作用在于：
（一）提高企業財務會計和其他經營管理信息的正確性與可靠性。
加強管理是企業永恒的主題，管理的重心在決策，科學的決策則離不開正確、可靠的信息。通過內審，就能在很大程度上防范錯誤和舞弊，提高會計信息的可靠性。
（二）能夠有效的促使國家法律、法規及政策的貫徹落實與執行。
健全的內審制度，可以對企業內部各職能部門、崗位、人員及各流轉環節進行有效的監督和控制，及時發現諸如貪污、盜竊、浪費亂擠亂攤成本和偷稅漏稅等不法行為，并及時采取措施予以糾正。
（三）保護財產物資的安全完整和有效使用
財產物資是企業從事正常經營活動不可缺少的物資條件，如果內部控制不嚴密，不相容職務未分開，就往往會造成企業財產物質的大量流失，使企業蒙受重大損失。通過內部審計，能夠發現內部控制系統的缺陷，進而提出可行的建議，彌補內部控制的缺陷，達到保護財產物質的安全完整和有效使用的目的。
（四）能夠促使企業工作效率的提高和目標的實現
在市場經濟條件下，科學合理的組織企業的各項生產經營活動，是企業生存與發展的重要前提，健全的內審制度對提高企業的市場競爭力顯得尤為重要。
二、內部審計風險形成的原因
（一）內部審計機構的相對獨立性較弱
內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構設在財會部門中；有的把審計機構和監察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正的評價。特別是當面對領導參與或法人違規時，內部審計往往無能為力。在這種情況下，作為企業的內審部門，如若服從于一把領導的意志，不能對企業的財務進行有效監控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。論文格式，內審作用。獨立性是審計工作的靈魂。不能有效保證審計機構和人員在組織上的獨立性及其在業務工作中的自主性和權威性，就不能保證審計質量和規避審計風險。
（二）內部審計對象的多元化
隨著國有企業改制、重組，內部審計的對象也多元化 ，審計對象逐步發展為企業集團、股份公司和連鎖經營店，企業內部機構層次增加，所進行的交易日趨復雜；被審單位與集團公司是母子公司或聯營公司的關系，在兼并和收購、改制和改組、聯合和剝離及分拆中，給內部審計帶來了更多的困難，審計風險也隨之增加。
（三）內部審計內容的復雜性
由于審計對象的多元化，單位和集團公司改制和改組，內部審計的內容從傳統的財務審計發展為效益審計、工程審計、經濟責任審計、決策審計、風險審計、投資審計等，這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也就越大，審計風險隨之增大
（四）內部審計法規不健全，人員素質亟待提高
內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性，因而增大了審計風險。同時，目前我國內部審計人員整體水平不高，綜合素質較低，識別風險、判斷正誤的能力較差；有些人員職業道德欠佳，不能經受各方面的誘惑；內審人員普遍缺乏計算機審計技能，不能適應新形勢的需要。這將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的出現。
（五）內部審計方法滯后，質量控制制度不完善
我國內審方法仍以賬項基礎審計方法為主，主要審計目的是“查錯防弊”，內審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。論文格式，內審作用。內部審計中抽樣技術雖已被廣泛應用，但是內審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價樣本結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。論文格式，內審作用。
同時，目前許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手；審計報告以協調關系為出發點，以肯定工作成績為基調，問題定性模棱兩可。這都使內部審計質量得不到保證，更談不上防范風險。
三、內部審計風險的防范與控制
（一）理順內審管理體制
企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權，不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。國際內部審計師協會在《內部審計實務準則》的一開始就強調：內部審計師“必須獨立于他們所審核的活動”，“獨立性可使內部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”，而這一點，是“要通過組織狀況和客觀性來獲得的”。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素。主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。實踐表明，內審的組織地位和作用的發揮是相輔相成的。一方面，作用的擴大為內部審計贏得較高的組織地位創造了機會；另一方面，組織地位的提高，獨立性增強又為內部審計人員卓有成效地履行其職責，發揮內部審計的職能作用提供了條件。另外，內部審計機構要有一定的處罰權，這樣才能充分體現內部審計的權威性。
（二）提高內審人員素質
內部審計是一項專業性和技術性都很強的工作，是高層次、綜合性的經濟監督，要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心；必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確的判斷能力，具有較強的口頭、文字表達能力；具備經營管理知識，通曉財政經濟法規，還要對本部門、本單位的生產經營及技術方法有一定了解。加強內審行業的隊伍建設，培養一批高素質的專業審計人才是推動我國內部審計事業發展的當務之急，也是防范審計風險的最有效措施。論文格式，內審作用。首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的人員充實內審隊伍；其次，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德；再次，要加強對內審人員的后續教育，以適應不斷發展的新形勢的需要。
（三）改進內部審計方法
在審計方法上采用以風險為導向的風險基礎審計模式。風險基礎審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析和評價，來確定審計風險是否可以控制在可以接受的范圍內。它主要運用分析性復核的方法，不僅對客戶的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點。這樣就使審計風險與整個審計過程密切聯系起來，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用符合性測試、實質性測試、分析性檢查等方法，綜合各種審計證據，以控制審計風險。近年來，風險基礎審計在世界各國已廣泛應用，其原因就在于它從審計準備階段開始就考慮審計風險。我國內部審計也應盡快實現向這種審計模式的過渡，以提高審計質量。論文格式，內審作用。論文格式，內審作用。
（四）完善內部控制制度，加快內審法規建設
建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。各內審機構應在綜合考慮業務規模和范圍、組織形式、分支機構設置及區域分布、成本與效益原則、人員素質及構成等其他影響控制政策和程序因素的基礎上，建立有效的內部運行機制和質量控制制度。質量控制制度應從全面質量管理和單個項目質量管理兩個方面構建。全面質量管理應著重從職業道德原則、專業勝任能力、工作委派、分級督導制度和對全面質量控制政策與程序的執行情況的監控等方面入手建立控制程序，以保證審計質量，把風險水平降低到可接受水平。單個項目質量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。同時，我國應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。
總之，要想充分的發揮內部審計的作用，就要重視審計監督，提高內審的地位，制定嚴格的制度，加強對審計決定的跟蹤。
主要參考文獻：
徐麗《如何發揮內部控制與內部審計的作用》，《審計理論與實踐》，2003年第11期
隨著我國經濟飛速發展及企業國際化水平的提高，對企業內部審計的重視程度也日益提高。由于企業面臨的社會環境以及內部人員具有復雜性和不確定性，這就增加了審計的難度和風險，如何保證企業審計工作的質量，防范審計風險也成為企業當前需要解決的主要問題之一。
1企業內部審計風險產生的原因
企業內部審計風險主要來源于主觀和客觀因素。
客觀方面因素
企業內部控制制度薄弱帶來的風險。企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督工作的基礎，如果沒有內部控制制度，或內部控制制度形同虛設，或者內部控制制度執行不力，都會直接導致控制風險難度加大。再者，企業經營方式越復雜，內部管理層次越復雜，意味著對其審計的難度也越大，審計工作面臨失誤與差錯的概率也會相應增大．其審計風險也會越來越大。
內部審計機構的獨立性不夠。內部審計機構是單位內設機構．在單位負責人的領導下開展工作．為單位服務。因此，內部審計的獨立性不如社會審計，在審計過程中，不可避免地受本單位的利益制約。內審人員面臨的是與單位領導層之間的領導與被領導的關系以及與各科室、部門之間的同事關系，所涉及的人不是領導就是同事，非直接有關也是間接相關，審計過程及結論必然涉及到具體的個人利益，因而審計過程難免受到各類人員千擾。
相關法律法規的不完善和不斷變化的法律環境。健全的法律制度和完善的法律體系是保障審計人員合法權益和降低審計風險的法律保障，然而由于經濟社會的不斷發展使得審計工作處在不斷變化的法律環境之下，我國法律法規制定的時滯性使得審計人員在審計工作中缺乏相應法律法規的保護，法律法規的不合理性和缺乏操作性也加大了審計人員的工作難度，相應地增加了審計風險。
企業審計業務復雜化和審計范圍不斷擴大。企業在迅速擴張的同時，被審計的經營業務也變得日趨復雜，為內部審計帶來了更多的困難。一個企業已經不再是單一經營，可能涉及到多個行業，其經營業務也千差萬別，再加上企業所使用的金融衍生工具越來越多，這就容易導致企業的會計信息系統比原來更加復雜，使得會計記錄中出現錯記、漏記的可能性隨之加大，為企業的審計工作帶來了困難。同時企業的審計范圍也再不多的擴大，不僅包括對財務上的審計也包括對企業持續經營能力的評價等工作，審計人員通過對財務上的檢查發表正確全面的審計意見難度比較大，因此，增加了審計風險的產生。
主觀方面因素
內審人員業務素質參差不齊。審計人員素質的高低是決定審計風險大小的主要因素。審計人員的素質包括從事審計需要的政策法規水平、專業知識、經驗、技能、審計職業道德和工作責任。審計經驗是審計人員應有的一種重要技能，審計經驗需要實踐的積累。我國的內部審計人員中不少人僅熟悉財務會計業務，一些審計人員不了解本單位的經營活動和內部控制．審計經驗有限。另外，內部審計人員工作責任和職業道德也是影響審計風險的因素。由于我國內審準則工作規范和職業道德標準方面還有一些空白．許多內審機構和人員缺乏應有的職業規范的約束和指導?？傊?，目前我國內審人員總體素質偏低，直接影響到內審工作開展的深度和廣度。面對當今內審對象的復雜和內容的拓展，內審人員勢單力簿．這將直接導致審計風險的產生。
內部審計的局限性與審計手段的缺陷帶來的風險。一是在我國企業經營管理中，內部審計人員既是企業經營管理活動的監督主體，又是實施企業經營管理活動的客體，一方面要維護國家利益。另一方面要按照經營者的意志來維護企業利益，當國家利益與企業利益發生沖突時，有的審計人員往往選擇后者，這自然違反了審計原則，增大了審計風險。二是審計技術從過去人工審查發展到現在的電子計算機輔助審計，大大提高了審計工作質量和效率。但是審計技術和審計手段仍然存在不足和缺陷，從目前企業內部審計應技術效果來看，并沒有達到審計最佳效果，因此，審計局限性與手段滯后必然導致審計風險的發生。
輕視審計帶來的風險。審計工作的發展是一個不斷探索的過程。近年來，由于企業轉型改制，建立現代企業制度，規范了公司治理結構，內部審計越來越得到重視。但在實際工作中，不少管理者對審計的作用仍然缺乏必要的認識，只把審計當作是一種核實財務數據的程序，未能發揮審計監督作用，有的甚至對此加以回避，致使審計在管理上缺乏相應的地位，很大程度降低了審計的地位和作用，不僅不能與審汁的“獨立性、權威性”相匹配，而且容易使審計工作流于形式。
2企業內部審計風險防范對策
綜合考慮企業內部審計風險產生的主觀及客觀因素，為了將企業審計風險有效降低，應該從以下幾方面進行防范。
2.1保證審計機構的獨立性
獨立性可以使內部審計人員提出公正的和不偏不倚的專業判斷，這對審計工作的恰當開展是必不可少的。內部審計機構獨立性的內涵應主要表現為形式上的獨立和實質上的獨立兩方面。形式上的獨立要求內部審計在企業內具有較高的組織地位．內部審計人員的工作應能夠獲得企業領導的支持，股份公司是我國重要的企業組織形式，按股份公司設置的特點，應賦予內部審計“董事會之下，所有部門之上”的地位。實質上的獨立是指內部審計人員在精神上必須保持必要的獨立，應以公正的態度，避免利益沖突．在開展內部審計工作時，保持誠實的信念，遵守職業道德準則．在整個審計過程中不做出重大的妥協。
2．2加強法制建設
這是治理和防范審計風險發生的重要措施。審計法律是執行審計工作行為的準繩，在審計法律的制定過程中，必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。另外，在會計法律法規的制定方面，也要不斷予以規范，特別是在會計法律中確認會計信息的主要責任者，應考慮重點集中在制造虛假會計信息的利益獲得者身上，從根源上防止有關人員通過虛假會計信息謀取利益，減少審計工作中違法亂紀行為的數量，降低審計風險。此外，在制定違反審計會計法律法規的法律責任時，加大對違法行為的處罰力度是充分發揮審計會計法律法規作用的關鍵。審計法制的健全可以在一定程度上規范審計人員的行為，起到一定的威懾作用。
2.3加強內部審計人員的職業道德，提高自身素質
隨著人們對審計期望值的越來越高，審計人員的責任和風險也越來越大，如何采取有效的審計方法和程序，在降低審計成本的同時，高質量地完成審計任務，并有效地避免審計風險及其損失成為當前審計工作較難開展的一個突出問題。由于公司的審計人員數量不多且層次不高，再加上在企業養成了一種墨守成規的工作態度，造成了審計工作質量的低下，加大了審計風險。因此，審計人員要從思想上、觀念上深入理解審計風險，并在執行業務過程中，尋求積極有效的方法控制風險審計人員的職業道德應遵循的行為規范，包括在職業品德、職業紀律、專業勝任能力及職業責任等方面應達到的職業標準。首先應當樹立和強化風險意識，保持較高的職業道德水準。其次，要形成嚴謹踏實的工作作風，認真負責地對待每一項審計業務，嚴格依照獨立審計準則進行審計，以確保業務質量其三，要主動學習和掌握與審計業務相關的法律、法規和制度，不斷更新知識，提高分析、判斷、預測經濟活動的能力。審計人員一定要理解和掌握這些標準，并在執業時嚴格遵守，這樣才有可能提供高質量的審計服務，減少審計風險。審計的目的是對被審計單位報表的可靠性發表審計意見。這說明審計的結果是要作出判斷。這種判斷能力來自于審計人員的經驗積累和專業能力，判斷貫穿于審計過程的始終。因此，審計人員不僅要具備執業所需的會計、審計、法律、稅務、企業管理等多方面知識，還需具備實務操作能力和豐富的實踐經驗。
參考文獻
[1]張慧清.如何有效控制與防范內部審計風險[J].會計之友，2008（10）.
【關鍵詞】
風險評估；審計風險關系
風險評估與審計風險是審計理論的兩個重要概念。很多學者對此發表的學術論文更多地是針對注冊會計師相關業務的研究，而內部審計理論文獻相對較少。隨著內部審計理論的發展，國家陸續出臺了內部審計相關的政策和準則，其中2005年年5月1日至今實行的《內部審計具體準則》將兩者的概念和應用作了明確的定義和指導。本文立足于內部審計具體準則的內容，將兩者的原理作一闡述，以加深內部審計人員對兩者概念及相互關系的理解和掌握。
1 風險評估與審計風險概念理解
1.1 風險評估
風險評估是指內部審計人員實施必要的審計程序對企業風險評估過程進行審查與評價，對發生的可能性、風險對組織目標的實現產生影響的嚴重程度進行重點關注。
內部審計人員在開展風險評估審計程序時，要當充分了解企業風險評估的方法，運用采用定性或定量的方法對企業風險評估過程進行評價，在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法，并且需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性。
1.2 審計風險
審計風險是指內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險包括重大差異或缺陷風險和檢查風險的兩方面內容。
2 風險評估是降低審計風險的基礎
審計風險評估是通過對企業風險評估過程的評價，了解企業是否存在重大差異或缺陷風險，可以使審計人員確定重要性標準來評估審計風險。而審計風險評估的要求、程序和方法都是保障降低審計風險的第一步，是審計人員開展審計工作、提高效率、保護自我的根本保證。
風險評估是對企業風險管理-風險評估過程的評價。內部審計作為企業管理的一部分，在企業內部發揮著控制和監督作用，風險評估主要體現在對企業內部控制效果的評價上，內部審計控制效果的好與壞，同樣體現審計人員對企業風險的揭示說明和預測的完整性、前瞻性上，也是審計風險的控制程度。
風險評估工作的重點就是要找到影響目標實現的風險，并分析這些風險影響的大?。òl生的可能性和對目標的影響程度），從而為管理層應對風險提供基礎支持。
風險辨識評估工作主要在集團的發展計劃部、資本運營部及財務部三個部門開展，因此在對風險進行分類時，主要考慮了三個部門的管理職責：發展計劃部是戰略和投資的管理部門、資本運營部是投資、資產管理及公司治理的管理部門、財務部是集團的財務及經濟運行的主要管理部門，結合以上管理職責，對風險采用根據風險事件的特性，選擇適當的風險評價維度，對風險事件進行評價。根據發展計劃部、資本運營部及財務部的管理職責，將風險事件分配到不同的部門，形成三個部門的風險評估問卷，問卷信息進行整理計算，得到風險事件排序和二級風險排序。將整理確定的風險事件設計成為風險評估問卷，在三個部門發放，由集團公司部門人員按“發生可能性”、“影響程度”和“管理有效性”三個維度進行評價，得到風險評估初步結果：風險及風險事件的重要性排序多數風險重要性排序符合項目組的研究認識。
■ 個別風險排名較高，包括庫存風險、關聯交易風險及資產管理風險等，需進一步分析論證
■ 同一類風險的排序略有出入。
風險的大小，是基于一套定性標準，業務和管理是視角的差異如何有效地反映到對不同業務和不同風險的判斷中。
3 風險評估和降低審計風險是做好審計工作的保證
審計工作中需要時刻強調審計風險意識，并加強對企業風險評估過程的評價，二者相符相成。一方面控制審計風險需要建立在風評評估的基礎之上，另一方面在加強風險評估過程中需要在審計風險理念下指導下進行風險評價，只有將兩者很好的相互融合才能提高審計效率、控制風險，最終達到加強企業經營管理，提高企業依法經營從而提高經濟效益的目的。什么樣的風險評估才能滿足審計要求：
1）緊扣業務：評估工作緊扣經營主線開展，集中識別和分析生產、項目管理過程中的風險；
2）圍繞指標：評估工作密切圍繞業績考核指標?；跇I績考核指標辨識風險事件，并依據業績考核指標制定風險評價標準；
3）突出重點：圍繞風險管理項目的整體目標，主要以運營部、市場部、物流部、工廠為重點；
市場經濟發展得越充分，就越需要加強內部審計，這是必然的發展趨勢。因此如何提高企業內部審計的效果也變的越來越重要，所以我們要先來研究一下目前我國企業內部審計所存在的種種問題。
1.我國企業內部審計的主觀限制性分析
首先，企業內部審計定位的不明確，許多企業的內部審計部門職能定位有監督職能、鑒證職能及綜合職能等特點。最普遍的說法是將內部審計定位為監督職能和鑒證職能，內部審計的職能定位不能夠反映內部審計的真正目的，從而影響了內部審計人行為的目標和方向。其次，企業審計人員結構的單一性，許多企業的審計部門普遍存在專職人員少、業務結構單一的現象。內審人員缺乏應有的審計經驗和審計技巧，兼職現象嚴重，難以適應內審工作的需要。人員的知識面較為單一，絕大多數企業的內審機構只有會計師，沒有工程師、律師等，使得審計部門只能從憑證到帳面查找問題，難以從實際操作中發現問題。因而提出的建議或為決策者提供的決策依據往往缺乏現實性。
2. 我國企業內部審計結構的不完整性分析
首先表現在，企業領導對內部審計機構建設重視不夠，沒有設置獨立的內部審計機構。有些企業雖然設置了卻把審計與財務或監察等部門并到一起，個別企業甚至借改制之名撒并了內部審計機構。在人員配備上沒有把精兵強將放到內部審計崗位上來，正常的審計人員數量也難以保證。其次反映在，授予內部審計機構的權限不夠，有的甚至不予授權，以至內部審計結論的落實難以到位，內部審計發揮不了應有作用。第三則是企業審計人員結構不合理，現有的審計人員基本上都是財務人員轉型，缺乏經濟、工程、法律等專業人員，且審計人員因長年得不到培訓而閉目塞聽。
3.我國企業內部審計可持續性發展的滯后性
我國企業內部審計的方法模式仍以帳項基礎審計方法為主，主要審計目的是“查錯防弊”，內部審計人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。另外，內部審計中抽樣設計雖已被廣泛應用，但是內審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。
4.企業內部審計與管理間的辨證關系
4.1 企業內部審計受其獨立性制約
企業內部審計的職責之一是接受委托對本企業其他職能部門履行經濟責任的情況進行監督，對企業整個管理系統的有效性、科學性進行評價，因而，要求內部審計相對于其他職能部門來說是獨立的，只有這樣，審計工作的質量才有保證，審計人員發表的意見、結論、建議的公正性才不會受到影響。
4.2 企業內部審計與企業管理間的輔成關系
內部審計是通過內部控制制度，對企業的各項管理進行客觀評價，提出改進的意見和建議來發揮其加強管理的作用的。如果內部審計的有益建議被采納，并促使企業管理邁上新的臺階，內部審計就為加強企業管理做出了貢獻，相反，內部審計人員未提出有益的建議或這些建議未被采納，則內部審計就沒有起到加強企業管理的作用。
4.3 企業內部審計與企業管理間的職能區別
審計為管理服務，并不意味著內部審計人員參加日常的經營管理。內部控制體現在各項業務處理程序上，由管理部門設計、具體管理人員執行，比如對經濟活動的稽核、驗收、復算、核對等等。履行管理職能，是指實際加入管理的運作過程，實施具體的管理行為，實施人員必然參與了管理，留下了管理的痕跡，發生了管理的效果。
5.企業內部審計工作問題產生的因素分析
對于內部審計工作問題產生的因素可以歸納為以下三點:
5.1 審計制度的不健全因素
對企業審計工作而言，明確控制標準是前提，建立健全責任制度是保障。雖然國家有規定，法律有依據，但有的單位往往根據本身需不需要來決定執不執行。
5.2 審計實施操作不規范
企業審計前期準備工作不充分，審計計劃編制不周詳，審計方案過于簡單，內容不詳細，審計人員分工不合理，審計實施過程未嚴格按照規范執行。
5.3 審計技術落后
科學技術在審計領域的利用率低，審計成果距離目標要求差距較大。當前內部審計多注重采用審查憑證、賬簿和報表等傳統審計方法，缺乏內查外調等手段，未能觸及要害。這種單純以賬查賬的做法很難發掘錯弊及違紀事實;有的審計人員，審計工作抓不住重點，找不準問題隱藏的領域，重財務審計，輕財經法紀審計和經濟效益審計，既不利于打擊嚴重侵占企業財產行為，也不利于促進被審計單位改善經營管理。
6.企業內部審計效果的提高
6.1企業內部總審計師制度的建立
為了提高企業內部的審計效果，應當選擇企業內部熟悉本企業生產經營情況、有組織領導能力、具有相應專業知識的優秀人才，擔任總審計師職務，總體負責企業內部審計工作。
6.2 企業內部審計環境的營造
審計環境對企業內部審計的效果影響也是很大的，營造良好內部審計環境內部審計監督的成敗和效果，取決于是否具備了良好的審計監督環境。審計環境也是內部審計賴以生存和發展的條件，是影響內部審計活動完成其自身職能的基礎。
6.3 企業內部審計程序與方法的改良
這一點主要表現在，要在審計報告建議的質量上下功夫，做到實事求是、客觀公正的反映被審計單位的情況，提出有價值、有分量的審計建議;要注重總結、提煉、利用審計成果，服務宏觀調控。積極參與企業經營管理活動，對企業經營中出現的新情況、新問題和經濟活動中發生的帶普遍性、傾向性的問題進行綜合分析，提出有針對性地改
進意見和措施。
7.結論:
論文提要：本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展，內部審計不可避免地出現了一些松弛，其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜?；谝陨显?，本文提出了控制的措施，以使得內部審計更有效率，更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險?，F代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。
（四）建立健全審計組織自身的內部控制制度
大學成人高等教育畢業設計(論文)要求",但在寫作目的,選題等方面,應符合以下要求
:
〖BT1〗一,畢業設計(論文)的目的
1.提高學生綜合運用所學專業理論知識的能力,探討會計,財務管理前沿理論問題;
2.運用所學基礎知識,專業知識,提高學生綜合分析問題,解決問題的能力,提出并
解決財務,會計實務中存在的問題;
4.培養學生的創新精神,進一步提高學生的思想和業務素質.
〖BT1〗二,畢業設計(論文)的選題
1.論文選題應盡量理論結合實際,達到能運用所學專業知識,解決會計實踐中的問題;
2.應注意選題的創新性,題目應盡量避免與往屆重復;
3.選題的難易程度,工作量應適當,避免過于簡單,達不到本科畢業論文要求的工作量;
也盡量避免難度過大,影響完成質量;更應避免選題面過寬,過大,無法縱深探討.
以下論文寫作方向和題目,可供大家在選題時參考:
1.標準成本法在企業中的應用研究
2.目標成本法在企業中的應用研究
3.責任會計在企業中的應用研究
4.作業成本法在企業中的應用
5.企業成本控制體系的建立
6.企業責任成本管理問題研究
7.企業成本管理中存在的問題及對策
8.上市公司信息披露問題研究
9.上市公司關聯方交易問題的實證研究
10.激勵股票期權理論及應用研究
11.上市公司利潤操縱的行為與動機
12.資產減值對上市公司的影響
13.企業重組的會計問題研究
14.上市公司會計報表信息質量管理
15.企業兼并中的財務分析與財務決策
16.企業財務控制機制研究
17.企業激勵機制的建立
18.企業并購的會計處理方法研究
19.企業存貨管理中存在的問題及對策
20.資本結構理論與應用研究
21.優化企業資本結構的實證研究
22.激勵和約束機制在企業成本控制中的應用
23.集權式財務管理體制在企業中的應用
24.分權式財務管理體制在企業中的應用
25.會計準則的國際比較
26.企業財務網絡化管理研究
27.企業成本核算系統設計
28.計算機輔助教學系統設計
29.會計會計報表系統設計
30.計算機會計學中總賬的設計分析
31.企業內部控制制度的完善
32.獨立審計質量控制
33.會計師事務所的質量管理
34.企業內部審計中存在的問題及對策
35.獨立審計風險的實證分析
36.審計風險及防范的實證研究
37.網絡經濟條件下的審計模式研究
38.電子商務下的審計風險及控制
39.人力資源會計研究
40.環境會計理論研究
41.債轉股問題及對策研究
42.風險投資問題研究
43.商業銀行貸款資產管理
44.會計師事務所審計項目質量控制研究
45.企業質量成本管理研究
46.集團公司內部審計問題探討
47.企業對外投資財務控制研究
中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2016）006-000-01
一、商業銀行內部審計的含義及內部審計質量管理的意義
1.商業銀行內部審計的含義
商業銀行的內部審計是客觀、公正的監督控制活動，它對商業銀行經營控制提供評價和咨詢活動。同時，內部審計也是銀行業內部控制體系的重要組成部分。
2.商業銀行內部審計質量管理的現實意義
有利于我國商業銀行盡快與國際商業銀行接軌，有利于提升商業銀行內部審計的地位。
二、我國商業銀行內部審計存在的問題
審計理念缺少風險預警機制和內部審計獨立性、權威性不足
三、商業銀行內部審計的國際借鑒
1.發達國家商業銀行的內部審計特點
（1）合理的審計模式，內審部門有更多的獨立性和權威性
內審機構的設置問題對商業銀行的內部審計制度至關重要，西方商業銀行在內部審計機構的設置上，總行實施了機構健全的內部審計機構，而在各分支機構則只是設立簡單的審計控制辦事處，這種內部審計機構設置實現了“倒金字塔”型。各分支行擔任服務窗口的職能，總行執行主要的經營職能。
（2）內部審計職能定位明確
縱觀當前商業銀行內部審計發展趨勢，西方發達國家的一些做法已經走在內審領域的前沿：充分發揮了內部審計的咨詢和服務職能、更加注重內部審計過程而不是審計結果、對商業銀行潛在風險進行充分評估、對商業銀行的經營風險提出合理的審計咨詢意見和改進措施、協助被審計單位進行內部控制制度
2.國外商業銀行內部審計經驗的啟示
（1）重視內部審計成本。內部審計的最終目的是實現銀行的經營目標，但在實現目標過程中，必不可少會出現一些內部控制的問題，所以關于如何評價和衡量內部審計質量的標準和規范必須有章可循。如果內部審計的職能和作用無法得到有效的發揮，或者內部審計成本高于企業內部審計所實現的價值，那么銀行完全可以把內部審計外包給其他審計咨詢公司或者會計師事務所。從這個角度來說，內部審計還可能為實現商業銀行的效益做出貢獻，從而降低商業銀行成本。
（2）現場審計和非現場審計并重。進行實地審計檢查是傳統的審計方式，這有利于更加直觀的找出問題的根源，并在第一時間對問題進行分析，并給出直接的審計證據。當前，由于網絡技術的飛速發展，傳輸系統的發達已經可以滿足審計證據和報表數據實時傳遞。通過對審計對象的業務數據進行分析，找出其存在的問題，從而有計劃的對審計對象進行全方位一體化的審計。因此，商業銀行內部審計模式發展趨勢就是非現場審計與現場審計并重。
四、提高我國商業銀行內部審計質量的對策
1.創新內部審計理念
目前，中國的商業銀行內部審計的概念也很舊，仍然在“金融審計”的階段，在實踐中，在中國商業銀行的內部審計主要是真實性審核，這種內部審計理念強調的是針對會計材料和業務的合法性、合理性進行監督評價，無法給商業銀行帶來效益，也不能間接增加銀行的價值。內部審計發展的趨勢是風險基礎審計，把風險評估作為企業經營的必要條件之一。與此同時，內部控制的重點也發生了轉移，分析經營風險成了內部審計的焦點。因此，只有從審計風險的思想認識，深化“增值型審計”的概念，以促進審計模式的發展，對審計風險的利益，商業銀行的風險規劃，全方位多角度一體化的實時動態監督，為商業銀行增加效率和效益。
2.創新內部審計工作手段、方式和方法
商業銀行的電子化進程加快，各項業務的經營和管理越來越離不開網絡技術和計算機的普及。信息科技和電子銀行的大力發展使得風險控制問題在當下變得越來越突出，銀行業的各項業務也必須面向電子化，網絡化。
在審計手段方面，應大力推廣使用分析性復核。分析性復核技術能夠充分利用數據集中的優勢，定義各種問題，在審計軟件等現代技術的大力支持下，連續動態地對商業銀行各部門會計資料和財務數據進行匹配和分析，對其出現的異常活動實施風險預警，從而縮小審計范圍，精確風險審計的領域，科學合理的安排被審計單位的審計計劃，最終使得審計資源優化配置。
在審計方式方面，改變以往事先預告多的工作方式，增加突擊審計力度。按照西方商業銀行的慣例，選擇不定時的對商業銀行各部門進行一次突擊審查。
3.加強公司治理，提高內部審計的獨立性和權威性
內部審計獨立性對于商業銀行內部審計質量的重要息相關。只有保證內部審計部門在商業銀行各部門中具備較高的地位，才能實現內部審計的獨立性。內部審計的獨立性也關系到審計任務是否按期完成，是否高質量完成。提高內部審計權威性也是加強公司治理的重要舉措，公司在規劃法人治理結構時就應該充分考慮內部審計部門的權威性和獨立性，將內部審計定位于董事會或者監事會之下，內部審計人員直接向董事長負責，從而實現內部審計的獨立和權威。
五、結語
感謝老師們一路上對我論文的指導和支持，對于我存在的不足及時指出并加以指導，如果沒有老師們的幫助，我想也就沒有今天的這篇論文了。路漫漫其修遠兮，吾將上下而求索，這一路走下了，經歷了許多汗水和挫折，但是道路是曲折的，前途是光明的。在這一刻，將最崇高的敬意獻給你們！在我的論文中參考了大量的文獻資料，在此，向各學術界的前輩們致敬！
參考文獻：
[1]楊國芹.商業銀行內部審計研究.華中科技大學大學研究生學報，2012，8：16-21.
[2]付文燕.金融危機下我國商業銀行的內部審計研究.審計之友，2011，6：8-10.
論文關鍵詞：內部控制評價；內部審計；COSO框架
1 內部控制評價理論
1.1 內部控制概述
（1）內部控制溯源。
①“內部牽制”階段。
一般認為，20世紀40年代以前的時期屬于“內部牽制”階段，是內部控制的萌芽時期。內部牽制是指將一項業務交由多人去執行，同時規定業務的交叉檢查或交叉控制，客觀上造成了業務執行者之間相互牽制的關系，從而減少了錯誤及舞弊行為的發生。
②“內部控制制度”階段。
20世紀40年代末至80年代，在內部牽制制度的基礎上逐漸產生了內部控制制度的概念。內部控制制度階段主要以內部會計控制為核心，重點在于建立健全規章制度。
③“內部控制結構”階段。
20世紀80年代末至90年代初，“內部控制結構”階段跳出了“制度二分法”的限制，不再區別會計控制和管理控制，并強調了企業經營活動中控制環境的重要性，被認為是內部控制理論研究上的突破性成果。
④“內部控制整合框架”階段。
20世紀90年代開始，隨著財務舞弊案件的頻頻發生，監管部門出臺了一系列指導性法規文件，內部控制理論研究步入成熟時期。
1992年，美國“反對虛假財務報告委員會”下屬的發起機構委員會頒布了《內部控制——整合框架》（即COSO報告），并于1994年進行增補，COSO報告堪稱內部控制理論發展上的又一里程碑。
（2）內部控制的發展：《薩班斯法案》。
2002年，美國國會通過了《薩班斯法案》。縱觀整個法案，最主要的是對企業內部控制提出新的更嚴格的要求，對企業內部控制及財務成果的披露提出更高更明確的要求，對企業內部控制體系的失效提出了嚴厲的處罰。
（3）內部控制的發展：企業風險管理框架。
2004年9月，美國正式頒布了《企業風險管理整合框架》，在內部控制整合框架的基礎上，該框架將企業風險管理的要素增加到八個：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監控。
1.2 內部控制評價的基本概念及發展歷程
內部控制建立之后，企業應該定期對內部控制的有效性進行自我評價。內部控制有效性是指企業建立與實施內部控制能夠為控制目標的實現提供合理的保證。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，財政部等五部委專門制定了《企業內部控制評價指南》。指南第二條規定：“內部控制評價是指企業董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程?！?/p>
（1）內部控制評價的產生與發展。
內部控制評價真正受到關注并得以發展，是與審計需求的不斷提高息息相關的。
①內部控制評價引入審計領域。內部控制評價最初受到關注，是因為外部審計師在審計實踐中發現可以將內部牽制系統的評價與審計范圍、重點等的確定聯系起來，利用這種評價可以減少工作量、提高審計效率。
②制度基礎審計下的內部控制評價。
19世紀40年代以后，隨著內部控制制度在企業內部逐漸形成，制度基礎審計也逐步發展起來。在制度基礎審計下，內部控制評價作為審計程序的一部分，其目標主要是為審計服務，確定審計范圍，提高審計質量和審計效率。
③風險導向審計下的內部控制評價。
20世紀中后期，隨著管理舞弊的盛行，審計人員面臨的審計風險越來越大，與此同時，不確定性的增加、競爭的激烈等因素導致了被審計單位面臨的經驗風險越來越大，制度基礎審計的弊端逐漸暴露，制度基礎審計已不再適合于新的環境。
2 內部控制評價概述 1 內部控制評價的內容
COSO框架將內部控制劃分為五個相互關聯的要素：控制環境、風險評估、控制活動、信息與溝通以及監控。
（1）控制環境。
控制環境是企業的基調和氛圍，是其他內部控制組成部分的基礎，決定著企業員工的內部控制責任意識，包括管理層的管理理念和經營風格、組織結構、人力資源政策及實踐、董事會和審計委員會的參與情況，以及權力和責任的分配等。
（2）風險評估。
風險評估是指對企業內外部相關風險進行識別、分析的過程。企業的生產經營活動處于動態變化的環境中，風險評估可以幫助企業管理者和內部審計人員在必要時采取行動來管理風險。
（3）控制活動。
控制活動是指一系列的政策和程序，存在于整個機構的所有職能部門，為管理層指令的貫徹執行及風險的有效管理提供合理的保證，具體包括批準、授權、查證、核對、經營業績評價、資產保全及分工活動等。
（4）信息與溝通。
信息與溝通立足于企業中信息的獲取和流通。溝通信息應該在企業的各個層面得以傳遞，以幫助企業管理層掌握公司運營情況，同時有助于企業員工更好的了解自己在內部控制體系中的責任，降低由于信息不對稱帶來的企業經營成本的提高。
（5）監控。
監控是指對內部控制體系進行評估，以保持其有效性。具體可以通過持續監督、獨立評估或兩者的結合來實現。 2 審計需求下內部控制評價的目標
內部控制評價目標隨著審計的發展而變化。早起的審計是以查錯防弊為目的，審計人員從公司的賬目、憑證出發，進行全面詳細的賬賬核對、賬證核對，在那時內部控制評價對于審計的作用尚未受到重視。
而在當今風險導向審計的需求下，內部控制評價目標是通過對控制風險的評價來確定相關的審計程序，從而控制審計風險。審計師的主要目標為向公眾揭示被審計單位諸如經營風險、現金流風險等潛在風險，揭示企業未來所面臨的不確定性，從而提高利益相關方的決策有效性，避免報表被誤讀。
2.3 內部控制評價在資本市場中的作用
（1）內部控制評價有助于發現并克服內部控制缺陷。
內部控制本身是不完善的，這不僅僅有制度本身的原因，也因為制度在執行的過程中存在漏洞。這就要求我們進行內部控制評價，找出內部控制的缺陷并有針對性地進行克服。
（2）內部控制評價有助于尋找并改善內部控制薄弱環節。
（3）內部控制評價有助于促進企業健康發展。
內部控制評價既是維持企業生存與發展的內在要求，也是促進企業成功的動力機制。內部控制評價提高了企業內部控制的執行力，有助于形成良好的企業文化、保證組織的核心競爭優勢，從而推動企業的健康穩步發展。
（4）內部控制評價的主要途徑。
內部審計是企業內部的獨立監督、評價活動，是企業內部控制評價的主要途徑。內部審計的評價職能體現在兩方面：一是可以對企業及各部門組織的經營活動進行分析判斷，從而幫助企業改進經營管理水平，增強競爭力；二是可以對企業內部控制的有效性進行評價，從而不斷完善企業的內控系統。
3 內部審計在內部控制評價實踐中存在的問題 1 對內部控制認識不足，內控意識薄弱
隨著全球金融危機的蔓延以及監管機構監管力度的加大，不少企業制定了內控制度，并組織企業內部控制的梳理工作，但大部分企業只是在形式上滿足監管機構的要求，并未將內部控制融入到日常經營活動中。事實上，多數管理者認為實施內部控制增加了運營成本，使得內控制度流于形式，管理層對內部控制的錯誤認識往往使得內控制度殘缺不全或是得不到真正意義上的應用。在這種條件下要求注冊會計師出具內部控制評價報告，存在很大困難，也達不到要求注冊會計師出具內部控制評價報告的最初目的。 2 內部審計職能弱化，獨立性較差
簡言之，內部審計是對其他內部控制的再控制，通過協助管理者監督控制政策和程序的有效性，以建立良好的控制環境。筆者曾經對企業內部審計實效性進行了問卷調查，其中43.3%的人員選擇了“一般”或“很差”，可見，我國企業內部審計獨立性較差，未發揮實質意義。究其原因，主要有幾下幾點：①由于資金及人事約束，我國內部審計機構一般依附于公司管理層，故而不能客觀、真實、有效地開展工作；②由于企業管理層的不重視，內部審計人員專業技能及綜合素質與內部審計的要求相差甚遠，難以正確識別風險，這將造成企業內控的弱化。 3 內部審計的評價標準傾向于定性標準，對內部控制的現狀反映不夠充分
我國以COSO框架為核心的內部控制體系已經建立，但并沒有對內部控制制度有效性評價提供實質性的指導，從而導致不同公司對內部控制有效性的評價缺乏統一的標準。大部分公司的內控評價規范也只是停留在定性標準，很難客觀、準確地反映企業內控體系的整體現狀，從而使得內部控制的實施效果大打折扣。
4 建立健全內部控制評價之我見 1 加強內控意識
