审计风险及防范论文篇1
一、关干审计风险
在独立审计初期，审计方法为详细审计方式，即对被审计单位的会计账簿逐笔核查，目的为揭错查弊;随着企业规模的扩大和业务活动繁杂，出现了抽样审计，即根据会计报表项目余额抽取部分会计资料样本，进而根据审查结果推断总体，这种方式难免会以偏概全;近来，又出现了既揭示会计准则遵行性又披露错误和舞弊的双重审计模式，这意味着审计责任范围的逐渐扩大，同时也意味着注册会计师执业风险的扩大。
首先，从注册会计师本身来看，审计风险贯穿于其审计活动的始终。在选择客户时，有被被审计单位的外部环境和经济业务的不确定性导致的选择风险;拟定审计计划时，有计划不充分引致作出错误审计决策的计划风险;派遣审计人员时，有委派人员不胜任而导致的能力风险;在搜集审计证据时，有收集不到足够有效资料的证据风险;运用抽样技术时，有样本数量和样本选择不当的抽样风险;编制审计报告时，有审计意见发表不当的报告风险等。每一种风险都是多因素的集合，任何一个环节的失误都会增加最终的审计风险。
审计风险及防范论文篇2
【关键词】m银行支行；风险；防范
1.绪论
本课题将通过预控审计的方法，发挥审计作用，强调风险预控，改善m银行支行的风险防范措施，解决m银行支行的风险防范问题，促进m银行支行的风险防范。同时也为其他银行提供一个借鉴作用，帮助其他银行也改善其风险防范。
国内外学者也有一些相关论述：DominicBarton、Robertonewell及Gregorywilson（2005）[1]认为，通过识别在银行业的实体部门发生的预警信号，能够在危机对企业达到一定程度的破坏程度之前发现他们。李扬、刘华和余维彬（2003）[2]认为，信贷风险的防范应通过努力完善自身内部控制制度和管理制度来预防和降低信贷风险。张凤环（2012）[3]认为，应强化银行高层管理人员的内控意识，借鉴国外商业银行的审计委员会模式，建立独立的内部审计体系。郭妍婷（2012）[4]认为，风险导向性的内部审计是银行实行的重点，可对我国现有体制下无法防范和控制的风险进行判断，同时对新业务的风险评估要高度重视。
事实上，我国商业银行风险防范仍存在不足之处，基于国内外研究的成果，将运用预控审计结合内部控制制度达到风险预警目的。因此，结合m银行支行的实际情况，以m银行支行为对象，分析m银行支行存在的相关问题，并提出解决方法。
2.m银行支行风险防范的现状与问题
m银行支行是一级支行，其目前存款金额拥有350个亿，发放贷款290个亿，其不良贷款率达到了1.0%。
m银行支行风险防范的现状：
目前，m银行支行拥有自己的一套风险防范措施，在借鉴国际先进商业银行信贷管理经验基础上，通过多年改革完善，m银行支行已经建立起以“坚持审贷分离，前后台分开，信贷审批、经营、风险管理独立履责”为主要内容的信贷组织体系。这些制度措施主要包括风险预警、信贷授权、尽职调查、客户评价与项目评估制度。
m银行支行风险防范存在以下主要问题：
m银行支行信贷不良资产呈上升趋势。据统计数据显示，截至2012年12月末m银行支行不良贷款余额2.9亿元，比去年第三季度末增加0.29亿元；不良贷款率1.00%，比去年第三季度末上浮0.1个百分点。而去年第三季度的不良贷款余额比前年第三季度增加了0.8亿元，不良贷款率同比增长0.3个百分点。也就是说，m银行支行不良贷款余额及不良贷款率出现了双升的情况。
m银行支行内部风险防范效果欠佳。m银行支行在2012年第四季度中，曾经发生内部操作失误事件。一名现金柜员于办理开户业务时，为客户关联短信通知，其关联号码发生错误，而且打印出来的回单有误。当时复核人员没有发现错误；传票联上交会计人员，均没有发现错误。复核人员疏于复核，只是走流程地扫过一眼即盖章确认。审计人员也没有发现错误。从这件事也体现了内部风险防范措施的不足，内部审计流于形式才会出现了风险防范漏洞。
3.m银行支行风险防范存在问题的原因分析
贷款“三查”制度执行不彻底。首先，贷前调查不细致，只是根据企业提供的相关文字资料进行摘录、整合，作出的结论使贷款失去了安全性。其次，贷中审查执行不到位，在贷款发放过程中，对借款人、担保人、抵押物、质押物等审查不严，造成潜在的信贷风险。这些审查不到位，造就银行时候催收贷款过程的困难，从而增加了呆账坏账的数目。第三，贷后检查表面化，贷款人员对不少贷款企业的后续管理放松了，降低了银行对这些企业还贷的可控性。因此，信贷不良资产呈上升趋势是由于贷款“三查”制度执行不彻底，造成了银行潜在的信贷风险，最终结果就是不良资产比例上升。
内部审计流于形式。m银行支行存在内部风险的原因之一，作者认为是内部审计流于形式，突出表现在m银行支行的内审机构是支行内的一个职能部门，内审机构在对银行内部其他同级部门进行审计时，因级别相同，又相互制约，且内部审计又在本单位主要负责人的直接领导下开展，经济上依附于本单位，组织上独立性不够，加上内部审计人员与支行存在息息相关的经济利益关系，所以很难保证内审的客观公正。因此，对于银行来说，风险是无处不在的。而内部审计处于一个重要位置，如果内部审计不能及时发现错误，防范风险，那么将会引发重大内部风险。
4.改善m银行支行风险防范问题的对策
4.1改善m银行支行风险防范的基本思路
针对上述m银行支行的风险防范问题，作者决定通过预控审计的方法，改善m银行支行的风险防范。其基本思路是，首先确定m银行支行风险预控审计的目标，接着明确审计指标，再确定审计标准，然后进行预控审计防范风险。
4.2m银行支行风险预控审计
针对上述问题，作者决定采用预控审计防范风险，强调风险预控。上述提到，信贷不良资产呈上升趋势，很大一部分原因是由于贷款人员贷前调查不彻底，造成对贷款客户的信用状况以及还款能力不清楚，以至于形成呆账坏账的结果。如果以审计角度进行贷前调查，首先确定审计目标，然后明确审计指标，最后确定审计标准，严格按照审计标准来调查客户的信用情况以及还款能力，可以有效防范信贷风险。
4.2.1针对信贷风险预控审计目标
以信贷风险为例，可这样确定风险预控审计目标：
（1）明确企业信用状况。对企业的信用进行评价是日常管理的重要内容。只有正确评价顾客的信用状况，才能合理执行企业的信用政策。要合理评价企业的信用，必须对顾客信用进行调查，搜集有关的信息资料。
（2）明确企业的还款能力。银行信贷业务，除了考虑企业的信用情况，还款能力也是考虑的一个因素。一个企业有良好的信用状况而无相应的还款能力，那么该笔信贷业务就会存在风险。
因此，m银行支行针对信贷风险实行预控审计应该把企业的信用状况以及还款能力的范围，确定为是否发放贷款的审计目标。
4.2.2信贷风险预控审计指标
针对调查贷款企业信用状况及还款能力的目标，可选定以下审计指标：如流动比率；资产负债率；净资产收益率；信用评估等级；信用记录；未来发展预计及其他因素。
4.2.3信贷风险预控审计标准
根据以上指标，需要一个审计的标准，作为审计的依据。为了要确定一个合适的审计标准，作者询问了m银行支行的员工，有关对外贷款时，银行考虑的财务状况因素以及信用情况；然后作者根据员工提供的资料范围，结合专业理论知识，经过估算，确定审计标准如表4-1。
在这里需要注意：（1）流动比率
在采用信用评分法进行信用评估时，分数在80分以上者，说明企业信用状况好；分数在70-80分者，说明信用状况良好；分数在60-70分者，说明信用状况一般；分数在60分以下者，说明信用状况较差，不给予贷款审批。
这个审计标准是根据企业信用评分表所衍生出来的。当然，这个审计标准值考虑了贷款客户的财务状况以及信用状况，其中涉及的一些信用政策作者暂不做叙述。
4.3m银行支行风险预控审计实例
红三公司计划向m银行支行借贷125万元。下面运用预控审计的方法进行审计，最大限度防范信贷风险。
（1）明确对红三公司的审计目标。红三公司计划借贷125万元。根据表4-1，需要满足流动比率大于2；资产负债率在10%-30%之间；净资产收益率在40%以上；信用评估等级aaa以上；信用记录好；未来发展估计好；其他因素好。一般来说，综合评分在80分以上者，才能获批。因此，作者对红三公司的各项条件进行审计，看是否满足条件。
（2）确定对红三公司的审计指标。作者需要审计的指标包括：流动比率；资产负债率；净资产收益率；信用评估等级；信用记录；未来发展预计及其他因素。
（3）审计流动比率。根据作者搜索的资料，红三公司为大型电子企业，日常贸易往来众多，交易量大，其资金流动比率达到2.3。
（4）审计资产负债率。红三公司拥有一笔短期贷款35万元，以及一笔因发行企业债券的而产生的债务100万元。红三公司的总资产价值390万元。其资产负债率约为35%。
（5）审计净资产收益率。红三公司经营电子类产品贸易批发，涉及国内外进出口，因此在主板上市之后，每股股股东权益收益较高，净资产收益率达到45%。
（6）审计信用评估等级。作者对红三公司的信用等级进行评测，经信用评估检测以及严格审计后，红三公司的信用评估等级为aaa级企业。
（7）审计信用记录。作者通过人行征信系统，查询了红三公司法人的个人征信记录，以及调出档案查询红三公司有关结算账户的交易记录，审计红三公司的信用记录。经过审计，红三公司的信用记录好。
（8）审计未来发展预计。一个企业的未来发展预计涉及该企业将来的资金流，对于信贷业务来说，也意味着这涉及到该企业的还贷能力。因此，作者对红三公司的未来发展进行审计。经过作者多方搜集资料，获取红三公司的一组的财务数据，如表4-2。
从这个表格的数据中，可以分析得到：1）红三公司的现金额在三年期间增长了近八倍，现金充裕说明公司偿债能力强；2）现金额的数量大意味着公司的机会成本大，如果把现金流投入资本市场，会给公司带来可观收益；3）资产总额连年增长，说明红三公司的销售工作卓有成效；4）红三公司在资产总额连年增长的情况下，净利润却没有大幅增长，说明公司资产利用率不高。根据以上数据分析，红三公司的未来发展估计好，还贷能力强。
（9）审计其他因素。一个企业的偿债能力，除了可以从该企业的财务数据中分析获得，还应该考虑其他因素，像红三公司这种营业范围涉及到国内外进出口业务的，还应该考虑市场因素以及政策因素。这样综合得出结论：红三公司其他因素良好。
（10）得出综合得分。作者根据表4-1，对每一项审计指标都进行了严格审计。根据上述各项审计结果，综合评价红三公司，得出综合分数。如表4-3：
（11）结论。根据表4-1，红三公司想要贷款125万，必须满足条件：1）满足流动比率大于2；2）资产负债率10%-30%之间；3）净资产收益率40%以上；4）信用评估等级aaa以上；5）信用记录好；6）未来发展估计好；7）其他因素好；8）综合评分在80分以上者，才能获批。
但由于红三公司有三项标准未达，分别是资产负债率、净资产收益率以及综合评分，不能获批125万元的贷款。按照红三公司的条件，只能获批50-100万元的贷款。
运用预控审计事先对业务审批进行审计，可以最大程度保障m银行支行的利益，有效减少信贷风险。当然，在这个案例中，作者仅从财务状况以及信用状况进行审计，涉及到的一些信用政策，作者暂不做叙述。以此类推，涉及内部风险的业务也可以运用预控审计进行风险预控，事先审计，减少风险发生。
5.结论
综上所述，对于m银行支行风险防范研究，作者认为可以采用预控审计的方法来防范风险。针对m银行支行的信贷不良资产呈上升趋势以及内部审计流于形式的问题，作者采用了预控审计的方法，强调风险预控，并且佐以实例论证。首先确定m银行支行风险预控审计的目标，接着明确审计指标，然后确定审计标准，包括各项指标的判别值等。最后根据审计结果参照审计标准得出结论，进行决策，这样可以最大限度防范风险发生。
尽管这个采用预控审计防范风险的方法仍然存在不完善的地方，但作者在以后会作进一步探讨，未来用预控审计防范风险也将会成为主流趋势！
参考文献：
[1]DominicBarton，Robertonewell，Gregorywilson.Dangerousmarkets：managinginFinancialCrises[m].Beijing：ChinaFinancialpress，2005：35-40.
[2]李扬，刘华，余维彬.银行信贷风险管理：理论、技术和实践[m].北京：经济管理出版社，2003：21-23.
审计风险及防范论文篇3
【论文摘要】经济责任审计工作是伴随着中国经济体制和政治体制改革的进程产生并发展起来的,是政府为加强管理和监督,防止和治理贪污腐败而采取的重要措施。与常规审计相比较,经济责任审计风险具有受托性、专一性、事后性等特征,加上审计环境污染等因素,其风险较高,如何正确认识经济责任审计风险并采取有效的措拖加以防范,已成为审计必须关注的问题。为此,笔者将从内、外两方面分析审计风险的成因及表现,并有针对性地提出相应的防范措施。
1 经济责任审计风险的成因
随着改革开放、社会主义市场经济发展和审计环境日趋复杂化,审计风险已成为一个无法回避的问题,尤其经济责任审计的特殊性决定其审计的风险尤为突出。了解、认识经济责任审计风险的成因,才能在经济责任审计工作中进行有效的防范,提高经济责任审计的质量。
1.1 产生经济责任审计风险的内在因素
(1)审计程序的实施不合理。审计机关出于各种主观或客观的原因,导致审计机关要在各个阶段、各个单位合理分配技术力量,审计人员严格实施审计程序进行审计产生一定的困难。一旦简化了审计环节,减少了必要的审计力量,就会导致审计风险的产生。
(2)审计材料不规范。审计材料不规范,条理混乱,语言不清,词不达意,不能如实反映客观存在的问题,或语言绝对化、含义模糊等,都会造成经济责任审计产生风险。
(3)审计证据不充分、复核不严谨。审计复核,也就是后续审计,是审计结果进行的复核和再次检查,是一种亡羊补牢的补漏措施。而审计复核只是走走过场,相关人员工作态度不端正,工作作风不严谨,导致加大审计风险产生的可能。
(4)审计人员综合素质低。经济责任审计涉及面广,要求审计人员不仅要具备查账能力,还要熟悉宏观经济管理知识以及相关的政策法规,具备综合判断分析能力等,但是目前大部分审计人员的业务素质不够全面,严重制约和影响审计工作的质量。
1.2 产生经济责任审计风险的外在因素
(1)审计对象的复杂性。随着经济管理体制改革的深化,经济结构的不断调整,经济活动日益复杂,而经济责任审计的难度加大,风险也就随之增大。在我国人们受到几千年封建思想的影响,法制观念淡泊,被审计单位或领导复杂的社会关系可能会阻碍正常审计工作的顺利开展。社会关系复杂,审计风险就越复杂。
(2)被审计单位内控制度不完善。各单位内部规章制度的建立与执行程序是否严格、清晰、有条理影响到该单位所提供的资料的准确性和可靠性,对经济责任审计产生一定的影响。
(3)审计技术方法的局限性。审计工作本身在不断发展,审计技术为了适应审计工作也随之不断发展,然而目前的审计技术方法弊端突出,已远远不能适应现代审计的要求。
(4)审计法律法规制度的不完善险。改革开放以业,我国的审计法律法规不断建立健全 ,但仍然不能形成一套完全适应当前经济形势和经济活动的完善的法律法规体制,这就给审计人员的审计工作带来困难,产生了一定审计风险。
2 经济责任审计风险的防范对策
防范和控制经济责任审计风险关键是提高审计工作质量,避免和预防引发事件,坚持“积极稳妥,量力而行,提高质量,防范风险”的经济责任审计工作指导原则,采取各种措施对审计质量进行有效的控制,才能提高审计检查质量和评价质量。通过责任审计风险成因的明确,我们要想防范经济责任审计风险,就必须采取有力的措施和对策。处理经济责任审计风险,应从预防阶段开始。
2.1 建立健全各项法律法规、制度、避免审计风险
经济责任审计是一种监督领导干部经济管理行为的有效手段。随着《审计法》的假改,经济责任审计制度的确立,经济责任审计将从由政策推动转化为法制推动。但是,仍需制定和健全各项法律法规和指标体系,使得经济责任审计有法可依,执法必严,由其重要的是完善审计评价指标体系,这样才能提高并逐步完善经济责任审计实践的规范性,从而使经济责任审计成为一项对于领导干部的强有力经济监督形式。
2.2 履行相关审计程序,减少审计风险
严格的审计程序是确保审计行为合法和审计质量可靠的前提。在审计准备阶段,审计立项必须有受托依据,审计方案的编制必须详细、认真,做好事前调查,深入了解被审计单位的基本情况,下达审计通知书必须严格遵守国家经济责任审计法规的日期要求;在审计实施阶段,应贯彻”双向承诺制度”;在审计终结阶段,形成审计意见和出具审计报告前,要征求被审计单位及其领导千部的意见,允许提出异议,并把好审计工作底稿和审计结论的复合关。
2.3 有效利用社会审计、内部审计的工作成果
部分工作委托给社会审计执行,以弥补国家审计资源不足的缺陷。利用社会审计的结果资料。国家审计机关应当与相关的会计师事务所进行联系与沟通,在了解会计师事务所及注册会计师独立性及专业能力的基础上,进一步实施针对性的审计程序,以证实并获得客观可靠的审计证据 。
2.4 加强教育和培训,增强审计人员风险意识
经济责任审计要求审计人员具良好的综合素质、政治修养和道德品质。各级审计机关要提供必要的职业培训,开展后续教育,组织审计人员进行审计理论研讨,审计部门还应培养审计人员良好的审计风险意识,提高其在复杂的审计中灵活、有效的控制各种诱发的能力,正确地对待自各方面的干扰和压力,为社会主义现代化建设服务。
2.5 加强审计风险的理论研究,完善审计手段
各级审计机关应该充分认识到经济责任审计的重要性和紧迫性,加强审计人员对经济责任审计风险的认识和理解,从理论上为预防和控制审计风险提供指导;同时,鉴于当前审计手段的落后状况,要因地制宜、因时制宜进行审计方法的不断创新,使经济责任审计工作真正做到国家审计与内部审计、社会审计相结合。
参考文献:
[1] 李凤鸣.审计学原理[m].北京:中国审计出版社,2000.
[2] 朱锦余.赵新杰.经济责任审计[m].东北财经大学出版社,2002.
审计风险及防范论文篇4
[关键词]法务审计；合规管理；风险
一、引言
2019年1月21日，在省部级主要领导干部坚持底线思维着力防范化解重大风险专题研讨班开班式上强调，坚持底线思维，增强忧患意识，提高防控能力，着力防范化解重大风险。2020年10月，就《中共中央关于制定国民经济和社会发展第十四个五年规划和二三五年远景目标的建议》起草的有关情况，向党的五中全会作说明时指出，必须坚持统筹发展和安全，增强机遇意识和风险意识，树立底线思维，把困难估计得更充分一些，把风险思考得更深入一些，注重堵漏洞、强弱项，下好先手棋、打好主动仗，有效防范化解各类风险挑战，确保社会主义现代化事业顺利推进。防范和化解重大风险是新时代全面推进国家治理体系和治理能力现代化的要求。提升防范抵御风险能力，其核心是对潜在风险进行提前预判，对风险进行有效管控。尤其是当前，随着我国建设法治国家进程和企业走出去步伐的加快，在经贸活动中受国内外法律管辖的范围越来越大，面临的法律合规风险也日益凸显，由此法务审计融入合规管理体系就成为防控和化解风险的一项重要选择。对此，本文拟就企业法务审计及其融入合规管理的可能性、必要性，推动企业完善全面风险管理体系，提升应对风险能力和国际竞争力，促进企业健康快速发展等问题展开探讨。
二、法务审计的发展现状与职能界定
（一）法务审计的发展现状法务审计是指在企业内部运营管理过程中，通过对涉及法律的相关问题及企业运营过程中各部门、各机构的人员行为、业务活动是否合规合理合法进行系列测试与评价，以提高防范涉法风险和增强企业法务处理规范性的一种审计。目前，在西方发达国家和地区，有关法务审计的理论研究与实践已获得长足发展，并取得大量成果，这些研究成果被广泛应用于司法审计、政府审计、民间审计等社会实践，极大地促进了企业发展。而国内一直到20世纪末，有关法务审计的研究才引起学界的关注，因为随着我国市场经济的快速发展，财务会计资料舞弊行为引起的经济纠纷频频发生，而财务会计报表是否存在舞弊、相关主体是否存在过错、会计资料失真与财产损失是否存在直接因果关系等法律专业问题，亟须理论界通过法务审计深入研究予以澄清。无论是财务舞弊行为的频发，还是合规风险的暴露，都远超传统审计的范围，也对审计人员的能力提出了挑战，迫切需要既懂审计又懂法律的法务类审计人才。尽管我国一些大型企业普遍设立了审计部门和法务部门，两个部门都有各自的优势，分工明确，但尚未形成一种集审计和法务优势于一体的综合模式，这就是所谓的法务审计。而随着一系列会计舞弊和财务造假事件，以及国际贸易争端中合规管理问题的层出不穷，法务审计的重要性也日益凸显，加强企业法务审计建设就成为当务之急。一方面，企业内部实施法律法规的有效性能得到很好检验；另一方面，企业在对外贸易中的合规风险也会大大降低。
（二）法务审计的职能界定1．防范舞弊行为，确保规范发展。无论是一般职员舞弊还是管理层舞弊，共同特征是隐蔽性强，不易被发现和察觉，特别是一些游离于法律制度边缘的舞弊行为，法务审计能有效发挥自身优势，进行事前预防控制，把舞弊风险控制在事前，及时预判，及时审查，有针对性地提供改进意见。如财务层面，及时审查企业各层级管理部门和人员之间是否存在舞弊行为，关于财务会计信息的列报与披露是否合法等。2．规范内部控制，审查内控制度合法性。合法性考察包括两个方面：一是内控制度以及相关规定是否合法；二是下级企业的内部规定是否符合上级企业的内部规定，是否遵守良好的职业操守和道德规范、公序良俗等。3．防范外部法律风险，提升竞争力。法律风险总是与企业相伴相生的，只要企业存续，各种法律风险就会存在。尤其是在市场经济深入推进过程中，企业经营过程中总会面临不同程度的风险，对内由于企业所有者和经营者利益相异容易滋生风险，对外市场交易规则本身就存在风险。审计部门的优势是主动反应、获取信息及时、渠道多样；而法务部门的优势是专业性强、熟悉程序和规则。审计与法务相结合的法务审计能够更好地发挥二者的长处。因此，引入法务审计，能够通过各种途径，及时阻断法律风险进一步扩大的渠道，防止企业在面对市场规则时处于法律风险较高的不利地位，从而更有效地防范化解各种法律风险。特别是企业在对外贸易层面，法务审计的及时介入有利于完善合规管理体系，避免遭到外国法律的制裁，从而减少合规风险，提高企业竞争力。
三、法务审计融入合规管理的可能性、必要性
（一）合规管理背景分析当前，经济全球化已进入新时代，企业间的竞争正转变为全球价值链层面的竞争，合规管理的重要性也日益引起国家监管部门和企业管理层的高度关注。但现实中，大量企业甚至还没有设立独立的合规管理部门，合规组织体系、预防体系和监控体系亟待健全，这对降低企业的合规风险以及提高企业核心竞争力来说，无疑是一个重大隐患。
（二）法务审计融入合规管理的可能性法务审计与合规管理尽管在构成要素上存在差异，但这种差异主要体现在，前者主要针对涉法层面是否合法合规，后者则涉及企业的方方面面，既有涉法层面是否合规，也有其他环节是否合规，但二者在职能上的共性还是为法务审计融入合规管理体系提供了可能。首先，二者都有利于预防法律风险，防范舞弊行为，确保企业规范发展；其次，对企业内部管理而言，二者都有利于规范内部控制，审查内控制度的合法与合规性；再次，对企业对外交易行为而言，二者都能促使企业遵守各国法律和商业准则，防范外部法律风险，提高竞争力；最后，二者都是全面风险管理体系的重要组成部分。因此，法务审计在合规管理体系中可以定位于负责重大合规风险管控措施、重要法律法规和内部合规管理制度落实的监督检查。
（三）法务审计融入合规管理的必要性1．合规管理职能有待拓展。当前，国内多数企业审计人员合规知识储备明显不足，尤其是法律方面的知识欠缺，专业敏感度低，对可能存在的法律合规风险无法作出预判和认定。而现有从事法务审计的人员，大多是从传统的审计人员或法务部门抽调出来的，其在各自的专业领域内比较擅长，但在合规管理所要求的专业能力和法务知识方面较为欠缺，导致企业法务审计发挥的实际作用微乎其微。鉴于此，将专业的法务审计人员融入合规管理体系，在发挥法律法规方面专业优势的同时，辅之以合规知识的专业熏陶，这既是对企业防范法律和合规风险的补充，又是对合规管理职能的全面拓展。2．企业组织结构和管理流程有待优化。现在很多企业在开展合规管理工作时，缺少统一规划部署，合规职能常散布于审计、纪检、监察、安全、人事等部门，多部门间重复工作，特别是审计部门与合规部门间的工作存在交叉或空白点，审计部门对合规管理工作的开展缺乏主动性，参与的合规管理活动也只限于突击检查和定期检查，针对性不强。凡此种种，均导致法务审计层面只是做了一些表面工作，未起到实质性作用。3．法务审计与合规管理职能有待结合。如上所述，法务审计在合规管理体系中定位于负责重大合规风险管控措施、重要法律法规和内部合规管理制度落实的监督检查工作，在职权范围内履行合规管理职责，但实践中由于法务审计与合规管理部门二者的职能没有做到有效结合，致使难以取得相应的成效。因此，加强二者的融合，发挥各自优势，规避劣势，就显得尤为必要。
四、法务审计融入合规管理体系的路径
（一）提高审计人员的合规知识储备企业应积极组织法务和合规管理知识培训，形成常态化全员合规培训机制，重点是加强对审计人员的培训。通过培训，使审计人员充分理解合规管理的基本要素和整个流程，确保从事法务审计的人员能以较高的宏观思维能力和微观觉察能力高效地完成监督审查工作，为法务审计融入合规管理提供人才保障。
（二）创设法务审计融入合规管理的环境企业应培育合规文化，不断提高各部门参与合规风险防范的积极性，实现自上而下的领导并建立自下而上的自觉遵从意识，确保合规理念深入人心，从而有效地支持和保障法务审计融入合规体系，并参与合规风险防范。
审计风险及防范论文篇5
关键词：科技型企业；内控审计；风险防范
创新驱动发展的背景下，科技型企业发展对我国经济增长具有重要的带动作用，通过科技创新拉动经济增长是我国现阶段实施的重要举措。科技型企业具有较高的科技含量和核心竞争力，近年来我国通过税收优惠及相关政策鼓励科技型企业的发展，科技型企业数量呈现逐年上涨趋势。与此同时，科技型企业发展中还存在诸多问题，这是不容忽视的。特别是内部控制方面，良好的内部控制是企业提高经济性和效率性的重要手段，而内部控制审计则是保证内部控制效果的重要手段。但从实践来看，科技型企业内控审计风险普遍存在，需要制定科学策略进行规避。本文的研究在丰富现有理论的同时也对内控审计实践具有重要意义。
1概念界定
1.1科技型企业的内涵
科技型企业是指具有较高技术含量与核心竞争力，能通过创新不断开拓市场的企业。科技型企业的科技人员、专业人员的占比高于其他企业，这与其主营业务具有较大关联；组织特征呈现扁平、哑铃型结构，这是因为科技型企业以研发为主要方向；具有高成长性特征，科技型企业的产品或服务一旦研发成功，其附加值和市场份额都会提升。
1.2内控审计的定义、要点及目标
内部控制审计是指对被审计单位的内部控制进行审查和评价的过程，从而确定被审计单位内部控制是否有效的过程，并提出内部控制改进建议。从内部控制审计的要素来看，主要包含五个方面(见表1)。从内部控制审计的目标来看，总体来说，就是对企业内部控制的合法性、有效性和适用性等方面进行审查和评价；具体来说，内控审计的目标是对内部控制的过程进行检查和评价，审查其是否确保了企业资产、资金等方面的安全。科技型企业的内部控制审计目标亦是如此。
2文献综述
从科技型企业内部控制方面的文献来看，现有文献主要针对科技型企业内部控制中存在的问题及对策进行了研究。王洁(2018)主要对科技企业内部控制中存在的问题进行了分析，包含内控意识淡薄、组织治理结构不完善和管理人员方面的问题，并在增强内控意识、健全机制和人员素质提升方面提出了对策。赵英(2018)指出了内部控制对于科技企业的作用，同时分析了内控建设方面存在的问题，最后从意识层面、体系建设、评价和监督层面提出了解决措施。姚永江(2019)指出了民营科技企业内部控制的要点与难点，并从民营科技企业内部控制的全面性、精细化和实效性提出了内部控制策略。从企业内控审计方面的文献来看，现有文献专注于企业内控审计存在的问题、影响及引发的思考。陈俊涛(2018)指出了内控审计环境、手段和流程方面存在的问题，并从加强体系建设、关注风险较大的流程和事项方面提出了解决措施。边新城(2018)主要是针对内控审计对企业经营的影响进行了论述，同时从内控审计部门的权威性和人员的专业性方面提出了内控审计的有效措施。云禄(2018)从信息化的角度论述了企业内控审计引发的思考，对信息化内控审计工作存在的问题进行了分析，同时指出了内控审计信息化改革方法。王海燕(2019)主要从内控制度审计方面进行探讨，指出了强化内控制度审计的方案。从目前的研究文献来看，主要集中于对科技型企业内部控制问题的研究，以及对不同类型企业内控审计问题、影响等方面的研究，对科技型企业内控审计风险方面的研究文献几乎没有。本文通过对科技型企业内控审计风险的分析，提出了相应的风险防范策略，恰好可以弥补科技型企业内控审计风险研究方面的空缺，具有重要的理论意义，同时这也是本文的研究目的所在。
3科技型企业内控审计风险探析
科技型企业内控审计风险既有一般企业的特征，也具有一定的特殊性。内控审计风险不仅会影响企业内部控制正确的评价，而且不利于企业内部控制制度和体系的完善。本文主要从内控审计意识、审计独立性、内控制度审计和审计建议执行方面对科技型企业内控审计风险进行论述。
3.1内控审计风险意识不强
对于科技型企业来说，内控审计风险具有一定的普遍性，贯穿于内控审计的全流程。因此，内控审计风险意识对于科技型企业来说非常重要。目前来看，科技型企业的内部管理人员对内控审计的重视程度不足。这主要是由于科技型企业的管理人员更加注重研发项目和成果转化，注重企业创新过程，因此会忽视内部控制审计中存在的风险及其产生的不利影响。此外，科技型企业审计人员的风险意识也存在不足。从内控审计实践来看，内控审计部门和审计人员更加注重审计方案的制订和审计过程，往往忽视了内控审计风险。这样，不仅没有发挥审计的监督作用，而且可能会对企业内控的完善产生消极影响。
3.2内控审计独立性无法保证
科技型企业的内控审计主要是对企业内部控制制度、体系等方面做出审查，从而保证企业资产、资金等安全。从科技型企业内部来看，存在内控审计独立性差的问题。这主要是由于内控审计部门容易受到企业管理层的牵制，有时会对部分审计结果进行隐瞒，不在公开的审计报告中显示。同时，审计人员的独立性也无法保证。企业内部审计人员有时会受到企业管理人员的影响，这时审计结果就会有失公允，同时内控审计质量也会降低。如果内控审计的独立性得不到保证，则内控审计结果就会失效，科技型企业内部控制的合法性、有效性等方面也得不到检验[2]。
3.3内控制度审计风险
内部控制制度是指导企业内控实践的重要依据，是健全企业内部控制体系的基础条件。因此，内控制度方面的问题也会为企业内控审计带来风险。一方面，科技型企业存在内部控制制度与实际执行不匹配的情况，这样就增加了内控审计风险。在内控审计实践中，审计人员无法依据内控制度对企业内部控制工作进行检查和评价，无法判断企业内部控制是否有效，这样就失去了审计的意义。另一方面，企业内部控制制度不完善。近年来，科技型中小企业发展较为迅速，对于中小企业来说很多都存在内部控制制度不完善的情况[3]。在此背景下，相应的内控审计标准也不统一，增加了内控审计风险。
3.4内控审计建议执行不到位
从内控审计的实践经验来看，内控审计风险不仅存在于审计工作的实施过程中，后续审计建议执行阶段依然存在。审计人员对科技型企业的内部控制进行全面审查后，会根据企业存在的问题提出审计建议，企业应当根据审计建议对内控方面存在的问题进行整改。但是，部分科技型企业在收到审计建议后，并未严格执行内控审计建议，对内控方面的问题未及时整改。例如，某科技企业员工考勤制度执行不严格，内控审计人员依据企业情况给出了审计整改建议，建议企业建立严格的考勤制度及奖惩制度，但是企业并未及时进行整改，导致内控审计失效。从这一层面来看，内控审计建议执行不到位也会引发审计风险。
4科技型企业内控审计风险防范策略
为进一步防范科技型企业内控审计风险，本文提出了风险防范策略。科技型企业应当从内控审计风险意识提升、内控审计独立性、内控制度和后续跟踪机制完善方面推进内控审计风险防范策略。
4.1加强内控审计风险意识，提高审计质量
内控审计风险意识的提升是保证审计质量的重要条件，也是发挥审计监督作用的重要保障。一方面，科技型企业管理人员应当加强对内控审计的重视，制定相应的风险管理策略。企业管理人员应当加深对内控审计的认识，充分认识审计风险可能带来的不利影响。在企业管理措施制定过程中，应当包含内控审计风险管理的内容，从多方面防范内控审计风险。另一方面，内控审计人员应当不断提高风险意识。审计人员应当将风险意识贯穿于内控审计工作的全过程中，充分认识每一个审计环节的风险，这样才能保证审计质量的提升。
4.2充分保证内控审计的独立性，提升审计结果的有效性
内控审计结果有效，才能发现科技型企业内部控制存在的问题，并进行优化。而审计独立性则是提升内控审计结果有效性的必要手段。无论是内控审计部门还是审计人员都应当保持独立性，在审计工作实施过程中不应当受到其他因素的干扰，从而保证审计结果的有效性。这就需要科技型企业不断优化内部管理结构，避免内控审计部门和人员受到管理层的牵制，通过平行管理保证内控审计的独立性。另外，内控审计人员的职业道德同样重要。内控审计人员应当定期接受职业道德教育，避免在内控审计工作中出现徇私舞弊等行为及产生的不良后果。
4.3完善内部控制制度，降低审计风险
一方面，科技型企业应当保证内部控制制度与实际执行相匹配。也就是说，科技型企业应注重内部控制制度的执行，内控制度不能形同虚设，应当应用于企业日常运营与管理中。只有保证内控制度与实际执行的一致性，内控审计才能对内控制度进行全面审查，并提出科学合理的审计建议。另一方面，不断完善企业内部控制制度。内部控制制度是科技型企业管理中需要关注的重要问题，也是科技型企业不断发展的重要保障。内部控制制度不断完善，对企业风险的防控具有积极影响，同时对内控审计风险的防范也具有重要意义。4.4完善审计后续跟踪机制，督促企业执行审计建议从我国来看，很多企业仅注重内控审计方案的制订和审计过程，往往忽视了对审计建议的执行，造成内控审计形式主义问题普遍存在。所以，我国应当不断完善审计后续跟踪机制，督促科技型企业执行审计建议，对内控问题进行及时整改。审计后续跟踪机制不仅要对企业内控审计建议执行情况进行审查，而且要对整改后的企业内部控制效果进行评价，充分保证内控审计建议的落实。此外，科技型企业自身也应当提高对内控审计建议的重视程度，不能仅重视审计过程不重视审计结果，并且要根据内控审计建议对自身内部控制的各个方面进行优化，保证内部控制作用的发挥。
审计风险及防范论文篇6
【关键词】独立审计；审计风险；防范措施
独立审计是财产所有权和经营权分离的产物，审计人员要对被审计单位的财务报表提出意见，做出结论，并承担相应的责任。审计人员在审计过程中，无时无刻都处在潜在的职业风险之中，尤其是在这个“诉讼爆炸”的时代，频频发生的审计诉讼，使审计机构及审计人员必须承担“深口袋”和“风险社会化”的责任。
1审计风险的概念。
我国审计界对审计风险的表述一般认为：审计风险是由固有风险、控制风险和检查风险共同作用的结果。固有风险是在假定被审计单位没有任何内部控制时错报、漏报财务信息的可能性。控制风险是指内部控制未能防止、纠正错报、漏报的可能性。检查风险是指审计人员进行实质性测试未能发现错报、漏报的可能性。一般的审计模型将四者的关系表述为：审计风险=固有风险×控制风险×检查风险。其中的固有风险和控制风险是由被审计单位造成的，审计人员只能评估它们的水平，并不能消除这类风险。审计人员要想控制审计总风险水平，只能通过控制检查风险的水平来进行。
2审计风险的成因。
独立审计风险形成的原因主要有：
2.1审计方法固有的局限性和审计业务本身的复杂性审计抽样的确存在抽样误差，不论抽样的规模有多大，只要不是全面审查，这种误差就不会消失，同时根据部分样本的特征来推断总体的特征时也不可能百分之百的可靠。同时由于审计业务本身的复杂性，审计人员在审计过程中不可能做到面面俱到，更不可能对被审计单位的所有经济事项及财务收支都进行查实、核对，因此注册会计师不能保证审计结果绝对真实、可靠。
2.2审计人员的经验不足，不履行职业道德。
审计人员面对迅速变化的客观环境和复杂的审计业务，再加上自身审计技术水平不高，经验有限，造成对审计业务不能全面把握而产生审计风险。当然有些审计人员在审计工作中讲人情、收受好处、不履行审计职业道德，遗漏重要的审计程序，提供虚假报审计告等同样也会形成的审计风险。
2.3被审计单位内部控制薄弱。
有时经理层为了粉饰财务报表，达到上市、借款等目的，借助于高科技虚增收入，减少费用，弄虚作假。同时，公司的管理者们为了不让审计人员查出自己的问题，通常也不配合审计人员的工作，他们要么不提供注册会计师审计所需要的资料，要么不提供必要的条件，这些无疑都会给审计工作带来风险。
2.4审计机构内部管理欠完善。
目前我国相当多的事务所没有建立或健全严格的内部质量控制制度，导致发生错弊和过失，知法犯法。也有会计师事务所对审计质量控制不力，有的会计师事务所工作底稿的三级复核控制制度形同虚设。
2.5相关法律的缺失，惩罚机制不够严厉。
由于我国注册会计师行业发展时间较短，许多法律、法规都不是很健全，它们对注册会计师的约束能力都较小。许多法律规范只是吊销注册会计师资格证书、没收违法所得、罚款等行政责任以及当该违法行为构成犯罪时产生的刑事责任，这些法律法规中大量存在原则性、抽象性条款，却忽视受害人的补偿方式是欠妥的。从总体来看，我国的法律法规尚不配套，条文规定不很明确，需要完善相应的法律制度。
3审计风险的防范与控制。
3.1审计方法的选取。
现代审计方法与审计风险有十分密切的关系，审计人员要运用现代科学的方法和技术，因地制宜，选择合适的审计方法，同时还应该逐步提高审计人员的计算机水平，提高审计质量，降低审计的风险。
3.2慎重选择被审计单位。
审计风险的防范与控制在很大程度上取决于客户的经营成果和经营行为，因此与客户保持良好的沟通，及时了解客户的财务风险和经营风险，是防范和化解审计风险的重要因素。另外，对于风险过大的业务不予承接。客户甄选并非只是针对新客户进行的，当现有的客户出现更换管理层，陷入财务困境等影响审计风险的事项时，需要重新评估其风险，考虑是否继续接受委托。
3.3提高审计人员的专业技能和保持应有的职业谨慎。
审计人员加强业务培训，注重实践经验的积累，努力提高执业人员的执业水平，同时在执业过程中始终保持负责的态度，谨慎做出职业判断。更重要的是不断强化审计人员的法律意识、责任意识和风险意识，制定职业道德的裁决指南，成立相应的执行机构，在出现违反职业道德规范现象时，既要有裁决的执行部门，又要有相应的执行依据，使职业道德真正具有可操作性。
3.4提取风险基金或购买责任保险。
为了防止审计风险化提取职业风险基金或投保责任保险是非常有效的措施。在西方国家投保充分的责任保险是会计师事务所一项极为重要的保护措施，尽管不能免除可能受到的法律诉讼，但能防止和减少诉讼失败是会计师事务所发生的财务损失。我国也规定了会计师事务所应该按规定建立职业风险基金，办理职业保险。
3.5加强审计机构内部管理。
要保证审计质量，除了审计人员应严格执行审计准则和执业道德外，审计机构还应建立、健全审计内部控制机构，保证每位审计人员都始终按照专业标准的要求执业，保证审计的质量。新晨
3.6加强法制建设，加大惩处力度。
首先修改和完善现有法律，将违法违纪行为与相应的责任进一步细化，进一步明确注册会计师的法律责任。同时，完善审计诉讼制度，制定统一的、可操作的注册会计师审计法律责任的认定程序，使注册会计师审计的法律责任，特别是民事赔偿责任得到落实，提高法律责任对注册会计师执行行为的约束刚性。
3.7加强外部监管，提高社会的关注度。
应加强对注册会计师审计相关法规和准则的宣传，提高社会公众监督注册会计师执行行为的能力。同时利用各种舆论工具将注册会计师的弄虚作假行为曝光，加强对注册会计师审计的舆论监督。
参考文献：
［1］王健栋。独立审计风险的成因分析［J］。湖北经济学院学报，2007.5:71－72.
［2］潘超。独立审计风险分析及评估体系研究［D］。合肥工业大学，2006:6－14.
［3］王建辉。浅议注册会计师独立审计的风险［J］。网络财富，2009.2:56－57.
［4］姜礼民，郭雪梅。影响独立审计风险的因素分析［J］。审计研究。
［5］邓利华。独立审计风险控制问题研究［D］。湖南大学，2004.29－45.
审计风险及防范论文篇7
法律在审计中的应用是一个老话题，但是法务审计的研究还属于比较新兴的问题。本文所称的法务审计限定为内部审计中的法务审计，其含义指以偏重对法律相关问题的检查，并通过系列测试以提高防范涉法风险和增强企业法务处理规范性的内部审计。
目前，和法务审计相类似的概念还有“法务会计”。美国学者G.JackBologona和RobertJ.Lindquist认为法务会计是运用相关的会计知识，对财务事项中有关法律问题的关系进行解释与处理，并为法庭提供相关的证据，不管这些法庭是刑事方面的还是民事方面的。我国有学者赋予其更广泛的内涵：从学科的角度来看，法务会计是适应市场经济需要的，以会计理论和法学理论为基础，融会计和法学为一体的新兴边缘学科；从实务的角度来看，法务会计是两大中介平台――注册会计师和律师的桥梁和纽带，是为适应市场经济法制规范的需要，以法律规范为准绳，以会计资料为基础，处理涉及法律法规的会计事项或者对经济纠纷中的法律问题提出专家性意见的技术方法。
法务会计更侧重于为法律裁判提供支撑，而对于为企业管理服务的内部审计中实施法务审计与之显然不同，目前我国理论界对法务审计探讨不多，但是基于企业的现实需要，开展法务审计成为企业管理的必然趋势。本文仅就企业内部审计中的法务审计的部分问题做一探讨。
二、法务审计的动因
1．法务审计的内部动因
科斯认为，企业作为一个经济实体，是由为了共同经营目标的一群人结合而成立的。为了协调大家的活动，企业形成具有一定结构的组织，在其组织结构里都有某种程度的形式规范，从而把成员的行为约束在一定的制度和规范中。相反，企业内部人在法律的框架下享有自由的权利，但基于企业内部的原因，需要遵循企业的制度和规范，即：要让渡或放弃部分法律赋予的权利。这种企业制度和规范与企业内部成员的自由，是一对矛盾的统一体，任何对企业制度和规范的违反和破坏势必导致与企业“内部法律”不相符合，虽然这种违反或破坏有时候并不表示违反法律的禁止性要求。
目前，企业采用法制化管理的趋向变得越来越明显，其表象为越来越多的决定都通过制度的形式固化下来，作为企业治理结构的重要组成部分。通常认为，制度就是法治化的决定，即以法律（或理解为成文）的形式确定一贯或通常的做法。
首先，制度的合法性本身需要考察。第一，企业内部规定必须要在合法的前提下。第二，下级企业内部规定必须要符合上级企业制度规范。任何不符合以上两个约束条件的企业，内部制度既存在法律问题，也不符合集团企业利益。
其次，对制度的遵守情况需要考察。如前所述，企业制度就是“内部法律”。制度的确定，避免了人治的困惑，适当的制度安排，还能起到“授其权、限其利”的作用。在确定制度合法的基础上，制度应当得到有效执行。
内部审计在企业治理、内部控制和风险管理方面发挥着重要作用，内审的功能也涵盖监督、服务等领域，法制化的企业内部管理也成为审计日益关注的问题。
2．法务审计的外部动因
作为社会经济交往中常见的组织形式――法人，企业除了内部要依法管理以外，更多的涉法问题表现在对外交往上。所谓法律在这里可以简单的理解成“规则”，市场经济必须有游戏规则，而法律在经济交往中充当了规则的作用。即使是想要刻意规避这些规则的行为，也必须通过法律的形式表现出来。所以可以说法律关系成为现代市场经济交往中最重要和最普遍的关系之一。
法律关系不能简单的理解成民事法律关系，虽然民事法律关系特别是合同关系在企业运行中极为普遍，但是民事法律关系仅仅是法律关系中重要的一支而已。涉及企业运作，除了民法，还可能具体涉及到行政法、经济法、诉讼法、刑法等，这些涉及诸如政府和企业的关系，企业的法人治理结构，企业的运行规则等等，这些法律部门都是极为庞大的体系，他们共同规定了企业的组织结构和活动范围，为企业达到自身目的奠定了制度基础。由于法律关系的广泛性和深入性，因此对法律风险的防范工作必然成为我们关注的重点之一。
综上所述，构建一个如何应用法律解决内部审计中的问题或是提升内部审计的价值或法务在内审中的应用框架成为一个新兴课题。
三、法律和内审的结合：企业法律风险的防范
20世纪50年代，风险管理与企业治理理论在欧美国家逐步形成。iia认为：内部审计是一种旨在增加组织价值和改善组织运营的独立、客观的确认和咨询活动。它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果，以帮助实现组织目标。企业审计部门作为参与风险防控的机构，法律风险的防范成为其重大职能之一。
法律风险可以说是和企业相生相伴的，企业的存在就是风险得以滋生的基础：企业必须面临不同承担的风险，对外由于市场规则存在风险，对内由于企业所有者和经营层利益的相异亦易滋生风险。而法律风险由内部演变到外部是风险控制的弱化表现，因此，内部审计部门的职能是通过各种途径，阻断法律风险外化的渠道，防止外化法律风险导致企业防范化解控制权的丧失。
建立企业法律风险的防范机制，应通过有关制度建设增强风险控制的主动性、前瞻性、计划性和时效性。按照风险管理相关理论的要求，通过分析评估、风险控制管理、风险监控更新三个阶段，构建科学的动态闭环运行制度。对企业法律风险防范一般有三个步骤：
1．法律风险分析评估。风险评估是对企业现有法律风险进行识别、归类、评分和分级。首先，对企业进行全面深入的法律风险调查，发现和识别企业面临的各方面法律风险，确定法律风险点、风险源、梳理具体的风险清单。其次，结合企业自身实际，根据法律管理工作的不同要求，企业经营管理的特点和企业经营战略目标确定风险分类方法，对企业现有法律风险进行归类。最后，依据风险发生的可能性、损失程度、损失范围等，对各类法律风险进行评分和排序，划分风险等级，提出下一阶段风险管理的措施建议。
2．法律风险控制管理。在风险分析评估的基础上，制定和实施企业法律风险防范战略。按照分级管理的原则，重点从风险预警和防范入手，制定各类风险的预警机制，预案机制和补救办法。坚持对法律风险以事前防范、事中控制为主，事后补救为辅。全面落实企业管理层、部门、员工在法律风险防范机制中的职责和任务。
3．法律风险监控更新。指企业定期对法律风险防范机制所运用的方法、过程和结果进行整体的监督、评价，查找存在的问题和不足，分析原因，研究改进方案，对法律风险分析评估和控制管理进行改进、调整和更新。
四、内审在企业法律风险防范机制中的作用及与法务部门的关系
一般大型企业均设有审计部和法务部，当然如果只建有审计法务部则不存在部门之间分工的问题，但厘清审计部和法务部的职能对其内部分工也有参考意义。
作为对企业法律风险防范参与最多的两个部门，审计部和法务部对法律风险管理各具有相应的优势和劣势。
审计部的优势是：主动反应，定期审计；获取信息及时，渠道多样；不具针对性，企业难以掩盖问题。劣势是：缺乏风险管理的手段，缺乏专门人力资源，风险识别较为粗浅。
法务部的优势是：专门人力资源和管理系统，专业性强，相对细致、深入。劣势是：被动反应；专题形式，未形成定期检查制度；针对性强，易遭到被审计单位抵触；评估面窄；难以暴露专题外法律风险。
通过分析，可以看到审计部的比较优势在于：
1．较广泛的接触企业法律风险。内部审计能覆盖到企业管理的大多数部门，在审计过程中均能对相关法律风险进行测试。
2．较及时的接触企业法律风险。审计分为定期审计和不定期审计，各种审计穿插，对于及时发现企业法律风险提供了时间基础上的便利。
3．较常规的接触企业法律风险。通过审计的形式揭示风险管理问题，较针对问题的专项检查易获得被审计单位的接受和配合。
因为审计过程的风险导向性，特别是在一般审计过程中对企业经济业务深入分析，因此风险较为容易暴露。
基于上述分析，我们认为在法律风险防范中，应突出内审的特点，规避内审的劣势。具体在风险防范各步骤中，应突出审计部的功能（见表1）。
审计部宜参与对法律风险的识别，确定是否属于法律风险。若结合相应标准认为属于无风险则审计通过；若认定为基本可控风险则提示被审计单位注意并在审计报告中披露；若认定为风险，则法务部全程参与，并在对公司领导的审计报告中披露。
五、法务审计模式
对法务审计，我们认为主要有两大模式，一类是结合模式，一类是专项模式。
1．结合模式
结合模式即在普通审计工作中引入法务审计程序。通过一系列法务审计的规划和技术，测试企业运行中的法律风险。
法务审计与目前开展的审计工作比较，内容涵盖法律风险的识别，且将法律风险的测试作为重点之一，并将法律风险的审计融入审计工作的日常活动中。
前提：将法务审计的思维和审计传统思维相结合，将法务审计测试程序和普通审计测试程序相结合。
适用范围：该模式适用较为简便，适合于各审计过程。
优点：类似于目前开展的审计工作，以审计人员习惯的操作模式出发；不具有针对性，覆盖面广；简便、实用，审计风险相对较小，成本低。
缺点：覆盖面广，容易导致重点不突出；法务审计涉及传统审计以外的知识，审计人员知识储备不够，可能由于培训欠缺，专业敏感度低，对可能的风险无法认定。
2．专项模式
专项模式即对某一特殊类型的法律问题进行专项审计。
前提：内审人员必须是某一类型法律的行家或经过深入的培训。对所有该方面的法律关系有深入的认识，对所有该方面的法律现象有判断能力。
适用范围：对集团内重点突出的法律问题或典型的法律问题进行审计。
优点：对企业内某一特定法律问题进行审计，可以通过审计掌握该问题的全貌，通过在审计过程中所遇问题的汇总，可以较为全面直观的使问题的各方面变形得到暴露，可以较为方便的为决策部门提供依据，有利于风险的后续控制，可以通过专项审计的形式引起企业各单位重视并注重后期整改。
缺点是：
（1）审计成本高：对专项审计必须进行大量的前期准备工作：必须对某些法律精通；在对法律关系准确把握得同时，能识别法律事实的各项变种，因此有必要收集大量的案例。
（2）审计风险相对较大。对于专项检查所涉及的内容，如果在审计中未被发现，则客观默认或是承认被审计单位的做法不被法律所不许（特别是宣示自由精神的民法领域，即法无规定即自由），而审计部并不充当最终裁判者，如果真实发生法律纠纷，定性还有待法院判决。而法院通过一系列制度的设计并赋予当事人以申辩的权利能最大限度的保障当事人的合法利益并还原事实的本来面目。而审计部的工作只能预防和暴露在内审过程中可以发现的风险。
（3）对某些法律问题的实质性测试必须依赖传统审计。法务审计虽然集中体现出审计的风险防范职能，也全面贯彻风险导向审计的思想，但是涉及定量问题，必须以账项导向审计为基础。专项模式往往时间短、规模大，发现的问题如果需要定量，必须扩大审计范围，这依赖于账项导向审计的基础。而某些法律风险的发现也依赖传统审计方法，如下述合同的执行情况，不能仅依赖于业务部门提供的材料，仍然需要通过账实核对，账务和业务的核对认定。
六、法务审计程序
法务审计程序包括以下三个阶段：审前阶段，测试阶段和报告阶段。
1．审前阶段
（1）审计前期应当做简要审前调查，编制审计方案，并确定可能的风险点。
合同法履行过程中可能的风险点采用列表形式提示，根据审前调查情况标注可能的风险点以提示在测试阶段重点关注。
（2）应详细研究涉及的法律制度，并收集必要的案例以帮助审计人员对法律的理解。2．测试阶段
第一，对涉及相关法律的法制基础审计。
以合同法为例，关于合同法的“法制基础”是指制定的法律文件是否具有合法性。通过以下步骤来测试风险。
（1）考察制定制度的基础是否合法完备。首先，考察企业是否有权制定制度和签署法律文件；制定相关制度和签署法律文件的授权情况，是否存在无权和越权问题。其次，考察单位制定制度或签订法律文件的流程，考察企业对制度或法律文件的制定签署内部控制是否存在风险，是否存在授权不清或无法得到有效监控。
（2）考察制定的制度或签署的法律文件的合法性。结合相关法律和上级企业制度，考察其成文制度或法律文件的合法性。考察制度的制定是否与现行法律法规和上级单位制度冲突，考察签订的法律文件是否与现行法律法规相冲突。重点关注：
①形式上的合法性，这是法务审计的起码要求，要求企业首先制定制度和法律文件必须要式，避免“惯例”的出现，明确文件的具体内容和必备条款。以合同为例，其必备条款要遵循《合同法》和相关法律要求，必须记录条款应当记录，可选记录条款测试若不记录存在的风险；并分析这些条款是否对本单位有利，是否存在可能的风险。
②考察实质上的合法性。实质上的合法性相对较难，主要原因是不直观，繁复的法律关系可能表现为一系列法律文件。审计过程中要以事件为线索，对涉及该事件的法律文件综合研读，确认法律事实和判定法律关系。并判断是否存在事实的合法性或是否通过合法的形式规避法律，是否有导致风险的基础和条件。
第二，对法律、制度和法律文件的执行情况审计。
首先，对内部控制测试，测试法律制度文件执行的内控。如合同签订、执行过程中的内控，如何明晰分工完成合同规定，确定有无风险。其次，通过专业的方法检查执行情况是否谨遵法律法规和法律文件的要求，如是否按期交货、收付款等，是否达到合同的目的。对执行情况的审计只是对法律文件的执行情况是否存在法律风险做出判断，并不涉及传统经营审计中的效益评估。
第三，对企业法律风险管理的审计。
考察审计对象是否事前对相关风险有足够认识，是否分析可能的法律风险，是否有对口管理部门管理和跟踪并针对可能的风险提出防范和化解的预案等，同时考察审计对象法律文件的管理情况，如合同的归集管理，是否保持相关资料已备查等。
3．报告阶段
审计报告对底稿汇总分析，特别强调合法性分析。报告包括如下内容：审计依据、审计的基本情况、主要问题和事项、审计分析和评价等。对审计对象的评价可以分为以下结论：
（1）合法，合法指审计对象严格遵循国家法律和企业制度，全面贯彻法律风险管理思想，并在工作中开展法律风险管理。基于法务审计的特性，合法的结论只能说明在企业运作中的适法性，并不表示审计意见包含或肯定其通过合法经营可以规避其他经营风险的结论。
（2）基本合法，对企业法律风险基本能够得到控制，但需要有提高的地方。个别疵漏可以通过简单的技术处理得到完善（虽然这些疵漏可能导致巨大风险，但风险未形成前是可以较为便利的弥补）。
（3）存在风险，对企业法律风险表示关注。认为企业在经营过程中存在制度不合规或执行合法文件不利的情况，特别是违反国家法律或是在同集团外法律关系中表现的对己方不利的因素，应当绝对判定为存在风险。
审计风险及防范论文篇8
随着社会主义市场经济的发展，法规建设的日趋完善，审计环境的日益复杂化，给审计工作提出了许多新的课题。审计风险已成为审计机关及审计人员所面临的一个无法回避的现实。如何最大限度地减低审计风险，已越来越受到各级审计机关和审计人员的重视和关心。本文结合审计工作实践，对审计风险的成因作一简析，并提出了一些防范对策。
一、审计风险产生的原因
形成审计风险的原因是多方面的，既有主观的原因也有客观的原因，归纳起来，笔者认为主要有以下几个方面：
（一）法律、法规建设相对滞后
随着我国加入wto组织，我国对外开放的步伐将加大，我国的政治、经济政策要不断调整、变化和发展，各种新情况、新问题不断涌现。而我国有些法律、法规出台相对滞后，致使在审计过程中遇到新情况、新问题时，出现无法可依的情况，使审计工作在一些环节和方面受到法律、法规依据不足的限制，给审计工作带来了不同程度的风险。如近两年，财政部已先后出台了十六项《会计准则》，但只规范会计行为，对违反《会计准则》如何处理，目前还无法具体规定，给审计所查出问题的定性和处理增加了难度，也同时带来了审计风险。
（二）环境和体制
面对知识经济社会的到来，科学技术迅猛发展，企业竞争、破产兼并、资产重组等各方面因素的变化，使审计工作难度将更加纷繁复杂。同时，我国现行的审计管理体制不利于审计独立性的发挥，无形中增加了审计风险。我国审计机关自组建以来，地方审计机关受地方政府和上级审计机关双重领导，不同程度地受到地方政府行政干预，特别是在地方保护主义严重地区，长官意志有时代替了行政执法，严重影响了审计监督职能的独立性及审计结果的客观公正性、真实性、准确性，从而加大了审计风险。
（三）审计人员的素质
在目前我国审计人员队伍中，具备政治素质和业务素质的双高人才还偏少，专业知识单薄，一部分人以前没有足够的专业训练，学历低，审计查账技能的水平低，工作方法不当，查不出问题，或未将问题彻底查清、弄准，使审计结果与事实不符或不完全相符。同时，由于审计人员法律、政策水平不高，撰写审计报告、意见和决定的水平低，逻辑思维和判断能力不够。此外，目前审计人员年龄和知识结构不合理，经验不足，风险意识淡薄，识别风险的能力有限，甚至极小数审计人员职业道德素质较差，对工作缺乏责任心，滥用职权，徇私舞弊，玩忽职守，这就必然影响到审计质量，最终形成审计风险。
（四）会计信息失真
二、防范审计风险的对策
针对审计风险产生的上述原因，为有效防范审计风险，就应采取行之有效的措施，把审计风险控制在最低限度。笔者认为可采取以下对策进行防范审计风险。
（一）要树立风险意识
审计风险具有客观性，不以人的意志为转移。审计人员必须正视风险而不能回避，要面对它，逐渐养成谨慎、细心的习惯，从而把审计风险降至最低。但风险意识的提高不是一朝一夕能做到的，特别是我国加入wto时间较短，审计风险理论研究和实践尚处在探索中，大多的审计人员风险意识尚未形成，从而主观上对审计风险的防范能力较弱。因此，要不断加强他们的风险意识，经常对审计人员进行警示性宣传教育，转变思想观念，改变过去那种简单审计方法，提高工作效率，以强化审计人员风险意识，增强意识自觉性。
（二）坚持依法审计，不断完善财经法规
由于目前我国客观存在的经济立法和审计实践在一定程度上不同步的问题，致使在审计中对遇到的新情况、新问题没有处理的相应依据，所以，我们必须加快审计法规体制及相关法规体制建设，这对有效防范审计风险至为重要。同时，我们要认识到，严格遵守《审计法》、《审计法实施条例》，规范审计业务，依法审计，提高执法质量，是降低审计风险的前提条件。作为审计执法人员应具有很强的法制观念，应将审计法贯彻于审计活动的始终。即首先严格法定程序，从确定审计项目，送达审计通知书、审计报告，征求被审计单位意见，到依法作出审计处理，送达审计决定等，每一个环节都严格按规定程序办事、环环相接、不漏不乱。其次，严把法律法规使用权，审计人员办理审计事项应当客观公正，实事求是，并正确运用法规，独立行使法律赋予审计的监督权。无论是对审计查出问题的性质认定，还是针对所存在的问题做出的处理、处罚，所使用的法律法规应准确有效，而不要随意武断，不要带有任何感情色彩，以促进审计执法行为的规范。
（三）建立逐级审计责任制，不断改革现行管理体制
作为审计人员，审计机关要对审计结果形成的报告逐级、逐项签字并承担必要的法律责任。在审计的基础环节、中间环节、决策环节，建立起责任明晰的呈递制度。每一个环节的审计，都要有文书底稿和责任者的签字。对审计结果要层层审核，分极把关。重大项目审计，可考虑建立终身责任制。这样可集中多个人的意见、智慧，避免了个别人由于客观原因可能带来的偏差。但审计风险除了审计人员失察失误外，非独立操作也是重要因素。为解决好这个问题，保证审计工作的独立性原则，就必须铲除滋生地方保护主义的温床和土壤，尊重客观规律，进一步改革、完善现行审计管理体制，以确保地方审计机关的执法力度，更好地化解和防范由于地方干预带来的审计风险。
（四）全面提高审计人员综合素质，提高审计质量，是降低和防范审计风险的根本
审计质量是审计工作的生命，它涉及到审计组织的各项工作，贯穿于每个审计项目的全过程。审计风险问题归根结底是质量问题，而决定审计质量最直接的因素是人员素质。因此，提高审计人员素质，特别是业务素质，是降低和防范审计风险的根本保证，也是最彻底、最根本的防范措施。为此，要建立审计干部定期培训制度，加强业务学习，制定和实施更为严格的后续教育制度，同时，还要根据知识经济时代要求，努力学习相应的学科，使每个审计工作者都熟知《审计法》、《审计法实施条例》和《中华人民共和国审计基本准则》。通过学习，培训增强审计干部的执法意识，提高审计人员的执法能力，培养审计人员的综合能力，使其能够在复杂环境中发现问题和处理问题；并通过加强审计人员政治素质教育，使其牢固树立客观公正、严格执法、勤政廉洁、无私奉献的高尚职业道德，避免由于“关系风”引起审计风险。要坚持内部信息交流制度，善于发现相关项目和一些经济往来事项中存在的问题及有关情况，促进审计人员改进审计方法，提高审计技巧，由过去的单纯查账到多种形式并举。要熟练运用计算机进行辅助审计，积极开展抽样方法的探索及研究，使审计人员的各项综合素质适应审计事业发展的需要，同时也可回避审计风险的发生。
（五）依法提高会计信息质量，尽快建立科学高效的审计信息网络和信息反馈机制
为保证审计结果正确、合法，在实施审计之前，必须对被审计单位开展审前调查，对被审计项目或审计单位可能存在的审计风险进行认真分析预测，有针对性地制定控制措施。在实施审计中，所取得证据必须做到全面、真实、相关、有效，以起到足以支持最终审计评价结论的作用。错误、失真的审计证据，必然得出错误审计结论；不全面，不充分的审计证据，必然得出片面，不可靠的审计结论。所以审计人员取得证据必须充分、有力、合法、合规、客观、真实。如被审计单位账、证记录不全，内控制度不健全，财务管理混乱，被审计事项或审计单位存在过多不确定因素，审计人员就不能盲目进驻，应要求其抓紧清理整顿，等具备了审计条件时，再实施审计。对被审计单位不予配合或审计人员难以获得必要审计证据时，审计人员可以拒绝或发表保留性意见，对一些敏感性问题，或一时看不清、说不准、难以把握的问题，在出具审计结论时要十分谨慎，审计评价要留有余地，要适当、适度，避免使用绝对化语言。为此，审计机关要建立科学、高效的审计信息网络和信息反馈机制，要对被审计单位的历史、现状、重大的关联交易事项进行及时、切实的记录，防范实际可能出现的贻误和虚假；要求被审计单位将审计机关认为必须按时报送的信息资料及时报送，并通过审计信息反馈网络实行查询。这样不仅使审计机关及时掌握相对真实可靠的信息，而且能加大对被审计单位在处理经济业务中的无意疏忽和有意掩盖的查处，提高审计效率，减少被误导的可能性，降低审计风险。
综上所述，审计风险贯穿于审计工作的全过程，来源于审计机关和审计人员所采取的方法、程序，来自审计人员的素质、经验能力，它同审计的环境、体制、会计信息失真等各方面有密切联系。要防范和控制审计风险，既有赖于审计执法环境的进一步改善，更需要审计机关的自身努力。因此，只要审计机关和审计人员真正树立起审计风险意识，结合审计工作实际，采取有效措施，就一定能够防范和控制审计风险，并最大限度地降低审计风险。
参考文献：
〔1〕会计法〔S〕。
审计风险及防范论文篇9
关键词：建筑工程审计；风险控制；过程控制
近几年来，我国建筑工程行业越来越膨胀，出现了一系列的问题，比如工程质量不高、施工工期拖延、工程造价变高等等。所以，开展建筑工程审计工作是一件迫在眉睫的事情。工程审计对我国建筑行业的发展具有十分重大的影响，是企业加强成本控制、增加利润的基础和保障。
一、工程审计及其风险的概述
工程审计是指根据现行的法律法规及其相关的审计准则，独立的审计机构及其审计人员通过审计技术对建造工程的过程中有关工程造价的活动和审查、监督及评价一系列与之相关的工作的活动。检查建筑工程中涉及的投资额的合法性和真实性以及价格结算的准确性，检查是否有投机取巧、弄虚作假的行为是工程审计的主要目标。工程审计风险是指审计机构和审计人员没有遵循相关的规定和标准、没有按照正确、真实的资料，从而得出错误的工程结论的风险。工程审计风险可以分为两大类，一种是审计人员自身素质欠缺带来的风险，另一种是施工过程中的突发风险。工程审计的结果不仅影响到项目投资收益，也关系到和项目有直接联系的各个主体的直接利益，所以工程审计风险存在于建筑工程项目的整个过程。
二、存在建筑工程审计风险的原因
1.管理体制不够健全、法律法规不够完善。在进行审计工作之前，一些审计人员没有做好充分的调查、查证准备工作，没有及时的把一些审计资料进行梳理、归档，没有遵循相应的审计准则如没有执行三级审核制度等，审计记录也不够全面，这都为工程审计风险的出现创造了条件。由于不健全的管理体制和不规范的项目管理，使得工程审计越来越表面化，为了应对检查而审计，使审计具有风险性。
目前，我国出台了很多与工程造价有关的法律法规，例如《审计法实施条例》、《建筑法》、《审计法》等等。这些法律法规有利于工程审计工作的顺利展开、推动了我国建筑市场的规范化、对提升建筑工程投资效率具有十分重要的作用。但是，当前的法律法规并没有对审计机构和审计人员的法律地位作出明确的指示。
2.不能有效的对施工过程中的不确定量进行判断。在实际的施工过程中会出现许多不确定量。比如自行对施工材料的供应价格进行查找，这是建筑工程的一个核心环节。在施工过程中，时常会有一些材料是特殊的型号，这些材料的价格又无处可查，这就为审计风险埋下了不利的因素。再或者，在长时间的合作过程中，供应商和施工单位之间形成了一种互惠互利的关系，但在实际的结算过程中需要遵循当前的市场价格，这就导致的价格的不一致，风险出现的可能性大大增加。
3.审计人员综合素质过低。随着我国社会的进步、科技的发展，工程审计在建筑行业中占有越来越重要的地位。这就对审计人员的综合素质提出了较高的要求。审计人员是整个审计活动的核心人物，其综合素质和道德水平的高低会直接影响审计的质量。与此同时，内部审计也是工程审计的方式之一，其审计程序不规范、独立性比较弱，这都是造成审计人员素质问题的重要原因。在缺乏独立性时，审计人员与被审计人员会有比较密切的关系，这使得在实际的操作过程中往往会由于人情关系而影响公正、公平的审计。
造成审计人员综合素质过低的因素有许多，比如审计经常与会计相混淆，审计人员的专业知识不够扎实，相关知识匮乏，发现不了审计材料中存在的问题进而影响审计质量，阻碍工程审计的发展。不但专业的审计人才稀缺，审计人员的继续教育也相当缺乏。除此之外，还有一些审计人员的觉悟能力较弱，对审计公正性没有概念，这一系列的问题都将导致审计风险的出现。因此，在这个建筑行业快速发展的背景下，需要提升审计人员的素质。
三、建筑工程审计风险的控制与防范
1.完善法律法规，建立健全的管理体系。完善法律法规，使得工程审计有法可循。有了法律的约束，审计工作就会变得井然有序，减少了不确定性的出现，审计单位获得的信息就会更具有真实性，降低了审计风险。因此，完善法律法规，建设全面的审计法律环境是预防审计风险的有效措施之一。
建立完善的管理体系，重视工程审计的质量，可以通过三级复核制度和管理档案等方式。这样一来，使工程审计不再为了检查而审计，使审计工作更具有真实性、可靠性和专业性。所以，应该规范审计单位的建设，建立健全的管理体系。
2.提高审计人员的综合素质。工程审计的核心人物就是审计人员，因此审计人员在整个审计过程中是非常重要的。审计人员的综合素质包括政治素质、道德素质和职业素质。提高审计人员的综合素质可以从以下几个方面：首先，根据不同的审计人员具有的不同的自身特点和需求，加强理论知识的学习和职业道德规范的培养，引导进行审计人员学习的自主性和创新性，同时巩固审计人员的专业知识、提升审计人员的能力以适应时展的需求。其次，加强审计人员对审计风险的认识，了解审计风险的防范和控制措施。最后，审计单位可以设立惩罚机制，对表现优秀者进行鼓励，对职业道德败坏者进行严惩。努力提升审计人员的综合素质，建设一支高素质的工程审计队伍。
3.采用科学、先进的审计方法。审计质量是整个审计活动的关键，只有较高的质量才能使其行业得到持久的发展。因此，采用科学、先进的审计方法是十分有必要的，可以采用这样一些方法，比如风险导向型的风险基础审计模式、动态的控制工程造价等方法，这都有利于审计质量的提高。另外，根据工程审计的特点，在审计时还可以灵活运用多种审计方法，将不同的方法进行有效的结合，对风险的控制具有重要的作用。
四、结语
建筑工程审计是建筑行业的一项重要的环节，是我国审计监督体系不可缺少的一部分。在实际工作的过程中，加强审计风险的控制与防范，是审计工作的一个前提。完善法律法规、建立健全的管理体系，提高审计人员的综合素质，采用科学的审计方法，从而有效的防范和控制风险，提高审计工作的质量。
参考文献：
[1]董清波，张建设.工程造价审计风险及其防范对策解析[J].科技展望，2015，25（34）：42.
审计风险及防范论文篇10
关键词：企业内部；审计风险；管理；防范；分析
科学技术飞速发展的过程中，企业规模也随之不断扩大，而且经济业务变得日趋复杂化和多样化，此类现象出现，使得企业开始关注内部控制机制。需要注意的是，企业内部审计是企业内控制度中重要一环，现已受到高度重视，与此同时，因为经济环境变化多样，不确定性因素出现，这些状况都要求企业务必做好内部审计风险的有效管理和防范。
一、原理分析
企业内部审计风险的基本原理，其主要是指企业财务报告出现错误报备、漏项报备过程中出现的相应缺陷和不足，但是企业内部审计工作人员却错误的将其视为合法有效的，使得错误审计意见出现且不受约束，这与外部审计时相同的。一般情况下，大众认为企业内部审计风险之所以出现，是有审计机构错误判断和审计人员错误判断所导致的，从实际角度而言，审计风险贯穿于之审计阶段的各个环节之中，值得关注。
二、企业内部审计风险成因分析
（一）制度薄弱
企业内部控制制度完善程度，是审计监督是否合理进行的有力前提与恒定标准，假设没有合理内部控制制度进行企业行为约束，那么势必会带来严重后果，此时的审计可靠性会不断降低，加之企业经营方式现已呈多样化发展趋势，企业管理层次便会不断增加，此种状况出现，表示企业内部审计难度会不断的增加，随之带来的就是企业内部审计风险增加。
（二）业务漏洞
企业业务范围日渐扩大的过程中，审计业务工作量度也随之加大，企业内部审计工作可谓是苦难重重。假设企业审计业务不进行拓展，审计业务类型局限性明显。假设各种金融衍生工具介入，那么后续会计结构系统便会变得更加多变及复杂，随之而来的则是审计工作难度持续增加；企业审计范围扩大，其实不仅仅是单方面的企业财务成本审计扩大，企业运营能力评估工作和经济责任审计工作等都被列入日程之上，企业审计工作人员职业能力水平和理论知识，二者务必达到要求，负责审计工作的工作人员若提出错误审计意见，便会滋生诸多审计风险，后果不堪设想。
（三）模式单一
企业内部审计体制不健全方面，核心体现即为审计模式单一，在一定程度上缺乏合理的质量控制结构体系，企业内部审计技术方面较为落后，仍旧沿袭以往审计模式，账项基础占据主导地位，查缺补漏是主要功能。另外要提到的一点是，企业内部审计模式中，审计手段相对落后，财务部门计算机发展步伐和网络技术发展步伐远超内部审计部门，使得企业内部审计效率持续降低，那么后续企业内部审计成本便会不合理增加，上述内容也是企业内部审计过程中的主要风险。
三、企业内部审计风险的管理与防范
（一）独立性保障
防范内部审计风险首要一点就是要进行企业内部审计机构的独立性保障，西方国家企业内部审计机构设置上具有一定先进性和可借鉴性，企业内部审计机构设置上十分严格，分别是董事会和审计委员会，这些机构可以直接把信息进行上报，决策者会第一时间接收到准确信息。
只有企业内部部门具有独立性，才能有效规避审计风险，要将审计机构与监事会统一设置，目的就是为了稳步提升组织部门的基础性工作效率。企业内部审计部门，务必具备相对独立性，避免受到消极因素影响与干扰，全方位、多角度的保证审计报告信息准确性，满足各方所需。
（二）风险评估
日常工作中，按时进行企业内部审计风险评估，之后在此基a上制定出合理、积极的企业内部审计办法。具体审计工作初始进行阶段，务必要对内控制度要素和经营管理要素以及企业经济效益要素等予以合理考核和透彻审计，在及时发现问题的时候一定要及时予以详细调查和深度分析，对面临的审计风险实施科学恒定与评估。
企业内部审计通常情况下是将大风险单位视为审计工作难点和重点，所以企业内部审计工作人员要在基础性审计方案制定阶段，合理确定审计时间信息，随之最大限度上将所有要素考虑完备，从根本上降低企业审计风险。
（三）方法改进
企业内部审计风险需要被合理控制，那么其中最为重要的一环就是企业内部审计模式改进和方法创新，可以将制度基础审计方案视为整个操作方案的核心，以抽样审计方法和详细审计模式为辅助操作方案，然后逐步向风险导向审计过渡。当前经济发展是以市场经济为主的，企业外部环境相对来说比较复杂，还有就是企业内部管理科学化发展趋势明显，内控制度建立健全、不断完善前提下，制度基础审计已具备基础和必要性。
合理使用制度基础审计方案最为重要，需要从实际角度出发，对重点内容、难点内容和疑点内容等济宁透彻、详细的操作与审计，接着就是深入调查和循序渐进的分析取证操作，旨在获取有力证据来有效支持审计意见，对不是审计重点的内容操作要以抽样审计为主，目的则是为了对样本量加以详细确定，之后在此基础上给予准确的审计判断，综合提升企业内部审计控制质量和控制效率，合理的防范审计风险，促进企业各个方面的长期、有效发展。
四、结束语
综上所述，企业审计风险之所以产生，大多数情况下均是由各类因素所造成在，主要分为客观因素和主观因素两种，因此企业内部审计风险是可以控制的。但我们还要深刻的意识到，它是不可能被完全消除的，所以若想达到规范化操作目的和制度化操作目的以及专业化操作目的且有效降低审计风险，就需要建立健全制度，加强审计工作的独立性保障和强化风险评估，不断的进行审计模式创新和改进，身为审计人员，更要以身作则，全身心的投入到企业审计工作之中，为审计风险防范和管理贡献力量。
参考文献：
[1]张.企业内部审计风险及其防范措施研究[J].知识经济，2017（01）.
[2]张新男.内部审计风险及其控制[J].合作经济与科技，2016（21）.
[3]吴丹.企业内部审计风险成因及防范措施分析[J].经营管理者，2016（02）.
[4]李荣.浅析企业内部审计风险因素及防范措施[J].中国乡镇企业会计，2016（02）.
[5]刘起安.新形势下如何加强防范内部审计风险[J].绿色财会，2015（12）.
[6]于瑞凤.论内部审计风险以及防范[J].行政事业资产与财务，2016（13）.