审计风险控制研究论文

关键词： 事务所 会计师 审计 控制

【摘要】随着市场经济的发展，内部审计工作在企业中的作用越来越重要，审计工作面临的风险也不断加大，审计风险已经成为每个企业必须面临的问题。加强内部审计风险的控制与防范有助于提高审计工作的有效性，提升审计工作质量。通过审计风险的控制与防范，及时发现审计工作中存在的问题并解决，能有效的降低和防范企业运营风险，提高企业的经营效益，促进企业健康稳定发展。下面是小编为大家整理的《审计风险控制研究论文(精选3篇)》的文章，希望能够很好的帮助到大家，谢谢大家对小编的支持和鼓励。

审计风险控制研究论文 篇1：

对会计师事务所审计风险控制的研究

摘要：近年来中外审计失败案件频繁爆发，由于未能控制好审计风险、将其降低至可接受的水平，国内外众多著名会计师事务所声誉扫地、损失惨重，有些甚至面临倒闭的危险。本文指出了我国会计师事务所潜在的主要审计风险，提出了控制会计师事务所审计风险的对策，有利于规范其执业行为、减少损失、提高审计质量，进而增强会计师事务所的综合实力，以便于会计师事务所更好的发展。关键词：审计风险 风险控制 审计复核

一、审计风险控制的研究现状

国内外学者对审计风险的含义存在着不同见解。《美国审计准则说明》第47号认为：审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。加拿大特许会计师协会的观点为：审计风险是审计人员未能察觉出重大错误的风险。《国际审计准则》认为：审计风险是审计人员对实质上误报的财务资料可能提供不恰当意见的风险。我国审计准则（2006）第1101号“财务报表审计的目标和一般原则”第十七条阐述：审计风险是指财务报表存在的重大错报而注册会计师发表不恰当审计意见的可能性。

综合上述观点，可从两个方面对审计风险进行：（1）只要会计报表存在重要错报或漏报，而审计意见不能恰当反映的，即为审计风险。这种结果可能是由于审计人员的技术水平不够，或专业标准存在问题等原因造成的。（2）由于某种原因，例如被审计单位经营失败导致无力偿债或倒闭，受损方试图找到可以弥补其损失的路径，此时往往从注册会计师或其所在会计师事务所着手。

二、审计风险的基本特征

（一）审计风险的客观性

审计风险是客观存在的，而且普遍存在于所有审计业务和整个审计过程之中。在审计结论未得到充分验证之前，均有差错风险存在的可能，人们只能认识和控制审计风险，而不可能完全消除审计风险。

（二）审计风险的普遍性

虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会影响最终总的审计风险。

（三）审计风险的潜在性

审计风险的潜在性指审计人员的审计结论虽然偏离了被审计事项的客观事实，但未造成不良后果，没引发追究审计责任的行为，审计风险只停留在潜在阶段。一旦造成影响引发追究行为，潜在的审计风险就会转化为实际风险。

（四）审计风险的可控性

审计要为其报告的正确性承担责任风险早已为人们所熟悉，但仍可通过识别风险领域，采取相应措施加以避免，不存在由于风险的存在而不敢承接客户的问题。只要风险降低到可接受的水平，仍可对客户进行审计。

三、目前会计师事务所审计中存在的问题及潜在的审计风险

（一）审计方法仍以账项基础审计为主

笔者通过调查发现，目前会计师事务所的审计方法仍以账项基础审计为主，开展审计工作时，大多以账簿作为出发点，同时又以账簿作为终点，审计的整个过程主要集中在凭证、总账、明细账期末余额的细节测试。审计人员过分依赖被审计单位提供的会计资料和管理层的陈述及声明，忽略了对管理层的品行以及内部控制制度的充分了解。而这种取舍可能导致一些影响审计意见的程序被忽略，从而引发审计风险。

（二）重形式轻落实

会计师事务所内部严格、健全的审计质量控制是防止和减少错弊和过失，提高审计质量，避免和解决法律责任，降低审计风险的保证。虽然很多事务所制定了诸如考勤制度、电话费管理制度、工资奖金分配制度等内部管理制度及一些质量控制办法，但是在实际执行中有些会计师事务所内部质量控制中最重要的审计工作底稿复核制度等均未落到实处，没有发挥应有的作用，容易降低审计质量，进而可能会导致审计风险的出现。

（三）重操作轻督导

会计师事务所常满足于其助理人员能适应实际工作的现状，督导人员对实施项目事前、事中检查的指导较少，往往在事后出现问题时才予以督查。缺乏对新员工的岗前培训，直接将其派到审计现场进行审计工作，且助理人员的外勤审计工作中也未得到全面的指导与监督，其中潜在的审计风险可想而知。

（四）重能力轻职业道德

会计师事务所在工作委派时考虑能力较多而考虑职业道德素质较少，在人员培训时也只关注业务训练而非职业道德教育。例如，当由被审计单位安排审计人员和其财务人员等开展各种“联谊活动”时，显然将影响部分注册会计师形式上的独立性，能否保持实质上的独立大打问号，进而可能导致审计风险的出现。

（五）重要性水平确定不合理

按照行业的普遍标准，判断重要性水平时应参考以下数值：资产总额的0.5%-1%；营业收入的0.5%-1%；企业税前利润总额的5%；净利润的5%-10%；净资产的1%；流动资产的3%-6%；股东收益的0.5%-5%。然而，一些会计师事务所往往按高于普遍标准的比例来开展审计工作，这样虽然能够减少工作量，但按照审计风险与重要性水平的关系，可知其具有一定的潜在审计风险。

四、会计师事务所对审计风险的控制对策

（一）恰当运用现代风险导向审计模型

现代风险导向审计模型从企业的战略分析入手，通过“战略分析——经营环节分析——财务报表剩余风险分析”的基本思路，决定实质性审计程序的性质、时间和范围，并建立企业财务报表风险与企业战略风险之间的逻辑联系。该模型要求审计师运用“自上而下”和“自下而上”相结合的手段，对财务报表风险做出合理的专业判断。现代风险导向审计模型的精髓在于研究企业是否存在经营失败的风险。引入现代风险导向审计模型是减少审计风险、提高审计效率的根本途径。

案例：蓝田股份公司于1996年6月上市，曾被誉为“中国农业第一股”，现已退市。公司的主营业务为经营农副水产品种养、加工和销售。1999年报表反映实现主营业务收入为18.5亿元，净利润为5.1亿元；2000年报表所反映的主营业务收入为18.4亿元，净利润为4.3亿元。如果采用现代风险导向审计模型，首先应对重大错报风险进行评估。先对公司的经营环境进行分析：该公司的经营性质为渔业，面临着巨大的竞争压力，行业内整体盈利水平较低；从部分经营产品来看：由于武昌鱼和洞庭水均生产淡水鱼，产品的差异很小，而且自然条件和人文条件相同，生产成本不会产生巨大的差异；从销售方式来看：蓝田股份采取“钱货两清”和客户上门提货的销售方式，这种传统的销售方式不能支持其水产品收入异常高于同类企业。因此，蓝田股份的主营业务收入存在虚增的可能。再通过实质性测试，对该公司的具体财务数字进行分析，就可了解该公司是否存在财务造假问题。

（二）健全内部审计质量控制制度

1.认真执行审计复核制度。该项控制主要包括：（1）项目组内部人员对审计工作底稿的复核，即项目负责人指定的复核人员对审计工作底稿的复核及项目负责人对审计工作底稿的复核。（2）项目质量控制制度，即项目质量控制复核人员应在业务过程中的适当阶段及时实施复核，以使重大事项在出具报告前得到满意解决。同时，会计师事务所应制定政策和程序，要求记录项目质量控制复核情况。

2.合理配置审计人员。选择适当数量并能胜任工作的审计人员组成审计小组，应充分考虑被审计单位的实际情况，审计项目的繁简程度以及审计人员的专业特长。尤其要强调重要审计项目审计人员的基本素质要求。

3.加强审计人员素质及其职业道德建设。可从以下两个方面来采取具体措施进行控制：（1）提高专业胜任能力并接受后续教育。由于注册会计师行业的专业性和复杂性，因此对其从业人员的专业胜任能力提出了较高的要求。随着国际化的发展和会计的国际趋同，财务知识不断更新，事务所应采取专题讲座、辅助、培训、研讨，参加会计师协会举办的后续教育等方式，组织审计人员学习政策法规、审计业务知识及其他学科知识，不断提高和更新审计人员政策法规水平和专业审计技能，适应现代审计发展的需要。（2）自觉遵循职业道德准则。近年来，诚信是注册会计师执业的灵魂，因此应要求注册会计师从业人员严格遵循职业道德规范，履行对客户的责任，切实增强风险意识和质量意识，努力提高专业服务水平，最终实现长远的发展。

（三）保持审计的独立性

会计师事务所应从整体上重视审计独立性，提高全体成员对独立性问题的认识，制定确保审计小组成员不替代被审计单位行使管理决策或承担相应责任的政策和程序，并安排审计小组以外的注册会计师进行复核，以确保审计工作的质量。同时对受理非法定业务的程序、范围及程度也应做出明确的规定，尤其是针对被审计单位的业务，保证形式上的独立性。

（四）确定适当的重要性水平

1.会计报表层次的重要性水平的确定。注册会计师可采用固定比率方法确定会计报表层次的重要性水平。固定比率法指将选定的判断基础，例如资产总额、净资产、主营业务收入、净利润等，乘以一个固定的百分比来确定会计报表层次重要性水平的方法。例如，当被审计单位净利润较小时，影响利润表的错报或漏报金额合计结果如果小于净利润的10%，那么利润表整体是可以接受的，注册会计师在审计报告中可不提及审计过程中发现的错报或漏报；反之，如果超过净利润的10%且被审计单位拒绝调整，那么注册会计师应出具非标准的审计意见，并在审计报告中提及审计中发现的错报或漏报。如果不同报表或标准计算出的重要性金额不同，那么在确定重要性水平时，应以较低的重要性水平为准。例如，资产负债表和利润表确定的重要性水平分别为50万元及35万元，由于大多数错报或漏报对资产负债表和利润表均具有影响，因此，报表层次的重要性应确定为35万元。

2.认定层次的重要性。注册会计师在制定账户或交易的审计程序时，可将会计报表层次的重要性水平分配至各账户或各类交易层次的重要性水平。采用分配方法确定账户或交易层次的重要性水平主要适用于资产负债表账户。假设某企业的总资产构成如右上表所示。注册会计师初步判断会计报表层次的重要性水平为400万元，现将这一重要性水平分配至各资产账户。

在重要性水平分配过程中，并未按1%的比例将报表层次平均分配至各账户，而是综合考虑了前述的发生错报或漏报的可能性以及审计成本等因素。根据实际情况，注册会计师可将账户层次的重要性再细化为认定层次的重要性。

采用不分配的方法确定账户或交易层次的重要性水平实际上是根据事务所的以往经验统一确定账户或交易层次的重要性水平与报表层次重要性水平的比例关系，以供注册会计师在执行审计业务时直接运用。例如，事务所将应收账款的重要性水平确定为报表层次重要性水平的20%，注册会计师在对某企业进行审计时，确定报表层次的重要性水平为300万元，那么应收账款的重要性水平就为300×20%=60（万元）。

综上所述，审计风险是任何一个事务所都必须面对的、无法回避的现实。虽然审计风险的特性决定了会计师事务所不能完全消除审计风险以及由此而产生的损失，但可采取控制措施化解风险。会计师事务所和审计人员应增强审计风险意识，提高自我保护意识，从而使其能够在变动不定的经济环境中最大限度地利用机遇、避免损失，在激烈的市场竞争中确立自身的优势。X参考文献：

1.注册会计师审计法律与准则［M］.北京：中国法制出版社，2006.

2.代玉.审计风险防范研究［J］.科教文汇，2007，（1）.

3.胡春元.审计风险研究［M］.大连：东北财经大学出版社，2001.

4.韩艳华.审计风险及其防范［J］.集团经济研究，2007，（1）.

5.刘桢，刘海涛.浅析审计重要性［J］.商场现代化，2007，（4）.

作者：张帆 罗延博

审计风险控制研究论文 篇2：

加强内部审计风险控制与防范的探索与研究

【摘 要】随着市场经济的发展，内部审计工作在企业中的作用越来越重要，审计工作面临的风险也不断加大，审计风险已经成为每个企业必须面临的问题。加强内部审计风险的控制与防范有助于提高审计工作的有效性，提升审计工作质量。通过审计风险的控制与防范，及时发现审计工作中存在的问题并解决，能有效的降低和防范企业运营风险，提高企业的经营效益，促进企业健康稳定发展。本文首先阐述了审计风险的含义及重要性，对审计风险形成的原因进行深入分析，最后针对企业内部审计风险的控制和防范提出对策和建议，为企业内部审计工作的发展提供一定的依据。

【关键词】内部审计；审计风险；风险防范

随着经济社会的不断发展，社会对于企业管理的要求也越来越高，作为企业经营管理过程的一个重要环节，内部审计工作面临巨大的挑战。控制和防范内部审计风险是提高审计工作质量的重要内容，审计风险由多方面因素共同作用产生的，既有外部的社会环境和经济环境，又有审计单位与被审计单位的自身情况。我国内部审计虽然经过不断的发展，逐步实现规范化、科学化、系统化。但在实际中由于内部审计法律法规体系不完善、内部审计人员素质不高、内部审计机构缺乏独立性、企业业务范围不断扩大且复杂等原因，导致企业内部审计风险不断增大，影响内部审计作用的发挥，影响企业的经营效益和效率。加强内部审计风险的控制和防范，提高内部审计工作质量，要求在实际工作中，审计相关人员从多个方面进行考虑，充分认识到审计风险，以及可能导致审计风险产生的各方面原因。在审计工作的各个环节，如在准备、实施、报告等各个阶段采取不同的风险管理和控制对策，控制和防范审计风险。

一、内部审计风险的含义及特征

（一）内部审计风险的含义。

内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价内部经营活动及内部控制的适当性，合法性和有效性来促进单位目标的实现。随着企业规模的扩大和业务活动的繁杂，内部审计既要揭示会计准则的遵循状况又要揭错查弊，意味着内部审计风险的扩大。内部审计风险是企业内部审计人员在履行内部审计监督法定职责的过程中，由于各种主观或者客观原因，导致未能及时发现被审计单位在经营管理和内部控制中存在的重大问题或缺陷，从而对审计事项做出不恰当审计结论的可能性。

审计风险贯穿于整个审计过程之中，主要是由于审计机构或审计人员主观判断错误所导致的。审计风险由两方面风险构成的：一方面是财务信息资料本身存在错误或经营管理上存在弊端和漏洞的而产生审计风险；另一方面是财务信息资料及管理活动本身没有问题而审计人员审计后发表了不当或错误的意见和评价而产生的审计风险。

（二）内部审计风险的特征。

1.审计风险的客观存在性。现代审计的一个显著特征是采用抽样审计方法，根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性必然存在偏差，而且难以消除。因此而产生的审计风险也总是存在的，不可避免的。

2.审计风险的普遍性。审计工作中的每一个环节都有可能导致审计风险的因素产生，如经营活动重要数字遗漏、对项目的错误评价、会计错弊、抽样技术局限性等都会形成审计风险。因此，审计风险具有普遍性，存在于审计过程的每一个环节。

3.审计风险的隐蔽性和潜在性。审计风险是一种可能的风险，只有当审计人员发表了错误或不恰当的意见和评价而承担了审计责任才能形成审计风险，不恰当意见和评价需要验证才能显示出错误性。这一过程长短因审计风险内容、审计法律法规环境、经济环境，以及单位部门对审计风险的认识程度而不同，决定了审计风险在一定时段内具有隐蔽潜在性。内部审计风险的后果也是潜在的，只有当内部审计结论对单位造成不良影响成为现实并承担严重后果时，才表现为实在性，具有一定的隐蔽性。

4.审计风险的可测性和可控性。审计风险是可测的，可控制的，审计人员通过可以主观努力来减小审计风险的发生，审计人员可以严格按照审计程序，采用先进的审计技术和方法，提高审计工作质量，降低审计风险的发生。不断完善内控制度，完善经营管理，使风险降至低点，通过努力，提高审计质量，减少审计风险。

二、内部审计风险形成原因

（一）内部审计法律法规不健全。

现阶段，内部审计法律规范体系不够健全，审计质量控制标准不明确，内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和只是进行分析判断，在某种程度上影响了审计结论的权威性，增大了审计风险。内部审计缺少完善的法律和严密的制度，导致内部审计的地位较低，机构和人员配置难以保障审计工作的内在需要，审计人员的权益无法得到根本保护，加大了内部审计工作的难度，导致内部审计风险的发生。

（二）企业业务范围不断扩大且复杂化。

随着企业业务范围的扩大，审计业务量也随之增加，内部审计所面临的困难越来越多。不同类别业务所需要的审计业务类型也不同；企业相关系统因金融衍生工具种类的不同而变得越发复杂化，使得内部审计工作面临困难重重，审计风险增大。企业审计范围扩大对财务成本的审计、对企业未来运营能力的评估及对企业经济责任的审计等工作，需要审计人员需要具备较强的执业能力，由此也会导致审计风险的发生。

（三）审计人员专业知识和能力的限制。

审计风险形成的一个重要原因是审计人员自身专业知识和能力的限制，内部审计工作要求审计人员具有综合性管理知识，深入到企业经营的过程中去向管理要效益，审计人员缺乏审计经验，对企业内部控制关系、企业运营不是很了解，知识结构单一大大增加了审计风险。同时，审计人员与被审单位或碍于情面或由于个别原因，可能导致审计结论严重失真，造成审计风险。内审人员由于时间和水平不够、信息渠道不畅、获取信息成本高等原因，不能全面掌握真实情况，进而误导审计人员做出错误分析，得出错误结论，产生审计风险。

（四）审计程序和审计方法的选择不适当。

由于现代审计信息的数量越来越多，范围越来越广，采取的程序和方法是否科学、适用，也会形成审计风险。由于各被审计单位的实际情况不同，审计目的不同，审计采取的程序和是否恰当只能根据主观去判断难以保证其是否恰当。审计程序和方法选择不当，会遗漏一些重要的审计内容，对一些审计内容进行误判，使审计结论与实际不符。审计采用的测试与抽查方法，仅凭检查一部分事项取得的证据来对整体发表意见的审计方法并不以风险评估为导向，在很大程度上导致审计人员发表的审计意见出现偏颇，进而出现审计风险。

三、审计风险的防范和控制措施

（一）转变审计观念，提升风险防范意识。

审计是专业性和技术性融合的行为，要做好审计风险的防范和控制，必须先提高审计人员的风险防范意识。审计人员应从思想上、观念上深入理解审计风险，规范审计程序，改进审计方法。不断加强审计工作人员的风险意识培养，通过对审计风险的全面分析，帮助审计人员正确的认识审计风险，培养他们的风险意识。通过切实有效的防范工作提升审计人员的风险防范意识，提升审计风险防范水平，防止和杜绝因工作失误而引发审计风险，为审计工作的有效性提供保障。

（二）创造良好的企业内部审计环境。

内部审计环境是内部审计风险形成的重要原因，企业或单位必须创设良好的内部审计环境才能有效减少审计风险。企业应保证内部审计环境的公开性、公正性，并确保内部审计人员在进行审计工作的过程中会坚持公正、客观、独立的审计原则，保证审计工作的质量。建立相应的审计管理制度，保证内部审计人员进行审计工作的责任意识。建立相应的激励机制，让审计人员明确自己的责任意识，避免为了完成工作而敷衍了事的情况出现，让审计人员能够明确自己工作的重要性，在一定程度上调动审计人员的工作热情，有效的避免人为因素造成的审计风险。

（三）选择恰当的审计程序和审计方法。

审计工作中，审计人员应建立规范的审计程序，确定审计工作的重点，针对审计工作中的重点进行有效的程序规划，明确审计工作内容以及采用的方式。建立相应的问责机制，确保出现问题的时候能够有效的追源，能够将审计错误带来的损失降到最低，保证审计工作人员尽心尽职的工作。审计人员要善于根据企业行业的特殊性，以及企业管理模式的特点，科学准确的选择审计方法，保证审计结果的有效性。同时开展灵活多变的审计方式，为审计工作的顺利进行提供基础，从而减低审计的风险。

（四）强化对企业内部审计人员的培养和管理。

为加强和防范企业内部审计风险控制，企业一方面，必须建立健全内部审计人员行为规范，包括职业纪律、职业道德、职业责任、专业能力等方面。内部审计人员只有遵循行为规范，才能胜任内部审计工作。企业可以经常举办、参加相关的宣讲活动，详细讲解相关的法律法规，促使内部审计人员高度重视审计工作的重要性，合理、合法地完成审计工作，降低审计风险发生的可能性；另一方面，要不断充实内部审计人员的知识储备，提高内部审计人员熟练地掌握并运用审计知识，适应不断变化的市场经济，促使内部审计人员提升自身的业务水平。

审计风险时刻贯穿于审计工作中，审计风险的防范与控制需要审计人员、相关部门、被审计单位相互配合，相互支持来完成。企业内部审计人员应充分认识审计工作的重要性，从思想上，观念上深入理解审计风险，重视审计风险。在执行审计业务的过程中，寻求积极有效的方法和措施控制审计风险，将内部审计的作用真正发挥出来，促进企业的健康、可持续发展。

······参考文献·························

[1]李晓樵.企业内部审计风险成因及其对策浅析[J].会计师，2015，（4）：47-48.

[2]王智恺.上市公司审计风险及其防范对策研究[J].企业改革与管理，2014，（12）：222-224.

（作者单位：常州恒泰联合会计师事务所）

作者：汪立行

审计风险控制研究论文 篇3：

企业的内部审计与风险控制研究

摘 要：随着我国经济不断的发展和经济体制上的深化改革，企业的内部审计制度带来的作用也越来越重要，如果能在不断竞争发展中取得优势，那么就一定要对其内部的审计制度更加完善与填充。同时，如何对企业进行风险控制也是非常重要的，一个企业的发展进步需要有良好的风险控制来进行规划。本文就以企业的内部审计与风险控制研究为主题，并对其进行分析与探讨，也提出相应的建议。

关键词：企业 内部审计 风险控制

1 企业内部审计及其与风险控制的关系

1.1 企业内部审计的内容

对于企业来说，内部审计的有效性不仅能够让企业的相关的资源得到合理性的配置，还能够让企业相应的资金进行合理性的使用，也更能让员工的利益得到维护。企业内部的审计工作主要是企业对其自身经营上活动的评价与审查，进而对企业目前发展状况的全面把控，最后达到更好、更快的实现经营目标，它也是一种对内部组织来说是可观的独立的评价与监督活动。企业在内部审计的工作上，首先应该要做到一视同仁，不论是在监督对象还是在内容上都要予以重视。同时，要让内部审计的时间保持连续性，让审计达到更高效。再者，也要对财政监督工作的质量达到，才可保证会计的准确性。

1.2 企业内部审计的重要性

企业内部审计工作不仅能让各项制度的监督得到贯彻与落实，给企业相应的决策提供科学的依据，也能够使得企业内部自我的约束机制得到健全，使工作的效率和经济的效益得到提升。与此同时，在一定程度上对企业的财产和物资安全得到保障，也让企业合法的经济效益得到维护。用宏观的角度说，企业内部审计的制度对企业内部整体上的管理来说是有着十分好的调度作用，可以让企业得到有效而合理的管理，用科学的经营管理去提升企业综合上的竞争力。

1.3 内部审计与风险控制的关系

企业内部审计部门由于其权威性与独立性，使其参与企业风险管理成为了必然的趋势。具体表现在以下两个方面：一是对于企业内部审计部门而言，参与风险管理是其自身发展的一种需要。内部审计部门对于出资者有确保其资产安全的责任，对企业进行风险管理是必不可少的一项工作。内部审计通过参与到风险管理中可以对企业面临的机会和风险作出评估，在董事会允许的情况下贯彻实施风险管理战略，进而让企业有效的规避风险，并提高内部审计部门的作用和地位。二是对于现代企业而言，内部审计部门参与风险管理是完善内部控制的需要。是减少企业所面临风险的基础和前提。风险管理审计从影响企业目标的各个系统风险与非系统风险出发，制定和实施控制措施。

2 企业风险控制存在的问题

2.1 企业内部风险意识欠缺

企业对于市场上的各种风险没有形成很强的防范意识，对于企业内部管理风险控制的滞后，也是视而不见。这样不但不能规避可控风险，还有可能引起企业内部管理机制混乱情况的发生。企业的风险控制没有得到重视，互相的制约与监督没有实行，致使企业内部风险控制没有达到预期的效果，虽然制定了监督机构，也制定了相应的规则，但是效果未能发挥出来，空有其表，未能起到很好互相制约的监督作用，使企业面临风险隐患。

2.2 企业内部控制的风险控制不到位

在信息技术高速发展下，企业发展过程中不可控因素增多，企业内部控制的管理制度或不健全，或流于表面，未实施到位，甚至大部分企业根本没有设立风险控制部门，企业领导对风险控制无视，未建立识别风险预警机制，使企业内部控制风险控制存在严重的不足，不能为企业运营提供有效预测，风险评估的准确性不能得到保证，企业风险控制不能发挥相应的作用，对企业运营过程中可能存在的危机难以发现，可能致使企业失去先机，更严重的对企业造成巨大的经济损失，甚至破产；但如果在风险初期能够进行有效的预测、评估，有可能将企业的损失降到最小，还有可能避免风险，为企业的经营发展保驾护航。

2.3 企业内部管理监督执行难

（1）企业内部管理制度的建立，是为企业的良好发展提供保障，但是大部分的企业未能做到内部管理的有效控制，仅局限领导层，或中层，没有形成一个约束的体系，致使企業内部可能存在人为因素导致的风险，给企业造成一定损失。部门企业只实行上行的监督制度，而领导及中层的监督则有的放矢，使企业内部管理监督制度放空，将企业置于风险之中，阻碍企业的可持续、稳定的发展。如果企业内部管理监督能够实施到位。（2）大部分企业已经意识风险控制对企业内部管理的重要性，进而制定了相应的规章制度，但是在实际工作中无法有效执行，使制定的风险控制制度成为一句空话，没有专门的人员负责、记录风险控制制度的执行情况，使企业的风险控制监督不能发挥作用。

2.4 内部管理和风险控制各自为营

（1）部分企业对于内部管理的认识还停留在单一的财务管理上，内部控制的监督管理也主要是针对财务，而传统的内部管理面对高速发展的经济已经无法满足企业内部管理的需求，飞速发展的市场经济，对企业的内部控制管理机制提出了更高的要求，不仅要保证企业的资金安全，还要对企业的经营管理、面临的机遇和可能存在的风险进行系统的控制，所以风险控制必然成为内部控制不可忽视的重要组成部分。（2）在日益激烈的竞争中，部分企业已经逐渐意识到，企业内部管理风险控制的重要性，在财务方面尤为重视，及时做到有效的评估，为企业提供缓解时机，然而，各部门各自独立执行，未与公司形成统一的内部管理风险体系，使得企业的风险防范机制运转不到位，失去对企业内部风险整体的把握，虽然企业内部了有设立了相应的内部管理风险机构，但是不能发挥最大限度地预测、评估风险的能力。

3 优化企业内部管理风险控制的实施建议

3.1 提高企业管理者内部审计与风险控制意识

现代企业领导者应该具备足够的风险控制意识，只有对风险控制的足够认识，才能在风险来临的时候，做到及时的发现、控制及处理，领导者有正确的风险认知，上行下效，使企业形成以各部门领导为中心，培养全体企业职工对风险控制意識，为企业内部管理风险控制提供良好的氛围，引进高素质的风险控制专业人员，根据企业的实际情况提供专业的风险预测与评估，使企业的风险降低。内部审计更多的是关注公司内部的经营管理，风险控制能力，内部治理情况等。如公司内部的采购流程，生产流程，销售流程等，还有职能部门的审计，如人事部绩效管理，财务管理，物流管理等。内部审计是企业部门、社会以至国家的经济发展的关键，不仅有利于对经济规则的维护，提供企业部门的发展方向的依据，还有利于最大程度地提高其经济的效益。

3.2 提高企业内部管理机制的严谨性

企业内部管理要建立相应的内部管理风险控制机制，科学合理地对企业可能面临的风险进行及时的排查，找出原因，完善相对应的措施，配备专业的审计人员，为企业的风险控制提供支持，并参与企业内部管理制度的制定与落实。提高内部管理风险控制的预测准确性，与内部管理机制相辅相成，及时做到对不同级别风险，制定相应的处理措施，将企业损失控制到最小。加强信息系统的建立，实现资源共享，使领导层能够关注到企业中重要的风险数据，集合力量监督、控制风险的形成，及时发现问题，解决问题，做到临危不乱。

3.3 适当角色转变

企业内部审计不再是企业的监督者，其作用和服务范围应大大地拓展，兼顾起咨询和顾问等，通过这种转变让内部审计富有更大的内涵，让内部审计部门适应这种角色的定位，参与到企业风险管理中，提供独立的评价以及建议。

3.4 组建企业内部管理监督机制

企业内部管理风险制度的基础，是建立在严格执行的审计制度上，企业的审计制度与内部管理风险制度相结合，以企业领导层为表率，各部门、基层互相监督，加强内部监管的力度，放大监控的范围，提高风险评估能力的准确性、专业性，发挥其职能，与企业的内部管理形成一个制度体系，保证企业内部管理的顺利进行，使企业的适应能力得到提升。企业内部审计的有效监督功能的发挥，是在严格的企业内部审计制度基础上，监督作用的发挥，在很大程度上能够促使企业风险控制能力的提高。积极调动审计人员参风险评估与预测的各个环节中，使审计工作与实际情况紧密结合，使审计监督的功效发挥到最大效能。

参考文献

[1] 叶馨.论互联网金融企业的内部审计及风险管理[J].审计与理财，2015（12）.

[2] 万寿义，崔晓钟.内部审计价值变迁的结果：风险导向内部审计[J].财经问题研究，2016（11）.

[3] 张立民，黄琳琳，杨献龙，等.国有企业集团境外业务内部审计：境外机构的价值感知及工作效果评价[J].北京工商大学学报（社会科学版），2017，32（6）.

作者：赵鑫