1、word淺析現代企業內部審計缺陷及其改善 一、現代企業內部審計的缺陷分析 雖然現代企業已經逐漸意識到風險導向內部審計的重要性并加以應用，但在運行時仍然存在一些問題和誤區，具體說來：第一，審計方案制定不完善且風險意識淡薄。目前我國不少企業內審部門普遍存在如下問題：重數量而輕質量，即盲目追求擴大審計范圍和增加審計工程數量，因無視審計質量而導致審計風險的上升;風險意識淡薄，沒有將風險評估擺在應有的重要位置，制定審計方案時沒有依據風險評估的結果，沒有嚴格按照審計方案的制定步驟來開展。 第二，內審人員綜合素質較低。風險導向內部審計對企業內審人員的綜合素質有著較高的要求：能夠對企業風險進行全面識別和分析，

2、熟練掌握各種不同的分析程序和方法，能夠及時高效的處理各類信息和數據，具備豐富的內部控制、風險管理、企業戰略管理和主要業務的專業知識等。但目前國內多數企業的內部審計人員幾乎不具備高學歷背景、多是財經類專業而缺乏其他專業背景、綜合分析處理信息和數據的能力較差且不重視自身知識體系的更新，為此很難勝任不同類型的審計工程，難以滿足風險導向內部審計工作的需求。 第三，內部審計在企業風險管理中的參與度較低。現代企業內部審計的實質性作用是幫助企業解決問題和降低風險，促使企業生產經營的良性開展，尤其是在高風險的內部外環境下。但現階段我國不少企業的內審部門往往沒有真正參與到風險管理的核心內容中，內審人員錯誤地認為

3、自身工作內容或職責只包括挖掘問題和報告問題，而無視了最有意義的實質性環節-解決問題。 第四，審計信息化開展速度較慢。風險導向內部審計的范圍較廣、實施步驟較多且操作較繁瑣，這需要內審人員投入大量的時間和精力，而如何能利用現代信息技術那么可以大大減輕內審人員的工作量。雖然我國不少企業已經開始運用EPR管理系統來進行日常運營和管理，但EPR管理系統缺少風險管理和內部審計的相關內容，而其他有關風險管理和內部審計的現代化信息系統在企業還很少應用，這意味著內審人員不能夠有效利用ERP管理系統來開展風險導向內部審計工作，大大降低了審計效率。 二、現代企業內部審計的改善對策 1.內審部門要確保風險導向的精準性

4、和風險評估的準確性 現代企業所處的內外部環境處于動態變化之中，而內外部環境的變化會對企業經營管理造成直接的影響。只要企業的經營管理發生動態變化，其面臨的風險自然也會相應改變，這樣就又會影響到風險評估程序的范圍和方式。因此，為了能夠時刻保持對企業經營風險評估范圍的全面性和評估結果的客觀性，現代企業內審部門必須根據內外部環境的變化不斷的優化和調整相關審計程序的時間、范圍和方法。 2.組織機構的合理設置與內審人員綜合素質的切實提高 一方面，現代企業要進行組織機構的合理設置。現代企業要給予內審部門更大的權限，使之不僅僅局限于財務審計的圈子里，跳出來用更全面的眼光來看待被審計部門和下屬企業;給予內審部門

5、更加開放的調查權限和環境，使之能夠根據全面有效的數據來分析企業面臨的各類風險，更加客觀和詳細地進行風險評估和縫隙，從而確保一些風險可控和在控。 另一方面，現代企業要切實提高內審人員的綜合素質。風險導向內部審計模式下，內部審計人員要改變以往的審計工作思路，除了具備財務和審計的相關專業知識，還要不斷學習風險管理、經營管理、計算機技能、法律法規及戰略管理等方面的知識，在日常審計工作中不斷積累審計經驗和學習外審機構的先進審計方法，切實提升自己的綜合素質。此外，現代企業還應該構建內審人員的考核和鼓勵機制，在為內審人員提供系統培訓的同時對他們的業務能力進行考核，從而為風險導向內部審計的開展提供人員保障。

6、3.企業開展戰略的制定和績效考核應與風險管理相融合 筆者認為，企業開展戰略的制定和績效考核應從如下方面來與風險管理相融合：(1)管理層要大力支持內審部門參與到企業開展戰略的制定中，對開展戰略決策方案進行環境分析，并對風險進行調查和評估，識別出開展戰略中存在的風險，審查戰略制定程序，并對其運行的有效性進行匯報;(2)內審部門要對可能給企業開展戰略決策帶來風險的關鍵崗位進行識別，對這些崗位員工的日常活動以及績效結果建立鼓勵機制以及監督機制，并對有效性做出評估;(3)內審部門要檢查已經履行的風險防范措施的有效性，在管理層決定要拒絕或接受風險后，對相關執行人員建立問責機制，并對風險責任形成書面文件，確

7、定相關執行人員了解政策、明確方向，以及授權范圍等。 4.構建配套的信息化系統 風險導向內部審計模式下，內審部門應通過信息化的數段，將風險評估和審計步驟嵌入各部門的辦公程序中，實現在線評估和審計、實時評估和審計;應借助云計算、大數據等現代化信息手段，通過構建配套的風險導向審計信息化平臺，將手工風險評估工作轉換為自動化、網絡化風險評估;應充分利用互聯網技術，對風險事項搜集、風險因素識別和風險評估等工作進行合理部署，通過網上進行風險評估和內控測試;應加強數據信息的平安性，有效躲避信息化系統建設過程中潛在的各類風險。此外，為滿足各級審計機構的審計需求，信息化系統還應該根據組織機構層級進行授權，以便在各級審計機構間建立各自的風險評估平臺，同時建設聯系上級管理者、其他職能部門、下級單位的溝通渠道，形成上下一致、溝通順暢的內部審計局面。 三、結語 作為一種全新的審計模式，風險導向內部審計是指審計過程中，內部審計人員密切關注各類風險，根據風險度大小來選擇審計重點，以降低風險為導向來開展審計審查，通過所發現的審計問題來提出以風險為根底的審計意見和建