時間：2023-06-19 16:14:26
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇財務審計風險點，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
對于財務審計風險的定義國際準則、美國審計準則還有我國審計準則不是很相同，但是實質是相同的。國際準則強調材料誤報的這種可能帶來的風險，而美國審計準則強調審計人員無意中的過失，審計人員對于重大錯報報表沒有修改意見所帶來的風險，而我國審計準則強調的是有意過失因素，審計人員在發現重大錯誤和漏報的基礎上，仍然發表不合適的審計意見的風險。總之，各國審計準則根據各國具體情況制定的不同的定義。
審計風險可以分為三種風險，固有風險、控制風險和現場風險。固有風險與財務工作相互依存，財務工作由財務人員進行，財務人員管理活動過程中不可避免會出現錯誤，這種錯誤只要涉及財務工作就存在，不可避免，所以稱為固有風險。控制風險與審計工作相關，審計工作不可能將企業所有財務數據進行審計，不能做到對于財務情況的完全審計，所有財務數據通過審計仍然會有錯誤的可能，這種風險就是控制風險。現場風險與審計人員相關，審計人員在審計過程中對于審計的財務數據或者財務活動中存在的風險但是并沒有發現造成的財務數據錯誤的風險是現場風險。
二、財務審計存在的問題
財務審計涉及到方方面面，有審計人員的參與，有審計單位針對被審計單位設計的審計流程，有針對特定財務數據或者整體數據的審計方法等等，每一環節有問題都會帶來財務審計風險，因此本文從以下這3個方面討論財務審計存在的問題：
1.審計程序不規范
財務審計工作相當于一個系統工程，首先要確定一個審計目標，由于不同被審計單位的審計重點和審計目標是不相同的，所以審計程序設計也是不同的。但是，在財務審計工作過程中往往忽略審計目標的區別，設計的審計程序都一樣，導致審計工作的不適應性、不規范問題。此外對于一些國家法規進行了規范的操作，審計取證環節不能夠嚴格按照規定進行，導致審計程序走形，最終影響審計質量，導致審計風險。
2.財務審計缺少科學性
由于現在財務管理手段多樣化，審計手段需要相應的變化。但是首先審計工作要符合法律法規要求，很多審計手段既不符合規定又沒有科學支撐，其次，為了避免審計工作的復雜性，采用一些替代手段，以致于細節被忽略，審計質量下降。
3.審計人員能力缺乏
專業人員人員原因是財務審計中的主要問題，首先是專業能力方面，很多審計工作人員雖然具備審計人員證書要求但是不具備相應的業務能力，對于審計風險不敏感，缺乏敏銳的專業判斷能力。其次是個人素養方面，很多審計工作人員缺乏責任感和職業素養，審計工作進行中不細心，能過就過，責任意識差。最后是審計人員組織紀律性差，調理不清，導致審計工作混亂，審計質量下降，導致審計風險。
三、財務審計風險防范措施
財務審計風險有不可完全規避性，但是很多財務審計可以通過主觀意識進行規避。所以，本文從以下3個方面進行設置防范措施：
1.建立有科學依據的審計程序
審計程序是一個系統工程，而一個系統工程可以通過科學的指導進行合理流程的設計，做到內部程序相互制約，避免一些不合理程序的帶來的失誤，起到程序內部控制的效果。所以，在審計工作進行中，要根據被審計單位目標進行審計程序設計，在設計過程中注重科學合理性，規定明確的操作流程和審計人員工作內容的詳細介紹，對于取證內容合理分類保管，提高審計效率。同時審計程序設計過程中要根據現在財務手段的新變化，吸取國內外的先進審計經驗，力求將新發生的審計風險規避。
2.加強審計人員培訓
審計工作雖然會通過其他手段方法進行，但是審計工作的基本元素還是審計人員，因此，審計人員的專業能力和職業素養至關重要。首先，對于審計人員專業能力嚴格要求。所有參與人員必須擁有專業證書，此外挑選審計人員過程中，對于該項審計項目進行培訓然后篩選，篩選出來有能力審計人員參與審計工作，保證所有參與人員具有專業能力，減少審計風險的發生。其次，對于審計人員職業素養進行考察。審計人員具有專業能力外，最重要的是要責任感和紀律感，審計工作是需要細心的，所以所有參與人員要認真負責，對于自身的工作要能夠承擔相應責任。另外，“沒有規矩不成方圓”，每個參與人員都要能能夠遵守相應的審計紀律，這樣審計工作才能順利進行，保證審計質量，減少審計風險。
3.健全法律監督體制
審計風險一部分可以通過規范審計程序，選擇科學審計手段進行規避，但是有些??計風險是不可避免，對于不可避免審計風險，審計單位要進行評估，對于評估出來的風險要采取相應措施進行分散，比如建立專項基金賬戶，一旦出現審計風險可以運用專項基金進行賠償，在一定程度提高了抗風險能力。此外，國家的規章制度對于審計工作具有最大的約束作用，如果審計部門能夠針對普遍審計風險通過完善或者制定相應的法律法規進行規范可以降低風險發生的幾率；對于不能進行規范的內容，可以通過制定監督措施，防止審計工作鉆漏洞導致審計風險的發生。
一、風險導向審計概述
1.風險導向審計的定義。所謂風險導向審計,是指以被審單位的風險評估為基礎,綜合分析評審影響被審計單位經濟活動的各因素,并根據量化的風險水平確定實施審計的范圍、重點,進而進行實質性審查的一種審計方法。
2.風險導向審計的程序。
2.1調查了解有關情況,評估確認預期審計風險水平。內部審計人員運用各種方法對被審計單位情況進行調查了解,如召開座談會,查閱有關年度檔案資料,走訪有關部門,進行實地考察等,以評估確認預期審計風險水平。內部審計人員應注重日常對被審單位基礎資料的收集。
2.2對報表進行分析測試、評估固有風險,確定審計范圍。審計人員根據報表各項目之間客觀合理的內在聯系運用分析性測試方法,分析各項目的的比率、趨勢來調查導常變動和差異。利用初步調查及永久性檔案提供的資料和自身經驗,評估固有風險。將通過分析性測試出現異常變動和差異的報表項目,或固有風險評估較高的報表項目列入審計范圍,作為審計重點,并編入審計計劃。
2.3對審計范圍內的會計報表項目分別進行控制風險評估。首先,調查了解有關項目的內部控制結構,分析控制環境,相應的控制程序及會計制度,評價內部控制的有效性。進行內部控制測試,根據測試結果評估控制風險。對內部控制的有效性難以進行測試,或按成本效益原則不擬對內部控制進行測試,應將控制風險證估為高水平。
2.4確定檢查風險及重要性水平,并據以編制審計方案。
2.4.1根據以上步驟評估得出的量化的審計風險及審計范圍內各項目的固有風險和控制風險,確定檢查風險。通過檢查風險=審計風險/(固有風險×控制風險),可以計算出審計范圍內報表項目的檢查風險。
2.4.2確定審計范圍內報表項目余額的重要性水平。一般實務中,對會計報表總體重要性水平的量化可參考下列指標:①稅前凈利潤的5%———10%;②總資產的0.5%———1%;③所有者權益的1%;④總收入的0.5%———1%。
2.4.3根據已確定的檢查風險,確定所需審計數量,編制審計方案。檢查風險與證據量成反比,所確定的檢查風險越低,限制審計風險以達到期望水平所需的審計證據就越多;反之,檢查風險越高,所需審計證據就越少。
2.5實質性審查。在風險導向審計中,通過風險評估,對固有風險和控制風險的測試,將查檢風險控制在根據已確定的審計風險、固有風險有控制風險計算出的水平上,以確保審計風險固定在預期水平上。
2.6根據實質性審查結果,得出審計結論。將實質性審查檢查出的有錯報漏報項目錯漏金額同該項目的重要性水平比較,若前者比后者大,則應確認為項目有重要錯報、漏報。但同時應注意錯漏的性質,若為故意舞弊,涉及合同義務的履行或影響收益變動趨勢的,盡管其錯漏金額可能未達到重要性水平,也應將其視為重要的錯報漏報,在審計報告中加以反映。
二、風險導向審計在財務審計中的具體應用
會計報表審計是企業財務審計的起點和歸宿。財務審計主要是對資產負債表、利潤表和現金流量表及其所展示的經濟業務進行審查。按照風險導向審計的程序要求,在財務審計不同階段應采用不同的程序,對被審對象進行風險評估。
1.制訂審計計劃、編制審計方案階段。在審計準備階段應對被審計單位基本情況等進行調查分析,以評估確認預期審計風險水平,為制訂審計計劃和編制審計方案,確定審計范圍和審計重點提供依據。重點對以下情況進行調查分析:(1)被審計單位的經營環境,包括所在行業及經濟趨勢等;(2)被審計單位財務狀況及其發展趨勢。若被審計單位財務處于困境,如無法清償到期債務、面臨訴訟失敗賠款、資金周轉不靈等,應評定較低的審計風險;(3)被審計單位以前年度接受審計的情況;(4)被審計單位管理者的履歷、處事風格及其變動情況;(5)有關會計、管理人員的業務素質,工作能力。會計、管理人員業務素質高,工作能力強,則固有風險較低,反之則高。編制分析性測試表評估固有風險確定審計范圍:(1)分析財務資料各項之間的關系和分析財務資料與非財務資料之間的聯系。(2)經濟業務的性質與復雜程度。凡涉及現金、存貨等實物資產的經濟業務的固有風險比不涉及的大;經濟業務復雜程度高的固有風險大。(3)相關會計處理的復雜程度。在正常會計處理中易發生錯漏的項目固有風險大。(4)項目余額的大小及其變動。余額大或其變化異常的項目固有風險大。(5)確定該項目金額時是否通過評價和判斷。通過估價和判斷得到的數據,如折舊、預提費用、待攤費用、材料發出成本等,比通過準確計算得到的確切數據的固有風險大。(6)以前年度審計發現問題和報表項目固有風險大。將財務報表分成:銷售與收款循環、采購與付款循環、生產與存貨循環、人力資源與工薪循環、投資與籌資循環和貨幣資金,分別編制內部控制測試表和風險、控制測試表,進行內部控制測試和控制風險評估。對通過上述分析測試確定審計范圍的財務報表項目余額按總收入的0.1%進行重要性水平分配,確定檢查風險,編制出審計方案。
關鍵詞：會計電算化；審計風險；防范措施
會計電算化是會計行業發展的一場革命，會計電算化能夠幫助會計從業人員的工作得到了簡化，對于企業來說具有極高的意義，但是在會計電算化的進程中，傳統的審計方式不在適用于現代的財務情況，會計電算化中存在各種新的審計風險，這就需要審計從業人員根據企業的具體情況，降低會計電算化給企業造成的審計風險，減少企業的損失。
一、會計電算化的意義
（一）提高工作效率
傳統的會計行業是用手工記賬和計算的，在實現會計電算化之后，會計通過計算機軟件將數據錄入其中，而軟件就可以進行校驗、加工、保存、檢索，這樣大大減輕了會計人員的工作數量，提高了工作效率。
（二）保證工作質量
手工記賬由于假以人手難免會出現紕漏，在計算機軟件中，會計人員把數據錄入之后，軟件會自動對數據進行糾錯，有效避免了會計工作的失誤，保證了會計工作的質量。
（三）提高財務水平
由于傳統會計工作比較煩瑣和復雜，記賬、算賬、報賬都需要人工去完成，因此會計人員往往很難有精力去關注財會中其他更重要的方面，而現代化的會計只要通過軟件就能完成以往的工作，節省了大量的精力，可以分析和研究數據，為企業經濟決策提供幫助。
（四）加快管理進程
通過財務工作人員針對數據進行分析，能夠輔助管理人員進行決策和管理，加快了企業內部管理工作的現代化進程。
二、會計電算化帶來的審計風險
（一）系統環境風險
會計電算化由于應用到計算機軟件處理工作，計算機軟件在軟件環境和硬件環境兩個方面都存在一定的風險，隨著會計電算化的進一步推廣，市場上可見的財務軟件層出不窮，更新換代的速度也非常之快，從開發平臺到數據處理都可能存在一定的漏洞，為企業審計工作帶來一定的風險。另外計算機與網絡相連接，系統內部的數據庫資料時刻會受到計算機病毒、黑客的威脅。
（二）財務數據風險
傳統的財務數據記錄在紙張上，任何的涂抹、更改、增刪都會留下痕跡，但是在計算機中進行更改則不會留下痕跡，另外，財務軟件的計算是基于軟件內部的公式進行計算的，如果企業財務人員人為的更改其中的公式和數據，就會出現虛假的數據，給審計追蹤帶來一定的困擾，審計只能靠經驗判斷，為審計工作帶來了極大的挑戰。
（三）人員操作風險
在會計電算化中，財務人員將數據逐一錄入到計算機軟件之中，財務人員對計算機操作要有一定的了解，在審計層面，審計人員不僅僅要了解審計軟件，還要要了解電算化財務軟件的各種情況和處理過程，各種不同類型財務軟件的數據庫也有所不同，而審計工作就是對于數據的審計，如果不了解財務軟件就難以對于財會工作進行全面的審計。
（四）審計軟件風險
會計電算化的軟件更新速度較快，但是審計類的軟件更新的速度較慢，這種情況會造成一定的漏洞，在一定程度上降低了審計的工作效率和質量，同時在審計軟件的開發過程當中，開發人員對于審計工作的流程缺乏深入了解，致使軟件自身有著一些缺陷，最終影響審計效果。
三、會計電算化審計風險的防范措施
（一）完善審計標準
在會計電算化的背景之下，原來的審計標準已經不再適用，因此需要制定和完善計算機審計標準，這是提高財務審計工作質量的前提保障，可以借鑒外國計算機審計標準，同時結合中國企業財務情況，側重于對計算機系統控制評價、對于審計人員技術的考核、對于電算化審計證據收集等方面做出全面的標準和規范，同時也要涵蓋電算化審計軟件的開發及維護標準，建立起適用于現代財務工作的審計標準，同時在實施過程之中根據出現的情況進行修改和完善，起到降低審計風險的作用。
（二）開發審計軟件
審計軟件是審計工作中非常重要的工具，在電算化審計工作中，數據的采集是非常重要的一環，審計工作人員對所采集的數據進行分析和整理，因此審計軟件的采集功能要有所加強，同時由于審計工作軟件應該被審計系統相互連接，財務審計軟件可以直接進入到被審計系統中進行數據采集，能夠大大降低審計工作的難度，需要審計軟件研發人員不斷進行研發，針對現有的財會軟件進行分析，令審計軟件能夠訪問不同軟件的數據庫，采集其中的原始數據，這種完善的審計軟件能夠給審計工作提供強有力的保障。
（三）提高人員素質
在現代的審計工作中審計人員的素質是關鍵之一，現代的審計工作不僅僅要求工作人員了解審計相關的知識，還要求工作人員具備一定的計算機知識和數據處理知識，還要了解各種財務軟件，在審計過程中要對于不同的財務軟件進行判斷，因此電算化的審計人員需要有多方面的素質，這就需要企業重視審計工作，積極培養復合型的審計人才。
結語
會計電算化在帶來便捷的同時，對于審計工作是一個巨大的挑戰，傳統的審計工作內容不足以滿足當代的財務審計需要，這不僅僅需要審計工作從業人員的努力，還需要審計軟件工程人員、企業管理人員等等相關人員的一起努力，同時國家隨著財務工作的進步也要完善審計相關的政策法規，將審計風險降到最低。
參考文獻：
[1]王帥帥.會計電算化下的審計風險與防范措施[J].東方企業文化,2015(07):302.
關鍵詞：大數據時代；注冊會計師；審計風險；防范與控制
中圖分類號：F230 文獻識別碼：A 文章編號：1001-828X（2016）006-000-01
大數據時代的來臨為審計風險的降低，提供了工作方法與理念創新的契機。在大數據時代背景下，我國注冊會計師行業以信息數據模式為核心，利用大數據技術理念降低審計誤差、完善審計模型、規范審計報告、完善審計制度以及做好審計監控工作，提升了審計風險防范與控制工作質量。
一、利用信息數據審核技術，降低審計數據與核算誤差
審計數據與核算誤差的出現，是造成審計風險的主要因素。大數據技術應用的核心在于數據的管理，以此為基礎的信息數據審計技術的應用，對于降低審計誤差可以起到以下作用：（1）提高了數據精度。大數據技術支持下，審計數據是由計算機系統在審計對象日常財務報表、報告以及會計信息中，利用信息化技術自動生成的。這種審計數據自動化生成的技術，避免了數據提取中人為操作誤差的產生，進而確保了審計數據精度的提升。（2）核算過程的自動化。信息化的審計核算過程，是將數據直接輸入審計模型后生成的，所以只要保證數據準確，其核算誤差即可控制在模型要求范圍內。（3）降低人為因素對審計風險的影響。除了計算誤差外，審計對象內部對審計過程的人為性干預也是造成審計誤差提升的主要原因。信息化數據技術利用自動化數據處理功能，避免了除會計師外其他人員對審計數據與核算工作的影響，進而極大的減少審計外人員人為干預因素造成的審計風險出現。
二、完善審計模型，應對審計對象的復雜性與廣泛性
受到市場化進程影響，我國當前的市場經濟環境更加復雜。在這種情況下，各類審計對象出現了審計內容復雜性與審計數據廣泛性特點。會計師需要根據審計對象具體情況，制定出完善的審計模型進行審計工作：（1）通過網絡平臺獲取新型模型。通過大數據網絡平臺，會計師可以對審計模型新技術發展進行了解；或是通過網絡平臺尋找專業技術人員，根據審計對象實際情況設計出專屬的審計模型。新型審計模型的應用，極大的降低了審計核算錯誤造成的風險因素。（2）獲取更加廣泛的模型數據。模型完成后，審計人員可以通過數據挖掘技術尋找到與審計相關的各類數據，完善到審計模型核算中。如審計模型市場元素數據，數據挖掘技術可以對市場內隱性的干擾因素進行挖掘分析，并將其數據完善補充到模式中，提高了審計模型數據質量。（3）建立審計風險模型。審計風險模型是現代審計體系內，以降低審計風險為目標的數據模型。利用數據技術建立的審計風險模型，可以引導審計會計師合理規避審計風險的產生，提高審計工作效率與質量。
三、采用標準化模式，規范審計報告與意見內容
采用標準化模式要求撰寫審計報告與意見，可以避免因語言歧義、違反現有法律等問題造成審計風險的出現。審計報告與意見的編制標準化規范要求，對于會計師審計工作提出更高的標準：（1）合法性標準。審計報告的合法性，是國家經濟法規對審計工作者提出的重要標準。在網絡數據平臺下，審計人員可以通過網絡系統實時查詢審計內容的合法性，將存在違法問題的審計內容及時上報給審計委托人，并將其危害進行核算，一并編入審計報告內容。（2）公允性標準。審計報告編寫中必須具有公允性特點，即報告內容必須是審計人員、審計對象與委托方，公認的、具有說服力的內容。而數據信息較之文字信息，更符合公允性特點。所以發揮大數據平臺優勢，在審計報告中盡量采用數據信息完成審計報告，可以進一步提高報告信息質量。
四、以信息化平臺為基礎，完善審計風險管理制度
完善的審計風險管理制度，可以促進風險管理質量的提升：（1）完善審計制度內容。網絡信息化平臺的應用，為管理制度的完善提供經驗支持。數據挖掘技術可以幫助制度制定者通過對已經出現的審計失敗案例的分析，并將案例可借鑒經驗綜合考量，用以制定新風險管理制度，或完善已有的管理制度。（2）實現制度內容量化處理。會計師將風險管理制度用于審計過程，需要將制度中的文字內容進行量化處理，用以指導審計工作的完成。如三級審核制度執行時，信息化平臺可以將三級管理責任人落實到具體人員與職責范圍，使三級審核制度責任管理落實到位。（3）便于管理制度自動執行。信息化管理平臺將風險管理制度內容，利用軟件程序化方式進行編制。會計師在利用審計軟件開展審計時，違反審計管理制度的操作，軟件將自動進行警示并予以制止。這種自動化執行模式，保證了風險管理制度執行的順利完成。
五、采用云平臺監控網絡，做好全面的審計監控工作
大數據管理技術是基于網絡平臺開展的信息化管理技術。網絡云技術的應用，可以使會計師事務所管理者對審計過程進行實時監控。其監控重點在于審計過程與制度執行中的風險管理監督。審計過程監控中，管理者可以通過云網絡平臺對會計師審計過程進行遠程監督，對審計過程風險因素進行分析，降低過程失誤造成審計風險的出現。在制度監控中，管理者可以通過網絡系統對于審計人員違反管理制度的行為，及時進行預警報告并作出相應的處理措施。需要注意的是，這種監控工作必須是在不影響審計正常工作情況下進行，同時必須保證監管過程的獨立化。
六、結束語
為了提高我國財務審計工作質量，避免因審議風險造成的審計失敗問題，注冊會計師在傳統審計風險防范技術基礎上，利用大數據時代的技術，利用信息數據、完善審計模型、采用云平臺監控等措施，進行審計風險防范與控制，這些措施能有效的防范與控制審計風險。
參考文獻：
[1]王亞影.注冊會計師審計風險的防范與控制[J].商業會計，2014（04）.
[2]姜婉.會計師事務所審計風險防控研究[D].哈爾濱商業大學，2015.
隨著機技術在管理中的廣泛運用，傳統的管理、控制、檢查和審計技術都面臨著巨大的挑戰。在信息技術突飛猛進的，國際公司、專業咨詢公司和高級管理顧問都將控制風險、特別是控制計算機環境風險和信息系統運行風險作為審計、管理咨詢和服務的重點。由于普遍使用大型管理信息系統，幾乎所有的大型跨國公司，都非常重視對信息系統安全和穩定性的控制，常常高薪聘請IT審計師進行內部審計。在網絡迅猛的今天，IT審計師已被公認為全世界范圍內非常搶手的高級人才。
IT審計師是“國際信息系統審計師”的簡稱。IT審計師必須具備全面的計算機軟硬件知識，對計算機網絡和信息系統的安全性具有高度而特殊的敏感意識，而且對財務會計和內部控制具有深刻的理解能力，要懂管理、懂經濟、懂審計、懂計算機、懂內部控制、懂網絡技術，既是審計專家，又是信息系統專家，以對計算機信息系統及軟硬件的技術性審計來保證計算機審計質量的可靠性。
二、從IT審計看審計學科的發展與技術時代的到來
1、IT審計是技術審計的一個典型，IT審計師標志著一個新的審計時代——“技術審計時代”的到來。
隨著經濟管理與技術的不斷結合與日益滲透，現代審計已經遠遠超出了僅對財務會計進行審查的狹窄范圍，不斷向管理領域和技術領域滲透。IT審計是技術審計的一個典型。IT審計實質上是對計算機軟件和硬件及整個信息系統的審計，否則，就不能稱為IT審計。由于計算機的廣泛普及，審計環境發生了巨大變化。假如審計人員只懂傳統審計，不懂對計算機軟硬件的審計，必然面臨可怕的潛在審計風險。在無紙辦公條件下，會計及其他信息資料被存入計算機信息系統，審計人員如不考慮被審單位計算機軟件和硬件的安全程度，對被審單位的系統與設備盲目信任，即使懂得計算機的簡單，也極有可能誤入計算機陷講，后果相當危險。只有對計算機審計風險進行正確估計，根據實際情況決定是否采取相應的信息系統審計對策，并能夠在風險較大的情況下針對計算機信息系統（包括硬件與軟件）實施必要的技術性審計，才能最終保證審計結果的正確性，防止和降低信息技術條件下的審計風險。IT審計的重要程度由此可以想見。顯然，網絡時代的到來已對審計人員提出了掌握過硬信息技術的要求。IT審計師不僅從事對財務會計、經濟管理活動的審計，更重要更關鍵的是對被審單位信息系統進行技術審計。IT審計師的產生是審計領域進一步擴大化的重要標志，代表著新的審計時代——技術審計時代的到來。
實際上IT審計并不是最早的技術審計。早在IT審計之前，就已經出現了各種各樣的技術性審計，只不過這些技術審計的技術性不如IT審計那樣與科學技術緊密相關。例如，質量管理中的技術性審計——質量審計（包括產品質量審計、工序質量審計與體系質量審計等），要求對產品質量進行抽查試驗；清潔生產中的技術性審計——清潔生產審計，要求揭示生產技術的缺陷并提出預防和消減污染的機會與對策；能源管理中的技術性審計——能源審計，要求進行能源監測，提出能源技術改造方案；環境管理中的技術性審計——環境審計，要求實施環境質量監測，提出環境改進建議與降低污染方案；如此等等，都是具有不同技術程度的審計類型，從它們的技術性特點歸類，可以與IT審計并稱“技術審計”。
技術審計的產生是科學技術日益滲透、審計范圍進一步向技術領域拓展的必然結果。隨著科學技術如日新月異和現代審計的不斷發展，審計的技術領域將不斷延伸，未來的技術審計形式將更加豐富多彩。
2、從IT審計看現代審計學科的發展。
王光遠教授在其名著《管理審計》中將審計學科劃分為“財務審計”與“管理審計”兩大分支，倡導發展管理審計，并認為管理審計以財務審計為基礎，前者是后者的發展與延伸。
筆者認為，技術審計是當展與審計發展相互融合的產物。當代是科學技術飛躍發展的社會，科技的迅猛發展已經給整個社會的經濟管理活動造成了巨大。正是在科技迅速發展的大背景下才產生了形形的技術性審計。技術性審計是在原來的財務審計和管理審計基礎上，由于科學技術向經濟管理領域的滲透而產生的。然而，到為止，技術審計在本質上并不是獨立于財務審計和管理審計的第三大審計分支，而是融于財務審計、管理審計之中的一類審計形態。即在財務審計與管理審計兩大分支當中都包含某些技術審計。比如，進行計算機財務審計，主要的或本質上是實施財務審計，但由于計算機軟件和硬件對財務信息的巨大影響，也往往不得不對使用的硬件和軟件進行審計，這又是技術審計；清潔生產審計實質上屬于環境（管理）審計中針對生產過程所實施的技術審計，但這種技術審計又是為進行管理審計服務的，依附于管理審計。
從受托責任理論，可以提出“受托技術責任”的概念。在財務審計分支中的技術審計，其受托技術責任屬于受托財務責任的二級責任，比如IT審計中，保證會計報表真實可靠，就必須要求信息系統的軟件系統和硬件系統同時可靠，后者從屬于前者，被審單位承擔的受托信息技術責任就是其所負受托財務責任的二級責任。在管理審計分支中的技術審計，其受托技術責任屬于受托管理責任的二級責任。例如，環境審計實質是對環境管理的審計，因此屬于管理審計。但進行企業環境審計，需要審查企業的生產工藝與生產技術，甚至審查產品的環保技術性能，此類技術方面的審計都是為了證實企業環境保護方面的受托管理責任。
總之，對財務會計的審計稱為財務審計；對管理進行的審計稱為管理審計；對技術方面的審計就應當稱為技術審計。從這個意義上說，技術審計應是現代審計的第三大領域。20世紀30年代以前財務審計一統天下，30年代以后80年代以前管理審計異軍突起，與財務審計并駕齊驅，80年代以來技術審計不斷涌現，90年代IT審計初視端倪，21世紀將是IT審計師獨領的時代。
三、IT審計等技術審計的產生對我國審計重大
勿庸諱言，技術審計至今未能脫離財務審計和管理審計而單獨存在。然而，盡管技術審計尚未獨立為審計的第三分支，但“技術審計”概念的提出仍然極具積極意義。技術審計反映了與審計、科技與管理相互融合與滲透的特點，要求審計人員既要掌握經濟管理知識，又要掌握技術。現代審計向管理領域和技術領域滲透，是不以人的意志為轉移的必然趨勢。也許將來技術審計會成為與財務審計和管理審計相并列的第三大分支。
【關鍵詞】內部審計；信息化環境；審計技能；觀念意識
一、現代內部審計的涵義
來自國家內部審計協會（CIIA）《內部審計基本準則》的定義：“內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現。”來自國家審計署《關于加強內部審計工作的規定》的定義：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為，以促進加強經濟管理和實現經濟目標。”來自國際內部審計師協會（IIA）《內部審計專業實務標準》的定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統、規范的方法，評價并改善風險管理、控制和治理過程成的效果，幫助組織實現其目標。
該定義以幫助組織增加價值為目標，以關注組織風險為主線，以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上，發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計，其職能也不僅僅是提供保證服務；而是向事中審計、事后審計發展，其職能更側重于監督、評價和咨詢。并且，高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點，“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。”內部審計是管理審計，它具有以下幾個特點：
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高，具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面，按業務內容可將其分為：經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點，所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力；如果內部審計人缺乏從事工作所需要的知識或經驗，可以通過職業培訓、后續教育，或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度，建立和完善電子審計體系；深入總結審計實踐經驗，創新審計方式和方法，不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎，創新計算機審計的形式和內容，總結推廣數字化審計模式，探索形成適應信息化環境的審計方式。大力推進電子審計體系建設，努力提高審計工作的信息化水平，不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統，積極開展信息系統審計；組織開展對重要單位的聯網審計；積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平，創新信息化環境下的審計管理方式。
整合審計資源，實現聯互通、資源共享，促進審計業務協同，提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用，統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下，審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據，要求審計人員不僅要有審計方面的專業知識，還應具備信息化數據處理方面的知識。為適應信息化環境的需要，應當培養復合型審計人才。通常，現代審計人員應具備以下能力：
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件，如：用友財務軟件、金蝶財務軟件等，打開被審計單位數據庫；能把數據下載到審計人員的計算機，并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力，審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力，并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下，業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理，內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程，內部控制的重點和環節發生了很大變化。對信息系統的審計，應做到一般控制審查和應用控制審查相結合；只有對系統的內部控制實施審計，才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責，內部審計人員應當始終樹立服務理念，當好領導決策的參謀和助手，發揮建設性作用。
國家審計風險形成因素是多樣的,宏觀政策法規的多變、法規的前后矛盾,甚至不完善或有法不依,是引起審計風險諸多因素中最重要的因素。
1.在整個社會處于改革多變的浪潮中,對于審計工作風險,雖然不可消除,但是可以力求降低。改革中,各行各業都在不斷總結各自的經驗,探索各自生存和發展的道路,最終必將逐步形成各自一套比較成熟的方法體系。所以,對于審計風險的控制,筆者主張宏觀上要迅速、果斷地加強各行業、部門的正規化建設。
2．加強會計審計法規制度建設。切實貫徹會計法、會計準則和會計制度;盡快以審計法為基礎,制定國家審計準則和實施細則,把風險控制作為審計準則的重要內容,使審計工作有章可循,保證審計工作質量。
二、審計風險的微觀控制
1.加強內部控制建設
內部控制是管理部門制定的,用以保護資產的完整性,保證會計資料可靠性,準確性,提高經營效率,保證管理部門所制定的各項經濟政策以貫徹執行的組織計劃和各種配套的程序和方法。在現代審計中,審計人員對企業進行審計時,要對其內部控制進行檢驗和測試,發現薄弱環節與可能發生疏漏之處,從而確定審計的重要環節、程序和審計方法,也由此確定審計規模,審計費用。因此,加強內控建設對降低審計風險的作用是雙重的。加強內部控制,就是從管理控制方面,企業領導應制定完善的組織結構,生產計劃、預算制度、生產控制制度,產品開發計劃,質量控制制度、人事控制、報告制度等等控制制度的程序和方法;從會計控制來說,加強各種授權控制、文件記錄控制,會計記錄方法及其憑證傳遞程序,以及獨立的審查核對,不相容職務的分離等的程序和方法。
2．提高審計人員素質
（1）加強審計人員的業務培訓和后續教育。這主要包括:①提高審計人員的責任感,培養良好的思想品德和職業道德。②定期輪訓職工,提高業務技術,通過系統的培訓、學習,從根本上提高理論水平和專業知識;要積極創造條件,選派作風正派、廉潔、公正、嚴以律己、有奉獻精神的同志參加正規學習;鼓勵職工報考不同類型的學習班,如基礎培訓班、專題講座班、研討班等。③對于已經通過訓練或大學生及研究生,要求更多地參加審計實踐,通過實踐鍛煉,在理論和實踐的結合上達到一個新的高度。④對于條件較好的同志,應實行定期輪換制度,讓他們通過不同崗位的鍛煉,提高知識水平和工作經驗。
（2）審計行業內部開展業務競賽與理論討論。我國審計工作開展時間短、經驗少、方法有限,許多問題理論上爭論不清。因此,我們主張審計行業內部平時應開展業務競賽,遇到新問題,審計人員之間應進行廣泛的交流與討論,達到妥善處理目的。各審計報刊、雜志也應從廣度,深度兩個方面加強審計實際業務的討論。
（3）審計機關建立完善的專業情報資料系統。審計是一門綜合監督學科,這要求審計人員除了具備堅實的業務知識而外,還要具備廣泛而豐富的相關知識,這是審計結論高質量的重要保證,這部分知識的獲得,除了從實踐中逐步積累而外,應依靠完善的情報資料系統,不失為一個捷徑。
3．制訂周密的審計計劃
審計計劃的周密與否,直接關系風險因素的大小,它包括組建審計小組、審計事前的了解與測試、審計范圍的確定、程序的確定、方法的確定。
（1）組建審計小組。審計小組的組成一定要精明強干,對被審單位的業務要熟悉,并且小組成員無論從公、從私、都要與被審單位保持“獨立性”,堅持回避制度。審計主審一定要選派業務強,認真負責,善于把關,遇事謹慎的人擔任。
（2）審計事前的了解與測試。審計小組進駐被審單位之前,一定要對被審單位的經營情況、財務情況、生產情況進行全面的了解,這有助于審計人員的把握審計方向。在正式審計工作開展之前,要對被審單位的組織設置情況,權責劃分情況進行必要的了解,測試內部控制制度的執行程度及運行后果。
（3）審計范圍、程序及方法的確定。關于審計范圍,在測試內控的基礎上,確定審計范圍,審計人員希望它能夠縮小審計范圍,這就要求內部控制的測試一定要準確無誤。如果被審范圍以外的事項出現問題,就是由于縮小審計范圍而出現風險。關于審計程序,如何能減降審計程序風險呢？首先要求審計人員必須遵循國家審計署制定的有關審計程序的基本原則,其次考慮審計類型和內部控制的測試對本次審計程序的影響。要減少或消除程序風險,必須對內部控制有充分的了解,同時,也必須結合被審單位的實際情況,考慮審計的重點。內控設置中表現出來的重要環節和關鍵控制點是必須要考慮的;審計程序的安排,也要能為被審單位所接受,否則得不到被審單位的配合;程序的實施,要與審計權力相適應,因此,制定程序要注意避免由于越權而產生的越權風險。關于審計方法,由于審計方法采用不當給審計造成的風險,在全部審計風險中占絕對比例,因此對于方法的選用,是克服風險的關鍵性步驟。審計方法從不同的角度而言,有很多種,每一種都有各自的特點,能夠解決相應的問題。為此,為了盡可能削弱審計風險,審計人員在選擇審計方法時,必須遵循一個原則:方法選用要具差異性、靈活性和互補性,必須依據被審問題的的重要程序選擇相適應的方法。
4．審計取證的控制
證據風險來自證據的取舍及其證明力方面,如何防止疏漏重要證據和取得具有充分證明力的證據,是證據風險控制的關鍵。審計證據要具有相關、重要、勝任、充分的特性,不但要求認真、謹慎依法地取證,以科學的方法認真分析證據、鑒別證據。而且必須取得審計方、被審方、報告使用方（有時是委托方）三方認可。實際工作中,審計的重要取證材料,須由被審單位主管簽字、蓋章、并留底保存,這種方法十分必要,雙方對一些重要證據當場簽證,可避免事后的許多糾紛。
5．審計工作的規范化與法制化
審計是一種較高層次的綜合監督,它的權威與信譽,來自于工作的嚴謹、規范、實事求是、結論正確。一般來講,審計是依法進行審計,但在市場經濟的初建階段,有時法規的制定跟不上形勢的發展,審計有時處于無法可依的狀況,這就需要審計人員根據實際情況進行判斷處理。此外,作為審計產品的審計報告,一定要具備嚴格的規范,一定要嚴格依法行事。民間審計,對審計報告的格式、內容、結構、文字表達都有嚴格規定,形成保留報告、無保留報告、否定報告、肯定報告四類,每一類都有其固定格式,要求審計人員嚴格操作。其根本目的,是使審計報告讓使用者一目了然;另一個目的就是要避免報告風險。筆者主張對于報告的內容、格式、措辭做嚴格規定,要求報告的每一事項后,都要附有經過雙方簽證的附件證據。處理一定要依法行事,不可有越軌行為;在經濟效益審計方面,審計報告由中不宜包括審計建議,要另有專門的建議書送達被審單位;審計咨詢的內容也決不能寫入報告。總之,報告本身一定要具有權威性,要客觀表述事實,同時要有承擔行政及法律責任的意識。
6．重視后續審計
在審計查證階段完成到審計報告簽發日之間的這段時間內,被審單位的財務發生的事項如出現問題,而審計人員不能察覺這仍是審計人員的責任,對于這一階段的經濟活動情況,目前審計機關重視不夠,今后應該加強,克服這一時期可能形成的審計風險。
三、審計風險綜合控制
審計是一種綜合監督,審計風險的形成因素復雜多樣,并且交替、并存發生。因此,對審計風險的控制,必須是綜合性的,具體說,應做到以下各方面:
1.方法、手段綜合化。審計風險的因素是多樣的,不可能靠單一的方法解決。財務審計由于多年的經驗積累,已經形成一套方法體系,每個方法都具有各自的特點,解決相應的問題,財務審計的方法已經呈現多樣化趨勢。而現代審計,已經超出了單純的財務報表審計的界限,向更高層次的管理審計,經濟效益審計的方向發展。從目前開展經濟效益審計的實踐看,確實已經逐步采用新的經濟技術論證方法,如價值工程法,凈現值法、量本利分析法、敏感性分析法、線性規劃法、網絡計劃法等。這些代表現代高技術的方法廣泛運用于各審計部門,并且初見成效,在一定程度上,它的科學性對審計風險起了抑制作用,實踐證明,方法、手段的綜合化,對審計風險的控制是有效的。
2．審計取證渠道綜合化。審計取證過程往往十分復雜,尤其是在搞事前審時,除了對被審單位本身的資料進行取證外,還要通過對被審單位的一些行業管理部門（如銀行、工商、財政、稅收等）進行取證,也要從與被審單位有業務聯系的各單位取證,這就體現了取證渠道的綜合化。特別值得一提的是各種信息情報資料咨詢公司和中介組織,審計人員可利用他們的情報資料,來證實自己取得的證據的可信度,減少證據風險,尤其是對涉外企業的審計,事先通過咨詢公司咨詢,了解對方的經濟情況,并對公司業務的可行性報告做分析和鑒證,這樣,就擁有開展業務的原始資料,審計人員在對涉外企業進行審計時,可以充分利用這些情報資料,減少取證風險。多渠道的審計資料對提高審計證據證明力是十分必要的。
1IT環境下財務審計特點
1.1企業跨時空審計成為可能信息的高度集成，使企業的數據達到了數出一門，信息共享。在這種環境下，借助網絡、計算機和通信技術，可以通過計算機直接從企業網的中心數據庫讀取審計所需的大量原始數據和其他各種證據，突破傳統審計在空間上的限制，使得遠程審計與就地審計相結合，當前審計與以前審計、后續審計相結合成為可能。這樣的變化使得審計人員能夠綜合調用管理機構內外的資源完成審計項目，將原本復雜繁重的審計任務改變成簡單、快捷的審計作業。
1.2準確性較高借助計算機系統高速準確的特點及相關審計軟件的專業優勢，可以改變傳統手工環境下的信息收集、處理方式，實現對企業數據庫內大量的財務數據和業務數據進行檢索、查詢、追蹤、抽樣、比較、統計等處理，從而為其準確高效的完成審計報告提供巨大幫助。
1.3審計的隱秘性較好在信息化高速發展的今天，很多企業已經建立了內部的網絡和信息系統，由于網絡的存在和發展使得審計工作可以在審計機構接受委托或授權后直接進入企業的網絡信息系統。這樣，被審計人員來不及也不可能對其舞弊行為加以修飾以應付審計檢查，從而降低了審計風險，減少了審計工作的阻力，提高了審計效率和質量。這種審計的隱秘性使得突擊審計的重要性和有效性得到提高。
1.4審計報告時效性強傳統的審計報告一般是在被審計單位編制完會計報表后，由CPA經過外勤工作階段和資料整理階段，得出審計結論后編制完成的。從企業會計報表報送到審計報告完稿，往往間隔很長。IT環境下財務審計，一旦企業的經濟業務產生，會計記錄和憑證產生，審計就可以利用實時跟蹤技術對被審計單位的經濟活動的合法性、合規性及公允性進行實時、動態的監督，從而克服以往審計滯后性的缺陷，使審計從傳統的事后審計轉變為事前預防和事中控制審計，加快了審計報告速度，為報告使用者進行決策提供了及時、有效的信息，使審計報告發揮了它應有的作用。
2IT環境下財務審計面臨的主要障礙
2.1財務審計風險難以控制隨著信息化的迅猛發展，ERP系統的大規模實施，企業的數據越來越集中，容易引發新的風險。比如系統中許多不相容職責相對集中，加大了舞弊的風險；可能導致機密的數據被不法分子拷貝，甚至被非法分子篡改而不留下任何痕跡；數據傳輸和存儲故障或軟件的不完善，有使數據出現異常錯誤的可能性等等。上述因素都可能使得審計風險中的固有風險和控制風險增大。
2.2財務審計的實時性難以解決IT環境下，審計有很強的時效性。由于網絡系統是持續運行的，所以停下來接受大規模的測試是非常困難的，這就需要審計人員執行的審計任務應與系統的運行同時進行。但目前我國財務軟件或者ERP系統在設計或購買時大多沒有考慮專用的審計軟件接口，使得在財務軟件中嵌入適時跟蹤監控的審計程序難以實現，審計人員采集數據出現一定的難度。而審計接口的不統一主要是由于被審計單位的信息系統紛繁復雜，采用的數據庫系統種類繁多，開發面向不同對象信息系統的審計接口成為一個十分繁重的任務，審計單位還不能獨立開發出一個內嵌的審計模塊來進行審計的實時跟蹤。
2.3審計難度增大審計工作的過程，實質上是不斷收集、鑒定和綜合運用審計證據的過程，而審計人員正是通過跟蹤審計線索，審核有關經濟業務和收集審計證據的。在傳統的業務活動中，交易的每一個環節都有文字記錄、都有經辦人簽字，審計線索十分清楚，但在IT環境中，缺乏交易軌跡如銷售環節發貨過帳，虛擬銷售發票的生成，虛擬銷售發票的過帳都是由程序自動完成，傳統的憑證、帳簿沒有了，紙質的文字記錄消失了，取而代之的是存有電子數據處理信息的硬盤、U盤等，這些存儲介質上的信息是計算機可讀的，肉眼可見的傳統審計線索在這里中斷、消失了，這無形中增大了審計的難度。
2.4審計軟件的開發和使用都不完善有效利用計算機輔助技術能提高審計效率，擴大審計范圍，提高審計質量。但從我國審計軟件發展的現狀來看，審計軟件的市場還不夠完善，審計軟件基本上還沒有適應IT環境下的財務審計。其中一個重要原因是由于審計軟件的開發模型不像財務軟件那樣清晰，使得審計軟件的開發難度遠大于財務軟件，軟件開發商熱衷于通用性高、維護成本低的財務軟件，而不輕易涉足審計軟件，造成審計軟件開發發展緩慢。同時，審計人員對當前已開發出的審計軟件的使用認識不夠，錯誤的認為審計軟件能完成所有的審計工作，忽略了自己專業的判斷，有依賴心理，不能做審計軟件的主人。
2.5審計人員的素質不適應新要求傳統審計的賬賬核對、賬證核對、賬表核對等重要的審計工作，必須由有豐富的經驗財會知識的審計人員完成，而這些工作在網絡化條件下將失去意義，因為在計算機信息系統中，原始憑證、記賬憑證、各種賬簿、會計報表等只是系統中同一個數據庫，甚至是同一個數據表的數據按不同方式的輸出，這些會計信息的正確與否，首先決定于計算機系統功能的正確性。因此，IT環境下對審計人員的計算機應用水平提出了很高要求，對審計人員的知識的更新和擴展提出了新的要求。而當前審計人員常常因為IT環境下審計線索的改變等感到不適，常常因為不懂得網絡經營與網絡財會的特點、風險及其應用的安全控制而不能識別、審查和評價企業的風險和控制。
3對策與建議
3.1提高IT環境下審計數據采集技術
3.1.1利用網絡管理系統的自身功能進行審計數據采集電算化系統中，帳務處理是實時進行的。對重要業務的處理、關鍵的處理程序、業務人員的上機操作記錄等數據的動態采集尤為重要。而網絡化系統一般本身都提供了一定的實時審計和審計線索保存功能，一旦發現非法的或有超越網絡授權的操作行為，就會記錄入侵者的登錄用戶名、IP地址、登錄日期、時間等信息，監視并記錄下了整個非法的操作過程。同時尋找到非法用戶曾經潛入系統內部的痕跡，審計人員可以實時檢查系統存放這些信息的審計蹤跡表，充分利用這些線索，查看相應的這些管理文件,收集相關的審計信息。
3.1.2利用系統軟件本身提供的管理功能進行審計數據采集IT環境下，保存完整的審計軌跡，能提高會計師檢驗業務的正確性、完整性、時效性和準確性。電子數據交換業務中，原始憑證的缺失會破壞審計軌跡，如何恢復審計軌跡是關鍵。商品化系統軟件本身也對各個業務系統的訪問情況如對每個用戶登陸時間、用戶名、所在的工作站、登陸的賬套、訪問的會計年度、使用的模塊、執行的功能、退出的時間,是否正常退出等做實時的監控和記錄。這些信息存放在系統的操作日志文件中,處理過程中的各個階段，都會產生一條相應的記錄。審計人員可以通過查看該上機操作日志,掌握每個操作人員進入、退出系統的情況,及時發現非法用戶和不正常的操作所留下的操作痕跡。
3.1.3利用審計軟件進行審計數據采集審計軟件是以審計作業為主的審計工具，針對財務審計而言，它主要是運用計算機程序自動檢測財務軟件的運行，遇到錯誤或模糊之處自動提示審計人員，利用審計軟件采集審計對象的信息,因而可以大大簡化審計信息的采集過程,大大提高審計效率。將審計軟件的接口、嵌入程序等與財務軟件達到一致，整個社會的會計、審計工作就會相互協調，形成更好的審計環境。
3.1.4安裝審計黑匣子審計黑匣子指審計人員通過在被審計單位的會計系統中安置具有記錄功能的程序模塊，從而對被審計企業會計信息進行動態地、實時地采集，以獲得相關審計證據。審計黑匣子除了為審計人員發表審計意見提供支持之外，還能發現被審計單位的會計信息系統薄弱環節，以便審計人員向被審計單位提出包含改進意見的管理建議書。
3.2與內部審計良好結合內部審計作為現代企業管理的組成部分，傳統的主要以查錯糾錯為目的，以檢查復核為手段，對經濟活動的結果予以監察、督促的基本監督職能。大規模的信息系統的建立為實現內審的服務職能提供了最有利的條件。如利用ERP信息系統可直接產生審計所需要的分析數據，然后從分析數據中找出漏洞或薄弱環節所在，針對出現的問題尋根問源，最后提出中肯的建議和改善辦法，并以此來完善企業各項管理制度。外部審計通過與內部審計的有效結合可以降低審計成本，提高審計效率。
國家審計風險形成因素是多樣的,宏觀政策法規的多變、法規的前后矛盾,甚至不完善或有法不依,是引起審計風險諸多因素中最重要的因素。
1.在整個社會處于改革多變的浪潮中,對于審計工作風險,雖然不可消除,但是可以力求降低。改革中,各行各業都在不斷總結各自的經驗,探索各自生存和發展的道路,最終必將逐步形成各自一套比較成熟的方法體系。所以,對于審計風險的控制,筆者主張宏觀上要迅速、果斷地加強各行業、部門的正規化建設。
2．加強會計審計法規制度建設。切實貫徹會計法、會計準則和會計制度;盡快以審計法為基礎,制定國家審計準則和實施細則,把風險控制作為審計準則的重要內容,使審計工作有章可循,保證審計工作質量。
二、審計風險的微觀控制
1.加強內部控制建設
內部控制是管理部門制定的,用以保護資產的完整性,保證會計資料可靠性,準確性,提高經營效率,保證管理部門所制定的各項經濟政策以貫徹執行的組織計劃和各種配套的程序和方法。在現代審計中,審計人員對企業進行審計時,要對其內部控制進行檢驗和測試,發現薄弱環節與可能發生疏漏之處,從而確定審計的重要環節、程序和審計方法,也由此確定審計規模,審計費用。因此,加強內控建設對降低審計風險的作用是雙重的。加強內部控制,就是從管理控制方面,企業領導應制定完善的組織結構,生產計劃、預算制度、生產控制制度,產品開發計劃,質量控制制度、人事控制、報告制度等等控制制度的程序和方法;從會計控制來說,加強各種授權控制、文件記錄控制,會計記錄方法及其憑證傳遞程序,以及獨立的審查核對,不相容職務的分離等的程序和方法。
2．提高審計人員素質
（1）加強審計人員的業務培訓和后續教育。這主要包括:①提高審計人員的責任感,培養良好的思想品德和職業道德。②定期輪訓職工,提高業務技術,通過系統的培訓、學習,從根本上提高理論水平和專業知識;要積極創造條件,選派作風正派、廉潔、公正、嚴以律己、有奉獻精神的同志參加正規學習;鼓勵職工報考不同類型的學習班,如基礎培訓班、專題講座班、研討班等。③對于已經通過訓練或大學生及研究生,要求更多地參加審計實踐,通過實踐鍛煉,在理論和實踐的結合上達到一個新的高度。④對于條件較好的同志,應實行定期輪換制度,讓他們通過不同崗位的鍛煉,提高知識水平和工作經驗。
（2）審計行業內部開展業務競賽與理論討論。我國審計工作開展時間短、經驗少、方法有限,許多問題理論上爭論不清。因此,我們主張審計行業內部平時應開展業務競賽,遇到新問題,審計人員之間應進行廣泛的交流與討論,達到妥善處理目的。各審計報刊、雜志也應從廣度,深度兩個方面加強審計實際業務的討論。
（3）審計機關建立完善的專業情報資料系統。審計是一門綜合監督學科,這要求審計人員除了具備堅實的業務知識而外,還要具備廣泛而豐富的相關知識,這是審計結論高質量的重要保證,這部分知識的獲得,除了從實踐中逐步積累而外,應依靠完善的情報資料系統,不失為一個捷徑。
3．制訂周密的審計計劃
審計計劃的周密與否,直接關系風險因素的大小,它包括組建審計小組、審計事前的了解與測試、審計范圍的確定、程序的確定、方法的確定。
（1）組建審計小組。審計小組的組成一定要精明強干,對被審單位的業務要熟悉,并且小組成員無論從公、從私、都要與被審單位保持“獨立性”,堅持回避制度。審計主審一定要選派業務強,認真負責,善于把關,遇事謹慎的人擔任。
（2）審計事前的了解與測試。審計小組進駐被審單位之前,一定要對被審單位的經營情況、財務情況、生產情況進行全面的了解,這有助于審計人員的把握審計方向。在正式審計工作開展之前,要對被審單位的組織設置情況,權責劃分情況進行必要的了解,測試內部控制制度的執行程度及運行后果。
（3）審計范圍、程序及方法的確定。關于審計范圍,在測試內控的基礎上,確定審計范圍,審計人員希望它能夠縮小審計范圍,這就要求內部控制的測試一定要準確無誤。如果被審范圍以外的事項出現問題,就是由于縮小審計范圍而出現風險。關于審計程序,如何能減降審計程序風險呢？首先要求審計人員必須遵循國家審計署制定的有關審計程序的基本原則,其次考慮審計類型和內部控制的測試對本次審計程序的影響。要減少或消除程序風險,必須對內部控制有充分的了解,同時,也必須結合被審單位的實際情況,考慮審計的重點。內控設置中表現出來的重要環節和關鍵控制點是必須要考慮的;審計程序的安排,也要能為被審單位所接受,否則得不到被審單位的配合;程序的實施,要與審計權力相適應,因此,制定程序要注意避免由于越權而產生的越權風險。關于審計方法,由于審計方法采用不當給審計造成的風險,在全部審計風險中占絕對比例,因此對于方法的選用,是克服風險的關鍵性步驟。審計方法從不同的角度而言,有很多種,每一種都有各自的特點,能夠解決相應的問題。為此,為了盡可能削弱審計風險,審計人員在選擇審計方法時,必須遵循一個原則:方法選用要具差異性、靈活性和互補性,必須依據被審問題的的重要程序選擇相適應的方法。
4．審計取證的控制
證據風險來自證據的取舍及其證明力方面,如何防止疏漏重要證據和取得具有充分證明力的證據,是證據風險控制的關鍵。審計證據要具有相關、重要、勝任、充分的特性,不但要求認真、謹慎依法地取證,以科學的方法認真分析證據、鑒別證據。而且必須取得審計方、被審方、報告使用方（有時是委托方）三方認可。實際工作中,審計的重要取證材料,須由被審單位主管簽字、蓋章、并留底保存,這種方法十分必要,雙方對一些重要證據當場簽證,可避免事后的許多糾紛。
5．審計工作的規范化與法制化
審計是一種較高層次的綜合監督,它的權威與信譽,來自于工作的嚴謹、規范、實事求是、結論正確。一般來講,審計是依法進行審計,但在市場經濟的初建階段,有時法規的制定跟不上形勢的發展,審計有時處于無法可依的狀況,這就需要審計人員根據實際情況進行判斷處理。此外,作為審計產品的審計報告,一定要具備嚴格的規范,一定要嚴格依法行事。民間審計,對審計報告的格式、內容、結構、文字表達都有嚴格規定,形成保留報告、無保留報告、否定報告、肯定報告四類,每一類都有其固定格式,要求審計人員嚴格操作。其根本目的,是使審計報告讓使用者一目了然;另一個目的就是要避免報告風險。筆者主張對于報告的內容、格式、措辭做嚴格規定,要求報告的每一事項后,都要附有經過雙方簽證的附件證據。處理一定要依法行事,不可有越軌行為;在經濟效益審計方面,審計報告由中不宜包括審計建議,要另有專門的建議書送達被審單位;審計咨詢的內容也決不能寫入報告。總之,報告本身一定要具有權威性,要客觀表述事實,同時要有承擔行政及法律責任的意識。
6．重視后續審計
在審計查證階段完成到審計報告簽發日之間的這段時間內,被審單位的財務發生的事項如出現問題,而審計人員不能察覺這仍是審計人員的責任,對于這一階段的經濟活動情況,目前審計機關重視不夠,今后應該加強,克服這一時期可能形成的審計風險。
三、審計風險綜合控制
審計是一種綜合監督,審計風險的形成因素復雜多樣,并且交替、并存發生。因此,對審計風險的控制,必須是綜合性的,具體說,應做到以下各方面:
風險導向審計是指通過審計風險模型展開的審計工作，其主要目的是從財務管理戰略層面來規避重大風險，適用于財務審計的整個流程，同時，“傳統風險導向審計”的實踐機制本身就是源于企業組織財務報告存在的重大風險缺陷，這意味著這一工作的理論是建立在內部控制基礎上的，即“審計風險”不可忽視企業組織內部的風險因素，包括企業經營范圍、工作人員品質、主要業務性質等，但卻忽視了外部環境；隨著我國市場經濟體制的不斷完善，風險導向審計不能僅局限于理論研究，更應該落實到具體審計對象、過程中去，從而提升財務決算審計的質量。 一、風險導向審計概述“風險導向審計”模式的出現與現代社會審計環境劇變存在密切關系，全球經濟一體化、互聯網經濟崛起、信息技術等對傳統企業經營產生了顛覆性影響，也不斷地導致企業組織形式、經營模式、會計準則等發生嬗變，企業之間的單一聯系，逐漸被市場主體多元化打破，由此產生的業務和財務合作變得更加復雜，客觀上，可能產生的財務風險機率增加，如財務報告舞弊現象。同時，“風險導向審計”在廣義上包括“傳統”和“現代”兩個定義范疇，其特征區別在于：（1 ）前者注重審計測試，而后者注重風險評估；（2）風險評估從直接類型轉變為間接類型；（3）后者更加重視對信息的加工處理，實現以分析性復核為中心的態勢；（4）風險評估模式逐漸由零散走向結構化，從統一標準化買入個性針對化。
結合一般企業組織的特點，在進行財務決算的過程中，通常會把范圍限定為基礎建設業務、貨幣資金業務、收入核算業務、項目研發業務、物資采購與支付業務、物流與倉儲業務、其他投資業務等七個方面。相應的，確定風險的層級主要有三類，分別包括錯報風險、特殊風險和過程風險，每一種風險對應的風險要素不同，因此風險導向審計本身就是一個針對性概念，事先必須了解不同風險類型的容納體系，以及不同風險因素的權重大小。二、風險導向審計在財務決算審計領域的價值改革開放至今我國經濟建設取得了巨大的成就，而市場經濟體制的改革和完善過程中，也出現了大量的經濟問題。尤其近年來，國內外不斷出現審計失敗事件，對國民經濟的健康發展產生大量不良影響，也導致傳統風險導向審計缺陷顯露出來。一方面，我國企業組織中傳統風險導向審計的模型設計存在缺陷，而依據審計模型展開的審計工作，包括控制風險、固有風險、審計風險等在內，往往表現出較強的“主觀性”，審計結論也停留在“基本可信”的程度。另一方面，傳統風險導向審計往往采用“實用主義”、“簡化主義”的觀點，暴露了其審計不符合系統理論的特征，缺乏對企業之間、內外環境之間聯系的關注，由此導致“一葉障目”的問題。此外，我國企業組織所采取的傳統風險導向審計中容易忽視資源分配集約性問題，由于它是一種“自上而下”的審計形式，設計中會全面考慮可能性，從而導致審計資源配置“面面俱到”，從而造成嚴重的浪費。基于此，“風險導向審計”在財務決算審計領域的價值如下。第一，滿足內部審計轉型需求、降低企業組織審計風險。基于現代企業組織內部的審計提出從“賬目審計”向“風險審計”的轉變訴求，結合風險評估的成果，可以集中力量實現重大風險制定審計的工作規劃，以及確定相關審計內容實施的要點；同時，由于風險導向審計本身是圍繞著預期目標展開的，那么以此為依據圈定的審計范圍也更加能夠突出企業業務特征，在分析風險成因、影響、規避措施等方面體現出針對性。
第二，符合財務決算過程中高風險特征的規避需求。客觀上，財務決算審計離不開大量數據報表的審查工作，而立足企業經營狀況而言，審計者必須對企業組織全年的經營情況有詳細的了解，由此就產生了時間和效率的矛盾。由于財務決算審計往往發生在年底或項目結束后的一個短周期內，為了達成任務，就只能采取審計抽樣的方法，因此財務決算審計本身就具有很高的風險；結合風險導向審計的特征，可以將審計集中到重點項目或財務活動上，從而實現高風險的可控性。比如說，審計人員重點關注某一個周期內的財務情況，或較為容易出現風險的業務環節。第三，有效提高財務決算審計效率。“十三五”期間，我國已經成長為世界第二大經濟體，企業作為市場經濟的參與主體，其成長速度也是不容小覷的。但企業的快速發展存在制度更新滯后的制約，對于內部審計的需求也不斷提高，由此又產生了資源矛盾。即企業組織內部可分配的審計資源是有限的，即便在領導層重點關注下，也會存在單一審計項目中的資源缺失，特別是“財務決算審計”這樣在短時間內需要解決大量數據報表的工作，所以實踐中為了提升效率，就要做到有選擇性的審計，盡可能挑選審計價值高的項目（即高風險項目），突出重點內容和要素。三、風險導向審計在財務決算審計領域的應用策略第一，審計目標。審計是一種評價，“財務決算審計”則是對會計財務報表合法性、合理性的一種意見提交，明確審計目標是一個前提條件，也是風險導向審計挖掘重點的依據。具體的判斷內容包括會計報表的余額是否合理，是否包括了全部經濟業務金額，是否存在遺漏或隱瞞等。第二，風險識別。財務決算審計風險能否識別，很大程度上依賴對被審計項目整體情況的了解，如被審計單位的屬性，這是最重要的一個定性要求。如果沒有對被審計單位的性質進行確認，那么以查閱方式來了解以往審計報告、資料的做法也就沒有意義，它并不能實現該單位在當前社會形態下的因素結合，如經濟制度、政策法規等。第三，風險評估。在完成“風險識別”之后，可按照財務決算風險發生的可能性、發生后的影響程度等進行風險評估，其中，風險發生的可能性判斷依賴風險存在證據的多少，風險影響的判斷則涉及財務報表的合法性、合理性，需要通過量化對比的方式實現。
第四，審計重點。很顯然，在審計人員獲得了風險評估的結果之后，也就相當于獲得了財務決算審計的重點內容，以此為依據進行確認，有利于設計針對性的解決措施，排除小概率風險，滿足審計重點得以突出的需求。第五，審計規劃。財務決算審計工作的規劃主要包括了實施流程、資源分配、人員協調、部門配合等，特別在人員和資源上，考慮到審計組織往往是臨時建立的，實際工作中存在一定的隔閡和不足，這需要在審計規劃中提前準備。
四、結束語積極開展風險導向審計工作是現代化企業組織內部審計的發展趨勢，它不僅有利于提高審計效率和質量，同時也強化了企業組織的財務安全，有效降低審計自身的風險機率。我國社會中的風險導向審計應用仍處于起步階段，尤其是在大量中小企業中，內部審計并沒有從傳統模式中跨越出來，或者用到了些許風險導向審計的方法，因此，還有待于進一步推動和完善。
關鍵詞：工程造價；問題；對策
中圖分類號：TU723文獻標識碼： A
前言
近年來，國家在建筑工程領域投資不斷擴大，有效地帶動了地方經濟建設。但是在工程投資領域暴露出了一些問題，如投資結構不合理，低水平重復建設多；市場監管不規范，“豆腐渣”工程屢見不鮮；對權力的制約和監督不力，建筑工程行業成為違法違紀問題的重災區.其中工程造價師工程建設中很重要的一環，它對于整個工程的效益起著舉足輕重的決定性作用。
1建設工程造價審計存在的主要問題
1.1審計工作存在的延后性問題
在傳統的審計工作開展中普遍存在著工程竣工才進行造價審計的現象。這明顯存在著不合理的現象，因為部分工程在施工中存在著建設周期長的問題，有些大型項目的建設時間跨度可以達到5至6年甚至更長的時間，這對于諸多在項目完工后才開始審計工作企事業單位而言，會造成施工的過程中很多不良的問題不能得到及時發現及時解決糾正，從而給企業與社會造成一定程度上的危害。
1.2固定資產投資審計中的財務審計與工程造價審計存在脫節現象
投資審計可分為財務審計和工程造價審計，它蘊含了財務審計與工程造價審計兩個截然不同的專業學科，前者以會計師、審計師為主，而后者以工程經濟和工程技術人員為主。加強財務審計與工程造價審計的結合，揚長避短、優勢互補，對拓寬審計領域、加大審計力度具有重要意義。在目前的投資審計工作中，往往分由兩個部門進行財務審計和工程造價審計，其中財務審計由國家審計機關負責，而工程造價審計則主要委托社會審計機構進行，兩者存在脫節現象。社會審計機構為了營利在對建設項目進行工程造價審計時。往往會與建設單位、施工單位串通作假，由此產生的審計風險則主要由審計機關承擔。可見，為實現投資項目的全面審計，加強財務審計與工程造價審計的緊密結合已經刻不容緩。，大審計力度，提高審計效率。
1.3合同的不規范履行
合同在工程的開展中，代表了合同雙方的共同意愿，一旦予以簽訂的話，那么自然伴隨產生法律的效應，但是在目前我國的工程項目建設中，存在著招投標方面文件與施工合同內容相違背的情況。諸如在工程款在約定的結算定額方面的差異性及施工合同中工程量變更確認方面存在的不一致等情況，都會造成公平公正性降低，增加工程的造價，使施工質量難以取得既定目標，以至于出現相關的腐敗問題，為審計工作造成影響。
1.4現場簽證存在的不規范
現場簽證具體是指由于施工中出現問題，而報批又需一定時間。所以由施工負責人在施工當場進行審批的一個過程。現場簽證在施工中并不少見，但是其原因出現的根本是因為在現場簽證的過程中.往往缺乏規范性及合理性的機制進行指導和約束，而造成相關的工程成本問題，諸如在現場的簽證中未能做到合同多方的共同簽字，即便因現場情況導致不能及時簽字，在事后也未作出明確的多方補簽，其次還存在著簽字的內容不夠全面及只做到對工程量的簽證。而未對具體價格予以合理的確定等現象，造成工程造價的資金隱患問題出現。
1.5審計人員職能素質欠缺導致審計風險的存在在工程造價的審計工作開展中，審計人員作為造價審計的第一參與者，其自身存在的職能素質會直接對審計工作的結果產生影響，在當前的工程審計隊伍中，存在著部分審計人員在職業素質方面的覺悟低下情況，不能夠做到自身效能性的有效發揮。存在著工作過度隨性，工作形式化嚴重等現象，部分審計人員在專業的。審計中，缺乏知識經驗，不能夠做到與時展相接軌，及時補充自身欠缺，從而使審計工作的成效受到影響。其次審計人員因為自身的技能欠缺。還有可能出現對于報價審計失真的情況，造成審計風險的出現。
2完善我國工程造價審計的對策分析
基于當前我國在建設工程造價審計中所存在的系列問題，相關部門應當做到相關優化措施的完善制定，用以審計問題的改善。以促使工程造價審計工作的深層次推進。
2.1做好造價審計工作的提前介入
在工程項目的開展中，工程造價的審計工作人員應當及時的介入到建設工程的項目之中，例如在工程的招投標環節及時介入，對招投標的文件做出精細化審查，以確保招投標文件的組織嚴謹性。有效地對合同雙方內容約定具體化，為施工的開展中所出現的設計變更相關問題提供科學的依據；同時可以確保標底的合理化，使標底核定的工作得以良性完成。
2.2實現固定資產投資審計中財務審計與工程造價審計的緊密結合
(1)組成一個統一的審計組，同時開展建設項目的財務審計與工程造價審計。委托社會中介機構進行工程造價審計的，必須根據審計署頒發的
(2)設立審計聯合業務會制度，互相通報審計情況。財務審計人員與工程造價審計人員應及時交流、溝通，就雙方共同關注的問題、疑點、線索進行重點審計。在工程造價審計中發現的財務收支領域的疑點問題，往往就是財務審計的重點，反之亦然。通過互相溝通，往往能夠發現違紀違規問題，甚至查出大案、要案線索，達到事半功倍的效果。
2.3嚴格遵守合同，做好變更簽證工作
工程的造價審計人員，在工作開展中應嚴格依據合同條款及國家相關體制規定，進行施工現場的深入，做好施工管理環節的嚴密監督，以取得第一手的工程變更資料，另外要明確依照合同的規定。來進行合同雙方的責任明確，對工程的量及價格做好明細列舉，做到資金取支的詳細了解，以此將工程造價的審計任務完整切實的進行落實。對于合同內的條款所列，要嚴格做到對材料價格與計價方式和取費索賠依據等進行明確的規定，令合同的實施中做到合理節度，從而對工程的造價做到有效預控，將審計工作的效能性明確體現。
2.4做好工程的跟蹤審計工作
基于相關工程在建設周期方面的長期性特點，工程造價的審計人員應當做到審計工作的全過程跟蹤。在傳統的工程造價審計中，是通過現場簽證及竣工圖紙檔案資料等，作為審計依據進行審計工作開展的，這就基本導致了審計工作對于工程資料方面的依賴性，容易受到利益為重的承包商牽制。因而在全過程管理中，審計人員加強于跟蹤審計，對資金調度情況，合同簽訂履行情況，及圖紙設計情況與施工整體情況和隱蔽性工程的數量情況進行詳細的審核，就簽證與設計變更及驗收做好跟蹤審計，對于審計工作的客觀真實性，能夠做好有利的保障。
2.5做好審計人員素質培訓工作
在審計隊伍的建設中，要嚴格要求審計人員在專業技能方面的優良性，同時還要確保其具備良性的職業素質，因為這兩個方面對于審計工作開展的結果是否科學合理，存在著至關重要的影響。因此加大力度對審計人員的定期培訓，有利于提升審計隊伍的整體技能，培養審計隊伍的廉潔自律性。其次還應通過嚴格的規章制度及相關法規確保審計工作的執行力度，通過在作業流程與人員結構及項目計劃各個流程的合理布控，做到施工單位的價格高估謊報的實時預防。并注重從作業流程及人員結構等各個方面進行監控管理，預防審計風險的出現。
3結束語
工程造價全過程跟蹤審計作為一種較新的審計方式，可以非常好的控制建設工程項目的總造價，節約投資，提高資金使用效率，避免浪費。但由于全過程跟蹤審計覆蓋了項目立項到竣工驗收的全過程，涉及到的部門單位多，時間跨度大，而且專業性很強，這對審計人員的工作能力，綜合素質提出更高的要求。
參考文獻：
[1]李立寧.建設工程造價審計存在的問題及對策[J].山西煤炭管理干部學院學報，2010
南楠（1990.03-），女，延邊大學經濟管理學院會計學在讀研究生，研究方向：財務管理研究。
摘要：21世紀以來，我國經濟的飛速發展，企業之間的競爭也愈發激烈，國有企業是社會主義市場經濟發展的重要一環。國有企業加強內部審計工作是非常重要的，內部審計可以加強企業內部控制，降低成本，增加企業效益，并提供合理化管理意見，充分發揮內部審計評價監督、預測咨詢的作用，有助于完善國有企業內部審計體系和對國有企業持續、健康發展具有積極的意義。
本文在對國內外相關文獻收集、整理與分析的基礎上，結合相關實例，探討了我國國有企業內部審計的應用情況，提出了國有企業內部審計在的實際應用中存在重視不足、獨立性較低、審計技術落后等問題，并提出了相應的建議和對策。
關鍵詞：內部審計；風險控制；獨立性
引言
國有企業在進行公司改制的過程中，為了更好更快的適應市場經濟的需求，也引入了內部審計制度，而內部審計制度也是現代企業中完善內部控制的重要手段之一，并且國有企業作為國家經濟的命脈，是國民經濟的支柱，國有企業的內部審計工作在近20年的發展中取得的長足的進步但其中也存在很多不足與一定的風險，所以在今后的工作中企業更應該注重如何降低審計風險。
國有企業發揮的作用越來越重要，但是有些國有企業不斷地出現的現象得到了社會的普遍關注，玷污了國有企業的形象，這時就體現出了內部審計的重要性，減少在工作中的風險就顯得格外重要，在國有企業中如何展現內部審計的優勢，如何提高內部審計的質量，如何讓內部審計成為國有企業增加效益提高效率更值得探究。因此，本文將對國有企業內部審計中的問題進行探討和原因分析，具有一定的意義。
1、內部審計的相關理論
1.1 內部審計的概念
2011年國際內部審計師協會（The Institute of Internal Auditors）把內部審計的定義為：內部審計是一個旨在增加價值和提高組織運作效率的獨立性與客觀性相統一的確認咨詢活動，在評價和改善風險的治理、控制過程中運用有條理、全面的方法，協助組織實現其目標。
內部審計作為企業的一個職能，它與企業內部其他的部門如生產、銷售、管理部門一樣，都是為企業服務的，只是在工作中職責不同，企業目標的完成是靠企業內部各部門的通力合作完成的。
1.2 內部審計風險的涵義
相關審計風險的定義大體上包括三種：
①國際審計準則第六號文件《風險評估和內部控制》：審計師面對具有重大錯報信息的財務報表時，發表不正確的審計意見所產生的風險。
②《美國審計準則說明》第四十七號提出，審計師無意的對含有重大錯報的財務報表沒有發表合適修改意見所面臨的風險。
③《內部審計具體準則第十七號――重要性與審計風險》第十七條指出，當組織的經營活動和內部控制制度存在的重大缺失時，審計師未能發現或出具了錯誤的審計意見的風險。
審計風險受到重大錯報風險和檢查風險的影響，重大錯報風險是指財務報表在進行審計前可能存在的重大錯報，在審計財務報表中處于獨立的地位，又可以劃分為固有風險和控制風險。檢查風險是指如果審計當中存在一定的錯報，那么該錯報可能性是重大的，審計師的工作是為了將風險降至可接受的水平而實施審計后沒有發現錯報的風險。《國際內部審計專業實務框架》的工作標準2013年修訂版指出，內部審計應當對風險管理進行評估，并針對評估結果的不足進行改善并提出合理化意見。
1.1.3 內部審計風險的特征
客觀性是內部審計的重要特征，運用抽樣的方法，根據部分樣本的特點來推測出整個總體的特點，但在抽樣中，樣本與總體的特點存在一定的差異，這是一種很難消除的誤差，因此，根據樣本推測總體總會形成一定的差異，根據現實情況的復雜性，人員素質層次不齊，導致風險總是存在于審計工作中，內部審計風險不以人的意志為轉移，所以只能認識、控制和減少審計風險的發生，但不可能消除已存在的風險。
審計工作只能依賴于內部審計人員的職業評判，無法獲得準確的數字，審計風險只是一種存在的可能性，潛藏于審計的整個過程當中，在審計中，即使內部審計人員出現了判斷上的失誤，但只要沒有給企業造成損失而被追究責任時，審計風險只是潛在的風險。
內部審計工作過程中的每個環節都存在著審計風險，審計風險給企業帶來的損失也是很嚴重的，但并不意味著內部審計人員對于控制審計風險的無為控制，審計人員可以采取適當的措施，防止和減少風險，審計人員意識到了審計風險存在可控制性，審計風險就被降低到可接受的范圍之內，目前，檢查風險是可控的，控制風險、固有風險是內部審計無法控制的。
2、國有企業內部審計風險控制存在的問題
二十多年國有企業內部審計制度的推行與發展，我國取得了一些成效，但相對于國外而言，我國的發展還不均衡，進展速度也顯得十分緩慢。中國的內部審計有別于西方國家的，西方國家的內部審計源于公司風險管理的需要，但我國被看作成政府審計的延續。近幾年，內部審計部門為企業完善內部控制，提升企業的管理水平做出了不可磨滅的貢獻，但在內部審計的日常工作中，存在一些制約發展的問題。
2.1 對內部審計重視較低
企業對內部審計工作的態度重視與否，與企業領導層的重視程度有著千絲萬縷的聯系，當前，國有企業領導對內部審計工作重視不夠多。首先，內部審計部門的建設力度得不能得到企業領導的充分支持，有些單位將審計部門置于財務部門之中。部分企業將財務部門的會計崗設為內部審計崗，有的國有企業甚至沒有內部審計機構。其次，對內部審計工作的支持力度不夠，在進行日常的審計工作時，難以避免的接觸到審計部門自己難以解決的問題，這時就需要企業領導對內審工作的支持，相反領導抱著得過且過、多一事不如少一事的思想，導致內部審計工作只是走個過程，內部審計部門也沒有對企業提供良好的建議，沒有起到作用。
2.2審計人員業務水平參差不齊
夯實的業務基礎和具備足夠的工作經驗是每個審計人員的要達成的目標，內部審計機構應根據企業的規模來進行設置，并調配與之相當的審計人員人數。但內部審計人員的數量與企業的規模往往不成比例，很多國有企業沒有專屬的內部審計人員，當進行內部審計工作時，往往是調配其他部門崗位的人員進行內部審計。一些企業雖然配備了具有經驗的內部審計人員，但大多數是從會計崗位調轉，一個是單一的人員構成，另一個是單一的知識儲備，使內部審計工作質量難以得到保證，出具的報告也無法給領導據測提供正確可靠的信息。中國海運總公司作為中央企業的領頭羊，在國外擁有100多家境外公司，涉及到業務包括海洋物流、船舶修繕、海洋運輸等，2008年4月中國海運釜山公司被爆出內部審計人員將3億多元②的人民幣分成100多次進行非法轉移，導致了國有企業嚴重的損失，從中看出，中國海運對于內部審計人員管理不當。
2.3 內部審計方法落后
目前，我國內部審計工作仍通過憑借自身的經驗來進行手工查賬，內部審計人員往往都是進行事后審計，對于事中審計及事后審計卻很少涉及。國有企業近些年的內部審計工作的重點還放在對財務信息的監督、對違反規定進行督促整改的職能，內部審計的工作還停留在財務審計，對風險導向審計而言，為企業提供的服務卻少之又少對于對于計算機審計軟件也運用的較少。現有的審計技術還停滯在防止財務收支發生舞弊和糾錯上，僅僅通過財政財務收支審計只能了解企業的財務經營狀況，而對于企業的風險管理卻很少參與。一項研究表明，國內企業內部審計側重于財務審計的綜合審計占80%左右，而使用風險導向審計方法的僅僅只有3%。風險導向審計，績效考核審計這些更利于現代企業戰略發展的內部審計方法并未在國有企業中廣泛的運用。
3、國有企業內部審計風險產生的原因
3.1內部審計的獨立性較弱
相對于外部審計，內部審計的獨立性較弱，導致內部審計人員的職能和權限受到限制。內部審計機構是企業內部一個監督建議服務的部門，但有些企業沒有設立內部審計部門，有的企業雖然設置了內部審計機構，但往往由財務部臨時拼湊的，這樣就不能及時的發現問題，導致審計風險從無到有，由小變大。內部審計部門在進行工作時，不可避免的與企業內部部門之間發生相互的制約，往往會礙于同事關系或領導的壓力，限制了審計工作的正常進行，缺乏獨立性使企業內部審計很難公平、客觀的發表正確的審計意見，進一步不能保證審計質量，無法為企業領導管理層提供準確的審計意見。內部審計能否降低風險，依賴于企業的領導管理層能否賦予內部審計部門較高的獨立性。
3.2 內部控制制度不完善
企業是否良好的執行內部控制制度影響著審計風險的大小，如果一個企業的內部控制制度不完善或者是缺失的，企業的管理必然存在漏洞，這對于審計工作來說是難上加難，審計人員會更加困難的獲取審計證據，增加了審計的風險。隨著經濟的發展，原有的內部控制不能適應現有的業務流程，企業往往忽視了業務流程上內部控制制度存在的缺陷，對于企業來說，如果不及時的完善內部控制制度就會導致管理上的漏洞，會加大審計風險。所以要根據企業的每個業務流程的特點，制定并完善相應的內部控制制度，使內部控制與企業的格格業務流程相適應，更好的服務企業。
3.3 內部審計范圍大
內部審計初期只是將工作重點發在財政財務收支審計上，內容相對單一，要求審計人員的素質也不是太高，但隨著改革開放，國有企業快速發展，審計工作接觸到了企業內部的各個方面，審計的工作廣度也不斷加大，審計的內容不斷擴大，復雜性也不斷加強，這就要求企業對于內部審計的投入加大，對于內部審計部門的要求也不斷提高，而實際中，內部審計人員與業務擴展之后展現出來的供需矛盾，容易增加審計風險。隨著全球化程度的加深，市場經濟的不斷完善，會計核算也呈現復雜化多樣化的趨勢，就容易致使會計工作上的失誤，再加之企業內部控制的缺失，一些錯誤的會計核算信息也增加了工作的難度，勢必會增加了審計的風險。
4、完善國有企業內部審計風險控制的對策
4.1認識內部審計的重要性
依據現代企業制度的要求，國有企業的領導領導管理層要具有戰略的眼光看待企業的發展。根據國際上內部審計成功的經驗，內部審計在企業中的效果是顯而易見的，內部審計是保證企業良好運營發展的一支強心劑。只有做到充分保證內部審計部門的工作經費和崗位人手，才能讓內部審計有效的實現其職能。內部審計工作的開展還要從自己做起，做好本職工作，得到了企業領導的充分理解和支持，減輕了內部審計的限制和工作壓力，才能降低審計風險。內部審計工作才能發揮為企業保駕護航的作用。
4.2 提高內部審計獨立性
獨立性是內部審計的生命，只有保持內部審計職能的獨立性，讓審計人員行使審計責任，工作才能順利完成。內部審計工作不僅要求內部審計部門保持獨立性，還要求對審計人員保持獨立性。首先應該把內部審計機構從企業的其他部門中獨立出來，以保證內部審計在工作時不受到其他部門的干擾；其次內部審計機構的相關負責人應在企業中有較深資歷與威望的，能夠使審計工作順利的進行，保持獨立性才能給企業的領導層出具有價值的審計意見。因此，國有企業必須調配專門的審計工作人員，并嚴格執行定期輪崗制度，提高審計工作人員的職能和權限，才能確保內部審計工作的公正客觀。
4.3 提高企業內部審計人員的職業素質
提高企業審計人員的職業素質可以有效的降低人員素質落后所導致的審計風險。內部審計人員的選拔不僅要選擇掌握對于財會、審計等相關的專業知識還有對相關的法律法規有所涉獵，全球化的今天，審計人員還應當了解計算機操作、企業管理等方面的技能，讓這樣的人才加入到內部審計的工作中去，將優化部門人員結構，逐步提高內部審計部門的整體素質；其次還可以與外部審計的會計師事務所進行業務交流，引進先進的審計方法，發散思維，改變常規審計思路；積極提倡內部審計人員參加專業的資格考試，如CPA，ACCA，CCIA等，若通過了其中幾門可以予以相應的獎勵，增強人員的積極性，通過參加資格考試的方法，可以提高專業理論和內部審計專業人員的素質；企業應該對內部審計的工作人員實行定期的培訓考核方法，學習專業理論、提高審計技能，對國家新出臺的會計、審計方面的法律法規進行深入貫徹的理解，深入的提高內部審計人員的實際操作能力，才能提高內部審計的質量，為企業提供建議。
4.4 內部審計委托外包
有些國有企業規模較小，甚至沒有自己的審計部，這時就可以將內部審計的任務交給社會審計（會計師事務所）來進行，內部審計部門是企業的一個獨立機構，但是很難避免會與企業內部各部門間有所聯系，這就導致了一定的局限性，將內部審計外包給會計師事務所符合了內部審計獨立性的要求，外部審計人員與企業內部沒有利益上的聯系，審計人員可以更加公平客觀的工作，通過這樣起草的審計報告才更加公平公正。而且在進行審計期間，內部審計人員可以與社會審計人員進行業務上的交流，可以更加完善今后審計的工作。事務所的審計人員長期從事專業的審計工作，經驗豐富，能夠深入的發現并分析問題，事半功倍，節約了寶貴的時間，并提高了審計的質量。
結論
國有企業是國家經濟的命脈，在生產經營活動中，存在一定的風險，隨著改革開放的不斷深入，現在企業制度的引進，使國有企業逐步與國際接軌，隨著企業的不斷發展，風險也在擴大，這時就體現了內部審計自身的價值，引入內部審計機構對降低企業中存在的風險是很有效果的。
本文主要對內部審計制度在國有企業的情況進行分析，找出了其中的問題，根據這些問題，有些是由審計部門對審計人員的要求高造成的，有些是由審計內容的廣泛性所引起的，還有的是受到審計的外部環境的影響，針對不同問題，提出不同的解決建議，希望能夠解決內部審計在國有企業中存在的風險問題。總之，隨著經濟的不斷增長，企業間的競爭也越發激烈，國有企業的改革也勢在必行。相信國有企業內部審計風險控制能良好的為企業服務。（作者單位：延邊大學）
參考文獻：
[1]祝令娥.企業內部審計風險及其防范措施[J].商場現代化.2013年18期：88-89
[2]張春雷.淺析國有企業內部審計的現狀與發展[J].現代經濟信息.2013年15期：236-241
[3]許文利.淺談國有企業內部審計的風險控制[J].當代經濟.2013年01期：18-19
[4]辛巖.關于加強國有企業內部審計問題與淺析[J].商業經濟.2011年20期：96-97
[5]鄧鐵淳.提高國有企業內部審計獨立性的思考[J].長沙鐵道學院學報.2012年02期：51-52
[6]杜娜.中國印刷集團公司內部審計風險控制研究[D].長春理工大學2011
