摘要：在全球经济一体化的进程中，各国经济已经密切的连接在一起，牵一发而动全身的经济连锁已经形成，企业为实现生存与发展，在关注外部环境的同时加强企业自省、自审和自查的能力，而这依赖于企业经营活动和内部控制，通过对内部审计风险管理的研究，提出监督各项制度和计划的落实；发现薄弱环节；促进改进工作等策略。
关键词：内部审计；风险；管理；控制内部
审计是会计核算中的监督过程，也是一种对于公司和企业的评价体系，通常良好的评价会对公司和企业增值，因此，需要独立、客观地进行咨询活动。经济随着时间推移日益变化与发展，内部审计也随之产生不断变化，渐渐对企业的地位产生重要影响。同时内部审计部门已经逐步变为至关重要的部门，而不是以前的一个普通的后勤检查部门。对这种情况产生重要影响的原因是其更加注重客观化和专业化的发展。部门的员工也因此获得了更多的机会，通过创新和实验让企业的内部管理更加完善，因为员工整个意识形态的变化是由去控制变为主动要去控制，增强了员工的积极性。社会公众和企业利益相关者对企业的关注本身就十分重视，2002年《萨班斯法案》颁布后人们对企业风险管理的关注度又上一个台阶，达到历史最高点。这就需要企业接受ERM（EnterpriseRiskManagement企业风险管理）的指导，ERM是一种从战略的高度对风险进行识别和管理的方法。由于导致风险转变的原因有很多，经济全球化使得全球经济紧密相连，管理部门要预测风险并设立解决步骤，内部审计师的重要性日益提高。审计师可以合理运用ERM的方法给企业制定运营管理办法，给管理层提出决策建议及风险预警。
一、研究现状
由于是西方发达国家经济发展较早，企业制度较为完善，内部审计作为企业不可或缺的一部分自然也研究的较为成熟。但是只是相对而言比较完善，还需要对理论体系进行补充，使其更加完整。国外的内部审计行业起步较早，比国内内部审计更具备经验和理论基础，比如：委托代理理论、受托责任理论以及交易成本理论等等。研究者们往往针对某一方面进行分析，着重内部审计对公司治理效用的关注点却不同。委托代理理论只是一种防御的方式。内部审计通常在该理论中强调信息不对称的弱化以及减少代理成本的问题。将内部审计视为一种监督机制虽然取得亚当斯的高度认可，可是这种理念所能体现的作用仅在表层上。受托责任理论将企业的运营治理升级到风险控制，是内部审计的拓展内容。受托责任理论的发展对内部审计在企业的作用产生着很大影响，但该理论并不能对内部审计应该如何去对公司治理的有效性做出解释。
二、内部审计的职能
内部审计职能通常指企业内部管理过程中，一直存在或固有的审计统计等功能，这种功能反映了内部审计的工作性质。内部审计职能通常会随着审计目标的变化而变化，为了实现审计目标，通常内部审计职能也做出相应的'调整。随着许多公司逐步设立了内部审计部门，风险不单单存在于公司运营和财务中，也可以存在机遇之中。内部审计通常以促进控制力度为目标，主要旨在实现风险管理的转移。内部审计很重要的功能是检验风险评估和风险管理是否合理，为企业高层提供针对管理的相关咨询的服务，从而保证信息的可靠性，有利于内部管理的有效评估。为了预防发生风险，要做好充分的准备，因此，要在此基础上不断提出方案来应对未来可能发生的风险。内部审计不仅仅只是会计核算中的监督过程，同时也是一种对于公司和企业的评价体系，通常良好的评价会给公司和企业增值。在企业的经营管理过程中风险和机遇并存，而信息的不对称将会增大风险，而解决内部审计问题将使企业财务信息更加透明，从而使风险大大降低。审计人员不能贸然得出审计结果，必须要以详实的调查和数据来说明问题，审计部门需要做大量的工作来保证审计正常执行，尽可能降低审计过程中可能出现的风险。
三、内部审计的风险
（一）审计风险的实质
审计风险是在审计期间由于组织或个人审计存在不确定性而导致审计结果违背了客观事实，给企业带来负面影响，从而导致审计主题需要为结果承担责任，甚至遭受经济上的损失。审计风险的本质是审计过程中出现了不正当行为，说明审计工作者在工作中未能尽职尽责和保持客观公正，审计部门应当对审计过程负责，并对审计工作和质量严格把关，保证审计过程的规范与合法，从而确保审计结果真实可靠。因此，越是高质量的审计越需要承担较大的责任，越能降低审计的风险。
（二）审计风险产生的原因
审计风险往往出现在审计主体和审计客体两个方面，正是这两方面的疏漏，导致了风险的发生。不论是审计主体发生疏漏，还是审计客体发生疏漏，都会给审计工作带来很大困难，从而产生风险。如果审计主体与审计客体同时发生风险，那么审计风险所带来灾难性的损失是不可估量的。
（三）风险管理的必要性与可行性分析
1.客观存在性：审计风险是客观存在的，并在整个审计过程中从始而终，不会因人为意志消失或转移，也不会受到主观意识的干扰。2.不确定性：审计风险是审计人员针对不恰当的审计意见存在的可能性所做出的判断。而审计风险的不确定性体现在产生的结果具有不确定性、造成经济损失的严重程度具有不确定性，以及审计人员应承担的审计责任也有不确定性等。因此，审计风险是一个潜在的风险。3.可控性：审计风险不会被完全消除，但审计人员并非对其无能为力。审计风险是可控的，审计人员可以通过合适的审计程序提高审计方法将审计风险控制到最小。同时可以使用分散风险的办法，例如，通过聘请第三方会计师事务所来进行共同审计，从而降低审计风险。4.不可计量性：审计风险虽然可以被人为控制降到较低水平，但其风险的具体程度不可计量，也没有具体方法可以用来准确测量。通常采用定性和定量两种分析方法相结合的高级方式来对风险进行核算和分析。5.审计风险的直接与经济挂钩，可能带来经济效益也有可能带来经济损失。
（四）风险管理的重要性
审计风险是一把双刃剑，所以审计行业内部不仅要对审计风险进行充分的关注，而且需要采取各种措施控制风险。一方面风险有可能会带来很大的经济效益，但另外一方面也可能使企业破产倒闭，因此，注册会计师都需要考虑怎样去防范审计风险。然而单单依靠注册会计师的风险意识当然不能抗衡风险产生的损失，控制审计风险需要整个行业同心协力。审计人员需要高度重视审计风险管理，这样才能在审计过程中时刻关注审计风险产生的各种因素，以便及时补救。以会计师事务所为例，如果在审计过程中发生风险，首当其冲的是事务所的信誉度及注册会计师的行业形象，更有甚者导致事务所直接倒闭。所以说，审计风险管理是一项法宝，这不仅能够降低审计风险发生的可能性，也可以保证审计质量，提供审计人员的工作能力。
四、加强审计风险管理的有关措施
（一）建立其审计风险管理的监管环境
如果想提高会计事务所审计业务的质量，必须创立强有力的监管环境。国家为此专门建立风险管理委员会，旨在监督和检查审计的质量。由于监管部门过多可能出现重复监管的问题，应该考虑把监管职能全部交给监管委员会，这样可以更好地实行工作，产生更好地针对性。不过各机关有权抽查管委会的检查内容，这样可以形成多层次监督，创建更好的审计风险的监管环境。
（二）创建审计风险管理的法律环境
在我国，创建一个良好的审计风险管理环境非常重要，有法可依、有法必依，是一个法制国家各行各业和谐发展的基本保障。审计行业自然也不例外，行业法律环境的完善程度对审计的各个角落都有着重要影响，尤其是对审计监督和审计执业活动的影响。但现今我国法律体系还有很多不足，健全法律体系已成为当务之急。我国现有审计法律体系有四个层次，以《宪法》为核心，《审计法》为母法，并以《注册会计师法》、国家审计准则、独立审计准则和企业会计准则等为主要审计依据。审计法制体系随着经济发展和审计市场的逐渐成熟，也需要灵活变动。
五、抓好内部审计的建议
（一）监督各项制度和计划的落实
现代内部审计经过多年发展，已经能够确定被检测机构是否合法，并且确定被检测机构制度是否落实，是否已达到预期的目标和要求。内部审计搜集到的生产规模、产品品质、产品质量、销售市场等信息，或者发现其他的苗头倾向问题，都可以作为经营决策的重要依据。
（二）发现薄弱环节
中国作为社会主义法制国家，各机关单位的相关活动都特别需要遵守国家法规和相关政策，同时应当遵守内部控制的制度规定。内审部门可以相对独立地对单位内部控制情况进行一系列的监督、检查，将发现的薄弱环节逐步健全起来。
（三）促进改进工作
内部审计通过对经济活动的全过程的检查发现相关经济指标的差异，经过对比分析，针对差异得出具体原因，进而对经营情况进行绩效评价，并对经济活动的规律进行总结，从中发现未被充分利用的人力和财物的内在潜力，并且做到有针对性的提出改进意见，能够极大提高经济效益。
（四）监督受托经济责任的履行
内部审计和外部审计需要将所有权和经营权进行分离作为前提。内部审计的主要负责调查各个受托责任者的经济责任履行情况，从某种程度来讲是一种绩效考核，利润、收入、资产这些指标的准确度，无论对企业发展还是国家的经济建设都是大有裨益的。
（五）监控财产的安全
任何经营活动都离不开财产，财产是单位进行经营活动的基础。内部审计需要固定一个周期对财产物资进行清算与盘点，及时地发现管理中的漏洞，从而提出管理建议并提醒有关部门加强财产物资管理，努力保证财产物资的安全完整，避免损失。
笔者认为：必须建立有效的内部审计模式，从组织上保证内部审计的独立性和权威性；拓展审计范围，积极发挥在风险管理和公司治理中的作用；积极拓展内部审计职能，充分发挥内部审计咨询功能；加强与被审计人员的交流；全面提高审计从业人员的整体素质去行业修养，加强内部审计师的的资质认证及继续教育，这样企业才能充分利用好内部审计提高经济效益。
参考文献：
[1]宋衍蘅.审计风险、审计定价与相对谈判能力———以受监管部门处罚或调查的公司为例[J].会计研究，2011(2).
[2]李明辉，郭梦岚.注册会计师真的关注审计风险了吗———基于审计定价视角的经验证据[J].当代经济科学，2010(4).
[3]戴佳君，张奇峰.审计风险研究综述[J].上海立信会计学院学报，2009(6).
[4]潘克勤.公司治理、审计风险与审计定价———基于CCGINK的经验证据[J].南开管理评论，2008(1).
[5]王泽霞，谢冰.审计质量替代指标谁更有效：来自被查处上市公司的经验证据[J].中国注册会计师，2010(7).
[6]尹红梅.审计市场结构对审计质量的影响研究[D].石家庄：河北经贸大学，2014.
一、内部控制有效性及其评价
（一）内部控制的有效性
内部控制的有效性是指以内部控制为相关目标的实现提供的保证程度或水平。内部控制的有效性有两层涵义：一是企业的内部控制制定政策和执行方案绝对不允许和国家法律法规相违背；二是在企业的生产经营过程中，结构完整、内容合理的内部控制能够得到坚决的贯彻执行并发挥积极有效的作用，因而企业可以从提高经营效率入手来达到提供可靠的财务报告的目标和遵循法律法规保证的目标。
（二）内部控制的评价
内部控制的评价是指测试和评价内部控制制度中的“设计”和“执行”两个环节，看是否具有完整性（健全性）、有效性和合理性。评价是持续改进内部控制的动力，也是内部控制循环过程中一个举足轻重的环节。评价内部控制的有效性，第一层涵义即绝对不允许有悖于国家法律法规，这是一切评价的基础和前提，只有满足了遵循国家法律法规这个条件才能考虑内部控制执行的效果。第二层涵义对企业而言是关键所在，即企业所追求的目标。在现实中，如果只遵循国家法律法规这个前提条件，而对内部控制制度的执行不实施或者实施不到位,那么内部控制对此企业来说就形同虚设。
二、《萨班斯法案》背景下内部控制评价的现状
（一）相关法规和制度不完善
1996年12月我国财政部在发布的《独立审计具体准则第9号———内部控制和审计风险》中提出内部控制概念。在《上市公司内部控制指引》出台前，对于我国上市公司来说，仅能参照2001年10月证监会发布的《关于做好证券公司内部控制评审工作的通知》中对内部控制评审提出的明确性规定。我国财务报告中内部控制变得越来越重要的原因是我国上市公司出现经营惨淡和公司舞弊案件的越来越多，最终于2006年在上海和深圳证券交易所颁布《企业内部控制指引》，这就意味着指引财务报告中内部控制有效性评价的`内涵更上一个层次。这项准则的颁布其主要目的在于突出上市公司内部控制的作用和效果，以便达到将财务报告错误表述风险降低到一个恰当水平的目的，这项“指引”加强了上市公司对内部控制信息的强制披露。
（二）内部控制评价标准有待统一
目前我国的内部控制评价主要参考两个标准，一个是财政部发布的《内部会计控制规范———基本规范（试行）》，这是企业高级管理层要为建立健全有效机制的内部控制来追求企业目标所参照，其主要内容是以企业的内部会计控制为主，同时兼顾与会计有关的控制；另一个是中国注册会计师协会发布的《内部控制审核指导意见》，它是独立审计师对内部控制审核业务的唯一标准。但不同企业的各项环境指标差异较大，如控制环境和监督环境。如果没有具体标准和尺度，就会使得评价过于形式化，最终内部控制评价的合理性会受到影响。
（三）内部控制体系缺乏完整性
目前我国许多企业都出现了管理制度混乱和内部控制形同虚设，造成内部控制体系不健全，内部控制环节不完整、内部控制的定义不明确的现象，导致应用财务报告内部控制评价模型得出的结论受到专业人士的质疑。企业可以聘请中介机构或相关专业人员（审计年报的注册会计师除外），协助企业建立健全内部控制及对其有效性进行评价，提高财务报告的编报质量，降低财务风险。
（四）内部控制对象范围受限
目前，我国许多企业的内部控制制度任存在很多缺陷，如内部控制的对象很少关注企业的高层管理者，而仅局限在中层以下管理人员以及普通的员工，长此以来就形成了内部控制制度的漏洞导致造成巨大经济损失。独立审计师在审计企业财务报告内部控制有效性时，仅根据财务报告中的内部控制有效性的重点部分进行评价，这就导致了理论界与实务界尚未对内部控制评价的内容达成共识。因此不能仅根据财务报告中的内部控制有效性的重点部分进行评价，应将注册会计师与委托人达成的业务约定书和审核标准同时考虑在内。
（五）内部与外部审核步调不一致性
企业管理层应高度重视内部控制制度并对内部控制有效性承担责任，这就需要签署一份关于企业内部控制有效性的说明，并选择适合企业的内部控制标准，从而做最大的努力来支持最后得出的评价结果。对于企业管理层最终出具的内部控制评价，审计师则需要为此提供充足的证据支持。目前我国对企业所制定内部控制规范时间尚短还存在许多缺点和漏洞，这就意味着建立健全和完善内部控制制度是一个长期的过程。目前美国的SEC已经形成了最终的规则，而AICPA还没有形成最终的准则，如何借鉴404法案对企业内部控制有效性进行评价，有效的措施是经过筛选来仿效美国等发达国家的可取经验和具体做法，但务必要要考虑我国的实际情况，这样才能制定出适合我国企业的内部控制制度并完善内部控制评价工作。
三、内部控制有效性评价的提升措施
（一）组建专业队伍监督企业内部审计部门
2003年，《中国内部审计准则序言》由中国内部审计师协会所颁布，其中规定企业内部审计发挥的作用有“强化内部控制、改善风险管理、完善组织治理结构、促进组织目标”，这说明内部审计服务是企业的一种增值服务。评价的标准模式在设定时应以内部控制目标为前提，并充分考虑该企业经济活动的特点。逐一实现每个内部控制因素，这样才能最终实现内部控制的目标。这就意味着每个内部控制因素极其重要，因为它是针对容易出错的业务环节来逐一制定的，不同的环节对应不同的内部控制目标，划分的越详细制定的内部控制因素就越有效，所以不同类型的企业应实施不同的内部控制措施来实现最终目标，即控制措施。这需要对注册会计师的职业判断能力有所要求，从而及时发现各种弊端。
（二）自我评价内部控制，重新定位企业治理机制
内部控制的实施对象是指影响企业战略实现和内部控制目标实现的个人或部门。通常按照委托代理层级划分成三个层次：董事会、高级管理层和下级执行部门与个人。根据这三个层次，逐一进行分析：董事会通常认为商讨战略决策是否正确是内部控制评价目标的因素；
高层管理者通常认为企业在经营战略决策选择的贡献大小是内部控制评价目标的因素；而公司执行单位和个人认为实施内部控制制度后是否企业业绩增长是内部控制评价目标的因素。由于不同客体的职能所在不同，因此对内部控制评价目标就各不相同。这种多客体的评价方式对发现企业内部控制制度存在的问题有积极正面的影响，尽早发现内部控制制度是否有悖于国家法律法规的现象和内部控制制度的设计是否存在缺陷的情况，越早发现越能及时作出挽救措施，并修改内部控制制度。
（三）随时检查和监督内部控制制度
由于企业在经营过程中会受到很多因素的影响，因此企业的生存与发展也必然会受到这些因素的影响。如企业外部环境改变、战略决策改变或业务性质改变，这些因素通通会给企业的发展带来不少阻力，从而使内部控制不能适应新的情况。为了及早应对这些状况的发生，不得不对内部控制制度进行随时检查和监督，发现问题就及时调整和修正内部控制制度的评价指标。具体的做法是分析过去，面对现在和预测未来，如此可以发现企业经营活动业务中的缺点和漏洞，及时弥补，调整具体的指标和制定新的方案。因此企业各方面的信息反馈是重点，关系到内部控制制度是否需要修订。内部控制制度是否长期有效就取决于信息反馈机制配置的优劣。
（四）提高人员综合素质
实施内部控制系统人员的素质关系到好的内部控制制度是否能被有效的实施，以达到人们的满意的效果。站在监管者的角度借助于企业的注册会计师来确保财务报告的可靠性，进最大努力去保护投资者的利益但是履行监管者的角色的评价方式往往存在严重的缺陷，主要表现在：成本收益原则限制内部控制有效性的评价；内部控制的评价是事后的、间断的；
控制方式很被动。目前我国企业只是被动的对内部控制进行建设和评价，通常只是由注册会计师对财务报告的可靠性和是否遵循法律法规作出评价，即内部控制的合法性目标。要扭转这种被动控制局面，就要清楚内部控制目标定位和评价主体，实施全方位的转变，主要表现在由被动变主动；由注册会计师掌握主导权变成企业自身掌握主导权；由企业事后控制为主导转向企业事前、事中、事后全方位控制为主导；完善建设管理层的问责机制。
（五）不断完善内部控制评价体系
企业各个组织机构对内部控制制度的实施情况进行全程监控构成了内部控制评价，企业管理人员要学会运用内部控制评价系统，从而进行检查和监督，时刻保持减少缺陷、防止漏洞、提高企业业绩为首任。内部控制评价的主体是内部控制的管理机构，主要是由监事会、审计委员会和公司内部审计部门所组成。其中：监事会的责任最重，其主要任务是对董事和经理内部控制实施的评价意见和对审计委员会工作的评价意见进行指导。审计委员会的职责是通过减低企业风险，把内部控制目标与企业战略规划紧密相连，具体而言就是检查和评价关键内部控制指标的制定及执行的有效性；检查和评价关键企业员工的责任感、成就感；监督内部审计部门。企业内部审计部门要将工作重心放在内部控制评价指标体系的建立、监督和评价内部控制等工作上。这样安排的好处在于既可以将制定内部控制制度的主体变成被检查、被监督、被评价的客体，又可以利用“三道防线”把风险控制作用于内部控制执行人身上。最终的结果是企业对内部控制指标的编制能力大大提高，内部控制制度执行的效率也有大幅度提高。
参考文献：
［1］陈汉文、张宜霞：《企业内部控制的有效性及其评价方法》，《审计研究》2008年第3期。
刘xx
二年以上工作经验|男|25岁
居住地：上海
电 话：154********（手机）
E-mail：
最近工作 [ 1年8个月]
公 司：XX会计师事务所
行 业：会计/审计
职 位：审计专员/助理
最高学历
学 历：大专
专 业：经济学
学 校：天津商学院
自我评价
多年银行工作经验，懂得市场上各种金融工具(外汇、资金和固定收益)的定价 、风控和交易的`原理和策略，外汇和资金交易都能得心应手，擅长结售汇交易，对全球金融市场的动向感觉敏锐。对新鲜事物的接受能力强，能吃苦耐劳，思维敏捷跳跃，做事缜密。为人诚实守信，亲和力强，善于组织工作事宜使工作更加高效。适合并乐意从事技术和项目管理工作。
求职意向
到岗时间：一个月之内
工作性质：全职
希望行业：会计/审计
目标地点：上海
期望月薪：面议/月
目标职能：审计专员/助理
工作经验
20xx /7—至今：XX会计师事务所[1年8个月]
所属行业： 会计/审计
审计部 审计专员/助理
1. 按照相关会计准则与报告框架进行报表审计及内控审核;
2. 现场与客户沟通，获取审计
3. 根据审计发现，提出审计调整及内控整改意见;
4. 根据证监会审计报告及附表披露要求编制审计财务报表;
5. 编制现金流量表及审计复核备忘录;
6. 复核工作底稿，保证审计报告及附表的准确性;
7. 根据《萨班斯法案》要求评估资金等重要流程内控设计及执行的有效性。
20xx /6—20xx /6：XX审计项目[1年]
所属行业： 会计/审计
审计部 审计专员/助理
1. 按照香港会计准则与报告框架进行报表审计;
2. 存货，采购，现金等重要业务循环内控审核;
3. 对所有往来科目进行函证并执行替代测试;
4. 现场与客户沟通，获取审计资料，提出管理层建议。
教育经历
20xx/9—20xx /6 天津商学院 经济学 本科
证 书
20xx/6 大学英语四级
20xx/12 大学英语四级
语言能力
英 语（良好） 听说（良好），读写（良好）
