紫鑫药业股份有限公司内部审计风险的成因及其防范

一、绪论（一）研究背景随着社会的进步，技术的发达和企业不断地长大，越来越多的问题暴露出来，尤其是财务问题。在这样的时候人们也深深认识到财务监督的重要性，从而内部审计工作的地位也越来越高。最近一些年虽然内部审计部门在许多企业中都是必不可少的部门，但是由于我国内部审计的工作起步比较晚，通过多方调查发现实际工作中许多企业的内部审计工作形同虚设，地位也没有预想的那样高。更急需解决的问题是内部审计工作在企业管理中也没有达到预计的效果，发挥其应有的职能。在这样的环境背景下对内部审计工作的研究格外重要，文章针对吉林紫鑫药业股份有限公司所面临的发展,针对内部审计存在的问题进行分析，对公司管理起到一定的辅助作用。（二）研究目的及意义1.研究目的当社会经济发展到了一定阶段以后，内部审计这个企业管理方法就应运而生了，企业为了达到良好的管理目的，也离不开内部审计。只有坚持不断的改善并强化企业的内部审计制度的建立和实施，以此来完善企业的内部管理，无论是从资源节约的角度还是资本再生能力提高的视角，都具有不可替代的积极作用。虽然说内部审计在当代生活和企业管理中的重要性越来越明显，但往往这个时候，风险也越来越多，风险也越来越不受到重视，只有及时的识别出企业内部审计的风险，才能通过手段来降低内部审计的风险，提高审计的质量。2.研究意义随着当前市场环境越来越复杂，企业的核心竞争力应得到不断提升，那么如何提升、如何让企业能够可持续且健康平稳的发展，从而实现长远的战略目标，成为了当今企业不得不去面临和解决的问题。内部审计能够有效及时发现企业的风险并提出相应建设性的措施。文章描述了吉林紫鑫药业股份有限公司的内部审计现状，分析其现在的内部审计的状态及内部审计风险的成因，针对该公司存在的内部审计这些问题提出一些改进建议，具有一定的研究价值。（三）国内外研究现状1.国外研究现状DeFraja（2015）在《Productiveefficiencyinpublic》中指出“内部审计的方法比较滞后，很多审计人员还处于账项审计阶段，虽然当前已经使用的是风险导向审计，但是审计人员在重要性的把握上不能做到保证审计质量的基础上提高审计效率。经常出现误拒风险或信赖不足风险，做好风险的研究和防范是做好内部审计的关键”[1]。Marius（2017）在《Internalauditfunctionquality》中认为“在企业中审计部门是一个很独立的部门，不应依附与任何一个组织之下，应平行且独立于财务部门，甚至可以凌驾于财务部门之上。审计部门的建立不是为了阻碍经营管理，而是为了更好的推进企业的经营管理，让公司处于良性发展之中”[2]。Lawrence（2016）在《Theinternalauditofclinical》中指出“内部审计的职能有很多，包括经济监督职能、经济评价职能和经济鉴证职能。那么众多职能中应以监督为前提、以服务为主导，内部审计更多的不是查错纠弊，而是做好企业的经济警察，做好事前防控监督工作”[3]。2.国内研究现状吕敏（2017）在《试论内部审计如何参与企业的风险管理》中认为“一个公司无论是其特点还是其法律环境，都要多角度多维度多广度，知识或力量的整合一定程度上依靠分支机构，所以内部审计在公司治理中的模式也应该是多样化的”[4]。姚莉（2016）在《论国有企业内部审计风险与防范》中指出“内部审计应以风险为导向确定审计目标和审计重点，目前审计的方法已经从传统的账项审计调整为风险导向审计，这种方法可以让审计人员审计更有针对性，这种以风险为基础的内部审计方式还是可以从最大限度上帮助内部审计人员更好的开展业务”[5]。周沙（2017）在《公司内部审计模式研究》中提出“内部审计不是服务于审计部门，也不是服务于某个独立的组织，而是作为企业不可或缺的监控部门服务于企业、服务于组织的各项管理目标。在原有职能基础上拓宽审计的工作范围和服务的高度及广度”[6]。汪海鸿（2017）在《浅析企业内部审计风险及其控制》中认为“内部审计的很多问题产生的根本原因还在于相关法律法规不健全，法律体系不完善。如果想保证内部审计的独立性，应做到科学的执行审计工作程序，通过风险防范和监督降低审计的风险，使之更好的发挥自身职能，形成良性循环”[7]。倪天（2018）在《内部审计在企业中独立性的思考》中认为“当前在我国企业中内部审计存在的问题有很多，主要体现在独立性的缺失，独立性是审计的灵魂，没有独立性就没有权威性更谈不上客观性。所以为了更好的将审计的作用发挥出来，应该从根本上解决独立性的问题”[8]。（四）研究方法及思路1.研究方法(1)文献综述法文章在撰写过程中通过搜集、鉴别、整理文献，并通过对文献的研究形成了一定的结论。在调查相关文献过程中针对内部审计相关理论查看了国外的一些文献和国内的一些文献，就内部审计风险问题提供了理论上的帮助。(2)案例分析法在内部审计风险论文撰写过程中结合吉林紫鑫药业股份有限公司的实际案例，通过走访和穿行调查研究，了解该公司的内部审计风险成因，提出了相关的解决办法。2.研究思路论文主要分为四个部分。首先是绪论，在这一部分中包括了论文研究的背景和目的意义，并对国内外内部审计风险相关的文献进行了概述；其次是理论部分，在这一部分中包括了文章撰写所使用的相关理论，为接下来的论文撰写提供理论依据；再次是对吉林紫鑫药业股份有限公司进行了案例的分析，在该部分中从内部审计部门的设置到审计工作的执行发现了一些内部审计存在的风险，并分析了成因；最后是针对在上一部分中发现的吉林紫鑫药业股份有限公司内部审计风险成因提出的解决对策，从而完善内部审计和降低企业风险。二、内部审计的相关理论概述内部审计风险的含义内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性[9]。内部审计风险的特征内部审计是企业长期发展的基础，涵盖着企业生产经营的各个环节，内部审计具有以下几方面内容：1.客观性内部审计风险不受人主管控制，因此无论通过任何手段都不能完全规避内部审计风险。2.普遍性在审计工作进行过程之中，审计风险无处不在。即审计过程的每个步骤都有可能存在漏洞和偏差。这些漏洞和偏差都有导致审计风险产生的可能性。（三）内部审计的方法1.核对法核对法是将会计记录及其相关资料中两处以上的同一数值或相关数据相互对照，用以验明内容是否一致，计算是否正确的审计方法，其目的是查明证、账、表之间是否相符，证实被审单位财务状况和财务成果的真实、正确、合法[10]。2.审阅法审阅法是对凭证、帐簿和报表，以及经营决策、计划、预算、合同等文件和资料的内容详细阅读和审查，以检查经济业务是否合法规，经济资料是否真实正确，是否符合会计准则的要求。审阅法主要是查证证、帐、表等会计资料[11]。3.分析法分析法就是通过分解被审项目的内容，以揭示其本质和了解其构成要素的相互关系。此外，还有对有关帐户按期限长短进行归类分析，借以进一步重点追查的期龄分析法；对会计报表相关项目之间的平衡关系、勾稽关系进行对照分析的平衡分析法；分析计算各个因素变动对有关经济指标的影响程度的因素分析法[12]。4.复算法复算法是指以重复计算会计资料的有关数字为手段，检查被审计单位的会计工作质量的一种查账方法，又称“验算法”“核实法”。包括复算原始凭证上的单价乘数量的积数、记账凭证上的合计数等。5.盘点法指审计人员通过对各项财产物资的实地盘存，检查实物的数量、品种、规格、金额等实际情况，借以确证经济资料和经济活动的真实正确，经济资料与实物是否一致的审计方法。6.询证法询证法实际上也是一种查询法，它是指审计人员通过给有关单位和个人发函，以了解情况取得证据的一种调查方法。这种方法以多用于往来款项的查证，作为认证债权债务的必要手段。（三）内部审计的模式这一个理论就是指的是在一个固定的审计环境里不一样的审计资源，不一样的方式整合根据企业需要的。内部审计模式有以下的四种:1.隶属于财务部门管理这是传统的方式由财务部门延展出来的，这种方式就是常常只是从事一些平常的财务审计工作在财务部门的管理之下，这是一个很简单的方式、成本低，但是制约了内部审计的作用。2.隶属于总经理管理这一种方式的内部审计机构地位较高，有利于提高公司经营管理水平，但隶属于总经理管理这种模式的独立性较弱。3.隶属于监事会管理这样的一种方式能保证独立性，这种方式的管理监事会没有经营管理权，使内部审计不能直接服务于经营管理决策。4.隶属于董事会管理这样的一种方式具有很高的独立性，同时还可以与公司管理层协作，更好的加强企业内部管理，提高企业经营效益。但这种模式也要注意协调好审计委员会、管理层和内部审计机构之间的关系。

三、紫鑫药业公司内部审计风险成因分析公司简介吉林紫鑫药业股份有限公司，成立于2012年05月30日，注册资金80万元人民币，是吉林一家药业公司。当前吉林紫鑫药业股份有限公司共有四名内部审计人员。内部审计工作主要包括财务收支审计和日常企业领导交办的例行审计任务。紫鑫药业公司内部审计存在的问题1.内部审计缺乏合理的保障 独立性是审计这个职业的灵魂，内部审计同样要严格遵守独立性这个职业道德的要求。审计风险大多数产生的根本都是丧失了独立性导致的。吉林紫鑫药业股份有限公司目前只有四名内部审计人员，内部审计人员数量较少只有4人，并且目前并没有单独设置审计部门，而是在企业的财务中心里成立了审计工作环节。导致当前执行内部审计工作的人员身兼数职，既要完成公司财务相关工作还要完成内部审计的相关工作。这样设立审计工作部门的直接结果就会导致面临相关财务负责人的压力不能客观独立的完成内部审计工作。审计工作若不能独立开展，则审计的职能也不能充分发挥出来，从而内部审计工作便会形同虚设，审计工作对于很多问题不能起到有效的内部控制监督的作用。吉林紫鑫药业股份有限公司的管理层并没有十分重视企业的内部审计工作，没有形成一个良好的内部审计工作的氛围。股东大会股东大会监事会监事会总经理总经理财务中心物流中心研发中心销售中心信息中心财务中心物流中心研发中心销售中心信息中心审计部审计部图3-1组织机构图上图3-1清晰的反应出吉林紫鑫药业股份有限公司当前的组织结构是不合理的，内部审计受控于财务部门，那么没有很好的发挥出其独立工作的作用，不能独立客观的对企业的经营管理工作进行日常监督，便会导致内部审计的工作是纸上谈兵不切实际。成为了财务部门的傀儡，内部审计也是没有灵魂的。这样的组织结构设置下直接导致企业的很多问题不能被发现，或即使被发现也不能被披露出来，内部审计工作面临着很大的风险。2.公司内部审计方法存在弊端 内部审计工作是否能有效发挥其职能很大一部分原因取决于在审计过程中使用的审计程序和审计方法是否恰当准确，体现出内部审计工作的专业水平。审计方法越适当越先进，越能够很好的处理内部审计工作。但是如果审计方法选取不适当或审计方法比较落后，不仅会降低内部审计的工作效率也会大大影响内部审计的工作质量。通过在吉林紫鑫药业股份有限公司的实地考察，该公司目前在进行内部审计时所采用的审计方法如表3-1所示：表3-1吉林紫鑫药业股份有限公司内部审计方法使用情况表询问法审核法核对法观察法盘点法函证法审阅法采购计划审计√销售数量审计√合同的审计√产品生产审计√产品入库情况审计√资产内部审计√内部监督审计√从上表中我们能够看出，吉林紫鑫药业股份有限公司在进行内部审计时使用的审计方法比较局限且单一。在进行采购计划审计的时候仅仅用的是核对法，也是核对了其采购订单、采购计划、采购审批单等之间是否是吻合或完整的，但对采购的单价没有进行市场询问，审计执行是不全面的；又如产品生产审计的时候仅仅使用的是盘点法，仅对产品的生产数量进行盘点，但是在执行该项目审计工作的时候更应该通过询问法了解生产的流程及生产内控执行的效果，同时也应该通过审核法确认在生产过程中的订单和生产计划是否是一致的，诸如此类的问题还有很多，吉林紫鑫药业股份有限公司在进行内部审计时所使用的方法是不全面的，能够给内部审计工作带来一定的风险。3.内部审计制度体系不完整内部审计制度是内部审计工作开展得必要保障，不仅能有效提高审计工作的质量，也能约束审计工作的流程和内容，同时也是审计人员工作的有利保护。健全的内部审计制度能够让内部审计工作开展得更全面更长远。吉林紫鑫药业股份有限公司的内部审计制度体系建设情况如下表3-2所示：表3-2吉林紫鑫药业股份有限公司内部审计制度体系内部审计制度体系公司内部审计制度体系现状纲领章程《吉林紫鑫药业股份有限公司内部审计制度》通用实务指南《经济合同审计工作指南》、《财务审计工作指南》有表3-2我们可以清晰得看到，吉林紫鑫药业股份有限公司当前的内部审计制度比较不健全，目前已经明确阿制度包括《吉林紫鑫药业股份有限公司内部审计制度》、《经济合同审计工作指南》和《财务审计工作指南》，但是在实际工作中这些制度是远远不够的，一方面体现处制度的不健全，更深层次我们能够看出内部审计工作是不全面的，内部审计的职能也没有充分发挥出来。例如对审计流程的具体规定、审计工作质量的管理、审计报告管理、审计工作档案管理等等都没有明确的约束。这样会给审计工作的开展带来很多的不确定性，造成一定程度的风险。虽然吉林紫鑫药业股份有限公司根据审计业务制定了通用实务指南，但是不完善，对于吉林紫鑫药业股份有限公司审计实务来说，还远远不能满足公司内部审计实务的需要。四、紫鑫药业公司内部审计风险的解决对策策（一）建立独立的内部审计部门加强内部审计部门独立性，我们可以从两方面做起，一是确保内部审计部门行政担保是完全独立的，许多内部审计部门，都隶属于领导层之下，无论是经费还是职权都受到企业领导层的管辖，因此应该提高审计部门的层级和职权，审计部门的设置应高于各职能部门，避免由于平行部门而导致互相参与互相指导的情况发生。二是保证人员独立，只有内部审计机构中的人员得到充分的独立保证，才能使工作结果是客观的。内部审计人员应该不定时的轮换，避免由于一个人在同一个岗位，时间过长而有一些惯性或偏见行为。同时也要避免审计人员和财务人员身兼数职的情况，要权责分离。审计人员和其他部门之间的人员过于友好或存在偏见，都有可能使审计结果缺乏公正性。内部审计机构负责人的任免应由组织董事会或最高管理层经过适当的程序确定，内部审计机构负责人应直接向董事会或者最高管理层负责；内部审计机构负责人有权出席或参加由董事会或最高管理层举行的与审计、财务报告、内部控制、治理程序等有关的会议，并积极发挥内部审计的作用。（二）改进内部审计的方式方法吉林紫鑫药业股份有限公司在内部审计工作执行时，很大的问题是方法选择不当或者方法过于单一，方法单一就会使得不能获得充分适当的审计证据，从而审计结论无据可依。所以应多方考虑不同的审计方法。首先可以在执行审计工作时候多使用询问法，通过询问与审计内容相关的人员甚至是不相关的人员，了解该环节的内部控制是否有效执行，如果内部控制有效执行，那么接下来在进行进一步审计证据搜集的时候可以适当缩小审计范围，否则反之。其次可以通过核对法多方检查来自不同渠道的审计证据是否具有统一性，如果针对同一审计事项，从来自不同渠道的审计证据相互是矛盾的对立存在，则说明审计需要进一步完善，不能轻信任一证据。再次可以通过分析法分析当前企业呈现出的数据和行业平均值、企业历年同期数据或是预算数据之间是否有明显波动，如存在明显波动，则需要进一步分析不懂得原因，是内部控制不完善导致企业有很多漏洞还是在企业内部控制完善得基础上执行出现了问题等原因进行分析，从而有针对性地提出建设性地审计意见。（三）完善内部审计制度吉林紫鑫药业股份有限公司首先应完善目前已有的相关制度，同时再对已经开展的但是尚未没有制度约束和保障的工作进行制度建立。如果没有很好的制度作为约束和保护，审计工作也无从开展，无据可依。审计制度既能够约束审计人员在执行审计工作中应该遵守的条款和规定，在一定时候更是审计人员工作的保护。下表是对公司内部审计制度建立和完善的构思：表4-1吉林紫鑫药业股份有限公司内部审计制度体系公司内部审计制度体系具体制度纲领章程《吉林紫鑫药业股份有限公司内部审计制度》通用实务指南《审计工作流程指南》、《财务审计工作指南》、《经济合同审计工作指南》、《内部控制审计工作指南》、《招投标审计工作指南》审计流程制度《审计计划管理制度》、《审计工作报告制度》、《审计质量管理制度》、《审计结果公示制度》、《审计问题制度》、《审计人员管理制度》公司在内部审计制度方面的改变主要是制度的更新：企业应及时定期的检查内部审计制度是否存在过时或是失效等不能满足企业经营管理需要的情况，建立内部审计制度资源库，及时通过内部学习和外部学习取长补短，剔除不必要的、重复性的管理制度。完善内部审计工作的制度，更好的发挥内部审计工作的职能从而降低内部审计工作的风险，提高企业管理水平。结论随着社会的进步经济高速的发展，企业内部审计也不断深化发展，引出内部审计在企业内部管理的作用与重要性。通过对吉林紫鑫药业股份有限公司存在问题的深入分析，得到了改进吉林紫鑫药业股份有限公司内部审计风险问题的具体方法，论文具体的做出如下结论：完善内部审计的保障制度。（2）审计的方法应由单一化向多样化转变，内部审计人员从单纯的会计人员向复合型审计人才转变加强专业能力素养。（3）公司需要完善内部审计制度。能够使审计的工作、各类审计业务更加规范的实施在内部审计制度完善之后。使内部审计的工作更加清楚。参考文献[1]DeFraja.Productiveefficiencyinpublic[J].JournalofEconomics.2015,(01):23~25[2]Marius.Internalauditfunctionquality[J].JournalofManagement.2017,(2):29[3]Lawre