企业内部审计与风险管理现状分析

（一）内部审计所在的外部环境较差

我国许多企业没有重视相关的内部审计工作，也没有制定相关的内部审计制度，如内部审计监督制度、内部审计管理制度；公司内部审计机构无效，工作未实施。目前，我国总体规范和企业内部审计法律制度规定和指导较少，但缺乏对企业内部审计法律法规或控制指导的系统讨论，现行内部审计法规包含在分散的“审计法”描述中，细节没有设计和反映，限制了我国内部审计工作的发展。内部审计工作要想满足高级管理层和股东大会的要求，作为公司内部独立审计机构和内部审计人员，应深入了解我国IIA的内部审计实践标准和内部审计标准，顺利开展风险控制审计。

(二)内审机构在企业风险管理下的独立性不强

大多数海外上市企业通常的方法是向审计委员会报告内部审计部门，以提高内部审计的独立性。然而，在中国，公司的内部审计机构有很多种。例如，部分企业内部审计机构由董事会领导；许多企业审计公司由总经理或副总经理领导；许多企业内部审计机构由监事会控制；部分内部审计机构由财务部领导，直接影响内部审计的客观性和公平性。

(三)内部审计环境在企业风险管理中不够规范

我国公司管理和内部审计法律建设相对滞后，缺乏法律依据。缺乏相关的法律控制是内部控制失败的重要原因。在中国的法律环境下，缺乏法律保护和依据以及缺点不利于内部审计在公司治理中的充分作用。在中国的市场环境下，具体的国情决定了市场经济建设没有成熟的市场环境，由于机制不完善，导致缺乏市场环境。一些政府部门审计和一些社会机构审计的缺陷损害了内部审计的外部环境，极大地影响了内部审计的发展，导致了职业道德的丧失和缺乏诚信，阻碍了公司治理中内部审计的发展。

（四）内部审计在企业风险管理中的职能应用不足

独立原则是内部审计工作的基本指导原则。内部审计人员和机构在组织和行为上是独立的，以便更好地发挥审计职能。部分单位对内部审计了解不深，促使内部审计机构与纪律检查、监督或会计部门合并，或让财务人员兼任，无法保证内部审计的独立性和公平性。部分单位内部审计技术手段相对落后，程序不合规，不能满足工作需要。许多单位的内部审计工作仍然局限于财务收支审计和其他审计方面，而不是对经济责任制和内部控制制度的评价。部分内部审计人员缺乏风险意识，没有严格执行相应的审计程序，导致相关审计准则没有正确使用或只是正式化，难以充分发挥审计作用。