1、試論企業內部審計風險及防范對策內容摘要隨著社會經濟的飛速發展，企業經營方式的復雜化和企業信息使用者的多元化，在企業內部審計工作中，內部審計風險日益增加，內部審計人員的經驗和能力、道德素質、審計方法以及法律法規的完善程度都決定了他們所承擔的審計風險。為了增強風險意識，防范審計風險，本文擬從分析內部審計風險形成的原因開始，提出了內部審計風險的防范對策，為內部審計人員降低審計風險進行有益探索。關鍵詞：內部審計風險 內部審計質量 防范對策由于企業內部審計涉及的環境、內容、目標、發揮的作用不同，對內部審計風險的認識也會有所不同。1企業內部審計風險的基本涵義及其基本特征1.1企業內部審計風險的基本涵義企業

2、內部審計風險，是企業內部審計組織或人員在實施審計的過程中無意地對存在重大的的錯報或漏報的會計報表以及對具有重要影響的經營活動審計后發表的不恰當的審計結論，造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。1.2內部審計風險的基本特征內部審計是審計監督體系的有機組成部分，因此，審計理論界所研究的關于審計風險的理論體系同樣適用于內部審計。審計風險包括固有風險、控制風險和檢查風險。從定量的角度看，審計風險三要素的相互關系可表示為：審計風險=固有風險*控制風險*檢查風險審計風險的基本特征表現為以下幾個方面：（1）客觀性。審計風險是客觀存在的，無論審計人員如何努力，審計風險

3、也絕對不會控制到為零的程度。這也就意味著，審計風險的發生是必然的，是不可避免的。當然，審計風險不一定都會產生災難性的后果，或對審計人員構成實質性的損失，但導致損失發生的可能性是存在的。盡管審計人員不能完全消除工作中的風險，但可以在有限的空間和時間內改變風險的存在和發生的條件，從而可以降低其發生的頻率和減少其受到的損失。（2）普遍性。審計風險存在于所有審計項目和整個審計過程中的每一個環節，任何一個環節出現失誤都會導致最后的審計結論與預期出現偏差，形成審計風險。這種偏差是由多方面因素引起的。從總體上來看，可能形成風險的因素有：內部控制結構控制力差、重要的數字遺漏、對項目的錯誤的評價和虛假注釋、項目

4、的流動性強、項目的交易量大、經濟蕭條、財務狀況不佳、抽樣技術局限性差等。（3）潛在性。審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執業上不受任何約束，對自己的工作結果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。審計風險只是一種可能的風險，它對審計人員構成某種損失有一個顯化的過程，這一過程的長短因審計風險的內容、審計的法律環境、經濟環境、以及客戶、社會公眾對審計風險的認識程度而異。（4）偶然性。審計風險是由于某種客觀原因或審計人員并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意中接受了審計風險，又在無意識中承擔了審計風險帶來的嚴重后果

5、。（5）可控性。雖然審計風險是客觀存在的，并且貫穿于所有審計項目和整個審計過程的每一個環節，一旦發生會給審計組織和人員造成有形和無形的名譽及經濟損失，但是這并不意味著審計人員在審計風險面前無能為力，它是可以被控制的。只要審計人員保持職業謹慎，運用職業判斷，對審計風險進行評估，制定并實施合理的審計程序和方法，就可以將其降低至可接受的水平。2內部審計風險形成的原因內部審計風險形成的因素有很多，但主要從主觀和客觀兩方面著手來分析：2.1內部審計風險形成的主觀因素2.1.1內部審計人員自身素質的影響內部審計人員素質的高低是決定審計風險大小的主要因素。一方面，目前我國內部審計人員整體水平不高，綜合素質、

6、識別風險、判斷正誤的能力較差，而審計經驗是審計人員應有的一種重要技能，它需要實踐的積累。但是審計經驗又是有限的，面對復雜多變的審計內容，審計經驗也會有失誤的時候。另一方面，由于我國內部審計準則制定工作起步較晚，工作規范和職業道德標準方面還不健全，許多內部審計機構和人員缺乏應有的職業規范的約束和指導。有的內部審計人員缺乏應有的職業道德觀念、徇私情或害怕打擊報復，故意放棄對重大問題的追查和揭露，提供與事實不相符的審計結論，存在道德風險，內部審計人員普遍缺乏計算機審計技能，不能適應新形勢的需要，所有這些將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的出現。2.1.2內部審計人員選用審計方

7、法的影響內部審計人員選用審計方法的影響主要有：（1）企業內部審計方法模式滯后的影響。企業內部審計方法模式仍以賬項基礎審計方法為主，主要審計目的是“查錯防弊”，內部審計人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。（2）抽樣審計誤差影響。內部審計中抽樣技術雖已被廣泛運用，但內部審計人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價樣本結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。2.2內部審計風險形成的客觀因素2.2.1企業內部審計機構建立模式不合理九十年代之后，企業為了加強自身管理的需要，其內部審計機構在

8、隸屬領導層次上，一種模式是受董事會或監事會領導；另一種模式是受總經理領導，從而增強了內部審計機構的獨立性和權威性。前者使內部審計以相對獨立的身份受董事會或監事會之托對經營者的業績進行監督，造成經營者對內部審計的誤解，從而不同程度引發審計風險；后者作為總經理的參謀和助手，為本單位實現經營目標服務。因此，在審計過程中，不可避免的受本單位的利益限制，涉及企業經營活動有關的風險。特別是當面對領導參與或法人違紀時，內部審計往往無能為力，從而引發審計風險。2.2.2內部審計質量控制制度不健全的影響為保證內部審計質量，內部組織應建立完善的質量控制制度，但是，部分審計機構至今仍缺少事前的審計計劃、事中的審計程

9、序和報告期的審計復核；審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從下手；審計報告以協調關系為出發點，以肯定工作成績為基調，問題定性模棱兩可。以上現狀的存在，使得保證內部審計質量成為一句空話，更談不上防范風險。2.2.3內部審計法規體系不健全內部審計法律法規體系不健全，依法治審不力。國家審計和社會審計分別有審計法和注冊會計師法作為法律依據，而目前內部審計只有1995年7月發布的審計署關于內部審計工作的規定，法律級次明顯偏低，可操作性不足。顯然，內部審計法律依據不充分、不健全或出現空白，使得內部人員在進行審計時，只有依據經驗和知識進

10、行分析判斷，在某種程度上影響了審計結論的權威性和正確性，因而增大了審計風險。2.2.4內部審計對象的復雜和審計內容的拓展隨著社會主義市場經濟的建立和完善，企業的改制、重組成為國有企業改革的重要方面，使內部審計的對象和內容也日益復雜。內部審計對象逐步發展為企業集團、股份公司和連鎖經營店。企業內部層次增加，所進行的交易日趨復雜，被審計單位與其某些企業的關系是母子公司關系或聯營公司的關系。由于企業的資產重組，必須涉及到兼并或收購、改制和重組、聯營和剝離及分析問題，為內部審計對象開拓了新領域。內部審計的復雜性和隱蔽性往往會增加審計難度，使審計人員對事實真相難以作出準確的判斷。由于內部審計事項一般與企業

11、生產企業經營活動關系較為密切，涉及到企業經營的方方面面，一些敏感事項涉及到人事關系復雜，舞弊手段隱蔽，內部審計人員取證難度較大，從而面臨審計風險。另一方面，內部審計的內容不僅從傳統的財務審計發展為效益、管理、經濟責任審計、經營決策審計、經營風險審計、投資審計等，還要預測新形勢下的兼并、聯合、分析以后的償債能力和贏利能力，評價企業是否有效益、提出是否可行的意見書供領導決策參考。這對內部審計人員提出更高的需求，審計人員作出正確的結論的難度也就越大，審計風險也就不可避免的存在。3內部審計風險的防范對策內部審計人員在實際審計的過程中，掌握了內部審計風險形成的因素，就要有意識地防范內部審計風險，以提高內

12、部審計工作的質量，充分發揮內部審計服務于管理當局的職能。內部審計人員可以根據內部審計形成的原因，從以下幾個方面采取相應的對策，將其防范在一定的范圍內。3.1從組織形式上有效保證內部審計機構和人員的實質性獨立要使內部審計實現其職能，發揮其作用，必須設置專門的內部審計機構，獨立于其他職能部門；設置專職的審計人員，不參與或負責其他職能部門的管理活動和業務活動，置身于具體的業務活動之外，不直接承擔經營責任；在領導關系選擇上要提高內部審計機構的直屬領導層次，直屬領導層次越高，其獨立性越強；在領導體制的選擇上要考慮審計活動與經營活動的關系，與財會工作的關系，以及與其他管理工作的關系，避免一人既領導財會工作

13、又領導審計工作，保證審計機構和人員在開展業務中的實質性獨立，自主地選擇審計項目，確定審計重點，編制審計計劃，實施審計程序，完成審計報告。3.2完善內部質量控制制度，加快內部審計法規建設建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。各內部審計機構應在綜合考慮業務規模和范圍、組織形式、分支機構設置及區域分布、成本與效益原則、人員素質及構成等其他影響控制政策和程序因素的基礎上，建立有效的內部運行機制和質量控制制度。質量控制制度應從全面質量管理和單個項目質量管理兩個方面構建。全面質量管理應著重從職業道德原則、專業勝任能力、工作委派、分級督導制度和對全面質量控制政策與程序的執行情況

14、的監控等方面入手建立控制程序，以保證審計質量，把風險水平降低到可接受水平。單個項目質量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。3.3加強法制建設，健全內部審計法規體系當前應加快制度和頒布內部審計條例和內部審計師法，對內部審計機構人員的職能、權限等作出明確的規定，使內部審計走上依法審計的道路，對每個審計事項從實際出發，選用適當的審計依據，作出科學的判斷，對發現的問題作出準確的判斷，要注意定性依據的使用范圍、時效、內容，以免造成不必要的風險。3.4提高內部審計人員的綜合素質，增強風險意識作為一名合格的內部審計人員，

15、必須熟練掌握審計的基礎知識、基本技能和基本方法、熟悉會計、經濟管理、經濟法規等相關知識。因此，為了培養一批高素質的合格的專業內部審計人員，首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的審計人員；其次，要加強內部審計人員的后續教育，提高內部審計人員的審計查證能力、審計協調能力及表達能力，以適應不斷發展的新形勢下的需要。3.5改進內部審計方法，采用以風險為導向的風險基礎審計模式風險基礎審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析與評價，來確定審計風險是否可以控制在可以接受的范圍內。它只要運用分析性復核的方法，不僅要對客戶的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點，這樣就使審計風險與整個審計過程密切聯系起來，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用符合性測試、實質性測試、分析性檢查等方法，綜合各種審計證據，以控制審計風險。近年來，風險基礎審計在世界各國已廣泛運用，其原因就在于它從審計準備階段開始就考慮審計風險，我國企業內部審計也盡快實現向這種審計模式的過渡。防范內部審計風險的最終目的，就是為了使內部審計能更好的控制審計風險水平，滿足企業經營者和企業信息使用者的不同需求，同時，也讓內部審計執業人員加強意識，防