1、試論企業(yè)內(nèi)部審計風險及防范對策內(nèi)容摘要隨著社會經(jīng)濟的飛速發(fā)展，企業(yè)經(jīng)營方式的復雜化和企業(yè)信息使用者的多元化，在企業(yè)內(nèi)部審計工作中，內(nèi)部審計風險日益增加，內(nèi)部審計人員的經(jīng)驗和能力、道德素質(zhì)、審計方法以及法律法規(guī)的完善程度都決定了他們所承擔的審計風險。為了增強風險意識，防范審計風險，本文擬從分析內(nèi)部審計風險形成的原因開始，提出了內(nèi)部審計風險的防范對策，為內(nèi)部審計人員降低審計風險進行有益探索。關(guān)鍵詞：內(nèi)部審計風險 內(nèi)部審計質(zhì)量 防范對策由于企業(yè)內(nèi)部審計涉及的環(huán)境、內(nèi)容、目標、發(fā)揮的作用不同，對內(nèi)部審計風險的認識也會有所不同。1企業(yè)內(nèi)部審計風險的基本涵義及其基本特征1.1企業(yè)內(nèi)部審計風險的基本涵義企業(yè)

2、內(nèi)部審計風險，是企業(yè)內(nèi)部審計組織或人員在實施審計的過程中無意地對存在重大的的錯報或漏報的會計報表以及對具有重要影響的經(jīng)營活動審計后發(fā)表的不恰當?shù)膶徲嫿Y(jié)論，造成審計對象和與之相關(guān)方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。1.2內(nèi)部審計風險的基本特征內(nèi)部審計是審計監(jiān)督體系的有機組成部分，因此，審計理論界所研究的關(guān)于審計風險的理論體系同樣適用于內(nèi)部審計。審計風險包括固有風險、控制風險和檢查風險。從定量的角度看，審計風險三要素的相互關(guān)系可表示為：審計風險=固有風險*控制風險*檢查風險審計風險的基本特征表現(xiàn)為以下幾個方面：（1）客觀性。審計風險是客觀存在的，無論審計人員如何努力，審計風險

3、也絕對不會控制到為零的程度。這也就意味著，審計風險的發(fā)生是必然的，是不可避免的。當然，審計風險不一定都會產(chǎn)生災難性的后果，或?qū)徲嬋藛T構(gòu)成實質(zhì)性的損失，但導致?lián)p失發(fā)生的可能性是存在的。盡管審計人員不能完全消除工作中的風險，但可以在有限的空間和時間內(nèi)改變風險的存在和發(fā)生的條件，從而可以降低其發(fā)生的頻率和減少其受到的損失。（2）普遍性。審計風險存在于所有審計項目和整個審計過程中的每一個環(huán)節(jié)，任何一個環(huán)節(jié)出現(xiàn)失誤都會導致最后的審計結(jié)論與預期出現(xiàn)偏差，形成審計風險。這種偏差是由多方面因素引起的。從總體上來看，可能形成風險的因素有：內(nèi)部控制結(jié)構(gòu)控制力差、重要的數(shù)字遺漏、對項目的錯誤的評價和虛假注釋、項目

4、的流動性強、項目的交易量大、經(jīng)濟蕭條、財務狀況不佳、抽樣技術(shù)局限性差等。（3）潛在性。審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執(zhí)業(yè)上不受任何約束，對自己的工作結(jié)果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。審計風險只是一種可能的風險，它對審計人員構(gòu)成某種損失有一個顯化的過程，這一過程的長短因?qū)徲嬶L險的內(nèi)容、審計的法律環(huán)境、經(jīng)濟環(huán)境、以及客戶、社會公眾對審計風險的認識程度而異。（4）偶然性。審計風險是由于某種客觀原因或?qū)徲嬋藛T并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意中接受了審計風險，又在無意識中承擔了審計風險帶來的嚴重后果

5、。（5）可控性。雖然審計風險是客觀存在的，并且貫穿于所有審計項目和整個審計過程的每一個環(huán)節(jié)，一旦發(fā)生會給審計組織和人員造成有形和無形的名譽及經(jīng)濟損失，但是這并不意味著審計人員在審計風險面前無能為力，它是可以被控制的。只要審計人員保持職業(yè)謹慎，運用職業(yè)判斷，對審計風險進行評估，制定并實施合理的審計程序和方法，就可以將其降低至可接受的水平。2內(nèi)部審計風險形成的原因內(nèi)部審計風險形成的因素有很多，但主要從主觀和客觀兩方面著手來分析：2.1內(nèi)部審計風險形成的主觀因素2.1.1內(nèi)部審計人員自身素質(zhì)的影響內(nèi)部審計人員素質(zhì)的高低是決定審計風險大小的主要因素。一方面，目前我國內(nèi)部審計人員整體水平不高，綜合素質(zhì)、

6、識別風險、判斷正誤的能力較差，而審計經(jīng)驗是審計人員應有的一種重要技能，它需要實踐的積累。但是審計經(jīng)驗又是有限的，面對復雜多變的審計內(nèi)容，審計經(jīng)驗也會有失誤的時候。另一方面，由于我國內(nèi)部審計準則制定工作起步較晚，工作規(guī)范和職業(yè)道德標準方面還不健全，許多內(nèi)部審計機構(gòu)和人員缺乏應有的職業(yè)規(guī)范的約束和指導。有的內(nèi)部審計人員缺乏應有的職業(yè)道德觀念、徇私情或害怕打擊報復，故意放棄對重大問題的追查和揭露，提供與事實不相符的審計結(jié)論，存在道德風險，內(nèi)部審計人員普遍缺乏計算機審計技能，不能適應新形勢的需要，所有這些將給內(nèi)部審計工作的質(zhì)量、信譽帶來負面影響，從而導致審計風險的出現(xiàn)。2.1.2內(nèi)部審計人員選用審計方

7、法的影響內(nèi)部審計人員選用審計方法的影響主要有：（1）企業(yè)內(nèi)部審計方法模式滯后的影響。企業(yè)內(nèi)部審計方法模式仍以賬項基礎(chǔ)審計方法為主，主要審計目的是“查錯防弊”，內(nèi)部審計人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。（2）抽樣審計誤差影響。內(nèi)部審計中抽樣技術(shù)雖已被廣泛運用，但內(nèi)部審計人員在運用這一技術(shù)時，基本上全憑審計人員的主觀標準和經(jīng)驗來確定樣本規(guī)模和評價樣本結(jié)果，這種判斷抽樣極易遺漏重要事項，形成審計風險。2.2內(nèi)部審計風險形成的客觀因素2.2.1企業(yè)內(nèi)部審計機構(gòu)建立模式不合理九十年代之后，企業(yè)為了加強自身管理的需要，其內(nèi)部審計機構(gòu)在

8、隸屬領(lǐng)導層次上，一種模式是受董事會或監(jiān)事會領(lǐng)導；另一種模式是受總經(jīng)理領(lǐng)導，從而增強了內(nèi)部審計機構(gòu)的獨立性和權(quán)威性。前者使內(nèi)部審計以相對獨立的身份受董事會或監(jiān)事會之托對經(jīng)營者的業(yè)績進行監(jiān)督，造成經(jīng)營者對內(nèi)部審計的誤解，從而不同程度引發(fā)審計風險；后者作為總經(jīng)理的參謀和助手，為本單位實現(xiàn)經(jīng)營目標服務。因此，在審計過程中，不可避免的受本單位的利益限制，涉及企業(yè)經(jīng)營活動有關(guān)的風險。特別是當面對領(lǐng)導參與或法人違紀時，內(nèi)部審計往往無能為力，從而引發(fā)審計風險。2.2.2內(nèi)部審計質(zhì)量控制制度不健全的影響為保證內(nèi)部審計質(zhì)量，內(nèi)部組織應建立完善的質(zhì)量控制制度，但是，部分審計機構(gòu)至今仍缺少事前的審計計劃、事中的審計程

9、序和報告期的審計復核；審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質(zhì)量控制無從下手；審計報告以協(xié)調(diào)關(guān)系為出發(fā)點，以肯定工作成績?yōu)榛{(diào)，問題定性模棱兩可。以上現(xiàn)狀的存在，使得保證內(nèi)部審計質(zhì)量成為一句空話，更談不上防范風險。2.2.3內(nèi)部審計法規(guī)體系不健全內(nèi)部審計法律法規(guī)體系不健全，依法治審不力。國家審計和社會審計分別有審計法和注冊會計師法作為法律依據(jù)，而目前內(nèi)部審計只有1995年7月發(fā)布的審計署關(guān)于內(nèi)部審計工作的規(guī)定，法律級次明顯偏低，可操作性不足。顯然，內(nèi)部審計法律依據(jù)不充分、不健全或出現(xiàn)空白，使得內(nèi)部人員在進行審計時，只有依據(jù)經(jīng)驗和知識進

10、行分析判斷，在某種程度上影響了審計結(jié)論的權(quán)威性和正確性，因而增大了審計風險。2.2.4內(nèi)部審計對象的復雜和審計內(nèi)容的拓展隨著社會主義市場經(jīng)濟的建立和完善，企業(yè)的改制、重組成為國有企業(yè)改革的重要方面，使內(nèi)部審計的對象和內(nèi)容也日益復雜。內(nèi)部審計對象逐步發(fā)展為企業(yè)集團、股份公司和連鎖經(jīng)營店。企業(yè)內(nèi)部層次增加，所進行的交易日趨復雜，被審計單位與其某些企業(yè)的關(guān)系是母子公司關(guān)系或聯(lián)營公司的關(guān)系。由于企業(yè)的資產(chǎn)重組，必須涉及到兼并或收購、改制和重組、聯(lián)營和剝離及分析問題，為內(nèi)部審計對象開拓了新領(lǐng)域。內(nèi)部審計的復雜性和隱蔽性往往會增加審計難度，使審計人員對事實真相難以作出準確的判斷。由于內(nèi)部審計事項一般與企業(yè)

11、生產(chǎn)企業(yè)經(jīng)營活動關(guān)系較為密切，涉及到企業(yè)經(jīng)營的方方面面，一些敏感事項涉及到人事關(guān)系復雜，舞弊手段隱蔽，內(nèi)部審計人員取證難度較大，從而面臨審計風險。另一方面，內(nèi)部審計的內(nèi)容不僅從傳統(tǒng)的財務審計發(fā)展為效益、管理、經(jīng)濟責任審計、經(jīng)營決策審計、經(jīng)營風險審計、投資審計等，還要預測新形勢下的兼并、聯(lián)合、分析以后的償債能力和贏利能力，評價企業(yè)是否有效益、提出是否可行的意見書供領(lǐng)導決策參考。這對內(nèi)部審計人員提出更高的需求，審計人員作出正確的結(jié)論的難度也就越大，審計風險也就不可避免的存在。3內(nèi)部審計風險的防范對策內(nèi)部審計人員在實際審計的過程中，掌握了內(nèi)部審計風險形成的因素，就要有意識地防范內(nèi)部審計風險，以提高內(nèi)

12、部審計工作的質(zhì)量，充分發(fā)揮內(nèi)部審計服務于管理當局的職能。內(nèi)部審計人員可以根據(jù)內(nèi)部審計形成的原因，從以下幾個方面采取相應的對策，將其防范在一定的范圍內(nèi)。3.1從組織形式上有效保證內(nèi)部審計機構(gòu)和人員的實質(zhì)性獨立要使內(nèi)部審計實現(xiàn)其職能，發(fā)揮其作用，必須設置專門的內(nèi)部審計機構(gòu)，獨立于其他職能部門；設置專職的審計人員，不參與或負責其他職能部門的管理活動和業(yè)務活動，置身于具體的業(yè)務活動之外，不直接承擔經(jīng)營責任；在領(lǐng)導關(guān)系選擇上要提高內(nèi)部審計機構(gòu)的直屬領(lǐng)導層次，直屬領(lǐng)導層次越高，其獨立性越強；在領(lǐng)導體制的選擇上要考慮審計活動與經(jīng)營活動的關(guān)系，與財會工作的關(guān)系，以及與其他管理工作的關(guān)系，避免一人既領(lǐng)導財會工作

13、又領(lǐng)導審計工作，保證審計機構(gòu)和人員在開展業(yè)務中的實質(zhì)性獨立，自主地選擇審計項目，確定審計重點，編制審計計劃，實施審計程序，完成審計報告。3.2完善內(nèi)部質(zhì)量控制制度，加快內(nèi)部審計法規(guī)建設建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度，是控制風險的有力保證。各內(nèi)部審計機構(gòu)應在綜合考慮業(yè)務規(guī)模和范圍、組織形式、分支機構(gòu)設置及區(qū)域分布、成本與效益原則、人員素質(zhì)及構(gòu)成等其他影響控制政策和程序因素的基礎(chǔ)上，建立有效的內(nèi)部運行機制和質(zhì)量控制制度。質(zhì)量控制制度應從全面質(zhì)量管理和單個項目質(zhì)量管理兩個方面構(gòu)建。全面質(zhì)量管理應著重從職業(yè)道德原則、專業(yè)勝任能力、工作委派、分級督導制度和對全面質(zhì)量控制政策與程序的執(zhí)行情況

14、的監(jiān)控等方面入手建立控制程序，以保證審計質(zhì)量，把風險水平降低到可接受水平。單個項目質(zhì)量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風險關(guān)。3.3加強法制建設，健全內(nèi)部審計法規(guī)體系當前應加快制度和頒布內(nèi)部審計條例和內(nèi)部審計師法，對內(nèi)部審計機構(gòu)人員的職能、權(quán)限等作出明確的規(guī)定，使內(nèi)部審計走上依法審計的道路，對每個審計事項從實際出發(fā)，選用適當?shù)膶徲嬕罁?jù)，作出科學的判斷，對發(fā)現(xiàn)的問題作出準確的判斷，要注意定性依據(jù)的使用范圍、時效、內(nèi)容，以免造成不必要的風險。3.4提高內(nèi)部審計人員的綜合素質(zhì)，增強風險意識作為一名合格的內(nèi)部審計人員，

15、必須熟練掌握審計的基礎(chǔ)知識、基本技能和基本方法、熟悉會計、經(jīng)濟管理、經(jīng)濟法規(guī)等相關(guān)知識。因此，為了培養(yǎng)一批高素質(zhì)的合格的專業(yè)內(nèi)部審計人員，首先，必須改變目前的用人機制，選派那些具備相應的技術(shù)資格和業(yè)務能力的審計人員；其次，要加強內(nèi)部審計人員的后續(xù)教育，提高內(nèi)部審計人員的審計查證能力、審計協(xié)調(diào)能力及表達能力，以適應不斷發(fā)展的新形勢下的需要。3.5改進內(nèi)部審計方法，采用以風險為導向的風險基礎(chǔ)審計模式風險基礎(chǔ)審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統(tǒng)的分析與評價，來確定審計風險是否可以控制在可以接受的范圍內(nèi)。它只要運用分析性復核的方法，不僅要對客戶的控制風險進行評價，同時更要對產(chǎn)生風險的各個要素進行分析和評價，以確定實質(zhì)性測試的范圍和重點，這樣就使審計風險與整個審計過程密切聯(lián)系起來，以風險的分析與控制為出發(fā)點，以保證審計質(zhì)量為前提，統(tǒng)籌運用符合性測試、實質(zhì)性測試、分析性檢查等方法，綜合各種審計證據(jù)，以控制審計風險。近年來，風險基礎(chǔ)審計在世界各國已廣泛運用，其原因就在于它從審計準備階段開始就考慮審計風險，我國企業(yè)內(nèi)部審計也盡快實現(xiàn)向這種審計模式的過渡。防范內(nèi)部審計風險的最終目的，就是為了使內(nèi)部審計能更好的控制審計風險水平，滿足企業(yè)經(jīng)營者和企業(yè)信息使用者的不同需求，同時，也讓內(nèi)部審計執(zhí)業(yè)人員加強意識，防