1、內部審計風險管理與防范機制摘 要：隨著經濟全球化進程,內部審計責任和風險加劇,"風險"一詞已貫穿內部審計全過程。因此,必須強化內部審計風險意識,建立健全企業內部審計法律法規,通過建立與現代企業制度相適應的風險管理審計模式,實現綜合風險管理,從而有效地防范和控制內部審計風險。內部審計風險使內部審計陷入一種被動和困境，要對審計項目實施風險管理。對內部審計的各種環境因素進行綜合風險管理，形成內部審計風險防范機制，力求將審計風險降到最低水平，以實現企業經營目標。只有對內審風險進行全面、深刻地認識,并制定出相應的防范對策措施,才能有效地促進企業內部審計事業的健康發展。本文依據審計風險

2、的性質,針對形成內部審計風險的各個方面、各種因素,對審計風險的防范措施進行了闡述。關鍵詞：審計風險;固有風險;控制風險;檢查風險內部審計是在現代企業下自我監督、自我約束機制的重要組成部分，是現代企業建立和完善法人治理結構的內在需要。長期以來，我國內部審計受管理體制、職能定位、人員素質、 法律 法規等諸多因素的 影響 ，缺乏必要的獨立性和足夠的權威性，難以發揮應有的監督作用。從內部審計職業自身 分析 ，普遍存在審計風險意識淡薄的 問題 。許多人誤認為內部審計在工作目標上沒有特定要求，所提交的內部審計報告不具有法律效力，內部審計無所謂“風險”可言；或者認為內部審計在本單位負責人領導下開展工作，只是

3、“奉命行事”，即使出現工作上的誤差或疏漏，也無須承擔“風險”。在這種思想指導下，內部審計必然陷入一種被動和無所作為的困境，內部審計工作質量難以得到保證。一、內部審計風險的產生及其特點代審計是以“風險導向審計”為特征的。審計風險既是決定審計質量的關鍵因素，也是分配審計資源的先決條件。一般認為，廣義的內部審計風險包括審計職業風險和審計工作風險。與外部審計相比，內部審計風險具有自身的特點。首先是內部審計的目的在于提高企業的經營效益，具有與企業相一致的目標。作為企業組織的構成之一，內部審計的利益與企業整體利益緊密相聯，可謂同舟共濟、榮辱與共。因而，內部審計風險與企業為達到經營目標所面臨的風險具有一致性

4、。其次是內部審計風險范圍的擴大化。社會審計接受委托，其風險僅限于約定審計項目涉及的 內容 ，而內部審計作為企業職能部門，根據管理的需要，其監督與評價的范圍就不僅限于財務方面的問題。凡屬企業經營行為，都可以成為審計對象。因而，從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，都會產生審計風險。但是，如果內部審計人員在提交的審計報告或管理建議書中已充分、客觀地揭示了所存在的問題，而企業管理當局未能予以足夠重視和采取相應解決方案，由此而造成的損失不是內部審計的責任。其三是內部審計環境的局限性增加了審計風險的系數。內部審計在性質上屬于企業自我約束的管理控制行為，當審計事項涉及外單位

5、時，往往難以進行調查取證，而且內部審計人員與本單位員工長期共事，相互之間有一定的利益關系和感情聯系。當審計中涉及具體人和事時，難以遵循審計回避制度，影響審計的客觀公正性，最終使內部審計人員承擔較大的審計風險。其四是內部審計對審計事項不具有選擇性。社會審計在接受審計委托之前，可以通過對被審計單位基本情況的了解，實施符合性測試程序，對審計風險作出評估，當預計審計風險水平高于可接受的風險水平時，可以拒絕接受審計委托。但內部審計作為企業管理控制的一種職能，必須圍繞實現企業整體目標，在審計委員會的統籌安排之下展開日常工作，不可能對風險水平不同的審計項目作出選擇，只能通過不斷提高審計質量，努力降低審計風險

6、 。二、事業單位內部審計風險的具體表現（一）評價失誤，影響被審單位積極性 評價失誤，怕傷人，影響積極性。內部審計更多的是對單位各部門執行國家政策和干部任期經濟責任進行評價，作為事業單位，其經濟活動相對企業較少，內部審計更多的是對單位各部門執行國家政策和干部任期經濟責任進行評價，如果評價不實，就會給相關人員帶來傷害，影響其工作積極性。（二）建議失誤，誤導政策的制定  現代 內部審計的職能不僅局限在查錯防弊，更多的是為內部管理提供決策 參考 建議，內部審計部門接觸的各種信息，對各管理環節都比較熟悉。因此，內部審計部門更多地是對單位的決策部門提供決策意見，如果提供的決策意見失誤，

7、就會誤導政策的制定，造成隱性損失。 （三）審計質量低下，影響審計權威和自身進步 審計質量低下主要表現為：審計報告失實、重大錯弊未能有效發現、提出的審計建議無法實施或實施后造成巨大損失等。審計質量低下有內部審計獨立性不強、審計人員自身素質的原因，也有審計方法和程序問題，但不管什么原因，后果均會使廣大的職工特別是領導對審計機構和人員的信任降低，影響內部審計的權威性。 （四）影響內部審計的生存  隨著經濟改革的深入，事業單位對內部審計將會產生更多的需要, 加強思想政治修養，提高職業道德水準是內部審計人員做好工作的前提。內部審計人員不能只埋頭于繁雜的日常事務中，

8、要牢固樹立全心全意為人民服務的思想。堅持國家利益高于一切，嚴格遵守執行國家法律法規和內部審計準則及相關規定，忠實履行審計監督職能。隨著改革的不斷深入，資金來源渠道的多樣化與財經改革措施的陸續實施，內部審計人員承擔的工作任務越來越繁重，責任越來越大，遇到的問題越來越復雜，需要投入的精力也愈來愈多。內部審計的建立是為組織管理提供服務，如果內部審計不能發揮其應有的作用，就會出現存在價值危機，最終影響內部審計的生存和發展。因此，在新形勢下，內部審計人員要把加強自身職業道德建設作為頭等大事，從大處著眼，小處著手，自覺加強自身職業道德建設，保持謙虛謹慎，自勉自強，努力提高職業道德水準，做黨和人民信賴的內部

9、審計人員。 三、審計風險產生的原因近年來,隨著經濟的發展,審計風險有不斷增加的態勢,使其成為審計界高度關注的課題。分析研究審計風險的影響因素,有助于我們控制與降低審計風險。審計風險的影響因素很多,既有主觀因素又有客觀因素。主觀方面有:(一)審計人員的法律意識不強在市場經濟條件下,審計活動作為社會經濟活動的一種形式,其必然要受到法律的保護和制約,法律在保證審計人員享有審計權利的同時,也要求審計人員承擔相應的法律義務,即盡職履行工作。如果審計人員法律意識不強,工作失誤,就要承擔法律責任,審計風險也就隨之加大。(二)審計人員的道德素質不高如果審計人員徇私舞弊,接受被審計單位不正當的利益,明知被審計單

10、位存在重大問題而發表無保留意見的審計報告,將大大增加審計風險。美國“安然公司事件”和我國“銀廣夏事件”說明審計人員道德素質已成為影響審計風險的主要因素。(三)審計人員對風險的重視程度不夠審計準則要求審計人員保持應有的職業謹慎態度,但什么才算是應有的謹慎沒有一個確切的判斷標準,因人因事而異,難以掌握。雖然審計風險是客觀存在的,但卻因審計人員對風險的重視程度不同而產生性質完全不同的結果。如果審計人員對審計風險不給以足夠的重視,將增大審計風險。(四)審計人員的經驗和能力差異較大由于會計處理方法的日益復雜要求審計人員的知識面越來越廣,知識經濟時代對審計人員的要求也越來越高。審計不僅要求有一定廣度和深度

11、的知識,還不斷需要審計人員的專業判斷,而這種判斷更多依靠審計人員的經驗和能力。四、審計風險產生的影響審計人員經驗和能力的差異,直接影響審計風險的大小?？陀^方面主要是審計工作的外部環境。21世紀審計所處的社會經濟環境和會計環境都發生了深刻變化,這給審計風險帶來了重大影響。1、隨著信息技術的發展,經濟全球化浪潮的高漲,社會經濟聯系愈加密切,經濟關系日趨復雜,經濟競爭異常激烈。被審計單位的會計處理方法越來越復雜,會計信息資料越來越多,差錯和虛假的會計資料參雜其中,失察的可能性也隨著增大,在會計系統中出現錯誤的可能性也就越來越大。嚴峻環境的壓力使一些企業、單位會計違規的可能性增加,會計舞弊行為也不斷的

12、花樣翻新,憑證、賬簿上弄虛作假,甚至搞賬外賬,有些業務甚至不入賬。這不僅加大了審計的難度,審計范圍也要擴大,審計中不確定的因素也越來越多,審計的風險不可避免地被加大了。2、我國經濟體制及與之配套的各種制度均處于不斷變革之中,“十六大”提出:要改革國有資產管理體制,繼續探索新的有效的國有資產經營體制和方式。同時深化國有企業改革,進一步探索公有制特別是國有制的多種有效實現形式。實行投資主體多元化,積極推行股份制,發展混合所有制經濟。按現代企業制度建立的國有獨資公司、國有控股公司和國有參股公司的不斷涌現,使國有資產審計面臨新的變革,審計風險將會增加。3、網絡技術不斷完善的今天,“網上公司”和“遠距離

13、多主體的網上合作”迅猛發展,會計主體不再只是“實”的“物理空間”而且也包括了“虛”的“媒體空間”。網上交易使“電子貨幣”結算將代替有形貨幣結算。網絡時代給審計風險控制提出了新的課題。五、事業單位內部風險的防范及控制措施內審工作要減少和規避風險，既有賴于內審工作環境的進一步改善，但更需要內審人員的自身努力，防范和減少審計風險。 （一）從組織形式上有效保證內審機構和人員實質性獨立 要使內審實現其職能、發揮其作用，首先，在單位建制中，內審機構和人員應保持相對的獨立性。內審機構應由單位第一負責人直接領導，對其負責并報告工作。應獨立于各職能部門，并對其進行監督；其次，還要解決單位內部

14、審計“一仆二主”的角色定位矛盾。（二）運用現代審計技術和工具，建立良好內部運行機制和質量控制制度  建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保障。各內審機構應建立有效的內部運行機制和質量控制制度，建立健全各項規章制度并嚴格執行，尤其要嚴格審計工作底稿的分級復核制度，減少或消除人為誤差，及時發現和解決審計過程中出現的問題，以保證審計計劃的順利進行，降低審計風險。 要真正防范和化解審計風險,關鍵是提高審計質量。內審人員要從思想上、觀念上深入理解審計風險,改進審計方法,規范審計程序,監督評價并重,寓監督于服務之中。在審計方法上,可以引進目前最先進的

15、以風險為導向的風險基礎審計模式,以風險的分析與控制為出發點,以保證審計質量為前提,統籌運用各種測試方法,綜合各種審計證據,以控制審計風險。 （三）采取交叉審計，增強內審的自我約束和監督，提高內審人員素質  各級企業內部審計機構,在上級審計組織指導下開展審計業務,同級審計機構定期或不定期在上級審計組織統一領導下,對內部審計業務質量進行交叉審計,以交流審計資源,總結審計經驗,揭露審計工作中存在的問題,進行審計工作評比,以推動審計工作水平的提高。形成自審、互審、抽審的交互審計機制,有利于調動內部審計人員工作積極性,增強各級審計機構自我約束、自我監督的意識,降低內部審計風險。 審計風險的控制

16、,歸根結底是要提高審計質量,而審計質量的高低取決于審計人員的素質。高質量的審計來自高素質的審計隊伍，內部審計是一項專業性和技術性都很強的工作，是高層次、綜合性的 經濟 監督，要求審計人員必須具有過硬的思想政治素質、嚴謹的工作作風和高度的責任感，具有扎實的 會計 、審計理論和審計技能，以及敏銳的分析能力、準確的判斷能力及較強的語言和文字表達能力；還要具備經營管理知識，熟悉財政經濟法規，對本部門、本單位業務工作有較深入的了解。審計署2008至2012年審計工作發展規劃提出了今后五年審計工作的總體目標,目標明確指出,“全面提高依法審計能力和審計工作水平,初步實現審計工作法治化、規范化、科學化”。而審

17、計人員是審計工作的具體執行者,其思想業務素質的高低,直接關系到審計項目質量的好壞和審計風險的大小。因此,提高審計人員的素質,對控制和防范審計風險,提高審計質量起著根本性作用。 （4） 采用先進的審計理論和審計技術方法 隨著會計操作的電算化、 網絡 化，傳統的“一把算盤一支筆”的手工審計向 計算 機輔助審計轉變，需要審計人員掌握運用計算機等輔助手段進行跟蹤性的在線實時審計的知識和能力。此外，還應強化制度基礎審計，對被審單位的內部控制信息予以充分重視，結合被審單位特點，正確地評價其內控制度，從而準確地把握審計重點和范圍，獲取應有的審計資料。 （五）加強法制和內部審計準則建設，履

18、行法定程序，依法審計 加強相關 法律 和內部審計準則建設，使內部審計有法可依。因此，建議盡快制定內部審計法規和內部審計業務準則，以統一內部審計執業規范。審計人員只有嚴格執行法定的工作程序，規范操作，按照規定的審計程序開展審計工作，才能有效地避免審計風險。 （六）建立風險評估機制和責任追究制度，做到警鐘常鳴  內部審計風險的產生,除了審計人員自身的業務素質和職業道德水平之外,最主要的來自企業的經營風險和財務風險。風險評估就是結合企業重大經營決策,在預期的可能狀態下,對實施方案結果風險的評價。風險評估注重向管理者提示企業所面臨風險的性質及其強弱,以期管理者采取相應對策

19、,回避或降低風險。因此,審計人員協助企業管理者進行風險控制和管理,建立風險評估機制是降低內部審計風險的有效途徑。 一是對于沒有盡到職責，該查出問題沒查出來的，要有一個說法，追究有關人員的失職責任。二是對于工作中出于個人恩怨，編造事實，達到打擊報復目的的，給相關人員和單位造成損失的以及與被審計單位一起隱瞞事實真相，使該處理的問題得不到及時有效處理的，追究審計人員的舞弊責任。三是對被審單位拒絕或拖延提供有關資料、轉移隱瞞會計資料，阻礙審計檢查的，要追究障礙責任。（七）加強內控制度審計，強化內部審計人員風險意識，從根源上降低審計風險建立健全內部控制制度,是現代企業加強經營管理,提高經濟效益,保護財產

20、安全,實現經營目標的有效手段。它要求審計人員在進行基礎審計時,對每一個審計發現都要從內控制度上找根源,對審計取得的各種基礎資料進行綜合分析和實質性測試,它可以起到風向標或導向的作用,引導審計向薄弱環節延伸,查出真相,恢復事物的本來面目,減少審計風險。 雖然審計風險已為大多數審計人員所熟知,但在實踐中,審計風險問題尚未引起審計人員的足夠重視,也不知道如何去防范審計風險,所采用的審計模式、審計方法還是原來的那一套做法,這勢必使審計機構和審計人員處于不利的境地。因此,當務之急是要增強審計人員的風險意識,把審計風險引入到實務工作中,在審計過程的每一個環節,都要注意審計風險的防范問題。同時,我們可以借鑒西方國家的審計風險模式,事先對審計風險進行預測,從而把審計風險控制在可接受的范圍之內。 總之,審計風險具有獨立于人們意志之外的客觀必然性、潛在性