略論企業內部審計風險及其防范措施

吳春修　張成斌

隨著經濟體制改革的不斷深入，特別是我國加入ＷＴＯ后，市場瞬息萬變。由于經濟環境的日益復雜化、經濟主體的多元化、企業結構的不穩定性和經營風險的不確定性等原因，企業內部管理工作難度加大。特別是作為依法獨立審計單位內部財務收支、經營效益情況的內部審計工作，風險加劇。如何防范和規避內部審計風險，更好地為企業經營管理服務，已逐漸成為企業經營者、審計工作人員關注的熱點話題。

一、企業內部審計風險形成的原因

１、內審機構模式建立不合理，產生的審計風險。我國在推行內部審計的初期，其機構主要是依靠行政手段的干預而建立起來的，組織形式明顯帶有“行政規定式”的烙印，實質沒有真正被企業所接納。所以在實際執行過程中，有的把審計機構設在財務部門中，有的則與紀檢監察合在一起，不能形成完全意義上的獨立。正因如此，這種模式下的內審機構，難以跨越環境的障礙，很難正常地開展工作。雖然，近幾年為適應現代企業制度建設的需要，國內部分企業借鑒國外經驗，建立了不同形式的內審模式，或是受董事會、監事會領導的內審模式，或是受總經理、總經濟師領導的內審模式，但在實際執行中仍存在一定的問題。要么由于不能兼任公司經營管理職務，難以直接服務于企業經營決策；要么難以對本公司的財務和總經理的經濟責任進行獨立的監督和評價，從而加大了審計風險的產生。

２、內部質量控制制度不健全，誘發的審計風險。內部質量控制制度一是指被審單位內部管理制度的質量控制，它是化解內部審計風險的前提和基礎。企業內控制度是明確責權基礎上采取的一系列相互制約、相互聯系的控制方法和措施。在內部控制制度方面由于制度不完善、不健全或是制度執行不力，形同虛設，都會影響企業經營管理工作的正常運轉，加大審計人員在實施審計業務時的工作難度，誘發審計風險的產生。二是目前內審部門尚未建立科學、完備的自身內審質量監督、檢查、評價體系，對內審項目從程序到實踐還缺乏具體詳細的管理監督、評價措施，雖有要求但缺乏監督機制，不能保證審計活動各個環節準確無誤。

３、審計程序和方法不恰當，導致的審計風險。（１）內審模式滯后的影響。目前，國外現代審計方法是以風險導向審計為核心來規范和化解審計風險的，而我國內審方法模式仍停留在以賬項基礎審計方法為主，審計的目的是“查錯防弊”，內審人員風險意識淡漠。

（２）抽樣審計方法運用的影響。抽樣技術和方法運用于審計工作，是審計理論和實踐的重大突破，它實現了審計從詳細審計到抽樣審計的歷史性飛躍。在實際審計工作中，由于受時間、精力等因素的限制，對審計期間的大量任務，往往只能依據工作經驗或隨機抽取某個時間段的資料進行抽樣檢查，如果專業判斷能力不強或樣本數量和樣本選擇不當，都有可能使得檢查的事實帶有一定的片面性和局限性，甚至還會出現重大會計事項的遺漏，使審計結果嚴重偏離實際情況，出現審計風險。

（３）審計程序不規范的影響。由于一部分審計人員缺乏風險意識，只圖快速完成一項審計任務，不深入細致地開展檢查，不嚴格履行相應的審計程序，從而使得相關審計準則的運用流于形式或根本沒有得到運用，導致相關環節的失誤。而任何一個環節的失誤最終都會導致審計結論的不科學，從而最終增加審計風險。

４、審計對象的復雜化和審計內容的拓展，增加了審計的風險。隨著社會主義市場經濟的建立和完善，企業的改制、重組成為國有企業改革的重要方面。審計的對象和內容也日益復雜。一方面，內部審計對象逐步發展為企業集團、股份公司，被審單位與某些企業的關系可能是母子公司關系或聯營公司的關系。同時，由于企業的資產重組，必然涉及到兼并和收購、改制和改組、聯合和剝離等方面問題，為內部審計對象開拓了新的領域。內部審計對象的復雜，為內部審計帶來了更多的困難，審計風險也隨之增加。另一方面，內部審計內容不僅從傳統的財務審計發展為對企業及其所屬單位的會計控制系統、管理系統、資本保全控制系統、成本費用控制系統和質量控制系統等方面的審計，同時還要通過開展經營風險審計、投資效益審計，為企業內部的資產重組、生產力要素的優化配置和重大投資項目的決策，提供建設性的服務。這無疑對內部審計人員提出更高的要求，而且也加大了對企業經營情況作出的全面、客觀、準確評價的難度。

二、控制內部審計風險的幾點措施

１、遵循獨立性原則，發揮內審工作的權威性。審計獨立是指審計機構和人員獨立于其它職能部門，不參與或負責其它職能部門的管理活動和業務活動。在現行體制下很難設想一個角度模糊了的內審人員會關注審計風險。因此要保證內部審計質量，控制審計風險，必須建立兩個前題條件：

（１）體制上的獨立性。必須設置專門的獨立于其它職能部門的內部審計機構，配備專職的審計人員，置身于具體的業務活動之外；在領導關系選擇上要提高內審機構的直屬領導層次，直屬領導層次越高，其權威性越強。實踐中，隨著企業制度的規范、公司治理結構的建立，規模較大的企業集團應按照現代企業制度要求設立相應的內審機構，即在股東大會、董事會和總經理之下分別設立監事會、審計委員會及審計部，三者之間由上而下存在業務指導關系。審計部的設置應高于其它各職能部門在業務上向審計委員會負責并向其報告工作，在行政上向總經理負責并向其報告工作。對于規模較小、不設審計委員會的企業，審計部應對董事會負責，并在業務上接受監事會的指導。這種雙重負責的組織形式有利于內部審計作用的發揮。

（２）業務上的權威性。審計機構和審計人員有權根據需要自主選擇審計項目、確定審計重點、編制審計計劃、實施審計程序、完成審計報告，從而充分發揮他們的權威性。

２、嚴格審計程序，規范審計方法。要嚴格按照規定的程序扣住每一環節依法進行審計：確定項目計劃→發出審計通知書→審計取證→出具審計報告征求意見書→審計決定。同時要改進審計方法，轉變審計重點。讓內審人員主動介入到企業生產經營活動中去，積極參與企業管理工作。對要審計的項目，做到事后審計與事前參與、事中監督相結合，內部檢查和監督與內部分析和評價相結合。有效地將監督和服務融為一體，不僅能提高企業管理水平，而且可以降低審計風險。

３、完善有效的內部審計質量控制制度。建立良好的內部運行機制，完善有效的內部質量控制制度是控制風險的有力保證。各內審機構應在充分綜合考慮業務規模、范圍、組織形式的基礎上，本著獨立、客觀、嚴謹、廉潔的原則，建立內審控制制度和自律性的運行機制：（１）建立項目質量控制和跟蹤制度，實行項目質量管理。應重點建立主審負責、審計底稿三級復核、審計主管部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量關。同時，由于審計風險貫穿于審計活動過程的始終，一個單位的內部審計還應從審前、審中、審后進行質量跟蹤。通過跟蹤，便于及時發現審計過程中存在的問題，控制審計風險。（２）實行內部審計風險責任制。對一些經過審計而未被發現的問題或由其它檢查部門發現，或在以后工作中暴露出的問題應追究審計者責任。

４、提高內審人員綜合素質。內部審計是一種專業性和技術性都很強的職業，并且是一種高層次、綜合性的經濟監督。不僅要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心，而且還必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確判斷能力。通曉財經法規，具備經營管理知識。所以各單位必須根據形勢發展的需要加強內部審計人員隊伍建設。要制定長期的培訓計劃，對現有內審人員進行定期培訓的同時，還要公開在社會上選拔一批既懂業務、又懂計算機應用的高素質人員充實審計隊伍，以適應新形勢下對審計人員的需求。

（作者單位：江西省九江市公路運輸管理處江西財經職業學院）