試論規避和防范內部審計風險

摘要：本文主要介紹了內部審計風險的表現形式，針對風險形成的原因，提出可行的規避風險方法，將風險控制在可接受范圍。

關鍵詞：規避；防范；內部審計；風險

內部審計是企業自我監督、自我約束機制的重要組成部分，是企業建立和完善法人治理結構的內在需要。內部審計是對企業既定目標的執行情況和業務合規情況進行監控的重要工具和手段。但是，目前我國企業內部審計不能滿足現代企業對內部審計的要求，在法律法規建設、機構設置、人員素質等方面需要加以改進。

一、企業內部審計存在的問題

企業內部審計不僅僅涉及財務活動和經營管理活動，還包括對機構的風險管理、控制機治理程序的評估和改善。我國企業內部審計存在問題主要表現在以下幾個方面。

1 內部審計機構獨立性不強

獨立性是審計工作的靈魂，也是審計工作的基本條件，不能有效保證審計機構和人員在組織上的獨立性、在業務工作中的自主性和權威性，就不能保證審計質量和規避審計風險。通常情況下，內部審計機構是根據審計法有關規定建立的內設機構，在單位主要負責人的直接領導下，對本單位及其所屬單位進行內部審計監督。這種機構設置模式決定了內部審計實際工作和管理層有千絲萬縷的聯系，其獨立性和客觀性不如外部審計。在審計過程中，不可避免地受本單位的利益限制和單位主要負責人管理基調和風險偏好的左右，很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正、合理合法的評價，甚至審計范圍也會受到各種各樣的限制。

審計人員與被審單位的各種利益密切相關，也使得內審機構及其人員獨立性不強，不能自主地開展工作，作出的審計處理決定有時也得不到有效地貫徹執行。內部審計一方面受國家或上級審計機關的業務指導，對本單位進行監督檢查；另一方面又要受本單位行政領導，工資福利由本單位解決。審計業務的監督性與行政待遇的就地性，使審計人員很難進入角色，也加大了審計風險。

2 內部審計對象的復雜化和業務范圍的迅速擴展

經營規模擴大，經營業務日趨復雜，內部經濟關系有的尚未理順，內部審計制度不夠完善等，使得內部審計人員判斷問題缺少依據，獲取正確審計意見的難度增加，審計風險加大。隨著信息化程度的提高，被審計單位的會計信息資料也越來越多，差錯和虛假的會計資料摻雜其中，失察的可能性也隨著增大。內部審計事項的復雜性和隱蔽性也會增加審計難度，使審計人員對事實真相難以做出準確判斷。由于內部審計事項一般與企業生產經營活動聯系較為密切，涉及到企業生產經營的方方面面，一些敏感事項涉及人事關系復雜，舞弊手段隱蔽，內審人員取證難度較大，從而面臨審計風險。

3 內部審計人員的整體素質不高

現代內部審計是一項涉及面非常廣泛的專業活動，不僅要求內審人員必須具備豐富的專業知識，包括會計、審計、定量分析、內部控制的檢查和評價、電子數據處理等方面的知識，而且還要求具有豐富的實踐經驗。目前的內審人員總體素質偏低，識別風險、判斷正誤的能力較差；有些人員職業道德欠佳，不能經受各方面的誘惑；內審人員普遍缺乏計算機審計技能，不能適應新形勢的需要。這將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的增加。由于審計人員素質的影響，容易出現審計疏忽、差錯，審計判斷不正確、審計方法不當及程序不到位等問題，導致審計信息失真及審計意見不正確而形成審計風險。內部審計的業務內容從傳統的財務審計發展為效益審計、經濟責任審計、風險審計、投資審計、內控審計等，內審業務的拓展，不僅使得審計人員承擔的責任更多，責任加大導致風險的增加。而且對內部審計人員提出了在知識層次和技能上更高的要求，審計人員作出正確結論的難度也就越大，審計風險隨之增大。

二、完善企業內部審計發展的措施

1 健全和完善內部審計制度，加快內審法規建設

為了能夠適應現代內部審計的不斷發展的要求，加快內部審計相關的法制以及職業道德建設尤為重要和迫切。建立和完善與內部審計相關的一系列法律、法規和制度，使內部審計有標準做尺度，有章法可遵循。以規范內部審計的審計程序、標準、報告行為，強化風險意識，促使內部審計標準的制定，進而保證審計質量。建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。

2 保證內部審計獨立性、權威性

建立在董事會領導下的審計委員會是完善公司治理結構，規避內部審計風險的合理選擇，在一定程度上保證了內部審計的獨立性和權威性，使內部審計風險的防范具有可靠的組織保障機制。企業應建立健全專門的內審機構，獨立于其他職能部門，配備具有各類專業知識的專職審計人員，不參與或負責其他職能部門的管理活動和業務活動，置身于具體的業務活動之外，不直接承擔經營責任；提供專門的審計經費，使內審部門獨立于職能部門之外，獨立行使審計職權，不受總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。

權威性主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。在領導關系選擇上，要提高內審機構的直屬領導層次，負責內審工作的領導應有足夠的權力，內審部門的地位應比其他職能部門高一級。以利于內審部門獨立地、有權威地開展工作，減少審計工作中的阻礙。內部審計機構在內部業績評價與考核中應該具有話語權，這樣才能充分體現內部審計的權威性。

3 增強風險意識，重視對內部審計人員的后續教育、考核

增強內審人員的風險意識是防范和化解現代企業內部審計風險的關鍵。只有當內審人員對審計風險有了正確的認識，才能有效地防范和化解審計風險，只有當全體內審人員有強烈的控制愿望，內審風險才成為可控風險，否則，任何控制措施和控制技術都形同虛設。因此，必須增強內審人員的風險意識，保持高度的責任感和職業敏感，才能將內審風險控制在最低限度。

加強內審行業的隊伍建設，是防范審計風險的最有效措施。審計風險無法規避，但審計人員的素質、學識水平、工作經驗和職業道德對審計工作的質量起了決定性作用。首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的人員充實內審隊伍。其次審計機構應根據審計工作的實際需要和發展趨勢，不斷強化對審計人員的素質、道德教育，加強業務培訓，調整、改善內審人員的知識結構，提高處理業務的政策水平和應變能力。將職業關注和風險意識貫穿于審計的全過程，從思想上、心理上防范審計風險。

4 優化內部審計技術方法，實現審計創新

實現企業內部信息資源共享，形成經濟管理“透明化”。充分、有效的開發和利用計算機信息系統，接受多渠道的監督，重視與企業內部各部門的協調配合及人際關系的處理有利于提高審計效率和審計質量。審計創新是網絡技術發展條件下審計賴以生存的基礎。隨著現代企業制度的完善，以“查錯糾弊，堵塞漏洞”為主要目標的傳統內部審計，已遠遠不能適應現代經濟體制的要求。在審計思路上，從事后審計向事前事中審計轉變；在審計模式上，應探索構建從風險分析人手確定審計目標、范圍和程序，以監督和評價財務狀況、經營成果以及風險管理、內部控制和公司治理能力為審計成果；在審計目的上，從強調審計監督，轉為強調審計服務，幫助企業實現其目標。

綜上所述，形成審計風險的因素是多種多樣的。內部審計風險既客現存在，又具有一定的可控性。內部審計人員既有必要也有可能采取各種有效措施控制和防范內部審計風險，有效地開展內部審計工作，發揮其審查評價和服務的作用。