內部審計風險及防范

□文/張之蘭

內部審計風險及防范

□文/張之蘭

由于企業所處的外部環境以及企業自身內部管理具有復雜性和不確定性，企業內部審計風險的成因種類可分為客觀成因和主觀成因兩種。通過具體分析客觀成因和主觀成因種類，有針對性地提出防范內部審計風險政策建議。

內部審計；風險；成因；防范

一、內部審計風險定義

組織內部審計風險是指組織內部審計部門或人員在對經營活動審計發表不恰當的審計結論，如對存在重大的錯誤或漏報的會計報表以及違法亂紀行為未能正確披露，造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。構成內部審計風險的要素主要有四種，即固有風險、控制風險、檢查風險和獨立性風險。四個要素是緊密聯系的，固有風險和控制風險的綜合水平決定著審計人員可接受的檢查風險水平，而審計人員的獨立性風險又影響著檢查風險。

二、內部審計風險的成因

由于企業所處的外部環境以及企業自身內部管理具有復雜性和不確定性，企業內部審計風險的成因種類可分為客觀成因和主觀成因兩種。客觀成因包括：企業內部控制制度薄弱、內部審計機構缺乏獨立性、相關法律法規的不完善、審計對象的復雜性和審計內容的拓展等。主觀成因包括：內審人員業務素質參差不齊、內部審計人員選用審計程序和方法的影響、內審人員的風險意識不強等。從這種分類可以看出，客觀成因是內審人員自身以外的因素，主觀成因則與內審人員自身有關。

（一）企業內部審計風險形成的客觀原因

1、企業內部控制制度薄弱。企業的內部控制制度是內部審計所處的直接外部環境，內部控制制度的健全及被執行程度決定了內部審計風險的大小。健全有效的內部控制制度是及時發現和控制企業經濟活動中發生的各種差錯和舞弊的第一道制度保證，反之，就會增加差錯和舞弊的可能性。因此，在不健全的內部控制制度下審計人員就會難以發現經濟活動中存在的差錯和舞弊，從而形成審計風險。

2、內部審計機構缺乏獨立性。20世紀九十年代以前，由于我國大部分企業是國有企業，還帶有很強的政府性質，因此只有在有關政府部門的行政干預下我國大部分企業才建立了內部審計機構，這帶有很大的強制性，使內部審計工作很難正常開展，從而引發審計風險。九十年代之后，大部分企業形成了受董事會領導的內部審計制度或受監事會領導的內部審計制度，這兩種內部審計制度具有一定的獨立性，但與企業其他部門的地位平行，其獨立性、客觀性及權威性還是難以得到應有的保證，很難正常開展工作，從而容易引發審計風險。

3、相關法律法規不完善。目前，在我國不通層面的審計有不同的法律可依據。在國家審計層面，有《審計法》作為法律依據；在社會審計層面，有中注協頒布的《注冊會計師法》可依據；而在內部審計層面目前只有審計署頒布的《關于內部審計工作的規定》和各部委頒布的相關規定可依據，法律級次明顯偏低，法律強制力稍差，以這些規定來指導現代企業內部的審計工作明顯存在著法律制度約束的不足。而且，當關于內部審計的規定與其他法規發生沖突時，明顯處于弱勢。顯然，內部審計法律依據不充分、不健全，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性和正確性，缺少法律保障，因而增大了審計風險。

4、審計對象的復雜性和審計內容的拓展。隨著經濟的發展，現代企業組織的經營規模不斷擴大，經營業務也日趨復雜，這使得內部審計的對象和內容日益復雜。一方面有些內部審計對象逐步發展為企業集團和大型的股份公司。被審計單位的會計信息資料也隨著這些大型集團采用信息化管理變得越來越復雜，差錯和虛假的會計資料摻雜其中，審計人員失察的可能性也隨之增大，為內部審計帶來了更多困難，審計風險隨之增加；另一方面內部審計的范圍從傳統的財務審計拓展為效益、管理、經濟責任審計、經營決策審計、經營風險審計、投資審計等。內部審計內容的拓展對內審人員的人員結構和知識結構提出了更高的要求，使得審計風險增加。

（二）企業內部審計風險形成的主觀原因

1、內部審計人員業務素質參差不齊。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，審計人員素質的高低是決定審計風險大小的最重要的主觀因素。只有內部審計人員具有相當的知識、技能和審計判斷水平時，他才能出色地完成審計任務，這同時還需要這個審計人員有著良好的職業道德和責任心。但是，從目前我國內審人員的專業構成上看，大部分內審人員都只具有財務專業背景，他們對現代科學管理知識和其他相關的行業專業知識掌握的較少。從他們的思維方式上看，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強，這些都會導致審計風險的出現。

2、內部審計人員選用審計程序和方法的影響。現代審計信息的數量隨著企業信息化管理程度的加強而越來越多，內容越來越復雜，因此內審人員所采取的審計程序和方法是否科學、適用就會直接影響到審計質量，形成審計風險。由于被審計單位的實際情況各不相同，審計目的不同，采用哪些審計程序和選用哪些審計方法才能有效果，只能根據主觀經驗去判斷，難以保證方法是否恰當。如果審計程序和方法選擇不當，會遺漏一些重要的審計內容，也可能對一些審計內容進行誤判，使審計結論與實際不符。就目前我國內部審計采用的制度基礎審計方法來說，主要審計目的是“查錯防弊”，較少運用新的以風險導向為核心的審計方法來防范和化解風險。這種審計方法弊端日漸突出，已不能適應當今復雜的經營環境，因為它過分依賴被審計單位內部控制制度的測試，本身就蘊藏著巨大風險。

3、內審人員的風險意識。許多企業的內部審計人員由于風險意識的薄弱在審計過程中缺少對審計風險的合理估計，在進行審計時對所發現的問題和疑點沒有采取嚴謹的工作態度和合理的方法，沒有完全遵守專業標準和職業道德要求，并且認為自身提交的審計報告不具有法律效力。在這些主觀動因的基礎上，內審人員就容易采取不恰當的審計程序和方法，或者錯誤地估計和判斷審計事項，忽略重大錯誤或舞弊現象，導致發表與事實不符、甚至相反的審計報告，從而產生內部審計風險。

三、防范內部審計風險的措施

（一）加強內部審計法制建設。當前，世界上許多國家對內部審計都有專門的法律規范，國際內部審計師協會也制定了有關內部審計的實務標準。因此，完善和健全我國審計法規體系是防范企業內部審計風險的當務之急。國家應借鑒國外的先進經驗抓緊制定、頒布適應現代內部審計不斷發展要求的內部審計法規和內部審計業務準則，加強審計工作法制化、規范化建設，盡量減少審計工作的盲目性和隨意性。

（二）保持內部審計的獨立性。保持內部審計的獨立性可以使內部審計師提出公正的和不偏不倚的專業判斷，這對審計工作的恰當開展是必不可少的。如果內部審計部門隸屬于監事會相對于隸屬董事會或管理層而言可以充分保證其獨立性。監事會由股東大會選舉產生，代表股東大會對董事和經理的財務活動進行監督，并對股東大會負責。從組織結構看，監事會與董事會處于同一層次上。

（三）提高內部審計人員素質。內部審計是一項專業性和技術性都很強的工作，而審計人員則是這項工作的具體執行者，其政治思想素質、業務素質、責任心的高低直接關系到審計項目質量的好壞和審計風險的大小。因此，一要進一步完善審計隊伍準入制度，提高審計隊伍的準入門檻；二要引導審計人員通過工作實踐，及時總結內審工作經驗，使其具有敏銳的分析能力和準確的判斷能力；三要加強審計人員的業務培訓和繼續教育，提高內審人員的審計查證能力；四應加強內審人員其他專業技能的培養，如具備經營管理知識，通曉財政經濟法規，還要對本部門、本單位的生產經營及技術方法有一定了解。

（四）運用科學技術，執行合理的審計工作程序。審計技術方法是審計人員在長期的審計中形成的、行之有效的工作方式、手段、措施等。科學的審計程序是圓滿完成各項審計任務、降低審計風險的重要手段。目前，風險基礎審計方法是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析和評價，來確定審計風險是否可以控制在可以容忍的范圍內。它主要運用分析性復核的方法，不僅對客戶的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點，這樣就使審計風險與整個審計過程密切聯系起來。

[1]高梅.內部審計風險分析及其防范對策[J].財經界，2009.2.

[2]李更生.內部審計如何防范審計風險[J].現代審計，2009.4.

[3]姚振飛.企業內部審計風險的成因與防范[J].商業經濟，2010.8.

F 239

A

（作者單位：海南電網公司）