內部審計風險成因及其防范措施思考

林群

一、引言

企業內部審計風險是客觀存在的，企業經營行為與外部監管環境的變化，決策者的私密與監督者的技能差異，接受和回避監督與審計力度的關系均為風險產生的根源；因而內部審計的核心應是風險管理，也就是針對內外環境進行分析，識別風險的根源，估測、評價內部審計風險，采取措施避免不必要的風險，減少固有的職業風險。通過對內外環境所涉及的風險因素的信息搜集和分析，內部審計人員應合理地識別、估測、評價審計風險，在此基礎上，按照科學的審計風險評估理論，考慮防范內部審計風險的方法，有效地分析企業產生風險因素，實施對等的審計方案，分析評價企業的經營成果，才能降低審計職業風險。

二、內部審計風險形成的主要原因

1.企業制度建設的完善及執行的虧缺是內部審計風險產生的主要因素。電力企業在改制、重組中建立了企業集團，包含母公司、子公司和孫公司；母公司、子公司和孫公司在經濟上都實行獨立核算，投資的多元化，經營的多樣化，關聯交易增加，經濟往來日趨復雜，加之內部經濟關系有的尚未理順，部分企業的內部規章制度，內部審計制度不夠完善等，使得內部審計人員判斷問題缺少依據，獲取正確審計意見的難度增加，審計風險加大。

2.內部審計信息和成果的廣泛運用易導致企業領導及信息關注人對內部審計的期望值產生過高要求，形成審計風險。隨著政府審計對國有企業經營效益及投資活動監管力度的加強，企業領導及企業員工對內部審計的希望和要求也越來越高，希望內部審計在加強企業經營管理，提高經濟效益方面能提出有價值的審計建議，對被審計單位存在的問題能查清查實，對離任及接任領導的經濟責任能劃分的清楚。干部任期經濟責任審計提交的審計報告，也是公司領導及干部管理部門考核任用干部的重要依據；各單位年度經濟責任制考核兌現審計的結果是企業對下屬經營班子獎懲和子公司經營者的年薪收入及職工工資獎金發放的依據；基建工程決算審計結果是核實工程造價并作為財務結算的依據；審計信息和審計結果應用的層次越來越高，范圍逐步擴大，領導對審計的依賴愈強，相應的審計風險也隨之增大。

3.內部審計監督信息的“渠道阻塞”，有時難以保證其審計意見的完整、準確，形成審計風險。內部審計作為企業的一個組成部分其獨立性和超脫性是相對的，在提出審計意見時既要符合國家利益和政策，又要維護企業合法利益；既要考慮合規性，又要注重合理性，還要考慮企業的經營環境及實際情況等，因此審計意見的出臺往往接受了部分被審計單位的主觀意見因素，對意見中的部分問題進行粉飾。此外，在對審計中發現的問題需到外單位進行調查核實時，內部審計缺乏相應的條件和手段。這些都會使發表審計意見不恰當或不正確的可能性增大，形成審計風險。

4.企業局部利益與電網全局利益的沖突，體現在企業財務會計核算及賬務處理“舞弊”，發生財務錯弊的可能性增大。審計監督運用在此基礎上提供的會計資料的存在不真實性、不完整性問題，對問題的反映不能全面清晰，甚至誤導審計人員檢查思路，審計監督檢查時限導致審計人員在短時間內無法對所含問題的經濟事項進行全面審查，容易出現審計疏忽和審計遺漏，得出的審計結論容易出現偏差，產生審計風險。

5.內部審計人員知識配比與審計監督要求的差距，企業風險種類與決策機構關注的方向，違規程度的量化與審計評價及處理，形成審計成果與領導采信程度、處罰決定與被處理人員主觀抵觸均產生審計風險。由于傳統審計基本是財務審計，審計人員大都是從財務轉型，存在對經營管理、工程預算、信息技術等方面的知識與審計監督要求的差距。而現代企業制度下，內部審計工作范圍已不僅僅局限于財務收支審計，監督要求對企業內審范圍已擴展到對領導任期經濟責任審計、獨立核算單位經營責任考核審計、企業資產投資工程簽證審計和電力營銷業務審計等，審計業務內容的擴展要求審計人員具有綜合性管理知識和各種不同的專業技能，知識結構的單一面臨審計風險。

三、風險的防范及控制措施

如何進一步發揮內部審計的作用，有效控制內部審計風險，提高內部控制水平是每個審計人員都應考慮的問題。要規避上述因素對內部審計風險的影響，應注重從以下幾方面著手：

1.引導審計信息受眾對內部審計形成客觀的認識。

內部審計人員應不斷提升從業素質，加大對企業內部各經濟事務的監督力度，創新審計工作手段，用科學的方法指導審計監督，給企業帶來直接或間接利益，使領導充分認識到內部審計在改善管理及提高經濟效益方面的重要作用，從而重視內部審計工作，并在人員與經費上提供有力的支持，保證內部審計工作能順利開展，為降低審計風險創造條件。

審計人員在接受和安排審計工作任務時，應適時的表達知識結構與工作性質差異，審計監督是基于存在的信息資料開展工作，重視文本資料及制度法規框架對照，對企業內各項經濟事務的監督不能替代司法監督、紀檢監督、民主監督，說明內部審計不是企業經營監督的“萬金油”，更不是能解決任何問題的“萬能鑰匙”。審計風險始終存在，我們都應正視其存在的客觀性，避免由于盲目期望給審計人員造成的審計風險。

2.全方位提高內部審計人員的素質。

內部審計是一項專業性和技術性都很強的工作，審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心，具有扎實的審計理論和審計技能，以及敏銳的分析能力和準確的判斷能力，還要有較強的口頭和文字表達能力。既要具備經營管理知識，熟悉財政經濟法規和其他相關的政策制度，還要對本部門、本單位的生產經營及技術方法有一定了解。內部審計部門要制定長遠的培訓計劃，加大培訓力度，從培養復合知識型審計人員著手，加大橫向知識面的普及，同時要求審計人員能夠在工作中堅持以實事求是、客觀公正、廉潔奉公的職業道德來提高分析、判斷和預測經濟活動的能力，并積極從不同專業隊伍引進專家型人才，造就一支素質高、專業齊、能力強的審計工作隊伍，從而達到主動控制風險的目的。

3.采用先進的審計理論和審計技術方法。

隨著審計目的由原有的差錯糾弊轉向為企業發展提供更高層次的咨詢服務和風險控制，風險導向審計模式正逐步成為內部審計的主導方向。風險導向審計是將審計風險概念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析和評價，來確定審計風險是否可以控制在可以接受的范圍內。運用分析性復核的方法，不僅對企業的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價以確定實質性測試的范圍和重點。這樣就使審計風險與整個審計過程密切聯系起來。審計人員首先研究確定審計風險可以接受的水平，然后評估固有風險、控制風險和分析性檢查風險，最后根據各種風險水平參數計算詳細檢查風險水平。根據確定的詳細檢查風險水平及其他有關數據，以風險的分析與控制為出發點以保證審計質量為前提，統籌運用符合性測試、實質性測試、分析性檢查等方法，綜合各種審計證據，以控制審計風險。

近年來，風險基礎審計在世界各國已廣泛應用，其原因就在于它從審計準備階段開始就考慮審計風險，并把它控制在最低水平，從而減輕審計人員的法律責任，降低審計風險。在審計技術方面，隨著公司SG186平臺的應用，網絡化和一體化的管理必然要求審計人員掌握運用計算機和網絡等輔助手段進行跟蹤性的在線實時審計的知識和能力。

4.加強內部審計制度建設，履行法定程序，依法審計。

審計制度建設是現代社會環境與企業經營管理進行經營風險控制的要求，也是企業內部審計監督風險的控制點。企業在制訂內部經營管理制度模塊中，審計監督制度不要求過細的可供操作的執行規范，但指導審計監督工作開展及風險控制的總綱制度不能缺少；在總綱的框架內，根據國家、行業及相關規定進行重點經濟業務流程監督設計審計監督操作程序，使審計監督工作做到有章可循。在開展重要審計業務時，嚴格執行《內部審計準則》的審計程序，規范操作，制定完善的現場審計工作方案，按照規定的審計程序開展審計工作，履行三級復核，才能有效地避免審計風險。

5.采取激勵約束機制。

為了考核內部審計人員的業務水平，激勵內部審計人員的工作熱情，企業應結合自身特點制定一套審計工作質量考核標準，包括審計工作效率、審計程序規范、審計風險管理、審計效果和審計職業道德等。在審計委員會的統一組織下，對內部審計人員及其審計業務質量進行定期評比考核。根據考評結果對審計工作成績顯著的內部審計機構、審計工作質量優秀的特定審計項目和表現突出的內部審計人員予以精神和物質獎勵，并與內部審計人員的晉級升職掛鉤。對玩忽職守、內部審計業務質量低下，造成企業損失或影響企業社會信譽的內部審計機構和相關人員予以行政和待遇處罰，對造成重大過失的審計人員應將處罰結果備案，根據過失性質和程度決定其去留。

審計風險雖是始終存在于審計活動之中，但只要能采取有效的措施對其進行控制和規避。審計風險的發生是與審計工作固然相伴的，也是社會法治化在經濟監管環節的表現。企業經營在融入社會經濟環節過程中，全民法律意識與監督意識的需求提高，對審計從業人員素質要求就高，對審計監督環節信息共享、審計結果公開、審計成果應用的要求就高。同時，審計信息受眾及監督處罰對象對審計結論的不滿，或是因審計監督行為受影響對結論產生的不確定性，社會監督法規、監督內容、監督手段、監督對象的變化，均會產生審計風險。因而，審計風險是隨社會發展和受眾所接受程度不斷在變化。

（作者單位：江西宜春供電公司）