淺析內部審計在會計風險管理中的應用

李建川

現代審計的發展是一種不可逆轉的趨勢，而企業內部審計則是現代審計發展的新領域。企業內部控制對公司及其利益相關方規避風險、應對挑戰和走向成功具有關鍵意義。為了保證內部控制的有效性，需要管理當局出具遵循內部控制框架的內部控制自我評價報告，同時需要中介機構對內部控制進行審計。內部審計是注冊會計師對企業內部控制實施專門的審計程序，對特定日期企業內部控制的有效性進行審計，并發表審計意見。此外，現代審計也全面走向財務報表審計與內部審計并重的新時代。

一、內部審計風險的定義

內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。通常人們認為審計風險主要是由于審計機構或審計人員主觀判斷錯誤所致，其實審計風險貫穿于整個審計過程之中。我們可以這樣認為，審計風險由兩方面風險構成:一方面是財務報表本身存在重大錯報、漏報或企業經營管理上存在弊端和漏洞的風險，另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。也就是說，審計風險的產生是客觀的存在和主觀的努力的結合。

二、我國企業審計風險的原因分析

1.內部審計法規體系及管理制度不健全

內部控制評價的目標就是評價內部控制的有效性。而內部控制的有效性從根本上講是依據內部控制目標的實現程度來判定的。鑒于內部控制目標實現程度的局限性，對內部控制有效性的判斷在現實情況下沒有選擇從結果理性的角度直接評價內部控制目標的實現情況，而是從過程理性的角度出發判斷內部控制的設計和運用。

2.內部審計對象的復制和審計內容的拓展引致審計風險

長時間里，西方發達國家已經對風險基礎審計進行了廣泛深入的探索和研究，取得了很多成果，并陸續將這些成果用于審計實踐。國際內部審計師協會更是通過修訂內部審計新定義和《內部審計實務標準》把內部審計全面推向風險基礎審計和風險審計。而我國目前的內部審計在確定審計對象和審計范圍時很少關注組織的風險因素，甚至對組織的內部控制都不做過多的了解，完全將審計工作機械地停留在賬目的具體審查上，這樣的審核檢查根本不能適應目前內部審計所面臨的形勢和不能滿足經濟發展對內部審計的要求，使內部審計變得既無效率又無效果。

3.審計方法落后且經營管理者對審計認識不足

企業內部審計組織中，工作人員清一色是會計出身的，他們中有正規學歷并經過相應工作實踐的人很少，大多數是在舊的財會制度下通過多年的會計工作實踐，通過職稱崗位培訓出來的。他們具有會計的實踐經驗，對加工對外會計報表的工作駕輕就熟，但是對企業自身很需要運用的管理會計以及控制理論與實踐、風險管理、經濟預警等方面，還是顯得很不夠，其知識結構與企業發展的需要相距甚遠。

三、我國內部審計風險的防范及控制的幾點建議

1.內審部門應把工作重點放在協助企業內部控制建設上

內部審計制度將從輔助性工作轉變為單獨業務，由有限保證業務轉變為合理保證業務，從自愿性披露轉變為強制性披露。以受托經濟責任理論和信號傳遞理論解釋內部審計產生的動因，以強制性制度變遷理論分析從內部控制信息披露到內部審計產生的根源，準確地把握了內部審計制度安排的動因。

2.拓展原有審計內涵可以實現內部控制有效執行

內部審計通過擴展原有審計內涵，分析評測企業環境，文化氛圍在軟性管理方面提出合理化建議可以促進內部控制的有效執行。企業必須軟硬兼施，一方面狠抓制度建設和執行落實，另一方面對員工做好市場經濟理念的灌輸和企業文化的培育，實施綜合控制，以期達到最佳的控制效果。

3.重視內部控制管理與現行體制法規的協調統一

內部控制涉及組織、人事和業務多方面。在我國現行體制下，如何協調企業內部控制管理是能否實現內部控制的重要因素。因此，財政部、審計署、中國人民銀行、證監會等部門應加強聯系，協調管理。同時，我國的干部管理體制決定了對國有企業內部控制的管理還需要組織部、人事部的參與配合。另外，在我國內部控制法規建設中，還應注意相關法規的統一。