淺談內部審計在會計風險管理中的應用

張翠萍

為了保證內部控制的有效性，需要管理當局出具遵循內部控制框架的內部控制自我評價報告，同時需要中介機構對內部控制進行審計。內部審計是注冊會計師對企業內部控制實施專門的審計程序，對特定日期企業內部控制的有效性進行審計，并發表審計意見。此時，現代審計也全面走進財務報表審計與內部審計并重的新時代。內部審計和財務報表審計有一個共同目標，即致力于增強財務報告及相關信息的可靠性、滿足投資者對高質量財務信息的需求。

一、內部審計風險概述

內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。通常人們認為審計風險主要是由于審計機構或審計人員主觀判斷錯誤所致，其實審計風險貫穿于整個審計過程之中。我們可以這樣認為，審計風險由兩方面風險構成：一方面是財務報表本身存在重大錯報、漏報或企業經營管理上存在弊端和漏洞的風險，另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。也就是說，審計風險的產生是客觀的存在和主觀的努力的結合。

二、我國企業審計風險的原因分析

（一）企業內部審計機構模式建立不合理

審計署《關于內部審計工作的規定》要求：“設立內部審計機構的單位，可以根據需要設立審計委員會，配備總審計師”，強調“內部審計機構在本單位主要負責人或者權力機構的領導下開展工作。”這些規定從行政法規角度為內部審計機構設置的基本模式提供了依據。

（二）內部審計法規體系及管理制度不健全

簡單地講，內部控制評價的目標就是評價內部控制的有效性。而內部控制的有效性從根本上講是依據內部控制目標的實現程度來判定的。鑒于內部控制目標實現程度的局限性，對內部控制有效性的判斷在現實情況下沒有選擇從結果理性的角度直接評價內部控制目標的實現情況，而是從過程理性的角度出發判斷內部控制的設計和運用。

（三）內部審計對象的復制和審計內容的拓展引致審計風險

由審計目標的整合點到實施程序的整合點分析，內部審計所實施的程序主要是風險評估程序和控制測試，其中，風險評估程序是整個內部審計的基礎，控制測試是內部審計的核心程序。財務報表審計實施程序包括：風險評估程序、內部控制測試和實質性測試三部分，按照現代風險導向審計的要求，風險評估程序也包含了解內部控制，而且在評估認定層次重大錯報風險時，如預期控制的運行是有效的和僅實施實質性程序不足以提供認定層次充分、適當的審計證據，在審計行為導向上，內部審計已經經歷了賬項基礎審計、制度基礎審計和風險基礎審計三個階段。

三、我國內部審計風險的防范及控制的幾點建議

（一）在理論研究方面應當突出重點

內部審計通過擴展原有審計內涵，通過分析評測企業環境、文化氛圍，在軟性管理方面提出合理化建議，可以促進內部控制的有效執行。據美國經濟學家羅賓司的說法，在每個組織中，都存在著隨時間演變的價值觀、信念及實踐的體系或模式，這些價值觀和模式在很大程度上，決定了雇員的看法及對周圍的世界的反映，它是組織內部的一套通用的價值體系，用這套價值體系來無形中約束和組織成員的言行，使之向著實現組織目標的方向前進。我國的經濟體制在經歷了計劃經濟向市場經濟的轉軌之后，企業并沒建立相應的組織文化，從而造成企業內部組織文化混亂。

風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配給一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理系統的要求，內部審計部門可以協助，但不能超出正常的保證和咨詢范圍，以免損害獨立性，內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。

（二）在實務方面應當解決的問題

內部控制涉及組織、人事和業務多方面。在我國現行體制下，如何協調企業內部控制管理是能否實現內部控制的重要因素。因此，財政部、審計署、中國人民銀行、證監會等部門應加強聯系，協調管理。同時，我國的干部管理體制決定了對國有企業內部控制的管理還需要組織部、人事部的參與配合。另外，在我國內部控制法規建設中，還應注意相關法規的統一。