企業內部審計風險的管理與防范

李銀香， 王子騰

(湖北工業大學管理學院， 湖北 武漢 430068)

企業內部審計風險的管理與防范

李銀香， 王子騰

(湖北工業大學管理學院， 湖北 武漢 430068)

企業內部審計風險主要來自于企業復雜的經營業務、薄弱的內部控制環節、審計的獨立性及審計師的綜合執業能力等。從加強企業審計有效性、提高企業內部審計師的整體素質等幾個層面，提出大力建設會計審計法律法規制度、運用先進的內部審計方法、將內部審計與社會審計結合起來、保證審計部門的獨立性、建立完善內部控制審計制度，以控制和防范審計風險。

企業內部審計; 審計風險; 風險控制

內部審計風險是指內部審計師沒有發現財務報告實際存在的重大錯報、漏報或企業經營管理上的弊端和漏洞，而認為財務報告是合法、公允或者經營管理是健全有效的，并因此出具不恰當審計意見的可能性。現代內部審計已經從普通的糾正錯誤、防止舞弊，逐漸向經營管理和內部控制審計過渡，基本上遍布到企業日常經營的每個過程[1]。企業內部審計工作已不再局限于經濟業務、財務問題，而是逐漸融入管理層面[2]。內部審計與公司治理的水平相關，并在一定程度上能控制財務報告的違規行為，內部控制環境越好，內部審計部門的獨立性越高。內部審計部門是保證受托責任執行的一種內部管理機構，是企業董事會以及直屬的審計委員會、高層和外部注冊會計師審計相聯系的一個重要部門[3]。研究發現，內部審計與外部審計部門的協調性與內部控制缺陷的披露呈正相關關系，而內控缺陷披露信息的質量對內部審計風險的形成產生影響[4]。因此，在目前相關法律法規較為薄弱的背景下，研究內部審計風險的防范具有一定的現實意義。

1 內部審計風險的成因分析

因為企業內部審計固有風險具有潛伏性和不確定性，風險因問題累積過多才最終形成，所以內部審計風險是不可避免的。因此，盡管審計人員履行了審計工作的主要責任，但仍有可能發現不了某些重大舞弊錯報。內部審計風險的形成原因主要來自企業內部環境和內部審計人員自身兩個方面。

1.1企業內部環境因素

1.1.1內部控制制度薄弱企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督的基礎。如果沒有嚴格的內部控制制度來約束審計行為，那么企業內部審計的可靠性將會降低。再者，隨著企業經營方式多元化，管理層次會增多，這意味著內部審計的難度增大，相應的審計風險變高。

1.1.2內部審計機構缺乏獨立性內部審計機構是企業內部獨立設立的部門，在企業高層的帶領下開展工作并為本單位提供服務。因為在審計過程中不可避免受本單位的利益制約，所以內部審計的獨立性遠不如社會審計。審計人員面臨的是與高層之間的垂直領導關系和與各部門之間的協調合作關系，所涉及的人通常相互關聯，審計過程及結論必然涉及到相關人利益，有時審計意見不得不受各方利益的左右而有失偏頗。

1.1.3業務范圍不斷擴大且復雜化企業在業務范圍上擴大的同時，需要進行審計的業務量也大大增加，使內部審計面臨重重困難。企業如果涉及不同類別業務，其需要審計的業務類型也不盡相同；如果涉及不同種類的金融衍生工具，企業相關的會計系統也會變得更復雜，也加大了審計工作的難度。另一方面，企業的審計范圍也在不斷擴大，不僅包括對財務成本的審計，還包括對企業未來運營能力的評估、經濟責任審計等工作，這對審計人員的執業能力要求更高，審計員發表不適當審計意見的可能性加大。

1.1.4高層對內審工作的忽視不少管理者把審計當作考核財務指標合格與否的一項程序，而并沒有實際發揮出內審工作應有的監督作用，使得內部審計在企業運營過程中未受到必要的重視，審計工作流于形式。

1.2企業內部審計人員自身因素

1.2.1專業知識技能的不足一些內部審計人員對企業的內部控制關系和企業運營不太了解，審計經驗不足，僅僅只對會計賬務處理比較熟悉，而缺失相關的審計、財務管理等與內部審計密切相關的知識，不能及時發現錯報和管理漏洞。

1.2.2認知的局限性根據心理學有限理性理論，認知者在識別和發現問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下，僅把問題的部分信息當作對象，未經知覺的信息包被排除在認知范圍之外，在對事物作出判斷時，利用知覺往往多于利用邏輯分析方法，從而導致判斷出錯。

1.2.3審計方法落后雖然內部審計技術從過去的純手工作業，發展到現代借助計算機技術審計，審計效率發生了質的飛躍，但是審計方法大多還是在采用傳統的測試和抽查方式，即對被審的資料進行收集、整理、分析和查證，其目標主要是“差錯防弊”。這種不以風險評估為導向，僅憑檢查一部分事項取得的證據來對整體發表意見的審計方法，可能導致審計人員發表不恰當的審計意見。

1.2.4職業道德規范缺失我國內審工作職責和職業道德的標準不健全，業內對相關的道德標準也沒有形成明確的規定，內審部門普遍缺少相同層次應有的道德標準的指引，內審工作的正常進行從而受到影響，出現審計風險。

2 內部審計風險的防范措施

2.1大力建設會計審計法律法規制度

審計法律是執行審計工作行為的依據，制定審計法律必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。可借助獨立審計的相關法規，以獨立審計目標的實現為標準，建立與國內審計準則相關聯的內部審計準則，明確內部審計人員的責任，促使內部審計部門和審計人員按照統一的審計準則執行內部審計業務來提高審計工作質量。嚴厲打擊制造虛假信息者，從根源上杜絕此類違法犯罪行為，降低審計風險。

2.2運用先進的內部審計方法

在當今信息瞬息萬變的時代，賬務作弊手段越來越隱蔽。針對目前的外部環境，企業可以借鑒我國注冊會計師審計中的以風險為導向的風險基礎審計模式。該模式是基于對企業風險進行專業化管理整合而形成的，對企業風險實施全面監控。這種審計模式將企業經營環境納入審計當中，尋找潛在的風險點，把有限的審計資源有效地集中在易發風險區域，將風險評估合理地運用在審計工作中，有效降低了審計風險[5]總之，管理者應該以風險的分析和控制為起點，在保證審計質量的前提下，通過一套系統、規范的方法，匯總出有效的審計證據，用以控制審計風險。

2.3將內部審計與社會審計結合起來

將內部審計與社會審計進行結合也就是企業將一部門內部審計工作分包給社會審計的一種審計方法。它的本質就是利用外部資源對企業的內部管理部門進行適當的分工，利用外部專業化的資源來輔助內部管理資源，進而將資源進行整合以達到提高內部審計質量的目的。這種審計模式在一定程度上提高了內部審計的獨立性，并且借助外部專業化的審計資源可以提高內部審計人員的專業勝任能力，降低了由于內部審計不嚴謹而造成的審計成本的損失，并且有助于促進內部審計人員創新審計手段，改掉墨守成規的審計習慣，這對提高內部審計人員的綜合素質有一定的幫助。

2.4保證審計部門的獨立性

內審工作獨立性便于內部審計師做出客觀的專業判斷，這是內審工作正常進行的不可或缺條件。主要表現在形式和實質兩方面：前者需要內部審計在企業運營中擁有一定的地位。按照股份公司結構的特點，內部審計部門應定位于董事會之下，所有部門之上，直接對董事會負責；后者指的是內審人員在履行職責上保持相對的獨立，不屈從外界壓力，在工作過程中實事求是地進行職業判斷。

2.5建立完善的內部控制審計制度

建立完善的內部審計質量控制制度是現代企業加強經營管理、提高經營效益、實現經營目標的有效方法。通過形成一套審計成果的評估方法，對內部審計師業務水平進行考核，要求審計師對取得的經營資料進行實質性分析和符合性測試，將測試每個階段的工作和審計結果都編制好審計工作底稿，獲取證據，進行進一步的綜合分析，據以發表恰當的審計意見。嚴格控制審計底稿以及審計報告的復核等重點工作的質量水平，盡可能減少人工誤差，及時對審計工作中發現的問題進行處理，得出有效的審計評價，將內審風險降到可接受范圍內。

2.6制定內部審計的激勵機制

審計機構除了根據國家相關規定完成必要的審計工作之外，還需依照實際情況設立相關的獎懲機制，對審計員完成的工作質量進行直觀評估，對通過審計為企業做出貢獻的審計人員予以獎勵，對業務上不負責任和工作失誤的審計人員予以懲罰。這樣不僅調動了審計員工作的積極性，還使審計員合理承擔了與檢查、評價和建議相關的審計風險責任，樹立審計的風險意識和效益意識[6]。

2.7提高審計人員綜合業務能力

合格的內部審計師不僅需要具備管理、審計、會計等多方面知識，還需擁有良好的執業能力和足夠的工作經驗。目前，不少企業只把審計工作當成一般性工作任務，并未充分認識到內部審計的重要性，造成了審計工作效率及水平的下降，加大了審計風險。內部審計師需要深刻理解形成審計風險的原因，在審計工作中提高自身的職業道德素質。首先，內部審計師工作要誠實守信，不能讓執業行為被各利益方所左右；其次要提高自身的專業能力。內審人員的專業水平和國家相關法規的執行力將會直接影響內審工作質量。精通業務是根本，沒有充足的審計執業能力，審計工作的準確性也就無從談起。再次，內審人員應該加強對風險的認識，保持對職業準則的高度理解。要保持對于審計工作的謹慎踏實的態度，嚴格按照審計準則完成每一次執業行為。

[1] 賁鐵波.強化內部審計促進企業管理[J].現代審計與會計,2012(01)：52.

[2] 張愛琴.淺談供電企業內部審計風險及控制[J].會計之友,2006(03)：55.

[3] 王光遠，瞿 曲.公司治理中的內部審計——受托責任視角的內部治理機制觀[J].審計研究,2006(02)：29-37.

[4] Weili Ge，Sarah McVay. The disclosure of material weakness in internal control after the sarbanes-oxley Act[J]. Accounting Horizon，2005，19(03): 137-158.

[5] 董鳳莉.審計技術和方法的現實選擇[J].合作經濟與科技,2013(11):86-87.

[6] 丘朝才.企業內部審計風險產生原因及防范對策研究[J].現代商貿工業,2008(12)：242-243.

[責任編校：張眾]

OntheEnterpriseInternalAuditRiskManagementandPrevention

LI Yinxiang, WANG Ziteng

(SchoolofManagement，HubeiUniv．ofTech．，Wuhan430068，China)

Internal audit risk is mainly from the business complex operations, weak internal control link, auditing independence and auditor comprehensive practice ability. From the aspects of strengthening the effectiveness of the audit and improving internal auditors, this paper put forward the ways to control and prevent audit risk by building accounting and auditing system of laws and regulations, using the advanced internal audit methodology, combining internal audit and social audit, ensuring the independence of the audit department, and establishing a sound internal control audit system.

enterprise internal audit； risk of audit risk； control and prevention

1003-4684(2014)03-0050-03

F239.0

： A

2014-04-08

湖北省教育廳人文社科項目[2012D073], 湖北工業大學博士啟動項目(BSQD12097)

李銀香(1969-)， 女， 湖北武漢人，管理學博士，湖北工業大學副教授，研究方向為審計理論