內部審計風險分析及應對

◎ 文/張曉丹

內部審計風險分析及應對

◎ 文/張曉丹

內部審計作為確保受托經濟責任有效履行的手段，在市場競爭日益激烈和企業業務日趨復雜的今天，越來越受重視。對內部審計期望的提高和企業經營環境變化使得內部審計的責任和審計風險也隨之加大。本文旨在通過對內部審計風險及其成因進行分析，探討控制內部審計風險的策略。

內部審計；風險；控制

內部審計系獨立監督、評價本單位及其所屬單位財政開支、財務收支和經濟活動的真實、合法和效益的行為。按照建立現代企業和完善法人治理結構的要求，內部審計作為企業內部控制機制的重要組成部分，發揮著日益重要的作用。其作為審計工作的一個分支，因自身的特點和制度規則的約束，同樣存在風險，內部審計機構和人員也可能承擔不利的后果。

一、內部審計風險

從廣義上講，內部審計風險主要包括內部審計職業風險和內部審計工作風險。

（一）內部審計職業風險

內部審計與企業的經營目標緊密相關，其職責就是幫助企業實現其目標。內部審計部門是為企業的管理提供服務。如果內部審計不能發揮其應有的作用，其在企業中的地位就會受到威脅，職能會被其他部門部分或全部取代，機構會被壓縮或撤銷，面臨較大的職業生存和發展的風險。內部審計職業風險就是對內部審計職業的生存和發展帶來不利影響的一切行為和環境的總和。

內部審計與社會審計在部分業務領域存在交叉，隨著社會審計不斷拓展業務范圍，內部審計在更大的范圍內面臨著社會審計的競爭，已經威脅到內部審計職業的生存和發展。

內部審計作為企業的內部機構，出具的審計報告往往只帶有建議性質，是否采納取決于管理層的意志，缺乏權威性影響到內部審計職業的發展。

（二）內部審計工作風險

內部審計工作風險是針對具體的審計項目而言，可能因審計人員違反審計工作程序、違背職業道德、徇私舞弊、專業技術能力不強、使用的審計方法失當、引用法律法規錯誤、屈從于外部壓力造成重大審計內容遺漏和獲取的審計證據不充分等發生審計結論錯誤的風險。內部審計工作風險控制出現問題，必將危及到內部審計職業的生存和發展，控制內部審計職業風險就必須先控制好內部審計工作風險。

二、內部審計風險產生的原因

內部審計在企業的價值創造活動中充當著參謀和助手的作用。其提出的管理建議可能會改變管理層的戰略設想。如果內部審計人員作出不恰當的審計判斷或結論，不僅不能查錯防弊、改進管理，甚至可能對管理層的決策產生誤導，影響內審部門和人員的聲譽，甚至造成內審部門地位和權力的喪失，承擔相應的法律責任。因此，只有分析內部審計風險產生的根源，方能對癥下藥，采取有效的防范措施，降低內部審計風險。

（一）內部審計風險產生的外部原因

隨著經濟體制改革的深化和市場經濟的發展，企業股權分散，規模擴大，層次增多，企業所處的市場、政策法規環境也在不斷變化，經營過程的不確定因素日益增加。內部審計范圍的擴展，審計層次的深化，給內部審計帶來了較大的風險。

1.企業面臨的經營風險會帶來內部審計風險

經營風險會引起企業的經營、財務狀況劇烈變化，使審計機構和人員在利用歷史資料進行分析判斷時出現錯誤；在面臨經營壓力的情況下可能導致企業管理層為達到業績考核評價的要求或者滿足融資等需要而有意識的舞弊行為，增大審計風險。企業經營風險與審計風險之間的聯系并不直接。如果審計人員不結合行業發展深入分析企業面臨的經營風險，就不易識別這一聯系。只有將被審計單位置于廣泛經濟系統之中，才能將經營風險與審計風險結合起來。

2.法規制度體系不健全使內部審計無所適從

內部審計作為一項監督活動，應有明確的法律依據和執行標準。國家審計署制定的《審計署關于內部審計工作的規定》（審計署令2003第4號），法律級次偏低,年限偏早。雖然中國內部審計協會陸續發布了內部審計基本準則和具體準則，但與完善的法規體系要求相比，仍存在一定差距。內部審計法規依據不充分、不健全，使得內部審計人員的審計操作不規范，主要依據經驗分析判斷，削弱了內部審計結論的權威性和準確性。

現代企業內部結構層次的增加，交易的日趨復雜，兼并收購、改制、聯營等形成的被審計單位與其它主體之間錯綜復雜的關聯關系,使內部審計對象不再局限于單個企業內部，審計內容也不再局限于傳統的財務審計。內部審計對象已逐步擴展到整個企業集團、聯營企業等，審計內容也引申出諸如合同審計、投資審計、管理審計等。內部審計對象的復雜性和審計內容的多樣性需要相配套的法規和準則作為支撐。但目前針對內部審計新業務領域的標準尚不完備，審計操作規范、評價依據的缺位，增大了內部審計風險。

3.內部審計服務的內向性影響其對風險的控制

內部審計是為企業管理層提供決策參考，與社會審計相比，承接的業務具有非選擇性，只能通過不斷強化審計工作質量控制，努力降低審計風險，而不能拒絕審計。尤其對于敏感事項，上級的干預、單位內部復雜的人際關系都可能對內部審計的獨立性造成干擾，進而影響對審計證據的獲取和判斷。此外，內部審計屬于單位內部的管控手段，無法獲取和掌握所有的審計相關信息，尤其是需從銀行、供應商和客戶等外部獲取的證據。信息的不充分，也將影響內部審計的職業判斷。

同時，從企業的所有者、管理層到員工都對內部審計寄予了很高的期望，期盼內部審計能發現并揭示企業存在的所有問題。任何內部審計未能揭示的問題，都可能被認為是其工作的失誤。因此，內部審計承擔了比社會審計更重的責任，面臨更大的風險。

4.會計信息失真增加了審計的難度

被審計單位的財務管理和會計核算工作不嚴謹或者受利益驅使，提供的會計資料不真實、不完整的現象依然存在。被審計單位經濟活動的復雜性增大了內部審計事項的復雜性，加之被審計單位舞弊造假手段的升級，給內部審計人員識別虛假信息造成了很大的困難。串通舞弊往往隱蔽性強，影響較大，一旦審計人員沒有及時發現，內部審計風險就非常大。

（二）內部審計風險產生的內在原因

1.內部審計機構權威性和獨立性偏弱

相較于政府審計和社會審計，內部審計的意見和建議僅作為管理層的參考，內部審計機構本身對發現的違法和違規問題沒有處理權，審計結論無法保障落實，致使內部審計的權威性下降，加之部分被審計單位存有內部審計是找問題的觀念，不愿積極配合，審計風險自然較大。

此外，內部審計的獨立性偏弱也是形成內部審計風險的重要因素之一。內部審計機構屬于單位內部職能部門，內部審計人員屬于單位職工，同受管理層的制約，與單位其他部門和人員之間存在錯綜復雜的利害關系。內部審計機構的隸屬關系未能理順，造成其在審計工作中難以保持一種超然的獨立性，無法客觀、公正、深入地對財務部門及其他經營管理部門進行監督，對管理層的決策及行為進行評價。

2.內部審計人員素質也是影響審計風險的重要因素

內部審計作為一項原則性和業務性強的工作，依靠內審部門派出、由單個審計人員組成的審計組完成。因此，審計信息的反饋渠道系由審計人員到審計組再到內部審計部門。內審部門作為審計風險的承擔主體，卻不是審計信息的優先掌握者，必須通過一線工作的審計人員才能了解被審計單位的情況。因此，內審人員的素質就顯得至關重要。

內審人員的素質包括思想道德、業務技能、心理素質等，與審計風險呈反向關系。從目前的普遍情況來看，我國內部審計人員隊伍的綜合素質和專業技能與審計工作的要求尚有差距。內審部門面臨任務繁重與人力資源相對不足的矛盾，審計人員配置與所承擔的審計任務不匹配。內部審計人員隊伍年齡結構不合理，知識結構不科學（以財務、審計從業背景人員為主，缺少經濟、管理、法律、工程等專業人才），判斷和識別風險的能力較弱，加之專業的教育培訓欠缺，致使部分審計人員的綜合素質已不能適應工作需要。審計主體的資質達不到相應要求，審計風險控制就成為奢談。

3.內審程序和方法不利于控制內部審計風險

（1）內審方法落后

目前，我國內審采用的方法仍以賬項基礎審計為主，內審人員對審計風險的控制因素考慮較少，更少運用風險導向的審計方法來防范和化解風險。

王某某在網上看到快遞已被程瀚簽收后，便打電話過去要錢，誰知被程瀚態度強硬地拒絕。坐過牢的李某某覺得情況不對勁，便讓王某某趕緊丟掉手機，自己也逃往千里之外的內蒙古鄂爾多斯。

（2）審計抽樣誤差的影響

在運用審計抽樣技術時，內審人員大多都是憑主觀判斷和經驗來確定樣本規模并評價樣本結果。抽取的樣本不具有代表性，重要樣本未抽到或對樣本的分析不深入，極易導致遺漏重要事項或評價偏差，形成審計風險。

（3）審計操作不規范的影響

在內部審計中，審計方法選用不科學、隨意減少審計程序、忽視審計的復核程序、審計結論選擇性披露等不規范的操作，都可能使內部審計工作無法揭示經濟事項的實質，造成審計風險。

三、防范和降低內部審計風險的措施

基于內部審計風險及其成因的復雜和多樣性，控制和降低內部審計風險，需要從不同角度采取相應的措施。

（一）借助專業人員或通過內部審計外包，實現風險的轉移和規避

審計人員的知識和能力要與審計工作相適應，避免承擔不勝任或不能按時完成的業務，否則，將承擔較大的審計風險。應根據不同類型的審計項目、其中不同的工作，合理地調配人力資源，使審計人員各盡其才，降低審計工作的風險，保證質量。

（二）改進內審機構設置，提升內審機構的獨立性、權威性

內部審計的隸屬關系對內部審計機構的獨立性和權威性具有決定意義。一般而言，內部審計機構所隸屬的層次越高，獨立性和權威性越強。但作為企業內部的職能部門，內部審計部門的獨立性只能是相對的。可以借鑒西方發達國家內部審計機構的設置模式，內部審計機構直屬企業最高當局領導，遇有重大問題，可直接向審計委員會或董事會報告，不受企業其它業務部門的影響而獨立開展工作，對審計事項做出客觀的分析、判斷和評價。內部審計機構的隸屬關系理順了，地位提升了，工作中受人為因素的影響將大大減少，能更客觀、公正地反映企業的經營情況和問題，降低內部審計工作中的風險。

（三）大力提升內審人員素質，降低內部審計中的人為風險

內審人員思想和業務素質的高低，直接涉及審計質量和審計風險。因此，提升內審人員的素質，對提高審計質量、控制審計風險，起著根本性作用。

首先，應提高內審人員的分析和職業判斷能力，強化內審人員的風險意識。堅持理論聯系實際，培養內審人員多角度辯證的思維方式，使其掌握靈活有效的工作方法；其次，加強內審人員職業道德建設。以誠信評價來規范內審人員的職業操守，加大對內審人員腐敗行為的處罰力度，避免因內審人員徇私舞弊、玩忽職守，導致審計結論失真帶來的風險。此外，加強內審人員教育培訓，擴大內審人員知識面，及時更新知識和技能，構建知識結構多元化、專業知識技能化、技術職稱資格化的復合型內部審計人才隊伍，提升內部審計工作質量。

（四）規范內部審計的程序，改進內部審計的方法

從完善審計程序、改進審計方法入手，為降低內部審計風險奠定基礎。通過審前調查，分析確定企業高風險業務和業務中的高風險環節，結合內部控制系統，確認審計的重點，避免因遺漏重要方面而形成內部審計風險；在審計實施階段，建立審計取證管理制度；在審計報告階段，建立工作底稿復核與管理、審計報告、審計意見和決定管理制度。

內部審計應由傳統的檢查報表、賬簿和憑證擴展到對生產經營全過程檢查；同時利用分析技術，對經濟數據進行加工，挖掘數據內在聯系。針對不同的單位采用不同的審計方法。對內部控制較健全且執行情況良好的單位采用抽樣審計。針對發現問題的環節，采用詳查法，并配合非財務方面的信息資料，以全面揭示企業面臨的生存、發展風險，避免內部審計風險。

（五）加強內控制度建設

內部審計是內部控制體系的組成部分，有效的內部審計依賴于完善的內部控制制度建設。另外，內部控制制度的評審也是現代審計的重要組成部分。建立健全企業內部控制，推動相關部門進行管理改進和優化，能有效地減少差錯和防范舞弊，從而降低內部審計風險。同時，內審部門也應做好自身工作的控制，建立健全相關規章制度并嚴格執行，尤其要堅持審計工作底稿的分級復核和審計發現的會商制度，以減少或消除人為審計差錯，及時解決審計過程中遇到的問題，保證審計工作的順利進行，降低審計風險。

四、結論

隨著經濟體制改革的深化和市場經濟的發展，企業經營活動的多元化和內部審計范圍的日益擴展，內部審計將面臨各種審計風險。正確分析內部審計風險產生的原因，有針對性地采取相應的防范措施，不但能有效地規避各種審計風險，也能為企業內部控制制度建設奠定基礎。

(作者單位：中國核動力研究設計院)