淺議內部審計風險的成因與防范措施

程 真

（淮南礦業集團審計處，安徽 淮南232001）

一、引言

所謂審計風險是指審計人員對被審單位或審計范圍中存在的錯誤，未被審計人員發現，或者是審計人員對實質上誤報的財務資料可能提供不適當意見的風險。

審計風險是客觀存在，不以審計人員的意志為轉移，審計風險始終潛意識地貫穿在整個的審計過程中。對于企業內審機構來講，審計風險是許多內部審計人員在審計過程中只是完成組長和主審指定的項目和工作任務，所提交的審計報告和小結不具有法律效力，只是按照審計方案完成任務，即使在工作中存在失誤和漏審的項目，導致審計結果存在偏差，甚至對審計提出的意見和建議被審單位無法執行和整改，審計人員也不承擔風險。在這種情況下，內審工作會變得被動，審計工作質量得不到保證。

二、內部審計風險形成的原因

（一）審計對象環境和內容的復雜性

內部審計的對象和環境也可帶來審計風險，對被審計單位環境不熟悉和不了解，被審單位對審計工作的不支持和不及時提供資料，對占有的股份和投資比例較小，話語權不多的單位，都給審計人員審計工作帶來風險。如某內部審計部門對其集團公司的下屬的DL 公司進行審計，DL公司有全資子公司、控股公司、均股公司和參股公司等，被審單位有十幾家，被審計單位與其他單位都存在聯營關系，在投資、兼并和收購中，股權的轉讓、資產評估增值等等都給內部審計帶來了更多的困難，審計風險也隨之增加。審計過程中對本單位及所屬單位的經營管理、固定資產投資、安全生產、內部制度建設、收入、成本、利潤、資產、負債、所有者權益等情況進行審計。此外，隨著市場化競爭和企業盈利能力和未來發展能力及定位，企業的經營風險難以判斷，審計人員作出正確結論的難度也就越大，審計風險也隨之增大。

（二）審計人員使用的審計方法不正確

審計方法決定著一個審計項目的成功與失敗，效率和效果。審計方法的不正確可能引發審計風險。目前，我們常用的審計方法主要是抽樣審計和分析性復核審計兩種。無論是抽樣審計還是非抽樣審計，都是以樣本來推斷總體特征，如果樣本的選取不合理，推斷出的結果偏差較大，這樣就存在審計風險，只有加大抽樣樣本才能減少誤差。分析性復核審計方法是審計人員對被審計單位重要的財務比率或趨勢進行的分析，包括調查異常變動以及這些重要比率或趨勢與預期數額和相關信息的差異，以發現存在的不合理因素，在此過程中，審計人員不太注意審計程序和方法，審計結果偏離事實，導致審計風險產生。

（三）內部審計人員素質和能力不足

內部審計人員的業務水平、工作經驗、職業敏感性對審計風險也至關重要。審計人員對被審單位前期資料收集，審計方案的編制，審前調查，找出疑點都需要有一定的經驗和知識進行分析判斷，特別對一些剛剛接觸審計工作的審計人員來講對能力的要求和人員的素質要求更高。如某單位的內部審計部門對PA 公司進行經營管理和財務收支審計，審計人員審前沒有通過對被審計單位調查了解獲取全面資料和審計信息，審前調查不深入、不細致，審計方案編制重點不突出，只是在辦公室里收集一些資料，對確定的審計要點沒有進行全面了解，現場審計組織不力，突發應變能力不足，從而給審計工作的質量、信譽帶來負面影響，導致審計風險的產生。

（四）內部控制制度的不健全

企業的內部制度建設是企業內部管理的一項重要工作，內部制度的建立和執行是衡量企業內部管理水平的高低。內部控制是單位為了提高經營管理效率、保證信息的真實可靠、保護資產安全完整、促進法律法規有效遵循的重要舉措，使企業在生產安全，經營管理中做到有章可循。從某單位的工程審計實例來看，國家制定的有關制度辦法與企業自己制定的有關規定有出入。如國家對工程建設及合同管理制定了《工程建設國家標準管理辦法》、《建設工程安全生產管理條例》、《工程合同管理辦法》等相關辦法和制度。企業除了國家規定的相關制度外，企業的根據實際情況制定符合企業內部管理規定和細則。如《合同管理辦法細則》、《工程質量管理辦法細則》、《安全制度管理細則》等等。這些制度和規定對企業的管理起到至關重要的作用。但是從工程管理審計和內控審計情況看，在制度的銜接和工程管理上存在不同的問題，主要是企業內部制定的制度、管理辦法、規定、細則與國家和有關部委法規法則缺乏有效地銜接，所以在審計過程中，審計人員對法律法規和規章制度的把握難度較大，也給審計帶來了風險。

（五）主觀能動性不夠

因審計人員的主觀能動性不夠，依賴性較強，對審計的任務不夠重視導致的審計風險。如某外部審計機構對某集團公司進行經濟責任審計，項目負責人和主審安排審計人員對某集團公司下屬的WL公司進行審計，審計組成員均為外部借用的審計人員，在現場審計過程中只是對WL公司的財務賬面數字進行簡單統計，發現了部分疑點但未深入研究和分析。外部審計結束后，WL公司的領導變換，內部機構審計人員重新對該但單位進行經濟責任審計，內審人員從收集資料，從每一筆業務，每一份合同，每一筆收入和款項支付都進行認真核對和落實，并通過市場調查取證，發現該單位存在大量應收賬款，存在壞賬風險，現金流量較小，現場審計結束后不久，該單位資金鏈斷裂，引發了一系列的經營風波。

三、內部審計風險的防范措施

（一）改進內部審計方法

在審計方法上應該采用以風險為導向的風險審計基礎模式，審計人員可以采用以下幾種方法規避審計風險。一是采用抽樣審計的方法。抽樣分為總體抽樣和部分抽樣，通過抽樣出具有代表性樣品進行測試，對抽樣樣品的結果進行分析，推算出總體的特征，對審計總體作出審計結論所確定的抽樣單位的數量；根據事先確定的可容忍誤差、預期總體誤差、可靠程度及事先確定的抽樣風險，查找專用的樣本量來確定；在抽樣時考慮了相關性、完整性和經濟性，制定抽樣審計方案，同時對未抽到樣品進行風險評估；二是分析性復核的方法。通過大量的數據統計、計算，對相關聯之間的信息數據進行對比、分析，查找信息數據之間的關系，來確定審計重點；將當期信息與歷史信息相比較并分析其波動情況及發展趨勢。對被審計對象的特性、被審計對象所處經營環境、事先確定的預期標準進行可比分析。分析時根據具體情況決定是否有必要對預期的標準進行修改，在綜合分析和評價的基礎上得出審計結論；三是采用計算機輔助應用的方法。在審計過程中，以計算機為輔助工具，來完成某項審計任務，使審計工作更有效率和效果，審計組成員每人配備一臺筆記本電腦，以方便開展審計現場工作，計算機設備數量能夠滿足開展審計工作的需要，通過財務軟件、審計軟件等技術等計算機輔助審計技術與方法，采集、處理、分析數據。

（二）重視被審單位對審計初步結果反饋意見

審計底稿要與被審單位要進行溝通，特別對重大問題、把握不準的問題要和被審單位進行充分的溝通，是為了保證審計結果的定性準確，事實清楚，建議意見可行。但有時會出現征詢意見難的現象，或者在制度執行過程中與單位的發展目標和方向相偏離，為此在征詢意見存在不同的看法情況時，要求被審計單位對審計初步結果進行反饋，被審單位的反饋意見和審計中存在的問題一同上報給上級領導，這樣給被審單位在為企業可持續發展中可能存在不規范的地方一個陳述的機會，也可以緩解審計和被審計之前的矛盾。如果在審計過程中發現重大問題可以出具報告以外的報告，專題向集團領導報告，以引起董事長的高度關注和重視。

（三）做好審計工作中的每一個流程和環節

控制內部審計風險，規范審計過程中的每一個流程和環節至關重要，從前期的審計資料收集，編制審計計劃，確定審計負責人和主審（不同的主審對審計的風險把控不一樣，側重點不同），制定審計方案，下達審計通知書，現場審計過程的重要性和風險性的把控，采用的主要審計工具和方法，審計證據的要求和管理，審計底稿的復核等都尤其重要。每一步的實施過程中都存在潛意識的審計風險。如在審計過程中，運用質量復查法，或者采用互查和自查，運用內部審計公示方法提高內部審計質量，民主測評法等提高內部審計質量，防止風險發生。

（四）重視后續審計和回訪工作

定期對審計工作進行梳理，對階段性的審計中發現的問題進行匯總和歸類，審計部門對審計問題的監督和落實都至關重要，不能審完就完事，問題的整改和落實才是審計監督的真正目的，為了使審計達到降本增效，必須建立回訪制度和回訪工作。一是實地回訪。審計人員到被審單位對審計發現的問題一一進行核對，取得相關整改資料，完善內部管理；二是電話回訪。通過電話回訪被審單位，要求被審單位對審計提出的問題提出整改意見，對完善的資料通過網絡傳達審計部門，審計部門通過抽查的方式進行監督。通過實地回訪和電話回訪，在回訪過程中如果發現了重大問題，審計部門將會對其進行延伸審計，確保審計風險不再發生；三是審計講評。內審機構組織召開審計講評會，審計講評會由企業主要領導主持，基層單位的主要黨政負責人、紀委書記及有關的審計人員參加，目的是將階段性的審計工作發現安全生產和經營管理上存在共性問題進行通報，深入分析問題的危害性，并要求各單位進行自查和自糾，防止再次發生。

（五）定期開展內部審計質量評估工作

定期開展內部審計質量評估，可提高企業內部審計工作規范化，也提高內審人員的職業水平，促進審計工作有條不紊的開展，推動內部審計的專業化管理。一是遵循《中國內部審計準則》，規范內部審計工作。以《中國內部審計準則》內容為準繩，通過質量評估對審計報告和審計過程中存在的問題提出意見和建議，為以后的工作消缺補差。同時通過評估，進一步規范內審人員的職業理念、執業原則、實務標準、技術方法；二是以內部審計質量評估促進學習，增強職業能力。以質量評估為契機，組織全體審計人員能認真地學習《中國內部審計準則》，特別是參與評估的人員能系統地掌握了內部審計準則框架結構，了解基本準則、具體準則、實務指南等知識，提升自身的專業理論水平。同時，促使內部審計機構對審計項目檔案進行集中檢查，對不符合《中國內部審計準則》要求的地方進行完善；對審計面臨的環境進行集中梳理，并將存在的問題與最高管理層進行反饋；評估人員對參與評估的要素、要點進行系統學習和領悟，深刻掌握了審計質量控制的內容、程序和方法，為今后開展審計管理和審計項目積累寶貴經驗；三是以評估找差距，消除短板。通過評估，找出審計工作中存在的問題；通過評估，可以看出各部門、各企業、各內審機構審計工作之間工作質量的差距，以及各自的優缺點，對于推動企業之間、本單位內審環境的建設和審計業務質量水平的提高具有很好的促進作用。

經常開展內部審計質量評估工作，能清醒地看到在審計人員專業勝任能力，信息化建設與運用，內部審計督導、質量控制程序和手段，以及內部控制和風險管理等方面存在的不足；評估過程中，遇到能立即解決的問題立即整改，并相互告誡，共性問題在會上通報，避免類似錯誤再犯；對暫時難以解決的問題，由于問題具體、明確，為下一步加強審計質量管理和風險防范做到有的放矢。

［1］張紅英.中國內部審計準則［M］.上海：立信會計出版社.2014.

［2］中國內部審計準則釋義編寫組.中國內部審計準則釋義［M］.北京：中國時代經濟出版社，2014.

［3］張朝勃.謝仁軍.建設項目跟蹤審計中的四點思考［J］.全國商情（理論研究），2011（4）：75－76.

［4］王根源.基于建設工程項目成本控制及風險規避的跟蹤審計研究［J］.科技信息，2011（3）：367.