企業內部審計風險控制研究

劉亞力

[摘要]隨著改革的不斷深入，電力企業內部審計在承擔更多責任的同時，也將面臨更大風險。本文結合內部審計的特點，以全新視角，引入風險導向審計模式，構建風險模型，揭示內部審計風險實質，并有針對性地提出風險控制對策。

[關鍵詞]內部；審計；風險；控制

[DOI]1013939/jcnkizgsc201538210

1內部審計的定義和特征

內部審計，是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

與國家審計和注冊會計師審計相比，內部審計有以下特征：第一，服務的內向性。內部審計是基于本單位內部經營和管理的需要而存在的，是為本單位加強管理和控制服務的。審計人員既是本單位的審計監督者，也是領導的重要參謀，只對本單位領導負責。第二，工作的相對獨立性。內部審計在本單位主要負責人的領導下開展工作，不參與業務經營活動，能夠保持一定的獨立性；但其審計內容和方法、審計結果和建議的處理落實都要受到制約，其獨立性又是有限的。第三，審查評價的及時性和廣泛性。內部審計人員熟悉本單位的經營環境和業務知識，能隨時了解本單位經濟活動進程，有權接觸更多資料，審計范圍涉及諸多方面，可以自主靈活地選擇審計內容和審計時間。

2內部審計風險模型

21風險導向審計

風險導向審計是一種有別于賬項基礎審計和制度基礎審計的現代審計模式，以審計風險為基礎，通過對審計風險的全面控制來實現審計目標。[2]

國際審計與保證準則委員會（IAASB）2003年發布的新審計風險準則引入了現代審計風險模型，即“審計風險=重大錯報風險×檢查風險”。準則要求，注冊會計師在審計過程中需評估重大錯報風險，并據此確定實施進一步的審計程序，以便把檢查風險降到一個可接受的水平。

22內部審計風險及模型

國際內部審計師協會（IIA）最新的實務標準和我國的內部審計準則都突出了風險概念的地位。如果將現代審計風險模型應用于內部審計，內審機構就可以通過風險分析、風險評估來確定審計計劃和審計重點，提高工作效率，幫助管理層及時了解風險信息，在風險與機遇中尋求平衡，使企業在風險環境中主動控制和排解風險。

但模型中的重大錯報風險是基于財務報表的風險，而內部審計在對象、范圍以及類型上都更為復雜多樣，不能完全照搬模型，用“差異或缺陷”來界定經營活動及內部控制中存在的偏離目標的情況更為合適，既涵蓋了財務審計發現的錯報，也涵蓋了管理審計中發現的偏差或漏洞。內部審計風險模型可修正為

審計風險=重大差異或缺陷風險×檢查風險

內部審計風險是指“內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性”[3]。其中，重大差異或缺陷風險是不可避免的固有風險，審計人員無法控制或改變其實際水平，只能進行評估。檢查風險實質是指審計人員在審計過程中出現錯誤的可能性，可能通過實施審計程序將其降至可接受的水平內，但不能完全消除。

3內部審計風險的控制對策

31全面推行制度基礎審計

電力企業作為國有大型企業，資產、資本和生產經營規模較大，經濟業務復雜，分支機構眾多，正常的生產經營管理更多地依靠較為健全、完善的內部控制制度。推行制度基礎審計可以確定內部控制制度的可依賴程度，決定審計的抽樣容量，控制審計抽樣風險，減少審計工作量；確定被審計單位的內控薄弱點，亦即重大風險點、審計重點，有效配置審計資源，提高審計效率和效果。

32適度應用風險導向審計

風險導向審計是為控制審計風險而產生的，也必將是內部審計的最終發展趨勢，但目前全面應用還存在一定障礙：第一，審計風險的定量評價難度較大，如何確定期望審計風險尚無專門的理論或具體指南為其提供科學的解決依據。第二，風險導向審計要求審計人員掌握定量分析方法和計算機審計技術，具備較高的風險分析和判斷能力，現階段無法達到。

應用風險導向審計要求審計人員在項目開始時，了解被審計單位環境，進行風險評估，并作為審計質量要求的出發點和歸宿點以及過程控制的依據，合理安排審計計劃，有效利用審計資源。

33更新內部審計技術方法

審計技術和方法的創新是內部審計的一場革命。內部審計要通過應用分析性復核和審計抽樣技術、開展計算機輔助審計等，把審計人員從大量的手工操作中解脫出來，有更多的精力進行分析、評價、建議，完成以往因為計算復雜、計算量大而難以完成的審計作業，提高審計質量和工作效率，降低審計風險。

34改善內部審計作業環境

第一，提高對內部審計重要性的再認識。要經常主動地宣傳內部審計，讓各級領導科學認識內部審計，賦予內部審計相應的知情權和參與權，了解企業的重大經濟決策過程和經營活動情況，發揮更大的作用。第二，建立健全內部審計程序。要結合企業的實際情況，制定審計工作手冊，用正確的審計程序和規范的審計操作指導內部審計工作，避免審計工作的盲目性和隨意性，有效防范審計風險。第三，加強審計項目質量控制。建立健全審計證據、工作底稿和報告的分級復核制度，減少或消除人為審計誤差；認真落實主審負責制，增強責任感和風險意識；建立審計質量考核指標體系，評價業績，落實責任。第四，保證審計人員的客觀性。分派任務時應避免利益沖突和偏見；條件允許的情況下，應實行輪換制；每項審計業務，都需有2名以上審計人員在場，或完成后經審計機構負責人復核，不能一人單獨進行簽審。

35提高審計人員綜合素質

第一，強化審計人員的風險意識。建立和完善審計人員職業風險預警、防范和反應機制，增強審計人員抵御風險的能力，最大限度地減少風險責任損失。第二，加強繼續教育和崗位培訓。針對不同層次人員，定期進行在職培訓和學習，使審計人員精通現代審計方法和審計業務規范，熟練掌握相關的政策法規。第三，定期召開審計經驗交流會。認真分析日常審計過程中的典型案例，介紹推廣經驗做法，注重審計經驗的積累，不斷提高審計人員的職業判斷水平。第四，加強審計人員職業道德教育。提高審計人員的思想道德和精神境界，樹立正確的世界觀、人生觀、價值觀、利益觀，有力防范和減少違紀違法問題發生。

參考文獻：

[1]中內協網內部審計基本準則[EB/OL].wwwciiacomcn

[2]倪梅林傳統風險導向審計與現代風險導向審計[J].比較合作經濟與科技，2008（12）

[3]王會金風險導向審計[M].北京：中國審計出版社，2000：21-30