內(nèi)部審計風險管理與防范機制

PAGEPAGE9內(nèi)部審計風險管理與防范機制摘要：隨著經(jīng)濟全球化進程,內(nèi)部審計責任和風險加劇,"風險"一詞已貫穿內(nèi)部審計全過程。因此,必須強化內(nèi)部審計風險意識,建立健全企業(yè)內(nèi)部審計法律法規(guī),通過建立與現(xiàn)代企業(yè)制度相適應(yīng)的風險管理審計模式,實現(xiàn)綜合風險管理,從而有效地防范和控制內(nèi)部審計風險。內(nèi)部審計風險使內(nèi)部審計陷入一種被動和困境，要對審計項目實施風險管理。對內(nèi)部審計的各種環(huán)境因素進行綜合風險管理，形成內(nèi)部審計風險防范機制，力求將審計風險降到最低水平，以實現(xiàn)企業(yè)經(jīng)營目標。只有對內(nèi)審風險進行全面、深刻地認識,并制定出相應(yīng)的防范對策措施,才能有效地促進企業(yè)內(nèi)部審計事業(yè)的健康發(fā)展。本文依據(jù)審計風險的性質(zhì),針對形成內(nèi)部審計風險的各個方面、各種因素,對審計風險的防范措施進行了闡述。關(guān)鍵詞：審計風險;固有風險;控制風險;檢查風險內(nèi)部審計是在現(xiàn)代企業(yè)下自我監(jiān)督、自我約束機制的重要組成部分，是現(xiàn)代企業(yè)建立和完善法人治理結(jié)構(gòu)的內(nèi)在需要。長期以來，我國內(nèi)部審計受管理體制、職能定位、人員素質(zhì)、法律法規(guī)等諸多因素的影響，缺乏必要的獨立性和足夠的權(quán)威性，難以發(fā)揮應(yīng)有的監(jiān)督作用。從內(nèi)部審計職業(yè)自身分析，普遍存在審計風險意識淡薄的問題。許多人誤認為內(nèi)部審計在工作目標上沒有特定要求，所提交的內(nèi)部審計報告不具有法律效力，內(nèi)部審計無所謂“風險”可言；或者認為內(nèi)部審計在本單位負責人領(lǐng)導下開展工作，只是“奉命行事”，即使出現(xiàn)工作上的誤差或疏漏，也無須承擔“風險”。在這種思想指導下，內(nèi)部審計必然陷入一種被動和無所作為的困境，內(nèi)部審計工作質(zhì)量難以得到保證。一、內(nèi)部審計風險的產(chǎn)生及其特點代審計是以“風險導向?qū)徲嫛睘樘卣鞯?。審計風險既是決定審計質(zhì)量的關(guān)鍵因素，也是分配審計資源的先決條件。一般認為，廣義的內(nèi)部審計風險包括審計職業(yè)風險和審計工作風險。與外部審計相比，內(nèi)部審計風險具有自身的特點。首先是內(nèi)部審計的目的在于提高企業(yè)的經(jīng)營效益，具有與企業(yè)相一致的目標。作為企業(yè)組織的構(gòu)成之一，內(nèi)部審計的利益與企業(yè)整體利益緊密相聯(lián)，可謂同舟共濟、榮辱與共。因而，內(nèi)部審計風險與企業(yè)為達到經(jīng)營目標所面臨的風險具有一致性。其次是內(nèi)部審計風險范圍的擴大化。社會審計接受委托，其風險僅限于約定審計項目涉及的內(nèi)容，而內(nèi)部審計作為企業(yè)職能部門，根據(jù)管理的需要，其監(jiān)督與評價的范圍就不僅限于財務(wù)方面的問題。凡屬企業(yè)經(jīng)營行為，都可以成為審計對象。因而，從違反財經(jīng)法規(guī)到經(jīng)營活動失誤，如果內(nèi)部審計部門未能予以揭示或判斷不當，都會產(chǎn)生審計風險。但是，如果內(nèi)部審計人員在提交的審計報告或管理建議書中已充分、客觀地揭示了所存在的問題，而企業(yè)管理當局未能予以足夠重視和采取相應(yīng)解決方案，由此而造成的損失不是內(nèi)部審計的責任。其三是內(nèi)部審計環(huán)境的局限性增加了審計風險的系數(shù)。內(nèi)部審計在性質(zhì)上屬于企業(yè)自我約束的管理控制行為，當審計事項涉及外單位時，往往難以進行調(diào)查取證，而且內(nèi)部審計人員與本單位員工長期共事，相互之間有一定的利益關(guān)系和感情聯(lián)系。當審計中涉及具體人和事時，難以遵循審計回避制度，影響審計的客觀公正性，最終使內(nèi)部審計人員承擔較大的審計風險。其四是內(nèi)部審計對審計事項不具有選擇性。社會審計在接受審計委托之前，可以通過對被審計單位基本情況的了解，實施符合性測試程序，對審計風險作出評估，當預(yù)計審計風險水平高于可接受的風險水平時，可以拒絕接受審計委托。但內(nèi)部審計作為企業(yè)管理控制的一種職能，必須圍繞實現(xiàn)企業(yè)整體目標，在審計委員會的統(tǒng)籌安排之下展開日常工作，不可能對風險水平不同的審計項目作出選擇，只能通過不斷提高審計質(zhì)量，努力降低審計風險。二、事業(yè)單位內(nèi)部審計風險的具體表現(xiàn)（一）評價失誤，影響被審單位積極性

評價失誤，怕傷人，影響積極性。內(nèi)部審計更多的是對單位各部門執(zhí)行國家政策和干部任期經(jīng)濟責任進行評價，作為事業(yè)單位，其經(jīng)濟活動相對企業(yè)較少，內(nèi)部審計更多的是對單位各部門執(zhí)行國家政策和干部任期經(jīng)濟責任進行評價，如果評價不實，就會給相關(guān)人員帶來傷害，影響其工作積極性。（二）建議失誤，誤導政策的制定

現(xiàn)代內(nèi)部審計的職能不僅局限在查錯防弊，更多的是為內(nèi)部管理提供決策參考建議，內(nèi)部審計部門接觸的各種信息，對各管理環(huán)節(jié)都比較熟悉。因此，內(nèi)部審計部門更多地是對單位的決策部門提供決策意見，如果提供的決策意見失誤，就會誤導政策的制定，造成隱性損失。

（三）審計質(zhì)量低下，影響審計權(quán)威和自身進步

審計質(zhì)量低下主要表現(xiàn)為：審計報告失實、重大錯弊未能有效發(fā)現(xiàn)、提出的審計建議無法實施或?qū)嵤┖笤斐删薮髶p失等。審計質(zhì)量低下有內(nèi)部審計獨立性不強、審計人員自身素質(zhì)的原因，也有審計方法和程序問題，但不管什么原因，后果均會使廣大的職工特別是領(lǐng)導對審計機構(gòu)和人員的信任降低，影響內(nèi)部審計的權(quán)威性。

（四）影響內(nèi)部審計的生存

隨著經(jīng)濟改革的深入，事業(yè)單位對內(nèi)部審計將會產(chǎn)生更多的需要,加強思想政治修養(yǎng)，提高職業(yè)道德水準是內(nèi)部審計人員做好工作的前提。內(nèi)部審計人員不能只埋頭于繁雜的日常事務(wù)中，要牢固樹立全心全意為人民服務(wù)的思想。堅持國家利益高于一切，嚴格遵守執(zhí)行國家法律法規(guī)和內(nèi)部審計準則及相關(guān)規(guī)定，忠實履行審計監(jiān)督職能。隨著改革的不斷深入，資金來源渠道的多樣化與財經(jīng)改革措施的陸續(xù)實施，內(nèi)部審計人員承擔的工作任務(wù)越來越繁重，責任越來越大，遇到的問題越來越復雜，需要投入的精力也愈來愈多。內(nèi)部審計的建立是為組織管理提供服務(wù)，如果內(nèi)部審計不能發(fā)揮其應(yīng)有的作用，就會出現(xiàn)存在價值危機，最終影響內(nèi)部審計的生存和發(fā)展。因此，在新形勢下，內(nèi)部審計人員要把加強自身職業(yè)道德建設(shè)作為頭等大事，從大處著眼，小處著手，自覺加強自身職業(yè)道德建設(shè)，保持謙虛謹慎，自勉自強，努力提高職業(yè)道德水準，做黨和人民信賴的內(nèi)部審計人員。三、審計風險產(chǎn)生的原因近年來,隨著經(jīng)濟的發(fā)展,審計風險有不斷增加的態(tài)勢,使其成為審計界高度關(guān)注的課題。分析研究審計風險的影響因素,有助于我們控制與降低審計風險。審計風險的影響因素很多,既有主觀因素又有客觀因素。主觀方面有:(一)審計人員的法律意識不強在市場經(jīng)濟條件下,審計活動作為社會經(jīng)濟活動的一種形式,其必然要受到法律的保護和制約,法律在保證審計人員享有審計權(quán)利的同時,也要求審計人員承擔相應(yīng)的法律義務(wù),即盡職履行工作。如果審計人員法律意識不強,工作失誤,就要承擔法律責任,審計風險也就隨之加大。(二)審計人員的道德素質(zhì)不高如果審計人員徇私舞弊,接受被審計單位不正當?shù)睦?明知被審計單位存在重大問題而發(fā)表無保留意見的審計報告,將大大增加審計風險。美國“安然公司事件”和我國“銀廣夏事件”說明審計人員道德素質(zhì)已成為影響審計風險的主要因素。(三)審計人員對風險的重視程度不夠?qū)徲嫓蕜t要求審計人員保持應(yīng)有的職業(yè)謹慎態(tài)度,但什么才算是應(yīng)有的謹慎沒有一個確切的判斷標準,因人因事而異,難以掌握。雖然審計風險是客觀存在的,但卻因?qū)徲嬋藛T對風險的重視程度不同而產(chǎn)生性質(zhì)完全不同的結(jié)果。如果審計人員對審計風險不給以足夠的重視,將增大審計風險。(四)審計人員的經(jīng)驗和能力差異較大由于會計處理方法的日益復雜要求審計人員的知識面越來越廣,知識經(jīng)濟時代對審計人員的要求也越來越高。審計不僅要求有一定廣度和深度的知識,還不斷需要審計人員的專業(yè)判斷,而這種判斷更多依靠審計人員的經(jīng)驗和能力。四、審計風險產(chǎn)生的影響審計人員經(jīng)驗和能力的差異,直接影響審計風險的大小?？陀^方面主要是審計工作的外部環(huán)境。21世紀審計所處的社會經(jīng)濟環(huán)境和會計環(huán)境都發(fā)生了深刻變化,這給審計風險帶來了重大影響。1、隨著信息技術(shù)的發(fā)展,經(jīng)濟全球化浪潮的高漲,社會經(jīng)濟聯(lián)系愈加密切,經(jīng)濟關(guān)系日趨復雜,經(jīng)濟競爭異常激烈。被審計單位的會計處理方法越來越復雜,會計信息資料越來越多,差錯和虛假的會計資料參雜其中,失察的可能性也隨著增大,在會計系統(tǒng)中出現(xiàn)錯誤的可能性也就越來越大。嚴峻環(huán)境的壓力使一些企業(yè)、單位會計違規(guī)的可能性增加,會計舞弊行為也不斷的花樣翻新,憑證、賬簿上弄虛作假,甚至搞賬外賬,有些業(yè)務(wù)甚至不入賬。這不僅加大了審計的難度,審計范圍也要擴大,審計中不確定的因素也越來越多,審計的風險不可避免地被加大了。2、我國經(jīng)濟體制及與之配套的各種制度均處于不斷變革之中,“十六大”提出:要改革國有資產(chǎn)管理體制,繼續(xù)探索新的有效的國有資產(chǎn)經(jīng)營體制和方式。同時深化國有企業(yè)改革,進一步探索公有制特別是國有制的多種有效實現(xiàn)形式。實行投資主體多元化,積極推行股份制,發(fā)展混合所有制經(jīng)濟。按現(xiàn)代企業(yè)制度建立的國有獨資公司、國有控股公司和國有參股公司的不斷涌現(xiàn),使國有資產(chǎn)審計面臨新的變革,審計風險將會增加。3、網(wǎng)絡(luò)技術(shù)不斷完善的今天,“網(wǎng)上公司”和“遠距離多主體的網(wǎng)上合作”迅猛發(fā)展,會計主體不再只是“實”的“物理空間”而且也包括了“虛”的“媒體空間”。網(wǎng)上交易使“電子貨幣”結(jié)算將代替有形貨幣結(jié)算。網(wǎng)絡(luò)時代給審計風險控制提出了新的課題。五、事業(yè)單位內(nèi)部風險的防范及控制措施內(nèi)審工作要減少和規(guī)避風險，既有賴于內(nèi)審工作環(huán)境的進一步改善，但更需要內(nèi)審人員的自身努力，防范和減少審計風險。

（一）從組織形式上有效保證內(nèi)審機構(gòu)和人員實質(zhì)性獨立

要使內(nèi)審實現(xiàn)其職能、發(fā)揮其作用，首先，在單位建制中，內(nèi)審機構(gòu)和人員應(yīng)保持相對的獨立性。內(nèi)審機構(gòu)應(yīng)由單位第一負責人直接領(lǐng)導，對其負責并報告工作。應(yīng)獨立于各職能部門，并對其進行監(jiān)督；其次，還要解決單位內(nèi)部審計“一仆二主”的角色定位矛盾。

（二）運用現(xiàn)代審計技術(shù)和工具，建立良好內(nèi)部運行機制和質(zhì)量控制制度

建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度，是控制風險的有力保障。各內(nèi)審機構(gòu)應(yīng)建立有效的內(nèi)部運行機制和質(zhì)量控制制度，建立健全各項規(guī)章制度并嚴格執(zhí)行，尤其要嚴格審計工作底稿的分級復核制度，減少或消除人為誤差，及時發(fā)現(xiàn)和解決審計過程中出現(xiàn)的問題，以保證審計計劃的順利進行，降低審計風險。

要真正防范和化解審計風險,關(guān)鍵是提高審計質(zhì)量。內(nèi)審人員要從思想上、觀念上深入理解審計風險,改進審計方法,規(guī)范審計程序,監(jiān)督評價并重,寓監(jiān)督于服務(wù)之中。在審計方法上,可以引進目前最先進的以風險為導向的風險基礎(chǔ)審計模式,以風險的分析與控制為出發(fā)點,以保證審計質(zhì)量為前提,統(tǒng)籌運用各種測試方法,綜合各種審計證據(jù),以控制審計風險。

（三）采取交叉審計，增強內(nèi)審的自我約束和監(jiān)督，提高內(nèi)審人員素質(zhì)

各級企業(yè)內(nèi)部審計機構(gòu),在上級審計組織指導下開展審計業(yè)務(wù),同級審計機構(gòu)定期或不定期在上級審計組織統(tǒng)一領(lǐng)導下,對內(nèi)部審計業(yè)務(wù)質(zhì)量進行交叉審計,以交流審計資源,總結(jié)審計經(jīng)驗,揭露審計工作中存在的問題,進行審計工作評比,以推動審計工作水平的提高。形成自審、互審、抽審的交互審計機制,有利于調(diào)動內(nèi)部審計人員工作積極性,增強各級審計機構(gòu)自我約束、自我監(jiān)督的意識,降低內(nèi)部審計風險。

審計風險的控制,歸根結(jié)底是要提高審計質(zhì)量,而審計質(zhì)量的高低取決于審計人員的素質(zhì)。高質(zhì)量的審計來自高素質(zhì)的審計隊伍，內(nèi)部審計是一項專業(yè)性和技術(shù)性都很強的工作，是高層次、綜合性的經(jīng)濟監(jiān)督，要求審計人員必須具有過硬的思想政治素質(zhì)、嚴謹?shù)墓ぷ髯黠L和高度的責任感，具有扎實的會計、審計理論和審計技能，以及敏銳的分析能力、準確的判斷能力及較強的語言和文字表達能力；還要具備經(jīng)營管理知識，熟悉財政經(jīng)濟法規(guī)，對本部門、本單位業(yè)務(wù)工作有較深入的了解?！秾徲嬍?008至2012年審計工作發(fā)展規(guī)劃》提出了今后五年審計工作的總體目標,目標明確指出,“全面提高依法審計能力和審計工作水平,初步實現(xiàn)審計工作法治化、規(guī)范化、科學化”。而審計人員是審計工作的具體執(zhí)行者,其思想業(yè)務(wù)素質(zhì)的高低,直接關(guān)系到審計項目質(zhì)量的好壞和審計風險的大小。因此,提高審計人員的素質(zhì),對控制和防范審計風險,提高審計質(zhì)量起著根本性作用。采用先進的審計理論和審計技術(shù)方法

隨著會計操作的電算化、網(wǎng)絡(luò)化，傳統(tǒng)的“一把算盤一支筆”的手工審計向計算機輔助審計轉(zhuǎn)變，需要審計人員掌握運用計算機等輔助手段進行跟蹤性的在線實時審計的知識和能力。此外，還應(yīng)強化制度基礎(chǔ)審計，對被審單位的內(nèi)部控制信息予以充分重視，結(jié)合被審單位特點，正確地評價其內(nèi)控制度，從而準確地把握審計重點和范圍，獲取應(yīng)有的審計資料。

（五）加強法制和內(nèi)部審計準則建設(shè)，履行法定程序，依法審計

加強相關(guān)法律和內(nèi)部審計準則建設(shè)，使內(nèi)部審計有法可依。因此，建議盡快制定內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務(wù)準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范。審計人員只有嚴格執(zhí)行法定的工作程序，規(guī)范操作，按照規(guī)定的審計程序開展審計工作，才能有效地避免審計風險。

（六）建立風險評估機制和責任追究制度，做到警鐘常鳴

內(nèi)部審計風險的產(chǎn)生,除了審計人員自身的業(yè)務(wù)素質(zhì)和職業(yè)道德水平之外,最主要的來自企業(yè)的經(jīng)營風險和財務(wù)風險。風險評估就是結(jié)合企業(yè)重大經(jīng)營決策,在預(yù)期的可能狀態(tài)下,對實施方案結(jié)果風險的評價。風險評估注重向管理者提示企業(yè)所面臨風險的性質(zhì)及其強弱,以期管理者采取相應(yīng)對策,回避或降低風險。因此,審計人員協(xié)助企業(yè)管理者進行風險控制和管理,建立風險評估機制是降低內(nèi)部審計風險的有效途徑。一是對于沒有盡到職責，該查出問題沒查出來的，要有一個說法，追究有關(guān)人員的失職責任。二是對于工作中出于個人恩怨，編造事實，達到打擊報復目的的，給相關(guān)人員和單位造成損失的以及與被審計單位一起隱瞞事實真相，使該處理的問題得不到及時有效處理的，追究審計人員的舞弊責任。三是對被審單位拒絕或拖延提供有關(guān)資料、轉(zhuǎn)移隱瞞會計資料，阻礙審計檢查的，要追究障礙責任。（七）加強內(nèi)控制度審計，強化內(nèi)部審計人員風險意識，從根源上降低審計風險建立健全內(nèi)部控制制度,是現(xiàn)代企業(yè)加強經(jīng)營管理,提高經(jīng)濟效益,保護財產(chǎn)安全,實現(xiàn)經(jīng)營目標的有效手段。它要求審計人員在進行基礎(chǔ)審計時,對每一個審計發(fā)現(xiàn)都要從內(nèi)控制度上找根源,對審計取得的各種基礎(chǔ)資料進行綜合分析和實質(zhì)性測試,它可以起到風向標或?qū)虻淖饔?引導審計向薄弱環(huán)節(jié)延伸,查出真相,恢復事物的本來面目,減少審計風險。雖然審計風險已為大多數(shù)審計人員所熟知,但在實踐中,審計風險問題尚未引起審計人員的足夠重視,也不知道如何去防范審計風險,所采用的審計模式、審計方法還是原來的那一套做法,這勢必使審計機構(gòu)和審計人員處于不利的境地。因此,當務(wù)之急是要增強審計人員的風險意識,把審計風險引入到實務(wù)工作中,在審計過程的每一個環(huán)節(jié),都要注意審計風險的防范問題。同時,我們可以借鑒西方國家的審計風險模式,事先對審計風險進行預(yù)測,從而把審計風險控制在可接受的范圍之內(nèi)?？傊?審計風險具有獨立于人們意志之外的客觀必然性、潛在性等屬性,任何組織、任何人都不可能消除審計風險和完全回避審計風險,尤其是內(nèi)部審計,由于其局限性及審計范圍的廣