內(nèi)部審計風險及控制

內(nèi)部審計風險及控制

【摘要】隨著企業(yè)產(chǎn)權關系日趨復雜，內(nèi)部審計在降低和防范經(jīng)營風險等方面，發(fā)揮著越來越重要的作用。但由于我國內(nèi)部審計在很多方面都存在著很大的風險。本文將對形成內(nèi)部事計風險的主要成因進行簡單的論述，并在分析內(nèi)部審計風險的主要成因的基礎上，就如何控制和防范企業(yè)內(nèi)部審計的風險進行了簡單的探討。

【關鍵詞】內(nèi)部審計風險；控制

科學技術的迅猛發(fā)展既帶來了大量的發(fā)展機遇，也帶來了大量的風險。隨著市場競爭加劇，經(jīng)營風險增加，內(nèi)部審計風險也日益突出。如何加強內(nèi)部審計風險管理，有效控制和規(guī)避內(nèi)部審計風險，提高審計質量，已成為內(nèi)審人員熱切關注的問題。

一、內(nèi)部審計風險的涵義

內(nèi)部審計風險是指當反應被審計單位及其經(jīng)濟活動或項目及事項的財務會計報告存在重大錯報、漏報，或者內(nèi)部控制制度存在重大漏洞、缺陷或未被有效執(zhí)行，或者經(jīng)營管理存在重大舞弊時，內(nèi)部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察，且發(fā)表不正確或不恰當審計意見的可能性。明確這一概念必須清楚，企業(yè)內(nèi)部審計組織或人員是審計風險產(chǎn)生的主體，審計風險的本質表現(xiàn)為無意地發(fā)表錯誤審計結論的可能性。

二、控制內(nèi)部審計風險的必要性

控制內(nèi)部審計風險，不但有利于提高內(nèi)部審計質量，規(guī)范內(nèi)部審計工作，而且有利于更好發(fā)揮內(nèi)部審計在現(xiàn)代信息社會條件下，加強宏觀調(diào)控，強化企業(yè)經(jīng)營管理，提高企業(yè)經(jīng)濟效益等方面作用，其具體表現(xiàn)在：

1.控制內(nèi)部審計風險，有利于規(guī)范內(nèi)部審計工作。當前，內(nèi)部審計在審計程序、標準、報告等諸多方面不夠規(guī)范，帶有很大隨意性，從而造成內(nèi)部審計工作的混亂無序。控制內(nèi)部審計風險，可促使內(nèi)部審計標準的制定，按程序辦事，進而保證審計質量。

2.控制內(nèi)部審計風險，是優(yōu)化企業(yè)經(jīng)營管理的客觀需要?，F(xiàn)代信息社會日益復雜，加上信息的非直接性、信息提供者的偏見和動機、數(shù)據(jù)量大且業(yè)務復雜，這就要求審計人員對信息進行審核，并提供評價，從而使信息風險轉化為審計風險?？刂苾?nèi)部審計風險，有利于企業(yè)管理層得到真實可靠信息，有助于企業(yè)正確決策和提高效益。

3.控制內(nèi)部審計風險，是現(xiàn)代企業(yè)制度的必然要求?，F(xiàn)代企業(yè)制度要求所有權和經(jīng)營權分離，企業(yè)內(nèi)部形成多種利益關系。此時，作為企業(yè)自身約束機制的內(nèi)部審計，成為所有者和經(jīng)營者的共同需要。一方面，所有者要評價受托給經(jīng)營者的資產(chǎn)是否安全；另一方面，現(xiàn)代企業(yè)使管理部門報酬與其工作業(yè)績掛鉤，經(jīng)營者需要審計部門對其業(yè)績報告真實性做出鑒定?，F(xiàn)代企業(yè)制度從某種意義上說，打破了傳統(tǒng)的審計關系三要素格局，加大了內(nèi)部審計承擔的責任，控制內(nèi)部審計風險尤顯重要。

審計風險是審計發(fā)展到一定階段的產(chǎn)物，它與一定的經(jīng)濟條件相聯(lián)系。研究審計風險產(chǎn)生的原因，尋求控制審計風險的對策，對于加強審計質量控制，提高審計工作效率，保護審計人員的正當權益，更好地發(fā)揮審計的作用都有十分重要的意義。

三、內(nèi)部審計風險的防范與控制

（一）保障內(nèi)審機構的獨立性

內(nèi)部審計在組織內(nèi)部具有特殊的職能定位，為確保其職能的充分發(fā)揮，在設置審計機構時必須賦予其在組織治理結構中較高地位，使內(nèi)審機構和人員保持相對的獨立性。審計監(jiān)督作為一項監(jiān)督評價工作必須是獨立的，離開了獨立性就不能稱之為獨立性了。實現(xiàn)內(nèi)部審計的獨立性包括實現(xiàn)組織上的獨立和精神上的獨立兩個方面。組織上的獨立是指在組織結構中要給內(nèi)部審計提供一個良好的工作環(huán)境，這樣他們才能獨立地開展工作；精神上的獨立是使內(nèi)部審計人員保持客觀性，對有關審計事項的判斷和決定不屈從于他人的意志，不受他人的干擾，審計人員發(fā)表意見的公正性才不會受到影響。

（二）健全內(nèi)部審計法制建設

完善和健全審計法規(guī)體系是內(nèi)部審計風險控制的基礎措施。審計法律是執(zhí)行審計工作行為的準繩，在審計法律的制定過程中，必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。審計規(guī)范是審計人員的行為規(guī)范和工作準則，不僅可以控制和減少審計風險，而且也是衡量審計人員法律責任的標準。

（三）加強對審計對象的了解

加強對被審計單位的日常監(jiān)控工作，了解其經(jīng)營工作開展情況、重大經(jīng)營項目的運作情況、內(nèi)部管理控制情況，以及相關法律法規(guī)和市場環(huán)境狀況。在實施審計之前，要做好審前調(diào)查工作。通過詢問相關人員了解被審計單位管理層的經(jīng)營理念、被審計單位面臨的外部環(huán)境與壓力，經(jīng)營活動的性質，復雜程度以及相關人員的業(yè)務熟練程度。通過閱讀被審計單位的經(jīng)營業(yè)務手冊、內(nèi)部控制手冊等資料，了解經(jīng)營活動的流程以及是否涉及容易受到損失或被挪用的資產(chǎn)，判斷內(nèi)部控制的充分有效適當性。通過對被審計單位經(jīng)營工作，內(nèi)部管理工作的了解，評估風險所在，水平高低，從而制定合理的審計方案，規(guī)避和降低審計風險。

（四）完善內(nèi)部控制制度

內(nèi)部控制審計主要是要找出影響內(nèi)部控制的風險因素，也就是要剖析內(nèi)部控制的薄弱環(huán)節(jié)，防范可能存在的風險，以便采取適當?shù)难a救措施。這就要求審計人員在考慮各項因素的基礎上。分析發(fā)生差錯或毀損可能性的大小及評估帶來的損失大小，其基本步驟如下：

1.風險評價證據(jù)的收集。審計工作是重證據(jù)的，風險評估也必須以證據(jù)為基礎。因而在進行內(nèi)部控制的風險評估工作時，審計人員的首要任務就是收集各種評價證據(jù)，并以工作底稿的形式形成相關審計文檔。

2.風險證據(jù)的量化。在收集審計證據(jù)，制作工作底稿的基礎上，審計人員還需要根據(jù)會計信息系統(tǒng)的特點和實際工作情況，對每類底稿的各項明細指標進行計量處理，并按對風險影響的程度大小進行排序，以便為明確審計重點指明方向。

3.編制系統(tǒng)整體風險分析表。在對工作底稿中的相關風險指標進行量化排序之后，審計人員已經(jīng)基本明確了要重點進行審計的明細項目，并對高風險的明細項目進行詳細審計。然而，這種排序和評估基本上還局限于各個孤立的工作底稿，為了從總體上把握系統(tǒng)的整體風險，還需要審計人員整體風險分析表，并在表中明確風險程度和所需要花費的時問，以此作為內(nèi)部控制依賴程度的證據(jù)。

（五）積極推廣信息技術在內(nèi)部審計中的應用

信息化環(huán)境下的內(nèi)部審計必須做到電子數(shù)據(jù)、信息系統(tǒng)、系統(tǒng)控制的“三位一體”。要求內(nèi)審部門在實踐中逐步形成自己的項目組織管理和審計程序、操作流程。內(nèi)部審計要適應企業(yè)信息化建設，運用信息化技術、方法開展內(nèi)部審計工作。

（六）加強內(nèi)部審計人員的素質

隨著人們對審計期望值的越來越高，審計人員的責任和風險也越來越大，如何采取有效的審計方法和程序，在降低審計成本的同時，高質量地完成審計任務，并有效地避免審計風險及其損失成為當前審計工作較難開展的一個突出問題。由于公司的審計人員數(shù)量不多且層次不高，再加上在企業(yè)養(yǎng)成了一種墨守成規(guī)的工作態(tài)度，造成了審計工作質量的低下，加大了審計風險。因此，審計人員要從思想上、觀念上深入理解審計風險，并在執(zhí)行業(yè)務過程中，尋求積極有效的方法控制風險審計人員的職業(yè)道德應遵循的行為規(guī)范，包括在職業(yè)品德、職業(yè)紀律、專業(yè)勝任能力及職業(yè)責任等方面應達到的職業(yè)標準。首先應當樹立和強化風險意識，保持較高的職業(yè)道德水準。其次，要形成嚴謹踏實的工作作風，認真負責地對待每一項審計業(yè)務，嚴格依照獨立審計準則進行審計，以確保業(yè)務質量。其三，要主動學習和掌握與審計業(yè)務相關的法律、法規(guī)和制度，不斷更新知識，提高分析、判斷、預測經(jīng)濟活動的能力。審計人員一定要理解和掌握這些標準，并在執(zhí)業(yè)時嚴格遵守，這樣才有可能提供高質量的審計服務，減少審計風險。審計的目的是對被審計單位報表的可靠性發(fā)表審計意見。這說明審計的結果是要做出判斷。這種判斷能力來自于審計人員的經(jīng)驗積累和專業(yè)能力，判斷貫穿于審計過程的始終。因此，審計人員不僅要具備執(zhí)業(yè)所需的會計、審計、法律、稅務、企業(yè)管理等多方面知識，還需具備實務操作能力和豐富的實踐經(jīng)驗。

（七）正確執(zhí)行內(nèi)部審計程序

審計是一個過程，要保證內(nèi)審質量，降低內(nèi)審的風險，就必須從審前、審中、審后三個環(huán)節(jié)，對審計項目實施全過程監(jiān)控。

1.審前控制。包括審計項目選擇控制和審計方案制定控制。審計項目選擇要重點放在：①領導關注、員工關心、社會重視、資金投入大的項目。②選擇內(nèi)審機構力所能及、能夠獲得被審單位接受、支持配合的項目。③選擇工作改進空間較大，在增值性等方面有潛力的項目。

2.審計方案制定控制。應進行充分的審前調(diào)查，在摸清被審對象總體情況的前提下，科學、合理地確定審計范圍、審計內(nèi)容、審計重點、審計目標、內(nèi)審人員分工安排和審計時間等。并明確各級負責人對下級內(nèi)審人員的監(jiān)督和指導責任；其次，應使所制定的審計方案全面具體、細化到位、便于操作，完整體現(xiàn)審計的全過程要求；最后，應明確規(guī)定審計方案調(diào)整的情況和審批要求，減少審計方案調(diào)整的隨意性。

3.審中控制。主要是工作底稿編制控制和審計技術方法的控制。審計工作底稿應記錄審計查出的問題和審計工作過程。審計查出問題的記錄主要記錄審計成果，它是編制審計報告、提出審計意見和建議的依據(jù)，需要被審計單位認可并簽字；而審計工作過程的記錄反映的是內(nèi)審人員實施審計檢查的范圍和方法，它有助于檢查內(nèi)審人員工作狀況，分清審計責任，防范審計風險，不需要被審計單位簽字認可。運用現(xiàn)代審計技術方法，防范和控制內(nèi)部審計風險。其措施：①對審計重點采取詳細審計，增加審計證據(jù)數(shù)量，減少失誤和差錯；對非審計重點采取抽樣審計法，確定合理的樣本量。作出審計判斷和結論。②大力開發(fā)和應用計算機輔助審計方法，迅速提高內(nèi)審人員計算機專業(yè)知識和技能，以審計方法的創(chuàng)新，來提高審計質量，降低內(nèi)部審計風險。

4.審后控制。主要是審計報告的控制。審計報告是審計工作的總結，審計