論企業(yè)內(nèi)部審計風險的原因及防范

王芳

摘 要：文章對企業(yè)內(nèi)部審計形成的原因進行了分析，同時對企業(yè)內(nèi)部審計風險的防范提出了幾點意見，指出要正視風險，研究風險，正確分析和判斷審計風險，控制和規(guī)避審計風險。

關鍵詞：內(nèi)部審計 風險 防范

中圖分類號：F239.45文獻標識碼：A

文章編號：1004-4914（2012）01-188-02

企業(yè)內(nèi)部審計風險，即為企業(yè)內(nèi)部組織或人員在實施審計過程中，無意地對存在重大的錯報或漏報的會計報表以及具有重大影響的經(jīng)營活動審計后，發(fā)表的不恰當?shù)膶徲嫿Y論造成審計對象和與之相關方面遭受損失，并由此引起審計主體承擔這種責任的風險。內(nèi)部審計風險包括固有風險、控制風險和檢查風險。固有風險是指在假定與內(nèi)部會計控制無關的情況下,被審計單位整體財務報表和各賬戶余額或某項業(yè)務發(fā)生重大差錯的可能性,即由于被審計單位經(jīng)濟業(yè)務的特點和會計核算工作的不足而形成的審計風險?？刂骑L險是指由于被審計單位內(nèi)部控制制度不夠鍵全,內(nèi)控不力,不能及時發(fā)現(xiàn)和糾正某個賬戶或某種業(yè)務中的重大錯誤而形成的審計風險。有時即使審計人員確認被審單位的內(nèi)控制度不合理或存在關鍵環(huán)節(jié)上失控,其提出的修正建議能否真正適合被審計單位的經(jīng)營活動,也會形成一種修正風險。檢查風險,是指審計人員未能通過審計測試發(fā)現(xiàn)重大差異或缺陷的可能性。

本文擬就企業(yè)內(nèi)部審計風險產(chǎn)生的原因及如何防范進行分析與探討。

一、企業(yè)內(nèi)部審計風險形成的原因

1.企業(yè)內(nèi)部審計機構建立摸式不合理。我國大部分企業(yè)內(nèi)部審計機構是在有關政府部門的行政干預下建立起來的，帶有很大的強制性，而非企業(yè)基于加強管理的內(nèi)在需要而建立起來的。這就使得內(nèi)審機構沒有真正被企業(yè)所接納，而是將其視為找毛病、挑刺的機構，這就使其很難正常開展工作,從而引發(fā)審計風險。

2.內(nèi)部審計人員未按審計程序操作，審計質量失控造成審計風險。審計程序是指審計機構開展審計活動的全過程。包括制定審計項目計劃、審計準備階段、審計實施階段和審計報告階段。審計程序是審計工作能夠按照科學合理的軌道有序進行的保證，在審計過程中，審計人員根據(jù)所確定的審計目標和可支配的審計資源，針對具體的審計事項取得具有充分證明力的審計證據(jù)，依據(jù)審計證據(jù)去證實審計事項與審計依據(jù)的相符程度，就審計事項的性質作出審計結論，并將審計結論傳達給利益相關的人。審計程序是確定審計目標的手段，是確定審計方法的前提，規(guī)范的審計程序是保證審計質量，降低審計風險的有效途徑。

2003年6月以來，中國內(nèi)部審計協(xié)會陸續(xù)制定了中國內(nèi)部審計基本準則，對規(guī)范審計程序，提高審計質量，減少審計風險起到了積極的作用。但一些組織的審計機構沒有根據(jù)這些內(nèi)部審計準則修訂、完善自己的審計工作規(guī)定，沒有規(guī)范自己的基本審計程序，沒有建立健全審計質量控制制度和措施，導致審計工作隨意性大。表現(xiàn)為，在審計計劃的制定中，未能以風險為導向制定審計計劃；在審計的全過程中，沒有合理考慮和應用重要性標準；審計項目開展前，缺乏充分的審前調(diào)查，審計實施方案的編制缺少依據(jù)；必要的審計程序存在缺陷；取得的審計證據(jù)證明力不足；審計工作底稿隨意編制，審計范圍存在漏洞的可能性大，從而作出不充分的審計結論。

3.內(nèi)部審計對象的越來越復雜化及審計內(nèi)容的不斷擴大。隨著市場經(jīng)濟的建立和完善，企業(yè)改制、重組，使內(nèi)部審計對象和內(nèi)容也日益復雜。內(nèi)部審計對象逐步發(fā)展為企業(yè)集團、股份公司、連銷經(jīng)營店等。內(nèi)部審計對象的復雜，為內(nèi)部審計帶來了更多的困難，審計風險也隨之增加。另外，內(nèi)部審計的內(nèi)容也從傳統(tǒng)的財務審計發(fā)展為經(jīng)濟責任審計、經(jīng)營決策審計、風險審計、投資審計等，還要預測新形勢下的兼并、聯(lián)合、分拆后的償債能力和盈利能力，評價企業(yè)是否盈利。這對內(nèi)部審計人員提出了更高的要求，審計人員作出正確結論的難度也越來越大，審計風險也就不可避免地存在。

4.內(nèi)部審計人員自身素質的影響。審計人員素質的高低是決定審計風險大小的重要因素。審計人員素質包括從事審計需要的政策法規(guī)水平、專業(yè)知識、經(jīng)驗、技能、審計職業(yè)道德和責任心。審計經(jīng)驗是審計人員應有的一種重要技能，審計經(jīng)驗需要實踐的積累。但經(jīng)驗又是有限的，面對復雜多變的審計內(nèi)容，靠審計經(jīng)驗也會有誤斷的時候。另外，內(nèi)部審計人員工作責任心和職業(yè)道德也是影響審計風險的因素，有的內(nèi)審人員缺乏應有的職業(yè)道德觀念，循私情或害怕打擊報復，故意放棄對重大問題的追究和揭露，提供與事實不符的審計結論。這樣也就會導致審計風險的產(chǎn)生。

5.內(nèi)部審計人員運用審計方法的影響。由于被審單位實際情況的不同，審計目的不同，采用哪些審計方法才能恰當并不容易確定。如果審計方法選擇不當，會造成審計時間延長，成本增加，也可能會遺漏一些重要的審計內(nèi)容，未能覺察重大的錯弊所為，未能收集到充分可靠的審計證據(jù)，使審計結論與實際不符，導致審計風險。

二、企業(yè)內(nèi)部審計風險的防范

內(nèi)審人員在實際審計的過程中，掌握了審計風險形成的原因，就要有意識地防范審計風險，以提高內(nèi)審工作質量，充分發(fā)揮內(nèi)審服務與監(jiān)督職能。筆者認為內(nèi)部審計風險的防范可以從以下幾個方面著手：

1.提高內(nèi)審的地位，增強其獨立性。內(nèi)部審計的獨立性是內(nèi)部審計質量成敗的重要因素，企業(yè)在設置內(nèi)審機構時應當堅持兩條原則：一是獨立性原則。內(nèi)審機構在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權。二是權威性原則。這是內(nèi)部審計人員充分發(fā)揮作用的另一個關鍵因素。主要體現(xiàn)在內(nèi)審組織機構設立的地位和設置層次上。內(nèi)審組織機構地位和設置層次越高，權威性越大，內(nèi)審的作用就會發(fā)揮得越充分。

2.建立審計委員會制度。內(nèi)部審計人員直接接受審計委員會領導，審計報告直接提交委員會，改變內(nèi)審部門地位低下的狀況，提高內(nèi)部審計工作質量，從而規(guī)避審計風險。

3.不斷提高內(nèi)部審計人員素質，增強其風險意識。各內(nèi)部審計人員要認真學習各項法律法規(guī)，不斷提高業(yè)務能力，要堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，并不斷更新知識，不僅要精通財務、審計知識，還要具有經(jīng)濟管理、金融、統(tǒng)計、工程技術、法律、信息和計算機等方面的專業(yè)知識，提高審計查證能力、審計協(xié)調(diào)能力及表達能力，提高分析、判斷和預測經(jīng)濟活動的能力。還要有風險意識，在審計工作中，始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。除此以外，內(nèi)部審計人員還要提高處理人際關系的能力和技巧。只有與被審計單位以及企業(yè)董事會、管理層和內(nèi)部各個部門保持良好的關系，才能使內(nèi)部審計工作得到他人的理解和支持，內(nèi)部職能得以發(fā)揮，內(nèi)部審計報告得到重視，內(nèi)部審計目標得以實現(xiàn)。

4.改進內(nèi)部審計方法。在審計方法上采用風險基礎審計模式。風險基礎審計是一種通過對審計風險進行系統(tǒng)的分析和評價，來確定審計風險是否可控制在可以接受的范圍內(nèi)的一種審計模式。它主要運用分析性復核的方法，對產(chǎn)生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點。以風險的分析與控制為出發(fā)點，以保證審計質量為前提，統(tǒng)籌運用復核性測試、實質性測試、分析性檢查等方法，綜合各種審計證據(jù)以控制審計風險。近年來，風險基礎審計在世界各國已廣泛應用，其原因就在于從審計準備階段就考慮審計風險。我國內(nèi)部審計也應盡快實現(xiàn)向這種審計模式的過渡，以提高審計質量。

5.推廣計算機審計，提高內(nèi)部審計效率。利用計算機比手工更迅速、更有效地完成對企業(yè)各種信息的審閱、核對、分析和比較，對內(nèi)部財務信息系統(tǒng)及會計工作實施有效監(jiān)控與評價，對企業(yè)資金、各種資產(chǎn)進行跟蹤，從而有利于評估風險以及實現(xiàn)事前、事中、事后審計。然而，目前我國采用計算機才剛剛起步，企業(yè)內(nèi)部審計部門和審計人員對計算機審計的重要性認識還不到位、不夠深刻。因此，內(nèi)部審計機構要積極開發(fā)和引進計算機審計，爭取早日實現(xiàn)審計工作的信息化。同時，內(nèi)部審計部門可以專門配備或外聘信息技術方面的人員或機構，積極開發(fā)和使用電算化審計軟件，設計開發(fā)計算機輔助審計系統(tǒng)，建立審計數(shù)據(jù)庫，并保證數(shù)據(jù)的完整和準確。另外，有關部門要加大對內(nèi)部審計人員的計算機知識的普及教育力度，在此基礎上進行中級、高級培訓，將培訓的內(nèi)容不斷深化并拓寬，將計算機知識和審計知識融會貫通，從而以提高內(nèi)部審計的質量和效率。

6.加強內(nèi)部審計人員的繼續(xù)教育。針對不同層次人員，定期進行審計理論、審計專業(yè)知識的培訓學習，如審計抽樣技術、內(nèi)控測試技術、工作底稿編制等，不斷更新業(yè)務知識，使審計人員精通審計專業(yè)知識，會計法律、法規(guī)，會計知識，審計業(yè)務和現(xiàn)代審計方式方法，并熟練掌握與審計相關的各項法律法規(guī)等。

7.定期舉辦審計經(jīng)驗交流會和理論研討會。通過交流與研討會，使審計人員相互學習，取長補短。并結合審計人員各自的工作實踐，開展審計理論與實踐研討會，提高審計人員的理論水平和工作水平。

三、結語

目前，審計風險已經(jīng)受到人們的關注。本文通過對企業(yè)內(nèi)部審計風險的原因分析后認為：審計風險是客觀存在的，原因是復雜的、各方面的，無論由于內(nèi)部審計人員的主觀因素，還是所面臨的復雜的客觀審計環(huán)境，都可能出現(xiàn)內(nèi)審人員所做的結論與事實不符或其策略失誤而造成損失的可能性。因此，要正視風險，研究風險，正確分析和判斷審計風險，控制和規(guī)避審計風險。隨著審計技術的進步和發(fā)展，審計人員風險意識的提高，規(guī)避審計風險的方法和措施必將更加完善和科學。

（作者單位：西安衛(wèi)光科技有限公司 陜西西安 710065）

（責編：若佳）