淺析企業(yè)內部審計檢查風險成因和防范策略

龔馳

【摘 要】企業(yè)內部審計機構和內部審計人員在執(zhí)行內部審計任務時，往往需要面對來自由宏觀政策環(huán)境、企業(yè)內部環(huán)境和審計人員自身問題等因素為源頭而產(chǎn)生的種種內部審計風險，對于宏觀政策環(huán)境和企業(yè)內部環(huán)境等客觀原因造成的內部審計風險，其癥結所在往往超過內部審計機構和人員的解決能力。對于此類風險的了解和防范不在本文所要討論之列。而對于由于主觀原因即內部審計機構和人員自身問題造成的審計風險，內審專稱檢查風險，在對于防范檢查風險的工作中，首先是要了解清楚其具體表現(xiàn)和成因，然后內部審計人員和內審機構對癥下藥，要用制度和能力將風險拒之門外。

【關鍵詞】內部審計；檢查風險；成因；防范

一、內部審計風險概述

企業(yè)的內部審計是指組織內部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。以上是中國內部審計協(xié)會在2003年發(fā)布的內部審計定義。內部審計機構和內部審計人員在執(zhí)行此類監(jiān)督和評價活動時，由于內部制度的不完美以及人員素質等種種原因，將會面對種種內部審計風險。內部審計風險主要概括為兩方面：

1.重大差異或缺陷風險，是指被審計單位經(jīng)營活動及內部控制中存在重大差異或缺陷。

2.審計人員未能通過審計測試發(fā)現(xiàn)重大差異或缺陷的可能性，統(tǒng)稱為檢查風險。

內部審計檢查風險屬于由審計人員和機構主觀成因而形成的風險，此類風險總的來說，是內部審計組織可知可控的。

控制檢查風險的意義是重大的，打一個比方來說，內部審計人員就好比是醫(yī)生，檢查風險好比各類疑難雜癥。當醫(yī)生面對各種疑難雜癥時，必須要具備高超的技術和高尚的醫(yī)德，如果此二者缺一，醫(yī)生不僅將無法治愈患者，自身也將受到影響。檢查風險無法控制，則內審人員不但無法發(fā)現(xiàn)問題、解決問題，甚至會牽連于問題當中，因此我們要對控制檢查風險有足夠的重視。

二、內部審計檢查風險的形成原因和具體表現(xiàn)

檢查風險可具體區(qū)分為兩大類，道德風險和職業(yè)能力風險。道德風險，主要在道德行為范疇內，內部審計人員施行故意或無意中的突破道德底線行為，而造成審計業(yè)務中的重大差異和缺陷未被發(fā)現(xiàn)。職業(yè)能力風險，是指由內部審計機構本身制度缺陷以及內部審計人員自身能力缺陷造成審計業(yè)務中的重大差異和缺陷未被發(fā)現(xiàn)。

1.基于道德原因而形成的檢查風險

對于道德原因而形成的檢查風險，主要表現(xiàn)為以下3個方面：

（1）內部審計人員違反誠實原則，對其服務的企業(yè)隱瞞、遮掩審計中發(fā)現(xiàn)的問題，甚至采用欺騙的手段來制造陷阱以達到其不軌企圖而使企業(yè)問題得不到發(fā)現(xiàn)，最終致使企業(yè)蒙受損失。人以誠信立身，如果作為企業(yè)內部監(jiān)督評判人員的誠信問題出現(xiàn)問題，只能說明兩點，首先，企業(yè)選人用人機制出現(xiàn)漏洞，造成不合格人才被征選；其次、企業(yè)內部控制混亂，制度不執(zhí)行，在利益驅使下和殘酷現(xiàn)實逼迫下，越來越多的人員為逐利而突破道德底線，以謊言來換取利益。對于第二種原因所造成的后果可以用一個形象的比喻來說明，當所有人在排隊買票時，由于插隊的人越來越多，造成后面排隊買票的人買不上票，而同時售票方無人管理售票秩序，造成最終無人排隊買票，大家擠作一團。制度就是售票方，而撒謊的行為就是插隊買票。

（2）內部審計人員違反謹慎性原則，對于內部人員所執(zhí)行的審計業(yè)務，審計人員在制定審計計劃和實施方案時，必須以謹慎性原則為先，充分評估所面臨的審計風險。切忌疏忽大意、盲目上馬執(zhí)行審計業(yè)務，對所執(zhí)行的審計業(yè)務調查不足，而造成審計風險的承擔。在審計過程中由于放棄謹慎的原則，對于問題的蛛絲馬跡麻痹大意，最終造成缺陷的不發(fā)現(xiàn)。如：在審計中，發(fā)現(xiàn)某出納保管了銀行預留印鑒中的財務章和私章，經(jīng)溝通認為屬于工作的疏漏，不予披露，最終出納利用印章私開支票，挪用公款，造成重大事件發(fā)生。

（3）內部審計人員違反保密原則。內部審計人員所從事的業(yè)務基本上都涉及為企業(yè)的商業(yè)秘密活動，而審計方法和審計結果對無關人員和非企業(yè)高層不應透露，個別內部審計人員將審計方法程序隨意透露給無關人員，可能造成缺陷被掩蓋的風險。

2.基于執(zhí)業(yè)知識和能力而形成的檢查風險

執(zhí)業(yè)知識和能力造成檢查風險，主要是指內部審計機構和審計人員在執(zhí)業(yè)中，因其部門自身制度不完善和崗位設置問題，以及內審人員自身能力造成的缺陷和差異不發(fā)現(xiàn)的風險。主要表現(xiàn)在以下幾個方面：

（1）自身專業(yè)能力的欠缺造成檢查風險。專業(yè)能力欠缺、不全面往往是造成審計風險的主要原因，主要表現(xiàn)在內審人員不懂不會或只對被審計業(yè)務的了解流于表面，其形成原因主要在以下兩點：第一是審計人員能力先天不足。本身從未涉及或只涉及過淺層次業(yè)務的人員被委派執(zhí)行審計業(yè)務，造成不懂裝懂，最終無法發(fā)現(xiàn)差異和缺陷。第二是審計人員不進行后續(xù)教育或后續(xù)教育質量不達標造成知識儲備不足，最終導致檢查風險。在現(xiàn)階段中國經(jīng)濟發(fā)展變化較大的宏觀背景下，審計人員如不及時進行知識更新，不以最新的、實用的知識充實自己。將會導致其最終無法立足于企業(yè)，無法為企業(yè)的發(fā)展而服務。

（2）內審機構控制制度缺位、崗位設置不齊或重疊造成內審人員在執(zhí)業(yè)時產(chǎn)生檢查風險。表現(xiàn)在某些企業(yè)的內審部門缺乏內審質量控制制度，造成企業(yè)內審人員工作過程和結果得不到監(jiān)督，對所造成的審計風險少承擔甚至不承擔相關責任。而對于某些企業(yè)內審機構崗位設置不到位，缺崗或崗位重復，由于責任主體不明確，也會造成對審計風險的失察。

（3）在進行內審業(yè)務時，所采用的工作方法和工作程序錯誤或不到位造成檢查風險。內部審計程序具有一定之規(guī)，一般在程序上產(chǎn)生風險最多可能出現(xiàn)在遺漏某些程序，以及審計實施方案制作不到位、不完善。而工作方法的運用不得當主要表現(xiàn)在該使用逆查法時不用逆查法、使用審計抽樣方法抽樣不完全等。

三、對于內部審計檢查風險的防范策略

1.加強內部審計人員職業(yè)道德教育

依照《中國內部審計人員職業(yè)道德規(guī)范》，對內部審計人員加強職業(yè)道德教育，每年在進行后續(xù)教育培訓的同時，必須在培訓內容中加入職業(yè)道德教育的內容。每次執(zhí)業(yè)結束后，應對本次審計任務中涉及道德范疇的工作做出自我總結，并由審計組組長最終評價后，存入檔案。只有常抓不懈職業(yè)道德教育工作才能，使職業(yè)道德的警鐘長鳴，使內部審計人員職業(yè)道德范疇內保證高度遵循的態(tài)勢。

2.設置完善的內部審計質量控制制度

內部審計質量控制制度分為內部審計督導制度、內部審計自我質量控制制度、外部評價制度。其制度的設計者和執(zhí)行者都是內部審計機構的負責人和項目負責人，要具有完備而靈活的制度，就要求負責人具有高超而全面的專業(yè)能力和超強的協(xié)調溝通能力，以及優(yōu)良的職業(yè)道德品質。這樣在高水平的負責人領導下，才有可能設置完善的內部審計質量制度。

3.把握重要性原則，建立風險導向審計制度

內部控制和風險一直都是內部審計的兩個核心問題，傳統(tǒng)的內部審計主要關注點在于內部控制，隨著社會宏觀環(huán)境的變遷，內部審計工作的中心也越來越由內部控制偏向于風險，因此對于這種變化內部審計人員要緊跟節(jié)奏，找到重心，把握重點貫徹重要性原則，實施風險導向審計制度，使審計工作初始階段就充分考慮各種風險，以保證審計業(yè)務完成高效，同時風險降低。

4.擴大審計證據(jù)來源，加強審計手段的信息化建設

傳統(tǒng)審計方式多以從內審業(yè)務時獲得的紙質資料在加以審計人員的職業(yè)判斷來最終形成審計證據(jù)。這樣收集的審計證據(jù)局限性較強，從審計抽樣的角度考慮，越為完整的審計證據(jù)越能支持審計結論，而在執(zhí)行審計業(yè)務中獲取的資料往往需要加以整理，整理過程有可能破壞審計證據(jù)的完整性。而通過擴大審計證據(jù)來源，通過各種交流溝通方式例如最新的微博等方式，有利于我們將審計證據(jù)迅速串聯(lián)起來，形成完整的證據(jù)來支持審計報告。同時應該越來越多的利用信息化手段來展開審計工作，利用信息高速公路來充分提高效率，提高審計工作質量。

5.強化后續(xù)教育制度

對于后續(xù)教育工作，內部審計準則做出了具體的指導：必須要保證學習時間40課時或等同學力上。而作為內部審計人員就要嚴守規(guī)定，積極地、努力地參加后續(xù)教育培訓工作。自2005年以來內部審計協(xié)會已頒布了22項審計準則，在2013年又將9項審計準則進行了更新。對于內審人員就是要抱著堅持學習的態(tài)度去從事后續(xù)教育工作，牢固而靈活的掌握審計準則，并以各種嶄新的手段來加快內部審計工作的建設進程。

總之，對于內部審計檢查風險成因和對策，諸位專家學者可謂是仁者見仁、智者見智。本人也是在這里以有限的見解闡述了個人的見解，如有不周請多包涵，但是我相信隨著科技的進步，隨著人性的進步，內部審計檢查風險將會逐漸的退出歷史的舞臺，當然這還需要社會共同的努力，但歷史證明，只要努力，只要目標明確，就沒有不可能完成的任務。

參考文獻：

[1]許文利.淺談國有企業(yè)內部審計的風險控制[J].當代經(jīng)濟，2013（1）：18-19.

[2]王瑞楠.淺析企業(yè)內部審計風險與控制[A].財經(jīng)縱橫，2014（3）：129.

[3]李艷平.信息化視角下國有企業(yè)內部審計風險問題分析[J].中國集體經(jīng)濟，2014（30）：139-140.