企業(yè)內部審計風險與管理

魏海梅

【摘 要】隨著科學技術的進步和社會主義市場經(jīng)濟的快速發(fā)展，企業(yè)經(jīng)營風險增加，審計環(huán)境復雜多變，內部審計風險日益增加，如何有效控制和規(guī)避內部審計風險，已成為企業(yè)加強內部控制，提高管理水平的重要切入點。本文通過分析內部審計風險的特征和成因，提出了防范和控制措施。

【關鍵詞】內部審計；風險控制；措施

隨著現(xiàn)代化信息技術的深入發(fā)展，審計方式日益成熟，企業(yè)的內部審計能力也在不斷加強，但隨之而來的是新的審計風險，這種審計風險因會計信息系統(tǒng)的電子化，出現(xiàn)了新的特征，內部審計機構與審計人員應隨之改變審計方法，采取相應的策略和輔助手段進行審計，以規(guī)避審計風險。

一、內部審計風險概述

（一）內部審計風險的含義和特征

1、內部審計風險的含義

企業(yè)設置內部審計部門，目的在于規(guī)避風險，提高管理水平。內部審計是一種獨立的評價活動，對企業(yè)的經(jīng)營管理起監(jiān)督和評價作用。內部審計是我國審計組織結構的重要組成部分，有效發(fā)揮其職能，可促進企業(yè)健康發(fā)展。

內部審計風險是指財務報告存在重大錯報、漏報或企業(yè)經(jīng)營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經(jīng)營管理是健全有效的，并因此提出不恰當審計意見的的可能性。審計風險由兩方面風險構成，一方面是財務報表本身存在重大錯報、漏報或企業(yè)經(jīng)營管理上存在弊端和漏洞的風險，另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。也就是說，審計風險的產(chǎn)生是客觀的存在和主觀的努力的結合。

2、內部審計風險的特征

（1）客觀性。審計風險的發(fā)生是客觀存在，不可避免的，審計人員不能完全消除工作中的風險，但是可以通過熟悉企業(yè)內部環(huán)境，了解控制制度，對高風險項目進行經(jīng)常性審查，規(guī)避風險，減少風險帶來的損失。

（2）普遍性。內部審計風險存在于整個審計過程，包括準備階段、實施階段、報告階段及審計工作完成后，任何一個環(huán)節(jié)出現(xiàn)失誤，都會導致結論與預期的偏差，形成審計風險。

（3）潛在性。內部審計風險無法通過精準計算得到，具有一定的隱蔽性。內部審計風險的后果也是潛在的，只有當內部審計結論對企業(yè)造成不良影響成為現(xiàn)實并承擔嚴重后果時，才表現(xiàn)為實在性。

（4）可控性。雖然內部審計風險是客觀存在的，不可消除，但是審計人員可以通過內部控制測試，運用專業(yè)判斷，實施合理審計程序和方法，使風險降至最低。

（二）內部審計風險的成因

1、內部審計機構的獨立性較低

內部審計機構獨立性不強，影響審計工作質量。獨立性是審計工作的靈魂，內部審計機構和人員獨立性不強是形成審計風險的重要因素。內部審計機構是企業(yè)內設機構，為企業(yè)實現(xiàn)經(jīng)營目標服務，在審計過程中，不可避免地受各方利益的限制。內部審計很難在客觀、公允的基礎上對企業(yè)的財務狀況做出客觀、公正的評價。

2、內部審計業(yè)務的復雜性

隨著信息化程度的提高，企業(yè)的會計信息資料越來越多，審計范圍不局限于會計核算業(yè)務，差錯和虛假的會計資料的情況時有發(fā)生，對內部審計人員專業(yè)能力提出了更高的要求，審計人員作出正確結論的難度越來越大，內部審計工作困難重重，審計風險增加。

3、內部審計法規(guī)體系不健全，人員素質有待提高

內部審計行業(yè)標準不規(guī)范，沒有一套科學、適用的程序方法可依據(jù)，審計人員在執(zhí)業(yè)過程中，只依據(jù)經(jīng)驗和知識進行分析判斷，影響了審計結論的準確性，因而增大了審計風險。內部審計人員的綜合素質不高，影響內部審計工作的質量，導致審計風險的出現(xiàn)。

4、內部審計質量控制制度不完善

企業(yè)內部審計以賬項基礎審計方法為主，主要目的是“查錯防弊”，審計風險導向控制意識淡薄。內部審計人員在運用審計抽樣時，主要憑主觀標準和經(jīng)驗來確定樣本規(guī)模，評價樣本結果，這種簡單的抽樣極易遺漏重要事項，形成審計風險。

二、內部審計風險防范

（一）保證內部審計獨立性

發(fā)揮內部審計作用，前提是保證內部審計工作的獨立性，包括機構、人員、工作和經(jīng)費等的獨立性。內部審計機構要在企業(yè)主要負責人的直接領導下，獨立行使內部審計職能，對企業(yè)的主要領導負責并報告工作，確保內部審計的獨立性。企業(yè)賦予內部審計一定權限，使之處于一種比較超脫的地位來對經(jīng)營管理實施有效監(jiān)督，促進企業(yè)經(jīng)濟效益的提高，從而使審計工作較少受到外界因素的干擾而正常運行。

（二）健全內部控制制度

現(xiàn)代審計是以內部控制制度為基礎的抽樣審計，完善內部控制制度是減少內部審計風險的重要途徑。通過不相容崗位相分離，建立有效的內部牽制制度等來降低審計風險。

（三）改進內部審計方法

適應宏觀環(huán)境的新變化，進行風險導向審計。事前預測、事中控制，采取事前審計與事中、事后審計相結合的審計新模式，對企業(yè)的經(jīng)營信息進行全過程、全方位的監(jiān)督與評價。強化內部控制制度基礎審計，正確評價，準確把握審計測試的重點與范圍，獲取充分的審計證據(jù)。

（四）構建內部審計風險評估機制

通過風險評估向管理者提示企業(yè)面臨風險程度，管理者采取措施應對風險。建立風險評估機制，是降低內部審計風險的重要途徑。作為事前預測的重要內容，風險評估要結合企業(yè)重大業(yè)務決策，在預期可能的狀態(tài)下，對決策方案結果實施風險評價。

（五）提升內部審計隊伍素質能力

內部審計工作是一門專業(yè)性、技術性很強的工作，它不僅需要內部審計人員有較高的政治素質和個人修養(yǎng)，還需要具備審計、財會、經(jīng)濟、法律等其他方面的專業(yè)知識。企業(yè)要建立審計人員培訓制度，加快內部審計人員知識更新，不斷提高審計人員的職業(yè)素養(yǎng)和業(yè)務能力，建立起一套復合型的內部審計人才隊伍，更好地提高內部審計的質量和效率。

（六）加強法制建設、健全責任追究制度

加強相關法規(guī)和內部審計準則建設，使內部審計有法可依。應盡快制定內部審計法規(guī)和業(yè)務準則，以統(tǒng)一內部審計執(zhí)業(yè)規(guī)范。建立健全責任追究制度，做到警鐘常鳴。

總之，審計風險的形成因素是多種多樣的。內部審計風險既客現(xiàn)存在，又具有一定的潛在性和可控性，內部審計要著重審計職能部門的設置，建立健全審計監(jiān)督評價體系，利用法律、經(jīng)濟、政策優(yōu)勢，探索現(xiàn)代審計方法，加強審計隊伍建設力度，內部審計人員應該采取各種有效措施控制和防范內部審計風險，從而有效地開展內部審計工作，著力提高審計質量。