浅谈企业内部审计的风险与防范

内 容 摘 要

进入2l世纪以来，市场经济体制的确立和发展为审计事业的发展注入了生机与活力，然而有市场竞争就必然存在风险。由于现代审计因审计工作质量而引发的法律诉讼层出不穷，无论是国内的某些的财务造假，还是国外的公司的财务丑闻，这些事件的爆发无一不与审计人员风险意识淡薄、专业素质不高有关。内部审计风险的存在，不仅给审计人员带来经济上的损失，更能带来名誉上的损失。因此，内部审计风险越来越受各界的关注。目前，内部审计风险已经成为当今社会一个重要的课题，研究防范与控制内部审计风险具有十分重要的现实意义。本文首先对内部审计风险的概念、特征进行了阐述；其次从客观和主观两个方面着重分析了企业内部审计风险形成的原因；最后在前面分析的基础上，提出了防范内部审计风险的措施建议。

关键词：内部审计 风险 防范

浅谈企业内部审计的风险与对策

 一、内部审计风险概述

（一）内部审计风险的概念

近年来，风险一词在各个领域运用频繁，但对于其概念却尚未有确切的定义。当前在学术界，对于风险的定义主要有以下几种观点：一是损失可能说与损失不确定说。持该类观点的研究者将风险定义为损失发生的可能性，或客观的不确定性。此类观点强调了风险的不确定性和危害性。二是风险因素结合说。如美国学者佩费尔将风险定义为“风险是每个人和风险因素的结合体”。该观点强调风险因素的结合。三是预期与实际变动结果说。持该类观点的研究者将风险定义为在一定条件下、一定时期内可能产生结果的变动。该观点主要强调了风险的不确定性和差异性。

总体而言，上述种种观点虽然各有千秋，但都承认了风险是客观存在的，并且具有损失性与不确定性。相较之下，笔者更倾向于认同损失可能说与损失不确定说，在研究中将风险定义为：由于各种不确定性因素的作用，导致出现不利结果的可能性以及可能损失的程度。那么，内部审计风险又当如何定义呢？结合上文对风险的定义，笔者认为内部审计风险可以定义为：在审计活动中，由于各种不确定因素的作用，导致出现不利结果的可能性以及可能损失的程度。它是审计内环境与外环境综合作用的结果，也是客观存在和主观因素相结合的结果。

（二）内部审计风险所具有的特征

内部审计风险不但具有风险所固有的特征，如客观性、不确定性等，也具有自身所独有的特征，具体而言，体现在以下几个方面：

一是必然性。内部审计风险是审计活动的必然产物，是客观存在和不可避免的，且不以人的意志为转移，只能够防范和控制其发生，却不能够完全将其杜绝。这是因为产生内部审计风险的因素是多方面的，且这些因素都是必然存在不可避免的，因此决定了内部审计风险的必然性；同时，内部审计风险所产生的后果也是客观存在的，即使采取了一定的措施对风险进行控制，也不可能完全消除。

二是不确定性。风险的第一特征是不确定性，而内部审计风险作为风险的一种，必然也具有这一特征。首先，内部审计风险发生与否具有不确定性，可能和概率事件有关，也可能随机发生；其次，内部审计风险发生的时间和形式也具有不确定性；再次内部审计风险发生的后果也不可估量，同样具有不确定性。

三是危害的多重性。审计局开展的审计工作具有执法性质，因此一旦发生内部审计风险，其所造成的损失具更为巨大和深远，且具有多重性。不仅仅体现为直接经济损失，更对政治、社会等诸多方面造成负面影响，对国家、被审计单位、社会公众，以及国家审计机关本身都会带来直接或间接的损失。

二、内部审计风险形成的原因分析

（一）客观原因

1、内部审计法律环境不完善

目前，内部审计已经逐渐成为我国审计事业的重要组织部分，并发挥着越来越大的作用，但与之相关的法律法规建设却相对滞后，专门针对内部审计的法律法规较少，造成在内部审计工作中遇到的很多新情况新问题没有相应的法律依据，必须依赖审计人员的职业判断，不可避免地会产生审计风险。

2、会计和审计的时滞性

会计作为一种经济手段，记录下来的信息仅仅是经济业务的一部分，并不能反映全貌，由于会计时滞性的影响，会计信息在时间上必然落后于经济业务实践。内部审计工作以财务会计信息为基础，抽取复杂经济业务的一部分，本身就具有不全面性，存在风险。会计的时滞性加之审计抽查方法的使用，使得内部审计工作也具有时滞性和偏差，导致审计风险。

3、被审计单位内部控制的固有限制

内部审计往往根据被审计单位内部控制的强弱，来确定审计范围和审计重点，以及审计证据的抽查样本量。如果内部控制不健全或执行不力，被审计单位舞弊的可能性就会增加，此时过分依赖内部控制就会导致审计失败，引发审计风险。即使被审计单位内部控制制度健全，也很难保证在所有环节上都是健全有效、执行有力，审计风险难以避免。

（二）主观原因

1、内部审计的独立性欠缺

独立性是审计的灵魂。内部审计是实现组织经营目标的管理手段之一，服务于组织的发展目标，在组织结构、经费来源等方面独立性都比较差，有的情况下必须屈从于长官意志，拘泥于人事关系，导致内部审计工作不能较好地开展，很难在客观、公正的基础上发表审计结论和意见。引发审计风险。

2、人员素质和技术方法存在差距

目前，我国政府审计、社会审计和内部审计发展还不均衡，内部审计作为单位内部管理的重要组成部分，力量还比较薄弱。总体来看，我国内部审计队伍比较年轻，业务能力、审计经验、职业判断能力、重点和难点的把握上等相对政府审计和外部审计来说都存在差距。内部审计本身发展也存在不平衡，有些单位内部审计工作做得较好，但也有部分单位的内部审计工作仍停留在报表审计和制度基础审计阶段，内部审计过多地依赖于会计账薄、会计报表，依赖于被审计单位的内部控制测试，先进的技术和方法掌握不多，产生审计风险。

3、重审计实施，轻审计计划

目前在内部审计工作中，对审计计划没有引起足够重视，普遍存在重审计实施轻审计计划的情况，将绝大部分的时间和精力集中在审计实施阶段，审计计划简单、笼统甚至于没有审计计划直接审计，导致无法准确把握重点和难点，最终审计结论无法真实客观反映被审计单位的实际情况。

三、防范内部审计风险的措施建议

（一）改革审计体制，提高审计独立性 

独立性是决定审计质量，防范和控制相应内部审计风险的重要因素。因此，鉴于当前我国审计体制下审计的独立性难以得到保障，故有必要进一步改革审计体制，切实提高审计的独立性。相较而言，审计机关隶属于立法部门的立法型审计体制模式对于我国而言最有借鉴意义。这是因为就我国当前的国情而言，立法型审计体制模式更能保证审计的独立性，并更大程度地满足我国审计实践的需求，从而有效防范和控制内部审计风险。

首先，将审计机关从国家行政部门中抽离，成立与国务院、最高人民检察院、最高人民法院相平行的审计院；在人员任免方面则实行省以下审计机关垂直领导体制，省级审计机关领导直接由审计院任免，而省级以下审计机关的人事管理等工作则由审计机关直接开展；同时，设立审计专项经费，实行垂直的划拨体系，将各级国家审计机关的审计经费单独纳入国家预算。通过上述改革，从组织结构和人员管理上进一步保证国家审计机关的独立性。在此基础上，还应进一步强化驻地方特派员办事处的职能。

（二）强化审计质量控制制度，规范审计工作程序

审计质量是审计的生命线，而审计质量控制则是规范审计工作程序，提高审计工作质量和效率，防范控制内部审计风险的有力保障。《审计准则》第一百七十三条明确规定：“审计机关应当针对下列要素建立审计质量控制制度：审计质量责任、审计职业道德、审计人力资源、审计业务执行和审计质量监控。”而正如前文所言，当前我国审计人员在遵守审计准则和审计程序，审计依据运用，审计报告编制以及审计处理处罚等方面都存在种种不规范行为，诱发内部审计风险的产生。因此，有必要进一步强化审计质量控制，规范审计工作程序。

一是要强化审计质量责任意识。审计的质量控制应当贯穿审计工作实施的全过程和全员，因此这就对实施审计业务分级质量控制提出了要求。按照《审计准则》规定：“审计机关实行审计组成员、审计组主审、审计组组长、审计机关业务部门、审理机构、总审计师和审计机关负责人对审计业务的分级质量控制。”同时，分别明确了审计组成员、审计组主审、审计组组长、审计机关业务部门、审理机构和审计机关负责人各自的职责和应承担的责任。因此，各级审计机关和审计人员应当进一步明确并强化自身的责任，建立健全审计责任制度及责任追究制度，按照规定认真履行工作职责，切实提高审计质量，从而有效防控内部审计风险。

二是要加强审计职业道德。省人者必先自省。审计质量的控制不仅仅要靠强制性的规范，同时也依赖于审计人员主观上提高认识，只有恪守职业道德，客观公正，勤奋踏实，才能从主观上促进审计质量控制的强化和审计工作的规范，从而降低内部审计风险的产生。这就要求审计人员严格按照法律法规的规定履行审计职责，严于律己，恪尽职守。而审计机关则需要在职业道德方面切实加强教育引导，通过日常教育、定期组织学习等方式，增强审计人员自身的道德观和法律意识，进而树立起恪尽职守的工作作风和廉洁自律的职业操守，以避免出现徇私舞弊等不良现象，提高审计的客观公正性，为审计质量控制和防范内部审计风险奠定强有力的思想保障。

（三）完善审计承诺制度和责任追究制度

一是改进现有的审计承诺方式。虽然国家法律法规中对审计承诺制做出了相关规定，但对于具体的承诺时间及其方式方法并未予以明确的规范。因此，在当前的审计实践中，大多数情况下是在送达审计通知时要求被审计单位作出审计承诺，这样做并不完全合理，因为随着审计业务的开展，可能会有各种新的情况发生，原有的审计承诺的具体事项则不一定能够满足后续审计工作开展的要求。因此，建议完善和细化审计承诺制度相关的配套细则，规定审计组应根据审计业务开展的具体展情况，列出具体明确的承诺事项，对于不同单位、不同阶段、不同事项应区别对待，并且让被审计单位实行分项承诺和分步承诺，即在下达审计通知时先由被审计单位对进行总体承诺，此后再根据审计工作开展的具体要求由被审计单位对其提供的信息资料进行按照不同类别分别进行单项承诺。而对于被审单位不承诺的事项，更应作为审计重点加强查核。这就更进一步明确了被审单位的会计责任，促进了审计承诺制度作用的进一步发挥，对于提高被审单位会计凭证等相关资料的真实性、完整性有着十分重要的积极作用，进而可以有效防范控制内部审计风险的发生。

二是要对审计承诺书的格式和内容进行规范。因为现有的法律法规对审计承诺书并没有做出完善具体的规定，因此在实际操作的时候就有了产生种种弊端的可能性。故可考虑通过制定相应的配套细则，规范审计承诺书的格式和事项内容，也可由审计署直接制作出相对统一规范的承诺书基本样式，在此基础上由各地审计机关根据当地实际情况进行细节调整，从而促进审计承诺书的规范性和实效性，对审计工作的顺利完成起到积极作用，并有效降低内部审计风险。

三是强化内部审计风险责任追究制度。内部审计风险责任追究制度是一种事后监督机制，对于明确内部审计风险责任，促进审计人员加大审计执法力度，提高审计工作质量，有效防控内部审计风险有着重要作用。当前，我国部分审计机关已建立起了内部审计风险责任追究制度，但一般仅限于这些地方审计机关的内部规章，缺乏系统性、规范性，并且在审计实践中往往难以严格施行。因此，必须进一步强化内部审计风险责任追究制度。首先，应进一步明确审计小组、审计组长和审计人员各自的权力与责任，建立起规范统一的审计责任体系；其次，应充分发挥审计质量检查委员会的作用，加强质量检查和责任追究，而不是将质量检查作为形同虚设的走过场程序，最后，对于在检查中发现的问题，要根据各级人员的审计责任进行合理归责，并极大处罚力度，并严格督促改进，如此方能进一步规范审计执法行为，从而有效防控内部审计风险。

（四）逐步提高内部审计人员的风险意识和专业素质

培养高素质的专业审计人才是推动内部审计事业发展的关键，也是防范审计风险的有效措施。内部审计工作要求具有敏锐的分析能力和准确的判断力。以及较强的沟通能力，要求具备经营管理知识，通晓财经政策。为提高内部审计人员的风险意识和专业素质，首先必须要选派业务知识和实践经验丰富、责任心强的人充实到内部审计队伍中来，对新聘用人员强化业务培训和职业道德培训，培养其风险意识和职业谨慎态度；其次要继续加大对内部审计人员的后续教育，让他们熟悉会计、计算机、基建管理等方面知识，努力提高协调沟通能力，以及良好的职业判断能力。

（五）采用先进的内部审计技术和方法

传统的内部审计方法已不能适应当今复杂的经济环境，风险基础审计取代制度基础审计是大势所趋。

首先，要大力推广采用风险基础审计模式。以风险为导向的风险基础审计模式，是将审计风险观念全面应用于审计过程的一种审计模式，它是以风险识别、分析、控制为基础，以提高审计质量、防范审计风险为目的，运用符合性测试、实质性测试、分析性检查等方法，结合审计证据，规避和控制审计风险的一种审计模式。它是根据单位目标、规划对所面临的风险进行识别，然后将对已识别的风险性质、强弱以及发生的可能性、影响程度等进行系统的分析和评估，以便管理层采取相应对策，规避风险或将风险控制在可接受范围内。正是因为它自始至终都注意规避、控制审计风险，所以在国外已被广泛应用。

其次，要采用信息化管理模式。信息化管理已经发展到较高阶段，利用网络传递会计信息已成为可能，以往的就地审计和送达审计正在逐步转为在线审计。所以，内审人员必须熟练掌握计算机知识和网络知识，必须学习更加先进、更加科学的审计技术和方法。

结语

本文在立足于前任研究成果，通过对内部审计风险概念、特征、成因等分析，提出了防范内部审计风险的方法策略，能够对防范控制内部审计风险起到一定的借鉴和参考作用。综上，本文研究得出的结论包括以下两个方面：

第一，内部审计风险是客观存在不可避免，它贯穿于审计业务开展的每个环节，是一种不可避免的不确定性。随着现代市场经济的发展，审计业务的复杂化，给审计工作带来了新的挑战，内部审计风险发生的可能性与危害程度都大大增加。

第二，内部审计风险虽然无法避免，但可以防范和控制，且由于其具有较大的危害性，对其进行防控具有十分重要的意义。而内部审计风险的防范是一个长期的系统工程。鉴于此，应对各种潜在的内部审计风险有清醒客观的认识，了解并科学分析各种内部审计风险产生的原因，有针对性地提出防范和控制内部审计风险的合理对策，才能进一步促进审计工作的顺利开展。 

第三，内部审计风险的形成是多方面因素合力导致的结果。因此，防范和控制内部审计风险，不仅需要审计主体的努力，同时也需要相关单位的协调配合，更离不开国家法律法规的完善和审计体制的改革健全。相信随着我国各项体制改革的逐步完善，通过审计主体、客体及其他有关部门的积极努力，审计的风险的防范和控制必将会越来越完善有效。

参 考 文 献

1、孙宝厚.关于全面审计质量控制若干关键问题的思考[J].审计研究，2010（08）.

2、刘彩霞.《国家审计准则》的主要修订和实施中应当注意的问题[J].审计月刊，2011（01).

3、汪国平.风险导向审计引入与应用[J].湖南财经高等专科学校学报，2005（21).

4、张红英.完善审计结果公告制度，防范审计公告风险[J].审计与经济研究，2006（03).

5、汤从华.关于统筹全省审计工作发展的几点认识［J］.审计月刊，2008（10)．

6、底艳慧.规避审计公告制度下的内部审计风险[J]．河北企业，2009（01）.

7、耿慧敏 现代内部审计的新态势:风险导向[J]．南京审计学院学报，2009（01).

8、阮滢 现代企业内部审计发展态势--从公司治理视角的分析[J]．南京审计学院学报，2009（03).

9、郭伟昌,刘金凤.企业风险审计模型研究与应用[J]．审计研究，2008（06）.

10、郑小荣.风险导向内部审计若干理论问题探讨[J]．审计与经济研究，2006（01）.