第一篇：基于內部審計角度的內控風險防范

基于內部審計角度的內控風險防范

【摘要】風險管理和內部控制水平的高低決定了企業是否能夠獲得可持續發展，內部審計的基本職能就是查錯糾弊，有效防范會計舞弊。本文以內部審計工作為出發點，探討防范企業風險可能發生的著眼點及應對措施，促使企業加強控制、提升風險管理水平。

【關鍵詞】內部審計 內控風險 審計成果運用

內部審計監督是企業內部控制的重要組成部分，以實現企業價值最大化為目標，以為企業增加收益為目的。內審以風險管理為中心，通過在內部控制、風險管理和組織治理大領域發揮鑒證和咨詢功能，一方面發現內部控制體系設計及運行缺陷，另一方面向管理層提供有價值的評價意見、管理建議，促進缺陷修補，使控制體系成為具有自我更新能力的完整閉環。2018年3月1日，審計署下發的《關于內部審計工作的規定》正式實施，內部審計職責范圍有了很大的拓展，在原來的基礎上增加了內部控制與風險管理，以財務收支審計為主線的傳統審計模式正在向以問題為導向、以控制為主線的新的審計模式轉變，內部審計人員獨立、客觀、公正進行內部審計工作的要求不斷提高，內部審計要從一個點延伸到整個面，將短期目標與長遠目標相結合，促進公司運用內部控制與風險管理體系建設系統解決經濟活動中存在的內控風險問題。

一、容易出現風險的業務分析

（一）應收款項未及時清理或核算不準確導致損失風險 應收賬款是企業銷售商產品或提供勞務，應向購貨或接受勞務的客戶收取的款項或代墊的運雜費，是企業在信譽活動中所形成的債權性資產。在實際工作中，由于往來帳款數量龐大、積累時間過長，長期不清理，容易出現回收困難，可能發生部分或者全部壞賬。如某企業從2013年開始為員工代墊職工家屬生活區水電費，采取通知單催收或代扣工資等方式回收資金，2016年因業務經辦人更換，業務部門監督不力，經辦人未及時將收取的資金存回公司帳戶，而公司業務部門、財務部門未能及時對帳，定期清理，導致2017年未收到水電費的事實未能及時發現，當年新增應收水電費54萬元，給企業帶來潛在損失。另外，因往來款項掛帳明細不對應，細目錯掛帳務錯沖而造成的壞帳，專項資金掛往來帳虛列支出等問題給企業帶來可能損失的案例時有發生。

（二）工程投資建設項目中存在的稅務風險

目前國內實行的是以票管稅制度，對于建立健全會計核算的企業來說，票據的真實性、合法性是繳納企業所得稅重要依據。但是由于各種原因，國內制售假發票獲取非法所得的行為還是存在，由此也導致出現稅務風險。同時由于預算審核及會計核算等方面的原因，稅務風險體現為：一是出現工程材料假發票，企業不僅需要補交較多的企業所得稅，還要面對稅務罰款。二是因預算或結算審核不嚴出現高估冒算騙取項目建設資金以及因決策失誤、管理不善造成的損失浪費等問題。三是工程建設項目已投入使用，但因竣工結算不及時等原因未及時結轉計入固定資產，導致企業少計折舊，多繳企業所得稅問題。

（三）經營管理過程中可能出現的舞弊風險

舞弊是指企業內部人員及與有關外部人員為謀取自身利益，或為使本企業獲得不正當經濟利益而使自身也可能獲得相關經濟利益采用違法手段使企業的經濟利益受損的不正當行為。可能出現于：一是以會議費、勞務費、培訓費等名義虛列支出，套取資金情況；二是隱匿收入未入帳情況；三是截留各種返還款項不入帳情況；四是資產處置收入未及時入帳情況等。如某公司購買油費實際支出4萬元，卻報賬8萬元；再如某局于2005年至2011年期間，未將126.09萬元固定資產登記入帳，未經批準出租國有資產，過低租金長期出租房屋造成國有資產嚴重流失。

（四）審計整改不到位，結果運用不足導致的問題循環風險

審計整改工作是企業自我更新自我完善的一種有效手段，但是一些企業存在重審計輕整改、審計整改不到位、不徹底，屢審屢犯，導致問題重復出現。一是審計整改跟蹤推進環節不力。審計發現問題整改落實均由內審部門一手包辦，缺乏從業務條線推動審計發現問題整改落實的有效途徑和機制。二是審計整改主體難以確定，成果運用難。被審計單位經濟業務決策中，如各專項資金、投資工程，往往決策與執行并不是同一主體，在審計整改過程中，經常會碰到被審計單位因為對審計整改認識不到位，以種種理由拖延或敷衍了事，以及多個部門相互推諉的現象。三是整改督辦手段不得力，工作掣肘較多。一些企業在審計征求意見稿至審計整改整個過程中容易受到來自各方面的干擾和壓力，影響整改工作實效，導致審計整改實效大打折扣。四是審計整改工作避重就輕，流于形式。如對于審計査出的審批程序倒置問題，往往是整改了這個流程，另一個流程又出現了類似問題，沒有舉一反三，如此審計整改，掩蓋了審計整改的本質。

（五）配套機制不夠健全，審計成果轉化不充分導致的決策風險

一是企業未形成審計成果運用的制度及規定，需要上報管理層“一事一議”，審計結果運用的隨意性比較大，審計結果不被重視。二是審計信息缺乏有效的渠道和載體，審計發現問題移送相關部門的渠道不暢通，部門審計信息和成果被閑置，得不到有效利行用。三是缺乏綜合分析，審計成果難以提煉。對審計發現的信息資料和資源，深加工少、精加工更少，缺乏全面深入的綜合分析，沒有及時提煉、總結出對公司決策具有參考價值的信息和報告，審計的附加值得不到體現。

二、防范內控風險的審計實務探討

（一）重視經濟責任審計，從領導層面防范內控風險 企業經濟責任審計是指審計部門通過對企業資產、負債、損益的真實、合法、效益性以及有關經濟活動的審計來評價企業領導人員應當負有的經濟責任的行為。結合審計全覆蓋的要求，在經濟責任審計中應做到四把握四關注：把握行業政策和廉政要求，關注企業貫徹執行情況；把握企業的權力清單，結合行業有關制度和規定，關注是否存在權力尋租空間；把握企業負責人的發展思路，關注企業管理形態，重大決策權限的設置和實際運行情況，如“三重一大”決策執行；把握主要業務的一般規律，關注薄弱環節和異常現象；把握財務業務數據分析，關注財務重大變化和大額度資金調動。

（二）做好應收帳款審計，減少損失風險的發生 做好應收賬款的審計工作，對于保證財務報表的真實性、促使企業及時回收賬款、保障企業日常經營活動的順利開展、防范損失風險都有十分重要的意義。審計人員可以通過查閱其他應收賬款的明細賬及記賬憑始憑證，查看是否將本應反映在其他應收款的業務反映在應收賬款，通過查閱記賬憑證與相關原始資料，判斷此項業務的科目歸屬。同時還要重點關注壞賬準備的提取是否準確。根據有關規定，企業應當定期或于年度終了，按照備抵法計提壞賬準備，計入資產減值損失。企業發生的壞賬損失，沖減壞賬準備；收回已經核銷的壞賬，增加壞賬準備。壞賬準備提取和使用是否合理正確，不僅影響著財務報表的準確性而且影響著利潤表利潤計算的真實性。審計人員首先應將壞賬準備與應收賬款進行比對，驗證企業壞賬準備計提方法和計提比率的恰當性，檢査計算的金額是否正確；其次應嚴格審査壞賬的注銷，各項壞賬的處理有無申請核銷壞賬的申請報告和相應決策機構的審批文件，金額較大的壞賬，還應加以驗證核實，防止發生非法占用資金的情況。已經作為壞賬損失處理的應收賬款重新收回的，應審査其賬務處理是否符合規定。

（三）關注發票真偽審驗詳略程度，評估其對核算風險的影響

以差旅費中的機票審驗為例，由于近年國家對差旅費的管理不斷加強，各業務條塊的檢查也越來越嚴，對乘坐交通工具的規定必須嚴格遵守。因此，對機票的訂購及報銷過程就包括：一是出差事宜是否嚴格履行了審批手續；二是電子客票信息及客票本身是否真實，三是費用報銷人員是否確實乘坐了電子客票中所反映的航班；四是是否明確了經辦部門、審核部門對票據的具體審驗要求與責任。另一方面，對其他票據的審驗要點，一是對于可能出現因外省稅務局未聯網、稅務局網站未錄入發票信息、網絡查詢結果反饋信息不全的個別發票事項，建議要求供方補充提供票據真實性的說明，發票背面由業務人員簽字背書；二是對于已報銷的事項中可能出現個別憑證所附發票重驗、漏驗、錯驗的情況，建議提高票據驗證信息輸入環節的準確性。三是對于不足一定控制限額的小額發票、建議要求自行查驗，由經辦人背書管理。

（四）實施建設工程控制風險專項審計，確保建設工程核算準確

一是建設工程造價審計。建設工程造價審計主要根據工程設計及施工圖預算，參考其他類似工程造價資料，通過重算工程量、核對定額等方式，發現承包工程造價弄虛作假問題。二是建設工程付款審計。工程承建方申請進度款支付時，把好共管帳戶支付關，要求建設方提供建設工程的進度表、與材料供應商簽訂的合同、勞務人員的工資簽領明細等材料，并對材料進行核實后再付款。三是基建工程的“內審＋外審”有效結合，利用外部審計實施工程控制價管理。基建工程造價核定過程中，要求基建管理部門對工程內容、施工要求、技術參數、施工圖紙等內容進行明細化報送，并提交工程項目預算。內部審計將工程要求和參數報送外部審計后，要求外部審計及時編報工程量和控制價。內部審計對控制價、工程量清單與工程技術要求比對無誤后，轉送招標管理部門實施招標。通過內部審計人員強化工程質量、簽證隱蔽工程監管、及時現場勘査的作用，確保工程項目實施過程的精準監督。四是實施工程竣工決算分類審計。工程竣工結算后報送審計部門決算材料，內部審計按照內審人員干“力所能及”的項目和節約外審費用的原則對項目進行分類管理，將5萬元以下或金額雖然較大但內容簡單的項目進行自審，對超過5萬元且專業性高的項目報送外部審計，確保工程結算建立外部審計的溝通咨詢機制。

（五）開展審計調研，敢于揭示問題和風險，防范舞弊于未然

暴露問題是為了更好地解決問題，揭示企業運作中存在的問題，防止小錯釀成大錯，違規發展成違紀違法。在審計中，查深査嚴査透，敢于揭示問題和深挖問題線索，特別是一些可能觸碰“紅線”，違反中央八項規定精神的問題，或行業巡視、外部審計關注的問題。在“花錢”方面，要重點查找預提虛列、擠占，挪用，私設小金庫，違規發放津補貼、福利，違規配備公務用車，公款吃喝、違規接受公務接待等違反中央八項規定精神問題。在“用權”方面，重點查找領導干部在“三重一大”決策過程中存在的突出問題，在履職過程中的不作為問題，在依法行政和執法中的權力尋租問題。對于發現的重大問題、重大風險、重大缺陷，可以集中力量“快查、快報”，在審計實施過中基本查實后應當及時上報管理層，用專報、簡報形式代替審計報告，提高信息實效性。

（六）注重整改落實，拓寬審計成果運用范圍。健全審計整改機制，做到一般問題立審立改，復雜問題限期整改，歷史遺留問題部門聯動一起改，建立審計整改銷號制度，對審計整改持續跟蹤，整改不到位的堅決不放過。一是強化審計通報和風險提示，將審計通報作為擴大審計成果的有效途徑。對具有普遍性和典型性的問題，督促有關單位和部門對照檢査，舉一反三，從而堵塞漏洞，避免類似問題發生，促進規范管理。二是完善重大審計問題的會商機制。針對審計發現的突出、重大問題，內審部門主動召集有關業務部門進行面對面溝通，反饋審計情況，推動從業務條線管理上改進工作。三是加強組織領導，完善整改制度。建立由內審部門牽頭、相關職能部門參與的審計整改領導小組，明確整改第一責任人，按審計報告列示問題建立銷號制度，針對轄區內各被審計單位共性問題、突出問題，通過編制審計整改通告、審計調研報告等多種形式提請企業領導重視。

（七）破舊立新，開闊視野，提升審計隊伍的工作能力 一是收集整理行業及本企業在用的法律法規、規章制度，以審計常見問題為導向，分類梳理對應的管理要求和處罰依據，為審計人員提供可供參考的事項認定標準、定性和處理依據，引導內部審計人員加強學習，規范作業。二是編制各種業務類型的審計工作手冊，對審計重點、審計程序和方法、關鍵控制環節、工作標準、問題解決途徑等進行說明，幫助內部審計人員以規范化的程序去發現、分析問題，最大限度地降低人為因素產生的審計風險。三是以專業化入手，加強審計人員培訓。以更高的專業能力和更強的專業精神來履職盡責，推動發展。從審計質量控制的角度謀篇局，突出編制審計實施方案、審計重點、審計現場管理、質量風險控制、査處重大問題隱患等領域，著力提高審計人員把控審計質量的能力，促進內審人員運用新理念分析、評價審計事項。

主要參考文獻：

1.李云紅.“問題與風險導向”審計新智慧創新驅動研究，中國內部審計，2017（11）：22—28 2.廖燕.國有企業審計問題整改存在的主要問題，成因及對策，中國內部審計，2017（3）：26—29 3.毛藝平、王坤.中央企業經濟責任審計應關注的重點內容,中國審計,2017(16):50—51

第二篇：事業單位內部審計風險防范對策探討

事業單位內部審計風險防范對策探討

一、引言

隨著市場經濟的深化發展，事業單位運營模式也越來越趨于市場化，因此，事業單位面臨的風險隨之增加，其內部審計工作難度增加。為了降低事業單位運營管理中的風險，需要從內部審計入手加大力度完善審計制度、優化審計措施，充分發揮出審計工作在事業單位中的積極作用及價值。

二、事業單位內部審計風險概述

事業單位內部審計風險指的是在審計工作中，負責審計的人員將錯誤的或者有紕漏的單位財務報告及審計結果認定為是公正且合法的，并給出了不正確的審計意見的潛在可能性。審計風險不只是存在于內部審計部門及審計人員的主觀判斷錯誤中，也貫穿于內部審計的全過程中。因為內部審計中會主觀或者客觀上的各種原因而存在風險，且內部審計風險是必然存在，難以徹底消除。因此，事業單位內部審計過程中應采取積極措施最大化的降低風險的不利影響。

三、導致事業單位內部審計工作產生風險的原因

（一）內部審計制度體系不完善完善的制度體系是事業單位開展內部審計的根本依據。

目前，事業單位在進行內部審計工作時，主要是依據《審計署關于內部審計工作的規定》和《中國內部審計準則及指南》中相關規定開展工作，但是這個規定在很多新問題上沒有明確標準，導致內部審計時缺少有力依據，這樣的情況下，內部審計人員在遇到新問題時大多都是通過自己主觀意識去判斷和分析，難免會出現錯誤或紕漏，導致內部審計工作無法發揮其作用，缺乏權威性，同時也增大了內部審計中的風險。

（二）事業單位內部管理機制不完善目前，事業單位中內部管理機制不完善，管理無序等情況依然存在，這就給內部審計工作開展帶來了很多的困難，內部審計工作人員難以及時發現工作中存在的風險問題，從而也不能做到及時有效的防控，最終導致內部審計風險越來越多。

還有就是，事業單位的一些領導沒有認識到內部審計工作的重要性，甚至有的認為內部審計機構就是可有可無或者是專門挑刺找麻煩的部門，所以不重視內部審計機構的建設，嚴重影響了內部審計工作的開展及推進。

（三）難以保證內部審計的獨立性為了保障內部審計部門在事業單位中能充分發揮其作用及價值，就需要保證內部審計部門具有足夠的獨立性。

然而，從多數事業單位的內部審計工作現狀來看，普遍存在內部審計部門不單設，職能不獨立等現象，導致事業單位內部有些部門的工作和內部審計部門工作混為一談，內部審計工作流于形式，甚至有些事業單位內部的審計部門形同虛設，無法真正發揮內部審計的監督職能，這樣就嚴重減弱了內部審計工作的獨立性及權威性，最終事業單位的內部審計工作也無法取得理想的效果。

（四）內部審計人員素質參差不齊目前，影響事業單位內部審計工作高效優質開展的另一重要因素就是負責內部審計的工作人員在素質方面參差不齊。

大部分單位沒有專業的審計人才，很多內部審計人員由其他部門的人員兼任，專業技能不足，這也導致其在實際工作中表現出缺乏責任感、工作不積極等問題，無法真正起到監督的職能，導致內部審計工作漏洞百出、錯誤連連。主動學習新的專業知識積極性差，審計方法及工作理念落后，最終也無法提出建設性的審計意見，影響了事業單位的發展。

四、事業單位內部審計風險防范的有效對策分析

（一）引導單位領導層加大對內部審計的重視領導層在事業單位中起著領導及決策的作用，因此，領導層的意識及決定對事業單位各項工作的開展及事業單位未來的發展有著決定性影響。

鑒于此，為了保障事業單位內部審計工作的有效開展，就需要在領導層面加大審計工作重要性的宣傳，促使單位領導層加大對內部審計工作的重視程度，給單位內部審計工作人員足夠的工作空間及自主性，并積極維持內部審計工作，使內部審計工作真正做到公平、公正、權威。同時，事業單位領導層也要重視在單位內部為內部審計工作人員營造一個良性的工作環境，提高內部審計人員的工作積極性，不斷完善和創新內部審計工作，推動事業單位良性長久發展。

（二）完善內部審計制度體系建設完善的制度體系是促使事業單位內部審計工作實現規范化發展的準繩，因此，事業單位必須要充分重視和積極完善內部審計制度體系，從而有效防范內部審計風險的出現。

首先，基于現有的內部審計法律法規進行完善，根據單位自身發展的實際需要，制定專項的內部審計法規，同時，從立法的角度出發，賦予內部審計工作的合法身份，使得內部審計工作可以實現有法可依、有章可循。其次，積極完善單位內部審計準則。從業務發展的角度出發，完善單位內部審計業務的準則。尤其是要利用法律條例來明確內部審計的主要責任者，加強對虛假審計信息及審計行為的打擊。從源頭出發，制定預防性制度措施，有效杜絕違法亂紀行為，從根本上減小內部審計風險。

（三）建立健全的內部審計機構及保障機制通常情況下，事業單位都有自己的內部審計機構（比如審計委員會），建立健全的內部審計機構，不只是簡簡單單的建立這么個審計部門，也要保障內部審計機構具有足夠的獨立性及權威性，才能有效規避內部審計中的風險。

同時，作為事業單位的內部審計機構也要立足于現實，履行好制定內部審計項目、明確內部審計政策方針、審核內部審計報告等職責。此外，為了進一步維護單位內部審計部門的獨立性及權威性，事業單位也需要制定相應的組織保障機制，為內部審計高效優質落實提供支持及保障。

（四）建立科學的風險評估機制風險評估就是提前對可能產生的不良結果或者不利情況等事件進行分析及判斷，可以有效控制風險發生。

因此，事業單位應基于自身發展進程及所處經營環境情況，集思廣益，針對內部審計制定完善的風險評估機制，明確內部審計風險防范工作的重點、標準及范圍。同時，也要有效收集及分析單位經營過程中的風險因子及財務風險信息，確定內部審計項目的風險系數，從而可以制定針對性措施降低風險。

（五）提高內部審計人員的業務水平和素質內部審計人員作為內部審計工作的直接執行者，其業務水平及素質直接決定了事業單位內部審計的結果。

因此，事業單位必須要加大內部審計人員的業務能力及職業道德培訓，可以采取多元化的培訓方式，定期組織審計人員學習最新的審計法律法規及專業知識，提高內部審計人員的綜合素質能力。同時職能升級轉型是新時代內部審計的核心要求，內審需要從“問題發現者”向“問題解決者”轉變，內部審計人員要從單一的簽證者職能向咨詢顧問的綜合身份轉變。同時要有效增強內部審計人員的廉明意識，在實際審計工作中做到客觀公正、依法行事、實事求是，保證內部審計結果的準確性及真實性。此外，也應針對內部審計人員加強風險意識培養，提高內部審計工作中警惕性，堅持工作原則，抵御不良誘惑，減小內部審計中的風險，確保內部審計效果。

（六）規范內部審計工作程序，確保內部審計的獨立性實現內部審計職能在形式和實質上的獨立性和權威性，是做好事業單位內審工作的關鍵，從審計任務的確定、審計命令的下達、審計報告的出具等方面規范內部審計工作程序，持續推進各個內部審計工作，降低內部審計風險，把控好內部審計的每一個環節。

而且各個審計環節均要獨立作業，確保內部審計工作的權威性。同時，在內部審計過程中，要做好全過程的記錄及取證，并將審計計劃、底稿等所有的審計資料歸檔保存好。此外，內部審計人員也需要重視自我能力的提升，積極積累實踐經驗，加強審計權利的有效行使，增強自身抵抗主、客觀因素干擾的能力，提高內部審計工作的獨立性、有效性及公平性。

（七）積極引進現代化的內部審計方法，提高審計效率審計信息化是內部審計發展的必然趨勢，隨著信息化技術的發展，傳統的審計方法已經沒有辦法適應當前的工作需求。

因此，事業單位也應順應時代發展，根據單位的實際情況，積極引進信息化技術及網絡技術等構建合適的電子信息平臺，進行審計信息及結果共享，完善內部審計信息體系，提高內部審計工作的效率，同時，下放審計人員相應的審計處理職權，以便內部審計工作的開展，及時處理審計問題，提高審計質量，降低審計風險。

五、結語

綜上所述，事業單位有效開展內部審計工作，可以有效避免國有資產流失及預防腐敗等問題，促使自身實現長久的良性發展。但是從事業單位內部審計的現狀來看，其在制度體系、人員素質等方面還存在不足之處，從而也增大了內部審計工作中的風險，影響了內部審計工作最終的效果。鑒于此，事業單位在內部從上到下增強風險防范意識，認識到內部審計對事業單位發展的重要性，從制度體系、人員素質等多個方面加強建設力度，積極完善現有的內部審計機構設置及制度體系建設；加強內部審計人員的業務能力及職業素養培訓，提高內部審計人員處理審計風險的能力；采取科學的方法制定完善的風險評估機制，提前有效預防內部審計風險的產生；積極構建電子信息平臺共享內部審計信息及結果，加快內部審計工作的效率。另外，也要注意賦予內部審計人員足夠的權利，提高內部審計工作的獨立性，保障內部審計風險得到有效防范，將風險的不利影響降到最低，從而推動事業單位實現更加穩健快速的發展。

第三篇：內部審計的防范風險中的作用

內部審計的防范風險中的作用

一、前言

對企業經營來說，越來越多的風險使企業認識到應將風險管理的重要性。風險管理雖相對獨立，但卻密切相關于內部審計。

二、風險管理和內部審計的關系

（一）企業風險總是是客觀存在的。企業只有全面地了解各種可能存在的風險，并分析和研究導致這些風險的因素，實施相應的措施，才能減少企業的損失。內部審計建立于企業內部，其服務對象是其管理層，無論是在檢查監督還是在評價活動中，其特性都是“獨立性”。一是評價企業內部控制制度是否充分、有效；二是檢查企業財務會計信息是否合法、真實、完整；三是檢查企業資產是否完整、安全；四是檢查企業經營及其業績是否符合規范。從內部審計定義中可看到，風險管理內容包含其中，且評價、改善風險管理應是其基本內容。

（二）企業風險管理過程強調系統性，它滲透于企業生產經營各環節，組織內部控制中，風險管理可謂基本組成，內部控制審計基本內容包括很多方面，其中，風險管理是內部審計者的基本職責。它要求內部審計者熟悉風險管理過程，并首先對其是否有效做出判斷，進而對其應如何改進提出建議。換言之，“風險管理”應是內部審計部門及其從業者的基本職責，他們負有監督、評價企業風險管理的基本責任。

（三）內部審計制度規范了公司治理中的風險管理。公司治理框架，現代企業制度的組織結構涵蓋四個層次：一是決策層、二是管理層、三是監督層、四是各利益關系層；其中，監督層中，處于核心地位的是內部審計。作為健全內控體系的方法，內部審計密切相關于風險管理，它測試的重點是企業防范風險的活動，評價內控體系防范風險能力是否充分、有效。

三、企業風險管理中內部審計的作用

(一)內部審計在防范企業風險中具有直接作用

隨著信息時代的到來,外部環境風險因素日益多樣化、復雜化,識別、衡量、管理新型風險成為外部環境對現代企業提出的新要求。實施內部審計在防范風險方面的作用表現在:一是通過檢查各項業務活動的合法性及合規性,及時發現背離法規和監管措施的問題,保證業務經營活動在法規和監管措施允許范圍內進行,降低業務經營風險。二是通過評價企業的內部控制制度、管理制度,以及各種章程的合理性、完備性和有效性,找出其中的管理缺陷和控制弱點,防范因缺乏控制而產生的風險。三是通過對財務數據進行日常監控,及時發現異樣情況,防止財務風險。

(二)內部審計在提升現代企業管理水平上具有輔助作用

正確識別風險是風險管理的核心任務，組織內部是內部審計的植根地，因此，內部審計優勢顯而易見，它立足于組織內部的生產經營，可對風險進行有效識別，并能對其影響給予充分分析。一種完善的內部審計機制將極大地推動內部控制機制,它通過查錯糾弊、揭露企業經營活動中的控制薄弱環節、揭示風險概率較大的關鍵控制點、提出改進建議,達到企業的自我制約、自我改善、自我發展、自我積累。提升管理水平,其目的是提高經濟效益。目前，我國企業內部審計主要是通過財務收支審計、經濟效益審計、經濟活動全過程審計等,找出管理上的問題,并與被審計對象共同分析錯誤和問題的實際及潛在的影響,挖掘管理潛力,找出人力、物力、財力最合理的使用方式,充當經營管理人員加強內部控制、完善經營管理、完成所負經濟責任的參謀和助手,協助領導提高經濟管理活動的效率、效果和經濟性。

（三）內部審計在風險防控中具有協調作用

企業組織架構中，內部審計機構的地位處于最高層之下而在各業務管理部門之上，在此意義上說，內部審計的作用應是承上啟下，以協調為主。作為獨立的第三方，內部審計則可基于全局觀客觀評價各業務部門的風險，對部門間沖突進行協調。另外，它可從多方面進行預測、評估，對管理過程給予可行性意見和建議。

四、企業內部審計存在的主要問題

(一)內部審計缺乏獨立性

目前情況看,許多內部審計機構與紀檢、監察合署辦公。由于二者職責的不同,必然影響到內部審計的獨立性。內部審計是在單位負責人的領導下,依照國家法律、法規和企業內部規定對經濟活動和內部控制制度進行客觀地檢查、評價,并對其結果提出意見和建議。組織機構獨立性的喪失致使審計部門的地位十分尷尬,從而無法正常發揮其參謀作用。從而無法保證審計的獨立、客觀、準確。

(二)重監督輕服務

在日常工作中過多地強調審計的檢查、鑒證和評價職能,經常要求審計做一些查錯糾弊的項目,而在更能體現審計作用的經濟責任審計、內控審計方面,所做工作不多,成效也不大。過去我們常以為,內部審計只是一個監督機構,內部審計人員的工作就是找問題。近年來，內部審計的重點正在向內控制度審計、經濟效益審計、決策審計過渡和轉變。找問題已經不是審計的最終目的,查錯糾弊審計在整個內部審計工作中所占地位已經非常小,如何解決問題才是審計人員真正應該花大氣力去研究的,否則就無法體現審計在企業管理中的作用。

(三)審計人員能力跟不上工作要求

內部審計的內容涉及到企業的各個方面,對從業人員的能力要求比較高,不僅包括業務素質，還包括人際交往技巧等。從目前情況看,內部審計人員多數是從財務崗位調來,缺少專業的審計知識,不熟悉具體的業務操作； 審計手段相對較少，審計效率不高，多數情況下是根據經驗判斷,提不出有效的管理建議,發揮不了審計在管理中的作用。

五、企業風險管理中加強內部審計的方法

（一）健全內部監督機制

內部審計是企業內部控制的組成部分，也是監督內部控制其他環節的主要力量。首先，要樹立風險意識。內部控制是否有效，與企業領導是否重視、是否帶頭執行有很大關系，只有企業管理者樹立風險管理意識，認識到建立內部控制管理體系的重要性和必要性，內部審計工作才能在企業風險管理中發揮應有的作用。同時，建立一個完善的制度體系，才能使經營決策者在行駛權利時多一份制約、多一份提醒、多一份謹慎，才能保證企業資產多一份安全，從而使企業經營少一份風險，實現企業目標多一份保障。

（二）選擇以風險為導向的內審模式

企業風險管理要求，基于風險的審計模式既客觀又獨立，并立足于企業客觀實際進行改進。內部審計應結合企業戰略明確工作重點，對審計對象及其范圍進行優化。企業應首先肯定內部審計的作用，并通過多種方法、技能的運用對企業風險進行確定，明確可接受的風險。再者，內部審計須有健全的信息支持系統作為支持，以便于收集、處理數據，并實現數據庫化，進而準確量化各類風險，借此建立風險預警體系。

（三）審計時點從事后向事中及事前轉移,真正做到風險防范

事后審計已不能滿足競爭的需要,無法防范風險,可能在間隔期中發生一些預料不到的問題。此外,由于現代企業所面臨的決策風險越來越大,事前審計在實踐中的重要性日益凸現。這就要求內部審計必須全方位、全過程地參與企業管理,特別應加強事前審計和事中審計。內部審計在使用遠程的網絡手段之后應實行適時監督,真正形成一套對風險的預警系統,時時防范風險的發生。

（四）持續加強審計人員風險管理技能培訓

現代內部審計工作者一是要熟練審計知識，二是要精通經濟、金融、管理等學科知識，同時善于處理人際關系。而事實上，能夠同時滿足上述條件的內部審計人員在企業中是極其缺乏的。為此，企業應強化現有審計人員培養，尤其加強其專業技能培訓，使其專業知識能夠更充實，更適應崗位需求，并多向其提供參與風險管理實踐的機會。

第四篇：淺談內部審計風險的成因及防范

淺談內部審計風險的成因及防范

【摘要】科學技術的迅猛發展既帶來了大量的發展機遇，也帶來了大量的風險。隨著市場競爭加劇，經營風險增加，內部審計風險也日益突出。本文就如何加強內部審計風險管理，有效控制和規避內部審計風險，提高審計質量提出了自己的見解。

【關鍵詞】內部審計風險 成因 防范 【正文】

一、內部審計風險的概述

（一）內部審計風險的涵義和特征

1.內部審計風險的含義

風險應該被理解為一種實際結果與既定目標發生偏離的可能性。審計風險是審計結果與被審計對象實際狀況的不一致性，審計風險的存在就意味著審計結果的錯誤。在內部審計領域，內部審計風險具體表現為內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而作出不恰當審計結論的可能性。很多內部審計人員存在對內部審計風險的模糊或錯誤的認識，將內部審計風險單純理解為主觀風險或者客觀風險，這都是對內部審計風險不全面的認識。這種認識上片面性將直接造成對內部審計風險識別和控制上的偏差，致使內部審計人員只重視某一方面的風險識別和控制，而忽視另一方面的風險識別和控制。

實際上我們對內部審計風險的正確理解應該是，內部審計風險是總體風險，是內部審計人員做出錯誤結論的可能性，而這種可能性又是由于內部審計主觀方面原因和客觀方面原因共同作用的結果，因此，內部審計風險是內部審計人員在綜合評價客觀風險和主觀風險之后對審計結論出現錯誤可能性的綜合評價。內部審計風險是由客觀風險和主觀風險這兩方面要素構成的。客觀風險是被審計單位經營活動及內部控制中本身存在重大差異或缺陷的風險，包括固有風險和控制風險；主觀風險是內部審計人員所實施的審計沒有發現重大差異或缺陷的風險，主要是檢查風險。

2.內部審計風險的特征

（1）客觀性。審計風險是客觀存在的，無論審計人員如何努力，審計風險絕不會控制到零的程度。也就是說，審計風險發生是必然的，不可避免的。當然，審計風險不一定都會產生災難性后果，或對審計人員構成實質性的損失，但導致損失發生的可能性是存在的。盡管審計人員不能完全消除工作中的風險，但在有限的空間和時間內改變風險存在和發生的條件，降低其發生的頻率和減少損失是可以實現的。

（2）普遍性。審計風險存在于所有審計項目和整個審計過程中的每一個環節，任何一個環節出現失誤，都會導致最后的審計結論與預期出現偏差，形成審計風險。

（3）潛在性。審計風險無法通過數學計算精確得出，只能依賴于執業判斷；同時，審計風險的發生是以審計責任的存在為前提，假設審計人員在執業過程中，沒有任何約束，也不須對審計結論與客觀事實的背離負任何責任，那么，就不會出現審計風險。審計責任決定了審計風險在一定時期內具有潛在性。在實際工作中，盡管審計人員可能發表了不恰當的審計意見，只要沒有造成不良后果和損失，風險尚停留在潛在階段，還不能稱之為實在意義上的風險。因此，審計風險是一種可能的風險，它存在一個顯化的過程，只有當審計人員被追究失誤責任并承擔風險損失時，才表現為實在性。

（4）可控性。雖然審計風險是客觀存在的，并且貫穿于所有審計項目和整個審計過程中的每一個環節，一旦發生將給審計組織和人員造成有形和無形的名譽及經濟損失，但是這并不意味著審計人員在審計風險面前無能為力，它是可以被控制的。只要審計人員保持職業謹慎，運用職業判斷，對審計風險進行評估，制定并實施合理的審計程序和方法，就可以將其降低至可接受的水平。

（二）內部審計風險的分類

1.從審計的客觀環境來看，企業內部審計風險可以分成以下幾類：

（1）法規風險。相對于其他審計而言，內部審計明顯存在法律法規不健全的問題，盡管從200

年6月1日起開始施行《內部審計基本準則》、《內部審計人員職業道德規范》和十個具體準則，但內部審計主要依據標準仍為20世紀80年代審計署頒布的《關于內部審計工作的規定》，法律級次明顯偏低，可操作性差，不能很好的指導現代企業內部審計工作。這一情況容易使在審計過程中遇到的新問題無法可依，對有些問題難以認定，進而導致企業內審人員在審計過程中只有依據大量的職業判斷，而個體主觀的差異必然會導致企業內部審計風險的產生。

（2）信息風險。主要是指被審計部門對內部審計工作總是存在著一種抵觸情緒，片面的認為內部審計就是來檢查他們的工作，從而難以形成一種良好的工作關系，使得內部審計很難深入開展。被審計單位甚至為了掩蓋真相，提供虛假的會計報表和資料，或者提供的資料不完整，使審計人員在審計中無法取得完整真實的審計證據，難以出具客觀公正的審計報告。

（3）制度風險。內部控制制度的建立和執行情況是內部審計的基礎，健全有效的內部控制制度能及時發現和糾正企業經濟活動中的各種差錯和舞弊。內部控制制度不健全就會增加差錯和舞弊的可能性，使得審計人員難以發現經濟活動中存在的差錯和舞弊而形成的審計風險。目前我國大部分企業仍然缺乏健全有效的內部控制制度，還未設立專門的審計質量控制機構，會計信息失真和不規范的質量控制方法，也在一定程度上增大了內部審計風險產生的可能性。

（4）方法風險。內部審計所采取的審計程序和方法是否科學，將直接影響到內部審計工作的質量。目前我國內部審計多以賬頁基礎審計方法為主，已不能適應當今復雜的經營環境，還未形成以風險導向為核心的審計理念，計算機審計在企業內審中還較少應用，這些都能帶來一定的內部審計風險。隨著企業不斷的發展，實施審計項目時因人力、物力等多方面的原因，不可能全面審計，只能采取抽樣審計。而抽樣審計技術的運用更多地憑借內審人員的主觀判斷和經驗，如果抽樣不能反映審計對象的總體特征，遺漏了影響審計結果的重要事項，審計結論就會偏離實際，產生審計風險。2.從審計人員的主觀因素來看，審計風險分為：

（1）技能風險。指由于審計人員的審計技能不能適應審計工作的要求而產生的風險，主要包括素質風險、取證風險、技術風險和定性風險。素質風險是指審計人員的專業技能素質不能適應內部審計的要求所產生的風險，目前情形是內部審計人員整體水平不高，綜合素質較低、識別風險、判斷正誤的能力較差。取證風險是指審計人員在審計過程中由于取證不充分、不恰當而作出不正確的審計結論的風險。內部審計人員普遍缺乏計算機審計技能，不能適應新形勢的需要，故引起審計人員的審計技術不能滿足審計業務的需要或審計的技術方法不能滿足控制審計客體整體風險的要求而造成的技術風險，對現代管理知識、科技知識、綜合分析能力的把控還有較大的不足。所有這些將直接影響到內部審計工作開展的深度和廣度，給內部審計工作的質量和信譽帶來的負面影響，從而導致審計風險的發生。

（2）道德風險。許多內審機構和人員缺乏應有的職業規范的約束和指導，有些人員職業道德欠佳，經受不住外界誘惑，審計人員與被審計單位或審計對象有某種利害關系，或受到其他壓力，在審計中未能嚴格執行審計紀律，在審計工作中徇私舞弊、以審謀私，搞人情審計，以審計原則做交易，隱瞞事實真相。或審計人員工作作風浮夸、不踏實，使得審計工作不夠深入，對于應當發現和揭示的問題沒有發現和揭示，從而產生審計風險。

（三）防范內部審計風險的重要性

在內部審計所處的環境中，風險是無處不在的，其廣泛性、復雜性和多樣性更是處于與日俱增的態勢，這樣的風險環境更加加重了內部審計的風險程度。內部審計風險還具有潛在性，它們是隱蔽的存在于內部審計工作中的，這些潛在的風險有轉化為現實損失的可能性，但是這種可能性需要一定的條件。如果內部審計人員忽視風險的存在，不能正視它們，并對之沒有進行有效的控制和防范，它們就很可能轉化為現實的損失。這種損失是十分嚴重的，它不僅會影響內部審計目標的實現，更會影響到內部審計機構和內部審計人員的聲譽。但是，內部審計風險轉化為實際損失是需要一定條件的，這也就預示著內部審計風險是可以控制的，如果內部審計人員能夠及時的發現它們并對之進行有效的防范和控制，那么這些風險的實質影響也就可以消除了。因此，內部審計機構和人員必須對內部審計面臨的風險和本身所固有的風險加強認識，摒棄內部審計不存在風險的錯誤認識，正視風險的存在，并采取有效的措施評價風險、管理風險、最終達到控制風險、規避風險的目的。有

效的防范內部審計風險對內部審計工作來說是非常重要的。

二、內部審計風險成因

對內部審計風險嚴重程度的認識不深，直接導致了對造成內部審計風險的原因認識不足，而無法充分認識造成內部審計風險的各方面原因，就無法有效地識別內部審計中的各種風險情況，也就無法找出使這些風險要素轉化為實際損失的條件，這都將直接影響到風險防范和控制措施的有效實施。所以，全面和深入的認識造成內部審計風險的各方面原因是防范和控制風險的關鍵環節。我們將造成內部審計風險的諸多原因歸納為客觀原因和主觀原因。

（一）造成內部審計風險的客觀原因

客觀原因是指獨立存在于人的意識之外，不依賴主觀意識而存在的原因。審計面臨的風險與人類生存面臨的風險一樣，是客觀存在的，不以人的意志為轉移，人類不能完全消除它。也就是說，內部審計風險發生是必然的，不可避免的。由客觀原因形成的內部審計風險是內部審計單位和審計人員不能夠控制的。審計對象和社會法律環境及自身組織建設方面的因素屬于客觀方面的原因，造成內部審計風險的客觀原因來自于內部審計所處的內外部環境，其表現形式是多種多樣的，我們將其歸納為以下6個方面。

1.內部審計機構自身因素

內部審計機構在組織治理結構中組織地位低下是當前內部審計機構存在的普遍問題。在很多組織內部，內部審計機構隸屬于財務部門，內部審計機構負責人需要向財務部門負責人報告工作，或者財務部門負責人兼任審計部門負責人。在另外一些組織內部，內部審計機構和紀檢、監察部門合署辦公，是相同的負責人和同一梯隊的人員。這些狀況都體現出內部審計機構組織地位低下的現狀，內部審計機構較低的組織地位意味著其獨立性和權威性的缺失，這就使內部審計喪失了其本質屬性，也必然造成內部審計失去其基本職能，這將帶來直接審計風險。內部審計的基本職能不能得到充分的發揮，即便組織內部設置了內部審計機構，也形同虛設，毫無意義。將內部審計機構設置在財務部門之下或與財務部門并行，就使得審計監督與財務監督混同，使審計監督成為財務監督的一部分。內部審計不僅不能實施對財務部門的監督，也很難實施對組織內部其他職能部門的監督，發現的問題更無法向組織更高層次的管理部門進行報告。內部審計機構與紀檢、監察部門合署辦公則混淆了審計監督和干部組織管理的不同機制，而且這樣的設置模式單純突出了審計的監督職能，從某種程度上講制約了內部審計其他職能的充分發揮。鑒于上述原因，單位內部審計就很難客觀、公允地對所進行的審計事項發表準確、公正的審計意見，就不能保證審計質量和規避審計風險。

2.內部審計業務的擴展和審計內容的復雜化引發的審計風險

內部審計發展的初期，其業務主要集中于對企業財務收支的審查，發揮的是內部監督作用，而現代企業內部審計經過帳項基礎審計、業務導向審計、管理導向審計，目前已經涉及企業風險審計領域。與政府審計、社會審計比較，現代企業內部審計更多的發揮咨詢作用，涉及領域包括財務收支、經營管理、內部控制、企業戰略管理、人力資源管理、企業信息系統安全性等，內部審計范圍不斷擴大。隨著內部審計范圍的擴大，內部審計業務不斷擴展且審計內容日趨復雜，由此可見，現代企業內部審計對內部審計人員素質的要求越來越高，這必然增加內部審計人員的責任，進而加大內部審計的風險。此外，隨著企業經營的市場化和國際化，企業的經營環境日益復雜，經營風險日益增大，由此而產生的會計信息也必然趨于復雜，一些虛假或錯誤的會計信息可能摻雜其中，無形中增加了審計人員對有關問題做出錯誤判斷的可能性，也相應增加了審計風險。

3.內部審計法律規章制度的制定滯后且不健全

內審法律法規體系不健全，依法治審不力。1989年1月審計署頒布了《關于內部審計的規定》，對內部審計機構的隸屬關系、審計范圍、主要職權、工作程序、干部任免等做了具體規定，這是關于我國內部審計的

法》。國家審計有《審計法》作為法律依據；社會審計，國家頒有《注冊會計師法》，而內部審計在這方面與之相比，法律級次明顯偏低，可操作性不足，以此來指導現代企業內部審計工作，明顯存在滯后現象。顯然，內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性和正確性，因而增大了審計風險。

4.內部審計對象引發的內部審計風險

隨著內部審計工作范圍的日益擴展，內部審計對象也越來越廣泛，內部審計已經將觸角深入到了組織管理的方方面面。而伴隨內部審計范圍的廣泛化，內部審計對象也越來越復雜化，可能影響到內部審計對象的各種風險因素日益增多。信息在經過各級管理部門的處理之后出現錯誤和舞弊的可能性增加了很多倍，特別是舞弊的花樣更是不斷翻新。主要表現在以下兩方面，一是被審單位內部控制制度制定不嚴密或執行不嚴格。內部審計作為企業管理的一個重要手段，在對眾多目標進行審計時，越來越依賴于對內部控制制度的評審。但被審計單位的內部控制制度如果制訂得不嚴密，或者雖然有嚴密的控制制度，而企業未能有效全面執行或者不能有效防止企業經濟活動的差錯和舞弊行為，使內部審計人員據此不能發現企業存在的問題和錯弊，形成了審計風險；二是被審單位提供資料不真實，或有意制造會計虛假信息。會計信息的虛假、失真，直接影響內部審計評價指標的真實性和審計評價的客觀公正性。近年來，經濟活動中違法違紀行為更為隱蔽，造假的技巧更加高明，會計資料失真嚴重，審計人員稍有疏忽，就無法揭示被審單位財務收支不實和資產、負債、損益虛假的情況，造成審計判斷錯誤，嚴重影響到審計結論的客觀公正性，從而形成審計風險。

5.內部審計抗御風險能力先天不足，對審計風險構成影響

①內部審計一般不可能拒絕組織管理層安排的審計項目，即使該審計項目存在極大的審計風險，審計人員依然要進行審計并發表審計意見。這一問題在一部分單位已開展的對擬提拔領導人員任前經濟責任審計中表現的尤其突出。在這類審計中，組織要求審計機構必須履行審計任務，出具審計報告，提出審計結論，發表審計意見。同時，為了保障被審計單位的業務運行正常有序，給予審計機構的審計時間又非常有限。對于這類審計任務，審計機構只有完成，無法因被審計單位可能存在較大的固有風險而拒絕審計。審計機構對這類審計的審計風險難以控制。

②當發生審計失敗，而責任又并非審計人員過錯時，審計人員很難通過區分會計責任和審計責任的方式解除自己的責任。在組織內部，也沒有某種機構來調查審計人員的盡責情況以減輕審計責任。有的審計機構在審計前，要求被審計單位簽訂承諾書，承諾所提供的資料真實、完整，想以此減輕審計責任。但是，因為沒有相關的制度規定對提供了虛假的資料的單位負責人進行處罰，審計承諾制度實際上是形同虛設，無法起到保護審計人員的作用。

③內部審計在取得外部證據方面能力較弱。審計證據是指內部審計人員在從事審計活動中，通過實施審計程序所獲得的，用以證實審計事項，作出審計結論和建議的依據。從審計證據的可靠性程度而言，因為外部證據來源于被審計單位外部，沒有經過被審計單位的作業系統而直接由內部審計人員取得，其來源的客觀性較強，可靠性也較強。取得外部證據，有利于審計人員作出正確的審計結論。但是，因為內部審計機構存在于特定的組織當中，其權力也僅限于在該組織中行使，要取得外部證據，基本依靠被審計單位提供和相關外部單位的配合態度。如果外部相關單位不予配合，則無法有效取得外部證據，因此，內部審計取得外部證據的能力較弱。從審計實踐的情況看，被審計單位與外部經濟業務紛繁多樣，內容龐雜，被審計單位與相關外部單位關系復雜，審計人員在缺少外部證據的情況下，要證明被審計單位發生交易的真實性、合法性與完整性，的確非常困難，由此對審計結論的恰當性造成極大的影響。例如，在國家審計之前，組織一般都要求內部審計先行自查，但因為難以取得外部審計證據，內部審計無法有效發現重大問題。而這些重大問題，在國家審計時，因其取得審計證據的能力強，從而被揭露出來，造成內部審計機構十分被動。

6.內部審計資源有限，導致審計風險產生

近年來，經過內部審計人員的不懈努力，組織對內部審計的重視程度日益提高。同時，隨著組織業務規模的拓展，組織結構的復雜，組織管理層對審計信息和審計結果的依賴程度也不斷增強，寄希望內部審計在查清問題，明確責任，加強內部管理，提高經濟效益方面發揮更大的作用。但是，審計資源，包括審計機構的人力狀況、知識經驗、財力和時間，相對于組織的期望總是有限的。

現實中，審計機構人力資源不足，知識結構單一的問題始終沒有得到有效解決。人力資源缺乏，知識結構存在缺陷，導致審計監督覆蓋面小，審計深度不夠。一些組織為了彌補人力資源不足的缺陷，嘗試采取審計機構牽頭，有關業務部門參加的聯合審計方式。但因參加審計組的各業務部門的人員無法由審計部門確定。因此，無法保障參加審計任務人員的質量，效果并不明顯。

審計資源的有限性還體現在審計項目開展方面。為了適應組織在不同發展時期的具體情況、滿足組織管理層的專門要求，內部審計的審計項目已呈現出多樣性的特點，不僅包括傳統的財務收支審計，還更多地開展了效益審計、管理審計、經濟責任審計、風險管理審計等。每種審計項目的審計目標又各有側重，如經濟責任審計強調對被審計人的業績確認，經濟責任完成情況的界定，對經濟責任履行情況的評價；風險管理審計注重對風險事項的識別與評估、對有關風險管理措施的充分性、有效性的評價等。但是，內部審計資源在一定時期內是相對有限的，不可能同時開展上述的各種審計項目，只能根據組織當前的需求，有所側重地將審計資源投入到一定類別的審計項目中，依據具體的審計目標，設定審計程序、收集審計證據，發表審計意見。不可能在審計項目中做到面面俱到。這種情況下，就可能出現審計死角的問題。而一旦出現重大問題，給組織造成了損失，盡管審計工作開展規范，審計人員盡職負責，相應的審計結論客觀恰當，但組織管理層依然有可能以審計機構曾對該單位進行了審計為由，追究審計機構責任。這也是為什么“安然”和“世通”公司的內部審計機構雖然做了大量審計工作，而這些公司依然發生了財務丑聞的一個原因。

組織管理層對審計的期望，應以現實的審計資源為基礎。審計機構也只有在其資源允許的條件下才能發揮作用。超出審計資源的限制，審計機構就難以完成審計任務，導致審計風險的形成。

（二）造成內部審計風險的主觀原因

主觀原因是指屬于自我意識方面的原因。由主觀原因形成的內部審計風險是內部審計單位和審計人員靠自身作用能夠控制的因素。審計人員自身素質及在審計過程中選用審計程序和方法、審計評價范圍等因素屬于主觀方面的原因。造成內部審計風險的主觀原因主要來自于內部審計自身，我們將其歸納為4個方面。

1.內部審計手段和方法的局限性

這是造成審計風險的一個重要原因。由于被審單位的實際情況各不相同，審計目的不同，采用哪些審計程序和選用哪些審計方法才恰當并不容易確定。如果審計程序和方法選擇不當，會造成審計時間延長，審計成本增加，也可能會遺漏一些重要的審計內容，未能覺察重大的錯弊所為，未能收集到充分可靠的審計證據，使審計結論與被審計單位的實際經濟活動不符，導致了審計風險的產生。另外，隨著我國改革開放的進一步深入和國民經濟、社會各行各業的快速發展，特別是在電子商務興起之后，電子政務的發展也步入了高速發展的軌道。計算機網絡及信息技術的發展和普及，被審計單位的會計核算、財務管理及業務系統管理逐步實現電子化、網絡化，使手工作業的傳統審計方式面臨嚴重挑戰，手工方式的審計形式已經無法實施較為全面的審計工作，更難作到“全面審計，突出重點”。傳統審計方式遇到的問題在實際工作中表現在：不利用計算機技術，審計人員只能采取隨機抽樣的方法進行檢查，審計盲目性很大，缺少科學規范的審計思路和方法，因此會帶來比較高的審計風險。

2.內部審計工作方式的影響

由于受內部審計對象規模的限制，現代內部審計廣泛使用分析性復核和抽樣技術，這些技術的使用本身就是以假定存在一定程度的審計風險為前提的。很多內部審計人員將分析性復核技術理解為一般的審計測試方法，認為分析性復核技術與其他審計測試技術一樣都是在審計測試階段才使用的方法，其目的也是為了直接對被審計對象進行驗證。實際上分析性復核技術不同于其他審計測試方法，而且也不是只在審計測試階段才使用的審計方法，相反它是在內部審計各個階段都可使用的方法。而抽樣技術的運用必須建立在總體規模足夠大的前提下，這樣才能保證抽樣結果的可信性。如果被審計項目總體本身的規模就很小，還要從較小的總體中選擇樣本，這樣的樣本很難具有代表性，據此推斷總體特征是很難讓人信服的。若審計人員不能正確的理解分析性復核技術和抽樣技術的這些特點，不能夠合理的去運用這些技術，就會不可避免的造成審計結果的偏差，以至于造成不

同程度的審計風險。

3.內部審計評價的范圍、內容不恰當，產生的審計風險

內部審計評價是內部審計的一個重要環節。內部審計人員應科學、準確的做出審計評價，評價語言應規范、標準，力求量化、全面、直觀、明確。內部審計作為企業職能部門，根據管理的需要，其監督與評價的范圍就不僅限于財務方面的問題。凡屬企業經營行為，都可以成為審計對象，從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，就會產生審計風險。但如果內部審計人員對不屬于審計范圍，如對政治、經濟、社會、文化等諸方面不應評價事項而評價；對審計過程中未涉及的具體事項不應評價而評價；對審計證據不足、評價依據或標準不明確的審計事項不應評價而評價，審計評價措辭不當等也會產生審計風險。

4.內部審計人員自身素質影響

目前我國內部審計發展整體水平尚處于初級階段，內部審計人員的素質普遍偏低，人員素質已經成為影響內審職業發展主要制約因素之一，造成這種狀況既有歷史的原因，也與管理層不重視內審部門建設有關。在許多國有企業，內審部門建設流于形式，地位低下，內審人員的薪資水平偏低，而且內審部門也不被看作是職業晉升的主要部門，使得高素質的人才不愿到審計部門，許多企業的審計部門主要是為解決富余閑散干部、職員的崗位，與現代企業內部審計的本質要求相距甚遠。現代內部審計工作的復雜性對內部審計人員的素質要求很高，內部審計人員只掌握基本的審計技術和方法是遠遠不夠的。內部審計人員需要具備更廣的知識面、更多的實踐經驗、更高的專業判斷能力。如果內部審計人員素質不高、能力有限就更加無法有效的運用現代審計技術與方法，也更加無法認識和識別內部審計風險，只會造成更大程度的內部審計風險。

三、內部審計風險的防范

內部審計是一種全球性的職業，作為一種職業必須具備一定的條件，在社會上得到認可的同時，必須承擔一定的責任，有責任就有風險，內部審計當然也不例外。在實際審計工作中，對內部審計風險的研究是十分必要的，我們不僅應對造成內部審計風險的主觀原因、客觀原因有充分的了解和認識，還應懂得如何防范這些風險，并隨時對以往的審計經驗進行充分的總結和積累，以避免工作上的失誤，從而造成內部審計風險。內部審計工作是一項操作性很強的工作，工作本身就存在著大量風險，而內部審計機構的特殊位置和內部審計工作的特殊性質又決定了內部審計工作過程中存在更多的風險，內部審計是審計監督體系中重要的組成部分，但相對于政府審計和注冊會計師審計而言，內部審計的內部性是其最大特點。針對這一特點，內部審計在機構設置、業務內容、人員素質要求、采用的審計手段和方法、工作規程等方面都呈現出與其他審計不同的特色，下面我們將圍繞造成內部審計風險的主觀原因、客觀原因，探討如何有效的控制和防范這些風險，力求達到主動控制內部審計風險，形成審計風險防范機制，將內部審計風險降低到可接受水平的目的。

（一）從組織形式上確保內審機構人員在組織與業務上的實質性獨立

內部審計在組織內部具有特殊的職能定位，為確保其職能的充分發揮，在設置審計機構時必須賦予其在組織治理結構中較高地位，使內審機構和人員保持相對的獨立性。審計人員業務上的獨立性是以內部審計機構獨立性為前提的，如果內部審計機構都沒有獨立性，那么就更談不上審計人員業務上的獨立性了。審計監督作為一項監督評價工作必須是獨立的，離開了獨立性就不能稱之為審計。審計署《關于內部審計工作的規定》中指出：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實合法和效益的行為，以促進加強經濟管理和實現經濟目標”。《中國內部審計基本準則》指出：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。”國家的法律、法規、準則都同時強調了內部審計工作的獨立性，賦予了審計機構及人員的定位。內部審計獨立性的最主要標志，就是內部審計機構設置的獨立性。將主管內部審計工作與主管財務工作的領導徹底分離，與經營管理者徹底分離，使內部審計機構直接對決策層（董事會）負責，在決策層內部設立審計委員會直接領導和監督內部審計工作，以強化獨立性、權威性，實現依法審計目的。只有這樣，審計的質量才有保證，審計人員發表意見的公正性才不會受到影響。

（二）建立良好的內部運行機制，完善內部質量控制制度

建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。內部審計質量控制，是指內部審計機構和人員為確保其審計質量符合內部審計準則的要求而制定和執行的一系列政策和程序。對于內部審計而言，無論是發揮其監督、評價職能，還是防范審計風險，其工作的質量都是至關重要的，如果內部審計機構無法保證其工作的高質量，其職能就很難得到充分的發揮，就會產生審計風險。有些內部審計機構還沒有認識到這一點，在開展業務的同時忽視了對審計工作質量的必要控制。內部審計工作質量的高低是內部審計機構和人員的信譽體現，是內部審計職業的生命線。內審機構要努力建立健全內部審計控制體系，完善質量控制機制，并確保每一個內部審計人員認真遵守和實施每一項質量控制政策和程序，從而最大程度上保證內部審計的工作質量。質量控制制度應從全面質量控制和具體審計項目質量控制兩個方面構建。全面質量控制應著重從內部審計計劃實施、遵守職業道德規范、提升審計專業人員勝任能力、合理分派審計業務、依據審計準則制定操作規程、審計質量的內部考核與評價、評估審計報告的使用效果和對全面質量控制政策與程序的執行情況的監控等方面入手建立控制程序，及時發現問題，不斷完善質量控制制度，以保證審計質量，把風險水平降低到可接受程度；具體審計項目質量控制應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。內部審計機構應將質量控制政策和程序以適當的方式通知執行業務的全體內部審計人員，以保證所有執業人員準確的理解和掌握。

（三）強化風險意識，更新和提高現行內部審計技術，運用現代審計技術和工具，提高審計質量

風險是客觀存在的，關鍵在于識別和防范，為有效地規避審計風險，每個審計人員都要牢固樹立審計風險意識。內部審計人員要借鑒國際和國內同行業先進的內部審計方法，改進內部審計手段，提高內部審計質量，做到真正防范和化解內部審計風險。

1.實行風險基礎審計。

注重開展事中及事前的風險審計，分析和判斷被審計單位的風險所在及其風險程度，注重風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進建議。

2.加快計算機輔助審計軟件的開發和應用。

今天的信息系統是非常復雜的，一般由多個部分組成以形成一個商業解決方案。只有各個組成部分通過評估，判定安全，才能保證整個信息系統的正常工作信息系統審計業務主要由：硬件及環境審計、系統管理審計、網絡安全審計、商業連續性審計、數據完整性審計等構成。計算機輔助審計軟件能夠大大提高審計信息處理的速度和準確性，有助于審計機構加強管理，提高競爭能力，防范審計風險。

3.高度共享信息。

各內部審計部門要實現高度共享信息，各內審部門不僅要執行相同的內審督制度、檢查方法，而且要實行數據信息共享。這些數據放在網絡上，內審人員可以方便調用。

4.借鑒外部審計先進操作辦法。

要借鑒外部審計、監事會檢查的先進操作辦法，把內部審計內容、依據等與外部標準統一起來，進一步規范內部審計工作，使之逐步與國際接軌。

5.引進以風險為導向的風險基礎審計模式。

在審計方法上，可以引進目前最先進的以風險為導向的風險基礎審計模式，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用各種測試方法，綜合、分析各種審計證據，以控制審計險。

（四）準確運用分析性復核技術和抽樣技術

1.分析性復核技術的準確運用。

分析性復核技術具有傳統審計技術所不具備的優勢，通過分析性復核技術的運用，內部審計人員可以較快的發現數據之間存在的異常關系或波動，從而確定重點的審計領域，降低由于實施其他測試而增加的審計時間和成本，最終實現在確保內部審計質量的前提下提高審計效率的目標。內部

審計人員通過執行分析性復核可以實現的審計目標包括：確認經營活動的完成程度、發現意外差異、分析潛在的差異和漏洞、發現潛在的不合法和不合規的行為。因此內部審計人員應當合理運用職業判斷，在審計準備階段、實施階段和完成階段執行分析性復核。但因內部審計在各個階段使用分析性復核目的不同，對分析性復核的關注點也理應有所區別。在審計準備階段執行分析性復核，目的在于了解被審計事項的基本情況，確定審計重點，幫助編制審計計劃和審計方案；在審計實施階段執行分析性復核，目的在于對經濟活動和內部控制進行測試，以獲取審計證據，只有在實施階段分析性復核技術才是被作為獲取審計證據的直接方法而使用的；在審計完成階段執行分析性復核，目的在于驗證其他審計程序所得結論的合理性，以保證審計質量，如果分析性復核結果表明需要收集更多的審計證據才能支持審計結論的形成，內部審計人員就必須追加審計程序。因此，只有正確的理解分析性復核技術的特點，明確其在內部審計各個階段應用的具體目標，準確的運用分析性復核技術，才能更好的避免由使用分析性復核技術不當而造成的內部審計風險。

2.抽樣技術的準確運用。

當內部審計人員決定在審計過程中運用抽樣技術時，正確的確定被審計對象的總體是保證抽樣技術得到合理運用的關鍵。因為，如果被審計對象總體的確定存在偏差，在錯誤的總體中選擇樣本，并根據樣本特征推斷總體特征所得出的結論是不可能保證其可信性的。內部審計人員對一定期間業務處理時，業務量較大的被審計對象就可以運用抽樣技術，如銷售和收款業務等；而對于業務量較小的被審計對象就不能運用抽樣技術，如投資和籌資業務、非貨幣性交易等。因此，正確的確定被審計對象的總體，合理的運用抽樣技術，能夠有效的避免抽樣技術使用不當造成的風險。

（五）擴展風險導向審計

在意識到內部審計風險的存在及嚴重程度之后，內部審計人員就需要考慮如何將導致內部審計風險的各種主觀風險、客觀風險通過系統的方式在內部審計過程中識別、確認、評估和控制，而風險導向審計方法的運用就為內部審計人員提供了系統規劃各種審計風險的有效途徑。運用風險導向審計方法，內部審計人員可以系統的識別、確認并評估對實現內部審計目標具有影響的各方面客觀風險，并利用內部審計風險計算和確定直接影響內部審計測試的性質、時間和范圍的主觀風險，以指導內部審計測試的具體實施。風險導向審計首先應考慮建立組織目標的方法，然后通過識別、衡量和優先排序等方法評估風險，最后通過：控制和接受風險、規避和分散風險、向其他部門分配和轉移部分風險等方法進行風險管理。

（六）完善審計機構建設，提高內審人員素質

我國內審人員很多來自會計崗位，有的來自統計崗位及其他崗位，要提高內部審計人員的業務水平，首先應配備合格的內部審計人員，要將實踐經驗豐富、業務水平較高、工作責任心強的人員充實到內部審計隊伍中，使內部審計隊伍的構成從單純的財務人員向具有綜合知識和能力的多元化高素質人才的結構轉換。其次，應建立內部審計人員的從業資格考試和考核制度，加強對內審人員的后續教育，使內審人員掌握與內審有關的法規動態，把握新的《內部審計具體準則》的運用。再次，應建立嚴格的內部審計人員聘用機制，并對新聘用者進行適當的培訓和監督指導，培養其風險管理意識和職業謹慎態度，從進人關上為防范審計風險打好基礎。隨著內部審計由財務審計領域向經營管理審計領域的拓展，必須改變我國內審人員結構，內部審計需要更多的具備跨專業知識以及現代審計技能的專門人才。內審人員應掌握會計與財務、行為科學、經濟學、經濟法規、定量分析法、會計與管理制度、程序設計、計算機基本操作等專業知識；還應掌握市場營銷、人事管理、技術管理等基本知識。內審人員素質必須要跟上內審事業的發展，各內審機構應要求內審人員必須持有內部審計人員崗位資格證，并鼓勵內審人員考取注冊內部審計師（CIA），使內審人員在不斷的學習過程中提高各方面素質，更好的防范內部審計過程中產生的風險。

（七）建立健全相關法律法規制度體系

當前我國在有關內部審計法律方面的體系正在逐步建立，依法審計已初步實現，內部審計工作規范也逐步健全。內部審計工作規范的頒布實施將促使我國內部審計工規范化目標得以實現。雖然我國正在逐步建立各項內部審計的法律、法規、政策，但還不夠完善，與國際先進的內部審計體制還有一定差距。不斷完善和建立健全各級內部審計機構，制定和完善內部審計的各項規章制度，實

現內部審計工作制度化，已經成為各企事業、各集團公司內部審計機構的內在要求。在實現內部審計工作規范化和制度化的進程中，應該緊密結合內部審計工作實踐，積極借鑒西方發達國家內部審計工作中的先進經驗，使其能夠有助于解決內部審計工作中的實際問題。世界上許多國家對內部審計都有專門的法律規范，國際內部審計師協會也制定有內部審計實務標準等。我國應抓緊制定、頒布、完善內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快地同國際慣例接軌，以謀求長足的發展。

四、案例分析

A公司公司是一家煙草企業，主要從事煙草生產與銷售業務。A公司公司從1998年開始實行內部審計，到現在已經有十多年的時間了，然而，內部審計依然處于摸索階段，主要是以財務收支審計為主，內部審計只起輔助作用。經過長期的研究和測試，審計處和企管處聯合制定了內控制度，并于2010年正式出臺并執行。同年，A公司公司發布了相應的審計管理辦法，全面細致地對內部控制審計的各個方面作了規定，如目標、組織形式、內容和重點、具體措施等。公司應切實實行內部控制審計，除了審計和評價內部控制制度是否符合實際、能否有效實行等之外，還應使審計組織程序和方法等更為規范合理。所以，我們不僅要認真分析A公司公司的具體情況，還要綜合考慮各類問題，保證我們所設計的審計程序和方法具有較大的實行價值。

（一）A公司公司內部審計的程序

A公司公司的內部審計是在企業的改革中創造性的進行工作，把企業的經濟效益作為重點，全面發揮A公司公司內部審計的重要作用，內部審計的主要內容發生變化，由原有的財務收支審計轉變為經營管理審計，內部審計不再是為了修補財政上的漏洞，而是對A公司公司進行內部管理和控制，A公司公司的內部審計方式也發生了轉變，不再是事后審計，而是在事情發生前或發生過程中就開展審計工作，從而盡可能最大限度地發揮內部審計的效用。“當前，A公司公司的內部審計主要是執行合同必審制度，審計處對A公司公司的相關部門簽訂的合約進行審計。”相關部門必須按照規定的程序簽訂合約，把相關的材料送到審計本門，審計通過后才能夠簽約或者結算，如果沒有按照規定辦事，對A公司公司造成損失的，要追究當事人的責任。

①對合同進行審計的工作者在對那些經過相關部門審查之后的后合同進行審計之前，首先應該弄清楚和合同密切相關的政策、規定、標準、規范以及價款等；

②審計工作者按照送審的相關資料，對合同立項、簽署合同的主體資格、對方資質、合同內容以及簽訂流程等進行審查，并且通過網上查詢、市場查詢以及成本調研等諸多的方式來對價格進行審定，經過審定之后由主審工作者來寫明審計意見并且進行簽名，最終產生審計稿；

③主審工作者把經審后的合同以及審計底稿呈報個相關領導核定之后，再加蓋專門的印章；在蓋章之后移交給合同辦理機構來辦理相關的手續，再由審計工作者對合同審計臺賬實施登記；

④在合同還沒有進行結算之前，審計工作者一定要現場，對合同條款實施驗收；

⑤主審工作者會對合同結算信息進行審查，并且給予相應的意見，最終產生審計底稿； ⑥主審工作者把經審后的合同以審計底稿呈報個相關領導核定之后，再加蓋專門的印章； ⑦主審工作者對審計資料進行歸檔。

圖4-1 A公司公司內部審計工作流程圖

（二）A公司 公司內部審計方法

①對財務審計，重點采取順逆查以及精抽查有機結合到一起。而不能夠單獨進行查帳，應該從

諸多的角度、諸多的層面來尋找紕漏，對于有可能導致紕漏的所有動機、環境以及行為實施估計，并且通過風險分析、控制、訪問以及測試等方式方法，來對有問題的地方進行仔細的調查，從而確保審計活動的有效展開。

②針對合同審計而言，合同上所注明的金額作為審計活動的關鍵之所在，因此審計工作者在開展審計活動的時候應該按照具體的情況針對性的采取方式方法來對合同所標注的金額是不是科學進行確定。在開展審計活動的時候采用事前審計、事中審計以及過程審計相結合的方式，通過送達的方式，來對合同是否合理、合法、準確、可行以及效益實施審查。

③在實施項目審計的時候，一定要以“先審計，后招標”以及“先審計，后結算”作為基本原則，重點采用“全過程、全方位”的方式來展開審計，在開展審計活動的時候著重針對項目的項目量、收費標準、定額套用、原料價格以及設備價格來展開。在實施項目結算的時候，一定要邀請有關的部門來對現場實施驗收，尤其是針對一些比較隱蔽的項目。

④針對采購的物資進行審計的時候，一定要掌控好所購物資的價格以及驗貨這兩個環節，在對所購物資的價格進行審計的時候主要是在“網上查詢——貨比三家——市場調研——討價還價”這一流程的基礎上，來對價格進行確立。

A公司公司的內部審計在其他審計項目開展之前便首先實施，這樣一來，內部是否存在漏洞或不足便一目了然，審計的重點以及審計方案會更有針對性，在此基礎上開展的其他審計項目也會更順利。對此，A公司公司目前已經作出了相關的明文規定，確保首先實施內部控制審計。為確保公司始終擁有強大的競爭力，A公司公司必須改進內部控制和審計，做到：進行專項審計，即專門對采購、支出、合同管理等十分關鍵且最容易出現問題的方面以及重要的控制程序進行審計；保證相關制度和程序科學合理、健全有效。環境的不斷變化和管理理論的日益發展，要求內部控制及其審計理論必須隨之發展。

（三）A公司公司內部審計風險形成原因

隨著審計形式的多樣，審計內容的復雜，審計風險的形成與日俱增，深入了解審計風險的形成是有效防范內部審計風險的關鍵。煙草行業審計風險形成的主要原因歸納如下：

1.審計業務不斷拓展內容日益復雜

隨著煙草行業改革的不斷發展和深入，內部審計已由最初的財務收支審計向管理審計轉變；在審計提出“關口前移”及“全過程跟蹤審計的同時，內部審計涉及內容在不斷的拓展，形成包括財務收支、經營管理、內部控制、經濟責任等方面，內部審計的范圍在不斷擴大。隨著內部審計內容和范圍的擴大，必然導致審計人員責任增加，進而加大內部審計風險。

2.企業經營環境日趨復雜

隨著煙草行業發展至今，經營風險和管理風險不斷提高，企業內部環境及外部環境不斷變化，日趨復雜，這就要求審計人員在不同的環境中，面對不同問題，能站在不同角度，不同立場與其他單位（部門）的進行良好的溝通協調，在公平、公正的前提下，完成各項內部審計工作。對審計人員協調溝通能力的高要求，必然導致內部審計風險的增加。

3.審計范圍擴大與審計項目復雜

隨著審計范圍的不斷擴大，內部審計項目也不斷增多，影響審計項目的各種風險因素也在增加，出現問題的可能性與多樣性也在增加，一是內控制度的執行不能落在實處，現今煙草行業的內控制度制定越來越完善，但在制度執行及執行后痕跡化管理上還有所欠缺。二是審計證據的取得有一定限制。審計證據主要有內部審計證據和外部審計證據兩種，而內部審計人員受身份所限不能或很少能取得外部審計證據，審計報告形成主要依據被審單位或人員提供的審計證據，而這些審計證據主要為內部審計證據，這些審計證據真實性、完整性無法通過外部審計證據驗證，必然會影響審計報告的客觀性和公正性，進而加大內部審計風險。

4.審計人員自身素質

煙草行業現有審計人員來源較窄，業務水平需要不斷提高。隨著行業的持續發展，審計工作的不斷深入，從專而精發展為雜而精，對審計人員的業務知識，審計經驗，專業判斷，職業道德要求不斷提高，如果審計人員不能適應發展要求，必然會導致審計風險的增加。

（四）A公司公司內部審計風險的防控

1.豐富A公司公司內部審計工作形式，提高審計質量

一是由于煙草行業改革發展的不斷深入，審計范圍的不斷拓展，審計內容日益復雜，僅由內部審計人員已無法完成企業的全部審計工作，因而對部分審計專業知識要求較高，或時間有限的審計項目可采用外聘專業人員來開展有關審計工作，以最大限度地減少審計風險，提高審計質量。二是隨著審計委派制的建立，不斷加大交叉審計的審計力度。行業內部審計人員對煙草內控制度、經營管理、賬務處理要求等方面十分熟悉，而交叉審計最大限度的減少了企業對內審人員的約束，采用交叉審計可以有效減少審計風險。

2.強化A公司公司的審計質量控制制度，規范審計工作程序

審計質量是審計的生命線，而審計質量控制則是規范審計工作程序，提高審計工作質量和效率，防范控制內部審計風險的有力保障。《審計準則》

第五篇：銀行柜面內控風險防范

銀行柜面內控風險防范

柜面業務是銀行最基礎的業務，但也最容易發生內控風險。可以說內控風險貫穿于柜臺業務操作風險的各個環節。目前銀行的內控管理分為事前、事中和事后三個層次。從銀行所面臨的風險現實和管理趨勢來看，柜面業務風險管理的目標越來越傾向于事前管理，將風險管理的控制點前移，以最大程度的降低風險帶來的損失。

目前柜面內控風險存在的問題:(一)、由于柜面業務量日趨增多，柜員勞動強度和精神壓力大，多數柜員都是被動地執行相關內控規定和制度，主觀上沒有牢固樹立起“自我保護”的風險意識、不明白執行相關規定和制度的原因以及缺乏責任意識。比如業務憑證需客戶簽字，單位業務出錢需驗印或者日常會計交接等事項，柜員只是機械的執行，為了做而去做，而不去思考為何這樣做，由此也就造成了相應差錯的發生，引發了內控風險。

（二）、隨著本行新業務的不斷出現及新員工的加入，銀行業務數據、業務流程管理的復雜程度也不斷提高，柜員難以把握業務操作中風險控制的重點、難點，難以識別風險控制的重點和難點，即無法有針對性的預防內控風險。

（三）、本行員工大都以年輕員工為主，缺乏銀行從業經驗，對相應的法律知識和合規知識缺乏認識。這也是引發內控風險的一個重要因素。

相應的我從以下四個方面的措施來防范柜面內控風險防范，從員工風險意識、風險態度和風險判斷能力這三個角度改善風險控制的效

能。

一是培育良好積極向上的風險文化氛圍，讓風險意識根植于柜員的心里。利用晨會不斷的進行思想強化和教育，強調風險帶來的巨大的危害性，提高員工對風險的敏感性。將內控風險與柜員長遠的人生規劃和發展聯系起來，使員工不但從表象上更應從思想和情感上真正認同內控風險制度和規定。

二是以業務差錯為切入點，結合業務差錯對相應的內控制度進行深入講解，分析制度執行原因，執行制度的目的，而不是一味的只強調制度，以達到讓柜員知其然也知其所以然。

三是將業務流程中的關鍵風險節點在眾多業務制度之中進行標識和區分，梳理關鍵風險點，明確風險控制措施。以業務操作流程為線索，梳理排查易導致風險損失，或對造成損失有顯著影響的關鍵業務環節中的重要風險點，以顯而易見的方式對員工進行講解，提高員工風險判斷和處理能力。有效引導員工去主動學習，將“工作學習化，學習工作化”落實成日常管理中的常態。

四是加強銀行柜面人員在法律知識和監管合規方面知識的儲備。為有效防范現時和以后可能發生的法律風險和合規風險，加強銀行柜面人員在法律法規和監管合規方面知識的學習和培訓，已是時之所需、勢之使然。在日常管理中將常用的法律法規與日常業務操作相結合，××銀行××支行

××