第一篇：淺談內部審計風險的成因及防范

淺談內部審計風險的成因及防范

【摘要】科學技術的迅猛發展既帶來了大量的發展機遇，也帶來了大量的風險。隨著市場競爭加劇，經營風險增加，內部審計風險也日益突出。本文就如何加強內部審計風險管理，有效控制和規避內部審計風險，提高審計質量提出了自己的見解。

【關鍵詞】內部審計風險 成因 防范 【正文】

一、內部審計風險的概述

（一）內部審計風險的涵義和特征

1.內部審計風險的含義

風險應該被理解為一種實際結果與既定目標發生偏離的可能性。審計風險是審計結果與被審計對象實際狀況的不一致性，審計風險的存在就意味著審計結果的錯誤。在內部審計領域，內部審計風險具體表現為內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而作出不恰當審計結論的可能性。很多內部審計人員存在對內部審計風險的模糊或錯誤的認識，將內部審計風險單純理解為主觀風險或者客觀風險，這都是對內部審計風險不全面的認識。這種認識上片面性將直接造成對內部審計風險識別和控制上的偏差，致使內部審計人員只重視某一方面的風險識別和控制，而忽視另一方面的風險識別和控制。

實際上我們對內部審計風險的正確理解應該是，內部審計風險是總體風險，是內部審計人員做出錯誤結論的可能性，而這種可能性又是由于內部審計主觀方面原因和客觀方面原因共同作用的結果，因此，內部審計風險是內部審計人員在綜合評價客觀風險和主觀風險之后對審計結論出現錯誤可能性的綜合評價。內部審計風險是由客觀風險和主觀風險這兩方面要素構成的。客觀風險是被審計單位經營活動及內部控制中本身存在重大差異或缺陷的風險，包括固有風險和控制風險；主觀風險是內部審計人員所實施的審計沒有發現重大差異或缺陷的風險，主要是檢查風險。

2.內部審計風險的特征

（1）客觀性。審計風險是客觀存在的，無論審計人員如何努力，審計風險絕不會控制到零的程度。也就是說，審計風險發生是必然的，不可避免的。當然，審計風險不一定都會產生災難性后果，或對審計人員構成實質性的損失，但導致損失發生的可能性是存在的。盡管審計人員不能完全消除工作中的風險，但在有限的空間和時間內改變風險存在和發生的條件，降低其發生的頻率和減少損失是可以實現的。

（2）普遍性。審計風險存在于所有審計項目和整個審計過程中的每一個環節，任何一個環節出現失誤，都會導致最后的審計結論與預期出現偏差，形成審計風險。

（3）潛在性。審計風險無法通過數學計算精確得出，只能依賴于執業判斷；同時，審計風險的發生是以審計責任的存在為前提，假設審計人員在執業過程中，沒有任何約束，也不須對審計結論與客觀事實的背離負任何責任，那么，就不會出現審計風險。審計責任決定了審計風險在一定時期內具有潛在性。在實際工作中，盡管審計人員可能發表了不恰當的審計意見，只要沒有造成不良后果和損失，風險尚停留在潛在階段，還不能稱之為實在意義上的風險。因此，審計風險是一種可能的風險，它存在一個顯化的過程，只有當審計人員被追究失誤責任并承擔風險損失時，才表現為實在性。

（4）可控性。雖然審計風險是客觀存在的，并且貫穿于所有審計項目和整個審計過程中的每一個環節，一旦發生將給審計組織和人員造成有形和無形的名譽及經濟損失，但是這并不意味著審計人員在審計風險面前無能為力，它是可以被控制的。只要審計人員保持職業謹慎，運用職業判斷，對審計風險進行評估，制定并實施合理的審計程序和方法，就可以將其降低至可接受的水平。

（二）內部審計風險的分類

1.從審計的客觀環境來看，企業內部審計風險可以分成以下幾類：

（1）法規風險。相對于其他審計而言，內部審計明顯存在法律法規不健全的問題，盡管從200

年6月1日起開始施行《內部審計基本準則》、《內部審計人員職業道德規范》和十個具體準則，但內部審計主要依據標準仍為20世紀80年代審計署頒布的《關于內部審計工作的規定》，法律級次明顯偏低，可操作性差，不能很好的指導現代企業內部審計工作。這一情況容易使在審計過程中遇到的新問題無法可依，對有些問題難以認定，進而導致企業內審人員在審計過程中只有依據大量的職業判斷，而個體主觀的差異必然會導致企業內部審計風險的產生。

（2）信息風險。主要是指被審計部門對內部審計工作總是存在著一種抵觸情緒，片面的認為內部審計就是來檢查他們的工作，從而難以形成一種良好的工作關系，使得內部審計很難深入開展。被審計單位甚至為了掩蓋真相，提供虛假的會計報表和資料，或者提供的資料不完整，使審計人員在審計中無法取得完整真實的審計證據，難以出具客觀公正的審計報告。

（3）制度風險。內部控制制度的建立和執行情況是內部審計的基礎，健全有效的內部控制制度能及時發現和糾正企業經濟活動中的各種差錯和舞弊。內部控制制度不健全就會增加差錯和舞弊的可能性，使得審計人員難以發現經濟活動中存在的差錯和舞弊而形成的審計風險。目前我國大部分企業仍然缺乏健全有效的內部控制制度，還未設立專門的審計質量控制機構，會計信息失真和不規范的質量控制方法，也在一定程度上增大了內部審計風險產生的可能性。

（4）方法風險。內部審計所采取的審計程序和方法是否科學，將直接影響到內部審計工作的質量。目前我國內部審計多以賬頁基礎審計方法為主，已不能適應當今復雜的經營環境，還未形成以風險導向為核心的審計理念，計算機審計在企業內審中還較少應用，這些都能帶來一定的內部審計風險。隨著企業不斷的發展，實施審計項目時因人力、物力等多方面的原因，不可能全面審計，只能采取抽樣審計。而抽樣審計技術的運用更多地憑借內審人員的主觀判斷和經驗，如果抽樣不能反映審計對象的總體特征，遺漏了影響審計結果的重要事項，審計結論就會偏離實際，產生審計風險。2.從審計人員的主觀因素來看，審計風險分為：

（1）技能風險。指由于審計人員的審計技能不能適應審計工作的要求而產生的風險，主要包括素質風險、取證風險、技術風險和定性風險。素質風險是指審計人員的專業技能素質不能適應內部審計的要求所產生的風險，目前情形是內部審計人員整體水平不高，綜合素質較低、識別風險、判斷正誤的能力較差。取證風險是指審計人員在審計過程中由于取證不充分、不恰當而作出不正確的審計結論的風險。內部審計人員普遍缺乏計算機審計技能，不能適應新形勢的需要，故引起審計人員的審計技術不能滿足審計業務的需要或審計的技術方法不能滿足控制審計客體整體風險的要求而造成的技術風險，對現代管理知識、科技知識、綜合分析能力的把控還有較大的不足。所有這些將直接影響到內部審計工作開展的深度和廣度，給內部審計工作的質量和信譽帶來的負面影響，從而導致審計風險的發生。

（2）道德風險。許多內審機構和人員缺乏應有的職業規范的約束和指導，有些人員職業道德欠佳，經受不住外界誘惑，審計人員與被審計單位或審計對象有某種利害關系，或受到其他壓力，在審計中未能嚴格執行審計紀律，在審計工作中徇私舞弊、以審謀私，搞人情審計，以審計原則做交易，隱瞞事實真相。或審計人員工作作風浮夸、不踏實，使得審計工作不夠深入，對于應當發現和揭示的問題沒有發現和揭示，從而產生審計風險。

（三）防范內部審計風險的重要性

在內部審計所處的環境中，風險是無處不在的，其廣泛性、復雜性和多樣性更是處于與日俱增的態勢，這樣的風險環境更加加重了內部審計的風險程度。內部審計風險還具有潛在性，它們是隱蔽的存在于內部審計工作中的，這些潛在的風險有轉化為現實損失的可能性，但是這種可能性需要一定的條件。如果內部審計人員忽視風險的存在，不能正視它們，并對之沒有進行有效的控制和防范，它們就很可能轉化為現實的損失。這種損失是十分嚴重的，它不僅會影響內部審計目標的實現，更會影響到內部審計機構和內部審計人員的聲譽。但是，內部審計風險轉化為實際損失是需要一定條件的，這也就預示著內部審計風險是可以控制的，如果內部審計人員能夠及時的發現它們并對之進行有效的防范和控制，那么這些風險的實質影響也就可以消除了。因此，內部審計機構和人員必須對內部審計面臨的風險和本身所固有的風險加強認識，摒棄內部審計不存在風險的錯誤認識，正視風險的存在，并采取有效的措施評價風險、管理風險、最終達到控制風險、規避風險的目的。有

效的防范內部審計風險對內部審計工作來說是非常重要的。

二、內部審計風險成因

對內部審計風險嚴重程度的認識不深，直接導致了對造成內部審計風險的原因認識不足，而無法充分認識造成內部審計風險的各方面原因，就無法有效地識別內部審計中的各種風險情況，也就無法找出使這些風險要素轉化為實際損失的條件，這都將直接影響到風險防范和控制措施的有效實施。所以，全面和深入的認識造成內部審計風險的各方面原因是防范和控制風險的關鍵環節。我們將造成內部審計風險的諸多原因歸納為客觀原因和主觀原因。

（一）造成內部審計風險的客觀原因

客觀原因是指獨立存在于人的意識之外，不依賴主觀意識而存在的原因。審計面臨的風險與人類生存面臨的風險一樣，是客觀存在的，不以人的意志為轉移，人類不能完全消除它。也就是說，內部審計風險發生是必然的，不可避免的。由客觀原因形成的內部審計風險是內部審計單位和審計人員不能夠控制的。審計對象和社會法律環境及自身組織建設方面的因素屬于客觀方面的原因，造成內部審計風險的客觀原因來自于內部審計所處的內外部環境，其表現形式是多種多樣的，我們將其歸納為以下6個方面。

1.內部審計機構自身因素

內部審計機構在組織治理結構中組織地位低下是當前內部審計機構存在的普遍問題。在很多組織內部，內部審計機構隸屬于財務部門，內部審計機構負責人需要向財務部門負責人報告工作，或者財務部門負責人兼任審計部門負責人。在另外一些組織內部，內部審計機構和紀檢、監察部門合署辦公，是相同的負責人和同一梯隊的人員。這些狀況都體現出內部審計機構組織地位低下的現狀，內部審計機構較低的組織地位意味著其獨立性和權威性的缺失，這就使內部審計喪失了其本質屬性，也必然造成內部審計失去其基本職能，這將帶來直接審計風險。內部審計的基本職能不能得到充分的發揮，即便組織內部設置了內部審計機構，也形同虛設，毫無意義。將內部審計機構設置在財務部門之下或與財務部門并行，就使得審計監督與財務監督混同，使審計監督成為財務監督的一部分。內部審計不僅不能實施對財務部門的監督，也很難實施對組織內部其他職能部門的監督，發現的問題更無法向組織更高層次的管理部門進行報告。內部審計機構與紀檢、監察部門合署辦公則混淆了審計監督和干部組織管理的不同機制，而且這樣的設置模式單純突出了審計的監督職能，從某種程度上講制約了內部審計其他職能的充分發揮。鑒于上述原因，單位內部審計就很難客觀、公允地對所進行的審計事項發表準確、公正的審計意見，就不能保證審計質量和規避審計風險。

2.內部審計業務的擴展和審計內容的復雜化引發的審計風險

內部審計發展的初期，其業務主要集中于對企業財務收支的審查，發揮的是內部監督作用，而現代企業內部審計經過帳項基礎審計、業務導向審計、管理導向審計，目前已經涉及企業風險審計領域。與政府審計、社會審計比較，現代企業內部審計更多的發揮咨詢作用，涉及領域包括財務收支、經營管理、內部控制、企業戰略管理、人力資源管理、企業信息系統安全性等，內部審計范圍不斷擴大。隨著內部審計范圍的擴大，內部審計業務不斷擴展且審計內容日趨復雜，由此可見，現代企業內部審計對內部審計人員素質的要求越來越高，這必然增加內部審計人員的責任，進而加大內部審計的風險。此外，隨著企業經營的市場化和國際化，企業的經營環境日益復雜，經營風險日益增大，由此而產生的會計信息也必然趨于復雜，一些虛假或錯誤的會計信息可能摻雜其中，無形中增加了審計人員對有關問題做出錯誤判斷的可能性，也相應增加了審計風險。

3.內部審計法律規章制度的制定滯后且不健全

內審法律法規體系不健全，依法治審不力。1989年1月審計署頒布了《關于內部審計的規定》，對內部審計機構的隸屬關系、審計范圍、主要職權、工作程序、干部任免等做了具體規定，這是關于我國內部審計的

法》。國家審計有《審計法》作為法律依據；社會審計，國家頒有《注冊會計師法》，而內部審計在這方面與之相比，法律級次明顯偏低，可操作性不足，以此來指導現代企業內部審計工作，明顯存在滯后現象。顯然，內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性和正確性，因而增大了審計風險。

4.內部審計對象引發的內部審計風險

隨著內部審計工作范圍的日益擴展，內部審計對象也越來越廣泛，內部審計已經將觸角深入到了組織管理的方方面面。而伴隨內部審計范圍的廣泛化，內部審計對象也越來越復雜化，可能影響到內部審計對象的各種風險因素日益增多。信息在經過各級管理部門的處理之后出現錯誤和舞弊的可能性增加了很多倍，特別是舞弊的花樣更是不斷翻新。主要表現在以下兩方面，一是被審單位內部控制制度制定不嚴密或執行不嚴格。內部審計作為企業管理的一個重要手段，在對眾多目標進行審計時，越來越依賴于對內部控制制度的評審。但被審計單位的內部控制制度如果制訂得不嚴密，或者雖然有嚴密的控制制度，而企業未能有效全面執行或者不能有效防止企業經濟活動的差錯和舞弊行為，使內部審計人員據此不能發現企業存在的問題和錯弊，形成了審計風險；二是被審單位提供資料不真實，或有意制造會計虛假信息。會計信息的虛假、失真，直接影響內部審計評價指標的真實性和審計評價的客觀公正性。近年來，經濟活動中違法違紀行為更為隱蔽，造假的技巧更加高明，會計資料失真嚴重，審計人員稍有疏忽，就無法揭示被審單位財務收支不實和資產、負債、損益虛假的情況，造成審計判斷錯誤，嚴重影響到審計結論的客觀公正性，從而形成審計風險。

5.內部審計抗御風險能力先天不足，對審計風險構成影響

①內部審計一般不可能拒絕組織管理層安排的審計項目，即使該審計項目存在極大的審計風險，審計人員依然要進行審計并發表審計意見。這一問題在一部分單位已開展的對擬提拔領導人員任前經濟責任審計中表現的尤其突出。在這類審計中，組織要求審計機構必須履行審計任務，出具審計報告，提出審計結論，發表審計意見。同時，為了保障被審計單位的業務運行正常有序，給予審計機構的審計時間又非常有限。對于這類審計任務，審計機構只有完成，無法因被審計單位可能存在較大的固有風險而拒絕審計。審計機構對這類審計的審計風險難以控制。

②當發生審計失敗，而責任又并非審計人員過錯時，審計人員很難通過區分會計責任和審計責任的方式解除自己的責任。在組織內部，也沒有某種機構來調查審計人員的盡責情況以減輕審計責任。有的審計機構在審計前，要求被審計單位簽訂承諾書，承諾所提供的資料真實、完整，想以此減輕審計責任。但是，因為沒有相關的制度規定對提供了虛假的資料的單位負責人進行處罰，審計承諾制度實際上是形同虛設，無法起到保護審計人員的作用。

③內部審計在取得外部證據方面能力較弱。審計證據是指內部審計人員在從事審計活動中，通過實施審計程序所獲得的，用以證實審計事項，作出審計結論和建議的依據。從審計證據的可靠性程度而言，因為外部證據來源于被審計單位外部，沒有經過被審計單位的作業系統而直接由內部審計人員取得，其來源的客觀性較強，可靠性也較強。取得外部證據，有利于審計人員作出正確的審計結論。但是，因為內部審計機構存在于特定的組織當中，其權力也僅限于在該組織中行使，要取得外部證據，基本依靠被審計單位提供和相關外部單位的配合態度。如果外部相關單位不予配合，則無法有效取得外部證據，因此，內部審計取得外部證據的能力較弱。從審計實踐的情況看，被審計單位與外部經濟業務紛繁多樣，內容龐雜，被審計單位與相關外部單位關系復雜，審計人員在缺少外部證據的情況下，要證明被審計單位發生交易的真實性、合法性與完整性，的確非常困難，由此對審計結論的恰當性造成極大的影響。例如，在國家審計之前，組織一般都要求內部審計先行自查，但因為難以取得外部審計證據，內部審計無法有效發現重大問題。而這些重大問題，在國家審計時，因其取得審計證據的能力強，從而被揭露出來，造成內部審計機構十分被動。

6.內部審計資源有限，導致審計風險產生

近年來，經過內部審計人員的不懈努力，組織對內部審計的重視程度日益提高。同時，隨著組織業務規模的拓展，組織結構的復雜，組織管理層對審計信息和審計結果的依賴程度也不斷增強，寄希望內部審計在查清問題，明確責任，加強內部管理，提高經濟效益方面發揮更大的作用。但是，審計資源，包括審計機構的人力狀況、知識經驗、財力和時間，相對于組織的期望總是有限的。

現實中，審計機構人力資源不足，知識結構單一的問題始終沒有得到有效解決。人力資源缺乏，知識結構存在缺陷，導致審計監督覆蓋面小，審計深度不夠。一些組織為了彌補人力資源不足的缺陷，嘗試采取審計機構牽頭，有關業務部門參加的聯合審計方式。但因參加審計組的各業務部門的人員無法由審計部門確定。因此，無法保障參加審計任務人員的質量，效果并不明顯。

審計資源的有限性還體現在審計項目開展方面。為了適應組織在不同發展時期的具體情況、滿足組織管理層的專門要求，內部審計的審計項目已呈現出多樣性的特點，不僅包括傳統的財務收支審計，還更多地開展了效益審計、管理審計、經濟責任審計、風險管理審計等。每種審計項目的審計目標又各有側重，如經濟責任審計強調對被審計人的業績確認，經濟責任完成情況的界定，對經濟責任履行情況的評價；風險管理審計注重對風險事項的識別與評估、對有關風險管理措施的充分性、有效性的評價等。但是，內部審計資源在一定時期內是相對有限的，不可能同時開展上述的各種審計項目，只能根據組織當前的需求，有所側重地將審計資源投入到一定類別的審計項目中，依據具體的審計目標，設定審計程序、收集審計證據，發表審計意見。不可能在審計項目中做到面面俱到。這種情況下，就可能出現審計死角的問題。而一旦出現重大問題，給組織造成了損失，盡管審計工作開展規范，審計人員盡職負責，相應的審計結論客觀恰當，但組織管理層依然有可能以審計機構曾對該單位進行了審計為由，追究審計機構責任。這也是為什么“安然”和“世通”公司的內部審計機構雖然做了大量審計工作，而這些公司依然發生了財務丑聞的一個原因。

組織管理層對審計的期望，應以現實的審計資源為基礎。審計機構也只有在其資源允許的條件下才能發揮作用。超出審計資源的限制，審計機構就難以完成審計任務，導致審計風險的形成。

（二）造成內部審計風險的主觀原因

主觀原因是指屬于自我意識方面的原因。由主觀原因形成的內部審計風險是內部審計單位和審計人員靠自身作用能夠控制的因素。審計人員自身素質及在審計過程中選用審計程序和方法、審計評價范圍等因素屬于主觀方面的原因。造成內部審計風險的主觀原因主要來自于內部審計自身，我們將其歸納為4個方面。

1.內部審計手段和方法的局限性

這是造成審計風險的一個重要原因。由于被審單位的實際情況各不相同，審計目的不同，采用哪些審計程序和選用哪些審計方法才恰當并不容易確定。如果審計程序和方法選擇不當，會造成審計時間延長，審計成本增加，也可能會遺漏一些重要的審計內容，未能覺察重大的錯弊所為，未能收集到充分可靠的審計證據，使審計結論與被審計單位的實際經濟活動不符，導致了審計風險的產生。另外，隨著我國改革開放的進一步深入和國民經濟、社會各行各業的快速發展，特別是在電子商務興起之后，電子政務的發展也步入了高速發展的軌道。計算機網絡及信息技術的發展和普及，被審計單位的會計核算、財務管理及業務系統管理逐步實現電子化、網絡化，使手工作業的傳統審計方式面臨嚴重挑戰，手工方式的審計形式已經無法實施較為全面的審計工作，更難作到“全面審計，突出重點”。傳統審計方式遇到的問題在實際工作中表現在：不利用計算機技術，審計人員只能采取隨機抽樣的方法進行檢查，審計盲目性很大，缺少科學規范的審計思路和方法，因此會帶來比較高的審計風險。

2.內部審計工作方式的影響

由于受內部審計對象規模的限制，現代內部審計廣泛使用分析性復核和抽樣技術，這些技術的使用本身就是以假定存在一定程度的審計風險為前提的。很多內部審計人員將分析性復核技術理解為一般的審計測試方法，認為分析性復核技術與其他審計測試技術一樣都是在審計測試階段才使用的方法，其目的也是為了直接對被審計對象進行驗證。實際上分析性復核技術不同于其他審計測試方法，而且也不是只在審計測試階段才使用的審計方法，相反它是在內部審計各個階段都可使用的方法。而抽樣技術的運用必須建立在總體規模足夠大的前提下，這樣才能保證抽樣結果的可信性。如果被審計項目總體本身的規模就很小，還要從較小的總體中選擇樣本，這樣的樣本很難具有代表性，據此推斷總體特征是很難讓人信服的。若審計人員不能正確的理解分析性復核技術和抽樣技術的這些特點，不能夠合理的去運用這些技術，就會不可避免的造成審計結果的偏差，以至于造成不

同程度的審計風險。

3.內部審計評價的范圍、內容不恰當，產生的審計風險

內部審計評價是內部審計的一個重要環節。內部審計人員應科學、準確的做出審計評價，評價語言應規范、標準，力求量化、全面、直觀、明確。內部審計作為企業職能部門，根據管理的需要，其監督與評價的范圍就不僅限于財務方面的問題。凡屬企業經營行為，都可以成為審計對象，從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，就會產生審計風險。但如果內部審計人員對不屬于審計范圍，如對政治、經濟、社會、文化等諸方面不應評價事項而評價；對審計過程中未涉及的具體事項不應評價而評價；對審計證據不足、評價依據或標準不明確的審計事項不應評價而評價，審計評價措辭不當等也會產生審計風險。

4.內部審計人員自身素質影響

目前我國內部審計發展整體水平尚處于初級階段，內部審計人員的素質普遍偏低，人員素質已經成為影響內審職業發展主要制約因素之一，造成這種狀況既有歷史的原因，也與管理層不重視內審部門建設有關。在許多國有企業，內審部門建設流于形式，地位低下，內審人員的薪資水平偏低，而且內審部門也不被看作是職業晉升的主要部門，使得高素質的人才不愿到審計部門，許多企業的審計部門主要是為解決富余閑散干部、職員的崗位，與現代企業內部審計的本質要求相距甚遠。現代內部審計工作的復雜性對內部審計人員的素質要求很高，內部審計人員只掌握基本的審計技術和方法是遠遠不夠的。內部審計人員需要具備更廣的知識面、更多的實踐經驗、更高的專業判斷能力。如果內部審計人員素質不高、能力有限就更加無法有效的運用現代審計技術與方法，也更加無法認識和識別內部審計風險，只會造成更大程度的內部審計風險。

三、內部審計風險的防范

內部審計是一種全球性的職業，作為一種職業必須具備一定的條件，在社會上得到認可的同時，必須承擔一定的責任，有責任就有風險，內部審計當然也不例外。在實際審計工作中，對內部審計風險的研究是十分必要的，我們不僅應對造成內部審計風險的主觀原因、客觀原因有充分的了解和認識，還應懂得如何防范這些風險，并隨時對以往的審計經驗進行充分的總結和積累，以避免工作上的失誤，從而造成內部審計風險。內部審計工作是一項操作性很強的工作，工作本身就存在著大量風險，而內部審計機構的特殊位置和內部審計工作的特殊性質又決定了內部審計工作過程中存在更多的風險，內部審計是審計監督體系中重要的組成部分，但相對于政府審計和注冊會計師審計而言，內部審計的內部性是其最大特點。針對這一特點，內部審計在機構設置、業務內容、人員素質要求、采用的審計手段和方法、工作規程等方面都呈現出與其他審計不同的特色，下面我們將圍繞造成內部審計風險的主觀原因、客觀原因，探討如何有效的控制和防范這些風險，力求達到主動控制內部審計風險，形成審計風險防范機制，將內部審計風險降低到可接受水平的目的。

（一）從組織形式上確保內審機構人員在組織與業務上的實質性獨立

內部審計在組織內部具有特殊的職能定位，為確保其職能的充分發揮，在設置審計機構時必須賦予其在組織治理結構中較高地位，使內審機構和人員保持相對的獨立性。審計人員業務上的獨立性是以內部審計機構獨立性為前提的，如果內部審計機構都沒有獨立性，那么就更談不上審計人員業務上的獨立性了。審計監督作為一項監督評價工作必須是獨立的，離開了獨立性就不能稱之為審計。審計署《關于內部審計工作的規定》中指出：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實合法和效益的行為，以促進加強經濟管理和實現經濟目標”。《中國內部審計基本準則》指出：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。”國家的法律、法規、準則都同時強調了內部審計工作的獨立性，賦予了審計機構及人員的定位。內部審計獨立性的最主要標志，就是內部審計機構設置的獨立性。將主管內部審計工作與主管財務工作的領導徹底分離，與經營管理者徹底分離，使內部審計機構直接對決策層（董事會）負責，在決策層內部設立審計委員會直接領導和監督內部審計工作，以強化獨立性、權威性，實現依法審計目的。只有這樣，審計的質量才有保證，審計人員發表意見的公正性才不會受到影響。

（二）建立良好的內部運行機制，完善內部質量控制制度

建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。內部審計質量控制，是指內部審計機構和人員為確保其審計質量符合內部審計準則的要求而制定和執行的一系列政策和程序。對于內部審計而言，無論是發揮其監督、評價職能，還是防范審計風險，其工作的質量都是至關重要的，如果內部審計機構無法保證其工作的高質量，其職能就很難得到充分的發揮，就會產生審計風險。有些內部審計機構還沒有認識到這一點，在開展業務的同時忽視了對審計工作質量的必要控制。內部審計工作質量的高低是內部審計機構和人員的信譽體現，是內部審計職業的生命線。內審機構要努力建立健全內部審計控制體系，完善質量控制機制，并確保每一個內部審計人員認真遵守和實施每一項質量控制政策和程序，從而最大程度上保證內部審計的工作質量。質量控制制度應從全面質量控制和具體審計項目質量控制兩個方面構建。全面質量控制應著重從內部審計計劃實施、遵守職業道德規范、提升審計專業人員勝任能力、合理分派審計業務、依據審計準則制定操作規程、審計質量的內部考核與評價、評估審計報告的使用效果和對全面質量控制政策與程序的執行情況的監控等方面入手建立控制程序，及時發現問題，不斷完善質量控制制度，以保證審計質量，把風險水平降低到可接受程度；具體審計項目質量控制應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。內部審計機構應將質量控制政策和程序以適當的方式通知執行業務的全體內部審計人員，以保證所有執業人員準確的理解和掌握。

（三）強化風險意識，更新和提高現行內部審計技術，運用現代審計技術和工具，提高審計質量

風險是客觀存在的，關鍵在于識別和防范，為有效地規避審計風險，每個審計人員都要牢固樹立審計風險意識。內部審計人員要借鑒國際和國內同行業先進的內部審計方法，改進內部審計手段，提高內部審計質量，做到真正防范和化解內部審計風險。

1.實行風險基礎審計。

注重開展事中及事前的風險審計，分析和判斷被審計單位的風險所在及其風險程度，注重風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進建議。

2.加快計算機輔助審計軟件的開發和應用。

今天的信息系統是非常復雜的，一般由多個部分組成以形成一個商業解決方案。只有各個組成部分通過評估，判定安全，才能保證整個信息系統的正常工作信息系統審計業務主要由：硬件及環境審計、系統管理審計、網絡安全審計、商業連續性審計、數據完整性審計等構成。計算機輔助審計軟件能夠大大提高審計信息處理的速度和準確性，有助于審計機構加強管理，提高競爭能力，防范審計風險。

3.高度共享信息。

各內部審計部門要實現高度共享信息，各內審部門不僅要執行相同的內審督制度、檢查方法，而且要實行數據信息共享。這些數據放在網絡上，內審人員可以方便調用。

4.借鑒外部審計先進操作辦法。

要借鑒外部審計、監事會檢查的先進操作辦法，把內部審計內容、依據等與外部標準統一起來，進一步規范內部審計工作，使之逐步與國際接軌。

5.引進以風險為導向的風險基礎審計模式。

在審計方法上，可以引進目前最先進的以風險為導向的風險基礎審計模式，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用各種測試方法，綜合、分析各種審計證據，以控制審計險。

（四）準確運用分析性復核技術和抽樣技術

1.分析性復核技術的準確運用。

分析性復核技術具有傳統審計技術所不具備的優勢，通過分析性復核技術的運用，內部審計人員可以較快的發現數據之間存在的異常關系或波動，從而確定重點的審計領域，降低由于實施其他測試而增加的審計時間和成本，最終實現在確保內部審計質量的前提下提高審計效率的目標。內部

審計人員通過執行分析性復核可以實現的審計目標包括：確認經營活動的完成程度、發現意外差異、分析潛在的差異和漏洞、發現潛在的不合法和不合規的行為。因此內部審計人員應當合理運用職業判斷，在審計準備階段、實施階段和完成階段執行分析性復核。但因內部審計在各個階段使用分析性復核目的不同，對分析性復核的關注點也理應有所區別。在審計準備階段執行分析性復核，目的在于了解被審計事項的基本情況，確定審計重點，幫助編制審計計劃和審計方案；在審計實施階段執行分析性復核，目的在于對經濟活動和內部控制進行測試，以獲取審計證據，只有在實施階段分析性復核技術才是被作為獲取審計證據的直接方法而使用的；在審計完成階段執行分析性復核，目的在于驗證其他審計程序所得結論的合理性，以保證審計質量，如果分析性復核結果表明需要收集更多的審計證據才能支持審計結論的形成，內部審計人員就必須追加審計程序。因此，只有正確的理解分析性復核技術的特點，明確其在內部審計各個階段應用的具體目標，準確的運用分析性復核技術，才能更好的避免由使用分析性復核技術不當而造成的內部審計風險。

2.抽樣技術的準確運用。

當內部審計人員決定在審計過程中運用抽樣技術時，正確的確定被審計對象的總體是保證抽樣技術得到合理運用的關鍵。因為，如果被審計對象總體的確定存在偏差，在錯誤的總體中選擇樣本，并根據樣本特征推斷總體特征所得出的結論是不可能保證其可信性的。內部審計人員對一定期間業務處理時，業務量較大的被審計對象就可以運用抽樣技術，如銷售和收款業務等；而對于業務量較小的被審計對象就不能運用抽樣技術，如投資和籌資業務、非貨幣性交易等。因此，正確的確定被審計對象的總體，合理的運用抽樣技術，能夠有效的避免抽樣技術使用不當造成的風險。

（五）擴展風險導向審計

在意識到內部審計風險的存在及嚴重程度之后，內部審計人員就需要考慮如何將導致內部審計風險的各種主觀風險、客觀風險通過系統的方式在內部審計過程中識別、確認、評估和控制，而風險導向審計方法的運用就為內部審計人員提供了系統規劃各種審計風險的有效途徑。運用風險導向審計方法，內部審計人員可以系統的識別、確認并評估對實現內部審計目標具有影響的各方面客觀風險，并利用內部審計風險計算和確定直接影響內部審計測試的性質、時間和范圍的主觀風險，以指導內部審計測試的具體實施。風險導向審計首先應考慮建立組織目標的方法，然后通過識別、衡量和優先排序等方法評估風險，最后通過：控制和接受風險、規避和分散風險、向其他部門分配和轉移部分風險等方法進行風險管理。

（六）完善審計機構建設，提高內審人員素質

我國內審人員很多來自會計崗位，有的來自統計崗位及其他崗位，要提高內部審計人員的業務水平，首先應配備合格的內部審計人員，要將實踐經驗豐富、業務水平較高、工作責任心強的人員充實到內部審計隊伍中，使內部審計隊伍的構成從單純的財務人員向具有綜合知識和能力的多元化高素質人才的結構轉換。其次，應建立內部審計人員的從業資格考試和考核制度，加強對內審人員的后續教育，使內審人員掌握與內審有關的法規動態，把握新的《內部審計具體準則》的運用。再次，應建立嚴格的內部審計人員聘用機制，并對新聘用者進行適當的培訓和監督指導，培養其風險管理意識和職業謹慎態度，從進人關上為防范審計風險打好基礎。隨著內部審計由財務審計領域向經營管理審計領域的拓展，必須改變我國內審人員結構，內部審計需要更多的具備跨專業知識以及現代審計技能的專門人才。內審人員應掌握會計與財務、行為科學、經濟學、經濟法規、定量分析法、會計與管理制度、程序設計、計算機基本操作等專業知識；還應掌握市場營銷、人事管理、技術管理等基本知識。內審人員素質必須要跟上內審事業的發展，各內審機構應要求內審人員必須持有內部審計人員崗位資格證，并鼓勵內審人員考取注冊內部審計師（CIA），使內審人員在不斷的學習過程中提高各方面素質，更好的防范內部審計過程中產生的風險。

（七）建立健全相關法律法規制度體系

當前我國在有關內部審計法律方面的體系正在逐步建立，依法審計已初步實現，內部審計工作規范也逐步健全。內部審計工作規范的頒布實施將促使我國內部審計工規范化目標得以實現。雖然我國正在逐步建立各項內部審計的法律、法規、政策，但還不夠完善，與國際先進的內部審計體制還有一定差距。不斷完善和建立健全各級內部審計機構，制定和完善內部審計的各項規章制度，實

現內部審計工作制度化，已經成為各企事業、各集團公司內部審計機構的內在要求。在實現內部審計工作規范化和制度化的進程中，應該緊密結合內部審計工作實踐，積極借鑒西方發達國家內部審計工作中的先進經驗，使其能夠有助于解決內部審計工作中的實際問題。世界上許多國家對內部審計都有專門的法律規范，國際內部審計師協會也制定有內部審計實務標準等。我國應抓緊制定、頒布、完善內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快地同國際慣例接軌，以謀求長足的發展。

四、案例分析

A公司公司是一家煙草企業，主要從事煙草生產與銷售業務。A公司公司從1998年開始實行內部審計，到現在已經有十多年的時間了，然而，內部審計依然處于摸索階段，主要是以財務收支審計為主，內部審計只起輔助作用。經過長期的研究和測試，審計處和企管處聯合制定了內控制度，并于2010年正式出臺并執行。同年，A公司公司發布了相應的審計管理辦法，全面細致地對內部控制審計的各個方面作了規定，如目標、組織形式、內容和重點、具體措施等。公司應切實實行內部控制審計，除了審計和評價內部控制制度是否符合實際、能否有效實行等之外，還應使審計組織程序和方法等更為規范合理。所以，我們不僅要認真分析A公司公司的具體情況，還要綜合考慮各類問題，保證我們所設計的審計程序和方法具有較大的實行價值。

（一）A公司公司內部審計的程序

A公司公司的內部審計是在企業的改革中創造性的進行工作，把企業的經濟效益作為重點，全面發揮A公司公司內部審計的重要作用，內部審計的主要內容發生變化，由原有的財務收支審計轉變為經營管理審計，內部審計不再是為了修補財政上的漏洞，而是對A公司公司進行內部管理和控制，A公司公司的內部審計方式也發生了轉變，不再是事后審計，而是在事情發生前或發生過程中就開展審計工作，從而盡可能最大限度地發揮內部審計的效用。“當前，A公司公司的內部審計主要是執行合同必審制度，審計處對A公司公司的相關部門簽訂的合約進行審計。”相關部門必須按照規定的程序簽訂合約，把相關的材料送到審計本門，審計通過后才能夠簽約或者結算，如果沒有按照規定辦事，對A公司公司造成損失的，要追究當事人的責任。

①對合同進行審計的工作者在對那些經過相關部門審查之后的后合同進行審計之前，首先應該弄清楚和合同密切相關的政策、規定、標準、規范以及價款等；

②審計工作者按照送審的相關資料，對合同立項、簽署合同的主體資格、對方資質、合同內容以及簽訂流程等進行審查，并且通過網上查詢、市場查詢以及成本調研等諸多的方式來對價格進行審定，經過審定之后由主審工作者來寫明審計意見并且進行簽名，最終產生審計稿；

③主審工作者把經審后的合同以及審計底稿呈報個相關領導核定之后，再加蓋專門的印章；在蓋章之后移交給合同辦理機構來辦理相關的手續，再由審計工作者對合同審計臺賬實施登記；

④在合同還沒有進行結算之前，審計工作者一定要現場，對合同條款實施驗收；

⑤主審工作者會對合同結算信息進行審查，并且給予相應的意見，最終產生審計底稿； ⑥主審工作者把經審后的合同以審計底稿呈報個相關領導核定之后，再加蓋專門的印章； ⑦主審工作者對審計資料進行歸檔。

圖4-1 A公司公司內部審計工作流程圖

（二）A公司 公司內部審計方法

①對財務審計，重點采取順逆查以及精抽查有機結合到一起。而不能夠單獨進行查帳，應該從

諸多的角度、諸多的層面來尋找紕漏，對于有可能導致紕漏的所有動機、環境以及行為實施估計，并且通過風險分析、控制、訪問以及測試等方式方法，來對有問題的地方進行仔細的調查，從而確保審計活動的有效展開。

②針對合同審計而言，合同上所注明的金額作為審計活動的關鍵之所在，因此審計工作者在開展審計活動的時候應該按照具體的情況針對性的采取方式方法來對合同所標注的金額是不是科學進行確定。在開展審計活動的時候采用事前審計、事中審計以及過程審計相結合的方式，通過送達的方式，來對合同是否合理、合法、準確、可行以及效益實施審查。

③在實施項目審計的時候，一定要以“先審計，后招標”以及“先審計，后結算”作為基本原則，重點采用“全過程、全方位”的方式來展開審計，在開展審計活動的時候著重針對項目的項目量、收費標準、定額套用、原料價格以及設備價格來展開。在實施項目結算的時候，一定要邀請有關的部門來對現場實施驗收，尤其是針對一些比較隱蔽的項目。

④針對采購的物資進行審計的時候，一定要掌控好所購物資的價格以及驗貨這兩個環節，在對所購物資的價格進行審計的時候主要是在“網上查詢——貨比三家——市場調研——討價還價”這一流程的基礎上，來對價格進行確立。

A公司公司的內部審計在其他審計項目開展之前便首先實施，這樣一來，內部是否存在漏洞或不足便一目了然，審計的重點以及審計方案會更有針對性，在此基礎上開展的其他審計項目也會更順利。對此，A公司公司目前已經作出了相關的明文規定，確保首先實施內部控制審計。為確保公司始終擁有強大的競爭力，A公司公司必須改進內部控制和審計，做到：進行專項審計，即專門對采購、支出、合同管理等十分關鍵且最容易出現問題的方面以及重要的控制程序進行審計；保證相關制度和程序科學合理、健全有效。環境的不斷變化和管理理論的日益發展，要求內部控制及其審計理論必須隨之發展。

（三）A公司公司內部審計風險形成原因

隨著審計形式的多樣，審計內容的復雜，審計風險的形成與日俱增，深入了解審計風險的形成是有效防范內部審計風險的關鍵。煙草行業審計風險形成的主要原因歸納如下：

1.審計業務不斷拓展內容日益復雜

隨著煙草行業改革的不斷發展和深入，內部審計已由最初的財務收支審計向管理審計轉變；在審計提出“關口前移”及“全過程跟蹤審計的同時，內部審計涉及內容在不斷的拓展，形成包括財務收支、經營管理、內部控制、經濟責任等方面，內部審計的范圍在不斷擴大。隨著內部審計內容和范圍的擴大，必然導致審計人員責任增加，進而加大內部審計風險。

2.企業經營環境日趨復雜

隨著煙草行業發展至今，經營風險和管理風險不斷提高，企業內部環境及外部環境不斷變化，日趨復雜，這就要求審計人員在不同的環境中，面對不同問題，能站在不同角度，不同立場與其他單位（部門）的進行良好的溝通協調，在公平、公正的前提下，完成各項內部審計工作。對審計人員協調溝通能力的高要求，必然導致內部審計風險的增加。

3.審計范圍擴大與審計項目復雜

隨著審計范圍的不斷擴大，內部審計項目也不斷增多，影響審計項目的各種風險因素也在增加，出現問題的可能性與多樣性也在增加，一是內控制度的執行不能落在實處，現今煙草行業的內控制度制定越來越完善，但在制度執行及執行后痕跡化管理上還有所欠缺。二是審計證據的取得有一定限制。審計證據主要有內部審計證據和外部審計證據兩種，而內部審計人員受身份所限不能或很少能取得外部審計證據，審計報告形成主要依據被審單位或人員提供的審計證據，而這些審計證據主要為內部審計證據，這些審計證據真實性、完整性無法通過外部審計證據驗證，必然會影響審計報告的客觀性和公正性，進而加大內部審計風險。

4.審計人員自身素質

煙草行業現有審計人員來源較窄，業務水平需要不斷提高。隨著行業的持續發展，審計工作的不斷深入，從專而精發展為雜而精，對審計人員的業務知識，審計經驗，專業判斷，職業道德要求不斷提高，如果審計人員不能適應發展要求，必然會導致審計風險的增加。

（四）A公司公司內部審計風險的防控

1.豐富A公司公司內部審計工作形式，提高審計質量

一是由于煙草行業改革發展的不斷深入，審計范圍的不斷拓展，審計內容日益復雜，僅由內部審計人員已無法完成企業的全部審計工作，因而對部分審計專業知識要求較高，或時間有限的審計項目可采用外聘專業人員來開展有關審計工作，以最大限度地減少審計風險，提高審計質量。二是隨著審計委派制的建立，不斷加大交叉審計的審計力度。行業內部審計人員對煙草內控制度、經營管理、賬務處理要求等方面十分熟悉，而交叉審計最大限度的減少了企業對內審人員的約束，采用交叉審計可以有效減少審計風險。

2.強化A公司公司的審計質量控制制度，規范審計工作程序

審計質量是審計的生命線，而審計質量控制則是規范審計工作程序，提高審計工作質量和效率，防范控制內部審計風險的有力保障。《審計準則》

第二篇：畢業論文—淺談內部審計風險的成因及防范

中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

淺談內部審計風險的成因及防范

引 言

一、內部審計風險的相關理論基礎；

（一）內部審計風險的概念

（二）內部審計風險的特點

1、內部審計風險的不可避免性

2、內部審計風險范圍的廣泛性

3、內部審計風險的持久性

4、內部審計風險的隱蔽潛在性

5、內部審計風險的或然性

6、內部審計風險的可測可控性

二、內部審計風險控制中存在的問題

（一）、內部審計機構的獨立性不夠

（二）、內部審計對象和內容的復雜性

（三）、內部審計法規不健全，人員素質亟待提高

（四）、內部審計方法滯后，質量控制制度不完善

三、內部審計風險形成的主要原因

四、防范與控制內部審計風險的對策

（一）、健全和完善審計法規體系以及審計法規與其他法規相關內容的銜接。/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

（二）、保證內部審計獨立性、權威性。

（三）、積極參與內部控制制度的完善工作，這是內部審計中心環節之一。

（四）、建立審計質量保證制度。(五)、加強審計報告規范。

（六）、重視對內部審計人員的后續教育。

（七）、優化內部審計技術方法。

摘要：隨著我國市場經濟的快速發展及審計環境的變化,企業對內部審計的需求也不斷增加,內部審計風險對企業的發展也會產生很大的影響。本文主要對當前企業內部審計風險進行分析,探討導致企業內部審計風險的相關因素,提出對內部審計風險的有關防范措施。

關鍵詞 企業 審計風險 成因 措施

1、內部審計風險的相關理論基礎；

內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的的可能性。

1.1、內部審計風險的概述

一般認為,審計風險由兩方面風險構成:一方面是財務報表本/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

身存在重大錯報、漏報或企業經營管理上存在弊端和漏洞的風險,另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。也就是說,審計風險的產生是客觀的存在和主觀的努力的結合。

1.2、內部審計風險的特點

正確理解內部審計風險的特點，有利于對其進行有效控制與防范。

1.2.1、內部審計風險的不可避免性

由于形成審計風險原因的多樣性，造成內部審計風險的必然性。但是，由于內部審計人員熟悉企業情況，了解企業內部控制制度，對高風險項目、關鍵重點項目進行經常性審查。所以較之于外部審計，其審計風險大為降低。1.2.2、內部審計風險范圍的廣泛性

由于內部審計目的是促進有效控制成本費用，提高企業經濟效益，這使得內部審計范圍擴展到企業整個經營運作之中。現階段，當外部審計只局限于真實性、合法性時，效益審計對內部審計提出了更高的要求，提供了更大的范圍。1.2.3、內部審計風險的持久性

審計風險存在于審計項目全過程，包括準備階段、實施階段、報告階段。內部審計風險也同樣存在于以上階段，但當審計項目歸檔后，外部審計即完成任務，然而內部審計的目的要求內部審計人員督促、幫助管理人員對不軌行為進行整改、處理，而非外/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

部審計的建議，這使內部審計在時間、空間上大為擴大，這也可能加大審計風險。

1.2.3、內部審計風險的隱蔽潛在性

雖然內部審計風險較之于外部環境審計，其隱蔽性較低，但同樣存在，其表現在無法通過計算得到。此外，內部審計風險的后果也是潛在的，只有當內部審計結論對企業造成不良影響成為現實并承擔嚴重后果時，才表現為實在性。1.2.4、內部審計風險的或然性

內部審計風險不一定都會產生審計責任，也不一定對企業經營運作產生重大影響。

1.2.5、內部審計風險的可測可控性

內部審計人員可以通過對內控制度強弱的測試，運用專業技能和豐富經驗，并采取相應的審計程序、方法，幫助管理人員完善內部控制制度，改善經營管理，可使風險降至低點。

2、內部審計風險控制中存在的問題 2.1、內部審計機構的獨立性不夠

內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。

內部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構設在財會部門中；有的把審計機構和監察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正的評價。特別是當面對領導參與或法人違規時，內部審計往往無能為力。在這種情況下，作為企業的內審部門，如若服從于長官意志，不能對企業的財務進行有效監控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。獨立性是審計工作的靈魂。不能有效保證審計機構和人員在組織上的獨立性及其在業務工作中的自主性和權威性，就不能保證審計質量和規避審計風險。

2.2、內部審計對象和內容的復雜性

隨著國家現有經濟市場因素影響，內部審計的對象和內容也日益復雜；審計對象逐步發展為企業集團、股份公司和連鎖經營店，企業內部機構層次增加，所進行的交易日趨復雜；被審單位與集團公司是母子公司或聯營公司的關系，在兼并和收購、改制和改組、聯合和剝離及分拆中，給內部審計帶來了更多的困難，審計風險也隨之增加。另一方面，內部審計的內容從傳統的財務審計發展為效益審計、管理審計、經濟責任審計、決策審計、風險審計、投資審計等，這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也就越大，審計風險隨之增大。2.3、內部審計法規不健全，人員素質亟待提高

內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

程度上影響了審計結論的權威性，因而增大了審計風險。

同時，目前我國內部審計人員整體水平不高，綜合素質較低，識別風險、判斷正誤的能力較差；有些人員職業道德欠佳，不能經受各方面的誘惑；

內審人員普遍缺乏計算機審計技能，不能適應新形勢的需要。這將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的出現。

2.4、內部審計方法滯后，質量控制制度不完善

我國內審方法仍以賬項基礎審計方法為主，主要審計目的是“查錯防弊”，內審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。內部審計中抽樣技術雖已被廣泛應用，但是內審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價樣本結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。

同時，目前許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手；審計報告以協調關系為出發點，以肯定工作成績為基調，問題定性模棱兩可。這都使內部審計質量得不到保證，更談不上防范風險。

3、內部審計風險形成的主要原因 / 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

審計風險的形成是客觀因素、主管因素共同作用的產生。客觀因素不受審計人員意志所影響，是審計人員無法改變的因素。主管因素分為審計人員和被審計單位兩種主體因素。審計人員的審計能力、業務水平、職業道德、審計方法的選擇等直接影響審計質量，從而引發審計風險；被審計單位由于管理制度的不同、經營模式的變化、財務等方面存在的問題，或才有意隱瞞過真相，而審計人員的判斷能力、以經驗不足等因素，均會導致審計風險的發生。

4、防范與控制內部審計風險的對策及建議

內部審計風險客觀存在、無法規避，而且貫穿于審計全過程，但通過一定的對策，完全可以把其控制在較低程度。

4.1、健全和完善審計法規體系以及審計法規與其他法規相關內容的銜接。企事業單位也應結合本地區、本行業特點，出臺具有可操作性的內審規定、方法，形成縱橫交錯、點面結合的內部審計法規體系，使內部審計有法可依、有章可循，走上規范化的道路。4.2、保證內部審計獨立性、權威性。機構、人員、工作、經費上獨立性的保證，是搞好內部審計的必要條件，領導的重視則是關鍵，使之擁有一定權限，處于一種比較超脫的地位來對經營管理實施有效監督，促進企業經濟效益的提高，從而使審計工作較少受到外界因素的干擾而正常運行。

4.3、積極參與內部控制制度的完善工作，這是內部審計中心環節之一。內部控制目的除了保護資產和檢查財務資料準確可靠外，/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

更重要的是為了貫徹執行既定的管理政策以達到系統目標，同時還為了提高經營效率、經濟效益。因此，要針對工作中出現的新情況、新問題，幫助決策管理層不斷完善內部控制。一個健全而有效的內部控制制度，是減少內部審計風險最有力保證之一。4.4、建立審計質量保證制度。首先，要建立內部審計責任制度，明確審計人員的職責、權限，合理分工，避免責任相互推諉、漏審等弊病發生而形成審計風險。其次，要建立健全內部審計工作標準和監督、檢查、考核、獎懲等制度，增加內審機構自我約束機制，強化審計風險意識。再次，要堅持審計標準，正確處理審計質量與審計數量的關系。只有在嚴格保證審計質量前提下保證審計進度和數量，才能減少審計風險。

4.5、加強審計報告規范。審計報告是審計風險的最終載體，審計人員對審計報告真實性、合法性負有審計責任。審計報告必須以審計工作底稿為基礎，以審計證據為依據。審計報告對被審計單位的經濟事項進行評價，必須依據有關法律、法規及本系統、本單位的規章制度，評價要準確適度。對于審計過程中未涉及的具體事項，以及證據不足或標準不明確的事項不得評價。審計報告措詞要嚴密，定性要準確，處理意見要公正、實事求是。內部審計機構應當建立審計報告內部復核制度，以此來防范內部審計風險。

4.6、重視對內部審計人員的后續教育。審計風險無法規避，但審計人員的素質、學識水平、工作經驗和職業道德對審計工作的質/ 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

量起了決定性作用。內部審計機構應根據審計工作的實際需要和發展趨勢，不斷強化對審計人員的素質、道德教育，加強業務培訓，調整、改善內審人員的知識結構，提高處理業務的政策水平和應變能力。

4.7、優化內部審計技術方法。會計電算化已蓬勃開展，內部審計采用繞過計算機法是不適當的，會造成審計工作被動和心理上的劣勢。充分、有效的開發和利用計算機信息系統，有利于提高審計效率和審計質量。

此外，企業內部信息資源共享，形成經濟管理“透明化”，也有利于強化內部控制，降低審計風險。因此，內部審計機構應根據本行業、本單位特點，積極參與審計應用軟件的編制開發，實現企業計算機軟件與審計軟件的數據共享。

此外，相對于外部審計而言，內部審計要提高審計質量，降低審計風險，還應重視與企業內部各部門的協調配合及人際關系的處理。

參考文獻：

1、《財會月刊》2012年—2017年 2.《財經界》（學術版）2012年—2017年 3.《會計之友）2012年—2017年 / 10 中國人民大學繼續教育學院（網教部）//本科畢業論文//（201712）寫作批次

4.《經濟論壇》2012年—2017年

5.企業內部控制——主要風險點關鍵點控制點與案例解析，作者:企業內部控制編審委員會 編著 立信會計出版社(2015修訂版）6.內部控制與企業風險管理：實務操作指南（第3版）胡為民 著 7.參考網站：“中國期刊網” / 10

第三篇：高校內部審計風險的成因及防范措施

高校內部審計風險的成因及防范措施

（陜西科技大學經濟與管理學院 陜西 西安 710021）

摘 要：隨著我國高等教育事業的發展，搞笑體制改革的深入和高等學校內部管理制度的改革，高校已經脫離了單靠財政撥款的辦學狀況，由此帶了的籌資風險、投資風險、經營風險也逐步引起高校管理部門的重視，內部審計在促進高校教育健康發展方面起著重要的作用，高校內部審計在監督各項經濟活動的同時，也要注意防范自身的審計風險。本文旨在對高校內部審計風險的成因及防范措施做出探討。關鍵詞：高校內部審計，審計風險，防范措施

Causes University Internal Audit And Risk Prevention Measures ABSTRACT：With the development of higher education, reform and funny in-depth reform of internal management system of colleges and universities, the university has been out of school situation alone financial allocations, thus with the financing risk, investment risk, operational risk is also gradually arouse the attention of University management, internal audit plays an important role in promoting the healthy development of higher education, university internal audit oversight of economic activity, we must also live yo prevent their audit risk.This article is intended for the Causes and Prevention of Internal Audit Risk and make discussion.KEY WORDS:interna audituniversities,audit risk, prevention measures

一、內部審計及審計風險的含義

內部審計則是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。1【】

關于審計風險的含義，中國注冊會計師協會在2007年公布的《中國注冊會計師審計準冊》中對“審計風險”定義:審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。

由此可見內部審計風險是指內部審計機構或人員在審計過程中，采用了不恰當的審計程序和方法，或者錯誤估計和判斷了審計事項，發表了不恰當的審計結論或意見，使審計對象遭受損失，并由此引起內部審計組織或人員承當責任風險，乃至承擔法律責任的可能性。

二、高校內部審計風險產生的原因

引發高校內部審計的因素有很多，其重點可以歸納為以下五個方面： 1.經濟活動的復雜性

高校是進行科研和教學的事業單位，其資金主要來源與財政撥款，如事業經費，科研經費，基建項目經費和其他專項。同時高校也有其他渠道的收入，由于科學技術在經濟發展中的重要性越來越突出，越來越多的企業選擇和高校聯合進行科學研究，這樣高校就有機會將自身的科研設備和人才資源轉換成收入;各類委培學費、全日制在校生繳納的學費也是一項數量龐大的收入；某些高校將學校閑置的固定資產出租或轉讓，這也增加了學校的資金收入。各類的經濟活動導致資金來源的復雜，多元化的資金來源成為了內部審計風險的首要原因。【2】

2.機構設置的多元性

伴隨著社會對人才素質要求的不斷提高，綜合性大學蓬勃發展，院系數量的增加使高校的內部管理不斷分化，各院系都有獨立的管理系統和財政系統，這就導致各院系在財政開支上有了一定的自主權。這種管理系統多元化的發展趨勢，在無形中增加了學校內部審計工作的復雜性，內部審計工作者很難在工作過程中照顧到每個方面，因此可能會產生更多的漏洞和誤判。

3.內部審計制度不完善

首先，高校從性質上來說屬于事業單位，高校負責人大都把學校工作的重心放在了教學和學生管理上，對高校內部的財務監控制度不夠重視。許多高校根本沒有設置獨立的內審部門，審計直接歸屬于財務部門主管，內部控制力量單薄，對經濟活動中出現的各種作弊和違法現象無法進行有效控制，這在無形之中會削弱內部審計的威懾力，增加內部審計風險發生的可能性。其次，高校內部審計在行政上受本單位，業務工作上接受上級審計機關的指導，這種雙重領導體制使得高校內部審計在某些方面很難做到獨立，審計工作的公正、公平、效益難免會受到制約，從而造成審計風險。

4.審計的手段的滯后性

從審計手段上看，高校審計在硬件和軟件兩個方面都遠遠落后于現代化的財務發展速度。目前許多搞笑的財務已經實現了電子化等先進的財務管理系統，而審計工作還停留在手工復核和計算階段，逐頁翻看查錯糾弊的人工審計水平，耗時耗力，容易出錯，增加了審計風險，很難適應現代化的發展；也有些高校為審計配備了計算機設備，但審計管理信息系統落后，造成審計與財務的脫節。

5．審計人員意識的淡薄

高校內部審計人員還沒有樹立審計風險意識，缺乏責任意識和風險意識。審計是一項專業性很強啊的工作，這就要求審計人員應當具備法律、財政、財務、金融等多方面的知識。而目前高校的審計人員，大多是從會計等其他崗位轉過來，等審計工作的內部規律不太熟悉，普遍存在知識面狹窄、業務能力不強等問題。此外，由于高校不同于生產部門一般不直接參與經濟活動，內部審計風險造成直接經濟損失可能性較小，也不會給審計人員造成實質性的損失，所以審計人員對審計工作不予重視，風險意識薄弱，產生審計風險。

三、防范措施

1.對項目審計時間進行合理安排，保證審計質量

由于經濟業務的復雜，就需要提前做好審計規劃才能合理有序的完成審計，一方面是審計機構在現有審計任務及審計資源的基礎上，預測可能發生的臨時工作，結合預期情況編制工作計劃。二是對領導安排的臨時工作，通過系統地分析，按風險大小原則確定審計時間，合理調整計劃安排時間，有效避免審計人員為了完成工作，減少必要的審計程序，提高到審計質量，降低審計風險出現的可能性。

3【】

2.重視內審作用，提高內審部門地位

高校應重視內部審計部門，充分發揮內審的作用，加強各學院的聯系，將各學院的財政聯系起來，．轉變內部審計工作理念和方法，提高內部審計質量。一是積極開展內部控制審計和風險管理審計，拓展審計領域。從傳統的查錯糾弊、簡單的財務收支審計向對內部控制的審計和以風險為導向的審計轉變。二是服務與監督并舉，發揮咨詢服務職能。內部審計不僅要能夠及時發現問題，更要能夠針對問題提出建設性的意見，在監督中服務，在服務中監督，促進高校斷規范管理行為。三是推行審計信息化建設，提高審計效率。審計信息化是提高內部審計監督能力和提高審計質量必不可少的手段，建立信息化的審計作業平臺，實現遠程審計和實時監督，將事后監督轉變為事前和事中監督，提高審計效率，強化監督力度。

4【】

3.健全組織機構，保障內審獨立性

合理合規的內部審計機構能使內部審計部門及人員科學、有效的開展審計工作，是內部審計機構發揮職能作用的重要保障。內審機構受在學校所處的地位及與其他職能部門之間的制衡關系等因素制約，有時無法正常順利地進行審計。因此，高校應單獨設置內部審計機構，明確其對職能部門及個人實施審計的權限，規定機構職能和崗位職責，為內審工作營造良好順暢的工作環境，有效地發揮內部審計的監督、評價與服務職能。

4.運用先進的審計技術和方法

不斷更新審計理論知識，開發符合學校實際情況的計算機審計軟件；總結分析績效審計，從內控制度的角度著手，揭示問題，進一步提出合理建議，建立更先進、完善的管理制度，起到防患于未然的作用。

5.提高風險意識，加強隊伍建設

內部審計過程中，人起著最關鍵性的作用。如果內部審計人員素質低，法律法規制定的再完善，也不能很好地發揮內部審計的職能，因此有必要加強內部審計隊伍建設。

首先，要強化高校內部審計人員的職業道德教育，樹立良好的服務意識。只有審計人員具有良好的職業道德和操守，誠實盡責地履行其任務職責，才能保高校證內部審計工作的獨立性和審計工作的質量。

其次，要重視內審人員能力建設，鼓勵內審人員不斷學習，為他們創造培訓和學習條件，使他們掌握計算機、法律等相關知識，提高查證能力、協調能力，以適應現代內部審計的要求。最后，建立內部審計工作激勵機制，要對內審人員的工作進行監督、考核和評價，對責任心強、勇于擔當的人員要及時給予肯定，以增強他們的成就感和工作熱情，提高風險意識，更好地為審計工作履職盡責。

參考文獻

［1］榮欣陳金波．高校內部審計價值提升的瓶頸與對策［J］．Theory 理論研究與探索 2015.10：24-26.［2］劉騮．“免疫系統”視角下高校財務內部審計機制構建［J］．Theory 理論研究與探索 2014.09：30-32.［3］王晏．提高內部審計質量的對策研究［J］．山西財經大學學報，2014.04：109． ［4］張琳．事業單位內部控制與內部審計存在的問題及解決途徑［J］．內部審計控制，2015.01:64-65.

第四篇：事業單位內部審計風險防范對策探討

事業單位內部審計風險防范對策探討

一、引言

隨著市場經濟的深化發展，事業單位運營模式也越來越趨于市場化，因此，事業單位面臨的風險隨之增加，其內部審計工作難度增加。為了降低事業單位運營管理中的風險，需要從內部審計入手加大力度完善審計制度、優化審計措施，充分發揮出審計工作在事業單位中的積極作用及價值。

二、事業單位內部審計風險概述

事業單位內部審計風險指的是在審計工作中，負責審計的人員將錯誤的或者有紕漏的單位財務報告及審計結果認定為是公正且合法的，并給出了不正確的審計意見的潛在可能性。審計風險不只是存在于內部審計部門及審計人員的主觀判斷錯誤中，也貫穿于內部審計的全過程中。因為內部審計中會主觀或者客觀上的各種原因而存在風險，且內部審計風險是必然存在，難以徹底消除。因此，事業單位內部審計過程中應采取積極措施最大化的降低風險的不利影響。

三、導致事業單位內部審計工作產生風險的原因

（一）內部審計制度體系不完善完善的制度體系是事業單位開展內部審計的根本依據。

目前，事業單位在進行內部審計工作時，主要是依據《審計署關于內部審計工作的規定》和《中國內部審計準則及指南》中相關規定開展工作，但是這個規定在很多新問題上沒有明確標準，導致內部審計時缺少有力依據，這樣的情況下，內部審計人員在遇到新問題時大多都是通過自己主觀意識去判斷和分析，難免會出現錯誤或紕漏，導致內部審計工作無法發揮其作用，缺乏權威性，同時也增大了內部審計中的風險。

（二）事業單位內部管理機制不完善目前，事業單位中內部管理機制不完善，管理無序等情況依然存在，這就給內部審計工作開展帶來了很多的困難，內部審計工作人員難以及時發現工作中存在的風險問題，從而也不能做到及時有效的防控，最終導致內部審計風險越來越多。

還有就是，事業單位的一些領導沒有認識到內部審計工作的重要性，甚至有的認為內部審計機構就是可有可無或者是專門挑刺找麻煩的部門，所以不重視內部審計機構的建設，嚴重影響了內部審計工作的開展及推進。

（三）難以保證內部審計的獨立性為了保障內部審計部門在事業單位中能充分發揮其作用及價值，就需要保證內部審計部門具有足夠的獨立性。

然而，從多數事業單位的內部審計工作現狀來看，普遍存在內部審計部門不單設，職能不獨立等現象，導致事業單位內部有些部門的工作和內部審計部門工作混為一談，內部審計工作流于形式，甚至有些事業單位內部的審計部門形同虛設，無法真正發揮內部審計的監督職能，這樣就嚴重減弱了內部審計工作的獨立性及權威性，最終事業單位的內部審計工作也無法取得理想的效果。

（四）內部審計人員素質參差不齊目前，影響事業單位內部審計工作高效優質開展的另一重要因素就是負責內部審計的工作人員在素質方面參差不齊。

大部分單位沒有專業的審計人才，很多內部審計人員由其他部門的人員兼任，專業技能不足，這也導致其在實際工作中表現出缺乏責任感、工作不積極等問題，無法真正起到監督的職能，導致內部審計工作漏洞百出、錯誤連連。主動學習新的專業知識積極性差，審計方法及工作理念落后，最終也無法提出建設性的審計意見，影響了事業單位的發展。

四、事業單位內部審計風險防范的有效對策分析

（一）引導單位領導層加大對內部審計的重視領導層在事業單位中起著領導及決策的作用，因此，領導層的意識及決定對事業單位各項工作的開展及事業單位未來的發展有著決定性影響。

鑒于此，為了保障事業單位內部審計工作的有效開展，就需要在領導層面加大審計工作重要性的宣傳，促使單位領導層加大對內部審計工作的重視程度，給單位內部審計工作人員足夠的工作空間及自主性，并積極維持內部審計工作，使內部審計工作真正做到公平、公正、權威。同時，事業單位領導層也要重視在單位內部為內部審計工作人員營造一個良性的工作環境，提高內部審計人員的工作積極性，不斷完善和創新內部審計工作，推動事業單位良性長久發展。

（二）完善內部審計制度體系建設完善的制度體系是促使事業單位內部審計工作實現規范化發展的準繩，因此，事業單位必須要充分重視和積極完善內部審計制度體系，從而有效防范內部審計風險的出現。

首先，基于現有的內部審計法律法規進行完善，根據單位自身發展的實際需要，制定專項的內部審計法規，同時，從立法的角度出發，賦予內部審計工作的合法身份，使得內部審計工作可以實現有法可依、有章可循。其次，積極完善單位內部審計準則。從業務發展的角度出發，完善單位內部審計業務的準則。尤其是要利用法律條例來明確內部審計的主要責任者，加強對虛假審計信息及審計行為的打擊。從源頭出發，制定預防性制度措施，有效杜絕違法亂紀行為，從根本上減小內部審計風險。

（三）建立健全的內部審計機構及保障機制通常情況下，事業單位都有自己的內部審計機構（比如審計委員會），建立健全的內部審計機構，不只是簡簡單單的建立這么個審計部門，也要保障內部審計機構具有足夠的獨立性及權威性，才能有效規避內部審計中的風險。

同時，作為事業單位的內部審計機構也要立足于現實，履行好制定內部審計項目、明確內部審計政策方針、審核內部審計報告等職責。此外，為了進一步維護單位內部審計部門的獨立性及權威性，事業單位也需要制定相應的組織保障機制，為內部審計高效優質落實提供支持及保障。

（四）建立科學的風險評估機制風險評估就是提前對可能產生的不良結果或者不利情況等事件進行分析及判斷，可以有效控制風險發生。

因此，事業單位應基于自身發展進程及所處經營環境情況，集思廣益，針對內部審計制定完善的風險評估機制，明確內部審計風險防范工作的重點、標準及范圍。同時，也要有效收集及分析單位經營過程中的風險因子及財務風險信息，確定內部審計項目的風險系數，從而可以制定針對性措施降低風險。

（五）提高內部審計人員的業務水平和素質內部審計人員作為內部審計工作的直接執行者，其業務水平及素質直接決定了事業單位內部審計的結果。

因此，事業單位必須要加大內部審計人員的業務能力及職業道德培訓，可以采取多元化的培訓方式，定期組織審計人員學習最新的審計法律法規及專業知識，提高內部審計人員的綜合素質能力。同時職能升級轉型是新時代內部審計的核心要求，內審需要從“問題發現者”向“問題解決者”轉變，內部審計人員要從單一的簽證者職能向咨詢顧問的綜合身份轉變。同時要有效增強內部審計人員的廉明意識，在實際審計工作中做到客觀公正、依法行事、實事求是，保證內部審計結果的準確性及真實性。此外，也應針對內部審計人員加強風險意識培養，提高內部審計工作中警惕性，堅持工作原則，抵御不良誘惑，減小內部審計中的風險，確保內部審計效果。

（六）規范內部審計工作程序，確保內部審計的獨立性實現內部審計職能在形式和實質上的獨立性和權威性，是做好事業單位內審工作的關鍵，從審計任務的確定、審計命令的下達、審計報告的出具等方面規范內部審計工作程序，持續推進各個內部審計工作，降低內部審計風險，把控好內部審計的每一個環節。

而且各個審計環節均要獨立作業，確保內部審計工作的權威性。同時，在內部審計過程中，要做好全過程的記錄及取證，并將審計計劃、底稿等所有的審計資料歸檔保存好。此外，內部審計人員也需要重視自我能力的提升，積極積累實踐經驗，加強審計權利的有效行使，增強自身抵抗主、客觀因素干擾的能力，提高內部審計工作的獨立性、有效性及公平性。

（七）積極引進現代化的內部審計方法，提高審計效率審計信息化是內部審計發展的必然趨勢，隨著信息化技術的發展，傳統的審計方法已經沒有辦法適應當前的工作需求。

因此，事業單位也應順應時代發展，根據單位的實際情況，積極引進信息化技術及網絡技術等構建合適的電子信息平臺，進行審計信息及結果共享，完善內部審計信息體系，提高內部審計工作的效率，同時，下放審計人員相應的審計處理職權，以便內部審計工作的開展，及時處理審計問題，提高審計質量，降低審計風險。

五、結語

綜上所述，事業單位有效開展內部審計工作，可以有效避免國有資產流失及預防腐敗等問題，促使自身實現長久的良性發展。但是從事業單位內部審計的現狀來看，其在制度體系、人員素質等方面還存在不足之處，從而也增大了內部審計工作中的風險，影響了內部審計工作最終的效果。鑒于此，事業單位在內部從上到下增強風險防范意識，認識到內部審計對事業單位發展的重要性，從制度體系、人員素質等多個方面加強建設力度，積極完善現有的內部審計機構設置及制度體系建設；加強內部審計人員的業務能力及職業素養培訓，提高內部審計人員處理審計風險的能力；采取科學的方法制定完善的風險評估機制，提前有效預防內部審計風險的產生；積極構建電子信息平臺共享內部審計信息及結果，加快內部審計工作的效率。另外，也要注意賦予內部審計人員足夠的權利，提高內部審計工作的獨立性，保障內部審計風險得到有效防范，將風險的不利影響降到最低，從而推動事業單位實現更加穩健快速的發展。

第五篇：內部審計的防范風險中的作用

內部審計的防范風險中的作用

一、前言

對企業經營來說，越來越多的風險使企業認識到應將風險管理的重要性。風險管理雖相對獨立，但卻密切相關于內部審計。

二、風險管理和內部審計的關系

（一）企業風險總是是客觀存在的。企業只有全面地了解各種可能存在的風險，并分析和研究導致這些風險的因素，實施相應的措施，才能減少企業的損失。內部審計建立于企業內部，其服務對象是其管理層，無論是在檢查監督還是在評價活動中，其特性都是“獨立性”。一是評價企業內部控制制度是否充分、有效；二是檢查企業財務會計信息是否合法、真實、完整；三是檢查企業資產是否完整、安全；四是檢查企業經營及其業績是否符合規范。從內部審計定義中可看到，風險管理內容包含其中，且評價、改善風險管理應是其基本內容。

（二）企業風險管理過程強調系統性，它滲透于企業生產經營各環節，組織內部控制中，風險管理可謂基本組成，內部控制審計基本內容包括很多方面，其中，風險管理是內部審計者的基本職責。它要求內部審計者熟悉風險管理過程，并首先對其是否有效做出判斷，進而對其應如何改進提出建議。換言之，“風險管理”應是內部審計部門及其從業者的基本職責，他們負有監督、評價企業風險管理的基本責任。

（三）內部審計制度規范了公司治理中的風險管理。公司治理框架，現代企業制度的組織結構涵蓋四個層次：一是決策層、二是管理層、三是監督層、四是各利益關系層；其中，監督層中，處于核心地位的是內部審計。作為健全內控體系的方法，內部審計密切相關于風險管理，它測試的重點是企業防范風險的活動，評價內控體系防范風險能力是否充分、有效。

三、企業風險管理中內部審計的作用

(一)內部審計在防范企業風險中具有直接作用

隨著信息時代的到來,外部環境風險因素日益多樣化、復雜化,識別、衡量、管理新型風險成為外部環境對現代企業提出的新要求。實施內部審計在防范風險方面的作用表現在:一是通過檢查各項業務活動的合法性及合規性,及時發現背離法規和監管措施的問題,保證業務經營活動在法規和監管措施允許范圍內進行,降低業務經營風險。二是通過評價企業的內部控制制度、管理制度,以及各種章程的合理性、完備性和有效性,找出其中的管理缺陷和控制弱點,防范因缺乏控制而產生的風險。三是通過對財務數據進行日常監控,及時發現異樣情況,防止財務風險。

(二)內部審計在提升現代企業管理水平上具有輔助作用

正確識別風險是風險管理的核心任務，組織內部是內部審計的植根地，因此，內部審計優勢顯而易見，它立足于組織內部的生產經營，可對風險進行有效識別，并能對其影響給予充分分析。一種完善的內部審計機制將極大地推動內部控制機制,它通過查錯糾弊、揭露企業經營活動中的控制薄弱環節、揭示風險概率較大的關鍵控制點、提出改進建議,達到企業的自我制約、自我改善、自我發展、自我積累。提升管理水平,其目的是提高經濟效益。目前，我國企業內部審計主要是通過財務收支審計、經濟效益審計、經濟活動全過程審計等,找出管理上的問題,并與被審計對象共同分析錯誤和問題的實際及潛在的影響,挖掘管理潛力,找出人力、物力、財力最合理的使用方式,充當經營管理人員加強內部控制、完善經營管理、完成所負經濟責任的參謀和助手,協助領導提高經濟管理活動的效率、效果和經濟性。

（三）內部審計在風險防控中具有協調作用

企業組織架構中，內部審計機構的地位處于最高層之下而在各業務管理部門之上，在此意義上說，內部審計的作用應是承上啟下，以協調為主。作為獨立的第三方，內部審計則可基于全局觀客觀評價各業務部門的風險，對部門間沖突進行協調。另外，它可從多方面進行預測、評估，對管理過程給予可行性意見和建議。

四、企業內部審計存在的主要問題

(一)內部審計缺乏獨立性

目前情況看,許多內部審計機構與紀檢、監察合署辦公。由于二者職責的不同,必然影響到內部審計的獨立性。內部審計是在單位負責人的領導下,依照國家法律、法規和企業內部規定對經濟活動和內部控制制度進行客觀地檢查、評價,并對其結果提出意見和建議。組織機構獨立性的喪失致使審計部門的地位十分尷尬,從而無法正常發揮其參謀作用。從而無法保證審計的獨立、客觀、準確。

(二)重監督輕服務

在日常工作中過多地強調審計的檢查、鑒證和評價職能,經常要求審計做一些查錯糾弊的項目,而在更能體現審計作用的經濟責任審計、內控審計方面,所做工作不多,成效也不大。過去我們常以為,內部審計只是一個監督機構,內部審計人員的工作就是找問題。近年來，內部審計的重點正在向內控制度審計、經濟效益審計、決策審計過渡和轉變。找問題已經不是審計的最終目的,查錯糾弊審計在整個內部審計工作中所占地位已經非常小,如何解決問題才是審計人員真正應該花大氣力去研究的,否則就無法體現審計在企業管理中的作用。

(三)審計人員能力跟不上工作要求

內部審計的內容涉及到企業的各個方面,對從業人員的能力要求比較高,不僅包括業務素質，還包括人際交往技巧等。從目前情況看,內部審計人員多數是從財務崗位調來,缺少專業的審計知識,不熟悉具體的業務操作； 審計手段相對較少，審計效率不高，多數情況下是根據經驗判斷,提不出有效的管理建議,發揮不了審計在管理中的作用。

五、企業風險管理中加強內部審計的方法

（一）健全內部監督機制

內部審計是企業內部控制的組成部分，也是監督內部控制其他環節的主要力量。首先，要樹立風險意識。內部控制是否有效，與企業領導是否重視、是否帶頭執行有很大關系，只有企業管理者樹立風險管理意識，認識到建立內部控制管理體系的重要性和必要性，內部審計工作才能在企業風險管理中發揮應有的作用。同時，建立一個完善的制度體系，才能使經營決策者在行駛權利時多一份制約、多一份提醒、多一份謹慎，才能保證企業資產多一份安全，從而使企業經營少一份風險，實現企業目標多一份保障。

（二）選擇以風險為導向的內審模式

企業風險管理要求，基于風險的審計模式既客觀又獨立，并立足于企業客觀實際進行改進。內部審計應結合企業戰略明確工作重點，對審計對象及其范圍進行優化。企業應首先肯定內部審計的作用，并通過多種方法、技能的運用對企業風險進行確定，明確可接受的風險。再者，內部審計須有健全的信息支持系統作為支持，以便于收集、處理數據，并實現數據庫化，進而準確量化各類風險，借此建立風險預警體系。

（三）審計時點從事后向事中及事前轉移,真正做到風險防范

事后審計已不能滿足競爭的需要,無法防范風險,可能在間隔期中發生一些預料不到的問題。此外,由于現代企業所面臨的決策風險越來越大,事前審計在實踐中的重要性日益凸現。這就要求內部審計必須全方位、全過程地參與企業管理,特別應加強事前審計和事中審計。內部審計在使用遠程的網絡手段之后應實行適時監督,真正形成一套對風險的預警系統,時時防范風險的發生。

（四）持續加強審計人員風險管理技能培訓

現代內部審計工作者一是要熟練審計知識，二是要精通經濟、金融、管理等學科知識，同時善于處理人際關系。而事實上，能夠同時滿足上述條件的內部審計人員在企業中是極其缺乏的。為此，企業應強化現有審計人員培養，尤其加強其專業技能培訓，使其專業知識能夠更充實，更適應崗位需求，并多向其提供參與風險管理實踐的機會。