談內部審計風險成因及防范措施

摘要：內部審計同樣存在審計風險。本文分析了當前內部審計風險產生的原因，并從各種審計風險產生的原因出發提出了相應的防范和控制措施。

關鍵詞：內部審計風險 防范 控制

隨著社會經濟的發展，企業經營方式的復雜化和企業信息使用者的多元化，在企業內部審計工作中，內部審計風險日益增加。為了增強風險意識，防范和避免審計風險，應對內部審計風險的根本成因進行深刻、全面地認識，才能有效地促進企業內部審計事業的發展。

一、內部審計風險的涵義

關于審計風險的涵義，國內外學者作出了積極的探討，目前理論界尚無準確的定義。國際審計準則第25號《重要性和審計風險》將審計風險定義為：“審計風險是指審計人員對實質上誤報的財務資料可能提供不適當意見的風險。”美國《審計準則說明》第47號認為：“審計風險是審計人員無意地對含有重要錯報的財務報表沒有適當修正審計意見的風險。”我國《獨立審計具體準則第9號——內部控制與審計風險》認為：“審計風險，是指會計報表存在重大錯報或漏報，而注冊會計師審計后發表不恰當審計意見的可能性”。

上述對審計風險的權威性的解釋雖然表述不同，但均限于財務報表審計風險。但審計除了對財務報表進行審計外。還有相當豐富的工作內容。按照美國《審計準則說明》第47號，審計風險是審計師“無意地”產生的，再看我國《獨立審計具體準則第9號—內部控制與審計風險》定義的審計風險，是會計報表存在重大的錯報或漏報，同時結合我國《獨立審計具體準則第8號—錯誤與弊端》第2號指出“本準則所稱的錯誤，是指會計報表中存在的非故意的錯誤或漏報。”我們不難看出審計師有意發表錯誤意見的情況不屬于所定義的審計風險，由此造成的全部責任，應由審計師承擔。也就是說，審計風險產生于無意識之中。

由于企業內部審計的環境不同、審計所涉及的內容不同、審計的目標不同、內部審計所發揮作用的大小不同，對內部審計風險的認識也會有所不同。基于上述對審計風險的認識。筆者認為企業內部審計風險，是企業內部審計組織或人員在實施審計過程中無意地對存在重大的錯報或漏報的會計報表以及對具有重要影響的經營活動審計后發表的不恰當的審計結論，造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。明確這一概念必須清楚，企業內部審計組織或人員是審計風險產生的主體，審計風險的本質表現為無意地發表錯誤審計結論的可能性。

二、內部審計風險產生的原因

內部審計與外部審計在審計風險的基本原理上是相同的，是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全的，并因此提出不恰當審計意見的可能性。通常人們認為審計風險主要是由于審計機構或審計人員主觀判斷錯誤所致，其實審計風險貫穿于整個審計過程之中。我們可以這樣認為，審計風險由兩方面風險構成：一方面是財務報表本身存在重大錯報、漏報或企業經營管理上存在弊端和漏洞的風險，另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。也就是說。審計風險的產生是客觀的存在和主觀的努力結合。筆者認為，內部審計風險產生的原因主要有以下幾個方面：

(一)內部審計機構的相對獨立性

內部審計機構是單位內部設置機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。就內部審計的實質而言，充其量是企業的管理手段之一，只是服務于企業管理當局的管理工具，是管理當局主觀意志的體現。鑒于此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正、合理的評價。特別是當面對領導參與或法人違紀時，內部審計往往無能為力。在這種情況下，作為企業的內審部門，如若服從于長官意志，不能對企業的財務進行有效監控，不能做出真實、客觀的評價，聽之任之，而出具虛假審計報告，就會埋下巨大的隱患。

(二)內部審計方法存在弊端

目前內部審計采用的審計方法是制度基礎審計，這種審計方法的弊端日漸突出。已不能適應當今復雜的經營環境。因為它過分依賴被審計單位內部控制制度的測試，本身就蘊藏著巨大風險。

(三)內部審計所處的外部審計環境不佳

具體表現為：(1)法制不健全。隨著市場經濟的發展和改革的深入，許多新情況、新問題不斷出現，而目前我國內部審計的依據僅有一部1995年7月發布的《審計署關于內部審計工作的規定》，缺乏統一的內部審計準則。(2)審計對象的復雜性和隱蔽性。內部審計事項的復雜性和隱蔽性往往會增加審計難度，使審計人員對事實真相難以做出準確判斷。由于內部審計事項一般與企業生產經營活動聯系較為密切，涉及到企業生產經營的方方面面，一些敏感事項涉及人事關系復雜，舞弊手段隱蔽，內審人員取證難度較大，從而面臨審計風險。(3)被審計單位內部控制制度較差，會計信息失真。使得內部審計風險增加。

(四)內審人員業務素質參差不齊

目前我國內部審計人員整體水平不高。綜合素質較低。識別風險、判斷正誤的能力較差：有些人職業道德欠佳，不能經受各方面的誘惑；內審人員普遍缺乏計算機審計技能，不能適應新形勢的需要；所有這些將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的出現。

三、內部審計風險的防范和控制

(一)提高內審人員的素質

加強內審行業的隊伍建設，培養一批高素質的專業審計人才是推動我國內部審計事業發展的當務之急，也是防范審計風險的最有效措施。首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的人員充實內審隊伍：其次，要加強對內審人員的后續教育。使他們能熟練掌握審計的基本知識、基本技能和基本方法，熟悉會計、經濟管理、經濟法規等相關知識，提高內審人員的審計查證能力、審計協調能力及審計表達能力，以適應不斷發展的新形勢的需要。

(二)改進內部審計的方法，采取風險基礎審計方法

風險基礎審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析和評價，來確定審計風險是否可以控制在可以容忍的范圍內。它主要運用分析性復核的方法，不僅對客戶的控制風險進行評價同時更要對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點，這樣就使審計風險與整個審計過程密切聯系起來。風險基礎審計依據下列基本模式進行審計決策，即：

詳細檢查風險=審計風險／(固有風險×控制風險×分析性檢查風險)

內審人員首先研究確定審計風險可以接受的水平，然后評估固有風險、控制風險和分析性檢查風險，最后根據各種風險水平參數計算檢查風險水平。根據確定的詳細檢查風險水平及其他有關數據。運用統計抽樣方法。即可確定詳細檢查需要抽查的經濟業務或記錄的數量。近幾年來，風險基礎審計在世界各國已廣泛使用，其原因就在于它從審計準備階段開始就考慮審計風險，并把它控制在最低水平，從而減輕審計人員的法律責任降低審計風險。內部審計也應盡快實現向這種審計模式的過渡以提高審計效果和質量。

(三)加快有關審計法規制度建設

當前，世界上許多國家對內部審計都有專門的法律、規范，國際內部審計師協會也制定有內部審計實務標準等。我國應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗。盡快地同國際慣例接軌，以謀求長足的發展。

(四)建立完善的內部質量控制制度

首先內審機構應建立健全各項規章制度并嚴格執行，尤其要嚴格審計工作底稿的分級復核制度(可根據本單位實際情況設立二級或三級復核制)，減少或消除人為審計誤差，及時發現和解決審計過程中遇到的問題。以保證審計計劃的順利進行，降低審計風險。其次，要建立一套審計質量指標體系，以加強對內審人員工作質量的考核，從而減少人為風險。

(五)理順內審管理體制

內審作為單位內設機構，其獨立性是相對的。當前，要充分發揮內審的經濟警察作用，必須進一步深化國有企業改革，理順國有企業的產權關系及內部治理結構，推進國有企業法人與國家之間委托－受托關系的建設，切實實現國有企業的自主經營、自負盈虧、自我發展、自我約束。在規范法律、稅收、貨幣、財政等經濟運行調節手段的基礎上，培育和發展國家、社會、企業內部、行業管理四位一體的監督體系，理順內部審計所依存的外部環境，提高國有企業管理者對內部審計作用的重要性認識。