淺談企業(yè)內(nèi)部審計風險與對策

鄭明洪

(重慶市電力公司審計部，重慶400053)

0 引言

內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務收支、經(jīng)濟活動的真實、合法和效益的行為，以促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標。當反映企業(yè)經(jīng)濟活動或事項的財務報告因某種原因存在重大錯報漏報、企業(yè)內(nèi)控制度存在重大漏洞與缺陷、企業(yè)內(nèi)控制度雖然可行，但因流于形式而未得到有效執(zhí)行、企業(yè)經(jīng)營管理工作存在著失控或不到位時，內(nèi)部審計人員在開展審計業(yè)務的過程中未能發(fā)現(xiàn)問題，且發(fā)表了不正確或不恰當?shù)膶徲嬕庖娀蛞云湃珪r，在客觀上就形成了內(nèi)部審計風險。

內(nèi)部審計風險從本質(zhì)上講，是指其經(jīng)營決策過程中某些不確定因素出現(xiàn)的概率，具有其潛在的危害性，是一種客觀存在。一般來講，企業(yè)內(nèi)部審計風險不能全部避免或消除，而只能降低。無論企業(yè)內(nèi)部審計人員如何保持職業(yè)謹慎，如何嚴格執(zhí)行內(nèi)部審計實務標準，都不可能發(fā)現(xiàn)和排除企業(yè)在生產(chǎn)經(jīng)營過程中所產(chǎn)生的、全部的錯弊與過失，更不可能洞察企業(yè)所有無效的或不經(jīng)濟的經(jīng)營手段或管理方法。同時它還受到企業(yè)內(nèi)部審計人員個人知識、能力、閱歷的限制以及企業(yè)固有風險和內(nèi)部控制風險的制約。

1 內(nèi)部審計風險的種類及成因

內(nèi)部審計風險的種類及成因因企業(yè)的性質(zhì)而異，歸納起來，主要表現(xiàn)形式有以下幾種。

1.1 人員素質(zhì)風險

人員素質(zhì)風險是指因受內(nèi)部審計工作人員本身業(yè)務素質(zhì)、技能水平、知識結構、綜合能力等因素的影響與制約，不能滿足實際工作需要而形成的審計監(jiān)督失職、失誤、失察風險。如在對工程項目的審計中，由于財務審計人員缺乏工程管理和技經(jīng)方面的知識，所以只能簡單地對合同金額和實際付款金額是否合規(guī)做出審計。至于合同工程量與實際工程量是否一致，取費是否合理，造價是否準確，是否存在設備材料價格方面的可降空間等深層次問題，則無法做出準確分析和正確判斷。

1.2 審計方法風險

現(xiàn)代企業(yè)在內(nèi)部審計方法方面普遍存在著兩個“偏重”的問題。第一是偏重于事后監(jiān)督，缺乏適時性及全過程的事前、事中審計監(jiān)督;第二是偏重于現(xiàn)場審計，缺乏現(xiàn)場審計與非現(xiàn)場審計之間的有機結合及互動。

從管理審計的角度出發(fā)，非現(xiàn)場審計與現(xiàn)場審計相比，具有節(jié)約資源和提高工作效率的廣闊空間。在很多情況下，現(xiàn)場審計成本高，效果差，而且發(fā)現(xiàn)問題時，該問題已成事實，不能扼事態(tài)于萌芽，更無法防范于未然。另外，現(xiàn)場審計只能對原始記帳憑證及相關的業(yè)務賬簿和報表等有形資料進行審計，而不能對軟硬盤上的信息等無形資料進行審計，具有其片面性。

1.3 審計手段風險

一定的手段對應著一定的風險和效率，企業(yè)內(nèi)部審計的性質(zhì)決定了其審計手段的局限性，目前的審計手段普遍較為落后，現(xiàn)行的審計手段與審計工作所承擔的責任不相匹配。第一是手工操作費時多，不利于集中精力處理主要問題;第二是主觀臆斷多，量化分析少;第三是審計范圍小，審計的廣度與深度拓展不夠;第四是調(diào)查取證難度大，只能局限于被審計單位內(nèi)部。審計工作缺少像外部審計的特殊手段，諸如貪污受賄之類的問題，僅靠目前的手段就無法查證。

1.4 審計評價風險

評價風險是指審計評價定性不準確，或因不準確審計評價的不當引用而產(chǎn)生的風險。現(xiàn)代企業(yè)內(nèi)部審計部門對被審計者履行經(jīng)濟責任、管理責任等情況發(fā)表的綜合評價，涉及到被審計者的切身利益，任何不實或不當?shù)脑u價，都會產(chǎn)生不良的后果。審計評價必須堅持實事求是的原則，必須建立在充分、翔實的證據(jù)基礎之上，對于非評價事項以及審計過程中未涉及的具體事項，審計人員不能憑主觀臆斷，盲目地進行評價。

1.5 工作量風險

工作量風險是指由于工作量與工作時間不匹配而產(chǎn)生的風險。工作量與工作人員、工作時間、工作效率三者之間需要合理配置。實際工作中存在的事少人多、人浮于事、互相推委、攀比，以及事多人少、敷衍塞責、窮于應付等不合理的現(xiàn)象，是產(chǎn)生工作量風險的直接原因。規(guī)避工作量風險必須注意過猶不及，對應著一定的工作量，在同等效率的前提下，需要一定的時間和一定的人員去完成。

1.6 信息風險

信息風險是指因受信息失真的影響而產(chǎn)生的風險，失真的信息必然會導致失真的判斷。在現(xiàn)代企業(yè)內(nèi)部審計工作中，由于被審計單位出于自身利益的考慮或其他因素，可能向內(nèi)部審計人員提供不真實的財務、管理信息。而內(nèi)部審計人員由于信息渠道不暢以及獲取信息成本太高等原因，對信息的真實性在缺乏甄別的情況下而盲目采信，這是造成信息風險的直接原因。規(guī)避信息風險的唯一辦法就是堅持實事求是的原則，對信息的真實性進行鑒別，排除干擾，科學地進行取舍。

2 內(nèi)部審計風險的防范對策

(1)尋求領導重視、相互信任，是降低企業(yè)內(nèi)部審計風險的根本前提。

對于現(xiàn)代企業(yè)而言，有效開展內(nèi)部審計工作的基本前提是企業(yè)領導的高度重視。要想引起領導對內(nèi)部審計工作的高度重視，內(nèi)部審計工作人員必須努力工作，堅持事前、事中審計和預防為主的原則，把相關問題解決在萌芽狀態(tài)，讓領導切實感受到內(nèi)部審計工作在企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益和防范風險中的重要作用。

內(nèi)部審計工作實踐表明:企業(yè)領導與其內(nèi)部審計人員之間的感情互動，以及內(nèi)部審計人員的敬業(yè)精神和對企業(yè)的忠誠是取得領導信任的必備條件。領導與內(nèi)部審計人員之間一旦形成信任關系，在人員和經(jīng)費上對內(nèi)部審計工作提供支持就是水到渠成的事情。在這種情況下，領導不但不會干預內(nèi)部審計人員的正常工作和審計意見的發(fā)表及執(zhí)行，相反他們還會自覺地采納內(nèi)部審計人員提出的合理化建議并就有關問題做好相關部門的協(xié)調(diào)工作，從而把內(nèi)部審計風險降到最低限度。

(2)加強業(yè)務培訓、提高素質(zhì)，是降低企業(yè)內(nèi)部審計風險的重要途徑。

內(nèi)部審計人員的綜合素質(zhì)與審計風險的大小密切相關。內(nèi)部審計工作是較高層次的綜合性監(jiān)督，要求內(nèi)部審計人員必須具有一定的政策理論水平和豐富的實踐經(jīng)驗，因此內(nèi)部審計人員必須加強學習和業(yè)務培訓，自覺進行知識更新，以適應審計工作的需要。

內(nèi)部審計人員不僅要具有遵紀守法、無私奉獻、廉潔奉公、積極進取的良好職業(yè)道德，而且必須擁有熟練的專業(yè)知識和技能以及嚴謹穩(wěn)健的職業(yè)態(tài)度，嚴格遵守《內(nèi)部審計人員職業(yè)道德準則》的規(guī)定，自覺養(yǎng)成按章辦事的良好習慣。

在具體工作中，內(nèi)部審計人員必須堅持實事求是、客觀公正的原則，保持應有的獨立性和職業(yè)謹慎態(tài)度。同時，要發(fā)揚相互協(xié)作精神，并關注審計成果的綜合運用，要沖破傳統(tǒng)審計思路的約束，從思想上、觀念上深刻理解審計風險的內(nèi)涵，樹立風險意識，注重審計質(zhì)量，嚴格執(zhí)行科學的審計程序，明確自身的職責范圍，不得代行管理決策職能，從而最大限度地降低內(nèi)部審計風險。

(3)提高審計質(zhì)量，是避免企業(yè)內(nèi)部審計風險的有效措施。

企業(yè)內(nèi)部審計工作在實施的過程中，需要事先制定詳細的預案，按照規(guī)定的程序，對關鍵點實行控制。同時，企業(yè)內(nèi)部審計工作必須要求被審計單位負責人對自己提供的信息資料的真實性負責。審計結論在形成的過程中，內(nèi)部審計工作人員一定要認真地與被審單位相關人員進行溝通，盡可能地消除異議、達成共識。企業(yè)內(nèi)部審計工作必須增強針對性，避免隨意性和盲目性。

內(nèi)部審計工作必須堅持回訪檢查制度。審計結論下達以后，內(nèi)部審計工作人員必須關注整改意見的落實情況，堅持整改結果的回執(zhí)制度。審計工作難就難在整改工作的落實上。審而不改，審而不用，等于不審。內(nèi)部審計工作必須非常關注審計成果的運用，要盡量避免同一問題的重復審計，自覺做到舉一反三，提高效率。

(4)促進企業(yè)不斷完善內(nèi)控制度是降低內(nèi)部審計風險的重要手段。

企業(yè)在發(fā)展過程中，會不斷地出現(xiàn)一些新情況、新問題。新情況、新問題的出現(xiàn)，在客觀上要求企業(yè)內(nèi)部審計人員，從監(jiān)督的角度出發(fā)，提出新的對策，促進企業(yè)內(nèi)部有關職能部門，及時地修改完善其內(nèi)控制度，只有這樣才能把現(xiàn)代企業(yè)與時俱進的工作，落實在具體的行動上。實踐證明，妥善地解決企業(yè)客觀存在與內(nèi)控制度相對滯后之間的矛盾，必然會提升其管理水平，降低其內(nèi)部審計風險，因為企業(yè)管理水平的提升與審計風險的降低是呈正比的。

［1］張其鎮(zhèn).內(nèi)部審計風險及其防范［J］.江西社會科學，2001，(12).

［2］劉惠萍.論內(nèi)部審計風險的成因及防范［J］.寧夏社會科學，2003，(6).

［3］劉楨.淺談內(nèi)部審計風險的成因及防范［J］.山西財經(jīng)大學學報，2007，(1).