基于新內部審計準則下的內部審計風險控制初探

周俊祥

基于新內部審計準則下的內部審計風險控制初探

周俊祥

本文闡述了內部審計風險的含義，分析內部審計風險控制的現狀和風險產生的原因，針對導致風險產生的原因提出了建議，以期對企業防范內部審計風險有所裨益。

內部審計準則；審計風險；風險控制

為有效規范內部審計機構和內部審計人員的行為，保證審計質量，防范審計風險，中國內部審計協會發布了新《中國內部審計準則》，并于2014年1月1日起施行。新《內部審計準則》為審計人員識別、評估和應對審計風險提供了技術指導，明確要求審計人員在審計工作中應該全程關注審計風險，將風險導向審計貫穿于審計工作始終。在內部審計人員職業道德規范、信息系統審計及內部審計機構的管理等具體準則中提出具體要求和給出指導，有助于防范內部審計風險。

一、內部審計風險涵義及意義

審計風險是客觀存在于審計實務中，是一種客觀存在的，具有潛在性、普遍性的風險，指財務報告存在重大錯報、漏報或單位經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性，由此造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。

加強內部審計風險控制是保證審計質量，建立現代審計制度的內在要求，有助于樹立審計的嚴肅性、權威性；有助于培養高素質人才，使審計決策科學化，改進方法，提高審計水平，促進審計自身發展。

二、內部審計風險控制存在的問題

1.內部審計對象所處的外部環境復雜

內審對象所處的內部外部環境對審計風險的控制具有重要的影響，隨著市場經濟的發展，企業生產經營日益復雜，生產工藝不斷更新，對內部審計人員風險控制形成一定的挑戰。內部因素中，領導層對審計作用認識不足，對審計工作不重視，審計人員缺乏必要的職權，一些敏感事項涉及人事關系復雜，舞弊手段隱蔽，內審人員取證難度較大，發現問題后不擁有足夠的權利處理問題。

2.內審人員能力有待提高，風險意識薄弱

目前企業內部審計人員的審計能力不足、專業素質有待提高，審計人員相互之間的審計水平相差甚遠，不利于溝通，有的審計人員甚至是通過強硬的人際關系而到內部審計機構中，不具備基本的審計知識和審計能力，影響企業的內部審計效果。

3.內部審計制度不健全，缺乏科學性

企業內部控制制度薄弱，管理中存在漏洞，妨礙有效取得審計證據，增加了內部審計風險。內部審計側重于會計方面，沒有針對企業經營的各個環節、各個部門制訂相應的規章制度，有顧此失彼的現象。內審工作沒有制定統一的規范和標準，導致企業內審人員在具體實施中，無章可循，出具的審計意見和審計建議權威性不夠。在審計建議整改和執行過程中，經常遇到被審計單位的抵制，審計意見和建議難以切實落到實處。審計人員在審計工作中缺乏相應法律法規保護，也加大了審計工作難度，相應地增加了審計風險。

4.內部審計技術和方法的不合理采用

隨著企業規模不斷擴大，為了提高效率，企業內部審計人員多使用統計抽樣法，將工作的關注點放在每個重要組成項目，并采取抽樣的審查方式，從而造成客觀事實、整體主觀結論與抽取樣本之間一定的差距性，為審計風險的出現提供了可能。分析性復核方法的測算、評估，強調成本效益和審計風險的均衡，審計人員會舍棄一些對審計意見影響不大而效益較高的審計程序和方法，可能使審計意見不恰當，導致審計風險出現。

三、加強內部審計風險控制的建議

1.重視內部審計工作，增強獨立性與權威性

新準則要求組織應當設置與其目標、性質、規模、治理結構等相適應的內部審計機構，并配備具有相應資格的內部審計人員。管理層要充分認識到內部審計的作用，為內部審計提供必要的工作條件和地位保證，大力支持內部審計工作。企業要從體制入手，充分認識到內部審計機構中人員、經費、管理制度獨立的重要性。建立健全相對獨立的內部審計機構，配備足夠的有專業技能的審計人員，分配專門的使用經費，使其與其他職能部門相對獨立，完善公司治理結構，規避內部審計風險。

2.建立內部審計風險控制機制

企業嚴格執行新《企業內部審計準則》和相關制度，完善內部控制制度，保證內審工作法制化。企業應根據各自生產經營特點，建立審計質量控制制度和內審風險控制機制，并在實際中嚴格執行審計計劃和內審工作流程。深入了解被審計單位的情況，制定內部審計質量控制制度，落實審計工作底稿的分級復核制度和重大事項會審制度。

3.提高內審人員能力，優化內部審計技術方法

新準則要求內部審計人員應當遵守職業道德，在實施內部審計業務時保持應有的職業謹慎，同時應當具有相應的專業勝任能力，并通過后續教育加以保持和提高。內部審計人員應當通過后續教育和職業實踐等途徑，了解、學習和掌握相關法律法規、專業知識、技術方法和審計實務的發展變化，保持和提升專業勝任能力。內部審計應該充分利用網絡，并且重視與企業內部各部門的協調配合及人際關系的處理。內部審計應將人工審計與計算機輔助審計相結合，建立一個完善的審計信息化系統，對企業內部的財務狀況、資金運行、會計工作進行有效的追蹤，使審計工作更加科學和真實。

4.加強內審職能的創新，樹立風險導向審計理念

企業內部審計職能應向經濟監督和經濟評價為基本職能轉變，開展效益、經濟責任審計、管理審計、考核審計等，從企業制度流程入手，對主要業務流程環節進行審計，評價企業制度的合理性以及執行的有效性，全面管理企業風險。運用風險導向的審計理念，對審計風險進行系統的分析和評價。內部審計要綜合分析影響被審計單位經濟活動的各種風險因素，對固有風險和控制風險進行量化分析，評價企業風險。對企業面臨的各種風險進行分析評價，針對不同風險因素狀況、程度采取相應的審計策略，將有限的審計資源集中在高風險領域，降低內部審計風險。

內部審計風險的防范與控制與企業內外部治理環境的好壞密切相關，內審部門在具體實施審計工作中，要借鑒其他單位和以往的審計經營，采取有效措施解決存在于內部審計中的各種問題和影響因素，降低內部審計的風險。加強制度建設、提高員工素質、使用新的審計方式方法和審計工具對產生風險的原因進行研究分析，采取應對風險的措施，對風險進行控制和評估。內審工作應充分發揮對企業風險的預提醒、識別、評估、控制作用，降低企業風險，進而促進企業健康持續發展。

[1]尤廣輝.新修訂的《中國內部審計準則》發布[N].中國審計報,2013-09-18005.

[2]趙竹明.強化部屬科研單位科技專項經費審計的建議[J].中國農業會計,2012,02:58-59.

（作者單位：重慶中油現代交通油料有限責任公司）