加強內部審計風險控制與防范的探索與研究

汪立行

【摘 要】隨著市場經濟的發展，內部審計工作在企業中的作用越來越重要，審計工作面臨的風險也不斷加大，審計風險已經成為每個企業必須面臨的問題。加強內部審計風險的控制與防范有助于提高審計工作的有效性，提升審計工作質量。通過審計風險的控制與防范，及時發現審計工作中存在的問題并解決，能有效的降低和防范企業運營風險，提高企業的經營效益，促進企業健康穩定發展。本文首先闡述了審計風險的含義及重要性，對審計風險形成的原因進行深入分析，最后針對企業內部審計風險的控制和防范提出對策和建議，為企業內部審計工作的發展提供一定的依據。

【關鍵詞】內部審計；審計風險；風險防范

隨著經濟社會的不斷發展，社會對于企業管理的要求也越來越高，作為企業經營管理過程的一個重要環節，內部審計工作面臨巨大的挑戰。控制和防范內部審計風險是提高審計工作質量的重要內容，審計風險由多方面因素共同作用產生的，既有外部的社會環境和經濟環境，又有審計單位與被審計單位的自身情況。我國內部審計雖然經過不斷的發展，逐步實現規范化、科學化、系統化。但在實際中由于內部審計法律法規體系不完善、內部審計人員素質不高、內部審計機構缺乏獨立性、企業業務范圍不斷擴大且復雜等原因，導致企業內部審計風險不斷增大，影響內部審計作用的發揮，影響企業的經營效益和效率。加強內部審計風險的控制和防范，提高內部審計工作質量，要求在實際工作中，審計相關人員從多個方面進行考慮，充分認識到審計風險，以及可能導致審計風險產生的各方面原因。在審計工作的各個環節，如在準備、實施、報告等各個階段采取不同的風險管理和控制對策，控制和防范審計風險。

一、內部審計風險的含義及特征

（一）內部審計風險的含義。

內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價內部經營活動及內部控制的適當性，合法性和有效性來促進單位目標的實現。隨著企業規模的擴大和業務活動的繁雜，內部審計既要揭示會計準則的遵循狀況又要揭錯查弊，意味著內部審計風險的擴大。內部審計風險是企業內部審計人員在履行內部審計監督法定職責的過程中，由于各種主觀或者客觀原因，導致未能及時發現被審計單位在經營管理和內部控制中存在的重大問題或缺陷，從而對審計事項做出不恰當審計結論的可能性。

審計風險貫穿于整個審計過程之中，主要是由于審計機構或審計人員主觀判斷錯誤所導致的。審計風險由兩方面風險構成的：一方面是財務信息資料本身存在錯誤或經營管理上存在弊端和漏洞的而產生審計風險；另一方面是財務信息資料及管理活動本身沒有問題而審計人員審計后發表了不當或錯誤的意見和評價而產生的審計風險。

（二）內部審計風險的特征。

1.審計風險的客觀存在性。現代審計的一個顯著特征是采用抽樣審計方法，根據總體中的一部分樣本的特性來推斷總體的特性，而樣本的特性與總體的特性必然存在偏差，而且難以消除。因此而產生的審計風險也總是存在的，不可避免的。

2.審計風險的普遍性。審計工作中的每一個環節都有可能導致審計風險的因素產生，如經營活動重要數字遺漏、對項目的錯誤評價、會計錯弊、抽樣技術局限性等都會形成審計風險。因此，審計風險具有普遍性，存在于審計過程的每一個環節。

3.審計風險的隱蔽性和潛在性。審計風險是一種可能的風險，只有當審計人員發表了錯誤或不恰當的意見和評價而承擔了審計責任才能形成審計風險，不恰當意見和評價需要驗證才能顯示出錯誤性。這一過程長短因審計風險內容、審計法律法規環境、經濟環境，以及單位部門對審計風險的認識程度而不同，決定了審計風險在一定時段內具有隱蔽潛在性。內部審計風險的后果也是潛在的，只有當內部審計結論對單位造成不良影響成為現實并承擔嚴重后果時，才表現為實在性，具有一定的隱蔽性。

4.審計風險的可測性和可控性。審計風險是可測的，可控制的，審計人員通過可以主觀努力來減小審計風險的發生，審計人員可以嚴格按照審計程序，采用先進的審計技術和方法，提高審計工作質量，降低審計風險的發生。不斷完善內控制度，完善經營管理，使風險降至低點，通過努力，提高審計質量，減少審計風險。

二、內部審計風險形成原因

（一）內部審計法律法規不健全。

現階段，內部審計法律規范體系不夠健全，審計質量控制標準不明確，內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和只是進行分析判斷，在某種程度上影響了審計結論的權威性，增大了審計風險。內部審計缺少完善的法律和嚴密的制度，導致內部審計的地位較低，機構和人員配置難以保障審計工作的內在需要，審計人員的權益無法得到根本保護，加大了內部審計工作的難度，導致內部審計風險的發生。

（二）企業業務范圍不斷擴大且復雜化。

隨著企業業務范圍的擴大，審計業務量也隨之增加，內部審計所面臨的困難越來越多。不同類別業務所需要的審計業務類型也不同；企業相關系統因金融衍生工具種類的不同而變得越發復雜化，使得內部審計工作面臨困難重重，審計風險增大。企業審計范圍擴大對財務成本的審計、對企業未來運營能力的評估及對企業經濟責任的審計等工作，需要審計人員需要具備較強的執業能力，由此也會導致審計風險的發生。

（三）審計人員專業知識和能力的限制。

審計風險形成的一個重要原因是審計人員自身專業知識和能力的限制，內部審計工作要求審計人員具有綜合性管理知識，深入到企業經營的過程中去向管理要效益，審計人員缺乏審計經驗，對企業內部控制關系、企業運營不是很了解，知識結構單一大大增加了審計風險。同時，審計人員與被審單位或礙于情面或由于個別原因，可能導致審計結論嚴重失真，造成審計風險。內審人員由于時間和水平不夠、信息渠道不暢、獲取信息成本高等原因，不能全面掌握真實情況，進而誤導審計人員做出錯誤分析，得出錯誤結論，產生審計風險。

（四）審計程序和審計方法的選擇不適當。

由于現代審計信息的數量越來越多，范圍越來越廣，采取的程序和方法是否科學、適用，也會形成審計風險。由于各被審計單位的實際情況不同，審計目的不同，審計采取的程序和是否恰當只能根據主觀去判斷難以保證其是否恰當。審計程序和方法選擇不當，會遺漏一些重要的審計內容，對一些審計內容進行誤判，使審計結論與實際不符。審計采用的測試與抽查方法，僅憑檢查一部分事項取得的證據來對整體發表意見的審計方法并不以風險評估為導向，在很大程度上導致審計人員發表的審計意見出現偏頗，進而出現審計風險。

三、審計風險的防范和控制措施

（一）轉變審計觀念，提升風險防范意識。

審計是專業性和技術性融合的行為，要做好審計風險的防范和控制，必須先提高審計人員的風險防范意識。審計人員應從思想上、觀念上深入理解審計風險，規范審計程序，改進審計方法。不斷加強審計工作人員的風險意識培養，通過對審計風險的全面分析，幫助審計人員正確的認識審計風險，培養他們的風險意識。通過切實有效的防范工作提升審計人員的風險防范意識，提升審計風險防范水平，防止和杜絕因工作失誤而引發審計風險，為審計工作的有效性提供保障。

（二）創造良好的企業內部審計環境。

內部審計環境是內部審計風險形成的重要原因，企業或單位必須創設良好的內部審計環境才能有效減少審計風險。企業應保證內部審計環境的公開性、公正性，并確保內部審計人員在進行審計工作的過程中會堅持公正、客觀、獨立的審計原則，保證審計工作的質量。建立相應的審計管理制度，保證內部審計人員進行審計工作的責任意識。建立相應的激勵機制，讓審計人員明確自己的責任意識，避免為了完成工作而敷衍了事的情況出現，讓審計人員能夠明確自己工作的重要性，在一定程度上調動審計人員的工作熱情，有效的避免人為因素造成的審計風險。

（三）選擇恰當的審計程序和審計方法。

審計工作中，審計人員應建立規范的審計程序，確定審計工作的重點，針對審計工作中的重點進行有效的程序規劃，明確審計工作內容以及采用的方式。建立相應的問責機制，確保出現問題的時候能夠有效的追源，能夠將審計錯誤帶來的損失降到最低，保證審計工作人員盡心盡職的工作。審計人員要善于根據企業行業的特殊性，以及企業管理模式的特點，科學準確的選擇審計方法，保證審計結果的有效性。同時開展靈活多變的審計方式，為審計工作的順利進行提供基礎，從而減低審計的風險。

（四）強化對企業內部審計人員的培養和管理。

為加強和防范企業內部審計風險控制，企業一方面，必須建立健全內部審計人員行為規范，包括職業紀律、職業道德、職業責任、專業能力等方面。內部審計人員只有遵循行為規范，才能勝任內部審計工作。企業可以經常舉辦、參加相關的宣講活動，詳細講解相關的法律法規，促使內部審計人員高度重視審計工作的重要性，合理、合法地完成審計工作，降低審計風險發生的可能性；另一方面，要不斷充實內部審計人員的知識儲備，提高內部審計人員熟練地掌握并運用審計知識，適應不斷變化的市場經濟，促使內部審計人員提升自身的業務水平。

審計風險時刻貫穿于審計工作中，審計風險的防范與控制需要審計人員、相關部門、被審計單位相互配合，相互支持來完成。企業內部審計人員應充分認識審計工作的重要性，從思想上，觀念上深入理解審計風險，重視審計風險。在執行審計業務的過程中，尋求積極有效的方法和措施控制審計風險，將內部審計的作用真正發揮出來，促進企業的健康、可持續發展。

······參考文獻·························

[1]李曉樵.企業內部審計風險成因及其對策淺析[J].會計師，2015，（4）：47-48.

[2]王智愷.上市公司審計風險及其防范對策研究[J].企業改革與管理，2014，（12）：222-224.

（作者單位：常州恒泰聯合會計師事務所）