淺談如何做好內部審計風險防范與控制

甘光華 馬 琳

(漢江水利水電(集團)有限責任公司 湖北 武漢 430048)

淺談如何做好內部審計風險防范與控制

甘光華 馬 琳

(漢江水利水電(集團)有限責任公司 湖北 武漢 430048)

經濟越發展，審計越重要。隨著經濟社會的進步，審計也在不斷的發展進步，審計已經成為推動經濟和社會發展不可或缺的重要力量。審計風險是客觀存在的，隨著我國所有制的多元化，收入分配制度的多樣化，審計對象、審計內容也變得多元化，審計所面臨的風險也越來越大。而要積極有效的防控企業內部審計風險，必須立足于我國目前所處的實際情況，正確的分析審計風險產生的原因，才能有效的進行風險防控。

內部審計；審計風險；防范；控制

審計是現代經濟活動的重要組成部分，審計風險客觀存在于所有審計業務和整個審計過程中。隨著審計的發展，審計在經濟中的作用越來越重要，審計地位不斷提高，內部審計能促進企業內部控制建設、組織治理的完善和風險管理能力的增強。但隨著我國經濟社會發展迅速，企業發展迅猛規模體量較大，審計全覆蓋的推進穩步推進，審計對象和審計內容變得日益多元化，審計風險也越來越大。因此，應采取有效的應對策略來防范審計風險，確保企業生產經營穩定，保持良好發展態勢。

一、審計風險的涵義及特征、審計風險分類

《獨立審計具體準則第9號——內部控制與審計風險》指出：“審計風險，是指會計報表存在重大錯報或漏報，而注冊會計師審計后發表不恰當審計意見的可能性。審計風險包括固有風險、控制風險和檢查風險。”通常認為，審計風險就是審計人員因發表錯誤審計結論和表達錯誤審計意見，造成審計組織和審計人員承擔法律責任和相應經濟損失的可能性。

由于不同審計組織性質的差別，其風險體現形式和最后承擔責任的方式會有差異。審計風險特征包括：審計風險是客觀存在的；審計活動審計風險始終存在；內部審計風險具有潛在性；內部審計風險是可以控制的。

影響審計風險的因素多種多樣，影響因素不同，所導致的審計風險就有多種不同的分類方式。審計風險可以分為固有風險、控制風險、檢查風險，其中：控制風險、固有風險也被稱作被審計單位重大錯報風險。從審計風險是否可控角度劃分，審計風險可以分為不可控風險和可控風險兩大類。

二、審計風險的防范與控制

通過完善內部審計風險控制制度、提高審計人員的綜合素質、創新內部審計方法等，可以有效地防范與控制審計風險。

(一)完善內部風險控制制度來防范與控制審計風險

1.提高內部審計機構及人員的獨立性

獨立性對開展審計工作至關重要。獨立是相對的，可分為實質獨立性和形式上的獨立性，要實現真正意義上的獨立，內部審計就應做到實質和形式上的獨立。企業應當加強對內部審計工作的支持力度，合理保證內部審計機構設置、人員配備和工作的獨立性。審計人員的職業判斷不受他人左右，能夠做到完全客觀公正地判斷并形成審計意見，不受個人偏見與雜念的影響，審計人員就實現了真正意義上的獨立。

2.強化審計質量制度來規范審計工作程序

審計風險防范的重要措施之一就是加強審計質量控制。審計質量控制能夠促進審計部門進一步規范審計工作程序，從而提高審計工作質量和效率，有效的防范審計風險的發生。審計部門在開展審計業務，要嚴格執行審計準則、相關的職業規范，內部審計規章制度，獲取充分可靠的審計證據，規范的編制審計工作底稿并嚴格遵守審計三級復核制度，對審計發現的重大問題實行審計報告制度，要進一步強化的審計重量控制應做好審前調查，確定審計的范圍，內容，并合理的配置審計人員，制定科學、嚴謹的審計工作方案。審計實施階段的風險控制，與被審計單位建立良好的信息溝通機制，選擇運用正確的審計方法，搜集充分有效的審計證據，規范審計工作底稿，規范的審計工作程序，盡可能的消除主觀因素引起的審計風險。

3.健全審計部門風險責任制度

對審計風險的防控，要依靠審計問責制度的建立健全和完善，要切實落實好審計風險責任，強化后續審計制度，增強審計部門和審計人員風險防范意識。

一是要強化審計問責制度。建立審計問責制度有利于明確審計風險責任、有利于促進被審計單位規范經營決策，有利于促進被審計單位的整改落實、有利于提高審計工作質量、有利于促進審計人員依法依規開展審計、有利于防控審計風險；二是應大力推行審計后續審計，強化整改落實，確保審計結果的合理運用，審計機構應在發出審計決定后，持續關注被審計單位對處理決定執行情況，了解被審計單位執行審計建議后的單位內控等方面的變化情況，相關審計整改意見建議落實情況，對被審計單位進行后續審計，督促被審計單位對審計發現問題舉一反三，堵塞漏洞，并制定相關的整改方案，采取切實有效的措施進行糾正問題，促進被審計單位保持高度重視，進一步完善內部控制制度，降低企業生產經營風險，確保審計結果。

4.創新防范機制健全內部控制制度

只有使內部審計工作制度化、規范化，審計工作質量才能得到有效保障，在遵守有關法律法規的前提下，將內部控制制度與審計風險防控機制兩者統籌考慮，并進一步對細化審計風險控制措施，保證審計工作有序開展。要堅持審計承制度，被審計單位及被審計單位領導干部應就其向審計組所提供的審計資料負責，并就資料真實性、完整性做出書面承諾。要堅持審計報告征求意見制度。審計組在出具正式審計報告之前，應通過書面方式就其所發現的問題正式征求被審計單位的意見，對被審計單位的反饋意見，審計組應綜合考慮，進行核實和完善，最后出具審計報告，保證審計質量。要堅持完善審計復核制度，應建立并嚴格執行審計組組長、審計部門負責人等對審計工作底稿進行交叉復核，對于審計人員工作疏漏所導致的審計差錯，通過交叉是能及時發現的，有助于降低審計風險。

(二)提高內部審計人員的綜合素質來防范與控制審計風險

1.優化內部審計人員知識結構

審計是專業性和技術性都很強的職業。目前，國家正在推進審計人員職業化建設，審計工作的主體是審計人員，審計人員適應利益相關方訴求對審計能力的要求，以應對審計環境變化。審計人員要熟知專業知識，更需具有商業知識、法律意識、信息技術、風險管控分析能力，積極拓寬審計知識面，未來審計人員非技術能力的重要性凸顯，內部審計人員應具備各層級的人員實質性交流的能力，尤其是與業務主管、高級管理人員進行。審計判斷能力源于審計人員的經驗積累和專業能力，對審計風險影響極大，其貫穿審計工作的全過程。要提高審計人員實務操作能力、綜合分析能力和職業判斷能力。全面提高審計人員的綜合素質。

2.加強內部審計人員的繼續教育

應定期組織審計人員進行后續教育，通過“走出去、請進來”等形式創新培訓方式，讓內部審計人員系統的學習先進的審計理論和審計實務操作經驗，加大對審計人員職業道德教育、審計專業知識、審計技巧等，提高審計人員的專業水平。隨著信息技術的快速發展，應加大審計信息化的培訓，熟練掌握審計軟件，切實提高實際操作技能，提高審計工作效率。同時，審計人員還需要不斷的學習審計最新的法律法規，關注審計署官網上最新的審計法規、提高自我學習能力，掌握最新最全的審計動態，切實提高審計人員綜合素質，降低審計風險，保證審計質量。

3.提高內部審計人員的人際交往能力

內部審計工作貫穿于企業生產經營的各個方面，內部審計人員需要與企業各個部門各個層次的人員去交流，去審查、監督、評價他們的工作。溝通無小事，內部審計人員應換位思考，結合被審單位所處的市場環境來考慮問題，能很好的提高人際交往能力，取得被審人員的理解，巧妙的化解與被審人員的人際沖突。良好的溝通能使審計工作事半功倍，內部審計人員應當與被審計單位干部職工建立并保持良好的人際關系，主動積極有效地進行溝通，獲得對審計工作更多的理解認

(三)創新內部審計方法來防范與控制審計風險

1.提升內部審計新理念

全球化和信息化是經濟發展的大趨勢，經濟在不斷發展，企業要跟上環境的發展，必須要改變自己的思路，提升內部審計新理念。隨著科技的發展，審計項目的方法、技術的更新，審計人員要不斷學習新的理論知識，專業技能，不斷吸取教訓、總結經驗，秉持持續的學習精神，不斷提高自身審計能力，更好的適應審計形勢的發展。近年來，隨著發展迅速，內部審計工作大有作為，除了傳統的財務收支審計、經濟責任審計外，內部審計要積極結合內外部環境的變化，拓展審計內容，積極開展內部控制審計、舞弊審計、風險審計、績效審計等，甚至是環境審計、信息系統審計等，都對內部審計工作提出了更高的要求。內部審計人員還要積極做好公司領導的參謀助手，內部審計部門可以對公司重大經營決策水平、重大項目實施效果，進行綜合評價，將審計發現相關數據及時報告，為優化和完善決策提供參考價值。內部審計人員更加要重視如何發現生產經營中的漏洞，要通過完善信息溝通機制，有效解決生產經營中的漏洞。

2.有效發揮審計信息化的優勢

隨著信息技術的不斷發展，傳統的查錯糾弊手段在查賬時不一定湊效，審計部門的內部管理面臨新的挑戰。許多被審計單位應用數據庫記錄業務數據，數據量十分龐大冗余，而審計部門由于審計任務艱巨，采用抽樣審計的方法，可能導致未抽審的項目存在財務數據重大錯報等情況未被發現。信息化審計可以很大程度降低大數據環境下的審計風險。審計部門通過分析企業的財務數據、業務信息系統，收集到海量的第一手數據，運用數據挖掘技術，能夠對企業的經濟運行狀況進行分析、評價與預警。企業信息化的目的是定期或實時獲取真實反映企業生產經營以及財務狀況的各類數據，通過深化對財務數據分析、加強業務數據分析來發現疑點和問題線索，并運用計算機審計技術對被審計單位的財政收支、財務收支等有關計算機信息系統所存儲和處理的電子數據進行的審計。采用信息化審計能有效節約審計力量、擴大審計覆蓋的范圍，提高審計效率，值得大力推廣。

3.建立健全風險管理模式

風險管理的初衷在于采取一些可行的方法控制審計風險。首先，通過審前風險預測，對審計風險進行正確評估，對被審計項目所處的經濟、社會、法律環境以及潛在的風險性進行分析、判斷、評估，據此制定可行的審計計劃等，將審計風險控制在可接受的范圍內。其次，根據前期風險預測有關情況，審慎的開展工作，落實好過程控制。區別對待不同的風險，采取不同的應對辦法。對于可控風險，可以采用遵守審計準則、取得承諾書，保持獨立性、簽訂約定書等多種形式的防范措施；對于不可控風險，要充分評估風險，以確定其對審計工作的影響程度，有所區別的選擇不同的方法控制風險，如：審計過程中，要盡量分解風險責任，將被審計單位的責任、審計機構的責任劃分清楚，區分會計責任與審計責任，轉移風險。而對于少數風險很大、自身無法加以控制的項目，應盡可能選擇轉移回避。

4.內部審計做到事前事中事后相結合

內部審計如果僅僅開展的是事后審計，與目前經濟活動多元化條件下的內部審計要求還是有較大的差距，其弊端不言而喻。為了與企業生產經營發展的需要相匹配，在公司整個生產經營活動中，內部審計工作應采用事前審計為主、在輔以事中審計、事后審計相配合的方式開展。開展事前審計，對被生產計劃、綜合預算制定等進行審查，有利于減少被審計單位的決策盲目，可以起到一定的預防作用；開展事中審計，對企業生產經營情況進行審查，能夠對企業規范經營管理起到震懾，邊審計，邊整改，能有效促進促進企業合規經營，有助于被審計單位及時發現問題，采取措施及時糾正偏差，改善管理，確保目標的實現；開展事后審計，對被審計單位已經發生的經濟活動的進行審查，對其業務活動開展的對合法性和效益性作出客觀的評價，對出現的問題認真分析，提供有效的解決方法。事前審計、事中審計、事后審計三者有機統一、相互配合，力爭做到全程跟蹤審計監督，降低審計風險

總之，內部審計工作作為一個具有風險的職業，審計風險存在審計項目實施的每一個過程中，內外部審計環境存在的變化使審計所面臨的風險更加復雜。審計風險客觀存在審計活動全過程中，雖不能完全消除，卻可以防范與控制。防范與控制審計風險，是審計部門和審計人員長期以來一直共同探討和找尋解決的事情。因此，審計人員要不斷加強自我學習，調整自我，加強審計風險理論研究，深化審計監督，必須通過完善內部審計風險控制制度、提高審計人員的綜合素質、創新內部審計方法等多種途徑，有效地防范與控制審計風險。

[1]鮑國明,劉力云.現代內部審計[M].北京：中國時代經濟出版社，2014.

[2]杜晉華.關于審計風險的成因及控制[J].會計之友，2011(15).

[3]金雪燕.試論審計風險的防范策略[J].當代經濟.2012(5).

[4]劉小林.論審計風險的防范與控制[J].經濟研究，2010(05).

[5]王亞影.注冊會計師審計風險的防范與控制[J].商業會計.2014(02).