关于对内部审计风险及对策的若干思考

李小燕 钱伟

[摘要]随着社会主义市场经济改革发展和社会经济主体利益多元化，日益突显的审计风险已经引起了内审机构和人员的高度关注。本文从分析内部审计风险的特征入手，从主、客观两方面对审计风险的成因进行了分析，并对如何有效预防审计风险提出针对性对策和建议。

[关键词]内部审计风险 成因 对策

一、内部审计风险的特征

内部审计风险是指内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性，包括审前调查风险、审计程序风险、审计取证风险、审计报告风险等。内部审计区别于政府审计、事务所审计，所以内部审计风险也具有其独特性。充分识别并准确把握内部审计风险的特征，是有效控制风险、保证审计质量的前提和关键。笔者认为，内部审计风险的特殊性具体表现在如下几方面：

1.客观存在性。目前，审计风险已成为审计人员在接受审计项目时需要考虑的关键因素。会计师事务所在接受审计委托时，会在审计成本和审计风险之间进行权衡，最终选择成本较小而风险较小的项目，甚至于会拒绝接受风险较大的审计项目。但内部审计部门作为单位管理的一部分，是单位内部管理的重要组成部分，当为满足管理的需要按照领导地授权必须进行某项审计时，审计项目不具备选择性，很可能会接受难度较大、风险较高的审计项目，只能通过不断提高审计人员胜任能力、增加审计样本量等方式提高审计质量来降低审计风险，但内部审计风险不会为零。

2.可控制性。内部审计风险是客观存在的，非零的，并不意味着审计人员对此无能为力。在审计工作中，通过严格遵循审计规定和程序、提高审计人员的专业胜任能力、增加样本量、保持足够的职业谨慎等方式，可以将审计风险降低至可接受的水平。但也应该看到，提高专业胜任能力、增加样本量等降低审计风险的渠道都是要增加一定成本的，随着审计成本的增加，审计风险的降低呈现逐渐递减的趋势，内部审计人员必须在降低审计风险和成本效益之间作出合理选择。

3.后果的间接性。内部审计部门是单位组织管理的重要组成部分，不直接参与单位的组织经营活动，但审计部门提供的审计结论和建议，会间接影响到组织发展的某个层面。比如经济责任审计中对领导干部的任期评价，会影响到领导干部的选拔与任用，进而影响其所在部门乃至整个组织的发展。现在越来越多的单位领导开始认识到内部审计工作的重要性，也越来越多地将内部审计的工作成果运用到组织的管理中。从此意义来说，内部审计风险的结果间接影响组织的经营发展。

二、内部审计风险的成因分析

1.客观原因

（1）内部审计法律环境不完善。目前，内部审计已经逐渐成为我国审计事业的重要组织部分，并发挥着越来越大的作用，但与之相关的法律法规建设却相对滞后，专门针对内部审计的法律法规较少，造成在内部审计工作中遇到的很多新情况新问题没有相应的法律依据，必须依赖审计人员的职业判断，不可避免地会产生审计风险。

（2）会计和审计的时滞性。会计作为一种经济手段，记录下来的信息仅仅是经济业务的一部分，并不能反映全貌，由于会计时滞性的影响，会计信息在时间上必然落后于经济业务实践。内部审计工作以财务会计信息为基础，抽取复杂经济业务的一部分，本身就具有不全面性，存在风险。会计的时滞性加之审计抽查方法的使用，使得内部审计工作也具有时滞性和偏差，导致审计风险。

（3）被审计单位内部控制的固有限制。内部审计往往根据被审计单位内部控制的强弱，来确定审计范围和审计重点，以及审计证据的抽查样本量。如果内部控制不健全或执行不力，被审计单位舞弊的可能性就会增加，此时过分依赖内部控制就会导致审计失败，引发审计风险。即使被审计单位内部控制制度健全，也很难保证在所有环节上都是健全有效、执行有力，审计风险难以避免。

2.主观原因

（1）内部审计的独立性欠缺。独立性是审计的灵魂。内部审计是实现组织经营目标的管理手段之一，服务于组织的发展目标，在组织结构、经费来源等方面独立性都比较差，有的情况下必须屈从于长官意志，拘泥于人事关系，导致内部审计工作不能较好地开展，很难在客观、公正的基础上发表审计结论和意见，引发审计风险。

（2）人员素质和技术方法存在差距。目前，我国政府审计、社会审计和内部审计发展还不均衡，内部审计作为单位内部管理的重要组成部分，力量还比较薄弱。总体来看，我国内部审计队伍比较年轻，业务能力、审计经验、职业判断能力、重点和难点的把握上等相对政府审计和外部审计来说都存在差距。内部审计本身发展也存在不平衡，有些单位内部审计工作做得较好，但也有部分单位的内部审计工作仍停留在报表审计和制度基础审计阶段，内部审计过多地依赖于会计账薄、会计报表，依赖于被审计单位的内部控制测试，先进的技术和方法掌握不多，产生审计风险。

（3）重审计实施，轻审计计划。目前在内部审计工作中，对审计计划没有引起足够重视，普遍存在重审计实施轻审计计划的情况，将绝大部分的时间和精力集中在审计实施阶段，审计计划简单、笼统甚至于没有审计计划直接审计，导致无法准确把握重点和难点，最终审计结论无法真实客观反映被审计单位的实际情况。

三、内部审计风险防范与控制的基本对策

1.不断增强内部审计机构和审计人员的独立性。独立性是审计的本质特征，是保证内部审计工作客观、公正的基础，也是避免审计风险的根本前提。内部审计人员应当注重自我完善和发展，将重点从单纯的发现问题解决问题转向利用内部审计创造价值当好管理者的高级参谋上来，使组织领导予以充分的重视，并得到其它部门和被审计单位的支持。从形式上的独立来说，要求内部审计机构在组织中具有较高的组织地位，能够独立实行监督检查的工作职能。从实质上的独立来说，要求内部审计人员遵守职业道德，不为各种利益所动，客观公正地提出审计结论。

2.逐步完善内部审计机构的内部管理。做好内部审计风险控制，要从审计机构内部管理抓起。内部审计机构要针对审计计划、审计方案、审计底稿、审计报告，每一环节都建立相应的内部控制制度，制定科学严密的审计计划和审计方案，充分分析并评估审计风险，对于风险较高的环节和内容分配较多的审计资源。严格执行审计计划和内部审计程序，及时发现和解决出现的问题。注重审计证据的质量，规范审计证据的获取及处理，考虑审计证据的充分性和可靠性。认真撰写审计报告，恰当表达审计意见和建议。建立全面质量控制制度，通过职业道德、专业胜任能力、业务操作规程等方面的控制，保证内部审计符合内部审计准则的要求。建立项目质量控制制度，内部审计机构负责人对审计全过程进行指导、监督和复核，确保审计质量。

3.逐步提高内部审计人员的风险意识和专业素质。培养高素质的专业审计人才是推动内部审计事业发展的关键，也是防范审计风险的有效措施。内部审计工作要求具有敏锐的分析能力和准确的判断力，以及较强的沟通能力，要求具备经营管理知识，通晓财经政策。为提高内部审计人员的风险意识和专业素质，首先必须要选派业务知识和实践经验丰富、责任心强的人充实到内部审计队伍中来，对新聘用人员强化业务培训和职业道德培训，培养其风险意识和职业谨慎态度；其次要继续加大对内部审计人员的后续教育，让他们熟悉会计、计算机、基建管理等方面知识，努力提高协调沟通能力，以及良好的职业判断能力。

4.主动协调与被审计单位的关系。内部审计部门应积极更新观念，转换角色，将工作重点从“内部警察”角色转向组织的内部管理，为被审计单位提供科学的意见和建议，充分发挥内部审计“免疫系统”的功能作用。内部审计机构与被审计单位不能完全对立，更不能玩“猫抓老鼠”的游戏，应该保持与被审计单位的沟通交流，坚持用事实说话，既依法审计、坚持原则，又尊重被审计单位的现实情况和困难，注重用事实说话，以理服人，以良好的素质取得被审计单位的信任，帮助被审计单位完善内部管理提高经济效益。

5.充分利用外部审计的力量。内部审计人员由于本身知识结构和经验等的限制，有些时候会面临一些单靠自己力量难以完成的工作。为了保证审计质量和工作效率，这部分审计业务除了可以利用外部专家的服务之外，还可以采取内部审计外包的形式。此外，聘请外部审计专家定期对内部审计工作的成果加以评价，也可以不断提高内部审计工作质量，降低审计风险。此外，内部审计部门要注意联合其他管理部门，充分利用相关部门提供的审计证据，并注重审计责任的分解，最大程度地减少审计部门的风险。

在内部审计工作中，审计人员应该预先对风险进行分析、评估，并制定详细的审计计划和审计方案，合理分配审计重点和资源，恰当选择技术和方法，将风险控制在可接受的范围内。在条件成熟的情况下引入风险导向内部审计模式，使得内部审计更加注重组织的内部管理，更加注重组织的效益评估，更加注重改善组织的管理环境，化解经营风险，真正实现内部审计为组织内部管理服务的目的。

参考文献：

[1]尹维劼.现代企业内部审计精要.中信出版社，2007年6月

[2]曾寿喜，刘国常.国家审计的改革与发展.中国时代经济出版社，2007年7月

[3]苏强.浅议内部审计风险的成因及控制.财会研究，2006年第一期

[4]赵红莉.审计风险成因分析及控制策略.事业财会，2007年第二期

[5]孙继锋.硕士学位论文《高校内部审计风险的评估及控制研究》.哈尔滨理工大学，2007年3月

[6]沈衍棠.试析内部审计风险的成因及防范措施.中国总会计师，2008年11期