浅谈国有企业内部审计的风险控制

○许文利

（河南煤业化工集团有限责任公司销售公司）

浅谈国有企业内部审计的风险控制

○许文利

（河南煤业化工集团有限责任公司销售公司）

随着国有企业在国民经济中地位的增强，国有企业的社会责任和企业责任也日益受到社会和民众的关注和重视。有些国企不断出现的投资巨亏、贪污受贿等不良现象，使国有企业内部风险控制再次受到社会的关注。

内部审计风险是指当反映被审计单位及其经济活动事项的财务会计报告存在重大错报、漏报，或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计未能发现或失察，且发表不正确或不恰当的审计意见，造成审计对象和与之相关方面遭受损失或损害，并由此引起审计主体承担这种责任的风险。

内部审计风险可以概括为狭义的审计风险和审计职业风险两个方面。狭义的审计风险指审计人员无意识地发表了不恰当的、偏离客观事实的审计结论并因此遭受损失的可能性。既包括把客观上是正确的东西判断为错误的并给予否定的风险，也包括把客观上是错误的东西判断为正确的而加以肯定的风险。审计职业风险主要指，虽然内部审计人员根据审计规范采取了正确的审计程序，发表了恰当的审计意见，但因为审计机构和审计人员之外的原因，使审计机构和审计人员受到损失和伤害的可能性。这些原因主要包括审计资源的有限性、被审计单位存在的固有风险等。当内部审计机构所在组织的管理层对上述原因没有了解的情况下，有可能对内部审计的期望过高，对内部审计职业的发展构成影响。

一、我国国有企业内部审计风险形成的原因

1、独立性缺乏

我国国有企业内审机构独立性不强，因而影响了内审工作的权威性。与西方国家内部审计建立的历史不同，新中国建立后，我国实行计划经济体制，在国有经济占绝对主体的情形下，内部审计是在政府的法制强制下，在国家审计的基础上建立起来的，其行政性太强，审计人员与被审单位的各种利益密切相关，使得内审机构及其人员独立性不强，不能自主地开展工作，作出的审计处理决定也得不到有效的贯彻执行。在法律意义上，内部审计代表国家监督企业，但在实际运行上，由于国有企业所有者身份的缺位，其代表身份并未实际履行到位。同时，内部审计又代表企业高层管理者监督其下属，因而形成了双重身份。企业内部审计定位上的偏差，导致内部审计的独立性差，不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，因此就不能保证审计质量和规避审计风险。

2、审计程序和方法的不确定性

现代企业会计信息的数量越来越多，范围越来越广，所采取的程序和方法是否科学、适用，直接影响到审计质量，从而形成审计风险。抽样审计以“个别”推断“整体”，必然与实际情况存在着差距，使审计结论产生偏差。又由于现代审计强调成本效益原则，审计人员可能会舍弃对审计结论影响不大但耗时费力的审计程序，而这可能导致一些影响审计意见正确的程序被放弃，使审计结论出错，引发审计风险。目前内部审计采用的审计方法是制度基础审计，这种审计方法过分依赖被审计单位内部控制制度的测试，其本身就蕴藏着较大风险。

3、内部审计所处的环境不佳

内审法律法规体系不健全，依法治审不力。国家审计有《审计法》作为法律依据，社会审计有《中华人民共和国注册会计师法》，而内部审计目前只有上世纪80年代审计署颁布的《关于内部审计工作的规定》，法律级次明显偏低，可操作性不强。随着改革开放的不断深入和市场经济的发展，在审计过程中遇到新情况新问题时，存在无法可依的情况，对有些问题难以认定。这一情况导致内审人员在审计过程中必然要借助大量的职业判断去认定某一审计事项，而个体主观的差异必然会导致审计风险的存在。

4、审计对象的复杂性和审计内容的拓展

随着社会主义市场经济的建立和完善，企业的改制、重组成为国有企业改革的重要方面，使内部审计的对象和内容也日益复杂。企业内部机构层次增加，所进行的交易日趋复杂，同时，由于企业的资产重组，必然涉及到兼并和收购、改制和改组、联合和剥离等，为内部审计对象开拓了新领域。内部审计对象的复杂，为内部审计带来了更多的困难，审计风险也随之增加。另外，内部审计管理、经济责任审计、经营决策审计、经营风险审计、投资审计等，还要预测新形势下的兼并、联合、分拆以后的偿债能力和赢利能力，评估企业是否有效益，提出是否可行的意见供领导决策参考。这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度更大，审计风险也就不可避免的存在。

5、内审人员业务素质参差不齐

审计人员的专业知识水平、分析判断能力、工作经验都对审计工作质量有重要影响。目前我国内审专业人才缺乏，业务水平参差不齐，内审队伍不稳定，对企业出现的各种违法违纪现象不能忠于职守，对待问题畏首畏尾，不敢站在工作立场上秉公办事，查错揭弊。一些部门、企业虽配备有一定经验的审计人员，但基本上是“清一色”的从事过会计工作的人，单一的知识结构，造成了内审工作中对一些生产技术问题、宏观管理问题等束手无策，与现代企业制度的要求不相适应，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力薄，这将直接导致审计风险的产生。

二、加强我国国有企业内部审计风险管理的策略

1、内部审计风险的防范措施

内部审计风险的内部和外部因素通常是通过质量控制这种形式来防范的。一般来说，程序可概括如下。

（1）创造和保持一种以崇高职业道德精神为中心的内部审计文化。

（2）提高内审人员素质。首先，必须改变目前的用人机制，选派那些具备相应技术资格和业务能力的人员充实内审队伍；其次，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德；再次，应加强对内审人员的后续教育，以适应不断发展的新形势的需要。

（3）建立审计内部质量控制制度。首先，建立审计项目责任制，明确审计人员的职责、权限，合理分工，避免责任相互推诿、漏审等弊病发生而形成审计风险；其次，应建立健全内部审计工作标准和监督、检查、考核、奖惩等制度，增加内审机构自我约束机制，强化审计风险意识；再次，应坚持审计标准，正确处理审计质量与审计数量的关系。只有在严格保证审计质量的前提下保证审计进度和数量，才能减少审计风险。

（4）改进内部审计的方法，引入风险导向内部审计模式。从当前审计实践看，就账查账已不能满足当前审计工作的需要，要加强事前、事中、事后审汁，采取查账和召开审计座谈会、内查和外调相结合的审计方法。随着风险导向内部控制时代的来临，内部审计的工作重点也发生了变化，由“控制”转向“风险”。现代内部审计除了关注传统的内部控制之外，更关注有效的风险管理机制和健全的公司治理结构。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程。风险导向内部审计从审计准备阶段开始就考虑审计风险，并把它控制在最低水平，从而减轻审计人员的法律责任，降低审计风险。国有企业内部审计也应尽快向这种审计模式过渡，以提高审计效果和质量，降低审计风险。

（5）扩大审计信息来源。随着企业投资的多元化、关联交易的复杂化，舞弊行为的隐蔽性很强，审计风险程度加大，可采取设立举报电话、举报信箱等方法，增加审计信息来源，建立审计双向承诺制度，使审计和被审计双方在平等的基础上就各自应遵守的职业道德规范作出相应承诺，达到降低审计风险，提高审计质量的目的。

（6）规范审计程序，消除主观因素引起的内部审计风险。应根据中国内部审计准则，结合所在组织的具体情况以及日常开展的审计项目，规范基本审计程序。所谓基本审计程序，是指审计机构通过研究审计项目的特征而总结出来的，适合于各类审计项目的基本审计程序。规范基本审计程序，则任何必要程序的省略都需要审计人员作出相应的解释。这样可以减少审计人员在工作中的随意性，有利于审计风险的控制。

2、内部审计风险的控制对策

（1）保持内部审计的独立性，就要改变“内审机构只是企业一个普通的管理部门，它在工作上必须接受企业负责人的领导，服从其指令，在某种程度上要按照其意图办事”的现状。在现代企业制度下，内审机构应设在监事会和董事会下，独立行使职责，甚至以第三者的身份来进行内部审计工作。

（2）企业必须挑选和使用合格的内部审计人员，并定期进行适当的培训和监督指导。对于大多数内部审计项目来说，相当多的工作是由缺乏经验的审计人员来完成的，而对这种不是经验积累而形成的判断，内部审计人员要承担较大的风险，所以合格的内部审计人员对控制内审风险非常重要。

（3）内部审计人员必须遵守专业标准和职业道德。企业应大力加强内部审计人员专业标准教育和职业道德教育，规范内部审计人员的审计行为，降低和控制内部审计风险。

（4）内部审计人员必须深入了解本企业的生产、经营状况。会计是企业经济活动的综合反映，不熟悉企业的生产、经营甚至企业贸易伙伴的业务，仅局限于有关的会计资料，就不可能了解经济资料反映的内容，也就不可能发现错误。内部审计人员在平时应认真评估本企业及其所在行业的生产、经营和发展情况，不能把工作停留在审计时翻看账簿、报表上。

（5）内部审计人员要执行合格的审计。合格的内部审计要求恰当地记录审计工作，编制完整的工作底稿，收集充分适当的证据，并公允地评价证据，把审计资源分配于高风险的部分，以确保识别所有的重大差错。

（6）内部审计机构要建立健全质量控制制度。质量管理是内部机构各项管理工作的核心，内部审计机构建立健全一套严密、科学的质量控制制度，并把这套制度推行至每个人、每项业务，使内审人员按照专业标准的要求工作，以在审计的每一个环节上识别风险因素，消除或减少风险因素。

三、结语

总之，内部审计风险的控制是企业正常经营、快速稳定发展的基础和保障，也是保持国有资产保值增值的必要条件。在当今市场经济高度发达的社会，各种社会思潮风起云涌，内部审计风险的控制显得尤其重要。这就要求国有企业要在健全完善的内审制度条件下，不断提高自身素质，应用科学先进的审计方法，提高审计质量，控制审计风险。

[1]刘实：企业内部审计论——基于管理学视角的理论思考[M].北京：中国时代经济出版社，2005.

[2]杨易：浅谈现代企业制度下的内部审计[J].江西审计与财务，2001（3）.

（责任编辑：胡婉君）