嚴　勃

內(nèi)部審計是現(xiàn)代企業(yè)自我監(jiān)督、自我約束機制的重要組成部分，是現(xiàn)代企業(yè)建立和完善法人治理結構的內(nèi)在需要。長期以來，我國內(nèi)部審計受管理體制、職能定位、人員素質(zhì)、法律法規(guī)等諸多因素的影響，缺乏必要的獨立性和足夠的權威性。難以發(fā)揮應有的監(jiān)督作用。從內(nèi)部審計職業(yè)自身分析。普遍存在審計風險意識淡薄的問題。審計署《關于內(nèi)部審計工作的規(guī)定》頒布實施后，內(nèi)部審計的風險問題日益引起人們的關注。實際上，審計風險是客觀存在的，有審計的地方就必然存在審計風險。作為獨立監(jiān)督和評價本單位及所屬單位財務收支及經(jīng)濟活動的真實、合法和效益行為的內(nèi)部審計，由其所引發(fā)的風險也必須引起審計工作者和有關部門的高度重視，以便識別風險，規(guī)避、化解和防范風險，確保內(nèi)部審計工作健康發(fā)展。

一、內(nèi)部審計風險的特點

一般認為，廣義的內(nèi)部審計風險包括審計職業(yè)風險和審計工作風險。前者是指對內(nèi)部審計職業(yè)的發(fā)展產(chǎn)生不利影響的因素與環(huán)境總和；后者是內(nèi)部審計主體對企業(yè)經(jīng)營管理活動實施審計時，由于不確定因素影響或者由于審計人員能力所限，作出不恰當?shù)膶徲嬇袛嗷蚴菍Υ嬖诘腻e弊未予揭示。從而造成企業(yè)遭受損失的可能性，并由此引起審計主體承擔這種責任的風險。

內(nèi)部審計風險具有如下特點：(1)客觀性。即審計風險是客觀存在的，無論審計人員如何努力，審計風險絕不會為零。盡管審計人員不能完全消除工作中的風險，但在有限的空間和時間內(nèi)改變風險存在和發(fā)生的條件，降低其發(fā)生的頻率和減少損失是可以實現(xiàn)的。(2)普遍性。即什么樣的審計活動，就有與之相對應的審計風險。審計活動的每一個環(huán)節(jié)都有可能導致風險因素的產(chǎn)生。任何一個環(huán)節(jié)的審計失誤，都會增加最終的審計風險。(3)潛在性。即審計風險無法通過數(shù)學方法精確計算，只能依賴于職業(yè)判斷：同時。審計風險的發(fā)生是以審計責任的存在為前提，這決定了審計風險在一定時期內(nèi)具有潛在性。(4)可控性。即審計人員在審計風險面前并不是無能為力，審計風險是可以被控制的。只要審計人員保持職業(yè)謹慎，運用職業(yè)判斷。對審計風險進行評估，制定并實施合理的審計程序和方法。就可以將其降低至可接受的水平。

二、內(nèi)部審計風險形成的原因

內(nèi)部審計風險形成的原因是多方面的，既有客觀形成因素，也有外界因素變化和主觀因素所導致，歸結起來有以下幾個方面。

1，內(nèi)部審計的法律法規(guī)不健全、不完善

隨著改革開放的不斷深入和市場經(jīng)濟的發(fā)展，我國有些法律法規(guī)出臺相對滯后。國家審計有《審計法》、社會審計有國家頒布的《注冊會計師法》作為法律依據(jù)，而內(nèi)部審計目前只有20世紀80年代審計署頒布的《關于內(nèi)部審計工作的規(guī)定》，法律級次明顯偏低，可操作性不足。以此來指導現(xiàn)代企業(yè)內(nèi)部審計工作，明顯存在滯后現(xiàn)象，致使在審計過程中遇到新情況、新問題時，出現(xiàn)無法可依的情況，對有些問題難以認定。

2，內(nèi)部審計機構獨立性不強，影響內(nèi)審工作的權威性

我國內(nèi)部審計是在政府的推動下逐步發(fā)展起來的，其行政性很強，審計人員往往與被審單位的各種利益密切相關，使得內(nèi)審機構及其人員獨立性不強，不能自主地開展工作。內(nèi)部審計的組織形式也反映出其獨立性的弱化，企業(yè)、單位的內(nèi)部審計很難站在客觀、公允的立場上對自身的財務狀況做出客觀、公正的評價。特別是當面對領導參與或法人違規(guī)時，內(nèi)部審計往往無能為力。在這種情況下，如若服從于長官意志而出具虛假審計報告，就會因不能對企業(yè)、單位的財務進行有效監(jiān)控。不能做出真實、客觀的評價而埋下巨大隱患。獨立性是審計工作的靈魂，不能有效保證審計機構和人員在組織上的獨立性及其在業(yè)務工作中的自主性和權威性，就不能保證審計質(zhì)量和規(guī)避審計風險。

3，內(nèi)部審計對象和內(nèi)容的復雜性

內(nèi)部審計的審計對象是組織的經(jīng)濟活動和內(nèi)部控制。隨著國有企業(yè)改制、重組。內(nèi)部審計的對象和內(nèi)容也日益復雜；審計對象逐步發(fā)展為企業(yè)集團、股份公司和連鎖經(jīng)營店等。由于企業(yè)內(nèi)部機構層次增加，所進行的交易也日趨復雜，給內(nèi)部審計帶來了更多的困難，審計風險也隨之增加。另一方面，內(nèi)部審計的內(nèi)容從傳統(tǒng)的財務審計發(fā)展為效益審計、管理審計、風險審計、投資審計等，這對內(nèi)部審計人員提出了更高的要求，審計人員作出正確結論的難度也就越大，審計風險隨之增大。

4，審計人員缺乏高素質(zhì)

審計人員的素質(zhì)包括從事審計工作需要的專業(yè)知識、審計經(jīng)驗、應有的職業(yè)謹慎性、高度的工作責任感與積極的工作心態(tài)等。審計人員的專業(yè)知識與審計經(jīng)驗是審計人員的重要素質(zhì)。但是專業(yè)知識需要不斷更新，審計經(jīng)驗也需要實踐才能積累。面對紛繁復雜的審計對象和內(nèi)容，專業(yè)知識的陳舊與審計經(jīng)驗的不足都會造成審計責任無法履行和審計判斷出現(xiàn)錯誤，直接導致審計風險的提高。

另外。由于審計人員風險意識不強，也會加大審計風險。我國多數(shù)內(nèi)部審計機構在初建時，并非出于組織管理的需要，而是基于國家的強力要求，導致一些內(nèi)部審計機構和審計人員的風險意識淡薄，認為內(nèi)部審計僅是奉命行事，履行手續(xù)而已。即使出現(xiàn)誤差或疏漏。也沒有多大影響。審計機構和審計人員如果沒有風險意識，就會加大出現(xiàn)重大差錯的可能性，致使審計職責無法有效履行。不恰當?shù)膶徲嬓畔⒂锌赡苷`導組織管理層做出錯誤的決策，最終給組織造成損失。

5，審計方法落后

我國內(nèi)審方法仍以賬項基礎審計方法為主。主要審計目的是“查錯防弊”，內(nèi)審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。內(nèi)部審計中抽樣技術雖已被廣泛應用，但是內(nèi)審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經(jīng)驗來確定樣本規(guī)模和評價樣本結果。另外，如果內(nèi)部審計人員經(jīng)驗不足。會導致在選取樣本時無法正確地選擇具有代表性的樣本，甚至遺漏重大事項，加大審計風險。

三、內(nèi)部審計風險的防范

(一)積極規(guī)避客觀因素所導致的審計風險

1，完善內(nèi)控制度。加快內(nèi)審法規(guī)建設

建立良好的內(nèi)部運行機制，完善內(nèi)部審計質(zhì)量控制制度，是控制風險的有力保證。質(zhì)量控制制度應從全面質(zhì)量管理和單個項目質(zhì)量管理兩個方面構建。全面質(zhì)量管理應著重從職業(yè)道德原則、專業(yè)勝任能力、工作委派、分級督導制度和對全面質(zhì)量控制政策與程序的執(zhí)行情況的監(jiān)控等方面人手建立控制程序。以保證審計質(zhì)量，把風險水平調(diào)整到可接受水平。單個項目質(zhì)量管理應重點建立主審負責、審計底稿3級復核、審計部門主管巡視、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風險關。同時。政府有關部門應抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務準則，以統(tǒng)

一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。

2，理順內(nèi)部審計管理體制

企業(yè)在設置內(nèi)審機構時應堅持兩條原則：一是獨立性原則。這是設立內(nèi)部審計組織機構最重要的原則。在這個原則指導下，內(nèi)審組織機構在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權，不受股東、總經(jīng)理、其他職能部門和個人的干預，以體現(xiàn)審計的客觀性、公正性和有效性。二是權威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關鍵因素。內(nèi)審組織機構的組織地位和設置層次越高，權威性越大。內(nèi)審的作用就發(fā)揮得越充分。實踐表明，內(nèi)審的組織地位和作用的發(fā)揮是相輔相成的。一方面，作用的擴大為內(nèi)部審計贏得較高的組織地位創(chuàng)造了機會；另一方面，組織地位的提高，獨立性增強又為內(nèi)部審計人員卓有成效地履行其職責，發(fā)揮內(nèi)部審計的職能作用提供了條件。

3，加強對被審單位的日常監(jiān)控工作

在實施審計之前，要做好審前調(diào)查工作。了解被審單位工作開展情況、重大經(jīng)營項目的運作情況、內(nèi)部管理控制情況，以及相關法律法規(guī)和市場環(huán)境狀況。通過詢問相關人員，了解被審計單位管理層的經(jīng)營理念、被審計單位面臨的外部環(huán)境與壓力，經(jīng)營活動的性質(zhì)，復雜程度以及相關人員的業(yè)務熟練程度。通過閱讀被審計單位的經(jīng)營業(yè)務手冊、內(nèi)部控制手冊等資料。了解經(jīng)營活動的流程以及是否涉及容易受到損失或被挪用的資產(chǎn)，判斷內(nèi)部控制的充分有效性。通過對被審計單位經(jīng)營工作、內(nèi)部管理工作的了解，評估風險。從而制定合理的審計方案，規(guī)避和降低審計風險。

(二)有效控制由主觀因素引起的審計風險

1，加強內(nèi)審隊伍建設，提高內(nèi)審人員素質(zhì)

內(nèi)部審計是一項專業(yè)性和技術性都很強的工作，是高層次、綜合性的經(jīng)濟監(jiān)督，要求審計人員必須具有過硬的政治思想素質(zhì)、嚴謹?shù)墓ぷ髯黠L和高度的職業(yè)責任心：必須具有扎實的會計、審計理論功底和審計技能，具有敏銳的分析能力和準確的判斷能力。加強內(nèi)審行業(yè)的隊伍建設，培養(yǎng)一批高素質(zhì)的專業(yè)審計人才是推動我國內(nèi)部審計事業(yè)發(fā)展的當務之急，也是防范審計風險的最有效措施。首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業(yè)務能力的人員充實內(nèi)審隊伍；其次，加強對內(nèi)審人員的后續(xù)教育，使內(nèi)審人員及時更新專業(yè)知識，掌握與內(nèi)審有關的法規(guī)動態(tài)。適應組織業(yè)務和管理發(fā)展的需要。

審計人員要樹立較強的風險意識。由于審計風險是客觀存在的，關鍵在于識別和防范。在審計工作中，內(nèi)部審計人員要認真履行職責，保持應有的職業(yè)謹慎性，嚴格執(zhí)行審計程序，并通過分析判斷。準確識別審計風險，制訂防范風險的措施。

2，科學應用審計抽樣方法，積極改進和吸收內(nèi)部審計方法

現(xiàn)代審計的一個重要特點是充分運用現(xiàn)代經(jīng)濟統(tǒng)計技術和方法，以抽樣審查代替全面審查，從而提高審計效率，保證審計質(zhì)量，降低審計風險。運用審計抽樣技術和方法，不僅符合組織規(guī)模擴大的客觀要求，而且符合成本效益原則。發(fā)揮審計抽樣的作用，關鍵是科學合理地使用審計抽樣方法?？茖W運用審計抽樣方法，就是要了解和掌握統(tǒng)計抽樣與判斷抽樣兩種抽樣方法的優(yōu)劣以及使用的范圍，在審計中，將兩者有機地結合起來使用。這樣即可有效保障抽樣審計的合理性，保證審計結論的恰當性。從而有效降低審計風險。

在審計方法上，應采用以風險為導向的風險基礎審計。風險基礎審計立足于對審計風險進行系統(tǒng)的分析和評價，并以此為出發(fā)點，制定審計戰(zhàn)略，制定與組織狀況相適應的多樣化審計計劃，使審計工作適應組織發(fā)展的需求。風險基礎審計要求審計人員不僅要對控制風險進行評價，而且要對產(chǎn)生風險的各個環(huán)節(jié)進行評價，用以確定審計人員實質(zhì)性測試的重點和測試水平，確定如何收集、收集多少和收集何種性質(zhì)證據(jù)的決策。風險基礎審計的優(yōu)勢在于，通過對被審計單位風險的評價，有利于尋找高風險的審計項目，從而集中力量。最大限度對降低審計的檢查風險，使重大的差錯和舞弊可以揭露出來，使審計風險降低到可接受的水平。風險基礎審計為更有效的控制和提高審計效果和審計效率提供了完整的思路。有利于減輕審計風險。