周俊祥

基于新內(nèi)部審計準則下的內(nèi)部審計風險控制初探

周俊祥

本文闡述了內(nèi)部審計風險的含義，分析內(nèi)部審計風險控制的現(xiàn)狀和風險產(chǎn)生的原因，針對導致風險產(chǎn)生的原因提出了建議，以期對企業(yè)防范內(nèi)部審計風險有所裨益。

內(nèi)部審計準則；審計風險；風險控制

為有效規(guī)范內(nèi)部審計機構(gòu)和內(nèi)部審計人員的行為，保證審計質(zhì)量，防范審計風險，中國內(nèi)部審計協(xié)會發(fā)布了新《中國內(nèi)部審計準則》，并于2014年1月1日起施行。新《內(nèi)部審計準則》為審計人員識別、評估和應對審計風險提供了技術(shù)指導，明確要求審計人員在審計工作中應該全程關(guān)注審計風險，將風險導向?qū)徲嬝灤┯趯徲嫻ぷ魇冀K。在內(nèi)部審計人員職業(yè)道德規(guī)范、信息系統(tǒng)審計及內(nèi)部審計機構(gòu)的管理等具體準則中提出具體要求和給出指導，有助于防范內(nèi)部審計風險。

一、內(nèi)部審計風險涵義及意義

審計風險是客觀存在于審計實務中，是一種客觀存在的，具有潛在性、普遍性的風險，指財務報告存在重大錯報、漏報或單位經(jīng)營管理上存在弊端和漏洞，而內(nèi)部審計人員認為財務報告是合法、公允以及經(jīng)營管理是健全有效的，并因此提出不恰當審計意見的可能性，由此造成審計對象和與之相關(guān)方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。

加強內(nèi)部審計風險控制是保證審計質(zhì)量，建立現(xiàn)代審計制度的內(nèi)在要求，有助于樹立審計的嚴肅性、權(quán)威性；有助于培養(yǎng)高素質(zhì)人才，使審計決策科學化，改進方法，提高審計水平，促進審計自身發(fā)展。

二、內(nèi)部審計風險控制存在的問題

1.內(nèi)部審計對象所處的外部環(huán)境復雜

內(nèi)審對象所處的內(nèi)部外部環(huán)境對審計風險的控制具有重要的影響，隨著市場經(jīng)濟的發(fā)展，企業(yè)生產(chǎn)經(jīng)營日益復雜，生產(chǎn)工藝不斷更新，對內(nèi)部審計人員風險控制形成一定的挑戰(zhàn)。內(nèi)部因素中，領(lǐng)導層對審計作用認識不足，對審計工作不重視，審計人員缺乏必要的職權(quán)，一些敏感事項涉及人事關(guān)系復雜，舞弊手段隱蔽，內(nèi)審人員取證難度較大，發(fā)現(xiàn)問題后不擁有足夠的權(quán)利處理問題。

2.內(nèi)審人員能力有待提高，風險意識薄弱

目前企業(yè)內(nèi)部審計人員的審計能力不足、專業(yè)素質(zhì)有待提高，審計人員相互之間的審計水平相差甚遠，不利于溝通，有的審計人員甚至是通過強硬的人際關(guān)系而到內(nèi)部審計機構(gòu)中，不具備基本的審計知識和審計能力，影響企業(yè)的內(nèi)部審計效果。

3.內(nèi)部審計制度不健全，缺乏科學性

企業(yè)內(nèi)部控制制度薄弱，管理中存在漏洞，妨礙有效取得審計證據(jù)，增加了內(nèi)部審計風險。內(nèi)部審計側(cè)重于會計方面，沒有針對企業(yè)經(jīng)營的各個環(huán)節(jié)、各個部門制訂相應的規(guī)章制度，有顧此失彼的現(xiàn)象。內(nèi)審工作沒有制定統(tǒng)一的規(guī)范和標準，導致企業(yè)內(nèi)審人員在具體實施中，無章可循，出具的審計意見和審計建議權(quán)威性不夠。在審計建議整改和執(zhí)行過程中，經(jīng)常遇到被審計單位的抵制，審計意見和建議難以切實落到實處。審計人員在審計工作中缺乏相應法律法規(guī)保護，也加大了審計工作難度，相應地增加了審計風險。

4.內(nèi)部審計技術(shù)和方法的不合理采用

隨著企業(yè)規(guī)模不斷擴大，為了提高效率，企業(yè)內(nèi)部審計人員多使用統(tǒng)計抽樣法，將工作的關(guān)注點放在每個重要組成項目，并采取抽樣的審查方式，從而造成客觀事實、整體主觀結(jié)論與抽取樣本之間一定的差距性，為審計風險的出現(xiàn)提供了可能。分析性復核方法的測算、評估，強調(diào)成本效益和審計風險的均衡，審計人員會舍棄一些對審計意見影響不大而效益較高的審計程序和方法，可能使審計意見不恰當，導致審計風險出現(xiàn)。

三、加強內(nèi)部審計風險控制的建議

1.重視內(nèi)部審計工作，增強獨立性與權(quán)威性

新準則要求組織應當設(shè)置與其目標、性質(zhì)、規(guī)模、治理結(jié)構(gòu)等相適應的內(nèi)部審計機構(gòu)，并配備具有相應資格的內(nèi)部審計人員。管理層要充分認識到內(nèi)部審計的作用，為內(nèi)部審計提供必要的工作條件和地位保證，大力支持內(nèi)部審計工作。企業(yè)要從體制入手，充分認識到內(nèi)部審計機構(gòu)中人員、經(jīng)費、管理制度獨立的重要性。建立健全相對獨立的內(nèi)部審計機構(gòu)，配備足夠的有專業(yè)技能的審計人員，分配專門的使用經(jīng)費，使其與其他職能部門相對獨立，完善公司治理結(jié)構(gòu)，規(guī)避內(nèi)部審計風險。

2.建立內(nèi)部審計風險控制機制

企業(yè)嚴格執(zhí)行新《企業(yè)內(nèi)部審計準則》和相關(guān)制度，完善內(nèi)部控制制度，保證內(nèi)審工作法制化。企業(yè)應根據(jù)各自生產(chǎn)經(jīng)營特點，建立審計質(zhì)量控制制度和內(nèi)審風險控制機制，并在實際中嚴格執(zhí)行審計計劃和內(nèi)審工作流程。深入了解被審計單位的情況，制定內(nèi)部審計質(zhì)量控制制度，落實審計工作底稿的分級復核制度和重大事項會審制度。

3.提高內(nèi)審人員能力，優(yōu)化內(nèi)部審計技術(shù)方法

新準則要求內(nèi)部審計人員應當遵守職業(yè)道德，在實施內(nèi)部審計業(yè)務時保持應有的職業(yè)謹慎，同時應當具有相應的專業(yè)勝任能力，并通過后續(xù)教育加以保持和提高。內(nèi)部審計人員應當通過后續(xù)教育和職業(yè)實踐等途徑，了解、學習和掌握相關(guān)法律法規(guī)、專業(yè)知識、技術(shù)方法和審計實務的發(fā)展變化，保持和提升專業(yè)勝任能力。內(nèi)部審計應該充分利用網(wǎng)絡(luò)，并且重視與企業(yè)內(nèi)部各部門的協(xié)調(diào)配合及人際關(guān)系的處理。內(nèi)部審計應將人工審計與計算機輔助審計相結(jié)合，建立一個完善的審計信息化系統(tǒng)，對企業(yè)內(nèi)部的財務狀況、資金運行、會計工作進行有效的追蹤，使審計工作更加科學和真實。

4.加強內(nèi)審職能的創(chuàng)新，樹立風險導向?qū)徲嬂砟?/p>

企業(yè)內(nèi)部審計職能應向經(jīng)濟監(jiān)督和經(jīng)濟評價為基本職能轉(zhuǎn)變，開展效益、經(jīng)濟責任審計、管理審計、考核審計等，從企業(yè)制度流程入手，對主要業(yè)務流程環(huán)節(jié)進行審計，評價企業(yè)制度的合理性以及執(zhí)行的有效性，全面管理企業(yè)風險。運用風險導向的審計理念，對審計風險進行系統(tǒng)的分析和評價。內(nèi)部審計要綜合分析影響被審計單位經(jīng)濟活動的各種風險因素，對固有風險和控制風險進行量化分析，評價企業(yè)風險。對企業(yè)面臨的各種風險進行分析評價，針對不同風險因素狀況、程度采取相應的審計策略，將有限的審計資源集中在高風險領(lǐng)域，降低內(nèi)部審計風險。

內(nèi)部審計風險的防范與控制與企業(yè)內(nèi)外部治理環(huán)境的好壞密切相關(guān)，內(nèi)審部門在具體實施審計工作中，要借鑒其他單位和以往的審計經(jīng)營，采取有效措施解決存在于內(nèi)部審計中的各種問題和影響因素，降低內(nèi)部審計的風險。加強制度建設(shè)、提高員工素質(zhì)、使用新的審計方式方法和審計工具對產(chǎn)生風險的原因進行研究分析，采取應對風險的措施，對風險進行控制和評估。內(nèi)審工作應充分發(fā)揮對企業(yè)風險的預提醒、識別、評估、控制作用，降低企業(yè)風險，進而促進企業(yè)健康持續(xù)發(fā)展。

[1]尤廣輝.新修訂的《中國內(nèi)部審計準則》發(fā)布[N].中國審計報,2013-09-18005.

[2]趙竹明.強化部屬科研單位科技專項經(jīng)費審計的建議[J].中國農(nóng)業(yè)會計,2012,02:58-59.

（作者單位：重慶中油現(xiàn)代交通油料有限責任公司）