王麗

在企業(yè)的內部審計工作中，由于企業(yè)內部和外部環(huán)境的影響，內部審計風險日益增加，如何最大限度減少和規(guī)避企業(yè)內部審計風險，對內部審計工作提出了更高的要求。審計風險是指審計組織或審計人員在審計過程中由于受某些不確定因素的影響而使審計結論與客觀事實在一定程度上相背離，從而受被審單位及有關負責人指控并遭受某種損失的可能性。審計風險包括固有風險、控制風險和檢查風險。

一、企業(yè)內部審計風險存在的主要環(huán)節(jié)

1.簽訂審計約定書環(huán)節(jié)的風險。審計業(yè)務約定書應由會計師事務所和委托人雙方的法定代表人或其授權人共同簽訂并加蓋委托人和會計師事務所的印章。約定書一旦確定就對雙方均具有約束力，成為委托人和受托人雙方之間在法律上的生效契約。現(xiàn)實中有的為了追求進度不按規(guī)章要求進行審計，有的為了提供審計報告憑經驗和邏輯進行推理。這樣的審計報告通常會存在審計風險。因此可以說簽訂約定書環(huán)節(jié)是產生審計風險的源頭。

2.審計抽樣的風險。注冊會計師在審計過程中正確運用審計抽樣方法不僅可以提高審計的效率同時也能保證審計的質量、防范和規(guī)避審計風險。因為注冊會計師在審計過程中不可能面面俱到，而每一經濟事項在財務會計上的反映真實與否又關系到企業(yè)財務報表的客觀性、合法性和真實性。這就要求抽樣要有可靠性，組成適量、有效的樣本，以盡可能提高樣本對總體的反映程度。否則樣本總體反映的情況差異超出可容忍的范圍，就會使注冊會計師對抽樣結果產生信賴過度和誤導錯誤，審計的公允性就會喪失，審計信息就有可能產生重大誤導作用，形成審計風險。

3.審計取證環(huán)節(jié)的風險。審計證據是形成和支持審計意見的基礎。錯誤、失真的審計證據必然得出錯誤的審計結論，不全面、不充足的審計證據必然會得出片面、不可靠的審計結論。

4.審計報告環(huán)節(jié)的風險。審計報告是審計的成果，也是追究審計責任和承擔審計風險的具體依據。按照審計程序和正常邏輯思維，審計報告是依據審計約定書規(guī)定的內容和要求，依據審計抽樣、取證所形成的工作底稿做出的，好像審計風險應存在于審計報告以前各環(huán)節(jié)。事實上，撰寫審計報告本身不但存在風險，而且是防范風險的重要環(huán)節(jié)。因為審計風險是客觀存在的，如果在審計報告中忽視風險的客觀性，把查證結果的真實性進行絕對化肯定，并且忽視被審計單位的會計責任，一旦有誤，就可能產生風險。如果審計報告對審計的時間和空間范圍表述不清，也有可能使審計報告的使用者產生誤解，形成風險。

二、企業(yè)內部審計風險產生的原因

1.內部審計風險產生的主觀因素。①內審人員業(yè)務素質參差不齊。審計人員素質的高低是決定審計風險大小的主要因素之一。②內部審計的局限性與審計手段的缺陷帶來的風險。我國企業(yè)經營管理中， 內部審計人員既是企業(yè)經營管理活動的監(jiān)督主體，又是實施企業(yè)經營管理活動的客體，一方面要維護國家利益，另一方面要按照經營者的意志來維護企業(yè)利益，當國家利益與企業(yè)利益發(fā)生沖突時，有的審計人員往往選擇后者，這自然違反了審計原則，增大了審計風險。③執(zhí)行審計中取證、查證導致的審計風險。在經濟責任審計過程中由于被審計單位的特殊性、復雜性，使審計人員很難在有限的審計時間內收集到充分適當的審計證據。如果審計人員所取得的審計證據不能滿足客觀性、相關性、充分性和合法性，就會導致審計結果偏離事實而產生風險。④企業(yè)高層管理人員認識不足造成審計風險。為保證內部審計質量，內審組織應建立完善的內審質量控制制度，但是，部分審計機構至今仍缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手；審計報告以協(xié)調關系為出發(fā)點，以肯定工作成績?yōu)榛{，問題定性模棱兩可。

2.內部審計風險產生的客觀因素。①法律環(huán)境的缺陷導致審計風險的發(fā)生。法律是審計工作的依據，如果法律體系不完備或不銜接，審計人員就失去統(tǒng)一的判斷標準，增加風險機會。我國《審計法》、《注冊會計師法》等明確規(guī)定，對審計人員的失職行為和違章行為分別追究刑事責任、民事責任和行政責任。法律能否保障完善的、規(guī)范的審計制度是制約審計工作是否能順利開展的重要方面。②企業(yè)內部控制制度薄弱帶來的風險。企業(yè)內部控制制度是否完善、經營狀況是否穩(wěn)定是實施審計監(jiān)督工作的基礎，如果沒有內部控制制度，或內部控制制度形同虛設，或者內部控制制度執(zhí)行不力，都會直接導致控制風險難度加大。再者，企業(yè)經營方式越復雜，內部管理層次越復雜，意味著對其審計的難度也越大，審計工作面臨失誤與差錯的概率也會相應增大，其審計風險也會越來越大。③審計對象的復雜性和審計內容的廣泛性帶來的風險。隨著社會主義市場經濟的建立和完善，企業(yè)的改制、重組成為國有企業(yè)改革的重要方面，使內部審計的對象和內容也日益復雜。內部審計對象逐步發(fā)展為企業(yè)集團、股份公司和連鎖經營店。企業(yè)內部機構層次增加，所進行的交易日趨復雜，被審單位與其某些企業(yè)的關系是母子公司關系或聯(lián)營公司的關系，同時，由于企業(yè)的資產重組，必然涉及到兼并和收購、改制和改組、聯(lián)合和剝離及分拆問題，為內部審計對象開拓了新領域。內部審計對象的復雜，為內部審計帶來了更多困難，審計風險也隨之增加。內部審計的內容不僅從傳統(tǒng)的財務審計發(fā)展為效益、管理、經濟責任審計、經營決策審計、經營風險審計、投資審計等，還要預測新形勢下的兼并、聯(lián)合、分拆以后的償債能力和贏利能力，評價企業(yè)是否有效益，提出是否可行的意見書供領導決策參考。

三、企業(yè)內部審計風險的防范與控制

1.建立良好的內部運行機制，完善內部控制制度。內部審計機構應該作為一個獨立的機構在企業(yè)中存在，應該有獨立的規(guī)章、制度，審計工作人員必須嚴格遵守。還應該建立一套科學、合理的評價體系，對審計人員進行評價，提高審計人員的風險意識和服務意識，提高審計人員的工作積極性。

建立良好的內部運行機制，完善內部控制制度，是控制風險的有力保證。各內部審計機構應在綜合考慮業(yè)務規(guī)模和范圍、組織形式、分支機構設置及區(qū)域分布、成本與效益原則、人員素質及構成等其他影響控制政策和程序因素的基礎上，建立有效的內部運行機制和內部控制制度。質量控制制度應從全面質量管理和單個項目質量管理兩個方面進行構建。全面質量管理應著重從職業(yè)道德原則、專業(yè)勝任能力、工作委派、分級督導制度和對全面質量控制政策與程序的執(zhí)行情況的監(jiān)控等方面入手建立控制程序，以保證審計質量，把風險水平降低到可接受水平。單個項目質量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。同時，我國應抓緊制定內部審計法規(guī)和內部審計業(yè)務準則，統(tǒng)一內部審計執(zhí)業(yè)規(guī)范，降低審計風險。

2.提高審計人員素質，制定職責明確的管理制度。提高審計人員的素質是防范審計風險的首要手段。內部審計是一項高層次、綜合性的經濟監(jiān)督，要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心。所以，培養(yǎng)一批高素質的專業(yè)審計人才是推動我國內部審計事業(yè)發(fā)展的當務之急，也是防范審計風險的最有效措施。要改變目前的用人機制，選派業(yè)務能力強的人員充實內審隊伍。要加強后續(xù)教育，提高內審人員的審計查證能力、審計協(xié)調能力及審計表達能力，以適應不斷發(fā)展的新形勢的需要。

在完善現(xiàn)代企業(yè)制度的同時，建立與之相適應的內部審計制度體系，是提高企業(yè)管理水平的必然選擇。由于內部審計的性質決定了內審部門與被審單位總是存在著某種關系，故被審單位內部控制制度是否健全有效對內審人員可接受的檢查風險影響很大，內審人員有必要協(xié)助被審單位的有關部門做好內部控制制度的建立及有效執(zhí)行等工作，以提高可接受的檢查風險，為很好的完成內審工作打下堅實的基礎。

3.完善相關法律法規(guī)體系建設。當今，很多發(fā)達國家都有內部審計的專門法律法規(guī)和業(yè)務標準，為了適應中國經濟的高速發(fā)展，加快與世界經濟接軌，我國內部審計機構應該借鑒國外先進經驗，建立一套科學、合理的法律規(guī)范、體制標準、業(yè)務評價準則，使得我國內部審計工作盡快規(guī)范、完善，為企業(yè)的長足發(fā)展服好務。

4.運用現(xiàn)代審計方法，提高審計質量。審計人員要注重審計風險的防范和控制。在審計方法上，積極引進目前最先進的以風險為導向的風險基礎的審計模式，以風險的分析與控制為出發(fā)點，以保證審計質量為基礎，統(tǒng)籌運用各種測試方法，綜合各種審計證據。在制定審計方案上，要針對每一個審計項目的具體情況，制定出合理的審計方案，在對審計的內容和被審計單位的特點進行深入的調查之后，對審計的范圍、重點、程序、方法、人員分工和工作進度等作出詳細的安排，使審計人員有所遵循，減少失察的可能性，從而提高審計質量，以降低審計風險。

（作者單位：鄧州市審計局）endprint