霍紅衛(wèi)

[摘 要]內部審計的風險評估是提升內部審計質量、提升內審成果轉化率的重要途徑，無論是內部審計機構還是被審計單位，它們都特別重視內審風險評估環(huán)節(jié)的職能發(fā)揮，不斷完善和推進內審的風險評估建設，能夠有效控制和規(guī)避內部審計風險、發(fā)揮出風控環(huán)節(jié)的防火墻作用?；诖耍P者對內部審計工作當中存在的風險成因進行闡述，并以此為依據分析內審風險控制環(huán)節(jié)的防火墻作用，希望能對內審工作的質效提升提供積極建議。

[關鍵詞]內部審計;風控;防火墻

[中圖分類號]F239.45

1 引 言

高質量開展內部審計工作、極力規(guī)避審計風險，是響應當前反腐倡廉工作的舉措，同時也是提升單位內部管理、評價監(jiān)督水平的途徑。一旦審計風險評估、風險控制對策不完善、與現實情況偏離程度過大，那么內審成果轉化率和審計質量就會存在問題。因此，針對潛在性強、涉及范圍廣、普遍性強的審計風險，內審人員需要及時明確風險成因，從而發(fā)揮出內審風險控制環(huán)節(jié)的防火墻作用，最終助力內審工作的健康開展。

2 內部審計風險的主要成因分析

2.1 內部審計方法因素

作為內部審計工作方案的重要組分，內審方法的選擇極大程度影響審計質量的提升和審計風險的防范，甚至對被審計單位的切身利益造成損失。具體而言，由于內部審計方法不當促成審計風險的情形包括兩方面內容：一方面是審計方法的針對性考察不足所致的審計風險。這是說，實際被審計單位的經濟狀況、財務管理狀況各不相同，使得審計程序的設計不能一以貫之，因而一旦單個內審項目的審計方法使用不合理，那么審計目標將會難以達成，同時審計報告結果也會缺乏可參考性，從而增大了審計風險，最終對被審計單位形成不利影響;另一方面是審計方法的主觀選擇失誤所致的審計風險。由于審計方法的選擇極易受審計人員的主觀因素判斷，審計內容的確定也會存在偏差和不全面的風險，最終對審計報告的合理性造成極大影響。

2.2 內部審計專業(yè)團隊因素

由于內審工作應對審計規(guī)定和審計質量要求，其內審工作量和體系化工作頗多，一旦缺少專業(yè)的內審專業(yè)團隊支撐，其審計工作的風險不確定性就會增強，繼而對后續(xù)審計報告的質量提升、成果轉化產生極大不良影響。具體而言，包括三方面內容：一是內審人員的風控意識不強。這是指，無論是委托專業(yè)機構進行內審還是企業(yè)內部獨立機構進行內審，它們在內審過程中的風控意識依然不夠強。也就是說，受到無法完全轉變傳統(tǒng)審計思想的影響，部分內審人員還對審計風險存在僥幸心理，使得審計報告的質量要求、可靠性要求難以充分滿足，最終增加了審計風險的發(fā)生概率。二是內審人員的風控認識水平有待提升。由于內審人員無法充分認識到內審過程中風險評估環(huán)節(jié)的重要性，加之受到政策因素、企業(yè)信息披露不全等因素影響，使得內部審計流程及方案的合規(guī)性、全面性難以保障，最終增大了內審工作的違規(guī)、不可靠風險。三是內審人員的專業(yè)、業(yè)務水平不高。由于部分企業(yè)內部的內審人員缺失及時的專業(yè)技能、業(yè)務素質培訓和提升，企業(yè)內審人員對內審業(yè)務知識、業(yè)務知識的掌握不夠全面，使得內審評價監(jiān)督的公正性、合理性欠缺，最終增大了內審失誤、審計內容不全面的風險。

2.3 內部審計環(huán)境因素

作為內審工作開展較為重要的影響因素之一，環(huán)境因素對內審工作質量產生極大影響。所謂環(huán)境因素，就是指內審工作所涉及的對象，包括經濟主體及其經濟業(yè)務和活動。由于“雙創(chuàng)活動”在全國范圍內開展，加之產業(yè)升級轉型、政府制度改革等影響，使得內部審計所調查評價監(jiān)督的經濟業(yè)務和活動趨于復雜化、巨量化，最終增大了內審工作的風險。一方面是內審企業(yè)環(huán)境因素增大了內審風險。由于部分企業(yè)追求賬務完善、利益提升或其他經營目標的達成，企業(yè)為內審工作提供的信息真實性和完整性難以辨識，使得審計結果的不可靠風險增大。換言之，一旦企業(yè)存在財務處理不規(guī)范的現象，那么內審工作的質量風險就會增大;另一方面是內審的政策環(huán)境因素增大了內審風險。這是指，由于內審法律法規(guī)的不斷完善，企業(yè)內審方案和流程需要及時完善和更新，企業(yè)需要不斷更新內審制度。一旦企業(yè)內設的內審部門存在審計不規(guī)范的嫌疑，那么企業(yè)內審工作因違規(guī)遭受損失的風險就會增大。同時，伴隨政府部門對內部審計的監(jiān)管力度加大，一旦企業(yè)或單位內審質量不達標、流程不達標，那么內審“返工”的風險可能性也會不減反增。

2.4 內部審計的組織及組織權限因素

針對內部審計工作，眾多企業(yè)均有設立內部審計，同時也有企業(yè)采用內審外部化的方式開展審計工作，無論何種內審開展方式，其內審風險同樣受到組織及組織權限因素影響。一方面是內審工作的組織因素影響。由于部分企業(yè)內審機構的獨立性欠缺，其內審工作的開展往往受到相關責任人的牽制和指導，甚至有企業(yè)直接專人控制內審工作的開展，這促使企業(yè)內審工作的真實性、全面性受到影響。也就是說，在保全企業(yè)形象及經濟效益的情況下，部分企業(yè)存在刻意干擾內審結果呈現的現象，使得內審機構的工作存在公平性欠缺，最終增大了內審工作的違規(guī)風險;另一方面是內審工作的組織權限因素影響。盡管企業(yè)內審工作通常受到多方面資源的投入支持，但是其權限支持在某種程度上還不夠充分，特別是內審風險評估過程中的權限獲取不充分，使得審計風險的識別、分類及策略提出受到影響，最終對內審質量的提升形成阻礙。

3 內部審計風險控制的防火墻作用

3.1 內審風險控制的制度作用

作為企業(yè)經營管理的防火墻，企業(yè)內審的風險控制環(huán)節(jié)需要切實發(fā)揮制度職能，從而為企業(yè)內部審計工作、內部管理工作筑牢堅實的防火墻。具體來講，發(fā)揮內審風險控制層面的制度作用需要從三方面入手：一是將內審風險控制流程納入單位制度內容當中。這需要單位進一步確立嚴格的符合現實情況的審計制度，使得風險評估、風險識別和風險對策分析環(huán)節(jié)在制度中有保障，繼而實現審計風險的有力控制。二是防范審計報告當中的風險。這需要審計制度中細化審計報告的編制、審核、校驗流程，使得審計報告是經過逐級檢驗的，最終促使內審工作有效規(guī)避內審報告的內容不當風險。三是完善針對內審工作參與各方的監(jiān)督檢查機制。這需要單位對內審工作的各負責部門進行不定期的監(jiān)督檢查，從而發(fā)掘內審調查過程中的異常環(huán)節(jié)，使得內審工作在正確的方向上及時調整，最終達成規(guī)避內審質量風險的目的。

3.2 內審風險控制的機構作用

為確保內審風險控制環(huán)節(jié)充當單位審計工作的防火墻，單位需要進一步發(fā)揮其機構作用。一方面，需要確保內審機構的獨立運行、運轉。這是指，由于內審工作需要涉及企業(yè)重大經濟利益的決策，如果內審機構受多種因素干擾運行，那么內審工作對單位調整發(fā)展方向、改善經營管理的作用就會難以發(fā)揮。也就是說，內審機構需要在機構經費、機構人員規(guī)劃、機構物力資源等方面獨立調配，使得內審機構與被審計單位的經濟活動相互獨立，從而確保審計調查的公平公正性;另一方面，需要增強內審機構的權威性。這需要內審部門機構切實提升內審成果呈現效率，通過審計報告的細化、審計目標的達成，從而進一步將內審工作的有效性發(fā)揮出來，最終在單位內為內審機構樹立權威性地位。同時，內審機構也需要單位高層管理者或領導的引導和監(jiān)督，一旦內審機構充分獲得高層管理者的認可，那么內審機構的權限、權利地位也能夠有效提升。

3.3 內審風險控制的規(guī)劃、執(zhí)行作用

內審風險控制環(huán)節(jié)作為單位內部審計的防火墻，如同其他內部管理工作一樣，它需要規(guī)劃、執(zhí)行層面的幫助來進一步實現審計風險的規(guī)避和控制。也就是說，如果審計風險控制的規(guī)劃完善程度和執(zhí)行力度足夠，那么審計風險的發(fā)生概率將會有效降低。具體而言，需要內審人員及單位管理者關注三方面內容。

一是完善內審風險控制環(huán)節(jié)的規(guī)劃。這是說，企業(yè)需要針對審計工作開展的內、外部環(huán)境進行內部審計規(guī)劃，使得審計法規(guī)政策、審計工作對財務處理的規(guī)范性要求能夠貫徹落實，最終促使審計組織機構形成一個包括被單位審計、自身審計的年度規(guī)劃。同時，在針對審計工作組織自身的審計規(guī)劃中，需要明確部分審計人員或領導的避嫌范圍，從而規(guī)避審計不透明的風險，最終促使審計工作在內審機構的開展同樣是公平公正的。

二是將內審風險評估環(huán)節(jié)納入內審工作計劃當中。這需要內審人員對各年度審計項目進行風險評估規(guī)劃，同時進一步編制風險識別、風險定性定量分類的計劃，使得審計風險呈現為一級、二級風險指標，使得內審工作的風險水平呈現為百分制的指標，最終促使單位內審工作能夠充分認識審計風險水平。

三是強化內審風險控制流程的執(zhí)行。這需要被審計單位切實執(zhí)行審計制度，針對不同情況下的內審項目，其內審方案方法存在差異，但是其內審風控程序確實是不存在很大差異的。

因此，無論是對內審機構自身的內審過程，還是對被審計單位的內審過程，都需要嚴格的無差異化的依照風險控制程序進行風險評估，最終確保審計風險的有效規(guī)避。

3.4 內審風險控制的全程監(jiān)控作用

要實現內審風險控制的全程監(jiān)控作用，內審工作的參與方和實施方應當關注兩方面內容：一是提升審計方案的合理性、效率性。這需要內審人員在制定內審方案之初就關注審計內容的重點，包括審計資料配置、審計人員分工等，依據單位情況優(yōu)化審計人員的分工、提升審計資料的配置效率，從而提升審計方案的合理化、高效化。二是完善審計全程的證據收集工作。這是說，一旦審計過程中出現異常問題，低層級的審計人員不能擅自做出審計工作的調整，而是及時收集審計異常資料，以促使審計機構及時做出調整問題的決策，繼而為內審工作的規(guī)范性提升提供證據支持。

4 結 論

綜合而言，內部審計工作的風險控制環(huán)節(jié)是單位審計調查的防火墻，它對單位改善經營管理、提升經濟效益水平具有重要意義，但是內審風險確實是不容易規(guī)避的。因此，內審人員需要明確審計風險的成因，包括組織及組織權限因素、審計環(huán)境因素等，通過發(fā)揮內審風險控制的機構作用、規(guī)劃執(zhí)行作用等方法，使得內部審計工作在低風險的環(huán)境下運行，最終促使審計質量和效率水平穩(wěn)步提升。

參考文獻：

[1]彭艷萍.事業(yè)單位內部審計風險與防范對策分析[J].財經界（學術版），2019（6）：167.

[2]邱文鳳.會計工作中審計風險及控制路徑分析[J].納稅，2019（15）：142.

[3]卜敬翔.淺析會計事務所審計風險與質量控制[J].金融經濟，2019（10）：208-209.