企業內部審計風險及其管控途徑

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了企業內部審計風險及其管控途徑范文，希望能給你帶來靈感和參考，敬請閱讀。

隨著企業內部審計工作不斷深化和審計影響的不斷擴大，內部審計風險日益突出，形成審計風險的因素多元化趨勢明顯。因此，審計風險管理越顯重要，這是審計從業人員應該面對的問題。筆者就如何防范內部審計風險做一些探討。

一、內部審計風險的成因

從企業內部審計從業人員的角度講，所謂審計風險，是指審計人員在執行審計業務時，由于諸多因素的影響而產生審計失察和發表不恰當審計意見的可能性。由于經濟活動本身存在違法違規、管理不規范等問題，且受業務復雜程度、內部控制制度、審計方案、審計成本、審計經驗、審計技術、人員時間等因素影響，審計人員未能發現這些問題，造成審計評價和審計意見不當。相對于社會中介審計和注冊審計師，內部審計風險的形成主要有內外環境兩方面因素：

（一）內部成因

審計理念及方式方法滯后。現代內部審計是以風險為導向、以控制為主線、以增值為目標的現代內部審計模式。目前，企業內部審計理念思路相對落后，審計方式方法缺乏改進創新，思路老、方法舊，仍局限于以財務收支為主要內容，以合規性、真實性為主要目標的傳統審計模式，是事后的、非全過程的審計，忽視了審計風險的存在。審計人員職業素養不高。主要是審計人員沒有嚴格遵守內部審計準則和內部審計人員職業道德規范，專業勝任能力不足，職業態度不謹慎。這些成因決定了審計行為不規范，審計業務環節質量不高，導致審計報告質量不高，審計評價不當，從而引發審計風險。特別是審計人員的專業勝任能力對審計風險有著更大的影響。如果審計人員沒有保持應有的職業謹慎，并合理使用職業判斷，審計所取得的證據不真實、不完整、不充分，可靠性差，審計結論也就不一定客觀準確，審計風險也就可能發生。另外，審計操作程序不規范，存在缺陷，審計方法不科學、不合理，沒有嚴格按照審計準則、流程操作，審計報告表達不準確、不公允等都會引發審計風險。

（二）外部成因

企業內部環境因素。一方面，隨著現代企業管理的不斷發展，企業高層的審計意識增強，更加重視內部控制制度建設，對審計的期望值更大，對審計報告的依賴程度增強，期待內部審計能發揮更大作用。這樣，審計人員面臨的風險也會增大；另一方面，由于企業治理機制落后、不完善、不科學，會導致內部審計在企業管理中的地位不高，不受重視，審計成果得不到運用，審計的監督與服務職能得不到有效發揮，內部審計處于可有可無的困境。如此以來，內部審計的積極性與創造性不高，進而造成審計工作質量不高。這也是內部審計風險產生的重要因素。企業外部因素。一是市場經濟的多元性，企業經營的多樣化，以及信息技術的迅速普及，要求內部審計與時俱進，科學發展。最主要的變化是要求審計思維及時轉變，要站在更高的角度看問題，更深的層次分析問題，要不斷擴展審計范圍、豐富審計內容。這就給審計人員在審計中合理把握質量，規避風險帶來了新的問題和挑戰，審計人員很難對企業經營狀況做出全面正確的評價和反映；二是隨著市場經濟和法律法規不斷完善，法律法規成為審計工作的重要依據。審計人員承擔的責任將更大，面臨的責任風險也將更大。但是，從另一方面講，如果法律法規、準則體系不完備或不銜接，審計人員就會失去統一的標準，這同樣會增加風險機會。

二、內部審計風險的管控途徑

國際內部審計師協會（IIA）關于內部審計的新定義是：“內部審計是一項獨立、客觀的保證和咨詢活動，其目的在于增加價值并改進組織的運作效率，它通過系統、規范的方法評價和改進風險管理、控制和治理過程的成效，以幫助組織實現其目標。”新定義明確了內部審計的發展趨勢，對于企業內部審計機構及其從業人員如何提高審計工作質量進而管控審計風險具有重要的指導作用。內部審計風險管控的主要途徑有以下六個方面：

（一）轉變提升內部審計理念是管控審計風險的前提

客觀上講，經濟全球化使企業所處的經營環境變得更加復雜、多變和多元，企業面臨的風險也越來越大，這對企業公司治理、戰略管理和企業再造等提出了新的要求。為了順應時代的變遷，企業內部審計機構要轉變審計理念和傳統做法，深入理解審計風險，拓展審計思路，改進審計方法，以風險管理為核心，圍繞企業目標，提供增值服務。要把防范審計風險作為內部審計機構的一項基礎性工作，要時刻關注可能的審計風險，牢固樹立“審計服務精品”意識，牢固樹立“監督體現服務，制約體現促進”的科學審計理念。要從以財務收支為主要內容和合規性、真實性為主要目標的傳統審計模式向以風險為導向、以控制為主線、以增值為目標的現代內部審計模式轉變。由于審計質量涉及審計工作的各個環節，貫穿于每個審計項目的全過程，所以，要以從事后為主的審計向全過程審計轉變。要著力提高調查研究、問題現象分析的能力。要注重深入生產經營實際，了解管理流程，掌握管理實情以積累審計信息資料。能夠從多角度、多層面、多時期進行分析研究和歸納，形成有效的、高質量的審計成果。這是防范審計風險的需要，更是實現內部審計轉型和科學發展的必然要求。

（二）建立健全內部審計機制是管控審計風險的根本保障

內部審計是企業治理結構的重要組成部分，是獨立的經濟監督活動，其性質決定了內部審計應置身于企業具體的管理事務之外。《國際內部審計師協會準則》對內部審計獨立性的規定是：“內部審計部門的組織地位，應能足以確保審計職能的履行。”所以，保持內部審計相對獨立是內部審計履行經濟監督職責的必要條件。其獨立性不但體現在審計機構和經費的獨立上，還體現在履行審計職責時審計人員思維、視角、判斷的獨立與客觀，盡可能不受其他因素的影響和干擾。內部審計的作用能否發揮、作用大小如何，很重要的一點是其在企業法人治理結構中的獨立性是否增強了。因此，建立健全組織機構獨立、層次相對較高、運行有效的內部審計機制是完全必要的。

（三）夯實審計管理基礎是管控審計風險的基本要求

一是要完善審計管理制度，強化審計管理與創新，科學設計業務流程，夯實審計基礎。建立健全包括各類審計業務操作實施細則、審計工作標準、業務績效考評、審計結果綜合分析與總結、審計底稿信息收集管理等各項制度規范，特別是做細做好審計分析總結工作，及時總結審計工作是非常必要的。回顧、分析總結審計過程中發現的問題（包括被審計對象和審計機構自身存在的問題和不足），及時匯總審計分析結果，更新健全審計數據庫；二是提高審計人員綜合素質水平。有效防范審計風險不僅要有完善的內部審計標準作為行為規范，還要有一批高素質、高水平的內部審計人員，按規范、按制度進行審計工作，才能有效降低審計風險。因而，注重審計隊伍建設，應持續培訓學習，培養高素質的審計專業人才，提高審計人員的審計風險防范意識，嚴格履行審計職責，這是防范審計風險的根本。

（四）持續提高內部審計質量是管制審計風險的關鍵

內部審計作為一種職業，工作成果就是一種服務產品，必須滿足企業各級管理者的需求，這也是內部審計持續健康發展的必要條件。所以，審計人員應該具有良好的職業謹慎態度，通過持續的內部審計質量控制有效防范審計風險。要防范和化解審計風險，關鍵是提高審計質量，采取有效手段，管理和控制內部審計工作質量。企業內部審計質量控制涉及審計業務整個流程，范圍廣、影響因素多。因此，必須針對審計質量管理的具體內容和特點，明確審計質量管理的目標，選擇合理的管理模式，采取先進有效的管理措施和手段，實現企業內部審計質量管理科學化。要進行審計管理創新，規范審計程序，引進最先進的以風險為導向的風險基礎審計模式，以風險的分析與控制為出發點，統籌運用各種測試方法，收集、分析、整理各種審計證據，確保審計證據真實、可靠、有效，以防范和控制審計風險，確保審計結果滿足各級管理者的需要，以客觀公正的審計報告供決策者參考。按照內部審計準則的規定，有效控制好內部審計各個業務流程環節的審計質量，即通過對審計計劃、審計方案、審計證據、審計底稿、審計報告、審計臺賬以及審計檔案等環節的質量控制來實現。

（五）精心撰寫審計報告是管控審計風險的重要環節

做細、做實、做好審計報告工作是防范審計風險的重要環節。編報審計報告，應注意報告格式的規范性、內容的層次性和完整性、上報的及時性。報告之前，應進行認真復核，必要時應再次與被審計單位進行溝通，征求被審計單位的意見。做到報告所反映的情況真實，問題定性準確，建議和意見可操作性強，報告的重點突出、層次分明、語言精練、依據充分有效、問題分析深刻，特別是審計評價應該客觀、準確、謹慎、說服力強。努力將被審計單位的意見、其他相關意見與審計人員自己的職業判斷有效融合在一起。只有這樣，才能使審計報告和審計意見更具有權威性，才能防范和規避審計風險。審計報告要敢于說不和善于說是。敢于說不和善于說是相結合講的是審計評價。其基本要求是全面、客觀、公正地評價審計事項，一方面要依法審計，敢于碰硬，大膽揭露問題；另一方面該說是的也要說是，即準確地、恰當地肯定優點和成績。要做到肯定成績和揭露問題相結合，一分為二地進行審計評價。

（六）建立有效的交流溝通平臺是管制審計風險的必要措施

溝通協調是內部審計工作的“潤滑劑”。要正確處理好與被審計單位的關系，取得被審計單位的理解和支持，與被審計單位建立良好的合作關系，形成良好的工作氛圍和工作團隊，這是內部審計工作的必要條件，是提高內部審計工作質量的重要方面。“妥善處理好與組織內外相關機構和人士的關系”是內部審計人員應該具備的一種基本能力。特別是運用現代審計技術和工具，能夠有效提高審計效率，有助于客觀分析、評估和監控風險。總之，審計從業人員應當樹立審計風險防范意識，提高綜合處置審計風險的能力，有效控制和提高審計質量，為企業提供高質量的內部審計服務產品，增加價值并改進組織的運作效率，促進企業目標實現，這樣，才能把審計風險降到最低程度，促進內部審計轉型和科學發展。

作者：楊云帆