杭州市電力局 焦可訊
摘要：該文闡述了內部審計風險產生的原因及其特點，進而探討了內部審計風險管理與防范的措施。
關鍵詞：內部審計；風險管理；風險控制
內部審計是在現代企業自我監督、自我約束機制的重要組成部分，是現代企業建立和完善法人治理結構的內在需要。但長期以來，內部審計受管理體制、職能定位、人員素質等諸多因素的影響，缺乏必要的獨立性和足夠的權威性，難以發揮應有的監督作用。從內部審計職業自身分析，普遍存在審計風險意識淡薄的問題，許多人誤認為內部審計在工作目標上沒有特定要求，所提交的內部審計報告不具有法律效力，內部審計無所謂“風險”可言；還有人認為內部審計在本單位負責人領導下開展工作，只是“奉命行事”，即使出現工作上的誤差或疏漏，也無須承擔“風險”。在這種思想指導下，內部審計陷入了一種被動和無所作為的困境，內部審計工作質量難以得到保證。因此，如何規避內部審計風險，提高審計質量，是值得我們探討的重要課題。
一、內部審計風險的產生原因
現代審計是以“風險導向審計”為特征的，審計風險既是決定審計質量的關鍵因素，也是分配審計資源的先決條件。一般認為，廣義的內部審計風險包括審計職業風險和審計工作風險。審計職業風險是指對內部審計發展產生不利影響的因素與環境的總和；審計工作風險是指內部審計主體由于不確定因素影響或自身能力所限，對企業經營管理活動實施審計所作出的不恰當的審計判斷或對存在的錯弊未予揭示，從而造成企業遭受損失的可能性。
現代企業制度的顯著特征是權責明確，這不僅體現在企業所有者與經營者之間的關系上，而且更多地體現在企業內部各職能部門及其員工之間那種多層次、多環節的關系上，所謂分權管理、分級負責的管理體制和受托經濟責任關系，就是其主要的體現。內部審計以相對獨立的第三者身份界乎其間，起著對受托經濟責任履行情況進行監督與評價的作用。企業所有者對聘任經理，以及經理對所屬各職能管理部門經營行為的監督和業績評價，就由各級內部審計機構來完成。如果內部審計人員對接受的審計項目所采用的審計程序和方法不當，未能發現重大錯弊或出具的審計結論失誤，就會產生不良后果，這就是內部審計風險。
（一）內部審計風險形成的客觀因素
1、環境因素。對于內部審計機構來講，環境因素至關重要，它在很大程度上決定了內審機構的相對獨立性和權威性，從而影響到審計工作質量。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務，因而內部審計的獨立性不如外部審計，在審計過程中，不可避免地要受到本單位利益的牽制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財會部門，有的單位審計機構和監察部門合署辦公，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的主管領導既負責財會工作，又領導審計工作，等等。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正的評價。不能有效保證審計機構及其人員在組織上的獨立性和在業務工作中的自主性和權威性，就難以保證審計質量和規避審計風險。
2、審計對象的復雜性和審計內容的廣泛性。隨著市場經濟的不斷發展和體制改革的逐步深入，內部審計的對象和內容日益復雜。企業的資產重組，必然涉及到兼并和收購、改制和改組、聯合和剝離，以及分拆等等，這就使得內部審計對象與審計事項日趨復雜，從而增加了審計難度，審計人員有時很難對事實真相以做出準確的判斷。由于內部審計事項一般與企業的生產經營活動聯系較為密切，關系到企業生產經營的方方面面，有的甚至涉及到十分復雜的人際關系，加之某些審計對象舞弊手段隱蔽，取證難度較大，從而增加了審計風險。另外，內部審計的內容已由傳統的財務審計發展到效益審計、管理審計、經濟責任審計、經營決策審計、經營風險審計、投資決策審計、建設工程項目審計等等，有時還要預測新形勢下企業兼并、聯合、分拆以后的償債能力和盈利能力，評價企業是否有效益，對詞審計人員一時很難作出正確的結論，因而審計風險也就不可避免地存在。
3、被審單位內部控制制度不健全。被審計單位的內部控制制度、經濟責任制度、監督控制體系，其完善程度以及執行的有效程度直接影響到內部審計風險的大小。健全有效的內部控制制度能及時發現和控制企業經濟活動中發生的各種差錯和舞弊，反之就會增加差錯和舞弊的可能性，而審計人員一時很難發現，從而形成了審計風險。
（二）內部審計風險形成的主觀因素
1、內部審計人員自身素質的影響。審計人員素質的高低是決定審計風險大小的主要因素。審計經驗是審計人員審計實踐的積累，但審計經驗又往往有其局限性，如果內部審計人員水平不高，綜合素質、識別風險、判斷正誤的能力較低，面對復雜多變的審計內容，審計就會造成失誤。有的內部審計人員缺乏應有的職業道德，徇私情，怕報復，故意放棄對重大問題的追查和揭露，甚至提供與事實不相符的審計結論。內審人員普遍缺乏熟練的計算機審計技能，這就給內部審計工作的效率甚至質量和信譽帶來負面影響，從而導致審計風險的出現。
2、內部審計人員選用審計方法的影響。隨著現代科學技術的發展，計算機于網絡技術越來越廣泛地運用于生產、經營、核算的各方面。對于計算機運用程度較高的財務、物流等審計對象來講，傳統的審計方法已經不能適應審計的需要。在內部審計過程中，審計的目的不同，審計對象的實際情況也各不相同，采用何種審計方法進行審計，往往成為影響審計工作質量的一個重要因素。如果審計方法選擇不當，就會造成審計時間延長，審計成本增加；也可能會遺漏一些重要的審計內容，未能覺察到重大的錯弊所為，未能收集到充分可靠的審計證據，導致審計結論與實際不符，從而出現審計風險。
3、內部審計制度不健全的影響。有的企業內部審計制度不完善，如缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核與審計質量控制無從入手；審計報告也以協調關系為出發點，以肯定成績為基調，對問題的態度模棱兩可，這些都會使內部審計質量得不到保證，更談不上防范風險。
二、內部審計風險的特點
與外部審計相比，內部審計風險具有其自身的特點：
1、內部審計的目的在于提高企業的經營效益，具有與企業相一致的目標。作為企業的內部機構，內部審計的利益與企業的整體利益緊密相聯，可謂同舟共濟、榮辱與共，因而內部審計風險與企業為達到經營目標所面臨的風險具有一致性。
2、內部審計風險范圍的擴大化。社會審計接受委托，其風險僅限于約定審計項目所涉及的內容，而內部審計作為企業職能部門，根據管理的需要，其監督與評價的范圍就不僅限于財務方面的問題，凡屬企業經營行為，都可以成為審計對象。因此，從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，都會產生審計風險。
3、內部審計環境的局限性增加了審計風險。內部審計在性質上屬于企業自我約束的管理控制行為，當審計事項涉及到外單位時，往往難以進行調查取證。內部審計人員與本單位員工長期共事，相互之間有一定的利益關系和感情聯系，當審計涉及到具體的人和事時，如果不能遵循審計回避制度，這就會影響到審計的客觀公正性，從而增加了審計風險。
4、內部審計對審計事項不具有選擇性。社會審計在接受審計委托之前，可以通過對被審計單位基本情況的了解，實施符合性測試程序，對審計風險作出評估，當預計審計風險水平高于可接受的風險水平時，可以拒絕接受審計委托。而內部審計作為企業的內設部門，承擔管理控制的某種職能，不可能對風險水平不同的審計項目作出選擇。
三、內部審計風險管理與防范
內部審計的產生與發展有其內在動因和自身規律。內部審計風險的防范，應當重視對內部審計自身特點與規律的分析，不僅要對具體審計項目實施風險管理，更要對內部審計的各種環境因素進行綜合風險管理，形成內部審計風險防范機制，力求將審計風險降到最低水平。
1、健全和完善內審體系。內部審計是一項經常性和重要性的工作，企事業單位應根據國家的有關法律法規，結合本行業和本單位的實際，出臺具有可操作性的內審規定和方法，形成健全的內審體系，并根據形勢的發展需要不斷加以完善，使內部審計走上規范化道路。
2、加強宣傳，提高領導重視程度。領導重視與否是保證內部審計相對獨立性和權威性，以及順利開展內部審計工作的保證。內部審計人員要通過內部審計，真正為加強企業管理、提高企業效益、促進企業健康發展作出貢獻，以實際的工作業績來加強審計權威，提高內審地位。但僅僅這樣是不夠的，還要加強宣傳，促進各級領導提高對內審工作的重視程度和潛在審計對象對審計工作的理解，使內部審計機構及其工作能得到正確的定位，為審計工作順利進行打下基礎。
3、完善內部控制制度，建立風險評估機制。 建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。內審機構應綜合考慮企業的業務規模和經營范圍、組織形式、分支機構設置及區域分布、成本與效益原則、人員素質及構成等影響控制政策和程序等因素，建立起有效的企業內部運行機制和質量控制制度。
要建立風險評估機制，根據企業的經營環境、決策目標、戰略規則和未來經營狀況的變化，在與企業管理者充分交流的基礎上，對風險的性質及大小取得共識，并以此確定審計范圍、重點審計對象及審計方法。要重視收集經營風險和財務風險的相關審計資料，明確每一審計項目的風險概況，制定年度審計工作計劃。在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。
4、提高內審人員素質。內部審計是一項專業性和技術性都很強的工作，是高層次、綜合性的經濟監督，要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心；必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確的判斷能力，具有較強的口頭、文字表達能力；具備經營管理知識，通曉財政經濟法規，還要對本部門、本單位的生產經營及技術方法有一定了解。加強內審行業的隊伍建設，培養一批高素質的專業審計人才是推動內部審計事業發展的當務之急，也是防范審計風險的最有效措施。內部審計機構要致力于提高內部審計人員的職業道德水平和業務素質，首先要改變用人機制，選派那些具備相應的技術資格和業務能力的人員充實內審隊伍；其次，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德；再次，要加強對內審人員的后續教育，提高內審人員的綜合審計能力，以適應不斷發展的新形勢需要。
5、改進內部審計方法和技術。隨著企業改革的深入和計算機技術在企業辦公、物流、財務等方面的運用，客觀上要求內部審計部門必須根據被審計單位的特點改進審計技術，運用現代科學技術，實施計算機審計。
6、實行交互審計制度。在企業集團中，所屬的控股子公司以及設置的分公司或分支部門眾多，為了規范企業組織結構中的內部經營關系、財務關系，應建立多級內部審計機構，在上級內審機構的指導下，同級企業組織之間每年或半年一次對內部審計業務質量進行交互審計，這樣做有利于交流審計資源，總結審計經驗，揭露審計工作中存在的問題，推動審計工作水平的提高。在整個企業集團中形成自審、互審、抽審的交互審計機制，有利于調動內部審計人員工作積極性，增強企業自我約束、自我監督的意識，降低內部審計風險。
7、加強審計成果運用。審計成果能否得到恰當運用是審計價值能否最終得以體現的標志，也是審計質量控制的最后一個重要環節。要加強審計成果的運用，一方面要加強后續審計，關注審計結論的落實，督促審計意見的整改，特別是涉及到較多的經營管理、內部控制等方面的審計意見，要積極關注建議的采納實施情況，對于因故無法進行整改和實施的審計意見與建議，要進行具體分析，是主觀原因還是客觀情況的變化造成了執行困難，對于確實有執行難度的應在后續審計中提出更適合于被審計單位現實情況的審計意見和建議；另一方面，要對審計成果進行綜合分析，特別是內部審計中發現的帶有普遍性和較為突出問題，要分析其成因并提出改進措施，為領導決策提供依據。
總之，加強內部審計風險的防范和控制，是做好內部審計工作、促進內部審計質量不斷提高的基本保證。在實際工作中，要根據不斷變化的情況，與時俱進，采取適當措施，改進審計工作，使內部審計發揮其應有的作用。
