内部审计风险成因及其对策

(一)内部审计地位的相对独立性与内容的效益性从我国目前的情况来看，内部审计机构是单位内部的一个职能机构，一方面，它是在部门、本单位主要负责人的领导下开展工作，审计工作受到领导意图的制约；另一方面，内部审计人员是本单位的工作人员，其自身的物质利益与本单位的经济利益息息相关，他们在工作过程中会受本单位物质利益的影响。所以，内部审计要与外部审计一样保持其独立性是不可能的，必然增加了内部审计的固有风险。内部审计的基本目的是改善企业的经营管理，提高企业的经济效益。其主要手段是通过事前的预测、决策、控制，防止决策的失误。但是，我国企业的内部审计人员实质上很难真正参与企业决策，有的领导甚至将内部审计部门作为企业的一种“摆设”。内部审计以效益为中心的同时难免对其他方面有所疏忽，这也造成了内部审计的固有风险的增加。

(二)内部审计服务的内向性与控制制度的局限性内部审计是在本部门、本单位主要负责人领导下从事审计工作的，它向上级审计机关报告工作，但更主要的是向本部门、本单位领导负责并报告工作，这体现了内部审计的内向性。但这种内向性有其难以克服的缺陷：首先，内部审计人员身处本单位，并受本单位领导管理，潜意识中会对某些制度的执行不到位；其次，审计固有的监督性与批判性很少带来他人善意的理解，相反，经常会遭受冷遇、对抗、行政干涉等方方面面的压力，甚至受到心理和生理上的伤害；第三，一些企业对内部审计人员工作的考核评价惩罚多而奖励少。这些因素都导致内部审计人员在工作中顾虑重重，严重影响审计行为的有效性，增加了内部审计的控制风险。内部控制不但是企业管理的重要环节，也是现代审计工作的前提和基础。如果企业内部缺乏健全的内部控制制度，或者内部控制制度的设置不符合内部控制的原则及要求，会计工作中舞弊和掩盖差错的情况必然会增加。尤其对一些小型单位，制度不健全和审计人员兼职现象很普遍。通常情况下，内部审计人员适应了这种现状，工作当中“很难发现”这类问题，内部审计风险由此增加。

(三)内部审计范围的广泛性内部审计与外部审计相似，可以从事多方面的审计工作，如财务审计、财经法纪审计、经济效益审计、经济责任审计等。这就要求内部审计人员应具备多方面的知识和技能。目前，内部审计人员普遍缺乏现代企业管理知识，审计理论与方法钻研不精，审计的对象主要是会计报表、会计账薄、会计凭证及其相关资料，审计工作集中在财务领域的浅表层次。因此，很难对企业经营管理作出有效的审计分析、评价和管理整改建议。对企业经营管理中的资本运作、投资、成本管理、产品定价方案评审与选择等重要领域，一般都没有能力，也没有条件开展审计工作，审计工作中便增加了检查风险。

(四)审计人员事业心的欠缺性与企业外部环境的变化现在社会环境下，企业中的员工为薪酬而工作是普遍现象，人际关系在个人价值中具有十分重要的取向，再加上一些企业对审计人员的绩效考评不明确，由此造成内部审计人员满足于审计工作“过得去”，即使钻研审计理论与技术方法也主要是为了提高职称资格，真正事业性强、勇于追求实际审计成效的内部审计人员几乎没有。近年来，随着社会经济的发展，特别是经济全球化程度的加深，企业经营环境变得日趋复杂。总体环境、行业环境、监管环境、竞争环境等因素分析很难做到百分之百的准确，在这种情况下，企业经营风险也大大增加，而企业经营风险的增加往往也导致审计风险的增加。

二、内部审计风险的特点

(一)内部审计风险的不可避免性审计风险=固有风险×控制风险×检查风险，固有风险是由于被审计单位经济业务的特点和会计核算工作本身的不足而形成的审计风险。控制风险是由于被审单位内部控制制度不够健全、不完善，内部控制行为不力，不能有效地防止、及时地发现和纠正某个账户或某种业务中的重大错弊而形成的审计风险。检查风险是由于审计人员审查的范围和程度有限，在对被审单位账户余额和业务细节进行符合性测试和实质性测试后，仍然没有发现误报和差错而形成的审计风险。固有风险和控制风险是由被审单位决定的风险，审计人员只对其风险大小作出判断。检查风险是与审计人员有关的风险，基于成本——效益的对比关系和审计人员能力的限制，检查风险不可能趋于零。所以，内部审计中这三种风险是不可能完全消除的，审计风险是不可避免的。

(二)内部审计风险的持久性内部审计的特点决定了内部审计不但是对企业本身的审计，而且还要求内部审计人员必须督促、帮助管理人员对不轨行为进行整改、处理，对于发现的新情况、新问题应及时向有关人员反映，这使内部审计在空间和时间上予以扩大。但是，相当一些企业内部审计工作浮于表面，满足于完成了多少个审计项目、发现了多少个问题、开展了多少种审计类型、提了多少审计建议等形式的数字游戏，未落实于查处解决问题的实际意见和措施及跟踪考核，从而便审计风险增加。

(三)内部审计风险的潜在性虽然内部审计风险较外部审计风险的隐蔽性较低，但同样存在，而且要准确计算它具有一定难度。内部审计风险的后果也是潜在的，只有当内部审计结论对企业造成不良影响成为现实并承担严重后果时，才表现为现实的风险。

(四)内部审计风险的可控性固有风险和控制风险可通过一定的方法由审计人员给予合理的估计，在此基础上，为了将审计风险控制在一个可接受的范围内，可通过控制检查风险来实现。如扩大实质性测试的范围可降低检查风险。

三、内部审计风险的防范对策

(一)保证内部审计机构的独立性，提高领导的关注度目前，股份公司是我国重要的企业组织形式。按股份公司机构设置的特点，赋予内部审计“董事会之下，所有部门之上”的超脱地位。审计部门由董事会直接管理，只向董事会负责，具有较高的独立性和权威性。对于非股份制企业，仍然采用企业主要负责人负责，但除应向主要负责人报告工作外，还应向企业职工代表大会报告工作，以增加审计结果的透明度和有利于审计结果的执行。企业领导对内部审计的关注程度决定着内部审计的权威性，这一点来源于内部审计的相对独立性。从内部审计的职责来讲，执行领导交办的事件是其任务之一；从委托者来看，企业领导应以国家利益、企业利益为出发点，对内部审计过程、内部审计人员从严要求，使其真正当好领导的智囊、参谋和助手，为企业的发展献计、献策。

(二)建立“主审负责制”与“审计承诺制度”建立健全各项审计业务管理制度，实施审计质量考核。首先，推行“主审负责制”，严把审计质量关，按照“过错原则”追究有关审计人员责任及相关领导的连带责任。在审计工作中，项目审计人员对各自分管的工作负责，主审对整个审计项一目负责，主管审计的领导对审计评价、定性、处理意见是否恰当。其次，建立“审计承诺制度”，正确区分被审单位的责任和审计责任。如在审计前，要求被审计人员、财务负责人、企业主要负责人对提供的会计资料和其他资料的真实性、完整性和准确性做出书面承诺。在承诺的基础上，审计人员根据所掌握的信息进行分析，对照送审资料进行去伪存真的鉴别和确认真实可靠后，再按审计程序进行审计，这样既可以减少审计时间，同时对被审单位起到促进作用。

(三)实行内部审计“关口”前移，风险转移与风险回避由于历史原因，目前内部审计工作有相当一部分虽然问题被发现，但损失也已经形成。要使内审成为企业管理的有效手段，通过“关口”前移，帮助企业建立和完善内部控制体系，并监督内部控制体系的正常运行，从而*5限度地预防和规避各种风险，以减少各种损失，提高企业的经济效益。风险转移泛指将风险转移给其他部门和个人来承担。风险转移不仅是审计部门处理风险的一个重要方法，也被视为一种审计技巧在实践中广泛应用。风险转移和风险回避具有密切的联系，在回避风险上要把握好依法审计和适当灵活相结合原则，对于某些风险较大的问题，可由其他单位处理，如外部审计。正确、恰当、及时地回避审计风险，不仅有利于审计工作的顺利进行，而且有利于维护内部审计的形象。

(四)提供审计人员的发展平台，重视审计人员的后续教育挑选专业知识过硬、知识覆盖面广、工作经验较丰富的财务专业人才进入审计部门，同时，也可从审计部门中输送一定数量的员工去充实其他各业务集团的管理干部队伍，提高全体人员的整体素质。内部审计人员不能停留在已有的知识和经验而固步自封、裹足不前，现代企业制度的建立对内部审计人员素质和品德操行提出了更高的要求。内部审计机构应根据审计工作的实际需要和发展趋势，通过后续教育，不断提高内部审计人员的业务素质、道德水平，提高处理业务的政策水平和应变能力。