
企業(yè)在激烈的市場競爭中,已強烈意識到風險控制的重要性。作為風險監(jiān)控的重要職能部門,內(nèi)部審計機構愈來愈受到企業(yè)的關注和重視,其作用得到發(fā)揮和顯現(xiàn)。同時,內(nèi)部審計機構的審計風險也應該引起企業(yè)及內(nèi)部審計人員的思考和探索。
一、內(nèi)部審計風險
內(nèi)部審計風險是內(nèi)部審計人員在執(zhí)行審計程序、履行審計職責、出具審計報告等,使內(nèi)部審計機構或內(nèi)部審計人員受到損失和傷害的可能性。
了解和正確認識內(nèi)部審計風險的特點,對有效防范內(nèi)部審計風險是必要的。
(一)內(nèi)部審計風險具有客觀性
內(nèi)部審計風險存在于審計計劃、審計過程和審計報告整個審計程序,存在于每個審計事項,內(nèi)部審計風險是內(nèi)部審計不可避免的。
(二)內(nèi)部審計風險的可預防性
內(nèi)部審計普遍存在,內(nèi)部審計人員對企業(yè)的生產(chǎn)經(jīng)營情況比較熟悉,審計針對性較強,取得審計證據(jù)比較容易,審計證據(jù)能夠相互印證,內(nèi)部審計人員運用專業(yè)知識和豐富經(jīng)驗可以預測審計風險和防范風險,使審計風險降低到最低水平。
(三)內(nèi)部審計風險的潛在性
內(nèi)部審計風險具有潛在性,內(nèi)部審計人員采用多種審計方法、審計技術方法,運用謹慎的職業(yè)判斷,內(nèi)部審計風險仍然存在。內(nèi)部審計出現(xiàn)的審計死角或審計報告的不全面未能向企業(yè)領導層預警而且造成不良后果時,內(nèi)部審計風險才實實在在的表現(xiàn)出來。
二、產(chǎn)生內(nèi)部審計風險的主要原因
內(nèi)部審計風險的產(chǎn)生有客觀原因和主觀原因。許多人誤認為內(nèi)部審計是企業(yè)內(nèi)部開展工作,沒有特別要求和目標,即使是在工作中出現(xiàn)失誤或疏忽,也不會承擔審計風險。
(一)內(nèi)部審計范圍的不斷擴展
企業(yè)發(fā)展和規(guī)模的迅速擴大,內(nèi)部審計已從單純的財務審計擴展到企業(yè)整個生產(chǎn)經(jīng)營管理,使內(nèi)部審計任務日益飽滿,接連不斷。時間緊,任務重,內(nèi)部審計人力資源有限,內(nèi)部審計風險會隨之增加。
(二)內(nèi)部審計環(huán)境的不斷改變
成立獨立的內(nèi)部審計機構是搞好內(nèi)部審計的基本條件,企業(yè)領導的重視是做好內(nèi)部審計工作的關鍵,而企業(yè)領導對內(nèi)部審計的關注度不同;企業(yè)內(nèi)部控制制度的建立和完善,是內(nèi)部審計工作的必要條件;計算機技術的廣泛運用,使得大多數(shù)資料均是電子文檔,其真實性也會增加內(nèi)部審計風險;內(nèi)部審計人員是企業(yè)員工,在實施內(nèi)部審計時,或多或少對某些人或事有顧慮,有可能在出具審計意見時反映內(nèi)容不全面,表達意見不充分。這些在某種程度上都會引起內(nèi)部審計風險。
(三)內(nèi)部審計人員的綜合素質(zhì)
人是主觀能動因素。內(nèi)部審計人員的結構多是財務人員,知識結構單一,綜合素質(zhì)偏低;不能熟練運用計算機進行輔助審計;內(nèi)部審計人員在審計過程,會運用多年工作經(jīng)驗和職業(yè)判斷,不可避免會有偏頗;與企業(yè)內(nèi)部人員共同相處,有的礙于人情等對某些事項的審計深入度不夠;職業(yè)操守欠佳,部分人員在經(jīng)濟利益面前,不能把握自己,心里天平失衡。
(四)內(nèi)部審計項目的選擇
內(nèi)部審計機構作為企業(yè)的一個監(jiān)督機構,是圍繞整個企業(yè)的經(jīng)營目標有效地開展工作,不可能對不同審計風險的審計項目作出取舍,對審計項目具有不可選擇性。
審計項目存在許多事項可以進行審計,但受多種因素影響,只對重點事項和內(nèi)容進行抽查,不可能做到面面俱到,只是有側重,這也會帶來審計風險。
二、內(nèi)部審計風險的防范措施
內(nèi)部審計風險是客觀存在的,在充分發(fā)揮好內(nèi)部審計的監(jiān)控作用時,一定要作好內(nèi)部審計風險的防范,降低內(nèi)部審計風險。不僅加強對審計事項實施風險管理,也要加強審計環(huán)境等各種因素的綜合風險管理,形成風險管理機制,以實現(xiàn)企業(yè)生產(chǎn)經(jīng)營目標。
(一)企業(yè)領導的重視程度
企業(yè)領導對內(nèi)部審計工作的支持和重視,是降低內(nèi)部審計風險的“潤滑劑”。內(nèi)部審計得到企業(yè)領導重視,就會對內(nèi)部審計機構加大授權,強調(diào)內(nèi)部審計工作的重要性,內(nèi)部審計人員能參加重要會議、調(diào)閱文件資料、參與企業(yè)制度的制訂評審,實施內(nèi)部審計時,被審計單位會積極配合,滿足內(nèi)部審計人員的審計需要,內(nèi)部審計人員實事求是履行好審計職責,降低審計風險。
(二)加強審計隊伍建設,提高內(nèi)部審計的相對獨立性
要提高內(nèi)部審計的相對獨立性,企業(yè)必須建立內(nèi)部審計機構,保證內(nèi)部審計人員在開展業(yè)務中能保持相對獨立,對審計風險進行有效的評估、分析和控制。
內(nèi)部審計人員的素質(zhì)對內(nèi)審工作質(zhì)量起著決定性作用。企業(yè)應根據(jù)審計工作的實際需要和發(fā)展趨勢,不斷調(diào)整、改善內(nèi)部審計的人員結構和知識結構,充實業(yè)務水平高、責任心強的財務人員、造價人員、技術人員等到內(nèi)部審計隊伍。內(nèi)審人員應注重自我完善和自我發(fā)展,不斷強化道德教育,加強業(yè)務培訓,提高處理業(yè)務的政策水平和應變能力,用新思維審視內(nèi)部審計,在實踐中總結和積累內(nèi)審經(jīng)驗。
內(nèi)部審計人員應樹立內(nèi)部審計風險意識。如果審計人員沒有風險意識,就會加大出現(xiàn)重大差錯的可能性,致使審計職責無法履行或者無法有效履行。
(三)防范內(nèi)部審計風險貫穿于整個審計程序
在實施審計之前,必須充分做好審前調(diào)查工作。通過詢問相關人員、閱讀相關資料,了解被審計單位的經(jīng)營工作開展情況、內(nèi)部管理情況、面臨的外部環(huán)境和相關人員的執(zhí)業(yè)情況等,以制訂有效的審計方案,規(guī)避和減少審計風險。
在審計實施時,要求被審計單位簽認承諾書,對其提供資料的真實性和完整性作出承諾;審計人員根據(jù)擬定的審計目標和可使用的審計資源,對信息進行審核,取得具有充分證明力的審計證據(jù),形成作為審計報告重要基礎的完整、清晰審計工作底稿,要求被審計單位核對無誤后簽字確認,避免使信息風險轉化為內(nèi)部審計風險,既能保護內(nèi)部審計人員,也能降低內(nèi)部審計風險。
與被審計單位充分溝通,聽取其意見,形成措詞嚴密、客觀公正的審計報告,對于審計過程中未涉及的具體事項,審計證據(jù)不足的事項不予評價。
內(nèi)部審計機構建立審計底稿和審計報告內(nèi)部復核制度,也是防范內(nèi)部審計風險的有效方法之一。
(四)改變內(nèi)部審計模式,建立風險導向審計
從傳統(tǒng)的財務審計向效益審計轉變、從查漏防弊向管理審計轉變,從重視結果審計向事前、事中轉移,建立風險導向審計。運用調(diào)查、詢問、觀察等審計方法,查閱、分析資料,尋找和確定控制風險的薄弱點,并以此為出發(fā)點,編制審計計劃、審計方案,通過對合同管理、資金管理、成本管理等具體狀況的判斷分析,對定量的數(shù)據(jù)力求做到精確,對定性的文字描述盡量做到準確,考慮風險控制因素,內(nèi)部審計人員將審計風險降低到盡可能低的水平。同時,內(nèi)部審計把監(jiān)督寓于服務之中,不僅僅是發(fā)現(xiàn)問題或缺陷,更需要針對性地提出解決問題的建議和方法,當好企業(yè)領導層的管理參謀。
(五)建立內(nèi)部審計質(zhì)量控制和評價體系
規(guī)范審計程序、審計標準和審計報告等方面,強調(diào)風險意識,建立一套有效的、切實可行的內(nèi)部審計質(zhì)量控制體系,增加內(nèi)審機構自我約束機制,使內(nèi)部審計工作井然有序。將內(nèi)部審計質(zhì)量控制和評價體系推行到每一個內(nèi)部審計人員、每一項審計業(yè)務,形成一種執(zhí)業(yè)規(guī)范,促使內(nèi)部審計人員在審計業(yè)務中作為一種標準執(zhí)行,在保證內(nèi)部審計質(zhì)量的前提下,保證內(nèi)部審計數(shù)量,減少審計風險。通過綜合的考核和評價手段,既能控制和防范內(nèi)部審計風險,又能提高內(nèi)部審計質(zhì)量。
隨著企業(yè)經(jīng)營規(guī)模的擴大化,管理層次的多元化,企業(yè)內(nèi)部審計工作越來越得到重視,其內(nèi)部審計風險日益增加,樹立審計風險防范意識,采取多種審計風險控制措施,提高內(nèi)部審計人員的工作熱情和積極性,推動企業(yè)內(nèi)部審計工作的進一步發(fā)展。