企业内部审计风险产生原因及防范对策研究.doc

江苏技术师范学院毕业论文（设计）关键词：内部审计；风险；原因；防范、完善对策； 摘要：审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险，是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。审计风险具有客观性、普遍性、潜在性、偶然性、可控性。而企业内部审计风险主要来源于企业内部控制制度薄弱、相关法律法规不完善、审计人员素质不高以及企业轻视审计工作等多种原因，因此要降低企业审计风险，不仅需要良好的外部环境，也要从企业内部实际出发，从制度和人员两方面入手降低企业的审计风险。同时开展内部审计，可以及时了解和掌握这些机构和部门的经营管理情况，及时发现和解决这些问题，促使它们建立、健全各项规章制度，并认真执行，使它们能够保持正规化、规范化经营，使整个企业集团能够保持全面的、健康的、稳步的发展。这样才能适应我国企业经营方式的日趋复杂化和企业信息使用者的日趋多元化。 目录1. 内部审计风险的涵义.32.企业内部审计风险产生的原因.452.1客观方面因素.42.2主观方面因素.53.企业内部审计风险防范对策.573.1改进传统的内部审计方式，真正发挥审计内在作用53.2保证审计机构的独立性.63.3建立完善的内部质量控制制度，制定内部审计的激励机制63.4加强法制建设.73.5加强内部审计人员的职业道德，提高自身素质.74.结语75.参考文献.8随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1. 内部审计风险的涵义 关于审计风险的涵义，国内外学者作出了积极的探讨，目前理论界尚无准确的定义。国际审计准则第25号重要性和审计风险将审计风险定义为：“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”美国审计准则说明第47号认为：“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”我国独立审计具体准则第9号内部控制与审计风险认为：“审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性”。 上述对审计风险的权威性的解释虽然表述不同，但均限于财务报表审计风险。但审计除了对财务报表进行审计外。还有相当丰富的工作内容。按照美国审计准则说明第47号，审计风险是审计师“无意地”产生的，再看我国独立审计具体准则第9号内部控制与审计风险定义的审计风险，是会计报表存在重大的错报或漏报，同时结合我国独立审计具体准则第8号错误与弊端第2号指出“本准则所称的错误，是指会计报表中存在的非故意的错误或漏报。”我们不难看出审计师有意发表错误意见的情况不属于所定义的审计风险，由此造成的全部责任，应由审计师承担。也就是说，审计风险产生于无意识之中。 由于企业内部审计的环境不同、审计所涉及的内容不同、审计的目标不同、内部审计所发挥作用的大小不同，对内部审计风险的认识也会有所不同。基于上述对审计风险的认识。笔者认为企业内部审计风险，是企业内部审计组织或人员在实施审计过程中无意地对存在重大的错报或漏报的会计报表以及对具有重要影响的经营活动审计后发表的不恰当的审计结论，造成审计对象和与之相关方面遭受损失或损害，并由此引起审计主体承担这种责任的风险。明确这一概念必须清楚，企业内部审计组织或人员是审计风险产生的主体，审计风险的本质表现为无意地发表错误审计结论的可能性。2.企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。2.1客观方面因素 （1）企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大其审计风险也会越来越大。 （2）内部审计机构的独立性不够。内部审计机构是单位内设机构在单位负责人的领导下开展工作为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 （3）相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 （4）企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。2.2主观方面因素 （1）内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白许多内审机构和人员缺乏应有的职业规范的约束和指导。总之，目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿这将直接导致审计风险的产生。 （2）内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 （4）轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威性”相匹配，而且容易使审计工作流于形式。3.企业内部审计风险防范对策 综合考虑企业内部审计风险产生的主观及客观因素，为了将企业审计风险有效降低，应该从以下几方面进行防范。3.1改进传统的内部审计方式，真正发挥审计内在作用 企业传统的内部审计工作主要是查错和发现问题方面，内审方法仍以财务审计方法为主，主要审计目的仍停留在“查错防弊”的阶段，这种审计在当前经济高速发展，信息经济的环境下，各种业务趋于隐性化和数字化，导致舞弊行为更易发生的严峻经济环境下，内部审计面临新的挑战。为适应形势的变化和企业管理的新要求，急需将内部审计工作重心从以往的财务审计转向富有建设性的经营审计上来，更加重视对经济和管理的过程审计工作，让审计参与企业的经营，使内部审计更多地关注风险和事前控制，使管理层决策更科学合理。只有将经营融入到审计中，才可真正发挥审计内在作用，从而改变传统的企业内部审计职能仅仅定位于查错和发现问题的工作局限性和单一性，规避企业经营风险，提高企业的管理水平和经营效益。3.2保证审计机构的独立性 独立性可以使内部审计人员提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在企业内具有较高的组织地位内部审计人员的工作应能够获得企业领导的支持，股份公司是我国重要的企业组织形式，按股份公司设置的特点，应赋予内部审计“董事会之下，所有部门之上”的地位。实质上的独立是指内部审计人员在精神上必须保持必要的独立，应以公正的态度，避免利益冲突在开展内部审计工作时，保持诚实的信念，遵守职业道德准则在整个审计过程中不做出重大的妥协。 3.3建立完善的内部质量控制制度，制定内部审计的激励机制 建立完善的内部质量控制制度，内审机构应建立健全各项规章制度并严格执行，要建立一套审计质量指标体系，以加强对内审人员工作质量的考核，对涉及的各项审计业务，尤其是要对审计工作底稿的复核，审计出具的报告、结论、建议等文件进行考核等关键性工作建立质量控制制度，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，得出公正、客观、有效的审计评价，降低审计风险。另外，做好内部审计工作，制定内部审计的必要的激励机制非常重要，审计机构除了按照国家法律法规及企业相关制度的规定完成审计程序和任务外，还需要建立相应的激励机制，与审计人员的绩效评价挂钩，对单位被审计事项提出的建议起到了规避风险或提高了企业良好的经营管理和效益作用的审计人员予以奖励，对审计工作人员为了完成审计工作而流于形式，没有起到监督和防范风险作用或对企业造成损失的予以惩罚。通过制定内部审计的激励机制，与审计人员的绩效评价挂钩，不但可以提高审计人员的工作热情和积极性，而且使审计人员承担与检查、评价和建议相关的审计风险责任，树立审计的风险意识和效益意识。3.4加强法制建设 这是治理和防范审计风险发生的重要措施。审计法律是执行审计工作行为的准绳，在审计法律的制定过程中，必须充分考虑审计法律的科学性、可操作性，特别是利益相关者对审计结果的影响。另外，在会计法律法规的制定方面，也要不断予以规范，特别是在会计法律中确认会计信息的主要责任者，应考虑重点集中在制造虚假会计信息的利益获得者身上，从根源上防止有关人员通过虚假会计信息谋取利益，减少审计工作中违法乱纪行为的数量，降低审计风险。此外，在制定违反审计会计法律法规的法律责任时，加大对违法行为的处罚力度是充分发挥审计会计法律法规作用的关键。审计法制的健全可以在一定程度上规范审计人员的行为，起到一定的威慑作用。3.5加强内部审计人员的职业道德，提高自身素质 随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，如何采取有效的审计方法和程序，在降低审计成本的同时，高质量地完成审计任务，并有效地避免审计风险及其损失成为当前审计工作较难开展的一个突出问题。由于公司的审计人员数量不多且层次不高，再加上在企业养成了一种墨守成规的工作态度，造成了审计工作质量的低下，加大了审计风险。全面提高审计人员的素质，这是防范审计风险的最有效措施。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行业务过程中，寻求积极有效的方法控制风险审计人员的职业道德应遵循的行为规范，包括在职业品德、职业纪律、专业胜任能力及职业责任等方面应达到的职业标准。首先应当树立和强化风险意识，保持较高的职业道德水准。其次，要形成严谨踏实的工作作风，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，以确保业务质量。其三，要主动学习和掌握与审计业务相关的法律、法规和制度，不断更新知识，提高分析、判断、预测经济活动的能力。审计人员一定要理解和掌握这些标准，并在执业时严格遵守，这样才有可能提供高质量的审计服务，减少审计风险。审计的目的是对被审计单位报表的可靠性发表审计意见。这说明审计的结果是要作出判断。这种判断能力来自于审计人员的经验积累和专业能力，判断贯穿于审计过程的始终。因此，审计人员不仅要具备执业所需的会计、审计、法律、税务、企业管理等多方面知识，还需具备实务操作能力和丰富的实践经验。 4.结语在当前经济高速发展，信息经济的环境下，企业的经营管理活动也发生了巨大的变化，内部审计的工作挑战和困难