内部审计风险的识别与防范

内部审计风险的识别与防范

随着世界经济的不断发展，现代管理技术和公司理念在企业管理中得到了越来越多的应用，内部审计在企业管理中的作用日益明显，已成为重要的组成部分和控制措施。由于审计风险是决定审计质量的关键因素,也是分配审计资源的先决条件,因此如何更好的防范审计风险,发挥内部审计对企业管理及经济实体“监督和服务”的职能,继而完善企业内部控制制度,提高企业核心竞争力和管理层次,继而更好地向现代管理模式转变就成为了各方关注的焦点。一、内部审计风险的内部和特征(一)内部审计风险的内外因素在以“风险导向审计”为特征的现代审计领域中,内部审计风险包括审计职业风险和审计工作风险。国际内部审计师协会研究报告认为影响内部审计风险的内外因素有:被审计单位内部控制的质量;管理人员的能力;管理人员的正直程度;单位规模;会计系统的近期变动;经营业务的复杂程度;要职人员的近期变动;资产的流动性;单位经济环境的恶化;快速增长;单位的电脑化程度;距上次审计的时间间隔;管理人员对完成目标的压力;政府法规的范围;员工的士气状况;内部审计的时间、次数、覆盖范围、重要性水平;对公众的公开程度;离总部的距离。(二)扩大审计风险范围一是客观性。内部审计在性质上属于企业自我约束的管理控制行为,其服务内容仅针对本企业,在企业的环境中开展工作,其局限性就在很大程度上增加了审计风险的系数。当审计事项涉及外单位时,往往难以进行调查取证。二是扩大性。社会审计接受委托,其风险仅限于约定审计项目涉及的内容,而内部审计作为企业职能部门,根据管理的需要,其监督与评价的范围往往不局限于财务领域,但凡属于企业经营管理的行为,都可以成为审计对象。这样,就使内部审计的审计范围进行了扩大,同时审计风险的范围和程度也随之扩大了。三是普遍性。审计活动与审计风险是一一对应的关系。每项审计活动都有可能导致审计风险,每个审计项目和活动的每一个环节也都会产生风险因素,任何一个环节的失误,都会增加无可避免的审计风险,并最终导致总的审计风险。四是无意性。内部审计风险包括审计职业风险和审计工作风险,是由于某些客观原因和外部环境原因,或审计人员无意识的主观原因造成。审计人员在无意中接受了审计风险,又在无意中承担了审计风险带来的严重后果。但是,倘若审计人员因某种私利和其他原因故意做出与事实不符的审计结论,则由此承担的责任并不形成真正意义上的审计风险。因此,从违反财经法律法规到经营管理活动失误,如果内部审计部门判断不当或未能予以揭示,都会产生审计风险。二、公司内部审计风险的形成原因(一)要控制好内审风险,避免独立性审计风险一是审计范围无法选择,审计时间有限。审计范围通常必须围绕实现企业经营管理的目标,在企业的经营管理全部活动中,由单位负责人或企业管理层统筹安排,具有不确定性和无法选择性。即使该审计项目存在极大的审计风险,审计人员依然要进行审计并发表审计意见。同时,为了保障被审计单位的业务正常有序地运行,给予审计部门的审计时间又非常有限。对于这类审计任务,审计部门又必须完成,无法因被审计单位可能存在较大的固有风险而拒绝审计,因此审计部门对这类审计的审计风险是难以控制的。二是独立性差,审计效果不太理想。企业的监督机构要发挥作用,高地位性和高独立性非常重要。在我国,很多企业的内审部门都在单位负责人领导下工作,处于与其他职能部门平行的地位或者与其他部门合并设置,内部审计只作为单位负责人对下级部门的监督手段。内审人员既受经营者领导,又受聘、受雇于经营者,内部审计人员的任免、奖惩和升迁均受制于经营者,不可避免地为经营者意志所左右,容易形成企业内部审计的“依纵性”,领导怎么说,审计就怎样审,使审计的独立性大大降低。内部审计很少或难以对经理层的经济责任进行客观的监督和评价,很少或基本不涉及对企业本级职能部门的业务监督,就算进行了监督和评价,其效果无法实施有效监督。三是获取外部证据能力较弱,迎审风险大。就审计证据的可靠性程度而言,外部证据来源于被审计单位外部,其来源的客观性和可靠性较内部证据强。取得外部证据,有利于审计人员作出正确的审计判断,形成正确的审计结论。但是,因为内部审计机构存在于企业当中,其监督和服务的范围和职权也仅限于企业,较难取得外部证据,因此对审计结论的正确性和恰当性造成很大的影响。特别是在国家审计驻点之前一般都有企业先行自查的要求,但因为内部审计部门难以取得外部审计证据,无法有效地发现重大问题。而这些重大问题,在国家审计进行审计时,其充分利用行政职权,能取得较为有力的审计证据,揭露出企业的相关问题,因而造成内部审计的风险也是很大,是很难以控制的。(二)提高审计人员的综合素质一是内部审计程序欠规范,导致审计风险。审计程序是指审计部门开展审计活动的全过程,是确定审计目标的手段和审计方法的前提,是保证审计质量,降低审计风险的客观要求,也是提高审计效率,减少资源消耗的有效途径。二是审计人员的综合素质参差不齐。审计人员的综合素质包括正直的道德品质、高度的工作责任感、积极的工作心态、主动思考分析问题的习惯、风险意识和职业谨慎性、审计经验、职业敏感性、不断更新和提升的专业知识结构和层次等。审计人员的专业知识需要不断地学习、更新,特别是现代社会,运用IT技术的领域越来越多,和以往审计人员面对的手工操作、纸质载体有很大的不同,若不尽快提升自身的综合素质就会造成无法判断或失误的情况,直接导致审计风险的产生。三是审计技术方法落后。随着企业规模的不断扩大,审计所涉及的范围也在扩大,审计内容也在增加,在有限的审计资源里,审计人员还是采用以往的手工审计、经验和判断抽样法,而非运用IT技术、统计知识等进行审计的话,不仅要延长审计时间,而且主观判断的色彩浓郁,容易遗漏重大事项,从而导致较大的审计风险。三、公司内部审计风险的预防措施(一)要建立好审计派生部门和审计派生私权是中小型企业审计委提高内部审计部门的独立性,即提高内部审计部门的直属领导层次,实行委派制,将有利于内审部门独立地、有权威地开展工作,既能减少审计工作中的阻碍,又能更好地为企业经营管理出谋划策。而且,审计委派制必须形成机制,必须制度化,必须是完全的、真正意义上的委派制,从机构、编制、待遇上的根本性统一和委派才能保证更好更长远地发挥作用。其制度应包括机构如何设置、编制如何安排、职责如何明确、待遇如何确定、考核如何量化、上下关系和内外关系如何理顺等。(二)内审人员的准入制度提高内审人员素质,充实审计力量的前提之一就是建立和完善内部审计执业资格准入制度,即根据国家相关法律法规的要求,人们必须具备相关的从业资格才能从事相关的专业工作。就我国目前的情况而言,企业内审人员应实行“执证上岗”的准入制度,必须通过了中国内审协会组织的全国“内部审计人员岗位资格”考试后,才能到审计岗位工作。同时,加大该项考试的宣传力度,鼓励财务人员参加,把审计岗位作为培养使用财务审计人才的一个重要平台,形成“财务工作干好了干审计、审计工作干好了才能提拔”的人才培养机制,最终达到提高现有审计人员素质,招聘充实新鲜力量,切实加强审计队伍建设的目的。(三)保证抽样的合理性,降低审计风险科学合理地使用审计抽样方法,即利用计算机审计技术,充分发挥内部审计人员的职业判断和经验,将抽样风险利用数学公式量化,从而将统计抽样与判断抽样有机地结合起来使用,有效保障抽样的合理性,保证审计结论的恰当性,从而有效降低审计风险。同时,还可以利用计算机审计技术,逐步建立和完善信息化审计操作系统,完善审计程序,规范审计流程,并结合企业实际,对企业的运营状况进行动态跟踪监控,对公司运营管理中可能存在的风险提出预警,及时与企业管理层就公司运营状况进行沟通,更好地发挥内部审计的监督和服务的职能,从审计手段的革新,上升到审计观念的进步,由单纯的监控作用走向管理咨询。(四)加强审计人员的培训内部审计人员培训的内容涉及多方面,如会计学、审计学、经济学、税务学、财政学、管理学、心理学、政策法律法规、工程技术、计算机技术、职业道德、企业文化、行业特有的内容以及沟通交流技巧、自我解压方法等。培训的形式也多种多样,通过强制性学习、考核、评价,能很好地培养审计人员,也利于上级部门选拨出优秀的人才。总之,需要不断地通过“学习—实践—学习”来提高内审人员的综合素质,有效降低内部审计风险。(五)事务所内部审计管理模式的概念内部审计外包,也称内部审计外部化,是指企业将内部