- 相關推薦
淺談內部審計風險及其防范機制
內部審計是在下自我監視、自我約束機制的重要組成部分，是現代企業建立和完善法人治理結構的內在需要。長期以來，我國內部審計受治理體制、職能定位、職員素質、法規等諸多因素的，缺乏必要的獨立性和足夠的權威性，難以發揮應有的監視作用。從內部審計職業自身，普遍存在審計風險意識淡薄的。很多人誤以為內部審計在工作目標上沒有特定要求，所提交的內部審計報告不具有法律效力，內部審計無所謂“風險”可言；或者以為內部審計在本單位負責人領導下開展工作，只是“奉命行事”，即使出現工作上的誤差或疏漏，也無須承擔“風險”。在這種思想指導下，內部審計必然陷進一種被動和碌碌無為的困境，內部審計工作質量難以得到保證。
一、內部審計風險的產生及其特點
現代審計是以“風險導向審計”為特征的。審計風險既是決定審計質量的關鍵因素，也是分配審計資源的先決條件。一般以為，廣義的內部審計風險包括審計職業風險和審計工作風險。前者是指對內部審計職業界的產生不利影響的因素與環境總和；后者是內部審計主體對企業經營治理活動實施審計時，由于不確定因素影響或者由于審計職員能力所限，作出不恰當的審計判定或是對存在的錯弊未予揭示，從而造成企業遭受損失的可能性。
現代企業制度的明顯特征是權責明確。這不僅體現在企業所有者與經營者之間，而且更多地體現在企業內部各職能部分和員工的多層次、多環節之間，從而形成分權治理、分級負責的治理體制和受托責任關系。內部審計以相對獨立的第三者身份界乎其間，起著對受托經濟責任履行情況監視與評價作用。這樣，企業所有者對聘任經理，以及經理對所屬各職能治理部分的經營行為監視和業績評價，就由各級內部審計機構來完成。假如內部審計職員對接受的審計項目所采用的審計程序和不當，未能發現重大錯弊或出具的審計結論失誤，從而產生不良后果，這就是內部審計風險。因而，企業內部受托經濟責任的存在，內部審計風險也就成為必然。
與外部審計相比，內部審計風險具有自身的特點。
首先是內部審計的目的在于進步企業的經營效益，具有與企業相一致的目標。作為企業組織的構成之一，內部審計的利益與企業整體利益緊密相聯，可謂同船共濟、榮辱與共。因而，內部審計風險與企業為達到經營目標所面臨的風險具有一致性。
其次是內部審計風險范圍的擴大化。審計接受委托，其風險僅限于約定審計項目涉及的，而內部審計作為企業職能部分，根據治理的需要，其監視與評價的范圍就不僅限于財務方面的題目。凡屬企業經營行為，都可以成為審計對象。因而，從違反財經法規到經營活動失誤，假如內部審計部分未能予以揭示或判定不當，都會產生審計風險。但是，假如內部審計職員在提交的審計報告或治理建議書中已充分、客觀地揭示了所存在的題目，而企業治理當局未能予以足夠重視和采取相應解決方案，由此而造成的損失不是內部審計的責任。
其三是內部審計環境的局限性增加了審計風險的系數。內部審計在性質上屬于企業自我約束的治理控制行為，當審計事項涉及外單位時，往往難以進行調查取證，而且內部審計職員與本單位員工長期共事，相互之間有一定的利益關系和感情聯系。當審計中涉及具體人和事時，難以遵循審計回避制度，影響審計的客觀公正性，終極使內部審計職員承擔較大的審計風險。
其四是內部審計對審計事項不具有選擇性。社會審計在接受審計委托之前，可以通過對被審計單位基本情況的了解，實施符合性測試程序，對審計風險作出評估，當預計審計風險水平高于可接受的風險水平時，可以拒盡接受審計委托。但內部審計作為企業治理控制的一種職能，必須圍繞實現企業整體目標，在審計委員會的統籌安排之下展開日常工作，不可能對風險水平不同的審計項目作出選擇，只能通過不斷進步審計質量，努力降低審計風險。
二、內部審計風險治理與防范機制
內部審計的產生與發展有其內在動因和自身。內部審計風險的防范，應當重視對內部審計自身特點與規律的分析，不僅要對具體審計項目實施風險治理，更要對內部審計的各種環境因素進行綜合風險治理，形成內部審計風險防范機制，力求將審計風險降到最低水平，以實現企業經營目標。
1.組織、保障機制。建立在董事會領導下的審計委員會是完善公司治理結構，規避內部審計風險的公道選擇。按照我國證監會關于在上市公司設置獨立董事的指導意見，由具有專業知識的獨立董事擔任審計委員會主席，審計委員會制定內部審計方針，決定內部審計項目，審核批準內部審計報告，協調企業各部分關系，向董事會負責并報告工作，擁有在董事會發表意見（包括保存意見、不發表意見和反對意見）的權力，在一定程度上保證了內部審計的獨立性和權威性。我們以為，不僅只是上市公司，在現代企業制度下的所有企業，都應當逐步建立審計委員會，使內部審計風險的防范具有可靠的組織保障機制。
2.行業自律機制。我國自1998年國務院機構改革以來，由內部審計協會負責各行業內部審計的協調與指導工作。內部審計協會是各內部審計機構的行業自律組織。在，企業為了在市場競爭中求得生存與，必須重視塑造自身的社會形象，維護企業信譽，進步社會地位。為此，企業具有對自身遵紀遵法、照章納稅、保護投資者利益和社會環境作出客觀公正評價的內在需求，這正是內部審計協會對各企業內部審計工作進行指導并予以評價的基礎。內部審計協會一方面要為協會成員傳播內部審計信息和知識，致力于進步內部審計職員的職業道德水平和業務素質，內部審計工作的模式，不斷開創內部審計工作的新局面；另一方面，各企業內部審計機構要積極主動參與內部審計協會活動，支持內部審計事業的發展，為防范內部審計風險營造一個良好的職業環境。
3.交流溝通機制。內部審計作為企業的職能治理部分，一方面要接受國家審計的業務指導，為維護國家經濟利益服務；另一方面又要在企業治理當局的領導之下開展工作，為維護本企業的經濟利益服務。在這種雙向性的責任導向中，內部審計與被審計對象之間，并非單一的監視與被監視關系。內部審計要擺正自身位置，轉變思想觀念，樹立為企業治理服務，為進步企業經濟效益服務的職業形象，進步企業領導和各職能治理部分對內部審計的熟悉。通過交流和溝通，積極向企業領導者宣傳企業與國家在根本利益上的一致性，當國家利益與企業利益發生沖突時，唯有在遵法經營、維護國家利益的條件下，才能提升企業的社會信譽，更好地維護本企業的利益。通過交流和溝通，使企業領導者真正熟悉到內部審計是自己的顧問和助手，在維護企業正當權益和進步經濟效益方面有著不可替換的作用，從而取得企業領導的理解與信任，取得各職能治理部分的支持與配合。
4.風險評估機制。內部審計風險的產生，除了審計職員自身的業務素質和職業道德水平之外，最主要的來自企業的經營風險和財務風險。因此，審計職員協助企業治理者進行風險控制和治理，建立風險評估機制是降低內部審計風險的有效途徑。風險評估就是結合企業重大經營決策，在預期的可能狀態下，對實施方案結果風險的評價。風險評估注重向治理者提示企業所面臨風險的性質及其強弱，以期治理者采取相應對策，回避或降低風險，而不是對風險的控制。
建立風險評估機制，內部審計職員首先要就企業的經營環境、決策目標、戰略規則和未來經營狀況的變化，與治理者充分交流，對風險性質及大小取得共叫，并以此確定審計范圍、重點審計對象及審計。其次要收集經營風險和財務風險的相關審計資料，明確每一審計項目的風險概況，制定年度審計工作計劃，并提交審計委員會審批。最后在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。
5.交互審計機制。在大型企業團體中，所屬的控股子公司以及設置的分公司或分支部分眾多，為適應這種企業組織結構中的內部經營關系、財務關系和審計監視關系，需要建立多級內部審計制度，并形成交互審計機制。在這種機制下，各級企業組織設置內部審計機構，在上級組織指導下開展審計業務，同級企業組織每年（或半年）在上級組織同一領導下，對內部審計業務質量進行交互審計，以交流審計資源，審計經驗，揭露審計工作中存在的，進行審計工作評選，以推動審計工作水平的進步。在整個企業團體中形成自審、互審、抽審的交互審計機制，有利于調動內部審計職員工作積極性，增強各級企業組織自我約束、自我監視的意識，降低內部審計風險。
6.激勵約束機制。為了考核內部審計職員的業務水平，激勵內部審計職員的工作熱情，在企業中應結合自身特點制定一套審計工作質量考核標準，包括審計工作效率、審計程序規范、審計風險治理、審計效果和審計職業道德等。在審計委員會的同一組織下，對內部審計職員及其審計業務質量進行定期評選考核。根據考評結果對審計工作成績明顯的內部審計機構、審計工作質量優秀的特定審計項目和表現突出的內部審計職員予以精神和物質獎勵，并與內部審計職員的晉級升職掛鉤。對玩忽職守、內部審計業務質量低下，造成企業損失或企業社會信譽的內部審計機構和相關內部審計職員予以行政和待遇處罰，對造成重大過失的內部審計職員應將處罰結果備案，根據過失性質和程度決定其往留；對已取得注冊內部審計師資格的職員，應將對其工作表現的評價（獎勵或處罰）報送地方內部審計協會備案，從全行業的角度激勵和約束內部審計質量的進步。
【淺談內部審計風險及其防范機制】相關文章：
淺談內部審計風險的防范措施03-15
淺談審計風險成因及其防范措施03-21
淺論內部審計風險的成因與防范03-20
論內部審計風險的存在及防范12-09
淺談如何降低內部審計風險03-23
淺談經濟責任審計中的審計風險與風險防范03-23
如何有效控制與防范內部審計風險03-22
網絡環境下審計風險及其防范03-22
內部審計淺談03-29