内部审计风险及其控制.docVIP

内部审计风险及其控制 　　[提要] 本文首先从内部审计风险的特征与分类等方面做简要阐述，然后从主观原因和客观原因两方面分析影响内部审计风险的主要因素，借鉴国外对内部审计风险控制的成功经验，与当今企业实际相结合，对内部审计风险进行有效控制等一系列问题进行探讨，最后提出合理性建议。 　　关键词：内部审计风险；竞争能力；成因；控制措施 　　中图分类号：F239 文献标识码：A 　　一、内部审计风险概述 　　（一）内部审计风险的特征 　　1、客观性。内部审计风险是客观存在的，无论审计人员如何努力，内部审计风险绝不会控制到零的程度。 　　2、普遍性。在审计过程的每一个环节都可能产生与预期有差错的偏差，任何一个偏差都有可能导致审计风险的产生，任何一个环节的审计失误，都会增加最终的审计风险，并会最终影响总的审计结果报告。所以，审计风险普遍存在，无法避免。 　　3、可控性。虽然审计风险客观存在，但只要审计人员保持职业谨慎，对审计风险进行评估，并采取相应完善的审计程序、方法，帮助管理人员完善内部控制制度，可使风险降至低点，增加企业价值，尽可能减少不必要的损失。 　　4、潜在性。审计风险的发生是以审计责任的存在为前提，这决定了审计风险在一定时期内具有潜在性。只有当内部审计结论对企业造成不良影响成为现实并承担严重后果时，内部审计才转变为实在性。 　　（二）内部审计风险的分类。内部审计风险的分类标准，目前在用的分类主要有两种：根据风险是否可控进行分类；根据内部审计风险的产生原因不同分类。 　　1、按审计风险能否控制。（1）可控风险。可控风险指的是内部审计人员可以利用专业知识，将审计过程中的风险控制在较低水平，检查风险就是可控风险；（2）不可控风险。不可控风险是指审计人员无法控制的审计风险。主要是由于企业原因产生的审计风险，包括固有风险和控制风险。 　　2、根据内部审计风险的产生原因不同。（1）固有风险。固有风险是指与内部控制无关的情况下，被审计单位财务报表和各账户余额或某项业务发生重大差错的可能性。也就是因为被审计单位本身会计工作不完善而有可能形成的审计风险。例如，有些企业不重视会计制度，导致了审计人员对会计记录的利用困难；（2）控制风险。与固有风险相对应，控制风险指被审计单位内部控制不健全，不能较好的控制内部活动，无法及时发现账户错误或者员工的舞弊行为而形成的审计风险。在有些情况下，即使审计人员已经确认内部控制薄弱，但是他们提出的审计建议能否真正适合被审计单位的经营活动，也会形成一种修正风险；（3）检查风险。检查风险主要是内部审计人员由于自身业务素质的限制，所能审查的范围有限，在对被审计单位的账户余额和业务细节进行符合性和实质性测试后，仍然未能发现差错而形成的审计风险。应该加强自身的业务素质，降低内部审计风险，为企业增加价值。 　　二、影响内部审计风险的主要因素 　　（一）主观原因 　　1、内部审计部门独立性不强。内部审计是企业经营活动的监督人员，又是组织经营活动的参与者，前者要维护国家的利益，后者要维护组织和个人的利益，二者极易发生冲突。而且审计事项涉及外单位时，往往敷衍了事，当涉及本单位时，又因为种种原因制约回避原则，导致内部审计的独立性是有限的，影响了内部审计独立性，这就为审计风险留下了重大隐患。 　　2、内部审计方法不够完善。首先，内部审计方法主要采用抽样调查，以样本的特点估计整体的情况。样本与总体之间必然存在差距，这就导致了审计结果的偏差，并且无法消除偏差；其次，因为企业的成本效益原则，审计人员有可能忽略一些对审计结论影响不大的审计程序，这也可能导致审计结论出错，带来审计风险；再次，现阶段的内部审计一般都采用制度基础审计的审计方法，该方法的特点就是对被审计单位内部控制制度的有效性过度依赖，本身就蕴含了一定的风险。 　　3、内审人员素质不高。内部审计工作不仅要求审计人员具有扎实的会计、审计、税务、法律知识和审计的专业技能，还要求审计人员具备丰富的审计实践经验和较强的分析能力。内审人员的素质是决定内部审计风险高低的主要因素。而我国目前企业内部审计人员这方面的素质普遍偏低，影响企业内部审计结果。 　　4、内部审计主体的风险意识不强。内部审计可利用的资源有限，且审计任务繁重，再加上内部审计部门业绩评价标准不合理，内部审计人员常常是重完成、轻风险，重成绩、轻处理。如果审计人员风险意识差，只把审计当作是一种核实财务数据的程序，抱着敷衍了事的态度，从主观上缺乏对问题查处的动力，就会采用不恰当的审计程序和审计方法，或错误地估计和判断审计事项，对重大错误或舞弊现象就容易忽略，未能发挥审计的监督作用，把内部审计变成一种程序，导致发表与事实相反的审计报告，产生审计风险。 　　（二）客观原因 　　1、我国的审计模式