内部审计风险

　　内部审计风险，是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。

　　1、内部审计风险的客观性。现代审计的一个显著特征，就是采用抽样审计的方法，即根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性或多或少有一点误差，这种误差可以控制，但一般难以消除。因此，风险总是存在于审计活动过程中，只是这些风险有时并未产生灾难性的后果，或对审计人员并未构成实质性的损失而已。所以，通过审计风险的研究，人们只能认识和控制审计风险，只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不能，也不可能完全消除风险。

　　2、内部审计风险的普遍性。虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。同时，从每一个具体风险看，也是由多因素组成。因此，审计风险具有普遍性，它存在于审计过程的每一个环节，任何一个环节的审计失误，都会增加最终的审计风险。因此，对最终审计风险的控制，也就取决于对上述各种风险的控制。

　　3、内部审计风险的潜在性。审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。

　　4、内部审计风险的可控性。审计要为其报告的正确性承担责任风险早已为人们所熟悉，然而现代审计的指导思想从制度基础审计进一步发展到风险审计表明，审计职业界并未被越来越多的审计风险捆住手脚而失去其活力，而是逐步向主动控制审计风险的方向发展。正确认识审计风险的可控性有着重要意义，一方面我们不必害怕审计风险，虽然审计人员的责任会导致审计风险的产生，一旦其发生，其可能对审计职业的影响也是重大的，但我们可以通过识别风险领域，采取相应的措施加以避免，没有必要因为风险的存在，而不敢承接客户。只要风险降低到可接受的水平，仍可对客户进行审计。另一方面，我们意识到了审计风险的可控性，说明审计风险是可以通过努力而降低其水平的，可以促使我们研究审计理论，提高审计质量。

　　5、内部审计风险的必然性。现代企业内部审计风险的存在是必然的，但是否所有的内部审计风险都会导致内审责任，那就不一定，也就是说现代企业内部审计风险可能会引起内审责任，有的内审风险则不一定引起内审责任。例如，内审人员偏离客观事实的行为如果没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。内审风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失没有成为现实。内审风险是一种可能的风险，它对内审人员构成某种损失有一个显化的过程，这一过程的长短因内审风险的内容、法律环境、经济环境、检举揭发、外部审计和财检情况而异。

　　任何事物的存在和发展，都有其形成的原因和背景，企业内部审计风险形成的主要原因有：

　　一是企业改制尚有不尽人意之处。在计划经济体制下形成的一些传统观念和陋习还严重影响着企业的发展，个别国有控股公司权力高度集中，董事会形同虚设，有些企业领导兼任该企业控股公司的董事长，却疏于管理，这就很难避免经营者从自身利益出发，加大成本费用，使国有资产严重流失，股东权益受损，企业风险加大。在这种情况下内部审计人员势必面临审计风险。

　　二是会计诚信与会计人员素质的影响。会计人员的业务水平参差不齐、素质高低不一，或因账务处理不规范、或因责任心不强、或因核算有误、或因会计移交不正规、或因渎职行为等，致使会计资料失真或资料不全，使审计人员不能全面掌握真实情况，进而误导审计人员做出错误分析，得出错误结论，产生审计风险。

　　三是内部审计的局限性与审计手段滞后。目前在企业中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动决策的客体，一方面要维护国家利益，另一方面要按照经营者的旨意来维护企业利益，二者本身就是一对矛盾的统一体，当国家利益与企业利益发生冲突时，审计人员往往选择后者，这自然增大了审计风险；企业内部审计工作手段落后，传统审计技术又主要适用于手工会计信息系统，由于缺少复合型人才，使许多审计项目只涉及到一些表面现象，审计报告很难深入实质追根寻源，审计项目质量不高。因此增加了审计的难度，加大了审计风险。

　　四是内审人员自身业务素质的影响。由于传统审计基本是财务审计，审计人员大都是从财务战线转型，对经营管理、工程预算、信息技术等方面的知识知之甚少。而现代企业制度下，内部审计工作要向事前、事中转移，要求审计人员具有综合性管理知识，深入到企业经营的过程中去向管理要效益，知识结构单一则面临审计风险。同时，少数审计人员与被审单位有着千丝万缕的联系，或碍于情面或得利后受制于人，都可能导致审计结论严重失真，造成审计风险。

　　在事物发展过程中，当有多个矛盾存在的时候，一定要抓住主要矛盾。内部审计所具有的各种风险既相互联系又各有其特性，通过提高内审人员的工作质量等各种手段，审计风险是可以大大降低的。因此，只有紧紧抓住内部审计质量控制这个主要矛盾，才能有效地防范审计风险。

　　一是要进行经常性的内控制度审计，从根源上降低审计风险。建立健全内部控制制度，是现代企业加强经营管理，提高经济效益，保护财产安全，实现经营目标的有效手段。内控制度审计就是对标准化的控制程序即对被审计单位内部控制的健全性、遵循性、科学性进行定期测试与评价，以验证其是否完善和有效，督促其有效进行控制。

　　二是要严格执行各项内部审计制度，不断规范内部审计工作。首先，审计人员应认真学习贯彻执行《中华人民共和国审计法》、《审计署关于内部审计工作的规定》，严格遵守审计工作程序，把规范作为衡量审计人员和审计工作质量的标准尺度。其次，内部审计工作岗位分工要明确，实行主审负责制，要加强审理和审批制度，做到职责清楚、行为规范。再次，要明确建立审计双向承诺制度，正确区分被审单位的责任和审计责任，这样既可以约束审计人员的不当行为，又利于缩小审计人员承担责任的范围，降低审计风险。

　　三是强化内部审计人员的风险意识。首先，审计人员应遵守审慎性原则，对每一个审计项目所包含的风险都要有一个合理的估量，切不可捕风捉影、人云亦云，在没有充分证据的情况下妄下结论。其次，注重审前调查，充分了解被审计部门的基本情况，掌握其经济管理中的薄弱环节，确定好审计的范围和重点，做到有的放矢，降低审计风险。再次，应尽力将审计工作向事前、事中转移，使审计工作提前介入到审计项目的每一个环节，定期抽查，把违规违纪问题消灭在萌芽状态，从而降低审计风险。

　　四是提高内部审计人员自身素质，防范审计风险。审计人员是审计工作的具体执行者，其思想业务素质的高低，直接关系到审计项目质量的好坏和审计风险的大小。因此，提高审计人员的素质，对控制和防范审计风险，提高审计质量起着根本性作用。首先，应提高审计人员的职业关注意识和职业判断能力。如在具体的审计过程中，针对不同的审计案例，分析了解被审计对象的不同表现形态，运用辩证的逻辑思维方式，去感知审计事项中可能出现的实质性问题。同时，应掌握灵活的工作方法，对所收集到的审计资料、信息等，通过系统化整理、综合分析，获取全面有效的证据，以透过现象看本质。其次，加强审计人员职业道德建设。对于审计工作，不仅要考核业绩，还要评价诚信，对审计人员的腐败行为要加重处罚，避免因审计人员自身不洁导致审计结论失真而带来的风险。第三，加强审计人员的业务培训，尤其要注重培训的时效性，做到学用结合，避免形式主义，培训一次就要在业务水平上提高一步，尽快提高内审人员的综合业务素质和应对各种复杂局面的能力。