浅议内部审计风险的成因及对策

摘要：我国《审计署关于内部审计工作的规定》颁布实施后，内部审计风险问题得到了越来越多的关注。实际上，审计风险是客观存在，只要审计行为产生就必然会伴随审计风险的出现，两者的关系是相辅相成的。因此，如何及时规避和化解审计风险，是值得企业研究的一大课题。

一、内部审计风险产生的原因

（一）内部审计相关的法律法规不健全、不完善

随着市场经济的不断发展，内部审计工作却处在不断变化的环境之下，各种新状况、新问题、新局面不断出现，加之内部审计法律依据不充分、不健全或完全空白，加大了内部审计人员的判断难度，使得内部审计人员对有些问题很难认定，只有依据工作经验和主观意识进行分析和判断，以致判断错误。这大大影响了审计结论的权威性、公正性和可靠性，因而加大了内部审计风险的产生。

（二）内部审计机构缺乏应有的独立性

所谓“独立”，是指不受外来力量控制、支配、按照一定之规行事。但是就其独立性的角度来看大大不如外部审计独立性强。主要原因是在审计行为实施过程中，内部审计部门不可避免地受到本企业领导层主观意志的影响以及本单位利益的牵制。在内部审计部门的机构设置上和人员的安排上有太多的企业没有给予足够的、应有的重视，使得内部审计风险在源头上难以规避。有的企业把内部审计部门设置在财务部门中;有的企业把内部审计部门设置在纪检监察部门中;有的企业人员既分管钱财物资账目又兼任内部审计岗位;有的企业领导既领导财务工作，又领导内部审计工作。

（三）企业管理层对内部审计重视程度不够

很多企业设立内部审计机构完全是为了应付上级的检查，而非出于自身经营管理的需要。不少企业管理层人员对内部审计的作用缺乏应有的、必要的认识，只把内部审计工作当作是核实财务数据的一种后续程序，并没有正视其监督、鉴证和评价作用，更有甚之对内部审计工作加以回避，形同虚设，致使内部审计部门在管理权上缺乏相应的高度和地位，很大程度上降低了内部审计的职能和作用。使得内部审计机构设置流于形式，内部审计人员地位被边缘化，不能与内部审汁的“独立性、权威性、科学性”相匹配。这些都会影响内部审计工作的正常运行，使内部审计风险日益增大。

（四）内部审计从业人员的整体素质偏低

内部审计人员素质的高低直接决定着内部审计风险的大小，但是目前由于我国内部审计工作规范和职业道德标准的制定方面不够健全、不够完善，内部审计部门和从业人员缺乏应有的的约束和指导，导致我国内部审计人员整体素质水平不高，识别风险、分析问题的能力较差。更甚之有些内部审计人员职业道德欠佳，不能经受来自社会各方各面的利益诱惑。这些都将给内部审计工作的质量和公允度带来负面影响，从而导致内部审计风险的出现。

（五）内部审计方法程序本身存在问题

目前，我国内部审计方法仍以账项基础审计方法为主，以“查错防弊”为主要审计目的，根本谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险，已经无法跟上时代的需要。抽样审计和分析性复核是现代审计采用的主要方法。无论是抽样审计还是分析性复核，都带有一种根据总体中的部分特征来推断总体特征的性质，虽然两者会特别强调审计程序和步骤，但据此得出的审计结论还是不可避免地带有一定的误差，从而暗藏审计风险。

二、防范内部审计风险的各项举措

（一）建立和完善与内部审计相关的一系列法律、规章和制度

目前，我国新会计准则与国际会计准则已逐步接轨，上市公司的内部控制基本规范也正式颁布执行，内部审计相关的法律法规可以在参照和借鉴相关准则、规范的基础上进行修正和完善。各企事业单位也应结合本行业、本地区经济发展的特点，出台灵活适应的内部审计准则与规范，形成全方位立体式、点面结合的内部审计法律法规体系，使内部审计逐步走向规范化、健全化，从而合理有效地降低内部审计风险。

（二）从组织形式上有效保证内部审计机构和人员的独立性

要保证内部审计的独立性，需要做到内部审计机构、人员、工作、经济这几方面都要具备实质上的独立，这些都是保证内部审计真正独立的必要条件。首先，必须设置专门的内部审计机构，既不能与被审单位有组织上的隶属关系也不能附属于其他部门。其次，设置专门职务的审计工作人员，不得参与或负责其他职能部门的经济管理活动，不得承担企业经营责任。最后，要求内部审计部门在企业机构设置上具有较高的组织地位，内部审计人员的工作应能够获得本企业领导的全力支持，以保证内部审计人员能够出具客观的、有效的审计报告。

（三）增强企业管理层的重视程度，充分发挥内部审计在管理中的作用

企业领导层应该充分认识到内部审计的重要作用，在人员和经费问题上要提供强有力的支持和保障，并形成制度要求企业内

部其他部门尽全力支持和配合内部审计部门开展的审计工作，为内部审计工作的顺利展开保驾护航。与此同时，内部审计部门一方面要做到帮助企业差错防弊，最大限度的降低企业的经济损失。另一方面要及时与领导交流沟通、请示汇报，争取到管理层的重视和支持，为做好内部审计工作打好坚实基础，充分发挥内部审计部门在管理中的作用。

（四）提高内部审计人员自身的职业素质

内部审计人员对控制和防范内部审计风险，提高内部审计工作质量起着决定性作用。首先，对于内部审计从业人员不仅要考核其工作业绩，更重要的是对其是否诚信进行评价。如果内部审计人员出现腐败行为一定要加重处罚，避免因内部审计人员因自身原因导致审计结论失真而带来的风险。其次是要引导内部审计人员通过工作积累，及时总结内部审计工作的经验和教训，不断完善审计手段和专业技术方法，不断提高应对复杂多变的工作局面的能力。最后，改变陈旧的用人机制，实行执证上岗、竞聘上岗的基础上，建立公平有效的激励机制，充分调动其积极性，充分激发其爱岗敬业的热情，使审计人员工作队伍不断发展壮大。

（五）改进内部审计方法，强化审计风险意识

由于我国企业数量繁多，情况千差万别，在内部审计工作中多要采用符合本企业发展的或者较为先进的审计方法，因为当前经济高速发展，会计电算化已蓬勃发展，计算机审计技术也应运而生，因此有些企业的内部审计采用忽略计算机审计的方法是不合时宜的。充分、有效的开发和利用计算机审计信息系统，有利于提高内部审计效率和内部审计质量。此外，由于企业实行会计电算化，内部信息就可以做到随时随地共享，也有利于加强企业内部控制的实行，可以通过制定不相容职务分离、授权、复核和监督等举措来降低审计风险。

总之，内部审计风险的形成因素是多方面的，既客现存在又可防控。因此我们内部审计从业人员一定要从内部审计风险的成因入手尽可能采取多种有效措施来控制和防范内部审计风险产生，从而有效地开展内部审计工作，并充分发挥其监督、评价和鉴证的职能和作用。

[参考文献]

[2]杨志国.关于《企业内部控制审计指引》制定和实施中的几个问题[J].财务与会计，2010，

（10）.？