一、內(nèi)部審計風險的含義

　　（一）內(nèi)部審計風險的定義

　　內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。企業(yè)內(nèi)部審計風險是企業(yè)內(nèi)部審計組織或人員在實施審計的過程中無意地對存在的重大錯報或漏報的會計報表以及對具有重要影響的經(jīng)營管理活動審計后發(fā)表的不恰當?shù)膶徲嫿Y論，造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。對于經(jīng)營管理審計來說，由于它是一種建設性更強的審計活動，其風險還包括對存在的妨礙企業(yè)有效運營的一系列內(nèi)控缺失、效率低下、決策失誤、舞弊欺詐等問題不能有效識別和恰當揭示，從而發(fā)表不恰當?shù)膶徲嬕庖姾徒Y論，給審計報告使用者帶來損失和風險，而追究審計人員責任的可能性。

　?。ǘ﹥?nèi)部審計風險的構成要素

　　內(nèi)部審計不僅有財務會計審計，還有經(jīng)濟責任審計、營運管理審計、投資項目審計和專項審計等審計類別。內(nèi)部審計風險同外部審計風險一樣包括固有風險、控制風險和檢查風險三個構成要素。其中固有風險是指假定不存在相關內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生重大錯報或漏報的可能性，以及企業(yè)即使采取有效的內(nèi)部控制措施，仍無法完全避免全部風險的客觀性；控制風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性，以及企業(yè)業(yè)務流程存在缺陷導致舞弊、浪費和效率低下，而未能被有效識別、改善的可能性；檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生重大錯報或漏報，以及企業(yè)業(yè)務流程存在重大缺陷而未能被實質(zhì)性測試發(fā)現(xiàn)的可能性。

　　二、內(nèi)部審計風險的成因

　?。ㄒ唬﹥?nèi)部審計的法律法規(guī)不健全、不完善

　　內(nèi)部審計人員在進行內(nèi)部審計工作時和外部審計一樣，同樣需要國家的政策法規(guī)作為其工作進行的主要依據(jù)，但相比外部審計，指導內(nèi)審工作的各項經(jīng)濟法規(guī)政策和準則指南等都仍然處于逐步完善的過程中。而隨著市場經(jīng)濟體制的發(fā)展，各種新情況、新問題不斷出現(xiàn)，如法律法規(guī)不能及時與之配套完善，出現(xiàn)滯后現(xiàn)象，則使內(nèi)審人員對有些問題難以認定，或者出現(xiàn)無法可依或依法錯誤的情形。在這種情況下，內(nèi)部審計人員就只能過多地依靠自己的主觀經(jīng)驗來對審計對象和內(nèi)容進行判斷，這在一定程度上影響了審計結論的權威性和正確性，也增大了內(nèi)部審計的風險性。

　?。ǘ﹥?nèi)部審計機構缺乏應有的獨立性

　　內(nèi)部審計機構是企業(yè)的內(nèi)設機構，其獨立性不如外部審計，在審計過程中，不可避免地受到企業(yè)管理層意志的影響。目前，由于很多企業(yè)的內(nèi)審機構并非直接向董事會負責，而是向總經(jīng)理負責，或者在財務總監(jiān)的領導下工作，甚至有的企業(yè)內(nèi)審機構從屬于財務部門，這種機構設置使內(nèi)部審計工作的獨立性和客觀性受到影響，很難以窄觀、公允的立場對企業(yè)的財務狀況和經(jīng)營管理進行有效的監(jiān)督和評價，提供出真實客觀程度較高的且富有建設性意見的審計報告。

　　（三）企業(yè)管理人員對內(nèi)部審計不夠重視

　　內(nèi)部審計產(chǎn)生的內(nèi)在動因是基于管理和監(jiān)控的需要，有些企業(yè)設立內(nèi)部審計機構卻是迫于行政命令的規(guī)定，而非出于自身經(jīng)營管理的需要；有些企業(yè)管理層不明白內(nèi)部審計的真正意義，沒有意識到內(nèi)部審計對企業(yè)內(nèi)部控制實施、監(jiān)督和評價的重要作用，將內(nèi)部審計放在可有可無位置，沒有把它有機地融人到企業(yè)的管理體系中，使其真正擔負起管理、監(jiān)控的雙重責任，內(nèi)部審計機構設置流于形式，內(nèi)部審計人員地位邊緣化，在企業(yè)管理活動中不受重視，這些都會影響內(nèi)部審計工作的運行環(huán)境，使內(nèi)部審計風險加大。

　?。ㄋ模┢髽I(yè)經(jīng)濟活動的復雜性和隱蔽性

　　隨著現(xiàn)代經(jīng)濟的發(fā)展，企業(yè)的經(jīng)濟活動形式越來越多樣化，相應內(nèi)部審計對象和內(nèi)容也日益繁雜，內(nèi)部審計業(yè)務范圍從傳統(tǒng)的財務會計審計向經(jīng)濟管理審計拓展，凡是對企業(yè)商業(yè)利益和持續(xù)經(jīng)營有影響的管理因素都是內(nèi)部管理審計的重要內(nèi)容，審計領域的擴大對內(nèi)部審計工作提出了更高的要求，審計人員做出正確結論的難度加大；同時，由于內(nèi)部審計事項一般與企業(yè)生產(chǎn)經(jīng)營活動密切相關，一些敏感事項涉及的人事關系復雜、舞弊手段隱蔽，內(nèi)部審計人員發(fā)現(xiàn)和取證的難度較大，面臨更大的責任和風險；另外，隨著信息化程度的提高，企業(yè)會計信息資料和其他經(jīng)營管理信息越來越多，形式種類也越來越豐富，同時與之相隨的虛假、差錯的會計和其他管理信息出現(xiàn)頻率也越來越高。各種復雜的經(jīng)濟活動不但擴大了內(nèi)部審計的范圍和工作量，而且給建立在傳統(tǒng)審計理論基礎上的內(nèi)部審計方法和程序帶來了巨大的沖擊，這無形中就增加了內(nèi)部審計的責任和風險。

　?。ㄎ澹﹥?nèi)部審計人員的整體素質(zhì)不高

　　現(xiàn)代內(nèi)部審計是一項涉及面非常廣泛的專業(yè)活動，不僅要求內(nèi)審人員必須具備豐富的專業(yè)知識，包括會計、審計、經(jīng)濟管理、定量分析、內(nèi)部控制的檢查和評價、電子數(shù)據(jù)處理等方面的知識，還要求其必須擁有豐富的實踐經(jīng)驗，具有敏銳的分析能力和較高的職業(yè)判斷能力，此外內(nèi)部審計人員還必須具備工作責任心和職業(yè)道德意識，審計人員素質(zhì)的高低是決定審計風險大小的主觀因素。目前，由于內(nèi)部審計機構和審計人員普遍未受重視，同時我國內(nèi)審準則、工作規(guī)范和職業(yè)道德標準仍存在相對滯后現(xiàn)象，許多內(nèi)審機構和人員不能適應新形勢下的內(nèi)部審計發(fā)展要求，也缺乏應有的職業(yè)規(guī)范的約束和指導，內(nèi)審人員自身素質(zhì)的缺陷增加了審計風險。

　?。﹥?nèi)部審計質(zhì)量控制制度不健全

　　目前許多企業(yè)內(nèi)部審計制度不完善，不少內(nèi)部審計機構未制定質(zhì)量控制制度來規(guī)范審計業(yè)務，對事前的審計計劃、事中的審計程序和報告期的審計復核等環(huán)節(jié)沒有制定相應的操作規(guī)范來約束和指導，沒有根據(jù)風險測試結果來安排審計進度；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質(zhì)量控制無從人手；出于成本效益原則等原因而放棄了對重要審計事項的進一步深入，導致風險加大；審計報告未嚴格執(zhí)行分級復核制度，報告內(nèi)容不嚴謹或質(zhì)量不高。

　　（七）內(nèi)部審計方法程序本身存在問題

　　目前，內(nèi)部審計普遍采用的審計方法往往過分依賴于對企業(yè)內(nèi)部管理控制的測試，使審計人員的注意力過度集中在被審計單位的內(nèi)部控制上而忽視了審計風險產(chǎn)生的其他環(huán)節(jié)，蘊藏著很大的風險，尤其對于經(jīng)營管理的審計，采用哪些審計程序和方法較難確定，如果選擇不當，可能造成審計時間延長、成本增加，同時可能遺漏一些重要的審計內(nèi)容。另外，過分強調(diào)成本效益原則，內(nèi)部審計人員偏好選擇成本較小的審計方法和程序，則在很大程度上影響了審計的效果。此外，抽樣技術本身所固有的缺陷也會影響審計總體結果判斷的準確性，如運用判斷抽樣時由于經(jīng)驗的原因?qū)е屡袛嗍д`。

　　三、內(nèi)部審計風險的防范措施

　?。ㄒ唬┙⒑屯晟婆c內(nèi)部審計相關的一系列法律、法規(guī)和制度

　　為了能夠適應現(xiàn)代內(nèi)部審計不斷發(fā)展的要求，加快內(nèi)部審計相關的法制以及職業(yè)道德建設就顯得尤為重要和迫切。目前，與國際會計準則趨同的新會計準則體系已趨于成熟，上市公司的內(nèi)部控制基本規(guī)范也正式頒布執(zhí)行，內(nèi)部審計可以在參照和借鑒有關的準則、體系的基礎上對自己的一系列準則和制度進一步修正和完善。完善的準則和制度可以統(tǒng)一內(nèi)部審計職業(yè)規(guī)范，不但是審計效果的有力保障，而且往往能夠引起富有成效的轉(zhuǎn)變，促進內(nèi)部審計理論與實務的共同發(fā)展，并與國際內(nèi)部審計接軌，從而有效地降低內(nèi)部審計風險。

　?。ǘ慕M織形式上有效保證內(nèi)審機構和人員的獨立

　　《國際內(nèi)部審計實務準則》規(guī)定：內(nèi)部審計機構“必須獨立于他們所需要審計的活動，以便不受約束，客觀地開展工作”。要使內(nèi)部審計有效地實現(xiàn)其職能，發(fā)揮其作用，必須設置專門的內(nèi)部審計機構，獨立于其他職能部門；設置專職的審計人員，不參與或負責其他職能部門的管理活動和業(yè)務活動，置身于具體的業(yè)務活動之外，不直接承擔經(jīng)營責任；要提高內(nèi)審機構的直屬管理層次，直屬管理層次越高，其獨立性越強；從管理體制上來保證審計機構人員在開展業(yè)務中的實質(zhì)性獨立，使審計機構能自主地選擇審計項目，確定審計重點，編制審計計劃，實施審計程序，完成審計報告。此外，為有效降低內(nèi)審風險，必須嚴格界定會計責任、管理責任與內(nèi)部審計責任，有效規(guī)避因責任劃分不清而使內(nèi)審人員遭受的風險。

　?。ㄈ┰鰪娖髽I(yè)管理層的重視程度，充分發(fā)揮內(nèi)部審計在管理中的作用

　　企業(yè)領導層要充分認識到內(nèi)部審計在改善企業(yè)經(jīng)營管理及提高經(jīng)濟效益方面的重要作用，在人員和經(jīng)費上提供有力的支持，在企業(yè)內(nèi)部樹立起內(nèi)部審計部門的權威性，應要求各有關部門盡力支持、配合內(nèi)部審計部門的審計工作，使內(nèi)部審計能順暢進行。對內(nèi)部審計報告提出的問題涉及部門應及時予以反饋，確定的整改要求要有計劃的安排落實，并建立后續(xù)審計制度，根據(jù)被審計單位對審計報告中有關問題、審計意見的回應和目標完成時間進行跟蹤檢查，形成后續(xù)審計報告并提交企業(yè)管理層，由審計人員通過實施獨立、客觀、有效的審計行為，提出有建設性的改善管理控制、提高效率效益的意見，提高審計報告的質(zhì)量，使企業(yè)管理層充分認識到內(nèi)部審計的重要作用，對審計提出的意見予以充分重視，這將有利于防范和降低內(nèi)部審計風險。

　?。ㄋ模┥钊肓私馄髽I(yè)狀況，保持敏銳的職業(yè)質(zhì)疑

　　內(nèi)審人員應主動了解企業(yè)運營的內(nèi)外環(huán)境，積極了解、參與組織的內(nèi)部控制建設。關注企業(yè)各項主要活動的進展情況，對企業(yè)的業(yè)務流程和關鍵控制點進行認真的分析，積極掌握會計信息資料和其他經(jīng)營管理信息。要加強對超越市場一般規(guī)律的業(yè)務現(xiàn)象進行研究分析，而不能僅對賬載事項進行審計。在審計工作中運用應有的職業(yè)審慎，對出現(xiàn)故意做錯、疏忽出錯、效率低下、無效浪費和利益沖突的可能性有所警惕。能識別不恰當?shù)目刂葡到y(tǒng)和運作流程，有針對性地提出改進意見，以促進企業(yè)降低經(jīng)營中的風險，實現(xiàn)成本控制和合理流程的建設。

　?。ㄎ澹┨岣邇?nèi)部審計人員自身素質(zhì)

　　一是要改變僵化的用人機制，選派那些具備相應的技術資格、業(yè)務能力的人員充實內(nèi)審隊伍；二是要內(nèi)部審計機構還要建立健全內(nèi)部激勵約束制度，對內(nèi)部審計人員的工作進行監(jiān)督、考核，評價其工作業(yè)績；三是還要加強對內(nèi)審人員的后續(xù)教育，使他們熟練掌握審計的基本知識、基本技能和基本方法，熟悉會計、經(jīng)濟管理、經(jīng)濟法規(guī)等相關知識，提高內(nèi)審人員的審計查證能力、審計溝通能力、審計協(xié)調(diào)能力及審計表達能力，以適應不斷發(fā)展的新形勢的需要。同時還要培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，從而達到主動控制風險的目的。

　?。┩晟苾?nèi)部控制質(zhì)量制度，規(guī)范審計業(yè)務流程

　　一是要堅持審計標準，提高審計報告的客觀性和準確。內(nèi)部審計人員應將審計程序的執(zhí)行過程及收集和評價的審計證據(jù)，記錄于審計工作底稿。審計工作底稿記錄應完整，不僅記錄審計問題事項，還要記錄審計人員認為正確的審計事項，為下一步的復核和形成結論提供必要的準確的基礎資料。二是要建立內(nèi)部審計責任制度，強化復核工作。通過制定內(nèi)部審計責任制度來明確審計人員的職責、權限，合理分工，避免責任相互推諉、漏審等弊病發(fā)生而形成審計風險。內(nèi)部審計機構應建立審計報告分級復核的質(zhì)量控制制度，明確規(guī)定各級復核的要求和責任，重點建立主審負責、審計底稿三級復核、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風險關，減少或消除人為誤差。

　?。ㄆ撸└倪M內(nèi)部審計方法，強化風險意識

　　一是重視信息系統(tǒng)的應用，優(yōu)化內(nèi)部審計技術方法。目前，ERP系統(tǒng)在各類企業(yè)得到廣泛應用，給企業(yè)各項經(jīng)營及管理流程帶來了前所未有的變革影響，內(nèi)部控制的一些原則和措施，如不相容職務分離、授權、復核和監(jiān)督等，在ERP系統(tǒng)都能得到體現(xiàn)和實施。內(nèi)部審計應適應現(xiàn)代信息技術的發(fā)展和要求，充分、有效地開發(fā)和利用計算機信息系統(tǒng)來提高審計效率和審計質(zhì)量。二是推進風險基礎審計模式，規(guī)避潛在風險。在審計方法上采用以風險為導向的風險基礎審計模式。其重點是全面識別和評估被審計主體的風險狀況，在審計準備階段就開始考慮審計風險，并將審計風險與整個審計過程密切聯(lián)系起來，以風險的分析與控制為出發(fā)點，以保證審計質(zhì)量為前提，綜合各種審計證據(jù)，來提高審計質(zhì)量，控制審計風險。