如何有效控制与防范内部审计风险

【摘要】审计风险的控制与防范不仅需要良好的外部社会环境，而且还需要审计部门从被审计单位实际情况出发，根据自己所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和防范对策，以减少审计风险，避免风险损失。同时在满足以上条件外，加强审计人员的职业道德，提高自身素质也是有效控制和防范审计风险必不可少的重要因素。
【关键词】控制；防范；审计风险

内部审计是现代企业自我监督、自我约束机制的重要组成部分，是现代企业建立和完善法人治理结构的内在需要。在审计实践中，尽管审计人员实施了合乎规范的审计程序和审计方法，但仍然存在着作出错误判断的可能性。一旦作出错误的审计判断，就会导致某种不良后果，因而审计工作存在着一定风险，这就是审计风险。审计风险是由经济业务本身的复杂性和审计手段的局限性所决定的。如何加强审计风险控制和合理规避审计风险，提高审计质量，是当前内部审计关注的热点问题。

一、内部审计风险的产生

现代审计是以“风险导向审计”为特征的。审计风险既是决定审计质量的关键因素，也是分配审计资源的先决条件。一般认为，广义的内部审计风险包括审计职业风险和审计工作风险。前者是指对内部审计职业界的发展产生不利影响的因素与环境总和；后者是内部审计主体对企业经营管理活动实施审计时，由于不确定因素影响或者由于审计人员能力所限，作出不恰当的审计判断或是对存在的错弊未予揭示，从而造成企业遭受损失的可能性。
现代企业制度的显著特征是权责明确。这不仅体现在企业所有者与经营者之间，而且更多地体现在企业内部各职能部门和员工的多层次、多环节之间，从而形成分权管理、分级负责的管理体制和受托经济责任关系。内部审计以相对独立的第三者身份界乎其间，起着对受托经济责任履行情况监督与评价的作用。这样，企业所有者对任命的单位负责人，以及负责人对所属各职能管理部门经营行为的监督和业绩评价就由各级内部审计机构来完成。如果内部审计人员对接受的审计项目所采用的审计程序和方法不当，未能发现重大错弊或出具的审计结论失误，从而产生不良后果，这就是内部审计风险。因而，企业内部受托经济责任的存在，必然导致内部审计风险。

二、内部审计风险控制与防范机制

审计风险的控制与防范不仅需要良好的外部社会环境，而且还需要审计部门从被审计单位实际情况出发，根据自己所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和防范对策，以减少审计风险，避免风险损失。
内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。
（一）组织保障机制
建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。笔者认为，在现代企业制度下的所有企业都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。
（二）行业自律机制
我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。