一、內(nèi)部審計風(fēng)險的含義

　?。ㄒ唬﹥?nèi)部審計風(fēng)險的定義

　　內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。企業(yè)內(nèi)部審計風(fēng)險是企業(yè)內(nèi)部審計組織或人員在實施審計的過程中無意地對存在的重大錯報或漏報的會計報表以及對具有重要影響的經(jīng)營管理活動審計后發(fā)表的不恰當?shù)膶徲嫿Y(jié)論，造成審計對象和與之相關(guān)方面遭受損失或損害，并由此引起審計主體承擔這種責(zé)任的風(fēng)險。對于經(jīng)營管理審計來說，由于它是一種建設(shè)性更強的審計活動，其風(fēng)險還包括對存在的妨礙企業(yè)有效運營的一系列內(nèi)控缺失、效率低下、決策失誤、舞弊欺詐等問題不能有效識別和恰當揭示，從而發(fā)表不恰當?shù)膶徲嬕庖姾徒Y(jié)論，給審計報告使用者帶來損失和風(fēng)險，而追究審計人員責(zé)任的可能性。

　　（二）內(nèi)部審計風(fēng)險的構(gòu)成要素

　　內(nèi)部審計不僅有財務(wù)會計審計，還有經(jīng)濟責(zé)任審計、營運管理審計、投資項目審計和專項審計等審計類別。內(nèi)部審計風(fēng)險同外部審計風(fēng)險一樣包括固有風(fēng)險、控制風(fēng)險和檢查風(fēng)險三個構(gòu)成要素。其中固有風(fēng)險是指假定不存在相關(guān)內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生重大錯報或漏報的可能性，以及企業(yè)即使采取有效的內(nèi)部控制措施，仍無法完全避免全部風(fēng)險的客觀性；控制風(fēng)險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性，以及企業(yè)業(yè)務(wù)流程存在缺陷導(dǎo)致舞弊、浪費和效率低下，而未能被有效識別、改善的可能性；檢查風(fēng)險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生重大錯報或漏報，以及企業(yè)業(yè)務(wù)流程存在重大缺陷而未能被實質(zhì)性測試發(fā)現(xiàn)的可能性。

　　二、內(nèi)部審計風(fēng)險的成因

　　（一）內(nèi)部審計的法律法規(guī)不健全、不完善

　　內(nèi)部審計人員在進行內(nèi)部審計工作時和外部審計一樣，同樣需要國家的政策法規(guī)作為其工作進行的主要依據(jù)，但相比外部審計，指導(dǎo)內(nèi)審工作的各項經(jīng)濟法規(guī)政策和準則指南等都仍然處于逐步完善的過程中。而隨著市場經(jīng)濟體制的發(fā)展，各種新情況、新問題不斷出現(xiàn)，如法律法規(guī)不能及時與之配套完善，出現(xiàn)滯后現(xiàn)象，則使內(nèi)審人員對有些問題難以認定，或者出現(xiàn)無法可依或依法錯誤的情形。在這種情況下，內(nèi)部審計人員就只能過多地依靠自己的主觀經(jīng)驗來對審計對象和內(nèi)容進行判斷，這在一定程度上影響了審計結(jié)論的權(quán)威性和正確性，也增大了內(nèi)部審計的風(fēng)險性。

　?。ǘ﹥?nèi)部審計機構(gòu)缺乏應(yīng)有的獨立性

　　內(nèi)部審計機構(gòu)是企業(yè)的內(nèi)設(shè)機構(gòu)，其獨立性不如外部審計，在審計過程中，不可避免地受到企業(yè)管理層意志的影響。目前，由于很多企業(yè)的內(nèi)審機構(gòu)并非直接向董事會負責(zé)，而是向總經(jīng)理負責(zé)，或者在財務(wù)總監(jiān)的領(lǐng)導(dǎo)下工作，甚至有的企業(yè)內(nèi)審機構(gòu)從屬于財務(wù)部門，這種機構(gòu)設(shè)置使內(nèi)部審計工作的獨立性和客觀性受到影響，很難以窄觀、公允的立場對企業(yè)的財務(wù)狀況和經(jīng)營管理進行有效的監(jiān)督和評價，提供出真實客觀程度較高的且富有建設(shè)性意見的審計報告。

　　（三）企業(yè)管理人員對內(nèi)部審計不夠重視

　　內(nèi)部審計產(chǎn)生的內(nèi)在動因是基于管理和監(jiān)控的需要，有些企業(yè)設(shè)立內(nèi)部審計機構(gòu)卻是迫于行政命令的規(guī)定，而非出于自身經(jīng)營管理的需要；有些企業(yè)管理層不明白內(nèi)部審計的真正意義，沒有意識到內(nèi)部審計對企業(yè)內(nèi)部控制實施、監(jiān)督和評價的重要作用，將內(nèi)部審計放在可有可無位置，沒有把它有機地融人到企業(yè)的管理體系中，使其真正擔負起管理、監(jiān)控的雙重責(zé)任，內(nèi)部審計機構(gòu)設(shè)置流于形式，內(nèi)部審計人員地位邊緣化，在企業(yè)管理活動中不受重視，這些都會影響內(nèi)部審計工作的運行環(huán)境，使內(nèi)部審計風(fēng)險加大。

　?。ㄋ模┢髽I(yè)經(jīng)濟活動的復(fù)雜性和隱蔽性

　　隨著現(xiàn)代經(jīng)濟的發(fā)展，企業(yè)的經(jīng)濟活動形式越來越多樣化，相應(yīng)內(nèi)部審計對象和內(nèi)容也日益繁雜，內(nèi)部審計業(yè)務(wù)范圍從傳統(tǒng)的財務(wù)會計審計向經(jīng)濟管理審計拓展，凡是對企業(yè)商業(yè)利益和持續(xù)經(jīng)營有影響的管理因素都是內(nèi)部管理審計的重要內(nèi)容，審計領(lǐng)域的擴大對內(nèi)部審計工作提出了更高的要求，審計人員做出正確結(jié)論的難度加大；同時，由于內(nèi)部審計事項一般與企業(yè)生產(chǎn)經(jīng)營活動密切相關(guān)，一些敏感事項涉及的人事關(guān)系復(fù)雜、舞弊手段隱蔽，內(nèi)部審計人員發(fā)現(xiàn)和取證的難度較大，面臨更大的責(zé)任和風(fēng)險；另外，隨著信息化程度的提高，企業(yè)會計信息資料和其他經(jīng)營管理信息越來越多，形式種類也越來越豐富，同時與之相隨的虛假、差錯的會計和其他管理信息出現(xiàn)頻率也越來越高。各種復(fù)雜的經(jīng)濟活動不但擴大了內(nèi)部審計的范圍和工作量，而且給建立在傳統(tǒng)審計理論基礎(chǔ)上的內(nèi)部審計方法和程序帶來了巨大的沖擊，這無形中就增加了內(nèi)部審計的責(zé)任和風(fēng)險。

　?。ㄎ澹﹥?nèi)部審計人員的整體素質(zhì)不高

　　現(xiàn)代內(nèi)部審計是一項涉及面非常廣泛的專業(yè)活動，不僅要求內(nèi)審人員必須具備豐富的專業(yè)知識，包括會計、審計、經(jīng)濟管理、定量分析、內(nèi)部控制的檢查和評價、電子數(shù)據(jù)處理等方面的知識，還要求其必須擁有豐富的實踐經(jīng)驗，具有敏銳的分析能力和較高的職業(yè)判斷能力，此外內(nèi)部審計人員還必須具備工作責(zé)任心和職業(yè)道德意識，審計人員素質(zhì)的高低是決定審計風(fēng)險大小的主觀因素。目前，由于內(nèi)部審計機構(gòu)和審計人員普遍未受重視，同時我國內(nèi)審準則、工作規(guī)范和職業(yè)道德標準仍存在相對滯后現(xiàn)象，許多內(nèi)審機構(gòu)和人員不能適應(yīng)新形勢下的內(nèi)部審計發(fā)展要求，也缺乏應(yīng)有的職業(yè)規(guī)范的約束和指導(dǎo)，內(nèi)審人員自身素質(zhì)的缺陷增加了審計風(fēng)險。

　?。﹥?nèi)部審計質(zhì)量控制制度不健全

　　目前許多企業(yè)內(nèi)部審計制度不完善，不少內(nèi)部審計機構(gòu)未制定質(zhì)量控制制度來規(guī)范審計業(yè)務(wù)，對事前的審計計劃、事中的審計程序和報告期的審計復(fù)核等環(huán)節(jié)沒有制定相應(yīng)的操作規(guī)范來約束和指導(dǎo)，沒有根據(jù)風(fēng)險測試結(jié)果來安排審計進度；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復(fù)核、審計質(zhì)量控制無從人手；出于成本效益原則等原因而放棄了對重要審計事項的進一步深入，導(dǎo)致風(fēng)險加大；審計報告未嚴格執(zhí)行分級復(fù)核制度，報告內(nèi)容不嚴謹或質(zhì)量不高。

　?。ㄆ撸﹥?nèi)部審計方法程序本身存在問題

　　目前，內(nèi)部審計普遍采用的審計方法往往過分依賴于對企業(yè)內(nèi)部管理控制的測試，使審計人員的注意力過度集中在被審計單位的內(nèi)部控制上而忽視了審計風(fēng)險產(chǎn)生的其他環(huán)節(jié)，蘊藏著很大的風(fēng)險，尤其對于經(jīng)營管理的審計，采用哪些審計程序和方法較難確定，如果選擇不當，可能造成審計時間延長、成本增加，同時可能遺漏一些重要的審計內(nèi)容。另外，過分強調(diào)成本效益原則，內(nèi)部審計人員偏好選擇成本較小的審計方法和程序，則在很大程度上影響了審計的效果。此外，抽樣技術(shù)本身所固有的缺陷也會影響審計總體結(jié)果判斷的準確性，如運用判斷抽樣時由于經(jīng)驗的原因?qū)е屡袛嗍д`。

　　三、內(nèi)部審計風(fēng)險的防范措施

　?。ㄒ唬┙⒑屯晟婆c內(nèi)部審計相關(guān)的一系列法律、法規(guī)和制度

　　為了能夠適應(yīng)現(xiàn)代內(nèi)部審計不斷發(fā)展的要求，加快內(nèi)部審計相關(guān)的法制以及職業(yè)道德建設(shè)就顯得尤為重要和迫切。目前，與國際會計準則趨同的新會計準則體系已趨于成熟，上市公司的內(nèi)部控制基本規(guī)范也正式頒布執(zhí)行，內(nèi)部審計可以在參照和借鑒有關(guān)的準則、體系的基礎(chǔ)上對自己的一系列準則和制度進一步修正和完善。完善的準則和制度可以統(tǒng)一內(nèi)部審計職業(yè)規(guī)范，不但是審計效果的有力保障，而且往往能夠引起富有成效的轉(zhuǎn)變，促進內(nèi)部審計理論與實務(wù)的共同發(fā)展，并與國際內(nèi)部審計接軌，從而有效地降低內(nèi)部審計風(fēng)險。

　?。ǘ慕M織形式上有效保證內(nèi)審機構(gòu)和人員的獨立

　　《國際內(nèi)部審計實務(wù)準則》規(guī)定：內(nèi)部審計機構(gòu)“必須獨立于他們所需要審計的活動，以便不受約束，客觀地開展工作”。要使內(nèi)部審計有效地實現(xiàn)其職能，發(fā)揮其作用，必須設(shè)置專門的內(nèi)部審計機構(gòu)，獨立于其他職能部門；設(shè)置專職的審計人員，不參與或負責(zé)其他職能部門的管理活動和業(yè)務(wù)活動，置身于具體的業(yè)務(wù)活動之外，不直接承擔經(jīng)營責(zé)任；要提高內(nèi)審機構(gòu)的直屬管理層次，直屬管理層次越高，其獨立性越強；從管理體制上來保證審計機構(gòu)人員在開展業(yè)務(wù)中的實質(zhì)性獨立，使審計機構(gòu)能自主地選擇審計項目，確定審計重點，編制審計計劃，實施審計程序，完成審計報告。此外，為有效降低內(nèi)審風(fēng)險，必須嚴格界定會計責(zé)任、管理責(zé)任與內(nèi)部審計責(zé)任，有效規(guī)避因責(zé)任劃分不清而使內(nèi)審人員遭受的風(fēng)險。

　?。ㄈ┰鰪娖髽I(yè)管理層的重視程度，充分發(fā)揮內(nèi)部審計在管理中的作用

　　企業(yè)領(lǐng)導(dǎo)層要充分認識到內(nèi)部審計在改善企業(yè)經(jīng)營管理及提高經(jīng)濟效益方面的重要作用，在人員和經(jīng)費上提供有力的支持，在企業(yè)內(nèi)部樹立起內(nèi)部審計部門的權(quán)威性，應(yīng)要求各有關(guān)部門盡力支持、配合內(nèi)部審計部門的審計工作，使內(nèi)部審計能順暢進行。對內(nèi)部審計報告提出的問題涉及部門應(yīng)及時予以反饋，確定的整改要求要有計劃的安排落實，并建立后續(xù)審計制度，根據(jù)被審計單位對審計報告中有關(guān)問題、審計意見的回應(yīng)和目標完成時間進行跟蹤檢查，形成后續(xù)審計報告并提交企業(yè)管理層，由審計人員通過實施獨立、客觀、有效的審計行為，提出有建設(shè)性的改善管理控制、提高效率效益的意見，提高審計報告的質(zhì)量，使企業(yè)管理層充分認識到內(nèi)部審計的重要作用，對審計提出的意見予以充分重視，這將有利于防范和降低內(nèi)部審計風(fēng)險。

　?。ㄋ模┥钊肓私馄髽I(yè)狀況，保持敏銳的職業(yè)質(zhì)疑

　　內(nèi)審人員應(yīng)主動了解企業(yè)運營的內(nèi)外環(huán)境，積極了解、參與組織的內(nèi)部控制建設(shè)。關(guān)注企業(yè)各項主要活動的進展情況，對企業(yè)的業(yè)務(wù)流程和關(guān)鍵控制點進行認真的分析，積極掌握會計信息資料和其他經(jīng)營管理信息。要加強對超越市場一般規(guī)律的業(yè)務(wù)現(xiàn)象進行研究分析，而不能僅對賬載事項進行審計。在審計工作中運用應(yīng)有的職業(yè)審慎，對出現(xiàn)故意做錯、疏忽出錯、效率低下、無效浪費和利益沖突的可能性有所警惕。能識別不恰當?shù)目刂葡到y(tǒng)和運作流程，有針對性地提出改進意見，以促進企業(yè)降低經(jīng)營中的風(fēng)險，實現(xiàn)成本控制和合理流程的建設(shè)。

　　（五）提高內(nèi)部審計人員自身素質(zhì)

　　一是要改變僵化的用人機制，選派那些具備相應(yīng)的技術(shù)資格、業(yè)務(wù)能力的人員充實內(nèi)審隊伍；二是要內(nèi)部審計機構(gòu)還要建立健全內(nèi)部激勵約束制度，對內(nèi)部審計人員的工作進行監(jiān)督、考核，評價其工作業(yè)績；三是還要加強對內(nèi)審人員的后續(xù)教育，使他們熟練掌握審計的基本知識、基本技能和基本方法，熟悉會計、經(jīng)濟管理、經(jīng)濟法規(guī)等相關(guān)知識，提高內(nèi)審人員的審計查證能力、審計溝通能力、審計協(xié)調(diào)能力及審計表達能力，以適應(yīng)不斷發(fā)展的新形勢的需要。同時還要培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，從而達到主動控制風(fēng)險的目的。

　?。┩晟苾?nèi)部控制質(zhì)量制度，規(guī)范審計業(yè)務(wù)流程

　　一是要堅持審計標準，提高審計報告的客觀性和準確。內(nèi)部審計人員應(yīng)將審計程序的執(zhí)行過程及收集和評價的審計證據(jù)，記錄于審計工作底稿。審計工作底稿記錄應(yīng)完整，不僅記錄審計問題事項，還要記錄審計人員認為正確的審計事項，為下一步的復(fù)核和形成結(jié)論提供必要的準確的基礎(chǔ)資料。二是要建立內(nèi)部審計責(zé)任制度，強化復(fù)核工作。通過制定內(nèi)部審計責(zé)任制度來明確審計人員的職責(zé)、權(quán)限，合理分工，避免責(zé)任相互推諉、漏審等弊病發(fā)生而形成審計風(fēng)險。內(nèi)部審計機構(gòu)應(yīng)建立審計報告分級復(fù)核的質(zhì)量控制制度，明確規(guī)定各級復(fù)核的要求和責(zé)任，重點建立主審負責(zé)、審計底稿三級復(fù)核、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風(fēng)險關(guān)，減少或消除人為誤差。

　　（七）改進內(nèi)部審計方法，強化風(fēng)險意識

　　一是重視信息系統(tǒng)的應(yīng)用，優(yōu)化內(nèi)部審計技術(shù)方法。目前，ERP系統(tǒng)在各類企業(yè)得到廣泛應(yīng)用，給企業(yè)各項經(jīng)營及管理流程帶來了前所未有的變革影響，內(nèi)部控制的一些原則和措施，如不相容職務(wù)分離、授權(quán)、復(fù)核和監(jiān)督等，在ERP系統(tǒng)都能得到體現(xiàn)和實施。內(nèi)部審計應(yīng)適應(yīng)現(xiàn)代信息技術(shù)的發(fā)展和要求，充分、有效地開發(fā)和利用計算機信息系統(tǒng)來提高審計效率和審計質(zhì)量。二是推進風(fēng)險基礎(chǔ)審計模式，規(guī)避潛在風(fēng)險。在審計方法上采用以風(fēng)險為導(dǎo)向的風(fēng)險基礎(chǔ)審計模式。其重點是全面識別和評估被審計主體的風(fēng)險狀況，在審計準備階段就開始考慮審計風(fēng)險，并將審計風(fēng)險與整個審計過程密切聯(lián)系起來，以風(fēng)險的分析與控制為出發(fā)點，以保證審計質(zhì)量為前提，綜合各種審計證據(jù)，來提高審計質(zhì)量，控制審計風(fēng)險。