浅谈单位内部审计风险控制
摘要：本文针对内部审计风险，系统地阐述了单位内部审计风险的构成要素及其特殊性。并结合作者的实际工作经历，剖析了单位内部审计风险形成的原因，并提出相应对策、措施。其主要目的，通过对单位内部审计风险系统的探讨，改进单位内部审计工作，规避单位内部审计风险，提高单位内部审计工作的效率和质量。
关键词：审计；风险；规避风险
审计论文随着我国市场经济的发展和审计环境的变化，审计风险已成为单位内部审计一个无法回避的问题。对此只有进行全面、深刻地认识，才能有效地促进单位内部审计事业的健康发展。
1.内部审计风险
内部审计风险是指反映被审计单位及其经济活动事项的会计资料存在严重的错报、漏报，或者内部控制存在严重的漏洞、缺陷，或者存在重大舞弊事项，内部审计人员经过审计未能发现，发表了不正确或不恰当审计意见的可能性。内部审计风险由以下要素构成：
（1） 固有风险。固有风险，是指在不考虑内部控制的情况下，被审计单位财务报表、各账户余额、某项经济业务发生重大差错的可能性，即由于被审计单位所处的环境、经济业务的特点和会计核算工作本身的不足而形成的审计风险。
（2） 控制风险。控制风险，是指由于被审单位内部控制制度未建立或未健全，内部控制不能有效地预防、及时地发现和纠正每项经济业务中的重大错弊而形成的审计风险。与被审单位内部控制设计的合理程度及是否有效执行有关。
（3） 检查风险。检查风险，是指审计人员执行审计程序时对被审单位经济进行符合性测试和实质性测试后，未能发现重大错报或漏报的可能性。与选用程序不当、执行偏差、错误地解释审计结果、采用抽样审计等有关。
从内部审计风险的构成要素可见，审计风险贯穿于整个审计过程之中。
2.内部审计风险的基本特征
2.1客观性
审计风险是客观存在的，无论审计人员采取何种防控措施都不可能把审计风险控制到零的程度。也就是说，审计风险发生是必然的，不可完全避免的。同时我们也应看到，不是那一个审计风险都会产生灾难性损失，或对审计人员造成严重后果。尽管审计人员不能完全消除工作中的风险，但减少其发生频率和降低其造成的损失是完全可能的。
2.2普遍性
审计风险存在于每次审计和每个审计环节之中，任何一个工作环节出现偏差，都会导致最后的审计意见或结论不能真实地反映被审单位的实际情况。
2.3隐蔽性
一般情况下审计风险具有隐蔽性，不是直接显现出来，只有通过对被审单位的经济业务资料审计，即计算、分析才能发现审计风险的存在。同时，审计风险的发生与审计人员的审计责任密切相关。假设审计人员在实施审计工作中，不对审计结论与客观事实的背离承担任何责任，也就不存在审计风险。审计责任决定了审计风险在一定时期内具有潜在性。审计风险是一种可能的风险，它存在一个显化的过程，只有当审计人员被追究相关责任及承担风险损失时，才体现为现实风险。#p#分页标题#e#
2.4可控性
审计风险是客观存在并贯穿于每次审计业务和每个审计环节中的，只要审计人员保持职业谨慎，发挥专业职能，对审计风险进行事前评估，运用规范的审计程序和恰当的审计方法，就可以将审计风险降低到可接受的程度。
2.5后果的严重性
审计风险一旦转化为责任，审计组织和审计人员就不可避免地遭受名誉和经济损失。
3.内部审计风险存在的原因
内部审计风险之所以产生，主要是因为被审单位财务报告存在重大错报、漏报，或内部控制系统未发挥作用、漏洞，而作为内部审计人员却认为财务报告是合法、恰当的，内部控制制度是健全有效的，并以此提出了不恰当审计意见。审计风险可以分为可控制的审计风险和不可控制的审计风险。可控制的审计风险是指审计人员在实施审计过程中，通过自身的努力可以控制的风险。在审计风险三要素中，检查风险属于可控风险；不可控制的审计风险是指审计人员无法控制的审计风险，即不是由审计人员的原因所引起的审计风险。固有风险和控制风险都是由于被审单位的原因所造成的，应属于不可控风险。从内部审计自身角度来看，内部审计风险产生的原因主要有以下几个方面：
3.1内部审计机构的相对独立性差
内部审计机构作为单位的一个职能部门，与本单位的其他部门有着千丝万缕的联系。一方面，审计人员的行为受到单位主要负责人的牵制；另一方面内部审计人员的利益又与本单位的利益休戚相关。在本单位负责人的领导下开展的审计工作的独立性就不如外部审计的独立性强。审计过程中，不可避免地受本单位的利益限制。因此，企业的内部审计很难站在客观、公正的立场上对本单位的财务状况做出客观、公正、合理合法的评价。特别是对领导参与或法人违纪，内部审计往往无能为力。就内部审计的实质而言，内部审计是单位的管理手段之一，只是服务于本单位领导的管理工具，是单位主要管理者主观意志的体现。
3.2内部审计的内向服务性
内部审计与外部审计一样，都具有监督和服务双重职能，担负着监督本单位的经济活动和为加强改善本单位经营管理的双重任务。内部审计侧重于内向服务。它与本单位属于同一组织，内部审计人员是被审单位的职工，内部审计人员任用是由本单位领导决定的。内部审计人员只有接到本单位领导的授权才能对本单位经济活动的合法性、合规性进行审查。其审计结果是否被单位管理者认同或采纳，是不取决于内部审计人员的。内部审计的结论实际是本单位领导意志的体现，不一定和审计人员的审计结果完全一致。
3.3内部审计受环境制约
具体表现为1)内部审计对象具有广泛性和复杂性。内部审计机构是一个单位的综合监督部门，既可以对本单位的经济活动进行审计，又可以对本单位的计划、预算、合同等进行审计，还可以对某项经济业务的经济效益进行审计。由于内部审计事项可能涉及到单位的方方面面，涉及敏感事项，波及人事关系等，有时会增加内部审计人员的取证难度，甚至可能造成审计结论失真，从而面临审计风险。2)被审计单位如果没有建立内部控制制度，或者内部控制制度不健全，或有内部控制制度实际不执行，造成经济信息资料失真，内部审计风险增大。3)内部审计的有关法制不健全。随着我国社会主义市场经济的发展和改革的深入，不断出现许多新情况、新问题，但是我国对内部审计的立法还不尽完善。4）单位主要领导重视程度不够，审计项目是由单位主要领导授权实施的。如果开展审计工作时单位主要领导支持力度小，取证困难，有时除审计工作不能按时完成外，审计风险也随之加大。#p#分页标题#e#
3.4内部审计人员的素质不高也会增加审计风险
审计论文内部审计涉及面比较广泛，这就要求内部审计人员除必须具备审计知识之外，还需掌握本单位所属行业的专业知识，而且还要求具有丰富的实践经验。目前我国内部审计人员综合素质偏低，专业能力较差，职业道德水平有待提高，普遍缺乏利用信息技术的审计技能，而内部审计的内容在不断拓展，导致审计风险出现的因素不断增加，所有这些将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。
4内部审计风险的防范和控制
4.1强化审计风险意识
为有计划地控制审计风险，审计之前必须对审计事项及工作内容作出评估，审计人员把审计风险掌握在预料之内，降低审计风险对内部审计机构和审计人员的损失。内部审计人员要深入理解审计风险，对审计事项采用合规合理的审计方式，规范审计行为，做到监督有力，服务有方。在实际工作中注意防范审计风险造成的后果。
4.2完善内部控制制度
内部控制制度是单位进行自我约束、协调单位各部门工作、保证经济信息资料安全完整、保证单位目标实现不可缺少的管理制度。一个单位的内部控制设计是否合理、适当，运行是否有效，会直接对审计风险产生影响。所以内部审计人员在日常审计工作中，如发现本单位存在内部控制漏洞，应及时向单位领导提出建议，加强制度建设，完善内部控制制度；同时还要协助其他职能部门把内部控制制度落到实处。
4.3建立防范审计风险的机制，提高审计质量
内部审计人员在具体实施审计工作的过程中，要充分运用现代的、成熟的审计技术方法，保证审计证据的质量和充分性。在内部审计人员作出审计结论之前，审计小组应利用集体智慧，在集体讨论的基础上，提出适宜的审计意见，把审计风险降低到可接受的程度。审计人员在审计活动中要时刻提醒自己：审计风险无时不在你的工作中。发现问题要及时进行补救和纠正，要做到程序合法，证据充分，结论合理。
4.4单位领导合理确定内部审计职责权限，保证内部审计机构的独立性
要发挥内部审计机构的经济监督职能，单位必须设立独立的审计机构和专职审计人员，必须独立于单位的财务部门之外。依照国家规定，内部审计机构独立行使内部审计职权，对本单位的领导人负责。所以单位领导重视是保证审计独立性的前提，健全独立的审计机构是保证，同时还需在审计经费上给予保证。单位领导做内部审计机构坚强的后盾，让每一位员工都认识到审计工作的重要性。只有加强审计独立性，才能减少审计工作的阻力，避免不必要的干扰，降低审计风险。#p#分页标题#e#
4.5提高内部审计人员素质
内部审计人员应当具备专门的学识和经验，还要有良好的政治素质和职业道德。内部审计人员必须认真执行有关法律法规，始终保持独立客观公正的态度，同时还要讲究工作方法，处理好审计工作各方面的关系。审计人员除掌握相关的会计审计理论和技能之外，还需掌握相关的法律法规制度。再有，审计人员还应具备调查研究、综合分析的能力。审计人员在已有的知识和经验基础上，还需不断提高利用信息技术技能。在日趋复杂的经济业务审计当中，为更好地发现问题、分析问题，正确有效的完成审计工作，还需不断提高审计人员的政治和业务素质。因此，加强内部审计人员队伍建设，培养审计专业人才，也是防范审计风险的有效措施。
参考资料
1. 张继勋-审计学多媒体教程+.,-北京$中国人民大学出版社
2. 周勤业-审计学+.,-北京$中国财政经济出版社
3. 刘世林-审计原理与实务+.,-北京$高等教育出版社
4. 田野川-国有企业内审的定
