摘　要：相對于技術、經濟的快速發展，內部審計的發展還相對滯后，內部審計風險的存在及其成因的多樣化已成為影響內部審計發展的重大障礙，文章從目前內部審計風險的現狀入手，提出相應的防范對策。

　　關鍵詞：內部審計風險　內部審計　原因　對策

　　一、進行環境分析，加強內部審計風險管理

　　內部審計風險是客觀存在的，是無法消除的，因而內部審計的核心應是風險管理，也就是針對內外環境進行分析，識別風險的根源，估測、評價內部審計風險，采取措施避免不必要的風險，減少固有的職業風險。國際內部審計師協會1982年第25號研究報告認為影響內部審計風險的內外因素有：（1）被審計單位內部控制的質量；（2）管理人員的能力；（3）管理人員的正直程度；（4）單位規模；（5）會計系統的近期變動；（6）經營業務的復雜程度；（7）要職人員的近期變動；（8）資產的流動性；（9）單位經濟環境的惡化；（10）快速增長；（11）單位的電腦化程度；（12）距上次審計的時間間隔；（13）管理人員對完成目標的壓力；（14）政府法規的范圍；（15）員工的士氣狀況；（16）外部審計的時間、次數、覆蓋范圍、重要性水平；（17）對公眾的公開程度；（18）離總部的距離。通過對內外環境所涉及的風險因素的信息搜集和分析，內部審計人員應合理地識別、估測、評價審計風險，在此基礎上，考慮防范內部審計風險的方法，作出審計決策。

　　二、提高內部審計的地位，增強其獨立性

　　1.提高內部審計部門的直屬領導層次內部審計部門的直屬領導層次高，其獨立性強。企業應實行董事會領導下的內審領導體制，董事會中負責內審工作的領導者應有足夠的權力，內審部門的地位應比其他職能部門高一級，內審部門經理的任免應由董事會決定。應建立內審部門與董事會的溝通渠道，內審經理應有權出席、參加由高級管理層或董事會舉行的與內審職責有關的會議，通過在會議中提交書面或口頭的報告，通報有關審計工作計劃和實際審計工作信息。遇到重大問題，內部審計經理可直接向董事會中負責內部審計工作的權威負責人匯報、請示，以及時解決面臨的問題或風險。行政事業單位可實行系統內內審機構的垂直領導或實行審計委派制，使內審部門的地位高于其他部門，以利于內審部門獨立地、有權威地開展工作，減少審計工作中的阻礙。

　　2.明確內部審計職責。建立內部審計部門的單位，應配備合格的、專職的內審人員，內審人員不得參與或負責其他職能部門的管理活動和業務活動，應當置身于具體的業務活動之外，不得承擔經營管理責任，不能參與內部控制系統的設計、安裝和執行，而只應承擔與檢查、評價和建議相關的審計責任。在領導體制的選擇上，要考慮審計活動與業務經營活動的關系，與財務工作的關系，避免一人既領導財務工作，又領導審計工作，既領導某項業務，又領導對該項業務活動的審計。在分配工作任務和指派內審人員時，應避免實際的和可能出現的利益沖突和偏見。當內審人員因單位人員緊缺等原因被抽調去完成其他非審計工作時，他們以后不得審計自己所完成的工作。對從其他部門調入或借入的兼職審計人員，也不得安排他們審計他們原先從事的工作。通過明確上述審計職責，保證審計部門和人員在開展業務中的實質性獨立，使他們能夠自主地選擇審計項目，評估審計風險，確定審計重點，編制審計計劃，實施審計程序，防范審計風險，高質量地完成審計工作。

　　三、提高內部審計人員的綜合素質，培養復合型的內部審計人才

　　1.規范內審人員的職業道德，強化其工作責任心。內部審計風險在一定程度上是由內審人員職業道德水平低造成的。職業道德水平低就可能使內審人員不關注審計工作質量，造成審計工作質量降低，這無疑會造成審計風險。規范內審人員的職業道德就是要使內審人員具有過硬的政治思想素質、嚴謹的工作作風和高度的工作責任心，就是要創造和保持一種以崇尚正直和威信為中心的經營文化和組織精神，就是要將職業關注和風險意識貫穿于審計的全過程，從思想上、心理上防范審計風險。

　　2.執行合格的審計，編制良好的工作底稿。合格的審計要求制定完善的審計工作計劃，通過審計計劃促使內審機構和人員有效率、有效果地完成審計任務，滿足組織的要求。國際內部審計師協會2001《內部審計標準》第2010款要求：將審計計劃與風險相聯系；內部審計活動的參與計劃必須以至少一年一次的風險評估為基礎，內部審計部門的業務計劃應該反映機構的風險戰略。通過科學、合理的審計計劃，集中人力資源于高風險領域，使內審部門和人員可以以最低的成本，對審計中風險性質嚴重、風險程度高的業務、程序及風險因素實施有針對性地審計，搜集形成審計結論所必須的充分、適當的審計證據，從而在事前有效地防范審計風險。

　　執行合格的審計，還應當遵守專業標準的要求，恰當地記錄審計工作，編制良好的審計工作底稿；搜集充分適當的審計證據，并恰當地評價審計證據；分配審計資源于高風險的審計領域，確保識別重大差錯和非法事項；對審計工作底稿實行監督、復核制度，對重大問題實行報告制度，對問題的解決實行追蹤審計制度。合格審計的執行，可以使審計風險的管理與審計業務的執行統一起來，從而在審計的事前、事中、事后的各個階段、各個環節建立起風險的“防火墻”。

　　3.提高內審人員的業務水平，加強其后續教育。內審人員業務水平的高低直接關系到內部審計風險及風險損失發生的可能性的大小，同時也反映著內審人員風險意識的強弱。因此，強化內審人員的風險意識，從而降低內部審計風險，必須提高內部審計人員的業務水平。要提高內部審計人員的業務水平，首先應配備合格的內部審計人員，要將實踐經驗豐富、業務水平較高、工作責任心強的人員充實到內部審計隊伍中，使內部審計隊伍的構成從單純的財務人員向具有綜合知識和能力的多元化高素質人才的結構轉換。其次，應建立內部審計人員的從業資格考試和考核制度，加強對內審人員的后續教育，使內審人員掌握與內審有關的法規動態，把握新的《內部審計具體準則》的運用。再次，應建立嚴格的內部審計人員聘用機制，并對新聘用者進行適當的培訓和監督指導，培養其風險管理意識和職業謹慎態度，從進人關上為防范審計風險打好基礎。

　　四、樹立風險審計觀念，采用風險導向審計方法

　　風險導向審計是將被審計對象置于一個大的經濟環境中，運用立體觀察的理論，從企業所處的外部環境、經營方式和管理機制等內外部各個方面來分析評估審計的風險水平，并把風險意識貫穿到審計的全過程。風險導向審計程序分為五個階段：

　　第一階段，通過預備調查、分析性檢查、了解、評估等方法確認重要的審計領域，目的是評估固有風險，它一般在審計計劃開始時進行。

　　第二階段，了解和評估重要的資料來源，考慮何處可能出錯，確認與評估相關的控制，目的是尋找并確定控制弱點，一般在期中審計時進行。

　　第三階段，執行初步風險評估（即固有風險和控制風險的聯合），首先考慮固有風險，再對控制風險做出初步評估，通過對管理意識、控制程序、職責分工等狀況的判斷，對控制有效或無效做出判斷。如果有效，其可依賴程度如何，發生重大錯誤的可能性如何。通過風險評估，確定不同的風險程度，針對不同的審計風險，選擇可靠的、有效益的、有效果的審計查核程序。

　　第四階段，擬定與執行審計計劃，通過實施審計程序獲取審計證據。

　　第五階段，執行全面評估，將審計結論形成書面文件，即作出審計報告。

　　由此可見，風險導向審計以風險評估為起點，注重從宏觀層面上了解組織及其環境，識別和評估內部審計風險，并將識別和評估的風險與審計程序相聯系，設計和實施進一步的控制測試和實質性測試，并通過審計程序將審計風險降低到內審人員可以接受的水平。

　　五、建立有效的內部審計質量控制與評價體系，發揮內部審計的增值功能

　　1.轉變觀念，充分發揮內部審計的增值功能。要想使內部審計創造價值，單位和組織就必須徹底轉變觀念，促使內部審計的工作重點由財務審計轉向經營審計，逐步將審計內容擴展到企業發展戰略及經營決策審計、投資效益審計、物資采購審計、生產工藝審計、產品銷售審計、人力資源管理審計、后勤服務審計、環境審計等方面，使內部審計有更多的機會為組織創造價值。內部審計人員也應當注重自我完善和自我發展，用新思維、新視角審視內部審計，將工作重點轉向利用內部審計創造價值，防范企業經營風險，當好管理者的高級參謀和得力助手，以高度的敬業精神和廣博的知識與技能發揮內部審計的增值功能，提升內部審計的地位和影響，取得組織各級人員的信賴和支持。

　　2.建立有效的內部審計質量控制與評價體系。內部審計質量控制是防范內部審計風險的核心。內部審計部門應建立健全一套科學、嚴密的內部審計質量控制制度，并把這套制度推行到每一個內部審計部門、每一個內部審計人員和每一項內部審計業務，促使內審人員按照專業標準的要求執業，在審計的每一環節上，識別風險因素，消除或減少內部審計風險，保證內部審計質量。通過全面、綜合地考核與評價，促進內部審計工作質量的提高，達到防范與控制內部審計風險的目的。

　　參考文獻：

　　1.王曉霞。企業風險審計。中國時代經濟出版社，2005

　　2.胡春元。審計風險研究。東北財經大學出版社，1997