淺析企業(yè)內(nèi)部審計風險的成因及控制 (2)

1、摘要內(nèi)部審計是社會經(jīng)濟發(fā)展的產(chǎn)物, 在20世紀初西方資本主義企業(yè)中,它作為一種職業(yè)最早出現(xiàn)。內(nèi)部審計經(jīng)歷了從傳統(tǒng)財務審計到現(xiàn)代管理審計的發(fā)展過程。而審計如今已然成為一種全球性的職業(yè),在逐漸獲得社會認可的同時也必須承擔相應的審計責任,從而存在相應的風險,內(nèi)部審計同樣存在審計風險。對企業(yè)內(nèi)部審計風險進行防范和控制,需要不斷完善和發(fā)展企業(yè)內(nèi)部審計;而完善企業(yè)內(nèi)部審計,又必須不斷提高審計質(zhì)量并加強對審計質(zhì)量的控制,二者是相輔相成、互相促進的。本文主要從內(nèi)部審計風險的角度出發(fā),闡述企業(yè)內(nèi)部審計的含義,出現(xiàn)的新特征和產(chǎn)生的原因,從上述幾個方面分析改善我國企業(yè)內(nèi)部審計質(zhì)量的主要措施和方法?！娟P鍵詞】內(nèi)部審計

2、風險控制AbstractInternal audit is the product of the development of social and economic, it appears the earliest at the beginning of the twentieth Century in the western enterprises,which act as a kind of occupation.Internal audit experiences from the traditional financial audit to modern management aud

3、it.For now audit has become a global occupation, it must bear the corresponding responsibility of auditing in the progress of gaining social approval, which emerges corresponding risk, so internal audit risk also exits.To prevent and control the audit risk, we need continuous to improve and develop

4、the internal audit;To improve the internal audit,we must continuous to improve and strengthen the control of audit quality, the two are complementary to each other,they are complementary to each other.This paper mainly starts from the perspective of the risk of internal audit, explains the meaning o

5、f internal audit,its characteristics and causes, from which to analysis the main measures and methods to improve the quality of internal audit of enterprises.【Key words】Internal audit;Audit risk;Preventions and controls目錄引言1.內(nèi)部審計風險概述1.1內(nèi)部審計風險的含義 (41.2內(nèi)部審計風險的基本特征 (52.企業(yè)內(nèi)部審計現(xiàn)狀3.內(nèi)部審計風險產(chǎn)生的原因3.1內(nèi)部審計風險產(chǎn)生的

6、主觀原因 (83.2內(nèi)部審計風險產(chǎn)生的客觀原因 (94.內(nèi)部審計風險的防范與控制4.1加強內(nèi)部審計工作的領導,提高獨立性和客觀性 (114.2加強內(nèi)部審計行業(yè)的隊伍建設,提高內(nèi)部審計人員的素質(zhì) (124.3改進內(nèi)部審計方法,提高審計質(zhì)量 (124.4加強內(nèi)部審計質(zhì)量監(jiān)督,完善內(nèi)部審計質(zhì)量控制制度 (134.5完善審計法規(guī)建設,培養(yǎng)審計人員法律素質(zhì) (135.結論參考文獻 (15致謝 (16淺析企業(yè)內(nèi)部審計風險的成因及控制引言1.內(nèi)部審計風險概述內(nèi)部審計是一種獨立的檢查、監(jiān)督和評價活動,它立足于組織內(nèi)部、服務于管理部門,既可用于檢查、監(jiān)督和評價內(nèi)部控制的充分性和有效性,又可用于對會計及相關信息的

7、真實性、合法性、完整性,對資產(chǎn)的安全性、完整性,對企業(yè)自身經(jīng)營業(yè)績、經(jīng)營合法性進行檢查、監(jiān)督和評價。內(nèi)部審計是一種獨立、客觀的咨詢活動,其目的是增加組織機構價值和改善機構的運作效率,所以對風險管理、控制及治理程序需要采取一種系統(tǒng)化、規(guī)范化的方法來評估和改善其效率,從而幫助實現(xiàn)組織目標。內(nèi)部審計是審計監(jiān)督體系的有機組成部分,因此審計理論界所關于審計風險的理論體系研究同樣適用于內(nèi)部審計?，F(xiàn)代審計是基于“風險導向?qū)徲嫛钡奶卣鳌Ｒ话阏J為,廣義的審計風險包括審計職業(yè)風險和審計工作風險。前者是指內(nèi)部審計行業(yè)的發(fā)展產(chǎn)生不利影響的因素與環(huán)境總和;后者是企業(yè)內(nèi)部審計主體在對經(jīng)營管理活動實施審計時,由于諸多不確定

8、因素或者審計人員能力的影響,作出不恰當?shù)膶徲嬇袛嗷驅(qū)Υ嬖诘腻e弊未予揭示,從而使企業(yè)遭受損失的可能性。1.1內(nèi)部審計風險的含義21世紀初,世界上出現(xiàn)的審計丑聞如美國的“安然事件”、世界通訊公司虛報巨額利潤事件以及中國的銀廣夏事件,使審計風險更加受到人們的廣泛關注。然而無論是各種訴訟案件還是社會較多關注的審計風險,往往局限于社會審計而忽略了內(nèi)部審計風險的存在,這就容易在認識上給人帶來誤區(qū),通常表現(xiàn)在以下幾種看法:一是“不用承擔風險論”。認為審計是用來查別人的,內(nèi)部審計是在單位負責人直接領導下,授權者、審計者和被審計者多為同一單位,因而不用從法律方面考慮自己所應該承擔的責任和風險;二是“無風險論”。

9、內(nèi)部審計的審計項目一般都不大,審計所涉及的范圍也不廣,而且審計人員平時對被審計單位的情況比較了解,內(nèi)部審計的時間又相對比較充分,因而多采用傳統(tǒng)的審計方法,自認為審計結果偏離實際的概率較小,沒有什么風險;三是“風險難免”論。他們認為內(nèi)部審計也不可能面面俱到,想通過一次審計把所有問題都查清楚是辦不到的,因而出現(xiàn)一點疏漏也無可非議,屬于正常范疇。事實上對審計風險的涵義,國外學者很早就進行了積極的探討,但目前理論界尚無統(tǒng)一的定義。國際審計準則第25號重要性與審計風險將審計風險定義為:“審計風險是指審計人員對實質(zhì)上誤報的財務資料可能提供不適當意見的風險?！泵绹鴮徲嫓蕜t說明第47號認為“審計風險是審計人員

10、無意地對含有重要錯報的財務報表沒有適當修正審計意見的風險?！蔽覈毩徲嬀唧w準則第9 號內(nèi)部控制與審計風險認為“審計風險是指會計報表存在重大錯報或漏報,而注冊會計師審計后發(fā)表不恰當審計意見的可能性”1。上述對審計風險的權威性的認識和理解均限于財務報表審計風險,但除了財務報表審計以外,審計還有相當豐富的內(nèi)容。基于上述對審計風險的認識,內(nèi)部審計風險可以理解為企業(yè)內(nèi)部審計機構或人員在實施審計過程中無意或不經(jīng)意地對財務報表中存在的重大錯報或漏報風險以及對具有重要影響的經(jīng)營活動審計后發(fā)表不恰當?shù)膶徲嫿Y論,造成審計對象及其關聯(lián)方面遭受損失或損害,以及由此引起審計主體承擔責任的風險。企業(yè)內(nèi)部審計機構或人員是

11、產(chǎn)生審計風險的主體,內(nèi)部審計風險是因某些因素影響導致審計結果與審計事實產(chǎn)生差異,審計風險的本質(zhì)為無意或不經(jīng)意地發(fā)表錯誤審計結論的可能性。1.2內(nèi)部審計風險的基本特征與外部審計相比,內(nèi)部審計具有自身的特點:第一,內(nèi)部審計的目標是提高企業(yè)的運作效率和經(jīng)營效益,與企業(yè)為達到經(jīng)營目標所面臨的風險具有一致性,內(nèi)部審計的利益直接影響到企業(yè)整體利益,二者緊密相連;第二,內(nèi)部審計風險范圍擴大化趨勢。在接受委托時,社會審計的風險僅限于約定審計項目涉及的內(nèi)容,而作為企業(yè)職能部門開展的內(nèi)部審計,其監(jiān)督與評價的范圍不僅僅也不可能只限于財務方面,從違反金融法規(guī)到經(jīng)營活動的失誤,如果內(nèi)部審計部門未揭示或判斷不當,都會產(chǎn)生

12、審計風險;第三,內(nèi)部審計環(huán)境的局限性增加了審計風險。內(nèi)部審計性質(zhì)上是企業(yè)為自我約束而采取的1雷鳴,2003:淺論企業(yè)內(nèi)部審計風險,廣西審計,第6期,第58-59頁管理控制行為,當審計工作涉及外單位時,往往難以調(diào)查取證,當審計涉及本單位具體人和事時難以遵循回避原則,這些都影響內(nèi)部審計的客觀公正性,而造成的結果是使內(nèi)部審計人員承擔著較大的審計風險;第四,內(nèi)部審計對審計事項不具有選擇性。社會審計可以依據(jù)自己的評判選擇接受或拒絕審計委托,但內(nèi)部審計作為企業(yè)管理控制的一種手段,必須圍繞企業(yè)整體目標,在審計委員會的統(tǒng)籌安排之下開展工作,不可能對不同審計風險水平的審計項目作出選擇,只能通過不斷提高審計質(zhì)量來

13、降低審計風險。從內(nèi)部審計風險的含義出發(fā),結合風險的特點,可以歸納出內(nèi)部審計風險的基本特征:第一,企業(yè)內(nèi)部審計風險具有客觀性和不可避免性。由于形成審計風險的原因具有多樣性,企業(yè)在進行內(nèi)部審計時多需要運用審計人員自身所積累的知識和經(jīng)驗,考察審計人員對所收集資料真?zhèn)蔚淖R別,以及作出是否接受該審計結論的決策,有判斷和選擇就有風險,這其中所存在的風險是客觀存在的,它的發(fā)生不可避免;第二,企業(yè)內(nèi)部審計風險具有隱蔽潛在性。內(nèi)部審計風險不一定會發(fā)生,只有在特定條件下才會轉(zhuǎn)化成現(xiàn)實,即使審計人員在審計過程中得出了錯誤的判斷或不慎發(fā)表了錯誤的審計意見,只要沒有造成嚴重損失,風險還是潛在的,審計人員可以修正其審計意

14、見,所以風險的后果也是潛在的,只有造成損失的事實并承擔責任時才表現(xiàn)為實在性;第三,企業(yè)內(nèi)部審計風險具有廣泛性和持久性。內(nèi)部審計的目的是控制成本,提高經(jīng)濟效益,所以現(xiàn)在內(nèi)部審計的內(nèi)容涵蓋到企業(yè)內(nèi)部控制的各個環(huán)節(jié)和領域。內(nèi)部審計貫穿于審計全過程,內(nèi)部審計風險同樣存在于上述過程中,內(nèi)部審計要求審計人員監(jiān)督和督促企業(yè)管理人員的行為,在審計項目歸檔后,外部審計工作已經(jīng)結束,但是內(nèi)部審計還在進行中,風險依然存在;第四,企業(yè)內(nèi)部審計風險具有可測可控性。雖然內(nèi)部審計風險是客觀存在并貫穿于審計全過程,但它仍然是可控的,審計人員需要有足夠強烈的風險意識,良好的專業(yè)素質(zhì)和職業(yè)道德,采用合理的工作方法實施適當?shù)膶徲嫵?/p>

15、序,就可以很大程度上有效降低審計風險,將其控制在一個可以接受的總體水平上。2.企業(yè)內(nèi)部審計現(xiàn)狀隨著會計電算化的日益普及,財務錯弊直接反應在賬面上將越來越少,如何為企業(yè)發(fā)展經(jīng)營提供更好的服務,已成為作為企業(yè)自我約束機制重要組成部分的內(nèi)部審計的生存之本。我國經(jīng)濟體制改革的深化以及企業(yè)產(chǎn)權、經(jīng)營活動多元化,使得現(xiàn)代企業(yè)內(nèi)部審計的作用更加突出,雖然為內(nèi)部審計提供一個更廣闊的發(fā)展空間,但也對內(nèi)部審計作出了更高的要求。所以,內(nèi)部審計部門應正視當前所面臨的機遇和挑戰(zhàn),更新他們的觀念以求在工作中取得創(chuàng)新,并積極探索一個新的工作的思維,跟蹤世界內(nèi)部審計發(fā)展最前沿的審計方法,推進內(nèi)部審計創(chuàng)新。經(jīng)濟發(fā)達國家的內(nèi)部審

16、計制度是在經(jīng)濟發(fā)展中優(yōu)勝劣汰的結果,企業(yè)為了自身的生存、競爭和發(fā)展需要建立和完善內(nèi)部審計制度,它不僅要求審計人員發(fā)現(xiàn)問題,還要及時解決出現(xiàn)的問題,將內(nèi)部審計的職能滲透到企業(yè)的各個職能部門,成為實現(xiàn)企業(yè)目標的有機整體,以期達到企業(yè)的經(jīng)營目標。而我國的內(nèi)部審計機構建立初期是依靠政府所采取的行政命令職能,在企業(yè)長期充當著“查漏補缺”的經(jīng)濟警察角色,在工作過程中長期處于被動的狀態(tài)。存在的問題主要表現(xiàn)為以下幾點:(1審計理論不健全。由于傳統(tǒng)的內(nèi)部審計多側重于財務審計工作,使得內(nèi)部審計作為企業(yè)內(nèi)部控制機制在審計方法和評價標準方面無例可循,都是在摸著石頭過河。在企業(yè)開展內(nèi)部審計工作時,多是依據(jù)所統(tǒng)計的各項資

17、料數(shù)據(jù),歸納和對比得出的定性分析的結果,由于缺乏具體的評價標準,在形成審計結論時多需要審計人員運用自身所掌握的知識和經(jīng)驗做出職業(yè)判斷,這影響了審計質(zhì)量,也大大增加了內(nèi)部審計的風險。(2企業(yè)不重視。企業(yè)內(nèi)部審計主要是通過執(zhí)行和完善內(nèi)部控制、對比分析數(shù)據(jù)提出合理的審計意見,以期達到促使被審計單位完善經(jīng)營管理、降低經(jīng)營風險、提高經(jīng)營效益的目的。雖然對企業(yè)來說這是一種收益,但是并不一定能在短期內(nèi)實現(xiàn),有時在企業(yè)的賬面上還不能明顯的反應出來,不如財務審計效果那么直觀,因而難以取得領導的支持和關注,所以內(nèi)部審計的成效往往被忽略。(3審計人員整體素質(zhì)亟待提高。隨著現(xiàn)代企業(yè)制度的建立和組織規(guī)模的擴大化、市場競

18、爭的加劇和貿(mào)易的國際化導致企業(yè)經(jīng)營管理難度加大,內(nèi)部審計對企業(yè)所承擔的受托經(jīng)濟責任不斷深化,都對企業(yè)內(nèi)部審計提出了更高的要求。審計人員除了要掌握會計和審計相關知識外,還必須對企業(yè)的商業(yè)活動有一定的敏感度,這就要求審計人員還需要掌握市場營銷、企業(yè)管理、法律法規(guī)等綜合知識。而我國內(nèi)部審計人員多為財會人員,管理類、工程技術類、法律類和計算機類人員不多,一般對現(xiàn)代企業(yè)管理等知識相對缺乏,人員整體素質(zhì)不高,難以滿足內(nèi)部審計工作的需要。針對企業(yè)內(nèi)部審計的現(xiàn)狀,理論界認為管理審計時企業(yè)內(nèi)部審計發(fā)展的趨勢2,雖然我國企業(yè)內(nèi)部審計總體還是以財務審計為主要內(nèi)容,但許多企業(yè)已經(jīng)開始嘗試管理審計的新思維,為內(nèi)部審計的

19、發(fā)展提出了更高的水平。內(nèi)部審計的工作目標應定位為“管理出效益”,實現(xiàn)從傳統(tǒng)審計向管理審計轉(zhuǎn)型,加強企業(yè)內(nèi)部管理、提高經(jīng)濟效益。3.內(nèi)部審計風險產(chǎn)生的原因通常人們認為,內(nèi)部審計風險主要是由于審計機構和審計人員的主觀判誤,其實內(nèi)部審計在整個審計過程之中都存在風險。由于企業(yè)內(nèi)部審計環(huán)境的不同,所涉及審計的內(nèi)容、審計的目標不同,對內(nèi)部審計風險的認識也會千差萬別,基于上述的考慮,我們認為企業(yè)內(nèi)部審計風險主要有兩方面風險構成:一是企業(yè)財務報表本身存在重大錯報、漏報或企業(yè)的經(jīng)營管理存在明顯的缺陷或漏洞的風險;另一方面是審計人員經(jīng)過審計后得出該報表不存在重大錯報、漏報風險的審計結論的風險。所以,內(nèi)部審計風險的

20、產(chǎn)生有主觀和客觀兩方面的原因:3.1內(nèi)部審計風險產(chǎn)生的主觀原因?qū)τ趦?nèi)部審計風險產(chǎn)生的主觀原因,主要有以下幾點:第一,審計人員整體素質(zhì)不高。審計風險與審計人員的專業(yè)素質(zhì)密不可分,審計人員是否儲備足夠的專業(yè)技能、在面對各種情況時做出正確判斷能力的強弱,都會直接影響到內(nèi)部審計的質(zhì)量。審計人員水平層次相差較大,各自所接受的專業(yè)培訓和相關理論知識的積累不盡相同,在審計工作中采取何種審計方法,得出什么樣的審計結論在很大程度上取決于長期的經(jīng)驗和判斷力,面對當今內(nèi)部審計對象復雜化和審計范圍擴大化的現(xiàn)狀,不能適應新形勢的發(fā)展,這在很大程度上增加了內(nèi)部審計的風險。審計是一種專業(yè)性和技術性都很強的職業(yè),需要審計人員

21、遵守一套系統(tǒng)的職業(yè)規(guī)范體系來約束和規(guī)范審計執(zhí)業(yè)水平,著重突出審計人員的工作責任心和職業(yè)謹慎、職業(yè)道德2王以寶,2004:企業(yè)管理審計的難點與對策,財會月刊,第7期,第30-31頁規(guī)范對內(nèi)部審計風險的影響,往往在企業(yè)內(nèi)部審計過程中出現(xiàn)對企業(yè)方面的顧慮或疏忽大意而影響審計質(zhì)量。同時由于內(nèi)部審計內(nèi)向性的特性,企業(yè)內(nèi)部審計過程中往往會顧及和維護本單位的利益,如果審計人員的職業(yè)道德觀念不強,對審計對象審查和評價時無法實現(xiàn)真實性、公允性和合法性的審計目標。第二,審計人員風險意識不強。許多企業(yè)內(nèi)審人員風險意識薄弱,他們錯誤地認為內(nèi)部審計工作目標沒有具體要求,以此得出的內(nèi)部審計報告不具有法律效力,沒有合理的針

22、對于審計風險的評估程序,在執(zhí)行審計業(yè)務過程中遇到與所知事實不符的問題和疑點時,沒有遵循職業(yè)判斷所需采取的嚴謹?shù)墓ぷ鲬B(tài)度和合理的方法,沒有完全遵守執(zhí)業(yè)標準和職業(yè)道德要求。出于內(nèi)部審計風險的特點,內(nèi)部審計人員在主觀上缺乏對問題進行調(diào)查和查處的動力,在審計程序和方法的選擇上不是很嚴謹,錯誤的估計和判斷審計事項,對重大錯誤和舞弊現(xiàn)象無意或人為的忽略,導致發(fā)表的審計報告與事實不符甚至完全相反,從而產(chǎn)生內(nèi)部審計風險。第三,審計人員所選用的審計程序和方法的影響?，F(xiàn)代企業(yè)審計信息所面臨的數(shù)量越來越多,范圍越來越廣,審計人員所選用的審計程序和方法是否科學正確與否會直接影響到審計質(zhì)量,被審計單位的所面臨的情況各不

23、相同,審計所要達到的目標也不相同,哪些審計程序和審計方法是合適的只能依靠企業(yè)主管的判斷,因而其恰當與否難以保證,在這過程中,很可能會遺漏一些重要的審計內(nèi)容,也可能接收到一些錯誤的內(nèi)容,使審計結論與實際產(chǎn)生偏差。就從審計抽樣的各種方法來說,在樣本的選擇上本身存在一定的偏差,企業(yè)內(nèi)部常用的審計抽樣也存在抽樣風險,以個別來推斷整體,必然會與實際情況產(chǎn)生或大或小的偏差,我們只是將這個偏差控制在可以接受的總體水平而不是否認其存在。另一方面,企業(yè)在內(nèi)部審計時也會遵循成本效益原則,處于這種考慮企業(yè)往往會選擇那些審計效果明顯且容易獲得的而放棄那些對審計結論影響不是很大卻耗時耗力的必備的審計程序,這在一定程度上

24、會影響審計工作的質(zhì)量從而產(chǎn)生審計風險。3.2內(nèi)部審計風險產(chǎn)生的客觀原因?qū)τ趦?nèi)部審計風險產(chǎn)生的客觀原因,主要有如下幾點:第一,內(nèi)部審計機構建立模式不合理,難以保證內(nèi)部審計工作的獨立性,影響內(nèi)部審計工作的權威。上世紀八九十年代,企業(yè)內(nèi)部審計在政府的推動下才逐漸發(fā)展起來,但其行政色彩太強,審計人員一方面既要受國家審計機關的業(yè)務指導監(jiān)督本單位的經(jīng)營活動,另一方面又從屬于本單位,各種工資福利靠本單位解決,業(yè)務上的“外向性”與行政待遇的“內(nèi)靠性”,使審計人員很難真正發(fā)揮作用。而獨立性是審計工作的靈魂,不能保證審計機構和人員在業(yè)務工作中的自主性和權威性,在組織中的獨立性,審計質(zhì)量就難以保證,何談規(guī)避審計風險

25、。第二,企業(yè)內(nèi)部審計質(zhì)量控制制度的不健全以及內(nèi)部管理制度的局限性。要開展企業(yè)內(nèi)部審計,健全的內(nèi)部審計質(zhì)量控制制度和內(nèi)部管理制度是企業(yè)前提和基礎,發(fā)揮著重要作用。內(nèi)部審計質(zhì)量控制可以保證審計活動的審計質(zhì)量,而健全的內(nèi)部管理制度能及時發(fā)現(xiàn)和調(diào)整經(jīng)濟活動中的各種錯弊。然而我國很大一部分企業(yè)還并未儀式到內(nèi)部審計的重要性而專門設立審計質(zhì)量控制機構,尤其是小型企業(yè)中內(nèi)部審計機構的設置形同虛設,更談不上控制審計的質(zhì)量。隨著企業(yè)改制、重組,企業(yè)內(nèi)部機構層次增加,所進行的交易日趨復雜,內(nèi)部審計的對象和內(nèi)容也越來越復雜,因為被審計單位與其他企業(yè)往往存在關聯(lián)交易、母子公司關系,況且涉及到企業(yè)的資產(chǎn)重組方面的內(nèi)容,給

26、內(nèi)部審計帶來很大的難題。第三,企業(yè)經(jīng)濟活動的復雜化和審計范圍的擴大化。隨著社會主義市場的建立和完善,企業(yè)經(jīng)營規(guī)模不斷擴大所帶來的企業(yè)管理的難度不斷加大,企業(yè)經(jīng)濟活動或業(yè)務日益復雜化,這就意味著內(nèi)部審計的審計對象正逐漸擴大,復雜化程度逐漸提高。內(nèi)部審計從簡單的財務責任擴展到經(jīng)營責任、管理責任;內(nèi)部審計范圍從會計、審計相關業(yè)務擴展到企業(yè)各種經(jīng)營管理的職能系統(tǒng);內(nèi)部審計的業(yè)務范圍也不僅僅局限于財務收支和經(jīng)濟責任審計,而是更多的向管理領域滲透;內(nèi)部審計的經(jīng)濟業(yè)務性質(zhì)和種類已經(jīng)遠遠超過傳統(tǒng)的財務會計的會計核算業(yè)務,增加了許多例如破產(chǎn)、重組等新內(nèi)容,這比傳統(tǒng)的財務會計更具有挑戰(zhàn)性也更容易發(fā)生爭議,審計難度

27、也加大。業(yè)務的復雜化,審計人員收集的信息和資料中參雜的錯誤和虛假的信息也就越多,失察的可能性就更大,這些趨勢無疑對企業(yè)內(nèi)部審計人員在執(zhí)行審計業(yè)務時提出了更高的要求,審計人員得出正確審計結論的難度加大,審計人員承擔的責任增加,審計風險就不可避免的隨之增加。第四,審計法制建設存在的問題和不足。首先內(nèi)部審計在法律法規(guī)的健全方面就存在很大差距,國家審計的法律依據(jù)有審計法,社會審計有注冊會計師法,而內(nèi)部審計目前可以參考的只有審計署頒布的關于內(nèi)部審計工作的規(guī)定,相比上述兩部法律來說內(nèi)部審計的法律層次明顯偏低,而且可操作性并不強,不能很好地為現(xiàn)代企業(yè)內(nèi)部審計提供指導作用。其次從審計法規(guī)的執(zhí)行角度來看,法律賦

28、予內(nèi)部審計機關的權利有的行使不充分,有的無法行使。對于一些較難實施審計程序的事項沒有履行強制執(zhí)行權,使問題不了了之;備受社會各界關注的重大審計不充分行使權利,向社會公布審計結果,審計機關的威信和社會影響力已經(jīng)減弱;注重對單位的違法違紀行為進行處理處罰,而對個人的處罰權沒有充分運用,相關被審計單位的負責人沒有受到相應的處罰。再次從遵守審計法律法規(guī)的情況來看,其法定義務的履行還存在差距,有的審計工作往往受到單位領導的制約,很難遵照審計法律法規(guī)開展起來。4.內(nèi)部審計風險的防范與控制和審計風險一樣,內(nèi)部審計風險不可避免,但我們可以采取適當?shù)姆婪逗涂刂拼胧?將其控制在一個可以接受的總體水平,依據(jù)內(nèi)部審計

29、風險形成的原因,我們可以采取以下的控制措施:4.1加強內(nèi)部審計工作的領導,提高獨立性和客觀性要發(fā)揮內(nèi)部審計的作用,內(nèi)部審計必須得到足夠的重視,這就要求企業(yè)大力加強對內(nèi)部審計工作的領導,設置一個強有力的內(nèi)部審計機構,并有效地提高內(nèi)部審計工作的獨立性和權威性,是內(nèi)部審計風險預防和控制的先決條件。內(nèi)部審計相比于國家和社會審計,其獨立性與客觀性相對較弱。內(nèi)部審計工作要想有效實現(xiàn)其在企業(yè)中的職能,首先必須在企業(yè)內(nèi)部設置一個獨立的內(nèi)部審計機構,它獨立于企業(yè)其他職能部門并配備專職人員用于審計活動,他們不涉及或參與企業(yè)具體的經(jīng)營業(yè)務活動,不直接承擔經(jīng)營責任或管理責任。其次必須提高內(nèi)部審計機構中直屬領導的層次,

30、直屬領導層次級別越高就能夠保證越強的獨立性,根據(jù)公司法的規(guī)定, 現(xiàn)代企業(yè)應建立和完善法人治理機制,貫徹落實內(nèi)部審計直接下靠于董事會的管理機制,建立獨立立體、權威和科學的內(nèi)部審計體制,內(nèi)部審計機構在設計之初應把其地位設置的高于同級部門,直接接受董事會的領導,依照相應的法律法規(guī)對本單位及從屬單位進行審計監(jiān)督,實現(xiàn)上述獨立審計機構職能獨立行使權力,董事會對其開展的活動負責并定時聽取其工作報告。內(nèi)部審計機構對公司職能部門行使審計監(jiān)督,并保留一定程度的經(jīng)濟處罰權。內(nèi)部審計真正地在企業(yè)中實現(xiàn)獨立,其行為不受單位領導和企業(yè)利益環(huán)境的左右,能以客觀公正的態(tài)度開展審計活動,才能保證所得出審計結論的科學性, 從而

31、減少審計風險。4.2加強內(nèi)部審計行業(yè)的隊伍建設,提高內(nèi)部審計人員的素質(zhì)高素質(zhì)的審計專業(yè)人才的培養(yǎng)和任用是防范和控制內(nèi)部審計風險的關鍵。內(nèi)部審計工作要求審計人員具有較強的專業(yè)性與技術性,這就要求他們必須具備良好的思想政治素質(zhì)、嚴謹樸實的工作作風和高度的責任感;必須具備過硬的會計、審計專業(yè)知識和審計技能,對審計事項高度敏銳的分析和洞察能力和準確的判斷力,較強的口頭和書面表達溝通能力;具備經(jīng)營管理、財經(jīng)法規(guī)相關知識,并對本企業(yè)的生產(chǎn)經(jīng)營流程有一定程度的了解。為了提高內(nèi)部審計人員的素質(zhì),在選拔人才時本著任人唯賢的原則,選拔專業(yè)素質(zhì)高、業(yè)務能力強的人才。其次在審計過程中,加強對內(nèi)部審計在職人員的思想教育

32、,在審計過程中秉公執(zhí)法,不損公利私、不損人利己,努力保持審計工作的公正性和客觀性。內(nèi)部審計部門要積極對在職內(nèi)審人員進行專業(yè)業(yè)務和綜合技能的培訓,在熟練掌握審計專業(yè)知識的同時,還要懂財務、法律、稅收、計算機等技術,以適應內(nèi)部審計發(fā)展的需要。最后要加強對內(nèi)部審計人員的后續(xù)教育,創(chuàng)造良好的學習氛圍,鼓勵其不斷更新知識。4.3改進內(nèi)部審計方法,提高審計質(zhì)量為了有效規(guī)避內(nèi)部審計帶來的風險,內(nèi)部審計人員應建立審計風險意識,運用現(xiàn)代審計方法,引入風險基礎審計模式,提高審計質(zhì)量。近年來,西方國家的審計模式逐漸被基于風險的風險基礎審計模式所取代,相比之下制度導向的審計模式弊端漸露,而基于風險審計已經(jīng)廣泛應用于世

33、界各國,它通過系統(tǒng)性的分析和評價審計風險,以確定由此產(chǎn)生的審計風險是否可以容忍。它在分析和控制風險的基礎上,以確保審計質(zhì)量為先決條件,綜合運用不同的測試方法收集審計證據(jù),在整個審計過程審計風險都緊密相連,以確保內(nèi)部審計的真實性和科學性,以控制內(nèi)部審計風險。風險基礎審計逐步取代了制度基礎審計,其原因就在于它從審計準備階段就開始考慮審計風險,并把它控制在最低水平,從而減輕審計人員的法律責任,降低審計風險。目前,我國采用的主要是制度基礎審計方法,但是這種方法對公司現(xiàn)有的內(nèi)部控制制度有很強的依賴性,而內(nèi)部審計的目的之一就是為了完善企業(yè)內(nèi)部控制,從而實現(xiàn)公司治理的有效性。顯然,傳統(tǒng)審計方法并不能完全滿足

34、這種需要。4.4加強內(nèi)部審計質(zhì)量監(jiān)督,完善內(nèi)部審計質(zhì)量控制制度建立良好的內(nèi)部運行機制,完善內(nèi)部控制制度,是控制內(nèi)部審計風險的有效保證。首先必須在企業(yè)內(nèi)部建立一套完善的內(nèi)部審計質(zhì)量控制體系,建立和完善項目主審責任制、審計質(zhì)量責任追究制等內(nèi)部管理制度,以保證審計活動的質(zhì)量3。另外建立一套獨立的審計質(zhì)量指標體系,包括組織、質(zhì)量控制標準、審計工作標準、具體質(zhì)量內(nèi)部控制制度、內(nèi)部審計質(zhì)量評估等,這個體系涵蓋了審計工作和審計人員并能對其進行有效控制,從而提高審計工作的質(zhì)量,減少人為操作帶來的風險。內(nèi)部審計機構在組建內(nèi)部運行機制和內(nèi)部控制制度時,應綜合考慮企業(yè)業(yè)務規(guī)模和范圍、企業(yè)組織形式、分支機構及區(qū)域設置

35、、成本效益原則、人員素質(zhì)及其他影響內(nèi)部控制的因素。質(zhì)量控制制度可以形成全面質(zhì)量管理和單一項目質(zhì)量管理兩個方面。全面質(zhì)量管理應注重職業(yè)道德、專業(yè)能力、工作委派,實施全面的質(zhì)量控制政策和程序,從一開始就建立控制程序,把風險降低到可接受水平。單個項目質(zhì)量管理應注重建立主審責任制、審計底稿三級復核制、審計部監(jiān)督和復查、審計項目質(zhì)量考核和評估等方面的制度,把好單個審計項目的質(zhì)量關,控制內(nèi)部審計風險。4.5完善審計法規(guī)建設,培養(yǎng)審計人員法律素質(zhì)我國到目前為止還沒有制定針對于內(nèi)部審計的法律法規(guī),這使我國內(nèi)部審計工作無法可依,違法也沒有處罰的條例,因此為了規(guī)范內(nèi)部審計工作,我國應抓緊制定與社會審計類似的內(nèi)部審

36、計基本準則、具體準則等一系列嚴謹和完善的法規(guī),統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范,規(guī)范內(nèi)部審計工作,并與國際內(nèi)部審計理論和實物接軌,從而有效地降低內(nèi)部審計風險。審計機關要著手落3姚振飛,2010:企業(yè)內(nèi)部審計風險的成因與防范,商業(yè)經(jīng)濟,第16期,第66-67頁實國家普法進程,加大對在職審計人員的培訓力度以增強其法制意識,使其掌握國家審計規(guī)范、審計法等審計基本法律法規(guī),全面提高審計人員法制意識和法律素質(zhì)。5.結論總之,企業(yè)內(nèi)部審計已經(jīng)成為中國審計體系中的重要組成部分,隨著經(jīng)濟的不斷發(fā)展和現(xiàn)代企業(yè)制度的不斷完善,內(nèi)部審計在企業(yè)中所發(fā)揮的作用越來越重要。要真正使企業(yè)內(nèi)部審計成為現(xiàn)代企業(yè)自我發(fā)展和自我約束的重要機制

37、,在加強內(nèi)部經(jīng)濟管理和監(jiān)督職能中真正發(fā)揮重要作用,就必須降低和控制審計風險?？v觀我國企業(yè)內(nèi)部審計的發(fā)展歷史,企業(yè)內(nèi)部審計的發(fā)展任重而道遠,在這一漫長的過程中我們在摸索中前進。管理審計是我國企業(yè)內(nèi)部審計的發(fā)展趨勢,雖然目前發(fā)展還不成熟并且充斥著許多問題,但我們至少在探尋著內(nèi)部審計的未來之路。正如經(jīng)濟改革的滾滾洪流,歷史不會停下它的腳步。參考文獻1 雷鳴,2003:淺論企業(yè)內(nèi)部審計風險,廣西審計,第6期,第58-59頁2 張燁,侯雯婧,2005:基于內(nèi)部審計風險管理的內(nèi)部審計質(zhì)量控制探析,合肥工業(yè)大學學報(社會科學版,第06期,第72-75頁3 姚振飛,2010:企業(yè)內(nèi)部審計風險的成因與防范,商業(yè)經(jīng)濟,第16期,第66