内部审计风险与控制

　　一、内部审计风险存在的客观环境

　　审计风险是指会计报表存在重大错报或漏报，而审计人员发表不恰当审计意见的可能性。审计风险贯穿整个审计过程，在内部审计工作中其主要表现如下：

　　1、内部审计组织往往缺少完善的审计质量控制体系，缺少审计风险意识。部分审计机构至今尚缺少事前的审计计划、事中的审计程序和报告期的审计复核；

　　2、内部审计工作人员综合素质较低，缺乏专业审计知识，识别风险，判断正误的能力较差。并且内部审计过于注重审计协调能力，一定程度上抵消了审计人员控制审计风险的意识；

　　3、审计工作缺少完善的审计工作底稿，内部审计工作底稿一般仅仅记录审计问题事项，而不记录审计过程中审计人员依据判断认为正确的审计事项，审计复核、审计控制无从入手；

　　4、在审计方法方面，内部审计中往往缺少内部控制调查和符合性测试，不能有效识别审计重点，容易遗漏重大审计事项；

　　5、现行审计体制下，内部审计往往无法进行外部调查，部分违规事项因此不能取证确认；加之违规事项的处理一般须经当事人确认，而大多审计人员缺乏这种讨价还价的素质也不愿充当这种‘检察官’角色；即使确认也拒不执行，而代以不断的叨扰甚至上访，在稳定高于一切的前提下，审计人员不得不实行‘折扣销售’。所以审计人员迫于压力往往回避审计质量；

　　6、从组织关系上看，内部审计组织依附于主管单位，存在不可缺少的业务往来关系及人事关系，从一定程度上妨碍了审计质量控制的实施；

　　7、从外部环境看，建立健全的内部审计法制体系尚需时日，缺乏一定的质量检查措施，被审计单位不重视内部控制的建设造成会计信息失真

　　二、内部审计风险的防范与控制

　　1、建立健全的内部审计工作规范和内部约束机制，做到审计工作有计划、项目有程序、底稿有规范、质量有控制；

　　2、确定内部审计目标和服务方向，对被审计单位（1）财务报表（报告）的合法性、公允性和一贯性（2）持续经营能力（3）是否存在重大违法行为和舞弊，实施检查，发表意见；及时提醒利益相关人可能出现的企业失败，发挥微观预警作用；促进企业遵纪守法，保障投资人对企业资产稳定运行的有效控制；

　　3、更新和提高内部审计现行审计技术，确立以制度遵守性测试为基础的风险基础审计，以项目的审计风险为质量控制依据，首先研究理解企业经营及所从事经济活动、企业的内部控制及其运行，然后通过对有关数据、信息的分析和检查，由概括到具体，由表及里地认识财务报表披露的信息与企业实际状况关系，确定会计准则的遵循状况；

　　4、采用社会审计工作底稿的规范格式，审计全过程所搜集到的证据、信息，构成审计意见的合理保证。审计工作底稿应记录所有有关审计业务的重要事项，并进行交叉索引，达到审计工作底稿格式规范、内容完整、标识一致、记录清晰、结论明确的效果；

　　5、把好复核关，化解审计风险。审计人员通过审计，存在未能发现会计账目的重大错误、所查重大错误事实不清、定性不准或者出现审计各个环节、阶段出现疏漏的可能性，这种风险可以通过复核进行控制，而化解审计风险的责任在于各级复核审定关口的责任人；

　　6、以审计网为纽带，达成国家审计、社会审计、内部审计及税务系统内部联网，以网络为基础联合办公，从而建立有效的审计协查制度，促使审计成果相互利用（转化），既可以避免内部审计的职能局限，以可以提高工作效率；

　　7、加强对内部审计机构的业务指导，有力帮助内部审计机构解决问题和处理问题，促进内部审计的健康发展。(李世炎　三峡大学)