内部审计风险的成因及防范措施研究

1、内部审计风险的成因及防范措施研究只有深化对审计风险的认识并强化防范审计风险的意识，才能控制和纠正审计中出现的问题，营造和谐的外部审计关系，有效地防范和化解审计风险。审计风险是现代审计理论的一个重要概念。当前，随着改革开放的深化和法制建立的加强，我国的经济环境和法治环境发生了很大变化，但审计风险仍是在所难免。如何加强内部审计风险管理，有效控制和防范审计风险，进步审计质量，正越来越受到审计行业及全社会的关注。一、内部审计风险的成因(一)客观方面1审计形式滞后国外现代审计方法早已以风险导向审计为主，但目前我国内部审计形式仍停留在财务账项根底上，审计风险控制因素考虑较少，审计风险程度相对较低。2审计范

2、围的拓展和审计对象难度的增加审计开展到今天，其范围远远超出了传统的财务审计，不仅要对被审计单位内部控制制度的健全程度和运作效率进展研究和评价，而且还要就企业将来的持续经营才能作出报告。有关这方面信息的不确定性很大，信息风险很高，审计人员做出正确的审计结论难度增加，风险在所难免。(二)主观方面1审计风险意识淡薄目前，审计机关虽然有风险意识，但因理论中现实风险的表现不明显，所以审计人员在认识上普遍存在着重任务、轻风险的现象，其实这是最大的审计风险隐患。2审计人员自身素质的限制审计是一个需要运用知识和经历进展判断的职业。审计人员判断力的强弱直接关系到审计工作的质量，审计人员采用何种审计方法，搜集多少

3、证据，提出怎样的意见，都直接依赖审计人员的经历和才能。审计经历是审计人员应该拥有的一种重要技能，职业判断才能不仅需要各种专业知识，还需要有实务才能和丰富的理论经历。但审计经历又是有限的，因为审计人员的经历是过去理论的累积，假如面对迅速变化的客观环境不能及时适应，即使经历丰富的审计人员也会有误断的时候。在审计中，审计人员的责任心和职业关注对审计结论相当重要。这就要求审计人员必须是高层次的德才兼备的人才，必须具有高尚的品德、正直的人格和一丝不苟的工作态度，必须具有扎实的会计、审计，法律知识和审计根本技能，具有敏锐的分析才能和准确的判断才能。3审计行为不标准，业务管理不到位从开场立项到落实审计意见和

4、决定，施行审计工作要经过审计准备，审计施行和审计报告三个阶段，每阶段都有很多环节，只要某个环节的审计行为不标准，都会产生风险。审计立项超出职责范围、审前调查不够充分，审计施行方案缺乏针对性，审计证据不充分、法规运用失当、审计判断失准、问题定性失误，审计处理宽严失度甚至违规处分以及滥用审计处理、处分和强迫措施权等等，都会直接引发审计风险。但由于种种原因，企业内部审计部门对上述各审计环节的管理并不是很到位，存在着审计风险隐患。4被审计单位内部控制薄弱被审计单位通过建立内部控制制度来防范和及时发现经济业务中的过失和舞弊，被审计单位内部控制薄弱可能造成审计风险加大。假如被审计单位缺乏良好的内部控制，工

5、作人员同时兼管了不相容的职务，这就增加了舞弊的可能性，这类问题有时难以为审计人员发现而使风险增加。即使一个内部控制良好的单位，也很难保证各个控制环节上的工作人员不会串通舞弊。尤其是某些单位在一些问题上集体舞弊，成心提供虚假资料，致使审计人员得出错误的结论，导致审计风险产生。二、内部审计风险的防范措施(一)树立风险审计观念，采用风险导向审计方法风险导向审计是将被审计对象置于一个大的经济环境中，运用立体观察的理论，从企业所处的外部环境、经营方式和管理机制等内外部各个方面来分析评估审计的风险程度，并把风险意识贯穿于审计的全过程。1事前审计风险的评估为保证审计工作的效率和效果，审计人员在执行审计业务中

6、，应对客户所面临的现实风险和潜在风险进展分析、判断，评估，并以此为出发点，制定审计谋略和与企业状况相适应的审计方案，使审计风险控制在可承受的范围内。主要包括客户选择和客户管理者两个方面，详细地说，就是慎重选择客户、慎重签订审计业务约定书。2事中审计风险的控制事中审计风险的控制主要指选择减轻风险的技术和方法，建立减轻风险的程序，以躲避风险、降低风险、转移风险。审计风险的控制是多方面的，主要是承受客户的风险控制，选派审计人员的风险控制、审计方案的风险控制、审计证据的风险控制、编制审计报告的风险控制和审计质量检查等。3事后审计风险的评价事后审计风险的评价是对上述所做工作的有效性进展分析，检查、修正和

7、评估，以最大限度地降低审计风险。由此可见，风险导向审计以风险评估为起点，注重从宏观层面上理解组织及其环境，识别和评估内部审计风险，并将识别和评估的风险与审计程序相联络，设计和施行进一步的控制测试和本质性测试，并通过审计程序，将审计风险降低到内审人员可以承受的程度。(二)运用内部控制制度审计法，从而到达防范和降低审计风险的目的内部控制制度审计法就是通过确定被审计单位内部控制制度的缺陷，进而判明财产保全和会计记录真实性上可能存在的缺陷，并对此进展详细考证、分析，以查明错弊，促进被审计单位健全和完善企业内控制度。在内部控制制度审计法的根底上，确定审计重点，对审计重点采取详细审计，增加审计证据数量，以

8、充分的审计证据以支持其审计结论，减少判断失误：对非审计重点采取抽样审计，并根据情况确定样本量。(三)进步内部审计人员的综合素质，培养复合型内部审计人才防范审计风险、进步审计质量的决定因素是人。因此，必须不断进步审计队伍的政治素质和业务素质。1标准内审人员的职业道德，强化其工作责任心内部审计风险在一定程度上是由内审人员职业道德程度低造成的。职业道德程度低，就可能使内审人员不能周全地关注审计质量，造成审计工作质量降低，这无疑会造成审计风险。标准内审人员的职业道德，就是要使内审人员具有过硬的政治思想素质、严谨的工作作风和高度的工作责任心，就是要创造和保持一种以崇尚正直和诚信为中心的经营文化和组织精神

9、，就是要将职业关注和风险意识贯穿于审计的全过程，从思想上，心理上防范审计风险。2标准审计业务，执行合格的审计执行合格的审计要求制定完善的审计工作方案，通过科学、合理的审计方案，集中人力资源于高风险领域，使内审部门和人员可以以最低的本钱，对审计中风险性质严重、风险程度高的业务、程序及风险因素施行针对性的审计，搜集形成审计结论所必须的充分、适当的审计证据，从而在事前有效地防范审计风险。执行合格的审计要求恰当地记录审计工作，编制良好的审计工作底稿；搜集充分适当的审计证据，并恰当地评价审计证据；分配审计资源于高风险的审计领域，确保识别重大过失和非法事项；对审计工作底稿实行监视、复核制度，对重大问题实行

10、报告制度，对问题的解决实行追踪审计制度。合格审计的执行，可以使审计风险的管理与审计业务的执行统一起来，从而在审计的事前，事中、事后的各个阶段、各个环节建立起风险的“防火墙。此外，执行合格的审计要求重视审计文书的撰写，必须认真推敲，措辞达意，力求无懈可击。3加强后续教育，实在进步内审人员的业务程度内审人员业务程度的上下直接关系到内部审计风险及风险损失发生的可能性的大小，也反映着内审人员风险意识的强弱。因此，强化内审人员的风险意识，必须进步内部审计人员的业务程度。要进步内部审计人员的业务程度，首先，应装备合格的内部审计人员，要将理论经历丰富、业务程度较高、工作责任心强的人员充实到内部审计队伍中，使内部审计队伍的构成从单纯的财务人员向具有综合知识和才能的多元化、高素质人才的构造转换。其次，应建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育，使内审人员掌握与内审有关的法规动态，把握新?内部审计详细准那么?的运用。再次，应建立严格的内部审计人员聘用机制，并对新聘用者进展适当的培训和监视指导，培养其风险管理意识和职业的慎重态度，为防范审计风险打好基矗(四)建立良好的内部运行机制，完善内部质量控制制度建立良好的内部运行机制，完善内部质量控制制度，是内审部门控制风险的重要保障。内审部门要在独立，客观