内部审计人员履职风险及其控制.docVIP

内部审计人员履职风险及其控制 　　摘 要：审计人员若处理不好履职风险，将直接影响审计工作质量，甚至涉及到内部审计在企业的生存与发展，以及审计人员个人的职业发展。本文对内部审计人员履职风险的类型和产生的原因进行了较为详细的分析，并就如何控制内部审计人员履职风险提出了相关建议。 　　关键词：内部审计；履职风险；控制 　　作者简介：刘社兵（1976-），安徽安庆人，硕士，安徽省电力公司审计部，主要从事审计实务工作。 　　中图分类号：F239 文献标识码：A doi：10.3969/j.issn.1672-3309（x）.2013.11.22 文章编号：1672-3309（2013）11-48-02 　　履职风险是指由于单位或者个人没有正确履行自身职责而产生的风险。作为企业风险管理的一部分，内部审计人员的履职风险已经成为影响审计工作成效的关键。审计人员若处理不好履职风险，将直接影响审计工作质量，甚至涉及到内部审计在企业的生存与发展，以及审计人员个人的职业发展。因此，如何正确认识内部审计人员履职风险并加以控制显得尤为重要。 　　一、内部审计人员履职风险的类型 　　现代内部审计的职能，包括监控、评价和分析组织的风险与控制，以及检查和确认信息与对政策、程序和法律的遵循等，并且，当组织中有任何改进空间时，内部审计人员就会提出改善过程、政策和程序的建议（IIA，2001）。根据该定义，对于内部审计人员而言，从履职角度而言，未合理履行内部审计的职能，即存在履职风险。实务中，从审计行为角度，审计人员主要履职风险存在于以下三个方面。 　　1.被审计单位经营过程中存在重大风险，或内控建设上存在重大漏洞，但审计人员未能发现。发现被审计单位存在的重大风险，是成功开展内部审计工作的基础。就像病人有病，医生不能发现一样，只能说明内部审计人员也是个“庸医”。许多企业衡量内部审计工作成效的一个重要标准，就是内部审计是否先于外部审计发现企业存在的问题，以便使企业高层提前做到心中有数，并及时采取措施，控制风险。实务中，很多企业，尤其是央企或国企，对于政府参与投资的项目都会非常重视，其中一个主要原因就是政府投资的项目一般都要开展政府审计，为了日后少出问题，往往要求内部审计开展全面跟踪审计，以便提前发现问题并加以解决。 　　2.内部审计人员发现了上述重大风险或漏洞，但未予披露。对于重大风险或漏洞，审议人员无疑应该写入审计报告，并向企业高层进行汇报，这也是做好审计工作的关键。因为只有让企业高层知道了风险所在，才能对症下药，做到工作有的放矢。若内部审计不予披露，企业相应高层必然不知道这些风险或漏洞，某种意义上来说，这是对企业高层的一种误导，使其误以为企业经营管理较顺利，实际上却存在某些风险。当然，这种错误行为最终会转化为内部审计人员自身的履职风险。 　　3.针对发现并披露的问题，内部审计人员未提出有效的审计建议。提出有效的审计建议，是审计服务企业的归宿点。对于发现的问题和风险，审计人员应该提出可行的建议和控制措施。尤其是在履行咨询服务时，更是如此。内部审计人员在向企业高层汇报时，不可能说，“我们发现了这些问题，请领导看着办”。这显然是一种不负责任的工作态度。因此，在审计意见书或审计决定书中，内部审计人员必须要提出相关整改建议或纠正措施。可以说，审计意见书或审计决定是否得到有效执行，是否具有权威性，关键就取决于审计建议的有效性。 　　二、内部审计人员履职风险的产生原因分析 　　1.内部审计人员业务素质不过关。这方面有两种现象较为明显：（1）被审计对象有重大风险，但内部审计人员无法判断。甚至即使是通过一定的审计手段，获得相关信息，仍不能判断其风险之所在。（2）不能提供有效的审计建议。随着企业管理越来越复杂，现代内部审计对审计人员也提出了更高的要求，要求其是一名复合型人才，能够就相关领域提出合理化建议。当然，这并不意味着审计人员一定要成为每一个领域的专家型人才。可如果内部审计人员仅仅是为了查找风险，显然远未达到内部审计的职能要求。 　　2.内部审计人员责任心不强。具体表现在选择审计方法或程序设计，以及执行上存在缺陷。如部分内部审计人员出于经常对被审计对象开展审计工作，对其风险比较了解，因此对审前调查往往加以忽视，审计方案的编写也凭经验来操作，甚至一些重要领域，如资金管理，类似于现场盘点、核对银行对账单等最基本的审计程序都省略不做或未做到位。一旦其中存在重大风险或管理漏洞，不能发现也就在所难免。 　　3.受人事关系的影响。内部审计人员不披露相关风险或问题，很重要的一方面是因为内部审计人员与被审计单位相关人员平常都认识或是朋友，毕竟是内部审计，属于内部问题。再加上有些企业领导经常调动，很有可能今天检查的单位领导，明天就成为审计人员的领导。这些人为因素