浅析企业内部审计检查风险成因和防范策略.docVIP

浅析企业内部审计检查风险成因和防范策略 　　【摘 要】企业内部审计机构和内部审计人员在执行内部审计任务时，往往需要面对来自由宏观政策环境、企业内部环境和审计人员自身问题等因素为源头而产生的种种内部审计风险，对于宏观政策环境和企业内部环境等客观原因造成的内部审计风险，其症结所在往往超过内部审计机构和人员的解决能力。对于此类风险的了解和防范不在本文所要讨论之列。而对于由于主观原因即内部审计机构和人员自身问题造成的审计风险，内审专称检查风险，在对于防范检查风险的工作中，首先是要了解清楚其具体表现和成因，然后内部审计人员和内审机构对症下药，要用制度和能力将风险拒之门外。 　　【关键词】内部审计；检查风险；成因；防范 　　一、内部审计风险概述 　　企业的内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。以上是中国内部审计协会在2003年发布的内部审计定义。内部审计机构和内部审计人员在执行此类监督和评价活动时，由于内部制度的不完美以及人员素质等种种原因，将会面对种种内部审计风险。内部审计风险主要概括为两方面： 　　1.重大差异或缺陷风险，是指被审计单位经营活动及内部控制中存在重大差异或缺陷。 　　2.审计人员未能通过审计测试发现重大差异或缺陷的可能性，统称为检查风险。 　　内部审计检查风险属于由审计人员和机构主观成因而形成的风险，此类风险总的来说，是内部审计组织可知可控的。 　　控制检查风险的意义是重大的，打一个比方来说，内部审计人员就好比是医生，检查风险好比各类疑难杂症。当医生面对各种疑难杂症时，必须要具备高超的技术和高尚的医德，如果此二者缺一，医生不仅将无法治愈患者，自身也将受到影响。检查风险无法控制，则内审人员不但无法发现问题、解决问题，甚至会牵连于问题当中，因此我们要对控制检查风险有足够的重视。 　　二、内部审计检查风险的形成原因和具体表现 　　检查风险可具体区分为两大类，道德风险和职业能力风险。道德风险，主要在道德行为范畴内，内部审计人员施行故意或无意中的突破道德底线行为，而造成审计业务中的重大差异和缺陷未被发现。职业能力风险，是指由内部审计机构本身制度缺陷以及内部审计人员自身能力缺陷造成审计业务中的重大差异和缺陷未被发现。 　　1.基于道德原因而形成的检查风险 　　对于道德原因而形成的检查风险，主要表现为以下3个方面： 　　（1）内部审计人员违反诚实原则，对其服务的企业隐瞒、遮掩审计中发现的问题，甚至采用欺骗的手段来制造陷阱以达到其不轨企图而使企业问题得不到发现，最终致使企业蒙受损失。人以诚信立身，如果作为企业内部监督评判人员的诚信问题出现问题，只能说明两点，首先，企业选人用人机制出现漏洞，造成不合格人才被征选；其次、企业内部控制混乱，制度不执行，在利益驱使下和残酷现实逼迫下，越来越多的人员为逐利而突破道德底线，以谎言来换取利益。对于第二种原因所造成的后果可以用一个形象的比喻来说明，当所有人在排队买票时，由于插队的人越来越多，造成后面排队买票的人买不上票，而同时售票方无人管理售票秩序，造成最终无人排队买票，大家挤作一团。制度就是售票方，而撒谎的行为就是插队买票。 　　（2）内部审计人员违反谨慎性原则，对于内部人员所执行的审计业务，审计人员在制定审计计划和实施方案时，必须以谨慎性原则为先，充分评估所面临的审计风险。切忌疏忽大意、盲目上马执行审计业务，对所执行的审计业务调查不足，而造成审计风险的承担。在审计过程中由于放弃谨慎的原则，对于问题的蛛丝马迹麻痹大意，最终造成缺陷的不发现。如：在审计中，发现某出纳保管了银行预留印鉴中的财务章和私章，经沟通认为属于工作的疏漏，不予披露，最终出纳利用印章私开支票，挪用公款，造成重大事件发生。 　　（3）内部审计人员违反保密原则。内部审计人员所从事的业务基本上都涉及为企业的商业秘密活动，而审计方法和审计结果对无关人员和非企业高层不应透露，个别内部审计人员将审计方法程序随意透露给无关人员，可能造成缺陷被掩盖的风险。 　　2.基于执业知识和能力而形成的检查风险 　　执业知识和能力造成检查风险，主要是指内部审计机构和审计人员在执业中，因其部门自身制度不完善和岗位设置问题，以及内审人员自身能力造成的缺陷和差异不发现的风险。主要表现在以下几个方面： 　　（1）自身专业能力的欠缺造成检查风险。专业能力欠缺、不全面往往是造成审计风险的主要原因，主要表现在内审人员不懂不会或只对被审计业务的了解流于表面，其形成原因主要在以下两点：第一是审计人员能力先天不足。本身从未涉及或只涉及过浅层次业务的人员被委派执行审计业务，造成不懂装懂，最终无法发现差异和缺陷。第二是审计人员不进行后续教育或后续教育