企业内部审计风险控制程序.docxVIP

企业内部审计风险控制程序

在现代企业治理结构中，内部审计扮演着至关重要的监督与咨询角色，其工作质量直接关系到企业风险管理的有效性和治理水平的提升。然而，审计工作本身亦充满风险，从审计计划的制定到审计报告的出具，每个环节都可能因内外部因素的影响而偏离预期目标，甚至对企业造成不必要的损失或负面影响。因此，建立并有效执行一套科学、严谨的内部审计风险控制程序，是内部审计部门履行其职责、保障审计工作质量、维护审计声誉的核心要务。

一、内部审计风险控制的目标与原则

内部审计风险控制的目标，在于通过对审计全过程的系统性管理，识别、评估、应对和监控审计风险，确保审计工作的独立性、客观性和公正性，保证审计证据的充分性与适当性，提升审计结论的准确性与可靠性，最终促进审计目标的实现，并将审计风险控制在可接受的范围内。

为达成上述目标，内部审计风险控制应遵循以下基本原则：

1.独立性与客观性原则：审计人员应保持形式上和实质上的独立，不受任何不当干预，以客观公正的态度开展工作，这是控制审计风险的前提。

2.审慎性原则：在审计全过程中，审计人员应保持职业谨慎，充分考虑可能存在的风险点。

3.系统性原则：风险控制应贯穿于审计项目的立项、准备、实施、报告、后续跟踪等各个阶段，形成一个完整的控制体系。

4.重要性原则：在全面控制的基础上，应重点关注高风险领域和重要审计事项，合理分配审计资源。

5.成本效益原则：风险控制措施的设计与执行应权衡其成本与所能带来的效益，力求以合理的成本实现有效的风险控制。

二、内部审计风险控制的核心程序

内部审计风险控制程序是一个动态的、持续改进的过程，需要与审计业务流程紧密融合。

（一）审计准备阶段的风险控制

审计准备阶段是控制审计风险的源头。此阶段的主要风险包括审计立项不当、审计范围界定不清、审计目标不明确、审计资源配置不合理、对被审计单位情况了解不足等。

1.审慎选择审计项目：审计部门应根据企业发展战略、年度经营目标、风险管理状况以及上级单位的要求，结合风险评估结果，科学确定年度审计计划。项目选择应突出重点，优先考虑高风险领域和对企业有重大影响的事项。

2.深入开展审前调查：在正式立项后，审计组应对被审计单位的业务性质、组织架构、经营状况、内控制度、既往审计情况以及相关法律法规等进行充分的了解和调研。这有助于识别潜在的审计风险，为制定切实可行的审计方案奠定基础。

3.制定周密审计方案：审计方案是审计实施的行动指南。应明确审计目标、范围、内容、重点、方法、步骤、人员分工、时间预算等。特别要对审计过程中可能遇到的风险进行预判，并制定初步的应对措施。审计方案需经过适当的审批程序。

4.合理配置审计资源：根据审计项目的重要性、复杂性和风险水平，选派具备相应专业胜任能力和经验的审计人员组成审计组。对于专业性强的审计项目，可考虑借助外部专家的力量，并对专家工作进行有效督导。

（二）审计实施阶段的风险控制

审计实施阶段是获取审计证据、形成审计结论的关键环节，也是审计风险较为集中的阶段。主要风险包括审计程序执行不到位、审计证据不充分或不适当、审计方法选用不当、与被审计单位沟通不畅等。

1.规范审计程序执行：审计人员应严格按照批准的审计方案执行审计程序，确保审计程序的完整性和有效性。如需调整审计方案，应履行必要的审批手续。

2.确保审计证据质量：审计证据是形成审计结论的基础。审计人员应通过检查、观察、询问、函证、重新计算、重新执行、分析程序等方法，获取充分、适当的审计证据。对获取的证据要进行审慎评价，确保其相关性、可靠性和充分性，并做好证据的记录与归档。

3.加强审计工作底稿管理：审计工作底稿是审计过程和结果的书面记录。应规范工作底稿的编制、复核流程，确保其内容完整、记录清晰、逻辑严密、结论明确，并符合相关准则和规范的要求。

4.强化审计过程中的沟通与协调：审计组应与被审计单位保持良好的沟通，及时通报审计进展情况，听取其意见和解释。对于发现的重大问题或疑点，应进行充分核实。同时，审计组内部也应加强沟通，确保信息共享和工作协同。

5.严格执行三级复核制度：审计工作底稿应实行审计组长（主审）、部门负责人（或项目负责人）、审计机构负责人（或其授权人）的三级复核制度，以层层把关，及时发现和纠正审计过程中的偏差和错误。

（三）审计报告阶段的风险控制

审计报告是审计成果的集中体现，其质量直接影响审计工作的成效和审计部门的信誉。此阶段的风险主要包括审计结论不准确、审计意见不恰当、报告内容不清晰、定性与处理处罚依据不足、信息泄露等。

1.审慎形成审计结论与意见：审计人员应基于充分、适当的审计证据，运用专业判断，客观公正地形成审计结论和审计意见。确保结论和意见与审计发现的问题及其影响程度相匹配。

2.