目前企业内部审计的内涵、审计范围和审计对象越来越广,而企业风险管理在很大程度上又受内部审计的影响,所以内部审计越来越引起人们的重视,同时内部审计风险也被提上日程。如何发挥内部审计的监督作用以防范内部审计风险,这是内部审计发展过程中急需解决的重要课题。 一、内部审计风险管理概述 1.内部审计风险的内涵 企业内部审计的目的是通过增加组织价值来提高组织的运作效率,内部审计具有较强的独立性和客观性,它为企业发展保驾护航。作为一种监督行为,内部审计独立于其他行政管理部门,通过负责本单位以及所属单位的经济活动和财政情况来促进企业发展。而内部风险管理审计是指在企业内部审计过程中,由于审计人员失误导致审计结果缺乏真实性和科学性,严重影响和制约了企业经营发展,内部控制也失去了原本意义,企业或企业负责人将蒙受巨大损失和打击。 2.企业内部审计风险的特点 (1)客观性。诸多因素都限制着内部审计工作的开展,同时内部审计工作自身也存在诸多不足之处,长此以往会导致审计风险的出现。对于影响内部审计工作风险的因素,内部审计人员虽然无法彻底消除,但采用科学的内部审计方法还是可以将风险发生频率和损失降到最低。 (2)普遍性。在企业内部审计过程中,几乎所有流程及环节都可能存在内部审计风险,这些影响因素导致审计结论与预期出现偏差的概率变高,进而发生内部审计风险。 (3)潜在性。对于内部审计风险而言,只能通过职业判断来得出,数学计算于事无补是很难精确计算的;同时审计责任的存在是发生内部审计风险的先决条件。在一定时期内,内部审计风险的潜在性是由审计责任所决定的。审计人员在实际工作中,只要发表的审计意见不会造成不良的后果或损失,那么这个风险就不能称之为内部审计风险,这种风险还处于潜藏期。但是当审计人员由于工作失误而造成损失,那么就要被追究责任,这时的风险即为实在性风险。 (4)可控性。不管是企业内部审计风险因素,还是审计风险发生条件都是无法彻底清除的,但企业内部审计风险还是可以控制的,但需要审计人员始终保持职业谨慎态度,然后通过职业判断及科学合理的审计方法来评估内部审计风险,合理的审计程序及审计方法是有效控制内部审计风险的关键所在。 二、企业内部审计风险的形成原因 企业内部审计固有风险具有两大特性:潜伏性和不确定性,当问题积累过多,达到一个临界点就会发生风险,从这点来说,企业内部审计风险不可避免。内部审计风险的形成原因主要有两个方面:企业内外部环境和企业内部审计人员。 1.企业内外部环境因素 (1)相关法制体系不完善。内部审计人员权益的保护需要有完善的法律和严密的制度做保障,只有这样内部审计人员才能发挥其独立性与权威性。然而,国家法律法规跟不上社会经济快速发展的步伐,很多法律法规都没有及时出台,审计人员的合法权益无法得到根本保护,这样就加大了内部审计人员开展工作的难度,审计人员的独立性丧失,进而导致内部审计风险发生。 (2)企业内部控制制度薄弱。审计监督的实施取决于企业内部控制制度是否完备及经营状况是否稳定。一旦企业内部审计行为没有严格的内部控制制度约束,那么内部审计结论定会有失偏颇。同时企业管理层将随着经营方式的多元化而越来越多,内部审计越来越难,随之加大了审计风险。 (3)企业内部审计机构缺乏独立性。内部审计机构直接受企业高层领导,具有一定的独立性,有别于其他行政管理部门。然而内部审计机构是服务于本单位的,审计过程难免会受到一些利益的制约,与社会审计相比,企业内部审计的独立性更差一些。审计中所涉及的人通常是相互关联的,审计人员既与高层是垂直领导关系,又与各部门是协调合作关系,所以审计过程及审计结论必然会受到一些个人利益影响,最终导致审计结果失真。 (4)企业业务范围不断扩大且复杂化。随着企业业务范围的扩大,审计业务量也随之增加,内部审计所面临的困难越来越多。不同类别业务所需要的审计业务类型也不同;企业相关系统因金融衍生工具种类的不同而变得越发复杂化,这将使审计工作面临重重困难,审计工作难上加难。同时,企业审计范围扩大为对财务成本的审计、对企业未来运营能力的评估及对企业经济责任的审计等工作,由此审计人员需要具备较强的执业能力,否则会因发表不适当的审计意见而导致审计风险的发生。 2.企业内部审计人员自身因素 (1)专业知识技能的不足。很多内部审计人员缺乏审计经验,尽管比较熟悉会计账务处理事宜,但不管是对企业内部控制关系,还是对企业运营都不是很了解,尤其是缺失有关内部审计相关的知识,如相关审计知识、财务管理知识等,对审计中的错报及管理漏洞不能及时发现更正。 (2)审计方法落后。从过去的纯手工作业发展到现代借助计算机技术进行审计,内部审计技术及审计效率发生了质的飞跃。然而目前仍采用传统的审计方法,即测试与抽查方法,也就是通过收集、整理、分析及查证被审资料来进行防弊。这种仅凭检查一部分事项取得的证据来对整体发表意见的审计方法并不以风险评估为导向,在很大程度上导致审计人员发表的审计意见出现偏颇,进而出现审计风险。