内部审计风险论文

内部审计风险的防范对策探讨摘要：相对于技术、经济的快速发展，内部审计的发展还相对滞后，内部审计风险的存在及其成因的多样化已成为影响内部审计发展的重大障碍，文章从目前内部审计风险的现状入手，提出相应的防范对策。 关键词：内部审计风险内部审计原因对策 一、进行环境分析，加强内部审计风险管理 内部审计风险是客观存在的，是无法消除的，因而内部审计的核心应是风险管理，也就是针对内外环境进行分析，识别风险的根源，估测、评价内部审计风险，采取措施避免不必要的风险，减少固有的职业风险。国际内部审计师协会1982年第25号研究报告认为影响内部审计风险的内外因素有：（1）被审计单位内部控制的质量；（2）管理人员的能力；（3）管理人员的正直程度；（4）单位规模；（5）会计系统的近期变动；（6）经营业务的复杂程度；（7）要职人员的近期变动；（8）资产的流动性；（9）单位经济环境的恶化；（10）快速增长；（11）单位的电脑化程度；（12）距上次审计的时间间隔；（13）管理人员对完成目标的压力；（14）政府法规的范围；（15）员工的士气状况；（16）外部审计的时间、次数、覆盖范围、重要性水平；（17）对公众的公开程度；（18）离总部的距离。通过对内外环境所涉及的风险因素的信息搜集和分析，内部审计人员应合理地识别、估测、评价审计风险，在此基础上，考虑防范内部审计风险的方法，作出审计决策。 二、提高内部审计的地位，增强其独立性 1.提高内部审计部门的直属领导层次内部审计部门的直属领导层次高，其独立性强。企业应实行董事会领导下的内审领导体制，董事会中负责内审工作的领导者应有足够的权力，内审部门的地位应比其他职能部门高一级，内审部门经理的任免应由董事会决定。应建立内审部门与董事会的沟通渠道，内审经理应有权出席、参加由高级管理层或董事会举行的与内审职责有关的会议，通过在会议中提交书面或口头的报告，通报有关审计工作计划和实际审计工作信息。遇到重大问题，内部审计经理可直接向董事会中负责内部审计工作的权威负责人汇报、请示，以及时解决面临的问题或风险。行政事业单位可实行系统内内审机构的垂直领导或实行审计委派制，使内审部门的地位高于其他部门，以利于内审部门独立地、有权威地开展工作，减少审计工作中的阻碍。 2.明确内部审计职责。建立内部审计部门的单位，应配备合格的、专职的内审人员，内审人员不得参与或负责其他职能部门的管理活动和业务活动，应当置身于具体的业务活动之外，不得承担经营管理责任，不能参与内部控制系统的设计、安装和执行，而只应承担与检查、评价和建议相关的审计责任。在领导体制的选择上，要考虑审计活动与业务经营活动的关系，与财务工作的关系，避免一人既领导财务工作，又领导审计工作，既领导某项业务，又领导对该项业务活动的审计。在分配工作任务和指派内审人员时，应避免实际的和可能出现的利益冲突和偏见。当内审人员因单位人员紧缺等原因被抽调去完成其他非审计工作时，他们以后不得审计自己所完成的工作。对从其他部门调入或借入的兼职审计人员，也不得安排他们审计他们原先从事的工作。通过明确上述审计职责，保证审计部门和人员在开展业务中的实质性独立，使他们能够自主地选择审计项目，评估审计风险，确定审计重点，编制审计计划，实施审计程序，防范审计风险，高质量地完成审计工作。 三、提高内部审计人员的综合素质，培养复合型的内部审计人才 1.规范内审人员的职业道德，强化其工作责任心。内部审计风险在一定程度上是由内审人员职业道德水平低造成的。职业道德水平低就可能使内审人员不关注审计工作质量，造成审计工作质量降低，这无疑会造成审计风险。规范内审人员的职业道德就是要使内审人员具有过硬的政治思想素质、严谨的工作作风和高度的工作责任心，就是要创造和保持一种以崇尚正直和威信为中心的经营文化和组织精神，就是要将职业关注和风险意识贯穿于审计的全过程，从思想上、心理上防范审计风险。 2.执行合格的审计，编制良好的工作底稿。合格的审计要求制定完善的审计工作计划，通过审计计划促使内审机构和人员有效率、有效果地完成审计任务，满足组织的要求。国际内部审计师协会2001《内部审计标准》第2010款要求：将审计计划与风险相联系；内部审计活动的参与计划必须以至少一年一次的风险评估为基础，内部审计部门的业务计划应该反映机构的风险战略。通过科学、合理的审计计划，集中人力资源于高风险领域，使内审部门和人员可以以最低的成本，对审计中风险性质严重、风险程度高的业务、程序及风险因素实施有针对性地审计，搜集形成审计结论所必须的充分、适当的审计证据，从而在事前有效地防范审计风险。 执行合格的审计，还应当遵守专业标准的要求，恰当地记录审计工作，编制良好的审计工作底稿；搜集充分适当的审计证据，并恰当地评价审计证据；分配审计资源于高风险的审计领域，确保识别重大差错和非法事项；对审计工作底稿实行监督、复核制度，对重大问题实行报告制度，对问题的解决实行追踪审计制度。合格审计的执行，可以使审计风险的管理与审计业务的执行统一起来，从而在审计的事前、事中、事后的各个阶段、各个环节建立起风险的“防火墙”。 3.提高内审人员的业务水平，加强其后续教育。内审人员业务水平的高低直接关系到内部审计风险及风险损失发生的可能性的大小，同时也反映着内审人员风险意识的强弱。因此，强化内审人员的风险意识，从而降低内部审计风险，必须提高内部审计人员的业务水平。要提高内部审计人员的业务水平，首先应配备合格的内部审计人员，要将实践经验丰富、业务水平较高、工作责任心强的人员充实到内部审计队伍中，使内部审计队伍的构成从单纯的财务人员向具有综合知识和能力的多元化高素质人才的结构转换。其次，应建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育，使内审人员掌握与内审有关的法规动态，把握新的《内部审计具体准则》的运用。再次，应建立严格的内部审计人员聘用机制，并对新聘用者进行适当的培训和监督指导，培养其风险管理意识和职业谨慎态度，从进人关上为防范审计风险打好基础。 四、树立风险审计观念，采用风险导向审计方法 风险导向审计是将被审计对象置于一个大的经济环境中，运用立体观察的理论，从企业所处的外部环境、经营方式和管理机制等内外部各个方面来分析评估审计的风险水平，并把风险意识贯穿到审计的全过程。风险导向审计程序分为五个阶段： 第一阶段，通过预备调查、分析性检查、了解、评估等方法确认重要的审计领域，目的是评估固有风险，它一般在审计计划开始时进行。 第二阶段，了解和评估重要的资料来源，考虑何处可能出错，确认与评估相关的控制，目的是寻找并确定控制弱点，一般在期中审计时进行。 第三阶段，执行初步风险评估（即固有风险和控制风险的联合），首先考虑固有风险，再对控制风险做出初步评估，通过对管理意识、控制程序、职责分工等状况的判断，对控制有效或无效做出判断。如果有效，其可依赖程度如何，发生重大错误的可能性如何。通过风险评估，确定不同的风险程度，针对不同的审计风险，选择可靠的、有效益的、有效果的审计查核程序。 第四阶段，拟定与执行审计计划，通过实施审计程序获取审计证据。 第五阶段，执行全面评估，将审计结论形成书面文件，即作出审计报告。 由此可见，风险导向审计以风险评估为起点，注重从宏观层面上了解组织及其环境，识别和评估内部审计风险，并将识别和评估的风险与审计程序相联系，设计和实施进一步的控制测试和实质性测试，并通过审计程序将审计风险降低到内审人员可以接受的水平。 五、建立有效的内部审计质量控制与评价体系，发挥内部审计的增值功能 1.转变观念，充分发挥内部审计的增值功能。要想使内部审计创造价值，单位和组织就必须彻底转变观念，促使内部审计的工作重点由财务审计转向经营审计，逐步将审计内容扩展到企业发展战略及经营决策审计、投资效益审计、物资采购审计、生产工艺审计、产品销售审计、人力资源管理审计、后勤服务审计、环境审计等方面，使内部审计有更多的机会为组织创造价值。内部审计人员也应当注重自我完善和自我发展，用新思维、新视角审视内部审计，将工作重点转向利用内部审计创造价值，防范企业经营风险，当好管理者的高级参谋和得力助手，以高度的敬业精神和广博的知识与技能发挥内部审计的增值功能，提升内部审计的地位和影响，取得组织各级人员的信赖和支持。 2.建立有效的内部审计质量控制与评价体系。内部审计质量控制是防范内部审计风险的核心。内部审计部门应建立健全一套科学、严密的内部审计质量控制制度，并把这套制度推行到每一个内部审计部门、每一个内部审计人员和每一项内部审计业务，促使内审人员按照专业标准的要求执业，在审计的每一环节上，识别风险因素，消除或减少内部审计风险，保证内部审计质量。通过全面、综合地考核与评价，促进内部审计工作质量的提高，达到防范与控制内部审计风险的目的。 参考文献： 1.王晓霞。企业风险审计。中国时代经济出版社，2005 2.胡春元。审计风险研究。东北财经大学出版社，1997 来源免费论文网，免费论文网提供论文

内部审计是根据组织的内在需要而设立的,作为企业的自我约束机制,已成为现代企业制度的重要组成部分,是企业健全内部控制、严肃财经纪律、改善经营管理、提高经济效益的重要手段。下面是我为大家整理的审计学案例分析论文，供大家参考。

摘要：伴随着我国流通企业的发展壮大，针对风险导向内部审计的研究与实践逐步成为了制约该类企业做强、做精的关键。本文根据目前风险导向内部审计在流通企业中的应用情况，查找实施审计过程中容易出现的问题并提出相关完善建议，旨在有效控制各类风险、提高内部控制效率，保证企业的稳定发展。

关键词：风险导向内部审计;流通企业;风险管理;内部控制

一、风险导向内部审计的定义

风险导向内部审计①是指内审人员在审计过程中，通过对企业风险的识别与评估，确定内部审计的范围与重点关注事项，评价和改善企业的风险管理和内部控制，从而实现企业价值增值、改善组织运营管理的一系列活动。

二、风险导向内部审计在流通企业中的应用情况

流通企业是流通环节中的各类中间商，包括批发企业、零售企业以及物流企业这三类企业。流通企业的主要经济功能在于降低交易成本、提高交易效率，推动交换经济发展和社会福利提高。一般而言，流通企业的组织机构和人员结构较为简单，企业规模相对较小。风险导向内部审计在流通企业中的作用主要包括：

(一)降低运营风险、提高运营效率实施风险导向内部审计可以合理保证流通企业物流、商流、信息流以及资金流的通畅，有效避免货物灭失、资金链断裂等风险，有利于流通企业挖掘内部潜力，提高运营的效率。

(二)规范企业内部控制实施风险导向内部审计有利于准确评价流通企业内部控制体系建立的完整性与合理性、内控执行的有效性，帮助企业查找内部控制缺陷、提出改进建议，促进企业内部控制不断规范。

三、流通企业中实施风险导向内部审计过程中容易出现的问题

(一)缺乏足够的独立性随着整体经营环境的变化，内部审计在组织中越来越受到董事会与经理层的重视，内部审计的独立性有所提高。但由于我国内部审计部门通常由总经理或总会计师领导，在规模较小的流通企业中甚至由主管业务的副总经理领导，且审计经费通常由管理层决定，导致内部审计易受到管理层意志的影响，从而使内部审计的独立性打了一定折扣。

(二)风险管理意识和技能不足风险管理意识和技能水平的高低是风险导向内部审计能否顺利实现既定目标的必要条件。我国不少流通企业缺乏足够的风险管理意识，经常是处于被动接受风险的状态。同时，审计过程中，受人数与能力限制，风险评估环节经常采用定性分析而不是定量分析，导致风险管理的效果不够明显。

(三)信息技术在内部审计中的运用相对落后实施风险导向内部审计时，通常会借助信息化手段开展抽样、风险评估、分析性复核等具体审计业务。这样不仅节约了时间和精力，还大大提高了审计业务的精准度，避免了审计人员非主观性的操作失误。但在我国流通企业中使用计算机辅助审计的技术还相对落后，距离金融等优势行业尚有一定的差距。

(四)内部审计人员知识结构较为单一目前大部分流通企业的内部审计人员为务出身，知识结构较为单一，在实施风险导向内部审计时，项目开展的深度和广度尚存不足，造成审计建议的针对性、适用性不够强，审计效果往往达不到预期。

四、完善我国流通企业风险导向内部审计的建议

(一)优化内部审计机构设置企业内部审计机构设置的合理性直接影响着内部审计的独立性。一旦内部审计的独立性存在缺陷，则极易造成内部审计监督和控制的作用无法体现。因此，在流通企业内部要逐步优化内部审计机构的设置，提高审计部门的地位，尽量避免负责经营或务工作的公司领导主管内部审计工作，以更好地维护内部审计的独立性、权威性。

(二)推进内部审计职业化建设优化审计业务培育机制，引导内部审计人员学习、理解与流通企业主业相关的各项经营管理制度，并通过审计实践做到学以致用;熟悉会计、审计、企业内部控制与风险管理、法律、税务、信息技术等方面的知识，不断更新专业知识、提升综合素质，培养既懂业务又精通专业的复合型人才。

(三)建立风险管理长效机制完善流通企业风险导向内部审计，前提是在企业内部形成风险识别、风险评估、风险应对等相配套的风险管理长效机制。首先，全面识别流通企业经营管理过程中可能出现的各种风险，并对风险进行分类;其次，根据风险发生的可能性与影响程度，对风险进行评估与排序，确定需要重点管控的风险;再次，针对各风险点研究形成具体应对措施，有效管理、控制风险;最后，尝试建立关键业务和重点环节的风险预警机制，实现事前与事中监控。

(四)加强内部控制管理企业内部控制设计的合理性与执行的有效性，是风险导向内部审计历来关注的重点。流通企业要想加强内部控制管理，首先，应分别从外部环境与内部环境入手，以下发各类规章制度、控制文件的方式规范具体管控措施;其次，要合理安排企业内部的各项控制活动，做好不相容职务分离、授权审批等控制设计，确保各岗位工作有章可循、职责清晰;最后，要通过实施风险导向内部审计对企业的内部控制情况进行持续监控、独立评价，确保内部控制作用的有效发挥。

参考文献：

[1](英)菲儿?格里夫茨著，中国人民银行内审司译.风险导向内部审计[M].北京：中国金融出版社，2014，5(1).

[2]王光远.内向型管理审计:从控制导向到风险导向[J].会月刊，2009(07):3-4.

[3]徐元玲.风险导向内部审计应用研究[J].会研究，2008(07)：72-74.

概要：本文以W大学XX学院院长(为外聘院长)任中和任期经济责任审计项目为例，分析提炼科学的审计方法、总结审计经验和对审计工作的启示，旨在促进审计成果的运用和转化，以及促进审计理论和技术方法的创新。

关键词：高校院系;经济责任审计;内部审计;内部控制

一、案例背景

(一)立项依据及目标该审计项目根据《W大学中层主要领导干部和企业领导人员经济责任审计规定》，受学校党委组织部委托(学院院长在学校组织部在年初下达的领导干部经济责任审计对象建议名单函中)，主要针对该学院院长在任职期间，履行经济责任的情况，包括对院长聘任合同以及目标任务书有关经济指标完成情况，学院的务收支、预算完成、经济决策程序、以及经济管理等情况进行审计。

(二)学院基本情况该学院是W大学工学部的二级学院，成立于2001年，有3个一级学科，教职工142人，学生近1600人。学院院长为面向海外公开招聘的外聘院长，本次审计期间为2010年7月至2014年6月。

(三)审前调查审计组通过研究学院上次内部审计报告、审前调查及对审计风险的评估，确立了审计重点，具体为：学院重要经济决策的程序和效果、内部控制测评，包含学院对所属技术分院的管理、合作办学合同的签订与收入管理、科研经费管理等方面。

二、审计过程及方法

经审前调查和编写审计方案，并获处领导的批准，审计组即按照审计方案实施步骤实施审计，主要是进行对风险较高领域的取证工作：

(一)重要经济决策的程序和效果通过经济责任审计述职报告会、群众评议会以及会上回收的院长经济责任审计调查表，审计组了解到学院院长未在学院党政联席会议讨论预算编报和通报决算情况，而且学院与合作机构成立的技术分院的管理情况也未在学院领导班子中讨论，审计组认为该学院重要经济事项决策未做到充分民主。

(二)合作办学合同的签订与收入管理该学院在网页上公布了某工程硕士专业的招生简章，并在审计组要求下，提供了学院各类包括工程硕士和继续教育招生规模数据，但学院务部门账上却无该工程硕士专业的学费收入，审计人员结合前期对另一学院合作办学情况的了解，判断该学院存在类似合作办学事项，且合作办学收入很有可能体外循环，形成“小金库”。当审计组问询、索要相关办学合同协议时，学院审计联系人矢口否认，经过对其他学院类似事项的仔细梳理和思考，终于找到该类合作办学事项的共性，并以此查找资金链，审计最终审定，与该学院合作的中介公司的法人代表系学院一教师，该公司在学院教学办公大楼里开展业务;从2009年至2012年，该中介公司从GR学院收到办班管理费近500万元，后续支付该学院200余万元，学院则全部用于教职工的年终福利发放。

(三)科研经费管理审计组在对学院务部门电子账套有关科研协作费、劳务费支出的筛选中，结合对原始记账凭证的查阅，发现该学院一教师的横向科研项目向其配偶注册的公司分次支付科研协作费共计万元，该课题组亦未能提供该资金支出与科研项目内容相关性的支撑材料。该重要审计线索的发现，缘于该教师的配偶在课题组和外协公司分别担任务人员和公司法人，并在科研经费支出报销单上和外协合同作为关联公司法人代表均签字、确认，遗留了书面文件证据。

(四)学院对关联公司的管理近年来，高校二级学院纷纷成立技术开发有限公司，表现形式为学院成立、控股，学院领导担任公司法人代表，而学院对所属子公司的管理和与之业务往来，成为院系经济责任审计关注事项频发的区域。审计期间，根据审计调查了解的情况，经处领导研究，要求审计组对学院所属技术分院进行延伸审计，审计重点为学院对该技术分院的管理情况。2011年，该学院与学校参股的B公司签署了合作备忘录，在学院内成立了某技术分院，B公司承诺每年根据共同承接的业务量拨付相应款项至该学院。处领导高度重视，并参与到审计现场工作中。审计最终发现，学院对该技术分院的管理存在明显漏洞，表现在以下方面：

1.学院未提供真实、完整的审计资料，具体表现为：提交B公司虚假的支出明细资料;学院在两次经济责任审计(任中、任期)提交的2份《技术分院管理暂行办法》中，制定时间相同，关键条款却不一致;且未按审计要求提供分院报销单存根联。

2.该技术分院未实行关键岗位亲属回避制度，相关内部控制和牵制机制缺失;3.该技术分院的务管理未做到主动公开、透明。具体表现为：制定经制度未经学院集体决策，相关资金收支情况未在学院进行通报。

三、审计结果及成效

(一)审计结果和建议根据审计发现的问题，审计组分析、总结学院管理、制度建设方面的缺陷，审计认为，学院应不断完善内控制度体系的建立、健全工作，并加强制度执行的有效性。审计组提出几点管理建议，主要是：1.建议学院认真执行“三重一大”集体决策制度，建立健全学院议事规则和决策程序，进一步落实重要经济事项必须经学院领导班子集体研究决定，规范决策行为，防范决策风险。2.建议学院认真执行《W大学加强科研经费管理的实施办法》，切实履行科研经费监管责任，防范科研经费支出风险，提高经费使用效益。3.建议学院加强对技术分院的管理，规范分院的务管理工作，实行关键岗位亲属回避制度，切实做到务公开、透明。

(二)审计成效审计组在审计报告初稿征求意见阶段，以及经济责任审计报告交接阶段，与被审计学院领导就审计关注事项的整改、落实审计建议事宜做了进一步沟通，该学院按照审计报告的要求，积极整改，并及时提交了整改报告。

1.籍此整改、落实审计建议的工作之机，该学院领导班子着力加强了“三重一大”集体决策制度的建立和执行，理顺学院与技术分院、B公司的关系，建章立制，规范对学院所属技术分院的运行管理。

2.针对科研经费管理问题，学院领导约谈了相关科研项目负责人，强调项目负责任人的直接责任;同时，科研课题负责人主动将违规转出的外协经费退还至学校账户，及时挽回了学校的经济损失，规避了学校接受外部审查面临的声誉风险。由此可见，内部审计在业务实施中，帮助确认高校二级学院在内部控制执行中的效果和存在的问题，并且予以提示和督促整改，达到减少内部控制设计上的先天缺陷，和执行中的薄弱环节、缺失链条，堵塞内控系统的漏洞。

四、思考与启示

通过对上述审计项目和审计事项的分析和思考，审计组总结了以下几点经验和方法，以资参考：

(一)在审计现场灵活运用恰当的方式方法，查找审计问题线索全面采集信息、综合数据分析，既要关注务信息，又要注重业务信息，既要能处理格式化数据，又会处理非格式化数据。通过了解、分析同类审计事项的共性，在全校范围内查找审计线索，不拘囿于对个别学院的分析审查，其他院系、职能部门等二级单位的审计经验成为内部审计可随时取用的智能资源库。

(二)严格履行经济责任审计程序注重以调查问卷、座谈会、人员访谈等多种方式收集信息，查看学院党政联席会议和院务会会议记录，通过合规性审查，例如审查评价学院“三重一大”集体决策制度的执行情况，能够为定位审计关注事项提供线索。

(三)在院系经济责任审计中嵌入科研经费管理审计将抽查科研项目经费(包括专项)管理情况嵌入到对其中层主要领导干部的经济责任审计中，尤其是针对创收以科研服务见长的院系。实践证明，这种审计模式对发现违规、违纪事例，监管、促进学院科研项目经费合规使用是著有成效的。

(四)发挥审计团队的合力效应审计团队应从多渠道收集审计项目的关联信息和资料，共同分析、研究复杂的审计项目，形成合力;内部审计旨在促进规则的优化，为组织增加价值，必须超脱浩繁事务的羁绊，提升对规律的把握能力，为学校的运行提供洞见，切实为学校发展规避风险，增加价值。

五、结语

总之，复杂审计项目的成功实施，关键在于发挥审计团队的集体智慧，借助内外部力量，形成合力，查找审计问题线索。另外，审计人员的个人职业能力和综合素质亦很重要，应根据实际情况灵活应变，制定高效率的审计策略和方法，勤于思索、善于批判性的思维模式，加之明晰洞察，才能找到坚实的审计证据。

参考文献:

[1]张新华.现代风险导向审计模式下的事业单位内部审计问题研究[J].中国内部审计，2015(09).