毕业论文―浅谈内部审计风险的成因及防范

中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次1/10浅谈内部审计风险的成因及防范引言一、内部审计风险的相关理论基础；（一）内部审计风险的概念（二）内部审计风险的特点1、内部审计风险的不可避免性2、内部审计风险范围的广泛性3、内部审计风险的持久性4、内部审计风险的隐蔽潜在性5、内部审计风险的或然性6、内部审计风险的可测可控性二、内部审计风险控制中存在的问题（一）、内部审计机构的独立性不够（二）、内部审计对象和内容的复杂性（三）、内部审计法规不健全，人员素质亟待提高（四）、内部审计方法滞后，质量控制制度不完善三、内部审计风险形成的主要原因四、防范与控制内部审计风险的对策（一）、健全和完善审计法规体系以及审计法规与其他法规相关内容的衔接。中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次2/10（二）、保证内部审计独立性、权威性。（三）、积极参与内部控制制度的完善工作，这是内部审计中心环节之一。（四）、建立审计质量保证制度。(五)、加强审计报告规范。（六）、重视对内部审计人员的后续教育。（七）、优化内部审计技术方法。摘要：随着我国市场经济的快速发展及审计环境的变化,企业对内部审计的需求也不断增加,内部审计风险对企业的发展也会产生很大的影响。本文主要对当前企业内部审计风险进行分析,探讨导致企业内部审计风险的相关因素,提出对内部审计风险的有关防范措施。关键词企业审计风险成因措施1、内部审计风险的相关理论基础；内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。1.1、内部审计风险的概述一般认为,审计风险由两方面风险构成:一方面是财务报表本中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次3/10身存在重大错报、漏报或企业经营管理上存在弊端和漏洞的风险,另一方面是审计人员审计后表示该报表并不存在重大错报、漏报的风险。也就是说,审计风险的产生是客观的存在和主观的努力的结合。1.2、内部审计风险的特点正确理解内部审计风险的特点，有利于对其进行有效控制与防范。1.2.1、内部审计风险的不可避免性由于形成审计风险原因的多样性，造成内部审计风险的必然性。但是，由于内部审计人员熟悉企业情况，了解企业内部控制制度，对高风险项目、关键重点项目进行经常性审查。所以较之于外部审计，其审计风险大为降低。1.2.2、内部审计风险范围的广泛性由于内部审计目的是促进有效控制成本费用，提高企业经济效益，这使得内部审计范围扩展到企业整个经营运作之中。现阶段，当外部审计只局限于真实性、合法性时，效益审计对内部审计提出了更高的要求，提供了更大的范围。1.2.3、内部审计风险的持久性审计风险存在于审计项目全过程，包括准备阶段、实施阶段、报告阶段。内部审计风险也同样存在于以上阶段，但当审计项目归档后，外部审计即完成任务，然而内部审计的目的要求内部审计人员督促、帮助管理人员对不轨行为进行整改、处理，而非外中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次4/10部审计的建议，这使内部审计在时间、空间上大为扩大，这也可能加大审计风险。1.2.3、内部审计风险的隐蔽潜在性虽然内部审计风险较之于外部环境审计，其隐蔽性较低，但同样存在，其表现在无法通过计算得到。此外，内部审计风险的后果也是潜在的，只有当内部审计结论对企业造成不良影响成为现实并承担严重后果时，才表现为实在性。1.2.4、内部审计风险的或然性内部审计风险不一定都会产生审计责任，也不一定对企业经营运作产生重大影响。1.2.5、内部审计风险的可测可控性内部审计人员可以通过对内控制度强弱的测试，运用专业技能和丰富经验，并采取相应的审计程序、方法，帮助管理人员完善内部控制制度，改善经营管理，可使风险降至低点。2、内部审计风险控制中存在的问题2.1、内部审计机构的独立性不够内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，在审计过程中，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化：有的单位把审计机构设在财会部门中；有的把审计机构和监察部门合并在一起；有的单位由分管钱财物资及账目的人员兼任审计岗；有的单中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次5/10位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公正的评价。特别是当面对领导参与或法人违规时，内部审计往往无能为力。在这种情况下，作为企业的内审部门，如若服从于长官意志，不能对企业的财务进行有效监控，不能做出真实、客观的评价，而出具虚假审计报告，就会埋下巨大的隐患。独立性是审计工作的灵魂。不能有效保证审计机构和人员在组织上的独立性及其在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。2.2、内部审计对象和内容的复杂性随着国家现有经济市场因素影响，内部审计的对象和内容也日益复杂；审计对象逐步发展为企业集团、股份公司和连锁经营店，企业内部机构层次增加，所进行的交易日趋复杂；被审单位与集团公司是母子公司或联营公司的关系，在兼并和收购、改制和改组、联合和剥离及分拆中，给内部审计带来了更多的困难，审计风险也随之增加。另一方面，内部审计的内容从传统的财务审计发展为效益审计、管理审计、经济责任审计、决策审计、风险审计、投资审计等，这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也就越大，审计风险随之增大。2.3、内部审计法规不健全，人员素质亟待提高内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次6/10程度上影响了审计结论的权威性，因而增大了审计风险。同时，目前我国内部审计人员整体水平不高，综合素质较低，识别风险、判断正误的能力较差；有些人员职业道德欠佳，不能经受各方面的诱惑；内审人员普遍缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。2.4、内部审计方法滞后，质量控制制度不完善我国内审方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”，内审人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。内部审计中抽样技术虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。同时，目前许多企业内部审计制度不完善，如审计机构缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。这都使内部审计质量得不到保证，更谈不上防范风险。3、内部审计风险形成的主要原因中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次7/10审计风险的形成是客观因素、主管因素共同作用的产生。客观因素不受审计人员意志所影响，是审计人员无法改变的因素。主管因素分为审计人员和被审计单位两种主体因素。审计人员的审计能力、业务水平、职业道德、审计方法的选择等直接影响审计质量，从而引发审计风险；被审计单位由于管理制度的不同、经营模式的变化、财务等方面存在的问题，或才有意隐瞒过真相，而审计人员的判断能力、以经验不足等因素，均会导致审计风险的发生。4、防范与控制内部审计风险的对策及建议内部审计风险客观存在、无法规避，而且贯穿于审计全过程，但通过一定的对策，完全可以把其控制在较低程度。4.1、健全和完善审计法规体系以及审计法规与其他法规相关内容的衔接。企事业单位也应结合本地区、本行业特点，出台具有可操作性的内审规定、方法，形成纵横交错、点面结合的内部审计法规体系，使内部审计有法可依、有章可循，走上规范化的道路。4.2、保证内部审计独立性、权威性。机构、人员、工作、经费上独立性的保证，是搞好内部审计的必要条件，领导的重视则是关键，使之拥有一定权限，处于一种比较超脱的地位来对经营管理实施有效监督，促进企业经济效益的提高，从而使审计工作较少受到外界因素的干扰而正常运行。4.3、积极参与内部控制制度的完善工作，这是内部审计中心环节之一。内部控制目的除了保护资产和检查财务资料准确可靠外，中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次8/10更重要的是为了贯彻执行既定的管理政策以达到系统目标，同时还为了提高经营效率、经济效益。因此，要针对工作中出现的新情况、新问题，帮助决策管理层不断完善内部控制。一个健全而有效的内部控制制度，是减少内部审计风险最有力保证之一。4.4、建立审计质量保证制度。首先，要建立内部审计责任制度，明确审计人员的职责、权限，合理分工，避免责任相互推诿、漏审等弊病发生而形成审计风险。其次，要建立健全内部审计工作标准和监督、检查、考核、奖惩等制度，增加内审机构自我约束机制，强化审计风险意识。再次，要坚持审计标准，正确处理审计质量与审计数量的关系。只有在严格保证审计质量前提下保证审计进度和数量，才能减少审计风险。4.5、加强审计报告规范。审计报告是审计风险的最终载体，审计人员对审计报告真实性、合法性负有审计责任。审计报告必须以审计工作底稿为基础，以审计证据为依据。审计报告对被审计单位的经济事项进行评价，必须依据有关法律、法规及本系统、本单位的规章制度，评价要准确适度。对于审计过程中未涉及的具体事项，以及证据不足或标准不明确的事项不得评价。审计报告措词要严密，定性要准确，处理意见要公正、实事求是。内部审计机构应当建立审计报告内部复核制度，以此来防范内部审计风险。4.6、重视对内部审计人员的后续教育。审计风险无法规避，但审计人员的素质、学识水平、工作经验和职业道德对审计工作的质中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次9/10量起了决定性作用。内部审计机构应根据审计工作的实际需要和发展趋势，不断强化对审计人员的素质、道德教育，加强业务培训，调整、改善内审人员的知识结构，提高处理业务的政策水平和应变能力。4.7、优化内部审计技术方法。会计电算化已蓬勃开展，内部审计采用绕过计算机法是不适当的，会造成审计工作被动和心理上的劣势。充分、有效的开发和利用计算机信息系统，有利于提高审计效率和审计质量。此外，企业内部信息资源共享，形成经济管理“透明化”，也有利于强化内部控制，降低审计风险。因此，内部审计机构应根据本行业、本单位特点，积极参与审计应用软件的编制开发，实现企业计算机软件与审计软件的数据共享。此外，相对于外部审计而言，内部审计要提高审计质量，降低审计风险，还应重视与企业内部各部门的协调配合及人际关系的处理。参考文献：1、《财会月刊》2012年—2017年2.《财经界》（学术版）2012年—2017年3.《会计之友）2012年—2017年中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次10/104.《经济论坛》2012年—2017年5.企业内部控制——主要风险点关键点控制点与案例解析，作者:企业内部控制编审委员会编著立信会计出版社(2015修订版）6.内部控制与企业风险管理：实务操作指南（第3版）胡为民著7.参考网站：“中国期刊网”