企业内部审计报告风险成因分析及防范措施
【摘要】 企业内部审计是随着现代企业的发展和现代企业制度的建立而产生的一种企业内控机制。由于现代企业大多是所有权与经营权相分离，作为公司的所有者的股东，他们并不亲自参与公司日常的经营管理，而是委托公司的管理层来管理公司，内部审计是管理层管理公司的得力助手。本文从阐述审计风险的定义、特征入手，结合公司内审过程中存在的风险评估，针对性的对其中审计报告不当风险展开讨论，分析了风险的成因，并提出了相应的防范措施。
【关键词】内部审计；报告风险；分析；防范
第一章 内部审计风险的概念及特征
（一）内部审计风险的概念
内部审计风险概括为狭义的审计风险和审计职业风险两个方面，狭义的审计风险指审计人员无意识地发表了不恰当的、偏离客观事实的审计结论，因此遭受损失的可能性。既包括把客观上是正确的东西判断为错误的，并给予否定的α风险，又包括把客观上是错误的东西判断为正确的而加以肯定的β风险。审计职业风险主要指内部审计人员根据审计规范采取了正确的审计程序，发表了恰当的审计意见，但因为内审部门和审计人员之外的原因使内审部门和审计人员受到损失和伤害的可能性。这些原因主要包括：审计资源的有限性、被审计单位存在的固有风险等。
（二）内部审计风险的构成要素
内部审计是企业内部的一种独立客观的监督和评价活动，其审计对象是被审计单位的经营活动和内部控制。因此，审计风险的构成要
素为重大差异或缺陷风险与检查风险。其中，重大差异或缺陷风险指在审计之前，被审计单位经营活动及内部控制中存在重大差异或缺陷的可能性。检查风险指审计人员未能通过审计测试发现重大差异或缺陷的可能性。
（三）内部审计风险的特征
1、客观性。由于抽样审计方法本身存在的缺陷，以及被审计单位经济业务的复杂程度、管理人员道德品质等因素，审计结果与客观实际不一致的情况一般难以消除。审计风险客观存在于审计活动过程中。
2、普遍性。有什么样的审计活动，就有与之相对应的审计风险。审计活动的每一个环节都可能存在风险因素。任意一个环节的审计或者环节之间的衔接失误，都可能产生审计风险。
3、潜在性。审计风险只有在错误形成以后经过验证才能表现出来。假使这种错误被人们无意中接受，不再进行验证，则审计人员由此应承担的责任或遭受的损失实际没有成为现实。
4、非故意性。审计风险是由于某些客观原因或审计人员并未意识到的主观原因造成，并非审计人员故意所为，审计人员在无意中接受了审计风险，又在无意中承担了审计风险带来的严重后果。
第二章 企业内部审计风险评估
为进一步加强企业内部审计工作管理，按照集团公司全面风险管理的工作安排，为加快实现审计工作两个转型，结合工作对企业内审工作风险进行评估形成如下六条风险：
（一）抽取的样本不能代表整体，未能发现审计项目涉及业务中存在的重大问题，概括描述为审计发现风险。
（二）审计人员按审计计划实施审计程序后未能发现审计项目涉及业务中存在的重大问题，概括描述为审计抽样风险。
（三）由于审计证据不充分、不相关、不适当，使得获取的审计证据不能支持审计意见或审计报告结论，概括描述为审计证据质量风险。
（四）审计工作底稿不规范、不完整、不正确，导致审计报告结论不恰当，概括描述为审计工作底稿编制风险。
（五）审计报告不规范、不完整，审计结论不准确、不恰当，审计意见及决定不恰当不符合实际情况，概括描述为审计报告不当风险。
（六）审计意见无法得到有效落实，概括描述为审计意见整改落实不到位风险。
第三章 针对审计报告不当风险的剖析
笔者认为审计报告不当风险对企业内部审计工作质量影响较大，其发生的可能性也较大。上述诸如审计发现、审计抽样、审计证据质量、工作底稿编制风险贯穿于审计实施全过程，最终以各种形式体现在审计报告中，形成审计报告风险。
审计报告是审计监督活动的“产品”，是对审计项目作出审计结论、审计意见的书面文件，也是审计风险的最终载体。审计工作成果的好坏、审计质量的高低最终集中反映在审计报告上。2011年3月份曝光的“美国中概股造假丑闻”事件暴露出很多问题，笔者认为其中最重要的一个问题就是对这些在美借壳上市的公司的财务报告进行审计出具的审计报告的审计意见不当，给审计报告使用者提供了虚假甚至错误的信息，带来了如此严重的后果。
审计报告不当风险产生的原因很复杂，下面笔者结合实践经验做