内部审计风险管控与质量评估理论研究
义马煤业集团观音堂煤业公司审计科：庞线荣
【摘要】：内部审计发生的一系列审计失败案例表明内部审计质量低下的问题，这已成为内部审计健康发展的严重制约因素。降低风险，提高内部审计质量，已成为我国企业内部审计急需解决的问题。为揭示出风险因素对审计质量的影响，最大限度地降低审计风险，以确保在充分利用审计资源的情况下，确保审计质量的提高，本文基于风险管控理论与审计质量评估进行了粗浅的研究。
关键词：内部审计风险、管控、内部审计质量、评估
我国建立社会主义市场经济体制、推行现代企业制度的今天，需要不断发展和完善企业内部审计。内部审计质量的高低直接影响内部审计的地位和作用，内部审计要有作为，就要有内部审计质量作保。不断加强审计风险管控，并定期不定期的进行审计质量评估。提高审计质量是一项系统工程，需要把握好审计工作的每个环节。只有科学掌握审计的内容和方法，控制和防范审计风险，才能更好地发挥其职能作用，为企业科学发展不断提高保驾护航。基于此，笔者结合所学相关知识，对审计风险管控和质量评估提出一些粗浅观点。
一、内部审计风险与内部审计质量的关系
审计工作是一项需要依据经验和知识进行判断的经济活动,存在着判断不准确或经验不足而引起严重后果的审计
风险。我国注册会计师协会独立审计准则中对审计风险的定义是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。
对于内部审计来说,审计风险可理解为当反映被审计单位及其经济活动事项的财务会计报告存在重大错报和漏报,或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计未能发现或觉察，且发表不正确或不恰当审计意见的可能性。内部审计质量是指内部审计工作及其结果的优劣程度。内部审计质量是审计职业生存和发展的条件，是内部审计的生命。内部审计质量直接关系到内部审计工作的地位和作用以及内部审计的未来和发展。而内部审计质量评估是指内部审计的管理机构或部门对内部审计的具体内容、范围进行有计划的监督、综合和协调的一种活动。
内部审计风险管控和内部审计质量评估具有辩证关系。一方面通过内部审计质量评估，查找存在问题，采取可行措施，持续改进内部审计工作，同时也可以降低内部审计风险，更好的进行审计风险管控。另一方面通过内部审计风险管控，从而提高审计质量,说明审计人员在审计业务中,实施了恰当的审计程序，获得了充分的审计证据，保持了应有的职业谨慎，进行了准确的审计判断，降低了审计风险，提高了审计质量。
二、内部审计风险成因分析 （一）审计风险形成的客观原因
主要指内部审计本身的固有缺陷及所处环境方面的原因，具体包括以下几个方面：
1、内部审计抗御风险能力先天不足，对审计风险构成影响
①内部审计一般不可能拒绝组织管理层安排的审计项目，即使该审计项目存在极大的审计风险，审计人员依然要进行审计并发表审计意见。这一问题在一部分单位已开展的对拟提拔领导人员任前经济责任审计中表现的尤其突出。在这类审计中，组织要求审计机构必须履行审计任务，出具审计报告，提出审计结论，发表审计意见。同时，为了保障被审计单位的业务运行正常有序，给予审计机构的审计时间又非常有限。对于这类审计任务，审计机构只有完成，无法因被审计单位可能存在较大的固有风险而拒绝审计。审计机构对这类审计的审计风险难以控制。
②当发生审计失败，而责任又并非审计人员过错时，审计人员很难通过区分会计责任和审计责任的方式解除自己的责任。在组织内部，也没有某种机构来调查审计人员的尽责情况以减轻审计责任。有的审计机构在审计前，要求被审计单位签订承诺书，承诺所提供的资料真实、完整，想以此减轻审计责任。但是，因为没有相关的制度规定对提供了虚
假资料的单位负责人进行处罚，审计承诺制度实际上是形同虚设，无法起到保护审计人员的作用。
③内部审计在取得外部证据方面能力较弱。审计证据是指内部审计人员在从事审计活动中，通过实施审计程序所获得的，用以证实审计事项，做出审计结论和建议的依据。从审计证据的可靠性程度而言，因为外部证据来源于被审计单位外部，没有经过被审计单位的作业系统而直接由内部审计人员取得，其来源的客观性较强，可靠性也较强。取得外部证据，有利于审计人员做出正确的审计结论。但是，因为内部审计机构存在于特定的组织当中，其权力也仅限于在该组织中行使，要取得外部证据，基本依靠被审计单位提供和相关外部单位的配合态度。如果外部相关单位不予配合，则无法有效取得外部证据，因此，内部审计取得外部证据的能力较弱。从审计实践的情况看，被审计单位与外部经济业务纷繁多样，内容庞杂，被审计单位与相关外部单位关系复杂，审计人员在缺少外部证据的情况下，要证明被审计单位发生交易的真实性、合法性与完整性，的确非常困难，由此对审计结论的恰当性造成极大的影响。例如，在国家审计之前，组织一般都要求内部审计先行自查，但因为难以取得外部审计证据，内部审计无法有效发现重大问题。而这些重大问题，在国家审计时，因其取得审计证据的能力强，从而被揭露出来，造成内部审计机构十分被动。
2、内部审计资源有限，导致审计风险产生
近年来，经过内部审计人员的不懈努力，组织对内部审计的重视程度日益提高。同时，随着组织业务规模的拓展，组织结构的复杂，组织管理层对审计信息和审计结果的依赖程度也不断增强，寄希望内部审计在查清问题，明确责任，加强内部管理，提高经济效益方面发挥更大的作用，但是，审计资源，包括审计机构的人力状况、知识经验、财力和时间，相对于组织的期望总是有限的。
现实中，审计机构人力资源不足，知识结构单一的问题始终没有得到有效解决。人力资源缺乏，知识结构存在缺陷，导致审计监督覆盖面小，审计深度不够。一些组织为了弥补人力资源不足的缺陷，尝试采取审计机构牵头，有关业务部门参加的联合审计方式。但因参加审计组的各业务部门的人员无法由审计部门确定。因此，无法保障参加审计任务人员的质量，效果并不明显。
审计资源的有限性还体现在审计项目开展方面。为了适应组织在不同发展时期的具体情况、满足组织管理层的专门要求，内部审计的审计项目已呈现出多样性的特点，不仅包括传统的财务收支审计，还更多地开展了效益审计、管理审计、经济责任审计、风险管理审计等。每种审计项目的审计目标又各有侧重，如经济责任审计强调对被审计人的业绩确认，经济责任完成情况的界定，对经济责任履行情况的评价；