内部审计同样隐藏着审计风险,只是其影响范围小,容易被忽视,慧运就多年内部审计工作与实践,拟从企业内部审计风险成因和有效防范方面予以探讨。
一、审计风险成因有以下几种:涉计范围日趋扩展引发的审计风险;内部控制制度不严密引发的审计风险;法制不健全。
二、完善内部质量控制制度。
(1)内部审计人员在审计工作中要严格执行内部审计准则和审计规范,依法审计,单位要加强内部质量控制制度的建设,完善质量控制体系,并在审计实践中严格执行,这样才能有效控制风险。
(2)内部审计在审计实施前,必须制定全面、科学、合理的工作方案。
(3)严格执行科学合理的审计工作程序是圆满完成各项审计任务、降低审计风险的重要手段,从审计任务的下达、审计工作方案的编制到实施审计,编制审计工作底稿,出具审计工作报告,整个工作流程必须有一套规范程序,审计人员应该一环套一环,并对每个环节进行控制,降低审计风险。
三、提高内审人员素质。
挑选实践经验丰富、业务水平较高、工作责任心强的人员充实内审队伍,建立内部审计人员的从业资格审查和考核制度,加强对内部审计人员的后续教育,使他们能够掌握审计的基本知识、基本技能和基本方法,熟悉会计、经济管理、经济法规、计算机等相关知识,提高内审人员的审计能力、审计协调能力及审计表达能力,使内部审计队伍的构成从单纯的财务人员向具有综合知识和能力的多元化、高素质人才的结构转化。
四、采用风险导向审计方法。
风险导向审计是将审计风险概念全面应用于审计过程的一种审计模式,它通过对审计风险进行系统的分析和评价,来确定审计风险是否控制在可以容忍的范围内。它主要运用分析性复核的方法,不仅对客户的控制风险进行评价,同时更要对产生风险的各个因素(主观的和客观的)进行分析和评价,以确定实质性测试的范围和重点,这样就使审计风险与整个审计过程密切联系起来,起到降低风险的作用。
五、加强内部审计报告的规范。
审计报告是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后,就被审计单位经营活动和内部控制的适当性、合法性和有效性所出具的书面文件,是内部审计风险的最终载体,内部审计人员对审计报告真实性、合法性负有审计责任。
六、内审外包。
内部审计应该由单位内部审计人员来完成,但由于内审人员知识结构等的限制,有些内审业务光靠内审人员是没有能力完成的。为了保证内部审计工作的质量和效率,这部分审计业务除了可以利用外部专家的服务外,还可以采用内审外包的做法,以规避内部审计风险。