当前，随着我国改革开放的进一步深化，国有企业正在向现代企业迈进，同时对内部审计也提出了更高的要求。内部审计不仅要开展传统的财务审计，还要从健全管理、提高工作效率、防止经济损失等方面，开拓新的审计领域。如对管理制度、经济合同、经营目标的审计等，并在此基础上建立起以提高经济效益为目的的经营审计，并逐渐成为内部审计的工作重点，推动内部审计广泛开展。因此，如何加强内部审计风险控制，提高审计工作质量就显得尤为重要。
　　
　　一、内部审计风险与内部审计质量
　　
　　审计工作是一项需要依据经验和知识进行判断的经济活动,当然存在着因判断不准确或经验不足而引起严重后果的风险,即所谓审计风险。我国注册会计师协会独立审计准则中对审计风险的定义是：“审计风险,是指会计报表存在重大错报或漏报,而注册会计师审计后发表不恰当审计意见的可能性。”
　　对于内部审计来说,审计风险可理解为使组织和内部审计机构遭受损失或不利的可能性,如果内审机构对某一审计项目做出了错误的审计结论,或者对被审计单位的经济活动中的错误没能发现而表达了错误的意见,做出了有悖实际的评价,向组织提供了错误的信息,致使组织做出有失公允的结论或错误的决策或决定,就形成了内部审计风险。
　　内部审计质量是指内部审计工作及其结果的优劣程度。内部审计质量是审计职业生存和发展的条件,是内部审计的生命。内部审计质量直接关系到内部审计工作的地位和作用以及内部审计的未来和发展。内部审计风险和内部审计质量具有辩证关系,内部审计质量越高,内部审计风险越小。内部审计质量高,说明审计人员实施了恰当的审计程序,搜集了充分的审计证据,在审计业务操作中,保持了应有的职业谨慎,恰当地进行了审计判断。反之，内部审计质量越低,内部审计风险越大。
　　
　　二、我国内部审计风险对内部审计质量控制的制约分析
　　
　　通过以上分析我们可以看出，内部审计质量的高低和企业的内部审计风险的大小有着非常重要的联系。由于我国市场经济体制还在进一步完善的过程中，现代企业制度才刚刚建立，我国企业对内部审计风险管理还存在很多问题，从而影响了内部审计质量。
　　


　　1.企业内部审计机构建立模式不合理
　　20世纪90年代以前，我国绝大部分企业内部审计机构是在有关政府部门的行政干预下建立起来的，带有很大的强制性，而非企业基于加强管理的内在需要建立起来的。这就形成了“行政规定式”的内审机构。这种模式的内审机构没有真正被企业所接纳，而是将其视为找毛病、挑刺的机构，大大降低了内部审计的独立性和权威性，使其很难正常开展工作，从而引发审计风险。
　　2.内部审计法规体系及被审单位内部管理制度不健全
　　内审法律法规体系不健全，依法治审不力。国家审计有《审计法》作为法律依据；社会审计，国家颁有《注册会计师法》；而内部审计目前只有20世纪80年代审计署颁布的《关于内部审计工作的规定》，法律级次明显偏低，可操作性不强，以此来指导现代企业内部审计工作，明显存在滞后现象。显然，内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性和正确性，因而增大了审计风险。内部审计管理制度建设及执行情况是内部审计的前提和基础。健全有效的内部管理制度能及时发现和控制企业经济活动中发生的各种差错和舞弊。反之，就会增加差错和舞弊的可能性，使得审计人员难以发现经济活动中存在的差错和舞弊而形成审计风险。
　　3.内部审计对象的复杂和审计内容的拓展
　　随着企业的改制、重组，内部审计成为国有企业改革的重要方面，内部审计的对象和内容也日益复杂。内部审计对象逐步发展为企业集团、股份公司和连锁经营店。企业内部机构层次增加，所进行的交易日趋复杂，被审单位与某些企业的关系是母子公司关系或联营公司的关系。同时，由于企业的资产重组，必然涉及到兼并和收购、改制和改组、联合和剥离及分拆问题，为内部审计对象开拓了新领域。内部审计对象的复杂，为内部审计带来了更多的困难，审计风险也随之增加。另一方面，内部审计的内容不仅从传统的财务审计发展为效益、管理、经济责任审计、经营决策审计、经营风险审计、投资审计等，还要预测新形势下的兼并、联合、分拆以后的偿债能力和赢利能力，评价企业是否有效益，提出是否可行的意见书供领导决策参考。这对内部审计人员提出更高的要求，审计人员做出正确结论的难度也就越大，审计风险也就不可避免地存在。
　　4.内部审计人员自身素质和内部审计人员选用审计程序和方法的影响
　　


　　审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能和审计职业道德等。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。但是审计经验又是有限的，面对复杂多变的审计内容，审计经验也会有误断的时候。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则、工作规范和职业道德标准方面还有一些空白，许多内审机构和人员缺乏应有的职业规范的约束和指导。面对当今内审对象的复杂和内容的拓展，内审人员势单力薄，这将直接导致审计风险的产生。内部审计人员选用审计程序和方法也是造成审计风险的一个重要原因。由于被审单位的实际情况各不相同，审计目的不同，采用哪些审计程序和选用哪些审计方法才恰当并不容易把握。如果审计程序和方法选择不当，会造成审计时间延长，成本增加；也可能会遗漏一些重要的审计内容，觉察不到重大的舞弊所为，不能收集到充分可靠的审计证据，使审计结论与实际不符，导致审计风险的产生。
　　5.内部审计人员风险意识不强。有些审计人员风险意识淡薄，不对审计风险进行合理的评估，在执行审计业务过程中对所发现的问题和疑点没有采取严谨的工作态度和合理的职业判断，没有完全遵守专业标准和职业道德要求。在思想认识上也存在误区，许多审计人员认为，内部审计是在本部门开展工作，而且上有领导，手持“上方宝剑”，不存在审计风险。即使出现差错也是在所难免，不必大惊小怪，与被审计单位打个招呼就行了，反正都是内部的事。因此，在许多人看来，内部审计机构不需要承担什么风险，更谈不上法律责任。从而导致了审计风险的产生，无法提供高质量的审计报告。
　　
　　三、控制内部审计风险，提升内部审计质量的措施
　　
　　做好风险评估工作是提高审计工作质量的前提，搞好审计风险控制，是搞好审计工作的关键。为了增强风险意识，防范和避免审计风险，我们需要对企业内部审计风险有一个清醒的认识，这样才能加强对内部审计风险的防范和控制，以达到提升内部审计质量的目的。而要真正做到对内部审计风险的防范和控制，我们有以下几点建议。
　　1.加快有关审计法规制度建设，建立行业自律机制
　　当前，世界上许多国家对内部审计都有专门的法律规范，国际内部审计师协会也制定有内部审计事务标准等。国家应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快地同国际惯例接轨，以谋求长足的发展。
　　我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。
　　2.理顺内审管理体制，建立组织保障体制
　　内审作为单位内设机构，其独立性是相对的。当前，要充分发挥内审的经济警察作用，必须进一步深化国有企业改革，理顺国有企业的产权关系及内部治理结构。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见(包括保留意见、不发表意见和反对意见)的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。
　　3.制订周密的审计方案，建立完善的内部质量控制制度
　　首先，在实施审计前，应当熟悉与被审事项有关的法律、法规和政策，充分了解被审部门的基本情况，并根据审计目的，确定审计的范围和重点。其次，要精心编制审计计划，在编制审计计划时要注意重要性原则的运用，应根据对被审单位基本情况的了解和对内控的初步评价，对审计风险作出评估。最后，根据审计项目的特点配备审计力量，并明确工作责任，做到分工明确，各负其责。在审计方案周密制订之后，就要严格按照审计程序实施审计。从制订审计项目计划、发出审计通知书、审计取证、审计报告征求意见，到依法做出审计处理处罚、送达审计决定等，每一环节都应严格按规定程序进行，环环相接，不漏不乱。
　　内审机构应建立健全各项规章制度并严格执行，尤其要严格审计工作底稿的分级复核制度，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，降低审计风险。其次，要建立一套审计质量指标体系，以加强对内审人员工作质量的考核，从而减少人为风险。
　　4.努力提高内审人员的素质，建立激励约束机制
　　加强内审行业的队伍建设，培养一批高素质的专业审计人才是推动我国内部审计事业发展的当务之急，也是防范审计风险的最有效措施。首先，必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内审队伍；其次，要加强对内审人员的后续教育，使他们能熟练掌握审计的基本知识、基本技能和基本方法，熟悉会计、经济管理、经济法规等相关知识，提高内审人员的审计查证能力、审计协调能力及审计表达能力，以适应不断发展的新形势的需要。
　　在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价(奖励或处罚)报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。
　　5.强化风险意识，建立风险评估机制
　　内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制订年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。
　　总之，内部审计作为部门、单位非常重要的监督职能，对部门、单位的经济建设和财务活动管理起到其独特的重要作用，其质量控制是不容忽视与亟待规范的。内部审计要进一步提高质量，必须正确认识审计风险和审计质量以及它们之间的关系，在控制内审风险的基础上，提升内审质量。唯有高质量的审计工作，才能使审计部门成为单位领导的助手和参谋。
　　(建设银行股份有限公司泉州分行)