倪世鍥

陜西省鎮(zhèn)安縣審計局

初探事業(yè)單位內(nèi)部審計與風險管理

倪世鍥

陜西省鎮(zhèn)安縣審計局

為了應對日益增大的經(jīng)營風險，促進內(nèi)部審計行業(yè)發(fā)展，國際內(nèi)部審計協(xié)會，對內(nèi)部審計的概念進行了修正，將內(nèi)部審計的職能和范圍擴展到風險管理領域。本文針對事業(yè)單位的特點，借鑒COSO發(fā)布的ERM框架，提出內(nèi)部審計參與事業(yè)單位風險管理的路徑，并指出內(nèi)部審計在事業(yè)單位風險管理中應注意的問題，希望為以后的具體工作起到實際的參考作用。

事業(yè)單位；內(nèi)部審計；風險管理

1、內(nèi)部審計概述

審計分為國家審計、民間審計和內(nèi)部審計，其中國家審計和民間審計屬于外部審計，而內(nèi)部審計的機構(gòu)設置和人員配備都在組織內(nèi)部。內(nèi)部審計經(jīng)歷了由財務審計、經(jīng)營審計、管理審計和風險導向的綜合審計四個階段。從內(nèi)部審計的發(fā)展過程來看，呈現(xiàn)職責范圍不斷擴大、靜態(tài)向動態(tài)轉(zhuǎn)變的特點。內(nèi)部審計的發(fā)展過程完全是順應當時現(xiàn)實社會經(jīng)濟環(huán)境的變化，也在現(xiàn)代事業(yè)單位治理的不斷完善過程中發(fā)展演變。

國際內(nèi)部審計師協(xié)會（IIA）在《內(nèi)部審計實務標準（2001年版）》修正了內(nèi)部審計的定義，指出內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，目的在增加組織價值和完善組織的運營。同時，內(nèi)部審計有必要采用一種系統(tǒng)和規(guī)范的方法來參與組織的風險管理、控制及監(jiān)督過程，并進行評價，從而提高過程效率，以幫助組織實現(xiàn)目標。根據(jù)這種觀點，內(nèi)部審計的職能和范圍已經(jīng)擴展到組織的風險管理、控制與治理程序。因此，現(xiàn)代內(nèi)部審計既要關注財務數(shù)據(jù)，還要關注更廣泛的經(jīng)營領域，在指導和監(jiān)督組織合規(guī)經(jīng)營的同時，還要積極組織人力和資源，參與和改善組織的各項風險管理狀況，以期實現(xiàn)組織的最終目標，為組織增加價值。

2、風險管理概述

風險是指可能對目標的實現(xiàn)產(chǎn)生影響的事件發(fā)生的不確定性。對于事業(yè)單位來說，風險是由于某種不利因素導致事業(yè)單位發(fā)生損失，并致使其目標無法實現(xiàn)或降低實現(xiàn)目標的可能性。風險具有不確定性、客觀性、普遍性、必然性、可識別性等特點，是能夠通過有效的管理達到有效控制和規(guī)避的。風險管理是一種全過程管理，它貫穿于事業(yè)單位經(jīng)營活動的始終，包括事前、事中和事后。風險管理的主要內(nèi)容是采取一定的措施對風險進行檢測和評價，并使風險降到可以接受的程度，以及將其控制在某一可以接受的水平上。

3、影響行政事業(yè)單位內(nèi)部審計質(zhì)量的主要因素

3.1 內(nèi)部審計質(zhì)量控制組織機構(gòu)缺失，人力資源缺乏

內(nèi)部審計質(zhì)量控制組織機構(gòu)缺失，沒有有效的領導和管理，無法組織協(xié)調(diào)內(nèi)部各部門的質(zhì)量控制活動，致使各部門之間質(zhì)量目標不統(tǒng)一，質(zhì)量管理信息不暢通。審計任務與人力資源不相匹配，從現(xiàn)有審計人員知識結(jié)構(gòu)來看，一般財務審計人員多，這些審計人員對管理知識、科技知識、金融知識和信息技術的掌握程度低，知識結(jié)構(gòu)相對陳舊、單一，應對新形勢和復雜審計工作任務的能力較弱。

3.2 內(nèi)部審計質(zhì)量控制制度缺乏規(guī)范統(tǒng)一的標準

行政事業(yè)單位內(nèi)部審計基本遵循國家審計法律規(guī)范和審計職業(yè)道德規(guī)范開展，符合行政事業(yè)單位自身特點的質(zhì)量控制體系和制度建設尚不完善，缺乏規(guī)范統(tǒng)一的質(zhì)量控制標準。有的審計人員不知道自己要做哪些工作、通過怎樣的方法開展工作、達到什么樣的標準，以致所取得的審計證據(jù)證明力不夠、審計意見不準確、審計評價不恰當，審計質(zhì)量得不到保證。

3.3 內(nèi)部審計工作成效難以發(fā)揮應有的作用

由于收集的審計證據(jù)不充分或?qū)徲嫈?shù)據(jù)不可信甚至錯誤，不足以支持審計結(jié)論，致使審計質(zhì)量不高。一方面因缺乏對審計報告中審計重點的歸集和總結(jié)，造成應有的審計價值無意間流失；另一方面，因缺乏對審計方法和審計經(jīng)驗的總結(jié)和提煉，好的審計方法及經(jīng)驗沒有在以后的工作中得到推廣和應用，內(nèi)部審計工作成效難以發(fā)揮。

3.4 缺乏科學、統(tǒng)一的內(nèi)部審計質(zhì)量評價體系

行政事業(yè)單位內(nèi)部審計質(zhì)量評估體系不完善，沒有形成統(tǒng)一、系統(tǒng)、規(guī)范的內(nèi)部審計質(zhì)量評價標準，而質(zhì)量評價標準是衡量內(nèi)部審計工作質(zhì)量的準則，是評價工作成果的尺度。在沒有科學、統(tǒng)一的質(zhì)量評價標準的情況下，審計人員往往憑借個人經(jīng)驗做出判斷，導致內(nèi)部審計工作彈性較大，可操縱空間也比較大，這樣勢必會導致內(nèi)部審計質(zhì)量得不到保證。

4、事業(yè)單位內(nèi)部審計存在的問題及防范風險的有效措施

4.1 加大領導層對內(nèi)部審計風險的重視程度

加大對內(nèi)部審計總要性的宣傳工作，使領導層充分認識內(nèi)部審計在整個事業(yè)到位起到的重要作用以及防范內(nèi)部審計風險的重要性。在真正意義上將內(nèi)部審計工作提到日程上來，從根本上解決內(nèi)部審計不受重視的問題，加大對內(nèi)部審計的宏觀調(diào)控，將內(nèi)部審計風險降到最低。其次，建立完善的內(nèi)部審計體系，使審計工作更為規(guī)范化。事業(yè)單位內(nèi)部審計作為一個相對獨立的部門，為了更好的發(fā)揮其重要作用，與之相應地需要建立完善的內(nèi)部審計管理體系，使內(nèi)部審計結(jié)構(gòu)和人員保持良好的獨立性。建立科學而嚴謹?shù)膬?nèi)部審計機制、嚴格把控內(nèi)部審計的質(zhì)量是有效控制風險的重要措施。內(nèi)部審計部門需要在建立完整體系的前提下認真執(zhí)行各項規(guī)章制度，尤其要注意審計工作底稿的分級復核制度，減少或完全消除人為的誤差，從而降低內(nèi)部審計的風險。

4.2 探索更新內(nèi)部審計方法

信息化時代的來臨要求審計工作也應具備更科學的方法。大數(shù)據(jù)的應用能夠使審計材料的存放和分類更加精確，對以計算機為基礎的財務數(shù)據(jù)整理，也更具推動性。傳統(tǒng)的審計方法顯然已經(jīng)不再符合時代要求，也顯得陳舊且效率低下。行政事業(yè)單位肩負著獨特的職責，在內(nèi)部審計方面應更為嚴格，因此單位可以根據(jù)實際數(shù)據(jù)處理的要求，建立新的信息系統(tǒng)，并賦予內(nèi)部審計人員相應的處理權限，方便財務工作的進行。另一方面，要根據(jù)單位的部門設置、工作規(guī)劃和財務情況，推出一套完整準確的財務指標體系，并能夠滿足內(nèi)部審計的需求。利用現(xiàn)代科技技術，實現(xiàn)信息共享和資源分享，及時發(fā)現(xiàn)與反應問題，加強相關部門與審計工作人員之間的良好溝通。

4.3 強化內(nèi)部審計風險的評估

對風險的評估能夠及早發(fā)現(xiàn)問題所在，實施更具有針對性的措施。例如，在財務管理中，應當明確重要賬戶的使用狀態(tài)，對其狀態(tài)進行真實披露和認定。評估的同時還應當綜合考慮單位所處的內(nèi)外環(huán)境，結(jié)合不同環(huán)境下可能產(chǎn)生的不同情況對風險予以估算，包括單位整體結(jié)構(gòu)的設置、內(nèi)部運行的機理、外部相關單位的制約等等。尤其要對單位內(nèi)部特殊的業(yè)務流程以及領域進行嚴密地審計工作，否則可能引發(fā)較為嚴重的風險。

4.4 將內(nèi)部審計全面融入風險管理

從國際內(nèi)部審計師協(xié)會對內(nèi)部審計的新定義就可以看出，內(nèi)部審計的職能和范圍已經(jīng)不限于監(jiān)督和評價，而是擴展到了確認和咨詢，其最終目的是為了滿足客戶的需求。如果不能夠滿足客戶的需求，企業(yè)將會在競爭中淘汰?，F(xiàn)在，事業(yè)單位運行環(huán)境日益復雜，風險管理在組織管理中非常重要。因此，內(nèi)部審計人員要擴展內(nèi)部審計的職能和范圍，積極參與風險管理，樹立為客戶服務的理念。在實踐中，內(nèi)部審計部門應該是在審計委員會的領導下，將風險管理融入到內(nèi)部審計的體系中，使得內(nèi)部審計成為風險管理的重要組成部分，從而充分發(fā)揮其作用，能夠更好地為風險管理提供建議與咨詢。但是，要嚴格區(qū)分內(nèi)部審計與風險管理的權利與責任。

4.5 優(yōu)化內(nèi)部審計部門的人力資源管理

為有效參與事業(yè)單位的風險管理過程，評估和應對事業(yè)單位所面臨的風險，內(nèi)部審計人員不應局限于會計專業(yè)和審計專業(yè)，應該適當吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業(yè)人才，優(yōu)化內(nèi)部審計隊伍，滿足事業(yè)單位風險管理的需要。同時，在事業(yè)單位內(nèi)部可以建立人才流動機制，實現(xiàn)內(nèi)部審計人員的內(nèi)部流動。這樣能夠使事業(yè)單位成員對事業(yè)單位范圍內(nèi)風險和控制有關的知識有一個全面的了解，還可以使得內(nèi)部審計人員與事業(yè)單位其他職能部門的人員保證良好人際關系，從而有利于事業(yè)單位的風險管理工作，提供風險管理的效果。

5、結(jié)束語

綜上所述，為了防范內(nèi)部審計風險的發(fā)生，減少因風險帶來的各項損失，我國行政事業(yè)單位不僅要從內(nèi)部建設抓起，注重內(nèi)部審計的設置、優(yōu)化方法，還應當恰當利用外部優(yōu)勢。更為重要的，內(nèi)部審計不是某一個單位個體的事情，控制風險更要上升到國家層面，由國家出臺相關的規(guī)范的政策，予以指導，為內(nèi)部審計工作的開展保駕護航。

[1]杜麗娟.財務管理中內(nèi)部審計發(fā)揮的作用分析與解讀[J].中國商論，2016，35:80-81.

[2]顧宏偉.試論行政事業(yè)單位內(nèi)部控制實施與評價的難點[J].財會學習，2017，01:250.

[3]師春芝.淺議基層事業(yè)單位內(nèi)部控制存在的問題和建議[J].財會學習，2017，02:251+253.

[4]李亞.行政事業(yè)單位內(nèi)部控制有效性的分析[J].管理觀察，2017，01:96-97+101.