內部審計風險案例精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的內部審計風險案例主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：內部審計風險案例范文
隨著經濟的不斷發展，國企風險是國企管理中的一項重要任務，而在國企風險管理中，審計的地位越來越重要，并不斷引起人們的廣泛關注。這就對內部審計工作提出了更高的要求。內部審計是國企財務工作的一項重要工作內容，對國企會計工作起到監督和控制作用。所以，企業內部審計體系是否合理有效，對企業的管理及經營發揮著重大作用。然而企業內部審計過程中，存在著風險，并且這些風險是客觀存在的，并受到內部環境和外部環境的共同影響。
關鍵詞：
國企；內部審計；基本特征；客觀性
由于市場經濟的快速發展，對國企的風險管理提出了更高的要求，從而這就對財務工作也提出了更高的要求，內部審計對于國企的管理來說起著非常重要的作用，國內部審計是企業管理不可缺少的重要監督環節。因此如何利用內部審計加強國企風險管理是值得探討的重要課題。
一、國企內部審計風險的基本特征
（一）客觀性
無論是企業內部審計，還是政府對企業的審計，審計風險必然存在于整個審計過程。可以說，只要有審計，就會有風險。審計的一個被廣泛應用的方法就是抽樣審計，就是對被審計對象的總體進行抽樣和審計，以此來推動總體的特性，用樣本的財務特征來代表總體的特征，這就必然會導致誤差的存在。這種誤差屬于不可避免誤差，可以控制，可以盡量減小，但是卻不可以被消除。企業內部審計風險存是客觀存在的，并不會因人的意志為轉移。采用抽樣調查的審計方法，得出來的企業內部審計結果必然存在誤差。所以說，審計風險的存在是必然的、客觀的。人們只可以通過各種方法和審計技巧來控制和降低審計風險，卻不能完全消除。
（二）利害雙重性
在企業內部審計中，風險是必然存在的，并且不以人的意志而轉移。審計風險對于審計人員和企業來說，是一把雙刃劍，既有有利的一面，又有有害的一面。市場經濟條件下的企業的管理和業務非常復雜，如果不采用抽樣調查的方式進行審計，根本不可能對企業的內部管理體制進行詳細的審計。可以說，如果不允許審計誤差的存在，根本就不可能有人愿意從事審計這份工作。審計風險是客觀存在的，不可避免的，當因審計而發生訴訟時，審計從業人員可以利用審計風險來保護自己，從而維護自己的利益和減少損失。從另一個方面來講，審計風險對于企業和審計人員也是有害的。審計風險一旦形成，就會存在潛在的風險，可以會直接造成損失，同時也會給企業帶來包括社會、名譽等多個方面的損害。企業是審計風險的直接受害者，審計風險有可能會影響企業的生存。并且我國《審計法》作出了相關規定，因工作疏忽的審計風險給被審計單位或其他人員帶來損失的，須由審計人員承擔法律責任。由此可以看出，審計風險的存在也會給審計工作人員帶來風險。所以說，審計風險的存在具有利害雙重性。
（三）可控性
雖然審計風險是客觀存在的，無法消除的，但是其卻有可控性。審計人員可以通過有效的審計方法、細致的審計態度來控制和降低審計風險。審計風險雖然貫穿于審計的整個過程中，并涉及所有的審計項目和每一個審計環節。但是，職業審計人員謹記職業道德，保持謹慎的審計態度，采用適當審計方法和審計程序，就可以控制和降低審計風險發生的頻率和所帶來的損失。
二、國企內部審計風險產生的原因分析
企業內部審計風險的產生原因多重多樣，這主要包括外部環境和內部環境對其的影響。
（一）審計風險產生受外部環境影響
首先，企業內部審計必須以法律為根據，所以，企業內部審計受法律環境的制約。審計部門和審計人員在接受法律賦予的審計和監督權利的同時，也承擔著法律責任。我國有多部法律對企業審計部門和審計人員行為作出了規定，比如《審計法》、《行政訴訟法》、《國家賠償法》等法律，甚至連《刑法》都對審計工作作出了規定。但是，這些法律并未形成一個體系對審計工作進行約束。并且法律的變更趕不上審計的發展，許多審計過程中的新現象都沒有法律進行規定。這就使得審計人員在執行審計程序時，無法可依，這就導致了審計風險的存在。其次，隨著社會經濟的發展，科技水平有了顯著提高，這就使得經濟環境復雜多變，企業的經營變得不穩定。同時高科技產品在企業經營中的應用，也給審計工作提出了更高的要求，審計人員須不斷提高審計的技術含量和審計質量，才能正確地對企業進行審計。企業發展環境復雜多變，這于無形中增加了企業的經營風險。企業審計人員無法因企業的經營狀況而作出有效的監督，從而引發審計風險。第三，企業內部審計工作缺乏有效的監督體系。審計是對企業內部經營和管理體系的監督，但是對于這一監督過程，需要建立完善的監督體系對審計工作加以規范。當前，我國企業內部審計工作的開展缺乏有效的監督體系。審計人員大多數是企業的內部人員，普遍以維護企業的利益為審計目標，不能實現對企業的有效監督。審計過程得不到有效監督，使得審計存在著風險。這是影響審計風險存在的一個重要因素。
（二）審計風險產生受內部環境影響
對于審計風險產生的內部環境，調查結構顯示，企業內部審計機關及審計人員風險意識淡薄。沒有意識到審計風險的存在，更不可能對其進行控制和方法，這是導致審計風險的一個重要因素。企業內部審計不同于其他審計，審計的服務對象是企業，法律對其作出了明確且嚴格的規定，但是并未形成有效的法律體系。這在很大程度上導致了這一現象，即企業審計部門和審計人員的風險意識淡薄。審計人員在企業中行使著監督權利，實行審計程序。但是由于企業的規模不同，所以審計對我的專業素質和對企業經營的審計范圍有很大的區別，審計人員是否具有較高的專業素質，在很大程度上影響了審計風險的發生。
三、企業內部審計風險的防范對策
企業內部審計風險的產生受到內部環境和外部環境多個因素的影響。審計風險客觀存在性雖然有可能為企業帶來利益，但是也有帶來損失的可能。審計工作對于審計人員、企業、乃至整個社會經濟都有著重要的影響。審計工作并不是審計人員的個人事情，而是需要企業各個部門的參與和配合，審計人員素質的高低是審計風險發生的關鍵因素。對企業內部審計風險的防范，提出以下對策：
（一）營造良好的審計環境，處理好各個方面的管理
審計工作的重要性已經不言而喻。審計風險可能會為審計人員、企業乃至整個社會經濟帶來多重損失。審計風險的產生受到外部環境影響很大，所以要營造良好的審計環境，加強宣傳，讓人們普遍認識到審計工作的重要性和審計風險的多重危害性，從而使得審計工作能夠得到社會各界的支持與配合。審計人員要規范自身行為，積極向上級匯報工作情況，得到領導的重視與支持。審計工作的開展不是獨立存在的，企業審計部門、審計人員要處理好各種關系。同時為審計工作建立有效的外部監督體系，從而控制審計風險的產生。
（二）增強審計人員風險意識
風險意識淡薄是審計風險產生的一個重要原因，所以，為了控制和防范審計風險，需要增強審計人員的風險意識。如果審計人員未樹立強烈的風險意識，就會在審計工作中出錯，輕則復議，重則訴訟法庭。這不但會導致損失，更會帶來嚴重影響，同時審計人員還要付法律責任。所以，審計部門和審計人員要正確看待審計風險，并逐步增強自身風險意識。
（三）提高專業素質，增強職業道德
審計人員的素質高低對財務風險有重大影響。提高審計人員的專業素質，首先要加強審計人員對相關法律法規的學習。審計人員只有知法懂法，才能排除法律環境對審計風險的影響。審計人員須清醒地認識到審計工作必須符合法律規定，審計結果必須客觀工作，這樣，審計工作才不會因為審計人員的意識淡薄或者不夠重視而出現風險。審計職業道德是審計人員必須遵守的基本準則。審計人員在審計過程中，要遵守職業道德，忠于職守，客觀工作地對待審計過程中的問題，這樣才能有效地控制審計風險。有審計工作，必然會有審計風險，審計風險是不可避免的，但是，可以通過有效的審計程序、科學的審計手段來對其進行控制和防范。審計風險的影響因素很多，要想有效地開展審計工作，控制審計風險，須對審計工作的環境進行分析。通過調查，發現了影響審計風險的多個因素，并對其進行了分析，找到了控制和防范審計風險的對策。
作者：王劍標 單位：杭州杭氧股份有限公司審計部
參考文獻
[1]趙馭.基于SWOT法的內部審計環境分析[J].商.2016(18)
[2]張智穎,鄭有容,張卓群,趙楠.東西部民營小企業內部審計管理案例分析[J].市場周刊(理論研究).2016(04)
[3]孟凡針.論企業集團內部審計制度的構建[J].中外企業家.2016(10)
第2篇：內部審計風險案例范文
【關鍵詞】集團型公司；內部審計；風險；降低策略
現在審計對于企業發展來說至關重要，對于公司的審計地位的提高，同時也增加審計人員的責任與工作壓力，不但如此，集團型公司的內部審計風險的防范以及審計風險質量的提高對于集團的發展也有很大的推進作用。
一.公司的內部審計風險表現形式
集團型的公司內部審計，其中包括以下幾個方面的審計風險：
1.1重大的差異類或者是缺陷風險類
第一，集團型公司的內部控制的嚴重缺失。在最新頒布的規范《企業內部控制基本規范》指出：內部控制的組成包括企業董事會的成員和下級管理人員，目的是在合理的手段下保證公司的一系列的控制活動。因此，公司的內部控制手段內容不但設計企業戰略發展規劃、運行效率、信息和資產，還包括相應的法定內容等，這也是需要企業全體員工共同遵守的規范制度，而不僅僅是公司管理人員的和操作層的責任和義務。
第二，信息傳遞的不流暢。大型集團型公司存在著多層面獨立法人的企業，如果按照分級形式的投資管理方式，各個層面投資管理將會對整個集團管理水平產生一定的影響。但是，公司的某個管理層環節出錯，上級對下級的管理失控，就會給整個集團型公司帶來重大風險點。集團型公司一個層面失去了所屬的三個層面的內部審計工作，從而引起缺乏公司二級管理造成的信息傳遞的不流暢等現象。由于公司各級管理層設立的管理機制存在差異性，所以往往會出現在二層管理認可，但是沒有得到一層管理的確認；除此之外，在三層的日常管理監督中，會出現一些經營上的問題，但是作為一層面的管理人員卻不知緣由。正是由于這種不對稱的信息傳遞，在內部審計上就很容易形成管理漏洞。如果僅僅是針對內部控制制度做符合性的測試來彌補漏洞，沒有從根本上解決問題，會給公司的內部審計帶來很大的安全風險。
1.2檢查風險類別
第一，關于公司審計人員職業素質因素。審計人員職業素質的內容包括執業能力和品行素質。有些審計人員由于自己把握權力，而出現腐敗行為，喪失了審計人員執業的公正原則和獨立原則。另外，審計人員的能力表現的審核就屬于財會專業知識的考核，繼而導致某些管理層會出現“重視財會統計，輕視管理”的現象。
第二，內部審計中的局限性手段。審計過程當中因當及時的發現可疑問題，如果在不能運用法律手段而進行工商部門調閱其工商注冊措施時，同時也不前往銀行調查賬戶的開立或者是資金的來往時，這就會導致集團型公司設立的分公司出現舞弊行為。
第三，由于過度的依賴社會審計而造成的成果性問題。依據國家的相關規定，上市公司、金融、房地產、國資以及工商部門的規定要求的相關企業，其進行的年度會計報表工作需要經過會計事務所的審計工作。這樣的審計工作緩解了公司的內部審計工作量，但會引起社會審計與公司內部審計的空白區問題。
二.集團型內部審計風險的降低策略
我國開展的公司內部審計的相關工作的標準是《中國內部審計準則》，其嚴格地規范了內部審計工作中涉及的各個工作環節中的程序以及規范要求，并且根據集團型公司的實際情況，采用“降低策略”，具體內容如下：
2.1嚴格規范審計工作的程序
第一，進行審計計劃的編制。公司開展的年度審計重要基礎就是審計工作的計劃，這是組織公司年度工作計劃重要環節部分。集團型公司在進行年度計劃的編制過程當中，應該向各個直屬公司《內部審計項目征詢表》，并且根據常規的內部審計與離任或者是間歇性的專項審計類別方式，按照重要性的順序，提出并整理下屬公司審計名單。集團型公司的內部審計部門根據上訴條件，進行集團的年度審計計劃的制定工作。并且在年終，各個直屬的公司依據需要，主要以書面的形式向集團公司提出其內部審計的申請，經過集團型公司總經理的審核批準后，再由審計部門實施審計工作。
第二，審計方案的制定。審計方案對于具體的公司內部的項目審計程序，以及其時間、范圍等做出詳細安排。審計工作針對性的有效執行，就要在審計方案的制定前期工作中，先向集團的紀委、投資管理、人力資源、企業發展與計劃財務等部門，并且和相關的直屬公司認真地填寫《審計事前調查表》，針對在審計環節中出現的問題以及相關的注意事項。并且在此基礎之上，分析公司的規模、從業性質、審計業務復雜程度等內容制定審計的實施方案，從實際點出發，減少因不對稱的信息造成的審計風險。
第三，《審計通知書》的下達。《審計通知書》是實施審計工作之前對公司所進行的書面形式的通知單。要求是在規定的時間范圍內下發，還要在直屬的公司的分公司審計之前，將《審計通知書》直接發送給其直屬公司，或者是直屬公司進行通知，直屬公司對于審計環節有參與權，這種方式可以有效的、及時的發現審計問題。
第四，符合性測試的開展工作。為了有效地進行控制風險工作，現場的審計環節中，應該對被審計的公司單位內部風險控制進行專門化的符合性測試，并且依據被審計單位的差異性，例如“行業范圍、規模等，編制不同性質的內部風險控制的測試點。
第五，加強審計證據準確性的關注力度。對于公司審計中的事物證據，應該通過合理的盤點實物后及時地獲取；對于函證沒有被公司審計人員做代勞的，審計人員就應該親自核對信息。
第六，審計報告的規范。審計報告的要求不但是需要按照規定格式進行編寫，還要解釋內部審計中的重大的事例案件，根據集團型公司的主要業務特點，進行相關內容的揭示。
第七，征求意見的重視。通過審計結果和公司之間的溝通，確保審計結果的客觀公正性，但是也會出現難以征詢意見的情況。所以，在這種雙方各執己見的情況下，審計部門應該請被審計的單位進行補充說明，隨附在審計報告上。
2.2注重后續審計工作
第一，審計回訪。報告的整改會使直屬的公司針對被審計的單位有很大的責任感。要求被審計的單位對問題的認真性加強，落實審計整改工作。
第二，講評審計。公司需要每年舉行審計工作。審計部門針對發現的問題進行闡述，剖析案例。根據問題表現形式和危害程度分析，提出后期改進的意見。并最后撰寫出相對的分析報告。
2.3審計手段的完善
審計軟件的運用。審計軟件是軟件工程師與專業的審計人員依據經驗進行編制的，本身具有審計技巧，通過財務數據分析，審計人員可以從專業的角度發現審計的異常變動，確定下一步的審計重點。
結束語：
集團型公司的內部審計風險的降低策略特點有長期性與復雜性。為了有效的降低內部審計風險，公司應該轉變內部審計的職能，推行增值型的內部審計并充分整合審計資源等，有效的降低內部審計風險，能促使集團型公司進一步的發展。
參考文獻：
[1]全莉.淺析集團公司內部審計風險及其控制[J]. 現代經濟信息.2012（11-23）.
第3篇：內部審計風險案例范文
商業銀行審計風險分為固有風險、控制風險和檢查風險三類。其中：固有風險是指商業銀行在沒有內部控制的前提下，某一經營業務環節出現重大違規問題的可能性。商業銀行的固有風險較高，并且體現在經營、管理、操作等各個環節中，這是由其本身經營項目特殊性和經營手段所決定的。控制風險是指商業銀行的某一業務環節存在重大違法違紀問題，而未被內部控制防止、發現和糾正的可能性。商業銀行審計的內部風險從實質上說就是銀行內部控制實施有效性的問題。由于長期以來，我國的商業銀行員工的整體素質不高，各層級領導的職權過于集中，使得商業銀行的內部控制效果不明顯，因此形成較高的控制風險。檢查風險指商業銀行的某一業務環節存在重大違法違紀問題，通過審計未能發現，并出具了錯誤的審計意見的可能性。檢查風險是唯一可以由審計人員進行控制的風險，控制商業銀行審計的檢查風險是控制審計風險的唯一途徑，也對最終形成審計意見起著重大作用。
二、商業銀行審計風險的構成要素
商業銀行審計風險是由多種因素共同作用形成的，既有人員素質、管理、審計質量等因素，也有審計方法和審計技術的因素。具體來說主要有以下幾個方面：
1.審計人員風險意識淡薄。只要有業務經營，就會有風險，風險是客觀存在的，它時刻存在于商業銀行各種項目審計的過程中，審計風險是無法消除的。對近年來的商業銀行審計結果進行分析并對內部控制執行的結果進行觀察，目前雖然還沒有發現由風險導致局部工作被動或引發損失的案例，但是對已審計項目進行反思與回顧發現，部分審計項目仍然存在著審計風險隱患和部分風險漏洞。這些審計風險事項產生的原因一是沒有健全完整的風險管理體系，二是缺乏對風險防范和控制的技術方法，三是審計人員沒有在思想觀念和意識上引起足夠的重視。
2.審計的方式、方法不先進。一方面，現代商業銀行審計的重點已經轉向內部控制審計和經營風險審計，但是現階段很多商業銀行的審計仍然停留在對銀行日常經營業務的常規審計上，還是以查證賬表為主，沒有對風險控制因素進行充分考慮，這就加大審計風險。另一方面，現代商業銀行的信息化程度提高很快，審計技術無法適應商業銀行審計需求；對商業銀行的風險因素控制不力，準確判斷的水平不高，實質性測試的重點和范圍的選取存在一定的問題，審計中樣本數量抽取有限，增大審計風險；少數的審計人員并沒有嚴格的執行審計準則，個別商業銀行忽略重要的審計步驟，導致審計記錄不完整、不細致，審計風險增大。另外，廣泛開展計算機審計后，審計軟件開發的速度較慢，對后臺數據備份、轉換的時間較長，影響審計工作開展的效率。
3.審計人員的專業技術水平結構和層次單一。現階段，在我國的審計機構中有較高的審計和金融知識水平以及多年銀行審計工作經驗的專業人員，但占比較小。部分從事過多年審計的人員雖然具有審計經驗，但是沒有扎實的金融知識結構，面對現代商業銀行新業務的增加和新產品的出臺，會感到力不從心。其次，當前銀行業務日新月異，部分審計人員沒有及時更新相關知識，涉及理論和審計實務存在較嚴重的脫鉤現象，宏觀把握能力不強，綜合分析能力較弱。再次，審計人員的適度流動和相對穩定的關系沒有處理好，審計人員缺乏穩定性。
4.審計工作程序不規范。從審計的立項到審計的開始、審計報告的提出，整個審計過程包括審計的準備、審計的實施、出具審計報告、審計的終結以及審計跟蹤等環節，實際操作中在任一環節出現不規范的行為，都有可能產生審計風險。從現階段商業銀行的審計過程看，存在對審計程序不重視的情況，主要表現為：實施審計前沒有進行充分的調查，審計的實施方案缺乏合理性和針對性，對內控測試、重要性水平的認識不足等。
5.缺乏審計質量控制標準。有效、完整的審計質量控制體系可以規范審計行為、增強審計人員的責任意識和質量意識，對審計風險的降低起著保障作用。當前，審計部門已經建立國家審計準則、專業準則、通用準則、操作指南等相關的審計質量控制標準，但是以上標準定性內容較多，定量內容較少。一方面，沒有對重要性水平、風險的評估標準和符合性測試的方法步驟等制定出科學合理的標準。另一方面，質量控制失去應有的作用，有些項目的審計質量問題只有到出現問題時才被會發現，質量檢查制度不夠完善。
6.內部審計獨立性不強。目前不少商業銀行已建立相對獨立的審計體制，實行總行垂直管理或“派出”、“交流”制度，部分商業銀行內部審計部門在組織結構上仍未完全獨立，審計人員的組織關系、經濟關系等隸屬于駐地分支行，審計人員在執行審計工作的過程中仍有后顧之憂，以致發現問題后不愿或不敢毫無保留地報告，從而形成審計風險。
三、商業銀行審計風險的控制措施
1.強化商業銀行審計風險防范的研究。加強對商業銀行審計風險防范的研究，增強審計風險意識，主要是提高對商業銀行審計風險防范的重要性和必要性的認識，銀行是高風險的行業，外部監管、經營環節對銀行強化風險防范、提高內控能力提出全新的、更高的要求，面臨更大的風險，這就迫切要求商業銀行重視審計風險防范的研究。
2.增強風險防范意識。一是提高對審計客體和審計環境的風險意識，由此客觀原因引發的風險難以控制，審計人員要有足夠的認識，一方面研究我國金融業的宏觀政策，與國外金融業進行比較，發現其風險環節所在。另一方面要研究具體審計對象的管理和經營體制，對其內控環節及制度的完整性和有效性進行評估。二是加強對審計主體的風險控制，防范和控制審計風險的關鍵在于審計主體，即被審對象采取的主動對策，如在審計機關內部建立健全業績評價制度，有利于識別和預警審計風險，從而在一定程度上降低審計風險。
3.以內部控制的監督檢查為基礎，促進銀行風險控制體系的完善。面臨新的國內外經濟環境，商業銀行應建立一套新的審計風險管理規范，其中第一條應是加強內部審計工作的組織領導，增強其獨立性，各商業銀行總行應嚴格按照《中國人民銀行內部審計工作制度》要求，切實加強對內部審計工作的指導，支持內部審計人員大膽有效地展開工作，在分配內部審計任務時，盡量避免實際存在的和可能出現的利益沖突，與此同時，建立、健全內部審計法規，合理界定內部審計的職責。此外，為有效降低內審風險，必須嚴格界定會計責任與內部審計責任，有效規避因責任劃分不清而使內審人員遭受的風險。
第4篇：內部審計風險案例范文
教育審計作為教育系統內部控制的重要組成部分，在風險管控、構建第三道防線等方面發揮重要作用。最終目標是通過對教育系統具體工作或項目進行各方面審查，以內部評價方式對財政性資金、資產和資源效益進行合理控制，在業務層面設立風險紅線，在關鍵環節不留“暗門”、不開“天窗”，在系統內部形成無形威懾力，從而遏制系統“潰堤”的惡果。這與“破窗理論”主張通過清除小過錯和無序狀態，規避風險的目標從根本上來說是一致的。
一、“破窗效應”理論下教育審計關注的兩個風險點
參考2009年7月頒布的《內部審計實務指南第4條-高校內部審計》對高校內部審計的定義，內部審計價值體現旨在促進完善管理控制、防范風險、創造效益，從而促進教育事業目標的實現。這里的風險應用在教育審計上不僅僅是審計風險，還包括教育系統在開展與資源利用有關的業務及內部控制活動等所造成的風險。這兩個風險的形成是教育審計主體和客體相互作用的結果，是矛與盾的關系。“破窗效應”要求教育審計機構及人員必須關注這兩個風險點。
（一）審計風險
內部審計恰是在窗戶周圍形成強大的防線，確保教育系統整體風險趨于可控狀態。而確認可接受的審計風險則決定了防線的厚度和強度，沖擊這些防線的審計風險點主要表現為如下幾個點：（ 1）確認風險：被審計單位財務報告存在重大錯報或教育管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法公允以及管理是健全有效的，并因此提出不恰當審計意見（2）管理風險：審計人員對具體業務、內部控制及風險管理系統只能正確認識和科學評價，不能被管理層采用而有效影響它們運作水平而形成的風險。（3）咨詢風險：教育系統審計機構及人員提供咨詢服務導致咨詢程序不合適或者咨詢意見失當，造成審計部門信譽受損、接受咨詢部門財產損失等帶來的風險。（4）擔保風險：審計人員被要求參與具體業務風險擔保如報表會簽、參與采購監督等造成的連帶風險。（5）質量風險：審計中存在諸如審計職能和目的不明確、 審計結論和建議缺乏權威性以及教育審計監督缺位等問題帶來的風險。（6）其他審計風險。
（二）教育系統風險
風險管理要求我們必須關注“窗戶”的易損面，特別是細微、累加、隱蔽的風險點，這些風險若未被識別將使風險惡化成為可能。風險點主要集中在以下幾個方面：（1）法律政策風險：國家法律、法規及政策的變化對教育決策帶來的風險。（2）經濟風險：教育系統在履行職責時，不可避免參與各種經濟活動，因此，財務制度、投融資政策、資金調配、信用等因素所帶來的風險。（3）安全事故風險：教育系統內部出現的疏忽引起的突發性重大安全事故特別是校園安全事故帶來的風險。（4）業務營運風險：包括教育業務管理缺位或錯位、內部控制設計失當或執行無效，教育發展與改革中內外部利益訴求未得到解決帶來的風險。（5）人員風險：關鍵崗位及員工管理不規范、道德缺失、工作能力低下帶來的風險（6）其他風險。
二、合理運用“破窗效應”理論，積極發揮內部審計作用
審計實踐告訴我們，要是使內部審計對“破窗效應”遏制作用最大化，應通過發揮審計結果作用，加強審計資源建設，完善審計服務體系等措施繼承、發展和創新“破窗效應”理論。確保相關部門及人員不敢、不能、不想“破窗”，從而達到管理教育系統風險，降低審計風險的審計目標。
（一）加強監督檢查，發揮教育審計結果作用
教育內審機構及人員會同審計聯席會議有關成員處室應整體評估被審計各直屬單位及學校整改措施實施力度，對審計發現問題和審計建議整改落實情況進行指導和督促，實行審計發現問題的整改報告制度，建立審計結果運用制度，逐步探索和推進經濟責任審計結果公告制度，建立健全審計項目警示談話辦法、經濟責任審計結果問效、問責機制等。教育系統紀委、監察、人事等部門處室應當根據干部管理監督的相關要求運用經濟責任審計結果，將其作為考核、任免、獎懲被審計領導干部的重要依據。內審機構將根據審計聯席會議意見把被審單位的審計結果在一定范圍內公開，接受教職工監督。對不重視整改、拒不整改和整改不到位的，要加大定期檢查和審計力度，對審計中發現違反財政紀律行為不姑息、不縱容，特別要對破窗“第一人”進行嚴肅處理，對單位領導進行責任追究，并及時提出處理意見上報紀委監察部門，以形成強大的審計威懾力。嚴懲的目的不僅僅在于懲罰犯錯誤的人，更重要的是警示準備犯錯的人和未犯錯的人，越界犯規會有嚴重的后果。使各相關部門及人員不敢“破窗”。
（二）加強資源建設，構筑教育審計能力基礎
資源建設是審計第一要務，合理評估自身能力并加強審計資源建設是構筑審計陣地的基礎。打鐵還需自身硬，“窗戶”的完好無損是基于對教育系統自身監督能力的畏懼，這其中包括審計監督，這對審計的經費保障、智力儲備、審計質量及審計方式等提出了更高的要求，首先，要加大審計經費投入，保障審計經費合理使用，支持內部審計機構及人員依法履行職責；其次，加強對審計人員審計流程、計算機應用能力等知識體系的培訓，并引進基建、安全、信息等方面的智庫專家，加強人才儲備；第三、審計質量是內部審計的生命線，教育審計部門應逐步構建教育審計質量及評價體系，試行教育審計督導制度，提升審計質量和效力；第四、可以通過試點，整合一般性流程，融入信息化手段，嵌入審計模塊，推出一批高質量的信息化審計案例，與此同時要加強對軟硬件的采購管理，采用前期甄選和后期開發相結合，采購適合教育系統內部審計的信息化系統，并加以推廣，實現全過程審計和非現場審計。 通過人、財、物、技術等因素發力，確保有能力在事前制止“破窗”行為、發現破窗及時“吹哨”，使各相關部門及人員不能“破窗”。
第5篇：內部審計風險案例范文
(一)內部審計機構控制環境失效加強和完善醫院內部審計控制，首先應注意醫院內部審計的環境建設。然而，實際情況是醫院在形式上設立內部審計機構，但在實際工作中出于自身經營管理的需要，機構的設置也不盡合理。內部審計監控作用嚴重弱化，相當一部分醫院領導對內審工作的思想認識不到位，認為醫院設置的內部審計不過就是一堆手冊、文件和制度，遇到具體問題的處理以強調靈活性為由而不按規定程序處理，使內部審計控制制度失去了剛性和嚴肅性。
(二)缺乏風險控制意識作為醫院內部審計人員，應學會通過分析外部環境中威脅醫院成功執行戰略以及影響醫院經營目標的潛在風險因素來識別重要的醫院經營風險，充分理解風險對內部審計的影響以及判斷醫院經營業務流程中各項風險因素的重要性。但當前現行的醫院內部審計的風險管理意識未受到領導層的重視，其關注的焦點大多數是醫院經營活動的過程與結果，輕視風險控制前端的預防，在經營活動完成之后才進入到內部審計控制系統，其內部審計效果自然大打折扣。
(三)內部審計信息溝通不暢就醫院來說，良好的信息溝通系統不僅要有向下的溝通渠道，還應有向上的、橫向的以及對外界的信息溝通渠道。而當前醫院內審所要查證的不僅僅是財務方面的問題，還涉及很多敏感的專項等事件。由于內部審計信息溝通不暢，造成醫院內審人員的取證難度較大，許多醫院的內部審計部門形同虛設，不能充分發揮樂應有的作用。
二、案例分析———蕪湖市第五人民醫院內部審計實施措施分析
蕪湖市第五人民醫院是一所集醫療、護理、教學、科研、康復、預防、保健為一體的國家二級甲等綜合性醫院，近年來，醫院注重醫學人才的引進和培養，注重醫療新業務、新技術的開展，是全國綜合性醫院中醫藥工作示范單位，在安徽省內率先獲得“無紅包醫院合格單位”稱號。五院領導高度重視內部審計工作，在日常工作中強化審計風險管理意識，主動發揮內審的職能與作用。在這里，筆者介紹一下五院內部審計的相關實施措施，主要包括以下幾個方面：
(一)不相容職務相分離控制所謂不相容職務是指如果由一個人擔任就既可能發生錯誤和舞弊，又可掩蓋其錯誤和舞弊的職務。針對不相容職務，五院主要實行的是授權批準職務與執行業務職務相分離、業務經辦職務與審核監督職務相分離、財產保管職務與會計記錄職務相分離、業務經辦職務與會計記錄職務相分離等措施。并明確了各崗位應履行的職責使其相互分離、相互制約、相互監督。五院嚴格控制無關人員對實物資產的直接接觸，只有經過授權批準的人員才能夠接觸資產，并建立資產個體檔案，對資產增減變動及時全面予以記錄。
(二)風險防范控制醫院在市場經濟環境中，不可避免會遇到各種風險，因此，為防范規避風險，醫院應建立內部審計風險評估機制。五院內部審計風險評估內容主要包括：行業風險評估、市場風險評估、財務風險評估等。針對風險防范控制，五院制訂相應目標，各個不同層次的目標必須保持一致性。從醫院最高管理層機構向下逐級地授權，即規定各級人員的職責范圍、業務處理權限。例如：購置大型醫療設備等重大項目，五院內部審計對此類重大經濟事項的審查包括其預算提出到最終執行的整個履行情況，主要審大經濟事項的預算管理是否合法合理，報送審批前是否經過充分的集體的可行性論證，是否與預算存在偏差，是否存在重要的未考慮事項。基建工程中，堅持通過招標的方式，聘請專業審計機構及監理機構參與醫院項目建設跟蹤審計。在基建工程跟蹤審計過程中，共涉及審計項目近百項，平均核減率達26.5%，為醫院節省了大量的建設資金。
(三)信息傳遞與反饋控制信息傳遞與反饋是指與內部審計有關的信息在不同的內部控制主體之間的適時傳輸，保證醫院內部審計管理信息系統的有序運行和安全可靠。對于信息傳遞與反饋控制，五院在具體實施中采取相互制衡、內部審計監督等措施來確保信息傳遞和反饋的真實性。例如：針對現金管理與流程的審計，五院醫院要求通過審計部門對內部會計系統中的住院處現金收繳、花費的所有信息記錄進行詳細審核,要求隨機抽查一定數量的住院處資金和銀行繳款單信息對照，通過實地查看執行記錄進行適時監督，及時發現醫院會計運行中的偏差，提出消除偏差的建議。
(四)監督與糾偏機制控制監督與糾偏機制是指利用所掌握的信息來監督各項措施執行，從而保證目標的實現。對于監督與糾偏機制，五院為了確保管理層針對經營風險做出的各種指令得以貫徹執行，其內部審計人員是獨立于經營管理部門和會計部門的。在日常醫院經營中，醫院各部門利用內部審計控制中的相互制衡措施和信息的傳遞與反饋來發現問題糾正錯誤，保證內部審計控制系統的正常運行。當將經營報告和財務報告結合并用于管理持續經營的經濟活動時，重大的差錯和與預期目標相背離的例外事項就會被迅速發現，有效地防范醫院的經營風險。
三、結束語
第6篇：內部審計風險案例范文
一、審計風險的概念及特性
審計風險目前在理論界還沒有統一的概念,但其內涵概括起來可以描述為:審計結論或其形成過程存有的誤差而給審計主體帶來損失的可能性。審計風險是由三種風險要素即固有風險、控制風險和檢查風險組成的,我國理論界公認的審計風險決策模型為:審計風險=固有風險×控制風險×檢查風險。固有風險與被審計對象的自身條件有關,受被審計對象外部環境的間接影響,與內部控制的有無沒有關系,它獨立的存在于審計過程之外;控制風險與被審計對象的內部控制水平有關,它是審計過程中一種獨立的風險,其大小取決于內部控制的設計情況及內部控制系統的運行情況。檢查風險與審計人員工作的有效性有直接關系,它是審計風險要素中唯一能夠通過審計人員的工作加以控制的風險。這三種風險不是單獨地發生作用,而是相互制約、相互影響的。對于固有風險和控制風險,審計人員雖然不能加以控制,但卻能根據其所掌握的情況進行評估,如評估不準確會加大檢查風
險,反之則可減少檢查風險。
二、審計風險的影響和危害
審計風險的產生與存在最有可能導致審計失敗,也就是作出錯誤的審計判斷和評價,其影響和危害是很大的。具體體現在以下幾方面:對管理層來說,無法實現對業務和管理信息的真實掌握,導致監管與決策的失誤;對被審計對象而言,無法發現業務中的風險隱患,導致不能及時規避風險而發生損失;對審計機構而言,不但影響到審計質量水平,也損害到其審計形象;對審計人員來說,不僅損害到個人形象,而面臨被處罰、甚至失去職業的風險。
三、目前審計實踐中面臨的使審計風險加大的因素
(一)外部環境的復雜性加大了固有風險。當前席卷全球的金融危機還在不斷蔓延的情況下,企業處于經營困難,經濟利潤大幅下降,流動資金十分緊張的局面;個人面臨資產縮水,收入劇減,生存壓力加大的現狀。其結果必然導致企業和個人的信用出現問題,如違約現象不斷增加,甚至不惜采取欺騙手段盜取銀行信用等,使銀行面臨的信用環境進一步惡化,這就無形中加大了審計風險要素中的固有風險。例如,在票據貼現大肆擴張的今天,在利益的驅動下難免會出現一些問題。如一些企業按規定并不符合申辦銀行承兌匯票的條件,但為了達到利用票據辦理融資的目的,不惜以欺騙手段提供假財會報表、假商業合同、假稅收報告、假市場調查,以此提高信用等級,套取辦理票據的信用。企業的欺騙行為往往會使其到期不能按時還貸,造成貸款大量逾期使用,到頭來銀行不得不大量背書墊款。
(二)內部環境的變化加大了控制風險
一是金融產品創新能力不斷增強,新產品、新業務不斷涌現,一方面增加了銀行的盈利能力,另一方面由于認識上或控制程序上的設計缺陷也會給銀行帶來巨大風險隱患,而這種認識上或控制程序上的設計缺陷在新產品和新業務的運行初期是不可避免的。因為人們對內部控制的認識是一個漸進的過程,在設計中因認識上的不足而在某些環節出現設計缺陷也在所難免,需要在業務運行中加以完善,這就在客觀上加大了控制風險。
二是隨著計算機的廣泛應用和網絡技術的發展,銀行絕大多數業務由相應的計算機系統處理完成。計算機和網絡技術的廣泛運用從內部控制角度說,一方面許多業務環節由人控變為機控使控制得到強化;另一方面由于計算機系統的操作流程及控制是由設計人員完成的,而設計過程中不可能囊括所有現實中的問題,需要在運行中加以完善,所以系統控制缺陷在系統運行初期的存在也是不可避免的,且這種缺陷還具有潛藏深和危害廣的特點,進而使控制風險加大。
三是面對不斷蔓延的金融危機,銀行經營環境變得越來越復雜,各級行在經營中面臨越來越大的困難,尤其是基層行面對經營指標的壓力,容易出現重業績指標、輕內控管理的現象,這就有可能導致急功近利、違規經營行為,進而使內部控制失效。還以票據貼現為例,基層行為了完成信貸增長指標,可能出現:(1)對無力支付到期票據款項的企業,繼續簽發銀行承兌匯票,由企業用貼現資金歸還到期承兌匯票款項;(2)為逃避上級行授權控制,采取拆分手法,將一筆拆分成幾筆簽發;(3)擅自放寬保證金收取比例或放松抵押擔保條件,為一些資信度不符規定的企業簽發匯票;(4)只注重匯票本身的真實性,卻放松對企業提交的增值稅發票、商品交易合同的審查,導致為無真實貿易背景的銀行承兌匯票辦理貼現等現象。
四、審計風險的防范措施
(一)準確評估固有風險和控制風險。在審計項目中要對被審計對象存在的固有風險和控制風險進行準確評估,合理確定審計重點和審計抽樣量,以將檢查風險降低到可接受水平。要達到這一點,我們必須做到:1、了解被審計對象所處的外部環境,判斷其對被審計對象固有風險的影響;2、了解被審計對象的業務發展情況,對業務發展指標壓力大以及超常規發展的業務進行重點關注;3、了解被審計對象的內部控制情況,尤其要關注新產品、新業務的控制程序,掌握其薄弱環節;4、熟練掌握審計抽樣技術,科學確定樣本規模;5、與被審計對象建立融洽協調的工作關系,取得其支持,以便了解到實際情況。
(二)深入計算機審計。深入計算機審計,即深入計算機內部對系統運行數據輸入、輸出的全過程進行審計。內容包括對其系統設計和內部控制進行檢查,即系統目的與功能需求是否達到、系統分析與設計是否先進科學和實用、程序設計是否正確可靠、內部控制是否健全、管理制度是否嚴密有效、文檔資料是否齊全完整等。這種方法不僅能提高審計效率,而且能發現計算機數據處理系統設計中的缺陷,消除隱患,使系統功能得以完善,從根本上保障系統的安全運行。
(三)嚴格執行審計準則。審計準則是審計人員進行審計工作時必須遵循的行為規范,是審計人員執行審計業務,獲取審計證據,形成審計結論,出具審計報告的專業標準。
嚴格按照審計準則的規定執行審計業務,是減少或避免審計風險的重要措施。如,遵守職業道德,保持職業謹慎,嚴密執行審計程序,采取適當的審計方法,保證審計發現充分,使審計結論建立在客觀公正、實事求是的基礎上,這樣多數審計風險是可以有效避免的。
第7篇：內部審計風險案例范文
關鍵詞:審計風險;風險控制;審計失敗
近年來我國上市公司舞弊案件頻頻曝光，多家大型會計師事務所審計失敗，上市公司和審計工作人員受到了眾多利益相關者和社會的質疑。在眾多審計失敗的案例中，以審計沈陽菲菲農業有限公司和菲菲企業集團有限公司資金植入案(簡稱菲菲農業案)、廣夏(銀川)實業股份有限公司虛構財務報表事件(簡稱銀廣夏案)、湖南萬福生科農業開發股份有限公司虛增收入事件(簡稱萬福生科案)、云南綠大地生物科技有限責任公司財務信息造假事件(簡稱綠大地案)等最為典型。這些審計失敗的案例都是審計風險偏高的審計實務，因此，分析審計風險產生的原因，并掌握降低審計風險的方法，有利于提高審計工作質量并降低審計失敗的概率。
一、審計風險的概念及產生原因
(一)審計風險的定義
審計風險是指審計主體在審計完成的前提下，經營過程中仍然發生損失的可能性，包括經營風險和狹義審計風險。經營風險是指在審計報告正確無誤的情況下，審計主體經營過程中因客戶關系而遭受損失的風險，其形成原因來自“深口袋”理論。狹義審計風險上是指審計工作人員對財務報表審計意見表達不當而造成的審計主體的經營風險，包括兩種情況，其一是財務報表未公允揭示而審計人員卻認為已公允揭示的風險，這種情況會直接關系到審計效果與審計質量;其二是財務報表總體上已公允揭示而審計人員卻認為未公允揭示的風險，這種情況會降低審計效率，增加審計樣本量和審計時間。從審計實務角度來看，審計風險更多是指狹義審計風險中的第一類風險。
(二)審計風險產生原因分析
結合菲菲農業案、萬福生科案，綠大地案和銀廣夏案等審計失敗的案例，分析整個審計過程的各個環節，審計風險產生的原因主要來自審計工作人員、會計事務所、審計主題和審計環境等四個方面。第一，審計風險主要來自于審計工作人員自身，包括審計工作人員的職業道德水平、專業勝任能力以及審計的方法。就其職業道德而言，主要涉及審計工作人員是否能堅持獨立、客觀公正的基本職業道德以及從事審計工作的責任心;是否有應有的職業謹慎等。如果盲目從事不能勝任的業務或聘用并相信不能勝任的專家和助理人員都會使審計風險加大。正如菲菲農業案中，面對被審計單位并不高明的造假手段，相關審計工作人員在這次審計工作中，由于沒有認真履行查詢、函證、分析性復核等必要的審計程序，在沒有獲取充分、適當的審計證據的情況下，卻出具了無保留意見的審計報告。出現這種審計失敗，可見審計人員對于可能存在的審計風險視而不見，這也很難讓人不懷疑其職業操守。第二，從會計師事務所方面來說，產生審計風險的原因是多方面的。會計事務所承接不能勝任的工作，不能保證按時、按質完成審計工作。會計事務所內部控制制度不健全，工作目標不明確，沒有嚴格按照審計規范實施審計，復核工作不到位，缺乏嚴密的工作考核機制。人員聘用時關注從業資格，未審查其業務能力，不注重對本所執業人員的后續教育，導致審計人員政治和業務素質較低，工作責任心不強，對工作質量要求低，風險意識淡薄。在銀廣夏一案中，審計人員不了解生物萃取技術，對外貿業務也不精通，在對行業環境不熟悉的情況下，沒有進行實地考察，也沒有通過對相關行業專家的咨詢和征求專家的意見。對其所發現的問題，沒有按照審計工作的具體要求對其存在的問題進行分析，而是輕易地相信銀廣夏管理層聲稱的“生產進入成熟期”的說法。在這種情況下，由于審計人員自身的原因以及一些不正確的做法，從而導致了審計失敗，致使審計工作存在一定的風險。第三，從被審計單位方面來說，被審計單位業務的復雜性、被審計單位蓄意作假、被審計單位內部控制制度建設和執行情況等都會導致審計風險。在這種情況下，如果審計工作人員不能按照職業要求和審計規則進行專業審計，不僅自己要承擔相應的法律和經濟責任，還會使會計師事務所遭受相應的損失。萬福生科公司在2012年半年度報告中，通過虛增營業收入和虛增營業成本的方法，虛增凈利潤達4千萬元，導致該公司同期財務報告盈虧方向發生變化。綠大地公司自2007年上市后，在短短的三年內，通過虛增資產、欺詐發行和篡改財務資產憑證等手段，累計虛增收入達2．5億元。銀廣夏案件中，公司管理層集體舞弊，不僅虛報了出口商商品單價，還偽造了海關和銀行的對賬單。由此看來，該公司內部控制制度已經形同虛設，審計人員對內部控制的評價也就沒有任何實際意義了。在這種情況下，審計工作人員只有深入調查被審計單位的戰略經營風險和內部具體經營狀況，才能發現財務報表層次的重大錯報問題。第四，從審計環境來說，審計環境的變化也會提高審計風險率。審計環境是指審計工作所處的經濟形勢、法律規定和文化背景。現代經濟生活對審計報告依賴程度越來越高，審計意見的影響范圍和影響強度也在逐步加大。當經濟持續低迷，被審計單位容易經營失敗，從而導致針對審計工作人員的訴訟增多。法律規定是審計風險是否產生及大小的關鍵標準。文化習俗通過對審計人員價值觀和被設計單位經營理念的影響而影響著審計風險的大小。目前，由于審計環境發生巨大變化，導致審計工作人員涉及法律訴訟的數量和金額都呈明顯的逐年上升趨勢。隨著經濟活動的全球化趨勢不斷加強，企業規模不斷增加，市場范圍越來越廣，經營內容豐富多樣，使會計業務日趨復雜，審計風險隨之變大。同時，政府監管部門監管措施不斷完善，對投資者的保護強度日益增強。而審計工作人員由于對審計環境的變化沒有引起足夠的重視，在審計工作人員的案件中，審計工作人員敗訴的情況也日益增多，從而更進一步誘發經營活動失敗的糾紛都將審計工作人員作為對象。“保險危機”和“訴訟爆炸”是當前審計工作風險加大的主要表現形式。
二、降低審計風險的方法
(一)為保證執業質量，會計師事務所必須建立并
落實審計質量控制制度樹立全面質量管理的現代管理理念，把審計工作人員的雇傭、督導、分派和培訓等方面的內容納入質量控制系統中;加強考核，確保全體專業人員都具有并保持履行其職責所需要的專業能力;嚴格要求審計人員在審計過程中恪守“獨立、客觀、公正”的原則;以審計準則為標準，規范所有執業人員在審計工作中的行為;及時、準確地監控審計過程中質量控制政策和程序的執行落實情況;重視業務承接與監控，控制業務承接是防范風險的第一道防線。是要建立健全審計工作底稿復核制度，在會計師事務所內部建立一個獨立于審計小組之外的臨時機構，對每個客戶的審計底稿進行復核，以加強復核機制，防止審計風險。
(二)建立風險防范基金
每個審計單位都要認識到審計風險的客觀存在以及為此所需承擔的風險責任，為此會計事務所應按照業務收入的一定比例提取風險防范基金。這種基金主要用于兩個方面:一方面通過向保險公司投責任保險，進行有效風險防范;另一方面專戶專儲，用于彌補因為審計失敗而造成的經濟損失。建立風險防范基金，不僅可以防范審計風險的產生，還可以用于擴大業務活動投資，保持審計業務適度發展。
(三)建立風險責任制度與內部激勵制度
我國現階段會計資料虛假程度嚴重，如果繼續沿用制度基礎審計方法，將面臨較大的審計風險。推行風險導向審計，這是國際四大會計公司常用的審計方法。建立審計組織內部的風險責任機制，即明確審計組織內部各層次、各崗位和各環節的責任和權限。建立風險反饋機制，做到事事有人審核、有人監督，出了問題能夠及時反映。為鼓勵審計人員工作的積極性，需有相應的激勵約束機制，以解決干與不干、干好與干壞問題。
(四)加強審計工作人員職業素質的培養和提升
根據審計工作的崗位要求，審計工作人員應當具備較高的職業道德水準、較強的職業風險意識和踏實嚴謹的工作作風。要主動學習和掌握與審計業務相關的法律、法規和制度，牢固樹立依法審計的原則。加強學習，不斷更新知識，研究經濟活動的新變化，提高分析、判斷、預測經濟活動的能力。強化質量意識，嚴格依照審計準則，認真負責地對待每一項審計業務和每一個審計工作環節，以確保業務質量。要具備高度的責任感，慎重地提審計報告和出審計意見，不能草率出具無保留意見的審計報告，不能簡單地出具“同意”或“否定”意見的審計報告。尤其是在風險已經存在的情況下，應根據風險的不同情況，出具明確具體的保留意見的審計報告。審計過程中，牢固樹立審計風險意識，克服“內部審計不存在審計風險”“內部審計不負法律責任”等傳統觀念，最大限度地避免審計風險的產生，減少審計風險責任損失。要加強對審計工作人員的誠信教育。目前，在審計過程中，正是由于部分審計人員在利益的驅動下，對存在重大錯誤的會計報表有出具無保留意見審計報告的情況，才導致審計失敗現象的不斷發生，造成社會上對會計事務所的工作產生了很大的負面影響，并對審計人員的職業操守提出了質疑。加強對審計工作人員的誠信教育，就是要求每個審計工作人員都樹立誠信至上的職業觀念，真正做到在利益面前保持職業操守不動搖。同時也要改革和創新行業監管，制定嚴厲的處罰制度，讓審計人員對其不遵守職業道德的行為承擔巨大壓力和風險成本。
(五)完善審計法律環境，維護審計的獨立性
目前，我國正處于經濟轉型的關鍵時期，市場經濟的飛速發展，審計的經濟環境日益復雜，使得審計領域相關制度和法規存在的缺陷逐一顯現。審計工作作為經濟活動監管的重要環節，一方面需要相應的法律法規規范審計行為，另一方面也需要法律為審計工作來保駕護航。因此，完善審計法律環境，健全我國的審計法律法規體系，是保證審計工作有序開展的當務之急。只有建立系統完善的審計法律法規體系，才能使審計工作有法可依、有章可循，從而避免審計工作的盲目性和隨意性。維護審計的獨立性是降低審計風險的重要防范措施。在審計過程中，可以從五個方面全面維護審計的獨立性:制定維護獨立性的制度，包括威脅獨立性識別系統、威脅程度評價系統和威脅應對機制等;建立監督及懲戒機制，保證相關制度的執行和程序的順利實施;會計師事務所的高級管理人員重視獨立性，并要求監證小組成員保持獨立性;制定能讓員工向更高級別人員反映獨立性問題的制度和通道;及時向高級管理人員和員工傳達有關政策和程序的變化。
(六)保持審計工作人員的專業勝任能力和應有的關注
審計工作人員的專業勝任能力包括深厚的專業知識、豐富的專業經驗和強大的分析判斷能力。專業勝任能力是復雜審計環境條件下，經濟、有效地完成客戶委托的業務的基礎。需要強調的是，專業勝任能力的獲得，除了來自學習和工作經歷，還要經過適當的專業訓練。審計工作人員應有的關注是指審計工作人員在執業過程中的職業敏感和職業謹慎，即對產生懷疑的證據要保持高度警覺，以質疑的思維方式評價所獲取證據的有效性。
參考文獻:
［1］李視友．審計工作人員的審計風險與審計失敗辨析［J］．中國農業會計，2010(9)．
［2］李明娟．審計失敗研究［D］．哈爾濱:東北林業大學，2006(5)．
［3］鄧敏．審計工作人員審計失敗問題研究［D］．成都:西南財經大學，2003(4)．
［4］郭海燕．對審計失敗的再思考［J］．財會研究，2006(3)．
［5］孫敬東．我國資本市場審計失敗案例研究———基于審計工作人員誠信視角［J］．河南財政稅務高等專科學校學報，2011(6)．
第8篇：內部審計風險案例范文
關鍵詞：注冊會計師；內部控制；審計風險
中圖分類號：F239.4 文獻標識碼：A 文章編號：1003-3890（2011）10-0067-03
內部控制是基于公司管理的需要而產生的。建立內部控制制度的目的是為了保證會計記錄的可靠性，因為內部控制制度可以約束管理層或職員隨機錯報的可能性，進而對財務報告內容的真實性提供合理保證，成為確保財務報告可靠性的另一項重要制度安排。然而，由于內部控制的局限性以及公司管理層面臨的壓力、機會和借口，管理層披露的內部控制自我評估報告的可信性仍然不夠高，因此需要注冊會計師對管理層披露的內部控制自我評估報告進行審計，以增強公司內部控制信息的可信度，內部控制審計業務應運而生，隨之而來的內部控制審計風險也就產生了。
一、內部控制審計業務的產生
內部控制審計業務源于20世紀70至80年代的美國，起因是上市公司出現的舞弊財務報告、公司管理層和破產倒閉等事件。1987年美國Treadway委員會提交的報告指出，大約一半的欺詐性財務舞弊案例是因為內部控制失效而產生的。隨后Treadway委員會發表研究報告，建議所有上市公司應當在年度財務報告中附列有管理層簽名的內部控制報告，切實履行最高管理層建立并維持適當內部控制的承諾。但這一建議并不具有強制性。1992年的COSO框架確定了內部控制的五個核心要素：控制環境，風險評估，控制活動，信息與溝通，監控。1994年美國注冊會計師協會主席建議，公司管理層應當對內部控制的有效性發表報告，且注冊會計師對管理層報告提供評估。2004年，COSO框架又增加了三個要素，即目標設定、事項識別和風險應對，以強化該框架的風險管理部分。從此內部控制審計業務開始走上規范化的軌道。
中國上市公司內部控制審計制度始于2002年。2002年2月，中國注冊會計師協會《內部控制審核指導意見》，該意見規定，注冊會計師接受委托，就被審計單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核，并發表審核意見，從而正式確立了中國的內部控制審計制度。
二、內部控制審計業務的性質
從國內外內部控制審計業務的產生來看，內部控制審計業務屬于一種鑒證業務，是由注冊會計師接受委托進行的鑒證業務。在中國，從《內部控制審核指導意見》（2002）到《企業內部控制鑒證指引（征求意見稿）》（2008），再到《企業內部控制審計指引》（2010），內部控制審計業務的性質始終圍繞鑒證業務來定性。
2002年3月，中國注冊會計師協會制定了《內部控制審核指導意見》，該意見明確規定了內部控制審核的定義，內部控制審核是指注冊會計師接受委托，就被審核單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核并發表審核意見。該意見還規定按照國家有關法規的要求，建立健全內部控制并保持其有效性，是被審核單位管理當局的責任；注冊會計師的責任是了解、測試和評價內部控制，出具審核報告。從此，中國的內部控制鑒證業務開始走上規范化的道路。
2006年以后，中國上市公司內部控制審計制度發生了很大的變化，監管部門通過上市公司年度財務報表披露等途徑，鼓勵上市公司自愿披露內部控制鑒證報告。2008年7月1日，由中國注冊會計師協會并施行企業內部控制鑒證指引（征求意見稿）》明確規定了企業內部控制鑒證的含義：會計師事務所接受委托，對企業與財務報告相關的內部控制的有效性進行鑒證，并發表鑒證意見。還明確規定注冊會計師的責任是在實施鑒證工作的基礎上，對內部控制有效性發表鑒證意見；在對內部控制有效性形成意見后，注冊會計師應當評價管理層按照有關政府部門和監管機構的要求在企業年度報告中對內部控制的披露是否適當。
為了更加有效地促進上市公司建立、實施和評價內部控制，進一步深化內部控制鑒證業務，規范會計師事務所內部控制審計行為，2010年4月26日，中國財政部會同證監會、審計署、銀監會、保監會聯合制定并了《企業內部控制評價指引》和《企業內部控制審計指引》。其中，《企業內部控制審計指引》規定，內部控制審計是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。即注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。這一制度的施行對防范企業風險、規范企業管理、指導注冊會計師進行內部控制審計業務具有重大的歷史意義。
三、中國內部控制審計業務發展中存在的問題
（一）內部控制審計業務的相關規范缺乏強制性
在2006年以前，中國相關監管部門對內部控制審計缺乏強制性的規定，這就導致部分上市公司管理層不愿意主動對外披露內部控制信息。例如，為了規范上市公司內部控制的建立、運行和信息披露，中國深圳證券交易所（簡稱：深交所）于2006年9月了《深圳證券交易所上市公司內部控制指引》（簡稱：《深交所指引》），《深交所指引》規定，注冊會計師應當直接對公司內部控制的有效性進行評價，并出具鑒證報告；《深交所指引》的頒布，旨在通過提高上市公司內部控制建立和運行的透明度以及內部控制信息披露的充分性，來改善上市公司內部控制的運行效果。證監會公告[2008]48號《關于做好上市公司2008年度報告相關工作安排的公告》規定：上市公司應當在2008年年報中全面披露公司內部控制機制建立健全的情況。從上述規定我們看到，相關規范只是引導上市公司應當出具鑒證報告，并沒有強制要求必須出具鑒證報告，這就直接導致絕大多數上市公司不愿意披露自身存在的內部控制缺陷，也不愿意聘請會計師事務所鑒證其內部控制。相關研究成果也證實了這一點。楊有紅、汪薇（2008）通過描述性統計對2006年滬市年報內部控制信息披露的現狀進行了分析，認為2006年滬市公司內部控制信息披露存在內部控制信息披露的強制規定未得到有效執行、內部控制信息自愿性披露動機不足、內部控制自我評估和會計師事務所的核實評價缺少統一的標準等問題。楊德明、王春麗、王兵（2009）利用A股上市公司2007年度相關數據進行的實證檢驗分析發現：上市公司內部控制環境越好，越容易收到清潔的審計意見；上市公司在披露內部控制鑒證意見時，明顯存在"報喜不報憂"的披露管理行為。
（二）內部控制審計主體單一
從《內部控制審核指導意見》（2002）到《企業內部控制鑒證指引（征求意見稿）》（2008），再到《企業內部控制審計指引》（2010），這三項法規規定的內部控制審計主體都是注冊會計師所在的會計師事務所。最新法規《企業內部控制審計指引》規定：會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。而這個“特定基準日”在《企業內部控制評價指引》（2010）中規定為12月31日，并且要求企業內部控制評價報告應于基準日后4個月內報出。這個時間剛好與財務報告審計報告報出的時間重合。在審計時間有限、具有上市公司審計資格的會計師事務所數量有限、會計師事務所從業人員知識結構不太合理、企業內部控制不夠健全且執行不夠有效等情況下，作為內部控制審計主體的注冊會計師則感覺到心有余而力不足。
（三）對內部控制審計風險的研究較少
在中國注冊會計師審計準則中，內部控制測試結果一直是注冊會計師確定實質性程序的重要依據。因為注冊會計師在執行財務報告審計程序時，已經對同一被審計單位的內部控制風險進行了測試。然而，隨著企業經營環境的變化，企業的經營業務日趨復雜，企業的內部控制難以做到健全。而且，企業內部控制審計業務在中國還尚屬新業務，這一新業務的開展還處于探索階段；加之，中國注冊會計師審計職業還比較年輕，現有執業人員中，能夠勝任內部控制審計業務的人才占較少的比例。
另外，從內部控制審計業務的性質分析中我們也看到，內部控制審計業務的內容在發生變化，審計范圍在擴大。《內部控制審核指導意見》中規定的內部控制審計內容是被審核單位管理當局對特定日期與會計報表相關的內部控制有效性；《企業內部控制鑒證指引（征求意見稿）》中規定的內部控制審計內容是被鑒證企業與財務報告相關的內部控制的有效性；《企業內部控制審計指引》中規定的內部控制審計內容是被審計單位特定基準日內部控制設計與運行的有效性。這一細微的變化，不僅增加了注冊會計師的審計成本，而且也增加了注冊會計師的審計風險。
四、內部控制審計風險的控制路徑
作為內部控制審計主體的注冊會計師，如何在有限的時間內，對企業特定基準日內部控制設計與運行的有效性獲取充分、適當的審計證據，合理控制內部控制審計風險，已經成為注冊會計師必須要面對的現實問題。筆者認為，在當前企業經營環境比較復雜、內部控制信息披露不充分、不主動等情況下，注冊會計師可以先從嚴格律己開始做起，首先培養內部控制審計復合型人才，其次是加強與企業內部審計部門的聯系，第三是有效整合內部控制審計業務與財務報告審計業務。
（一）盡快培養內部控制審計復合型人才
內部控制審計是否能夠幫助企業防范風險，歸根到底還得依賴內部控制審計人員高水平的業務素質。《企業內部控制審計指引》第六條規定，注冊會計師應當恰當地計劃內部控制審計工作，配備具有專業勝任能力的項目組，但并沒有對內部控制審計人員應當具備哪些具體方面的專業勝任能力作出具體規定。企業經營環境的多變性，經濟業務的復雜性，審計時間的局限性，都在一定程度上影響著內部控制審計風險。筆者認為，內部控制審計人員至少應當具有敏銳的觀察能力、縝密的思維能力、過硬的專業知識、合理的知識結構等能力，只有擁有一批高素質的內部控制審計從業人員，才能勝任內部控制審計工作；而建立內部控制從業人員后續教育體制是培養高素質的內部控制審計人才的制度保證。
（二）切實加強與企業內部審計部門的聯系
在企業全面風險管理框架的指導下，企業內部審計部門的工作重點是協助企業建設內部控制。在現代企業管理過程中，內部審計作為企業內部控制的一個重要組成部分，具有監督內部控制其他環節的職責。內部審計應有的作用不僅在于監督企業的內部控制是否被執行，還應該幫助企業進行控制環境的營造，成為內部控制過程設計的顧問，在幫助管理層更有效地達到預期控制目標的過程中，發揮著較大的作用。因此，內部審計人員在了解、評估內部控制的風險水平方面，較會計師事務所的注冊會計師更加深入與恰當。《企業內部控制審計指引》第九條明確規定，注冊會計師利用企業內部審計人員的工作，可以相應減少可能本應注冊會計師執行的工作。在內部控制審計時間有限、審計經驗不足、審計業務復雜等情況下，只有加強與企業內部審計部門的聯系，較為深入地了解內部控制，謹慎而合理地評估內部控制風險水平，才能合理控制內部控制審計風險。
（三）有效整合內部控制審計業務與財務報告審計業務
由于中國企業的內部控制報告都包含在企業財務報告之中，因此審計主體主要還是由注冊會計師在對企業的財務報告進行審計的同時，整體地對報告中相應的內容進行評價，因此，實施內部控制審計的主體與實施財務報告審計的主體是一致的。當前主流的財務報告審計方法是風險導向審計，要求注冊會計師在實施進一步審計程序之前，應當首先了解被審計單位及其環境（包括內部控制），并評估內部控制的風險水平，然后再根據內部控制的風險水平決定下一步的審計程序。既然對內部控制的了解和評估是企業財務報告審計的必要環節，我們不如把內部控制審計與財務報告審計整合進行。一方面可以避免重復審計，減少被審計單位的檢查負擔，節約審計成本；另一方面還有利于注冊會計師統籌控制審計風險水平。因此筆者認為，同一家客戶的內部控制審計與財務報告審計應當由同一家會計師事務所執行。
參考文獻：
［1］Weili Ge， Sarah Mcvay. The Disclosure of Material Weaknesses in Internal Control after the Sarbanes-Oxley Act［J］. Accounting Horizon， 2005，（Sep）：137-158.
［2］Andrew J.， Leone. Factors Related to Internal Control Disclosure［J］. Journal of Accounting and Economics， 2007，（Sep）：224-237.
［3］Ogneva M.， Raghunandan K.， Subramanyam K. R.. Internal Control Weakness and Cost of Equity : Evidence From SOX Section 404 Disclosures［J］. The Accounting Review， 2007，（82）：1255-1297.
［4］Patterson E.R.， Smith J.R.. The Effects of Sarbanes-Oxley Act on Auditing and Internal Control Strength［J］. The Accounting Review， 2007，（82）：427-455.
［5］饒盛華. 加強企業內部控制是當務之急――ST鄭百文的警示［J］.中國注冊會計師，2001，（6）：52-54.
［6］張立民，錢華，李敏儀.內部控制信息披露的現狀與改進――來自我國ST上市公司的數據分析［J］.審計研究，2003，（5）：10-15.
［7］陳關亭，張少華.論上市公司內部控制的披露及其審核［J］.審計研究，2003，（6）：34-38.
［8］張剛，周云鵬.內部控制審核報告分析［J］.廣東經濟管理學院學報，2004，（6）：67-69.
［9］楊有紅，汪薇.2006年滬市公司內部控制信息披露研究［J］.會計研究，2008，（3）：35-42.
［10］楊德明，王春麗，王兵.內部控制、審計鑒證與審計意見［J］.財經理論與實踐，2009，（3）：60-66.
［11］鄧美潔，吳國萍.美國內部控制審計制度及其對我國的啟示［J］.稅務與經濟，2011，（4）：69-72.
第9篇：內部審計風險案例范文
關鍵詞:審計 風險 控制
由于審計結論是注冊會計師在抽樣調查的基礎上得出的主觀結論,通常情況下不可能是絕對完全信息,審計的風險由此而產生。可以說,審計風險是審計本身與生俱來無法規避的一個問題。近年來,針對會計師事務所和注冊會計師的訴訟案不斷涌現,日漸增多、數額驚人的損害索賠訴訟開始困擾審計行業的發展,審計風險問題日漸彰顯其重要性。
一、審計風險內涵與特征
1、審計風險的內涵
中國注冊會計師協會在2007年最新公布的《中國注冊會計師審計準則第1101號――財務報表審計的目標和一般原則》,第十七條中對“審計風險”的定義:審計風險是指財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性。可見審計風險是指審計過程中,注冊會計師發表審計意見的不恰當性帶來的風險。
2、審計風險的特征
(1)客觀性。所謂客觀性是指審計風險是客觀存在的,不受審計人員意識左右。單位內部控制制度為基礎的現代審計,在審計的方法上使用抽樣審計,而抽樣審計中,樣本特征并不能完整反映總體特征,這必然導致一定的審計風險,所以說審計風險具有客觀性。
(2)潛在性。審計責任的存在是形成審計風險的一個基本因素,如果審計人員在執業上不受任何約束,對自己的工作結果不承擔任何責任,就不會形成審計風險,這就決定審計風險在一定時期里具有潛在性。
(3)過程性。審計風險它貫穿于審計活動的每一環節,每一程序,只要有審計活動的地方,就一定有審計風險相伴。例如:對被審計單位的情況由于環境或業務的復雜性的干擾,了解可能不透徹、不全面,對管理人員過度信賴等因素可能促使草率簽訂審計業務約定書。審計過程中,任何一個環節出現問題都會形成風險,加大注冊會計師的審計風險。
二、審計風險的成因
1、項目因素
現實中引起審計風險的因素很多,來自與審計項目工作本身的風險是其中最主要的風險,這也主要有項目的質量因素和審計程序所決定。審計項目本身的質量好,注冊會計師出現誤判的可能性就小,因而審計風險就小的多;反之,審計風險就會變大。
2、會計師事務所因素
會計師事務所的內部控制制度、組織形式、人員選聘制度等因素也是形成審計風險的隱患。目前我國的會計師事務所缺乏科學合理的內部控制制度,主要問題包括以下幾個方面。在實踐中,事務所的決策組織機構權職不清,各自的職權及行使職權的方式和程序在具體事項上區分不清或者直接就沒有明確規定。
3、審計行業因素
審計工作直接受制于其所處的法制環境,完善和良好的審計法制是有序有效地開展審計工作的根本保證。只有建立了完善的審計法制體系,各項審計工作,包括民間審計、國家審計和內部審計工作才能有法可依,審計對經濟活動的監督和制約作用才能得到充分發揮,審計工作的科學化和規范化才能有法制保證。
三、審計風險控制
1、審計項目風險管理與控制
首先,在接受審計委托階段,應審慎選擇被審計單位。了解客戶所在的行業信息,重點掌握客戶與其他事務所合作的關系資料,以判斷客戶本身的資質。在審計過程中,要求審計人員嚴格按照既定的程序進行審計,如需更改必須報經上一級的領導批注。
2、會計師事務所風險管理與控制
(1)分析性復核程序。現代審計風險模型以重大錯報風險的評估為出發點,分析性復核程序占據極其重要的地位。國外實證研究也表明在查錯防弊中分析性復核程序很具有效性。
(2)審計技術和方法。現代審計所面對的是比以前更加廣泛和復雜的經濟活動,審計的重點將出現多元化的格局,環境審計、對知識和信息的審計、人力資源審計、衍生金融工具的審計、無形資產的審計、內部控制和管理制度的評價、信息系統功能和程序的合理性分析等將成為審計的重要內容。
(3)風險評估與管理制度。會計師事務所應當建立客戶信息庫與客戶管理制度,大量的中外審計案例表明,客戶的經營失敗或財務困境、管理當局的惡意欺詐、造假,是導致事務所高風險的主要因素。因此,會計師事務所首先應根據每一客戶的情況,建立客戶信息庫,在接受委托階段,謹慎甄別、選擇客戶。其次,應建立客戶風險等級評價制度,對客戶風險程度打分并實行分類管理。
3、審計行業風險管理與控制
(1)行業立法。我國的審計規范體系建立晚,還不能有力的指導審計實踐,需要進一步修訂以審計準則為核心的審計規范體系,注重對應用審計風險模式的改進,完善風險導向審計實施的具體程序的具體方法,諸如內部控制制度的評價、在控制測試和證實測試階段所使用的審計抽樣方法、期望審計風險水平、固有風險、控制風險、檢查風險和法律責審計訴訟風險和評價法等,為審計人員在實務操作中建立一個規范性的、原則性的技術指導體系,使審計人員執業能夠有章可循、有法可依。
(2)行業監管。注冊會計師協會應充分發揮其行業協會的職能,進一步促進行業準則的完善,加強監管,建立資信分級,備案制度,安排同業互查和經驗交流。另外,注冊會計師協會應當促進立法、建章立制工作的進行,采取一些措施保護協會成員的合法權益。要在實踐探索、經驗總結的基礎上,盡快制定審計工作必須遵循的準則、指南,對審計程序、內容、文書、語言使用等方面予以明確規定;強化約束監督機制,建立和完善同業互查的相關法規和制度。
(3)行業維護。在國際上,歐盟委員會已率先著手為審計行業謀求生存出路。2003年提請立法保護會計師事務所正當權益。歐盟立法委員會的立法申請意在保護會計師事務所,使他們在日益增多的、數額巨大的損害索賠訴訟中免于大批倒閉的厄運,使獨立審計行業免于災難性的損害。我國在這方面的工作做尚存在諸多問題,應進一步從立法的角度維護注冊會計師審計行業的穩定。
