防范内部管理审计风险的对策

 

防范内部管理审计风险可以从以下几个方面入手:

 

1.尽快建立健全的内部管理审计法律法规体系，制定管理审计标准。审计标准是指审计人员评价被审计事项的依据。没有审计标准，审计人员就不能客观地评价和监督被审计事项的真实性、合法性和效益。由于企业情况不同，内部管理审计机构可以自行开发适合企业情况的管理审计标准。内部审计人员只有在建立了一套适合企业的管理评价体系后，才能对被审计事项进行评价，使内部管理审计工作有法律、有章可循，从而降低审计风险。

 

2.充分保障内部管理审计机构的组织独立性。内部管理审计机构的独立性和权威性与其在组织中的地位密切相关。内部管理审计机构的地位越高，内部审计的独立性就越有利于审计工作的开展。从管理审计要求的实施来看，内部管理审计机构由董事会或其下属审计委员会领导。当然，这只是形式上的客观要求。最重要的是，无论内部审计人员在组织体系中处于什么地位，都要有声誉、地位和最高权力当局的支持，使他们能够随时获得企业审计报告所需的信息。

 

3.对内部管理控制保持清醒的认识。内部审计人员在确定内部管理控制的可信度时，应保持高度的专业谨慎，充分关注其在实践中固有的局限性。例如：①内部管理控制的设计和运行受成本效益原则的限制。②内部管理控制可能因相关人员相互勾结或滥用职权而失效。③发生意外事项或非常规事项，使现有控制程序不适用。④由于管理环境或业务性质的变化，内部管理控制可能会减弱或失效。⑤执行人员的粗心大意、判断错误和对指令的误解都失败了。

 

4.深入了解企业的管理情况，保持敏锐的职业问题。内部审计人员在使用应有的职业审慎时，应警惕故意犯错误、疏忽、效率低下、浪费、无效和利益冲突的可能性。此外，应识别不当的控制系统，并提出改进建议，以促进遵守适当的程序和惯例。一个称职的内部审计师必须有强烈的好奇心和敏锐的观察力，并能够在看似无关的现象中找到欺诈的线索。对企业管理状况的深入了解可以使内部审计人员从更高的角度看待问题，从而更有效地发现欺诈行为。管理部门欺诈必须有其动机，因此，只有深入了解企业的整体管理情况，才能找到管理者的潜在欺诈动机。

 

5.加强内部审计人员的风险意识。内部审计人员是管理工作的具体执行人员和操作人员。加强风险意识对控制和防范内部管理审计风险起着至关重要的作用。在管理审计计划阶段，认真评估管理控制的风险控制；在管理审计实施阶段，收集和确定审计证据，尽量确保审计证据的客观性、合法性和充分性；在管理审计报告阶段，应适当留出表达审计意见的空间，避免使用绝对语言。可以建立审计责任调查制度，要求内部审计人员严格执行管理审计规范，具体落实审计责任，鼓励各阶段和各级审计人员承担各自的责任和风险。

 

6.完善内部管理审计方法，尝试采用风险导向审计模式。虽然制度基础审计是审计实践的一大进步，但制度基础审计本身存在一个很大的缺陷：审计风险模式的应用不全面，使审计人员过于关注被审计单位的内部控制，忽视了审计风险产生的其他环节。风险导向审计充分实施和应用了审计风险模式，适用于内部管理审计。风险导向审计通过对内部管理审计风险的系统分析和评价，确定其能否控制在可容忍的范围内。近年来，风险导向审计在世界各国蓬勃发展。原因是在审计准备阶段开始考虑审计风险，并将其控制在可容忍的范围内，使审计过程成为不断克服和降低审计风险的过程，从而降低审计人员的法律责任。内部管理审计应尽快转变为这种审计模式，以提高内部审计的质量和效果。