時間：2023-02-05 22:06:06
導語：在風險審計論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：審計風險形成防范措施
0引言
從古今中外的審計發展史來看，有審計就有審計風險。我國改革開放以來，隨著國家社會政治、經濟的不斷快速發展，經濟活動領域的不斷擴大，審計所承擔的責任也就越大，審計難度就越高，審計風險也就隨之增大。如何規避審計風險也就成為國家各級審計機關不斷探討的問題。
1審計風險的概念和特征
在風險導向審計模式中，應該如何界定審計風險的概念，在職業界和學術界有著不同的認識。審計風險的概念是從審計過程認識的，審計風險是指審計客體的財政財務收支中存在重大錯弊（其中包括重大錯報風險和檢查風險）而沒有被審計人員發現，作出不恰當的審計意見的可能性。
審計風險的特征
1.1審計風險的客觀性。現代審計的一個顯著特征，就是采用抽樣審計的方法，即根據總體中的一部分樣本的特性來推斷總體的特性，而樣本的特性與總體的特性或多或少有一點誤差，這種誤差可以控制，但一般難以消除。因此，不論是統計抽樣還是判斷抽樣，若根據樣本審查結果來推斷總體，總會產生一定程度的誤差，即審計人員要承擔一定程度的作出錯誤審計結論的風險。即使是詳細審計，由于經濟業務的復雜、管理人員道德品質等因素，仍存在審計結果與客觀實際不一致的情況。因此，風險總是存在于審計活動過程中，只是這些風險有時并未產生災難性的后果，或對審計人員并未構成實質性的損失而已。
1.2審計風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現出來，但這種偏差是由多方面的因素引起的，審計活動的每一個環節都可能導致風險因素的產生。因此，有什么樣的審計活動，就有與之相適應的審計風險，并會最終影響總的審計風險。從總體來看，可能產生風險的因素有：內部控制結構控制能力差；重要的數字遺漏，對項目的錯誤評價和虛假注釋，項目的流動性強，項目的交易量大，經濟蕭條，財務狀況不佳，抽樣技術局限性等。從每一個具體風險看，也是由多因素組成。
1.3審計風險的潛在性。審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執業上不受任何約束，對自己的工作結果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。如果審計人員雖然發生了偏離客觀事實的行為，但沒有造成不良后果，沒有引起相應的審計責任，那么這種風險只停留在潛在階段，而沒有轉化為實在的風險。審計風險是在錯誤形成以后經過驗證才會體現出來，假如這種錯誤被人們無意中接受，即不再進行驗證，則由此而應承擔的責任或遭受的損失實際沒有成為現實。所以，審計風險只是一種可能的風險，它對審計人員構成某種損失有一個顯化的過程，這一過程的長短因審計風險的內容、審計的法律環境、經濟環境、以及客戶、社會公眾對審計風險的認識程度而異。
1.4審計風險的偶然性。審計風險是由于某些客觀原因，或審計人員并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意接受了審計風險，又在無意中承擔了審計風險帶來的嚴重后果。肯定審計風險具有無意性這一特點非常重要，因為只有在這一前提下，審計人員才會努力設法避免減少審計風險，對審計風險的控制才有意義。
1.5審計風險的可控性。審計風險是審計活動中的固有現象，即審計風險是客觀存在的，但是審計人員可以采取有效的審計方法，通過有效的審計程序去抑制、降低或控制審計風險。
2審計風險的防范與控制
要想使審計風險得到有效控制，則需要從外部和內部兩個方面入手。即不僅要從外部給審計工作創造良好的社會環境，而且事務所本身也要從實際情況出發，根據自己所處的環境和條件，在審計準備、實施和報告階段采取各種風險管理和控制對策，以減少審計風險，避免風險損失。
2.1創造良好的社會環境良好的執業環境是注冊會計師賴以生存和發展的客觀條件，只有有了良好的執業環境，注冊會計師才能在執業時堅守獨立、客觀、公正的原則，從而使審計質量得以保證。但是，從最近幾年發生的審計案例看，不少是由于會計師事務所及注冊會計師受到被審計單位甚至是某些政府部門的壓力而不得不違規、違心地出具虛假審計報告。一旦出現問題，就會使自己處于非常被動的地位。
2.2轉變觀念，強化風險意識應該看到，正確認識審計風險是職業界自身發展的要求，也是市場經濟發展的需要。隨著人們對審計期望值的不斷提高，審計人員的責任和風險也越來越大，職業界將會更加關心如何采取有效的審計方法和程序，在降低審計成本的同時，高質量完成審計任務，并有效地避免審計風險及其損失。因此，審計人員一定要沖破傳統審計思路的束縛，從思想上，觀念上深入理解審計風險，并在執行審計業務的過程中，尋求積極有效的方法和措施控制審計風險。
2.3引入風險管理的模式首先，事前對審計風險進行評估。為保證審計工作的效率和效果，審計人員在執行審計業務中，應對客戶所面臨的以及潛在的風險進行分析、判斷、評估，并以此為出發點，制定審計策略和與企業狀況相適應的審計計劃，使審計風險控制在可接受的范圍內。這主要包括客戶和客戶管理者兩個方面。客戶方面主要有經營環境因素分析，組織結構因素分析；管理者方面主要有管理者品行、能力分析和管理者變更情況分析等。其次，事中對審計風險進行有效控制。主要指選擇減輕風險的技術和方法，建立減輕風險的程序以規避風險，降低風險，轉移風險。
2.4提高審計人員的綜合素質一是認真學習相關法規，加強職業道德和廉政建設。經常開展法制宣傳教育和法律知識講座，讓審計人員做到知法、守法、用法，排除各種主、客觀因素對審計工作的影響，使審計行為符合法定程序，審計評價符合依據，審計結論客觀公正。經常進行職業道德教育和廉政建設教育，用制度規范、約束審計人員的行為，防止、，和。二是提高審計人員的計算機運用水平。
2.5加強自我保護，促進有關法規的健全其一，簽訂業務約定書。業務約定書可以明確委托方的會計責任和受托方的審計責任，明確業務的性質，范圍及雙方的權力和義務，是具有法律效力的契約。這樣一旦發生法律訴訟就有可能將審計風險損失減少到最低限度。其二，提取風險基金或購買責任保險。在西方國家投保充分的責任險是會計師事務所的一項重要保護措施。在我國《注冊會計師法》規定會計師事務所應按規定建立職業風險基金，辦理職業風險。但保險公司還未開展責任險業務，行業協會應積極與保險公司磋商，努力促成該項業務。其三，促進法律、法規的健全。從當前的訴訟案件中不難看出注冊會計師在法律上的弱小。因此，注冊會計師事務所應團結起來，利用自身的影響促成有關法律的修正，以維護自身的利益。
2.6采取有效措施，避免審計人員的人身侵害審計的職業風險還體現在審計人員的人身安全方面。審計機關是經濟監督執法部門，隨著審計工作的不斷深化和審計力度的不斷加強，必然會涉及到被審單位、個人的經濟、政治利益，尤其是審計人員參與查辦大案要案，與犯罪分子斗智斗勇，一些不安全的因素將越來越多，審計人員和家屬受到威脅、傷害的事件時有發生。因此，要增強審計人員的安全防患意識，樹立自我保護意識。同時，審計人員要注意審計工作方法，注意工作的隱蔽性和保密性，保護自身安全，降低審計風險。超級秘書網：
參考文獻：
論文摘要：文章重點論述了醫院審計風險產生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識，對造成風險的主客觀因素加以防范和控制，最大限度地降低審計風險。
近年來，隨著社會主義市場經濟的發展，醫院審計范圍不斷擴大，審計工作面臨的情況也愈來愈復雜，審計的風險性也隨之增大，由于審計不當而導致訴諸法律的案件時有發生。因此，正確認識醫院審計風險，采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。
一、醫院審計的作用與意義
風險就是發生損失的可能性。所謂審計風險，就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見，而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險，同時也包括審計過程之外的，非主觀因素產生的風險。當前，由于受市場經濟影響，醫療行業中的個別不正之風不但存在，而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為，造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展，為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因，風險意識一直淡薄，如今經濟形勢復雜多變，但社會對審計期望卻提高了，審計風險在升高，我國醫院的經濟管理部門必須提高風險意識，控制審計風險。這是因為：
1.在改革開放和社會主義市場經濟體制建立過程中，審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化，盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈，破產、兼并、重組的現象時有出現。經營風險如此之大，必然導致審計風險增加，醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業，不久便宣布破產。因此，加強醫院審計有利于其適應復雜的競爭環境，提高其生存能力，避免審計風險而沒有“近憂遠慮”。
2.醫院是社會的組成部分，其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病，保護人民健康，其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位，在不斷提高經濟效益的同時，更重要的注意要提高社會效益。因此，對醫院的經濟活動進行審查、監督和評價，以促進醫院的健康發展，保障經濟改革的順利進行，為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執法情況分析，加強醫院的審計監督，可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面，因為我國存在法律法規不健全、立法滯后、執法不嚴的問題，違紀現象嚴重。另一方面，國家諸多法律中對審計的法律責任逐漸明確，社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里，違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延，如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制，維護財經紀律。
4.為促進醫院工作管理改善，提高會計工作水平，審計監督也十分必要。在日常工作中，由于有的會計業務水平不高，責任性不強和管理人員經驗不足等原因，會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院，在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題，影響醫院的管理。因此，只有通過審計加以監督，可以促進改進工作。
二、醫院審計存在的問題及風險成因分析
結合審計風險的含義，分析內部審計風險形成的原因主要有以下幾個方面：
1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能，是控制手段，作為擔當醫院內部審計的職能部門，要想完全獨立于自身所處的環境之外，幾乎是不可能的，它難以跨越這種環境障礙，其行使的職能極易為環境所左右。在各類審計活動中，某些醫院管理人員出于對本位利益和外部競爭壓力的考慮，往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行，保護資產的安全完整，防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因：一是內控制度不完善、不健全，將導致不能杜絕一切重大差錯和舞弊；二是內控制度不能得到有效執行，形同虛設，如工作人員串通作弊，管理人員責任心差導致控制系統失效，管理者對控制制度不重視，內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度，易受到環境制約而不能作出準確判斷，增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入，醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資，審計人員要對醫院的債權債務進行清理，核實資產、負債、損益的真實性，避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷，就有可能造成醫院資產流失，損害了醫院的利益，也同時出現了審計風險。我國內部審計機構成立的時間短，無論是審計理論，還是審計實踐方面都不十分成熟，特別是醫療行業的特殊性，醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠，給審計工作帶來很多困難，另外審計機構缺乏對審計人員的約束監督機制，不能嚴格執行審計法，按審計法的要求去履行責任，甚至置國家法律于不顧，大大增加了審計風險。
3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力，才能夠在執行審計業務時客觀公正、認真負責、清正廉潔，確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來，大多不具備審計專業學歷，缺乏企業管理知識和法律知識，影響了審計工作質量，容易產生審計風險。三、防范和控制醫院審計風險的對策
審計風險是客觀存在的，在條件具備的情況下，就會轉化為現實的損失。由于受到主、客觀因素的限制，審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講，審計風險具有不確定性，風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的，從管理職能的角度，審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累，預測方法和技術的改進等主觀努力，把握審計風險的規律，降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險，降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題，容易產生風險的環節做到了如指掌，并要求主管部門對可能產生風險的環節加強管理，嚴格把關，及時反饋信息，分析可能產生的原因。無論是哪種主體風險，通過審計人員的主觀努力，都可得到有效控制，而不引發審計責任，最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手：
1.合理設置內審機構和人員，內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外，以確保內審部門有較高的權威性，保證其對該經濟活動審計的客觀公正性。同時，要合理分配人員。不同的審計項目，每個項目中不同的工作對審計人員都提出不同的要求，衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變，既要熟悉所屬單位財務制度及相關法律法規，又要掌握所屬單位的各種業務，只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查，最大限度地發揮資金的使用效益,確保內審工作的質量。
2.加強內部審計督導，防范審計風險。加強審計監督，是醫療行業健康發展的基本保證。首先，加強審計監督，是科學管理的內在需要，是建立科學、合理、規范、高效的管理體系、經營機制和激勵機制，也是防范風險的重要防線。第二加強審計監督，是國有資產保值增值的要求。醫療行業要自覺接受國有資產監督管理機構依法實施的監督管理，在經營生產過程中，使國有資產不斷地保值增值。
3.加強審計質量考評控制。要科學考評內部審計質量，應建立健全一個內部審計質量的指標體系。該體系是由很多具體指標所構成的，包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發生率和審計處理落實率等。定性指標一般包括審計人員的素質和業務水平能否勝任審計監控工作，審計機構內部管理與控制制度是否健全有效，審計機構和審計人員是否及時、正確處理已查證的各種問題等。考評審計工作質量時，需將各類各項指標有機結合起來，作一整體予以運用，以得出正確結論。科學考評和評價內部審計工作效果是進行審計質量控制的重要內容。通過內部審計工作效果的考核和評價。可以從總體上了解內部審計的最終結果，才能了解過去、分析現在、預測未來，才能總結和掌握有用的內部信息，發揮內部審計提供信息的參謀作用。
4.努力提高內審隊伍素質，注重衛生系統審計人員自身業務水平的培養和提高，抓好政治思想教育、科學文化知識的學習和業務技能的培訓，提高政治思想素質和業務技術水平。選調一批政治思想好、業務技術精、工作作風正的人員，充實內審隊伍，使內審人員既能當好“警察”又能當好“參謀”、“醫生”。做一名合格的內審人員應取得的知識和技能包括：在日常工作中正確地運用內部審計標準、程序和辦法，妥善地處理可能遇到的紛繁復雜的問題；正確運用經營管理方面的知識去認識和評價被審計單位經營管理中的重大失誤或偏差，并通過必要的調查得到合理的解決辦法；正確運用財務會計方面的知識去了解分析被審計單位的財務記錄及報告；對金融、稅務、統計、計算機信息系統以及與經濟相關的法律等知識具備基本的了解，以便適應可能涉及到這些領域的問題。
參考文獻:
1.馬瑛.審計風險的形成與控制[J].理論界，2000（3）
2.朱榮恩.審計學[M].高等教育出版社，2000
有關企業內部審計風險的分類方法可以有很多種，但是如果僅僅從企業內部審計風險的產生原因來分析的話，可以具體分為以下幾種類型:(一)業務產生的風險。隨著中國特色市場經濟的不斷建立和逐步完善，企業與企業之間的競爭呈現日益激烈化的狀態，企業內部審計面對的對象也日益復雜，使得企業審計風險不斷加大。另外各種電子媒介等高科技設備的廣泛使用，企業的審計部門獲得的審計信息越來越多，信息資料多而復雜，在一定程度上也加大了審計的風險。［4］(二)制度產生的風險。企業內部審計機構的組織模式。企業內部審計機構一般采用層級式的模式，這種模式往往不能夠保證審計機構和審計人員在平時審計工作中的獨立性，審計人員不能自主做決定，所以公司的內部審計風險也在一定程度上加大了。企業內部審計機構的設置方式。內部審計機構在企業主管的指揮下緊緊圍繞實現本企業的經營活動目標進行運作，企業內部審計機構員工的工作以及審計費用都需要公司負責。(三)方法引發的風險。當前情況下公司內部審計大多數采用賬頁基礎審計方法，這種審計方法已經不能夠完全適應當前日益復雜的企業運作環境了;還沒有完全采用以風險導向為核心的審計理念［3］。抽樣審計技術的采用大都是根據審計人員的直覺而已，這些特別容易使審計結論出現偏差。
二、企業內部審計風險形成的主要原因
內部審計風險是無法消除的，因為它是客觀存在的。其客觀存在性決定了我們在防范內部審計風險時要充分認識到企業內部審計風險形成的主要原因，概括起來可分為以下幾種:(一)企業改革還有需要改進的地方。傳統的企業結構在一定程度上加大了審計風險。傳統的企業結構是一些公司的高級管理人員同時還是其控股企業的最高領導，但是由于領導的經歷有限，其只能負責有限的工作，管理者在日常的管理工作中往往會從自身的利益角度出發，企業風險也會加大。(二)會計道德以及從事會計工作的員工的影響。因為從事會計工作的員工的業務素質是各不相同的，工作能力也是千差萬別。有的是在賬務處理方面不嚴格按照相關法規進行日常會計工作核算［6］。自身缺乏責任感，對工作不負責任。這些都會使企業會計完整性受到影響。進而誤導審計做出正確的決策。［3］(三)內審人員自身業務素質的影響。當代企業的內部審計工作要像其內部控制一樣盡量集中在業務發生前及業務發生中，及時發現偏差以便企業管理人員及時的采取糾偏措施。
三、風險的防范措施
現在很多人對審計工作的期望值越來越高，相關的審計人員的所要承擔的責任和風險也逐漸加大。怎樣才能采用比較好的審計方法，減少審計工作的成本，很好地完成審計工作，同時在一定程度上減少審計風險帶來的損失，這些都是現在的審計工作面臨的日益突出的問題。總結起來大概有以下幾種:(一)加強公司高管的重視。公司中的每一項工作任務的完成都是需要上級領導寄予的重視和給予的工作支持，否則任何工作都無法正常的開展。企業的審計機構的審計、業務的培訓工作、審計人員的配備、計算機網絡的配備等方面都是無法離開上級領導寄予的高度重視的，［2］只有這樣公司的審計工作才能夠不斷的完善。(二)加強內部審計機構的獨立建設。企業必須從機構設置、人員、經費及業務等方面保證審計的獨立性。審計部門工作的開展不受其他職能部門的影響和干擾，在日常工作中能夠完全依據相關的法律法規開展工作，并且不用直接對企業的經營成果負責任。這樣可以保證審計部門工作時可以不受相關利益單位的制約。保證審計工作的正確性。(三)培養具有高素質的企業內部審計團隊。提高內審人員的素質，培養內審人員具有良好的理解能力、表達能力和合理判斷的能力。改革現在的聘用員工的機制，建立健全相關的審計職業準入政策以及審計從業資格獲得制度，建立健全相關審計人員的繼續教育制度等等。
四、對于控制企業內部審計風險的研究
從定義上來看，一般認為審計質量控制是審計機關為了實現審計目標，規范審計行為，明確審計責任，確保審計質量符合國家審計準則的要求，而建立和實施的控制政策和控制程序的總稱。按照對其內涵的不同劃分，可以分為廣義和狹義兩種。廣義的審計質量控制是對審計質量從諸多方面進行控制，包括對外部環境、審計對象、審計主體等的控制監督，政府、注冊會計師協會或會計師事務所都可以是控制主體。狹義的審計質量控制則指以會計師事務所為控制主體制定相應的控制制度和措施對審計質量進行控制。在本文的分析討論中，是以廣義的審計質量控制為主要對象的。
二、影響審計質量控制的主要因素分析
1.審計人員的素質、能力。從審計質量控制的實施程序來看，審計人員是具體負責審計工作業務的一線操作者，他們的專業知識水平、業務技能等對其工作的效果和質量有著非常重要的影響。從目前的實際情況來看，不少審計單位的審計工作人員，是從事財務工作的會計人員，而真正審計專業的人才相對較少，其實財務工作只是審計工作的一部分，是實現審計目的的一種技術手段。從業務技能方面來看，不少審計機關的一線業務人員，實際審計技能水平偏低，缺乏復合型的專業知識。一些比較專業的審計工作，缺乏獨立操作的能力。
2.審計人員的質量風險意識、職業素養。在實際審計質量控制工作過程中，國家不少審計機關審計任務重，而審計人員較少，這就導致了部分審計工作人員疲于工作，而忽視了質量風險。對審計工作不夠嚴謹細致，一些該注意的細節，經常忽略。例如，審計約談，很多審計工作人員會省去這一程序，而是直接翻閱相關被審計單位的賬簿。一些違反財經紀律的問題，審計工作人員不夠重視。審計人員的職業素養，對審計質量控制工作更是有著重要的影響，一些審計人員在審計工作過程中，可能會由于某種原因，而失去審計工作的獨立性，或者受到一些利益因素的影響，對于審計工作中發現的問題進行掩蓋，這就影響了實際審計質量。
3.審計質量控制責任制度以及管理工作。在審計質量控制方面，要想嚴格落實相關程序和政策，一定要有清晰明確的控制標準，并且還要有完善的審計責任制度，做好審計質量控制工作的管理。但是，從目前的實際情況來看，不少審計質量控制過程中出現的一些問題，常常找不到具體負責人，相關的責任追究制度落實不到位，審計管理工作存在較大漏洞，導致很多審計工作人員的工作不規范，影響了審計質量控制。
4.對現場審計工作的控制。在審計工作開展過程中，有一個非常重要的程序環節，即現場審計，現場審計有著比較特殊的環境和工作氛圍。審計技術手段、業務程序、相關資料證據的搜集等，受到現場環境和利益相關者的影響較大。在這方面，沒有比較科學規范、定性量化的控制方法，就很容易導致審計證據的充分性、適當性不到位，影響其實際審計質量。
三、提高審計工作質量控制與防范審計風險的一些建議
1.提高認識，不斷控制和防范審計風險。對審計質量控制工作的正確認識，是做好審計工作的第一步，明確審計質量控制的重要意義和作用，從而有的放矢的為審計工作的開展配備足夠的資源，做好審計工作開展的基礎保障，進一步提升相關審計程序、審計技術和審計原則的實用性，切實從審計源頭的風險控制做起，通過后續的培訓，提升審計工作人員的質量意識和風險意識，降低審計風險。
2.加強對審計過程的作業控制。審計過程的作業控制的好壞直接關系到審計成果即審計報告質量的優劣，進而影響整個審計工作質量的最終效果，因此，審計作業過程控制是審計質量控制的關鍵。審計過程有眾多的環節組成，應該突出重點環節的控制，實施審計作業過程的關鍵點控制。具體來說，審計過程的作業控制，應主要包含以下幾個層次：一是做好審計計劃。根據審計的重點和時間、項目的輕重難易程度不同安排審計工作日程、人員和審計的重點。二是人員委派工作控制好。確定好組長（主審）人選，在業務的能力、業務技術方面注意審計組成員的合理搭配。三是做好審計工作記錄。根據所進行符合性測試和實質性檢查做好審計工作記錄。四是抓好審計成果的綜合分析，要從大量的數據資料中歸納出規律性的東西，要通過去粗取精，反映出問題最核心的東西。
3.建立審計質量的內部管理制度。審計質量控制工作的有效開展，需要一套設計合理、運行有效的審計質量控制組織機構。通過這種組織機構的設置，實現對審計質量的監督和評價。具體來說，要對審計工作制度、具體控制程序等進行綜合考察和評價。在此基礎上，設計出比較符合實際的質量評價標準，在充分調研和反復實踐的基礎上，進行修正，提高評價標準的質量。要結合獎懲制度，將審計工作執行結果與質量標準進行對比，檢查是否發生了偏差，分析偏差的性質、程度和發生原因，并及時調整評價標準。可以說，內部管理制度，是審計質量控制得以有效發揮作用的重要保障。在這個組織框架內，對審計質量控制的環節和程序，進行必要的評價和監督，對于提高審計工作質量，有著非常大的幫助作用。
4.做好審計質量監督，建立審計風險的動態檢測機制。審計質量監督，是對審計程序和審計實施效果的綜合評價和檢查，在一些審計機關內部，要根據實際審計質量控制的工作內容、工作性質，設立一套比較合理的審計質量監督機制，同時，對于審計風險節點，要結合實際審計項目的周期，建立動態的檢測機制，及時發現審計風險節點出現的問題，采取合理的解決措施，防止審計風險的擴大。
四、結語
（一）審計行業競爭產生的風險
隨著稅務改革的推進，會計師事務所傳統的驗資、年檢審計業務將逐漸萎縮，在激烈的市場競爭中，會計師事務所不得不主動出擊，爭取盡可能多的業務，這使得會計師事務所在同企業的談判地位中相對處于弱勢，無形之中削弱了會計師事務所的獨立性，幫助企業造假賬、出具虛假審計報告。同時，企業可以自主選擇會計師事務所，如果會計師事務所不按照報告使用者的要求出審計報告，就可能被更換，會計師事務所為了滿足客戶需要，可能就會忽略存在的風險，違反職業道德，出具報告使用者需要的審計報告，由于責任有限，使得會計師對于審計報告的質量及所可能產生的風險并無多大的重視和責任感，客觀上增加了審計的風險隱患。
（二）審計過程產生的風險
會計師事務所的審計過程一般可劃分為三個階段：審計準備、審計實施和審計終結階段，各階段又包括許多具體內容。會計師事務所依法獨立檢查被審計單位的會計憑證、會計賬簿、會計報表以及其他有關的資料和資產，財務收支真實、合法和效益的行為。實行的過程中，絕大部分的會計師事務所都有實施相應審計程序及嚴格的復核制度,但由于審計本身的專業性,加上與報告使用者相關利益關系，使得會計師事務所風險加大。
1．審計準備階段
審計準備階段包括制定審計工作計劃，確定具體審計項目，組成審計小組，確定審計小組組長。如果審計小組專業能力有限或職業道德缺失，則產生審計風險。具體包括沒有對被審計單位進行必要的了解和調查，沒有編制審計通知書，沒有簽訂被審計單位承諾書，沒有了解企業業務經營過程，沒有了解管理層對企業經營風險的態度，進場審計時沒有及時簽訂審計約定書和管理層聲明書，這些因素都會加大審計風險。如果組成審計小組人員數量不足，專業能力欠缺，必然會造成審計風險。審計人員缺乏應有的職業謹慎和職業關注，風險意識淡薄，也會產生審計風險。
2．審計實施階段
在審計實施階段，審計人員有時沒有重點對具體會計事項進行詳細檢查，并編制審計檢查表。抽查會計憑證方面，也只是隨意性對重大事項的會計憑證進行審核，沒有適當咨詢有關人員和部門調查了解情況，并及時做好調查記錄。問題溝通方面，也只聽被審單位口頭解釋，沒有要求單位提供書面的材料證明。咨詢方面，遇到重大的技術問題及其他事項，事務所不能解決的，不向外部具備專業知識、資歷和經驗的專業人士咨詢，或者在咨詢過程中沒有保證咨詢的事項不泄露客戶的秘密，這些都是最基本的審計程序，但是風險也普遍存在。
3．審計終結階段
在審計終結階段，有的會計師事務所在確定復核人員之前，沒有由審計小組內部經驗較多的人員復核經驗較少人員執行的審計工作，而是直接交給注冊會計師復核，這樣增加了注冊會計師的工作量，又造成能在審計小組內部消除的風險沒有消除。審計復核階段，有的人員因為審計時間有限在復核時沒有發現問題，就對審計項目的審計結論進行確認，導致會計師事務所審計失敗風險加大。還有在選擇審計復核人時，沒有考慮到審計復核人應當具備具體業務所需要的足夠、適當的專業技術，經驗及權限，而是直接由審計小組人員復核，增加了審計風險。有些審計復核人員沒有就重大事項進一步獲取證據，沒有對已執行的審計工作程序、記錄、審計工作底稿及相關資料進一步取證是否支持形成結論，而出具不恰當的審計報告，增加了會計師事所的審計風險。
（三）審計人員勝任能力產生的風險
我國大多數會計師事務所都是由兩名以上注冊會計師，一定數量的專職審計助理和從業人員組成的合伙企業。在審計過程中，注冊會計師可不參加每個項目的現場審計的全過程，每一個審計項目都需要大量的審計助理人員參加，在實際操作中，一般都是有經驗的審計助理人員帶著幾位實習生從事審計業務，注冊會計師只是對審計過程的審核工作負責，大多數審計助理人員都沒有會計實務操作的經驗，業務經驗不夠全面，審計助理人員往往難以掌握足夠的專業知識和專業技能，面對各行各業的企業經濟活動，審計助理人員往往難以做到知識既寬泛又淵博，并將理論與實踐相結合。還有許多會計師事務所人員流動非常大,因為大多數審計助理都是實習生，工作量大，工資待遇低，有些甚至沒有工資待遇，要的是工作經驗，在審計過程中積累到一定的工作經驗便跳槽，而新招聘的員工根本不能勝任審計工作，特別是旺季的時候，由于人手不夠，會計師事務所會增加大量的畢業實習生和審計助理，這些會產生審計風險。
二、針對會計師事務所審計風險的思考
（一）增強會計師事務所核心競爭力
首先，會計師事務所應加強自身發展，增強核心競爭力和市場議價能力。會計師事務所尤其是中小型會計師事務所應積極拓展非審計業務，努力擴大非審計業務在事務所收入中所占比重，減少經濟上對企業審計業務的依賴性，以此提高自身的獨立性。其次，承接業務時要制定客戶缺乏誠信制度，主要的股東、關建管理層及冶理層對內部控制和風險的態度，考慮到會計師事務所的收費維持在盡可能的水平，工作范圍不受限制。再次，需要考慮本期或前期業務執行中發現的重大事項，及其對保持客戶關系可能造成的風險。如果有在承接業務后發現某些信息，而該信息如果是在承接業務前知道可能會拒絕該業務的情形，會計師事務所應該要求委托人報告或必要情況下向法律機關或其他監管機構報告，必要時解除該項業務約定，避免造成風險。
（二）樹立風險意識
審計風險的防范與控制不僅需要良好的外部社會環境，而且還需要會計師事務所從本單位實際情況出發，根據自己所處的環境和條件，在審計準備、實施和報告階段采取各種風險管理和控制對策，以減少審計風險，避免風險損失。
1．審計準備階段
會計師事務所在審計準備階段，了解客戶的基本情況和業務環境，并評估審計風險，進場時應當與委托人進行溝通，并且很清楚地了解該單位工作經營性質、內容、程序、組織結構，人員情況，財務核算特點和范圍，必要時與前任審計人員進行溝通，了解相關信息，達成一致意見后，簽訂審計約定書和管理層聲明書，以避免雙方在對約定業務的理解上產生分歧。
2．審計實施階段
在審計實施階段應當加強財務審計程序，重點對具體事項進行詳細檢查，并編制審計檢查表。抽查會計憑證，對重大事項進行復核，適當咨詢關人員和部門調查了解情況，并及時做好調查記錄，取證時最好要書面證據。在咨詢方面，遇到重大的技術問題及其他事項，本所不能解決的，應向會計師事務所外部具備專業知識、資歷和經驗的專業人士咨詢，合理保證咨詢的事項不泄露客戶的秘密。在審計實施過程中，審計小組要及時向注冊會計師匯報審計進展和審計過程中的有關情況，確定需進一步核實的問題，追加審計程序，減少審計風險。
3．審計終結階段
會計師事務所在確定復核人員之前，應當由審計小組內部經驗較多的人員復核經驗較少人員執行的審計工作，在確定審計復核人時，應當具備具體業務所需要的足夠、適當的專業技術，經驗和權限，會計師事務所還應當制定政策和程序，形成良好職業道德文化氛圍，鼓勵員工就重大事項進一步增加審計程序，減少審計風險，加強職業道德規范，加大對違反職業道德的懲罰措施。注冊會計師在執業過程中要保持職業謹慎態度，認真評審審計證據，發表審計意見。審計報告的終結階段審計小組按審計檔案歸檔政策和程序，及時將審計底稿歸整為最終審計業務檔案。
（三）提高審計人員綜合素質
會計師事務所應當制定職工人員制度，保證擁有足夠的專業勝任能力和遵守職業道德規范的人員，以使會計師事務所和審計小組能按照法律法規、職業道德規范和執業準則的規定執行業務，并根據具體情況出具審計報告。在人員素質方面會計師事務所加強全體員工的職業教育和繼續教育培訓，項目完成后，組織員工開展積累工作經驗交談會，增強員工的交流溝通能力，把實施審計過程中所遇到的難點進行交流。獎勵員工參加職稱考試，增加自己的專業勝任能力。特別在電算化會計的大環境下，應該加大對財務軟件培訓，適應社會的需要。在招聘環節上，會計師事務所應當選擇正直的、具有職業道德素質和專業勝任能力的人員。
三、結語
從概念上講，企業審計風險主要指企業審計部門在審計工作中承當的相關責任和潛在的風險隱患，一般分為固有風險、控制風險和檢查風險等。由于固有風險是因企業在業務開展中，自身會計核算存在的誤差和不足所致，控制風險是因企業內部控制體系的不足而使得財務報表或經濟業務出現的誤差未能在第一時間得到糾正所致，所以審計人員對固有風險和控制風險的控制難度較大；檢查風險則由審計人員的審計行為所致，所以審計人員對其加以防范和控制相對容易。
二、企業審計風險產生的主要原因
(一)企業內部管理機制不夠完善我國許多企業中都缺少完整有效的內部管理機制，審計工作難以高效開展；有的企業即使建立了內部管理機制，卻沒有形成系統的科學體系，也未受到領導的重視，在實際工作中未實施，因而也發揮不了審計工作的作用。在部分企業中，財務管理制度對于會計人員的工作缺乏有效的監督機制，會計核算工作不規范、舞弊現象及造假行為頻繁發生，這些都給審計工作帶來了風險。
(二)企業經營風險導致企業審計風險產生在國內外市場環境錯綜復雜、競爭壓力日益加劇的形勢下，我國企業的發展過程中時刻都面臨著經營的風險，這在很大程度上增加了企業的審計風險的可能性。目前多數企業，尤其是中小型企業，為了獲得利潤的最大化，一般都將重點放在企業產品的生產和銷售方面，對于經營風險的認識不夠深刻，相應在風險的控制管理機制上存在不足，缺乏專項的經費投入和專業部門及人才對風險的研究防范。同時企業在經營中存在的問題與不足也加重了經營的風險，由此加劇了審計風險。
(三)企業審計方法及手段滯后受企業對審計工作的不重視影響，我國企業審計工作的方法及手段比較滯后，不能適應現代企業的審計要求。我國企業的審計工作中主要利用抽樣技術，通過對樣本特征的分析而推測總體的特征，這種單一的審計方法與模式很大程度上忽略了審計風險因素。同時，企業的審計方法還缺少對財務數據之外的其他因素的審計和風險評估等。
三、企業審計風險的控制管理對策
(一)建立嚴格的內部管理機制嚴格的內部管理機制是企業審計工作高效開展的重要保障，企業領導要重視內部管理機制的構建，尤其要重視審計工作質量機制的構建，對審計項目質量實行三級負責制，對審計質量的控制管理工作制定有效的質量控制程序，明確職責分配，從而規范審計工作，減少風險。控制機制中還要把好審計證據質量關，規范項目主審的工作行為，對助審人員的取證材料、底稿進行審核、確認；審計會議還應對審計事項集體會審，確保證據的有效性。另外，企業還要完善財務管理制度，加強對會計人員財務核算等工作的監督。
(二)明確企業審計風險的控制管理工作目標市場經濟的快速發展，使得企業的經濟效益成為衡量企業經營成敗的關鍵因素，不斷提升企業的經濟效益成為企業經營發展的戰略目標，而企業審計風險控制管理工作也成為衡量企業經濟效益的重要標準。因此，企業審計風險的控制管理工作目標與企業經營目標一脈相承，即最大程度的提升企業的經濟效益。企業審計風險控制管理應該明確這一目標，根據企業自身的業務開展和經營管理的實際情況進行對審計風險的評估、控制管理，并從財務上做好風險防范工作。
(三)創新審計方法和手段針對企業自身審計工作中存在的不足，企業應該在審計方法和手段上進行創新，從而提高審計工作的效率，提高對審計風險的防范與控制。企業應對內控管理薄弱、資產流動性較強、經濟狀況不佳、經營業務復雜等風險高的審計事項進行審計手段的改進，應擴大審計的覆蓋面，并采用風險導向審計方法及更多的靈活審計手段，對審計風險進行控制測試和風險評估。同時，企業在審計工作時，還應充分考慮對企業財務數據之外的其他因素的審計，降低審計風險發生的可能性。
(四)加強審計人員的綜合素質建設企業審計風險的高低很大程度上受審計人員的素質高低的影響，提高審計人員的綜合素質是企業控制管理審計風險的重要保證。因此，企業應該加強審計人員的綜合素質建設，不斷的對審計人員進行專業技能的培訓，使其對財務及審計業務有更深的了解，提高其應對復雜審計環境的能力；其次，企業要積極引入專業水平高、思想素質高的審計人才，提高企業審計工作的整體水平；最后，加強對審計人員工作考核，規范審計人員的工作行為，提高審計質量，從而降低審計風險。
四、結束語
(一)工程審計風險內涵
工程審計是通過審計單位，對政府財政資金與工程資源使用的監督工作，也是社會公眾執行應有權力的重要方法。審計風險作為審計工作中的風險表現形式，主要以計算審計工作發生問題的可能性為主，并且需要在審計工作中了解其中出現的錯誤意見。根據系統論觀點，工程審計風險環境由內部環境和外部環境共同組成，通過兩者的相互依賴，形成一種穩定的復雜結構。工程審計工作需要涉及到的可變因素較多，其中不僅包括審計對象的變化性、還包括參與主體的多樣性，在市場競爭逐漸激烈的情況下，審計工作不可避免的受到人為因素影響，為了追求個人利益，就會出現信息失真、舞弊、錯誤的問題。審計工作需要使用的法律條款較多，受到不同法律等級與要求的影響，審計依據也會發生較大變化，這種情況導致審計依據無法固定。工程項目較為復雜，審計工作的難度也有較大提升，這種不確定性使審計人員的工作量有很大提升，而且也會加大審計工作的風險。為了解決審計工作的風險問題，必須深入了解工程審計工作存在的風險，并且對風險結構進行合理解析。
(二)工程審計風險結構
在保險論之中，審計可以稱為分擔風險的方法，而工程審計的活動則是工程自身受到環境影響產生的固有風險，在通過工程管理的控制后，由工程審計工作降低工程的整體風險，最終實現審計主體風險轉變為工程審計風險的方法。風險控制系統呈逐漸收斂狀態，在這種基礎上，大型工程審計工作也可以劃分為風險、控制、受體這三種子系統。
二、工程審計風險建模
審計風險模型是通過數學方法，表達出審計風險系統包涵的各種要素，并且對要素之間的相互聯系，進行闡述與分析。審計風險受多種因素共同影響，也是對審計風險進行綜合反映的方法，通過工程審計模式，可以科學的評估審計風險水平，并且根據評估資料制定相關的風險審計方案。常見的工程審計風險模型為：審計風險水平=風險危險性×受體易損性×（1-控制效果）。工程風險危險性主要以不良效應發生幾率為計算數據，出現概率越大，危險性也會隨之上升。風險源可以從技術層面分為建設規模、技術水平、外部環境等內容，而工程規模擴大，就會涉及到更多的利益關系，可變因素也會不斷增加，導致風險危險性上升。工程建設過程中需要使用大量技術，這些關鍵技術中，有許多技術非常復雜，如斜拉索技術、水下定位技術。這些技術的建設周期較長，而且建設周期可能發生較大變化，就會導致風險危險性上升。工程審計系統受到社會、經濟、文化的影響較大，在工程建設的過程中，必然會受到不同因素的影響。
三、工程審計風險模型應用
工程審計的核心要求就是真實性，通過工程審計，可以使工程獲得更高的經濟效益，工程審計目標重視工期、質量、環保、資金等綜合目標的融合。在分析審計主體時，必須將風險控制在范圍內，并且在審計主體開始工作時，需要完成階段性工程，明確相關風險的控制方法，并且選擇易損性最低的部分開展審計工作。
(一)加強內部管理
審計主體必須遵守國家制定的法律法規，在審計過程中，必須明確具體職責與權限，保證所有審計項目都有專業人士進行監督，定期開展考核工作，一旦發生問題必須及時上報，明確負責人員的相關責任。
(二)全過程跟蹤審計
目前常用的工程審計方法是事后審計，審計介入時間較晚，統計到的審計數據與信息存在缺失問題，也無法及時發現工程審計過程中存在的問題。因此在工程審計過程中，需要采取全過程審計，在工程開始后，完成事前準備審計、事中控制審計、事后處理審計，實現全方位解決設計決策、招投標、資金管理、隱蔽工程質量等項目的審計工作，及時發現其中存在的問題，并且采取有效的解決方案，使審計質量得到有效提高。
(三)構建立體審計平臺
工程審計工作內容較多，十分復雜，需要專業能力較強的審計人員才能順利完成任務。審計人員需要了解多種專業知識，并且學習財務會計、工程建設、法律法規等知識。審計部門需要定期組織人員培訓活動，提高審計人員的審計能力與綜合素質，而且，工程的復雜程度較高，無法完全依靠國家與社會審計部門完成工作，所以需要搭建出立體的審計平臺，為社會、國家、專業提供良好的交流平臺，充分發揮出經驗、資料、信息的作用，提高審計工作的水平。
(四)使用科學審計技術
為了使工程審計工作滿足形式發展變化，必須采取科學的審計技術，將風險導向為基準的工程審計方法融入審計工作之中，并且結合信息化技術的優勢，從根本上提高審計工作的質量。
四、結束語
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
論文關鍵詞:內部審計信息系統風險防范
論文摘要:內部控制是社會經濟發展到一定階段的產物,其內容在不斷的發展與變化,而內部審計是內部監督機制的重要組成部分。目前計算機信息系統已在企業中廣泛使用,而在內部審計過程中如何加強計算機信息系統的風險防范,是企業內部控制過程中迫切需要解決的問題。
企業信息系統化的運用,原來的手工控制則變為手工與電腦控制相結合或全部由電腦自動進行控制。計算機信息系統的廣泛使用,與技術管理相對薄弱和稽核監督的長期空白已形成了尖銳的矛盾。信息系統風險控制能力差的現狀,迫切需要我們加強風險管理和監控。
在電算化會計信息系統中，原先審計所必須審查的大量書面資料都存儲在磁性介質中，數據處理的全過程在計算機內運行，所需的審計線索除少數部分打印出來以外，絕大部分是審計人員不能直接看見的。雖然，管理部門從管理的角度出發，仍然保留一部分肉眼可見的審計線索，但這些有限的審計線索，無論在形式上還是在內容上都和手工系統情況下有很大不同。另外，電算化會計信息系統中的審計線索極易被銷毀或修改，但又無明顯痕跡，使審計發現錯誤的機會減少，難度增大。
2、審計內容、范圍的廣泛性
在對電算化會計信息系統的審計中，除了手工審計的內容外，還必須兼顧系統的開發和運行兩個方面，包括系統開發各階段的審查、系統應用程序的審查，如審查系統應用程序的處理功能是否符合會計制度和財經法紀的規定、能否正確完成各項業務的處理、程序控制是否恰當有效等。另外，除對電算化會計信息系統
進行事后審計、監督其合法性和正確性外，還提倡在系統的設計開發階段，審計人員要對系統的開發進行事前和事中審計。審計內容、范圍的廣泛性要求審計人員具備相應的知識和技能，而現有很多審計人員并不具備，計算機審計風險也不可避免。
3、內部控制的巨大局限性
現代審計的一大特征就是以測試被審單位的內容控制為基礎的抽樣審計，內部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統中，內部控制主要從兩個方面實施摘要：一是從組織形式上按財務部門經濟業務的性質分為幾個不同的職能組，并且各職能組的人員只負責某一特定的業務領域，也就是對工作人員進行適當的職責分離，各職能組之間互相牽制，不易出現錯誤和舞弊；二是在會計帳務處理組織程序上，除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外，還要做到帳帳核對，帳證核對、帳實核對、帳表核對，并保證其一致性。從而在很大程度上保證經濟業務處理的合理性、合法性。但在電算化會計信息系統中，由于處理工具、信息載體、會計組織都發生了根本的變化，手工會計系統中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比，內部控制環境更復雜，甚至有些環境因素超過制度的有效控制能力；建立嚴格的內部控制的成本要高得多；對內部控制的評價更為困難。內部控制的更大局限性使計算機舞弊有機可乘，增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業務處理到集成業務處理、從會計核算走向會計管理，確實取得了巨大成就但也有不足，非凡是針對審計，表現在下面二個方面摘要：一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統的審計中，會計軟件應答應審計人員按照憑證一明細帳（日記帳）一總帳一報表的順序進行雙向查詢，同時還應答應分別對日記帳、明細帳、總帳的期初余額、本期發生額和期末余額進行雙向查詢。但是目前我國絕大多數的會計軟件的查詢設計都是單向的，可以實現如由總帳查詢明細帳，由明細帳查詢憑證等過程，但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中，審計人員為證實業務處理的實際過程。方法，往往需要進行測試，既虛擬一筆業務輸入會計軟件，檢查其結果和預期結果是否相符。這種方法可以有效地驗證核算過程是否和設計一致。但是假如審計人員不能及時消除這些測試的影響，就可能導致會計軟件系統數據的混亂。恰當的解決方法是在軟件設計時為以后的審計測試留下通道，既方便審計人員的隨時測試，也不會造成對整個系統數據的影響。但遺憾的是，幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態性
在很多大中型企業中，電算化會計信息系統天天都要結算成本和利潤，進行生產動態分析，以供管理人員進行決策參考。系統假如停止運行，會給企業帶來巨大的損失。因此，對電算化會計信息系統的審計，往往是在系統運行過程中動態取證。審計人員一方面要及時完成審計任務，另一方面又要不防礙和干擾被審系統的正常運行，這給審計工作帶來了一定的難度，也增加了計算機審計風險。
6、審計技術的復雜性