浅谈施工企业内部审计风险与防范

赵明星

内部审计 风险 控制

基础建设是经济发展的必要条件，完善的基础设施有助于提高经济运行效率和速度。近年来，国家和地方对基础设施建设领域持续投资，我国基础设施日益完善。施工企业作为基建的主力军，规模不断扩张，多元化经营成为发展趋势。企业对生产要素的配置要求更高。内部审计的频率加快、力度加强，审计风险也日益突出。

内部审计风险可理解为当反映被审计单位及其经济活动事项时存在重大错误或误判，或者经营管理存在重大舞弊时，内部审计人员未能发现或觉察，而做出不恰当审计结论的可能性。从某种意义上说，内部审计风险是由审计信息不对称引起的，其贯穿于整个审计过程之中。

内部审计风险的成因

（1）内部审计对象和内容的复杂性。目前施工企业经营领域已经由原来的单纯的施工生产，逐渐拓展到投资、咨询、制造、金融等领域。出于对企业管理的需要，公司管理层对内部审计越来越重视，希望审计部门能够及时发现经营中存在的各种问题和风险，并及时反馈。但与管理层需求不相适应的是，被审计对象经营的复杂性，超出了常规内部审计日常工作范畴，审计外延在不断扩大，增加了审计难度，加大了审计风险。

（2）内部审计人员素质的局限性。内部审计的工作性质，要求内部审计人员不仅具备良好的身体素质，而且要具备良好的政治素质、道德品质、较高的专业素养及持续的接受新生事物的能力。部分企业在内部审计机构人员配置时对知识结构和胜任能力考虑的较少，其他非业务因素考虑的较多，内部审计机构往往成为老弱人员理想安置地，人员的能力限制了审计作用的发挥。部分审计人员经验不足，面对复杂多变的审计内容，不能做出全面的考量和评价，对审计工作的认识还停留在财务层面，找问题成为其固化思路，缺乏对被审计单位分析、预测以及实现目标的可行性建议。

（3）被审计单位配合程度不够。审计与被审计是一对矛盾的统一体。审计发现的问题越多，金额越大，风险越高，说明被审计单位的管理层次和水平越低。而在一些比较大的施工企业中，管理层级多，下属项目多，涉及领域多，地域跨度大，经常存在着公司本级和下属单位之间信息不对称的情况。审计作为上下级管理情况反馈的媒介，在对下审计时被审计单位当然不想让审计部门查出太多问题。审计过程中，对于一些敏感事项可能出现拖延提供资料、隐藏资料、有选择的提供资料、涂改伪造相关资料甚至拒绝提供资料等情形。导致审计范围受限，增大审计风险。

（4）个别审计人员独立性不够。人是自然属性和社会属性综合体。自然属性是人存在的基础，社会属性则影响着人的行为。内审人员作为企业的一员，不可避免的要与企业中各种各样的人有着各种关系。部分审计部门在确定审计项目人员时，往往只对有直接利害關系的情形进行了回避，而对于一些有隐形利害关系的则没有回避。造成在审计过程中受外界因素干扰较大，发现问题不好深究，情况调查不够深入，审计效果差。有的内部审计人员害怕打击报复，不能客观公正反映情况，放弃对重大问题的追查和揭露，做出与事实不相符的审计结论，失去了内部审计的意义。

（5）内部审计程序履行不到位。部分审计部门由于人员较少，任务重，经验不足，审计程序履行不全面，缺乏对审计全过程的质量控制。实施现场审计时，随意性较大，没有按照审前制定审计方案要求实施，导致个别项点出现证据不充分、审计结论错误等现象。个别审计人员自认为熟悉被审计单位情况，人为简化相关程序，对被审计单位已发生的变化没有引起足够的重视，造成错审。由于人员少，组长或主审有时候也要分担一部分审计任务，造成其负责的部分无人复核或者组员在复核时走过场。复核仅限于编制底稿人员是否签字、底稿要素是否齐全、报告结构和措词是否规范等方面。

（6）内部审计方法滞后。正确的审计方法有助于提高审计效率。目前施工企业内部信息的数量越来越多，范围越来越广。所采取的程序和方法是否科学、适用，直接影响到审计质量。但大部分企业内部审计的审计方法还停留在对财务的查、算、复核上，主要审计内容以反映财务经营情况为主，是对被审计单位事后工作的一种审查和监督。缺乏对被审计单位科学的分析和对问题苗头的有效预案和建议。审计抽样更多的是依据经验，以个别推断整体，与实际情况存在着或大或小的差距，使审计结论产生偏差。

降低内部审计风险的建议

（1）注重日常信息的收集。要想快速完成审计任务且保证审计质量，内部审计部门平时就要下功夫。作为公司一个职能部室，可以从各类会议、汇报中了解被审计单位的信息；从其他各职能部室业务检查中初步掌握被审计单位存在的问题。从这些资料中，及时掌握被审计单位动态，并进行有针对性的归纳整理。审计时根据搜集的资料，评估被审计单位存在的风险，制定合理的审计方案，规避和降低审计风险。

（2）提高人员素质。在降低审计风险的过程中，人的因素是一个非常重要的因素，人员素质的高低在一定程度上直接影响现场审计质量。内部审计部门要加强对审计人员的思想教育，增强工作责任心和使命感，使其在工作中，客观公正、实事求是反映审计结果。同时要改变目前的选人用人机制，选派那些具备相应的技术资格和业务能力的人员充实到审计队伍，把想干事能干事敢担当善作为的人放在重点位置，重点培养。积极组织人员参加各类业务培训班和研讨交流活动，通过培训，提高内审人员的查证能力、协调能力及表达能力，提高审计质量，降低审计风险。

（3）营造良好的工作氛围。企业管理层站在企业角度看问题，掌握信息较多，了解情况较全面。内部审计部门应经常与管理层沟通。通过沟通，可以使管理层深入了解审计资源情况，提出符合实际的要求和期望，避免审计重点不突出，掌握信息不全面等问题。要加强与被审计单位沟通，明确发现问题的性质，搞清楚哪些是有意为之，哪些是工作失误；哪些问题可以改正销号，哪些要建章立制规范管理。通过沟通，将审计监督与服务项结合，取得被审计单位的理解，降低审计风险。审计机构内部之间要互相帮助，逐渐形成老带新、强带弱的氛围，避免因为审计机构内部信息不沟通而导致审计风险加大。

（4）严格内部工作程序。对被审计单位，审计部门要要求其认真履行审计承诺制，对所提供资料的真实性负责。审计部门内部要严格审计责任，落实统一领导下的分工负责制，各司其职，各负其责。审计人员对所审事项负责，主审人员对主审项目负责，审计组长对审计项目全面负责。现场审计时要严格审计工作底稿的分级复核制度，减少或消除人为误差，及时发现和解决审计过程中出现的问题，以保证审计计划的顺利进行，降低审计风险。

（5）改进内部审计的方法。方法是执行的先导。内部审计部门要认真总结经验，运用新思维、新视角审视企业的各项管理，尽快改进旧的思维方式和工作模式，跳出常规的财务收支审计局限，逐步将审计范围扩展到企业需要的其他领域。审计要站在企业管理上看问题，才能站得高，提出符合企业发展的建议，才能站得住，内部审计的价值才能得到体现和发挥。

结束语

审计质量是审计的生命，有效防范审计风险可以提高审计质量。施工企业内部审计部门要认真总结经验，将审计风险控制在可以接受范围，提高审计质量。真实客观反映被审计单位情况，提出高质量的审计建议，发挥其应有的作用。