烟草企业内部审计存在的风险及防范

　　1 内部审计风险的内涵

　　目前，审计业界对内部审计的风险暂无统一的内涵表述。国际审计准则第 25 号《重要性和审计风险》将审计风险定义为“:审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。我国独立审计具体准则第 9 号《内部控制与审计风险》将审计风险定义为：“审计风险是指会计报表存在重大错报或漏报，而审计后发表不恰当审计意见的可能性。”表述虽存在差异，但业界普遍认同内部审计风险由两方面构成：一方面是内部审计机构和审计人员不可控的客观风险，如：审计对象、法律环境、企业内部控制情况及财务报表本身存在重大错报漏报等；另一方面是审计人员对企业经营管理情况审计后发表的不恰当的审计结论引发的主观风险。

　　2 烟草企业内部审计风险现状及主要风险分析

　　2.1 烟草企业内部审计风险总体情况 近几年，烟草企业内部审计工作受重视程度不断提升，企业领导对审计信息和审计结果的依赖程度日益增强。随着烟草企业的不断发展，如何更好地保障企业科学运营管理、提升企业规范化水平，成为烟草企业内部审计风险防控的重要任务。

　　2.2 烟草企业存在的主要内部审计风险

　　2.2.1 客观风险

　　2.2.1.1 内部审计机构缺乏独立性引发审计风险 首先，烟草企业内部审计机构作为企业内设机构之一，独立性不如外部审计，从审计立项、实施、复核、出具审计结论的全过程，都不可避免地受到企业管理层意志的影响，存在需要审的审不了，不想审的必须审的现象。其次，机构设置不合理。部分烟草企业未设置独立的内部审计机构，存在内部审计与纪检监察部门、内部审计与财务部门合署办公的情况，制约了内部审计职能的发挥。

　　2.2.1.2 内部审计业务扩展导致审计风险 目前，烟草企业的内部审计业务已从早期的对财务收支的审计监督扩展到财务收支审计、内部控制审计、运营效益管理审计等，凡是对企业经济活动有影响的业务都是内部审计的重要内容，审计业务面的扩展对内部审计风险防控提出了新的挑战。

　　2.2.1.3 内部审计取证来源有限形成审计风险 部分违纪违法行为涉及的资金流动面广、人事关系复杂、舞弊手段隐蔽等问题阻碍了审计工作的开展，而内部审计取得相对可靠外部证据的能力较弱，内部审计人员发现和取证难度较大，从而严重影响审计结论的客观公正，容易导致审计误判，大大增加了内部审计风险。

　　2.2.1.4 内部审计规章制度不健全增大审计风险 尽管我国颁布了一系列关于内部审计的规定、办法，但成体系并以法律形式下达的《内部审计法》至今没有出台。烟草行业近年来就加强内部审计工作出台了一些规定，但缺少细化的工作制度和操作规范，对审前调查、审计底稿多级复核、审计质量控制等内部审计工作的重点环节和风险点没有可行的风险防控指导性文件，从而增大了审计风险。

　　2.2.2 主观风险

　　2.2.2.1 内部审计手段落后 由于审计目的和被审计事项的实际情况等不同，审计重点、审计手段和审计方法也会不同。目前烟草企业大多采用相对落后的制度基础内部审计甚至是账项基础内部审计，可能导致审计时间延长、审计成本增加，甚至可能遗漏重要的审计内容，未能收集到充分可靠的审计证据，导致审计风险。

　　2.2.2.2 内部审计方法和程序不当 基于对企业内控体制的充分信任，烟草企业的内部审计一般过分依赖于对企业内部管理控制的测试，忽视了内部审计风险产生的其他环节。内部审计实施中一般偏好选择时间成本、人员成本、其他资源成本等相对最小的审计方法和程序，过分强调成本效益原则，压缩甚至取消必要的审计程序，使内部审计风险增大。

　　2.2.2.3 内部审计人员整体素质有待提高 烟草企业内部审计人员多为财务人员转型，财务会计知识较为丰富但知识结构相对单一，对企业经营管理、工程技术、信息化等方面了解不足，具备综合分析能力的复合型人才更少。

　　2.2.2.4 内部审计评价范围、方式不恰当 内部审计评价作为内部审计工作的落脚点，直接影响内部审计工作风险。目前，烟草行业内部审计仍然以事后监督和评价为主，事前审计的广度和深度都难以适应行业发展的要求。

　　对社会和员工关注的热点、企业管理的重点、制约企业效益提高的难点、企业经营管理风险多发点的审计评价过少，不能做到科学、准确地评价和反映被审计单位的现实情况，全面、客观地指出审计对象的问题和责任。

　　3 烟草企业内部审计风险的防范

　　3.1 完善机构设置，保障内部审计机构和人员独立性 烟草企业要确保内部审计工作独立、客观、公正的开展，一是应明确内部审计机构不得与生产经营管理相关职能部门（如整顿办、监察部门、招标办、采购办等）合署办公，确保审计机构的独立；二是保障审计机构和人员在选择审计项目、确定审计重点、实施审计程序、完成审计报告等方面能实现实质性独立，确保审计流程的独立；三是内部审计工作要直接由单位主要负责人负责，以强化独立性和权威性，确保行政职能的独立。

　　3.2 更新技术方法，强化内部审计风险管理 烟草企业内部审计要更新审计技术和方法，以便及时、有效加强内部审计监督的深度与广度。①加快计算机辅助软件的开发和应用，实现对各业务系统的信息对接，提升审计信息处理的及时性和准确性；②改变传统的账项基础内部审计，运用风险导向审计方法，通过识别、判断、衡量、分析风险的可能性和影响程度，合理选择风险规避、降低、分担或承受等审计策略，从而降低审计风险；③借鉴国家审计、社会审计的先进经验，学习国内外内部审计的前沿技术。

　　3.3 完善体制机制，优化内部审计工作质量 建立良好的内部运行机制，完善审计质量控制制度是内部审计风险防范的有力保障。一是要建立内部审计责任制度，明确审计人员的职责和权限，科学分工、合理定责，避免审计越位、缺位形成的审计风险；二是形成层次清晰、要求明确的内部审计工作流程规范，细化审计工作要素、梳理审计工作环节、控制审计项目的关键风险点；三是建立健全审计项目的全面质量管理制度，重点建立审计项目组长（主审）负责制、审计底稿三级复核制、审计督查制、审计项目质量考评制度，把好每个审计项目的质量关，从而将审计风险降低到可控程度。

　　3.4 加强队伍建设，提升审计人员能力水平 审计人员素质高低直接关系到审计工作质量高低，是决定内部审计风险的核心因素。要提升审计人员素质，一是建立严格的审计人员准入机制，坚持执证上岗，将实践经验丰富、业务水平较高、工作责任心强、道德品质过硬的人员吸收到内部审计队伍中来，打造复合型高素质审计团队，以适应审计工作发展需求；二是要加强业务培训和继续教育，鼓励内审人员广泛学习业务相关学科，积极作好工作相关知识储备，提高发现问题的能力；三是引导审计人员总结工作经验，完善审计手段，掌握灵活的工作方法，形成必要的职业谨慎，提高处理问题的能力。

　　参考文献：
　　[1]赵军.企业内部审计风险产生原因及防范措施研究[J].时代经贸，2014（6）：493-494.
　　[2]石金涛.浅谈内部审计风险的防范措施[J].今日科苑，2010（1）：150.
　　[3]杜春柏.关于事业单位审计风险防范对策措施探讨[J].中国电子商务，2013（2）：163.