一户多贷的成因与防范及如何审计

第一篇：一户多贷的成因与防范及如何审计

一户多贷的成因与防范及如何审计

笔者今年所在联社审计稽核部今年已经完成6家基层信用社的全面审计，农贷核对过程中发现每家都存在一户多贷现象，即一个家庭未分家置业的多个成员在一金融机构同时借贷。最多的XX信用社抽查发现存在15户31人共借款349.1万元，该社既存在较为常见的一户两人同时借贷，甚至还有较罕见的一户三人贷款现象。可见一户多贷还大有市场，甚至在个别地方有滋生蔓延的势头，这些违规贷款多数存在较大的信贷风险，严重侵蚀着信贷资产，所以非常有必要加以重视并控制。笔者分析借款人关系不外乎夫妻、父（母）子（女）、公（婆）媳（婿）关系，而其中产生此类现象的原因在于两点，即少数信贷人员故意化整为零和极少数信贷人员调查过程存在重大失职。一户多贷多半缘于少数信贷人员故意化整为零，具体有三种情形。首先，部分借款人贷款总额已达到基层社最高限额，自身条件又不符合上报联社审批的大额贷款范畴，但少数信贷人员由于经济利益诱惑和他人介绍形成“山不转水转”的违规思想，便出现了上有政策下有对策的化整为零的放贷行为，形成“恶意的一户多贷”。比如XX信用社有一贷户周某虽从事多个行业但都不景气，别说上报联社再增加投量，就是按该社权限10万元贷款借给他已有现实贷款风险，但该社主任信贷员却听由夫妻借款的同时丈夫的父亲也一并借款合计高达26.9万元。其次，部分主任信贷员自以为是，认为贷款上报联社手续繁、资料多且时间长，认为某些原先信用好、经营正常的贷款户一直会讲信用和永远经营正常，缺少动态管理的理念。对同一借款

人继续放贷超额显然不行，电子数据检查一目了然，于是受上述思想引导，他们便指使借款人通过其它人名来借款，冒名贷款是高压线他们不敢，于是通过一户多贷或借户借贷来操作，形成“主动的一户多贷”。最后，个别借款人长期通过借户借贷或垒大户途径筹集资金使用，后来因经营恶化，原先借款人不愿继续为其承借，而信用社让贷款继续逾期会被扣款，以实际使用人名义上报联社会自爆其丑且也不会被批准，于是信贷人员和主任基于考核需要，便以实际使用人家属或家庭其它主要成员借款，形成“被动的一户多贷”。

信用社服务分工片不明确和信贷员的调查重大失职，也会造成一户多贷。服务区域分工不明确，操作层面制度上不完善使得信贷管理存在漏洞。比如XX信用社对其中某农场未明确分工，甲信贷员刚对从事布匹批发 的母亲发放10万元，数月之后，乙信贷员又对从事服装销售的儿子发放10万元。信贷员调查不尽职，严重失实的调查也可使本可防范的信贷风险乘虚而入。如XX信用社乙刚对丈夫周某发放贷款，家属未到场办理家属承诺，时间不长，乙某未经调查又对周某妻发放贷款，家属竟然张冠李戴，由刘某签其名字。

怎么防范一户多贷？可以从三方面着手，一是建立双层信贷数据保护网防范。首先通过走入农村和走进社区对服务辖区居民进行详实调查，建立健全信贷客户电子基本档案；其次必须规范信贷前台录入程序，借款时必须在录入借款人信息的同时要录入借款人家属基本情况，从而构筑双层电子数据保护网，从操作层面防范信贷风险。二是严肃贷款调查制度，信贷员人手多的信用社必须实行双人贷前调查，不足的可实行大额贷款双人调查，严防调查上的故意失实和重大失职。三是严肃贷款责任管理，凡一经查实，构成一户多贷的，未能收回贷款一律定为人为责任贷款，全额由信贷人员、审批主任和审查人员赔偿。

一户多贷作为共性问题，如何开展既有效率又有效果的审计又是摆在我们审计人员面前新的较劫手问题，笔者从实际工作中试着总结了二点。首先调阅信贷人员自身调查报告和合同，如发现被查单位内控不健全一户多贷疑点较多，可通过电子数据生成借款人相关信息，包括住址、电话、身份证号码、家属姓名、担保人、用途等，电子数据不全的，可将借款人余额等于或接近授权的所有借款人住址、电话、身份证号码、家属姓名等进行人工录入，然后进行数据筛选，筛选出三种情况作为重点进行上门核对，一是住址相同或电话相同，二是同村组相同姓氏年龄相差二十多岁，三是同一借款日和到期日且相同用途。其次上门核对贷款时可从借款人的邻居了解起，然后再了解借款人家庭，这样询问观察比较有的放矢，防止借款人说谎，询问借款人本人及家庭成员时可从“房子这么大，你家有几个人” 等开始，叫他没有思想防备。

第二篇：任期经济责任审计风险的成因与防范

龙源期刊网 http://.cn

任期经济责任审计风险的成因与防范 作者：谭红梅

来源：《财会通讯》2006年第03期

第三篇：浅谈内部审计风险的成因及防范

浅谈内部审计风险的成因及防范

【摘要】科学技术的迅猛发展既带来了大量的发展机遇，也带来了大量的风险。随着市场竞争加剧，经营风险增加，内部审计风险也日益突出。本文就如何加强内部审计风险管理，有效控制和规避内部审计风险，提高审计质量提出了自己的见解。

【关键词】内部审计风险 成因 防范 【正文】

一、内部审计风险的概述

（一）内部审计风险的涵义和特征

1.内部审计风险的含义

风险应该被理解为一种实际结果与既定目标发生偏离的可能性。审计风险是审计结果与被审计对象实际状况的不一致性，审计风险的存在就意味着审计结果的错误。在内部审计领域，内部审计风险具体表现为内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而作出不恰当审计结论的可能性。很多内部审计人员存在对内部审计风险的模糊或错误的认识，将内部审计风险单纯理解为主观风险或者客观风险，这都是对内部审计风险不全面的认识。这种认识上片面性将直接造成对内部审计风险识别和控制上的偏差，致使内部审计人员只重视某一方面的风险识别和控制，而忽视另一方面的风险识别和控制。

实际上我们对内部审计风险的正确理解应该是，内部审计风险是总体风险，是内部审计人员做出错误结论的可能性，而这种可能性又是由于内部审计主观方面原因和客观方面原因共同作用的结果，因此，内部审计风险是内部审计人员在综合评价客观风险和主观风险之后对审计结论出现错误可能性的综合评价。内部审计风险是由客观风险和主观风险这两方面要素构成的。客观风险是被审计单位经营活动及内部控制中本身存在重大差异或缺陷的风险，包括固有风险和控制风险；主观风险是内部审计人员所实施的审计没有发现重大差异或缺陷的风险，主要是检查风险。

2.内部审计风险的特征

（1）客观性。审计风险是客观存在的，无论审计人员如何努力，审计风险绝不会控制到零的程度。也就是说，审计风险发生是必然的，不可避免的。当然，审计风险不一定都会产生灾难性后果，或对审计人员构成实质性的损失，但导致损失发生的可能性是存在的。尽管审计人员不能完全消除工作中的风险，但在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失是可以实现的。

（2）普遍性。审计风险存在于所有审计项目和整个审计过程中的每一个环节，任何一个环节出现失误，都会导致最后的审计结论与预期出现偏差，形成审计风险。

（3）潜在性。审计风险无法通过数学计算精确得出，只能依赖于执业判断；同时，审计风险的发生是以审计责任的存在为前提，假设审计人员在执业过程中，没有任何约束，也不须对审计结论与客观事实的背离负任何责任，那么，就不会出现审计风险。审计责任决定了审计风险在一定时期内具有潜在性。在实际工作中，尽管审计人员可能发表了不恰当的审计意见，只要没有造成不良后果和损失，风险尚停留在潜在阶段，还不能称之为实在意义上的风险。因此，审计风险是一种可能的风险，它存在一个显化的过程，只有当审计人员被追究失误责任并承担风险损失时，才表现为实在性。

（4）可控性。虽然审计风险是客观存在的，并且贯穿于所有审计项目和整个审计过程中的每一个环节，一旦发生将给审计组织和人员造成有形和无形的名誉及经济损失，但是这并不意味着审计人员在审计风险面前无能为力，它是可以被控制的。只要审计人员保持职业谨慎，运用职业判断，对审计风险进行评估，制定并实施合理的审计程序和方法，就可以将其降低至可接受的水平。

（二）内部审计风险的分类

1.从审计的客观环境来看，企业内部审计风险可以分成以下几类：

（1）法规风险。相对于其他审计而言，内部审计明显存在法律法规不健全的问题，尽管从200

年6月1日起开始施行《内部审计基本准则》、《内部审计人员职业道德规范》和十个具体准则，但内部审计主要依据标准仍为20世纪80年代审计署颁布的《关于内部审计工作的规定》，法律级次明显偏低，可操作性差，不能很好的指导现代企业内部审计工作。这一情况容易使在审计过程中遇到的新问题无法可依，对有些问题难以认定，进而导致企业内审人员在审计过程中只有依据大量的职业判断，而个体主观的差异必然会导致企业内部审计风险的产生。

（2）信息风险。主要是指被审计部门对内部审计工作总是存在着一种抵触情绪，片面的认为内部审计就是来检查他们的工作，从而难以形成一种良好的工作关系，使得内部审计很难深入开展。被审计单位甚至为了掩盖真相，提供虚假的会计报表和资料，或者提供的资料不完整，使审计人员在审计中无法取得完整真实的审计证据，难以出具客观公正的审计报告。

（3）制度风险。内部控制制度的建立和执行情况是内部审计的基础，健全有效的内部控制制度能及时发现和纠正企业经济活动中的各种差错和舞弊。内部控制制度不健全就会增加差错和舞弊的可能性，使得审计人员难以发现经济活动中存在的差错和舞弊而形成的审计风险。目前我国大部分企业仍然缺乏健全有效的内部控制制度，还未设立专门的审计质量控制机构，会计信息失真和不规范的质量控制方法，也在一定程度上增大了内部审计风险产生的可能性。

（4）方法风险。内部审计所采取的审计程序和方法是否科学，将直接影响到内部审计工作的质量。目前我国内部审计多以账页基础审计方法为主，已不能适应当今复杂的经营环境，还未形成以风险导向为核心的审计理念，计算机审计在企业内审中还较少应用，这些都能带来一定的内部审计风险。随着企业不断的发展，实施审计项目时因人力、物力等多方面的原因，不可能全面审计，只能采取抽样审计。而抽样审计技术的运用更多地凭借内审人员的主观判断和经验，如果抽样不能反映审计对象的总体特征，遗漏了影响审计结果的重要事项，审计结论就会偏离实际，产生审计风险。2.从审计人员的主观因素来看，审计风险分为：

（1）技能风险。指由于审计人员的审计技能不能适应审计工作的要求而产生的风险，主要包括素质风险、取证风险、技术风险和定性风险。素质风险是指审计人员的专业技能素质不能适应内部审计的要求所产生的风险，目前情形是内部审计人员整体水平不高，综合素质较低、识别风险、判断正误的能力较差。取证风险是指审计人员在审计过程中由于取证不充分、不恰当而作出不正确的审计结论的风险。内部审计人员普遍缺乏计算机审计技能，不能适应新形势的需要，故引起审计人员的审计技术不能满足审计业务的需要或审计的技术方法不能满足控制审计客体整体风险的要求而造成的技术风险，对现代管理知识、科技知识、综合分析能力的把控还有较大的不足。所有这些将直接影响到内部审计工作开展的深度和广度，给内部审计工作的质量和信誉带来的负面影响，从而导致审计风险的发生。

（2）道德风险。许多内审机构和人员缺乏应有的职业规范的约束和指导，有些人员职业道德欠佳，经受不住外界诱惑，审计人员与被审计单位或审计对象有某种利害关系，或受到其他压力，在审计中未能严格执行审计纪律，在审计工作中徇私舞弊、以审谋私，搞人情审计，以审计原则做交易，隐瞒事实真相。或审计人员工作作风浮夸、不踏实，使得审计工作不够深入，对于应当发现和揭示的问题没有发现和揭示，从而产生审计风险。

（三）防范内部审计风险的重要性

在内部审计所处的环境中，风险是无处不在的，其广泛性、复杂性和多样性更是处于与日俱增的态势，这样的风险环境更加加重了内部审计的风险程度。内部审计风险还具有潜在性，它们是隐蔽的存在于内部审计工作中的，这些潜在的风险有转化为现实损失的可能性，但是这种可能性需要一定的条件。如果内部审计人员忽视风险的存在，不能正视它们，并对之没有进行有效的控制和防范，它们就很可能转化为现实的损失。这种损失是十分严重的，它不仅会影响内部审计目标的实现，更会影响到内部审计机构和内部审计人员的声誉。但是，内部审计风险转化为实际损失是需要一定条件的，这也就预示着内部审计风险是可以控制的，如果内部审计人员能够及时的发现它们并对之进行有效的防范和控制，那么这些风险的实质影响也就可以消除了。因此，内部审计机构和人员必须对内部审计面临的风险和本身所固有的风险加强认识，摒弃内部审计不存在风险的错误认识，正视风险的存在，并采取有效的措施评价风险、管理风险、最终达到控制风险、规避风险的目的。有

效的防范内部审计风险对内部审计工作来说是非常重要的。

二、内部审计风险成因

对内部审计风险严重程度的认识不深，直接导致了对造成内部审计风险的原因认识不足，而无法充分认识造成内部审计风险的各方面原因，就无法有效地识别内部审计中的各种风险情况，也就无法找出使这些风险要素转化为实际损失的条件，这都将直接影响到风险防范和控制措施的有效实施。所以，全面和深入的认识造成内部审计风险的各方面原因是防范和控制风险的关键环节。我们将造成内部审计风险的诸多原因归纳为客观原因和主观原因。

（一）造成内部审计风险的客观原因

客观原因是指独立存在于人的意识之外，不依赖主观意识而存在的原因。审计面临的风险与人类生存面临的风险一样，是客观存在的，不以人的意志为转移，人类不能完全消除它。也就是说，内部审计风险发生是必然的，不可避免的。由客观原因形成的内部审计风险是内部审计单位和审计人员不能够控制的。审计对象和社会法律环境及自身组织建设方面的因素属于客观方面的原因，造成内部审计风险的客观原因来自于内部审计所处的内外部环境，其表现形式是多种多样的，我们将其归纳为以下6个方面。

1.内部审计机构自身因素

内部审计机构在组织治理结构中组织地位低下是当前内部审计机构存在的普遍问题。在很多组织内部，内部审计机构隶属于财务部门，内部审计机构负责人需要向财务部门负责人报告工作，或者财务部门负责人兼任审计部门负责人。在另外一些组织内部，内部审计机构和纪检、监察部门合署办公，是相同的负责人和同一梯队的人员。这些状况都体现出内部审计机构组织地位低下的现状，内部审计机构较低的组织地位意味着其独立性和权威性的缺失，这就使内部审计丧失了其本质属性，也必然造成内部审计失去其基本职能，这将带来直接审计风险。内部审计的基本职能不能得到充分的发挥，即便组织内部设置了内部审计机构，也形同虚设，毫无意义。将内部审计机构设置在财务部门之下或与财务部门并行，就使得审计监督与财务监督混同，使审计监督成为财务监督的一部分。内部审计不仅不能实施对财务部门的监督，也很难实施对组织内部其他职能部门的监督，发现的问题更无法向组织更高层次的管理部门进行报告。内部审计机构与纪检、监察部门合署办公则混淆了审计监督和干部组织管理的不同机制，而且这样的设置模式单纯突出了审计的监督职能，从某种程度上讲制约了内部审计其他职能的充分发挥。鉴于上述原因，单位内部审计就很难客观、公允地对所进行的审计事项发表准确、公正的审计意见，就不能保证审计质量和规避审计风险。

2.内部审计业务的扩展和审计内容的复杂化引发的审计风险

内部审计发展的初期，其业务主要集中于对企业财务收支的审查，发挥的是内部监督作用，而现代企业内部审计经过帐项基础审计、业务导向审计、管理导向审计，目前已经涉及企业风险审计领域。与政府审计、社会审计比较，现代企业内部审计更多的发挥咨询作用，涉及领域包括财务收支、经营管理、内部控制、企业战略管理、人力资源管理、企业信息系统安全性等，内部审计范围不断扩大。随着内部审计范围的扩大，内部审计业务不断扩展且审计内容日趋复杂，由此可见，现代企业内部审计对内部审计人员素质的要求越来越高，这必然增加内部审计人员的责任，进而加大内部审计的风险。此外，随着企业经营的市场化和国际化，企业的经营环境日益复杂，经营风险日益增大，由此而产生的会计信息也必然趋于复杂，一些虚假或错误的会计信息可能掺杂其中，无形中增加了审计人员对有关问题做出错误判断的可能性，也相应增加了审计风险。

3.内部审计法律规章制度的制定滞后且不健全

内审法律法规体系不健全，依法治审不力。1989年1月审计署颁布了《关于内部审计的规定》，对内部审计机构的隶属关系、审计范围、主要职权、工作程序、干部任免等做了具体规定，这是关于我国内部审计的

法》。国家审计有《审计法》作为法律依据；社会审计，国家颁有《注册会计师法》，而内部审计在这方面与之相比，法律级次明显偏低，可操作性不足，以此来指导现代企业内部审计工作，明显存在滞后现象。显然，内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性和正确性，因而增大了审计风险。

4.内部审计对象引发的内部审计风险

随着内部审计工作范围的日益扩展，内部审计对象也越来越广泛，内部审计已经将触角深入到了组织管理的方方面面。而伴随内部审计范围的广泛化，内部审计对象也越来越复杂化，可能影响到内部审计对象的各种风险因素日益增多。信息在经过各级管理部门的处理之后出现错误和舞弊的可能性增加了很多倍，特别是舞弊的花样更是不断翻新。主要表现在以下两方面，一是被审单位内部控制制度制定不严密或执行不严格。内部审计作为企业管理的一个重要手段，在对众多目标进行审计时，越来越依赖于对内部控制制度的评审。但被审计单位的内部控制制度如果制订得不严密，或者虽然有严密的控制制度，而企业未能有效全面执行或者不能有效防止企业经济活动的差错和舞弊行为，使内部审计人员据此不能发现企业存在的问题和错弊，形成了审计风险；二是被审单位提供资料不真实，或有意制造会计虚假信息。会计信息的虚假、失真，直接影响内部审计评价指标的真实性和审计评价的客观公正性。近年来，经济活动中违法违纪行为更为隐蔽，造假的技巧更加高明，会计资料失真严重，审计人员稍有疏忽，就无法揭示被审单位财务收支不实和资产、负债、损益虚假的情况，造成审计判断错误，严重影响到审计结论的客观公正性，从而形成审计风险。

5.内部审计抗御风险能力先天不足，对审计风险构成影响

①内部审计一般不可能拒绝组织管理层安排的审计项目，即使该审计项目存在极大的审计风险，审计人员依然要进行审计并发表审计意见。这一问题在一部分单位已开展的对拟提拔领导人员任前经济责任审计中表现的尤其突出。在这类审计中，组织要求审计机构必须履行审计任务，出具审计报告，提出审计结论，发表审计意见。同时，为了保障被审计单位的业务运行正常有序，给予审计机构的审计时间又非常有限。对于这类审计任务，审计机构只有完成，无法因被审计单位可能存在较大的固有风险而拒绝审计。审计机构对这类审计的审计风险难以控制。

②当发生审计失败，而责任又并非审计人员过错时，审计人员很难通过区分会计责任和审计责任的方式解除自己的责任。在组织内部，也没有某种机构来调查审计人员的尽责情况以减轻审计责任。有的审计机构在审计前，要求被审计单位签订承诺书，承诺所提供的资料真实、完整，想以此减轻审计责任。但是，因为没有相关的制度规定对提供了虚假的资料的单位负责人进行处罚，审计承诺制度实际上是形同虚设，无法起到保护审计人员的作用。

③内部审计在取得外部证据方面能力较弱。审计证据是指内部审计人员在从事审计活动中，通过实施审计程序所获得的，用以证实审计事项，作出审计结论和建议的依据。从审计证据的可靠性程度而言，因为外部证据来源于被审计单位外部，没有经过被审计单位的作业系统而直接由内部审计人员取得，其来源的客观性较强，可靠性也较强。取得外部证据，有利于审计人员作出正确的审计结论。但是，因为内部审计机构存在于特定的组织当中，其权力也仅限于在该组织中行使，要取得外部证据，基本依靠被审计单位提供和相关外部单位的配合态度。如果外部相关单位不予配合，则无法有效取得外部证据，因此，内部审计取得外部证据的能力较弱。从审计实践的情况看，被审计单位与外部经济业务纷繁多样，内容庞杂，被审计单位与相关外部单位关系复杂，审计人员在缺少外部证据的情况下，要证明被审计单位发生交易的真实性、合法性与完整性，的确非常困难，由此对审计结论的恰当性造成极大的影响。例如，在国家审计之前，组织一般都要求内部审计先行自查，但因为难以取得外部审计证据，内部审计无法有效发现重大问题。而这些重大问题，在国家审计时，因其取得审计证据的能力强，从而被揭露出来，造成内部审计机构十分被动。

6.内部审计资源有限，导致审计风险产生

近年来，经过内部审计人员的不懈努力，组织对内部审计的重视程度日益提高。同时，随着组织业务规模的拓展，组织结构的复杂，组织管理层对审计信息和审计结果的依赖程度也不断增强，寄希望内部审计在查清问题，明确责任，加强内部管理，提高经济效益方面发挥更大的作用。但是，审计资源，包括审计机构的人力状况、知识经验、财力和时间，相对于组织的期望总是有限的。

现实中，审计机构人力资源不足，知识结构单一的问题始终没有得到有效解决。人力资源缺乏，知识结构存在缺陷，导致审计监督覆盖面小，审计深度不够。一些组织为了弥补人力资源不足的缺陷，尝试采取审计机构牵头，有关业务部门参加的联合审计方式。但因参加审计组的各业务部门的人员无法由审计部门确定。因此，无法保障参加审计任务人员的质量，效果并不明显。

审计资源的有限性还体现在审计项目开展方面。为了适应组织在不同发展时期的具体情况、满足组织管理层的专门要求，内部审计的审计项目已呈现出多样性的特点，不仅包括传统的财务收支审计，还更多地开展了效益审计、管理审计、经济责任审计、风险管理审计等。每种审计项目的审计目标又各有侧重，如经济责任审计强调对被审计人的业绩确认，经济责任完成情况的界定，对经济责任履行情况的评价；风险管理审计注重对风险事项的识别与评估、对有关风险管理措施的充分性、有效性的评价等。但是，内部审计资源在一定时期内是相对有限的，不可能同时开展上述的各种审计项目，只能根据组织当前的需求，有所侧重地将审计资源投入到一定类别的审计项目中，依据具体的审计目标，设定审计程序、收集审计证据，发表审计意见。不可能在审计项目中做到面面俱到。这种情况下，就可能出现审计死角的问题。而一旦出现重大问题，给组织造成了损失，尽管审计工作开展规范，审计人员尽职负责，相应的审计结论客观恰当，但组织管理层依然有可能以审计机构曾对该单位进行了审计为由，追究审计机构责任。这也是为什么“安然”和“世通”公司的内部审计机构虽然做了大量审计工作，而这些公司依然发生了财务丑闻的一个原因。

组织管理层对审计的期望，应以现实的审计资源为基础。审计机构也只有在其资源允许的条件下才能发挥作用。超出审计资源的限制，审计机构就难以完成审计任务，导致审计风险的形成。

（二）造成内部审计风险的主观原因

主观原因是指属于自我意识方面的原因。由主观原因形成的内部审计风险是内部审计单位和审计人员靠自身作用能够控制的因素。审计人员自身素质及在审计过程中选用审计程序和方法、审计评价范围等因素属于主观方面的原因。造成内部审计风险的主观原因主要来自于内部审计自身，我们将其归纳为4个方面。

1.内部审计手段和方法的局限性

这是造成审计风险的一个重要原因。由于被审单位的实际情况各不相同，审计目的不同，采用哪些审计程序和选用哪些审计方法才恰当并不容易确定。如果审计程序和方法选择不当，会造成审计时间延长，审计成本增加，也可能会遗漏一些重要的审计内容，未能觉察重大的错弊所为，未能收集到充分可靠的审计证据，使审计结论与被审计单位的实际经济活动不符，导致了审计风险的产生。另外，随着我国改革开放的进一步深入和国民经济、社会各行各业的快速发展，特别是在电子商务兴起之后，电子政务的发展也步入了高速发展的轨道。计算机网络及信息技术的发展和普及，被审计单位的会计核算、财务管理及业务系统管理逐步实现电子化、网络化，使手工作业的传统审计方式面临严重挑战，手工方式的审计形式已经无法实施较为全面的审计工作，更难作到“全面审计，突出重点”。传统审计方式遇到的问题在实际工作中表现在：不利用计算机技术，审计人员只能采取随机抽样的方法进行检查，审计盲目性很大，缺少科学规范的审计思路和方法，因此会带来比较高的审计风险。

2.内部审计工作方式的影响

由于受内部审计对象规模的限制，现代内部审计广泛使用分析性复核和抽样技术，这些技术的使用本身就是以假定存在一定程度的审计风险为前提的。很多内部审计人员将分析性复核技术理解为一般的审计测试方法，认为分析性复核技术与其他审计测试技术一样都是在审计测试阶段才使用的方法，其目的也是为了直接对被审计对象进行验证。实际上分析性复核技术不同于其他审计测试方法，而且也不是只在审计测试阶段才使用的审计方法，相反它是在内部审计各个阶段都可使用的方法。而抽样技术的运用必须建立在总体规模足够大的前提下，这样才能保证抽样结果的可信性。如果被审计项目总体本身的规模就很小，还要从较小的总体中选择样本，这样的样本很难具有代表性，据此推断总体特征是很难让人信服的。若审计人员不能正确的理解分析性复核技术和抽样技术的这些特点，不能够合理的去运用这些技术，就会不可避免的造成审计结果的偏差，以至于造成不

同程度的审计风险。

3.内部审计评价的范围、内容不恰当，产生的审计风险

内部审计评价是内部审计的一个重要环节。内部审计人员应科学、准确的做出审计评价，评价语言应规范、标准，力求量化、全面、直观、明确。内部审计作为企业职能部门，根据管理的需要，其监督与评价的范围就不仅限于财务方面的问题。凡属企业经营行为，都可以成为审计对象，从违反财经法规到经营活动失误，如果内部审计部门未能予以揭示或判断不当，就会产生审计风险。但如果内部审计人员对不属于审计范围，如对政治、经济、社会、文化等诸方面不应评价事项而评价；对审计过程中未涉及的具体事项不应评价而评价；对审计证据不足、评价依据或标准不明确的审计事项不应评价而评价，审计评价措辞不当等也会产生审计风险。

4.内部审计人员自身素质影响

目前我国内部审计发展整体水平尚处于初级阶段，内部审计人员的素质普遍偏低，人员素质已经成为影响内审职业发展主要制约因素之一，造成这种状况既有历史的原因，也与管理层不重视内审部门建设有关。在许多国有企业，内审部门建设流于形式，地位低下，内审人员的薪资水平偏低，而且内审部门也不被看作是职业晋升的主要部门，使得高素质的人才不愿到审计部门，许多企业的审计部门主要是为解决富余闲散干部、职员的岗位，与现代企业内部审计的本质要求相距甚远。现代内部审计工作的复杂性对内部审计人员的素质要求很高，内部审计人员只掌握基本的审计技术和方法是远远不够的。内部审计人员需要具备更广的知识面、更多的实践经验、更高的专业判断能力。如果内部审计人员素质不高、能力有限就更加无法有效的运用现代审计技术与方法，也更加无法认识和识别内部审计风险，只会造成更大程度的内部审计风险。

三、内部审计风险的防范

内部审计是一种全球性的职业，作为一种职业必须具备一定的条件，在社会上得到认可的同时，必须承担一定的责任，有责任就有风险，内部审计当然也不例外。在实际审计工作中，对内部审计风险的研究是十分必要的，我们不仅应对造成内部审计风险的主观原因、客观原因有充分的了解和认识，还应懂得如何防范这些风险，并随时对以往的审计经验进行充分的总结和积累，以避免工作上的失误，从而造成内部审计风险。内部审计工作是一项操作性很强的工作，工作本身就存在着大量风险，而内部审计机构的特殊位置和内部审计工作的特殊性质又决定了内部审计工作过程中存在更多的风险，内部审计是审计监督体系中重要的组成部分，但相对于政府审计和注册会计师审计而言，内部审计的内部性是其最大特点。针对这一特点，内部审计在机构设置、业务内容、人员素质要求、采用的审计手段和方法、工作规程等方面都呈现出与其他审计不同的特色，下面我们将围绕造成内部审计风险的主观原因、客观原因，探讨如何有效的控制和防范这些风险，力求达到主动控制内部审计风险，形成审计风险防范机制，将内部审计风险降低到可接受水平的目的。

（一）从组织形式上确保内审机构人员在组织与业务上的实质性独立

内部审计在组织内部具有特殊的职能定位，为确保其职能的充分发挥，在设置审计机构时必须赋予其在组织治理结构中较高地位，使内审机构和人员保持相对的独立性。审计人员业务上的独立性是以内部审计机构独立性为前提的，如果内部审计机构都没有独立性，那么就更谈不上审计人员业务上的独立性了。审计监督作为一项监督评价工作必须是独立的，离开了独立性就不能称之为审计。审计署《关于内部审计工作的规定》中指出：“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实合法和效益的行为，以促进加强经济管理和实现经济目标”。《中国内部审计基本准则》指出：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”国家的法律、法规、准则都同时强调了内部审计工作的独立性，赋予了审计机构及人员的定位。内部审计独立性的最主要标志，就是内部审计机构设置的独立性。将主管内部审计工作与主管财务工作的领导彻底分离，与经营管理者彻底分离，使内部审计机构直接对决策层（董事会）负责，在决策层内部设立审计委员会直接领导和监督内部审计工作，以强化独立性、权威性，实现依法审计目的。只有这样，审计的质量才有保证，审计人员发表意见的公正性才不会受到影响。

（二）建立良好的内部运行机制，完善内部质量控制制度

建立良好的内部运行机制，完善内部质量控制制度，是控制风险的有力保证。内部审计质量控制，是指内部审计机构和人员为确保其审计质量符合内部审计准则的要求而制定和执行的一系列政策和程序。对于内部审计而言，无论是发挥其监督、评价职能，还是防范审计风险，其工作的质量都是至关重要的，如果内部审计机构无法保证其工作的高质量，其职能就很难得到充分的发挥，就会产生审计风险。有些内部审计机构还没有认识到这一点，在开展业务的同时忽视了对审计工作质量的必要控制。内部审计工作质量的高低是内部审计机构和人员的信誉体现，是内部审计职业的生命线。内审机构要努力建立健全内部审计控制体系，完善质量控制机制，并确保每一个内部审计人员认真遵守和实施每一项质量控制政策和程序，从而最大程度上保证内部审计的工作质量。质量控制制度应从全面质量控制和具体审计项目质量控制两个方面构建。全面质量控制应着重从内部审计计划实施、遵守职业道德规范、提升审计专业人员胜任能力、合理分派审计业务、依据审计准则制定操作规程、审计质量的内部考核与评价、评估审计报告的使用效果和对全面质量控制政策与程序的执行情况的监控等方面入手建立控制程序，及时发现问题，不断完善质量控制制度，以保证审计质量，把风险水平降低到可接受程度；具体审计项目质量控制应重点建立主审负责、审计底稿三级复核、审计部门主管巡视、审计项目质量考核等方面的制度，以把好每个审计项目的质量和风险关。内部审计机构应将质量控制政策和程序以适当的方式通知执行业务的全体内部审计人员，以保证所有执业人员准确的理解和掌握。

（三）强化风险意识，更新和提高现行内部审计技术，运用现代审计技术和工具，提高审计质量

风险是客观存在的，关键在于识别和防范，为有效地规避审计风险，每个审计人员都要牢固树立审计风险意识。内部审计人员要借鉴国际和国内同行业先进的内部审计方法，改进内部审计手段，提高内部审计质量，做到真正防范和化解内部审计风险。

1.实行风险基础审计。

注重开展事中及事前的风险审计，分析和判断被审计单位的风险所在及其风险程度，注重风险识别的充分性、风险衡量的恰当性及风险防范的有效性，并在此基础上提出相应的改进建议。

2.加快计算机辅助审计软件的开发和应用。

今天的信息系统是非常复杂的，一般由多个部分组成以形成一个商业解决方案。只有各个组成部分通过评估，判定安全，才能保证整个信息系统的正常工作信息系统审计业务主要由：硬件及环境审计、系统管理审计、网络安全审计、商业连续性审计、数据完整性审计等构成。计算机辅助审计软件能够大大提高审计信息处理的速度和准确性，有助于审计机构加强管理，提高竞争能力，防范审计风险。

3.高度共享信息。

各内部审计部门要实现高度共享信息，各内审部门不仅要执行相同的内审督制度、检查方法，而且要实行数据信息共享。这些数据放在网络上，内审人员可以方便调用。

4.借鉴外部审计先进操作办法。

要借鉴外部审计、监事会检查的先进操作办法，把内部审计内容、依据等与外部标准统一起来，进一步规范内部审计工作，使之逐步与国际接轨。

5.引进以风险为导向的风险基础审计模式。

在审计方法上，可以引进目前最先进的以风险为导向的风险基础审计模式，以风险的分析与控制为出发点，以保证审计质量为前提，统筹运用各种测试方法，综合、分析各种审计证据，以控制审计险。

（四）准确运用分析性复核技术和抽样技术

1.分析性复核技术的准确运用。

分析性复核技术具有传统审计技术所不具备的优势，通过分析性复核技术的运用，内部审计人员可以较快的发现数据之间存在的异常关系或波动，从而确定重点的审计领域，降低由于实施其他测试而增加的审计时间和成本，最终实现在确保内部审计质量的前提下提高审计效率的目标。内部

审计人员通过执行分析性复核可以实现的审计目标包括：确认经营活动的完成程度、发现意外差异、分析潜在的差异和漏洞、发现潜在的不合法和不合规的行为。因此内部审计人员应当合理运用职业判断，在审计准备阶段、实施阶段和完成阶段执行分析性复核。但因内部审计在各个阶段使用分析性复核目的不同，对分析性复核的关注点也理应有所区别。在审计准备阶段执行分析性复核，目的在于了解被审计事项的基本情况，确定审计重点，帮助编制审计计划和审计方案；在审计实施阶段执行分析性复核，目的在于对经济活动和内部控制进行测试，以获取审计证据，只有在实施阶段分析性复核技术才是被作为获取审计证据的直接方法而使用的；在审计完成阶段执行分析性复核，目的在于验证其他审计程序所得结论的合理性，以保证审计质量，如果分析性复核结果表明需要收集更多的审计证据才能支持审计结论的形成，内部审计人员就必须追加审计程序。因此，只有正确的理解分析性复核技术的特点，明确其在内部审计各个阶段应用的具体目标，准确的运用分析性复核技术，才能更好的避免由使用分析性复核技术不当而造成的内部审计风险。

2.抽样技术的准确运用。

当内部审计人员决定在审计过程中运用抽样技术时，正确的确定被审计对象的总体是保证抽样技术得到合理运用的关键。因为，如果被审计对象总体的确定存在偏差，在错误的总体中选择样本，并根据样本特征推断总体特征所得出的结论是不可能保证其可信性的。内部审计人员对一定期间业务处理时，业务量较大的被审计对象就可以运用抽样技术，如销售和收款业务等；而对于业务量较小的被审计对象就不能运用抽样技术，如投资和筹资业务、非货币性交易等。因此，正确的确定被审计对象的总体，合理的运用抽样技术，能够有效的避免抽样技术使用不当造成的风险。

（五）扩展风险导向审计

在意识到内部审计风险的存在及严重程度之后，内部审计人员就需要考虑如何将导致内部审计风险的各种主观风险、客观风险通过系统的方式在内部审计过程中识别、确认、评估和控制，而风险导向审计方法的运用就为内部审计人员提供了系统规划各种审计风险的有效途径。运用风险导向审计方法，内部审计人员可以系统的识别、确认并评估对实现内部审计目标具有影响的各方面客观风险，并利用内部审计风险计算和确定直接影响内部审计测试的性质、时间和范围的主观风险，以指导内部审计测试的具体实施。风险导向审计首先应考虑建立组织目标的方法，然后通过识别、衡量和优先排序等方法评估风险，最后通过：控制和接受风险、规避和分散风险、向其他部门分配和转移部分风险等方法进行风险管理。

（六）完善审计机构建设，提高内审人员素质

我国内审人员很多来自会计岗位，有的来自统计岗位及其他岗位，要提高内部审计人员的业务水平，首先应配备合格的内部审计人员，要将实践经验丰富、业务水平较高、工作责任心强的人员充实到内部审计队伍中，使内部审计队伍的构成从单纯的财务人员向具有综合知识和能力的多元化高素质人才的结构转换。其次，应建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育，使内审人员掌握与内审有关的法规动态，把握新的《内部审计具体准则》的运用。再次，应建立严格的内部审计人员聘用机制，并对新聘用者进行适当的培训和监督指导，培养其风险管理意识和职业谨慎态度，从进人关上为防范审计风险打好基础。随着内部审计由财务审计领域向经营管理审计领域的拓展，必须改变我国内审人员结构，内部审计需要更多的具备跨专业知识以及现代审计技能的专门人才。内审人员应掌握会计与财务、行为科学、经济学、经济法规、定量分析法、会计与管理制度、程序设计、计算机基本操作等专业知识；还应掌握市场营销、人事管理、技术管理等基本知识。内审人员素质必须要跟上内审事业的发展，各内审机构应要求内审人员必须持有内部审计人员岗位资格证，并鼓励内审人员考取注册内部审计师（CIA），使内审人员在不断的学习过程中提高各方面素质，更好的防范内部审计过程中产生的风险。

（七）建立健全相关法律法规制度体系

当前我国在有关内部审计法律方面的体系正在逐步建立，依法审计已初步实现，内部审计工作规范也逐步健全。内部审计工作规范的颁布实施将促使我国内部审计工规范化目标得以实现。虽然我国正在逐步建立各项内部审计的法律、法规、政策，但还不够完善，与国际先进的内部审计体制还有一定差距。不断完善和建立健全各级内部审计机构，制定和完善内部审计的各项规章制度，实

现内部审计工作制度化，已经成为各企事业、各集团公司内部审计机构的内在要求。在实现内部审计工作规范化和制度化的进程中，应该紧密结合内部审计工作实践，积极借鉴西方发达国家内部审计工作中的先进经验，使其能够有助于解决内部审计工作中的实际问题。世界上许多国家对内部审计都有专门的法律规范，国际内部审计师协会也制定有内部审计实务标准等。我国应抓紧制定、颁布、完善内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快地同国际惯例接轨，以谋求长足的发展。

四、案例分析

A公司公司是一家烟草企业，主要从事烟草生产与销售业务。A公司公司从1998年开始实行内部审计，到现在已经有十多年的时间了，然而，内部审计依然处于摸索阶段，主要是以财务收支审计为主，内部审计只起辅助作用。经过长期的研究和测试，审计处和企管处联合制定了内控制度，并于2010年正式出台并执行。同年，A公司公司发布了相应的审计管理办法，全面细致地对内部控制审计的各个方面作了规定，如目标、组织形式、内容和重点、具体措施等。公司应切实实行内部控制审计，除了审计和评价内部控制制度是否符合实际、能否有效实行等之外，还应使审计组织程序和方法等更为规范合理。所以，我们不仅要认真分析A公司公司的具体情况，还要综合考虑各类问题，保证我们所设计的审计程序和方法具有较大的实行价值。

（一）A公司公司内部审计的程序

A公司公司的内部审计是在企业的改革中创造性的进行工作，把企业的经济效益作为重点，全面发挥A公司公司内部审计的重要作用，内部审计的主要内容发生变化，由原有的财务收支审计转变为经营管理审计，内部审计不再是为了修补财政上的漏洞，而是对A公司公司进行内部管理和控制，A公司公司的内部审计方式也发生了转变，不再是事后审计，而是在事情发生前或发生过程中就开展审计工作，从而尽可能最大限度地发挥内部审计的效用。“当前，A公司公司的内部审计主要是执行合同必审制度，审计处对A公司公司的相关部门签订的合约进行审计。”相关部门必须按照规定的程序签订合约，把相关的材料送到审计本门，审计通过后才能够签约或者结算，如果没有按照规定办事，对A公司公司造成损失的，要追究当事人的责任。

①对合同进行审计的工作者在对那些经过相关部门审查之后的后合同进行审计之前，首先应该弄清楚和合同密切相关的政策、规定、标准、规范以及价款等；

②审计工作者按照送审的相关资料，对合同立项、签署合同的主体资格、对方资质、合同内容以及签订流程等进行审查，并且通过网上查询、市场查询以及成本调研等诸多的方式来对价格进行审定，经过审定之后由主审工作者来写明审计意见并且进行签名，最终产生审计稿；

③主审工作者把经审后的合同以及审计底稿呈报个相关领导核定之后，再加盖专门的印章；在盖章之后移交给合同办理机构来办理相关的手续，再由审计工作者对合同审计台账实施登记；

④在合同还没有进行结算之前，审计工作者一定要现场，对合同条款实施验收；

⑤主审工作者会对合同结算信息进行审查，并且给予相应的意见，最终产生审计底稿； ⑥主审工作者把经审后的合同以审计底稿呈报个相关领导核定之后，再加盖专门的印章； ⑦主审工作者对审计资料进行归档。

图4-1 A公司公司内部审计工作流程图

（二）A公司 公司内部审计方法

①对财务审计，重点采取顺逆查以及精抽查有机结合到一起。而不能够单独进行查帐，应该从

诸多的角度、诸多的层面来寻找纰漏，对于有可能导致纰漏的所有动机、环境以及行为实施估计，并且通过风险分析、控制、访问以及测试等方式方法，来对有问题的地方进行仔细的调查，从而确保审计活动的有效展开。

②针对合同审计而言，合同上所注明的金额作为审计活动的关键之所在，因此审计工作者在开展审计活动的时候应该按照具体的情况针对性的采取方式方法来对合同所标注的金额是不是科学进行确定。在开展审计活动的时候采用事前审计、事中审计以及过程审计相结合的方式，通过送达的方式，来对合同是否合理、合法、准确、可行以及效益实施审查。

③在实施项目审计的时候，一定要以“先审计，后招标”以及“先审计，后结算”作为基本原则，重点采用“全过程、全方位”的方式来展开审计，在开展审计活动的时候着重针对项目的项目量、收费标准、定额套用、原料价格以及设备价格来展开。在实施项目结算的时候，一定要邀请有关的部门来对现场实施验收，尤其是针对一些比较隐蔽的项目。

④针对采购的物资进行审计的时候，一定要掌控好所购物资的价格以及验货这两个环节，在对所购物资的价格进行审计的时候主要是在“网上查询——货比三家——市场调研——讨价还价”这一流程的基础上，来对价格进行确立。

A公司公司的内部审计在其他审计项目开展之前便首先实施，这样一来，内部是否存在漏洞或不足便一目了然，审计的重点以及审计方案会更有针对性，在此基础上开展的其他审计项目也会更顺利。对此，A公司公司目前已经作出了相关的明文规定，确保首先实施内部控制审计。为确保公司始终拥有强大的竞争力，A公司公司必须改进内部控制和审计，做到：进行专项审计，即专门对采购、支出、合同管理等十分关键且最容易出现问题的方面以及重要的控制程序进行审计；保证相关制度和程序科学合理、健全有效。环境的不断变化和管理理论的日益发展，要求内部控制及其审计理论必须随之发展。

（三）A公司公司内部审计风险形成原因

随着审计形式的多样，审计内容的复杂，审计风险的形成与日俱增，深入了解审计风险的形成是有效防范内部审计风险的关键。烟草行业审计风险形成的主要原因归纳如下：

1.审计业务不断拓展内容日益复杂

随着烟草行业改革的不断发展和深入，内部审计已由最初的财务收支审计向管理审计转变；在审计提出“关口前移”及“全过程跟踪审计的同时，内部审计涉及内容在不断的拓展，形成包括财务收支、经营管理、内部控制、经济责任等方面，内部审计的范围在不断扩大。随着内部审计内容和范围的扩大，必然导致审计人员责任增加，进而加大内部审计风险。

2.企业经营环境日趋复杂

随着烟草行业发展至今，经营风险和管理风险不断提高，企业内部环境及外部环境不断变化，日趋复杂，这就要求审计人员在不同的环境中，面对不同问题，能站在不同角度，不同立场与其他单位（部门）的进行良好的沟通协调，在公平、公正的前提下，完成各项内部审计工作。对审计人员协调沟通能力的高要求，必然导致内部审计风险的增加。

3.审计范围扩大与审计项目复杂

随着审计范围的不断扩大，内部审计项目也不断增多，影响审计项目的各种风险因素也在增加，出现问题的可能性与多样性也在增加，一是内控制度的执行不能落在实处，现今烟草行业的内控制度制定越来越完善，但在制度执行及执行后痕迹化管理上还有所欠缺。二是审计证据的取得有一定限制。审计证据主要有内部审计证据和外部审计证据两种，而内部审计人员受身份所限不能或很少能取得外部审计证据，审计报告形成主要依据被审单位或人员提供的审计证据，而这些审计证据主要为内部审计证据，这些审计证据真实性、完整性无法通过外部审计证据验证，必然会影响审计报告的客观性和公正性，进而加大内部审计风险。

4.审计人员自身素质

烟草行业现有审计人员来源较窄，业务水平需要不断提高。随着行业的持续发展，审计工作的不断深入，从专而精发展为杂而精，对审计人员的业务知识，审计经验，专业判断，职业道德要求不断提高，如果审计人员不能适应发展要求，必然会导致审计风险的增加。

（四）A公司公司内部审计风险的防控

1.丰富A公司公司内部审计工作形式，提高审计质量

一是由于烟草行业改革发展的不断深入，审计范围的不断拓展，审计内容日益复杂，仅由内部审计人员已无法完成企业的全部审计工作，因而对部分审计专业知识要求较高，或时间有限的审计项目可采用外聘专业人员来开展有关审计工作，以最大限度地减少审计风险，提高审计质量。二是随着审计委派制的建立，不断加大交叉审计的审计力度。行业内部审计人员对烟草内控制度、经营管理、账务处理要求等方面十分熟悉，而交叉审计最大限度的减少了企业对内审人员的约束，采用交叉审计可以有效减少审计风险。

2.强化A公司公司的审计质量控制制度，规范审计工作程序

审计质量是审计的生命线，而审计质量控制则是规范审计工作程序，提高审计工作质量和效率，防范控制内部审计风险的有力保障。《审计准则》

第四篇：毕业论文—浅谈内部审计风险的成因及防范

中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

浅谈内部审计风险的成因及防范

引 言

一、内部审计风险的相关理论基础；

（一）内部审计风险的概念

（二）内部审计风险的特点

1、内部审计风险的不可避免性

2、内部审计风险范围的广泛性

3、内部审计风险的持久性

4、内部审计风险的隐蔽潜在性

5、内部审计风险的或然性

6、内部审计风险的可测可控性

二、内部审计风险控制中存在的问题

（一）、内部审计机构的独立性不够

（二）、内部审计对象和内容的复杂性

（三）、内部审计法规不健全，人员素质亟待提高

（四）、内部审计方法滞后，质量控制制度不完善

三、内部审计风险形成的主要原因

四、防范与控制内部审计风险的对策

（一）、健全和完善审计法规体系以及审计法规与其他法规相关内容的衔接。/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

（二）、保证内部审计独立性、权威性。

（三）、积极参与内部控制制度的完善工作，这是内部审计中心环节之一。

（四）、建立审计质量保证制度。(五)、加强审计报告规范。

（六）、重视对内部审计人员的后续教育。

（七）、优化内部审计技术方法。

摘要：随着我国市场经济的快速发展及审计环境的变化,企业对内部审计的需求也不断增加,内部审计风险对企业的发展也会产生很大的影响。本文主要对当前企业内部审计风险进行分析,探讨导致企业内部审计风险的相关因素,提出对内部审计风险的有关防范措施。

关键词 企业 审计风险 成因 措施

1、内部审计风险的相关理论基础；

内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。

1.1、内部审计风险的概述

一般认为,审计风险由两方面风险构成:一方面是财务报表本/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

身存在重大错报、漏报或企业经营管理上存在弊端和漏洞的风险,另一方面是审计人员审计后表示该报表并不存在重大错报、漏报的风险。也就是说,审计风险的产生是客观的存在和主观的努力的结合。

1.2、内部审计风险的特点

正确理解内部审计风险的特点，有利于对其进行有效控制与防范。

1.2.1、内部审计风险的不可避免性

由于形成审计风险原因的多样性，造成内部审计风险的必然性。但是，由于内部审计人员熟悉企业情况，了解企业内部控制制度，对高风险项目、关键重点项目进行经常性审查。所以较之于外部审计，其审计风险大为降低。1.2.2、内部审计风险范围的广泛性

由于内部审计目的是促进有效控制成本费用，提高企业经济效益，这使得内部审计范围扩展到企业整个经营运作之中。现阶段，当外部审计只局限于真实性、合法性时，效益审计对内部审计提出了更高的要求，提供了更大的范围。1.2.3、内部审计风险的持久性

审计风险存在于审计项目全过程，包括准备阶段、实施阶段、报告阶段。内部审计风险也同样存在于以上阶段，但当审计项目归档后，外部审计即完成任务，然而内部审计的目的要求内部审计人员督促、帮助管理人员对不轨行为进行整改、处理，而非外/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

部审计的建议，这使内部审计在时间、空间上大为扩大，这也可能加大审计风险。

1.2.3、内部审计风险的隐蔽潜在性

虽然内部审计风险较之于外部环境审计，其隐蔽性较低，但同样存在，其表现在无法通过计算得到。此外，内部审计风险的后果也是潜在的，只有当内部审计结论对企业造成不良影响成为现实并承担严重后果时，才表现为实在性。1.2.4、内部审计风险的或然性

内部审计风险不一定都会产生审计责任，也不一定对企业经营运作产生重大影响。

1.2.5、内部审计风险的可测可控性

内部审计人员可以通过对内控制度强弱的测试，运用专业技能和丰富经验，并采取相应的审计程序、方法，帮助管理人员完善内部控制制度，改善经营管理，可使风险降至低点。

2、内部审计风险控制中存在的问题 2.1、内部审计机构的独立性不够

内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，在审计过程中，不可避免地受本单位的利益限制。

内部审计的组织形式也反映出其独立性的弱化：有的单位把审计机构设在财会部门中；有的把审计机构和监察部门合并在一起；有的单位由分管钱财物资及账目的人员兼任审计岗；有的单/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公正的评价。特别是当面对领导参与或法人违规时，内部审计往往无能为力。在这种情况下，作为企业的内审部门，如若服从于长官意志，不能对企业的财务进行有效监控，不能做出真实、客观的评价，而出具虚假审计报告，就会埋下巨大的隐患。独立性是审计工作的灵魂。不能有效保证审计机构和人员在组织上的独立性及其在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。

2.2、内部审计对象和内容的复杂性

随着国家现有经济市场因素影响，内部审计的对象和内容也日益复杂；审计对象逐步发展为企业集团、股份公司和连锁经营店，企业内部机构层次增加，所进行的交易日趋复杂；被审单位与集团公司是母子公司或联营公司的关系，在兼并和收购、改制和改组、联合和剥离及分拆中，给内部审计带来了更多的困难，审计风险也随之增加。另一方面，内部审计的内容从传统的财务审计发展为效益审计、管理审计、经济责任审计、决策审计、风险审计、投资审计等，这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也就越大，审计风险随之增大。2.3、内部审计法规不健全，人员素质亟待提高

内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

程度上影响了审计结论的权威性，因而增大了审计风险。

同时，目前我国内部审计人员整体水平不高，综合素质较低，识别风险、判断正误的能力较差；有些人员职业道德欠佳，不能经受各方面的诱惑；

内审人员普遍缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。

2.4、内部审计方法滞后，质量控制制度不完善

我国内审方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”，内审人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。内部审计中抽样技术虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。

同时，目前许多企业内部审计制度不完善，如审计机构缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。这都使内部审计质量得不到保证，更谈不上防范风险。

3、内部审计风险形成的主要原因 / 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

审计风险的形成是客观因素、主管因素共同作用的产生。客观因素不受审计人员意志所影响，是审计人员无法改变的因素。主管因素分为审计人员和被审计单位两种主体因素。审计人员的审计能力、业务水平、职业道德、审计方法的选择等直接影响审计质量，从而引发审计风险；被审计单位由于管理制度的不同、经营模式的变化、财务等方面存在的问题，或才有意隐瞒过真相，而审计人员的判断能力、以经验不足等因素，均会导致审计风险的发生。

4、防范与控制内部审计风险的对策及建议

内部审计风险客观存在、无法规避，而且贯穿于审计全过程，但通过一定的对策，完全可以把其控制在较低程度。

4.1、健全和完善审计法规体系以及审计法规与其他法规相关内容的衔接。企事业单位也应结合本地区、本行业特点，出台具有可操作性的内审规定、方法，形成纵横交错、点面结合的内部审计法规体系，使内部审计有法可依、有章可循，走上规范化的道路。4.2、保证内部审计独立性、权威性。机构、人员、工作、经费上独立性的保证，是搞好内部审计的必要条件，领导的重视则是关键，使之拥有一定权限，处于一种比较超脱的地位来对经营管理实施有效监督，促进企业经济效益的提高，从而使审计工作较少受到外界因素的干扰而正常运行。

4.3、积极参与内部控制制度的完善工作，这是内部审计中心环节之一。内部控制目的除了保护资产和检查财务资料准确可靠外，/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

更重要的是为了贯彻执行既定的管理政策以达到系统目标，同时还为了提高经营效率、经济效益。因此，要针对工作中出现的新情况、新问题，帮助决策管理层不断完善内部控制。一个健全而有效的内部控制制度，是减少内部审计风险最有力保证之一。4.4、建立审计质量保证制度。首先，要建立内部审计责任制度，明确审计人员的职责、权限，合理分工，避免责任相互推诿、漏审等弊病发生而形成审计风险。其次，要建立健全内部审计工作标准和监督、检查、考核、奖惩等制度，增加内审机构自我约束机制，强化审计风险意识。再次，要坚持审计标准，正确处理审计质量与审计数量的关系。只有在严格保证审计质量前提下保证审计进度和数量，才能减少审计风险。

4.5、加强审计报告规范。审计报告是审计风险的最终载体，审计人员对审计报告真实性、合法性负有审计责任。审计报告必须以审计工作底稿为基础，以审计证据为依据。审计报告对被审计单位的经济事项进行评价，必须依据有关法律、法规及本系统、本单位的规章制度，评价要准确适度。对于审计过程中未涉及的具体事项，以及证据不足或标准不明确的事项不得评价。审计报告措词要严密，定性要准确，处理意见要公正、实事求是。内部审计机构应当建立审计报告内部复核制度，以此来防范内部审计风险。

4.6、重视对内部审计人员的后续教育。审计风险无法规避，但审计人员的素质、学识水平、工作经验和职业道德对审计工作的质/ 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

量起了决定性作用。内部审计机构应根据审计工作的实际需要和发展趋势，不断强化对审计人员的素质、道德教育，加强业务培训，调整、改善内审人员的知识结构，提高处理业务的政策水平和应变能力。

4.7、优化内部审计技术方法。会计电算化已蓬勃开展，内部审计采用绕过计算机法是不适当的，会造成审计工作被动和心理上的劣势。充分、有效的开发和利用计算机信息系统，有利于提高审计效率和审计质量。

此外，企业内部信息资源共享，形成经济管理“透明化”，也有利于强化内部控制，降低审计风险。因此，内部审计机构应根据本行业、本单位特点，积极参与审计应用软件的编制开发，实现企业计算机软件与审计软件的数据共享。

此外，相对于外部审计而言，内部审计要提高审计质量，降低审计风险，还应重视与企业内部各部门的协调配合及人际关系的处理。

参考文献：

1、《财会月刊》2012年—2017年 2.《财经界》（学术版）2012年—2017年 3.《会计之友）2012年—2017年 / 10 中国人民大学继续教育学院（网教部）//本科毕业论文//（201712）写作批次

4.《经济论坛》2012年—2017年

5.企业内部控制——主要风险点关键点控制点与案例解析，作者:企业内部控制编审委员会 编著 立信会计出版社(2015修订版）6.内部控制与企业风险管理：实务操作指南（第3版）胡为民 著 7.参考网站：“中国期刊网” / 10

第五篇：校园贷的危害与防范

什么是校园贷：校园贷是近年来互联网金融发展最迅猛的产品之一。只要你是在校学生，网上提交资料、通过审核、支付一定手续费，就能轻松申请信用贷款。

▲如果是正常的信贷，是一种金融工具，是互联网+时代创新发展的金融理财衍生服务，它的确为大学生打开了一扇解决经济困难的窗，用得好，就能发挥校园贷的正向功能。

▲如果是不良信贷，即我们经常提到的校园不良网络信贷，它一般披着具有诱惑力的迷人外衣，打着申请便利、手续简单、放款迅速的旗号，喊着花明天的钱，圆今天的梦，总有一款满足你的口号，像金融毒品一样能够让大学生欲罢不能。目前校园网贷出现各种问题的都是这些不良信贷。

不良校园贷大多具有信息审核不严、高利率、高违约金的特点，可以在短时间内像滚雪球一样使原本的千元贷款滚成万元乃至数十万欠款。不良校园贷通过低门槛借贷引诱大学生过度消费，不注重贷款人信息保护，甚至以威胁、骚扰、公布裸照等违法方式催还贷款，引发了大学生出走、自杀等极端现象，给高校和大学生本人带来非常不好的影响。

二、“花明天的钱，挖今天的坑”，网贷深坑知多少

1、费率不明。一些校园不良网络借贷平台往往只宣传分期产品或小额贷款的低门槛、零首付、零利息等好处，却弱化其高利息、高违约金、高服务费的分期成本，甚至隐瞒或模糊实际资费标准、逾期滞纳金、违约金等。看似免息、低息的平台通常高达20%以上，成了“高 利贷”，逾期后每日费率最高与最低相差达60倍之多。很多大学生因为一时冲动购物而选择贷款，最终要偿还的“本息和”相当于贷款本金1.5倍，甚至更多。

2、隐形担保。分期平台并非真的“免担保”，大学生申请过程中提供的家庭住址、父母电话、同学电话、辅导员联系方式等信息，实际上就是隐形担保，如不能按期还款，某些平台就会向贷款人的父母、同学、辅导员催款。

3、贷款门槛低、审核不严，身份可冒用。一些不良网贷平台打出“零门槛，无抵押”“线上审核，最快3分钟到账”等类似广告，在一些校园不良网络借贷平台上注册用户，一般只需要学信网数据、学生证、身份证，以及常规联系人信息，就可贷款高达2-3万，一方面刺激、诱导了学生非正常的消费或使用资金；另一方面，大部分校园贷只需提供身份及学生信息，并且只需要通过网络申请，资质审核方面存在漏洞。如果一名学生获取了另一名学生的身份信息，很容易冒用他人的身份去贷款，而被冒用身份的无辜学生，将不得不面对信用记录遭抹黑、莫名成为追债对象等棘手问题，还有，从校园网贷还会衍生出“黑中介”盗用他人身份信息，进行网贷。

4、高额度诱惑。如果看到“只要本科生学历即可办理贷款，最低几万起”的广告，千万不要相信，因为一般本科生无论如何也无法纯信用贷款几万元。高利贷提高授信额度，诱导贷款，易导致学生陷入“连环贷”陷阱。

5、不文明的催收手段。很多校园不良网络借贷平台普遍存在不文明的催收手段，比如“关系催收”，学生借款时被要求填写数名同学、朋友或亲属的真实联系方式，如果不能按时还款，平台就会把其逾期信息告知该学生的关系圈，严重干扰和伤害了借款学生。大多数放贷公司或平台将催收工作外包给催收机构，采取短信、电话甚至上门骚扰或收取高额逾期费用、口头恐吓、胁迫、跟踪、盯梢、非法拘禁等极端手段，暴力追债现象威胁学生人身安全，特别是“裸条”现象的发生，严重影响大学生的身心健康。

6、风险难控，易将风险转嫁给家庭。部分校园借贷平台利用少数学生金融知识匮乏,钻金融监管空子,诱导学生过度消费；大学生有旺盛的消费欲，但是没有稳定的经济来源，其还款来源主要来自于父母，所以校园借贷往往最后由家长兜底。

7、校园代理人无资质。校园贷的许多代理人是由在校大学生担任，其并没有金融行业方面的相关从业资格。校园网贷平台“校园代理,层层分包提成”等发展模式破坏正常校园秩序。

8、替人网贷，是个“劫”。有的同学碍于人情关系等原因，用自己的身份证件替别人办理贷款。这种行为风险很高，因为一旦对方无力还款，剩余的债务就由“被”办理人独自承担。认为，虽然是拿自己的身份信息办了网贷，但网贷来的钱自己一分没花，就不需要换贷款，这种认知是大错特错的。

9、分期购物 质量难保。有些网贷平台针对大学生推出了分期购物功能，本质上是以消费之名、行借贷之实，借贷成本高且所经营商品的 质量也难有保证。

三、校园网贷诈骗套路知多少

1、套路一 以好处为诱饵，引诱贷款

诈骗分子在大学校园内以“给好处费”为诱饵，让大学生以自己的名义在网贷平台贷款，事后给大学生几百元至数千元不等现金作为“好处费”，并承诺所有贷款均由自己来还，与帮其贷款的大学生毫无关系，然而一但贷款成功，便人间蒸发。

2、套路二 发布虚假广告，骗取押金

诈骗分子一般在搜索引擎上大量散布虚假网络贷款信息，待大学生搜索到该公司信息后与其联系，便伪造贷款合同，并要求大学生缴纳数千元的保险金，有些还会继续以信誉不足等为由，多次要求学生向其转账。

3、套路三 骗取学生信息，迅速转账

诈骗分子还会先通过各种手段，如制作虚假贷款申请表获得大学生手机暂时使用权、银行卡以及个人信息，将银行卡与自己的微信、支付宝等绑定后再交还学生，并以该大学生名义在网贷平台多次办理大学生贷款，时刻关注到账信息，一旦到账迅速转移，随后销声匿迹。

4、套路四 谎称“黑户”漏洞，套现分红

诈骗分子谎称大学生分期贷款可以操作为银行内部的“黑户”，从而不用还款，可以利用这一软件漏洞赚钱。这种主要方式主要是让大学生分期贷款购买高端电子产品后再低价出售，套现后诈骗分子成功“分红”，事后贷款平台催大学生还款时，“大忽悠”已不知去向。

5、套路五 额度小，期限短

“额度小” 是为了迎合大学生的借款需求；“期限短” 是为了间接提高贷款利息，而且短期的总利息看起来不会很高，大学生比较容易接受。但是，如果真正计算贷款成本，费用是非常高的，因为它还包括了手续费及其他费用。若借款学生未按时还款，逐日累积，还款能力将受影响。

6、套路六 采用“砍头息”

给借款人发放借款时，贷款公司（或贷款平台）会从本金中扣除一部分钱，这部分钱就是“砍头息”。比如，甲借给乙5万元，但在付给乙钱的时候，甲将扣除5000元作为利息，也就是说，乙实际拿到手的钱只有4.5万元。

7、套路七 还不起款？给你介绍还款路径

若借款学生还不起款，放款人往往会主动为其介绍路径，而该路径就是向另外一家贷款公司借钱，还上一家公司的欠款。这意味着借款人将签下更高额的欠款合同，易引发“连还贷”。不少大学生通过网络借贷后，拆东墙补西墙、利滚利，借款人的债务就越滚越高，后患无穷。

8、套路八 规避法律风险做假流水

由于高利贷是不受法律保护的，为了规避这一风险，一些贷款公司先将承诺的款项打入借款人的账户，然后让借款人取出来，再从中取走一部分钱，所以，最后借款人拿到手的钱并没有承诺的那么多，但实际还款金额却是承诺的借款数额。

9、贷款合同免责条款无本万利

一些校园贷款平台的服务协议里，都有免责条款，其中明确有些情况是网贷平台不承担责任也不赔偿的。比如电信设备出现故障不能进行数据传输的；由于黑客攻击、电信部门有技术调整或故障、网站升级、银行方面的问题等原因而造成的服务中断或者延迟。在实际操作中，网贷平台完全可以利用这些免责条款不承担应承担的责任。

四、不良校园网贷防范

1、大学生树立正确的消费观，不虚荣，不攀比，良性消费，防止冲动消费。

每日生活费不少，也很节省，可是为什么突然就“穷”了呢，原因很可能就是一些“冲动型消费”及，可以在支付宝等APP上加入一些日最高消费金额限制来约束自己。主动对校园网贷做一个充分的了解，并且知道利息是如何收取的。还要合理规划自己的日常消费，量入而出，理性消费，切忌攀比消费，各类电子产品不需要高大全，够用就行，7000多元的手机与1000多元的手机，其实也就是用来打电话、发短信、刷朋友圈、看视频与玩玩小游戏。有了买高大上电子品的想法后，一定要仔细冷静地思考一下，是否不得不买，是否有攀比心理因素，会不会给父母带来较大负担。大学生消费的每一分钱都是父母的血汗钱，父母对成年子女已不需再承担抚养义务，大学生更不应该因自己的不合理消费而给父母增加负担。

2、坚决不做卡奴、贷奴 很多大学生通过各种渠道来办理信用卡和网贷，虽然短期获得了经济上的高消费，但是以后的日子里压缩生活开支，为还款付出更多的金钱和精力，更严重者会走上歧途，对自己的学业和未来都有影响。购物分期需量力而行，且要综合比较，尽量不分期购物，同时切忌以贷还贷。

3、平时可参加勤工俭学缓解压力

节流的同时还需要开源，在大学里有很多可供学生自己支配的课余时间，可以在平时多参加一些兼职，不仅能得到一定的工资收入改善生活，还能提前适应社会环境，当然在兼职的过程中一定要防止上当受骗。

4、大学生应注意对自己个人信息的管理，无论是身份证、学生证还是支付宝、银行卡账户，都不宜随便透露给他人，哪怕是学校的熟人(包括老师、学长、室友等)，以免被有心人用作其他用途，如用你的个人信息去进行校园贷，在你自己不知情的情况下背了一身债，有许多大学生就是因为这样而走向了极端。

5、强化法律意识，知道什么行为是合法的是受法律保护的，假如进行了校园贷自己的权益却被侵害，应如何维权。

6、不参与校园网贷行为：不在校园内宣传网贷，不做网贷代理人或中介，不向同学介绍网贷经历或网贷路径，更不能直接开展网贷业务。

7、正规公司都有正规流程，放贷之前就要求交纳费用的贷款公司统统可计为骗子公司，请不要相信。

8、以贷款培训作为入职前提的公司也可直接列为骗子公司，可上工商局查询。

9、无论在任何场合之下，都要谨慎充当担保人，更不要用自己的身份信息替他人贷款，否则要承担贷款连带责任或还款责任。

10、法律是道红线也是一道护身护。作为大学生不要参与不良校园网贷，不做网贷代理，不宣传网贷，不触碰法律这条红线；如果，深陷网贷陷阱，一定要寻求警方的帮助，寻求法律的保护，不可走向极端。按照最高法新司法解释，民间借款的利率有两道杠，一个是年利率24%，所有不超过这个利率的收益都是合法的，“也就是说，借10000元钱一年利息最高不能超过2400块钱。”还有一个关键数值是年利率36%，是对于已偿还利息的约定。如果借款人已经偿还的利息高于年利率24%，但不超过36%，也是可以的，想要回来法律不支持。但如果已经偿还的利息超过了年利率36%，法院支持其要求返还超过的部分。

五、校园贷款需谨慎，借钱之前有四问

借款四问，是每一个有借款需求的大学生应该牢记的准则。【一问借款人】

借款之前多问一句“借给谁”，拒绝以个人身份名义借钱给其他人，警惕“熟人”诈骗。【二问借款用途】

借款人确定是本人之后，要再三考虑借款用途。一旦用于过度消费的陷阱，势必导致窟窿越补越大，最终难以承受，酿成无法预估的惨剧。【三问借款平台】

大学生借款意向确定之后一定要擦亮眼睛，要留意合同的规范性以及详细条款、对公章等信息需要再三确认比对以及仔细听取审核流程中客服人员的提示，另外，要警惕和防范打着“中介”或者“代理”名义号称可以提早放款、提额或者减免利息的人员，选择信誉度良好、操作流程规范、审核机制健全的大平台，切莫一味贪图福利诱惑而最终身陷骗局。【四问借款金额】

借款时要考量自己的偿还能力，合理选择借款金额，注意规避逾期风险，按时还款，培养自己的信用意识，否则名誉钱财双双受损，得不偿失;考虑还款能力的同时，也要做好特殊情况下逾期的应对准备，一旦逾期造成还款压力，应该正面对待，积极应对，通过勤工俭学或兼职等形式努力还款，不逃避、不推卸责任，给自己树立一个良好的信用形象。