行政单位内部审计实务与案例

　　《行政事业单位内部审计实务与案例》：　　审计风险，是指被审计对象提供的财务报告存在重大错报、漏报，或经营管理存在弊端和漏洞，而审计人员未能准确识别并予以披露，认为财务报告合法、准确、公允，且经营管理健全有效，据此得出审计结论，并提出不恰当审计意见的可能性。在审计风险这一点上，内部审计和外部审计没有本质的区别，都会对审计报告使用者产生误导，并可能因此造成损失，而需要由报告提供者承担相应责任。　　内部审计风险，就是内部审计人员在实施内部审计时，未能揭示存在重大错报、漏报的财务报告，或未能指出对单位有重大影响的管理漏洞和弊端，认为财务报告合法、公允，以及单位管理健全有效，据此提出了不恰当的审计意见，对单位的决策或审计报告的外部使用者产生误导，并造成损失，因而需要承担相应责任的可能性。　　导致内部审计风险的原因很多，归纳起来有客观和主观两大类。客观原因造成错误和漏洞的客观存在或发现错误和漏洞的技术、工具、方法存在局限；主观原因则是内部审计人员的专业知识、业务素质、职业判断、审计工作经验、政治觉悟、政策水平、工作作风、职业道德、人际关系、沟通能力以及对被审计对象的了解程度等一系列因素造成的影响。随着国家经济建设的发展变化，对审计监督的要求不断提高，作为国家审计监督体系的重要组成部分，内部审计所涉及的领域、范围和业务内容也不断增加，内部审计人员除了要对行政事业单位有关经济活动的事项进行审计，比如预算及财政财务收支审计、固定资产投资审计、专项经费使用及管理审计等，还需要对单位贯彻落实国家重大方针政策、内部控制、风险管理、干部经济责任、管理及效益情况、信息系统等进行审计。审计范围及业务内容的增加使得内部审计人员责任随之增加，审计风险也一并增加，对内部审计人员素质和能力提出了更高的要求。　　错误和漏洞是客观存在的，审计人员未能识别和揭示错误的可能性是客观存在的，所以，审计风险也是客观存在的，错误和漏洞越多，审计风险也就越大。因此，内部审计风险防范与控制首先应该从减少错误和漏洞的客观存在开始。内部控制制度体系的建立、完善和有效落实是提高单位管理水平、减少错误和漏洞的有效手段。内部控制制度体系，是在充分梳理行政事业单位内部各项业务流程，尤其是经济活动业务流程的基础上，为每一个业务流程制定相应的规章制度并绘制出流程图，在各个关键环节节点上实施有效控制的管理体系。一个完善的内部控制体系的有效运行，能够*大限度地减少错误和漏洞的出现，提升管理水平，降低管理风险。在内部控制体系中，内部审计质量控制体系也是其中的一个部分，加强内部审计质量控制和评估制度体系建设和落实，减少人为差错，提高内部审计质量，也能在很大程度上控制和降低审计风险。　　审计技术和方法的局限性，也是造成审计风险的客观原因之一。比如，审计抽样中样本抽取数量与审计成本成正比，出于成本效益考虑，样本抽取数量并不会做到足够多，存在错误和漏洞的样本可能不被抽取。那么，就要在审计风险和审计成本之间作出权衡，在审计成本可控的情况下尽量降低审计风险。因此，利用现代科学技术手段，努力探索和发展审计新技术、新方法、新工具，弥补传统审计方法、技术、工具的不足，对提高审计效率和质量、控制审计风险也很有意义。　　在主观因素方面，应加强内部审计人员队伍建设，要持续加强内部审计人员教育和培训，拓宽知识领域、完善专业结构、坚守职业道德，不断提高内部审计人员业务胜任能力，以从容应对审计工作新形势、新领域、新业务、新问题。局限于行政事业单位规模，内部审计机构往往人员配备较少，很多审计业务只靠自身无法有效开展，可以采取内部审计业务外包的方式予以实施，同时加强对外包项目的跟踪、监督和质量评估，同样可以达到保证质量、控制风险的目的。　　……