【正文】 （二）企業(yè)風險管理過程強調(diào)系統(tǒng)性，它滲透于企業(yè)生產(chǎn)經(jīng)營各環(huán)節(jié)，組織內(nèi)部控制中，風險管理可謂基本組成，內(nèi)部控制審計基本內(nèi)容包括很多方面，其中，風險管理是內(nèi)部審計者的基本職責。最后，建立內(nèi)部審計工作激勵機制，要對內(nèi)審人員的工作進行監(jiān)督、考核和評價，對責任心強、勇于擔當?shù)娜藛T要及時給予肯定，以增強他們的成就感和工作熱情，提高風險意識，更好地為審計工作履職盡責。內(nèi)審機構(gòu)受在學校所處的地位及與其他職能部門之間的制衡關(guān)系等因素制約，有時無法正常順利地進行審計。3【】，提高內(nèi)審部門地位高校應重視內(nèi)部審計部門，充分發(fā)揮內(nèi)審的作用，加強各學院的聯(lián)系，將各學院的財政聯(lián)系起來，．轉(zhuǎn)變內(nèi)部審計工作理念和方法，提高內(nèi)部審計質(zhì)量。從審計手段上看，高校審計在硬件和軟件兩個方面都遠遠落后于現(xiàn)代化的財務發(fā)展速度。同時高校也有其他渠道的收入，由于科學技術(shù)在經(jīng)濟發(fā)展中的重要性越來越突出，越來越多的企業(yè)選擇和高校聯(lián)合進行科學研究，這樣高校就有機會將自身的科研設備和人才資源轉(zhuǎn)換成收入。鑒于此，事業(yè)單位在內(nèi)部從上到下增強風險防范意識，認識到內(nèi)部審計對事業(yè)單位發(fā)展的重要性，從制度體系、人員素質(zhì)等多個方面加強建設力度，積極完善現(xiàn)有的內(nèi)部審計機構(gòu)設置及制度體系建設；加強內(nèi)部審計人員的業(yè)務能力及職業(yè)素養(yǎng)培訓，提高內(nèi)部審計人員處理審計風險的能力；采取科學的方法制定完善的風險評估機制，提前有效預防內(nèi)部審計風險的產(chǎn)生；積極構(gòu)建電子信息平臺共享內(nèi)部審計信息及結(jié)果，加快內(nèi)部審計工作的效率。（六）規(guī)范內(nèi)部審計工作程序，確保內(nèi)部審計的獨立性實現(xiàn)內(nèi)部審計職能在形式和實質(zhì)上的獨立性和權(quán)威性，是做好事業(yè)單位內(nèi)審工作的關(guān)鍵，從審計任務的確定、審計命令的下達、審計報告的出具等方面規(guī)范內(nèi)部審計工作程序，持續(xù)推進各個內(nèi)部審計工作，降低內(nèi)部審計風險，把控好內(nèi)部審計的每一個環(huán)節(jié)。（四）建立科學的風險評估機制風險評估就是提前對可能產(chǎn)生的不良結(jié)果或者不利情況等事件進行分析及判斷，可以有效控制風險發(fā)生。首先，基于現(xiàn)有的內(nèi)部審計法律法規(guī)進行完善，根據(jù)單位自身發(fā)展的實際需要，制定專項的內(nèi)部審計法規(guī)，同時，從立法的角度出發(fā)，賦予內(nèi)部審計工作的合法身份，使得內(nèi)部審計工作可以實現(xiàn)有法可依、有章可循。然而，從多數(shù)事業(yè)單位的內(nèi)部審計工作現(xiàn)狀來看，普遍存在內(nèi)部審計部門不單設，職能不獨立等現(xiàn)象，導致事業(yè)單位內(nèi)部有些部門的工作和內(nèi)部審計部門工作混為一談，內(nèi)部審計工作流于形式，甚至有些事業(yè)單位內(nèi)部的審計部門形同虛設，無法真正發(fā)揮內(nèi)部審計的監(jiān)督職能，這樣就嚴重減弱了內(nèi)部審計工作的獨立性及權(quán)威性，最終事業(yè)單位的內(nèi)部審計工作也無法取得理想的效果。審計風險不只是存在于內(nèi)部審計部門及審計人員的主觀判斷錯誤中，也貫穿于內(nèi)部審計的全過程中。隨著行業(yè)的持續(xù)發(fā)展，審計工作的不斷深入，從專而精發(fā)展為雜而精，對審計人員的業(yè)務知識，審計經(jīng)驗，專業(yè)判斷，職業(yè)道德要求不斷提高，如果審計人員不能適應發(fā)展要求，必然會導致審計風險的增加。煙草行業(yè)審計風險形成的主要原因歸納如下：隨著煙草行業(yè)改革的不斷發(fā)展和深入，內(nèi)部審計已由最初的財務收支審計向管理審計轉(zhuǎn)變；在審計提出“關(guān)口前移”及“全過程跟蹤審計的同時，內(nèi)部審計涉及內(nèi)容在不斷的拓展，形成包括財務收支、經(jīng)營管理、內(nèi)部控制、經(jīng)濟責任等方面，內(nèi)部審計的范圍在不斷擴大。③在實施項目審計的時候，一定要以“先審計，后招標”以及“先審計，后結(jié)算”作為基本原則，重點采用“全過程、全方位”的方式來展開審計，在開展審計活動的時候著重針對項目的項目量、收費標準、定額套用、原料價格以及設備價格來展開。（一）A公司公司內(nèi)部審計的程序A公司公司的內(nèi)部審計是在企業(yè)的改革中創(chuàng)造性的進行工作，把企業(yè)的經(jīng)濟效益作為重點，全面發(fā)揮A公司公司內(nèi)部審計的重要作用，內(nèi)部審計的主要內(nèi)容發(fā)生變化，由原有的財務收支審計轉(zhuǎn)變?yōu)榻?jīng)營管理審計，內(nèi)部審計不再是為了修補財政上的漏洞，而是對A公司公司進行內(nèi)部管理和控制，A公司公司的內(nèi)部審計方式也發(fā)生了轉(zhuǎn)變，不再是事后審計，而是在事情發(fā)生前或發(fā)生過程中就開展審計工作，從而盡可能最大限度地發(fā)揮內(nèi)部審計的效用。我國應抓緊制定、頒布、完善內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。內(nèi)審人員應掌握會計與財務、行為科學、經(jīng)濟學、經(jīng)濟法規(guī)、定量分析法、會計與管理制度、程序設計、計算機基本操作等專業(yè)知識；還應掌握市場營銷、人事管理、技術(shù)管理等基本知識。因此，正確的確定被審計對象的總體，合理的運用抽樣技術(shù)，能夠有效的避免抽樣技術(shù)使用不當造成的風險。因此內(nèi)部審計人員應當合理運用職業(yè)判斷，在審計準備階段、實施階段和完成階段執(zhí)行分析性復核。這些數(shù)據(jù)放在網(wǎng)絡上，內(nèi)審人員可以方便調(diào)用。有些內(nèi)部審計機構(gòu)還沒有認識到這一點，在開展業(yè)務的同時忽視了對審計工作質(zhì)量的必要控制。《中國內(nèi)部審計基本準則》指出：“內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。三、內(nèi)部審計風險的防范內(nèi)部審計是一種全球性的職業(yè)，作為一種職業(yè)必須具備一定的條件，在社會上得到認可的同時，必須承擔一定的責任，有責任就有風險，內(nèi)部審計當然也不例外。內(nèi)部審計作為企業(yè)職能部門，根據(jù)管理的需要，其監(jiān)督與評價的范圍就不僅限于財務方面的問題。由于受內(nèi)部審計對象規(guī)模的限制，現(xiàn)代內(nèi)部審計廣泛使用分析性復核和抽樣技術(shù)，這些技術(shù)的使用本身就是以假定存在一定程度的審計風險為前提的。審計人員自身素質(zhì)及在審計過程中選用審計程序和方法、審計評價范圍等因素屬于主觀方面的原因。這種情況下，就可能出現(xiàn)審計死角的問題。一些組織為了彌補人力資源不足的缺陷，嘗試采取審計機構(gòu)牽頭，有關(guān)業(yè)務部門參加的聯(lián)合審計方式。從審計實踐的情況看，被審計單位與外部經(jīng)濟業(yè)務紛繁多樣，內(nèi)容龐雜，被審計單位與相關(guān)外部單位關(guān)系復雜，審計人員在缺少外部證據(jù)的情況下，要證明被審計單位發(fā)生交易的真實性、合法性與完整性，的確非常困難，由此對審計結(jié)論的恰當性造成極大的影響。有的審計機構(gòu)在審計前，要求被審計單位簽訂承諾書，承諾所提供的資料真實、完整，想以此減輕審計責任。，對審計風險構(gòu)成影響①內(nèi)部審計一般不可能拒絕組織管理層安排的審計項目，即使該審計項目存在極大的審計風險，審計人員依然要進行審計并發(fā)表審計意見。隨著內(nèi)部審計工作范圍的日益擴展，內(nèi)部審計對象也越來越廣泛，內(nèi)部審計已經(jīng)將觸角深入到了組織管理的方方面面。內(nèi)部審計發(fā)展的初期，其業(yè)務主要集中于對企業(yè)財務收支的審查，發(fā)揮的是內(nèi)部監(jiān)督作用，而現(xiàn)代企業(yè)內(nèi)部審計經(jīng)過帳項基礎審計、業(yè)務導向?qū)徲?、管理導向?qū)徲?，目前已?jīng)涉及企業(yè)風險審計領域。在很多組織內(nèi)部，內(nèi)部審計機構(gòu)隸屬于財務部門，內(nèi)部審計機構(gòu)負責人需要向財務部門負責人報告工作，或者財務部門負責人兼任審計部門負責人。所以，全面和深入的認識造成內(nèi)部審計風險的各方面原因是防范和控制風險的關(guān)鍵環(huán)節(jié)。（三）防范內(nèi)部審計風險的重要性在內(nèi)部審計所處的環(huán)境中，風險是無處不在的，其廣泛性、復雜性和多樣性更是處于與日俱增的態(tài)勢，這樣的風險環(huán)境更加加重了內(nèi)部審計的風險程度。指由于審計人員的審計技能不能適應審計工作的要求而產(chǎn)生的風險，主要包括素質(zhì)風險、取證風險、技術(shù)風險和定性風險。內(nèi)部控制制度不健全就會增加差錯和舞弊的可能性，使得審計人員難以發(fā)現(xiàn)經(jīng)濟活動中存在的差錯和舞弊而形成的審計風險。（二）內(nèi)部審計風險的分類，企業(yè)內(nèi)部審計風險可以分成以下幾類：（1）法規(guī)風險。（3）潛在性?？陀^風險是被審計單位經(jīng)營活動及內(nèi)部控制中本身存在重大差異或缺陷的風險，包括固有風險和控制風險；主觀風險是內(nèi)部審計人員所實施的審計沒有發(fā)現(xiàn)重大差異或缺陷的風險，主要是檢查風險。本文就如何加強內(nèi)部審計風險管理，有效控制和規(guī)避內(nèi)部審計風險，提高審計質(zhì)量提出了自己的見解。、優(yōu)化內(nèi)部審計技術(shù)方法。審計報告必須以審計工作底稿為基礎，以審計證據(jù)為依據(jù)。一個健全而有效的內(nèi)部控制制度，是減少內(nèi)部審計風險最有力保證之一。防范與控制內(nèi)部審計風險的對策及建議內(nèi)部審計風險客觀存在、無法規(guī)避，而且貫穿于審計全過程，但通過一定的對策，完全可以把其控制在較低程度。、內(nèi)部審計方法滯后，質(zhì)量控制制度不完善我國內(nèi)審方法仍以賬項基礎審計方法為主，主要審計目的是“查錯防弊”，內(nèi)審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。在這種情況下，作為企業(yè)的內(nèi)審部門，如若服從于長官意志，不能對企業(yè)的財務進行有效監(jiān)控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。此外，內(nèi)部審計風險的后果也是潛在的，只有當內(nèi)部審計結(jié)論對企業(yè)造成不良影響成為現(xiàn)實并承擔嚴重后果時，才表現(xiàn)為實在性。、內(nèi)部審計風險的不可避免性由于形成審計風險原因的多樣性，造成內(nèi)部審計風險的必然性。（六）、重視對內(nèi)部審計人員的后續(xù)教育。（三）、積極參與內(nèi)部控制制度的完善工作，這是內(nèi)部審計中心環(huán)節(jié)之一。、內(nèi)部審計風險的概述一般認為,審計風險由兩方面風險構(gòu)成:一方面是財務報表本/ 10 中國人民大學繼續(xù)教育學院（網(wǎng)教部）//本科畢業(yè)論文//（201712）寫作批次身存在重大錯報、漏報或企業(yè)經(jīng)營管理上存在弊端和漏洞的風險,另一方面是審計人員審計后表示該報表并不存在重大錯報、漏報的風險。、內(nèi)部審計風險的持久性審計風險存在于審計項目全過程，包括準備階段、實施階段、報告階段。內(nèi)部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構(gòu)設在財會部門中；有的把審計機構(gòu)和監(jiān)察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單/ 10 中國人民大學繼續(xù)教育學院（網(wǎng)教部）//本科畢業(yè)論文//（201712）寫作批次位領導既領導財會工作，又領導審計工作。、內(nèi)部審計法規(guī)不健全，人員素質(zhì)亟待提高內(nèi)部審計法律依據(jù)不充分、不健全，或出現(xiàn)空白，使得內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種/ 10 中國人民大學繼續(xù)教育學院（網(wǎng)教部）//本科畢業(yè)論文//（201712）寫作批次程度上影響了審計結(jié)論的權(quán)威性，因而增大了審計風險?？陀^因素不受審計人員意志所影響，是審計人員無法改變的因素。、積極參與內(nèi)部控制制度的完善工作，這是內(nèi)部審計中心環(huán)節(jié)之一。只有在嚴格保證審計質(zhì)量前提下保證審計進度和數(shù)量，才能減少審計風險。、重視對內(nèi)部審計人員的后續(xù)教育。此外，相對于外部審計而言，內(nèi)部審計要提高審計質(zhì)量，降低審計風險，還應重視與企業(yè)內(nèi)部各部門的協(xié)調(diào)配合及人際關(guān)系的處理。這種認識上片面性將直接造成對內(nèi)部審計風險識別和控制上的偏差，致使內(nèi)部審計人員只重視某一方面的風險識別和控制，而忽視另一方面的風險識別和控制。盡管審計人員不能完全消除工作中的風險，但在有限的空間和時間內(nèi)改變風險存在和發(fā)生的條件，降低其發(fā)生的頻率和減少損失是可以實現(xiàn)的。（4）可控性。被審計單位甚至為了掩蓋真相，提供虛假的會計報表和資料，或者提供的資料不完整，使審計人員在審計中無法取得完整真實的審計證據(jù)，難以出具客觀公正的審計報告。隨著企業(yè)不斷的發(fā)展，實施審計項目時因人力、物力等多方面的原因，不可能全面審計，只能采取抽樣審計。（2）道德風險。因此，內(nèi)部審計機構(gòu)和人員必須對內(nèi)部審計面臨的風險和本身所固有的風險加強認識，摒棄內(nèi)部審計不存在風險的錯誤認識，正視風險的存在，并采取有效的措施評價風險、管理風險、最終達到控制風險、規(guī)避風險的目的。由客觀原因形成的內(nèi)部審計風險是內(nèi)部審計單位和審計人員不能夠控制的。內(nèi)部審計不僅不能實施對財務部門的監(jiān)督，也很難實施對組織內(nèi)部其他職能部門的監(jiān)督，發(fā)現(xiàn)的問題更無法向組織更高層次的管理部門進行報告。1989年1月審計署頒布了《關(guān)于內(nèi)部審計的規(guī)定》，對內(nèi)部審計機構(gòu)的隸屬關(guān)系、審計范圍、主要職權(quán)、工作程序、干部任免等做了具體規(guī)定，這是關(guān)于我國內(nèi)部審計的法》。但被審計單位的內(nèi)部控制制度如果制訂得不嚴密，或者雖然有嚴密的控制制度，而企業(yè)未能有效全面執(zhí)行或者不能有效防止企業(yè)經(jīng)濟活動的差錯和舞弊行為，使內(nèi)部審計人員據(jù)此不能發(fā)現(xiàn)企業(yè)存在的問題和錯弊，形成了審計風險；二是被審單位提供資料不真實，或有意制造會計虛假信息。審計機構(gòu)對這類審計的審計風險難以控制。取得外部證據(jù)，有利于審計人員作出正確的審計結(jié)論。但是，審計資源，包括審計機構(gòu)的人力狀況、知識經(jīng)驗、財力和時間，相對于組織的期望總是有限的。每種審計項目的審計目標又各有側(cè)重，如經(jīng)濟責任審計強調(diào)對被審計人的業(yè)績確認，經(jīng)濟責任完成情況的界定，對經(jīng)濟責任履行情況的評價；風險管理審計注重對風險事項的識別與評估、對有關(guān)風險管理措施的充分性、有效性的評價等。超出審計資源的限制，審計機構(gòu)就難以完成審計任務，導致審計風險的形成。另外，隨著我國改革開放的進一步深入和國民經(jīng)濟、社會各行各業(yè)的快速發(fā)展，特別是在電子商務興起之后，電子政務的發(fā)展也步入了高速發(fā)展的軌道。若審計人員不能正確的理解分析性復核技術(shù)和抽樣技術(shù)的這些特點，不能夠合理的去運用這些技術(shù)，就會不可避免的造成審計結(jié)果的偏差，以至于造成不同程度的審計風險?，F(xiàn)代內(nèi)部審計工作的復雜性對內(nèi)部審計人員的素質(zhì)要求很高，內(nèi)部審計人員只掌握基本的審計技術(shù)和方法是遠遠不夠的。審計人員業(yè)務上的獨立性是以內(nèi)部審計機構(gòu)獨立性為前提的，如果內(nèi)部審計機構(gòu)都沒有獨立性，那么就更談不上審計人員業(yè)務上的獨立性了。（二）建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度，是控制風險的有力保證。內(nèi)部審計機構(gòu)應將質(zhì)量控制政策和程序以適當?shù)姆绞酵ㄖ獔?zhí)行業(yè)務的全體內(nèi)部審計人員，以保證所有執(zhí)業(yè)人員準確的理解和掌握。計算機輔助審計軟件能夠大大提高審計信息處理的速度和準確性，有助于審計機構(gòu)加強管理，提高競爭能力，防范審計風險。（四）準確運用分析性復核技術(shù)和抽樣技術(shù)。當內(nèi)部審計人員決定在審計過程中運用抽樣技術(shù)時，正確的確定被審計對象的總體是保證抽樣技術(shù)得到合理運用的關(guān)鍵。其次，應建立內(nèi)部審計人員的從業(yè)資格考試和考核制度，加強對內(nèi)審人員的后續(xù)教育，使內(nèi)審人員掌握與內(nèi)審有關(guān)的法規(guī)動態(tài)，把握新的《內(nèi)部審計具體準則》的運用。不斷完善和建立健全各級內(nèi)部審計機構(gòu)，制定和完善內(nèi)部審計的各項規(guī)章制度，實現(xiàn)內(nèi)部審計工作制度化，已經(jīng)成為各企事業(yè)、各集團公司內(nèi)部審計機構(gòu)的內(nèi)在要求。同年，A公司公司發(fā)布了相應的審計管理辦法，全