内部审计师怎么防止舞弊

前言 如何治理和防范管理舞弊，理论界和实务人员提出了许多思路，也想了不少办法，如加强法制建设、加大执珐力度，健全市场机制，完善宏观调控，加强对会计工作和会计入员的监督管理和教育等。笔者认为在现行法制和市场体制下，上市公司管理舞弊主要可以从内部控制和外部审计两个方面加以防范。 开展内部审计 内部控制制度是一个企业防范舞弊的最基本的措施，科学、有效的内部控制制度可以守住舞弊的大门，降低舞弊的机会，其中内部审计作为内部控制的重要组成部分，在预防舞弊中所起的作用尤其不可替代。首先，内部审计通过参与组织内部控制制度的设计与修订，使组织内部控制在建立之时就更多地考虑了各种管理程序对舞弊行为的防御能力。其次，内部审计对内部控制恰当、有效性的评价与重视。拟“制度”上增加了舞弊被发现的风险，减少了舞弊实施机会。内部审计置身于组织内部，对其实际的经营状况、财务状况都有较为详尽的了解和把握，容易觉察组织危险信号，对财务中异常的数据更加敏锐，反映更快捷，能及时发现井尽早控制各种舞弊行为。 完善公司治理结构完善的公司治理结构可以强化公司管理，改善公司经营业绩，提高上市公司财务报表质量，遏制管理舞弊。目前我国上市公司的治理结构很不健全，许多公司的董事长同时兼任总经理，“内部人控制”现象严重；监事会形同虚设；股东大会、董事会、经理层之间不仅不制衡，反而沆瀣一气，大肆造假。因此，要防范上市公司的管理舞弊行为，应从源头抓起，从公司内部治理结构抓起。近年来，上市公司的监管机构陆续出台了《上市公司章程指引》、《上市公司治理准则》等管理规定，强制推行独立董事等制度规范公司治理结构，也取得了一些成效，但与监管机构的初衷和社会的期望还相去甚远。从目前我国实际情况看，可以从以下几个方面着手：首先要改善公司股权结构，这是健全公司治理结构的基础；其次完善独立董事制度；第三是要发挥监事会应有的作用；第四可以考虑强制性设立以独立董事为主的审计委员会。 查错纠弊是注册会计师的审计目标自民间审计产生伊始，查错纠弊就是注册会计师的审计目标。但随着经济的发展，社会环境的变化，这一目标曾一度减弱，退而成为次要审计目标。当今社会上管理舞弊案的增加以及审计期望差距的扩大，使查错纠弊重新成为注册会计师的首要目标。AICPA审计准则委员会(ASB)于1988年颁布的审计准则公告(SAS NO53和54)重新确认了注册会计9币揭露与报告舞弊的责任。1997年ASB发表了SAS NO82“财务报表审计中对舞弊的考虑”，并取代了SASNO53，新准则以更清楚的语言和更显要的位置来重这一责任。这个变化促使注册会计师加强了对提示舞弊责任的重视，同时也预示着查错纠弊是注册会计师的～ 个重要的审计目标。 保持外部审计的独立性 巨大的商业利益可以驱使会计师事务所与上市公司勾结，从而丧失其独立性、客观性和公正性。以安达信为例，一方面负责审核某～上市公司的账目，另一方面又经常为该公司提供财会咨询服务，而这种咨询收费是相当可观的。有关资料显示，环球电讯2000年向安达信支付的审计费为230万美元，但财会咨询费用却接近1200万美元，安然公司的情况也类似。这样一来，会计师事务所无形中也参与了企业的会计工作，丧失了作为监督者的独立性，成为一个利益组合，共同成为虚假会计信息的制造者和受益者。因此，应首先保证外部审计的独立性，才能发挥其查错纠弊的作用，否则，只能是为管理舞弊寻找一把保护伞而已。 运用科学的审计方法和手段 如何加强上市公司审计，学者们提出的诸多方法都值得借鉴和学习，如职业怀疑、分析性复核、关注管理舞弊的征兆等，其中以“管理舞弊导向审计”较为突出，其审计思路是以重点识别和判断管理舞弊的风险为审计工作的切人点，开展以查找管理舞弊为核心的风险导向审计。

1内部审计的定义及发展方向《审计署关于内部审计工作的规定》自2003年5月1日起施行。根据该规定，中国内部审计协会制发了《内部审计基本准则》、《内部审计人员职业道德规范》和十个具体准则，自2003年6月1日起施行。内部审计基本准则所称的内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。中国内部审计师协会会长郑立在中国内部审计师协会四届四次理事会扩大会议上讲话明确了内部审计的发展形势为：建立与市场经济体制相适应的现代内部审计，在审计模式上从以财务收支审计为主向以经营管理、内部控制为主转变；在审计目的上从以资产安全为主向以实现组织目标为主转变；在审计手段上从以手工操作为主向以计算机和网络技术为主转变；在审计行为上从不规范的随意性向规范化和科学化转变。现在很多医院的审计工作主要包括三方面：财会、基建工程、内部控制，内部审计的新要求无疑是加大了审计面，审计风险无形中也就增加了。2内部审计风险内部审计风险是指当反映被审计单位及其经济活动事项的财务会计报告存在重大错报、漏报、或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计未能发现或失察，且发表不正确或不恰当审计意见的可能性。审计风险按其形成的原因不同分为：（一）固有风险——是指在假定被审计单位没有任何相关的内部会计控制的情况下，被审计单位整体财务报表和各账户余额或某项业务发生重大差错的可能性。即由于被审计单位经济业务的特点和会计核算工作本身的不足而形成的审计风险。（二）控制风险——是指由于被审单位内部控制制度不够健全完善，内部控制行为不力，不能有效地防止、及时地发现和纠正某个账户或某种业务中的重大错弊而形成的审计风险。（三）检查风险——是指由于审计人员审查的范围和程度有限，在对被审单位账户余额和业务细节进行符合性测试和实质性测试后，仍然没有发现误报和差错而形成的审计风险。从内部审计风险的分类中可见，审计风险并非只由审计机构或审计人员主观判断错误所致，它贯穿于整个审计过程之中。3影响医院内部审计风险的因素31医院领导对内部审计不够重视及医院内部控制制度不健全我国不少医院设立内部审计机构曾是近于法律规定或行政命令（比如：创“三”甲医院就必须要设有审计部门），而非出于自身经营管理的需要，因而内部审计机构的设置不尽合理，部分医院将内部审计设在财务部门或将其与经委、监察合并。同时，有些医院领导不明白内部审计的真正意义，将内部审计放在可有可无，没有把它有机地融入到医院的管理体系中，使其真正担负起管理、监控的双重责任，这些都会使内部审计风险加大。32内部审计机构独立性不强审计工作的行政性太强，审计人员与被审单位的各个部门各种利益密切相关，使得内审机构及其人员独立性不强，不能自主地开展工作，作出的审计处理决定有时也得不到有效地贯彻执行。而且医院内部审计一方面受国家或上级审计机关的业务指导，对本单位进行监督检查；另一方面又要受本单位行政领导，工资福利及晋升等都需由本单位解决。久而久之，内审便失去了独立性，有点象左手查右手的感觉了，如果不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。33内部审计审计面的广泛性与多样性医院由于经营规模的扩大，经营业务的日趋复杂，使得内审对象及内审面逐步扩展，为内部审计带来了的困难。内部审计的业务也已不再局限于财务收支审计、工程审计、经济责任审计，而是地向管理领域渗透，审计职能从经济监督转变为以监督为基础的经济鉴证和经济评价。内审业务的拓展，使得审计人员承担的责任，审计风险也随之加大。34内部审计程序和方法本身隐含的审计风险随着信息化程度的提高，被审计单位的会计信息资料也越来越多，差错和虚假的会计资料掺杂其中，失察的可能性也随着增大。所采取的审计程序和方法是否科学、适用，直接影响到审计质量，形成审计风险。一是抽样审计以“个别”推断“整体”，必然与实际情况存在着或大或小的差距，使审计结论产生偏差；二是由于现代审计强调成本效益原则，审计人员可能会选择认为对审计结论影响较大、成本较小的审计程序，而这可能导致一些影响审计意见正确的程序被放弃，使审计结论出错，引起审计风险；三是目前内部审计采用的审计方法是制度基础审计，这种审计方法过分依赖被审计单位内部控制制度的有效性，本身就蕴藏着较大风险。35内部审计人员的整体素质不高检查风险与被审计单位没有关系，只是与审计人员对某项认定执行实质性测试的性质、时间和范围有关，如果审计人员由于工作失误或工作能力差而采用了不适宜或无效的审计程序，则有可能发现不了差错和非法行为。同时审计人员也可能因为假设、观察、推理等错误思维导致审计报告与审计对象相背离。现代医院的内部审计是一项涉及面非常广泛的专业活动，不仅要求内审人员必须具备丰富的专业知识，包括会计、审计、工程、法律、定量分析、内部控制的检查和评价、电子数据处理等方面的知识，而且还要求具有丰富的实践经验。我国目前的内审人员总体素质偏低，与日益发展的医院管理要求极不相适应，直接影响到医院内审工作开展的深度和广度。内审人员普遍与社会的审计最新知识脱钩，又缺乏必要的培训，缺乏利用信息技术的审计技能，不能适应新形势的需要。面对当今内审对象的复杂和内容的拓展，内审人员势单力薄，这将直接导致审计风险的产生。36内部审计的法律法规暂时还不是很健全、完善随着改革开放的不断深入和市场经济的发展，我国有些法律法规出台相对滞后，致使在内部审计过程中遇到新情况新问题时，对有些问题难以认定判断并解决。这一情况导致内审人员在审计过程中必然要借助大量的职业判断去认定某一审计事项，而个体主观的差异必然会导致审计风险的存在。37医院经营风险导致的审计风险现在很多医院领导还是很致力于追求经营业绩，但往往忽视了在追求经营业绩的同时，对相应的管理水平的提高，对后勤行政部门的监管，造成医疗水平和经营业绩上去了，内勤部分还是很严重的滞后，从而必然导致审计风险的增加。4医院内部审计风险的防范和控制客观存在的审计风险是无法消除的，我们只能通过采取措施，加强管理把它降低到可接受水平，通常我们可以采取以下措施:41加强医院内部审计人员的思想建设要用“三个代表”重要思想武装内部审计工作者的头脑，树立良好的服务意识，这是做好内审工作的根本保证。内部审计管理工作正处于从行政型向服务型转轨时期，以行政手段为主的思想观念和工作方式的习惯需要努力克服，尽快实现思想观念的转变，以适应内审工作发展的需要。42与医院领导达成共识，争取院领导重视作为审计人员，应该定期与院领导进行沟通，争取他们在人力、财力、物力上的支持。要使内部审计实现其职能，发挥应有的作用，领导重视是前提，健全独立的审计机构是保证。应建立健全专门的内审机构，配备具有各类专业知识的专职审计人员，提供专门的审计经费，使内审部门独立于各职能部门之外。内部审计一方面要有所作为，作出成绩，让领导和职工感受到内审的重要性；另一方面要多向领导请示汇报，争取领导的重视和支持，为做好内审工作打好基础，也为提高内审的权威性创造条件。43加强宣传教育，创造良好氛围在审计工作初期，有相当一部分干部和和医院职工对审计工作的地位和作用不甚了解，有的吧审计部门与纪检监察部门相提并论。接受审计的部门和个人戒备心理比较严重，不支持、不理解、不配合的现象较为普遍。如此的外部工作氛围，会严重影响审计工作的正常开展，挫伤审计人员的积极性，给审计人员带来很大的思想压力，进而导致审计质量不高，审计风险也就上升了，所以一定要向广大群众宣传审计工作的重要性的同时，还要宣传审计工作的工作业绩，并努力消除被审单位的抵触思想，树立良好的审计形象，赢取广大群众的支持。44建立审计质量保障体系，提高审计质量，规避审计风险的机制保障一是职责分离，任何一项审计业务必须经过两个人或两个部门以上来处理，才能达到相互牵制、相互制约的目的。二是从审计组提交审计报告到作出审计决定阶段应有完善的"把关"程序。如审计项目负责人对审计事项进行严格审核，进行集体讨论，以提高审计工作质量，并作好有关的书面记录，降低审计风险。三是抓好执法检查和廉政回访工作。要检查审计人员在审计活动中，证据收集是否齐全，程序是否符合要求，决定是否合法，发现问题要及时进行补救和纠正。45建立和完善与内部审计相关的一系列法规和制度我国的内部审计起步较晚，与西方国家相比，在相关制度建设上存在着许多不完善的地方，为了能够适应现代内部审计的不断发展的要求，加快内部审计相关的法制以及职业道德建设就显得尤为重要和迫切，各医院也应该尽力完善其内部控制制度，努力实现以制度管理，减少不必要的行政干预，只有这样，审计风险才能有效地降低。46完善内审机构自身建设，提高内审人员素质高质量的审计来自高素质的审计队伍，每个审计人员都要牢固树立审计风险意识，而要真正防范和化解审计风险，关键是提高审计质量。内审人员要从思想上、观念上深入理解审计风险，改进审计方法，规范审计程序，监督与评价并重，寓监督于服务之中，在思想上高度重视，在实际工作中注意防范。医院内部审计制度是否真正能为医院实现其最终目标服务，不仅要有完善的内部审计标准作为内审人员的行为规范，更重要的是要有一批合格的、高素质的内部审计人员。内部审计人员不能停留在已有的知识和经验而固步自封、裹足不前，现代审计制度的建立对内审人员业务素质和品德操行提出了更高的要求。因而，加强内审部门的队伍建设，培养一批高素质的专业审计人才，是推动医院内部审计事业发展的当务之急，也是防范审计风险的有效措施。医院内部审计在高的风险上体现了应该存在也必须存在的价值，这将为推动医院内部审计地位的提高，以及工作的完善和发展，奠定自上而下的重要观念基础。

(一)遵守审计准则，保持合理的职业怀疑为了更加有效的应对审计风险，审计人员要严格遵守审计准则，在审计工作中思维清晰，保持合理的职业怀疑。金亚科技财务舞弊的手段并没有多么复杂，如果审计人员保持了合理的职业怀疑就会有所警惕，通过实施相关的审计程序就会发现财务舞弊的端倪。因此保持职业怀疑在审计过程中十分重要，缺乏职业怀疑，就算按照规范执行了审计程序，也很难发现财务舞弊的情况，审计是没有效率的。(二)提高业务水平，加强对信息真伪的识别能力如果被审计单位刻意掩饰相关信息，审计工作的难度会增加，财务舞弊审计风险也会处于高水平。因此，审计人员需要通过培训等方式学习新知识，以此提高职业能力，提升识别信息真伪的能力。审计人员不能过分依赖被审计单位提供的信息，要注意识别信息的真伪，注重外部信息的收集。(三)进行项目组内部讨论，将主要审计资源放到重要风险点将有限的审计资源放到重大错报风险点是十分重要且必要的，因为财务舞弊带来的审计风险不易被发现，这就需要项目组内部进行讨论，安排具有较多经验的成员参与进来，对于识别审计风险十分重要。项目组集中讨论被审计单位存在审计风险的具体项目，特别关注由于财务舞弊导致重大错报的领域，分析被审计单位存在的重要风险点，将较多审计资源投入到这些重要风险点，提高审计的效率。(四)综合运用非常规审计程序发生财务舞弊的企业，一般会存在与该企业关系密切的大客户帮助其进行舞弊的情况，甚至客户为该企业打掩护，向审计人员隐瞒事实。因此，有时审计人员调查与被审计单位关系密切的大客户可能并不容易发现财务舞弊的端倪，相反，审计人员可以运用逆向思维，在具体项目中选取被审计单位没有预知到的审计样本，比如对应收账款进行函证时选择与被审计单位往来频繁的中小客户进行函证，还可以询问被审计单位非财务人员，这样更可能发现财务舞弊的线索。(五)革新审计风险的识别手段，提升大数据审计能力企业财务舞弊的手段越来越隐蔽，这增加了审计工作的难度。金亚科技的管理层为隐瞒真实情况，多个部门联合起来进行财务舞弊，编制了一套虚假的账簿。面对这种信息量巨大且系统的财务舞弊情况，传统的审计方法很难发现其中的审计风险。因此，审计人员可以运用大数据分析和云计算能力，完整提取与被审计单位相关的大量数据，扩大审计范围，进行系统且专业化的信息处理，和抽样审计相比，分析结果更准确。通过运用大