审计人自身风险及防范

这段时间上班走225省道，这条省道的特点一是大型运输车辆较多；而是大车车速较快；三是远灯光基本不管，会车基本不管不顾。那么导致的结果就是交通事故层出不穷。今天早上连续碰到两起，一起大车拉的石子，侧翻直接将一个小轿车压扁，拍平啦；第二起一个小轿车直接将一个骑三轮车的碰的不知道去哪里啦，从轿车的前脸看，估计生命也是堪忧。当然，事情发生的原因自有交警鉴定，因为我经过的时候交警、清障车辆全部到位，人估计已经送医院了，到公司以后，我先深深的出了口气，感谢上帝，祖先还有佛祖啥的，没有宗教信仰的人全部感谢。

由以上这个事，我就想到了内审人自身风险和防范管理的问题。通俗点讲，审计人员在对被审计单位进行风险评估，并提出建议的时候，对自身风险也要进行一定的衡量和评估，那么内审人员自身所面临哪些风险呢？

首先，在大多人既然认为，审计是比较得罪人的工作，那么人身风险肯定是有的，就是不知道有没有企业或者组织专门给审计人员购买人身安全类的保险，我感觉这个还是很有必要的；毕竟，人生苦短，为了一份工作搭进去不少还是划不来的。当然，在一个理性的管理较为完善的企业，这样的情况很少很少，当然不排除审计工作，尤其是一些舞弊调查类的工作会得到一些威胁因素等等；我曾今就接到过一个恶狠狠的东北口音的男人，打电话给我，说有人花钱让他卸掉我的腿，没有想到，我的腿还那么值钱，当然，这些都不要放在心上，触动利益的人总会狗急跳墙，其实内心的事情，自己非常明白。作为审计人员，适当的时候，出去跑个步，健个身还是非常有必要的，遇到事情啦，起码咱们可以跑呀。当然，这是个玩笑，但这个风险绝对存在，关键是风险高低的问题。

第二，审计人员自身触犯法律的风险。内审工作与法务工作是俨然不同的两个工作类型，在一个组织内部，根据目前最流行的内控目标，其实也是内部审计工作的目标，那是财务报告的真实、准确、完整；资产的安全和有效利用；法律法规的有效遵循；运营管理的效果效率效益和内部控制制度设计和运行的有效性。这是审计人员所要进行确认和评价，并发现存在问题，提出审计建议的关键目标。在整个审计过程中，那些事应该由法务部门来处理，那些事需要审计部门来配合，这应该公司有个明确的管理规定。以前在原来公司，由于公司没有法务部门，于是根据公司安排，在事务所聘请了兼职律师，对公司的法务活动提供法律咨询和帮助，其实这也是一个很好的规避法律风险的办法；同时，若公司存在法律部门的情况下，就必须多和法务部门进行沟通和交流，在现实中进行审计实施的时候，合理、合法、合规的问题要多多自我警示。

第三，这就是理论意义上的内部审计风险。简单点说，就是受审计人员能力、技能经验等方面的影响，将业务管理过程中存在的风险未予识别和分析评估，结果导致企业风险事故的发生。在每一个企业的内部审计工作章程中，都会提到这个风险管理，是明确审计人员是免责的。就像我曾经工作过的那家企业一样，在内部审计逐次像公司提醒下属公司某领导存在费用不合理支付、业务处理存在问题等各种问题的时候，公司总是认为审计在大题小做，或者就说知道了完事，结果后来，公司进行离任审计时，发现大量的个人费用报销，情人家的房子装修全部在公司报销啦，甚至连给情人买的生活用品都是公司承担；许多业务形成坏账损失；瘦了公司肥了个人，但最后公司领导来一句，我们审计早在干什么？有种有苦难言的感觉。所以让审计发现企业运营管理过程中的各种风险，那是不可能的，也是极不现实的。如何有效规避这种风险，尽可能的提高审计工作的质量，就需要审计人员对知识、技能的全面提升，并不断深入业务现场，流程环节等进行细化的研究和分析，才能较大程度的发现风险，并提出审计建议。

第四、审计人员对信息化手段的掌握，以及数据挖掘分析管理方面不足，会导致审计数据准确性不足，形成数据结果导向相反的风险。我为什么经常会和大家交流审计人员知识结构组成的问题，就是为了尽量减少这方面的风险；尤其是一个审计团队，一个计算机专家那是非常有用的，既可以根据要求进行数据结构的编辑和结果输出，同时，可以根据审计需求，对信息化系统的设计和运行，包括数据安全、访问权限，权限执行等管控环节进行有效的穿行测试，并得出审计需要的字段和最终结果。如果你的审计团队，有这样的审计专业人员，那不仅可以规避一些技术手段上的风险，同时，是审计质量能够有效提升的基础保障。

可以说，由两个交通事故想到审计工作的风险，也是对内审人的提醒；在一个以风险为导向的企业组织中，是非常值得认真对待，同时采取措施予以提升和防范管理的工作，也是我们审计人予以认真思考的问题。