鐵路內(nèi)部審計中的風(fēng)險分析與對策

李彥芳

鐵路內(nèi)部審計人員，只有充分認識到內(nèi)部審計風(fēng)險的來源與成因，才能最大限度地規(guī)避和控制風(fēng)險，以保障內(nèi)部審計工作的效率與質(zhì)量。該文對當前鐵路內(nèi)部審計中的主要風(fēng)險進行了分析，并就如何控制風(fēng)險和提升鐵路內(nèi)部審計質(zhì)量提出了一些對策，以供參考。

提升鐵路企業(yè)風(fēng)險防范能力，是維持我國鐵路行業(yè)健康發(fā)展，維護國民經(jīng)濟秩序的重要選擇，提升鐵路內(nèi)部審計風(fēng)險防范能力，則是提高企業(yè)風(fēng)險防范能力的重要途徑之一。信息化背景下，鐵路內(nèi)部審計工作面臨著來自自然環(huán)境、計算機硬件與軟件系統(tǒng)、審計人員、手工系統(tǒng)等多方面的風(fēng)險，本文將結(jié)合實際對其進行具體分析，并提出相應(yīng)的對策。

1 鐵路內(nèi)部審計風(fēng)險分析

深入了解鐵路內(nèi)部審計風(fēng)險，才能保證風(fēng)險控制策略的針對性與有效性，結(jié)合多年工作經(jīng)驗及對本行業(yè)的了解，認為目前鐵路內(nèi)部審計風(fēng)險主要來源于以下幾個方面：

鐵路內(nèi)部審計重大錯報風(fēng)險。近年來，鐵路內(nèi)部審計正處于從手工系統(tǒng)向信息系統(tǒng)轉(zhuǎn)變的重要階段。以往，存于紙質(zhì)介質(zhì)上的信息較容易辨認，且不容易被隨意改動，而承載介質(zhì)的變化導(dǎo)致信息錯報、失真的風(fēng)險增大，影響會計信息真實性，導(dǎo)致重大錯報風(fēng)險增加。

與此同時，越來越多的鐵路企業(yè)內(nèi)部審計部門工作的信息化程度不斷提高，審計過程的控制與管理多以信息化技術(shù)為基礎(chǔ)，這顯然大大提高了鐵路內(nèi)部審計工作的效率與質(zhì)量，但同時使得“黑客”入侵、“病毒”感染、不規(guī)范操作對鐵路內(nèi)部審計工作帶來的負面影響進一步擴大，尤其是使重大錯報風(fēng)險增加。

鐵路內(nèi)部審計道德風(fēng)險。社會道德風(fēng)險也是鐵路內(nèi)部審計工作中需要重視的一種風(fēng)險之一。一些不法分子非法入侵鐵路企業(yè)會計系統(tǒng)或數(shù)據(jù)庫，從中竊取、破壞、篡改會計信息，將嚴重干擾鐵路內(nèi)部審計秩序。但由于互聯(lián)網(wǎng)開放性極強，這類道德風(fēng)險難以完全避免。而目前許多鐵路內(nèi)部審計單位為避免這類風(fēng)險，選擇只連接局域網(wǎng)，不連接互聯(lián)網(wǎng)。大大降低了道德風(fēng)險對內(nèi)部審計工作的影響，除此之外，進一步強化相關(guān)業(yè)務(wù)與流程的規(guī)范化建設(shè)，也有利于進一步降低道德風(fēng)險對鐵路內(nèi)部審計工作的影響。

鐵路內(nèi)部審計固有風(fēng)險。固有風(fēng)險指的是被審計單位由于客觀因素和外在條件的影響而產(chǎn)生的風(fēng)險，主要包括以下兩種：一是自然災(zāi)害風(fēng)險，即因自然災(zāi)害引起的風(fēng)險，具有不確定性和不可避免性，如臺風(fēng)、雷電、洪水等均可能對鐵路企業(yè)會計信息系統(tǒng)設(shè)施和設(shè)備造成損害，進而影響內(nèi)部審計工作；二是系統(tǒng)資源風(fēng)險，如計算機故障、會計信息系統(tǒng)軟件漏洞、通信線路故障等等，都可能對鐵路企業(yè)內(nèi)部審計工作帶來不利的影響。

2鐵路內(nèi)部審計風(fēng)險的規(guī)避與控制

通過上文的分析可以看出，鐵路內(nèi)部審計風(fēng)險的類型與成因較為復(fù)雜，要做好風(fēng)險的防范必須采取系統(tǒng)性的控制對策，為有效規(guī)避和控制鐵路企業(yè)內(nèi)部審計風(fēng)險，應(yīng)采取以下措施：

健全風(fēng)險評價機制，強化內(nèi)部控制審計。及時發(fā)現(xiàn)重大內(nèi)部控制缺陷，對于完善鐵路企業(yè)治理結(jié)構(gòu)，以及提升內(nèi)部審計工作的有效性有著重要的意義，但目前許多鐵路企業(yè)的內(nèi)部控制標準不清晰，缺乏合理的、系統(tǒng)性的評價機制，導(dǎo)致內(nèi)部控制缺陷難以被察覺。健全風(fēng)險評價機制，能夠使鐵路企業(yè)及時發(fā)現(xiàn)內(nèi)部控制治理結(jié)構(gòu)中存在的缺陷，進而采取合理的改進措施，以規(guī)避來自內(nèi)部控制系統(tǒng)的審計風(fēng)險。因此，現(xiàn)代鐵路企業(yè)應(yīng)根據(jù)自身主要業(yè)務(wù)內(nèi)容、特點與內(nèi)部控制目標，建立完善、明確的風(fēng)險評價機制。并定期根據(jù)風(fēng)險評價指標開展風(fēng)險的定性與定量評估，以及時發(fā)現(xiàn)內(nèi)控機制中的缺陷并予以補救。

強化內(nèi)部控制審計，一是要強化內(nèi)控程序?qū)徲?，通過對鐵路企業(yè)內(nèi)部控制各項程序的監(jiān)督與觀察發(fā)現(xiàn)其中存在的缺陷并及時予以彌補；二是要強化內(nèi)部審計人員風(fēng)險教育，提升其風(fēng)險防范意識與抗風(fēng)險能力，充分調(diào)動內(nèi)部審計人員在風(fēng)險防范中的主觀能動性。

強化信息溝通與傳遞，完善舉報投訴制度。首先，建立完善的信息與溝通機制，對于全面搜集鐵路企業(yè)內(nèi)部審計相關(guān)信息，以及做好信息的共享與傳遞工作有著重要的意義，這有助于提升企業(yè)內(nèi)部會計信息的真實性。對此，應(yīng)根據(jù)鐵路企業(yè)內(nèi)部審計的內(nèi)容、特點與目標，建立內(nèi)部審計信息系統(tǒng)，并在企業(yè)領(lǐng)導(dǎo)的指揮下，在信息技術(shù)人員與企業(yè)內(nèi)部審計人員的合作下做好對該系統(tǒng)的開發(fā)、維護管理，同時強化訪問管理、控制好輸入數(shù)據(jù)與輸出數(shù)據(jù)質(zhì)量，強化對重要文件的加密與備份與保管，做好計算機硬件設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全控制，以保障鐵路內(nèi)部審計信息系統(tǒng)的穩(wěn)定、安全運行。

此外，近年來國外投訴舉報制度在企業(yè)內(nèi)部審計道德風(fēng)險防范中發(fā)揮了重要的作用，且我國因舉報而被揭發(fā)的徇私舞弊事件數(shù)量也進一步增多。雖然絕大多數(shù)鐵路內(nèi)部審計人員在工作中嚴格遵守國家與企業(yè)紀律，但為了更好的維護鐵路內(nèi)部審計工作的秩序與有效性，應(yīng)將對內(nèi)部審計人員的道德素質(zhì)教育納入風(fēng)險控制體系。因此，鐵路企業(yè)應(yīng)在強化內(nèi)部宣傳，提升內(nèi)部審計從業(yè)人員職業(yè)道德素質(zhì)的基礎(chǔ)上，不斷強化投訴舉報制度的建設(shè)，堅持防治并舉，嚴防職業(yè)道德風(fēng)險，使鐵路內(nèi)部審計工作人員發(fā)揮好自身應(yīng)有的作用。

深入了解審計單位，不斷規(guī)范審計操作。深入了解審計單位包括：經(jīng)常反思被審計單位各項業(yè)務(wù)處理流程，以便更好的挖掘風(fēng)險引起原因；對鐵路企業(yè)會計信息系統(tǒng)相關(guān)人員的職業(yè)操守情況進行評估，確保其能夠滿足鐵路企業(yè)信息化會計從業(yè)要求；對鐵路企業(yè)審計信息庫進行檢查，判斷其審計信息庫內(nèi)容是否充實以及是否符合鐵路企業(yè)的要求。

因特網(wǎng)的迅速普及和電子計算機技術(shù)的快速發(fā)展，在提高鐵路內(nèi)部審計工作效率的同時也帶來了網(wǎng)絡(luò)犯罪、數(shù)據(jù)欺詐等風(fēng)險，在此背景下，強化內(nèi)部審計規(guī)范化建設(shè)，對于防范審計風(fēng)險和保障審計質(zhì)量而言至關(guān)重要。對此，鐵路企業(yè)應(yīng)結(jié)合內(nèi)部審計目標、范圍與特點，建立完善的內(nèi)部審計操作規(guī)范，并嚴格落實，以有效降低審計風(fēng)險，避免操作失誤和系統(tǒng)漏洞而造成的會計數(shù)據(jù)損壞、失真、遺失等問題，從而保障內(nèi)部審計的質(zhì)量與效率。

綜上所述，鐵路內(nèi)部審計風(fēng)險的來源與成因較為復(fù)雜，審計人員只有對其進行全面的認識和準確的把握，并采取系統(tǒng)性、合理化的風(fēng)險規(guī)避與控制對策，才能對鐵路內(nèi)部審計中的風(fēng)險進行及時預(yù)警、合理控制，并將風(fēng)險的發(fā)生帶來的影響控制在最小范圍內(nèi)，進而保障鐵路內(nèi)部審計工作秩序，維護鐵路企業(yè)的健康、穩(wěn)定發(fā)展。

（作者單位：上海鐵路局審計室）