導語：如何才能寫好一篇公司年度內部審計，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

1、內部審計部門應當履行以下基本職責：

（1）對本公司各內部機構、控股子公司以及具有重大影響的參股公司的內部控制制度的完整性、合理性及其實施的有效性進行檢查和評估；

（2）對本公司各內部機構、控股子公司以及具有重大影響的參股公司的會計資料及其他有關經濟資料，以及所反映的財務收支及有關的經濟活動的合法性、合規性、真實性和完整性進行審計，包括但不限于財務報告、業績快報、自愿披露的預測性財務信息等；

（3）在內部審計過程中合理關注和檢查可能存在的舞弊行為；

（4）至少每季度向審計委員會報告一次，內容包括但不限于內部審計計劃的執行情況以及內部審計工作中發現的問題。

2、其他職責：

（1）內部審計部門應當在每個會計年度結束前兩個月內向審計委員會提交次一年度內部審計工作計劃，并在每個會計年度結束后兩個月內向審計委員會提交年度內部審計工作報告；

內部審計部門應當將審計重要的對外投資、購買和出售資產、對外擔保、關聯交易、募集資金使用及信息披露事務等事項作為年度工作計劃的必備內容。

（2）內部審計部門應當以業務環節為基礎開展審計工作，并根據實際情況，對與財務報告和信息披露事務相關的內部控制設計的合理性和實施的有效性進行評價；

（3）內部審計通常應當涵蓋公司經營活動中與財務報告和信息披露事務相關的所有業務環節，包括但不限于：銷貨及收款、采購及付款、存貨管理、固定資產管理、資金管理、投資與融資管理、人力資源管理、信息系統管理和信息披露事務管理等；

（4）內部審計人員獲取的審計證據應當具備充分性、相關性和可靠性。內部審計人員應當將獲取審計證據的名稱、來源、內容、時間等信息清晰、完整地記錄在工作底稿中；

（5）內部審計人員在審計工作中應當按照有關規定編制與復核審計工作底稿，并在審計項目完成后，及時對審計工作底稿進行分類整理并歸檔；內部審計部門應當建立工作底稿保密制度，并依據有關法律、法規的規定，建立相應的檔案管理制度，明確內部審計工作報告、工作底稿及相關資料的保存時間；

（6）協調和配合政府審計、社會審計、財稅部門的審計檢查工作；

（7）協助監事會檢查相關事項，為監事會提供相關材料；

篇2

內部審計通過確認和咨詢職能的行使，能夠確保受托責任的有效履行，保證受托資源的保全增值和會計信息的真實可靠。同時，內部審計作為有效公司治理的重要組成部分，通過其職能的行使能為其他治理主體提供有益的幫助，有助于公司治理的完善，從而保障公司治理目標的達成。此外，內部審計是內部控制的監督和評價者，保證會計信息質量的真實可靠作為內部控制的基本目標，內部審計工作的有效開展，必然在保證上市公司會計信息質量方面發揮重要的作用。我國《內部審計具體準則第22號》要求內部審計機構和人員具有獨立性和客觀性。獨立和客觀的內部審計機構和人員受管理層影響的可能性較小，從而能確保其對內部控制及其他審計對象進行客觀的評價。Gramlingetal．（2004）認為首席審計執行官與審計委員會的關系是內部審計客觀性的決定因素［6］。可以預期上市公司內部審計機構隸屬的層次越高，內部審計獨立性越強，會計信息質量越高，因此，提出假設：H1：上市公司內部審計機構隸屬層次越高，則會計信息質量越高。國外相關實證與理論研究表明，管理層能夠通過增加對內部審計的資源投入來提升內部審計質量（Gramlingetal．，2004［6］）。對內部審計的資源投入也就意味著管理層愿意雇用以及保持具有勝任能力的內部審計工作人員，從而提升內部審計咨詢和保證業務的質量。可以預期上市公司配備更多的內部審計人員，即內部審計機構規模越大，會計信息質量越高，因此，提出假設：H2：上市公司內部審計機構規模越大，則會計信息質量越高。為保證內部審計質量，相關規范明確規定：內部審計機構負責人應當結合上市公司的實際情況，制定審計工作手冊，以指導內部審計人員的工作。王守海等（2010）認為內部審計相關制度的設置能夠體現內部審計人員的專業勝任能力，以及上市公司對內部審計人員的招聘和后續培訓［7］。無論從上市公司內部審計相關制度對內部審計活動的指引而言，還是從內部審計相關制度象征著內部審計人員具有勝任能力而言，上市公司內部審計相關制度能為內部審計活動目標的達成提供一定保證，因此，提出假設：H3：上市公司內部審計相關制度越健全，則會計信息質量越高。內部審計機構承擔著經營活動審計、內部控制審計、內部咨詢等一系列職責。內部審計具體準則要求內部審計人員根據審計計劃對被審計單位實施審計程序后，就被審計單位的經營活動和內部控制的適當性、合法性和有效性出具書面文件，將審計報告提交給適當的管理層，給予一定的整改建議，并要求被審計單位在期限內進行整改。因而，內部審計報告的出具可以在一定程度上反映內部審計活動的開展情況。Linetal．（2011）指出內部審計活動的質量是保證內部控制有效性，進而保證內部控制目標實現的關鍵［8］。內部審計機構的隸屬、人員的配備、制度的設置，都唯有在內部審計機構有效實施內部審計活動中體現其功能。綜上所述，本文提出假設：H4：上市公司內部審計活動開展越頻繁，則會計信息質量越高。

二、研究設計

（一）樣本選取與數據來源本文選取2009—2012年深交所主板上市公司為研究樣本。內部審計數據來源于深交所網站和巨潮資訊網披露的上市公司年報、內部控制自評價報告和其他相關信息；上市公司財務數據和上市公司治理數據來源于CSMAR數據庫。對選取的深交所主板上市公司按照一定的條件進行篩選：首先，剔除金融類上市公司；其次，剔除ST類上司公司，ST類上市公司財務數據和內部審計數據等可靠性較低；最后，剔除內部審計數據和財務數據缺失的上市公司。最終，共計獲得的樣本公司為200家，4年數據樣本總數為571。

（二）研究模型與變量描述1．內部審計特征與會計信息質量度量（1）內部審計特征的度量內部審計機構的隸屬與內部審計的獨立性緊密相關。內部審計機構隸屬于總裁和董事會雙重領導之下是IIA極力推崇的一種模式。目前，不少學者（陳艷麗和劉英明，2004［9］；程新生和張宜，2005［10］）將內部審計機構隸屬模式劃分為5種類型。本文根據我國深交所主板上市公司內部審計機構隸屬模式賦值：第一類為隸屬于財務部或財務部負責人，其客觀性和獨立性最低，賦值為1；第二類為隸屬于經理層，第三類為隸屬于董事會或審計委員會，第四類為隸屬于監事會，第五類為由總裁（總經理）和董事會雙重領導，后四類其客觀性和獨立性逐級上升，分別賦值為2、3、4、5。一般來說，內部審計機構規模能反映上市公司對內部審計的資源投入程度。《中國內部審計基本準則》要求內部審計機構的設置應當考慮組織的性質、規模、內部治理結構及相關規定，配備一定數量具有執業資格的內部審計人員。本文選取深交所主板上市公司的內部審計機構人數作為度量內部審計機構規模Size的指標。內部審計相關制度、審計工作手冊是內部審計機構開展工作的制度保障，并在一定程度上能夠體現內部審計人員的專業勝任能力，以及上市公司對內部審計人員的招聘和后續培訓。本文用虛擬變量System來衡量內部審計制度設置與否，如果上市公司在年度內制定了內部審計制度，則賦值為1，否則為0。相關規范要求內部審計機構應當與董事會或者最高管理層保持有效的溝通，對上市公司經營活動及內部控制的適當性、合法性和有效性進行測試，并將發現的問題和整改建議以報告形式向董事會或者最高管理層匯報。定期向董事會或者最高管理層提交工作報告，能夠增加內部審計與董事會或者最高管理層的有效溝通，從而促進內部審計功能的發揮。本文用內部審計報告度量內部審計活動，如果上市公司內部審計機構在會計年度內出具了內部審計報告Report，賦值為1，否則為0。（2）會計信息質量度量在會計信息質量相關研究中，眾多學者選用盈余管理程度替代會計信息質量。本文采用業績調整Jones模型，分年度、分行業對上市公司操縱性應計進行估計，國內不少學者的研究已經證明了該模型的適用性。模型（1）中，TA為總應計利潤，REV為營業收入變動額，AR為應收賬款變動額，NI為凈利潤。本文通過對模型（1）回歸得到殘差，記為AbnAccr；對其取絕對值，記為AbsAccr，用以度量會計信息質量。2．實證模型構建根據上述分析，可以推斷內部審計機制能在提升會計信息質量方面起到重要作用。為了進一步驗證內部審計機制對會計信息質量的提升作用，需要更有說服力的實證檢驗。為驗證本文提出的假設，根據相關理論和學者們已有的研究成果，建立如下回歸模型。其中，被解釋變量AbsAccr表示操縱性應計。解釋變量Subjection、Size、System和Report分別表示內部審計機構隸屬、內部審計機構規模、內部審計制度建設和內部審計活動。AbsAccr值越大，表明盈余管理程度越高，會計信息質量越低，因此，預期Subjection、Size、System、Report與AbsAccr具有反向關系。已有的研究結果表明，外部審計質量、公司資產規模、經營狀況、財務壓力以及會計穩健性等因素會影響會計信息質量。因而，在模型（2）中，本文選取了外部審計質量ExternlAudit（上市公司財務報表是否由國內前十大會計事務所審計，是則取值為1，否則為0）、公司特質指標資產規模Asset（總資產自然對數）、會計穩健性指標賬面市值比MB（市值與股東權益比值）、公司財務壓力指標資產負債率Leverage（總負債與總資產比值）和虧損比率LossP（近五年凈利潤為負年度與總年度的比值），以及公司經營活動狀況指標資產收益率ROA（凈利潤與總資產比值）和營運能力指標OperatingC（近五年平均應收賬款周轉率與存貨周轉率之和自然對數）等控制變量。

三、實證分析

（一）描述性統計分析表1給出了內部審計機構隸屬、內部審計機構規模、內部審計制度建設和內部審計活動情況的描述性統計。從表1可知，2009—2012年間，內部審計機構隸屬均值由2．530上升至2．653，隸屬于董事會或審計委員會、監事會和由總裁與董事會雙重領導的上市公司比例成上升的趨勢，表明上市公司內部審計機構的獨立性不斷提升，內部審計機構規模總體來說也是呈上升趨勢，均值由5．167上升至6．288，表明內部審計機構規模逐年擴大，上市公司對內部審計的投入逐漸增加；同時，制定內部審計制度和開展內部審計活動并出具內部審計報告的上市公司逐漸增多。這說明上市公司正逐漸意識到內部審計在公司治理中的作用，并加大對內部審計的投入，配備一定數量具有執業資格的內部審計人員，制定相關內部審計制度，開展內部審計活動，發揮內部審計應有的功能，從而促進公司目標的實現。主要變量間的Pearson和Spearman相關系數如表2所示。從表2可以看出，內部審計特征四個指標變量中，Size、System和Report這三個變量與AbsAccr的相關系數顯著為負，Subjection與AbsAccr的相關系數也為負，但是不顯著。相關系數的結果與預期基本符合。

篇3

一、民營企業內部審計的現狀

調研的9戶民營企業總資產89.9億元，2011年營業收入為150.5億元，現有職工8236人（其中同福食品公司未填報員工數）。該9戶民營企業有5家設立了專職內部審計機構，2家設立了兼職機構（與財務部合署辦公），2家未設立內審機構。7家設立專兼職機構的企業共有專兼職內審人員22人，其中專職內審人員18人，兼職內審人員4人。內部審計人員中，本科及以上學歷11人，專科及以下學歷11人。具有高級職稱2人，中級10人，其他7人。

二、民營企業內部審計工作的主要方式和發揮的重要作用

從調查的民營企業看，5家設立專職內審機構的內審工作，遵循中國內部審計協會制定的相關準則，公司章程中有關于內部審計的規定，并根據工作需要，制定了關于人員管理、業務流程、質量控制、經費保障等方面的相關內部審計制度。內部審計機構開展的業務類型比較廣泛，涉及財務收支審計、績效審計、經濟責任審計、工程項目審計、內部控制審計等方面。內部審計發現問題由企業內部審計機構督促整改落實。內審機構一般向董事會報告工作，審計報告由總經理簽發。總體看內部審計機構尚不健全，有的民營企業未設立內審機構，有的由財務部門的人員兼任內審工作。

內部審計工作取得了一些成效。如調查的同福食品有限責任公司，2011年共實施內部審計項目9項：其中2010年度績效審計4項，2011年度績效預審1項、后續審計1項，制度審計2項、盈利突破口審計1項。共提出合理化建議70余條；審計發現違規金額30多萬元；挽回經濟損失100多萬元。魯班建設投資集團，2011年查出損失浪費金額545萬元，增加效益545萬元，提出建議被采納361條，審計識別的主要風險有控制風險，發現的主要問題有內控制度、成本管理等。鑫龍電器股份有限公司，2011年查出損失浪費金額12萬元，增加效益12萬元，提出建議被采納25條，審計識別的主要風險有固有風險、控制風險、檢查風險，發現的主要問題有管理制度的控制、資產管理、會計基礎工作等方面。

當前民營企業內部審計工作的作用主要表現為以下幾方面：

1、制約作用。內部審計人員按照國家的法律及財經法規，以及本企業、本單位的有關規定，對本企業、本單位的財政、財務收支和各項經濟活動的真實、合法、效益進行監督檢查，促使本企業、本單位的經濟活動在合法、效益的軌道上運行，對各種違法、違歸現象起到一定的制約作用，保護國家和本企業、本單位的利益。

2、防護作用。內部審計人員通過對本企業、本單位的經濟活動及財務收支情況進行事前、事中和事后審計，對本企業、本單位的內部控制制度的健全性和有效性進行審計，保護合法、抑制非法，加強防護措施，防止本企業、本單位的合法權益受到侵害。

3、鑒證作用。隨著改革的不斷深化，各企業、各單位都有著較強的經濟自，甚至各企業、各單位的下屬機構、單位都有著一定范圍內相對較強的經濟自。因此，內部審計需要在一定期間對本企業、本單位及其下屬機構和單位在經濟效益、內部合規、財務收支的合理性等方面作出公正的評價和鑒證。

4、參謀作用。隨著經濟的不斷深化改革，各企業、各單位具有一定的經營自，領導進行經營決策的正確與否，關系到企業、單位的經營成敗。在決策的執行過程中，要隨時進行監督，以判斷決策的執行情況并在執行過程中進行修正，以確保決策和管理的有效性，使企業、單位的經濟管理活動朝著良性發展的方向發展。

三、民營企業內部審計發展中存在的問題

總體來看，民營企業的內部審計工作在加強企業內部管理、防范控制風險、提高效益等方面發揮的作用不明顯。其主要原因是：

1、內部審計機構獨立性、權威性不強，工作受到其他各方面的牽制，難以客觀、真實、深入地開展。做出的審計報告也因管理體制上的制約而難以有效的執行和落實。這一方面與民營企業家對內部審計工作認識不到位有關，另一方面也與對民營企業內部審計工作宣傳引導不到位有關。

2、對內部審計新理念的理解和認識不到位，內審職能過于狹窄。部分民營企業對內部審計在促進企業改革與發展、維護企業合法權益中的作用認識不足，對內部審計職責和功能仍然停留在查錯糾弊的層次上。內部審計的獨立性不強，造成難以有效行使審計職能。

3、企業內部審計的方法、技術比較落后。沒能充分運用和利用網絡和計算機技術開展審計工作，審計還停留在手工操作上。

4、內部審計質量控制無法保證。目前民營企業保障內部審計質量的措施還不到位，同時缺乏一套機制對內部審計質量進行評估，嚴重影響和制約內部審計職業化建設。

5、內部審計人員的素質能力參差不齊。一是內部審計力量不足。有的民營企業內部審計人員只有一兩個人，有的沒有專職內審人員，全部是兼職人員，內審工作難以順利開展。二是內審人員素質能力有待提高。部分內審人員知識結構不符合審計工作要求，既懂財務、審計，又懂經營管理的復合型人才較為短缺。一些已經實行了信息化和自動化辦公的企業，缺乏計算機審計的復合型人才，影響了內審工作的深入開展。

四、推動民營企業內部審計發展的對策和建議

1、轉變內部審計觀念，強調內部審計是組織治理的基石。內部審計作為一種控制機制，能夠為董事會、監事會、高級管理層提供客觀信息，是緩解信息不對稱的一個有效措施，是公司治理結構中形成權力制衡機制并促進其有效運行的有效手段，是公司治理過程中不可缺少的重要組成部分。風險管理和內部控制是公司有效治理的關鍵因素，這就決定了內部審計在公司治理、風險管理和內部控制中發揮關鍵作用。

2、推進內部審計職業化發展，優化群體結構。審計模式變化和最新審計實踐對內部審計人員的職業能力提出了新的挑戰和更高的要求，內部審計人員不僅要具有審計監督的能力，更要具有認識企業使命、發展目標、戰略規劃和支持企業價值創造的能力。特別是國際金融危機爆發以來，實施企業全面風險管理，保障企業可持續發展，已經成為全球重視的議題之一。內部審計人員要抓住危機帶來的機遇，增強自身的資質能力，成為治理、風險和控制的行家里手，積極有效的參與到公司治理之中，充分發揮內部審計增加價值及改善運營的作用。

3、推進企業內部審計全面轉型、加快信息化建設。推進內部審計全面轉型與發展要逐步實現“六個轉變”：一是在審計的理念上，由對內部審計本質的認識是檢查系統向內部審計本質是控制機制的認識轉變；由內部審計注重結果、重在治標向注重過程、重在治本轉變；二是在審計的職能上，由單純監督向監督與服務并重轉變；三是在審計的目標上，從查錯糾弊向內部控制評價和風險評估轉變；四是在審計內容上，由財務控制向業務控制和信息系統控制轉變；五是在審計的方式上，由事后監督向事前、事中全過程監督轉變；六是在審計的手段上，由手工操作為主向利用計算機、網絡信息技術為主的轉變。

在信息技術飛速發展的今天，審計對象信息化程度越來越高，審計工作如果沒有信息技術的支撐，將處于非常被動的境地，難以實現向經營管理全過程的延伸，要加快內部審計信息化建議的步伐，為提高內部審計工作水平和推動內部審計工作的轉型與發展提供技術保證。

4、完善企業內部審計質量控制體系。內部審計質量是內部審計工作的生命。內部審計工作質量高低影響到為企業增加價值作用的發揮。第一，審計質量的保證與改進措施包括日常監督、內部評價、外部評價。第二，控制和提高審計質量是一項系統工程。對審計項目而言，就是建立科學的審計項目質量控制體系，明確相應的工作目標、工作步驟和質量要求、工作責任。

同時，國家審計機關應重視和支持民營企業的內部審計工作。一是加強宣傳引導。運用多種手段和方法，廣泛深入地宣傳民營企業內部審計的地位作用，不斷提高民營企業家重視和支持企業內部審計工作的自覺性；二是樹立典型。對民營企業內部審計工作典型，及時總結經驗，加大對典型單位、典型經驗的宣傳力度，促進內部審計工作整體水平的提高。三是落實民營企業內部審計工作的指導和監督部門。在民營經濟快速發展、民營企業內部審計工作廣泛開展的情況下，應進一步明確審計機關指導和監督職能，把民營企業的內部審計工作納入指導和監督的范圍，使審計機關切實肩負起指導和監督民營企業內部審計工作的責任。

五、民營企業內部審計典型經驗

同福食品有限責任公司的內部審計主要經驗有：

1、審計理念有重大突破。除了每年常規必做的績效審計項目外，去年增加了盈利突破口審計和制度執行情況審計。內審工作重心已經從傳統的財務經營審計轉向了更為實際的制度執行力審計；內審理念已經從傳統的監督審計轉變到了服務經營的審計咨詢服務。

篇4

關鍵詞：國有企業；內部審計委員會；構建；實施

中圖分類號：F239 文獻識別碼：A 文章編號：1001-828X（2015）024-000-01

進入21世紀后，審計委員會在在我國上市公司得到快速的發展。但在國有企業內部，許多都實行總經理負責制，沒有設立董事會，因此在其內部如何構建審計委員會，并借助內部審計委員會這個平臺，更好發展內部審計風險防范和增值服務功能，受到審計實務界的高度關注。

一、內部審計委員會構建實施的必要性

近幾年來，國家一直要求國有企業要建立和完善現代企業制度。2004年8月國資委的《中央企業內部審計管理暫行辦法》規定，國有控股公司和國有獨資公司，應當依據完善公司治理結構和完備內部控制機制的要求，在董事會下設立獨立的審計委員會。

就內部審計而言，要真正要實現審計工作轉型，還會受到很多因素制約，內部審計的獨立性仍有等加強。審計工作轉型的環境有待進一步改善。設立審計委員會即能提供一個平臺，尤其是沒有設立董事會的國有企業，可以促使內部審計部門能定期或不定期向公司高層進行匯報，與公司相關責任部門之間進行溝通與聯系，爭取理解，為內部審計工作創造一個良好的工作環境，從而更好地發揮審計職能作用，推動審計工作轉型。

二、內部審計委員會構建概述

（一）設立目標

未設立董事會的國有企業設立審計委員會，與現代公司治理結構下的審計委員會制度在許多方面上有著很大的區別。沒有設立董事會的國有企業審計委員會設立的宗旨，就是以國家法律法規、財經制度和企業規章制度為依據，以實現企業平安為目標，通過加強企業內審工作的領導，強化審計監督，健全企業內部控制制度，規范企業經營行為，促進企業各項經濟資源的有效使用，保障企業經營活動有序、健康、穩定發展。從這個角度而言，安徽省電力公司設立審計委員會的根本目的，就是服務于內部審計工作，提升內部審計地位，更好地發揮審計職能作用。

（二）工作原則

國有企業內部審計委員會設立的原則包括：一是客觀公正原則，提交審計委員會議定的審計資料要實事求是、客觀準確；二是重要性原則，審計委員會只議定涉及公司生產經營的重大審計事項、事務以及公司所屬單位要求復議的審計項目；三是集體確定原則，提交審計委員會議定的重大問題或復議問題，經委員會會議集體研究討論，做出審計評價和審計處理意見。

（三）工作職責

國有企業內部審計委員會工作職責包括：審定公司內部審計的發展規劃、年度工作計劃；審定重要的內部審計工作制度；聽取并審議年度審計計劃完成情況，對審計發現的普遍性、疑難性的問題，研究確定整改措施；評議、裁定公司內部審計復議事項；研究安排接受外部審計的有關迎審準備、問題分析、意見反饋、落實整改等事宜；其他需提交審計委員會議定的審計事項。

（四）工作規則

審計委員會工作會議由主任主持，主任外出不能出席時，可委托一名審計委員會成員主持。審計委員會會議應由三分之二以上的委員出席方可舉行；會議做出的決議，必須經全體委員的三分之二以上通過。審計委員會研究決定的事項應形成會議紀要，按會議決議內容的保密程度，在一定范圍內予以。出席會議的委員和列席會議的人員均對會議所議事項有保密義務，不得擅自披露有關信息。

三、主要做法

（一）建立健全審計委員會制度

應印發《內部審計委員會工作規則》，明確審計委員會的組織機構設置、審計委員會人員組成、工作宗旨、組織形式、工作職責、工作原則、議事規則和工作程序等。制度的建立與健全，對于審計委員會工作長效機制的形成，起到了關鍵作用。它使審計委員會工作的正常開展，有了堅實的制度依據。

（二）設置審計委員會

審計委員會成員可以由公司領導班子及總經部、財務、法律、組織人事、監察、審計等相關職能部門負責人組成。其中公司總經理任主任、副總經理和總會計師任副主任委員。審計委員會下設辦公室，掛靠審計部，審計委員會的常設辦事機構為審計部門，由審計部負責組織審計委員會工作的聯絡、資料準備、會議記錄和會議決議的擬稿等工作。

（三）確定召開審計委員會

審計委員會會議每年至少安排召開兩次。第一次一般在年初，主要工作是總結上一年度審計工作，研究確定下一年度審計項目和工作重點。第二次一般在年中，主要工作是總結上半年工作，并對審計項目和工作重點根據實際情況作適當的調整。

（四）審計委員會的會議準備

提交審計委員會研究的重大、重要審計事項，先由省審計部門審核并提出初步意見，交審計委員會審定。當然定期審計委員會的議題，一般都比較固定，如年初審計委員會工作議題主要是總結上一年度審計工作，研究確定下一年度審計項目和工作重點。一旦確定好會議議題后，審計部門即應據此負責準備相應的會議資料。

（五）召開審計委員會會議

根據先前確定的會議議程，由審計委員會主任主持召開審計委員會，審議會議議題并作出會議決議或決定。審計委員會會議由審計部負責會議記錄并形成會議紀要，出席會議的委員在會議記錄上簽名。

（六）落實會議決議或決定

審計委員會研究通過的重大、重要審計事項的會議決議和復議決定，由審計部門負責下達審計意見書組織落實；并跟蹤審計委員會決議的落實情況，擬定決議落實情況的反饋報告，以定期向審計委員會做出書面報告。涉及公司職能部門的整改決定，由總經理工作部下達工作督辦單。

四、結束語

當然，這種審計委員會，還存在一個很大的固有弊端，即獨立性不夠。但審計委員會的構建與實施，為內部審計部門與公司領導和相關職能部門間提供了一個溝通、理解和協作的平臺，不僅可以贏得公司領導的高度重視，還可以爭取得到其他職能部門的理解支持和配合。同時，審計部門需要向審計委員會定期或不定期匯報審計發現，并分析其中存在的經營風險，這這無疑也使公司領導層能及時掌握了解公司的經營現狀和管理風險，為其經營決策提供支撐。這也充分體現了內部審計“免疫系統”功能，有效地規避企業經營風險，增加企業價值。

篇5

關鍵詞：內部審計;風險模型;風險管理;質量管理

一、風險模型導向型內部審計質量管理體系產生的背景

近年來，油田企業進行了一系列的管理創新和機制變革，油田發展的新形勢對內部審計質量提出了更高的要求，進一步加大了內部審計質量管理的難度本文認為：內部審計質量管理的目的不僅僅是規避內部審計風險，提高審計結論的可靠性，增強內部審計工作的管理和經濟效益風險模型導向型內部審計質量管理體系的構建，很好的滿足了內部審計對可靠性、效率性、效益性三方面的要求，適應了油田企業發展的新形勢，是企業內部審計質量管理體系建設的必然選擇

二、風險模型導向型內部審計質量管理體系構建與實施的方案

篇6

如何充分利用上市公司整合內控、內審和紀檢監察的資源優勢，合理使用職能組合、專業組合全面深入履行監督職責，筆者就所在上市企業近年來工作實踐和探索，談談上市公司如何將內審、內控和紀檢工作協同工作，建立綜合監督體系的工作思路。

關鍵詞:

上市公司；內審；內控；協調工作思路

近年來，根據國家財政部等五部委的要求，上市企業須構建內部控制和全面風險管理體系。內控、內審和紀檢工作其本質均屬廣義的監督范疇，都是在建章建制的基礎上，開展事前、事中和事后的監督活動，促進規范，保障企業目標實現。但從實際情況來看，人員配備不足、同一事項多頭監督、所提供的各類材料往往相同等情況，不利于監督工作效率的提高。為解決管理資源相對不足、監督行為重復的問題，不少上市企業將內控管理職能放在審計部門，也有的將內控和風險管理、內部審計、紀檢監察、監事辦職能合并，設立部門合署辦公，統一履行上述職能。那么整合后的部門如何合理使用職能組合、專業組合來更好地履行監督職責，利用專業優勢和工作定位的差異性深入開展監督和管控活動，從而推動上市公司綜合監督體系的建立。筆者結合上市公司的工作實踐和探索，談談內審與內控和紀檢工作協同工作思路：

一、資源整合，加強工作聯動

(一)加強部門內的聯動互補

內部審計與內部控制是相互滲透、相互依賴，最終目的又是高度一致的，內部審計既是內部控制框架的重要組成部分，又具有其相對獨立性，因此內部審計除了開展傳統的財務審計外，內控制度的執行情況也是內部審計的重要工作；同時在上市公司開展的內控日常監控監察以及年度內控自評價活動中，可以將審計人員納入到評價小組成員，全過程參與內控評價，將審計工作深入到業務流程，達到前移審計關口目的；另一方面紀檢工作可以利用內部審計和內控評價的線索，開展效能監察和調查，規范權力運行，也可以參加到物資采購、工程建設等專項審計項目中，這樣無形中也前移了紀檢監察工作關口，消除隱患，有效的預防違法違紀行為的發生。

(二)加強部門間的協同合作

內控、內審和紀檢合署辦公的部門成為公司監督的主角，在開展一些專業性強、涉及面廣、特別是資金集中、權利集中的高風險領域的監督工作時，可作為牽頭組織、有效利用其他專業部門的人力資源開展相關監督活動。如物資采購、人工成本管理等方面，組織充分利用專業優勢，既彌補部門人員不足、專業技能不夠的缺陷，又提高了監督效果，同時參加的部門作為職能管理部門也更有利于發現問題的整改和落實。

二、方法結合，提高工作效率

內部控制是由董事會、經理層和其他員工共同實施的，通過控制環境、風險評估、控制活動、信息和交流、監督五個方面來開展工作；內部審計主要是內審人員審核評價會計信息、財務狀況，以及內部控制系統的健全性、有效性，主要手段是審核、抽樣、座談、調查、復核分析等；紀檢監察主要是承擔著對黨員、領導干部行監督，對違犯黨紀、政紀行為進行懲處的職能，其主要手段是取證、查證、調查、核實。從控制層次上講，內部審計是內部控制的重要工具之一，雖然內控、內審和紀檢工作的側重點和監督手段有所不同，但工作對象和目標一致，監督方法和手段也有重合之處，如詢問、調查、檢查、審核、分析等。因此在工作方法上的有效結合，可避免重復監督，例如：將內控日常監控和日常審計相結合，日常監控關注點是管理流程、制度的全面性、執行的有效性等；內部審計的關注點是指標完成情況、財務規范性，內控制度執行情況也是審計的重點；而紀檢監察對內控和審計發現的問題和缺陷，可根據問題的嚴重程度和發現的線索，超越審計權限和手段的重要事項作進一步的查證和處理，從而彌補內控和審計監督手段剛性不足的局限。

三、信息共享，強化監督效果

良好的內部控制體系涵蓋整個經營管理全過程，包括事前、事中和事后的控制，而作為內控工具的內部審計，也應地將監督范圍前延到事前和事中，更好發揮其在內控體系和風險管理中的監督作用。因此內部審計課針對內控評價發現的缺陷，以風險為導向，有重點的安排年度審計計劃、確定審計重點內容和范圍，來開展進一步的復核分析；而通過日常內控評價以及內部審計中，發現的一些帶有普遍性、傾向性、苗頭性的問題，也將結果信息及時與紀檢人員進行溝通交流，紀檢監察可以盡早談話、教育，抓好違規違紀源頭治理，實現教育和預防為主的目標。這樣既彌補了內控和內審對于查出問題時采取的處理手段缺乏剛性的缺陷，同時也彌補了紀檢工作由于人員的限制不可能經常深入到業務中去、不能及時發現和處理一些傾向性、苗頭性問題的局限性。

四、結果共用，形成監督合力

篇7

我國公司治理下內部控制在內部控制目標、會計政策選擇、內部審計和業績評價等方面呈現弱化趨勢，從規范公司治理角度出發，分別從內部控制與審計風險、會計政策制定供需各方博弈、內部審計范圍與風險擴展、業績評價考核與利用平衡等方面分析內部控制弱化的原因，探尋從內部控制出發完善公司治理的策略。

【關鍵詞】

公司治理；內部控制；審計

0 引言

基于公司治理下的內部控制是對公司治理活動的結果從合法性和公允性的角度進行評價，有助于促進公司治理活動的改善，保證公司治理目標的實現。隨著商品經濟社會的發展，內部控制規范制定模式和內容已經不適應新形勢下公司管理的需要。因此，需從控制目標、政策選擇、內部審計、業績評價等方面著手，分析內部控制弱化原因，采取控制手段，逐步構建公司治理視域下的合規內部控制體系。

1 內部控制弱化現象

1.1 控制性目標趨于弱化

公司內部控制可以分為事前監督和事中監督，在會計監督系統中起自律作用，有利于及時發現問題，采取補救措施，防患于未然。公司治理下的內部控制制度和體系總體上缺乏科學性和系統性，內容上較片面和零散，松弛的內部監督管理機制，使企業內部控制制度流于形式，形同虛設，失去了應有的剛性和嚴肅性。隨著市場經濟的發展，新的經濟行為、經濟業務和市場工具不斷涌現，對企業內部控制提出更高的要求，以往對于違規違紀行為發生后才設法進行堵塞或懲處，導致內部控制成本較高、收效甚微，失去應有的效力。

1.2 會計政策選擇弱化

由于在公司目標、領導政績、配股、貸款和避稅等不同層面均需要考慮會計政策的影響，因此，會計準則賦予了企業一定的自主選擇會計政策的權利，但這也從另一個側面要求公司能夠在遇見新問題和新發展的情形下，避免管理層考慮自身利益選擇適應自己利益傾向的會計政策，從而出現信息不對稱和權利不對稱的現象，減少人為操縱利潤和粉飾會計報表的行為。

1.3 內部審計弱化

由于企業文化、管理體制、公司差異、外部法律環境、內部員工配備等因素的影響，公司治理下的內部審計獨立性會有所差異，但與之對應的內部組織機構、公司所有制形式和管理層對內部審計的觀念并沒有得到較大幅度的改變，董事會、監事會、經營管理層和審計委員會依舊按照舊有職責進行劃分，經營管理和內部審計制度沒有得到改變。雖然大多數公司內部都具有相應的審計機構和審計人員，但在相應的審核過程中審計人員多將審計重點放在對財務數據真實性和合法性的審查，容易造成同級審計的癱瘓，重點領域和重點項目成為審計盲區。

1.4 業績評價弱化

公司治理下的業績評價多重視短期業績評價的成績，較少關注長期業績評價成果，重視過往財務成果的創造，輕視未來公司的價值增長，重視有形資產盤整，輕視無形資產的業績，重視與財務指標相關的體系，輕視業績評價過程等。傳統的財務業績指標評價由于缺乏考慮戰略經營目標的整合關系，將公司的目標設定為凈資產回報率最大化，導致低盈利部門，為了提高平均投資回報水平，努力對項目進行投資，而高盈利部門由于擔心投資回報率的降低而不愿意對項目進行積極的投資，從而造成企業競爭優勢的衰退和核心競爭力的喪失。

2 公司治理視域下內部控制弱化成因分析

2.1 內部控制與審計風險分析

《獨立審計具體準則第9號—內部控制與審計風險》指出：相關內部控制一般應當實現保證業務活動按照適當的授權進行；保證所有的交易和事項以正確的金額，在恰當的會計期間記錄適當賬戶，使會計報表的編制符合會計準則的相關要求；保證對資產和記錄接觸、處理均經過適當的授權；保證賬面資產與實存資產定期核對相符等目標。西方COSO委員會報告《企業風險管理—總體框架》認為內部控制的目標分為戰略性目標、經營性目標、報告性目標和遵從性目標。相比而言，內部控制的目標比較簡單，僅僅限于查錯防弊、會計資料的合法和保證業務的有效進行，并沒有將企業經營的戰略過程、企業營運效率等因素考慮在內。

2.2 會計政策制定供需各方博弈

不同的會計準則將生成不同的會計信息，影響會計信息使用者的決策行為和不同主體的利益。我國會計準則的制定多是各方利益權衡和博弈的結果，由于制定的機制和制定的初衷需考慮國家層面，因此，在會計準則制定過程中會出現政府對企業的會計政策的選擇進行干預，企業也會從自身利益出發選擇適合自己發展的會計政策，在操作過程中各方關注的角度和焦點不同，投資者關注公司的盈利能力，經理人關注業績衡量有關的盈余指標，債權人關注企業的償債能力。會計準則的制定和選擇盡可能的避免機會主義和信息不對稱現象的發生，多方的供需訴求使會計準則在一次一次修改過程中不斷完善，從而求得各方利益的均衡。

2.3 內部審計范圍與風險擴展

我國的內部審計準由內部審計基本準則、內部審計具體準則和內部審計實務指南組成，由于內部審計與外部審計的差異，內部審計在本單位開展工作仍有較大阻礙，比如：認為內部審計在工作目標上沒有特定要求；認為內部審計報告不具有法律效力；認為內部審計不能警示風險發生；認為內部審計依靠領導眼色，無實質性意義進行開展等，這都使得內部審計的開展范圍受到限制，其工作質量更加難以保證。公司在經營過程中隨著經營業務和規模的擴大，其涉及的經濟往來日趨復雜，內部審計對象和預防控制點隨之增加，相應的會計信息資料增加，差錯和虛假的會計資料摻雜其中，內部審計范圍的擴大，不僅加大了內部審計人員的審計責任，還增加了業務核算的范圍和業務失察的可能性，因此需加強內部審計范圍控制和風險預警，減少未知可能性造成的影響。

2.4 業績評價考核與利用平衡

傳統的財務業績評價指標的數據來源于財務報表，是對公司已發生的經濟活動的總結和報告，通過計算各項財務指標反映公司以往財務年度的經營狀況，以期對未來經營狀況做出合理的預測。由于傳統財務業績的評價重視各個部門的業績考核，通常與之前一會計年度進行對比，會造成公司內部各部門間業務合作時，各自考慮自己部門的局部利益，只顧及完成各自的預算目標，缺乏與其他各部門間進行讓步與協調，導致公司總體利益受損，從而影響全局目標的實現。現階段，公司的投資者、債權人和其他利益相關者不僅關心公司的歷史財務經營狀況，更關心公司未來的財務狀況和企業戰略經營目標的實現狀況。大多數公司主要根據財務報表業績對管理者實行獎懲，必然導致公司管理層出于對自身利益的考慮，為了完成短期目標或達到預定的投資報酬率而往往采取一些短期行為，不利于公司技術創新，使公司逐步降低長期可持續發展的能力。

【參考文獻】

[1]孫光國，楊金鳳.高質量的內部控制能提高會計信息透明度嗎？[J].財經問題研究，2013，（7）：77-86.

[2]應立冬.ERP下的企業內部控制評價系統模式[J].會計之友，2013，（11）：64-67.

[3]朱永永.公司治理下內外審計多維整合協調研究[J]. 西安財經學院學報，2013，（1）：94-97.

篇8

從我國現狀來看，企業的內部審計部門和人員的建設與現代企業制度的要求還不相適應，內部審計還未能充分發揮其評價和改進單位風險管理，提高控制管理效率，從而為實現企業的經營管理目標服務的職能作用。因此，我國的內部審計仍處在轉型的三岔口。

踏入21世紀，安然及世通事件的相繼爆發，導致了美國“薩班斯法案”、紐約證券交易所的新上市準則等涉及公司治理改革措施的紛紛出臺，我國證監會亦于2002年1月了《上市公司治理準則》，規范中國上市公司的公司治理建設，2006年6月上海證券交易所出臺了《上市公司內部控制指引》，強制要求上市公司在年度報告的同時披露年度內部控制自我評估報告，公眾開始前所未有地關注公司治理，同時更加關注作為公司治理必備要素的內部審計在公司治理質量的提升方面所起到的積極作用。

雖然內部審計越來越引起企業管理者的重視，但是從我國現狀來看，企業的內部審計部門和人員的建設與現代企業制度的要求還不相適應，內部審計還未能充分發揮其評價和改進單位風險管理，提高控制管理效率，從而為實現企業的經營管理目標服務的職能作用。因此在這種創業知識、信息提供與創新能力快速發展、提高的背景下，內部審計也應從觀念上和方法上進行更新。本文擬結合案例并從內審觀念的變化與更新、內部審計人員的新角色、內部審計職能的轉變以及IT時代的內部審計等四個方面對此問題進行闡述。

一、 內審觀念的變化與更新

在公眾日益關注公司治理的新形勢下，我們的內部審計在概念、范疇和方法上已經發生了很大變化，內部審計的目的已經由過去的對公認會計準則遵守情況的檢查督促轉變為一種獨立、客觀的確認和咨詢活動，其目的是增加組織價值和改善組織的運營，通過應用系統、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標（國際內部審計師協會關于內部審計的定義）。

這就要求企業內部人員包括內部審計人員和非內審人員均需要在內審觀念上實現質的轉變，非內審人員應充分認識到一個有效的公司治理機制是由股東會、董事會、管理層、外部審計和內部審計組成的，并以內部控制、風險管理機制以及信息披露制度為基礎的有機結合體，而內部審計在其中更是起到最后把關以及確保各組成員有效地履行其職責的重要作用，從而真正意識和感受到內部審計是公司內部管理的切實需要和必要組成部分。

而內部審計人員則應該根據國際內部審計師協會對內部審計的定義以及本企業的實際情況，制訂適應本企業發展，能夠為決策層提供咨詢服務以及為提高本企業經濟效益的內部審計目標。如果企業內部人員包括內審人員和非內審人員均能轉變內審的觀念，意識到內部審計在內部經營管理服務方面所起到的作用，而且在這種理念轉變的驅動下，內部審計人員能夠做到少些簡單性披露不足，深入分析問題原因所在，采用建議性語氣報告；非內審人員能夠做到與內部審計人員就審計中發現的問題進行分析討論，共同探討改進的可行性措施，那么困擾我們的內部審計環境太差的難題將迎刃而解。

二、內部審計人員的新角色和新要求

內部審計人員在上述內審觀念轉變的同時，其角色也在相應的作出變化，國際內部審計師協會（IIA）通過的內部審計新定義，不再過于強調內部審計人員的內部監督者身份，而是強調內部審計人員參與內部控制評價和風險管理，幫助企業實現目標，將內部審計人員定位為企業咨詢顧問和風險管理專家。

例如內部審計人員可以通過內部控制的健全性評價以及控制測試來確定內控缺陷，并就內控缺陷提出流程再造的建議；內部審計人員亦可以通過風險識別和評估的方法揭示企業所面臨的各種風險，從而提出有效的回避及減少風險的建議。無疑這種定位的提出同時也對內部審計人員提出了更高標準的要求。內部審計人員要想成為這樣的咨詢顧問和風險管理專家，不僅要掌握會計、審計及相關法律法規，還必須具備以下素質：

①要有組織系統的大局觀，并確立風險在企業無處不在的意識，把風險管理放在整個內部審計過程最核心的部分，通過風險識別和評估，辨別出影響本企業整個經營活動的各類風險。

②系統和創新的思維方法，不要讓現有的內部審計標準和技術限制了我們的創新思維，而是要更多地站在不斷改善企業經營機制的高度上去分析問題和提出建議。

③要有良好的溝通技巧，內部審計人員只有充分地與內部管理層進行溝通，取得他們的理解和合作，共同探討問題的原因，才能提出能夠為內部管理機制提供服務的有效建議和措施，內審的工作才能為內部管理層所接受和理解，所以良好的溝通和表達能力是內部審計人員所必備的。

三、內部審計職能由經濟監督職能為主轉向管理職能為主

由于企業的內部審計不再是傳統的以財務報表為中心的財務收支審計，而是以評估高風險流程、評估公司重大決策是否異常、確認管理層在財務報告與公司透明度方面是否勤勉盡職等為代表，融合了風險管理審計、內部控制審計和公司治理審計的綜合審計。

內部審計職能已經由過去的以經濟監督職能為主轉向更多地以提供內部管理機制咨詢服務的管理職能上，因此內部審計的模式亦相應地由傳統的被動式的控制導向審計轉向新的主動式的風險導向審計，審計的重點不再是簡單的確認錯誤和測試控制的有效性，而是強調確認風險并測試這些風險是否得到有效管理。

例如內部審計在對公司作金融投資方面的審計時，不僅需要對金融投資的整個內控流程是否健全和有效進行評價，而且更應著重分析風險是否已經被有效識別和評估，現有的風險控制措施是否能夠保證風險得到有效控制，同時向管理層提出內部控制以及風險管理改進計劃。

四、IT對傳統內部審計的沖擊

IT環境下的會計系統相比傳統的簿記手工會計系統在以下幾個方面發生了重大變化：會計數據的存儲介質、數據計算和生成的變化、交易軌跡的缺失、數據庫建設安全性以及網絡的應用，均給內部審計人員帶來非常大的沖擊。內部審計人員需要對計算機操作系統、應用程序和操作環境，以及各種計算機管理技術的控制措施是否能夠確保信息的完整性、安全性和可用性，以及信息系統風險管理措施是否能夠保證風險能夠被識別和控制進行評估，這就要求我們的內部審計人員必須具備更高的計算機專業知識，如果所在企業的會計系統高度依賴于計算機以及其他管理技術，那么內部審計的審計范圍就需要擴充到對信息系統的項目立項、設計、開發、測試、運行和維護上，以及系統安全、配置管理、數據庫管理、操作管理、備份管理、管理層監控和問題應急措施等涉及計算機系統控制措施的健全和有效性進行評估，這時候內部審計人員結構就需要作些變化，計算機信息審計師的加入可能是必要的。

案例分析

下面是一家保險公司在新形勢下內部審計建設方面的一些做法，具有代表性，可作為借鑒。

公司概況

該保險公司為中型的中外合資保險公司，外方股東為一家著名的跨國保險公司，年保費收入達到10億元人民幣，主要從事個人和團體壽險業務，在全國有10個分支機構。

明確的內部審計目標

公司內部審計融合風險管理、內控和合規性審計，以向管理層報告確認結果和風險所在、評價并改善風險管理、控制和治理過程的效果，幫助組織實現價值目標為目的。

一個專業的團隊建設

內部審計部門直屬于公司董事會下設的審計及風險委員會，由10個具有專業技術能力背景和良好溝通能力的綜合素質人才組成，負責除新產品設計、計算機系統以外的各項內控運作、風險管理和管治運作的審計工作，而保險新產品設計以及計算機系統的評價則限于本部門缺乏熟悉該方面的審計成員，因此該流程的評價由公司的外方股東派出此方面的專家，包括精算師和信息系統審計師參與工作。

內部審計的模式和流程

內部審計部門采用風險導向審計模式，讓有限的審計資源重點投放到高風險領域。內部審計部門在制訂總體審計計劃之前，會先向管理層成員和各分公司負責人派發一份包含各類風險因素的風險評估調查問卷，通過與管理層及各分公司和各部門負責人討論和實施初步測試，確定各審計區域的風險值并進行排序，從而確定高風險審計區域，確保每年的內部審計均能夠覆蓋到這部分高風險區域。對分公司的審計，則根據分公司的風險評估結果，對風險較高的分公司每兩年實施一次全面審計，對風險較低的每三年實施一次全面審計。

內部審計部門向管理層以及審計和風險管理委員會匯報內容

篇9

2004年美國COSO在《內部控制――整體框架》（IC框架）基礎上，拓展了了風險識別、風險評估和風險應等企業風險管理內容，了《企業風險管理總體框架》（ERM框架），在內部控制的基礎上拓展了企業風險管理。

2006年，國資委參考ERM框架頒布了《中央企業全面風險管理指引》。中國五礦、寶鋼集團和中國海油（以下簡稱三家試點單位）2008年開始試點實施全面風險管理，2011年完成試點工作，2012年總結了風險管理實施案例并匯編為國資委《企業全面風險管理輔導手冊》。本文將在這些案例基礎上，通過理論分析，探討內部審計如何在風險管理實施中發揮積極作用。

二、內部審計參與風險管理的動因

1.內部審計和風險管理的作用和目標相似

IIA對內部審計職能定位為“增加價值和改善組織運營，并幫助組織實現其目標”。即內部審計具有增值屬性，增值的方式是改善組織運營，最終目標是幫助企業實現目標（部分子目標）。COSO的ERM框架對企業風險管理的定位是為實現經營的效率和效果、財務報告的可靠性以及法規的遵循提供合理保證。即企業風險管理也具有增值屬性，增值體現在經營效率和效果上，最終目的是合理保證企業目標（部分子目標）的實現。風險管理通過控制、轉移、分散等風險應對手段，合理減少損失外，還可以通過管理機會性風險（與純損失風險相對應）直接為企業增加價值。如，三家試點單位中的中國五礦通過識別關鍵風險因素，建立風險量化模型，管理大宗商品價格波動風險，直接增加價值。總之，內部審計和風險管理都具有通過改善運營效率和效果，起到增加價值的作用，雖然增值方式和途徑略有不同；都與企業目標直接相關關聯，起到幫助或合理保證企業目標實現的作用。

2.內部審計是風險管理的重要組成部分

COSO風險管理的ERM框架由八個要素組成，具體包括內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監督。其中第八個要素“監督”既包括業務部門對風險自我評估，以及風險管理部門對風險管理工作的全面檢查，也包括內部審計部門對風險管理工作的再檢查，即對風險管理工作進行獨立、客觀地評價、確認，并提供咨詢意見。風險管理作為一項管理職能、一個管理過程，具有“決策―執行―監督”和“計劃―執行―檢查―行動”（PDCA）等常用管理循環的屬性。只有內部審計充分參與，發揮監督作用，這些管理循環才能形成管理閉環，才能持續優化、不斷改進。

3.風險管理是內部審計的監督對象

IIA關于內部審計定義可以看出內部審計的對象是“風險管理、控制和治理”。我國《內部審計準則》強調內部控制和風險兩大核心概念，國家審計署修訂的《關于內部審計工作的規定》對內部審計基本職責的描述是“對本單位及所屬單位內部控制制度的健全性有效性以及風險管理進行評審”。從工作實務角度，風險管理應是內部審計的監督對象。

楊應杰（2011）經過理論研究認為“內部審計不僅是內部控制的重要組成部分，也是風險管理的重要組成部分”。部分學者研究認為內部控制和風險管理具有內在一致性，謝志華（2007）認為“內部控制就是控制風險，控制風險就是風險管理”，丁友剛和胡興國（2007）也認為“內部控制本質上就是企業內部的風險控制機制”。從理論研究角度，風險管理也是內部審計的監督對象。

三、內部審計在實施風險管理中作用

1.介入風險管理實施過程，發揮咨詢作用

從三家單位試點經驗，可以看出實施企業風險管理的準備，開始于戰略目標的風險評估，經過企業集團業務整合，通過管理架構和業務流程梳理和優化，并借助ERP、風險管理、內控體系等信息系統建設和實施，有序實施風險管理，全員參與，將風險管理有效落實到企業管理全過程。內部審計可以借助自身優勢，在以下三個層面發揮咨詢作用：

第一，審計委員會成員對公司戰略目標制定和調整、重大風險的認識全面清晰，內部審計在業務上向審計委員會匯報工作，接受審計委員會的指導和監督，可以在戰略目標及其風險管理層面提供咨詢意見。

第二，公司其他職能部門和其他管理職能都是內部審計的監督范圍，內部審計不參與業務經營，具有獨立性優勢。內部審計在集團業務重組、業務流程梳理和優化、內控體系建設等工作中，相比業務管理部門更加超脫部門利益，能客觀公正地提供綜合性的咨詢意見。

第三，內部審計長期對內部控制進行持續評價，了解企業管理機制、熟悉業務流程和內部控制，可以有效地感知和識別風險，對內部控制體系的改進更能提供有價值的咨詢意見。

2.開展風險導向內部審計，擴大增值作用

萬壽義和崔曉鐘（2009）以價值鏈理論為研究基礎，指出戰略審計從企業整體價值鏈，乃至整個產業價值鏈的角度，分析風險類型并評估風險；內部控制審計對價值鏈上的價值活動的控制和管理情況進行審查和評價；作業審計對特定作業任務的效益和效率進行評價。可見，內部審計在戰略管理、內部控制和操作作業三個層面如果能作到風險導向，則能通過改善企業全面風險管理，從而發揮增值作用。

實務中，內部審計可以借助風險管理，加強風險導向，增強與企業目標的聯系，促進企業目標的實現，擴大增值作用。第一，內部審計規劃充分結合企業戰略目標、戰略規劃及其重大風險，提高審計業務規劃和審計資源配備規劃的風險導向；第二，年度審計計劃密切聯系年度經營計劃，結合年度經營目標和關鍵風險，以風險為基礎，以審計資源為約束條件，對審計項目和審計領域進行排序，提高年度審計計劃的風險導向；第三，通過企業風險管理報告，考慮具體風險的評估結果和應對措施，從剩余風險大小、風險控制和減輕措施的有效性和復雜程度等角度綜合確定審計重點，提高具體審計項目風險導向。

3.開展風險管理審計，發揮評價作用

IIA的《實務標準》認為內部審計通過評價風險管理程序的效果，對風險管理的恰當性加以確認。也就是說內部審計具有對企業的風險管理工作進行審計的職責。內部審計需對風險管理過程進行檢查和評價，具體檢查和評價目標設定的合理性、風險識別的充分性、風險評估的合理性、風險應對的恰當性、控制活動的合理性、信息溝通的有效性，最終對風險管理過程的有效性、風險容忍度和風險偏好與風險文化的擬合度進行評價，確認風險管理的恰當性。審計結果既能滿足管理當局對風險管理機制、制度和程序有效性的關注，也能給董事會在風險偏好選擇、風險容忍度設置等重大方面提供決策支持。

四、思考與啟示

篇10

【關鍵詞】 風險管理 風險導向 內部審計

一、風險導向審計是內部審計發展的必然趨勢

1、企業外部環境日益復雜多樣，促使內部審計發生變化

隨著現代企業經營規模的擴張、價值鏈的延伸、業務種類的增加，交易方式日益多樣化，而國際競爭的不斷加劇，國際金融市場的陰晴不定，也使得企業經營風險日益復雜和多變。如何正確地認識風險，有效地揭示風險，科學地規避風險，也成為現代內部審計面臨的嚴峻課題。為使被審計單位有效應對風險，真正發揮審計的服務職能，內部審計正逐漸發生變化。

2、企業內外部監管要求，推動內部審計向風險導向審計發展

現代風險導向審計作為制度基礎審計的完善和發展，是現代職業審計的必然發展趨勢。2005年5月1日實施的內部審計具體準則第16號《風險管理審計》，明確了風險管理審計的一般原則、風險評估方法有效性的遵循原則、風險應對措施的幾個重要方面等內容；同時，企業按照資本市場要求，或出于提升盈利能力和保持競爭優勢的考慮，逐步發展演變出全面風險管理、戰略管理等現代企業管理技術，為風險導向審計的產生奠定了理論基礎。

3、企業管理層逐漸認識到內部審計在風險管理中的重要作用

企業管理層對內部審計在風險內控管理中的作用逐漸重視，業務部門對內部審計的信賴程度不斷提高，他們都希望內部審計能夠與時俱進，及時發現經營管理中存在的控制漏洞和舞弊行為。在這種背景下，內部審計為了規避與日俱增的審計風險，將風險導向審計引入內部審計實踐便成了必然選擇。

二、如何實施風險導向內部審計

1、確認風險識別的充分性

在企業進行風險識別的過程中，內部審計人員應該對風險管理流程進行審查與評價，確定風險歸類的正確性以及分析方法的適當性。內部審計可以采用多種風險分析方法對企業內部和外部的風險要素進行識別分析，判斷企業管理層是否對主要風險均已識別和分析，并充分考慮風險可能造成的影響，為進行風險評價奠定基礎。

2、確定風險評估的恰當性

在企業進行風險評估的過程中，企業要對已識別的風險事件進行定量和定性的分析，分析風險產生的重要性及可能性。內部審計應首先對風險性質及程度的衡量與界定進行評價，這關系到進行風險處理的依據是否可靠。其次，應對管理層的風險評估過程的適當性、執行的有效性進行評價，找出需要修改完善的地方，為各級管理層提供專業審計意見。

3、評估風險應對策略的有效性

內部審計在企業風險應對活動中發揮的作用，直接反映在審計成果中，是審計價值的重要體現。企業根據對風險的評估和判斷，應采取相應的措施和方法來進行風險處理，以降低和抑制風險損失，獲取風險收益。在風險應對活動中，內部審計應分析風險回報的合理性、評價風險應對措施的有效性。

4、評價風險監控的合理性

對企業風險管理的監控是指評估風險管理要素的內容、運行以及執行質量的過程。在這個過程中，內部審計首先應當從評價企業各部門的內部控制制度入手，審查企業經營活動中重要環節相關控制制度設置的合理性以及執行的有效性，識別并防范風險。其次，應當密切關注可能引致風險的重要事項，了解企業的風險偏好，與相關管理層討論生產目標、存在的風險，并評價管理層采取的風險監控活動的有效性。再次，應當以企業總體風險組合的觀點看待風險，協調各部門共同管理企業，從全局角度識別并評價風險，提出改進建議來協助企業管理層履行其職責，以保證企業目標的實現。

三、目前公司內部審計存在的問題

1、審計隊伍力量薄弱與審計任務繁重的矛盾

審計力量不足與審計任務之間的矛盾隨著公司的發展愈加突出。公司對審計工作的日趨重視所帶來的對審計資源需求量的上升態勢、審計外延的不斷拓展、審計覆蓋面的進一步擴大，形成了審計人力資源相對緊缺、審計人員知識結構欠合理的格局。審計部門超負荷運轉，審計人員疲于應付，潛在的審計風險在積聚，注重了審計數量，忽略了審計質量，其所帶來的負面影響不僅僅是直接的經濟損失，更多的是對公司和審計部門聲譽的影響。

2、計算機輔助審計要求與審計手段落后的矛盾

隨著公司各種經濟管理手段的信息化，如ERP、用友、采辦信息系統、設備管理平臺等，要求審計人員在對被審計單位的會計系統的檢查、原始數據的采集、計算機語言的選用以及對原始數據進行加工處理等方面應具有一定的能力。目前，大部分審計人員對計算機的認識還很膚淺，還處在初級階段，對計算機的利用僅局限于文字處理、表格編制上，對于各種企業管理軟件的應用或運用軟件的特定功能無法理解，不能規范有序地開展審計，對高效能、規范化地進行審計分析的現代審計管理模式還知之甚少。

3、公司與內部審計人員對開展全面風險管理和內控管理體系建設的認識不一致

自2010年集團開展全面風險管理和內控管理體系建設工作以來，各所屬單位抽調各業務人員參與此項工作，但內審人員忙于完成年度審計計劃，無暇關注該項工作，同時集團和公司審計部門自身對內部審計人員開展的針對此項工作進展的宣貫和相關知識的培訓力度、密度不大，造成內部審計人員對公司這兩項工作了解程度不深，在審計工作中，一方面難以轉變傳統審計觀念，另一方面不利于開展風險導向審計。

四、建議

1、合理配置人力資源

量力而行，審計人力資源與審計任務的矛盾直接影響到審計項目的數量和質量，在制定審計項目計劃、接受審計委托時要考慮審計隊伍人力的承受力，合理配置現有審計人員，對實施的審計項目要綜合考慮，在組織審計組時，注重審計人員的合理匹配。

2、以風險為導向制定審計計劃

在制定審計計劃時，要綜合考慮公司風險管理框架、管理層風險偏好以及公司管理層的關注重點，合理安排審計項目計劃，建議公司年度例行審計項目與內控測試工作相結合，避免重復審計，應重點關注以下幾個方面：高風險、控制薄弱領域；公司依賴程度最高的控制系統；固有風險非常高的領域；固有風險和剩余風險間差別很大的領域。

3、做好審前調查，確定審計重點，進一步細化審計實施方案

在按照總公司內部審計規范要求的基礎上，繼續加強審前調查力度，提前熟悉被審計單位業務，如被審計單位財務處理及主要內部控制流程，通過梳理主要流程控制環節找出審計主攻方向或切入點。進一步細化審計實施方案，做到審計人員能看懂、針對性強、能夠指導審計人員獨立操作。

4、加強學習，時刻注重知識更新

審計隊伍現狀要求我們盡快優化審計隊伍的專業結構和知識結構，逐步形成一個知識合理、優勢互補、數量和質量相統一的復合型專業隊伍。而要實現這一目標，首先要抓思想作風建設，增強職業道德觀念，樂于學習，進取奉獻；其次要加強政策研究，提高歸納提煉和分析評價能力，重點學習計算機技能和計算機輔助審計內容，以充實和吸收新知識，拓寬知識面，改善知識結構，全面提高審計人員的宏觀經濟理論和政策法律水平，使審計機關和現有審計人員的整體素質上升到一個新的高度。

5、利用計算機審計手段，提高審計工作水平

由于計算機在企業內部的廣泛應用，尤其是企業財務軟件的應用，企業開展計算機審計已不能僅僅局限于簡單的計算，而是應該形成一個系統的審計規范且將其融入一套軟件程序，以適應審計工作需要。計算機審計工作的開展可從易到難，具備基本功能的審計軟件可以外購。

6、適當利用外部審計和公司各專業人員力量，彌補審計組知識結構，提高工作效率

外部審計在組織上、工作上都具有較強的獨立性，容易跳出公司的局限，能夠更深一步地看問題；公司其他部門各專業人員彌補了內部審計人員的知識結構，補充他們進入審計組，一定程度上彌補了內部審計的不足，內部審計人員可以在審查的基礎上接受審計事實，充分利用他們的業務特長提出更加具有建設性的意見，及時報告公司管理層盡快解決，提高公司應對風險的能力。

7、確保內部審計獨立性

內部審計獨立性的增強，重在自身的有所作為，常言道：“有為”才能“有位”。內部審計的獨立性必須依靠內審部門和內審人員自身良好的工作成效來爭取、來確立。要“以為爭位”，就應當做到：一是審計的務實性要強。內部審計要抓住公司經濟活動、經營發展中的關鍵環節，突出審計重點，使內部審計能夠在公司經濟活動中起到保駕護航、鋪路搭橋的作用。二是審計過程要規范。要建立規范的內部審計程序，切實做到依法審計，按照國家的法規、公司的制度要求，按照企業經營管理及領導者的要求開展審計業務。三是審計結果實效性要突出。內部審計在很大程度上是一種效益審計，能否通過審計規避經營風險、促進經營發展，是衡量內部審計有效性的關鍵，只有做到這一點，內部審計才能在監督和服務中做到“眼睛明”、“監控靈”。

未來內部審計不僅應在風險管理領域發揮作用，而且要涉足一些過去和目前未涉及的領域，包括公司的長期規劃、信息技術戰略規劃、市場營銷等。要打破不同部門在業務和信息方面的阻礙，從戰略高度通觀整個企業，為企業增加價值，達到企業的利益最大化，實現我國內部審計的健康發展，使內部審計真正成為“免疫系統”。

【參考文獻】

[1] 徐宏峰、李洪天：內部審計與公司治理的改善[J].財會月刊（會計版），2007（9）.

[2] 趙金芳、黃元喜：對企業風險管理實施內部審計的思考[J].商業會計（上半月），2007（1）.