引論：我們?yōu)槟砹?3篇內部控制審計論文范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。
篇1
一、內部審計和內部控制監(jiān)督的關系
內部審計是內部控制的組成部分及前提，是企業(yè)內部影響控制制度正常運作的環(huán)境因素，也是內部控制的宏觀因素[1]。會計系統(tǒng)和控制程序則是內部控制系統(tǒng)中的微觀因素，他們同時受制于宏觀因素的影響。一個企業(yè)即使有好的會計制度，科學的控制程序，但若沒有先進的企業(yè)管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執(zhí)行系統(tǒng)失效，也就是說在內部控制這個體系中如果宏觀環(huán)境失效，那么將直接影響微觀因素的發(fā)揮，進而影響企業(yè)的整體效率。單位內部控制監(jiān)督作為內部控制的執(zhí)行元素，主要是通過各單位建立完善的內部控制制度并保證發(fā)揮有效作用來實現(xiàn)，單位控制監(jiān)督應當突出內部控制和內部約束機制的健全，強化單位負責人的會計責任，會計人員在對單位負責人負責的同時，受職業(yè)道德和財經(jīng)法規(guī)約束。財政部門通過指導各單位建立健全內控制度，培養(yǎng)單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監(jiān)督，規(guī)范會計行為。而這些措施實際上是通過優(yōu)化內部控制環(huán)境中的組織結構設置這一環(huán)節(jié)來實現(xiàn)的。隨著現(xiàn)代企業(yè)制度的不斷發(fā)展，各國企業(yè)對會計系統(tǒng)及控制程序的設計也日趨完善，會計程序中的漏洞越來越少。但我們也發(fā)現(xiàn)如安然、世通、銀廣廈這樣的因內部控制監(jiān)督失效而造成的經(jīng)濟案件仍層出不窮。究其深層原因，是企業(yè)領導者及其管理者的決策性失誤，而這種決策性失誤則是在一種錯誤的企業(yè)價值觀，偏激的企業(yè)管理理念及高層管理者本身素質等原因造成的。由此可見，內部審計的各要素都影響著內部控制監(jiān)督目標及方法的實現(xiàn)。
二、健全內部審計的制度安排
目前企業(yè)中關于內部審計機構的設置情況不一，有些上市公司同時設立審計委員會和審計部，大部分只設立審計部。只設立審計部的企業(yè)審計部的定位有以下幾種情況:第一，由監(jiān)事會領導;第二，由董事會領導;第二，接受總會計師或主管財務副總經(jīng)理領導。
這樣，有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者，單是設置審計部還是同時設立審計委員會和審計部，如果只設置審計部并將其置于總經(jīng)理的領導之下，董事會對總經(jīng)理的領導就缺乏監(jiān)控措施，產(chǎn)生的問題是加劇內部人控制。至于內部審計機構的定位問題，對于上市公司，由于其規(guī)模一般較大，業(yè)務也較復雜，所以應同時設置審計委員會和審計部。從機構隸屬上來看，監(jiān)事會、審計委員會、審計部分別對股東大會、董事會和總經(jīng)理負責，同時二者存在著業(yè)務指導關系。
之所以選擇這種制度安排，原因在于:內部審計的一個重要目標是實現(xiàn)所有者對受托經(jīng)營的經(jīng)理層的監(jiān)督。因此，審計委員會只有直接對代表所有者利益又由參與企業(yè)主要經(jīng)營決策的董事會負責，才能保證這種監(jiān)督的效果。同時，內部審計又要滿足經(jīng)理層的各種需要，若內部審計的一切活動都需直接由審計委員會決定，既無必要也影響效率，這就需要在董事會和經(jīng)理層間就內部審計范圍進行權限的劃分。其中，以經(jīng)理層為監(jiān)督對象的內部審計活動，如對經(jīng)理層執(zhí)行董事會決議的監(jiān)督、對經(jīng)營業(yè)績的鑒證和評價、經(jīng)理離任審計等，均應由審計專門委員會組織開展;而以分權單位為監(jiān)督對象的內部審計活動，如對公司其他職能部門、下屬分支機構的監(jiān)督、考評，以管理咨詢?yōu)槟康牡膶ｎ}審計活動，都可由經(jīng)理層組織實施，但審計結果應報審計委員會備案，且審計委員會有權對審計情況進行檢查。另外，對于監(jiān)事會而言，它代表的是全體股東，其機構隸屬自然是股東大會，因而其定位應是內部監(jiān)督評價體系的最高領導者，在必要時可檢查審計專門委員會組織的內部審計事宜，并對內部監(jiān)督評價中發(fā)生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制，二者在實施的方式手段上可以相互借鑒。具體來說:約束方面，一是合理的授權控制，內部控制實質上是對企業(yè)經(jīng)營過程中員工行為的控制，要把崗位的責權利嚴格確定下來，使員工的工作在制度的約束中進行。二是要建立適時的監(jiān)控系統(tǒng)，讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度，這是企業(yè)內控制度貫徹執(zhí)行的根本保證。激勵方面，應借鑒公司治理中的激勵機制，引入相應的激勵措施進入業(yè)務執(zhí)行層，提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定，并將企業(yè)目標層層分解，落實到每個員工，這樣有利十激發(fā)員工的積極性，并使其主動維護企業(yè)的各項制度。二是制定科學的業(yè)績評價體系。業(yè)績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業(yè)績和履職情況進行考評，并據(jù)考評結果決定下一年度的薪酬、崗位安排等事宜。業(yè)績考評機制應具備以下特點。第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設計考核制度時，必須保證業(yè)績考核制度對員工的激勵性。第二，客觀性。在評價業(yè)績時，可借助十定量評分方法或中介機構，以客觀的立場和判斷加以評估，使業(yè)績評價工作盡量不受主觀、片面等人為因素影響。第二，責任性。在業(yè)績考核前必須先明確考核項目的責任歸屬，明確員工的權責范圍，排除外在因索影響，使業(yè)績考核工作更公平合理。第四，絕對指標和相對指標相結合。因為有時候企業(yè)業(yè)績的好壞受很多外部因素的影響，比如行業(yè)的影響，相對指標與絕對指標相結合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經(jīng)營者的股票期權，希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規(guī)定公司首席執(zhí)行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執(zhí)行的有效性負責，并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告，內部報告還必須經(jīng)過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上，缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會，有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業(yè)存在的諸多問題，我國政府應該加強對上市公司內部控制信息披露的要求，制訂有關規(guī)章制度，通過法律法規(guī)的形式對財務報告內部控制有效性評價進行強制性規(guī)定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛，如果要求上市公司對所有內容進行披露，從目前情況看不太現(xiàn)實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經(jīng)營效率效果、經(jīng)營合規(guī)合法性，如果將所有目標全部要求進行披露，管理當局及公司等會大大地增加成本，而且目前許多制度尚不完備，即使全部披露不一定會收到很好成效，處于內部控制效益成本原則考慮，可以參考美國的做法只實行財務報告內部控制，即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性，保證內部控制責任落到實處，必須確定信息披露責任主體，即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款，條款要求首席執(zhí)行官和首席財務官必須承諾財務報告的真實性和公允性，并在對外提供經(jīng)審核的內部控制財務報告上簽字認可。我國法律法規(guī)沒有明確規(guī)定內部控制的責任主體，所有相關文件都僅僅強調監(jiān)事會、審計委員會對公司內部控制的監(jiān)督\審查責任，沒有直接明確內部控制的制定和執(zhí)行由誰負責的問題。我國上市公司多數(shù)由國有企業(yè)改制而來，董事會受到管理層和大股東控制控制現(xiàn)象較嚴重，在公司治理機制不健全情況下，內部控制環(huán)境薄弱，關鍵人凌駕于內部控制之上，監(jiān)管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環(huán)境的特點，應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產(chǎn)安全和財務可靠性的高級管理人員。
3、統(tǒng)一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性，對財務報告內部控制的評價應當遵循比較統(tǒng)一的標準。建議審計準則委員會研究有關指導意見，在我國公司治理環(huán)境下，對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題，將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手，從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監(jiān)控系統(tǒng)與制度環(huán)境的關系。完善的內部審計有利于內部控制制度的建立和執(zhí)行;健全的內部控制機制也將促進內部審計的完善和現(xiàn)代企業(yè)制度的建立。
參考文獻：
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J]，審計研究,2004.2
篇2
（二）醫(yī)院內部審計制度在設計層面較為不完善
醫(yī)院內部審計制度在設計層面，通常缺乏系統(tǒng)性，審計工作的開展所依據(jù)的相關制度較為不完備，內部審計這一醫(yī)院的免疫系統(tǒng)沒有在醫(yī)院內部形成較為獨立的監(jiān)督與防控體系。以某公立醫(yī)院為例，該醫(yī)院的內部審計工作局限于與財務相關的報表編制、財務決算以及醫(yī)院物價收費管理等方面，實際上，醫(yī)院內部審計的工作維度遠不止于此，醫(yī)院的財務收支、設備招標、職工增加、藥品耗材的購買以及醫(yī)院基礎設施建設等方面都需要內部審計對其工作進行監(jiān)督，并對其合規(guī)性進行檢查與評價。醫(yī)院的審計工作并沒有在醫(yī)院的日常運營管理工作中得到體現(xiàn)，事前監(jiān)督和事中監(jiān)督機制較為欠缺，事后監(jiān)督較為乏力，對于內部審計過程中發(fā)現(xiàn)的有關問題，在向相關領導反饋以后，并沒有切實有效的制度使相關問題能夠得到有效地解決，使得審計工作流于形式。
（三）醫(yī)院內部審計制度在實施層面存在缺陷
當前，大部分醫(yī)院在管理的靈活性與時效性層面較為缺乏，醫(yī)院審計制度的開展也較為滯后。首先，部分業(yè)務的進度較快，審計工作需要較為繁瑣的審計與批復流程，待審計工作得到批準之后，業(yè)務已經(jīng)完成，無法對業(yè)務中的相關偏差予以及時糾正。其次，事前評估與事中監(jiān)督較為缺乏，對于醫(yī)院的重大項目，通常是在項目結束之后審計工作才會開展，相關管理人員有可能無法對項目開展過程中的風險進行有效識別，也就無法采取有效的措施進行規(guī)避，審計人員的工作在項目開展的過程中無法跟上，使得風險在項目開展的過程中進行消化。最后，內部審計制度在實施的過程中更多的是著眼于醫(yī)院業(yè)務的開展，對其合規(guī)性進行審計，在管理層面審計的作用并沒有得到充分的發(fā)揮，監(jiān)督作用也就沒有得到充分的發(fā)揮。
二、解決醫(yī)院內部審計在內部控制中存在問題的對策
（一）大力提升醫(yī)院審計部門的獨立性
為了使內部審計在醫(yī)院內部控制中充分發(fā)揮重要作用，切實提升內部審計機構的獨立性是必經(jīng)之路。醫(yī)院應該設置獨立性更強的審計部門，將其職能從財務部門和管理者中分離出來。醫(yī)院內部審計部門所具備的職能應該高于其他職能部門，只有這樣內部審計部門在醫(yī)院中的獨立性與權威才能得以體現(xiàn)。內部審計能夠對與內部控制中的授權與批準制度進行有效的評價與監(jiān)督，醫(yī)院的授權審批事項可以分為常規(guī)事項與非常規(guī)事項兩種形式，對于日常發(fā)生的常規(guī)事項的審批，內部審計人員能夠通過執(zhí)行一定的審計執(zhí)行，采取穿行測試等方法來進行有效的審計，對于非常規(guī)事項，內部審計可以對授權審計事項相關手續(xù)是否完備進行更詳細的核查。通過提升內部審計機構的獨立性，使其能夠對醫(yī)院運營過程中的問題能夠及時發(fā)現(xiàn)，為醫(yī)院管理效率及服務水平的提升保駕護航。
（二）建立健全醫(yī)院內部審計制度
在新醫(yī)改的大環(huán)境下，醫(yī)院應該結合自身發(fā)展的實際，制定切實可行的改革與發(fā)展制度，在內部審計方面，應該立足高遠，對醫(yī)院自身的審計制度進行系統(tǒng)化的設計，并在內部審計制度的基礎上，制定出內部審計制度的實施細則，使得內部審計工作能夠有章可循，有法可依，這對于內部審計制度有關工作的順利開展具有重要意義。繼續(xù)完善醫(yī)院的內部控制制度，加強內部審計工作人員的各方面素質、工作組織程序、步驟以及內審報告質量等進行過程控制、考核以及評價。明確規(guī)定每個工作人員的工作職責，加強對內部審計工作人員行為的規(guī)范，建立責任制，讓內部審計工作人員高效、公正、及時地完成自己的本職工作。同時，醫(yī)院的內部審計部門要適時改進內部審計工作機制，將內部審計工作的目標與醫(yī)院的經(jīng)營目標掛鉤，努力提高醫(yī)院內部管理水平和醫(yī)院社會效益和經(jīng)濟效益，充分發(fā)揮出內部審計的管理監(jiān)督職能。
篇3
（二）審計企業(yè)財務收支、經(jīng)濟責任以及經(jīng)濟效益等
企業(yè)應以經(jīng)濟效益的審計為中心，具體到審計任務，需包括審計企業(yè)經(jīng)濟責任是否履行、企業(yè)財務收支是否合法、經(jīng)濟效益實情是否符合規(guī)定等。審計的重點內容是：企業(yè)執(zhí)行相關法律法規(guī)及政策的情況；執(zhí)行董事會批準的重大經(jīng)營方案、計劃的情況；大型的擔保、投資、借款；所屬全資或者是控股子公司的資金收支和財務運作情況；固定資產(chǎn)的報損、保費、出售等情況。
（三）開展管理審計
如果從企業(yè)發(fā)展這一角度著手，那么內部審計優(yōu)勢的發(fā)揮離不開管理審計工作的有效開展。對企業(yè)的財務、營銷、人力資源、生產(chǎn)等各個環(huán)節(jié)都需要開展管理審計，也就是對于企業(yè)管理職能方面的審核，能全面地對企業(yè)管理的計劃、控制、組織等工作進行評價，能針對企業(yè)管理工作績效開展系統(tǒng)性的評價。
二、企業(yè)財務內部控制中有效內部審計實施的方法
對企業(yè)管理來說，內部審計是重要的組成部分，其主要作用在于企業(yè)內部審計部門能認真行使自己的職能權利，按規(guī)定完成審計任務，在實現(xiàn)審計目標的過程中收獲宏觀效果。當下，企業(yè)財務內部控制中的內部審計需充分體現(xiàn)出評價職能、服務職能、監(jiān)督職能，以全面發(fā)揮建設、監(jiān)控以及參謀的作用，但是怎樣才能夠在企業(yè)財務內部控制中發(fā)揮內部審計最大限度的作用呢？
（一）改善內部審計機構的管理模式
內部審計是企業(yè)治理結構中必不可少的部分，企業(yè)要想發(fā)展內部審計，離不開企業(yè)治理結構的支持。為了滿足內部審計的獨立性與權威性，就需要將治理結構加以完善，加大改善企業(yè)內部審計結構管理模式的力度。當前，大多數(shù)企業(yè)的領導班子組成內部審計部門，這樣很難實現(xiàn)相對獨立的審計工作，特別是在對企業(yè)及管理層進行審計時，審計獨立性更得不到保障。一些學者指出，內部審計應該屬于監(jiān)事會，但是國內企業(yè)大部分的監(jiān)事會都屬于政府機構或者是由董事會指派，擔任監(jiān)事的成員也是企業(yè)的內部成員，于是監(jiān)事會也形同虛設，企業(yè)內部審計的監(jiān)事會管理模式同樣不能滿足企業(yè)的實際需求。因此，我國企業(yè)應積極借助國外一些企業(yè)成功的內部審計經(jīng)驗，并以國內實情為基礎展開調查，在設立董事會時再設立一個審計委員會，這樣不僅能滿足企業(yè)內部審計獨立性、權威性等要求，還能促使審計委員會參與企業(yè)整個決策過程，對企業(yè)經(jīng)營管理的全過程有效實施監(jiān)督，將內部審計的職能全部發(fā)揮出來。
（二）注重道德文化建設
《內部審計實務標準》由國際內部審計師協(xié)會修訂，其中提到：加強組織道德文化建設，需要內部審計的支持，企業(yè)的內部審計應該幫助企業(yè)建立出符合法律法規(guī)的文化。所以，企業(yè)想要將內部審計人員的素質提高，甚至是提高企業(yè)所有成員的素質，需要對內部審計工作有一個全面認識，打造一支具備金融、財會、法律以及經(jīng)濟等專業(yè)知識的內部審計隊伍，以滿足審計工作有序地發(fā)展下去。
（三）健全法律法規(guī)制度
就企業(yè)內部審計的法律法規(guī)而言，我國制定有《關于內部審計工作的規(guī)定》和《審計法》。除外國家需要對內部審計的法律法規(guī)進行完善，企業(yè)還應該結合自身情況及現(xiàn)行的內部審計政策，加強建設適合企業(yè)發(fā)展的內部審計制度，并組織企業(yè)相關人員及時制定出可操作性強的、具備具體性、前瞻性的內部審計工作規(guī)范、標準等，確保企業(yè)內部審計工作有法可依、有章可循。
（四）擴大審計范圍、創(chuàng)新審計方式
企業(yè)要及時改變以往傳統(tǒng)的查賬式內部審計方式，慢慢轉向管理型審計。在企業(yè)傳統(tǒng)的內部審計模式下，主體內容是財務審計，即查賬，但是很難從賬面上反映企業(yè)管理上的漏洞與差錯以及對企業(yè)資產(chǎn)的侵犯行為，這種方式擁有較大的局限性。但這種局限性是管理型審計不能彌補的，因為管理型審計的基礎就是財務審計，通過對企業(yè)的經(jīng)營流程、管理流程、實際內部控制狀況等進行調查和分析，以提出針對性較強的改進建議；通過對企業(yè)經(jīng)營計劃的完成狀況、經(jīng)營業(yè)績的好壞等進行審計、評價，并以此為依據(jù)考核經(jīng)營者，給予適當獎勵，確保企業(yè)發(fā)展的整體戰(zhàn)略目標及政策、方針之間保持高度的一致性。
（五）借助現(xiàn)代化技術隨著現(xiàn)代化計算機技術的迅猛發(fā)展，其逐漸應用到企業(yè)的內部管理之中，
于是企業(yè)傳統(tǒng)的審計方式面臨著新的挑戰(zhàn)，需要時刻保持與時俱進，能夠在內部審計中利用現(xiàn)代計算機技術、電子技術及互聯(lián)網(wǎng)技術等，以推動企業(yè)內部審計逐步轉變成電子化審計。
（六）完善內部審計人員結構
企業(yè)的審計范圍從以往的財務收支審計、財經(jīng)法規(guī)審計逐漸拓展到企業(yè)績效審計，現(xiàn)有的內部審計財會人員結構跟現(xiàn)代化內部審計工作對人員提出的新要求不符。只要有經(jīng)濟活動存在，那么審計必不可少。對企業(yè)的內部審計人員而言，必須同時具備過硬的政治素質、業(yè)務素質。審計業(yè)務的精通離不開法律法規(guī)制度以及本單位的各項業(yè)務。所以，企業(yè)的內部審計人員需朝著審計師、律師、工程師、經(jīng)濟師等方向努力。換言之，企業(yè)開展內部審計工作，不僅要挖掘出企業(yè)經(jīng)營管理中潛藏的弊端，還要提出有效地治理措施來緩解弊端、治理弊端，將財務內部控制制度不斷地完善，強化財務管理，提升財務整體的控制能力，幫助企業(yè)有效規(guī)避財務風險、經(jīng)營風險，提高企業(yè)的整體經(jīng)濟效益，監(jiān)督企業(yè)經(jīng)營者在履行自身職能時是否嚴格、到位，以增強他們防范風險的意識、能力，進一步完善企業(yè)財務內部控制制度。
（七）促進內部控制體系有效運行，提高企業(yè)財務管理水平
我國現(xiàn)代企業(yè)的內部控制是一個動態(tài)變化的過程，因為企業(yè)所處的市場環(huán)境、經(jīng)營環(huán)境正持續(xù)變化著，為在殘酷的競爭中屹立不倒、發(fā)展壯大，企業(yè)的內部控制體系也應時刻變化著。目前，幾乎每一個企業(yè)都已建立起屬于自己的內部控制體系，但企業(yè)內部控制制度的職能并沒有充分發(fā)揮出來，很多人員在執(zhí)行內部控制制度時安于現(xiàn)狀、求穩(wěn)怕煩，導致企業(yè)內部控制體系無法有效運行，企業(yè)的經(jīng)營狀況也得不到及時準確的反映。然而，企業(yè)內部控制系統(tǒng)如果能定期對內部審計部門進行檢查和評價，那么內部控制中存在的薄弱環(huán)節(jié)就能及時得到改進，企業(yè)內部控制制度的健全也就更加順利。確保企業(yè)資產(chǎn)完整、安全，最終成功提高企業(yè)的財務管理效率及水平。
篇4
內控審計的設置雖然具有較強的科學性和合理性，但是，審計依存的內控環(huán)境和從業(yè)人員素質仍然不高，創(chuàng)造的價值并不突出，存在的問題也漸漸暴露出來。我國企業(yè)內控審計的經(jīng)驗積累尚不足，難免遇到一些實際問題，主要表現(xiàn)在以下幾點：
.內控審計職能發(fā)揮不夠完全內控審計是現(xiàn)代企業(yè)有效防范經(jīng)營風險、加強企業(yè)管理的一種審計評價活動。在執(zhí)行內部控制審計時，從程序上看，審計人員應該立足企業(yè)的整體經(jīng)營情況進行審計，從企業(yè)的控制環(huán)境、風險評估、控制活動等五要素模型進行全面評價。但是，審察企業(yè)內控機制設置的科學性和執(zhí)行的有效性時，記錄企業(yè)在經(jīng)營管理控制活動中的問題上，多數(shù)的審計工作者是沿襲著糾正錯誤的原則，對程序上授權審批的個別疏漏、用章審批等并非重大風險，及執(zhí)行內部制度欠合規(guī)等控制瑕疵做重點披露，這不僅會分解企業(yè)內控的整體性，也忽略了對內控審計重要風險的充分評價和把握，使內控審計的整體效用發(fā)揮偏頗。
2.內部控制審計體系不健全除了職能發(fā)揮問題之外，還存在著內控審計體系的不健全問題。內控體系缺乏層次性，以部分制度代替內控，存在一種評價底稿模版評所有公司，沒有針對不同控制層級、業(yè)務單位出臺更符合業(yè)務實際的評價辦法。這種不健全會導致內控制度的評價缺乏針對性；對企業(yè)的分支機構、所在行業(yè)特色區(qū)分不夠明晰，經(jīng)常發(fā)生一刀切的現(xiàn)象。很多的評級在某一級適用性很強，但是到一個子公司級別中就顯得不合適或僵硬死板，這樣生搬硬套就會失去了應有的作用，容易將審計評價流于形式，與實際情況的出入較大，這樣，內控審計工作很難獲得被審計單位的認可和信服。審計評價機構的設置不盡合理，缺乏審計管控的獨立層級。究其源頭，部門設置隨意性較大與問題存在有著因果聯(lián)系。組織架構中，審計部門沒有與其他部門的管控保持相對獨立性，在應對部門職能控制問題時，揭示、整改問題的力度與跟進不夠，制衡性較弱，為內控審計帶來阻礙。
3.內控審計整改落實不到位企業(yè)應該將內控審計整改作為重點工作來抓，在將企業(yè)控制的不同缺陷確認后，針對企業(yè)內部控制的缺陷或薄弱環(huán)節(jié)進行整改，達到完善內控措施、提升管理效果、促進戰(zhàn)略目標達成的目的。受各種因素限制，我國的大多數(shù)企業(yè)對于企業(yè)內控審計的整改工作并不能夠很好地落實，效率低下的問題較為普遍，有些問題存在著屢錯屢犯的現(xiàn)象。整改態(tài)度好，但實效差，應付交差意識作祟。審計署對央企的審計報告中，多數(shù)問題似曾相識舊人來，就充分說明了這一點。對于整改認識上還存在偏差，整改標準也不統(tǒng)一，不愿意放棄既得利益，造成最后的整改落實不到位。審計部門對被審計單位的整改控制權力也比較有限，基本沒有獎懲權等，這些都造成了整改工作落實不到位。致使內控審計缺少完全的發(fā)揮空間，在管理中的地位尷尬。
三、關于加強企業(yè)內控審計應用的對策
1.改進內控審計方式，增強審計創(chuàng)新能力隨著社會對內控審計要求的不斷提高，創(chuàng)新提升成為關鍵因素。在企業(yè)內部樹立創(chuàng)新意識，轉變內控審計的工作重點與審計方式，內部審計與外部專家相結合，組織跨專業(yè)、跨部門的人員進行交叉審計，加強內控審計的增值建議，逐步推進內控審計與業(yè)務發(fā)展的匹配，促進提升業(yè)務管控水平。內控審計的創(chuàng)新或轉變可以從以下幾點入手：一是要改變單一的事后審計，將內控審計轉變?yōu)槭虑胺揽兀欢且獙⒑弦?guī)監(jiān)督向過程監(jiān)督轉變，做到動態(tài)的內控；三是要將內控審計手段更新，由以往的手工控制向信息化手段過渡。一方面實地審計，另一方面建立風險控制的內控信息化系統(tǒng)，盡可能將內部控制系統(tǒng)嵌入到企業(yè)現(xiàn)存的各控制系統(tǒng)中，進行動態(tài)風險的自動化控制，從而根本上為企業(yè)提高防控風險實務的精確度和效率奠定基礎。
2.加強審計人員的專業(yè)素質，提高企業(yè)的內控審計水平高素質的審計隊伍是企業(yè)高效內控審計制度建立和執(zhí)行的保證。所以，我們應該在企業(yè)中引入、培養(yǎng)、發(fā)展一批專業(yè)性強，了解企業(yè)實際情況的高素質人才隊伍。此外，企業(yè)應該營造一個良好的內控審計環(huán)境，尊重審計者的發(fā)展。可采取集體與個體、專業(yè)與成果相結合的方式對工作者進行考評和輔導，從人力資源角度保障企業(yè)的內控審計工作的健全與執(zhí)行。
3.加強內控審計的查錯舞弊能力，加強全程監(jiān)督內控體系在企業(yè)中生根是一個長期的過程，在制度交替、業(yè)務發(fā)展的過程中，難免出現(xiàn)控制不嚴或失控事件，危害到企業(yè)的健康運營，這就需要企業(yè)建立查錯糾弊的防范與控制的體系，增強發(fā)現(xiàn)錯弊的能力。并通過狠抓錯弊整改的力度來推動審計的整改。此外，全程監(jiān)督也是促進內控審計提升的保障。全過程的監(jiān)督是內控工作的另外一縷陽光，會促進企業(yè)內控的健康發(fā)展。
篇5
審計質量的好壞是審計工作的最終目的和結果，隨著經(jīng)濟形式和內容的多樣化，審計工作也日漸豐富，審計人員的工作任務和責任不斷加大，這就導致審計風險日趨增大。審計風險問題不僅關系審計質量的好壞，也影響獨立審計事業(yè)的發(fā)展，目前，已成為審計業(yè)界密切關注的話題之一。審計風險是現(xiàn)代審計工作必須考查的要點之一，加強對審計風險的理論和案例研究，對促進和保證審計質量具有重要意義。20世紀80年代后，隨著我國對外改革開放的加深，我國從事類似職業(yè)者逐漸對審計工作有了一個模糊的認識，并且隨之加深其認識。1981———1986年是我國審計界對審計風險缺乏研究的階段，不論是政府審計機構還是民間審計組織，都對審計風險沒有一個正確全面的理解。因此，在審計實務中，也就忽略了這個問題，導致我國對此研究發(fā)展緩慢。從1987———1991年，我國對審計風險有了初步的探索，在這一時期，我國審計體系初具規(guī)模，出現(xiàn)了大量的注冊會計師和會計師事務所，并對審計理論的研究也開始了初步發(fā)展，這是我國審計界對審計風險的研究比較活躍的階段，主要表現(xiàn)為我國在一些專業(yè)出版物上發(fā)表了一定數(shù)量的對審計風險的研究成果，這就標志著審計風險已成為理論界重要研究課題之一。從1992年到現(xiàn)在，我國審計界對審計風險的研究又進入了新的階段，大量的研究成果問世。
3審計風險形成的原因
審計風險形成的原因是各種各樣的，并且在各個因素的相互影響和作用之下，又形成多種復雜的問題。但是我們可以將審計風險的形成原因大致分為三個方面:客觀因素;主體因素;社會環(huán)境因素。審計風險的客觀因素，即該因素是由被審計單位造成的。主要包含:被審計單位的會計制度是否完整、會計工作人員是否真正遵守會計規(guī)范;被審計單位內部控制制度是否健全、經(jīng)營狀況是否穩(wěn)定。審計人員不直接參與被審計單位的經(jīng)濟活動，且對于被審計單位所提供的會計資料以及相關的其他資料的真實性并不清楚，而是以這些資料為載體進行間接審計。因此，審計結果的質量水平完全依靠這些資料的真實性和可靠性。一些被審計單位為了達到某種經(jīng)營目的，很有可能虛報財務狀況，偏離真實，最常見的就是賬賬、帳實、帳物不符，這就會導致會計信息失真，審計人員難免會產(chǎn)生錯判。另一方面，被審計單位的內部控制制度是審計人員實施審計和監(jiān)督的基礎，若內部控制不完善，就會直接提升風險指數(shù)。企業(yè)經(jīng)營狀況穩(wěn)健，內部機構設置明朗，經(jīng)濟活動規(guī)范，其審計風險則相應減少。審計風險的主體因素:(1)審計人員的個人理論知識、審計技能和工作經(jīng)驗等是制約和檢查審計風險的重要因素。在實務中，對審計事項的判斷、審核依賴于審計人員的知識水平和業(yè)務經(jīng)驗，業(yè)務越熟練，經(jīng)驗越多，對審計程序越了解，就越能發(fā)現(xiàn)和規(guī)避審計風險。如果審計人員的知識水平和業(yè)務經(jīng)驗欠缺，就有可能做出不適當?shù)膶徲嬕庖姡荒芙沂颈粚徲媶挝坏臅嬞Y料的虛假內容，不能有意識的發(fā)現(xiàn)審計風險存在的地方。(2)審計人員的職業(yè)道德問題不僅表現(xiàn)了個人道德品質，更代表了審計行業(yè)的形象。現(xiàn)代社會有著各種不同的誘惑，特別是金錢誘惑。一個審計人員如果不能堅守職業(yè)道德，為了一己之利而營私舞弊，那么只會導致審計失敗，失去客戶的信任，并對其所在的會計師事務所造成不良影響。(3)審計主體所選擇的審計方法有缺陷。目前，審計人員基本采取電算化方式，審計方法也大多采取抽樣。由于被審計單位會計資料的復雜化，導致審計人員取證困難，審計工作受到限制。同時，抽樣方法也受到審計人員本身的業(yè)務水平限制，工作中難免會出現(xiàn)漏洞，這也是審計風險存在的形式之一。審計風險的社會環(huán)境因素包括經(jīng)濟、法律、政治等影響。這是幾個宏觀因素，也是審計存在的前提。在法制上使審計工作更嚴謹，職責分明;經(jīng)濟發(fā)展帶來審計電算化的發(fā)展，使審計工作進行的方便和準確;隨著國際化發(fā)展，審計事業(yè)也日漸與國際趨同，使審計準則更加規(guī)范化。因此，為審計工作提供一個良好的社會環(huán)境，對其風險控制也有重要意義。
篇6
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統(tǒng)，隨著網(wǎng)絡技術和電子商務的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡安全和電子商務控制的問題。
信息化管理層面、業(yè)務層面控制和信息系統(tǒng)控制對控制活動有著不同要求，內部控制必須根據(jù)公司業(yè)務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下，通信企業(yè)內部審計采取的應對措施
隨著國內四大通信運營公司在海內外上市，在當今信息化環(huán)境下，通信企業(yè)經(jīng)營業(yè)務、經(jīng)營領域的不斷擴大，公司管理的難度、跨度、層次比以前更加復雜，面臨的風險更多，管理層更關注公司政策、制度在集團所屬單位的貫徹執(zhí)行情況，關注公司資產(chǎn)的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題，通信企業(yè)必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環(huán)境下內部審計的重要意義；一個在信息化環(huán)境下，完善、良好的控制系統(tǒng)，應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”。
1.內部審計應積極參與信息化環(huán)境下的審計項目
內審人員應以相對獨立的身份，在審計中可以保持客觀態(tài)度，有助于公司治理、風險管理和內部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前，隨著信息化的實施，對內審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業(yè)應以上市執(zhí)行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計人員對企業(yè)信息化有全面的了解和認識。
3.明確信息化環(huán)境穩(wěn)定后內審工作的新方向
內審的職能應從查錯防弊逐步向為強化管理，加強內部控制方向轉變。通信企業(yè)審計工作的方向和重點應向管理審計和效益審計轉型，應積極開展信息化環(huán)境下風險的分析，協(xié)助企業(yè)完善內部控制體系。
(二)信息化環(huán)境下審計工作的方法
信息化環(huán)境下，通信企業(yè)應統(tǒng)一審計項目計劃，統(tǒng)一調配審計資源，統(tǒng)一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業(yè)務流程，尋找內控薄弱環(huán)節(jié)，確定審計重點；
(2)分析存在的內控薄弱環(huán)節(jié)；
(3)確定審計重點；
(4)進行穿行測試，評估信息化系統(tǒng)控制的實現(xiàn)情況，根據(jù)評估結果適時調整審計重點；
(5)熟練掌握信息化系統(tǒng)中相關查詢功能，搜集所需的相關資料和信息；
(6)導出所需的業(yè)務資料，進行分析、比較；
(7)編制可行的審計工作方案，進行合理人員分工。
2.實施階段
(1)追溯原始數(shù)據(jù)的來源，抽樣核對原始數(shù)據(jù)的準確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執(zhí)行；
(3)對集成部分數(shù)據(jù)形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數(shù)據(jù)從系統(tǒng)中導出相關憑證，抽樣查閱原始憑證；
(4)利用信息化環(huán)境提供審計線索的功能，查閱相關修改記錄并進行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環(huán)境下的內審工作，將審計過程所涉及到的審計發(fā)現(xiàn)以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核；
(2)根據(jù)相關業(yè)務統(tǒng)計數(shù)據(jù)、審計結果，分析企業(yè)經(jīng)營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環(huán)境下內審工作認識上的誤區(qū)
誤區(qū)一，信息化環(huán)境下內審工作職能的削弱。有人認為，實施信息化內部審計部門沒事干了，原先很多審計工作可以通過信息化環(huán)境下的業(yè)務流程的整合，內審工作職能就相應削弱。
誤區(qū)二，按照傳統(tǒng)審計思路開展審計工作。有人認為：信息化環(huán)境下，只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導出，然后按傳統(tǒng)的審計工作思路和方法進行核對，不加分析，不加判斷，繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內審人員來說，一方面，要加強信息化相關知識的學習和培訓，提高綜合素質；另一方面，要積極開展信息化環(huán)境下審計的研究工作，將審計工作重點逐步進行轉移。從現(xiàn)實意義上講，信息化環(huán)境下內審活動是公司治理、風險管理的控制系統(tǒng)，審計的職能從查錯防弊逐步向如何加強企業(yè)管理、強化企業(yè)內部控制、風險分析與控制等方向轉變。
信息化環(huán)境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環(huán)境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通信企業(yè)內部審計人員不斷地學習和探索，切實提高審計能力；為適應信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要，適應信息化環(huán)境下的審計要求，審計人員更應該改變審計理念、創(chuàng)新審計思路和方法，跟蹤信息環(huán)境下內審工作的新方向，使通信企業(yè)內審工作進一步發(fā)展和提高。
參考文獻：
[1]李榮華.信息化時代的企業(yè)管理創(chuàng)新[J].廣東科技，2003，(11).
[2]滕佳東.企業(yè)信息化建設與企業(yè)管理創(chuàng)新[J].商業(yè)研究，2004，(1).
篇7
1.1貫徹法律法規(guī)的要求
2000年7月實施的《會計法》明確各單位應當建立、健全本單位內部會計監(jiān)督制度，第一次對內部控制提出了法律要求。證監(jiān)會2001年1制作月了《證券公司內部控制指引》，要求所有證券公司從內部控制機制和內部控制制度兩方面建立和完善公司的內部控制。財政部于2001年頒布的《內部會計控制規(guī)范》等一系列規(guī)范，要求企業(yè)從會計信息、資金管理、對外投資、資產(chǎn)處置等方面建立起一套內部控制機制。2006年新修訂實施的《審計法》要求企業(yè)建立起內部控制制度。這需要企業(yè)的內部審計機構肩負起監(jiān)督的職責，檢查和評價內部控制的建設情況和執(zhí)行情況。
1.2集團公司內部管理的要求
隨著經(jīng)濟的發(fā)展，市場競爭越來越激烈，集團公司面臨著經(jīng)營地點分散、控制跨度增加、控制權利層次增多等難題，商業(yè)欺詐、資金周轉不力等經(jīng)營風險與財務風險越來越大，管理任務更加艱巨，需要集團內部協(xié)調一致，加強監(jiān)督和控制，防止工作差錯和舞弊，提高經(jīng)營效率，提高企業(yè)的競爭能力。因此集團公司無論在客觀還是主管上都要求建立起具有自我控制和自我調節(jié)功能的管理機制。
1.3提高集團公司形象的需要
當今世界，企業(yè)的形象很重要，直接影響到客戶對企業(yè)和產(chǎn)品的信任感，影響企業(yè)的生存和發(fā)展。企業(yè)形象不僅取決于當前的資金實力和贏利能力，更主要取決于人們對企業(yè)未來的預期。企業(yè)一旦發(fā)生欺詐行為、管理不善或違反法規(guī)，就會引起社會的廣泛關注，造成不良的社會影響，使企業(yè)的價值大大下降。內部控制有助于預防此類問題的發(fā)生，并及時提出妥善的補救措施。集團公司面無論利用內部審計機構還是聘請外部審計師對內部控制進行檢查和評價，肯定的評價結果都能提升企業(yè)的形象。
1.4審計方法發(fā)展的要求
在18世紀下半葉，由于社會生產(chǎn)力的發(fā)展、企業(yè)規(guī)模日益壯大、經(jīng)營業(yè)務日趨繁復，使傳統(tǒng)的詳細審查方法受到挑戰(zhàn)，于是出現(xiàn)了抽樣審查的方法，通過抽樣結果來推斷財務報表的可靠程度。但是，如果單憑審計人員主觀或任意判斷進行抽樣，那么抽樣的結果難免以偏概全，影響審計結論。1936年美國注冊會計師協(xié)會（AICPA）在《獨立注冊會計師對財務報表審計》的文告中首次指出：“審計師在制定審計程序時，應考慮一個重要的因素是審查企業(yè)的內部牽制和控制，企業(yè)的會計制度和內部控制越好，財務報表需要測試的范圍越小”，這對西方審計實務產(chǎn)生很大影響，于是出現(xiàn)了“制度基礎審計”的方法。這種以內部控制為基礎的審計方法在保證審計質量的前提下減少時間、節(jié)約成本，受到審計人員和企業(yè)的普遍歡迎。
2內部控制審計的兩種形式
進行內部控制審計有兩種形式，一是專項內部控制審計，一是輔助財務報表審計的內部控制評價。兩種方式既有聯(lián)系又有區(qū)別。兩者的理論范圍、基本程序和方法都基本相通，兩者的結論也可以互相利用。但兩者有區(qū)別：
（1）目的不同。前者的目的是對該單位的內部控制的合理性和有效性發(fā)表意見；后者的目的是在了解、測試與會計報表相關的內部控制的基礎上，評估其控制風險，在根據(jù)控制風險評估結果修訂審計計劃和確定實質性測試的性質、時間和范圍，進而對會計報表發(fā)表審計意見。
（2）范圍不同。前者的范圍是企業(yè)所有的內部控制制度的設計和執(zhí)行情況；后者的范圍是與財務報表有關的內部控制，范圍要小。
（3）對評價準確程度的要求不同。前者對內部控制的有效性直接發(fā)表意見，因而要求評價結論有較高程度的保證水平；后者評價意見僅僅作為實質性測試的依據(jù)，評價精度比前者要低。
隨著內部控制重要性的提高，實踐中人們已經(jīng)越來越多將其作為獨立的專項審計目標單獨開展，尤其對于集團公司，專項內部控制審計已經(jīng)成為其加強對下屬子公司和分部門監(jiān)督和管理的有效工具。
3內部控制審計的前提條件
集團公司開展內部控制審計的前提是制度和組織保障。
（1）是制度保障，內部控制審計首先是針對已經(jīng)建立的內部控制制度的單位而言，如果企業(yè)完全沒有建立內部控制機制或者內部控制僅僅是擺設，則根本不需要進行內部控制審計。
（2）取得高層領導的支持很重要，最好由高層某一主管領導擔當組長或顧問，因為內部控制審計是總部對對屬下所有的子公司和分部門的內部控制、風險管理、公司治理程序等進行的獨立、客觀的評價活動，需要站在一個較高的角度來統(tǒng)籌規(guī)劃，潛在的利益沖突會給審計工作帶來一定的阻力，需要高層領導來協(xié)調方方面面的關系。審計所提出整改落實意見也需要高層領導來提供支持。
（3）成立工作組，挑選合適的人選來裝備隊伍。內部控制審計站在較高的角度，對集團公司整個控制流程進行檢查和評價，找出漏洞所在。①對工作人員提出更高的要求，如果審計組成員不勝任此項工作，直接影響了工作的開展和工作質量。因此要求除了具備專業(yè)知識，還要掌握管理知識，熟悉企業(yè)的生產(chǎn)經(jīng)營流程。除了內部審計機構配備的人員外，還可以從下屬單位抽調合適人才補充需要，這是節(jié)約成本的較好方法；②聘請外部專家，如果遇到超出審計人員的業(yè)務水平需要專家判斷的問題，最好取得外部專家的協(xié)助，這樣能夠有效降低審計風險；③進行有關的業(yè)務培訓，為現(xiàn)場審計打好基礎。
4內部控制審計的工作要點
做好集團公司的內部控制審計工作，還需要把握幾個重點：
（1）要充分了解被審計單位或部門的情況，做好準備工作。審計人員必須重點對被審計單位的基本情況、內部控制環(huán)境以及各類業(yè)務循環(huán)的內部控制進行全面了解，唯有充分了解，才能制訂出可行的審計實施方案，設計好調查問卷。審計了解的內容不但包括被審計單位的基本情況和總體控制環(huán)境，還要了解單位經(jīng)營業(yè)務以及業(yè)務流程中關鍵控制點。在了解的基礎上，才能設計有針對性的調查問卷。在控制審計中使用調查問卷可起到兩個方面的作用，一是測試集團公司是否建立健全有效的控制制度，一是了解員工對相關業(yè)務流程內部控制制度的熟悉和掌握情況。所以要根據(jù)行業(yè)的性質、經(jīng)營的特點、該單位的具體情況來設計。設計調查問卷的過程，也是了解內部控制流程的過程。
篇8
（二）2011—2013年上市公司內部控制審計報告意見匯總
（三）2011—2013年被出具非標準內部控制
審計報告的上市公司財務報表審計意見匯總同時被出具非標準財務報表審計意見和非標準內部控制審計意見的上市公司2011年沒有，2012年只有6家，在2013年卻達到了21家。
（四）非標內部控制審計報告增加原因分析
（1）內部控制缺陷造成影響逐漸增大。近年來內部控制的相關法規(guī)細則不斷頒布出來，從框架結構到具體內容不斷細化。尤其是在2014年最新的《公開發(fā)行證券的公司信息披露編報規(guī)則第21號——年度內部控制評價報告的一般規(guī)定》，明確了內部控制評價報告構成要素，說明了需披露的內容及要求，并且還提供了可供注冊會計師參考的內部控制審計報告模板。因此，內部控制評價向著更加規(guī)范化、標準化的方向發(fā)展。
（2）審計意見的客觀性進一步提高。注冊會計師在內部控制審計方面的專業(yè)性越來越高，經(jīng)驗越來越豐富，同時職業(yè)道德也有所提高，敢于披露被審計單位內部控制的缺陷。
（3）企業(yè)內部控制重視程度提高。認識到內部控制對于企業(yè)發(fā)展的重要性，積極接受注冊會計師出具的內部控制審計意見，并在內部控制自我評價報告中披露，提出解決問題的可行性計劃和方案。
二、內部審計報告與財務報表審計報表案例分析
（一）案例背景
華銳風電科技股份有限公司是一家以風電為主的新能源企業(yè)，主要進行不同風電機組的研發(fā)、制造和銷售。華銳風電公司在2013年度被同時出具了非標準的內部控制審計報告和財務報表審計報告。其中，內部控制審計意見為否定意見，財務報表審計意見為保留意見。上海家化聯(lián)合股份有限公司是我國化妝品行業(yè)中第一家上市企業(yè)，產(chǎn)品覆蓋化妝品、家居護理用品等，擁有國際水準研發(fā)以及廣大的消費市場。上海家化2013年年度審計報告中，內部控制審計意見為否定意見，但財務報表審計意見卻為標準無保留意見。
（二）案例分析
1.華銳風電
（1）華銳風電公司未能對實物資產(chǎn)實行有效控制，在對2013年年末的存貨進行了全面清查后，發(fā)現(xiàn)了賬實不符的情況，實物相比較賬面金額，存在126853.54萬元的短缺。由于公司對于存貨盤點結果尚未核對完成，因此，在尚未獲得充分、適當?shù)膶徲嬜C據(jù)的情況下，注冊會計師無法實施必要審計程序，從而對于盤點結果以及由此所影響的存貨、資產(chǎn)減值損失、管理費用等會計科目無法確認。并且在對應付賬款進行函證時，發(fā)現(xiàn)了較多往來不符的情形，在該情形下注冊會計師認為無法實施替代程序以獲取充分、適當?shù)膶徲嬜C據(jù)。
（2）華銳風電公司2013年年末在其母公司財務報表上確認了遞延所得稅資產(chǎn)32924.13萬元。但在此之前華銳風電已連續(xù)兩年出現(xiàn)虧損。其中母公司在2012年與2013年分別取得利潤總額為-71011.26萬元和-331244.50萬元。因對華銳風電公司未來的盈利情況不確定，注冊會計師認為無法確定這一事項對公司財務報表的影響是否恰當。
（3）華銳風電公司于2013年5月、以及2014年1月分別收到來自中國證監(jiān)會的兩封《立案調查通知書》，證監(jiān)會決定開始對華銳風電公司進行立案調查。截至到審計報告簽發(fā)日，證監(jiān)會的相關調查工作仍未結束，因此，注冊會計師無法判斷調查結論可能對華銳風電公司財務報表產(chǎn)生的影響。
2.上海家化
（1）由于上海家化并沒有披露與吳江市黎里滬江日用化學品廠的關聯(lián)交易事項，并且于2013年11月收到了來自中國證監(jiān)會的《行政監(jiān)管措施決定書》，認定上海家化在2009年至2013年與滬江日化發(fā)生的關聯(lián)交易違反了相關的法律法規(guī)。注冊會計師認為，上海家化對關聯(lián)交易未能進行有效控制，并且由于關聯(lián)方交易的未能及時識別會影響財務報表中與關聯(lián)方有關的數(shù)據(jù)的完整性以及準確性，導致內部控制設計的失效。雖然上海家化在2013年12月表示對上述缺陷已進行了整改，但因為運行時間不長，因此不能認定整改有效。
（2）注冊會計師認為上海家化在2013年以前及之后與代加工廠發(fā)生的委托加工交易在會計處理方法上不一致，由此認定部分上海家化子公司并未建立銷售返利以及運輸費等有關的內部控制。這一缺陷會導致財務報表中涉及銷售費用和運輸費用等相關交易的完整性、準確性以及截止性產(chǎn)生偏差，因此認定相關內部控制設計失效。
（3）注冊會計師發(fā)現(xiàn)在2013年12月31日的財務報表中，財務人員將本應計入其他應付款科目的費用計入了應付賬款科目，影響到財務報表多個會計科目的準確性，因此認為上海家化的財務人員的專業(yè)素養(yǎng)不夠，造成會計處理的差錯。注冊會計師說明在2013年年度財務報表審計中，已經(jīng)考慮了上述重大缺陷對審計程序的性質、時間安排和范圍的影響。因此，否定的內控審計意見并未對上海家化2013年年度財務報表出具的審計報告意見產(chǎn)生影響。然而在華銳風電內部控制審計報告中看出，由于對存貨等實物資產(chǎn)缺乏有效的內部控制，導致了財務報表審計報告中保留意見事項一、二對資產(chǎn)負債表中的“存貨”“應收賬款”“資產(chǎn)減值損失”“管理費用”“銷售費用”等會計科目產(chǎn)生重大影響，這些重大缺陷都是屬于財務報表層次產(chǎn)生的。因此可以看出，內部控制審計意見與財務報表審計意見關系緊密，內部控制財務報表層次的缺陷會對財務報表審計報告意見產(chǎn)生重大影響。
篇9
一、內部控制、內部控制評審的定義
1.內部控制的定義
內部控制一詞，最早出現(xiàn)在1936年美國會計師協(xié)會的《注冊會計師對財務報表的審查》文告中。隨著內部控制理論以及認識的不斷發(fā)展，內部控制理論由最初的“內部牽制理論”，發(fā)展為“內部會計控制與內部管理控制”。
1992年，美國反欺詐性財務報告委員會的主辦機構委員會（COSO委員會）了《內部控制—整體框架》報告，即著名的COSO報告，報告對內部控制的定義為“內部控制是由企業(yè)董事會、經(jīng)理當局以及其他員工為達到財務報告的可靠性、經(jīng)營活動的效率和效果、相關法律法規(guī)的遵循等三個目標而提供合理保證的過程”。COSO報告同時認為內部控制包括內部控制環(huán)境、風險識別與評估、內部控制活動、監(jiān)督評價與糾正、信息交流與反饋等五個相互聯(lián)系的要素，這五大要素服務于上述三大目標。這是目前比較成熟的內部控制理論，受到各國理論界和實務界的廣泛關注和普遍認可。
2.內部控制評審的定義
COSO報告認為，在內部控制系統(tǒng)中，所有部門、崗位都在其中充當著角色，內部審計也是如此。內部審計既是企業(yè)內部控制的重要組成部分，又是監(jiān)督與評價內部控制的主要部門和主要手段。2002年以來，國際內部審計重新介入內部控制這一領域，在原先以內審部門實施內部控制評價的基礎上，加強了與業(yè)務管理部門自我評估的結合，注重相關業(yè)務部門技術人員的參與，要求內部審計人員與業(yè)務管理人員、專家合作評價內控的健全性、合理性和有效性。
從內部審計的角度看：內部控制評審是指由企業(yè)董事會下設的審計委員會組織開展的，以內部審計人員為主，吸收相關專業(yè)技術人員和專家參加的，對企業(yè)內部控制系統(tǒng)建設、實施情況進行的調查、分析、評價等系統(tǒng)性活動，主要測評企業(yè)內部控制系統(tǒng)是否健全、合理，以及執(zhí)行是否有效。
二、內部控制評審的內容
企業(yè)內部控制系統(tǒng)的設計基本是圍繞內部控制環(huán)境、風險識別與評估、內部控制活動、監(jiān)督評價與糾正、信息交流與反饋這五大要素進行的，因此內部控制評審的內容就是評審內部控制系統(tǒng)五大要素的內容是否健全、合理以及執(zhí)行是否有效。
1.內部控制環(huán)境評審
內部控制環(huán)境是內部控制的基礎，它是影響和制約其他控制要素發(fā)揮作用的重要因素。內部控制環(huán)境評審就是指對企業(yè)內部控制系統(tǒng)所依存的軟硬環(huán)境的各項因素運作狀況的健全性、合理性和有效性所進行的評審。評審的內容主要有：公司治理組織架構的建立、規(guī)范運作和分權制衡；內部控制系統(tǒng)中董事會的建立和完善責任，監(jiān)事會的監(jiān)督責任，高級管理層的執(zhí)行和完善責任；人力資源政策和程序、人力資源日常管理情況等。
2.風險識別與評估評審
風險識別與評估是指識別和分析那些妨礙企業(yè)實現(xiàn)經(jīng)營管理目標的各項因素的活動，它包括風險識別和風險分析評估兩部分。風險識別與評估的評審是指對來自企業(yè)內外部對生產(chǎn)經(jīng)營、財務報告、經(jīng)營管理目標有影響的各種風險的識別與評估情況所進行的評審。評審的內容是企業(yè)風險識別與評估機制及其運行是否健全、合理、有效,主要包括在經(jīng)營管理活動中風險的識別和評估是否充分、合理；企業(yè)識別和獲取適用法律法規(guī)要求的程序建立和執(zhí)行的情況；與風險識別和評估相對應的內部控制措施方案的內容及執(zhí)行情況等。
3.內部控制活動評審
內部控制活動是指為了確保經(jīng)營管理目標的實現(xiàn)，指導員工實施管理指令，管理和化解風險而采取的政策和程序。內部控制活動的評審是指對企業(yè)為進行企業(yè)管理和化解風險而采取的控制活動情況所進行的評審。評審的內容是企業(yè)內部控制活動的健全性、合理性、有效性，主要包括企業(yè)所采取的控制措施和程序的健全、合理、有效程度；計算機系統(tǒng)環(huán)境下，為確保信息的完整、安全和可用性而采取措施的健全、合理和有效程度；應急預案的建立和執(zhí)行、應急設備和設施的定期檢查情況等。
4.監(jiān)督評價與糾正評審
監(jiān)督評價與糾正是指由企業(yè)特定人員對一定時期的內部控制運行狀況進行評估和實施糾正的情況,可采取持續(xù)監(jiān)督和個別評估分別進行或兩者結合進行的方式。監(jiān)督評價與糾正的評審是指對企業(yè)內部控制監(jiān)督評價與糾正機制及其運行情況是否健全、合理、有效所進行的評審,主要包括內部控制績效監(jiān)測程序建立和執(zhí)行;內部控制系統(tǒng)監(jiān)督評價書面程序的建立和執(zhí)行；企業(yè)對內部控制進行不斷完善的情況等內容。
5.信息交流與反饋評審
信息交流與反饋是指企業(yè)在其經(jīng)營過程中，按某種形式辨識、取得確切的信息，并進行溝通，以便員工能夠履行其責任。信息交流與反饋的評審是指對企業(yè)辨識、取得、溝通合理信息的方式和過程的健全性、合理性、有效性所進行的評審。主要包括企業(yè)信息交流和溝通程序的建立和執(zhí)行；內部控制系統(tǒng)文件的建立和保持；形成記錄控制程序的建立和執(zhí)行等內容。
三、內部控制評審方法
內部控制評審方法主要包括評審的切入方法和評審的具體技術方法兩大方面。評審的切入方法是根據(jù)評審要求和為達到評審目的進行組織和實施評審的工作形式和工作思路，是制定評審實施方案的前提；評審的具體技術方法則是在具體評審時根據(jù)被評審企業(yè)的實際情況，為達到評審目的和要求所采用的具體審計技術方法。
1.內部控制評審的切入方法
內部控制評審的切入方法基本可以歸納為要素法、流程法和制度法三類。
(1)要素法。要素法是直接從評審內部控制的五大要素內容入手，運用內部控制評審的技術方法獲取評審證據(jù)，從而評價內部控制要素各項內容的健全性、合理性和有效性，進而對企業(yè)內部控制做出綜合評價。其適用范圍主要是生產(chǎn)經(jīng)營方式相對簡單、業(yè)務流程比較單一、且已建立完整的內部控制系統(tǒng)的企業(yè)。
(2)流程法。流程法是建立在要素法的基礎上，從測試業(yè)務流程和具體業(yè)務入手，采用內部控制評審技術方法獲取評審證據(jù)，來評價內部控制各項要素內容的健全性、合理性和有效性的一種方法。其適用范圍是生產(chǎn)經(jīng)營過程比較復雜，業(yè)務流程比較繁多，且已建立完整的內部控制系統(tǒng)的企業(yè)。
(3)制度法。制度法是指從被檢查企業(yè)內部控制制度入手，采用內部控制評審技術方法獲取評審證據(jù)，來評價企業(yè)內部控制的健全性、合理性和有效性。其適用范圍是尚未建立完整的內部控制系統(tǒng)的企業(yè)，或者是還停留在靠內部規(guī)章制度進行控制的企業(yè)。
2.內部控制評審的技術方法
內部控制評審的技術方法經(jīng)常采用的技術方法主要有：
(1)抽樣法。通過抽取一定數(shù)量且具有代表性的樣本進行調查和測試，根據(jù)樣本來推斷總體狀況的一種評審方法。這是審計工作普遍采用的方法，，應當采取科學抽樣的方法來完成對企業(yè)已經(jīng)發(fā)生的所有經(jīng)濟業(yè)務進行審計和評審，只要按照合理的允許的誤差科學地抽取了樣本，通過對樣本的評審是能夠滿足對企業(yè)整個經(jīng)濟活動的評審需要的。
(2)穿行測試法。穿行測試也稱全程測試，通常用于對業(yè)務流程或具體業(yè)務的測試與評價。這是內部審計經(jīng)常運用的一種簡便易行的技術方法，特別適用于對內部控制的評審中，通過對一筆或若干具體業(yè)務的穿行測試，可以比較直觀有效的反映一個或若干業(yè)務流程的內部控制情況。(3)證據(jù)檢查法。證據(jù)檢查法是內控評審工作最重要的檢查方法之一。評審人員在運用抽樣、穿行測試等評審方法時，要求被評審企業(yè)在限定的時間內，提供被評審業(yè)務主要控制點對應的相關資料。通過對這些書面證據(jù)的檢查，驗證各項控制措施在實際業(yè)務操作中是否得到了有效的貫徹執(zhí)行。
(4)壓力測試法。即測試被評審企業(yè)關鍵業(yè)務處理程序和控制措施能夠承受的壓力程度以及在承受相應壓力時所發(fā)揮的作用。
(5)流程圖法。流程圖法主要用于內部控制系統(tǒng)的健全性和合理性測試，流程圖法可以使評審人員清晰地看出被評審企業(yè)內部控制系統(tǒng)如何運行，業(yè)務的風險控制點和控制措施，有助于發(fā)現(xiàn)各內部控制系統(tǒng)的缺陷和評審重點。
四、內部控制評價標準和綜合評價結果
現(xiàn)場評審結束后，應依據(jù)內部控制評價標準，對被評審企業(yè)進行綜合評價并出具評審報告。綜合評價應堅持定性分析與定量分析相結合的原則，做到量化合理、定性準確。
1.內部控制評價標準
在對各項評審內容嚴格審查、測試和初步評價的基礎上，應對企業(yè)整個內部控制系統(tǒng)的健全性、合理性以及執(zhí)行的有效性做出全面評價。
(1)內部控制的健全性。內部控制的健全性是指企業(yè)根據(jù)生產(chǎn)經(jīng)營管理的自身需要，應設置的內部控制系統(tǒng)的內容都比較完備，而且所設置的內部控制系統(tǒng)對企業(yè)的生產(chǎn)經(jīng)營管理活動的全過程能進行自始自終的控制。健全性評價可依據(jù)評分分為優(yōu)、良、基本健全、不健全四個級次。
(2)內部控制的合理性。內部控制的合理性主要是指內部控制設計和執(zhí)行時的適用性、合規(guī)性、經(jīng)濟性，它是在健全性的基礎上對企業(yè)內部控制更深一層次的要求。合理性評價同樣可依據(jù)評分分為優(yōu)秀、良好、基本合理、不合理四個級次。
(3)內部控制的有效性。有效性是內部控制的精髓，應根據(jù)對評審內容的測試結果，對各項業(yè)務目標是否能夠實現(xiàn)，各項業(yè)務風險的評估與規(guī)避情況如何，內部控制所起到的作用與效果如何等等做出評價。有效性的評價同樣可依據(jù)評分分為優(yōu)秀、良好、基本有效、無效四個級次。
2.評審內容的計分和綜合評價
為了科學、合理地對企業(yè)內部控制進行評價，評審組應依據(jù)內部控制評價標準評審內部控制各項內容，按照“健全性、合理性、有效性”三個標準進行匯總、分類、評分和評價。
(1)評審組根據(jù)在現(xiàn)場評審中所發(fā)現(xiàn)的問題，先依據(jù)評審實施方案中的“評審內容明細表”所確定的每項具體評審內容進行匯總，再按照“健全性、合理性、有效性”三個評審標準進行分類。經(jīng)評審組統(tǒng)一研究、討論得出每項評審內容的綜合評審意見，根據(jù)評審意見給該項內容評分。
(2)在得出以上評分后，評審組還應結合評審中所揭示的企業(yè)內部控制系統(tǒng)存在的具體問題，依據(jù)“健全性、合理性、有效性”的評價等級，分別對被評審企業(yè)內部控制系統(tǒng)的健全程度、合理程度以及執(zhí)行情況做出準確、嚴謹、中肯的定性評價。
3.內部控制評審報告
綜合評審報告的內容，主要包括以下三方面。
(1)評審的基本情況。分為兩部分，一是說明評審目的、范圍、人員組成等，二是簡述一下被評審企業(yè)的基本情況及其內部控制現(xiàn)狀。
(2)存在的問題及危害性。將評審中發(fā)現(xiàn)的問題分類進行列述，并準確界定被評審企業(yè)的財務、經(jīng)營風險檔次，尤其是對于內部控制中存在的重大缺陷和薄弱環(huán)節(jié)，應指出風險隱患，說明其危害性。
(3)綜合評價及處理建議。說明被評審企業(yè)的得分情況，按照綜合評價標準對被評審企業(yè)的內部控制總體評審情況進行描述，并根據(jù)評審情況向審計委員會提出處理建議。處理建議要切合被評審企業(yè)的實際，要有科學性、針對性和可行性。
總之，內部控制作為企業(yè)管理的一部分，它是一個動態(tài)的管理過程，是在不斷發(fā)展變化的。內部控制評審在我國尚處于初級階段，需在實踐中積極借鑒國外先進或成功的經(jīng)驗與做法，但不能照搬照套，應緊密結合本企業(yè)未來發(fā)展變化的情況，不斷地加以總結、改進和提高，以制定出較為健全有效的內部控制評審規(guī)范體系，并逐步走上制度化、規(guī)范化的道路。
參考文獻：
[1]中國注冊會計師協(xié)會《內部控制審核指導意見》.
篇10
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統(tǒng)，隨著網(wǎng)絡技術和電子商務的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡安全和電子商務控制的問題。
信息化管理層面、業(yè)務層面控制和信息系統(tǒng)控制對控制活動有著不同要求，內部控制必須根據(jù)公司業(yè)務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下，通信企業(yè)內部審計采取的應對措施
隨著國內四大通信運營公司在海內外上市，在當今信息化環(huán)境下，通信企業(yè)經(jīng)營業(yè)務、經(jīng)營領域的不斷擴大，公司管理的難度、跨度、層次比以前更加復雜，面臨的風險更多，管理層更關注公司政策、制度在集團所屬單位的貫徹執(zhí)行情況，關注公司資產(chǎn)的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題，通信企業(yè)必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環(huán)境下內部審計的重要意義；一個在信息化環(huán)境下，完善、良好的控制系統(tǒng)，應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”。
1.內部審計應積極參與信息化環(huán)境下的審計項目
內審人員應以相對獨立的身份，在審計中可以保持客觀態(tài)度，有助于公司治理、風險管理和內部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前，隨著信息化的實施，對內審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業(yè)應以上市執(zhí)行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計人員對企業(yè)信息化有全面的了解和認識。
3.明確信息化環(huán)境穩(wěn)定后內審工作的新方向
內審的職能應從查錯防弊逐步向為強化管理，加強內部控制方向轉變。通信企業(yè)審計工作的方向和重點應向管理審計和效益審計轉型，應積極開展信息化環(huán)境下風險的分析，協(xié)助企業(yè)完善內部控制體系。
(二)信息化環(huán)境下審計工作的方法
信息化環(huán)境下，通信企業(yè)應統(tǒng)一審計項目計劃，統(tǒng)一調配審計資源，統(tǒng)一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業(yè)務流程，尋找內控薄弱環(huán)節(jié)，確定審計重點；
(2)分析存在的內控薄弱環(huán)節(jié)；
(3)確定審計重點；
(4)進行穿行測試，評估信息化系統(tǒng)控制的實現(xiàn)情況，根據(jù)評估結果適時調整審計重點；
(5)熟練掌握信息化系統(tǒng)中相關查詢功能，搜集所需的相關資料和信息；
(6)導出所需的業(yè)務資料，進行分析、比較；
(7)編制可行的審計工作方案，進行合理人員分工。
2.實施階段
(1)追溯原始數(shù)據(jù)的來源，抽樣核對原始數(shù)據(jù)的準確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執(zhí)行；
(3)對集成部分數(shù)據(jù)形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數(shù)據(jù)從系統(tǒng)中導出相關憑證，抽樣查閱原始憑證；
(4)利用信息化環(huán)境提供審計線索的功能，查閱相關修改記錄并進行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環(huán)境下的內審工作，將審計過程所涉及到的審計發(fā)現(xiàn)以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核；
(2)根據(jù)相關業(yè)務統(tǒng)計數(shù)據(jù)、審計結果，分析企業(yè)經(jīng)營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環(huán)境下內審工作認識上的誤區(qū)
誤區(qū)一，信息化環(huán)境下內審工作職能的削弱。有人認為，實施信息化內部審計部門沒事干了，原先很多審計工作可以通過信息化環(huán)境下的業(yè)務流程的整合，內審工作職能就相應削弱。
誤區(qū)二，按照傳統(tǒng)審計思路開展審計工作。有人認為：信息化環(huán)境下，只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導出，然后按傳統(tǒng)的審計工作思路和方法進行核對，不加分析，不加判斷，繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內審人員來說，一方面，要加強信息化相關知識的學習和培訓，提高綜合素質；另一方面，要積極開展信息化環(huán)境下審計的研究工作，將審計工作重點逐步進行轉移。從現(xiàn)實意義上講，信息化環(huán)境下內審活動是公司治理、風險管理的控制系統(tǒng)，審計的職能從查錯防弊逐步向如何加強企業(yè)管理、強化企業(yè)內部控制、風險分析與控制等方向轉變。
信息化環(huán)境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環(huán)境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通信企業(yè)內部審計人員不斷地學習和探索，切實提高審計能力；為適應信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要，適應信息化環(huán)境下的審計要求，審計人員更應該改變審計理念、創(chuàng)新審計思路和方法，跟蹤信息環(huán)境下內審工作的新方向，使通信企業(yè)內審工作進一步發(fā)展和提高。
【摘要】隨著全球信息化和審計理論的發(fā)展，信息化對公司內部控制的影響逐漸引起人們的關注。本文討論了信息化對通信企業(yè)內部控制的影響，并分析了內部審計應采取的對策；旨在引起通信企業(yè)管理層對信息化影響和內部審計對策的重視，盡快加強信息化環(huán)境下通信企業(yè)內部控制的審計。
【關鍵詞】通信企業(yè)內部控制信息化影響審計對策
目前，我國信息化建設進入全新的發(fā)展階段，通信企業(yè)由于傳統(tǒng)業(yè)務收入下滑，也正在積極探索業(yè)務轉形，而信息化的發(fā)展是公司實現(xiàn)成功轉型的關鍵所在。信息化提高了公司業(yè)務流程的自動化程度，改變了數(shù)據(jù)和信息的獲取、傳遞、存儲的方式，提高了信息處理的效率，提高了信息的集成性。同時也造成通信企業(yè)內部控制環(huán)節(jié)隨之發(fā)生變化，使傳統(tǒng)的控制手段逐漸失去意義；評價和改進內部控制必須以信息系統(tǒng)的運轉為基礎，而公司信息系統(tǒng)的安全問題會導致管理風險日益增長，與之對應的公司內部控制審計也面臨著前所未有的挑戰(zhàn)，已經(jīng)成為需要認真研究的課題。
參考文獻：
篇11
隨著經(jīng)濟一體化的進程，審計在維護市場秩序、提高經(jīng)濟效益方面發(fā)揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規(guī)、政策、程序和方法，對本部門、本單位的財務收支及其經(jīng)濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經(jīng)濟監(jiān)督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業(yè)經(jīng)營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經(jīng)過審計未能發(fā)現(xiàn)或失察，而提出不正確或不恰當?shù)膶徲嬕庖姡瑢徲媽ο蠹捌湎嚓P方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業(yè)健康發(fā)展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現(xiàn)經(jīng)營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監(jiān)察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業(yè)的內部審計很難站在客觀、公允的立場上對企業(yè)的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業(yè)道德素質、業(yè)務技能素質、工作態(tài)度及心理素質，內部審計人員素質不像專業(yè)的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業(yè)培訓，人數(shù)也難以滿足審計業(yè)務的需要。同時，相當一部分審計人員改革創(chuàng)新意識比較弱，審計理念還停留在傳統(tǒng)審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業(yè)內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規(guī)定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現(xiàn)象。這樣，內審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險。現(xiàn)代組織由于經(jīng)營規(guī)模的擴大，經(jīng)營業(yè)務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業(yè)務也已不再局限于財務收支審計，還包括經(jīng)濟責任審計、內審業(yè)務的拓展、使審計人員承擔更多責任和風險。3、企業(yè)的外部環(huán)境導致的審計風險。近年來，隨著社會經(jīng)濟的發(fā)展，特別是經(jīng)濟全球化及國際化程度的加深，使企業(yè)經(jīng)營環(huán)境變得日趨復雜，企業(yè)經(jīng)營風險也大大增加。經(jīng)營風險的存在往往引發(fā)更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰(zhàn)，加劇審計風險的產(chǎn)生。
三、內部審計風險的控制
現(xiàn)代內部審計不再是監(jiān)督檢查式審計，而是參與式審計，審計人員不僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經(jīng)營管理人員加強內部控制，改善經(jīng)營管理，以完成所負經(jīng)濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業(yè)在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經(jīng)理、其他職能部門和個人的干預，以體現(xiàn)審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發(fā)揮作用的另一個關鍵因素，主要體現(xiàn)在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發(fā)揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養(yǎng)內審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協(xié)調能力及表達能力，提高分析、判斷和預測經(jīng)濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規(guī)制度建設。國家應抓緊制定、頒布內部審計法規(guī)和內部審計業(yè)務準則，以統(tǒng)一內部審計執(zhí)業(yè)規(guī)范，降低審計風險。在中國經(jīng)濟走向世界的同時，內部審計還要借鑒國外的先進經(jīng)驗，盡快同國際慣例接軌，以謀求長足的發(fā)展。
（四）建立健全審計組織自身的內部控制制度
篇12
企業(yè)內部控制觀念落后，企業(yè)未能正確認識內部控制很多國內企業(yè)對內部控制的認識還停留在比較原始的階段，認為內部控制就是內部監(jiān)督，企業(yè)大多把內部控制看作是一堆堆的手冊、各種文件和制度；也有的企業(yè)把內部成本控制、內部資產(chǎn)安全控制等視為控制；有的企業(yè)甚至對內部控制的認識還未理性化。同時，內部審計人員后續(xù)教育制度不健全，局限于企業(yè)內部環(huán)境的條件限制，缺乏政府審計部門的業(yè)務指導。
組織結構不合理，內部控制制度的整體結構僅局限在業(yè)務層面，而忽略了公司層面，尤其是公司治理層面，容易形成內部人控制，造成實際監(jiān)控不到位，有效制衡的治理結構不能真正建立。內部控制“中看不中用”的問題突出。我國企業(yè)的內審機構表面上是對董事會負責，實質上受經(jīng)理機構及其他部門的制約和影響，獨立性太差，導致隸屬關系不清，監(jiān)督不力。
內部控制風險意識十分淡薄，缺少有效的風險評估機制和科學合理的風險預警機制，對風險投資缺乏有效的投資決策審批機制。目前內部控制的重要性在單一法人企業(yè)中已經(jīng)有了重視，但是現(xiàn)實中的企業(yè)更多的是包含多層股權結構、多級法人治理的集團企業(yè)，例如企業(yè)及其母子公司之間組成的集團性企業(yè)。在這樣的集團企業(yè)中，投資、融資、業(yè)務經(jīng)營、財務集中、信息無紙化等方面缺乏統(tǒng)一的、行之有效的內部控制制度。
隨著我國經(jīng)濟體制改革的進一步深入和現(xiàn)代企業(yè)制度的逐步建立，企業(yè)的規(guī)模越來越大，管理層次越來越多，自擴大體現(xiàn)空前。但多數(shù)情況下，管理者職能實行間接控制，因此企業(yè)的高管需要一種保障，也就是保障企業(yè)控制系統(tǒng)按軌道運行，并提供一切必要的信息，以此來控制職責范圍內的事務，內部控制與內部審計則提供了這種保障。現(xiàn)代企業(yè)制度管理框架下，要加強企業(yè)內部控制與內部審計工作，應該著重從以下幾方面入手：
就企業(yè)而言，董事會、監(jiān)事會、總經(jīng)理層為內部控制機構的建立、職責分工與制約提供了基本的組織框架，同時應根據(jù)自身特點建立適合企業(yè)內部控制需要的職能機構，內部控制應包含企業(yè)的決策授權機制、企業(yè)內部各部門間的權限劃分，股東對經(jīng)理人的激勵與約束機制，財務部門在企業(yè)經(jīng)營決策中的地位等。在組織結構的建立中應當使權力適當分散，形成互相聯(lián)系、互相制約的格局，由此建立的內控體系，首先要梳理流程和定義流程，明確控制流程的各個環(huán)節(jié)的控制內容和關鍵點，并與相關的績效考核體系相配套，在設計操作層面的關鍵控制點時，應充分聽取基層操作人員在實踐中總結出來的經(jīng)驗，激發(fā)基層操作人員參與內部控制自我評估的積極性，這樣內部控制設計才合理，運行才有效。
建立內部審計控制機構，強化內部審計組織機構和職能，內部審計不僅是實現(xiàn)內控目標的重要手段，還能為改進內部控制提供建設性的建議。內部審計人員要對各環(huán)節(jié)內部控制是否健全有效進行評估，提出改進建議，并對管理層是否及時采取有效措施解決風險進行審計等等，促使內部控制不斷完善，促進各項工作目標順利實現(xiàn)。業(yè)務流程上做好關鍵環(huán)節(jié)的控制，強化職責分工，建立反舞弊控制及監(jiān)督機制，進行全面風險評估，落實風險控制的責任。
為防止舞弊和犯罪，提高內部控制運行的效率，企業(yè)應當構建起應對變化而動態(tài)調整的內部控制機制，激發(fā)基層操作人員參與內部控制的積極性，為內部控制動態(tài)改進提供基礎。內部制度的運行如果沒有考核考評、獎勵與獎懲，就無法保證該項制度推行和運行，必須對內控制度體系的各組織之間進行縱向和橫向的比較，肯定成績，找出問題，分析原因，綜合評價，客觀公正地給予獎勵與懲罰，才能激勵和鞭策有關部門和員工盡職盡責地做好內部控制工作。
要積極完善內部審計人員的后續(xù)教育體制，建設一支業(yè)務精，道德強的內審隊伍。建設好一支高素質的審計隊伍。首先要求內審人員具有良好的職業(yè)道德和較高的政策水平，必須對內審人員進行職業(yè)道德教育，才能為企業(yè)經(jīng)營管理者提供生產(chǎn)經(jīng)營決策的科學依據(jù)；其次要有較強的業(yè)務能力，內審人員必須熟悉會計、審計、法律、稅務、外貿(mào)、金融、基建、企業(yè)管理等方面的知識：再次，要加強學習，不斷更新觀念。在當今高速發(fā)展的信息時代，知識的更新周期越來越快，因此要求抓好現(xiàn)有內審人員的培訓教育工作，更新知識，提高應變能力和隊伍的總體素質，使之適應高層次審計監(jiān)督工作的需要。
總之，內部控制與內部審計貫穿于企業(yè)經(jīng)營活動的各個方面，只要有企業(yè)經(jīng)營管理和經(jīng)濟活動，或者說有費用管理和費用支出的單位和部門，就有內控的重點和目標，就需要完善內控制度。為了適應現(xiàn)代企業(yè)的發(fā)展，我們應該努力健全與完善內部審計制度，不斷提高企業(yè)的管理水平，使得企業(yè)能夠更加健康地發(fā)展與壯大。
參考文獻:
[1] 吳荷青：內部控制制度緣何控制失靈[J].財務與會計（綜合版），2007（9）.
篇13
Keywords:UnderinternalauditQualitycontrolWorksheetVitalsignificance
隨著我國市場經(jīng)濟的迅猛發(fā)展，經(jīng)濟主體的組織結構發(fā)生了顯著變化，經(jīng)濟運行格局突破了原有模式，這些都給內部審計帶來了新的課題，內部審計發(fā)現(xiàn)問題，預防問題發(fā)生，為管理服務，這些作用的有效發(fā)揮，就必須提高內部審計的質量，因此，改進內部審計管理，加強內部審計質量控制十分必要且意義深遠。
1.加強內部審計質量控制的必要性
內部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取一種系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及監(jiān)管過程進行評價進而提高他們的效率，幫助機構實現(xiàn)它的目標。內部審計的服務對象包括組織的董事會、審計委員會、高級管理人員以及作為組織成員的被審計單位（業(yè)務委托人）。內部審計師通過運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、分析、評估和報告，提出改進意見，并建立跟蹤檢查程序，以監(jiān)督、保證針對審計發(fā)現(xiàn)和審計建議所采取的行動是否得到有效落實，為管理層、審計委員會以及被審計單位提供幫助。內部審計質量控制是保證組織目標得以有效實現(xiàn)的管理手段，包括審計執(zhí)行主管（總審計師、首席審計執(zhí)行官、首席內審師等）為使審計工作的開展符合國際內部審計師協(xié)會制定的《內部審計實務標準》、內部審計部門的章程及其他適用標準的要求，制定并實施的質量保證與改進程序，包括監(jiān)督、內部評價、外部評價等方面。
1.1內部審計在組織中定位的特殊性和工作性質的重要性有必要加強自身質量控制。內部審計具有獨立性和客觀性，在組織中處于超脫地位。獨立性是指內部審計活動獨立于他們所審查的活動之外，它要求內部審計機構的設置經(jīng)董事會和高級管理層批準并在內部審計章程中做出規(guī)定，審計執(zhí)行主管由董事會任命，并對董事會、審計委員會或其他相關治理機構報告業(yè)務工作，內部審計機構在組織風險管理框架中的定位是定期評價并協(xié)助其他部門進行風險管理，但不負風險管理的責任。客觀性是指公正的、不偏不倚的態(tài)度，它要求內部審計師在工作中不與任何方面達成重大的質量妥協(xié)，不能把對其他事物的判斷凌駕于對審計事務的判斷之上。獨立性和客觀性是內部審計的必要條件，但內部審計質量控制是獨立性和客觀性的有力保證，也是實現(xiàn)組織目標的有力保證。只有持續(xù)地加強管理、改進程序、提高質量才能在組織中樹立權威性，達到董事會、高級管理層和被審計單位的認可和滿意，從而融洽各方面的關系，更好地開展工作
1.2加強內部審計質量控制是遵循《內部審計實務標準》和《職業(yè)道德規(guī)范》的必然要求。內部審計和其他活動一樣，受行業(yè)標準、國家標準或國際參考標準的約束，內部審計機構應促進職業(yè)領域內的道德文化發(fā)展，內部審計師應熟練掌握專業(yè)技術、履行應有的職業(yè)審慎性、作為道德倡導者。《內部審計實務標準》包括屬性標準和工作標準，工作標準涉及制定計劃、開展業(yè)務、報告結果、監(jiān)測進程等具體環(huán)節(jié)。《職業(yè)道德規(guī)范》中的行為規(guī)則，為內部審計師適任本職工作提出了具體要求。遵循《內部審計實務標準》和《職業(yè)道德規(guī)范》，能夠使內部審計工作更加標準化、規(guī)范化、統(tǒng)一化、科學化，能夠更快、更好地與國際接軌，從而將不同類型組織結構的審計客戶的審計標準建立在統(tǒng)一平臺的基礎上。如果把內部審計師形象地比喻為足球賽場的裁判員，董事會和被審計單位代表兩支球隊，其他組織人員代表觀眾，相關的評價標準代表比賽規(guī)則，那么裁判員首先應該具備良好的職業(yè)道德和公平競爭理念，其次應熟悉比賽規(guī)則，最后在比賽中準確、熟練、審慎、公正地運用比賽規(guī)則，才能使雙方隊員信服，使觀眾滿意，同時，也使自己的知名度和出場機會得以提高。
1.3內部審計質量控制是全面質量管理的內在要求。全面質量管理是根據(jù)組織向顧客提供最優(yōu)產(chǎn)品或服務的原則制定的長期戰(zhàn)略性措施，是通過諸如質量策劃、質量控制、質量保證和質量改進而實施的全部管理活動。它的主要原則是追求顧客的完全滿意、不斷地改進產(chǎn)品或服務的質量和全員全過程地參與。內部審計的顧客就是它的服務對象。最優(yōu)服務就是從質量即利潤的觀念出發(fā)，以最小的成本幫助組織實現(xiàn)最大利潤。它要求內部審計師充分利用審計資源，以高質量的保證活動和咨詢服務對組織內部控制的充分性和有效性進行評價，揭示風險因素，提出改進建議，跟蹤糾正措施的落實，從而使組織得到最大利潤，最終實現(xiàn)組織目標。
1.4高質量內部審計工作底稿是發(fā)揮內部審計監(jiān)督作用的最關鍵因素之一。銀行內部審計監(jiān)督的根本目的是促進銀行業(yè)務經(jīng)營、內控管理、綜合績效及可持續(xù)發(fā)展能力的不斷提高。內部審計工作底稿質量的優(yōu)劣、高低，直接影響到內部審計監(jiān)督作用和效果的有效發(fā)揮。
1.5內部審計工作底稿質量是衡量內部審計質量的主要標準之一。內部審計部門工作的最終落腳點是為了通過高質量的內部審計工作，切實履行監(jiān)督職責，發(fā)揮內部審計監(jiān)督的職能作用。因此，衡量和評價內部審計部門各個方面的工作，歸根到底還是要看內部審計質量及效果，而內部審計工作底稿質量作為內部審計服務的最基本、最有力的保證，自然也就成為評價和衡量內部審計質量的主要標準之一。
1.6保證內部審計工作底稿質量是樹立內部審計人員形象的內在要求。對于內部審計人員來說，良好的內部審計形象是開展工作、履行職責的有力保障。內部審計人員只有通過高質量的內部審計工作，才能獲得各級領導、有關部門及員工的認可，內部審計工作的作用和效果是最基本的支點。高質量的內部審計工作底稿是高質量內部審計工作的前提和保證。
2.加強內部審計質量控制的重要意義
2.1加強內部審計質量控制有助于內部審計活動增加價值、改善組織的經(jīng)營狀況。內部審計的目的就是為機構增加價值并提高機構的運作效率。通過合理的質量控制，可以防止偏差，及時發(fā)現(xiàn)錯誤并予以糾正，確保落實責任制，從而幫助組織達到預期目的。質量控制并不只是活動終了時的審核，而是貫穿整個審計活動的始終，將質量標準分解到每個具體環(huán)節(jié)，每個審計人員都應進行自我控制，并由審計執(zhí)行主管進行監(jiān)督。它包括事前控制、事中控制、事后控制，事前控制主要是審計計劃和審計方案；事中控制主要是審計程序的選擇與應用、工作底稿的記錄與復核、報告的編制與審批；事后控制主要是內部評價和外部評價，包括被審計單位對審計工作的反饋意見。內部審計活動范圍涉及組織內不同的層次和領域，通過加強質量控制，及時、有效地發(fā)現(xiàn)和揭示風險管理漏洞和內部控制弱點，建設性地提出審計建議并跟蹤落實，能夠把組織的戰(zhàn)略層、控制層和執(zhí)行層上下左右聯(lián)系成一個有機整體，既支持戰(zhàn)略層針對目前需要改進的項目做出科學決策，又合理保證執(zhí)行層按預定方案進行操作、不偏離目標，最終改善組織的經(jīng)營狀況
