時間：2023-04-03 09:47:07
導語：在內(nèi)部控制審計論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
1.內(nèi)部控制審計風險模型的需求。相對于財務(wù)報表審計而言，內(nèi)部控制審計具有相當大的不同之處。在進行內(nèi)部控制審計的時候主要是針對評價過程進行審計，而財務(wù)報表審計的主要是針對評價結(jié)果進行審計。要是只是進行內(nèi)部控制審計，審計師就無必要針對交易類別以及賬戶進行實質(zhì)性的測試；而如果要是進行內(nèi)部控制審計，通常將財務(wù)報表認定的測試作為實質(zhì)性的測試內(nèi)容，而并不是針對內(nèi)部控制的有效性進行測試。控制測試在內(nèi)部控制審計當中是審計師選擇的主要程序，能夠?qū)徲嫀煂⒖刂坪蛯嵸|(zhì)性測試的程度起到確定作用的就是財務(wù)報表審計風險模型，其中自然包括在將實質(zhì)性測試確定下來時所必須的保證水平，在內(nèi)部控制測試當中不能夠直接運用這一審計風險模型。
2.內(nèi)部控制審計風險模型的目標。關(guān)于內(nèi)部控制有效性的意見的形成是審計師檢查內(nèi)部控制的主要目標，一旦企業(yè)的內(nèi)部控制中具有一個或者多個嚴重的缺點，那么其就屬于無效。所以要想將一個表達意見的基礎(chǔ)形成，審計師就必須要針對檢查進行計劃和執(zhí)行，從而能夠收集到科學合理的證據(jù)，并且要認真的分析是否有嚴重的弱點存在于管理層認定表述的特定日期當中，就算沒有嚴重錯誤存在于報表當中，內(nèi)部控制的嚴重弱點仍然可能存在。所以，在內(nèi)部控制審計當中審計師的主要目標就是要將沒有及時發(fā)現(xiàn)的內(nèi)部控制設(shè)計獲得，最終能夠保證內(nèi)部控制的有效性。
3.內(nèi)部控制審計風險模型的風險。在審計內(nèi)部控制的過程當中，將是否有嚴重弱點存在于企業(yè)的內(nèi)部控制系統(tǒng)當中確定下來是審計師的主要目標，審計師如果認為仍然存在沒有下降到最低點的未被發(fā)現(xiàn)嚴重弱點的風險，那么審計師就不能將無保留意見在內(nèi)部控制當中發(fā)表，所以在內(nèi)部控制風險當中最為主要的風險就是有嚴重的弱點存在于企業(yè)內(nèi)部控制當中然而設(shè)計師卻沒有發(fā)現(xiàn)的風險。
4.內(nèi)部控制審計風險模型的內(nèi)涵。
（1）固有風險：財務(wù)報表在假設(shè)沒有控制的情況下出現(xiàn)的重大錯報的風險就是所謂的固有風險，固有風險不僅包括與整個報表相適應的總體風險因素，同時也包括與單個賬戶余額特定認定相適應的固有風險。如果具有較低的固有風險，就算是存在無效的控制，那么也會具有較低的嚴重缺弱點的風險。這主要是因為在對某個是否構(gòu)成嚴重弱點的缺陷進行判斷的時候，需要針對不能夠通過內(nèi)部控制阻止或者發(fā)現(xiàn)的重大錯報的程度和可能性進行整體判斷。
（2）控制運作有效性風險：審計師需要以對控制設(shè)計與執(zhí)行風險、固有風險以及總的內(nèi)部控制審計風險的判斷為根據(jù)，最終將控制運作有效性風險的高低確定下來，并且將控制測試的程度確定下來。
（3）控制設(shè)計和執(zhí)行風險：審計師在對內(nèi)部控制的設(shè)計和執(zhí)行進行分析的時候需要以固有風險的情況為根據(jù)針對控制設(shè)計和執(zhí)行的充分性進行判斷，這種情況指的是審計師在對控制的充分性進行判斷的時候，必須要對可能有哪些差錯會在沒有內(nèi)控的情況下出現(xiàn)進行考慮。如果具有較高的固有風險，企業(yè)要想針對差錯進行及時的改正就必須要加強自己的內(nèi)控措施，如果固有風險不斷的降低。那么就會具有越來越弱的對控制的需求。
二、如何在整合審計以及內(nèi)部控制審計當中針對這一模型進行運用
在相關(guān)的規(guī)定當中，審計師在針對內(nèi)部控制進行審計的時候可以單獨來進行，同時也可以整合財務(wù)報表審計及內(nèi)部控制審計一起進行。想對這一規(guī)定具有清晰的理解，就必須要清楚以下兩點內(nèi)容：首先，財務(wù)報表審計以及內(nèi)部控制審計作為兩種審計業(yè)務(wù)具有不同的目標；其次是可以有效地整合財務(wù)報表審計及內(nèi)部控制審計一起進行。審計師在進行單獨的內(nèi)部控制審計當中能夠?qū)?nèi)部控制審計風險模型進行直接的運用。而如果審計師要想整合財務(wù)報表審計以及內(nèi)部控制審計而同時進行，那么在整合審計的具體過程當中審計師應該要對兩個風險模型進行相互使用。首先，審計師的決策框架必須要是內(nèi)部控制審計風險模型，其能夠?qū)刂茰y試的程度起到?jīng)Q定性的作用；其次，在針對實質(zhì)性測試的程度進行判斷的時候，審計師的決策框架應該是是財務(wù)報表審計風險模型。在將內(nèi)部控制審計測試執(zhí)行完之后，如果審計師將具有較低的未發(fā)現(xiàn)嚴重弱點的風險的結(jié)論得出來，這時候就會具有較低的財務(wù)報表重大錯報風險。導致這種情況發(fā)生的主要原因是有效的內(nèi)部控制能夠?qū)逃酗L險產(chǎn)生很好的克服作用，其能夠?qū)χ卮蟮腻e報起到有效的預防以及更正的作用。如果審計師在整合審計的過程中沒有發(fā)現(xiàn)具有較低的嚴重弱點的風險，這時候通常會對較低的重大錯報風險進行假設(shè)，然后開展實質(zhì)性測試。審計師如果以自身對內(nèi)控設(shè)計以及執(zhí)行的理解為根據(jù)開展整合審計，同時認為并非具有較低的重大錯報風險，會有嚴重的弱點存在于預期當中，那么審計師判斷的概念框架就是內(nèi)部控制審計風險模型，這樣就能夠?qū)ψ銐虻淖C據(jù)進行搜集，從而將內(nèi)部控制的有效性鑒證意見發(fā)表出來。如果審計師在整合審計的過程中認為設(shè)計和執(zhí)行內(nèi)部控制具有較大的有效性，那么審計師就應該針對內(nèi)部控制運作的有效性進行充分的測試。在將該測試完成之后，審計師如果認為控制運作仍然有效，那么通常也就會認為具有較低的未發(fā)現(xiàn)嚴重弱點的風險，所以設(shè)計師就完全可以將內(nèi)部控制的有效性發(fā)表審計意見發(fā)表出來，同時針對財務(wù)報表審計的實質(zhì)性程序進行進一步的計劃。在改進內(nèi)部控制審計準則的時候應該注意以下幾點：首先要將只是在財務(wù)報表審計當中適用的財務(wù)報表審計的風險模型說明；其次在對準則進行制定的時候需要將討論的風險種類具體說明；最后需要將對內(nèi)部控制審計風險模型以及財務(wù)報表審計風險模型進行使用的說明提供出來。
三、結(jié)語
(一)內(nèi)部控制環(huán)境建設(shè)有薄弱點1.對內(nèi)部控制的認識不足。在審計期該縣支行領(lǐng)導對內(nèi)部控制環(huán)境建設(shè)重視不夠，導致全行員工內(nèi)部控制基礎(chǔ)知識欠缺，從內(nèi)部制調(diào)查問卷結(jié)果顯示:一是對內(nèi)部控制基礎(chǔ)知識的掌握不夠。內(nèi)部控制基礎(chǔ)理論題，支行領(lǐng)導答案正確率為60%，中層干部答案正確率為38%，一般干部答案正確率為32%。二是不能全面正確的識別風險和進行風險評價及應對，反映在對風險應對策略支行領(lǐng)導答案正確率為33%，中層干部答案正確率為0%。三是有33%的員工認為現(xiàn)有的激勵機制的效果不明顯。2.業(yè)務(wù)管理制度欠完善。一是未建立業(yè)務(wù)違規(guī)行為責任追究制度及處罰辦法和房屋出租管理制度。二是個別內(nèi)控制度存在缺陷，部分事項欠缺制度約束。例如:《重大事項決策制度》雖明確了支行黨組及成員工作職責、支行重大事項集體決策主要內(nèi)容、工作要求及方法，但對反映集體決策過程的相關(guān)原始記錄未作要求;《行務(wù)公開制度》雖然明確規(guī)定了行務(wù)公開的組織機構(gòu)、公開范圍及事項、公開的主要形式、公開的要求等內(nèi)容，但未明確行務(wù)公開的程序，同時對每半年公開一次的財務(wù)費用和每月公開一次的勞動考勤情況未明確公開的方式。3.業(yè)務(wù)流程未健全。一是未建立行政許可流程圖、行政處罰業(yè)務(wù)流程圖、行政復議業(yè)務(wù)流程圖、法律事務(wù)審核流程圖。二是對業(yè)務(wù)管理工作操作流程修訂不及時，造成人事秘書股現(xiàn)行的47項業(yè)務(wù)工作操作流程未實行風險點管理，已達不到管理的要求。4.人員崗位配備與管理有缺陷。一是行領(lǐng)導和職能部門負責人的內(nèi)部控制責任，在其崗位職責中未明確。二是審計期人事秘書股設(shè)立了25個崗，但有《信息員崗位職責》、《工會聯(lián)絡(luò)員崗位職責》、《科技人員崗位責任職責》、《后勤崗位職責》、《綜合安保崗位職責》、《計劃生育崗位職責》六項工作崗位職責，其任務(wù)雖已落實到人，但在《人事秘書股崗位分工表》上無記載。三是審計期內(nèi)，除對一名國庫業(yè)務(wù)人員實行了強制休假外，其余的人員包括會計主管和會計部門負責人、會計記賬員、復核員在內(nèi)的會計人員未實施強制休假。
(二)風險識別與評估不到位對常規(guī)業(yè)務(wù)和管理活動的風險評估，缺乏行之有效的方法體系。體現(xiàn)在該縣支行現(xiàn)行的制度和操作規(guī)程，雖然明確了業(yè)務(wù)運行和管理活動的特點、目標、要求、處理程序，但從總體上來看:業(yè)務(wù)操作流程未涵蓋制度規(guī)程對各個環(huán)節(jié)、各崗位風險控制的具體要求，也沒有對或不完全對業(yè)務(wù)管理關(guān)鍵控制環(huán)節(jié)的風險進行識別標注，特別是未對重要空白憑證、會計國庫對賬、庫房門禁管理等高風險事項的風險隱患進行識別和應對。
(三)內(nèi)部控制活動存在缺失1.對賬管理確認控制不落實。一是2013年9月份國家金庫龍山縣支庫省(市)級預算收入、中央級預算收入、地市級預算收入、區(qū)縣級預算收入月報表的對賬回單打印日期為2013年10月1日，而對賬部門龍山縣地方稅務(wù)局簽署的對賬日期為2013年9月30日。二是2013年12月份國家金庫龍山縣支庫省(市)級預算收入月報表的對賬回單上，龍山縣地方稅務(wù)局漏簽署對賬結(jié)果及加蓋對賬印鑒。2.未嚴格執(zhí)行守庫值班制度。抽查2014年3月16日5時－6時和2014年4月1日3時－6時保衛(wèi)部門值班守庫電視監(jiān)控錄像資料，保衛(wèi)值班崗位上無人;鑒于這種情況，審計組下延抽查了2014年4月1日1:12分－1:20分保衛(wèi)部門值班守庫電視監(jiān)控錄像資料，保衛(wèi)值班人員在保衛(wèi)值班崗上打瞌睡。3.財務(wù)管理控制活動有缺失。一是機關(guān)工會財務(wù)管理活動有缺陷。該縣支行機關(guān)工會未在銀行開立預算單位專用存款賬戶，所有收支業(yè)務(wù)均使用現(xiàn)金結(jié)算。二是庫存現(xiàn)金管理控制缺失。在現(xiàn)場審計中發(fā)現(xiàn)，機關(guān)財務(wù)室存有行政經(jīng)費業(yè)務(wù)備用庫存現(xiàn)金75245.21元;機關(guān)工會經(jīng)費結(jié)余庫存現(xiàn)金為20699.30元，違反了與中華人民共和國《現(xiàn)金管理條例》的規(guī)定要求。且機關(guān)財務(wù)室未安裝防盜門窗，存在資金安全隱患，4.未嚴格執(zhí)行日常業(yè)務(wù)運行控制管理要求。2013年3月20日劉××、2014年4月11日向××查詢本人信用報告，無本人身份證復印件，造成征信查詢資料不齊全，手續(xù)欠完善。
(四)實物保護控制不到位1.對個人身份數(shù)字證書(CA證書)管理控制不嚴格?，F(xiàn)場審計發(fā)現(xiàn)，該縣支行專職管庫員王××在日常業(yè)務(wù)處理中，使用專職管庫員張××CA證書進行操作業(yè)務(wù)，原因是:專職管庫員王××的CA證書，在2012年12月7日到期后上交中支發(fā)行科辦理更換手續(xù)，至今未辦妥更換手續(xù)，違反了《中國人民銀行貨幣金銀管理信息系統(tǒng)管理規(guī)定》。2.××發(fā)行庫門禁控制不合規(guī)。一是發(fā)行庫主門未按要求變更密碼。2013年6月6日，管庫員(王××、張××)變更發(fā)行庫主門(1號鎖、3號鎖)密碼，但上次變更時間為2012年11月6日，與《中國人民銀行發(fā)行庫門組合鎖使用管理辦法(暫行)》第十條規(guī)定要求不符。二是發(fā)行庫備用門密碼不能變更。現(xiàn)場查庫發(fā)現(xiàn)發(fā)行庫備用門已貼封條。查閱《組合鎖使用管理登記簿》，2011年6月3日至檢查日止，發(fā)行庫備用門密碼沒有變更記錄。經(jīng)詢問該縣支行庫管庫員關(guān)于備用門管理情況為:備用門可以啟動使用，但瑣具由于使用年限太長，廠家已不能維修，密碼已不能變更，與《中國人民銀行發(fā)行庫門組合鎖使用管理辦法(暫行)》第十六條規(guī)定要求不符。
二、案例分析
以上問題產(chǎn)生有客觀因素和主觀的原因。
(一)從客觀上看1、縣支行人員緊張矛盾突出。該縣支行設(shè)有發(fā)行庫，現(xiàn)有正式員工21人，不能滿足落實制度(按照現(xiàn)行內(nèi)部控制要求初步匡算，縣支行僅會計、國庫、發(fā)行、保衛(wèi)四個部門最少需要20人。)的最低需求。人員配備存在人少崗多、跨專業(yè)兼崗的情況，且人員老齡化趨勢明顯，四十歲以上中、老年同志占82%。可能會因為人員緊張，造成強制休假、守庫值班制度難以執(zhí)行到位的現(xiàn)象。2、安全設(shè)施的物防、技防未跟上。部分設(shè)備老化，因資金緊張，沒有及時更新。
(二)從主觀上看1.對內(nèi)部控制認識不到位。由于對內(nèi)部控制理論和方法學習不夠，部分員工對內(nèi)部控制五個相互獨立、相互聯(lián)系又相互制約的要素(控制環(huán)境、風險評估、內(nèi)部控制活動、內(nèi)部控制的信息及其溝通、對內(nèi)部控制的監(jiān)督)缺乏了解，沒有把內(nèi)部控制看著是一種貫穿于決策、執(zhí)行和監(jiān)督過程中環(huán)環(huán)相扣的、平衡制約的動態(tài)機制，不能正確地識別人民銀行分支機構(gòu)面臨的基本風險。而把內(nèi)部控制簡單地理解為規(guī)章制度的制定與制度的執(zhí)行，甚至極個別人把制度當成應付檢查的“檔箭牌”和掛在墻上的“擺設(shè)”，內(nèi)控管理理念陳舊。2.風險管理文化缺失。該縣支行領(lǐng)導雖然注重制度建設(shè)和基礎(chǔ)業(yè)務(wù)管理，但滿足于工作任務(wù)完成和業(yè)務(wù)管理不出大問題，對平時業(yè)務(wù)中發(fā)生的不規(guī)范問題，放松了必要的風險警覺;部門少數(shù)業(yè)務(wù)人員則認為做基礎(chǔ)工作難免會出現(xiàn)一些差錯，放松對差錯風險的警惕。表現(xiàn)為內(nèi)部控制責任不落實，制度意識淡薄，用人情、信任代替制度;操作主觀隨意，存在僥幸心理和麻痹思想，導致制度執(zhí)行“走捷徑”、“打折扣”，憑經(jīng)驗或想象處理業(yè)務(wù)。這次審計發(fā)現(xiàn)的未嚴格執(zhí)行國庫對賬和守庫值班制度，對個人身份數(shù)字證書(CA證書)管理控制不嚴格，財務(wù)管理控制活動有缺失，發(fā)行庫門禁控制不合規(guī)等問題，都是因為制度被簡單化、遞減式、抵觸性、表面化、選擇性、被動式或應付式執(zhí)行所造成，有的問題離案件與重大責任事故可謂只一步之遙，內(nèi)部控制軟約束。3.內(nèi)控機制建設(shè)滯后?，F(xiàn)行的部分制度和操作規(guī)程未及時跟進業(yè)務(wù)管理要求，有的是沿用以前或照搬照抄上級行或借鑒其他單位現(xiàn)成的規(guī)章改頭換面來的，制度和操作規(guī)程設(shè)計沒有綜合考慮在本行現(xiàn)有條件下是否切實可行，特別是忽視規(guī)章制度執(zhí)行的有效性及其風險危害評估工作，導致內(nèi)控管理制度和操作規(guī)程設(shè)計有先天缺陷。表現(xiàn)一:制度規(guī)程未覆蓋所有業(yè)務(wù)運行和管理活動，導致個別管理制度規(guī)程缺失。例如:激勵機制不足，約束處罰機制短缺;行政事務(wù)管理操作流程未實現(xiàn)風險點，未進行風險識別、風險應對控制措施不明確，制度規(guī)程的規(guī)范保障作用被打折扣。表現(xiàn)二:部分制度未涵蓋業(yè)務(wù)活動的全過程或方方面面，原則性條款多，控制措施針對性欠強;出現(xiàn)部分事項欠缺約束。表現(xiàn)三:對于業(yè)務(wù)和管理活動的風險評估缺乏行之有效的方法體系，一些高風險事項未得到及時識別和應對。4.內(nèi)部管理監(jiān)督不到位。一是不能正確處理檢查監(jiān)督與爭先創(chuàng)優(yōu)的關(guān)系。怕“家丑外揚”，為了本單位或個人的名利，對檢查問題進行“篩選”，檢查上報問題要么輕描淡寫，要么避重就輕。無形中助長了違規(guī)行為。二是是對逾越內(nèi)控行為的查處手軟。在“出現(xiàn)問題一解決問題一再出現(xiàn)問題—再解決問題”的循環(huán)過程中被動管理。對違規(guī)行為責任追究也只是口頭上的空話，導致違規(guī)違章、屢查屢犯。
三、案例啟示和建議
(一)進一步優(yōu)化內(nèi)部控制環(huán)境建設(shè)。龍山縣支行領(lǐng)導應進一步提高對內(nèi)部控制重要性的認識，將加強內(nèi)部控制環(huán)境建設(shè)作為健全內(nèi)部控制體系的首要任務(wù)。一是支行領(lǐng)導和部門負責人要切實履行內(nèi)部控制管理職責。二是深入開展央行內(nèi)控文化建設(shè)。利用各種形式進行內(nèi)控教育、思想政治教育、職業(yè)道德教育以及法制教育，不斷深化和豐富央行內(nèi)控文化建設(shè)內(nèi)涵。引導員工樹立“遵守內(nèi)控制度為榮，違反內(nèi)控制度為恥”的榮辱觀，增強制度觀念、法紀觀念;切實提高員工職業(yè)道德素質(zhì)，用“規(guī)范、進取、創(chuàng)新”的文化理念的引領(lǐng)員工增強團隊精神，激發(fā)員工的工作熱情和責任心，為內(nèi)控管理提供了強有力的精神支撐。三是加強教育培訓強化干部職工業(yè)務(wù)培訓，使每個崗位人員了解內(nèi)控制度，熟知業(yè)務(wù)操作，掌握崗位要求，實現(xiàn)業(yè)務(wù)素質(zhì)和責任意識的整體提高。
(二)加快建立長效內(nèi)部控制機制。認真貫徹執(zhí)行《中國人民銀行分支機構(gòu)內(nèi)部控制指引》精神。一是進一步完善內(nèi)控制度和操作規(guī)程。對內(nèi)控機制進行全面、徹底的梳理，針對目前內(nèi)控制度操作規(guī)程方面存在的問題和缺陷，進行查漏補缺，建立業(yè)務(wù)違規(guī)行為責任追究制度及處罰辦法、房屋出租管理制度、行政許可流程圖、行政處罰業(yè)務(wù)流程圖、行政復議業(yè)務(wù)流程圖、法律事務(wù)審核流程圖，完善層次分明、風險明示、措施針對的內(nèi)控制度和業(yè)務(wù)操作流程;建立權(quán)責清晰的運行機制，使每個人各司其職，各負其責，獎懲公平。消除內(nèi)部控制機制上的盲點和漏洞，實現(xiàn)風險控制全方位、全過程、全員參與，構(gòu)筑內(nèi)部風險防范的重要屏障。二是注重建立內(nèi)控人力資源保障機制。通過員工考核機制、激勵機制、員工培訓機制、違規(guī)責任追究機制等人力資源管理手段，從而促進人員素質(zhì)不斷提高，確保每位員工、特別是重要崗位員工勝任本職工作，形成長效機制，促進持續(xù)發(fā)展。三是盡快建立對常規(guī)業(yè)務(wù)和管理活動的風險評估的方法體系。
(三)強化內(nèi)控制度執(zhí)行力。行領(lǐng)導、部門負責人以及部門業(yè)務(wù)人員要認真履行內(nèi)控管理職責，加強業(yè)務(wù)運行和管理工作的過程控制。一是嚴格落實會計國庫對賬制度。強化對賬管理確認控制，堅決堵住資金安全風險。二是嚴格執(zhí)行守庫值班制度，消除庫房庫款安全隱患。三是嚴格對個人身份數(shù)字證書(CA證書)管理控制，強化業(yè)務(wù)授權(quán)、工作分責控制，明晰工作責任。四是嚴格發(fā)行庫門禁管理控制。對發(fā)行庫備用門密碼不能變更的問題，建議支行積極向上級行匯報，爭取得到盡快解決，消除發(fā)行庫門禁管理可能產(chǎn)生的安全風險。五是嚴格會計崗位人員強制休假制度和征信查詢管理制度的執(zhí)行。六是嚴格財務(wù)管理制度執(zhí)行。盡快在銀行開立支行機關(guān)工會經(jīng)費專用存款賬戶;嚴格加強財務(wù)管理，嚴格庫存現(xiàn)金限額管理控制;盡快安裝機關(guān)財務(wù)室的防盜門窗，消除安全隱患。
關(guān)鍵詞：企業(yè)；內(nèi)部控制；審計；審計方法
2008年6月，《企業(yè)內(nèi)部控制基本規(guī)范》正式，并于2009年7月1日起正式施行。規(guī)范提出，現(xiàn)代企業(yè)要構(gòu)建以內(nèi)部環(huán)境為基礎(chǔ)、以風險評估為環(huán)節(jié)、以控制活動為手段、以信息溝通為條件、以內(nèi)部監(jiān)督為保證的相互聯(lián)系、相互促進的內(nèi)部控制框架。《規(guī)范》指導企業(yè)建立五要素齊全的內(nèi)部控制體系，以促進企業(yè)規(guī)范經(jīng)營，實現(xiàn)企業(yè)可持續(xù)發(fā)展。
1內(nèi)部控制制度概述
內(nèi)部控制，是指企業(yè)為了使生產(chǎn)經(jīng)營活動規(guī)范運行，保護企業(yè)資產(chǎn)、資金安全完整，保證會計信息真實可靠而制定的一套完善的制度措施?？茖W合理的內(nèi)部控制對企業(yè)健康發(fā)展有極其重要的引導、規(guī)范作用。
1．1保證生產(chǎn)和經(jīng)管活動順利進行
內(nèi)部控制系統(tǒng)通過制定標準的業(yè)務(wù)流程，建立適合企業(yè)自身特點的組織結(jié)構(gòu)，合理劃分部門分工、明確員工職責權(quán)限，促進企業(yè)各個職能部門間的相互配合，相互制約的監(jiān)督機制等內(nèi)容，保證企業(yè)的按照既定的程序、流程運行，防止舞弊行為的發(fā)生，促進企業(yè)經(jīng)營管理活動提高效益和效率。
1．2保護企業(yè)財產(chǎn)的安全完整
內(nèi)部控制制度通過制定生產(chǎn)、銷售的業(yè)務(wù)流程、憑據(jù)傳遞、實物盤點、出入庫管理、記錄控制、資金盤點、銀行存款函證，經(jīng)濟業(yè)務(wù)授權(quán)批準等手段，實施對企業(yè)資金收付、資產(chǎn)的采購、驗收、計量、倉儲等諸多環(huán)節(jié)進行有效、科學、合理的監(jiān)控，從而保障了企業(yè)財產(chǎn)的完整性與安全性，防止浪費與錯弊行為的發(fā)生，保證企業(yè)資產(chǎn)安全完整。
1．3提高會計信息資料的正確性和可靠性
合理有效的內(nèi)部控制，通過一系列相互協(xié)調(diào)、制約的機制、流程，將生產(chǎn)經(jīng)營及管理活動有機結(jié)合在一起，對企業(yè)的經(jīng)營、決策明確崗位職責分工，強調(diào)相互監(jiān)督、稽核機制，對會計信息的采集、記錄、歸類、匯總等過程實現(xiàn)全面的監(jiān)督與控制，從而提供真實可靠的真實地反映出企業(yè)生產(chǎn)經(jīng)營的實際狀況，保證企業(yè)決策的正確合理。
2內(nèi)部控制審計對健全完善內(nèi)部控制的重要作用
近年來，面臨激烈的市場競爭和越來越規(guī)范有序的市場環(huán)境，企業(yè)建立實施內(nèi)部控制的意識越來越強。但由于我國內(nèi)部控制理論研究起步晚，大部分企業(yè)還是難以扭轉(zhuǎn)傳統(tǒng)的經(jīng)營管理方式。內(nèi)部控制發(fā)揮的作用還及其有限。內(nèi)部控制審計通過對企業(yè)內(nèi)控制度的審查、分析、測試、評價，確定其合理性和執(zhí)行效果，對企業(yè)內(nèi)部控制制度的建設(shè)做出評價的一種審計方法。內(nèi)部控制審計不僅是內(nèi)部控制的再控制，監(jiān)督、推動企業(yè)將內(nèi)部控制落到實處，促進企業(yè)主動加強內(nèi)部控制建設(shè)，防止舞弊欺詐、規(guī)范經(jīng)營管理。更是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。因此，要確保企業(yè)內(nèi)部控制設(shè)計合理，在經(jīng)營管理過程中真正得到貫徹落實，必須受到監(jiān)督控制，同時可以及時發(fā)現(xiàn)漏洞和隱患，對內(nèi)部控制審計進行不斷修訂完善，直至發(fā)揮最大的引導作用。
3內(nèi)部控制審計實施辦法與步驟
3．1利用常規(guī)審計手段，查找內(nèi)控風險點
內(nèi)部控制審計主要圍繞企業(yè)各項規(guī)章制度的建立與執(zhí)行情況展開。首先通過翻閱、觀察、詢問、分析、填寫調(diào)查表等審計方法對內(nèi)部控制制度初步了解，確定內(nèi)部控制的風險點。3．1．1翻閱。審計人員可以通過查閱各種文件資料，初步了解單位的內(nèi)部控制。①查閱被審計單位制定的各項規(guī)章制度，例如：單位的主要業(yè)務(wù)情況及業(yè)務(wù)流程，單位制定的重大資金支付審批制度、重大事項議事制度、人事任免制度等文件資料。檢查各項制度制定是否合理，是否符合單位自身情況，是否與上級單位要求相符，是否具有普遍適用性，是否便于操作。從而判定制度設(shè)計是否合理、可行、完善。②查閱企業(yè)領(lǐng)導層會議記錄，各項內(nèi)部控制執(zhí)行過程中的記錄痕跡，檢查內(nèi)控制度是否得到有效落實，在落實過程中是否不好操作等，為下面的風險測試提供初步依據(jù)。例如：采購過程中各種申請、審批、執(zhí)行各個環(huán)節(jié)票據(jù)、信息的記錄與傳遞。③查閱各種審計報告，合理借鑒審計結(jié)果可以直觀的發(fā)現(xiàn)單位的內(nèi)控缺陷，提高審計效率。例如：注冊會計師審計的管理建議書是一種了解被審計單位內(nèi)控制度十分有效的內(nèi)控審計方法。3．1．2觀察。通過觀察可以判斷企業(yè)的內(nèi)部環(huán)境，工作協(xié)作、業(yè)務(wù)操作流程等內(nèi)容，可以選取關(guān)鍵控制點進行重點檢查。①通過觀察企業(yè)的內(nèi)部環(huán)境、工作空間，員工的工作狀態(tài)，管理層的管理風格等，判斷企業(yè)文化，發(fā)展空間等是否能夠?qū)嵤┛茖W的內(nèi)控管理。如：查看物資倉庫時，通過觀察物料堆放的整齊與否，倉庫管理人員對物料的熟悉程度，可以了解被審計單位的倉儲管理水平如何；通過查看作業(yè)現(xiàn)場，可以觀察到領(lǐng)用料手續(xù)是否完備，材料定額是否按規(guī)定執(zhí)行。②觀察企業(yè)人員尤其是管理層的言行舉止。例如：觀察管理層的言談舉止、文化素質(zhì)及管理風格，判斷企業(yè)實施先進管理的整體環(huán)境和推動力，管理層的意志直接決定內(nèi)控制度的貫徹執(zhí)行。觀察企業(yè)員工在崗位職責中的相互協(xié)調(diào)與稽核、牽制等環(huán)節(jié)，是否存在走過場的現(xiàn)象，判斷內(nèi)控制度的實際執(zhí)行效果。3．1．3詢問。通過詢問，可以了解企業(yè)內(nèi)控制度在執(zhí)行過程中存在的問題和建議，有利于改進控制制度和發(fā)現(xiàn)錯弊線索。①詢問被審計單位的紀檢監(jiān)察部門人員，可以了解單位是否有違紀違法事件及企業(yè)人文環(huán)境；②詢問具體經(jīng)濟事項的其他人員。一般情況下，審計人員接觸到企業(yè)的高級管理人員和財務(wù)人員，如果和業(yè)務(wù)部門人員詢問，容易了解其實際工作情況和企業(yè)的業(yè)務(wù)流程及執(zhí)行情況，可以獲得真實的信息。如通過對作業(yè)現(xiàn)場人員詢問，可以了解作業(yè)過程中替換的廢舊物資的去向，從而了解是否存在私自處理廢舊物資的情況。如對倉庫管理人員的詢問，可以了解物資采購的流程，是否存在虛增存貨的情況，若采購與入庫環(huán)節(jié)存在脫節(jié)，需要內(nèi)審人員給予高度關(guān)注，適當擴大審計范圍，降低審計風險。3．1．4分析。通過翻閱、觀察、詢問等方法發(fā)現(xiàn)線索，取得相關(guān)的證據(jù)，再對證據(jù)進行分析判斷。①分析各項業(yè)務(wù)有無異常變化，判斷內(nèi)控缺失或執(zhí)行不力造成的失誤。例如：發(fā)現(xiàn)采購事項由一個部門經(jīng)辦，要取得各個環(huán)節(jié)的票據(jù)，對采購數(shù)據(jù)進行橫向和縱向?qū)Ρ?，是否存在采購價格偏高。采購量遠大于最佳庫存限額等現(xiàn)象，從而發(fā)現(xiàn)未執(zhí)行采購環(huán)節(jié)控制容易產(chǎn)生的舞弊行為。②按照常規(guī)審計方法分析財務(wù)數(shù)據(jù)，通過各指標反映的經(jīng)濟業(yè)務(wù)是否正常，例如：在銷售業(yè)務(wù)變動不大的情況下，銷售費用大幅上升，就會揭示成本費用異常，再詳細分析其原因是否合理，從而分析某一內(nèi)控環(huán)節(jié)存在的問題，擴大審計查證范圍，揭示問題。通過上述方法，初步了解單位內(nèi)部控制的設(shè)計及執(zhí)行情況。并找出企業(yè)的內(nèi)控關(guān)鍵風險點，審計應將后續(xù)擬實施的審計程序與已識別、評估的風險點結(jié)合，實施進一步的審計測試，作出合理的內(nèi)控評價。
3．2抓住內(nèi)控制度風險點，進行測試，評價內(nèi)控制度的合理和有效性
內(nèi)部控制審計測試是對內(nèi)部控制的執(zhí)行效果進行測試。針對常規(guī)審計發(fā)現(xiàn)的內(nèi)部控制弱點和缺陷，審計人員要制定測試方案和范圍。首先執(zhí)行符合性測試，就是對單位內(nèi)控制度的遵循情況進行檢查、評價。采用的方法主要有：審閱證據(jù)、跟蹤重做以及實地觀察等。例如：對銷售業(yè)務(wù)流程進行符合性測試，可以對企業(yè)某一筆銷售業(yè)務(wù)進行跟蹤重做，對單位是否執(zhí)行銷售流程控制進行觀察取證，對訂單處理、合同訂立、賒銷批準、授權(quán)批準、出庫管理等環(huán)節(jié)的執(zhí)行與票據(jù)傳遞獲取證據(jù)，評價企業(yè)是否執(zhí)行該項業(yè)務(wù)控制，如出庫單一聯(lián)必須傳遞至財務(wù)部門，記錄銷售明細賬的崗位與記錄應收賬款的崗位職責應分離等控制是否有效執(zhí)行，對該控制中未執(zhí)行的環(huán)節(jié)或弱點進行記錄并擴大審查范圍，以得出內(nèi)控執(zhí)行效果的結(jié)論。其次進行實質(zhì)性測試。通過符合性測試，對單位內(nèi)部控制的各個環(huán)節(jié)得出初步結(jié)論，收集相關(guān)證據(jù)后，就要對被審單位的經(jīng)濟信息，各種數(shù)據(jù)進行審核檢查的活動，其目的在于驗證、評估信息本身的合法性、真實性。測試中常用的方法有盤存法、詢證法、賬戶分析法、調(diào)節(jié)法、鑒定法等。通過上述審計測試，就可以對企業(yè)內(nèi)部控制的要素進行評價：①評價內(nèi)部控制系統(tǒng)的合理性和執(zhí)行效果；②評價內(nèi)部控制系統(tǒng)存在的弱點和缺陷。
3．3根據(jù)審計結(jié)果，提出改進內(nèi)控制度的建議
內(nèi)部控制審計的目的就是要對內(nèi)部控制系統(tǒng)進行評價，提出改進建議，以便內(nèi)控系統(tǒng)發(fā)揮其應有的作用。根據(jù)審計結(jié)果，對制度的設(shè)計缺陷和執(zhí)行缺陷，提出改進建議，對內(nèi)控執(zhí)行中存在的錯弊行為，提交管理層處理。企業(yè)內(nèi)部控制是一個過程，內(nèi)部控制是否能夠發(fā)揮作用，不僅取決于企業(yè)管理層的重視程度，內(nèi)部控制系統(tǒng)的科學合理性和可執(zhí)行性，還要接受審計監(jiān)督和改進建議，才能不斷完善和防范風險。
作者:蘇肖花 單位:呼和浩特鐵路局
［參考文獻］
［1］時現(xiàn)．內(nèi)部審計學［J］．北京：中國時代經(jīng)濟出版社，2009．
［2］王吉，張敏．我國內(nèi)部控制現(xiàn)狀探析［J］．經(jīng)濟師，2006，（8）：183～184．
審計證據(jù)是內(nèi)審人員用以佐證審計結(jié)論，通過實施審計程序所獲取、處理的依據(jù)。包括書面證據(jù)、實物證據(jù)、電子視聽證據(jù)、口頭證據(jù)、環(huán)境證據(jù)。審計證據(jù)必須具有充分性、相關(guān)性、可靠性，才能形成合理的審計結(jié)論，能夠支持審計報告和審計結(jié)論揭示的問題，讓管理層認可，改善經(jīng)營管理。首先，為保證審計證據(jù)質(zhì)量，取證之前要系統(tǒng)分析決策，了解被審計單位的經(jīng)營特點，行業(yè)特點，制訂詳細可行的審計計劃，做到心中有數(shù)，不能僅憑經(jīng)驗盲目取證。綜合考慮審計風險，兼顧成本效益原則，盡可能去滿足所可能提出的一切合理的疑問。例如對現(xiàn)金、存貨、固定資產(chǎn)等實物要實地監(jiān)盤，取得詳細的一手資料。不能因為節(jié)省時間和成本，僅僅要求經(jīng)辦人員在存貨程序表上簽字,或直接取得存貨盤點表加蓋公章,這些減少審計程序的做法，嚴重影響了審計證據(jù)的真實性、可靠性，要予以堅決杜絕。其次，在內(nèi)部審計三個標準中，相關(guān)性是特別強調(diào)的標準。內(nèi)審人員必須首先明確審計目標，在選擇審計證據(jù)時，處處圍繞審計目標展開，規(guī)避審計風險。這樣既節(jié)省了時間和費用，又保證了審計證據(jù)的相關(guān)性。不同證據(jù)之間相互關(guān)聯(lián)，形成一個合理的證據(jù)鏈，又提高了審計證據(jù)的可靠性。再次，要使審計證據(jù)可靠,就必須使審計證據(jù)能夠充分反映交易或事項的實質(zhì)。因此選擇審計證據(jù)時，審計人員應當收集能夠證明審計事項的原始資料、有關(guān)文件和實物；不能或者不宜取得原始資料、有關(guān)文件和實物的,可以采取文字記錄、摘錄、復印、拍照、轉(zhuǎn)儲、下載等方式取得審計證據(jù)。盡可能采用實物證據(jù)，避免口頭證據(jù)。最后，為使審計證據(jù)可靠，還必須采取適當?shù)娜∽C方法。這需要內(nèi)審人員根據(jù)職業(yè)判斷，考慮審計目標、被審單位內(nèi)部管理狀況、審計方式等因素，合理選擇，節(jié)省時間和成本，降低審計風險。
二、地勘單位應制定《內(nèi)部審計質(zhì)量考核辦法》，建立考核指標體系
當前地勘單位內(nèi)部審計機構(gòu)獨立性不強，受單位負責人的個人意愿指揮。內(nèi)審人員違規(guī)或者失職的懲罰成本太低，基本處于“無風險狀態(tài)”，僅靠內(nèi)審人員的道德自律軟指標來約束，沒有建立審計責任倒查追究制度，上升到制度硬指標層次，使得內(nèi)審工作質(zhì)量大打折扣。為改變這種狀況，筆者建議地勘單位制定《內(nèi)部審計質(zhì)量考核辦法》。該辦法從工作態(tài)度、工作業(yè)績、創(chuàng)新管理方面出發(fā)，設(shè)立一級指標，予以量化考核。在一級指標下，再細化出各項二級質(zhì)量性指標，每個質(zhì)量性指標2-5分，總分值100分。三個部分分別占總分值的30%、40%、30%。按照考核得分排名，確定考核等級：優(yōu)秀（占20%）、良好（占40%），一般（占30%）和較差（占10%）?？己私Y(jié)果與獎懲掛鉤，優(yōu)秀人員予以獎勵，一般人員進行再培訓教育，較差人員考慮轉(zhuǎn)崗，不再從事內(nèi)審工作。《內(nèi)部審計質(zhì)量考核辦法》可由考核指導思想與原則、考核內(nèi)容與計分辦法、考核依據(jù)、組織領(lǐng)導、獎懲規(guī)定等五章組成,后附設(shè)計的百分考核表。工作態(tài)度考核內(nèi)容主要包括：是否按照審計設(shè)計要求，認真參與并及時報送審計項目成果資料，報送資料滿足規(guī)定要求；是否按時報送審計工作計劃、總結(jié)、報表；是否主動參與審計理論、審計課題研究，完成分工任務(wù)，是否在省級以上期刊登載發(fā)表審計專業(yè)論文、課題成果，積累經(jīng)驗；是否積極參加審計培訓；是否對上級部門下達的審計任務(wù)提供積極配合，及時、準確提供審計組需要的資料、數(shù)據(jù)，保證審計工作順利開展；是否重視審計人員隊伍建設(shè)；對審計任務(wù)開展組織是否得力。工作業(yè)績考核的內(nèi)容主要包括審計目標、審計工作方案、審計程序、審計方法、審計成果和審計責任追究六個方面。具體考核通過審計工作程序?qū)嵤徲媽嵤┓桨福@得的審計成果是否使審計目標得以實現(xiàn)；審計成果是否產(chǎn)生良好的審計效果，審計建議采納情況；審計程序是否規(guī)范；審計技術(shù)方法是否得當；是否有審計差錯造成重大審計風險的情況發(fā)生；是否重視審計成果運用，建立審計成果運用機制；審計整改率是否達到100%。創(chuàng)新管理考核的內(nèi)容主要包括審計工作標準化、信息化、集約化方面。審計制度建設(shè)是否完善，執(zhí)行是否有力；是否在日常管理中全面貫徹落實審計制度相關(guān)規(guī)定和要求；是否積極利用現(xiàn)代信息手段，為提高審計工作質(zhì)量提供技術(shù)支持、資源支持，完善本單位的審計信息系統(tǒng)建設(shè)；優(yōu)秀審計人才在本單位使用情況，是否發(fā)揮作用；審計工作合理化建議利用情況。地勘單位可由隊領(lǐng)導、各部門負責人、職工代表組成考核小組，采取打分的辦法，對審計項目質(zhì)量進行考核。部門領(lǐng)導打分結(jié)果占60%，其他人員占40%，加權(quán)平均計算出考核結(jié)果，并對外予以公布。
三、結(jié)語
近年來隨著醫(yī)院業(yè)務(wù)的不斷拓展，其財務(wù)內(nèi)部審計方面的問題也越來越受到社會各界關(guān)注。本文對影響醫(yī)院內(nèi)部審計風險的因素進行了分析，并提出相關(guān)建議，希望能對未來我國醫(yī)院內(nèi)部審計工作的開展帶來幫助。
關(guān)鍵詞:
醫(yī)院財務(wù)；內(nèi)部審計；風險
一、影響醫(yī)院內(nèi)部審計風險的因素
(一)領(lǐng)導對內(nèi)部審計的重視程度不足
我國的大部分醫(yī)院都有內(nèi)部審計機構(gòu)，然而該機構(gòu)的設(shè)立很大程度上是由于法律或者行政命令的強制要求，而不是基于對醫(yī)院經(jīng)營管理的需要。內(nèi)部審計機構(gòu)設(shè)立的初衷出現(xiàn)了偏差，自然無法發(fā)揮其應有的作用。于此同時部分醫(yī)院領(lǐng)導沒有深刻理解內(nèi)部審計的重要性，認為醫(yī)院作為公共事業(yè)單位，內(nèi)部審計毫無意義，沒有將其作為醫(yī)院管理體系的組成部分。這些都提高了醫(yī)院內(nèi)部審計的風險。
(二)醫(yī)院內(nèi)部審計機構(gòu)的獨立性較差
在我國醫(yī)院中，內(nèi)部審計機構(gòu)的工作人員與醫(yī)院其他管理部門存在較大的利益關(guān)系，這就造成內(nèi)部審計機構(gòu)的獨立性相對不足，在開展審計工作的過程中很容易受到外界因素的影響，也使得審計處理決定失去執(zhí)行力。
(三)醫(yī)院內(nèi)部審計適用性不足
隨著我國經(jīng)濟的不斷發(fā)展，醫(yī)院的經(jīng)營規(guī)模也在不斷地擴展，經(jīng)營業(yè)務(wù)的復雜性和多樣性不斷增加，這就使得內(nèi)部審計范圍逐步增大，傳統(tǒng)的內(nèi)部審計越來越難以滿足醫(yī)院的發(fā)展需要，為內(nèi)部審計工作的開展帶來了一定的難度。
(四)內(nèi)部審計程序存在缺陷
在信息化程度不斷提高的今天，被審計單位的會計信息資料越來越多，各種虛假、錯誤的數(shù)據(jù)資料占其中的比例也有所增加，這就使得內(nèi)部審計工作發(fā)生失誤的可能性也大幅提升。因此現(xiàn)有的審計程序是否科學、合理對審計工作的質(zhì)量有著巨大的影響。
(五)內(nèi)部審計人員的綜合素質(zhì)較低
審計人員是審計工作的直接參與者，這就表明其綜合素質(zhì)的高低，對審計工作的開展有著直接的影響?，F(xiàn)代醫(yī)院內(nèi)部審計是一項專業(yè)性強，涉及面廣的工作。這就要求內(nèi)部審計人員既需要具備審計、會計等專業(yè)財務(wù)知識，還必須具備極為豐富的實踐經(jīng)驗。然而由于種種原因，醫(yī)院內(nèi)部審計機構(gòu)并未對招聘的人才進行深入培訓，造成相關(guān)工作人員在某些方面的能力存在不足，增加了審計風險發(fā)生的可能性。
(六)醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)尚不健全
隨著市場經(jīng)濟的不斷發(fā)展，我國的法律法規(guī)也得到了不斷地完善。然而應當注意到的是，法律法規(guī)頒布的速度還是滯后于經(jīng)濟發(fā)展速度。醫(yī)院內(nèi)部審計的相關(guān)法律法規(guī)不夠健全，這就造成在內(nèi)部審計工作開展的過程中，一旦出現(xiàn)新的問題，無法找到有效的途徑解決。這時只能夠依靠審計工作人員的經(jīng)驗和職業(yè)判斷。這樣的處理方式太過主觀，且不同的審計人員在經(jīng)驗、專業(yè)水平等方面存在一定的差異，因此處理問題的方法必然會出現(xiàn)不同，這也在一定程度上造成審計風險的發(fā)生。
(七)醫(yī)院經(jīng)營風險
當前許多醫(yī)院領(lǐng)導仍然片面的追求經(jīng)營效益，忽視了對醫(yī)院管理方面的工作。這就使得雖然醫(yī)院的效益得到了巨大提升，但在內(nèi)部管理方面存在嚴重問題，使得醫(yī)院的經(jīng)營風險反而大幅增加。
二、醫(yī)院內(nèi)部審計風險的控制
審計風險實客觀存在的，我們無法通過任何方法予以規(guī)避。但是只要采取有效的管理，就能將審計風險的發(fā)生率和影響降到最低。因此控制醫(yī)院內(nèi)部審計風險，主要可以采取以下幾點措施：
(1)深化醫(yī)院內(nèi)部審計機構(gòu)工作人員的思想認識。
加強對內(nèi)部審計工作的認識，是開展相關(guān)工作的必要前提。內(nèi)部審計工作人員應當多與醫(yī)院領(lǐng)導進行溝通，向他們詳細講解內(nèi)部審計工作的重要性，從而獲取醫(yī)院領(lǐng)導各方面的支持。
(2)加強對內(nèi)部審計工作的宣傳。
在審計工作開始時，醫(yī)院的許多領(lǐng)導對內(nèi)部審計工作存在誤解。被審計部門的工作人員心理存在強烈的抵觸情緒，導致正常的內(nèi)部審計工作難以開展，不僅嚴重影響了審計人員的工作積極性，也對其形成了巨大的思想負擔，這就使得審計工作的質(zhì)量嚴重下降。因此開展內(nèi)部審計工作的宣傳教育顯得尤為必要。通過加強宣傳，被審計單位能對審計工作有全面的了解，提高審計工作的配合度，并為內(nèi)部審計機構(gòu)樹立良好的影響，令審計工作獲得認可。
(3)建立健全審計質(zhì)量保障體系。
第一職責分離，即內(nèi)部審計的工作必須由兩個或兩個以上的審計人員共同完成，這樣能夠在審計工作中形成相互約束的機制。第二審計過程中應有專門人員負責監(jiān)督。審計項目的負責人應當是對審計事項進行嚴格審核，將審計報告交由審計組集體討論，并將討論內(nèi)容進行準確記錄。第三嚴格檢查審計人員在審計工作中收集的有關(guān)會計信息資料是否齊全，審計程序是否合理，審計結(jié)果是否正確。一旦出現(xiàn)問題，應當在第一時間予以解決。
(4)完善內(nèi)部審計機構(gòu)的建設(shè)，加強審計人員的綜合素質(zhì)。
高質(zhì)量的審計工作離不開高素質(zhì)的審計人員。每一位審計人員都應當具備高度的風險意識，從而盡可能的規(guī)避審計風險，提高審計工作的質(zhì)量。內(nèi)部審計人員應當深刻理解審計風險造成的影響，主動提高自身各方面的素質(zhì)?，F(xiàn)代審計制度，對審計人員的職業(yè)道德和業(yè)務(wù)能力提出了更高的要求，因此醫(yī)院內(nèi)部審計機構(gòu)應當培養(yǎng)一批素質(zhì)高，能力強的審計人員。強化內(nèi)部審計人才隊伍的建設(shè)，是促進醫(yī)院內(nèi)部審計工作發(fā)展的關(guān)鍵環(huán)節(jié)，也是降低內(nèi)部審計風險的可靠保證。
作者：韓文 單位：湖北省應城市人民醫(yī)院
參考文獻:
[1]周先桂.醫(yī)院財務(wù)內(nèi)部審計風險分析與應對措施探討[J].現(xiàn)代物業(yè)(中旬刊),2014,08:71-72
論文關(guān)鍵詞：關(guān)于高校內(nèi)部審計工作“關(guān)口前移”的幾點思考
國家審計署審計長劉家義在2008年“推進內(nèi)部審計轉(zhuǎn)型與發(fā)展研討會”上指出，現(xiàn)代內(nèi)部審計是部門、單位企事業(yè)組織的“免疫系統(tǒng)”，是內(nèi)部控制體系的重要組成部分，滲透到內(nèi)部管理的各個方面，必須以“強管理、防風險、促發(fā)展”為己任財務(wù)論文，積極探索以“事前審計為基礎(chǔ)、事中審計為重點、事后審計為保障”的審計方式，要責無旁貸地承擔起推動內(nèi)部控制建設(shè)、強化風險管理的重要職責。這給內(nèi)部審計的發(fā)展趨勢定下了基調(diào)。高校審計部門作為現(xiàn)代內(nèi)部審計的重要組成部分，擔負著高校依法行政、依法監(jiān)督的重要職責。目前，各高校審計部門所從事的業(yè)務(wù)工作大都是“事后審計”、“秋后算賬”，沒有體現(xiàn)出審計監(jiān)督所應有的作用論文參考文獻格式。高校內(nèi)審工作需要切實轉(zhuǎn)變傳統(tǒng)的審計觀念，改變以往“要我審”的模式，將審計工作“關(guān)口前移”，樹立“防范勝于糾正”的理念，提升高校內(nèi)審工作的前瞻性，提出多角度全方位的建設(shè)性意見，為決策層提供更有力的支持財務(wù)論文，為學校發(fā)展提供更優(yōu)質(zhì)的監(jiān)督和服務(wù)。
一、高校內(nèi)部審計工作“關(guān)口前移”的內(nèi)涵體系
內(nèi)部審計工作“關(guān)口前移”是新時期黨風廉政建設(shè)“更加注重預防”要求在審計工作的具體運用，是把事后審計變?yōu)槭虑?、事中審計，發(fā)揮審計“免疫系統(tǒng)”功能的必然要求。那么如何理解高校內(nèi)部審計“關(guān)口前移”內(nèi)涵，本文認為可以結(jié)合科學有效的方法加以剖析。
（一）從系統(tǒng)論角度豐富高校內(nèi)部審計工作“關(guān)口前移”內(nèi)涵。
一個系統(tǒng)是由各個相互作用相互影響的個體集合形成的整體。高校內(nèi)部審計工作“關(guān)口前移”是一項具有復雜性、前瞻性的系統(tǒng)工程。其一、從系統(tǒng)所處的環(huán)境出發(fā)，一個動態(tài)的系統(tǒng)必定與它所處的系統(tǒng)環(huán)境有著結(jié)構(gòu)性的聯(lián)系。劉家義審計長2008年3月提出發(fā)揮審計“免疫系統(tǒng)”功能的觀點之后，全面審計系統(tǒng)積極響應，許多審計創(chuàng)新理念雨后春筍般出現(xiàn)，在這種審計轉(zhuǎn)型大趨勢環(huán)境下，高校內(nèi)部審計工作“關(guān)口前移”是踐行審計“免疫系統(tǒng)”理念，推動審計工作轉(zhuǎn)型必要途徑論文參考文獻格式。其二、從系統(tǒng)的整體性出發(fā)，審計人員必須從審計項目的各個側(cè)面對高校內(nèi)部審計工作“關(guān)口前移”進行系統(tǒng)化動態(tài)化研究分析財務(wù)論文，包括：審計的戰(zhàn)略目標、影響審計項目的內(nèi)外部關(guān)系、被審計部門內(nèi)控制度的相互作用等。
（二）從控制論角度強化高校內(nèi)部審計工作“關(guān)口前移”監(jiān)督。
控制論是信息交換過程中原因與結(jié)果不斷相互作用以完成共同目標的過程控制，一個完整的控制系統(tǒng)必須包括三個要素：導向器、檢測器以及矯正器。高校內(nèi)部審計工作“關(guān)口前移”相當于導向器和檢測器，側(cè)重于事前、事中控制，發(fā)揮著審計“免疫系統(tǒng)”的預防功能和揭示功能。在高校內(nèi)部審計過程中，當控制主體（審計人員）將獲取的控制信息（審計證據(jù)）傳達給被控制對象（被審計項目或被審計部門）時，其實也就是起到了一個行為修正的作用，即相當于控制系統(tǒng)中的矯正器，同時也發(fā)揮著審計“免疫系統(tǒng)”的抵御功能。
（三）從信息論角度暢通高校內(nèi)部審計工作“關(guān)口前移”渠道。
為了全面清晰認識高校教育系統(tǒng)經(jīng)濟收支、專項資金管理、教育資產(chǎn)安全完整等情況，必須加大高校內(nèi)部審計信息化建設(shè)，在改進審計手段和提升審計效能的基礎(chǔ)上，暢通高校內(nèi)部審計“關(guān)口前移”所必需的信息渠道財務(wù)論文，充分運用0A審計辦公系統(tǒng)和AO審計現(xiàn)場實施系統(tǒng)對財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)聯(lián)動審查，建立一套可操作性強的信息傳輸、信息獲取、信息篩選、信息處理、信息儲存的動態(tài)高校內(nèi)審路徑。
二、當前高校內(nèi)部審計“關(guān)口前移”的主要制約因素
審計“關(guān)口前移”是審計方式創(chuàng)新的結(jié)果和審計工作科學發(fā)展的延伸論文參考文獻格式。從工作實踐上看，高校內(nèi)部審計“關(guān)口前移”取得了卓著的工作成效和良好的社會評價。但是，近年來，很多高校投入大量資金，建設(shè)速度明顯加快，新建項目、維修改造項目明顯增多，物資設(shè)備采購規(guī)模不斷擴大等等，現(xiàn)有的審計理念、審計獨立性、審計方法、審計手段以及審計范圍已經(jīng)無法完全適應高?？焖侔l(fā)展對內(nèi)部審計工作的要求，具體表現(xiàn)以下幾個方面：
（一）審計“關(guān)口前移”的認識不足
高校內(nèi)審人員樹立“關(guān)口前移”審計意識淡薄，僅僅著眼于問題的解決辦法財務(wù)論文，沒有立足于促進機制建設(shè)，通過與其他部門協(xié)作共同管理學校。并且高校內(nèi)審工作側(cè)重于行政監(jiān)督，“事后糾弊”或“事后問責”，沒有真正擔負起為高校健康穩(wěn)定發(fā)展“保駕護航”的職責。目前，高校內(nèi)部控制機制的不完善和高校治理權(quán)力過分集中，客觀上阻礙了高校內(nèi)審工作“關(guān)口前移”的運用。在實際工作中，主要表現(xiàn)是：審計立項主觀性較強，審計風險管理及質(zhì)量控制不力，業(yè)務(wù)工作流程存在一定隨意性，缺乏各個環(huán)節(jié)規(guī)范的文本等等。
（二）內(nèi)部審計范圍比較狹窄
由于我國內(nèi)部審計工作起步較晚，發(fā)展較慢財務(wù)論文，高校內(nèi)部審計工作內(nèi)容大都停留在財務(wù)收支審計、基建（修繕）工程審計和領(lǐng)導干部經(jīng)濟責任審計等方面，內(nèi)部控制審計、管理審計、專項資金審計、效益審計基本上沒有開展，影響了我國高校內(nèi)部審計職能的有效發(fā)展。
（三）內(nèi)部審計工作手段落后
隨著知識經(jīng)濟的來臨，經(jīng)濟活動記錄已面向電子化、數(shù)字化和無紙化的方向發(fā)展，會計技術(shù)為了跟隨市場經(jīng)濟的知識化、信息化的步伐，很多企事業(yè)單位已經(jīng)實現(xiàn)了會計電算化。然而，在會計電算化信息開發(fā)時代，我國的審計電算化卻相對滯后，許多審計人員還停留在紙質(zhì)賬本審計階段，對計算機審計技術(shù)掌握不夠論文參考文獻格式。我國高校內(nèi)部審計技術(shù)手段相對落后尤為突出。
（四）內(nèi)部審計人員質(zhì)量不足
隨著高校信息化快速發(fā)展，信息資源快速建設(shè)和不斷引進財務(wù)論文，許多高校已經(jīng)實現(xiàn)了校園網(wǎng)絡(luò)一體化和，那么這就需要相配套的先進科學管理技術(shù)方法和高素質(zhì)信息化管理人才。但從目前看，有很多高校內(nèi)部審計人員不能從傳統(tǒng)的審計手段中解放出來，信息技術(shù)知識缺乏、跟不上高校信息化建設(shè)對人才的需求。
三、高校內(nèi)部審計工作“關(guān)口前移”的基本思路和具體做法
高校實行內(nèi)部審計“關(guān)口前移”，就是要實現(xiàn)四個轉(zhuǎn)變：在指導思想和工作定位上，實現(xiàn)由注重結(jié)果到注重過程、由注重監(jiān)督到注重監(jiān)督與服務(wù)并重的轉(zhuǎn)變；在審計內(nèi)容上，實現(xiàn)由單純財務(wù)領(lǐng)域的差錯防弊到注重改善經(jīng)營管理的轉(zhuǎn)變；在審計方式上，由單純基建（修繕）工程結(jié)算審計到全過程跟蹤審計、由領(lǐng)導干部離任審計到任前或任中審計的轉(zhuǎn)變；在審計手段上，實現(xiàn)由手工操作向計算機審計、網(wǎng)絡(luò)實時審計的轉(zhuǎn)變。
（一）加快審計理念轉(zhuǎn)變速度
在審計中，既注意對結(jié)果的審計，更注重對過程的審計財務(wù)論文，實現(xiàn)由注重治標向重在治本的轉(zhuǎn)變、由查錯糾弊向風險型審計轉(zhuǎn)變；以加強控制、防范風險為目標，重點關(guān)注內(nèi)部控制能力及其有效性的審計和評價，查找內(nèi)部控制、風險管理的薄弱環(huán)節(jié)，更好地發(fā)揮內(nèi)部審計在促進高校內(nèi)部管理中的建設(shè)性作用。
（二）拓寬內(nèi)部審計覆蓋領(lǐng)域
除了開展基建（修繕）工程審計、財務(wù)收支和預決算審計，以及領(lǐng)導干部經(jīng)濟責任審計外，每年可以按照計劃有針對性地開展內(nèi)部控制審計、專項資金審計和效益審計。同時，要按照“全面審計，突出重點”的原則，將高校經(jīng)濟活動全部納入審計范圍，特別要注意從未審計或長期未審計的單位，做到不留死角。
（三）實施審計方式創(chuàng)新工作
由事后審計為主向事前、事中、事后審計并重轉(zhuǎn)變財務(wù)論文，建立以“事前審計為基礎(chǔ)、事中審計為重點、事后審計為保障”的審計方式，實現(xiàn)對審計項目的動態(tài)管理和監(jiān)督，有利于進一步發(fā)揮審計監(jiān)督在防范和控制風險中的積極作用論文參考文獻格式。比如，基建（修繕）工程領(lǐng)域推行全過程跟蹤審計，實現(xiàn)工程項目全程審計與建設(shè)工程同步，對工程建設(shè)的立項、決策、設(shè)計、招投標、施工監(jiān)理、竣工結(jié)算等全過程經(jīng)濟活動和財務(wù)收支的真實性、合法性和效益性進行全過程跟蹤審計服務(wù)和監(jiān)督；針對領(lǐng)導干部任期經(jīng)濟責任審計，建立起“以任前、任中審計為主，兼顧離任審計”的審計模式，堅持有離必有審，先審后離，先審后任財務(wù)論文，把審計評價作為任免干部的重要參考依據(jù)。
（四）加強審計手段創(chuàng)新能力
在審計手段上，廣泛運用現(xiàn)代審計技術(shù)，多形式、全方位地發(fā)揮監(jiān)督和服務(wù)作用。第一，實現(xiàn)由傳統(tǒng)手工操作向信息化、科學化的審計手段轉(zhuǎn)變，構(gòu)建起集聯(lián)網(wǎng)審計、實時審計、在線審計為一體的現(xiàn)代化審計平臺，實現(xiàn)對重點項目資金實時的、動態(tài)的監(jiān)控，全面提高審計工作質(zhì)量和效率。第二，探索建立“兩書、兩報告”制度（“兩書”即《管理建議書》和《審計建議書》，“兩報告”即《審計專項調(diào)查報告》和《審計工作報告（年度或半年度）》），充分發(fā)揮其在促進管理、服務(wù)領(lǐng)導決策方面的作用。第三，充分發(fā)揮審計專項調(diào)查作用財務(wù)論文，針對熱點、重點問題積極開展審計調(diào)查，如開展教育收費專項審計調(diào)查、“小金庫”清理、工程領(lǐng)域?qū)ｍ椫卫淼裙ぷ?，摸清家底，化解矛盾?/p>
【論文摘要】美國的內(nèi)部控制制度 發(fā)展 至今，已經(jīng)達到較完善的程度。本文通過對我國和美國內(nèi)部控制相關(guān)問題的比較，找出我國 企業(yè) 目前內(nèi)部控制存在的不足，并結(jié)合我國國情，提出我國在內(nèi)部控制建設(shè)方面的一些建議。
1中美內(nèi)部控制制度比較
我國內(nèi)部控制理論起步較晚，大約起于20世紀80年代。90年代開始，我國政府加大企業(yè)內(nèi)部控制的推進力度。1996年財政部《獨立審計具體準則第9號——內(nèi)部控制和審計風險》，提出內(nèi)部控制的定義和內(nèi)容，規(guī)定cpa審查企業(yè)的內(nèi)部控制。1997年
3.2建立內(nèi)部控制是一個系統(tǒng)的過程我國現(xiàn)階段的內(nèi)部控制建設(shè)應由內(nèi)部 會計 控制逐漸轉(zhuǎn)向內(nèi)部會計控制、管理控制、風險控制以及信息評估等多個要素結(jié)合的體系。既要充分體現(xiàn)它的針對性、適應性和現(xiàn)實性，也要考慮其前瞻性、系統(tǒng)性。從而形成前后統(tǒng)一的完整的系統(tǒng)。
3.3我們應該明確認識到內(nèi)部控制框架與公司治理機制的關(guān)系是內(nèi)部監(jiān)管控制與制度環(huán)境的關(guān)系內(nèi)部控制外延的拓寬正是由公司治理機制的變化所致，因此今后的研究應將內(nèi)部控制與公司治理聯(lián)系起來，將完善公司治理作為加強 企業(yè) 內(nèi)部控制的基礎(chǔ)和條件，同時將內(nèi)部控制相關(guān)規(guī)范的制定作為完善公司治理及國有企業(yè)改革的重大舉措。
3.4重視企業(yè)的控制環(huán)境建設(shè)首先，要完善公司治理結(jié)構(gòu)，確立董事會在企業(yè)內(nèi)部控制中的核心地位；其次，要提高企業(yè)管理者與一般員工的素質(zhì)、道德，特別要加大對企業(yè)領(lǐng)導進行內(nèi)部控制的宣傳力度，創(chuàng)造積極向上的控制環(huán)境；再次，政府部門應建立健全相關(guān)的 法律 法規(guī)，來推動企業(yè)內(nèi)部控制的建設(shè)。
3.5加強內(nèi)部控制制度的有效評估企業(yè)內(nèi)部控制制度重在執(zhí)行，內(nèi)部控制評價可以采用內(nèi)部審計評價和委托會計師事務(wù)所進行評價兩種方式。前者可由內(nèi)部審計人員等評價主體定期進行；后者應該學習美國的做法，政府出臺相關(guān)規(guī)定要求單位負責人在財務(wù)報告中對本單位內(nèi)部控制的健全性、有效性作出自我評價并要求對其所做披露負責，會計師事務(wù)所通過執(zhí)行相關(guān)程序?qū)υ搯挝粌?nèi)部控制情況進行測試和評價，并作出具體評價報告。按照薩班斯法案的要求逐漸完善企業(yè)內(nèi)部控制的框架體系，做到真正向美國學習，與國際接軌。
參考 文獻
關(guān)鍵詞：內(nèi)審作用，風險，控制
內(nèi)部審計的作用
內(nèi)部審計是組織機構(gòu)內(nèi)部所建立的服務(wù)于該組織的一個獨立職能部門，通過對組織內(nèi)部各種業(yè)務(wù)和控制進行獨立的審查和評價，來確定其是否遵循了公認的方針和程序、是否符合既定標準 、是否有效的和經(jīng)濟地使用了資源、是否正在實現(xiàn)組織目標，并據(jù)此對所審查的活動向成員提供分析、評價、建議和咨詢，幫助他們更有效地履行其職責。換句話說，內(nèi)部審計是對內(nèi)部控制實施的“再控制”。其作用在于：
（一）提高企業(yè)財務(wù)會計和其他經(jīng)營管理信息的正確性與可靠性。
加強管理是企業(yè)永恒的主題，管理的重心在決策，科學的決策則離不開正確、可靠的信息。通過內(nèi)審，就能在很大程度上防范錯誤和舞弊，提高會計信息的可靠性。
（二）能夠有效的促使國家法律、法規(guī)及政策的貫徹落實與執(zhí)行。
健全的內(nèi)審制度，可以對企業(yè)內(nèi)部各職能部門、崗位、人員及各流轉(zhuǎn)環(huán)節(jié)進行有效的監(jiān)督和控制，及時發(fā)現(xiàn)諸如貪污、盜竊、浪費亂擠亂攤成本和偷稅漏稅等不法行為，并及時采取措施予以糾正。
（三）保護財產(chǎn)物資的安全完整和有效使用
財產(chǎn)物資是企業(yè)從事正常經(jīng)營活動不可缺少的物資條件，如果內(nèi)部控制不嚴密，不相容職務(wù)未分開，就往往會造成企業(yè)財產(chǎn)物質(zhì)的大量流失，使企業(yè)蒙受重大損失。通過內(nèi)部審計，能夠發(fā)現(xiàn)內(nèi)部控制系統(tǒng)的缺陷，進而提出可行的建議，彌補內(nèi)部控制的缺陷，達到保護財產(chǎn)物質(zhì)的安全完整和有效使用的目的。
（四）能夠促使企業(yè)工作效率的提高和目標的實現(xiàn)
在市場經(jīng)濟條件下，科學合理的組織企業(yè)的各項生產(chǎn)經(jīng)營活動，是企業(yè)生存與發(fā)展的重要前提，健全的內(nèi)審制度對提高企業(yè)的市場競爭力顯得尤為重要。
二、內(nèi)部審計風險形成的原因
（一）內(nèi)部審計機構(gòu)的相對獨立性較弱
內(nèi)部審計機構(gòu)是單位內(nèi)設(shè)機構(gòu)，在本單位負責人的領(lǐng)導下開展工作，為本單位實現(xiàn)經(jīng)營目標服務(wù)。因此，內(nèi)部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構(gòu)設(shè)在財會部門中；有的把審計機構(gòu)和監(jiān)察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單位領(lǐng)導既領(lǐng)導財會工作，又領(lǐng)導審計工作。因此，企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務(wù)狀況做出客觀、公正的評價。特別是當面對領(lǐng)導參與或法人違規(guī)時，內(nèi)部審計往往無能為力。在這種情況下，作為企業(yè)的內(nèi)審部門，如若服從于一把領(lǐng)導的意志，不能對企業(yè)的財務(wù)進行有效監(jiān)控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。論文格式，內(nèi)審作用。獨立性是審計工作的靈魂。不能有效保證審計機構(gòu)和人員在組織上的獨立性及其在業(yè)務(wù)工作中的自主性和權(quán)威性，就不能保證審計質(zhì)量和規(guī)避審計風險。
（二）內(nèi)部審計對象的多元化
隨著國有企業(yè)改制、重組，內(nèi)部審計的對象也多元化 ，審計對象逐步發(fā)展為企業(yè)集團、股份公司和連鎖經(jīng)營店，企業(yè)內(nèi)部機構(gòu)層次增加，所進行的交易日趨復雜；被審單位與集團公司是母子公司或聯(lián)營公司的關(guān)系，在兼并和收購、改制和改組、聯(lián)合和剝離及分拆中，給內(nèi)部審計帶來了更多的困難，審計風險也隨之增加。
（三）內(nèi)部審計內(nèi)容的復雜性
由于審計對象的多元化，單位和集團公司改制和改組，內(nèi)部審計的內(nèi)容從傳統(tǒng)的財務(wù)審計發(fā)展為效益審計、工程審計、經(jīng)濟責任審計、決策審計、風險審計、投資審計等，這對內(nèi)部審計人員提出了更高的要求，審計人員作出正確結(jié)論的難度也就越大，審計風險隨之增大
（四）內(nèi)部審計法規(guī)不健全，人員素質(zhì)亟待提高
內(nèi)部審計法律依據(jù)不充分、不健全，或出現(xiàn)空白，使得內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上影響了審計結(jié)論的權(quán)威性，因而增大了審計風險。同時，目前我國內(nèi)部審計人員整體水平不高，綜合素質(zhì)較低，識別風險、判斷正誤的能力較差；有些人員職業(yè)道德欠佳，不能經(jīng)受各方面的誘惑；內(nèi)審人員普遍缺乏計算機審計技能，不能適應新形勢的需要。這將給內(nèi)部審計工作的質(zhì)量、信譽帶來負面影響，從而導致審計風險的出現(xiàn)。
（五）內(nèi)部審計方法滯后，質(zhì)量控制制度不完善
我國內(nèi)審方法仍以賬項基礎(chǔ)審計方法為主，主要審計目的是“查錯防弊”，內(nèi)審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。論文格式，內(nèi)審作用。內(nèi)部審計中抽樣技術(shù)雖已被廣泛應用，但是內(nèi)審人員在運用這一技術(shù)時，基本上全憑審計人員的主觀標準和經(jīng)驗來確定樣本規(guī)模和評價樣本結(jié)果，這種判斷抽樣極易遺漏重要事項，形成審計風險。論文格式，內(nèi)審作用。
同時，目前許多企業(yè)內(nèi)部審計制度不完善，如審計機構(gòu)缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質(zhì)量控制無從入手；審計報告以協(xié)調(diào)關(guān)系為出發(fā)點，以肯定工作成績?yōu)榛{(diào)，問題定性模棱兩可。這都使內(nèi)部審計質(zhì)量得不到保證，更談不上防范風險。
三、內(nèi)部審計風險的防范與控制
（一）理順內(nèi)審管理體制
企業(yè)在設(shè)置內(nèi)審機構(gòu)時應堅持兩條原則：一是獨立性原則。這是設(shè)立內(nèi)部審計組織機構(gòu)最重要的原則。在這個原則指導下，內(nèi)審組織機構(gòu)在組織人員、工作和經(jīng)費等方面應獨立于被審計單位，獨立行使審計職權(quán)，不受股東、總經(jīng)理、其他職能部門和個人的干預，以體現(xiàn)審計的客觀性、公正性和有效性。國際內(nèi)部審計師協(xié)會在《內(nèi)部審計實務(wù)準則》的一開始就強調(diào)：內(nèi)部審計師“必須獨立于他們所審核的活動”，“獨立性可使內(nèi)部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”，而這一點，是“要通過組織狀況和客觀性來獲得的”。二是權(quán)威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關(guān)鍵因素。主要體現(xiàn)在內(nèi)審組織機構(gòu)的地位和設(shè)置層次上。內(nèi)審組織機構(gòu)的組織地位和設(shè)置層次越高，權(quán)威性越大，內(nèi)審的作用就發(fā)揮得越充分。實踐表明，內(nèi)審的組織地位和作用的發(fā)揮是相輔相成的。一方面，作用的擴大為內(nèi)部審計贏得較高的組織地位創(chuàng)造了機會；另一方面，組織地位的提高，獨立性增強又為內(nèi)部審計人員卓有成效地履行其職責，發(fā)揮內(nèi)部審計的職能作用提供了條件。另外，內(nèi)部審計機構(gòu)要有一定的處罰權(quán)，這樣才能充分體現(xiàn)內(nèi)部審計的權(quán)威性。
（二）提高內(nèi)審人員素質(zhì)
內(nèi)部審計是一項專業(yè)性和技術(shù)性都很強的工作，是高層次、綜合性的經(jīng)濟監(jiān)督，要求審計人員必須具有過硬的政治思想素質(zhì)、嚴謹?shù)墓ぷ髯黠L和高度的責任心；必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確的判斷能力，具有較強的口頭、文字表達能力；具備經(jīng)營管理知識，通曉財政經(jīng)濟法規(guī)，還要對本部門、本單位的生產(chǎn)經(jīng)營及技術(shù)方法有一定了解。加強內(nèi)審行業(yè)的隊伍建設(shè)，培養(yǎng)一批高素質(zhì)的專業(yè)審計人才是推動我國內(nèi)部審計事業(yè)發(fā)展的當務(wù)之急，也是防范審計風險的最有效措施。論文格式，內(nèi)審作用。首先，必須改變目前的用人機制，選派那些具備相應的技術(shù)資格和業(yè)務(wù)能力的人員充實內(nèi)審隊伍；其次，培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德；再次，要加強對內(nèi)審人員的后續(xù)教育，以適應不斷發(fā)展的新形勢的需要。
（三）改進內(nèi)部審計方法
在審計方法上采用以風險為導向的風險基礎(chǔ)審計模式。風險基礎(chǔ)審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統(tǒng)的分析和評價，來確定審計風險是否可以控制在可以接受的范圍內(nèi)。它主要運用分析性復核的方法，不僅對客戶的控制風險進行評價，同時更要對產(chǎn)生風險的各個要素進行分析和評價，以確定實質(zhì)性測試的范圍和重點。這樣就使審計風險與整個審計過程密切聯(lián)系起來，以風險的分析與控制為出發(fā)點，以保證審計質(zhì)量為前提，統(tǒng)籌運用符合性測試、實質(zhì)性測試、分析性檢查等方法，綜合各種審計證據(jù)，以控制審計風險。近年來，風險基礎(chǔ)審計在世界各國已廣泛應用，其原因就在于它從審計準備階段開始就考慮審計風險。我國內(nèi)部審計也應盡快實現(xiàn)向這種審計模式的過渡，以提高審計質(zhì)量。論文格式，內(nèi)審作用。論文格式，內(nèi)審作用。
（四）完善內(nèi)部控制制度，加快內(nèi)審法規(guī)建設(shè)
建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度，是控制風險的有力保證。各內(nèi)審機構(gòu)應在綜合考慮業(yè)務(wù)規(guī)模和范圍、組織形式、分支機構(gòu)設(shè)置及區(qū)域分布、成本與效益原則、人員素質(zhì)及構(gòu)成等其他影響控制政策和程序因素的基礎(chǔ)上，建立有效的內(nèi)部運行機制和質(zhì)量控制制度。質(zhì)量控制制度應從全面質(zhì)量管理和單個項目質(zhì)量管理兩個方面構(gòu)建。全面質(zhì)量管理應著重從職業(yè)道德原則、專業(yè)勝任能力、工作委派、分級督導制度和對全面質(zhì)量控制政策與程序的執(zhí)行情況的監(jiān)控等方面入手建立控制程序，以保證審計質(zhì)量，把風險水平降低到可接受水平。單個項目質(zhì)量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風險關(guān)。同時，我國應抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務(wù)準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。
總之，要想充分的發(fā)揮內(nèi)部審計的作用，就要重視審計監(jiān)督，提高內(nèi)審的地位，制定嚴格的制度，加強對審計決定的跟蹤。
主要參考文獻：
徐麗《如何發(fā)揮內(nèi)部控制與內(nèi)部審計的作用》，《審計理論與實踐》，2003年第11期
《現(xiàn)行審計管理制度與執(zhí)法監(jiān)督》，遼寧電子出版社，2003年10月出版
對風險管理審計的認識依賴于企業(yè)進行風險管理時所采取的企業(yè)風險管理框架或風險模型(用來反映風險管理過程和內(nèi)容的程序圖)。截至目前,已經(jīng)有如下風險管理模型:1995年澳大利亞-新西蘭聯(lián)合委員會的AS/NZE4360;1998年的加拿大標準委員會模型;1997年全國虛假財務(wù)報告委員會下屬的發(fā)起人委員會(下稱COSO委員會)內(nèi)部控制-整合框架的“目標—風險—控制”模型;2004年COSO委員會的企業(yè)風險管理-整合框架(簡稱ERM框架)模型。風險管理審計準則中出現(xiàn)的問題根源就在于準則中的“風險管理”概念采納了COSO委員會1997年的內(nèi)部控制-整合框架中的觀點。然而,理論界和實務(wù)界還是認為該內(nèi)部控制框架有些局限性,如對風險強調(diào)不夠,使得內(nèi)部控制無法與企業(yè)的風險管理相結(jié)合。COSO委員會2004年的ERM框架就是在1997年的內(nèi)部控制-整合框架的基礎(chǔ)上,結(jié)合《薩班斯——奧克斯利法案》的相關(guān)要求擴展得到的。相比內(nèi)部控制框架,ERM框架在多個方面都有所發(fā)展和深化,具體表現(xiàn)在以下幾個方面:
1、企業(yè)風險管理涵蓋了內(nèi)部控制。增加了新的要素或賦予原有要素新的含義,對內(nèi)部控制框架下的風險管理要素進行細化,按風險管理的流程劃分為:目標設(shè)定、事件識別、風險評估、風險反應四個要素。同時,在環(huán)境要素中增加了“風險管理哲學”以及風險“偏好”。對比二者的構(gòu)成要素,可以發(fā)現(xiàn)風險管理框架中的目標制定、事項識別、風險評估、風險應對四個要素實質(zhì)上就是風險管理的流程,也可以理解為狹義上的風險管理。這樣看來,內(nèi)部控制框架與風險管理框架中的要素完全一致。但是系統(tǒng)論認為,系統(tǒng)的性質(zhì)不僅取決于組成系統(tǒng)的各要素,更依賴于組成系統(tǒng)的各要素的排列方式。在內(nèi)部控制三個目標的基礎(chǔ)上增加了戰(zhàn)略目標,并擴大了報告目標的范圍,將“財務(wù)報告的可靠性”發(fā)展為“報告的可靠性”。
2、企業(yè)風險管理更加強調(diào)管理風險。ERM框架強調(diào)在“組合”的基礎(chǔ)上考慮風險,考慮風險的集合和風險的交互作用,并在此基礎(chǔ)上考慮企業(yè)應采取的風險控制措施。在強調(diào)風險管理的環(huán)境下,ERM框架顯然不同于內(nèi)部控制框架。
總之,ERM框架擴展并詳細地闡述了與企業(yè)風險管理相關(guān)的那些內(nèi)部控制要素。從企業(yè)風險管理要求和實施來看,內(nèi)部控制是ERM的主要構(gòu)成部分,但絕對不能等于ERM范疇,ERM的理論和實務(wù)都要比內(nèi)部控制寬泛得多,ERM更適合企業(yè)戰(zhàn)略風險管理的要求。因此,不能說風險管理審計是內(nèi)部控制審計的一部分。
二、我國風險管理審計準則的內(nèi)容及局限性
隨著經(jīng)濟形勢發(fā)展及我國內(nèi)部審計自身發(fā)展的需要,我國內(nèi)審也開始重視風險管理內(nèi)部審計。2005年中國內(nèi)部審計協(xié)會頒布了《內(nèi)部審計具體準則第16號—風險管理審計》(以下簡稱風險管理審計準則)并要求于2005年5月1日起實施,該具體準則的出臺為我國內(nèi)部審計人員對組織內(nèi)部風險管理狀況進行審查和評價提供了規(guī)范指導。
風險管理審計準則第2條對風險管理做了如下定義:是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估,并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證;第6條則描述了風險管理包括的主要階段:風險識別、風險評估以及風險應對;在該準則的第4條中,還特別強調(diào):風險管理是組織內(nèi)部控制的基本組成部分,內(nèi)部審計人員對風險管理的審查和評價是內(nèi)部控制審計的基本內(nèi)容之一。
可以看出,該準則所稱的“風險管理”是從狹義上理解的風險管理,即風險管理活動的具體實施過程:風險識別、評估及應對。而廣義的風險管理不僅包括上述的具體實施過程,還包括其他起輔助作用的要素:內(nèi)部環(huán)境、控制活動以及監(jiān)督。按目前狹義前提下制定的準則去執(zhí)行,風險管理審計就會忽略這些起輔助作用的要素,以至于發(fā)現(xiàn)不了組織風險管理活動中可能存在的潛在問題。中航油案例就是一個很好的例證。
中國航油(新加坡)股份有限公司(下稱中航油新加坡公司)曾聘請國際著名的安永會計師事務(wù)所為其編制《風險管理手冊》,設(shè)有專門的風險管理委員會及軟件監(jiān)測系統(tǒng),實施交易員、風險控制委員會、審計部、總裁、董事會層層上報,交叉控制,按照《風險管理手冊》的規(guī)定,任何導致50萬美元以上損失的交易將自動平倉。中航油新加坡公司共有10位交易員,損失的最大限額應是500萬美元(10×50萬=500萬)。但是,中航油新加坡公司的衍生品交易最終虧損額高達5.5億美元,以至申請破產(chǎn)保護。中航油事件的核心問題并不在于市場云譎波詭,而在于該公司從表面上看似乎已實施了風險管理的流程:風險識別、風險評估、風險應對;但缺少對風險管理系統(tǒng)中的其他輔助要素的合理關(guān)注,最終導致企業(yè)整體風險管理失敗。這一案例也再次說明:風險管理不僅僅只包括風險識別、評估及應對,更包括內(nèi)部環(huán)境、控制活動、信息和溝通以及監(jiān)控;風險管理系統(tǒng)的有效運轉(zhuǎn)依賴于各要素的通力協(xié)作,對風險管理不應停留于狹義上的理解;風險管理審計準則應指導內(nèi)部審計人員從廣義上理解風險管理的涵義,全盤考慮風險管理的構(gòu)成要素及其運作方式,及時有效地發(fā)現(xiàn)企業(yè)風險管理實踐中存在的短板。
三、建議
基于以上分析,要實現(xiàn)真正意義上的風險管理審計,對風險管理審計準則中的風險管理概念的理解就必須建立在廣義的基礎(chǔ)之上,即采納COSO委員會(2004)ERM框架中的廣義風險管理概念。鑒于內(nèi)部控制與風險管理二者密不可分的聯(lián)系,在現(xiàn)行的準則體系下可以協(xié)調(diào)內(nèi)部控制審計準則與風險管理審計準則之間的關(guān)系,以使風險管理審計準則能得以更有效的實施。
主要參考文獻:
[1]中國內(nèi)部審計協(xié)會.內(nèi)部審計具體準則第16號——風險管理審計.2005.
[2]劉華.審計治理規(guī)范與案例[M].復旦大學出版社,2007.
[3]王曉霞.企業(yè)風險審計[M].中國時代經(jīng)濟出版社,2005.