前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的企业内部审计主题范文,仅供参考,欢迎阅读并收藏。
1企业内部审计技术相关概念解析
会计信息化审计主要是指通过网络、信息通讯以及电子计算机技术,实现在组织实施审计业务、开展审计业务管理的监督、评估以及咨询的全过程。依据国际企业内部审计师协会所的《全球技术审计指南》,审计信息化主要包含了信息技术控制、信息技术审计以及信息技术漏洞管理等内容。企业内部审计信息化相对来说是一个较为笼统的概念,相对来说,计算机审计技术是会计信息化审计的技术支撑。所谓计算机审计技术是在信息网络化环境下,计算机科学与传统审计学、管理科学、系统论、数理统计等多学科融合产生的新的审计技术科学。它是以审计对象的信息系统和底层数据库为工作平台,在确保信息系统和数据库安全性的基础上,对采集的审计数据进行统计、转换、分析后形成审计中间表,通过实用查询、数据挖掘等多种信息技术搭建审计模型,进而对审计数据进行合规性检查、安全审计和趋势分析,实现审计目标的审计技术方法。
2企业内部审计技术优势和面临的挑战
2.1企业内部审计信息化优势
企业内部审计基于审计对象信息化的现实,审计信息化已然成为必然选择,整体来说,企业内部审计信息化强化了审计人员之间的协作优势,提高了审计的效率,与此同时会计信息化审计使审计具有连续性优势,突破了原由时空限制,此外,企业内部审计信息化提高了对审计资源的利用程度,提高了精确性。由于计算机审计技术的革新应用,有助于进一步规范审计工作流程,拓展了审计的范围,实现了网络现场审计,也能够实现网上实时审计。
2.2企业内部审计技术改进的困境
企业内部审计技术应用上存在着两个层面的突出问题:第一,应用基础以及应用效率问题。当前,虽然国内一些大型企业集团已经意识到了企业内部审计信息系统改进的重要性,并已进行了卓有成效的企业自我审计各项革新。但是整体来说,我国企业内部审计信息化起步较晚,很多企业自身信息化基础较为薄弱,特别是企业对于信息化的重视程度会严重受到经营发展等因素的极大影响,导致企业内部审计技术应用条件不足,这是信息化程度的客观问题。与此同时还存在着大量的企业内部审计工作人员能力素养问题,缺乏专业的高端人才,限制了企业审计特别是财务价值识别和应用程度。即便是进行了信息化技术的改进,使用了相应的审计软件,但是实际的工作形同虚设,应用效率过低,内部审计能力有待进一步的提升。第二,应用风险问题。技术革新本身来说就是一把双刃剑,企业内部审计信息化也是如此,我们既要看到它与传统审计带来的前所未有的重要作用,也要看到其应用过程同样也潜在着审计风险问题。比如信息化系统技术缺陷,一旦被不法分子利用,极容易造成企业核心数据的泄露、篡改甚至是不可恢复的严重后果。信息化系统软件安全可靠性成为影响国内企业内部审计信息化的一个重要的影响因素,信息化系统审计作业管理控制、核查、审计管理机制不健全以及计算机违法犯罪行为等都是需要考虑的审计风险问题。此外,国家相关法律法规比如关于网络信息安全、知识产权保护等方面的立法缺失也是造成应用风险的重要影响因素之一。
3网络环境下企业内部审计技术创新应用
3.1应用数据处理技术,提升审计工作效率
先进技术的应用,对于审计工作而言,最为明显的效用主要体现在审计工作效率的提升方面。为此,我们可以在企业内部审计中引入数据处理技术,以此来提升审计工作效率。其作用发挥步骤包括,进行被审计对象的信息系统数据采集工作,然后将采集数据的分析和理解转换为审计软件所需要的数据形式,进行数据处理,最后通过相关审计系统软件方法分析进而发现审计线索,实现对审计数据的数据分析与处理技术。就其功能而言,具体来说包含审计数据的采集技术、审计数据的清理技术、审计数据的转换技术以及诸如数据挖掘、数据仓库、数据库、联机分析等技术和方法的数据分析技术等四项技术方法,并且具体到每一个方面,也有很多步骤和技术方法等能力要求,比如数据采集技术上首先要明确数据库的类型和操作系统环境,然后通过数据库制定,将数据搬到审计工作区,通过网络型数据库的数据获取方法进行格式的转化。
3.2应用信息系统审计技术,保障审计工作数据安全
虽然在现代化技术的作用下,当前我国企业内部审计工作基本已经实现了无纸化办公,但受计算机网络技术自身特点的影响,也导致企业内部审计工作必须面临一定的网络安全风险。为确保企业内部审计工作秩序的有效实施,我们需要借助信息系统审计技术的应用,来防止网络安全问题的产生,确保审计工作数据安全性、准确性、完整性。对此,我们要从两个方面进行工作改进。第一,信息系统审计安全控制。要对审计数据等重要系统文件进行必要的权限管理,特别是网络权限管理的及时更新和密码维护;在此基础上,确保审计数据的质量,是够存在恶意篡改等,严格审计安全控制流程和操作规范。第二,信息系统安全审计的测试方法。通常使用的方法有如下两种,其一,追踪法(Tracing),是对程序逻辑关系以及代码执行和程序执行状态的审计分析技术。其二,测试数据法。其中测试数据法是最常用的审计方法,也是系统进行内部管理常用方法之一。具体操作首先是设计测试用数据,然后把数据输入到系统中去,对比系统处理结果与预先结果。测试数据法细分可以分为黑盒测试和白盒测试,采用测试数据法的安全审计范围较为广泛,比如程序控制点审计、对数据的有效无效检查、对系统记录合计等的审计核查等等。
4结束语
本文重点从我国企业内部审计信息化也就是技术层面探讨了内部审计的工作创新。对此,我们既要看到我国企业与国外企业内部审计信息化的不同,真正认识到企业内部审计信息化发展面临的困境。既要从内部审计信息系统建设出发,又要从内部管理制度建设出发,重视企业审计人才的发展,特别是管理审计高端人才的引、用、留。最大程度地加快企业内部审计的信息化建设,最大限度地提升对于大数据技术等的应用使用能力,实现企业财务管理工作的长足可持续发展。
参考文献
[1]钱倩.增值型内部审计、会计盈余质量与企业财务管理水平[J].财会通讯,2019(12):24-28.
一、内部审计概念
美国内部审计师协会(IIU)在1990年颁布的《关于内部审计责任的声明》(修订版)规定:“内部审计是一个组织为检查和评价其活动和为本组织服务而建立的一种独立评价功能,它要提供有关检查活动的分析、评价、建议、咨询意见和信息,以协助本组织成员有效履行职责。”在此基础上,1999年6月该协会通过了对内部审计的新定义:“内部审计是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构运作效率。它采取系统化、规范化的方法来对风险管理控制及治理程序进行评估和改善,从而帮助机构实现目标。”新老定义对比,最为突出的一点是,老定义强调内部审计的检查与评价功能,新定义更加凸现其增值功效,为内部审计彰显了更为广阔的活动空间和发展前景。
二、我国企业内部审计现状
(一)管理层逐渐重视内部审计,但内部审计功能没有充分发挥。在一项关于民营企业内部审计的调查中,在42家接受调查的企业中开展内部审计工作的有22家,在22家内部审计企业中,有14家企业实施的是财务审计,有8家实施了经济效益审计。我国的民营企业内部审计总体还处于发展的初始阶段,审计领域偏重财务审计,这与目前西方公司制企业的内部审计差距较大。据全美天然气协会和爱迪生电力协会调查,在1989年美国公用行业的企业内审工作时间只有19%用于财务审计,其余时间转向了经营审计。
内部审计的功能发挥与内部审计人员的素质密切相关。内部审计人员的认识技能,包括完成工作所必需的技术技能、分析技能和确认技能及行为技能。如,个人技能、沟通、人际关系技能、组织技能等,很大程度上影响了内部审计的质量。目前,公司内部审计的职位多由从事会计工作的人员担当,其缺乏相关的审计技能,影响了内审质量。
(二)内部审计人员独立性程度不够。现阶段,公司一般采用总经理负责制。然而,内部审计结果的真实、客观、公正不仅要求内部审计人员独立于公司职能部门以及各子公司,而且要求内部审计人员与被监督对象无利害关系。如,管理与被管理,薪酬方面的关系等。总经理作为公司经营事项的执行人,自然是内部审计的监督对象。由总经理来领导内部审计机构,必然导致总经理担任“运动员”与“裁判”的双重角色,内部审计的有效性可想而知。同时,在公司内部,员工对内审机构的功能未能充分了解,视内审人员为“坐探”与“警察”,对内审人员的工作不配合,甚至采取抵制态度,使内审人员往往成为众的之矢。在公司的日常事务执行中,往往人情比法制更重要,经济责任的划分不明确,这些因素联合影响了内部审计的独立性。
(三)内部审计往往为事后审计,传统的内部审计功能往往为查错纠弊。在公司内部,内部审计往往处在一种屡审屡犯、前审后犯的一个尴尬状态,内部审计的事后性,往往被员工视为“马后炮”,对公司的日常经营业务没有明显的指导意义,而使公司缺乏对内审工作的重视,使内审人员地位相对较低。
(四)内部审计成本过高,许多企业往往将内部审计外部化来降低成本。公司设立审计部门,每年都要付出固定的运行经费及内审人员工资,而社会审计人员业务熟练、审计速度快,专业素质也优于内部审计人员。同时,内审人员自身能力有限,没有发挥内部审计的作用,无法想单位所想,在机构改革中,往往内部审计机构首
当其冲。
三、完善内部审计对策思考
(一)充分发挥内部审计在企业的作用。由国际内部审计协会对内部审计的重新定义,即将内部审计范围延伸到公司治理与风险管理,可知内部审计在企业增值中发挥着日益重要的作用。
公司治理是现代公司制企业在权力机构、决策机构、监督机构和经营管理者之间的一种监督与制衡机制。公司治理结构,从西方国家来看,包括董事会、管理层、外部审计师和内部审计。在这个层层相扣的权利链中,其机制的正常发挥,内部审计是保证。在内部审计机构设置与科学定位上,要考虑企业的实际情况。因为内部审计机构的职责不应仅仅局限于审核企业账目,应扩展为稽查、评价内部控制制度是否完善,审查企业内部各组织机构执行指定职能的效率和效果,并向企业最高管理部门提出建议和报告。规模大、经济业务复杂的企业,应同时设置审计委员会和审计部。其他企业则应根据成本效益原则,选择同时设置审计委员会和审计部或仅设置审计委员会或审计部。从公司治理的角度来看,审计部(审计委员会)对董事会负责这一制度安排,能有效减轻董事会职权分化,内部人控制现象严重的局面。另外,在业务上,接受监事会指导能够在一定程度上产生对董事会的制衡。
风险管理是指组织为达到目标而确认和分析相关风险,在此基础上对风险进行控制的过程,因风险存在于实现目标活动的各个层次、部门、岗位及各个环节上。在正常情况下,风险具有隐蔽性、积累性和扩展性。一旦风险隐患积累到一定程度,风险就扩散爆发出来时,给组织目标的实现造成的损失和后果是巨大的。建立风险管理部门,组织风险管理人员适时检查、发现风险存在的因素是风险管理的前提条件。内部审计部门需要有高度的职业责任和敏锐性,努力扩充自己的相关专业知识,通过对企业风险的甄别、评估、控制和防范、计划和实施审计工作,促使并协助企业改进整个内部控制系统。同时,内部审计部门可以成为风险管理的专门组织,而内部审计人员则可以成为风险管理的专家,通过向董事会和管理层提出建议和忠告等途径,为企业提高组织安全性,并合理利用风险机会,实现价值增值做出贡献。
(二)学习外国先进的内部审计理念。由海湾加拿大能源有限责任公司首创的控制自我评价理念构筑了一种新型的内部审计环境,使传统的内审人员独立检查单据、实施符合性测试的工作方式,转变为在内审人员指引下,由管理部门和员工共同探讨,提出最佳改进措施的工作范围。由于任务实施中有管理层和其他员工的同步参与,控制自我评价理念拓展了内部审计的业务空间,使其与被审计单位的主客管理变为相互合作的伙伴关系。内审人员在开放环境下收集真实、充分的证据,同时在宽松氛围下,审计人员的外在压力也会减少,在更高层面上评价企业的内部控制系统,做到对“控制的再控制”,成为企业管理方面的“良医”与“顾问”。由于我国企业的人情味比较浓,控制自我评价在我国企业有较大空间,动员全民参与,倡导人人有责,将会极大地提高内部审计的效果和效率。
(三)内外合璧,提高审计效率
1、外部审计与内部审计在企业发展中的作用同等重要,二者是相互补充、相得益彰的。内部审计机构具有一些社会机构无法比拟的优势。首先,内部审计人员更了解本单位的情况。内部审计工作是为实现组织目标提出建设性意见,这建立在对组织目标和对组织内部情况深入了解的基础之上。而对组织深入了解的基础是一个潜移默化的过程,社会审计人员对组织的了解一般仅限于审计工作过程中,无法像内部审计人员那样长期深入了解组织的目标和组织内部的情况,从而影响到为实现组织的目标发挥作用。其次,工作更加机动灵活。在实际工作中,组织有时会遇到一些计划外的紧急审计任务,内部审计人员可以根据需要立即停止手头的工作,投入到紧急审计任务中去,如果要委托社会审计去做,则需要首先与会计师事务所联系,约定时间介绍与审计项目有关的基本情况、讨论审计费用、签订业务委托书。如果遇到会计师事务所业务繁忙的时候,可能会出现联系不到合适的会计师事务所的情况。最后,内部审计是培养管理人员的摇篮。
2、内部审计的独立性差,并且近期无法改善。在这种情形下,内部审计人员受制于他们,又要监督他们并客观地向所有者报告企业存在的问题,这种尴尬境地造成内部审计往往偏向企业管理层,别离内部审计初衷,通过内部审计与独立性较强的外部审计接户可以大大提高内部审计的独立性、提高内部审计质量、确保内部审计效果。其次,内部审计员素质低,近期无法更好地发挥内部审计的作用,通过内审外包,可以精简岗位,提高内部审计人员的整体素质,把审计人员的信息优势同外部审计人员的专业优势结合起来,降低交易成本、提高效率,更好地发挥内部审计的作用。小企业规模较小,很可能承担不起常设内部审计机构的费用开支,通过内审外包,企业在开展内部审计工作时,根据需要借助外部审计力量,协助完成内部审计工作,这样既可以减少不必要的费用,又可以较好地发挥内部审计的作用,保证内部审计质量。
【关键词】企业 内部控制 内部审计
一、我国企业内部控制及其内部审计的发展概况
(一)我国企业内部控制及其内部审计的发展背景
在我国发展初期,由于经济水平的落后使得我国企业的发展速度以及发展状况处于较为低迷的状态,这就对于我国的发展与建设十分不利。企业的发展过程中其内部控制及内部审计均存在较大的问题,控制体系与审计工作的相关制度不够完善导致企业运行过程中常出现一些困难及风险性内容。近些年随着我国经济水平的不断提高,进一步带动我国各项企业进行积极的发展,使得企业内部的控制及企业的审计工作都有较为显著的完善,与以往相比有较好的进步,这在我国现代化发展过程中具有重要意义。
(二)企业内部控制及其内部审计的作用
在企业进行正常的运行过程中,内部控制以及审计工作影响企业未来发展的重要工作。企业内部控制主要就是对其运行过程中各项环节进行严格的管理与控制,防止由于企业内部的疏漏而导致企业的未来发展前景受到影响。企业的内部审计工作主要及时对企业重要项目的进行以及企业收支前后的审查以及经济独立工作的督促,所以完善企业的内部审计工作能够使得企业内部的资金得到合理的分配,同时加强企业的进一步发展与进步。
(三)重视企业内部控制及其内部审计的必要性
在我国现代化建设的发展过程中,企业的促进现代化发展重要基础内容,只有保证企业的发展速度及发展前景,才能进一步的带动国家整体的未来发展。重视企业内部控制及其内部审计十分必要,只有确定企业内部控制的有效性及其内部审计工作的质量,才能保证企业的未来发展得到一定的保证。
二、我国企业内部控制及其内部审计存在的问题
(一)企业审计内容与方法较为落后
现阶段我国企业发展过程中主要存在的问题就是审计工作的内容及方法较为落后,审计工作的有效性对于企业内部自己运转以及重大项目的投资进行都起到重要的作用,所以审计内容与方法的落后导致企业运行过程中各项收支的审查工作存在较大缺陷。在企业进行必要项目的相关投资中,企业进行审计工作时由于方法的落后导致审计结果存在较大失误,企业收支过程前后的总体资金不相符,这就导致企业资金问题紊乱,不利于其顺利的发展与进步。
(二)企业内部的审计人员的素质较差
企业内部审计人员的素质对于审计工作质量有着直接的影响作用,目前我国企业审计工作质量较差的主要原因有重要一部分是由于审计人员工作素质较差导致的。一些企业的审计人员在进行企业项目投资的过程中不能做好审计工作,导致企业投资前后的资金变动存在问题,这对企业的稳定发展将产生不利的影响。企业内部审计人员的素质较差还会导致企业审计工作的质量及效率产生一定的限制,这在我国企业现阶段发展过程中存在的较严重问题。
(三)企业审计人员的业务规范缺乏统一性
目前我国企业在发展过程中还存在一项重要的问题就是业务规范缺乏统一性,这对于审计工作的正常有效进行十分不利。企业人员的业务规范缺乏统一性主要体现在不同企业对于审计人员的业务规范内容具有较大差异,这样就会导致在进行企业总体评估的过程中产生一定的问题。企业审计人T的业务缺乏规范统一性还会导致审计人员缺乏一定的良性竞争关系,不能很好的促进其进行发展与进步,从而导致企业的发展速度较慢,与现代化发展建设的过程不相符。
(四)企业内部的审计人员权责不符
企业审计内部的审计人员在进行正常审计工作的过程中还存在一些权责不符的现象,这就对企业中正常的工作秩序产生一定的影响,进一步限制企业的更好的发展。企业内部审计人员权责不符主要表现为在对相关项目进行审核的过程中,导致正常能够通过审核的项目不能通过而一些存在较大问题的项目却能得到企业的相关资金支持,这就对企业良好发展产生较大的影响作用,严重的将导致企业向不正确的方向发展,最终使企业走向倒闭。
三、加强企业内部控制及其内部审计的主要措施
(一)完善企业审计内容与方法
现阶段想要使我国企业的审计工作水平进行提高,首先就要完善企业审计内容及方法。完善企业内部审计的内容就是在现有的基础上对审计内容中所存在的问题进行解决,并添加必要新的规章制度,保证审计工作的有效性。改进企业内部审计方法要根据现阶段我国对于审计工作所规定的相关条例,创新完善相关审计方法,保证进行审计工作的质量。
(二)提高企业内部审计人员的基本素质
提高企业内部设计人员的基本素质也是我国企业现阶段的一项重要内容,企业内部审计人员的基本素质对于企业设计工作质量与效率有着重要的影响作用。企业进行审计人员的选择中不仅要对相关人员的相关专业学历进行要求,还要重视其在进行工作过程中实际解决问题的能力。在使审计人员进行正式的工作之前,企业应该进行必要的培训工作,在培训过程中对审计人员进行进一步的了解,及时的发展问题并督促其加以改进,这样就能很好的提高企业内部审计人员的基本素质。
(三)统一企业审计人员的业务规范
企业审计人员的业务规范统一对于企业审计工作的完善具有重要的作用,现阶段我国对企业进行发展过程中将统一企业审计人员的业务规范作为重要的目标。我国相关部门应该对于审计人员的业务规范进行统一规定,保证各企业不存在差异化,促进企业间的良性竞争,进而对企业的未来发展十分有利。
(四)改进企业审计人员的权责制度
关键词:内部审计;内部控制;煤矿企业
中图分类号:F270文献标识码:A
文章编号:1005-913X(2014)07-0162-01
经济全球化进程在不断的加快,我国也加入了竞争非常激烈的国际市场,我国的企业在国内和国外的双重竞争压力下,也在不断的改进和完善企业的管理方式。越来越多的企业在这种情况下,开始将内部审计放到工作中首要解决的高度上,可见,内部审计在企业中的重要性。企业建立适合自身的内部控制和内部审计制度,才能更好的实现内部控制的目标,确保经营目标的实现。
一、内部审计与内部控制的关系
(一)内部审计是以内部控制作为前进方向的
目前,内部控制的范围已经发展到对公司管理的控制、公司风险的控制、公司模式的控制和公司效益的控制上来。内部控制已经不仅仅起到对企业内部进行监督的作用,最主要的目的是服务于企业。因此,内部审计是以内部控制作为引导者的。内部审计的内容与内部控制的内容是相同的,并且会随着内部控制内容的改变而发生变化,内部控制的变化会在一定程度上推动内部审计的发展。在内部控制系统比较完善时,内部审计的范围会精确到很小的值;相反,如果内部控制不够完善,审计存在的风险也会增大。
(二)内部审计是实现内部控制的重要手段
近年来,被审计资料的正确性和准确率不能很好的被作出判断。内部审计的主要方式是以结果为基础,既要求对结果的重视度,又要求加强对过程的监测。对于内部控制的结果进行分析,我们可以得出:内部控制实施的程度决定内部审计实现的意义与范围。
二、内部审计在内部控制过程中发挥的重要作用
(一)内部审计在企业内部控制体系建立中的作用
目前,我国大多数企业在建立的内部控制系统时,都会在建立中邀请社会上的会计部门对其进行技术指导,并在发展中学习国外先进的技术和手段。内部的审计人员随着企业实力的增强而出现,原来的外部审计不能满足企业现在的发展,外部审计人员不能很快地对公司进行全面的了解。而内部审计人员可以在任何制度中找到公司的各方面漏洞,并将其合理化。因此,对于企业来讲,优秀的内部审计人员可以为公司的发展带来巨大的监督作用。
企业在建立内部控制体系时,应该利用内部审计的强大优势。在建立初期,企业各项制度的完善是非常重要的,在企业的发展中,内部审计人员会就对出现的问题进行客观的描述,并提出改进意见;在企业的运营中,要全面提升企业的整体素质和高度,就要利用科学、全面、系统的体系对公司进行监督和审核;内部审计有时会作为公司沟通的一个桥梁,可以有效地采集到公司所需要的信息。
(二)内部审计对内部控制的评估中有很大的作用
在实际的企业操控中,内部审计人员可以根据已经建立的内部控制体系制定相关的战略,并有计划地对企业的建设和发展提出具有建设性的意见。内部控制的完整性是一个大的管理状态,随着企业内部的发展,可以影响其发展。内审部门不仅可以在出现问题时解决问题,还可以在企业平稳发展中提供有力的保障。
三、我国在煤矿企业实施内部控制审计的困难和意见
(一)内部控制审计在煤矿企业实施中出现的问题
从我国现阶段煤矿企业的发展来看,内部审计成为企业所关注的热点问题。由于内部控制审计在我国应用的比较晚,在应用中存在一些问题。
首先,目前我国内部审计在煤矿企业内部控制中并没有出现一部与之符合的法律法规,我国企业现在使用的内部控制都依照《企业内部控制基本规范》,在该规范中针对的是所有的企业内部控制,并不是专注于煤矿企业的,因此,在某些方面,煤矿产业的发展不能完全遵循该规范;其次,在内部控制审计中没有符合煤矿产业发展的准则。
(二)煤矿企业本身对内部控制审计造成的问题
首先,煤矿企业对内部控制审计的需求力度不够,煤矿企业在我国起步晚,与国外的煤矿企业相比,内部控制体系还不够完善,不能很好地进行执行,大多数内部控制体系都是摆设,并没有发挥其作用;其次,煤矿企业大多采用委托的,对内部控制审计的权力进行了压制;最后,审计人员的职业素质不高,作为内部控制人员应对企业内的一切流程进行深入了解,不断提高自身的专业技能和素质,降低煤矿企业发生危险的概率。
对内部审计在煤矿企业内部控制的问题上,要深入研究内部审计与内部控制的关系,制定出一条合理的煤矿企业内控制度;作为煤矿企业本身,要让内控系统得到最大程度的发挥,不断加强对公司内部的管理。
煤矿企业作为我国一项重要的企业,其管理方式和内部操作非常的重要,如何利用内部审计对煤矿企业的内部进行控制是企业在未来的发展中需要协调和解决的问题。
参考文献:
[1] 张海元.业公司内部控制存在的问题和对策[J].内蒙古煤炭经济,2012(11).
[2] 刘伟.内部控制与内部审计[J].辽宁经济,2007(6).
[3] 刘冠杰.如何加强公司的内部控制[J].蒙古煤炭经济,2005(4).
第二章内部审计机构设置
第三章内部审计机构主要职责
第四章内部审计工作程序
第五章内部审计工作要求
第六章罚则
第七章附则
现公布《中央企业内部审计管理暂行办法》,自2004年8月30日起施行。
国务院国有资产监督管理委员会
二四年八月二十三日
第一章总则
第一条为加强对国务院国有资产监督管理委员会(以下简称国资委)履行出资人职责企业(以下简称企业)的内部监督和风险控制,规范企业内部审计工作,保障企业财务管理、会计核算和生产经营符合国家各项法律法规要求,根据《企业国有资产监督管理暂行条例》和国家有关法律法规,制定本办法。
第二条企业开展内部审计工作,适用本办法。
第三条本办法所称企业内部审计,是指企业内部审计机构依据国家有关法律法规、财务会计制度和企业内部管理规定,对本企业及子企业(单位)财务收支、财务预算、财务决算、资产质量、经营绩效,以及建设项目或者有关经济活动的真实性、合法性和效益性进行监督和评价工作。
第四条企业应当按照国家有关规定,依照内部审计准则的要求,认真组织做好内部审计工作,及时发现问题,明确经济责任,纠正违规行为,检查内部控制程序的有效性,防范和化解经营风险,维护企业正常生产经营秩序,促进企业提高经营管理水平,实现国有资产的保值增值。
第五条国资委依法对企业内部审计工作进行指导和监督。
第二章内部审计机构设置
第六条企业应当按照国家有关规定,建立相对独立的内部审计机构,配备相应的专职工作人员,建立健全内部审计工作规章制度,有效开展内部审计工作,强化企业内部监督和风险控制。
第七条国有控股公司和国有独资公司,应当依据完善公司治理结构和完备内部控制机制的要求,在董事会下设立独立的审计委员会。企业审计委员会成员应当由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成,其中主任委员应当由外部董事担任。
第八条企业审计委员会应当履行以下主要职责:
(一)审议企业年度内部审计工作计划;
(二)监督企业内部审计质量与财务信息披露;
(三)监督企业内部审计机构负责人的任免,提出有关意见;
(四)监督企业社会中介审计等机构的聘用、更换和报酬支付;
(五)审查企业内部控制程序的有效性,并接受有关方面的投诉;
(六)其他重要审计事项。
第九条未建立董事会的国有独资公司及国有独资企业,应当按照加强财务监督和完善内部控制机制的要求,依据国家的有关规定,加强内部审计工作的组织领导,明确工作责任,强化企业内部审计工作,做好内部审计机构与内部监察(纪检)、财务、人事等有关部门的协调工作。
第十条企业内部审计机构依据国家有关规定开展内部审计工作,直接对企业董事会(或主要负责人)负责;设立审计委员会的企业,内部审计机构应当接受审计委员会的监督和指导。
第十一条企业所属子企业应当按照有关规定设立相应的内部审计机构;尚不具备条件的应当设立专职审计人员。
第十二条企业内部审计人员应当具备审计岗位所必备的会计、审计等专业知识和业务能力;内部审计机构的负责人应当具备相应的专业技术职称资格。
第三章内部审计机构主要职责
第十三条根据国家有关规定,结合出资人财务监督和企业管理工作的需要,企业内部审计机构应当履行以下主要职责:
(一)制定企业内部审计工作制度,编制企业年度内部审计工作计划;
(二)按企业内部分工组织或参与组织企业年度财务决算的审计工作,并对企业年度财务决算的审计质量进行监督;
(三)对国家法律法规规定不适宜或者未规定须由社会中介机构进行年度财务决算审计的有关内容组织进行内部审计;
(四)对本企业及其子企业的财务收支、财务预算、财务决算、资产质量、经营绩效以及其他有关的经济活动进行审计监督;
(五)组织对企业主要业务部门负责人和子企业的负责人进行任期或定期经济责任审计;
(六)组织对发生重大财务异常情况的子企业进行专项经济责任审计工作;
(七)对本企业及其子企业的基建工程和重大技术改造、大修等的立项、概(预)算、决算和竣工交付使用进行审计监督;
(八)对本企业及其子企业的物资(劳务)采购、产品销售、工程招标、对外投资及风险控制等经济活动和重要的经济合同等进行审计监督;
(九)对本企业及其子企业内部控制系统的健全性、合理性和有效性进行检查、评价和意见反馈,对企业有关业务的经营风险进行评估和意见反馈;
(十)对本企业及其子企业的经营绩效及有关经济活动进行监督与评价;
(十一)对本企业年度工资总额来源、使用和结算情况进行检查;
(十二)其他事项。
第十四条企业内部审计机构对年度财务决算的审计质量监督应当根据企业的内部职责分工,依据独立、客观、公正的原则,保障企业财务管理、会计核算和生产经营符合国家各项法律法规要求。
第十五条为保证企业年度财务决算报告的真实和完整,企业内部审计机构应按照国资委相关工作要求,对下列特殊情形的子企业组织进行定期内部审计工作:
(一)按照国家有关规定,涉及国家安全不适宜社会中介机构审计的特殊子企业;
(二)依据所在国家及地区法律规定,在境外进行审计的境外子企业;
(三)国家法律、法规未规定须委托社会中介机构审计的企业内部有关单位。
第十六条企业内部审计机构对本企业及其子企业的经营绩效及有关经济活动的评价工作,依据国家有关经营绩效评价政策进行。
第十七条企业内部审计机构应当加强对社会中介机构开展本企业及其子企业有关财务审计、资产评估及相关业务活动工作结果的真实性、合法性进行监督,并做好社会中介机构聘用、更换和报酬支付的监督。
第十八条企业内部审计机构相关审计工作应当与外部审计相互协调,并按有关规定对外部审计提供必要的支持和相关工作资料。
第十九条企业应当依据国家有关法律法规,完善内部审计管理规章制度,保障内部审计机构拥有履行职责所必需的权限:
(一)参加企业有关经营和财务管理决策会议,参与协助企业有关业务部门研究制定和修改企业有关规章制度并督促落实;
(二)检查被审计单位会计账簿、报表、凭证和现场勘察相关资产,有权查阅有关生产经营活动等方面的文件、会议记录、计算机软件等相关资料;
(三)对与审计事项有关的部门和个人进行调查,并取得相关证明材料;
(四)对正在进行的严重违法违规和严重损失浪费行为,可作出临时制止决定,并及时向董事会(或企业主要负责人)报告;
(五)对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及与经济活动有关的资料,经企业主要负责人或有关权力机构授权可暂予以封存;
(六)企业主要负责人或权力机构在管理权限范围内,应当授予内部审计机构必要的处理权或者处罚权。
第四章内部审计工作程序
第二十条企业内部审计机构应当根据国家有关规定,结合企业实际情况,制定企业年度审计工作计划,对内部审计工作作出合理安排,并报经企业主要负责人或审计委员会审核批准后实施。
第二十一条企业内部审计机构应当充分考虑审计风险和内部管理需要,制定具体项目审计计划,做好审计准备。
第二十二条企业内部审计机构应当在实施审计前5个工作日,向被审计单位送达审计通知书。对于需要突击执行审计的特殊业务,审计通知书可在实施审计时送达。
被审计单位接到审计通知书后,应当做好接受审计的各项准备。
第二十三条企业内部审计人员在出具审计报告前应当与被审计单位交换审计意见。被审计单位有异议的,应当自接到审计报告之日起10个工作日内提出书面意见;逾期不提出的,视为无异议。
第二十四条被审计单位若对审计报告有异议且无法协调时,设立审计委员会的企业,应当将审计报告与被审计单位意见一并报审计委员会协调处理;尚未设立审计委员会的企业,应当将审计报告与被审计单位意见一并报企业主要负责人协调处理。
第二十五条审计报告上报企业董事会或主要负责人审定后,企业内部审计机构应当根据审计结论,向被审计单位下达审计意见(决定)。
对于报请审计委员会、主要负责人协调处理的审计报告,应当根据审计委员会、主要负责人的审定意见,向被审计单位下达审计意见(决定)。
第二十六条企业内部审计机构对已办结的内部审计事项,应当按照国家档案管理规定建立审计档案。
第二十七条企业内部审计机构应当每年向本企业董事会(或主要负责人)和审计委员会提交内部审计工作总结报告。
第二十八条企业内部审计机构对主要审计项目应当进行后续审计监督,督促检查被审计单位对审计意见的采纳情况和对审计决定的执行情况。
第五章内部审计工作要求
第二十九条企业内部审计机构应当根据国家有关规定和企业内部管理需要有效开展内部审计工作,加强内部监督,纠正违规行为,规避经营风险。
第三十条企业内部审计机构应当对违反国家法律法规和企业内部管理制度的行为及时报告,并提出处理意见;对发现的企业内部控制管理漏洞,及时提出改进建议。
第三十一条对于被审计单位及相关工作人员不及时落实内部审计意见,给企业造成损失浪费的,企业应当追究相关人员责任;对于给企业造成重大损失的,还应当按有关规定向上一级机构及时反映情况。
第三十二条企业内部审计机构下列工作事项应当报国资委备案:
(一)企业年度内部审计工作计划和工作总结报告;
(二)重要子企业负责人及企业财务部门负责人的经济责任审计报告;
企业内部审计工作中发现的重大违法违纪问题、重大资产损失情况、重大经济案件及重大经营风险等,应向国资委报送专项报告。
第三十三条根据出资人财务监督工作需要,企业内部审计机构按照国资委有关工作要求,对企业及其子企业发生重大财务异常等情况组织进行的专项经济责任审计,应当向国资委提交审计报告。
第三十四条企业内部审计机构要不断提高内部审计业务质量,并依法接受国资委、国家审计机关对内部审计业务质量的检查和评估。
第三十五条企业内部审计机构应当根据本办法组织开展内部审计工作,并对其出具的内部审计报告的客观真实性承担责任。
第三十六条为保证内部审计工作的独立、客观、公正,企业内部审计人员与审计事项有利害关系的,应当回避。
第三十七条企业内部审计人员应当严格遵守审计职业道德规范,坚持原则、客观公正、恪尽职守、保持廉洁、保守秘密,不得,,泄露秘密,。
第三十八条企业内部审计人员在实施内部审计时,应当在深入调查的基础上,采用检查、抽样和分析性复核等审计方法,获取充分、相关、可靠的审计证据,以支持审计结论和审计建议。
第三十九条企业董事会(或主要负责人)应当保障内部审计机构和人员依法行使职权和履行职责;企业内部各职能机构应当积极配合内部审计工作。任何组织和个人不得对认真履行职责的内部审计人员进行打击报复。
第四十条企业对于认真履行职责、忠于职守、坚持原则、作出显著成绩的内部审计人员,应当给予奖励。
第四十一条企业应当保证内部审计机构所必需的审计工作经费,并列入企业年度财务预算。企业内部审计人员参加国家统一组织的专业技术职务资格的考评、聘任和后续教育,企业应当按照国家有关规定予以执行。
第六章罚则
第四十二条对于企业出现重大违反国家财经法纪的行为和企业内部控制程序出现严重缺陷,除按规定依法追究企业主要负责人、总会计师(或者主管财务工作负责人)及财务部门负责人的有关责任外,同时还相应追究企业审计委员会及内部审计机构相关人员的监督责任。
第四十三条对于、、、泄漏秘密的内部审计人员,由所在单位依照国家有关规定给予纪律处分;涉嫌犯罪的,依法移交司法机关处理。
第四十四条对于打击报复内部审计人员问题,企业应及时予以纠正;涉嫌犯罪的,依法移交司法机关处理。受打击报复的企业内部审计人员有权直接向国资委报告相关情况。
第四十五条被审计单位相关人员不配合企业内部审计工作、拒绝审计或者不提供资料、提供虚假资料、拒不执行审计结论的,企业应当给予纪律处分;涉嫌犯罪的,依法移交司法机关处理。
第七章附则
第四十六条各中央企业可结合本企业实际情况,制定具体实施细则。
一、企业内部审计的作用
1.监督作用
企业内部审计的监督作用就在于对企业内部不正当行为的监管和审查。这些不正当行为通常是指违反企业内部制度,违反国家法律等,具体行为如下:(1)企业在经营管理中没有遵循国家规定的秩序,触犯法律条例等。例如私吞国有财产或隐瞒上交国家的经济收入。(2)企业内部会计活动的违规行为,会计活动的违规行为一般是存在隐瞒或擅改会计信息等,或利用会计活动进行贪污等。总之,对企业进行内部审计可以有效控制这一系列问题的发生。内部审计调查或监督企业内部的财务信息以及经营管理,按照相应的规章制度来判断企业内部是否存在问题。在审查企业经营中,查看企业经营情况是否符合国家规定。在审查会计工作中,查看会计信息是否真实可靠,是否存在隐瞒或擅改会计信息的情况。内部审计还要打击企业中存在的违法行为。在发现违法行为以后,应当立即收集证据,向有关部门举报。总之,内部审计在企业中起着监督的作用,是提高企业风气,加强企业文化建设和经济发展必不可少的措施。
2.加强企业管理
企业内部审计可以加强企业内部的管理。审计工作在对企业内部经济和运营情况进行监督的同时,还会就企业内部暴露出的问题提供改善的方法,在帮助企业内部管理中,具有很大的功效。具体如下:(1)企业内部审计不仅仅只是针对企业财务管理进行审计工作,还会加强监督管理企业内部控制,分析总结企业运营情况,并且在财务管理中,也具有更加科学有效的审计方式,从而有效的分析出企业内部各方面存在管理上的不足。在企业收益这一块,内部审计也能找出影响到企业实际收益的情况,并提出改进意见,帮助企业获得更大的收益。(2)企业内部审计是作用于企业本身,其优势是审计人员更加能清楚了解企业内部中的现状。通常,在别的审计中,外部审计人员由于不了解企业内部具体情况,在进行审计工作时,不能进行深入研究,从而影响到审计工作的效率。(3)内部审计在审计效率上也占据很大的优势。收集信息、分析信息、管理信息上都比较效率。并且在实用性上也比外部审计高很多。总之,企业内部审计可以有效提高企业内部的管理,加强企业深化内部控制,改善企业在内部管理中存在的现状,并且帮助企业达到增收的目的。
二、企业内部审计中存在的问题
2.企业内部审计环境存在不足
现阶段,企业内部审计环境不足是企业内部审计中存在的问题之一。具体表现在以下几个方面:(1)企业内部管理层对内部审计的认识程度不是很高。其原因表现在企业管理层认为企业内部审计只是对企业财务起着监督和管理的作用,并没有认识到企业内部审计的其它作用。并且,在企业内部管理中,由于管理层对内部审计的认识程度不够,导致内部审计工作开展困难。(2)现阶段内部审计在我国的发展还处于探索阶段,还没有较为专业和全面的内部审计体系。并且我国尚未出台较为完善的内部审计制度和法律法规,导致内部审计在实际运用中还有很多不足。(3)内部审计在企业实际实行中,由于各方面原因导致内部审计所存在的环境不利于展开更有效的工作。具体关乎到体系、制度、人员等一系列因素。总之,改善企业内部审计环境已经成为了重中之重,只有改善了企业内部审计的环境,才能有效提高内部审计的工作效率及作用,才能帮助企业发展,提高企业经济效益等。
2.内部审计人员专业素质不足
在企业内部审计中,审计人员自身专业素质的不足也是存在的问题之一。审计人员自身专业素质不足影响到企业内部审计工作的效率和质量,不利于企业的发展。具体如下:(1)由于企业对内部审计的重视程度不高,导致企业管理层也不是很注重对企业内部审计人员专业素质的培养,让内部审计人员养成了消极怠工和敷衍了事的工作态度。(2)企业在分配内部审计人员时,不考虑工作人员的专业水平,把一些专业水平低下的员工投入到内部审计工作中。(3)企业给予内部审计人员的工作福利以及待遇不高,减少了企业内部审计工作人员的工作热情。(4)很大一部分企业就把原先从事财务或会计的工作人员调到内部审计的岗位上,这些财务或会计的工作人员并不能满足内部审计工作的需要。可见。企业内部审计工作人员的专业素质还需要很大程度上的加强。
3.企业内部审计技术落后
企业内部审计技术落后也是如今企业内部审计中存在的问题。企业内部审计技术的落后指的是在审计实际操作中,其操作方法满足不了现如今企业对于内部审计的需求。具体体现在审计工作对于计算机信息化技术的运用不足以及审计方法有待改进。企业内部审计人员在进行审计时,大多都没有运用到计算机技术,这样导致在一些信息和数据的处理上不是很严谨,也容易出现问题。审计方法上也比较单一,不能满足企业内部审计的需求。并且在分析内部风险时,也只是根据自身的判断,而没有科学合理的依据。总之,提高企业内部审计技术,加强企业内部审计方法的多样化,才能提高企业内部审计工作的实际效益。
三、改善企业内部审计中存在问题的策略
1.改善企业内部审计环境
改善企业内部审计环境可以有效提高企业内部审计在实际运用中的成效,加强企业内部控制,稳定企业经济发展。具体可以从以下几点进行:(1)加强企业管理层对内部审计的认识,提高对内部审计的重视程度。在企业内部审计中,企业管理者的支持是必不可少的,可以改善很多存在的现状,也方便改善内部审计策略的实施。管理者要扩大企业内部审计的试用范围,要求审计工作不仅仅只作用于财务,还要在企业运营和收益等方面进行审计。(2)完善企业内部审计制度的建设,完善内部审计的体系。让企业内部审计更加规范和具体。(3)国家方面也要完善内部审计制度和法律法规的建设,提倡建立内部审计的专业协会,帮助一些企业完善内部审计的建设。
2.加强企业内部审计人员专业素质
加强企业内部审计人员专业素质也是必不可少的,一个专业素质过硬的内部审计团队,其带来的收益是非常大的,会给企业发展带来很多帮助。具体加强措施如下:(1)加强对企业内部审计人员专业素质的培养,建立完善的工作制度和需求,要求员工认真履行内部审计工作的责任和义务,拥有一个积极向上的工作态度。(2)加强对专业人员的引进,提高企业内部审计工作的水平。只有引进专业素质过硬的人员,才能带动企业自身人员的进步,只有增加审计部门内部的竞争力度,才能提高整体的工作人员素质。(3)提高企业内部审计岗位的福利待遇,只有一个好的福利和待遇,才能更加激发工作人员的工作热情,从而提高整个内部审计部门的氛围。
3.提高企业内部审计技术
提高企业内部审计技术,需要从两个方面完成:一是加强内部审计人员对计算机信息技术的运用。运用计算机技术来处理一些复杂或庞大的数据,从而得到更加专业和科学的报告。通过这些数据分析报告可以更加了解企业真实的运营状况,了解财务信息中存在的问题,帮助企业改善问题。二是加强内部审计方法的学习,针对不同的审计内容应该采取不同的审计方法。提高企业内部审计技术能有效加强内部审计工作的效率和质量,提高企业经济发展,帮助企业更好的完成内部审计工作。
关键词:风险为导向;审计模式;内审;风险管理
以风险为导向的审计是企业内审的一种审计工作模式,系指内审员在企业审计中坚持以企业风险为导向,根据风险的评估与分析结果,确定审计重点,对企业内控、风险进行评价,提出解决方案,实现企业价值的增值与管理目标。
一、现代风险导向审计模式下的企业内部审计流程
以风险为导向的审计流程为:审计的准备阶段、实施阶段、终结阶段与后续阶段。
(一)审计的准备阶段
在开展审计工作前,内审部门应确定审计工作的开展目标并调整。在此阶段,内审部门的任务为:确定审计的目标;识别企业风险;编制审计工作计划;确定审计项目重点。内审员在此阶段考虑因素主要是企业目标、战略与经营风险;企业性质;会计政策的制定与运用;内控与财务业绩。
(二)审计实施阶段
在此阶段,企业内审的主要工作是根据识别的风险,对企业内控管理制度进行与评价,确定管控外风险。这些企业管控外风险又称剩余风险,是企业内控无法预防与控制的,对企业有极大影响。内审必须针对此实施专门的审计,并采取相应的应对策略。在风险为导向的审计模式下,这种风险应对的策略主要是风险承担、转移、降低与回避。
(三)审计终结阶段
在终结阶段,内审人员对企业存在的风险已进行评估,整理与评价收集的审计证据,针对审计中发现问题,提出审计建议,出具相应审计报告。以风险为导向的内审报告的重点是针对企业风险提出合理应对策略。
(四)后续审计阶段
在内审部门出具审计报告后,仍需相应的后续审计。在审计报告后,企业的内审员要跟进报告中的问题及建议,恰当处理风险,实施应对措施,最终效果评价。后续阶段的审计以风险水平为标准决定审计的范围。对于潜在风险,内审员在开展审计时也须重视。若风险较小,只需简单询问与讨论。
二、风险导向型内部审计实施中存在的问题
(一)内部审计不以风险管理为对象
当前企业审计工作多是财务和经济的责任审计,审计目标多定位在查错与防弊上,没有将企业审计目标放在公司治理上,审计中没有考虑企业风险。这种现状导致,企业内审不能及时识别企业风险,更不能及时为企业风险防范提出合理的措施。审计计划是审计工作开展的前提。现阶段,企业审计多追求审计数量与范围,审计质量偏低。许多企业在制定企业审计计划中,并没有考虑企业风险评估。内审机构多缺乏风险管理意识,风控效果不佳。
(二)内审在风险管理中参与度低
多数企业内审员认为其工作是发现与报告问题,并没有解决问题的意识。在高风险的状况下,企业审计必须要帮助企业解决问题。当前,企业的内审机构多不关心企业风险和控制,在风险管控中并无作用。
(三)内审人员结构不合理、素质不高
以风险为导向的企业内审对审计人员有着更高的职业要求。当前,企业内审人员多是财务出身,人员学历集中在专科,并不能够很好适应岗位需求。另外,其后续深造机会较少,知识更新过慢。这些能不能满足以风险为导向的企业内审工作需求。
(四)审计方法滞后
多数企业的内审工作多停留在财务与经济责任审计上,工作集中在财务数据审核,并没有开展风险防控工作,审计技术与方法过于单一,对其经营风险过于忽视,审计技术单一,没能起到应有的作用,阻碍企业发展。
三、风险导向型内部审计实施中存在问题的成因分析
(一)内部审计机构设置不合理
多数企业的审计部门由企业审计委领导或者监事会领导,并不是由董事会领导其在形式上具有独立性,但权威性过低。在实施风险为导向的审计工作中,内审部门与其他部门处于横向的平行地位,导致其不能制定有效的审计计划;董事会不直接管理内审部门,造成内审计工作极易受到干扰,不能正确与有效的识别企业风险;内审报告不直接报告董事会,而上报于会计主管等财务主管,使审计报告中的建议在落实中缺乏权利的支撑,难以执行。
(二)内部审计人员配备不合理
多数企业内审人员是财务科班出身,缺少继续教育机会。在以风险为导向的审计工作开展中,内审人员的岗位要求更高,不仅要求具备财务知识,还要具备法律、工程、销售与管理等方面知识。在实施风险导向为背景下的内审工作,企业必须优化人才结构,建立起合理的内审人才队伍,以保证内审工作的顺利展开。
(三)管理层对内部审计不重视
常见的审计工作主要有政府主导下的审计,对企业进行审计和企业对自身风险等各方面的审计。而企业审计也表现为内审与外审两种形式。多是企业更重视政府审计与企业外审,忽视了企业的自我内部审计工作。
(四)企业风险意思淡薄
在企业发展中,企业更注重追求经济利益与经济效益的最大化,但是忽视了风险与收益的正相关规律。追求效益的过程中,必然伴随着大量的经营风险,且企业在管理中也存在较多的管理风险、用人风险等各类风险。但是企业在追求经营效益时,往往忽视了风险管控,在进行以风险为导向的企业内审工作也存在着同样的问题。
(五)内部风险管理机制不健全
在风险为导向的企业审计工作开展中,部门企业建立起了风险管理工作,但是这种风险管控并没有成系统,并没有建立起有效的管控机制。这种情况造成,内审人员在进行审计中,发现企业风险,但并没有有效的预警与管控措施,不能将其系统化,提出有效的解决方案。没有有效风险衡量标准与处理路径导致以风险为导向的企业审计工作并不能有效开展。
四、完善风险导向型内部审计的对策
(一)提高企业风险意识,强化风险审计理念
以风险为导向的内部审计工作,要在企业有效实施,企业须做好以下工作:企业须正确看待企业面临的风险,加强风险防范意识;梳理企业与内审人员在风险上的关系;建立有效、合理的风险预防机制;正确认识内审人员在企业风险管控中的地位;企业内部要建立风险审计氛围,创造审计环境;企业要树立起风险意识,提高风险承受力。
(二)构建合理的风险管控机制
企业要健全风险管控机制,建立企业责任追究的内审机制。在企业日常工作中,内审人员要监督企业行为,确保企业对拟可能风险采取有效措施。以风险为导向的内审工作应该贯穿于企业的整个经营活动中。
(三)健全企业内部控制机制
以风险为导向的内审工作应该贯穿于企业整个经营活动中,包括风险管控机制与内控机制。企业内控机制的建立主要有:对内控工作进行设计、评价、运行与改进;强化企业内控环境;强化管理者内控责任;关注企业风险;对内控工作进行有效监督与评价。
(四)优化内审人员结构
以风险为导向的内审工作开展必须要优化内审人员结构。首先,内审人员要找定位,更新内审工作观念与定位。其次,企业要优化人员结构,合理配置人才。再者,内审人员要持续更新知识结构。最后,企业要完善内审人员后续培训体制,强化人才队伍。
(五)完善相关准则制度
以风险为导向的企业内审工作开展,离不开相应的制度支撑。企业要建立起完善的制度机制:建立以风险为导向的内部审计准则;强化企业风险管控制度;建立企业追责机制;明确风险识别机制;建立内审工作实施明细与指引。以此,为以风险为导向的企业内审工作提供工作指南与方法依据。
参考文献:
[1]田治威.浅析现代风险导向审计在我国的运用[J].会计之友,2012,(03).
我国现代企业制度的建立和企业风险意识的增强,使得内部审计在企业中的作用越来越重要,一方面企业对内部审计“内向性增值服务”的要求越来越高;另一方面对绝大多数企业的内审部门而言,无论在硬件设施还是在人才、技术、管理等软件条件方面都无法满足现代企业对内审的要求,这种矛盾的日益激化直接威胁到了企业内部审计的发展。
内部审计外部化是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行。上世纪90年代,内部审计外部化的做法在西方国家就已屡见不鲜,这为解决我国企业内部审计存在的瓶颈问题,提高我国内部审计部门的综合业务能力提供了一个新思路。
企业内部审计现状堪忧
笔者曾向上海市国有企业发出100份调查问卷,对其2006年的内部审计情况进行调查,共收回有效问卷49份。通过分析,发现企业内部审计存在以下问题:
首先是内部审计机构设置不够完善。有48家企业都设立了内部审计机构并配备了专职内部审计人员,只有1家未设置内部审计机构,说明上海市国有企业认识到了内部审计的重要性。但只有17家设立了独立的内部审计机构,仅占总数的35%,其他的32家与纪检监察部门或者财务部门合署办公,这是机构改革、缩编人员的结果,并非从内部审计制度职能需要考虑。另外有5家企业建立了审计委员会,仅占总数的10%。
其次是内部审计机构地位不够高、独立性较差。调查显示,26%的内部审计机构受公司财务经理领导,57%受总经理领导,17%受董事会领导。
第三,内部审计职能和工作范围需要进一步明确。根据调查资料,49家企业全部开展了财务收支审计,73%的企业开展了财务预算审计,并且有离职情况和基建项目的企业都分别开展了经济责任审计和基建工程审计,但只有18%的企业开展了经营绩效审计和12%的企业开展了内部控制审计。由此可见,大多数企业内部审计人员的工作范围仍是传统的“经济监督”审计,对管理活动审计相对较弱。
第四,内部审计人员整体素质有待提高。从内部审计人员的专业素质配置看,内部审计人员中来自审计专业的只占7%,绝大多数来自会计专业,而其中熟悉计算机技术和法律及其他相关专业知识的人更少。公司中从会计、财务、管理部门转到内部审计部门的现象突出。
从内部审计人员的素质培训来看,主要是会计继续教育及参加CPA考试的形式。国家审计部门及内部审计师协会举办的各种专题性质的培训班没有得到企业内部审计人员的积极响应。
从内部审计人员数量上看,25%的企业只有1个内审人员,38%的企业有2-3个内审人员,虽然对于大型集团公司来说可以根据需要临时调配下级公司人员,但是二级、三级企业就很难有效完成内审工作。
内部审计外部化的实现途径
内部审计外部化可以提高内部审计的独立性;有利于内部审计领域的拓展以及方式的转变;有利于降低企业成本;有利于企业充分利用外部优势资源,集中精力追求更具战略意义的目标,从总体上提升竞争优势。因此,当前推行内部审计外部化很有必要。
内部审计外部化是一个系统的工程,首先要结合企业的发展需求对内部审计外部化进行决策分析,考虑是否开展外部化以及外部化的内容,然后根据需要选择适当的形式。
从国外的实践来看,内部审计外部化有4种实现形式,即作为内部审计补充、审计管理咨询、合作内审、内审职能全部外部化给会计师事务所。无论企业选择哪种方式,都应结合企业自身的管理需要和成本来决定。但是成本将不再是企业管理层做出决定的唯一依据,审计服务的有效性,即能否在相同的成本条件或更低的成本支出下,提供更高质量的服务,将成为重要的参考依据。
对于国有大中型企业而言,可以考虑采用作为内部审计补充、审计管理咨询以及合作内审的方式。在具体操作过程中,可以参照国外的成功经验,根据企业的需要及成本效益做出决策。比如对于计算机信息系统等专业领域,可以采用“作为内部审计补充”的形式,借助注册会计师完成依靠内部力量无法完成的工作。企业对于内部审计机构设置、人员数量及配备情况、内部审计人员的招聘等方面可以采用“审计管理咨询”的形式。
对于那些内部审计业务很少的中小型企业,难以聘到高水平的审计师,单独设置内部审计部门并配备专业的内部审计人员可能不符合成本效益原则,此时“内部审计职能全部外部化”则可能是企业的最佳选择。
内部审计外部化的保障措施
首先是要转变观念,重新认识内部审计。企业管理当局对内部审计的态度是开展工作的基础。企业首先要明确内部审计的目的是增加价值、改善组织的运营,只要能更有效果、更高效率、更经济地达到这一目的,内部审计的组织形式是可以次要考虑的。
其次是要重设内部审计机构。建议我国大中型企业及上市公司都应参照国外成功模式,设立专门负责内部审计工作的管理机构,如审计委员会来提高我国企业内部审计的独立性。有条件的还可以设立由独立董事组成的审计委员会来负责内部审计工作。
第三,努力提高内部审计人员素质。鉴于注册会计师具有丰富的知识和经验,在进行内部审计外部化时,建议企业与外部审计师联合对员工进行培训。根据企业的需要壮大内审队伍,强化内审力量。
第四,确保良好的内外沟通。企业管理当局应通过深入细致的交流,尽可能缩小外部审计师工作效果与内部管理层期望之间的差距。同时,企业管理层应使内部审计人员明白,外部审计师是来帮助他们而不是来抢他们饭碗的,消除担忧增加信任感,使内部审计师真正接纳外部审计人员。
摘 要 随着我国WTO的加入和改革开放的需要,企业的内部审计正在逐步建立和完善,其在企业经济发展中的重要性也日益凸显出来。文章论述了企业内部审计的重要性和重点。
关键词 企业 内部审计 重点
一、企业内部审计工作重要性分析
(一)内部审计工作——降低企业各项经济损失
内部审计工作是对企业经济活动的合法性、合理性、效益性以及反映经济活动资产的真实性进行审核、监督和评价性活动。其有效实施是企业经济活动保障的基础,对于企业的生存与发展有着重要的影响。内部审计工作的有效开展对企业的经济活动具有一定的防范作用。通过事前决策审计,对企业资金的投放、投资效益、使用率、投资风险等进行审计,保障企业的经济利益。并且通过内部审计人员在企业经济合同审计过程中的工作,将合同履行过程中的纠纷因素排除,减少纠纷发生几率,降低企业不必要损失的出现。
(二)内部审计工作的实施——维护企业利益
企业内部审计工作的实施,对于维护企业利益有着重要的影响。通过对企业会计资料、财务管理资料真实性、完整性、准确性的检查,以及对企业经济活动的审查,保障企业经济活动符合国家政策法令,符合财务管理制度。同时,通过对财务信息的分析还可以及时发现企业内部营私舞弊、贪污盗窃、职务侵占等情况,充分的保障了企业的利益。内部审计工作的实施,通过财务监督、财务信息分析、财务管理审查等方式,对企业资金使用去向、资金使用合理性等进行审核检查,维护企业的经济利益。
(三)企业内部审计工作——促进企业管理体系完善
企业内部审计工作的实施还能够促进企业管理体系的完善。在内部审计过程中,对于发现的问题及时反映到企业领导层。通过对管理体系的分析,找出企业管理体系存在的不足,完善企业管理体系,促进企业的健康发展。而且,在内部审计过程中,由于审计工作与奖惩制度挂钩.被审计部门在日常工作中会时刻检查部门工作以及完善本部门工作流程,并对企业管理提出合理化建议。这在很大程度上促进了部门、企业经营管理问题的发现,促进了企业管理体系的完善。
(四)企业内部审计工作职能——促进企业健康发展
现代企业管理要求企业必须具有现代审计体系,通过内部审计工作以及内部控制体系的建立促进企业对市场经济的适应,并通过内部审计工作的开展监督企业经济活动、评价企业经济活动等提高企业市场竞争力。现代企业内部审计工作,能够及时、准确的向企业管理者提供企业经济活动报告以及内部查错防弊信息,同时还能够通过内部审计体系对企业管理体系进行内部控制的评测,找出企业管理与控制的缺陷以及存在的问题,并根据问题进行分析,提出意见与改正措施。而且,内部审计工作的开展能够通过对企业管理问题的提出和改进,促进企业管理体系的完善,促进企业经济效益。促进企业对发展战略的调整。
(五)企业内部审计工作实施企业主动性管理体系的关键
企业内部审计工作的实施,是企业建立主动性管理体系的关键。由于内部审计是独立、客观的保障和咨询活动,其目的是组织增加价值和提高组织的运作效率,通过内部审计工作系统化、规范化的管理方法,评价和改进风险管理、检查企业存在问题。所以,内部审计工作能够促进企业管理体系的主动性。通过内部审计工作的实施,能够从企业管理方面积极主动的发现管理问题,发现企业管理体系漏洞,并通过企业管理体系与责任人的责任制促进责任人对管理体系完善的建议提出,由此构建企业主动性的管理体系。
二、企业内部审计的重点
(一)在审计内容上,强调以经营审计为重点
传统内部审计的重点在财务审计上,并不能直接协助企业提高经济效益,在市场竟争日趋激烈的经营环境下,逐渐失去了往日的作用。适应形势的变化和管理当局的新要求,逐步将工作内容从以前的财务审计转向富有建设性的经营审计,是内部审计今后的一项重要任务。在审计策略上,侧重指导和沟通。现代内部审计广泛采用引导式审计,主要表现为:(1)在审计过程中,与被审计单位或部门讨论审计目标、内容、计划以及采取某些审计程序和方法的理由,以取得他们的理解和支持;(2)及时与当事人讨论审计中发现的问题,共同分析改进的必要性和可行性措施,以便及时地解决和改正存在的问题,避免发生更大的损失;(3)提出审计报告时,采用建设性的语调,重点放在问题产生的原因和可能造成的影响、改进的可能性和改进措施上,被审计部门已经采取的改进行动也包括在审计报告中,以反映他们对审计工作的积极态度。
(二)在审计手段上,注重网络技术的运用
网络技术在会计领域的应用与发展,给审计的发展带来了契机与挑战。审计与现代信息技术的有机结合,使得空间已不再是执行审计的制约因素,通过评价控制会计信息系统,审查调阅会计信息,可以开展多元化的、实时的审计程序,实施审计监督服务。但在会计信息审计中,诸如篡改数据、信息丢失、黑客人侵、计算机病毒等安全性是必须考虑的核心问题,所以要对企业现存的安全控制措施进行测试,如是否有有效的口令控制,数据是否加密,职能权限的管理是否恰当,是否有持续的供电设备和有关备份设备,对计算机病毒的防范与控制措施是否得当等。在以互连网连接起来的全球化经济中,审计创新进人全方位的开拓。在审计成果的运用上,多方位扩大审计影响。审计成果运用如何,直接关系到内部审计在管理监督体系中的存在价值和作用,内审部门应将审计结果的传递作为向管理当局提供服务的一种良好机会。审计项目完成后,要注重对审计发现的情况进行综合分析,编送审计报告时,要重视建议的可行性、内容的重要性及报送的及时性,并搜集上次审计成果的落实情况,以提高审计成果的利用水平。及时发现具有普遍性、倾向性的发展事态,以便对审计查实的问题及时处理,为管理层决策提供依据。还应借助系统内部媒体,披露审计报告信息,以争取各级管理者的重视和支持,扩大审计成果影响效应。
参考文献: