前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的企业内部审计报告主题范文,仅供参考,欢迎阅读并收藏。
一、自愿性内部控制信息披露制度的定义及重要性
1.自愿性内部控制信息披露的定义
自愿性内部控制信息披露是指除强制性信息披露外其他信息的披露,包括企业形象、财务状况、管理方式以及市场占有率等[1]。内部控制信息披露制度分为自愿和强制两种:强制性披露需要按照相关规定和法律法规的要求,将企业内部控制信息公开;自愿性披露是企业强制性披露的相关规定和法律法规的其他信息部分予以公开的企业内部信息。自愿性内部控制信息披露的内容包括两方面:①对强制性信息披露内容的细化和深入,加深强制性信息披露的权威性;②对强制性信息披露的补充,以提升企业核心能力和竞争优势为目的,向社会披露公司的盈利能力来保证投资者的投资回报。
2.内部控制信息披露的重要性
上市公司的利益相关者众多,提供真实有效的内部控制信息能够成为利益相关者的投资判断标准,也能够保护利益相关者的合法权益。企业内部控制信息披露能够规范企业内部的控制制度、加强控制力度,也能够为投资者提供企业的真实信息,这是企业内部控制信息披露行为的重要作用[2]。
二、企业内部控制审计报告披露制度的发展
我国企业内部控制审计报告披露制度始于上世纪末,近20年的发展,该行为已经逐渐成熟。内部控制信息披露制度的发展可划分为以下三个阶段:
1.初始阶段
我国首次提出内部控制披露工作是财政部下发的《独立审计准则第9号――内部控制和审计风险》,此文件中指出内部控制的三要素:控制环境、会计制度和控制程序,披露的内容根据为这三点。在审计过程中需要判断内部控制的真实性来保证审计工作的范围和时间。1997年的《加强金融机构内部控制的指导原则》中规范了金融机构内部控制的目标、原则和要素等基本要求。2000年的《公开发行证券公司信息披露编报规则》提出了证券公司公开发行的内部控制制度,并明确制定了内部控制制度的完整、合理和有效标准。
2001年颁布的《证券公司内部控制指引》中提出,市场中所有的证券公司需要建立完善的内部控制制度;2001年颁布的《内部控制审核指导意见》提出注册会计师需要在被审核企业中的固定日期内对企业的内部控制进行审核,并发表真实的审核意见,这使我国的内部控制审计制度初步定位[3]。在此之前我国的内部控制审核制度还属于调整阶段,不断出台新的政策,但规范的行业也仅是金融企业,对于一般的企业公司还没有制定完善的内部控制审核制度。
2.发展阶段
通过不同政策指导方针的实施,针对于金融企业中的内部控制审计工作很好的规范了金融市场,也经过美国安然事件爆发影响后,使我国的内部控制信息披露制度的重视程度逐渐加深[4]。
2006年我国先后了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》,说明我国上市公司急需建立起完善的内部控制机制,并加强内部控制审计报告的披露。自从证交所的两个内部控制指引后,我国上市企业的内部控制审计报告便需要按照制定的标准进行强行披露。
3.完善阶段
2008年政府部门联合银监会、证监会、财政部等部门共同颁布了多项规范文件,其中包括20余种应用指引,在上市公司中实施,并提出其他大型非上市公司也一并执行,这使我国企业内部控制审计报告披露工作愈加完善[5]。
三、企业内部控制审计鉴证报告
企业内部控制信息披露是管理机构按照相关法律法规相外部投资者和直接受益人披露本公司的运行状况,信息披露的结果需要具有完整性、合理性及有效性。这种信息披露行为需要企业管理机构以第三方的立场客观的反应企业情况,企业内部控制鉴证的载体是企业内部控制鉴证报告[6]。注册会计师披露的企业内部控制信息包括对内部控制制度设计和运行有效性(企业内部控制的自我评估报告)的鉴证报告,不仅为外部直接受益人和竞争对手提供相关信息,同时也对本企业的管理者展示当前企业内部控制情况。
四、自愿性内部控制审计报告披露行为的影响因素
1.公司规模
就公司规模而言,大多数学者认为公司规模越大,越倾向自愿性信息披露,并且披露的内容越多。1986年便有学者指出公司规模与自愿性信息披露成正比。这是由于大型企业更注重企业的社会知名度及政治成本,并且外界直接受益人或利益相关人对大型企业的内部控制信息的需求量较大。因此,上市公司所披露的内部信息越多,吸引投资者目光的机会就越大,但是需要保证企业内部控制信息披露的质量。另外,由于大型企业的内部控制信息较为全面,媒体更加乐于关注大型企业的信息披露,并且大型企业的信息成本相比小企业要低。因此可以看出,公司规模的大小是影响自愿性信息披露的因素之一[7]。
另外,有研究指出,多元化经营的企业更愿意对外界进行信息披露。上市公司的股权呈分散性,分散程度越高,企业越乐于自愿披露信息,并且信息披露较为完整、细致、频繁。
2.公司上市年限
在我国证券市场中,对于上市公司的内部控制信息的需求较低,也因此引发了一系列徇私舞弊事件,使市场逐渐注重企业的内部控制信息的披露。我国在内部控制信息制度下发前上市的企业,对于内部控制制度和信息披露的概念较为模糊,因此,早期上市公司的内部控制工作较差。随着政府对内部控制工作的重视度加深,内部控制监管制度也逐渐完善,新上市的公司受到了较多市场政策的约束,企业会在上市前便建立健全的内部控制制度,来满足市场政策的监管要求,这是新上市公司与早前上市公司抗衡的一种优势。如果上市公司的内部控制制度完善,公司会倾向和自愿披露审计信息[8]。
企业的内部控制制度不仅是为审计机构所建立,更重要的是可以自身衡量和评价企业的发展。但是也有观点认为,企业发展速度越快,与内部控制制度的距离越大。这是由于企业的高速发展,内部组织结构和管理方式在不断的更新换代,并且很可能受到资金的约束在需要建立和完善内部控制体系时没有及时建立,待企业发展进入稳定期后,才会重新建立内部控制体系[9]。因此,在一定程度上会影响企业的信息披露。
由于早期的上市公司内部控制制度的不完善,监督、审核机构也没有建立,对于内部控制制度的成熟程度较落后于后上市公司。因此,可以认为越早上市的公司自愿披露内部控制审计报告的可能性越低。
3.公司内部控制资源
企业在发展中需要维护内部控制制度,对于大企业而言,完善的内部控制制度能够为企业赢得更多利益,这也是大企业的一种优势,虽然维护的成本较高,但大企业相对更乐于对此投资。而对于小企业而言,经营发展需要以自身的稳定性及市场性的角度出发,小企业的资金成本较低,投资于维护内部控制将使小企业的部分资金流出,而这部分流出资金在短时间内不会产生回报率。因此小企业对于内部控制的需求较小[10]。
大企业之所以愿意披露企业的内部控制审计、支付更多的审计费用,是因为所披露的信息能够体现出企业本身的优越性,是一种提升自身价值的权威信息。内部控制中最为实际的一项工作是董事会的召开,召开次数与企业的盈余管理程度呈正比。董事会的召开,能够很大程度上对公司董事、管理层的日常工作作出客观的监督和评价。因此,企业的独立董事越多,内部控制资源越为丰富。
公司内审部门归属于公司治理结构,公司治理结构能够体现公司的管理者与经营者之间的关系。当公司治理结构合理并且具有科学性时,能够降低经营者的内部控制资金投入,也因此会影响到企业的自愿性信息披露[11]。公司内审部门的合理设置,能够有效提升公司信息披露的质量。以香港上市公司为例,设置了内审部门的上市公司中,企业管理者更愿意向外界进行信息披露。可以看出,公司内审部门的设置能够影响自愿性信息披露。
当公司制定了内部控制制度后,需要花费大量的维护费用进行维护,这是企业经营过程中的一个固定支出。但是小公司的资金有限,财务管理能力较低,即使清楚内部控制系统能够为企业带来有利影响,也不会选择投资复杂的控制系统。大企业则不同,随着内部控制系统的成熟,大企业的生产规模、盈利能力也有所提高,也因为大企业的内部控制系统关乎于投资者的投资决策,大企业在建立内部控制体系后进行披露,可以规避企业经营风险、增加融资几率。由此可以看出,大公司的内部控制系统较为完善,将会乐于自愿披露内部控制审计报告。
4.企业盈利能力
如果采用评分形式为公司的自愿性信息披露进行分级,可以看出,企业的业绩越好,信息披露的等级越高。当上市公司预计将会有更高的盈利能力时,信息披露将愈加频繁、内容愈加细致。上市公司中根据自身的经济收益能够体现出公司发展前景,在证明公司具有广阔发展前景时,将企业内部控制信息披露将会获得更多的市场效应[12]。因此,上市公司的盈利能力是影响自愿性信息披露的因素,且盈利能力能够体现信息披露的质量。
内部控制能够保障上市公司的经营、收益合乎法规,收益率作为直接体现公司经营、收益的信息,必然会与内部控制发生联系。如果企业的内部控制质量高,收益率便会提高。在收益率有所保障的情况下,企业披露内部控制信息的意愿会增加。因此可以看出,自愿披露内部控制审计报告的企业多数属于收益率高的企业。
5.资产负债率
资产负债率是企业财务的一种杠杆原理,在一定程度上是影响公司经营情况的一种计算方式。企业中的资产负债率越高,企业承担的风险将会越大。因此,企业管理者和外部投资者更需要企业披露内部控制信息来掌握企业的运营情况和运营风险。但是,如果站在企业管理者的角度来看,在企业的资产负债率高的情况下披露内控信息,将会严重影响投资者决策及企业发展。因此可以认为资产负债率高的企业将不会自愿披露内部控制信息,并且有动机不披露[13]。
6.公司财务状况
上市公司的财务状况是企业经营、发展的最重要因素。财务状况良好的企业更乐于投资在内部控制建设中,但是对于财务状况较差的企业,缺乏对内部控制建设的投资资金,这使企业内部控制制度不完善,披露时也不积极。另外也是由于内部控制制度存有缺陷才会产生财务状况较差的现象。因此可以看出,财务状况较差的企业不会积极披露内部控制信息。
企业财务状况体现的两个因素是收益率和资产负债率:①收益率,直接反应企业的盈利能力,企业盈利是企业发展的有力保障;②资产负债率是企业的一种财务杠杆表现[14]。企业的内部控制制度完善,可以保证企业的生产经营的稳定,也就会提高企业的收益率。收益率越高,企业越想对外披露企业信息,相反,企业资产负债率高,则不愿披露内部控制信息。
7.公司发展前景
公司的发展前景受到内部控制质量的影响,这是公司发展的必然规律。早期上市公司的内部控制质量不高,对内部控制的概念较为模糊,是通过政府的一再调整、颁布相关制度条例,才将上市公司的内部控制质量提升。而新上市企业在创业初期,一方面为了迎合市场中的制度,另一方面也由于新上市企业的管理意识先进,因此会积极建立企业内部控制制度[15]。在信息披露方面,新上市公司需要一定的市场知名度来得到市场的认可,所以大力投资于内部控制建设,通过强制或自愿的信息披露,向市场输送更多的自身优势信息,也是为企业打开市场的一把钥匙。
摘 要 目前,我国企业内部的设计风险问题已经成为众多企业关心的重大问题,随着相关法律法规的完善,很多的内部审计管理的独立性逐渐减弱,一定程度上给审计带来了困难,本文从实际情况出发,从制度、管理和人员培养等方面出发,解决了企业内部审计风险的问题。
关键词 企业 审计风险 成因 措施
1.企业内部审计风险的成因
1.1企业内部审计的相关法律法规不健全、不完善
通常情况下,健全的法律制度才能够使审计工作有法可依,可以将审计的风险降到最低程度,而我国现阶段对于审计方面的发现不完善不健全,这是造成审计延误和滞后的重要原因,一般来说,审计的内部人员对可能出现的问题无法认定,或者在出现问题的时候发生错误,这是关系到切身利益的重要方面,在这种情况下,企业内部处理的方法通常是根据一般情况下的协商来进行解决,这种主观经验解决问题的方式有可能会大大损害审计的公正性和合理性,大大增加企业内部审计的风险。
1.2企业内部审计机构缺乏应有的独立性
一般来说,企业内部的审计机构是具有一定的独立性的,都会有专门的科室和人员进行审计和处理工作,这种内部的审计和管理工作不同于外部的审计,在审计过程中,会受到到一定的影响,尤其是高层管理人员的影响,大多数情况下,审计主要是总经理进行兼职负责,同时有相应的财政总监进行协助负责,这种业务部门会不同程度的受到人员的干扰,是一种不合理的审计模式。
1.3企业高层管理人员对企业内部审计重视程度不够
现阶段,大多数的企业只顾及生产,而对内部的审计工作重视不足,这大大违反了市场经济的需要,通常好的管理和监控是企业发展的重要因素,而一些企业在内部的审计结构中,没有相关的法律法规作为依托,这种情况审计就失去了原有的意义,没有内部管理和实施监督,就没有工作的企业管理,因此,任何企业都不能将审计工作放在不重视的位置上,而审计工作通常会有双重的责任,内部的结构却逐渐的额流于形式,而企业内部管理人员的边缘化和形式化,大大降低了内部的工作环境,降低了工作效率。
1.4企业内部审计人员业务素质参差不齐,整体素质不高
在现代大多数的企业内部,审计已经成为一项广泛存在的专业活动,通常单位会有专门的审计组,对不同时期可能出现的问题进行及时的纠正,而企业内部审计人员的素质不齐,是审计工作的绊脚石,一般来说,审计需要专业的知识作为支撑,包括会计、审计、管理、财务等各个方面,这些专业的知识,需要一定的学习和实践,才能够对事物具有更高的判断力和掌控力,这种判断力和掌控力恰好是现阶段我国企业内部急缺的。
1.5企业内部审计方法和程序本身存在问题
通常,企业内部的审计方法也会存在一定的问题,比如企业内部审计的方法往往依靠于比较陈旧的内部管理方法和测试,这样的方法和测试使得审计人员的注意力分散,或是过度集中在书面上,而忽略了实际存在的问题,这种方法是一种十分不可行的方法,一旦选择,对于整体造成的危害很大,而且会延长时间,增加成本,更会遗漏一些重要的方面。
2.企业内部审计风险的防范措施
2.1建立和完善与企业内部审计相关的一系列法律、法规和制度
为了我国的审计给企业带来更大的好处,也为了适应当前企业内部的不断发展,制定一定的法规作为审计的标准十分重要,这是防止审计发生风险的重要措施之一,在我国,一定程度上,审计的行为需要有法可依,有法必依,违法必究。
2.2从组织形式上有效保证内审机构和人员的独立性
要使企业内部审计有效地实现其职能,发挥作用,必须设置专门的企业内部审计机构,独立于其他职能部门;设置专职的审计人员,不参与负责其他职能部门的管理活动和业务活动,置身于具体的业务活动之外,不直接承担经营责任;要提高内审机构的直属管理层次,直属管理层次越高,其独立性越强;从管理体制上来保证审计机构人员在开展业务中的实质性独立,使审计机构能自主地选择审计项目,确定审计重点,编制审计计划,实施审计程序,完成审计报告。此外,为有效降低内审风险,必须严格界定会计责任、管理责任与企业内部审计责任,有效规避因责任划分不清而使内审人员遭受风险。
2.3增强企业管理层的重视程度,充分发挥企业内部审计在管理中的作用
企业领导层要充分认识到企业内部审计在改善企业经营管理及提高经济效益方面的重要作用,在人员和经费上提供有力的支持,在企业内部树立起企业内部审计部门的权威性,应要求各有关部门尽力支持、配合企业内部审计部门的审计工作,使企业内部审计能顺畅进行。对企业内部审计报告提出的问题涉及部门应及时予以反馈,确定的整改要求要有计划的安排落实,并建立后续审计制度,根据被审计单位对审计报告中有关问题、审计意见的回应和目标完成时间进行跟踪检查,形成后续审计报告并提交企业管理层,由审计人员通过实施独立、客观、有效的审计行为,提出有建设性的改善管理控制、提高效率效益的意见,提高审计报告的质量,使企业管理层充分认识到企业内部审计的重要作用,对审计提出的意见予以充分重视,这将有利于防范和降低企业内部审计风险。
2.4提高企业内部审计人员自身素质,强化内审队伍建设
一是要改变僵化的用人机制,选派那些具备相应的技术资格、业务能力的人员充实内审队伍;二是要企业内部审计机构还要建立健全内部激励约束制度,对企业内部审计人员的工作进行监督、考核,评价其工作业绩;三是还要加强对内审人员的后续教育,使他们熟练掌握审计的基本知识,基本技能和基本方法,熟悉会计、经济管理、经济法规等相关知识。
3.结语
总之,企业内部的审计风险是企业需要重点关注的问题,其成因是多方面的,在防范的过程中,需要根据现实的条件和环境进行调整,这是关系审计质量的重要环节。
参考文献:
[1]黄艳红.企业内部审计的风险及其控制.企业研究.2011(16).
关键词:A电力公司 内部审计风险 成因 对策
内部审计风险是指企业内部审计人员由于各种主观或客观原因,导致未能及时发现被审计企业在经营管理和内部控制中存在的重大问题或缺陷,从而做出不恰当审计结论的可能性。一直以来,许多理论工作者和从业者认为电力公司内部审计由于在工作目标上没有特定要求,鉴于其提交的内部审计报告不具备法律效力,认为其内部审计不存在所谓的风险;或者认为内部审计在施工企业负责人的领导下开展审计工作,即使在内部审计上出现一定的纰漏或差错,也无需承担风险,以上均是对内部审计风险认识的误区。伴随我国工业化进程的稳步推进,各类电力公司规模的不断扩张,其内部审计的广度、深度和力度日益提高,相应的内部审计风险也日益突出。本文以自己所在A电力公司的内部审计为例,系统分析一下我国电力公司内部审计的风险成因和防范对策。
一、企业内部审计风险的主要成因
在长期的工作实践和理论研究中,笔者发现目前我国电力公司存在内部审计风险的原因是方面的,这其中既有外部环境的因素也有企业自身的因素,既有管理体制方面的原因亦有内部审计人员素质的原因,主要表现在以下几个方面。一是企业内部审计缺乏良好的外部法律环境。理论研究和实践表明,健全完善的法律法规体系是确保企业内部审计人员合法权益并有效降低审计风险的重要保障。A电力公司一直重视内部审计工作,但是在具体的制度建设中发现我国缺乏这方面的法律法规支撑,致使公司无法制定切实可行的实施办法,从而造成内部审计报告缺乏权威性和正确性,在很大程度上加剧了公司内部审计风险。二是企业管理层对内部审计工作的重要性认识不够,企业内部审计机构的独立性不够。A电力公司内部审计产生的根本原因就在于强化企业管理和监督控制,从历史背景来看A电力公司内部审计机构的成立和组建源于国家国资委和国家电网公司的行政命令,要求建立起与现代企业制度相适应的审计制度。由于在组织设计上,A电力公司将内部审计机构放在了财务部的二级机构里面,致使该机构设置流于形式,甚至内部审计人员有被边缘化的倾向,无法真正肩负起管理和监控的双重责任。近年来,A电力公司将工作重点放在了业务拓展和规模扩张上,尽管在财务管理上引入了内部审计机制,可是在具体的实践中将内部审计机构作为公司财务部的二级组成部门,由此造成内部审计工作无法有效开展,而且审计工作经常受制于财务总监或总经理的限制或干预,无法真正做到企业内部审计报告向董事会负责。三是企业内部审计工作人员综合素质不高。作为一家国有企业,近年来A电力公司在业务拓展的同时不断加大人才引进力度,可是在财务管理和内部审计的人力资源建设方面经常安排公司职工家属或子女。由于内部审计是一项业务性很强的工作,需要工作人员拥有丰富的财经、审计、计算机专业知识以及从业经验,同时还需要具备较强的工作责任心以及职业道德操守。近年来,A电力公司之所以在南水北调项目和高铁项目中先后出现“内部人控制”现象,根本原因就在于内部审计人员的业务技能和综合素质跟不上企业发展需要。
二、企业内部审计风险的防范对策
从某种意义来看,上述关于企业内部审计的主要风险类型及成因不仅在A电力公司这样的国有电力公司存在,同样在其他性质和类型的电力公司中也普遍存在。按照现代企业制度要求和我国全面建成小康社会的时代背景,必须从多层次、多角度和一体化的战略层面科学应对并正确处理我国A电力公司的内部风险风险。一是健全和完善内部审计法规体系建设。应当指出,这里的内部审计法规体系不仅指国家层面的宏观内部审计法律法规建设,还包括企业微观层面的内部审计制度建设,同时要求各类电力公司积极做到宏观法律与微观制度的紧密对接,并以此为基础科学规范企业内部审计人员行为,促使企业内部审计有法可依、有法必依,确保企业内部审计职能与作用的正常发挥。二是企业管理层进一步增强对内部审计工作重要性的认识,不断提高内部审计机构和工作人员的独立性。无论是象A电力公司这样的大型国有电力公司还是其他各级各类中小民营企业,管理层都要从战略层面充分认识企业内部审计的重要作用,在人员配备和经费保障方面给与大力支持,着力要求企业其他各部门全力配合内部审计工作。在内部审计的独立性和权威性建设方面,我国电力公司要重点做好审计部门的独立性、审计人员的独立性以及审计机构层次提升等三方面的工作,只有设置专职的内部审计机构,才能确保确保内部审计的独立性;只有配备专职的内部审计人员,才能确保内部审计工作不受企业其他业务的影响和干预;只有提高内审机构的组织管理层级,才能提高其在企业中的权威性和独立地位,有助于其自主编制审计计划、选择审计项目、确定审计重点、实施审计程序、完成审计报告,有效防范和控制内审风险。三是提高企业内部审计人员的综合素质。我国各级各类电力公司要进一步优化用人机制,着力选聘一批政治性强、业务精干、富于协作的内部审计工作队伍,建立健全内部审计监督约束机制,强化内部审计工作人员的综合素质教育与培训,重点在财经法规、审计准则、审计技能、审计模式、审计信息化以及风险防控等方面加强教育培训。
参考文献:
[1]余静.企业内部审计的风险及其控制[J].商业时代,2011.
[关键词]中国企业;内部审计;质量;思考
一、中国企业内部审计质量现状
(1)内部审计机构设置不合理。受企业规模及诸多因素的影响,一部分企业是没有内部审计机构,也没有指定专门的人员去负责内部审计工作;一部分企业虽然没有内部审计机构,会指定专门的人员去负责内部审计工作,这些人员往往是身兼多职,无暇顾及如何很好的开展审计工作,当然谈不上质量;一部分企业设置了内部审计机构,并没有对董事会直接负责,往往受到多种利害关系的影响而使审计工作流于形式;一部分企业也设置了内部审计机构,却让原本应该回避的人员牵头负责,导致内部审计工作无法真实开展。(2)审计过程敷衍了事。很多企业都是敷衍了事的开展内部审计工作,有些审计人员甚至不知道内部审计应该做什么工作,也不知道如何着手,多数企业的审计人员都是听相关领导的指示才去做某一项审计。有的企业的审计高手会在审计过程中查出一些实质性的问题,也往往因为领导的指示而将这些问题大而化小小而化了,有时甚至会迫于相关部门的权威和压力而导致内部审计工作走过场。(3)缺乏专业而专门的审计人员。企业往往顾及到成本问题而利用一些员工兼任内部审计工作岗位,有的企业则会单独设立内部审计工作岗位,但通常所找的人都是非科班出身的人员或者涉世未深的应届毕业生,难以熟练开展工作,使得内部审计的质量得不到保障。(4)审计报告缺乏实质性的建议。内部审计工作结束之后要出具审计报告,很多企业的审计报告都是应付差事去完成,有些撰写报告的人甚至会考虑要不要把某一利害问题写进报告,结果都是因为各方压力及自身的处境,使得审计报告不能指出大的问题,也不能提出实质性的建议。
二、中国企业内部审计质量现状原因分析
(1)企业自身规模及领导者的影响。企业是否有能力设置一个强有力的审计机构,不但取决于企业自身的规模和实力,而且受到领导态度的影响。有些企业规模小,则没有能力专注于内部审计工作;有些企业中型规模,则有一定能力去设置内部审计机构,这些企业通常都是因为内部牵制制度不太明显而使得审计工作处处受阻;有些企业规模大,有能力设置专门的内部审计机构,也有能力聘请内部审计工作人员,但是大企业的各级领导往往都有很深的资历、很大的权威和权力,容易给内部审计工作带来压力,各级领导之间也容易由于利益关系的牵扯而互相袒护,即使出现大的问题一般也很难反映给重要股东,股东也无法表态。(2)欠缺合理的内部审计制度。很多企业的内部审计工作难以开展,或者开展的非常盲目,欠缺合理的内部审计制度是其重要原因。缺乏合理的制度,会使得内部审计工作的开展缺乏依据,不但审计目标无法得到明确,而且审计过程无法得到制度保护。没有制度的审计工作,不会从根本上得到各部门的重视;没有制度的审计工作,显得过于随意,缺乏固定的审计期间,更加会使所有的人员忽视这项重要的工作。(3)企业任命或聘用内部审计人员的要求过低。对人才的要求过低,是企业缺乏专门而专业的内部审计人员的~个重要原因。部分企业从内部所指定的审计人员,往往是在其他岗位上有特长而对内部审计较为陌生,也有的企业在招聘人才时较为看中学历等因素而忽略了专业及内部审计经验的因素,有些企业的内部审计队伍甚至出现了没有一个人懂财务的尴尬现象。聘任内部审计人员的要求过低,只能导致企业内部审计队伍总体素质偏低,不利于正常审计工作的开展。
【关键词】 煤炭企业 内部审计 转型
近年来,随着经济的快速发展,资本引入逐步加大,呈现多元化和多渠道态势,致使财经领域的违法违纪现象不断出现。企业内部会计管理和财务控制不规范,传统的以“查错防弊”为主的财务收支审计,已不适应经济发展的需要,无法保障经济健康发展的需要。因此,企业内部审计面临转型,必须转变审计理念,需要一种定位在监督、服务于经营管理、注重资产运行质量和经济管理质量评价的现代内部审计。实践证明,内部审计应实现下列转型:在审计定位上,应由传统的财务审计向管理审计转变,应致力于维护财经法纪、服务于执行力建设、服务于企业价值的提升和战略的实施;在审计职能上,应加强企业内部控制、公司治理和风险管理上,使内部审计由“检查系统”向“控制系统”转变,由检查纠错向评价、纠错、治理转变,由单纯监督专项监督与服务并重;在审计内容上,由财务报表事项审计向内部控制、公司治理和风险管理审计转变;在审计方法上,由事后审计专项事前、事中的全过程控制,利用现代信息网络技术替代纯手工操作,强化审计方法,提高审计的科学性。要做好内部审计的转型工作,必须做好以下几个方面。
一、更新传统观念,树立服务意识与理念
内部审计是一项立足于企业,服务于企业,具有很强内项性的监督工作。内部审计由于受托责任的需要而产生,必然会随着受托责任的扩大而有所转型和发展。近年来,企业为适应现阶段经济社会发展的需要,同时为满足社会各界对审计工作所提出的新要求,内部审计应紧随时代的变化,顺应审计工作发展的内在规律,在总结经验的基础上解放思想、与时俱进,积极寻求转型之路。因此搞好内审工作,作为企业及其管理人员来讲必须转变观念,认真履行监督和服务职能,着眼于预防控制,努力实现向管理效益审计转变,在促进企业加强管理、加强内部控制和提高经济效益,推动企业健全自我约束机制、防范经营风险、维护合法权益等方面发挥积极作用。因此,内部审计只有转变观念,将审计工作重点转移到对管理制度和管理行为的关注上,组织开展业绩考核审计和风险型审计,才能提高效益,实现内部审计工作的转型。内部审计必须由关注历史向关注现状转变,由关注结果向关注流程转变,由事后审计为主向全过程审计转变,才能实现管理效益审计。内部审计工作就是要通过转型,来促进企业管理水平的提高,规范企业的经营行为,为企业服务,为企业提高经济效益服务。企业内部审计是企业经营管理的一项重要工作,是企业经营者为提高经济效益而进行的一项系统的经济监督活动,内审人员要参与企业的经济活动,更好地为企业经营管理和提高经济效益服务。
二、增强人员全面素质,树立自身良好形象
内部审计人员只有从学习、工作和职业道德等方面提高自身的能力,才能打好内部审计的基础,做好审计工作。首先要明确内部审计的地位和作用,牢固地树立为党和国家的方针政策服务、为企业经济建设服务的思想,认真落实内部审计工作的政策。其次要树立工作学习化、学习工作化的理念,切实掌握经营活动中的理论知识和实践经验,努力提高解决审计工作中出现的新情况、新问题的能力,准确把握审计工作转型的基本内涵、原则要求和重要意义,切实增强工作的主动性和针对性。并要认清形势、关注热点、提高应变能力,将企业经济管理、控制和经济体制改革等实施中的问题及时反映给企业行政负责人及上级主管部门,当好领导的参谋,真正地做好企业的内审工作,服务于企业的内部经营管理。积极提出改进意见,以求维护企业经济秩序、加强企业法制建设和廉政建设、促使企业经济健康发展。
三、明确审计重点内容,拓展审计范围
在国外先进内部审计思想的推动下,我国内部审计理论已逐渐涉及以风险为导向的审计,但实践中我国企业内部审计工作仍更多的局限于财务报表项目的开展。据相关调查显示,我国绝大部分企业内部审计工作范围以财务收支审计为主,内部审计的业务范围明显狭窄,内部审计工作仍以查错防弊为主要工作,监测重点主要限制在财务信息的真实性上不能给管理层提供有建设性的改善建议。因此,我国企业内部审计工作应由查错防弊向绩效型、风险型审计转变,要求内部审计更多地参与到管理中,提供更多的咨询服务。实现内部审计在实际工作中的转型应扩大内部审计工作的范围,即以加强过程控制、防范风险和提高企业效益为目标,将内部审计工作渗透到内部控制、风险管理等各方面,从传统的财务收支扩展到企业经营管理的各个方面。实现内部审计工作范围的扩展有助于让内部审计人员能更主动积极评价企业资源里用的经济性和有效性、内部控制制度的健全性以及防范经营风险等,协助管理层改善管理。同时内部审计的工作重点应从以财务审计为主,转为兼顾财务审计和效益审计、管理审计,向内部控制评审、经济责任审计、风险审计和经济效益审计等领域拓展,以为企业内部管理、决策和效益服务。内部审计只有实现审计重点的转变,才能适应现阶段企业管理的需要,才能充分发挥内部审计对提升企业管理水平、规避经营风险的积极作用。
四、转变传统工作职能,提高审计质量
当前我国企业内部审计应从传统的财务审计向管理审计转变,同时提高审计质量,主要做法包括:一是加强审计质量的控制:审计部门自我检查审计工作记录和审计报告等,审计人员之间相互评议,从格式规范、内容水平和细节管理上加强审计质量的控制;完善内部审计复核、质量监督检查和过错追究制度,开展审计质量考评工作,防范审计风险,从制度体系上促进审计质量的整体提升;充分利用外部审计机构对企业内部控制制度进行评估,完善内部审计制度,降低审计风险。二是跟踪审计,定期对上季度审计问题进行查处和纠正,同时下发整改通知书,对存在的审计问题逐项督促落实整改,限期整改,提高被审计部门对审计结果改进的重视程度,充分发挥“审、帮、促”的作用,提高审计质量。
五、改进审计手段,合理运用信息系统
近年来,随着信息技术和计算机的广泛应用,使得会计电算化日益普及,审计信息化程度不断加快,计算机审计已逐渐成为主流。然而,与发达国家相比,我国煤炭企业对计算机审计方法的应用仍不太普及,使得我国内部审计工作效率低下,准确率不高,严重影响了内部审计职能的发挥。同时,由于当前煤炭企业大多是跨地区、跨行业经营,部分煤炭企业甚至将业务拓展到电力和房地产等领域,这些都对煤炭企业的内部审计工作提出了更高的要求。面对当前形势,我国煤炭企业应合理运用信息系统,改进审计手段,大力推进审计信息化建设,积极推广审计综合管理信息系统软件。运用信息系统的各项功能能有效监控与评价企业内部财务信息、会计工作等的有效性,同时对企业资金流进行密切跟踪,帮助企业风险的评估,促进事前、事中和事后审计工作效率的提高。创新审计方式,实现数字化审计,审计信息化建设的加快,要求审计人员改进审计方法、规范审计程序,以会计核算软件数据库为基础,以规范、准确、效率为目标,以流程为主线,重点解决好远程审计、在线审计和实时审计等问题,合理利用数字化审计,提高审计质量,规避审计风险,为实现全面审计提供了可能性。跟随信息化、数字化和网络化的发展,利用计算机技术加快数字化审计,是当前我国煤炭企业加快内部审计转型的趋势。
六、注重后续审计,巩固审计成果
审计报告是审计成果的重要体现,要提升审计报告的应用价值,不仅要注重审计检查更应注重审计分析,不仅要注重问题发现更应注重原因分析。要遵守职业道德规范,不得将其在审计过程中得到的信息随意进行披露,保证以客观、公正态度参与审计项目,赢得被审计者的信任和支持。提高审计人员的自身形象,要注重在审计中做到:量力而行、突出重点的审计工作方针,对重点问题查深查透,找出深层次的原因,为领导决策提供依据;坚持实事求是、客观公正的原则,严格处理处罚行为。当前内部审计工作缺少完善的后续审计工作,不能真正体现内部审计的目的和价值,内部审计结果不能发挥真正的效用,有损内部审计的可信度和威信。因此,内部审计人员应将自身的职责充分体现在审计报告中,加强对违规违纪问题的披露和纠正,强化自身在审计报告建议中的作用,使内部审计报告发挥出其真正的价值和内涵,维护内部审计人员的职业形象。同时注重后续审计工作,根据内部审计中发现的问题,督促和帮助被审单位制定整改方案,采取后续审计或审计回访的方式,以巩固审计成果,促进审计成果的运用,切实解决审计中存在的问题,真正发挥内部审计应有的作用。
七、培养集体意识,发挥团队作用
内部审计部门要重视调动每位审计人员的积极性,让每位审计人员轮流当主审,不停地变换角色,出谋划策,群策群力,学会换位思考,提高工作效率,增强同事间的凝聚力,更能激发大家的热情,发挥团队的积极作用。
近几年,国家审计署和中国内部审计协会把推进内部审计转型发展,作为内审工作改革发展的主线,取得较大的进展。伴随着我国煤炭企业改革的进一步深化,煤炭企业在发展市场经济的过程中得到了不断的完善和发展,同时随着现代企业制度的建立,市场化管理的推行,风险防范意识的增强,煤炭企业内部审计为适应新形势下大发展要求正面临着一场新的挑战。目前我国煤炭企业在积极拓展财务审计、经济责任审计、经济效益审计等传统审计的基础上,逐步推进内部审计的战略转型与发展,已取得不少的进步。因此,随着改革开放和社会经济发展步伐的加快,审计工作面临的工作环境不断变化,社会对审计工作的期望和要求也越来越高。审计工作更需要通过转型不断创新发展,强化审计免疫系统建设,用新的理念指导和推动审计工作科学发展。
【参考文献】
[1] 王颖怡:浅议内部审计的转型[J].新会计,2009(2).
内部控制是一种持续的管理活动,贯彻于决策、执行和监督的全过程,覆盖企业及其所属单位的各种业务和事项,实现全过程、全员性控制。为了检查监督内部控制的建立和有效运行,强化企业监督、防范企业风险,仅仅进行内部控制评价和注册会计师内部控制审计远远不能满足企业管理的现实需求,企业自身还要动态、不定期、有针对性和突击性地开展内部控制审计,以便向最高管理当局及时提供内部控制建立、运行的实际状况,查找内部控制缺陷和风险隐患,发现管理的薄弱环节,提出整改建议,促进企业持续、稳定、健康发展。
但是,《企业内部控制基本规范》及配套指引只是从外部监管的角度规范企业内部控制评价和注册会计师内部控制审计,对企业自身开展的内部控制审计并没有作具体规范,企业究竟是遵守《企业内部控制基本规范》及配套指引还是遵守《企业内部审计准则》,目前没有一个明确的说法。因此,企业自身到底如何开展内部控制审计,笔者认为可以从以下方面着手。
1 企业要根据《企业内部审计准则》的要求开展内部控制审计
企业自身开展的内部控制审计,是指由企业内部审计部门对企业内部控制设计和运行的有效性进行审计,是内部审计的一种业务类型,也是一种持续的过程审计,具有前瞻性、时效性、预防性和突击性的特点,是对内部控制的再控制。因此,既然是内部审计,就应该遵守《企业内部审计准则》,并根据《企业内部审计准则》的规定来计划和实施审计工作,出具审计报告。
2 企业要从深入业务的角度开展内部控制审计
业务活动是企业规章制度的有效载体,没有业务活动的支撑,任何规章制度都只是无本之木,都是一纸空文,《企业内部控制基本规范》及配套指引的有效实施,也应该深深扎根于企业的业务活动。而企业自身开展内部控制审计,是出于企业内部管理的需要,是为加强动态监管和管理层决策服务的,监管和决策的效果最终是通过业务活动来体现,因此,企业开展内部控制审计必须深入到业务,通过对业务活动的审查来评价内部控制设计和运行的有效性,用业务数据来说明内部控制运行情况,是一种非常有说服力的审计证据。
3 企业开展内部控制审计应该和内部控制评价有机结合
虽然企业内部控制审计和内部控制评价目的不同、责任和实施主体以及报送要求均不同,但是两者在许多方面还是有许多共同点,企业内部控制审计应该在以下方面和内部控制评价有机结合起来:
1)企业内部控制审计应该和内部控制评价一样关注企业层面和业务层面的内部控制,企业层面和业务层面是企业的两个方面,是企业的有机结合,无论是企业对内部控制审计还是进行内部控制评价,缺少其中任何一方面的内容其结果都是不完整的,都是不合要求和充满风险的。
2)企业应该结合运用审核、观察、询问、函证及分析性复核等内部审计方法和个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样及比较分析等内部控制评价方法,来获取充分、相关、可靠的审计证据,以支持审计结论和建议。
3)企业内部控制审计应该使用和内部控制自我评价相一致的缺陷认定标准。
4 企业内部控制审计可借鉴的程序和方法
国际金融危机爆发以来,世界经济形势错综复杂,全球市场波动加大,实体经济遭受重创,诸多超级企业巨头在危机中陷入困境。对中国企业来说,未来几年将是国内经济结构转型、中国企业融入世界经济方式的关键时期。在这种环境中,容不得企业对任何一个风险的半点怠慢和疏忽,日常管理中细微的问题都可能带来巨大的损失。
国际经典经验
虽然各国内部审计的模式不甚统一,但其内部审计具有一些共同的特点:一是较为完善的公司治理结构和内部审计组织架构,使内部审计具有高度的独立性和权威性;二是持续的内部审计人力资源建设为内部审计发挥建设性作用提供了良好的内部保证;三是规范的内部审计程序,将有限的审计资源配置到管理层最为关注及对组织而言风险较高的领域中;四是采用先进的审计技术手段,审计工作效率极高。
完善的内部审计组织架构。内部审计组织的效力和效率是由四大基本特征来界定:一是审计主管直接向企业总裁提供审计报告,以此最大程度的确保审计的独立性;二是集团审计部门下设的所有审计职能部门直接向集团审计主管汇报,以此确保审计的效率并更加有效地利用企业资源;三是设立能力中心,建立并更新审计知识库,以及为集团审计主管组建战略及原则制定团队,这样有利于审计主管不断完善审计方法并实施长短期审核方案规划;四是与相关的管理职能部门协调合作,共同评估控制审计过程,改进挖掘审计潜力。
持续的内部审计的人力资源建设。企业需要在人力资源发展方面从人员招聘、绩效评估、资格培训和岗位安置四个维度重新部署,将审计人员从纯审计师和即将退休行政人员的“聚会池”的模式转变为系统地招聘高潜力人才,并最终将内审人员培养成为企业经理的战略模式。
规范的内部审计程序。首先,一个成功的审计规划是实现最佳内部审计的先决条件。审计规划的设定必须考量审计的范围,包括组织单元、业务流程和网络连接共享(ICS),确保审计对象没有“未涉及”的审计职能;而且,需要在审计周期和审计历史的界定下制定基于多年度和本年度的长短期风险导向型审计计划。其次,把关审核质量,严格执行质量检验关口的规范也是内部审计标准化和制度化的一个重要因素。
先进的审计技术手段。系统的内部审计工作方法能扩大分析范围并增加审计渗透深度;而有效的审计软件(如ACL)能在占用最少审计人力资源的情况下增大数据的评估量,提高审计工作的效力和效率,并获得与统计方法有关的审计结果。同时,通过面向接受者的沟通方式阐述审计报告能使审计结果更加清晰和可视化,从而更加快速透明地传达给管理层。
德国一家公司的做法值得称道(如图)。该公司的审计部门通过四种不同层级的差异化方法与管理层展开沟通。审计部门针对不同层级的接受者设计不同内容的审计报告,清晰明了地向各层次的管理层传达了审计结果和他们所需采取的措施,确保了各层次的管理者能充分掌握审计信息、明确执行方向。
未来发展五大趋势
新形势下,企业内部审计呈现出五大总体发展趋势:内部审计由合规导向型向管理导向型转变;注重管理审计;审计工作方法标准化;审计职能组织集中化;通过内部审计机制培养企业经理。
内部审计由合规导向型向管理导向型转变。企业调查显示,有三分之一的企业内部审计为管理导向型或偏向管理导向型,以增加企业内部审计的附加值;另有约40%的企业把自己定义为介于合规导向型审计和管理导向型审计之间;而纯合规导向型或偏合规导向型的企业只占了不到调查总数的30%。由此可见,大型国有企业应努力向国际接轨,从传统的合规导向型内部审计转向管理导向型内部审计,帮助企业提升价值。
内部审计重点由财务审计向管理审计转变。企业调查显示,近70%企业的内部审计部门重视管理审计,通过审查流程和分析系统来提高企业的运行效率,并确保对业务流程和结构的战略性塑造。仅有6%的企业还未开展管理审计的业务。由此可见,财务报告和合规性审计在大型企业内部审计职责中所占比例越来越少,而管理审计的业务将成为未来内部审计的主要职责。国有企业应参考国际经验,完成其内部审计职能的转型。
内部审计工作方法在企业范围内逐步标准化。随着企业内部审计向管理导向型转变以及内部审计管理工具部署的不断加强,企业从事内部审计的部门变得与其他专业服务行业的机构(比如咨询公司)非常类似,独立地为企业提供大规模的综合审计业务。企业调查显示,67%的企业的内审标准化处在一个平均水平,掌握高标准化内部审计体系的企业比内部审计标准化开展度低的企业多出了17%。同时,越来越多的企业利用适当的IT工具对财务报告和合规性审计进行自动分析,在这种情况下,审计问题往往通过系统化的IT风险分析进行识别。需要指出的是,虽然有超过60%的企业未配备集成的审计管理工具,但这些企业通常只是进行小规模的内部审计;当企业涉及较大规模的内部审计工作时,它们往往会引入适用的管理软件或者内部开发相应的管理工具。只有不到40%的企业未使用任何审计软件。
内部审计职能组织由分散化管理向集中化管理转变。内部审计职能的集中化管理有助于企业执行较为简单的标准化审计流程,同时确保企业更加有效地部署内部资源。对标显示了内部审计职能基本集中或完全集中管理的企业占了调查对象的75%,仅有四分之一的企业采用了分散式或较为分散的内部审计职能体系。由此可见,大部分的国际大型企业都选择了对其内部审计职能进行集中化的管理。这种方式不仅有利于内部审计资源的调动,也增加了内部审计在企业内的独立性以及公司董事会对内部审计的管控。大型国有企业应努力与国际先进实践靠拢,集中化管理内部审计职能,促进企业内部审计的转型。
关键词:企业内部;审计管理;持续审计
我国的内部审计开始较晚,但它对企业的生存和发展发挥了重要作用,所以对于内部审计企业不断增加重视程度。EPR系统在企业中的应用,给传统的审计方式带来了新挑战,也对内部审计质量产生较大影响。从这些主观、客观、内部和外部的因素中可以看出,以往的内部审计方式需要改变。这时持续审计就被提出来了,美国的SOX法案给持续审计的使用和推广提供重要依据,我国的内部审计在准则方面在不断完善,持续审计在准则中出现的越来越多。持续审计是审计方法创新的结果,是为了满足现在的诸多需求,以后持续审计会有较为广泛的推广。
一、持续审计的内涵和特点
持续审计也称为连续审计,这个概念是在20世纪60年代产生的,不少国外研究人员站在注册会计师角度对传统审计中的问题做出探讨,在此过程中产生了持续审计。当时审计人员对传统审计的期间跨度进行反省,所以这时理解持续审计时只是对期间跨度做出修改,指出对审计资源实施优化配置,把年度财务审计分到各个季度或月份。持续审计所要求的审计环境较高, 如数据处理时要求高度自动化,那时因为科技限制,持续审计还在萌芽时期。科技获得较快发展后,会计信息化和计算机审计的发展和应用,持续审计获得快速发展,企业对它的需求也不断增强,持续审计有了新的定义,1999年AICPA和CICA联合对持续审计做出定义:持续审计是独立审计人员对委托相关事项和诸多实时或者短时间内的审计报告,对其给出书面认证的一个审计方法,从这个定义中看出,持续审计可以提高企业的审计质量,降低审计过程中的风险,把审计投入到组织运行中的一个实施审计。
(1)持续审计过程有循环性特点。该审计方法要求把审计融入企业生产经营中。企业只要运营,审计工作就会随着这个过程循环下去。持续审计方法中,审计计划、控制和风险评估、审计报告都是连续的。一个期间的审计报告被发出时,下一个期间的审计计划就开始被制定,也就开始在该期间的审计评估。(2)信息及时性。持续审计时审计信息一定要时及时的,传统审计在既定时间内,对所发生事项做出审计,所以信息的实效性很弱,这种信息在企业决策时帮助效果较小。(3)审计程序自动化特点。持续审计在网络环境中运作,需要被审计和审计单位都使用网络,从网络中获取审计证据,制定审计计划和审计报告。简单说,持续审计的对象是复杂数据,所以它必须有对数据的分析工具。(4)控制风险审计。持续审计有控制风险的特点,重点是被审计单位的会计系统内部控制具有适时性与有效性。
二、金融服务企业中持续审计的应用措施
现在,经济金融不断向全球化发展,这也在较大程度上促进了持续审计的诞生,在金融企业的经营管理中,风险有可传导性特点,对它做出有效防范是银行获得健康发展的必要工作,因为业务复杂性与多样性,金融企业中的创新速度在加快,还受到审计人员的数量与素质限制,银行没有使用持续审计对业务全过程做出审计。但是银行对各种风险的防控不断提高标准与要求,信息技术可以支撑持续审计的应用,所以需要创建有利条件来促进持续审计在银行中进行内部审计时的运用。
在审计思维与理念方面加大创新力度。一个是积极引进别的学科中有价值经验与思维模式,摒弃单一审计的思维模式,参考相关知识,用全方位知识结构建立先进和实用的审计管理系统,要处理到位审计中不同的问题和矛盾,选择科学方法来提升审计人员准确观察、发现、分析与对问题进行综合解决的能力善于选用发散、聚合、横向、逆向和系统等思维方法来处理内部审计中的各种问题。二是形成全程控制观念。从全员和全程开始,通过对审计过程控制,对不同风险做出分析、识别、计量评估与监控,有效改进与完善对风险的规避措施,加大对其控制能力,避免风险的发生;积极促进把项目审计作为主体对各项业务实施持续控制和过程控制的转变。由以往的单独审计转换成审计和服务并重,把时点审计转换成时点和过程审计置于同等地位,把以现场审计作为主体转换成现场审计和全程审计置于同等地位,把个案审计转换成全行系统性和全局性审计。
根据全面管理要求把持续审计做到位。一个是在持续审计中,要把全面“范围、流程与人员参与”做出系统和动态控制要求和持续审计及时与全面等要求密切联系起来,对审计所有业务中产生的问题进行查准、查深和查透。二是严格根据规章制度办事持续审计中程序合法与行为规范的基础是不但要遵守审计有关法律与规章,还要结合国家及其监管部门、其他法律法规与规章制度。三是有效加大对审计质量的控制。借鉴其他金融企业在质量管理上办法与要求,增强所有审计人员的责任意识,规范审计工作,降低随意性,做到审计规范,取证扎实,交换意见时要求客观全面和在审计处理过程中实事求是。
改变工作方式,创建事前预防和事中监督且事后审计的监控持续审计模式,使其存在于业务经营的全过程。要改变现在银行中偏重事后审计和按照项目审计的问题,必须把审计中心从以往的事后审计转变成事前预防和事中监督方面来,通过持续审计创建关于事前预防与事中监督及事后审计融合起来的全程和持续审计内部模式。在工作中对于银行中重要的经营决策和其管理情况做出事前审计,还要监督和评价对于经营管理是否具有真实性、合法性、合理性和及时性,做好信息反馈并防止失误。
健全适合持续审计要求要求信息系统。持续审计的开展需要完整信息系统的支持,它应该含有信息的收集系统、分析系统和反馈系统等,且可靠的信息系统还应该达到有效性、安全性、完整性与可维护性等原则。要建立和完善持续审计的标准库,使其成为审计系统在审计分析过程中的参照物,对审计报告真实性有重要影响。
三、总结
持续审计是一种先进的审计技术,和科学发展有着密切联系。这些年来,网络技术的发展较快,信息传递时安全性和及时性获得提高,企业中的会计软件不断发生着变化和更新,企业进入了会计电算化时代,所以传统审计开始向计算机审计改变。计算机审计把审计技术和计算机技术结合在了一起,给持续审计提供坚实的基础。接着是ERP时代,把企业完全放在信息化管理中,ERP的应用推动持续审计被开发出来。
参考文献:
[1] 刘萍.持续审计-信息时代我国企业内部审计的发展趋势[D].
武汉市:华中师范大学,2013.
[2] 于晓静.基于内部审计的持续审计理论与应用研究[D].济南
市:山东财经大学,2012.
[3]冯桂玲.企业内部审计中的管理审计[J].河北煤炭,2013(1):73-74.
关键词:内部审计环境法律对策
1 内部审计的定义
对内部审计做科学的界定,不仅有助于研究内部审计的本质和特征,也有助于明确内部审计的工作内容和目标,参照国际内部审计师协会(IIA)的界定,《中国内部审计基本准则》第二条明确规定:“内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性,合法性和有效性来促进组织目标的实现”。对于这个定义有几点值得关注的。一是与传统的内部审计着重对财政收支、财务收支及有关经济活动进行检查和评价相比,该定义强调内部审计不仅涵盖财务审计,而且更需要考虑管理审计,在肯定监督职能的同时,还明确了内部审计具有评价职能,强调通过评价而促进经营管理活动效率效果的提高,突出了内部审计在单位内部所发挥服务作用和建设性作用。二是在突出内部审计在单位内部保持相对独立性特点,用经营活动和内部控制两方面来概括内部审计对象,拓宽了审计范围,使内部审计有别于社会审计和政府审计。保证了内部审计在单位内能够更加有效地发挥作用。三是增加了对内部审计目标的表述,即帮助促进组织目标的实现,对内部在单位内部地位和作用作了科学、适当的定位,有利于推动内部审计的健康发展。
2 当前内部审计工作遇到的问题
2.1 内部审计相关法律法规不完善
目前我国出台的有关审计工作的法律主要是《审计法》,以及其他如《中华人民共和国会计法》等相关法律。而针对内部审计的法规却只有部门规章如《审计署关于内部审计工作的规定》及各省对内审工作的地方法规。内部审计准则和职业道德类规范,主要指2003年以后中国内部审计协会的《内部审计基本准则》等行业准则。这就导致企业内部审计工作无法可依,当内审人员碰到问题时没有相关法律的保护及支持。
2.2 内部审计大环境的不完善
审计工作一般包括国家审计、社会审计以及内部审计等。审计大环境开展的好坏关乎内部审计发展的方向,若其他审计的风气不好,存在污染现象,也会对内部审计产生一定的影响。目前,中国的市场机制还不完善,科学和文化层次不全面发展,人民的民主意识和参政意识仍然存在很大的局限性,提高廉政意识问题也亟待解决,国家审计和社会审计存在较多弊端等都不利于企业内部审计事业的健康发展。
2.3 人员素质和结构不合理
按国家审计的有关法律法规,审计部门应配备审计师,会计师、律师,工程师,但到现在为止,绝大部分企业内部审计部门的工作人员是会计岗位转过来。这造成内部审计部门存在这样一个普遍问题,内审人员知识结构单一,素质偏低,缺乏多方面的人才。内部审计发展到现在,已不再局限于单纯的对经济进行管理监督的职能,而是走经济效益审计发展的道路,监督企业运行的管理模式,为企业创造效益。内部审计部门应为精英工作人员的集合地,不仅有经验丰富的审计人员,也应该有经济会计,法律,工程技术人员。
2.4 缺乏独立性
部分企业的内部审计部门是由会计人员兼任的,并归入会计部门或其他部门。这导致企业内部审计部门缺乏独立性,受各方面的牵制。如内部审计人员的工作待遇、工资等受本企业有关负责人的支配,这就使得内部审计人员在履行监督和评价职能时会受到各方面利益和权力的影响,有很多的顾虑,缺乏独立性。
2.5 内部审计工作地位低下
有些企业领导对内部审计工作缺乏认识,认为内部审计机构只是个摆设,不会为内部审计部门配置专业人才,也不重视现有在岗位人员的职业培训,且给内部审计人员的待遇较低,导致一些有才干的专业人员不甘于在内部审计部门工作,纷纷另谋高就。致使许多企业内部审计部门形同虚设,不能发挥其应有的作用。
3 提高内部审计作用的改进措施
3.1 健全内部审计法律规范体系
制定并颁布统一内部审计相关法律法规的单一的《内部审计法》,给内部审计工作提供法律依据。修改《审计法》中的内部审计条款,加强内部审计的企业性。在《证券法》、《公司法》和相关法律中增加有利于确立内部审计地位的规定。完善地方法规及职业道德规范等,对其存在的漏洞和相互矛盾之处做明确规定,为内部审计工作建立一个完善的法律法规体系,明确衡量内部审计质量的标准。
3.2 建立健全内部审计质量控制制度及方法体系
建立健全内部审计质量控制制度是保证内部审计质量的重要途径。可建立健全内部审计的监督检查制度、质量控制的责任制度、内部审计质量的考评制度等,提高内部审计的质量控制水平。可采用全面控制和重点控制相结合的方法,对关键点进行重点监督管理。
3.3 加强内部审计质量的过程及对审计报告的控制
对审计全过程进行质量控制,尤其对审计证据的应要求严格,符合充分性、相关性和可靠性的要求。审计方案、审计日记及审计工作底稿等也应全程进行质量控制,保证内部审计工作优质优量地完成。审计报告是内部审计活动最终的结果,审计报告的质量控制是整个审计过程的一个重要组成部分。应对内部审计报告严格把关,对获取的审计证据去伪存真,写出一个真实,合理,适当的内部审计报告。
3.4 重视提高内部审计人员素质
企业内部审计必须注重多渠道、多专业地选拔审计人员,努力改善审计队伍的知识结构。除聘用会计专业人才外,还应选调一些计算机、建筑工程、经济和法律等方面的专家,提高审计队伍的整体素质。一般的聘用审计人员时,应考虑以下四点:一是学历要求要比较高,确保人员基本素质;二是人员结构合理,包括财务会计人员、经营管理人员、工程技术人员、专业计算机人员和其他专业人员等;三是审计人员应是多专业复合型人才。不仅会使用计算机、懂英语,而且许多内审人员要学几个专业;四是注重综合能力的考核,尤其是内审部门负责人,任命时一般要都要考核其组织能力、协调能力、管理能力、研究能力、口头表达能力。
3.5 提高内部审计工作的地位
应对部分企业领导层普及内部审计工作的相关知识及重要地位,使其认识到内部审计对企业发展的重要性。审计人员应加强学习,不断学习和更新各方面的知识,如生产,经营,管理学,经济学,金融,财政,审计等,提高了发现、解决问题,协调工作和其他方面的综合能力。审计工作在新世纪新的要求下必须树立审计创新意识,不断改进审计工作,将审计工作的质量和效率提高到一个新水平。
参考文献:
[1]宋常,刘正均.完善与发展我国企业内部审计的思索[J].审计研究.2003(06).
[2]时现.现代企业内部审计的治理功能透视[J].审计研究.2003(04).
[3]张先治,孙文刚.论内部审计与管理控制的协调[J]. 审计研究.2003(03).
[4]剧杰.降低审计质量的审计行为研究[D].南京大学,2010.
[5]黄翠竹.中国上市公司内部治理审计研究[D].辽宁大学,2010.
[6]赵俊.基于风险管理的审计评价系统建模与控制研究[D].南京理工大学.2010.