内控审计论文精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的内控审计论文主题范文，仅供参考，欢迎阅读并收藏。

第1篇：内控审计论文范文

(一)财务审计转变为管理审计内部控制注重管理控制与会计控制的结合。内控会计目标为增强会计信息的可靠性与相关性，当前赋予会计控制新内涵，即管理会计控制与财务会计控制。财务审计关注点为会计控制内容，确认制定会计控制制度的情况，并进行评价与监督。传统内部审计则主要基于账项开展财务审计，对财务事项充分关注，专业审计人员按照相关规定对会计资料、程序以及控制情况进行检查和测试，进而对财务报表的真实性进行评价，以确保其透明度与可靠性。同时还要查看企业资产的完整性、组织权益的保障情况等，进而对受托人财务责任进行确认和解脱，将内部审计查错防弊目标充分体现。当前市场经济快速发展且企业组织结构也产生变革，促使建立在会计控制基础上的财务审计会发展至建立在管理控制基础上的管理审计。

(二)对内部控制进行评价与监督一方面，当企业管理活动与内控完全融合时企业内控运行过程就等同于企业经营管理过程。内部审计人员应将内部控制原有限制充分考虑进来以评价内部控制，同时还要充分围绕内控目标，对企业会计制度、控制环境、交易授权以及机构设置等内控内容进行考量，审查内控执行状况，评价内控有效性、合法性以及健全性，提升会计信息的可信度。因此对内控进行评价，促进内控程序的修订与完善是内部审计重要作用之一。另一方面，内部控制具有整体性，包括文化、程序以及制度等，结合系统论相关观点，系统持续改进与运转效率均密切关联于监督，因此在风险管理框架中都把监督当做主要内容，并将其放于最顶端。内部审计就是对内部控制进行再控制，在企业内部中内部审计不会参与任何经营管理活动，但是对内部控制又极为熟悉，因此在内部控制中内部审计充分发挥监督作用。

二、强化内部控制中内部审计作用的途径

(一)强化内审队伍建设，增强人员综合素质现代内部审计职能的完善对于审计人员也提出更高要求，例如知识广博、技能多元化、专业知识扎实并了解一定的法律与管理知识等。同时，内审人员还要充分了解企业发展经营目标、战略、计划，并掌握各项管理职能。因此企业一定要培训内审人员，将其内审职能充分发挥，提升管理效果。首先要对内审人员结构进行优化，重在提升其职业道德素质与责任感；其次对知识结构进行完善，加快知识更新速度。可开展类型多样的培训，开展再教育，使其职业责任感与专业操作技能得以持续提升；最后实行科学合理的考核机制，以评价内审人员的工作效果，并联系于绩效奖金，激发员工工作积极性，进而提升内审工作的效率与质量。

(二)坚持成本效益原则，增强内审机构独立性外国经验认为内审机构最好设置在董事会或者下设审计委员会中，可将内部控制中内审作用充分发挥出来。但是在设置机构层级时一定要遵循成本效益原则，尤其时当前我国诸多企业不具备规模经济以建设独立性强的内部审计机构，因此在建设内审组织层级时不能采用一刀切方式，各个企业应充分结合自身实际开展。不管哪种组织层级，都应做到以下内容：内部审计章程需先经由董事会批准，内审负责人需直接报告董事会内审相关情况，并有共同研究问题的机会；内审人员有权利参加董事会或者高层举行的关联于内审机构职责会议；董事会直接负责内审负责人的任免、考核以及薪酬，使其独立性更强。

(三)实行全面质量管理，适当外包内部审计在提升内部审计工作效果时应重点考虑内部审计质量。我国相关规定中明确了内部审计机构管理人员应该采取何种措施监督内审工作人员，但是仅靠监督无法实现全面质量管理的要求。可适当开展内部审计外包工作，即将企业内部审计工作外包给会计事务所专业人员。分析价值链得知内部审计对于企业而言价值重大，若企业价值链分析内审后发现其无法为企业带来效益，那么企业可放弃设置单独的内部审计部门，选择外包方式。这其中不包含国家法规强制性要求需设立独立内审机构的企业。若企业已经设立内部审计机构，但是由于内审人员在某些项目中专业素质较低无法胜任则可将该项目外包出去，这不仅与成本效益原则相符，也可在极大程度上避免内审工作人员由于专业知识低下或者技能缺陷而导致企业陷入内审风险。

(四)对内部审计方式进行创新1、要对内控有关的法律法规予以健全优化当前我国颁布的与内控有关的法规主要为部门规章，领域则主要为会计，尚未构建内控整体框架。此时应结合我国国情对内控相关法律法规体系进行完善。2、对内部审计准则体系进行完善制定审计准则时需确保其水准高，同时还要注重严肃性与可行性，以对内部审计行为进行规范，提升工作质量。同时企业应基于自身实际制定内部审计办法，为实际内审工作提供指导。3、创新内部审计方式传统内部审计的开展主要依靠手工操作，随着科学技术的快速发展，现代企业已经普遍使用计算机技术，在内审工作中也要充分使用审计软件，以提升内审效率与质量。

三、结束语

第2篇：内控审计论文范文

内部控制审计的内容主要包括五方面的内容，一是控制环境审计，主要是指对被审计单位的内部控制环境情况进行评价，包括企业经营活动的复杂性、管理权的集中性、企业文化、法人治理结构、各层次人员知识水平、员工聘用程序、绩效考核和激励机制等。二是风险管理审计，主要是对被审计单位的风险管理机制及其运行情况的审查，包括可能引发风险的各种因素，风险发生的概率和可能的后果，企业对风险的识别、防范能力、应对策略等。三是控制活动审计，审计的对象是对各生产经营业务的控制活动，如控制活动中业绩评估系统的运行情况、授权审批控制执行的有效性、对可能发生的重大风险和突发事件的识别和防范情况等。四是信息与沟通审计，主要是对企业的信息系统进行审计，对企业获取、传递、处理内外部信息的及时性、便捷性、安全可靠性等进行审查和评价。五是内部控制监督审计，主要对内部控制监督机制、监督活动实施情况等进行审计。由于内部控制审计的内容复杂，范围涉及广泛，随着内部控制审计各项业务的开展，内部控制审计风险也相伴而来。

二、内部控制审计风险构成

为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：

(一)固有风险

内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。

(二)内部控制设计和运行有效性风险

内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。

(三)内部控制评价风险

内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。

三、内部控制审计风险的防范

从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。

(一)全面掌握被审计单位的情况，防范了解不全风险

在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。

(二)严格按照审计程序进行审计，防范评价不当风险

内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。

(三)明确测试对象，防范测试失效风险

第3篇：内控审计论文范文

(一)内部控制环境建设有薄弱点1.对内部控制的认识不足。在审计期该县支行领导对内部控制环境建设重视不够，导致全行员工内部控制基础知识欠缺，从内部制调查问卷结果显示:一是对内部控制基础知识的掌握不够。内部控制基础理论题，支行领导答案正确率为60%，中层干部答案正确率为38%，一般干部答案正确率为32%。二是不能全面正确的识别风险和进行风险评价及应对，反映在对风险应对策略支行领导答案正确率为33%，中层干部答案正确率为0%。三是有33%的员工认为现有的激励机制的效果不明显。2.业务管理制度欠完善。一是未建立业务违规行为责任追究制度及处罚办法和房屋出租管理制度。二是个别内控制度存在缺陷，部分事项欠缺制度约束。例如:《重大事项决策制度》虽明确了支行党组及成员工作职责、支行重大事项集体决策主要内容、工作要求及方法，但对反映集体决策过程的相关原始记录未作要求;《行务公开制度》虽然明确规定了行务公开的组织机构、公开范围及事项、公开的主要形式、公开的要求等内容，但未明确行务公开的程序，同时对每半年公开一次的财务费用和每月公开一次的劳动考勤情况未明确公开的方式。3.业务流程未健全。一是未建立行政许可流程图、行政处罚业务流程图、行政复议业务流程图、法律事务审核流程图。二是对业务管理工作操作流程修订不及时，造成人事秘书股现行的47项业务工作操作流程未实行风险点管理，已达不到管理的要求。4.人员岗位配备与管理有缺陷。一是行领导和职能部门负责人的内部控制责任，在其岗位职责中未明确。二是审计期人事秘书股设立了25个岗，但有《信息员岗位职责》、《工会联络员岗位职责》、《科技人员岗位责任职责》、《后勤岗位职责》、《综合安保岗位职责》、《计划生育岗位职责》六项工作岗位职责，其任务虽已落实到人，但在《人事秘书股岗位分工表》上无记载。三是审计期内，除对一名国库业务人员实行了强制休假外，其余的人员包括会计主管和会计部门负责人、会计记账员、复核员在内的会计人员未实施强制休假。

(二)风险识别与评估不到位对常规业务和管理活动的风险评估，缺乏行之有效的方法体系。体现在该县支行现行的制度和操作规程，虽然明确了业务运行和管理活动的特点、目标、要求、处理程序，但从总体上来看:业务操作流程未涵盖制度规程对各个环节、各岗位风险控制的具体要求，也没有对或不完全对业务管理关键控制环节的风险进行识别标注，特别是未对重要空白凭证、会计国库对账、库房门禁管理等高风险事项的风险隐患进行识别和应对。

(三)内部控制活动存在缺失1.对账管理确认控制不落实。一是2013年9月份国家金库龙山县支库省(市)级预算收入、中央级预算收入、地市级预算收入、区县级预算收入月报表的对账回单打印日期为2013年10月1日，而对账部门龙山县地方税务局签署的对账日期为2013年9月30日。二是2013年12月份国家金库龙山县支库省(市)级预算收入月报表的对账回单上，龙山县地方税务局漏签署对账结果及加盖对账印鉴。2.未严格执行守库值班制度。抽查2014年3月16日5时－6时和2014年4月1日3时－6时保卫部门值班守库电视监控录像资料，保卫值班岗位上无人;鉴于这种情况，审计组下延抽查了2014年4月1日1:12分－1:20分保卫部门值班守库电视监控录像资料，保卫值班人员在保卫值班岗上打瞌睡。3.财务管理控制活动有缺失。一是机关工会财务管理活动有缺陷。该县支行机关工会未在银行开立预算单位专用存款账户，所有收支业务均使用现金结算。二是库存现金管理控制缺失。在现场审计中发现，机关财务室存有行政经费业务备用库存现金75245.21元;机关工会经费结余库存现金为20699.30元，违反了与中华人民共和国《现金管理条例》的规定要求。且机关财务室未安装防盗门窗，存在资金安全隐患，4.未严格执行日常业务运行控制管理要求。2013年3月20日刘××、2014年4月11日向××查询本人信用报告，无本人身份证复印件，造成征信查询资料不齐全，手续欠完善。

(四)实物保护控制不到位1.对个人身份数字证书(CA证书)管理控制不严格。现场审计发现，该县支行专职管库员王××在日常业务处理中，使用专职管库员张××CA证书进行操作业务，原因是:专职管库员王××的CA证书，在2012年12月7日到期后上交中支发行科办理更换手续，至今未办妥更换手续，违反了《中国人民银行货币金银管理信息系统管理规定》。2.××发行库门禁控制不合规。一是发行库主门未按要求变更密码。2013年6月6日，管库员(王××、张××)变更发行库主门(1号锁、3号锁)密码，但上次变更时间为2012年11月6日，与《中国人民银行发行库门组合锁使用管理办法(暂行)》第十条规定要求不符。二是发行库备用门密码不能变更。现场查库发现发行库备用门已贴封条。查阅《组合锁使用管理登记簿》，2011年6月3日至检查日止，发行库备用门密码没有变更记录。经询问该县支行库管库员关于备用门管理情况为:备用门可以启动使用，但琐具由于使用年限太长，厂家已不能维修，密码已不能变更，与《中国人民银行发行库门组合锁使用管理办法(暂行)》第十六条规定要求不符。

二、案例分析

以上问题产生有客观因素和主观的原因。

(一)从客观上看1、县支行人员紧张矛盾突出。该县支行设有发行库，现有正式员工21人，不能满足落实制度(按照现行内部控制要求初步匡算，县支行仅会计、国库、发行、保卫四个部门最少需要20人。)的最低需求。人员配备存在人少岗多、跨专业兼岗的情况，且人员老龄化趋势明显，四十岁以上中、老年同志占82%。可能会因为人员紧张，造成强制休假、守库值班制度难以执行到位的现象。2、安全设施的物防、技防未跟上。部分设备老化，因资金紧张，没有及时更新。

(二)从主观上看1.对内部控制认识不到位。由于对内部控制理论和方法学习不够，部分员工对内部控制五个相互独立、相互联系又相互制约的要素(控制环境、风险评估、内部控制活动、内部控制的信息及其沟通、对内部控制的监督)缺乏了解，没有把内部控制看着是一种贯穿于决策、执行和监督过程中环环相扣的、平衡制约的动态机制，不能正确地识别人民银行分支机构面临的基本风险。而把内部控制简单地理解为规章制度的制定与制度的执行，甚至极个别人把制度当成应付检查的“档箭牌”和挂在墙上的“摆设”，内控管理理念陈旧。2.风险管理文化缺失。该县支行领导虽然注重制度建设和基础业务管理，但满足于工作任务完成和业务管理不出大问题，对平时业务中发生的不规范问题，放松了必要的风险警觉;部门少数业务人员则认为做基础工作难免会出现一些差错，放松对差错风险的警惕。表现为内部控制责任不落实，制度意识淡薄，用人情、信任代替制度;操作主观随意，存在侥幸心理和麻痹思想，导致制度执行“走捷径”、“打折扣”，凭经验或想象处理业务。这次审计发现的未严格执行国库对账和守库值班制度，对个人身份数字证书(CA证书)管理控制不严格，财务管理控制活动有缺失，发行库门禁控制不合规等问题，都是因为制度被简单化、递减式、抵触性、表面化、选择性、被动式或应付式执行所造成，有的问题离案件与重大责任事故可谓只一步之遥，内部控制软约束。3.内控机制建设滞后。现行的部分制度和操作规程未及时跟进业务管理要求，有的是沿用以前或照搬照抄上级行或借鉴其他单位现成的规章改头换面来的，制度和操作规程设计没有综合考虑在本行现有条件下是否切实可行，特别是忽视规章制度执行的有效性及其风险危害评估工作，导致内控管理制度和操作规程设计有先天缺陷。表现一:制度规程未覆盖所有业务运行和管理活动，导致个别管理制度规程缺失。例如:激励机制不足，约束处罚机制短缺;行政事务管理操作流程未实现风险点，未进行风险识别、风险应对控制措施不明确，制度规程的规范保障作用被打折扣。表现二:部分制度未涵盖业务活动的全过程或方方面面，原则性条款多，控制措施针对性欠强;出现部分事项欠缺约束。表现三:对于业务和管理活动的风险评估缺乏行之有效的方法体系，一些高风险事项未得到及时识别和应对。4.内部管理监督不到位。一是不能正确处理检查监督与争先创优的关系。怕“家丑外扬”，为了本单位或个人的名利，对检查问题进行“筛选”，检查上报问题要么轻描淡写，要么避重就轻。无形中助长了违规行为。二是是对逾越内控行为的查处手软。在“出现问题一解决问题一再出现问题—再解决问题”的循环过程中被动管理。对违规行为责任追究也只是口头上的空话，导致违规违章、屡查屡犯。

三、案例启示和建议

(一)进一步优化内部控制环境建设。龙山县支行领导应进一步提高对内部控制重要性的认识，将加强内部控制环境建设作为健全内部控制体系的首要任务。一是支行领导和部门负责人要切实履行内部控制管理职责。二是深入开展央行内控文化建设。利用各种形式进行内控教育、思想政治教育、职业道德教育以及法制教育，不断深化和丰富央行内控文化建设内涵。引导员工树立“遵守内控制度为荣，违反内控制度为耻”的荣辱观，增强制度观念、法纪观念;切实提高员工职业道德素质，用“规范、进取、创新”的文化理念的引领员工增强团队精神，激发员工的工作热情和责任心，为内控管理提供了强有力的精神支撑。三是加强教育培训强化干部职工业务培训，使每个岗位人员了解内控制度，熟知业务操作，掌握岗位要求，实现业务素质和责任意识的整体提高。

(二)加快建立长效内部控制机制。认真贯彻执行《中国人民银行分支机构内部控制指引》精神。一是进一步完善内控制度和操作规程。对内控机制进行全面、彻底的梳理，针对目前内控制度操作规程方面存在的问题和缺陷，进行查漏补缺，建立业务违规行为责任追究制度及处罚办法、房屋出租管理制度、行政许可流程图、行政处罚业务流程图、行政复议业务流程图、法律事务审核流程图，完善层次分明、风险明示、措施针对的内控制度和业务操作流程;建立权责清晰的运行机制，使每个人各司其职，各负其责，奖惩公平。消除内部控制机制上的盲点和漏洞，实现风险控制全方位、全过程、全员参与，构筑内部风险防范的重要屏障。二是注重建立内控人力资源保障机制。通过员工考核机制、激励机制、员工培训机制、违规责任追究机制等人力资源管理手段，从而促进人员素质不断提高，确保每位员工、特别是重要岗位员工胜任本职工作，形成长效机制，促进持续发展。三是尽快建立对常规业务和管理活动的风险评估的方法体系。

(三)强化内控制度执行力。行领导、部门负责人以及部门业务人员要认真履行内控管理职责，加强业务运行和管理工作的过程控制。一是严格落实会计国库对账制度。强化对账管理确认控制，坚决堵住资金安全风险。二是严格执行守库值班制度，消除库房库款安全隐患。三是严格对个人身份数字证书(CA证书)管理控制，强化业务授权、工作分责控制，明晰工作责任。四是严格发行库门禁管理控制。对发行库备用门密码不能变更的问题，建议支行积极向上级行汇报，争取得到尽快解决，消除发行库门禁管理可能产生的安全风险。五是严格会计岗位人员强制休假制度和征信查询管理制度的执行。六是严格财务管理制度执行。尽快在银行开立支行机关工会经费专用存款账户;严格加强财务管理，严格库存现金限额管理控制;尽快安装机关财务室的防盗门窗，消除安全隐患。

第4篇：内控审计论文范文

关键词：内部审计质量控制工作底稿重要意义

Abstract:Inrecentyears,alongwiththemarketeconomyunceasingdevelopment,theinternalauditgovernedtheroleintheorganizationwhichactedtoreceivetheattentiondaybyday,theacademiccirclesandthepracticalrealmallhopedthechallengewhichsolvedthecompanythroughtheinternalauditfunctionoptimizationtogovernwhich,theriskmanagement,theinternalcontroldomainappearedthequestionandfaces,andpromotedtheentireorganizationsimprovementbythis.Undersuchbigbackground,strengthensinternalauditqualitycontroltoappearessentialespeciallyandimportant.Thisarticlehadexpoundedinternalauditintheeconomicentitythenecessity,simultaneouslytostrengthenedinternalauditqualitythevitalsignificancetocarryontheindication,regardingdisplayedinternalauditeffectivelyintheeconomicsubjectfunction,hadtheverystrongconstructivenature,theguidanceandpointed.

Keywords:UnderinternalauditQualitycontrolWorksheetVitalsignificance

随着我国市场经济的迅猛发展，经济主体的组织结构发生了显著变化，经济运行格局突破了原有模式，这些都给内部审计带来了新的课题，内部审计发现问题，预防问题发生，为管理服务，这些作用的有效发挥，就必须提高内部审计的质量，因此，改进内部审计管理，加强内部审计质量控制十分必要且意义深远。

1.加强内部审计质量控制的必要性

内部审计是一种独立、客观的保证与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对风险管理、控制及监管过程进行评价进而提高他们的效率，帮助机构实现它的目标。内部审计的服务对象包括组织的董事会、审计委员会、高级管理人员以及作为组织成员的被审计单位（业务委托人）。内部审计师通过运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、分析、评估和报告，提出改进意见，并建立跟踪检查程序，以监督、保证针对审计发现和审计建议所采取的行动是否得到有效落实，为管理层、审计委员会以及被审计单位提供帮助。内部审计质量控制是保证组织目标得以有效实现的管理手段，包括审计执行主管（总审计师、首席审计执行官、首席内审师等）为使审计工作的开展符合国际内部审计师协会制定的《内部审计实务标准》、内部审计部门的章程及其他适用标准的要求，制定并实施的质量保证与改进程序，包括监督、内部评价、外部评价等方面。

1.1内部审计在组织中定位的特殊性和工作性质的重要性有必要加强自身质量控制。内部审计具有独立性和客观性，在组织中处于超脱地位。独立性是指内部审计活动独立于他们所审查的活动之外，它要求内部审计机构的设置经董事会和高级管理层批准并在内部审计章程中做出规定，审计执行主管由董事会任命，并对董事会、审计委员会或其他相关治理机构报告业务工作，内部审计机构在组织风险管理框架中的定位是定期评价并协助其他部门进行风险管理，但不负风险管理的责任。客观性是指公正的、不偏不倚的态度，它要求内部审计师在工作中不与任何方面达成重大的质量妥协，不能把对其他事物的判断凌驾于对审计事务的判断之上。独立性和客观性是内部审计的必要条件，但内部审计质量控制是独立性和客观性的有力保证，也是实现组织目标的有力保证。只有持续地加强管理、改进程序、提高质量才能在组织中树立权威性，达到董事会、高级管理层和被审计单位的认可和满意，从而融洽各方面的关系，更好地开展工作

1.2加强内部审计质量控制是遵循《内部审计实务标准》和《职业道德规范》的必然要求。内部审计和其他活动一样，受行业标准、国家标准或国际参考标准的约束，内部审计机构应促进职业领域内的道德文化发展，内部审计师应熟练掌握专业技术、履行应有的职业审慎性、作为道德倡导者。《内部审计实务标准》包括属性标准和工作标准，工作标准涉及制定计划、开展业务、报告结果、监测进程等具体环节。《职业道德规范》中的行为规则，为内部审计师适任本职工作提出了具体要求。遵循《内部审计实务标准》和《职业道德规范》，能够使内部审计工作更加标准化、规范化、统一化、科学化，能够更快、更好地与国际接轨，从而将不同类型组织结构的审计客户的审计标准建立在统一平台的基础上。如果把内部审计师形象地比喻为足球赛场的裁判员，董事会和被审计单位代表两支球队，其他组织人员代表观众，相关的评价标准代表比赛规则，那么裁判员首先应该具备良好的职业道德和公平竞争理念，其次应熟悉比赛规则，最后在比赛中准确、熟练、审慎、公正地运用比赛规则，才能使双方队员信服，使观众满意，同时，也使自己的知名度和出场机会得以提高。

1.3内部审计质量控制是全面质量管理的内在要求。全面质量管理是根据组织向顾客提供最优产品或服务的原则制定的长期战略性措施，是通过诸如质量策划、质量控制、质量保证和质量改进而实施的全部管理活动。它的主要原则是追求顾客的完全满意、不断地改进产品或服务的质量和全员全过程地参与。内部审计的顾客就是它的服务对象。最优服务就是从质量即利润的观念出发，以最小的成本帮助组织实现最大利润。它要求内部审计师充分利用审计资源，以高质量的保证活动和咨询服务对组织内部控制的充分性和有效性进行评价，揭示风险因素，提出改进建议，跟踪纠正措施的落实，从而使组织得到最大利润，最终实现组织目标。

1.4高质量内部审计工作底稿是发挥内部审计监督作用的最关键因素之一。银行内部审计监督的根本目的是促进银行业务经营、内控管理、综合绩效及可持续发展能力的不断提高。内部审计工作底稿质量的优劣、高低，直接影响到内部审计监督作用和效果的有效发挥。

1.5内部审计工作底稿质量是衡量内部审计质量的主要标准之一。内部审计部门工作的最终落脚点是为了通过高质量的内部审计工作，切实履行监督职责，发挥内部审计监督的职能作用。因此，衡量和评价内部审计部门各个方面的工作，归根到底还是要看内部审计质量及效果，而内部审计工作底稿质量作为内部审计服务的最基本、最有力的保证，自然也就成为评价和衡量内部审计质量的主要标准之一。

1.6保证内部审计工作底稿质量是树立内部审计人员形象的内在要求。对于内部审计人员来说，良好的内部审计形象是开展工作、履行职责的有力保障。内部审计人员只有通过高质量的内部审计工作，才能获得各级领导、有关部门及员工的认可，内部审计工作的作用和效果是最基本的支点。高质量的内部审计工作底稿是高质量内部审计工作的前提和保证。

2.加强内部审计质量控制的重要意义

2.1加强内部审计质量控制有助于内部审计活动增加价值、改善组织的经营状况。内部审计的目的就是为机构增加价值并提高机构的运作效率。通过合理的质量控制，可以防止偏差，及时发现错误并予以纠正，确保落实责任制，从而帮助组织达到预期目的。质量控制并不只是活动终了时的审核，而是贯穿整个审计活动的始终，将质量标准分解到每个具体环节，每个审计人员都应进行自我控制，并由审计执行主管进行监督。它包括事前控制、事中控制、事后控制，事前控制主要是审计计划和审计方案；事中控制主要是审计程序的选择与应用、工作底稿的记录与复核、报告的编制与审批；事后控制主要是内部评价和外部评价，包括被审计单位对审计工作的反馈意见。内部审计活动范围涉及组织内不同的层次和领域，通过加强质量控制，及时、有效地发现和揭示风险管理漏洞和内部控制弱点，建设性地提出审计建议并跟踪落实，能够把组织的战略层、控制层和执行层上下左右联系成一个有机整体，既支持战略层针对目前需要改进的项目做出科学决策，又合理保证执行层按预定方案进行操作、不偏离目标，最终改善组织的经营状况

2.2加强内部审计质量控制能够保证满足顾客需求、维护自身信誉。董事会或高级管理层在做出战略规划后，迫切地希望得到处于不同部位、不同角度的职能部门和基层管理者是如何具体执行的，执行效果和效率如何，存在什么风险，风险的严重程度，以便于进行分析判断，在加强指导、修订政策和接受风险之间做出选择，但是这些消息的来源必须客观、真实、可靠。而职能部门和基层管理者希望将操作流程中客观存在、自身难以解决、不敢或不愿反馈给上层领导的问题和建议通过一个可信的信息通道进行反应。内部审计具有上述职能，建立在严格质量控制之上的内部审计活动可以通过对有关流程的内部控制进行扩大测试来发现和验证问题性质，在两者之间充当媒介，满足双方的诸多需求。同时，内部审计师通过出色的工作，能够得到服务对象的信任，进一步融洽审计与被审计、审计与高层之间的工作关系，进而维护自身信誉，逐步树立内部审计在组织中的权威性。

第5篇：内控审计论文范文

内部控制审计的内容主要包括五方面的内容，一是控制环境审计，主要是指对被审计单位的内部控制环境情况进行评价，包括企业经营活动的复杂性、管理权的集中性、企业文化、法人治理结构、各层次人员知识水平、员工聘用程序、绩效考核和激励机制等。二是风险管理审计，主要是对被审计单位的风险管理机制及其运行情况的审查，包括可能引发风险的各种因素，风险发生的概率和可能的后果，企业对风险的识别、防范能力、应对策略等。三是控制活动审计，审计的对象是对各生产经营业务的控制活动，如控制活动中业绩评估系统的运行情况、授权审批控制执行的有效性、对可能发生的重大风险和突发事件的识别和防范情况等。四是信息与沟通审计，主要是对企业的信息系统进行审计，对企业获取、传递、处理内外部信息的及时性、便捷性、安全可靠性等进行审查和评价。五是内部控制监督审计，主要对内部控制监督机制、监督活动实施情况等进行审计。由于内部控制审计的内容复杂，范围涉及广泛，随着内部控制审计各项业务的开展，内部控制审计风险也相伴而来。

二、内部控制审计风险构成

为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：

(一)固有风险

内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。

(二)内部控制设计和运行有效性风险

内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。

(三)内部控制评价风险

内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。

三、内部控制审计风险的防范

从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。

(一)全面掌握被审计单位的情况，防范了解不全风险

在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。

(二)严格按照审计程序进行审计，防范评价不当风险

内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。

(三)明确测试对象，防范测试失效风险

第6篇：内控审计论文范文

【关键词】商业银行利率审计

随着我国利率市场化改革进程的不断推进,虽然商业银行对存贷款利率决定的自主性不断增强,但在另一方面,金融市场市场利率的形成机制也在不断生成。因此,商业银行资产负债利率的最终决定还得由金融市场的资金供求来决定。在利率市场化进程中,商业银行面临的利率波动幅度会不断加大,利率波动频率也会不断加快,由于利率波动给商业银行经营管理带来的影响也会越来越大。利率风险可能会使商业银行净利息收入减少、造成资本亏损、降低预期收益。而我国商业银行对于利率风险一般采取缺口管理、平均期限管理、动态模拟分析等传统管理手段,近年也开始利用内部审计手段对利率风险进行深入管理,如设置专门利率风险内部审计人员、提高审计频率、尝试设置相关标准、制定审计流程、改善审计质量等等。利率风险内部审计在操作上有其自身的规律,但国内银行在利率风险内部审计的一些具体问题和方法观念上仍存在着认识不清的现状,下面就是笔者对这些问题的分析和看法。

一、关于现场审计和非现场审计

1.利率风险审计一般采取非现场审计

就一般的内部审计工作而言,现场审计是内部审计人员到被审计单位进行实地审计检查,这是传统的内部审计方式,其目的是为找出问题的根源从而为解决问题提供直接的审计证据。当前,商业银行的总账可以集中到总行或一级分行,会计报表等数据的输出也由上级行直接打印,发现问题也可以通过网络直接质询被审计单位,审计的时效性得以极大地提高。这使得利用总账传输系统及统计报表数据进行实质性的非现场审计成为可能,非现场审计借助计算机和现代网络技术的支持,通过对审计对象相关业务数据和资料的连续调集、整理和分析查找经营管理存在的疑点和问题,评价经营管理现状和风险程度。为现场审计提供线索和资料,为制订审计计划、安排审计资源提供支持。就整个审计体系而言,非现场审计与现场审计都是审计监督方式,二者各有优势,也各有局限,弥补各自局限最有效的办法就是将二者互为补充,统一于科学有效的审计监督之中。非现场审计帮助制定科学的审计计划、提供审计线索;现场审计保证审计计划的有效执行。非现场审计广泛的覆盖面与现场审计有针对性的审计点结合形成审计监督网,两者共同促进审计监督职能的有效实现。

但是利率风险内部审计是一项较为专业化的、比较独特的审计活动。我国商业银行尤其是大型商业银行,其大多数大额存贷款都集中在一级分行甚至总行,而商业银行的债券投资业务、同业拆借等等市场业务一般都是由总行操作,故此商业银行的利率风险管理一般都是在一级分行以及总行来开展,利率风险内部审计工作也是在商业银行的这些层次来进行。在相关工作中对利率风险的认识和评价,主要是对商业银行在经营管理中的资产、负债结构的利率缺口、期限缺口进行研究、分析,所需要的数据、信息主要来自于商业银行各级机构的资产、负债报表,而这些报表往往不需要到实地进行查阅,因为这些资料都会被上交到一级分行及总行。因此,在经营管理比较成熟、高效的西方商业银行,利率风险的管理及其内部审计基本上都是非现场审计。

(2)利率风险审计是否需要现场审计

这个问题需要结合我国商业银行目前经营管理的现状,虽然我国商业银行开展利率风险内部审计主要也是进行非现场审计,但在一些方面,现场审计仍然不可或缺甚至尤为重要。

比如,商业银行在贷款利率的制定上,可以一定幅度下浮,无限上浮,这是鼓励商业银行在贷款定价上要更多的考虑贷款风险以及资金供求状况等因素,但其实际制定的贷款利率能否体现上述因素,会不会给商业银行带来利息收入的减少,这在报表资料上都是无法显示的,必须现场获取、查阅相关凭证才能够进行实际的风险评价。

再比如存款利率,当前商业银行的存款利率没有下限,不能上浮,虽然央行在国内的一些信用社正在开展利率上浮的试点,但全面的允许商业银行存款利率的适度上浮还需要较长的时间。在这种情况下,一些个别的商业银行或分支机构,为了更多的吸收存款,不惜采取各种高息揽存的违法手段,不仅扰乱了金融秩序,增加了商业银行的负债成本,也给商业银行带来了利率风险。而这种特殊情况下的利率风险,同样在其报表上是不会显示出来的,也需要对一些原始凭证进行严密审计。

二、关于计算机审计

1.利率风险内部审计主要依靠计算机审计。

利率风险内部审计开展的效果如何,在很大程度上要取决于计算机审计的应用程度。主要体现在以下方面:

第一,对利率风险的认识、评价需要大量使用计算机审计手段。目前,我国的商业银行包括中小商业银行的日常经营管理基本都实现了电子化、网络化,基层银行的业务数据都会通过银行内部的计算机网络传输到上级机构,直至传输到总行。利率风险管理与内部审计活动所需的数据信息基本上都可以通过商业银行的计算机系统获得。利率风险管理所需要的信息主要来自资产、负债项目,这些都是下级行向上级行报送的基本业务数据,完全可以很方便的通过商业银行的资产负债管理系统获取。

而且,在对利率风险及其风险管理的进行内部审计的时候,可以利用一些相关的计算机分析系统来辅助审计。由于利率市场化过程中,利率越来越复杂多变,其对商业银行经营管理的影响如何、相关风险管理是否有效,都可以借助计算机来进行动态模拟分析、测试。目前我国一些商业银行正在进行与内部审计有关的计算机系统建设。如2004年建行总行审计部下属的非现场审计处和IT审计处,已经共同开发出审计信息管理系统,这在国内银行业中抢了先。一旦相关信息今后便捷、完备的录入审计信息管理系统后,审计部门就能对各项业务及其风险进行随时监控。

(2)利率风险内部审计是否需要对原始资料进行审计

无论将来利率风险内部审计手段如何发展变化,但就目前来看,利率风险内部审计在某些方面还是要对一些原始资料、凭证进行审计。这一点的原因和前面论及的"利率风险审计是否需要现场审计"的原因是一样的。实际上,对于利率风险审计来说,非现场审计与计算机审计大体上是一致的,但也不尽然,如即便没有计算机及其网络,依靠商业银行汇总到的各级机构的资产负债资料,仍然可以"非现场性"的完成绝大部分利率风险审计工作。同时,现场审计和实物审计也不尽相同,但二者对于利率风险内部审计不可或缺的原因是一样的。

参考文献:

[1](美)保罗•J•索贝尔,《审计人员风险管理指南》,中信出版社,2004年.

[2]张建友,《现代商业银行风险管理》,中国金融出版社,2004年.

[3]赵志宏,《银行全面风险管理体系》,中国金融出版社,2005年.

第7篇：内控审计论文范文

内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱。回顾近几年来发生的财务舞弊事件，为我国现阶段的会计工作敲响了警钟，无论如何都要坚持两手抓：一手抓结果，即财务会计报告;另一手抓过程，即生产财务信息的内部会计控制。新《会计法》二十七条规定各单位应当建立、健全本单位内部会计监督制度。 房地产开发业在我国是一个新兴产业，经过十几年的发展，房地产开发业已成为我国国民经济发展的支柱产业，为我国城市建设和经济发展发挥了应有的作用。为了企业能够健康发展，房地产开发企业必须建立内部会计控制来提高经营效率。

1 加强企业内部会计控制的必要性

企业内部会计控制是指与保护企业财产物资的安全性、会计信息的真实性以及财务活动的合法性有关的控制系统。它的目标是确保企业经营活动的效率性和效果性，资产的安全性，经济信息和财务报告的可靠性。其主要作用：一是有助于企业领导实现经管方针和目标;二是保护企业各项资产的安全和完整，防止资产流失;三是保证企业业务经营信息和财务会计资料的真实性和完整性。此外，它还能保证企业内部财务活动的合法性。会计内控最根本的目的在于规范会计行为，保证会计信息的真实完整。单位财务会计工作是一项综合性的工作，渗透到单位经营管理的各个方面。而会计资料特别是原始凭证是由单位各个部门的人员经手的，牵涉到单位经营管理的各个方面，在会计事项办理过程中，可能因手续不全、凭证不足、各个环节控制不严而导致会计资料失真，或者个人营私舞弊，最终给单位造成损失。所以，建立健全互相牵制的会计内控制度，需要统一领导，统一部署，各个部门共同协作，各个员工积极参与、有效执行，才能真正发挥会计内控的实际作用，为保证会计信息真实完整夯实基础。

2 企业内部会计控制失控存在的问题

企业内部会计控制失控的原因有很多，不仅房地产企业，其他不同类型不同行业也都存在企业内部会计控制失控的现象。在此我只列几点最主要的。

1 岗位责任模糊不清

对岗位职责的设置应贯彻相互牵制的原则，对不相容的职务实行分离，使不同岗位之间形成一种相互监督、相互牵制的关系，这是内部控制制度的原则。但是目前许多单位内部中下层机构之间，不同岗位之间以及不同人员之间无法形成有效的牵制，有的单位存在着不相容职务兼任的现象，岗位责任制形同虚设;有的单位管理人员事必躬亲，亲自操办自己的涉及资金支付的经济业务事项等。

2 缺乏内部人员的监督检查力度

当前，有的单位在内部控制制度上只是强调对审批程序的监督，而不论内部人员做得对不对，只要有内部人员签字，就算内部控制监督到位了。现行的财务一支笔控制的监督方式，虽然一方面解决了费用控制的责任归属问题，但有些会计人员放弃职责，领导签字就照办，我不负责，致使会计内部监督有名无实。 3 缺乏内部审计

从单位管理角度来讲，内部审计是对内部会计控制的控制。然而内审监督在某些单位由于受到利益关系和人际关系的制约，很难客观、真实、公正地开展工作。

3 采取积极措施推动会计内控水平的整体提高

针对企业内部存在的内控失控现象，我的观点认为：房地产企业要建立健全会计内控制度，应统一思想，提高管理水平，积极采取措施，推动会计内控水平的整体提高。 1 单位领导充分重视，组织措施到位，高管人员以身作则，实行全员参与

会计内控是一项系统的综合工程，是单位管理的重要组成部分，不仅需要单位各管理部门之间的协同协作，更需要组织上的强有力的领导，单位负责人要亲自出马，对实施的全过程实行组织上的统一领导策划、政策上统一制订、实施上统一安排、实施效果统一检查、统一奖惩，变少数部门的行为为单位管理部门的一致行为，变临时行为为持之以恒的长期行为，变管理者行为为全员参加行为，特别是单位高管人员更要带头执行制度，让内部会计控制约束单位内部涉及会计事项的所有人员，使任何个人都不得拥有超越内部会计控制的权力，单位高管人员既不向上越权，又不向下越权，更不超越职责插手事务，才能明确责任，规范运行，使会计内控制度建立健全并持之以恒地有效实施。

2 提高内部会计控制制度建设的意识，改习惯为制度，变经验为程序

提高内部会计控制制度建设的意识，树立风险观念，将一些习惯做法逐步加以归纳总结，形成书面制度，将一些好的经验做法整理成办事流程，规范办事程序，形成互相牵制的内控制度，同时重视办理会计事务人员的业务素质及职业道德，杜绝经济业务过程的差错及舞弊行为。

3 重视内部审计控制，真正落实责任制，保证内部会计控制制度的顺利、有效

第8篇：内控审计论文范文

【关键词】内部控制审计 整合审计 财务信息质量

近年来，我国资本市场频频出现财务舞弊事件，科龙、绿大地、紫鑫药业等上市公司财务造假事件，已经暴露出我国公司的内部控制环境相当薄弱。为了加强和规范公司内部控制，提高公司经营管理水平和风险防范能力，财政部等五部委分别于2008年5月和2010年4月联合了《企业内部控制基本规范》及其配套指引，首次要求上市公司聘请会计师事务所对其内部控制进行审计。内部控制审计制度自2011年起在境内外同时上市的公司施行，2012年进一步扩大施行范围，在上海证券交易所、深圳证券交易所主板上市的公司施行。不同于美国，我国并未要求进行整合审计，只是提到注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（刘玉廷，2010）。在此制度背景下，本文旨在研究：我国现行内部控制审计制度施行后是否有效地提高了上市公司财务信息质量？内部控制审计执行中整合审计开展的情况，整合审计是否能提高上市公司财务信息质量？

一、研究假设

1.内部控制审计与财务信息质量。Kothari（2004）、Bedard（2006）、Denial等（2008）、Chen等（2013），在“萨班斯法案”施行后，研究了内控审计实施的市场效应，发现内控审计的实施能够显著提高会计盈余质量。但“萨班斯法案”的实施成本与效益问题，受到质疑。一些实务界人士提出，内控审计并未能实际给公司带来效益，反倒给公司带来了财务负担。“萨班斯法案”亦推动了我国的内控审计发展，王军只（2009）配对分析了2007年上交所上市公司首次内控审计对盈余质量的影响，实证结果显示，无论是分行业还是以全样本，首次实施内控审计的公司盈余质量得到了明显改善。

2.整合审计与财务信息质量。财务报表审计与内部控制审计整合开展是目前内部控制审计推行的主要趋势，美国、加拿大、日本等国家在推行内部控制审计时，明确要求进行整合审计。2007年6月，美国公众公司会计监督委员会（PCAOB）修订颁布了AS 5《与财务报表审计结合的针对财务报告内部控制的审计》，明确表明，财务报表审计应与内部控制审计相整合，以降低审计成本，提高审计质量。毋庸置疑，整合审计将产生范围经济，降低内控审计成本（王爱华、刘扬，2012）。安永（2008）的调查结果显示，执行AS 5第二年的审计成本下降46%，其中两项审计工作更好地整合是一个主要原因。但整合审计是否会影响审计独立性，从而影响审计结果，降低财务信息质量？对此，美国审计质量中心（2009）指出，不同于审计业务与咨询服务之间存在独立性的冲突，会计师事务所需要分别对年报审计报告和内控审计报告的意见类型承担责任，不存在为了获得一项业务而牺牲另一项业务的审计独立性问题（刘玉廷，2010）。我国内部控制审计指引对于整合审计并未作出强制规定，注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行。

3.研究假设。PCAOB（2004）在AS 2中提到，有效的内部控制可以提高财务报告的可靠性与公允性，而内部控制审计将为财务报告使用者提供一份具有保证性的可靠的财务报告。在2011年前，内控审计在我国尚属于自愿，相较于内部控制自评报告，自愿披露内控审计报告的上市公司较少（郑丹，2011），并且基于信号理论，自愿披露内控审计报告上市公司的内控质量可能较好。我国目前资本市场尚属于半强有效市场，需要独立的第三方对上市公司内部控制的有效性和自评信息进行鉴证，以督促上市公司完善内部控制，提高财务信息质量，促进资本市场健康有序的发展。基于此，本文提出假设一。

H1：内部控制审计实施后，相较于实施前，上市公司的财务信息质量得到显著提高。

知识溢出效应指出，如果由同一服务提供者提供多种服务，可以利用相同的契约资源（商标、信誉、客户信任）降低交易成本，提高服务质量。同一会计师事务所同时提供内控审计与年报审计，将产生知识溢出效应，提高其年报审计的质量。审计质量的提高，自然将对年报的可靠性和财务信息质量产生重要影响。基于上述分析，提出假设二。

H2：整合审计有助于提高财务信息质量。

二、研究设计

1.财务信息质量度量指标。公司盈余管理的程度可作为衡量财务信息质量的一个指标，并且在实证会计研究中得到广泛应用。对盈余管理水平的度量，现有实证研究中，有四种主要模型：希利模型、迪安龙模型、琼斯模型和行业模型。琼斯模型应用最为广泛（Bartov，2001； Kothari，2005），所以本文选用调整后的琼斯模型计算出可操控性应计数，衡量财务信息质量。具体计算过程如下：首先，用不同行业数据对模型1进行回归，获取参数ai：

2.样本选择。对于假设一，本文将对2012年首次执行内控审计的上市公司进行配对分析，所以选择以2012年沪深主板上市公司为初选样本，并对样本总体进行处理，由于2012年前，已有境内外同时上市的公司按要求以及部分公司自愿进行了内控审计，而假设一是验证2012年内控审计在沪深主板首次强制施行后对上市公司财务信息质量的影响，所以假设一只选取2012年首次执行内控审计的上市公司，即剔除2011年已进行了内控审计的上市公司；操纵性应计数的计算涉及以前年度（2011年、2010年）的资料，剔除以前年度数据缺失的上市公司；由于上市商业银行早于2000年即有要求会计师事务所对其内部控制评价进行鉴定，并且金融业上市公司的资产等方面具有特殊性，所以将金融业的上市公司予以剔除；考虑到ST，ST*上市公司财务信息的特殊性，剔除ST，ST*上市公司。考虑这些因素后，选取上市公司650家。对于假设二，本文选择2011年已执行内控审计的上市公司为样本，研究其中整合审计对财务信息质量的影响。考虑相关因素，亦剔除以前年度数据缺失，金融业ST、ST*的上市公司，最终选取182家上市公司。上市公司的财务数据从CSMAR中取得，其他相关数据来自中注协年报审计快报以及笔者手工翻阅报告。

3.模型设计和变量选择。参考赵文娟（2011）的研究方法，结合本文的研究需要，本文构建模型四对假设二进行检验：

AQi = β0 + β1×INTERVALi + β2×GROWTHi + β3×LEVi

+ β4×AUDITORi + β5×OCFi + β6×ROEi

+ β7×LOSSi + β8×SIZEi + εi 模型4

被解释变量选择AQ。自变量INTERVAL代表整合审计变量。2011年10月中注协颁布的基于整合审计框架下的《企业内部控制审计指引实施意见》，其中在对于整合审计特殊考虑中提到“注册会计师在完成内部控制审计和财务报表审计后，应当分别对内部控制和财务报表出具审计报告，并签署相同的日期”。考虑到这并非强制性要求，只是指导意见，实务中可能仍存在日期不一致的现象，所以本文选取两项指标综合衡量整合审计。

公司某些经营特征对盈余质量也产生影响，主要包括公司成长性、财务状况、经营情况、公司特征和审计师类型等（Becker，1998；Klein，2002；Vander Banwhede，2003；夏立军，2003；张龙平等，2010）。在研究内控审计对财务信息质量的影响时，控制公司这些关键特征很重要。各变量的具体定义如下：

被解释变量：AQ（表示财务信息质量）。

控制变量：GROWTH（表示成长性，为公司总资产增长率）；LEV（表示财务状况，为公司资产负债率）；AUDITOR（表示审计师类型，如果是四大则取值1，否则取值0）；ROE（表示经营状况，为公司净资产收益率）；OCF（表示经营状况，为公司经营活动现金流/总资产）；LOSS（表示经营状况，公司本期亏损则取值1，否则取值0）；SIZE（表示公司规模，为公司Ln，总资产）。

三、实证分析

1.配对变量分析。对于假设一，本文从纵向角度对上市公司实施内控审计前后的财务信息质量进行配对，验证其实施前后有无显著差异。在分析中，选择2011年|CAt|和2012年|CAt|作为配对变量，以检验内控审计的执行对上市公司财务信息质量的影响。分析显示实施内控审计后上市公司的平均操纵性应计数得到降低，由0.074 5降至0.053 5。内部控制审计前后t检验结果显示，Sig（双侧）T检验的显著性概率为0.000，即小于0.001。由于P小于0.01，可以得出结论：实施内控审计后上市公司的操纵性应计项得到显著降低，即内控审计可以有效地提高上市公司财务信息质量，原假设成立。

2.描述性统计与相关性分析。从描述性统计结果可以发现，2011年进行内控审计上市公司的操作性应计数之间差异不大；进行整合审计的上市公司均值达到0.91，表明大多进行内控审计的上市公司选择了整合审计。本文选择Pearson和Spearman相关系数矩阵分析了各变量间的相关系数。

3.回归分析（限于篇幅，有关统计结果的数据表已略，编者）。整合审计与财务信息质量的回归分析显示AQ与INTERVAL之间有正相关关系，但不显著，与假设二不一致。与AQ显著相关的控制变量包括GROWTH、AUDITOR、ROE和OCF，说明在检验整合审计对财务信息质量的影响时，有必要控制相关因素。模型4的多元回归结果。模型的R2为54.8%，模型总体解释能力较好。在控制了公司相关特征后，INTERVAL与 AQ回归系数为正，但不显著，假设二未得到验证。GROWTH、ROE的回归系数显著为正，而LEV、OCF与AQ的回归系数显著为负，其中LEV、ROE与AQ的关系与以前研究结论不同，GROWTH、OCF与AQ的关系与以前研究结论一致。GROWTH与AQ的回归系数显著为正，表示公司资产增长速度越快，公司的操纵性应计数越大，财务信息质量可能越差。OCF与AQ的回归系数显著为负，表示公司的经营性现金流量持有越少，公司的可操纵性应计数越高，财务信息质量越差。

四、结论与政策建议

通过研究内控审计、整合审计与财务信息质量之间的关系，可以发现：（1）2012年内控审计在沪深主板上市公司施行的第一年，首次实施内控审计上市公司的可操控性应计数较前一年有显著性降低，即内控审计实施后，上市公司的财务信息质量得到明显提高。这与之前规范研究中的结论一致，亦证明我国有继续推行内控审计的必要性。（2）整合审计与财务信息质量之间没有显著的关系，即整合审计未能显著改善上市公司财务信息质量，这与已有的规范研究结论有差别。

2011年进行内控审计的上市公司中，整合审计的施行没能有效提高上市公司财务信息质量，可能是由于整合审计的施行过程没有实际有效的操作性指南，会计师事务所对于“整合审计”这一新鲜事物尚处于适应阶段，未能有效整合年报审计与内控审计两者的资源，充分实现有效合作，保证两个业务的充分独立性。目前我国对于整合审计并未强制要求，可能也是意识到审计市场中“整合审计”实力不足这一现象，但整合审计是未来内控审计发展的一大趋势，对此相关部门和市场主体应该各自为整合审计的有效推广作出相应的努力。

截至2013年4月30日，2012年沪深主板1 415家上市公司，仅有913家上市公司披露了内控审计报告。可见，仍有部分上市公司未能按要求施行内控审计。内控审计有助于增强上市公司财务报告的可靠性，改善资本市场环境，所以我国相关监管部门应该继续推进内部控制审计，督促所有上市公司早日按要求施行内控审计。

参考文献

[1] KOTHARI D.Differential information and the small firm effect[J]. Journal of Financial Economics，2004（2）.

[2] BEDARD J.Reported internal control deficiencies and earnings quality[D].University Laval，Working paper，2006.

[3] COHEN D A，DEY A，LYS T Z.Real and accrual-based earnings management in the pre- and post-sarbanes oxley periods[R].The Accounting Review， 2008（3）.

[4] 王军只.内部控制审核对会计盈余质量影响的实证分析[J].武汉：财会月刊，2009（4）.

[5] 张龙平，王军只，张军.内部控制鉴证对会计盈余质量的影响研究――基于沪市A股公司的数据[J].北京：审计研究，2010（2）.

[6] 林静.内部控制鉴证对盈余质量的改善作用――来自我国上市公司的经验证据[J].北京：商业会计，2012（9）.

[7] 谢晓燕，张龙平，李晓红.我国上市公司整合审计研究[J].北京：会计研究，2009（9）.

[8] 张龙平，陈作习.美国内控审计的制度变迁及其启示[J].北京：会计研究，2009（2）.

[9] 赵文娟.内部控制审计对财务报表审计质量的影响[D].南京大学硕士论文，2011.

[10] 全面提升企业经营管理水平的重要举措――财政部会计司司长刘玉廷解读《企业内部控制配套指引》[EB/ OL].[2010-07-01]. http：///.

第9篇：内控审计论文范文

【论文关键词】企业；内部控制；监督机制

1.前言

企业的健康稳定可持续发展离不开有效管理和内部控制，目前我国绝大多数企业虽然已建立了内部控制制度，但相当一部分内部控制制度残缺不全或有关内容不够合理。许多企业也错误地认为制定各种各样的制度和手册就是在实行内部控制，而没有实质性地改变企业管理和运营的模式、过程和方法。但是在实际工作中仍然存在着诸多问题需要解决，如部门设置不合理、治理结构不合理、工作人员业务水平较差等等，想要提升企业内部控制制度的执行水平，就必须切实解决上述问题，帮助企业健康稳定可持续发展。

2.内部控制的目的、意义

企业施行内部控制的目的是为了提升企业活动的有效性，切实制定符合企业自身发展的经营方针和现实目标；确保企业资产运用的合理性和安全性，防止无谓的资产流失及浪费问题；各项企业决策信息来源的可靠性和准确性，从而为企业决策者做出正确经营管理决策提供第一手资料。

内部控制是防范企业经营风险的最行之有效的一种手段。内部控制的意义是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果。内部控制首先就是要通过对企业生产经营活动的全面控制，发现和杜绝违反法律法规的企业行为，保证企业健康持续快速的发展。

3.当前企业内部控制存在的问题

近年来，由于企业内部控制制度设计不合理，执行过程不严谨，导致企业蒙受重大损失的事件时有发生。当前企业内控制度存在的主要问题如下：

3.1 不明确的产权关系

内部控制制度想要得到完善，首先就要有完善规范的法人治理结构，在一个企业内部，不能有特殊人员，所有的人都必须被纳入内部控制制度的管理和约束当中。并且要准确定位内部控制和监控的重点对象。产权制度是企业法人治理的核心，企业的法人治理结构是否规范关键在于企业董事会的效用是否得到了充分的发挥。但是单从上面的案例看来，我国的法人治理结构从很大程度上来说还处于形式大于实效的阶段，多职任于一人，店长、执行经理任于一身，进货和管理由一人担任等，工作流于形式没有切实发挥效用的情况屡见不鲜。在这样的不良环境下，企业产权关系难以得到明确，权力失去约束、责任无人承担，违规违纪问题随时可能滋生，信息传递也无法达到快速高效，长此以往，必将阻碍企业的健康稳定可持续发展。

3.2 流于形式的内控制度

内部控制的作用是否得到切实发挥，关键在于执行是否足够充分和积极。在内控制度实行过程中，人的因素尤为重要。内控制度可以订立得非常完善，但是如果企业领导首先就不过多重视其施行情况，如店长贪图眼前利益，不愿处理过期食材，企业人员对于自身的业务水平和道德素养又不能够积极主动的加以提升，店员听从店长指示，对顾客利益置之不理。那么内控制度只能是一纸空文，无可用处。

3.3 不健全的监督机制

现在许多企业仅有内部监督而缺乏外部监管，自己人管自己人，监管力度和监管部门的独立性就大大减弱了，甚至出现空有职务却无人担任的局面。如麦当劳过期食材事故，店长既负责店里的销售又负责店里的各种管理，什么事都由店长一人说了算，根本谈不上监督监管。在出现过期食材的时候，也未能深入分析和寻找问题产生的原因。这样必然影响门店以及企业，让企业发展面临困境。

3.4 陈旧落后的内控制度

进入新时期以来，我国的经济发展已经出现电子化、网络化、数字化等一系列新的发展特点。但是许多企业的内控制度仍然十分落后。如案例中提到的麦当劳门店，本来应该有实时监控设备，以保证员工的操作程序合规，但是却仅仅是制定了一些文字规定。这也就给恶意违规违纪分子以可乘之机，并且无法通过落后的内控制度寻找责任人，容易让违规违法分子找到逃脱制裁的渠道，从而给企业健康发展埋下隐患。

3.5 内部审计独立性差

内部审计应从第三者的立场上客观公正地对公司的经济监督进行再监督，它的地位应当是超然独立的。然而，由于我国的内部审计人员一般向经理层负责，在这种情况下内部审计无法独立开展，其工作范围大大受限，也很难赢得威信。

4.保证内控制度有效执行的措施

4.1 建立健全法人治理结构和组织机构

内部控制制度想要得到完善，首先就要有完善规范的法人治理结构，在一个企业内部，不能有特殊人员，所有的人都必须被纳入内部控制制度的管理和约束当中。并且要准确定位内部控制和监控的重点对象。划分明确的权力与责任归属，建立明确的产权、关系等结构。要充分发挥企业股东大会的监管作用，要加强企业管理者履行权力和义务的科学性有效性，要制定一系列的手段和措施来保证企业经营生产活动中的一切行为都能够合乎内部控制的要求和标准，从而推动企业发展。

4.2 建立合理有效的责任追究及处罚机制

执行决定着内部控制制度的作用是否能够得到有效发挥，在内部控制制度执行过程中必须坚持有法可依、执法必严、违法必究的原则，在企业领导的管理理念上要转变思想，加强对内部控制的重视，要考虑到企业的自身实际、生产经营的规模和特点、企业发展的长远战略、企业员工的整体素质等，在内部控制制度的建立上，设置相应的控制标准，如招聘标准、考核标准、选拔任用标准等，要把内部控制制度落到实处。国家对于不愿建立内部控制制度的企业应该加强惩处力度，制定相应的处罚明细标准，追究其法人的相关责任人的法律责任，对于良好施行企业内部控制制度的企业应给予适当奖励，把企业内部控制制度的实行情况与企业的经济发展挂钩。

4.3 加强内控的审查与监督

内部控制制度想要得到良好的施行并取得有效的作用，还需要加强内控的审查与监督，企业要切实加强内部审计的工作力度，发挥内部审计的切实作用，让内部审计帮助企业制定合理的内控目标，在企业内部营造出良好的内控环境。审计部门应该根据提出具有建设性的内控改革建议，帮助企业实现内控目标。在企业内部审计工作中首先应该设置内部审计委员会，对会计报表进行审查，协助董事会履行其日常职务和工作，协调董事会和企业其他员工之间的工作关系，加强多方沟通水平。然后是在财会职能部门设置审计部门，其工作向总经理负责。审计委员会与财会部门内部的审计部门不存在直接领导与被领导的关系。审计委员会的建立有利于公司保持良好的内部控制，内部审计促成好的控制环境的建立，同时也为改进内部控制制度提供建设性意见。

4.4 与时俱进，创新企业内控制度

我国经济发展速度惊人，随之而来的新问题新情况也层出不穷，目前我国众多企业纷纷建立起了较为健全的企业内部控制制度，努力做到了有法可依、有章可循。但是随着新的经济形态的演变，对于会计电算化的要求也日益增高，这就要求我们企业内部控制制度也需要适应这一新的发展要求，首先要在控制上实现程序化，通过电脑软件编辑内控程序，并通过网络实现内控作用发挥，需要企业培养更多的优秀电脑人才，开发更为先进的内控程序。其次是需要将控制制度化，制定一系列的控制指标，实现每一步都纳入内控系统当中，如组织、操作、系统维护、人员及企业信息档案管理、网络病毒查杀及防护等，并且在岗位设置上实现相对独立，分工合作。工作人员之间不可相互兼职，随意交换信息数据及其他越权行为。这样才能切实保证我国企业的内部控制制度得到切实执行，与时俱进，为推动我国经济发展做出自己的贡献。