论文部分内容阅读
摘要：随着经济全球化、信息技术的高速发展和企业竞争的日益激烈，对内部审计提出了更高的要求，客观地研究和探讨内部审计的发展趋势对于积极探索新的审计理论框架、防范审计风险、培养内部审计人员新的审计理念等都具有十分重要的意义。内部审计是我国社会主义审计体系的重要组成部分，是企业组织内部的一种独立评价活动。正确认识并恰当发挥内部审计的职能，是建立符合现代企业制度要求。 关键词：内部审计；内部控制；建设作用
中图分类号：E232.6 文献标识码：A 文章编号：
Abstract: along with the economic globalization, the high speed development of information technology and enterprise the increasingly intense competition, the internal audit put forward higher request, objectively to research and explore the development trend of the internal audit to actively explore new auditing theory frame, against audit risk, training internal auditors new idea of audit, have very important sense. Internal auditing is our country socialist audit system is an important part of enterprise to organize the internal an independent evaluation activity. The correct understanding and proper play the functions of the internal audit, is establishment conforms to modern enterprise system request.
Keywords: internal audit; Internal control; Construction effect
一、我国内部审计存在的主要问题 1.企业内部审计还没有真正成为企业的内在需要。我国的企业内部审计是在政府干预下建立起来的,而不是出于企业的内在需要。这种内部审计建制上的政府行为,可以说将内部审计置于企业的对立面,使企业本能地对内部审计产生抵触情绪,并由此造成近年来内部审计没有新的发展。
2.内部审计缺乏独立性。独立性是内部审计的基本特征之一,是保证内审人员客观、公正或免除偏见地从事审计活动的先决条件,也是卓有成效的内部审计工作的基础。缺乏独立性的内部审计,将不能发挥应有的职能和作用。
3.内审人员的政治、业务素质和结构难以适应内部审计工作的需要。企业内部审计人员的素质直接决定了审计的质量,关系到内审工作的成败。目前我国企业内审人员的政治、业务素质和结构难以适应内部审计的需要。一方面我国企业人员文化素质普遍偏低。另一方面,由于一些企业的领导对内部审计人员重视不够,在配备内部审计人员时主观上不愿意将精通业务的人员安排在内审岗位上。
4.审计范围过于狭窄,与现代企业制度的建立不适应。由于我国内部审计建立过程中受政府干预的影响,其工作范围主要是审计财产、资金是否安全完整,查核揭露舞弊行为,开展财务收支审计。但随着全球经济的发展,我国内部审计不能局限于单纯的财务收支审计,向经济效益审计已成为必然,这不但是现代企业制度对内部审计的要求, 更是企业内在管理的需要。 二、 内部审计是内部控制的重要组成部分 内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的的方法评价并改善風险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。可以说内部审计是其他内部控制程序和措施的一种再控制。 三、 内部审计监督对内部控制制度的运行 1.了解内部控制制度：内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。（1）控制环境：首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。（2）风险评估：近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。（3）控制活动：了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。（4）信息与沟通：信息与沟通是企业运营过程中的血脉，无论是管理层的决策还是执行层的日常操作，都需要确保及时有效完整的信息沟通。了解企业经营活动的主要类型、经济业务的流程、会计系统的设计和主要的会计凭证、账簿种类以及会计报表项目、会计报表的编制过程、反舞弊机制和举报机制等，以此来判断企业的信息和沟通是否顺畅。(5)监督：对内控制度的监督分为日常监督和专项检查两类。如了解企业是否设立了预算管理制度，是否按月或按季度召开经营分析会，对经营成果及关键财务指标进行审核和分析，分析预算执行偏差和改正措施；是否按有关规定成立了审计委员会并且由独立非执行董事担任主席，内部审计工作制度是否详细具体可操作，内审工作的独立性保证等等。
2.对内控制度设计的健全性和合理性进行判断。（1）健全性的判断。所谓内控制度的健全性即制度应尽量完整，涵盖公司各主要业务程序和高风险领域，特别是会产生严重后果的控制弱点需要重点关注。例如货币资金是企业流动性最强的资产，企业应建立良好的全面的内控制度，以确保全部应收进的货币资金全额收进，支出的货币资金是按照经批准的用途进行的，库存现金、银行存款报告正确并得以恰当保管，同时正确预测企业经营所需的货币资金收支额，确保其流动性和收益性，任何细小的失误都可能会造成严重的后果。（2）合理性的判断。内部控制制度并非越多越严密越好，而应充分考虑企业的具体情况和成本效益原则。内控要与企业经营规模、业务范围、竞争状态和风险水平相适应，内审人员应分析内部控制的布局是否合理，有无多余或不必要的控制；控制职能是否进行了合理划分；人员分工和职责分离是否恰当；是否因分工过细影响了工作效率，造成推诿扯皮；有无将一般控制点误作为关键控制部位；权衡实施成本与预期效益，以适当的成本实现有效控制。 3.内部控制制度执行的有效性判断。内控制度设计的健全合理仅仅只是一个方面，关键是在执行，如中国航油集团新加坡公司专门请安永会计师事务所设计了《风险管理手册》，，但在实际执行过程中却严重失控，造成亏损5.5亿美元。所以内控实际执行的有效性判断是非常重要的一个方面。内审人员对照内部控制手册及考核目标检查企业内部控制的执行情况，按照规定的业务处理程序对重要业务或典型业务进行测试检查，主要通过询问、座谈、查阅、抽样、穿行测试、分析等方法检查业务操作执行过程中存在的错弊并记录，分析其性质和原因，以此验证各项业务内部控制执行的可信赖程度，确认有关控制点符合规定并得到认真执行，以此来判断内部控制的遵循情况。
四、 强化内部审计，推动企业内控建设 内部审计根据企业内控制度监督结果对内控制度进行整体评价并出具评价报告，可信赖程度可以用高中低来评价，也可以用控制风险量化为百分比来表示。对于内部控制设置健全合理，且在控制测试时未发现差错或极少发生差错，可以将其评价为高信赖程度；对内部控制设计比较健全但尚存在一定的薄弱环节，且在控制测试时发现有一定的差错，可以将其评价为中等信赖程度；对于内部控制设计不合理或虽设计良好但未有效执行，且在控制测试时差错发生频繁，应将其评价为低信赖程度。现在我们国家已要求上市公司在年度报告中披露内部控制制度自我评价报告。
五、结束语内部审计是为企业健康良好运行搞好服务的，对内控制度做出评价以后，更重要的是对内控制度设计和实际执行过程中存在的问题向管理层出具管理建议书并监督其进行整改。管理建议书是内审人员针对审计过程中注意到的内部控制的重大缺陷提出的书面建议，促进企业提高管理水平，这样内审才会全面融入到企业生产经营管理的各个环节，真正做到防患于未然，真正实现内审的全面转型和发展。
中图分类号：E232.6 文献标识码：A 文章编号：
Abstract: along with the economic globalization, the high speed development of information technology and enterprise the increasingly intense competition, the internal audit put forward higher request, objectively to research and explore the development trend of the internal audit to actively explore new auditing theory frame, against audit risk, training internal auditors new idea of audit, have very important sense. Internal auditing is our country socialist audit system is an important part of enterprise to organize the internal an independent evaluation activity. The correct understanding and proper play the functions of the internal audit, is establishment conforms to modern enterprise system request.
Keywords: internal audit; Internal control; Construction effect
一、我国内部审计存在的主要问题 1.企业内部审计还没有真正成为企业的内在需要。我国的企业内部审计是在政府干预下建立起来的,而不是出于企业的内在需要。这种内部审计建制上的政府行为,可以说将内部审计置于企业的对立面,使企业本能地对内部审计产生抵触情绪,并由此造成近年来内部审计没有新的发展。
2.内部审计缺乏独立性。独立性是内部审计的基本特征之一,是保证内审人员客观、公正或免除偏见地从事审计活动的先决条件,也是卓有成效的内部审计工作的基础。缺乏独立性的内部审计,将不能发挥应有的职能和作用。
3.内审人员的政治、业务素质和结构难以适应内部审计工作的需要。企业内部审计人员的素质直接决定了审计的质量,关系到内审工作的成败。目前我国企业内审人员的政治、业务素质和结构难以适应内部审计的需要。一方面我国企业人员文化素质普遍偏低。另一方面,由于一些企业的领导对内部审计人员重视不够,在配备内部审计人员时主观上不愿意将精通业务的人员安排在内审岗位上。
4.审计范围过于狭窄,与现代企业制度的建立不适应。由于我国内部审计建立过程中受政府干预的影响,其工作范围主要是审计财产、资金是否安全完整,查核揭露舞弊行为,开展财务收支审计。但随着全球经济的发展,我国内部审计不能局限于单纯的财务收支审计,向经济效益审计已成为必然,这不但是现代企业制度对内部审计的要求, 更是企业内在管理的需要。 二、 内部审计是内部控制的重要组成部分 内部审计是一项独立客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的的方法评价并改善風险管理、控制以及治理过程的效果，帮助组织实现其目标；内部控制的基本目的在于促进组织的有效运营，因此，无论是内部控制还是内部审计，他们的目的都是为了加强企业的防风险能力，提高经营效率效果，提供可靠财务报告和为遵循法律法规提供合理保证。内部审计是内部控制的重要组成部分，又是内部控制体系有效性的确认者，在内部控制中具有十分特殊的地位。可以说内部审计是其他内部控制程序和措施的一种再控制。 三、 内部审计监督对内部控制制度的运行 1.了解内部控制制度：内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。（1）控制环境：首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。（2）风险评估：近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。（3）控制活动：了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。（4）信息与沟通：信息与沟通是企业运营过程中的血脉，无论是管理层的决策还是执行层的日常操作，都需要确保及时有效完整的信息沟通。了解企业经营活动的主要类型、经济业务的流程、会计系统的设计和主要的会计凭证、账簿种类以及会计报表项目、会计报表的编制过程、反舞弊机制和举报机制等，以此来判断企业的信息和沟通是否顺畅。(5)监督：对内控制度的监督分为日常监督和专项检查两类。如了解企业是否设立了预算管理制度，是否按月或按季度召开经营分析会，对经营成果及关键财务指标进行审核和分析，分析预算执行偏差和改正措施；是否按有关规定成立了审计委员会并且由独立非执行董事担任主席，内部审计工作制度是否详细具体可操作，内审工作的独立性保证等等。
2.对内控制度设计的健全性和合理性进行判断。（1）健全性的判断。所谓内控制度的健全性即制度应尽量完整，涵盖公司各主要业务程序和高风险领域，特别是会产生严重后果的控制弱点需要重点关注。例如货币资金是企业流动性最强的资产，企业应建立良好的全面的内控制度，以确保全部应收进的货币资金全额收进，支出的货币资金是按照经批准的用途进行的，库存现金、银行存款报告正确并得以恰当保管，同时正确预测企业经营所需的货币资金收支额，确保其流动性和收益性，任何细小的失误都可能会造成严重的后果。（2）合理性的判断。内部控制制度并非越多越严密越好，而应充分考虑企业的具体情况和成本效益原则。内控要与企业经营规模、业务范围、竞争状态和风险水平相适应，内审人员应分析内部控制的布局是否合理，有无多余或不必要的控制；控制职能是否进行了合理划分；人员分工和职责分离是否恰当；是否因分工过细影响了工作效率，造成推诿扯皮；有无将一般控制点误作为关键控制部位；权衡实施成本与预期效益，以适当的成本实现有效控制。 3.内部控制制度执行的有效性判断。内控制度设计的健全合理仅仅只是一个方面，关键是在执行，如中国航油集团新加坡公司专门请安永会计师事务所设计了《风险管理手册》，，但在实际执行过程中却严重失控，造成亏损5.5亿美元。所以内控实际执行的有效性判断是非常重要的一个方面。内审人员对照内部控制手册及考核目标检查企业内部控制的执行情况，按照规定的业务处理程序对重要业务或典型业务进行测试检查，主要通过询问、座谈、查阅、抽样、穿行测试、分析等方法检查业务操作执行过程中存在的错弊并记录，分析其性质和原因，以此验证各项业务内部控制执行的可信赖程度，确认有关控制点符合规定并得到认真执行，以此来判断内部控制的遵循情况。
四、 强化内部审计，推动企业内控建设 内部审计根据企业内控制度监督结果对内控制度进行整体评价并出具评价报告，可信赖程度可以用高中低来评价，也可以用控制风险量化为百分比来表示。对于内部控制设置健全合理，且在控制测试时未发现差错或极少发生差错，可以将其评价为高信赖程度；对内部控制设计比较健全但尚存在一定的薄弱环节，且在控制测试时发现有一定的差错，可以将其评价为中等信赖程度；对于内部控制设计不合理或虽设计良好但未有效执行，且在控制测试时差错发生频繁，应将其评价为低信赖程度。现在我们国家已要求上市公司在年度报告中披露内部控制制度自我评价报告。
五、结束语内部审计是为企业健康良好运行搞好服务的，对内控制度做出评价以后，更重要的是对内控制度设计和实际执行过程中存在的问题向管理层出具管理建议书并监督其进行整改。管理建议书是内审人员针对审计过程中注意到的内部控制的重大缺陷提出的书面建议，促进企业提高管理水平，这样内审才会全面融入到企业生产经营管理的各个环节，真正做到防患于未然，真正实现内审的全面转型和发展。