内部审计管理论文范文

前言：我们精心挑选了数篇优质内部审计管理论文文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。

第1篇

【摘要】随着市场竞争的日益激烈,越来越多的企业将有限的资源集中于核心业务,同时委托外部机构经营管理中的部分职能。内部审计外部化作为企业发展进程中的一个新动向,是企事业单位理性选择的结果。作为知识领域的前沿阵地,高等院校应该积极地从理论上探索内部审计外部化所面临的问题和必要条件,在实践中不断探索适合我国企业的内部审计外部化形式,更好地发挥内部审计在企业监管中的作用。

【关键词】高等院校内部审计外部化

2008年一场金融危机席卷了整个世界,经济环境不断恶化。随着市场竞争的加剧,越来越多的企业将有限的资源集中于核心业务,同时委托外部机构经营管理中的部分职能。内部审计外部化作为企业发展进程中的一个新动向,是企事业单位理性选择的结果。高等院校是培养人才、科研攻关的重要基地,对国民经济的持续健康发展起着人力和科技支持作用。随着高校办学规模的不断扩大,高校与单位经济协作活动的日益增多,其办学和科研经费正在迅速增加。在高校改革和发展的新形式下,高校内部审计工作面临的任务更加繁重,而现有的审计力量相对薄弱,因此必须认真应对,以开创高校内部审计工作的新局面。

1内部审计外部化的概述

1999年6月,在加拿大的魁北克市,由120多个国家参加的国际内部审计师协会(IIA)理事会一致同意通过了一项内部审计的新定义。新的内部审计定义为:内部审计是一项独立、客观的保证和咨询活动,其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法,评价和改进风险管理的效果,帮助组织实现其目标。该定义与IIA在1990年《关于内部审计职责的声明》中内部审计的定义存在着两个重大的差别:一是新定义增加了内部审计具有“保证”和“咨询”的作用,这就反映了现代内部审计活动已经扩大了它的范畴;二是新定义中去掉了“在组织内部”一词。这就表明内部审计不再是一种组织内部的自检活动,组织可以充分利用“外部资源”履行内部审计的职能,即可以实行内部审计外部化。这种变化说明,内部审计的主体可以是组织内部的一个职能部门,也可以不是组织内部的一个职能部门,内部审计的主体可以由第三方对内部审计工作进行投标,以获得对组织的内部进行审计的权利。

2高校内部审计外部化的意义

2.1有助于增强内部审计的独立性,保证内部审计工作的权威性

内部审计机构作为高校的一个职能部门,其基本的职能就是监督,但内部审计的监督职能又往往因为受到学校管理层的干预而失效,使内部审计不能公允地评价高校经营管理水平。同时,高校内部审计机构名义上是与其他职能部门相对独立,但实际上却与其他职能部门的人员有着千丝万缕的联系,因此独立性在开展工作时是无法得到保障的。如果将内部审计工作委托给会计师事务所,由注册会计师根据与高校签定的合同开展内部审计,他们虽然也需要与高校的相关人员进行沟通,但只是因为开展工作的需要,没有附带任何感彩和经济上的利害关系,这就使得审计人员能够毫无顾忌地指出管理活动及内部控制存在的漏洞,从而提供更具独立性和客观性的评价结果。同时会计师事务所有一套保证审计准则受到遵循的机制,促使注册会计师在提供内部审计服务时遵循职业标准,从而确保了审计工作的质量。

2.2有助于降低审计风险,节约内部审计费用

随着市场环境的变化和竞争的日益激烈,传统的内部审计的职能已经不能满足高校建立科学管理机制的需要。因此,为适应高校管理的需要,内部审计必须不断扩充其职能,逐渐向风险管理和管理咨询拓展。而风险管理和管理咨询业务的开展需要金融、会计、市场、计算机等方面的专业人士来共同完成。如果借助于外部注册会计师来满足这方面的需要,在一定程度上可以节约成本,提高工作效率。如果高校聘请注册会计师充任管理审计师,他可以根据内部审计业务的需要,利用其分支机构和固有渠道,合理地配置资源,避免了内部审计人员的重复劳动,节省审计成本。再者,注册会计师对一个组织同时进行财务审计和内部管理审计,可以形成相互制约、相互监督的机制,从而降低审计风险。另一方面,内部审计外部化可以节约内部审计费用。内部审计费用是内部审计人员全面履行职责过程中所支出的费用,包括开展业务活动的公用经费和内部审计人员经费两部分。若自己设立内部审计部门,需要支付员工薪金、培训费和管理费用。如果从外部聘请人员承担内部审计工作,则不仅可以节省设立内部审计机构和培训内部审计人员的费用,在不进行内部审计时便不必支付内部审计人员的工资和福利费等,这就降低了学校的成本支出。

2.3有助于社会资源的优化配置

内部审计对高校来讲并不像生产经营那样是一种经常行为,在高校管理需要的时候,从外部聘请注册会计师对其进行内部审计并提出报告,能够使社会人力资源得到充分的利用。因为注册会计师远比高校内部审计人员的知识结构优化,而且在对不同类型的组织提供服务的过程中积累了丰富的经验,这是一种十分难得的社会资源。高校完全可以利用这些人才的知识而不必再去培养自己的内审人员,减少管理成本。内部审计外部化还能充分利用公共信息资源,将一些组织的先进经验介绍给高校管理层,避免高校在市场经济环境下由于过长的适应期所带来的额外开支。

3如何推进内部审计工作外部化

在我国高校领域,内部审计工作虽然在某些方面依靠外部审计,但内审职能主要还是靠内部审计机构来承担。内部审计外部化作为理论界的一个新生事物,在西方等发达国家已经开始实践并迅速发展,它的存在给现有的内部审计工作带来了一些新的理念、新的方法,给高等教育体制改革带来了新的思维方式。

3.1高等院校实行内部审计工作外部化需要考虑成本与效益原则

3.1.1内部审计工作外部化特别适用于有房屋基建和大型维修项目的高校。如果高校在几年中仅有为数不多的房屋建设项目,若配备工程造价审计人员进行审计,在工程建设期间支付的审计费用可能会低于聘请外部审计人员所需费用。但工程完工后,工程审计人员如不具备其他方面的审计知识,在其他审计工作中发挥不了作用,而高校仍需为其支付各种费用;同时内审人员具有的专业知识一般会低于外部专业审计人员。因此,在保证审计质量的前提下,聘请注册会计师比高校自身配备工程造价审计人员明显降低成本费用。

3.1.2在新设立、新升格的高校和原来没有设立审计机构及审计人员素质偏低的高职院校可优先考虑采用内部审计工作外部化,这样能尽快改变这些高校内部审计机构不健全、工作不到位的现状,较大幅度地提高这些学校的审计工作水平。

3.1.3内部审计工作外部化适用于高校所属的经营单位或已经实行企业化管理的实体较多的学校。因为这些经营单位或实体分别执行不同行业的会计制度和采用不同形式的经济责任制,对其审计工作量大、技术要求高,依靠高校现有内部审计人员很难全面完成审计任务。

3.1.4内部审计工作外部化适用于现代化教育集团及教育资源共享的大学城的内部审计。内部审计在现代化教育集团的管理中有着不可替代的作用,为保证审计工作的权威性和独立性,聘请外部审计人员配合集团人员加强对所属单位的财务审计和下属教育单位负责人的离任审计,可以保证审计工作质量,提高集团内部审计工作的权威性。

3.2强化内部审计工作,健全科学管理机制,还要从自身作起,才能达到审计工作目的

3.2.1要顺应时代潮流,积极推动内部审计工作的创新。内部审计工作开展20多年来,积累了许多宝贵的经验,其中重要的一条就是在创新中谋发展,在发展中探索创新。实践证明,高校内部审计工作必须要有创新精神,没有创新,内部审计工作就会陷入停滞和僵化。当前内审工作的创新,应着重在以下方面下工夫:第一、创新工作理念。要提升内审工作的前瞻性,树立“防范胜于纠正”的理念,问题发生后再审计,虽然可以达到找出原因、分清责任、采取措施的目的,但造成的损失和影响是无法挽回的;第二、要创新工作目标,不断拓展审计领域。内审工作目标应放在促进部门与单位提高管理水平和经济效益上来,目的就是通过加强管理提高经济效益;第三、要创新工作手段。随着信息技术的普及,经济犯罪手段也越来越隐蔽,方法也越来越巧妙,这些都给内部审计工作提出了更高的要求。面对新的挑战,客观上要求内部审计工作必须不断创新工作手段。

3.2.2要继续深化高校内部审计体制改革。要以内部审计创新为动力,全面加强高校内部审计思想、制度、作风建设。正确处理内部审计的内外关系,建立“权责明确、运转灵活、服务高效”的内部审计体制和机制。内部审计一定要眼睛向内,真正成为本单位、本部门自我约束和加强管理的工具,并且按照这一要求积极研究探讨教育内部审计体制改革,理顺关系,完善机制,保证内部审计健康有序发展。

3.2.3要紧紧把握好高校内审工作的质量。作为高校建立科学管理机制的重要一环,内审工作只有不断提高质量,才能更有效地发挥内审作用,实现显性与隐性价值。首先要在加强审计综合分析,使审计成果成为决策的依据上下工夫;其次要重视未曾涉及到的重要领域,主动探索经济活动与经营管理的规律和特点,把审计监督职能与服务职能结合起来;第三要把事前、事中和事后审计结合起来,实现以事后审计向事前、事中审计的转变,将查错防弊与效益、效率、效果审计结合起来,实现向绩效审计的转变,争取审计工作每年都有提高。

3.2.4要注重高校内部审计人员的知识结构的更新,提高内部审计人员的业务素质。加强审计队伍建设,是落实审计制度、促进审计工作持续开展和实现审计目标的关键。高校有着得天独厚的学习与工作环境,广大高校内部审计工作人员要积极参加注册内部审计师的考试,使自己加快更新知识结构的步伐,为高校内部管理工作提供高质量的审计服务。

第2篇

影响内部审计质量的因素很多，但大致可以分为审计资源因素、审计环境因素、审计风险因素和审计行为因素四大类。

(一)审计资源对审计质量的影响

所谓审计资源，是指审计服务过程中必须依靠的各种实物的或非实物的基本要素以及审计评价的相应资源。审计资源主要包括审计人才资源、审计信息资源、审计技术设备资源等。其中审计人才资源对审计质量的影响是最大的。审计质量的高低主要取决于审计人员的素质，专业能力强、品质好的内审人员作出的审计项目审计工作质量和报告质量一般就高。通常来说，企业审计部的规模也与审计质量的高低是正相关的。审计法规和行业信息是内审人员的行为指南，而这些信息是不停地变化与更新的，内审人员要在工作中应用这些信息作为审计标准，就必须持续地学习，才能有效地保证审计工作的质量。审计技术和设备资源对审计质量的影响也是重大的，原有的审计技术以及不能充分适应企业管理发展的需要，内审人员要发挥其职能，必须学习使用新的审计技术。而设备资源是先进审计技术的硬件支撑。

(二)审计环境对审计质量的影响

审计环境主要包括政治环境、经济环境、法律环境和文化环境。因为审计可能成为某些政治组织实现自己目标的工具，政治干预审计的事件就有可能发生。经济环境对审计的影响主要体现在它决定了审计的产生、存在与发展问题上。审计职业要得到社会的认可，就必须取得社会的信任，而这种信任必须是以法律为保障的。企业的文化环境对内部审计的影响主要是通过独立性来发挥作用的。

(三)审计风险对审计质量的影响

企业内部控制的完善程度、领导层的风险管理意识以及审计人员本身的风险管理水平都会对审计质量产生巨大影响。

(四)审计行为对审计质量的影响

审计行为因素对审计质量的影响是直接的、决定性的。通常，由于信息不对称的存在，使得内审人员在完成审计项目时可能存在偷懒行为，这就直接影响了项目的质量。审计行为学目前也成为了研究的热点。

二、提高内部审计质量的几点建议

目前内部审计中存在的上述问题严重影响了内部审计效率，为改善上述不合理的现象，提供以下建议供参考:1．与被审计单位充分沟通审计工作质量在很大程度上也取决于被审计单位的配合情况，项目负责人最好能提前1—2天到达现场。到现场后必须及时跟被审计单位的联系人进行沟通，告知整个审计工作的大体安排。从而有利于被审计单位做好资料准备工作，也能提高审计效率和质量。在实际工作中，有些审计报告下发后，被审计单位又提出异议，指出某些问题是不存在的，某些漏洞已经进行了弥补等情况，这些问题其实都是由于现场审计过程中沟通不足导致的。从而也影响了审计报告的效率和质量。其实只要在现场审计过程中进行了充分的沟通，这些问题都是可以避免的，审计人员要注意不但要与财务人员和管理人员进行沟通，更加要与业务人员进行沟通。因为很多情况下，只有实际操作的业务人员才最了解问题的根源和解决情况。所以要想提高审计工作的质量，审计人员绝不能仅盯着账本，更要走下基层，了解业务流程。2．规范审计工作底稿的编制与复核。审计工作底稿是审计工作的基石，工作底稿的规范与否直接影响了审计质量的高低。一份高质量的审计工作底稿既要有规范的格式，又要有完整的内容、明确的观点和充分的依据，在编制审计工作底稿过程中还要注意加强对工作底稿的复核。在出具审计报告之前，审计工作底稿必须经过层层复核，实施三级复核制度，尤其要明确每一层次复核人员所复核的内容和承担的责任。虽然很多企业已经建立了三级复核制度，但大都流于形式，没有具体规定复核的程序和标准，无法真正起到控制审计质量的作用。例如在审计人员较少的项目中，审计组长和主审由一人担任，由于时间和精力的限制，审计组长就很难去仔细地复核每位审计人员的工作底稿，而是仅仅对形成问题所涉及的底稿进行复核，这样就有可能造成有些问题的遗漏。3．保证审计结果有效落实。实施内部审计是不单是要找出企业日常管理中存在的问题和不足，更加是要解决这些问题和不足，从而带来企业管理上的提升。因此内部审计人员首先要转变观念，审计项目并不是为了那份审计报告，而是关注公司业务运行中的问题和漏洞，并设法进行完善和弥补。其次要督促整改，加强处罚。对于已发现的问题，内部审计部门要提出解决整改的意见和建议，并对被审计单位的整改落实情况进行监控。同时，对被审计单位屡查屡犯的问题，内部审计部门要有一定的处罚权限。目前很多审计发现的问题得不到整改，其中一个重要原因就是审计部门没有处罚权限，因此企业管理层应加强对内部审计的理解和重视程度，给予内审部门一定的处罚权限。4．学习使用先进审计技术，提高审计质量。目前我们处于信息时代，高新科学技术的发展日新月异，内部审计人员要学习使用先进审计技术，包括审计抽样、统计分析、分析性复核、机审计工具和技术、流程图的过程描述等。这些工具多数已经经过发达国家内部审计人员数十年的实践，对于提高审计质量质量与审计效率有着很好的效果。如:在抽样时可以利用计算机技术建立抽样模型，这样不但提高了审计效率，而且使抽样结果更加科学合理。还可以将各类经济学、统计学分析模型固化到审计信息系统里面，对数据进行自动分析，从而把内审人员从繁杂的数据分析工作中解放出来，让其有更多的精力进行专业判断。这些都有助于审计质量的提高。5．提高内部审计队伍综合素质。内部审计是现代企业管理的重要组成部分，对企业管理起着制约、防护、鉴证、促进和参谋作用。作为企业的“经济卫士”和“经济谋士”，内部审计要并重监督、评价和服务三项职能。在监督企业运营行为，评价企业运营效率效果的同时，通过合理化的审计建议促进企业管理的不断完善，为企业决策提供支撑服务。这就要求内部审计人员要全面掌握各种理论知识，并与公司管理实践紧密结合，在理论上和实践上站在最前沿。因此必须要加强内审人员的学习培训工作，以保证内部审计职能得到充分发挥。同时内部审计工作有其特殊性，它在对公司生产经营活动进行监督评价的同时，还具有服务职能。内部审计不单是要发现问题，更重要的是针对问题提出合法、合理、可操作的改进建议，通过审计活动实现被审计单位乃至全公司的增值。要达到这一目标，内部审计人员必须要全面掌握财务会计、工程管理、税收、内部控制和风险管理等知识，了解国家相关政策法规，在理论上和实践上站在最前沿。如果没有上述前提，就很难保证审计建议的适当性，不但浪费公司人力、物力资源，甚至会影响公司整体效率。另外，新形势下企业的业务活动越来越复杂，为适应这一变化内部审计工作必须由制度基础审计向风险导向审计转变，针对性强的专项审计将会越来越多，涉及非常多的新领域，并要求将内部控制和风险管理融入其中，对内部审计人员提出了很高的要求。而审计人员对这些新领域缺乏深入的了解和认识，有的甚至是空白，如果没有正确的理论指导，盲目开展，不但浪费审计资源，而且也很难保证审计质量。为满足以上四点要求，提升审计队伍整体素质，提高审计工作的效率效果，我们拟开展以下三种形式的学习培训工作:(1)加强内部自我学习。内部自我学习又分个人自我学习和统一组织学习两种具体形式，个人自我学习在学习内容、途径和时间安排上都具有很强的灵活性，内审人员可以充分利用业余时间，结合自身实际情况，通过互联网等途径安排进行;统一组织学习拟定于每月开展一次，主要围绕国家新的政策法规和集团公司的新要求、日常审计工作中遇到的难点、个人自我学习过程中的心得体会等方面开展，统一组织的形式一方面能保证学习时间，另一方面便于大家交流，扩大学习效果。(2)聘请专家指导和开展对外交流。选择在内部审计界有声望的专家来对我们的审计工作进行具体指导，并且与内部审计工作成效显著的单位进行交流，这两种方法都是理论与实践紧密结合，能够快速提高审计方法和水平。(3)继续坚持做好外派培训工作。外派培训具有培训质量高、针对性强、学习时间集中、容易快速吸收应用等优势，因此我们应继续坚持做好外派培训工作，加强与中国内部审计协会和各大院校等权威机构的学习交流，本着全面性、实用性、针对性和经济性的原则，制定培训计划，并通过一系列控制手段保证培训效果。

第3篇

在工程结算审计中，审计人员通过对建设部门报审的由施工单位编制的相关结算资料进行审计，对工程项目的实际结算额进行合理的保证，如：是否正确套用定额，计算是否准确；各种取费是否按规定标准计取，依据是否充分；主要材料使用量和价格是否真实、准确，建设单位自行采购的设备、材料是否按规定从结算中剔除，有无重复计价、重复取费的情况；审查是否存在工余料和拆旧料，是否办理了退库手续，其交接手续是否完备，材料余量是否合理；工程变更签证是否真实、合理，是否得到施工单位、建设单位、监理单位、设计单位的共同确认，实际情况是否与竣工图纸一致；设计变更是否真实、合理，是否得到设计单位、建设单位、设计批复部门的共同确认等。在工程决算审计中，审计人员通过对建设部门编制的工程决算报表等资料进行审计，对工程项目的实际决算额进行合理的保证，如：有无将未经审批的内容或其他项目支出编入决算；是否存在擅自扩大投资规模、提高建设标准、未按批复内容或投资额实施以及概算外投资等情况；决算报表的内容及数据是否真实、完整、准确，表间关系是否正确；审查项目的建设资金管理与核算是否合规，有无转移、挪用建设资金的情况；各项费用支出是否合规、依据充分、核算准确及时；有无将运营费用计入资本性支出的情况；审查资产交付手续是否合规；现场核实资产是否真实、完整；是否做到账、卡、物相符等。

二、对工程全过程管理中的风险及内部控制进行评价

内部审计具有独立性、综合性以及经常性和及时性等特点,其对工程全过程管理中的风险及内部控制进行评价具有独特的优势。内部审计通过充分发挥自身的优势,对工程风险管理过程的健全性、及时性、有效性及科学性进行评估,找出薄弱环节,帮助企业发现并评价重要的风险因素；对企业的内部控制情况进行测试评价，指出企业内部控制制度上的缺陷、制度执行过程中存在的偏差。内部审计人员通过查清其产生的原因,分析其可能造成的影响从而找出企业内部控制的薄弱环节，提出改进的意见和建议，报告给企业管理当局，督促有关部门落实，促使企业健全内部控制，防范和化解投资风险，从而帮助企业预防和减少损失，为企业增加价值。2013年内部审计部门对某分公司的工程全过程管理进行了专项的审计调查，发现其存在着许多风险点及控制薄弱环节，如：某些项目的立项管理不规范，存在重复立项的风险；重要的拆旧资产管理流程不完善，存在资产流失的风险；部分项目工程材料管理缺失，由非本公司人员操作ERP系统进行领料，且工余料不退库，存在材料流失、系统安全和舞弊的风险；不重视项目资料的档案管理，部分工程资料未归档等。

三、对工程全过程管理存在的问题提供咨询服务

由于内部审计机构综合性强，地位相对独立，对企业的经济状况有很细致的了解，能够通过独特的视角洞察企业整体工程管理方面的薄弱环节，这就为其提出比较全面、中肯、可行的咨询建议提供了条件。咨询服务是一个多维、多业务、多层次、多环节、多角度的业务，审计人员可以主动利用获取的信息提供进一步解决问题的思路，这样就扩展了咨询服务的范畴，变被动为主动。这种方式有效整合了现有内部审计人员的能力，从事后检查转向了事前防范，为公司提供预警分析，积极关注并利用各种方法来改善公司的工程管理，达到企业价值增值的目的。如：2011年某地市公司审计部门发现项目管理部门对工程勘察设计费及监理费的管理非常薄弱，无法达到对这三项费用的控制管理要求，应管理部门的要求，审计部门针对该问题提供了详尽的咨询服务。上述提及的三个增值途径并不是孤立存在的，而是相互渗透、互为基础、互为补充的关系。在日常的工程结算审计中，审计人员会随时发现工程管理过程中的风险点及控制薄弱环节，针对问题的大小会及时地与工程管理部门进行口头或正式的沟通。一些小的、偶发的问题可以通过电话或邮件及时沟通解决掉，一些大的、经常性的或影响重大的问题，审计部门会与企业工程管理部门的领导及相关人员通过正式会议进行沟通和交流，从审计的专业角度为他们提供一些可行的咨询建议，为各层级改善工程管理流程提供参考。

在定期的工程管理专项审计中，审计人员对现行工程的风险管理流程及内部控制制度是否充分有效进行符合性测试以后，必然要通过抽样一定比例的工程项目来做实质性测试，对抽取的工程全过程管理所形成的档案资料进行审阅，与工程管理部门及相关服务商进行访谈，并到工程现场进行实地观察。在这个过程中发现的问题，绝大部分都会导致工程造价的虚增及工程质量的下降，在最终的审计结果中自然会涉及到对工程造价的审减。向工程管理部门提供的咨询建议大部分是伴随着工程结决算审计和工程管理的专项审计产生的，是渗透在其中的。在审计部门提出审计咨询建议并得到工程管理部门认可后，审计还可以在工程结决算审计和专项审计中来检验其后续整改的效果，达到提高审计效率和效果的双重作用。

第4篇

近年来，我国经济快速增长，企业的投资主体和经营模式呈现多元化，现代企业制度逐步建立和完善，作为企业管理重要手段之一的内部审计也得到了较快的发展，目前已具备了一定数量的内部审计机构和人员，它在维护国家财经法纪、改善企业经营管理、促进提高经济效益、强化风险管理等方面都发挥了积极作用，尤其在国有企业深化改革、建立现代企业制度的发展过程中扮演着重要角色。但是，从整体来看，我国企业内部审计的职能作用还没有能够得到充分的发挥，仍具有一定的局限性，主要存在以下亟需解决的问题：

1.内部审计在企业中的职能定位受到限制。

就国内企业而言，相当多的企业领导层对内部审计职能的变化认识不足，仍将其视为单纯的财务监督部门，没有结合社会和企业发展的要求赋予内部审计部门适当的职权，而内部审计工作的有效开展需要得到企业领导层的大力支持，树立其在内部检查和监督方面的权威性，进而取得各部门的积极配合，才能使内部审计职能得以充分发挥。有的甚至将内部审计同外部审计等同看待，认为依靠外部审计已足矣，却不知内部审计有着区别于外部审计的特定职能，是现代企业管理的重要组成部分。

2.内部审计在企业中缺乏重视。

包括国有企业在内的不少企业管理意识不到位，存在着重视生产经营轻视内部深层次管理的弊端，对内部审计也不例外。一方面，由于内部审计并不能直接为企业创造效益，使企业领导认为设置内部审计机构加大了人员成本，在改革、转制进行机构调整时，或撤并了内审机构，削弱了对企业财务的内部监管，或令其从属于某个职能部门（如财务部、纪检监察部），使得内部审计的独立性受到影响。另一方面，有些企业尽管设置了内审机构或人员，但该设置只是碍于监管部门的要求，内部审计机构形同虚设，作用甚微。

3.内部审计在企业中缺乏充分的独立性。

独立性是内部审计的基本原则，是内部审计人员开展审计工作的基本前提，内部审计人员应该同他们所审计的经济活动保持独立，这样才能做出公正、无偏见的判断。然而，现在相当部分的内部审计机构是企业内设机构，在企业经营管理层的领导下开展工作，直接向经营管理层汇报工作，并由其决定薪酬待遇。因此，内部审计在实施过程中不可避免地受到本企业的利益限制，未必能够站在客观、公正的立场上对企业的经营和财务状况作出合理评价。

4.内部审计人员自身素质与业务能力不高，制约了审计的效果。

由于我国企业对内部审计认识不足和重视不够，习惯于从财务人员中挑选审计人员，内部审计人员大都没有接受内部审计专业的培训，知识结构单一。同时，内部审计在企业的地位不高，也难以吸收优秀的人才进入内部审计部门，内部审计人员综合素质尚待提高。

5.内部审计提供的信息没有得到充分的运用。

在内部审计职能得到充分履行的前提下，通过运用系统规范的方法，内部审计所搜集到的信息，能够涵盖经济活动的各个方面，比较全面地反映经营业绩真实性、经营管理效率型、内部控制有效性、公司治理规范性等情况。由于现阶段不少企业的公司治理结构并不完善，尤其是那些非上市的企业，缺乏公开的、公众的监督机制，内部审计仅限于股东的需求，甚至于仅为公司经营管理层提供服务，这就导致内部审计的信息运用程度受到了局限。股东仅从自身的角度看待内部审计结论，管理层仅从短期的业绩目标使用审计结果，没有重视审计信息中影响企业长期可持续健康发展的信息，如经营管理中的薄弱环节、经营业绩真实性、内部控制的漏洞，进而未能在经营决策中结合存在的问题做出更好的改善措施。

二、提升内部审计效能的对策建议

（一）明确内部审计的职能定位，向管理审计方向转变

内部审计总体发展趋势显示，内部审计职能正从传统的财务审计向为企业内部管理、效益和决策服务的管理审计转变，管理审计的业务应逐渐成为内部审计的主要职责。大中型企业应努力适应现代企业发展的管理要求，从传统的合规导向型内部审计转型为管理导向型内部审计，更好地发挥内部审计的效能，帮助企业提升价值。充分利用内部审计熟悉企业经营、可随时掌握运行动态的特点，开展以预算执行、经营绩效、内部控制、资源管理、投资管理、经济责任等以经济活动为主要内容的合规性、适当性和效益性的管理审计。通过审查流程和分析系统来提高企业的运营效率，并确保对业务流程和结构的塑造同企业发展战略相适应。

（二）完善内部审计的组织架构，向集中管理方向转变

有效的内部审计，通常是以完善的内部审计组织架构为基础，在良好的审计环境中实现的。从国际经验来看，具有较为完善的公司治理结构的企业，内部审计组织结构都具有相应的独立性和权威性。未来几年将是国内经济结构转型的关键时期。对国内企业而言，欲通过引入战略投资者、上市融资、进入国际市场等实现企业长远发展，必须加强企业管理，提升核心竞争力，应对错综复杂的全球市场经济，首先应当完善公司治理结构，包括确保内部审计机构独立地履行审计职责。与此同时，大型企业集团的涌现，逐步形成多层次投资关系，上级企业内审机构与成员企业内审机构由一般的行政领导关系，上升为集团层面的治理和控制关系，由上级企业内审机构对成员企业实施内部审计或考核成员企业审计责任目标的机制，实现内部审计由分散化管理向集中化管理转变，内部审计的独立性上升至相对的空间，也使得内部审计的自身价值得到了实质性的提高。内部审计职能的集中化管理确保企业更加有效地部署内部人力资源，同时有助于企业执行标准化的审计流程，这种方式不仅有利于内部审计资源的调动，也增加了内部审计在企业内的独立性以及公司董事会对内部审计的管控。

（三）改进内部审计技术手段，提高内部审计工作的效率

信息技术的飞速发展和企业ERP管理系统、会计电算化的全面普及，为内部审计技术手段的改进创造了有利的条件。由于电子数据涵盖了全部销以及财务的信息，利用计算机进行辅助审计，方便了审计人员的调阅与查看，可以根据需要扩大审查的内容；运用审计软件进行抽样，所抽取的样本更具有代表性，辅之审计软件中异常测试，样本分析结果可靠性程度有了进一步提高；由计算机完成审计数据的分类筛选和汇总分析相比手工复核可以节约大量的时间，也有助于审计工作质量和效率的提高；此外，计算机辅助审计还具有审计思路清晰、审计重点突出、步骤转换方便快捷等特点，效果显而易见。

（四）保证内部审计的畅通沟通，提升内部审计信息的价值

内部审计信息的价值必须通过传递和使用才能体现。应当建立信息沟通制度，将内部审计信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与重要股东、监管部门等有关方面之间得到适时的传递，重要信息须及时报告董事会、监事会和经理层。审计部门可以区分不同层级的接受者设计不同内容的审计报告，有针对性地阐述审计报告，从而更加清晰明了地向各层次的管理层传达了审计结果和他们所需采取的措施，确保了各层次的管理者能充分掌握审计信息、明确执行方向。

（五）提高内审人员的综合素质，确保内部审计工作的质量

第5篇

企业风险管理体系简介

要对风险管理过程的充分性和有效性进行评价，首先要对风险管理体系有一个初步的了解。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，各要素贯穿在企业管理过程中，为实现企业目标提供保证。

第一是内控环境。主要是在企业中树立风险管理理念，营造一种风险管理文化，为其他风险管理要素打下基础。

第二是目标制定。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事项。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。

第三是事项识别。下列事情可能给组织带来风险：因使用不正确、不及时、不完整、不可靠的资料而导致决策错误；记录有错误、会计核算资料不真实、不完整；资产保护不当；顾客不满意，组织信誉受损；执行组织决策、计划、程序不力，或有违法违规行为；不经济地获取或无效地利用资源；没有完成组织的任务和目标。需要企业的管理者对其进行识别、评估和反应。

第四是风险评估。风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估-风险发生的可能性和影响。对于风险的评估应从企业战略和目标的角度进行。

第五是风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一个重要的风险，企业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在风险容忍度之内的风险反应方案。

第六是控制活动。控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于企业的各个部分、各个层面和各个部门，通常包括两个要素：确定应该做什么的政策和影响该政策的一系列程序。

第七是信息和沟通。来自于企业内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证企业的员工能够执行各自的职责。

第八是监控。对企业风险管理的监控是指评估风险管理要素的内容和运行以及执行质量的一个过程。企业可以通过持续监控和个别评估两种方式，来保证企业的风险管理在企业内务管理层面和各部门持续得到执行。

从以上八个风险管理要素可以看出，企业风险管理是一个过程。是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。

内部审计在风险管理中的作用

根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。所以在风险管理中，内部审计要发挥两方面的作用：

第一是对风险管理过程的充分性和有效性进行评价，主要从以下几个方面进行评价：1.评价企业战略目标的制定是否是在分析组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业风险偏好来制订；2.与相关管理层讨论部门的目标，看分解到各部门的目标是否对战略目标提供足够的支持；3.评价管理层对风险的识别和评估是否准确；4.分析控制措施是否完善，是否可以使企业风险发生的可能性和影响都落在风险容忍度之内；5.风险监控是否持续得到执行，监控报告制度是否恰当，风险管理报告是否充分、及时。

第二是以咨询顾问身份协助机构确定、评价并实施针对风险管理的方法和控制措施。内部审计在该方面的作用包括：1.进行控制和风险评估培训。使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理。2.召开控制和风险评估专题讨论会。针对重大风险隐患，要集合企业内外部的专家进行专题研讨。审计人员既是组织者，又是参与者，同时也是学习者。3.开发自我评估工具。对风险管理进行深入研究，利用现代技术开发适合本企业的评估工具。将企业风险管理融入内部审计程序

在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。

1.在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。

2.确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。

3.编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。

第6篇

关键词：内部审计、风险管理、职责、作用

一、目前我国企业存在的风险因素及表现形式

企业的风险是指未来的不确定因素，并可能给企业造成损失。现代企业风险因素很多，包括外部风险和内部风险。外部风险是指外部环境对企业目标产生影响的不确定性，主要表现在国家的法律法规及政策的变化、经济环境的变化、科技快速发展、行业竞争、资源及市场变化、自然灾害及意外损失等；内部风险是指内部环境对企业目标产生影响的不确定性，主要表现在组织治理结构的缺陷、组织经营活动的特点、组织资产结构的性质及资产管理的局限性、组织信息系统的故障或中断、组织缺乏保密意识、泄密事件频发、组织人员的道德品质和业务素质未达到要求等。

二、目前我国企业在风险管理方面存在的问题

目前我国企业在风险管理方面存在的问题主要表现在企业内部缺乏包括决策层、管理层、执行层在内的完整的风险管理组织，降低了企业应对风险的能力；缺乏正确的业务流程,影响管理层识别和评估风险；缺乏风险意识，没有积极、主动、系统地进行风险管理工作,无法进行风险预警，在企业迅速扩张的过程中管理失控；缺乏规范的法人治理结构，使企业的目标发生偏移；缺乏岗位责任考核制度，工作效率低下；缺乏业务操作规程，存在事故隐患；缺乏对企业内控制度执行情况的检查和监督，内部控制失效。

三、内部审计在企业风险管理中的职责

在风险导向内部审计中，风险管理审计成为内部审计的关键程序，分析、确认、揭示风险已成为内部审计的主要职责。

（一）实现企业目标，内部审计有责任参与企业的风险管理

现代企业的经营环境日趋复杂，风险日益增大，降低风险是实现企业目标的关键因素。内部审计站在独立、客观、公正的立场，采取系统化、规范化的方法，促进企业建立规范的法人治理结构，建立风险管理过程，形成良好的法人治理环境。向管理层提供创造性思维,提出科学合理的建议。通过内控制度的评价,对企业经营活动进行风险识别、评估和防范，改进风险管理与控制体系，从而完善企业管理，降低、转移或化解风险，提高企业整体抗风险能力，最终实现企业目标。

（二）内部审计是构成企业风险管理的重要机制

目前，国有企业建立的各级风险管理组织都隶属于管理部门，不具有独立性,其意见有时会屈从于管理部门的压力，使风险管理部门的作用受到限制。在现代企业中，内部审计独立于管理当局，其意见可以直接报送董事会，具有独立性和权威性。

从企业外部看，外部审计站在独立、客观的角度，关注企业财务报表的合法性、公允性、一贯性，对企业的内部控制进行复核、测试，提供一些有用的信息影响企业的风险管理。但他们对企业的经营环境和运作过程不十分熟悉，提供的风险信息不能贴近内部管理，不能对企业风险管理的有效性承担责任。而内部审计对企业的经营环境和运作过程更了解，在风险管理方面比外部审计更具优势。

（三）内部审计是风险控制程序的重要补充

内部审计人员应用现代风险导向审计模式，分析企业存在的风险因素，警惕影响企业目标的重大风险。在审计计划阶段，内部审计应考虑企业活动存在的各种风险，在评估风险优先次序的基础上，按照风险的大小分配审计资源；在审计实施阶段，通过检查、评价风险管理过程的充分性和有效性，发现风险管理的漏洞和薄弱环节；在审计报告阶段，对风险管理状况进行评价，对风险管理中存在的漏洞和薄弱环节提出改进的建议。

四、内部审计在企业风险管理中的作用

内部审计从风险识别、风险评估、风险应对、风险防范和监控等方面参与风险管理，报告企业潜在的重大风险，提出应对措施。通过落实审计建议，督促企业采取有效风险控制措施。

（一）识别风险

识别风险实质上是对风险进行定性研究,收集、整理可能发生的风险,形成风险列表。从评价企业的内部控制制度入手,在信息管理、采购、生产、销售、财务、人力资源管理等各个领域查找管理漏洞。通常要关注的主要风险有：信息量不足或不真实导致决策错误；信息系统故障或中断；自动付款系统设计存在缺陷，未设计供应商的身份验证控制，不能识别虚假供应商；随意对外担保，存在或有负债；资产流失、资源浪费和无效使用；客户投诉率增高，企业信誉受损；年终未对所有的应收款项进行询证；大宗采购业务未按程序招标，合同签定、付款审批、验收保管未做到职责分离等。

（二）评估风险

评估风险是对企业经营管理过程可能遇到的各种风险进行确认和分析。采用定量或定性的方法，分析判断风险发生的可能性，评估风险对实现企业目标产生影响的严重程度。定量分析方法是对已被识别的风险进行量化估计，通过公式：风险值=风险影响×风险概率，计算出风险值。例如，内部审计人员调查了某施工企业四项业务：（1）对外投资350万元，失败的可能性为80%；（2）对外借款1000万元，不能收回的可能性为60%；（3）应收的工程款3000万元，出现坏账的可能性为40%；（4）对外担保金额2000万元，承担连带清偿责任的风险50%。根据前述公式计算的风险损失排序为：（3）1200；（4）1000；（2）600；（1）280。由此可见，第（3）项业务可能造成损失的金额最大，应优先列入审计日程。在风险难以量化、定量评价所需的数据难以获得时，应采用定性方法。定性分析方法的复杂性和困难在于主观判断结果发生的不准确性，不同背景、不同经验、不同职位的人对同一风险的判断可能不同。比如，上级主管出于整体考虑，认为某部门经营风险很高，而该部门负责人则认为风险已在控制范围之内。采用定性方法需要充分考虑相关部门或人员的意见，以提高评估结果的客观性。内部审计人员处于特殊的独立地位，可以从客观的角度分析风险的假设条件，对风险进行评价，提出专业意见。

（三）应对风险

内部审计在识别风险并进行相应的评估以后，根据风险的影响程度采取应对措施。风险应对措施主要包括以下四个方面：

1、回避风险，即采取措施回避可能发生的风险。例如，在工程承包合同签订前，审计人员进行程序评审和合同文本评审，保证合同的合法性与合规性；对合同条款评审，尤其是合同价款、工程材料、工程期限、工程质量、工程进度、安全保证、工程款拨付、质保金等敏感条款，要经过仔细商榷，杜绝合同管理失误的经济责任。

2、降低风险，即采取措施将风险降低到企业可接受的范围。例如，在签订对外担保合同时，审计人员根据担保法的有关规定，检查企业是否对被担保人经过详细的资信调查，对被担保的项目是否经过仔细的研究，是否经过民主决策，有无因程序不当造成的连带责任。

3、转移风险，即通过转嫁或与他人共担将风险转移。例如，承包工程垫资和工程款回收。对工程分包商和材料供应商落实招投标，在签订分包和采购合同时在条款中写明，业主付款后，再按业主付款的比例支付分包工程款和材料款，合理转移风险。

4、接受风险，即风险已经在企业可接受的范围之内，不必采取任何措施。例如，在汇率波动较大的时期，大额进出口贸易会导致较大的汇率风险，企业一般会采用外汇期货来保证将汇率损失控制在可接受的范围之内；企业在可承受的范围之内向银行贷款等。

（四）防范和监控风险

风险管理部门根据风险性质和企业的承受能力制定相应的防范措施，内部审计对制定的风险防范措施进行评价和检查。评价风险防范措施主要考虑风险的可回避性、可降低性、可转移性、可接受性，检查风险防范措施是否充分、得当。例如，审计人员通过询问控制计算机资料室的人员，确定是否有未经授权的人员接触系统文件；企业的内部控制执行情况，总要在会计资料文件中表现出来，审计人员抽取一定样本量的原始凭证、账簿、报表等书面文档，检查内部控制是否得到有效的贯彻执行；向客户询证应收账款余额、对存货进行实地盘点、审查银行存款对账单以核实银行存款期末余额等，对账户余额进行实质性测试，以检查企业对外提供的财务报表的真实性和公允性等。对于存在的风险缺乏充分的控制措施的情况，内部审计人员应提出改进措施的建议，协助企业完善风险反映方案，强化企业的风险防范管理。企业的经营风险并非一成不变，随着时间的推移，风险有可能增大或减小，因此，内部审计要时刻监控风险的发展变化情况，并确定随着某些因素的消失或出现而带来新的风险。

内部审计机构促进企业建立健全风险管理过程，完善风险管理体系，提供风险管理的组织保证。规范企业的经营行为，降低经营风险，为企业的科学快速发展扫除障碍，增强企业的竞争能力，为企业增加价值，是内部审计在企业风险管理方面的价值所在。

参考文献：

1、《审计探索与创新》中国财政经济出版社

第7篇

1.监督作用。

企业的内部审计是企业对自身财经行为的监督，他不等于外部审计，而企业进行内部审计可以找到企业自身的财经问题，从而有利于企业进行决策。内部审计主要是以相关的财经法规和制度规定为依据，对被审计的对象进行经济活动的检查和评估，从而督促被审计对象进行纠正，提高企业自身的管理水平和经济效益。

2.服务作用。

内部审计可以找到企业存在的经济问题，从而为企业管理层的决策、计划和控制提供有效的依据，从此方面可以看出内部审计的服务职能。随着内部审计的进行，企业和审计人员会不断的自我完善和提高，内部审计所起的作用也会越来越明显。

3.控制作用。

内部审计部门作为企业当中一个独立于其它部门的存在，具有一定的控制职能，这种控制作用不同于其它的控制部门的作用，它更具独立性、权威性和全面性。内部审计是对企业经营效果和成绩的评价，这个评价的内容直接关系到高层的决策，所以它本身是构成内部控制的特殊要素。

4.评价作用。

内部审计部门独立于其它部门之外，它对于企业内部评价更具客观性和公正性，内部审计也可以为企业提供实际的生产经营情况和财务状况。内部审计可以对企业的计划、预算和决策方案进行公正、客观的评价，从而达到评价企业经济活动和经营方式的目的。

二、保险企业风险剖析

1.市场风险。

只要是企业，都存在着市场风险，保险企业在市场竞争当中，由于恶性竞争或者企业自身经营不善可能出现过多的“垃圾业务”，从而给企业的财务、经营带来较大的风险。部分上市保险企业，在运作过程当中可能由于各种原因导致企业负债过多，致使企业面临较大的风险。

2.系统风险。

大多数保险企业是采取集团形式出现的，因此总公司与下属子公司、机构之间具有极其强烈的利益、声誉关联性。一旦子公司或者机构因为经营事故发生倒闭或者保险事故，如果企业与下属经营单位间没有建立完善的风险控制管理机制，那么就会直接导致企业总体经营受到阻碍，致使企业产生严重的生存危机。

3.精算风险。

精算风险指的是预计风险带来的损失与实际损失相差较大而带来的经济风险，在保险企业主要表现在保单筹集的资金及其带来的收益小于承保责任带来的经济损失。精算风险主要因为保险费率的精算假设与实际值之间的偏差，因此精算方法在风险的评估上存在着较大的缺憾。

4.资本风险。

资本风险主要是由于企业自身原因导致资金紧张从而影响保险企业的赔付能力而产生的，这类风险出自承保和投资两个方面，有时候企业也可能因为较大的市场波动而产生此类风险。

5.信用风险。

信用风险的产生主要是因为保险企业和客户之间不能或者不愿履行义务而产生的，这类风险的产生会影响企业的信誉，不利于企业的发展。

6.法律风险。

法律风险一方面是指企业在经营管理过程当中不遵守国家相关的法律法规而产生的风险；另一方面是指在保险行业法律法规发生变化的时候一般都缺乏明确的变动时间表，从而影响企业对未来的预测，导致风险的产生。

三、内部审计对于保险企业的意义

内部审计通过不断检查、评估、调整、修正、反馈企业风险管理目标的完成情况，从而为促进企业内部管理机制的完善，将规范与准则融入到企业的内部管理当中，使风险意识、风险管理完全结合到企业的文化当中。内部审计作为企业特殊的评估、监督机构，其本身在企业管理当中扮演着参谋和顾问的角色；内部审计的结果，有助于企业对自身情况的认识，从而影响企业的决策、组织以及协调工作；同时，它还可以将企业存在的问题呈现给管理者，以便于管理者做出相应的整改，从而使企业内部的管理系统不断的优化、完善。

四、结语

第8篇

施工企业要想做好风险管理工作，首先就是要开展风险的识别工作，即判断、归类并鉴定企业所面临的各种潜在风险，也就是对各种风险进行定性研究。在施工企业中，它的风险识别主要有两个步骤:收集资料和以资料为基础分析企业当前存在的各种风险。首先是收集资料。收集资料是施工企业进行风险管理工作的基础，它是否完整、真实、及时都会极大地影响项目风险的损失程度。一般来说，对识别风险有具体帮助的主要有二个方面:第一，项目合同文件。在签订项目合同文件后，不确定性仍然是其中很多内容最大的特点，施工企业在该项目中所遇到的风险就是由这些不确定性的内容来决定的，譬如施工项目中明确规定了对技术、设备、施工时长以及所学的各种原材料等的条件要求。因此，从合同内容中的不确定性入手可以很好的识别项目中存在的风险，并且大量的相关信息都会在合同书的内容中有所体现，能够有效地识别项目风险;第二，项目中的前提条件、受限条件以及假设条件。在项目正式开工前，都会对其进行一个详细的分析和调查，包括该项目的施工可行性、施工建议以及一些施工设计等，但是它们都是在一些假设、预测的基础上提出来的，那在实际的施工中这些假设条件可能可行，也可能不可行，由此，项目的假设条件和前提条件中有着潜在风险。然后是根据所收集到的资料分析企业当前所存在的风险。一般来说，施工企业的风险主要包括三个方面:第一，合同管理风险。经济主体之间在平等、自愿的情况下起草的协议可视为合同，但是很多施工企业在合同签订方面并没有一个科学、严格的运作模式，从而导致出现合同管理风险;第二，财务资金风险。资金风险和税收风险是这类风险的主要内容，由于在施工过程中，普遍会遇到项目资金不足的问题，这会导致施工企业的资金垫付量加大;第三，工程款拖欠风险。合同约定由于各种各样的原因不能被建设方面按时履行，导致大金额的工程款被拖欠，这将会给企业带来极大的风险。

二、风险评估

在完成风险识别之后，就可以开展风险评估工作了。风险评估是指以定量方法和定性方法为主、以各种科学技术为辅，寻找并分析、评价存在的主要风险及其影响程度，以此来估计风险最终的破坏力度和影响程度。定量方法，是指用有实际意义的数字来描述风险发生的可能性及其影响的一种风险评估方法。如用具体的金额数字表示风险的影响程度，用概率表示风险发生可能性的高低。同时注意，在具体的风险评估时，要具体情况具体分析，根据发生的实际情况采用最合适的定量评估方法对风险进行评估。定性方法，是指用文字来描述风险发生的可能性及其影响的另一种风险评估方法，它会用定性方法中的专业术语来分析、评估和描述风险发生的可能性及其影响，如“高”、“极高”、“低”、“极低”、等。它的具体工作过程是先调查了解内部控制制度在施工企业中的建立情况，再了解已经存在的内部控制制度在审计单位中的执行情况，并把调查、了解的情况记录在册且用文字描述，以此来初步评价内部控制的情况，同时对控制风险进行评估。

三、风险应对

第9篇

1.内部审计能够观察到企业管理的效力

企业管理的实际目的是协调企业运营中的各项事务，使企业经营目的得以实现，从这个角度来看，内部审计的工作目的和企业管理是一致的。企业管理的效力表现在企业管理的人员、资源投入以及企业活动效率的提高方面，有很多企业管理行为在初期并不能看到明显效果，却能够通过内部审计活动表现出来，因此可以说，内部审计在企业管理中处于观测企业管理效力的地位。

2.内部审计是企业管理方向的指示器

企业管理是以企业规划和企业政策为执行基础的，而企业规划和企业政策的产生，则是以企业利益实现为根本目的的。企业的经营利润如何，企业在经营过程中的哪些方面出现问题，都可以通过对财务工作的整理和观察得出结论，而对企业财务工作进行检查、监督和整理，反馈企业资金运用的结果、发现企业资金运用中的问题，则都是内部审计的工作范围。从这个角度则不难看出，企业内部审计的结果直接指向企业利益实现的程度，而企业管理则以企业内部审计结果所体现出的企业经营问题为核心，内部审计实际上在企业管理中处于方向指示器的地位。

3.内部审计与企业文化结合成为企业管理的核心

内部审计除了针对企业资金应用进行监督和反馈之外，其工作性质本身还能够彰显出企业文化，内部审计与企业文化相结合，成为现代企业管理的核心内容。从现代企业文化建设的发展方向来看，企业文化建设从要求员工对企业负责，转为员工与企业共同发展为主流的文化，在要求员工对企业诚信，对工作负责的同时，企业也给予员工相应的承诺。内部审计作为公平、公正地监督、核对并反馈企业资金和企业运营状况的工作，无论是审计工作本身还是审计工作员工，无疑都是企业公正、诚信的形象化身，企业内部审计做得好，企业内部文化基础就越扎实，员工对企业的信任程度就越高，企业文化建设工作就越顺利。由此可见，内部审计工作还影响着企业文化的建设，并同企业文化一起，直接进入了企业管理的核心。

二、内部审计在企业管理中的作用

1.内部审计提高企业风险管理的效力

在国际通用的内部审计职业说明中，对内部审计与企业风险管理之间的责任关系进行了这样的描述：内部审计.通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。这个表述确切地说明了内部审计和企业风险管理之间的关系，即内部审计对企业风险管理、控制和治理过程之效果显现，有评价和改进的作用。在企业实际管理中，风险管理已发展成为内部审计的一项重要内容，内部审计是风险管理的一种方法、一种手段，而风险管理则是内部审计的一项新的内容、一个新的领域。目前，内部审计更强调确认经营风险是否得到有效管理，由对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注；内部审计的建议更加强调风险的规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效果和效率。

2.内部审计协调企业内部控制中的各种关系

内部审计本身就是企业内部控制的一个重要组成部分，它是独立于具体操作和管理之外的控制层，直接对最高决策人员负责，对具体操作和管理部门内部控制的充分性和潜在的风险进行评价，并提出审计建议，以降低内部控制无效而产生的风险。在这个工程中，内部审计工作人员始终站在既非企业决策者的角度，也非企业员工的角度进行审计工作，内部审计的结果可以说是完全公正、公平的，一切企业决策的正确与否、员工对企业工作的责任履行效果怎样，都可以通过内部审计客观地表现出来，在内部审计中，企业各部门和企业员工之间、员工与领导层之间的关系，能够清楚地理顺；与此同时，内部审计还帮助企业进行“软控制”环境的营造，在内部审计工作中，通过对企业内部控制过程中责任的履行效果的评估，能够充分展现企业内部控制的力度，进而使企业对内部控制过程以及员工的工作进行重新安排，使内部控制的关系更加清楚、员工之间的工作关系更加明确、和谐。

3.内部审计能够帮助企业进行内部结构调整

内部审计工作主要是对企业各种经营活动与控制系统进行独立的评价，例如检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到等等。另外，内部审计还能为改进内部结构调整提供建设性的意见，应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显得越来越重要。首先，内部审计是评价和评估企业的内部控制系统健全、完善的内部控制是企业进行经营、管理的基础；其次，通过内部审计能够测试和评价企业内部控制系统的健全性。内部审计的这两个工作结果，直接指向了企业内部组织结构的建设和变化，一旦内部审计的结果表示企业某部门在工作过程中存在责任问题，则企业领导者和管理层就能够通过部门绩效分析该部门是否存在人员冗余或者行为能力不足的问题，进而进行部门裁撤或增员的决定，内部审计对企业内部结构变动的作用也因此显示出来。

三、结语

第10篇

[论文摘要]本文对我国内部管理审计的相关问题进行了阐述，分析了我国内部管理审计的发展现状，并提出了建议。

一、内部管理审计概述

内部管理审计是对组织内部的各种管理活动进行独立的、客观的、综合的、建设性的、面向未来的检查和评价，以帮助企业经理改进决策、提高获利能力和经营能力，更好地完成受托管理责任。

从定义可知，内部管理审计的核心是帮助经营者提高生产效率和获利能力，职能是咨询性和建设性的，而不是执行性的，是一个系统的调查、分析和评价过程。审计师必须是独立的，其职能应有外部的性质即审计师不能成为受审部门的一员。

二、我国内部管理审计存在的问题

在西方发达国家，内部管理审计已经成为内部审计的主流，但在我国仍属于新生事物，存在如下问题：

1．没有充分认识到管理审计在企业内部治理中的作用。许多企业模仿国外实行了管理审计，但大多数企业内部审计的主要功能还是履行监督职责，主要任务还是审查财务收支的真实性、合法性，审计重点仍在财务收支。而管理审计作为一种独立、客观、公正的约束和评价机制，其在公司治理结构中的管理职能尚未得到充分认识和重视，使得审计领域、范围受到限制，管理审计发展受到影响。

2．内部管理审计法规体系缺失。政府审计和民间审计分别有《审计法》和《注册会计师法》作为法律依据，而关于内部管理审计的法规却是一片空白。内部审计人员在进行管理审计时，只能依据经验和知识进行分析判断，在一定程度上影响了内部审计结论的权威性和准确性。

3．内部审计对象的特性对内部管理审计形成挑战。随着社会主义市场经济体制的建立和完善，企业集团、股份公司等大型企业的出现、企业内部管理层次增加使得内部管理审计对象复杂化。同时由于企业的资产重组必然涉及兼并和收购、改制和重组等问题，为审计对象开拓了新领域。凡是对企业商业利益和持续经营有影响的管理因素都是内部管理审计的重要内容。内部管理审计事项的复杂性和隐蔽性往往会增加内部审计的难度，使内部审计人员难以做出正确判断。由于内部管理审计事项与企业生产经营活动联系密切，一些敏感事项涉及的人事关系复杂、舞弊手段隐蔽，内部审计人员取证难度较大。

4．审计程序和方法的不确定性影响管理审计结果的正确性。传统的详细审核方法成本很高，逐渐被淘汰。由于现代审计强调成本效益原则，审计人员可能会舍弃一些对审计结论影响不大但耗时费力的审计程序，这可能导致管理审计结论出错，有可能误导管理层的决策。

5．审计人员的素质不能满足管理审计需要。（1）审计人员综合素质不高。企业现有审计人员多是从财会岗位转过来的，对财务、会计等专业知识比较熟悉，而对现代管理等知识相对欠缺，不能满足现代管理审计发展的需要。（2）审计人员的独立性不够，影响了其发挥管理审计作用的积极性。审计人员在参与企业管理活动，开展审计业务时，或多或少地受到管理者的暗示，或者审计人员迫于某种压力，不能充分揭示管理者的失误而带来的后果，这必将使审计的效果和评价大打折扣。（3）审计人员在数量上还不能满足企业进行管理审计的需要。有些企业审计人员本来就不多，有的还到其他单位住勤，有的离职学习，又得不到及时补充，因此，在数量上就明显不足。

6．审计信息的不足导致内部管理审计的广度和深度不够。当今的企业日益集团化，管理层次化，其参与企业管理活动的范围必将受到限制，从而难以实现对管理信息的占用，更无从提出改善管理的建议和措施了。

7．企业的内部管理审计风险意识较为薄弱。所谓内部管理审计风险，是指企业内部审计组织或人员对具有重要影响的经营管理活动进行审计后发表不恰当审计结论的可能性。内部管理审计风险的形成因素，主要由三方面构成：客观因素、主观因素和审计方法的选择。在企业内部管理不断市场化的今天，随着内部审计所面临的审计环境、审计内容、审计目标、审计方法的转变，重新评估内部管理审计风险十分必要。

三、几点建议

1．管理层应高度重视内部管理审计的作用，认识到这是一种面向未来的，以改进管理为导向，以审查受托管理责任为己任，有别于传统财务审计的审计类型。

2．尽快建立健全内部管理审计法规体系，开发管理审计标准。管理审计标准是审计人员对被审计事项进行评价的依据。国家可以制定一个指导所有行业的内部管理审计框架体系，企业可以在大框架体系内，由内部管理审计机构自行开发适合本企业的管理审计标准。内部审计人员只有在建立了一整套适合本企业的管理评价体系之后，才可对被审计事项进行评价，使内部管理审计工作有法可依、有章可循。

3．对内部审计人员在人员、经费方面予以支持。有条件的企业，可以设立审计委员会，配备总审计师，并且在经费上予以倾斜。在人员的配备上，各种专业特长的人员都应齐全，以便全面监督企业的管理活动，服务于企业。确立内部管理审计的周期。目前，我国的内部管理审计工作可以每两年进行一次，而且应当将审计工作分散在平时，分期分批的进行，以便避免审计工作过分集中。

4．不断充实和提高内部审计人员素质、建立管理审计师考核或考试制度，形成高素质的管理审计师队伍。首先，加强对审计人员的培训包括对其进行后续教育。其次，在机制上、制度上保证审计人员的独立性。可从社会上聘请外审人员参与企业的审计项目，以保证审计的高度独立性。或者，可以建立一个内部管理审计事务所等中介机构，为那些没有实力的企业提供服务。

5．灵活运用审计方法，提高审计效果。在审计过程中，要选准审计的重点内容和事项，找到切入点，从中发现控制的薄弱环节，有针对性地运用审计方法，多角度地分析问题产生的原因及后果，捕捉改进企业各项经营管理的信息，推动企业发展。在运用计算机辅助审计方面积极进行探索，改变传统的审计方法和思路，拓展和延伸审计的广度和深度，为适应现代企业的迅猛发展，面对信息革命的挑战，必须将信息技术与审计业务相结合，将数据审计与系统审计相结合，将传统方法和技术创新相结合，提高审计的效率和效果。

6．强化内部审计人员的风险意识。内部审计人员是内部管理审计工作的具体执行者和操作者。强化他们的风险意识，对控制和防范内部管理审计风险有至关重要的作用。在审计的计划阶段，要认真评估管理控制的控制风险；在审计的实施阶段，要依法收集和认定审计证据，并且尽最大努力保证审计证据的客观性、合法性和充分性；在审计的报告阶段，对审计意见的表达应当留有余地，避免使用绝对化的语言等。

总之，企业应当结合本企业的实际情况，有效利用内部管理审计为增加本企业价值作服务。

参考文献

[1]王光远，关于内部管理审计的外部化问题，财会月刊，2002.04，3-4.

[2]程业炳，关于内部管理审计若干问题的研究，技术经济，2005.02，36-37

[3]崔志华，加强内部管理审计提升内部审计职能，会计之友，2006.06，54

第11篇

［论文摘要］企业内部开展管理审计是企业现代化发展的必然趋势。本文通过对实际工作中用到的一些主要概念做一简略探讨，以期理顺思路，服务实践。使企业内部管理审计在从实践到理论的循环作用中逐步完善，稳步发展。

随着经济的发展和现代企业制度的完善，企业之间竞争日益激烈，迫使企业管理者更加讲求管理力度，防范风险，追求经济效益，并且建立富有生机活力的激励与约束相结合的经营机制，成为现代企业制度的核心。内部审计适应现代企业制度的需要开展管理审计就成立一种必然趋势。

审计署审计长李金华在中国内审协会五届二次理事扩大会议上指出，今后内部审计要开展对经营活动、内部控制、风险管理等事项的监督和评价，实施以内部控制和风险管理为导向的管理审计，为改善组织的运营，提高增长质量和效益服务，为管理层当好参谋。

管理审计在我国开展时间较短，规范化的实践经验尚显不足。对一些在实践中必须清楚的重点问题讨论颇多，这些问题的认识直接影响管理审计的有效开展及发展方向。本文对管理审计是什么、为什么、怎么做，注意点作一概念性的探讨，以期对开展企业管理审计有一清晰的思路。

一、管理审计的概念、内容、形式

1、管理审计的概念。解决好管理审计是什么的问题直接影响管理审计的发展方向，国外管理审计理论经过半个多世纪的不断发展与延伸已逐渐成熟和稳健，但是由于国情不同，不能奉行“拿来主义”，必须建立一套符合中国特色的管理审计理论。没有理论的指导，再好的行动也只能是盲动。中国内审协会在管理审计理论研讨会上达成的初步共识是：管理审计指为了明确一个组织中的所有职能部们和经营环节中现存的和潜在的薄弱之处，面对管理人员在实现企业目标和管理效果方面所进行的客观的、独立的、可理解的和建设性的评价，以帮助管理人员改进决策，提高获利能力，更好的完成受托管理责任。此概念揭示了管理审计的范围：一个组织中的所有职能部们和经营环节；职能：明确现存的和潜在的薄弱之处，进行的客观的、独立的、可理解的和建设性的评价；目的：帮助管理人员改进决策，提高获利能力，更好的完成受托管理责任。由此看出此概念较全面的解决了管理审计是什么的问题，是当前指导管理审计实践的较全面的定义。

2、管理审计的内容。管理的内容是相当广泛的，但管理审计是否渗透到管理的方方面面，尚需探讨。从管理审计的概念中看出它的目的是帮助管理人员改进决策，提高获利能力，更好的完成受托管理责任。所以说，当前管理审计是针对被审计单位的经济管理行为进行的，与经济管理行为无关的内容如人事、环境等不应成为管理审计的内容。管理审计的内容只能是经济管理活动，有其特定性，不应包罗万象，不应与组织内其他职能机构产生职能冲突。具体内容可以是战略决策、投资效益、物资采购等生产经营各方面。

3、管理审计的形式。管理审计是一个发现问题、解决问题的过程。通过对表面经济现象的监督检查，并根据检查结果，由表及里，对表面现象进行深入剖析，从而对审计对象进行评价并提出改进意见。所以企业管理审计从形式上应该是一种过程审计，不仅要对企业经济活动进行事后监督和评价，更要将审计关口前移，延伸到经济活动的事前和事中，参与企业管理的全过程，通过对企业经营流程和内控制度进行全面调查分析，提出改进建议，促进企业获利能力的提高。管理审计总体形式上是过程审计，不要停于一点或一面。具体形式应包括：风险管理审计、内控制度审计等。

二、管理审计的程序、方法、特点

管理审计是为了促进被审计单位的经济工作，帮助他们挖掘提高经济效益的潜力。突出的中心是向被审计单位提出改进管理工作的建议，以实现经济目标。由于其审计目标的特殊性，也决定了其程序和方法有其自身的特点。

1、管理审计的程序。对于管理审计的程序，习惯上基本包含准备、实施、报告三步。我认为面对纷繁复杂的、处于动态变化中的审计对象，应进一步细化，突出其特定性对指导实践更有帮助。第一确立审计项目。由于管理活动内容广泛性，市场经济的多变性，以及对管理审计前瞻性、预警性的要求，管理审计要把握要点，切中管理活动的要害，立项工作显得尤为重要。立项时不仅要考虑项目的效益效率，还要考虑人员、时间和成本效益原则。要通过风险分析、与管理者交流等手段确定管理风险点。第二审前准备。管理审计在准备阶段要搜集更为全面和内容比其他审计更多、更复杂的资料。深入现场调查研究，了解企业的体制、产品、生产规模、生产能力、业务流程、管理模式、财物管理系统等多种信息资料。第三审计实施。此阶段就是要认真做好调查取证，研究分析证据。这不仅限于财务资料，跟重要的是深入生产经营第一线，客观公正地获得评价企业经营管理的可靠和足够的数据。并通过系统科学的分析鉴证得出审计结论。第四审计报告。管理审计的审计报告重点揭示经营管理、内控体系中的管理问题和薄弱环节，揭示普遍存在的问题，挖掘产生问题的根源，提出建设性的建议。第五后续审计。只管过程，不顾后果的做法，将无法体现管理审计的过程控制性和企业发展的连续性。所以后续审计对管理审计是非常必要的。通过后续审计看那些建议得到了落实，效果如何；那些没有落实，原因何在，从而不断提升审计工作的层次。

2、管理审计的方法。管理审计是对管理活动的分析评价，所以要用到大量的现代管理方法和经济活动分析方法，而不仅仅是核对、盘点、调节等传统方法。主要技术方法一是财务分析方法，如比率分析、趋势分析、报表分析，主要解决财务管理问题，并揭示潜在的经营问题。二是经济分析方法，如量本利分析，经济批量分析。主要对管理活动进行系统分析，为正确决策提供充分、必要的信息。三是现代管理方法，如头脑风暴法、决策树法等主要是为提出科学、合理的管理建议，提高审计质量，减少审计风险。

3、管理审计的特点。管理审计有别于传统财务审计的特点很多，从内容、形式、程序方法、报告上都有其自身特性。较为突出的特点有：一是审计范围的广泛性。由于经济管理活动的宽泛性，所以管理审计的范围可以涉及经济管理组织、管理的各个层面，如计划、财务、物资、合同、内控制度等。二是审计方法的多样性。管理审计除使用常规财务审计方法外，更多的要用到包括现代经济管理技术在内的非财务分析法，既要使用定量分析方法，更要使用定性分析方法。三是审计结论的建设性。管理审计的结果主要是为被审计对象加强管理，提高效益服务，不应具有强制性。内部审计人员在实施管理审计时只提建议，不要求经营者必须执行，管理决策本身是经营者的事，内审人员不承担经营责任。

三、实践中存在的问题与对策

1、审计效果问题。管理审计花费力气大，成果不好量化，直接成果不大，且短期内不易显现，影响管理审计的有效开展。审计人员一是要树立服务意识，不计一时之荣辱。二是注重于管理层和被审单位的沟通与交流，在企业管理层的重视下，使内部审计在企业具有较高的组织保证。

2、审计业务的独立性问题。组织上的独立是开展一切审计工作的基础，管理审计也不例外，但是由于内部审计自身的局限性，只能是相对独立。加之管理审计参与范围的广泛性，为避免发生利益冲突，一是从组织形式上提高审计部门的地位，保证必要的独立性，二是人员管理上保证内审人员的客观性。有条件的企业可进行不定期的轮岗制度。

3、人员素质问题。由于当前内审人员大部分为财会

人员，对财会知识有余，而企业管理知识不足，所以一方面内审人员要跟上时代潮流，加强学习；另一方面充分利用内审的内部优势，进行资源整合，根据不同项目情况在有关企业部门调用相关专业技术人员以及技术装备等资源，这是当前最有效的解决方法，也得到了实践证实，美国无线通信公司AirTouch通过此形式进行内审组织再造，取得良好效果。

四、结语

管理审计是企业发展的内在需要，这是实施管理审计的基本社会基础，企业发展需要管理，管理的发展又需要审计的支持。企业内审部门要从实际出发，开展管理审计定位要准确，基本概念要明确，循序渐进，不断实践，理清思路，稳步发展。

参考文献：

第12篇

近年来，我国经济快速增长，企业的投资主体和经营模式呈现多元化，现代企业制度逐步建立和完善，作为企业管理重要手段之一的内部审计也得到了较快的发展，目前已具备了一定数量的内部审计机构和人员，它在维护国家财经法纪、改善企业经营管理、促进提高经济效益、强化风险管理等方面都发挥了积极作用，尤其在国有企业深化改革、建立现代企业制度的发展过程中扮演着重要角色。但是，从整体来看，我国企业内部审计的职能作用还没有能够得到充分的发挥，仍具有一定的局限性，主要存在以下亟需解决的问题：第一，内部审计在企业中的职能定位受到限制。就国内企业而言，相当多的企业领导层对内部审计职能的变化认识不足，仍将其视为单纯的财务监督部门，没有结合社会和企业发展的要求赋予内部审计部门适当的职权，而内部审计工作的有效开展需要得到企业领导层的大力支持，树立其在内部检查和监督方面的权威性，进而取得各部门的积极配合，才能使内部审计职能得以充分发挥。有的甚至将内部审计同外部审计等同看待，认为依靠外部审计已足矣，却不知内部审计有着区别于外部审计的特定职能，是现代企业管理的重要组成部分。第二，内部审计在企业中缺乏重视。包括国有企业在内的不少企业管理意识不到位，存在着重视生产经营轻视内部深层次管理的弊端，对内部审计也不例外。一方面，由于内部审计并不能直接为企业创造效益，使企业领导认为设置内部审计机构加大了人员成本，在改革、转制进行机构调整时，或撤并了内审机构，削弱了对企业财务的内部监管，或令其从属于某个职能部门（如财务部、纪检监察部），使得内部审计的独立性受到影响。另一方面，有些企业尽管设置了内审机构或人员，但该设置只是碍于监管部门的要求，内部审计机构形同虚设，作用甚微。第三，内部审计在企业中缺乏充分的独立性。独立性是内部审计的基本原则，是内部审计人员开展审计工作的基本前提，内部审计人员应该同他们所审计的经济活动保持独立，这样才能做出公正、无偏见的判断。然而，现在相当部分的内部审计机构是企业内设机构，在企业经营管理层的领导下开展工作，直接向经营管理层汇报工作，并由其决定薪酬待遇。因此，内部审计在实施过程中不可避免地受到本企业的利益限制，未必能够站在客观、公正的立场上对企业的经营和财务状况作出合理评价。第四，内部审计人员自身素质与业务能力不高，制约了审计的效果。由于我国企业对内部审计认识不足和重视不够，习惯于从财务人员中挑选审计人员，内部审计人员大都没有接受内部审计专业的培训，知识结构单一。同时，内部审计在企业的地位不高，也难以吸收优秀的人才进入内部审计部门，内部审计人员综合素质尚待提高。第五，内部审计提供的信息没有得到充分的运用。在内部审计职能得到充分履行的前提下，通过运用系统规范的方法，内部审计所搜集到的信息，能够涵盖经济活动的各个方面，比较全面地反映经营业绩真实性、经营管理效率型、内部控制有效性、公司治理规范性等情况。由于现阶段不少企业的公司治理结构并不完善，尤其是那些非上市的企业，缺乏公开的、公众的监督机制，内部审计仅限于股东的需求，甚至于仅为公司经营管理层提供服务，这就导致内部审计的信息运用程度受到了局限。股东仅从自身的角度看待内部审计结论，管理层仅从短期的业绩目标使用审计结果，没有重视审计信息中影响企业长期可持续健康发展的信息，如经营管理中的薄弱环节、经营业绩真实性、内部控制的漏洞，进而未能在经营决策中结合存在的问题做出更好的改善措施。

二、提升内部审计效能的对策建议

（一）明确内部审计的职能定位

向管理审计方向转变内部审计总体发展趋势显示，内部审计职能正从传统的财务审计向为企业内部管理、效益和决策服务的管理审计转变，管理审计的业务应逐渐成为内部审计的主要职责。大中型企业应努力适应现代企业发展的管理要求，从传统的合规导向型内部审计转型为管理导向型内部审计，更好地发挥内部审计的效能，帮助企业提升价值。充分利用内部审计熟悉企业经营、可随时掌握运行动态的特点，开展以预算执行、经营绩效、内部控制、资源管理、投资管理、经济责任等以经济活动为主要内容的合规性、适当性和效益性的管理审计。通过审查流程和分析系统来提高企业的运营效率，并确保对业务流程和结构的塑造同企业发展战略相适应。

（二）完善内部审计的组织架构

向集中管理方向转变有效的内部审计，通常是以完善的内部审计组织架构为基础，在良好的审计环境中实现的。从国际经验来看，具有较为完善的公司治理结构的企业，内部审计组织结构都具有相应的独立性和权威性。未来几年将是国内经济结构转型的关键时期。对国内企业而言，欲通过引入战略投资者、上市融资、进入国际市场等实现企业长远发展，必须加强企业管理，提升核心竞争力，应对错综复杂的全球市场经济，首先应当完善公司治理结构，包括确保内部审计机构独立地履行审计职责。与此同时，大型企业集团的涌现，逐步形成多层次投资关系，上级企业内审机构与成员企业内审机构由一般的行政领导关系，上升为集团层面的治理和控制关系，由上级企业内审机构对成员企业实施内部审计或考核成员企业审计责任目标的机制，实现内部审计由分散化管理向集中化管理转变，内部审计的独立性上升至相对的空间，也使得内部审计的自身价值得到了实质性的提高。内部审计职能的集中化管理确保企业更加有效地部署内部人力资源，同时有助于企业执行标准化的审计流程，这种方式不仅有利于内部审计资源的调动，也增加了内部审计在企业内的独立性以及公司董事会对内部审计的管控。

（三）改进内部审计技术手段

提高内部审计工作的效率信息技术的飞速发展和企业ERP管理系统、会计电算化的全面普及，为内部审计技术手段的改进创造了有利的条件。由于电子数据涵盖了全部销以及财务的信息，利用计算机进行辅助审计，方便了审计人员的调阅与查看，可以根据需要扩大审查的内容；运用审计软件进行抽样，所抽取的样本更具有代表性，辅之审计软件中异常测试，样本分析结果可靠性程度有了进一步提高；由计算机完成审计数据的分类筛选和汇总分析相比手工复核可以节约大量的时间，也有助于审计工作质量和效率的提高；此外，计算机辅助审计还具有审计思路清晰、审计重点突出、步骤转换方便快捷等特点，效果显而易见。

（四）保证内部审计的畅通沟通，提升内部审计信息的价值

内部审计信息的价值必须通过传递和使用才能体现。应当建立信息沟通制度，将内部审计信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与重要股东、监管部门等有关方面之间得到适时的传递，重要信息须及时报告董事会、监事会和经理层。审计部门可以区分不同层级的接受者设计不同内容的审计报告，有针对性地阐述审计报告，从而更加清晰明了地向各层次的管理层传达了审计结果和他们所需采取的措施，确保了各层次的管理者能充分掌握审计信息、明确执行方向。

（五）提高内审人员的综合素质，确保内部审计工作的质量

第13篇

笔者希望本篇论文能够体现理论上的创新性和指导审计实践的功能，并能够反映内部审计理论动态发展与变化的特征。

〖关键词〗：现代企业管理审计内部控制审计

〖Abstract〗：Theobjectofthisstudyismodernenterprise.Iusedthenewestideaofauditinworld，analyzedallconceptsaboutinternalauditofmodernenterprisesynthetically，appraisedthedifferenceandconnectionamongmanagementaudit、operationalauditandinternalcontrolaudit.Onthisbase，Ianalyzedsomeunsuitabilityoftheseconceptionsbecausetheinfluenceofchangingenvironment，thenIputforwardthenewidea“internalmanagementaudit”，droughtthescopeof“internalmanagementaudit”，definedthat“internalmanagementauditisthedevelopingandextendingofinternalcontrolaudit.”Internalmanagementaudit“concludeinternalcontrolaudit、governanceauditandriskmanagementauditandsoon.Thispaperbuiltanewmodeofinternalmanagementaudit.Ihopethispaperbringsforthnewideasinthetheoryandhasthefunctionofguidingpractice，Ihopeitcanreflectsthedevelopingandchangingcharacteristicofinternalaudittheory.

〖Keywords〗：modernenterprisemanagementauditinternalcontrolaudit

现代企业的内部审计是否具有管理功能？审计理论界对这个问题的研究尚未形成统一的观念和意见，实务界也在观望与彷徨之中左右摇摆，认为内部审计具有管理功能的企业，大刀阔斧地进行企业组织改革，通过优化公司治理结构，提高内部审计在公司中的层级，扩充内部审计力量，从而提升内部审计在公司中的权威性，为改善公司治理环境、提高治理效率奠定了良好的基础；而主张只进行内部财务审计的企业，其管理者却从企业业务流程的改良和经营管理职能的组合排列中将内部审计斥之于公司之外，纷纷将内部审计职能外包给专业公司，弱化了人们对内部审计重要性的认识，从而，使内部审计停留在微观审计层面，使在公司内从事内部审计工作的人员成为了企业的臃赘。国外实践如此，国内也有效仿之倾向。现代企业内部审计何去何从？公司治理是否因内部审计的进入而更加有效率？这是一个值得探究的问题。

一、关于现代企业内部审计的几种认识

衍生于授权管理之需要的企业内部审计，根植于传统企业环境，经过几十年的发展，已经基本形成了固有的模式和完整的体系格局。但当传统企业演变为现代企业之时，原有的内部审计理论和实务发生了碰撞，许多既定的内部审计内容和方法，显得难以适应新的企业环境。尤其是针对公司治理发展的迫切需要，学术界和实务界掀起了对现代企业内部审计适当定位的热潮。什么是现代企业的内部审计？这是我们必须首先思考的问题。就这个问题，当前比较集中的观点有如下几种：

1、管理审计（ManagementAudit）。英国的李斯特？R？赫伍德在其论文《管理审计基础》中指出，管理审计是指企业的董事会为了检查了解本部门及分支机构的管理是否始终健全，以便高效地加以组织和经营，而委托专门的审计机构（人员）进行的一种活动。日本松田修一也曾经指出，所谓“管理审计”（ManagementAudit），是与公司的经营业绩和经营活动无关的独立第三者，即管理审计人员通过对公司的收益力、资金力和组织力进行个别的分析研究，来表明公司经营妥当与否的综合性批判意见，旨在维护股东、债权人和其他利害关系人的利益（松田修一，1999）。我国管理审计的倡导者王光远教授将由内部审计人员开展的管理审计称之为内向型管理审计，按照他的观点，内向型管理审计是对组织内部的各种管理活动进行独立的、客观的、综合的、建设性的、面向未来的检查和评价，以帮助管理当局这一资金受托人改进决策，提高获利能力和经营能力，更好地完成受托管理责任（王光远，1996）。

2、经营审计（OperationalAudit）O.美国D？L？弗莱什S？西沃尔特在《经营审计及其起源》中谈到，经营审计并非财务审计，它的目的是评价一个公司或者公司某个职能部门的管理组织极其效率。它是一种建设性的评价活动。D？J？开斯勒、J？R？克劳开特对经营审计下了一个比较长的定义，即：经营审计是评价一个组织管理当局控制下的经营活动的效果、效率和经营的经济性，并将评价结果和改进建议，报告给有关人员的有系统的过程。有些学者还认为，“经营审计”与“现代内部审计”实质上是同义的。戴维？S？科沃克瑞克早在1987年就在其编著的《现代经营审计》一书的序言中指出，经营审计指的是在许多不同公司中的内在事物，无论你怎样称呼它，它总是一种方法论，一种思维方式。在我看来，经营审计就是内部审计。

3、内部控制审计（internalcontrolaudit）。COSO报告指出，内部控制主要是管理层的责任，但组织中的每一位成员都应共同来承担这一责任。内部审计的作用是帮助管理层监督控制结构，并提醒管理层注意内部控制各环节的强弱（COSO报告，1992）。成功的企业经营来自全体人员的努力。内部审计是整体人员中的成员，负责检查企业各层次为经营需要而建立的各项控制。审计人员评价这些控制如何联合才能最有效、最有利地服务于整体经营。简而言之，审计人员的任务就是保证这样一种管理，那就是合理地设计企业的经营控制。国际内部审计是协会在《内部审计职责说明》中指出，内部审计是一种控制，它的作用在于检查和评价其他控制的适当性和有效性。这些观点，从多个方面强调了内部审计与内部控制的关系，意味着内部审计人员必须关注各管理层可能建立起来的或执行的所有控制形式。

二、针对上述观点的评述

我认为，上述三种关于内部审计的描述具有本质上相同的特征。之所以产生这样三种概念，完全是因为定义内部审计时选择的角度不同。企业经营，即是在一定的制度、一定的环境下，借经营手段的援助，以多数人的协调，继续不断地实现经济财产的生产与分配的一种动态活动。管理是人和技术的“系统安排。古典管理学派代表性人物法约尔认为，管理不同于经营，它只是经营的六种职能活动之一。管理的最终目的是通过组织整体的活动，以有效的方式达成经营目标。由此我们可以看出，经营与管理既有区别，也有联系，相对而言，管理是手段，但从另一个角度来讲，管理与经营又不能割裂开来，管理渗透在企业经营活动之中，没有经营活动所支撑的企业管理不成为管理，反之，没有管理的经营活动也难以实现其预期目标，经营活动融合到了管理的四大职能之中。这样说来，管理审计与经营审计的范围和内容基本是一致的，从审计涵盖面上看，二者都涉及到经营活动全部；从职责上看，二者都通过管理职能体现出来。管理审计、经营审计，是一个问题的两种形式的论述。内部控制既是管理的一个主要职能，又以管理活动为依托加以实现控制的功能。现代管理审计将其核心放在了针对内部控制而开展的内部审计方面，从一定意义上来说，二者实际内涵的核心意义是相同的。因此，我认为，无论是上述的哪一种审计，尽管名称叫法不同，但其本质涵义是一致的，体现了内部审计从财务审计发展到管理审计的纵向维度，符合现代企业内部经营与管理的现实需要，因此，就现代企业而言，没有必要对上述三个概念进行苛刻的区分，从规范的角度界定，管理审计，更加清晰明了。

三、内部管理审计构造

现代企业环境下发展的内部审计管理审计理论，需要我们在这样一些方面有所建树：

1、重塑现代企业内部管理审计的目标。目标是人类所有行为的指南，是特定系统的特定任务。每个系统都有各自的目标，它们应清楚地加以规定而且是可以衡量和可以达到的，目标是系统目的的具体化。审计目标是审计活动的出发点与归宿，是对审计事项与设定标准或一定要求的相符合程度进行的确认。现代企业内部审计，从管理审计到治理审计，首先表现为内部审计目标的变化，它不是一种“摈弃”的过程，而是不断“兼容”的过程。

传统审计将其目标锁定在“帮助管理者最有效地管理组织的业务活动（IIA，1947）方面，但内部管理审计的目标，其实质是帮助组织增加价值和提高组织经营效率（IIA，1999）。它通过系统化、规范化的方法，评价和改进风险管理、控制和治理程序的效果，帮助组织实现其经营目标。现代企业内部审计目标的转换，意味着内部审计必须更多地参与未来事件，参与管理层规划现在与未来的决策工作。因环境快速变迁，组织所需要的是对风险发生的可能性时时关注。内部审计目标本与组织目标、作业及改变作更进一步的链接，将内部审计的重点置于组织全体，强调内部审计主要关心组织整体目标的达成，而非个别作业部门或个人。现代企业内部管理审计已经不能仅将焦点置于控制系统之审计，也不能置于单位决策之外，应该更积极了解、确认单位风险并加以评估、管理，而风险管理审计则可以提供内部审计整合风险管理的利器。内部审计也将因提供单位附加价值的服务而更接近单位的价值链，其专业形象将更加肯定。

2、拓展现代企业内部管理审计的内容与范畴。审计内容要服务于审计目标（谭劲松等，2002）。企业内部审计目标的演变过程是从最初的查错纠弊，到帮助管理者更好地履行职责，再到帮助企业增加价值，与之相应，企业内部审计也从财务审计到内部控制审计，再到财务审计、内部控制审计、风险管理审计和治理程序审计。财务审计是指在评价内部控制的基础上检查凭证、帐册、报表，核实货币资金、财物物资，查证各项财务收支及债权债务，判断财务成果、财务状况是否真实、可靠，从而对被审计单位的财务活动是否合法合规，作出恰如其分的评价（秦荣生，2000，P81）。无论企业形式如何变化，其财务审计始终是基础，现代企业内部审计也不例外。“控制”一度曾为管理审计的核心，它将内部审计的焦点由财务及遵循性控制转换为管理控制，但这与内部治理审计的要求还有一定的距离，围绕增加价值展拓的内部管理审计，除了应包括原来在管理审计理论框架下的内部控制审计之外，还应向风险管理审计和企业发展治理审计方向延伸。国际内部审计师协会的专业指导小组颁发的新定义向我们发出了警示：现代企业内部审计不注意风险管理和治理程序这一领域是不行的，国际内部审计师协会要为内部治理审计这一职能的发展起到指导作用。所以，现代企业内部治理审计主要包括内部控制审计、风险管理审计和管理审计等相关部分内容。

四、实施管理审计，必须关注的若干问题

1、关注审计的独立性问题。实施管理审计，必然会涉及到独立性与审计风险问题。如何保证管理审计不与之相互摩擦呢？我认为必须从如下方面进行努力：

（1）内部审计人员在实施管理审计时，只提出建议，不要求经营者必须执行，管理决策本身是经营者的事，内部审计人员不承担经营责任。

（2）为避免发生利益冲突，或潜在的利益冲突，参与了管理决策审计的内部审计人员最好不要再继续从事决策执行情况的审计，如果受客观条件限制不能做到这一点的话，则有必要要求决策执行情况的审计与决策审计的时间间隔应比较长，至少，它不对审计人员提供审计建议造成影响，这是保证审计独立性的一种良好举措。

2、关注审计人员的胜任能力问题。内部审计人员应提高其业务能力，具备与管理审计相关的专业知识。与传统审计不同，管理审计本身涉及到战略管理知识、财务管理知识、人力资源管理知识等，内部审计人员如果还把自己的知识能力锁定在财务知识方面的话，显然是不合适的，所以，内部审计人员应注意吸收与管理有关的专业知识，以具备适当的胜任能力。

3、关注管理审计功能定位问题。必须界定内部审计的“咨询服务”功能与“审计监督”功能之间的差异。从实际效果上看，管理审计更多地体现了内部审计的“咨询服务”功能，那么，当咨询服务功能与传统的审计监督功能并存于同一部门的职责范畴之内时，我们就要警惕二者之间的冲突与碰撞，注意保持审计的审慎性，不对审计结论作出绝对的保证。

4、关注组织保证问题。实施管理审计必须改革企业组织模式，使内部审计在企业内部具有较高的组织地位，从而具有实施管理审计的组织保证。“公司的组织机构中，应给予内部审计师适当的地位，使他们可以不受限制地审查本公司经营的所有方面。内部审计师应向组织中的一个人负责，这个人应有充分的权威能保证审计师进行广泛范围的审计，并能对他们的建议采取行动（库克温克尔1986）。”从西方国家的企业内部审计机构的领导关系上看，内部审计机构可能有四种设置方式：一是设在董事会或董事会所设的审计委员会之下；二是设在最高行政官之下；三是设在高级管理层之下；四是设在主计长之下。从实施管理审计的要求上看，以第一种组织模式为最佳，这是因为内部审计师向最高权力机构作报告，可以提高他们的独立性，能够把检查、评价企业经营情况的信息直接传输给企业的主要决策者，以助于其恰当决策。还有人指出，内部审计师应向财务副总裁或主计长负责。处于这种地位的人通常与生产经营无直接关系，能客观地考虑审计师的调查结论和建议，同时也深为熟悉由最高管理当局所规定的目标、计划、程序和控制。重要的是内部审计师向之作报告的有权威的人，要能根据审计师报告中的建议采取行动。当前，还有一种观点说：内部审计应同时向董事会和股东大会负责。从理论上来说，这应该是最佳选择，但在实际操作中面临许多困难，这些人员由于不能接近日常经营，因而，难以评价内部审计师的调查结果和建议，也许不能及时采取必要的改革措施。但是，如果我们能够将内部审计与监事会的功能链接起来，则可以使这种模式的效能达到登峰造极的境界。我认为，这种模式更加适合于集团公司，它能够延伸监事会的职能，同时提高整个组织的工作效率。无论怎样说，外部审计师的独立性，也是内部审计师需要具有的。只有这样，才能使审计目标不受干扰。企业管理当局能做不少工作去树立这种独立性，诸如准许审计师有充分的自由去选择特定业务加以研究，并通知那些经营负责人在审查中全面支持审计师的调查。不论内部审计师在组织系统中处于什么地位，他们应具有声誉、地位和最高管理当局的支持，使他们能够在全公司中随时取得审计报告所需的信息。他们应该具有与管理主管人员接近的权力，这些主管人员能对审计师的意见和建议做出迅速而恰当的考虑。由于每个公司的组织结构不同，在公司的组织地位中，内部审计将成为一个参谋职部门。

5、关注审计方法问题。实施管理审计，要求审计时间前移，变事中、事后审计为事前审计，真正其到“事前反馈”的作用。

6、关注管理层的主要兴趣。因为管理审计的目标是帮助组织增强持续发展的能力，所以，企业内部审计人员必须设想自己既处在总体管理的位置上，也处于部门管理的位置上，为企业提供建设性的服务。任何部门或职能管理的基本目标都是要达到总体管理制定的总目标。作为一个企业来说，最高管理当局最关心的莫过于如下问题：（1）加强经营、加强经营控制及有助于实现目标等方面的建议；（2）向上级报告和说明经营结果的方法；（3）有关经营的总政策、指令和分配方法的影响。因此，企业内部审计人员在按照企业内部审计的总体目标要求实施企业内部审计时，必须针对上述问题有个明确的回答和解释，以便于董事会在进行企业决策予以考虑。

7、关注业绩评价。虽然内部审计人员必须考虑管理问题，但也需牢记内部审计人员不是经理或经理的监督人，审计人员在企业中的地位和作用类似于医生、诊断师、顾问和参谋，他们的基本职责是随时随地地提醒管理当局在作出决策时应尽可能地使用足够充分的信息，并注意到企业的经营管理活动是否都行之有效。审计人员应从理论和实务上对企业的经营行为进行评价，帮助经营管理者更好地履行其职责，提高经营管理工作的效率和效果。

8、关注所有利益相关者的利益。管理审计必须关注所有利益相关者的利益，尤其是顾客的利益。以顾客为起点的战略模式将逐渐代替传统企业的战略思维模式。传统企业的管理模式以“资产驱动型”思维为基础，由此而导引的运营方式是：资产投入产品服务渠道顾客；今天，受新经济观念的影响，我们的战略理念应有所改变，以顾客为起点的战略模式正好与传统模式反其道而行之，即：顾客渠道产品服务投入资产。

在企业的生产经营活动中，顾客扮演着极为重要的角色。企业所提供的产品或服务，必须满足用户的需求，离开了用户，企业就失去了存在的意义，更不用说企业的发展了。可以说用户是企业的“衣食父母”。从产品的研究开发至生产销售的整个过程，都要对用户的需求、偏好、购买动机等进行分析。因而，内部审计也应转变管理审计的重点，更加关注利益相关者问题，尤其是顾客问题。

五、结语

内部管理审计概念是在现代企业研究背景下形成的，它反映了内部审计动态发展的基本趋势和变革之倾向，关注内部审计的发展，将内部审计与企业治理紧密地结合起来，是我们必须要认真面对的一个问题。当然，也不能否认，未来的企业治理，还将进一步带动内部审计的发展，内部审计机制的不断完善，也将促进公司治理之进程。从逐步完善管理审计体系，预示着内部审计发展的主流方向。

参考文献：

1.王光远，《内向型管理审计研究》，《财会月刊》，P3，2002、06；

2.项俊波等，《国外绩效审计》，P362，中国审计出版社，1999；

3.科沃杰瑞克，《现代经营审计》，P4，中国审计出版社，1987；

第14篇

风险，字面意思时随风而至的险情,表示出了其不确定性，变化性，危害性。正如风对应着静止的空气一样，风险是相对的；正如风向可预测一样，风险在一定范围内是可以预估的；正如风力也可为人控制为人所用一样，风险某些时候也是可以人为控制的。从风险学说进而衍生到风险管理，风险管理，顾名思义就是企业管理在面对企业平稳发展而采取一定的方法和手段来规避风险的一种或某类行为。审计，审查同计算，是指通过对相关资料等搜集整理和分析之后所得的评估结论及报告，审计作为一门独立部门，其相关人员在专业知识方面是非常严格的。2004年国际内部审计师协会在《内部审计实务标准》修订版中定义内部审计为:“内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。”

二、内部审计与风险管理的关系

内部审计和风险管理是相辅相成的，市场经济的蓬勃发展，企业所处的环境也是险象环生，因而需要更为专业有力的审计和风险管理团队来协助企业的管理层规避风险。它们已经成为了企业发展过程中的重要部分。一方面内部审计参与风险管理有助于审计部门发展势头更劲。内审部门在资金安全管理上责任重大，因而对企业的风险管理极其关注。内部审计在参与风险管理的过程中，根据本企业的文化及其发展策略等情况评估它在制定某策略上或在某时期存在的风险，另一方面可以由此制定出相应的风险防御，风险降低，风险消除等可行措施，保证企业的损失减到最低，这样风险管理同内部审计在企业的安全工作中地位也有提高。另一方面，内部审计作为以审计为主的独立部门，不参与企业内部的管理调控，因而具有更清晰的视角来观察企业潜在的风险，在有效针对企业运行的薄弱环节，对提出的改进措施进行新的评估认定等起着非常重要的作用。风险管理由于审计在其工作过程中的介入，赋予了内部审计在企业中新的生命，也使企业的安全因素达到一个新的高度。

三、如何协调和整合企业内部审计与风险管理

(一)建立一个合理的内部审计和风险管理体系作为企业健康发展的中坚力量，建立一个合理的内部审计和风险管理体系对企业而言绝对是利大于弊的，这对企业能否具有竞争优势尤为重要。企业的内部审计管理体制的完善，风险管理的不断优化都可以是审计的功能得到最大的发挥。同时企业管理人员本身需要加强各部门的团结，使得企业经营得到更好的控制，进一步深化内部审计对企业风险管理的监督控制，保证各项风险管理措施得到有效的实施。

(二)建立风险导向审计的工作模式传统合规性审计采用的是“撒大网捕鱼式”作业流程，即一张大网抛出去，捕到什么是什么。其基本流程是：内控—问题—风险。风险导向内审要求采用“阻击手式”流程，即阻击手先瞄准一个重点，一击必中。其基本流程是：目标—事件—风险—内控。在传统合规性审计下，往往是到一大堆帐簿及交易资料、操作或管理记录中去寻找，看是否存在违背制度规定的问题；而在风险导向内审下，是先根据采集到的各种信息，识别并评估风险，找准重点，然后对重点进行追踪检查，看是否控制过度或缺乏控制。总而言之，合规性审计是查问题、提建议；而风险导向审计是查问题、查风险、查成因、查尽职、查整改、提建议。

(三)建立对审计人员内控审计效果或管理建议的考核制度内控出现问题，表明内审的监督职能未能充分发挥，内审为此承担责任有其合理性。但内控效果或建议的增值效果都很难评价。往往风险提示和管理建议都不是结果，其产生的影响才是结果。没有风险提示量或管理建议量，不论现场检查多少项目、时间持续多长，审计人员都无绩效(严重一些，反而可说其检查是在浪费资源。)

(四)加强对审计工作专业人才的培养审计人员不仅需要合格的审计能力更需要具备较强的风险分析能力，除此之外还需涉猎经济、管理、法律等相关知识，在理论基础之外，实践能力也不能弱，在面对突况时需要冷静思考，迅速找出最优解决方案。

四、结论

第15篇

从上面对企业内部审计现状与存在问题的分析得知，企业的内部审计从定性定位、体制机制、方式方法等方面都需要进一步改进，否则企业将无法适应外部经济环境的变化，只有完善和加强内部审计工作，才能使企业保持稳定健康地快速发展。

（一）构架科学的内部审计组织机构

科学独立的内部审计机构是完善企业内部审计体制，确保内部审计工作有效运行的关键。企业内部审计机构的设立应由企业主要负责人直接领导，其地位和职权应超越企业的其他职能部门，以有利于审计人员独立开展工作，对企业的经济活动进行监督，为改善企业经营管理，提高经济效益服务。但是，由于内部审计机构直属于企业主要负责人领导，其工作极易受企业高管的影响。因此，国际内部审计师协会在《内部审计实务标准》中对内部审计机构的领导隶属关系做了明确规定：内部审计机构负责人的任免应由董事会一致同意确定，其对组织中一个具有足够权力的负责人负责，内部审计机构可以直接与董事会进行信息交流。这样从组织制度上给予内部审计人员有了一个明确的定位，因此只有健全这种组织结构才能保证内部审计人员正常进行审计工作。

（二）改进内部审计的方式方法

内部审计是企业运行过程的“监控器”，它是围绕企业的经营和战略目标来开展工作，从单纯地“事后监督”传统方式转换到整个过程中来，利用内部审计来完善企业经营管理的全过程监控系统。内部审计的功能是帮助企业高管等决策层提供客观的数据，达到为企业谋求生存与发展的目的。内部审计更应把重点放在事前和事中方面，对企业的重大问题通过事前审计和可行性研究为高管提供可靠的数据，同时要对事中的项目预算、合同的真实性?信息的传递等方面进行全方位监督，避免出现错误的反馈信息，把隐患消灭在萌芽之中，把事前、事中、事后三个环节衔接起来，对关乎企业重大问题的事件进行全方位、全过程的监控与审核，为企业高管提供真实有效的信息，充分发挥内部审计在事前预防和事中控制中的积极作用。例如，对于企业的产、供、销、财、物等方面要做到事前审核，事中控制，事后总结，对于每个环节出现的问题，审计人员应第一时间反馈到企业高管，避免事态扩大化，把企业的风险控制最小范围内。

（三）拓宽内部审计领域、发挥审计作用

企业的合法性、真实性、效益性审计等审计形态都是内部审计的内容，至于把审计重点放在哪些方面、怎样具体工作这与每个企业的审计目标、经济责任内容都息息相关。依据多年的工作经验，企业内部审计多侧重于以下几点：一是关注企业的内控是否存在漏洞；二是账务处理是否合理、合法；三是审查税务风险，提出税务风险提示及整改办法，必要时提出税务筹划建议；四是对企业高管任期内经济责任、绩效进行审计；五是对投资、收购、兼并等企业重大决策内容进行审计。从当前的企业审计看，数据资料的真实性、会计信息的真实性等问题都值得商榷。因此，要不断拓宽内部审计的领域，扩大审计范围，充分发挥审计的作用是当前企业内部审计的重点。例如，充分利用互联网技术，把审计的工作重点由查错防弊转移到企业的管理、决策、利润控制上来，在此基础上，向评价与咨询方面拓展，达到对企业重大事项的事前、事中、事后等环节形成一个完整的链接，弥补审计的缺陷，提高审计的工作效率，充分发挥内部审计的监督、评价、服务作用。

（四）全面提高内部审计人员素质

高素质的内部审计队伍是做好内部审计工作的保障，没有一支专业知识强、素质过硬的审计队伍是无法做好现代企业的内部审计工作的。面对日益复杂的经营环境和日趋激烈的竞争格局，内部审计人员如果停留在过去的知识和水平上终将会被淘汰。因此，一名合格的内部审计人员必须熟练地掌握现代会计和审计知识，在此基础上还要不断进行充电，掌握和了解现代企业的运行机制和管理方式，提高自己分析问题、判断问题、解决问题的实际能力，从而掌握完整的、真实的、有效的审计信息，以适应审计领域不断拓展的需求，为企业提供高质量的审计业务，发挥内部审计的应用作用?全面提高内部审计人员的素质应从以下几点入手：其一是对审计人员的任用和晋升等方面搭建一个合理的成长平台；其二是加大对审计人员相关专业知识的培训力度，并与审计人员的工资相挂钩，以调动他们的工作积极性；其三是对企业内部审计人员实行资格认证制度，提高从事审计人员的门槛要求，从根本上保证内部审计的素质水平。总之，通过这些措施全面提高内部审计人员的素质，把企业的内部审计人员培养成通晓多学科知识?掌握多领域技能的审计人才。

（五）增强风险评估意识、加强行业管理

由于经济和社会环境的复杂，现代企业面临的风险也越来越多。因此内部审计人员应把企业的风险评估放在重要位置，对这些风险因素应采取相应的措施，把企业风险降到最低。此外，由于当前各企业内部的审计机构设置、人员配置、审计程序、审计方式方法、审计标准等存有差异，不利于审计工作的正常开展。因此，让企业审计标准与国家标准、国际标准不断接轨，完善区域性内部审计与国家内部审计行业管理体制相融合的机制，统一行业管理标准，由行政型的法规强制管理向社团型的行业自律管理转变，显得十分重要。

二、结语