企业内部审计风险论文范文
前言：我们精心挑选了数篇优质企业内部审计风险论文文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。
第1篇
论文提要：本文分析了企业内部审计风险的成因并提出一些控制风险的措施。随着经济的发展，内部审计不可避免地出现了一些松弛，其产生的原因有主观和客观两个方面的原因。主观方面主要有内部审计独立性的缺乏、素质不高、审计程序不合理等，法律规范的不完善以及环境方面的差异等客观原因使得内部审计风险错综复杂。基于以上原因，本文提出了控制的措施，以使得内部审计更有效率，更大限度地规避风险。
一、内部审计概述
随着经济一体化的进程，审计在维护市场秩序、提高经济效益方面发挥着越来越重要的作用。内部审计指部门或单位内部独立的审计机构和审计人员，依照国家法律、法规、政策、程序和方法，对本部门、本单位的财务收支及其经济活动进行审核，查明其真实性、合法性和有效性，并提出建议和意见的一种经济监督活动。内部审计风险是指财务报告事实上存在重大错报、漏报，或者企业经营管理上存在的弊端，或内控制度存在重大漏洞缺陷，内部审计人员经过审计未能发现或失察，而提出不正确或不恰当的审计意见，审计对象及其相关方面遭受损失或损害，并由此引起审计主体承担责任的风险。为了有效地防范和避免审计风险，应对内部审计风险进行科学的分析和深入研究，从而保证内部审计事业健康发展。
二、内部审计风险的成因
（一）内部审计的主观风险
1、内部审计机构缺乏相对独立性。内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化，有的单位把审计机构设在财务部门中，有的把审计机构和监察部门合并在一起，有的单位由分管钱财物资及账目的人员兼任审计岗位，有的单位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公允的评价。
2、内部审计人员的综合素质不能适应目前的工作需要。审计人员的素质包括思想政治素质、职业道德素质、业务技能素质、工作态度及心理素质，内部审计人员素质不像专业的审计人员那么高，很难客观地做出公正和无偏见的判断；另外，内部审计人员配备普遍不足，有的人员缺乏专业培训，人数也难以满足审计业务的需要。同时，相当一部分审计人员改革创新意识比较弱，审计理念还停留在传统审计上，大局意识和风险意识不强。
3、内部审计程序和方法本身隐含的审计风险。许多企业内部审计制度不完善，如审计机构缺少事前的审计计划，事中的审计程序和报告前的审计复核，审计工作底稿不完整，一般只记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手，这都使内部审计质量得不到保证，风险防范意识薄弱。
（二）内部审计的客观风险
1、内部审计法律制度不健全。内部审计目前只有20世纪八十年代审计署颁布的《关于内部审计工作的规定》（1989年制定，2003年修订），法律级次明显偏低，可操作性差，存在着滞后现象。这样，内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上严重影响了审计结论的权威性和正确性，因而大大增加了审计风险。
2、审计对象的复杂及审计范围的扩展，加大了内审风险。现代组织由于经营规模的扩大，经营业务的日趋复杂，使得内审对象的范围逐步扩展，为内部审计带来了更多的困难。这里差错和虚假的会计资料掺杂其中，失察的可能性也随之增大；内部审计业务也已不再局限于财务收支审计，还包括经济责任审计、内审业务的拓展、使审计人员承担更多责任和风险。3、企业的外部环境导致的审计风险。近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。经营风险的存在往往引发更大的审计风险，对内部审计人员提出了更加严峻的挑战，加剧审计风险的产生。
三、内部审计风险的控制
现代内部审计不再是监督检查式审计，而是参与式审计，审计人员不仅要善于发现问题，而且更要善于解决问题，提出相应的建议和改进措施，帮助经营管理人员加强内部控制，改善经营管理，以完成所负经济责任。要做好内部审计工作，应针对以上原因做好如下几点：
（一）提高内部审计的地位，增强其独立性。内部审计的独立性是内部审计质量成败的重要因素，企业在设置内审机构时应坚持两条原则：一是独立性原则。这是设立在内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权。不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素，主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高，权威性越大，内审的作用就发挥得越充分。
（二）不断提高审计人员素质，增强其风险意识。各内审部门要制定长远的培训计划，加大培训力度，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德，并使其不断更新知识，提高内审人员的审计查证能力、审计协调能力及表达能力，提高分析、判断和预测经济活动的能力，以适应新形势的需要。最后，还应强化审计人员的风险意识，在审计工作中始终将审计风险作为确定审计项目、审计重点、审计程序、审计结论的判断基础。
（三）加快有关审计法规制度建设。国家应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快同国际惯例接轨，以谋求长足的发展。
（四）建立健全审计组织自身的内部控制制度
1、建立全面质量控制制度。全面质量控制是内部审计机构合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。主要包括职业道德原则、专业胜任能力、工作委派、业务操作规程、考核与评价、监控等。
第2篇
关键词：内部审计；审计风险；防范措施
1企业内部审计风险产生的外部影响因素
1.1内部审计缺乏完整的法规、准则体系
国家审计、社会审计和内部审计构成了我国审计监督体系。然而，我国内部审计在工作中不像国家审计和社会审计那样有较为健全、完善的法律、法规去遵循，缺乏完整的内部审计法律保障。
1.2内部审计对象的日益复杂化和审计范围的多样化
随着我国社会主义市场经济的建立和完善，资本市场、金融市场、衍生市场、产权交易市场等应运而生，证券期货交易、债务重组、非货币易等相继出现，伴随着企业经营规模的扩大，增资扩股、改组改制、破产兼并、重组联合等经济事项越来越普遍。经济业务的日趋复杂，使内部审计的业务己不再局限于财务收支审计、经济责任审计，而是更多地向管理领域渗透。审计对象从财务责任扩展到经营责任、管理责任；审计范围从会计记录扩展到各种经营活动与控制系统。会计核算业务已经远远超出传统的财务会计的内容。内部审计职业界有一句名言:总经理关注的问题均可成为内部审计的对象。审计内容的广泛性和复杂性使审计范围自然扩大，为内部审计带来了更多的困难，不仅加大了审计人员的审计责任，也使审计风险相应增加。
2企业内部审计风险产生的内部影响因素
2.1内部审计机构缺乏独立性
目前，我国企业内部审计机构的设置主要有以下几种模式：（1）隶属于总经理。这种设置使内部审计接近经营管理层，有利于为经营决策服务，同时这种设置还保持了内部审计在一定程度上的独立。但这种设置不利于对总经理的责任、业绩等进行独立的评价和监督。总经理下属部门的很多活动是在其授意下进行的，内审机构对这些部门的检查可能会在一定程度上受到阻碍。（2）隶属于董事会。这种设置有利于保持内部审计较强的独立性和较高的地位，同时也使内部审计具有一定的灵活性。既便于为委托人服务，又便于与经营管理层联系；既便于对管理层进行独立的评价与监督，又便于为管理层加强管理，提高服务效益。（3）隶属于监事会。这种设置使内部审计完全以监督者身份出现，与管理层脱钩，不便于促进企业改善经营管理，提高经济效益，不利于其评价、服务职能的发挥。
现在我国企业中只有上市公司依据中国证监会《上市公司治理准则》，在董事会下设置审计委员会，其他很多企业内部审计机构的设置情况无法保持足够的独立性和权威性。
2.2企业内部审计技术和方法本身隐含着较大的审计风险
这种风险主要表现在:（1）大量的内部审计工作仍以手工审计为主。这一现状已严重滞后于财务部门计算机和网络技术的发展,导致审计成本较高,制约了内审效能的发挥；（2）审计时主要采用抽样审计,必然与实际情况存在着或大或小的差距,使审计结论产生偏差。
2.3内部审计缺乏合理的质量控制体系
审计质量控制体系是对审计质量全方位、全过程的监控，是保证审计项目质量、防范审计风险的制度保障。它明确审计人员在实施审计过程中每个环节应该作些什么、应该用哪些基本审计技术和方法、为支持审计结论应该用哪些审计证据。目前，内审部门尚未建立科学、完备的自身内审质量监督、检查、评价体系，对内审项目从实践到程序还缺乏具体、详细的管理监督、评价措施。虽有要求但缺乏监督机制，不能保证审计活动各个环节准确无误，同时由于一部分审计人员风险意识不强，只求快速完成一项审计任务，不深入仔细地开展检查，从而使得相关审计准则的运用流于形式或根本没有得到运用，导致相关环节的失误，而任何一个环节的失误都会增加最终的审计风险。
3企业内部审计风险的防范措施
3.1加快内部审计的法制建设
完善和健全审计法规体系是内部审计风险控制的基础措施。审计规范是审计人员的行为规范和工作准则，不仅可以控制和减少审计风险，而且也是衡量审计人员法律责任的标准。我国内部审计起步较晚，与西方国家相比，在相关制度建设上存在着许多不完善的地方。为了适应现代内部审计不断发展的要求，就必须加强审计工作法制化、规范化建设，尽量减少审计工作的盲目性和随意性。
3.2提高内部审计人员的综合素质
内部审计是一项专业性和技术性都很强的工作，并且是一项高层次、综合性的经济监督。随着计算机的普及，内部审计技术从传统的手工操作转向计算机审计，这对企业内部审计人员的自身素质要求越来越高，先进的审计技术和方法的运用离不开审计人员素质的提高。全面提高审计人员的素质，这是防范审计风险的最有效措施。内部审计人员要提高素质：
（1）要吸收高学历，年轻的优秀人才加入到审计队伍，完成内审队伍的吐故纳新。
（2）要改变观念，不要只从财务人员中挑选审计人员，造成知识结构单一，还应包括税务、法律、工程、计算机领域，做到多渠道、多专业的选拔审计人员，提高审计队伍的整体素质。
3.3完善企业内部审计机构建设，有效保证审计工作的独立性
为了确保内部审计监督活动的顺利开展，充分发挥内部审计的职能作用，必须建立健全内部审计机构。因此，在设计企业内部审计机构时，应遵循如下原则:
（1）独立性原则。独立性可以使内部审计师提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在组织内具有较高的组织地位，内部审计师的工作应能够获得高级管理层和董事会的支持。实质上的独立是指内部审计人员在精神上必须保持必要的独立性，应以公正的态度，避免利益冲突，在开展内部审计工作时，保持诚实的信念，遵守职业道德准则，在整个审计过程中不做出重大的妥协。
（2）效率性原则。内部审计机构应是精练和高效的，能够满足企业对内部审计工作所提出的有关要求。
（3）灵活性原则。根据委托理论，内部审计能够约束委托人和人之间的契约关系，而且内部审计可以帮助委托人解决信息不对称的问题，监督人的行为。在复杂的商业环境中，信息不对称问题更加突出，规模大小不同的企业，内部环境差别很大。从一般意义上说，大规模企业对内部审计的需求程度具有强烈的要求，需要内部审计部门监督各部门和直属机构的经营活动。相对而言，较小规模的家族制企业对内部审计的需求程度较小，管理层可以直接监督企业的日常经营活动。所以，内部审计组织是否存在，以何种方式存在等一系列问题，都要根据企业的需要和规模而定。
参考文献
［1］姜海鹰.英国审计署的绩效审计工作概览［J］.中国审计,2003,(13).
［2］管亚梅.英国绩效审计对我国的借鉴与思考［J］.陕西审计,2005,(03).
第3篇
1.监督作用。
企业的内部审计是企业对自身财经行为的监督，他不等于外部审计，而企业进行内部审计可以找到企业自身的财经问题，从而有利于企业进行决策。内部审计主要是以相关的财经法规和制度规定为依据，对被审计的对象进行经济活动的检查和评估，从而督促被审计对象进行纠正，提高企业自身的管理水平和经济效益。
2.服务作用。
内部审计可以找到企业存在的经济问题，从而为企业管理层的决策、计划和控制提供有效的依据，从此方面可以看出内部审计的服务职能。随着内部审计的进行，企业和审计人员会不断的自我完善和提高，内部审计所起的作用也会越来越明显。
3.控制作用。
内部审计部门作为企业当中一个独立于其它部门的存在，具有一定的控制职能，这种控制作用不同于其它的控制部门的作用，它更具独立性、权威性和全面性。内部审计是对企业经营效果和成绩的评价，这个评价的内容直接关系到高层的决策，所以它本身是构成内部控制的特殊要素。
4.评价作用。
内部审计部门独立于其它部门之外，它对于企业内部评价更具客观性和公正性，内部审计也可以为企业提供实际的生产经营情况和财务状况。内部审计可以对企业的计划、预算和决策方案进行公正、客观的评价，从而达到评价企业经济活动和经营方式的目的。
二、保险企业风险剖析
1.市场风险。
只要是企业，都存在着市场风险，保险企业在市场竞争当中，由于恶性竞争或者企业自身经营不善可能出现过多的“垃圾业务”，从而给企业的财务、经营带来较大的风险。部分上市保险企业，在运作过程当中可能由于各种原因导致企业负债过多，致使企业面临较大的风险。
2.系统风险。
大多数保险企业是采取集团形式出现的，因此总公司与下属子公司、机构之间具有极其强烈的利益、声誉关联性。一旦子公司或者机构因为经营事故发生倒闭或者保险事故，如果企业与下属经营单位间没有建立完善的风险控制管理机制，那么就会直接导致企业总体经营受到阻碍，致使企业产生严重的生存危机。
3.精算风险。
精算风险指的是预计风险带来的损失与实际损失相差较大而带来的经济风险，在保险企业主要表现在保单筹集的资金及其带来的收益小于承保责任带来的经济损失。精算风险主要因为保险费率的精算假设与实际值之间的偏差，因此精算方法在风险的评估上存在着较大的缺憾。
4.资本风险。
资本风险主要是由于企业自身原因导致资金紧张从而影响保险企业的赔付能力而产生的，这类风险出自承保和投资两个方面，有时候企业也可能因为较大的市场波动而产生此类风险。
5.信用风险。
信用风险的产生主要是因为保险企业和客户之间不能或者不愿履行义务而产生的，这类风险的产生会影响企业的信誉，不利于企业的发展。
6.法律风险。
法律风险一方面是指企业在经营管理过程当中不遵守国家相关的法律法规而产生的风险；另一方面是指在保险行业法律法规发生变化的时候一般都缺乏明确的变动时间表，从而影响企业对未来的预测，导致风险的产生。
三、内部审计对于保险企业的意义
内部审计通过不断检查、评估、调整、修正、反馈企业风险管理目标的完成情况，从而为促进企业内部管理机制的完善，将规范与准则融入到企业的内部管理当中，使风险意识、风险管理完全结合到企业的文化当中。内部审计作为企业特殊的评估、监督机构，其本身在企业管理当中扮演着参谋和顾问的角色；内部审计的结果，有助于企业对自身情况的认识，从而影响企业的决策、组织以及协调工作；同时，它还可以将企业存在的问题呈现给管理者，以便于管理者做出相应的整改，从而使企业内部的管理系统不断的优化、完善。
四、结语
第4篇
内部控制审计的内容主要包括五方面的内容，一是控制环境审计，主要是指对被审计单位的内部控制环境情况进行评价，包括企业经营活动的复杂性、管理权的集中性、企业文化、法人治理结构、各层次人员知识水平、员工聘用程序、绩效考核和激励机制等。二是风险管理审计，主要是对被审计单位的风险管理机制及其运行情况的审查，包括可能引发风险的各种因素，风险发生的概率和可能的后果，企业对风险的识别、防范能力、应对策略等。三是控制活动审计，审计的对象是对各生产经营业务的控制活动，如控制活动中业绩评估系统的运行情况、授权审批控制执行的有效性、对可能发生的重大风险和突发事件的识别和防范情况等。四是信息与沟通审计，主要是对企业的信息系统进行审计，对企业获取、传递、处理内外部信息的及时性、便捷性、安全可靠性等进行审查和评价。五是内部控制监督审计，主要对内部控制监督机制、监督活动实施情况等进行审计。由于内部控制审计的内容复杂，范围涉及广泛，随着内部控制审计各项业务的开展，内部控制审计风险也相伴而来。
二、内部控制审计风险构成
为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：
(一)固有风险
内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。
(二)内部控制设计和运行有效性风险
内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。
(三)内部控制评价风险
内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。
三、内部控制审计风险的防范
从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。
(一)全面掌握被审计单位的情况，防范了解不全风险
在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。
(二)严格按照审计程序进行审计，防范评价不当风险
内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。
(三)明确测试对象，防范测试失效风险
第5篇
每个组织的存在都有其目标，在实现目标的过程中，存在着影响目标实现的不确定性因素。企业管理层的一项重要职责就是要建立一个良好的风险管理体系，来识别、评价和控制风险，为企业目标的实现提供合理的保证。内部审计在风险管理中的作用就是监控、检查、评估、报告管理层风险管理过程的充分性和有效性，提出改进意见，帮助企业改进风险管理与控制体系，从而为企业增加价值。
企业风险管理体系简介
要对风险管理过程的充分性和有效性进行评价，首先要对风险管理体系有一个初步的了解。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，各要素贯穿在企业管理过程中，为实现企业目标提供保证。
第一是内控环境。主要是在企业中树立风险管理理念，营造一种风险管理文化，为其他风险管理要素打下基础。
第二是目标制定。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事项。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。
第三是事项识别。下列事情可能给组织带来风险：因使用不正确、不及时、不完整、不可靠的资料而导致决策错误；记录有错误、会计核算资料不真实、不完整；资产保护不当；顾客不满意，组织信誉受损；执行组织决策、计划、程序不力，或有违法违规行为；不经济地获取或无效地利用资源；没有完成组织的任务和目标。需要企业的管理者对其进行识别、评估和反应。
第四是风险评估。风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估-风险发生的可能性和影响。对于风险的评估应从企业战略和目标的角度进行。
第五是风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一个重要的风险，企业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在风险容忍度之内的风险反应方案。
第六是控制活动。控制活动是帮助保证风险反应方案得到正确执行的相关政策和程序。控制活动存在于企业的各个部分、各个层面和各个部门，通常包括两个要素：确定应该做什么的政策和影响该政策的一系列程序。
第七是信息和沟通。来自于企业内部和外部的相关信息必须以一定的格式和时间间隔进行确认、捕捉和传递，以保证企业的员工能够执行各自的职责。
第八是监控。对企业风险管理的监控是指评估风险管理要素的内容和运行以及执行质量的一个过程。企业可以通过持续监控和个别评估两种方式，来保证企业的风险管理在企业内务管理层面和各部门持续得到执行。
从以上八个风险管理要素可以看出，企业风险管理是一个过程。是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。
内部审计在风险管理中的作用
根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。所以在风险管理中，内部审计要发挥两方面的作用：
第一是对风险管理过程的充分性和有效性进行评价，主要从以下几个方面进行评价：1.评价企业战略目标的制定是否是在分析组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁的基础上结合企业风险偏好来制订；2.与相关管理层讨论部门的目标，看分解到各部门的目标是否对战略目标提供足够的支持；3.评价管理层对风险的识别和评估是否准确；4.分析控制措施是否完善，是否可以使企业风险发生的可能性和影响都落在风险容忍度之内；5.风险监控是否持续得到执行，监控报告制度是否恰当，风险管理报告是否充分、及时。
第二是以咨询顾问身份协助机构确定、评价并实施针对风险管理的方法和控制措施。内部审计在该方面的作用包括：1.进行控制和风险评估培训。使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理。2.召开控制和风险评估专题讨论会。针对重大风险隐患，要集合企业内外部的专家进行专题研讨。审计人员既是组织者，又是参与者，同时也是学习者。3.开发自我评估工具。对风险管理进行深入研究，利用现代技术开发适合本企业的评估工具
将企业风险管理融入内部审计程序
在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。
1.在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。
2.确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。
3.编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。
第6篇
关键词：内审作用，风险，控制
内部审计的作用
内部审计是组织机构内部所建立的服务于该组织的一个独立职能部门，通过对组织内部各种业务和控制进行独立的审查和评价，来确定其是否遵循了公认的方针和程序、是否符合既定标准 、是否有效的和经济地使用了资源、是否正在实现组织目标，并据此对所审查的活动向成员提供分析、评价、建议和咨询，帮助他们更有效地履行其职责。换句话说，内部审计是对内部控制实施的“再控制”。其作用在于：
（一）提高企业财务会计和其他经营管理信息的正确性与可靠性。
加强管理是企业永恒的主题，管理的重心在决策，科学的决策则离不开正确、可靠的信息。通过内审，就能在很大程度上防范错误和舞弊，提高会计信息的可靠性。
（二）能够有效的促使国家法律、法规及政策的贯彻落实与执行。
健全的内审制度，可以对企业内部各职能部门、岗位、人员及各流转环节进行有效的监督和控制，及时发现诸如贪污、盗窃、浪费乱挤乱摊成本和偷税漏税等不法行为，并及时采取措施予以纠正。
（三）保护财产物资的安全完整和有效使用
财产物资是企业从事正常经营活动不可缺少的物资条件，如果内部控制不严密，不相容职务未分开，就往往会造成企业财产物质的大量流失，使企业蒙受重大损失。通过内部审计，能够发现内部控制系统的缺陷，进而提出可行的建议，弥补内部控制的缺陷，达到保护财产物质的安全完整和有效使用的目的。
（四）能够促使企业工作效率的提高和目标的实现
在市场经济条件下，科学合理的组织企业的各项生产经营活动，是企业生存与发展的重要前提，健全的内审制度对提高企业的市场竞争力显得尤为重要。
二、内部审计风险形成的原因
（一）内部审计机构的相对独立性较弱
内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，在审计过程中，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化：有的单位把审计机构设在财会部门中；有的把审计机构和监察部门合并在一起；有的单位由分管钱财物资及账目的人员兼任审计岗；有的单位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公正的评价。特别是当面对领导参与或法人违规时，内部审计往往无能为力。在这种情况下，作为企业的内审部门，如若服从于一把领导的意志，不能对企业的财务进行有效监控，不能做出真实、客观的评价，而出具虚假审计报告，就会埋下巨大的隐患。论文格式，内审作用。独立性是审计工作的灵魂。不能有效保证审计机构和人员在组织上的独立性及其在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。
（二）内部审计对象的多元化
随着国有企业改制、重组，内部审计的对象也多元化 ，审计对象逐步发展为企业集团、股份公司和连锁经营店，企业内部机构层次增加，所进行的交易日趋复杂；被审单位与集团公司是母子公司或联营公司的关系，在兼并和收购、改制和改组、联合和剥离及分拆中，给内部审计带来了更多的困难，审计风险也随之增加。
（三）内部审计内容的复杂性
由于审计对象的多元化，单位和集团公司改制和改组，内部审计的内容从传统的财务审计发展为效益审计、工程审计、经济责任审计、决策审计、风险审计、投资审计等，这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也就越大，审计风险随之增大
（四）内部审计法规不健全，人员素质亟待提高
内部审计法律依据不充分、不健全，或出现空白，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性，因而增大了审计风险。同时，目前我国内部审计人员整体水平不高，综合素质较低，识别风险、判断正误的能力较差；有些人员职业道德欠佳，不能经受各方面的诱惑；内审人员普遍缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。
（五）内部审计方法滞后，质量控制制度不完善
我国内审方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”，内审人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。论文格式，内审作用。内部审计中抽样技术虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。论文格式，内审作用。
同时，目前许多企业内部审计制度不完善，如审计机构缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。这都使内部审计质量得不到保证，更谈不上防范风险。
三、内部审计风险的防范与控制
（一）理顺内审管理体制
企业在设置内审机构时应坚持两条原则：一是独立性原则。这是设立内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权，不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性。国际内部审计师协会在《内部审计实务准则》的一开始就强调：内部审计师“必须独立于他们所审核的活动”，“独立性可使内部审计师提出公正的不偏不倚的鉴证和评价，这对于正确的审计工作实施是必不可少的”，而这一点，是“要通过组织状况和客观性来获得的”。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素。主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高，权威性越大，内审的作用就发挥得越充分。实践表明，内审的组织地位和作用的发挥是相辅相成的。一方面，作用的扩大为内部审计赢得较高的组织地位创造了机会；另一方面，组织地位的提高，独立性增强又为内部审计人员卓有成效地履行其职责，发挥内部审计的职能作用提供了条件。另外，内部审计机构要有一定的处罚权，这样才能充分体现内部审计的权威性。
（二）提高内审人员素质
内部审计是一项专业性和技术性都很强的工作，是高层次、综合性的经济监督，要求审计人员必须具有过硬的政治思想素质、严谨的工作作风和高度的责任心；必须具有扎实的会计、审计理论知识和审计技能，具有敏锐的分析能力和准确的判断能力，具有较强的口头、文字表达能力；具备经营管理知识，通晓财政经济法规，还要对本部门、本单位的生产经营及技术方法有一定了解。加强内审行业的队伍建设，培养一批高素质的专业审计人才是推动我国内部审计事业发展的当务之急，也是防范审计风险的最有效措施。论文格式，内审作用。首先，必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内审队伍；其次，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德；再次，要加强对内审人员的后续教育，以适应不断发展的新形势的需要。
（三）改进内部审计方法
在审计方法上采用以风险为导向的风险基础审计模式。风险基础审计是将审计风险观念全面应用于审计过程的一种审计模式，它通过对审计风险进行系统的分析和评价，来确定审计风险是否可以控制在可以接受的范围内。它主要运用分析性复核的方法，不仅对客户的控制风险进行评价，同时更要对产生风险的各个要素进行分析和评价，以确定实质性测试的范围和重点。这样就使审计风险与整个审计过程密切联系起来，以风险的分析与控制为出发点，以保证审计质量为前提，统筹运用符合性测试、实质性测试、分析性检查等方法，综合各种审计证据，以控制审计风险。近年来，风险基础审计在世界各国已广泛应用，其原因就在于它从审计准备阶段开始就考虑审计风险。我国内部审计也应尽快实现向这种审计模式的过渡，以提高审计质量。论文格式，内审作用。论文格式，内审作用。
（四）完善内部控制制度，加快内审法规建设
建立良好的内部运行机制，完善内部质量控制制度，是控制风险的有力保证。各内审机构应在综合考虑业务规模和范围、组织形式、分支机构设置及区域分布、成本与效益原则、人员素质及构成等其他影响控制政策和程序因素的基础上，建立有效的内部运行机制和质量控制制度。质量控制制度应从全面质量管理和单个项目质量管理两个方面构建。全面质量管理应着重从职业道德原则、专业胜任能力、工作委派、分级督导制度和对全面质量控制政策与程序的执行情况的监控等方面入手建立控制程序，以保证审计质量，把风险水平降低到可接受水平。单个项目质量管理应重点建立主审负责、审计底稿三级复核、审计部门主管巡视、审计项目质量考核等方面的制度，以把好每个审计项目的质量和风险关。同时，我国应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。
总之，要想充分的发挥内部审计的作用，就要重视审计监督，提高内审的地位，制定严格的制度，加强对审计决定的跟踪。
主要参考文献：
徐丽《如何发挥内部控制与内部审计的作用》，《审计理论与实践》，2003年第11期
《现行审计管理制度与执法监督》，辽宁电子出版社，2003年10月出版
第7篇
论文摘要:建立健全的企业审计制度是保证内部审计顺利进行的一个重要基础,但要切实提高企业内部审计的效果,还需要根据企业内部存在的审计问题采取有效的对应措施。
市场经济发展得越充分,就越需要加强内部审计,这是必然的发展趋势。因此如何提高企业内部审计的效果也变的越来越重要,所以我们要先来研究一下目前我国企业内部审计所存在的种种问题。
1.我国企业内部审计的主观限制性分析
首先,企业内部审计定位的不明确,许多企业的内部审计部门职能定位有监督职能、鉴证职能及综合职能等特点。最普遍的说法是将内部审计定位为监督职能和鉴证职能,内部审计的职能定位不能够反映内部审计的真正目的,从而影响了内部审计人行为的目标和方向。其次,企业审计人员结构的单一性,许多企业的审计部门普遍存在专职人员少、业务结构单一的现象。内审人员缺乏应有的审计经验和审计技巧,兼职现象严重,难以适应内审工作的需要。人员的知识面较为单一,绝大多数企业的内审机构只有会计师,没有工程师、律师等,使得审计部门只能从凭证到帐面查找问题,难以从实际操作中发现问题。因而提出的建议或为决策者提供的决策依据往往缺乏现实性。
2. 我国企业内部审计结构的不完整性分析
首先表现在,企业领导对内部审计机构建设重视不够,没有设置独立的内部审计机构。有些企业虽然设置了却把审计与财务或监察等部门并到一起,个别企业甚至借改制之名撒并了内部审计机构。在人员配备上没有把精兵强将放到内部审计岗位上来,正常的审计人员数量也难以保证。其次反映在,授予内部审计机构的权限不够,有的甚至不予授权,以至内部审计结论的落实难以到位,内部审计发挥不了应有作用。第三则是企业审计人员结构不合理,现有的审计人员基本上都是财务人员转型,缺乏经济、工程、法律等专业人员,且审计人员因长年得不到培训而闭目塞听。
3.我国企业内部审计可持续性发展的滞后性
我国企业内部审计的方法模式仍以帐项基础审计方法为主,主要审计目的是“查错防弊”,内部审计人员风险观念淡薄,审计风险控制因素考虑较少,更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。另外,内部审计中抽样设计虽已被广泛应用,但是内审人员在运用这一技术时,基本上全凭审计人员的主观标准和经验来确定样本规模和评价结果,这种判断抽样极易遗漏重要事项,形成审计风险。
4.企业内部审计与管理间的辨证关系
4.1 企业内部审计受其独立性制约
企业内部审计的职责之一是接受委托对本企业其他职能部门履行经济责任的情况进行监督,对企业整个管理系统的有效性、科学性进行评价,因而,要求内部审计相对于其他职能部门来说是独立的,只有这样,审计工作的质量才有保证,审计人员发表的意见、结论、建议的公正性才不会受到影响。
4.2 企业内部审计与企业管理间的辅成关系
内部审计是通过内部控制制度,对企业的各项管理进行客观评价,提出改进的意见和建议来发挥其加强管理的作用的。如果内部审计的有益建议被采纳,并促使企业管理迈上新的台阶,内部审计就为加强企业管理做出了贡献,相反,内部审计人员未提出有益的建议或这些建议未被采纳,则内部审计就没有起到加强企业管理的作用。
4.3 企业内部审计与企业管理间的职能区别
审计为管理服务,并不意味着内部审计人员参加日常的经营管理。内部控制体现在各项业务处理程序上,由管理部门设计、具体管理人员执行,比如对经济活动的稽核、验收、复算、核对等等。履行管理职能,是指实际加入管理的运作过程,实施具体的管理行为,实施人员必然参与了管理,留下了管理的痕迹,发生了管理的效果。
5.企业内部审计工作问题产生的因素分析
对于内部审计工作问题产生的因素可以归纳为以下三点:
5.1 审计制度的不健全因素
对企业审计工作而言,明确控制标准是前提,建立健全责任制度是保障。虽然国家有规定,法律有依据,但有的单位往往根据本身需不需要来决定执不执行。
5.2 审计实施操作不规范
企业审计前期准备工作不充分,审计计划编制不周详,审计方案过于简单,内容不详细,审计人员分工不合理,审计实施过程未严格按照规范执行。
5.3 审计技术落后
科学技术在审计领域的利用率低,审计成果距离目标要求差距较大。当前内部审计多注重采用审查凭证、账簿和报表等传统审计方法,缺乏内查外调等手段,未能触及要害。这种单纯以账查账的做法很难发掘错弊及违纪事实;有的审计人员,审计工作抓不住重点,找不准问题隐藏的领域,重财务审计,轻财经法纪审计和经济效益审计,既不利于打击严重侵占企业财产行为,也不利于促进被审计单位改善经营管理。
6.企业内部审计效果的提高
6.1企业内部总审计师制度的建立
为了提高企业内部的审计效果,应当选择企业内部熟悉本企业生产经营情况、有组织领导能力、具有相应专业知识的优秀人才,担任总审计师职务,总体负责企业内部审计工作。
6.2 企业内部审计环境的营造
审计环境对企业内部审计的效果影响也是很大的,营造良好内部审计环境内部审计监督的成败和效果,取决于是否具备了良好的审计监督环境。审计环境也是内部审计赖以生存和发展的条件,是影响内部审计活动完成其自身职能的基础。
6.3 企业内部审计程序与方法的改良
这一点主要表现在,要在审计报告建议的质量上下功夫,做到实事求是、客观公正的反映被审计单位的情况,提出有价值、有分量的审计建议;要注重总结、提炼、利用审计成果,服务宏观调控。积极参与企业经营管理活动,对企业经营中出现的新情况、新问题和经济活动中发生的带普遍性、倾向性的问题进行综合分析,提出有针对性地改
进意见和措施。
7.结论:
随着经济环境的变化,决定了企业内部审计必然发生变化。我们要把握这些变化、立足现实、更新观念,更好地履行审计职责,提高内部审计的效果,适应和满足企业管理的需要。
第8篇
首先表现在,企业领导对内部审计机构建设重视不够,没有设置独立的内部审计机构。有些企业虽然设置了却把审计与财务或监察等部门并到一起,个别企业甚至借改制之名撒并了内部审计机构。在人员配备上没有把精兵强将放到内部审计岗位上来,正常的审计人员数量也难以保证。其次反映在,授予内部审计机构的权限不够,有的甚至不予授权,以至内部审计结论的落实难以到位,内部审计发挥不了应有作用。第三则是企业审计人员结构不合理,现有的审计人员基本上都是财务人员转型,缺乏经济、工程、法律等专业人员,且审计人员因长年得不到培训而闭目塞听。
2.我国企业内部审计的主观限制性分析
首先,企业内部审计定位的不明确,许多企业的内部审计部门职能定位有监督职能、鉴证职能及综合职能等特点。最普遍的说法是将内部审计定位为监督职能和鉴证职能,内部审计的职能定位不能够反映内部审计的真正目的,从而影响了内部审计人行为的目标和方向。其次,企业审计人员结构的单一性,许多企业的审计部门普遍存在专职人员少、业务结构单一的现象。内审人员缺乏应有的审计经验和审计技巧,兼职现象严重,难以适应内审工作的需要。人员的知识面较为单一,绝大多数企业的内审机构只有会计师,没有工程师、律师等,使得审计部门只能从凭证到帐面查找问题,难以从实际操作中发现问题。因而提出的建议或为决策者提供的决策依据往往缺乏现实性。
3.我国企业内部审计可持续性发展的滞后性
我国企业内部审计的方法模式仍以帐项基础审计方法为主,主要审计目的是“查错防弊”,内部审计人员风险观念淡薄,审计风险控制因素考虑较少,更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。另外,内部审计中抽样设计虽已被广泛应用,但是内审人员在运用这一技术时,基本上全凭审计人员的主观标准和经验来确定样本规模和评价结果,这种判断抽样极易遗漏重要事项,形成审计风险。
4.企业内部审计与管理间的辨证关系
4.1企业内部审计受其独立性制约
企业内部审计的职责之一是接受委托对本企业其他职能部门履行经济责任的情况进行监督,对企业整个管理系统的有效性、科学性进行评价,因而,要求内部审计相对于其他职能部门来说是独立的,只有这样,审计工作的质量才有保证,审计人员发表的意见、结论、建议的公正性才不会受到影响。
4.2企业内部审计与企业管理间的辅成关系
内部审计是通过内部控制制度,对企业的各项管理进行客观评价,提出改进的意见和建议来发挥其加强管理的作用的。如果内部审计的有益建议被采纳,并促使企业管理迈上新的台阶,内部审计就为加强企业管理做出了贡献,相反,内部审计人员未提出有益的建议或这些建议未被采纳,则内部审计就没有起到加强企业管理的作用。
4.3企业内部审计与企业管理间的职能区别
审计为管理服务,并不意味着内部审计人员参加日常的经营管理。内部控制体现在各项业务处理程序上,由管理部门设计、具体管理人员执行,比如对经济活动的稽核、验收、复算、核对等等。履行管理职能,是指实际加入管理的运作过程,实施具体的管理行为,实施人员必然参与了管理,留下了管理的痕迹,发生了管理的效果。
5.企业内部审计工作问题产生的因素分析
对于内部审计工作问题产生的因素可以归纳为以下三点:
5.1审计制度的不健全因素
对企业审计工作而言,明确控制标准是前提,建立健全责任制度是保障。虽然国家有规定,法律有依据,但有的单位往往根据本身需不需要来决定执不执行。
5.2审计实施操作不规范
企业审计前期准备工作不充分,审计计划编制不周详,审计方案过于简单,内容不详细,审计人员分工不合理,审计实施过程未严格按照规范执行。
5.3审计技术落后
科学技术在审计领域的利用率低,审计成果距离目标要求差距较大。当前内部审计多注重采用审查凭证、账簿和报表等传统审计方法,缺乏内查外调等手段,未能触及要害。这种单纯以账查账的做法很难发掘错弊及违纪事实;有的审计人员,审计工作抓不住重点,找不准问题隐藏的领域,重财务审计,轻财经法纪审计和经济效益审计,既不利于打击严重侵占企业财产行为,也不利于促进被审计单位改善经营管理。
6.企业内部审计效果的提高
6.1企业内部总审计师制度的建立
为了提高企业内部的审计效果,应当选择企业内部熟悉本企业生产经营情况、有组织领导能力、具有相应专业知识的优秀人才,担任总审计师职务,总体负责企业内部审计工作。
6.2企业内部审计环境的营造
审计环境对企业内部审计的效果影响也是很大的,营造良好内部审计环境内部审计监督的成败和效果,取决于是否具备了良好的审计监督环境。审计环境也是内部审计赖以生存和发展的条件,是影响内部审计活动完成其自身职能的基础。
6.3企业内部审计程序与方法的改良
这一点主要表现在,要在审计报告建议的质量上下功夫,做到实事求是、客观公正的反映被审计单位的情况,提出有价值、有分量的审计建议;要注重总结、提炼、利用审计成果,服务宏观调控。积极参与企业经营管理活动,对企业经营中出现的新情况、新问题和经济活动中发生的带普遍性、倾向性的问题进行综合分析,提出有针对性地改
进意见和措施。
7.结论:
随着经济环境的变化,决定了企业内部审计必然发生变化。我们要把握这些变化、立足现实、更新观念,更好地履行审计职责,提高内部审计的效果,适应和满足企业管理的需要。
参考文献:
[1]赵文田.浅议企业内部审计面临的困难及对策[J].审计理论与实践,2007,10.
第9篇
论文摘要:建立健全的企业审计制度是保证内部审计顺利进行的一个重要基础，但要切实提高企业内部审计的效果，还需要根据企业内部存在的审计问题采取有效的对应措施。
市场经济发展得越充分，就越需要加强内部审计，这是必然的发展趋势。因此如何提高企业内部审计的效果也变的越来越重要，所以我们要先来研究一下目前我国企业内部审计所存在的种种问题。
1.我国企业内部审计的主观限制性分析
首先，企业内部审计定位的不明确，许多企业的内部审计部门职能定位有监督职能、鉴证职能及综合职能等特点。最普遍的说法是将内部审计定位为监督职能和鉴证职能，内部审计的职能定位不能够反映内部审计的真正目的，从而影响了内部审计人行为的目标和方向。其次，企业审计人员结构的单一性，许多企业的审计部门普遍存在专职人员少、业务结构单一的现象。内审人员缺乏应有的审计经验和审计技巧，兼职现象严重，难以适应内审工作的需要。人员的知识面较为单一，绝大多数企业的内审机构只有会计师，没有工程师、律师等，使得审计部门只能从凭证到帐面查找问题，难以从实际操作中发现问题。因而提出的建议或为决策者提供的决策依据往往缺乏现实性。
2. 我国企业内部审计结构的不完整性分析
首先表现在，企业领导对内部审计机构建设重视不够，没有设置独立的内部审计机构。有些企业虽然设置了却把审计与财务或监察等部门并到一起，个别企业甚至借改制之名撒并了内部审计机构。在人员配备上没有把精兵强将放到内部审计岗位上来，正常的审计人员数量也难以保证。其次反映在，授予内部审计机构的权限不够，有的甚至不予授权，以至内部审计结论的落实难以到位，内部审计发挥不了应有作用。第三则是企业审计人员结构不合理，现有的审计人员基本上都是财务人员转型，缺乏经济、工程、法律等专业人员，且审计人员因长年得不到培训而闭目塞听。
3.我国企业内部审计可持续性发展的滞后性
我国企业内部审计的方法模式仍以帐项基础审计方法为主，主要审计目的是“查错防弊”，内部审计人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。另外，内部审计中抽样设计虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价结果，这种判断抽样极易遗漏重要事项，形成审计风险。
4.企业内部审计与管理间的辨证关系
4.1 企业内部审计受其独立性制约
企业内部审计的职责之一是接受委托对本企业其他职能部门履行经济责任的情况进行监督，对企业整个管理系统的有效性、科学性进行评价，因而，要求内部审计相对于其他职能部门来说是独立的，只有这样，审计工作的质量才有保证，审计人员发表的意见、结论、建议的公正性才不会受到影响。
4.2 企业内部审计与企业管理间的辅成关系
内部审计是通过内部控制制度，对企业的各项管理进行客观评价，提出改进的意见和建议来发挥其加强管理的作用的。如果内部审计的有益建议被采纳，并促使企业管理迈上新的台阶，内部审计就为加强企业管理做出了贡献，相反，内部审计人员未提出有益的建议或这些建议未被采纳，则内部审计就没有起到加强企业管理的作用。
4.3 企业内部审计与企业管理间的职能区别
审计为管理服务，并不意味着内部审计人员参加日常的经营管理。内部控制体现在各项业务处理程序上，由管理部门设计、具体管理人员执行，比如对经济活动的稽核、验收、复算、核对等等。履行管理职能，是指实际加入管理的运作过程，实施具体的管理行为，实施人员必然参与了管理，留下了管理的痕迹，发生了管理的效果。
5.企业内部审计工作问题产生的因素分析
对于内部审计工作问题产生的因素可以归纳为以下三点:
5.1 审计制度的不健全因素
对企业审计工作而言，明确控制标准是前提，建立健全责任制度是保障。虽然国家有规定，法律有依据，但有的单位往往根据本身需不需要来决定执不执行。
5.2 审计实施操作不规范
企业审计前期准备工作不充分，审计计划编制不周详，审计方案过于简单，内容不详细，审计人员分工不合理，审计实施过程未严格按照规范执行。
5.3 审计技术落后
科学技术在审计领域的利用率低，审计成果距离目标要求差距较大。当前内部审计多注重采用审查凭证、账簿和报表等传统审计方法，缺乏内查外调等手段，未能触及要害。这种单纯以账查账的做法很难发掘错弊及违纪事实;有的审计人员，审计工作抓不住重点，找不准问题隐藏的领域，重财务审计，轻财经法纪审计和经济效益审计，既不利于打击严重侵占企业财产行为，也不利于促进被审计单位改善经营管理。
6.企业内部审计效果的提高
6.1企业内部总审计师制度的建立
为了提高企业内部的审计效果，应当选择企业内部熟悉本企业生产经营情况、有组织领导能力、具有相应专业知识的优秀人才，担任总审计师职务，总体负责企业内部审计工作。
6.2 企业内部审计环境的营造
审计环境对企业内部审计的效果影响也是很大的，营造良好内部审计环境内部审计监督的成败和效果，取决于是否具备了良好的审计监督环境。审计环境也是内部审计赖以生存和发展的条件，是影响内部审计活动完成其自身职能的基础。
6.3 企业内部审计程序与方法的改良
这一点主要表现在，要在审计报告建议的质量上下功夫，做到实事求是、客观公正的反映被审计单位的情况，提出有价值、有分量的审计建议;要注重总结、提炼、利用审计成果，服务宏观调控。积极参与企业经营管理活动，对企业经营中出现的新情况、新问题和经济活动中发生的带普遍性、倾向性的问题进行综合分析，提出有针对性地改
进意见和措施。
7.结论:
随着经济环境的变化，决定了企业内部审计必然发生变化。我们要把握这些变化、立足现实、更新观念，更好地履行审计职责，提高内部审计的效果，适应和满足企业管理的需要。
第10篇
企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。本论文在总结内部控制理论的基础上，对内部控制的存在的问题、原因等方面作了一些探讨，找出企业面临的各种风险，结合COSO关于内部控制五要素，针对各种风险提出了具有针对性和可操作性的防范对策，为企业完善内部控制提供了一定的理论指导。
关键词：内部控制风险管理
1国内内部控制概述
1.1内部控制概念的演变
1）内部控制论理论是随着企业内部控制实践经验的丰富而逐渐发展起来的，大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。1992年COSO委员会提出并于1994年修改的《内部控制——整体框架》报告，标志着内部控制理论与事件进入了整体框架阶段，整体框架对内部控制做了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。这一定义明确了四个要点：是一个过程；受人为影响;为了达到三个目标；合理保证。它由相互关联的五项要素构成,分别是：控制环境；风险评估；控制活动；信息和沟通；监督。
2）控制环境:任何企业的核心是企业中的人以及这些人的个别属性和所处的工作环境，个人的诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源政策与程序。
3）风险评估:在瞬息万变的市场环境和异常激烈的竞争中，企业的经营风险越来越大，企业要生存和发展，必须清楚并应付其面对的各种风险。同时，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。
4）控制活动：企业必须制定控制的政策和程序，刁一有助于确保既定目标及必要改善措施的有效实施。
5）信息和沟通：围绕着这些控制活动的是信息与沟通系统，这些系统使得企业内部的员工能够获取和交换他们所需要的信息，以指挥、管理和控制企业的经营。
6）监督：企业整个内部控制的过程必须受到监督，并在必要时得以修订，这样，系统及制度才能反应自如，并能视情况而随时调整。
1.2我国内部控制概况
我国企业内部控制制度理论起源于20世纪80年代，但到目前为止，尚未正式提出权威性的内部控制标准体系，对内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。我国有关内部控制制度的指导原则、指引、规范则出自不同的政府部门，这是由于企业的管理体制造成的。国资委管国有大中型企业；证监会管上市公司的信息披露；财政部管全国所有企业的财务与会计工作，并负责会计准则与制度的制定。然而，内控指导原则、指引或规范由各政府部门分别制定，有许多弊病：
1）各部门各自研究与颁布内部控制的相关指导原则或指引，不利于内控制度的统一与协调。财政部正在陆续制定并的是内部会计控制规范，截至目前已经了十多个。而其他政府部门则仅制定了内部控制的指导原则、指引或对企业各项业务内部控制流程的设计与制定缺乏具体的指导。
2）关于内部控制的定义、范围、目标等不相一致，内控要素、内控内容，以及内控方法的解释也不一致。
3）缺乏统一的推进机构，不利于企业内部控制制度的贯彻与实施。各部门颁布的内控指导原则、指导意见或指引在实务中并未得到有效的贯彻执行。上市公司、银行、证券公司、未上市国有企业的频繁出事便是佐证。
客观地讲,我国近几年对内部控制的研究主要是以会计控制和审计评价为主线的,我们可将之简称为“会计导向”和“审计导向”。会计导向的典型代表是我国目前已的内部控制法律法规,它们是以内部会计控制为核心的,基本上没有涉及管理控制等非会计控制领域,甚至没有包括审计方面的内容。审计导向下的内部控制研究则主要集中于审计程序与方法的应用、审计成本的节约、审计效率的提高和审计风险的控制等。
2我国企业内部控制与风险管理存在的问题
2.1内部审计不具备真正意义上的独立性
内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须相对独立并且直接向董事会或审计委员会报告。我国一些上市公司内部审计即使存在，但却不具备真正的独立性，有的也流于形式。
2.2缺少风险评估和风险防范意识
各企业缺少对自身固有风险的评估以及制定相应有效的管理措施。此外，管理者还应在对固有风险采取有效管理措施的基础上，对企业的残存风险进行评估和预防。
2.3人力资源管理发展滞后
近年来，我国企业改革力度大，与之配套的人力资源管理却跟不上业务的需要。许多企业在员工的岗位培训方面，没有形成完善的制度，不利于员工的素质提高。
2.4有效的价格风险评价机制尚未建立
由于当前市场不完善，竞争激烈、恶意竞争以及“低价中标”的招投标游戏规则，都不能使企业按企业定额客观报价，为了争取中标，不惜压低报价，承担更大的价格风险。
3完善我国企业内部控制与风险管理的途径
3.1完险管理体系
全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。全面风险管理可使组织中各业务单位分散的决策者之间协调合作,使数据的收集、测量与处理更加一致,有利于审计和监督。企业要从全局、总体层面权衡利弊,使部门安排有关的业务流程都有所遵循。同时要制定严密的业务操作规程及信息传输报告制度,建立一个有效的全面风险管理框架,全面控制各方面的风险。
在机构内部广泛开展“深化内控理念，落实内控措施”的创建活动，结合自身情况及上级单位的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。
3.2健全内部审计控制
内部控制具有的限制因素具体如下：
1）内部控制受企业的成本效益原则的限制。
2）内部控制仅针对管理中的常规业务来设计。
3）内部控制可能会因执行人员的差池而失败。
4）内部控制可能会因不同政治气候、地方差异等环境影响而失去作用。
这些内部控制的限制因素，可以通过建立独立的内部审计机构来加以克服。内部审计人员定期检查项目的建设情况和建设成果，及时纠正各种错误和弊端，能促进内部控制的有效实施。
3.3营造企业风险管理的文化氛围
企业风险管理框架是建立在内部环境的基础之上,内部环境直接影响和制约企业风险管理的成败。内部环境的要素包括员工的诚信,职业道德和工作胜任能力,管理层的经营理念和经营风格,董事会或审计委员会的监管和指导力度,企业的权责力分配方法和人力资源政策。要不断提高企业风险管理能力,需要一套企业层面的方法。这种企业层面的方法是由企业的组织结构,文化理念和经营管理哲学共同决定的。随着企业文化中风险敏感程度的提高,企业管理者会进一步掌握有效的风险管理能力。通过他们的推进、提供报告、贯彻相应的方法、构建适当的体系,以实施既定的风险战略和政策,企业风险管理水平将不断提高。
3.4设计一套科学的内部控制行动指南
设立一套科学的内部控制行动指南，为管理者进行内部控制有效性评价提供指引也是当前急切需要解决的问题。国家相关部门可统一制定各行业通用的行动指南，也可由公司聘请会计师事务所设计适合各公司实际情况的行动指南。在内部控制评价方面，被评价单位可以聘请年报评价的注册会计师以外的中介机构或有关专业人员协助对该单位的内部控制的建立健全及有效性进行评价，并对评价过程中发现的重大控制缺陷或重要控制弱点进行必要的改进，保证财务报告的编报质量，降低财务风险。国内的会计师事务所也应当借鉴一些国际会计师事务所报告中的做法，在事务所内部组建由高级和资深的评价人员组成的专门小组，专门从事内部控制评价和咨询业务。
致谢
本论文设计在老师的悉心指导和严格要求下业已完成，从课题选择到具体的写作过程，无不凝聚着老师的心血和汗水，在我的毕业论文写作期间，老师为我提供了种种专业知识上的指导和一些富于创造性的建议，没有这样的帮助和关怀，我不会这么顺利的完成毕业论文。在此向老师表示深深的感谢和崇高的敬意。
在临近毕业之际，我还要借此机会向在这四年中给予了我帮助和指导的所有老师表示由衷的谢意，感谢他们四年来的辛勤栽培。不积跬步何以至千里，各位任课老师认真负责，在他们的悉心帮助和支持下，我能够很好的掌握和运用专业知识，并在设计中得以体现，顺利完成毕业论文。
同时，在论文写作过程中，我还参考了有关的书籍和论文，在这里一并向有关的作者表示谢意。
我还要感谢同组的各位同学，在毕业设计的这段时间里，你们给了我很多的启发，提出了很多宝贵的意见，对于你们帮助和支持，在此我表示深深地感谢。
参考文献
[]王东叶我国建筑施工企业生存环境分析[D]天津大学管理学院硕士学位论文2007年5月：9
[2]林光华内部控制在实践中的应用研究[D].对外经济贸易大学硕士学位论文2006年4月：17
[3]王振英马丽萍,王泽.我国企业内部控制与风险管理商业经济[J]
2006年5期：48
[4]丁翠芝企业内部控制与风险管理框架构建[J].产业与科技论坛
第11篇
企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。本论文在总结内部控制理论的基础上，对内部控制的存在的问题、原因等方面作了一些探讨，找出企业面临的各种风险，结合COSO关于内部控制五要素，针对各种风险提出了具有针对性和可操作性的防范对策，为企业完善内部控制提供了一定的理论指导。
关键词：内部控制风险管理
1国内内部控制概述
1.1内部控制概念的演变
1）内部控制论理论是随着企业内部控制实践经验的丰富而逐渐发展起来的，大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。1992年COSO委员会提出并于1994年修改的《内部控制——整体框架》报告，标志着内部控制理论与事件进入了整体框架阶段，整体框架对内部控制做了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。这一定义明确了四个要点：是一个过程；受人为影响;为了达到三个目标；合理保证。它由相互关联的五项要素构成,分别是：控制环境；风险评估；控制活动；信息和沟通；监督。
2）控制环境:任何企业的核心是企业中的人以及这些人的个别属性和所处的工作环境，个人的诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源政策与程序。
3）风险评估:在瞬息万变的市场环境和异常激烈的竞争中，企业的经营风险越来越大，企业要生存和发展，必须清楚并应付其面对的各种风险。同时，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。
4）控制活动：企业必须制定控制的政策和程序，刁一有助于确保既定目标及必要改善措施的有效实施。
5）信息和沟通：围绕着这些控制活动的是信息与沟通系统，这些系统使得企业内部的员工能够获取和交换他们所需要的信息，以指挥、管理和控制企业的经营。
6）监督：企业整个内部控制的过程必须受到监督，并在必要时得以修订，这样，系统及制度才能反应自如，并能视情况而随时调整。
1.2我国内部控制概况
我国企业内部控制制度理论起源于20世纪80年代，但到目前为止，尚未正式提出权威性的内部控制标准体系，对内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。我国有关内部控制制度的指导原则、指引、规范则出自不同的政府部门，这是由于企业的管理体制造成的。国资委管国有大中型企业；证监会管上市公司的信息披露；财政部管全国所有企业的财务与会计工作，并负责会计准则与制度的制定。然而，内控指导原则、指引或规范由各政府部门分别制定，有许多弊病：
1）各部门各自研究与颁布内部控制的相关指导原则或指引，不利于内控制度的统一与协调。财政部正在陆续制定并的是内部会计控制规范，截至目前已经了十多个。而其他政府部门则仅制定了内部控制的指导原则、指引或对企业各项业务内部控制流程的设计与制定缺乏具体的指导。
2）关于内部控制的定义、范围、目标等不相一致，内控要素、内控内容，以及内控方法的解释也不一致。
3）缺乏统一的推进机构，不利于企业内部控制制度的贯彻与实施。各部门颁布的内控指导原则、指导意见或指引在实务中并未得到有效的贯彻执行。上市公司、银行、证券公司、未上市国有企业的频繁出事便是佐证。
客观地讲,我国近几年对内部控制的研究主要是以会计控制和审计评价为主线的,我们可将之简称为“会计导向”和“审计导向”。会计导向的典型代表是我国目前已的内部控制法律法规,它们是以内部会计控制为核心的,基本上没有涉及管理控制等非会计控制领域,甚至没有包括审计方面的内容。审计导向下的内部控制研究则主要集中于审计程序与方法的应用、审计成本的节约、审计效率的提高和审计风险的控制等。
2我国企业内部控制与风险管理存在的问题
2.1内部审计不具备真正意义上的独立性
内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须相对独立并且直接向董事会或审计委员会报告。我国一些上市公司内部审计即使存在，但却不具备真正的独立性，有的也流于形式。
2.2缺少风险评估和风险防范意识
各企业缺少对自身固有风险的评估以及制定相应有效的管理措施。此外，管理者还应在对固有风险采取有效管理措施的基础上，对企业的残存风险进行评估和预防。
2.3人力资源管理发展滞后
近年来，我国企业改革力度大，与之配套的人力资源管理却跟不上业务的需要。许多企业在员工的岗位培训方面，没有形成完善的制度，不利于员工的素质提高。
2.4有效的价格风险评价机制尚未建立
由于当前市场不完善，竞争激烈、恶意竞争以及“低价中标”的招投标游戏规则，都不能使企业按企业定额客观报价，为了争取中标，不惜压低报价，承担更大的价格风险。
3完善我国企业内部控制与风险管理的途径
3.1完险管理体系
全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。全面风险管理可使组织中各业务单位分散的决策者之间协调合作,使数据的收集、测量与处理更加一致,有利于审计和监督。企业要从全局、总体层面权衡利弊,使部门安排有关的业务流程都有所遵循。同时要制定严密的业务操作规程及信息传输报告制度,建立一个有效的全面风险管理框架,全面控制各方面的风险。
在机构内部广泛开展“深化内控理念，落实内控措施”的创建活动，结合自身情况及上级单位的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。
3.2健全内部审计控制
内部控制具有的限制因素具体如下：
1）内部控制受企业的成本效益原则的限制。
2）内部控制仅针对管理中的常规业务来设计。
3）内部控制可能会因执行人员的差池而失败。
4）内部控制可能会因不同政治气候、地方差异等环境影响而失去作用。
这些内部控制的限制因素，可以通过建立独立的内部审计机构来加以克服。内部审计人员定期检查项目的建设情况和建设成果，及时纠正各种错误和弊端，能促进内部控制的有效实施。
3.3营造企业风险管理的文化氛围
企业风险管理框架是建立在内部环境的基础之上,内部环境直接影响和制约企业风险管理的成败。内部环境的要素包括员工的诚信,职业道德和工作胜任能力,管理层的经营理念和经营风格,董事会或审计委员会的监管和指导力度,企业的权责力分配方法和人力资源政策。要不断提高企业风险管理能力,需要一套企业层面的方法。这种企业层面的方法是由企业的组织结构,文化理念和经营管理哲学共同决定的。随着企业文化中风险敏感程度的提高,企业管理者会进一步掌握有效的风险管理能力。通过他们的推进、提供报告、贯彻相应的方法、构建适当的体系,以实施既定的风险战略和政策,企业风险管理水平将不断提高。
3.4设计一套科学的内部控制行动指南
设立一套科学的内部控制行动指南，为管理者进行内部控制有效性评价提供指引也是当前急切需要解决的问题。国家相关部门可统一制定各行业通用的行动指南，也可由公司聘请会计师事务所设计适合各公司实际情况的行动指南。在内部控制评价方面，被评价单位可以聘请年报评价的注册会计师以外的中介机构或有关专业人员协助对该单位的内部控制的建立健全及有效性进行评价，并对评价过程中发现的重大控制缺陷或重要控制弱点进行必要的改进，保证财务报告的编报质量，降低财务风险。国内的会计师事务所也应当借鉴一些国际会计师事务所报告中的做法，在事务所内部组建由高级和资深的评价人员组成的专门小组，专门从事内部控制评价和咨询业务。
致谢
本论文设计在老师的悉心指导和严格要求下业已完成，从课题选择到具体的写作过程，无不凝聚着老师的心血和汗水，在我的毕业论文写作期间，老师为我提供了种种专业知识上的指导和一些富于创造性的建议，没有这样的帮助和关怀，我不会这么顺利的完成毕业论文。在此向老师表示深深的感谢和崇高的敬意。
在临近毕业之际，我还要借此机会向在这四年中给予了我帮助和指导的所有老师表示由衷的谢意，感谢他们四年来的辛勤栽培。不积跬步何以至千里，各位任课老师认真负责，在他们的悉心帮助和支持下，我能够很好的掌握和运用专业知识，并在设计中得以体现，顺利完成毕业论文。
同时，在论文写作过程中，我还参考了有关的书籍和论文，在这里一并向有关的作者表示谢意。
我还要感谢同组的各位同学，在毕业设计的这段时间里，你们给了我很多的启发，提出了很多宝贵的意见，对于你们帮助和支持，在此我表示深深地感谢。
参考文献
[]王东叶我国建筑施工企业生存环境分析[D]天津大学管理学院硕士学位论文2007年5月：9
[2]林光华内部控制在实践中的应用研究[D].对外经济贸易大学硕士学位论文2006年4月：17
[3]王振英马丽萍,王泽.我国企业内部控制与风险管理商业经济[J]
2006年5期：48
[4]丁翠芝企业内部控制与风险管理框架构建[J].产业与科技论坛
第12篇
关键词：商业银行；内部审计；质量管理
中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2016）006-000-01
一、商业银行内部审计的含义及内部审计质量管理的意义
1.商业银行内部审计的含义
商业银行的内部审计是客观、公正的监督控制活动，它对商业银行经营控制提供评价和咨询活动。同时，内部审计也是银行业内部控制体系的重要组成部分。
2.商业银行内部审计质量管理的现实意义
有利于我国商业银行尽快与国际商业银行接轨，有利于提升商业银行内部审计的地位。
二、我国商业银行内部审计存在的问题
审计理念缺少风险预警机制和内部审计独立性、权威性不足
三、商业银行内部审计的国际借鉴
1.发达国家商业银行的内部审计特点
（1）合理的审计模式，内审部门有更多的独立性和权威性
内审机构的设置问题对商业银行的内部审计制度至关重要，西方商业银行在内部审计机构的设置上，总行实施了机构健全的内部审计机构，而在各分支机构则只是设立简单的审计控制办事处，这种内部审计机构设置实现了“倒金字塔”型。各分支行担任服务窗口的职能，总行执行主要的经营职能。
（2）内部审计职能定位明确
纵观当前商业银行内部审计发展趋势，西方发达国家的一些做法已经走在内审领域的前沿：充分发挥了内部审计的咨询和服务职能、更加注重内部审计过程而不是审计结果、对商业银行潜在风险进行充分评估、对商业银行的经营风险提出合理的审计咨询意见和改进措施、协助被审计单位进行内部控制制度
2.国外商业银行内部审计经验的启示
（1）重视内部审计成本。内部审计的最终目的是实现银行的经营目标，但在实现目标过程中，必不可少会出现一些内部控制的问题，所以关于如何评价和衡量内部审计质量的标准和规范必须有章可循。如果内部审计的职能和作用无法得到有效的发挥，或者内部审计成本高于企业内部审计所实现的价值，那么银行完全可以把内部审计外包给其他审计咨询公司或者会计师事务所。从这个角度来说，内部审计还可能为实现商业银行的效益做出贡献，从而降低商业银行成本。
（2）现场审计和非现场审计并重。进行实地审计检查是传统的审计方式，这有利于更加直观的找出问题的根源，并在第一时间对问题进行分析，并给出直接的审计证据。当前，由于网络技术的飞速发展，传输系统的发达已经可以满足审计证据和报表数据实时传递。通过对审计对象的业务数据进行分析，找出其存在的问题，从而有计划的对审计对象进行全方位一体化的审计。因此，商业银行内部审计模式发展趋势就是非现场审计与现场审计并重。
四、提高我国商业银行内部审计质量的对策
1.创新内部审计理念
目前，中国的商业银行内部审计的概念也很旧，仍然在“金融审计”的阶段，在实践中，在中国商业银行的内部审计主要是真实性审核，这种内部审计理念强调的是针对会计材料和业务的合法性、合理性进行监督评价，无法给商业银行带来效益，也不能间接增加银行的价值。内部审计发展的趋势是风险基础审计，把风险评估作为企业经营的必要条件之一。与此同时，内部控制的重点也发生了转移，分析经营风险成了内部审计的焦点。因此，只有从审计风险的思想认识，深化“增值型审计”的概念，以促进审计模式的发展，对审计风险的利益，商业银行的风险规划，全方位多角度一体化的实时动态监督，为商业银行增加效率和效益。
2.创新内部审计工作手段、方式和方法
商业银行的电子化进程加快，各项业务的经营和管理越来越离不开网络技术和计算机的普及。信息科技和电子银行的大力发展使得风险控制问题在当下变得越来越突出，银行业的各项业务也必须面向电子化，网络化。
在审计手段方面，应大力推广使用分析性复核。分析性复核技术能够充分利用数据集中的优势，定义各种问题，在审计软件等现代技术的大力支持下，连续动态地对商业银行各部门会计资料和财务数据进行匹配和分析，对其出现的异常活动实施风险预警，从而缩小审计范围，精确风险审计的领域，科学合理的安排被审计单位的审计计划，最终使得审计资源优化配置。
在审计方式方面，改变以往事先预告多的工作方式，增加突击审计力度。按照西方商业银行的惯例，选择不定时的对商业银行各部门进行一次突击审查。
3.加强公司治理，提高内部审计的独立性和权威性
内部审计独立性对于商业银行内部审计质量的重要息相关。只有保证内部审计部门在商业银行各部门中具备较高的地位，才能实现内部审计的独立性。内部审计的独立性也关系到审计任务是否按期完成，是否高质量完成。提高内部审计权威性也是加强公司治理的重要举措，公司在规划法人治理结构时就应该充分考虑内部审计部门的权威性和独立性，将内部审计定位于董事会或者监事会之下，内部审计人员直接向董事长负责，从而实现内部审计的独立和权威。
五、结语
感谢老师们一路上对我论文的指导和支持，对于我存在的不足及时指出并加以指导，如果没有老师们的帮助，我想也就没有今天的这篇论文了。路漫漫其修远兮，吾将上下而求索，这一路走下了，经历了许多汗水和挫折，但是道路是曲折的，前途是光明的。在这一刻，将最崇高的敬意献给你们！在我的论文中参考了大量的文献资料，在此，向各学术界的前辈们致敬！
参考文献：
[1]杨国芹.商业银行内部审计研究.华中科技大学大学研究生学报，2012，8：16-21.
[2]付文燕.金融危机下我国商业银行的内部审计研究.审计之友，2011，6：8-10.
[3]丁卫.国有商业银行内部审计制度完善探析.现代商贸工业，2013，6：6-10.
第13篇
1．转变观念，提高认识，加强工作，充分发挥作用。我国内部审计模式的确立应将目标定位转向管理审计，将监督融于加强企业风险管理，完善公司治理结构中，为实现企业经营目标提供增值服务。作为内部审计部门，应按照管理层和董事会所确定的政策认真履行其职责，正确处理好与企业内部有关部门的关系，力争将内部审计部门的宗旨、权限和职责以书面的形式形成章程，得到管理层的批准和董事会的认可，及时将审计中发现的经营管理中存在的薄弱环节和普遍问题向领导汇报，并提出合理化建议，从而赢得企业管理当局的重视和信赖，以保障审计权利和职责的有效执行。
2．明确内部审计工作思路，改进内部审计工作方式。现代企业内部审计的重点在于评价企业经济活动的有效性，它的根本目的是改善企业经营管理，提高经济效益。因此，内部审计应从本单位的实际出发，把审计的重点放在内部控制制度和经济效益上，为企业取得最佳经济效益出谋划策。另外，在审计方式上，变传统的事后审计为事前、事中审计，做到事前科学预测与决策，事中、事后跟踪监督，对企业的经营活动做出全面、科学、准确的评价。在风险导向内部审计的观念下，年度审计计划与公司最高层的风险战略连系在一起。内部审计人员通过对当前的风险分析，确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程，以适应现代企业制度下内部审计的需求。
3．改善内部审计人员结构组成，加强业务培训，促进整体素质的提高。在内部审计人员的队伍建设上，关键是注重审计人员的构成，将实践经验丰富、业务水平较高的人员充实到内部审计队伍中来。要求审计人员有较好的职业道德和较高的政策水平，牢固掌握国家财经政策和企业规章制度。要抓好现有审计人员的培训教育工作，从实际出发，因地制宜地制定和完善企业内部审计人员的管理办法，妥善解决好他们的待遇问题，充分调动审计人员的工作积极性，实行达标上岗制度，加强岗位培训，切实提高审计人员的综合业务素质。
4．完善管理制度，严格执行审计决定。规范与完善的内部审计管理制度，是企业开展内部审计工作的制度保证，企业内部审计应结合企业实际建立健全内部审计制度，明确内部审计在企业中的地位和职责，使内部审计工作有章可循、有规可依，为促进内部审计健康、有序发展提供制度保证。同时，要严格执行审计决定，认真做好后续审计工作，对审计意见的落实情况进行跟踪，督促有关部门或所属单位认真进行整改。
5．拓宽内部审计领域，拓展内部审计作业领域。内部审计不仅要实现观念上的突破，要重要的是实现内部工作上的突破。凡是加强企业科学管理，防范企业风险，提高经济效益，有利于企业发展的相关问题和事项，都应作为内部审计的工作范畴。如财务收支审计，实施内部控制制度的评审、新产品开发、技术改造审计等。随着企业内部控制的日益加强，公司治理的逐步完善，合规性审计目标或效益性审计目标将上升为主要的审计目标。
二、内部审计工作存在的问题
我国内部审计起步较晚，受传统人文因素和传统理念的影响，要真正发挥内部审计在公司治理中的积极作用很不容易，特别是民营企业目前的内部审计工作并不乐观，与我国社会经济发展不相适应，需要加大力度予以引导。
1．内部审计工作没有财务工作重视，没有设置内部审计职能或没有开展实质性内部审计工作的企业大量存在，有些内部审计机构的日常工作履行财务职能，或者只限于费用控制业务的审批。
2．内部审计工作一般是从财务会计工作中分离出来，审计队伍全是财会人员，缺乏经营管理复合人才，很难独立全面地开展内部审计工作，得不到企业的认可，工作难度大。
3．内部审计工作不规范，审计方法简单，审计风险大；内部审计工作只有财务稽查，分析、确认、咨询、评价能力不足，跟不上企业快速发展的需要，没有发挥内部审计的应有作用。
4．一些民营企业的内部审计工作受老板、老板娘及其亲属的控制，成为维护“家族集团”利益的工具，往往使审计工作抓小放大，失去内部审计的客观、公正的基本原则，很难独立地、全面地开展内部审计工作。
5．对内部审计工作在公司治理中发挥监督和服务积极作用的认识不足，对如何确保内部审计工作的独立性，更好地改善企业管理，维护全体股东的利益，缺乏统一的组织定位。
综上所述，公司治理离不开内部审计，同时也给内部审计提供了新的研究课题和发展机遇。内部审计通过创新理念，与时俱进，积极参与公司治理，为优化公司治理，促进公司治理结构的完善，创造一个良好的制度基础和内部环境。
参考文献
[1]王洋玲．现代企业的内部审计[J]．辽宁经济，2007，(3).
[2]庄丹．重塑公司治理结构[J]．审计月刊，2002，(10)．
[3]慕金生．浅析内部审计与公司治理中存在的问题及对策[J]．冶金经济与管理，2006，(5)．
第14篇
【论文摘要】美国的内部控制制度 发展 至今，已经达到较完善的程度。本文通过对我国和美国内部控制相关问题的比较，找出我国 企业 目前内部控制存在的不足，并结合我国国情，提出我国在内部控制建设方面的一些建议。
1中美内部控制制度比较
我国内部控制理论起步较晚，大约起于20世纪80年代。90年代开始，我国政府加大企业内部控制的推进力度。1996年财政部《独立审计具体准则第9号——内部控制和审计风险》，提出内部控制的定义和内容，规定cpa审查企业的内部控制。1997年
3.2建立内部控制是一个系统的过程我国现阶段的内部控制建设应由内部 会计 控制逐渐转向内部会计控制、管理控制、风险控制以及信息评估等多个要素结合的体系。既要充分体现它的针对性、适应性和现实性，也要考虑其前瞻性、系统性。从而形成前后统一的完整的系统。
3.3我们应该明确认识到内部控制框架与公司治理机制的关系是内部监管控制与制度环境的关系内部控制外延的拓宽正是由公司治理机制的变化所致，因此今后的研究应将内部控制与公司治理联系起来，将完善公司治理作为加强 企业 内部控制的基础和条件，同时将内部控制相关规范的制定作为完善公司治理及国有企业改革的重大举措。
3.4重视企业的控制环境建设首先，要完善公司治理结构，确立董事会在企业内部控制中的核心地位；其次，要提高企业管理者与一般员工的素质、道德，特别要加大对企业领导进行内部控制的宣传力度，创造积极向上的控制环境；再次，政府部门应建立健全相关的 法律 法规，来推动企业内部控制的建设。
3.5加强内部控制制度的有效评估企业内部控制制度重在执行，内部控制评价可以采用内部审计评价和委托会计师事务所进行评价两种方式。前者可由内部审计人员等评价主体定期进行；后者应该学习美国的做法，政府出台相关规定要求单位负责人在财务报告中对本单位内部控制的健全性、有效性作出自我评价并要求对其所做披露负责，会计师事务所通过执行相关程序对该单位内部控制情况进行测试和评价，并作出具体评价报告。按照萨班斯法案的要求逐渐完善企业内部控制的框架体系，做到真正向美国学习，与国际接轨。
参考 文献
第15篇
1、小微企业内部控制存在的问题及对策研究
2、小微企业财务风险防范研究
3、小微企业融资存在的问题及对策研究
4、市场实力、产品差异化与公司盈余管理
5、市场实力、产品差异化与企业社会责任
6、文化差异、财务背景与公司盈余管理
7、会计人员终身学习能力研究
8、关联方关系及其交易的识别和披露问题研究
本科毕业论文设计题目以下限选6题
9、低碳经济视角下环境会计的研究
10、我国增值税会计问题研究
11、我国上市公司盈余管理研究
12、碳排放权及其交易会计问题研究
13、可持续发展战略背景下建立我国绿色会计体系的研究
14、资产减值准备对会计谨慎性影响的研究
15、营业税改征增值税的会计问题研究
16、智力资本会计的研究与分析
本科毕业论文设计题目以下限选6题
17、××行业上市公司获利能力比较分析
18、XXX（存货、应收账款等）审计程序研究
19、公允价值计量与上市公司盈余管理问题研究
20、关于其他综合收益列报与披露的探讨
21、环境会计的XXXX问题研究
22、基于新修订的长期股权投资核算变化对企业的财务影响
23、新合并财务报表准则解读与准则经济后果分析
24、职工薪酬会计准则的变化及对企业的影响分析
本科毕业论文设计题目以下限选6题
25、上市公司内部控制信息披露现状及建议
26、内部控制审计——基于XX上市公司的实证分析
27、中小企业内部控制建设的几点思考
28、新三板与中小企业融资问题研究
29、浅析新三板的现状及发展
30、关于我国构建多层次资本市场的思考
31、关于我国上市公司审计风险的研究
32、试论我国注册会计师审计风险的防范与控制
本科毕业论文设计题目以下限选5题
33、北京市农村集体经济组织管理现状分析及对策研究；
34、北京市高校管理现状分析及对策研究
35、企业首次执行《会计准则》的调整事项以及工作流程研究；
36、新闻出版企业执行《企业会计准则》的工作流程研究；
37、事业单位内部控制制度实施状况调查分析；
38、企业会计制度体系构成以及应用分析研究；
39、执行《企业会计准则》后企业所得税调整事项以及筹划对策研究；
40、北京市进出口行业外资企业税收构成以及筹划对策研究；
本科毕业论文设计题目以下限选6题
41、民营企业内部控制环境的探讨
42、上市公司内部控制自我评估报告探讨
43、企业内部审计的增值性的探讨
44、不同企业主要财务指标的分析探讨
45、财务共享服务的探讨
46、创业板上市前后盈利能力差异探讨
47、上市公司**行业盈余管理的分析
48、非营利组织会计改革的探讨
本科毕业论文设计题目以下限选4题
49、工业企业资金收支管理存在的问题及对策研究
50、某上市公司财务报表分析
51、集团公司全面预算管理存在的问题及对策研究
52、工业企业作业成本管理存在的问题及对策研究
53、工业企业固定资产管理存在的问题及对策研究
本科毕业论文设计题目以下限选6题
54、上市公司财务评价指标体系研究
55、我国券商类上市公司经营业绩评价研究
56、企业竞争力财务评价指标体系研究
57、我国输变电设备制造业上市公司经营业绩评价研究
58、我国上市公司盈余管理手段的研究
59、上市公司资产减值计提问题研究
60、关于或有事项相关问题的研究
61、公允价值计量模式应用问题分析
本科毕业论文设计题目以下限选6题
62、我国上市公司财务舞弊手段分析
63、小微企业财务风险分析及其防范
64、企业现金流与利润协调增长的方式探析
65、关于我国上市公司信息披露制度的完善
66、我国银行业上市公司财务能力的分析
67、我国乳业上市公司财务能力的分析
68、浅谈企业产品成本计算法中的思想方法
69、企业产品的全部成本法与变动成本法的比较分析
本科毕业论文设计题目以下限选6题
70、企业并购重组的财务分析
71、新版COSO报告的解析与启示
72、公允价值与其他计量属性的关系研究
73、我国政府会计改革的路径选择研究
74、我国城市商业银行内部控制研究
75、上市公司股权激励实施效果研究
76、上市公司年报评比与评级的思考与建议
77、企业社会责任报告披露现状与启示
本科毕业论文设计题目以下限选6题
78、中小企业筹资方式的比较与选择
79、 企业资产管理效率分析
80、中小企业财务杠杆应用状况分析
81、 财务管理目标与资本结构优化实证研究
82、EVA最大化对企业财务管理的影响
83、民间非营利企业的财务管理对策研究
