it内部审计论文大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇it内部审计论文范文，希望它们能为您的写作提供参考和启发。

篇（1）

内部控制是随着企业对内加强管理和对外满足社会需要而逐渐产生并发展起来的自我检查、自我调整和自我制约的系统，是社会发展的必然产物。内部控制可以合理保证单位有效进行经营管理，提供可靠的财务报告和其他信息，保护企业财产的安全完整，保证有关政策、法律法规的贯彻执行，实现企业整体目标。目前我国内部控制的主要问题是由于内部控制环境不完善而导致的企业监督执行不力，内部审计不能有效地发挥作用，内部控制对外信息披露不足。

一、内部审计和内部控制监督的关系

内部审计是内部控制的组成部分及前提，是企业内部影响控制制度正常运作的环境因素，也是内部控制的宏观因素[1]。会计系统和控制程序则是内部控制系统中的微观因素，他们同时受制于宏观因素的影响。一个企业即使有好的会计制度，科学的控制程序，但若没有先进的企业管理文化理念作引导、缺乏健全的管理体制和组织结构铺垫、或者没有运用或实施科学的人力资源政策都会造成内部控制的执行系统失效，也就是说在内部控制这个体系中如果宏观环境失效，那么将直接影响微观因素的发挥，进而影响企业的整体效率。单位内部控制监督作为内部控制的执行元素，主要是通过各单位建立完善的内部控制制度并保证发挥有效作用来实现，单位控制监督应当突出内部控制和内部约束机制的健全，强化单位负责人的会计责任，会计人员在对单位负责人负责的同时，受职业道德和财经法规约束。财政部门通过指导各单位建立健全内控制度，培养单位负责人和会计人员综合素质和必要的检查验收来督促各单位加强内部控制监督，规范会计行为。而这些措施实际上是通过优化内部控制环境中的组织结构设置这一环节来实现的。随着现代企业制度的不断发展，各国企业对会计系统及控制程序的设计也日趋完善，会计程序中的漏洞越来越少。但我们也发现如安然、世通、银广厦这样的因内部控制监督失效而造成的经济案件仍层出不穷。究其深层原因，是企业领导者及其管理者的决策性失误，而这种决策性失误则是在一种错误的企业价值观，偏激的企业管理理念及高层管理者本身素质等原因造成的。由此可见，内部审计的各要素都影响着内部控制监督目标及方法的实现。

二、健全内部审计的制度安排

目前企业中关于内部审计机构的设置情况不一，有些上市公司同时设立审计委员会和审计部，大部分只设立审计部。只设立审计部的企业审计部的定位有以下几种情况:第一，由监事会领导;第二，由董事会领导;第二，接受总会计师或主管财务副总经理领导。

这样，有关内部审计的制度问题目前需解决以下两点:内部审计机构的设置与内部审计机构的定位。关于前者，单是设置审计部还是同时设立审计委员会和审计部，如果只设置审计部并将其置于总经理的领导之下，董事会对总经理的领导就缺乏监控措施，产生的问题是加剧内部人控制。至于内部审计机构的定位问题，对于上市公司，由于其规模一般较大，业务也较复杂，所以应同时设置审计委员会和审计部。从机构隶属上来看，监事会、审计委员会、审计部分别对股东大会、董事会和总经理负责，同时二者存在着业务指导关系。

之所以选择这种制度安排，原因在于:内部审计的一个重要目标是实现所有者对受托经营的经理层的监督。因此，审计委员会只有直接对代表所有者利益又由参与企业主要经营决策的董事会负责，才能保证这种监督的效果。同时，内部审计又要满足经理层的各种需要，若内部审计的一切活动都需直接由审计委员会决定，既无必要也影响效率，这就需要在董事会和经理层间就内部审计范围进行权限的划分。其中，以经理层为监督对象的内部审计活动，如对经理层执行董事会决议的监督、对经营业绩的鉴证和评价、经理离任审计等，均应由审计专门委员会组织开展;而以分权单位为监督对象的内部审计活动，如对公司其他职能部门、下属分支机构的监督、考评，以管理咨询为目的的专题审计活动，都可由经理层组织实施，但审计结果应报审计委员会备案，且审计委员会有权对审计情况进行检查。另外，对于监事会而言，它代表的是全体股东，其机构隶属自然是股东大会，因而其定位应是内部监督评价体系的最高领导者，在必要时可检查审计专门委员会组织的内部审计事宜，并对内部监督评价中发生的争议作最终裁决。

三、建立有效的激励约束机制

无论是内部控制还是公司治理都非常重视激励与约束机制，二者在实施的方式手段上可以相互借鉴。具体来说:约束方面，一是合理的授权控制，内部控制实质上是对企业经营过程中员工行为的控制，要把岗位的责权利严格确定下来，使员工的工作在制度的约束中进行。二是要建立适时的监控系统，让不称职的员工离开其岗位。二是严格的责任追究和惩罚制度，这是企业内控制度贯彻执行的根本保证。激励方面，应借鉴公司治理中的激励机制，引入相应的激励措施进入业务执行层，提高基层人员参与内部控制的主动性和积极性。具体来说:一是科学的目标管理。要组织员工参加有关工作目标的制定，并将企业目标层层分解，落实到每个员工，这样有利十激发员工的积极性，并使其主动维护企业的各项制度。二是制定科学的业绩评价体系。业绩考评机制由董事会或薪酬委员会对公司高级管理人员，以及人力资源部门对普通员工的业绩和履职情况进行考评，并据考评结果决定下一年度的薪酬、岗位安排等事宜。业绩考评机制应具备以下特点。第一，激励性。以报酬作为激励是公司治理中不可缺少的管理手段，设计考核制度时，必须保证业绩考核制度对员工的激励性。第二，客观性。在评价业绩时，可借助十定量评分方法或中介机构，以客观的立场和判断加以评估，使业绩评价工作尽量不受主观、片面等人为因素影响。第二，责任性。在业绩考核前必须先明确考核项目的责任归属，明确员工的权责范围，排除外在因索影响，使业绩考核工作更公平合理。第四，绝对指标和相对指标相结合。因为有时候企业业绩的好坏受很多外部因素的影响，比如行业的影响，相对指标与绝对指标相结合的方法使得评价更加客观。第五，长期性。引入公司治理中用来激励经营者的股票期权，希一望员工通过一定形式的股票持有或是将收入与股票价值变化挂钩使自己的利益尽可能地与股东的利益相一致。

四、加强对内部控制的信息披露

《萨班斯一奥克斯利法案》规定公司首席执行官、首席财务官或类似职务人士必须书面声明对内部控制的设计和执行的有效性负责，并且要求随定期报告一同对外披露管理当局对有关财务报告内部控制的评价报告，内部报告还必须经过负责公司定期报告审计的注册会计师的审核。美国安然、我国的中航油巨额亏损等案例充分暴露了公司关键人物凌驾于内部控制之上，缺乏内部控制信息披露的问题[4]。内部抓控制信息披露能够有效减少高管人员串通舞弊的机会，有效遏制凌驾于内部控制之上的行为。鉴于我国上市公司及许多国有企业存在的诸多问题，我国政府应该加强对上市公司内部控制信息披露的要求，制订有关规章制度，通过法律法规的形式对财务报告内部控制有效性评价进行强制性规定。具体措施如下:

1、确定信息披露的内容

因为内部控制设计范围非常广泛，如果要求上市公司对所有内容进行披露，从目前情况看不太现实。我国最新公布的审计准则将内部控制目标划分为财务报告可靠性、经营效率效果、经营合规合法性，如果将所有目标全部要求进行披露，管理当局及公司等会大大地增加成本，而且目前许多制度尚不完备，即使全部披露不一定会收到很好成效，处于内部控制效益成本原则考虑，可以参考美国的做法只实行财务报告内部控制，即管理当局只要求公司就财务报告可靠性的内部控制出具评价报告。

2、确定信息披露的责任主体

要保证内部控制信息披露的准确性，保证内部控制责任落到实处，必须确定信息披露责任主体，即内部控制由谁负责。萨班斯法案的302条款被认为是对上市公司最有实际影响的条款，条款要求首席执行官和首席财务官必须承诺财务报告的真实性和公允性，并在对外提供经审核的内部控制财务报告上签字认可。我国法律法规没有明确规定内部控制的责任主体，所有相关文件都仅仅强调监事会、审计委员会对公司内部控制的监督\审查责任，没有直接明确内部控制的制定和执行由谁负责的问题。我国上市公司多数由国有企业改制而来，董事会受到管理层和大股东控制控制现象较严重，在公司治理机制不健全情况下，内部控制环境薄弱，关键人凌驾于内部控制之上，监管部门对于屡见不鲜的公司管理层舞弊作案感到束手无策。针对我国公司内部控制环境的特点，应该把内部控制的责任主体确定为掌有实权的关键人物和实际负责公司资产安全和财务可靠性的高级管理人员。

3、统一财务报告内部控制评价和审核的标准。

为提高财务报告内部控制报告的可操作性和可比性，对财务报告内部控制的评价应当遵循比较统一的标准。建议审计准则委员会研究有关指导意见，在我国公司治理环境下，对管理当局内部控制报告的验证提供指导。

五、结论

内部审计与内部控制都是当前比较热门的话题，将两者结合起来更是有其特殊的意义。本文从内部审计与内部控制的关系入手，从内部审计的角度得出完善内部控制的对策。内部控制框架与内部审计的关系是内部管理监控系统与制度环境的关系。完善的内部审计有利于内部控制制度的建立和执行;健全的内部控制机制也将促进内部审计的完善和现代企业制度的建立。

参考文献：

[1]刘金文,“三要素”内部控制理论框架的最佳组合[J]，审计研究,2004.2

篇（2）

内部审计论文参考文献：

[1]孙光国，杨金凤，郑文婧.财务报告质量评价：理论框架、关键概念、运行机制[J].会计研究.2013(03)

[2]孙光国，杨金凤.财务报告质量评价研究：文献回顾、述评与未来展望[J].会计研究.2012(03)

[3]王颖.高等学校内部审计运行模式研究[D].北京林业大学2008

[4]张宁.关于中国电信战略转型的内部审计研究[D].南京理工大学2007

[5]谢涤宇.利益相关者共同治理与企业内部审计的演进[D].湘潭大学2007

[6]王玉兰，简燕玲.上市公司内部审计机构设置及履行职责情况研究[J].审计研究.2012(01)

[7]程新生，孙利军，耿袆雯.企业内部审计制度改进了财务控制效果吗？--来自中国上市公司的证据[J].当代财经.2007(02)

[8]程娟.内部审计机构在我国上市公司中的定位问题研究[D].首都经济贸易大学2009

[9]庄江波.内部审计职业化建设与发展[D].厦门大学2001

[10]张欣.我国企业内部审计主要问题探析[D].江西财经大学2006

[11]傅黎瑛.公司治理的重要基石：治理型内部审计[J].当代财经.2006(05)

[12]王光远，瞿曲.公司治理中的内部审计--受托责任视角的内部治理机制观[J].审计研究.2006(02)

[13]耿建新，续芹，李跃然.内审部门设立的动机及其效果研究--来自中国沪布的研究证据[J].审计研究.2006(01)

[14]刘国常，郭慧.内部审计特征的影响因素及其效果研究--来自中国中小企业板块的证据[J].审计研究.2008(02)

[15]戴耀华，杨淑娥，张强.内部审计对外部审计的影响：研究综述与启示[J].审计研究.2007(03)

[16]王光远.现代内部审计十大理念[J].审计研究.2007(02)

[17]屈耀辉，时现.企业内部审计人员胜任能力评估(一)--基于上海市深圳市44家企业的调查数据[J].中国内部审计.2011(06)

内部审计论文参考文献：

[1]姜伟毅.华电能源第二发电厂内部控制研究[D].哈尔滨商业大学2014

[2]李汀.A公司财务风险控制研究[D].南昌大学2014

[3]李洁.GN公司基于风险管控的内控体系建设与实施研究[D].南昌大学2014

[4]张继伟.上市公司基于股权再融资的盈余管理实证研究[D].哈尔滨工业大学2006

[5]孙奇淼.分税制下哈尔滨市财政转移支付研究[D].哈尔滨工业大学2011

[6]郭峻.管理层股权设置与上市公司经营绩效的关系实证研究[D].哈尔滨工业大学2006

[7]郑洲.粮食物流系统成本优化研究[D].哈尔滨工业大学2009

[8]樊娟.作业成本法在A灯具制造公司的应用研究[D].西安石油大学2014

[9]谭明辉.建筑安装企业成本控制模式的研究[D].沈阳建筑大学2012

[10]周光珍.我国上市公司股权结构对股利政策影响的实证研究[D].哈尔滨工业大学2006

[11]张幻彬.中国农业银行黑龙江省分行农户小额信贷风险管理研究[D].哈尔滨工业大学2011

[12]吴纪忠.基于供应链视角ZQ集团营运资金管理研究[D].哈尔滨工业大学2014

[13]王亚鸣.社会人假设下企业利益相关者诉求与财务绩效关系实证研究[D].哈尔滨工业大学2009

[14]王书涛.我国上市公司融资结构与投资规模关系的实证研究[D].哈尔滨工业大学2007

[15]卞晓雯.上市公司控制权转移价格影响因素的实证研究[D].哈尔滨工业大学2007

[16]严德俊.我国装备价格形成机制问题研究[D].哈尔滨工业大学2006

[17]钟姗.我国上市公司股权结构与经营绩效关系的实证研究[D].哈尔滨工业大学2006

[18]沈雯雯.基于灰色系统理论的粮食企业信用风险评价研究[D].哈尔滨工业大学2009

[19]李威.声誉对控股股东侵占行为的约束研究[D].哈尔滨工业大学2014

[20]范钦亮.我国地方政府债务风险预警系统研究[D].哈尔滨工业大学2010

内部审计论文参考文献：

[1]赵悦.管理层股权激励与企业投资效率关系的实证研究[D].哈尔滨工业大学2014

[2]伏艳辉.ERP环境下的会计业务流程重组[J].会计之友(中旬刊).2009(01)

[3]李瑞科.河北水勘院内部控制体系研究[D].天津大学2010

[4]郭振东.大庆钻探工程公司基于现金流量的财务业绩评价研究[D].哈尔滨工业大学2012

[5]石磊.企业公允价值内部控制基本框架构建研究[D].财政部财政科学研究所2010

[6]夏勇.ERP环境下内部控制系统建立与实施要点分析[J].中国管理信息化.2008(14)

[7]阎达五，张瑞君.会计控制新论--会计实时控制研究[J].会计研究.2003(04)

[8]李广丰.免征农业税后哈尔滨市乡镇财政运行问题研究[D].哈尔滨工业大学2011

[9]理查德·L.莱特里夫(R.L.Ratliff)等编着，《内部审计原理与技术》翻译组[译].内部审计原理与技术[M].中国审计出版社，2000

[10]雍凤山.合肥美菱股份有限公司内部控制体系研究[D].合肥工业大学2008

[11]吴岚.会计信息及时性与内部控制成效关系分析[D].首都经济贸易大学2008

[12]郑卫国.国有转改制企业的内部控制应用研究[D].复旦大学2008

[13]梁志坚.华北铸成工程有限公司内部控制体系的构建[D].河北工业大学2008

[14]李毓珂.格拉默车辆内饰(长春)有限公司内部控制体系研究[D].吉林大学2009

[15]代亚涛.嵌入衍生工具的供应链金融中小企业应收账款融资研究[D].哈尔滨工业大学2013

[16]鲍国明等编着.审计环境[M].中国审计出版社，2000

[17]廖洪着.新编会计制度设计[M].中国审计出版社，1996

篇（3）

二、统计抽样审计的基本步骤

我们在进行统计抽样的时候，一般分为三个步骤，分别是样本设计阶段、样本选取阶段和样本评价阶段。

（一）样本设计阶段

此阶段我们需要确定审计抽样的目标、确定好抽样总体的范围和构成总体的单元项目、准确地定义构成误差的条件，并根据以上元素确定最佳的审计程序。在控制测试中，统计抽样的目标一般是为了能够获取公司的某项控制运行有效性的证据。我们在确定该测试的抽样总体和个体时，应考虑总体的同质性、适当性和完整性，其个体可能是一份文件资料、一个记录或者数据中的某一行。我们应该依据自身的专业性，预估和选取能够显示被测试控制运行情况的最合适的内部控制特征，并定义误差条件。控制测试的实施通常发生在期中，我们可能有必要针对剩余期间获取足够充分的证据。在细节测试中，测试目标一般为获取某类交易或账户余额的金额的正确与否的证据。总体范围可能是某类交易或账户余额中的部分项目或者所有项目，而抽样单元项目可能是实物项目或者货币单元。在实施细节测试时，如果总体的变异性大，通常需要根据总额对总体进行分层，以使审计资源偏向于金额更大的项目中。我们需要提前确定哪些情况会构成错报，以定义误差条件。

（二）样本选取阶段

样本选取阶段主要是要确定选取样本的方法和样本的规模。统计抽样选取样本的方法有很多，常用的有随机数表法、系统抽样和分层抽样。

（1）随机数表法指的是首先对总体范围的各个项目进行一对一的编号，然后在计算机生成的随机数表中选择一个比较随机的起点和一个路线，依次查找，选中号码所对应的总体范围项目就是选取的样本项目单元。

（2）系统抽样法指的是先确定选样间距和起点，然后从总体中等距离地按顺序选取样本。

（3）分层抽样法在前面两种方法的基础上改善了一步，就是首先针对总体按照一定的标准划分若干子总体，然后在子总体中采用前面两种方法进行抽样选取样本。

确定样本规模的影响因素有很多，主要有以下几点：

（1）可接受的抽样风险。在控制测试中，可以接受的抽样风险指的是可接受的信赖过度风险，而在细节测试中，可以接受的抽样风险指的是可接受的误受风险。可接受的抽样风险与样本规模的大小通常是反向变动的关系。

（2）可容忍误差。在控制测试中，可容忍的误差指的是可容忍偏差率，在细节测试中，可容忍的误差指的是可容忍错报。可容忍误差与样本规模的大小通常也是反向变动的关系。

（3）预计总体误差。在控制测试中，预计总体误差指的是预计的总体偏差率，而在细节测试中，预计总体误差指的是预计的总体错报。预计总体误差与样本规模的大小通常是同向变动的关系。

（4）总体变异性。总体变异性指的是总体的某个特征在各个项目单元之间的差异程度，一般在细节测试中才需要考虑。总体变异性与样本规模大小一般成同向变动的关系（。5）总体规模。样本规模几乎不会受到总体规模的影响，除非总体范围很小的情况下。

（三）样本评价阶段

此阶段主要是根据数理统计理论进行统计推断，根据样本的误差来推断总体的误差，进而形成最终的审计结论。在控制测试中，应该根据抽取样本的误差率来推断总体偏差率，然后将推断的总体偏差率与可容忍偏差率进行比较。如果总体偏差率加上抽样风险的和大于或者等于可容忍偏差率，那么总体不能接受；如果总体偏差率加上抽样风险的和小于可容忍偏差率，那么总体能被接受。在细节测试中，应该根据抽取样本的错报推断总体的错报，扣减被审计单位已经更正的错报后，将调整之后的总体错报加上抽样风险，然后与该类交易或者账户余额的可容忍错报比较。若调整之后的总体的错报与抽样风险的和大于或等于可容忍的错报，那么不能接受；若调整之后的总体错报与抽样风险的和在可容忍的错报值域范围以下，那么可以接受。

篇（4）

风险管理是指企业在日常的经营中，通过对风险的认识、衡量和分析，并以最小的成本达到最大安全保障的管理办法[1]。人们对内部审计基本认识还停留在针对医院的经济业务活动进行监控，查漏补缺、查错防弊，事后审计是审计主要形式。随着内部审计不断发展，审计已由账项审计、制度审计、管理审计逐步发展到对本单位风险管理和风险控制，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，1999年国际内部审计师协会把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对医院内部审计在风险控制和管理方面作简要的阐述。

一、什么是风险、风险管理

（一）风险及风险因素

风险是在一定环境和限期内客观存在的，可能导致费用、损失与损害产生的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。

风险因素，是指能够引起或增加风险事件发生机会或影响损失的因素。风险因素可分成三类：

1.物理因素，是指增加风险发生机会或损失严重程度的直接条件，在医院如购进不合格卫生材料、医疗仪器设备出现故障可能影响病人人身安全等。

2.道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素，如医德医风风险等。

3.心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素，如医护人员因责任心不强，未能严格执行医疗操作规范等。

在医院面临的风险有医疗风险、经营决策风险、财务风险、管理风险、医德医风风险等。

风险可能导致医院名誉受损，经营陷入困境，发生财务损失等。

（二）风险管理

风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。什么是风险管理，美国学者克里斯蒂认为风险管理是组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；美国学者威廉斯和理查德·汉斯认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国有学者认为，风险管理是医院通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。

从风险管理定义以上看出风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。

二、医院内部审计涉足风险控制和风险管理动因

从医院经营和管理要求，医院业务和管理行为一定要趋利避害，减少风险，稳健经营，医院内部审计涉足风险管理有重要原因：

（一）医院面临的风险日益增大

近年来，随着社会经济的发展，特别医院经营与国民经济联系越来越紧密，使医院经营环境变得日趋复杂，医疗市场竞争加剧、医疗体制改革不断深入，医院经营风险也大大增加。因此，减少医院面临的风险是组织实现经营目标的关键，也是医院的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是医院的管理咨询师，因此，内部审计部门和内部审计人员参与医院的风险管理也是其角色定位需要。

（二）内部审计自身发展的需求

内部审计部门为了不断地发展，为了在医院中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对医院又十分重要的领域，医院高层管理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在医院中成为一个重要的角色，并将其在医院中的作用推向一个新水平。

（三）内部审计能够在风险管理中发挥独特的作用

1.客观、全局性的管理风险

风险在医院内部具有感染性、传递性、不对称性等特征，一个部门造成的风险或疏于风险管理带来的后果往往不局限该部门，可能会传递到其他部门，最终可能使整个医院陷入困境，如一个医疗责任事故，可能引起其他临床科室病人恐慌,造成对医务人员的不信任心理。还如采购部门为节约采购成本，过于强调价格而忽略质量，这种暗藏的风险会在临床应用中反映出来，最终给医院造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。

内部审计部门独立于业务管理部门，可以从全局出发、从客观的角度对风险进行识别，及时建议相关管理职能部门采取措施控制风险。

.控制、指导医院的风险策略

内部审计部门处于医院决策层、业务和职能部门之间，内部审计人员能够充当医院长期风险策略与各种决策的协调人,从独立第三者角度调控、指导医院的风险管理策略。

3.内部审计部门的建议更易引起重视

在医院各职能部门如医务、护理、后勤基建、设备采购对各自部门风险都会有一定的管理措施，但它们在管理

（四）外部审计的影响

近年来，注册会计师的业务领域不断扩展，如风险评估，且逐渐成为主要业务之一，这内部审计产生重大影响。内部审计在单位内部风险管理方面拥有注册会计师无可比拟的优势，比如：内部审计对医院面临的风险更了解、对防范医院风险、实现医院目标有着更强烈的责任感、对医院业务活动流程更熟悉。但外部审计比内部审计有更专业的审计方法和高素质的审计人员，在基建工程等投资金额大、周期长的项目，应引入外部审计进行风险控制。

三、内部审计如何参与风险管理

其他部门与内部审计部门所进行的风险管理相比较，既有紧密的联系，又有区别。联系在于，两者目的是统一的，都是为了降低医院的风险；两者的区别在于在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计进行的风险管理过程与一般风险管理过程具有相同点和不同点。

内部审计进行的风险管理是在一般部门进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：

（一）风险识别

所谓风险识别是指对医院所面临的、潜在的风险进行判断、归类和鉴定风险性质的过程，换言之，就是要确定医院正在或将要面临哪些风险。内部审计对原有的已识别风险是否充分进行评价，即医院所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析分析等。

（二）评价已有风险

风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法等。

（三）评估风险防范措施，提出改进意见

风险的防范措施是指为降低已识别风险所采取的措施，也称风险管理工具的选择。内部审计对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内部审计应提出改进措施和建议，以强化医院的风险管理，降低风险损失。采用的方法有：损失控制、签订免除责任协议等。

篇（5）

2“闻”诊法在医院内部审计工作中的运用

中医的“闻诊”，既包括了用耳朵听患者说话的声音，听患者的呼吸、咳嗽、呕吐等的动静。同时还包括用鼻子闻患者身上和排泄分泌物所发出的气味。我们将“闻”诊法运用到审计工作中，除了要有敏感的嗅觉发现问题所在以外，更主要的是“听”。审计中的“闻”就是要认真听取各方意见，广泛收集疑点和线索，从而寻求审计事项的突破口。其次要注意分析被审计者的谈话内容，通过梳理和归纳，听出问题所在。在医院内部审计中，一进驻被审计的部门时，就要听取部门负责人的情况汇报。不仅在审计前听，审计中也要听取分管财务领导或其他领导的工作汇报。若在审计过程中发现以下情况：（1）凭证、账簿和会计报表上的数据不实。（2）原始凭证中的单据或发票填制不规范，报账事由不明，说明的理由不充分，报账手续不符合要求。（3）当有些收入、损失或减值的确认不真实，成本核算方法不正确，会计估计和会计政策运用不当，要先听会计人员和当事人的解释，然后再进行审计取证。在“闻”诊过程中，一定要仔细听，听出其中的“奥妙”所在，如果将“闻”诊运用得当，很多问题将迎刃而解。

3“问”诊法在医院内部审计工作中的运用

“问”诊法不论在西医还是中医都被广泛运用，通过问诊可以了解疾病发病时的诱因，疾病的主要症状，疾病的主要发生发展过程。将“问”诊法灵活运用到审计工作中，并且与“闻”诊二者相配合，既听又问，问与听相结合能够更好地了解审计事项发生的来龙去脉。审计中的“问”要有的放矢，问到点子上。可以采用印证式：对被审计单位人员谈话中发现疑问要进一步证实，使被审计人员的回答更加清晰明了。也可以采用引身式：把被审计人者得谈话内容向更高深层次引伸挖掘，以掌握更充分材料。还可以采用引导式。把被审计者的谈话内容引导到所需要的轨道上，切中主题，突出重点。问诊的主要内容建议包括如下：（1）是否有独立的会计机构，会计人员是否有合法资质。（2）被审计部门是否严格执行了《中华人民共和国审计法》、《审计署关于内部审计工作的规定》和《卫生系统内部审计工作规定》等法律法规。（3）单位设置的会计账簿是否规范和齐全。（4）申报的纳税类型和纳税种类是否符合相关政策。

4“切”诊法在医院内部审计工作中的运用

“切”就是中医的号脉，将“切”诊用于审计中，就是要求审计人员抓住要点，对医院内部被审计部门内部控制制度的建立健全和执行情况进行评价，对发现的问题提出建议和整改方案，落实审计决定“。切”既要切中要害，更要为被审计单位提供改进、预防的意见和建议。医院需要审计的项目和部门较多，审计工作刚开始时往往如一堆乱麻，无从下手。即使审计工作正常开展，又会出现审计出的问题错综复杂，使人眼花缭乱。因此，审计工作一定要分清主次，不能“眉毛胡子一把抓”，要选好主攻方向，不能造成顾此失彼的被动局面。这就要求审计人员运用“切”诊抓住主要矛盾，切中要害，对症下药。具体到医院内部的审计工作中，就是要在以下方面进行整改：（1）有针对性地对财务管理制度和内控制度方面存在的缺陷提出整改方案。（2）有针对性地对执行会计准则、会计制度和会计核算方面存在问题提出整改方案。（3）有针对性地对资产、收入、损失的确认方法及会计估计和会计政策变更方面存在的问题提出整改方案。（4）有针对性地对税法运用不当，造成国家税收流失方面存在的问题提出有针对性的整改方案。

篇（6）

奥地利是欧洲小国，地处欧洲的南部。国土面积8.4万平方公里，人口约800万。奥地利经济发达，技术先进，工业、农业、畜牧业、旅游业构成该国经济主体。很多国际机构设在奥地利。

二、 国家审计

奥地利法律给予国家审计以充分的地位、职权。审计纳入国家大法管理，审计是国家权力的组成之一，受国家宪法保护。奥地利联邦宪法中专门设置了“联邦政府审计法”一章，规定国家的审计法院独立于联邦政府和州政府，直接向国家议会报告工作，对国家议会负责。审计法院有很大权限，凡使用联邦资金的政府所有机构，包括政府部门和由联邦机构经营的基金组织、联邦政府经营或与其他法人实体共同经营、联邦政府投资占50％以上的企业，均在审计法院审计之列。 奥地利审计活动的基本理念是对权力的监督，是联邦宪法赋予国家的公权与公信的象征。这使审计成为一种独立于执行权利的机构的力量，既具有很大的行为能力，又具有充分的震 奥地利设国家审计法院，最高负责人是院长，由国家议会产生，相当于政府的部长。审计法院的各级官员相当于政府的公务员，均必须受过高等教育，具有法律、财经、工科等多种教育的人才，都有良好的职业学习背景。 审计法院根据不同的专业组成不同的部门，负责不同专业的审计事项。在成为审计法院工作人员后，要接受必要的职业培训和实习，由老的带新的，先要完成一些小的项目工作，逐步成为一个符合职业要求的审计人员。

审计法院审计有很高的独立性：制定审计计划是自主的，议会不干涉审计法院的计划，但有权要求审计法院进行某一个具体项目的审计，一年只能提一个；每年要将所有审计报告集中浓缩成一个蓝色的版本，由议会的审计常设委员会审议通过后，被审单位就有义务按审计报告提出的建议和要求整改；审计报告对外是公开的，每个公民都可以购买；重要审计报告在报纸上公布，接受公众监督。 审计法院审计政府控股企业时，会利用内部审计的成果；对企业的监事会是否坚持了经济性、节约等要进行评价，对其人员是否胜任、合适提出建议。 总之，奥地利形成了一整套由国家法律保障的、不受政府干预的、具有明确监督权利的、效率很高的审计体系。这一体系为审计活动保护联邦资产，监督联邦预算执行提供了重要基础。

三、 内部审计

在考察中我们了解到，奥地利企业一般情况下，职工数超过1000人的企业都会设立内部审计机构，有些几百人的公司也有设内审的，这是企业的自我要求，国家法律没有要求。奥地利内部审计(1)有如下一些特点：

1.独立性。在审计机构设置上，奥地利一般由企业总裁或董事会或审计委员会直接领导，对总裁或董事会负责；在审计计划制定上，每年审计工作计划，由董事会讨论通过，其他部门和人员不得干涉，只有监事会可以向董事会提出进行审计事项和要求。独立性是保证审计客观公正的一个重要条件。

2.公开性。奥地利内审不是封闭的，其活动和结论要向社会公开，上市公司尤其如此。股民可通过审计报告了解公司的财务信息和审计意见。这既是对被审计组织的一种压力和促进，也是对审计工作者的一个压力和促进。这有利于监督和评价审计的客观性和公正性。

3.目的性。奥地利内审的目的性明确。该国内审对每个审计事项，在审计目的上都明确应 当包括目标、规划、决策、执行、监督等五个控制环节。奥地利内审很强调各组织或机构对资源使用的经济性、效率性、效果性。经济性指节约；效率性是收入和产出的比率；效果性指最后的成果，强调遵守预算的义务，强调用最少的资源实现最好的效果。 4.丰富性。即审计项目和内容丰富，包括了企业生产经营的全过程和与之相关的各种要素。

如合同、合同依据、采购、付款、成本费用、财务过程、资本流转、产品或者服务、销售及人力资源的培训使用等。甚至包括考察经理人的工作胜任程度、福利情况、医疗保险等。 奥地利也有内审协会；政府机构中有内部审计机构，接受国家审计；国有资产控股企业的内审机构对再投资的企业也进行审计；内部审计有一套完整的审计质量标准和行为规范准则；在大企业中内审机构可设充足的职务和人员并重视审计交流；内部审计也强调抓重点，他们的重点主要是大项目的投资、 物资采购环节和财务安全等；审计结果要充分倾听被审计单位负责人意见、质疑，报告要听取被审计单位的反馈意见等。 四、实务案例 以上市的奥钢公司为例，该上市公司是一家拥有1.6万人的跨国集团公司，在全世界拥有约200家分、子公司，主要从事钢铁和IT、电子产业。

篇（7）

（1）内部审计机构。国企内部按企业需要设置相应的审计机构，同时符合国家法律法规的要求。该机构与其他职能部门一致，专职专能，为企业提供审计服务工作，帮助企业规避风险。

（2）审计工作人员。国企内部审计人员要持有端正的思想态度，要有专业精湛的业务技能，要有公平公正、忠于职守、踏实细致的工作作风，要有善于变通的工作方法，要站在国家的立场上独立地开展工作，要以客观自然的态度评价国企的各项审计事项。

（二）内部审计的发展现状及主要问题

我国国企的内部审计于二十世纪八十年代才逐步发展起来，因基础差、法律法规较弱等客观因素以及重视度不高等主观因素，在实际运用过程中，国企内部审计的独立性存在诸多问题，主要体现在三方面：

（1）机构缺乏独立性。现实中，部分审计机构只作为财务部门或监管部门的附属机构，审计机构负责人的领导职权也相应低于其他职能部门的职权，使得独立性缺失，审计结果不客观。

（2）人员缺乏独立性。受各因素限制，使审计人员得不到全面的审计信息，在执行工作过程能触及的领域很狭隘，导致审计工作不够独立，控制审查过程也就缺乏独立性。

（三）存在问题的主要原因

（1）内部审计经济不独立。目前我国国企的内部审计部门并没独立成部门，没有一定的经济使用权，这是其缺失独立性的主要原因。因经济的不独立，导致内部审计工作经常受外界牵制，影响了独立的审计程序。

（2）内部审计工作规划不科学。国企因规模、业务范围等因素，对内部审计机构的工作要求较高，对审计人员的专业技能要求颇高。在切实开展审计工作中，国企内部审计机构因诸多因素的限制，在目标设定、工作分配、方法使用等方面缺乏统一的科学的规划。

（3）内部审计程序不规范。我国国企的内部审计人员的专业技能较差，素质较低，审计质量不高。

2加强内部审计的独立性保障机制

保证内部审计的独立性是促进国企经营、管理有崭新发展的一个重要突破口。为此，如何加强内部审计的独立性是空前的需要。本文从精神和组织两个方向提出建议。

（一）精神上高度重视内部审计的独立性

一方面要正确认识内部审计独立性对国企长远发展的重要性。另一方面要高度重视内部审计独立性的必要性，要加强国企负责人及内部审计人员对审计工作的尊重，以合理合法、公平公正的态度对待国企审计，避免一切违规现象的发生。

（二）组织上建立健全相关保障机制

（1）提高负责人责任意识，健全国企内部规章制度在制度的约束下，充分发挥各职能部门的作用，让企业在健康的生产环境下实现效益最大化，进而使得内部审计的权威性和独立性有所保障。

（2）从实际出发，合理、优化设置内部审计机构按照国际惯例，企业内审机构按其内部隶属关系划分为四种设置情况：①在董事会领导下，各职能部门之上，其独立性较强。②在总经理领导下，各职能部门之上，有一定的独立性。③在总会计师(或主管财务的副总经理)领导下，与其他职能部门同级,独立性较低。

篇（8）

内部审计是指组织内部的一种独立客观的监督和评价活动，它通过系统化、规范化的方法来评价和改善风险管理，以及审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。它是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动。它的目标是协助组织成员有效地履行其受托责任，提供与所审查活动相关的分析、评价、建议、咨询和信息，包括以合理的成本促进有效地控制。企业应该充分利用内部审计工作成果，把内部审计成果转化为管理成果，督促组织改善运营、提高效益，使内部审计工作有回报、出效益，充分发挥内部审计工作的作用。

一、提高组织负责人的认识

领导重视内部审计工作，相应地整个企业的工作人员都会重视该项工作。内部审计工作，不论在人员管理还是工作程序等很多方面都受控于组织的负责人，只有提高组织负责人的认识，使他们和自己的团队建立良好的合作关系，内部审计制度才不会成为一纸空文，才能更好地发挥内部审计成果的作用。

针对我国企业存在的对内部审计认识不足的问题，首先要从观念上有所转变，把内部审计作为公司治理结构改善的重要内容加以重视。由于内部审计处于组织内部，同外部审计相比具有较强的信息优势，比如可以对信息进行及时反馈，提出的处理意见和建议操作性强，使公司对发现的问题能采取适当的措施，从而避免出现更大的失误。同时它还可以对执行情况进行后续审计和系统跟踪，不断改进管理，完善监督控制系统。

组织负责人是企业的领头羊，是做好内部审计工作的顶梁柱，如果不提高负责人的认识，就会造成成果和行动的不一致，只有组织负责人的认识提高，才能保证内部审计成果的作用得到充分发挥。

二、优化内部审计队伍结构，提高内部审计人员的素质

内审工作涉及面广、要求高，面对内部审计新的发展趋势，必须不断加强内审人员队伍的建设。首先可以通过吸收具有国际注册内部审计师资格的人员充实到内部审计队伍中，使内部审计尽快与国际连轨;其次，改善内部审计人员现有结构，除了配备具有审计基本技能的专业人员外，将法律、计算机、企业管理、工程等专业人士也充实到内部审计队伍中;最后，严格内部审计人员上岗资格证书的取得，通过考核认定内部审计人员的专业知识、专业技能，决不能把资格证书考试认为一种形式过过场。

内部审计人员虽然对本企业内部情况比较了解，对于企业的薄弱环节较外部审计人员清楚，但是，内部审计人员接触的业务面有一定的限制，随着现代经济的高速发展，出现许多新的经济业务，所以内部审计人员需加强学习，适应不断发展变化的现代企业的需要。面对不断扩大的经营风险因素和有限的信息，审计人员需掌握科学的方法和工具来更有效地获取信息。

三、建立良好的人际关系，实现积极、有效的沟通

内审人员除了要处理好与被审单位及相关人员的关系，也必须处理好与组织内的管理层、各职能部门及相关人员的人际关系。通过定期与董事会、审计委员会和负责人进行沟通，完善组织的信息与沟通程序，这是组织治理过程中不可替代的重要环节。良好的人际关系是实现有效沟通的基础，同时积极有效的沟通又会促进内审人员与有关人员形成良好的人际关系，最终保证内部审计工作顺利、有效地进行，从而保证审计工作的质量，使审计结果更容易为人所接受。

沟通与建立良好人际关系贯穿于整个审计过程。在审计规划阶段，内审人员要与组织高层进行沟通，了解组织近期或长期的工作任务，围绕组织高层的中心工作来选择审计项目，取得管理高层的信任，从而保证审计成果得到充分重视。在审计实施阶段，内审人员要与被审单位管理层进行沟通，讨论审计范围、审计目标、及审计人员的安排等，同时了解被审单位的经营活动、生产特点、控制系统及风险等，在沟通交流中考虑被审单位的感受，消除被审单位的排斥心理，营造理解与合作的气氛，逐步建立良好的人际关系。现场审计结束后与被审单位进行沟通，审计报告出具前与被审单位进行沟通，对发现的问题开展交流，将沟通工作由“说服”向“协商”转变，取得被审单位的认可，保证审计结论得到各方的接受和支持。

四、建立反馈系统，监督内部审计程序的执行和落实

为了保证内部审计成果发挥出相应的效用，发现企业存在的问题应及时向上级领导或监督部门汇报，建立一整套信息反馈系统，严格执行责任制度和报告制度。内部审计的信息反馈系统的一个重要方面就是严格报告制度。要求企业在实行内部审计后，对企业存在的问题以及薄弱环节都有一定的了解，应定期、及时向内部审计主管领导、内部审计组织进行汇报，经过集体分析讨论，形成一定的审计意见和整改措施，提交给企业主管领导。:

篇（9）

随着晋城无烟煤矿业集团公司(以下简称晋煤集团)现代企业制度和母子公司管理体制的逐步建立运行，企业内部审计如何发展才能适应“二次创业”的新形势和现代企业制度的要求是现阶段晋煤集团审计工作所面临的重大课题。

1.内部审计工作的现状

1.1定位不准，对内部审计职能的认识模糊

晋煤集团的内部审计是计划经济时期根据政府主管部门要求组建起来的，以监督企业经营管理行为，维护财经法纪为目的。受这种观点影响，内部审计地位与政府审计地位之间、内部审计职能与国家派驻企业监事职能之间的界定就有所模糊，致使许多人认为内部审计是专门查处违法违纪现象的执法监督机构，与企业内部管理机制无关，把企业灵活经营与内部审计对立起来。这种认识，既使企业领导层对内部审计工作重视不够，削弱或淡化内部审计机构;又使内部审计人员有“双向服务”思想，工作目标上可操作性不强，影响内部审计职能的有效发挥。

1.2独立性不强，影响内部审计工作权威性

当前，晋煤集团内部审计机构与被审单位处在同一层次，相互之间地位平等。在实际工作中受相互分工、相互制衡原则的影响，内部审计机构与被审计单位之间存在或多或少的利益关系。造成内部审计机构及其人员工作独立性不强，不能客观、真实、公正、深人地开展工作，做出的审计处理决定也因管理体制上的制约而得不到有效地贯彻执行。使内部审计的权威性和有效性受到很大影响。

1.3审计的范围和覆盖面狭窄，工作效果不明显

受传统内部审计观念影响，晋煤集团现阶段审计范围仍然局限于财务收支审计，这种以查错防弊为目标的内部审计模式将不能在日趋激烈的市场竞争中直接协助企业取得经济效益。另一方面，由于审计工作与企业管理脱节，审计成果往往不被利用，工作成效不大。

1.4审计方式手段落后，与现代企业制度的要求不相适应

主要表现为内部审计人员专业比较单一，后续教育不足，知识结构不合理;审查方式单一，审计时效性不强;审计手段落后，计算机辅助审计涉足甚少;审计行为不规范，无法满足现有审计工作发展的需要，使审计工作质量受到影响，审计风险增大。

2采取的对策与解决办法

针对晋煤集团内部审计现状，应当从以下几个方面进行完善改进。

2.1摆正内部审计位，突出“内向服务”

内部审计是一个企业组织依据自我管理的需要设立的，它在企业中发挥的作用主要偏重于“服务型”的分析、评价、建议、咨询等。此外，内部审计对企业的依附性，也从根本上决定了内部审计只能立足于企业内部管理，代表企业对内实行经济监督，强化服务职能，确保企业经营战略、方针目标的贯彻实施。所以，将内部审计定位为完全的“内向服务”，内部审计也只有真正成为决策层的参谋和助手，才能越来越引起企业领导的重视与支持，才能有更广阔的发展空间。

2.2转变工作重点，提高企业效益

效益是企业的生命。企业的任何生产经营行为都是为了保证经营目标实现，促进利润最大化。因此，晋煤集团内部审计也应突破传统的查错防弊的审计思路，逐步转移到经营管理审计和经济效益审计上来。

(1)审计重点由侧重审查内部经济活动的合法、合规性发展到检查、评价经济活动的合理、效益性。要针对管理和控制中存在的问题，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项经济活动，促进人力、物力、财力资源的最优配合，提高经济效益。

(2)在审计任务上由检查会计资料的真实性、合规性发展到检查企业管理和控制制度的健全性、有效性，着眼于披露薄弱环节，解决存在问题，改善经营管理，完善内控制度。

(3)审计内容上，由着重检查会计账、证、报表及有关记录，扩展到检查计划、统计、生产技术以及产、供、销、劳动工资直到科研开发等各方面的资料，以便全面地分析、评价整个集团的综合效益。

(4)在审计范围上由只检查财务活动扩展到审查被审计单位全部经济活动的效率性、有效性和效益性，在评价效益时不仅局限于各单位微观效益，更要涉及集团公司整体宏观效益。

(5)在审计着眼点上由审查过去、现在扩展到未来，强调信息和预测。不仅要审查各种计划投资项目及技术改造的可行性研究等涉及未来的事项，而且在评价企业业绩时也不再把视野局限在过去和现状，还要根据过去和现状预见未来，不失时机地为促进预期效益、避免未来的困境提出可行建议。

2.3注重审计实效，提高工作水平

内部审计工作的实效性是指内部审计发挥职能作用的程度和取得的实际效果。主要包括:审计报告的质量、审计工作的效率、查处问题的充分性和层次性、审计的广度和深度，以及审计建议、审计决定被企业采纳和实施的程度和效果。

提高审计实效性的途径:

(1)坚持量力而行，突出重点的审计工作方针。从企业实际、内部审计自身力量、队伍素质结构出发，选择企业当前生产经营和管理过程中迫切需要解决的重点问题作为突破口，调整部署力量，加大审计力度，为企业排忧解难，为领导作出正确决策提供依据。

篇（10）

1引言

在宁夏电力公司系统全面学习和贯彻落实科学发展观的大背景下，审计工作如何结合本专业特点，坚持以人为本，树立全面、协调、可持续的发展观，以科学的精神，建立科学的审计管理体系，是实现电网企业审计工作再上新台阶的迫切需要，而审计信息化建设，无疑为实现电网企业审计质量的提高提供了有效的途径。

前国家审计署审计长李金华曾高瞻远瞩的指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。国网公司的审计工作“十一五”规划中也将审计信息化工作作为今后—个时期审计工作的重点之一。可见公司系统审计信息系统的建设迫在眉睫，也至关重要。笔者就宁夏电力公司审计信息化建设的现状谈谈对审计信息化建设的—点浅见。

2宁夏电力公司系统审计信息化建设现状

目前公司系统审计信息化建设依托于国网SG186工程项目，由中电普华公司开发的一体化审计综合管理系统及用于现场审计工作的审计作业工具两大平台。一体化审计综合管理系统是国网公司总部审计管理横向集成、纵向贯通到网省公司、到地市公司的信息高速公路，主要管理国网公司系统审计决策、重点、计划、统计、日常事务等事项。在制度的约束下，大量审计工作在平台上运行，起到信息共享，规范审计流程，提高审计质量和效率，提高审计现代化水平的作用。审计作业工具通过对多种财务数据的采集，实现对财务数据多角度、全方位的分析，达到快速锁定审计方向、把握审计重点并形成完整审计项目资料(记录底稿、审计报告)的作用。通过系统的应用，审计部门领导可以通过软件，科学地进行审计计划的编制，评估审计项目；审计人员可以在统一的计算机系统内，利用软件的各项特定功能，建立一个关联的整体，满足了公司审计业务管理要求。软件通过不同审计项目搜集、分析、加工、筛选后得到的企业信息，按企业名称分类存放到审计软件的中心数据库中，审计人员可以方便地查询并获得被审单位各方面的详细资料，以提高工作效率。内部审计是企业控制制度的再控制，内部审计部门内控制度的完善与否，工作质量的好坏，直接影响到整个企业的管理成效。使用软件进行内部审计作业和管理，加强了企业对内审部门的工作规范化控制。审计管理者可以充分利用软件系统提供的功能权限的控制，对不同职能岗位上的人员的操作功能加以限制。结合目前的实际运行情况来看，系统运行情况良好，基本满足宁夏电力公司审计业务的信息化应用要求。审计作业工具基本达到100％的使用频次，但审计综合管理系统的登录频次偏低，对相关数据的分析和处理能力偏弱。这些都暴露出审计综合管理系统还有进一步改进和完善的地方。在督促厂家完善的同时，相关配套制度的建设和考核的实施，也是审计信息系统使用效果的有效保障。

3ERP实施对审计信息化建设的影响

宁夏电力公司ERP系统的全面上线，对审计信息化工作提出了更高的要求。ERP系统可以让审计人员快捷、深入地了解业务流程与控制体系，并在业务抽样、正确性复核等方面提高效率。如何有效的利用ERP数据、信息的高度集成，实现多样化的分析，审计穿透快速方便以及信息实时，在线监控能够实现等特点，与审计工作实现有效地对接，无疑是现阶段公司审计信息化建设的方向。笔者有幸对上海电力公司和浙江省电力公司的审计信息化建设情况进行了调研。浙江公司和上海公司的审计信息化建设成效显著。浙江公司审计部2002年起，分阶段、分模块地开发了审计信息系统，经过近4年的不断改进，在2006年就已经建立起了较完备的审计综合管理系统和集财务、工程、用电营销各种数据源接口软件为一体的审计信息系统。2008年浙江省电力公司用于审计信息系统建设的资金达到200万元。上海电力公司结合SAP系统实时在线业务审批和监控功能以及权限的设置和记录，为强化上海电力的内部控制提供了有效的手段，帮助上海电力规避内部营运风险，并且为内部审计提供了详实的数据和依据。这些好的经验无疑为公司审计信息系统的建设提供了学习和借鉴的榜样。

4信息化对企业内部控制的影响及其对策

在国网公司系统全面倡导内部审计转型的大背景下，积极开展以监督和评价内部控制体系运行的有效性为导向的管理审计成为内部审计工作的趋势。通过评价和改进财务会计控制、经营管理控制和信息系统控制的有效性，促进提高内部控制能力和水平，帮助组织实现目标。良好的内部控制体系是以完善的公司治理结构和先进的内部控制为基础，以准确的风险识别和完备监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观的评价体系为保障，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求我们对内部控制实施审计的时候，不能仅仅局限于对各个个功能要素进行孤立的审计，而要站在全局和系统的高度，对各个要素之间的关联活动和相互作用的效果进行审计，要从总体上对内控能力进行动态、系统的审计评价。这样，只有依托信息化条件，审计人员才可以利用计算机决速、准确的特点，积极开展事前审计、事中审计和效益审计，扩大审计面，提高审计质量和效率，使得内控审计成为可能。因此，实现内部审计全面转型与发展，审计手段必须从手工操作向信息化、自动化转变。这是内部审计工作发展的内在需要，也是内部审计实现现代化的重要标志。

5内部审计技术发展与审计项目管理

5．1审计信息技术的发展阶段

信息化环境下，内部审计技术有了新的突破。笔者认为审计技术的发展分为三个阶段，从原来的手工对帐审计到现在的计算机辅助审计，最后应该发展到以审计项目管理信息化为核心的系统解决方案。

5．2审计项目管理的信息化建设

审计的信息化，也对审计管理提出了新的要求。信息化条件下的审计管理主要是利用审计项目管理软件，完成对审计项目的管理、对审计成果的管理、对审计人员绩效考核的管理等功能。从审计项目的立项到审计项目的实施再到审计项目的终结和归档，审计管理系统都可以进行全程跟踪，实时监控。对于审计成果，审计管理系统能够方便的进行存储、检索和维护。审计管理系统还可以对审计人员的工作量、审计项目完成的情况等进行考核。

5．3内部审计信息系统的作用

内部审计管理系统应当包括综合管理系统、作业辅助系统、决策分析系统、力公门户系统，各系统的怍用如下：

5．3．1综合管理系统

通过审计综合管理系统实现整个企业年度审计计划的申报与审批、审计文书档案的管理、业务台帐的统计汇总和基础报表的自动生成，并完成人力资源综合管理、审计任务的资源调配、审计人员履行职责的考评等。通过资源管理(法律法规库、审计专家库、审计案例库、审计对象库)基础数据资料支撑，为整个审计应用系统提供完整、有效的审计-基础佶息支持。在公司目前审计信息系统的建设中，现有的审计综合管理系统基本能满足以E需求。

5．3．2作业辅助系统

通过审计作业系统辅助一线审计人员完成审计项目，实施电子财务数据、业务数据的采集转换，运用丰富的各类审计工具完成审计抽样和数据分析，提高审计工作效率。标准化的审计程序引导与控制规范了审计作业过程，降低审计风险。层层归集的基础信息及统计台帐通过系统接口与审计综合管理信息系统无缝集成并实现现场审计作业数据与远程公司审计部之间的数据交互和共享。目前，在实际应用中，公司系统的审计现场作业仅限于对财务数据的转换和查询，与浙江、上海公司拥有的财务、工程、用电营销等较为完备的审计作业工具系统相比还有较大的差距。这也是公司系统审计信息化建设亟需解决的问题和发展的方向。

5．3．3决策分析系统

通过决策分析系统辅助领导全面掌握审计项目进展情况，监控审计项目的工作进度。提取审计管言息系统、审计作业系统的相关数据，提供有价值的汇总缬：计信息，为领导宏观决策分晚基础。以公司目前审计信息化建设现状必须要结合公司系统ERP上线，财务管控系统的实施，充分利用这些系统中的数据库资源，与审计信息系统有效地对接实现业务流程追踪、数据采集分析、系统配置审核等诸多功能，才能使公司目前的审计信息化进程得到质的飞跃。

5．3．4办公门户系统

篇（11）

【关键词】高等院校内部审计外部化

2008年一场金融危机席卷了整个世界,经济环境不断恶化。随着市场竞争的加剧,越来越多的企业将有限的资源集中于核心业务,同时委托外部机构经营管理中的部分职能。内部审计外部化作为企业发展进程中的一个新动向,是企事业单位理性选择的结果。高等院校是培养人才、科研攻关的重要基地,对国民经济的持续健康发展起着人力和科技支持作用。随着高校办学规模的不断扩大,高校与单位经济协作活动的日益增多,其办学和科研经费正在迅速增加。在高校改革和发展的新形式下,高校内部审计工作面临的任务更加繁重,而现有的审计力量相对薄弱,因此必须认真应对,以开创高校内部审计工作的新局面。

1内部审计外部化的概述

1999年6月,在加拿大的魁北克市,由120多个国家参加的国际内部审计师协会(IIA)理事会一致同意通过了一项内部审计的新定义。新的内部审计定义为:内部审计是一项独立、客观的保证和咨询活动,其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法,评价和改进风险管理的效果,帮助组织实现其目标。该定义与IIA在1990年《关于内部审计职责的声明》中内部审计的定义存在着两个重大的差别:一是新定义增加了内部审计具有“保证”和“咨询”的作用,这就反映了现代内部审计活动已经扩大了它的范畴;二是新定义中去掉了“在组织内部”一词。这就表明内部审计不再是一种组织内部的自检活动,组织可以充分利用“外部资源”履行内部审计的职能,即可以实行内部审计外部化。这种变化说明,内部审计的主体可以是组织内部的一个职能部门,也可以不是组织内部的一个职能部门,内部审计的主体可以由第三方对内部审计工作进行投标,以获得对组织的内部进行审计的权利。

2高校内部审计外部化的意义

2.1有助于增强内部审计的独立性,保证内部审计工作的权威性

内部审计机构作为高校的一个职能部门,其基本的职能就是监督,但内部审计的监督职能又往往因为受到学校管理层的干预而失效,使内部审计不能公允地评价高校经营管理水平。同时,高校内部审计机构名义上是与其他职能部门相对独立,但实际上却与其他职能部门的人员有着千丝万缕的联系,因此独立性在开展工作时是无法得到保障的。如果将内部审计工作委托给会计师事务所,由注册会计师根据与高校签定的合同开展内部审计,他们虽然也需要与高校的相关人员进行沟通,但只是因为开展工作的需要,没有附带任何感彩和经济上的利害关系,这就使得审计人员能够毫无顾忌地指出管理活动及内部控制存在的漏洞,从而提供更具独立性和客观性的评价结果。同时会计师事务所有一套保证审计准则受到遵循的机制,促使注册会计师在提供内部审计服务时遵循职业标准,从而确保了审计工作的质量。

2.2有助于降低审计风险,节约内部审计费用

随着市场环境的变化和竞争的日益激烈,传统的内部审计的职能已经不能满足高校建立科学管理机制的需要。因此,为适应高校管理的需要,内部审计必须不断扩充其职能,逐渐向风险管理和管理咨询拓展。而风险管理和管理咨询业务的开展需要金融、会计、市场、计算机等方面的专业人士来共同完成。如果借助于外部注册会计师来满足这方面的需要,在一定程度上可以节约成本,提高工作效率。如果高校聘请注册会计师充任管理审计师,他可以根据内部审计业务的需要,利用其分支机构和固有渠道,合理地配置资源,避免了内部审计人员的重复劳动,节省审计成本。再者,注册会计师对一个组织同时进行财务审计和内部管理审计,可以形成相互制约、相互监督的机制,从而降低审计风险。另一方面,内部审计外部化可以节约内部审计费用。内部审计费用是内部审计人员全面履行职责过程中所支出的费用,包括开展业务活动的公用经费和内部审计人员经费两部分。若自己设立内部审计部门,需要支付员工薪金、培训费和管理费用。如果从外部聘请人员承担内部审计工作,则不仅可以节省设立内部审计机构和培训内部审计人员的费用,在不进行内部审计时便不必支付内部审计人员的工资和福利费等,这就降低了学校的成本支出。

2.3有助于社会资源的优化配置

内部审计对高校来讲并不像生产经营那样是一种经常行为,在高校管理需要的时候,从外部聘请注册会计师对其进行内部审计并提出报告,能够使社会人力资源得到充分的利用。因为注册会计师远比高校内部审计人员的知识结构优化,而且在对不同类型的组织提供服务的过程中积累了丰富的经验,这是一种十分难得的社会资源。高校完全可以利用这些人才的知识而不必再去培养自己的内审人员,减少管理成本。内部审计外部化还能充分利用公共信息资源,将一些组织的先进经验介绍给高校管理层,避免高校在市场经济环境下由于过长的适应期所带来的额外开支。

3如何推进内部审计工作外部化

在我国高校领域,内部审计工作虽然在某些方面依靠外部审计,但内审职能主要还是靠内部审计机构来承担。内部审计外部化作为理论界的一个新生事物,在西方等发达国家已经开始实践并迅速发展,它的存在给现有的内部审计工作带来了一些新的理念、新的方法,给高等教育体制改革带来了新的思维方式。

3.1高等院校实行内部审计工作外部化需要考虑成本与效益原则

3.1.1内部审计工作外部化特别适用于有房屋基建和大型维修项目的高校。如果高校在几年中仅有为数不多的房屋建设项目,若配备工程造价审计人员进行审计,在工程建设期间支付的审计费用可能会低于聘请外部审计人员所需费用。但工程完工后,工程审计人员如不具备其他方面的审计知识,在其他审计工作中发挥不了作用,而高校仍需为其支付各种费用;同时内审人员具有的专业知识一般会低于外部专业审计人员。因此,在保证审计质量的前提下,聘请注册会计师比高校自身配备工程造价审计人员明显降低成本费用。

3.1.2在新设立、新升格的高校和原来没有设立审计机构及审计人员素质偏低的高职院校可优先考虑采用内部审计工作外部化,这样能尽快改变这些高校内部审计机构不健全、工作不到位的现状,较大幅度地提高这些学校的审计工作水平。

3.1.3内部审计工作外部化适用于高校所属的经营单位或已经实行企业化管理的实体较多的学校。因为这些经营单位或实体分别执行不同行业的会计制度和采用不同形式的经济责任制,对其审计工作量大、技术要求高,依靠高校现有内部审计人员很难全面完成审计任务。

3.1.4内部审计工作外部化适用于现代化教育集团及教育资源共享的大学城的内部审计。内部审计在现代化教育集团的管理中有着不可替代的作用,为保证审计工作的权威性和独立性,聘请外部审计人员配合集团人员加强对所属单位的财务审计和下属教育单位负责人的离任审计,可以保证审计工作质量,提高集团内部审计工作的权威性。

3.2强化内部审计工作,健全科学管理机制,还要从自身作起,才能达到审计工作目的

3.2.1要顺应时代潮流,积极推动内部审计工作的创新。内部审计工作开展20多年来,积累了许多宝贵的经验,其中重要的一条就是在创新中谋发展,在发展中探索创新。实践证明,高校内部审计工作必须要有创新精神,没有创新,内部审计工作就会陷入停滞和僵化。当前内审工作的创新,应着重在以下方面下工夫:第一、创新工作理念。要提升内审工作的前瞻性,树立“防范胜于纠正”的理念,问题发生后再审计,虽然可以达到找出原因、分清责任、采取措施的目的,但造成的损失和影响是无法挽回的;第二、要创新工作目标,不断拓展审计领域。内审工作目标应放在促进部门与单位提高管理水平和经济效益上来,目的就是通过加强管理提高经济效益;第三、要创新工作手段。随着信息技术的普及,经济犯罪手段也越来越隐蔽,方法也越来越巧妙,这些都给内部审计工作提出了更高的要求。面对新的挑战,客观上要求内部审计工作必须不断创新工作手段。

3.2.2要继续深化高校内部审计体制改革。要以内部审计创新为动力,全面加强高校内部审计思想、制度、作风建设。正确处理内部审计的内外关系,建立“权责明确、运转灵活、服务高效”的内部审计体制和机制。内部审计一定要眼睛向内,真正成为本单位、本部门自我约束和加强管理的工具,并且按照这一要求积极研究探讨教育内部审计体制改革,理顺关系,完善机制,保证内部审计健康有序发展。

3.2.3要紧紧把握好高校内审工作的质量。作为高校建立科学管理机制的重要一环,内审工作只有不断提高质量,才能更有效地发挥内审作用,实现显性与隐性价值。首先要在加强审计综合分析,使审计成果成为决策的依据上下工夫;其次要重视未曾涉及到的重要领域,主动探索经济活动与经营管理的规律和特点,把审计监督职能与服务职能结合起来;第三要把事前、事中和事后审计结合起来,实现以事后审计向事前、事中审计的转变,将查错防弊与效益、效率、效果审计结合起来,实现向绩效审计的转变,争取审计工作每年都有提高。