前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇內部審計控制論文范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
(一)財務審計轉變為管理審計內部控制注重管理控制與會計控制的結合。內控會計目標為增強會計信息的可靠性與相關性,當前賦予會計控制新內涵,即管理會計控制與財務會計控制。財務審計關注點為會計控制內容,確認制定會計控制制度的情況,并進行評價與監督。傳統內部審計則主要基于賬項開展財務審計,對財務事項充分關注,專業審計人員按照相關規定對會計資料、程序以及控制情況進行檢查和測試,進而對財務報表的真實性進行評價,以確保其透明度與可靠性。同時還要查看企業資產的完整性、組織權益的保障情況等,進而對受托人財務責任進行確認和解脫,將內部審計查錯防弊目標充分體現。當前市場經濟快速發展且企業組織結構也產生變革,促使建立在會計控制基礎上的財務審計會發展至建立在管理控制基礎上的管理審計。
(二)對內部控制進行評價與監督一方面,當企業管理活動與內控完全融合時企業內控運行過程就等同于企業經營管理過程。內部審計人員應將內部控制原有限制充分考慮進來以評價內部控制,同時還要充分圍繞內控目標,對企業會計制度、控制環境、交易授權以及機構設置等內控內容進行考量,審查內控執行狀況,評價內控有效性、合法性以及健全性,提升會計信息的可信度。因此對內控進行評價,促進內控程序的修訂與完善是內部審計重要作用之一。另一方面,內部控制具有整體性,包括文化、程序以及制度等,結合系統論相關觀點,系統持續改進與運轉效率均密切關聯于監督,因此在風險管理框架中都把監督當做主要內容,并將其放于最頂端。內部審計就是對內部控制進行再控制,在企業內部中內部審計不會參與任何經營管理活動,但是對內部控制又極為熟悉,因此在內部控制中內部審計充分發揮監督作用。
二、強化內部控制中內部審計作用的途徑
(一)強化內審隊伍建設,增強人員綜合素質現代內部審計職能的完善對于審計人員也提出更高要求,例如知識廣博、技能多元化、專業知識扎實并了解一定的法律與管理知識等。同時,內審人員還要充分了解企業發展經營目標、戰略、計劃,并掌握各項管理職能。因此企業一定要培訓內審人員,將其內審職能充分發揮,提升管理效果。首先要對內審人員結構進行優化,重在提升其職業道德素質與責任感;其次對知識結構進行完善,加快知識更新速度。可開展類型多樣的培訓,開展再教育,使其職業責任感與專業操作技能得以持續提升;最后實行科學合理的考核機制,以評價內審人員的工作效果,并聯系于績效獎金,激發員工工作積極性,進而提升內審工作的效率與質量。
(二)堅持成本效益原則,增強內審機構獨立性外國經驗認為內審機構最好設置在董事會或者下設審計委員會中,可將內部控制中內審作用充分發揮出來。但是在設置機構層級時一定要遵循成本效益原則,尤其時當前我國諸多企業不具備規模經濟以建設獨立性強的內部審計機構,因此在建設內審組織層級時不能采用一刀切方式,各個企業應充分結合自身實際開展。不管哪種組織層級,都應做到以下內容:內部審計章程需先經由董事會批準,內審負責人需直接報告董事會內審相關情況,并有共同研究問題的機會;內審人員有權利參加董事會或者高層舉行的關聯于內審機構職責會議;董事會直接負責內審負責人的任免、考核以及薪酬,使其獨立性更強。
(三)實行全面質量管理,適當外包內部審計在提升內部審計工作效果時應重點考慮內部審計質量。我國相關規定中明確了內部審計機構管理人員應該采取何種措施監督內審工作人員,但是僅靠監督無法實現全面質量管理的要求。可適當開展內部審計外包工作,即將企業內部審計工作外包給會計事務所專業人員。分析價值鏈得知內部審計對于企業而言價值重大,若企業價值鏈分析內審后發現其無法為企業帶來效益,那么企業可放棄設置單獨的內部審計部門,選擇外包方式。這其中不包含國家法規強制性要求需設立獨立內審機構的企業。若企業已經設立內部審計機構,但是由于內審人員在某些項目中專業素質較低無法勝任則可將該項目外包出去,這不僅與成本效益原則相符,也可在極大程度上避免內審工作人員由于專業知識低下或者技能缺陷而導致企業陷入內審風險。
(四)對內部審計方式進行創新1、要對內控有關的法律法規予以健全優化當前我國頒布的與內控有關的法規主要為部門規章,領域則主要為會計,尚未構建內控整體框架。此時應結合我國國情對內控相關法律法規體系進行完善。2、對內部審計準則體系進行完善制定審計準則時需確保其水準高,同時還要注重嚴肅性與可行性,以對內部審計行為進行規范,提升工作質量。同時企業應基于自身實際制定內部審計辦法,為實際內審工作提供指導。3、創新內部審計方式傳統內部審計的開展主要依靠手工操作,隨著科學技術的快速發展,現代企業已經普遍使用計算機技術,在內審工作中也要充分使用審計軟件,以提升內審效率與質量。
三、結束語
1.1內部審計是內部控制的重要組成成分內部審計是內部控制中日常審計的重要組成部分。在內部控制制度中,有專門為內部審計制定的需要達到的目的和完成的任務。其實內部審計本身就是單位對自己的經營管理作出獨立評價的一種活動、一種控制,屬于內部控制中環境控制要素的范疇。為了促使單位能將環境有效地控制好,協助高層管理員監督運行程序的有效性和內部控制政策,為內部控制的改進和提高提出建設性的意見。因此,內部審計在風險管理中具有無法取代的作用。
1.2內部審計對內部控制的控制作用內部控制制度是由一系列程序、制度和政策組成的完整體系,這個系統能夠看出管理者的管理體系和目標。內部審計是內部控制的有效手段,可以監督企業內部控制制度的運行。為了徹底地執行內部控制的程序、政策等,就必須要進行評價和監督。評價財務報告和會計資料是否完整、可靠、不失真;是否達到了企業對營運的效果或目的;是否符合國家的法律法規;在過程中是否確實發揮了對企業有效的控制作用;關鍵的控制點是否齊全等。內部審計是獨立于會計和財務管理之外的,從傳統對財務的審計延伸到了經營管理的方面。
1.3內部審計的角色逐漸發生轉變內部審計逐漸從一個單純監督者的角色轉變為控制者。原來,內部審計相對于內部控制制度具有相當的獨立性,如此才能使內部審計充分發揮客觀的監督作用,對企業的財務作出最公正的評價。內部審計起初主要是應用與內部牽制,為了確保財政的安全,因為內部審計與財務情況具有先天性一致的目的,所以決定了他們必然是相互監督,缺一不可的。隨著社會的發展,內部控制側重點的重心在發生著轉移,導致會計審計也在發生著轉變。“管理+效益”這四個字是國家審計署審計長李金華對內部審計所作出的一個定義“。確認和建議”則成為內部審計師的主要作用,而不再是從前的“監督和復核”,從而為最高層的管理者提供高質量的財務報告。
2內部審計和內部控制保障機制的完善
2.1強化企業的戰略目標企業的最終目標是為了盈利。因此,企業的目標就是確定企業的股東價值和效率。內部審計和內部控制有著密切的關系,其目標存在著一致性。只要在不違背國家的各項規章制度和法律法規的前提下不僅可以加強管理效率,提高企業運營中的收入,提高企業的信息質量報告,維護財產安全,還能夠堵塞漏洞,排查錯誤,有利于管理層對業績和盈利進行適當的監控,降低企業所面臨的風險,讓內部控制得到充分地發揮。
2.2加強對企業風險的管理風險管理是內部審計和內部控制的最新發展。隨著經濟的發展和全球社會環境的變化,周圍的大環境對企業的生產盈利產生了重大的影響,企業所面臨的各種不確定性的風險也逐漸加大,所以企業要加強風險的管理。內部審計在風險管理中起到了至關重要的作用,需要通過風險進行監督、審核和評價,確定風險的區域,才能在風險到來時,將風險對企業的傷害度降低到最小和運用更加從容的態度去應對風險所帶來的傷害。其實,在內部控制的初始就要進行風險評估,其實在各個部門中也存在著利益沖突,所以很難全面地去看待風險,對風險進行全面地防范,真正做到防患于未然。內部控制其實也是建立在信息反饋和風險管理基礎上的一種系統,采取各種防范措施,達到轉嫁風險、預防和消除風險的目的。內部審計的獨立性成為了企業內部控制得以實施的有利保障,所以企業的風險管理是內部控制和協調內部審計的保障。
2.3完善公司管理結構內部審計和內部控制制度是創造企業良好環境的有效手段。公司的責任、盈利和權利與企業的生產和產權要素要得到合理的分工和匹配,就必須要求在企業內部進行權利的激勵和牽制,還需要擁有完善的控制程序和監督機制,同時也為了防止經營者和所有權擁有者發生嚴重的利益糾紛,導致信息目標的流向、流量和流速,還有企業的人流、資金流和物流發生錯位或背離,因此內部控制制度逐漸成為了三合一的管理框架“制度安排+關系框架+控制機制”。
2.4充分發揮內部審計人員的作用內部控制制度是一個動態的系統,雖然在制定時也經歷過初稿、匯總、修改、實施等一系列制式化過程,但審計人員在其中的作用卻是不可替代的。在我國,內部控制制度主要是由總部負責對內部控制進行整體的設計,然后才由各個部門自己起草與本部門相關的內部控制,最后再從總部匯總到相應的管理部門。內部審計可以幫助協調企業內部所存在的關于信息協調的各種問題,從而提高管理者的效率和擁有更加理想的執行結果。內部審計是對內部控制實施進行發現、解決問題,并進行評價和監督的一個過程,通過對內部控制進行不斷地更新,從而使制度更加完善。
3內部審計和內部控制相互協調的具體措施
3.1內部審計從事后審計逐步向事前及事中審計轉變企業的生產經營活動必須經歷兩個基本階段就是計劃和實施。企業對每件事情都做一個計劃并進行審核的過程,就是為了盡量避免決策出現失誤。內部審計是屬于事后監控,也是屬于會計控制程序中的最后一個環節。其實市場經濟的發展,僅僅事后的監督已經不能滿足管理者對企業管理的要求,因為其監督的內容和范圍相對狹小。在這樣的大前提下,就要求內部審計監督向事前和事中進行轉移,內審人員需要每天對會計工作進行審核與監督,在情況發生后立刻履行監督職責,及時進行補救和休整。內部審計目前僅依靠內部審計人員自身單方面的力量開始向內部審計與外部審計相結合的方向進行發展,這是企業對內部控制進行全方位、全過程的評價和監督,但尚未讓企業獲得最大的利益。
3.2內部審計要從勘查錯誤,防止弊端向管理服務型進行轉變國家的日漸強大,意味著國家對企業的監控也越來越嚴格,約束的條件也不斷擴大。企業內控制度的建設,財務賬上的錯誤弊端也逐漸減少,會計電算化的應用也越來越廣泛,內部管理水平也逐步提高。種種原因都表明,內部審計從傳統的防止錯誤開始向服務型轉變,審計的重點也從簡單的內部監督和檢查開始向內部評價和分析轉變。內審人員不僅需要準確、及時向組織管理的相關政府部門報告有關防止錯誤和弊端的資產保護信息外,還需要對控制和管理方面的不足與缺陷,提出具有建設性的意見和確實可行的改進措施,幫助管理人員合理使用資源,更加有效地進行管理活動和各項控制活動的開展,促使企業經營效率的不斷提高。
3.3要對內部審計機構進行科學的定位與合理的設置為了能夠發揮內部審計在內部控制中的作用,企業在對內部審計組織機構的設置以及對其定位上,應該堅持權威性原則和獨立性原則。企業應建立高效合理的內部審計組織,對內審機構應重新合理定位并提出合理的建議,營造良好的審計環境。組織地位的提高不僅有利于內審人員做出一番具有成效的業績,而且增強了企業的獨立性,為充分發揮內審的作用提供了充足的條件。
4結語
農信社內部審計控制其主要作用是對單位內部的各種經濟活動、管理制度是否合規、合理及有效進行獨立的評價,已確定的政策和程序是否貫徹落實、已建立的標準是否遵循、資源的利用是否合理有效,以及單位的目標是否達到等。主要發揮著以下五個方面的作用:
1.促進農信社依法合規經營。通過內部審計控制以促進農信社自我約束,自覺遵循國家的財政紀律和政策法規。
2.維護農信社的資產安全。通過內部審計控制,可以防止和減少財產物資被損壞,杜絕浪費、貪污、盜竊、挪用和不合理使用等問題的發生。
3.促進農信社提高信息質量。通過內部審計控制可以促進內部控制系統完善規章制度,自覺執行業務處理程序,科學地進行職責分工,使相關的會計資料在相互牽制的條件下核算,從而防范錯誤和弊端的發生,促進核算信息的正確性和客觀性,為內部管理者掌握了解農信社的過去,控制目前、預測未來、做出決策提供更堅強有力的決策依據,對外披露的信息真實、可靠、完整,有利于提升農信社的誠信度和公信力,維護農信社的良好聲譽和形象。
4.促進農信社提高經營效率。科學的內部審計控制,能夠促進其他內部控制對企業內部各個職能部門和人員的科學分工、積極協調、公平考核,促使各部門及人員履行職責、明確目標,保證農信社的生產經營活動有序高效地進行。
5.促進農信社穩步改革發展。科學的內部審計控制有利于農信社將近期利益與長遠利益結合起來,在農信社的改革發展中做出符合戰略要求、有利于提升可持續發展能力和創造長久價值的戰略選擇。
二、制約農信社內部審計控制的因素
1.受內部審計自身因素的制約。內部審計難以達到其控制的目的是普遍客觀存在的,與審計活動相伴,不受審計人員控制。人們只能在有限的空間和時間內改變風險存在和發生的條件,降低其發生的頻率和減少損失的程度,而不可能完全消除風險。再者,現代審計中在審計的方法使用抽樣審計,而抽樣審計中,樣本特征并不能反映完整的總體特征,這些因素必然制約審計結果。
2.內部審計控制受成本效益關系的制約。內部審計控制的效益表現在兩個方面;由于某一內部審計控制環節而直接帶來的效益,這是顯而易見的,如通過對成本費用進行審計,發現存在的問題,制定適當的獎懲措施,達到節約成本費用的目的;另外,某一控制看上去似乎沒有多大作用,但它會使整個控制系統的作用得到發揮,如通過獨立內部審計,可以了解審計控制系統的有效性,及時發現失控環節和虛假審計信息,促進企業內部審計控制制度持續改進。內部審計控制的成本也表現在兩個方面;首先,增加某一內部控制環節,必然會消耗人力物力;其次,過多的控制環節會影響業務處理制度,對企業的經營帶來不利影響。在內部審計控制時必須考慮成本效益關系。
3.內部審計控制受內部審計人員的工作能力制約。因為內部審計控制畢竟要通過人的執行才能工作。這些工作人員的素質包括兩個方面:一方面必須具有良好的工作責任心,明確自己的工作所處的重要位置和責任,具有一絲不茍的工作作風;另一方面必須具有與自己的工作相適應的工作能力,在業務出現不正常跡象時,應能及時發現,并及時采取措施。如果這些工作人員的素質較差,那么,內部審計控制便可能發揮不出應有的作用。
三、內部審計控制實施的具體步驟
1.明確內部審計控制部門。目前農信社通常授權內部審計部門為內部控制評價部門,負責內部控制評價的具體組織實施工作。
2.制定內部審計評價工作方案。內部審計控制評價部門應根據農信社戰略規劃以及實際情況,分析農信社經營管理過程中的高風險領域和重要業務事項,制定科學合理的內部控制評價方案,經理(董)事會批準后實施。內部控制評價方案一般應包含評價主體范圍、工作任務、人員組織、進度安排等相關內容。可實施全面綜合評價有利于推進內部審計控制工作的深入有效開展,也可以在全面評價的基礎上,采用重點評價和專項評價,有針對性的提高內部控制的效率和效果。
3.組成內部審計控制評價工作組。內部審計控制評價工作組根據經批準的評價方案,挑選具備獨立性、業務勝任能力和置業道德素養的評價人員,組成評價工作組,具體實施內部控制評價工作。
4.實施現場測試。內部審計控制評價工作組根據評價工作方案確定的評價目的、范圍、入駐被評價單位,實施現場測試。現場測試一般要經過了解被評價單位基本情況,確定檢查評價的范圍和重點,開展現場檢查測試,編制現場評價報告,提交現場評價結論五個主要環節。
5.匯總評價結果。內部審計控制評價部門匯總各評價組的評價結果,對工作組初步認定的內部控制缺陷進行全面復核、分類匯總,對缺陷的成因、表現形式及風險程度進行定量和定性的綜合分析,按照對控制目標的影響程度判定缺陷等級,并對被檢查單位提出整改建議,要求責任單位及時整改,并跟蹤其整改落實情況;已造成損失的或負面影響的,應當追究相關人員責任。
6.編報評價報告。內部審計控制評價部門以匯總的評價結果和認定的內部控制缺陷為基礎,綜合內部控制工作整體情況,客觀、公正、完整地向經理層、董(理)事會和監事會報送內部控制評價報告。
四、內部審計控制的方法
農信社在開展內部控制檢查評價工作的過程中,應當根據評價內容和被評價單位具體情況,綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法,廣泛收集被評價單位內部控制設計和運行是否有效的證據。評價方法的選擇應當有利于保證證據的充分性和適當性。證據的充分性是指獲取的證據能夠為形成內部控制評價結論提供合理保證;證據的適當性是指獲取的證據與相關控制的設計與運行有關,并能可靠地反映控制的實際狀況。
五、內部審計控制缺陷的類別
內部審計控制缺陷是評價內部控制有效性的負向維度,即內部控制的設計或運行無法合理保證內部控制目標的實現。按其缺陷嚴重度分為重大缺陷、重要缺陷、一般缺陷。
1.重大缺陷,是指一個或多個控制缺陷的組合,可能嚴重影響農信社內部控制的有效性,進而導致農信社無法及時防范或發現嚴重偏離控制目標的情形。如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止、發現并糾正財務報表中的重大報錯,就應將該缺陷認定為重大缺陷。例如財務報告內部控制存在一項或多項重大缺陷,就不能得出該企業的財務報告內部控制有效的結論。
2.重要缺陷,即“應報告情形”,是指一個或多個控制缺陷的組合,其嚴重程度雖低于重大缺陷,但仍有較大可能導致企業無法及時防范或發現偏離控制目標的情形,并不影響企業財務報告內部控制的整體有效性,但須引起農信社董(理)事會和經理層重視和關注。
3.一般缺陷,是指除重大缺陷、重要缺陷之外的其他控制缺陷。不構成重大缺陷和重要缺陷的財務報告內部控制缺陷,應認定為一般缺陷。
六、加強農信社內部審計控制需要注意的幾點問題
1.加強內外監督,保障企業內部會計控制有效貫徹和落實。內部審計是內部會計控制體系的一個重要方面,企業內部應建立一個相對獨立的內部審計機構,獨立地行使審計監督權,強化監控,加強內部審計制度建設,充分發揮審計監督作用。規范內部審計工作的全過程。每項工作都依據一定的標準進行,并結合農信社實際情況,制定出內部監督的辦法;還要拓寬稽核范圍。盡量覆蓋所有的業務領域,對重要的業務崗位要進行經常性的稽核,從而提高內部審計的有效性。在加強內部審計的同時,還必須強化外部監督與約束機制。在管理者內部審計控制觀念普遍淡薄的情況下,要充分發揮政府在企業內部審計控制方面的作用,依靠政府的權威性,按照有關法律法規來規范企業建立健全內部審計控制制度,并使之有效實施。
2.提高企業管理者的內部審計控制意識。企業管理者對內部審計控制制度的建立健全以及運行起著關鍵作用,因此必須提高農信社領導對內部審計控制的重視程度。現代企業應強化以人為本的理念,做到制度面前人人平等,消除某些人在制度面前的種種特權,對違反制度的人員,不分職位高低,在批評教育的基礎上,按有關規定嚴肅處理。同時,強化企業領導的財經法律意識,提升對企業內部審計控制的認識,使之自覺遵守法律規定。管理者不僅負責建立制度,而且負責監督自身認真執行,帶頭遵守制度規定,將內部審計控制管理工作落到實處。
3.提高內部審計人員素質,內部審計人員素質是加強內部審計控制的關鍵,農信社要通過科學合理的措施,提高審計人員整體素質。在聘用審計人員上,要制定嚴格的招聘程序,不僅要選擇業務能力強的人,更要選擇那些具有良好的道德觀、價值觀的人才。在培養人才上,不僅要定期進行業務培訓,更要注意其職業道德及法制觀念的培養。并定期對審計人員進行業績、道德品質、思想操守等綜合考核,以充分激發審計人員的積極性和責任感。
七、結語
1.1評價企業內部控制是內部審計最重要的職責
內部審計是組織內部為檢查和評價其經濟活動和為本組織服務而建立的一種獨立評價活動,其在內部控制中的作用在聯合國公共行政和財務處編制的《發展中國家政府審計手冊》中做了精辟論述。它認為在20世紀,政府審計的重要發展之一是對內部控制觀念的確認以及創建內部審計單位,并把它作為內部控制系統的關鍵部分。內部審計通過對一個單位的內部控制加以系統的檢查和評價,提交審計報告,其中包括對各種經營活動無偏見的、公正的、實事求是的分析和經過證實以后而應采取改進行動的合理建議,以協助各級管理部門有效地履行其職責。顯而易見,內部審計不僅是企業內部控制的重要組成部分,是企業內部控制的特殊方式,而且評價與改善企業內部控制是其與生俱來的重要職責,也是內部審計對內部控制最重要的貢獻。市場經濟需要內部控制。特別是加入WTO以后,世界經濟一體化使我國企業生存與發展面臨更多的機會和更大的風險,而我國企業內部控制仍然十分薄弱,上市公司經營失敗和各種舞弊案件的接連出現,凸顯我國企業內部控制建設的必要和迫切。在這樣的現實環境下,內部審計通過內部控制評價參與企業管理,改善企業內控品質更顯得意義重大和迫在眉睫。
1.2內部審計開展內部控制評價具備得天獨厚的條件
內部控制涵蓋范圍很廣,涉及企業管理活動各個方面。對企業內部控制進行系統地檢查和評價,不僅需要執業人員有相應的專業知識和較高的執業勝任能力,還需要執業人員對企業情況有詳盡地了解和掌握。有目共睹,近年來,代表我國審計水平前沿的注冊會計師審計,盡管在形式上出現了內部控制專項鑒證業務,執業規范中對此也提出了要求,但在審計實踐中,直到目前仍很少開展這方面的工作,即使是作為報表審計步驟之一的內控制度基礎審計方法,在實際工作中,也往往流于形式,其原因固然有企業內部控制不規范、不完善、無法依賴等客觀因素,但注冊會計師對企業不熟悉、不了解、缺乏相應的專業判斷能力等主觀因素難辭其咎。不能掌握企業控制全貌,只能依賴以憑證、賬薄和財務報告為載體的會計系統以及可以找到管理痕跡的書面上的控制程序,無法實施對內部控制的公允評價,更談不上合理建議及促進企業內部控制的健全和完善。相比而言,內部審計處在企業內部,置身于企業內部控制環境中,對企業內部控制最熟悉,因而也最有能力對其進行評估和建議。外部審計開展內部控制評價的諸多限制,尤顯內部審計開展內部控制評價得天獨厚的條件。因此,在獨立審計日益關注內部控制單獨評價的同時,內部審計更有責任和條件重視開展內部控制評價,營造組織內外共同關注內部控制建設的氛圍,共同促進我國企業內部控制快速發展。總而言之,開展內部控制審計是企業內部審計工作的重要內容,同時也是與國際先進內部審計接軌的必然要求。目的是要使企業的生產經營活動能夠按照預定的目標和方式,在有效的控制下規范運作。通過內部控制審計,監督、檢查、糾正和處理執行過程中出現的偏差和錯誤,使內部控制更趨于完善。會計電算化下企業內部控制審計策略會計電算化的實施,就好比危險的飛行一般,讓人膽戰心驚而又無法抗拒。計算機信息處理環境影響會計內部控制及其審計已是不爭的事實,但目前對計算機信息處理環境下內部控制的內容、分類以及如何審計內部控制問題,概念仍然不十分清晰,不少控制措施以及審計方法嚴重脫離實際,許多問題還有待研究。
2.1加強對會計電算化內控的審計
信息數據處理相對傳統紙幣處理,容易篡改而不容易留下痕跡。內部審計人員應給予處理數據的系統和數據本身更多的關注。著重做到:(1)明確審計人員職責。審計人員要檢查組織結構、職權和責任的分配與分工情況、以確定職責分能夠提供有力的內部控制,如程序與系統開發、計算機操作、輸入數據的控制等應盡量分離。(2)安全控制。審計人員應該確定是否制訂了有關計算機硬件、計算機程序、數據文件、數據傳送、輸入和輸出資料以及人員的安全規定。該項檢查應該不僅涉及中央處理站的計算機設備,還應包括其他地點的小型機、計算機終端、通訊設施及其他設備。
2.2提高內部審計人員的素質
建立以提高內部審計人員素質為目的控制措施。組織網絡安全方面及高級程序語言的培訓。大力開展計算機輔助審計技術的培訓。如:數據模擬檢測法、整體檢測法、程序編碼控制法、平行模擬法、程序追蹤法。培養一批既懂財會、審計業務、又精通計算機應用技術的有經驗的復合型專業內部審計人員。
2.3加強外部電算化審計
建議相關部門盡快研究我國的信息系統審計制度,制定相關的法律、法規。對任何直接或間接影響財務報表或其他至關重要資料的數據或處理系統都要求審計,并可在重大信息化工程項目中試點,在總結經驗教訓的基礎上,再逐步推廣施行信息系統審計制度。在新的經濟和技術環境下,注冊會計師審計應考慮增加以下內容:
(1)審計除了對現行企業財務報表所提供的信息進行審計外,審計還要對如分部信息、非財務信息、前瞻性信息、知識產權、創新金融工具等方面的內容進行審計。
(2)更加注重對內部控制制度的研究。為了使得注冊會計師能夠真正地發揮其應有的作用,注冊會計師就不得不想方設法將審計風險降低到最小的程度。因此,內部控制制度對保證會計信息的質量具有非常重要的意義。這一點同樣也被我國新修訂的《會計法》所重視。
(3)對不確定信息的審計。由于現代財務報告中包括了如或有事項、衍生金融工具的確認、計量和信息披露和無形資產等有關內容,因此,審計就不能不對這些內容進行審計。
(4)在審計報告中應增加分析性評價的意見。在審計報告中應增加分析性評價的意見,尤其是有助于評價企業收益質量的信息,根據美國注冊會計師協會的調查,絕大多數會計信息使用者認為,注冊會計師在審計過程中掌握了豐富的資料和有關企業的情況,因此,他們要求注冊會計師在其審計報告中增加有關分析意見。這些信息一般包括:審計范圍和發現的問題;在備選的會計原則中,企業所選擇的會計原則,特別是一個行業的其他企業采用的會計原則;企業管理當局在編制財務報表時所作出的重大假設及估計的合理性;與現有資產進行變現的有關風險。
(5)開展安全審計。安全審計是指審計人員對計算機網絡環境及其有關活動所進行的系統審計,并進行評價的活動。計算機及網絡技術使得會計信息可以通過網絡迅速地在世界各地傳輸,甚至直接傳輸原始會計資料,從而使得企業的信息能夠最大范圍地被信息使用者共同享用。但這種共同享用的基礎是安全。由于計算機技術及人文方面的影響,網絡信息的風險將會增加,如利用網絡及安全管理的漏洞獲取用戶口令或電子賬號,冒充合法用戶作案;或通過網絡遠距離盜取企業的商業秘密等。因此,現代審計必須積極開展安全審計,并將其作為審計的中心內容之一。
(6)開展預測信息審計。因為現代財務報告中將大量增加有關企業未來的信息,其中包括大量的財務預測信息,而對這些預測信息必須要有相應的質量保證機制。在這方面,完全可以充分發揮注冊會計師的作用。
(7)開展對報表附注的審計。現在及未來,財務報表附注內容將會大大增加,因此,對這部分內容的審計也是不可避免的.然而,目前審計工作中針對有關會計報表附注的編制與審計的規范是相當欠缺的,也正由于對會計報表附往沒有相應的會計準則和審計準則的制約,所以實務上對會計報表附注部分的審計,不僅沒有得到應有的重視,更存在許多不合理的做法。為此,應制定會計報表附注的會計和審計準則,完善法規制度,加強對會計報表附注的審計,只有這樣才能使得審計的責任得以更好地完成。
論文提要:本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展,內部審計不可避免地出現了一些松弛,其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等,法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜。基于以上原因,本文提出了控制的措施,以使得內部審計更有效率,更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程,審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員,依照國家法律、法規、政策、程序和方法,對本部門、本單位的財務收支及其經濟活動進行審核,查明其真實性、合法性和有效性,并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報,或者企業經營管理上存在的弊端,或內控制度存在重大漏洞缺陷,內部審計人員經過審計未能發現或失察,而提出不正確或不恰當的審計意見,審計對象及其相關方面遭受損失或損害,并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險,應對內部審計風險進行科學的分析和深入研究,從而保證內部審計事業健康發展。
二、內部審計風險的成因
(一)內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構,在本單位負責人的領導下開展工作,為本單位實現經營目標服務。因此,內部審計的獨立性不如外部審計,不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化,有的單位把審計機構設在財務部門中,有的把審計機構和監察部門合并在一起,有的單位由分管錢財物資及賬目的人員兼任審計崗位,有的單位領導既領導財會工作,又領導審計工作。因此,企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質,內部審計人員素質不像專業的審計人員那么高,很難客觀地做出公正和無偏見的判斷;另外,內部審計人員配備普遍不足,有的人員缺乏專業培訓,人數也難以滿足審計業務的需要。同時,相當一部分審計人員改革創新意識比較弱,審計理念還停留在傳統審計上,大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善,如審計機構缺少事前的審計計劃,事中的審計程序和報告前的審計復核,審計工作底稿不完整,一般只記錄審計問題事項,而未記錄審計人員認為正確的審計事項,使得審計復核、審計質量控制無從入手,這都使內部審計質量得不到保證,風險防范意識薄弱。
(二)內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》(1989年制定,2003年修訂),法律級次明顯偏低,可操作性差,存在著滯后現象。這樣,內審人員在進行審計時,只有依據經驗和知識進行分析判斷,在某種程度上嚴重影響了審計結論的權威性和正確性,因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展,加大了內審風險。現代組織由于經營規模的擴大,經營業務的日趨復雜,使得內審對象的范圍逐步擴展,為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中,失察的可能性也隨之增大;內部審計業務也已不再局限于財務收支審計,還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來,隨著社會經濟的發展,特別是經濟全球化及國際化程度的加深,使企業經營環境變得日趨復雜,企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險,對內部審計人員提出了更加嚴峻的挑戰,加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計,而是參與式審計,審計人員不僅要善于發現問題,而且更要善于解決問題,提出相應的建議和改進措施,幫助經營管理人員加強內部控制,改善經營管理,以完成所負經濟責任。要做好內部審計工作,應針對以上原因做好如下幾點:
(一)提高內部審計的地位,增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素,企業在設置內審機構時應堅持兩條原則:一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下,內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位,獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預,以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素,主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高,權威性越大,內審的作用就發揮得越充分。
(二)不斷提高審計人員素質,增強其風險意識。各內審部門要制定長遠的培訓計劃,加大培訓力度,培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德,并使其不斷更新知識,提高內審人員的審計查證能力、審計協調能力及表達能力,提高分析、判斷和預測經濟活動的能力,以適應新形勢的需要。最后,還應強化審計人員的風險意識,在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
(三)加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則,以統一內部審計執業規范,降低審計風險。在中國經濟走向世界的同時,內部審計還要借鑒國外的先進經驗,盡快同國際慣例接軌,以謀求長足的發展。
(四)建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。