内部控制审计的实施

内部控制审计的实施（精选十篇）

内部控制审计的实施 篇1

第一, 优化内部控制环境。通过评价鉴定企业内部各单位、各部门受托经济责任履行情况, 形成良好的激励与约束机制;另一方面通过对企业的风险管理及查错防弊, 提供咨询建议, 规避及降低风险, 提高企业的内控能力。

第二, 监督内部控制的运行。通过将检查和考核行为渗透到内部控制运行中去, 针对不同环节实行不同的监督手段, 不定期监控与定期检测相结合, 并配合外部审计, 健全监控覆盖面, 及时发现业务流程中的薄弱环节, 提供改进建议, 防范和化解风险。

第三, 提供管理咨询与建议。内部审计的职能从单纯查错防弊的保护型向管理服务的建设型转变, 从检查、监督向分析、评价转变。内部审计人员除了要及时履行基本的审计职能以外, 还应该结合自己的专业知识就内部控制中的薄弱或缺陷环节向管理层提供改进意见和措施, 帮助管理层改善内控机制, 促进企业实现内部控制的目标。

第四, 评价和评估内部控制。一方面评价内部控制系统的健全性。通过学习, 了解企业内部控制系统的功能, 同时结合访谈、调查、抽样等审计方法, 评价控制系统的健全程度。另一方面评估内部控制系统的执行程度和有效性。通过对一些控制点的穿行测试, 评价内部控制系统在实际业务活动中的执行程度, 了解内部控制系统是否发挥作用、效果如何等问题。

二、把握内部控制审计重点

根据COSO提出的《内部控制———整体框架》理论和《内部审计具体准则第5号———内部控制审计》等有关规定, 企业内部控制审计内容主要包括控制环境、风险管理、控制活动、信息与沟通、内部监督等方面, 简称COSO五大要素。因此, 要全面把握企业内部控制审计的重点内容, 可以分别从以下几方面入手。

第一, 控制环境审计是指对企业控制环境总体情况进行审查和评价。其审查重点主要包括企业生产经营活动的复杂程度;企业内部管理权限的集中程度;企业管理层行为守则或类似规范;企业管理哲学及管理风格;企业文化及员工对企业文化的理解和认同;法人治理结构状况;企业各阶层人员的知识与技能;企业组织结构和职责划分情况;重要 (或关键) 岗位人员的权责相称程度及其胜任能力;员工聘用程序及培训;员工业绩考核与激励机制。

第二, 风险管理审计是指对企业风险管理机制及其运行情况进行审查和评价。其审查重点主要包括可能引发风险的内外因素;风险发生的可能性和预计带来的后果;辨识与分析风险的能力;防范和降低风险的能力;风险管理的具体方法及效果。

第三, 控制活动审计是指对企业各生产经营业务实施的控制活动情况进行审查和评价。其审查重点主要是控制活动业绩评估系统建立及其运行状况;控制活动对风险的识别和规避情况;控制活动对实现企业经营目标的贡献;控制活动执行的有效性。

第四, 信息与沟通审计是指对企业建立信息系统、获取及传递信息等信息处理情况进行审查和评价。其审查重点主要是获取财务信息、非财务信息的能力;信息处理的及时性和适当性;信息传递渠道的便捷与畅通;管理信息系统的安全可靠性。

第五, 内部监督方面对内部监督方面进行审计, 应当重点审查内部监督主体状况;内部监督机制设置情况、内部监督活动实施情况、内部监督组织安排情况等。

三、内部控制审计的实施

(一) 确定审计重点, 编制内部控制审计计划

企业内部审计部门根据全年工作目标和重点, 提出内部控制审计的重点内容和重点审计单位, 编制年度内部控制审计计划, 并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。

(二) 组建内部控制审计工作组

根据内部控制审计工作的性质、业务量、难度及时间进度, 并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则, 组织有经验的审计人员和聘请有关专家, 组建内部控制审计工作组, 任命工作组组长, 并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求, 同时进行审计前有关法律法规、主要业务培训, 为现场审计打好基础。

(三) 编制内部控制审计方案

1.内部控制审计工作组组长负责编制内部控制审计方案。

2.内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。审计的内容: (1) 合规性审计。即企业内部控制是否符合国家的法律、法规和政策;是否符合证券监管机构有关上市公司的法律、法规和要求。 (2) 全面性与系统性审计。内部控制涉及企业经营活动的各个方面, 其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体, 又是内部控制的客体;既要对其负责的作业实施控制, 又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体, 确保各部门和各岗位均能按特定的目标相互协调地发挥作用, 最终实现企业内部控制的总体目标。 (3) 内部牵制及不相容审计。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系, 属于企业内部控制制度的一个重要组成部分。其主要特征是将有关责任进行分配, 使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权, 必须经过不相容的其他部门或人员的验证、核对和制约。 (4) 权责和奖惩审计。即审计企业是否根据各部门和岗位的职能与性质, 明确各部门及人员应承担的责任范围, 赋予相应的权限;制定操作规程和处理程序、手续是否可行;是否确定追究、查处责任的措施与奖惩办法, 权限和责任是否合适, 奖惩是否得当;是否权有所属, 责有所归, 利有所享, 有无发生越权或互相推诿的现象。 (5) 成本效益审计。在内部控制活动中是否贯彻成本效益原则, 即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制;是否努力降低控制成本, 机构和人员是否尽量精简等。 (6) 可操作性审计。内部控制是否符合企业实际, 业务流程控制点的设置和授权项目权限的确定, 是否考虑实际管理工作的可行性, 能否保证其可操作性。

3.内部控制审计方案要保证能够使审计工作达到预期效果。

(四) 下达审计通知

内部控制审计工作组于实施现场审计2-3日前向被审计单位下达内部控制审计通知书, 通知书中明确被审计单位需要准备的资料、参加审计人员, 同时要求被审计单位要有一名审计工作协调员, 负责审计联络工作及有关事项。

(五) 进行现场审计

1.内部控制审计工作组进驻现场后, 要召开审计进点会, 向被审计单位说明审计的任务, 提出具体要求, 并听取有关情况汇报。

2.内部控制审计工作组现场调查内部控制。 (1) 审计工作组审阅各种文件, 询问被审计单位的员工, 了解员工对相关业务流程内部控制制度的熟悉和掌握情况。 (2) 审计工作组按照内部控制中规定的各业务流程步骤和控制程序, 将需要调查的内容事先编制成标准式的问卷调查表, 直接询问或发给被审计单位和部门, 有关当事人如实填写并签字后交回检查组。 (3) 整理问卷调查表, 对照内部控制确定现场审计的重点。

3.审计工作组现场对内部控制进行符合性测试。 (1) 审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工, 采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法, 根据现场确定的审计重点, 对照内部控制规定的业务流程步骤、控制点和监督检查方法, 抽取一定的经济业务, 对被审计单位或部门的内部控制进行测试, 检查内部控制是否执行以及执行的程度。 (2) 审计人员将测试情况 (包括存在的问题和被检查单位或部门已有的改正措施) 记录于工作底稿, 被审计单位和部门负责人或当事人在工作底稿上签字确认。 (3) 内部控制审计组组长指定专人复核工作底稿, 提出复核意见, 必要时重新进行测试。 (4) 进行现场总结, 与被审计单位交换意见。审计组组长负责召集小组成员对审计情况进行讨论和总结, 以测试记录为依据, 按照内部控制评价方法, 从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面, 对所检查的控制点和流程进行评价, 分析被审计单位内部控制制度存在的缺陷和漏洞, 评价该单位内部控制的成效, 初步形成审计意见和建议, 并将评价结论记录于工作底稿, 审计组组长对审计评价结果负责。审计组将检查、评价结论告知被审计单位或部门负责人, 并与其充分讨论沟通, 交换意见, 被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认, 对存在的问题限期整改。

(六) 撰写审计报告

内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理, 完善审计意见, 撰写审计报告, 审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。内部审计工作组组长审定审计报告并签字。

(七) 审计问题的落实和整改

内部控制审计工作组出具审计报告是促进企业提升管理水平, 而不是束之高阁。因此, 应大力推进审计建议的落实和整改工作, 将审计落实作为审计工作的归宿。在审计项目终结后, 审计小组应及时将审计过程发现的问题及审计建议向被审计单位通报, 并督促被审计单位在规定期限内进行落实, 并将落实情况向审计部门通报。

总之, 加强企业内部控制, 建立健全内部控制体系, 是企业自身的需求, 也是企业面对市场风险与挑战的需要。内部审计部门更应该发挥好作用, 认真总结和探索新方法、新思路, 促使企业以合理成本促进有效控制, 从而从根本上确保企业持续、稳定、健康发展。

摘要：随着市场竞争的日益激烈, 发挥内部控制职能, 开展内部控制, 对于完善企业治理, 促进企业科学管理, 改善组织经营, 增加企业价值具有极其重要的作用, 而内部审计作为内部控制的重要评价手段, 越来越受到企业管理者的重视, 已成为健全内控机制, 实现企业价值最大化的重要法宝。文章通过对内部控制审计的作用和内部控制审计的实施进行了阐述, 列举了内部控制审计的过程和开展企业内部控制审计的迫切性和重要性。

关键词：内部控制审计,作用,实施

参考文献

[1].中华人民共和国财政部.企业内部控制规范[M].中国财政经济出版社, 2010.

[2].周生玉.企业内部管理制度精细化的思考[J].凿岩机械气动工具, 2003 (3) .

[3].胡子燕.企业管理制度规范性与创新性研究[J].粤港澳市场与价格, 2008 (3) .

[4].张培东.内部控制制度建设与会计信息质量[J].会计之友, 2003 (5) .

内部控制制度审计实施细则 篇2

第一条

为规范公司内部审计部审查与评价被审单位内部控制，促进公司各事业部、职能部门不断加强管理，实现经营和管理目标。根据《中华人民共和国审计法》、《公司审计基本制度》等规定制定本实施细则。

第二条

内部控制体系是指公司为了保证资产的安全性、经营活动的效益性，保证遵循国家法律法规，实现企业经营目标而自行检查、制约和调整内部业务活动的自律系统，主要包括：控制环境、会计系统控制、风险管理、控制程序和监督等五个要素。它贯穿于公司经营活动的全部过程。

第三条

内部控制制度审计的主要内容：

一、控制环境审查主要内容：

（一）被审计单位的诚信原则；

（二）被审计单位员工能力、各层管理人员的知识与技能、重要岗位人员的权责匹配程度以及人力资源政策及实务；

（三）（三）员工业绩考核与激励机制的有效性、员工聘用程序及培训制度的有效性；

（四）被审计单位的组织结构、职责划分的合理性以及管理权限的集中程度、管理行为守则的健全性和有效性；

（五）被审计单位员工对企业文化内容的理解和认同程度。

二、会计系统审查的主要内容：

（一）筹资控制：筹资活动控制是否有效，控制体系是否能保障降低筹资成本和筹资风险；

（二）货币资金控制：不相容职务是否相分离、对货币资金的收、管、支过程中的关键控制点是否做出了较为严格的规范、授权制度及其有效性以及会计控制方法的有效性；

（三）实物资产控制：实物的取得、保管、领用、发出、盘点处理等关键控制点是否有效控制、会计记录与实物保管是否相互分离和制约、非实物保管人员无权领发货物等一系列控制方法是否健全有效，是否存在因控制实效发生各种实物资产被盗、毁损和流失；

（四）对外投资控制：是否履行公司制度规定的权限及程序，对外投资的决策制约机制和程序是否健全有效，是否严格控制了投资风险；

（五）工程项目控制：项目招投标、承发包等关键环节是否按规定程序、权限做到有效控制，对必要的项目是否推行会计委派制，项目投资控制的有效性程度；

（六）采购与付款控制：采购过程中因不正当行为导致单位资金流失或采购物资质次价高等问题控制的有效性，对采购决策权有无制约机制，实施采购各环节的相互制约和监督机制是否得到保障；

（七）成本费用控制：成本费用控制系统是否健全，生产成本控制、考核、奖惩制度的健全性和有效性程度；

（八）是否在资金预算、项目建设等方面存在严重的管理失控现象；

（九）销售与收款控制：定价原则、收款方式等销售政策、制约机制以及减少应收账款、坏账损失控制制度的健全性和有效性；

（十）担保控制：是否履行公司制度规定的权限及程序，对外担保业务、减少担保损失控制制约机制的健全性和有效性；

（十一）会计信息系统设计是否规范、合理、安全，是否存在会计信息系统流程失控而致资金大量流失或被挪用等现象。

三、风险评估分析：抗风险的能力、风险管理方法的有效性，是否存在片面追求财务杠杆的运用，忽视了经营风险，或对市场分析不充分，影响了经营战略的及时调整等。

四、控制程序审查的主要内容：

（一）控制程序设计是否符合相互牵制、协调配合、岗位匹配、成本效益、整体结构的设计原则，是否依据内部控制法规，切合企业管理实际；

（二）内部控制制度是否遵循了适时性原则，是否随外部环境变化、业务职能调整和管理要求的提高不断修订和完善；

（三）管理信息系统控制流程是否合理有效，信息处理是否及时和适当，信息系统是否安全可靠，是否存在失控现象。

第四条

实施内部控制制度审计，主要按以下规定执行：

一、审查、评价内部控制制度设计的合理性、全面系统性、有效性，是否能保证公司资产的安全完整，起到防范、控制舞弊行为，是否能保证经济信息真实、合法、完整、准确，起到为提高公司管理水平和经营效益、确保既定经济方针和经营目标的实现而有效控制的自我约束机制作用。

二、审查、评价建立内部控制制度是否遵循了以下原则：

（一）合法性原则；

（二）可行性原则；具有较强的可操作性，符合自身发展需要；

（三）目标性原则。是否依据本单位的总目标及有关具体目标而定；

（四）授权、分权原则。是否依据授权、分工和责权一致的原则，建立了岗位责任制，明确分工负责，体现责、权、利的有机结合；

（五）职务分管控制原则；

（六）业务程序标准化原则。是否体现了生产经营管理控制关键点的有效控制和标准化、程序化；

（七）检查核对原则。是否明确规定对已完成的各种记录进行事后检查、核对，反馈各种资料的真实性、准确性和有效性；

（八）效益性原则。

三、内部控制制度审计的主要内容：

（一）内控制度是否合法、有无违反国家、上级有关行规定的条款；

（二）内控制度是否健全，能否保证整个业务处理系统控制目标的实现；

（三）制度与制度之间的衔接是否紧密协调；

（四）内控制度是否有效执行；

（五）各种内控制度的履行结果是否达到预期目标，是否结合公司实际及时自查修订完善。

第五条

内部控制审计的步骤和方法。

一、了解并记录被审计单位的内部控制情况。可以采取以下方法：

（一）询问相关人员；

（二）查阅文件。收集和查阅被审计单位的各项内控制度、经济活动有关资料、机构设置、生产经营基本状况等文件资料，检查内控制度是否完善、合理，并按规定的工作程序将了解到的内部控制情况加以记录；

（三）调查问卷：按照需要调查项目的内容，列出提纲，编制内部控制审计调查表，向有关人员进行询问，按规定程序形成书面记录，或将调查表发给被审计单位有关部门、人员，由他们填写后审查核实；

（四）观察业务活动和内部控制运行情况；

（五）流程图：在深入调查测试的基础上，审计人员用图解的形式，按被审计单位业务流程反映和描述内部控制，为下一步评价提供直观的资料；

（六）文字叙述。

二、对内部控制进行测试及评价。一般应采用以下具体方法：

（一）符合性测试法，对被审计单位内部控制的实施情况和有效程度进行测试，查明各项控制措施是否存在于各项经济活动中，是否真正发挥了作用，有无失控和不完善之处。主要包括：

1、证据检查法：通过对会计凭证、报告等能反映控制措施的文件进行检查，看规定的控制措施是否得到有效执行。

2、验证法：部分或全部重复由被审计单位的业务人员所采用的同样的工作程序，以确认这一程序能否发挥控制作用，所有控制措施能否得到切实遵循。

3、实地观察：到工作现场观察某些控制措施的执行情况，以检查有关内部控制措施是否得到执行。

4、分析性程序：通过研究、比较所获资料间的关联性，如被审计单位资料与

5、同业趋势比较分析、以前与预计结果比较分析，利用分析性覆核程序所取得的证据，作为审计结论或审计意见的基础资料。

（二）实质性测试法：运用核对、复核、盘点实物、账户分析等方法检查业务活动是否合规合法，会计记录是否正确、真实可靠。

第六条

出具内部控制审计报告。审计报告应包括以下内容：

一、审查和评价内部控制的目的、范围、依据、主要实施程序的描述；

二、对被审计单位内部控制的评价；

三、审计意见书，内部控制审计意见书除了常规的审计意见外，必须具有以下结论：“内部控制有效”或“内部控制基本有效”或“内部控制有缺陷”或“内部控制有重大缺陷”或“内部控制完全失效”。

四、对被审计单位改善内部控制的建议。

第七条

内部控制审计的程序。

一、按照公司实际需要和规定的工作程序，提出内部控制专项审计计划并按规定报经审计委员会批准。

二、按照规定完成准备、实施、终结审计工作。

第八条

根据实际需要，审计部可对不同范围的内部控制业务实施内部审计监督、评价。既可对被审计单位的整体内部控制要素实施审计评价，也可对部分内部控制要素或控制载体实施审查评价。

第九条 本实施细则未尽事宜，按国家、上级和其他有关规定执行。

第十条 本实施细则由公司审计部负责解释。

审计法实施后企业内部审计建设 篇3

新《审计法》对原有的内容作了较大幅度的改动，修正前的审计法共7章51条。这次修正了29条，增加5条，删去1条，合并1条，修正后的审计法为7章54条。它对于进一步健全我国审计监督制度，更好地促进我国审计事业的发展具有十分重要的意义。

一、新审计法中对内部审计的修正

为适应现代企业制度下公司治理结构要求，在混合所有制经济状态下，加强国有资本占控股地位或者主导地位的金融机构和企业的内部审计，促进国有资产的保值增值，防范和化解金融风险，新《审计法》调整了应当建立健全内部审计制度的单位的范围，以加强内部审计工作。

修订后的《审计法》第二十九条规定：“依法属于审计机关审计监督对象的单位，应当按照国家有关规定建立健全内部审计制度；其内部审计工作应当接受审计机关的业务指导和监督。”本条规定扩大了应当建立健全内部审计制度的单位范围，将不属于政府部门的国家机关、使用财政资金的事业组织、国有资本占控股或者主导地位的企业和金融机构等均纳入了应建立健全内部审计制度的单位范围。近几年来，国资委、证监会、银监会、保监会等监管部门也相继发布以及正在拟定有关内部审计工作的规定或指引，这些都表明国家更加重视内审工作了。

我们将以此为契机，切实加强企业内部审计建设，推进内审工作全面转型与发展。

二、企业内部审计的重要性

内部审计作为企业的自我约束机制，已成为现代企业制度的重要组成部分，对于企业提高经营管理水平，加强内部控制，规避管理风险，严肃财经纪律，节约建设资金，提高经济效益极为重要。

自安然、世通、库马特等美国公司的财务丑闻发生以来，美国在法律上对上市公司有更严格的规定。美国证交会规定，任何一家要上市的公司必须设立内部审计部门。可见，建立健全内部审计制度，加强内部审计工作，同样是当前国际内部审计发展的趋势。

三、我国内部审计的发展建设

中国内部审计协会会长王道成指出：修订后的审计法为完善内部审计立法奠定了法律基础。内部审计已经成为部门单位和企事业组织实现有效管理的重要手段，是我国审计监督体系的重要组成部分。随着市场经济的发展，内部审计工作的理念、目标、方式和手段正朝着现代化方向发展。

（一）内部审计模式向隶属于董事会和审计委员会发展

设立内部审计机构是各企业单位建立自我约束和监督机制的一种措施，其目的在于加强对本单位的审计监督，促进提高本单位的工作效率，提高其经济效益。一般而言，审计机构隶属的领导层次越高，独立性就越强，地位就越高。越来越多的企业内审机构青睐于董事会和董事会下设的审计委员会负责这一形式。

这一形式，与国际内部审计师协会的《内部审计实务准则》的要求一致，能减少股东和经营者之间的信息不对称，从而使股东利益得到有效保护，符合现代企业制度和完善的公司治理结构有投资者和债权人的利益，监督和评价经济责任的履行情况。

（二）内部审计的职能将由“监督导向型”向“服务导向型”转变

随着市场经济的发展，“监督导向型”内部审计已越来越不适应时代的步伐了。要由“监督导向型”向“服务导向性”转变。“服务导向型”内部审计的职能侧重于“服务”“评价”，内部审计人员除了及时、准确地向企业管理当局报告有关查错防弊和资产保护信息之外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项活动，合理使用资源，以提高经济效益。强调服务并非放弃监督，服务职能的有效发挥能够促使监督职能的履行，从而真正发挥内部审计的作用。

（三）内部审计重心转向经济效益审计和风险管理审计

李金华审计长指出，内部审计的定位应该是四个字：“管理＋效益”。目前，我国经济效益低下和亏损的企业占有较大的比重，企业所面临的经营风险也越来越大，迫切需要开展经济效益审计和风险管理审计。内部审计从本质上来说是企业内部的一个部门，因此，要服从于企业的总目标。企业的总目标是价值最大化，经济效益是体现企业价值的重要方面，因而开展经济效益审计是实现企业目标的一项重要措施。而风险管理是指识别风险并设计控制风险的方法，将未来事项的不利影响控制在最低限度内。国际内部审计师协会对内部审计的定义中也强调了要发挥内部审计在风险管理方面的作用。

（四）内部审计技术将由传统的手工审计向计算机信息网络审计的方向发展

信息技术，特别是网络技术的发展，使企业的经营环境发生了巨大变化，内部审计也同样面临冲击。面对信息时代，内部审计人员所使用的传统方法难以适应新的要求。在ERP系统中，经营业务完全由系统处理和控制，绝大部分的会计记录由计算机自动编制。因此，计算机系统的合法性、安全性、正确性，将直接关系到企业的安全与效益。内部审计人员必须认识到新的经营环境和经营方式的特点和风险，研究和掌握风险控制的方法。同时，内部审计部门也要适应信息化的要求，抓好企业信息基础设施建设和管理软件开发，为内部审计手工技术向计算机网络审计的信息化方向发展奠定基础。

（五）内部审计将逐步向规范化轨道发展

国际内部审计师协会已只是内部审计职业规范的积极探索者和倡导者，其发布的审计标准及说明被世界上许多组织采用并作为其制定职业标准的基础。近年来，我国已认识到《内部审计实务标准》在内部审计规范化和提高审计质量方面的重要作用，制定了《中国内部审计准则》。随着我国审计国际化进程的加快，内部审计也将逐步采用适合其自身发展的国际审计惯例，并与国内审计准则融合，真正走上规范化道路。

（六）内部审计方式向多样化方向发展

国际内部审计师协会1999年关于内部审计的新定义中对内部审计的方式作了如下说明，即通过“系统的”和“合规的”方法评价和改善组织的风险管理、控制和管理过程的有效性，帮助组织实现其目标。这一规定使内部审计的方式不再局限于1990年定义中的“提供分析、评估、介绍、建议和有关被审查活动的信息”来达到内部审计目标，增加了内部审计活动的灵活性和灵敏度。内部审计人员借助科技最新的技术，更有效地发现和解决问题。

（七）内部审计管理将走向职业化管理道路

从世界范围来看，内部审计普遍采取了通过职业组织管理的方式。国际内部审计师协会和各国分会的管理实践表明，通过职业组织管理内部审计组织是一种有效的管理方式。我国自内部审计产生至今，一直采用国家行政部门管理的方法，这一做法与内部审计的职业特点不相适应，限制了内部审计的发展。鉴于此，我国正准备把内部审计由行政部门管理改为由内部审计职业组织进行管理，这必将促使我国内部审计走上职业化管理道路。

（八）内部审计人员资格将呈现国际化的趋势

1、内部审计人员资格的国际化

国际内部审计师协会从1974年开始举办国际内部审计师资格考试，以提高内部审计人员的素质和内部审计工作的质量。现在这一考试已扩展到40多个国家和地区，全球有近8 000人取得了注册内部审计师资格。国际注册内部审计师（CIA）是在国际范围内认可的内部审计职业认证。随着CIA考试的普及，我国内部审计人员素质将会得到提高，同时内部审计人员资格的国际化必将导致内部审计职业的国际化。

2、内部审计的多元化

主体多元化：与企业融为一体的内部审计机构和人员仍将是内部审计的主体，在一些没有内部审计的小规模企业中，将由外部审计人员提供内部审计服务，在一些没有内部审计机构的大型企业中，很多情况下仍需借助于具有特殊技能的外部审计人员的力量。

人员结构多样化：为适应更广泛的工作，从事内部审计工作的人员不仅有会计人员，还要有工程技术人员、计算机专家、企业管理人员、风险管理专家等。

知识结构多样化：从事内部审计工作的人员除具有财务、会计知识以外，还需具有企业管理、工程技术等多方面的知识。

四、结束语

新《审计法》的颁布实施，是我国审计事业发展的“推进剂”，它将指引我们踏上实现审计现代化的征途。我们广大内审人员要与时俱进，不断加强内部审计建设，努力开创内部审计事业新纪元。

论内部控制审计工作的有效实施 篇4

内部审计部门作为企业客观、公正的监督管理部门, 在建立现代企业制度, 完善法人治理结构, 实现经营机制的转换, 加强企业管理, 提高经济效益等方面发挥着重要作用。企业内部控制制度的建立, 为审计人员提供了新的审计任务, 即通过审计实践, 促成好的控制环境的建立, 保证企业各项内控程序的贯彻执行。那么, 如何进行企业内部控制进行审计呢?本文就此问题进行讨论。

一、研究确定审计重点, 编制内部控制审计计划

一是审计部门紧紧围绕公司工作目标和重点, 提出内部控制审计的重点内容和重点审计单位, 编制年度、半年度内部控制审计计划, 并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。二是根据上级部门和公司领导布置的专项工作, 制定专项内部控制审计计划。

二、构建内部控制审计组织机构

企业内部控制的环节很多, 专业性也比较强, 所以, 要根据内控审计工作的性质、业务量、难度及时间进度, 并结合有关领导及部门对内控审计的特殊要求和规避原则, 组织有经验的审计人员, 必要时聘请有关公司领导或技术管理骨干组建内部控制审计工作组, 对开展的每一次审计活动都要向工作组成员提出任务性质、工作量、完成时间、注意事项等要求, 同时要结合实际进行审计前有关法律法规、主要业务培训, 为现场审计打好基础。

三、注重内部控制审计方案的编制工作

一是内部控制审计工作组负责编制内部控制审计方案。二是内部控制审计方案主要内容要包括内控审计的目的、审计时间、范围、审计的方式、内容、人员分工等。审计的内容包括: (1) 合规性审计。即企业内部控制是否符合国家的法律、法规和政策;如果公司上市还要考虑是否符合证券监管机构和有关上市公司法律、法规的要求。 (2) 全面性与系统性审计。内部控制涉及企业经营活动的各个方面, 其内部监督和控制贯穿于基建投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一位员工既是内部控制的主体, 又是内部控制的客体;既要对其负责的作业实施控制, 又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体, 确保各部门和各岗位均能按特定的目标相互协调地发挥作用, 最终实现企业内部控制的总体目标。 (3) 内部牵制及不相容岗位审计。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系, 属于企业内部控制制度一个重要组成部分。其主要特征是将有关责任进行分配, 使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权, 必须经过不相容的其他部门或人员的验证、核对和制约。 (4) 权责和奖惩审计。即审计企业是否根据各部门和岗位的职能与性质, 明确各部门及人员应承担的责任范围, 赋予相应的权限;制定的操作规程和处理程序、手续是否可行;是否确定追究、查处责任的措施与奖惩办法, 权限和责任是否合适, 奖惩是否得当;是否使权有所属, 责有所归, 利有所享, 有无发生越权或互相推诿的现象。 (5) 成本效益审计。在内部控制活动中是否贯彻成本效益原则, 即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制;是否努力降低控制成本, 机构和人员是否尽量精简等。 (6) 可操作性审计。内部控制是否符合企业实际, 业务流程控制点的设置和授权项目权限的确定, 是否考虑实际管理工作中可行性, 能否保证其可操作性。三是内部控制审计方案要保证能够使审计工作达到预期效果。

四、下达审计通知

内部控制审计工作组于实施现场审计前2～3日向被审计单位下达内部控制审计通知书, 通知书中明确被审计单位需要准备的资料、参加审计人员, 同时要求被审计单位要有一名审计工作协调员, 负责审计联络工作及有关事项。

五、进行现场审计

内部控制审计工作组进驻现场后, 要召开审计协调会, 向被审计单位说明审计的任务, 提出具体要求, 并听取有关情况汇报。

(一) 内部控制审计工作组现场调查内部控制。一是审阅各种文件, 询问被审计单位的员工, 了解员工对相关业务流程和内部控制制度的熟悉与掌握情况。二是按照内部控制规定的各业务流程步骤和控制程序, 将需要调查的内容事先编制成标准式的问卷调查表, 直接询问或发给被审计单位和部门, 有关当事人如实填写并签字后交回审计组。三是整理问卷调查表, 对照内部控制确定现场审计的重点。

(二) 审计工作组现场对内部控制进行符合性测试。一是按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工, 采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法, 根据现场确定的审计重点。对照内部控制规定的业务流程步骤、控制点和监督检查方法, 抽取一定的经济业务对被审计单位或部门的内部控制进行测试, 检查内部控制是否执行以及执行的程度。二是将测试情况 (包括存在的问题和被检查单位或部门已有的改正措施) 记录于工作底稿, 被审计单位和部门负责人或当事人在工作底稿上签字确认。三是指定专人复核工作底稿, 提出复核意见, 必要时重新进行测试。四是进行现场总结、与被审计单位交换意见。

(三) 对审计情况进行讨论和总结。审计组组长负责召集小组成员对审计情况进行讨论和总结, 以测试记录为依据, 按照内部控制评价方法, 从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面, 对所检查的控制点和流程进行评价, 分析被审计单位内部控制制度存在的缺陷和漏洞, 评价该单位内部控制的成效, 初步形成审计意见和建议, 并将评价结论记录于工作底稿, 审计组组长对审计评价结果负责。审计组将检查、评价结论告知被审计单位或部门负责人, 并与其充分讨论沟通, 交换意见, 被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认, 对存在的问题限期整改。

六、撰写审计报告

内部控制审计组对审计工作底稿、工作记录、相关证据进行汇总整理, 完善审计意见, 撰写审计报告, 审计报告包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。审计项目负责人和部门领导审定审计报告并签字。

七、后续审计

内部控制审计是一个不断完善提高的过程。审计部门要根据审计报告跟踪落实问题的整改情况, 并对改进后的内部控制进行评价。审计部门作为公司的重要监督部门, 积极开展企业管理方面的审计工作, 有利于完善企业内部控制, 提高企业的竞争力, 增强企业抗风险的能力, 从而为企业的长久发展提供保障。

摘要：建立有效的内部控制制度能够及时防止、发现和纠正生产、经营运行过程中的各种错误现象及不法行为, 对涉及投资、生产、经营、财务等各个方面和各个环节进行全方位、全过程的管理控制, 对完善现代企业制度, 依法治企, 满足监管要求, 控制风险, 加强基础工作、提高管理水平, 促进各项生产经营活动进一步规范、有序运行, 保证整体经营目标的实现等, 都有极其重要的意义。

内部审计实施方案 篇5

根据*审通字（2010）3号文件，结合本次审计的实际情况，特制订以下实施方案。

审计期间2009年1月至2010年8月。

审计方法就地审计。

审计范围**公司全部业务以及相关的经济活动。

审计目的了解被审计单位有关基本情况和财务管理现状，摸清家底。从总体上弄清财务收支情况，揭露经济活动过程中的违纪违规问题。摸清被审计单位税费缴纳情况，期间注册验资或者外部审计情况。对主要负责人进行离任审计。针对查出的问题，分析查找原因，提出改进意见，需要处理的，提出处理建议。

具体现场操作步骤：

进点后，首先，向被审计单位索取前期审计的结论性文件，仔细阅读，跟踪以前内部审计结论的落实情况。然后进行本次审计的具体操作：

第一步现金、存款、物品盘库

确定出纳收入、支出、结存明细情况。看有无挪用、白条抵库的现象。可以看看现金结存有无红字，原因是什么？

与银行及出纳核对银行账户余额，看是否账账相符。

对该**管理的物品，进行实地盘点，确认资产的安全以及账实相符。

第二步核实基数

2008年末资产负债权益情况，了解会计核算政策。

看有无注册年审以及外部审计的结论性文件。

落实往来情况。

第三步统计审计期间的各项经济指标

包括收入、支出总额及明细分类情况、招聘人数、合格率、分组情况等等。

第四步检查收入

重点是检查票据号码的连续性，查其收入是否全部入账，有无将发票外借套利的。

分析奖金提成收入总额，基数是否合理，比例是否合规。第五步检查支出（重点！！）

逐笔检查每张支出凭证的真实性、合理性、合规性。重点在于查弊，纠错。

分析支出结构，看两个小组的支出是否存在很大的差异，原因是什么？

详查审批权限

奖金发放是否正确，合理。

第六步检查负责人的廉政情况

收入合理性、支出授权性、内部控制有效性。

内部控制审计的实施 篇6

我国1994年颁布了《中华人民共和国审计法》，将内部审计以法律形式予以规定并明确了其法律地位，1995—2005年又相继出台了《关于内部审计工作的规定》、《内部审计基本准则》、《内部审计具体准则》、《内部审计人员职业道德规范》、《内部审计实务指南1号》和《内部审计实务指南2号》，从而形成了以法律为准绳、以基本准则为指导、以具体准则为主线、兼顾特定业务操作指南的一整套法制化、制度化、规范化的中国内部审计法规体系。

一、制定内部审计准则体系的重要性

（一）制定内部审计准则有助于社会公众了解内部审计工作的性质和内部审计人员的职责，提高社会公众对内部审计职业的认知度和信心。内部审计机构是指在部门或单位内部从事组织和办理审计业务的专门组织。内部审计是单位内部的一种独立的、客观的监督和评价活动，它可审查、揭露违法和违规行为，通过对经济活动及内部控制制度的审查和评价，推进和加强内部管理，最终提高整体管理效益。

（二）制定内部审计准则有助于我国内部审计职业逐步迈向国际化。我国加入WTO，全球经济一体化的趋势要求我国的内部审计职业应顺应形势的要求，借鉴国际内部审计的先进理论、技术和经验，将我国内部审计事业融入国际内部审计的一体化中，促进我国内部审计事业的快速发展。我国内部审计协会于1987年（当时是中国内部审计学会）加入国际内部审计师协会（IIA），这标志着中国内部审计协会已与国际内部审计组织建立了沟通和交流的桥梁。1998年至2004年我国已建立了20个国际内部审计师资格（CIA）考点，获得CIA资格的5000多人，呈现出我国内部审计人力资源的国际化。

（三）制定内部审计准则有助于增进内部审计工作的适应性，真正使内部审计人员做到依法审计、适法而为。审计法及其他相关法规都是总括性的，没有对内部审计工作的操作和执行规范化，势必要求制定适合内部审计工作进行的可操作性的具体准则，准则的出台大大地加强了内部审计工作的适应性，实现了既依法审计又适法而为。

（四）制定内部审计准则有助于提高我国内部审计的专业化水准，提高内部审计人员的专业素质，使内部审计工作制度化。目前，我国内部审计人员的综合素质参差不齐，功底弱，而内部审计人员的专业能力和综合水平是衡量审计工作质量的关键。准则对其做了规范，对准则理解和应用的过程就是专业学习和素质提高的过程。

二、制定内部审计准则的原则

（一）内部控制与风险管理是内部审计准则的核心。内部控制是内部审计的直接对象，通过内部审计的检查、评价能促进和加强内部控制的健全与完善，进而把握整个管理活动，评价管理活动的效益。同时内部审计的建议更加强调风险规避、风险转移、风险控制，通过有效的风险管理提高整体管理效率和效果。

（二）财务审计和管理审计相融合。顺应时代的要求，传统的财务审计扩展到管理审计是内部审计发展的必然趋势，据中国内部审计协会的统计表明，1998年以前，财务审计占内部审计实务的50%以上，1999年-2001年财务审计仅占内部审计实务的32%，而管理审计占68%。

（三）纠错防弊、提高管理决策效率和效果、增加效益共存。传统内部审计的目标是纠错防弊，随着审计范围向管理审计的延伸，审计的目标扩展到提高管理效率和效益，最终目标是以最小的审计成本获得最大的效益。

（四）借鉴与包容政府审计和独立审计准则。我国的内部审计是在审计署的领导下展开的，业务上受审计署的指导和监督，内部审计准则是根据国家审计准则和独立审计准则，结合自己的实际情况而制定的，只是更具有操作性和规范化。

（五）充分考虑信息技术的进步。计算机辅助审计是顺应时代的要求，会计电算化和审计电算化是必然趋势，信息技术对审计对象及审计方法的影响是内部审计准则必须考虑的因素，这既是内部审计准则科学性的需要，也是内部审计准则现实性、前瞻性的需要。

（六）坚持与国际准则趋同。国际最高内部审计组织IIA（国际内部审计师协会）已成功研制了一套科学、完整的专业审计实务准则框架，并被许多国家推广使用，这一套专业实务准则反映了内部审计理论与实务的最新发展。因此，我国的内部审计准则应充分借鉴国际内部审计准则和先进经验，打造具有中国特色和国际性特点的中国内部审计准则，这是前瞻性的需要，也是中国内部审计事业融入国际内部审计大潮的要求。

三、现行内部审计法规建设

为了推进内部审计规范化建设，根据《中华人民共和国审计法》和其他相关法规，中国内部审计协会自2000年至2005年，先后制定了《内部审计基本准则》、《内部审计人员职业道德规范》和20个具体准则以及2个实务指南，同时编写了准则释义，已陆续公布实施。目前，我国初步形成了以基本准则为指导、以具体准则为主线、兼顾特定业务操作指南，适应我国内部审计发展进程，科学性、现实性和前瞻性相统一的，能够独立实施和执行的，与国际内部审计准则趋同的中国内部审计准则体系，内部审计规范化建设取得了阶段性成果。

1994年我国颁布了《中华人民共和国审计法》，将内部审计以法律形式予以规定，明确了其法律地位；1995年国家审计署发布了《关于内部审计工作的规定》；2003年3月4日，审计署发布了新的《关于内部审计工作的规定》，要求中国内部审计协会、各企事业单位及社会团体自2003年5月1日起遵照执行。根据这个规定和〈审计法〉及相关法律法规，中国内部审计协会首批公布了《内部审计基本准则》和《内部审计人员职业道德规范》以及10个内部审计具体准则，并于2003年6月1日起实施。2004年5月，协会发布了第二批5个具体准则；2005年3月，协会又发布了第三批5个具体准则和2个实务指南。这是中国内部审计协会着力推进内部审计法制化、制度化和规范化建设的重要举措。《内部审计基本准则》是内部审计职业规范体系的重要组成部分，是对内部审计机构及内部审计人员执业的规范，又是衡量内部审计质量的权威性标准。

四、我国内部审计已经形成法规体系

中华人民共和国审计法[3]

审计署关于内部审计工作的规定[4]

内部审计基本准则[5]

内部审计人员职业道德规范

内部审计具体准则第1号——审计计划

内部审计具体准则第2号——审计通知书

内部审计具体准则第3号——审计证据

内部审计具体准则第4号——审计工作底稿

内部审计具体准则第5号——内部控制审计

内部审计具体准则第6号——舞弊的预防、检查与报告

内部审计具体准则第7号——审计报告

内部审计具体准则第8号——后续审计

内部审计具体准则第9号——内部审计督导

内部审计具体准则第10号——内部审计与外部审计的协调

内部审计具体准则第11号——结果沟通

内部审计具体准则第12号——遵循性审计

内部审计具体准则第13号——评价外部审计工作质量

内部审计具体准则第14号——利用外部专家服务

内部审计具体准则第15号——分析性复核

内部审计具体准则第16号——风险管理审计

内部审计具体准则第17号——重要性与审计风险

内部审计具体准则第18号——审计抽样

内部审计具体准则第19号——内部审计质量控制

内部审计具体准则第20号——人际关系

内部审计实务指南第1号——建设项目审计[7]

内部审计实务指南第2号——物资采购审计[8]

五、内部审计法规体系的贯彻与实施

国家审计机关是代表国家依法行使监督权的行政机关。它是国务院所属部委级别的内部国家审计机构。而中国内部审计协会是受国家审计署的领导和业务指导及监督。因此，内部审计应贯彻国家审计的法规和政策。法规体系建立基本成熟，但在实际工作中执行了多少？执行的效果怎样？目前还缺乏对法规贯彻执行的有效的、成熟的和完善的质量评价体系，以内部审计的重点经济责任审计为例，1999年5月，中共中央办公厅、国务院办公厅颁布了《县级以下党政领导干部任期经济责任审计暂行规定》和《国有企业及国有控股企业领导人员任期经济责任审计暂行规定》中办发[1999]20号文，至今已经历了八年，但实施效果很差。目前限制经济责任审计发展的三大障碍是：

（一）经济责任人上任时根本不明白自己在任职期间的经济责任是什么？目标是什么？单位领导对他（她）的考核指标是什么？任职期间或期满审计机关用审计指标（财务审计和管理效益审计）来审查监督，很难得到责任人的接受、理解和认可。长期决策方案的实施效果可能会经历几届经济责任人才能得以落实，决策的成功与失败，也可能出现前人栽树后人乘凉的效果，对决策的效益评价更难以实施。建立完整的任前把关、任中监督、离任审计的干部管理制度，促使其认真履行经济职责，保障良好的经济秩序，具有十分重要的意义。

（二）缺乏一套具有权威性、完整性以及公认的经济责任审计指标评价体系。尽管目前有些内部审计机构在探讨或研究不同行业或部门经济责任人的评价指标，但并不成熟和完善。接受审计的责任人的评价尺度即度量指标没有或不统一，势必会影响审计结果的准确性，公众的认可度就差，所以，对经济责任人的审计要想具有可比性，必须尺度一致。

（三）缺乏配套的经济责任审计的奖惩制度。审完后又能怎样？真正能达到管理和考核干部的目的吗？按有关规定实施经济责任审计后，应当在审计报告中真实反映审计结果，对他们在管理职责范围内的经济活动的业绩和存在的问题应负的责任以及本人遵守财经法规和财务制度的情况作出客观公正的评价，并提出表彰、奖励或处理、处罚的建议。

内部控制审计的实施 篇7

《企业内部控制鉴证指引》 (征求意见稿) 中指出, “本指引所称企业内部控制鉴证, 是指会计师事务所接受委托, 对企业与财务报告相关的内部控制的有效性进行鉴证, 并发表鉴证意见。”对企业与财务报告相关的内部控制并没有很明确的定义与界定。

此处, 不妨可以借鉴美国证券交易委员会 (SEC) 的定义, 财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的, 受到公司的董事会、管理层和其他人员影响的, 为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理保证的控制程序, 具体包括以下控制政策和程序:

1.保持详细程度合理的会计记录, 准确公允地反映资产的交易和处置情况;

2.为下列事项提供合理的保证, 公司对发生的交易进行必要的纪录, 从而使财务报表的编制满足公认会计原则的要求, 公司所有的收支活动经过公司管理层和董事的合理授权;

3.为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证, 这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响。

二、财务报告内部控制审计与财务报告审计风险评估程序的联系与区别

当前, 财务报告审计方法是风险导向审计, 要求注册会计师在实施进一步审计程序之前, 实施风险评估程序, 其中包括了解被审计单位的内部控制与实施控制测试。财务报告内部控制审计的基本范围、审计方法大体一致, 但是由于相关法规还要求注册会计师对管理层就公司财务报告内部控制有效性的评价单独发表意见, 因此在审计程序上应比控制测试力度有所强化。

三、实施财务报告内部控制审计的基本思路

(一) 了解被审计单位的控制环境

1.影响企业所在行业的事项, 包括财务报告实务、经济状况、法律法规和技术革新;

2.企业组织结构、经营特征和资本结构;

3.企业的规模和业务复杂程度;

4.企业经营活动或内部控制最近发生变化的程度。

注册会计师的着眼点应放在被审计单位管理高层对内部控制的态度上, 比如公司的道德规范、管理层的经营风格、角色和职责划分的清晰程度, 以及是否拥有一个强有力的审计委员会等。

(二) 制定审计计划

根据所掌握的控制环境及其对行为和财务报告完整性的影响, 制定审计计划, 确定项目负责人和项目团队成员, 界定角色、责任和资源;制定项目计划、方法和报告要求。对风险的考虑应贯穿整个计划过程。

以往控制测试往往流于形式, 空有其表, 其原因之一就是审计人员并不具备判断企业内控是否有效的能力。企业的内控制度, 往往是管理层经过长期摸索逐步建立起来的, 作为审计师, 仅仅花几天或几周的时间, 就要搞清楚企业内控在设计和运转上可能的漏洞, 谈何容易, 没有足够的经验以及对企业管理的理解, 是无法形成正确的对内控的理解的。因此, 在制定审计计划, 必须分配好合适的项目人员, 对项目助理人员做好具有针对性的审前培训与督导, 并且根据需要制定利用专家的计划。

(三) 识别公司层面的内部控制并评估公司层面的内部控制

主要是指公司治理层面的内部控制, 属于控制环境。AS 5允许减少业务流程层次的测试, 尤其是在公司整体层面的控制较强, 并且和业务流程层次的控制紧密相连时;或者公司整体层面的控制足以防止或发现相关认定的重大错报。这就需要注册会计师识别公司层面的重大风险并作出恰当的评估。

公司层面的内部控制, 包括对公司部门、人员的权责利划分、重大政策决策流程与重大风险管理政策、管理层的风险测评流程、反舞弊控制、公司内控自我评测流程等, 注册会计师应评估公司层面控制对流程层面的控制评估有何影响。

注册会计师还应识别各流程的责任人, 并与其沟通, 弄清其是否明确责任。其中, 需重点对审计委员会的人员构成、工作方式、在公司监管中的实际地位、行使职能是否受到制约等进行全面的评估。

(四) 测试各相关财务报告目标的关键控制

选择那些针对最关键财务报告目标的流程控制, 并对这些控制的设计有效性进行评估。应重点识别那些用来管理会对财务报告产生影响的重要流程的流程层面监督性控制, 实务中的审计办法是从公司的财务报表着手, 识别对财务报表有重大影响的相关业务活动和流程目标, 选择关键会计科目和会计报表事项。

在对公司层面评估的基础上, 应考虑重要性水平, 以及财务报表和其他支持性会计科目余额、交易或其他支持性信息出现重大错报的可能性, 分析财务报告中的关键风险防范事项, 并从数量和性质两方面考虑会计科目和披露事项的重要性。

与重大错报风险相关的风险因素包括但不限于:相关会计科目余额或交易的大小和种类;因错误或舞弊而产生错报的可能性、该会计科目反映的交易的数量、会计科目的复杂程度;披露事项或相关会计科目的性质;会计科目反映的交易类型导致公司承担或有负债的风险;是否包含关联交易等。

(五) 评价内部控制设计的有效性和内部控制执行的有效性

在作出评价之前, 应首先对财务报告内部控制风险作出评估。财务报告内部控制风险包括两个要素:错报风险与控制失效风险。影响某项控制相关风险的因素包括:1.该项控制拟防止或发现错报的性质和重要性;2.相关账户和认定的固有风险;3.交易的数量和性质是否发生变动, 进而可能对该项控制设计或运行的有效性产生不利影响;4.账户是否曾经出现错报;5.企业层面的控制对其他控制的监督的有效性;6.该项控制的性质及其运行频率;7.该项控制对其他控制有效性的依赖程度;8.执行或监督该项控制的人员的专业胜任能力, 以及是否发生变动;9.该项控制是人工操作还是自动完成;10.该项控制的复杂性, 以及运行过程中需作出的判断的重要性。

内部控制设计是否有效的判断标准, 是内部控制能否防止和发现导致财务报告不当披露的重要事项。评价内部控制设计的有效性的依据:被审计单位是否针对每一个控制目标都制定了适当的控制措施;是否能够防止或检查出可能造成财务报告重大错漏的错误或舞弊。

(六) 评价控制缺陷

对发现的内部控制存在的不足, 注册会计师应按其严重程度, 评价其是否属于缺陷、应关注缺陷还是重大缺陷。如果控制的设计或运行不能及时防止或发现错报, 表明内部控制存在缺陷。应关注缺陷是指内部控制存在的、其严重性不如重大缺陷但却足以值得负责监督企业财务报告的人员关注的某项缺陷或几项缺陷的组合。重大缺陷是内部控制中存在的、具有合理可能性导致企业年度或中期财务报表出现重大错报不能被及时防止或发现的某项缺陷或几项缺陷的组合。

控制缺陷的严重性取决于:1.企业控制是否存在无法防止或发现账户余额或列报错报的合理可能性, 2.因一项或多项缺陷导致的潜在错报的重要程度。在评价一项或多项控制缺陷可能导致的错报的重要程度时, 注册会计师应当考虑受控制缺陷影响的财务报表金额或交易总额, 以及受本期已发生或预计未来期间可能发生的控制缺陷影响的账户余额或某类交易所涉及的活动数量。

(七) 形成审计报告

注册会计师应当评价根据鉴证证据得出的结论, 以作为对内部控制形成鉴证意见的基础。如果被审计单位内部控制存在应关注缺陷与重大缺陷, 审计师就需要对被审计单位的财务报告内部控制发表保留意见或者反对意见。

以上这些因素中的任何一项都将影响到内部审计能否顺利地开展工作, 能否成功发挥其应有的作用, 以及内部审计能否在该单位继续生存。内部审计的地位和作用是不可否认的, 相信随着社会的发展以及改革的深入, 内部审计的地位和作用将会得到进一步的体现。同时, 由于内部审计的特点、职能、作用及在实践工作中显示的越来越重要的作用, 其所独有的魅力将会与日俱增。

摘要：为了加强内部控制的信息披露, 美国对上市公司实施财务报表审计与财务报告内部控制审计的双重审计, 其他国家开始仿效美国, 实施类似的制度。本文在分析美国财务报告内部控制审计制度变迁及具体财务报告内部控制审计程序的基础上, 指出了其对我国提高会计信息质量的借鉴意义, 认为我国应加强内部控制研究, 制定科学的评价标准及上市公司财务报告内部控制鉴证准则。

内部控制审计的实施 篇8

我国开展工程项目审计的时间不长, 工程项目审计的环境基础还没有完全形成, 审计重心多在工程的竣工决算审计和财务上。虽然这些形式的审计对降低工程造价、提高投资效益发挥了重要的作用, 为国家、企业创造了直接、可观的经济效益, 但由于工程项目建设是一项周期较长、内容复杂的任务, 所以事后审计模式让审计人员远离具体建设过程, 使本来公开透明的建设过程变成了“黑箱”, 增加了审计难度, 增大了审计风险, 让很多本可以尽早解决的问题不能在第一时间得到解决或者没有了解决的机会。

为了弥补事后审计的缺陷, 跟踪审计在近些年被提出, 这种形式的审计在审计时间上从事后提前至事前、事中;从审计内容看, 由原来的工程结算转变为事前、事中、事后的全过程, 审计的专业内容也涉及到设计、施工控制等很多方面。跟踪审计解决了仅在事后审计带来的诸多问题, 使工程项目审计的作用体现得更加明显, 但至今为止尚未形成完整的理论体系, 审计的范围没有得到明确, 使工程项目审计实施的度很难把握得当, 这样有可能增加审计成本, 更有可能在审计过度的情况下对工程项目的进行形成干扰, 从而违背了开展工程项目审计的初衷。

二、基于内部控制的工程项目审计的作用

鉴于以上情况, 开展工程项目审计首先就要以工程项目的成功为目标。为了尽可能使项目成功, 在审计中应该着重考虑那些有重大影响, 通过主观努力可以克服的可控因素, 而项目管理就是在这些因素中应首先考虑的重要因素。在管理学中, 控制包括提出问题、研究问题、计划、监督、反馈等工作内容。实质上它就是一个完整的管理过程, 是广义上的控制。这也就是审计中说的内部控制的全过程。完善的内部控制系统会减小项目进行中发生错误、产生偏差的可能性, 在问题出现时能得到更好的解决。因此, 若能以项目内部控制作为项目审计的着眼点, 对有关的内部控制进行评价, 根据评价的结果确定实质性审计的重点、范围以及审计的程序和方法, 就能有效地解决事后审计和目前跟踪审计带来的问题, 既不会有很多审计人员难以解决的“黑箱”问题, 也不会因为审计人员的过多参与而对项目产生不利的影响。

三、工程项目控制的主要工作

对于任何控制来说, 目标既是实施控制的前提也是控制的预期结果。为了达到既定的目标, 需要确定相应的行动计划, 计划分成总体规划与详细规划, 行动计划随后转化为对各种资源的组织与调配, 也就是我们说的工作包, 工作包是控制的具体对象。之后就进入控制的实施阶段。

1、管理和监督项目实施

实施控制的首要任务是监督, 通过经常性的监督以保证整个项目和各个工程活动按照计划和合同 (预定的质量要求、预计的花费、预定的工期) 有效、经济的实施, 达到预定的项目目标。监督工作必须保证实时性, 必须立足现场。

2、跟踪项目实施过程

通过对实施过程的监督获得反映工程实施情况的资料和对现场情况的了解。将这些资料进行信息处理, 管理者可以获得项目实施状况的报告。将它与项目目标、项目计划相比较, 可以确定实际与计划的差距, 了解何时哪方面出现偏差。

3、实施过程诊断

实施诊断包括极其复杂的内容:对工程实施状况的分析评价;对产生问题和偏差原因的分析;原因责任的分析;实施过程趋向的预测。

4、采取调控措施

包括对项目目标的修改以及按目前新发生的情况 (新环境、新要求、工程的实际实施状态) 作出新的计划或对计划作出调整。

5、变更管理

在项目过程中变更是十分频繁的, 包括目标变更、工程技术系统的变更、实施计划或实施方案的修改等。变更会导致项目系统状态的变化, 对项目实施影响很大, 变更的影响程度常常取决于作出变更的时间, 变更指令作出后, 应迅速、全面、系统地落实变更指令。变更应有一个正规的程序, 应有一套申请、审查、批准、通知的手续。

以上提到的控制内容是项目实施阶段中的, 实际上对项目的控制在项目构思、目标设计阶段即已开始。在项目的生命期中, 控制越早作出, 对工程影响越大, 越有效, 能影响整个生命期。但是由于在项目早期对项目的功能、技术标准要求、实施方法等各方面的目标尚未明确, 使人们控制的依据不足, 致使项目管理者常常疏于项目前期的控制工作, 这似乎是很自然的, 但常常又是非常危险的, 所以应该强调项目前期的控制。而审计就是对这个阶段进行控制的较好的方法。

四、建立基于内部控制的工程项目审计体系

一般地, 基于内部控制的审计的过程:首先要对内部控制制度进行调查与描述, 评价其应有控制环节是否已规定齐全, 有无欠妥之处, 我们称之为对内部控制的初步测试。对内部控制的系统、功能及优缺点有初步了解之后, 便可据此确定内部控制大概可予依赖的程度。但是, 可予依赖利用的确切程度, 还取决于内部控制制度的执行情况与结果, 因此审计人员需要对内部控制进行进一步测试, 以确定其是否存在, 其执行情况符合制度规定的程度, 是否发挥作用。此后评价被审计项目内部控制制度的可靠性, 从而决定对它的依赖程度, 确定实质性测试的性质、范围、重点及时间安排。最后对项目进行实质性测试。

由于工程项目的一次性特点, 很多工作一旦做完后就很难改变, 所以在工程项目中实施基于内部控制的项目审计时就不能完全按照这种一般的制度基础审计的程序实行。工程项目在每个阶段的性质和实施目的是不尽相同的, 为使各阶段审计的对象和目标更为明确, 实施起来更具可行性, 我们把工程项目审计分为四个部分, 即目标形成期、标准形成期、控制实施期和项目结算期。项目结算期的审计也就是我们常提到的事后审计, 在这里就不再讨论。在这里审计阶段的划分是以审计对象为根据的。目标形成期审计的对象是这个阶段工作的具体实施过程;标准形成期审计的对象是这个阶段工作得到的结果;而控制实施期审计的对象是主要项目管理, 也会有具体实施过程和结果。我们可以认为标准形成期所做的就是健全性测试, 而控制实施期所做的是符合性测试和实质性测试。以下就这三个阶段做具体讨论。

1、目标形成期

目标形成期在目标定义和施工阶段两个阶段涉及到, 目标定义决定了项目的方向, 而施工阶段涉及到目标形成是因为如果项目控制过程中实际的情况与原目标存在偏差经过分析后需要对目标进行修改即形成新的目标, 这里需要修改的目标大部分情况下是分目标, 但仍然对其后项目的发展有一定方向性作用。

审计在目标形成期要监督项目定义的过程是否经过详细的系统的调查, 是否作了细致的目标和方案的论证;在项目定义后还要对项目作风险评价以及目标价值评价, 以有利于决策者作出正确的决策。需要指出的是, 由于这个时期是对项目影响最大的时期, 因而也应是审计在整个项目生命中介入最深的时期。但此时审计计划却不是审计人员自己能决定的, 因此需要得到战略层的支持。

2、标准形成期

标准形成期涉及可行性研究, 初步和详细计划, 组织, 设计, 合同签订以及施工阶段。标准形成期所涉及到的几个阶段的工作产生的结果归纳起来就是为控制实施期提供控制的依据和标准。

审计人员在此阶段要搜集各种资料文件或通过询问调查的方式对这些阶段的工作结果进行全面了解。需要调查了解的内容有两方面:一是按照时间顺序了解工程在工期、成本和资源的计划, 控制的周期, 重要控制点的设置, 各阶段需要达到的质量标准。由于计划不是一次就做完的, 而是由粗到细由近及远逐步完善的, 因此当计划发生了新变化时, 审计人员要及时了解变化的具体内容, 以为下一步的测试做准备。二是审查合同, 了解具体控制实施方式, 确定控制方式是否能保证组织人员和责任的连续性和统一性。

除了对计划、组织、控制方式作了解, 如有可能, 审计人员还要对其合理性作出评价, 对于薄弱环节和管理人员未考虑到的环节及时提出修正和补充建议, 将问题消灭在萌芽状态。当然, 这样一个过程是相当复杂的, 且没有明确的标准, 为规避审计风险, 要注意适度介入, 并且尽可能与管理人员达成一致。

3、控制实施期

控制实施期包括了设计阶段、招投标阶段以及实施阶段。这三个阶段审计的共性在于健全性测试, 要对实施过程进行符合性测试和对实施结果进行实质性测试, 并且就测试结果提出建议。所谓实质性测试就是衡量工程项目的各个指标是否按计划进行, 是否有偏差, 偏差有多大。

所不同的是这三个阶段中设计阶段的控制依据很难掌握, 如有可能要视工程大小委托设计监理或聘请专家参与审计, 对设计进度和质量、设计成果进行审查。

招标阶段的时间最短, 在结果产生后很难有更改的机会, 因此审计时尽量实行全过程跟踪, 在招标前审核标底, 明确评标方式, 对评标人员的组成提出建议, 招标过程中要分析投标文件, 对评标过程进行监督, 招标结束后的谈判以及合同签订也要跟踪监督, 以保证整个招标过程的公平、有效, 达到招标目的。以上两个阶段的审计如果分离出来可以单独成为两个完整的审计项目。

施工阶段是这三个阶段中审计方法最多也是最灵活的一个阶段, 由于控制依据已经较为明确, 审计起来相对简单一些, 审计风险也相对小一些。审计人员可定期或不定期地对管理人员对项目的监督情况进行检查核实, 并对管理控制过程中的定期控制情况进行符合性测试, 对于符合性测试中不能达到标准的, 要及时提醒管理人员作出修正, 并对此环节作出实质性测试。对于一些重要的控制点如重要的里程碑事件、在标准形成期的评价中发现的薄弱环节以及有重大变更处等要做重点实质性测试。对符合性测试中认为值得依赖的控制部分也可不定期地进行实质性测试。如在实质性测试中发现问题要及时进行分析, 提出建议, 根据问题的种类、影响大小决定是否通知项目所有者。

五、结语

本文以项目内部控制为基础对工程项目审计展开讨论, 以项目内部控制的不同性质的过程作为审计的对象将审计过程的阶段进行划分, 明确了审计各阶段介入工程项目的深度以及审计各阶段的作用目的。应该注意的是, 审计是帮助项目管理控制更加全面、更加严密, 但不能取代项目管理的位置, 切忌越位干扰项目的正常进行。

摘要：在工程项目进行的过程中, 资产所有者、项目管理者以及具体实施者都有着不尽相同的目的与需要, 资产所有者除非自己是专家且能全面投入到项目建设中, 否则很难得到项目相对真实、客观的状况。这就需要一个独立于项目的一方即审计方, 对项目建设过程的真实情况进行调查、评价、分析, 并提出适当建议。本文基于对工程项目内部控制的分析, 以我国工程项目审计现状为切入点, 建立了基于内部控制的工程项目审计体系, 通过审计目标的不同情况, 将工程的不同阶段分别纳入目标形成期、标准形成期、控制实施期三个时期, 并加以分析。

关键词：工程项目,内部控制,审计

参考文献

[1]成虎:工程项目管理 (第二版) [M].中国建筑工业出版社, 2001.

[2]李凤鸣:内部控制学[M].北京大学出版社, 2002.

[3]李敦嘉:效益审计的理论结构[M].中国审计出版社, 1996.

[4]张坤、李嘉明、周和生:风险管理与内部审计[M].化学工业出版社, 2004.

浅谈内部管理审计的实施 篇9

一、管理审计的定义

管理审计是什么?这个问题直接影响管理审计的发展方向, 自1932年英国管理协会、英国机械工程师协会和生产工程师协会会员罗斯的《管理审计》问世以来, 经过半个多世纪的不断发展与延伸, 国外管理审计理论已逐渐成熟和稳健。在我国, 中国内审协会在管理审计理论研讨会上就管理审计定义达成了初步共识, 即管理审计是为了明确一个组织中的所有职能部门和经营环节中现存的和潜在的薄弱之处, 面对管理人员在实现企业目标和管理效果方面所进行的客观的、独立的、可理解的和建设性的评价, 以帮助管理人员改进决策, 提高获利能力, 更好地完成受托管理责任。此概念揭示了管理审计的范围、职能、目的等要素, 是目前指导管理审计实践的比较全面的定义。

管理审计是在财务审计的基础上发展起来的一种新型审计, 它要求内部审计人员从审查和评价的角度来熟悉和掌握管理职能和管理标准, 一旦发现有问题, 即从管理的高度提出改进管理过程的建议和措施, 从根本上清除因管理缺陷而导致一系列的类似的具体问题, 达到治标、治本的目的。

二、实施管理审计的主要内容

管理审计应从内部控制和管理效益两个方面入手, 不仅检查内部控制的健全性、有效性;还要对企业各项经济资源的利用是否节约、合理, 各项计划和目标的执行结果是否与预期结果一致等进行审查评价。具体来说, 主要包括经济性审计、效率性审计和效果性审计三方面内容, 即“3E”审计, 以实现帮助管理人员改进决策, 提高获利能力, 提高经济效益以及资金使用效益, 更好地完成受托管理责任的目的。

1. 经济性审计。

经济性审计是指内部审计机构和人员对组织经营活动的经济性进行审查与评价的活动, 其主要关注的是资源投入和使用过程中成本节约的水平和程度及资源使用的合理性。通俗地讲, 内部审计人员要关注组织的成本管理水平, 要对组织经营活动的资源耗费水平 (单位成本水平) 进行审查评价。

2. 效率性审计。

效率性审计是指内部审计机构和人员对组织经营活动的效率性进行审查与评价的活动, 其主要内容是审查评价采购、销售等商业活动的效率, 研发、生产等技术活动的效率, 筹资、投资等财务活动的效率, 计划、控制等管理活动的效率, 为确保财产、信息及人员的安全以及对风险的管理所采取措施的效率等等。效率性审计是管理审计的重要组成部分。

3. 效果性审计。

效果性审计是指内部审计机构和人员对组织经营活动的效果性进行审查与评价的活动, 其主要关注的是既定目标的实现程度及经营活动产生的影响。

三、实施管理审计的程序及方法

结合企业现行管理实际, 管理审计一般分为准备阶段、实施阶段、终结阶段、后续审计等四个步骤, 具体审计程序和方法如下:

1. 准备阶段。

是指从接受或确定审计项目到审计人员进驻被审计单位之前进行各项准备工作的过程。准备阶段的工作主要包括确定审计项目、组织审计力量、进行审前调查、制定评价标准等。 (1) 确定审计项目。根据企业管理者的具体要求, 结合企业管理实际确定审计项目及审计重点, 并制定审计计划。立项时要考虑项目成本效益原则, 对人员、时间、成本进行合理规划。 (2) 组织审计力量。按照审计项目的具体要求, 配备适当和能胜任的审计人员组成审计小组。审计小组确定后, 应尽快熟悉、了解被审计单位或项目的业务情况, 以制定出科学合理的审计方案。 (3) 进行审前调查。根据立项的审计对象、审计目标、审计重点和事前所做的计划安排, 派审计人员对被审计单位的财务状况、生产经营情况、内部控制制度等相关资料与数据进行摸底调查, 了解其基本运行情况, 为开展审计工作做好准备。 (4) 制定评价标准。通过审前调查对被审计单位基本情况的掌握, 对照国家、同行业的相关法律法规、先进的企业管理准则来评价和衡量被审计单位管理制度的规范性、有效性, 以及管理状况及经济效益的高低、优劣等, 以找出企业的管理缺陷。

2. 实施阶段, 是指审计人员按照审计计划从进点审查开始, 到完成审计计划提出的各项审计任务为止的整个过程。

实施阶段的主要工作包括开展现场审计、评估控制系统、酝酿审计意见等。 (1) 开展现场审计。审计人员通过与被审单位相关人员进行沟通, 详细了解被审单位工艺和生产特点、组织和人员配置、生产经营状况、主要产品技术及质量状况等情况;到现场审查各项与审计内容相关的会计与非会计资料、管理制度和内部控制制度的制定及其执行情况的有效性、适当性等, 并取得审计证据。针对审计过程中遇到的实际情况, 通过对已收集的审计证据进行全面、综合的分析, 运用计算对比、分析核实等各种经济比较、经济分析方法确定问题的性质, 以及存在问题所造成的损失或缺陷的原因, 确定管理风险点, 并及时编写审计工作底稿。 (2) 评估控制系统。审计人员与被审单位一起, 对发现的管理风险点, 分析产生管理风险点和遗漏控制的原因, 研究解决办法;判断风险点带来的影响, 把管理审计侧重点放在事前预防、事中监督、事后跟踪上, 达到预防和降低风险的目的, 起到管理审计的效果。 (3) 酝酿审计意见。审计人员根据获取的审计证据和审计结论酝酿审计意见, 并采用与被审计单位交流沟通的方式, 促使被审单位制定切实可行的补救措施或挖潜措施, 最大限度地降低风险, 提高经济效益。

3. 终结阶段。

是指审计人员从结束现场审计开始, 到出具审计报告, 完成审计文件整理归档的整个过程。终结阶段的主要工作包括编写和下发审计报告、审计文件整理归档等。 (1) 编写和下发审计报告。审计人员在全面整理分析审计工作底稿的基础上, 按照实事求是、客观公正的原则编写审计报告, 审计报告重点揭示经营管理、内控体系中的管理问题和薄弱环节, 揭示问题的所在, 挖掘产生问题的根源, 提出审计意见及建议。审计报告经企业上级领导审定后及时下发至被审计单位, 对审计中发现的问题, 在不影响审计保密的情况下, 以书面或口头的形式向相关部门通报情况, 以达到审计信息共享, 及时堵塞漏洞, 不断改善管理水平的目的。 (2) 审计文件整理归档。下发审计报告后, 审计人员应将与审计相关的文件、资料及时整理归档, 保证审计工作的完整性和连续性。

4. 后续审计阶段, 是指审计机构和审计人员为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计。

后续审计体现了管理审计的过程控制性和企业发展的连续性。通过后续审计可以发现哪些建议得到了落实, 效果如何;哪些没有落实, 原因何在, 从而不断提升审计工作的效果。

按照上述审计程序, 在实施管理审计时除了使用传统的座谈、询问、盘点、核对、抽样、函证等审计方法外, 还可以用到的审计方法有以下几种: (1) 财务分析法。如报表分析、趋势分析、比率分析等, 主要解决财务管理问题, 并揭示潜在的经营问题。 (2) 经济分析法。如经济批量分析、量本利分析等, 主要对管理活动进行系统分析, 为正确决策提供充分、必要的信息。 (3) 现代管理法。如决策树法、头脑风暴法等, 主要是提出科学、合理的管理建议, 提高审计质量, 减少审计风险。

四、实施管理审计时需关注的问题

1. 关注审计人员的执业胜任能力。

要开展管理审计, 内部审计人员必须注重知识的更新和知识面的扩展, 不仅要熟悉与管理审计相关的财务管理、企业管理、战略管理、人力资源管理、市场营销及计算机知识等方面的知识, 还要了解企业的相关工艺、生产流程以及其他可能用到的知识, 增强宏观意识。这需要审计人员不断加强学习与交流, 提高审计人员应变能力和总体素质, 提升审计人员的执业胜任能力, 使之能够适应高层次管理审计工作的需要。

2. 关注审计的独立性问题。

实施管理审计, 必然会涉及到审计独立性的问题。独立性是审计工作开展的必要条件, 企业开展管理审计, 必须从如下方面进行努力: (1) 内审机构要具有独立性。对现代化企业来讲, 内部审计机构一般应在公司主要负责人领导下, 由独立董事组成审计委员会, 直接服务于公司的董事会。建立这种内审管理机制, 有利于内审机构独立行使审计职能, 客观地对企业的各项经济活动进行监督、监证和评价, 有针对性地提出有价值的建议。 (2) 实施管理审计要具有独立性。首先, 内部审计人员在实施管理审计时, 不参与企业的管理决策活动, 不承担企业的管理决策风险, 只提出审计意见和建议。其次, 为避免发生利益冲突, 参与了企业管理决策的审计人员最好不要再继续从事决策执行情况的审计, 如果受客观条件限制不能做到这一点的话, 则有必要要求决策执行情况的审计与管理决策审计的时间间隔应比较长, 以更好地保证审计活动的独立性。

3. 关注管理审计的职责定位问题。

管理审计是在财务审计的基础上发展起来的新型审计, 它与传统审计不同, 审计人员要转变传统审计观念, 合理定位管理审计。在实施管理审计过程中, 审计人员要完善从分析风险入手确定审计目标、范围和程序, 以财务会计和业务运行、管理流程为审计路径, 以检查和改善内部控制有效性为审计核心, 实现强管理、防风险、促发展的职责定位。

现代企业制度的建立对内部审计机构来说, 既是挑战也是机遇, 管理审计概念是在现代企业研究背景下形成的, 它反映了内部审计动态发展的基本趋势和变革倾向。只有关注管理审计的发展, 深刻认识管理审计在企业发展中的重要地位和作用, 才能充分发挥管理审计在加强战略管理、内部控制、风险管理方面的增加价值的功能。

摘要：管理审计作为管理的延伸, 是在财务审计的基础上发展起来的新型审计, 是现代企业内部审计的重点和方向。文章对管理审计的定义、实施管理审计的主要内容、实施管理审计的程序和方法、实施管理审计需关注的问题进行了探讨。

关键词：内部审计,内部管理,企业风险管理,监督管理机制

参考文献

[1].王光远.管理审计理论.中国人民大学出版社, 1996

[2].周炳详.浅谈企业内部管理审计.管理与实践, 2005 (10)

[3].李兆华.企业开展内部管理审计存在的问题及对策.商业经济, 2007 (8)

内部控制审计的实施 篇10

1 当前高校审计工作的问题

1.1 高校审计工作缺少规范性和独立性

高校内部审计工作缺少规范性和独立性,是由于当前高校审计工作并没有被当成一个研究重点要把握。审计部门的人员不足数量不足、专业性不强,不能完成高质量的审计工作。另外高校审计工作缺少制度化管理,因而审计工作开展呈现散漫、随意的特点。[1]

1.2 高校审计工作缺少人才机制支持

高校审计工作岗位往往是属于转岗和重聘岗位,审计的人员缺少专业的审计知识,而且各个审计人员之间未能形成明确的分工合作,导致有的审计工作多人负责,有的审计工作无人负责。通常高校审计工作中普遍出现审计人才机制缺少的现象,导致审计工作的质量失去专业保证,失去审计报告原本的作用。

1.3 高校审计工作内容要求缺少全面性和动态性

高校审计工作人员对于审计工作内容认识不全面,未能按照审计项目的不同重要性,开展有侧重点的审计方式。随着经济的发展,高校财务工作呈现出市场经济的复杂性特点。根据传统审计工作内容,缺少对动态变量财务工作的审计和监督。同时,高校审计工作对于融资结构和学校经营管理效率未能形成重视,存在重学术研究轻经营管理的现象。[2]

2 新内部审计准则实施下高校审计的功能和目标

2.1 新内部审计准则实施下高校审计的新功能

根据新内部审计准则的相关规定可知,当前内部审计的功能为“确认和咨询”功能。以高校审计为主体,新内部审计准则实施下高校审计工作主要是实现对学校的财务会计和内部管理的治理、实现资产的风险评估体制建设,和要求对审计部门所提出的问题进行有效证据的收集。

2.2 新内部审计准则实施下高校审计的新目标

新内部审计准则实施下要求企业单位等审计工作要遵循审计相关规则制度,同时要求对审计出现的问题进行协商处理,从而提出合理优化的工作简易。高校审计工作目前主要的目标是实现高校资产、管理等方面的安全性,实现高校审计工作的层次性和系统性。

3 新内部审计准则实施下高校审计工作实现的途径

3.1 转化高校审计工作的意识

新内部审计准则实施下要求高校审计工作不仅仅局限于高校内部审计,还要求协同为高校投资的企业对象的审计。因而提升高校审计工作效率的主要前提在于实现以高校内部审计微观意识向以高校、企业、国家政策等协调一致的宏观意识。发挥微观审计意识和宏观审计意识的有机结合,推动高校审计工作能够从自身发展和外部环境两方面中开展审计监督作用。[3]

3.2 更改高校审计工作的方式

传统高校审计工作缺少风险预警管理,对于高校的项目财务管理的风险往往只能采用事后披露的方式,在新内部审计准则实施下,高校的审计工作渐渐发挥了风险预警和财务会计监督等功能,提高了对问题和失误的预警能力。另外,高校审计工作实现以现代信息技术指导工作的工作方式,实现高校审计工作的科学性和准确性。高校审计工作的方式呈现出层次化发展的趋势,即按照主审、复审的工作方式。[4]

3.3拓宽高校审计工作的内容

高校审计工作具有全面发展的要求,要求对全校的经济活动进行全程监督审核。发挥对制度、意识等的有机结合的作用,完善高校审计工作的内容。一是加强学校领导对审计工作的认识。高校领导是学校审计工作开展的重要指导者,因而加强领导的重视,可以在全校范围内营造良好的审计氛围,实现全校各个活动的审计工作开展。二是实现全校各个院系、办公室、项目等的有机结合,增加审计内容的整体性。例如,某高校对人文院系的项目展开审计工作后,发现人员院系该项目同图书馆发展具有重要推动作用。因而审计单位对于图书馆再一次展开审计监督。严重影响了审计工作的效率。三是要求对审计的对象进行深入审计。首先是进行同级审计。有效地对各个院系内的项目进度和项目预算进行有效审核,从而提高效率,减少不必要的成本支出;其次是实现对学校的发展战略的审计。要求开展随时风险审计,减少学校发展的风险;最后是实现针对性审计,对某一项目进行审计,使审计的内容更深入、更能反映学校发展问题。从而提高高校审计工作的作用。[5]

4 结论

综上所述,传统审计准则下高校审计工作缺少人才机制支持,审计内容缺少系统性、科学性,审计方法缺少全面性、动态性。而在根据新内部审计准则实施下的高校审计工作面临着新的目标和新的功能要求,所以开展高校审计工作的优化创新,可以从审计工作意识、审计工作方式和审计工作内容等方面实现。最终达到推动高校审计工作发展的目的,增加高校预防风险的能力,使高校得到长足发展。

参考文献

[1]祝杰真,张静.新内部审计准则实施下的高校审计工作研究[J].会计之友,2015(16):121-123.

[2]李永和.新时期提升我国高校内部审计工作质量研究[D].华东政法大学,2010.

[3]周旭枚.基于新《中国内部审计准则》实施的高校内部审计的思考[J].财政监督,2014(17):6-8.

[4]王亚丽.浅谈高校内部审计工作的深化[J].改革与开放,2010(8):129-130.