内控审计论文篇1

二、强化内部控制中内部审计作用的途径

(一)强化内审队伍建设，增强人员综合素质现代内部审计职能的完善对于审计人员也提出更高要求，例如知识广博、技能多元化、专业知识扎实并了解一定的法律与管理知识等。同时，内审人员还要充分了解企业发展经营目标、战略、计划，并掌握各项管理职能。因此企业一定要培训内审人员，将其内审职能充分发挥，提升管理效果。首先要对内审人员结构进行优化，重在提升其职业道德素质与责任感；其次对知识结构进行完善，加快知识更新速度。可开展类型多样的培训，开展再教育，使其职业责任感与专业操作技能得以持续提升；最后实行科学合理的考核机制，以评价内审人员的工作效果，并联系于绩效奖金，激发员工工作积极性，进而提升内审工作的效率与质量。

(二)坚持成本效益原则，增强内审机构独立性外国经验认为内审机构最好设置在董事会或者下设审计委员会中，可将内部控制中内审作用充分发挥出来。但是在设置机构层级时一定要遵循成本效益原则，尤其时当前我国诸多企业不具备规模经济以建设独立性强的内部审计机构，因此在建设内审组织层级时不能采用一刀切方式，各个企业应充分结合自身实际开展。不管哪种组织层级，都应做到以下内容：内部审计章程需先经由董事会批准，内审负责人需直接报告董事会内审相关情况，并有共同研究问题的机会；内审人员有权利参加董事会或者高层举行的关联于内审机构职责会议；董事会直接负责内审负责人的任免、考核以及薪酬，使其独立性更强。

(三)实行全面质量管理，适当外包内部审计在提升内部审计工作效果时应重点考虑内部审计质量。我国相关规定中明确了内部审计机构管理人员应该采取何种措施监督内审工作人员，但是仅靠监督无法实现全面质量管理的要求。可适当开展内部审计外包工作，即将企业内部审计工作外包给会计事务所专业人员。分析价值链得知内部审计对于企业而言价值重大，若企业价值链分析内审后发现其无法为企业带来效益，那么企业可放弃设置单独的内部审计部门，选择外包方式。这其中不包含国家法规强制性要求需设立独立内审机构的企业。若企业已经设立内部审计机构，但是由于内审人员在某些项目中专业素质较低无法胜任则可将该项目外包出去，这不仅与成本效益原则相符，也可在极大程度上避免内审工作人员由于专业知识低下或者技能缺陷而导致企业陷入内审风险。

(四)对内部审计方式进行创新1、要对内控有关的法律法规予以健全优化当前我国颁布的与内控有关的法规主要为部门规章，领域则主要为会计，尚未构建内控整体框架。此时应结合我国国情对内控相关法律法规体系进行完善。2、对内部审计准则体系进行完善制定审计准则时需确保其水准高，同时还要注重严肃性与可行性，以对内部审计行为进行规范，提升工作质量。同时企业应基于自身实际制定内部审计办法，为实际内审工作提供指导。3、创新内部审计方式传统内部审计的开展主要依靠手工操作，随着科学技术的快速发展，现代企业已经普遍使用计算机技术，在内审工作中也要充分使用审计软件，以提升内审效率与质量。

内控审计论文篇2

2内部控制审计——内部控制体系的自我评价

高校内部控制审计是内部控制体系的自我评价，它是高校改善业务管理、提高办学效益的有效途径。加强内部控制审计工作可以全面了解被审计单位的内部控制制度设置及运行情况，可以和财务审计项目中的相应内控测试等工作整合在一起，既简化内部审计流程，又节约审计成本，符合构建节约型社会的整体趋势。

3审计质量——内部控制的控制

审计质量是高校内部审计工作的生命线，是内部控制的控制。审计质量的高低关系到整个审计工作的有效性，建立健全一整套审计质量指标体系是内部审计工作的需要，更是内部控制完善的需要。根据内部审计环节建立相应的审计质量体系，使其作为审计工作的执行参照，规范了内部审计工作的流程和工作标准，保障内部审计工作的有效执行，进而完善内部控制的整体性。

4审计管理建议书——内部控制的晴雨表

审计管理建议书是审计报告的应用，是内部控制的晴雨表。如果将内部审计工作比喻成一次内测，那么高校内部审计部门在完成审计工作之后出具审计报告并非仅仅是内测试卷的答案，其出具的审计管理建议书更应该像一套解题的思路，反映出被审计单位的内部控制的好与坏，为被审计单位提供解决问题的途径，积极参与其后的修正，以管理建议为主线，协助被审计单位完善管理。当然，为了使审计效果最大化，需要将审计管理意见书提交上级管理部门或者校领导审阅，切实保障有效实施。

二基于内部控制视角的高校内部审计工作各阶段优化策略

1准备阶段准备阶段

包括审计项目立项、审计项目审批、成立审计组、审前调查、制定项目审计计划和审计方案、发送审计通知书和承诺书、交接审计资料等工作。准备阶段着眼于内部控制会起到事半功倍的效果。传统的高校内部审计工作往往是由上级主管部门或者高校管理层为内部审计部门立项并授权，就审计工作而言没有发挥到主观参与作用。随着教育事业和内部审计工作的发展需要，高校内部审计工作逐渐在根据学校的教育发展需求以及组织目标主动提出审计事项，积极参与学校的发展战略制定和决策，为高校的发展起到参谋作用。内部审计部门依据高校内部控制体系中的风险评估体系定期评估各院系、各部门相关经济业务的风险，建立风险等级评分制度，依据风险的严重程度和影响程度，提出重点审计事项，经过相关上级部门的授权后进行重点审计，关注高风险部门，节约审计成本，提高审计效率。审前调查主要包括以下两个方面的内容：一是对被审计单位内部控制制度、内部控制环境的调查以及被审计项目涉及到的法规政策和内外部环境调查；二是对被审计项目的基本情况进行调查。虽然内部审计部门和被审计单位分属于同一所高校的不同部门，相互之间比较了解，但是不可忽略此项程序，着眼于被审单位的内部控制是达成审前充分调查目标的捷径。

2实施阶段实施阶段

包括深入调查、内部控制测评、实质性测试、审计取证、编制审计实施工作底稿等环节。实施阶段应以内部控制为基础。深入调查是审计准备工作的延伸，内部审计人员可以进一步地了解被审计单位工作流程的实际执行情况，被审计单位内部控制的运行情况及其所起到的作用，藉此进一步鉴别内部控制的薄弱环节，甄别各种风险，为下一步审计工作奠定基础。内部控制制度的测评这项工作是高校内部审计人员在实施实质性测试之前必须要进行。通过内部控制制度测评可以诊断高校内部控制制度的完善程度，发现是否存在缺陷，以及给高校带来的风险高低。该项工作还可以减少审计人员的工作量，提高审计效率，为下一步科学、合理地确定实质性测试的性质、范围和时间打下基础。通过实质性测试内审人员可以获取证明力更强的审计证据，为了节约实质性测试的时间和成本，可以有效利用上一环节的测评成果，积极开展相关工作。

3报告阶段报告阶段

包括审计发现和建议、内部审计部门出具报告和管理建议书。这里的审计发现并非是只出现在审计工作完成之时，而是一个周而复始、贯穿始末的过程，是高校内部审计人员在获取充足的审计证据之后进行的判断结论。审计报告阶段最主要的工作内容是出具审计报告和管理建议书。这两项书面文件最终的目的是服务于高校的管理需求，如前文所述，内部审计报告和管理意见书不仅仅起到答案的作用，更重要的是解题思路，应针对被审计单位的经济或管理活动和内部控制的缺陷提出可行的建设性建议，当然被审计部门既可以接受和采纳，也可以提出不同的意见。总之，内部审计部门以完善内部控制为目的，可以将管理意见书交由高校领导审阅、批示，这样被审计部门会更加认真地考虑和执行完善内部控制的建议。

4后续审计阶段

后续审计阶段包括后续审计和审计成果应用，对被审计单位出现的问题进行纠正和落实、内部控制的完善以及高校风险进一步的识别都有着特别重大的意义。高校内部审计人员应加强自身独立性，切实开展后续审计工作，审查被审计部门内部控制的改正和完善情况，在审计工作结束后，及时分析、总结开展整个审计项目工作中的正反经验，对自身工作做出评价。审计成果应用的对象包括上级主管部门或高校管理层、内部审计部门、被审计部门以及其他部门。只有不断拓展审计成果的应用渠道才能充分发挥审计成果的应用效果。高校内部审计部门应积极争取管理层和各被审计部门的支持，建立完善的纠错机制以及审计公告与通报制度，立项必审、审计必查、结果必告、责任必究，形成制度和政策，以达到进一步防弊、兴利和增值的效果。

内控审计论文篇3

为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：

(一)固有风险

内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。

(二)内部控制设计和运行有效性风险

内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。

(三)内部控制评价风险

内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。

三、内部控制审计风险的防范

从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。

(一)全面掌握被审计单位的情况，防范了解不全风险

在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。

(二)严格按照审计程序进行审计，防范评价不当风险

内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。

内控审计论文篇4

（二）内部审计职能滞后

当前，部分医院虽然依照相关管理要求在内部设立了内部审计部门，然而人员配置数量的严重缺乏，再加上内部审计人员专业素质较低，直接导致这些医院内部审计质量不佳。同时，有些医院并没有合理设置专门的内部审计部门与专职人员，或者是设置了内部审计部门却使其从属于医院的财务部门，从而在很大程度上削弱了审计部门对医院层面的经济管理与对相关会计信息质量的有效审计与监督，并影响到内部审计的独立性。此外，伴随市场经济的逐步深化与信息技术、新业务的不断出现与发展，国家鼓励并扶持社会资本积极创办医疗机构的政策落实，创设分院或是合作办学等行为也越来越广泛，使得医院的发展面临着重大的经营风险，其经营活动与经营管理内容必将变得更加复杂，且内部控制重点也必将从原有简单的避免差错逐渐发展到对相关风险的防范和控制。但是，当前医院的内部控制往往只重视事后的稽查，而相对地忽视了事前防范与事中控制，无法充分发挥出医院内部审计的预警、揭示与抵御的功能，在很大程度上影响到医院的健康发展。

（三）人员内控意识不高

不论是哪一种单位类型，其内部机制的构建和实际的运行情况都同管理者内控意识有着直接的关系。可以说，医院相关管理人员的内部控制观念在很大程度上决定着医院整个内部控制工作的实施质量与效果。然而，大多数的医院管理者是医疗专家出身，不论是管理的思想还是管理的能力都比较滞后，工作模式往往也是“墨守成规”，更别说内部控制观念了，从而直接致使整个医院的内部控制建设滞后。加之管理人员内部观念和机制建设的落后，也直接导致医院在日常内部管理工作中缺乏统一的领导与部署，特别是面对新问题的时候无法及时解决。长此以往，不仅阻碍内控机制的健全和完善，也在很大程度上制约着医院的有序发展。

二、信息化环境下医院加强内部控制与内部审计的措施

（一）建立健全的内部控制机制

信息化背景下，医院为提高自身的内部管理效率逐步健全并完善其内部控制机制，以此来保证医院的健康发展。首先，实现对医院内部相关组织机构设置合理性与有效性的控制与管理。医院在设置其业务流程时，要严格遵循相互牵制的原则，建立关键岗位轮岗制度与重大决策集体审批的制度，建立定期或是不定期的稽查制度与预算管理制度。其次，划分权责，构建不相容的职务分离机制。再次，建立目标成本控制机制。设置成本与费用责任中心，制定目标成本与成本控制的相关标准，依照医院的组织结构逐层分级，对每一层级设定相关的成本控制目标，实施相关的奖罚手段以提高医院的经济效益与社会效益。最后，严格医院的物资安全控制机制。在信息化背景下，充分利用计算机技术建立医院财产物资数据库，以实现对医院财产的安全有效管理。

（二）构建医院内部审计的信息系统

首先，在信息化背景下，积极构建医院内部审计的信息系统就需严格遵循数据安全管理原则，因为一个完整的数据安全管理保障体系必须具备科学合理的安全管理。而在安全管理中，又必须遵循专人负责原则与职责分离原则，前者要求每一项同医院的审计数据信息安全相关的活动均必须安排专人来负责，后者则要求不同工作职责应该由不同的人员负责，以保证各机构能结合自身实际特点来制定相关的审计管理制度，并对那些违反了规定的行为采取必要的惩罚措施等。其次，在遵循以上两个原则的基础上还必须建立数据库系统，即构建审计信息的数据备份机制来积极应对安全领域的突发事件，以避免系统出现故障后造成文件的丢失。当前，在较多软件中，文件多被设置为“只读”，即用户只能在计算机上读取相关信息，而不可对信息进行修改，若在计算机以外存储器中也只能供使用者阅读不可修改，而通过设定管理人员则可供一次写入多次读出，虽可追加一些记录却不可删除原有信息。而这样一种不可逆式的记录介质就可有效避免用户更改电子文件信息，以保证审计数据的真实性与原始性。最后，还需对医院的内部审计系统实施必要的管理，逐步强化医院审计人员及相关工作者的风险意识，积极树立风险管理意识，因为风险管理是保证审计数据真实性的一个有效管理措施。因此，医院相关管理人员与审计人员必须更新管理观念，树立风险管理管理，以逐步提高自身的风险意识，从而引导那些管理并使用医院网络系统的人员有效避免风险事故，并承担相应的风险责任，进而逐步形成同审计管理规律相配套的管理理念，构建风险管理体系并明确风险重点，从整体上确保审计数据的安全、真实与准确，提高医院内部控制与审计的质量。

（三）提升审计人员的计算机水平

信息化背景下，医院的内部审计工作对审计人员的业务技巧与综合素质提出了更高的要求。在医院中，审计部门作为其财务管理中的一个重要环节，其主要的工作是对医院财务内部管理制度实施有效的监督与管理，积极落实国家的相关法律法规，逐步提高对各审计人员的思想道德建设。同时，为满足新时期信息化建设对医院内部审计工作所提出的要求，审计人员还需逐步提高自身的计算机水平，使其能够利用信息化手段来提高自身的工作效率与水平，减少审计时间。此外，为确保医院内部审计管理有效性，还需进一步强化审计人员与相关从业者的安全防范意识，并通过安全教育培训等形式对其进行教育，签订保密协议，制定相关的严惩手段，以最大限度地减少人为信息安全风险，并使其充分认识到自身工作态度与行为对医院整个内部审计质量的影响，从而逐渐提高自身的综合素质，提高工作效率。

内控审计论文篇5

一、内部控制、内部控制评审的定义

1.内部控制的定义

内部控制一词，最早出现在1936年美国会计师协会的《注册会计师对财务报表的审查》文告中。随着内部控制理论以及认识的不断发展，内部控制理论由最初的“内部牵制理论”，发展为“内部会计控制与内部管理控制”。

1992年，美国反欺诈性财务报告委员会的主办机构委员会（COSO委员会）了《内部控制—整体框架》报告，即著名的COSO报告，报告对内部控制的定义为“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。COSO报告同时认为内部控制包括内部控制环境、风险识别与评估、内部控制活动、监督评价与纠正、信息交流与反馈等五个相互联系的要素，这五大要素服务于上述三大目标。这是目前比较成熟的内部控制理论，受到各国理论界和实务界的广泛关注和普遍认可。

2.内部控制评审的定义

COSO报告认为，在内部控制系统中，所有部门、岗位都在其中充当着角色，内部审计也是如此。内部审计既是企业内部控制的重要组成部分，又是监督与评价内部控制的主要部门和主要手段。2002年以来，国际内部审计重新介入内部控制这一领域，在原先以内审部门实施内部控制评价的基础上，加强了与业务管理部门自我评估的结合，注重相关业务部门技术人员的参与，要求内部审计人员与业务管理人员、专家合作评价内控的健全性、合理性和有效性。

从内部审计的角度看：内部控制评审是指由企业董事会下设的审计委员会组织开展的，以内部审计人员为主，吸收相关专业技术人员和专家参加的，对企业内部控制系统建设、实施情况进行的调查、分析、评价等系统性活动，主要测评企业内部控制系统是否健全、合理，以及执行是否有效。

二、内部控制评审的内容

企业内部控制系统的设计基本是围绕内部控制环境、风险识别与评估、内部控制活动、监督评价与纠正、信息交流与反馈这五大要素进行的，因此内部控制评审的内容就是评审内部控制系统五大要素的内容是否健全、合理以及执行是否有效。

1.内部控制环境评审

内部控制环境是内部控制的基础，它是影响和制约其他控制要素发挥作用的重要因素。内部控制环境评审就是指对企业内部控制系统所依存的软硬环境的各项因素运作状况的健全性、合理性和有效性所进行的评审。评审的内容主要有：公司治理组织架构的建立、规范运作和分权制衡；内部控制系统中董事会的建立和完善责任，监事会的监督责任，高级管理层的执行和完善责任；人力资源政策和程序、人力资源日常管理情况等。

2.风险识别与评估评审

风险识别与评估是指识别和分析那些妨碍企业实现经营管理目标的各项因素的活动，它包括风险识别和风险分析评估两部分。风险识别与评估的评审是指对来自企业内外部对生产经营、财务报告、经营管理目标有影响的各种风险的识别与评估情况所进行的评审。评审的内容是企业风险识别与评估机制及其运行是否健全、合理、有效,主要包括在经营管理活动中风险的识别和评估是否充分、合理；企业识别和获取适用法律法规要求的程序建立和执行的情况；与风险识别和评估相对应的内部控制措施方案的内容及执行情况等。

3.内部控制活动评审

内部控制活动是指为了确保经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序。内部控制活动的评审是指对企业为进行企业管理和化解风险而采取的控制活动情况所进行的评审。评审的内容是企业内部控制活动的健全性、合理性、有效性，主要包括企业所采取的控制措施和程序的健全、合理、有效程度；计算机系统环境下，为确保信息的完整、安全和可用性而采取措施的健全、合理和有效程度；应急预案的建立和执行、应急设备和设施的定期检查情况等。

4.监督评价与纠正评审

监督评价与纠正是指由企业特定人员对一定时期的内部控制运行状况进行评估和实施纠正的情况,可采取持续监督和个别评估分别进行或两者结合进行的方式。监督评价与纠正的评审是指对企业内部控制监督评价与纠正机制及其运行情况是否健全、合理、有效所进行的评审,主要包括内部控制绩效监测程序建立和执行;内部控制系统监督评价书面程序的建立和执行；企业对内部控制进行不断完善的情况等内容。

5.信息交流与反馈评审

信息交流与反馈是指企业在其经营过程中，按某种形式辨识、取得确切的信息，并进行沟通，以便员工能够履行其责任。信息交流与反馈的评审是指对企业辨识、取得、沟通合理信息的方式和过程的健全性、合理性、有效性所进行的评审。主要包括企业信息交流和沟通程序的建立和执行；内部控制系统文件的建立和保持；形成记录控制程序的建立和执行等内容。

三、内部控制评审方法

内部控制评审方法主要包括评审的切入方法和评审的具体技术方法两大方面。评审的切入方法是根据评审要求和为达到评审目的进行组织和实施评审的工作形式和工作思路，是制定评审实施方案的前提；评审的具体技术方法则是在具体评审时根据被评审企业的实际情况，为达到评审目的和要求所采用的具体审计技术方法。

1.内部控制评审的切入方法

内部控制评审的切入方法基本可以归纳为要素法、流程法和制度法三类。

(1)要素法。要素法是直接从评审内部控制的五大要素内容入手，运用内部控制评审的技术方法获取评审证据，从而评价内部控制要素各项内容的健全性、合理性和有效性，进而对企业内部控制做出综合评价。其适用范围主要是生产经营方式相对简单、业务流程比较单一、且已建立完整的内部控制系统的企业。

(2)流程法。流程法是建立在要素法的基础上，从测试业务流程和具体业务入手，采用内部控制评审技术方法获取评审证据，来评价内部控制各项要素内容的健全性、合理性和有效性的一种方法。其适用范围是生产经营过程比较复杂，业务流程比较繁多，且已建立完整的内部控制系统的企业。

(3)制度法。制度法是指从被检查企业内部控制制度入手，采用内部控制评审技术方法获取评审证据，来评价企业内部控制的健全性、合理性和有效性。其适用范围是尚未建立完整的内部控制系统的企业，或者是还停留在靠内部规章制度进行控制的企业。

2.内部控制评审的技术方法

内部控制评审的技术方法经常采用的技术方法主要有：

(1)抽样法。通过抽取一定数量且具有代表性的样本进行调查和测试，根据样本来推断总体状况的一种评审方法。这是审计工作普遍采用的方法，，应当采取科学抽样的方法来完成对企业已经发生的所有经济业务进行审计和评审，只要按照合理的允许的误差科学地抽取了样本，通过对样本的评审是能够满足对企业整个经济活动的评审需要的。

(2)穿行测试法。穿行测试也称全程测试，通常用于对业务流程或具体业务的测试与评价。这是内部审计经常运用的一种简便易行的技术方法，特别适用于对内部控制的评审中，通过对一笔或若干具体业务的穿行测试，可以比较直观有效的反映一个或若干业务流程的内部控制情况。(3)证据检查法。证据检查法是内控评审工作最重要的检查方法之一。评审人员在运用抽样、穿行测试等评审方法时，要求被评审企业在限定的时间内，提供被评审业务主要控制点对应的相关资料。通过对这些书面证据的检查，验证各项控制措施在实际业务操作中是否得到了有效的贯彻执行。

(4)压力测试法。即测试被评审企业关键业务处理程序和控制措施能够承受的压力程度以及在承受相应压力时所发挥的作用。

(5)流程图法。流程图法主要用于内部控制系统的健全性和合理性测试，流程图法可以使评审人员清晰地看出被评审企业内部控制系统如何运行，业务的风险控制点和控制措施，有助于发现各内部控制系统的缺陷和评审重点。

四、内部控制评价标准和综合评价结果

现场评审结束后，应依据内部控制评价标准，对被评审企业进行综合评价并出具评审报告。综合评价应坚持定性分析与定量分析相结合的原则，做到量化合理、定性准确。

1.内部控制评价标准

在对各项评审内容严格审查、测试和初步评价的基础上，应对企业整个内部控制系统的健全性、合理性以及执行的有效性做出全面评价。

(1)内部控制的健全性。内部控制的健全性是指企业根据生产经营管理的自身需要，应设置的内部控制系统的内容都比较完备，而且所设置的内部控制系统对企业的生产经营管理活动的全过程能进行自始自终的控制。健全性评价可依据评分分为优、良、基本健全、不健全四个级次。

(2)内部控制的合理性。内部控制的合理性主要是指内部控制设计和执行时的适用性、合规性、经济性，它是在健全性的基础上对企业内部控制更深一层次的要求。合理性评价同样可依据评分分为优秀、良好、基本合理、不合理四个级次。

(3)内部控制的有效性。有效性是内部控制的精髓，应根据对评审内容的测试结果，对各项业务目标是否能够实现，各项业务风险的评估与规避情况如何，内部控制所起到的作用与效果如何等等做出评价。有效性的评价同样可依据评分分为优秀、良好、基本有效、无效四个级次。

2.评审内容的计分和综合评价

为了科学、合理地对企业内部控制进行评价，评审组应依据内部控制评价标准评审内部控制各项内容，按照“健全性、合理性、有效性”三个标准进行汇总、分类、评分和评价。

(1)评审组根据在现场评审中所发现的问题，先依据评审实施方案中的“评审内容明细表”所确定的每项具体评审内容进行汇总，再按照“健全性、合理性、有效性”三个评审标准进行分类。经评审组统一研究、讨论得出每项评审内容的综合评审意见，根据评审意见给该项内容评分。

(2)在得出以上评分后，评审组还应结合评审中所揭示的企业内部控制系统存在的具体问题，依据“健全性、合理性、有效性”的评价等级，分别对被评审企业内部控制系统的健全程度、合理程度以及执行情况做出准确、严谨、中肯的定性评价。

3.内部控制评审报告

综合评审报告的内容，主要包括以下三方面。

(1)评审的基本情况。分为两部分，一是说明评审目的、范围、人员组成等，二是简述一下被评审企业的基本情况及其内部控制现状。

(2)存在的问题及危害性。将评审中发现的问题分类进行列述，并准确界定被评审企业的财务、经营风险档次，尤其是对于内部控制中存在的重大缺陷和薄弱环节，应指出风险隐患，说明其危害性。

(3)综合评价及处理建议。说明被评审企业的得分情况，按照综合评价标准对被评审企业的内部控制总体评审情况进行描述，并根据评审情况向审计委员会提出处理建议。处理建议要切合被评审企业的实际，要有科学性、针对性和可行性。

总之，内部控制作为企业管理的一部分，它是一个动态的管理过程，是在不断发展变化的。内部控制评审在我国尚处于初级阶段，需在实践中积极借鉴国外先进或成功的经验与做法，但不能照搬照套，应紧密结合本企业未来发展变化的情况，不断地加以总结、改进和提高，以制定出较为健全有效的内部控制评审规范体系，并逐步走上制度化、规范化的道路。

参考文献：

[1]中国注册会计师协会《内部控制审核指导意见》.

内控审计论文篇6

一、我国商业银行内部审计项目质量控制的涵义

中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定：内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前，我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求，在实施审计项目时，对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为，它贯穿于审计项目的各个环节。

二、加强商业银行内部审计项目质量控制的重要性

1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径

审计质量是内部审计工作的生命，而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制，提高审计质量，必然给内部审计自身的发展带来积极的影响：首先是有利于提高审计部门的地位，“有为才能有位”,高质量的审计项目容易得到领导的重视，被审计单位的尊重，树立内审的良好形象，为以后更好地开展工作、履行职责提供了理想的环境；其次是有利于审计队伍素质的提高，通过对审计项目的质量控制，使审计人员对素质要求有了新的标准和认识，审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高，以更好的适应业务发展对内部审计的需要。可以说，内部审计工作的发展完善是在不断提高其项目质量的前提下实现的，提高审计项目质量是推动内部审计事业发展的根本途径。

2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制

我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”：即“重审计实施、轻审计准备”，审计方案可操作性不强，审计实施与审计方案“两张皮”，造成审计目标不明确，重点不突出，影响项目质量；“重审计问题、轻审计规范”，审计取证不齐全，工作底稿不规范，审计定性不准确；“重审计报告、轻整改落实”，使审计的效能大打折扣。因此，我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。

3.加强项目质量控制是规避审计风险的有效手段

开展内部审计工作，势必存在内部审计风险。在我国内部审计事业发展的现阶段，决定内部审计风险大小的直接因素就是内部审计项目质量的高低，二者之间存在此长彼消的关系，内部审计项目质量越高，审计风险就越小；反之，则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理，才能有效地保证审计工作质量，规范审计工作行为，最大限度地规避审计风险。

4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础

科学的理论来源于科学的实践，在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律，将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。

三、商业银行内部审计项目质量控制的措施

商业银行内部审计项目质量控制是一个过程，包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。

1.立项阶段的质量控制

高度重视立项阶段的质量控制。首先，内部审计立项应以本组织风险评估为基础，以帮助组织实现目标，为组织提供增值服务为目的，时刻跟上组织前进的步伐，配合组织发展中遇到的热点、难点问题进行审计，尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次，为保证项目主题明确、重点突出，就需要适当控制和缩小审计范围。根据以往审计经验，在没有特定需要情况下，适宜采用“集中优势兵力打歼灭战”的战术，一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计，尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此，项目立项把握的好，在总体不断拓展审计范围和影响的同时细化审计项目分类，在每个审计项目上力求做深做透，就会为审计项目质量控制在前期打下良好的基础。

2.准备过程的质量控制

准备阶段是整个项目的基础，在项目前期做好各项质量控制，不仅能从开始确保审计质量，降低审计风险，而且可以节约具体审计过程的时间和成本，提高审计效率。加强审前准备的质量控制，主要措施有以下几个方面：

(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性，是保证审计质量的重要因素，审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计，以保证审计人员公正客观、不偏不倚。二是，审计人员应符合专业胜任的要求。《职业道德规范》中同时要求，内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成，需要基本的胜任能力，才能基本保证项目质量。

(2)把好审前调查关，确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明，凡是审计效果比较突出、审计质量比较高的审计项目，都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后，审计组应执行分析性程序，对相关数据进行分析，明确潜在的关键控制点、控制缺陷或控制过度的情况，对被审计事项的重要性和审计风险作出合理评估，初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好，才能编制出行之有效的审计实施方案，确保高质量地实现审计目标。

(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一，它从根本上规定了项目的方向，是指导审计人员现场作业的“路线图”，对实施项目起着全面控制的作用；第二，它是执行审计和质量检查的标准。依照实施方案，管理者可以判断审计人员审了什么、怎么审的、结果怎样，从而最大限度地减少审计人员的随意性；第三，它是审计报告的基础，好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题，使现场实施有的放矢，审计报告也就水到渠成了。

3.实施过程的质量控制

审计实施过程的质量控制是整个项目质量保证的核心。因此，必须强化实施过程的控制，以保证项目质量，降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序，规范业务操作，重点把握好两方面的质量控制。其一，审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据，是项目质量的核心。审计证据的质量控制包括三点：一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性，应根据取证的要求不同，对取证方法有所侧重，以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章，确认其来源真实，证据有效。无法获取签名盖章的证据，应当了解原因，并在底稿中注明原因和日期；评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。其二，审计底稿的质量控制。审计底稿是保证审计质量，防范审计风险和道德风险的一个关键环节。编制工作底稿时，应遵循工作底稿的质量要求，做到内容完整、记录清晰、结论明确，客观反映项目计划与审计方案的制定及实施情况，并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。

4.审计报告的质量控制

审计报告是审计监督活动的“产品”，是实施审计后，对审计项目做出审计意见的书面文件，是审计风险的最终载体，要想提高审计项目的质量，重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面：一是审计报告是否以审计底稿为基础，问题事实是否清楚，证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况，责成审计组继续深入检查，将工作底稿补充完整。二是审计报告是否以法律法规为准绳，引用法规条文是否有效、准确。三是审计报告是否以实事求是，客观公正为原则，问题定性是否正确，评价是否到位。四是审计报告是否以帮、促为出发点，审计建议是否可行，对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理，报告的层次是否按问题的重要性排列，用词是否恰当，审计报告作为专业文书，应切忌用华丽辞藻或修饰的方法等。

5.审计项目后期及后续的质量控制

做好以下项目后期及后续的质量控制，对于提升以后项目的质量具有重要作用。

(1)认真开展项目总结。每一个审计项目结束后，项目组长要认真组织开展项目总结，提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富，对今后的审计工作有极强的借鉴和指导意义，有利于不断提高审计项目质量，降低审计风险，提高审计效率。

(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制，首先，应将后续审计的责任在内部审计部门的书面章程中得到明确。其次，在后续审计中，审计人员应重点关注审计发现问题的风险是否得到控制，加强审计人员对风险接受程度的准确判断，以规避审计风险，保证项目质量。

6.商业银行内部审计项目质量控制的其他配套措施

(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约，审计项目的督导缺乏实质内容，仅仅是对审计方案和审计报告做象征性复核，在深度和广度上还不能达到项目质量控制得要求。因此，应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终，保证对项目各环节督导的质量控制。

(2)不断完善审计绩效考评机制，引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒，但在商业银行内部审计部门实际运行的情况看，由于内部审计部门基本采用矩阵式组织方式，一个审计项目中的审计人员受本科室和项目组的双重领导，而这双重领导出于各自利益出发，可能会将不具备胜任能力的审计人员选入项目组，这势必影响审计项目的质量，加大审计风险。因此，内审部门应不断完善审计绩效考评机制，引导审计项目资源合理配置，保证审计项目的质量控制。

综上所述，商业银行内部审计只有不断提高项目质量的控制水平，才能真正实现内部审计质量的整体提升，从而有效发挥内部审计的作用。超级秘书网：

参考文献：

[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》，2005年5月.

内控审计论文篇7

1.1贯彻法律法规的要求

2000年7月实施的《会计法》明确各单位应当建立、健全本单位内部会计监督制度，第一次对内部控制提出了法律要求。证监会2001年1制作月了《证券公司内部控制指引》，要求所有证券公司从内部控制机制和内部控制制度两方面建立和完善公司的内部控制。财政部于2001年颁布的《内部会计控制规范》等一系列规范，要求企业从会计信息、资金管理、对外投资、资产处置等方面建立起一套内部控制机制。2006年新修订实施的《审计法》要求企业建立起内部控制制度。这需要企业的内部审计机构肩负起监督的职责，检查和评价内部控制的建设情况和执行情况。

1.2集团公司内部管理的要求

随着经济的发展，市场竞争越来越激烈，集团公司面临着经营地点分散、控制跨度增加、控制权利层次增多等难题，商业欺诈、资金周转不力等经营风险与财务风险越来越大，管理任务更加艰巨，需要集团内部协调一致，加强监督和控制，防止工作差错和舞弊，提高经营效率，提高企业的竞争能力。因此集团公司无论在客观还是主管上都要求建立起具有自我控制和自我调节功能的管理机制。

1.3提高集团公司形象的需要

当今世界，企业的形象很重要，直接影响到客户对企业和产品的信任感，影响企业的生存和发展。企业形象不仅取决于当前的资金实力和赢利能力，更主要取决于人们对企业未来的预期。企业一旦发生欺诈行为、管理不善或违反法规，就会引起社会的广泛关注，造成不良的社会影响，使企业的价值大大下降。内部控制有助于预防此类问题的发生，并及时提出妥善的补救措施。集团公司面无论利用内部审计机构还是聘请外部审计师对内部控制进行检查和评价，肯定的评价结果都能提升企业的形象。

1.4审计方法发展的要求

在18世纪下半叶，由于社会生产力的发展、企业规模日益壮大、经营业务日趋繁复，使传统的详细审查方法受到挑战，于是出现了抽样审查的方法，通过抽样结果来推断财务报表的可靠程度。但是，如果单凭审计人员主观或任意判断进行抽样，那么抽样的结果难免以偏概全，影响审计结论。1936年美国注册会计师协会（AICPA）在《独立注册会计师对财务报表审计》的文告中首次指出：“审计师在制定审计程序时，应考虑一个重要的因素是审查企业的内部牵制和控制，企业的会计制度和内部控制越好，财务报表需要测试的范围越小”，这对西方审计实务产生很大影响，于是出现了“制度基础审计”的方法。这种以内部控制为基础的审计方法在保证审计质量的前提下减少时间、节约成本，受到审计人员和企业的普遍欢迎。

2内部控制审计的两种形式

进行内部控制审计有两种形式，一是专项内部控制审计，一是辅助财务报表审计的内部控制评价。两种方式既有联系又有区别。两者的理论范围、基本程序和方法都基本相通，两者的结论也可以互相利用。但两者有区别：

（1）目的不同。前者的目的是对该单位的内部控制的合理性和有效性发表意见；后者的目的是在了解、测试与会计报表相关的内部控制的基础上，评估其控制风险，在根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围，进而对会计报表发表审计意见。

（2）范围不同。前者的范围是企业所有的内部控制制度的设计和执行情况；后者的范围是与财务报表有关的内部控制，范围要小。

（3）对评价准确程度的要求不同。前者对内部控制的有效性直接发表意见，因而要求评价结论有较高程度的保证水平；后者评价意见仅仅作为实质性测试的依据，评价精度比前者要低。

随着内部控制重要性的提高，实践中人们已经越来越多将其作为独立的专项审计目标单独开展，尤其对于集团公司，专项内部控制审计已经成为其加强对下属子公司和分部门监督和管理的有效工具。

3内部控制审计的前提条件

集团公司开展内部控制审计的前提是制度和组织保障。

（1）是制度保障，内部控制审计首先是针对已经建立的内部控制制度的单位而言，如果企业完全没有建立内部控制机制或者内部控制仅仅是摆设，则根本不需要进行内部控制审计。

（2）取得高层领导的支持很重要，最好由高层某一主管领导担当组长或顾问，因为内部控制审计是总部对对属下所有的子公司和分部门的内部控制、风险管理、公司治理程序等进行的独立、客观的评价活动，需要站在一个较高的角度来统筹规划，潜在的利益冲突会给审计工作带来一定的阻力，需要高层领导来协调方方面面的关系。审计所提出整改落实意见也需要高层领导来提供支持。

（3）成立工作组，挑选合适的人选来装备队伍。内部控制审计站在较高的角度，对集团公司整个控制流程进行检查和评价，找出漏洞所在。①对工作人员提出更高的要求，如果审计组成员不胜任此项工作，直接影响了工作的开展和工作质量。因此要求除了具备专业知识，还要掌握管理知识，熟悉企业的生产经营流程。除了内部审计机构配备的人员外，还可以从下属单位抽调合适人才补充需要，这是节约成本的较好方法；②聘请外部专家，如果遇到超出审计人员的业务水平需要专家判断的问题，最好取得外部专家的协助，这样能够有效降低审计风险；③进行有关的业务培训，为现场审计打好基础。

4内部控制审计的工作要点

做好集团公司的内部控制审计工作，还需要把握几个重点：

（1）要充分了解被审计单位或部门的情况，做好准备工作。审计人员必须重点对被审计单位的基本情况、内部控制环境以及各类业务循环的内部控制进行全面了解，唯有充分了解，才能制订出可行的审计实施方案，设计好调查问卷。审计了解的内容不但包括被审计单位的基本情况和总体控制环境，还要了解单位经营业务以及业务流程中关键控制点。在了解的基础上，才能设计有针对性的调查问卷。在控制审计中使用调查问卷可起到两个方面的作用，一是测试集团公司是否建立健全有效的控制制度，一是了解员工对相关业务流程内部控制制度的熟悉和掌握情况。所以要根据行业的性质、经营的特点、该单位的具体情况来设计。设计调查问卷的过程，也是了解内部控制流程的过程。

内控审计论文篇8

信息系统控制是公司为了保证信息系统正确性、完整性和安全性而采取的控制措施，其控制对象是公司信息系统，随着网络技术和电子商务的发展，信息系统控制还必须考虑网络安全和电子商务控制的问题。

信息化管理层面、业务层面控制和信息系统控制对控制活动有着不同要求，内部控制必须根据公司业务流程的情况和具体的控制点进行设置，因此，控制活动受到公司信息化的直接影响。

二、信息化环境下，通信企业内部审计采取的应对措施

随着国内四大通信运营公司在海内外上市，在当今信息化环境下，通信企业经营业务、经营领域的不断扩大，公司管理的难度、跨度、层次比以前更加复杂，面临的风险更多，管理层更关注公司政策、制度在集团所属单位的贯彻执行情况，关注公司资产的安全性和效益性，关注信息是否失真，关注权力是否失衡，控制是否缺失等。

(一)审计观念的转变

观念问题就是认识问题，通信企业必须积极转换审计观念，将审计目标不仅仅局限在查错纠弊，而应全面树立以风险为基础的审计观念，理解信息化环境下内部审计的重要意义；一个在信息化环境下，完善、良好的控制系统，应该能够防止、发现或纠正自身存在的问题，审计的任务就是帮助和促进被审计者建立、健全这种机制，而不应该是代替被审计者去履行他们的“管理责任”。

1.内部审计应积极参与信息化环境下的审计项目

内审人员应以相对独立的身份，在审计中可以保持客观态度，有助于公司治理、风险管理和内部控制制度的健全和完善。

2.加强信息化知识的培训和学习

目前，随着信息化的实施，对内审工作也提出了新的要求，审计人员不再局限于以前的工作方法和思路，通信企业应以上市执行内部控制制度为契机，以效益为中心，以内控体系为载体，以外部审计为驱动力，通过各种培训，使全体审计人员对企业信息化有全面的了解和认识。

3.明确信息化环境稳定后内审工作的新方向

内审的职能应从查错防弊逐步向为强化管理，加强内部控制方向转变。通信企业审计工作的方向和重点应向管理审计和效益审计转型，应积极开展信息化环境下风险的分析，协助企业完善内部控制体系。

(二)信息化环境下审计工作的方法

信息化环境下，通信企业应统一审计项目计划，统一调配审计资源，统一审计办法。主要审计工作方法可归纳如下：

1.计划阶段

(1)深入了解、分析业务流程，寻找内控薄弱环节，确定审计重点；

(2)分析存在的内控薄弱环节；

(3)确定审计重点；

(4)进行穿行测试，评估信息化系统控制的实现情况，根据评估结果适时调整审计重点；

(5)熟练掌握信息化系统中相关查询功能，搜集所需的相关资料和信息；

(6)导出所需的业务资料，进行分析、比较；

(7)编制可行的审计工作方案，进行合理人员分工。

2.实施阶段

(1)追溯原始数据的来源，抽样核对原始数据的准确性；

(2)分析会计核算方法的差异、对会计报表的影响以及前后期是否一贯执行；

(3)对集成部分数据形成的报表进行对比分析，寻找异常，并抽查验证；对非集成数据从系统中导出相关凭证，抽样查阅原始凭证；

(4)利用信息化环境提供审计线索的功能，查阅相关修改记录并进行追查；

(5)形成审计工作底稿。为了便于以后更好地开展信息化环境下的内审工作，将审计过程所涉及到的审计发现以“实事描述”“信息背景”“风险影响”“审计建议”为内容全部记录下来，形成相应的工作底稿，以待备查，为撰写审计报告打下基础。

3.报告阶段

(1)完成审计工作底稿的三级复核；

(2)根据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议；

(三)消除信息化环境下内审工作认识上的误区

误区一，信息化环境下内审工作职能的削弱。有人认为，实施信息化内部审计部门没事干了，原先很多审计工作可以通过信息化环境下的业务流程的整合，内审工作职能就相应削弱。

误区二，按照传统审计思路开展审计工作。有人认为：信息化环境下，只需将所需数据从信息化环境下系统中导出，然后按传统的审计工作思路和方法进行核对，不加分析，不加判断，继续按照旧环境下容易出现的错误及舞弊为起点进行审计，其结果可能是既浪费时间又没有成效。因为许多核对工作信息化环境下系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少核对工作。

在新的环境下对通信企业内审人员来说，一方面，要加强信息化相关知识的学习和培训，提高综合素质；另一方面，要积极开展信息化环境下审计的研究工作，将审计工作重点逐步进行转移。从现实意义上讲，信息化环境下内审活动是公司治理、风险管理的控制系统，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部控制、风险分析与控制等方向转变。

信息化环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时，随着信息化环境下的内部审计逐步完善，内审工作的重点和方法也需逐步调整，这就要求通信企业内部审计人员不断地学习和探索，切实提高审计能力；为适应信息化时代企业生产经营发展的需要，适应信息化环境下的审计要求，审计人员更应该改变审计理念、创新审计思路和方法，跟踪信息环境下内审工作的新方向，使通信企业内审工作进一步发展和提高。

参考文献：

[1]李荣华.信息化时代的企业管理创新[J].广东科技，2003，(11).

[2]滕佳东.企业信息化建设与企业管理创新[J].商业研究，2004，(1).

内控审计论文篇9

（二）2011—2013年上市公司内部控制审计报告意见汇总

（三）2011—2013年被出具非标准内部控制

审计报告的上市公司财务报表审计意见汇总同时被出具非标准财务报表审计意见和非标准内部控制审计意见的上市公司2011年没有，2012年只有6家，在2013年却达到了21家。

（四）非标内部控制审计报告增加原因分析

（1）内部控制缺陷造成影响逐渐增大。近年来内部控制的相关法规细则不断颁布出来，从框架结构到具体内容不断细化。尤其是在2014年最新的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》，明确了内部控制评价报告构成要素，说明了需披露的内容及要求，并且还提供了可供注册会计师参考的内部控制审计报告模板。因此，内部控制评价向着更加规范化、标准化的方向发展。

（2）审计意见的客观性进一步提高。注册会计师在内部控制审计方面的专业性越来越高，经验越来越丰富，同时职业道德也有所提高，敢于披露被审计单位内部控制的缺陷。

（3）企业内部控制重视程度提高。认识到内部控制对于企业发展的重要性，积极接受注册会计师出具的内部控制审计意见，并在内部控制自我评价报告中披露，提出解决问题的可行性计划和方案。

二、内部审计报告与财务报表审计报表案例分析

（一）案例背景

华锐风电科技股份有限公司是一家以风电为主的新能源企业，主要进行不同风电机组的研发、制造和销售。华锐风电公司在2013年度被同时出具了非标准的内部控制审计报告和财务报表审计报告。其中，内部控制审计意见为否定意见，财务报表审计意见为保留意见。上海家化联合股份有限公司是我国化妆品行业中第一家上市企业，产品覆盖化妆品、家居护理用品等，拥有国际水准研发以及广大的消费市场。上海家化2013年年度审计报告中，内部控制审计意见为否定意见，但财务报表审计意见却为标准无保留意见。

（二）案例分析

1.华锐风电

（1）华锐风电公司未能对实物资产实行有效控制，在对2013年年末的存货进行了全面清查后，发现了账实不符的情况，实物相比较账面金额，存在126853.54万元的短缺。由于公司对于存货盘点结果尚未核对完成，因此，在尚未获得充分、适当的审计证据的情况下，注册会计师无法实施必要审计程序，从而对于盘点结果以及由此所影响的存货、资产减值损失、管理费用等会计科目无法确认。并且在对应付账款进行函证时，发现了较多往来不符的情形，在该情形下注册会计师认为无法实施替代程序以获取充分、适当的审计证据。

（2）华锐风电公司2013年年末在其母公司财务报表上确认了递延所得税资产32924.13万元。但在此之前华锐风电已连续两年出现亏损。其中母公司在2012年与2013年分别取得利润总额为-71011.26万元和-331244.50万元。因对华锐风电公司未来的盈利情况不确定，注册会计师认为无法确定这一事项对公司财务报表的影响是否恰当。

（3）华锐风电公司于2013年5月、以及2014年1月分别收到来自中国证监会的两封《立案调查通知书》，证监会决定开始对华锐风电公司进行立案调查。截至到审计报告签发日，证监会的相关调查工作仍未结束，因此，注册会计师无法判断调查结论可能对华锐风电公司财务报表产生的影响。

2.上海家化

（1）由于上海家化并没有披露与吴江市黎里沪江日用化学品厂的关联交易事项，并且于2013年11月收到了来自中国证监会的《行政监管措施决定书》，认定上海家化在2009年至2013年与沪江日化发生的关联交易违反了相关的法律法规。注册会计师认为，上海家化对关联交易未能进行有效控制，并且由于关联方交易的未能及时识别会影响财务报表中与关联方有关的数据的完整性以及准确性，导致内部控制设计的失效。虽然上海家化在2013年12月表示对上述缺陷已进行了整改，但因为运行时间不长，因此不能认定整改有效。

（2）注册会计师认为上海家化在2013年以前及之后与代加工厂发生的委托加工交易在会计处理方法上不一致，由此认定部分上海家化子公司并未建立销售返利以及运输费等有关的内部控制。这一缺陷会导致财务报表中涉及销售费用和运输费用等相关交易的完整性、准确性以及截止性产生偏差，因此认定相关内部控制设计失效。

（3）注册会计师发现在2013年12月31日的财务报表中，财务人员将本应计入其他应付款科目的费用计入了应付账款科目，影响到财务报表多个会计科目的准确性，因此认为上海家化的财务人员的专业素养不够，造成会计处理的差错。注册会计师说明在2013年年度财务报表审计中，已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。因此，否定的内控审计意见并未对上海家化2013年年度财务报表出具的审计报告意见产生影响。然而在华锐风电内部控制审计报告中看出，由于对存货等实物资产缺乏有效的内部控制，导致了财务报表审计报告中保留意见事项一、二对资产负债表中的“存货”“应收账款”“资产减值损失”“管理费用”“销售费用”等会计科目产生重大影响，这些重大缺陷都是属于财务报表层次产生的。因此可以看出，内部控制审计意见与财务报表审计意见关系紧密，内部控制财务报表层次的缺陷会对财务报表审计报告意见产生重大影响。

内控审计论文篇10

2.维护农信社的资产安全。通过内部审计控制，可以防止和减少财产物资被损坏，杜绝浪费、贪污、盗窃、挪用和不合理使用等问题的发生。

3.促进农信社提高信息质量。通过内部审计控制可以促进内部控制系统完善规章制度，自觉执行业务处理程序，科学地进行职责分工，使相关的会计资料在相互牵制的条件下核算，从而防范错误和弊端的发生，促进核算信息的正确性和客观性，为内部管理者掌握了解农信社的过去，控制目前、预测未来、做出决策提供更坚强有力的决策依据，对外披露的信息真实、可靠、完整，有利于提升农信社的诚信度和公信力，维护农信社的良好声誉和形象。

4.促进农信社提高经营效率。科学的内部审计控制，能够促进其他内部控制对企业内部各个职能部门和人员的科学分工、积极协调、公平考核，促使各部门及人员履行职责、明确目标，保证农信社的生产经营活动有序高效地进行。

5.促进农信社稳步改革发展。科学的内部审计控制有利于农信社将近期利益与长远利益结合起来，在农信社的改革发展中做出符合战略要求、有利于提升可持续发展能力和创造长久价值的战略选择。

二、制约农信社内部审计控制的因素

1.受内部审计自身因素的制约。内部审计难以达到其控制的目的是普遍客观存在的，与审计活动相伴，不受审计人员控制。人们只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不可能完全消除风险。再者，现代审计中在审计的方法使用抽样审计，而抽样审计中，样本特征并不能反映完整的总体特征，这些因素必然制约审计结果。

2.内部审计控制受成本效益关系的制约。内部审计控制的效益表现在两个方面；由于某一内部审计控制环节而直接带来的效益，这是显而易见的，如通过对成本费用进行审计，发现存在的问题，制定适当的奖惩措施，达到节约成本费用的目的；另外，某一控制看上去似乎没有多大作用，但它会使整个控制系统的作用得到发挥，如通过独立内部审计，可以了解审计控制系统的有效性，及时发现失控环节和虚假审计信息，促进企业内部审计控制制度持续改进。内部审计控制的成本也表现在两个方面；首先，增加某一内部控制环节，必然会消耗人力物力；其次，过多的控制环节会影响业务处理制度，对企业的经营带来不利影响。在内部审计控制时必须考虑成本效益关系。

3.内部审计控制受内部审计人员的工作能力制约。因为内部审计控制毕竟要通过人的执行才能工作。这些工作人员的素质包括两个方面：一方面必须具有良好的工作责任心，明确自己的工作所处的重要位置和责任，具有一丝不苟的工作作风；另一方面必须具有与自己的工作相适应的工作能力，在业务出现不正常迹象时，应能及时发现，并及时采取措施。如果这些工作人员的素质较差，那么，内部审计控制便可能发挥不出应有的作用。

三、内部审计控制实施的具体步骤

1.明确内部审计控制部门。目前农信社通常授权内部审计部门为内部控制评价部门，负责内部控制评价的具体组织实施工作。

2.制定内部审计评价工作方案。内部审计控制评价部门应根据农信社战略规划以及实际情况，分析农信社经营管理过程中的高风险领域和重要业务事项，制定科学合理的内部控制评价方案，经理（董）事会批准后实施。内部控制评价方案一般应包含评价主体范围、工作任务、人员组织、进度安排等相关内容。可实施全面综合评价有利于推进内部审计控制工作的深入有效开展，也可以在全面评价的基础上，采用重点评价和专项评价，有针对性的提高内部控制的效率和效果。

3.组成内部审计控制评价工作组。内部审计控制评价工作组根据经批准的评价方案，挑选具备独立性、业务胜任能力和置业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。

4.实施现场测试。内部审计控制评价工作组根据评价工作方案确定的评价目的、范围、入驻被评价单位，实施现场测试。现场测试一般要经过了解被评价单位基本情况，确定检查评价的范围和重点，开展现场检查测试，编制现场评价报告，提交现场评价结论五个主要环节。

5.汇总评价结果。内部审计控制评价部门汇总各评价组的评价结果，对工作组初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量和定性的综合分析，按照对控制目标的影响程度判定缺陷等级，并对被检查单位提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已造成损失的或负面影响的，应当追究相关人员责任。

6.编报评价报告。内部审计控制评价部门以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地向经理层、董（理）事会和监事会报送内部控制评价报告。

四、内部审计控制的方法

农信社在开展内部控制检查评价工作的过程中，应当根据评价内容和被评价单位具体情况，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。评价方法的选择应当有利于保证证据的充分性和适当性。证据的充分性是指获取的证据能够为形成内部控制评价结论提供合理保证；证据的适当性是指获取的证据与相关控制的设计与运行有关，并能可靠地反映控制的实际状况。

五、内部审计控制缺陷的类别

内部审计控制缺陷是评价内部控制有效性的负向维度，即内部控制的设计或运行无法合理保证内部控制目标的实现。按其缺陷严重度分为重大缺陷、重要缺陷、一般缺陷。

1.重大缺陷，是指一个或多个控制缺陷的组合，可能严重影响农信社内部控制的有效性，进而导致农信社无法及时防范或发现严重偏离控制目标的情形。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中的重大报错，就应将该缺陷认定为重大缺陷。例如财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。

2.重要缺陷，即“应报告情形”，是指一个或多个控制缺陷的组合，其严重程度虽低于重大缺陷，但仍有较大可能导致企业无法及时防范或发现偏离控制目标的情形，并不影响企业财务报告内部控制的整体有效性，但须引起农信社董（理）事会和经理层重视和关注。

3.一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，应认定为一般缺陷。

六、加强农信社内部审计控制需要注意的几点问题

1.加强内外监督，保障企业内部会计控制有效贯彻和落实。内部审计是内部会计控制体系的一个重要方面，企业内部应建立一个相对独立的内部审计机构，独立地行使审计监督权，强化监控，加强内部审计制度建设，充分发挥审计监督作用。规范内部审计工作的全过程。每项工作都依据一定的标准进行，并结合农信社实际情况，制定出内部监督的办法；还要拓宽稽核范围。尽量覆盖所有的业务领域，对重要的业务岗位要进行经常性的稽核，从而提高内部审计的有效性。在加强内部审计的同时，还必须强化外部监督与约束机制。在管理者内部审计控制观念普遍淡薄的情况下，要充分发挥政府在企业内部审计控制方面的作用，依靠政府的权威性，按照有关法律法规来规范企业建立健全内部审计控制制度，并使之有效实施。

2.提高企业管理者的内部审计控制意识。企业管理者对内部审计控制制度的建立健全以及运行起着关键作用，因此必须提高农信社领导对内部审计控制的重视程度。现代企业应强化以人为本的理念，做到制度面前人人平等，消除某些人在制度面前的种种特权，对违反制度的人员，不分职位高低，在批评教育的基础上，按有关规定严肃处理。同时，强化企业领导的财经法律意识，提升对企业内部审计控制的认识，使之自觉遵守法律规定。管理者不仅负责建立制度，而且负责监督自身认真执行，带头遵守制度规定，将内部审计控制管理工作落到实处。

3.提高内部审计人员素质，内部审计人员素质是加强内部审计控制的关键，农信社要通过科学合理的措施，提高审计人员整体素质。在聘用审计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要选择那些具有良好的道德观、价值观的人才。在培养人才上，不仅要定期进行业务培训，更要注意其职业道德及法制观念的培养。并定期对审计人员进行业绩、道德品质、思想操守等综合考核，以充分激发审计人员的积极性和责任感。

内控审计论文篇11

一、内部控制审计的作用、程序和方法

1.内部控制审计的作用

企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，企业的决策对企业的发展影响很大，因此只有正确的决策才能够让企业有长足的发展，但是为了避免因为失误而造成的公司战略决策失误，企业内部控制审计体系就起到了作用，通过对企业目前的资产情况进行充分的了解，对于投资战略的全方位分析，从而可以判断出企业是否能够进行合理的战略规划，因此，从对企业的各个环节的监督，就可以对企业的潜在战略风险进行接触。并且准确的公司内部信息审计，可以为公司的战略决策提供很多有用的信息，从而为企业的发展和进一步的管理提供了有用的建议，使企业能够长足的发展下去。参与企业风险管理控制，能够让企业避免更多的风险，企业在经营中时刻面临着很多风险，只有进行从经营到管理的整个过程的控制，才可以发现运营中存在的一些问题，从而在企业内部控制审计体系对企业进行风险评估时，让企业能够规避风险，企业内部控制审计体系在参与企业的风险管理时是通过实施内部控制评审的方式进行的。企业的经营活动是一个持续发展的过程，只有进行内部的风险评估，才可以对企业提出合理的意见，降低企业风险损失。企业在进行企业内部控制审计体系实施时，通过对企业内部的人员的内部经济责任审计，可以对公司内部的人员进行整体的了解，作出比较客观的评价，有利于企业筛选人才，并且进行合理的经营管理者的选择，能够为企业的发展提供大批优秀人才。实施企业内部控制审计体系，能够让企业更快实现企业的经营目标。企业内部控制审计体系主要是通过审计活动对企业的经营活动进行有效的评估，比财务部门更加重视资产和交易的流向，因此对企业的增值减值有更多地判断因素。实施企业内部控制审计体系不管是在事前对于项目的监控工作，还是在事中对于项目的了解和发现问题，还是对项目结束后进行的总结以及分析，都能提出比较准确的改进意见和建议。从而实施企业内部控制审计部门能够做到规范企业的经营流程，提高企业的经营效率，节约企业资源。

2.内部控制审计的程序

（1）审计准备阶段企业进行内部审计时，审计的准备阶段是比较重要的，关系到整个审计过程的合理进行，因此在进行审计之前，要对企业进行全面的了解。实施企业内部控制审计体系，首先，在进行企业内部控制时，要先对企业的所有项目进行充分的了解，针对每个项目不同的特点，制定不同的计划，所以需要内部审计机构对将要审计的项目制定一个审计计划，并且进行报备，设计好将要审计的项目调查表，并进行有针对性的审计，在合理的审计方案下对项目进行审计，审计的准备工作应该齐备，才能在审计中尽可能的对项目做充分了解。（2）审计实施阶段在具体的审计实施阶段，审计人员要对即将审计的项目进行全面的审计计划，按照审计计划按步骤进行，有利于审计计划的有效实施，也有利于对于整个项目的合理审计，这就需要实施人员制定具体的审计时间表，并且各个人员都要合理分配，确定需要审计的重点，如果审计方案不适合当下的项目，及时进行修改，其余的要按照事先确定的程序进行，审计完成之后，要检查有没有遗漏的地方，确定审计的准确性，并且审计要符合一定的法律法规。（3）审计报告阶段在进行了充分的审计之后，就是形成审计报告的阶段，审计报告是根据之前的审计调查表，对审计的项目进行全面的分析，并且出具严格的审计报告书，交由项目负责人签字，并且对审计结果负责。3.内部控制审计的方法企业内部控制审计体系实施最重要的就是审计方法要使用得当，目前对企业进行审计时，采用的比较常用的方法主要有几种方法：调查问卷法、实地观察法、现场访谈法、资料检查法、穿行测试法。这几种方法通常都不是单独使用的，而是将这几种方法相结合，并且根据不同的审计项目使用不同的组合方法。

二、目前我国企业内部控制审计存在的主要问题

1.内部审计规章制度不健全

我国目前的实施企业内部控制审计存在很大的问题，主要原因是我国最近几年才启动企业内部控制审计体系，进行内部审计，所以很多企业没有建立企业内部控制审计体系，就算建立了的企业，也相当于没有，没有起到企业内部控制审计体系对企业应有的作用，而且企业也不知该如何进行企业内部控制审计体系，很多企业的审计人员只是按照一些经验进行操作，非常容易造成舞弊的现象发生，而且也不容易发现企业存在的经营管理方面的问题，出现审计上面的问题，因此可能会导致企业的经营策略方面的误判。

2.企业没有建立合理的企业内部控制审计制度

日前因企业内部的控制审计制度存在着很多的漏洞和疏忽。因为企业内部的企业内部控制审计部门建立的非常仓促，所以还不能完全具有独立性，因此对企业的很多内部问题无法进行审计，也就无法发现企业存在的问题，而且其他部门对于企业的内部审计机构并不支持，领导也对企业内部控制审计部门认为可有可无，没有一些比较专业的审计人员，因此企业内部控制审计部门并没有起到应有的对企业的监控作用。

3.企业没有转变思想，内部审计更加重视事后

内部审计的部门往往只是起到对企业的内部财务的监控作用，而没有起到参与管理或者是对企业的其他部门进行监督的作用，并且往往是企业进行了一些决策之后，通过企业内部控制审计部门对已经进行的决策进行事后监督，是没有任何意义的，就算事后发现一些违规的行为，也不可能进行及时的制止，所以总体上对于企业来说没有任何的作用。但是在市场竞争如此激烈的大环境下，企业要想增加竞争力就必须对企业内部的决策和部门进行监控，保证企业进行合理的决策和管理活动，从而能够进行管理经营活动。从马克思主义的角度来看，世界虽是物质的世界，物质决定意识，但是也应当注重到意识对物质的反作用，从而制定更为科学的方法解决问题。在企业内部审计管理的过程中，应当注重强化经营管理意识对维护企业审计良好氛围、推动企业内部审计科学准确的积极作用。就目前状态而言，企业内部审计中存在的消极态度并不利于其长期发展。

4.企业内部审计权威性的缺乏

现在企业中内部审计之所以会出现权威性缺乏是有两个方面的原因导致的:第一是在大部分的企业里领导并不太重视内部控制审计部门，有的企业内部控制审计部门的位置和其他部门的位置是平等的，有的甚至出现了内部控制审计部门的位置隶属于别的部门；而有些小规模企业更是压根就没有内部控制审计这个部门。从企业对于内部控制审计部门的重视程度就可以看出，在大多数的企业里内部控制审计工作受到了管理体制以及人际关系和各种利益因素的影响，根本无法真实、客观、独立和公正的展开工作，这必然会导致内部审计权威性的缺乏；第二则是因为内部控制审计管理制度并不完善，内部控制审计的工作人员在实际操作中，更多的是依靠自身的经验和知识来进行判断，而且这样的行为缺乏法律作为依据，从而导致了审计结果的准确性和权威性的降低。

5.企业内部进行审计人员的财务知识和素质不高

现在的企业内部控制审计部门已经不仅仅是对企业的财务进行检查了，更多的是要参与到企业的管理工作中，并且对企业的一些经营策略提出建议和意见，但是现在的很多审计人员并没有任何的企业内部控制审计知识，只是凭借一些经验，甚至有的审计人员内部审计人员业务素质不高，知识不专业，也没有系统的审计知识，所以不能很好地进行审计智能的工作。也就无法对企业的管理决策提出合理的建议，无法对企业的项目进行合格的审计工作，而且现在在计算机领域，也没有出现相应的审计方面的软件，这就使得所有的审计工作都只能靠手动输入，也就增加了审计的困难，人员素质缺乏，但是目前没有任何机构可以进行人员的培养，所以企业的企业内部控制审计就成为企业内部一个比较缺乏的部门。成为企业发展的最大阻碍。

三、完善内部控制审计的对策

针对以上提出的一些审计方面的问题，要向企业能够增强实力，加强内部审计部门的作用，就需要进行一些决策。针对对策的制定应当遵循客观高效的原则。具体表现在首先应当针对企业自身内部的控制审计情况作出整体的把握，明确在内部审计过程中的问题，针对相关问题选择专业性人员进行分析，作出科学的考量和准确的判断。其次在问题分析的过程中，应当注重实际，以实际条件和情况作为分析处理问题的基础。要不断建立健全相关制度，提高从业人员整体素质，建立合理有效的内部机制，从而确保内部审计的规范性。要注重从业人员在审计过程中扮演的工作角色及其发挥的重要作用。要加强对审计人员的专业素质的培养，提高其职业素养。不断深化内部人事制度的改革，促进企业内部审计的良好氛围的形成。要努力发挥企业管理对企业内部审计的重要作用。另一方面，可以通过采用现代信息技术，努力实现向智能审计方向的发展。智能审计的应用将能够有效的提高企业内部审计中数据的准确性。

1.建立健全企业内部审计规章制度

企业内部应当建立健全企业内部控制审计体系，领导人要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用，从而增强企业内部控制审计部门在公司内部的权威性，并赋予企业内部控制审计部门一定的权利，可以对企业的所有项目进行审计，并且可以进行参与决策，这样就防止企业内部控制审计部门只是一个空壳，而没有任何实际的作用。企业内部控制审计体系也要承担起应有的职责，建立健全企业内部控制审计制度，将所有的审计项目都进行详细的说明，列出计划表，按照计划进行，并且严格按照国家对于审计的法律规定。制定符合企业进行审计的法律规范，明确审计部门每个人员的职责，并且按照每个人的具体职责进行工作，严格的按照审计程序，对所有的审计项目负责，继续公正的审计，并且及时的对公司的运营提出合理的审计意见，保障公司的正常运营。

2.领导要引起对企业内部控制审计部门的重视

企业内部控制审计部门要想顺利工作，企业领导的态度很重要，只有领导真正的重视企业内部控制审计部门，将企业内部控制审计部门放在比较重要的位置，才能够真正的让企业内部控制审计部门发挥应有的作用，提高企业内部控制审计部门的权威性和独立性。合理设置内部审计机构，建立董事会领导型或监事会领导型的内部审计机构，要坚决的进行独立，并且强调企业内部控制审计部门在整个公司中的作用，对审计人员要进行工作奖励制度，促使审计人员在进行审计时，能够严格按照公司的制度来进行审计。定期的对公司所有项目进行审计，并且提出合理化建议，对公司的制度缺陷进行及时的指正。

3.转变内部审计观念，强化内部审计职能

现代审计观念指的是审计不仅仅是针对财务的审计，也不仅仅是制定了决策之后对于事后的审计，而更多地是进行提前控制，很多上市公司，都有很好的企业内部控制审计体系，但是因为忽略了企业内部控制的外部环境，所以都造成了企业内部控制审计体系失效。所以，企业内部控制审计体系应当涵盖企业生产经营的各个方面，不仅是事后发现问题，而是要对项目整体的从决策开始就行提前的审计，对项目进行全面的了解，从而能够对决策起到合理化的建议，为增加企业价值和实现经营目标出谋献策，真正成为管理层的得力助手。

4.检查内部控制的有效性，改善内部控制审计的治理效能

内部控制审计可以解决风险和控制信息之间的不对称关系，改善治理的有利方法，内部控制审计可以推动公司的治理结构向着更为有效的方向发展，而且治理层对于内部审计师的期望值也能够得到改善，它可以改变内部审计的将来。在实际操作中，内部控制审计可以采用传递风险和控制信息的方法来协调董事会、外部审计师、内部审计部门以及管理层之间的有效沟通，最终达到改善治理效果的目的。现在国际上越来越多的上市公司采用的都是内部控制审计的首席执行官的职能工作向董事会报告，而行政工作是由高级的管理层监管负责，这种模式能够最大限度的保证企业内部的审计工作的独立性和权威性。这种组织模式中内部审计机构的领导层比较少，地位和一般的部门相比较为特殊，这样比较利于加强企业内部审计的独立性。自从2008年的全球金融危机爆发以来，更多的公司意识到内部审计在内部控制和风险防范方面有着重要的作用。上市公司对于内部审计机构极为的重视，为了加强其独立性不管是从部门的设置、人员的配置以及报告权限等等方面都有所调整，最大限度的保障内部控制审计能够有效的运行。企业需要在实际操作中，根据相关的法律和配套的方法来完善内部控制制度的体系，制定出一套行之有效的企业内部控制制度，并且严格的执行。同时应该以书面或者电子存档等方式来保存好企业的内部控制从建立到实施的整个过程的相关资料和相关记录，这样才能最大程度的保证内部控制在整个审计过程中是具有权威性和可验证性的。公司通过制定切实可行的内部控制审计法律体系，不仅完善了企业内部控制制度，而且在此基础上整固了企业的内部控制审计，给企业内部控制审计工作提供了理论依据。

5.提高内部审计人员的执业素质

企业要想建立企业内部控制审计部门，就需要引入专门的审计人才，建立一支具有高度审计素质的审计队伍，才是企业内部控制审计部门成立的关键，因此要对现有的审计人员进行业务培训，加强企业审计知识的学习，让审计人员充分认识到企业内部控制审计部门的重要性，从而加强审计人员的职业道德观念，并且加强学习，提高审计的理论和实践知识，提高职业判断能力，在不断的实践中积累充足的审计知识，从而对企业的审计工作能够胜任。此外，企业内部控制审计部门还应该引进高素质人才，也就是一些具有高素质的全面型人才，这些人才既懂得会计的法律知识，又懂得经营管理，具有过硬的业务能力，能够对企业的审计工作提出合理化的建议。企业应该逐步建立起企业内部的控制审计部门，培养出属于企业的企业内部控制审计人员，以适应现代的企业对于企业内部控制审计的需要。再就是要及时的引进一些先进的计算机技术，对一些审计方面的软件都要及时的安装，加强企业的信息网络安全，从而提高整体的工作效率。同时应当考虑到网络的利弊性，应当定时对在审计工作中使用的软件进行杀毒，确定数据的安全性，保护好企业内部资产信息。充分利用好计算机技术，以推动企业内部控制审计工作的顺利开展。

四、结语

总之，企业内部控制审计作为内部控制的关键环节，企业内部控制审计体系监控企业的管理，能够对企业的发展起到促进作用，有利于企业内部各项投资的风险控制，完善企业内部制度，并且能够提高企业的效率，是一项对企业非常有益处的措施。所以企业要加强企业内部控制审计体系，从而保证整个企业的经营安全，因此要对企业内部控制审计体系引起足够的重视，充分认识到企业内部控制审计体系对于企业起到的重要作用。

参考文献:

[1]吴寿元.企业内部控制审计研究[D].财政部财政科学研究所,2012.

[2]谢晓燕.企业内部控制审计研究[D].内蒙古农业大学,2010.

[3]闫梦然.我国企业内部控制审计问题研究[D].财政部财政科学研究所,2013.

[4]张海霞.企业内部控制审计研究[D].山西财经大学,2012.

[5]刘军.企业内部控制审计研究[D].北京交通大学,2008.

[6]招燕.企业内部控制环境审计风险评价指标体系的构建[D].广西大学,2015.

内控审计论文篇12

2.内部控制自我评价报告的披露状况

2012年国家几部委强制全部A股上市公司实施内部控制规范体系，因此分析2012年前后三年的内部控制披露状况对了解上市公司内部控制规范实施情况有重要的作用。从样本的总体披露情况看，311家制造业上市公司2011-2013年内部控制自我评价报告披露的比率逐年增长，分别为81%、92.6%、94.2%。按照上市板块对研究样本进行分类，其中创业板三年内部控制评价披露率为100%，深、沪主板2012-2013年的内控报告的披露率也为100%，披露状况良好，2011年为自愿披露，因此其内部控制评价披露率仅为88.2%。中小板三年来披露率维持93.5%。

3.内部控制审计报告的披露状况

内部控制自评报告仅从企业角度反映了其执行《规范》及其《指引》的情况，内部控制审计报告则从企业外部反映了《规范》及其《指引》的实施效果，因此将内部控制审计报告与企业内部控制自评报告结合起来才能真正体现企业对内部控制规范体系的执行状况。根据2011—2013年制造业研究样本中内部控制审计报告的统计，2012—2013年的内控审计报告披露比率平均为38.6%，远小于同时期内部控制自评报告的披露比率93.4％，说明研究样本大部分企业虽然执行了《规范》及其《指引》，但是内部控制的实施效果却有待验证。其中沪市主板的内部控制的执行效果较好，2012年沪深主板的内部控制审计报告披露率接近，但是2013年深市主板内控审计报告披露率高达89.1%，高出沪市主板30.3%。中小板内部控制的执行情况较弱，2012—2013年披露率从4.7%增长到9.3%。创业板的内部控制自评报告的披露为100%，但是其三年未有内部控制审计报告，仅有内部控制鉴证报告，创业板的内部控制鉴证报告披露比率逐年上升，平均披露率为70%。同时中小板的内控鉴证报告披露率也平均达到50%。但是由于内控鉴证报告仅是会计师事务所针对董事会关于内部控制有效性执行情况的鉴证，并不等同于内部控制审计报告所针对企业内部控制的全面要素点进行的审计工作，因此鉴证报告并不能有效确认企业内部控制实施的有效性。

内控审计论文篇13

Keywords:UnderinternalauditQualitycontrolWorksheetVitalsignificance

随着我国市场经济的迅猛发展，经济主体的组织结构发生了显著变化，经济运行格局突破了原有模式，这些都给内部审计带来了新的课题，内部审计发现问题，预防问题发生，为管理服务，这些作用的有效发挥，就必须提高内部审计的质量，因此，改进内部审计管理，加强内部审计质量控制十分必要且意义深远。

1.加强内部审计质量控制的必要性

内部审计是一种独立、客观的保证与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对风险管理、控制及监管过程进行评价进而提高他们的效率，帮助机构实现它的目标。内部审计的服务对象包括组织的董事会、审计委员会、高级管理人员以及作为组织成员的被审计单位（业务委托人）。内部审计师通过运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、分析、评估和报告，提出改进意见，并建立跟踪检查程序，以监督、保证针对审计发现和审计建议所采取的行动是否得到有效落实，为管理层、审计委员会以及被审计单位提供帮助。内部审计质量控制是保证组织目标得以有效实现的管理手段，包括审计执行主管（总审计师、首席审计执行官、首席内审师等）为使审计工作的开展符合国际内部审计师协会制定的《内部审计实务标准》、内部审计部门的章程及其他适用标准的要求，制定并实施的质量保证与改进程序，包括监督、内部评价、外部评价等方面。

1.1内部审计在组织中定位的特殊性和工作性质的重要性有必要加强自身质量控制。内部审计具有独立性和客观性，在组织中处于超脱地位。独立性是指内部审计活动独立于他们所审查的活动之外，它要求内部审计机构的设置经董事会和高级管理层批准并在内部审计章程中做出规定，审计执行主管由董事会任命，并对董事会、审计委员会或其他相关治理机构报告业务工作，内部审计机构在组织风险管理框架中的定位是定期评价并协助其他部门进行风险管理，但不负风险管理的责任。客观性是指公正的、不偏不倚的态度，它要求内部审计师在工作中不与任何方面达成重大的质量妥协，不能把对其他事物的判断凌驾于对审计事务的判断之上。独立性和客观性是内部审计的必要条件，但内部审计质量控制是独立性和客观性的有力保证，也是实现组织目标的有力保证。只有持续地加强管理、改进程序、提高质量才能在组织中树立权威性，达到董事会、高级管理层和被审计单位的认可和满意，从而融洽各方面的关系，更好地开展工作

1.2加强内部审计质量控制是遵循《内部审计实务标准》和《职业道德规范》的必然要求。内部审计和其他活动一样，受行业标准、国家标准或国际参考标准的约束，内部审计机构应促进职业领域内的道德文化发展，内部审计师应熟练掌握专业技术、履行应有的职业审慎性、作为道德倡导者。《内部审计实务标准》包括属性标准和工作标准，工作标准涉及制定计划、开展业务、报告结果、监测进程等具体环节。《职业道德规范》中的行为规则，为内部审计师适任本职工作提出了具体要求。遵循《内部审计实务标准》和《职业道德规范》，能够使内部审计工作更加标准化、规范化、统一化、科学化，能够更快、更好地与国际接轨，从而将不同类型组织结构的审计客户的审计标准建立在统一平台的基础上。如果把内部审计师形象地比喻为足球赛场的裁判员，董事会和被审计单位代表两支球队，其他组织人员代表观众，相关的评价标准代表比赛规则，那么裁判员首先应该具备良好的职业道德和公平竞争理念，其次应熟悉比赛规则，最后在比赛中准确、熟练、审慎、公正地运用比赛规则，才能使双方队员信服，使观众满意，同时，也使自己的知名度和出场机会得以提高。

1.3内部审计质量控制是全面质量管理的内在要求。全面质量管理是根据组织向顾客提供最优产品或服务的原则制定的长期战略性措施，是通过诸如质量策划、质量控制、质量保证和质量改进而实施的全部管理活动。它的主要原则是追求顾客的完全满意、不断地改进产品或服务的质量和全员全过程地参与。内部审计的顾客就是它的服务对象。最优服务就是从质量即利润的观念出发，以最小的成本帮助组织实现最大利润。它要求内部审计师充分利用审计资源，以高质量的保证活动和咨询服务对组织内部控制的充分性和有效性进行评价，揭示风险因素，提出改进建议，跟踪纠正措施的落实，从而使组织得到最大利润，最终实现组织目标。

1.4高质量内部审计工作底稿是发挥内部审计监督作用的最关键因素之一。银行内部审计监督的根本目的是促进银行业务经营、内控管理、综合绩效及可持续发展能力的不断提高。内部审计工作底稿质量的优劣、高低，直接影响到内部审计监督作用和效果的有效发挥。

1.5内部审计工作底稿质量是衡量内部审计质量的主要标准之一。内部审计部门工作的最终落脚点是为了通过高质量的内部审计工作，切实履行监督职责，发挥内部审计监督的职能作用。因此，衡量和评价内部审计部门各个方面的工作，归根到底还是要看内部审计质量及效果，而内部审计工作底稿质量作为内部审计服务的最基本、最有力的保证，自然也就成为评价和衡量内部审计质量的主要标准之一。

1.6保证内部审计工作底稿质量是树立内部审计人员形象的内在要求。对于内部审计人员来说，良好的内部审计形象是开展工作、履行职责的有力保障。内部审计人员只有通过高质量的内部审计工作，才能获得各级领导、有关部门及员工的认可，内部审计工作的作用和效果是最基本的支点。高质量的内部审计工作底稿是高质量内部审计工作的前提和保证。

2.加强内部审计质量控制的重要意义

2.1加强内部审计质量控制有助于内部审计活动增加价值、改善组织的经营状况。内部审计的目的就是为机构增加价值并提高机构的运作效率。通过合理的质量控制，可以防止偏差，及时发现错误并予以纠正，确保落实责任制，从而帮助组织达到预期目的。质量控制并不只是活动终了时的审核，而是贯穿整个审计活动的始终，将质量标准分解到每个具体环节，每个审计人员都应进行自我控制，并由审计执行主管进行监督。它包括事前控制、事中控制、事后控制，事前控制主要是审计计划和审计方案；事中控制主要是审计程序的选择与应用、工作底稿的记录与复核、报告的编制与审批；事后控制主要是内部评价和外部评价，包括被审计单位对审计工作的反馈意见。内部审计活动范围涉及组织内不同的层次和领域，通过加强质量控制，及时、有效地发现和揭示风险管理漏洞和内部控制弱点，建设性地提出审计建议并跟踪落实，能够把组织的战略层、控制层和执行层上下左右联系成一个有机整体，既支持战略层针对目前需要改进的项目做出科学决策，又合理保证执行层按预定方案进行操作、不偏离目标，最终改善组织的经营状况