時間：2023-03-24 15:21:07
序論：在您撰寫內(nèi)部審計分析論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
一、高校內(nèi)部審計機構的設置問題
很多文章提到審計機構的獨立性問題。內(nèi)部審計機構的獨立性是其履行職責的基本條件,一方面是內(nèi)部審計的職能、職責和廣泛的工作內(nèi)容,需要有專門機構來完成它的使命;另一方面是審計的獨立性,決定內(nèi)部審計不能與其他部門職責相混淆。這種獨立性表現(xiàn)在審計部門的負責人可以直接向決策層報告審計工作情況和審計結果;可以按照制度規(guī)定獨立制定審計工作計劃;可以不受干擾地獨立、客觀地行使職權,履行職責;可以按照內(nèi)部審計準則規(guī)定的程序進行操作;可以對有關問題向決策層提出意見建議,并對落實情況追蹤檢查。
目前,高校內(nèi)部審計機構有在財會部門設置的,有在紀檢監(jiān)察部門設置的,也有在其他職能部門設置的,情況較為復雜。
有些觀點認為,內(nèi)部審計機構與財務會計部門放在一起,難以對校本級財務做到監(jiān)督檢查,也不可能如實向上級報告自己的不足或違規(guī)之處。如果監(jiān)督檢查所屬部門,由于下屬單位執(zhí)行的財務制度和要求,一般是按照學校財務部門的規(guī)定與要求去做的,即使存在不合理、不合法,或管理上的漏洞與問題,內(nèi)部審計人員也難以正確履行審計職能。
還有的觀點認為,內(nèi)部審計機構與紀檢監(jiān)察部門在一起,則是把性質(zhì)不同的兩種工作職能混為一談。內(nèi)部審計的職能是對高校內(nèi)部的財務收支和其它經(jīng)濟活動進行的審計,是以增加價值與提高單位運行效率,幫助單位實現(xiàn)目標,提高經(jīng)濟效益為目的;而紀檢監(jiān)察部門是針對黨員干部的思想、作風、廉政建設方面而進行的監(jiān)督和檢查,是以規(guī)范人的行為為目的。而且,內(nèi)部審計人員的違法違紀問題由誰監(jiān)督。
其實,既然是內(nèi)部機構,那就與單位內(nèi)部的方方面面有著千絲萬縷的聯(lián)系。內(nèi)部審計不可能是世外桃源。因此,能獨立設置當然更好,如果不能,其實放在哪個部門并不重要,重要的是看其機構能否發(fā)揮作用,看其職能能否發(fā)揮作用。
二、內(nèi)部審計人員的配置問題
高校內(nèi)部審計人員的專業(yè)水平和能力應該能夠滿足以下審計需要:如開展經(jīng)濟責任審計,要懂得資產(chǎn)、負債、所有者權益、損益、成本等財務會計專業(yè)知識;要懂得計算技術與數(shù)理統(tǒng)計上的對比分析等專業(yè)方法;要熟悉國家法律、法規(guī)和會計制度及財務政策。開展風險管理審計,要對高校管理方面存在的風險有識別能力;要能評估發(fā)生風險所產(chǎn)生的損失大小;要能提出好的建議,避免風險的發(fā)生,或使風險發(fā)生時,造成的損失最小。開展采購比價審計、工程決算審計,要了解物資的市場行情,工程的結構、材料的性能、工程的計量標準和計價方法等有關物資與工程方面的專業(yè)知識和測算專業(yè)技術。開展經(jīng)濟效益審計,要懂經(jīng)營、會管理、善分析、能預測,具有風險的識別能力和風險管理評估水平。
目前,一些高校在審計人員的配置問題上很隨意。有的單位把內(nèi)部審計工作由某個財會人員來兼職,或由監(jiān)察人員來兼職,或由某個部門的管理人員來兼職,或隨便抽調(diào)幾個人組成審計機構,這樣做不但不能履行好內(nèi)部審計職能,也影響其本職工作,兩項工作都做不好。所以,搞好內(nèi)部審計工作,履行好內(nèi)部審計職能和職責,不但需要懂財會的專家,也需要懂經(jīng)濟、懂管理、懂工程的專家,并且應是專職的負責內(nèi)部審計工作的內(nèi)部審計人員,這樣才能為高校內(nèi)部審計工作的有效開展提供人力保障。
三、內(nèi)部審計職權定位問題
內(nèi)部審計是在組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促進組織目標的實現(xiàn)。內(nèi)部審計職權有三點之說,也有兩點之說,目前比較集中意見是監(jiān)督和評價?！秾徲嬍痍P于內(nèi)部審計工作的規(guī)定》和《教育系統(tǒng)內(nèi)部審計工作規(guī)定》也都把職權定位為這兩點。根據(jù)規(guī)定,高等學校要按照《教育系統(tǒng)內(nèi)部審計工作規(guī)定》開展審計工作,其職權范圍除硬性規(guī)定以外,還有機動一條,就是本單位主要負責人或者權力機構要求辦理的其他審計事項。由職權范圍最后一條可以看出,審計職權范圍還有較大的發(fā)展空間。職權范圍和審計效果是一對矛盾,審計范圍大,效果可能就會減弱,這是由內(nèi)部機構和內(nèi)部審計人員的審計力的有限性決定的。規(guī)定中主要是對高校財務收支、不同形態(tài)的國有資產(chǎn)管理和使用、內(nèi)部控制制度的健全、有效及風險管理以及經(jīng)濟管理和效益情況進行的審計。主要針對經(jīng)濟活動的事后審計。就高校而言,審計職責應該前伸。對財務預算管理,應該從預算的制定開始就要嚴格審計,高校的預算執(zhí)行一般問題不大,關鍵在預算的開始,一些不合理的東西都是從預算就開始了。固定資產(chǎn)投資項目和對外投資項目的審計也要在決策之初進行審計。但應該注意兩點:一是抓住重點;二是與財務職能嚴格區(qū)分開來。
高校內(nèi)部審計是學校的職能部門,有著其他部門不可代替的作用。內(nèi)審部門既可以參與改革措施的制定,又可以監(jiān)控改革措施的執(zhí)行,并能針對執(zhí)行中存在的問題及時向領導層反饋,提出完善改革措施的建議,避免改革失誤和造成不必要的損失。
四、提高內(nèi)部審計有效性的途徑
(一)建立高校內(nèi)部審計剛性體制,切實提高內(nèi)部審計地位
從國家制度上保證內(nèi)部審計工作能夠正常開展,并從體制上使高校領導對內(nèi)部審計工作強化重視,并從機構設置、人員配備和內(nèi)部職能部門協(xié)調(diào)等方面創(chuàng)造條件,增強內(nèi)部審計的獨立性和權威性。
(二)加強審計力量,優(yōu)化審計人員結構,為開展內(nèi)部審計工作提供組織保證
要配強配齊審計人員,要使審計人員有與其他部門同等的政治待遇和經(jīng)濟待遇。要加強審計工作規(guī)劃的制訂和審計人員梯隊的建設,使審計工作能夠可持續(xù)發(fā)展。
(三)選準內(nèi)部審計工作的重點和突破口
審計工作要從重點矛盾和矛盾的主要方面選準突破口,先點后面,以點帶面,最后達到面面俱到。要不斷建立和完善內(nèi)部管理體系,提高管理水平,促進實現(xiàn)審計工作最優(yōu)化。同時要拓展內(nèi)部審計領域,進一步提高審計質(zhì)量和審計工作整體水平。
(四)進一步加強審計隊伍建設,提高審計人員素質(zhì)
新形勢發(fā)展給內(nèi)部審計人員業(yè)務素質(zhì)和品德操行提出了更高的要求,審計人員必須注重知識的更新和知識范圍的擴展,要不斷通過后續(xù)教育,提高審計人員的審計力。要自警自勵,永葆旺盛的精神狀態(tài)。
【關鍵詞】電力企業(yè)；內(nèi)部審計；開展
1電力企業(yè)內(nèi)部審計工作的重要性
內(nèi)部審計主要是指企業(yè)相關人員使用科學的方法對企業(yè)的風險管理進行評價，同時開展的治理過程，其具有很多優(yōu)勢，不僅能夠提高管理效率，同時也能夠確保企業(yè)在發(fā)展過程中嚴格的按照相關標準進行，更好的促進企業(yè)的發(fā)展，因此也是越來越受到重視。目前我國的電力需求總量不斷增加，在風力、光伏等發(fā)電的影響下進一步推動了電源結構的調(diào)整，進一步促進電力市場的多元化發(fā)展，同時也進一步增加了電力市場的競爭，為了更好的促進電力企業(yè)的發(fā)展，加強電力企業(yè)的內(nèi)部審計工作非常重要，需要引起我們的重視。
2電力企業(yè)內(nèi)部審計工作的有效開展
2.1強化審計部門的獨立性
為了保證內(nèi)部審計的獨立性，電力企業(yè)首先要避免安排其他部門人員兼職審計，應設立專門的內(nèi)部審計部門，合理配置內(nèi)部審計人員，嚴格考評內(nèi)審人員的職業(yè)道德和專業(yè)能力。領導層要主動支持和配合審計部門的工作，提高審計部門的地位，確保其獨立于各部門。
2.2重視內(nèi)部審計工作，樹立正確的內(nèi)部審計服務意識
為了更好的發(fā)揮內(nèi)部審計的作用，電力企業(yè)應不斷強化員工的內(nèi)部審計觀念，樹立正確的審計意識。內(nèi)部審計不僅僅是對施工企業(yè)經(jīng)營管理的監(jiān)督和評價，更是為企業(yè)決策的制定、有效內(nèi)部控制和提升經(jīng)濟效益服務的。施工企業(yè)應對內(nèi)部審計準確定位，強化內(nèi)審服務意識，積極開展內(nèi)部審計工作。
2.3建立健全的內(nèi)部審計管理制度
在電力企業(yè)內(nèi)部審計工作開展中建立健全相關管理制度非常關鍵，其能夠更好的確保電力工作的有效開展，同時也能夠促進電力企業(yè)的發(fā)展。對此需要從以下方面進行：（1）電力企業(yè)需要結合實際情況建立管理制度，包括對審計機構、人員方面，從而能夠確保工作的有效開展。（2）需要進一步完善內(nèi)部審計工作的規(guī)范性，有效的保障整體質(zhì)量。（3）電力企業(yè)內(nèi)部審計部門需要定期的將將審計結果向上級管理部門匯報，從而使得管理人員能夠清楚的掌握企業(yè)的相關情況，對于電力企業(yè)的發(fā)展具有非常重要的意義，需要引起重視。
2.4提高內(nèi)部審計隊伍的質(zhì)量及水平
2.4.1提高內(nèi)部審計人員的綜合素質(zhì)審計隊伍要保持相對穩(wěn)定性，審計專業(yè)知識不斷更新，就會促使審計人員要不斷的學習。審計人員不僅是審計方面的專家，更應是會計工作的行家，所以在全面提高審計人員必備的專業(yè)知識外，還要強化審計人員會計知識的學習和培訓。
2.4.2堅持多元化培訓，提高后續(xù)教育力度多元化培訓主要包括多種方式和多面知識的培訓，內(nèi)部審計機構應有計劃有步驟的安排審計人員參加一些較高層次的短期培訓，系統(tǒng)的更新知識，鼓勵審計人員利用業(yè)余時間接受相關學歷或專業(yè)進修教育。
2.5強化對內(nèi)部審計過程的監(jiān)督
2.5.1充分認識內(nèi)部審計監(jiān)督的重要性，要對內(nèi)部審計進行系統(tǒng)化管理，必須要有企業(yè)制定的生產(chǎn)、供應、銷售、財務等方面的管理制度來約束和指導，否則審計人員將無章可循，內(nèi)部審計工作停滯不前，內(nèi)部審計督導就無實質(zhì)性的進展。2.5.2規(guī)范審計執(zhí)業(yè)人員的審計行為。根據(jù)內(nèi)部審計準則要求，審計執(zhí)業(yè)人員應合理編排審計計劃，審計方案，明確審計目標，正確判斷和處理審計事項，設置審計質(zhì)量標準，及時對自己的審計結果進行合理評定，從而提升內(nèi)部審計質(zhì)量控制標準。2.5.3加強內(nèi)部審計復核工作。在對被審計單位進行審計時，對審計工作的復核要從多方面入手，如對審計工作底稿的復核，搜集的審計證據(jù)是否真實有效，審計事項評定結果的復核等。這些都需要審計人員進行論證及審核，才能及時發(fā)現(xiàn)問題，及時糾錯，降低審計質(zhì)量控制風險。
2.6做好審計溝通工作
電力企業(yè)涉及的部門比較多，因此做好各個部門的溝通工作非常重要。但是就目前的情況來看，因為內(nèi)部審計所牽扯的利益比較多，因此在工作的開展中有很多部門會不配合，從而不能有效開展該項工作。對此在實際應用中必須要加強審計溝通工作，同時做好書面?zhèn)浒?，雙方進行簽字，并感謝雙方的參與。需要注意的是這個過程中需要審計人員合理的控制談話氣氛，使其達到最好效果。
2.7加強企業(yè)風險管理建設
風險導向內(nèi)部審計工作有極其重要的用途，這對于企業(yè)的發(fā)展而言有重要意義。對企業(yè)目標進行綜合分析，從而全面評估風險。在這項工作中，工作人員需要綜合考慮企業(yè)的目標，并且要對這些目標進行科學合理的分析，首先需要做好充足的調(diào)查工作，完全掌握相關的審計領域，并且要把握好相關的風險因素，這里面包含了很多方面，例如企業(yè)文化、內(nèi)部控制體系、業(yè)務交易系統(tǒng)等等。工作人員必須進行討論，把相互之間所掌握的信息進行交流，從而對風險進行科學合理的評價工作，并且針對相關的風險進行討論和分析，找到相關的解決思路，最終做到加強控制。然后，需要對管理層的自我評估進行實地觀察，檢查這些自我評估是否具有準確性，自我評估的條目是否合理。最后，工作人員需要評估與風險管理相關的工作薄弱環(huán)節(jié)，并與管理層進行討論，商量解決問題的具體措施。
總之，近年來，我國經(jīng)濟的發(fā)展對電力能源的依賴性非常大，電力內(nèi)部審計工作的重要性也逐年提升，研究電力企業(yè)內(nèi)部審計工作中存在的不足，然后分析應對的策略，具有積極的意義，需要引起我們的重視。
作者:楊見華 單位:國網(wǎng)四川明珠集團有限責任公司
【參考文獻】
[1]唐瑞坤.對電力企業(yè)內(nèi)部審計工作的思考[J].現(xiàn)代經(jīng)濟信息，2009，06：108.
[論文摘要]內(nèi)部審計形成于20世紀20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中，內(nèi)部審計其職能也隨之從最初的監(jiān)督延伸至咨詢領域，它對公司治理中內(nèi)部控制和風險管理起到再監(jiān)督與再管理的作用。
內(nèi)部審計形成于20世紀20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中。在當前公司價值最大化的目標下，內(nèi)部審計扮演怎樣的角色，其在公司治理中的功能如何，本文愿做一嘗試性探討。
一、內(nèi)部審計的涵義及職能拓展
（一）內(nèi)部審計的涵義
2001年內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的定義為“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)它的目標。”對于這個定義，我們可以從幾個方面來理解：首先，我們不難發(fā)現(xiàn)內(nèi)部審計最終的目標是幫助企業(yè)實現(xiàn)其目標，而企業(yè)的目標就是增加價值，結合兩者，內(nèi)部審計的最終目標就是為增加企業(yè)的價值而服務；其次，它所采用的手段主要是保證和咨詢，這里的保證服務是一種為了機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為，而咨詢則是提供建議以及相關的客戶服務活動；再次，內(nèi)部審計應以風險管理、內(nèi)部控制系統(tǒng)、企業(yè)治理結構為工作范圍，用系統(tǒng)化、規(guī)范化的方法來評價和改進它們；最后，內(nèi)部審計人員應該以獨立、客觀的工作態(tài)度完成其職責，其中獨立性要求內(nèi)部審計在確定活動范圍、實施審計及報告審計時不應受到任何因素的干擾，客觀性要求內(nèi)部審計師在執(zhí)行審計工作時，對他們的工作結果秉持誠信的原則，不與任何方面達成重大質(zhì)量妥協(xié)。
中國內(nèi)部審計協(xié)會在參考了IIA定義后，結合我國的現(xiàn)實情況，于2003年在公布的《內(nèi)部審計基本準則》中，將內(nèi)部審計定義為“內(nèi)部審計師在組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促進組織目標的實現(xiàn)?！边@個定義明確了內(nèi)部審計是由組織內(nèi)設的機構所實施的一種獨立、客觀的活動，其目的是通過對組織的經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性進行審查和評價，使組織經(jīng)營活動及內(nèi)部控制中存在的問題得到認識和解決，從而促進組織目標的實現(xiàn)。中國內(nèi)部審計協(xié)會的定義在結合我國實際情況基礎上提出，尤其進步意義，但是與IIA的發(fā)展相比，還是有局限性。尤其是面對全球化的影響，將內(nèi)部審計主體封閉在一個組織內(nèi)將難以滿足企業(yè)決策的信息需求。因此，筆者將按照IIA所提出的理念進行后續(xù)論述。
（二）內(nèi)部審計的職能
在內(nèi)部審計產(chǎn)生和發(fā)展早期，以查錯防弊為主的監(jiān)督職能是其主要職能，但隨著社會經(jīng)濟的發(fā)展和進步，以及內(nèi)部審計所承擔的角色的增加，筆者認為，企業(yè)內(nèi)部審計包括四個遞進的職能：監(jiān)督、評價、控制和咨詢。
1．監(jiān)督職能。內(nèi)部審計首先是單位內(nèi)部的一種經(jīng)濟監(jiān)督活動，那么監(jiān)督職能也應是內(nèi)部審計最基本的一項職能。監(jiān)督職能是指對被審計對象的財務狀況等經(jīng)濟活動進行檢查和評價，確定其會計資料是否正確、真實，反映的財務收支和經(jīng)濟活動是否合法、合規(guī)，有無違法違紀和浪費行為，從而督促被審計對象遵守財經(jīng)紀律，改進經(jīng)營管理水平，提高經(jīng)濟效益。
2．評價職能。評價職能是由經(jīng)濟監(jiān)督職能派生出來的另一種職能，包括評定和建議兩部分，也是內(nèi)部審計的一項基本職能。通過內(nèi)部審計可以全面了解部門、單位的真實的經(jīng)營管理狀況，并以此來來評價經(jīng)營決策、計劃、方案的合理性和可行性，評價其規(guī)章制度設置是否健全完善，是否正常運行，評價其經(jīng)營管理水平及效益的優(yōu)劣。
3．控制職能?，F(xiàn)代企業(yè)已越來越多元化，層級化，跨國公司業(yè)務遍布全球，企業(yè)經(jīng)營管理中的風險隨之而增加，企業(yè)的高層管理人員不可能事無巨細地對每一項業(yè)務進行監(jiān)督，必須委托一個獨立于被審計部門的單位進行控制，以保證企業(yè)目標的實現(xiàn)。內(nèi)部審計因其受企業(yè)高層的直接領導，對公司的決策層負責，能夠站在企業(yè)發(fā)展的全局來分析和考慮問題，對企業(yè)經(jīng)營活動的控制活動可以提供直接的技術支持，并檢查控制程度和效果，提出控制中存在的不足和問題。
4．咨詢職能。隨著現(xiàn)代企業(yè)制度的建立，企業(yè)ERP系統(tǒng)及會計電算化的普及，賬面資料的錯誤會越來越少，內(nèi)部審計的工作重點必須從傳統(tǒng)的“查錯防弊”轉為內(nèi)部的管理、決策服務，內(nèi)部審計的職能作用也已從監(jiān)督評價向咨詢方面延伸。另外，現(xiàn)代企業(yè)所面臨的環(huán)境復雜且多變，經(jīng)營風險增加，市場競爭激烈，這些導致包括各管理者層尤其是高級管理層迫切地需要有人以“顧問”的身份，對其制定的目標、決策、計劃以及在經(jīng)營過程中出現(xiàn)的錯誤和薄弱環(huán)節(jié)提出改進建議。內(nèi)部審計人員熟悉企業(yè)整體情況，且獨立于公司的其他部門，使內(nèi)部審計人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內(nèi)部審計人員承擔了專業(yè)的咨詢服務。咨詢職能更能適應內(nèi)部審計在現(xiàn)代公司治理中的發(fā)展，促進內(nèi)部審計價值增值。
二、內(nèi)部審計在公司治理中的作用
（一）內(nèi)部審計與內(nèi)部控制
關于內(nèi)部審計與內(nèi)部控制的關系，審計學家錢伯斯認為，內(nèi)部審計所擁有的一套管理理論需要以內(nèi)部控制概念為中心。1977年美國的《國外反貪污行賄法》確立了內(nèi)部審計在內(nèi)部控制方面的法定職責。內(nèi)部控制已成為現(xiàn)代內(nèi)部審計的主要產(chǎn)物。審計學家布林克在回首IIA50年時指出，內(nèi)部審計最應該關注的是“內(nèi)部控制”。根據(jù)《薩班斯-奧克斯利法案》框架中“監(jiān)督”要素的要求，企業(yè)的監(jiān)督可以分為持續(xù)性監(jiān)督活動和內(nèi)部審計定期的、相對獨立的評估兩部分。那么，可以將整個內(nèi)部控制體系劃分為三個相對獨立的控制層次：第一個層次是經(jīng)濟業(yè)務發(fā)生部門嚴格按照企業(yè)內(nèi)部設計的要求，相互牽制開展業(yè)務活動，建立起第一道監(jiān)控防線；第二個層次，經(jīng)濟業(yè)務最終的流向都必將反映到財務報表中去，因此財務部門就要在事后建立起第二道監(jiān)控防線；第三個層次，內(nèi)部審計部門要建立起以查為主的監(jiān)督防線，獨立地按照法人要求，有選擇地對內(nèi)控的各方面行使檢查功能，發(fā)現(xiàn)管理流程中的不足和風險，提出改進措施，并能夠將這些評價結果反映到高層，高層同時也要賦權給內(nèi)審部門督促改進措施的落實，促進內(nèi)部控制體系建設趨于完善。對于風險較高的組織如金融機構來說，第三道防線更是必不可少。從監(jiān)督職能來說，盡管內(nèi)審監(jiān)督檢查的頻率要比其他部門的自我監(jiān)督檢查和財會部門的管理監(jiān)督要低得多，但是內(nèi)部審計部門的獨立性和在組織內(nèi)應有的權威性，再加上直接由最高層領導，賦予該部門對內(nèi)控具有再監(jiān)督和再評價的特殊而又重要的職能。內(nèi)部審計是企業(yè)內(nèi)部控制的有效監(jiān)督者，為了強化內(nèi)部審計監(jiān)察部門的監(jiān)督職能，許多西方金融機構都成立了獨立于經(jīng)營管理之外的內(nèi)審稽核部門。
當然，從組織結構上看，內(nèi)審檢查部門并非獨立于內(nèi)部控制整體框架之外的，它也屬于控制的一部分，本身也需要對自身的各種內(nèi)外部風險進行管理，和經(jīng)營管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評。
（二）內(nèi)部審計與風險管理
關于風險管理，比較有代表性的說法是威廉與漢斯在1964年出版的《風險管理與保險》中所提出的，他們認為風險管理是通過對風險的識別、衡量和控制，以最低的成本使風險導致的各種損失減到最小程度的管理方法。從這個定義中我們可以得出，實現(xiàn)風險管理目標的主要手段是控制。
在充滿不確定性的市場環(huán)境下，企業(yè)要實現(xiàn)目標，其管理者應該確保其擁有健全的風險管理過程，且這些過程發(fā)揮了應有的效用。高層決策者和審計部門應該在確定企業(yè)是否擁有健全的風險管理過程及這些程序是否有效運作等方面起監(jiān)督作用，在此，內(nèi)部審計人員作為高層機構下設的獨立機構責無旁貸地承擔起這一工作。正如本文開篇介紹的IIA對內(nèi)部審計的定義中指出：內(nèi)部審計需提高風險管理、控制與監(jiān)管工作的有效性，使企業(yè)達到預定的目標。《IIA實物標準》（2001）實務公告2100-3中描述到：內(nèi)部審計部門應該評價并幫助改進機構的風險管理、控制和治理體系。我國著名內(nèi)部審計專家王光遠認為：“內(nèi)部審計人員是風險管理潛在的重要利益相關人和參與者?！薄帮L險管理是內(nèi)部控制的延伸，內(nèi)部審計是風險管理的確認者，是對風險管理的再管理?！眹鴥?nèi)外許多審計實踐表明，對風險管理審計的報告更容易被管理當局所接受，管理部門也容易理解內(nèi)部審計存在的意義，風險管理可以幫助內(nèi)部審計度過正在影響企業(yè)的價值危機。
那么，內(nèi)部審計在風險管理中的作用有幾何呢？
1．站在全局的角度上審視風險。企業(yè)是一個由各個單位有機結合起來的整體，每一個部門之間要么直接相關，要么間接相關，只要有一個單位發(fā)生風險就會或多或少傳遞至其他部門，并經(jīng)常危及企業(yè)整體。而各部門都站在本部門的立場上處理風險，難免會一葉障目，考慮不周，內(nèi)部審計則與之不同，它獨立于企業(yè)經(jīng)營管理部門，使得它可以從全局出發(fā)、客觀地管理風險。
2．調(diào)控、指導企業(yè)的風險策略。內(nèi)部審計部門處于董事會、總經(jīng)理和職能部門之間，可在企業(yè)風險策略和各部門決策之間進行協(xié)調(diào)，通過這種協(xié)調(diào)，內(nèi)審人員可以調(diào)控、指導企業(yè)的風險策略。
需要注意的是，內(nèi)部審計雖然可以促進風險管理過程的建立或提高風險管理的有效性，但是它并不參與風險管理的設計和實施，而是管理層負責ERM的設計，所有員工協(xié)助貫徹實施，董事會監(jiān)督管理層對企業(yè)風險管理的設計與實施，內(nèi)部審計部門通過檢查、評價、報告企業(yè)風險管理過程的適當性和有效性，并提出改進建議來協(xié)助管理層、董事會或審計委員會，而不是履行風險管理的受托責任(Bailey等，2006)，否則將影響內(nèi)部審計的獨立性（作者單位：深圳紡織集團股份有限公司）。
參考文獻
[1]Bailey，AndrewD，AudreyA.Gramling，SridharRamamoorti：內(nèi)部審計思想，王光遠等譯[M]，中國時代經(jīng)濟出版社，2006（5）
[2]RobertMoeller，SOA與內(nèi)部審計新規(guī)則，劉霄侖譯，[M]，中國時代經(jīng)濟出版社，2007（1）
[3]張慶龍，內(nèi)部審計價值[M]，中國時代經(jīng)濟出版社，2006（10）
(一)企業(yè)應加強內(nèi)部控制
隨著市場經(jīng)濟的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機制的重要組成部分
內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關執(zhí)行結果的信息,是否幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時,在監(jiān)控過程中,內(nèi)部審計可以促進控制環(huán)境的建立和改善,為改進控制制度提供建設性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。
二、內(nèi)部審計在防范信息系統(tǒng)風險中面臨的問題
(一)信息系統(tǒng)安全管理機制不健全
企業(yè)信息系統(tǒng)風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導安全管理工作,無法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡系統(tǒng)管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術相關人員,包括所有網(wǎng)絡系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計在信息系統(tǒng)風險防范中的角色缺乏獨立性
內(nèi)部審計的角色發(fā)生了轉變。從傳統(tǒng)的事后審計而逐漸轉向事前和事中審計,主動參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計人員即承擔著評價硬件和應用信息系統(tǒng)安全的任務,如果又同時有參與了系統(tǒng)的開發(fā)和實施過程,那么內(nèi)部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內(nèi)部審計人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風險又無法得到控制。
(三)內(nèi)審部門技術力量薄弱造成對信息系統(tǒng)審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業(yè)務系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認證能力和標準。突出表現(xiàn)為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統(tǒng)管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統(tǒng)實施審計的依據(jù)僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統(tǒng)安全管理組織及規(guī)范體系
加強信息系統(tǒng)的自我風險評估體系,讓信息系統(tǒng)的管理和技術人員在自身的職責范圍之內(nèi)正確識別和評估潛在操作風險,主要包括內(nèi)控制度的查漏補缺、工作流程的整理和規(guī)范、應急預案完善和演練等。同時加強對操作人員的管理,規(guī)范操作程序。一是加強密碼管理,明確規(guī)定操作人員的權限,操作員必須在規(guī)定的權限內(nèi)辦理業(yè)務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網(wǎng)絡操作人員要明確目標任務,規(guī)范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統(tǒng)管理人員、網(wǎng)絡技術人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?；吮O(jiān)督應貫穿于網(wǎng)絡操作的全過程,重點是加強對系統(tǒng)設計開發(fā)、內(nèi)控管理制度落實、操作運行等方面的
(二)關注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計人員應評價系統(tǒng)存在的風險和可能產(chǎn)生的后果將成為審計的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應根據(jù)審計的標準和準則,評價控制環(huán)境的和IT基礎設施的安全,確保系統(tǒng)滿足組織的業(yè)務需要,保護信息資產(chǎn)的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統(tǒng)的有效性。內(nèi)部審計必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術的復雜性及其對決策的影響;對來自內(nèi)部的安全隱患,采用一定的方法進行系統(tǒng)診斷、檢驗、測試,評價其有效性及效率,以支持組織業(yè)務目標的實現(xiàn)
(三)改善內(nèi)審機構,提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計師
為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的信息系統(tǒng)審計師,以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價。信息系統(tǒng)審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運營、維護、管理和安全等),又熟悉經(jīng)濟管理的內(nèi)部審計人才。
(四)聘請專家進行協(xié)助
內(nèi)部審計人員的知識、技能和經(jīng)驗雖然有助于信息系統(tǒng)的風險防御,但現(xiàn)實中必須承認,在企業(yè)中同時具備計算機技術和審計專業(yè)知識的人才非常短缺。再出色的內(nèi)部審計人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協(xié)助測試運用其專業(yè)技能測試系統(tǒng)安全,進一步防范和解決信息系統(tǒng)風險的存在。
參考文獻:
[1]胡曉明.信息時代的IS審計理論結構構建[J].武漢中南財經(jīng)政法大學學報,2006,(3).
(一)企業(yè)應加強內(nèi)部控制
隨著市場經(jīng)濟的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機制的重要組成部分
內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關執(zhí)行結果的信息,是否幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時,在監(jiān)控過程中,內(nèi)部審計可以促進控制環(huán)境的建立和改善,為改進控制制度提供建設性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。
二、內(nèi)部審計在防范信息系統(tǒng)風險中面臨的問題
(一)信息系統(tǒng)安全管理機制不健全
企業(yè)信息系統(tǒng)風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導安全管理工作,無法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡系統(tǒng)管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術相關人員,包括所有網(wǎng)絡系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計在信息系統(tǒng)風險防范中的角色缺乏獨立性
內(nèi)部審計的角色發(fā)生了轉變。從傳統(tǒng)的事后審計而逐漸轉向事前和事中審計,主動參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計人員即承擔著評價硬件和應用信息系統(tǒng)安全的任務,如果又同時有參與了系統(tǒng)的開發(fā)和實施過程,那么內(nèi)部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內(nèi)部審計人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風險又無法得到控制。
(三)內(nèi)審部門技術力量薄弱造成對信息系統(tǒng)審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業(yè)務系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認證能力和標準。突出表現(xiàn)為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統(tǒng)管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統(tǒng)實施審計的依據(jù)僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統(tǒng)安全管理組織及規(guī)范體系
加強信息系統(tǒng)的自我風險評估體系,讓信息系統(tǒng)的管理和技術人員在自身的職責范圍之內(nèi)正確識別和評估潛在操作風險,主要包括內(nèi)控制度的查漏補缺、工作流程的整理和規(guī)范、應急預案完善和演練等。同時加強對操作人員的管理,規(guī)范操作程序。一是加強密碼管理,明確規(guī)定操作人員的權限,操作員必須在規(guī)定的權限內(nèi)辦理業(yè)務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網(wǎng)絡操作人員要明確目標任務,規(guī)范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統(tǒng)管理人員、網(wǎng)絡技術人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?；吮O(jiān)督應貫穿于網(wǎng)絡操作的全過程,重點是加強對系統(tǒng)設計開發(fā)、內(nèi)控管理制度落實、操作運行等方面的(二)關注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計人員應評價系統(tǒng)存在的風險和可能產(chǎn)生的后果將成為審計的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應根據(jù)審計的標準和準則,評價控制環(huán)境的和IT基礎設施的安全,確保系統(tǒng)滿足組織的業(yè)務需要,保護信息資產(chǎn)的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統(tǒng)的有效性。內(nèi)部審計必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術的復雜性及其對決策的影響;對來自內(nèi)部的安全隱患,采用一定的方法進行系統(tǒng)診斷、檢驗、測試,評價其有效性及效率,以支持組織業(yè)務目標的實現(xiàn)
(三)改善內(nèi)審機構,提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計師
為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的信息系統(tǒng)審計師,以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價。信息系統(tǒng)審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運營、維護、管理和安全等),又熟悉經(jīng)濟管理的內(nèi)部審計人才。
(四)聘請專家進行協(xié)助
內(nèi)部審計人員的知識、技能和經(jīng)驗雖然有助于信息系統(tǒng)的風險防御,但現(xiàn)實中必須承認,在企業(yè)中同時具備計算機技術和審計專業(yè)知識的人才非常短缺。再出色的內(nèi)部審計人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問題卻無法解決,因此有必要聘請外部專家?？梢酝ㄟ^專家的協(xié)助測試運用其專業(yè)技能測試系統(tǒng)安全,進一步防范和解決信息系統(tǒng)風險的存在。
論文關鍵詞:內(nèi)部審計信息系統(tǒng)風險防范
論文摘要:內(nèi)部控制是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物,其內(nèi)容在不斷的發(fā)展與變化,而內(nèi)部審計是內(nèi)部監(jiān)督機制的重要組成部分。目前計算機信息系統(tǒng)已在企業(yè)中廣泛使用,而在內(nèi)部審計過程中如何加強計算機信息系統(tǒng)的風險防范,是企業(yè)內(nèi)部控制過程中迫切需要解決的問題。
企業(yè)信息系統(tǒng)化的運用,原來的手工控制則變?yōu)槭止づc電腦控制相結合或全部由電腦自動進行控制。計算機信息系統(tǒng)的廣泛使用,與技術管理相對薄弱和稽核監(jiān)督的長期空白已形成了尖銳的矛盾。信息系統(tǒng)風險控制能力差的現(xiàn)狀,迫切需要我們加強風險管理和監(jiān)控。
論文關鍵詞：信息化；審計；風險；內(nèi)部控制
1引言
在寧夏電力公司系統(tǒng)全面學習和貫徹落實科學發(fā)展觀的大背景下，審計工作如何結合本專業(yè)特點，堅持以人為本，樹立全面、協(xié)調(diào)、可持續(xù)的發(fā)展觀，以科學的精神，建立科學的審計管理體系，是實現(xiàn)電網(wǎng)企業(yè)審計工作再上新臺階的迫切需要，而審計信息化建設，無疑為實現(xiàn)電網(wǎng)企業(yè)審計質(zhì)量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業(yè)的發(fā)展”。國網(wǎng)公司的審計工作“十一五”規(guī)劃中也將審計信息化工作作為今后—個時期審計工作的重點之一?？梢姽鞠到y(tǒng)審計信息系統(tǒng)的建設迫在眉睫，也至關重要。筆者就寧夏電力公司審計信息化建設的現(xiàn)狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統(tǒng)審計信息化建設現(xiàn)狀
目前公司系統(tǒng)審計信息化建設依托于國網(wǎng)SG186工程項目，由中電普華公司開發(fā)的一體化審計綜合管理系統(tǒng)及用于現(xiàn)場審計工作的審計作業(yè)工具兩大平臺。一體化審計綜合管理系統(tǒng)是國網(wǎng)公司總部審計管理橫向集成、縱向貫通到網(wǎng)省公司、到地市公司的信息高速公路，主要管理國網(wǎng)公司系統(tǒng)審計決策、重點、計劃、統(tǒng)計、日常事務等事項。在制度的約束下，大量審計工作在平臺上運行，起到信息共享，規(guī)范審計流程，提高審計質(zhì)量和效率，提高審計現(xiàn)代化水平的作用。審計作業(yè)工具通過對多種財務數(shù)據(jù)的采集，實現(xiàn)對財務數(shù)據(jù)多角度、全方位的分析，達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統(tǒng)的應用，審計部門領導可以通過軟件，科學地進行審計計劃的編制，評估審計項目；審計人員可以在統(tǒng)一的計算機系統(tǒng)內(nèi)，利用軟件的各項特定功能，建立一個關聯(lián)的整體，滿足了公司審計業(yè)務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業(yè)信息，按企業(yè)名稱分類存放到審計軟件的中心數(shù)據(jù)庫中，審計人員可以方便地查詢并獲得被審單位各方面的詳細資料，以提高工作效率。內(nèi)部審計是企業(yè)控制制度的再控制，內(nèi)部審計部門內(nèi)控制度的完善與否，工作質(zhì)量的好壞，直接影響到整個企業(yè)的管理成效。使用軟件進行內(nèi)部審計作業(yè)和管理，加強了企業(yè)對內(nèi)審部門的工作規(guī)范化控制。審計管理者可以充分利用軟件系統(tǒng)提供的功能權限的控制，對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看，系統(tǒng)運行情況良好，基本滿足寧夏電力公司審計業(yè)務的信息化應用要求。審計作業(yè)工具基本達到100％的使用頻次，但審計綜合管理系統(tǒng)的登錄頻次偏低，對相關數(shù)據(jù)的分析和處理能力偏弱。這些都暴露出審計綜合管理系統(tǒng)還有進一步改進和完善的地方。在督促廠家完善的同時，相關配套制度的建設和考核的實施，也是審計信息系統(tǒng)使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統(tǒng)的全面上線，對審計信息化工作提出了更高的要求。ERP系統(tǒng)可以讓審計人員快捷、深入地了解業(yè)務流程與控制體系，并在業(yè)務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數(shù)據(jù)、信息的高度集成，實現(xiàn)多樣化的分析，審計穿透快速方便以及信息實時，在線監(jiān)控能夠實現(xiàn)等特點，與審計工作實現(xiàn)有效地對接，無疑是現(xiàn)階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調(diào)研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起，分階段、分模塊地開發(fā)了審計信息系統(tǒng)，經(jīng)過近4年的不斷改進，在2006年就已經(jīng)建立起了較完備的審計綜合管理系統(tǒng)和集財務、工程、用電營銷各種數(shù)據(jù)源接口軟件為一體的審計信息系統(tǒng)。2008年浙江省電力公司用于審計信息系統(tǒng)建設的資金達到200萬元。上海電力公司結合SAP系統(tǒng)實時在線業(yè)務審批和監(jiān)控功能以及權限的設置和記錄，為強化上海電力的內(nèi)部控制提供了有效的手段，幫助上海電力規(guī)避內(nèi)部營運風險，并且為內(nèi)部審計提供了詳實的數(shù)據(jù)和依據(jù)。這些好的經(jīng)驗無疑為公司審計信息系統(tǒng)的建設提供了學習和借鑒的榜樣。
4信息化對企業(yè)內(nèi)部控制的影響及其對策
在國網(wǎng)公司系統(tǒng)全面倡導內(nèi)部審計轉型的大背景下，積極開展以監(jiān)督和評價內(nèi)部控制體系運行的有效性為導向的管理審計成為內(nèi)部審計工作的趨勢。通過評價和改進財務會計控制、經(jīng)營管理控制和信息系統(tǒng)控制的有效性，促進提高內(nèi)部控制能力和水平，幫助組織實現(xiàn)目標。良好的內(nèi)部控制體系是以完善的公司治理結構和先進的內(nèi)部控制為基礎，以準確的風險識別和完備監(jiān)測評估體系為前提，以健全的內(nèi)部控制制度和嚴密的控制措施為核心，以嚴格的審計監(jiān)督和客觀的評價體系為保障，以強大的信息系統(tǒng)和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內(nèi)部控制實施審計的時候，不能僅僅局限于對各個個功能要素進行孤立的審計，而要站在全局和系統(tǒng)的高度，對各個要素之間的關聯(lián)活動和相互作用的效果進行審計，要從總體上對內(nèi)控能力進行動態(tài)、系統(tǒng)的審計評價。這樣，只有依托信息化條件，審計人員才可以利用計算機決速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計面，提高審計質(zhì)量和效率，使得內(nèi)控審計成為可能。因此，實現(xiàn)內(nèi)部審計全面轉型與發(fā)展，審計手段必須從手工操作向信息化、自動化轉變。這是內(nèi)部審計工作發(fā)展的內(nèi)在需要，也是內(nèi)部審計實現(xiàn)現(xiàn)代化的重要標志。
5內(nèi)部審計技術發(fā)展與審計項目管理
5．1審計信息技術的發(fā)展階段
信息化環(huán)境下，內(nèi)部審計技術有了新的突破。筆者認為審計技術的發(fā)展分為三個階段，從原來的手工對帳審計到現(xiàn)在的計算機輔助審計，最后應該發(fā)展到以審計項目管理信息化為核心的系統(tǒng)解決方案。
5．2審計項目管理的信息化建設
審計的信息化，也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件，完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔，審計管理系統(tǒng)都可以進行全程跟蹤，實時監(jiān)控。對于審計成果，審計管理系統(tǒng)能夠方便的進行存儲、檢索和維護。審計管理系統(tǒng)還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5．3內(nèi)部審計信息系統(tǒng)的作用
內(nèi)部審計管理系統(tǒng)應當包括綜合管理系統(tǒng)、作業(yè)輔助系統(tǒng)、決策分析系統(tǒng)、力公門戶系統(tǒng)，各系統(tǒng)的怍用如下：
5．3．1綜合管理系統(tǒng)
通過審計綜合管理系統(tǒng)實現(xiàn)整個企業(yè)年度審計計劃的申報與審批、審計文書檔案的管理、業(yè)務臺帳的統(tǒng)計匯總和基礎報表的自動生成，并完成人力資源綜合管理、審計任務的資源調(diào)配、審計人員履行職責的考評等。通過資源管理(法律法規(guī)庫、審計專家?guī)?、審計案例庫、審計對象?基礎數(shù)據(jù)資料支撐，為整個審計應用系統(tǒng)提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統(tǒng)的建設中，現(xiàn)有的審計綜合管理系統(tǒng)基本能滿足以E需求。
5．3．2作業(yè)輔助系統(tǒng)
通過審計作業(yè)系統(tǒng)輔助一線審計人員完成審計項目，實施電子財務數(shù)據(jù)、業(yè)務數(shù)據(jù)的采集轉換，運用豐富的各類審計工具完成審計抽樣和數(shù)據(jù)分析，提高審計工作效率。標準化的審計程序引導與控制規(guī)范了審計作業(yè)過程，降低審計風險。層層歸集的基礎信息及統(tǒng)計臺帳通過系統(tǒng)接口與審計綜合管理信息系統(tǒng)無縫集成并實現(xiàn)現(xiàn)場審計作業(yè)數(shù)據(jù)與遠程公司審計部之間的數(shù)據(jù)交互和共享。目前，在實際應用中，公司系統(tǒng)的審計現(xiàn)場作業(yè)僅限于對財務數(shù)據(jù)的轉換和查詢，與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業(yè)工具系統(tǒng)相比還有較大的差距。這也是公司系統(tǒng)審計信息化建設亟需解決的問題和發(fā)展的方向。
5．3．3決策分析系統(tǒng)
通過決策分析系統(tǒng)輔助領導全面掌握審計項目進展情況，監(jiān)控審計項目的工作進度。提取審計管言息系統(tǒng)、審計作業(yè)系統(tǒng)的相關數(shù)據(jù)，提供有價值的匯總纈：計信息，為領導宏觀決策分晚基礎。以公司目前審計信息化建設現(xiàn)狀必須要結合公司系統(tǒng)ERP上線，財務管控系統(tǒng)的實施，充分利用這些系統(tǒng)中的數(shù)據(jù)庫資源，與審計信息系統(tǒng)有效地對接實現(xiàn)業(yè)務流程追蹤、數(shù)據(jù)采集分析、系統(tǒng)配置審核等諸多功能，才能使公司目前的審計信息化進程得到質(zhì)的飛躍。
5．3．4辦公門戶系統(tǒng)
通過審計辦公門戶平臺系統(tǒng)，將公司內(nèi)部管理的內(nèi)容，向下屬各分公司及直屬機構有選擇的進行公開實現(xiàn)信息實時共享。
關鍵詞：內(nèi)部審計運行機制
隨著我國市場經(jīng)濟的多元化發(fā)展、企業(yè)規(guī)模的迅速膨脹及產(chǎn)權關系的日趨復雜，迫切需要從企業(yè)內(nèi)部建立一套監(jiān)督和控制機制，以加強企業(yè)內(nèi)部管理。內(nèi)部審計作為現(xiàn)代企業(yè)制度進一步完善的產(chǎn)物，它在強化企業(yè)內(nèi)部受托責任意識，促進企業(yè)改善內(nèi)部管理，提高經(jīng)營效率，降低和防范經(jīng)營風險，增強企業(yè)的綜合競爭力等方面，都發(fā)揮著越來越大的作用。根據(jù)經(jīng)濟環(huán)境的變化，改革我國企業(yè)內(nèi)部審計的管理體制，探索市場經(jīng)濟體制下我國企業(yè)內(nèi)部審計發(fā)展的新路子，已成為我們目前不可推卸的責任。
一、企業(yè)內(nèi)部審計和內(nèi)部審計運行機制
企業(yè)內(nèi)部審計是由企業(yè)單位內(nèi)部設立的專門機構和人員，通過對企業(yè)單位內(nèi)部各種業(yè)務和內(nèi)部控制進行獨立的審查和評價，確定其有關經(jīng)濟資料的真實性和正確性、業(yè)務活動的合規(guī)性和效益性、內(nèi)部控制的健全性和有效性，其目的在于健全內(nèi)部控制，改善經(jīng)營管理，提高經(jīng)濟效益。
內(nèi)部審計運行機制是指內(nèi)部審計各要素之間彼此依存、有機結合和自動調(diào)節(jié)所形成的內(nèi)在關聯(lián)和運行方式。從理論上講，內(nèi)部審計運行機制是內(nèi)部審計活動規(guī)律的內(nèi)在表現(xiàn)，是內(nèi)部審計體制存在并發(fā)揮作用的依據(jù)。也就是說，企業(yè)內(nèi)部審計的效果好壞主要取決于內(nèi)部審計的運行機制。因此，內(nèi)部審計和內(nèi)部審計運行機制往往是一個問題的兩個方面。具體說來，建立內(nèi)部審計運行機制的必要性在于：
1.是市場經(jīng)濟的客觀要求。在市場經(jīng)濟條件下，企業(yè)充分享有生產(chǎn)經(jīng)營的自，是依法自主經(jīng)營、自負盈虧、自我發(fā)展、自我約束的商品生產(chǎn)者和經(jīng)營者，成為獨立享有民事權利和承擔民事義務的企業(yè)法人。強化企業(yè)自我約束機制是實現(xiàn)企業(yè)自主經(jīng)營的保證，是轉換企業(yè)經(jīng)營機制的內(nèi)在要求。而企業(yè)的內(nèi)部審計是企業(yè)自我約束機制的重要內(nèi)容，加強內(nèi)部審計監(jiān)督可以促使企業(yè)各部門受托經(jīng)濟責任的履行，可以對企業(yè)各部門各單位受托經(jīng)濟責任履行情況進行有效監(jiān)督，可以避免發(fā)生管理失控、核算不實、資產(chǎn)流失、違法亂紀等問題的發(fā)生。
2.是健全和完善社會主義法制的客觀要求。市場經(jīng)濟是法制經(jīng)濟。市場經(jīng)濟行為要通過法律、法規(guī)進行規(guī)范。企業(yè)及其各部門的一切經(jīng)營活動都要嚴格遵守法律、法規(guī)。隨著企業(yè)規(guī)模的擴大，經(jīng)營范圍的不斷拓寬，分支機構越來越多，經(jīng)營地點的分散，企業(yè)進行管理控制的跨度和難度也就越來越大。在這種情況下，強化執(zhí)法監(jiān)督尤為必要。內(nèi)部審計可以通過評價企業(yè)及各部門受托經(jīng)濟責任履行情況，迅速向領號反映，及時進行查處。同時，實行內(nèi)部審計可以健全對企業(yè)內(nèi)部受托經(jīng)濟責任履行情況的約束，使企業(yè)備部門在依法合規(guī)的基礎上健康發(fā)展。
3.是提升企業(yè)綜合競爭力的客觀要求。在市場經(jīng)濟條件下，適者生存、優(yōu)勝劣汰的客觀規(guī)律，迫使企業(yè)管理當局去研究市場形勢，了解市場需求，積極采取措施，向加強管理要效益，向先進生產(chǎn)技術要效益，向調(diào)整產(chǎn)品結構要效益，生產(chǎn)更多更好的產(chǎn)品以適應市場的需要。這時，企業(yè)各部門對企業(yè)管理當局所承擔的受托經(jīng)濟責任內(nèi)容不斷擴大。而企業(yè)內(nèi)部審計可以通過對企業(yè)所屬單位的經(jīng)濟效益審計，促使各單位理全內(nèi)部控制制度，提高管理水平，改進生產(chǎn)技術，降低生產(chǎn)成本，挖掘內(nèi)部潛力，更好地履行經(jīng)濟效益的受托經(jīng)濟責任。
二、我國企業(yè)內(nèi)部審計運行機制建立和運行中的問題及分析
內(nèi)部審計是現(xiàn)代企業(yè)管理的重要組成部分，對企業(yè)深化改革，為企業(yè)的發(fā)展壯大起到了激勵作用。但在發(fā)展進程中日益暴露出一系列的亟待解決的問題。
1、從總體上看，企業(yè)內(nèi)部審計還沒有真正成為企業(yè)的內(nèi)在需要?！┢髽I(yè)雖設置了內(nèi)部審計機構，配備了必要的審計人員．但內(nèi)部審計制度不健全，任務不經(jīng)常，業(yè)務不規(guī)范，因而內(nèi)部審計的作用未能充分發(fā)揮。另外，還有相當一部分企業(yè)的領導對開展企業(yè)內(nèi)部審計的必要性缺乏全面的認識，對企業(yè)內(nèi)部審計工作不夠重視，只要一精簡或合并機構，內(nèi)部審計機構便首當其沖。因此，從整體上看，企業(yè)內(nèi)部審計還沒有真正成為大多數(shù)企業(yè)的內(nèi)在需求。
2、內(nèi)部審計機構設置不合理，隸屬關系不清，獨立性和權威性不強。目前我國企業(yè)設立了健全的內(nèi)部審計機構的為數(shù)相對不多，有的企業(yè)雖然設立了內(nèi)部審計機構，但很不健全，還有少數(shù)單位沒有設立內(nèi)部審計機構。在已設立內(nèi)部審計機構的單位中，只有一半左右的內(nèi)部審計機構是由董事會或審計委員會領導，其他的或是由副總主管，或是由財務總監(jiān)主管，內(nèi)部審計的地位沒有得到應有的重視，審計獨立性較弱，權威性不夠，審計權限受約束，其監(jiān)督制度形同虛設，導致隸屬關系不清，監(jiān)督不力。
3、內(nèi)部審計人員配備不全，素質(zhì)較低，后續(xù)教育滯后，難以勝任內(nèi)部審計工作。根據(jù)《國際內(nèi)部審計師協(xié)會內(nèi)部審計標準說明》規(guī)定，內(nèi)部審計師應具備財務、會計、企業(yè)管理、統(tǒng)計、計算機、概率、線性規(guī)劃、審計、工程、法律等各方面的知識，以保證執(zhí)業(yè)質(zhì)量。而目前我國企業(yè)內(nèi)部審計人員素質(zhì)偏低，有會計、審計和管理知識的專業(yè)人員較少，有的只掌握某一方面的知識，更有甚者對審計業(yè)務一竅不通，難以深層次的發(fā)現(xiàn)問題。
4、重視服務監(jiān)督，輕視服務機制。在當前新形勢下，內(nèi)部審計運行的目的是在于它能夠為企業(yè)加強內(nèi)部管理、完善內(nèi)部控制制度、遵守財經(jīng)紀律、提高經(jīng)濟效益服務。內(nèi)審機構是適應企業(yè)的內(nèi)在需要設立的，內(nèi)部審計人員應根據(jù)企業(yè)目標，圍繞企業(yè)的生產(chǎn)經(jīng)營履行監(jiān)督職責，更好的為企業(yè)服務。但大部分人輕視服務機制，這就失去了建立內(nèi)部審計機構的意義。
5、提倡企業(yè)內(nèi)部審計以經(jīng)濟效益審計為重點，難以滿足企業(yè)實際的需要。雖然從國外內(nèi)部審計發(fā)展趨勢看，內(nèi)部審計領域從查錯防弊擴大到改進管理、提高經(jīng)濟效益方而來，但我國的內(nèi)部審計還處在初始階段，目前我國企業(yè)會計信息失真現(xiàn)象較為嚴重，還不能滿足企業(yè)實際的需要。內(nèi)部財務審計是進行經(jīng)濟效益審計的基礎，只有內(nèi)部財務審計搞好了，才有可能開展經(jīng)濟效益審計。隨著我國企業(yè)內(nèi)部審計的發(fā)展，從長遠看，應以經(jīng)濟效益審計為重點，以達到提高企業(yè)的經(jīng)濟效益這一企業(yè)內(nèi)部審計的宗旨和最終目標。
三、建立、完善我國企業(yè)內(nèi)部審計運行機制的思路和對策
1、建立與現(xiàn)代企業(yè)制度相適應的內(nèi)部審計模式。在國際上，內(nèi)部審計機構的隸屬關系大體上可分為三種類型：（1）受本單位總會計師或主管財務的副總裁領導；（2）受本單位總裁或總經(jīng)理領導；（3）受本單位董事會領導。從審計的獨立性、有效性來講，領導層次愈高，愈有保障。我國企業(yè)內(nèi)部審計制度建立較晚，在借鑒國外經(jīng)驗方面不盡一致，出現(xiàn)了以下幾種模式：由董事會領導的組織模式、由監(jiān)事會領導的組織模式、由總經(jīng)理領導的組織模式和由總經(jīng)濟師領導的組織模式。這幾種組織模式各有利弊。比較而言，董事會領導模式，由于它的領導層次較少，地位超脫，相對獨立性最強。因此，這種模式應是現(xiàn)代企業(yè)中內(nèi)部審計機構模式的最佳選擇。
2、轉變企業(yè)內(nèi)部審計人員的觀念和工作方式。我國現(xiàn)行企業(yè)內(nèi)部審計的任務仍然是查錯防弊和評價分支機構受托經(jīng)濟責任履行的情況。而企業(yè)內(nèi)部審計人員為了查出問題，有時會站在與被審計部門對立的立場上進行審計工作，這不利于內(nèi)部審計作用的充分發(fā)揮。而現(xiàn)代內(nèi)部審計方式的精髓則是參與性審計，即在整個審計過程中努力與被審人員維持良好的人際關系，與他們討論審計目標、審計計劃和審查中發(fā)現(xiàn)的問題，征求他們的意見，共同分析錯誤和問題的實際及潛在影響并探討改進的可行性和應采取的措施，從而充當經(jīng)營管理人員加強內(nèi)部控制、改善經(jīng)營管理、實現(xiàn)企業(yè)經(jīng)營目標的熱心顧問和有力助手。因此，廣大內(nèi)部審計人員應轉變觀念和工作方式，不僅要善于發(fā)現(xiàn)問題，更要善于提出改進工作的建議，時刻注重為企業(yè)管理當局服務，當好他們的參謀和助手，做到彼此目標一致、利益與共，使內(nèi)部審計工作的開展得到各方面的支持，充分發(fā)揮企業(yè)內(nèi)部審計的積極作用。
3、合理確定內(nèi)部審計工作范圍，保證企業(yè)正常高效運轉。企業(yè)內(nèi)部審計工作內(nèi)容很多，如定期進行財務收支審計；開展資金使用效果審計；對經(jīng)濟合同的合法性、合規(guī)性和效益性進行審計；有計劃、有重點地檢查分析企業(yè)所屬各單位、各專業(yè)、各環(huán)節(jié)的經(jīng)濟效益情況，并提出可行性的意見和建議，促進企業(yè)內(nèi)部管理；對企業(yè)各經(jīng)營層次的經(jīng)營領導者進行定期考核或離任審計；參與經(jīng)營決策，對重要的經(jīng)濟活動和投資決策提供參謀；定期開展經(jīng)營風險導向型審計等。只有明確審計工作范圍，做好上述工作，才能保證企業(yè)正常運營，實現(xiàn)企業(yè)經(jīng)營目標。
4、革新審計方法和手段。審計部門則應當進一步開發(fā)和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發(fā)和利用風險評估、內(nèi)部控制狀況評價、業(yè)務數(shù)據(jù)分析及標準化的審計底稿等專門的審計軟件，使風險評估、數(shù)據(jù)分析等一系列審計操作實現(xiàn)自動化，提高現(xiàn)場審計的工作效率。另一方面，實行非現(xiàn)場審計與現(xiàn)場審計監(jiān)督的有效結合，實施對審計對象的連續(xù)、動態(tài)監(jiān)控，以保證審計監(jiān)督的及時性。利用計算機和網(wǎng)絡這些手段，建立計算機審計的有效平臺，如在企業(yè)內(nèi)部網(wǎng)嵌入審計程序，使計算機能對一些敏感和重要環(huán)節(jié)實施監(jiān)控的情況自動記入審計文件，或者利用計算機和網(wǎng)絡實施遠程實時審計，對所有項目進行跟蹤審計。
5、配備具有專業(yè)知識的德才兼?zhèn)涞膬?nèi)部審計人員。內(nèi)部審計工作作為一項政策性、業(yè)務性都較強的工作，它要求內(nèi)部審計人員不僅要有豐富的審計、會計和管理知識，而且還要有較強的政策觀念；不僅要懂得本行業(yè)的管理知識，還要具備一定的專業(yè)技能；不僅要具有較高的職業(yè)道德水平，能秉公辦事，敢于堅持原則，不徹私情，而且要有較高的業(yè)務水平和專業(yè)技能；不僅能從事財務審計工作，而且還能從事經(jīng)濟效益審計工作；同時對工程技術也應有所了解和知曉，應有敏銳的洞察力和分析、解決問題的能力，能對企業(yè)存在的問題明察秋毫，并提出改進的建議和措施。因此，企業(yè)必須按照審計要求選拔配備審計人員。同時，還應建立完善內(nèi)部審計人員的后續(xù)教育制度，加大對現(xiàn)有內(nèi)部審計人員的培訓和后續(xù)教育，并進行不斷的考核，以保證內(nèi)部審計人員的專業(yè)勝任能力。
參考文獻
