內部控制審計計劃精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的內部控制審計計劃主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：內部控制審計計劃范文
信息時代的到來，為會計行業帶來了巨大的變革，會計電算化被越來越廣泛的應用到企業當中。傳統的會計審計工作已經不再適應現代企業的發展，而在會計電算化下的企業內部控制審計工作的優勢越來越突出，不僅方便會計，還在很大程度上提升了工作質量與工作效率。但是，現階段在會計電算化下的企業內部控制審計工作還存在一些問題，企業想要實現持續發展，就要制定具體的解決方案，增強自身的市場競爭力。
1.企業應用會計電算化開展會計審計工作的優勢
1.1在會計電算化下開展企業內部控制審計工作更加便捷
目前，會計電算化被廣泛應用到會計行業，企業在會計電算化下開展會計審計工作更具有科學性與規范性。企業內部控制審計工作是一項復雜、煩瑣的工作，在會計電算化模式下處理會計審計的相關工作時省去了許多原來需要手工操作的煩瑣與麻煩，會計工作人員只需要將資金的變動情況進行認真的審核即可，這就在很大程度上節約了時間，減輕了工作量，會計審計工作更加便捷，工作質量與工作效率大大提升。
1.2在會計電算化下開展企業內部會計審核工作的重點發生轉變
企業會計工作人員利用會計電算化來處理審計工作時，核對賬單明細的工作由相關的軟件自行完成，會計審計的審核重點主要是針對企業資金流動情況的記錄與審核；而傳統的會計審核工作則需要會計人員事事親為。
2.目前在會計電算化下開展企業內部控制審計工作時存在的問題
2.1審計制度的不健全，缺乏相應的理論內容
會計電算化的推廣與廣泛應用，對企業的內部控制審計工作產生了巨大的變革。為適應現代企業的發展，會計審計工作在技術上、方式上、制度上、管理上都要不斷改革完善。在制定相關的制度或準則時要考慮周全，例如：企業審計人員的入職資格、內部控制的反饋制度、審計技術、審計方式等。
2.2軟件工具的不足甚至落后
在會計電算化下開展好企業審計工作，離不開功能齊全的審計軟件，目前，大部分企業的審計軟件是都很難滿足這一標準，軟件功能較為單一，其中軟件的數據分析功能還沒有達到理想的要求，只能執行一些常見的數據訪問，這就大大降低了會計審計工作的質量與工作效率，因此，企業要重視功能齊全的審計軟件的開發。
2.3審計人員缺乏專業素質
在會計電算化下開展好企業審計工作，離不開功能齊全的審計軟件，同時也離不開專業的審計工作人員。專業的會計審計工作者可以制定出合理的審計計劃，并按照審計計劃的具體內容開展審計工作，最后對審計結果做出科學的分析并提交系統的審計報告。然而在實際工作中，審計人員缺乏專業素質，同時對信息技術的掌握不足，在審計工作開展的過程中，出現突發狀況時很難有效應對。
2.4內部審計并未發揮其真正的作用
企業對內部審計工作的要求是信息的可靠性，準確性、完整性及安全性，但目前我國企業在會計電算化形式下的企業內部控制審計工作還停留在初級階段，還未發揮到深層次上的作用。這樣就制約了企業的發展速度。
2.5審計方法處于被動的局面
會計電算化下開展會計審計工作要經過三個階段，一是計算機審計的繞過階段；二是計算機審計的透過階段；三是計算機審計的利用階段。目前大部分企業都停留在第一階段，存在片面性，缺乏完整性。最終導致審計人員處于被動地位，制約了其發展。
3.加強會計電算化下企業內部控制審計的策略
3.1制定完善企業內部審計的相關制度與準則
傳統的審計工作的開展需要審計人員靠手工操作來完成，而現在的審計工作絕大部分都是有審計軟件來完成的，傳統的審計方法與當前的企業發展需要是嚴重不符的，因此，企業要結合自身實際，制定完善企業新的內部審計相關制度與準則，讓企業會計審計工作的開展有制度可循，以保障企業內部審計工作正常、有序開展。
3.2積極開發審計軟件，推進其商品化發展
在企業開展審計工作時使用的審計軟件，其功能不夠健全，與當前的企業發展要求還存在很大的差距，在實際的審計工作中，也是非常需要這種功能其健全的軟件，因此，要加大力氣開發審計軟件，不斷推廣，使其朝商品化方向發展。
3.3提高審計人員的綜合素質
對于審計人員綜合素質的培養要求既具有會計電算化方面的專業能力，又具有會計審計的能力，同時還要有信息技術能力等。因此，企業要加大培訓力度，制定必要的考核制度，對于新招聘的審計人員，要全面把握其綜合素質能力，引進符合企業發展需要的專業性強的綜合素質人才，幫助審計人員的綜合素質再上一個新的臺階。
3.4加快會計電算化下企業內部審計工作的開展
會計電算化的應用對企業的內部審計帶來巨大沖擊，我們在改革發展會計審計工作的同時，要始終把握這種改革與發展是建立在會計電算化的基礎之上的，會計電算化已經成為企業發展的基本要求之一，要在會計電算化的基礎上加強企業內部審計工作改革與發展。
參考文獻：
[1]冷一.會計電算化下的企業內部控制審計策略[J].企業改革與管理，2015（20）
[2]潘彥.會計電算化下的企業內部控制審計策略[J].企業改革與管理，2016（02）
第2篇：內部控制審計計劃范文
【關鍵詞】 通信企業內部控制 信息化 影響 審計對策
目前，我國信息化建設進入全新的發展階段，通信企業由于傳統業務收入下滑，也正在積極探索業務轉形，而信息化的發展是公司實現成功轉型的關鍵所在。信息化提高了公司業務流程的自動化程度，改變了數據和信息的獲取、傳遞、存儲的方式，提高了信息處理的效率，提高了信息的集成性。同時也造成通信企業內部控制環節隨之發生變化，使傳統的控制手段逐漸失去意義；評價和改進內部控制必須以信息系統的運轉為基礎，而公司信息系統的安全問題會導致管理風險日益增長，與之對應的公司內部控制審計也面臨著前所未有的挑戰，已經成為需要認真研究的課題。
一、信息化對通信企業內部控制的影響
通信企業信息化環境下的控制活動分為兩部分：信息化管理層面、業務層面控制和信息系統控制。
信息化管理層面、業務層面控制是對企業的生產經營過程的控制，但其形式和控制手段相對以往發生了很大變化，它以計算機程序的形式嵌入于公司信息系統之中，對業務的控制由計算機自動完成。
信息系統控制是公司為了保證信息系統正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統，隨著網絡技術和電子商務的發展，信息系統控制還必須考慮網絡安全和電子商務控制的問題。
信息化管理層面、業務層面控制和信息系統控制對控制活動有著不同要求，內部控制必須根據公司業務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
二、信息化環境下，通信企業內部審計采取的應對措施
隨著國內四大通信運營公司在海內外上市，在當今信息化環境下，通信企業經營業務、經營領域的不斷擴大，公司管理的難度、跨度、層次比以前更加復雜，面臨的風險更多，管理層更關注公司政策、制度在集團所屬單位的貫徹執行情況，關注公司資產的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題，通信企業必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環境下內部審計的重要意義；一個在信息化環境下，完善、良好的控制系統，應該能夠防止、發現或糾正自身存在的問題，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”。
1.內部審計應積極參與信息化環境下的審計項目
內審人員應以相對獨立的身份，在審計中可以保持客觀態度，有助于公司治理、風險管理和內部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前，隨著信息化的實施，對內審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業應以上市執行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計人員對企業信息化有全面的了解和認識。
3.明確信息化環境穩定后內審工作的新方向
內審的職能應從查錯防弊逐步向為強化管理，加強內部控制方向轉變。通信企業審計工作的方向和重點應向管理審計和效益審計轉型，應積極開展信息化環境下風險的分析，協助企業完善內部控制體系。
(二)信息化環境下審計工作的方法
信息化環境下，通信企業應統一審計項目計劃，統一調配審計資源，統一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業務流程，尋找內控薄弱環節，確定審計重點；
(2)分析存在的內控薄弱環節；
(3)確定審計重點；
(4)進行穿行測試，評估信息化系統控制的實現情況，根據評估結果適時調整審計重點；
(5)熟練掌握信息化系統中相關查詢功能，搜集所需的相關資料和信息；
(6)導出所需的業務資料，進行分析、比較；
(7)編制可行的審計工作方案，進行合理人員分工。
2.實施階段
(1)追溯原始數據的來源，抽樣核對原始數據的準確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執行；
(3)對集成部分數據形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數據從系統中導出相關憑證，抽樣查閱原始憑證；
(4)利用信息化環境提供審計線索的功能，查閱相關修改記錄并進行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環境下的內審工作，將審計過程所涉及到的審計發現以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核；
(2)根據相關業務統計數據、審計結果，分析企業經營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環境下內審工作認識上的誤區
誤區一，信息化環境下內審工作職能的削弱。有人認為，實施信息化內部審計部門沒事干了，原先很多審計工作可以通過信息化環境下的業務流程的整合，內審工作職能就相應削弱。
誤區二，按照傳統審計思路開展審計工作。有人認為：信息化環境下，只需將所需數據從信息化環境下系統中導出，然后按傳統的審計工作思路和方法進行核對，不加分析，不加判斷，繼續按照舊環境下容易出現的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環境下系統已經能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環境下對通信企業內審人員來說，一方面，要加強信息化相關知識的學習和培訓，提高綜合素質；另一方面，要積極開展信息化環境下審計的研究工作，將審計工作重點逐步進行轉移。從現實意義上講，信息化環境下內審活動是公司治理、風險管理的控制系統，審計的職能從查錯防弊逐步向如何加強企業管理、強化企業內部控制、風險分析與控制等方向轉變。
信息化環境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通信企業內部審計人員不斷地學習和探索，切實提高審計能力；為適應信息化時代企業生產經營發展的需要，適應信息化環境下的審計要求，審計人員更應該改變審計理念、創新審計思路和方法，跟蹤信息環境下內審工作的新方向，使通信企業內審工作進一步發展和提高。
參考文獻：
[1]李榮華.信息化時代的企業管理創新[J].廣東科技，2003，(11).
[2]滕佳東.企業信息化建設與企業管理創新[J].商業研究，2004，(1).
第3篇：內部控制審計計劃范文
摘 要 內部控制的目標是保證企業經營管理符合法律法規、資產安全、財務報告及相關信息真實完整,提高經營效果,促進企業實現發展戰略。內部審計是企業內部控制不可缺少的重要組成部分。只有加強企業內部審計,才能順利實現企業內部控制目標。
關鍵詞 內部審計 內部控制 目標實現
內部審計是建立于企業內部、服務于管理部門的一種獨立的檢查、監督和評價體系,它既可對內部控制制度進行檢查、監督和評價,又可對會計及相關信息的真實、合法、完整,對資產的安全、完整,對企業自身經營業績、經營合規性進行檢查、監督和評價。內部控制是一個單位為了實現其經營目標,保護資產的安全完整及會計信息資料的正確可靠,確保經營方針的貫徹執行,保證經營活動的經濟性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。企業內部控制審計是企業運作管理的重要組成部分,是確保企業健康發展的重要管理環節。
一、內部審計的職能定位
企業內部審計機構的設置應高于其他職能部門,審計部門應對董事會負責,在業務上接受監事會的指導。隨著企業內控制度的建立,企業內部審計的重點應從內部檢查和監督向內部分析和評價轉變,內部審計的作用將更多地體現在事前預防和事中控制。內部審計應能及時發現各個環節存在的問題,把企業的風險降到最低程度。隨著內部審計由財務領域向經營、管理領域的拓展,審計機構不僅要有懂財務的審計人才,而且還應配備精通法律、管理等相關業務的專門人才,選擇有豐富業務經驗的人員加入內部審計部門,使內部審計在企業內部控制制度中發揮更大的作用,更好地提高內部審計的質量和效率。
二、加強內部審計防止內控失效
(一)建立管理全程遞進式的監控措施
在企業的生產經營一線,要建立互相牽制、互相制約的內控制度,重要業務宜采用雙簽制,所有經營業務要經過復核,防止個人包辦,建立以“防”為主的監控防線。在會計部門常規性核算的基礎上,內審部門對各個崗位、各項業務進行日常性和周期性的核查,建立以“堵”為主的監控防線。通過內部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段,建立以“查”為主的監控防線。通過以上述內控措施,不僅可以及時發現問題,而且對于防范和化解企業的經營風險和會計風險將起到重要的作用。
(二)加強內部考核的力度
為了保證內部控制制度能有效地發揮作用,企業必須對內部控制制度的執行情況進行檢查和考核,由企業內審部門會同財務部門、企業管理部門具體執行內部檢查工作,并對執行情況做出客觀評價。對于嚴格執行內部控制制度的,要給予精神鼓勵或物質獎勵;對于違規違章的,給予行政處分和經濟處罰,對于者及違法亂紀、者,要給予重罰,并與職務升遷掛鉤。企業內部審計只有做到壓力和動力并舉,才能最終達到內部控制的目的。
(三)建立內部審計的獨立性和權威性
公司董事會及企業領導者要站在企業整體利益的高度,維護內部審計的獨立性和權威性,放手讓內部審計人員獨立開展工作和行使職權,以確保內部審計不走過場和流于形式,對內部審計中發現的問題,要予以高度重視,并對問題逐一解決,決不能姑息遷就。企業內部審計對內部審計中發現的問題,要分析和排查原因。如果是屬于主觀原因的,要報請企業決策層堅決予以查處,責令有關部門及時糾正:如屬于制度缺陷的,要會同有關部門及時對制度內容進行修改和完善,以保證內控制度的先進性和權威性。
三、加強內部審計實現內部控制目標
(一)完善的內部審計制度
內審機構遇有重大的內部審計事項或企業內部發生重大的違規、違法事件時,還可直接向股東大會或企業領導層報告。在企業內部監督機制中,內審部門應有不可置疑的權威性,以保證內部審計報告能引起企業管理當局的足夠重視。針對內審報告中提出的整改意見和處置建議,企業管理當局應及時予以研究并給予反饋,這樣才能保證在科學、完善的決策、執行、監督機制下,最大力度地完成企業的經營目標。
(二)堵塞漏洞消除隱患
通過內部審計,能防止并及時發現和糾正企業對外經濟業務往來中各種欺詐及舞弊行為,對這些予以及時的制止,從而保護企業財產完整,避免企業發生不必要的損失。通過對企業經濟業務活動的內部審計防微杜漸,及時發現管理中存在的漏洞和違法、違章的苗頭。這些是內部審計人員在日常工作中的重點。
(三)規范企業會計行為
提高會計信息質量,確保國家有關法律、法規和內部規章制度的貫徹執行,是內部控制的又一基本目標。內部審計在保證內部控制達到這一目標上更是大有可為。企業內部財務審計是內審的基本內容之一。內審是對企業會計資料真實完整的再監督,可及時發現會計工作中存在的不足、制度執行過程中出現的偏差,內部財務審計可以針對發現問題及時向企業管理當局提出建議,促使會計工作達到內控的要求和目標。
第4篇：內部控制審計計劃范文
一、企業內部控制審計的必要性
（一）市場經濟大環境發展的需要
企業內部控制審計在目前的大環境中有著重要的應用，一個顯著的原因是市場經濟的發展需要企業進行內部審計控制。市場經濟的發展具有周期性的特點，其風險的發生也較為頻繁，所以在這樣的大環境中，企業要想具備更強的抗風險能力，從而在市場環境中進行自我發展，就必須進行內部控制審計的建設。通過內部控制審計的完成，企業內部的運行會得到進一步的優化，發生風險的概率會明顯的降低。簡言之就是內部控制審計是企業面對市場環境的必要自保措施。
（二）企業自身發展的需要
企業內部控制審計不僅能夠很好的應對企業面臨的外部市場環境，對于自身的內在優化和完善也有著重要的作用。通過企業內部控制審計工作實踐的進行，企業內部的發展和運行結構會得到進一步的優化，企業運行的流暢性會有明顯的提升。因為利用內部控制審計工作完成了企業優化，所以其結構管理等方面的投入會顯著的降低，但是管理的效果會明顯的提升。簡言之就是通過內部控制審計的應用，企業內耗得到了有效的控制，管理成本的投入明顯降低。未來企業的發展對于管理的要求越來越高，內部控制審計正好符合這一要求，所以說其是企業自身發展的需要。
二、企業內部控制審計存在的問題
（一）審計項目的全面性不足
審計項目的全面性不足是目前企業內部控制審計存在的一個主要問題。就目前的審計項目全面性不足來看，主要表現在三個方面：第一對會計電算化的大環境分析不足，所以在控制項目的確立方面存在著一定的疏漏。這種疏漏直接造成了控制漏洞的產生。第二是對于控制項目的類別劃分不完善。控制項目既有大類劃分，也有小項的區別，通過這樣的全面劃分，具體的控制措施采取會更加到位，但是目前的小項劃分缺陷嚴重。第三是審計標準的確定不完善。完善的審計標準會提升審計工作實效。但是這種不完善的審計標準使得審計工作實效提升較為困難。
（二）審計控制機制存在缺漏
審計控制機制存在缺漏在目前的審計控制實踐中表現的也較為突出。就目前的審計機制來看，缺漏體現在三方面：第一是審計控制模式的單一性比較強。在市場化環境中，審計控制要滿足市場變化的需要，必須具備多種模式，但是目前利用的僅僅是單一的方法。第二是審計責控制責任的不明確，在審計控制實踐工作中，對審計責任進行明確，工作開展的針對性會更好，但是目前，因為責任范圍界定模糊，所以工作開展的實效性差。第三是審計工作的流程性建設不夠完善。總而言之就是審計控制機制不完善造成了目前的審計控制效率低下。
（三）審計控制專業性不強
審計控制專業性不強也是目前審計控制工作實踐中出現的一個重要問題。其專業性的不強主要體現在兩個方面：第一是審計控制人員的綜合素質不高。一方面，工作人員對于審計控制缺乏全面的認識和理解，另一方面，工作人員在具體工作中的規范化和專業化操作不足，所以更多的人為原因造成了審計控制效率的低下。第二是在審計控制實踐當中，方法利用和技術使用缺乏豐富性。簡而言之，由于專業性的不足，最終使得企業內部控制審計工作的實效性有了大范圍的下降。
三、強化企業內部控制審計的有效策略
（一）強化審計控制的項目
強化審計項目的控制是提高企業內部審計控制的有效策略。在項目控制強化方面主要有三方面的工作：第一是積極的分析現階段會計電算化的大環境，對其有更加深層的了解，這樣可以為項目控制提供一個良好的基礎。第二是做好審計項目的類別劃分。通過詳細的劃分類別，可以就審計控制中的大類和小項進行全面的掌握，內部審計控制的范圍化可以有效的實現。第三是進行審計標準的確定。通過標準的確定，將審計工作的規范性強化，這樣，項目的全面性掌握可以在規范的基礎上有更好的控制。
（二）完善審計控制機制
完善審計控制機制也是進行審計控制效果強化的一項重要策略。要進行機制完善，也需要進行三方面的工作：第一是進行審計模式的選擇。在工作實踐中，根據企業的實際情況選擇具有更強適應性的審計控制模式，其效果發揮會更好。第二是明確審計控制的責任范圍。在不同的環節中進行的審計控制，其責任范圍的差異性比較大，強化責任的分析，可以更好的為控制措施的實施提供有利條件。第三是進行審計控制流程的完善。通過流程的完善，整個工作的流暢性效果會提升，在細節處發生的問題也會被有效的避免。簡言之就是通過以上三個方面的工作推進，審計控制機制的完善性明顯提高，控制實效也會明顯的增加。
（三）提升審計控制的專業性
提升審計控制的專業性也是強化審計控制效果的有效策略。就專業性的強化而言主要包括兩項工作：第一是進行審計人員隊伍的專業化建設。審計控制人員的專業化素質會嚴重影響到工作實效，所以在人員隊伍建設的時候，一方面強化人員的理論認識，另一方面強化人員的實際操作能力培訓，通過理論和實踐的結合強化，整個人員隊伍的專業性顯著提升。第二是進行專業技術以及方法的提升。利用專業的技術和方法可以使得控制工作產生事半功倍的效果，所以積極的強化審計控制的專業性提升意義重大。
第5篇：內部控制審計計劃范文
關鍵詞：內部審計外部化;審計工程項目審計質量;控制研究
隨著全球經濟一體化進程加快、信息技術飛速發展、經濟環境快速變化，組織已不可能在每個業務上都成為領先者，及時確實步步領先，其花費的成本也將是非常巨大的，所以完全可以將那些自己不擅長的或是非專業領域的業務外包給專門機構來執行，因此內部審計外包便應運而生。在社會專業化分工、資源合理化配置、受托責任理論的背景下，內部審計外部化自20世紀80年代末開始引起學術界和職業界的關注，90年代在國外得到了迅速發展，在運用于企業中顯示出了突出的優勢，George R Aldizer III &James D Cashell & Dale R Martin
（2003）的研究認為外部化對公司和事務所雙方都有利：對企業而言，外部化更容易以較低的成本獲得專業性的服務;對事務所而言，接受外部化委托無疑可以增加收入，均衡事務所的業務量，而且通過內部審計獲得的信息對年終審計也有用，應的可以提高審計的效果和效率。Lynda S.Ramirez―Blust（2007）研究指出通過內部審計外包，對必需的資源進行支付來減少固定成本，提高獨立性，可以獲得信息技術、舞弊和其他風險領域的熟練的審計專業知識。
國內對內部審計外部化的實際應用尚處于起步探索階段。王光遠在《現代內部審計十大理念》中提出[1]，以企業管理的理念管理內部審計部門，致力于把內審部門建成一個利潤中心或投資中心。作為一項資源，內部審計同樣需要合理配置，外包、內部設置、合作內審都是可選的配置方式，內審部門如不加強管理，就始終難逃被裁撤、外包的命運[2]。客戶、產品、資源和競爭對手一應俱全的內部審計，完全可以借鑒企業管理的理念來經營自己的業務管理，就是要設計并保持一種良好的環境，使人在群體里高效率地完成既定的目標，管理人員的共同目標是創造盈余（Koontz，1998）;管理者所要做的就是確定目標、進行組織、動員和溝通、通過建立標準尺度來進行計量、培養人（Drucker，1954）。王光遠 （2002）認為，注冊會計師從事內部管理審計可以節約成本，提高效率，由同一會計師事務所的不同審計組對同一客戶提供不同的服務并不會影響注冊會計師的獨立性。崔剛（2005）打破以往的常規，以組織發展與戰略管理為背景，采用辯證的方法闡述了內部審計外部化的原理依據及其對于組織經營和管理控制的多元影響，并據此提出內部審計外部化的策略分析模式，進一步強調對外部化之后委托雙方的資源、能力、知識、信息等方面的有機整合，以保證內部審計外部化的實施效果。莊莉（2006）提出我國應從轉變觀念、重設機構，加強與外部審計師之間的溝通以及對外包進行風險分析控制人手開展內部審計外包工作，并指出外包最終要走出一條從內到外的演化路徑。依靠中介機構實施審計，具有獨立、專業、高效等優勢，但同時也可存在審計過程不規范、審計質量不高、審計成果與委托要求不符、中介機構業務考核不到位等問題。
作為公立醫院內部審計，如何適應世界內部審計發展趨勢，如何提升內審實務水平，如何提升自我在醫院管理中不可或缺的地位，如何成為醫院風險管理的重要防線。隨著公立醫院快速發展，大量配套基本建設工程項目如火如荼展開，加之諸多工期緊，施工難度大，質量標準高，臨床需求不斷變化等客觀情況的存在，使得一系列工程項目管理問題凸顯，產生諸如缺乏過程控制造成大量項目總造價超出概算，預算執行率低等現象。目前尚無關于公立醫院工程項目內部審計外部化相關問題的研究，公立醫院內部審計部門受專業結構、人員成本等因素影響，嘗試將工程審計業務外包給專業的工程審計機構。這對內部審計而言，是壓力也是動力，如何提升自身的管理水平，提高外包項目的審計質量，構建科學完善的外包審計項目質量評價體系已成為一項緊迫的現實課題。
一、研究目的
公立醫院作為差額預算單位，執行工程項目預算制度。面對目前公立醫院大量工程項目超預算難以得到有效控制的問題，內部審計亟待外部審計的支持。“誰委托，誰負責”，公立醫院工程項目審計業務外部化的過程，同時也是內部審計自我質量控制的過程，只有明確了審計風險、審計目標、審計重點、審計方法、審計標準、審計結果運用等一系列問題，才能真正實現動態控制項目審計質量。因而，以公立醫院工程項目外包審計風險識別為起點，確定審計目標和審計重點，進而制定審計標準，結合風險管控點，建立外包審計項目質量評價體系，并對其設計的科學性和運行的有效性進行評價，對存在的風險管控缺陷提出整改意見，從而提升公立醫院工程項目外包審計業務管理水平，加強審計監督，發揮審計職能，提升審計的質量。
二、主要研究內容
（一）工程項目外包審計風險。（1）項目外包決策階段風險因素。A.決策制度不健全、不完善，導致相關決策工作隨意性大，缺乏科學性。B.未履行適當程序，導致決策失誤或不科學。（2）項目外包合同形成階段風險因素。A.受托方選擇不當，缺乏必要的人員、從業經驗、技術規范和質量保證體系，導致審計質量低或進度拖延。B.缺乏必要的外包項目成本控制措施，導致價格不合理，成本過高，沒有發揮項目外包的優勢，組織利益受損。C.未及時簽訂合同或合同條款不嚴，使組織遭受欺詐、利益受損。（3）合同履行階段風險因素。A.對審計實施過程管理措施不到位，導致審計目標未能實現。B.不能及時發現外包項目審計質量問題。C.項目結算依據不充分或審核不嚴，導致結算超標準。D.過程記錄不完整或未及時歸檔，不利于相關信息的積累、利用和責任的追溯。E.受托方評價機制缺失，導致組織未能準確掌握受托方的服務質量，無法為日后的業務外包提供參考。
（二）審計目標和審計重點。相應審計重點：是否建立內控制度及其設計和理性。審計目標之二是審查工程項目審計外包業務的實施情況，評價是否符合相關管理制度和流程規定，是否偏離目標。相應審計重點包括是否履行審批程序，受托方的選擇是否采用競爭和擇優方式，合同履行過程有無進行必要的監督檢查，有無對受托方進行考核和評價，并形成客觀公正結論等。
（三）審計方法――建立外包審計項目質量評價體系。建立科學、有效的審計質量評價體系，需要從審計成果的應用主體出發，從評價主體、評價內容、評價結果運用等方面入手，對評價的范圍、方法、權重和檔次等作出明確界定，才能發揮評價機制的正面導向作用，促進提高委托審計質量。通過賦予內審部門較高的評價權重，明確其作為審計成果應用的主體地位，明確委托方的要求就是審計重點;通過細致劃分評價項目和評分標準，對審計過程、審計結果提出具體要求;通過合理應用評價結果，樹立優秀中介機構典型，淘汰不符合要求的中介機構，推動提升工程項目整體審計質量。
采用內審部門、工程部、財務部結合的三維評價主體，拓寬審計質量評價角度。內審部門代表醫院進行工程項目審計外包委托，工程部是工程質量的責任部門即被審部門，財務部門履行工程款結算職能，按照“誰委托、誰評價”的原則，以內審部門為主、工程部、財務部為輔共同開展對外包審計項目質量評價工作。作為不同的評價維度，根據審計工作開展和審計成果應用的實際需要，分別賦予評價權重。內審部門作為審計質量評價責任部門，評價權重70%;工程部作為被審部門，評分權重20%;財務部門作為配合評價部門，評價權重10%。采用賦予相關責任各方不同權重的三維評價主體，相比僅由內審部門單方評價，不僅能全面反映中介機構的實際工作情況與審計質量，而且有利于加強各部門的工作協同配合。
（四）審計標準――質量評價體系指標。工程項目審計質量評價分為基本要求、工作質量（反映過程）、工作效果（反映成果）三大項共六類指標。內審部門、工程部、財務部作為不同角度的評價主體，評價標準各有側重：內審部門作為審計質量控制的主體，注重全過程管理，所以分值分配均衡，基本要求、工作質量、工作成果分別占30%、40%、30%;工程部作為直接接觸審計人員的被審計主體，其評價則更側重于工作質量的評價，工作質量與工作效果分別占60%、40%;財務部作為結算支付部門，主要對工作效果進行評價。
（五）審計結果運用。實行中介機構分類管理，創新審計質量評價結果應用模式。通過設立工程項目審計質量評議委員會，定期召開評議會，根據評價結果對中介機構實施分類管理，設立工程項目投資監理（即全過程跟蹤審計）備選庫、審價（即工程竣工結算審計）備選庫，并不斷更新。投資監理單位在審計質量評價中被評為“優秀”檔次的，列為下一年度大型項目優先備選機構;被評為“良好”檔次的，列為下一年度常規備選單位;被評為“一般”檔次的，淘汰進入審價備選庫，作為審價項目備選單位;被評為“不合格”檔次的，三年內不得入選備選庫。審價單位審計質量評價參照投資監理單位執行。將評價結果與備選庫相結合，對中介機構實施分類管理，優勝劣汰，有利于建立審計質量評價結果運用的長效機制。
參考文獻：
第6篇：內部控制審計計劃范文
摘 要 內部審計是內部控制的重要組成部分，內部審計和內部控制共同對整個企業的治理工作發揮著重要的作用。本文首先分析了內部審計在內部控制中的地位，然后總結了五點內部審計對內部控制的作用。
關鍵詞 企業 內部審計 內部控制
一、內部審計在內部控制中的地位
1、在結構上，內部審計是內部控制的組成部分。內部控制是一個完整的財務控制體系，其中內部審計、方法程序、組織結構這三個方面是+制工作來完成，所以說內部控制的一個重要的組成部分就是內部審計，同時內部審計還是內部控制的一個構成要素，對內部控制工作具有很大的監督作用。
2、內部審計在職能上是對內部控制上的審計。內部控制是有效的促進經營目標的實現的重要保障，內部審計對內部控制制度的設計以及執行進行有效的監督和評價，從而能夠保證內部控制制度的健全和有效的執行。如果發現內部控制的設計中有缺陷，或者在執行方面不力，內部審計要及時的提出建議，并且督促有關部門加強改進。企業在實際的工作中，要充分的發揮內部審計對內部控制的監督作用，另外內部控制監督制度必須要制定，在內部監督中內部審計機構和其他機構的職責權限要有一個明確的劃分。在內部審計工作中，監督的程序、要求和方法要規范。
二、內部審計對內部控制的作用
1、在內部控制的風險評估中具有參與作用。風險評估是內部控制的開始，在評估了風險之后才能夠針對風險來設計程序對風險進行控制。內部審計和內部控制都是為了使企業運營的效率和效果得到提高，使企業的價值得到實現。在對未來風險評估方面，內部審計人員遠遠高于外部審計人員，對企業內部的各項情況了解的比較多。在評估內部控制的風險的時候，首先要確立企業的目標，然后對企業目標中相關的風險進行識別，最后針對評估的結果來制定控制風險的措施。對于一個企業來說，最重要的就是全面的進行風險的評估，只有全面的評估了風險，才能夠保證企業各項經營活動的順利。內部審計是獨立的監督和評價活動，在對風險管理控制和治理過程進行評價和改進的時候，通過的是比較系統化的方法，在很大程度上對企業目標的實現有很大的促進作用。
2、在內部控制的設計中具有參與作用。內部控制系統比較復雜，在進行設計的時候首先需要有初稿，然后進行匯總，發現不合適的地方進行修改，最后確保無誤的情況下再實施。在實施的過程中，也要不斷的發現問題，對問題進行分析，最后解決問題。所以說，內部控制是一個動態的過程。內部審計在內部控制的范圍之內，因為內部審計比較熟悉企業的各個方面，因此內部審計在內部控制中的作用就會更加的明顯。為了使內部控制體系的設計更加的科學合理，必須要在內部控制設計中有內部審計人員的參與。
3、對內部控制的運行進行監督。內部審計對內部控制的運行具有很好的監督的作用，在企業中，內部審計對相關的經濟活動沒有進行直接的參與，但是在各項管理活動中都有內部審計的存在，因此內部審計可以對內部控制有很好的監督作用。內部審計糾正和處理企業內部組織和個人違反政策或者程序的事件，可以報告給企業的管理高層，并且還可以保持相對獨立人的身份。
4、對企業內部控制的有效性進行評價。企業在執行內部控制制度的時候，對內部控制的有效性是有一定的要求的，內部審計人員專業的財務知識水平比較高，而且在管理權限方面相對的獨立，因此可以對企業內部控制的有效性進行評價。內部審計可以對關鍵的業務流程進行確認，對內部控制進行有效的記錄，并且適當的測試這些控制。外部審計人員的支持證據是共評審結果，在進行評審的時候，要有公司其他相關部門的合作和協助。
5、內部審計有助于良好的控制環境的構建。在內部控制的過程中，因為組織的經營環境在不斷的變化著，內部控制自身也在不斷的變化，因此可以說健全內部控制是一個動態的過程。內部控制必須要不斷的調整自身來適應這些變化。企業的內部控制的一個重要組成部分就是內部審計，評審合同、審計工程預決算、審簽費用報銷等都有內部審計的參與。企業的管理屬于分權分層管理，企業內的分公司或者各部門可以相對獨立的使用企業的部分財產，企業仍然具有這些財產的所有權，使用這些財產的分公司或者各部門只擁有這部分財產的經營權。
總結：在企業的生產經營中，組織價值的增加、組織運營獨立的改善以及咨詢活動都是由內部審計來完成的。企業風險的管理離不開內部控制的作用，控制風險是企業內部控制的最終目的。在整個企業的治理中，都需要內部審計和內部控制的作用，因此只有將內部審計和內部控制有效的結合起來，才能夠使公司的治理機制更加的健全，降低企業經營的風險，最終使企業的經營目標得到實現。
參考文獻：
[1]王平.關于企業內部審計與內部控制關系的探討.中國經貿.2012（2）.
[2]李. 關于內部審計完善企業內部控制體系的思考.鐵道運輸與經濟.2012.34（2）.
第7篇：內部控制審計計劃范文
[關鍵詞]審計信息化 風險 管控思考
[中圖分類號]C29 [文獻標識碼]A [文章編號]1672-5158（2013）06-0169-01
一、審計信息化的風險問題
審計信息化尤其獨特的時代優勢，在目前乃至稍后的很長時間內代表著審計工作的發展趨勢。不過，信息審計并非解決所謂問題的萬能神藥，由于信息系統本身特點所具有的脆弱性，將使審計面臨一系列風險問題。具體而言，其中的主要表現點如下：
一是信息系統管理的缺失容易導致信息安全風險的產生。內部審計工作開展的基礎是充分且真實的審計信息的獲得，雖然各板塊、各部門、各業務流程信息化建設的推進利于提升工作效率，但其系統管理本身及獲取信息數據手段的缺陷容易導致信息安全問題，比如權限設置的混亂或失誤及外界黑客的介入等因素會催生系列虛假信息，這對內部審計工作的開展是毀滅性地打擊。
二是繁雜的信息量與相對有限審計人員之間的矛盾限制了信息審計工作推進的可行性。與傳統財會工作相比，電算化或者信息化境遇下的財務信息基于信息系統的便利往往呈現系統噴涌的局面，業務數據呈現幾何級增長，這在為審計工作提供方便的同時也帶來了莫大的壓力，數量相對有限、IT技術素養也相應缺乏、信息審計手段也不夠成熟的審計團隊可能在短時間內無法成功消化這些信息，這會讓信息化審計工作寸步難行。
三是信息系統審計工作與傳統審計工作的對接可能導致審計范圍覆蓋度不足或重復。信息審計與傳統審計工作并非截然分開的，其間存在著三個問題，一是審計工作與公司信息化建設的同步問題，也就是說信息化建設所涉及的范圍應當是信息審計工作推進的領域；二是信息審計工作與傳統審計工作的并存和對接問題，要做到二者在范圍、技術等方面充分協作和協調；三是信息系統的改新換代也往往催生信息審計代際之間的對接，也就是說兩種信息系統的對接和融合問題。
四是審計信息系統的有限性可能影響審計工作進程甚至導致審計失敗。審計信息系統是信息審計工作推進過程中的主要助手，不過其相對于組織內部信息化網絡建設而言多是外在的異類和他者，其間的差異和兼容程度往往會影響審計信息工作的效率和成果。審計輔助系統與各類現運行系統的模板體系、數據接口以及數據類型的差異性，容易造成審計人員從接口導人數據后都要重新手工進行報表項目的定制和部分參數的調整，為了避免生成錯誤的財務報表定制后可能不能保存或者存在差錯，加大了審計風險且浪費審計人員的時間和精力。
五是信息系統審計標準的缺失或選擇不當往往影響審計工作的開展。信息系統審計工作開展的前提之—是適當標準的確定。如今，信息系統審計還沒有一個統一的標準，中國內部審計協會的內部審計具體準則第28號-信息系統審計也缺乏具體做法和衡量標準的內容。具體到各企業組織，均未形成兼具科學性、可操作性的制度標準，難以滿足整個經營系統審計的需要，在指導下屬公司及職能部門推進信息審計工作開展方面的作用有限。
二、管控審計信息化風險的思考
針對如上幾點及其他不可預料的風險因素，各類公司應該在現有信息系統審計工作的基礎上，從如下幾個方面著手，提升信息系統審計的水平。
一要努力轉變觀念，逐步將信息系統審計納入常規審計的范圍。要充分認識開展信息系統審計的必要性和重要性，信息系統涉及到公司的方方面面，公司能否完成既定的戰略目標，保持系統的安全、穩定、持續健康發展，是其重要的基礎。作為公司內部審計部門就是評價公司信息系統是否能夠保證資產的安全、數據的完整，提出管理建議，協助管理層有效地履行經營管理目標。要從單純的數據審計提升到信息系統審計的高度上來，要定期開展此項工作，保證公司經營管理信息系統安全和有效運行。
二建議盡早出臺信息系統控制規范，尤其是對信息系統等級二和等級三系統，盡早識別其風險點和關鍵控制點，編制權限測試工具，以便于開展信息系統應用控制審計和測試。盡早出臺信息系統審計操作指南，規范和指導信息系統審計實踐，衡量和評價信息系統審計工作質量，防范和規避信息系統審計風險。
三要不斷充實和培養IT審計人員。目前各類企業組織審計系統IT方面的審計人員較少，直接限制和影響了信息系統審計工作的開展，要實現信息系統常規審計的目標，必須注重IT審計人員的充實和培訓工作，開展形式多樣的信息系統審計培訓，鼓勵審計人員考取注冊信息系統審計師等執業資格，在認證考試中學習、提高，逐步實現審計機構中IT審計人員三分之一的目標，只有這樣才能適應信息化發展的需要，也才能使內部審計充滿活力。
四要逐步完善審計管理信息系統與相關信息系統的接口工作，如與財務系統、資產系統、合同管理系統等系統的接口，真正實現審計的網絡化和遠程化，做到實時控制、過程監督。例如利用并行模擬技術測試系統運行程序的控制功能；利用嵌入式審計技術監控數據處理業務；利用數據分類符合技術審查數據庫等。
五要注重信息系統審計的審前調查工作。由于信息系統的復雜性、多樣性等特點，加之信息系統審計在很多企業剛剛起步，在國內屬于探索階段，是一項全新的審計工作，要將信息系統審計做好、做透，必須要重視信息系統審計的審前調查工作。通過審前調查，初步分析信息系統在開發、運行、管理及維護中可能存在的問題與風險。為下一步審計實施時明確審計范圍、確定審計重點打基礎。
六要逐步開展信息系統開發建設期的跟蹤審計。由于信息系統建設投資大、周期長、投入運行后升級維護成本高等特點，建議在條件成熟時立項開展信息系統開發建設的過程跟蹤審計，及時發現信息系統前期建設的缺陷和漏洞，避免投入運行后出現重大問題。
三、結束語
李金華審計長指出“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。中石油審計信息化工作正是適應了時展，是審計工作發展和創新的技術支撐，更是促進內部審計轉型的戰略部署。通過對QH公司在審計信息化方面的探索和實踐的簡單描述證明：在加速推進審計信息化工作的進程中，雖然審計信息化帶給我們更多的審計便利條件，可以提高審計質量和效率，但是這種效能并不意味著潛在的風險就消失了，嚴格意義上來說，只是風險一種轉移。在這種情況下，石油企業應該克服對新事物過度期望和依賴的惰性，應該正視系列新的風險因素，據此出具多種系統舉措，推動實現多方面的轉型。只有這樣，才能切實推進審計信息化工作，安全地為內部審計工作的創新提供有力的技術手段，穩健地為內部審計工作的轉型提供不竭的動力，不斷促進內部審計持續發展。
參考文獻
[1]任玉珍，信息審計的內容框架分析[J]，農業網絡信息，2009（07）
[2]婁策群，高策，信息審計方法比較研究[J]，圖書情報工作，2009（02）
[3]黃亦西，信息審計與知識審計的比較研究[J]，情報雜志，z005（10）
第8篇：內部控制審計計劃范文
【關鍵詞】PDCA循環；內部控制；審計
PDCA循環，又稱質量環或戴明環，是管理學中通用質量控制模型，在質量管理中獲得廣泛的應用。當前，國內PDCA循環管理對內部審計的應用研究主要集中在審計工作的質量管理，而如何利用PDCA循環管理指導具體審計項目的現場實施研究較少。本文研究的就是PDCA循環管理在內部控制審計實務中的應用，即利用PDCA循環管理指導具體內部控制審計項目的現場實施。
一、PDCA循環管理理論
PDCA是英語單詞Plan（計劃）、Do（實施）、Check（檢查）和Action（處理）的第一個字母，PDCA循環是全面質量控制中計劃制訂和組織實施的過程，這個過程周而復始地運轉對質量進行管理。P、D、C、A四個英文字母所代表的意義如下：
1.P（Plan）――計劃。計劃是根據要求和組織的目標，分析存在的問題及影響要素，制定解決問題采取的措施。
2.D（DO）――實施。實施就是具體執行，即執行計劃過程，實現計劃中的內容。
3.C（Check）――檢查。檢查是對計劃實施過程進行監督和評估，分析是否達到預期的效果。
4.A（Action）――處理（亦稱糾偏）。對檢查的結果進行處理或糾正，肯定成功的做法，予以標準化，形成制度，便于以后工作時遵循；總結失敗的教訓，以免重犯；對于一時未能解決的問題，提交下一個PDCA循環去解決。
PDCA循環的精髓就是：Plan（計劃）―Do（實施）―Check（檢查）――Action（處理）的閉環管理，即制定計劃、實施計劃、檢查計劃效果、修正計劃的工作質量控制的閉環流程。單個PDCA循環組成一個閉環（如圖一），但每個PDCA循環都不是在原地運轉，而是像爬臺階那樣，經過一次PDCA循環，解決了一批問題，就提高一次質量管理工作水平（如圖二）。
PDCA循環管理主要用于組織加強質量控制和管理，以改善產品或項目質量，是管理活動的基本方法之一。PDCA循環可以在單個項目過程中開展，亦可以在整個組織管理系統中開展，從而實現全面動態的質量管理。每完成單個循環即解決一批現實問題，其它或即將面臨的新問題在接下來更高階段循環中逐步解決，直至整體工作質量提高。
二、內部控制內涵
1992年，美國反欺詐性財務報告委員會的主辦機構委員會（COSO委員會）了《內部控制――整體框架》報告，即著名的COSO報告，報告對內部控制的定義為“內部控制是由企業董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程”。COSO報告同時認為內部控制包括內部控制環境、風險識別與評估、內部控制活動、監督評價與糾正、信息交流與反饋等五個相互聯系的要素，這五大要素服務于上述三大目標。這是目前比較成熟的內部控制理論，受到各國理論界和實務界的廣泛關注和普遍認可。
我國《企業內部控制基本規范》（以下簡稱《基本規范》）中對內部控制定義：內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。《基本規范》也是包含了內部環境、風險評估、控制活動、信息與溝通、內部監督等五個相互聯系的要素，說明《基本規范》與COSO報告趨同。同時，企業建立與實施內部控制，應當遵循的全面性原則要求：內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
三、內部控制審計概念
COSO報告認為，內部控制評審是指由企業董事會下設的審計委員會組織開展的，以內部審計人員為主，吸收相關專業技術人員和專家參加的，對企業內部控制系統建設、實施情況進行的調查、分析、評價等系統性活動，主要測評企業內部控制系統是否健全、合理，以及執行是否有效。
我國內審協會公布的《第2201號內部審計具體準則――內部控制審計》中定義：內部控制審計是指內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動。同時指出，內部審計機構可以參考《基本規范》及配套指引的相關規定，根據組織的實際情況和需要，對組織層面內部控制的設計與運行情況進行審查和評價，并以內部控制審計報告形式反映內部控制缺陷認定及整改情況，以及內部控制設計和運行有效性的審計結論、意見、建議。
四、PDCA循環管理與內部控制及內部控制審計內在聯系
內部控制是組織管理的重要組成部分，且穿于整個組織管理；PDCA循環管理作為組織加強全面質量控制和管理基本方法之一，適用于組織全面質量管理；而內部控制審計工作實質是評審內部控制工作質量。三者之間具有高度的內在契合性，PDCA循環管理原理適用于指導內部控制審計實施過程。
1.內部服務對象一致。PDCA循環適用于質量管理的全過程，其服務的對象是組織內部工作質量管理。內部控制是組織的一項管理工作，內部控制審計則是對組織內部控制進行審查評價，也是服務于組織內部管理。因此，三者均服務于組織內部管理工作。
2.內部目標任務相同。PDCA循環管理是圍繞組織目標，不斷改進和提升質量管理。內部控制是實現控制目標的過程，內部控制審計則是通過內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價，促進內部控制健全和有效執行。因此，三者的任務均是提高組織內部工作管理水平，防范風險，最終實現提高經營效率和效果的目標。
3.工作方法同理。PDCA循環管理是通過一次循環，解決了一批問題，提高一次質量管理水平，像爬臺階那樣，持續改進和提升工作質量。內部控制也需要與組織的經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整，不斷完善和提高。內部控制審計則通過審計手段，促進內部控制不斷健全和運行有效。可以發現三者的工作原理是一樣的。
4.工作流程相似。PDCA循環工作流程是制定計劃、實施計劃、檢查效果、進行糾偏的一個閉環管理。內部控制是內部控制審計、內部控制執行、內部控制檢查反饋和內部控制校正等貫穿于組織管理活動決策、執行和監督的一個全過程。內部控制審計則是從內部控制設計、內部控制運行、內部控制效果的審查、評價，提出改進意見建議。因此，三者的工作流程和環節極其相似。
五、PDCA循環管理在內部控制審計實務中的應用實證研究
綜合上述對PDCA循環管理與內部控制及內部控制審計內在聯系的分析發現，PDCA循環管理理論適用于組織內部控制工作管理，其4個環節流程的閉環可以用于指導內部審計機構開展內部控制審計實務。即組織內部控制設計相當于Plan（計劃），該環節審計需要審計人員收集分析相關資料，以掌握組織內部控制是否建立，以及內部控制是如何圍繞實現組織目標進行設計的；內部控制運行相當于Do（實施），對該環節審計，審計人員需要深入現場了解、詢問、測試內部控制執行情況，對一些重要內部控制措施還可以采取穿行測試、實地查驗等方法實際執行一次，以確定內部控制是否執行；內部審計部門的審查相當于Check（檢查），該環節是內部控制審計的重點，具體可以對相關內部控制的決策過程、具體業務實施的工作記錄、會計核算、資料保管、績效考核等進行審計，檢查組織內部控制的執行是否有效，是否實現了組織內部控制目標；審計評價即發表審計意見建議相當于Action （處理），該環節審計，需要內審人員在現場審計時，認真分析收集的相關證明材料，認定內部控制缺陷，通過內部控制審計報告發表內部控制設計和運行有效性的審計結論，并提出改進意見、建議，以促進組織改進完善內部控制，更好地實現組織目標。
以下作者結合參與某培訓機構教材采購內部控制審計的案例，具體闡述PDCA循環管理在內部控制審計實務中的應用。即通過對該培訓機構教材采購管理內部控制的設計、采購過程的實施、采購業務的監管、提出教材采購內部控制完善意見這個閉環審計，來審查和評價該培訓機構的內部控制設計和運行有效性。
1.Plan（計劃）：審計組進駐后，根據采購業務可能出現的存在的采購計劃安排不合理、招投標或定價機制不科學、采購驗收不規范等風險點，對該培訓機構的教材采購內部控制環境進行總體調查，先從不相容崗位設置情況進行了審查和評估。該培訓機構教材采購業務相關不相容崗位設置如下：
某培訓機構教材采購業務
不相容崗位設置審查表
通過不相容崗位設置審查后，發現該培訓機構教材采購業務內部控制環境總體不完善，圖書館權限過大，存在重大缺陷，風險較高。在這總體印象下，審計人員開始收集該培訓所的采購業務管理制度，并與其上級主管部門制定的制度進行比對，審查評估制度設計的有效性。
某培訓機構教材采購業務
管理制度設計審查表
通過教材采購業務內控制度設計的審查后，發現該培訓機構教材采購業務內控制度設計存在不規范的地方，管理制度存在缺失、制度內容不符合上級主管的規定等制度上缺陷。
2.Do（實施）：在掌握內部控制設計情況后，審計人員開始對該培訓機構實施教材采購過程進行審查評估。在審計現場，審計組通過抽樣選擇了一批教材采購業務，采取穿行測試方式，順著采購業務流程圖（圖三），跟蹤查驗了該批教材采購業務的全過程。
教材采購申請：教務科根據培訓內容，確定了采購教材種類（一套5本教材），根據預計報到學員200人，確定采購數量210套，向圖書館提報申請采購教材計劃；教材采購、驗收與發放：圖書館根據采購申請直接向北京金臺路某家書店采購了上述教材210套，訂購價為碼樣原價，每套298元，教材收到后由圖書館驗收、存放保管，學員報到后，自行到圖書館領取教材，教材發放由圖書館工作人員負責；付款：收到發票和采購教材的清單后（發票金額為該批教材的碼樣原價），圖書館采購人員簽字，圖書館負責人審核，報單位負責人批準，交財務科轉賬付款。
跟蹤這批教材采購業務的流程后，審計人員發現存在以下問題：教材供應商是圖書館根據長期合作經驗自行選擇，且未簽訂購銷合同，未確定圖書折扣比例，實際購書數量不確定（本期培訓報到學員實際人數為205人），教材發放無記錄，財務按碼樣原價和210套數量付款，多購書和折扣款財務無記錄。這些問題產生可能存在舞弊行為，反映出該培訓機構內部控制執行存在缺陷。
3.Check（檢查）：在跟蹤一批教材采購業務發現該培訓機構內部控制存在執行不到位的問題后，審計人員加大了檢查力度，對大額教材采購業務進行重點審計。對采購業務決策過程、記錄、核算、資料保管、績效等進行了詳細審計，尤其是對制度缺失和制度不完善的采購環節和付款環節進行重點核查。一是供應商確定審查。發現該培訓機構長期以來大額教材采購都是北京金臺路某家書店為供應商，調查了解到當初選擇該供應商時經過了詢價，由于時間較長未能提供當時的詢價資料，但未履行招標程序。二是合同簽訂。解釋為由于是長期合作關系，所以未簽訂合同。三是定價機制。通過深入調查，發現長期以來該培訓機構在供應商一直享受了8折優惠。四是折扣款資金管理和財務核算。經審計發現，購書折扣由供應商不定期打入圖書館采購人個人存折，再由經辦人定期取現上交單位財務，財務賬面長期掛列“其他應付款”科目。五是教材發放，根據學員實際報到人數發放教材，多余教材退回供應商或存在圖書館待處理，雖然登記了購、領臺賬，但未能提供教材發放簽收記錄。
經過審計，發現該培訓機構在教材采購業務內部控制設計存在缺陷、內部控制制度不完善、內部控制運行不到位，包括由于制度缺失或制度不完善造成運行效果不佳，也包括有制度不執行或執行制度打折扣影響了內部控制運行的有效性等一系列問題。審計組經匯總分析證據資料認為，該培訓機構教材采購業務內部控制存在重大缺陷。
4.Action（處理）：對該培訓機構教材采購業務內部控制存在的重大缺陷，審計組在審計報告中逐一進行了披露，并提出了健全采購業務內部控制設計，盡快建立供應商選擇和定價招標制度，完善教材驗收和發放制度，嚴格執行合同管理制度和財務核算制度，確保教材采購業務內部控制設計和運行有效。同時，上級審計部門將該培訓機構的審計納入下一年度審計計劃，進行跟蹤審計，確保問題整改到位。
總之，內部控制如同質量管理一樣是企業管理的重要組成部分，它是一個動態的管理過程，是在不斷發展完善的。PDCA循環管理可以緊密結合組織發展和管理變化的情況，不斷地對內部控制工作進行持續的總結、改進和提高。通過實證分析，PDCA循環管理能夠很好地指導內部控制審計現場實施，通過審計督促組織設計出更健全的內部控制體系，并促使其有效運行，以合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，幫助組織實現發展戰略。
????????參考文獻?????????????????????
[1]饒慶林，譚文浩.現代企業內部審計質量控制體系研究[J].企業經濟，2010，（10）.
[2]楊鴻運.內部審計全面質量管理模式應用研究――基于PDCA循環理論[J].中國內部審計，2012，（10）.
[3]蔣小鳳.對企業績效管理PDCA循環系統的思考[J].人力資源開發，2010，（8）.
[4]楊潔.基于PDCA循環的內部控制有效性綜合評價[J].會計研究，2011，（4）.
[5]財政部.企業內部控制應用指引第7號――采購業務[S].
[6]財政部.關于印發企業內部控制規范體系實施中相關問題解釋第1號的通知[S].
第9篇：內部控制審計計劃范文
論文關鍵詞：內部審計；內部控制系統；提高經營效率
論文摘要：內部控制作為現代企業制度的重要組成部分具有十分重要的作用，內部審計是企業內部控制制度的重要保障，所以要從維護國家財經犯罪的貫徹執行、保護財產的安全與完整、促進企業經營效率、需保證會計記錄完整等方面建立健全內部控制系統，加強內部審計工作。
（一）內部控制是在一個單位里，為實現經營目標、維護資產完整、保證會計及其他資料正確和財務收支合法，貫徹經營決策、方針和政策以及保證經濟活動的經濟性、效率性和效果性而形成的一種自我調節、制約和控制。由于企業內部控制通常表現為一個完整的體系或形成一種經常性的制度，因而稱為內部控制系統或內部控制制度。
內部控制作為現代企業制度的重要組成部分其作用主要表現有以下幾點：
1維護國家財經法紀的貫徹執行，保證企業合法經營。遵守國家財經法律、財經紀律和各項規章制度是企業領導及其所屬各職能部門的職責，內部控制規定了處理各種業務的流程，從而保證了各項業務有章可循、有據可查，防止和糾正各種違法和違規行為，保證企業規范經營。
2保護財產的安全與完整、進行實物安全性控制。建立內部控制，采取嚴格的控制措施，特別是不相容職務的分離，使授權人與執行人，執行人與記賬人，保管、出納與會計人員，記總賬與記明細賬得以分開，形成一種內部相互牽制的關系。同時，實行限制接近財產和財產盤點核對等管理制度，從而使財產的收、付、存、用得到嚴密的控制，作到有效地制止浪費，防止各種貪污舞弊行為，確保財產物資的安全與完整。
3確保既定的經營方針和目標的貫徹實現，促進企業提高經營效率。現代企業都有特定時期的經營目標及相應的經營方針，并在經營管理過程中會不斷進行管理決策。為了有效地實現其預期經營目標，保證既定的方針、決策能夠貫徹執行，就必須對企業有關質量、成本、資金、利潤等計劃指標采取一系列控制措施，建立經營目標責任制，保證各部門能夠協調一致地完成任務，使企業管理者能及時取得所需各種經營活動的信息。發現偏差能及時進行調整，以求最終實現預期經營目標。
內部控制所規定的相互聯系、相互協調、相互制約的關系，使每一部門具有要求其他部門必須有效地執行任務的主動性，如銷售部門追蹤生產部門產品的生產情況，生產部門追蹤倉庫及時發料；而倉庫則追蹤按期進貨，要求采購部門迅速采購，從而促使各部門經營效率的提高。
4保證會計記錄和其他業務資料的正確與完整。正確無誤和完整無缺的會計記錄和其他業務資料是正確了解過去、嚴密控制現在、科學預測未來，進行決策的依據。保證會計數據的正確性是內部控制最初的、也是首要的作用。這是由于在經濟業務處理過程中采取了程序控制，手續控制和憑證編號、復核、核對等措施，使經濟業務和會計處理在相互聯系、相互制約下進行，做到內部相互監督，從而防止錯誤發生，即使發生了錯誤也易于自動檢驗和自動糾正，保證了會計記錄的正確和完整，同時，也為實施抽樣審計提供可能，為審計工作提供了重要基礎。
隨著審計理論、審計實踐及審計技術和審計方法的發展和變革，對內部控制系統的評價已成為現代審計的重要特點，審計對內部控制的重要作用表現在以幾點：
1有利于完善內部控制系統。審計人員對內部控制系統的檢查和評價，其對象和目的就在于內部控制的完善性上。這里所指的完善性，就是指內部控制系統是否健全，是否嚴密。被審計單位內部控制系統是否健全、是否嚴密是由審計人員對企業內部控制系統經過充分的調查后所形成的一個概念。在形成這個概念的過程中，審計人員通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。因此。通過審計人員對內部控制的調查和測試，就能夠明確被審計單位內部控制系統是否完善。如不完善，則可以提出改進建議或措施，有利于改進內部控制系統。
(二)有利于建立有效的內部控制系統。內部控制系統的有效性指內部控制系統在實際工作中能夠充分發揮其控制作用。內部控制系統是否有效，不能由被審計單位自我標榜，而在于審計人員通過對內部控制系統的了解、調查、測試后，由審計人員做出結論，如果被審計單位的內部控制系統無效，則可通過審計報告予以提出，被審計單位就可根據審計報告中的建議和措施，把無效的內部控制系統通過糾正，變為有效的內部控制系統。
3有利于建立可行的內部控制系統。內部控制系統，除了嚴密、有效外，還必須可行。可行主要指：一是對于成本而言，即被審計單位所建立的內部控制系統需要投入的成本，必須小于建立該項內部控制系統后所獲得的經濟效益。二是指內部控制系統在實際工作中能否正常運行。內部控制是否可行，也不能由被審計單位自己來評價，應由具有客觀立場的審計人員對其內部控制系統是否可行進行評價。因此，通過審計人員對內部控制系統的檢查與評價，就能為被審計單位指明其內部控制系統是否可行，從而使被審計單位結合本單位的實際情況，重新建立或修訂內部控制系統，以便其達到可行。
外部獨立審計(注冊會計審計師)雖然在內部控制系統的建立健全過程中發揮著重要作用，但其并不能完全代替內部審計的作用。原因在于注冊會計師對企業內部控制系統的評價與內部審計基于的出發點并不完全相同，同時，注冊會計師對企業的內部控制制度的了解程度和認識存在客觀的局限性，不如內部審計人員深刻。內部審計既是內部控制的不可或缺的重要組成部分，又是內部控制的一種特殊形式。它主要體現在一個現代企業完善、健全的內部控制系統中，必須有完善、嚴密的內部審計制度、獨立有效的內部審計機構和高素質、高責任心的內部審計人員。它既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段，內審制度的完善是健全內部控制制度的重要內容。同時，內部審計還能為改進內部控制提供建設性的意見。所以，要建立健全內部控制制度，必須強化內部審計工作，使之規范化和制度化，這樣才能取得事半功倍的效果，才能使企業建立和健全內部控制制度工作得以順利推廣。
從現階段我國一般企業的內部審計看，其工作內容主要是：圍繞信息的可靠性與完整性，政策、計劃、程序、法律和規定的遵循，保護資本的安全，資源的節約和有效使用，經營目標的完成等方面來展開的。然而，隨著企業內控制度的建立，外部約束機制的不斷加強，內部管理的逐步提高，會計電算化的普及，賬務表面的錯弊會越來越少，內部審計也應從傳統的防錯向服務轉變，內部審計的重點應從內部檢查和監督向內部分析和評價轉變。但內部審計從機構的設置、工作重點、審計內容的深度和廣度、審計方式和規范管理等方面，還未發揮出應有的支持內部管理的作用，更無法適應現代企業建立健全內部控制制度的要求。所以我們必須強化內部審計以達到健全內部控制的目的，這就需要對內部審計工作提出更高的要求。以下是對強化內部審計工作的幾點建議：
1內部審計機構應重新合理定位，建立內部審計的獨立性和權威性。內部審計部門應歸董事會領導，完全獨立于企業的經營管理層，只有這樣才能保障內部審計的獨立性和權威性。目前，大部分企業的內部審計部門，基本上與其他職能部門平行，有些中小企業甚至還沒有獨立的內部審計部門，無法保證內部審計的獨立性和權威性。
2審計部門應做好分析工作、合理制定工作計劃。審計部門應分析組織目標、戰略和重要經營風險之間的相互關系，合理制定部門遠期和近期工作計劃。應將注意力集中在那些容易招致經營風險和能夠產生額外機會的經營領域，決定哪些經營過程是最重要的，進而評估與這些過程相聯系的內部控制活動的效率與效果。
3內部審計的職能要從查錯防弊型向管理服務型轉變。目前，一般企業的內部審計人員往往將大部分精力投入到財務數據的真實性、合法性的查證及生產經營的監督上，其主要職能是查錯防弊而不是對企業管理做出分析、評價和做出管理建議，審計的對象主要是會計報表、賬本、憑證及其相關資料。內部審計應以內部控制系統為審計對象，并對在審計過程中發現的薄弱環節向董事會提交改進建議。
4加強內部考核的力度，使內部審計工作制度化。為了保證內部控制制度能有效地發揮作用，并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，制訂嚴格的考核標準，由內審部門對財務、經營等職能部門執行內部控制的情況進行檢查；對于制度本身的缺陷應提出改進意見使之不斷完善，對于屬執行過程中出現的問題嚴格按考核標準進行獎罰。只有這樣，才能使內部控制制度不斷完善和嚴格執行。
