前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內部審計論文主題范文,僅供參考,歡迎閱讀并收藏。
統計抽樣的理論基礎來自于概率論與數理統計。當我們面對大量同質性非常強的審計項目單元時,各項目單元組成的數據可視為服從正態分布并且各個單元隨機且獨立。根據概率論中的大數定律,我們可以通過隨機抽取樣本結果來估計和推斷總體的特征。數理統計理論則補充和深化了概率論的理論,它提供了收集數據和統計推斷的具體方法。在具體的實務中,統計抽樣的方法包括定性評價和定量評價。定性評價就是屬性抽樣,這種方法通過對總體中某事件的發生率進行推斷,主要應用于控制測試中。定量評價就是變量抽樣,這種方法通過對總體金額進行推斷,主要用于細節測試中。
二、統計抽樣審計的基本步驟
我們在進行統計抽樣的時候,一般分為三個步驟,分別是樣本設計階段、樣本選取階段和樣本評價階段。
(一)樣本設計階段
此階段我們需要確定審計抽樣的目標、確定好抽樣總體的范圍和構成總體的單元項目、準確地定義構成誤差的條件,并根據以上元素確定最佳的審計程序。在控制測試中,統計抽樣的目標一般是為了能夠獲取公司的某項控制運行有效性的證據。我們在確定該測試的抽樣總體和個體時,應考慮總體的同質性、適當性和完整性,其個體可能是一份文件資料、一個記錄或者數據中的某一行。我們應該依據自身的專業性,預估和選取能夠顯示被測試控制運行情況的最合適的內部控制特征,并定義誤差條件。控制測試的實施通常發生在期中,我們可能有必要針對剩余期間獲取足夠充分的證據。在細節測試中,測試目標一般為獲取某類交易或賬戶余額的金額的正確與否的證據。總體范圍可能是某類交易或賬戶余額中的部分項目或者所有項目,而抽樣單元項目可能是實物項目或者貨幣單元。在實施細節測試時,如果總體的變異性大,通常需要根據總額對總體進行分層,以使審計資源偏向于金額更大的項目中。我們需要提前確定哪些情況會構成錯報,以定義誤差條件。
(二)樣本選取階段
樣本選取階段主要是要確定選取樣本的方法和樣本的規模。統計抽樣選取樣本的方法有很多,常用的有隨機數表法、系統抽樣和分層抽樣。
(1)隨機數表法指的是首先對總體范圍的各個項目進行一對一的編號,然后在計算機生成的隨機數表中選擇一個比較隨機的起點和一個路線,依次查找,選中號碼所對應的總體范圍項目就是選取的樣本項目單元。
(2)系統抽樣法指的是先確定選樣間距和起點,然后從總體中等距離地按順序選取樣本。
(3)分層抽樣法在前面兩種方法的基礎上改善了一步,就是首先針對總體按照一定的標準劃分若干子總體,然后在子總體中采用前面兩種方法進行抽樣選取樣本。
確定樣本規模的影響因素有很多,主要有以下幾點:
(1)可接受的抽樣風險。在控制測試中,可以接受的抽樣風險指的是可接受的信賴過度風險,而在細節測試中,可以接受的抽樣風險指的是可接受的誤受風險。可接受的抽樣風險與樣本規模的大小通常是反向變動的關系。
(2)可容忍誤差。在控制測試中,可容忍的誤差指的是可容忍偏差率,在細節測試中,可容忍的誤差指的是可容忍錯報。可容忍誤差與樣本規模的大小通常也是反向變動的關系。
(3)預計總體誤差。在控制測試中,預計總體誤差指的是預計的總體偏差率,而在細節測試中,預計總體誤差指的是預計的總體錯報。預計總體誤差與樣本規模的大小通常是同向變動的關系。
(4)總體變異性。總體變異性指的是總體的某個特征在各個項目單元之間的差異程度,一般在細節測試中才需要考慮。總體變異性與樣本規模大小一般成同向變動的關系(。5)總體規模。樣本規模幾乎不會受到總體規模的影響,除非總體范圍很小的情況下。
(三)樣本評價階段
此階段主要是根據數理統計理論進行統計推斷,根據樣本的誤差來推斷總體的誤差,進而形成最終的審計結論。在控制測試中,應該根據抽取樣本的誤差率來推斷總體偏差率,然后將推斷的總體偏差率與可容忍偏差率進行比較。如果總體偏差率加上抽樣風險的和大于或者等于可容忍偏差率,那么總體不能接受;如果總體偏差率加上抽樣風險的和小于可容忍偏差率,那么總體能被接受。在細節測試中,應該根據抽取樣本的錯報推斷總體的錯報,扣減被審計單位已經更正的錯報后,將調整之后的總體錯報加上抽樣風險,然后與該類交易或者賬戶余額的可容忍錯報比較。若調整之后的總體的錯報與抽樣風險的和大于或等于可容忍的錯報,那么不能接受;若調整之后的總體錯報與抽樣風險的和在可容忍的錯報值域范圍以下,那么可以接受。
三、大數據時代下的統計抽樣審計
中醫中的“望診”,是通過對患者的神、色、形、態的變化進行觀察,從而偵測到患者所患疾病的線索,其實質就是透過現象看本質。將中醫的望診法運用到審計工作中,其關鍵就是要有雙火眼金睛,對被審計的部門和相關帳薄和憑證等要看個透徹,從外部表現出的現象直接深入到內部實質。在運用“望診”方法時一定要態度熱情和尊重別人,消除被審計人員的敵對心理。另外要注意觀察被審計人員的言談舉止和細微變化,對觀察到的可疑事件要及時追查核實并取到相關證明資料。作為一名合格審計人員,通過“望”診基本就能夠判定被審計單位是否存在“違規”或“帳外賬”的問題。中醫的望診常常采用從上到下,從外到里的順序。在內部審計的“望”診中,我們建議先查會計憑證,查看的重點要落在原始憑證和記賬憑證的真實性、合法性和合規性等方面。接下來要“望”診被審計單位的會計賬簿,核對會計賬簿中的數字與記賬憑證,查看有無憑空記賬的情況。然后“望”診會計報表。會計報表最容易出現隨意編制財務報表,夸大經營業績和提供虛假財務信息等情況,因此要重點審計上述問題。最后“望”診的是單位的財務管理制度和內控制度以及法律和部門規章。尤其是收費依據和收費標準、收費是否全額上繳財政、違紀和違規行為等。
2“聞”診法在醫院內部審計工作中的運用
中醫的“聞診”,既包括了用耳朵聽患者說話的聲音,聽患者的呼吸、咳嗽、嘔吐等的動靜。同時還包括用鼻子聞患者身上和排泄分泌物所發出的氣味。我們將“聞”診法運用到審計工作中,除了要有敏感的嗅覺發現問題所在以外,更主要的是“聽”。審計中的“聞”就是要認真聽取各方意見,廣泛收集疑點和線索,從而尋求審計事項的突破口。其次要注意分析被審計者的談話內容,通過梳理和歸納,聽出問題所在。在醫院內部審計中,一進駐被審計的部門時,就要聽取部門負責人的情況匯報。不僅在審計前聽,審計中也要聽取分管財務領導或其他領導的工作匯報。若在審計過程中發現以下情況:(1)憑證、賬簿和會計報表上的數據不實。(2)原始憑證中的單據或發票填制不規范,報賬事由不明,說明的理由不充分,報賬手續不符合要求。(3)當有些收入、損失或減值的確認不真實,成本核算方法不正確,會計估計和會計政策運用不當,要先聽會計人員和當事人的解釋,然后再進行審計取證。在“聞”診過程中,一定要仔細聽,聽出其中的“奧妙”所在,如果將“聞”診運用得當,很多問題將迎刃而解。
3“問”診法在醫院內部審計工作中的運用
“問”診法不論在西醫還是中醫都被廣泛運用,通過問診可以了解疾病發病時的誘因,疾病的主要癥狀,疾病的主要發生發展過程。將“問”診法靈活運用到審計工作中,并且與“聞”診二者相配合,既聽又問,問與聽相結合能夠更好地了解審計事項發生的來龍去脈。審計中的“問”要有的放矢,問到點子上。可以采用印證式:對被審計單位人員談話中發現疑問要進一步證實,使被審計人員的回答更加清晰明了。也可以采用引身式:把被審計人者得談話內容向更高深層次引伸挖掘,以掌握更充分材料。還可以采用引導式。把被審計者的談話內容引導到所需要的軌道上,切中主題,突出重點。問診的主要內容建議包括如下:(1)是否有獨立的會計機構,會計人員是否有合法資質。(2)被審計部門是否嚴格執行了《中華人民共和國審計法》、《審計署關于內部審計工作的規定》和《衛生系統內部審計工作規定》等法律法規。(3)單位設置的會計賬簿是否規范和齊全。(4)申報的納稅類型和納稅種類是否符合相關政策。
4“切”診法在醫院內部審計工作中的運用
“切”就是中醫的號脈,將“切”診用于審計中,就是要求審計人員抓住要點,對醫院內部被審計部門內部控制制度的建立健全和執行情況進行評價,對發現的問題提出建議和整改方案,落實審計決定“。切”既要切中要害,更要為被審計單位提供改進、預防的意見和建議。醫院需要審計的項目和部門較多,審計工作剛開始時往往如一堆亂麻,無從下手。即使審計工作正常開展,又會出現審計出的問題錯綜復雜,使人眼花繚亂。因此,審計工作一定要分清主次,不能“眉毛胡子一把抓”,要選好主攻方向,不能造成顧此失彼的被動局面。這就要求審計人員運用“切”診抓住主要矛盾,切中要害,對癥下藥。具體到醫院內部的審計工作中,就是要在以下方面進行整改:(1)有針對性地對財務管理制度和內控制度方面存在的缺陷提出整改方案。(2)有針對性地對執行會計準則、會計制度和會計核算方面存在問題提出整改方案。(3)有針對性地對資產、收入、損失的確認方法及會計估計和會計政策變更方面存在的問題提出整改方案。(4)有針對性地對稅法運用不當,造成國家稅收流失方面存在的問題提出有針對性的整改方案。
5結語
【摘要】隨著市場競爭的日益激烈,越來越多的企業將有限的資源集中于核心業務,同時委托外部機構經營管理中的部分職能。內部審計外部化作為企業發展進程中的一個新動向,是企事業單位理性選擇的結果。作為知識領域的前沿陣地,高等院校應該積極地從理論上探索內部審計外部化所面臨的問題和必要條件,在實踐中不斷探索適合我國企業的內部審計外部化形式,更好地發揮內部審計在企業監管中的作用。
【關鍵詞】高等院校內部審計外部化
2008年一場金融危機席卷了整個世界,經濟環境不斷惡化。隨著市場競爭的加劇,越來越多的企業將有限的資源集中于核心業務,同時委托外部機構經營管理中的部分職能。內部審計外部化作為企業發展進程中的一個新動向,是企事業單位理性選擇的結果。高等院校是培養人才、科研攻關的重要基地,對國民經濟的持續健康發展起著人力和科技支持作用。隨著高校辦學規模的不斷擴大,高校與單位經濟協作活動的日益增多,其辦學和科研經費正在迅速增加。在高校改革和發展的新形式下,高校內部審計工作面臨的任務更加繁重,而現有的審計力量相對薄弱,因此必須認真應對,以開創高校內部審計工作的新局面。
1內部審計外部化的概述
1999年6月,在加拿大的魁北克市,由120多個國家參加的國際內部審計師協會(IIA)理事會一致同意通過了一項內部審計的新定義。新的內部審計定義為:內部審計是一項獨立、客觀的保證和咨詢活動,其目的在于增加價值和改進組織的經營。它通過系統化和規范化的方法,評價和改進風險管理的效果,幫助組織實現其目標。該定義與IIA在1990年《關于內部審計職責的聲明》中內部審計的定義存在著兩個重大的差別:一是新定義增加了內部審計具有“保證”和“咨詢”的作用,這就反映了現代內部審計活動已經擴大了它的范疇;二是新定義中去掉了“在組織內部”一詞。這就表明內部審計不再是一種組織內部的自檢活動,組織可以充分利用“外部資源”履行內部審計的職能,即可以實行內部審計外部化。這種變化說明,內部審計的主體可以是組織內部的一個職能部門,也可以不是組織內部的一個職能部門,內部審計的主體可以由第三方對內部審計工作進行投標,以獲得對組織的內部進行審計的權利。
2高校內部審計外部化的意義
2.1有助于增強內部審計的獨立性,保證內部審計工作的權威性
內部審計機構作為高校的一個職能部門,其基本的職能就是監督,但內部審計的監督職能又往往因為受到學校管理層的干預而失效,使內部審計不能公允地評價高校經營管理水平。同時,高校內部審計機構名義上是與其他職能部門相對獨立,但實際上卻與其他職能部門的人員有著千絲萬縷的聯系,因此獨立性在開展工作時是無法得到保障的。如果將內部審計工作委托給會計師事務所,由注冊會計師根據與高校簽定的合同開展內部審計,他們雖然也需要與高校的相關人員進行溝通,但只是因為開展工作的需要,沒有附帶任何感彩和經濟上的利害關系,這就使得審計人員能夠毫無顧忌地指出管理活動及內部控制存在的漏洞,從而提供更具獨立性和客觀性的評價結果。同時會計師事務所有一套保證審計準則受到遵循的機制,促使注冊會計師在提供內部審計服務時遵循職業標準,從而確保了審計工作的質量。
2.2有助于降低審計風險,節約內部審計費用
隨著市場環境的變化和競爭的日益激烈,傳統的內部審計的職能已經不能滿足高校建立科學管理機制的需要。因此,為適應高校管理的需要,內部審計必須不斷擴充其職能,逐漸向風險管理和管理咨詢拓展。而風險管理和管理咨詢業務的開展需要金融、會計、市場、計算機等方面的專業人士來共同完成。如果借助于外部注冊會計師來滿足這方面的需要,在一定程度上可以節約成本,提高工作效率。如果高校聘請注冊會計師充任管理審計師,他可以根據內部審計業務的需要,利用其分支機構和固有渠道,合理地配置資源,避免了內部審計人員的重復勞動,節省審計成本。再者,注冊會計師對一個組織同時進行財務審計和內部管理審計,可以形成相互制約、相互監督的機制,從而降低審計風險。另一方面,內部審計外部化可以節約內部審計費用。內部審計費用是內部審計人員全面履行職責過程中所支出的費用,包括開展業務活動的公用經費和內部審計人員經費兩部分。若自己設立內部審計部門,需要支付員工薪金、培訓費和管理費用。如果從外部聘請人員承擔內部審計工作,則不僅可以節省設立內部審計機構和培訓內部審計人員的費用,在不進行內部審計時便不必支付內部審計人員的工資和福利費等,這就降低了學校的成本支出。
2.3有助于社會資源的優化配置
內部審計對高校來講并不像生產經營那樣是一種經常行為,在高校管理需要的時候,從外部聘請注冊會計師對其進行內部審計并提出報告,能夠使社會人力資源得到充分的利用。因為注冊會計師遠比高校內部審計人員的知識結構優化,而且在對不同類型的組織提供服務的過程中積累了豐富的經驗,這是一種十分難得的社會資源。高校完全可以利用這些人才的知識而不必再去培養自己的內審人員,減少管理成本。內部審計外部化還能充分利用公共信息資源,將一些組織的先進經驗介紹給高校管理層,避免高校在市場經濟環境下由于過長的適應期所帶來的額外開支。
3如何推進內部審計工作外部化
在我國高校領域,內部審計工作雖然在某些方面依靠外部審計,但內審職能主要還是靠內部審計機構來承擔。內部審計外部化作為理論界的一個新生事物,在西方等發達國家已經開始實踐并迅速發展,它的存在給現有的內部審計工作帶來了一些新的理念、新的方法,給高等教育體制改革帶來了新的思維方式。
3.1高等院校實行內部審計工作外部化需要考慮成本與效益原則
3.1.1內部審計工作外部化特別適用于有房屋基建和大型維修項目的高校。如果高校在幾年中僅有為數不多的房屋建設項目,若配備工程造價審計人員進行審計,在工程建設期間支付的審計費用可能會低于聘請外部審計人員所需費用。但工程完工后,工程審計人員如不具備其他方面的審計知識,在其他審計工作中發揮不了作用,而高校仍需為其支付各種費用;同時內審人員具有的專業知識一般會低于外部專業審計人員。因此,在保證審計質量的前提下,聘請注冊會計師比高校自身配備工程造價審計人員明顯降低成本費用。
3.1.2在新設立、新升格的高校和原來沒有設立審計機構及審計人員素質偏低的高職院校可優先考慮采用內部審計工作外部化,這樣能盡快改變這些高校內部審計機構不健全、工作不到位的現狀,較大幅度地提高這些學校的審計工作水平。
3.1.3內部審計工作外部化適用于高校所屬的經營單位或已經實行企業化管理的實體較多的學校。因為這些經營單位或實體分別執行不同行業的會計制度和采用不同形式的經濟責任制,對其審計工作量大、技術要求高,依靠高校現有內部審計人員很難全面完成審計任務。
3.1.4內部審計工作外部化適用于現代化教育集團及教育資源共享的大學城的內部審計。內部審計在現代化教育集團的管理中有著不可替代的作用,為保證審計工作的權威性和獨立性,聘請外部審計人員配合集團人員加強對所屬單位的財務審計和下屬教育單位負責人的離任審計,可以保證審計工作質量,提高集團內部審計工作的權威性。
3.2強化內部審計工作,健全科學管理機制,還要從自身作起,才能達到審計工作目的
3.2.1要順應時代潮流,積極推動內部審計工作的創新。內部審計工作開展20多年來,積累了許多寶貴的經驗,其中重要的一條就是在創新中謀發展,在發展中探索創新。實踐證明,高校內部審計工作必須要有創新精神,沒有創新,內部審計工作就會陷入停滯和僵化。當前內審工作的創新,應著重在以下方面下工夫:第一、創新工作理念。要提升內審工作的前瞻性,樹立“防范勝于糾正”的理念,問題發生后再審計,雖然可以達到找出原因、分清責任、采取措施的目的,但造成的損失和影響是無法挽回的;第二、要創新工作目標,不斷拓展審計領域。內審工作目標應放在促進部門與單位提高管理水平和經濟效益上來,目的就是通過加強管理提高經濟效益;第三、要創新工作手段。隨著信息技術的普及,經濟犯罪手段也越來越隱蔽,方法也越來越巧妙,這些都給內部審計工作提出了更高的要求。面對新的挑戰,客觀上要求內部審計工作必須不斷創新工作手段。
3.2.2要繼續深化高校內部審計體制改革。要以內部審計創新為動力,全面加強高校內部審計思想、制度、作風建設。正確處理內部審計的內外關系,建立“權責明確、運轉靈活、服務高效”的內部審計體制和機制。內部審計一定要眼睛向內,真正成為本單位、本部門自我約束和加強管理的工具,并且按照這一要求積極研究探討教育內部審計體制改革,理順關系,完善機制,保證內部審計健康有序發展。
3.2.3要緊緊把握好高校內審工作的質量。作為高校建立科學管理機制的重要一環,內審工作只有不斷提高質量,才能更有效地發揮內審作用,實現顯性與隱性價值。首先要在加強審計綜合分析,使審計成果成為決策的依據上下工夫;其次要重視未曾涉及到的重要領域,主動探索經濟活動與經營管理的規律和特點,把審計監督職能與服務職能結合起來;第三要把事前、事中和事后審計結合起來,實現以事后審計向事前、事中審計的轉變,將查錯防弊與效益、效率、效果審計結合起來,實現向績效審計的轉變,爭取審計工作每年都有提高。
3.2.4要注重高校內部審計人員的知識結構的更新,提高內部審計人員的業務素質。加強審計隊伍建設,是落實審計制度、促進審計工作持續開展和實現審計目標的關鍵。高校有著得天獨厚的學習與工作環境,廣大高校內部審計工作人員要積極參加注冊內部審計師的考試,使自己加快更新知識結構的步伐,為高校內部管理工作提供高質量的審計服務。
首先,提升管理層的治理意識。對于企業所有者而言,最關心的是企業的經營效益以及經營管理者自身的履職效果。通過完善內部控制,建立純凈的控制環境,可以增強審計人員對財務內控的信賴程度,節約審計成本以及工作量。如果治理層的監督職能到位,及時發現上述類似管理層舞弊行為,將會增加審計人員對于財務內控的依賴,降低審計成本。其次,要加強財務人員的專業勝任能力。財務人員處于內部控制的核心地位,其業務水平需要不斷進行提升,以達到內部控制的需求。通過提升財務人員的專業勝任能力,提升內部控制各重要環節的履行與效果,體現各項業務的授權、接觸、辦理都嚴格地遵循了內部控制制度,審計人員通過合理的符合性測試后,可以適當地縮減審計程序,達到降低審計成本的效果。
二、規范財務控制活動
關鍵是規范財務控制活動的一般授權機制。企業管理層可以通過制定統一的、合理的授權規范以使與各項業務相關的財務授權普遍適用于某類交易或者活動政策。規范財務控制活動的特別授權機制,比如日常經營過程中的重大資本支出、大型機器設備的購置等等。通過規范授權機制,審計人員可能只需要通過采取控制測試,定義適當的偏差即可將審計風險降至可接受的范圍內。
三、提升內部控制的信息傳遞效率
要提升信息傳遞的速度,提升信息傳遞的質量。在這方面,可以充分利用現有的信息網絡技術,通過ERP、OA、即時通訊工具等進行相關信息、數據的傳遞,并通過電子授權的方式進行網上簽署。以構建企業全方位的信息溝通,不僅為企業的管理運作提供高效率、穩定性高的環境,也為企業的財務內控提供了時效性較高的信息。ERP系統對內整合企業各個部門的財務信息以及有價值的管理信息,對外則將企業置于橫向以及縱向的交易的過程中以獲取企業所需要的信息,成為企業財務管理非常重要的工具。通過全面預算管理、業務流程、財務會計等納入ERP系統的設計、運用中,實現信息的一體化,這樣在開展內部審計時,將會使內部審計人員極其方便快捷地掌握企業業務流轉、信息流轉的途徑、權限與結果,極大地提升了內部審計的效率。
四、完善內部控制的風險預警功能
內部控制的重要內容之一是風險評估。對于一個完善的內部控制體系來說,不但要設計風險評估機制,還要設定風險預警及風險處置機制。對于企業特別是特大型企業而言,面對的風險都是無時不在的,而內部審計的主要關注點就是查錯防弊,關注企業的風險控制問題。企業如果本身在內部控制中對于企業可能涉及的市場風險、財務風險、經營風險等具有足夠的重視與關注,那么企業能夠識別大部分風險,同時對于無法回避的風險采取及時的對策,使企業不致遭到意外、致命的打擊。這也是內部審計關注的重點方面。很明顯,通過內部審計發現企業風險評估有可能的失效之處,也可以促使企業在風險管理方面做得更加完善。
五、結論
論文關鍵詞:信息化;審計;風險;內部控制
1引言
在寧夏電力公司系統全面學習和貫徹落實科學發展觀的大背景下,審計工作如何結合本專業特點,堅持以人為本,樹立全面、協調、可持續的發展觀,以科學的精神,建立科學的審計管理體系,是實現電網企業審計工作再上新臺階的迫切需要,而審計信息化建設,無疑為實現電網企業審計質量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出,“審計信息化是一場革命,能不能在這場革命中掌握主動權,直接關系今后審計事業的發展”。國網公司的審計工作“十一五”規劃中也將審計信息化工作作為今后—個時期審計工作的重點之一。可見公司系統審計信息系統的建設迫在眉睫,也至關重要。筆者就寧夏電力公司審計信息化建設的現狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統審計信息化建設現狀
目前公司系統審計信息化建設依托于國網SG186工程項目,由中電普華公司開發的一體化審計綜合管理系統及用于現場審計工作的審計作業工具兩大平臺。一體化審計綜合管理系統是國網公司總部審計管理橫向集成、縱向貫通到網省公司、到地市公司的信息高速公路,主要管理國網公司系統審計決策、重點、計劃、統計、日常事務等事項。在制度的約束下,大量審計工作在平臺上運行,起到信息共享,規范審計流程,提高審計質量和效率,提高審計現代化水平的作用。審計作業工具通過對多種財務數據的采集,實現對財務數據多角度、全方位的分析,達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統的應用,審計部門領導可以通過軟件,科學地進行審計計劃的編制,評估審計項目;審計人員可以在統一的計算機系統內,利用軟件的各項特定功能,建立一個關聯的整體,滿足了公司審計業務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業信息,按企業名稱分類存放到審計軟件的中心數據庫中,審計人員可以方便地查詢并獲得被審單位各方面的詳細資料,以提高工作效率。內部審計是企業控制制度的再控制,內部審計部門內控制度的完善與否,工作質量的好壞,直接影響到整個企業的管理成效。使用軟件進行內部審計作業和管理,加強了企業對內審部門的工作規范化控制。審計管理者可以充分利用軟件系統提供的功能權限的控制,對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看,系統運行情況良好,基本滿足寧夏電力公司審計業務的信息化應用要求。審計作業工具基本達到100%的使用頻次,但審計綜合管理系統的登錄頻次偏低,對相關數據的分析和處理能力偏弱。這些都暴露出審計綜合管理系統還有進一步改進和完善的地方。在督促廠家完善的同時,相關配套制度的建設和考核的實施,也是審計信息系統使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統的全面上線,對審計信息化工作提出了更高的要求。ERP系統可以讓審計人員快捷、深入地了解業務流程與控制體系,并在業務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數據、信息的高度集成,實現多樣化的分析,審計穿透快速方便以及信息實時,在線監控能夠實現等特點,與審計工作實現有效地對接,無疑是現階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起,分階段、分模塊地開發了審計信息系統,經過近4年的不斷改進,在2006年就已經建立起了較完備的審計綜合管理系統和集財務、工程、用電營銷各種數據源接口軟件為一體的審計信息系統。2008年浙江省電力公司用于審計信息系統建設的資金達到200萬元。上海電力公司結合SAP系統實時在線業務審批和監控功能以及權限的設置和記錄,為強化上海電力的內部控制提供了有效的手段,幫助上海電力規避內部營運風險,并且為內部審計提供了詳實的數據和依據。這些好的經驗無疑為公司審計信息系統的建設提供了學習和借鑒的榜樣。
4信息化對企業內部控制的影響及其對策
在國網公司系統全面倡導內部審計轉型的大背景下,積極開展以監督和評價內部控制體系運行的有效性為導向的管理審計成為內部審計工作的趨勢。通過評價和改進財務會計控制、經營管理控制和信息系統控制的有效性,促進提高內部控制能力和水平,幫助組織實現目標。良好的內部控制體系是以完善的公司治理結構和先進的內部控制為基礎,以準確的風險識別和完備監測評估體系為前提,以健全的內部控制制度和嚴密的控制措施為核心,以嚴格的審計監督和客觀的評價體系為保障,以強大的信息系統和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內部控制實施審計的時候,不能僅僅局限于對各個個功能要素進行孤立的審計,而要站在全局和系統的高度,對各個要素之間的關聯活動和相互作用的效果進行審計,要從總體上對內控能力進行動態、系統的審計評價。這樣,只有依托信息化條件,審計人員才可以利用計算機決速、準確的特點,積極開展事前審計、事中審計和效益審計,擴大審計面,提高審計質量和效率,使得內控審計成為可能。因此,實現內部審計全面轉型與發展,審計手段必須從手工操作向信息化、自動化轉變。這是內部審計工作發展的內在需要,也是內部審計實現現代化的重要標志。
5內部審計技術發展與審計項目管理
5.1審計信息技術的發展階段
信息化環境下,內部審計技術有了新的突破。筆者認為審計技術的發展分為三個階段,從原來的手工對帳審計到現在的計算機輔助審計,最后應該發展到以審計項目管理信息化為核心的系統解決方案。
5.2審計項目管理的信息化建設
審計的信息化,也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件,完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔,審計管理系統都可以進行全程跟蹤,實時監控。對于審計成果,審計管理系統能夠方便的進行存儲、檢索和維護。審計管理系統還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5.3內部審計信息系統的作用
內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、力公門戶系統,各系統的怍用如下:
5.3.1綜合管理系統
通過審計綜合管理系統實現整個企業年度審計計劃的申報與審批、審計文書檔案的管理、業務臺帳的統計匯總和基礎報表的自動生成,并完成人力資源綜合管理、審計任務的資源調配、審計人員履行職責的考評等。通過資源管理(法律法規庫、審計專家庫、審計案例庫、審計對象庫)基礎數據資料支撐,為整個審計應用系統提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統的建設中,現有的審計綜合管理系統基本能滿足以E需求。
5.3.2作業輔助系統
通過審計作業系統輔助一線審計人員完成審計項目,實施電子財務數據、業務數據的采集轉換,運用豐富的各類審計工具完成審計抽樣和數據分析,提高審計工作效率。標準化的審計程序引導與控制規范了審計作業過程,降低審計風險。層層歸集的基礎信息及統計臺帳通過系統接口與審計綜合管理信息系統無縫集成并實現現場審計作業數據與遠程公司審計部之間的數據交互和共享。目前,在實際應用中,公司系統的審計現場作業僅限于對財務數據的轉換和查詢,與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業工具系統相比還有較大的差距。這也是公司系統審計信息化建設亟需解決的問題和發展的方向。
5.3.3決策分析系統
通過決策分析系統輔助領導全面掌握審計項目進展情況,監控審計項目的工作進度。提取審計管言息系統、審計作業系統的相關數據,提供有價值的匯總纈:計信息,為領導宏觀決策分晚基礎。以公司目前審計信息化建設現狀必須要結合公司系統ERP上線,財務管控系統的實施,充分利用這些系統中的數據庫資源,與審計信息系統有效地對接實現業務流程追蹤、數據采集分析、系統配置審核等諸多功能,才能使公司目前的審計信息化進程得到質的飛躍。
5.3.4辦公門戶系統
通過審計辦公門戶平臺系統,將公司內部管理的內容,向下屬各分公司及直屬機構有選擇的進行公開實現信息實時共享。
一、內部審計的作用
1. 內部審計的監督作用。內部審計的作用,是隨著內部審計目標的變化而變化的,它的基本作用首先是經濟監督。內部審計監督是對單位經濟監督的第一個窗口,通過審計監督來規范單位的經營行為,使經濟整體運行協調一致,從而自我約束。具體來說,要對財務收支進行監督;要對單位的重點部門進行監督;要對單位的內部管理制度的執行情況進行監督。通過對所發現問題的揭示,促使各部門規范管理,堵塞漏洞,為單位實現經營目標服務。
2.內部審計的評價鑒證作用。評價是內部審計的基本職能和作用之一,實質是對審計檢查中發現的問題進行評議。鑒證是對單位經濟活動的鑒別和證明,針對所取得的成績和存在的問題,提出有建設性和針對性的意見和改進建議。通過開展績效審計、經營目標審計、內控制度審計,對單位內控制度執行情況進行及時掌握及評價,協助管理者更有效地進行經營管理活動。
二、單位內部審計現狀
1.內部審計機構設置不完善,獨立性不強。內部審計的地位和職能定位不夠清晰,作用難以發揮。獨立性原則是內部審計工作的一項根本指導性原則,內部審計機構和人員只有在組織上、行為上都是獨立的,職能才能得以充分發揮。一些單位對內部審計認識不足,將內審機構合并到紀檢、監察或財會部門,或者由會計人員兼任,使得內部審計的獨立性和公正性無法得到保證。
2.內部審計程序不規范,技術手段滯后,難以適應工作需要。許多單位的內部審計工作仍局限于單純的財務收支或收費價格等方面的審計,沒有或很少開展對經濟責任制和內控制度的評價。少數審計人員缺乏風險意識,不能嚴格履行相應的審計程序,導致相關審計準則的運用流于形式或沒有得到正確運用,使得很多部門內審工作不能為單位管理者提供決策參考,不利于兩個效益的提高。
3.單位內審人員專業素質普遍較低,制約了審計工作的開展。現代內部審計工作要向事前、事中轉移,要求內審人員具有綜合性管理知識,但實際工作中,搞內部審計工作的審計科班出身的人少,有的人員是從其他部門調來的,有的只掌握某一方面的知識,甚至對審計業務一竅不通,缺乏必要的審計專業知識和審計技巧,而且對單位經營管理工作缺乏了解,難以發現深層次的問題。
三、加強單位內部審計的方法
1.嚴格執行審計程序。嚴把審計取證關,審計人員所取得的證據必須客觀、真實、充分、有力、合規;嚴把審計復核關,通過實行審計復核,強化審計人員的服務意識,增強審計人員的責任感和使命感,確保審計質量,從而降低審計風險。
2.不斷改進工作方法,提高內部審計工作質量。一是事前審計與事中、事后審計相結合,內審的作用應不僅限于事后監督,更多的應是事前預防與事中控制。隨著單位管理水平的提高,它將對單位進行全過程、全方位的監督和評價,以便及時發現各個環節存在的問題,把單位風險降到最低,把問題解決在萌芽狀態或初始階段。二是微觀審計與在宏觀方面發揮作用相結合,既從宏觀調控和宏觀管理的要求出發安排審計項目,又在審計若干具體項目后,綜合加以分析,找出共同性或傾向性的問題及其產生的原因,有針對性地提出解決的意見和建議,為領導決策提供依據,為規范單位財務收支行為提出建議。三是對審計發現的問題堅持治標與治本相結合,對審計發現的問題既要進行恰當處理,又要深入分析產生的原因,從幫助建立健全各項規章制度和內部控制制度、加強管理工作等方面從根本上加以解決,使之不再有重復發生的可能。
經過幾代內審人員的共同努力,基層央行內部審計質量取得了長足進步和發展,得到了總行及各分支機構相關領導的關注和認可,但是還要清醒地認識到,目前基層央行審計質量離國際內部審計準則和發達國家的審計水平還有一定差距和不足,具體表現和原因如下:
(一)內審人員結構老化,缺乏合理性
近年來,基層內審隊伍陸續充實了一些年輕干部,內審隊伍整體素質有了一定的提高,但內審干部年齡老化、知識結構老化、技能老化等現象在基層央行還比較普遍,部分審計人員缺乏開拓創新精神,滿足現狀,審計風險意識淡薄,專業性、技術性不強使其很難適應內審工作轉型的需要,內部審計人員的綜合素質、審計人員知識結構在一定程度上制約審計質量的提升。
(二)審計技術手段單一,缺乏創新性
近年來,人民銀行信息化發展迅猛,信息技術已滲透到人民銀行各項業務處理和日常管理中,但內審工作的信息化卻遠遠跟不上其發展的步伐。大多業務系統未開發審計子系統或預留審計接口,為審計的數據的采集與處理帶來了一定的困難。另一方面,基層行內審隊伍中科技人才仍比較缺乏,很多情況下仍以現場手工審計方式為主,計算機輔助審計手段的利用還不夠廣泛,不能適應內審工作轉型的需要。
(三)人員思想意識淡漠,缺乏主動性
目前,基層央行內審部門在日常工作中普遍存在“重審計實施、輕審前調查”和“重審計報告、輕落實整改”的觀念,制約著審計項目質量和管理水平的提高。一是目前大部分審計項目的方案都由總、分行統一制定下發,大多基層行審計人員都存在著完成審計項目只需按照方案的要求進行現場審計即可的心理,對審前準備工作的重要性認識不足,把下發審前調查表當成一個程序加以應付,流于形式,造成審前調查工作不深入不細致,無法達到審計質量控制的要求。二是基層行內審部門大都以完成審計報告為項目的結止點,對落實整改情況關注不夠,審計成果的利用率不高。近年來,一些行在促進內部審計整改方面,將問題責任逐一落實到人,使整改效果有所提高。但是,有些問題仍屢查屢犯,說明了我們的審計尚缺乏警示性和觸動性,大部分審計只是把審計報告報送給行領導和上級部門,走走領導簽批程序,無論整改得怎樣,均封存案卷,最后束之高閣,并未起到實質性作用,使審計建設性作用難以得到發揮。
(四)審計質量評估缺失,缺乏制約性
2012年3月,中國內部審計協會了《內部審計質量評估辦法(試行)》和《內部審計質量評估手冊(試行)》(下稱《評估辦法》和《評估手冊》)。《評估辦法》將內審質量評估定義為:由具備勝任能力的人員,以內審準則、內審人員職業道德規范為標準,同時參考風險管理、內部控制等方面的法律法規,對被評估對象的內審工作進行檢查和評價的活動。內審質量評估的根本目的在于,幫助內審機構更好地履行職責,提升內審工作的效率和效果。截止到目前,人民銀行系統尚未建立審計質量評估評價體系,無法系統地、有效地評估審計人員的工作質量,導致缺乏對審計人員的約束,審計質量和效率缺乏保證。
(五)縣支行內審崗缺失,缺乏全面性
2009年人民銀行職能整合后,縣(市)支行內設機構、職位和人員配置發生重大變化,實行“一室兩部”工作體制,取消了專職內審員崗位。對本行管理的審計監督職責只能由上級行內審部門承擔,但上級行內審部門只能按照3-4年一個周期進行全面審計或按照工作要點安排對部分業務進行專項審計,未能及時發現各項業務中的薄弱環節及風險隱患,導致縣(市)支行管理出現監控盲點。
二、提升基層央行內部審計質量的措施
(一)建立審計質量評估體系,為提升內部審計質量提供有力的制度保證
為充分發揮內審服務央行治理、實現組織增值、促進科學履職的重要作用,人民銀行開展內審質量評估意義重大。開展內部審計質量評估可以促進央行內部審計部門和人員遵循內部審計準則和內部審計人員職業道德規范,提高內部審計工作質量和內部審計人員職業勝任能力,提升被審計單位和部門對內部審計工作的認可程度和滿意程度,改善內部審計環境,增強內部審計工作的有效性。建議總行及相關部門通過研究與借鑒國內外先進經驗,圍繞國際內部審計協會最新頒布實施的《內部審計質量評估辦法》、《內部審計質量評估手冊》,結合人民銀行內部審計工作實際制定一套科學、合理的內審質量控制機制和評估體系,使內部審計工作有章可循,為提升內部審計質量提供有力的制度保證。
(二)建立以審計質量為導向的業績評價和考核機制,不斷提升內審人員素質
將審計質量作為內審人員年度績效評價和考核的一個重要指標,對審計工作表現突出的內部審計人員予以獎勵,并將考評結果與內部審計人員的晉級升職掛鉤,充分調動內審人員學習新業務、新技能的積極性,在提高審計質量的同時促進內審人員提高自身的業務水平。
(三)充分利用審計成果,促進審計價值的增值
一是加強審計綜合分析,認真研究內部審計中發現的問題,從管理和效益角度以及風險控制角度提出操作性強、切合實際的審計建議,為領導決策提供有力依據。二是持續關注被審計部門對審計中指出的問題所采取的糾正措施及其有效性,及時跟蹤問題的整改情況,杜絕審計問題屢查屢犯的現象,確保內審工作的嚴肅性和建設性,使審計成果發揮最大的作用,真正實現審計價值增值。
(四)實施全過程的審計質量管理,將質量控制貫穿于審計全過程中
在審計項目的全過程中強化審計目標和質量要求,將質量標準分解到審計計劃、組織、實施、報告等各環節。在全過程中每個審計人員都應進行自我控制,并由項目負責人進行全程監督。強調通過保證審計過程的高水平保證審計結果的高質量。
(五)轉變審計理念,探索創新審計內容與方法
內部審計作為組織內部管理和風險控制的重要組成部分之一,在新形勢下,內部審計工作必須要克服查錯糾弊的傳統觀念和定位,樹立“增值型”內部審計的理念。不斷轉變審計思路,結合各行的實際情況以及管理者和業務部門的需求豐富和拓展審計內容,應用先進的審計技術,積極探索信息化環境下審計的新方式、新思路,拓展人民銀行計算機輔助審計工作的應有范圍,編寫固化并推廣使用成熟審計模型,靈活應有各種單機版輔助審計軟件,對各業務系統進行研究,開發適合特定環境,特定審計范圍的工具盒軟件,切實提高審計工作的效率和質量。
(六)在縣(市)支行設置內審專職機構人員
1.1企業內部環境因素
1.1.1內部控制制度薄弱
企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督的基礎。如果沒有嚴格的內部控制制度來約束審計行為,那么企業內部審計的可靠性將會降低。再者,隨著企業經營方式多元化,管理層次會增多,這意味著內部審計的難度增大,相應的審計風險變高。
1.1.2內部審計機構缺乏獨立性
內部審計機構是企業內部獨立設立的部門,在企業高層的帶領下開展工作并為本單位提供服務。因為在審計過程中不可避免受本單位的利益制約,所以內部審計的獨立性遠不如社會審計。審計人員面臨的是與高層之間的垂直領導關系和與各部門之間的協調合作關系,所涉及的人通常相互關聯,審計過程及結論必然涉及到相關人利益,有時審計意見不得不受各方利益的左右而有失偏頗。
1.1.3業務范圍不斷擴大且復雜化
企業在業務范圍上擴大的同時,需要進行審計的業務量也大大增加,使內部審計面臨重重困難。企業如果涉及不同類別業務,其需要審計的業務類型也不盡相同;如果涉及不同種類的金融衍生工具,企業相關的會計系統也會變得更復雜,也加大了審計工作的難度。另一方面,企業的審計范圍也在不斷擴大,不僅包括對財務成本的審計,還包括對企業未來運營能力的評估、經濟責任審計等工作,這對審計人員的執業能力要求更高,審計員發表不適當審計意見的可能性加大。
1.1.4高層對內審工作的忽視
不少管理者把審計當作考核財務指標合格與否的一項程序,而并沒有實際發揮出內審工作應有的監督作用,使得內部審計在企業運營過程中未受到必要的重視,審計工作流于形式。
1.2企業內部審計人員自身因素
1.2.1專業知識技能的不足
一些內部審計人員對企業的內部控制關系和企業運營不太了解,審計經驗不足,僅僅只對會計賬務處理比較熟悉,而缺失相關的審計、財務管理等與內部審計密切相關的知識,不能及時發現錯報和管理漏洞。
1.2.2認知的局限性
根據心理學有限理性理論,認知者在識別和發現問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下,僅把問題的部分信息當作對象,未經知覺的信息包被排除在認知范圍之外,在對事物作出判斷時,利用知覺往往多于利用邏輯分析方法,從而導致判斷出錯。
1.2.3審計方法落后
雖然內部審計技術從過去的純手工作業,發展到現代借助計算機技術審計,審計效率發生了質的飛躍,但是審計方法大多還是在采用傳統的測試和抽查方式,即對被審的資料進行收集、整理、分析和查證,其目標主要是“差錯防弊”。這種不以風險評估為導向,僅憑檢查一部分事項取得的證據來對整體發表意見的審計方法,可能導致審計人員發表不恰當的審計意見。
1.2.4職業道德規范缺失
我國內審工作職責和職業道德的標準不健全,業內對相關的道德標準也沒有形成明確的規定,內審部門普遍缺少相同層次應有的道德標準的指引,內審工作的正常進行從而受到影響,出現審計風險。
2內部審計風險的防范措施
2.1大力建設會計審計法律法規制度
審計法律是執行審計工作行為的依據,制定審計法律必須充分考慮審計法律的科學性、可操作性,特別是利益相關者對審計結果的影響。可借助獨立審計的相關法規,以獨立審計目標的實現為標準,建立與國內審計準則相關聯的內部審計準則,明確內部審計人員的責任,促使內部審計部門和審計人員按照統一的審計準則執行內部審計業務來提高審計工作質量。嚴厲打擊制造虛假信息者,從根源上杜絕此類違法犯罪行為,降低審計風險。
2.2運用先進的內部審計方法
在當今信息瞬息萬變的時代,賬務作弊手段越來越隱蔽。針對目前的外部環境,企業可以借鑒我國注冊會計師審計中的以風險為導向的風險基礎審計模式。該模式是基于對企業風險進行專業化管理整合而形成的,對企業風險實施全面監控。這種審計模式將企業經營環境納入審計當中,尋找潛在的風險點,把有限的審計資源有效地集中在易發風險區域,將風險評估合理地運用在審計工作中,有效降低了審計風險總之,管理者應該以風險的分析和控制為起點,在保證審計質量的前提下,通過一套系統、規范的方法,匯總出有效的審計證據,用以控制審計風險。
2.3將內部審計與社會審計結合起來
將內部審計與社會審計進行結合也就是企業將一部門內部審計工作分包給社會審計的一種審計方法。它的本質就是利用外部資源對企業的內部管理部門進行適當的分工,利用外部專業化的資源來輔助內部管理資源,進而將資源進行整合以達到提高內部審計質量的目的。這種審計模式在一定程度上提高了內部審計的獨立性,并且借助外部專業化的審計資源可以提高內部審計人員的專業勝任能力,降低了由于內部審計不嚴謹而造成的審計成本的損失,并且有助于促進內部審計人員創新審計手段,改掉墨守成規的審計習慣,這對提高內部審計人員的綜合素質有一定的幫助。
2.4保證審計部門的獨立性
內審工作獨立性便于內部審計師做出客觀的專業判斷,這是內審工作正常進行的不可或缺條件。主要表現在形式和實質兩方面:前者需要內部審計在企業運營中擁有一定的地位。按照股份公司結構的特點,內部審計部門應定位于董事會之下,所有部門之上,直接對董事會負責;后者指的是內審人員在履行職責上保持相對的獨立,不屈從外界壓力,在工作過程中實事求是地進行職業判斷。
2.5建立完善的內部控制審計制度
建立完善的內部審計質量控制制度是現代企業加強經營管理、提高經營效益、實現經營目標的有效方法。通過形成一套審計成果的評估方法,對內部審計師業務水平進行考核,要求審計師對取得的經營資料進行實質性分析和符合性測試,將測試每個階段的工作和審計結果都編制好審計工作底稿,獲取證據,進行進一步的綜合分析,據以發表恰當的審計意見。嚴格控制審計底稿以及審計報告的復核等重點工作的質量水平,盡可能減少人工誤差,及時對審計工作中發現的問題進行處理,得出有效的審計評價,將內審風險降到可接受范圍內。
2.6制定內部審計的激勵機制
審計機構除了根據國家相關規定完成必要的審計工作之外,還需依照實際情況設立相關的獎懲機制,對審計員完成的工作質量進行直觀評估,對通過審計為企業做出貢獻的審計人員予以獎勵,對業務上不負責任和工作失誤的審計人員予以懲罰。這樣不僅調動了審計員工作的積極性,還使審計員合理承擔了與檢查、評價和建議相關的審計風險責任,樹立審計的風險意識和效益意識。
2.7提高審計人員綜合業務能力
(一)對內部審計的認識。
內部審計是一種旨在增加價值和改善組織的運營的獨立、客觀的確認和咨詢活動,它通過系統規范的方法來評價并改善風險管理、控制及治理過程的效果,幫助組織實現其目標。新定義將內部審計的范圍延伸到風險管理和公司治理。明確指出風險管理是內部審計工作的一項重要內容。隨著經濟發展,內部審計成為企業全面風險管理體系的關鍵環節。內部審計參與企業風險管理是順應形勢發展、適應環境變化、應對職業危機、促進自身發的一種全新的審計理念,其取代傳統的審計模式已是必然。審計風險管理是規避企業風險的必然要求,是內部審計自身生存、發展的需要。
(二)對內部審計風險管理的認識。
從事任何一項挑戰性的工作,都會存在著風險,審計工作也不例外。審計風險指的是審計人員對實質上誤報的財務資料可能提供不適當意見帶來的風險。內部審計圍繞風險開展的審計,在制定計劃、實施業務、報告結果以及后續審計的全過程活動中,風險是一個非常重要的決定因素。由于存在人員素質以及制度不完善等原因,審計風險是客觀存在的。
二、內部審計和企業風險管理的關系
內部審計是企業風險管理的重要組成部分,風險管理是內部審計的一項重要內容。二者之間存在相互依存,聯動發展的關系。內部審計全面參與公司治理與風險管理,除關注內部控制之外,內部審計應該更加關注風險管理機制是否有效和公司治理結構是否健全,即通過對企業風險管理的監督來促進企業的風險管理。同時企業的風險管理也有利于內部審計的發展。
(一)內部審計是企業風險管理的重要組成部分。
風險管理是通過風險識別、估計、駕馭、監控等一系列活動來防范風險的管理工作。企業風險管理組織體系,主要包括規范的法人治理結構,風險管理部門、內部審計部門及其他有關職能部室、業務單位的組織領導機構及其職責。設立內部審計部門是企業風險管理中自我監督、自我約束、自我控制的需要。內部審計人員如果要更加注重審計質量和審計風險問題,終將延伸到企業戰略決策的層面,因而,從客觀上來說,內部審計責任有所增大。企業要想進一步加強管理,必然要對內部審計的期望增大。因而,作為企業管理的監督機制之一的內部審計如何在防止企業舞弊問題中發揮重要作用,實質上就是一個企業管理的問題。
(二)內部審計在企業風險管理方面擁有的獨特優勢。
作為企業內部一種獨立客觀的確認與咨詢活動,內部審計能夠在風險管理方面擁有不可替代的獨特優勢。一是通過日常審計了解企業整體運營情況和各個業務環節的運作狀況,內部審計能夠更加準確地認識到存在的風險,可以從全局出發、從客觀的角度對風險進行識別與評估;二是內部審計機構的人員構成來自企業內部,大家的根本利益同企業的發展與興衰是息息相關的,內部審計人員對防范好企業風險、更好實現企業目標有著更強烈的責任感,必然會激發其通過努力工作促使企業目標的實現;三是內部審計作為企業內部機構和人員,可以通過檢查幫助企業解決風險問題,通過咨詢服務協助企業建立風險管理體系,通過集合企業內外資源,協助管理層改善管理流程的效果和效率。因此,內部審計能夠積極主動、多角度、全方位地評估企業風險,協助管理層降低風險水平,從而確保企業目標的實現。
(三)內部審計是風險管理的最后一道防線。