内部审计在事业单位内部控制中的地位和作用

第一篇：内部审计在事业单位内部控制中的地位和作用

内部审计在事业单位内部控制中的地位和作用

环卫中心

摘要：随着我国市场经济制度的深入发展，内部审计已经渗透到经济活动的各个环节，但在事业单位，在内部审计方面的工作却进展缓慢，这也影响了事业单位的长远发展。研究事业单位在内部审计方面存在的问题，有利于加强和完善事业单位的内部控制制度，提高事业单位的服务水平和质量，具有十分重要的现实意义。本文就事业单位内部控制的地位和作用以及发展进行了初步的探讨。关键词：内部审计 内部控制 地位 作用

“不以营利为目的”始终是事业单位的本质属性。随着事业单位改革的深入及市场对事业单位的影响加深，赋予了事业单位的公益性与效益性之间的关系更多内涵。二者之间的矛盾，并非不可调和，在某些情况下甚至是相辅相成的。纵观我国事业单位所涉及的行业和范围，部分事业单位提供的是纯粹公共服务，如基础教育、基础科研、计划生育、公共卫生防疫等；另一部分事业单位提供的则是具有一定外部效益的准公共产品，如高等教育、职业教育、广播电视、医疗保健等，这类事业单位随着市场的影响的深入，逐渐表现出它的双重性质。事业单位在提供服务或产品时既要履行其公益性，也要考虑自身的生存与发展，即其效益性，只有将二者有机地综合考虑，才能保证

事业单位既不偏离其初衷，又能持续健康的发展。目前我国各事业单位的内部控制制度还比较薄弱，存在着很多问题，影响了财务信息的真实性及国家财政资金的安全性。在信息管理时代，督促各事业单位建立健全有效的内部控制制度，对于有效防止舞弊行为的发生，保证国家财政资金的安全是非常必要的。

一、内部审计的问题

内部控制制度是现代管理理论的重要组成部分，是一项不断推陈出新、任重而道远的工作，内部控制是否得当直接影响到事业单位的工作效率和社会效率，目前事业单位内部控制制度中存在很多问题：

（一）内控制度不完善

内部控制环境是指构成一个组织的内部控制氛围，是内部控制制度一个不可或缺的重要组成部分，也是实现内部控制目标的重要手段。反映了组织内部人员特别是管理层对内部控制的态度，是实施内部控制的基础。良好的内控意识是确保内部控制得以健全和实施的重要保证。虽然，目前大部分单位成立了自己的内部审计部门，但内部审计人员一般由财务人员兼任，没有建立明确的岗位责任制，缺少一定的独立性。而财政、审计部门作为主要的监督机构，其监督机制不完善，监督仅停留在一般经济事项的监督上，缺乏对被审计单位的内部控制制度是否健全进行有

效的监督和考评，这在一定程度上影响了事业单位内部控制制度体系的完善。

（二）控制措施有待加强

内部控制的核心是行之有效的组织、分工、方法、标准、守则和规程，但许多事业单位尚未制定系统规范的财务内控制度，或者简单地以财政部门预算替代内控制度，致使会计人员在实际操作中无据可依、无章可循，只能凭个人经验或口头不成文的规定做事，管理不严谨，随意性较大。还有些单位虽然制定了一些会计内控制度和办法，但由于种种原因未能严格执行，对内控制度的执行缺乏必要的监督，导致有章不循、违章不究，内控制度形同虚设。

（三）服务意识薄弱

内部审计在强调审计监督职能时，往往忽略了服务职能。审计的服务职能是为审计监督服务的，从根本上讲，也是为本单位内部经营管理服务，促进廉政建设，保障经济健康发展而服务的。一些领导和内审人员片面的认为强化事业单位内部审计服务性，就是削弱审计的监督职能，不能更好的发挥内部审计职能。单一的只强调内部审计监督的职能，不与被审计单位沟通，高高在上，加大了与被审计单位的距离感，致使审计工作不能更好的完成，无法充分的发挥审计监督的职能，不利于审计工作健康发展的态势。

二、内部审计的作用：

内部审计是建立于单位内部的审计机构，它从属于本单位的领导，是为本单位服务的。内部审计的目的是协助本单位领导成员有效的履行职责，这就决定的内部审计就应独立于单位内部其他各职能管理部门，接受本单位领导管理，独立开展工作，充当领导的参谋和助手，通过调查、了解、评价、分析、判断为领导决策出谋划策，成为一个单位整个管理体系中不可或缺的特殊的一环。它有以下几点作用

（一）制约作用，内部审计人员按照我国法律及财经法规，以及本部门、本单位的有关规定，对本部门、单位的财政、财务收支和各项经济活动的真实、合法、效益进行监督检查，促使本部门、本单位的经济活动在合法、效益的轨道上运行，对各种违法、违规现象起到一定的制约作用，保护国家和本部门、本单位的利益。

（二）防护作用，内部审计人员通过对本单位的经济活动及财务收支情况进行事前、事中和事后审计对本单位的内部控制制度的健全性和有效性进行审计，保护合法、抑制非法，加强防护措施，防止本单位的合法权益受到侵害。

（三）见证作用，随着改革的不断深化，各单位的下属机构、单位都有着一顿范围内较强的经济自主权。因此，内部审计需要在一定期间对本单位及下属机构和单位在经济效益、内部法规、财务收支的合理性等方面做出公正的评价和见证，特别是干部经济责任离任审计必须依靠具有相对独立性的内部审计机构来进行公平、客观的评价。

三、内部审计趋向服务性发展

（一）内部审计的服务性

事业单位内部审计是在计划经济体制下逐步建立和发展起来的。其主要职责是查错防弊，审计的对象主要是会计凭证、账簿、报表等会计资科，主要工作都集中在财务领域。这种内部审计在一定程度上限制了内部审计作用的发挥，影响了内部审计的发展。内部审计作为单位管理的—个职能部门，一方面不具备独立性，其审计结果也没有强制性，如果审计部门一味地强调审计监督，强调查错防弊，总是事后算账，将自己凌驾于单位之外，这样就会使内部审计的路越走越窄；另一方面财务部门定期开展的财务稽核实际就具有财务审计的功能，如果我们仍然局限于传统的财务审计领域，内部审计机构将逐渐失去存在的必要。在这种形势下，只有准确定位，将内部审计作为一种对被审单位的服务，以服务为导向，拓展审计领域，以防范风险、强化管理、提高效益为目的来开展审计活动，建立服务性内部审计，内部审计才有存在和发展的必要。

事业单位内部审计服务性是指审计工作应立足于单位

内部管理需要，为单位管理和效益服务，并将监督寓于服务之中的一种内部审计方式。在这种方式下，审计与被审计的关系更趋于和谐，其审计内容从传统的财务查账向单位经营管理的各方面拓展，突破财务领域，以管理审计和效益审计为主导，以审计和评价经济活动的效益性和风险性为重点，以评价内控制度的健全有效性为核心。这是内部审计服务性的主要特征。

内部审计人员应通过系统化、规范化的方法进行监督检查，洞察单位内存在的风险，帮助实现工作目标。内部审计人员的角色要求发生了转变，不再过分强调内部审计人员是一种监督者的身份，而更多地强调他们要帮助领导发现和解决管理中的问题。起到服务单位的作用。内部审计机构最重要的一点就是为所在的单位加强管理，提高效益，建立良好的秩序方面发挥作用，这也是内部审计的主要目标。由此可见，事业单位内部审计要准确定位，要在监督单位依法经营的同时。重点审计和评价单位经营的效益性，进行事前控制。为单位改善经营管理、提高经济效益服务：为单位领导者提供咨询服务，促进组织目标实现。在这种环境和要求下，内部审计服务性放在了重要地位。

（二）内部审计的监督性

强化事业单位内部审计服务性必须从以下几个方面着手：

1、通过综合手段，提高对内部审计工作的认识 内审人员应明确内部审计的目的。内部审计不仅要监督本单位遵守和执行财经纪律，而且要提高到以经济效益为中心的层次上来，能够为决策层和管理层服务，为提高本单位经济效益服务。内部审计人员应摆正自己的位置，不能将自己置身于本单位的经营管理之外，俨然以国家监督员的姿态来开展工作，而应将自己视为本单位管理职能部门的一员，对本单位内部控制实施再控制。

非审计人员中单位管理者的思想观念转变尤为重要，领导是否重视内部审计工作，能否接受和采纳内部审计的建议很大程度上决定了内部审计职能的发挥。现代内部审计是促进完善企事业单位内部管理，提高经济效益的重要手段，要改变那种内部审计是国家的要求。是一种例行公事的错误认识，真正意识到内部审计是本单位内部管理的切实需要。另一方面，部分被审单位对内都审计工作的认识和理解不够，在认识上存在偏差，把内部审计仅仅看作是来查问题、挑毛病的，因而在配合审计部门工作和对审计建议的落实方面重视不够。内部审计不具有强制性，如果这种观念不改变。对内部审计服务职能的发挥将产生十分不利的影响。

2、改进审计工作方法，不断提高内部审计的工作质量 事业单位内部审计工作必须把定位点确立在为单位领

导的决策当好参谋助手，促进加强单位内部管理，规范其各项财务收支行为，提高社会效益和经济效益上。根据这种定位，衡量内部审计工作成效的标准，也主要应看其在定位点上的作用发挥得如何，而不能单纯地看出了多少违纪违规问题和多少违纪违规金额。事业单位要搞好内部审计工作，必须坚持解放思想、实事求是、一切从实际出发，把思想从传统计划经济的束缚下解放出来，用市场经济的观点去观察、分析和处理审计工作中所检查出来的问题。及时向本单位的领导提出决策依据和可行性建议。为领导的决策服务。把服务寓于监督之中。在具体的审计工作中，对审计发现的问题要在弄清事实的基础上，分析问题产生的原因和后果。立足于帮助，使之改正或找出妥善的解决办法，恰当作出处理和给出建议。要正确地处理好监督与服务的关系，不能只讲监督不讲服务。也不能只讲服务不讲监督：不能把二者对立起来，而是要把二者统一起来。

四、完善单位内部控制的措施与对策

（一）完善单位内部控制体系

事业单位应当在财务部门和其他管理部门以外单独设立内部审计部门、配备内审人员并确保其拥有较强的独立性，切实开展内部审计工作，使之不再流于形式。财政部门是会计与内部控制工作的主管部门，审计部门是重要的保证体系，在完善事业单位内部控制体系的过程中，要充

分发挥财政和审计部门的双重作用，加强对事业单位内部控制制度建设的组织和指导，加强对事业单位内部控制制度实施的监督和考评，可以改善内部控制环境，不断完善事业单位内部控制体系。

（二）健全事业单位内部控制制度

事业单位财会工作和内部控制工作需要一套科学合理的制度体系来支持和保证。由于事业单位在经费管理体制上的特殊性，其内部控制自然也有其特殊性。如收支两条线管理、政府采购、部门预算、会计集中核算、国库单一账户体系等，都要求建立一套适合其特点的内部控制制度。在现有事业单位会计管理制度的基础上，制定一套切实可行的内部控制制度，加强对单位薄弱环节和重要岗位的控制，权责清晰，做到制度管人，责任到人，形成一个相对完整的内部控制制度体系，使各事业单位在内部控制方式、技术、手段等方面有章可循，充分发挥内部控制制度的作用。

（三）进一步完善部门预算制度

加强事业单位内部财政预算是内部控制的核心，贯穿于整个单位的业务活动，加强预算管理，是确保内部控制目标实现的重要手段。完善部门的预算制度，主要表现在两个方面：第一，在部门预算编制环节，要在实施综合财政预算的基础上，努力做到零基预算和细化预算。最重要 的是明确各项收支费用的方向及用途，专项资金力求细化到具体项目，防止支出超预算、随意扩大预算范围等行为的发生。第二，在部门预算执行环节，应将部门的预算与单位内部的责任预算有机结合，建立规范、有效的预算调节机制，并严格责任预算的考核机制，进一步强化刚性预算意识，使财政预算单位在实际情况发生变化时，可以快捷、简便、高效地调整预算。

（四）加强内部控制人员的培训

事业单位的内部控制要求内控人员对单位内部各个环节实施有效的监控，这就要求内控人员不仅具备专业素质，还要具备政策、法制观念及一定的职业道德水准。因此，事业单位的内部控制人员要注重业务学习，不断更新、补充、拓展自己的知识和技能，真正担当起内部控制的重任。同时各财政部门也要加强对内控人员的培训，坚持理论联系实际的原则，不断提高内控人员的政治素质、业务能力和职业道德水平，以满足内部控制制度的要求。

五、内部控制在环卫中心的体现

近年来，社会的进步、国家的发展和人们生活质量的提高，促进了环卫事业的迅猛发展，政府投入的资金量逐年加大，事业单位的内部控制就显得尤为重要了。环卫中心为顺应发展趋势，依据国家方针政策、财经法规及中心内部规章制度，特别成立了审计科。

审计科的成立，对加强内部管理和监督，促进廉政建设，保护各级干部，维护中心和职工的合法权益，提高资金使用效率，保障资金的安全、合理、有效的使用起到了关键作用。为了更有效为了规范环卫中心内部审计工作，更好服务于中心各项积极活动，审计科从制度、管理、监督、考核等环节入手，制定了《丰台区环卫中心内部审计工作管理办法》和各项防控措施。明确规范了审计人员的行为准则，严格了工作纪律，形成以制度管人，以制度管事的长效管理机制。使各项工作逐步走上制度化、规范化和科学化的轨迹。建立起了自我调节，自我制约，自我监督的管理系统。有效杜绝资源浪费，资金滥用等现象，避免出现财政经费支出失控的现象，全面落实内部资金管理制度，确保中心财务安全。

环卫中心审计科自2010年1月1日正式运行，即设立了“审计监督、服务先行”的工作理念，进行了专项审计、内部财务支出审计和创刊并发行了《丰台环卫审计》等工作：

（一）审计服务

以《丰台环卫审计》为载体宣传审计知识，发布审计动态，使基层能够根据科室动态提前对审计项目有所了解，做好待审准备。将财务各部门及其工作结合在一起，从而使各部门密切配合，充分发挥审计的作用，以顺利达到审

计目标。

（二）审计监督

每次审计前都与基层单位内审人员、财务人员进行审计沟通，排除了他们的抵触情绪。在进行实地审计时严格按照审计流程进行，形成前后衔接有序，环环相扣的内部体系，规范事前、事后的业务流程，强调对程序的控制。保证会计信息的采集、归类、记录和汇总过程的独立性，从而真实地反映各单位的财务活动的实际情况，并及时发现和纠正各种错误。

（三）审计效果

在对基层单位具体审计的工作中，对审计发现的问题在弄清事实的基础上，分析问题产生的原因和后果，立足于帮助基层单位改正或找出妥善的解决办法，恰当作出处理和给出建议。并及时向本部门、本单位的领导提出决策依据和可行性建议，为领导统筹大局决策的正确性把关。

审计科针对审查出的问题，提出了审计建议，设定了期限要求基层单位进行整改。有效的制止了不符合中心规章制度的行为，对管理薄弱的环节着重强化风险管理，完善规章制度建设，帮助下属基层单位彻底落实整改举措，把服务寓于监督之中，更好的发挥内部审计的作用。

参考文献：

[1]王冠晓：企业内部审计问题浅谈[J]。时代经贸(理

论版)，2007.3

[2]崔振龙：公共财政制度下的政府审计。中国审计。2002 [3]朱荣恩：建立和完善内部控制的思考［J］。会计研究,2001，[4]陈少华：内部会计控制［M］。厦门大学出版社，2004 [5]陈作习：内部审计与内部控制关系分析。商业时代,2007

第二篇：内部审计在企业管理中的地位与作用

安徽审计职业学院毕业论文

浅谈内部审计在企业管理中的作用

摘要： 现代企业制度中最显著的特征就是建立正规的法人治理结构，从本质上解决经营权与所有权的分离，促使企业把注意力转移到怎样才能加强经营管理，提高效益，促进资产保值增值。内部审计是企业内部控制系统中的不可或缺的组成部分，它通过对企业内部经营活动的监督与评价，帮助企业堵塞漏洞，增收节支，加强管理，提高经济效益。社会主义市场经济条件下，内部审计逐渐成为企业管理体系的重要部分，其作用不断增加，成为企业进行内部有效控制和监督的重要方式。本文首先阐述了内部审计在企业管理中的地位，接着就如何充分发挥内部审计在企业管理中的作用谈了自己的观点。

关键词：内部审计 作用

措施

作为企业内部控制的关键环节，审计工作从来就是企业经营管理不可或缺的重要组成部分。随着改革的不断深化和市场经济的发展，内部审计工作的重要性日益凸显，已经成为企业生存和健康发展的重要保证。提高企业经营管理水平和增强防范风险能力，必须大力加强内部审计的工作。

一、内部审计的概述

内部审计是指单位内部审计机构及其人员依照国家法律法规和本单位有规定对本单位及其下属单位所实施的审计。任何达到一定规模的单位都可以根据自身经营管理的需要特别是内部控制的需要建立和实施内部审计制度。内部审计机构可以设为单位的审计部（处、科），是直接从事对本单位财务收支、经营活动、管理活动(如内部控制、风险管理等)进行审计，并发表审计意见的机构，它主要服务于单位的经营管理，也可服务于单位的所有权监督。

（一）完善的内部审计制度是企业管理的重要内涵

建立、完善符合现代企业制度下的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保企业经营目标的实现，是内部审计所要达到的基本要求。在企业内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要手段，更是企业管理必不可少的内容。

安徽审计职业学院毕业论文

在科学的企业管理框架中，内审机构是一个独立的部门，按照企业内部规定的程序开展工作，向有权部门负责并报告审计结果。内部审计机构对监督检查中发现的内部控制缺陷，需要按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。在企业内部监督机制中，内审部门有不可置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，有关当局应及时予以研究并采取相应措施，这样有效保证在科学、完善的决策、执行、监督机制下，可以最大力度地确保企业经营目标的实现。

（二）内部审计的超脱作用可以推进企业管理的科学合理和健全有效

内部审计的独立性确保其作用的超脱，其以

安徽审计职业学院毕业论文

审计单位执行国家财经纪律情况，制止违规行为，保护国家财产和企业利益，有利于企业健康发展。可见，披露经济活动中存在的错误和舞弊行为，保证会计信息资料真实、准确、及时、合理合法的反映事实，纠正经济活动中的不正之风，是内部审计工作的重要作用之一。此外，内部审计部门通过开展财务收支审计、财经法纪审计、领导干部离任审计，发现问题，查明损失浪费、贪污腐化行为，及时向纪检监察部门提供证据和信息，采取措施，充分发挥审计“经济警察”的特殊作用。

（二）降本增效作用

有效地开展经济效益审计是当前企业内部审计工作的重点和关键。可见，降低成本提高效益是内部审计的关键所在，内部审计人员应重视生产经营情况，对企业资产状况做到心中有数，随时随地开展内部审计督查，提出有效措施，经济有效的使用资产。

（三）增强企业管理的执行力度

企业建制并不难，难就难在如何使制度和决策有效地执行。内部审计既是检查系统，也是监控系统，通过事前和事中审计，督促各项规章制度和决策能有效地执行，纠正违规操作现象，并根据执行过程中所反映的问题，提出完善决策和制度的合理化建议，可以大大增强企业管理体制的执行力度。此外，事后审计通过对决策的贯彻落实情况及执行效果分析研究，总结经验，能大大提高管理者的决策水平和可执行性。

(四)鉴证和评价作用

内部审计的鉴证作用首先体现在开展联营审计，维护企业合法权益。联合经营是在生产社会化和市场经济不断发展的情况下，企业为了取得经济实效和分散风险，一个企业和一个或数个企业为发展生产和产品交换而进行的经济联系。再者，开展任期内经济责任审计和领导干部离任审计，强化内部监督机制。实行领导班子在任定期审计，有助于监督企业领导依法办事，遏制腐败，促进企业廉政建设，为上级主管部门和政府考察提拔干部提供依据。

内部审计的评价作用主要体现在通过对被审计的经济活动的检查和评价，针对管理和控制中存在的问题，提出富有成效的意见和方案，促进企业改善经营管理。审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。审查评价企业的财务收支和经济效益，寻找新的经济效益增长点，消化不利因素，优化资源配置，增强企业活力和市场竞争力。

安徽审计职业学院毕业论文

三、充分发挥内部控制作用的措施

内部审计是企业管理过程中不可或缺的部分，特别是针对国内的大多数企业的管理模式。内部审计工作不仅能非常有效地弥补企业在运营和管理中的风险控制缺失，还能帮助企业更新管理观念和管理制度，真正做到与时俱进。发挥内部控制的作用，应该：

（一）转变观念，重新认识内部审计工作

我国的内部审计与西方国家的内部审计不同，其产生于行政命令，而非产生于公司多层经营管理的内在需要。因此，我国的内部审计基础较薄弱。许多企业对内部审计所提供的各种管理、服务缺乏理解，把内部审计当成给自己挑毛病找麻烦的机构，心理上存在排斥内部审计的观念，积极性不够，抵触情绪较大，表现在内审机构人员东拼西凑或随意撤并、精简，这使许多企业内部审计机构极不稳定，力量单薄，难以发挥内部审计监督作用。

提高企业经营管理者对内部审计工作的认识是加强企业内部审计工作的重要保证。广泛宣传内部审计的重要性，提高内部审计机构和内部审计人员的地位。在规范运作的企业，可以建立由董事会直接领导的内部审计体制，使内部审计不受管理层的制约，独立客观地开展工作。对内部审计机构的人员配备实行专职化，对从事内部审计工作的人员在实行严格准入制度的同时也要保持其稳定性，要使内部审计机构成为企业管理机构中必不可少的一个机构，使内部审计人员在稳定的环境中工作。

（二）内部审计范围应由财务审计转向经营审计

随着我国现代企业制度的建立，企业内部的管理以市场经济为导向，向管理现代化和科学化方向发展，内部审计作为企业管理的组成部分，其内在功能也随之增强。但是我国多数企业内部审计依然停留在财务审计，较少涉及业务审计、管理审计。这与西方国家成熟的内部审计模式有一定差距。西方国家企业内部审计已进入风险导向审计阶段，其内部审计类型丰富，主要以管理审计为主，财务审计为辅的审计模式。因此，建立在财务报表基础上的、旨在审查企业财务状况、经营成果和现金流量情况是否真实、是否合法的财务审计将不再是现代内部审计的主要内容，取而代之以经营审计、管理审计。这种审计的目标是促进企业不断改善内部经营管理、加强法制观念、确保企业资产保值增值，符合现代内部审计特征的要求。

（三）内审人员应不断提升自己的综合素质和业务技能

安徽审计职业学院毕业论文

当前，大部分企业的内审人员的综合素质和业务技能还没有达到内部控制和风险管理为导向的管理审计的高度，有必要加大对内审人员的培养力度。内审人员需要具有全面的财务管理知识、系统的组织管理知识、物资采购和管理知识、工程管理知识、必要的法律知识和公共关系知识，同时有较高的学习能力、综合分析和逻辑推理能力等。此外，伴随着“知识爆炸”时代，内部审计理论和实务方法都在不断地发展。因此，内审人员应注重内部审计理论的学习，不断为自己“充电”，确保自身的专业胜任能力。

（四）完善内部审计机构的建设，保证其独立性

内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善、有效和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。保证内审机构的独立性，关键是合理界定其权利和职责，这是关乎内部审计控制和治理过程是否充分、运行是否有效的关键所在。

从上文可知，内部审计在贯彻执行党和政府相关政策和维护财经法纪方面，在保护国家和企业的正当权益、改善企业的经营策略和规范管理、提高经济效益及应对竞争日益激烈的国际市场竞争等方面，都起到了关键作用。内部审计是现代企业管理的不可或缺部分，对企业深化改革。为企业的发展壮大起到了鼓励作用。内部审计对企业从经营决策到经营全过程都开展了审计，为企业提高管理水平、提高经济效益、促进企业长期健康、稳定地发展起到了重要作用。因此，加强企业实行内部审计对于企业管理工作是十分必要的。参考文献：

[1]韩春丽、尹庆伟.浅析企业内部审计风险及其防范[J]，中国乡镇企业会计，2010 [2]罗建飞.工程项目全过程跟踪审计及思考[J]，中国高新技术企业，2012 [3]张兆平.内部审计在风险管理中的职责和作用中国内部审计[J],2013 [4]刘明朝．浅谈现代企业中内部审计的重要性[J],知识经济，2010，(II)[5]吴水澎、邵贤弟、陈汉文．企业内部控制理论的发展与启示[J],会计研究,2010 [6]王福利．内部审计工作创新思考[J],长春大学学报，2013,(1)

第三篇：内部审计在企业内部控制中的角色和作用

内部审计在企业内部控制中的角色和作用

2009-12-30

内容摘要：2008年6月28日，中华人民共和国财政部、证监会、审计署、银监会以及保监会联合发布《企业内部控制基本规范》，要求自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行，这标志着我国的内部控制规范体系建设取得重大突破。这部“规范”对企业的内部控制提出了要求，文中也多次提到了内部审计，本文将通过对该“规范”的解读，同时结合所在企业的内部控制建设实践，在探讨内部控制的涵义、外部监管机构对企业内部控制的要求以及如何搭建有效的内部控制体系的基础上，重点阐述内部审计在企业内部控制中的角色和作用。由于《企业内部控制基本规范》刚刚出台，企业对相关要求的理解尚未统一，致使内部审计在内部控制中的职能可能也不尽相同，本文的目的是希望能够为企业提供一个实用的参考。

关键词：内部控制 内部审计 内部控制自我评估 保证活动 咨询活动

一、什么是内部控制

一经提到内部控制，相信大部分人都会有一个模糊的概念，好像知道那是在说什么，但是又没办法用语言清晰地表达出它的确切定义，这从侧面反映出内部控制与我们的工作是息息相关的。1992年美国反舞弊性财务报告委员会(COSO)发布了《企业内部控制整合框架》，在国际范围内第一次正式提出了内部控制的定义，并形成了有关内部控制的理论体系。目前我国的《企业内部控制基本规范》也正是基于COSO的相关理论提出的，这里就引用该“规范”对内部控制的定义：“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。内部控制的这一定义向我们揭示了两个核心理念：

1．内部控制是全员参与的。也就是说内部控制不仅仅是董事会和监事会的事情，同时还关系到公司的经理层和一般员工，不同层级的人员/机构在企业的内部控制中承担着各自的职责；

2．内部控制是一个过程，确切地说应该是一个动态的过程。或许有部分人会把“内部控制”简单理解成“制度”，其实这是两个不同性质的概念，一般对制度的定义是“约束人的行为的政策与程序”，它并不是一个过程的概念。为了帮助更好地理解内部控制与制度之间的关系，我们可以做这样的类比：“内部控制”与“制度”的关系就好比“操作”与“操作手册”的关系，操作是一个过程，《操作手册》则是规范这一个过程的制度。

内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成，是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。我们可以认为制度是内部控制各项要素的载体，内部控制的各项要素应该在最大程度上以制度的形式予以明确。

二、监管机构对企业内部控制的要求

我们还是先来看看美国的监管要求，之前已经提到，1992年美国的COSO委员会发布了一个《企业内部控制整合框架》，实际上这只不过是一份非官方的指导性标准，并不具备法律效力。真正把对企业的内部控制要求上升到法律层面的是，2002年美国国会出台的《2002年公众公司会计改革和投资者保护法案》，也就是我们所熟知的萨班斯法案。该法案404条款要求：上市公司在报告中包含管理层对内部控制的评价，担任公司年报审计的会计公司应该对其进行测试和评价，并出具评价报告。

现在我们再回过头来看看我国的监管要求，2008年6月28日“财政部 证监会 审计署 银监会 保监会关于印发《企业内部控制基本规范》的通知”(财会[2008]7号)要求：《企业内部控制基本规范》自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行；执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。实际上，该“通知”应该是美国萨班斯法案404条款和COSO《企业内部控制整合框架》的结合体，总体来说，我国的监管机构对企业的内部控制有以下两点要求：

1．根据《企业内部控制基本规范》搭建内部控制框架，以持续保证内部控制设计的有效性和执行 的有效性；

2．在公司年报披露的同时，披露内部控制自我评估报告。

三、企业如何开展内部控制建设工作

内部控制建设是一项系统的、持续性的工作，内部控制建设的过程同时也是制度建设的过程，内部控制建设就是以制度建设为载体，完善内部控制各项要素的过程。对于企业来说，内部控制建设最核心的问题是如何持续保证内部控制设计的有效性和执行的有效性，以实现组织的目标。

我们首先必须明确一种认识，那就是任何一家企业都是存在内部控制的，问题的核心是内部控制是否有效，即企业的内部控制在设计和执行上是否能够符合一般要求。《企业内部控制基本规范》对内部控制的各个基本要素做了详尽的描述，企业应当从内部控制的五大基本要素着手，完善内部控制。为贯彻落实《企业内部控制基本规范》，企业至少应该实施以下几项工作：

1．对现有制度进行全面梳理并持续改进，确保内部控制设计的有效性。

之所以要求企业对现有制度进行一次全面梳理主要是基于以下两方面的考虑：一是，内部控制的设置必须根据企业内外部环境的变化而不断完善，但是由于长期缺乏有效的内部控制自我评估机制和监督检查机制，我国企业可能普遍存在现有内部控制设置与管理要求不相符的现象；二是，《企业内部控制基本规范》引入了崭新的国际先进的内部控制理念，企业有必要根据新的理念对原有的内部控制设置进行重新梳理。但是一次的全面梳理并不意味着内控建设工作的终结，企业还应当结合下面将要谈到的内部控制自我评估机制和监督检查机制，不断地发现内部控制设计和执行上的缺陷，并持续完善。

为了保证内部控制建设工作的顺利开展，企业应当首先构建内部控制建设的组织体系，明确相关人员/机构在内部控制建设中的职责，特别是应当成立专门的机构或者指定恰当的机构具体负责组织协调内部控制的建立实施及日常工作。

2．建立上至董事会下至一般员工的内部控制自我评估机制。

“财政部 证监会 审计署 银监会 保监会关于印发《企业内部控制基本规范》的通知”要求：执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告。在《企业内部控制基本规范》出台后不久，2008年底上海证券交易所在上市公司年报工作通知中要求：在本所上市的“公司治理板块”样本公司、发行境外上市外资股的公司及金融类公司，应在2008年年报披露的同时披露董事会对内部控制的自我评估报告。由此可见，监管机构是要求企业的董事会定期对本公司的内部控制进行自我评估并公开披露，其初衷是为了强调董事会对企业内部控制的社会责任。但是对企业来说，除了满足这一外部要求外，还应当考虑在公司范围内全面推行这种自我评估机制，由同样对内部控制的制定与执行负有责任的经理层和一般员工定期对相关内部控制进行自我评估，一方面为董事会的自我评估提供事实依据，另一方面定期的自我评估将有利于持续保证内部控制设计的有效性和执行的有效性。

企业应当根据行业特性、组织文化、管理风格、员工素质等灵活选用适当的方法。控制自我评估的主要方法包括：专题讨论会、问卷调查法和管理分析法。这里重点介绍专题讨论会，即召集组织相关管理人员就内部控制的特定方面或过程进行讨论及评估的一种方法。专题讨论会一般采用以下主要形式：

(一)以目标为基础的形式，是指围绕实现目标的最佳方式展开讨论，并评价现有内部控制是否能促进组织目标的实现；

(二)以风险为基础的形式，是强调对影响目标实现的各种风险进行识别，并确定现有风险管理过程是否适当、有效；

(三)以控制为基础的形式，是对现有内部控制的运行情况进行讨论，评估其有效性；

(四)以过程为基础的形式，是对组织业务流程的各个环节进行讨论和分析，以提出改善或简化流程的建议。

3．建立内部控制监督检查机制。

为了持续保证内部控制设计的有效性和执行的有效性，企业还应当指定专门的部门负责对内部控制建立和实施情况进行监督检查，并规范监督检查的程序、方法和要求。内部控制的监督检查应当做到日常监督和专项监督相结合，一方面应当定期开展对内部控制的常规检查工作，如定期对业务部门开展的内部控制自我评估活动进行监督检查等；另一方面应当不定期地对内部控制的某一或者某些方面进行有针对性的监督检查，如对公司某一关键业务循环安排专项检查等。

以上是为贯彻落实《企业内部控制基本规范》，企业至少应该实施的三项具体工作。此外，建立与实施内部控制企业还必须重点把握适应性和成本效益原则。也就是说内部控制建设应当与企业经营规模、业务性质等相适应，权衡实施成本与预期效益，以恰当的成本实现有效的控制。内部控制的成本通常包括：培训费、咨询费、审计费、人工成本(包括因执行具体控制活动而新增的人工成本、实施内部控制自我评估引发的人工成本、开展内部控制监督检查引发的人工成本以及组织/协调内部控制建设引发的人工成本等)、信息系统支出、其他成本(如新增检测设备、监控设备、考评设备等)。

四、内部审计职责

以上主要讨论了内部控制的定义、内部控制的外部监管要求以及企业如何搭建内部控制框架，接下来将重点探讨内部审计在企业内部控制中的角色和作用。内部审计是一种独立客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率，采取系统化、规范化的方法来对风险管理、内部控制及治理程序进行评估和改善，以帮助机构实现目标。这是国际内部审计协会对内部审计的定义，在内部审计的这一定义中提到了内部控制，由此可见，在企业的内部控制中内部审计扮演着重要的角色，文章开头在解释内部控制定义时，就提到过内部控制是全员参与的，而内部审计作为企业中的一员理应在内部控制中履行相应的职责。

为方便讨论内部审计在企业内部控制中的角色和作用，我们有必要先来看看内部审计为履行职责通常要开展哪些活动。国际内部审计准则将内部审计活动被分成了两大类，一类是保证活动，一类是咨询活动。所谓保证活动，是指在客观地审查证据的基础上，对公司的某一程序、制度以及其他事项发表独立意见的行为，一般包括遵循性审计、经济性审计以及效果性审计等等。咨询活动是指提供建议以及相关的服务活动，一般包括顾问服务、建议、协调、流程设计与优化、培训等。所以内部审计在企业内部控制中的作用应该是通过咨询活动和保证活动为贯彻落实《企业内部控制基本规范》，持续保证企业内部控制设计的有效性和执行的有效性提供帮助。

五、内部审计在企业内部控制中的职能

上面已经讲到，为贯彻落实《企业内部控制基本规范》，企业至少应该实施三项具体工作，一是对现有制度进行全面梳理并持续改进，二是建立内部控制自我评估机制，三是建立内部控制监督检查机制。所以研究内部审计在企业内部控制中的角色和作用，也就是探讨内部审计应当在制度的全面梳理和持续完善过程中做什么？在内部控制自我评估机制中扮演什么角色？在内部控制监督检查机制中的职责是什么？

1．制度梳理和持续完善过程中的内部审计职能

“由谁来总体负责制度梳理和持续完善？内部审计是否可以胜任？是否会损害独立性和客观性？”这些应该是目前大部分内部审计人员比较关心的几个问题。由于理解尚未统一，所以目前各上市公司的处理也不尽相同，有的成立了专门的内部控制部门具体负责组织协调内部控制的建立实施及日常工作，有的是由审计室负责，有的是由一个临时机构负责(如内控工作小组等)，还有的是由总经理办公室或类似的机构负责。个人认为在制度梳理和持续完善过程中，内部审计可以适当提供咨询服务，原则上不能损害独立性和客观性。具体活动包括：

(一)参与制度梳理项目小组，负责提供建议并监督项目的进度和方向。一般认为，如果内部审计师的角色被严格限制在监督项目进程、及时协调沟通项目的阶段性结果、及时监控当前工作和预定时间表的一致性，那么客观性将不大可能受到妨害；然而，如果内部审计师参与决定工作成果是否可以接受、项目的阶段性完成是否可以通过、项目组内的资源如何分配、或者其他类似的管理活动，则内部审计的客观性将会受到妨害。

(二)提供风险和控制知识的培训。之所以考虑由内部审计来提供培训，主要是由于专业的相关性，内部审计相对于其他业务部门会更易于消化、吸收内部控制理论。

2．内部控制自我评估机制中的内部审计职能

内部控制自我评估，是指由对内部控制的制定与执行负有责任的组织相关管理人员对内部控制进行评价的过程。一样的问题，“由谁来负责组织、协调内部控制自我评估工作？内部审计是否可以胜任？是否会损害独立性和客观性？”在内部控制自我评估机制中，内部审计可以充当发起者和组织者的角色，适当开展相关咨询活动，这将对内部控制自我评估有相当的促进。但是在这一过程中，内部审计师只应当是提供信息、培训或促进一项控制自我评估，否则客观性将会受到妨害。

3．内部控制监督检查机制中的内部审计职能

内部审计在企业内部控制监督检查机制中将扮演重要的角色，应当负责对内部控制的建立和实施情况进行监督检查，开展相关的保证活动。在新的内部控制指导框架下，内部控制的监督检查工作应当满足以下两方面要求：一是，日常监督和专项监督相结合，以确保监督检查工作的有序开展；二是，定期向董事会提交内部控制监督检查工作报告，为董事会的内部控制自我评估提供依据。

六、企业实践

本人所就职的企业是上海证券交易所“公司治理板块”的样本公司，2007年公司启动了新一轮的内部控制建设工作，在对现有制度进行全面梳理的同时，建立了系统的内部控制自我评估和监督检查机制，在这一过程中公司的内部审计在项目推进和内部控制监督检查等方面扮演了重要的角色，具体工作如下：

1．参加内控工作小组，负责提供建议并监督项目的进度和方向，同时提供风险和控制知识的培训。

2．组织各业务部门开展内部控制自我评估，并向管理层提供有关评估方法等方面的建议和培训。

3．开展内部控制日常监督工作，具体包括以下三项工作：一是，每半年对业务部门开展的内部控制自我评估工作进行监督检查；二是，每半年对收购和出售资产、关联交易、从事衍生品交易、为他人提供担保、募集资金使用、委托理财等重大事项进行监督检查；三是，每年对各有关机构、部门能否按照规定开展风险管理工作进行了监督评价。

4．开展内部控制专项检查工作，主要是不定期对公司母体及所属企业的关键业务循环安排专项检查。

5．每半年向董事会审计委员会提交内部控制监督检查工作报告，专题汇报内部控制日常监督及专项监督工作情况，包括监督检查的范围、发现的问题以及问题的后续整改情况等。

七、结论

总体而言，内部审计在企业内部控制中的作用应该是通过咨询活动和保证活动为贯彻落实《企业内部控制基本规范》，持续保证企业内部控制设计的有效性和执行的有效性提供帮助。主要应体现其监督检查职能，即对内部控制进行日常监督和专项监督，为公司董事会的内部控制自我评估提供事实依据。此外，在不影响独立性、客观性的前提下，可以根据实际情况适当开展一些与内部控制相关的咨询活动，如顾问服务、建议、协调、流程设计与优化、培训等。

第四篇：现代内部审计在企业风险管理中的地位和作用

序：一个典型案例

某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。果然，1999年国际市场豆粕价格一路狂跌，内部审计师的建议使集团避免了近2亿元的损失。

一、现代内部审计在风险管理中的地位

风险管理监督和风险承受部门必须有效分离，这已成为现代经营风险管理的一项重要原则。在部门风险管理中，内部审计正逐步担负起风险管理的职能，在许多世界知名跨国集团，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。

1、内部审计师从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。

2、内部审计还可以深入到企业管理的极细微的环节上查找问题，分析其合理性。除了像经理任期审计或企业诊断等综合性的内部审计外，内部审计师更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程和行为，查找并防范风险。

3、内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为第三方，可协调各部门共同管理这一投资决策带来的风险。

二、内部审计有助于识别组织风险

风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用；不能达到目的和目标。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：

风险＝导致损失的可能性×涉及的金额。

例如，某外贸公司内部审计师调查了公司的五项工作：(1)应收款的收取，涉及金额3700万元；(2)境外市场开拓，涉及前期投入资金460万元；(3)配额商品大蒜的出口招标管理，涉及金额1500万元；(4)豆粕进口业务合同签订，涉及金额800万元；(5)某食品加工厂投资立项控制，涉及金额1．4亿元。根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第(1)项出现坏账的风险为32%；第(2)项市场开拓不理想的可能性为63%；第(3)项未中标的可能性为43%；第(4)项执行合同出现的损失可能性为15%；第(5)项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11%。

按照前述的公式，五项调查内容的损失风险排序为第(1)项(3700×32%＝1184万元)；第(3)项(1500万元×43%＝645万元)；第(2)项(460万元×63%＝289．8万元)；第(5)项(14000万元×1．1%＝154万元)；第(4)项(800万元×15%＝120万元)。由此可见，第(1)项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所改变。

三、内部审计有助于进一步确定并防范风险

1、环节中内部控制审计。在生产环节中内部审计识别并防范的风险主要是生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。采取的方式是审查业务流程的合规性。

如：某集团所属食品加工厂可生产12种食品，其销售部反映，尽管销售部按月向生产部门提供销售预测，以便于他们安排生产，但产品不是延迟发货，就是产生积压。而生产部门报送的生产月报中，却反映每月实际完成生产计划数的98%。工厂管理层请集团内部审计师查明这种供销脱节的原因。

内部审计师调查了工厂经营计划的编制与执行情况：经营计划管理人员每月中旬从销售部接到下月度产品需求预测并据以确定每类产品的产量，同时还收到以后3个月的产品需求预测，据以订购下阶段生产所需原材料。每类产品的产量和生产周期都储存在计算机系统，系统中还存有产成品所需的原材料和包装物的耗用标准。由计算机输出库存原材料余额、生产领用材料数、需订购原材料数等。当计划管理人员被问及为何不能按时发运产品时，他们认为，有时原材料或包装物供不应求，有时生产计划超过生产能力，有时质量控制部门的检验时间过长而造成积压。内部审计师实施了如下测试：(1)生产计划完成情况。内部审计师阅读了工厂产量数据的汇总及报告过程，发现产量低或超产时，随时调整计划，然后用实际产量和调整后的计划数相比较，得出完成率。可见生产月报上98%的完成率存在水分。另外，完成率是由12类产品的实际产量和计划数相比，经常有这种情况：总体计划完成情况不错，但各类产品未完成计划或超额完成计划的差异相当大。(2)生产计划执行情况。内部审计师抽查了5月份12个品种的生产计划，并按照销售部提供的上月市场需求预测重新编制生产计划，发现4个品种需增加计划产量，2个品种需减少计划产量。据此估计这可能是各种产品供不应求或供过于求的原因。(3)存货水平。一是原材料。在5月份的生产计划中，有8项产品比计划要求晚了一个星期以上，计划管理人员反映，其中6项产品是由于订购的原料未按时到货所致。内部审计师抽取10例原材料进货情况进行检查，发现有5例未按时到货。原材料交货时间是由计算机确定的交货周期确定的，因而内部审计师抽取本20笔定货单，将其中每一种产品的计算机储存交货周期与实际交货周期进行比较，以检查计算机确定交货周期的准确性，结果发现7种原材料卖方要求的交货时间比计算机得出的时间要长，同时有4种材料则相反，这说明计算机对交货时间的确认有误，这是生产部门未按时完成生产计划的一个重要原因。二是包装物。包装物也采用计算机进行管理，当产成品报告输入计算机系统后，计算机自动按标准用量扣除所需包装材料。但内部审计师了解到，实际包装物用量并未输入计算机进行调整，而由于浪费等原因，实际用量与标准用量之间差异往往很大，有时还会发生额外的用途。例如，包装用瓦楞纸常被用来填充包装箱，而这一用量并未从存货数量中扣除。内部审计师抽取3种包装物库存，发现有两种账实不符，因此，计算机反映的包装物充足，但实际上已短缺，进而延误了产品的按时发运。(4)质量检查时间。根据规定，质量检查时间为两周，但这段时间未列入生产计划，内部审计师抽取了5月份8种产品的检测记录，发现2种产品是按时生产，但由于质量检验延误了发货。(5)生产能力因素。车间的生产能力是根据计算机系统的生产预测程序确定的。内部审计师抽查了5个月来6个主要品种，将计算机确定的生产能力与实际生产能力进行比较，发现差异从－50%到＋30%，造成1个品种生产计划规定的时间不足，而未能按时完成计划；同时造成2个品种生产计划规定的时间过分充裕。

经过审计，内部审计师提出如下建议，以避免生产计划和实际脱节造成的损失：1.生产计划按需求预测确定，不得随意调整；计划完成进度按每类产品分别统计。2.定期调整计算机系统中供方交货周期的有关数据，以保证材料及时到货。3.定期盘点包装物，包装物实际用量应及时输入计算机系统，以保证计算机内反映存量的正确性。4.把每种产品的质检时间安排进生产计划中。5.至少每季度要检查影响生产能力的各因素，并据以调整计算机系统有关生产能力的数据，保证计划按时完成。

两个月后，后续审计发现工厂按照前次审计提出的建议进行改进后，有效地避免了生产脱节造成的损失风险。

2、人力资源管理内部控制审计。许多大型跨国集团包括众多的成本利润中心，这些成本利润中心有相对的独立性，它们的负责人管理水平的高低直接影响到整个集团的效益。对一些关键岗位人员聘用的失误，往往给组织带来巨大的经济损失甚至造成灭顶之灾。任期经济责任审计是高级管理人员岗位轮换、解聘、重新聘任、提拔的前提。在任期审计中认为业绩不佳的管理人员不能得到职位提升，大大减少了人员聘用不当带来的风险。某集团公司内部审计师对所属子公司进行任期审计，效益审核中显示该经理在三年的任期内每年都完成了总部下达的利润指标。但在管理审计中审计师却认为该公司制度不健全，资金缺乏有效的控制。在进一步的资产界定审计中查证核实在应收账款中有760万元呆死账；存货中近50万元的罐头食品只有账面数，实际已不存在。如果考虑这些潜亏因素，该经理在三年任期内公司实际是亏损的，从内部审计师的角度来看，该经理不应得到提升。

当前，人工费用依然是企业成本费用控制的主要内容之一。大型企业如果管理措施不得力，董事会的控制力没有遍及企业的各个方面，企业内某些独立核算业务单元的管理者就会违反企业的薪酬管理制度，巧立名目，通过截留利润，私设“小金库”等手段，私自提高薪酬水平。内部审计师通过财务审计和薪酬制度合规性审查，往往能发现滥发薪金的问题，避免所有者权益受到损害。内部审计师对集团所属贸易公司进行财务收支审计时发现，“短期借款”科目有如下疑点：(1)借款该公司进口医用棉纱的国内合作客户而非信贷部门。(2)款项归还次数多，金额零星，不符合整笔还贷的一般原则。(3)审计人员索要贷款合同，会计人员不能提供。为此，内部审计师对涉及此客户的棉纱进口业务从签订合同到进口报关、货款结算的整个业务流程进行了详细审核，发现会计人员对于从客户汇来的收入款中，部分未记入“销售收入”，而是记入了“短期借款”。显然，该公司截留了部分收入形成“小金库”，所谓的零星还贷实际用于了公司内部员工薪酬制度规定之外的福利。内部审计师建议将体外循环的资金按照会计制度的规定纳入账内核算，避免了资金失控造成的损失，有效地制止了小团体利益甚至个人利益侵害整个组织利益的行为。

第五篇：事业单位内部审计

2浅谈医院内部审计战略转型发展内容及对策

摘要：内部审计战略转型是发挥内部审计工作在完善组织管理中作用的重要举措。从国际内部审计发展的要求、增加企业价值、适应医院规模发展等三个方面阐述了医院内部审计转型的必要性；介绍了医院财务收支审计、内部控制审计、风险管理审计、经济效益审计等内部审计转型的主要工作内容，并提出当前医院如何推进内部审计战略转型的三点思考。

关键词：审计；内部控制；风险管理

内部审计战略转型是指内部审计工作实现从以真实性、合规性为导向的财务审计向以真实性、合规性为导向的财务审计和以内部控制和风险管理为导向的管理审计的全面转型。医院内部审计作为内部审计中一个子系统，也要积极适应形势发展的新要求。在工作中，医院内部审计人员及医院高层管理人员如何理解内部审计转型的必要性与主要发展框架，对于进一步推进内部审计转型，发挥内部审计在改善医院经营管理、提高卫生资源配置水平将有着非常重要的现实意义。

一、医院内部审计转型的必要性

1.内部审计转型是国际内部审计发展的要求。世界上发达国家对公司财务信息、内部控制和风险管理以及公司治理的监管日趋严格，特别是在美国上市的公司，要按照《萨班斯—奥克斯莱法案》做好内部控制建设和评价工作，对内部控制建设达不到要求的，要依法追究公司负责人和总会计师的责任。中国的《企业内部控制基本规范》也要求所有中国境内上市公司都必须在每年年底编制并披露内部控制自我评价报告，声明本单位内部控制是否有效。内部审计转型是组织增加价值的要求。国际内部审计协会在《内部审计实务标准》中指出：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。这就大大拓展了内部审计工作领域：内部审计可以帮助管理者改善控制、商业运作过程和风险管理，发现风险因素，剔除无效、低效和浪费事项，挖掘增值潜力，保证组织以一种合法、有效（包

括效率和效果）的运作方式实现其目标。内部审计转型是适应医院规模发展的要求。医药卫生体制改革以来，中国大部分医院规模增长速度虽然很快，但消耗之大也是不言而喻的，老百姓看病难、看病贵的的问题并未因医院规模扩大得到解决，医患关系日趋紧张。资源终究是有限的，粗放的规模扩大难以持久，审计不能停留在传统的事后财务审计上，而是要着力在推动医院内部控制建设、提高风险管理能力方面发挥作用，帮助医院向内部管理要效益，努力实现国家医药卫生体制改革整体目标。

二、医院内部审计战略转型的主要内容

医院内部审计战略转型要以科学发展观及“免疫系统”论为核心指导，把财务收支审计作为基础，把内部控制审计作为主线，把风险管理审计作为核心，把经济效益审计作为出发点和归宿点。在企业内部审计中，公司治理审计是内部审计重要对象之一。但目前在中国公立医院治理结构与治理机制相当不完善的背景下，内部审计作为一项管理职能，要推动医院治理结构和机制改革，走上治理层面绝非易事，治理审计工作只能作为未来的努力方向，下面不再讨论。

1.财务收支审计。现代审计是建立在财务信息客观真实和财务管理健全有效基础之上的。因此内部审计战略转型与发展不仅不能放弃传统的财务收支审计，而且应该作为一项日常性、基础性工作持续广泛深入地开展。通过财务收支审计，全面掌握医院的信息及活动，并在分析与研究财务收支结果的基础上，努力发现管理上存在的不足和漏洞，进而确立管理审计的重点及方向。管理审计作为财务收支审计的延伸和深化，主要是对财务收支审计中发现的问题开展进一步、侧重于管理的审计，并通过审计结果的相互印证，起到事半功倍的作用。因此在财务收支审计报告中应当提出改进管理和内部控制的审计建议。内部控制审计。内部控制审计主要是审查内部控制制度的合规性、合法性、全面性、完整性、科学性与可行性，努力查找控制弱点，审查内部控制制度执行情况，发挥再监督作用。内部控制审计的目的是审查与促进内部控制规章制度能够合理保证医院经营：遵守国家有关法律法规和医院内部规章制度；信息的真实、可靠；资产的安全、完整；经济有效地使用卫生资源，提高经营效率和效果等。内部控制审计方式有二：一是内部控制审计与常规审计相结合，从内部控制

审计入手做好常规审计的审前调查，把内部控制审计结果作为常规审计的基础，有效规避审计风险、提高审计效率。二是开展内部控制审计调查，查找控制薄弱点，促进建立健全内部控制制度。

风险管理审计。风险管理审计是内部审计机构及内部审计人员依据国家法律、法规、政策和标准，采用一种系统化、规范化的方法来进行测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，独立、客观地对组织风险管理和治理过程监督、评价和咨询，提出改进和加强风险管理的意见或建议。风险管理审计应贯穿于所有审计项目和审计过程之中，并在常规审计及其审计报告中合理运用风险管理审计结果。风险管理审计以功能性审计为主，主要审计风险管理行为，包括环境预测、经营决策、资源配置、员工使用、财务会计、物资采购、资金运作等风险管理活动。风险管理审计报告应包括审计的范围、内容、方式、时间以及发现的主要问题和处理意见，应提交医院管理层审核并应用。经济效益审计。经济效益审计可以发现和揭示医院因经营不善、管理不严所造成的损失或潜在亏损等问题，并通过及时提出针对性的改进建议，促成问题的有效解决，以促进医院加强和改善经营管理，充分挖掘内部潜力，在保证社会效益的前提下，不断提高医院经济效益。在当前可以把经济效益审计与经济责任审计有机结合，不仅有利于进一步明确领导干部的经济责任，对任期工作进行总结，为后任工作打好基础，而且有利于全面核实医院财务状况，客观评价经营者业绩，促进实现国有资本的保值增值。

三、推进医院内部审计战略转型的对策

1.树立内部审计新理念。实现内部审计转型，内部审计新理念总结为：重监督，也重服务；重结果，也重过程；重事后，更重事中、事前；重财务，也重业务和管理；重合规，更重经济性、效率性、效果性；重审查，也重建议；重当前，也重战略和长远性；重静态，更重动态；重内部控制，也重风险管理；重独立行为，也重互动。刘家义审计长提出的“免疫系统”理论作为科学的理论，不仅为内部审计指明了发展方向，也为实践打下了坚实的理论基础。理念的影响是深远的，它决定着内部审计的环境和行为的选择。在新的形势下，对于广大的内部审计人员，可以通过理论研讨、工作交流等形式，树立起内部审计转型的新理念；对医院内部管理层、其他部门人员，可以充分发挥内部审计机构和内审人员的宣传优势，向他们宣传内部审计转型新理念，为推进内部审计转型营造一个良好的人文环境。持续改进和提高内部审计计划水平。（1）采用风险分析方法制定审计计划。一是尽早考虑审计计划，当年计划下达后，审计部门就应当着手编制下一审计计划，多方面收集资料，适当开展调研；在实施审计计划过程中也应注意随时收集信息，主动思考关于审计计划的问题；二是制定中期审计计划，并实行滚动编制，从而有利于适时增加规划期中出现的一些新情况、新问题，对审计计划的编制可以进行有效的指导。（2）要加强审计计划执行过程中的信息反馈。在实施审计过程中持续与主管领导和相关部门就审计的情况进行沟通。沟通的频率可以是定期或不定期，沟通的目的是为了评估审计计划确定的审计目标、重点和内容、审计时间安排和人员配置是否适当，审计人员是否按照审计目标执行审计任务。一旦在审计中发现不适当的地方，就应做相应的修改和调整，甚至可能因此停止对该项目的审计。加强审计资源整合。（1）立足现状，合理充分调配内部审计资源。当前，医院内部审计力量严重不足与审计任务繁重的矛盾依然突出，要在短期内得到解决是不现实的，这就要求在现有人员的基础上，通过合理调配发挥最大的审计效益。首先必须正确理解“围绕中心、服务大局”的要求，在选择项目时，重点考虑重大建设项目跟踪审计、成本费用控制审计、专项资金使用及管理等工作；其次要科学配置审计力量，在审计组的组成上，采取以强带弱、以老带新 的方法，充分发挥业务骨干的作用，增强协同工作的能力，充分发挥审计组织的整体优势，达到审计资源和审计项目的最佳组合；（2）加强审计人员岗位培训，如计算机运用、预算管理、财务会计知识等，提高审计人员综合素质，打破专业分工界限，充分发挥审计人员共同参与审、写、管，经常性开展业务交流，实现审计人员一专多能和综合素质的不断提高，让有限的审计资源发挥更大的作用。（3）突出专长，聘用技术专家拓展审计资源。随着审计项目越来越复杂，要求越来越高。为了使审计定性准确，处理恰当，避免造成一些过失，审计机构可以通过聘请其他专业部门的专家参与审计工作，从而达到提高审计效率，降低审计成本和审计风险，达到提高审计质量的目的，使审计工作服务于宏观管理的方式更为快捷、有效、灵活。