公司内部审计管理制度范文

导语：如何才能写好一篇公司内部审计管理制度，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

随着经济全球化的不断发展，实体经济竞争日渐激烈，越来越多的企业兼并重组，形成集团化的发展模式。政府及投资者对国有资本加大了监督力度，高度关注规模不断扩大的企业集团的运作管理。随着政府对监督力度的不断加强，对企业集团内部审计发挥监督作用，体现内部审计价值增值提出更高的要求。而建立企业集团内部审计规范体系，是加强内部审计质量，提升内部审计价值的基础。

内部审计规范体系建设是一项系统工程，旨在对内部审计业务活动的全过程进行规范。中广核集团内部审计在实践中不断总结经验，提炼出一套适合企业集团化运作管理模式的内部审计管理规范体系，以明确内部审计各项业务活动的流程标准和质量标准。中广核集团内部审计规范体系经过多年实际执行的检验及补充调整，形成了一套完整的规范体系。

二、内部审计规范体系的内容

内部审计规范是为更好实现审计目标，指导审计实务而形成的有机整体。企业集团内部审计既承担审计业务实施管理，又行使审计职能管理。中广核集团内部审计规范体系以集团内部审计职能作为输入，制定了包含审计业务实施管理和审计职能管理的3个层级的审计规范体系，分别是：集团内部审计管理制度、审计制度实施细则和标准、各公司内部审计管理规范文件。（如图1所示）。

（一）集团内部审计管理制度

集团内部审计管理制度是明确内部审计业务活动宗旨、权限、职责、业务范围的政策性文件，规定了集团公司与成员公司在内部审计业务活动中的职责分工、任务和职权。

集团内部审计管理制度是对审计业务实施管理的指导性要求，包括年度内部审计计划、审计业务的实施标准、经济责任审计、审计质量控制、内部审计质量评估、审计纠正改进行动要求。

（二）审计制度实施细则和标准

审计制度实施细则和标准是对集团内部审计制度的承接，对各项审计业务活动制订了实施标准，对年度计划、质量控制、人员发展制订实施细则，使整个集团内部审计相关业务有章可循。

审计制度实施细则和标准按审计管理对象划分为内部审计业务实施管理和内部审计职能管理。内部审计业务实施管理包括专项审计流程管理细则、9类专项审计实施标准、审计纠正行动管理细则；审计职能管理包括年度审计计划管理细则、内部审计负责人考核管理细则、优秀内部审计项目评选管理细则、内部审计人员培训与交流管理细则。

1. 专项审计流程管理细则。它的目的是规范集团专项审计基本流程和各阶段的要求等，保障审计工作效率和质量。集团专项审计的基本流程统一分为四阶段：准备阶段、实施阶段、报告阶段、跟踪阶段，对每个阶段的工作流程和实施方式作了详细的规定。

2. 审计纠正行动管理细则。审计纠正行动是指审计部门以书面形式向被审计单位发出的审计发现问题及审计整改建议。本管理细则旨在对审计部门发出的审计纠正行动进行跟踪管理，明确问题的责任主体，确保审计建议得到整改、相关的风险得到有效控制、内控缺陷得以消除。

3. 专项审计实施标准。为了统一集团专项审计业务，保证审计质量，集团对9类专项审计业务制订了实施标准，从审计人员配置、风险评估、审计重点、审计分项、审计方法、审计方案、审计报告、审计结论等方面制订具体的标准要求。9类专项审计包括财务审计、采购审计、投资审计、工程审计、生产审计、信息审计、综合管理审计、经济责任审计、风险管理审计等九种类型。

4. 年度审计计划管理细则。本管理细则是对集团各公司编制年度审计计划制订具体的规定和要求，提高集团内部审计工作的计划性和系统性。本细则对审计项目管理、审计对象管理、审计循环周期管理、审计计划管理进行详细规定。

5. 内部审计负责人考核管理细则。集团内部审计明确了各公司内部审计负责人的职责和业务指标，以考核为手段，以提升审计管理为目的。管理细则中明确考核标准、考核方法、考核结果运用，每年底对公司内部审计负责人进行评考核。

6. 优秀内部审计项目评选管理细则。本细则旨在提升集团内部审计项目质量，从审计规范化和审计成果两方面分别设置了23项和15项评价指标。例如审计成果分别设置了审计发现重大违法违规问题、换回或避免公司发生经济损失、重大内部控制缺陷、审计结果得到公司级或董事会的书面肯定、审计结果为纪检监察提供线索等方面制订评分标准。

7.内部审计人员培训与交流管理细则。本细则旨在规定内部审计人员的培训管理，加强后续教育，同时提出内部外部审计交流原则及管理规范。

（三）各公司内部审计管理规范

各成员公司根据审计业务开展情况以及公司的发展阶段，按照“统一规范，分级实施”的原则，建立健全内部审计制度程序，以承接集团公司的制度、细则，规范公司的内部审计业务活动。

三、内部审计规范体系的作用

企业集团内部审计规范体系的建立，对集团内部审计规范运作，实现内部审计资源共享，提高内部审计工作效率，保障内部审计质量、提升内部审计价值等方面发挥了重要作用。

（一）规范内部审计组织机构的建设

《集团内部审计管理制度》统一要求独立运作两年以上的集团管理二级子公司建立独立的内部审计机构，配备专职的审计人员，内部审计负责人由集团公司总部推荐等规定，为规范集团内部审计规范运作提供了组织保障。

（二）统一了集团内部审计实施标准

集团内部审计制度实施细则从职能实施管理和业务实施管理两方面建立了统一的标准，统一了集团内部审计活动基本规范及标准，实现了集团各公司内部审计经验与资源共享，较快实现内部审计工作的系统化、规范化。

篇2

【关键词】集团公司；内部审计工作；新形势

在集团公司在发展的过程中，内部审计工作始终是内部控制中的重要环节，是经营管理工作中无可替代的组成部分。其目的在于帮助集团公司发现并堵塞发展过程中存在的漏洞，提高内部管理工作质量与经济效益。在未来的发展过程中，内部审计工作在集团公司中的作用会愈发明显，逐渐成为集团公司未来发展中的重要因素，也是新形势下集团公司保持长期稳定发展的必经之路。

一、集团公司内部审计工作的发展趋势

1.新形势下的内审工作与传统内审工作的比较

从传统的意义上来说，内部审计工作的目的在于对公司的财务收支情况进行严格审查，对审计中出现的问题进行及时纠正。传统的内部审计工作具有严重的滞后性，大多以事后审计为主。审计的方法主要依靠对财务账目的审查以及会计凭证的翻阅，缺乏针对性。

首先，为了满足市场经济发展的需求，内审所涉及到的内容范围会更加广泛，职能与职责上也会产生一定变化。审查结束后，要求将内审结果进行记录并上报高层主管，为高层主管未来的决策提供参考资料与依据；其次，内部控制审计从事前、事中开始，明确审计方向，主要以堵塞漏洞、防止不必要的财产损失浪费为主。企业内部审计的作用在于对企业经营中各个环节的管理进行全面评价，并对生产经营的全过程进行监督。在实际的工作中，内审部门可以根据实际情况，对企业管理中的各个环节进行监督与服务。

二、新形势下对内部审计工作的要求

1.建立现代化的管理制度

以财务审计为主的传统内部审计制度，在实际的操作中，受到自身局限性的影响，很难将账面中存在的全部问题与差错进行准确反映。为了弥补传统内部审计中存在的不足，可以使用管理审计作为财务审计的基础，对集团公司内部的经营管理工作以及内部控制情况进行全方位的调查与分析，并提出科学合理的改良建议，使其与集体公司的战略方针政策始终保持一致。

2.改变传统内部审计工作理念

（1）内部审计工作理念的转变

由于传统内部审计工作具有严重的滞后性，属于事后审计，无法对集团公司内部可能存在的财务风险实施有效防范。因此，必须改变传统内审工作的审计流程，将事后审计改为事中、事前审计，以免导致 内部在审计周期内发生一些预料不到的问题，对集团公司的利益造成巨大损失。除此之外，现代化企业在发展的过程中，受到各方面因素的影响，在做出决策的时候所要面临的风险越来越大。因此，要明确事前审计的重要性，在决策前先对相关事宜进行审计，将可能发生的隐患彻底消除，有效降低决策时的风险系数。

（2）内部审计工作思想的转变

新形势内部审计工作最大的特点就是审计范围出现变化，由单纯的财务收支情况的审计工作逐渐涉及到公司的管理层，甚至能够对高层管理者的最终决策做出影响。为了适应新形势内部审计工作产生的变化，内审工作人员必须要从思想上和方法上做出改变，打破传统内审制度的束缚，逐步扩大内部审计工作的领域，最终实现企业经济效益的最大化。

（3）内部审计工作内容上的转变

由于新形势下的内部审计工作涉及企业管理方面的相关内容，因此，要建立一套合理的行为规范，对集团公司内部的各项管理制度实行科学管理。其中涉及到的内容主要包括公司管理制度、工作人员日常行为规范、正确的业务流程规范等方面；为了使内部审计工作可以健康稳定的发展，我们可以借鉴独立审计准则建立现代化的内部审计工作规范，使内部审计工作的程序与过程更加规范化，而得出的审计结论也会更加客观、公正，可以更好地为企业发展服务。

三、关于加强集团公司内部审计工作的几点思考

1.加强自身努力，提高内审工作质量

为了保证内部审计工作能够顺利开展，内部审计工作人员首先要提高自身的素质与工作能力，提高审计工作质量。由于领导对内审工作的重视是内部审计工作顺利开展的前提，因此在实际的工作中，要针对各部门的工作性质以及特点展进行各项审计，并针对经营管理工作中存在的薄弱环节，提出相应的建议及解决办法，以实际的工作效果，提高领导对内审工作的重视。

2.加强内部审计规范的宣传

加强集团公司的内部审计工作，需要由集团领导和员工共同完成。而在开展审计工作的工程中，应该抓住机会对审计法规及时进行宣传，提高全体工作人员法制观念的同时，增强基层领导的审计意识，使审计法规宣传活动成为一项既服务于领导由有利于基层的工作。只有各级领导的法律意识以及全体工作人员的法制观念提高，才能为内部审计的进一步工作提高打下良好的基础。

四、总结

通过对新形势下内部审计工作的研究与分析，使我们发现了内部审计工作中存在的许多急需解决的问题。因此，在实际的工作中，不光要完善集团公司的内部审计工作规范，还要提高内部审计工作人员的自身素质，只有其保持良好的工作状态，对工作认真努力，才会在集团公司未来的发展中起到积极作用，为加强集团公司的内部审计工作做出贡献。

参考文献：

篇3

一、加强学习培训，为做好内部审计工作奠定基础

审计部从成立之日起，加强对审计人员的学习培训，一是组织审计人员认真学习《审计法》等国家法律法规和集团公司内部审计工作精神，使全体审计人员提高思想认识，充分认识集团公司成立审计部的重要意义，充分认识开展审计工作是贯彻落实党的十精神、加强党风廉政建设、促进反腐倡廉工作发展的需要，是确保干部职工遵纪守法、清正廉洁、干净做事的需要，是促进集团公司健康、持续发展的需要，要增强工作责任心和工作使命感，按照集团公司内部审计工作精神，充分履行审计职能，全面做好内部审计工作，取得内部审计工作的实际成效。二是对审计人员进行政策法规和业务知识的培训，提高审计人员的政策法规水平和审计业务技能，使审计人员能够正确履行审计职能，做好各项审计工作，完成审计工作任务，取得审计工作成绩。

二、明确工作目标，确保内部审计工作顺利开展

为确保内部审计工作顺利开展，审计部明确了工作目标：一是要严格贯彻执行国家审计法律法规，规范审计行为，提高审计工作效率；要结合集团公司实际加强制度建设，建立、健全、完善各项制度，构筑防腐反腐屏障，促进党风廉政建设发展。二是要围绕集团公司中心工作，积极开展内部审计，坚持以财务收支审计为基础，以物资采购、基建项目、中期债、大额资金使用等审计为重点，不断拓宽审计领域，加大审计监督力度，提高管理部门和管理人员的责任意识和管理水平，提升集团公司经济效益。三是要贯彻“全面审计、突出重点”的方针，抓好对重点部门、重点资金、重大问题审计的同时，逐步扩大审计覆盖面，进一步发挥审计工作的监督与服务功能，对在审计中发现的问题，及时提出建议意见，使被审计单位切实加强制度建设和日常收支管理水平。

三、兢兢业业工作，完成内部审计工作任务

审计部按照集团公司的工作精神和工作部署，从2015年9月开始内部审计工作，通过全体审计人员认真努力、兢兢业业工作，完成了内部审计工作任务，取得良好成绩。

(一)开展财务大检查，提高财务管理水平

审计部2015年9月组织全体审计人员对集团下属公司进行一次财务大检查，检点为新公司建章建制，老公司查错纠弊。在财务大检查过程中，要求新公司制定完善的财务管理制度，使公司财务管理工作有章可循，有据可依，切实做到以制度管理财务，促进财务管理制度化和规范化，实施有效的财务监督，保证账账相符、账款相符、账实相符、账表相符、账证相符，防范违反财经纪律行为的发生。对老公司财务大检查中，主要发现固定资产未盘点，应收账款未对账的问题，要求老公司加强对固定资产的管理，建立健全固定资产账册，严格固定资产日常核算、管理和处置，对固定资产增减及收入、支出要及时入账，确保账证、账账、账实相符。要定期对固定资产进行清查，年终进行全面清查盘点，做好固定资产的实物登记管理，确保固定资产完整和不流失。要求老公司及时做好应收账款对账工作，同时加强应收账款催收工作，防范应收账款流失，降低公司经济效益。

(二)开展小金库整治工作，规范财务管理秩序

审计部2015年11月开展小金库整治工作，要求各单位领导一是深刻认识到“小金库”的存在，扰乱了集团公司财务管理秩序，影响集团公司财务资金的安全，诱发、滋生腐败行为，严重败坏党风政风和社会风气。二是要按照集团公司的要求，健全和加强制度建设，进一步完善各项管理制度，严格执行国家财经法规和财务管理规章制度，加强部门经费使用与管理，从源头上防止和杜绝“小金库”问题的发生。通过开展小金库整治工作，规范了财务管理秩序，对促进党风廉政建设，防范产生腐败行为起到积极作用。

(三)积极开展专项审计，推进集团公司整体工作发展

审计部在2015年下半年积极开展专项审计工作，一是10月份配合主管部门对公司进行检查，配合水务一体化小组对审计、评估进行全程跟综；二是11月份成立督查组对在建基建项目跟综落实；三是与公司其他部门成立小组配合会计师事务所对发行中期债进行审计。这些专项审计工作开展，有力促进在建基建项目、中期债等工作的发展，确保在建基建项目、中期债等工作按照集团公司的工作要求进行，取得实际成效。

四、存在的不足问题

集团公司审计部成立时间只有短短几个月，经过全体审计人员共同努力和辛勤工作，完成了集团公司下达的审计工作任务，取得了较好的成绩。但还是存在一些不足问题，主要是：一是审计手段较为单一，审计工作效率仍待提高；二是审计咨询和审计服务还没有完全到位；三是由于人力不足审计工作未全面开展，例如下属公司业绩考核等工作还未开展；四是制度建设还不够健全完善；五是审计信息化建设不够等，审计手段较为原始、落后。这些存在的不足问题，需要引起审计部高度的重视，采取切实措施，在今后的工作中加以改进和提高。

五、2016年工作计划

(一)加强宣传，突出审计工作的重要性

审计部要切实加强宣传，突出审计工作的重要性，通过板报、宣传栏等方式，构建一个审计信息交流的窗口，把集团公司内部审计工作动态、审计法规、审计制度等公布于众，在一定范围内对有关审计结果进行通报。通过这些工作，使集团公司全体干部职工进一步加深对内部审计工作重要性的了解，改善和优化审计环境，理解和支持内部审计工作，促进集团公司内部审计工作健康持续发展。

(二)加强财务管理，强化会计基础工作

审计部要配合财务部门，加强下属公司财务管理，使下属公司财务人员一是深入贯彻落实《会计法》等法律法规，充分认识会计基础工作的重要性，掌握会计基础工作的主要内容和基本要求，进一步强化内部控制和会计基础工作规范，全面提升会计基础工作水平。二是营造崇尚诚实守信、规范会计核算、强化内部管理的会计文化，按照财政部《会计基础工作规范》和集团公司财务工作精神，进一步健全内部会计管理制度，使记账、算账、报账等基础工作符合国家统一的会计制度，为全面提高会计信息质量打下基础。

(三)运用审计结果，促进党风廉政建设发展

审计部要充分运用审计结果，加强对人财物管理使用和关键岗位的监督，促使干部职工规范财务管理，正确行使职权。要加强对各类制度执行情况的监督，杜绝“暗箱操作”，避免权力腐败的发生，既促进党风廉政建设发展，又建立一支清正廉洁的干部职工队伍。

(四)开展下属公司业绩考核，提高下属公司工作积极性

审计部要按照集团公司的工作部署，开展下属公司业绩考核。通过审计如实反映下属公司的经营业绩，按照集团公司标准进行考核，做到奖优罚劣，进一步提高下属公司的工作积极性，促进生产经营工作发展，取得良好经营效益。

篇4

关键词：公司内部审计；审计职能；审计机构

一、引言

公司内部审计是组织内部的一种独立、客观的监督评价活动。内部审计机制可以在对企业经营活动的真实性、合法性进行审查评价的基础上，帮助公司实现自身的组织目标。监督功能是内部审计的主要功能。随着市场经济的不断发展，内部审计工作在公司管理体系中的重要性也得到了不断的提升。公司在日常管理中强化内部审计，可以在维持管理制度的基础上，促进企业经济效益的提升。

二、公司内部审计中存在的问题

1.内部审计缺乏独立性。从我国上市公司的发展现状来看，内部审计部门是公司在法律及政府的强制力的影响下而设置的监管部门。由于这一机构并不是企业出于自身需要所建立的机构，因而一些公司在日常管理中会存在着对内部审计机构缺乏重视的问题。公司对内部审计机构缺乏关注，会让内审部门的权威性和独立性会受到一定程度的冲击。一些公司的内部审计部门直接接受管理层的领导，这种管理机制会让公司内部审计的设计过程和审计结果受到上级部门的牵制2.内部审计人员的素质问题。人才资源单一的问题是公司内部审计部门中存在的一个突出问题。我国很多公司的内部审计人员来自于公司的财会部门。这些审计人员在审计工作的开展过程中，会表现出对生产、经营领域的相关专业知识缺乏了解的问题。公司内部审计工作具有着专业性强和政策性强的特点。除此以外，企业内部审计队伍在年龄结构、文化层次等方面表现出来的问题也需要得到公司的关注。3.公司内部审计方式。从我国市场经济发展现状来看，公司需要将以账项基础为核心的审计模式转变为以风险基础审计为为核心的内部审计模式。公司的经营模式在市场经济高度发达的新时期表现出了巨大的变化。公司让审计风险在公司内部审计工作中得到渗透，可以让内部审计的审计效果和审计效率得到有效的提升。内部审计工作的审计手段的落后性，也是公司内部审计工作中存在的重要问题。一些公司的内部审计方式仍然是以手工查账为主的审计模式。这种审计模式存在着工作效率低和准确性差的问题。

三、公司内部审计问题的解决对策

1.对内部审计的职能进行科学定位。内部审计是公司管理体系中的重要组成部分。现代化的企业管理体系要求公司内部审计人员在日常工作中积极发挥自身的主观能动性。对此公司需要将业务事项审查工作纳入到内部审计体系之中。加强公司内部管理，提升公司的经济效益是新时期公司内部审计工作的出发点和落脚点。2.加强公司内部审计队伍建设。针对公司内部审计队伍中存在的人员专业结构单位的问题，公司可以从企业生产技术入手，将一些生产领域的优秀管理人员和其他专业人员吸收到内部审计队伍之中。为了做好自己的本职工作，审计人员除了要对审计理论和审计实务进行了解以外，也需要对会计税收和公司经营管理等方面的专业技术知识进行有效掌握。公司在对内部队伍的专业结构进行逐步改善以后，可以让内部审计人员的专业结构的合理性得到有效提升。可以说，公司只有不断对内部审计队伍结构进行优化，才能让公司内部审计机制更好地使用内部审计发展的要求。为了让内部审计人员的工作素质得到有效提升，公司可以借助后续教育机制对审计人员的专业胜任能力进行提升。在审计实践工作的开展过程中，公司可以通过组建审计案例研究小组的方式，让审计人员在内部审计工作中的洞察力、判断力和组织协调能力进行提升。公司内部审计职业道德教育工作，可以让审计人员的责任感和使命感得到有效的提升。奖惩机制的有效运用，可以让公司对内部审计人员的工作积极性进行充分调动。对于一些审计业绩突出的审计人员，公司需要给予其一定的奖励。对于一些难以适应内部审计岗位的工作人员，公司需要及时对其岗位进行调整。3.构建科学合理的审计机构。独立化的内部审计机构的构建，是公司在内部审计机制的优化过程中不可缺少的一项重要措施。公司需要在规章制度中，需要对内审机构的设置、领导关系等内容进行明确。公司内部审计机构的设置也需要与国家政策、股东群体和内部工作人员对内部审计的期望相符合。在独立化的审计机构建立以后，公司需要对内部审计的领导模式进行转变。从我国上市公司管理模式的现状来看，公司内部审计工作可以由董事会进行直接管理。这种由董事会直接对内部审计工作进行监管的措施可以让内审机构在公司内部的独立性和权威性得到强化。4.对内部审计的方式方法进行改善。公司内部审计工作主要由以下内容组成：第一是由审计人员对公司财务数据的真实性和合法性进行审计；第二是审计人员对公司的经营管理情况进行评价分析。由于公司内部审计人员对公司的实际情况较为熟悉，因而他们在内部审计工作中，需要将公司的经营管理问题和业务过程的评价分析问题看作是工作重点。在参与审计工作全过程的基础上，审计人员也可以在内部审计工作中采用事前审计、事中审计和事后审计相结合的审计模式。在内部审计工作的开展过程中，市本级人员也需要对一些建立在经济学、数学和计算机科学等学科基础上的的分析、决策方法进行应用。为了让内部审计更好地服务于企业的经营目标，审计人员可以从产品品种、数量和成本等因素入手，对公司经营活动的必要性和可靠性进行分析。在计算机技术高度发达的时代，公司也可以通过构建电算化审计体系的方式，对内部审计的审计效率进行提升。我国公司对国外公司内部审计工作中积累的经验进行吸收借鉴，也可以让自身的内部审计方法得到优化。在对国外经验进行吸收借鉴的过程中，我国公司需要加强对内部审计理论进行研究，并要将一些前沿化的管理理论应用于内部审计工作之中。

四、结语

内部审计机制是促进公司财务质量提升的重要机制。公司在立足于自身发展实际的基础上，对内部审计工作进行强化，可以让企业可持续发展的能力得到有效提升。

参考文献：

[1]冀伟耀.公司治理下内部审计存在的问题及对策[J].财经界(学术版),2016,15:299-300.

篇5

关键词：集团公司 内部审计 创新

一、集团公司内部审计创新现状

第一，集团公司决策层内部审计思维缺失，内部审计工作失重。当前大多数集团公司对内部审计的定位依然停留在差错防弊层面，还没有集中集团统一运作的力量来进行内部审计的意识，内部审计能够支持和提升企业管理效能，但是遗憾的是很多集团公司的意识没有达到这一高度。审计观念的落后直接导致了内部审计工作鉴证功能的发挥，阻碍了内部审计走上价值增值管理的道路，使其评价作用和管理咨询作用的体现受到了很大的限制。

第二，集团公司内部审计目标不连贯、不系统、不长远。内部审计目标缺乏科学性和客观性使其全面推广和实践成为天方夜谭。鉴于集团公司内部审计缺乏全局把控等战略性思想，战略目标和经营目标与内部审计工作严重脱节，系统性管控工作基本流于形式。大部分集团内部审计在制定工作目标的时候还将目标局限在是否存在会计违规和法律违规上，持续性的、能够长远指导内部审计工作战略性发展目标严重缺失。内部审计的精髓在于加强现代企业内部控制、引导现代企业风险管理，而集团公司设置的内部审计目标只能说是对资源的一大浪费，公司投入大量的人财物在差错纠正舞弊上，审计资源根本没有发挥出效用。

第三，集团公司缺乏战略性的内部审计目标来界定内部审计的范围和领域。由于内部审计目标设置的缺乏高瞻远瞩的目光和长远的视角，不少集团公司的内部审计工作质量一直难以提升，内部审计的工作性质定位不明，审计时间和空间范围被严重割裂和分离，上述缺陷将会直接导致内部审计管理工作的不稳定和不连续，审计监督无从下手，审计控制工作盲目无序，难以起到约束决策风险和违规行为的作用，对重要业务活动进行持续性审计更是无从谈起。

二、集团公司内部审计创新和风险防控要点阐述

（一）进行集团公司内部审计战略环境分析

在分析内部审计宏观环境的时候，笔者认为应该把握以下要点：第一，经济环境。经济一体化趋势已经凸显，资本市场危机相伴相生，经营环境竞争日益激烈，资本市场投资者对委托关系的监督力度高于以往任何一个时代，集团公司管理层面临着提升管理效能和增加组织效能的巨大压力，自然就产生借助内部审计工作的需求；第二，法律环境，集团公司内部审计在我国必然绕不过审计法和内部设计工作规定的约束，另外企业内部控制基本规范和全面风险管理指引也间接地对集团公司的内部审计工作进行了规范；第三，社会环境。集团公司处于巨大的社会网络之中，内部审计人员和部门也是如此。我国社会文化环境最明显的一个特征就是讲究认清、注重面子，这种文化环境对内部审计在集团公司的开展是一个很大的弊端，可以说我国的社会文化环境对内部审计原则以及内部审计法律来说是如同腐蚀剂一般的存在。

在分析内部审计围观环境的时候，应该着手从以下几个方面进行：第一，集团公司内部质量结构。不同治理结构的集团公司需要不同，只有和公司治理战略相适应的内部审计战略才有用武之地。企业在不断地调整公司治理结构、组织架构的过程中，内部审计工作流程和监督的关键环节也要随之调整，内部审计制度建设一直要适应公司治理结构的变化；第二，集团公司整体发展战略。内部审计是公司总体发展战略的一种延续，所以内部审计工作必须在遵守审计活动基本原则的基础上和企业集团战略紧密相连。

（二）把握集团公司内部审计创新与风险防控要点

第一，要进行内部审计制度规划。集团公司完善内部审计工作之前，需要提出内部审计管理制度体系的规划和构建，并出台具体的行动方案和执行准则。集团公司应该大力推行内部审计工作的规范化和制度化，将内部审计持续创新作为一种基本理念，逐步实现内部审计标准化管理，使得内部审计被纳入到程序化的工作流程和组织设计之中，让内部审计贯穿集团公司各个业务流程。

第二，要对内部审计职能进行规划。在对内部审计战略进行规划的时候，我们应该意识到内部审计需要从财务审计、业务审计转向风险审计、战略审计，也就是说内部审计应该将职能从传统的确认为主转移为咨询为主，从而实现职能的进一步拓展和功能的进一步深化。

第三，进行内部审计组织规划。企业管理层应该集合集团公司管理体制变化所对应的大环境，对现有的、不合理的内部审计组织架构进行变革，提升内部审计的地位，优化内部审计在组织中的层级；另外，集团公司要对内部审计人员的结构进行优化配置，对其知识层面、专业结构和年龄层次进行调整和预测。

第四，强化业务审计支持措施。我国集团公司长期存在着资源浪费和管理落后的弊端，要改善这种现状，就必须注重经营效率的提升和资源的优化配置。因为内部审计工作重点可以向更为广泛的业务审计范畴扩展，扩大审计的领域，在保证财务审计的合法性和合规性的基础上，着重检查集团公司经营活动的合理性和合法性，使得内部审计内容在时间上具有联系性、在范围上具有逻辑性，通过新型的业务审计能够保证集团公司经济活动的效率，挖掘出集团公司内在的潜力。另外，集团公司内部审计应该注重现代风险导向审计理念的运用，现代风险导向审计具有创新性和继承性两个优点，在财务报表审计和企业战略目标实现之间建立起足够的联系，便于内部审计师从源头上寻找到会计报表错报的原因，提升内部审计的工作绩效。

参考文献：

篇6

关键词:治理机制;内部审计;提升路径

一、上市公司内部审计与治理机制优化

内部审计在治理机制优化中处于极其重要而又特殊的地位。它是内部控制系统的重要组成部分,也是监督与评价内部控制其他部分的主要力量,因而其在强化内部控制方面应当发挥不可替代的积极作用,而强化内部控制又是促进治理机制优化的重要途径。在现代公司经营管理中,随着外部环境变化、各种风险增多、公司治理加强及内部组织重整,内部审计工作还应在改进风险管理和完善治理结构等方面发挥审查、评价及促进作用,由此也赋予了内部审计人员更重、更多的职责和使命。

事实上,内部审计的作用不仅在于促进公司治理机制的优化,还在于帮助组织进行“软控制”治理环境的营造,成为内部控制过程设计的顾问,建议并督促管理当局建立健康积极的组织文化,使其成员能自觉地把办事准则和职业道德放在首位,共同致力于组织目标的实现,其目的就在于增加价值和改进组织的经营。

二、上市公司内部审计风险产生的多重原因

(一)机构设置模式的因素

1、内部审计机构设置在董事会。这样虽然有利于保持内部审计的独立性、权威性和较高层次的地位。但是,董事会是由股东代表和其他方面代表组成的集体组织,它实行集体决策,凡事都要通过董事会集体讨论决定,正常的审计工作就难以进行。

2、内部审计机构设置在监事会。按照《公司法》的规定,监事会并无直接的管理权,而内部审计的主要任务是从企业经营管理活动的实践需要出发,渗透到整个经营管理领域,在改善企业经营管理方面充分发挥效能,提高经济效益。显然,这种设置方式的最大不足是内部审计不能直接服务于经营决策。

3、内部审计机构隶属于总经理。这样做可以使内部审计接近经营管理层,不仅有利于为经营决策、提高经营管理水平和经济利益服务,而且有利于实现审计目的,保持了审计的独立性和较高层次的地位。但不足之处是对本级公司的财务和总经理的经济责任难以进行独立的监督与评价。

4、内部审计机构隶属于纪委或将监察室和审计室合并。纪委是党的办事机构,内部审计部门是行政机构,将内部审计机构隶属于纪委是不妥当的。监察室的职能是行政监察,主要是监察政纪方面的,这与审计的职能――经济监督是两回事。这种党政不分的做法,不仅降低了审计的独立地位,也不能直接为经营决策者服务,不能很好地实现审计的根本目的。

(二)内部审计制度的因素

1、工作程序缺乏规范性。在实际工作中,很少有人严格依据规范化审计程序开展业务。具体表现:指令性计划太多,积极参与方案太少,可审可不审的不安排审计,必须审计的,有的对审计工作中的问题视而不见,有的不深入进行审计,审计取证随意性大,所取证据证明力不足。

2、选用内部审计方法的影响。绝大多数审计人员偏好用经验判断法和详查法,而较少用到统计抽样法。通过和被调查单位的审计人员的交谈我们也发现,当前审计人员对于审计抽样存在着一些片面的认识,一是认为审计抽样没有详细审计抽样来的可靠,不管审计的业务量多大,都一味地采取详细审计,排斥审计抽样。二是将审计抽样等同于审计抽查,用审计抽查的结果判断审计总体。三是过多地采用经验抽样法进行审计抽样,结果由于审计人员经验不足等原因造成审计误差较大。

3、内审人员结构不合理。内部审计应为企业的精英部门,它的人员应是兼容科技与管理知识的,具有多元知识结构和创造思维的高智能复合型人才。而目前我国内部审计人员的现状是:内审人员结构不尽合理,整体水平不高,大多数内审人员是从原财务部门分离出来的,独立性差,且缺乏与生产、经营、管理相关的知识和经验,缺乏必要的审计专业知识和技巧。

4、内部管理制度不健全。内部审计管理制度建设以及执行情况是内部审计工作的基础和前提。健全有效的内部管理制度能使内审人员及时发现和控制企业经营活动中发生的各种差错和舞弊,反之,就会增加发生差错和舞弊的可能性,使内审人员难以发现经营活动中存在的差错和舞弊而形成审计风险。

(三)公司治理结构的因素

1、股权结构不合理,导致状态失灵。我国大多数上市公司是由国有企业改制或由国家和国家授权投资的机构投资新建而来,因而其所形成的股权结构中表现为国有股一股独大现象严重。而国家关于国有股和法人股不允许上市流通的规定,更从制度上确保了国有股的绝对优势地位,国有股和法人股占据绝对优势,但不能流通,公司在证券市场上的可流通股比例较小,而流通股的股东多为中小股东,他们很少有机会参加股东会,即使参加也没有什么发言权,由此就造成了大股东“缺位”和中小股东“虚位”现象。

2、董事会结构不合理,导致权力失衡。我国多数上市公司中国家股占控股地位,自然代表国家的董事在董事会中占优势,因此控股股东通过推举代表其利益的董事参加董事会的方式掌控着董事会,这就使得董事会的投票决策机制形同虚设,出现了公司治理上的“无效区”,董事会通过聘任符合自己利益的公司经理阶层,达到层层控制公司的目的。目前我国多数国有企业的董事、经理还是由控股股东委派而来,其代表股东行使的权利过大,甚至出现了不少董事长兼任总经理的情况,意味着自己监督自己,这样就使董事会对经理的监督制衡成为空谈,成为名副其实的“内部控制人”,使得公司治理中的约束机制和激励机制完全丧失效力,结果造成董事会不能真正履行职责,或者履行职责时忽视公司和股东的利益。

3、监事会监督不力,形同虚设。监事会作为我国上市公司的内部监督机制,由于立法过于简略,缺乏可操作性,且在制度上存在漏洞,致使监事会监督不力。而且由于监事会人员来自企业内部的代表比例相对过高,部分监事因缺乏应有的法律、财务等专业知识无法全面准确行使职权,这样的人员结构一方面导致缺少监督者应有的独立性;另一方面也缺乏有效的监督技能,监事会的监督职能难以有效发挥。

三、提升路径研究

(一)设立审计委员会

整合内审资源,改变原有内审的隶属关系,在董事会下设审计委员会。审计委员会由执行董事和内部审计机构负责人组成,内部审计机构在审计委员会领导下开展审计工作。审计委员会的职能是制定审计方针和审计项目,审定审计报告,协调与外部的关系,向董事会报告审计工作等。审计委员会及审计部(科、处、室)的工作经费单列公司预算,保障供给,以此强化经费上的独立。可以说,经费上的独立是内部审计实施客观、公正监督的前提条件之一。建立内审人员资格认定制度和后续培训制度,提升内审人员素质。内部审计队伍需要大批的高素质的专业人才。审计委员会主任(席)和审计部(科、处、室)主管必须是注册审计师、注册师或CPA.有不少人考取了国际审计师证书,这些人不是没有资格,也不是没有实务经验,缺少的是机遇,应当吸引这些审计人才加入内部审计队伍。

(二)优化内部审计方式

内部审计应该突破单纯的事后审计的传统方式,转移到事前、事中审计上来。利用计算机进行内部审计,就是要在公司内部建立一个完善、高效的审计信息化系统和审计操作平台,对内部财务信息系统及会计工作实施有效监控与评价,对公司资金、各种资产进行密切跟踪;改变目前以手工作业为主的审计方式,提高内部审计部门在信息化条件下实施审计监督与评价的能力;逐步实现审计过程的三个转变,即从单一的事后审计转变为事后审计与事中审计、事前审计相结合,从单一的静态审计转变为静态审计与动态审计相结合,从单一的现场审计转变为现场审计与远程审计、非现场审计相结合。内部审计的实施应从单纯依靠内部审计人员的力量向内部审计与外部审计相结合的方向发展。

(三)完善公司治理结构

1、优化上市公司股权结构。优化股权结构,使股权主体多元化。针对上市公司国有股权过分集中的问题,一方面应适当分散股权,将政府持有国有股为主的股权结构转变为以法人和公众持股为主的股权结构模式,缩小国有股、扩大公众股比例,这样就可以大大降低国有股过分集中而带来的政企不分问题,又可以解决国有股股权主体不清的问题;另一方面通过逐步实现国有股、法人股的全流通,形成完善的公司控制权市场。

2、完善董事会的决策程序。改善现行独立董事制度,完善上市公司内部监控机制。完善相关制度特别是董事会的决策程序,董事会作为股东的资产经营受托人,在公司经营管理决策机构的法律地位必须明确。董事的产生一定要通过股东会的合法程序进行,董事的变更也必须由股东大会决定,而不是由政府部门决定。明确界定董事会、董事长、精力的职责权限;再次,应当赋予副董事长及其他董事召集董事会的权利。

3、完善监事会制度。提高监事会工作的独立性。一方面应明确股东选举代表股东的监事采取累积投票制,这样少数股东可将其股份按选举监事名额所享有的总票数累积起来,并集中投入其所中意的人选;另一方面应适当延长监事的任期,使其长于懂事的任期,避免监事产生后顾之忧。扩大监事会的职权。应在监事会现在职权的基础上,增加一些新的职权。

篇7

一、企业集团公司内部审计战略及其规划的理论研究动因

企业内部审计战略实质上是企业战略管理理论在内部审计管理实践方面的应用与延伸, 是现代企业内部审计理念的最高体现。内部审计战略决定了内部审计工作的深度和广度, 是企业集团公司战略理念在内部审计领域的具体化与实现形式。其主要理论研究动因在于：

一是内部审计战略规划是维护治理层出资者或所有者权利, 落实管理层经营战略目标的主要支撑力量。作为对企业集团公司治理结构以及对公司管理层进行有效制衡的主要力量, 内部审计的监督与制衡功能及其独特运行模式客观上可以作为管理者用以规范企业行为, 维护公司所有者股东的合法权益, 保护公司资产保值增值, 促进企业加强经营管理和提高经济效益的有力武器。

二是内部审计战略规划是合理确定内部审计功能, 促进企业实现可持续发展目标的管理基础。企业集团公司内部审计战略规划的制定与实施, 有助于界定企业集团公司内部审计的发展方向和审计工作的卞要领域, 直接决定着内部审计的未来走向、主要工作内容、生存状态及其应当具有的基本功能。

三是内部审计战略规划是构建完善的内部审计组织架构与形成流畅的内部审计运行机制不可或缺的导向因素。企业集团公司内部审计战略规划是公司总体战略目标的支撑力量、内部审计功能定位的前提和基础, 可以为公司内部审计组织架构模式的选择与确立, 内部审计组织管理方式的运用, 下属公司内部审计机构设置合理性等组织管理问题提供工作导向, 同时, 为企业集团公司建立科学、协调和高效的内部审计运行机制提供准确的发展方向。

四是内部审计战略是保证内部审计综合评价机制科学性, 有效规避与预防企业运营风险的重要工具。内部审计综合评价机制对内部审计管理体系的正常运行十分重要, 科学评价机制的建立要综合考虑内部审计战略规划, 将规划的宗旨、核心的思想融人评价机制, 并妥善处理好长短期评价指标之间的关系, 使评价机制科学, 评价结果客观。

本文基于战略设计与控制的视角, 针对我国企业集团公司内部审计战略及其规划体系构建与实现路径等问题展开探讨。

二、企业内部审计战略问题研究的文献综述

1 关于企业内部审计战略内涵与框架的研究

西方学者在企业内部审计战略规划研究方面已经取得诸多令内审实务界重视的积极成果。如对于帮助组织增加价值 战略目标的研究比较深人, 且取得了颇有成效的研究成果。企业内部审计可以通过评价内部审计在改进风险管理和内部控制与公司治理过程中的效果、向企业管理层提供咨询等手段来帮助组织实现其战略目标, 最终来达到增值的目的, 。为满足外部投资者对提升公司治理的需求,管理层要求完善各种职能以实现价值增值的目标和, 。为增加企业价值, 内部审计管理必须确立或调整战略需求, 满足审计委员会、管理层及外部审计人员的需要, 成为企业战略实施的支持者, 。这些研究表明, 内部审计在企业风险管理中的作用是内部审计实现帮助组织增加价值 的新内容。

国内近年来有关内部审计战略的理论研究也取得一些新的进展, 并且伴随着内部审计和企业内部控制制度的研究而不断深化。宋常、张惠琴对内部审计战略转型和发展的总体框架、指导思想及具体内容进行了探讨, 认为内部审计战略转型及发展势在必行张惠琴对企业集团内部审计的战略定位及基本框架进行了探究和设计, 认为内部审计战略决定企业集团内部审计的发展方向, 是内部审计生存和发展的核心内容。通过分析为数不多的文献发现, 现有文献对于内部审计目标定位方面的研究较丰富, 但对内部审计战略的内涵并没有进行深入研究, 只是对内部审计战略的基本框架进行了简单的搭建。

2 关于企业内部审计战略目标与职能的研究

对于内部审计战略目标的研究曾出现过不同的观点, 如帮助企业增加价值 和,、参与企业全面风险管理 行, 和内部审计转型升级, , 易仁萍, 剧杰、施建军等, 。笔者认为, 短期内上述观点所具体追求的目标的确有分歧, 但从长远发展来看, 它们的立足点与根本利益是一致的, 都是通过内部审计活动来帮助企业创造价值与增加价值、实现内部审计自身的战略与企业整体的经营战略目标。

企业内部审计帮助组织增加价值 战略目标方面的文献研究。现代企业内部审计将增值型内部审计战略作为理念和准则内化到审计模式设计中, 如制定了在线审计架构中的价值增值准则和。, 。要想维持内审行业在企业中的价值地位, 单凭向高级管理层和董事会或审计委员会提供一般性的合规检查报告是远远不够的, 内部审计活动必须从价值保护 向价值增值 转型魏宝星, 。内部审计的终极目标和职责在于增值 吴清华, 。

企业内部审计参与全面风险管理 战略目标方面的文献研究。内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动, 它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果, 以帮助实现组织目标, , 风险导向内部审计是内部审计的发展方向王光远, , 风险导向型 审计已能和企业组织相适应。基于此, 已经出现了通过风险导向型 审计实现价值链、公司治理和企业战略三者相互融合的探索, , 以及通过风险导向型 审计实现企业全面风险管理流程再造的探索, 。

企业内部审计业务管理实现转型升级 战略目标方面的文献研究。内部审计的转型升级战略促进了方法论层面的程序化、智能化创新, 出现了持续审计概念框架, ,和山, 和在线审计概念框架, 。企业管理层应该从内部审计实用层面对企业内部审计职能进行转型优化, 内部审计转型势在必行易仁萍, 剧杰、施建军等,。比斯利等、等研究证明了内部审计功能的重要性及其对高质量公司治理的贡献能力, 对内控就和监管环境的改进, 以及减少欺诈风险的潜力。关于内部审计转型升级的战略目标研究表明, 内部审计转型升级战略应强调内部审计的核心功能提升, 促进内部审计、公司治理和发展战略的协调统一。

3 企业内部审计战略相关问题研究评述

虽然我国学术界对公司战略或财务战略的定义、特点、内容和方法有不同角度和程度的探讨和研究,但已有文献对如何界定内部审计战略内涵、理解制定内部审计战略的深远价值以及建立内部审计战略规划体系等内容涉及较少。我国学者对于内部审计战略研究程度还不够深人、研究内容较为狭窄。已有研究成果中还存在着一定的缺陷, 常常将内部审计战略和功能的概念混淆, 认为内部审计战略的概念等同于内部审计功能, 而实际上内部审计战略与内部审计功能的内涵及其外延均具有明显差异, 二者间的关系是既存在密切相关性, 但又在性质与体现方式方面有所区别。目前理论界关于内部审计战略的概念界定及根据企业所处环境具体规划内部审计战略等方面系统性的研究较少, 因而, 对企业内部审计战略相关问题的探索极具研究价值。

三、我国现代企业集团公司内部审计战略及其规划应用现状与问题

近年来, 我国在探索如何科学设计与规划企业内部审计战略等方面取得了一些进展, 但也存在着如下函待解决的问题：

一是公司决策层缺乏内部审计战略意识与思维, 审计工作缺乏方向感。目前, 大多数现代企业的内部审计决策层对内审工作的认识仍停留在查错防弊阶段, 缺乏集团集中统一运作内审工作的意识, 以及积极利用内部审计工作支持与提高企业管理效能的战略性审计思维。这种观念上的滞后行为, 客观阻碍了现代企业内部审计功能向鉴证、评价、管理咨询、预警等价值增值管理功能方向的转型。

二是公司内部审计目标的设置缺乏战略性、系统性与持续性等必要特征, 不便于予以全面实践或推广应用。由于缺乏从全局管控审计工作的战略性思想, 大部分企业集团设置出来的战略目标与经营目标无法利用内部审计达到对整个集团的系统性管控要求。大部分企业集团内部审计目标的设置仍局限于财务会计是否存在违规事项方面的审查, 没能建立起可持久指引内部审计工作方向的战略性发展目标。在这种情况下, 内部审计之精髓, 围绕现代企业战略的内部控制与风险治理的作用事实上被闲置或浪费, 大量的人力、财力、物力单纯耗费在已有固定模式的查错纠弊审计上面, 审计资源并没有得到有效运用。

三是公司内部审计范围与领域的界定缺乏战略性目标来指导, 使得企业集团公司内部审计工作质量难以有效提升。由于缺乏长远性、前瞻性审计工作发展战略目标及其规划, 不少集团公司内审工作性质、时间与范围常常被简单地割裂或静态考虑, 审计管理工作缺乏连续性和稳定性, 审计监督与控制方面的工作目标无法到位、约束决策风险与违规行为的力度明显不足, 难以对重要业务活动与项目开展持续性地内审监督工作, 部分审计运行机制的整改与调整往往流于形式, 导致审计执业质量与管理工作质量均难以得以有效提升或改善, 无法很好地发挥出有效保障现代企业可持续健康发展的作用。

四、企业集团公司内部审计战略规划体系的构建

与一般企业相比, 企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多, 相应地, 受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此, 公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系, 才能全面提升内审工作质量, 更好地满足公司治理、风险管理和内部控制管理的客观需要。

（1）企业集团公司内部审计战略环境分析

企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的模型分析法, 用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁, 从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合, 最大程度地保障与落实企业的总体发展战略。

1 企业内部审计外部宏观环境分析

目前, 企业集团公司内部审计主要受下列外部宏观环境的影响经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托关系的监督需求不断深人, 促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束, 而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分, 我国重人情、重关系、讲面子 的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外, 内部审计一般在公司主要负责人领导下开展工作, 审计人员心理状态和职业行为势必受到企业高管层的制约。技术环境。随着现代信息技术的不断发展和信息化建设的不断深人, 企业集团公司内部审计方式方法面临着根本性变革。我国金审工程 的不断深人, 对企业集团公司信息化条件下内部审计工作开展提出了新的要求, 这也是企业集团公司内审战略必须考虑的重要因素。

2 企业内部审计微观工作环境分析

内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。

治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应, 才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化, 必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等, 而这些内容都是内部审计战略规划必须考虑的问题。总体战略。内部审计战略与公司总体战略密不可分, 公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求, 又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择, 并纠正或排除那些显然偏离公司发展方向的战略选择。

生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术, 了解不同阶段的内部审计战略和其相关风险的关系, 合理确定阶段性审计目标及审计工作重点, 制定出与公司发展阶段相适应的内部审计战略。

内控环境。内控环境是企业管理控制行为的基调与氛围, 会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统, 也是其他一切管理要素的核心, 包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心, 是构成内控环境的重要因素, 必然会影响内审战略规划制定与实施。

3 企业内部审计战略组合选择分析

结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上, 本文采用分析法对内部审计自身特点、发展环境与现有水平, 科学选择如下内部审计战略规划中的未来战略组合。组合优势 机会战略。当内部审计具有特定方面的优势, 而外部宏观环境和微观工作又为发挥这种优势提供有利机会时, 可以采取该战略, 积极主动开展全方位内部审计工作。组合优势 威胁战略。指内审部门要利用自身优势, 积极回避不利情况的影响, 或减轻外部对内审工作的威胁所造成的影响, 是一种主动调整内审工作方向的转换型战略, 扬长避短, 增加沟通与建议, 减少敌意和冲突, 重在改善环境。组合弱点 机会战略。企业集团公司内部审计尽管面临外部机会, 但同时存在一些内部弱点而妨碍其利用机会, 可利用外部机遇采取措施先克服自身弱点, 实现内审工作转型升级机制建设后再借助外力推进内审工作。组合弱点 威胁战略。该战略旨在减少内部弱点, 回避外部环境威胁的防御型战略选择。由于内审人力资源匾乏, 审计人员胜任能力不强, 导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施, 提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用分析法选择不同内部审计战略组合的内容如图。

（2）企业集团公司内部审计战略目标设定

结合内部审计战略影响因素, 考虑企业集团公司经营管理的现实要求, 为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。

内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障, 企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此, 在企业的整体发展战略的指导与约束下, 企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能, 在为支持和保障企业价值最大化发展战略目标顺利实现提供增值的同时, 保障自身可持续发展, 以实现公司价值最大化为根本目的来确定战略目标。因此, 企业集团内审战略的核心目标可确定为提升管理效能, 增加组织价值。

内部审计战略的具体目标。其内容包括始终以基本业务审计为基础, 坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作, 促进公司基本业务的规范与秩序以公司内部控制为基础, 切实注重风险管理审计, 促进公司整体风险管理工作以提升和扩充内部审计的功能为出发点, 逐步推行战略审计, 促进公司战略管理效率提高, 实现战略决策的科学性与经济性。概括而言, 未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。

（3）企业集团公司内部审计战略规划的内容

内部审计战略实现需要对具体目标进一步细化、分解, 最终落实到具体的战略规划资源配置策略与内容安排之中, 借助于具体资源配置策略的实施, 从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为内部审计制度规划。主要包括内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设, 推动内部审计制度的持续创新, 实现内部审计的标准化管理, 以程序化的组织设计和业务流程设计为载体, 贯穿于内部审计管理工作始终。

内部审计职能规划。根据企业集团公司内部审计战略规划, 内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡, 逐步实现内部审计职能从传统的确认职能向咨询职能转换, 从而进一步拓展内部审计业务范围和功能属性, 为提供内部审计提升企业集团公司管理效能, 增加企业集团公司价值的总体内部审计战略实现提供支撑。

内部审计组织规划。其内容包括内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境, 通过积极变革逐步改造现有不够合理的内部审计组织架构, 提升内部审计的组织地位, 优化内部审计的架构层级。内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置, 如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。

内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出战略审计 , 要求内部审计从业务层面向决策层面转移, 从对单一运营过程监督逐步转向对双重运营过程管控, 并重点突出集团总部内审部门参与集团经营目标和预算制定过程, 通过计划、组织、协调、控制管理, 使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此, 内审运行机制规划内容主要包括企业集团公司内审运行机制的流程再造设计, 由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。

内部审计人力资源规划。主要内容包括中长期的优质内部审计人力资源需求预测与使用方面的规划近期内部审计人力资源的优化配置规划。

内部审计信息化建设规划。主要内容包括明确公司内部审计信息化建设的长远目标、任务和方案, 确立公司信息化建设进程和专业人才的培养方向与路径等。

（4）企业集团公司内部审计战略实施的控制

在内部审计战略实施过程中, 应当检查目标所进行的各项活动的进展情况, 评价战略实施效果, 将它与既定的战略目标与评价标准相比较, 发现战略差距, 分析产生偏差的原因, 纠正偏差, 使战略的实施更好地与当前所处的内外环境、总体目标协调一致, 从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制

内部审计战略实施的事前控制。在实施内部审计战略之前, 设计好正确可行的战略计划在进行内审战略环境分析时, 做好有关内审工作基本信息资料的收集和分析评估工作在战略目标制定时, 内审行动的主观决策要与客观分析相结合, 确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性, 保证资源配置策略的实施效果。

内部审计战略实施的事中控制。在实施内部审计战略过程中, 强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面, 实施全过程、全方位的监控, 即通过关键控制、持续跟踪、动态反馈等手段, 不断反馈内部审计战略实施各阶段的实施效果, 及时调整内外部偏差, 保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。

内部审计战略实施的事后控制。企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段, 分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价根据这些评价的结果来合理衡量内部审计战略实施的效果结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向, 以推动内部审计战略目标体系的有效实现和动态完善, 最终为实现企业集团公司价值最大化提供战略保障。

篇8

笔者在对下属公司开展的一次财务收支审计过程中发现了一桩经办人假冒公司领导签字，骗取报销费用款的案件。笔者在抽查凭证时，发现费用报销单上的公司分管领导和总经理的签字均为仿冒，而该公司已经建成了较为完善的财务信息管理系统，根据该公司当时的费用报销纸质流程与电子流程同时审批的规定，这种事件似乎是不可能发生的，那么这个经办人是如何通过电子流程审批的呢？

进一步抽查该笔费用报销的电子审批流程，发现经办人在本来应该说明经济用途的备注栏，备注了“纸质流程已审批，请领导签字！”字样，骗得了领导电子流程审批。笔者认真对比该公司纸制审批流程与电子审批流程，发现二者之间存在差异，该公司纸制流程是经办人填写费用报销单、部门主任审核、会计审核、分管领导审批、总经理审批、会计编制凭证、出纳付款；电子流程则将会计审核调整到总经理审批之后，会计审核是记账前的最后一道环节。该经办人正是利用这点差异，采用欺骗性语言骗得电子流程审批后，再填制纸制费用报销单，找费用审核会计审核，然后仿冒的部门主任、公司领导笔迹在费用报销单上签字，骗得报销款。

通过该事件，至少说明：一是该公司电子流程审批流于形式。对不符合要求的“纸质流程已审批，请领导签字！”备注，各环节审批人及财务审核人，均未提出异议，电子流程审批仅仅为了应付会计编制而设置，信息管理系统没有发挥应有的监控作用。二是财务审核把关不严，财务部内部管理各环节的监督审核，形同虚设。一项支出的最终支付，必须经过财务审核、会计制单、出纳付款，而且在记账前，凭证必须经过审核。而根据相关法规及岗位职责，后向岗位的人员均负有对前向人员工作进行审核的职责，即凭证编制人员要对费用报销单的签字情况、电子流程审核情况、原始单据进行再审核，出纳付款前，也应检查纸制单据的签字手续的真实性、完备性。记账前的凭证审核，除检查前面的内容外，还应对会计科目运用的准确性进行检查。而该凭证上，制证、审核、出纳、记账以及会计主管等各岗位人员签章齐全，但半年多来，这一违规违纪问题一直没有发现，可见财务管理内部相互制约相互监督的机制，并未有效发挥作用。

二、内部审计在企业内部控制建设中的作用

内部审计作为企业自我约束机制的重要组成部分，在企业经营管理中处于极其重要的地位，它既是内部控制机制的重要分支系统，又是监督与评价内部控制主要手段。内部审计通常站在公司高层管理者的角度，代表管理层对整个企业内部控制制度的健全性、有效性及其遵循情况等进行评价，是对内部控制的控制。内部审计在企业内部控制建设中的作用，主要体现在以下几个方面：

（一）通过业务审计，促进企业内部各层级，尤其是高层管理层理念转变，变“要我控制”，转变为“我要控制”

所谓内部控制，是组织为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。因此，内部控制应该是企业自发的行为。但是，实际上，我国企业的内部控制建设却是来自外部的，由国家监管部门同过制定一系列的企业内部控制规范以及配套指引，给企业传递了一种内部控制建设是外部监管要求、上级规定的信号，以至企业内控建设缺乏主动性，在制定内部控制制度时，不与企业实际情况相结合，管理制度和业务流程不匹配，管理制度不支持流程系统，缺乏可操作性。而内部审计通过关注内部控制制度中的薄弱点和失控点，及时发现管理中存在的漏洞，提出改善的建议，促进管理者清楚认识到企业内部控制状况，认识到健全适当的内部控制对防范风险、堵塞漏洞的重要性，从而转变理念，从“要我控制”，转变为“我要控制”。上面的案例，通过后续跟踪，该公司管理层已经转变认识，建立了自我约束的理念，抽调个业务领域的专家，对公司各项管理制度及流程进行了梳理，建立了简洁、高效的对内部控制流程。

（二）通过对内部控制的定期评价，推动内部控制体系的健全

根据财政部颁布的《企业内部控制基本规范》及《企业内部控制配套指引》要求，每年应当对内部控制的有效性极其实施的效率、效果进行自我评价，以期更好地实现内部控制的目标。内部审计，在公司内部具有相对独立的地位，熟悉公司组织架构、业务和管理流程，可以全面获取公司内部各控制环节的相关制度，深入了解公司生产经营的具体情况，因此内部审计部门在内部控制自我评价过程中，承担了组织和协调的重要作用。在自我评估过程中，内部审计人员利用自身内部审计的专业背景优势，站在客观的立场上，在对各项内部流程进行实质性测试的基础上，对内部控制制度中的薄弱点和失控点进行评估，并对评估过程中发现的管理漏洞提出整改建议，推动内部控制体系的健全。

篇9

关键词：证券公司 风险管理合规管理 内部审计 职能作用 关系

1．合规管理和内部审计在证券公司管理中的现状及成因

2008年，八家证券公司（分别是德恒、中富、恒信、闽发、南方、云南、汉唐和辽宁证券）因严重违法违规、风险巨大，先后被托管经营、行政接管或被停止证券业务资格。经查证，这些公司存在大量的账外经营，会计信息严重失真，财务管理较为混乱。近几年，国内证券公司违法违规事件频发，系统性风险集中显现。

以上现象说明，我国证券市场虽然设立了证券市场自律的组织、机构和制度，但在实际的执行中效果并不理想，内部自律制度形同虚设，合规管理与内部审计走过场现象比较普遍，在会计内控中存在着很多“伪合规”和“假审计”现象，使合规管理、内部审计流于形式。鉴于我国企业内部审计现状及存在的突出问题，无论其定性定位、体制机制或方法方式等，都无法进一步适应现代企业制度要求与经济监督评价需要，究其原因，这与合规管理和内部审计机制缺失密不可分。由于人员配备和机构设置原因，使得审计人员和原单位有着千丝万缕的联系，极易使监督检查表面化、形式化。因此，认真研究证券业合规管理状况，加强国内证券公司外部合规法规体系建设，建立公司内部合规检查与内部审计机制，塑造合规文化，将有助于证券公司的规范经营和持续发展。

2．对合规管理、内部审计重要性的再认识

合规管理和内部审计是企业全面风险管理的重要组成部分，是保证企业经营管理合法合规、资产安全、财务报告真实完整、提高经营效率，促进企业稳健发展的要求，是证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。“合规风险”是指因证券公司或其工作人员的经营管理或执业行为违反法律法规而使证券公司受到法律制裁被采取监管措施，遭受财产损失和声誉损失的风险。

内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。随着国际内部审计行业的发展，传统的财务审计已被管理审计所替代，并正向以风险为导向的内部控制审计迈进。它不仅延续其独立客观的审计本质的一面，而且将其上升到评价层面，通过监督活动发现内部控制制度的设计缺陷和运行缺陷，提出改进建议。这就是内审在保安全，促发展上的价值所在。

3．对证券公司合规管理与内部审计关系的认识

虽然合规管理与内部审计在证券公司内并存，但在实际运行中各有侧重、相互协作。各有侧重是指合规管理主要履行对各项业务事前审核、事中实时监控和事后及时检查等日常管理职能。而内部审计主要履行审计委员会赋予的对公司内部控制状况审计评价的监督职能，成为对各经营单位内部控制有效性审计评价的具体执行者，特别是审计结果将作为被评价单位年度考核依据，有助于增强内部单位和员工内部控制意识和执行内控制度的责任心，使各类风险从源头上得到控制。相互协作是指合规管理和内部审计之间建立有效的信息传递沟通渠道。作为联系证券监管部门的合规部门，有责任将行业监管规则、外部监管意见以及风险监控报告等信息及时传递给内部审计部门，组织地区合规专员配合审计部门做好内审评价工作；内部审计部门应向其主动提供审计发现的内部控制缺陷及建议，促进公司内部控制得以有效执行。两者的区别主要有：

3.1 构筑防线的位置不同

证券公司内部控制系统应形成“三道防线”，公司各经营单位实施有效自我合规控制是第一道防线，合规管理在事前与事中实施专业合规管理为第二道防线，内部审计实施事后监督、评价则是第三道防线。三道防线有机结合、密切配合，构筑牢固的内部防控体系。

32管控的侧重点不同

内部审计不但关注业务和运营管理制度及流程遵循的有效性，也注重财务结果、信息技术安全运行和综合管理；不但要去发现内部控制存在的设计和执行缺陷，也要在此基础上提出整改意见和改进建议；不但要重视公司管理层面内部控制的监督和评价，也要关注公司治理层面内部控制的有效性。而合规管理更专注于业务和运营控制的日常管理，并承担对现有内控不断完善的重任以及对监管规定的正确理解和阐述任务，帮助业务人员增强风险控制意识。

3，3管理的程式不同

合规管理部门是一个“持续控制部门”，在证券公司业务管理中应定位于中台角色，对证券公司经营管理行为的合法合规性持续地履行事前审查、事中监督和事后检查以及协助管理层组织内部控制自我评估等职责。内部审计部门则不同，其定位是“定期控制部门”，它以审计项目为核心，通过审计评价工作履行事后再监督职能。虽然内部审计可以通过审计关口前移，将“触角”向事前和事中延伸，但它毕竟处于事后监督的定位，否则，过度地参与到事前事中管理过程中，势必会使其独立性受到损害。

3.4肩负的职能不同

合规部门重点围绕内部制度建设和管理程序设计来开展工作，其职责包括合规政策的制订、梳理整合规章制度、合规审核监控。内审部门则更强调独立性，它既要履行对公司及所辖机构业务运营的合规有效，资产的安全完整，财务会计信息的真实可靠性审计和评价职责，同时也对合规管理部门履行合规职责情况实施独立监督。审计部门负责对公司内控机制的建立和执行情况进行定期的事后审计与评价，与合规部门同属公司内部控制体系的组成部门，都关注公司执行相关法律法规监管规定和内部制度的情况。两者职责的区别在于：审计工作一般以审计项目为核心，合规工作则以日常性审核、监控工作为主；合规侧重事前和实时参与，审计侧重事后监督，在工作方式上多采取抽查方式，以重要性原则作为检查依据。

4．切实发挥合规管理与内部审计在证券公司风险管理中的作用

在中国证券市场不断发展的过程中，合规管理和内部审计已成为证券公司防范内部风险，改善经营管理，提高经济利益的重要途径。证券公司作为资本市场中最重要、最具影响力的中介机构，生存状况和发展情况直接影响到资本市场的健康发展。为切实发挥合规管理与内部审计在证券公司中的作用，就要切实保障二者在公司治理结构中的绝对独立地位，合规对专员对法律合规部负责，内部审计对审计委员会负责。只有这样才能切实实现各自职能，强化内部合规管理和内部审计，从机制上使二者各司其职又相互协同，使证券公司健康发展。

参考文献

[1]胡伏云，杨宗儒，证券公司合规管理体系的现状、问题和对策[J]，证券市场导报，2007，(7).

篇10

【关键词】金融资产公司；内部审计风险；防范策略

一、引言

随着我国经济步入下行周期，银行等金融机构的不良资产规模急速扩大，为金融资产管理公司的加快发展提供了良好的市场环境。国有四家资产管理公司股份制改制工作的顺利完成，为金融资产公司的进一步发展扫清了制度障碍。随着各省级金融资产管理公司的陆续成立，国内金融资产公司数量已迅速增加，金融资产管理公司已成为中国金融体系中十分重要的组成力量。金融资产管理公司独特的历史使命，决定了他们的健康有序发展，关乎国家经济发展与社会秩序的稳定。近年来，监管部门更加注重对金融资产公司的内部审计管理，督促金融资产管理公司规范经营，维护金融市场秩序的稳定，防范系统性金融风险的发生。除四家金融资产公司之外，各家省级金融资产公司均成立时间不久，规模还相对较小，业务发展尚未成熟，尽快建立健全的内部审计制度对其健康发展意义重大。当前金融资产公司内部审计管理工作的缺失问题仍然十分突出，很多金融资产公司内部审计机构和审计人员不能够及时发现公司经营管理活动过程中的违规行为以及虚假信息，或者审计人员自身素质和道德问题带来一系列金融资产公司风险损失和经济社会不良影响。内部审计作为金融资产公司内部风险防控机制，务必做到切实有效的加强金融资产公司经营管理的财务、资金、业务运作中的违规行为以及管理制度的薄弱环节与漏洞。

二、金融资产公司内部审计的主要风险

金融资产公司内部审计风险是指内部设计部门或者内部审计人员未能及时发现金融资产公司经营活动中存在的一系列违规行为、信息造假行为或其他有损金融资产公司和经济社会正常有序运行的各种潜在风险。金融资产公司内部审计工作中常见的审计风险主要有以下两个方面：

（一）客观环境风险

当前金融资产公司业务繁杂，各项经营与财务信息冗杂，尽管互联网技术日益成熟带来大数据分析工具提供了内部审计的准确性，但是互联网工具应用让信息的传递与复杂性无疑加大，现有金融资产公司内部审计人员的审计技术在一定程度上难以应对快速变化的经营环境，当前审计法律规范、行业标准以及系统的审计机制缺失都会增加内部审计判断失误的风险。制度风险：金融资产公司往往会建立一套相对完整的内部审计机制，内部审计部门负责定期的金融资产公司经营业务、财务状况、资金流动进行清点盘查。良好的内部审计制度对金融资产公司减少会计舞弊、信息造假或者其他违规行为具有重要意义。金融资产公司内部审计制度建立不健全，会给经营人员留下很多违规可能性，而审计人员很难在一个不够健全的审计机制里做到防微杜渐，从而造成金融资产公司业务审计报告的重大失误。制度风险是我国当前金融资产公司甚至是各大商业银行内部审计中普遍存在的问题，缺乏审计质量监管机构和完善的会计披露与审计标准。信息风险：内部审计部门扮演的角色往往是对其他部门工作的检查、纠正与批报。对于很多部门来说，内部审计的存在会给他们带来很大压力，因此具有较强的抵制情绪，虚假信息资料和伪造数据报告等都会给内部审计带来很多信息失真问题。因此，强调内部审计的独立性和权威性十分重要。而另一方面，作为内部审计部门往往完全独立于各个部门，缺乏较好的渠道和制度保障去获取所需的审计原始资料，很难从整体上把握金融资产公司各个部门的基本运营情况，因此在内部审计中出现重大纰漏问题就十分常见。法律风险：我国尽管已经陆续出台一些相关法律法规来规范金融资产公司的内部审计工作，但是总的来说法律效应还比较弱。对于很多审计规范和标准尚无完善的界定说明，内部审计相关问题的处理也没有完善的法律依据，因此内部审计的报告也没有得到良好的执行。正因如此，往往在内部审计工作中审计人员不会十分重视审计质量，抱有应付了事的心态。方法风险：内部审计工作是一个系统的问题识别、评价与管控的过程，因此内部审计程序与方法的科学性十分重要。我国并未针对内部审计制定完善的执业规范，各金融资产公司内部审计方法以及程序各不相同，因此就方法本身来说就有很多潜在风险。此外，随着互联网的发展，金融资产公司的转型发展，业务范围、经营产品以及资金流动更加繁杂，传统以基础账务为主的内部审计方法已经不满适应当前需要。在金融资产公司业务运营线上化的今天，以传统抽样审计技术来进行内部审计就必然存在众多漏洞，互联网经济时代需要更为全面系统的把握企业经营的各项活动中的潜在风险。

（二）内部审计的主观风险

内部审计的主体是金融资产公司审计部门的各位审计人员，因此审计人员自身的职业技能、职业道德问题是不可忽视的内部审计风险。执业素质风险：执业素质风险包含内部审计人员的审计财务与审计知识水平，从业经验、操作能力等方面欠缺导致的一系列审计判断失误问题。审计人员的基础财务与知识储备不足，会造成基本常识判断的失误，而我国当前诸多金融资产公司内部的审计人员整体素质并不高，识别风险，判断正误的能力较低。此外，大多数审计从业人员缺乏良好的计算机技术应用，面临复杂的审计问题，难以做到及时有效的取证数据，进行科学的分析处理以做出正确的判断，从而使审计工作变得主观定性化，而专业性的缺乏进一步降低了审计结果的准确性。职业道德风险：职业道德是任何行业都必须遵守的基本准则，而对于金融资产公司这种关乎社会经济发展命脉的机构来说，职业道德的缺失将会是十分严重的事情。实际上，很多金融资产公司内部审计缺失是由于审计人员利益导向与被审计部门相关利害关系者的私下勾结蒙混过关或者刻意隐瞒、虚假报告，或者受到权威力量的压力而不能坚守原则，违反审计规范，带来严重的后果。此外，审计人员工作作风浮夸、不踏实，使得审计工作不够深入，对于应当发现和揭示的问题没有发现和揭示，从而产生审计风险。

三、金融资产公司内部审计风险防范策略

金融资产公司内部审计是防范各项经营业务风险的重要一环，如何控制内部审计环节的风险显得十分重要。当前我国金融资产公司内部审计风险存在的主要问题在于内部审计部门的独立性和权威性欠缺、审计人员素质不高以及审计风险防范技术不够等原因，因此应该着重从这几方面下手逐步构建良好的风险规避系统。

（一）确立以风险为导向的内部审计模式

以风险为导向的审计模式是近年发展起来的一种将审计风险观念应用于审计过程的一种审计模式。风险导向型的企业内部审计模式应用对金融资产公司风险防控具有重要意义，已经受到国外众多金融机构的广泛关注，它依据整个行业内风险发生概率来对审计的对象、内容、时间与审计标准进行制定，与此同时必要的审计项目风险评估与投入产出效率分析在整个审计工作中具有非常重要的质量保障性与经济效益性。与传统的账目基础审计和制度基础审计相比，风险导向模式更为先进科学，也更加全面，对整个审计过程中的风险识别和防范也更为有效。因此，我国金融资产公司面临复杂多变的商业环境应该充分发挥风险导向型内部审计作用，保障内部审计的高质量、低风险与经济效益。

（二）重视金融资产公司内部审计风险评估

风险评估主要是指金融资产公司内部审计机制中确立良好的内部审计监督与风险评估机制，并对于各项审计项目进行全面的风险评估，从而识别和找出重点风险因素或者潜在的隐患，在内部审计风险评估的过程中应该通过可能性评估、风险因素测试和平衡矩阵，以风险发生的概率为基础来评估风险发生的潜在影响，进行风险度量，采用不同的方法对风险进行排序，将风险评估过程中所搜集的信息综合分析，并尽可能量化各风险因素，按风险水平的高低对金融资产公司的拟审计对象进行排序，确定内部审计的先后顺序。与此同时，内部审计风险评估除了要做好被审计项目的风险评估，还应该确立自我评估机制。由金融资产公司其他监管部门做好内部审计部门审计项目的风险评估工作，一方面有利于及时采取措施挽回由于内部审计失误带来的损失，另一方面有利于审计部门自我检讨，建立风险案例库。

（三）加强内部审计独立性，规范内部审计机制

内部审计是独立客观的检查、咨询部门，内部审计结果的质量对金融资产公司能否有效认识和发现风险，采取恰当的风险控制措施十分重要。内部审计的独立性是指内部审计部门能够独立的行使职能，不受外界权威、利益诱惑等的影响出具客观真实的审计报告，准确直观的评价金融资产公司经营管理和内部控制机制的完善程度，发现金融资产公司经营过程中的风险与缺陷，并发挥审计的权威性，审计结果报告应该得到重视和恰当的应用。加强内部审计工作的独立性和权威性，各金融资产公司应着重推进内部审计规范标准制定，建立完善的内部审计机制与操作流程，确立审计工作的重点工作，树立正确的审计意识并逐渐确立一种审计文化。此外，良好的审计工作实施务必需要良好的审计相关法律法规护航，这需要行业或者国家相关部门做出更多的司法推进。

（四）优化审计人员职业素质

金融资产公司应该重视内部审计人才队伍建设，加强金融资产公司内部审计人员的从业标准的不断改进，提高其准入口槛并实行从业资格考核制度，对考核通过的人员颁发该金融资产公司的内部审计从业人员资格证书，同时还可对多次审核中审核不达标的相关内部审计人员采取岗位调离等措施。其次，还要注重审计人才培养，通过继续教育或者公司组织专业培训等方式不断鼓励内部审计人员提升自己专业知识和业务操作能力。金融资产公司内部审计部门可以通过跨专业人才吸收来补充内部审计工作中短板，这样有利于人员结构多元化发展，根据自身不同的专业优势从而促进内部审计的更好的发展。最后，职业道德培育是一个持续的话题，内部审计人员的职业道德需要得到金融资产公司管理层的重视，加强员工职业道德培养十分重要，必要时在内部审计绩效考核奖惩机制中做出更进一步的完善，强化其对审计人员工作的规范性。

五、结论

随着我国金融体制改革的不断深入，我国已然进入金融混业经营的时代。金融资产管理公司作为我国金融体系的稳定器，应更加注重内部审计管理，防范内生的金融风险因素。金融资产管理公司应该尽快确立以风险为导向的内部审计模式，加强内部审计风险评估，推进立法和行业标准制定，规范操作流程，确保内部审计工作的独立性和权威性。此外，也要注重金融资产公司内部审计人才队伍建设，切实有效的提高内部审计工作质量，降低内部操作风险。

参考文献

[1]王中晔.基于实效角度的商业银行内部稽核体制重构[J].中国乡镇企业会计，2013（05）.

[2]欧晖，方学梅.全面风险管理理念下的稽核转型[J].中国金融，2012（09）.