内部审计解读范文
时间：2023-10-31 18:00:30
导语：如何才能写好一篇内部审计解读，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
关键词：内部审计 风险管理 独立性 客观性
风险管理作为现代企业管理的一项重要内容，越来越受到企业的重视。而内部审计作为检查监督和服务机构，必然会参与到企业风险管理当中。但是，内部审计应当如何参与到企业风险管理当中。扮演什么样的角色，起到什么作用，这是我们首先要明确地，只有明确了这一前提，才能充分发挥内部审计应有的作用。
2004年，国际内部审计协会(IIA)联合英国内部审计协会和爱尔兰分会共同发表了一份《关于内部审计在企业风险管理中作用的意见书》(以下简称《意见书》)，该《意见书》指出企业的首席审计师在决定内部审计在企业风险管理当中扮演的角色和作用时，应当考虑的主要因素是内部审计所从事的活动是否会威胁到内部审计的独立性和客观性，能否促进企业的风险管理和控制程序的完善。基于这一思想，IIA对内部审计在企业风险管理中的作用提出了明确意见。以下是笔者对《意见书》阐述的解读，并结合实际情况，对内部审计在风险管理中的作用进行的分析。
一、坚持检查与评价的核JC舴用
IIA《意见书》明确提出，内部审计在风险管理过程中的核心作用包括：监督企业风险管理过程的有效实施；保证企业风险得到正确的评价；评价风险控制程序的有效性；分析关键风险的记录：检查关键风险管理的效果。这五点归纳起来的核心思想就是检查与评价。
一些企业提出内部审计应当从查错纠弊的传统角色中转变为管理咨询服务。这种提法理论上是正确的，只是目前的客观条件还不具备，所以暂时无法实现。按照IIA的建议，内部审计能够在多大程度上为企业的管理提供咨询服务，依赖于企业内、外部环境和资源，比如，企业是否依法设立了内部审计委员会，审计委员会是否能发挥其应有的作用；内部审计是否具有独立性和客观性；企业预算是否给予内部审计充足的份额；内部审计人员自身的知识和技术水平能否有效的完成对风险的识别、划分和评估等等。大部分企业的实际情况是，审计委员会虽然已经建立，但基本没履行应尽的责任；内部审计机构健全，但还是作为企业的一个职能部门受单位主要负责人领导，无法确保审计的独立性和客观性，这也是内部审计和外部审计的最大不同；还有内部审计在组织中所受到的重视程度不够，审计预算经费不足，审计人员自身的素质和能力有待提高等等，在诸多主、客观条件根本不具备的情况下，内部审计要达到全面开展管理咨询服务是不现实的。在这种情况下。检查与评价仍然是目前内部审计在企业风险管理过程中应当承担的主要责任，也是当前内部审计的工作中心。
二、加强指导和建议的保障作用
IIA《意见书》指出内部审计围绕企业风险管理有效运行应当提供的保障作用包括：倡导建立企业风险管理；推动风险管理战略获得董事会的批准；协助企业进行风险识别与评价；指导管理层应对风险；协调企业风险管理活动的开展；统一风险报告；促进企业经营管理框架的保持和发展。这些都是内部审计为企业风险管理有效运行而提供的指导和建议活动，为企业风险管理的有效实施提供的保障作用。
目前。虽然许多企业强调风险管理，但真正建立了风险管理体系的却非常少，而且，风险管理体系的建立也不是一蹴而就的，是逐步完善起来的，随着企业经营环境的改变，还要不断更新的。内部审计作为企业内部的职能部门，属于组织的一部分，对于其他职能部门的业务流程比较熟悉，同时，由于内部审计并不直接参与企业的经营管理活动，对企业的经营和管理风险并不承担直接责任，这使得内部审计具有相对的独立性，内部审计可以利用这种优势，从全局的角度，客观的对企业风险管理进行指导和建议，保障企业风险管理程序的顺利实施。
内部审计如何充分发挥保障作用，一是对尚未建立风险管理系统的企业，积极向管理层提出建立风险管理体系；二是通过咨询指导的方式，积极协助企业管理层完善风险管理系统；三是运用诸如风险导向审计、IT审计等先进的审计方法和技术对企业面临的风险和控制情况进行分析，及时提出完善风险管理体系的建议：四是通过开展专项审计调查，对直接参与风险管理的职能部门的管理情况进行审计。对存在的风险因素进行批露，并提出相关的建议。
三、内部审计在企业风险管理中不应当从事的活动
IIA的《意见书》提到，内部审计在企业风险管理过程中不应当从事的活动包括：建立企业风险偏好，制定风险管理程序，管理风险保障措施，决定风险应对措施，代表企业实施风险管理应对，对风险管理承担责任。这些活动主要是企业风险管理程序和制度建立以及对风险管理程序进行具体实施方面的活动，内部审计之所以不能直接从事这些制定和具体实施方面的活动，是由内部审计的独立性和客观性决定的，内部审计不能即负责制度的制定同时又负责对制度进行检查，即直接参与风险管理又对其进行评价，内部审计的职能不能扩大到风险管理的所有环节当中，不能直接参与风险管理要素，否则就会失去内部审计的根本作用和价值。
篇2
企业管理解决方案（Systems Applications and Products in Data Processing，简称SAP）是由德国SAP公司开发并在全球广泛应用的企业管理实施方案软件,是比较优秀企业资源管理系统之一。
企业管理解决方案是建立在信息技术基础上，利用现代企业的先进管理思想， 其设计理念和管理模块主要表现在：根据企业经营特点，实施流程再造，设计管理“工厂”，按级别授予权限。按部门实施流程管理。对物资采购、利润及成本分析、资产控制，销售及订单管理、库存状况、产品质量控制等实施全方面综合监控。
目前，SAP管理方案理念已经被国内很多知名企业接受并广泛使用。钢铁行业的首钢、沙钢、河北钢铁、安钢等大中型钢铁企业也陆续采用这一先进管理方案，组织企业生产经营活动。
如何充分利用SAP系统所提供的信息，开展更加深入的内部审计，提高审计效率和效果，成为内审人员重点关注的一个课题。
1. 内部审计对系统软要求与SAP系统设计“短板”
而企业内部审计的主要职能是为企业生产经营提供服务，并对企业经营活动进行评价与监督。内部审计需要通过共享SAP系统资源，能够实现由传统的“事后”审计向事前参预、事中监督，事后评价职能转变，从而增强内部审计工作对企业经营管理活动的服务职能。要实现这一目标，内部审计工作必需能够充分利用SAP系统相关资源，从SAP系统中调取审计所需数据及相关资料，并对以财务核算模块为核心的其他相关资源加工模块实施监督。即SAP管理系统应赋予内部审计“超权限”职能。
要实现内部审计“超权限”职能，可能通过两种途径获得：（1）将内部审计设计SAP系统中一个子模块，赋予该模块“一定”的超权限，可以实施在线监督其他相关模块业务处理，或调取业务数据，但无权修改相关业务数据；（2）设立审计独立端口，后续开发相关审计软件，实现审计软件过审计端口进入SAP系统，实现在线监督。
2. 利用SAP系统实现内部审计对企业经营业务的全过程“参与”
当前，内部审计的发展趋势是由传统的“事后”审计向事前参预，事中监控、事后评价发展。利用SAP系统资源优势，能够事半功倍地实现对企业经营业务全过程审计，把一些原先只能事后审计事项提前布局，提高审计效率。
2.1利用SAP资源现实财务资金安全的监控
财务核算模块是SAP系统的“中枢神经”，其主要职能可分为会计记账和财务决策。通过与物资采购部门、生产单位、销售单位和其他集团（或公司）单位通力合作，实现企业“资金—实物—资金（增值）”过程。因此，防范资金风险成为企业比较关注的事情。尤其是2006年以来，证券市场部分上市公司资金失控现象屡有发生，因此，如何防范资金风险成为企业能否关注的一个课题。
企业内部审计的一个职能就是对企业资金运作进行监督，保障资金安全。通过SAP系统，审计部门可以直接调阅财务部门的资金计划，与各单位资金需求及资金收支情况核对。针对大额支出项目，可以并编制《大额资金支付表》，根据资金管理制度要求审核资金申请、审批、复核及支付全过程监督，核对相关业务真实性、付款依据等支付凭证。对不符合资金管理规定的资金支付项目，及时向财务部门进行询问。
2.2利用SAP资源现实物资采购环节审计
SAP系统对物资采购实施订单管理。在SAP系统管理中，生产工厂根据需要，按物资编码生成请购订单。采购单位经综合平衡后，形成采购订单，并生成采购合同。必需正确输出合同，相关单价与规格由计算机自动生成。物资到厂后，必需经验收人员按合同验收后，才能由仓库保管人员办理入库手续。
审计部门必需从采购计划、合格供应商管理、招标情况等进行源头参预。在SAP系统管理中，采购单位必需正确输出合同，相关单价与规格由计算机自动生成。物资到厂后，必需经验收人员按合同验收后，才能由仓库保管人员办理入库手续。审计部门只需核对计划、合同、入库物资和中标结果就能明确相关物资采购程序手续是否规范地否履行完毕。这样就有效地避免了因监督滞后而带来的种种弊端。
2.3利用SAP资源实现对库存管理效益性审计
SAP系统的一个重点特点，就是能够得到各“工厂”库存材料及产品收发存情况和实时库存状况。审计部门可以根据审计需要，对各“工厂”库存情况实施监督。以确定某项采购计划是否继续执行。并可针对“个别”金额较大，长期积压库存实施重点审计，找出企业管理活动中的薄弱控制点
2.4利用SAP系统对销售环节实施审核
安钢销售政策遵循“不来款不发货”。要求货款回收率100%，除个别市政工程用铸管外，严禁欠款发货。根据这些特点，SAP系统设计为开出提单时，客户账面余额大于或等于本批应发钢材金额。并根据安钢需求，陆续实现了公司本部与驻外销售公司数据对接。便于公司本部与驻外公司核对产品收发存情况，便于公司本部监督驻外公司货款回笼情况及销售价格执行情况。
3. SAP系统步完善，必将促进内审工作新飞跃
SAP系统做为现代企业优秀的管理平台，将企业内外部资源根据需要进行统一调控，把企业经营情况汇集成管理所需数据，在企业内部实现资源共享。这种资源共享的特征给企业内部审计提供了极大的便利，使企业内部审计工作向更高目标前进成为可能。
3.1首先，降低审计工作强度，提高审计效率。在SAP系统建立以前，企业内部审计多以“企业内部单位”为审计对象。针对每个审计单位的经营情况，制定相应审计方案。对每个单位的管理审计都必需对资金、采购、生产、销售等管理环节进行审计，对某些重点审计项目甚至要做“专项”审计，内审工作劳动强度很大。很多审计工作因时间紧、任务重导致审计效果很差。采用SAP系统以后，各单位管理制度和经营数据能够从SAP系统中调出。审计人员可以在不影响被审计单位经营的前提下实施审计项目，除抽查项目外，其他审计工作基本可以在办公室完成。
3.2其次，实现对“大集团”供销行为统一监控。SAP系统建立以前，集团公司所属子（分）公司基本上各自经营本单位的采购与销售业务，在对分子公司审计时会发现以下“奇怪”现象：采购环节审计时，各分子公司采购供货商的同一种商品对集团公司内部各单位合同价格不一致，有些备件价格相差100多元。销售方面，个别分（子）公司对同一资源销售价格与集团公司销售部门销售价格相差很大，导致个别客户大量从分子公司采购，给整个集团利益造成损失。随着SAP系统的普及，审计部门可以建议建立统一供应商及销售商管理模式，并对其信用进行评定。建议利用集团采购和销售，并对相关采购价格和销售价格进行监控。
篇3
[关键词]内部审计；企业风险；风险管理；保障
doi：10.3969/j.issn.1673 - 0194.2016.04.011
[中图分类号]F239.45 [文献标识码]A [文章编号]1673-0194（2016）04-00-02
1 企业内部审计与风险管理的关系
1.1 企业风险管理的内涵
风险管理是企业的一种管理活动，起源于20世纪中叶的美国。风险管理以目标为导向，涵盖和关联到企业管理的各个方面，是企业内部一个相互关联、相互影响、相互协作的整体性活动。一般意义上，风险管理就是基于成本效益考虑，对风险采取针对性的措施而实现管控风险所要达到的预期目标的过程。2004年，美国COSO委员会企业风险管理框架，企业风险管理主要包含内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个主要要素，该框架对于系统认识风险管理活动具有较权威的示范模型作用。
1.2 内部审计的涵义
内部审计是为了改善和增加企业综合性价值而采取的一种独立的确认和咨询活动，其目的是通过系统和规范的方法促进组织改善治理和管理，帮助组织增加价值、实现目标。2013年，国际内部审计协会CIIA把审查和评价组织业务活动及其内部控制和风险管理的适当性、合法性与有效性列入对内部审计的最新定义中，我国内部审计协会在2014年“内部审计工作规定的征求意见稿”中也把审查和评价单位的业务活动、内部控制和风险管理的适当性和有效性列入其中。
1.3 两者之间的关系
内部审计作为组织内部治理体系的重要组成部分，发挥了推进组织治理体系和治理能力现代化建设的重任。从上述内部审计的含义解读和实践发展进程来看，参与组织风险管理已成为内部审计重要的职业发展方向和业务主战场。内部审计作为组织内部的具有相对超脱和独立身份的机构，能以更加全面、深刻和专业的视角观察分析和评价组织面临的各种内外部风险因素，充当了组织内部风险防控的最后一道屏障和安全网作用。一方面，内部审计可以通过履行职能服务企业进行风险管理，内部审计的监督和服务职责能从不同角度开展风险管理业务，既可以以监督身份开展独立性的风险评审和评估，也可以借助服务职能全面参与企业风险体系建设，实现内部审计的快速发展与创新，有力地提升内部审计的地位作用；另一方面，风险管理理论及实践的发展也为企业内部审计的价值增值创造了业务空间和发展平台，内部审计正处于从传统财务领域向非财务领域的过渡发展阶段。
2 内部审计服务企业风险管理的形式路径
2.1 为企业软环境发展提供咨询与智力支持
软环境主要指企业风险管理策略、风险文化等。内部审计组织能够充分发挥自身具备的全局视野和专业技术优势，以超脱独立的身份为企业风险策略及文化等软实力提供咨询指导。这主要取决于两方面因素：一是由于内部审计在企业中所具有的独特组织地位，大多数企业的内部审计机构都直接向企业董事长或总经理负责并报告工作，很多企业甚至还设置审计委员会来增强内部审计的组织优势，这决定了内部审计人员具有对企业全面的业务接触和深刻的业务思考，内审人员比其他人员更具有对企业全盘的认知理解；二是企业内审人员的业务工作特性决定了他们对企业的风险分布、风险概率、风险存在形式等有更加全方位的接触与思考，内审人员跟其他具体的业务职能人员相比，更能避免逆向利益驱动、环境影响、反道德行为等可能导致风险管理失效或不彻底等情况的发生。
2.2 再次评估确认企业风险管理工作
企业内部审计部门可直接从风险管理中的几个重要环节（如风险识别、风险评估、风险应对、风险监控等）入手开展再评估、再确认工作。
2.2.1 风险识别
内部审计人员应当施行必要的审计程序对企业风险识别的过程进行细致的审查与评价，将重点放在企业所面临的所有内外部重大风险是否已经得到充分的确认层面，在对风险识别的再次确认过程中寻找企业可能出现的疏忽或遗漏。
2.2.2 风险评估
内部审计部门及人员应当从企业重要业务领域、关键管理环节或重点内部控制的审查评估入手，对已存在的风险评估重点、评估方法、评估步骤及评估结果等过程进行再次检验核查，以确认整个风险评估工作所采取的态度、观点及措施办法是否充分适当，并进一步对不恰当的评估管理工作进行更正与优化。
2.2.3 风险应对
内部审计部门应当对企业有关部门针对不同风险所采取的防范措施及风险态度进行执行情况检测，通过查看其执行情况评价风险应对策略和措施办法是否充分恰当。内审部门应当提出风险防范的改进措施及意见建议，协助各部门完善各类风险反应及处置方案，从调整优化企业风险应对措施和完善企业风险防范管理工作入手有效降低风险对企业带来的损失和危害。
2.2.4 风险监控
企业内审人员应当对风险所处环境及其他相关因素开展持续性监测和分析，动态关注企业风险监控体系是否健全及执行情况，也可以通过对内部审计揭示披露风险或问题的处理情况开展后续跟踪检查，检查所实行的控制措施是否及时有效或产生新的风险，并将检查结果及建议提供给企业管理层以便改进风险控制措施。
2.3 通过综合型审计直接评估确认企业风险
风险可能存在于企业内部各个业务领域和管理环节，内部审计通过综合型审计业务工作的开展可以直接揭示和预防风险，帮助企业促进风险管理。《中央企业全面风险管理指引》提出企业风险主要包括战略风险、财务风险、市场风险、运营风险和法律风险等。内部审计对企业实施的综合性审查可以直接从业务入手开展风险评估工作。如针对战略风险开展的重大决策事项审计评审、针对财务风险开展的财务收支审计、针对市场风险开展的审计专项市场调查、针对运营风险开展的经营审计、针对法律风险开展的内控体系评价等。
3 完善保障性措施
内部审计对企业风险管理的价值贡献需要具备一定的内外部环境或条件因素，这是本文提出保障性措施的基本出发点。
3.1 维护内部审计的独立性
服务企业风险管理，内部审计只有维护自身的组织独立性和思想独立性，审计人员才能以相对超脱的身份发挥好职责角色。维护内部审计的独立性：一要有组织级别层面的较高设置，审计部门要直接接受组织最高管理层的直接领导；二要加大企业董事会、审计委员会、监事会对内部审计的工作支持和督导；三要革新审计人员在内部薪酬、考评、职务晋升及其他方面的体制性支持，确保内审人员在执行工作过程中不受其他因素困惑或干扰。
3.2 培育良好的审计环境
从内部环境看，内部审计要积极取得公司管理层的信任与支持，审计部门和人员既要通过扎实有效的业务审计成果树立自身威信，也要主动积极加强沟通联络，培育良好的业务合作关系，使内部审计真正成为良好的业务合作伙伴，摆脱过去内部审计“看不顺眼”“人心隔肚皮”的现象；从外部环境看，内部审计既要加强与外部审计组织之间的沟通联系，提高业务协作水平，充分利用借鉴外部审计专业技术优势和资源优势，也要加强与上级审计主管单位或部门的信息沟通，及时掌握上级审计工作要求和最新业务动态，实现上下级之间的信息畅通流转。
3.3 加强审计人员的职业化建设
相比较过去传统的数据审查、账务核实，风险管理对内部审计是一个新的课题。面临新形势、新任务，审计人员一要加强风险知识的补充学习，既要学习企业所涉行业或市场的相关法律法规，也要系统学习企业风险管理和评估方法，更新完善知识结构、思维观念；二要及时转变思维意识，更新传统审计理念和技术方法，提高业务观察力判断力，增强思考辨别和分析能力，加强对现代新科技、网络技术的学习运用；三要加强职业道德建设，提高执业素养，培养审计人员的核心价值观，真正沉下身子、耐住性子干事创业，把内部审计视为实现自己价值追求的终身发展平台。
主要参考文献
[1]刘薇.我国企业内部审核问题研究[J].经营管理者，2015（26）.
[2]时现，田选章，于伯新.风险管理审计研究――基于企业内部审计视角的分析[J].中国内部审计，2010（6）.
篇4
摘 要 为推动证券公司业务创新，中国证监会正推动证券公司实施全面风险管理体系建设。在全面风险管理体系中如何完善证券公司内部审计模式，转变审计方式、审计范围、审计内容及审计目标，是目前证券公司内部审计面临的主要问题之一。目前，证券公司创新业务不断发展，市场环境迅速变化，全面风险管理体系下的内部审计模式中还存在很多的不足之处，需要在实际过程中不断完善。文本介绍了证券公司实施全面风险管理体系对内部审计工作的影响，指出其中存在的问题，并提出了几种改善方法。
关键词 风险管理 证券公司 内部审计 模式研究
一、全面风险管理体系下证券公司内部审计模式的变化
近年来，证券公司创新业务蓬勃发展，各项业务加速转型。为有效控制风险，中国证监会正推动证券公司建立全面风险管理体系，要求公司董事会、经理层以及全体员工共同参与，在战略制定和日常运营中，对面临的市场风险、信用风险、操作风险、合规风险、声誉风险、流动性风险等，进行准确识别、审慎评估、动态监控、及时应对和有效管理。证券公司实施全面风险管理体系，将使得内部审计工作发生以下变化：
1.对审计方式的影响
传统的审计模式都是根据定期进行审计活动，然后根据审计的结果进行评价，这是典型的事后评价，已经不能适应当今的证券公司发展需求。全面风险模式下，审计人员需要在事件发生前对业务的风险程度进行分析与评价，然后根据评价的结果对项目进行重点审计，从而对证券活动的风险进行控制。这也使得审计工作人员的工作从事后转移到了事前，从事前和始终获取信息进行审计，对审计资源的投入起到指导作用。
2.对审计范围的影响
全面风险管理模式下的内部审计工作设计到企业的所有环节，审计范围被无限放大，并且出现了许多分类，例如合法合规性审计、业务审计、经济责任审计、效益审计、风险管理审计等等，审计人员可以根据需求对某些方面进行重点审计，使审计的效率得到提升。
3.对审计内容的影响
传统的内部审计工作主要关注公司的经营与管理活动是否符合各项规章制度，是否有越权行为，而全面风险管理下的内部审计工作除了包含以上内容，也开始关注企业文化、员工的道德规范、经营理念等精神层面的东西。
4.对审计目标的影响
全面风险管理模式下的内部审计关注公司经营管理各个方面的风险环节，所关注的层面更高，从传统内部审计中对经营活动具体过程的检查、监督、评价，发展到现在对经营活动、管理活动、企业目标、战略和管理程序的全面审查、评估，审计目标与企业的管理目标结合得更加紧密，更加注重从战略层面上防范和控制风险，实现企业的价值增值。
二、证券公司全面风险内部审计模式中的不足
1.人员配置不完善
全面风险管理模式是最近几年才出现内部审计模式，在这种模式下，内部审计人员需要在事前和事中获取相应的信息，判断尚未发生的各种活动的风险情况，并作出评价，对于审计人员的水平要求很高，不但要精通财务、经济、法律法规等方面的专业知识，而且要掌握定量分析方法和计算机等审计技术，同时还应了解所在企业的生产经营和业务流程等相关知识，才能做好审计工作。
2.缺乏合适的评估工具
全面风险管理模式下内部审计工作中风险评估是其中最重要的内容，对于后续工作影响最大。而风险工具的选择是风险评估中的关键步骤。由于我国开展风险评估的时间比较短，证券公司的工作人员在进行风险评估的时候缺少合适的规范标准，主观成分居多，风险的正确评估和量化受到限制。
三、改善证券公司全面风险内部审计模式的措施
1.正确定位内部审计部门在证券公司的定位
独立性是审计工作顺利进行的前提。在证券公司中，内部审计部门虽然是公司的职能部门之一，但是只有保证其独立性，才能使其职能得到充分发挥。在审计工作进行中，由于被审计的人员也是公司的组成部分，审计的结果很可能会对公司其他部门的利益造成影响，所以证券公司应当对内部审计部门有一个正确的定位，按照其他国家比较成功的案例，内部审计部门在公司中的定位主要有三种：一是监事会领导模式，董事会下设专门负责内部审计工作的监事会；二是董事会领导模式，内部审计部门直接对董事会负责；三是总经理领导模式。
2.提升内部审计人员的能力
审计人员是审计工作的主体，提升审计人员的审计水平与职业道德素质对于审计工作的顺利进行具有重要意义。证券公司应当定期对公司审计人员进行培训，如果条件允许，还可以组织审计人员到国外成功的证券公司学习。
3.建立质量控制体系
建立完善的质量控制体系是解决证券公司全面风险内部审计模式的中问题的最有效方法之一。质量控制体系的核心内容是对审计人员的审计行为进行规范，保证审计工作的质量。只有不断提升审计项目的审计工作质量，才能不断提高风险导向审计的成效，因此内审部门应建立全面的质量管理体系，采用事前计划、事中控制、事后检查考核的方法具体落实质量控制工作，以保证审计质量。
参考文献：
[1]王晓霞，孙坤，张宜霞.论风险导向内部审计与实务――通过解读 IIA2001 版《内部审计实务标准》看内部审计的风险导向.审计研究.2004，12（02）：85-88.
[2]倪慧萍.内部审计模式的历史演进及其动因分析.财会通讯（学术版）.2006，17（08）：20-25.
篇5
文章结合部门内部审计工作的实际，就当前落实内部审计整改中存在的理论和实践中的突出问题进行了深入分析，并从被审计单位、督促审计整改的责任部门以及内部审计的体制和机制等角度，剖析了问题产生的原因，提出了一些解决问题的对策和建议。
关键词：
内部审计；审计整改；对策
审计整改，就是被审计单位在对审计报告的审计意见和建议没有异议的基础上，自我进行整改和纠偏的过程。审计整改作为审计闭环中的最后一环，是审计发现问题的重要延伸，直接影响审计目标的实现。只审计不查处、不整改，等于没有审计。从一定意义上说，没有整改的审计发现比没有发现更可怕。发现的问题得不到整改，审计意见和建议得不到采纳，既达不到内部审计查错纠弊、揭示和预防的目的，也直接影响到内部审计部门的权威，不仅发挥不了审计制度本身应具有的震慑作用，相反还可能增加被审计单位“前审后犯、边审边犯”的胆量，从而导致类似违法违规问题屡查屡犯、屡禁不止。本文结合系统主管部门内部审计工作的实际，着重从主管部门内部审计的角度，对当前内部审计整改中存在的主要问题进行分析探讨。
一、内部审计整改存在的主要问题及原因
（一）主观认识不到位，导致审计整改难落实
从被审计单位看，一些单位领导对审计整改促进单位加强规范管理、堵塞漏洞、抓早抓小的预防作用认识不足，担心整改使自身利益受损，往往采取避重就轻、避实就虚，有意识地进行“选择性”整改［1］，使得审计整改难落实。表现为：一是对与切身利益关联度不大的问题，一般比较容易整改。如对加强内部管理的建议，只要象征性地修改或完善几个制度就可以算是完成整改。由于制度的执行效果有一定的滞后性，内部审计部门短时间内很难对整改的效果进行评价，使得审计整改仅限表面化，整改工作往往流于形式。二是对涉及单位局部利益的问题浅源性整改。一些单位对普遍存在的共性问题在整改时存在攀比心理，徘徊观望、左顾右盼，不愿深入整改。如纠正单位超标准超范围发放奖励等问题时，被审计单位往往以维护稳定为由，采取由少数单位领导层退回多发的奖励，不愿触及多数人的“利益”，只是进行浅源性整改就算是完成了审计整改任务。三是对责任难以界定的问题拖延整改。如经济责任审计中，对于前任或者历史遗留的一些问题，“现任不管前任账”的现象普遍存在。因为历史遗留问题大多情况复杂，整改难度大，现任领导大多数不愿花大力气去整改，或是表面上答应、实际上就是不改，敷衍拖沓，严重影响整改时效。从内部审计部门看，内部审计“监”而不“督”，重审计、轻整改现象普遍。由于内部整改主体之间关系错综复杂，审计整改的问题往往会触及一些部门或个人利益，督促审计整改远比审计发现问题要复杂，利益冲突导致很多单位内部审计部门的后续审计工作流于形式。如内部审计部门一般仅要求被审计单位在规定期限内提交整改落实情况报告，对被审计单位的整改报告只作书面形式上的审核，并未依据审计发现和建议的相对重要程度，及时采取不同的后续跟踪审计，使得被审计单位的一些表面化、形式化的整改蒙混过关。
（二）内部审计部门独立性差，审计报告质量不高，导致审计整改难落实
内部审计机构设置是否独立、审计报告关系是否恰当，对实现内部审计的独立性、客观性以及在组织中地位至关重要，它是内部审计有效履行其责任的必要因素［2］。在内部审计部门隶属层次不高，内部审计不是主要领导分管的情况下，其在审计中就很难保证适当的信息沟通，审计报告关系不顺导致审计信息在向上报告的过程中，受个人利益冲突影响，往往会选择性过滤掉一些性质敏感的问题。一些应该反映的重大问题未能如实反映，审计报告中意见或建议不够客观，导致内部审计部门的后续审计、被审计单位的审计整改只能跟着流于形式。从经济责任审计实践来看，一般情况下，审计组组长的职级往往远低于被审计单位领导的职级，如果内部审计部门的主管领导再不具有职级优势的话，内部审计人员在执行内部审计工作时多少会有所顾虑，往往不能客观地反映审计发现的问题，导致审计报告质量不高，审计整改失去了良好的基础，使得被审计单位的审计整改和内部审计部门的后续审计都只能对一些表面上的问题进行整改，一些深层次的重要问题反而得不到整改，审计整改仅限表面化。
（三）督促审计整改的监督力度不够，导致审计整改难落实
一是内部审计部门督促审计整改的后续审计力度有限。由于内部审计部门只有建议权，没有决策权，使得审计意见或建议本身缺乏硬性的约束力，在出现被审计单位消极应付审计整改的情形时，后续审计的督促作用就显得十分有限。二是缺乏督促审计整改的部门联动机制，监督合力远未形成。由于大多数被审计单位审计整改的问题与主管部门的业务指导、督促、管理有关，内部审计部门如未将审计中发现的主要情况通报主管部门的纪检、监察、巡察、人事和财务等各相关业务部门，让“条条”这条线也来督促整改，就难以形成监督合力。从内审工作的实践来看，仅靠内部审计部门独立督促审计整改，是很难有所作为的。三是审计整改结果透明度不够，群众监督乏力。公开、透明是促进审计整改的最有效手段之一。目前，内部审计中普遍缺乏审计结果公告制度，审计查出的问题以及审计整改情况一般只有审计整改责任主体自己知道，群众对此并不知情，更无从监督，这在一定程度上助长了“屡审屡犯”行为的发生［3］。
（四）督促审计整改的考核、问责力度不够，导致审计整改难落实
目前，虽然大多数单位内部审计部门建立了审计回访、审计约谈制度，对督促被审计单位落实审计整改取得了一定效果，但由于相应的奖惩问责力度不够，其执行效果不够明显。一是主管部门对被审计单位落实审计整改情况考核力度不够。如有的未将被审计单位落实审计整改情况纳入对该单位的综合考核、评先评优中，有的虽纳入考核但所占分值权重太小，引不起被审计单位整改责任相关部门的重视。二是审计整改结果运用流于形式。由于被审计单位落实审计整改的情况对其主要领导考核、提拔的“参考”作用十分有限，甚或基本不起作用，以致很难引起相关单位领导者高度重视。三是审计整改追究问责力度不够。多数单位未建立内部审计整改问责制度，或是建立的制度中关于问责的奖惩规定过于原则，缺乏可操作性。实践中，内部审计部门很难依据审计中发现问题、审计整改措施落实情况对被审计单位相关责任人进行追究问责。
二、内部审计整改的对策与建议
（一）提高认识，积极推动审计整改工作落实
内部审计整改到不到位，关键在于落实审计整改的各责任主体的领导认识到不到位，是否真正从思想上、行动上高度重视内部审计整改工作。一是要明确被审计单位主要负责人是落实审计整改工作的第一责任人。只有被审计单位主要负责人重视审计整改工作，亲自组织整改工作，被审计单位的整改部门之间才不会相互推诿，审计整改工作才能有效推进。二是内部审计部门要高度重视后续审计工作。后续审计作为内部审计发现问题的延伸，对于督促被审计单位落实审计整改起着至关重要的作用。内部审计部门要改变以往“监”而不“督”，“重审计、轻整改”的误区，切实履行督促审计整改的后续审计责任，使内部审计工作有始有终，取得应有的成效。
（二）增强内部审计机构的独立性，提高审计项目质量，为审计整改奠定良好的基础
一是要强化内部审计机构建设，增强内部审计部门的独立性，内部审计部门要与单位主要负责人或权力机构保持恰当的审计报告关系。单位主要负责人要主管内部审计工作，经常听取内部审计部门工作汇报，及时、全面了解审计发现的问题、审计整改的落实进度，切实解决内部审计工作中存在的实际困难和问题，支持和鼓励内部审计人员大胆开展工作、客观反映问题。二是提高审计项目质量，为推进审计整改工作奠定良好的基础。内部审计部门要依法履行审计职责，严守职业道德，不断强化审计项目全过程质量控制，提高审计结果的客观性、公正性。同时，内部审计部门要积极与被审计单位就审计发现、审计结论、审计意见和审计建议进行必要的讨论和交流，取得被审计单位管理层理解和认同，促使其从“要我改”向“我要改”转变，为推进审计整改工作奠定良好的基础。
（三）健全和完善督促审计整改监督机制，提升监督合力
一是健全和完善内部审计部门的后续审计制度。内部审计部门要根据审计发现问题的类型，细化审计整改内容、目标、时点。根据审计发现问题的严重性及其整改所需时间决定采取不同的后续审计程序。如采取专项后续审计，或是附带式的后续审计。内部审计部门要对重要的问题整改措施进行现场确认、评估，评价整改现状，形成后续审计报告及时报单位领导和被审计单位，加大督促审计整改的力度。二是健全和完善审计整改联动机制。内部审计部门要争取在主管部门负责人的支持下，建立督促审计整改的联席会议制度。定期将审计发现、提出审计意见和建议情况向主管部门的纪检、监察、巡察、组织人事等有监督、奖惩权的部门通报，借助相关管理部门的力量，共同督促被审计单位落实审计整改。如一些单位已经在探索将被审计单位审计整改情况纳入巡察整改工作督办中，以巡察整改督促审计整改，由于主管部门巡察工作直接对单位权力机构负责，无形中加大了督促的力度，使得一些屡查屡犯的“老大难”问题得到解决。三是逐步扩大内部审计整改结果公告范围。内部审计部门要逐步扩大审计报告的主送和抄送范围，将过去只向被审计单位主送审计意见书的做法，改为根据不同情况、有针对性向对被审计单位上级主管部门领导、监督、管理部门抄送，形成对被审计单位落实审计整改的压力和推力。借鉴国家审计整改结果公告制度的做法，建立内部审计整改结果公告制度，逐步扩大审计整改情况的公开范围，除及特殊原因不宜披露的内容外，要充分保障职工的知情权、监督权，以发挥群众监督的积极作用。
（四）健全和完善审计整改结果运用、问责机制，加大问责力度。
一是将审计整改结果与干部选拔任用结合。把被审计单位落实整改的情况与其领导个人政治前途挂钩，促进被审计单位领导落实审计整改责任。二是把审计整改结果纳入考核范围。主管部门要将被审计单位落实审计整改情况作为考核其绩效、评选评优的重要内容，推动被审计单位整改责任相关部门的落实审计整改责任。三是加大审计整改问责力度。要健全和完善审计整改问责制度，增强惩处的威慑力。加大对拖延审计整改或应付整改、造成重大损失或恶劣影响的相关责任人的问责力度，必要时移交纪检、监察等部门，发挥问责的震慑作用，确保审计整改工作真正落到实处。
作者：曹晓娟 单位：安徽省司法厅
参考文献
［1］广州市公安局审计处课题组.基于审计整改视角的内部审计增加组织价值评价体系研究［J］.中国内部审计，2015（10）：41-45.
篇6
【关键词】内部审计；质量控制；烟草
1 内部审计质量控制的内涵
国际内部审计师协会2011年的新版《国际内部审计专业实务框架》规定，首席审计执行官必须建立并维护涵盖内部审计活动所有方面的质量保证与改进程序。质量保证与改进程序的目的是对内部审计活动是否遵循“内部审计定义”和《国际内部审计专业实务标准》以及内部审计师是否遵守《职业道德规范》进行评估，同时还可以用来评价内部审计的效率和效果，并识别改进的机会。质量保证与改进程序包括适当的监督、定期的内部评估、对质量保证的持续监督和定期的外部评估，以及对建议的后续跟踪，涉及对资源、技术、过程和程序做出适当、及时的调整。
中国内部审计协会的内部审计具体准则指出，内部审计质量控制是指内部审计机构为确保其审计质量符合内部审计准则的要求而制定和执行的政策和程序。内部审计质量控制的目标是：审计活动遵循内部审计准则和本机构审计工作手册的要求；审计活动的效率及效果达到既定要求；审计活动能够促进组织目标的实现，增加组织的价值。
从以上论述中可以看出，内部审计质量控制的内在特征主要包括以下几个方面：
第一，系统性。内部审计质量控制是对内部审计活动所有方面的控制，因而内部审计质量控制具有较强的系统性。从横向看，系统性体现在内部审计工作的各方面、各要素，质量控制的对象囊括内部审计机构、内部审计项目、内部审计人员等；从纵向看，系统性体现在审计质量控制贯穿审计作业过程的始终，质量控制是一个持续的过程，在计划、检查、评估、报告以及跟踪等各个阶段都应进行控制。
第二，以一定的标准为依据。衡量内部审计工作质量的重要标准包括内部审计准则、《职业道德规范》、内部审计章程等。
第三，以一定的政策和程序为载体。内部审计质量控制通过一定的政策和程序为手段确保审计质量符合标准，审计活动帮助组织实现目标。
2 烟草商业企业内部审计质量控制的存在问题
近年来，烟草行业内部审计工作在不断深入，特别是在全行业内推行审计委派制以来，烟草商业企业提高了内部审计的独立性，较有效地解决内部审计机构的局限性，实现了审计资源统筹调度、优化配置、垂直管理，有利于审计人员履行职能，内部审计质量控制也在不断完善。但现实中仍存在一些问题，制约着企业内部审计质量的提升。
2.1 内部审计定位不够清晰
对内部审计职能缺乏充分认识，部分企业对内部审计的定位还停留在完成交办的“行政规定式”任务上，并未将内部审计工作真正纳入整个企业的管理体系架构中，使其发挥企业“免疫系统”的作用，从而在组织环境上影响了审计质量。
2.2 内部审计质量控制标准不明确
现有的内部审计控制标准主要是宏观、框架性文件，可操作性不强。从烟草商业企业内部看，也缺乏切实可行的内部审计质量控制标准和控制手段，内部审计开展过程中，过多地依赖于审计人员的主观判断，这将大大影响审计工作质量。
2.3 内部审计技术和方法创新不足
审计技术和方法滞后，创新不足，制约了烟草商业企业内部审计的发展。随着信息化逐渐融入烟草商业企业经营管理过程，越来越多的经营管理部门使用了计算机辅助工具或系统。作为企业“保健医生”的内部审计，仍处于利用计算机辅助工具或系统的摸索阶段，很多时候还是依靠以传统的手工手段去审计信息化处理的业务，致使发现问题滞后，审计效果和效率受到制约。
2.4 内部审计队伍综合素质有待提高
在烟草商业企业，内部审计人员中大多是审计、会计或财务管理专业的人员，在财务审计方面的知识较精通，但工程投资、法律法规、信息管理等方面的专业人才较少，而掌握现代企业管理知识科技知识、知识面广、具有较强综合分析能力的复合人才则更少。随着审计内容的广泛性和复杂性的加强，特别是近年来烟草行业“两项工作”的推进和信息化建设的深入，部分内部审计人员未经过系统的培训，缺乏专业知识，难以适应快速发展变化的经济环境，对风险的辨识和管理能力较弱，使得其所实施的审计工作不能很好地在企业内部控制中发挥作用。
3 完善烟草商业企业内部审计质量控制的设想
3.1 明确内部审计定位
内部审计部门的独立性和职能的明确定位是建立良好的审计环境的基础。烟草商业企业大多设立了独立的审计部门，且在各省烟草系统内实施审计委派制，这为建立良好的审计环境奠定了坚实的基础。但同时，企业还要不仅从形式上，更要从实质上保证内部审计机构的独立性和权威性。一是，要加强企业内部对审计机构的科学认识，摆脱过去对内部审计的偏见认识，将内部审计工作真正纳入整个企业的管理体系中来。二是，内部审计工作要转型，由过去单纯的查错防弊向管理型、增值服务型转变，提升内部审计的内在价值，从根本上提高内部审计的权威性。
3.2 明确内部审计质量控制标准
烟草商业企业应建立一套完整系统、行之有效的内部审计工作质量控制标准。内部审计质量控制标准应结合行业特征，覆盖审计全过程，同时标准的制定应与当前烟草行业推行的质量管理体系建设相结合，立足于企业实际，通过优化流程，明确标准，完善制度，逐步实现按制度管理，按程序分责，照标准办事。为提高标准的参照性，可进行量化并结合企业最佳实践，给出示范的数值或操作规程，以便于内部审计人员进行对照执行、标杆管理，进而提高审计的效率和质量。为保证标准的适用性，随着经济环境的变化，内部审计质量控制标准也将持续完善。
3.3 加强内部审计项目质量控制
在内部审计项目全过程中，加强内部审计质量控制，包括对审计计划、审计方案、审计取证、审计复核、审计责任、审计报告、整改跟踪落实、审计档案管理等方面的质量控制。
第一，内部审计计划的制定要建立在风险评估的基础上。通过识别和评估企业风险，确定审计目标和范围，以确保审计计划所确定的内部审计活动重点与企业目标相一致的，审计范围涵盖了企业经营管理中的中高风险区域。
第二，内部审计方案的编制要建立在审前调查结果的基础上。内部审计方案的质量对内部审计质量有着重大影响，而审前调查是提高审计方案质量的关键。审前调查工作重点是对审计对象的风险评估，以审前调查确定的高风险领域作为审计重点，按照审前调查的风险评估结果确定审计抽样比例，能够提高审计工作的效率和质量。审计实施方案中应详细列示各审计要点对应的目标、风险和控制措施，同时应细化审计步骤和进度安排，详细列示需抽取的样本等。
第三，控制审计取证过程质量。审计证据和审计底稿是审计取证中相互联系的重要因素。在编制审计底稿时应采用恰当的风险评估程序，选择合理的审计方法和程序，从而有效降低自身的审计风险，收集充分、客观的审计证据，最终得出恰当的审计结论。
第四，要严格执行审计复核。审计复核是控制内部审计质量的重要一环，应形成三级复核制度。同时，审计过程中要分清审计责任，通过建立内部审计质量责任制度，为提高内部审计质量提供了监督机制、制度保障和内在动力。
第五，要对审计报告执行情况进行跟踪。内部审计报告的执行情况也从侧面反映审计质量的高低，内部审计报告中的意见和建议只有得到认可和落实，才真正发挥了内部审计的作用，因此，落实审计意见和建议的整改是审计项目全过程质量控制的最后一环。内部审计机构可以通过编制内部审计报告执行情况跟踪表，督促管理层和相关职能部门对报告意见和建议纳入考虑范围，并对整改事项采取相应措施。
4 提高内部审计队伍综合素质
内部审计质量是内部审计的生命线，而内部审计人员是内部审计的灵魂，审计质量的控制，最终还是要依靠人来建立并执行的。审计人员是质量控制中最活跃的因素，审计人员素质的高低直接影响了审计质量。提高审计人员综合素质可从以下几个方面进行：一是，重视内部审计人员的培训工作，包括专业技能培训和职业道德的教育两个方面。培训教育做到学以致用，避免流于形式。就烟草商业企业内部审计人员而言，要重点加强对法律法规、工程项目、招投标管理、科技信息、企业管理等方面的学习和培训，以适应行业发展的需要，要加强审计人员职业道德培训，增强内部审计人员的责任感。二是，建立内部审计人员资格认证机制，通过定性、定量考核的方式，激励和引导内部审计人员提高内部审计工作质量，加强审计质量控制。
【参考文献】
[1]叶陈刚，郑洪涛.公司内部审计[M].机械工业出版社，2009，1：235.
[2]杨秀荣.企业内部控制规范指引解读及案例分析[M].中国财政经济出版社，2010，9：9.
篇7
[关键词]内部财务监督； 必要性； 方法；
内部财务监督是企业投资者、经营者按照法律规范或者根据其自身情况，设置内部机构或人员，依法对企业财务活动进行的监察和督促。实施企业内部财务监督，监督企业的财务活动是否符合国家有关法律法规和制度的规定；监督企业资金的筹集、运用、收回和分配是否合理、有效；监督企业各项资产是否安全、完整；监督企业实施内部控制规范体系的情况，以便及时发现问题，识别各类风险，采取有效措施，提高经营效率和效果。企业内部财务监督有其独特的功能，它与社会监督、国家监督不同，具有日常监督和实时监督的特点，是外部监督所无法替代的。强化企业内部财务监督的主要意义在于形成企业的自我约束机制，在维护企业合法权益的同时，也有利于维护其他相关利益主体的合法权益。
一、强化企业内部财务监督的必要性
从当前来看，强化企业内部财务监督的必要性在于：
1.强化企业内部财务监督有利于从源头上预防和制止违法违规行为
在我国企业改革和发展的进程中，出现了一些问题，如利用企业产权变动的机会中饱私囊的；在办理采购、销售、工程项目等业务中营私舞弊；还有弄虚作假、偷逃税款等。导致上述问题存在的原因固然很复杂，但企业内部财务监督弱化是重要原因之一。为了从源头上预防和制止违法违规行为，必须十分重视和强化企业内部财务监督，形成企业的自我约束机制,以便及时发现和制止企业财务活动中的违法违规行为，保证相关法律、法规和财务规章以及企业内部财务制度得以贯彻执行。
2.强化企业内部财务监督对提高企业财务管理水平具有重要作用
强化企业内部财务监督，可以及时发现和纠正企业财务活动中预算执行的偏差，保证企业财务活动按照经营规划和财务目标正常开展；可以规范企业财务行为，明确经济责任，防止出现工作差错和舞弊，避免发生因责任不清而互相扯皮、推诿，甚至越权行事，造成管理失控的现象；可以为企业实施财务控制、改进财务管理、提高经济效益提供保障，对提高企业财务管理水平具有重要作用。
3.企业内部财务监督与社会监督、国家监督三位一体，构成完整的财务监督体系
财务监督是内部监督和外部监督的统一体。要充分、有效地实施财务监督，首先必须做好企业内部财务监督工作。国内外的实践经验表明，内部财务监督是财务监督的基础，高效和完善的内部监督能够提高外部监督的效率与效果。外部财务监督包括社会监督和国家监督，社会监督是指社会中介机构，如以会计师事务所的注册会计师为监督主体，依法对受托企业财务活动进行的监督；国家监督是指政府有关部门根据法律、行政法规等规定和部门的职责权限，对企业财务活动进行的监督。外部财务监督是对企业内部财务监督的一种再监督。其目的是为了克服“内部人控制”的弊端，督促企业内部财务监督落实到位，保证企业内部采取的一系列相互联系、相互制约的制度和方法行之有效，保护国家和社会公众的利益不受侵犯。因此，企业内部财务监督、社会监督和国家监督三者相互联系，又各有特定的职能范围，它们三位一体，构成完整的财务监督体系。
二、企业内部财务监督的方法
强化企业内部财务监督，需要综合运用多种方法。企业内部财务监督的方法主要有：
1.建立健全企业法人治理结构
完善的企业法人治理结构是实施企业内部财务监督的组织保证。投资者通过企业内部的权力机构、决策机构、监督机构和执行机构来保障对企业的最终控制权。在公司制企业，为使财务监督行之有效，公司要明确股东（大）会、董事会、监事会和经理层的职责，形成各负其责、协调运转、有效制衡的公司法人治理结构。股东（大）会是公司的权力机构，它由全体股东组成。董事会执行股东（大）会的决议，对股东（大）会负责。董事会进行重大问题决策，聘任公司经理。经理主持公司的生产经营管理工作，组织实施董事会的决议，对董事会负责。监事会是对董事和经理的经营管理行为及公司财务进行监督的常设机构，它代表全体股东对公司经营管理进行监督，行使监督职能。在完善的公司治理结构中，通过一系列控制权的配置和行使以及有效的激励措施和合理的评价体系，每一层次的委托方将产生监督的内在动力，因而能有效地对方实行监督。
《企业财务通则》（财政部令【2006】第41号）规定：“企业设立监事会或者监事人员的，监事会或者监事人员依照法律、行政法规、本通则和企业章程的规定，履行企业内部财务监督职责。”要有效地实施企业内部财务监督，必须强化监事会或者监事人员的监督功能，发挥监事会或者监事人员对企业财务和董事、经营者行为的监督作用。在完善的内部财务监督体系中，应形成一个中心，协调各组成部分的工作，汇总处理各部分反馈的信息，保证监督机制的高效运作，节约监督成本。我国《公司法》已明确规定，监事会是公司的监督机构，与董事会在组织结构中处于同一层次，可见在企业内部财务监督体系中，监事会是最高财务监督机构，应成为监督体系的中心。
2.建立利用信息系统进行持续性监督的机制
建立利用信息系统进行持续性监督的机制是实现内部财务监督持续有效的重要方式。美国全国反虚假财务报告委员会下属的发起人委员会（COSO）2009年了《内部控制体系监督指南》，以帮助各类组织更好地监督本单位内部控制体系的有效性，并在必要时及时采取纠正行动。COSO主席Larry E.Rittenberg 博士表示：“COS0董事会相信许多组织可以通过在其持续内部控制过程中建立监督机制，从而实现更有效运营的目标。该指南对利用信息系统进行持续性监督概括了四种方式，具体包括：利于误差管理的工具（记录误差的日志、后续跟进、处理情况分析）、监督应用程序变更的工具（变更认证、沟通、适当评价）、评价系统状况的工具（包括内置参数、可容忍水平、不相容职责分离、管理权限）及评价过程完整性的工具（包括标准及协同、数据加总、文档完整性）。
3.制度监督、预算监督和核算监督密切配合
在企业内部财务监督活动中，制度监督、预算监督和核算监督的密切配合，能够具体体现日常监督和实时监督的特点。
(1)制度监督
《企业财务通则》规定：“企业应当建立、健全内部财务监督制度。” 企业内部财务监督制度是企业内部控制制度的重要组成部分，它通过投资者、经营者及企业有关内部机构之间的相互制约，以及在企业财务活动各环节设置的复核、审计、检查等程序，确保企业财务行为符合法律法规和财务目标的要求。建立、健全并执行企业内部财务监督制度，用制度管权管事管人，切实做到有人负责、有据可查、有章可循，实现对企业财务活动的全面控制和约束。
(2)预算监督
预算监督是实行企业内部财务监督的有效形式，应充分发挥预算的导向与控制作用。企业财务预算一经批复下达，在企业内部便具有约束力。各预算执行单位必须认真组织实施，将财务预算指标层层分解，从横向和纵向落实到内部各部门、各单位、各环节和各岗位，形成全方位的财务预算执行责任体系。企业应当建立财务预算执行责任制度，对照已确定的责任指标，定期或不定期地对相关部门及人员责任指标完成情况进行检查，实施考评，以便适时采取必要的财务制约手段，把财务监督贯穿于执行财务预算的全过程中。
(3)核算监督
核算监督是企业会计机构和会计人员对企业财务活动全过程的监督。它可分为事前、事中、事后三个环节。事前核算监督是审核将要进行的财务活动是否符合法律规范和企业内部财务制度的规定，是否合理、有效，并据以施加限制或促进的影响作用。事中核算监督是对正在进行的财务活动进行审查，以及时纠正财务活动中的违法行为和偏离财务目标的行为。事后核算监督是对已经结束的财务活动进行审查，它是在财务活动完成后对其结果的监督，检查已经完成的财务活动是否符合法律规范和企业内部财务制度的规定，检查财务目标的完成情况。
4.内部审计监督
内部审计监督是由企业独立于会计机构之外的专职审计机构和审计人员进行的审计监督，是在核算监督基础上实施的再监督。健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部环境的重要保证。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性和权威性。在企业内部形成有权必有责、用权受监督的良好氛围。
(1)明确工作重点。内部审计机构和审计人员应熟悉企业经济活动的全过程，以风险审计、效绩审计和经济责任审计为重点，充分发挥内部审计的经济监督作用。
(2)突出评价功能。在市场经济条件下，大量的经济决策依赖于对经济活动的执行及其结果的检查和评价等信息的反馈。要拓宽内部审计领域，规范审计行为，突出内部审计的评价功能，以适应现代企业管理的需要。随着企业内部控制规范体系的贯彻实施，内部审计机构和审计人员在履行其职责时，应加强对企业内部控制的评审，定期对内部控制设计和运行的有效性进行自我评价，出具内部控制自我评价报告。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
(3)做好后续审计。应建立对审计事项的后续审计制度，对企业重大经济活动实施跟踪审计办法，通过后续审计，对其合法性与合规性进行审计认定，以保证内部审计工作的延续性和规范性。
(4)改进审计方法。近年来，会计信息化建设步伐加快。顺应信息技术发展趋势，企业内部审计工作只有与先进的信息技术手段相结合，才能充分发挥其监督职能。内部审计工作要引入和运用现代信息技术，提高检查手段的科技含量，努力实现会计监督信息化，提高内部审计的效率和效能。
随着经济的发展和科学技术的进步，我国会计信息化和企业内部控制规范体系的贯彻实施加快推进，按照企业财务管理创新的要求，企业内部财务监督的手段和方法正在不断改进和完善。需要强调的是，在强化企业内部财务监督的同时，必须切实有效地开展社会监督和国家监督，以推动企业内部财务监督的充分开展，努力降低财务风险，保证企业经营稳定、健康、有序地发展。在维护企业合法权益的同时，维护其他相关利益主体的合法权益。
参考文献：
[1]财政部企业司.《企业财务通则》解读[M].北京:中国财政经济出版社,2007
[2]王建,熊筱燕.会计管理与案例评析[M].上海:立信会计出版社,2007
篇8
关键词：城市公立医院；内部审计
20世纪90年代初，我国城市公立医院开始陆续成立了内部审计部门，至今已有20余年，期间，城市公立医院得到了飞速发展。内部审计随着医院发展从无到有、从点到面取得了一定的成就，但其发展速度明显滞后于医院的发展速度。本文通过调查问卷，对我国2014年收入超过10亿元的城市公立医院内部审计现状进行了分析。
一、调查对象与问卷设计
抽取国内50家2014年收入10亿元以上的城市公立医院作为调查对象，发放问卷50份，回收49份，有效问卷49份。49家城市公立医院中，有40家综合性医院，9家专科医院；国家卫生计生委直属医院3家，省卫生计生委直属医院28家，市卫生计生委所属医院13家。问卷填写人员为医院内部审计部门负责人，主要调查医院基本情况、医院内部审计机构设立情况、医院内部审计人员队伍建设、医院内部审计工作情况。
二、结果与分析
（一）城市公立医院经济运行情况
1.城市公立医院规模快速扩张
调查显示：49家城市公立医院中，2014年收入在10亿～25亿元的有35家，25亿元以上的有14家；47%的医院近三年收入年均增长10%～15%，16%的医院近三年收入年均增长15%～20%，8%的医院近三年收入年均增长超过20%；31家医院年末资产总额在10亿～30亿元，11家医院在30亿元以上；57%的医院近三年资产平均增速超过10%。由此可见，在医疗服务需求日益增长和医保政策的影响下，城市公立医院实现了收入和资产规模的快速增长。
2.城市公立医院风险持续走高且风险意识淡薄
调查显示：78%的医院固定资产占总资产的比重超过40%；47%的医院2014年资产负债率超过40%，有的医院甚至超过60%；25家医院2012-2014年医疗业务平均收现率①在95%以下，6家医院在70%以下；制定风险管理制度的医院仅占47%，而且有的医院虽然制定了风险管理制度，但主要针对基建、物资采购等部门，且比较表面，没有深入到风险管理的真正层面，往往是出了问题才开始查找风险点。可见，在政策多变、医疗市场竞争激烈和医院规模扩张等内外环境作用下，城市公立医院的决策风险、经营风险和财务风险等持续走高。
3.城市公立医院内部控制较为薄弱
调查显示：44家医院制定了内部控制制度，占90%；全面执行内部控制制度的有23家，占46.94%；部分执行的有25家，占51%。城市公立医院内部控制制度不能得到全面执行有以下原因：一是缺乏健全的内控环境，包括权责划分、组织机构等方面缺乏健全的制度体系；二是风险评估不足，医院管理人员风险意识淡薄，在医院经营管理过程中，只重视医院规模的扩大、就诊人次的增加、基本建设的投入，而缺乏行之有效的风险评估机制和科学合理的风险预警机制[1]；三是内部审计没有发挥内部控制、监督评价的作用；四是医院业务信息与管理信息系统各自为政，使医院内部控制缺乏及时预警功能和有效监督机制[2]。
（二）城市公立医院内部审计现状
1.多种内部审计模式交叉运用
调查显示：69.39%的医院将账项基础、制度基础和风险导向内部审计等多种模式交叉运用于内部审计工作中。城市公立医院的内部审计模式已经从单一模式向多种模式交叉使用阶段发展。
2.事前、事中和事后审计同时进行
调查显示：仅有6.12%的医院单选事后审计，49%的医院以事后审计为主、部分业务前移到事中审计，51%的医院事前、事中和事后审计同时进行。可见，事前、事中和事后全程介入已成为城市公立医院内部审计的主流发展趋势。
3.内部审计范围有所拓宽
城市公立医院内部审计工作一直以基建项目审计、财务收支审计为主。调查发现，经济合同审计、经济效益审计、内部控制与风险管理审计、经济责任审计等项目占医院总审计业务的比重逐渐增大。这可能是因为，近年来在政府部门的外部约束和医院自身的管理需求下，城市公立医院内部审计范围有所拓宽。
（三）城市公立医院内部审计存在的问题
1.内部审计机构独立性较差，对审计结果的重视程度不足
（1）尚有医院未设立独立的内部审计机构。调查显示：36家医院设立了独立的内部审计职能部门，11家与纪检监察合署办公，1家与财务合并办公，还有1家选择了其他方式。可见，尚有部分医院未成立独立的内部审计部门，而是选择与其他部门合署办公，审计职能的发挥受限。
（2）对内部审计结果的重视和利用程度不足。调查显示：32.65%的医院非常重视内部审计结果，63.27%的医院比较重视，较不重视和很不重视的各占2.04%；政府审计部门或会计师事务所对医院进行审计时，利用内部审计工作结果的比例只有50%。
2.内部审计资源配置不足
（1）内部审计人员数量不足。53%的医院内部审计部门人员配备为3～4人，25%的医院内部审计人员不足3人。随着城市公立医院的经济活动日益繁杂，内部审计监督范围要拓展到经济活动的各个方面，对内部审计从业人数和业务能力均提出了新的要求，增加内部审计人员成为必然趋势。
（2）内部审计人员综合业务水平不高。调查显示：在样本医院内部审计人员中，中级以上职称（含中级）占57.04%，高级以上职称（含高级）占30.37%，注册内部审计师和注册会计师分别占3.70%和0.74%，其中拥有审计专业职称的仅占28.15%；学历方面，拥有硕士学位的占17.47%，所学专业大多为经济学和管理学；继续教育方面，学习重心主要集中在现代内部审计理论、内部审计的技术与方法、财务专业知识三个方面。可见，医院现有的内部审计人员大多为财务人员转行，知识结构较为单一，只了解财务或审计的相关知识，欠缺工程技术、物资管理、风险管理、内部控制和医疗管理等方面的知识。熟知医院经济活动的高素质、综合性的内部审计人才短缺。
3.内部审计模式相对滞后
我国内部审计发展经历了账项基础审计、制度基础审计和风险导向审计三个阶段。调查显示，仅有2.04%的医院采用风险导向审计模式。多种模式交叉使用的医院超过半数，但大多以账项基础审计为主，审计模式相对滞后。
4.内部审计信息化水平偏低
调查显示,虽然63%的医院采用计算机辅助审计，但只是部分利用计算机辅助审计，查证、分析性复核、审计抽样等工作大多仍通过手工完成，费时费力且结果易出现偏差，致使审计效率和质量不高。同时，审计成果的整理、、跟踪和反馈主要依靠人工管理，效率低且存在滞后性。由于信息化水平较低，审计数据的采集能力、转换能力和分析能力等受到限制，审计范围较窄，内部审计向较高层次业务拓展缺乏技术支撑。
5.内部审计缺乏有效的质量控制机制
调查显示：76%的医院制定了内部审计工作规范手册；47%的医院未制定内部审计质量控制制度。对制定审计质量控制制度的医院进行了电话访谈，发现制度并未得到有效落实。
三、建议
（一）确保内部审计机构独立
国家审计署和国家卫生计生委内部审计工作制度等相关文件明确要求，内部审计机构或人员应向本单位权力机构或主要负责人负责，并向其报告工作，以保证内部审计的独立性，增强内部审计工作的有效性。内部审计机构如不直接向医院的法定代表人负责，那么很难保障内部审计的独立性、重要性和权威性。
（二）提高内部审计的资源配置能力
审计项目的广度、深度、风险管控与质量水平都与投入的人力、财物和信息技术等审计资源息息相关。从调查结果看，人力资源少、信息技术水平低是城市公立医院内部审计的普遍现象，且短期获得更多人力与信息技术的投入不够现实。所以城市公立医院内部审计部门应立足现状，着重提升自身的资源配置能力。首先，通过拓展审计业务范围、内外部培训等多种方式，提升现有人员的专业能力和综合素质。其次，在制定年度审计计划和审计项目实施方案时，将不同类型的审计业务相互融合，比如内部控制审计可以穿插在专项审计中进行。第三，注重审计信息资源库的建设和更新维护工作。审计信息资源库包括国家及行业的法律法规和规章、单位内部的制度和流程、医院各类招投标文件和经济合同、以往的审计项目资料，等等。
（三）引入风险导向内部审计模式
2014年1月1日起施行的《内部审计准则》作业准则第十条明确提出：“内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。”因此，城市公立医院引入风险导向内部审计是我国内部审计制度的要求，也是城市公立医院政策环境变化和医疗市场竞争日益激烈的需要，同时，城市公立医院内部风险管理的需求和有限的审计资源也迫使医院内部审计转型。风险导向内部审计是指内部审计人员在审计的全程自始至终都要关注风险，识别风险，依据风险选择项目，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理[3]。实施风险导向内部审计不仅可以有效降低风险、强化内部控制作用、确保组织增值目标的实现，而且可以解决审计资源的供需矛盾，在确保审计质量的同时节省审计资源，提高审计效率。现阶段城市公立医院内部审计人员的数量与专业素质、信息技术和风险评估技术的开发方面还比较欠缺，建议医院分阶段、分步骤推进风险导向内部审计模式。
（四）提升内部审计信息技术水平
信息技术水平不仅是审计质量和效率的重要技术保障，而且制约着内部审计部门业务范围的拓展。城市公立医院在现有管理环境下，一次性购置内部审计软件不太现实，一是得不到资金支持，二是适合公立医院内部审计的成熟软件较少，因此建议医院内部审计部门与信息中心协作研发适合本医院的审计软件。研发内容包括审计部门自用的审计管理系统，以及可以嵌入医院内部控制信息系统的审计监督系统。医院可以根据自身内部控制和风险管理水平，选择重要且风险较高的经济事项，研发实时在线的审计监督系统，如基建工程、设备采购、耗材管理和收费管理等。
（五）健全内部审计质量控制体系
建立健全以职责为立足点，制度和标准为依托，流程为抓手，以考核促应用的审计质量控制体系[4]。首先，完善各项审计制度，制定规范完整的审计项目流程，确保审计工作有据可依。其次，审计实施前应做好审前调查,审计方案的编写要结合被审计单位的实际情况，避免延长现场审计时间，浪费审计资源。第三，在审计实施过程中，应加强审计质量控制，切实做到独立有效的二级或三级复审，对审计发现的问题应分析透彻,审计结论应严谨,审计建议应具有建设性和可行性。第四，在审计结束后，要进行总结、评价和考核,促使审计人员不断改进审计质量。
参考文献：
[1].优化公立医院内部控制系统的要素解读[J].卫生经济研究，2011，(3):12-14.
[2]赵中华.医院内部控制规范建设的实施路径与思考[J].卫生经济研究，2014，(11):42-44.
[3]李曼，刘继明，陆贵龙.风险导向内部审计的价值实现[J].财会通讯，2010，(6):157-160.
篇9
关键词 内部审计 环境审计企业内部环境审计
一、企业内部环境审计的定义
国际内部审计师协会在内部审计师在环境问题中的作用中提出：环境审计是环境管理系统的一个组成部分，借此，管理部门可确定组织的环境管理系统在确保组织的经营活动符合有关规章和内部政策的要求上是否充分。
格兰特莱杰伍德在其所著的环境审计与企业战略一书中指出：环境审计是企业战略的重要组成部分，它不仅涉及到企业的技术改造、产品创新能力，而且涉及到企业的生产、储存、营销等各个方面。
上述定义中虽然都把环境审计作为被定义的对象，但都是从企业内部审计的角度出发，因此，本文将它们作为对内部环境审计的定义。
二、我国企业开展内部环境审计的作用
用国家或行业的环保标准对企业单位的污染及治理情况、治理成本与治理效益进行审计，将越来越多地受到企业的重视。对企业的环境责任进行系统地评价和审计，将是环境审计的重要内容。
1.有利于企业自身进行环境监督
国家制定了各种针对环境保护的方针、政策，但由于监督不力，许多企业在利益驱使下缺乏进行环保的动力，不能很好地贯彻执行已制定的方针、政策，使这些环保的纲领变成了空话。
2.有利于企业解决环境法律问题
内部环境审计具有监督功能，可自行对企业的各项经济活动是否违反了国家制定的环保法律进行自我检查、自我纠正。这不仅可以确保企业遵守各类环保法规，也可使其免遭经济处罚与制裁。
3.有利于企业提高经营效益
内部环境审计具有监督评价功能，可深入到企业经营活动的各个环节，从而发现企业在经营管理活动中的不足之处。在找出企业存在的问题后，进行改进纠正，节约各种成本，使环境资源得到合理开发和最佳利用，也要在环境保护和治理中以最少的投入达到最佳的目的，这样不但达到了环保目的，也提高了企业经营效益。
4.有利于企业树立自身形象
企业在环境保护方面有不可推卸的责任，如果企业实施内部环境审计并公布企业的环境信息，可以充分表现出企业在环境保护方面的主动性，由原来被动的承担环保责任到现在主动地进行环境保护，可使公众对企业产生良好的印象，吸引更多的投资者、供应商和消费者，形成良好的企业形象，提高企业声誉。
5.有利于推动我国环境审计的发展
企业内部进行环境审计，不仅可以对企业环境保护工作进行监督与评价，还可以配合国家审计部门的环境审计工作，为国家审计部门提供更全、更准、更真的环境审计资料，协助国家审计部门对企业进行环境审计。国家审计部门也可通过企业开展内部环境审计，对企业的环境污染进行约束，为企业的环境审计提供更加有效的建议与措施，两者互相补充，互相促进，从而推动我国整体环境审计的发展。
三、我国企业开展内部环境审计将面临的问题及解决办法
1.环境审计成本与企业利润最大化目标之间的矛盾
内部环境审计作为环境管理系统的重要组成部分，应按照企业的内审程序组织、实施内部环境审计，内部环境审计的开展会大大增加企业的环境管理成本，具体体现在开展和维持企业的环境审计计划所需的成本和纠正内部环境审计发现的问题所带来的成本两个方面。
2.被动解决方式———加快环境审计立法
从国外环境审计的发展过程来看，环境审计在20世纪70年代产生时是作为企业内部的环境管理方法使用。一些企业为了检查和评价本企业环境管理情况，自发地制定了一些审计计划与程序，形成了独立性很强且没有统一方法的初期环境审计。进入80年代，一些国际组织对环境审计做出了规定，如国际商会公布的环境审计意见书。
3.主动解决方式———明确企业实施内部环境审计能够获得的利益
（1）避免环境法律法规的处罚。内部环境审计有助于确保企业遵循应遵守的各类环境法律法规，并能因此而避免经济惩罚或其他制裁。无论是专门的内部环境合规性审计，还是全面的内部环境审计，都能够使企业保持对合规性问题的警惕，提高企业对环境法律法规的遵循程度，并有助于企业及时采取措施纠正错误的举动。
（2）提高企业经营效益。实施内部环境审计的主要目标之一就是要改进企业的环境管理，降低环境管理成本。通过对现有生产流程、能源种类、能源来源和废弃物处理等进行评估，能够找出节约成本的机会，最终增加企业收益。
（3）减少保险费用。国外环境审计研究发现，西方国家的保险公司在承保一个企业时，会关注这个企业是否存在因较差的环境绩效而造成的风险。当一个企业具有完善且有效的环境管理系统时，保险公司就会认为他们存在较小的环境风险，而企业通常能够享受降低保费的待遇。
（4）改进企业管理决策。企业的所有管理决策都要以可利用的信息及其他可利用资料为基础做出，信息越全面、质量越高，企业的决策就会越合理。企业自愿进行的内部环境审计既是良好环境管理系统的必要组成部分，又是改进管理决策、提高财务绩效和环境绩效的必然选择。
（5）改进环境管理并加强环境保护。当一个企业进行内部环境审计，就代表着企业的董事以及高级管理人员做出了保护环境的承诺。内部环境审计完成以后，向管理部门提交的审计报告中通常会包括企业对公司员工进行环境意识教育的适当性和充分性的评价结论及改进建议。
参考文献：
［1］黄友仁，林起核.环境审计初探［J］.中国内部审计，1997.
篇10
关键词：内部控制 控制环境 中小企业
内部控制环境主要包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策和企业文化等【1】。内部控制环境作占据内部控制的五要素之首，它规定了企业的纪律与架构，影响经营目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。若企业没有建立相对健全的管理体制和组织结构、科学的人力资源政策、独立的内部审计机构提供组织保证，并以先进的企业文化提供思想指引，以健全的法律环境为企业创设良好的宏观背景，均会导致内部控制的实效。换句话讲，内部控制环境的六大要素对企业内部控制的效果起决定性作用。笔者结合理论和实践认为以下几点是导致中小企业内部控制环境薄弱的主要原因：
一、中小企业内部控制环境薄弱的主要原因
（一）中小企业治理结构不完善
健全的中小企业治理结构应该由董事会、监事会（或者类似监事会的机构）、高级管理人员以及企业的所有者组成。合理、完善的治理结构能够促使董事会、监事会（或者类似监事会的机构）、高级管理人员和企业的所有者的权利达到一种相互制衡、并实现共赢的状态，是企业内部控制的前提与保障。然而，我国在许多中小企业内部，存在“一人独大”、“一股独大”的现象，经营决策及重要议事均由一人拍脑袋决定。更有甚者，有些公司不设监事部门，也没有外部独立监事。在这种治理结构的不完善的环境下，企业的内部控制严重失效，出现了很多问题，如投资决策失败，经营决策失误等等。
（二）机构设置不科学、权责授予不对等
科学合理的机构设置与正确的责权授予是内部控制得以顺利展开的重要前提条件和有力的制度保障。科学合理地设置内部控制部门以及给予内部控制人员恰当的授权是中小企业内部控制部门发挥控制作用的关键。在实务中，许多中小企业机构不设置内部控制部门或者虽然设置内部控制部门，但他们的责权分配不对等，很大一部分是给予了充分的责任，但是没有给予与责任、义务对等的内部控制权利，严重影响了内部控制的实施效果。
（三）内部审计机构欠缺、内部审计工作不独立
内部审计机制是企业内部控制环境的五大要素之一，它作为企业进行自我独立评价的一项控制制度安排，对监督企业内部控制制度的建立与实施、评价内部控制的效率和运行效果发挥着重要作用。然而，许多中小企业的高层管理者并未认识到内部审计的重要作用，未在企业中设置审计委员会或其他独立的内部审计机构，或是即便设置了内部审计机构，但却是依附于企业的管理层或董事会，独立性较差。此外，还有一些企业对内部审计的范围做出了严格的限定，将内部审计的领域仅仅局限在财务审计领域，忽视了内部审计对于企业管理的意义，这些问题的存在都大大限制了内部监督和内部审计职能的发挥，使得中小企业不能及时发现并解决潜在的内部控制问题，影响企业内部控制工作的执行。
（四）人力资源政策不健全、人力资源管理实务不规范
中小企业制定的人力资源政策直接影响到企业内员工的切身利益，员工的切身利益又影响着员工的日常表现。随着经济的发展，中小企业面临的经济环境会更加激烈，由此导致的经营活动风险会加大，面临的境遇会更加复杂。如果中小企业内部的人力资源政策跟不上外部环境的变化，势必导致中小企业在人员的选聘及薪酬激励方面做不到位，严重影响工作热情和工作积极性，更谈不上企业内部控制和监督。在后续的人员招聘和留住人才工作会变得比较被动。何谈为企业找到并留住具备专业胜任能力的会计人才？如果专业胜任能力都做不到，就无法为会计核算工作、内部会计监督工作提供必要的人力资源基础保证。其次，中小企业内部人力资源管理不规范，有些管理人员对某些人才召之即来，不按规则、不按程序、不合常规地使用人才，给企业内部控制工作造成很多问题。
（五）管理层对建设企业文化的意识淡薄
企业文化是企业的经营方式与管理模式的集中体现，反映着企业的成长氛围，在某一程度上影响着高层管理者的价值取向与行为，并对企业的持续经营和内部控制产生持久的影响。不同类型的企业文化引领不同风格的企业精神，形成不同氛围的内部控制环境，进而造成不同的内部控制模式和内部控制效果。当前，一部分中小企业的高层管理人员忽视企业文化建设，不重视文化精神的导向作用，这种误判造成了内部控制体系不科学、不规范、不完整，造成内部控制效果不佳，影响内部控制工作的质量。
二、强化中小企业内部控制环境的对策
基于中小企业内部控制环境存在上述五个方面的问题，本文笔者提出以下加强中小企业内部控制环境建设的对策。
（一）完善中小企业治理结构
为克服中小企业治理结构不完善的问题，中小企业应该建立健全内部治理结构，建立由董事会、监事会、高级管理人员以及企业的所有者共同组成的相互制衡的治理结构。重要事项要通过集体决策集体联签处理，一般事项按照各部门的权限合理安排，做到董事会对股东负责，总经理对董事会负责，监事会行使监督权利，从根本上克服“一人独大”、“一股独大”的现象。此外，中小企业还应当根据国家有关法律、法规和企业的章程建立科学合理的公司治理结构，在该规则中明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学的、有效的职责分工和制衡机制，杜绝因治理结构不完善造成的内部控制失衡的现象。
（二）科学设置组织机构，做到权责利统一
基于中小企业存在机构设置不科学、权责授予不对等的弊端，中小企业应为内部会计监督部门与内部会计监督人员赋予必要的监督权力，使内部会计监督部门与内部会计监督人员能够获取企业必要的资料和信息以确保内部会计监督工作的开展。此外，中小企业还应当根据自身企业的业务特点和内部控制准则的要求设置内部控制机构，并对其明确职责权限，将权利与责任落实到各责任单位，做到权、责、利三者有效统一以此来提升管理效能，并保证信息通畅流动。
（三）健全内部审计机构
为避免内部审计机构不完整、内部审计工作难以独立的现象，中小企业应当建立健全内部审计机构，并保证内部审计机构的独立性。只有审计独立才能做到内部控制评价的客观、改正和公允。即使不能建立内部审计机构的小企业可以在单位某个部门内部附设类似机构，比如在行政部门附设。此外，中小企业还要合理规划人才战略，适时招聘或培养内部审计人员，使其专业胜任，职业道德良好，并保证内部审计工作的独立性和客观性。
（四）健全人力资源政策
中小企业的人力资源政策和人力资源管理实务还有很大的上升空间，健全人力资源政策、规范中小企业人力资源实务将会有效推进内部控制工作的开展。中小企业应当制订有利于其自身可持续发展的人力资源政策，该政策可以囊盖单位员工的招聘、留用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度等制度，并对掌握企业重要商业秘密的员工实行离岗后去向限制等。中小企业应当将专业胜任能力和职业道德素养作为选拔和聘用员工的重要标准，切实加强单位员工培训和员工的继续教育，不断提升员工素质。只有这样才会有力的改善内部控制环境，促进内部控制工作质量的提高。
（五）加强中小企业文化建设
中小企业应当加强文化建设，在中小企业内部应主动培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作的精神，不断树立现代管理理念，强化风险意识、责任意识和法制观念。董事、监事、经理及其他高级管理人员应当在塑造良好的企业文化中发挥关键作用，不断用适合企业的文化影响企业全体职员的价值取向，为内部控制环境提供精神依托，以此形成良好的内部控制环境。
总之，中小企业的内部控制环境直接影响了企业内部控制的效果，是提高会计监督效率和效果的根本保证。本文分析了中小企业内部控制环境薄弱的原因，并针对内部控制环境薄弱的原因提出了相应的对策，以期为下一步更好地完善企业内部控制环境做好铺垫。
参考文献：
[1]王长山.控制环境和财务控制是有效内部控制的关键[J].中国内部审计，2007，04：53-54
[2]丁红燕.COSO 内部控制新框架解读[J].财会通讯，2013，25：110-111
[3]赵竹明.强化部属科研单位科技专项经费审计的建议[J].中国农业会计，2012，02：58-59
