前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇内部审计的方法范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
内部审计质量高低是内审工作的生命线,而内部审计质量的提升无疑则是保持这条生命线并不断发展的必要手段。《内部审计基本准则》第2306号明确指出:内部审计质量控制是指内部审计机构为保证其审计质量符合内部审计准则的要求而制定和执行的制度、程序和方法;原则是保证内部审计活动的效率和效果达到既定要求,能够增加组织的价值,促进组织实现目标。近年来,随着人民银行内审转型的进一步固化和完善,内审工作取得了丰硕的成果,审计项目质量得到很大提高。但同时内部审计项目管理中仍存在一些困难和问题,如何进一步提高内审质量,最大限度的彰显内审价值,这是需要我们持续探讨和思考的问题。
一、目前人民银行内审项目质量管理中存在的一些困难和问题
第一,部分审计项目审前准备不够充分,审前调查缺乏深入的分析研究。对于有具体审计方案的项目,实行“拿来主义”,没有根据审计对象的具体实际加以分析,造成审计结果偏离个体的审计目标。对于创新项目没有针对热点、难点、焦点进行深入全面的审前调查,造成方案设计不合理,无法保证审计目标的实现。
第二,审计实施的深度、广度不到位。部分项目仍然停留在“是与否”的评价判断上,仅关注账项的准确性、业务的合规性,审计发现不深不透,审计建议缺乏针对性和前瞻性,审计工作的增殖、确认职能未得到充分发挥。
第三,审计报告的高度和建议不到位,审计综合分析缺乏战略高度,审计人员与被审计单位的交流沟通不充分,审计成果的利用不充分。审计项目质量评价制度有待进一步完善。
第四,内部审计人员素质不均衡,部分内部审计机构人员数量质量都无法满足工作需要。大多数基层行内审人员知识结构单一,专业特长搭配不尽合理,审计经验不足。
二、提高内部审计项目质量的几种方法和途径
(一)强化审前的调查分析,是筑牢审计项目质量的基础
一是要增强对相关数据和基本情况的掌握,改变传统审前调查方式,采用信息化条件下的数据搜集、分析和整理,力求全面掌握被审计对象的基本资料和风险环节。二是因地制宜,有针对性的开展审前分析。其一是不同审计项目的审计重心和要点各不相同,审前分析要紧紧扣住审计项目目标这个中心。如履职离任审计和专项审计的目标和重点完全不同,审前分析也就有很大区别,一个突出经济责任,讲求的是全面性,而另一个突出业务风险,讲求的是专业性。其二是审前调查分析要紧密结合被审计单位的实际情况。根据不同专业、不同单位和部门的不同情况进行,即使是同样的审计项目,对于不同的被审计单位的审计调查分析也很可能大相径庭。其三是审前调查要结合审计人员的基本素质和业务专长进行安排,做到统筹兼顾、循序渐进,不能脱离审计人员的能力和项目总体目标来进行,不能单纯强调现代化的审计手段、审计方法的应用,而忽略现有审计团队的审计操作、分析管理水平是否能够达成目标。
(二)规范项目实施的现场管理,是把握审计质量的核心
一是注重综合交叉对比各类信息。在审计实践中,同一项目涉及的不同部门、不同人员的相关信息,具有一定程度的逻辑性、同质性、关联性和一致性,审计人员要通过对这些不同来源的数据、资料进行综合分析和交叉比对,进一步验证数据资料的真实性和严重性,从中发现问题线索。二是顶尖叫真,要有“抓住青山不放松”的精神,项目实施过程中发现苗头性审计线索,要紧紧抓住线索背后可能存在的问题,从表象向深层次进行挖掘,从一个线索到一连串审计发现,最终形成完整的审计事件,实现从点、到线、成面的审计发现过程。三是规范审计实施标准,明确审计人员的责任。要严格按照《内部审计基本准则》、《分支机构内部控制指引》、《领导干部离任审计制度》等操作制度和规程进行,规范审计底稿、事实确认、初步意见等格式化文本,优化审计报告的建议,对统一的审计项目,应制定统一的审计标准,特别是审计发现中的定性和定量要做到标准一致、表述一致、依据一致,减少因审计人员能力差异而导致审计结果偏离目标。
(三)加强沟通、换位思考,努力提高被审计单位对审计结果的认可度,是审计质量管理的重要目标
一是在审计过程中,要与被审计单位进行充分沟通,尊重被审计单位的合法权益,获得他们的信任,得到他们的理解和支持,从而提高审计效率。二是将及时沟通贯穿于整个审计实施过程。在审前准备阶段通过沟通了解被审计单位的有关情况,确定审计重点、审计手段和方式;通过谈话沟通来对被审计单位总体情况、被谈话人员的专业能力、精神状态和可能存在的问题进行评估、初步评判并从中找寻新的审计线索;在证据搜集过程中进行沟通,促使被审计单位人员配合提供相关辅助证据,同时也使他们更加认可审计发现。在审计报告阶段加强沟通有利于审计双方对审计结果达成共识,帮助被审计方认清现状,意识存在的风险;因为审计的最终目标是发现问题并找到解决的途径,而最终整改落实的还是被审计单位,而换位思考、及时沟通更能保障审计目标的最终实现。
(四)建立完善的评价制度,是不断提高审计质量的重要抓手
对审计项目评价应包括对整个审计项目评价和对审计人员评价,对项目评价包括审计实施方案制定和执行情况、目标完成情况、审计重大发现情况、审计证据的完整性和有效性、预期审计发现问题和现场审计结果的差异以及审计小组的整体组织、配合、协调的评价;对审计人员的评价应包括专业胜任能力和工作效率、工作态度、工作技巧和下一步的努力方向等情况。最终通过建立审计项目后评价制度,从制度层面将审计项目质量控制落实到实处。同时也便于审计人员相互交流、总结、反思和提高业务能力。
(五)现代化、信息化的审计方法是提高审计项目质量的发展方向
一是建立科学的信息化培训体系,打造复合型人才,对精通审计业务、有一定计算机基础的内审人员加强专业培训,培养出懂审计、精微机、知业务的审计骨干。二是加强人才储备和交流,在选调充实内审人员时优先将计算机人才引入内审专业中来,也可采用将有发展潜力的青年内审人员到科技部门进行跟班学习的方法。三是要制定计算机辅助审计系统操作规程,对内审人员操作加以规范,防止由于录入错误、参数错置或操作不当带来系统控制风险。
关键词:内部审计;增值;SWOT分析
中图分类号:F239.0 文献标志码:A 文章编号:1673-291X(2014)13-0179-02
增值型内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为企业增加价值并提高企业的运作效率,即能为企业增加价值的内部审计。SWOT分析法又称为态势分析法,该分析方法由旧金山大学于20世纪80年代初提出。它经常被用来作为企业内部风险控制分析方法,其主要的分析方式是依据企业的内在条件进行比较分析,通过分析结果发现企业的优势、劣势并找出其核心竞争力。SWOT分析法中各个字母的含义分别为:(1)S代表strength,亦即优势;(2)W代表weakness,亦即弱势;(3)O代表opportunity,亦即机会;(4)T代表threat,亦即威胁。这里,S、W是主要针对内部因素,O、T针对外部因素。
一、增值型内部审计部门环境优劣分析
(一)环境优势分析
建立健全合理、科学的公司治理结构是确保一个现代企业有效运行的基础与条件。国际内部审计师协会明确指出,健全的公司治理结构必须要同时达到四点要求,即分别是董事会(包括审计委员会)、管理层、内部审计以及外部审计。增值型内部审计作为内部审计的新阶段,职能定位于服务导向,它的提出对于健全和完善公司治理结构,实现公司管理制度的突破,合理评价经营绩效,并及时发现管理中存在的问题,从而减少不必要的损失和浪费有很重要的意义。
(二)环境劣势分析
增值型内部审计体系建立的前提是完善的公司治理结构,因此,实现内部审计的增值目标首先需要加强公司管理。由于多数企业的现代内部审计工作起步较晚,缺乏完善的法律法规以及相应的制度准则,而且内部审计机构自身的服务意识以及内审人员的业务素质能力也很有限,这就造成内部审计部门工作缺乏目的性,不能及时发现问题,就更谈不上针对管理全过程的监控,从而不能完成增值型内部审计的法制化、制度化、规范化建设。此外,多数内部审计机构在具体的审计操作中过分拘泥于陈旧的审计程序,缺乏完备、科学、合理的考核评价方式和标准,这就造成内部审计风险加大,以致连基本的审计质量都难以保证,更不用说实现内部审计的增值。总而言之,长期以来多数企业的内部审计局限于以“查错纠弊”、“堵塞漏洞”等为主的财务审计,而且在进行财务审计时也不能采取高效的应对措施。而增值型内部审计作为一种独立、客观、公正的约束和评价机制,还没有发挥其应有的作用,在公司治理结构中的管理职能也未能得到充分认识和重视。
二、增值型内部审计部门机会与威胁分析
21世纪是知识经济的时代,随着中国经济社会、科技文化的快速发展,尤其是中国加入WTO以后,经济全球一体化的形成,对公司治理结构的影响也非常大。同时,内部审计环境发生了巨大变化。这些环境的变化将会带来哪些机会和威胁?企业如何应对这种变化带来的挑战?内部审计部门如何应对这些变化?这些都是需要结合实际进行分析研究的重点。
(一)环境变化带来的机会与威胁
增值型内部审计涉及的内容包括对公司发展战略和管理决策的评议、投资效益分析、市场状况调研、产品推销手段研究、人力资源管理政策评估、信息系统设计与运行设计等,可以看出,凡是对公司商业利益和持续经营有影响的所有管理因素都是增值型内部审计所要研究的内容。内部审计事项贯穿公司整个生产经营活动过程中,并且内部审计事项具有复杂性和隐蔽性的特点,这就增加了内部审计的难度,可能会影响内部审计人员的职业判断,从而使得增值型内部审计人员获取充分审计证据的难度较大。
(二)四种市场环境分析
研究的主要手段是通过对理想的市场环境、冒险的市场环境、成熟的市场环境和困难的市场环境等四种类型的市场环境进行分析,分析在不同的审计环境变化下,企业面临的机会与威胁。根据机会―威胁水平和影响程度,可能出现以下四种市场环境、分析:一是理想的市场环境,在理想的市场环境下,市场经营环境处于高机会、低威胁的水平,因此,内部审计部门如果在这样的审计环境下展开工作,就要充分利用环境优势,竭力发挥自己的优势,采取主动出击的策略,争取发挥更大的作用;二是冒险的市场环境,在冒险环境下,整个企业的市场经营环境处于高威胁、高机会的状态。这里的高机会是指在处理得当的情况下,充分利用这些有利条件,内部审计部门可以有充分的机会取得审计证据;拥有高机会的同时,高威胁因素也与之相伴,这就可能使内部审计部门在审计过程中陷入困境,所以在冒险市场环境下,内部审计部门要利用机会,转移威胁因素,使内审部门在风险中求成果;三是成熟的市场环境,成熟的市场经营环境处于低机会、低威胁的水平,但是成熟并不是指审计部门环境良好,因为低机会使得内部审计部门没有充分的机会去实现增值目标,在这种环境下内部审计部门需要排除不利市场因素,实现为企业增值的目标;四是困难的市场环境,在困难环境下企业的市场经营环境处于低机会、高威胁的水平,企业经营管理本身就又很大的问题,内部审计部门应该充分发掘企业经营环境中出现的危机,变通策略,调整内部审计部门定位。
(三)增值型内部审计部门的SWOT矩阵分析及其战略选择
内部审计部门的环境因素进行分析之后,可以结合SWOT分析矩阵(见表1)确定内部审计部门的优势和劣势,并相应地选择发展战略。
如表所示,SO战略重视挖掘企业内部优势,内审部门要采取把握内部机会的方式,集中力量对其中一个或几个特定的细分模块上进行重点分析和研究,从而取得局部的竞争优势,为企业价值增值提供条件;WO战略下,企业的外部市场机会要比内部具有优势,增值型内部审计部门要充分把握外部机会,并对内部管理机制的不足之处提出相应的整改方案和对策;ST战略是指,内部优势好于外部,具体是指国内审计市场全面对外开放的同时,国外先进的会计公司先后进入中国市场,给国内公司带来的巨大威胁,因此本土企业的内部审计部门要利用在本土经营的相对优势与国外会计公司相抗衡;WT战略是一种比较保守的战略,在这种战略下,内部审计部门具有自身缺陷,同时外部的环境威胁也非常大,两者都制约了内部审计部门的发展,所以内审部门的任务除了克服内部存在的弱点,还要转移外部威胁,以最大限度地寻求生存空间。
不同的内部审计部门面对着不同的错综复杂的人事关系和瞬息多变的环境变化,内部审计部门只有摒弃低效的审计方式和手段,在企业的业绩增值方面多做文章,才可能充分发挥自身的作用,实现自身的价值。本文从SWOT矩阵分析的角度,研究了不同类型企业的增值型内部审计发展策略,其意义和作用较为笼统,具体的企业还需有具体的发展策略。
参考文献:
[1] 蔡春,唐滔智.公司治理审计论[M].北京:中国时代经济出版社,2009:109-187.
当前金融环境迎来了大数据时代,数据挖掘技术在各领域的应用方兴未艾,产生了很多卓越的成果。内部审计领域虽然早已开始使用非现场审计技术,积累了技术工具和审计方法,产生了大批实用的审计模型,效果突出,但与大数据时代的要求还存在很大差距。加上互联网金融对传统银行业的挑战,逼迫传统银行必须做出全新的变革才能有生存之地。为此,银行原有的产品和流程将会做出大的变革和调整,内部审计要增加组织价值,也面临新的冲击。在此背景下,如何提升内部审计价值将成为目前商业银行内部审计面临的重要课题。
一、大数据时代对银行内部审计的影响
一是审计抽样让位于大数据分析。大数据时代的数据挖掘是建立在全部数据的基础上,所以“样本=总体”,抽样的作用将退居其次。
二是审计计划更有针对性。由于数据量化以及各类预测模型的使用,银行经营中的可能出现的问题将更容易以数据的形式获取,因此,审计计划将更灵活、更具针对性。目前实行的年度制定审计计划的方式将可能被“年度计划+实时调整”的审计计划方式取代。
三是审计职业判断逐渐让位于数据量化。审计是一门实践学科,经验与直觉起到很大作用,审计职业判断能力是最审计人员最重要的能力。但是,随着大数据时代到来,一切皆以量化为基础,审计职业判断将会更多以数据量化为基础,经验与直觉将退居其次。
四是审计队伍将不再是单一的审计人员,而是由IT技术人员、统计人员、数据分析人员、审计人员的组合。审计人员的知识结构将由单一的知识结构变更为更具广度的复合型知识结构。
五是深化审计职能。由于大数据挖掘技术的主要目的在于预测,因此审计建设职能将得到进一步拓展,内部审计将更多地参与到银行决策过程中。
六是影响审计独立性。大数据挖掘除用于审计模型编制外,还可以用于审计发挥建设职能,提供增值服务,即通过挖掘大数据的相关关系用于预测未来。为此,内部审计将与银行业务流程,特别是决策环节结合得更加紧密,这不可避免地会对内部审计的独立性产生影响。如何既能发挥内部审计在数据挖掘分析方面的优势,又能保持独立性,是值得研究的课题。
七是对硬件设备的要求更高。大数据时代开启后,数据量成倍增长,所以对存储、运算等方面的能力都提出了更高的要求。目前非现场审计系统运算时间长,速度慢,远远不能满足大数据运算的要求。
二、银行内部审计数据挖掘应用的现状
目前银行内部审计中非现场审计技术主要构建在数据挖掘与分析的基础之上,其核心是审计模型的编制。按用途与特性,审计模型主要可划分为四大类,一是统计类模型,用于对审计所需数据进行统计;二是抽样类模型,用于对审计机构或某个审计事项进行抽样;三是账务特征类模型,通过分析某类问题或舞弊行为在账务上的特殊表现痕迹找出问题疑点,为现场审计提供方向,如某个不该出现贷方余额的账户出现了贷方余额,某账户日终应该结平却有余额等;四是行为特征类模型,通过分析作案手法的特征来寻找疑点,如多次小额转账到某个固定账户。
前两类模型用于审计管理,后两类模型用于查找问题疑点。虽然审计模型是以数据分析为基础,但与大数据要求有很大的不同。目前的问题查找审计模型建立在因果关系的基础之上,通过发现问题在账务或行为上表现出的痕迹从而发现可能的线索。
因此,目前的内部审计虽然运用了数据挖掘分析的技术手段,但只是开启了大数据时代的序幕,还没有真正进入大数据时代。表现在以下几个方面,一是虽然目前银行数据量已经非常大,但主要还是来源于各类交易系统产生的业务数据,以及管理系统产生的数据,都是一种结构化的数据,与大数据时代海量和非结构性数据要求相比,无论是总量还是结构都还远远不够;内部审计非现场数据挖掘加载的数据还不是银行的全量数据,仅涉及主要业务系统数据,因此仍然是“小数据”。二是非现场数据挖掘建立在因果关系基础之上,与大数据建立在相关关系基础之上有很大不同。三是非现场审计模型建立的目的是发现已经发生的各类舞弊行为、风险事件、违规操作,大数据挖掘技术应用的主要目的是进行预测。
虽然内部审计部门在银行大数据挖掘中已占有先发优势,掌握了大量历史数据的存储、加载以及非现场数据挖掘技术,积累了较多的经验,但在通过大数据时代的路上还存在较大的困难。
一是审计队伍的能力还达不能新的要求,目前审计队伍仍以审计业务人员为主体,缺少专业数据分析人员、IT技术人员、统计分析人员等;二是审计技术工具还达不到新的要求,一般审计人员仅对通用审计软件、SAS统计分析软件比较熟悉,对其它数据挖掘工具了解非常少;三是思维方式还达不到要求,审计人员对大数据的特征了解不多,思维方式停留在因果关系,对于相关关系在大数据中的应用缺乏理解。
三、大数据背景下提升内部审计价值的方式及路径
提升内部审计价值可以采用以下几种方式:一是拓展数据源。大数据时代,数据本身就具有巨大价值。目前内部审计使用的数据只是银行全量数据的一部分,还有很大部分未能加载使用;同时,银行业务办理过程中也还有很多环节未能量化,未能形成数据源,而这些非结构化的数据对于大数据挖掘至关重要。因此,内部审计应大力拓展数据源,研究将未量化的信息进行量化收集、存储。二是拓展审计模型。转换思维方式,从目前研究因果关系寻找问题疑点,拓展为研究相关关系寻找问题疑点。三是拓展审计建设职能,通过大数据分析预测风险建立内部审计预警系统,为决策提供参考。
因此,在银行内部审计应用大数据挖掘技术时可以采用以下几种途径:一是外包,二是引进大数据挖掘技术,三是联合进行数据挖掘,四是由内部审计部门等进行自主数据利用。四种途径各有优缺点。外包能迅速产生效果,但会在技术上长期受制于人,不能提高自身的核心能力,也不利于银行数据的保密。自主利用方式有利于提高自身核心能力和保密,但能力提高是一个长期过程,不容易迅速产生成果。引进技术有利于提高自身能力,能较快产生成果,但投入较大。联合开展数据挖掘也存在保密的问题。因此,银行内部审计应用大数据挖掘技术仍应坚持以我为主,初期可以就一些非核心数据和保密级别要求不太高的数据开展联合挖掘或外包,并积极引进技术,引进和培训人才,通过这些手段来提高审计能力,更多更好地为组织创造价值。(作者单位:中国建设银行成都审计分部)
参考文献:
关键词:Excel;实际利率法;溢/折价
中图分类号:F239.45 文献标识码:A 文章编号:1008-4428(2012)05-82 -03
近几年来,我省工商管理系统内审工作对加强监督工商行政管理部门的行政执法权和行政管理权发挥了积极作用。但是,随着强化监督制约、预防腐败形势的发展,对内部审计质量提出了越来越高的要求,目前内部审计质量控制存在的问题也日益凸显。笔者结合近几年内部审计工作实际,拟对目前我省工商行政管理系统内部审计质量控制存在的问题及如何规范和加强工商管理部门内部审计质量控制的程序和方法作一初步探讨。
一、目前我省工商行政管理部门内部审计质量控制存在的问题
(一)内部审计配套的法规、制度不够完善
目前,我省工商行政管理系统印发的内部审计规范性文件有《江苏省工商行政管理系统内部审计工作规定》《江苏省工商行政管理系统领导干部任期经济责任审计规定》《江苏省工商行政管理系统内部审计操作规则》《江苏省工商行政管理系统财务收支审计操作细则》等,但是,这些制度、办法与国家审计署、中国内部审计协会及江苏省内审协会的有关规章、制度的要求相比,未从根本上解决江苏省工商行政管理系统内部审计的任务和目标、内部审计权限、惩戒条款、质量控制方法、质量检查方法、内部审计管理制度、审计准则等问题,未形成工商行政管理系统内部审计规范体系,不能进一步指导和提高工商行政管理系统内部审计工作质量。
(二)内部审计机构独立性不够
首先工商行政管理系统实行的省垂直管理体制,其内部审计机构处在双重领导之下,行政上受到本单位局长的领导,在业务上又受到上级部门内部审计部门的领导,虽然目前工商行政管理部门不断的强调内部审计的重要性,但是在实际行动中却没有得到贯彻实行,最终导致了工商行政管理部门的内部审计处于一种非常尴尬的处境,审计的权威性和独立性受到了严重挑战,审计出来的结果也得不到其他部门的关注。其次就是在日常审计过程中,对于一些涉及到财务等敏感性的问题上,往往只会听从领导的意见,能够不上报,就不会上报,能够从轻定性,就会从轻定性。再次,许多地、市级工商行政管理部门还没有设立专门的审计机构,审计工作组多为抽调人员临时组团,县级工商部门多以财务人员兼职内部审计工作,自己审自己,就出现了既当运动员又当裁判员的现象。
(三)工商行政管理部门存在“内部审计”概念不清晰现象
尽管 “内部审计”概念对于本系统人员已逐渐耳熟能详,但是“内部审计”概念并没有真正深入人心,对内部审计的监督管理作用没有真正体会,甚至会认为内部审计就是走过场,完成应有的工作程序。内部审计人员受周围环境的影响,久而久之会变得不负责任,养成懒惰心理,存在“多一事,不如少一事”的心理,在履职过程中不能真正发挥内审人员的作用。
(四)内部审计人员业务知识参差不齐
根据审计工作特点和审计工作的有关规定,内部审计人员应熟练掌握审计法律法规、财务管理、会计、计算机、审计、工程等多方面的知识,具备查帐、综合分析、组织协调和口头与文字表达等多方面的能力,但目前系统内审人员专业知识水平参差不齐,有的不具备或不完全具备这些方面的知识与能力,在一定程度上影响了内部审计质量,制约了监督职能的进一步发挥。
(五)内部审计结果利用效果不高
不同程度地存在:一是质量控制制度落实不够,如审计复核、质量检查制度等,存在潜在的审计风险。二是重问题审查,轻处理处罚,起不到应有惩戒作用。三是重审计意见提出,忽视审计意见落实,忽视审计成果的转化利用。
(六)内部审计技术方法缺乏严谨性和科学性
目前我省工商行政管理系统的内部审计工作还是停留在对财务收支合规性审查的层面上,没有深入分析资金使用的合理性、效益性,审计主要采取就地审计方式,且手工操作为主,审计方式单一,审计工作科技含量不高,尽管目前设计了一套审计软件,但是因审计人员的综合素质不齐,软件开发的不够完善等原因,未能真正使用,因此目前的审计方法不能适应行政职能发展变化和审计发展需要。
二、规范和加强工商行政管理部门内部审计质量控制的程序和方法
审计质量是审计工作的生命线,而内部审计质量控制是提高审计质量的关键所在,因此,规范和加强工商行政管理部门内部审计质量控制的程序和方法就显得势在必行。 内部审计质量控制的程序包括:审计方案的制定、审计证据、审计工作底稿的审查、编写审计报告、审计决定及其执行情况、内部审计人员的素质等,严格按照内部审计质量控制程序操作是提高审计质量的保证。
(一)从制度上规范内部审计质量控制的程序和方法
工商行政管理部门内部审计法规、制度、标准与职业道德的健全完善不但能使内部审计工作有章可循、规范进行,而且可以大大提高工商行政管理部门内部审计工作的质量,降低审计风险。因此,必须加快工商行政管理部门内部审计法规、标准、规范体系建设,在实践中紧密结合工商行政管理系统内部审计情况,不断加以总结、改进和完善内部审计制度,制定出较为健全有效的工商行政管理部门内部审计规范制度体系,使工商行政管理部门内部审计走向制度化和规范法、制度化轨道。
1、明确内部审计的性质定位。内部审计在上市公司经营管理中处于极其重要而又特殊的地位。它是内部控制系统的重要组成部分,也是监督与评价内部控制其他部分的主要力量,因而其在强化内部控制方面应当发挥不可替代的积极作用。不仅如此,在现代公司经营管理中,随着外部环境变化、各种风险增多、公司治理加强及内部组织重整,内部审计工作还应在改进风险管理和完善治理结构等方面发挥审查、评价及促进作用,由此也赋予了内部审计人员更重、更多的职责和使命。
事实上,内部审计的作用不仅在于监督和评价公司内部控制活动,还在于帮助组织进行“软控制”环境的营造,成为内部控制过程设计的顾问,建议并督促管理当局建立健康积极的组织文化,使其成员能自觉地把办事准则和职业道德放在首位,共同致力于组织目标的实现,其目的就在于增加价值和改进组织的经营。
2、合理设置内部审计的组织机构。,我国上市公司都设有内部审计机构,但基本上都处于与其他职能部门平行的地位,其独立性、客观性及权威性难以得到应有的保证。随着公司制度的不断创新和治理结构的逐步完善,我们主张在股东大会、董事会及经理层之下分别设立监事会、审计委员会及内部审计部门,三者之间由上而下应存在业务指导关系,内部审计机构的设置应高于其他各职能部门,其在业务上向审计委员会负责并报告业绩,在行政上向经理层负责并报告工作。因此,我国上市公司的内部审计机构应从平行于各职能部门向更高层级升格。当然,在具体设置内部审计机构的过程中,还应考虑公司的性质、规模、内部治理结构及相关规定,配备一定数量具有执业资格的内部审计人员,并保持其独立性和客观性,且应建立有效的质量控制制度。惟有如此,才能有效发挥内部审计的作用。
3、扩大内部审计的职能作用。目前,我国上市公司的内部审计人员大多将主要精力置于财务数据的真实性、合法性的审查及监督上,内部审计的主要职责就是“查错防弊”,而不是对公司管理做出、评价和提出管理建议,审计的对象主要是报表、账簿、凭证及相关资料。事实上,上市公司发生或产生的错误与舞弊等大多存在于经营管理过程之中。因此,内部审计的工作重点必须从传统的“查错防弊”转向公司内部的管理、决策及效益服务,内部审计的职责也应从审查和监督向评价与咨询方面拓展,其作业范围不应局限于财务领域,而应扩展到企业经营管理的各个方面。
4、改进内部审计的方法方式。内部审计应该突破单纯的事后审计的传统方式,转移到事前、事中审计上来。随着机技术的发展及其在公司中水平的提高,开展实时审计及事中审计已成为可能。
利用计算机进行内部审计,就是要在公司内部建立一个完善、高效的审计信息化系统和审计操作平台,对内部财务信息系统及会计工作实施有效监控与评价,对公司资金、各种资产进行密切跟踪;改变目前以手工作业为主的审计方式,提高内部审计部门在信息化条件下实施审计监督与评价的能力;逐步实现审计过程的三个转变,即从单一的事后审计转变为事后审计与事中审计、事前审计相结合,从单一的静态审计转变为静态审计与动态审计相结合,从单一的现场审计转变为现场审计与远程审计、非现场审计相结合。
此外,内部审计的实施应从单纯依靠内部审计人员的力量向内部审计与外部审计相结合的方向。一般说来,这有利于缓解内部审计人员少而任务重的矛盾,也有助于提高内部审计工作的效率与质量。我们注意到,国内有些上市公司的内部审计也出现了内部审计外部化或曰“外包”。这种做法或方式有其优点,通常可以节约培训费用、具有更多的质量控制、有助于理解行业最佳实务及接触更多的审计技术,但其缺点也较明显,诸如外部收费较高、逐渐失去对公司的了解与专业审计技能、公司缺乏对审计及其质量的控制,以及未来管理层没有机会参加内部审计等。有鉴于此,我们认为上市公司应结合其审计目标、审计、审计水平及审计资源等客观实际,做出恰当、合理的、评价及选择,绝不可一味地盲从或排斥某种做法或方式。
5、拓展内部审计的作业领域。以审计目标为标志,内部审计可划分为真实性审计、合规性审计及效益性审计等审计形态或财务审计与管理审计等审计类型。在实际工作中,内部审计应当开展哪些工作、究竟以哪种审计为重点,一般取决于各个上市公司不同时期的责任内容、预期审计目标及客观具体条件。我们认为,有条件的上市公司在有效开展或恰当委托外部从事财务审计的基础上,内部审计部门应重点向下列领域拓展其作业:(1)内部控制评审;(2)管理(经营)审计;(3)经济责任审计;(4)合同(合约)审计;(5)工程项目审计;(6)环境内部审计;(7)质量控制审计;(8)风险管理审计;(9)战略管理审计;(10)管理舞弊审计。
6、提高内部审计人员的综合素质。当前,我国上市公司最为紧迫的要务,是根据其在市场竞争中的战略定位与内部审计的发展要求,尽快培训和培养一批高素质的内部审计人才。为此,需注意并做好以下几点工作:首先,应在任用、培训、定岗、升迁等方面制定出相应的规定和具体要求,不能随意安排一些人员在审计岗位上;其次,要重视和加强包括财会专业在内的各相关专业知识的培训,使内部审计人员具有较为广博、坚实的专业知识基础,使其能适应和处理不同类型业务及复杂,从而为决策者提供更多更好的意见与建议;再者,要制订内部审计人员任职资格标准,建立资格认证制度,促使内部审计人员具备必要的素质并达到应有的要求。不仅如此,上市公司的内部审计部门还应成为培养通晓多学科知识、掌握多领域技能的审计人才的集训地,成为其培养和输送高级经营管理人才的重要岗位。