我觉得这个论题不是很新颖了。第一部分 论述风险、审计风险、内部审计风险；第二部分 结合某些案例，说明民营企业的内部审计风险的成因等；第三部分 详细阐述内部审计风险的内容、特点等；第四部分 针对具体内容和特点，阐述从哪些方面防范；第五部分 如何做好企业的内部控制，针对民营企业的具体对策；第六部分 我想差不多了吧，可以自己再想想结尾。我的思路就是这样，不过我也没写过，希望有用。
假如你想写的企业范围我国的中小型企业1。企业内部审计是什么，定义，2。为什么要加强内部审计3。谈谈中小型企业现在内部审计的现壮并指出缺点和原因（案例）4。增强内部审计的方法，和步骤5。最后作者想要我国中小型企业内部审计达到一个什么样的效果6。结论
随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1 企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。 客观方面因素 企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。 内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。 主观方面因素 内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之， 目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。 内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威
1、题目：题目应简洁、明确、有概括性，字数不宜超过20个字（不同院校可能要求不同）。本专科毕业论文一般无需单独的题目页，硕博士毕业论文一般需要单独的题目页，展示院校、指导教师、答辩时间等信息。英文部分一般需要使用Times NewRoman字体。2、版权声明：一般而言，硕士与博士研究生毕业论文内均需在正文前附版权声明，独立成页。个别本科毕业论文也有此项。3、摘要：要有高度的概括力，语言精练、明确，中文摘要约100—200字（不同院校可能要求不同）。4、关键词：从论文标题或正文中挑选3～5个（不同院校可能要求不同）最能表达主要内容的词作为关键词。关键词之间需要用分号或逗号分开。5、目录：写出目录，标明页码。正文各一级二级标题（根据实际情况，也可以标注更低级标题）、参考文献、附录、致谢等。6、正文：专科毕业论文正文字数一般应在3000字以上，本科文学学士毕业论文通常要求8000字以上，硕士论文可能要求在3万字以上（不同院校可能要求不同）。毕业论文正文：包括前言、本论、结论三个部分。前言（引言）是论文的开头部分，主要说明论文写作的目的、现实意义、对所研究问题的认识，并提出论文的中心论点等。前言要写得简明扼要，篇幅不要太长。本论是毕业论文的主体，包括研究内容与方法、实验材料、实验结果与分析（讨论）等。在本部分要运用各方面的研究方法和实验结果，分析问题，论证观点，尽量反映出自己的科研能力和学术水平。结论是毕业论文的收尾部分，是围绕本论所作的结束语。其基本的要点就是总结全文，加深题意。7、致谢：简述自己通过做毕业论文的体会，并应对指导教师和协助完成论文的有关人员表示谢意。8、参考文献：在毕业论文末尾要列出在论文中参考过的所有专著、论文及其他资料，所列参考文献可以按文中参考或引证的先后顺序排列，也可以按照音序排列（正文中则采用相应的哈佛式参考文献标注而不出现序号）。9、注释：在论文写作过程中，有些问题需要在正文之外加以阐述和说明。10、附录：对于一些不宜放在正文中，但有参考价值的内容，可编入附录中。有时也常将个人简介附于文后。
内部控制作为公司自我调节和自行制约的内在机制,处于公司中枢神经系统的重要位置。下面是我为大家整理的内部控制与审计研究论文，供大家参考。
《 内部审计控制对降低财务风险的价值 》
摘要:随着现代企业的发展，内部审计职能日益被重视。有效的内部审计控制，对降低现代企业财务风险起着防范作用。 文章 主要研讨内部审计控制对现代企业财务风险降低的价值，期望带给其他人一些启示。
关键词:内部审计控制;财务风险的价值;分析
内部审计是重要的 企业管理 工具及手段，主要对现代企业进行内部监督及控制职能。通过内部审计活动的进行，促使现代企业管理工作的改进，使得管理系统趋于完善，确保高层决策财务信息的准确性，保障企业的资产安全，最终促进现代企业的经营及发展。
一、现代企业财务风险分析
现代企业的财务风险分为两种，分别为系统性及非系统性。系统性的企业财务风险大多指的是不可抗力的因素及影响，比如经济危机、通货膨胀等。本文主要研讨分析的是非系统性企业财务风险，指的是企业本身存在的财务资金运行活动所形成的风险，具体体现为筹资、投资、营运、收益活动。
(一)企业筹资财务风险
企业的筹资活动是企业经营的起点，是对资金资源的配置活动。受市场经济影响，筹资活动具有很多不确定的因素，银行的借款因素、债券因素、股票因素、高层决策因素、管理 措施 因素、租赁兼并因素等等都会构成企业筹资的财务风险。
(二)企业投资财务风险
企业的投资活动是资金运营的第二环节。为了实现资金的保值与增值，需要将资金投入到合理的经营活动中。对外投资，主要针对证券及控制权来获取经济效益。对内投资，主要针对资产购买或技术开发来进行生产经营，以获取资金增值的目的。无论是哪类投资，都与经济市场形势相关。生产经营类的投资需要考虑经营规模、项目报酬率、投资回收期、投资相关度、投资监管力度等风险因素。证券类投资需要考虑利率、通货膨胀、公司运营状况等风险因素。
(三)企业营运财务风险
企业营运涉及到资金的管理。所涉及的风险包含产品能否得以在经济市场销售、能否回收结算成本两方面。企业营运包含采购活动、生产活动、销售活动。在采购活动中，采购的金额、原料的质量、相关付款方式、具体到货时间等因素都会造成企业采购方面的风险。在生产活动中，成本的控制、产品的质量、新产品的开发等因素会间接构成企业生产方面的风险。在销售活动中，销售金额、货款回收、客户的管理、销售人员素质等因素都会构成企业销售方面的风险。
(四)企业收益财务风险
企业的收益活动是最终影响经营活动的因素。收益活动包含收益确认及收益分配。一旦确认不当或分配不当都会造成企业收益方面的财务风险。如若收益确认过少，造成成本结转过多，导致财务当期利润虚减，会直接影响企业信誉造成经营财务风险。反之，收益确认过多，企业需要额外支付纳税费用，导致资金不必要支出财务风险。同样，在企业收益分配活动中，收益形式、收益金额、收益时间都需要把握恰当，避免影响企业信誉及经济运营。
二、内部审计控制对降低财务风险的价值
(一)加强企业筹资活动审计，降低筹资财务风险
内部审计应当结合企业实际筹资方式来进行风险防范。比如银行借款方式筹资，需要对借款企业条件进行分析、借款原因及途径分析、比例结构分析、项目投资借款偿还期分析、借款额度分析等等，确保企业借款活动合理且具备偿还能力。比如债券方式投资，内部审计需要对发行代理机构进行审查、债券利息支付进行审查、保管相关制度进行审查、偿债基金相关制度进行审查等等，确保企业债券筹资风险得以控制。企业要结合内部审计，分析各类筹资活动特点，避免由于不恰当的筹资方式选择所带来的财务风险。
(二)加强企业投资活动审计，降低投资财务风险
内部审计对企业选择投资策略及制定决策起到强化、预防、控制风险的作用，使得投资效益得以提升，预期投资目标得以实现。对于企业投资活动审计分为三个阶段。第一，对前期方案的审计。包含对预算、可行实施性、预估盈利等因素的考量，这就要求内部审计人员具备对数据的敏感性，对投资方案的合理性、投资价值可以正确估量。第二，对投资实施审计。内部审计人员需要检查方案具体实施情况，对于其中出现的因素合理的改进情况进行监督。第三，对投资结果审计。内部审计人员需要对成本、收入、价值进行详细的指标分析，使得投资活动中的财务风险得以控制。对于证券投资活动，内部审计需要针对投资风险、投资期限、变现能力、投资组合、预计投资收益等方面进行审查，确保证券投资风险得到有效控制。
(三)加强企业营运活动审计，降低营运财务风险
内部审计要加强企业商业信用管理、应收账款管理、存货方面管理，才能降低营运活动方面的财务风险。针对商业信用管理，内部审计应当对客户档案进行审查，并进行综合评级打分，确认合理的信用额度。针对应收账款，内部审计应当审查实际真实性，加强对账龄方面的审计，对于坏账要及时采取措施。针对存货管理，内部审计应当加强对存货方面的核算与监控，定期对存货进行监督与盘点，确保会计信息的准确性。
(四)加强企业收益活动审计，降低收益财务风险
内部审计使得企业收益确认及收益分配风险得到有效防范。为确保收入确认方面的收入状况真实，内部审计需要从销售发票、收入确认时间、销售分割、递延收入等方面入手，进行详细的收入确认方面审查与分析，确保财务报表收入的真实与准确性，避免可能出现的操纵风险行为。对于收益分配方面，内部审计需要对股利支付率、股利政策进行确认，保障企业的良好财务状况及稳定经济发展。
三、结束语
企业的四大经营环节分别是筹资环节、投资环节、运营管理、收益活动。内部审计的有效监管使得企业的四大环节的财务风险得以有效防范与控制，使现代企业经营活动得到良好的监督与保障。
作者:叶敏 单位:山东省第一地质矿产勘查院
参考文献:
[1]尹淑平.强化内部审计控制企业税务风险[J].经济视角(下),2013
[2]易俊,李敏.内部审计防范企业财务风险[J].行政事业资产与财务,2014
[3]岳霆.论现代企业财务内部审计的风险及控制[J].时代金融,2013
[4]丁琦.论企业财务内部审计与风险控制[J].经营管理者,2014
《 人民银行内部审计能力发展探讨 》
摘要：中国人民银行自2011年提出内审工作转型以来，确定了以确立风险导向审计模式、探索绩效审计、深化内部控制审计和信息技术审计等重点转型工作，转型工作取得了积极成效，转型成果已经固化为制度、指南，为开展审计项目提供指引，实现组织增值。当前，随着内审转型的深入推进，对人民银行内部审计能力提出了更高的要求，基于此，本文从分析审计能力发展现状入手，研究提高人民银行内部审计能力的对策。
关键词：审计能力;审计环境;审计方式
一、内部审计能力的涵义
关于内部审计能力，《索耶内部审计》、《内部审计基础》等文献中均未统一的、明确的定义，但《索耶内部审计》更多地提到“内部审计胜任能力标准”，为我们理解内部审计能力提供了借鉴。国际内部审计师协会于1996年发起的研究基金项目《建立全球性的内部审计胜任能力框架》，参考了全球200位富有 经验 的业内人士的意见和建议，使用了独特的研究 方法 ，使得内部审计胜任能力标准真正代表了全球“最佳实务”。笔者 总结 内部审计能力的涵义，即在特定的组织环境下，按照一定的审计工作标准，在实施审计活动过程中，审计人员的知识、技能等被利用的方式。内部审计职能是由初级内部审计人员，胜任的内部审计师，内部审计管理层这三个关键角色的互动而完成，审计能力在工作中得以体现。
二、人民银行审计能力发展现状
(一)审计环境不甚理想，监督权和业务管理权在层级上不对应
首先，在目前的管理体制下，内部审计的独立性和客观性内审人员的考核、晋升等各种切身利益都在本行范围之内，在具体实施审计项目时，内审人员往往会顾及人际关系和切身利益，审而不深，查而不全，处而不力。其次，大区行负责对辖内中心支行开展审计项目，无论是关乎人的履职(离任)审计，还是关乎业务的专项审计，都与具体业务工作相关，而各中心支行业务工作是由省会中心支行归口管理，即便分行在审计过程中发现问题，在后期整改上也存在跨层级问题，于是分行又将后期整改转为由省会中支负责。省会中心支行在分行授权下，开展对地市中心支行的审计工作，但由于省会中心支行不具有对地市中心支行的监督权，难以全面掌握同一审计项目全省的审计情况。这种监督权与业务管理权在层级上的不对应，使得内审职能难以有效发挥，影响审计工作成效。大区行管理体制下的监督权与业务管理权的不匹配，不利于更好地发挥内审服务业务管理、提升履职效果的增值作用。
(二)目前的审计队伍整体素质不能完全满足内审转型进一步深化的要求
大多数分支机构审计人员知识结构不尽合理，会计、经济管理专业的人员较多，懂金融、计算机辅助审计的人较少。在目前的审计环境中，内审人员轮岗机会极少，懂人民银行货币信贷、国库等业务的人员较少，影响了深层次发现专业领域的问题，为了完成审计任务，不得不抽调专业处室人员，审计项目质量受抽调专业处室人员能力影响极大，影响了审计工作的效率、效果。人民银行分支机构各项业务系统发展迅速，新制度、新规定不断出台，而现有的审计人员大多对具体的业务了解不深，对各项制度要求也停留在过去，跟不上业务发展的需要。对审计人员的培训只能依靠总行远程培训在线学习，培训效果受时间和人员自主性影响，人员素质难以提高。
(三)与领导层、业务客户的沟通、交流有效性不足，使其对内审工作认识不够全面
与领导层的沟通：分支行机构的内审工作是由行长“一把手”主管，行长的重视是内审工作顺利开展的有力保障，但实际上内审工作通常是由纪委书记(或其他副行长)协管，倘若分管基础业务的领导又同时分管内审工作，会影响内审部门的独立性。与业务客户的交流：人民银行仍有不少管理者和业务部门对内审工作认识有效性不足，对内部审计所能提供的各种确认、咨询服务缺乏正确的理解和认识，依然停留在查问题、找错误的传统认识上，对于内部审计防范风险、加强内部控制、增加组织价值认识不够全面。在接受审计时，心理上存在排斥和抵触心理，尤其认为风险导向审计和绩效审计涉及范围宽、查得过细，担心查到问题上报后会受到处罚，采取消极配合的态度，提供审计资料时有迟报、瞒报现象，加大了审计难度。
(四)计算机辅助审计手段运用不够广泛，内部审计工作机制亟待完善
目前，在开展审计项目时，审计人员利用计算机辅助审计手段还不够广泛，原因在于目前的审计项目还是以合规性审计为主，大多数审计人员习惯性通过翻阅资料的方式查找问题，这种方式也比较直观，容易查找;而对于计算机辅助审计，一旦遇到对方不积极配合数据导出，数据的采集难免颇费周折。随着内审转型的不断深入，总行层面已经确立风险导向审计模式、构建绩效评价指标、信息技术风险评估模式等，为转型实践提供理论支持和实务指导。然而并未根据当前形势的需要，及时修订和完善内审工作制度，无法为转型工作提供制度保障。有些分支行发布有关领域的绩效审计操作指南，为开展审计项目提供指引。由于风险和绩效指标、权重及其评价和控制措施尚无客观公正的标准，行与不行之间可比性不强，不利于实行审计质量控制。
三、提高人民银行内部审计能力的对策
(一)优化审计环境，改进审计组织管理
随着业务部门专业化程度的越来越高，对内审提出了更高的要求，在时间、资源有限的情况下，整合有限的审计资源已是当务之急。审计队伍的跨区域审计，主要是有上级行内审人员的参与或者跨越了区域的限制组成的独立审计组，完成审计项目，如中国人民银行石家庄中心支行独立组成审计组，完成对中国人民银行太原中心支行的审计项目。审计队伍的跨区域审计，较好地规避审计客观性受损的风险，有利于保持内审的独立性，同属于基层人民银行，对业务的理解不会出现大的偏差，很好地解决了人民银行分支机构审计工作中情感因素影响和审计发现问题披露不全面等问题，有利于提升内审工作质量和成效。通过审计队伍的跨区域交流，亦能激发内审人员工作活力，也促进了业务的交流和人才的成长。无论是参与审计组还是组成独立审计组，在合作交流过程中，对于内审人员也是难得的成长，对能力的要求促使内审人员相互学习、借鉴新方式、学习新内容，发现创新点。另外，对于审计人员担心从事内审工作影响考核、个人晋升等问题，建议以审计工作成果作为考评晋升的重要依据。
(二)提升内部审计队伍专业化、职业化
首先，根据实际需要，兼顾分支行的层次、规模，不断优化内审人员的专业结构和知识结构，让业务部门的人来到内审岗位、内审人员轮岗到业务部门，让业务部门的负责人来到内审项目负责人岗位，相互之间适当的岗位轮换和不同的职业体验，更容易加深对职业的理解和改变看问题的视角，寻求审计工作的创新，推动了审计工作的专业技术含量。其次，在人民银行审计人员数量总体变化不大的前提下，为更好地发挥内部审计为组织防范风险、增加价值的作用，人民银行各级内审部门把培养专业化、国际化内部审计人才放在突出的位置，鼓励审计人员积极参加国际注册内部审计师、高级审计师等资格考试，不断提高内审人员的职业化水平。为继续 教育 搭建平台，充分利用远程培训系统分享风险评估和绩效评价实际案例，鼓励内审人员多学习、多参与，同时要积极开展审计理论和实践调查研究，提高自身能力和专业技能。
(三)积极主动与领导层、业务客户有效沟通、多交流
与领导层的沟通：审计项目完工作研究成后，视审计发现问题的严重程度，行长一把手亲自听取主审人汇报相关工作情况及审计 报告 。通过近距离与主管领导的接触，无形中对内审人员提出了更高的能力要求，除了认真开展审计工作，撰写审计报告外，更需要明确哪些业务领域是行长重点关注的，哪些审计发现是需行长重点关心的，据此向行长汇报，这样不仅使行长能从审计项目的汇报中获取关于组织的情况和重点关注的业务风险，而且更深层次认识到内部审计为组织增加价值、防范风险的作用。与业务客户的交流：内审人员要以“组织内部服务提供者”的姿态与业务部门开展有效的沟通，不论是确认服务，还是咨询服务，发现问题都不是最主要的目的，其重点在于通过问题的表象来分析问题发生的根源、进而帮助组织有针对性地解决问题。如办公设备绩效配置审计中发现办公设备老化、软件运行速度慢导致业务处理时间长，工作效率受影响，这样的审计发现显然会使上级领导关注老化办公设备影响工作效率问题，提供资金支持老化设备的更新，为业务部门解决了现实问题，业务部门也更愿意、更积极配合内审工作，内部审计作为改进内部管理的重要手段，也会被更多人所认可。
(四)深入推广计算机辅助审计，健全和完善内部审计工作机制
加快推进内部审计信息化进程，推动审计手段的转变，积极推广计算机辅助审计，扩大审计检查覆盖面，提高审计的针对性和有效性，逐步建立人民银行有关领域的非现场审计体系。逐步构建和完善审计信息平台，在新系统开发和应用前，内审部门积极与科技部门协商为审计留有接口，逐步实现与业务部门审计接口的对接，实现对业务部门的数据采集，进而通过审计信息处理系统对数据处理、分析和反馈。
作者:胡友娇 单位:中国人民银行石家庄中心支行
参考文献：
[2]张庆龙.国际内部审计师协会关于公共部门内部审计能力模型的研究与启示[J].审计研究，2011，(2).
[3]中国人民银行南昌中心支行内审处课题组.人民银行审计能力建设框架构建———基于央行内审转型视角[J].金融与经济，2013，(10).
有关内部控制与审计研究论文推荐：
1. 内部控制审计论文
2. 有关内部控制审计论文
3. 论企业内部审计论文
4. 会计内部控制本科毕业论文
5. 论企业内部控制论文
6. 浅谈审计方面的论文
内部控制是衡量现代 企业管理 的重要标志，对于防范和发现各种财务舞弊行为有着重要的作用。下面我给大家分享一些内部控制学术论文，欢迎大家阅读参考。内部控制学术论文篇一：《试谈内部控制与内部审计》 摘要：2015年4月，首次提出“新常态”，这意味着企业应积极主动地完善公司的治理，提高防范风险意识。通过分析内部审计的价值功效，从转变内审观念，提升内审人员地位;加强内审队伍建设，提高内审人员素质;增强内审质量控制，贯彻全程审计模式;完善绩效评价体系，保持内审的独立性这四个方面入手，探究内部审计对企业价值增值的途径，促进企业适应“新常态”。 关键词：内部审计 价值增值 公司治理 一、引言 2002年7月，美国国会通过了《萨班斯――奥克斯利法案》，该法案的实施及其影响力的扩大，使得内部审计在企业价值链中所扮演的角色及发挥的作用也在不断扩大。2013年8月20日，我国内部审计协会以公告的形式发布了新修订的《中国内部审计准则》，并于2014年1月1日起施行。近年来，企业所面临的内部环境发生了重大改变，在“新常态”下，企业更应积极主动地完善公司的治理，提高防范风险意识，而内部审计作为公司的一个重要职能部门，其对企业价值增值显得尤为重要。 二、内部审计的概念及其价值功效 2004年，国际内部审计师协会在《国际内部审计专业实务标准》中对内部审计进行了定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的 方法 ，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。我国新修订的准则中指出“内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”。显而易见，内审的目标已从查错防弊转变成了为组织增加价值，增值型内部审计通过以风险管理为中心，可分为显性价值与隐性价值两个部分。 (一)显性价值表现 内部审计创造的显性价值为内审人员通过审计技术对各个部门进行监督与评价，向决策者提示风险，预防与减少企业风险，提高企业效率，从而达到增加企业价值的最终目的。按照现代 财务管理 的理论，在一定条件下，收益水平相同的公司，风险越小的企业价值越高;占用的资源越少，即效率高者价值高。内审就是通过分析、监督和评价企业管理系统的各个环节，以找出企业的风险点与低效率点，从而防御风险和提高效率。 (二)隐性价值表现 内部审计隐性的价值主要体现在随着内审的发展，在以后的会计期间实现的，但又难以用货币计量的价值。那么增加价值成为内部审计的一项新的重要职能和作用。因此，如何使内部审计发挥更大的价值，以便更好地为组织机构价值增值，这不仅仅是高层管理者须考虑的问题，还是当前内计工作人员和内审的理论研究者困惑的关键点。 三、价值增值途径分析 (一)转变内审观念认识，提升内审人员地位 我国内审水平较低的一个主要原因是由于内部审计观念落后。因此，一方面，政府应积极推进内审法律法规发展进程，从而明确内审在企业经营管理中的地位，促进内审法规体系的健全。另一方面，上市公司治理是依据产权关系建立起的一种权力制衡结构。只有董事会、管理层、监事会三权分立，且权力相互制衡，才能对公司起到良好的治理效果。将内审部门设置在监事会下属的审计委员会之下，不仅可以划清监督权与执行权、决策权之间的界线，还能形成与董事会、高管的制衡，充分发挥内审人员的监督与审查职责。 (二)加强内审队伍建设，提高内审人员素质 内审涉及企业内部管理的方方面面，内审人员不仅需要从财务的合法性角度去看待信息，更要结合实际工作情况，从有效性和合理性的角度去看待问题，深挖隐藏在其中的问题和弊端。这就要求内部审计人员需要具有多元化的知识结构，而不是仅仅具备财务方面的专业知识。 (三)增强内审质量控制，贯彻全程审计模式 在当今迅速发展的互联网时代，除了内审观念的革新，更应该注重内部审计的质量与运行模式。 企业应建立健全责任控制制度，主要是确定项目负责人、主审以及一般审计人员的相关责任，并检查各部门和经办人员的职责是否经过恰当授权，达到相互牵制的目的。再者，须建立一个既完善又高效的审计信息化管理系统，有效监控财务信息及会计工作，全程跟踪监控企业的各项经营管理活动。同时，企业应充分发挥审计的评价和鉴证作用。通过对各部门的绩效进行评价，为奖惩兑现提供合理依据，从而被动地提高各部门的绩效，以增加企业的价值。 (四)完善绩效评价体系，保持内审的独立性 内审绩效评价体系最终是为了增加企业价值，评价和改进公司的治理。评价不是最终的目的，关键是为了提高内审的工作质量，因此要合理地使用评价体系，防止盲目死板地套用。若企业过分追求指标，则不利于内审工作的长期发展。同时，内审部门应对企业内部控制的设计与执行情况展开独立评价，指出其在设计中存在的缺陷和执行中存在的偏差，并分析原因，从中找出薄弱环节和失控点，发现管理中存在的漏洞，从而提出改进意见，并督促落实完善，防范经营风险，减少损失。企业需对评价体系的运行情况进行不断地跟踪改进，查验评价结果的真实性，评价体系的合理性、可行性及经济性，并根据评价结果不断改进。 四、 总结 在这高科技与互联网飞速发展的“新常态”时代，企业生存和发展的需要对内部审计提出了进一步的高要求，故而巧妙利用管理，探求企业增值刻不容缓。企业首先要转变对内部审计的传统观念，提升内部审计在公司治理中的地位，加强对内部审计队伍的建设，增强内审质量控制，全程监控并完善绩效评价体系，保持内审的独立性。同时，作为内审人员，应不断完善自我，并针对性地提出建设性意见，为企业价值增值做贡献。参考文献： [1]谭丽华.基于价值增值视角的内部审计实现途径探讨[J].中外企业家，2014(19). [2]代士林.内部审计实现增值功能途径和方式研究[J].现代商贸工业，2011 (4). [3]赵满波.内部审计―挖掘企业内部增值潜力的有效途径[J].新会计，2010(5). 内部控制学术论文篇二：《高校内部控制研究》 摘要：近年来，我国高等 教育 取得了迅速发展，高校的法人主体地位也基本确立。内部控制是衡量现代管理的重要标志，健全的内部控制不仅可以合理配置各种资源，提高工作效率，而且能防范和发现各种财务舞弊行为。本文通过分析高校内部控制存在的问题，提出防范 措施 ，从而对高校的持续健康发展产生积极的促进作用。 关键词：高校;内部控制;对策研究 内部控制是单位为了保证实现运行和管理目标，保护财产安全和完整，确保会计资料在内的信息资料真实可靠而制定和实施的一系列相互联系、相互制约、相互协调的方法、措施和程序的总称。 一、高校内部控制概述 高校内部控制制度，是指高等学校为了保证业务活动的有效进行和资产的安全完整、防止和纠正错误与舞弊，保证会计资料的真实、有效、合法、完整而制定的措施和制度[1]。在新形势下，不断完善高校内部控制制度，对于防范舞弊，减少经济损失，提高资金使用效益具有积极的意义。 二、高校内部控制存在的问题及分析 随着高等教育的快速发展，办学规模的不断扩大，各项制度都在不断的完善。但就其现状，高校内部控制制度未能得到切实有效的实施，在实施过程中存在一些问题。 1.对内部控制缺乏足够的重视 无论多么完善的内部控制制度，都需要人在一定条件下和一定环境中准确的理解和严格的执行。由于受到传统观念的影响或者现实条件的制约，高校中漠视内部控制制度的重要性，对内部控制理解存在偏差的现象普遍存在。内部控制一旦制定就需要常抓不懈，始终如一地坚持和贯彻，使每一位高校员工都领会到内部控制的实质和精髓。 2.高校内部控制监督力度薄弱 从机构设置看，大部分高校的内部审计部门与其他职能部门平行，更有甚者考虑到成本效益因素，尽量减少机构和人员，将财务与审计合署办公，或是由财务部门兼顾审计部门的职能，审计工作失去独立性。审计人员受利益因素制约、人际关系影响，无法客观地开展工作，做出的审计处理得不到有效贯彻和落实，久而久之就失去了内部审计的权威性。从审计方式看，一些高校将内部控制评价作为审计的一种手段而不是独立的审计内容，无法对内部控制进行全过程、全方位的监督和评价，无法发现各个环节存在的问题，把风险降到最低程度，无法实现事前预防和事中控制。 内部审计监督力度薄弱，主要是因为内部审计制度不完善，高校对内部控制的健全性、合理性和有效性缺乏监督检查和评估，监督检查工作的针对性和时效性不强，内部审计监督机构设立不规范等。 3.高校内部控制的法律法规不健全 虽然我国从20世纪90年代起就加大了对内部控制理论建设的力度，但限于我国法制建设的实际情况，已发布实施的有关内部控制的法律法规还比较少，一直未能形成一个相对完整的内部控制理论体系。由于没有专门针对高校内部控制的法律法规作指导，高校结合自身情况制定的内部控制制度不健全，从而妨碍了内部控制规范作用的发挥[2]。 三、加强高校内部控制的措施 1.强化内部控制意识 高校管理部门应依据高校内部控制的实际情况，先以指南的形式发布一套内涵全面、操作性强的内部控制标准体系，将内部控制的全新理念传达给所有人员，增强员工内部控制的意识。管理者应该充分认识到，随着市场经济的建立和发展，高校内部改革的深入进行，必须注重内部控制，将内部控制制度建设作为一项长期任务来抓。通过不同层次、不同专业的培训，提高全员的内部控制意识。 2.完善内部审计监督 内部审计是监督、检查和评价内部控制制度的质量和效果的手段，同时也是保证会计资料真实、完整的重要措施。 首先，高校要建立健全内部审计制度，落实相关的内部审计职责，克服机构设置和人员编制二者的矛盾，促进高校内部审计工作有序开展，发挥内部审计机构的作用，保证内部控制更加完善、严密。 其次，高校要明确审计的介入监督范围，强化事前审计制度，明确规定哪些业务是必须经过审计确认以后才能够开展的，哪些业务是不需要的。对于容易产生舞弊行为的活动，审计的事前介入是至关重要的。同时，高校要细化内部控制的各项基础工作，使审计标准与业务操作标准保持一致。 最后，成立内部审计机构，对高校内部控制的实施情况进行常规、持续和专项的监督检查[3]。 3.加快内部控制制度建设 内部控制的方法主要是根据具体的控制内容选择适用的控制方法。比如，在对货币资金进行控制时，可采用不相容职务相互分离控制、授权批准控制、会计系统控制等方法，即单位依据《会计法》和国家统一的行业或部门的会计制度，制定适合于本单位的内部控制制度和会计人员岗位责任制，对货币资金业务建立严格的授权批准制度，不得由一人办理货币资金业务的全过程，明确相关部门和岗位的职责权限，确保办理货币资金业务的不相容岗位相互分离、制约和监督。又如，在对实物资产进行控制时，可选用财产保全控制、会计系统控制、内部 报告 控制等方法。即运用电子信息技术手段建立内部控制系统，加强对财务会计电子信息系统开发与维护、数据输入与输出、文件储存与管理、网络安全等方面的控制，减少和消除人为操纵因素，限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对等措施，确保各种实物资产的安全完整。 四、结论 高校在改革的浪潮中，接受着市场经济的洗礼，每一所高校都面临着“优胜劣汰”、“适者生存”的考验，因此，高校不仅要从源头上而且要从制度上高度重视内部控制建设与实施。根据高校经济活动的发展规律，制定出一套科学、严密、有效、可操作的高校内部控制制度，对防范财务风险，推动高等教育事业的健康发展具有深远意义。 参考文献： [1]朱荣恩.内部控制的理论发展[J].会计研究，2010(2)：22. [2]陈洪玉.对加强高校内部会计控制的思考[J].云南 财经 大学学报，2010(24)：12. 内部控制学术论文篇三：《新形势下企业内部控制存在问题及应对措施》 一直以来，企业内部控制作为一种财务管理制度及契约安排，用于防范财务风险;其在企业经营管理人员行为的约束方面、在提高企业经营效率方面有着积极的作用，对实现企业的健康、高速发展也有深远的影响。对于企业内部控制制度在财务制度的设计和安排方面的过度强调，导致了企业对内部控制问题的狭隘性和局限性，即使内部控制制度再健全、再严密，也不能有效的控制企业内部存在的问题。因此，企业内部控制是企业经济管理的根源所在，必须从整体角度，全面系统的去理解、实施和控制。 一、企业内部控制的现状问题 目前，我国许多企业已认识倒了企业内部控制的重要性，将其作为了一项长期的重要任务去管理，但是由于种种原因，企业内部控制制度的建立和实现还是存在着诸多问题： 1.就企业大环境而言，存在如下问题 (1)企业控制环境差。企业组织结构在设计之初未明确标识内部控制组织应承担的监督责任，各组织之间不能相互制约，企业各部门之间的监督不到位，企业内部控制制度形同虚设。甚至有些企业，以国有企业为多，企业职权划分不明确，企业管理人员对内部控制了解不够，不能正确认识到内部控制的重要性。 (2)企业财务信息披露不及时。实现企业内部控制的实施效率和效果，要求企业必须有一套健全、高效的信息传输机制，但是目前的企业信息系统一般无法实现这一目的，只能为最高管理层提供信息服务，而忽略了企业职工对信息的需求。一方面，企业职工必须从最高管理层清楚地获取信息，履行其责任;另一方面，企业职工在经营过程中需要对客户、供应商和政府主管机关等传达信息;然后，职工还必须能够及时的把信息反馈给上级部门。 2.在管理人员方面 (1)企业管理者对内部控制薄弱。部分管理者个人权力观念严重，将自己的直觉凌驾于企业制度之上，习惯于集权式的管理方式，以个人主观判断取代了科学的分析与决策。 (2)企业监督乏力及组织保障不到位。现阶段，很多企业都实行了财务监督管理模式，但是这一模式只是单纯的解决了一部分成本控制的责任归属和成本失控问题，同时剥夺了财务的内部监控职能，造成了企业相关财务人员责任感的缺失。尽管我国会计人员受到《会计法》的保护，职业道德也对会计人员客观、公正、严谨的工作态度作出了要求，然而在目前的集权管理制度之下，企业会计依旧缺乏应有的保护，有些企业领导对会计人员不够重视，忽视了其应有的职权。 (3)企业管理者的风险意识薄弱。部分企业管理人员受传统体制的影响，在企业内部控制过程中，缺乏风险意识，风险评估意识淡薄，对企业风险可能产生的因素关注不足;没有建立有效的风险管理制度和风险评估实施机制，或者企业设置了风险管理机构但没有真正履行职责，企业抵抗风险的能力薄弱。 二、企业内部控制制度缺陷的措施 为弥补以上在企业内部控制中存在的问题，需要从以下几个方面着手进行解决： 1.企业组织机构的建立 为了消除集权管理造成内部管理阶层人为因素造成的独控现象，必须建立和完善企业组织结构，优化企业的结构框架，以组织决策替代专权集权。另外，鉴于每个企业管理方式、经营特点不同，面临不同的内外部环境，因此，应整合企业各部门的职责，建立部门间的相互制衡机制，进而提高企业整体的运行效率。 2.企业内部财务控制的建立 财务控制制度的建立是健全企业内部控制的关键，应使财务管理人员的职权范围、财务人员的责任和义务明确化，完善财务岗位轮换制度以及岗位不相容分离制度等，依据企业财务工作和管理过程中的关键要点，构建一套系统的、贯穿上下的监督机制，加强对财务各环节的内部控制，最大程度上规避财务舞弊风险。 3.内审与外审并举 评价企业内部会计制度是否健全及其执行程度的主要手段是建立审计机制。企业要提高对内部审计重要性的认识，强调内部审计的权威性和独立性，加强对内部审计人员的知识培训，提高内部审计人员的综合素质;另外，要强化外部审计，通过监督审查，及时调整管理方式和控制方法，促使企业内部控制制度更加完善。 4.企业内部控制评价体系的建立 建立一套科学的企业内部控制评价机制，不仅能够促进企业的自我评估、改进内部控制机制，还能够针对企业整体的生产运作情况做出系统评价，发现企业内部控制的弱点所在，进而提出了具有针对性的改进措施，提升企业运行的效率。内部控制评价体系的建立应变被动为主动，由传统向现代化过度，使企业内部控制更加合理、有效。 5.企业内部控制 文化 氛围的建立 优秀 企业文化 是培育企业核心竞争力的基石，其对企业职工的思想、心理和行为会产生重要影响，对企业内部控制效果有直接的影响，也是促进企业持续竞争的根源。企业应该重视对企业文化的培育，以文化激励职工的自觉性、荣誉感和责任心，从而达到个人与企业目标一致，职工自觉履行企业制度的效果，形成一种有利于企业健康发展的文化氛围，确保企业的健康发展。 6.加强企业内部控制的信息披露 加强企业财务会计的信息披露是完善企业内部控制的基本前提。财务透明化、财会信息传递有效化，不仅便于包括股东在内的利益相关者对企业管理行为的监督，进一步加强部门间的相互监督制约;也可以有效缓解企业管理者之间的信息不对称性，实现内部控制组织机构的职能。 7.强化外部监督力度 首先，监管部门要合理分工、信息互通，对企业内部会计控制制度要深入了解，对企业内控的监管要常态化，提高检查力度、扩大覆盖面。其次，监管部门在遵循市场规则的基础上制定相关规定，客观公正地行使部门职权;最后，对在内部会计控制工作方面不同表现的企业和个人要奖惩分明，以此促进和完善企业内部控制制度。 三、总结 随着企业环境的不断变动，企业内部控制的内容也随之变化，企业需要在分析所处环境及未来环境的变化后才能进行内部控制，为了减少企业风险要采取相应的措施加以控制，这样才能提高企业的管理效率与经营效益，降低企业的经营损失，以此达到实现企业价值的最大化。 猜你喜欢： 1. 会计内部控制毕业论文范文 2. 论企业内部控制论文 3. 浅谈企业内部控制相关论文 4. 会计内部控制本科毕业论文 5. 会计内部控制毕业论文
内部审计风险管理与防范机制 内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。 1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。 3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。 4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。 建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。 5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。 6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。 资料来源：
随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1 企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。 客观方面因素 企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。 内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。 主观方面因素 内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之， 目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。 内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威性”相匹配，而且容易使审计工作流于形式。 2 企业内部审计风险防范对策 综合考虑企业内部审计风险产生的主观及客观因素，为了将企业审计风险有效降低，应该从以下几方面进行防范。 保证审计机构的独立性 独立性可以使内部审计人员提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在企业内具有较高的组织地位．内部审计人员的工作应能够获得企业领导的支持，股份公司是我国重要的企业组织形式，按股份公司设置的特点，应赋予内部审计“董事会之下，所有部门之上”的地位。实质上的独立是指内部审计人员在精神上必须保持必要的独立，应以公正的态度，避免利益冲突．在开展内部审计工作时，保持诚实的信念，遵守职业道德准则．在整个审计过程中不做出重大的妥协。 2．2 加强法制建设 这是治理和防范审计风险发生的重要措施。审计法律是执行审计工作行为的准绳，在审计法律的制定过程中，必须充分考虑审计法律的科学性、可操作性，特别是利益相关者对审计结果的影响。另外，在会计法律法规的制定方面，也要不断予以规范，特别是在会计法律中确认会计信息的主要责任者，应考虑重点集中在制造虚假会计信息的利益获得者身上，从根源上防止有关人员通过虚假会计信息谋取利益，减少审计工作中违法乱纪行为的数量，降低审计风险。此外，在制定违反审计会计法律法规的法律责任时，加大对违法行为的处罚力度是充分发挥审计会计法律法规作用的关键。审计法制的健全可以在一定程度上规范审计人员的行为，起到一定的威慑作用。 加强内部审计人员的职业道德，提高自身素质 随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，如何采取有效的审计方法和程序，在降低审计成本的同时，高质量地完成审计任务，并有效地避免审计风险及其损失成为当前审计工作较难开展的一个突出问题。由于公司的审计人员数量不多且层次不高，再加上在企业养成了一种墨守成规的工作态度，造成了审计工作质量的低下，加大了审计风险。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行业务过程中，寻求积极有效的方法控制风险审计人员的职业道德应遵循的行为规范，包括在职业品德、职业纪律、专业胜任能力及职业责任等方面应达到的职业标准。首先应当树立和强化风险意识，保持较高的职业道德水准。其次，要形成严谨踏实的工作作风，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，以确保业务质量 其三，要主动学习和掌握与审计业务相关的法律、法规和制度，不断更新知识，提高分析、判断、预测经济活动的能力。审计人员一定要理解和掌握这些标准，并在执业时严格遵守，这样才有可能提供高质量的审计服务，减少审计风险。审计的目的是对被审计单位报表的可靠性发表审计意见。这说明审计的结果是要作出判断。这种判断能力来自于审计人员的经验积累和专业能力，判断贯穿于审计过程的始终。因此，审计人员不仅要具备执业所需的会计、审计、法律、税务、企业管理等多方面知识，还需具备实务操作能力和丰富的实践经验。
我在天涯问问里看过人家也发过这问题. 它有说到:1、论文（设计、调查报告）目的及意义（含国内外的研究现状分析）论文（设计、调查报告）的目的是：结合所学的相关的专业知识，加深了解我国内部审计存在的问题，对审计的风险与防范进行分析，寻找解决问题的方法，可以进一步加深对所学专业知识的理解。论文（设计、调查报告）的意义是（理论或实际）：随着市场经济风险的加剧，社会审计的范围逐渐拓宽，人们对审计的期望越来越高，审计风险日益突出，如何加强审计风险管理和采取控制防范对策，有效控制和避免审计风险提高审计质量已成为职业界关注的热点问题，只有对此进行全面、深刻地认识，才能有效地促进企业内部审计事业的健康发展。2、论文（设计、调查报告）任务、重点研究内容、技术方案及进度安排论文（设计、调查报告）的任务是：通过对我国审计现状的分析，对审计风险的成因进行剖析，阐述防范审计风险的方法和措施,论文（设计、调查报告）需要重点解决的问题是：现阶段我国内部审计所存在的风险及成因，以及对如何防范和控制审计风险采取相应的措施
内部审计风险的防范对策探讨摘要：相对于技术、经济的快速发展，内部审计的发展还相对滞后，内部审计风险的存在及其成因的多样化已成为影响内部审计发展的重大障碍，文章从目前内部审计风险的现状入手，提出相应的防范对策。 关键词：内部审计风险内部审计原因对策 一、进行环境分析，加强内部审计风险管理 内部审计风险是客观存在的，是无法消除的，因而内部审计的核心应是风险管理，也就是针对内外环境进行分析，识别风险的根源，估测、评价内部审计风险，采取措施避免不必要的风险，减少固有的职业风险。国际内部审计师协会1982年第25号研究报告认为影响内部审计风险的内外因素有：（1）被审计单位内部控制的质量；（2）管理人员的能力；（3）管理人员的正直程度；（4）单位规模；（5）会计系统的近期变动；（6）经营业务的复杂程度；（7）要职人员的近期变动；（8）资产的流动性；（9）单位经济环境的恶化；（10）快速增长；（11）单位的电脑化程度；（12）距上次审计的时间间隔；（13）管理人员对完成目标的压力；（14）政府法规的范围；（15）员工的士气状况；（16）外部审计的时间、次数、覆盖范围、重要性水平；（17）对公众的公开程度；（18）离总部的距离。通过对内外环境所涉及的风险因素的信息搜集和分析，内部审计人员应合理地识别、估测、评价审计风险，在此基础上，考虑防范内部审计风险的方法，作出审计决策。 二、提高内部审计的地位，增强其独立性 1.提高内部审计部门的直属领导层次内部审计部门的直属领导层次高，其独立性强。企业应实行董事会领导下的内审领导体制，董事会中负责内审工作的领导者应有足够的权力，内审部门的地位应比其他职能部门高一级，内审部门经理的任免应由董事会决定。应建立内审部门与董事会的沟通渠道，内审经理应有权出席、参加由高级管理层或董事会举行的与内审职责有关的会议，通过在会议中提交书面或口头的报告，通报有关审计工作计划和实际审计工作信息。遇到重大问题，内部审计经理可直接向董事会中负责内部审计工作的权威负责人汇报、请示，以及时解决面临的问题或风险。行政事业单位可实行系统内内审机构的垂直领导或实行审计委派制，使内审部门的地位高于其他部门，以利于内审部门独立地、有权威地开展工作，减少审计工作中的阻碍。 2.明确内部审计职责。建立内部审计部门的单位，应配备合格的、专职的内审人员，内审人员不得参与或负责其他职能部门的管理活动和业务活动，应当置身于具体的业务活动之外，不得承担经营管理责任，不能参与内部控制系统的设计、安装和执行，而只应承担与检查、评价和建议相关的审计责任。在领导体制的选择上，要考虑审计活动与业务经营活动的关系，与财务工作的关系，避免一人既领导财务工作，又领导审计工作，既领导某项业务，又领导对该项业务活动的审计。在分配工作任务和指派内审人员时，应避免实际的和可能出现的利益冲突和偏见。当内审人员因单位人员紧缺等原因被抽调去完成其他非审计工作时，他们以后不得审计自己所完成的工作。对从其他部门调入或借入的兼职审计人员，也不得安排他们审计他们原先从事的工作。通过明确上述审计职责，保证审计部门和人员在开展业务中的实质性独立，使他们能够自主地选择审计项目，评估审计风险，确定审计重点，编制审计计划，实施审计程序，防范审计风险，高质量地完成审计工作。 三、提高内部审计人员的综合素质，培养复合型的内部审计人才 1.规范内审人员的职业道德，强化其工作责任心。内部审计风险在一定程度上是由内审人员职业道德水平低造成的。职业道德水平低就可能使内审人员不关注审计工作质量，造成审计工作质量降低，这无疑会造成审计风险。规范内审人员的职业道德就是要使内审人员具有过硬的政治思想素质、严谨的工作作风和高度的工作责任心，就是要创造和保持一种以崇尚正直和威信为中心的经营文化和组织精神，就是要将职业关注和风险意识贯穿于审计的全过程，从思想上、心理上防范审计风险。 2.执行合格的审计，编制良好的工作底稿。合格的审计要求制定完善的审计工作计划，通过审计计划促使内审机构和人员有效率、有效果地完成审计任务，满足组织的要求。国际内部审计师协会2001《内部审计标准》第2010款要求：将审计计划与风险相联系；内部审计活动的参与计划必须以至少一年一次的风险评估为基础，内部审计部门的业务计划应该反映机构的风险战略。通过科学、合理的审计计划，集中人力资源于高风险领域，使内审部门和人员可以以最低的成本，对审计中风险性质严重、风险程度高的业务、程序及风险因素实施有针对性地审计，搜集形成审计结论所必须的充分、适当的审计证据，从而在事前有效地防范审计风险。 执行合格的审计，还应当遵守专业标准的要求，恰当地记录审计工作，编制良好的审计工作底稿；搜集充分适当的审计证据，并恰当地评价审计证据；分配审计资源于高风险的审计领域，确保识别重大差错和非法事项；对审计工作底稿实行监督、复核制度，对重大问题实行报告制度，对问题的解决实行追踪审计制度。合格审计的执行，可以使审计风险的管理与审计业务的执行统一起来，从而在审计的事前、事中、事后的各个阶段、各个环节建立起风险的“防火墙”。 3.提高内审人员的业务水平，加强其后续教育。内审人员业务水平的高低直接关系到内部审计风险及风险损失发生的可能性的大小，同时也反映着内审人员风险意识的强弱。因此，强化内审人员的风险意识，从而降低内部审计风险，必须提高内部审计人员的业务水平。要提高内部审计人员的业务水平，首先应配备合格的内部审计人员，要将实践经验丰富、业务水平较高、工作责任心强的人员充实到内部审计队伍中，使内部审计队伍的构成从单纯的财务人员向具有综合知识和能力的多元化高素质人才的结构转换。其次，应建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育，使内审人员掌握与内审有关的法规动态，把握新的《内部审计具体准则》的运用。再次，应建立严格的内部审计人员聘用机制，并对新聘用者进行适当的培训和监督指导，培养其风险管理意识和职业谨慎态度，从进人关上为防范审计风险打好基础。 四、树立风险审计观念，采用风险导向审计方法 风险导向审计是将被审计对象置于一个大的经济环境中，运用立体观察的理论，从企业所处的外部环境、经营方式和管理机制等内外部各个方面来分析评估审计的风险水平，并把风险意识贯穿到审计的全过程。风险导向审计程序分为五个阶段： 第一阶段，通过预备调查、分析性检查、了解、评估等方法确认重要的审计领域，目的是评估固有风险，它一般在审计计划开始时进行。 第二阶段，了解和评估重要的资料来源，考虑何处可能出错，确认与评估相关的控制，目的是寻找并确定控制弱点，一般在期中审计时进行。 第三阶段，执行初步风险评估（即固有风险和控制风险的联合），首先考虑固有风险，再对控制风险做出初步评估，通过对管理意识、控制程序、职责分工等状况的判断，对控制有效或无效做出判断。如果有效，其可依赖程度如何，发生重大错误的可能性如何。通过风险评估，确定不同的风险程度，针对不同的审计风险，选择可靠的、有效益的、有效果的审计查核程序。 第四阶段，拟定与执行审计计划，通过实施审计程序获取审计证据。 第五阶段，执行全面评估，将审计结论形成书面文件，即作出审计报告。 由此可见，风险导向审计以风险评估为起点，注重从宏观层面上了解组织及其环境，识别和评估内部审计风险，并将识别和评估的风险与审计程序相联系，设计和实施进一步的控制测试和实质性测试，并通过审计程序将审计风险降低到内审人员可以接受的水平。 五、建立有效的内部审计质量控制与评价体系，发挥内部审计的增值功能 1.转变观念，充分发挥内部审计的增值功能。要想使内部审计创造价值，单位和组织就必须彻底转变观念，促使内部审计的工作重点由财务审计转向经营审计，逐步将审计内容扩展到企业发展战略及经营决策审计、投资效益审计、物资采购审计、生产工艺审计、产品销售审计、人力资源管理审计、后勤服务审计、环境审计等方面，使内部审计有更多的机会为组织创造价值。内部审计人员也应当注重自我完善和自我发展，用新思维、新视角审视内部审计，将工作重点转向利用内部审计创造价值，防范企业经营风险，当好管理者的高级参谋和得力助手，以高度的敬业精神和广博的知识与技能发挥内部审计的增值功能，提升内部审计的地位和影响，取得组织各级人员的信赖和支持。 2.建立有效的内部审计质量控制与评价体系。内部审计质量控制是防范内部审计风险的核心。内部审计部门应建立健全一套科学、严密的内部审计质量控制制度，并把这套制度推行到每一个内部审计部门、每一个内部审计人员和每一项内部审计业务，促使内审人员按照专业标准的要求执业，在审计的每一环节上，识别风险因素，消除或减少内部审计风险，保证内部审计质量。通过全面、综合地考核与评价，促进内部审计工作质量的提高，达到防范与控制内部审计风险的目的。 参考文献： 1.王晓霞。企业风险审计。中国时代经济出版社，2005 2.胡春元。审计风险研究。东北财经大学出版社，1997 来源免费论文网，免费论文网提供论文
探究企业集团公司内部审计战略规划体系构建
本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。以下是我为大家分享的关于企业集团公司内部审计战略规划体系构建之论文范文。
依据现代企业管理理论及企业管理实务工作的性质, 构建企业内部审计管理体系的逻辑起点应定位于为内部审计行为与活动是否事先设置了切实可行的长远发展目标即内部审计战略, 只有如此, 方能确保内部审计具体活动能够得以正确、客观、有效地贯彻执行。鉴于现代企业集团公司具有经济规模大、利益关联主体多、管理环节多、管控难度大、涉及风险复杂等特点, 企业集团公司内部审计战略的内涵应当界定为在集团公司层面设立的内部审计发展远景, 并对未来要实现的内部审计工作长期目标轨迹进行的总体性、指导性谋划, 是企业集团公司内部审计工作的方向和监管策略组合, 是集团决策群体对内部审计工作的未来发展使命与路径等问题进行的全局性定位, 具有指导性、长远性等主要特征。
一、企业集团公司内部审计战略及其规划的理论研究动因
企业内部审计战略实质上是企业战略管理理论在内部审计管理实践方面的应用与延伸, 是现代企业内部审计理念的最高体现。内部审计战略决定了内部审计工作的深度和广度, 是企业集团公司战略理念在内部审计领域的具体化与实现形式。其主要理论研究动因在于：
一是内部审计战略规划是维护治理层出资者或所有者权利, 落实管理层经营战略目标的主要支撑力量。作为对企业集团公司治理结构以及对公司管理层进行有效制衡的主要力量, 内部审计的监督与制衡功能及其独特运行模式客观上可以作为管理者用以规范企业行为, 维护公司所有者股东的合法权益, 保护公司资产保值增值, 促进企业加强经营管理和提高经济效益的有力武器。
二是内部审计战略规划是合理确定内部审计功能, 促进企业实现可持续发展目标的管理基础。企业集团公司内部审计战略规划的制定与实施, 有助于界定企业集团公司内部审计的发展方向和审计工作的卞要领域, 直接决定着内部审计的未来走向、主要工作内容、生存状态及其应当具有的基本功能。
三是内部审计战略规划是构建完善的内部审计组织架构与形成流畅的内部审计运行机制不可或缺的导向因素。企业集团公司内部审计战略规划是公司总体战略目标的支撑力量、内部审计功能定位的前提和基础, 可以为公司内部审计组织架构模式的选择与确立, 内部审计组织管理方式的运用, 下属公司内部审计机构设置合理性等组织管理问题提供工作导向, 同时, 为企业集团公司建立科学、协调和高效的内部审计运行机制提供准确的发展方向。
四是内部审计战略是保证内部审计综合评价机制科学性, 有效规避与预防企业运营风险的重要工具。内部审计综合评价机制对内部审计管理体系的正常运行十分重要, 科学评价机制的建立要综合考虑内部审计战略规划, 将规划的宗旨、核心的思想融人评价机制, 并妥善处理好长短期评价指标之间的关系, 使评价机制科学, 评价结果客观。
本文基于战略设计与控制的视角, 针对我国企业集团公司内部审计战略及其规划体系构建与实现路径等问题展开探讨。
二、企业内部审计战略问题研究的文献综述
1 关于企业内部审计战略内涵与框架的研究
西方学者在企业内部审计战略规划研究方面已经取得诸多令内审实务界重视的积极成果。如对于“帮助组织增加价值” 战略目标的研究比较深人, 且取得了颇有成效的研究成果。企业内部审计可以通过评价内部审计在改进风险管理和内部控制与公司治理过程中的效果、向企业管理层提供咨询等手段来帮助组织实现其战略目标, 最终来达到增值的目的, 。为满足外部投资者对提升公司治理的需求,管理层要求完善各种职能以实现价值增值的目标和, 。为增加企业价值, 内部审计管理必须确立或调整战略需求, 满足审计委员会、管理层及外部审计人员的需要, 成为企业战略实施的支持者, 。这些研究表明, 内部审计在企业风险管理中的作用是内部审计实现“帮助组织增加价值” 的新内容。
国内近年来有关内部审计战略的理论研究也取得一些新的进展, 并且伴随着内部审计和企业内部控制制度的研究而不断深化。宋常、张惠琴对内部审计战略转型和发展的总体框架、指导思想及具体内容进行了探讨, 认为内部审计战略转型及发展势在必行张惠琴对企业集团内部审计的战略定位及基本框架进行了探究和设计, 认为内部审计战略决定企业集团内部审计的发展方向, 是内部审计生存和发展的核心内容。通过分析为数不多的文献发现, 现有文献对于内部审计目标定位方面的研究较丰富, 但对内部审计战略的内涵并没有进行深入研究, 只是对内部审计战略的基本框架进行了简单的搭建。
2 关于企业内部审计战略目标与职能的研究
对于内部审计战略目标的研究曾出现过不同的观点, 如“帮助企业增加价值” 和,、“参与企业全面风险管理” 行, 和“内部审计转型升级, , 易仁萍, 剧杰、施建军等, 。笔者认为, 短期内上述观点所具体追求的目标的确有分歧, 但从长远发展来看, 它们的立足点与根本利益是一致的, 都是通过内部审计活动来帮助企业创造价值与增加价值、实现内部审计自身的战略与企业整体的经营战略目标。
企业内部审计“帮助组织增加价值” 战略目标方面的文献研究。现代企业内部审计将“增值型”内部审计战略作为理念和准则内化到审计模式设计中, 如制定了在线审计架构中的价值增值准则和。, 。要想维持内审行业在企业中的价值地位, 单凭向高级管理层和董事会或审计委员会提供一般性的合规检查报告是远远不够的, 内部审计活动必须从“价值保护” 向“价值增值” 转型魏宝星, 。内部审计的终极目标和职责在于“增值” 吴清华, 。
企业内部审计“参与全面风险管理” 战略目标方面的文献研究。内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动, 它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果, 以帮助实现组织目标, , 风险导向内部审计是内部审计的发展方向王光远, , “风险导向型” 审计已能和企业组织相适应。基于此, 已经出现了通过“风险导向型” 审计实现价值链、公司治理和企业战略三者相互融合的探索, , 以及通过“风险导向型” 审计实现企业全面风险管理流程再造的探索, 。
企业内部审计业务管理实现“转型升级” 战略目标方面的文献研究。内部审计的转型升级战略促进了方法论层面的程序化、智能化创新, 出现了持续审计概念框架, ,和山, 和在线审计概念框架, 。企业管理层应该从内部审计实用层面对企业内部审计职能进行转型优化, 内部审计转型势在必行易仁萍, 剧杰、施建军等,。比斯利等、等研究证明了内部审计功能的重要性及其对高质量公司治理的贡献能力, 对内控就和监管环境的改进, 以及减少欺诈风险的潜力。关于内部审计转型升级的战略目标研究表明, 内部审计转型升级战略应强调内部审计的核心功能提升, 促进内部审计、公司治理和发展战略的协调统一。
3 企业内部审计战略相关问题研究评述
虽然我国学术界对公司战略或财务战略的定义、特点、内容和方法有不同角度和程度的探讨和研究,但已有文献对如何界定内部审计战略内涵、理解制定内部审计战略的深远价值以及建立内部审计战略规划体系等内容涉及较少。我国学者对于内部审计战略研究程度还不够深人、研究内容较为狭窄。已有研究成果中还存在着一定的缺陷, 常常将内部审计战略和功能的概念混淆, 认为内部审计战略的概念等同于内部审计功能, 而实际上内部审计战略与内部审计功能的内涵及其外延均具有明显差异, 二者间的关系是既存在密切相关性, 但又在性质与体现方式方面有所区别。目前理论界关于内部审计战略的概念界定及根据企业所处环境具体规划内部审计战略等方面系统性的研究较少, 因而, 对企业内部审计战略相关问题的探索极具研究价值。
三、我国现代企业集团公司内部审计战略及其规划应用现状与问题
近年来, 我国在探索如何科学设计与规划企业内部审计战略等方面取得了一些进展, 但也存在着如下函待解决的问题：
一是公司决策层缺乏内部审计战略意识与思维, 审计工作缺乏方向感。目前, 大多数现代企业的内部审计决策层对内审工作的认识仍停留在查错防弊阶段, 缺乏集团集中统一运作内审工作的意识, 以及积极利用内部审计工作支持与提高企业管理效能的战略性审计思维。这种观念上的滞后行为, 客观阻碍了现代企业内部审计功能向鉴证、评价、管理咨询、预警等价值增值管理功能方向的转型。
二是公司内部审计目标的设置缺乏战略性、系统性与持续性等必要特征, 不便于予以全面实践或推广应用。由于缺乏从全局管控审计工作的战略性思想, 大部分企业集团设置出来的战略目标与经营目标无法利用内部审计达到对整个集团的系统性管控要求。大部分企业集团内部审计目标的设置仍局限于财务会计是否存在违规事项方面的审查, 没能建立起可持久指引内部审计工作方向的战略性发展目标。在这种情况下, 内部审计之精髓, 围绕现代企业战略的内部控制与风险治理的作用事实上被闲置或浪费, 大量的人力、财力、物力单纯耗费在已有固定模式的查错纠弊审计上面, 审计资源并没有得到有效运用。
三是公司内部审计范围与领域的界定缺乏战略性目标来指导, 使得企业集团公司内部审计工作质量难以有效提升。由于缺乏长远性、前瞻性审计工作发展战略目标及其规划, 不少集团公司内审工作性质、时间与范围常常被简单地割裂或静态考虑, 审计管理工作缺乏连续性和稳定性, 审计监督与控制方面的工作目标无法到位、约束决策风险与违规行为的力度明显不足, 难以对重要业务活动与项目开展持续性地内审监督工作, 部分审计运行机制的整改与调整往往流于形式, 导致审计执业质量与管理工作质量均难以得以有效提升或改善, 无法很好地发挥出有效保障现代企业可持续健康发展的作用。
四、企业集团公司内部审计战略规划体系的构建
与一般企业相比, 企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多, 相应地, 受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此, 公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系, 才能全面提升内审工作质量, 更好地满足公司治理、风险管理和内部控制管理的客观需要。
(1)企业集团公司内部审计战略环境分析
企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的模型分析法, 用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁, 从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合, 最大程度地保障与落实企业的总体发展战略。
1 企业内部审计外部宏观环境分析
目前, 企业集团公司内部审计主要受下列外部宏观环境的影响经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托代理关系的监督需求不断深人, 促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束, 而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分, 我国“重人情、重关系、讲面子” 的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外, 内部审计一般在公司主要负责人领导下开展工作, 审计人员心理状态和职业行为势必受到企业高管层的制约。技术环境。随着现代信息技术的不断发展和信息化建设的不断深人, 企业集团公司内部审计方式方法面临着根本性变革。我国“金审工程” 的不断深人, 对企业集团公司信息化条件下内部审计工作开展提出了新的`要求, 这也是企业集团公司内审战略必须考虑的重要因素。
2 企业内部审计微观工作环境分析
内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。
治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应, 才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化, 必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等, 而这些内容都是内部审计战略规划必须考虑的问题。总体战略。内部审计战略与公司总体战略密不可分, 公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求, 又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择, 并纠正或排除那些显然偏离公司发展方向的战略选择。
生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术, 了解不同阶段的内部审计战略和其相关风险的关系, 合理确定阶段性审计目标及审计工作重点, 制定出与公司发展阶段相适应的内部审计战略。
内控环境。内控环境是企业管理控制行为的基调与氛围, 会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统, 也是其他一切管理要素的核心, 包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心, 是构成内控环境的重要因素, 必然会影响内审战略规划制定与实施。
3 企业内部审计战略组合选择分析
结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上, 本文采用分析法对内部审计自身特点、发展环境与现有水平, 科学选择如下内部审计战略规划中的未来战略组合。组合优势— 机会战略。当内部审计具有特定方面的优势, 而外部宏观环境和微观工作又为发挥这种优势提供有利机会时, 可以采取该战略, 积极主动开展全方位内部审计工作。组合优势— 威胁战略。指内审部门要利用自身优势, 积极回避不利情况的影响, 或减轻外部对内审工作的威胁所造成的影响, 是一种主动调整内审工作方向的转换型战略, 扬长避短, 增加沟通与建议, 减少敌意和冲突, 重在改善环境。组合弱点— 机会战略。企业集团公司内部审计尽管面临外部机会, 但同时存在一些内部弱点而妨碍其利用机会, 可利用外部机遇采取措施先克服自身弱点, 实现内审工作转型升级机制建设后再借助外力推进内审工作。组合弱点— 威胁战略。该战略旨在减少内部弱点, 回避外部环境威胁的防御型战略选择。由于内审人力资源匾乏, 审计人员胜任能力不强, 导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施, 提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用分析法选择不同内部审计战略组合的内容如图。
(2)企业集团公司内部审计战略目标设定
结合内部审计战略影响因素, 考虑企业集团公司经营管理的现实要求, 为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。
内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障, 企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此, 在企业的整体发展战略的指导与约束下, 企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能, 在为支持和保障企业价值最大化发展战略目标顺利实现提供增值性服务的同时, 保障自身可持续发展, 以实现公司价值最大化为根本目的来确定战略目标。因此, 企业集团内审战略的核心目标可确定为提升管理效能, 增加组织价值。
内部审计战略的具体目标。其内容包括始终以基本业务审计为基础, 坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作, 促进公司基本业务的规范与秩序以公司内部控制为基础, 切实注重风险管理审计, 促进公司整体风险管理工作以提升和扩充内部审计的功能为出发点, 逐步推行战略审计, 促进公司战略管理效率提高, 实现战略决策的科学性与经济性。概括而言, 未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。
(3)企业集团公司内部审计战略规划的内容
内部审计战略实现需要对具体目标进一步细化、分解, 最终落实到具体的战略规划资源配置策略与内容安排之中, 借助于具体资源配置策略的实施, 从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为内部审计制度规划。主要包括内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设, 推动内部审计制度的持续创新, 实现内部审计的标准化管理, 以程序化的组织设计和业务流程设计为载体, 贯穿于内部审计管理工作始终。
内部审计职能规划。根据企业集团公司内部审计战略规划, 内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡, 逐步实现内部审计职能从传统的确认职能向咨询职能转换, 从而进一步拓展内部审计业务范围和功能属性, 为提供内部审计提升企业集团公司管理效能, 增加企业集团公司价值的总体内部审计战略实现提供支撑。
内部审计组织规划。其内容包括内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境, 通过积极变革逐步改造现有不够合理的内部审计组织架构, 提升内部审计的组织地位, 优化内部审计的架构层级。内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置, 如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。
内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出“战略审计” , 要求内部审计从业务层面向决策层面转移, 从对单一运营过程监督逐步转向对双重运营过程管控, 并重点突出集团总部内审部门参与集团经营目标和预算制定过程, 通过计划、组织、协调、控制管理, 使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此, 内审运行机制规划内容主要包括企业集团公司内审运行机制的流程再造设计, 由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。
内部审计人力资源规划。主要内容包括中长期的优质内部审计人力资源需求预测与使用方面的规划近期内部审计人力资源的优化配置规划。
内部审计信息化建设规划。主要内容包括明确公司内部审计信息化建设的长远目标、任务和方案, 确立公司信息化建设进程和专业人才的培养方向与路径等。
(4)企业集团公司内部审计战略实施的控制
在内部审计战略实施过程中, 应当检查目标所进行的各项活动的进展情况, 评价战略实施效果, 将它与既定的战略目标与评价标准相比较, 发现战略差距, 分析产生偏差的原因, 纠正偏差, 使战略的实施更好地与当前所处的内外环境、总体目标协调一致, 从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制
内部审计战略实施的事前控制。在实施内部审计战略之前, 设计好正确可行的战略计划在进行内审战略环境分析时, 做好有关内审工作基本信息资料的收集和分析评估工作在战略目标制定时, 内审行动的主观决策要与客观分析相结合, 确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性, 保证资源配置策略的实施效果。
内部审计战略实施的事中控制。在实施内部审计战略过程中, 强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面, 实施全过程、全方位的监控, 即通过关键控制、持续跟踪、动态反馈等手段, 不断反馈内部审计战略实施各阶段的实施效果, 及时调整内外部偏差, 保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。
内部审计战略实施的事后控制。企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段, 分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价根据这些评价的结果来合理衡量内部审计战略实施的效果结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向, 以推动内部审计战略目标体系的有效实现和动态完善, 最终为实现企业集团公司价值最大化提供战略保障。
五、研究结论与思考
本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。通过调研我国企业集团公司内部审计战略规划的现状, 剖析了普遍存在的问题, 重点是对内部审计战略规划进行了具体设计与构思。研究认为企业内部审计战略规划体系应包括战略环境分析、战略目标制定、战略内容设计和战略实施控制等四个有机组成部分。一般可采用分析法来分析内部审计战略环境。在审计战略目标指引下, 明晰战略规划资源配置策略内容, 并就内部审计战略规划的实施控制提出有针对性的策略与建议。鉴于内审战略缺乏足够的实务经验来支撑, 未来势必需要企业集团公司决策者继续思考与研究企业内部审计管理实践中的深层次问题与矛盾, 注意结合不同企业集团公司的具体条件与特定环境, 不断创新内部审计工作的监督管理模式与方法, 以科学、务实的态度总结更多的内部审计战略及规划经验 , 不' 断完善我国企业集团公司内部审计管理理论框架 。
在审计事务中，审计人员特别注重对误受风险的控制。广义的审计风险不仅包括狭义的审计风险。而且还包括经营风险。它是由于第三者的控告而承担的风险。l审计风险的成因分析了解和探究审计风险的成因。有利于更好的从源头防范和控制审计风险的形成。从而降低审计风险，提高审计效率。审计风险的形成主要体现在以下三个方面。1． 浅析审计风险的原因与防范方法 审计风险；独立性；沟通审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。因此，防范审计风险是审计人员永恒的主题。它既是审计机构信誉和质量的保证，也关系到审计人员的自身利益。在我国当前经济生活中，企业的改革和发展离不开审计。做好审计工作的关键，应对审计风险的成因及预防方法有所了解并尽可能防范和避免审计风险，这样才能有效地促进审计事业的发展。一、审计风险的成因(一)形成审计风险的客观因素1．审计机构建立模式不合理。审计机构独立性不强，影响审计工作权威性。2O世纪8O 年代中期，在政府的推动下，我国内部审计逐步发展起来。但其行政性太强，企业内部人员一方面要受国家审计机关的业务指导，对本单位进行监督检查；另一方面又要受本单位行政领导，工资福利由本单位解决。业务工作的“外向性”与行政待遇的“内靠性”，使审计人员很难进入角色。久而久之，审计便失去了权威性和独立性。独立性是审计工作的灵魂，不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。2．经济环境的不确定性。社会经济不断发展和企业间竞争的不断加剧，企业环境中的不确定因素不断增加，导致不确定经济业务的产生，会计人员的职业判断业务量随之增加。 审计风险浅析 它贯穿于活动的所有环节，即只要有审计活I决策探索2007．4．下动的地方。就一定有审计风险与之相伴。由于环境或业务的复杂性从而对被审计单位的情况了解不透彻、不全面以及对管理人员的信任度过高而仓促签订了审计业务约定书。所有这一切都会形成审计风险，任何一个环节出现问题，都会加大注册会计师的审计风险。(二)审计风险的表现形式1．审计抽样风险。抽样风险是目前审计工作中常用的方法。从理论上讲，抽样风险所选取的样本，应该具有代表总体的性质。但在实践中由于各种主观原因，造成样本能在多大程度上代表总体尚不能确定。尤其是当前我们大多是采用判断抽样的方式，由于部分审计人员经验和知识不足，抽样误差很大，可能存在审计取证不完备、审计检查不全面、审计意见和结论不准，出现了错误判断为正确或将正确判断为错误的情况，形成存伪风险或弃真风险。2．审计处理处罚风险。审计机关有权对被审计单位违纪违规的行为进行处理处罚。但是，若依法应该处理处罚而没有处理处罚，或者审计处理处罚没有法律依据或依据不当，或者应由其他有关部门处理处罚，而审计机关直接实施了处理处罚，都会产生审计处理处罚风险。3．审计证据取舍风险。审计证据在审计活动中举足轻重，审计结论需要审计证据来证实。在审计过程中，审计证据从数量和质量上都无统一标准，往往靠审计人员来主观判断，从而产生了主观的偏差。
论文提要：从1983年内部审计制度开始建立至今，我国内部审计工作取得了巨大发展，企业内部审计对企业完善公司治理、加强内部控制、改善经营管理发挥了越来越重要的作用。但是，目前我国企业内部审计不论是在法律法规的建设上，还是在机构设置、人员素质上都无法满足现代企业对内部审计的要求。本文对企业内部审计存在的若干重要问题进行探讨，并提出发展建议。 论文关键词：内部审计；问题；对策 一、内部审计的涵义 内部审计在自身漫长的发展过程中，其内涵和外延也在不断地拓展。这期间，国际内部审计师协会（IIA）关于内部审计的定义经历了多次演变。2001年IIA颁布的《内部审计实务标准》，对内部审计定义作出了最新的解释：“内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标”。这一全新的定义将内部审计的内涵从评价活动发展为保证与咨询活动，内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步扩展到对机构的风险管理、控制及治理程序的评估和改善上。IIA的这一定义使内部审计的功能拓展到公司治理的层面，极大地提高了内部审计在企业中的作用。 二、我国企业内部审计存在的问题 （一）内部审计机构的组织模式不尽科学。由于内部审计制度建立较晚，各单位在借鉴国外经验方面不尽相同，导致我国内部审计机构设置存在多种模式。总体来看，我国内部审计机构的设置比较随意，在内审机构的领导模式上，即有隶属于董事会与总经理的，也有隶属于监事会的，还有与纪检、监察合署办公的，甚至有隶属于财会部门的内部审计机构。内部审计机构设置的随意性，使内部审计机构的独立性、客观性和权威性难以得到应有的保证，影响了内部审计作用的发挥。内部审计机构设置的原则需进一步明确，科学性还有待提高。 （二）对内部审计的认识上存在偏差。我国内部审计恢复的时间不长，不论是企业领导、普通管理层还是内部审计人员，对内部审计的认识和理解比较片面。这种认识极大地制约了内部审计的进一步发展。我国许多企业管理层没有意识到内部审计能够发挥更大的作用，对内部审计的支持有限。企业领导对内部审计理解支持不够原因是多方面的：其一，内部审计并非企业进行生产经营的直接和必经环节，企业领导了解、引进内部审计机制需要一个认识过程；其二，现实中也存在内部审计工作不得力的情况，客观上影响了内部审计的效果；其三，对于企业领导来说，内部审计和其自身利益可能存在冲突，在发生舞弊和丑闻时，企业领导可能会被牵涉其中，特别是在我国内部审计还被作为政府审计职能补充的情况下，企业领导人容易对内部审计产生抵触情绪。 （三）内部审计人员素质低，审计技术落后。内部审计人员能否完成其使命的一个重要前提就是内部审计人员是否具有足够的知识、技能和审计判断水平，是否熟悉企业经济活动，是否了解资本市场及其相关的投资、融资规则和惯例，是否具有与他人沟通的技巧等。但在我国，一方面内部审计人员素质较低，目前大多数内部审计人员来自于企业财务部门，其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力；另一方面内部审计人员中普遍存在专业职称拥有比例不高，经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。内部审计人员的这种组成和素质状况反过来又影响了内部审计人员在企业中的地位、收入和升迁，致使高素质审计人员流失，难以形成稳定的内部审计群体，进一步加剧了内部审计人员素质普遍不高的现象。而内部审计在单位的地位不高，容易使内部审计人员对自身的工作缺乏足够的信心与热情，加上内部审计工作的性质，内部审计人员往往容易被误解，造成人际关系的紧张，使审计人员常常在不顺心的状态下工作，易感觉到开展审计工作和实现自身价值的困难。这些都不利于充分调动内部审计人员继续学习与开展工作的积极性和主动性，使他们的学识水平、业务能力及综合素质得不到进一步提高。长此以往，将造成恶性循环，对内部审计的发展非常不利。 （四）内部审计的相关法律法规不够完善。我国现行有关内部审计的法律规范许多只有原则性的条款规定，比较笼统，可操作性不强，致使实践操作五花八门，影响了内部审计的规范性和严肃性。比如，《审计法》及相关法律法规的规定都是总括性的，没有对内部审计工作的具体操作和执行进行规范。我国尽管制定了《内部审计准则》，但还处于不断的制定和完善过程中，目前的内部审计实务中缺乏一套完整、科学和具备相当权威的准则用于指导实务。我国的内部审计准则无论是总体框架还是具体内容都与国际内部审计师协会最新发布的内部审计准则存在较大的差异，反映了我国与西方发达国家在内部审计理论与实践上仍有较大差距。 三、完善和促进内部审计发展的对策 （一）合理设置内部审计机构，充分发挥其职能 1、内部审计机构设置的类型。当前世界各国设置的内部审计机构有这样几种类型：一是董事会领导的组织模式；二是由监事会领导的组织模式；三是由董事会和监事会双重领导的组织模式；四是由总经理领导的组织模式；五是由总经济师领导的组织模式；六是由主管财务的副总经理领导的组织模式。以上各种组织模式各有利弊，其中以董事会领导型、监事会领导型的内部审计机构，机构设置层次高，地位超脱，相对来说有较强的独立性和权威性，为现代企业内部审计较为理想的机构模式。2、对内部审计机构设置的建议。企业应根据自身的实际情况，选择适合自己的设置模式。（1）对于上市公司及国有控股或国有独资公司，都有相关规定，在董事会下设审计委员会领导内部审计机构；（2）对于非国有的大型股份公司及企业集团，可根据自身的实际情况，在董事会下设审计委员会领导内部审计机构，充分发挥内部审计的职能，完善公司治理结构；（3）对于一般小型企业，可根据实际需要自行决定是否设置内部审计机构。审计机构可实行下审一级制度，并推行联合审计、轮回审计、定期审计，更好地发挥内部审计机构的整体优势。 （二）建设高素质的内部审计队伍 1、提高内部审计工作的吸引力。如果内部审计部门是成功的并且备受尊重，那么将会有很大一部分内部审计人员选择留下来，并努力工作，争取得到更大的发展。一是要创造一个宽松、和谐、健康的内部审计工作环境，让内部审计人员在良好的氛围中身心舒畅地从事内部审计工作。二是要为内部审计提供必要的经费，确保内部审计的客观独立性。三是改善内部审计人员的福利待遇，稳定内部审计队伍。四是通过加强后续教育，促进内部审计人员的职业发展，提高他们的工作满意度。五是建立健全晋升制度，一方面为优秀的内部审计人员在审计部门的提升，或向公司的主要财务部门或管理职位晋升提供可能和机会；另一方面要建立审计人员专业岗位序列，给审计人员更多的发展空间和晋升选择。 2、加强后续教育，提高内部审计人员综合素质。由于组织经营环境的不断变化和相关知识的不断更新，内部审计人员应当通过持续的后续教育，吸收新知识，更新知识结构，保持足够的专业胜任能力。通过人员档案、兴趣调查，定期的绩效评估等，确定内部审计人员的培训需求。内部审计部门根据培训需求，制定必要的培训计划，以保证教育需求得到适当的满足。加强对内部审计人员的培训与学习，提高和维持内部审计人员的综合素质，使他们能够最大限度地有效完成工作。 （三）进一步改进审计方法。当今社会已经步入信息化时代，计算机技术和网络应用越来越普遍，尤其是计算机会计信息系统和办公信息系统快速普及。会计电算化、工程预决算软件和办公自动化软件被广泛应用。会计数据、经济业务信息和管理信息的记录介质、存取方式、处理程序都发生了改变，计算机技术和网络环境下的内部控制与手工处理系统大大不同。这对传统的审计方法与技术提出了挑战。内部审计的方法和手段应由传统向现代转变。内部审计要由传统的检查报表、账册的技术向新的分析技术评价方法发展，包括利用内部测评、统计抽样、数理统计、数学模型、投资分析等数字加工技术以及管理科学和经济学的最新成果，在审计处理手段上要由手工操作逐步转移到电算化处理。进一步提升内部审计的技术，逐步实现内部审计现代化，并进一步规范审计方法，保证审计质量，降低审计风险，提高审计效益。 （四）加强内部审计法律法规和制度建设。我国现行有关内部审计制度的法律规范大多只有原则性的条款规定，比较笼统，可操作性不强。有关部门应当根据《审计法》和《内部审计准则》等法律法规，制定更加具体的业务规范和操作指南，以增强内部审计法律法规的可操作性。此外，企业应当在《审计法》和内部审计准则等内部审计规范的基础上制定《企业内部审计制度》，进一步增强内部审计规范的可操作性，指导内部审计工作的开展。科学、严谨、具体的内部审计执行标准和准则，是内部审计客观、公正和顺利进行的有力保障，同时也是建立我国内部审计监督体系的需要。对于内部审计人员，应当从法律和制度上对其资格条件及执业行为做出要求，并实行内部审计师注册考试和授证制度。各级内部审计协会应当创办内部审计理论刊物、设置各种培训和继续教育课程以不断提高内部审计人员素质。
假如你想写的企业范围我国的中小型企业1。企业内部审计是什么，定义，2。为什么要加强内部审计3。谈谈中小型企业现在内部审计的现壮并指出缺点和原因（案例）4。增强内部审计的方法，和步骤5。最后作者想要我国中小型企业内部审计达到一个什么样的效果6。结论
内部审计风险管理与防范机制 内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。 1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。 3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。 4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。 建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。 5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。 6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。 资料来源：
内部控制作为公司自我调节和自行制约的内在机制,处于公司中枢神经系统的重要位置。下面是我为大家整理的内部控制与审计研究论文，供大家参考。
《 内部审计控制对降低财务风险的价值 》
摘要:随着现代企业的发展，内部审计职能日益被重视。有效的内部审计控制，对降低现代企业财务风险起着防范作用。 文章 主要研讨内部审计控制对现代企业财务风险降低的价值，期望带给其他人一些启示。
关键词:内部审计控制;财务风险的价值;分析
内部审计是重要的 企业管理 工具及手段，主要对现代企业进行内部监督及控制职能。通过内部审计活动的进行，促使现代企业管理工作的改进，使得管理系统趋于完善，确保高层决策财务信息的准确性，保障企业的资产安全，最终促进现代企业的经营及发展。
一、现代企业财务风险分析
现代企业的财务风险分为两种，分别为系统性及非系统性。系统性的企业财务风险大多指的是不可抗力的因素及影响，比如经济危机、通货膨胀等。本文主要研讨分析的是非系统性企业财务风险，指的是企业本身存在的财务资金运行活动所形成的风险，具体体现为筹资、投资、营运、收益活动。
(一)企业筹资财务风险
企业的筹资活动是企业经营的起点，是对资金资源的配置活动。受市场经济影响，筹资活动具有很多不确定的因素，银行的借款因素、债券因素、股票因素、高层决策因素、管理 措施 因素、租赁兼并因素等等都会构成企业筹资的财务风险。
(二)企业投资财务风险
企业的投资活动是资金运营的第二环节。为了实现资金的保值与增值，需要将资金投入到合理的经营活动中。对外投资，主要针对证券及控制权来获取经济效益。对内投资，主要针对资产购买或技术开发来进行生产经营，以获取资金增值的目的。无论是哪类投资，都与经济市场形势相关。生产经营类的投资需要考虑经营规模、项目报酬率、投资回收期、投资相关度、投资监管力度等风险因素。证券类投资需要考虑利率、通货膨胀、公司运营状况等风险因素。
(三)企业营运财务风险
企业营运涉及到资金的管理。所涉及的风险包含产品能否得以在经济市场销售、能否回收结算成本两方面。企业营运包含采购活动、生产活动、销售活动。在采购活动中，采购的金额、原料的质量、相关付款方式、具体到货时间等因素都会造成企业采购方面的风险。在生产活动中，成本的控制、产品的质量、新产品的开发等因素会间接构成企业生产方面的风险。在销售活动中，销售金额、货款回收、客户的管理、销售人员素质等因素都会构成企业销售方面的风险。
(四)企业收益财务风险
企业的收益活动是最终影响经营活动的因素。收益活动包含收益确认及收益分配。一旦确认不当或分配不当都会造成企业收益方面的财务风险。如若收益确认过少，造成成本结转过多，导致财务当期利润虚减，会直接影响企业信誉造成经营财务风险。反之，收益确认过多，企业需要额外支付纳税费用，导致资金不必要支出财务风险。同样，在企业收益分配活动中，收益形式、收益金额、收益时间都需要把握恰当，避免影响企业信誉及经济运营。
二、内部审计控制对降低财务风险的价值
(一)加强企业筹资活动审计，降低筹资财务风险
内部审计应当结合企业实际筹资方式来进行风险防范。比如银行借款方式筹资，需要对借款企业条件进行分析、借款原因及途径分析、比例结构分析、项目投资借款偿还期分析、借款额度分析等等，确保企业借款活动合理且具备偿还能力。比如债券方式投资，内部审计需要对发行代理机构进行审查、债券利息支付进行审查、保管相关制度进行审查、偿债基金相关制度进行审查等等，确保企业债券筹资风险得以控制。企业要结合内部审计，分析各类筹资活动特点，避免由于不恰当的筹资方式选择所带来的财务风险。
(二)加强企业投资活动审计，降低投资财务风险
内部审计对企业选择投资策略及制定决策起到强化、预防、控制风险的作用，使得投资效益得以提升，预期投资目标得以实现。对于企业投资活动审计分为三个阶段。第一，对前期方案的审计。包含对预算、可行实施性、预估盈利等因素的考量，这就要求内部审计人员具备对数据的敏感性，对投资方案的合理性、投资价值可以正确估量。第二，对投资实施审计。内部审计人员需要检查方案具体实施情况，对于其中出现的因素合理的改进情况进行监督。第三，对投资结果审计。内部审计人员需要对成本、收入、价值进行详细的指标分析，使得投资活动中的财务风险得以控制。对于证券投资活动，内部审计需要针对投资风险、投资期限、变现能力、投资组合、预计投资收益等方面进行审查，确保证券投资风险得到有效控制。
(三)加强企业营运活动审计，降低营运财务风险
内部审计要加强企业商业信用管理、应收账款管理、存货方面管理，才能降低营运活动方面的财务风险。针对商业信用管理，内部审计应当对客户档案进行审查，并进行综合评级打分，确认合理的信用额度。针对应收账款，内部审计应当审查实际真实性，加强对账龄方面的审计，对于坏账要及时采取措施。针对存货管理，内部审计应当加强对存货方面的核算与监控，定期对存货进行监督与盘点，确保会计信息的准确性。
(四)加强企业收益活动审计，降低收益财务风险
内部审计使得企业收益确认及收益分配风险得到有效防范。为确保收入确认方面的收入状况真实，内部审计需要从销售发票、收入确认时间、销售分割、递延收入等方面入手，进行详细的收入确认方面审查与分析，确保财务报表收入的真实与准确性，避免可能出现的操纵风险行为。对于收益分配方面，内部审计需要对股利支付率、股利政策进行确认，保障企业的良好财务状况及稳定经济发展。
三、结束语
企业的四大经营环节分别是筹资环节、投资环节、运营管理、收益活动。内部审计的有效监管使得企业的四大环节的财务风险得以有效防范与控制，使现代企业经营活动得到良好的监督与保障。
作者:叶敏 单位:山东省第一地质矿产勘查院
参考文献:
[1]尹淑平.强化内部审计控制企业税务风险[J].经济视角(下),2013
[2]易俊,李敏.内部审计防范企业财务风险[J].行政事业资产与财务,2014
[3]岳霆.论现代企业财务内部审计的风险及控制[J].时代金融,2013
[4]丁琦.论企业财务内部审计与风险控制[J].经营管理者,2014
《 人民银行内部审计能力发展探讨 》
摘要：中国人民银行自2011年提出内审工作转型以来，确定了以确立风险导向审计模式、探索绩效审计、深化内部控制审计和信息技术审计等重点转型工作，转型工作取得了积极成效，转型成果已经固化为制度、指南，为开展审计项目提供指引，实现组织增值。当前，随着内审转型的深入推进，对人民银行内部审计能力提出了更高的要求，基于此，本文从分析审计能力发展现状入手，研究提高人民银行内部审计能力的对策。
关键词：审计能力;审计环境;审计方式
一、内部审计能力的涵义
关于内部审计能力，《索耶内部审计》、《内部审计基础》等文献中均未统一的、明确的定义，但《索耶内部审计》更多地提到“内部审计胜任能力标准”，为我们理解内部审计能力提供了借鉴。国际内部审计师协会于1996年发起的研究基金项目《建立全球性的内部审计胜任能力框架》，参考了全球200位富有 经验 的业内人士的意见和建议，使用了独特的研究 方法 ，使得内部审计胜任能力标准真正代表了全球“最佳实务”。笔者 总结 内部审计能力的涵义，即在特定的组织环境下，按照一定的审计工作标准，在实施审计活动过程中，审计人员的知识、技能等被利用的方式。内部审计职能是由初级内部审计人员，胜任的内部审计师，内部审计管理层这三个关键角色的互动而完成，审计能力在工作中得以体现。
二、人民银行审计能力发展现状
(一)审计环境不甚理想，监督权和业务管理权在层级上不对应
首先，在目前的管理体制下，内部审计的独立性和客观性内审人员的考核、晋升等各种切身利益都在本行范围之内，在具体实施审计项目时，内审人员往往会顾及人际关系和切身利益，审而不深，查而不全，处而不力。其次，大区行负责对辖内中心支行开展审计项目，无论是关乎人的履职(离任)审计，还是关乎业务的专项审计，都与具体业务工作相关，而各中心支行业务工作是由省会中心支行归口管理，即便分行在审计过程中发现问题，在后期整改上也存在跨层级问题，于是分行又将后期整改转为由省会中支负责。省会中心支行在分行授权下，开展对地市中心支行的审计工作，但由于省会中心支行不具有对地市中心支行的监督权，难以全面掌握同一审计项目全省的审计情况。这种监督权与业务管理权在层级上的不对应，使得内审职能难以有效发挥，影响审计工作成效。大区行管理体制下的监督权与业务管理权的不匹配，不利于更好地发挥内审服务业务管理、提升履职效果的增值作用。
(二)目前的审计队伍整体素质不能完全满足内审转型进一步深化的要求
大多数分支机构审计人员知识结构不尽合理，会计、经济管理专业的人员较多，懂金融、计算机辅助审计的人较少。在目前的审计环境中，内审人员轮岗机会极少，懂人民银行货币信贷、国库等业务的人员较少，影响了深层次发现专业领域的问题，为了完成审计任务，不得不抽调专业处室人员，审计项目质量受抽调专业处室人员能力影响极大，影响了审计工作的效率、效果。人民银行分支机构各项业务系统发展迅速，新制度、新规定不断出台，而现有的审计人员大多对具体的业务了解不深，对各项制度要求也停留在过去，跟不上业务发展的需要。对审计人员的培训只能依靠总行远程培训在线学习，培训效果受时间和人员自主性影响，人员素质难以提高。
(三)与领导层、业务客户的沟通、交流有效性不足，使其对内审工作认识不够全面
与领导层的沟通：分支行机构的内审工作是由行长“一把手”主管，行长的重视是内审工作顺利开展的有力保障，但实际上内审工作通常是由纪委书记(或其他副行长)协管，倘若分管基础业务的领导又同时分管内审工作，会影响内审部门的独立性。与业务客户的交流：人民银行仍有不少管理者和业务部门对内审工作认识有效性不足，对内部审计所能提供的各种确认、咨询服务缺乏正确的理解和认识，依然停留在查问题、找错误的传统认识上，对于内部审计防范风险、加强内部控制、增加组织价值认识不够全面。在接受审计时，心理上存在排斥和抵触心理，尤其认为风险导向审计和绩效审计涉及范围宽、查得过细，担心查到问题上报后会受到处罚，采取消极配合的态度，提供审计资料时有迟报、瞒报现象，加大了审计难度。
(四)计算机辅助审计手段运用不够广泛，内部审计工作机制亟待完善
目前，在开展审计项目时，审计人员利用计算机辅助审计手段还不够广泛，原因在于目前的审计项目还是以合规性审计为主，大多数审计人员习惯性通过翻阅资料的方式查找问题，这种方式也比较直观，容易查找;而对于计算机辅助审计，一旦遇到对方不积极配合数据导出，数据的采集难免颇费周折。随着内审转型的不断深入，总行层面已经确立风险导向审计模式、构建绩效评价指标、信息技术风险评估模式等，为转型实践提供理论支持和实务指导。然而并未根据当前形势的需要，及时修订和完善内审工作制度，无法为转型工作提供制度保障。有些分支行发布有关领域的绩效审计操作指南，为开展审计项目提供指引。由于风险和绩效指标、权重及其评价和控制措施尚无客观公正的标准，行与不行之间可比性不强，不利于实行审计质量控制。
三、提高人民银行内部审计能力的对策
(一)优化审计环境，改进审计组织管理
随着业务部门专业化程度的越来越高，对内审提出了更高的要求，在时间、资源有限的情况下，整合有限的审计资源已是当务之急。审计队伍的跨区域审计，主要是有上级行内审人员的参与或者跨越了区域的限制组成的独立审计组，完成审计项目，如中国人民银行石家庄中心支行独立组成审计组，完成对中国人民银行太原中心支行的审计项目。审计队伍的跨区域审计，较好地规避审计客观性受损的风险，有利于保持内审的独立性，同属于基层人民银行，对业务的理解不会出现大的偏差，很好地解决了人民银行分支机构审计工作中情感因素影响和审计发现问题披露不全面等问题，有利于提升内审工作质量和成效。通过审计队伍的跨区域交流，亦能激发内审人员工作活力，也促进了业务的交流和人才的成长。无论是参与审计组还是组成独立审计组，在合作交流过程中，对于内审人员也是难得的成长，对能力的要求促使内审人员相互学习、借鉴新方式、学习新内容，发现创新点。另外，对于审计人员担心从事内审工作影响考核、个人晋升等问题，建议以审计工作成果作为考评晋升的重要依据。
(二)提升内部审计队伍专业化、职业化
首先，根据实际需要，兼顾分支行的层次、规模，不断优化内审人员的专业结构和知识结构，让业务部门的人来到内审岗位、内审人员轮岗到业务部门，让业务部门的负责人来到内审项目负责人岗位，相互之间适当的岗位轮换和不同的职业体验，更容易加深对职业的理解和改变看问题的视角，寻求审计工作的创新，推动了审计工作的专业技术含量。其次，在人民银行审计人员数量总体变化不大的前提下，为更好地发挥内部审计为组织防范风险、增加价值的作用，人民银行各级内审部门把培养专业化、国际化内部审计人才放在突出的位置，鼓励审计人员积极参加国际注册内部审计师、高级审计师等资格考试，不断提高内审人员的职业化水平。为继续 教育 搭建平台，充分利用远程培训系统分享风险评估和绩效评价实际案例，鼓励内审人员多学习、多参与，同时要积极开展审计理论和实践调查研究，提高自身能力和专业技能。
(三)积极主动与领导层、业务客户有效沟通、多交流
与领导层的沟通：审计项目完工作研究成后，视审计发现问题的严重程度，行长一把手亲自听取主审人汇报相关工作情况及审计 报告 。通过近距离与主管领导的接触，无形中对内审人员提出了更高的能力要求，除了认真开展审计工作，撰写审计报告外，更需要明确哪些业务领域是行长重点关注的，哪些审计发现是需行长重点关心的，据此向行长汇报，这样不仅使行长能从审计项目的汇报中获取关于组织的情况和重点关注的业务风险，而且更深层次认识到内部审计为组织增加价值、防范风险的作用。与业务客户的交流：内审人员要以“组织内部服务提供者”的姿态与业务部门开展有效的沟通，不论是确认服务，还是咨询服务，发现问题都不是最主要的目的，其重点在于通过问题的表象来分析问题发生的根源、进而帮助组织有针对性地解决问题。如办公设备绩效配置审计中发现办公设备老化、软件运行速度慢导致业务处理时间长，工作效率受影响，这样的审计发现显然会使上级领导关注老化办公设备影响工作效率问题，提供资金支持老化设备的更新，为业务部门解决了现实问题，业务部门也更愿意、更积极配合内审工作，内部审计作为改进内部管理的重要手段，也会被更多人所认可。
(四)深入推广计算机辅助审计，健全和完善内部审计工作机制
加快推进内部审计信息化进程，推动审计手段的转变，积极推广计算机辅助审计，扩大审计检查覆盖面，提高审计的针对性和有效性，逐步建立人民银行有关领域的非现场审计体系。逐步构建和完善审计信息平台，在新系统开发和应用前，内审部门积极与科技部门协商为审计留有接口，逐步实现与业务部门审计接口的对接，实现对业务部门的数据采集，进而通过审计信息处理系统对数据处理、分析和反馈。
作者:胡友娇 单位:中国人民银行石家庄中心支行
参考文献：
[2]张庆龙.国际内部审计师协会关于公共部门内部审计能力模型的研究与启示[J].审计研究，2011，(2).
[3]中国人民银行南昌中心支行内审处课题组.人民银行审计能力建设框架构建———基于央行内审转型视角[J].金融与经济，2013，(10).
有关内部控制与审计研究论文推荐：
1. 内部控制审计论文
2. 有关内部控制审计论文
3. 论企业内部审计论文
4. 会计内部控制本科毕业论文
5. 论企业内部控制论文
6. 浅谈审计方面的论文
随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1 企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。 客观方面因素 企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。 内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。 主观方面因素 内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之， 目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。 内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威性”相匹配，而且容易使审计工作流于形式。 2 企业内部审计风险防范对策 综合考虑企业内部审计风险产生的主观及客观因素，为了将企业审计风险有效降低，应该从以下几方面进行防范。 保证审计机构的独立性 独立性可以使内部审计人员提出公正的和不偏不倚的专业判断，这对审计工作的恰当开展是必不可少的。内部审计机构独立性的内涵应主要表现为形式上的独立和实质上的独立两方面。形式上的独立要求内部审计在企业内具有较高的组织地位．内部审计人员的工作应能够获得企业领导的支持，股份公司是我国重要的企业组织形式，按股份公司设置的特点，应赋予内部审计“董事会之下，所有部门之上”的地位。实质上的独立是指内部审计人员在精神上必须保持必要的独立，应以公正的态度，避免利益冲突．在开展内部审计工作时，保持诚实的信念，遵守职业道德准则．在整个审计过程中不做出重大的妥协。 2．2 加强法制建设 这是治理和防范审计风险发生的重要措施。审计法律是执行审计工作行为的准绳，在审计法律的制定过程中，必须充分考虑审计法律的科学性、可操作性，特别是利益相关者对审计结果的影响。另外，在会计法律法规的制定方面，也要不断予以规范，特别是在会计法律中确认会计信息的主要责任者，应考虑重点集中在制造虚假会计信息的利益获得者身上，从根源上防止有关人员通过虚假会计信息谋取利益，减少审计工作中违法乱纪行为的数量，降低审计风险。此外，在制定违反审计会计法律法规的法律责任时，加大对违法行为的处罚力度是充分发挥审计会计法律法规作用的关键。审计法制的健全可以在一定程度上规范审计人员的行为，起到一定的威慑作用。 加强内部审计人员的职业道德，提高自身素质 随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，如何采取有效的审计方法和程序，在降低审计成本的同时，高质量地完成审计任务，并有效地避免审计风险及其损失成为当前审计工作较难开展的一个突出问题。由于公司的审计人员数量不多且层次不高，再加上在企业养成了一种墨守成规的工作态度，造成了审计工作质量的低下，加大了审计风险。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行业务过程中，寻求积极有效的方法控制风险审计人员的职业道德应遵循的行为规范，包括在职业品德、职业纪律、专业胜任能力及职业责任等方面应达到的职业标准。首先应当树立和强化风险意识，保持较高的职业道德水准。其次，要形成严谨踏实的工作作风，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，以确保业务质量 其三，要主动学习和掌握与审计业务相关的法律、法规和制度，不断更新知识，提高分析、判断、预测经济活动的能力。审计人员一定要理解和掌握这些标准，并在执业时严格遵守，这样才有可能提供高质量的审计服务，减少审计风险。审计的目的是对被审计单位报表的可靠性发表审计意见。这说明审计的结果是要作出判断。这种判断能力来自于审计人员的经验积累和专业能力，判断贯穿于审计过程的始终。因此，审计人员不仅要具备执业所需的会计、审计、法律、税务、企业管理等多方面知识，还需具备实务操作能力和丰富的实践经验。