关于加强企业内部审计的一些思考

蔡 琼

(深圳历思联行物业管理有限公司，广东 深圳 518005)

随着公司治理体系的逐步完善和发展，内部审计在公司治理中发挥着越来越重要的作用。企业互联网运营管理平台、内审软件平台等先进技术的使用日益频繁，内审新环境面临巨大挑战。现代企业管理对内部审计、公司治理与管理分离、管理监督体制全面改革提出了更高的要求，内部审计迫切需要进行创新发展，才能够推动企业高效发展。

企业的经营管理活动逐渐实现了跨产品、跨区域、跨行业的变革，这显著提高了公司业务风险的无形性，从而提高了股东在内部审计和履行部门职责要求方面的能力。内部审计关系到企业内部财务管理是否合法合规，通过内部审计能够帮助企业管理层掌握企业财务情况，对财务管理能够做出更加科学的指导。另外，内部审计也能够让企业保持廉洁，不至于贪污腐败，给企业营造出良好的内部运营管理氛围，并且帮助公司以更低的成本取得更多的成果。

1 现代企业内部审计的主要内容

现代企业内部审计的主要内容可以分为四个阶段,包括审计工作的准备、内部审计的进行、审计报告的出具、对审计结果的持续监控。

1.1 内部审计准备阶段

内部审计从审计阶段开始，审计阶段从项目的创建开始，该项目需要审计委员会的批准。从近年的数据就可以看出，现代企业内部审计具有明显的周期性，内部审计项目主要根据公司的需要进行，可有条件地分为财务审计和专项审计。审计部门根据审计委员会的授权和批准，对项目进行审核和讨论，选定项目经理并经领导审核，在审核过程中，项目经理也会根据实际情况对审核内容进行适当调整。

1.2 内部审计实施阶段

这是四步审计中非常重要的一步，此步骤由每个审计团队执行，在实施过程中，主要依靠审计项目负责人的专业判断确定审计方案，并根据提出的方案实施审计程序。现代企业主要采用实质性和分析性程序对项目进行验证。风险评估主要用于分析阶段，详细测试主要用于实质性程序，以公司生产月份为频点进行测试，而这个环节也是现代企业审计步骤所耗费人力物力最多的一个环节。审核组将对发现的问题进行总结，并就如何纠正发现的问题提供结论。就近几年来说，现代企业存在的主要问题是应收账款过多、到期时间长，直接导致坏账占比上升，解决办法是建立更严格的信用政策体系，加大催收力度。

1.3 内部审计报告阶段

审计部门必须出具专门的审计报告，在此阶段，审计组根据发现的问题提出解决方案，并总结出审计初稿。通过内部审计部门和审计委员会以及董事会的层层审查，正式审计报告定稿并最终存档，提交审核报告后，应确保对审核文件进行充分控制。

1.4 后续审计阶段

正式审计报告发布后，内部审计部门应继续关注被审计项目的后续工作。经过一段时间后，内部审计部门决定对审计后的项目采取后续行动，以确保较早发现的问题得到妥善处理。

2 现代内部审计存在的问题

2.1 审计职能发挥不够彻底，缺乏独立性

首先，在指定由谁来担任内部审计部门领导来说，企业的主要负责人拥有绝对性的权利。正是由于企业主要负责人对于内部审计的干预，往往会造成企业内部审计缺乏独立性，许多审计岗位都需要遵从主要负责人的要求落实相关工作，从而导致企业内部审计成为摆设。

其次，临时审计作为内部审计的一种重要形式，不仅有助于履行审计监督的重要职能，而且有助于决策和管理。现代企业审计人员存在思想上的壁垒，认为审计参与管理，并没有真正履行审计服务和内部控制评估的职能。例如审计中心在对现代企业的项目跟踪审计过程中，审计人员仅审查了《项目预算报告》和《项目决算报告》，对内控体系的建立和执行情况，只是粗略的检查。审计中心仅向管理层报告并确认问题，并没有提供合理的解决问题的对策和建议。由此可见，审计中心的“增值服务”功能对跟踪审计没有起到重要作用。

2.2 内部审计人员综合素质有限

公司内审部门面临新的挑战，尤其是当下企业业务的复杂性，对内部审计人员的综合素质提出更高的要求。但是，由于公司内部审计人员的学历和专业限制，内部审计人员的能力较低，无法应对高强度的内部审计工作。

现有内部审计人员的能力不能满足公司当前的发展需要。在公司现有的内部审计制度中，内部审计岗位基本上都是从企业内部选拔，整个内部审计岗位选拔比较简单，没有结合内部审计业务进行综合评估，导致内部审计工作落实过程中缺乏专业性。一旦内部审计人员被选中并获得批准，他们将在短暂的培训后立即开始审计，进行审计的能力主要取决于他们在原职位上的经验。另外，内部审计人员年龄相对较大，一些年长的内部审计人员可能会使用传统的审计方法来提供专业的审计服务，一般情况下多数都是依据自身的主观经验进行内部审计判断。但是主观经验由于缺乏科学性的验证，很难满足现代审计的要求。

2.3 内部审计人员的培训机制不健全

内部审计人员在对公司新项目进行审计时缺乏相关专业知识，但公司并未对内部审计人员进行培训，没有安排外部的审计专家来公司内进行指导交流。公司亦未定期对内审员进行培训，以学习有关内审及相关政策法规的最新知识，因此，内部审计人员不具备学习和发展的条件，限制了内部审计人员综合能力的提高。由于经济的不断发展，政策性融资的特殊性，以及信息技术在内部审计中的广泛应用，对内部审计人员提出更高的专业要求。如何最好地提供审计服务，提高风险识别水平，保持内部审计人员的胜任能力，对于内部审计人员的培训和继续教育机制尤为重要。目前现代企业内部审计制度中，内部审计人员的培训和专业发展体系还不是很完善，大多数培训通常不定期进行，没有良好的定期培训和继续教育体系。

3 现代企业加强内部审计的建议

3.1 优化公司内部审计的控制体系

现代企业的内部审计必须要确保一定的独立性才能够发挥应有的作用。首先，要让内部审计部门做到真正的独立，内部控制与内部审计要紧密结合，要求管理层其他领导不能够擅自对内部审计工作进行部署，而是要由独立的管理负责人对内部审计工作进行安排部署，确保内部审计工作的独立性。其次，企业要将内部控制与内部审计进行分离，由不同的管理人负责，确保两者紧密配合却又适当分离。最后，要保证内部审计人员不兼任其他工作，不能够分散内部审计人员的工作精力，从而确保内部审计各项职能的充分发挥。

3.2 注重内部审计人员素质的培养

首先，现代企业需要提高内部审计人员的标准。对于高级学位，逐步增加内部审计部门的学位，在专业性上，内部审计部门必须有财务、工程、律师等专业人才。其次，需要定期组织内部审计业务培训会，针对企业的内部审计工作形成体系的培训课程，从而实现内部审计业务能力的提升。最后，公司需要为内部审计人员提供晋升渠道，内部审计人员作为学历高、素质全面的人力资源，如果没有良好的发展机制，很容易导致人才流失。因此，在学习过程中，不仅要注重培养人才和工作技能，还要注重完善内部审计制度的规范工作。

3.3 完善内部审计人员的培训机制

现代企业审计人员的教育培训办法，应根据公司实际情况制定。考虑审计人员的专业水平、综合能力等因素，将其置于更合适、更有动力的位置。对所有审计人员进行信息技术培训、经济管理知识培训等基础培训，实现培训的“优胜劣汰”，学习培训成果不合格的进行二次培训，学习培训成果与考核工作直接挂钩，各岗位审核员也应接受有针对性且系统的培训。一是邀请审计业务核心人员培训指导其他审计人员，在分析日常业务流程的基础上，制定一套切实可行的审计标准和审计方法，使工作人员有法可依。根据不同的审计事务所，对风险的恐惧是不同的，审计的基础也需要确定，通过使用这种方法，可以规范审计组的整体工作流程，高质量地开展审计工作，从而提高审计的有效性；二是聘请专家，教育培训。可以去大学或研究机构聘请专家和学者。这样的人更熟悉审计工作的业务流程和方法，有助于内部审计工作的更深层次发展；三是去其他企业学习、交流经验，举办研讨会和经验分享会，为其他企业规范内部审计工作流程提供参考。

3.4 “两明确”

3.4.1 明确内部控制审计目标

内部控制审计的审计范围、审计重点和审计程序的选择取决于其目标的设定，内部审计的目的是衡量公司审计的质量，区分审计的责任。内部控制审计的目标是一般和详细的项目，内部控制的总体目标是鼓励公司建立可靠的内部管理系统，改善管理功能，保护公司的资产。这使得公司能够合理、安全地花钱，内部管理审查的详细目标是提高总体目标。内部审计完成后，机关或审计部门将就审计结果提出意见和建议。执行国家或其他有代表性组织发布的内部控制准则可以就执行内部控制提供详细指示，而内部控制不能取代内部管理。因此，公司应说明审计部门或外部公司的适当性质。公司将应用授权审计服务机构发送的内部控制或内部控制报告，将审计报告与审计结果相匹配，以确保公司内部控制系统的改进。

3.4.2 明确内部控制审计的重点范围

审查的质量和问责制取决于内部治理审查的主要领域，这些领域也与审查报告控制领域的可能性有关，因为报告控制领域涉及影响内部治理的所有外部因素，并为企业管理人员提供尽可能充分的信息，以帮助公司改进内部控制领域。内部控制必须明确，应侧重于内部财务报告，但内部控制与财务报告是有关的，内部控制是确保财务报告可靠性和符合会计的惯例的主要途径，同时确保内部管理报告，确保内部管理报告的质量。

3.5 创新内部控制审计方法

3.5.1 “顺藤摸瓜”法

顺藤摸瓜法，即从日常财务资料入手，了解相关财务信息和管理现状，在此基础上判断审计的重点范围，扩大公司内管理，标注清楚公司的内部管理，合理地做出评议。

3.5.2 问题分析法

分析问题的方法是直接从内部和现有控制情况出发，对销售、生产和其他贸易环节的活动和管理公司进行监控、审计和评估。

3.5.3 调查法

调查法即在实施审计之前，先做一个调查，再根据调查结果，找出缺陷存在的原因，确定审计的重点范围，再根据实际情况，有针对性地做出相应的审计。

3.5.4 综合评价与专项评价结合法

常规评估是指全球行政机构和内部控制。经过审计、工作环境、行政风险、后续处理等行政事务，对公司进行个人评价。它是以各种方式管理和控制所有危险的工具，使对内部管理和控制有全面的了解。在审计师的帮助下，公司管理层评估并报告部门内部控制的成功和准确性。了解部门检查过程的人有责任在内部控制过程中清理部门。这降低了审计费用，并确保了内部审计资源的有效分配。

5 结论

综上所述，现代企业内部人员应从实际管理的角度出发，根据公司实际管理情况及相关审计项目制定有效的审计策略，了解内部审计与内部控制体系的关系。更重要的是，内部审计和内部控制制度必须渗透到企业各个层次的管理活动中，将社会发展的目标传达到企业的各个角落才能真正体现效果。

内部审计的建设对企业未来的发展有着深刻的影响，为了适应大数据时代企业发展的需要，本文分析了内部审计的职能和职责，对现代企业目前存在的问题进行了研究，结合大数据时代的特点，探讨了信息化改革重点、创新管理模式、专业人才培养方式等，这些研究对内部审计建设和企业发展非常有帮助。