緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的11篇內部審計論文范文,希望它們能為您的寫作提供參考和啟發。
內部控制是隨著企業對內加強管理和對外滿足社會需要而逐漸產生并發展起來的自我檢查、自我調整和自我制約的系統,是社會發展的必然產物。內部控制可以合理保證單位有效進行經營管理,提供可靠的財務報告和其他信息,保護企業財產的安全完整,保證有關政策、法律法規的貫徹執行,實現企業整體目標。目前我國內部控制的主要問題是由于內部控制環境不完善而導致的企業監督執行不力,內部審計不能有效地發揮作用,內部控制對外信息披露不足。
一、內部審計和內部控制監督的關系
內部審計是內部控制的組成部分及前提,是企業內部影響控制制度正常運作的環境因素,也是內部控制的宏觀因素[1]。會計系統和控制程序則是內部控制系統中的微觀因素,他們同時受制于宏觀因素的影響。一個企業即使有好的會計制度,科學的控制程序,但若沒有先進的企業管理文化理念作引導、缺乏健全的管理體制和組織結構鋪墊、或者沒有運用或實施科學的人力資源政策都會造成內部控制的執行系統失效,也就是說在內部控制這個體系中如果宏觀環境失效,那么將直接影響微觀因素的發揮,進而影響企業的整體效率。單位內部控制監督作為內部控制的執行元素,主要是通過各單位建立完善的內部控制制度并保證發揮有效作用來實現,單位控制監督應當突出內部控制和內部約束機制的健全,強化單位負責人的會計責任,會計人員在對單位負責人負責的同時,受職業道德和財經法規約束。財政部門通過指導各單位建立健全內控制度,培養單位負責人和會計人員綜合素質和必要的檢查驗收來督促各單位加強內部控制監督,規范會計行為。而這些措施實際上是通過優化內部控制環境中的組織結構設置這一環節來實現的。隨著現代企業制度的不斷發展,各國企業對會計系統及控制程序的設計也日趨完善,會計程序中的漏洞越來越少。但我們也發現如安然、世通、銀廣廈這樣的因內部控制監督失效而造成的經濟案件仍層出不窮。究其深層原因,是企業領導者及其管理者的決策性失誤,而這種決策性失誤則是在一種錯誤的企業價值觀,偏激的企業管理理念及高層管理者本身素質等原因造成的。由此可見,內部審計的各要素都影響著內部控制監督目標及方法的實現。
二、健全內部審計的制度安排
目前企業中關于內部審計機構的設置情況不一,有些上市公司同時設立審計委員會和審計部,大部分只設立審計部。只設立審計部的企業審計部的定位有以下幾種情況:第一,由監事會領導;第二,由董事會領導;第二,接受總會計師或主管財務副總經理領導。
這樣,有關內部審計的制度問題目前需解決以下兩點:內部審計機構的設置與內部審計機構的定位。關于前者,單是設置審計部還是同時設立審計委員會和審計部,如果只設置審計部并將其置于總經理的領導之下,董事會對總經理的領導就缺乏監控措施,產生的問題是加劇內部人控制。至于內部審計機構的定位問題,對于上市公司,由于其規模一般較大,業務也較復雜,所以應同時設置審計委員會和審計部。從機構隸屬上來看,監事會、審計委員會、審計部分別對股東大會、董事會和總經理負責,同時二者存在著業務指導關系。
之所以選擇這種制度安排,原因在于:內部審計的一個重要目標是實現所有者對受托經營的經理層的監督。因此,審計委員會只有直接對代表所有者利益又由參與企業主要經營決策的董事會負責,才能保證這種監督的效果。同時,內部審計又要滿足經理層的各種需要,若內部審計的一切活動都需直接由審計委員會決定,既無必要也影響效率,這就需要在董事會和經理層間就內部審計范圍進行權限的劃分。其中,以經理層為監督對象的內部審計活動,如對經理層執行董事會決議的監督、對經營業績的鑒證和評價、經理離任審計等,均應由審計專門委員會組織開展;而以分權單位為監督對象的內部審計活動,如對公司其他職能部門、下屬分支機構的監督、考評,以管理咨詢為目的的專題審計活動,都可由經理層組織實施,但審計結果應報審計委員會備案,且審計委員會有權對審計情況進行檢查。另外,對于監事會而言,它代表的是全體股東,其機構隸屬自然是股東大會,因而其定位應是內部監督評價體系的最高領導者,在必要時可檢查審計專門委員會組織的內部審計事宜,并對內部監督評價中發生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內部控制還是公司治理都非常重視激勵與約束機制,二者在實施的方式手段上可以相互借鑒。具體來說:約束方面,一是合理的授權控制,內部控制實質上是對企業經營過程中員工行為的控制,要把崗位的責權利嚴格確定下來,使員工的工作在制度的約束中進行。二是要建立適時的監控系統,讓不稱職的員工離開其崗位。二是嚴格的責任追究和懲罰制度,這是企業內控制度貫徹執行的根本保證。激勵方面,應借鑒公司治理中的激勵機制,引入相應的激勵措施進入業務執行層,提高基層人員參與內部控制的主動性和積極性。具體來說:一是科學的目標管理。要組織員工參加有關工作目標的制定,并將企業目標層層分解,落實到每個員工,這樣有利十激發員工的積極性,并使其主動維護企業的各項制度。二是制定科學的業績評價體系。業績考評機制由董事會或薪酬委員會對公司高級管理人員,以及人力資源部門對普通員工的業績和履職情況進行考評,并據考評結果決定下一年度的薪酬、崗位安排等事宜。業績考評機制應具備以下特點。第一,激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段,設計考核制度時,必須保證業績考核制度對員工的激勵性。第二,客觀性。在評價業績時,可借助十定量評分方法或中介機構,以客觀的立場和判斷加以評估,使業績評價工作盡量不受主觀、片面等人為因素影響。第二,責任性。在業績考核前必須先明確考核項目的責任歸屬,明確員工的權責范圍,排除外在因索影響,使業績考核工作更公平合理。第四,絕對指標和相對指標相結合。因為有時候企業業績的好壞受很多外部因素的影響,比如行業的影響,相對指標與絕對指標相結合的方法使得評價更加客觀。第五,長期性。引入公司治理中用來激勵經營者的股票期權,希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內部控制的信息披露
《薩班斯一奧克斯利法案》規定公司首席執行官、首席財務官或類似職務人士必須書面聲明對內部控制的設計和執行的有效性負責,并且要求隨定期報告一同對外披露管理當局對有關財務報告內部控制的評價報告,內部報告還必須經過負責公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關鍵人物凌駕于內部控制之上,缺乏內部控制信息披露的問題[4]。內部抓控制信息披露能夠有效減少高管人員串通舞弊的機會,有效遏制凌駕于內部控制之上的行為。鑒于我國上市公司及許多國有企業存在的諸多問題,我國政府應該加強對上市公司內部控制信息披露的要求,制訂有關規章制度,通過法律法規的形式對財務報告內部控制有效性評價進行強制性規定。具體措施如下:
1、確定信息披露的內容
因為內部控制設計范圍非常廣泛,如果要求上市公司對所有內容進行披露,從目前情況看不太現實。我國最新公布的審計準則將內部控制目標劃分為財務報告可靠性、經營效率效果、經營合規合法性,如果將所有目標全部要求進行披露,管理當局及公司等會大大地增加成本,而且目前許多制度尚不完備,即使全部披露不一定會收到很好成效,處于內部控制效益成本原則考慮,可以參考美國的做法只實行財務報告內部控制,即管理當局只要求公司就財務報告可靠性的內部控制出具評價報告。
2、確定信息披露的責任主體
要保證內部控制信息披露的準確性,保證內部控制責任落到實處,必須確定信息披露責任主體,即內部控制由誰負責。薩班斯法案的302條款被認為是對上市公司最有實際影響的條款,條款要求首席執行官和首席財務官必須承諾財務報告的真實性和公允性,并在對外提供經審核的內部控制財務報告上簽字認可。我國法律法規沒有明確規定內部控制的責任主體,所有相關文件都僅僅強調監事會、審計委員會對公司內部控制的監督\審查責任,沒有直接明確內部控制的制定和執行由誰負責的問題。我國上市公司多數由國有企業改制而來,董事會受到管理層和大股東控制控制現象較嚴重,在公司治理機制不健全情況下,內部控制環境薄弱,關鍵人凌駕于內部控制之上,監管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內部控制環境的特點,應該把內部控制的責任主體確定為掌有實權的關鍵人物和實際負責公司資產安全和財務可靠性的高級管理人員。
3、統一財務報告內部控制評價和審核的標準。
為提高財務報告內部控制報告的可操作性和可比性,對財務報告內部控制的評價應當遵循比較統一的標準。建議審計準則委員會研究有關指導意見,在我國公司治理環境下,對管理當局內部控制報告的驗證提供指導。
五、結論
內部審計與內部控制都是當前比較熱門的話題,將兩者結合起來更是有其特殊的意義。本文從內部審計與內部控制的關系入手,從內部審計的角度得出完善內部控制的對策。內部控制框架與內部審計的關系是內部管理監控系統與制度環境的關系。完善的內部審計有利于內部控制制度的建立和執行;健全的內部控制機制也將促進內部審計的完善和現代企業制度的建立。
參考文獻:
[1]劉金文,“三要素”內部控制理論框架的最佳組合[J],審計研究,2004.2
(二)對內部控制進行評價與監督一方面,當企業管理活動與內控完全融合時企業內控運行過程就等同于企業經營管理過程。內部審計人員應將內部控制原有限制充分考慮進來以評價內部控制,同時還要充分圍繞內控目標,對企業會計制度、控制環境、交易授權以及機構設置等內控內容進行考量,審查內控執行狀況,評價內控有效性、合法性以及健全性,提升會計信息的可信度。因此對內控進行評價,促進內控程序的修訂與完善是內部審計重要作用之一。另一方面,內部控制具有整體性,包括文化、程序以及制度等,結合系統論相關觀點,系統持續改進與運轉效率均密切關聯于監督,因此在風險管理框架中都把監督當做主要內容,并將其放于最頂端。內部審計就是對內部控制進行再控制,在企業內部中內部審計不會參與任何經營管理活動,但是對內部控制又極為熟悉,因此在內部控制中內部審計充分發揮監督作用。
二、強化內部控制中內部審計作用的途徑
(一)強化內審隊伍建設,增強人員綜合素質現代內部審計職能的完善對于審計人員也提出更高要求,例如知識廣博、技能多元化、專業知識扎實并了解一定的法律與管理知識等。同時,內審人員還要充分了解企業發展經營目標、戰略、計劃,并掌握各項管理職能。因此企業一定要培訓內審人員,將其內審職能充分發揮,提升管理效果。首先要對內審人員結構進行優化,重在提升其職業道德素質與責任感;其次對知識結構進行完善,加快知識更新速度。可開展類型多樣的培訓,開展再教育,使其職業責任感與專業操作技能得以持續提升;最后實行科學合理的考核機制,以評價內審人員的工作效果,并聯系于績效獎金,激發員工工作積極性,進而提升內審工作的效率與質量。
(二)堅持成本效益原則,增強內審機構獨立性外國經驗認為內審機構最好設置在董事會或者下設審計委員會中,可將內部控制中內審作用充分發揮出來。但是在設置機構層級時一定要遵循成本效益原則,尤其時當前我國諸多企業不具備規模經濟以建設獨立性強的內部審計機構,因此在建設內審組織層級時不能采用一刀切方式,各個企業應充分結合自身實際開展。不管哪種組織層級,都應做到以下內容:內部審計章程需先經由董事會批準,內審負責人需直接報告董事會內審相關情況,并有共同研究問題的機會;內審人員有權利參加董事會或者高層舉行的關聯于內審機構職責會議;董事會直接負責內審負責人的任免、考核以及薪酬,使其獨立性更強。
(三)實行全面質量管理,適當外包內部審計在提升內部審計工作效果時應重點考慮內部審計質量。我國相關規定中明確了內部審計機構管理人員應該采取何種措施監督內審工作人員,但是僅靠監督無法實現全面質量管理的要求。可適當開展內部審計外包工作,即將企業內部審計工作外包給會計事務所專業人員。分析價值鏈得知內部審計對于企業而言價值重大,若企業價值鏈分析內審后發現其無法為企業帶來效益,那么企業可放棄設置單獨的內部審計部門,選擇外包方式。這其中不包含國家法規強制性要求需設立獨立內審機構的企業。若企業已經設立內部審計機構,但是由于內審人員在某些項目中專業素質較低無法勝任則可將該項目外包出去,這不僅與成本效益原則相符,也可在極大程度上避免內審工作人員由于專業知識低下或者技能缺陷而導致企業陷入內審風險。
(四)對內部審計方式進行創新1、要對內控有關的法律法規予以健全優化當前我國頒布的與內控有關的法規主要為部門規章,領域則主要為會計,尚未構建內控整體框架。此時應結合我國國情對內控相關法律法規體系進行完善。2、對內部審計準則體系進行完善制定審計準則時需確保其水準高,同時還要注重嚴肅性與可行性,以對內部審計行為進行規范,提升工作質量。同時企業應基于自身實際制定內部審計辦法,為實際內審工作提供指導。3、創新內部審計方式傳統內部審計的開展主要依靠手工操作,隨著科學技術的快速發展,現代企業已經普遍使用計算機技術,在內審工作中也要充分使用審計軟件,以提升內審效率與質量。
風險管理是指企業在日常的經營中,通過對風險的認識、衡量和分析,并以最小的成本達到最大安全保障的管理辦法[1]。人們對內部審計基本認識還停留在針對醫院的經濟業務活動進行監控,查漏補缺、查錯防弊,事后審計是審計主要形式。隨著內部審計不斷發展,審計已由賬項審計、制度審計、管理審計逐步發展到對本單位風險管理和風險控制,并將其作為內部審計的重要領域,這一做法得到了國際內部審計職業界的普遍認可,1999年國際內部審計師協會把評價和改善組織的風險管理和控制的有效性作為內部審計的主要內容。本文將對醫院內部審計在風險控制和管理方面作簡要的闡述。
一、什么是風險、風險管理
(一)風險及風險因素
風險是在一定環境和限期內客觀存在的,可能導致費用、損失與損害產生的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。
風險因素,是指能夠引起或增加風險事件發生機會或影響損失的因素。風險因素可分成三類:
1.物理因素,是指增加風險發生機會或損失嚴重程度的直接條件,在醫院如購進不合格衛生材料、醫療儀器設備出現故障可能影響病人人身安全等。
2.道德因素,是指由于個人不誠實或不良企圖,故意使風險事件發生或擴大已發生風險事件的損失程度的因素,如醫德醫風風險等。
3.心理因素,是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素,如醫護人員因責任心不強,未能嚴格執行醫療操作規范等。
在醫院面臨的風險有醫療風險、經營決策風險、財務風險、管理風險、醫德醫風風險等。
風險可能導致醫院名譽受損,經營陷入困境,發生財務損失等。
(二)風險管理
風險管理作為一種特殊的管理功能,它是為人類追求安全和幸福的目標,結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。什么是風險管理,美國學者克里斯蒂認為風險管理是組織為控制偶然損失的風險,以保全所得能力和資產所做的一切努力;美國學者威廉斯和理查德·漢斯認為,風險管理是通過對風險的鑒定、衡量和控制,以最低的成本使風險所造成的損失控制在最低程度的管理方法;我國有學者認為,風險管理是醫院通過對潛在意外或損失的識別、衡量和分析,并在此基礎上進行有效的控制,用最經濟合理的方法處理風險,以實現最大的安全保障的科學管理方法。
從風險管理定義以上看出風險管理是一個系統過程,包括風險的識別、衡量和控制等環節;風險管理的目標在于控制和減少損失,提高有關單位或個人的經濟利益或社會效果;風險管理是一種管理方法。
二、醫院內部審計涉足風險控制和風險管理動因
從醫院經營和管理要求,醫院業務和管理行為一定要趨利避害,減少風險,穩健經營,醫院內部審計涉足風險管理有重要原因:
(一)醫院面臨的風險日益增大
近年來,隨著社會經濟的發展,特別醫院經營與國民經濟聯系越來越緊密,使醫院經營環境變得日趨復雜,醫療市場競爭加劇、醫療體制改革不斷深入,醫院經營風險也大大增加。因此,減少醫院面臨的風險是組織實現經營目標的關鍵,也是醫院的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營,內部審計人員是醫院的管理咨詢師,因此,內部審計部門和內部審計人員參與醫院的風險管理也是其角色定位需要。
(二)內部審計自身發展的需求
內部審計部門為了不斷地發展,為了在醫院中擔當更重要的角色和發揮更重要的作用,總是不斷尋找新的對醫院又十分重要的領域,醫院高層管理人員對風險的空前重視,為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入,將會使內部審計在醫院中成為一個重要的角色,并將其在醫院中的作用推向一個新水平。
(三)內部審計能夠在風險管理中發揮獨特的作用
1.客觀、全局性的管理風險
風險在醫院內部具有感染性、傳遞性、不對稱性等特征,一個部門造成的風險或疏于風險管理帶來的后果往往不局限該部門,可能會傳遞到其他部門,最終可能使整個醫院陷入困境,如一個醫療責任事故,可能引起其他臨床科室病人恐慌,造成對醫務人員的不信任心理。還如采購部門為節約采購成本,過于強調價格而忽略質量,這種暗藏的風險會在臨床應用中反映出來,最終給醫院造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮,而各業務部門又很難做到這一點。
內部審計部門獨立于業務管理部門,可以從全局出發、從客觀的角度對風險進行識別,及時建議相關管理職能部門采取措施控制風險。
.控制、指導醫院的風險策略
內部審計部門處于醫院決策層、業務和職能部門之間,內部審計人員能夠充當醫院長期風險策略與各種決策的協調人,從獨立第三者角度調控、指導醫院的風險管理策略。
3.內部審計部門的建議更易引起重視
在醫院各職能部門如醫務、護理、后勤基建、設備采購對各自部門風險都會有一定的管理措施,但它們在管理
(四)外部審計的影響
近年來,注冊會計師的業務領域不斷擴展,如風險評估,且逐漸成為主要業務之一,這內部審計產生重大影響。內部審計在單位內部風險管理方面擁有注冊會計師無可比擬的優勢,比如:內部審計對醫院面臨的風險更了解、對防范醫院風險、實現醫院目標有著更強烈的責任感、對醫院業務活動流程更熟悉。但外部審計比內部審計有更專業的審計方法和高素質的審計人員,在基建工程等投資金額大、周期長的項目,應引入外部審計進行風險控制。
三、內部審計如何參與風險管理
其他部門與內部審計部門所進行的風險管理相比較,既有緊密的聯系,又有區別。聯系在于,兩者目的是統一的,都是為了降低醫院的風險;兩者的區別在于在風險管理中的角色不同。正是上述的聯系和區別,導致了內部審計進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計進行的風險管理是在一般部門進行的風險管理基礎上的再監督,其風險管理過程應包括三個方面:
(一)風險識別
所謂風險識別是指對醫院所面臨的、潛在的風險進行判斷、歸類和鑒定風險性質的過程,換言之,就是要確定醫院正在或將要面臨哪些風險。內部審計對原有的已識別風險是否充分進行評價,即醫院所面臨的主要風險是否均已被識別出來,并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析分析等。
(二)評價已有風險
風險衡量是指應用各種管理科學技術,采用定性與定量相結合的方式,最終定量估計風險大小,找出主要的風險源,并評價風險的可能影響,以便以此為依據,對風險采取相應對策。內部審計對已有的風險的衡量結果進行再檢驗,以確定其是否恰當,對不恰當的估計予以更正。采用的方法主要有:風險報酬法(又稱調整標準貼現率法)、風險當量法、解析方法等。
(三)評估風險防范措施,提出改進意見
風險的防范措施是指為降低已識別風險所采取的措施,也稱風險管理工具的選擇。內部審計對有關部門針對風險所采取的防范措施進行檢查,檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況,內部審計應提出改進措施和建議,以強化醫院的風險管理,降低風險損失。采用的方法有:損失控制、簽訂免除責任協議等。
一、CPA充任內部審計主體的可能性
CPA充任內部審計主體,無論從理論上還是從內部審計目標的實現上看都具有其可能性:
1、CPA充任內部審計主體的理論基礎。按照受托責任學說,會計是對受托責任的履行過程和結果進行認定、計量和報告,審計是在會計提供的各類受托責任報告的基礎上,對受托責任的履行過程和結果進行重新認定、計量和報告。對于那種服務于公司內部各個利害關系人或各個委托人,審查內部受托責任的審計,稱內部審計;對于那種服務于公司外部各個利害關系人或各個委托人,審查外部受托責任人的審計,稱外部審計(CPA審計)。由于公司外部的各個委托人往往以已確定的標準來評價公司最高管理當局履行受托責任的情況,看其是否值得信賴,所以,公司最高管理當局也會依據這些“委托人標準”來評價其下屬各部門受托責任的履行結果,這樣最高管理當局對外是受托人,對內是委托人。這種身兼兩任的現實說明內部受托責任是外部受托責任向公司內部的延伸;內部受托責任的基本目標就是完成外部受托責任。這種內、外部受托責任的一致性,使外部審計取代內部審計成為可能。
2、內部審計目標可以通過外部審計來實現。內部審計的目標是通過分析、評價、建議和恰當評價被審計單位的經濟活動來幫助公司管理人員有效地履行他們的責任,這個總目標的實現涉及以下主要活動:①審查和評價會計、財務和其他經濟控制的穩妥性、充分性和適當性,以合理的成本建立有效控制;②查明遵循既定方針、計劃和程序的程度;③查明公司經營資產的成效和防止各種損失的程度;④查明組織內部完成的各項管理數據的可靠性;⑤評價執行指定任務的質量;⑥提出改善經營管理的建議。
外部審計的目標是通過對被審計一定時期內會計報表所反映的經濟活動和數據進行審計,并在此基礎上對會計報表的合法性、公允性以及會計處理方法的一貫性發表意見。由此可見,內部審計目標可以通過外部審計來實現。
二、CPA充任內部審計主體的合理性
按照傳統審計理論,內部審計是由內部審計人員來執行的。但是內部審計人員的工作受到多種因素的制約,諸如:內部審計部門的組織機構、時間因素、知識結構以及審計的成本效益比等。我們在考慮由CPA充任內部審計主體的合理性時,必須考慮這些因素。
1、從內部審計的組織機構上來看:內部審計部門是公司內部的一個部門,由其審核公司的經營業務,并幫助公司管理當局作出決策。這種隸屬于公司的機構設置決定了內部審計人員沒有獨立性,不能公允地評價企業的經營業務,但如果獨立于公司而單獨設立一個不同于外部審計的部門,其工作經費等方面都難于落實,而設立這樣一個部門,無論在形式上還是在職能上,都和外部是計機構完全相似。基于以上觀點,外部CPA審計機構取代內部審計部門,由CPA充任內部審計主體是十分合理的。
2、從歷史上來看:外部CPA從開始就是充當公司顧問或咨詢師,憑借自己的專業能力進行財務調查。只是在財務審計制度確立以后,他們才逐漸地轉向為管理當局提供服務,為社會各界利益關系人提供有用的信息。但隨著經濟的發展,社會對CPA的要求越來越高。CPA在執行業務過程中,不僅要利用其專門常識和實踐經驗審查財務會計事項,而且要分析企業的整個經營過程,這樣就能在充分了解被審計單位經營管理(特別是會計管理)情況,為社會各界利益關系人的決策提供可靠信息的同時,向公司管理當局提供改進管理的建議。
3、從成本效益的關系上來看:成本費用是制約內部審計的重要因素。公司要開展內部審計,就必須設置相應的內部審計部門,配備相應的內部審計人員。這對于規模較大的公司也許合算,但對于規模較小的公司來說,很可能就承擔不起常設內部審計機構的費用開支,轉而聘請外部CPA從事該公司的內部審計。況且即使能設立內部審計機構的公司,也可能在內部審計方面所花費的費用大于解決問題而產生的收益。就外部CPA審計而言,CPA長期從事鑒證業務,有很強的成本效益意識,所以CPA進軍內部審計領域是十分合理的。
奧地利是歐洲小國,地處歐洲的南部。國土面積8.4萬平方公里,人口約800萬。奧地利經濟發達,技術先進,工業、農業、畜牧業、旅游業構成該國經濟主體。很多國際機構設在奧地利。
二、 國家審計
奧地利法律給予國家審計以充分的地位、職權。審計納入國家大法管理,審計是國家權力的組成之一,受國家憲法保護。奧地利聯邦憲法中專門設置了“聯邦政府審計法”一章,規定國家的審計法院獨立于聯邦政府和州政府,直接向國家議會報告工作,對國家議會負責。審計法院有很大權限,凡使用聯邦資金的政府所有機構,包括政府部門和由聯邦機構經營的基金組織、聯邦政府經營或與其他法人實體共同經營、聯邦政府投資占50%以上的企業,均在審計法院審計之列。 奧地利審計活動的基本理念是對權力的監督,是聯邦憲法賦予國家的公權與公信的象征。這使審計成為一種獨立于執行權利的機構的力量,既具有很大的行為能力,又具有充分的震 奧地利設國家審計法院,最高負責人是院長,由國家議會產生,相當于政府的部長。審計法院的各級官員相當于政府的公務員,均必須受過高等教育,具有法律、財經、工科等多種教育的人才,都有良好的職業學習背景。 審計法院根據不同的專業組成不同的部門,負責不同專業的審計事項。在成為審計法院工作人員后,要接受必要的職業培訓和實習,由老的帶新的,先要完成一些小的項目工作,逐步成為一個符合職業要求的審計人員。
審計法院審計有很高的獨立性:制定審計計劃是自主的,議會不干涉審計法院的計劃,但有權要求審計法院進行某一個具體項目的審計,一年只能提一個;每年要將所有審計報告集中濃縮成一個藍色的版本,由議會的審計常設委員會審議通過后,被審單位就有義務按審計報告提出的建議和要求整改;審計報告對外是公開的,每個公民都可以購買;重要審計報告在報紙上公布,接受公眾監督。 審計法院審計政府控股企業時,會利用內部審計的成果;對企業的監事會是否堅持了經濟性、節約等要進行評價,對其人員是否勝任、合適提出建議。 總之,奧地利形成了一整套由國家法律保障的、不受政府干預的、具有明確監督權利的、效率很高的審計體系。這一體系為審計活動保護聯邦資產,監督聯邦預算執行提供了重要基礎。
三、 內部審計
在考察中我們了解到,奧地利企業一般情況下,職工數超過1000人的企業都會設立內部審計機構,有些幾百人的公司也有設內審的,這是企業的自我要求,國家法律沒有要求。奧地利內部審計(1)有如下一些特點:
1.獨立性。在審計機構設置上,奧地利一般由企業總裁或董事會或審計委員會直接領導,對總裁或董事會負責;在審計計劃制定上,每年審計工作計劃,由董事會討論通過,其他部門和人員不得干涉,只有監事會可以向董事會提出進行審計事項和要求。獨立性是保證審計客觀公正的一個重要條件。
2.公開性。奧地利內審不是封閉的,其活動和結論要向社會公開,上市公司尤其如此。股民可通過審計報告了解公司的財務信息和審計意見。這既是對被審計組織的一種壓力和促進,也是對審計工作者的一個壓力和促進。這有利于監督和評價審計的客觀性和公正性。
3.目的性。奧地利內審的目的性明確。該國內審對每個審計事項,在審計目的上都明確應 當包括目標、規劃、決策、執行、監督等五個控制環節。奧地利內審很強調各組織或機構對資源使用的經濟性、效率性、效果性。經濟性指節約;效率性是收入和產出的比率;效果性指最后的成果,強調遵守預算的義務,強調用最少的資源實現最好的效果。 4.豐富性。即審計項目和內容豐富,包括了企業生產經營的全過程和與之相關的各種要素。
如合同、合同依據、采購、付款、成本費用、財務過程、資本流轉、產品或者服務、銷售及人力資源的培訓使用等。甚至包括考察經理人的工作勝任程度、福利情況、醫療保險等。 奧地利也有內審協會;政府機構中有內部審計機構,接受國家審計;國有資產控股企業的內審機構對再投資的企業也進行審計;內部審計有一套完整的審計質量標準和行為規范準則;在大企業中內審機構可設充足的職務和人員并重視審計交流;內部審計也強調抓重點,他們的重點主要是大項目的投資、 物資采購環節和財務安全等;審計結果要充分傾聽被審計單位負責人意見、質疑,報告要聽取被審計單位的反饋意見等。 四、實務案例 以上市的奧鋼公司為例,該上市公司是一家擁有1.6萬人的跨國集團公司,在全世界擁有約200家分、子公司,主要從事鋼鐵和IT、電子產業。
高等院校是培養人才、科研攻關的重要基地,對國民經濟的持續穩定健康發展起著人力和科技支持作用。隨著高校辦學規模的不斷擴大,高校與企業單位經濟協作活動的日益增多,其辦學和科研經費正在迅速增加。在高校改革和發展的新形勢下,高校內部審計工作面臨的任務更加繁重,而現有的審計力量相對薄弱,因此必須審時度勢,在千頭萬緒的工作中理清思路,精心規劃,明確工作重點并抓緊抓好,以開創高校內審工作的新局面。
一、推行制度基礎審計,促進高校建立健全內部控制制度和增強自我約束機制
內部控制制度是由一系列政策和程序組成的,其目的是為了保護資產的安全和完整,防止、發現并糾正錯誤和舞弊;保證會計資料的真實、合法和完整。一個單位內部控制的健全和有效程度,是其管理素質和管理水平的客觀反映,因此任何單位的管理決策層都應十分關注和解決好這一根本性問題。據調查了解,一些高校在制度建設和管理上存在諸多問題和薄弱環節,主要表現在一些領導和部門忙于日常事務,對依法治校和制度建設的重要性認識不足;新的業務工作開展起來了,但與之相配套的控制和管理措施相對滯后;有些管理制度雖已頒布實施,但對其執行情況缺乏必要的檢查監督,對違規事項的處罰力度不足等。
制度基礎審計是現代審計的重要內容,它以內部控制測試為基礎,著力評價內部控制的健全性、有效性。在高校推行和實施該項審計有著重要的意義,一方面針對內部控制及管理上存在的問題,提出建設性的意見與建議,并積極爭取學校領導和有關部門的重視和采納,努力從根本上改變“重業務,輕管理”的狀況;另一方面,制度基礎審計作為現代審計的重要方法,可以為實質性審計和其他各項業務審計指明方向,明確重點,避免審計業務工作的隨意性、盲目性,既保證了審計質量,又提高了工作效率。針對高校業務及經濟管理工作的實際,推行和開展制度基礎審計,應著重抓好三個具體環節:一是有關制度是否真正建立起來,即有無制度建設的空白區;二是所定制度是否符合內部控制管理的原則及要求,即有無控制弱項;三是已經建立健全的各項制度是否得到始終如一的貫徹執行和真正發揮作用,即有無控制失效事件。
二、企業內部審計信息化的約束因素
但是,從總體上說,目前我國事業單位內部審計工作還存在一些問題,其中一個重要的方面就是內部審計工作的信息化水平不高,需要進一步完善,從而更好地發揮內部審計工作在規范企業經濟行為方面的作用。當前制約我國企業內部審計工作的信息化的因素主要有以下幾個方面:
1.領導重視程度不夠,對內審工作信息化的意義缺乏充分認識。
我國企業內部審計工作信息化建設多年來一直難以有效推進,多年來企業內部審計工作信息化仍然處于起步階段,存在組織結構不完善,制度建設滯后等諸多問題,導致這些問題的一個重要原因就是認識上存在問題。一些企業領導雖然知道信息化有好處但是總覺得實現內部審計信息化需要的投資太多,而且回報慢,因此缺乏推進企業內部審計信息化的內在動力,使得企業內部審計信息化缺少資金支持和精神動力,信息化建設動作緩慢。目前雖然一些企業已經開始嘗試內部審的信息化建設,但是絕大多數依舊停留在較低層次的電子數據處理方面,與真正的信息化還有較大的差距。
2.審計人員的水平有待提高。
審計工作本身就是一項專業性很強的工作,對工作人員的素質有較高的要求。內部審計信息化要求企業內部審計員工具有較高的計算機水平,能夠熟練進行計算機軟件操作,因此企業內部審計工作人員不僅要學好審計專業本身的知識還要掌握現代計算機技術。但是當前我國還缺少這樣的復合型人才。從我國企業的情況來看,絕大部分的審計工作人員都難以達到這種標準。因為我國多數企業的審計人員就是財務系統的工作人員,而財務人員一般都是會計專業出身,他們往往缺少計算技術相關的知識,因此難以勝任內部審計信息化的重任。
3.缺乏有效的信息系統設計和實施方法。
內部審計工作涉及許多方面,是一個復雜的系統,因此,在信息化條件下與之相對應的內部審計信息系統也是一個復雜的系統。當前,我國內部審計部門的電腦雖然已經與互聯網實現連接,但是能夠適應企業內部審計工作的應用軟件卻十分有限,從而導致企業內部審計工作難以實現不同部門、不同審計項目等之間的信息交流與共享,使得企業內部審計工作效率低下,難以充分發揮內審工作的作用。因此,當前信息系統設計和實施方法的缺乏是阻礙企業內部審計信息化的一個重要因素,必須大力解決。
4.理論建設滯后。
內部審計信息化與其它各種工作一樣需要理論進行指導,理論是行動的指南,只有在科學先進的理論指導下,才能使工作得以順利有效推進,反之,則會阻礙實踐活動的開展。我國內部審計信息化建設存在著理論滯后的情況。多年來該領域的研究一直跟不上現實審計信息化工作的發展要求,最近幾年,隨著國家的重視程度增加,該領域的研究學者有所增加,所以相應的推動了內部審計信息化理論工作的進步,提出了一些針對性較強的理論方法,對當前的審計工作起到了有力的推動作用。但是這些研究相關研究依舊顯得稀少而零散,一直沒有形成一個完整的理論體系,這種情況阻礙了我國企業內部審計信息化工作的開展。
三、加強我國企業內部審計信息化的措施
內部審計工作是我國監督體系的重要組成部分,企業內部審計工作承擔著確保企業經濟活動合法地進行,防止經濟犯罪和滋生的重任。經過多年的努力,我國企業的內部審計工作已經取得了很大的進步,內部審計制度日益完善,組織結構不斷得到改進,但我們還要進一步完善。
1.提高認識水平。
內部審計是一項具有很大意義的工作,如果充分發揮內審工作的作用可以有效地促進企業健康穩定發展。因此作為企業及其管理人員來講必須轉變觀念,大力推進內部審計信息化建設。首先企業管理層要充分認識到在內部審計中推行信息化的重要意義,為在企業中順利推行提供必要保障。其次還要加強員工的培訓,使得企業各個部門員工理解支持內部審計工作,提高信息化在企業中全面實行。
2.提升審計人員素質。
首先要努力加強專業素養,樹立在學習中工作、在工作中學習的理念,切實掌握經營活動中的理論知識和實踐經驗,努力提高解決審計工作中出現的新情況、新問題的能力,準確把握審計工作轉型的基本內涵、原則要求和重要意義,切實增強工作的主動性和針對性。將事業單位經濟管理、控制和體制改革等實施中存在的問題及時反映給行政負責人及上級主管部門,當好領導的參謀,真正做好內審工作,服務于內部經營管理。其次,要擴大自己的知識范圍,不能在固守本專業,在信息化背景下尤其要重視對計算機技術的學習,努力提高自身的計算機技術水平,以適應內部審計信息化的發展趨勢。從審計部門來說,需要設計一套有效的內部審計人員選拔、考核的制度,同時加大審計人員的培訓力度,注重提高內部審計工作人員計算機技術和信息技術水平,建立針對審計人員的獎懲機制,充分發揮事業單位內部審計人員的主觀能動性,從而提高審計人員工作的積極性。
3.制定內部審計信息化實施計劃。
首先,要認真研究設計內部審計信息系統的構建方案,確定信息系統由哪些子系統構成,各系統之間如何連接。其次,要合理確定軟硬件的配置,同時規定計算機的工作方式。第三建立內部審計信息化工作平臺。吸收現代管理理念,整合企業內部審計資源,努力嘗試根據企業內部審計工作的具體情況自主開發應用軟件,審計工作平臺主要包括數據庫、門戶體統、審計系統、管理系統、監控系統等。
建筑企業內部審計存在的問題
隨著企業之間的競爭日趨激烈,為了控制企業潛在風險和提高企業競爭力,越來越多的企業開始引進內部審計。我國企業內部審計的產生嚴格來說只是行政命令的產物,主要強調其外向,是為國家審計提供依據而存在的模式。企業內部審計的發展受此影響存在很多問題,而建筑企業內部審計的發展還很不成熟,亦存在諸多的問題。
(一)內部審計部門和人員設置不合理
目前,大部分建筑企業并未將內部審計擺在正確的位置,主要表現為以下幾個方面:第一,很多建筑企業并沒有設置內部審計部門,即使設置了內部審計部門大都也只是形同虛設,內部審計部門缺乏其應有的獨立性和權威性;第二,內部審計人員設置上存在很多弊端,很多建筑企業的內部審計人員是從其他職能部門借調,并且內部審計人員專業素質不高,一般都只是對財務知識很了解但是對建筑方面的知識卻知之甚少,所以其出具的報告比較片面。以上都影響著內部審計發揮其應有的作用,也直接導致企業高層對內部審計越來越不重視。
(二)內部審計工作范圍比較狹窄
建筑企業的內部審計工作在企業管理和日常經營方面還停留在比較初級的階段,內部審計的工作范圍也通常較為狹窄,一般是采用審計企業固定資產管理、存貨管理、成本控制、費用預算及控制以及項目收支情況等財務方面而后進行評價改善的傳統審計方式,涉及到非財務方面內部審計的方面很少,審計結果對管理者的經營決策價值不大。
(三)工程項目審計多為事后審計
工程項目是建筑企業的核心和重要組成部分,目前建筑企業工程項目審計還大都停留在事后審計的階段,這種情況已經遠遠不能滿足現在企業的需要。當然工程項目審計存在的問題不僅包括未涉及到事前和事中審計;而且在審計過程中,使用的審計手段較為單一,基本上還停留在對工程相關會計資料的審查,使工程項目審計缺乏有效性;審計程序十分簡化,還存在取證不嚴謹現象。
(四)內部審計相關制度不完善
內部審計與內部控制有著密切的聯系,內部審計是內部控制的重要組成部分,也是內部控制的一種特殊形式,所以內部控制制度直接對內部審計產生影響。由于現在我國大部分企業的內控制度都存在很多明顯的問題,而建筑企業由于其特殊性內控制度存在的問題尤為突出,其內部審計制度方面也因此暴露出了很多問題,主要包括:第一,單位或者工程項目中出具的審計報告信息失真或者不完整;第二,對于在審計過程中發現的重大問題,不能及時反映給企業管理者,以至于不能迅速找到解決對策;第三,內部審計效率低下,并且各個部門對內部審計工作并不認真對待和配合,上報的資料不全或者遲交。企業內部控制制度不完善并且沒有具體的內部審計制度文件,會導致更多的問題發生。
完善建筑企業內部審計的對策
建筑企業內部審計中存在的問題對企業及時準確的掌握經營狀況、制定對策以及完善內控制度等都會產生不利影響。我國建筑企業正處于規模不斷擴張、產業結構和體制重大改革的特殊時期,解決內審中存在的問題已經迫在眉睫。
(一)重視內部審計工作
內部審計需要保持一定的獨立性和權威性,這樣才可以為企業和管理者提供準確的信息。高層管理者必須要重視內部審計工作,讓企業所有部門和人員都意識到內部審計的重要性,需要做到以下幾點:第一,內部審計部門必須要保持獨立性,直接由高層管理者負責,不受其他職能部門的牽制;第二,內部審計人員不應再負責企業的其他工作,要求其在審計工作中不受企業任何人影響。
(二)培養高素質的內部審計人員
首先,內部審計人員需要具備應有的職業道德,保持客觀、獨立的思維,嚴于律己。其次,建筑企業的內審人員需要具備相應的專業知識,現在建筑企業的工程項目審計不僅是財務收支、工程造價等的審計,還需要對工程管理以及工程前期的設計控制階段進行審計。因此需要內審人員除了具備相應的財務知識外,還需要了解工程項目相關知識。最后,內審人員還應具有敏銳的觀察力,在實際工作中,需要結合企業具體情況。例如對工程項目需要對施工合同、工程款、成本管理、賬務等一一進行審查。
(三)樹立先進的內部審計理念
內部審計的對象應該從財務審計轉變為管理審計,管理審計是建立在財務審計的基礎之上的;內部審計的范圍應該從財務資料深入到企業治理中,很多企業都已經意識到企業工程項目混亂、虧損以及決策失誤、合同簽訂失誤、組織結構不合理等都與企業管理失控存在極大的關系,內部審計中應該涉及這些內容;內部審計的過程應該包含事前預防、事中控制和事后監督三個方面,不應忽視事前和事中的作用;內部審計的目的不僅發現問題,更重要的是給出解決問題的對策,增強企業競爭力,提高經濟效益。
(四)完善工程項目審計的內容
建筑企業對工程項目應該進行全程監控,事前、事中和事后都需要進行內部審計,保證工程項目的順利完成。工程項目審計應該包括以下幾方面的內容:其一,審查合同簽訂嚴密性和合理性,對工程項目中的項目質量、工程進度、成本管理以及合同執行情況等進行審計,并做出評價、提供改善意見;其二,審查監督工程項目的財務收支狀況,并進行盈虧和風險評價,出示工程項目中期的財務預警報告。
(五)建立有效的內部審計制度
當前,在醫院的內部管理中,普遍存在著“有章不循”甚至是“無章可循”的情況,整個內部的基礎都比較薄弱。在內部控制中,即使是出現了實質性的問題,管理人員更傾向于“靈活處理”,而非依照相關內控程序規定進行處理,使得內控機制的嚴肅性與可行性受到了巨大的影響。同時,部分醫院的內控機制只是一紙空文,在實際中的落實很不到位。究其原因,更多的是整個醫院內控環境不良造成的,從而導致醫院的相關管理者根本不重視內部控制,進而給內部管理帶來一定困難,甚至間接造成一些工作流程漏洞,為醫院的發展帶來潛在風險。
(二)內部審計職能滯后
當前,部分醫院雖然依照相關管理要求在內部設立了內部審計部門,然而人員配置數量的嚴重缺乏,再加上內部審計人員專業素質較低,直接導致這些醫院內部審計質量不佳。同時,有些醫院并沒有合理設置專門的內部審計部門與專職人員,或者是設置了內部審計部門卻使其從屬于醫院的財務部門,從而在很大程度上削弱了審計部門對醫院層面的經濟管理與對相關會計信息質量的有效審計與監督,并影響到內部審計的獨立性。此外,伴隨市場經濟的逐步深化與信息技術、新業務的不斷出現與發展,國家鼓勵并扶持社會資本積極創辦醫療機構的政策落實,創設分院或是合作辦學等行為也越來越廣泛,使得醫院的發展面臨著重大的經營風險,其經營活動與經營管理內容必將變得更加復雜,且內部控制重點也必將從原有簡單的避免差錯逐漸發展到對相關風險的防范和控制。但是,當前醫院的內部控制往往只重視事后的稽查,而相對地忽視了事前防范與事中控制,無法充分發揮出醫院內部審計的預警、揭示與抵御的功能,在很大程度上影響到醫院的健康發展。
(三)人員內控意識不高
不論是哪一種單位類型,其內部機制的構建和實際的運行情況都同管理者內控意識有著直接的關系。可以說,醫院相關管理人員的內部控制觀念在很大程度上決定著醫院整個內部控制工作的實施質量與效果。然而,大多數的醫院管理者是醫療專家出身,不論是管理的思想還是管理的能力都比較滯后,工作模式往往也是“墨守成規”,更別說內部控制觀念了,從而直接致使整個醫院的內部控制建設滯后。加之管理人員內部觀念和機制建設的落后,也直接導致醫院在日常內部管理工作中缺乏統一的領導與部署,特別是面對新問題的時候無法及時解決。長此以往,不僅阻礙內控機制的健全和完善,也在很大程度上制約著醫院的有序發展。
二、信息化環境下醫院加強內部控制與內部審計的措施
(一)建立健全的內部控制機制
信息化背景下,醫院為提高自身的內部管理效率逐步健全并完善其內部控制機制,以此來保證醫院的健康發展。首先,實現對醫院內部相關組織機構設置合理性與有效性的控制與管理。醫院在設置其業務流程時,要嚴格遵循相互牽制的原則,建立關鍵崗位輪崗制度與重大決策集體審批的制度,建立定期或是不定期的稽查制度與預算管理制度。其次,劃分權責,構建不相容的職務分離機制。再次,建立目標成本控制機制。設置成本與費用責任中心,制定目標成本與成本控制的相關標準,依照醫院的組織結構逐層分級,對每一層級設定相關的成本控制目標,實施相關的獎罰手段以提高醫院的經濟效益與社會效益。最后,嚴格醫院的物資安全控制機制。在信息化背景下,充分利用計算機技術建立醫院財產物資數據庫,以實現對醫院財產的安全有效管理。
(二)構建醫院內部審計的信息系統
首先,在信息化背景下,積極構建醫院內部審計的信息系統就需嚴格遵循數據安全管理原則,因為一個完整的數據安全管理保障體系必須具備科學合理的安全管理。而在安全管理中,又必須遵循專人負責原則與職責分離原則,前者要求每一項同醫院的審計數據信息安全相關的活動均必須安排專人來負責,后者則要求不同工作職責應該由不同的人員負責,以保證各機構能結合自身實際特點來制定相關的審計管理制度,并對那些違反了規定的行為采取必要的懲罰措施等。其次,在遵循以上兩個原則的基礎上還必須建立數據庫系統,即構建審計信息的數據備份機制來積極應對安全領域的突發事件,以避免系統出現故障后造成文件的丟失。當前,在較多軟件中,文件多被設置為“只讀”,即用戶只能在計算機上讀取相關信息,而不可對信息進行修改,若在計算機以外存儲器中也只能供使用者閱讀不可修改,而通過設定管理人員則可供一次寫入多次讀出,雖可追加一些記錄卻不可刪除原有信息。而這樣一種不可逆式的記錄介質就可有效避免用戶更改電子文件信息,以保證審計數據的真實性與原始性。最后,還需對醫院的內部審計系統實施必要的管理,逐步強化醫院審計人員及相關工作者的風險意識,積極樹立風險管理意識,因為風險管理是保證審計數據真實性的一個有效管理措施。因此,醫院相關管理人員與審計人員必須更新管理觀念,樹立風險管理管理,以逐步提高自身的風險意識,從而引導那些管理并使用醫院網絡系統的人員有效避免風險事故,并承擔相應的風險責任,進而逐步形成同審計管理規律相配套的管理理念,構建風險管理體系并明確風險重點,從整體上確保審計數據的安全、真實與準確,提高醫院內部控制與審計的質量。
(三)提升審計人員的計算機水平
信息化背景下,醫院的內部審計工作對審計人員的業務技巧與綜合素質提出了更高的要求。在醫院中,審計部門作為其財務管理中的一個重要環節,其主要的工作是對醫院財務內部管理制度實施有效的監督與管理,積極落實國家的相關法律法規,逐步提高對各審計人員的思想道德建設。同時,為滿足新時期信息化建設對醫院內部審計工作所提出的要求,審計人員還需逐步提高自身的計算機水平,使其能夠利用信息化手段來提高自身的工作效率與水平,減少審計時間。此外,為確保醫院內部審計管理有效性,還需進一步強化審計人員與相關從業者的安全防范意識,并通過安全教育培訓等形式對其進行教育,簽訂保密協議,制定相關的嚴懲手段,以最大限度地減少人為信息安全風險,并使其充分認識到自身工作態度與行為對醫院整個內部審計質量的影響,從而逐漸提高自身的綜合素質,提高工作效率。
所謂內部審計和外部審計,是按審計主體的不同對審計進行的分類,其中內部審計是指由部門、單位內部審計機構或專職審計人員對本單位及所屬單位財政收支、財務收支、經濟活動的真實性、合法性和效益性的獨立監督和評價行為,目的是促進加強經濟管理和經濟目標的實現。內部審計的主體是單位設立的內部審計機構或專職審計人員。
外部審計包括國家審計和社會審計。國家審計是指由國家審計機關所實施的審計。國家審計的主體是審計署以及各省、市、自治區、縣設立的審計機關,對被審計單位的財務財政活動、執行財經法紀情況以及經濟效益性進行審計監督。社會審計是指由經政府有關部門審核批準的社會中介機構進行的審計,其主體是注冊會計師。
內部審計與國家審計、社會審計都是我國完整的審計組織體系的重要組成部分,三者特征突出、自成體系、各司其職,又相互聯系、相互補充。內部審計相對于外部審計具有如下特點:
1、在審計性質上,內部審計屬于內部審計機構或專職審計人員履行的內部審計監督,只對本單位負責;外部審計則是由獨立的外部機構以第三者身份提供的簽證活動,對國家權力部門或社會公眾負責。
2、在審計獨立性上,內部審計在組織、工作、經濟方面都受本單位的制約,獨立性受到局限;外部審計在經濟、組織、工作等方面都與被審計單位無關系,具有較強的獨立性。
3、在審計方式上,內部審計是根據本單位的安排進行審計工作的,具有一定的任意性;外部審計大多則是受委托施行的。
4、在工作范圍上,內部審計的工作范圍涵蓋單位管理流程的所有方面,包括風險管理、控制和治理過程等;外部審計則集中在企業的財務流程及與財務信息有關的內部控制方面。
5、在審計方法上,內部審計的方法是多樣的,應結合組織的具體情況,采取各種不同的方法,其中也可以包括外審的一些程序;外部審計的方法則側重報表審計程序。
6、在服務對象上,內部審計的服務對象是單位負責人;外部審計的服務對象是國家權力機關或各相關利益方。
7、在審計報告的作用上,內部審計報告只能作為本單位進行經營管理的參考,對外不起鑒證作用,不能向外界公開;國家審計除涉及商業秘密或其他不宜公開的內容外,審計結果要對外公示;社會審計報告則要向外界公開,對投資者、債權人及社會公眾負責,具有社會鑒證的作用。
8、在審計對象上,國家審計以各級政府、事業單位及大型骨干企業的財政財務收支及資金運作情況為主;社會審計對象則包括一切盈利及非盈利單位;內部審計的對象是本單位及所屬單位財政收支、財務收支、經濟活動。
9、在審計權限上,國家審計代表國家利益,對被審計單位的違法違紀問題既有審查權,也有處理權;社會審計只能對委托人指定的被審單位的有關經濟活動進行審查、鑒證;內部審計有審查處理權,但其內向服務性決定了其強制性和獨立性較國家審計弱,其審查結論也沒有社會審計的社會權威性高。
10、在審計監督的性質上,國家審計屬于行政監督,具有強制性;社會審計屬于社會監督,國家法律只能規定哪些企業必須由社會審計組織查賬驗證,而被審計企業與社會審計組織之間則是雙向自愿選擇的關系;內部審計是單位自我監督。
11、在依據的審計準則上,國家審計所依據的準則是審計署制定的國家審計準則;社會審計依據的審計準則是中國注冊會計師協會制定的獨立審計準則;內部審計所依據的則是中國內部審計協會制定的內部審計準則。
通過以上分析,可以看出內部審計與外部審計各具特色,既不能相互替代,也不能相互排斥,二者既有區別又有聯系,因此應該而且可以相互協調、相互補充。
二、明確協調目的,講究協調方法,注重協調效果,切實做好內部審計與外部審計的協調工作
內部審計與外部審計協調的基礎在于:內部審計與外部審計的內容、范圍、標準、依據、程序、方法,有很多相通相近之處。內部審計可以利用外部審計提供的相關資料,提高審計效率,可以委托社會審計協助完成內部審計工作任務,甚至可以與有實力、信譽好的社會審計機構結成戰略合作聯盟,進一步加大對單位內部的審計監督力度;外部審計可以向內部審計了解情況,在工作中得到內部審計的配合與支持,也可以利用內部審計成果,提高審計工作效率。
內部審計與外部審計的協調工作,要在單位負責人的支持下,由內部審計機構負責人組織實施,緊緊圍繞內部審計與外部審計協調的目的開展。協調的具體方式,可以通過定期會議、不定期會面或其他溝通方式進行。內部審計機構負責人要定期對內部審計與外部審計的協調工作進行評估,并根據評估結果及時調整,改進協調工作。其中應著重做好以下兩個方面的工作:
對企業財務內部控制制度進行評審是企業內部審計人員的職責。其一,企業內部審計人員要將所審計項目的范圍、性質和時間確定出來;其二,企業內部審計人員應能對其財務內部控制制度的健全性做出評估,促進企業進一步改善經營管理,并對此提出符合經濟效益需求的、科學的、合理的意見和建議。
(二)審計企業財務收支、經濟責任以及經濟效益等
企業應以經濟效益的審計為中心,具體到審計任務,需包括審計企業經濟責任是否履行、企業財務收支是否合法、經濟效益實情是否符合規定等。審計的重點內容是:企業執行相關法律法規及政策的情況;執行董事會批準的重大經營方案、計劃的情況;大型的擔保、投資、借款;所屬全資或者是控股子公司的資金收支和財務運作情況;固定資產的報損、保費、出售等情況。
(三)開展管理審計
如果從企業發展這一角度著手,那么內部審計優勢的發揮離不開管理審計工作的有效開展。對企業的財務、營銷、人力資源、生產等各個環節都需要開展管理審計,也就是對于企業管理職能方面的審核,能全面地對企業管理的計劃、控制、組織等工作進行評價,能針對企業管理工作績效開展系統性的評價。
二、企業財務內部控制中有效內部審計實施的方法
對企業管理來說,內部審計是重要的組成部分,其主要作用在于企業內部審計部門能認真行使自己的職能權利,按規定完成審計任務,在實現審計目標的過程中收獲宏觀效果。當下,企業財務內部控制中的內部審計需充分體現出評價職能、服務職能、監督職能,以全面發揮建設、監控以及參謀的作用,但是怎樣才能夠在企業財務內部控制中發揮內部審計最大限度的作用呢?
(一)改善內部審計機構的管理模式
內部審計是企業治理結構中必不可少的部分,企業要想發展內部審計,離不開企業治理結構的支持。為了滿足內部審計的獨立性與權威性,就需要將治理結構加以完善,加大改善企業內部審計結構管理模式的力度。當前,大多數企業的領導班子組成內部審計部門,這樣很難實現相對獨立的審計工作,特別是在對企業及管理層進行審計時,審計獨立性更得不到保障。一些學者指出,內部審計應該屬于監事會,但是國內企業大部分的監事會都屬于政府機構或者是由董事會指派,擔任監事的成員也是企業的內部成員,于是監事會也形同虛設,企業內部審計的監事會管理模式同樣不能滿足企業的實際需求。因此,我國企業應積極借助國外一些企業成功的內部審計經驗,并以國內實情為基礎展開調查,在設立董事會時再設立一個審計委員會,這樣不僅能滿足企業內部審計獨立性、權威性等要求,還能促使審計委員會參與企業整個決策過程,對企業經營管理的全過程有效實施監督,將內部審計的職能全部發揮出來。
(二)注重道德文化建設
《內部審計實務標準》由國際內部審計師協會修訂,其中提到:加強組織道德文化建設,需要內部審計的支持,企業的內部審計應該幫助企業建立出符合法律法規的文化。所以,企業想要將內部審計人員的素質提高,甚至是提高企業所有成員的素質,需要對內部審計工作有一個全面認識,打造一支具備金融、財會、法律以及經濟等專業知識的內部審計隊伍,以滿足審計工作有序地發展下去。
(三)健全法律法規制度
就企業內部審計的法律法規而言,我國制定有《關于內部審計工作的規定》和《審計法》。除外國家需要對內部審計的法律法規進行完善,企業還應該結合自身情況及現行的內部審計政策,加強建設適合企業發展的內部審計制度,并組織企業相關人員及時制定出可操作性強的、具備具體性、前瞻性的內部審計工作規范、標準等,確保企業內部審計工作有法可依、有章可循。
(四)擴大審計范圍、創新審計方式
企業要及時改變以往傳統的查賬式內部審計方式,慢慢轉向管理型審計。在企業傳統的內部審計模式下,主體內容是財務審計,即查賬,但是很難從賬面上反映企業管理上的漏洞與差錯以及對企業資產的侵犯行為,這種方式擁有較大的局限性。但這種局限性是管理型審計不能彌補的,因為管理型審計的基礎就是財務審計,通過對企業的經營流程、管理流程、實際內部控制狀況等進行調查和分析,以提出針對性較強的改進建議;通過對企業經營計劃的完成狀況、經營業績的好壞等進行審計、評價,并以此為依據考核經營者,給予適當獎勵,確保企業發展的整體戰略目標及政策、方針之間保持高度的一致性。
(五)借助現代化技術隨著現代化計算機技術的迅猛發展,其逐漸應用到企業的內部管理之中,
于是企業傳統的審計方式面臨著新的挑戰,需要時刻保持與時俱進,能夠在內部審計中利用現代計算機技術、電子技術及互聯網技術等,以推動企業內部審計逐步轉變成電子化審計。
(六)完善內部審計人員結構
企業的審計范圍從以往的財務收支審計、財經法規審計逐漸拓展到企業績效審計,現有的內部審計財會人員結構跟現代化內部審計工作對人員提出的新要求不符。只要有經濟活動存在,那么審計必不可少。對企業的內部審計人員而言,必須同時具備過硬的政治素質、業務素質。審計業務的精通離不開法律法規制度以及本單位的各項業務。所以,企業的內部審計人員需朝著審計師、律師、工程師、經濟師等方向努力。換言之,企業開展內部審計工作,不僅要挖掘出企業經營管理中潛藏的弊端,還要提出有效地治理措施來緩解弊端、治理弊端,將財務內部控制制度不斷地完善,強化財務管理,提升財務整體的控制能力,幫助企業有效規避財務風險、經營風險,提高企業的整體經濟效益,監督企業經營者在履行自身職能時是否嚴格、到位,以增強他們防范風險的意識、能力,進一步完善企業財務內部控制制度。
(七)促進內部控制體系有效運行,提高企業財務管理水平
我國現代企業的內部控制是一個動態變化的過程,因為企業所處的市場環境、經營環境正持續變化著,為在殘酷的競爭中屹立不倒、發展壯大,企業的內部控制體系也應時刻變化著。目前,幾乎每一個企業都已建立起屬于自己的內部控制體系,但企業內部控制制度的職能并沒有充分發揮出來,很多人員在執行內部控制制度時安于現狀、求穩怕煩,導致企業內部控制體系無法有效運行,企業的經營狀況也得不到及時準確的反映。然而,企業內部控制系統如果能定期對內部審計部門進行檢查和評價,那么內部控制中存在的薄弱環節就能及時得到改進,企業內部控制制度的健全也就更加順利。確保企業資產完整、安全,最終成功提高企業的財務管理效率及水平。