時間：2022-12-25 01:08:51
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇內(nèi)控審計論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
一、實際工作中內(nèi)部審計與內(nèi)部控制存在的問題
由于企業(yè)自身的局限性以及面臨的制度、政策和法律環(huán)境等問題,企業(yè)的內(nèi)部審計工作在執(zhí)行中還存在一定的困難和問題。具體表現(xiàn)在:
(一)內(nèi)部審計工作停留在審計的最初層次
企業(yè)內(nèi)部審計在我國審計工作中處于主導(dǎo)地位,其工作水平和發(fā)揮的作用,反映了我國內(nèi)部審計的總體水平和發(fā)展趨勢。近年來,企業(yè)在推進(jìn)內(nèi)部審計轉(zhuǎn)型與發(fā)展中,發(fā)揮著重要的作用。內(nèi)部審計機構(gòu)的設(shè)置層次決定了處罰力度,內(nèi)部審計機構(gòu)設(shè)置的層次越高,權(quán)威性越大,內(nèi)審的作用就發(fā)揮得越充分,否則內(nèi)審的作用和權(quán)威性就很難發(fā)揮。實踐表明,內(nèi)部審計機構(gòu)的地位和作用的發(fā)揮是相輔相成的。一方面,作用的擴大為內(nèi)部審計贏得較高的地位創(chuàng)造了機會;另一方面,地位的提高,獨立性增強,又為內(nèi)部審計人員卓有成效地履行其職能、發(fā)揮內(nèi)部審計的職能作用提供了條件,體現(xiàn)內(nèi)部審計的權(quán)威性。獨立性和權(quán)威性不夠,制約著內(nèi)部審計監(jiān)督有效性的進(jìn)一步提高。但目前我國企業(yè)的內(nèi)部審計工作停留在審計的最初層次,關(guān)于經(jīng)營審計和管理審計的重要性和必要性認(rèn)識不足,嚴(yán)重制約了我國企業(yè)內(nèi)部審計的長期發(fā)展。
(二)內(nèi)部審計行為的導(dǎo)向上對風(fēng)險關(guān)注程度不足
內(nèi)部審計除了關(guān)注傳統(tǒng)的內(nèi)部控制之外,對有效的風(fēng)險管理機制和健全的公司治理結(jié)構(gòu)也應(yīng)日益關(guān)注。正是存在這樣的需求,一種以內(nèi)部審計的主體組織的內(nèi)部控制為基礎(chǔ)、同時考慮公司治理在內(nèi)的、以組織整體風(fēng)險作為審計重點的審計——風(fēng)險導(dǎo)向內(nèi)部審計應(yīng)勢而生。風(fēng)險導(dǎo)向內(nèi)部審計是內(nèi)部審計在高風(fēng)險社會產(chǎn)生的、為了應(yīng)對職業(yè)危機而推出的一種全新的審計理念。但目前來看,與國際內(nèi)部審計的實踐相比,我國企業(yè)的內(nèi)部審計相對來說還很年輕,風(fēng)險管理也相當(dāng)薄弱,風(fēng)險導(dǎo)向?qū)徲嬤€在處于導(dǎo)向和宣傳的階段,對組織的內(nèi)部控制的了解都做的不夠多,完全將審計工作機械地停留在賬目的具體審查上,對風(fēng)險的關(guān)注程度不足。
(三)服務(wù)內(nèi)容的單一,防護(hù)性有余,建設(shè)性不足
國際上內(nèi)部審計注重增加組織價值和改善運營,正從管理審計向提高風(fēng)險管理、控制和治理過程的效果方面發(fā)展,而我國內(nèi)部審計更注重財務(wù)審計和經(jīng)濟效益審計,處于從財務(wù)審計向管理審計方向發(fā)展之中。相比之下總體上有所滯后。內(nèi)部審計工作重點內(nèi)容除了傳統(tǒng)意義上提供的財務(wù)審計、遵循性審計等保證服務(wù)外,為企業(yè)提供內(nèi)部控制、風(fēng)險管理等方面的評估,及在企業(yè)流程再造中的協(xié)調(diào)等服務(wù)內(nèi)容也逐漸提上日程。但是,我國企業(yè)的內(nèi)部審計一直局限在關(guān)于財務(wù)信息的查錯防弊上,而涉及組織的經(jīng)營管理上,不注重并且難以為企業(yè)的經(jīng)營管理層提供建設(shè)性的意見。
(四)內(nèi)部審計信息系統(tǒng)不完善
當(dāng)前,隨著計算機與互聯(lián)網(wǎng)的迅速普及,人類對計算機的依賴達(dá)到了前所未有的程度,全社會各行各業(yè)信息化進(jìn)程不斷加快,我國許多企業(yè)在實現(xiàn)各部門信息化的同時,也已著手整合與集成其信息化應(yīng)用系統(tǒng)。內(nèi)部信息系統(tǒng)審計是一個通過收集和評價審計證據(jù),對信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、維護(hù)數(shù)據(jù)的完整、使被審計單位的目標(biāo)得以有效地實現(xiàn)、使組織的資源得到高效地使用等方面作出判斷的過程。但企業(yè)的內(nèi)部審計信息系統(tǒng)不完善,難以發(fā)揮其在企業(yè)經(jīng)濟效益審計中的作用。主要表現(xiàn)為兩個方面:一方面,會計和管理信息化使得各種處理流程、數(shù)據(jù)實體封裝在系統(tǒng)內(nèi)部。這一狀況缺乏傳統(tǒng)工作環(huán)境下審計工作對審計對象的直接感知性,使得審計工作的觀察和檢查難度大為提高。另一方面是管理和會計信息化系統(tǒng)本身帶來新的審計難題,如信息系統(tǒng)的安全性、準(zhǔn)確性、有效性檢查和評價。
二、提高內(nèi)部審計與內(nèi)部控制能力的途徑
(一)正確認(rèn)識內(nèi)部審計與內(nèi)部控制關(guān)系是采取一切措施的前提
由于內(nèi)部控制是為了推進(jìn)經(jīng)濟實體的有效運營,而內(nèi)部審計則在于協(xié)助管理層調(diào)查、評估內(nèi)部控制制度,適時提供改進(jìn)建議,以求內(nèi)部控制制度得以持續(xù)實施。在通常情況下,內(nèi)部控制系統(tǒng)由經(jīng)濟實體經(jīng)營管理部門指定并在實施執(zhí)行中評價和改進(jìn),通過內(nèi)部審計部門評價內(nèi)部控制系統(tǒng)的健全性和有效性。內(nèi)部審計既是內(nèi)部控制系統(tǒng)中的一個重要分支系統(tǒng),又是實現(xiàn)內(nèi)部控制目標(biāo)的重要手段,在內(nèi)部控制框架構(gòu)建中如何正確認(rèn)識內(nèi)部審計在內(nèi)部控制中的作用,以及如何針對不同的審計任務(wù)制定靈活適用的審計方案,以確保審計質(zhì)量、提高審計工作的實效就顯得尤為重要。
(二)增加內(nèi)部審計部門職能促進(jìn)內(nèi)部控制有效執(zhí)行
現(xiàn)在的內(nèi)部審計部門已經(jīng)不再是一個簡單的業(yè)務(wù)職能部門,而是企業(yè)的一個管理機構(gòu),也因此現(xiàn)在的內(nèi)部審計部門所起的作用也越來越多、越來越重要。內(nèi)部審計部門有著監(jiān)督與服務(wù)的雙重職能,兩者孰輕孰重一向都沒有一個明確的定論。作為內(nèi)部審計部門的職能,在工作中監(jiān)督與服務(wù)兩者偏向于任何一方都會給內(nèi)部審計部門的工作帶來巨大的影響。在內(nèi)部審計的工作過程中應(yīng)當(dāng)將內(nèi)部審計的監(jiān)督與服務(wù)的職能充分地結(jié)合起來,以服務(wù)的態(tài)度來進(jìn)行監(jiān)督的工作。
(三)建立內(nèi)部審計信息系統(tǒng)
互聯(lián)網(wǎng)對于會計信息系統(tǒng)而言是一個全新的視角,而對于與其相對應(yīng)的企業(yè)內(nèi)部控制也是一個全新的挑戰(zhàn)。只有實務(wù)界與理論界協(xié)同一致,提出有關(guān)的內(nèi)部控制制度,才能使會計信息系統(tǒng)充分發(fā)揮其內(nèi)在的所有功能。內(nèi)部審計在手工會計系統(tǒng)中對于保證會計工作人員正確、有效地完成會計核算工作,并最終產(chǎn)生有用的會計信息有著不可替代的作用。同樣,在網(wǎng)絡(luò)審計信息系統(tǒng)中,它對于系統(tǒng)的正常、可靠運行也具有同等重要的作用。因此,企業(yè)要專門設(shè)置由內(nèi)審人員、風(fēng)險分析評估人員、系統(tǒng)維護(hù)人員組成的內(nèi)審小組,運用軟件技術(shù)實時監(jiān)控系統(tǒng)運行情況,隨時分析系統(tǒng)運行日志文件和各種安全檢測記錄,及時發(fā)現(xiàn)系統(tǒng)的安全漏洞,并采取相應(yīng)的對策。
論文摘要：首先探討了內(nèi)部審計和內(nèi)部控制監(jiān)督的關(guān)系，指出內(nèi)部審計是內(nèi)控監(jiān)督的重要組成部分，然后提出了健全內(nèi)部審計的制度、建立有效的激勵制度和加強內(nèi)控信息披露來實現(xiàn)企業(yè)的內(nèi)部控制的策略。
內(nèi)部控制是隨著企業(yè)對內(nèi)加強管理和對外滿足社會需要而逐漸產(chǎn)生并發(fā)展起來的自我檢查、自我調(diào)整和自我制約的系統(tǒng)，是社會發(fā)展的必然產(chǎn)物。內(nèi)部控制可以合理保證單位有效進(jìn)行經(jīng)營管理，提供可靠的財務(wù)報告和其他信息，保護(hù)企業(yè)財產(chǎn)的安全完整，保證有關(guān)政策、法律法規(guī)的貫徹執(zhí)行，實現(xiàn)企業(yè)整體目標(biāo)。目前我國內(nèi)部控制的主要問題是由于內(nèi)部控制環(huán)境不完善而導(dǎo)致的企業(yè)監(jiān)督執(zhí)行不力，內(nèi)部審計不能有效地發(fā)揮作用，內(nèi)部控制對外信息披露不足。
一、內(nèi)部審計和內(nèi)部控制監(jiān)督的關(guān)系
內(nèi)部審計是內(nèi)部控制的組成部分及前提，是企業(yè)內(nèi)部影響控制制度正常運作的環(huán)境因素，也是內(nèi)部控制的宏觀因素[1]。會計系統(tǒng)和控制程序則是內(nèi)部控制系統(tǒng)中的微觀因素，他們同時受制于宏觀因素的影響。一個企業(yè)即使有好的會計制度，科學(xué)的控制程序，但若沒有先進(jìn)的企業(yè)管理文化理念作引導(dǎo)、缺乏健全的管理體制和組織結(jié)構(gòu)鋪墊、或者沒有運用或?qū)嵤┛茖W(xué)的人力資源政策都會造成內(nèi)部控制的執(zhí)行系統(tǒng)失效，也就是說在內(nèi)部控制這個體系中如果宏觀環(huán)境失效，那么將直接影響微觀因素的發(fā)揮，進(jìn)而影響企業(yè)的整體效率。單位內(nèi)部控制監(jiān)督作為內(nèi)部控制的執(zhí)行元素，主要是通過各單位建立完善的內(nèi)部控制制度并保證發(fā)揮有效作用來實現(xiàn)，單位控制監(jiān)督應(yīng)當(dāng)突出內(nèi)部控制和內(nèi)部約束機制的健全，強化單位負(fù)責(zé)人的會計責(zé)任，會計人員在對單位負(fù)責(zé)人負(fù)責(zé)的同時，受職業(yè)道德和財經(jīng)法規(guī)約束。財政部門通過指導(dǎo)各單位建立健全內(nèi)控制度，培養(yǎng)單位負(fù)責(zé)人和會計人員綜合素質(zhì)和必要的檢查驗收來督促各單位加強內(nèi)部控制監(jiān)督，規(guī)范會計行為。而這些措施實際上是通過優(yōu)化內(nèi)部控制環(huán)境中的組織結(jié)構(gòu)設(shè)置這一環(huán)節(jié)來實現(xiàn)的。隨著現(xiàn)代企業(yè)制度的不斷發(fā)展，各國企業(yè)對會計系統(tǒng)及控制程序的設(shè)計也日趨完善，會計程序中的漏洞越來越少。但我們也發(fā)現(xiàn)如安然、世通、銀廣廈這樣的因內(nèi)部控制監(jiān)督失效而造成的經(jīng)濟案件仍層出不窮。究其深層原因，是企業(yè)領(lǐng)導(dǎo)者及其管理者的決策性失誤，而這種決策性失誤則是在一種錯誤的企業(yè)價值觀，偏激的企業(yè)管理理念及高層管理者本身素質(zhì)等原因造成的。由此可見，內(nèi)部審計的各要素都影響著內(nèi)部控制監(jiān)督目標(biāo)及方法的實現(xiàn)。
二、健全內(nèi)部審計的制度安排
目前企業(yè)中關(guān)于內(nèi)部審計機構(gòu)的設(shè)置情況不一，有些上市公司同時設(shè)立審計委員會和審計部，大部分只設(shè)立審計部。只設(shè)立審計部的企業(yè)審計部的定位有以下幾種情況:第一，由監(jiān)事會領(lǐng)導(dǎo);第二，由董事會領(lǐng)導(dǎo);第二，接受總會計師或主管財務(wù)副總經(jīng)理領(lǐng)導(dǎo)。
這樣，有關(guān)內(nèi)部審計的制度問題目前需解決以下兩點:內(nèi)部審計機構(gòu)的設(shè)置與內(nèi)部審計機構(gòu)的定位。關(guān)于前者，單是設(shè)置審計部還是同時設(shè)立審計委員會和審計部，如果只設(shè)置審計部并將其置于總經(jīng)理的領(lǐng)導(dǎo)之下，董事會對總經(jīng)理的領(lǐng)導(dǎo)就缺乏監(jiān)控措施，產(chǎn)生的問題是加劇內(nèi)部人控制。至于內(nèi)部審計機構(gòu)的定位問題，對于上市公司，由于其規(guī)模一般較大，業(yè)務(wù)也較復(fù)雜，所以應(yīng)同時設(shè)置審計委員會和審計部。從機構(gòu)隸屬上來看，監(jiān)事會、審計委員會、審計部分別對股東大會、董事會和總經(jīng)理負(fù)責(zé)，同時二者存在著業(yè)務(wù)指導(dǎo)關(guān)系。
之所以選擇這種制度安排，原因在于:內(nèi)部審計的一個重要目標(biāo)是實現(xiàn)所有者對受托經(jīng)營的經(jīng)理層的監(jiān)督。因此，審計委員會只有直接對代表所有者利益又由參與企業(yè)主要經(jīng)營決策的董事會負(fù)責(zé)，才能保證這種監(jiān)督的效果。同時，內(nèi)部審計又要滿足經(jīng)理層的各種需要，若內(nèi)部審計的一切活動都需直接由審計委員會決定，既無必要也影響效率，這就需要在董事會和經(jīng)理層間就內(nèi)部審計范圍進(jìn)行權(quán)限的劃分。其中，以經(jīng)理層為監(jiān)督對象的內(nèi)部審計活動，如對經(jīng)理層執(zhí)行董事會決議的監(jiān)督、對經(jīng)營業(yè)績的鑒證和評價、經(jīng)理離任審計等，均應(yīng)由審計專門委員會組織開展;而以分權(quán)單位為監(jiān)督對象的內(nèi)部審計活動，如對公司其他職能部門、下屬分支機構(gòu)的監(jiān)督、考評，以管理咨詢?yōu)槟康牡膶ｎ}審計活動，都可由經(jīng)理層組織實施，但審計結(jié)果應(yīng)報審計委員會備案，且審計委員會有權(quán)對審計情況進(jìn)行檢查。另外，對于監(jiān)事會而言，它代表的是全體股東，其機構(gòu)隸屬自然是股東大會，因而其定位應(yīng)是內(nèi)部監(jiān)督評價體系的最高領(lǐng)導(dǎo)者，在必要時可檢查審計專門委員會組織的內(nèi)部審計事宜，并對內(nèi)部監(jiān)督評價中發(fā)生的爭議作最終裁決。
三、建立有效的激勵約束機制
無論是內(nèi)部控制還是公司治理都非常重視激勵與約束機制，二者在實施的方式手段上可以相互借鑒。具體來說:約束方面，一是合理的授權(quán)控制，內(nèi)部控制實質(zhì)上是對企業(yè)經(jīng)營過程中員工行為的控制，要把崗位的責(zé)權(quán)利嚴(yán)格確定下來，使員工的工作在制度的約束中進(jìn)行。二是要建立適時的監(jiān)控系統(tǒng)，讓不稱職的員工離開其崗位。二是嚴(yán)格的責(zé)任追究和懲罰制度，這是企業(yè)內(nèi)控制度貫徹執(zhí)行的根本保證。激勵方面，應(yīng)借鑒公司治理中的激勵機制，引入相應(yīng)的激勵措施進(jìn)入業(yè)務(wù)執(zhí)行層，提高基層人員參與內(nèi)部控制的主動性和積極性。具體來說:一是科學(xué)的目標(biāo)管理。要組織員工參加有關(guān)工作目標(biāo)的制定，并將企業(yè)目標(biāo)層層分解，落實到每個員工，這樣有利十激發(fā)員工的積極性，并使其主動維護(hù)企業(yè)的各項制度。二是制定科學(xué)的業(yè)績評價體系。業(yè)績考評機制由董事會或薪酬委員會對公司高級管理人員，以及人力資源部門對普通員工的業(yè)績和履職情況進(jìn)行考評，并據(jù)考評結(jié)果決定下一年度的薪酬、崗位安排等事宜。業(yè)績考評機制應(yīng)具備以下特點。第一，激勵性。以報酬作為激勵是公司治理中不可缺少的管理手段，設(shè)計考核制度時，必須保證業(yè)績考核制度對員工的激勵性。第二，客觀性。在評價業(yè)績時，可借助十定量評分方法或中介機構(gòu)，以客觀的立場和判斷加以評估，使業(yè)績評價工作盡量不受主觀、片面等人為因素影響。第二，責(zé)任性。在業(yè)績考核前必須先明確考核項目的責(zé)任歸屬，明確員工的權(quán)責(zé)范圍，排除外在因索影響，使業(yè)績考核工作更公平合理。第四，絕對指標(biāo)和相對指標(biāo)相結(jié)合。因為有時候企業(yè)業(yè)績的好壞受很多外部因素的影響，比如行業(yè)的影響，相對指標(biāo)與絕對指標(biāo)相結(jié)合的方法使得評價更加客觀。第五，長期性。引入公司治理中用來激勵經(jīng)營者的股票期權(quán)，希一望員工通過一定形式的股票持有或是將收入與股票價值變化掛鉤使自己的利益盡可能地與股東的利益相一致。
四、加強對內(nèi)部控制的信息披露
《薩班斯一奧克斯利法案》規(guī)定公司首席執(zhí)行官、首席財務(wù)官或類似職務(wù)人士必須書面聲明對內(nèi)部控制的設(shè)計和執(zhí)行的有效性負(fù)責(zé)，并且要求隨定期報告一同對外披露管理當(dāng)局對有關(guān)財務(wù)報告內(nèi)部控制的評價報告，內(nèi)部報告還必須經(jīng)過負(fù)責(zé)公司定期報告審計的注冊會計師的審核。美國安然、我國的中航油巨額虧損等案例充分暴露了公司關(guān)鍵人物凌駕于內(nèi)部控制之上，缺乏內(nèi)部控制信息披露的問題[4]。內(nèi)部抓控制信息披露能夠有效減少高管人員串通舞弊的機會，有效遏制凌駕于內(nèi)部控制之上的行為。鑒于我國上市公司及許多國有企業(yè)存在的諸多問題，我國政府應(yīng)該加強對上市公司內(nèi)部控制信息披露的要求，制訂有關(guān)規(guī)章制度，通過法律法規(guī)的形式對財務(wù)報告內(nèi)部控制有效性評價進(jìn)行強制性規(guī)定。具體措施如下:
1、確定信息披露的內(nèi)容
因為內(nèi)部控制設(shè)計范圍非常廣泛，如果要求上市公司對所有內(nèi)容進(jìn)行披露，從目前情況看不太現(xiàn)實。我國最新公布的審計準(zhǔn)則將內(nèi)部控制目標(biāo)劃分為財務(wù)報告可靠性、經(jīng)營效率效果、經(jīng)營合規(guī)合法性，如果將所有目標(biāo)全部要求進(jìn)行披露，管理當(dāng)局及公司等會大大地增加成本，而且目前許多制度尚不完備，即使全部披露不一定會收到很好成效，處于內(nèi)部控制效益成本原則考慮，可以參考美國的做法只實行財務(wù)報告內(nèi)部控制，即管理當(dāng)局只要求公司就財務(wù)報告可靠性的內(nèi)部控制出具評價報告。
2、確定信息披露的責(zé)任主體
要保證內(nèi)部控制信息披露的準(zhǔn)確性，保證內(nèi)部控制責(zé)任落到實處，必須確定信息披露責(zé)任主體，即內(nèi)部控制由誰負(fù)責(zé)。薩班斯法案的302條款被認(rèn)為是對上市公司最有實際影響的條款，條款要求首席執(zhí)行官和首席財務(wù)官必須承諾財務(wù)報告的真實性和公允性，并在對外提供經(jīng)審核的內(nèi)部控制財務(wù)報告上簽字認(rèn)可。我國法律法規(guī)沒有明確規(guī)定內(nèi)部控制的責(zé)任主體，所有相關(guān)文件都僅僅強調(diào)監(jiān)事會、審計委員會對公司內(nèi)部控制的監(jiān)督\審查責(zé)任，沒有直接明確內(nèi)部控制的制定和執(zhí)行由誰負(fù)責(zé)的問題。我國上市公司多數(shù)由國有企業(yè)改制而來，董事會受到管理層和大股東控制控制現(xiàn)象較嚴(yán)重，在公司治理機制不健全情況下，內(nèi)部控制環(huán)境薄弱，關(guān)鍵人凌駕于內(nèi)部控制之上，監(jiān)管部門對于屢見不鮮的公司管理層舞弊作案感到束手無策。針對我國公司內(nèi)部控制環(huán)境的特點，應(yīng)該把內(nèi)部控制的責(zé)任主體確定為掌有實權(quán)的關(guān)鍵人物和實際負(fù)責(zé)公司資產(chǎn)安全和財務(wù)可靠性的高級管理人員。
3、統(tǒng)一財務(wù)報告內(nèi)部控制評價和審核的標(biāo)準(zhǔn)。
為提高財務(wù)報告內(nèi)部控制報告的可操作性和可比性，對財務(wù)報告內(nèi)部控制的評價應(yīng)當(dāng)遵循比較統(tǒng)一的標(biāo)準(zhǔn)。建議審計準(zhǔn)則委員會研究有關(guān)指導(dǎo)意見，在我國公司治理環(huán)境下，對管理當(dāng)局內(nèi)部控制報告的驗證提供指導(dǎo)。
五、結(jié)論
內(nèi)部審計與內(nèi)部控制都是當(dāng)前比較熱門的話題，將兩者結(jié)合起來更是有其特殊的意義。本文從內(nèi)部審計與內(nèi)部控制的關(guān)系入手，從內(nèi)部審計的角度得出完善內(nèi)部控制的對策。內(nèi)部控制框架與內(nèi)部審計的關(guān)系是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系。完善的內(nèi)部審計有利于內(nèi)部控制制度的建立和執(zhí)行;健全的內(nèi)部控制機制也將促進(jìn)內(nèi)部審計的完善和現(xiàn)代企業(yè)制度的建立。
參考文獻(xiàn)：
[1]劉金文,“三要素”內(nèi)部控制理論框架的最佳組合[J]，審計研究,2004.2
[2]田良富、歐陽清東.中外公司監(jiān)督機制比較研究與啟示[J]，湘潭大學(xué)社會科學(xué)學(xué)報,2003.11
(一)財務(wù)審計轉(zhuǎn)變?yōu)楣芾韺徲媰?nèi)部控制注重管理控制與會計控制的結(jié)合。內(nèi)控會計目標(biāo)為增強會計信息的可靠性與相關(guān)性，當(dāng)前賦予會計控制新內(nèi)涵，即管理會計控制與財務(wù)會計控制。財務(wù)審計關(guān)注點為會計控制內(nèi)容，確認(rèn)制定會計控制制度的情況，并進(jìn)行評價與監(jiān)督。傳統(tǒng)內(nèi)部審計則主要基于賬項開展財務(wù)審計，對財務(wù)事項充分關(guān)注，專業(yè)審計人員按照相關(guān)規(guī)定對會計資料、程序以及控制情況進(jìn)行檢查和測試，進(jìn)而對財務(wù)報表的真實性進(jìn)行評價，以確保其透明度與可靠性。同時還要查看企業(yè)資產(chǎn)的完整性、組織權(quán)益的保障情況等，進(jìn)而對受托人財務(wù)責(zé)任進(jìn)行確認(rèn)和解脫，將內(nèi)部審計查錯防弊目標(biāo)充分體現(xiàn)。當(dāng)前市場經(jīng)濟快速發(fā)展且企業(yè)組織結(jié)構(gòu)也產(chǎn)生變革，促使建立在會計控制基礎(chǔ)上的財務(wù)審計會發(fā)展至建立在管理控制基礎(chǔ)上的管理審計。
(二)對內(nèi)部控制進(jìn)行評價與監(jiān)督一方面，當(dāng)企業(yè)管理活動與內(nèi)控完全融合時企業(yè)內(nèi)控運行過程就等同于企業(yè)經(jīng)營管理過程。內(nèi)部審計人員應(yīng)將內(nèi)部控制原有限制充分考慮進(jìn)來以評價內(nèi)部控制，同時還要充分圍繞內(nèi)控目標(biāo)，對企業(yè)會計制度、控制環(huán)境、交易授權(quán)以及機構(gòu)設(shè)置等內(nèi)控內(nèi)容進(jìn)行考量，審查內(nèi)控執(zhí)行狀況，評價內(nèi)控有效性、合法性以及健全性，提升會計信息的可信度。因此對內(nèi)控進(jìn)行評價，促進(jìn)內(nèi)控程序的修訂與完善是內(nèi)部審計重要作用之一。另一方面，內(nèi)部控制具有整體性，包括文化、程序以及制度等，結(jié)合系統(tǒng)論相關(guān)觀點，系統(tǒng)持續(xù)改進(jìn)與運轉(zhuǎn)效率均密切關(guān)聯(lián)于監(jiān)督，因此在風(fēng)險管理框架中都把監(jiān)督當(dāng)做主要內(nèi)容，并將其放于最頂端。內(nèi)部審計就是對內(nèi)部控制進(jìn)行再控制，在企業(yè)內(nèi)部中內(nèi)部審計不會參與任何經(jīng)營管理活動，但是對內(nèi)部控制又極為熟悉，因此在內(nèi)部控制中內(nèi)部審計充分發(fā)揮監(jiān)督作用。
二、強化內(nèi)部控制中內(nèi)部審計作用的途徑
(一)強化內(nèi)審隊伍建設(shè)，增強人員綜合素質(zhì)現(xiàn)代內(nèi)部審計職能的完善對于審計人員也提出更高要求，例如知識廣博、技能多元化、專業(yè)知識扎實并了解一定的法律與管理知識等。同時，內(nèi)審人員還要充分了解企業(yè)發(fā)展經(jīng)營目標(biāo)、戰(zhàn)略、計劃，并掌握各項管理職能。因此企業(yè)一定要培訓(xùn)內(nèi)審人員，將其內(nèi)審職能充分發(fā)揮，提升管理效果。首先要對內(nèi)審人員結(jié)構(gòu)進(jìn)行優(yōu)化，重在提升其職業(yè)道德素質(zhì)與責(zé)任感；其次對知識結(jié)構(gòu)進(jìn)行完善，加快知識更新速度。可開展類型多樣的培訓(xùn)，開展再教育，使其職業(yè)責(zé)任感與專業(yè)操作技能得以持續(xù)提升；最后實行科學(xué)合理的考核機制，以評價內(nèi)審人員的工作效果，并聯(lián)系于績效獎金，激發(fā)員工工作積極性，進(jìn)而提升內(nèi)審工作的效率與質(zhì)量。
(二)堅持成本效益原則，增強內(nèi)審機構(gòu)獨立性外國經(jīng)驗認(rèn)為內(nèi)審機構(gòu)最好設(shè)置在董事會或者下設(shè)審計委員會中，可將內(nèi)部控制中內(nèi)審作用充分發(fā)揮出來。但是在設(shè)置機構(gòu)層級時一定要遵循成本效益原則，尤其時當(dāng)前我國諸多企業(yè)不具備規(guī)模經(jīng)濟以建設(shè)獨立性強的內(nèi)部審計機構(gòu)，因此在建設(shè)內(nèi)審組織層級時不能采用一刀切方式，各個企業(yè)應(yīng)充分結(jié)合自身實際開展。不管哪種組織層級，都應(yīng)做到以下內(nèi)容：內(nèi)部審計章程需先經(jīng)由董事會批準(zhǔn)，內(nèi)審負(fù)責(zé)人需直接報告董事會內(nèi)審相關(guān)情況，并有共同研究問題的機會；內(nèi)審人員有權(quán)利參加董事會或者高層舉行的關(guān)聯(lián)于內(nèi)審機構(gòu)職責(zé)會議；董事會直接負(fù)責(zé)內(nèi)審負(fù)責(zé)人的任免、考核以及薪酬，使其獨立性更強。
(三)實行全面質(zhì)量管理，適當(dāng)外包內(nèi)部審計在提升內(nèi)部審計工作效果時應(yīng)重點考慮內(nèi)部審計質(zhì)量。我國相關(guān)規(guī)定中明確了內(nèi)部審計機構(gòu)管理人員應(yīng)該采取何種措施監(jiān)督內(nèi)審工作人員，但是僅靠監(jiān)督無法實現(xiàn)全面質(zhì)量管理的要求?？蛇m當(dāng)開展內(nèi)部審計外包工作，即將企業(yè)內(nèi)部審計工作外包給會計事務(wù)所專業(yè)人員。分析價值鏈得知內(nèi)部審計對于企業(yè)而言價值重大，若企業(yè)價值鏈分析內(nèi)審后發(fā)現(xiàn)其無法為企業(yè)帶來效益，那么企業(yè)可放棄設(shè)置單獨的內(nèi)部審計部門，選擇外包方式。這其中不包含國家法規(guī)強制性要求需設(shè)立獨立內(nèi)審機構(gòu)的企業(yè)。若企業(yè)已經(jīng)設(shè)立內(nèi)部審計機構(gòu)，但是由于內(nèi)審人員在某些項目中專業(yè)素質(zhì)較低無法勝任則可將該項目外包出去，這不僅與成本效益原則相符，也可在極大程度上避免內(nèi)審工作人員由于專業(yè)知識低下或者技能缺陷而導(dǎo)致企業(yè)陷入內(nèi)審風(fēng)險。
(四)對內(nèi)部審計方式進(jìn)行創(chuàng)新1、要對內(nèi)控有關(guān)的法律法規(guī)予以健全優(yōu)化當(dāng)前我國頒布的與內(nèi)控有關(guān)的法規(guī)主要為部門規(guī)章，領(lǐng)域則主要為會計，尚未構(gòu)建內(nèi)控整體框架。此時應(yīng)結(jié)合我國國情對內(nèi)控相關(guān)法律法規(guī)體系進(jìn)行完善。2、對內(nèi)部審計準(zhǔn)則體系進(jìn)行完善制定審計準(zhǔn)則時需確保其水準(zhǔn)高，同時還要注重嚴(yán)肅性與可行性，以對內(nèi)部審計行為進(jìn)行規(guī)范，提升工作質(zhì)量。同時企業(yè)應(yīng)基于自身實際制定內(nèi)部審計辦法，為實際內(nèi)審工作提供指導(dǎo)。3、創(chuàng)新內(nèi)部審計方式傳統(tǒng)內(nèi)部審計的開展主要依靠手工操作，隨著科學(xué)技術(shù)的快速發(fā)展，現(xiàn)代企業(yè)已經(jīng)普遍使用計算機技術(shù)，在內(nèi)審工作中也要充分使用審計軟件，以提升內(nèi)審效率與質(zhì)量。
三、結(jié)束語
（一）醫(yī)院內(nèi)控環(huán)境不佳
當(dāng)前，在醫(yī)院的內(nèi)部管理中，普遍存在著“有章不循”甚至是“無章可循”的情況，整個內(nèi)部的基礎(chǔ)都比較薄弱。在內(nèi)部控制中，即使是出現(xiàn)了實質(zhì)性的問題，管理人員更傾向于“靈活處理”，而非依照相關(guān)內(nèi)控程序規(guī)定進(jìn)行處理，使得內(nèi)控機制的嚴(yán)肅性與可行性受到了巨大的影響。同時，部分醫(yī)院的內(nèi)控機制只是一紙空文，在實際中的落實很不到位。究其原因，更多的是整個醫(yī)院內(nèi)控環(huán)境不良造成的，從而導(dǎo)致醫(yī)院的相關(guān)管理者根本不重視內(nèi)部控制，進(jìn)而給內(nèi)部管理帶來一定困難，甚至間接造成一些工作流程漏洞，為醫(yī)院的發(fā)展帶來潛在風(fēng)險。
（二）內(nèi)部審計職能滯后
當(dāng)前，部分醫(yī)院雖然依照相關(guān)管理要求在內(nèi)部設(shè)立了內(nèi)部審計部門，然而人員配置數(shù)量的嚴(yán)重缺乏，再加上內(nèi)部審計人員專業(yè)素質(zhì)較低，直接導(dǎo)致這些醫(yī)院內(nèi)部審計質(zhì)量不佳。同時，有些醫(yī)院并沒有合理設(shè)置專門的內(nèi)部審計部門與專職人員，或者是設(shè)置了內(nèi)部審計部門卻使其從屬于醫(yī)院的財務(wù)部門，從而在很大程度上削弱了審計部門對醫(yī)院層面的經(jīng)濟管理與對相關(guān)會計信息質(zhì)量的有效審計與監(jiān)督，并影響到內(nèi)部審計的獨立性。此外，伴隨市場經(jīng)濟的逐步深化與信息技術(shù)、新業(yè)務(wù)的不斷出現(xiàn)與發(fā)展，國家鼓勵并扶持社會資本積極創(chuàng)辦醫(yī)療機構(gòu)的政策落實，創(chuàng)設(shè)分院或是合作辦學(xué)等行為也越來越廣泛，使得醫(yī)院的發(fā)展面臨著重大的經(jīng)營風(fēng)險，其經(jīng)營活動與經(jīng)營管理內(nèi)容必將變得更加復(fù)雜，且內(nèi)部控制重點也必將從原有簡單的避免差錯逐漸發(fā)展到對相關(guān)風(fēng)險的防范和控制。但是，當(dāng)前醫(yī)院的內(nèi)部控制往往只重視事后的稽查，而相對地忽視了事前防范與事中控制，無法充分發(fā)揮出醫(yī)院內(nèi)部審計的預(yù)警、揭示與抵御的功能，在很大程度上影響到醫(yī)院的健康發(fā)展。
（三）人員內(nèi)控意識不高
不論是哪一種單位類型，其內(nèi)部機制的構(gòu)建和實際的運行情況都同管理者內(nèi)控意識有著直接的關(guān)系。可以說，醫(yī)院相關(guān)管理人員的內(nèi)部控制觀念在很大程度上決定著醫(yī)院整個內(nèi)部控制工作的實施質(zhì)量與效果。然而，大多數(shù)的醫(yī)院管理者是醫(yī)療專家出身，不論是管理的思想還是管理的能力都比較滯后，工作模式往往也是“墨守成規(guī)”，更別說內(nèi)部控制觀念了，從而直接致使整個醫(yī)院的內(nèi)部控制建設(shè)滯后。加之管理人員內(nèi)部觀念和機制建設(shè)的落后，也直接導(dǎo)致醫(yī)院在日常內(nèi)部管理工作中缺乏統(tǒng)一的領(lǐng)導(dǎo)與部署，特別是面對新問題的時候無法及時解決。長此以往，不僅阻礙內(nèi)控機制的健全和完善，也在很大程度上制約著醫(yī)院的有序發(fā)展。
二、信息化環(huán)境下醫(yī)院加強內(nèi)部控制與內(nèi)部審計的措施
（一）建立健全的內(nèi)部控制機制
信息化背景下，醫(yī)院為提高自身的內(nèi)部管理效率逐步健全并完善其內(nèi)部控制機制，以此來保證醫(yī)院的健康發(fā)展。首先，實現(xiàn)對醫(yī)院內(nèi)部相關(guān)組織機構(gòu)設(shè)置合理性與有效性的控制與管理。醫(yī)院在設(shè)置其業(yè)務(wù)流程時，要嚴(yán)格遵循相互牽制的原則，建立關(guān)鍵崗位輪崗制度與重大決策集體審批的制度，建立定期或是不定期的稽查制度與預(yù)算管理制度。其次，劃分權(quán)責(zé)，構(gòu)建不相容的職務(wù)分離機制。再次，建立目標(biāo)成本控制機制。設(shè)置成本與費用責(zé)任中心，制定目標(biāo)成本與成本控制的相關(guān)標(biāo)準(zhǔn)，依照醫(yī)院的組織結(jié)構(gòu)逐層分級，對每一層級設(shè)定相關(guān)的成本控制目標(biāo)，實施相關(guān)的獎罰手段以提高醫(yī)院的經(jīng)濟效益與社會效益。最后，嚴(yán)格醫(yī)院的物資安全控制機制。在信息化背景下，充分利用計算機技術(shù)建立醫(yī)院財產(chǎn)物資數(shù)據(jù)庫，以實現(xiàn)對醫(yī)院財產(chǎn)的安全有效管理。
（二）構(gòu)建醫(yī)院內(nèi)部審計的信息系統(tǒng)
首先，在信息化背景下，積極構(gòu)建醫(yī)院內(nèi)部審計的信息系統(tǒng)就需嚴(yán)格遵循數(shù)據(jù)安全管理原則，因為一個完整的數(shù)據(jù)安全管理保障體系必須具備科學(xué)合理的安全管理。而在安全管理中，又必須遵循專人負(fù)責(zé)原則與職責(zé)分離原則，前者要求每一項同醫(yī)院的審計數(shù)據(jù)信息安全相關(guān)的活動均必須安排專人來負(fù)責(zé)，后者則要求不同工作職責(zé)應(yīng)該由不同的人員負(fù)責(zé)，以保證各機構(gòu)能結(jié)合自身實際特點來制定相關(guān)的審計管理制度，并對那些違反了規(guī)定的行為采取必要的懲罰措施等。其次，在遵循以上兩個原則的基礎(chǔ)上還必須建立數(shù)據(jù)庫系統(tǒng)，即構(gòu)建審計信息的數(shù)據(jù)備份機制來積極應(yīng)對安全領(lǐng)域的突發(fā)事件，以避免系統(tǒng)出現(xiàn)故障后造成文件的丟失。當(dāng)前，在較多軟件中，文件多被設(shè)置為“只讀”，即用戶只能在計算機上讀取相關(guān)信息，而不可對信息進(jìn)行修改，若在計算機以外存儲器中也只能供使用者閱讀不可修改，而通過設(shè)定管理人員則可供一次寫入多次讀出，雖可追加一些記錄卻不可刪除原有信息。而這樣一種不可逆式的記錄介質(zhì)就可有效避免用戶更改電子文件信息，以保證審計數(shù)據(jù)的真實性與原始性。最后，還需對醫(yī)院的內(nèi)部審計系統(tǒng)實施必要的管理，逐步強化醫(yī)院審計人員及相關(guān)工作者的風(fēng)險意識，積極樹立風(fēng)險管理意識，因為風(fēng)險管理是保證審計數(shù)據(jù)真實性的一個有效管理措施。因此，醫(yī)院相關(guān)管理人員與審計人員必須更新管理觀念，樹立風(fēng)險管理管理，以逐步提高自身的風(fēng)險意識，從而引導(dǎo)那些管理并使用醫(yī)院網(wǎng)絡(luò)系統(tǒng)的人員有效避免風(fēng)險事故，并承擔(dān)相應(yīng)的風(fēng)險責(zé)任，進(jìn)而逐步形成同審計管理規(guī)律相配套的管理理念，構(gòu)建風(fēng)險管理體系并明確風(fēng)險重點，從整體上確保審計數(shù)據(jù)的安全、真實與準(zhǔn)確，提高醫(yī)院內(nèi)部控制與審計的質(zhì)量。
（三）提升審計人員的計算機水平
信息化背景下，醫(yī)院的內(nèi)部審計工作對審計人員的業(yè)務(wù)技巧與綜合素質(zhì)提出了更高的要求。在醫(yī)院中，審計部門作為其財務(wù)管理中的一個重要環(huán)節(jié)，其主要的工作是對醫(yī)院財務(wù)內(nèi)部管理制度實施有效的監(jiān)督與管理，積極落實國家的相關(guān)法律法規(guī)，逐步提高對各審計人員的思想道德建設(shè)。同時，為滿足新時期信息化建設(shè)對醫(yī)院內(nèi)部審計工作所提出的要求，審計人員還需逐步提高自身的計算機水平，使其能夠利用信息化手段來提高自身的工作效率與水平，減少審計時間。此外，為確保醫(yī)院內(nèi)部審計管理有效性，還需進(jìn)一步強化審計人員與相關(guān)從業(yè)者的安全防范意識，并通過安全教育培訓(xùn)等形式對其進(jìn)行教育，簽訂保密協(xié)議，制定相關(guān)的嚴(yán)懲手段，以最大限度地減少人為信息安全風(fēng)險，并使其充分認(rèn)識到自身工作態(tài)度與行為對醫(yī)院整個內(nèi)部審計質(zhì)量的影響，從而逐漸提高自身的綜合素質(zhì)，提高工作效率。
三、結(jié)語
1.內(nèi)部會計控制與內(nèi)部審計應(yīng)具有獨立性與權(quán)威性
首先，企業(yè)內(nèi)部的會計控制與審計機構(gòu)不能參與企業(yè)其他部門的管理與業(yè)務(wù)活動，監(jiān)督其他職能部門執(zhí)行企業(yè)經(jīng)營計劃的全過程，將企業(yè)的長期經(jīng)營發(fā)展作為會計控制與審計工作的重點來抓。其次，會計控制與審計部門的工作人員對管理監(jiān)督對象的評價應(yīng)該是客觀公正的。
2.內(nèi)部會計控制與內(nèi)部審計應(yīng)掌握先進(jìn)的信息處理方式
隨著企業(yè)經(jīng)營管理信息化趨勢不斷加強，企業(yè)的內(nèi)部會計控制與內(nèi)部審計部門應(yīng)該利用先進(jìn)的財務(wù)處理技術(shù)，全面掌握企業(yè)的信息。與此同時，能夠更快速、準(zhǔn)確的計算分析企業(yè)經(jīng)營數(shù)據(jù)，及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中的薄弱環(huán)節(jié)。
二、加強內(nèi)部會計控制與內(nèi)部審計的措施
1.完善企業(yè)內(nèi)部會計控制與內(nèi)部審計體系的建設(shè)。
（1）明確內(nèi)部會計控制與內(nèi)部審計在企業(yè)中的地位
在我國經(jīng)濟發(fā)展不斷進(jìn)步下，現(xiàn)代企業(yè)的相關(guān)制度、結(jié)構(gòu)應(yīng)當(dāng)符合當(dāng)今的經(jīng)濟形勢，因此必須重新對內(nèi)部會計控制與內(nèi)部審計在公司中進(jìn)行定位，不能將內(nèi)部會計控制與內(nèi)部審計與公司監(jiān)事會、董事會的監(jiān)管機制和相關(guān)規(guī)章、制度混為一談。企業(yè)應(yīng)該根據(jù)自身經(jīng)營的特點，重新制定企業(yè)內(nèi)部會計控制與內(nèi)部審計機制，使其在保證會計控制與內(nèi)部審計法律地位的同時，更加規(guī)范化、制度化。
（2）企業(yè)內(nèi)部會計控制與內(nèi)部審計體系建設(shè)必須符合我國國情
首先，企業(yè)制定的內(nèi)部會計控制與內(nèi)部審計規(guī)章制度必須與我國現(xiàn)階段所處的環(huán)境相協(xié)調(diào)，也必須與我國設(shè)定的法律法規(guī)相協(xié)調(diào)；其次，企業(yè)所制定的內(nèi)部會計控制與內(nèi)部審計規(guī)章制度要考慮到未來我國經(jīng)濟發(fā)展將向國際化的趨勢，因此，在建設(shè)內(nèi)部會計控制與內(nèi)部審計體系時應(yīng)借鑒國際先進(jìn)的經(jīng)驗，以適應(yīng)未來經(jīng)濟全球化的需要，提高企業(yè)的市場競爭力。
（3）定期對企業(yè)重要崗位實施輪崗制度
定期對企業(yè)內(nèi)部會計控制與內(nèi)部審計工作人員的崗位進(jìn)行調(diào)動，首先，是為了合理配置企業(yè)崗位需求，同時防范腐敗等不正之風(fēng)；其次，能夠為企業(yè)培養(yǎng)出多元化的員工，開拓企業(yè)員工的視野，拓寬員工的職業(yè)寬度。
2.提高企業(yè)內(nèi)部會計控制與內(nèi)部審計工作人員的素質(zhì)
首先，要采取多種渠道提高會計控制與審計工作人員的業(yè)務(wù)水平，在完善企業(yè)相關(guān)規(guī)章制度的同時約束相關(guān)工作人員的工作行為；其次，良好的公司機制能夠吸引更多的優(yōu)秀人才，不但壯大企業(yè)的會計控制與審計部門的隊伍，為企業(yè)輸入新鮮的血液，也激勵老員工的競爭意識，使會計控制與內(nèi)部審計工作人員能夠自覺的學(xué)習(xí)新知識，提升自身的價值。最后，有針對性加強會計控制與審計工作人員的業(yè)務(wù)知識培訓(xùn)，提高他們解決復(fù)雜問題的能力。
3.轉(zhuǎn)變觀念，大力推進(jìn)內(nèi)部會計控制與內(nèi)部審計工作的創(chuàng)新
要實現(xiàn)企業(yè)內(nèi)部會計控制與內(nèi)部審計職能的轉(zhuǎn)變，企業(yè)應(yīng)該做好以下幾方面：第一，重視和培育會計控制與審計人的職責(zé)精神和文化，把會計控制與審計人員的精神同會計控制與審計的職責(zé)系統(tǒng)有機的相結(jié)合；第二，要定期，有針對性的更新會計控制與審計相關(guān)知識，使會計控制與審計工作人員的知識結(jié)構(gòu)、實踐能力與現(xiàn)代社會經(jīng)濟發(fā)展形勢相適應(yīng)；第三，企業(yè)要根據(jù)經(jīng)營發(fā)展的需要，吸收多元化人才，創(chuàng)新企業(yè)的內(nèi)部會計控制與內(nèi)部審計制度，以適應(yīng)新形勢下的內(nèi)部會計與內(nèi)部審計工作的需要。
三、結(jié)語
內(nèi)部控制審計的內(nèi)容主要包括五方面的內(nèi)容，一是控制環(huán)境審計，主要是指對被審計單位的內(nèi)部控制環(huán)境情況進(jìn)行評價，包括企業(yè)經(jīng)營活動的復(fù)雜性、管理權(quán)的集中性、企業(yè)文化、法人治理結(jié)構(gòu)、各層次人員知識水平、員工聘用程序、績效考核和激勵機制等。二是風(fēng)險管理審計，主要是對被審計單位的風(fēng)險管理機制及其運行情況的審查，包括可能引發(fā)風(fēng)險的各種因素，風(fēng)險發(fā)生的概率和可能的后果，企業(yè)對風(fēng)險的識別、防范能力、應(yīng)對策略等。三是控制活動審計，審計的對象是對各生產(chǎn)經(jīng)營業(yè)務(wù)的控制活動，如控制活動中業(yè)績評估系統(tǒng)的運行情況、授權(quán)審批控制執(zhí)行的有效性、對可能發(fā)生的重大風(fēng)險和突發(fā)事件的識別和防范情況等。四是信息與溝通審計，主要是對企業(yè)的信息系統(tǒng)進(jìn)行審計，對企業(yè)獲取、傳遞、處理內(nèi)外部信息的及時性、便捷性、安全可靠性等進(jìn)行審查和評價。五是內(nèi)部控制監(jiān)督審計，主要對內(nèi)部控制監(jiān)督機制、監(jiān)督活動實施情況等進(jìn)行審計。由于內(nèi)部控制審計的內(nèi)容復(fù)雜，范圍涉及廣泛，隨著內(nèi)部控制審計各項業(yè)務(wù)的開展，內(nèi)部控制審計風(fēng)險也相伴而來。
二、內(nèi)部控制審計風(fēng)險構(gòu)成
為促進(jìn)企業(yè)建立健全內(nèi)部控制，規(guī)范審計人員對內(nèi)部控制的審計業(yè)務(wù)，監(jiān)管部門制定了《企業(yè)內(nèi)部控制審計指引》。依據(jù)《企業(yè)內(nèi)部控制審計指引》的界定，內(nèi)部控制審計風(fēng)險是指“內(nèi)部控制存在重大缺陷而審計人員出具了不恰當(dāng)?shù)囊庖姷娘L(fēng)險”，即企業(yè)內(nèi)部控制存在重大缺陷而未被審計人員有效識別，而發(fā)表不恰當(dāng)?shù)膶徲嬕庖姾徒Y(jié)論，給使用者帶來損失所需要承擔(dān)的責(zé)任。所謂內(nèi)部控制存在重大缺陷包括三個方面，一是內(nèi)部控制設(shè)計的不充分或者不合理；二是設(shè)計合理的內(nèi)部控制沒有按照要求被充分執(zhí)行；三是設(shè)計合理并且表面執(zhí)行充分的內(nèi)部控制由于缺乏必要的授權(quán)或資格而在實質(zhì)上不符合規(guī)范，或是沒有對內(nèi)控的執(zhí)行進(jìn)行恰當(dāng)?shù)谋O(jiān)督，導(dǎo)致內(nèi)部控制無法真正有效的運行。在對內(nèi)部控制進(jìn)行審計時，需要充分考慮這三方面的因素，只有三方面內(nèi)容均不存在時，審計人員才能發(fā)表無保留意見。內(nèi)部控制審計風(fēng)險主要包括三方面的風(fēng)險：固有風(fēng)險、內(nèi)部控制設(shè)計和運行有效性風(fēng)險、內(nèi)部控制評價風(fēng)險，具體來看：
(一)固有風(fēng)險
內(nèi)部控制審計的固有風(fēng)險是由內(nèi)部控制本身決定的，內(nèi)部控制是一個過程，是實際目的的手段，它受人的影響，涉及企業(yè)各層次的人員，因此只能提供合理的保證，而非心絕對的保證。在固定風(fēng)險比較低的前提下，即使內(nèi)部控制設(shè)計不合理或者執(zhí)行缺乏有效性，內(nèi)部控制審計風(fēng)險也可能是比較低的。一般而言，審計人員需要通過分析收集到的各種信息，來評價內(nèi)部控制的固定風(fēng)險。影響固定風(fēng)險的因素主要發(fā)生于被審計單位內(nèi)部，如其所處的外部環(huán)境、自身具備的競爭能力、企業(yè)文件、管理人員及員工的能力和素質(zhì)等。此外，會計期末發(fā)生的復(fù)雜交易或者異常情況、在會計核算中容易被忽略的交易或者事項等都是產(chǎn)生固有風(fēng)險的因素。注冊會計師在對被審計單位的內(nèi)部控制固有風(fēng)險進(jìn)行評價時，需要全面考慮這些因素，得出綜合結(jié)論。
(二)內(nèi)部控制設(shè)計和運行有效性風(fēng)險
內(nèi)部控制設(shè)計和運行有效性風(fēng)險是指存在內(nèi)部控制的前提下，內(nèi)部控制本身設(shè)計的不合理或者設(shè)計合理的內(nèi)部控制制度沒有被有效執(zhí)行，從而導(dǎo)致內(nèi)部控制重大缺陷的可能性。如果擁有授權(quán)和專業(yè)能力的人員按照程序和要求執(zhí)行，內(nèi)部控制目標(biāo)能夠?qū)崿F(xiàn)，則表明內(nèi)控設(shè)計是有效的。如果內(nèi)部控制正在按照設(shè)計運行，并能實現(xiàn)預(yù)期目標(biāo)，則說明內(nèi)控運行是有效的。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制設(shè)計風(fēng)險時，需要考慮是否存在應(yīng)有的內(nèi)部控制，如果沒有，可能會存在哪些差錯。注冊會計師在判斷內(nèi)部控制是否存在內(nèi)部控制運行有效性風(fēng)險時，需要考慮設(shè)計合理的內(nèi)控是否得到執(zhí)行以及結(jié)果是否有效。
(三)內(nèi)部控制評價風(fēng)險
內(nèi)部控制評價風(fēng)險是指被審計單位內(nèi)部控制存在重大缺陷，但審計人員出具不恰當(dāng)審計報告的可能性。它類似于財務(wù)報表審計中的檢查風(fēng)險。一般而言，內(nèi)部控制評價風(fēng)險是必然存在的。因為注冊會計師在審計時，會受到審計期限、審計方法、審計資源、自身專業(yè)知識和經(jīng)驗判斷等要素的制約，所以這種風(fēng)險不能根除，并且與被審計單位不存在關(guān)系。審計人員需要科學(xué)合理的設(shè)計內(nèi)部控制審計的程序、時間和審計范圍并嚴(yán)格執(zhí)行，才能盡可能的降低評價風(fēng)險。
三、內(nèi)部控制審計風(fēng)險的防范
從構(gòu)成因素上看，要做好企業(yè)的內(nèi)部控制審計，審計人員應(yīng)當(dāng)準(zhǔn)確識別和評估內(nèi)部控制的固有風(fēng)險、設(shè)計和執(zhí)行有效性風(fēng)險，防范評價風(fēng)險，才能盡可能的降低內(nèi)部控制審計風(fēng)險。為確保將內(nèi)部控制審計風(fēng)險控制在較低水平上，需要采取各種措施，如全面掌握被審計單位的情況、嚴(yán)格按照審計程序進(jìn)行審計、明確測試對象等，來防范和規(guī)避內(nèi)部控制的審計風(fēng)險。
(一)全面掌握被審計單位的情況，防范了解不全風(fēng)險
在對企業(yè)內(nèi)部控制進(jìn)行審計之前，注冊會計師需要全面了解被審計單位的基本情況和內(nèi)部控制環(huán)境等，這是內(nèi)部控制審計的重要前提和首要環(huán)節(jié)。為全面掌握被審計單位的情況，審計人員應(yīng)該重點了解一下幾個方面：一是被審計單位所處的行業(yè)發(fā)展前景、法制監(jiān)管環(huán)境及產(chǎn)業(yè)政策、單位性質(zhì)、組織架構(gòu)、對會計政策的選擇與運用、經(jīng)營目標(biāo)、戰(zhàn)略及風(fēng)險、業(yè)績考評等基本情況；二是被審計單位的高層管理人員的理念和經(jīng)營風(fēng)格、經(jīng)歷與勝任能力等相關(guān)信息、高層管理者對控制制度的重視程度、以前年度對內(nèi)部控制有效性的評價等總體控制環(huán)境；三是企業(yè)風(fēng)險評估過程、內(nèi)部信息傳遞流程、內(nèi)部控制的自我監(jiān)督和自我評價等企業(yè)層面的內(nèi)部控制；四是各類業(yè)務(wù)特點、流程等具體業(yè)務(wù)層面的內(nèi)部控制執(zhí)行情況。
(二)嚴(yán)格按照審計程序進(jìn)行審計，防范評價不當(dāng)風(fēng)險
內(nèi)部控制審計的目標(biāo)是對單位內(nèi)部控制的有效性發(fā)表意見，為防范做出不當(dāng)評價，發(fā)生評價風(fēng)險，注冊會計師首先應(yīng)當(dāng)在審計之前充分準(zhǔn)備，根據(jù)對內(nèi)部控制風(fēng)險的評估，制定詳細(xì)的審計方案，比如審計目標(biāo)和審計的重點內(nèi)容、審計具體方法、實施審計的程序、審計期限及時間分配、審計范圍及審計人員任務(wù)安排等。其次，審計人員應(yīng)廣泛收集準(zhǔn)確、真實的資料和證據(jù)，運用觀察、查閱、詢問等方法，對被審計單位的各種情況進(jìn)行了解，對內(nèi)部控制有效性做出初步判斷。再次，在初步判斷的基礎(chǔ)上，運用審查、分析等方法，對內(nèi)部控制的合理性、有效性進(jìn)行測試，形成總體評價意見和整改建議等。由于審計人員的業(yè)務(wù)素質(zhì)、專業(yè)知識、判斷水平等直接關(guān)系到審計結(jié)論的有效性，因此要求注冊會計師恪守職業(yè)道德水準(zhǔn)、不忘風(fēng)險意識，不斷提高自身專業(yè)知識、閱讀相關(guān)業(yè)務(wù)的專業(yè)書籍、提高判斷分析和預(yù)測的能力，不斷提高業(yè)務(wù)水準(zhǔn)，按照確定的審計技術(shù)和方法圓滿完成審計工作，將內(nèi)部控制的評價風(fēng)險降到最低。
(三)明確測試對象，防范測試失效風(fēng)險
通信企業(yè)信息化環(huán)境下的控制活動分為兩部分：信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制。
信息化管理層面、業(yè)務(wù)層面控制是對企業(yè)的生產(chǎn)經(jīng)營過程的控制，但其形式和控制手段相對以往發(fā)生了很大變化，它以計算機程序的形式嵌入于公司信息系統(tǒng)之中，對業(yè)務(wù)的控制由計算機自動完成。
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統(tǒng)，隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù)的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問題。
信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制對控制活動有著不同要求，內(nèi)部控制必須根據(jù)公司業(yè)務(wù)流程的情況和具體的控制點進(jìn)行設(shè)置，因此，控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下，通信企業(yè)內(nèi)部審計采取的應(yīng)對措施
隨著國內(nèi)四大通信運營公司在海內(nèi)外上市，在當(dāng)今信息化環(huán)境下，通信企業(yè)經(jīng)營業(yè)務(wù)、經(jīng)營領(lǐng)域的不斷擴大，公司管理的難度、跨度、層次比以前更加復(fù)雜，面臨的風(fēng)險更多，管理層更關(guān)注公司政策、制度在集團所屬單位的貫徹執(zhí)行情況，關(guān)注公司資產(chǎn)的安全性和效益性，關(guān)注信息是否失真，關(guān)注權(quán)力是否失衡，控制是否缺失等。
(一)審計觀念的轉(zhuǎn)變
觀念問題就是認(rèn)識問題，通信企業(yè)必須積極轉(zhuǎn)換審計觀念，將審計目標(biāo)不僅僅局限在查錯糾弊，而應(yīng)全面樹立以風(fēng)險為基礎(chǔ)的審計觀念，理解信息化環(huán)境下內(nèi)部審計的重要意義；一個在信息化環(huán)境下，完善、良好的控制系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題，審計的任務(wù)就是幫助和促進(jìn)被審計者建立、健全這種機制，而不應(yīng)該是代替被審計者去履行他們的“管理責(zé)任”。
1.內(nèi)部審計應(yīng)積極參與信息化環(huán)境下的審計項目
內(nèi)審人員應(yīng)以相對獨立的身份，在審計中可以保持客觀態(tài)度，有助于公司治理、風(fēng)險管理和內(nèi)部控制制度的健全和完善。
2.加強信息化知識的培訓(xùn)和學(xué)習(xí)
目前，隨著信息化的實施，對內(nèi)審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業(yè)應(yīng)以上市執(zhí)行內(nèi)部控制制度為契機，以效益為中心，以內(nèi)控體系為載體，以外部審計為驅(qū)動力，通過各種培訓(xùn)，使全體審計人員對企業(yè)信息化有全面的了解和認(rèn)識。
3.明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向
內(nèi)審的職能應(yīng)從查錯防弊逐步向為強化管理，加強內(nèi)部控制方向轉(zhuǎn)變。通信企業(yè)審計工作的方向和重點應(yīng)向管理審計和效益審計轉(zhuǎn)型，應(yīng)積極開展信息化環(huán)境下風(fēng)險的分析，協(xié)助企業(yè)完善內(nèi)部控制體系。
(二)信息化環(huán)境下審計工作的方法
信息化環(huán)境下，通信企業(yè)應(yīng)統(tǒng)一審計項目計劃，統(tǒng)一調(diào)配審計資源，統(tǒng)一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業(yè)務(wù)流程，尋找內(nèi)控薄弱環(huán)節(jié)，確定審計重點；
(2)分析存在的內(nèi)控薄弱環(huán)節(jié)；
(3)確定審計重點；
(4)進(jìn)行穿行測試，評估信息化系統(tǒng)控制的實現(xiàn)情況，根據(jù)評估結(jié)果適時調(diào)整審計重點；
(5)熟練掌握信息化系統(tǒng)中相關(guān)查詢功能，搜集所需的相關(guān)資料和信息；
(6)導(dǎo)出所需的業(yè)務(wù)資料，進(jìn)行分析、比較；
(7)編制可行的審計工作方案，進(jìn)行合理人員分工。
2.實施階段
(1)追溯原始數(shù)據(jù)的來源，抽樣核對原始數(shù)據(jù)的準(zhǔn)確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執(zhí)行；
(3)對集成部分?jǐn)?shù)據(jù)形成的報表進(jìn)行對比分析，尋找異常，并抽查驗證；對非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證，抽樣查閱原始憑證；
(4)利用信息化環(huán)境提供審計線索的功能，查閱相關(guān)修改記錄并進(jìn)行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環(huán)境下的內(nèi)審工作，將審計過程所涉及到的審計發(fā)現(xiàn)以“實事描述”“信息背景”“風(fēng)險影響”“審計建議”為內(nèi)容全部記錄下來，形成相應(yīng)的工作底稿，以待備查，為撰寫審計報告打下基礎(chǔ)。
3.報告階段
(1)完成審計工作底稿的三級復(fù)核；
(2)根據(jù)相關(guān)業(yè)務(wù)統(tǒng)計數(shù)據(jù)、審計結(jié)果，分析企業(yè)經(jīng)營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環(huán)境下內(nèi)審工作認(rèn)識上的誤區(qū)
誤區(qū)一，信息化環(huán)境下內(nèi)審工作職能的削弱。有人認(rèn)為，實施信息化內(nèi)部審計部門沒事干了，原先很多審計工作可以通過信息化環(huán)境下的業(yè)務(wù)流程的整合，內(nèi)審工作職能就相應(yīng)削弱。
誤區(qū)二，按照傳統(tǒng)審計思路開展審計工作。有人認(rèn)為：信息化環(huán)境下，只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導(dǎo)出，然后按傳統(tǒng)的審計工作思路和方法進(jìn)行核對，不加分析，不加判斷，繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進(jìn)行審計，其結(jié)果可能是既浪費時間又沒有成效。因為許多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內(nèi)審人員來說，一方面，要加強信息化相關(guān)知識的學(xué)習(xí)和培訓(xùn)，提高綜合素質(zhì)；另一方面，要積極開展信息化環(huán)境下審計的研究工作，將審計工作重點逐步進(jìn)行轉(zhuǎn)移。從現(xiàn)實意義上講，信息化環(huán)境下內(nèi)審活動是公司治理、風(fēng)險管理的控制系統(tǒng)，審計的職能從查錯防弊逐步向如何加強企業(yè)管理、強化企業(yè)內(nèi)部控制、風(fēng)險分析與控制等方向轉(zhuǎn)變。
信息化環(huán)境下的內(nèi)部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環(huán)境下的內(nèi)部審計逐步完善，內(nèi)審工作的重點和方法也需逐步調(diào)整，這就要求通信企業(yè)內(nèi)部審計人員不斷地學(xué)習(xí)和探索，切實提高審計能力；為適應(yīng)信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要，適應(yīng)信息化環(huán)境下的審計要求，審計人員更應(yīng)該改變審計理念、創(chuàng)新審計思路和方法，跟蹤信息環(huán)境下內(nèi)審工作的新方向，使通信企業(yè)內(nèi)審工作進(jìn)一步發(fā)展和提高。
參考文獻(xiàn)：
[1]李榮華.信息化時代的企業(yè)管理創(chuàng)新[J].廣東科技，2003，(11).
[2]滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新[J].商業(yè)研究，2004，(1).
[3]Lawrence.B.Sawyer.索耶內(nèi)部審計.
1.1評價企業(yè)內(nèi)部控制是內(nèi)部審計最重要的職責(zé)
內(nèi)部審計是組織內(nèi)部為檢查和評價其經(jīng)濟活動和為本組織服務(wù)而建立的一種獨立評價活動，其在內(nèi)部控制中的作用在聯(lián)合國公共行政和財務(wù)處編制的《發(fā)展中國家政府審計手冊》中做了精辟論述。它認(rèn)為在20世紀(jì)，政府審計的重要發(fā)展之一是對內(nèi)部控制觀念的確認(rèn)以及創(chuàng)建內(nèi)部審計單位，并把它作為內(nèi)部控制系統(tǒng)的關(guān)鍵部分。內(nèi)部審計通過對一個單位的內(nèi)部控制加以系統(tǒng)的檢查和評價，提交審計報告，其中包括對各種經(jīng)營活動無偏見的、公正的、實事求是的分析和經(jīng)過證實以后而應(yīng)采取改進(jìn)行動的合理建議，以協(xié)助各級管理部門有效地履行其職責(zé)。顯而易見，內(nèi)部審計不僅是企業(yè)內(nèi)部控制的重要組成部分，是企業(yè)內(nèi)部控制的特殊方式，而且評價與改善企業(yè)內(nèi)部控制是其與生俱來的重要職責(zé)，也是內(nèi)部審計對內(nèi)部控制最重要的貢獻(xiàn)。市場經(jīng)濟需要內(nèi)部控制。特別是加入WTO以后，世界經(jīng)濟一體化使我國企業(yè)生存與發(fā)展面臨更多的機會和更大的風(fēng)險，而我國企業(yè)內(nèi)部控制仍然十分薄弱，上市公司經(jīng)營失敗和各種舞弊案件的接連出現(xiàn)，凸顯我國企業(yè)內(nèi)部控制建設(shè)的必要和迫切。在這樣的現(xiàn)實環(huán)境下，內(nèi)部審計通過內(nèi)部控制評價參與企業(yè)管理，改善企業(yè)內(nèi)控品質(zhì)更顯得意義重大和迫在眉睫。
1.2內(nèi)部審計開展內(nèi)部控制評價具備得天獨厚的條件
內(nèi)部控制涵蓋范圍很廣，涉及企業(yè)管理活動各個方面。對企業(yè)內(nèi)部控制進(jìn)行系統(tǒng)地檢查和評價，不僅需要執(zhí)業(yè)人員有相應(yīng)的專業(yè)知識和較高的執(zhí)業(yè)勝任能力，還需要執(zhí)業(yè)人員對企業(yè)情況有詳盡地了解和掌握。有目共睹，近年來，代表我國審計水平前沿的注冊會計師審計，盡管在形式上出現(xiàn)了內(nèi)部控制專項鑒證業(yè)務(wù)，執(zhí)業(yè)規(guī)范中對此也提出了要求，但在審計實踐中，直到目前仍很少開展這方面的工作，即使是作為報表審計步驟之一的內(nèi)控制度基礎(chǔ)審計方法，在實際工作中，也往往流于形式，其原因固然有企業(yè)內(nèi)部控制不規(guī)范、不完善、無法依賴等客觀因素，但注冊會計師對企業(yè)不熟悉、不了解、缺乏相應(yīng)的專業(yè)判斷能力等主觀因素難辭其咎。不能掌握企業(yè)控制全貌，只能依賴以憑證、賬薄和財務(wù)報告為載體的會計系統(tǒng)以及可以找到管理痕跡的書面上的控制程序，無法實施對內(nèi)部控制的公允評價，更談不上合理建議及促進(jìn)企業(yè)內(nèi)部控制的健全和完善。相比而言，內(nèi)部審計處在企業(yè)內(nèi)部，置身于企業(yè)內(nèi)部控制環(huán)境中，對企業(yè)內(nèi)部控制最熟悉，因而也最有能力對其進(jìn)行評估和建議。外部審計開展內(nèi)部控制評價的諸多限制，尤顯內(nèi)部審計開展內(nèi)部控制評價得天獨厚的條件。因此，在獨立審計日益關(guān)注內(nèi)部控制單獨評價的同時，內(nèi)部審計更有責(zé)任和條件重視開展內(nèi)部控制評價，營造組織內(nèi)外共同關(guān)注內(nèi)部控制建設(shè)的氛圍，共同促進(jìn)我國企業(yè)內(nèi)部控制快速發(fā)展。總而言之，開展內(nèi)部控制審計是企業(yè)內(nèi)部審計工作的重要內(nèi)容，同時也是與國際先進(jìn)內(nèi)部審計接軌的必然要求。目的是要使企業(yè)的生產(chǎn)經(jīng)營活動能夠按照預(yù)定的目標(biāo)和方式，在有效的控制下規(guī)范運作。通過內(nèi)部控制審計，監(jiān)督、檢查、糾正和處理執(zhí)行過程中出現(xiàn)的偏差和錯誤，使內(nèi)部控制更趨于完善。會計電算化下企業(yè)內(nèi)部控制審計策略會計電算化的實施，就好比危險的飛行一般，讓人膽戰(zhàn)心驚而又無法抗拒。計算機信息處理環(huán)境影響會計內(nèi)部控制及其審計已是不爭的事實，但目前對計算機信息處理環(huán)境下內(nèi)部控制的內(nèi)容、分類以及如何審計內(nèi)部控制問題，概念仍然不十分清晰，不少控制措施以及審計方法嚴(yán)重脫離實際，許多問題還有待研究。
2.1加強對會計電算化內(nèi)控的審計
信息數(shù)據(jù)處理相對傳統(tǒng)紙幣處理，容易篡改而不容易留下痕跡。內(nèi)部審計人員應(yīng)給予處理數(shù)據(jù)的系統(tǒng)和數(shù)據(jù)本身更多的關(guān)注。著重做到:(1)明確審計人員職責(zé)。審計人員要檢查組織結(jié)構(gòu)、職權(quán)和責(zé)任的分配與分工情況、以確定職責(zé)分能夠提供有力的內(nèi)部控制，如程序與系統(tǒng)開發(fā)、計算機操作、輸入數(shù)據(jù)的控制等應(yīng)盡量分離。(2)安全控制。審計人員應(yīng)該確定是否制訂了有關(guān)計算機硬件、計算機程序、數(shù)據(jù)文件、數(shù)據(jù)傳送、輸入和輸出資料以及人員的安全規(guī)定。該項檢查應(yīng)該不僅涉及中央處理站的計算機設(shè)備，還應(yīng)包括其他地點的小型機、計算機終端、通訊設(shè)施及其他設(shè)備。
2.2提高內(nèi)部審計人員的素質(zhì)
建立以提高內(nèi)部審計人員素質(zhì)為目的控制措施。組織網(wǎng)絡(luò)安全方面及高級程序語言的培訓(xùn)。大力開展計算機輔助審計技術(shù)的培訓(xùn)。如:數(shù)據(jù)模擬檢測法、整體檢測法、程序編碼控制法、平行模擬法、程序追蹤法。培養(yǎng)一批既懂財會、審計業(yè)務(wù)、又精通計算機應(yīng)用技術(shù)的有經(jīng)驗的復(fù)合型專業(yè)內(nèi)部審計人員。
2.3加強外部電算化審計
建議相關(guān)部門盡快研究我國的信息系統(tǒng)審計制度，制定相關(guān)的法律、法規(guī)。對任何直接或間接影響財務(wù)報表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)都要求審計，并可在重大信息化工程項目中試點，在總結(jié)經(jīng)驗教訓(xùn)的基礎(chǔ)上，再逐步推廣施行信息系統(tǒng)審計制度。在新的經(jīng)濟和技術(shù)環(huán)境下，注冊會計師審計應(yīng)考慮增加以下內(nèi)容：
(1)審計除了對現(xiàn)行企業(yè)財務(wù)報表所提供的信息進(jìn)行審計外，審計還要對如分部信息、非財務(wù)信息、前瞻性信息、知識產(chǎn)權(quán)、創(chuàng)新金融工具等方面的內(nèi)容進(jìn)行審計。
(2)更加注重對內(nèi)部控制制度的研究。為了使得注冊會計師能夠真正地發(fā)揮其應(yīng)有的作用，注冊會計師就不得不想方設(shè)法將審計風(fēng)險降低到最小的程度。因此，內(nèi)部控制制度對保證會計信息的質(zhì)量具有非常重要的意義。這一點同樣也被我國新修訂的《會計法》所重視。
(3)對不確定信息的審計。由于現(xiàn)代財務(wù)報告中包括了如或有事項、衍生金融工具的確認(rèn)、計量和信息披露和無形資產(chǎn)等有關(guān)內(nèi)容，因此，審計就不能不對這些內(nèi)容進(jìn)行審計。
(4)在審計報告中應(yīng)增加分析性評價的意見。在審計報告中應(yīng)增加分析性評價的意見，尤其是有助于評價企業(yè)收益質(zhì)量的信息，根據(jù)美國注冊會計師協(xié)會的調(diào)查，絕大多數(shù)會計信息使用者認(rèn)為，注冊會計師在審計過程中掌握了豐富的資料和有關(guān)企業(yè)的情況，因此，他們要求注冊會計師在其審計報告中增加有關(guān)分析意見。這些信息一般包括:審計范圍和發(fā)現(xiàn)的問題;在備選的會計原則中，企業(yè)所選擇的會計原則，特別是一個行業(yè)的其他企業(yè)采用的會計原則;企業(yè)管理當(dāng)局在編制財務(wù)報表時所作出的重大假設(shè)及估計的合理性;與現(xiàn)有資產(chǎn)進(jìn)行變現(xiàn)的有關(guān)風(fēng)險。
(5)開展安全審計。安全審計是指審計人員對計算機網(wǎng)絡(luò)環(huán)境及其有關(guān)活動所進(jìn)行的系統(tǒng)審計，并進(jìn)行評價的活動。計算機及網(wǎng)絡(luò)技術(shù)使得會計信息可以通過網(wǎng)絡(luò)迅速地在世界各地傳輸，甚至直接傳輸原始會計資料，從而使得企業(yè)的信息能夠最大范圍地被信息使用者共同享用。但這種共同享用的基礎(chǔ)是安全。由于計算機技術(shù)及人文方面的影響，網(wǎng)絡(luò)信息的風(fēng)險將會增加，如利用網(wǎng)絡(luò)及安全管理的漏洞獲取用戶口令或電子賬號，冒充合法用戶作案;或通過網(wǎng)絡(luò)遠(yuǎn)距離盜取企業(yè)的商業(yè)秘密等。因此，現(xiàn)代審計必須積極開展安全審計，并將其作為審計的中心內(nèi)容之一。
(6)開展預(yù)測信息審計。因為現(xiàn)代財務(wù)報告中將大量增加有關(guān)企業(yè)未來的信息，其中包括大量的財務(wù)預(yù)測信息，而對這些預(yù)測信息必須要有相應(yīng)的質(zhì)量保證機制。在這方面，完全可以充分發(fā)揮注冊會計師的作用。
(7)開展對報表附注的審計。現(xiàn)在及未來，財務(wù)報表附注內(nèi)容將會大大增加，因此，對這部分內(nèi)容的審計也是不可避免的.然而，目前審計工作中針對有關(guān)會計報表附注的編制與審計的規(guī)范是相當(dāng)欠缺的，也正由于對會計報表附往沒有相應(yīng)的會計準(zhǔn)則和審計準(zhǔn)則的制約，所以實務(wù)上對會計報表附注部分的審計，不僅沒有得到應(yīng)有的重視，更存在許多不合理的做法。為此，應(yīng)制定會計報表附注的會計和審計準(zhǔn)則，完善法規(guī)制度，加強對會計報表附注的審計，只有這樣才能使得審計的責(zé)任得以更好地完成。
