中国内部审计论文
论文提要：从1983年内部审计制度开始建立至今，我国内部审计工作取得了巨大发展，企业内部审计对企业完善公司治理、加强内部控制、改善经营管理发挥了越来越重要的作用。但是，目前我国企业内部审计不论是在法律法规的建设上，还是在机构设置、人员素质上都无法满足现代企业对内部审计的要求。本文对企业内部审计存在的若干重要问题进行探讨，并提出发展建议。 论文关键词：内部审计；问题；对策 一、内部审计的涵义 内部审计在自身漫长的发展过程中，其内涵和外延也在不断地拓展。这期间，国际内部审计师协会（IIA）关于内部审计的定义经历了多次演变。2001年IIA颁布的《内部审计实务标准》，对内部审计定义作出了最新的解释：“内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标”。这一全新的定义将内部审计的内涵从评价活动发展为保证与咨询活动，内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步扩展到对机构的风险管理、控制及治理程序的评估和改善上。IIA的这一定义使内部审计的功能拓展到公司治理的层面，极大地提高了内部审计在企业中的作用。 二、我国企业内部审计存在的问题 （一）内部审计机构的组织模式不尽科学。由于内部审计制度建立较晚，各单位在借鉴国外经验方面不尽相同，导致我国内部审计机构设置存在多种模式。总体来看，我国内部审计机构的设置比较随意，在内审机构的领导模式上，即有隶属于董事会与总经理的，也有隶属于监事会的，还有与纪检、监察合署办公的，甚至有隶属于财会部门的内部审计机构。内部审计机构设置的随意性，使内部审计机构的独立性、客观性和权威性难以得到应有的保证，影响了内部审计作用的发挥。内部审计机构设置的原则需进一步明确，科学性还有待提高。 （二）对内部审计的认识上存在偏差。我国内部审计恢复的时间不长，不论是企业领导、普通管理层还是内部审计人员，对内部审计的认识和理解比较片面。这种认识极大地制约了内部审计的进一步发展。我国许多企业管理层没有意识到内部审计能够发挥更大的作用，对内部审计的支持有限。企业领导对内部审计理解支持不够原因是多方面的：其一，内部审计并非企业进行生产经营的直接和必经环节，企业领导了解、引进内部审计机制需要一个认识过程；其二，现实中也存在内部审计工作不得力的情况，客观上影响了内部审计的效果；其三，对于企业领导来说，内部审计和其自身利益可能存在冲突，在发生舞弊和丑闻时，企业领导可能会被牵涉其中，特别是在我国内部审计还被作为政府审计职能补充的情况下，企业领导人容易对内部审计产生抵触情绪。 （三）内部审计人员素质低，审计技术落后。内部审计人员能否完成其使命的一个重要前提就是内部审计人员是否具有足够的知识、技能和审计判断水平，是否熟悉企业经济活动，是否了解资本市场及其相关的投资、融资规则和惯例，是否具有与他人沟通的技巧等。但在我国，一方面内部审计人员素质较低，目前大多数内部审计人员来自于企业财务部门，其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力；另一方面内部审计人员中普遍存在专业职称拥有比例不高，经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。内部审计人员的这种组成和素质状况反过来又影响了内部审计人员在企业中的地位、收入和升迁，致使高素质审计人员流失，难以形成稳定的内部审计群体，进一步加剧了内部审计人员素质普遍不高的现象。而内部审计在单位的地位不高，容易使内部审计人员对自身的工作缺乏足够的信心与热情，加上内部审计工作的性质，内部审计人员往往容易被误解，造成人际关系的紧张，使审计人员常常在不顺心的状态下工作，易感觉到开展审计工作和实现自身价值的困难。这些都不利于充分调动内部审计人员继续学习与开展工作的积极性和主动性，使他们的学识水平、业务能力及综合素质得不到进一步提高。长此以往，将造成恶性循环，对内部审计的发展非常不利。 （四）内部审计的相关法律法规不够完善。我国现行有关内部审计的法律规范许多只有原则性的条款规定，比较笼统，可操作性不强，致使实践操作五花八门，影响了内部审计的规范性和严肃性。比如，《审计法》及相关法律法规的规定都是总括性的，没有对内部审计工作的具体操作和执行进行规范。我国尽管制定了《内部审计准则》，但还处于不断的制定和完善过程中，目前的内部审计实务中缺乏一套完整、科学和具备相当权威的准则用于指导实务。我国的内部审计准则无论是总体框架还是具体内容都与国际内部审计师协会最新发布的内部审计准则存在较大的差异，反映了我国与西方发达国家在内部审计理论与实践上仍有较大差距。 三、完善和促进内部审计发展的对策 （一）合理设置内部审计机构，充分发挥其职能 1、内部审计机构设置的类型。当前世界各国设置的内部审计机构有这样几种类型：一是董事会领导的组织模式；二是由监事会领导的组织模式；三是由董事会和监事会双重领导的组织模式；四是由总经理领导的组织模式；五是由总经济师领导的组织模式；六是由主管财务的副总经理领导的组织模式。以上各种组织模式各有利弊，其中以董事会领导型、监事会领导型的内部审计机构，机构设置层次高，地位超脱，相对来说有较强的独立性和权威性，为现代企业内部审计较为理想的机构模式。2、对内部审计机构设置的建议。企业应根据自身的实际情况，选择适合自己的设置模式。（1）对于上市公司及国有控股或国有独资公司，都有相关规定，在董事会下设审计委员会领导内部审计机构；（2）对于非国有的大型股份公司及企业集团，可根据自身的实际情况，在董事会下设审计委员会领导内部审计机构，充分发挥内部审计的职能，完善公司治理结构；（3）对于一般小型企业，可根据实际需要自行决定是否设置内部审计机构。审计机构可实行下审一级制度，并推行联合审计、轮回审计、定期审计，更好地发挥内部审计机构的整体优势。 （二）建设高素质的内部审计队伍 1、提高内部审计工作的吸引力。如果内部审计部门是成功的并且备受尊重，那么将会有很大一部分内部审计人员选择留下来，并努力工作，争取得到更大的发展。一是要创造一个宽松、和谐、健康的内部审计工作环境，让内部审计人员在良好的氛围中身心舒畅地从事内部审计工作。二是要为内部审计提供必要的经费，确保内部审计的客观独立性。三是改善内部审计人员的福利待遇，稳定内部审计队伍。四是通过加强后续教育，促进内部审计人员的职业发展，提高他们的工作满意度。五是建立健全晋升制度，一方面为优秀的内部审计人员在审计部门的提升，或向公司的主要财务部门或管理职位晋升提供可能和机会；另一方面要建立审计人员专业岗位序列，给审计人员更多的发展空间和晋升选择。 2、加强后续教育，提高内部审计人员综合素质。由于组织经营环境的不断变化和相关知识的不断更新，内部审计人员应当通过持续的后续教育，吸收新知识，更新知识结构，保持足够的专业胜任能力。通过人员档案、兴趣调查，定期的绩效评估等，确定内部审计人员的培训需求。内部审计部门根据培训需求，制定必要的培训计划，以保证教育需求得到适当的满足。加强对内部审计人员的培训与学习，提高和维持内部审计人员的综合素质，使他们能够最大限度地有效完成工作。 （三）进一步改进审计方法。当今社会已经步入信息化时代，计算机技术和网络应用越来越普遍，尤其是计算机会计信息系统和办公信息系统快速普及。会计电算化、工程预决算软件和办公自动化软件被广泛应用。会计数据、经济业务信息和管理信息的记录介质、存取方式、处理程序都发生了改变，计算机技术和网络环境下的内部控制与手工处理系统大大不同。这对传统的审计方法与技术提出了挑战。内部审计的方法和手段应由传统向现代转变。内部审计要由传统的检查报表、账册的技术向新的分析技术评价方法发展，包括利用内部测评、统计抽样、数理统计、数学模型、投资分析等数字加工技术以及管理科学和经济学的最新成果，在审计处理手段上要由手工操作逐步转移到电算化处理。进一步提升内部审计的技术，逐步实现内部审计现代化，并进一步规范审计方法，保证审计质量，降低审计风险，提高审计效益。 （四）加强内部审计法律法规和制度建设。我国现行有关内部审计制度的法律规范大多只有原则性的条款规定，比较笼统，可操作性不强。有关部门应当根据《审计法》和《内部审计准则》等法律法规，制定更加具体的业务规范和操作指南，以增强内部审计法律法规的可操作性。此外，企业应当在《审计法》和内部审计准则等内部审计规范的基础上制定《企业内部审计制度》，进一步增强内部审计规范的可操作性，指导内部审计工作的开展。科学、严谨、具体的内部审计执行标准和准则，是内部审计客观、公正和顺利进行的有力保障，同时也是建立我国内部审计监督体系的需要。对于内部审计人员，应当从法律和制度上对其资格条件及执业行为做出要求，并实行内部审计师注册考试和授证制度。各级内部审计协会应当创办内部审计理论刊物、设置各种培训和继续教育课程以不断提高内部审计人员素质。
近年来我国企业内部审计工作有了很大发展,但是,我们也应清醒地看到,当前企业内部审计工作还存在着许多矛盾和不足,这严重影响着我国企业的现代化管理水平和参与国际市场竞争的能力。因此,进一步规范、加强和完善企业集团内部审计工作是企业转化经营机制、适应社会主义市场经济、建立现代企业制度的客观需要。 一、企业集团内部审计工作中存在的问题 1.内部审计机构设置不尽合理,审计独立性很难发挥。企业内部审计作用的发挥取决于集团管理层的重视程度。目前有的企业没有设置独立的内部审计机构,有些企业设置不合理,将内部审计并入其他职能部门,缺乏实质上的独立性,难以真正发挥监督职能。因此,内部审计很难站在客观、公允的立场上。不能保证内部审计机构和人员在组织上的独立性及其业务工作中的自主性和权威性,就不能保证内部审计职能的正常发挥。 2.“双重化”管理体制,使独立、客观审计的原则难以得到体现。现行集团公司内部审计工作大多是根据本集团的制度规定,一方面向同级领导负责,另一方面向上级审计部门负责。在这种双重管理体制下,内部审计人员本身的任用、提拔和工资福利待遇等切身利益与本单位利益息息相关,从局部利益出发,内部审计工作往往受到本单位和有关职能部门的干预,内部审计效益与本集团整体利益存在着难以调和的矛盾,使内部审计独立、客观审计的原则难以得到体现。 3.内部审计人员的素质有待进一步提高。内部审计职业要求不但专业知识要强,而且需要具备较全面的知识和技能。内部审计人员既要懂得会计、审计的专业知识,又要精通企业管理、计算机技术、相关行业的业务流程和人际关系沟通技巧等,还要有良好的职业道德修养,坚持原则、秉公办事的品质。而我们现有的审计人员基本上都是财务人员转型,对经营管理、工程预算、信息技术等方面的知识知之甚少。现代企业已经走向网络化、信息化,对内部审计人员也就提出了更高的要求,建立一支高素质的内部审计队伍已势在必行。 4.内部审计实施中存在一定困难。在实际工作中,集团公司内部审计以企业集团名义进行,被审计单位虽然不会设置各种障碍阻止审计人员的查证、取证,但也存在拖延提供资料、资料提供不全或应付了事的情况。虽然这些困难有被审计单位主观上对内部审计认识的模糊造成的,但更主要的是被审计单位唯恐违规违纪行为被查出而采取的抵制行为。基层单位目前因机构设置限制,很多未设专职审计机构及审计人员,工作的开展就更难。 论文内容摘自原创论文网yclunwen
企业内部审计的质量管理提升论文
摘要 :本文通过阐述内部审计质量的含义和加强内部审计质量管理的重要性，分析内部审计工作质量管理中存在的问题，提出了推进内部审计质量控制的基本策略。
关键词 :企业内部;审计质量;提升;完善
一、内部审计质量管理概述
(一)内部审计质量含义
内部审计质量指的是审计业务活动的优劣程度。广义的审计质量包括内部审计业务质量和内部审计管理质量，狭义的审计质量就是指内部审计工作的业务质量。内部审计质量管理是以一定的审计标准为依据，通过实施系列的政策和程序使得内部审计质量符合相关标准，推动审计机构实现预期审计目标，它是确保内部审计工作质量的重要途径，内部审计质量的优劣取决于内部审计质量管理是否得力。
(二)提升内部审计质量管理的重要性
一是内部审计质量管理是提高内部审计质量的重要保证，只有不断提高内部审计工作质量，才能确保内部审计目标的实现。二是加强内部审计质量管理可有效降低内部审计工作风险，充分发挥内部审计的职能作用。三是内部审计机构地位的逐步提升依赖于其工作价值的提高，质量管理保证了内部审计在促进内部审计价值增值中的作用。
二、内部审计质量的'影响因素
内部审计质量受诸多因素的影响，这些因素都在不同程度上制约着内部审计质量的提升。
(一)内部审计质量控制制度有待完善
一般而言，内部审计质量控制制度包括审计工作制度，审计复核审理制度、审计信息化管理制度等。但在实际工作中，一些企业尚未据自身实际建立健全相关制度，或虽已建立审计质量控制制度，未及时进行更新、完善，使得现有的制度流于形式，未真正落到实处。
(二)内部审计的微观环境欠佳
内部审计的微观环境，即企业内部文化环境，包括企业内部人员对审计的意识形态和内部审计的独立性等。内部审计在企业中的地位和外部环境对内部审计的制约，在一定程度上严重影响内部审计质量的高低。如部分企业的内部审计机构未设置在企业负责人的实质领导下，或名义上由企业负责人主管，而实际工作仍由主管财务工作的副职代管，导致审计机构的职权相对狭窄，内部审计工作的独立性受到制约。
(三)审计人员队伍素质不高
当前，我国内部审计人员整体素质还不是很高，表现在两方面：一是因审计人员的工作背景、教育程度、经历等不同，导致现有的审计人员素质参差不齐；二是部分企业内部审计人员数量不足，或人员定编不能满足现有审计工作的需要，都会造成内部审计机构整体业务能力的薄弱。
(四)审计项目过程控制不到位
审计项目过程控制包括审前调查准备、审计现场实施管理、审计项目复核审理及审计发现问题的闭环整改管理等阶段。由于审计项目的难易程度不同和审计人员素质的差异，导致审计组在现场审计时发现问题的程度不同。加之个别审计组长缺乏现场审计带组经验，对组内人员提出的问题疑点判断不够及时、准确，导致现场审计质量低下，增加了日后的复核审理工作的审计风险。
三、加强内部审计质量管理对策
(一)加快健全完善内部审计制度体系
内部审计工作的各项制度，是审计工作开展实施的准绳。加快推进内部审计制度建设体系，是提升审计工作质量管理的基础。首先，内部审计机构要据企业内部实际情况，健全内部审计工作制度，使得各项审计工作的开展有法可依，审计工作标准趋于规范化。其次，收集与整理企业内部经营管理制度、办法，建立内容齐全的审计法规库，并由专人负责更新整理，对发布执行的规定及时进行补充，已经废除的规章制度进行标注，指导审计工作有序开展，满足审计监督和经营管理的共同需求。
(二)营造独立的审计环境
审计微观环境的独立性是审计机构保持审计工作客观性的必要条件。唯有营造独立、客观的审计环境，才能保证内部审计人员免于受到内部压力制约，不受干扰地开展审计工作。首先，应改善内部审计机构的组织设置，将其置于企业内部的高层领导下，保证内部审计地位，树立内部审计的独立性与权威性；其次，加快建立审计联席会议制度，内部审计部门可与劳卫、人事、纪检等其他内部监督力量协作配合，建立信息共享、结果共用、重要事项共同实施、问题整改问责工作落实等工作机制。
(三)加快推进审计人员队伍建设
内部审计工作质量的优劣与审计人员的工作能力高低有着密切联系。加强审计人员队伍建设，对内部审计工作质量的提高起着重要作用。首先，营造良好的企业环境，吸引高素质人才注入企业内部，为内部审计质量的提升提供坚强的后盾保证。其次，要充分利用各种社会培训资源，为审计人员提供形式多样的培训实践，拓宽审计人员思路和视野，丰富审计业务知识，为审计业务的开展提供良好的知识储备。第三，适当调整现场审计人员结构。选拨能胜任的人员担任审计组长，开展“以老带新”、“师带徒”等帮促活动，推动年经审计人员尽快成长成才。必要时可聘请外部专业审计人员参与现场审计，提高审计工作质量。第四，加强审计人员思想建设，“常在河边走，却从来不湿鞋”，这句话对于审计人员同样适用。
(四)加强审计项目过程控制
审计项目过程控制是内部审计质量管理的关键环节，关系到审计效果的优劣程度。它包括审前、审中、审后三环节，对审计项目实施全过程监控。1、审前控制审前控制包括组成审计工作小组、审前调查和审计实施方案的拟定。组成审计小组时，应优先选用从事过与本次审计项目业务类型相关工作的人员参与审计，合理配置审计人员，尽量做到人尽其才。充分利用审前调查机会，了解被审计单位业务范围和流程，拟定详尽、便于操作的实施方案，体现审计的全过程要求。2、审中控制审中控制主要是指审计现场实施阶段控制，包括审计工作底稿的编制和审计小组报告的撰写等。审计工作底稿是审计全过程的反映，记录审计工作成果，详略得当的审计综合底稿有助于检查审计人员现场工作情况，可分清审计责任，防范审计人员风险。审计单项底稿记录审计发现问题的载体，需要被审计单位签字确认，某种程度上它是审计质量优秀与否的直接反映。3、审后控制审后控制主要是审计报告的复核、审理和审计决定的整改执行等情况。审计报告现场审计工作的最终成果反映，一般应对审计组报告实施逐级复核。审计结束后，由审计机构组织对各小组审计报告进行交叉复核，提出复核意见，复核小组和审计组进行充分沟通，审计组及时查漏补缺，完善审计组报告。复核结束后，由审计机构的项目负责人牵头组织，对修改完善后的审计报告进行审理，提出审理意见，对于各审计组审计发现的共性问题和性质较为严重的个性问题，提交审计业务会进行审理。
四、结 束语
在经济新常态下，内部审计对于企业各方面起着重要的作用。加强与推进内部审计质量任重而道远，需要内部审计人员对审计工作中出现的新情况、新问题积极思考与探索，不断提升审计质量管理水平，推动审计工作成果转换，为审计事业贡献一己之力。
中国内部审计期刊
因此，南京审计学院是一个全新的审计学，经济学，管理学，法学，文学，理学，工学，互惠的资金支持本科院校等科目。学校的前身是成立于1983年，财务，现名南京工程学院于1987年由审计署和南京联络处; 1991年直属国家审计署的重组; 1993年升格为全日制普通本科院校; 1999年通过资格教育在本科教学评估部;调整为江苏省政府建立了审计委员会，总部设在江苏省管理方面的合作2000学校制度; 2002南京金融高等专科学校合并组建新的南京审计学院。 - 学校面向全国招生，现有超过14,400全日制学生（含独立学院），其中浦口，莫两个校区，占地面积2200英亩的区域。校园环境优美，教学设施先进，现有建筑面积470000平方米，仪器设备总值8000多万元，其中教学科研仪器设备价值6000多万元的图书馆拥有110多万册纸质图书，E- 530000图书，外文报刊3000多种。 - 学校拥有1160名员工，688名专任教师，其中正高职称80人，副高职称211人，博士125人，80人博士，硕士264教师有享受政府特殊津贴10人，省部级2年轻的有突出贡献专家，省高校教学名师2人，省级优秀大学的学术带头人谁，在“六人才高峰”高层次项目资助人，省“333工程”培养人选16人，省高校“青蓝工程”中青年学术带头人培养人选13人，34个优秀青年骨干教师，省二线杰出的学术，科技创新团队1 - 学校有11个师资（部），21个本科专业。其中，审计品牌江苏省的专业，大专学院金融品牌的建设作为一个专业点的江苏省，财务，为高校特色专业建设点江苏省信息管理与信息系统。 学校学科建设为龙头，现有的会计（审计），金融，经济，管理4江苏省重点建设学科。 2003年，经南京大学教育部，联合培训和会计（审计）学，经济学硕士。学校重视科学研究，现有的审计信息工程江苏省重点实验室，中国内部审计发展研究中心，公共管理与绩效考核研究所，美国国家经济研究所，高等教育研究所等11个科研机构。 “十五”期间，承担了国家“863”，“973”，国务院“金审工程”，国家自然科学基金，国家社会科学基金项目共17个项目，53个省部级科研项目，发表在核心期刊论文1782年出版107本书，省部级科研成果奖23个省级部门的科研奖励32;基础理论研究审计，固定资产投资审计，内部控制和国内领先地位的其他领域;参与了国家审计法规的研究和起草多少教师，成为国家审计署的专家成员。 二十多年来，学校坚持社会主义办学方向，认真贯彻党的教育方针，凝聚，形成了“诚信，求是，笃学，粗工”的校训和“特色，质量，国际化”的办学理念，自自力更生，艰苦奋斗，推动创新，成功地掌握了前面的重要发展机遇，实现上规模上台阶，上一次历史性飞跃的水平。 学校坚持办学特色。依托行业优势，构建“大审计”平台，增强审计专业学科的示范，辐射和渗透的整体建设，提高审计教育和社会服务的审计研究，形成了最大的审计人员培训，审计师结构合理，审计教学实习基地稳定，审计调查的基础上前沿，丰富的审计信息资源，审计的国际学术交流活动服务审计事业成效显着，大量的审计教育的社会影响，人才培养的办学优势的高审计质量的学科方向完整的审计作为人类文化审计的摇篮，审计文化的发掘岗位，开展中国审计理论的前沿研究，促进国际学术交流的桥梁审核。 学校坚持以学校的质量。牢固确立教学中心地位，以提高教育质量为生命线，学校的永恒主题;坚持以系统的方法，品质控制，品质铸就卓越，战略眼光的精神，以提高质量;建立所有施工，监督质量管理体系的全过程的充分参与。学校领导重视教学，规则和教学规范，保证教育经费，教师潜心教学，科研和推广的教学，管理服务教学;全面推进教学改革，开展教学和研究，不断提高教学质量。 “十五”以来，承担国家和省级规划教材，工程施工质量的材料9，教学改革课题省教育21;获得国家级教学成果奖1，6个省级优秀教学成果奖，省级精品（优秀）课程11日，省质量（优秀）教材奖两个省级多媒体课件奖21学生在全国和省级比赛的大学生各种知识和游戏的风格成就;毕业生考研录取率，公务员录取率稳定增长，就业率，就业层次高，稳定就业的目标。 学校坚持国际化教育。跟踪国际教育发展趋势，把握国际主流商业教育的方向，积极推进国际交流与教育合作，审计监督美国，英国，法国，加拿大，澳大利亚，韩国等国家和地区的台湾，香港的香港，大学和行业组织建立了学术交流与合作;培养全球化，国际化的视野和能力，跨文化的国际化人才为目标，建立一个开放的办学体制，创造一个开放的文化意识;加快引进国外先进的课程和教材，更新教学内容，促进国际本土化的教育资源; “本科学历+国际学历教育”的创始人，推出“国内学历教育+国际学历教育”等多部中外合作培养模式。随着当今最知名的国际会计师组织 - 英国特许公认会计师（简称ACCA）合作，国际注册会计师资格培训，建立江苏省，唯一的ACCA培训中心和考试中心协会，2002年3月批准的ACCA总部的“全球推荐程度ACCA培训机构“，学生课程考试成绩大大超过了全球平均合格率，有14名学生获得了世界上第一个或第一个中国大陆的学生文化具有很强的就业竞争力。 - 学校不断更新教学理念，准确把握高等教育，科学定位培养目标，人才培养方案动态优化的规律，努力培养了坚实的基础，视野开阔，适应性强，具有创新精神和应用型人才的实践能力。二十多年来，学校为国家审计机关，金融系统，其他政府部门，世界四大会计师事务所和企业，培训和派遣2万多名高素质人才，许多毕业生已成为用人单位的骨干的业务和管理。 展望未来，学校将评估本科教学工作水平为契机，坚持“巩固，深化，提高，发展”方针，认真贯彻落实科学发展观，深化改革，优化管理，提高质量，增强功能，全面落实学校“十一五”规划提出的目标和任务，促进了学校的规模，结构，质量，效益的协调和可持续发展，具有重要的意义，开设学校的特点和努力奋斗！
你好！分做什么用了 ，内部审计每年都是有指标的。实用当然审计月刊了！
被踢出来了。
2015年评的是2014年的核心，新版核心目录还没有出来，所以是不是核心要等出来后才知道的
中国内部审计杂志
《中国内部审计》杂志是由审计署主管、中国内部审计协会主办的国家级刊物，是国内内部审计的权威刊物，也是我国惟一面向广大内部审计机构和内部审计工作者的全国公开发行的刊物。
报纸好像只有：中国审计报；杂志有一些：审计文摘、审计研究、中国内部审计、中国审计等等。。。还有更学术一点的：南京审计学院学报。。。希望对你有用！
（来源：本文系2019年第三十四届北京市企业管理现代化创新成果一等奖，发表于2020年第2期《中国内部审计》杂志，经作者同意发布在“内审论道”公众号上，转载或引用请注明出处）（4）统一信息规范2018年，集团启动了“首创审计共享中心信息系统”项目建设，搭建涵盖审计管理、审计作业、内控评价于一体的信息管理平台，通过设定流程及嵌入控制有效规范审计工作，通过需求设置对基础业务数据进行自动采集、分析和利用，实现集团系统内部审计业务集成和标准化作业，逐步向现场审计与后台数据分析为一体的数字化审计方向转型，消除“信息孤岛”和“数字鸿沟”，实现内部审计信息互通共享和数据综合利用，提高审计效率，提升审计质量，减少审计成本，降低审计风险，凸显增值服务。从功能架构上看，审计共享中心信息系统平台包括后台管理层、中台业务处理层及门户应用层三个部分，能够提供决策支持、项目管理、业务工具和综合信息服务，实现审计、内控数据的有效采集、分析和综合利用，推进科学高效开展内部审计及内控评价工作。审计共享中心信息系统整体功能框架如图6所示：
中国内部审计协会论文
随着我国经济飞速发展及企业国际化水平的提高，对企业内部审计的重视程度也日益提高。由于企业面临的社会环境以及内部人员具有复杂性和不确定性，这就增加了审计的难度和风险，如何保证企业审计工作的质量，防范审计风险也成为企业当前需要解决的主要问题之一。 1 企业内部审计风险产生的原因 企业内部审计风险主要来源于主观和客观因素。 客观方面因素 企业内部控制制度薄弱带来的风险。企业内部控制制度是否完善、经营状况是否稳定是实施审计监督工作的基础，如果没有内部控制制度，或内部控制制度形同虚设，或者内部控制制度执行不力，都会直接导致控制风险难度加大。再者，企业经营方式越复杂，内部管理层次越复杂，意味着对其审计的难度也越大，审计工作面临失误与差错的概率也会相应增大．其审计风险也会越来越大。 内部审计机构的独立性不够。内部审计机构是单位内设机构．在单位负责人的领导下开展工作．为单位服务。因此，内部审计的独立性不如社会审计，在审计过程中，不可避免地受本单位的利益制约。内审人员面临的是与单位领导层之间的领导与被领导的关系以及与各科室、部门之间的同事关系，所涉及的人不是领导就是同事，非直接有关也是间接相关，审计过程及结论必然涉及到具体的个人利益，因而审计过程难免受到各类人员千扰。 相关法律法规的不完善和不断变化的法律环境。健全的法律制度和完善的法律体系是保障审计人员合法权益和降低审计风险的法律保障，然而由于经济社会的不断发展使得审计工作处在不断变化的法律环境之下，我国法律法规制定的时滞性使得审计人员在审计工作中缺乏相应法律法规的保护，法律法规的不合理性和缺乏操作性也加大了审计人员的工作难度，相应地增加了审计风险。 企业审计业务复杂化和审计范围不断扩大。企业在迅速扩张的同时，被审计的经营业务也变得日趋复杂，为内部审计带来了更多的困难。一个企业已经不再是单一经营，可能涉及到多个行业，其经营业务也千差万别，再加上企业所使用的金融衍生工具越来越多，这就容易导致企业的会计信息系统比原来更加复杂，使得会计记录中出现错记、漏记的可能性随之加大，为企业的审计工作带来了困难。同时企业的审计范围也再不多的扩大，不仅包括对财务上的审计也包括对企业持续经营能力的评价等工作，审计人员通过对财务上的检查发表正确全面的审计意见难度比较大，因此，增加了审计风险的产生。 主观方面因素 内审人员业务素质参差不齐。审计人员素质的高低是决定审计风险大小的主要因素。审计人员的素质包括从事审计需要的政策法规水平、专业知识、经验、技能、审计职业道德和工作责任。审计经验是审计人员应有的一种重要技能，审计经验需要实践的积累。我国的内部审计人员中不少人仅熟悉财务会计业务，一些审计人员不了解本单位的经营活动和内部控制．审计经验有限。另外，内部审计人员工作责任和职业道德也是影响审计风险的因素。由于我国内审准则工作规范和职业道德标准方面还有一些空白．许多内审机构和人员缺乏应有的职业规范的约束和指导。总之， 目前我国内审人员总体素质偏低，直接影响到内审工作开展的深度和广度。面对当今内审对象的复杂和内容的拓展，内审人员势单力簿．这将直接导致审计风险的产生。 内部审计的局限性与审计手段的缺陷带来的风险。一是在我国企业经营管理中，内部审计人员既是企业经营管理活动的监督主体，又是实施企业经营管理活动的客体，一方面要维护国家利益。另一方面要按照经营者的意志来维护企业利益，当国家利益与企业利益发生冲突时，有的审计人员往往选择后者，这自然违反了审计原则，增大了审计风险。二是审计技术从过去人工审查发展到现在的电子计算机辅助审计，大大提高了审计工作质量和效率。但是审计技术和审计手段仍然存在不足和缺陷，从目前企业内部审计应技术效果来看，并没有达到审计最佳效果，因此，审计局限性与手段滞后必然导致审计风险的发生。 轻视审计带来的风险。审计工作的发展是一个不断探索的过程。近年来，由于企业转型改制，建立现代企业制度，规范了公司治理结构，内部审计越来越得到重视。但在实际工作中，不少管理者对审计的作用仍然缺乏必要的认识，只把审计当作是一种核实财务数据的程序，未能发挥审计监督作用，有的甚至对此加以回避，致使审计在管理上缺乏相应的地位，很大程度降低了审计的地位和作用，不仅不能与审汁的“独立性、权威
论文提要：从1983年内部审计制度开始建立至今，我国内部审计工作取得了巨大发展，企业内部审计对企业完善公司治理、加强内部控制、改善经营管理发挥了越来越重要的作用。但是，目前我国企业内部审计不论是在法律法规的建设上，还是在机构设置、人员素质上都无法满足现代企业对内部审计的要求。本文对企业内部审计存在的若干重要问题进行探讨，并提出发展建议。 论文关键词：内部审计；问题；对策 一、内部审计的涵义 内部审计在自身漫长的发展过程中，其内涵和外延也在不断地拓展。这期间，国际内部审计师协会（IIA）关于内部审计的定义经历了多次演变。2001年IIA颁布的《内部审计实务标准》，对内部审计定义作出了最新的解释：“内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标”。这一全新的定义将内部审计的内涵从评价活动发展为保证与咨询活动，内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步扩展到对机构的风险管理、控制及治理程序的评估和改善上。IIA的这一定义使内部审计的功能拓展到公司治理的层面，极大地提高了内部审计在企业中的作用。 二、我国企业内部审计存在的问题 （一）内部审计机构的组织模式不尽科学。由于内部审计制度建立较晚，各单位在借鉴国外经验方面不尽相同，导致我国内部审计机构设置存在多种模式。总体来看，我国内部审计机构的设置比较随意，在内审机构的领导模式上，即有隶属于董事会与总经理的，也有隶属于监事会的，还有与纪检、监察合署办公的，甚至有隶属于财会部门的内部审计机构。内部审计机构设置的随意性，使内部审计机构的独立性、客观性和权威性难以得到应有的保证，影响了内部审计作用的发挥。内部审计机构设置的原则需进一步明确，科学性还有待提高。 （二）对内部审计的认识上存在偏差。我国内部审计恢复的时间不长，不论是企业领导、普通管理层还是内部审计人员，对内部审计的认识和理解比较片面。这种认识极大地制约了内部审计的进一步发展。我国许多企业管理层没有意识到内部审计能够发挥更大的作用，对内部审计的支持有限。企业领导对内部审计理解支持不够原因是多方面的：其一，内部审计并非企业进行生产经营的直接和必经环节，企业领导了解、引进内部审计机制需要一个认识过程；其二，现实中也存在内部审计工作不得力的情况，客观上影响了内部审计的效果；其三，对于企业领导来说，内部审计和其自身利益可能存在冲突，在发生舞弊和丑闻时，企业领导可能会被牵涉其中，特别是在我国内部审计还被作为政府审计职能补充的情况下，企业领导人容易对内部审计产生抵触情绪。 （三）内部审计人员素质低，审计技术落后。内部审计人员能否完成其使命的一个重要前提就是内部审计人员是否具有足够的知识、技能和审计判断水平，是否熟悉企业经济活动，是否了解资本市场及其相关的投资、融资规则和惯例，是否具有与他人沟通的技巧等。但在我国，一方面内部审计人员素质较低，目前大多数内部审计人员来自于企业财务部门，其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力；另一方面内部审计人员中普遍存在专业职称拥有比例不高，经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。内部审计人员的这种组成和素质状况反过来又影响了内部审计人员在企业中的地位、收入和升迁，致使高素质审计人员流失，难以形成稳定的内部审计群体，进一步加剧了内部审计人员素质普遍不高的现象。而内部审计在单位的地位不高，容易使内部审计人员对自身的工作缺乏足够的信心与热情，加上内部审计工作的性质，内部审计人员往往容易被误解，造成人际关系的紧张，使审计人员常常在不顺心的状态下工作，易感觉到开展审计工作和实现自身价值的困难。这些都不利于充分调动内部审计人员继续学习与开展工作的积极性和主动性，使他们的学识水平、业务能力及综合素质得不到进一步提高。长此以往，将造成恶性循环，对内部审计的发展非常不利。 （四）内部审计的相关法律法规不够完善。我国现行有关内部审计的法律规范许多只有原则性的条款规定，比较笼统，可操作性不强，致使实践操作五花八门，影响了内部审计的规范性和严肃性。比如，《审计法》及相关法律法规的规定都是总括性的，没有对内部审计工作的具体操作和执行进行规范。我国尽管制定了《内部审计准则》，但还处于不断的制定和完善过程中，目前的内部审计实务中缺乏一套完整、科学和具备相当权威的准则用于指导实务。我国的内部审计准则无论是总体框架还是具体内容都与国际内部审计师协会最新发布的内部审计准则存在较大的差异，反映了我国与西方发达国家在内部审计理论与实践上仍有较大差距。 三、完善和促进内部审计发展的对策 （一）合理设置内部审计机构，充分发挥其职能 1、内部审计机构设置的类型。当前世界各国设置的内部审计机构有这样几种类型：一是董事会领导的组织模式；二是由监事会领导的组织模式；三是由董事会和监事会双重领导的组织模式；四是由总经理领导的组织模式；五是由总经济师领导的组织模式；六是由主管财务的副总经理领导的组织模式。以上各种组织模式各有利弊，其中以董事会领导型、监事会领导型的内部审计机构，机构设置层次高，地位超脱，相对来说有较强的独立性和权威性，为现代企业内部审计较为理想的机构模式。2、对内部审计机构设置的建议。企业应根据自身的实际情况，选择适合自己的设置模式。（1）对于上市公司及国有控股或国有独资公司，都有相关规定，在董事会下设审计委员会领导内部审计机构；（2）对于非国有的大型股份公司及企业集团，可根据自身的实际情况，在董事会下设审计委员会领导内部审计机构，充分发挥内部审计的职能，完善公司治理结构；（3）对于一般小型企业，可根据实际需要自行决定是否设置内部审计机构。审计机构可实行下审一级制度，并推行联合审计、轮回审计、定期审计，更好地发挥内部审计机构的整体优势。 （二）建设高素质的内部审计队伍 1、提高内部审计工作的吸引力。如果内部审计部门是成功的并且备受尊重，那么将会有很大一部分内部审计人员选择留下来，并努力工作，争取得到更大的发展。一是要创造一个宽松、和谐、健康的内部审计工作环境，让内部审计人员在良好的氛围中身心舒畅地从事内部审计工作。二是要为内部审计提供必要的经费，确保内部审计的客观独立性。三是改善内部审计人员的福利待遇，稳定内部审计队伍。四是通过加强后续教育，促进内部审计人员的职业发展，提高他们的工作满意度。五是建立健全晋升制度，一方面为优秀的内部审计人员在审计部门的提升，或向公司的主要财务部门或管理职位晋升提供可能和机会；另一方面要建立审计人员专业岗位序列，给审计人员更多的发展空间和晋升选择。 2、加强后续教育，提高内部审计人员综合素质。由于组织经营环境的不断变化和相关知识的不断更新，内部审计人员应当通过持续的后续教育，吸收新知识，更新知识结构，保持足够的专业胜任能力。通过人员档案、兴趣调查，定期的绩效评估等，确定内部审计人员的培训需求。内部审计部门根据培训需求，制定必要的培训计划，以保证教育需求得到适当的满足。加强对内部审计人员的培训与学习，提高和维持内部审计人员的综合素质，使他们能够最大限度地有效完成工作。 （三）进一步改进审计方法。当今社会已经步入信息化时代，计算机技术和网络应用越来越普遍，尤其是计算机会计信息系统和办公信息系统快速普及。会计电算化、工程预决算软件和办公自动化软件被广泛应用。会计数据、经济业务信息和管理信息的记录介质、存取方式、处理程序都发生了改变，计算机技术和网络环境下的内部控制与手工处理系统大大不同。这对传统的审计方法与技术提出了挑战。内部审计的方法和手段应由传统向现代转变。内部审计要由传统的检查报表、账册的技术向新的分析技术评价方法发展，包括利用内部测评、统计抽样、数理统计、数学模型、投资分析等数字加工技术以及管理科学和经济学的最新成果，在审计处理手段上要由手工操作逐步转移到电算化处理。进一步提升内部审计的技术，逐步实现内部审计现代化，并进一步规范审计方法，保证审计质量，降低审计风险，提高审计效益。 （四）加强内部审计法律法规和制度建设。我国现行有关内部审计制度的法律规范大多只有原则性的条款规定，比较笼统，可操作性不强。有关部门应当根据《审计法》和《内部审计准则》等法律法规，制定更加具体的业务规范和操作指南，以增强内部审计法律法规的可操作性。此外，企业应当在《审计法》和内部审计准则等内部审计规范的基础上制定《企业内部审计制度》，进一步增强内部审计规范的可操作性，指导内部审计工作的开展。科学、严谨、具体的内部审计执行标准和准则，是内部审计客观、公正和顺利进行的有力保障，同时也是建立我国内部审计监督体系的需要。对于内部审计人员，应当从法律和制度上对其资格条件及执业行为做出要求，并实行内部审计师注册考试和授证制度。各级内部审计协会应当创办内部审计理论刊物、设置各种培训和继续教育课程以不断提高内部审计人员素质。
内部控制作为公司自我调节和自行制约的内在机制,处于公司中枢神经系统的重要位置。下面是我为大家整理的内部控制与审计研究论文，供大家参考。
《 内部审计控制对降低财务风险的价值 》
摘要:随着现代企业的发展，内部审计职能日益被重视。有效的内部审计控制，对降低现代企业财务风险起着防范作用。 文章 主要研讨内部审计控制对现代企业财务风险降低的价值，期望带给其他人一些启示。
关键词:内部审计控制;财务风险的价值;分析
内部审计是重要的 企业管理 工具及手段，主要对现代企业进行内部监督及控制职能。通过内部审计活动的进行，促使现代企业管理工作的改进，使得管理系统趋于完善，确保高层决策财务信息的准确性，保障企业的资产安全，最终促进现代企业的经营及发展。
一、现代企业财务风险分析
现代企业的财务风险分为两种，分别为系统性及非系统性。系统性的企业财务风险大多指的是不可抗力的因素及影响，比如经济危机、通货膨胀等。本文主要研讨分析的是非系统性企业财务风险，指的是企业本身存在的财务资金运行活动所形成的风险，具体体现为筹资、投资、营运、收益活动。
(一)企业筹资财务风险
企业的筹资活动是企业经营的起点，是对资金资源的配置活动。受市场经济影响，筹资活动具有很多不确定的因素，银行的借款因素、债券因素、股票因素、高层决策因素、管理 措施 因素、租赁兼并因素等等都会构成企业筹资的财务风险。
(二)企业投资财务风险
企业的投资活动是资金运营的第二环节。为了实现资金的保值与增值，需要将资金投入到合理的经营活动中。对外投资，主要针对证券及控制权来获取经济效益。对内投资，主要针对资产购买或技术开发来进行生产经营，以获取资金增值的目的。无论是哪类投资，都与经济市场形势相关。生产经营类的投资需要考虑经营规模、项目报酬率、投资回收期、投资相关度、投资监管力度等风险因素。证券类投资需要考虑利率、通货膨胀、公司运营状况等风险因素。
(三)企业营运财务风险
企业营运涉及到资金的管理。所涉及的风险包含产品能否得以在经济市场销售、能否回收结算成本两方面。企业营运包含采购活动、生产活动、销售活动。在采购活动中，采购的金额、原料的质量、相关付款方式、具体到货时间等因素都会造成企业采购方面的风险。在生产活动中，成本的控制、产品的质量、新产品的开发等因素会间接构成企业生产方面的风险。在销售活动中，销售金额、货款回收、客户的管理、销售人员素质等因素都会构成企业销售方面的风险。
(四)企业收益财务风险
企业的收益活动是最终影响经营活动的因素。收益活动包含收益确认及收益分配。一旦确认不当或分配不当都会造成企业收益方面的财务风险。如若收益确认过少，造成成本结转过多，导致财务当期利润虚减，会直接影响企业信誉造成经营财务风险。反之，收益确认过多，企业需要额外支付纳税费用，导致资金不必要支出财务风险。同样，在企业收益分配活动中，收益形式、收益金额、收益时间都需要把握恰当，避免影响企业信誉及经济运营。
二、内部审计控制对降低财务风险的价值
(一)加强企业筹资活动审计，降低筹资财务风险
内部审计应当结合企业实际筹资方式来进行风险防范。比如银行借款方式筹资，需要对借款企业条件进行分析、借款原因及途径分析、比例结构分析、项目投资借款偿还期分析、借款额度分析等等，确保企业借款活动合理且具备偿还能力。比如债券方式投资，内部审计需要对发行代理机构进行审查、债券利息支付进行审查、保管相关制度进行审查、偿债基金相关制度进行审查等等，确保企业债券筹资风险得以控制。企业要结合内部审计，分析各类筹资活动特点，避免由于不恰当的筹资方式选择所带来的财务风险。
(二)加强企业投资活动审计，降低投资财务风险
内部审计对企业选择投资策略及制定决策起到强化、预防、控制风险的作用，使得投资效益得以提升，预期投资目标得以实现。对于企业投资活动审计分为三个阶段。第一，对前期方案的审计。包含对预算、可行实施性、预估盈利等因素的考量，这就要求内部审计人员具备对数据的敏感性，对投资方案的合理性、投资价值可以正确估量。第二，对投资实施审计。内部审计人员需要检查方案具体实施情况，对于其中出现的因素合理的改进情况进行监督。第三，对投资结果审计。内部审计人员需要对成本、收入、价值进行详细的指标分析，使得投资活动中的财务风险得以控制。对于证券投资活动，内部审计需要针对投资风险、投资期限、变现能力、投资组合、预计投资收益等方面进行审查，确保证券投资风险得到有效控制。
(三)加强企业营运活动审计，降低营运财务风险
内部审计要加强企业商业信用管理、应收账款管理、存货方面管理，才能降低营运活动方面的财务风险。针对商业信用管理，内部审计应当对客户档案进行审查，并进行综合评级打分，确认合理的信用额度。针对应收账款，内部审计应当审查实际真实性，加强对账龄方面的审计，对于坏账要及时采取措施。针对存货管理，内部审计应当加强对存货方面的核算与监控，定期对存货进行监督与盘点，确保会计信息的准确性。
(四)加强企业收益活动审计，降低收益财务风险
内部审计使得企业收益确认及收益分配风险得到有效防范。为确保收入确认方面的收入状况真实，内部审计需要从销售发票、收入确认时间、销售分割、递延收入等方面入手，进行详细的收入确认方面审查与分析，确保财务报表收入的真实与准确性，避免可能出现的操纵风险行为。对于收益分配方面，内部审计需要对股利支付率、股利政策进行确认，保障企业的良好财务状况及稳定经济发展。
三、结束语
企业的四大经营环节分别是筹资环节、投资环节、运营管理、收益活动。内部审计的有效监管使得企业的四大环节的财务风险得以有效防范与控制，使现代企业经营活动得到良好的监督与保障。
作者:叶敏 单位:山东省第一地质矿产勘查院
参考文献:
[1]尹淑平.强化内部审计控制企业税务风险[J].经济视角(下),2013
[2]易俊,李敏.内部审计防范企业财务风险[J].行政事业资产与财务,2014
[3]岳霆.论现代企业财务内部审计的风险及控制[J].时代金融,2013
[4]丁琦.论企业财务内部审计与风险控制[J].经营管理者,2014
《 人民银行内部审计能力发展探讨 》
摘要：中国人民银行自2011年提出内审工作转型以来，确定了以确立风险导向审计模式、探索绩效审计、深化内部控制审计和信息技术审计等重点转型工作，转型工作取得了积极成效，转型成果已经固化为制度、指南，为开展审计项目提供指引，实现组织增值。当前，随着内审转型的深入推进，对人民银行内部审计能力提出了更高的要求，基于此，本文从分析审计能力发展现状入手，研究提高人民银行内部审计能力的对策。
关键词：审计能力;审计环境;审计方式
一、内部审计能力的涵义
关于内部审计能力，《索耶内部审计》、《内部审计基础》等文献中均未统一的、明确的定义，但《索耶内部审计》更多地提到“内部审计胜任能力标准”，为我们理解内部审计能力提供了借鉴。国际内部审计师协会于1996年发起的研究基金项目《建立全球性的内部审计胜任能力框架》，参考了全球200位富有 经验 的业内人士的意见和建议，使用了独特的研究 方法 ，使得内部审计胜任能力标准真正代表了全球“最佳实务”。笔者 总结 内部审计能力的涵义，即在特定的组织环境下，按照一定的审计工作标准，在实施审计活动过程中，审计人员的知识、技能等被利用的方式。内部审计职能是由初级内部审计人员，胜任的内部审计师，内部审计管理层这三个关键角色的互动而完成，审计能力在工作中得以体现。
二、人民银行审计能力发展现状
(一)审计环境不甚理想，监督权和业务管理权在层级上不对应
首先，在目前的管理体制下，内部审计的独立性和客观性内审人员的考核、晋升等各种切身利益都在本行范围之内，在具体实施审计项目时，内审人员往往会顾及人际关系和切身利益，审而不深，查而不全，处而不力。其次，大区行负责对辖内中心支行开展审计项目，无论是关乎人的履职(离任)审计，还是关乎业务的专项审计，都与具体业务工作相关，而各中心支行业务工作是由省会中心支行归口管理，即便分行在审计过程中发现问题，在后期整改上也存在跨层级问题，于是分行又将后期整改转为由省会中支负责。省会中心支行在分行授权下，开展对地市中心支行的审计工作，但由于省会中心支行不具有对地市中心支行的监督权，难以全面掌握同一审计项目全省的审计情况。这种监督权与业务管理权在层级上的不对应，使得内审职能难以有效发挥，影响审计工作成效。大区行管理体制下的监督权与业务管理权的不匹配，不利于更好地发挥内审服务业务管理、提升履职效果的增值作用。
(二)目前的审计队伍整体素质不能完全满足内审转型进一步深化的要求
大多数分支机构审计人员知识结构不尽合理，会计、经济管理专业的人员较多，懂金融、计算机辅助审计的人较少。在目前的审计环境中，内审人员轮岗机会极少，懂人民银行货币信贷、国库等业务的人员较少，影响了深层次发现专业领域的问题，为了完成审计任务，不得不抽调专业处室人员，审计项目质量受抽调专业处室人员能力影响极大，影响了审计工作的效率、效果。人民银行分支机构各项业务系统发展迅速，新制度、新规定不断出台，而现有的审计人员大多对具体的业务了解不深，对各项制度要求也停留在过去，跟不上业务发展的需要。对审计人员的培训只能依靠总行远程培训在线学习，培训效果受时间和人员自主性影响，人员素质难以提高。
(三)与领导层、业务客户的沟通、交流有效性不足，使其对内审工作认识不够全面
与领导层的沟通：分支行机构的内审工作是由行长“一把手”主管，行长的重视是内审工作顺利开展的有力保障，但实际上内审工作通常是由纪委书记(或其他副行长)协管，倘若分管基础业务的领导又同时分管内审工作，会影响内审部门的独立性。与业务客户的交流：人民银行仍有不少管理者和业务部门对内审工作认识有效性不足，对内部审计所能提供的各种确认、咨询服务缺乏正确的理解和认识，依然停留在查问题、找错误的传统认识上，对于内部审计防范风险、加强内部控制、增加组织价值认识不够全面。在接受审计时，心理上存在排斥和抵触心理，尤其认为风险导向审计和绩效审计涉及范围宽、查得过细，担心查到问题上报后会受到处罚，采取消极配合的态度，提供审计资料时有迟报、瞒报现象，加大了审计难度。
(四)计算机辅助审计手段运用不够广泛，内部审计工作机制亟待完善
目前，在开展审计项目时，审计人员利用计算机辅助审计手段还不够广泛，原因在于目前的审计项目还是以合规性审计为主，大多数审计人员习惯性通过翻阅资料的方式查找问题，这种方式也比较直观，容易查找;而对于计算机辅助审计，一旦遇到对方不积极配合数据导出，数据的采集难免颇费周折。随着内审转型的不断深入，总行层面已经确立风险导向审计模式、构建绩效评价指标、信息技术风险评估模式等，为转型实践提供理论支持和实务指导。然而并未根据当前形势的需要，及时修订和完善内审工作制度，无法为转型工作提供制度保障。有些分支行发布有关领域的绩效审计操作指南，为开展审计项目提供指引。由于风险和绩效指标、权重及其评价和控制措施尚无客观公正的标准，行与不行之间可比性不强，不利于实行审计质量控制。
三、提高人民银行内部审计能力的对策
(一)优化审计环境，改进审计组织管理
随着业务部门专业化程度的越来越高，对内审提出了更高的要求，在时间、资源有限的情况下，整合有限的审计资源已是当务之急。审计队伍的跨区域审计，主要是有上级行内审人员的参与或者跨越了区域的限制组成的独立审计组，完成审计项目，如中国人民银行石家庄中心支行独立组成审计组，完成对中国人民银行太原中心支行的审计项目。审计队伍的跨区域审计，较好地规避审计客观性受损的风险，有利于保持内审的独立性，同属于基层人民银行，对业务的理解不会出现大的偏差，很好地解决了人民银行分支机构审计工作中情感因素影响和审计发现问题披露不全面等问题，有利于提升内审工作质量和成效。通过审计队伍的跨区域交流，亦能激发内审人员工作活力，也促进了业务的交流和人才的成长。无论是参与审计组还是组成独立审计组，在合作交流过程中，对于内审人员也是难得的成长，对能力的要求促使内审人员相互学习、借鉴新方式、学习新内容，发现创新点。另外，对于审计人员担心从事内审工作影响考核、个人晋升等问题，建议以审计工作成果作为考评晋升的重要依据。
(二)提升内部审计队伍专业化、职业化
首先，根据实际需要，兼顾分支行的层次、规模，不断优化内审人员的专业结构和知识结构，让业务部门的人来到内审岗位、内审人员轮岗到业务部门，让业务部门的负责人来到内审项目负责人岗位，相互之间适当的岗位轮换和不同的职业体验，更容易加深对职业的理解和改变看问题的视角，寻求审计工作的创新，推动了审计工作的专业技术含量。其次，在人民银行审计人员数量总体变化不大的前提下，为更好地发挥内部审计为组织防范风险、增加价值的作用，人民银行各级内审部门把培养专业化、国际化内部审计人才放在突出的位置，鼓励审计人员积极参加国际注册内部审计师、高级审计师等资格考试，不断提高内审人员的职业化水平。为继续 教育 搭建平台，充分利用远程培训系统分享风险评估和绩效评价实际案例，鼓励内审人员多学习、多参与，同时要积极开展审计理论和实践调查研究，提高自身能力和专业技能。
(三)积极主动与领导层、业务客户有效沟通、多交流
与领导层的沟通：审计项目完工作研究成后，视审计发现问题的严重程度，行长一把手亲自听取主审人汇报相关工作情况及审计 报告 。通过近距离与主管领导的接触，无形中对内审人员提出了更高的能力要求，除了认真开展审计工作，撰写审计报告外，更需要明确哪些业务领域是行长重点关注的，哪些审计发现是需行长重点关心的，据此向行长汇报，这样不仅使行长能从审计项目的汇报中获取关于组织的情况和重点关注的业务风险，而且更深层次认识到内部审计为组织增加价值、防范风险的作用。与业务客户的交流：内审人员要以“组织内部服务提供者”的姿态与业务部门开展有效的沟通，不论是确认服务，还是咨询服务，发现问题都不是最主要的目的，其重点在于通过问题的表象来分析问题发生的根源、进而帮助组织有针对性地解决问题。如办公设备绩效配置审计中发现办公设备老化、软件运行速度慢导致业务处理时间长，工作效率受影响，这样的审计发现显然会使上级领导关注老化办公设备影响工作效率问题，提供资金支持老化设备的更新，为业务部门解决了现实问题，业务部门也更愿意、更积极配合内审工作，内部审计作为改进内部管理的重要手段，也会被更多人所认可。
(四)深入推广计算机辅助审计，健全和完善内部审计工作机制
加快推进内部审计信息化进程，推动审计手段的转变，积极推广计算机辅助审计，扩大审计检查覆盖面，提高审计的针对性和有效性，逐步建立人民银行有关领域的非现场审计体系。逐步构建和完善审计信息平台，在新系统开发和应用前，内审部门积极与科技部门协商为审计留有接口，逐步实现与业务部门审计接口的对接，实现对业务部门的数据采集，进而通过审计信息处理系统对数据处理、分析和反馈。
作者:胡友娇 单位:中国人民银行石家庄中心支行
参考文献：
[2]张庆龙.国际内部审计师协会关于公共部门内部审计能力模型的研究与启示[J].审计研究，2011，(2).
[3]中国人民银行南昌中心支行内审处课题组.人民银行审计能力建设框架构建———基于央行内审转型视角[J].金融与经济，2013，(10).
有关内部控制与审计研究论文推荐：
1. 内部控制审计论文
2. 有关内部控制审计论文
3. 论企业内部审计论文
4. 会计内部控制本科毕业论文
5. 论企业内部控制论文
6. 浅谈审计方面的论文
一、引言
信息系统审计（IS Audit）的概念最早出现于20世纪60年代，会计电算化的发展使得审计人员开始关注电子数据的采集、分析与处理，被人们称为EDP审计，这是信息系统审计的早期萌芽。20世纪90年代，信息系统日益复杂，如何保障信息系统的安全、可靠和有效变得越来越重要，信息系统审计开始在美、日、澳、英等国普及起来。2001年，国家审计署将注册信息系统审计师（CISA）考试引入我国，十余年来各行各业都开展了如火如荼的信息系统审计实践。准则是审计工作的基本规范，信息系统审计准则是信息系统审计师共同遵循的标准，对于促进信息系统审计行业发展具有重要意义。日本通产省 （Ministry of Economy Trade and Industry，简称METI）早在1985年就颁布了信息系统审计准则，还成立了日本系统审计师协会 （JSSA）。
美国也成立了信息系统审计与控制协会（ISACA），制定和颁布了一系列信息系统审计准则指南，并在全球
范围内应用推广。我国审计署以实务公告形式颁布了《信息系统审计指南》，中国内部审计协会也以具体准则形式颁布了信息系统审计准则，为规范我国的信息系统审计实践提供了重要参考。然而，由于信息系统审计的技术复杂性，以及我国信息化发展的阶段特征等客观原因，目前我国的信息系统审计理论与实务研究都尚处于百花争放时期，关于信息系统审计对象、范围和目标等基础概念的理解众口不一，更是缺少系统化的信息系统审计准则体系，严重制约了我国信息系统审计行业的发展。
二、信息系统审计概念内涵
信息系统审计概念，国内外尚没有统一定义。美国著名学者Ron A·Weber认为，IS审计是一个获取证据，对信息系统是否能保证资产的安全，数据的完整，以及是否有效的使用了组织资源并有效地实现了组织目标做出评价和判断的过程。该定义得到较为广泛的流传，印度审计署颁布的IT审计手册也采用了该定义。ISACA协会则认为，信息系统审计是一个搜集和评估证据过程，以确定信息系统和相关资源是否受到充分保护、是否能保障数据和系统的完整性、是否能提供相关和可靠信息、是否有效使用组织资源以实现组织目标，并建立了有效内部控制体系可以合理保障组织运营和控制目标。日本通产省（METI）在1996年修订了信息系统审计准则，指出信息系统审计是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合检查与评价，向IT审计对象的最高领导，提出问题与建议的一连串的活动。中国内审协会颁布的《中国内部审计具体准则28号——信息系统审计》中指出，信息系统审计是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。国家审计署颁布的《信息系统审计指南———计算机审计实务公告第34号》认为，信息系统审计是指国家审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。
上述定义有差异，也有共同之处，本文从审计目标、审计对象和审计内容这些概念进行了对比分析。
目前学术界和业界对于信息系统审计的对象有较为统一认识，但学者们对审计目标、审计内容的理解存在较大分歧。信息系统审计是源于信息系统和审计理论的新兴交叉学科，观点分歧代表了信息系统审计的不同定位。日本的信息系统审计师考试是一种全国信息处理人员水平考试，因此日本信息系统审计强调对信息技术和软件规划开发等内容的审计，并不提及审计师的专业判断；其它观点多出自审计师视角，审计师们通常更多关注控制与风险，所以审计内容通常是一般控制和应用控制审计等；另外，审计又区分为国家审计，社会审计与内部审计，有着不同业务领域性质与要求，导致各领域对信息系统审计目标理解的多样化。
基于上述讨论，本文提出信息系统审计是审计主体遵循一定标准规范搜集与评估证据，判断信息系统及相关资产的安全性、可靠性和有效性，提出审计意见与建议，促进被审计单位信息系统实现组织目标的行为。从该定义可知，信息系统审计的对象是系统及相关资产，主要包括计算机硬件、软件、网络基础设施、数据、人和相关管理制度。信息系统审计有三大目标：安全性、可靠性和有效性。其中，系统安全性是指信息系统资源是否受到妥善保护，不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。系统可靠性包括三个方面的内涵：硬件、软件和数据的可靠性。硬件的可靠性是指在一个指定的时间周期内，在给定的'控制条件下，硬件系统执行所需功能的成功概率。软件的可靠性是指在运行环境中，在规定的运行时间内或规定的运行次数下，程序和所有数据元素运行不同测试用例的无差错概率。数据的可靠性是指数据的真实、准确和完整，它取决于系统对数据的处理过程是否准确无误，以及确保数据可靠的控制措施是否有效。系统有效性也有三方而的内涵：一是指信息系统的处理过程是否符介国家法律和有关规章制度的要求（合规性）；二是指信息系统是否能够实现既定的业务目标（效益性）；三是指系统的效率性即系统利用各种资源输出用户所需要信息的及时程度和运行速度。
三、信息系统审计准则国际经验
目前，国际上影响力较大的信息系统审计准则有四个，分别是国际信息系统审计与控制协会（ISACA）、日本通产省信息系统审计标准，以及国际内部审计师协会（IIA）颁布的全球技术审计指南和美国审计总署（GAO）颁布的联邦信息系统控制审计手册。
（一）ISACA的信息系统审计准则体系1994年，电子数据审计师协会（EDPAA）更名为ISACA协会，该协会是目前最有影响力的信息系统审计专业人员的国际性组织。它在全世界许多国家举办注册信息系统审计师（CISA）考试，还制定和颁布信息系统审计准则体系来规范和指导CISA工作。ISACA的信息系统审计准则体系由ISA标准、指南和程序三部分构成。信息系统审计标准是整体准则体系的总纲，是制定指南和程序的基础。审计标准规定了审计章程、独立性、职业道德和胜任能力，以及审计工作执行的基本行为规范，是CISA执行审计业务必须遵循的标准，具有强制性。目前ISACA共颁布了16条审计标准，42项审计指南，为CISA执行审计业务中如何遵守审计标准提供指引，任何偏离指南的行为必须有充分的理由，属于“强烈推荐遵循”。审计程序是依据审计标准与审计指南制定的，为CISA提供审计业务的程序与步骤，类似一种工作范例，并不强制要求。到目前为止有效的ISA程序共有9 项。
（二）日本的信息系统审计准则日本通产省（METI）于1985年发布了信息系统审计准则，1996年进行了修订。该准则由一般标准、执行标准和报告标准三部分组成。一般标准描述了信息系统审计的目标、对象、人员和流程等。执行标准描述了信息系统审计的具体实施内容，强调系统审计师应关注信息系统规划、开发到运行全生命周期各阶段的风险。报告标准描述了信息系统审计结果的收集整理，以及根据审计结论应采取的措施。
（三）IIA的全球技术审计指南（GTAG） 国际内部审计师协会（IIA）的内部审计国际实务准则框架（IPPF）是内部审计规范体系的标杆。IIA非常重视信息系统审计，IPPF在“实务指南”层次用相当篇幅详细规范了信息系统审计的内容与方法。自从2005年发布第1号全球信息技术审计指南（GTAG）指南起至今，IIA已发布了16项信息系统审计指南，内容涉及信息系统控制、应用控制审计、制订IT审计计划、IT项目审计和信息安全治理等等。
（四 ）联邦 信息系统控制审计手册 （FISCAM）2009年美国审计总署（GAO）发布了联邦信息系统控制审计手册（FISCAM），在该手册的指导下，GAO每年还安排若干审计项目对政府部门信息系统控制进行审查评估。FISCAM的IT控制包括一般控制和应用控制。其中一般控制包括：实体安全控制、访问控制、应用软件开发和变更控制、职责分离控制、应急计划；应用控制包括：应用级一般控制、输入控制、处理控制、输出控制、接口控制、数据管理系统控制。FISCAM对以上各类控制的审计程序与步骤进行了详细说明。
ISACA作为专门的信息系统审计与控制协会，建立了较为完整的信息系统审计准则体系，它采用总分式分层体系，16项审计标准是总纲，自2005年发布后基本保持稳定，而42项审计指南一半以上是新增或新修订的，不断更新的审计指南赋予了审计标准新的内涵与外延，审计程序则重在描述审计程序与步骤。日本通产省的审计准则采取一体化形式，整套准则的内容相当于ISACA的审计标准层次。
从准则具体内容上看，日本的信息系统审计师属于计算机行业，其审计标准具有明显信息技术特征，主要规范了信息系统审计目标、审计对象、审计人员资质和审计方法，尤其详细明确了信息系统规划、开发和运行全过程的关键风险点；而ISACA的审计标准更多关注信息系统审计的审计特征，主要规范审计权力责任、审计人员职业道德规范、审计计划、审计证据、审计记录、审计抽样和审计报告等内容。ISACA协会的审计指南与IIA协会的GTAG指南的操作性程度不同，前者类似我国的具体准则，GTAG指南则围绕不同的审计业务详细描述审计工作思路，审计方法、技术与工具等。
从是否强制性要求来看，ISACA协会的准则体系中既包含强制性遵循的审计标准、强烈推荐遵循的审计指南和非强制性要求的审计程序，还包含ISACA制订或编写的出版物以支持实务工作。IIA协会的GTAG指南处于IPPF框架的实务指南层次，属于强烈推荐遵循；美国审计总署GAO颁布的FISACM是非强制性要求的手册，用以指导实务工作。
四、我国信息系统审计准则现状
我国目前颁布的信息系统审计准则规范屈指可数，主要有审计署以实务公告形式颁布的信息系统审计指南，中国内审协会发布的信息系统审计具体准则。
（一）信息系统审计指南为指导和规范国家审计机关组织开展信息系统审计，2012年，审计署发布了《信息系统审计指南———计算机审计实务公告第34号》。该指南在借鉴国外信息系统审计指南的基础上，结合国家审计机关依法审计的法定职能，以及我国目前信息系统审计实践现状，提出了包含应用控制审计、一般控制审计、项目管理审计3大块的信息系统审计内容框架，重点描述了89项审计事项的审计要点。此外，审计署还在2013年出版了与该指南配套的《信息系统审计实务》，针对指南的各审计事项，分别描述了审计目标、审计程序、应取得的资料和常见错弊与定性依据等。
（二）内部审计具体准则第28号———信息系统审计为规范组织内部审计机构及人员开展信息系统审计活动，保证审计质量，中国内审协会颁布了《内部审计具体准则第28号———信息系统审计》，自2009年1月1日起开始实施。该准则对信息系统审计的一般原则、信息技术风险评估、信息系统审计内容、信息系统审计方法，审计报告和后续工作共五个方面的内容进行了规定，明确提出信息系统审计包括对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审计。
综合来说，我国目前尚未建立信息系统审计行业协会，审计署发布了信息系统审计指南，属于非强制性要求，更高级别的强制性要求准则尚未发布；内审协会的信息系统审计具体准则虽属于强烈推荐遵循层次，但与IIA协会相比，其信息系统审计准则和相关指南还有极大的丰富与细化空间。总体来看，我国的信息系统审计准则体系缺少系统性与结构性，尚没有建立完整的信息系统审计准则体系。目前，国家审计、社会审计和独立审计都在各自业务领域内开展了一些信息系统审计实践探索，但各界人士对信息系统审计的基本原则与规范还缺少共识，长此以往将给我国信息系统审计行业发展带来混乱。
五、结论
信息系统审计准则是信息系统审计师共同遵循的标准，对促进我国信息系统审计行业发展具有重要意义。首先，从准则制定的社会背景来看，我国的社会信息化水平与美国、日本等国家存在客观的差距，ISACA，IIA和FISCAM等准则指南均基于相对完善的内部控制（IT控制）环境，而我国政府部门、企事业单位的信息化建设正处于飞速发展时期，大部分被审单位的IT控制体系尚在建立之中，如果按照国外规范开展我国信息系统审计，过于理想化的审计意见建议很难得到认同。
第二，从准则的框架结构来说，ISACA，IIA和日本通产省的框架结构，不太符合中国人的理解习惯。ISACA采用的审计标准、指南和程序的三层框架结构，跟我国的内部审计准则体系，注册会计师鉴证业务准则和国家审计准则采用的常用结构也不一样，不太符合我国审计师的认知习惯。
第三，从准则的具体内容来看，由于我国信息系统审计方面的法律法规还非常不完善。目前只有信息系统安全方面颁布了安全保护条例和强制性标准，IT运维服务、外包、信息资源开发利用，信息公开与政务服务等方面尚缺乏充分的审计依据。审计环境决定了我国信息系统审计准则在明确信息系统审计目标、规范信息系统审计内容等方面都需要充分考虑本土国情。但是，国外ISACA，IIA，FISACM等信息系统审计准则指南历经20多年的发展，已形成相对成熟的体系，相关观点已为我国审计师熟识。而且，国家的信息系统审计准则需要在国际舞台上相互交流与合作。
因此，制定我国信息系统审计准则需要遵循的重要原则是：坚持国际化与本土化相结合，既立足本土国情又实现国际接轨。本文借鉴ISACA，IIA和FISCAM等准则指南的优秀经验，参照我国国家审计准则的体系框架，考虑信息系统审计新业务的不同特征，尝试提出如下图1所示的中国信息系统审计准则体系框架。
该框架采用了审计准则、审计指南和实务手册三层结构。审计准则是强制性要求，审计指南是强烈推荐遵循，实务手册是非强制性要求。审计准则分成基本准则和具体准则两层，基本准则可包括五块内容，分别是总则、信息系统审计道德规范、信息系统审计作业准则、信息系统审计质量控制准则和附则。审计指南包括通用指南和专业指南两类，如面向一般信息系统的通用指南，针对电子政务、电子商务和ERP系统的专业指南，或者体现行业信息系统特征（如金融、通信行业）的专业指南等等。指南的内容框架可以采用一般控制和应用控制的基本框架，但在设计具体事项，或者明确审计内容重点时，应充分考虑我国企业或政府部门的信息化发展阶段及当前法律环境。实务手册是审计指南的具体化，详细规范审计内容、审计程序、审计依据、审计技术方法和典型错弊等相关知识点。实务手册可根据审计指南来加以制定，也可以针对某类突出问题（如电子银行、IT外包等）进行特别规范。
为逐步完善我国信息系统审计准则体系，我们建议采取如下策略：首先，以审计署为主导，协调整合中国注册会计师协会、内审协会以及高校的相关专家资源，组建信息系统审计准则研究课题组和专家咨询小组，激发信息系统审计职业界的积极讨论与参与。其次，成立类似ISACA的中国信息系统审计行业协会专门机构，以信息系统审计职业化建设为主线，组织修订与持续完善信息系统审计准则体系；组织信息系统审计师职业教育，提升信息系统审计师职业素质；总结我国信息系统审计优秀经验，积极开展与国外相关协会和政府机关之间的合作与交流。最后，人才是行业持续发展的源泉，也是准则规范有效实施的载体。建议增设我国信息系统审计师职业资格考试，明确我国信息系统审计师应具备的素质、知识与技能以及任职资格，既能保障准则规范的有效实施，也为促进我国信息系统审计行业发展提供人才支撑。
参考文献：
[1]张文秀：《国外信息系统审计规范、国家文化差异与制度移植》，《审计研究》2012年第5期。
[2]石爱中、周德铭、王智玉、杨蕴毅：《信息系统审计实务———中国计算机审计实务报告》，时代经济出版社2012年版。
中国内部审计论文投稿
随着我国加入WTO和社会主义市场经济的深入发展，传统的内部审计面临巨大挑战，但它不可替代的作用又引起人们的高度关注。如何把握我国内部审计的发展方向，是一个理论和现实的重大课题。本文拟对内部审计的发展方向问题作一探讨。一、创建独立性、权威性强的内审组织要圆满地完成内部审计职责，客观需要设有独立的审计机构，拥有良好的组织环境，内部审计应向隶属董事会和审计委员会的环境模式化方向发展。这种模式的主要特征是独立性，内部审计负责人直接对高级管理层的董事长负责，并向董事长、董事会、内部审计委员会报告工作，其它各部门和个人不得干涉内审工作，内部审计部门的审计计划是独立的企业计划，并由董事会批准实施，可以对企业各部门、有关人员进行审计；能够直接与董事会交流信息；对审计意见，被审计者要在限期内予以落实并向审计部门反馈实施情况；内审部门负责人的任免，由董事会办公会议确定。二、内审职能价值化内部审计主要是管理控制。未来的内审发展方向是风险导向型审计，以风险评估为主，主要是为组织贡献附加价值。内市职能定位转向价值化，也就是内审必须考虑组织的风险和内审的风险防范，降低成本，提高组织的经济效益，使内审接近单位经营活动的价值键，不断提供附加服务。首先，职能价值化带来一系列的审计理念。内部审计是适应公司治理、风险管理。内部控制之需要，正如国际内部审计师协会现任主席杰奎琳·瓦格娜指出：环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理和公司治理。至于风险导向审计就是要改变内部审计人员对于控制与风险的思考，使内部审计人员关心组织的目标和风险，使审计的重点前移到目前和未来的规划，把目前的经营管理控制同计划、策略和风险的评估结合起来，内部审计的工作重点也随着转向经济效益审计和风险管理审计。其次，职能价值化使内部审计目标明确。内审的目标旨在提出规避风险的建议，使被审对象有效地履行他们的受托责任，以提高经济效益。内部审计的服务对象主要是董事会和最高层管理当局。内部审计在资源分配时着眼于组织的风险和审计的风险；内审项目考虑节省成本和投入产品的比例关系，比如德、法国家的投入产出之比为1：10.内部审计效益表现在以下十四个方面：维护资产安全和促进内部控制；有效的经营；管理工作有序协调；成本的节约；人力资源的开发；多种制度的建设和特殊问题的处理；审查合同，降低供应成衣公司成员道德水平的提高和正直风气的形成：降低外部审计费用；减少舞弊案的发生提供沟通管道；认定发评估企业风险；评估被审计单位管理业绩；符合反贪污行贿法的规定。由此可以看出，内部审计部门将成为一个直接创造价值的部门，内审的增加价值功能是内审强大生命力的根本所在。三、内审内容多元化既内审的内容以风险评估为主，涉及组织的所有领域的每个环节、每个系统。具体为：一是在全球一体化和市场竞争日趋激烈的情况下，如何进行风险管理已成为内部审计的主要内容。内审工作的重点就是风险存在的领域；要进行事前审计，及早发现风险；实施审计意见以最大限度地规避风险，内部审计成为组织风险管理的重要手段；二是内部审计评估组织经营管理的全过程；三是内部审计评估组织的发生因素，主要是人员、任务、管理三个基本组织部分，就产品企业来说，包括政策与目标、组织与权责、产品与生产、市场与销售、资金与财务、研究与开发、信息与商务、控制与管理等各个系统，有效规避体系风险；四是审计的类型，主要包括经营审计、绩效审计、遵循性审计、质量审计、财务控制审计、财务报表审计以及计算机审计和舞弊审计等。四、加强信息化管理内部审计方法信息化具有特别重要的意义，它迎合新经济发展潮时代需要，以知识和信息作为核心资源，融入世界经济主流；它代表最先进的生产力，降低成本、缩短时间、变窄空间，提高组织国际竞争力；有利于内部审计与最高管理当局的交流，突破时空限制，提供快捷而全面的服务。内部审计信息化的思路应着重考虑如下几点：一是从战略的高度进行整体规划。信息化规划实现资源最优配置，在认识上和行为上达成一致，本着统一规划、互联互用、资源共享的原则，统一信息目标，明确信息化方针政策，落实信息化任务，充分考虑内部审计信息化的资源共享；二是构建内部审计信息化的网络平台，在平台上通过计算机网络信息交换以实现内部审计目标；三是设计开发内部审计应用软件，涉及组织运行的全方位、全过程，提供多接口、多通道、安全可靠、快捷高效的信息网络体系；四是对信息化的网络基础建设、信息安全建设、内部审计师的信息化人才建设等提出更高的要求。五、依法规范运作应尽快规范法律制度、准则体系。内部审计准则是规范内部审计工作的权威性标准，是具体衡量内审质量的标准尺度。建立健全中国内部审计准则体系，将会推动我国内部审计事业的长远发展和规范化建设。尽快形成国徐审计和社会审计法规并行、前瞻性和操作性兼备的中国内部审计准则体系，包括内部审计基本准则、职业道德规范、基础工作规范、设计计划、审计通知书、证据、工作底稿、报告、质量、事项评价、内部控制、风险管理、舞弊的预防检查和报告、计算机审计、内审与外审协调等一系列准则，同时规范实务操作。一是严格程序，分步实施。基于对风险的考虑即选择风险最高的领域、重估风险、评估风险以提出审计发现和审计建议，分九个步骤：即选择被审者、制定审计计划、初步调查经营活动、描述和分析内部控制制度、扩大内部控制的测试范围。形成审计发现和审计建议及报告、后续审计、审计评价，从起点到终结，有组织地规范开展；二是做好审计工作底稿，严格审计质量控制制度，对工作底稿和审计报告进行层层把关，复合监督，以确保质量。综上所述，内部审计的发展必然按照自身的规律，形成独立性强、内容广泛、运作规范、行业自律，为组织提供价值服务和风险管理，为经济和社会发挥不可替代作用的发展业态，未来内部审计就是一种生产力。
浅析内部审计风险的形成与控制 论文编号:KJ030 字数：8126，页数：11 内 容 摘 要 审计风险概念的引入，最初源于民间审计机构和人员被诉讼案件的不断增多。如今，审计风险已成为审计理论体系中的一个十分重要的概念，审计实务已发展到通过评价审计风险制定审计战略计划的风险基础审计阶段。就内部审计而言，从1983年内部审计制度开始建立至今，我国内部审计工作取得了巨大发展，企业内部审计对企业完善公司治理，加强内部控制，改善经营管理发挥了越来越重要的作用。然而，随着经济的发展，内部审计不可避免地出现了一些松弛，其产生的原因有主观和客观两个方面的原因。主观方面主要有内部审计机构在设置上缺乏独立性，人员素质不高，审计程序方法不合理等，客观原因有法律规范的不完善以及环境方面的差异等使得内部审计风险错综复杂。基于以上原因，本文提出了控制的措施，以使得内部审计更有效率，更大限度地规避风险。 关键词：内部审计，内部审计风险 成因 大纲 一、 引言 1 二、 内部审计概述 1 三、 内部审计风险的含义 1 四、 内部审计风险的基本特征 2 五、 内部审计风险形成的原因 3 六、 内部审计风险的防范与控制 4 参考文献： 8 参考文献： 1.财政部注册会计师考试委员会办公室，《审计》，中国财政经济出版社，2007年。 2.刘明辉、孙坤、徐平，《审计》，东北财经大学出版社，2007年。 3.陆兰丹，“当前企业内审存在的问题与对策”，《中国内部审计》，2004年第9期。 4.王晓霞，“企业风险审计”，《中国时代经济出版社》，2005 年。 5.胡春元，《审计风险研究》，东北财经大学出版社，1997年。 6.郑修强，“浅议内部审计风险”，《黑龙江科技信息》，2008年第10期。 7.刘 莉，“企业内部审计风险分析与规避对策”，《商业会计》，2008年第12期。 8.刘国峰，“现代企业内部审计与风险管理”，《煤炭经济研究》，2007年第3期。 9.陈火文、刘杰，“我国企业内部审计现状分析”，《合作经济与科技》，2008年第4期上。 10.叶毅斌，“论国家审计风险的成因及其防范”，《时代经贸》，2008年1月第90期。 11.陈思瑶，“国外风险导向审计对我国的启示”，《当代经济》，2008年8月上旬刊。 12.刘立云，《审计风险与控制》，中国审计出版社，2007年。 13.汪寿成、刘明辉，“论现代审计学的风险概念体系”，《会计之友》，2008年7月下。 14.张烨、侯雯静，“基于内部审计风险管理的内部审计质量控制探析”，《合肥工业大学学报》，2005年6月。 15.林图，“在国企改制进程中发挥内部审计作用”，《审计与经济研究》， 2005年01期。 以上回答来自: 满意请采纳
内部控制作为公司自我调节和自行制约的内在机制,处于公司中枢神经系统的重要位置。下面是我为大家整理的内部控制与审计研究论文，供大家参考。
《 内部审计控制对降低财务风险的价值 》
摘要:随着现代企业的发展，内部审计职能日益被重视。有效的内部审计控制，对降低现代企业财务风险起着防范作用。 文章 主要研讨内部审计控制对现代企业财务风险降低的价值，期望带给其他人一些启示。
关键词:内部审计控制;财务风险的价值;分析
内部审计是重要的 企业管理 工具及手段，主要对现代企业进行内部监督及控制职能。通过内部审计活动的进行，促使现代企业管理工作的改进，使得管理系统趋于完善，确保高层决策财务信息的准确性，保障企业的资产安全，最终促进现代企业的经营及发展。
一、现代企业财务风险分析
现代企业的财务风险分为两种，分别为系统性及非系统性。系统性的企业财务风险大多指的是不可抗力的因素及影响，比如经济危机、通货膨胀等。本文主要研讨分析的是非系统性企业财务风险，指的是企业本身存在的财务资金运行活动所形成的风险，具体体现为筹资、投资、营运、收益活动。
(一)企业筹资财务风险
企业的筹资活动是企业经营的起点，是对资金资源的配置活动。受市场经济影响，筹资活动具有很多不确定的因素，银行的借款因素、债券因素、股票因素、高层决策因素、管理 措施 因素、租赁兼并因素等等都会构成企业筹资的财务风险。
(二)企业投资财务风险
企业的投资活动是资金运营的第二环节。为了实现资金的保值与增值，需要将资金投入到合理的经营活动中。对外投资，主要针对证券及控制权来获取经济效益。对内投资，主要针对资产购买或技术开发来进行生产经营，以获取资金增值的目的。无论是哪类投资，都与经济市场形势相关。生产经营类的投资需要考虑经营规模、项目报酬率、投资回收期、投资相关度、投资监管力度等风险因素。证券类投资需要考虑利率、通货膨胀、公司运营状况等风险因素。
(三)企业营运财务风险
企业营运涉及到资金的管理。所涉及的风险包含产品能否得以在经济市场销售、能否回收结算成本两方面。企业营运包含采购活动、生产活动、销售活动。在采购活动中，采购的金额、原料的质量、相关付款方式、具体到货时间等因素都会造成企业采购方面的风险。在生产活动中，成本的控制、产品的质量、新产品的开发等因素会间接构成企业生产方面的风险。在销售活动中，销售金额、货款回收、客户的管理、销售人员素质等因素都会构成企业销售方面的风险。
(四)企业收益财务风险
企业的收益活动是最终影响经营活动的因素。收益活动包含收益确认及收益分配。一旦确认不当或分配不当都会造成企业收益方面的财务风险。如若收益确认过少，造成成本结转过多，导致财务当期利润虚减，会直接影响企业信誉造成经营财务风险。反之，收益确认过多，企业需要额外支付纳税费用，导致资金不必要支出财务风险。同样，在企业收益分配活动中，收益形式、收益金额、收益时间都需要把握恰当，避免影响企业信誉及经济运营。
二、内部审计控制对降低财务风险的价值
(一)加强企业筹资活动审计，降低筹资财务风险
内部审计应当结合企业实际筹资方式来进行风险防范。比如银行借款方式筹资，需要对借款企业条件进行分析、借款原因及途径分析、比例结构分析、项目投资借款偿还期分析、借款额度分析等等，确保企业借款活动合理且具备偿还能力。比如债券方式投资，内部审计需要对发行代理机构进行审查、债券利息支付进行审查、保管相关制度进行审查、偿债基金相关制度进行审查等等，确保企业债券筹资风险得以控制。企业要结合内部审计，分析各类筹资活动特点，避免由于不恰当的筹资方式选择所带来的财务风险。
(二)加强企业投资活动审计，降低投资财务风险
内部审计对企业选择投资策略及制定决策起到强化、预防、控制风险的作用，使得投资效益得以提升，预期投资目标得以实现。对于企业投资活动审计分为三个阶段。第一，对前期方案的审计。包含对预算、可行实施性、预估盈利等因素的考量，这就要求内部审计人员具备对数据的敏感性，对投资方案的合理性、投资价值可以正确估量。第二，对投资实施审计。内部审计人员需要检查方案具体实施情况，对于其中出现的因素合理的改进情况进行监督。第三，对投资结果审计。内部审计人员需要对成本、收入、价值进行详细的指标分析，使得投资活动中的财务风险得以控制。对于证券投资活动，内部审计需要针对投资风险、投资期限、变现能力、投资组合、预计投资收益等方面进行审查，确保证券投资风险得到有效控制。
(三)加强企业营运活动审计，降低营运财务风险
内部审计要加强企业商业信用管理、应收账款管理、存货方面管理，才能降低营运活动方面的财务风险。针对商业信用管理，内部审计应当对客户档案进行审查，并进行综合评级打分，确认合理的信用额度。针对应收账款，内部审计应当审查实际真实性，加强对账龄方面的审计，对于坏账要及时采取措施。针对存货管理，内部审计应当加强对存货方面的核算与监控，定期对存货进行监督与盘点，确保会计信息的准确性。
(四)加强企业收益活动审计，降低收益财务风险
内部审计使得企业收益确认及收益分配风险得到有效防范。为确保收入确认方面的收入状况真实，内部审计需要从销售发票、收入确认时间、销售分割、递延收入等方面入手，进行详细的收入确认方面审查与分析，确保财务报表收入的真实与准确性，避免可能出现的操纵风险行为。对于收益分配方面，内部审计需要对股利支付率、股利政策进行确认，保障企业的良好财务状况及稳定经济发展。
三、结束语
企业的四大经营环节分别是筹资环节、投资环节、运营管理、收益活动。内部审计的有效监管使得企业的四大环节的财务风险得以有效防范与控制，使现代企业经营活动得到良好的监督与保障。
作者:叶敏 单位:山东省第一地质矿产勘查院
参考文献:
[1]尹淑平.强化内部审计控制企业税务风险[J].经济视角(下),2013
[2]易俊,李敏.内部审计防范企业财务风险[J].行政事业资产与财务,2014
[3]岳霆.论现代企业财务内部审计的风险及控制[J].时代金融,2013
[4]丁琦.论企业财务内部审计与风险控制[J].经营管理者,2014
《 人民银行内部审计能力发展探讨 》
摘要：中国人民银行自2011年提出内审工作转型以来，确定了以确立风险导向审计模式、探索绩效审计、深化内部控制审计和信息技术审计等重点转型工作，转型工作取得了积极成效，转型成果已经固化为制度、指南，为开展审计项目提供指引，实现组织增值。当前，随着内审转型的深入推进，对人民银行内部审计能力提出了更高的要求，基于此，本文从分析审计能力发展现状入手，研究提高人民银行内部审计能力的对策。
关键词：审计能力;审计环境;审计方式
一、内部审计能力的涵义
关于内部审计能力，《索耶内部审计》、《内部审计基础》等文献中均未统一的、明确的定义，但《索耶内部审计》更多地提到“内部审计胜任能力标准”，为我们理解内部审计能力提供了借鉴。国际内部审计师协会于1996年发起的研究基金项目《建立全球性的内部审计胜任能力框架》，参考了全球200位富有 经验 的业内人士的意见和建议，使用了独特的研究 方法 ，使得内部审计胜任能力标准真正代表了全球“最佳实务”。笔者 总结 内部审计能力的涵义，即在特定的组织环境下，按照一定的审计工作标准，在实施审计活动过程中，审计人员的知识、技能等被利用的方式。内部审计职能是由初级内部审计人员，胜任的内部审计师，内部审计管理层这三个关键角色的互动而完成，审计能力在工作中得以体现。
二、人民银行审计能力发展现状
(一)审计环境不甚理想，监督权和业务管理权在层级上不对应
首先，在目前的管理体制下，内部审计的独立性和客观性内审人员的考核、晋升等各种切身利益都在本行范围之内，在具体实施审计项目时，内审人员往往会顾及人际关系和切身利益，审而不深，查而不全，处而不力。其次，大区行负责对辖内中心支行开展审计项目，无论是关乎人的履职(离任)审计，还是关乎业务的专项审计，都与具体业务工作相关，而各中心支行业务工作是由省会中心支行归口管理，即便分行在审计过程中发现问题，在后期整改上也存在跨层级问题，于是分行又将后期整改转为由省会中支负责。省会中心支行在分行授权下，开展对地市中心支行的审计工作，但由于省会中心支行不具有对地市中心支行的监督权，难以全面掌握同一审计项目全省的审计情况。这种监督权与业务管理权在层级上的不对应，使得内审职能难以有效发挥，影响审计工作成效。大区行管理体制下的监督权与业务管理权的不匹配，不利于更好地发挥内审服务业务管理、提升履职效果的增值作用。
(二)目前的审计队伍整体素质不能完全满足内审转型进一步深化的要求
大多数分支机构审计人员知识结构不尽合理，会计、经济管理专业的人员较多，懂金融、计算机辅助审计的人较少。在目前的审计环境中，内审人员轮岗机会极少，懂人民银行货币信贷、国库等业务的人员较少，影响了深层次发现专业领域的问题，为了完成审计任务，不得不抽调专业处室人员，审计项目质量受抽调专业处室人员能力影响极大，影响了审计工作的效率、效果。人民银行分支机构各项业务系统发展迅速，新制度、新规定不断出台，而现有的审计人员大多对具体的业务了解不深，对各项制度要求也停留在过去，跟不上业务发展的需要。对审计人员的培训只能依靠总行远程培训在线学习，培训效果受时间和人员自主性影响，人员素质难以提高。
(三)与领导层、业务客户的沟通、交流有效性不足，使其对内审工作认识不够全面
与领导层的沟通：分支行机构的内审工作是由行长“一把手”主管，行长的重视是内审工作顺利开展的有力保障，但实际上内审工作通常是由纪委书记(或其他副行长)协管，倘若分管基础业务的领导又同时分管内审工作，会影响内审部门的独立性。与业务客户的交流：人民银行仍有不少管理者和业务部门对内审工作认识有效性不足，对内部审计所能提供的各种确认、咨询服务缺乏正确的理解和认识，依然停留在查问题、找错误的传统认识上，对于内部审计防范风险、加强内部控制、增加组织价值认识不够全面。在接受审计时，心理上存在排斥和抵触心理，尤其认为风险导向审计和绩效审计涉及范围宽、查得过细，担心查到问题上报后会受到处罚，采取消极配合的态度，提供审计资料时有迟报、瞒报现象，加大了审计难度。
(四)计算机辅助审计手段运用不够广泛，内部审计工作机制亟待完善
目前，在开展审计项目时，审计人员利用计算机辅助审计手段还不够广泛，原因在于目前的审计项目还是以合规性审计为主，大多数审计人员习惯性通过翻阅资料的方式查找问题，这种方式也比较直观，容易查找;而对于计算机辅助审计，一旦遇到对方不积极配合数据导出，数据的采集难免颇费周折。随着内审转型的不断深入，总行层面已经确立风险导向审计模式、构建绩效评价指标、信息技术风险评估模式等，为转型实践提供理论支持和实务指导。然而并未根据当前形势的需要，及时修订和完善内审工作制度，无法为转型工作提供制度保障。有些分支行发布有关领域的绩效审计操作指南，为开展审计项目提供指引。由于风险和绩效指标、权重及其评价和控制措施尚无客观公正的标准，行与不行之间可比性不强，不利于实行审计质量控制。
三、提高人民银行内部审计能力的对策
(一)优化审计环境，改进审计组织管理
随着业务部门专业化程度的越来越高，对内审提出了更高的要求，在时间、资源有限的情况下，整合有限的审计资源已是当务之急。审计队伍的跨区域审计，主要是有上级行内审人员的参与或者跨越了区域的限制组成的独立审计组，完成审计项目，如中国人民银行石家庄中心支行独立组成审计组，完成对中国人民银行太原中心支行的审计项目。审计队伍的跨区域审计，较好地规避审计客观性受损的风险，有利于保持内审的独立性，同属于基层人民银行，对业务的理解不会出现大的偏差，很好地解决了人民银行分支机构审计工作中情感因素影响和审计发现问题披露不全面等问题，有利于提升内审工作质量和成效。通过审计队伍的跨区域交流，亦能激发内审人员工作活力，也促进了业务的交流和人才的成长。无论是参与审计组还是组成独立审计组，在合作交流过程中，对于内审人员也是难得的成长，对能力的要求促使内审人员相互学习、借鉴新方式、学习新内容，发现创新点。另外，对于审计人员担心从事内审工作影响考核、个人晋升等问题，建议以审计工作成果作为考评晋升的重要依据。
(二)提升内部审计队伍专业化、职业化
首先，根据实际需要，兼顾分支行的层次、规模，不断优化内审人员的专业结构和知识结构，让业务部门的人来到内审岗位、内审人员轮岗到业务部门，让业务部门的负责人来到内审项目负责人岗位，相互之间适当的岗位轮换和不同的职业体验，更容易加深对职业的理解和改变看问题的视角，寻求审计工作的创新，推动了审计工作的专业技术含量。其次，在人民银行审计人员数量总体变化不大的前提下，为更好地发挥内部审计为组织防范风险、增加价值的作用，人民银行各级内审部门把培养专业化、国际化内部审计人才放在突出的位置，鼓励审计人员积极参加国际注册内部审计师、高级审计师等资格考试，不断提高内审人员的职业化水平。为继续 教育 搭建平台，充分利用远程培训系统分享风险评估和绩效评价实际案例，鼓励内审人员多学习、多参与，同时要积极开展审计理论和实践调查研究，提高自身能力和专业技能。
(三)积极主动与领导层、业务客户有效沟通、多交流
与领导层的沟通：审计项目完工作研究成后，视审计发现问题的严重程度，行长一把手亲自听取主审人汇报相关工作情况及审计 报告 。通过近距离与主管领导的接触，无形中对内审人员提出了更高的能力要求，除了认真开展审计工作，撰写审计报告外，更需要明确哪些业务领域是行长重点关注的，哪些审计发现是需行长重点关心的，据此向行长汇报，这样不仅使行长能从审计项目的汇报中获取关于组织的情况和重点关注的业务风险，而且更深层次认识到内部审计为组织增加价值、防范风险的作用。与业务客户的交流：内审人员要以“组织内部服务提供者”的姿态与业务部门开展有效的沟通，不论是确认服务，还是咨询服务，发现问题都不是最主要的目的，其重点在于通过问题的表象来分析问题发生的根源、进而帮助组织有针对性地解决问题。如办公设备绩效配置审计中发现办公设备老化、软件运行速度慢导致业务处理时间长，工作效率受影响，这样的审计发现显然会使上级领导关注老化办公设备影响工作效率问题，提供资金支持老化设备的更新，为业务部门解决了现实问题，业务部门也更愿意、更积极配合内审工作，内部审计作为改进内部管理的重要手段，也会被更多人所认可。
(四)深入推广计算机辅助审计，健全和完善内部审计工作机制
加快推进内部审计信息化进程，推动审计手段的转变，积极推广计算机辅助审计，扩大审计检查覆盖面，提高审计的针对性和有效性，逐步建立人民银行有关领域的非现场审计体系。逐步构建和完善审计信息平台，在新系统开发和应用前，内审部门积极与科技部门协商为审计留有接口，逐步实现与业务部门审计接口的对接，实现对业务部门的数据采集，进而通过审计信息处理系统对数据处理、分析和反馈。
作者:胡友娇 单位:中国人民银行石家庄中心支行
参考文献：
[2]张庆龙.国际内部审计师协会关于公共部门内部审计能力模型的研究与启示[J].审计研究，2011，(2).
[3]中国人民银行南昌中心支行内审处课题组.人民银行审计能力建设框架构建———基于央行内审转型视角[J].金融与经济，2013，(10).
有关内部控制与审计研究论文推荐：
1. 内部控制审计论文
2. 有关内部控制审计论文
3. 论企业内部审计论文
4. 会计内部控制本科毕业论文
5. 论企业内部控制论文
6. 浅谈审计方面的论文