发布时间：2022-02-12 15:08:46
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的公司内部审计论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
内部审计是企业健康发展的基础。它是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立评价活动，它要提供所检查的有关活动的分析、评价、建议、咨询意见和信息，以协助本组织成员有效的履行责任。随着我国加入WTO，资本市场对外开放日益迫近，证券业发展环境将发生剧烈变化，在为我国证券公司走向国际化提供了广阔的舞台的同时，也使其高风险的行业特征充分暴露。在我国，由于证券市场不规范，投机性强，监管能力较弱，那么证券公司的内部审计就显得尤为重要，它是避免证券公司的不健全市场下违规操作的重要保证，是证券公司乃至我国证券市场持续健康发展的保证。
证券投资是世界经济最活跃的领域，每天都涉及数以万亿的投资额。如此巨大的资本在证券公司内部运转，使证券公司成为管理风险高发的企业。因此，在证券公司发展的早期，内部审计就成为一种必不可少的内部风险控制手段。从世界范围来看，证券公司的内部审计主要经历过以下几个阶段：
一、财务审计阶段
证券公司发展之初，内部审计的目的是确定雇员是否遵循财务和会计制度，是否存在舞弊或其他不道德行为。内部审计只不过是外部审计工作的一种延续，在公司的管理体系中仅仅承担非常有限的责任。并且内部审计工作人员隶属于会计部门，工作内容局限于财务报表审查。虽然，这一阶段内部审计仅仅针对公司财务，但却在证券公司资产安全，以及未来内部控制发展方面发挥了巨大的作用。
二、经营审计阶段
随着世界范围内企业内部审计的发展，证券公司的内部审计也从会计部门独立出来，并且内部审计也开始涉及经营方面的问题。内部审计师的工作，对于帮助业务部门提高赢利能力也发挥着一定的作用。
三、管理审计阶段
内部审计发展到当代，使其工作关注的问题逐渐增多，职能逐渐扩大，在证券公司内的地位显著提高。内部审计发展为对证券公司中各类业务和控制进行独立评价，以确定是否遵循了公认的方针和程序，是否符合规定的标准，是否有效和经济的使用了资源，是否正在实现公司的目标。这样内部审计成为证券公司管理的延伸，发展为管理审计。
四、风险导向的综合审计阶段
现在，证券公司的内部审计除了涉及到公司的管理，还关注组织治理。而组织治理正是由以往的静态的命令控制模式变为对不断变化的经营风险的适应。内部审计，变得更加关注风险管理，注重组织经营的未来前景。而且，已经将变化的风险管理模式整合进入内部审计程序。风险导向的综合审计和管理审计成为现代证券公司最重要的两种审计形式。
我国证券公司的内部审计是国家为强化审计监督体系和健全自我约束机制，用行政手段自上而下建立起来的，内部审计的发展过程与国外证券公司内部审计的发展过程大致相当，但却是在更短的时间内发展到管理审计和风险导向的现代审计阶段的。由于缺少历史经历的积累，以及跳跃是发展造成内部审计内涵的缺失，我国证券公司在内部审计方面与国外证券公司相比，在独立性、审计方式、审计手段方面还有一定的差距。
我国证券公司的内部审计机构，是在证券业发展初期，根据政府要求建立的，并不是根据公司内部需求建立起来的，其机构独立性普遍较差。多数证券公司，内部审计机构隶属于某实权部门，内部审计机构的设置无论从层次、地位和独立性来讲，都是不够的，并且审计范围也相对狭小。在审计方式上，相当部分证券公司内部审计基本是采取被动式审计。被审计部门在审计过程中积极性不够，或多或少地存在抵触审计的行为，导致内部审计部门与被审计部门处于对立状态，关系比较紧张。这也导致了，我国证券公司内部审计作用的发挥受到限制。在审计手段上，现代电子信息及通信技术还没有西方国家那样发达，审计工作对电子信息技术及通信技术的应用还不够，许多审计还停留在传统手工查账的基础上，在新技术面前有些无所适从。况且，计算机犯罪呈上升的趋势，传统审计技术又主要适用于手工会计信息系统，因此很多问题不易发现。审计手段落后，不但增加了审计难度，而且效率低，准确率差，严重影响了审计作用的发挥。
但随着证券公司内部对内部审计工作重要性认识的加深，以及内部审计人员素质的提高，我国证券公司内部审计工作与国外在审计手段方面的差距正不断减小，特别是审计人员对网络化、信息化的审计手段的掌握，内部审计部门地位的提升，都使得我国证券公司内部审计得到了空前的发展。但由于我国证券公司内部审计是在跟踪国外实践而发展起来的，因此，在现代化的审计方法上，特别是现代化的管理审计，还要对国外证券公司的实践状况作诸多借鉴。
在世界发达国家的证券公司中，开展管理审计并取得显著成果的有瑞典、英国、美国、加拿大、澳大利亚、新西兰、日本等。在证券公司内部，审计部门不受行政干预，审计部门的独立性保证了内部审计工作人员的客观性与独立性。在美国和英国，审计部门还保有独立的人事雇佣的权利，使得大量的非审计专业人员加入到证券公司内部管理审计的队伍中去，这些具有经济、管理、统计学背景的工作人员能综合审计过程中各种问题。在美国，内部审计部门为各个计划项目事先设定优先级，建立所谓“问题领域”的清单，清单内容将会随时间和需要不断变化，然后将最终存在的问题在报告中向总审计师或主管内部审计的副总经理汇报。上述这些发达国家证券公司在内部审计方面的实践都值得我国证券公司的内部审计人员，结合我国的实际情况加以思考、借鉴和运用。
内部审计已经成为证券公司防范内部风险，改善经营管理，提高经济利益的重要手段。在金融投资不断发展的今天，特别是中国的金融市场逐步走向开放，内部审计的重要性已经引起国内证券公司的足够重视。国内证券公司在内部审计的手段、方式、制度方面都逐步实现了与国际的接轨，通过对国外证券公司近年来内部审计发展趋势的研究，可以看出我国内部审计未来的发展之路。
首先，内部审计网络化，内审机构地位提高。内部审计技术和内部审计制度的发展是内部审计发展最直接的表现。信息技术和网络技术的发展对内部审计造成巨大的冲击。目前，在内部审计工作中组建安全、高效、合法的网络系统，选择合适的设备、网络、数据库、管理软件成为证券公司内部审计发展的新方向。随着网络技术的完善，内部审计工作人员在网络中的权限也不断提高，发展为可以直接远程查看任何部门的网络文件，这将大大提高内审机构的地位，并且促使在公司组织结构中的地位也有相应的提升，成为一个直接向董事会负责的独立评价机构。
其次，内部审计领域扩展，内容趋向综合。世界范围内金融投资交流的增强，使得证券公司的经营内容、分权管理关系更加复杂。为了增强市场竞争能力，证券公司迫切需要对影响管理水平和经营业绩的一切因素都进行深入分析、客观评价和严密控制。这就要求内审部门顺应潮流，突破传统的审计范畴，进一步深入到企业生产经营活动的广阔领域开展审计工作，以协助管理层改善经营管理,提高经济效益。鉴于西方国家证券公司内部审计工作发展趋势的深入、广泛性，综合审计、管理审计、“5E”（经济、效率、效果、合理、环境）审计等成为内部审计的新形式，并形成了“内部审计活动范围就是公司总裁所关注的问题”的现代内部审计思想。内部审计的领域和内容都扩展到非常广泛的范围。
再次，审计观念改变，被审计部门参与性增强。随着内部审计作用表现的越来越明显，证券公司工作人员对内部审计的观念也逐渐变化。特别是在我国，由行政干预建立起的内部审计体系正在瓦解，而发展为公司根据自身需要，自身特点建立一套合适的内部审计系统，并且出于风险控制意识的深入，各业务部门已主动参与到内部审计当中来。特别是内部审计外包化的趋势，更明显的表现了对内部审计的主动性、参与性的增强。
进入21世纪，国内证券公司正面临着前所未有的发展机遇，也将在重新“洗牌”中经受严峻的挑战。约束、自律是证券公司获得良好信誉的基础和前提，也是券商在激烈的市场竞争中立于不败之地的法宝。在中国证券市场不断发展的过程中，国内证券公司要加强内部审计，重视内部审计。要做到，审计查证力求“透”、审计处理力求“实”、审计反映力求“准”的原则。希望在我国资本市场不断发展的过程中，诞生一批真正具有国际竞争力的中国的现资银行。
参考文献
[1]李智芳.从内部审计定义的演进看我国内部审计的发展[J].经济师，2007，（1）.
[2]约翰·法莱赫蒂，等.集中解决问题型的审计报告编写[J].内部审计师，1991，(10).
[3]陈诗设.基于内部审计风险管理的内部审计质量控制[J].中外企业家，2007，（1）.
【论文摘要】现在，在许多较大的集团公司内部，都经常设置“内部往来”科目来核算公司内部以及和子公司的交易、往来。而且，较多的集团公司似乎都“热衷”于通过内部往来业务进行一些“特别的会计处理”达到企业自身不可告人的目的。笔者针对自己所审计过的上市公司中内部往来会计处理中存在的问题，结合审计业务的实际情况，剖析了企业集团内部往来的种种奥秘。
一、某股份有限公司内部往来审计案例简介
1.公司相关情况介绍
某上市股份有限公司(以下称该公司)1978年成立，注册地：福建沿海某城市，总资产153亿，净资产49亿；主要经营范围：进出口和业务、加工贸易业务、转口贸易业务、房地产开发与经营、高科技产业投资、旅游、酒店、实业投资、高科技产品的研制及生产销售等业务。
2.审计事项简述
该公司由若干个业务部门组成，各部门实行独立核算，部门之间的往来、交易均通过内部划账进行，内部往来款通过“内部往来”科目进行核算。该公司还有众多子公司，还有一个未上市的母公司-集团公司，我们将上市的股份公司和母公司(集团公司)以及与子公司的所有关联往来，均定义为“内部往来”。
在审计中该公司的以下问题引起了审计人员的注意：在记录相关内部交易事项时，其所使用的记账凭证附件中通常只有一张“内部划账通知单”，众所周知，会计分录的生成必须以具备经济实质的原始凭证为依据，而在该公司，充当原始凭证角色却是“内部划账通知单”显然不具备“经济实质”这一原始凭证的基本特质，这是其一；其二，该公司以“内部往来”为纽带，以“内部划账通知单”为“依据”的会计分录常常关联到两个以上的部门，由于“内部往来”发生频繁，数量较大，因此给审计人员对其会计处理正确性的核实以及理解该会计事项所反映的经济实质造成了较大的困难。
例如，审计人员在对2007年度该公司礼品部的应收款项进行审计的过程中，审计人员发现今年该部门的应收款项通过内部往来在各个部门频繁的进行划转，每笔金额虽然都不是很大，但其合计的金额却相当可观，经过向礼品部门财务人员询问，礼品部的财务解释，由于今年公司的外贸业务员有部分调整部门，所以，属于该业务员负责的应收款项也就相应的划转到其所调入的部门；审计人员对财务的解释有所怀疑，因为，根据以前同该公司打交道经验，审计人员发现该公司的管理层对某些会计事项的处理方式很灵活，于是，审计人员就抱着怀疑的态度，追查了几笔款项划转到对应部门本年的全部“流动情况”，经审计，审计人员发现，这些款项除了本年部门间划转这一变动外，再无其他增减变动，即本年该些项目都没有实质的销售和收款的业务发生，并且这些款项的账龄都是一年以上，该公司具有较为严格的坏账准备政策：应收款项账龄1年以内的按10%计提，1~2年的按20%计提，2~3年的按50%计提，3~4年的按80%计提，4年以上全额计提坏账准备，该公司主营业务为进出口业务，有巨额的应收款项，而该公司自己申报的应收款项的账龄分析表与去年相比，无重大差异，本年应计提的坏账准备为-21.00万元，即应冲销管理费用21.00万元，若审计人员按“先进先出法”对企业的应收款项进行账龄分析，得出的结果与企业提供的账龄分析表相似，但若追查通过内部往来划转款项的实际账龄，则得出了企业要补计提2，583万的坏账准备，即审计人员改变了账龄分析的方法，对于内部划转的应收款项，采用“具体辨认法”。
因为那些通过内部往来划转的款项本来上年年末的账龄就为1~2年，如果算上今年，那么该些款项今年年末的账龄就是2~3年，就要从原来的20%的坏账计提比例改按50%来计提坏账准备，那么企业就要多计提2，580多万的坏账准备，这样就会对企业今年的利润形成巨大的压力，迫于利润压力，管理层就决定通过应收款项的内部划转，虚增应收款项的发生额，从而来降低应收款项的账龄，进而达到少计提坏账准备，最终粉饰企业的会计报表，审计人员将该事项写成MPA，向该项目的分管合伙人进行汇报，经过多轮的交涉与谈判，在充分的审计证据面前，企业的管理当局最终不得以做出让步，但只愿意补计提2，000万的坏账准备。转
作为审计人员根本无法了解该事项背后的实际背景。要不是审计人员敢于怀疑，并进行一系列的追查，那么该公司的粉饰报表的阴谋就会得逞，就会给会计师事务所带来了巨大的审计风险，也会给依据注册会计师审计报告来进行投资决策的广大投资者带来巨大的经济损失。
二、审计启示
现在，在许多较大的集团公司内部，经常设置“内部往来”科目来核算公司内部以及和子公司的交易、往来。而且，较多的集团公司似乎都“热衷”于通过内部往来业务进行一些“特别的会计处理”达到企业自身不可告人的目的。常见的情形有：
1.类似该公司的上述做法，利用“内部往来”将应收款项的在不同部门和子公司间的划转：当企业的应收款项余额较大并且账龄较长，再加上企业的计提坏账的政策比较严格，企业就会利用“内部往来”，通过内部划转将应收款项的账龄缩短。继而操纵坏账准备的计提额，粉饰经营业绩、调节损益。
2.利用内部往来，让母公司，即没有上市的集团公司替上市的股份公司承担某些费用，如承担广告费，招待费，开发研究费，其他费用，从而达到提高上市公司经营业绩的目的，或者反过来由上市公司替集团公司来承担费用，从而达到大股东侵占上市公司资源的目的；其实就是通过内部往来来平衡母子公司之间的利益，达到随心所欲调节损益的目的。
保持内部审计独立性是内部审计工作得以有效开展的前提和基础。对于内部审计独立性的定义，国内外均开展了广泛的讨论但目前还未达成一个统一的认识。Mutchier(2003)认为,独立性与确认或咨询服务所处的环境状态有关。他将独立性定义为“不存在威胁客观性的重大利益冲突”,并指出,独立性是对个人或团队在提供确认服务时所处环境的期望特征,它要求个人或团队避免存在重大的可能威胁客观性的利益冲突,这种利益冲突既可能来源于个人或团队的个别环境,也可能来源于确认服务所处的一般环境。本文采用李明辉（2009）关于内部审计独立性的定义，即“是指内部审计活动所处的环境中不存在可能对内部审计人员的独立判断产生重大影响的事项,内部审计人员因而能够基于其自身的知识、经验和技能自由地开展审计工作,依照相关的职业准则搜集充分、适当的审计证据,并依据自己的专业判断做出客观公正、不偏不倚的结论”。
二、内部审计独立性的影响因素及现状分析
根据国内外学者的研究，影响内部审计独立性的因素主要包括内部审计的报告体制、内部审计的职能范围、内部审计部门规模、管理层对内部审计的支持程度。内部审计的报告体制。我国上市公司内部审计的报告制度主要有五种体制，分别为向董事会或董事会下属的审计委员会报告、向监事会报告、向总经理报告、向财务总监或总会计师报告以及向董事会和监事会的双报告制度。研究表明，向董事会或董事会下属的审计委员会报告时内部审计部门具有更强的独立性。朱荣恩等(2005)向上海国家会计学院受训的财务总监就企业审计部的隶属关系进行了调查,结果发现,在152家被调查企业中,总体而言,审计部隶属于总经理的比例最高,隶属于审计委员会、董事会的分别为13.8%。耿建新（2006）对上市公司数据统计结果表明22%的上市公司的内部审计部门向董事会报告而仍然存在76%的内部审计部门向总经理报告。内部审计的职能范围。IIA（1999）将“确认”和“咨询”定位为内审的两大主要职能，王光远（2007）认为内部审计作为“确保受托责任的有效履行”的管理机构，其主要职能可以概括为“监督、确认与咨询”，而不仅仅是“确认”和“咨询”。实证研究表明，内部审计职能范围越大，对企业管理的参与程度越高，其独立性越强。但目前来看，我国上市公司内部审计的职能范围并未统一，不少上市公司仍将内部审计作为查处内部舞弊的职能工具，而未能将其评价和咨询功能在公司内部加以拓展。内部审计部门规模。内部审计部门规模主要表现在内部审计部门经费、内部审计人员及其专业素养、内部审计部门的行政级别。刘国常、郭慧（2008）研究表明，内部审计的规模与内部审计独立性之间存在正相关关系。根据深交所《中小企业板上市公司内部审计工作指引》的要求，上市公司应当设立单独的内部审计部门，并配置不低于三名的专业审计人员。管理层对内部审计的支持程度。现代内部审计的功能主要为更好的实现企业增值，因而管理层对内部审计的支持程度非常重要。实证研究分析表明，管理层对内部审计的支持程度越高，内部审计独立性也越高。我国并未从法律层面提升内部审计地位，因而使得上市公司管理层对内部审计并不重视，不少企业仅仅将其作为符合上市要求的门面工具，内部审计部门徒有虚名。
三、提高内部审计独立性的建议
关键词:集团公司;内部审计;内部控制
集团公司的内部审计工作是企业进行风险管理、内部控制等公司治理活动的重要手段。近年来，随着改革的不断深化和市场经济的蓬勃发展，我国集团公司内部审计工作也在不断完善和发展，已然显示出良好的发展势头。有效的内部审计工作已成为企业生存、经营和持续健康发展的重要保证。集团公司的内部审计工作通过对企业集团内部的各项经营管理活动进行有效的监督与评价，帮助企业集团填补漏洞，完善经营管理，提升经济利益，提高市场竞争力，在完善企业集团经营管理制度、促进企业集团健康持续发展等方面做出了巨大贡献。例如创维集团自2000年以来，其集团公司的内部审计部门运用有效的运作模式，为公司追回了巨额经济损失，查出集团公司员工违反公司章程等行为多达200余起，并将这些案例信息反馈给了集团法律部，最终移交国家司法机关处理10余人。在“世通”案件中，内部审计也起到了积极作用。因此，加强集团公司内部审计工作显得尤为重要。
一、集团公司内部审计的重要性及特点
国内外众多学者都从不同角度对集团公司内部审计的重要性和特点进行了分析。CynthiaHarrington(2004)指出集团公司内部审计工作能够运用系统化、规范化的科学方法帮助企业实现增值、提高组织的运作效率，它能够对内部控制、风险管理等公司治理过程进行评价并敦促其加以完善和改进，集团公司的内部审计工作实质是一种客观、独立的保证和咨询活动。Sherer，Michael和DavidKent(2006)从公司治理角度对集团公司内部审计工作的发展过程进行了研究，概括了集团公司内部审计工作的本质和特点，分析了内部审计工作的受托管理责任的职能。并指出，企业内部审计工作本质上就是企业管理层对企业进行管理、控制的重要手段之一以及集团公司内部审计工作具有证实、评价与指引三项职能。陈艳利、刘英明(2004)认为集团公司因具有多层次并存、多纽带联结、多元化经营等特点，从公司治理的角度分析完善内部审计工作的重要性，认为有效的内部审计工作不仅是集团公司内部控制活动的重要组成部分，更是公司治理结构不可或缺的关键环节之一。综上所述，多名学者一致认为集团公司内部审计具有重要性，并且由于集团公司具有由多个经营实体组成、多层次并存、多元化经营、地理分离等特点，导致其必然面对各个实体间的空间距离和多业经营等问题，同时集团公司的内部审计工作较一般企业方式更复杂、内容更繁杂、障碍更多。
二、我国集团公司内部审计的现状及问题
对于集团公司内部审计工作的现状分析，各位学者各抒己见。耿云江(2006)认为我国集团公司内部审计尚不完善，主要表现在对内部审计认识不足、内部审计缺乏独立性、内部审计职能定位不明确、内部审计方法落后、内部审计人员素质不高、内部审计尚未职业化等方面。吕欣航(2006)认为集团公司内部审计的独立性原则缺乏实质性的保障，查账式的内部审计还未完全向管理审计转型，传统的内部审计还未完全与现代的计算机技术、信息技术相结合，内部审计制度不完善。对于集团公司内部审计所存在的问题，各位学者众说纷纭。郑海航、戚幸东(2003)指出我国集团公司内部审计存在的问题主要包括:公司领导内部审计意识不强、审计机构不健全、独立性不强;内部审计人员少、职业素质不高;内部审计过分外部化、审计效果局限性大等。张玉(2005)认为集团公司内部审计受到的重视程度不够，缺乏必要的独立性;审计目标单一、范围狭窄;审计的取证方式落后等。杨远(2009)认为目前我国集团公司内部审计存在的问题有:内部审计职能在实际操作中模糊不清;内部审计机构地位不明确，独立性受到限制;集团内部审计机构的人员配置单一;内部审计工作中存在若干误区等。由此可以，学者们分别从内部审计模式、内部审计机构设置、内部审计制度建立及内部审计人员配置等方面对我国集团公司的内部审计现状进行分析。目前我国集团公司内部审计机制尚不完善，仍存在内部审计模式不合理、内部审计机构不健全、内部审计人员职业素质不高等问题。
三、完善我国集团公司内部审计的对策建议
学术界提出很多完善集团公司内部审计的对策建议。Laughlin，R.(2005)认为集团公司内部审计应以风险导向审计为主，通过审计评估企业在经营管理中的各种风险，剔除影响企业发展的各种因素，帮助实现企业目标，促进企业健康发展，从而为企业集团创造更多的价值。郑海航、戚幸东(2003)认为可以从转变内部审计目标定位、完善内部审计程序、逐步健全内部审计职业规范、内部审计与外部审计相结合等方面来完善我国集团公司的内部审计工作。吕欣航(2006)认为，改进我国集团公司内部审计可以从以下几个方面着手:适应现代企业制度发展需要，推进审计内容从财务收支审计向管理审计转化;从事后审计向事中及事前转移，防范风险;拓展内部审计范围，实现审计电算化;创新内部审计方法、手段;规范内部审计工作;提高内部审计人员素质等。由此可以看出，国内学者对于我国集团公司内部审计的改进是针对我国集团公司的现状和存在的问题而提出的，也是多方面的。但是国外学者的研究主要是以国际内部审计理论与实践为主，并没有系统的针对我国集团公司内部审计的研究，难以有效地发挥对我国集团公司内部审计实践的指导作用。综上所述，国内外的部分文献已经明确了集团公司及集团公司内部审计的基础理论问题;一些重点的权威文献分析了我国集团公司内部审计的现状、存在的问题和对策建议，尤其是郑海航、戚幸东(2003)、吕欣航(2006)和杨远(2009)的论文在我国集团公司内部审计问题的治理对策方面阐述得较为详细，值得借鉴。但是，我国集团公司内部审计实践和理论研究起步较晚，至今尚未形成具有较强实践指导意义的完备的理论体系，内部审计理论发展严重滞后于实践。大多数国外学者的研究仅停留在国际内部审计理论与实践层面，并没有对我国集团公司内部审计开展系统研究，难以有效地发挥理论对实践的指导作用。
［参考文献］
［1］刘实.企业内部审计论:基于管理学视觉的理论思考［M］.中国时代经济出版社，2005.
［2］曹廷求.公司治理理论面临的三大挑战［J］.山西财经大学学报，2003(2).
［3］陈艳利，刘英明.基于公司治理的内部审计问题研究［J］.审计研究，2004(5).
［4］耿云江.集团公司的内部审计［J］.审计监督，2006(2).
［5］吕欣航.内部审计问题研究［J］.财经界，2006(10).
［6］时现.现代企业内部审计的治理功能透视［J］.审计研究，2003(4).
［7］汪国银，林钟高.公司治理框架下的内部审计研究［J］.财会通讯，2005(2).
［8］王光远，瞿曲.公司治理中的内部审计———受托责任视角的内部治理机制观［J］.审计研究，2006(2).
［9］杨远.论集团公司内部审计机制［J］.山西财经大学学报，2009(1).
［10］郑海航，戚幸东.集团公司的产权结构与法人治理结构研究［J］.经济与管理研究，2003(5).
［11］朱荣恩.内部控制理论概述［J］.中国审计，2001(8).
［12］CynthiaHarrington.InternalAuditNewRole［J］.JournalofAccountancy，2004(9).
关键词：审计延迟；内部审计职能的质量；内部审计职能的贡献
中图分类号：F239 文献标识码：A
一、引言
2002年颁布的《萨班斯・奥克斯利法案》中，第404条款要求完成对财务报告审计的时间显著增加了。作为公司内部控制的内部专家，内部审计职能可以在很大程度上影响财务报告的过程，因此会造成审计延迟。另外，内部审计人员可以帮助公司管理层保持有效的内部控制并协助外部审计人员进行财务报表审计，在这个过程中，外部审计人员对内部审计职能的依赖，即内部审计职能的贡献，是否会缩短审计延迟呢？
二、内部审计职能的质量、内部控制和审计延迟之间的关系
财务报告内部控制是由公司管理层而非内部审计人员负责。然而，只要内部审计人员保持其客观性，就可以帮助公司管理层进行财务报告内部控制（IIA 2004，3）。1992年9月，COSO委员会的《内部控制整合框架》提出内部控制包含五要素：控制环境、风险评估、控制活动、监控和信息和交流。IIA（2004，2011）一直主张，企业管理咨询与内部审计职能一起解决框架中的所有要素。在担任管理咨询顾问的角色中，内部审计职能帮助公司管理层评估风险、管理控制和治理监督。在其传统的监督职能下，内部审计人员评审和测试内部控制的有效性。如果内部控制被认定有问题，内部审计人员应当评估管理计划并纠正存在的问题，纠正之后还要执行后续评审。最后，内部审计职能还负责确保进行的内部审计活动的结果传达到相关的信息使用者。
高质量的内部审计职能必然会伴随着有效的财务报表内部控制，减少财务报告中的错误，从而缩短完成外部审计的时间，即缩短审计延迟。当财务报告内部控制更有效，外部审计师也有可能会更加依赖于这些内部控制。外部审计师对公司内部控制的依赖，会减少其进行实质性测试，这种情况往往发生在年底。即使外部审计师不打算更多地依赖于企业的内部控制，有效的财务报告内部控制也必然会使年终测试期间较少的异常情况发生。检查和解决审计异常往往会增加审计完成过程中审计资源的消耗。在某种程度上，更高质量的内部审计职能会提高财务报告内部控制的质量，相应地，会降低控制风险。因此，内部审计职能的质量越高，完成财务报告审计过程中所耗费的资源越少。
尽管有学者早就认识到内部审计职能可能对内部控制质量产生影响，但也是近几年才开始提供这一关系的直接实验证据。Prawitt et al.（2009）用一个全面的替代变量来度量内部审计职能――应计项目，并发现内部审计职能的这个全面的替代变量和盈余质量之间存在正向关系。Lin et al.’s（2011）研究结果表明，某些内部审计活动（使用质量保证技术、财务报告的审计活动和后续监测）可以有助于防止重大缺陷的发生。而其他的活动则提高合规流程。
内部审计职能的关键作用是帮助公司管理层维持有效的财务报告内部控制，相应地降低控制风险并减少财务报表错误。有效的财务报告内部控制表明内部审计职能的质量应当与年底完成审计工作所需要的资源数量负相关，因此会造成审计延迟。如果外部审计师由于公司具有有效的财务报告内部控制而每天分配很少的资源去完成审计工作，这种关系就不成立。Abbott et al.（2012）在134个上市公司样本中并没有发现内部审计职能的质量（用内部审计花费的时间度量）和审计延迟之间存在关系。然而，他们的内部审计职能的质量只是从内部审计人员的经验这一方面度量，并没有考虑其他与内部审计职能质量相关的重要因素，比如客观性、实际工作质量和审计范围等。因此，我们认为，内部审计职能的质量越高，审计延迟越短。
三、内部审计职能对财务报表审计的贡献和审计延迟之间的关系
外部审计标准一直承认，在财务报表审计过程中内部审计人员是一项有潜在价值的资源（AICPA，1991；PCAOB 2004，2007a）。这些标准允许外部审计师依赖于内部审计人员独立完成的相关工作或者说在外部审计师的指导下完成的相关工作，只要内部审计职能质量被认为在可以接受的范围内。依赖内部审计职能相关工作可以提高外部审计的效率和效果（Schneider，2009）。根据PCAOB （2005，11），“审计人员适当地使用其他相关人员的工作成果可以提高审计工作的整体效率。”PCAOB还提出，外部审计师未能使用他人的工作成果是审计效率低下的一个原因（PCAOB 2005，2007b）。为了使SOX404条款更加有效率，PCAOB通过允许外部审计师使用他人的工作作为主要证据来增加外部审计师依赖内部审计职能的机会（Fogelman、Peterson、Heninger & Romney，2007；PCAOB 2007a；Woodlock，2007）。
内部审计工作贯穿全年，到年底，可能影响审计完成的时间。相关临时的内部审计职能工作可以减少外部审计师在年底必须完成的实质性测试。
Abbott et al.（2012）认为，内部审计职能在年底提供的帮助对审计延迟有特别显著的影响。到了年底，事务所通常面临人力资源的约束，因为年底是检查、确认和重新计算资产负债账户最有效的时间（Arens、Edler & Beasley，2010；Lambert et al，2014）。内部审计人员可以通过执行相关程序和任务来帮助事务所缓解年底的人力资源约束。例如，内部审计可以协助事务所审计人员进行库存数量和应收账款的函证等相关工作。Knechel and Sharma（2012）提供的证据表明，了解与客户相关的信息可以有效地减少审计工作完成的时间。
很少有实证研究直接测试审计投入和外部审计师使用内部审计工作成果的程度两者之间的关系。Stein et al.（1994）采用金融服务行业中108家审计公司作为样本，衡量了内部审计职能的贡献与外部审计师花费的时间和费用之间的关系。研究结果与他们的预期相反，内部审计职能的贡献与外部审计师花费的时间呈正相关，但与审计费用无关。在一项有70家公司的研究中，Felix et al.（2001）用外部审计师的观点和看法由内部审计职能完成的百分比来衡量内部审计职能的贡献。研究结果与他们的预期一致，他们发现外部审计费用会随着内部审计职能的贡献而减少。Prawitt、Sharp & Wood（2011）采用GAIN的数据，选取了235个样本，用内部审计职能致力于提供外部审计援助、审计年度决算、财务报告所耗费的时间来度量内部审计职能的贡献。审计援助措施（用于度量直接援助）与审计费用显著负相关。第二个措施（外部审计师依赖于内部审计职能的工作的变量）与审计费用无关。这两项研究表明，当外部审计师使用内部审计职能所执行的工作时，外部审计师在完成财务报告审计过程中需要耗费的外部审计资源相应的减少，因此审计费用也降低。审计延迟给审计费用提供了一个有用的互补的变量，因为它既反映了内部资源的消耗也反映了外部资源的消耗，并且它不受来自“低价揽客”、交叉补贴以及其他定价政策等因素所引起的测量误差（O’Keefe et al.1994）。
Abbott et al.（2012）在134家样本公司中为内部审计职能在审计延迟中所起的作用提供了有用的证据，然而在度量内部审计职能的贡献时有一些限制。他们用内部审计职能对外部审计师提供的直接帮助和对分支机构的财务报表审计所耗费的时间来衡量IAF的贡献（Abbott et al.2012）。直接援助是SAS No.65中指定的衡量内部审计职能贡献的两种方法之一。外部审计师也可以使用由内部审计职能独立执行的相关工作，但目前尚不清楚内部审计职能致力于子公司财务报表审计的时间（Abbott et al.2012）。花费在审计子公司的时间可能反映子公司的数量，但不包括在假设检验的控制变量中。Abbott et al.’s（2012）第二个限制因素是样本数据，来自于2005年以后，这是行业的巨大动荡时期。Bronson et al.（2011）发现，审计延迟平均从2003年的49天增加到2005年的68天；Ettredge et al.（2006）报告说，SOX404实施后，一般纳税人审计延迟增加了34天。因此，我们可以得出：如果外部审计师采用内部审计职能的工作成果帮助其自身完成审计工作（不管内部审计职能提供的帮助是独立完成的还是在外部审计师的指导下完成的），那么审计延迟将会缩短。
四、内部审计职能的质量和内部审计职能的贡献之间的关系
如果内部审计职能的质量被认定为很高，那么外部审计师可以只依赖于内部审计职能的相关工作。内部审计职能的质量由内部审计人员的专业胜任能力、客观性以及完成工作的有效性决定。之前的实验和调查研究通常采用外部审计师对内部审计职能的质量各方面的相对重要性的看法的排名，但这并不与外部审计师对内部审计相关工作的依赖性相关。一个显著的例子是Felix et al.（2001），他发现外部审计师对内部审计职能的整体质量的看法和对内部审计职能的贡献的看法之间存在着显著的正向关系。我们认为，应当采用多维度的客观衡量内部审计职能质量的指标，这个指标基于内部审计人员的经验、培训、首席审计师的报告和其他的客观指标。与Felix et al.（2001）和审计标准一致的是，我们认为外部审计师对内部审计职能工作的依赖的可能性随着内部审计职能质量的提高而增加，于是我们认为内部审计职能的质量越高，外部审计师使用内部审计职能的相关工作完成财务报表审计的可能性越大（不管内部审计职能的工作是独立完成的还是在外部审计师的指导下完成的）。
五、小结
一般而言，投资者、债权人等会计信息使用者不仅仅关注财务报告的质量，也关注其公布的时间。财务报告中所包含的会计信息的及时性对于投资者、债权人等人来说是非常重要的。因此，在符合国家相关规定下，尽可能地缩短完成对财务报告审计的时间显得尤为重要，即缩短审计延迟的时间。本文就此提出，可以通过提高内部审计职能的质量以及加大内部审计职能在外部审计师对财务报告审计过程中的贡献两大方面，缩短审计延迟，从而使财务报告所包含的会计信息披露及时，有利于财务报告使用者做出正确的决策。
主要参考文献：
[1]江锋，唐均，于荣霞.公司治理与内部审计质量控制的实践探索[J].全国内部审计理论研讨优秀论文集，2013.
[2]冉龙飞.关于加强集团公司内部审计质量管理的思考[J].国内部审计理论研讨优秀论文集，2013.
[3]尹顺达，曲世友.对提高我国上市公司内部审计质量的思考[J].商业会计，2012.2.
[4]付文妹.企业内部审计质量控制研究[J].财会通讯，2011.9.
论文摘要：目前，我国内部审计一般尚未与公司治理相结合，成为公司治理的有机部分．对风险管理也不够关注。为此，要逐步完善企业法人治理结构，明确企业外部和内部的委托关系．培养管理者的竞争意识和风险意识，形成内部审计的需求市场，为内部审计的发展创造良好的环境。笔者就风险管理下公司治理与内部审计的整合方面等内容进行了探讨。
1风险管理是公司治理的核心
1.1风险管理的概念
风险管理是指识别风险并设计控制风险的方法，其核心是将没有预计到的未来事项的影响控制在最低程度。首先，风险管理要求在组织中发现那些高风险暴露的领域，对高风险暴露点的识别要通过对组织的分析进行，这种分析既包括审计人员客观的测试，也包括主观的判断。其次，将分析的结果与认为可接受的风险水平相比较;最后，实施必要的变革，使组织的风险暴露水平与其所设定的目标相一致。
1.2公司治理的概念
公司治理从狭义的角度进行理解，是指所有者主要是股东对经营者的一种监督与制衡机制。即通过一种制度安排，来合理地配置所有者与经营者之间的权利与责任关系。若从广义角度进行理解，是指包含法律、文化等在内的有关企业控制权和剩余索取权分配的一整套制度安排，其决定企业目标的实现。
从主要功能上来说，公司治理的范围可以包括:股东、董事会—决策者;管理阶层—执行者;审计人员(包括内部审计人员及外部审计人员)—监督者;其他利益关系人(例如:顾客、供应商、债权人及员工等)—影响者等。从这个角度来讲，内部审计人员应该在公司治理中占有一席之地。因为内部审计处于公司内部，对于公司内部控制、管理经营活动、风险管理都有透彻深人的了解，与外部审计人员相比，内部审计对公司治理发挥的作用在层面上更为深人，在范围上更为广泛。
1.3公司治理的核心是风险管理
公司治理是组织应对风险的战略反应，其职责核心就是确保有效的风险管理方案的适当性，因此公司治理中包含一些战略性的风险管理的因素。例如，公司董事会所设定的公司经营管理基调是风险偏好型或是风险规避型;再如公司高层管理当局(CEO)在经营风格、理念、管理哲学中包含的风险态度等。这些战略性风险管理因素就是公司治理与风险管理的交、汇点。因此，风险管理是公司治理的核心。
2内部审计与风险管理密不可分
2.1内部控制与风险管理的联系日趋紧密
在决定内部控制政策，并在此基础上评估特定环境中内部控制的构成时，董事会应对诸多风险管理同题进行深人思考。例如，公司面临风险的性质和程度;公司可承受风险的程度和类型;风险发生的可能性;公司减少事故的能力及对已发生风险的影响;实施特殊风险控制的成本，以及从相关风险管理中获取的利益。执行风险控制政策是管理层的职责.在履行其职责的过程中.管理层应确认、评价公司所面临的风险，并执行董事会所设计、运行的内部控制政策。
2.2风险管理是内部审计的主要职责
随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部审计的观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测试控制，而且包括确认风险及测试管理风险的方法。在风险导向的内部审计中，控制仍然重要，但分析、确认、揭示关键性的经营风险，才是内部审计的焦点。
内部审计作为内部控制的重要组成部分，其在风险管理中发挥不可替代的独特作用，主要有以下几方面:
(1)能够从客观的、全局的角度管理风险。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而会传递到其他部门，最终可能使整个企业陷入困境。因此对风险的认识、防范和控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计人员不从事具体业务活动，独立于业务管理部门，这使得他们可以从全局的客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。
(2)控制、指导企业的风险策略。由于内部审计部门处于企业的董事会、总经理与各职能部门之间，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期计划的调节，内部审计人员可以调控、指导企业的风险管理策略。
(3)内部审计部门的建议更易引起重视。内部审计部门独立于管理部门，其风险评估的意见可以直接上报给董事会，这会加强管理层对内部审计部门意见的重视程度。
3内部审计对健全公司治理结构的意义
内部审计是在公司权力部门的领导下，依据国家相关法律、行政法规以及公司的规章制度，独立监督和评价公司及所属单位(含占控股地位或者主导地位的单位)经济活动合法合规、效益、效率及内部控制健全有效的行为。在公司经营管理工作中，内部审计主要发挥着维护内部控制、支持业务创新、辅助领导决策等重要作用。
站在公司治理的角度看，内部审计作为监督和评价机制的主要手段，在平衡不对称信息，使合同有效执行和促进股东与经理人利益最大化等方面发挥着不可替代的重要作用，是公司治理结构的重要组成部分。主要表现在:
(1)内审部门的隶属关系体现所有权监督的性质，通过审计协助所有者平衡不对称信息，使合同有效执行。
审计产生的前提是两权分离条件下(即财产所有权和经营权的分离)，财产所有者为保护财产的安全和完整，确保经济信息的真实可靠而建立的监督机制。在现代授权经营管理体制中，由于内审部门大都采取董事会(监事会)直接领导或者是董事会(监事会)和经营管理层双重领导的模式，使内审部门具有所有权监督的性质，决定了其接受所有者授权对经营者进行监督评价的现实关系。
因此，为确保受托方充分履行受托责任.如实报告经营信息.就需要有专门的机构对其经营履约情况进行检查和评价，而内部审计由于熟悉公司政策和内部体系，并拥有专业知识的优势，通过稽核检查，可以协助所有者平衡不对称信息，评价履约责任，为委托合同的有效执行提供必要的条件。
(2)内部审计不仅是所有者进行监督的有效手段，也是经营者经营业绩报告的重要鉴证方式，为激励和考核经营者能力提供必要的依据。
企业经营者能否获得企业所有者给予的报酬，取决于经营者的综合管理能力和实际经营效果。企业经营者为向企业所有者证明其经营能力，获得所有者的信任，就必须定期向企业所有者汇报其工作成果，传递经营管理信息。而内部审计的存在就为经营者的业绩报告提供鉴证帮助，为经营者迎接企业所有者的激励与考核提供必要的依据。
公司治理的实践证明，对内部审计的要求已不仅仅是资本所有者单方面的需求，而且是资本所有者与经营者的共同意愿，主要目的就是维护公司治理结构的有效运行，并服务于治理结构下各权利相关者的利益最大化。需要特别指出的是，不论是监督手段，还是鉴证手段，内部审计的结果都是体现治理结构下恰当的权利分配关系和相关利益各方的利益平衡和约束，达到多赢的效果。
4在风险管理目标下，公司治理与内部审计的整合
美国COSO报告委员会于2001年起着手进行企业风险管理研究，并力图建立一个类似于内部控制框架的、具有理论与实践意义的风险管理框架，其在为企业风险管理研究项目制定的目标中明确指出::风险管理框架必须和内部控制框架相协调，把控制目标的建立嵌人到某种形式的风险管理过程中去。而在内部控制方面，将领域扩展到控制环境等“软控制”要素上时，就决定了公司治理与内部控制的相互交汇。内部控制为组织的经营目标、财务目标及遵循性目标的实现提供合理保证，同样为公司治理机制的运行提供了保障。良好的内部控制有助于完善契约，减轻信息不对称的影响，并对人形成一定的控制约束.因此从一定程度上说内部控制与公司治理的相关内容可以整合一致。而作为内部控制重要组成部分的内部审计，也不可避免地在风险管理的基础上，与公司治理的目标交汇。
论文摘要：首先探讨了内部审计和内部控制监督的关系，指出内部审计是内控监督的重要组成部分，然后提出了健全内部审计的制度、建立有效的激励制度和加强内控信息披露来实现企业的内部控制的策略。
内部控制是随着企业对内加强管理和对外满足社会需要而逐渐产生并发展起来的自我检查、自我调整和自我制约的系统，是社会发展的必然产物。内部控制可以合理保证单位有效进行经营管理，提供可靠的财务报告和其他信息，保护企业财产的安全完整，保证有关政策、法律法规的贯彻执行，实现企业整体目标。目前我国内部控制的主要问题是由于内部控制环境不完善而导致的企业监督执行不力，内部审计不能有效地发挥作用，内部控制对外信息披露不足。
一、内部审计和内部控制监督的关系
内部审计是内部控制的组成部分及前提，是企业内部影响控制制度正常运作的环境因素，也是内部控制的宏观因素[1]。会计系统和控制程序则是内部控制系统中的微观因素，他们同时受制于宏观因素的影响。一个企业即使有好的会计制度，科学的控制程序，但若没有先进的企业管理文化理念作引导、缺乏健全的管理体制和组织结构铺垫、或者没有运用或实施科学的人力资源政策都会造成内部控制的执行系统失效，也就是说在内部控制这个体系中如果宏观环境失效，那么将直接影响微观因素的发挥，进而影响企业的整体效率。单位内部控制监督作为内部控制的执行元素，主要是通过各单位建立完善的内部控制制度并保证发挥有效作用来实现，单位控制监督应当突出内部控制和内部约束机制的健全，强化单位负责人的会计责任，会计人员在对单位负责人负责的同时，受职业道德和财经法规约束。财政部门通过指导各单位建立健全内控制度，培养单位负责人和会计人员综合素质和必要的检查验收来督促各单位加强内部控制监督，规范会计行为。而这些措施实际上是通过优化内部控制环境中的组织结构设置这一环节来实现的。随着现代企业制度的不断发展，各国企业对会计系统及控制程序的设计也日趋完善，会计程序中的漏洞越来越少。但我们也发现如安然、世通、银广厦这样的因内部控制监督失效而造成的经济案件仍层出不穷。究其深层原因，是企业领导者及其管理者的决策性失误，而这种决策性失误则是在一种错误的企业价值观，偏激的企业管理理念及高层管理者本身素质等原因造成的。由此可见，内部审计的各要素都影响着内部控制监督目标及方法的实现。
二、健全内部审计的制度安排
目前企业中关于内部审计机构的设置情况不一，有些上市公司同时设立审计委员会和审计部，大部分只设立审计部。只设立审计部的企业审计部的定位有以下几种情况:第一，由监事会领导;第二，由董事会领导;第二，接受总会计师或主管财务副总经理领导。
这样，有关内部审计的制度问题目前需解决以下两点:内部审计机构的设置与内部审计机构的定位。关于前者，单是设置审计部还是同时设立审计委员会和审计部，如果只设置审计部并将其置于总经理的领导之下，董事会对总经理的领导就缺乏监控措施，产生的问题是加剧内部人控制。至于内部审计机构的定位问题，对于上市公司，由于其规模一般较大，业务也较复杂，所以应同时设置审计委员会和审计部。从机构隶属上来看，监事会、审计委员会、审计部分别对股东大会、董事会和总经理负责，同时二者存在着业务指导关系。
之所以选择这种制度安排，原因在于:内部审计的一个重要目标是实现所有者对受托经营的经理层的监督。因此，审计委员会只有直接对代表所有者利益又由参与企业主要经营决策的董事会负责，才能保证这种监督的效果。同时，内部审计又要满足经理层的各种需要，若内部审计的一切活动都需直接由审计委员会决定，既无必要也影响效率，这就需要在董事会和经理层间就内部审计范围进行权限的划分。其中，以经理层为监督对象的内部审计活动，如对经理层执行董事会决议的监督、对经营业绩的鉴证和评价、经理离任审计等，均应由审计专门委员会组织开展;而以分权单位为监督对象的内部审计活动，如对公司其他职能部门、下属分支机构的监督、考评，以管理咨询为目的的专题审计活动，都可由经理层组织实施，但审计结果应报审计委员会备案，且审计委员会有权对审计情况进行检查。另外，对于监事会而言，它代表的是全体股东，其机构隶属自然是股东大会，因而其定位应是内部监督评价体系的最高领导者，在必要时可检查审计专门委员会组织的内部审计事宜，并对内部监督评价中发生的争议作最终裁决。
三、建立有效的激励约束机制
无论是内部控制还是公司治理都非常重视激励与约束机制，二者在实施的方式手段上可以相互借鉴。具体来说:约束方面，一是合理的授权控制，内部控制实质上是对企业经营过程中员工行为的控制，要把岗位的责权利严格确定下来，使员工的工作在制度的约束中进行。二是要建立适时的监控系统，让不称职的员工离开其岗位。二是严格的责任追究和惩罚制度，这是企业内控制度贯彻执行的根本保证。激励方面，应借鉴公司治理中的激励机制，引入相应的激励措施进入业务执行层，提高基层人员参与内部控制的主动性和积极性。具体来说:一是科学的目标管理。要组织员工参加有关工作目标的制定，并将企业目标层层分解，落实到每个员工，这样有利十激发员工的积极性，并使其主动维护企业的各项制度。二是制定科学的业绩评价体系。业绩考评机制由董事会或薪酬委员会对公司高级管理人员，以及人力资源部门对普通员工的业绩和履职情况进行考评，并据考评结果决定下一年度的薪酬、岗位安排等事宜。业绩考评机制应具备以下特点。第一，激励性。以报酬作为激励是公司治理中不可缺少的管理手段，设计考核制度时，必须保证业绩考核制度对员工的激励性。第二，客观性。在评价业绩时，可借助十定量评分方法或中介机构，以客观的立场和判断加以评估，使业绩评价工作尽量不受主观、片面等人为因素影响。第二，责任性。在业绩考核前必须先明确考核项目的责任归属，明确员工的权责范围，排除外在因索影响，使业绩考核工作更公平合理。第四，绝对指标和相对指标相结合。因为有时候企业业绩的好坏受很多外部因素的影响，比如行业的影响，相对指标与绝对指标相结合的方法使得评价更加客观。第五，长期性。引入公司治理中用来激励经营者的股票期权，希一望员工通过一定形式的股票持有或是将收入与股票价值变化挂钩使自己的利益尽可能地与股东的利益相一致。
四、加强对内部控制的信息披露
《萨班斯一奥克斯利法案》规定公司首席执行官、首席财务官或类似职务人士必须书面声明对内部控制的设计和执行的有效性负责，并且要求随定期报告一同对外披露管理当局对有关财务报告内部控制的评价报告，内部报告还必须经过负责公司定期报告审计的注册会计师的审核。美国安然、我国的中航油巨额亏损等案例充分暴露了公司关键人物凌驾于内部控制之上，缺乏内部控制信息披露的问题[4]。内部抓控制信息披露能够有效减少高管人员串通舞弊的机会，有效遏制凌驾于内部控制之上的行为。鉴于我国上市公司及许多国有企业存在的诸多问题，我国政府应该加强对上市公司内部控制信息披露的要求，制订有关规章制度，通过法律法规的形式对财务报告内部控制有效性评价进行强制性规定。具体措施如下:
1、确定信息披露的内容
因为内部控制设计范围非常广泛，如果要求上市公司对所有内容进行披露，从目前情况看不太现实。我国最新公布的审计准则将内部控制目标划分为财务报告可靠性、经营效率效果、经营合规合法性，如果将所有目标全部要求进行披露，管理当局及公司等会大大地增加成本，而且目前许多制度尚不完备，即使全部披露不一定会收到很好成效，处于内部控制效益成本原则考虑，可以参考美国的做法只实行财务报告内部控制，即管理当局只要求公司就财务报告可靠性的内部控制出具评价报告。
2、确定信息披露的责任主体
要保证内部控制信息披露的准确性，保证内部控制责任落到实处，必须确定信息披露责任主体，即内部控制由谁负责。萨班斯法案的302条款被认为是对上市公司最有实际影响的条款，条款要求首席执行官和首席财务官必须承诺财务报告的真实性和公允性，并在对外提供经审核的内部控制财务报告上签字认可。我国法律法规没有明确规定内部控制的责任主体，所有相关文件都仅仅强调监事会、审计委员会对公司内部控制的监督\审查责任，没有直接明确内部控制的制定和执行由谁负责的问题。我国上市公司多数由国有企业改制而来，董事会受到管理层和大股东控制控制现象较严重，在公司治理机制不健全情况下，内部控制环境薄弱，关键人凌驾于内部控制之上，监管部门对于屡见不鲜的公司管理层舞弊作案感到束手无策。针对我国公司内部控制环境的特点，应该把内部控制的责任主体确定为掌有实权的关键人物和实际负责公司资产安全和财务可靠性的高级管理人员。
3、统一财务报告内部控制评价和审核的标准。
为提高财务报告内部控制报告的可操作性和可比性，对财务报告内部控制的评价应当遵循比较统一的标准。建议审计准则委员会研究有关指导意见，在我国公司治理环境下，对管理当局内部控制报告的验证提供指导。
五、结论
内部审计与内部控制都是当前比较热门的话题，将两者结合起来更是有其特殊的意义。本文从内部审计与内部控制的关系入手，从内部审计的角度得出完善内部控制的对策。内部控制框架与内部审计的关系是内部管理监控系统与制度环境的关系。完善的内部审计有利于内部控制制度的建立和执行;健全的内部控制机制也将促进内部审计的完善和现代企业制度的建立。
参考文献：
[1]刘金文,“三要素”内部控制理论框架的最佳组合[J]，审计研究,2004.2
[2]田良富、欧阳清东.中外公司监督机制比较研究与启示[J]，湘潭大学社会科学学报,2003.11
目前张裕已在全国建立了37个省级营销管理公司、496个城市营销部，拥有2600人的专业营销队伍和3300多家经销商，营销网络覆盖了全国所有发达的县级以上市场。产品在畅销国内的同时，还远销美国、法国、荷兰、马来西亚、香港等二十几个国家和地区，在世界40多个国家和地区，拥有200多家国外商。
近年来，集团公司的销售收入和利税平均每年以20%的幅度稳步递增，2010年实现销售收入103亿元，利税30亿元，上缴税金16亿元；2011年实现销售收入124亿元，利税36亿元，上缴税金19亿元。
随着张裕公司的快速发展，内部审计在企业管理方面的作用日益突出，早在1987年公司就成立了专职审计机构。近几年，内部审计工作紧紧围绕集团公司的经营目标，服务于企业的经营发展，取得了明显效果。公司企审部主要负责：生产、销售系统各二级公司的经济效益审计、中层以上管理人员的经理离任审计、应收账款审计、异地仓库审计、基建工程预决算审计，以及不良资产、可控成本费用、资金占用定额、运费、修理费使用、退回酒、原酒、葡萄加工成本等专项审计调查。2010-2011年，完成审计项目200多个，专项审计调查50多个，提出审计建议500余条，被公司采纳410余条，审核工程120多个，审减额8176万元，不良资产逐年缩减，为公司挽回经济损失2500多万元，促进公司增收节支3000多万元，公司连续五年被国家、省、市评为内部审计工作先进单位。
企业的不断发展给内审工作提出了更高的标准和更严的要求，为此我们积极进行审计转型，不断探索开展风险导向审计的工作模式，积极参与企业的风险管理。根据证监会的规定：2012年1月日在深交所、上交所主板上市公司开始施行《企业内部控制评价审计》，要求上市公司必须聘请会计师事务所对内控控制有效性进行审计，并出具专门的内部控制审计报告，与年报一同公布，基于这一要求，我们内审的工作重点也随之调整。下面是张裕公司内部审计开展风险管理和内部控制审计取得的一些成效：
一、根据公司的战略目标，重点开展营销领域的审计工作
在营销领域，异地仓库、应收帐款、产品价格、广告费投入、销售人员差旅费及销售部门与公司内部其他部门的协调等，是给公司带来风险的重点领域，也是公司进行风险管理的重点对象，因此，对这些风险大、收益高且对公司目标实现有重要影响的领域，企审部进行了重点审计。审计关键点从以下几个方面切入：一是异地仓库重点关注：账实情况、出库手续、各产品库龄、产品龄情况、仓库分布格局、库存量、保管员管理等；二是应收账款重点关注：账账情况、账龄、可收回性、金额、呆坏账处理；三是产品价格关注：酒店渠道的专品，是否为本区域标识，商场专品，终端零售价格；双跨产品价格执行情况；四是广告费投入重点关注：广告费预算编制情况、预算编制执行情况、年终汇算结果、超支情况、广告费支出单据真实性等。
根据审计情况，建议公司出台了《异地仓库管理办法》、《广告费投入产出考核》、《关于对公司产品价格管理的规范意见》等公司规章。有效的控制了原来存在的：异地仓库账实不符、随意发货、库存产品滞销、破碎、过期、沉淀等问题；应收账款的呆坏帐和市场人员随意从应收账款中代垫坐支的问题；营销人员私调价格造成市场价格混乱、互相串货、导致丢失客户、丢失诚信等问题；广告费投入超过预算、市场人员私自从货款中垫支广告费、在客户处借用等问题；同时强化了各部门之间的协调和为市场服务的意识等。
张裕公司除了在市场营销高风险领域广泛开展审计，还在生产、采购、筹资、投资等领域协助公司进行了相应风险的规避。
二、实行内部审计与风险管理整合的工作流程
近年来，我们按照公司的风险管理方针和策略，以风险管理目标为标准，充分审核被审计单位在风险识别、评价、审核管理等方面的合理性和有效性，在损失发生之前就作出最有效的安排，使损失额降至最低。在目标明确的前提下，内部审计紧紧围绕企业风险管理的三个重要组成要素――风险识别、风险估测、风险反应进行再监督，实行风险管理的审计程序，对于审计中发现的管理薄弱环节提出整改意见，并向公司管理层报告，经公司研究通过后，在规定时间内完成后续审计工作，并形成后续审计专项报告，对于没有执行或是执行不到位的情况，对相关责任人进行追究，并进行严厉的经济处罚。
近几年，公司在做好市场管理的同时，重点加强了对内部基础管理工作的考核，要求各二级公司及相关职能部门根据公司出台的管理制度，由部门负责人负责，制定完善的对部门副职和一般管理人员岗位责任制及其考评办法，进一步细化了职能部门的基础管理工作，强化了责任落实。
根据公司的要求，企审部及时调整工作重心，2010年6月，我们先后对二级公司内部责任制考核办法、原酒成本、葡萄加工成本、运费、修理费、加工费使用等方面，进行了专项审计调查，检查中主要关注：各二级公司对车间、部门管理人员及车间工人有无制定考核标准，是否组织考核，对考核结果有无奖惩制度，并对各项责任制的考核过程和各种费用考核条例是否有完善、合理，进行意见征询，并对检查中反映的问题形成了专项检查报告，及时向公司管理层汇报，规范了公司的内部管理控制系统，并对违反规定的责任人进行追究，对节约费用、严格执行公司规定的个人和班组，进行表扬和奖励，有效的提高了工人工作积极性和使命感。
通过反馈意见，修订了对生产系统重点费用的管理控制文件，对生产系统重点控制的加工费、修理费、运费、燃料动力费用的审批手续、核销原则、过程管理制定了严格的管理办法和明细的考核细则，突出重点，有针对性的控制各项重点费用，定期检查，形成专项审计报告，为领导了解生产系统的费用管理提供了可靠的依据。其中：对燃料动力的控制，一方面确定预算指标：根据国家“十一五”和“十二五”规划分别要求单位GDP能源消耗下降20%、16%的幅度，2011年下降3.5%，结合国家的要求和我公司的实际情况，确定2011年公司吨酒耗能指标为：在2010年的基础上公司总体下降5%，生产系统各二级单位下降幅度要求同比不得低于5%。另一方面修订生产系统能耗费用管理考核细则，明确了考核范围和考核内容。
首先，规范管理制度建立。
要求各二级单位根据公司能源管理制度的要求，结合本单位或本部门的实际情况，建立各自的能源管理制度，层层落实责任到人。
其次，加强能源消耗台账管理
各二级单位要按照公司的要求，建立各自的水、电、煤（汽）消耗台帐，详细记录生产过程中水、电、煤（汽）的消耗情况。
再次，定期检查，着重生产现场管理力度。
1、要求二级单位应该按照管理制度的要求，分清各级的职责，分别制定管理考核办法，并定期进行检查考核。
2、要求各二级单位应严格生产现场的管理，制定能源使用规范，杜绝各种跑冒滴漏现象。
3、各二级单位应该按照国家规定及时更新高耗低效的设备设施，淘汰落后的产能，提高能源利用率。
最后，对能耗统计上报情况进行分析。
要求各二级单位要在每月5日前，及时上报上月各种能源消耗报表，每季度过后5日内提交本单位的能源使用分析报告，查找能源使用过程中存在的问题，并提出解决问题的办法和方案。
三、根据审计发现问题，提高风险防范意识，及时调整审计重点。
从2007年起，我公司提出加强生产系统可控成本费用的审查，由企审部按季度进行审计检查。
通过近3年的实践，内部审计部门将检查中发现的问题，分类、系统的向公司高层管理人员回报、分析，对于考核中存在的缺陷，提出了新的考核办法，使张裕公司可控成本费用的管理更加趋于科学、合理，有效的防范在成本管理中个别单位利用管理漏洞，投机取巧，使公司的费用考核结果不准确，增加不可控风险。
针对以往只考核可比产品的吨酒包装材料成本，部分单位存在将可比产品成本超过定额部分转入不可比产品，致使考核结果不准确。针对此方面的漏洞，2010年张裕内部审计部门提出：
1、除了延续对可比产品的考核外，新增对不可比产品包装材料消耗率的考核。将所有产品都纳入考核范围，实现了包装材料成本考核的全覆盖。其中：
（1）包装材料包装材料消耗率=（使用量-产量）/产量。
（2）对不可比产品的包装材料，分别按瓶、盒、箱、盖等不同材料，与可比产品的平均消耗率比较，要求其不高于可比产品的平均消耗率。
2、针对以前年度对配成酒过程消耗分别考核贮酒损失率、配成损失率、装酒损失率，在考核中，发现因计量工具的限制，很多单位的数据提报流于形式。2010年提出考核配成酒自投料至产成品全过程的投入产出率，使配成酒消耗率指标的考核更加科学、合理。
3、2010年增加吨酒变动费用的考核，在往年单项考核吨酒运费、接待费等费用的基础上，考虑近年外加工的数额较大，仅2009年外加工费发生2000多万元，本年又增加了对吨酒加工费用的考核，从而使张裕公司对各项变动费用的考核更加全面。
根据我们在成本审计和管理的经验，撰写的论文《实行战略成本管理，提高企业竞争优势》一文获省现代化成果特等奖，并于2011年获得省第二届企业管理创新成果奖。
科学、合理的风险管理审计为公司内部审计的顺利开展奠定了基础，也为张裕公司风险管理制度的完善发挥了互动效应。
四、根据公司快速发展的需要，加强对大型工程的基建审计力度，规避投资风险。
近几年，随着张裕公司的迅速扩张，大型工程项目越来越多，加强技建工程的预、决算审计，对公司规避投资风险、降低工程造价、提高投资效益，起到了积极的作用。在基建审计的监督管理中，我们主要遵循以下原则：
第一，严格选择中介审计机构。
要求选择具有建设部认可的甲级、乙级资质（甲级资质可以在全国范围内执业，乙级资质可以在全省范围内执业）；具有较好的工作业绩，并在审计质量、工作服务等方面具有良好的社会信誉。
第二，严格审计程序。
一是采取穿插审计。为防止施工方同审计机构串通，也为了提高审计质量，使审计机构能够更严格把关，对工程项目进行穿插审计，如北京爱斐堡酒庄工程有三家审计机构穿行，分别是正源和信、通元和中瑞岳华。
二是加大内审力度。对于烟台本地的工程，每项工程完工后，先由施工单位把工程结算资料报工程主管部门，主管部门对工程结算资料进行审查，审查无误后，再报企审部，由企审部对工程结算进行初审，对不符合要求的工程结算资料退回重做，初审后，经领导批准转交审计机构。在外地的工程完工后，报经领导批准由企审部汇同中介机构直接对项目进行审计。
三是三方共同参入，确保审计质量。工程量现场测量工作、工程量核对工作及定额套项工作都是由甲、乙和审计机构三方共同进行，这样起到了相互监督的作用，避免了弄虚作假。
四是对部分工程项目施工过程进行跟踪。对葡萄酒城之窗、博物馆改造装修、爱斐堡小镇装修等大而复杂且工期紧的工程项目同审计机构一起进行施工过程跟踪，现场拍下照片，做好记录，了解施工工艺，对工程施工过程有一个全面了解，为工程项目的结算审计提供了完整详细的资料，确保了审计工作质量。
第三、对公司技改基建工程管理起到监督作用。
公司技改部门负责工程的建设，工程完工后，审计部门负责工程造价的审计，对技改部门提报的工程结算资料的完整性、真实性进行审核，校对图纸及有关资料是否相符，勘察现场，了解工程概况，实行量、价分离，在工程管理上起到互相牵制的作用。
五、根据风险导向在内部审计中应用取得的积极效果，谈几点体会。
根据张裕公司在风险导向内部审计中的实践和探索，可以欣喜地看到公司内部审计部门已经开始尝试按照一定的规程服务于公司的风险管理，为规避公司面临的综合风险，发挥应有的作用。另外，将内部审计与企业风险管理进行了初步的结合，尽管这种结合不够系统和规范，但明显提高了内审的效率和效果。
（一）风险导向内部审计，有利于把审计重心前移，提高企业的风险防范水平。
内部审计在公司风险管理过程中，有重点的选择关键风险点，进行有针对性地审计。内部审计人员可以根据组织需要，利用内部审计充分熟悉组织经营战略、发展目标的有利条件，准确的识别风险、将风险水平进行量化，将审计力量合理分配高风险领域，由事后监督，转为事前防范，给高层管理人员及时提出合理的规避风险建议，提高了企业的风险管理水平。
（二）对经营风险的科学预测，完善内部控制，确保组织目标的实现。
通过近年的工作实践可以看出，有重点、有针对性的开展风险导向内部审计工作，通过风险审计评价，及时提出合理化建议，不断完善企业的内部控制，为企业制定战略规划、调整经营方针，起到了积极的作用，为确保组织目标的实现提供科学、有效的保证。
（三）更新审计理念，更好的开展风险导向内部审计工作，提高审计水平。
风险导向内部审计，不仅是一种新的审计模式，它内含价值增值等新的审计理念，能促进内部审计实现增加价值、帮助组织实现目标。因此，内部审计人员，也应该不断学习，更新思路，用新的理念开展审计工作，提高审计水平，促进风险导向审计更好的服务于组织发展。
