发布时间：2023-03-20 16:17:56
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的内部控制审计论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
内部控制审计的内容主要包括五方面的内容，一是控制环境审计，主要是指对被审计单位的内部控制环境情况进行评价，包括企业经营活动的复杂性、管理权的集中性、企业文化、法人治理结构、各层次人员知识水平、员工聘用程序、绩效考核和激励机制等。二是风险管理审计，主要是对被审计单位的风险管理机制及其运行情况的审查，包括可能引发风险的各种因素，风险发生的概率和可能的后果，企业对风险的识别、防范能力、应对策略等。三是控制活动审计，审计的对象是对各生产经营业务的控制活动，如控制活动中业绩评估系统的运行情况、授权审批控制执行的有效性、对可能发生的重大风险和突发事件的识别和防范情况等。四是信息与沟通审计，主要是对企业的信息系统进行审计，对企业获取、传递、处理内外部信息的及时性、便捷性、安全可靠性等进行审查和评价。五是内部控制监督审计，主要对内部控制监督机制、监督活动实施情况等进行审计。由于内部控制审计的内容复杂，范围涉及广泛，随着内部控制审计各项业务的开展，内部控制审计风险也相伴而来。
二、内部控制审计风险构成
为促进企业建立健全内部控制，规范审计人员对内部控制的审计业务，监管部门制定了《企业内部控制审计指引》。依据《企业内部控制审计指引》的界定，内部控制审计风险是指“内部控制存在重大缺陷而审计人员出具了不恰当的意见的风险”，即企业内部控制存在重大缺陷而未被审计人员有效识别，而发表不恰当的审计意见和结论，给使用者带来损失所需要承担的责任。所谓内部控制存在重大缺陷包括三个方面，一是内部控制设计的不充分或者不合理；二是设计合理的内部控制没有按照要求被充分执行；三是设计合理并且表面执行充分的内部控制由于缺乏必要的授权或资格而在实质上不符合规范，或是没有对内控的执行进行恰当的监督，导致内部控制无法真正有效的运行。在对内部控制进行审计时，需要充分考虑这三方面的因素，只有三方面内容均不存在时，审计人员才能发表无保留意见。内部控制审计风险主要包括三方面的风险：固有风险、内部控制设计和运行有效性风险、内部控制评价风险，具体来看：
(一)固有风险
内部控制审计的固有风险是由内部控制本身决定的，内部控制是一个过程，是实际目的的手段，它受人的影响，涉及企业各层次的人员，因此只能提供合理的保证，而非心绝对的保证。在固定风险比较低的前提下，即使内部控制设计不合理或者执行缺乏有效性，内部控制审计风险也可能是比较低的。一般而言，审计人员需要通过分析收集到的各种信息，来评价内部控制的固定风险。影响固定风险的因素主要发生于被审计单位内部，如其所处的外部环境、自身具备的竞争能力、企业文件、管理人员及员工的能力和素质等。此外，会计期末发生的复杂交易或者异常情况、在会计核算中容易被忽略的交易或者事项等都是产生固有风险的因素。注册会计师在对被审计单位的内部控制固有风险进行评价时，需要全面考虑这些因素，得出综合结论。
(二)内部控制设计和运行有效性风险
内部控制设计和运行有效性风险是指存在内部控制的前提下，内部控制本身设计的不合理或者设计合理的内部控制制度没有被有效执行，从而导致内部控制重大缺陷的可能性。如果拥有授权和专业能力的人员按照程序和要求执行，内部控制目标能够实现，则表明内控设计是有效的。如果内部控制正在按照设计运行，并能实现预期目标，则说明内控运行是有效的。注册会计师在判断内部控制是否存在内部控制设计风险时，需要考虑是否存在应有的内部控制，如果没有，可能会存在哪些差错。注册会计师在判断内部控制是否存在内部控制运行有效性风险时，需要考虑设计合理的内控是否得到执行以及结果是否有效。
(三)内部控制评价风险
内部控制评价风险是指被审计单位内部控制存在重大缺陷，但审计人员出具不恰当审计报告的可能性。它类似于财务报表审计中的检查风险。一般而言，内部控制评价风险是必然存在的。因为注册会计师在审计时，会受到审计期限、审计方法、审计资源、自身专业知识和经验判断等要素的制约，所以这种风险不能根除，并且与被审计单位不存在关系。审计人员需要科学合理的设计内部控制审计的程序、时间和审计范围并严格执行，才能尽可能的降低评价风险。
三、内部控制审计风险的防范
从构成因素上看，要做好企业的内部控制审计，审计人员应当准确识别和评估内部控制的固有风险、设计和执行有效性风险，防范评价风险，才能尽可能的降低内部控制审计风险。为确保将内部控制审计风险控制在较低水平上，需要采取各种措施，如全面掌握被审计单位的情况、严格按照审计程序进行审计、明确测试对象等，来防范和规避内部控制的审计风险。
(一)全面掌握被审计单位的情况，防范了解不全风险
在对企业内部控制进行审计之前，注册会计师需要全面了解被审计单位的基本情况和内部控制环境等，这是内部控制审计的重要前提和首要环节。为全面掌握被审计单位的情况，审计人员应该重点了解一下几个方面：一是被审计单位所处的行业发展前景、法制监管环境及产业政策、单位性质、组织架构、对会计政策的选择与运用、经营目标、战略及风险、业绩考评等基本情况；二是被审计单位的高层管理人员的理念和经营风格、经历与胜任能力等相关信息、高层管理者对控制制度的重视程度、以前年度对内部控制有效性的评价等总体控制环境；三是企业风险评估过程、内部信息传递流程、内部控制的自我监督和自我评价等企业层面的内部控制；四是各类业务特点、流程等具体业务层面的内部控制执行情况。
(二)严格按照审计程序进行审计，防范评价不当风险
内部控制审计的目标是对单位内部控制的有效性发表意见，为防范做出不当评价，发生评价风险，注册会计师首先应当在审计之前充分准备，根据对内部控制风险的评估，制定详细的审计方案，比如审计目标和审计的重点内容、审计具体方法、实施审计的程序、审计期限及时间分配、审计范围及审计人员任务安排等。其次，审计人员应广泛收集准确、真实的资料和证据，运用观察、查阅、询问等方法，对被审计单位的各种情况进行了解，对内部控制有效性做出初步判断。再次，在初步判断的基础上，运用审查、分析等方法，对内部控制的合理性、有效性进行测试，形成总体评价意见和整改建议等。由于审计人员的业务素质、专业知识、判断水平等直接关系到审计结论的有效性，因此要求注册会计师恪守职业道德水准、不忘风险意识，不断提高自身专业知识、阅读相关业务的专业书籍、提高判断分析和预测的能力，不断提高业务水准，按照确定的审计技术和方法圆满完成审计工作，将内部控制的评价风险降到最低。
(三)明确测试对象，防范测试失效风险
1.1评价企业内部控制是内部审计最重要的职责
内部审计是组织内部为检查和评价其经济活动和为本组织服务而建立的一种独立评价活动，其在内部控制中的作用在联合国公共行政和财务处编制的《发展中国家政府审计手册》中做了精辟论述。它认为在20世纪，政府审计的重要发展之一是对内部控制观念的确认以及创建内部审计单位，并把它作为内部控制系统的关键部分。内部审计通过对一个单位的内部控制加以系统的检查和评价，提交审计报告，其中包括对各种经营活动无偏见的、公正的、实事求是的分析和经过证实以后而应采取改进行动的合理建议，以协助各级管理部门有效地履行其职责。显而易见，内部审计不仅是企业内部控制的重要组成部分，是企业内部控制的特殊方式，而且评价与改善企业内部控制是其与生俱来的重要职责，也是内部审计对内部控制最重要的贡献。市场经济需要内部控制。特别是加入WTO以后，世界经济一体化使我国企业生存与发展面临更多的机会和更大的风险，而我国企业内部控制仍然十分薄弱，上市公司经营失败和各种舞弊案件的接连出现，凸显我国企业内部控制建设的必要和迫切。在这样的现实环境下，内部审计通过内部控制评价参与企业管理，改善企业内控品质更显得意义重大和迫在眉睫。
1.2内部审计开展内部控制评价具备得天独厚的条件
内部控制涵盖范围很广，涉及企业管理活动各个方面。对企业内部控制进行系统地检查和评价，不仅需要执业人员有相应的专业知识和较高的执业胜任能力，还需要执业人员对企业情况有详尽地了解和掌握。有目共睹，近年来，代表我国审计水平前沿的注册会计师审计，尽管在形式上出现了内部控制专项鉴证业务，执业规范中对此也提出了要求，但在审计实践中，直到目前仍很少开展这方面的工作，即使是作为报表审计步骤之一的内控制度基础审计方法，在实际工作中，也往往流于形式，其原因固然有企业内部控制不规范、不完善、无法依赖等客观因素，但注册会计师对企业不熟悉、不了解、缺乏相应的专业判断能力等主观因素难辞其咎。不能掌握企业控制全貌，只能依赖以凭证、账薄和财务报告为载体的会计系统以及可以找到管理痕迹的书面上的控制程序，无法实施对内部控制的公允评价，更谈不上合理建议及促进企业内部控制的健全和完善。相比而言，内部审计处在企业内部，置身于企业内部控制环境中，对企业内部控制最熟悉，因而也最有能力对其进行评估和建议。外部审计开展内部控制评价的诸多限制，尤显内部审计开展内部控制评价得天独厚的条件。因此，在独立审计日益关注内部控制单独评价的同时，内部审计更有责任和条件重视开展内部控制评价，营造组织内外共同关注内部控制建设的氛围，共同促进我国企业内部控制快速发展。总而言之，开展内部控制审计是企业内部审计工作的重要内容，同时也是与国际先进内部审计接轨的必然要求。目的是要使企业的生产经营活动能够按照预定的目标和方式，在有效的控制下规范运作。通过内部控制审计，监督、检查、纠正和处理执行过程中出现的偏差和错误，使内部控制更趋于完善。会计电算化下企业内部控制审计策略会计电算化的实施，就好比危险的飞行一般，让人胆战心惊而又无法抗拒。计算机信息处理环境影响会计内部控制及其审计已是不争的事实，但目前对计算机信息处理环境下内部控制的内容、分类以及如何审计内部控制问题，概念仍然不十分清晰，不少控制措施以及审计方法严重脱离实际，许多问题还有待研究。
2.1加强对会计电算化内控的审计
信息数据处理相对传统纸币处理，容易篡改而不容易留下痕迹。内部审计人员应给予处理数据的系统和数据本身更多的关注。着重做到:(1)明确审计人员职责。审计人员要检查组织结构、职权和责任的分配与分工情况、以确定职责分能够提供有力的内部控制，如程序与系统开发、计算机操作、输入数据的控制等应尽量分离。(2)安全控制。审计人员应该确定是否制订了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。该项检查应该不仅涉及中央处理站的计算机设备，还应包括其他地点的小型机、计算机终端、通讯设施及其他设备。
2.2提高内部审计人员的素质
建立以提高内部审计人员素质为目的控制措施。组织网络安全方面及高级程序语言的培训。大力开展计算机辅助审计技术的培训。如:数据模拟检测法、整体检测法、程序编码控制法、平行模拟法、程序追踪法。培养一批既懂财会、审计业务、又精通计算机应用技术的有经验的复合型专业内部审计人员。
2.3加强外部电算化审计
建议相关部门尽快研究我国的信息系统审计制度，制定相关的法律、法规。对任何直接或间接影响财务报表或其他至关重要资料的数据或处理系统都要求审计，并可在重大信息化工程项目中试点，在总结经验教训的基础上，再逐步推广施行信息系统审计制度。在新的经济和技术环境下，注册会计师审计应考虑增加以下内容：
(1)审计除了对现行企业财务报表所提供的信息进行审计外，审计还要对如分部信息、非财务信息、前瞻性信息、知识产权、创新金融工具等方面的内容进行审计。
(2)更加注重对内部控制制度的研究。为了使得注册会计师能够真正地发挥其应有的作用，注册会计师就不得不想方设法将审计风险降低到最小的程度。因此，内部控制制度对保证会计信息的质量具有非常重要的意义。这一点同样也被我国新修订的《会计法》所重视。
(3)对不确定信息的审计。由于现代财务报告中包括了如或有事项、衍生金融工具的确认、计量和信息披露和无形资产等有关内容，因此，审计就不能不对这些内容进行审计。
(4)在审计报告中应增加分析性评价的意见。在审计报告中应增加分析性评价的意见，尤其是有助于评价企业收益质量的信息，根据美国注册会计师协会的调查，绝大多数会计信息使用者认为，注册会计师在审计过程中掌握了丰富的资料和有关企业的情况，因此，他们要求注册会计师在其审计报告中增加有关分析意见。这些信息一般包括:审计范围和发现的问题;在备选的会计原则中，企业所选择的会计原则，特别是一个行业的其他企业采用的会计原则;企业管理当局在编制财务报表时所作出的重大假设及估计的合理性;与现有资产进行变现的有关风险。
(5)开展安全审计。安全审计是指审计人员对计算机网络环境及其有关活动所进行的系统审计，并进行评价的活动。计算机及网络技术使得会计信息可以通过网络迅速地在世界各地传输，甚至直接传输原始会计资料，从而使得企业的信息能够最大范围地被信息使用者共同享用。但这种共同享用的基础是安全。由于计算机技术及人文方面的影响，网络信息的风险将会增加，如利用网络及安全管理的漏洞获取用户口令或电子账号，冒充合法用户作案;或通过网络远距离盗取企业的商业秘密等。因此，现代审计必须积极开展安全审计，并将其作为审计的中心内容之一。
(6)开展预测信息审计。因为现代财务报告中将大量增加有关企业未来的信息，其中包括大量的财务预测信息，而对这些预测信息必须要有相应的质量保证机制。在这方面，完全可以充分发挥注册会计师的作用。
(7)开展对报表附注的审计。现在及未来，财务报表附注内容将会大大增加，因此，对这部分内容的审计也是不可避免的.然而，目前审计工作中针对有关会计报表附注的编制与审计的规范是相当欠缺的，也正由于对会计报表附往没有相应的会计准则和审计准则的制约，所以实务上对会计报表附注部分的审计，不仅没有得到应有的重视，更存在许多不合理的做法。为此，应制定会计报表附注的会计和审计准则，完善法规制度，加强对会计报表附注的审计，只有这样才能使得审计的责任得以更好地完成。
关键词：企业;内部审计;内部控制;评审
近年来，国内相关机构和企事业单位顺应企业管理的内在需要，逐步引入了内部控制及内部控制评审的理论，并组织开展了一系列理论研究和实务探索，取得了一定成果。本文以此为出发点从内部审计的角度对企业内部控制评审的内容、方法、评价标准等进行初步探讨。
一、内部控制、内部控制评审的定义
1.内部控制的定义
内部控制一词，最早出现在1936年美国会计师协会的《注册会计师对财务报表的审查》文告中。随着内部控制理论以及认识的不断发展，内部控制理论由最初的“内部牵制理论”，发展为“内部会计控制与内部管理控制”。
1992年，美国反欺诈性财务报告委员会的主办机构委员会（COSO委员会）了《内部控制—整体框架》报告，即著名的COSO报告，报告对内部控制的定义为“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。COSO报告同时认为内部控制包括内部控制环境、风险识别与评估、内部控制活动、监督评价与纠正、信息交流与反馈等五个相互联系的要素，这五大要素服务于上述三大目标。这是目前比较成熟的内部控制理论，受到各国理论界和实务界的广泛关注和普遍认可。
2.内部控制评审的定义
COSO报告认为，在内部控制系统中，所有部门、岗位都在其中充当着角色，内部审计也是如此。内部审计既是企业内部控制的重要组成部分，又是监督与评价内部控制的主要部门和主要手段。2002年以来，国际内部审计重新介入内部控制这一领域，在原先以内审部门实施内部控制评价的基础上，加强了与业务管理部门自我评估的结合，注重相关业务部门技术人员的参与，要求内部审计人员与业务管理人员、专家合作评价内控的健全性、合理性和有效性。
从内部审计的角度看：内部控制评审是指由企业董事会下设的审计委员会组织开展的，以内部审计人员为主，吸收相关专业技术人员和专家参加的，对企业内部控制系统建设、实施情况进行的调查、分析、评价等系统性活动，主要测评企业内部控制系统是否健全、合理，以及执行是否有效。
二、内部控制评审的内容
企业内部控制系统的设计基本是围绕内部控制环境、风险识别与评估、内部控制活动、监督评价与纠正、信息交流与反馈这五大要素进行的，因此内部控制评审的内容就是评审内部控制系统五大要素的内容是否健全、合理以及执行是否有效。
1.内部控制环境评审
内部控制环境是内部控制的基础，它是影响和制约其他控制要素发挥作用的重要因素。内部控制环境评审就是指对企业内部控制系统所依存的软硬环境的各项因素运作状况的健全性、合理性和有效性所进行的评审。评审的内容主要有：公司治理组织架构的建立、规范运作和分权制衡；内部控制系统中董事会的建立和完善责任，监事会的监督责任，高级管理层的执行和完善责任；人力资源政策和程序、人力资源日常管理情况等。
2.风险识别与评估评审
风险识别与评估是指识别和分析那些妨碍企业实现经营管理目标的各项因素的活动，它包括风险识别和风险分析评估两部分。风险识别与评估的评审是指对来自企业内外部对生产经营、财务报告、经营管理目标有影响的各种风险的识别与评估情况所进行的评审。评审的内容是企业风险识别与评估机制及其运行是否健全、合理、有效,主要包括在经营管理活动中风险的识别和评估是否充分、合理；企业识别和获取适用法律法规要求的程序建立和执行的情况；与风险识别和评估相对应的内部控制措施方案的内容及执行情况等。
3.内部控制活动评审
内部控制活动是指为了确保经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序。内部控制活动的评审是指对企业为进行企业管理和化解风险而采取的控制活动情况所进行的评审。评审的内容是企业内部控制活动的健全性、合理性、有效性，主要包括企业所采取的控制措施和程序的健全、合理、有效程度；计算机系统环境下，为确保信息的完整、安全和可用性而采取措施的健全、合理和有效程度；应急预案的建立和执行、应急设备和设施的定期检查情况等。
4.监督评价与纠正评审
监督评价与纠正是指由企业特定人员对一定时期的内部控制运行状况进行评估和实施纠正的情况,可采取持续监督和个别评估分别进行或两者结合进行的方式。监督评价与纠正的评审是指对企业内部控制监督评价与纠正机制及其运行情况是否健全、合理、有效所进行的评审,主要包括内部控制绩效监测程序建立和执行;内部控制系统监督评价书面程序的建立和执行；企业对内部控制进行不断完善的情况等内容。
5.信息交流与反馈评审
信息交流与反馈是指企业在其经营过程中，按某种形式辨识、取得确切的信息，并进行沟通，以便员工能够履行其责任。信息交流与反馈的评审是指对企业辨识、取得、沟通合理信息的方式和过程的健全性、合理性、有效性所进行的评审。主要包括企业信息交流和沟通程序的建立和执行；内部控制系统文件的建立和保持；形成记录控制程序的建立和执行等内容。
三、内部控制评审方法
内部控制评审方法主要包括评审的切入方法和评审的具体技术方法两大方面。评审的切入方法是根据评审要求和为达到评审目的进行组织和实施评审的工作形式和工作思路，是制定评审实施方案的前提；评审的具体技术方法则是在具体评审时根据被评审企业的实际情况，为达到评审目的和要求所采用的具体审计技术方法。
1.内部控制评审的切入方法
内部控制评审的切入方法基本可以归纳为要素法、流程法和制度法三类。
(1)要素法。要素法是直接从评审内部控制的五大要素内容入手，运用内部控制评审的技术方法获取评审证据，从而评价内部控制要素各项内容的健全性、合理性和有效性，进而对企业内部控制做出综合评价。其适用范围主要是生产经营方式相对简单、业务流程比较单一、且已建立完整的内部控制系统的企业。
(2)流程法。流程法是建立在要素法的基础上，从测试业务流程和具体业务入手，采用内部控制评审技术方法获取评审证据，来评价内部控制各项要素内容的健全性、合理性和有效性的一种方法。其适用范围是生产经营过程比较复杂，业务流程比较繁多，且已建立完整的内部控制系统的企业。
(3)制度法。制度法是指从被检查企业内部控制制度入手，采用内部控制评审技术方法获取评审证据，来评价企业内部控制的健全性、合理性和有效性。其适用范围是尚未建立完整的内部控制系统的企业，或者是还停留在靠内部规章制度进行控制的企业。
2.内部控制评审的技术方法
内部控制评审的技术方法经常采用的技术方法主要有：
(1)抽样法。通过抽取一定数量且具有代表性的样本进行调查和测试，根据样本来推断总体状况的一种评审方法。这是审计工作普遍采用的方法，，应当采取科学抽样的方法来完成对企业已经发生的所有经济业务进行审计和评审，只要按照合理的允许的误差科学地抽取了样本，通过对样本的评审是能够满足对企业整个经济活动的评审需要的。
(2)穿行测试法。穿行测试也称全程测试，通常用于对业务流程或具体业务的测试与评价。这是内部审计经常运用的一种简便易行的技术方法，特别适用于对内部控制的评审中，通过对一笔或若干具体业务的穿行测试，可以比较直观有效的反映一个或若干业务流程的内部控制情况。(3)证据检查法。证据检查法是内控评审工作最重要的检查方法之一。评审人员在运用抽样、穿行测试等评审方法时，要求被评审企业在限定的时间内，提供被评审业务主要控制点对应的相关资料。通过对这些书面证据的检查，验证各项控制措施在实际业务操作中是否得到了有效的贯彻执行。
(4)压力测试法。即测试被评审企业关键业务处理程序和控制措施能够承受的压力程度以及在承受相应压力时所发挥的作用。
(5)流程图法。流程图法主要用于内部控制系统的健全性和合理性测试，流程图法可以使评审人员清晰地看出被评审企业内部控制系统如何运行，业务的风险控制点和控制措施，有助于发现各内部控制系统的缺陷和评审重点。
四、内部控制评价标准和综合评价结果
现场评审结束后，应依据内部控制评价标准，对被评审企业进行综合评价并出具评审报告。综合评价应坚持定性分析与定量分析相结合的原则，做到量化合理、定性准确。
1.内部控制评价标准
在对各项评审内容严格审查、测试和初步评价的基础上，应对企业整个内部控制系统的健全性、合理性以及执行的有效性做出全面评价。
(1)内部控制的健全性。内部控制的健全性是指企业根据生产经营管理的自身需要，应设置的内部控制系统的内容都比较完备，而且所设置的内部控制系统对企业的生产经营管理活动的全过程能进行自始自终的控制。健全性评价可依据评分分为优、良、基本健全、不健全四个级次。
(2)内部控制的合理性。内部控制的合理性主要是指内部控制设计和执行时的适用性、合规性、经济性，它是在健全性的基础上对企业内部控制更深一层次的要求。合理性评价同样可依据评分分为优秀、良好、基本合理、不合理四个级次。
(3)内部控制的有效性。有效性是内部控制的精髓，应根据对评审内容的测试结果，对各项业务目标是否能够实现，各项业务风险的评估与规避情况如何，内部控制所起到的作用与效果如何等等做出评价。有效性的评价同样可依据评分分为优秀、良好、基本有效、无效四个级次。
2.评审内容的计分和综合评价
为了科学、合理地对企业内部控制进行评价，评审组应依据内部控制评价标准评审内部控制各项内容，按照“健全性、合理性、有效性”三个标准进行汇总、分类、评分和评价。
(1)评审组根据在现场评审中所发现的问题，先依据评审实施方案中的“评审内容明细表”所确定的每项具体评审内容进行汇总，再按照“健全性、合理性、有效性”三个评审标准进行分类。经评审组统一研究、讨论得出每项评审内容的综合评审意见，根据评审意见给该项内容评分。
(2)在得出以上评分后，评审组还应结合评审中所揭示的企业内部控制系统存在的具体问题，依据“健全性、合理性、有效性”的评价等级，分别对被评审企业内部控制系统的健全程度、合理程度以及执行情况做出准确、严谨、中肯的定性评价。
3.内部控制评审报告
综合评审报告的内容，主要包括以下三方面。
(1)评审的基本情况。分为两部分，一是说明评审目的、范围、人员组成等，二是简述一下被评审企业的基本情况及其内部控制现状。
(2)存在的问题及危害性。将评审中发现的问题分类进行列述，并准确界定被评审企业的财务、经营风险档次，尤其是对于内部控制中存在的重大缺陷和薄弱环节，应指出风险隐患，说明其危害性。
(3)综合评价及处理建议。说明被评审企业的得分情况，按照综合评价标准对被评审企业的内部控制总体评审情况进行描述，并根据评审情况向审计委员会提出处理建议。处理建议要切合被评审企业的实际，要有科学性、针对性和可行性。
总之，内部控制作为企业管理的一部分，它是一个动态的管理过程，是在不断发展变化的。内部控制评审在我国尚处于初级阶段，需在实践中积极借鉴国外先进或成功的经验与做法，但不能照搬照套，应紧密结合本企业未来发展变化的情况，不断地加以总结、改进和提高，以制定出较为健全有效的内部控制评审规范体系，并逐步走上制度化、规范化的道路。
参考文献：
[1]中国注册会计师协会《内部控制审核指导意见》.
[2]高雅青李三喜编著:《内部控制与审计风险案例分析》.中国时代经济出版社.2002年5月.
关键词:商业银行;内部审计项目;质量控制
内部审计作为我国商业银行内部控制的第三道防线，其目的是为增加组织的价值和改进组织的经营。为使内部审计能充分发挥作用，必须对内部审计项目进行有效的质量控制。
一、我国商业银行内部审计项目质量控制的涵义
中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定：内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前，我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求，在实施审计项目时，对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为，它贯穿于审计项目的各个环节。
二、加强商业银行内部审计项目质量控制的重要性
1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径
审计质量是内部审计工作的生命，而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制，提高审计质量，必然给内部审计自身的发展带来积极的影响：首先是有利于提高审计部门的地位，“有为才能有位”,高质量的审计项目容易得到领导的重视，被审计单位的尊重，树立内审的良好形象，为以后更好地开展工作、履行职责提供了理想的环境；其次是有利于审计队伍素质的提高，通过对审计项目的质量控制，使审计人员对素质要求有了新的标准和认识，审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高，以更好的适应业务发展对内部审计的需要。可以说，内部审计工作的发展完善是在不断提高其项目质量的前提下实现的，提高审计项目质量是推动内部审计事业发展的根本途径。
2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制
我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”：即“重审计实施、轻审计准备”，审计方案可操作性不强，审计实施与审计方案“两张皮”，造成审计目标不明确，重点不突出，影响项目质量；“重审计问题、轻审计规范”，审计取证不齐全，工作底稿不规范，审计定性不准确；“重审计报告、轻整改落实”，使审计的效能大打折扣。因此，我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。
3.加强项目质量控制是规避审计风险的有效手段
开展内部审计工作，势必存在内部审计风险。在我国内部审计事业发展的现阶段，决定内部审计风险大小的直接因素就是内部审计项目质量的高低，二者之间存在此长彼消的关系，内部审计项目质量越高，审计风险就越小；反之，则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理，才能有效地保证审计工作质量，规范审计工作行为，最大限度地规避审计风险。
4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础
科学的理论来源于科学的实践，在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律，将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。
三、商业银行内部审计项目质量控制的措施
商业银行内部审计项目质量控制是一个过程，包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。
1.立项阶段的质量控制
高度重视立项阶段的质量控制。首先，内部审计立项应以本组织风险评估为基础，以帮助组织实现目标，为组织提供增值服务为目的，时刻跟上组织前进的步伐，配合组织发展中遇到的热点、难点问题进行审计，尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次，为保证项目主题明确、重点突出，就需要适当控制和缩小审计范围。根据以往审计经验，在没有特定需要情况下，适宜采用“集中优势兵力打歼灭战”的战术，一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计，尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此，项目立项把握的好，在总体不断拓展审计范围和影响的同时细化审计项目分类，在每个审计项目上力求做深做透，就会为审计项目质量控制在前期打下良好的基础。
2.准备过程的质量控制
准备阶段是整个项目的基础，在项目前期做好各项质量控制，不仅能从开始确保审计质量，降低审计风险，而且可以节约具体审计过程的时间和成本，提高审计效率。加强审前准备的质量控制，主要措施有以下几个方面：
(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性，是保证审计质量的重要因素，审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计，以保证审计人员公正客观、不偏不倚。二是，审计人员应符合专业胜任的要求。《职业道德规范》中同时要求，内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成，需要基本的胜任能力，才能基本保证项目质量。
(2)把好审前调查关，确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明，凡是审计效果比较突出、审计质量比较高的审计项目，都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后，审计组应执行分析性程序，对相关数据进行分析，明确潜在的关键控制点、控制缺陷或控制过度的情况，对被审计事项的重要性和审计风险作出合理评估，初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好，才能编制出行之有效的审计实施方案，确保高质量地实现审计目标。
(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一，它从根本上规定了项目的方向，是指导审计人员现场作业的“路线图”，对实施项目起着全面控制的作用；第二，它是执行审计和质量检查的标准。依照实施方案，管理者可以判断审计人员审了什么、怎么审的、结果怎样，从而最大限度地减少审计人员的随意性；第三，它是审计报告的基础，好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题，使现场实施有的放矢，审计报告也就水到渠成了。
3.实施过程的质量控制
审计实施过程的质量控制是整个项目质量保证的核心。因此，必须强化实施过程的控制，以保证项目质量，降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序，规范业务操作，重点把握好两方面的质量控制。其一，审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据，是项目质量的核心。审计证据的质量控制包括三点：一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性，应根据取证的要求不同，对取证方法有所侧重，以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章，确认其来源真实，证据有效。无法获取签名盖章的证据，应当了解原因，并在底稿中注明原因和日期；评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。其二，审计底稿的质量控制。审计底稿是保证审计质量，防范审计风险和道德风险的一个关键环节。编制工作底稿时，应遵循工作底稿的质量要求，做到内容完整、记录清晰、结论明确，客观反映项目计划与审计方案的制定及实施情况，并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。
4.审计报告的质量控制
审计报告是审计监督活动的“产品”，是实施审计后，对审计项目做出审计意见的书面文件，是审计风险的最终载体，要想提高审计项目的质量，重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面：一是审计报告是否以审计底稿为基础，问题事实是否清楚，证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况，责成审计组继续深入检查，将工作底稿补充完整。二是审计报告是否以法律法规为准绳，引用法规条文是否有效、准确。三是审计报告是否以实事求是，客观公正为原则，问题定性是否正确，评价是否到位。四是审计报告是否以帮、促为出发点，审计建议是否可行，对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理，报告的层次是否按问题的重要性排列，用词是否恰当，审计报告作为专业文书，应切忌用华丽辞藻或修饰的方法等。
5.审计项目后期及后续的质量控制
做好以下项目后期及后续的质量控制，对于提升以后项目的质量具有重要作用。
(1)认真开展项目总结。每一个审计项目结束后，项目组长要认真组织开展项目总结，提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富，对今后的审计工作有极强的借鉴和指导意义，有利于不断提高审计项目质量，降低审计风险，提高审计效率。
(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制，首先，应将后续审计的责任在内部审计部门的书面章程中得到明确。其次，在后续审计中，审计人员应重点关注审计发现问题的风险是否得到控制，加强审计人员对风险接受程度的准确判断，以规避审计风险，保证项目质量。
6.商业银行内部审计项目质量控制的其他配套措施
(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约，审计项目的督导缺乏实质内容，仅仅是对审计方案和审计报告做象征性复核，在深度和广度上还不能达到项目质量控制得要求。因此，应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终，保证对项目各环节督导的质量控制。
(2)不断完善审计绩效考评机制，引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒，但在商业银行内部审计部门实际运行的情况看，由于内部审计部门基本采用矩阵式组织方式，一个审计项目中的审计人员受本科室和项目组的双重领导，而这双重领导出于各自利益出发，可能会将不具备胜任能力的审计人员选入项目组，这势必影响审计项目的质量，加大审计风险。因此，内审部门应不断完善审计绩效考评机制，引导审计项目资源合理配置，保证审计项目的质量控制。
综上所述，商业银行内部审计只有不断提高项目质量的控制水平，才能真正实现内部审计质量的整体提升，从而有效发挥内部审计的作用。超级秘书网：
参考文献：
[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》，2005年5月.
[2]中国内部审计协会编译，《内部审计实务标准---专业实务框架》，2005年8月.
1.体现在审计人员方面的原因。
“正确的路线决定之后，干部就是决定的因素。”审计人员的整体素质直接影响着审计工作的质量。其素质主要由两个方面构成：其一是业务素质；其二是职业道德修养。二者相辅相成，缺一不可。优秀的内部审计人员不但要有全面、过硬的业务能力，而且还要有敏锐的观察能力、良好的文字写作能力与口头表达能力。同时，知道什么该做，什么不该做，严格遵守各项法律、法规和纪律，从”不越雷池一步“，良好的职业道德也是审计质量的保证。
2.体现在制度方面的原因。
“无规矩不成方圆”，企业的现代公司治理机制、会计制度、注册会计的聘用制度、内控机制等等，都与内部审计质量有着密不可分的关系。稍有不慎就会给日后埋下隐患。公司治理的一些漏洞会给内部审计的质量带来许多不利的影响，现行的注册会计师选聘制度使注册会计师在出现意见分歧时，常面临“职业道德”和“经济利益”的两难选择，从而影响内部审计的工作，带来水分。相反，优秀的、现代化的企业制度则会调动注册会计师的工作热情与积极性，同时还可以抵消企业内部的不利因素，进而提高审计质量。
3.体现在技术方面的因素。
审计人员在开展内部审计过程中所采取的的技术手段、措施与方法即是影响内部审计质量的技术因素。近年来，我国广大企业所使用的“业务入手”是由过去的“账面入手”转变而来的；同样，目前的抽样审计也是由传统的早期详细审计发展而来。运用现代化的高科技手段一方面可以提高审计效率，保证审计质量；另一方面，也可以避免人为因素干扰，保证审计工作的正常开展。正是由于互联网审计技术与计算机审计技术的大规模使用，从而使内部审计工作的质量得到了保证。
二、企业内部审计质量存在的问题
1.内部审计应有的独立性欠缺。
独立性是审计最大的特点，也是审计人员能够客观公正地进行调查与报告的基本保证。企业内部审计机构有以下几种隶属关系：（1）隶属于企业财务部门；（2）隶属于总经理或企业最高行政领导；（3）隶属于公司监事会；（4）隶属于公司董事会；（5）隶属于公司董事会下设的审计委员会。在这几种隶属关系中，最多的是第二种形式。据有关数据显示，我国企业的审计部门隶属于企业行政领导或者说是总经理的占到企业总数的42%以上。由于大多数企业内审机构是属于管理层领导与控制，所以如何看待内部审计质量就有了许多不定因素。
2.审计工作人员整体素质有待提高，数量有限。
根据对某一线城市国有企业的调查数据显示，只有四分之一的企业拥有1名审计人员，有三分之一的企业有2~3名审计人员。而且科班出身的审计人员少之又少，捉襟见肘，根本无法完成相关的审计任务，更不要说开展有效的信息加工、项目追踪了。在过去的计划经济体制下，审计一直被认为是非增值服务，“弃之不舍，嚼之无味。”企业从来不舍得投入资金与人力对这方面的人才进行培训，现有的审计人员参差不齐，大都是半路出家，对开展内部审计所需要的信息技术、内部控制、工程预算、经营管理等方面的知识非常欠缺，有的甚至是空白。知识技能普遍偏低，整体素质差强人意。
3.审计质量责任制度尚未落实。
一些审计师事务所没有建立严格的管理制度，尤其是缺乏审计质量责任制度和审计责任追究制度，结果导致少数审计人员为了获得更多的经济利益，置社会责任与职业道德于不顾，缺乏风险意识，缺乏大局意识，导致了审计行为的不规范，给以后的风险留下了隐患。近年来，随着琼民源、成都红光、东方锅炉、银广夏等上市公司舞弊案件不断发生，公众对上市公司的信息真实性产生了很大的怀疑与不信任，对注册审计师的审计质量也大打折扣。这也在一定的程度上反映出我国审计质量责任制度不健全，目前我国会计师事务所采取有限责任制，有限责任的组织形式弱化了事务所和注册会计师的执业风险意识，同时也影响了内部审计的质量，很不利于审计责任制度的落实。
4.审计操作不规范，审计方法不当。
恰当的审计方法是提高审计质量的前提。在具体的审计实务工作中，一些审计人员没有事先做好足够的功课，审计方案草率，内容不详细，文档不规范，所采取的审计方法严重不当抑或是方法简单。不能严格按照审计制度开展工作，而是“眉毛胡子一把抓”，结果是“拣了芝麻丢了西瓜”，抓不到主要矛盾。自然就会影响到审计工作的质量。
5.采用的审计技术、方法、手段落后，远远跟不上形势的发展。
当今时代是知识经济时代，各种信息、技术手段与方法一日千里，稍纵即逝。但是我国的审计方法、技术手段却远不能跟上时代的进程，远远落后于世界审计高科技发展的水平，审计队伍也远远跟不上时代的步伐。我国的大中型企业虽然普遍实现了会计电算化，但是计算机审计软件系统不完善，审计功能不强，滞后于会计电算化。同时，信息系统的审计缺乏，长期适用于手工操作的传统的审计方法给利用计算机开展审计工作带来了诸多的难题。另外，虽然审计抽查技术已经在普遍使用，但是靠审计人员的经验和主观标准来确定样本与评价样本结果的这种老办法，极易遗漏重要事项，而且也会因人而异，影响到审计质量。
三、如何进一步提高企业内部审计质量
1.树立正确的审计理念。
目前我国经济发展正处在转型期，企业所采取的的内部审计模式主要有以下几种：（1）以财务审计为主的账表审计；（2）以管理审计和业务审计为主的系统审计；（3）以风险审计为主的风险导向审计；（4）以公司治理为主的治理导向审计。这几种审计模式各有优势，大多是采取系统导向审计模式。由于企业所处的内外部环境各不相同，内部审计的技术水平、管理模式以及风险理念存在着比较大的差异，因此单一推行或使用某一种审计模式并不合适。笔者认为，应该根据不同的审计对象与审计内容，按照“混合导向”的审计理念，集中治理导向审计、风险导向、系统导向与账表导向为一体，采取不同的审计模式，出“混合拳”，才能赢得主动权和话语权，尽最大可能发挥审计的职能，确保内部审计质量。
2.严格遵守各项审计法律法规。
《中华人民共和国审计法》、《审计署关于内部审计工作的规定》与《中国内部审计准则》这三个主要涉及审计工作相关的法律条文，分别对审计机关职责、审计程序、审计法律责任、审计证据、审计方法、审计报告以及计划制定等等问题，作出了明确的要求。作为审计工作者，只有切实执行内部审计准则与实务指南，严格遵守内部审计的法律法规，头上长悬“达摩克利斯之剑”，“不越雷池一步”，才能不折不扣地履行自己的职责，有效地提高内部审计的质量。
3.有效地保证内部审计的独立性。
内部审计的独立性是审计正确的前提，内部审计的独立性越强，审计质量就会越高，相反则越低。无数事实表明，隶属于公司董事会下设审计委员会的审计机构在与其他几种隶属关系中机构相比，其开展的内部审计工作质量最高，正说明了这一问题。因此，为了确保内部审计的质量，就应该进一步提高审计机构的独立性，实行董事会下设的审计委员会与监事会共同领导的双向负责、双轨报告的组织形式，以便更好地发挥经济监督职能的独立性。
4.进一步提高审计人员的整体素质。
“人的因素第一”，再好的制度、政策、环境，也离不开人的执行与应用。审计工作的开展离不开审计人员的执行，他们的思想道德、职业操守、文化内涵、业务素质水平的高低，直接关系着内部审计的质量。因此，切实提高审计人员的思想、业务水平与整体素质，对有效地提高审计质量有着积极重要的作用。正所谓：“牵一发而动全身”。（1）严格把好准入关。对每一位即将进入审计工作队伍的人员都要进行严格的考核，开展公开竞争上岗、优胜劣汰。公平、公正、公开的竞聘，杜绝暗箱操作，避免工作原则性不强、专业审计能力较差、综合素质不高的人员通过各种渠道进入审计队伍。（2）切实加强审计队伍的职业道德建设。“打铁先得自身硬”，只有审计工作人员自己树立了良好的职业道德，具备了较高的思想道德水平，才能在开展审计工作中始终保持公平、公正、独立、客观。一方面要通过各种方法有效地提高审计人员的素质，使其明白“学习者胜，学习者强”的道理，始终能够与时俱进；另一方面，还要加强政绩考核，不但要对其所取得的成绩进行经常性的考核，而且还要对其诚信进行评价，“防患于未然”，扎好篱笆，有效地预防审计人员腐败行为的发生。（3）开展业务培训，进一步提高审计人员的职业判断能力。优秀的、综合能力高的审计人员能够在浩瀚的审计材料中敏锐地发现问题的足丝马迹，一箭中的。这与其在长期的工作实践中养成的逻辑思维方式，能够运用特殊的审计理念去伪存真，辨别是非有着很大的关系。因此，要做到学习和实践相结合、尽快提高审计人员应对各种复杂局面的能力，有意识地培养与锻炼每一位审计人员，针对不同的审计项目，分析不同的表现形态，透过现象看本质，从中找出有力的证据，抓到问题的关键。
5.着眼长远，精心打造内部审计质量评估体系。
有效地开展内部审计工作，进一步提高内部审计质量，从而推动内部审计职业化发展，是一项长期的工作，不能一躇而就。因此，要着眼未来，精心打造内部审计质量评估体系。根据中国内部审计协会颁布的质量评估办法，审计质量指标体系含有以下内容：（1）选择内部审计质量评估形式；（2）选择评估人员（内部评估应有内部审计、人力资源、内部控制风险管理等部门人员参加，外部评估应由和中国内部审计协会或者其认定的审计机构负责评估）；（3）审计人员的素质要求；（4）内部审计质量内容；（5）内部审计质量评估程序；（6）内部审计评估结果应遵循的原则。内部审计质量评估体系建立之后，可以减少人为风险，强化对内部审计人员的工作质量考核，从而确保对审计质量检查工作的公正性，奖优罚劣，调动审计人员的工作积极性。
6.以全新的审计思维和理念开展内部审计技术创新。
内部审计的效率与效果能否有一个较大的改观，在很大程度上取决于现代化审计方法与技术的使用。因此，要加强对计算机审计工具智能化的投入和使用，减少内部审计方法滞后的影响。（1）进一步规范分析性复合技术。充分利用计算机强大的计算功能和逻辑判断功能，分析与比较信息之间的关系以及计算相关的数据，学习和掌握国际上流行的比较先进的审计技术方法，比如，比率分析、回归分析、简易比、趋势分析等，从而能够在短时间内获取正确的信息，得出初步的结论。（2）广泛开展计算机辅助审计。比如，使用通用审计软件（GAS），能够使审计人员尽快完成基本的审计任务，其对于计算机储存的数据与信息能够很好地在很短的时间内进行测试。另外，还有嵌入式审计模块、数据提取技术、电子表格分析技术、数据挖掘技术等等。知识经济时代，各种信息铺天盖地，数不胜数，审计人员只有以全新的审计思维和理念开展内部审计技术创新，快速而有效地从海量的信息中寻找到对审计工作有用的信息，才能尽快完成自己的任务。因此，充分利用高科技手段越来越成为审计人员出奇制胜、先声夺人的“法宝”。
四、结语
1 目前我国医院财务会计内部控制存在的问题
1.1 内部控制环境基础薄弱
控制环境是内部控制的基础，直接关系到医院内部控制的执行和贯彻，它的好坏直接决定着其他控制能否实施或实施效果的好坏。目前医院在组织机构设置中，比较重视纵向的权利与义务关系，而对横向的协调重视不够，导致同级各职能部门间缺乏必要的交流，信息沟通不灵敏，协调性差，进而影响医院内控的成效；大多数医院院长来源于医疗骨干或学科带头人，缺乏系统的管理知识，对于内部控制的认识不到位，使医院内控工作缺乏统一领导，统一部署，即使有些院长对医院内控工作有了较清楚的认识，也会因其管理能力所限而无法建立和实施完善的内部控制制度。
1.2 财务会计内部控制制度不够健全
有些学术参考网专业提供论文写作、写作论文的服务，欢迎光临dylw.net医院财务管理部门与会计核算部门未明确划分，将两项工作合并一处，财会部门的主管人员既管理财务收支又处理会计信息，如此极易导致基于需要而捏造会计信息。权利、义务与责任对等是内部控制的基本原则之一，而目前医院的会计人员按有关规定所担负的责任大于其实际拥有的权力，同时医院又对他们缺乏有效的内部激励机制，导致责、权、利严重背离。有的单位虽然建立了较完善的内部控制制度，却没有很好地贯彻执行或束之高阁，使得内部控制制度形同虚设。
1.3 财务会计内部控制人员缺乏应有的专业素质
人员素质是决定财务会计内部控制制度执行的重要因素。如果人员心理上、技能上和行为方式上未能达到内部会计控制的基本要求，对财务会计内部控制程序或措施误解、误判，即使内部控制制度再完善，也很难充分发挥作用。就目前医院情况看，会计人员综合素质偏低，参加学习培训的机会很少，缺乏应有的分析判断能力，难以适应财务会计内部控制所需的知识层次，只满足于日清月结、做凭单、记账等，缺乏敏感性和分析辨别能力。
1.4 医院财务内部审计没有发挥应有的作用
内部审计是强化内部控制制度的一项基本措施，内部审计人员是财务会计内部控制制度制定和检查执行的首要责任人，但他们的独立性不够，内部审计的服务对象是医院经营者，而内部各职能部门都是在经营者的直接领导下开展工作，其各项经营管理行为尤其是重大行为大多在他们的授权下进行，在这种情况下，内部审计无法真正履行其职能。有的内部审计人员只是兼职或是挂靠，对业务知识掌握不全面，使得财务会计内部控制制度的执行和检查流于形式，稽核缺乏完整性和全面性。
2 加强医院财务会计内部控制的对策
2.1 营造良好的财务会计内部控制环境
强化财务会计内部控制意识是提高医院内部会计控制有效性最基本和最迫切的要求，医院内部应建立以院长为首的经济责任制，加强总会计师在会计工作中的地位，提高对财务会计内部控制的认识，认真履行《会计法》赋予的职责，加强对财务内部会计控制的组织领导和协调，保证其正常有效运行。医院财务会计内部控制是一个涉及医院经济活动全方位的控制，是一整套相互监督、制约、联系的控制方法，医院各个层次的人员，上到院长下到各部门、科室、职工要共同实施，只有全院上下统一认识，才能保证医院内控制度的建立健全和有效实施。此外，领导重视才能保证内部会计控制有一个良好的工作环境。
2.2 建立健全医院财务会计内部控制制度
财务会计内部控制制度的制定应该全面、系统，要涵盖预算控制、收入控制、支出控制、货币资金控制、资学术参考网专业提供论文写作、写作论文的服务，欢迎光临dylw.net产控制、工程项目控制、对外投资控制以及信息系统控制。要遵循机构分离、职务分离、钱账分离、账物分离的原则，做到相互牵制、相互监督，确保财务会计内部控制成效。医院内部会计控制应当涉及所有与经济业务相关的岗位及人员，并对经济业务处理过程中的关键点落实到决策、执行、监督、反馈等各个环节。财务会计内部控制涉及经济业务的全过程。同时，医院应选择一些影响面广、作用大的关键控制点，实行重点控制。
2.3 全面提高财务会计人员综合素质
近几年医院会计制度作了较大改革，新增内容较多，由于人的素质因素，不能适应新形势，跟不上事业发展需要，影响了会计信息质量，从而导致技术性会计信息失真；由于从业人员政治素质的影响，不能依法进行会计核算，不履行义务与职责，在利益驱动下，步入歧途，形成经济犯罪。为加强医院会计内部控制，必须提高会计人员的政治和业务素质。医院负责人应鼓励和支持会计人员学习和掌握新的专业知识，使其知识和技能得到不断更新、补充、拓展，进一步掌握内部财务管理控制制度和财政政策，从而跟上经济形势发展的需要。同时，还要加强对会计人员的职业道德教育，提高会计人员的职业道德水准，这是有效发挥财务会计内部控制作用的重要条件。
2.4 强化内部审计的职能
内部审计的目的是审计财务核算的正确性，同时也是为了检验各项制度的制定和执行情况，以便发现不足，弥补漏洞。内部审计机构应强化其独立性和权威性，独立于有关部门的经济活动之外，通过定期和经学术参考网专业提供论文写作、写作论文的服务，欢迎光临dylw.net常的审计活动，对经济运行进行审核检查并提出改进意见和建议。在医院内部建立以内部审计为主线的监控机制，应实行院长负责制，设立独立的内部审计科室，保证医院内审工作的独立性、权威性和有效性，避免“形同虚设”，真正使内部审计起到卫士、谋士的作用。医院审计部门要制定出一整套的内部监督制度，将整个内审工作的重心从过去的事后审计，转向事前计划预测、事中跟踪控制、事后审计并举，从查处违规违纪审计转向内控制度审计和绩效审计，实现对医院进行全过程、全方位的监督评价，及时发现存在的问题， 把医院的经营风险降到最低，从而使内控制度更加完善和严密。
主要参考文献
[1]于小龙，鲁菲，葛轩.公立医院扩张[J].财经国家周刊，2011（20/21）.
什么叫参考文献？论文中引用到他人研究成果的地方，不去抄写这些成果，而是说明这个研究成果的出处，这样的表现就是引用参考文献。下面是学术参考网的小编整理的关于内部审计论文参考文献，希望给大家在写作当中做个参考。
内部审计论文参考文献：
[1]孙光国，杨金凤，郑文婧.财务报告质量评价：理论框架、关键概念、运行机制[J].会计研究.2013(03)
[2]孙光国，杨金凤.财务报告质量评价研究：文献回顾、述评与未来展望[J].会计研究.2012(03)
[3]王颖.高等学校内部审计运行模式研究[D].北京林业大学2008
[4]张宁.关于中国电信战略转型的内部审计研究[D].南京理工大学2007
[5]谢涤宇.利益相关者共同治理与企业内部审计的演进[D].湘潭大学2007
[6]王玉兰，简燕玲.上市公司内部审计机构设置及履行职责情况研究[J].审计研究.2012(01)
[7]程新生，孙利军，耿袆雯.企业内部审计制度改进了财务控制效果吗？--来自中国上市公司的证据[J].当代财经.2007(02)
[8]程娟.内部审计机构在我国上市公司中的定位问题研究[D].首都经济贸易大学2009
[9]庄江波.内部审计职业化建设与发展[D].厦门大学2001
[10]张欣.我国企业内部审计主要问题探析[D].江西财经大学2006
[11]傅黎瑛.公司治理的重要基石：治理型内部审计[J].当代财经.2006(05)
[12]王光远，瞿曲.公司治理中的内部审计--受托责任视角的内部治理机制观[J].审计研究.2006(02)
[13]耿建新，续芹，李跃然.内审部门设立的动机及其效果研究--来自中国沪布的研究证据[J].审计研究.2006(01)
[14]刘国常，郭慧.内部审计特征的影响因素及其效果研究--来自中国中小企业板块的证据[J].审计研究.2008(02)
[15]戴耀华，杨淑娥，张强.内部审计对外部审计的影响：研究综述与启示[J].审计研究.2007(03)
[16]王光远.现代内部审计十大理念[J].审计研究.2007(02)
[17]屈耀辉，时现.企业内部审计人员胜任能力评估(一)--基于上海市深圳市44家企业的调查数据[J].中国内部审计.2011(06)
内部审计论文参考文献：
[1]姜伟毅.华电能源第二发电厂内部控制研究[D].哈尔滨商业大学2014
[2]李汀.A公司财务风险控制研究[D].南昌大学2014
[3]李洁.GN公司基于风险管控的内控体系建设与实施研究[D].南昌大学2014
[4]张继伟.上市公司基于股权再融资的盈余管理实证研究[D].哈尔滨工业大学2006
[5]孙奇淼.分税制下哈尔滨市财政转移支付研究[D].哈尔滨工业大学2011
[6]郭峻.管理层股权设置与上市公司经营绩效的关系实证研究[D].哈尔滨工业大学2006
[7]郑洲.粮食物流系统成本优化研究[D].哈尔滨工业大学2009
[8]樊娟.作业成本法在A灯具制造公司的应用研究[D].西安石油大学2014
[9]谭明辉.建筑安装企业成本控制模式的研究[D].沈阳建筑大学2012
[10]周光珍.我国上市公司股权结构对股利政策影响的实证研究[D].哈尔滨工业大学2006
[11]张幻彬.中国农业银行黑龙江省分行农户小额信贷风险管理研究[D].哈尔滨工业大学2011
[12]吴纪忠.基于供应链视角ZQ集团营运资金管理研究[D].哈尔滨工业大学2014
[13]王亚鸣.社会人假设下企业利益相关者诉求与财务绩效关系实证研究[D].哈尔滨工业大学2009
[14]王书涛.我国上市公司融资结构与投资规模关系的实证研究[D].哈尔滨工业大学2007
[15]卞晓雯.上市公司控制权转移价格影响因素的实证研究[D].哈尔滨工业大学2007
[16]严德俊.我国装备价格形成机制问题研究[D].哈尔滨工业大学2006
[17]钟姗.我国上市公司股权结构与经营绩效关系的实证研究[D].哈尔滨工业大学2006
[18]沈雯雯.基于灰色系统理论的粮食企业信用风险评价研究[D].哈尔滨工业大学2009
[19]李威.声誉对控股股东侵占行为的约束研究[D].哈尔滨工业大学2014
[20]范钦亮.我国地方政府债务风险预警系统研究[D].哈尔滨工业大学2010
内部审计论文参考文献：
[1]赵悦.管理层股权激励与企业投资效率关系的实证研究[D].哈尔滨工业大学2014
[2]伏艳辉.ERP环境下的会计业务流程重组[J].会计之友(中旬刊).2009(01)
[3]李瑞科.河北水勘院内部控制体系研究[D].天津大学2010
[4]郭振东.大庆钻探工程公司基于现金流量的财务业绩评价研究[D].哈尔滨工业大学2012
[5]石磊.企业公允价值内部控制基本框架构建研究[D].财政部财政科学研究所2010
[6]夏勇.ERP环境下内部控制系统建立与实施要点分析[J].中国管理信息化.2008(14)
[7]阎达五，张瑞君.会计控制新论--会计实时控制研究[J].会计研究.2003(04)
[8]李广丰.免征农业税后哈尔滨市乡镇财政运行问题研究[D].哈尔滨工业大学2011
[9]理查德·L.莱特里夫(R.L.Ratliff)等编着，《内部审计原理与技术》翻译组[译].内部审计原理与技术[M].中国审计出版社，2000
[10]雍凤山.合肥美菱股份有限公司内部控制体系研究[D].合肥工业大学2008
[11]吴岚.会计信息及时性与内部控制成效关系分析[D].首都经济贸易大学2008
[12]郑卫国.国有转改制企业的内部控制应用研究[D].复旦大学2008
[13]梁志坚.华北铸成工程有限公司内部控制体系的构建[D].河北工业大学2008
[14]李毓珂.格拉默车辆内饰(长春)有限公司内部控制体系研究[D].吉林大学2009
[15]代亚涛.嵌入衍生工具的供应链金融中小企业应收账款融资研究[D].哈尔滨工业大学2013
[16]鲍国明等编着.审计环境[M].中国审计出版社，2000
[17]廖洪着.新编会计制度设计[M].中国审计出版社，1996
[18]刘志远，刘洁.信息技术条件下的企业内部控制[J].会计研究.2001(12)
论文关键词：审计风险，成因，控制
审计风险是随着审计应运而生的，有审计就有审计风险。随着市场经济的发展，人们对审计的期望越来越高，审计职业的责任也越来越大。社会经济生活的复杂性和不确定性增加了审计的难度，审计风险也随之增大。为此，审计人员应正确认识审计风险，增强审计风险意识，积极有效地预防和控制审计风险，使审计在维护市场经济秩序方面起到应有的作用。
一、审计风险含义及其成因
审计风险是指被审计单位的财政财务收支存在重大错弊而审计人员没有发现，做出不恰当的审计意见的可能性。审计风险是由经济业务本身的复杂性和审计手段的局限性所决定的。具体来说，审计风险的产生主要有以下几个原因：
（一）由于审计主体的因素所产生的审计风险,主要是由于审计人员自身的原因所形成的一种审计风险
首先，审计人员个人综合素质参差不齐，审计经验有高有低，
驾驭审计方法的能力有强有弱，加之当前审计力量的不足，审计任务的繁重，致使审计难以达到社会全部期望，有时甚至被卷入不愉快的责任诉讼纠纷之中。具体表现在：审计人员素质、能力的差别会造成同类审计业务结论不同；审计人员职业道德品质的高低决定审计行为的偏差，导致审计结论的偏差；审计人员在取证和选用证据上，都存在很多不确定因素，如果取证不充分财务管理论文，其结论也就不一定合理；审计操作不规范、审计程序脱节、主观臆断、凭经验办事，就增加了审计的失误率；审计方法选择不当，也将影响审计结论是否正确等。
其次，审计人员胜任能力跟不上各单位业务活动发展的需求。随着现代经济的迅速发展，现代经营单位的经营规模越来越大，经营活动越来越复杂，各种高新技术的产业化，经营结构组织的多元化，各种金融创新工具的被广泛运用，使得被审计对象经营活动和财务报表编报和披露的复杂程度远远超出了审计人员传统的审计方法和知识结构。这些发展，大大提高了审计人员审计的难度，而对传统滞后的审计方法和审计人员的胜任能力提出了新的挑战。审计人员如果不能及时提高自身的业务素质，包括知识结构和行业经验，将不能满足新形势的需要，从而无法胜任审计工作，审计风险随之产生。
(二) 由于被审计单位的因素所形成的审计风险
1、被审计单位内部控制制度不健全导致的审计风险。主要包
括两种情况：第一，根据有关管理规定，单位应建立而未建立经济管理和财务管理内控制度所形成的审计风险杂志网。如：钱账物应设置3个岗位，而单位只设置了2个岗位，但单位现金业务又相当频繁。因此，在货币资金管理上可能存在一定的审计风险。第二，因被审计单位尚未严格执行内控制度所带来的一种审计风险。单位虽然根据有关规定建立了许多内控制度，但是存在部分内控制度执行不力，一些内控制度形同虚设。
2、被审计单位人为因素的影响而客观存在的一些不确定
性，例如：会计行为和经济错弊，会计人员本身或单位负责人从主观愿望上要求会计人员违规违纪；因被审计单位无意识存在所带来的一种审计风险，
3、被审计单位提供会计资料不真实、不完整。一些被审计单位对收入、成本支出的会计资料提供得较为完整，执行财经纪律的情况也比较好。而实际上，这些单位的一些其他的收入、下属单位上缴的管理费等并没有纳入财务账，而是入了私设的“小金库”，而这些会计资料通常是不会向审计人员提供的。会计资料的不全面，留下了审计风险的隐患。一些部门、单位为掩盖经营中存在的问题，在会计资料上大做文章，记假账、报假账的事时有发生，其中个别支出原始凭证的填制存在明显的不真实性问题，例如使用普通收支凭证而无正式的发票、无填制单位或填制人签章，审查起来无从下手，严重影响到审计成果的真伪，这无形中也给审计部门带来了审计风险。 （三）社会环境影响产生的审计风险。 从审计发展来看，人们对审计意见的依赖程度及其影响范围亦是一个不断扩大的过程。当审计产生之初，单位最关心的是诚实性，也就是说早期审计是检查单位的正直性，而不是检查他们会计账簿的质量。然而当社会步入19世纪下半叶财务管理论文，审计人员的职责是审查单位的经济运行以及会计报表管理者编制的正确性，而不仅仅是检查算术上的正确性，对资产负债表质量的重视，表明审计人员的影响开始扩大。到本世纪初期，随着世界资本市场的迅猛发展，证券市场的涌现，广大投资者对企业财务状况的关心，使人们更加关注已审的财务报表，而且对此感兴趣的人也越来越多，不仅政府、投资者表示了极大的关注，而且潜在投资者也表示了极大的关注，人们对单位财务报表提供的信息的可靠性也日益重视，依赖审计意见的人越来越多。现代审计发展到今天，已经成为市场经济不可或缺的有机组成部分，它在建立和维护资本市场的完整性方面扮演着一个最重要的角色，社会各界都在关心审计、关注审计、依赖审计，从另一个层面上讲，这种依赖性也给审计部门带来较大的审计风险。/
三、审计风险的防范与控制
审计风险的存在并不可惧，关键是如何防范和控制审计风险，将审计风险降至可接受的范围。笔者通过学习审计理论，结合平时审计实践，认为防范审计风险应做到以下几点：
（一）增强审计人员的职业道德，提高自身综合素质。包括：
转变观念，强化风险意识。随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，会计职业界将会更加关心如何采取有效的审计方法和程序，在降低审计成木的同时，高质量地完成审计任务，并有效地避免审计风险及其损失。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行审计过程中，寻求积极有效的方法控制风险。 严格遵守职业道德。审计人员的职业道德是在从事审计工作中应遵循的行为规范，包括在职业品德，职业纪律，专业胜任能力及职业责任等方面应达到的职业标准。审计人员一定要理解和掌握这些标准，并在实际工作中严格遵守，这样才有可能提高审计质量，一般不会发生过失，至少不会发生重大审计风险损失。 加强学习，不断提高审计人员的业务水平。我们处在经济变革时代，我们的业务知识，审计工作、审计范围都受到社会环境和经济环境的影响。因此，每一个审计人员除具有良好的职业道德外财务管理论文，还要更多地学习专业知识，包括学习审计基本准则，严格按照审计程序工作。首先要在审计程序上合法规避审计风险。其次要学习好专业知识，随着市场经济的不断完善和发展，多元化经济成分日益增加，国家宏观调控的法律、法规、规章不断出台，我们要随时学习和掌握这些知识，以不断提高自己的业务水平杂志网。
选择适当的审计方法，敢于改进方法，创新手段。审计人员可以根据被审计单位的会计系统会计处理的特点及审计目的等合理配置审计力量，选择适当的审计方法和技术，获取充分的审计证据。在取证时，审计人员绝不能满足于被审计单位自行提供的资料，要获取强有力的外部证据，多角度地取证、印证。在选用适当的审计方法的基础上，还应该敢于改进方法，创新手段。特别是面对市场经济发展的新形势，社会各界对审计工作的要求越来越高，审计对象的经济活动越来越复杂，审计工作的任务越来越重。与时俱进，开拓创新，积极探索和应用适应新形势发展要求的审计技术与方法，是提高审计质量，圆满完成审计工作任务的重要举措。
（二）审计单位应采取各项有效措施建立科学的内部运行机制，完善内部质量控制制度。这包括采取措施督促全体专业人员遵守职业道德规范，恪守独立、客观、公正的原则；确保审计人员达到并保持履行其职责所需要的专业胜任能力，以应有的职业谨慎态度执行审计业务，为此，审计单位应严格人事管理，并不断创造条件，开展各种形式的业务培训，增加审计人员执行各种类型审计业务的经验，提高其分析问题、处理问题的能力；建立分级督导制度，并要求各级督导人员对各层次的审计工作给予充分的指导、监督和复核，必要时应当聘请相关的专家进行协助；对全面质量控制政策和相应程序的执行情况及其结果适时进行监督和检查，及时发现问题，不断完善质量控制方针，建立、健全各项质量控制程序，保证审计工作按照国家有关规定进行，把审计风险水平降低到可接受的程度。(三)做好内部控制调查，将审计风险降至可接受的水平。审计组及其审计人员在实施审计项目时，应当先对被审计单位的基本情况和内部控制进行问卷调查和进行符合性测试，对被审计单位固有风险和控制风险的高低做出评估财务管理论文，看其内控是否严密，并找出弱项，以作为实质性测试时的重点。 内部控制问卷调查可以由被审计单位管理部门自我评价，主要评价内部控制的健全性和有效性。内部控制问卷调查，只能对被审计单位的内部控制做出初步评价，要真正评价企业内部控制的质量，必须通过符合性测试。在对被审计单位的内部控制进行问卷调查和符合性测试后，根据其评价以及对内部控制松弛部分和汇总的弱项，确定实质性测试的性质、时间和范围，并应当实施详尽的实质性测试程序，以便将检查风险以及总体审计风险降至可接受的水平。
审计风险并不可怕，重要的是提高风险意识，采取切实有效的措施控制审计风险，这样审计工作才有可能取得长足的进步。
（备注：增刊）
主要引用文献：
中国注册会计师协会，2005年度注册会计师全国统一考试辅导教材（审计），北京海淀区阜成路甲28号，经济科学出版社，2005年，115-137页
李金华，《审计理论研究》，北京市东城区四十条24号青蓝大厦，中国时代经济出版社，2001年，121-142页
