发布时间：2023-06-29 16:31:45
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的内部审计的方法样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
[关键词]风险管理；内部审计；风险管理审计
[DOI]1013939/jcnkizgsc201704177
在企业的正常运行中，内部审计参与到风险管理工作中，能够有效促进企业经营目标的进一步实现。通过风险管理、风险审计等不同形式的参与，实现企业经营风险的规避，保证企业经营业务的正常开展。而作为企业内部审计参与风险管理的重要方式，风险管理审计具有非常重要的作用。基于此，本文对内部审计参与风险管理的方法展开了全面探讨。
1风险管理审计
企业风险管理主要包括风险识别、风险评估、风险控制（应对）三个方面，因此风险管理审计的主要工作内容就是对这三个方面进行评价和监督，即评价风险识别的充分性、评价风险评估方法的适当性、评价风险应对措施的有效性。
（1）审查与评价风险管理机制。内部审计部门需审查企业风险管理组织机构是否健全，风险管理措施、方法与程序是否合理，风险预警系统是否存在及有效等方面，确定企业风险管理机制的健全性、合理性及有效性。
（2）对风险识别进行审查与评价，保证识别方法的科学性。在企业风险管理中，风险识别环节尤为重要。作为内部审计人员，应重视风险识别，并采用科学的审计程序予以风险识别。
（3）审查与评价风险评估过程。《风险管理审计准则》第二十条规定：“内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生的严重程度两个要素。”因此，内部审计人员审查与评价风险评估过程时应重点关注风险发生的可能性、风险对企业目标的实现产生影响的程度和风险发生的频率。
（4）评估风险应对，及时予以改进。在对风险进行识别与审查的基础上，采取科学有效的应对措施予以解决，将风险控制在最低水平。作为内部审计人员，应在严格遵守审计程度的基础上，严格审查风险应对方法。
2开展风险导向审计
由于审计风险受到企业固有风险的影响，内部控制未能防止、发现或纠正账户余额的风险，职业界开发了审计风险模型。该模型的出现使传统审计弊端得以有效避免与处理。风险导向审计将风险审计模型作为重要基础，并严格遵守系统理论与战略管理理论，基于企业发展战略分析，通过“战略分析-经I环节分析-会计报表剩余风险分析”的基本思路，使会计报表风险与企业风险相联合，进而便于审计师从根源上发现会计报表错误，逐渐成为新型审计方式。
风险导向审计与内部审计为企业决策提供信息，为企业增加价值，并且两者都需识别风险、分析风险、评价风险。因此，在一定条件下，内部审计可以开展风险导向审计参与风险管理。
内部审计开展风险导向审计改变了传统的审计以检查历史账簿记录和内部控制系统提出建议和意见，所进行的仅仅是事后的评价和反馈，关注的是企业的过去而不是未来，忽略了对风险的管理和控制；内部审计开展风险导向审计，避免只注重账户余额和交易层次风险，审计结论脱离经营目标，有助于将错报与企业所处社会和行业的宏观环境、战略目标和关键经营环节相联系，从而恰当地评估重大错报风险。
3控制自我评估
《内部审计实务标准》指出：“管理人员和内部审计师应该应用控制自我评估方法对组织风险管理和控制过程的健全性进行评价。内部审计师可以应用控制自我评估项目收集关于风险和控制的相关信息，在审计计划中强调高风险的异常领域，并加强与经营部门的管理人员和工作小组的合作。”控制自我评估（CSA）是一种自发的评估过程，在这个过程中管理者和工作小组直接参与到对现有控制有效性的判断和监控中去。对企业而言，内部控制自我评估为企业提供了一个管理控制风险的工具，保证内部审计人员和管理人员共同对风险进行控制。对管理者而言，CSA既反映当前管理控制中存在的问题，也加强了其在风险管理过程中的责任。对内部审计人员而言，以提高审计的效率和效果，使内部审计人员充当了独立的问题发现者及推动公司改革的使者。在实践中，控制自我评估方法灵活多变，可以采用协调小组讨论、调查和管理人员分析等方法。
4平衡计分卡
平衡计分卡（The Balance Scorecard，BSC），又称综合计分卡，通过财务、客户、内部运作流程及员工学习能力四个维度管理企业业绩。平衡计分卡的问世打破了传统的只注重财务指标的业绩管理方法，促使企业从不同角度全面、平衡地审视自身业绩。
企业的愿景是为股东持续创造价值，而财务维度是平衡计分卡的归宿，更是平衡计分卡的焦点所在，可以为企业运作提供最终的结果信息，并直观地衡量企业创造价值的能力。内部审计和风险管理的目标与企业愿景具有一致性，但是其无法直接产生营业收入，也没有真正意义上的客户，因此无法与平衡计分卡的四个维度严格对应。然而，内部审计部门通过改善内部审计业务流程、控制审计成本、持续对内部审计人员风险管理、内部控制能力的培训，满足董事会、管理层的需要，以实现企业战略目标。这与平衡计分卡综合分析四个维度，有组织地评价企业经营并实现企业战略目标的理念完全一致。因此，内部审计可以通过调整平衡计分卡的四个维度因素参与风险管理。调整后的四个维度分别为：
（1）财务维度：①内部审计是否减少了风险造成的损失；②是否减少了一些不必要的作业；③直接和间接审计成本；④是否提高了企业其他部门的生产效率。
（2）董事会、管理层和审计客户：①审计委员会对内部审计参与风险管理的满意度；②管理层对内部审计参与风险管理的满意度；③预测信息、发现问题和反馈问题的及时性、准确性；④内部审计被投诉的次数。
（3）内部审计参与风险管理流程维度：①工作流程的准确性；②对客户要求的反应时间；③主要审计建议的数量；④已采取的改进审计质量的措施；⑤审计问题的重要程度。
（4）内部审计学习与发展维度：①参与风险管理的审计人员数量；②拥有资格证书的审计人员的百分比；③内部审计人员的满意度；④参与风险管理的审计人员的年培训时数。
（上接P165）3小微企业营改增应对措施
31提高企业整体对营改增的重视，尤其是发票管理
营改增对企业来说不仅是税种的改变，财务的改革，其实际上对公司的方方面面都有一定影响，但多数企业管理人员会有一个错误观点，认为财务部门注意就可以。所以在营改增的大环境下，除了针对财务税收进行相关细节项目的改变，例如，申请增值税专用票据代开发票的财务流程设计等。除此之外，企业还应当对自身建设发展的基本现状进行及时地总结、归纳和分析，促进企业管理模式的升级改革，实现产业转型良性发展。
32进行纳税筹划、财务风险防范
对于新纳入营改增范围的小微企业营改增相关政策还是比较新的改变，还没有被人们完全熟知和运用，且该政策包含了不少全新的优惠政策和税收减免政策。因此，企业相关人员，尤其是财会人员应该进行专业技能培训，加强对营改增政策的学习和掌握，及时地关注政策的变化和优惠政策的出台，提高纳税筹划意识，充分地利用政策优惠，利用合理、合法的手段为企业增加利润。同时，还应注意在享受营改增政策带来优惠的同时，更应该关注其中所存在的一定的务风险，规范核算和处理流程，防止企业的业务人员虚开增值税发票，有效控制企业财务风险。
33与相关部门进行有效沟通、配合相关工作
经过调查，多数企业与相关的税务部门有着一定的沟通，但沟通还存在着一定的缺陷。例如，营改增后，增值税的征收范围扩大，且由地税部门转为国税，一时间国税部门的业务量剧增，申请代开的发票可能就会有所延迟，导致企业有所损失。作为企业应当与税务的主管部门进行有效的沟通联系，最大限度地为自身创造良好的纳税外部环境，来促进企业蓬勃发展。同时，相关部门可以就现有基础，建立健全相关税制，建立补偿机制，成立相关政策的专门研究部门进行专门的政策研究，力求方便企业，消除税改给企业带来的不利影响。
4结论
每一次的税制改革对企业来说都是机遇与挑战并存，营改增更是如此。营改增政策主要目的是为了减轻企业的税负，也就是希望企业能够创造出更大的利润，对企业而言是好事。但与此同时也因为是一场改革，对传统生产管理模式是一种冲击，要求企业完成相应的产业转型，如果企业不能借助这次改革完成转型，那么企业将会逐渐失去竞争力并最终被市场所淘汰。因此，企业应该抓住这次机遇，了解并熟练运用营改增政策，为企业赢得更好的发展。
参考文献：
[1]方翔浅议“营改增”对企业的影响及应对措施[J].中国集体经济，2016（12）：71-72
[2]何代欣为什么营改增与以往税制改革不一样[J].金融博览，2016（5）：34-35
[3]应龙萍浅谈“营改增”政策实施影响及对策[J].民营科技，2015（12）：213
关键词：施工项目 内部审计 措施 方法
随着我国市场经济体制的建立和建筑施工企业改革的不断深化，建筑施工企业内部审计工作在建筑行业中的地位越来越重要，企业对内部审计工作的质量提出了更高的要求。而审计质量又是审计的生命线，审计质量的优劣会影响到审计工作的声誉，也会影响审计部门的权威和形象，影响到审计部门能否健康发展和承担起历史赋予的重任。因此，提高施工企业项目内部审计的认知度，加强施工企业项目内部审计质量控制就成为当前施工企业审计工作者亟待解决的重要课题。
一、加大内审宣传力度 提高全员内审认识
（一）当前施工企业项目对内部审计工作的重要性和作用的认识还不够
不少企业领导设置内部审计机构也是为了应付上级检查及企业本身升级的需要。施工企业内部审计工作在企业管理中发挥的作用还很有限，特别是有一些领导对施工企业内部审计工作的重要性认识不足，他们可以随意撤并内审机构，精简内审人员，从而出现将施工企业内部审计机构撤并或将其内部审计人员精简并入财务部门或从财务部门中分离出内审机构和内审人员的情况，这使得许多施工企业内部审计机构势单力薄，很难发挥作用，认为施工企业内部审计机构是可有可无的部门，没有给予足够的重视和支持。上述认识足以说明了施工企业的项目对内部审计缺少足够的认识，使得施工企业内部审计人员很难独立开展各项审计工作，难以获得符合实际的第一手资料，形成切实有效的审计建议。
（二）不断改进工作方法，提高内部审计工作质量
一是事前审计与事中、事后审计相结合，内审的作用应不仅限于事后监督，更多的应是事前预防与事中控制，起到防微杜渐的作用。对于施工项目的内部审计工作更不应局限于事后的审计，而更应该关注项目运行的整个过程，在施工过程中起到防范与控制作用，而达到事倍功半的效果。随着企业管理水平的不断提高，内部审计将对单位进行全过程、全方位的监督和评价，以便及时发现各个环节存在的问题，把单位风险降到最低，把问题解决在萌芽状态或初始阶段。
二是微观审计与宏观相结合，既从宏观调控和宏观管理的要求出发安排审计项目，又在审计若干具体项目后，综合加以分析，找出共同性或倾向性的问题及其产生的原因，有针对性地提出解决的意见和建议，为领导决策提供依据，为规范项目财务收支行为提出建议。
三是对审计发现的问题坚持治标与治本相结合，对审计发现的问题既要进行恰当处理，又要深入分析产生的原因，从帮助建立健全各项规章制度和内部控制制度、加强管理工作等方面加以解决，使之不再有重复发生的可能。
二、工程收入确认的审计
根据建造合同会计准则的规定，如果建造合同的结果能够可靠地估计，项目应根据完工百分比法在资产负债表日确认合同收入和成本。实际工作中通常项目根据责任预算编制情况确认工程总收入、总成本。财务按照工程进度确认收入并结转成本。
（一）主要问题
1.资产负债表日确认的工程完工程度可靠性较低，往往与业主批复的验工计价金额有较大差距。如根据项目的不同意图，有的为了完成利润目标、承包指标、更充分地享受税收等优惠政策，可能会多计收入；有的为了以丰补歉、留有余地等目的而少计收入，待工程决算以后再冲回或再计收入，人为操纵损益。
2.业主迟迟不作工程决算审计。如为了拖欠工程款，有些业主几年甚至十年不作工程决算审计，还有些建设单位将已达到预定可使用状态、并已交付使用的固定资产于“在建工程”账户长期挂账，这都给施工企业准确确认收入带来不确定因素。
3.重复确认收入。如当总公司下设多个分公司时，有时几个分公司共同承建一个工程项目，各个分公司会出现重复确认收入的情况。
（二）审计方法
为提高审计效率，审计人员应凭借专业经验和所掌握的信息、资料作出正确的选择，选择有效率的审计策略和方法。具体建议如下：
1.可以通过检查项目累计结转收入和累计结转成本是否基本配比，来发现收入确认可能存在的问题，对尚未完工的项目或虽已完工但尚未决算的项目，相应调整收入。但是难以判断企业资产负债表日所确定的工程完工程度是否可靠。
2.可以获取以往年度（可取前两年或三年）已竣工决算的工程收入确认的有关资料，将会计账面确认的收入与按竣工决算应确认的收入进行比较，计算一个收入确认的误差率，作为对资产负债表日收入确认的参考。
3.在审计中，可根据施工项目的规模、繁简程度、施工项目情况以及所编制工程预决算的质量水平等因素，采用不同的审计方法，如全面审核法、重点审核法与个别审核法等。审计人员应重点检查收入的计算、确认方法是否合乎规定，注意查明有无随意确认收入、虚增或虚减本期收入的情况，及其以非货币性资产抵偿应收工程款的确认和计量是否符合会计准则的规定等。
三、工程成本的审计
（一）主要问题
建筑施工企业的成本主要有材料费、人工费、机械施工费、临时建筑设施费和其他直接费用等。审计中我们发现主要存在如下问题：
1.建造合同的甲、乙双方不能及时对账，极易漏记甲方供料成本。
2.企业日常核算管理制度松懈，材料出库、入库的内部控制较薄弱，外购材料不通过出入库手续，直接运抵建筑工地，易导致材料管理和核算出现漏洞。采购数量上不能完全按照定额采购，施工现场经常是按实际需要采购，造成竣工后核算施工图材料用量与实际消耗数量不符，为日后的外审埋下隐患；工人工资结算单不正规，结算依据不足，存在用假工资表套取费用的情况，人工成本核算不准确。
3.有的企业将金额较大的临时建筑设施费一次计入成本费用，水电费用结转依据不足，导致成本费用不实。
4.有的工程项目成本结转的多，收入结转的少，账面反映为亏损，这可能存在人为调节利润的问题。
5.增加人工费用和材料费用，偷逃税款。
6.利用发放奖金、补贴等名义，处理违规支出。
7.对于内部控制不健全的项目，管理人员往往利用各种形式与供货方相互勾结，侵吞企业财产物资。
（二）审计方法
1.对跨年度工程项目应按年累计分成本项目进行结转，以明确每一工程项目的收入和成本是否配比，据以分析判断是否存在成本核算异常的工程项目，保证会计信息的可靠性和公允性。
2.材料费用方面，应主要检查：企业内部会计控制是否健全、有效；材料出入库制度是否完备；有无少进多出或挪作他用等现象；有无材料消耗异常的项目，并查明原因；期末材料的盘点是否真实准确；是否存在利用开具的虚假发票处理其他费用，人为加大工程成本的情况。
3.人工费用方面可运用分析性复核程序，检查年度工资有无异常变动，并查明原因，抽查应付工资计算的合规性和准确性，比如：工资核算是否以签名的工资结算单为依据，与相应完成的实物工程量用工是否匹配，以免随意开单；抽查工资结算凭证用以确定工资、奖金、津贴的计算是否合规，手续是否齐全，是否按照规定代扣款项等。另外，为查明施工项目、建设单位与施工队是否串通舞弊，除通过分析性复核以检查工资有无异常变动外，还应当与预决算的工程量加以对比，或通过实地考察、查询施工日记等方法，核对应付工资账户贷方发生额累计数与有关成本费用账户，以发现有无直接计入成本费用的工资。
4.应检查费用的计量是否合规。如临时建筑设施费应按照建造合同施工期分期摊销，预计水电费用时应该有甲乙双方认可的原始凭证为依据。
施工企业项目的内部审计包括多方面的内容，既有财务预算的审计、施工过程经济投入的审计，也有合同管理的审计和项目结算的审计。在市场经济不断发展的过程中，审计面临的风险也在进一步加大，这就需要进行必要的风险强化，特别是完善对施工项目的内部审计，从而全面提高施工企业内部审计的效能。施工企业应重视对项目的内部审计工作，这样才能够发挥审计的真正作用，提高企业的市场竞争力，提高企业的经济效益。
参考文献：
[1]李金华.审计师专业必备[Z].中国审计出版社，1992（4）.
[2]檀鹤铨等.新编铁路审计指南[Z].北京：中国铁道出版社，1995（2）.
[3]刘明辉.独立审计准则研究[J].大连：东北财经大学出版社，1999（6）.
[4]李世钰，曹锡锐，李志远.施工企业会计核算办法讲解[Z].北京：中国财政经济出版社，2003（12）.
[关键词] 信息化系统；企业；内部审计；风险；建议
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 039
[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2017）01- 0070- 02
0 引 言
随着信息技术的发展，企业逐步深化信息化工作模式。信息化系统为企业的管理带来了极大的便利，因此，在企业的内部审计工作中引进信息化系统，可以提高审计效率，提升企业综合竞争力。当前，许多管理者都在尝试将大数据和互联网+技术与信息化系统结合起来应用于企业的内部审计管理，并且从效果反馈来看，这种尝试取得了一定的成效。基于信息化的内部审计系统，使得企业自我监管能力得到了最大的发挥，审计监督工作无论是从质量的角度还是从效率的角度都能够满足标准的考核要求。因此可以说，信息化系统对于整个企业特别是审计监督工作有很大的益处。然而，尽管这一有效的工作方式为审计监督带来极大的便利，但是由于一些环境因素、人为因素等不确定的因素，导致信息化系统下的审计风险层出不穷。对于一些规模比较大的企业，这样的问题更是多见。所以降低审计风险，让审计工作在信息化模式下顺利进行是目前研究的一个方向。针对存在的问题，本文通过分析给出一定的建议和方法来改善目前的状况。
1 信息化系统下的企业内部审计的现状及问题
所谓的信息化系统环境通常情况下指的是审计人员通过计算机及网络，将大量的数据信息录入电脑同时上传网络，做到数据共享以及高效处理数据的工作状态。通过计算机将数据信息记录在硬盘中作为存档，同时上传至网络以便随时调用以及实时共享。信息化系统的好处就在于将传统的纸质记录发展成为电子信息的录入，同时将人脑工作转换为计算机工作，这样大大增加了工作的效率和准确性。可以说信息化系统对于审计工作发展的意义十分重大。但是，将整个审计工作的各个部分拆分开来仔细研究，每个环节在信息化系统下操作又存在许多不确定因素，如果不及时分析并解决，都会为审计工作甚至整个公司带来负面的影响。信息化系统下的内部审计工作存在的风险问题大致可以分为下列三种。
首先，信息化系统本身存在的一定风险。由于审计人员在办公时，需要连接网络，将数据存储的同时又需要将数据上传。这个过程中，将存在两个方面的问题：第一，在数据录入的时候，如果网络环境不安全，或者计算机本身早已被数据病毒感染，那么这会使工作人员很难发现这些异常，使得其在这种隐患下继续工作。这样的结果肯定是数据的流失或者破坏，甚至被黑客盗走；第二，当一些内部审计信息与某些工作人员的不法行为相关，这时候，如果计算机的管理没有很高的保密措施和设置，那么这些人员为了保护自己的私利，他们将以身犯险，通过贿赂等一些非法手段，甚至亲自利用机会盗取审计财务信息，最终导致企业的内部审计工作失去意义，造成公司利益的损害。
其次，还包括企业内部审计人员的素质风险。如果工作人员的审计水平达不到标准，比如在工作时录入信息有误甚至对于一些财务数据处理不当，都会导致审计工作的失败，这样的风险可以归结于审计人员素质的问题。
最后，信息化系统的模式本身可能存在一定的风险。对于系统而言，需要专业的编程语言进行编码，从而设计出审计软件帮助审计工作的进行。但是，由于编程人员没有审计的专业知识，再加上设计软件时，审计部门没有表达好具体的审计规则或者审计流程本身存在一定的漏洞，最后导致设计出来的软件可能在一些不常用的领域不够严谨，从而使审计失败。
2 信息化系统的企业内部审计风险规避方法
针对以上的风险问题，有以下解决方式。
第一，对于操作的硬件而言，在安装防护软件的情况下，需要工作人员及时对整个计算机扫描，修补漏洞，防止互联网黑客的攻击，同时对相关信息软件设置密码，防止外来人员盗用。
第二，针对审计人员进行专业知识的培训，同时强化他们的工作保密意识，提高认真的态度与积极性，避免工作人员本身犯错。可以定时对审计人员进行培训，同时添加合理的考核系统并与他们的工资挂钩，从根本上做到端正审计人员的工作态度，保证审计工作顺利进行。
第三，审计管理部门应当与多方面沟通，与相关专家进行交流，设计出严格程序的软件，防止由于某些系统上的漏洞导致的审计信息丢失或者审计数据处理不够准确等风险问题。
总之，如今的信息化系统下的内部审计工作需要各方面的改进，最重要的还是审计部门管理者的主动性。只有领导部门认识到问题所在，并通过研讨会的方式将解决的思路传导给每个人，才能够有效的帮助企业避免这些风险。企业的发展绝对不是个人的力量，而是通过大家的努力共同完成的。所以，作为企业的一份子，每位审计人员应当以身作则，规范自身行为，同时端正工作态度，这样就可以从最基本最关键的地方入手来避免风险的发生。
一、医院内部审计工作现状
1.内部审计理念落后,缺乏完善的制度及领导的重视虽然卫生部于 1997 年 3 月 51 号令《卫生系统内部审计工作规定》,其中指出二级乙等以上的医院应设置独立的内部审计机构,但其后却没有对医院内部审计工作出具配套的具体准则和实施细则,导致内部审计人员在实际工作中无章可循,出具的审计意见遭遇到被执行部门的抵制。可以说,在目前的状态下,内部审计工作得以顺利开展的最根本保障就是医院领导的重视和支持。由于目前医疗行业的高层管理者大部分是学医出身,对管理缺少一个全面的认识,对于内部审计更是知之甚少,有的领导甚至片面的认为内部审计部门是为了应付上级检查而设置的,可有可无,更有甚者认为,开展内部审计工作是“作茧自缚”,这种不够全面的管理理念给内部审计工作带来了一定的阻力。
2.内部审计的设置模式缺乏科学性
内部审计机构设置模式的设定是否合理,直接关系到内部审计工作能否顺利开展,继而影响到内部审计再单位的经营管理中发挥作用的程度。据笔者调查,以杭州地区的医院为例,内部审计主要有以下几种设置模式:①直接由医院院长分管的独立的内部审计机构;②设在监察室下的内部审计机构;③与纪委、党委合署的内部审计机构;④隶属于财务部门部门的内部审计机构。除了第一种外,其他三种设置模式或多或少会制约内部审计作用的发展。尤其是第 4 种,审计人员和被审计人员二者合一,这种既当运动员又当裁判的做法实不可取,严重的影响了内部审计的独立性、客观性和公正性,即便发现问题,也不敢报告,使得内部审计的职能难以得到发挥。
3.开展的业务范围不够全面
目前开展内部审计的多数医院都将审计工作内容都停留在日常的财务收支审计上,发挥着事后监督的作用,也有少数医院将内部审计的工作重心放在工程造价审计上。但随着医疗卫生经济改革的不断深入,医院管理体系的不断完善的要求,作为医院管理手段的内部审计,仅仅是把工作的着眼点局限在财务收支审计或工程审计,或者是其他单独纯粹的内容单一的审计,已不能适应不断发展的新形势的需要,更谈不上发挥其强化内部控制,改善管理的作用。
4.内部审计力量不足,审计技术落后
大部分医院内部审计人员都是从原先的财务部门或相关行政管理岗位上调派的,有的仅仅是兼职的,存在着对审计相关专业知识的缺乏,实践经验不足和知识面单一的问题,更谈不上持证上岗。其次,信息技术的快速发展,对审计产生了很大的影响。从对象上看,信息技术改变了企业内部经营流程,改变了组织与外界联系的方式,从而改变了组织的风险,内部控制以及所确认的领域;从方式上,随着IT的发展,各种计算机辅助工具盒技术分析不断涌现,彻底改变了传统的审计模式。可见,原先的那一套审计方法和工具针对该状况有的时候显得会力不从心。
二、医院内部审计的发展方向
1.更新内部审计观念
2008 年初,刘家义审计长对国家审计功能做出新的概括,提出了国家审计“免疫”系统理论。医院内部审计作为审计方式的其中一种,就是医院管理体系运行中的免疫系统。医学免疫系统理论认为,人体内有一个免疫系统,它是人体抵御病原体侵犯最重要的保卫系统。医院内部审计不仅不会成为医院发展的束缚,更是医院健康发展过程中不可缺少的有力助手和参谋。领导对内审工作的重视程度,是加强和改善内部审计工作的基础和前提。因此,领导转变观念,并从各方面对内部审计工作加以支持,充分调动内部审计工作人员的主观能动性和积极性,以保证内部审计工作的顺利开展。
2.加强内部审计部门的独立性建设
首先,设置科学合理的内部审计机构是实行内部审计职能的重要前提,医院应按照准则的要求,在医院主要负责人直接管理下设置同本单位其他职能管理部门平等独立的内部审计科室,明确内部审计科室的地位和职权;其次,在涉及实际开展内部审计工作过程中的独立性上,存在着方案制定的独立性、检查的独立性、报告的独立性,其中方案制定的独立性强调了审计方案制定及实施过程不受任何干扰,检查的独立性则要求审计人员在审计时有自由接触与审计相关的记录、凭证、财产和人员的的权利,排除内部审计工作人员的个人利益的影响,报告的独立性则要求审计报告不应被强制或因某些所谓的特殊原因修改报告事实。当然,就目前阶段而言,医院的
内部审计不可能取得完全的独立性,但是相对于要审计的对象,内部审计工作人员必须获得足够的独立性以保证工作成果的客观性。 3.全面拓宽审计范围
全面审计、突出重点是审计工作基本方针与要求,也是控制和提高审计质量的关键所在。随着医院经济活动的日益繁杂,医院存在的内部管理和运行风险也相继增大。作为医院风险控制的手段之一,所涉及的业务领域也应相应的拓宽。纵向层面上,医院内部审计不应仅仅停留在“事后参谋”的角色上,更重要的是参与到医院全程管理中去。事前,做好调查、预测、咨询,更多的参与到面向未来的规划和决策工作;事中,对目标工作进行跟踪审计,对目标工作的各个环节逐一的理解和思考,让审计贯穿目标事项的全过程。从横向层面上对于内部审计而言,不应停留在以往的纯粹的财务收支审计上,可以在日常财务收支审计的基础上增加合同审计、经济责任审计、信息系统安全控制审计、基建及维修审计,甚至针对某个时点或某个地点因为管理或内部控制需求而开展的专业项目审计。实现从经营审计到战略审计的延伸,全面提升审计成果的质量。
4.审计队伍的建设
随着改革事业的，企业过去在计划经济体制下的管理制度和已不适应市场经济体制的要求，客观上要求必须进行制度创新。内部控制是实现企业管理的重要组成部分，也是企业生产经营活动赖以顺利进行的基础。随着主义市场经济的建立和逐步完善，市场竞争的日趋激烈，为了增强企业在改革浪潮中的竞争实力，提高企业的经济效益，势必要求企业强化企业的内部控制。
内部控制的目的是指内部控制想要达到的目标，大致包括：
（1）保护企业资产的安全、完整及对其的有效使用。
（2）保证信息及其他各种管理信息的存在、可靠和及时提供。
（3）保证企业制定的各项管理方针、制度和措施的贯彻执行。
（4）尽量压缩、控制成本、费用，减少不必要的支出，以求实现企业经济效益的最大化。
（5）预防和控制各种错误和弊端，及时、准确地制定和采取纠正措施。
（6）保证企业各项生产和经营活动有序高效地进行。
现将我们在日常审计过程中积累起来的一些内部控制审计的一些新方法介绍一下，望各位读者多提宝贵意见。
一．存货盘点方法；
（1）有包装的实物：采取抽盘单包重量，清点包装个数，总重量的方法；
（2）已成型的实物：采取抽称单个重量，清点同一品种规格实物个数，计算总重量；
（3）散状堆积实物：采取拉尺测量，计算体积和抽测比重，计算总重量；
（4）液态实物：采取容器测量，计算容积和抽测比重，计算总重量；
（5）辅助材料：按原材料处制定的分类及货架存放方法，逐一点数盘点；
（6）备品备件：按原机电部制定的分类及存放办法，逐一点数盘存；
（7）贵重金属（材料）逐一过磅称重。
二．比重测试法；
我们以对某冶金公司进行实物盘点为例，做一下说明。
A．工具：制作钢板盒两个、木槌两个、皮尺、竹竿
B．规格：长1米×宽1米×高0.5米的钢板
C．结果：
a)冷轧酸洗铁丸（磷）3440公斤/米3
b)混合铁磷（精轧、高线混合）2460公斤/米3
c)高线铁磷（加工后）2940公斤/米3
d)粗轧铁磷（干燥）2760公斤/米3
e)焦粉780公斤/米3
f) 精轧铁磷2460公斤/米3
D．参加测试单位：计量处、物资供应公司、技术部、审计部、粉末冶金公司
E．计算公式：数量=体积×比重
三．"四结合"工作法；
我们在实施内部控制审计过程中创造了"四结合"的工作方法，即
1．是内部审计人员与专业技术人员结合，在内部审计人员查证的基础上，再由技术人员拿出行业技术标准进行确认，使审计证据更具有说服力；
2．是内部审计与企业内控制度相结合，从企业内控制度作为切入点，全面了解企业内控制度建立、执行情况；
3．是内部审计工作与帮助企业整改相结合，审计找出以后，不是摆出问题，一走了之，而是帮助企业如何整改，使之走上良性发展轨道；
4．是内部审计与提高经济效益相结合，帮助企业提高经济效益。
四．穿行测试法。
我们在销售与收款的业务循环中，通过验证循环所涉及的重要凭证和会计记录的真实性、充分性，剖析本循环主要业务活动程序的规范性，认真观察资产与资金在每一个环节流动的完整性和安全性。运用"穿行测试法"，从物供部门、生产部门、技术部门收取数据，对销售部门提供的销售台帐进行验证，从中取得实物量和销售量的差距。
五．职责分离法：
不相容职务是指集中在一个人身上办理时产生错误或舞弊的可能性就会增加的两项或两项以上的职责。下面介绍一下主要的不相容职务和存在的风险（见下图）。不相容职务示例
真正健全的职责分离应做到如下分离（见下图）：
----------------------------------------------------------
不相容职务的分离
----------------------------------------------------------
工作职责
存在的风险
----------------------------------------------------------
同时负责现金的收取和
可能会通过注销应收账款或截留应
应收帐款的记录
收帐款等调节账簿，挪用现金。
----------------------------------------------------------
同时负责购货订单的审
可能以组织的名义为个人购入货物，
批和货物的收取 在收取货物时利用职务之便将货物占为己有。
----------------------------------------------------------
同时负责贷款的审批和
可能会利用调帐分录和注销分录来
核准调帐分录
掩盖贷款决策上的失误。
----------------------------------------------------------
同时负责付款的审批和购
可能会伪造一笔购货业务并支付货
货订单签发与审核
款，从而贪污了现金。
----------------------------------------------------------
六．"傻瓜图"法：（图略）
常规的内部控制有目标控制法、组织控制法、授权控制法、程序控制法、措施控制法和检查控制法。随着管理技术的，传统的控制方法已不能满足管理流程再造的需要，审计方法的改进已时不我待，"循环法"正是在这种条件下进入我们视野的。现代企业业务整合的成果，使得职能型的结构向扁平化转化，每一道流程在信息化建设中向"零距离"拉近。循环审计以首尾相接、完整连贯的业务流程为对象，摒弃了传统方法中忽视接口部位管理的弊端。按"循环法"的理念，则有了图文并茂的"傻瓜图"制度描述法。
以下是我们对某一销售建材的小企业的内控制度评审所采用的"循环法"和"傻瓜图法"。
r>关键词:内部审计,公积金,管理
住房公积金制度是我国在推行住房制度改革过程中,为解决城镇职工住房消费问题而推行的一项强制性的长期住房储金制度,其目的是为了促进住房建设,帮助职工解决住房困难,提高居住水平。住房公积金管理中心承担着管理和营运日益壮大的职工住房公积金的重任,要实现管理科学有序,营运规范高效,确保住房公积金保值安全,最大限度地解决职工“住有所居”的目标,除了加大外部监督力度,即“他律”制约外,还必须强化内部审计,即“自律”约束。
一、加强住房公积金内部审计的必要性
国务院《关于进一步加强住房公积金管理的通知》强调:“管理中心要建立岗位责任制度和内部审计制度,加强内部管理”;“审计部门应对住房公积金管理和使用情况的真实性、合法性、效益性进行审计监督,对管理中心负责人进行经济责任审计”。2006年6月1日起施行新修订的《审计法》第二十九条规定:“依法属于审计机关审计监督对象的单位,应当按照国家有关规定建立健全内部审计制度”。按此规定,加强住房公积金内部审计是国家法律所赋予管理中心的责任。目前,各地市按照相关法律、法规规定,基本建立了住房公积金内部审计机构,在职能、权限、审计范围、审计内容、审计重点、审计程序等方面都有一定的规定。
多年来,人们习惯认为:内部审计没有外部审计效力大,内部审计不如外部审计效果好。这是一种偏见。近几年,资金被挤占挪用、部分流入股市、权力人员与银行勾结、违规操作以及涉嫌贪污犯罪等案件的出现,无不暴露出制度监管的漏洞。如果管理中心在日常业务工作中,能够充分发挥内部审计职能,进行经常性监督,对可能发生风险的事项适时介入、全程监控,就会及时发现问题,完善制度,在内控设计上制衡权利行使,使想腐败的人也没有机会和办法钻空子,也不会因此蒙受重大损失。由此可见,内部审计职能不但不能弱化,反而更应该得到加强。外部审计机构不可能对一个单位实施经常性审计、事事监督,而内部审计机构就能发挥其在单位中的优势,对各项经济事项进行事前、事中、事后全程监督。同时,内部审计与外部审计应互为补充,使内控制度更加完善。
就住房公积金管理中心而言,内部审计的目标不仅包括住房公积金存款、住房公积金贷款的有效收回、住房公积金增值收益存款、房产、微机设备、车辆等资产的安全完整,也包括住房公积金负债的真实可靠以及会计信息的及时、正确。促进住房公积金管理中心贯彻资金管理的方针和政策,确保资金运作安全和提高资金运营的经济效益也是其内部审计制度的目标之一。目标多元化的特征,为住房公积金内部审计提出了更为高级、更为艰巨的任务和要求。
二、加强住房公积金内部审计的几点认识
1、建立独立的内部审计机构
内部审计部门不代替业务部门制定具体管理制度、操作流程,也不参与各种业务活动的实际工作,而是以独立的角度评估和提出建议、指导风险管理。内部审计部门对住房公积金运作中潜在的风险和隐患可直接向领导汇报,提出防范措施和改进意见建议,这种组织架构的设置,使内部审计部门更能从独立、客观和全局的角度来协助业务部门认识、防范、控制和管理风险并及时建议管理部门及时采取措施,不受各业务部门的左右。与其他业务部门单一的功能和职责范围相比,内部审计部门在管理中心是一个综合部门,因其工作范围覆盖各个业务流程,涉及和掌握多方面的信息,兼具全方位视角以及分析、判断风险的综合性优势,可对风险管理进行全面、专业的监督、检查及评价。建立独立的内部审计机构的根本目的是提高组织自身的“免疫力”,促进住房公积金事业可持续发展。
2、拓展内部审计的业务范围
住房公积金内部审计应从账项基础审计、制度基础审计逐步向风险导向审计过渡,将传统的财务报表审计、业务合规审计与风险审计相结合。以风险的识别、评估和应对为审计工作的主线,以提高审计工作效率。
审计范围从关注会计核算的真实性、准确性,业务审批和操作的合规合法性,扩展至整个内部控制活动。审计层面应从执行层深入到管理层,涵盖一线操作部门和后台职能部门。审计报告从出具审计意见到提出管理建议,为业务部门提供改进内部 控制和风险管理的咨询服务。 风险审计重点关注住房公积金管理中心内部控制系统的建设情况,检查和评价内部控制体系的适当性和有效性。发现风险控制的薄弱环节,确保审计质量。包括对以下要素进行审计:是否建立了良好的内部控制环境,是否建立了风险识别与评估体系,内部控制措施是否健全,是否建立有效的信息交流与反馈机制,业
务管理部门是否对各项业务运行情况进行经常性的监督检查等。
3、内部审计不是扮演“经济警察”的角色而是扮演“管理参谋”的角色
管理中心作为住房公积金的资金管理部门,必须加强风险意识,建立风险预警机制。内部审计部门作为管理体系中的重要组成部分,必须顺应科学发展的客观规律,完善防范风险监督机制。内部审计的本质是“免疫”,核心是服务,重在切断产生问题的“病源”;不同时期“病源”不一样,内部审计工作重点也就不一样,审计人员要树立风险意识,对潜在的风险环节进行前瞻和评估,规避、降低和控制好风险。
内部审计作为“管理参谋”,首先必须改变过去当“经济警察”时的面孔。在单位内部,一旦各个业务部门和职工把你视为监督他们的经济警察,防审、拒审、避审的心理和行为便会随之产生,对立情绪也就避免不了,内部审计就会处于“孤岛”境地,显然不利于内部审计参与单位管理。其次,管理是一门艺术。内部审计人员仅仅满足于懂得财会和审计知识是远远不够的,必须熟悉公积金中心各类业务流程,了解风险管理要点和内部控制关键,要在制定发展战略、审定长远规划等关键时候、关键环节、关键会议上大胆直言,参与决策。
4、利用信息手段开展非现场审计
随着住房公积金管理的电子化、网络化、标准化,非现场审计成为内部审计的重要组成部分。非现场审计通过信息系统提供的相关报表和数据资料,进行计算整理、分析质询,通过定性和定量分析发现问题,对风险进行监测。通过信息管理系统的接口,还可实现直接提取数据进行审计,对大量信息按需要进行采集、处理和分析。非现场审计具有时效性、连续性强,审计覆盖面大,方便灵活,时间省、效率高等特点。同时通过非现场审计发现违规问题和异常现象,也为现场审计提供了重点线索,提高了审计工作的针对性和有效性。
5、建立健全内部管理制度是加强内部审计的基础和核心
制定明确的工作流程和操作规范,明确每个岗位的职责,每一个人的工作能检查相关联人员的工作。实施授权批准控制。建立和完善法人内部授权管理制度,根据管理水平、工作业绩、风险控制能力以及业务管理工作的需要,对分支机构和业务网点实行法人授权管理,明确授权范围和期限、越权责任追究及授权人认为需要明确的其他事项。推行定期岗位轮换制度,一方面可使员工有机会接触到整个工作流程,提高员工的素质;另一方面可以从轮岗中发现问题,防止某些危害管理中心利益小集团的形成。健全有效的人员素质控制,增强自我约束能力和责任感。人员素质控制主要方法有竞聘制、考评制、建立关键岗位人员轮岗等。
6、内部审计是对内部控制的再控制
内部审计是内部控制的重要组成部分,而内部控制又是内部审计的直接对象。内部审计通过对内部控制的检查和评价,进而渗透到业务审计、管理审计各个领域,把握企业的整个管理活动。这种关系显示出内部审计在内部控制系统中超然的再控制地位。内部审计部门比任何其他部门都格外关注本单位的内部控制,因为这是它的使命所在,更是它的利益所在。
7、内部审计的独立性要求企业的审计队伍相对稳定,保持较高的专业素养,以保证审计工作质量
好的审计理念需要人员和团队的支撑,要注重审计人员的继续教育,不断提高理论素养和职业道德素质,使审计人员真正做到“断事讲原则、处事不随风、陈事能直言、险事敢挺身、成事不贪功、败事敢承担”。恪守诚实、正直,客观公正是对行为的规范,不断提高内部审计人员的服务意识,在内部审计中,要寓服务于监督,以服务促监督。同时,内部审计人员要经常采取各种方式,丰富知识结构、提高专业胜任能力,每年至少举办一次有案例、有分析的内部审计人员培训、交流活动,这无疑是预防和遏制违法犯罪行为,防范资金风险的有益途径。
内部审计部门的现实选择应该是:建立“专家库”,拓宽视野选人才,以满足审计任务需要为准。人才是内部审计资源中的首要资源,惟有具备人才优势才具备内部审计优势。内部审计因编制定员方面的原因,往往在实施审计任务时暴露出人手紧缺的问题。针对该问题一是建立“内部审计专家库”,吸收本单位主要业务部门的部分骨干充实到专家库中来,一有任务便把他们临时借来,先培训,然后安排到有关审计小组去工作,完成任务后仍然回原部门。二是建立协作机制。一遇到重大审计任务,就从系统内几个单位抽调审计人员,组成专班应对。三是外委。在本身人员紧张的情况下,可将一些一般性的审计项目,委托给社会审计机构完成。这些办法,大大拓宽了“融智”的门道,同时也改善了内部审计的人员结构和知识结构。内部审计要适应全方位经营审计的形势,没有一支高素质的复合型审计队伍是根本不行的。内部审计部门不可拘泥于定员不够和缺员的问题而耽搁审计任务的完成,跳出本部门、本单位、本行业的圈子,人才资源就多了。
住房公积金管理责任重大,关乎职工切身利益,关乎社会和谐稳定,关乎经济社会发展。作为住房公积金管理部门,应把内部审计作为内部管理的一项重要制度建设好,发挥好,使其对创造良好的资金运营环境和秩序,确保住房公积金的安全、保值增值,提高管理的双重效益,在增强住房公积金管理行业健康和谐的可持续性发展能力方面发挥重要的积极作用。
参考文献
一、当前医院内部审计面临的挑战
在医改的大背景下，医院的内部运行机制和管理模式都发生了比较大的变化，内部审计的方式和领域也需要创新和扩展，才能应对随之产生的风险。
当前内部审计的现状和所面临的挑战笔者认为涉及到以下几个方面。
（一）审计线索的变化
在信息技术发展日新月异的今天，医疗卫生机构信息化的发展和财务电子化、网络化的推进，在为医院的发展带来巨大贡献的同时，也为内部审计工作也带来了比较大的挑战。审计的过程， 实质上就是通过跟踪审计线索，收集、鉴定的过程。
（二）审计手段的改变
传统的内部审计方式通常是运用审阅、核对、比较等审计方法进行证据收集。在信息化管理的当代，管理模式和会计模式随之发生了较大的变化， 使医院审计环境也发生重大变化， 传统的审计方式已不能完全适应工作需要。审计线索和存储方式的改变必然也为审计手段提出新的要求，“计算机辅助审计”已被国家审计署认可并广泛运用，它能帮助审计人员以更有效的、高效的、及时的方式进行审计。内部审计人员需将手工和计算机审计技术结合在一起式，以此来获取审计数据信息。
（三）内部审计范围的拓展
“财务共享”这一概念的提出，使会计领域面临一场全面深化改革，财务数据的质量和运行流程也将信息化，财务收支方面的差错将会越来越少。同时数据的自动化也带来了数据丢失、篡改、失真等风险，以风险审计为导向，提出了数据审计的新概念。
所谓数据审计是指以计算机审计为基础，通过审计原理，对企事业单位进行审计，这是信息时展的必然产物，也是目前审计行业高度关注的内容，是保证日常工作数据可靠性的前提条件，只有数据可靠了，审计的准确性才会提高。信息时代下， 审计的监督职能虽然没有改变， 但审计的内容及范围发生了很大变化、审计的手段也发生了改变。
（四）内部审计人员所需的知识结构的变化
从以上提到的审计线索、审计手段、审计内容三个方面的变化我们可以看出，审计人员的知识结构里需要补充医院信息管理平台这部分知识。信息管理建设的流程、数据的来源、各类指标的含义、报表的勾稽管理等都需要了解并深刻的理解。目前，内审人员无论从数量还是知识结构上都不能适应我国公立医院转型的需要；审计人员对业务流程不够熟悉，对除了财务软件以外的信息建设模块知之甚少。
二、医院内部审计的发展方向
（一）改变审计方法、创新审计手段
传统的审计方法往往是由财务支出入手，反查各个流程。在信息化建设蓬勃发展的时代，审计人员应当扩大沟通范围， 要重视与信息管理系统使用者的沟通，及信息系统维护者的沟通，必要时可与软件开发商沟通， 以充分理解信息管理系统所包含的管理流程和人员权限分配情况，分析流程的合理性和安全性，在保证信息系统流程合理、安全的基础上，对信息系统里的数据进行查询、挖掘、重组、比对，查找异常变化，确定审计重点。
（二）审计软件的运用
在数据标准化后， 数据查询、挖掘、重组、比对、分析等功能可以利用审计软件来完成，如同现在计算的功能代替人的日常工作一样，审计软件的使用对内部审计工作的开展有着历史性的颠覆意义，大幅度的提高了审计工作的效率和准确性。审计软件的使用为审计人员节省更多的时间和精力，解决审计人员数量不足的问题，同时也让审计人员更多时间和精力去拓展需要加强风险防控的领域。
（三）转变职能定位
内部审计从财务收支审计过渡流程审计是今后我国医院内部审计发展的方向和目标。内部控制建设的提出也印证了这一点，内部控制建设的牵头部门不一致，但是无可置疑的是审计部门必须要掌握内部业务流程，每个业务流程的风险点，以及风险点的控制情况。在工作开展的过程中，我们需要发挥控制、监督、评价和咨询，以保证内部审计部门“免疫系统”的功能，使医院健康运行。
（四）增强风险管理意识，建立和健全风险管理机制
随着医改进一步深入，公立医院所面临外部环境越来越复杂，社会资本的介入，多种经济实体的出现，使公立医院面临的各种风险也日益剧增。风险管理已经成为公立医院必须要面对的问题，由于公立医院的体制和历史发展原因，公立医院内部审计并未涉及到这一领域。现把公立医院推向市场，作为市场竞争的主体来运行，风险管理是必不可少的部分，形成风险管控的意识对于医院的健康运行具有重要的意义。
（五）审计人员的综合能力要求
信息化管理的运用、职能定位的转型、风险管理的提出，要求审计人员不光要对整个信息管理系统有全面的了解， 把握它的特点及对审计结果的影响，同时也要掌握各类新的审计技术方法， 提高审计质量。在对计算机网络知识的掌握基础上，还应该对财务知识、业务流程、各类法律法规等进行融会贯通，提高自身的综合素质。既要有微观的洞察力，也要有宏观的风险判断能力。这就要求审计人员是一支高素质的队伍，医院要重视审计人员的选拔和培养，选拔既懂财务，又了解医院运行流程和风险应对的复合型审计人才来担任审计工作。这类复合型人才需要医院有意识的培养：首先要建立轮岗制度及考核机制，给予审计人员足够的学习机会进行知识的更新和知识面的拓宽，同时也要求审计人员充分的发挥主观能动性，完善自己的知识结构，掌握多种技能，通过自学、参加培训、继续教育等多种方法不断提高自身综合素质。并树立一丝不苟的工作精神和扎扎实实的工作作风，使其具备与其工作相适应的优良品质。
我国目前正处在社会主义市场经济的初期，体制和机制在不断的变革中，法律、法规建设也在不断的探索和健全完善中，作为市场经济主体的企业，所面临的经营风险无处不在。因此，协助企业建立风险防范机制，开展风险管理、降低风险损失是企业内部审计拓展并发挥作用的重要领域之一。国际内部审计师协会《内部审计实务标准》对内部审计在企业风险管理中的作用表述的非常清晰，即“评价并帮助改进机构的风险管理、控制和治理过程”。内部审计特别是在尚未建立风险防范机制的企业中要提醒管理层注意风险，同时提请管理层建立风险防范机制并且协助企业管理层建立风险防范机制。内部审计也可以通过咨询服务的方式，积极协助企业开展风险管理。
二、注意企业环境管理，揭示可能造成的潜在损失，对重大问题及时恰当报告
当前环境问题已经成为各级政府和社会公众所关注的重要问题，企业为此面临着前所未有的环境压力，一方面要投资进行环境治理，加强内部环境管理，另一方面还要进行正常生产运营，由于种种原因企业面临着罚款，各类事故，勒令关闭等可能风险所造成的危害，因此内部审计注意企业环境管理，揭示可能造成的潜在损失，对重大问题及时恰当报告，提醒企业决策层及时做出抉择，对企业环境加以改进和完善，也是拓展和深化内部审计作用的重要方面。
内部审计部门应当与环境管理部门保持密切的联系，随时掌握国家及地方政府新颁布的有关环境保护的法律、法规，在环境问题的审计中，积极寻求环境管理部门的密切配合。同环境管理部门的职责不同之处，就是审计部门侧重于环境问题的合规性和管理体制的问题。所谓合规性就是核实对相关的法律法规是否得到切实的遵照和执行，对订立的环境保护和控制目标是否达到进行检查；在管理体制方面，审计人员应当着重在环境管理和监测机构的独立性，环境问题及其风险的报告渠道是否通畅，环境管理和监测机构所提的问题是否得到应有的重视进行调查。最终将上述的检查和调查结果作出评价，并将此向企业领导报告。
三、帮助企业实施持续经营，避免业务中断损失
企业在日常的经营业务中，有时遇到意外事件、自然灾害等，可能使得经营业务中断，给企业的经营造成不良的后果，内部审计在业务延续中应发挥帮助企业实施持续经营，避免业务中断损失的作用，正如《内部审计实务标准》所指出的内部审计师应当对企业处理业务中断的准备情况作出评价，以使企业的管理当局了解企业应对紧急状况和业务中断造成损失有深刻的认识。如果企业不幸遭受到业务中断的问题，内部审计师可以就企业恢复经营活动和控制有效性进行评价；对减轻业务中断的损失的措施予以确认。内部审计师对企业防止业务中断和恢复的延续计划，汲取业务中断的教训提出有针对性的意见及建议，帮助企业持续经营，避免业务中断所造成的损失。
四、针对企业内部控制状况进行评价和报告，并帮助企业建立健全相互制衡的内部控制机制。
实施严格的内部控制是建立现代企业制度的重要内容，内部审计在企业的主要作用之一，就是通过开展充分的审计和调查工作，收集相关的信息，针对企业内部控制状况进行分析、判断、测试、评价和报告，最终就内部控制的充分性及效果形成判断意见，帮助并促使被审计单位及时采取措施，建立健全相互制衡的内部控制机制。内部审计人员还可以在审计期间，将发现的正在给企业造成严重危害的问题及时向被审计单位通报，以便迅速纠正或减缓内部控制的薄弱环节所造成的损失。内部审计人员通过咨询服务的方式，也可以协助企业各级管理人员对自我控制项目进行评价，对企业治理、经营及信息系统的控制程序的充分性和有效性提出有益的意见及建议。
在此需要指出的是，按照内部控制的原则要求，内部审计人员负责定期评价和保证工作，内部审计师可以促进、协助风险管理过程的建立和完善，但不负风险管理的责任，以免对内部审计的独立性造成影响。
五、通过开展绩效审计，把提高绩效的努力贯穿于管理活动的各个环节，促进企业绩效管理目标的实现。
内部审计部门通过开展绩效审计，对企业资源使用行为提供独立的检查和评价，有利于促进被审计单位或部门适应市场经济发展的需要，围绕提高效率和效果而不断地改进工作，实现最佳的资源管理，做到经济有效地使用资源和提高工作效率。内部审计部门对企业内部各部门开展专项绩效审计，为决策者和企业员工提供有关的信息，这些审计信息包括企业使用资源效果和效率方面。通过对企业资源使用的经济性和效率性审计比较与分析，其目的主要是要找出被审项目在经营中需要改进之处，即评价资源是否得到既经济又有效率的管理和使用。
