研究内部审计的方法论文

在审计事务中，审计人员特别注重对误受风险的控制。广义的审计风险不仅包括狭义的审计风险。而且还包括经营风险。它是由于第三者的控告而承担的风险。l审计风险的成因分析了解和探究审计风险的成因。有利于更好的从源头防范和控制审计风险的形成。从而降低审计风险，提高审计效率。审计风险的形成主要体现在以下三个方面。1． 浅析审计风险的原因与防范方法 审计风险；独立性；沟通审计风险，是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。因此，防范审计风险是审计人员永恒的主题。它既是审计机构信誉和质量的保证，也关系到审计人员的自身利益。在我国当前经济生活中，企业的改革和发展离不开审计。做好审计工作的关键，应对审计风险的成因及预防方法有所了解并尽可能防范和避免审计风险，这样才能有效地促进审计事业的发展。一、审计风险的成因(一)形成审计风险的客观因素1．审计机构建立模式不合理。审计机构独立性不强，影响审计工作权威性。2O世纪8O 年代中期，在政府的推动下，我国内部审计逐步发展起来。但其行政性太强，企业内部人员一方面要受国家审计机关的业务指导，对本单位进行监督检查；另一方面又要受本单位行政领导，工资福利由本单位解决。业务工作的“外向性”与行政待遇的“内靠性”，使审计人员很难进入角色。久而久之，审计便失去了权威性和独立性。独立性是审计工作的灵魂，不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。2．经济环境的不确定性。社会经济不断发展和企业间竞争的不断加剧，企业环境中的不确定因素不断增加，导致不确定经济业务的产生，会计人员的职业判断业务量随之增加。 审计风险浅析 它贯穿于活动的所有环节，即只要有审计活I决策探索2007．4．下动的地方。就一定有审计风险与之相伴。由于环境或业务的复杂性从而对被审计单位的情况了解不透彻、不全面以及对管理人员的信任度过高而仓促签订了审计业务约定书。所有这一切都会形成审计风险，任何一个环节出现问题，都会加大注册会计师的审计风险。(二)审计风险的表现形式1．审计抽样风险。抽样风险是目前审计工作中常用的方法。从理论上讲，抽样风险所选取的样本，应该具有代表总体的性质。但在实践中由于各种主观原因，造成样本能在多大程度上代表总体尚不能确定。尤其是当前我们大多是采用判断抽样的方式，由于部分审计人员经验和知识不足，抽样误差很大，可能存在审计取证不完备、审计检查不全面、审计意见和结论不准，出现了错误判断为正确或将正确判断为错误的情况，形成存伪风险或弃真风险。2．审计处理处罚风险。审计机关有权对被审计单位违纪违规的行为进行处理处罚。但是，若依法应该处理处罚而没有处理处罚，或者审计处理处罚没有法律依据或依据不当，或者应由其他有关部门处理处罚，而审计机关直接实施了处理处罚，都会产生审计处理处罚风险。3．审计证据取舍风险。审计证据在审计活动中举足轻重，审计结论需要审计证据来证实。在审计过程中，审计证据从数量和质量上都无统一标准，往往靠审计人员来主观判断，从而产生了主观的偏差。

企业内部审计职能的界定2009-3-11 10:28 黄琼【摘要】内部审计的供给——企业内部审计的本质和内涵决定了内部审计应具有的职能，内部审计的需求——现代企业经营管理也对内部审计应提供的职能提出了要求，由两者的“交集”得出了企业内部审计的职能是检查、评价和咨询。三个职能共同构成一个辨证统一体，其中检查和评价职能是基础，咨询职能是升华，三者统一于增加企业价值，实现企业目标。【关键词】内部审计；职能；内因；外因内部审计职能是连接内部审计理论与实务的桥梁，内部审计实务工作的开展实际上就是内部审计职能的实施过程。随着经济的发展和现代企业制度的建立，社会对内部审计的需求，特别是内部审计职能——如何更有效实施的需求日益加强，在这种状况下，研究内部审计职能既有很高的理论价值，又有很强的现实意义，不仅能丰富内部审计理论体系，也会促进内部审计实务的完善，内部审计作用的发挥。然而一直以来，理论界关于内部审计职能的研究并不多，且其观点主要集中于监督职能、鉴证职能、管理职能和服务职能，但笔者认为上述职能对于内部审计来说并不十分准确。一、对于一些内部审计职能观点的思考（一）监督职能“监督”一词在汉语大词典中的解释是“监察和督促”。即监督有两层含义，不仅监察，而且具有督促能力。而由于内部审计在企业中并不具有要求机构（或个人）执行某项活动的强制权利，因此无法担负起“督促”的职责。（二）鉴证职能这是独立审计的重要职能，以独立审计所具有的超然独立性为前提，而内部审计隶属于企业的管理当局，所具有的独立性是相对的，因此鉴证结果的公正性就要“大打折扣”，而且从企业内部审计的实际工作内容来看，几乎不涉及鉴证业务。基于这两点考虑，鉴证职能之于内部审计亦很牵强。（三）管理职能内部审计是企业管理活动的一部分，为企业的经营管理服务。“但为管理服务不等于管理，正如为领导服务而不等于领导，检验为生产服务而不等于生产一样”。而且，内部审计是企业管理活动中“特殊的一部分，不同于一般的管理”，内审人员不能像一般的管理人员一样参与到直接的、具体的经营管理活动中，而只是通过检查、评价、咨询等方法，从旁协助管理者解决问题，提高管理效率。因此，管理职能不能是内部审计职能之一。（四）服务职能服务是一个宽泛、笼统的概念，广义的讲，企业内的各项活动都从不同角度为企业目标的实现提供着服务。萧英达等也认为“服务是共性，不是内部审计的特性。” 因此，服务应是内部审计职能的延伸。二、基于供给需求理论对内部审计职能的分析迄今为止，内部审计诞生已有百余年历史，企业内部审计的职能一直在不断的变化，不断的发展，不断的丰富。那么，发展到今天的企业内部审计应该具有哪些职能呢？本文认为，回答这个问题应从两个角度去考虑，一是企业内部审计的本质和内涵，；二是现代企业对内部审计的需求。前者是决定内部审计职能的内在因素——内因，解决了内部审计能提供哪些职能的供给问题；后者是决定内部审计职能的外在因素——外因，解决了现代企业需要内部审计提供哪些职能的需求问题。当两者有效对接时，即供给与需求达到平衡时，两者的交叉部分（交集）就是企业内部审计应该具有的职能。（一）企业内部审计职能内在决定因素的分析决定企业内部审计具有哪些职能的内在因素是内部审计的本质和内涵。企业内部审计的本质是一种为企业经营管理服务的特殊的管理控制活动。其特殊之处在于，它并不同于一般的管理行为，行使计划、组织、控制、决策等管理活动，而是按照管理当局的职责分工，代替管理当局检查、评价相应的经营管理活动，并帮助管理者进一步改进和完善这些经营管理活动。理论界对企业内部审计内涵的研究表明，企业内部审计采用系统化、规范化的方法，以独立、客观的态度对企业的内部控制和风险管理进行检查和评价，并在此基础上以改进建议等方式提供咨询服务，目的是为发现并预防错误和舞弊、提高企业的经营效率、增加企业的价值，以帮助企业实现既定的目标。由此可见，企业内部审计执行的是管理活动中的检查活动、评价活动和咨询活动，所具有的职能应为检查职能、评价职能和咨询职能。这三种职能也与内部审计的目的相对应，查错防弊要依靠检查职能的有效实施来完成，提高效率和增加价值要依靠对相关的内部控制和风险管理的评价寻找其中的缺陷，提供建议等咨询服务——即评价职能和咨询职能来完成。（二）企业内部审计职能外在决定因素的分析企业经营管理对内部审计的客观需求是内部审计职能的外在决定因素。这种客观需求因需求者的身份不同可分为二类：第一类是董事会和监事会对内部审计的需求；第二类是高级管理层对内部审计的需求。1. 董事会和监事会对内部审计职能的需求这种需求主要是董事会和监事会领导内部审计开展有关工作，利用内部审计工作的结果来履行董事会和监事会的职责。这主要是因为董事会和监事会由于人员数量、工作时间、信息获取等限制，难以完全依靠自身的力量去完成各项具体工作。而内部审计凭借其相对独立的地位，丰富的审计经验和专业的人力资源，就自然而然的充当了董事会和监事会大部分工作的实际执行者。但仍需强调的是，内部审计仅仅是董事会和监事会领导下的具体工作者，它所执行的是为董事会进行决策和监事会进行监督提供相关信息的基础工作，并不能“替代”董事会作出任何决策或者监事会作出监督行为。按照我国《公司法》和《上市公司治理准则》的有关规定，董事会和监事会将利用内部审计完成以下工作：（1）检查管理者对企业的发展战略和各项目标的贯彻、执行情况，包括战略类型的选择，战略的具体实施，战略目标的实施结果，以及评价管理者的战略管理能力；（2）检查和评价管理者履行职责的合法合规性，包括对国家和行业的各项法律、法规、规章和行业标准规范的遵循情况，以及对企业制定的各项政策、制度、程序的遵循情况；（3）检查企业的财务状况、经营成果和现金流量情况，审核企业编制的对内、对外财务报告的合法性、公允性，以及财务信息对外披露形式的恰当性；（4）检查和评价企业内部控制系统的健全性、有效性，风险管理过程的客观性、合理性，发现并预防各种形式的错误和舞弊，并提出进一步改进的咨询建议；（5）评价企业董事会制定的经理人员的业绩考核标准，提供反映经理人员业绩的相关信息，以供董事会对其作出业绩考核；（6）根据需要提供专项的咨询服务。从上述各项工作内容可以看到，检查、评价和提供咨询的活动一直贯穿始终，正是这些职能的实施，使董事会和监事会对内部审计工作的需求得到了满足。2. 高级管理层对内部审计职能的需求这种需求是企业高级管理层为了有效实施管理控制，而通过内部审计来监督较低层次的管理者和员工的职责履行情况，并借助内部审计来发现问题，解决问题，提高经营活动的经济性、效果性和效率性。现代企业管理的关键就是内部控制系统和风险管理过程的合理设计、有效实施、客观评价和不断完善，从某种意义上说，这就是企业管理的全过程。在这个过程中，企业管理者将检查、评价内部控制系统和风险管理过程，并将提供改进咨询的任务分配给了内部审计，这就是对内部审计工作的需求。具体而言：（1）检查和评价内部控制系统和风险管理过程的设计是否合理、健全，运行是否正常、有效，特别关注无故超越控制和风险管理的事项，对存在的缺陷，提供完善和改进的咨询服务；（2）检查和评价各经营单位和员工对内部控制系统和风险管理过程的遵循情况，并注重查错防弊；（3）关注各项经营活动的效率性和效果性，为提高各部门和企业整体经营活动的效果性和效率性“出谋划策”；（4）按管理者的要求，提供一些临时的、专项的咨询服务，如为企业ERP系统的研发和构建提供咨询。从这些具体活动可以发现，企业的高级管理层对内部审计的需求也主要集中于检查、评价和咨询职能，而且更为重视咨询职能的发挥。综合上述两类需求可以得到结论：现代企业管理对内部审计的需求表现在内部审计的职能上就是企业内部审计应该提供检查职能、评价职能和咨询职能。(三)企业内部审计职能的界定：检查、评价和咨询企业内部审计的本质和内涵的分析表明，内部审计是一种检查、评价和咨询活动，具有检查、评价和咨询职能；同时，企业管理对内部审计的需求分析揭示，内部审计应该提供检查、评价和咨询职能，以满足现代企业管理对内部审计工作的期望。二者所表现出来的职能“不谋而合”。企业内部审计的三个职能是一个有机整体，相互联系，不可分割。检查职能和评价职能是基础，是咨询职能的前提；咨询职能是升华，是对检查职能和评价职能的利用和发展。内部审计通过检查和评价职能的实施，获得财务状况和经营活动的相关信息，在对这些信息的分析、处理的基础上为管理当局提供咨询服务，从而实现服务于企业的目标。可见，为企业增加价值的咨询职能是建立在检查和评价职能基础之上的，而检查和评价活动的目的是为了咨询服务，即检查、评价、咨询职能辨证统一于增加企业价值、实现企业目标。需说明的是，内部审计在企业中发挥的作用越来越大，但内部审计的能力不是无限的，而是有边界的。内部审计在企业中是一个独立于具体经营活动的机构，并不直接参与企业的具体经营活动，也不对这些经营活动具有决策权，亦不能强令机构（人员）执行某项活动。内部审计只是以“参谋”的身份向管理者传递信息，提供咨询，由管理者自己决定具体的决策，这一点对于界定企业内部审计的职能至关重要。[参考文献][1] [美]罗伯特莫勒尔. 现代内部审计学[M]. 李海峰，等译. 北京: 中国时代经济出版社， 2006.[2] 吴清华. 作业与作业链绩效经济效益审计新思维——兼及内部审计职能的嬗变. 审计研究， 2004，（3）.[3] 张伟. 基于治理层次的内部审计——一种价值创造活动. 审计研究， 2004，（4）.[4] 萧英达，张继勋，刘志远. 国际比较会计. 第1版. 上海: 立信会计出版社， 2000.[5] 汪景福.从内部审计的职能辨析内部审计外部化.山西财经大学学报，2007，（11）.

内部审计风险管理与防范机制 内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。 1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。 3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。 4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。 建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。 5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。 6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。 资料来源：