前言：中文期刊網精心挑選了內部審計控制范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
內部審計控制范文1
隨著經濟體制改革的深入,公司規模和經營范圍逐步擴大,同行業之間的競爭也日趨激烈,公司面臨的風險點也不斷地發生變化，為了進一步完善公司管理規范而采取的措施方法更多,同時從內部控制與內部審計的二者關系上看,他們需要從公司內部制定出相互協調的有效措施,才能有助于通過內部審計的工作,降低公司經營管理風險，實現公司管理水平的持續提升。
【關鍵詞】
加強內部審計與內部控制；實施風險導向控制
一、兩者具有相同的理論基礎和共同的最終目標
（一）兩者具有相同的理論基礎和共同的最終目標。
兩者同屬于委托人理論和信息管理經濟學的理論范疇。在委托人理論關系中，投資者和經營者在公司的權、責、利等方面,存在不同的想法和觀點。投資者為了集團利益，對經營者和中小股東利益保護不足,存在較大地偏差，所以就必須采取現代公司治理機制,來協調他們之間的關系，基于此制度而產生了內部控制。內部審計的監督服務職能,則有利于公司內部控制目標的實現，有利于化解公司風險管理，實現委托人對人的監督和績效評價,是受托責任關系能夠順利實現的必要手段和保證機制,是為了降低管理風險，提升管理效率，實現對受托責任履行情況進行的檢查和發展。
（二）公司的內部控制評估是開展內部審計工作的必要前提，監督與評價是內部控制的重要手段。
而內部審計是內部控制的重要組成部分。內部控制的完善程度及執行好壞的情況，直接影響到開展內部審計工作所采取程序和方法。內部審計部門要定期對內部控制制度的健全性及有效性進行監督與評估，尋找控制薄弱點和失控點，判斷風險領域所在，同時確認審計工作重點內容，完善的內部控制是實施風險導向內部審計的前提條件。
（三）內部審計與內部控制是現代公司治理的不同形式、內在要求和手段。
健全的公司內部控制則有助于內部審計工作的順利開展和實施,而內部審計是內部控制體系中不可或缺的組成部分，也是內部控制制度完善與改進的監督者。內部審計通過發現問題、分析問題發生的原因和影響程度，進而提出改進的措施,幫助高層管理者梳理、健全和完善公司制度，同時針對各環節提出整改建議和意見。
二、明確內部審計職責和權限范圍，完善內部控制的相關措施,確保內部審計職責的實現
（一）明確內部審計職責和范圍,規范內部審計機構的設置，彰顯內部審計的獨立性、權威性。
內部審計是單位內部從事審計業務的專門部門,是由所在部門或單位授權,代表部門或單位的利益開展審計業務,是該部門或單位的一個組成部分。具有以服務公司內部為其工作目的;具有相對的獨立性;具有廣泛的審查范圍的特點。獨立性是內部審計的靈魂，是內部審計能夠充分發揮作用必備的內在條件。權威性是相關法律的保證,是保證審計獨立性的必要條件,獨立性是權威性的基礎。在現代公司治理模式下,正是發揮了內部審計特點和職責,實現了對內部控制的監督與評價，只有保證內部審計的獨立性和權威性,才能實現對內部控制的有效性進行監督檢查與評價，才能實現內部審計在內部控制中的引領作用，才能確保內審人員規范作業程序,控制審計質量,認真履行崗位職責。
（二）內部審計與內部控制的有機結合，進一步強化風險管理的控制。
內部審計與內部控制都要主動參與評價風險管理全過程，揭示不利于公司可持續發展的問題和隱患，對問題進行分析和評估，為建立恰當的公司風險管理體系,為公司治理作出貢獻。內部控制制度的制定，要有全局觀念，從控制缺陷和控制盲點等領域，建立有效的風險信息反饋系統，在預防措施、消除風險、轉嫁風險等方面，制定出有效的風險應對措施，使公司將面臨的風險控制在最小范圍之內，發揮內部審計的職責，使得內部審計成為內部控制有效屏障，因此，加強內部審計與內部控制的有機結合,在審計全過程中的各個環節上，應當準確識別相關風險是來自內部或外部及其影響程度，確保風險分析結果的準確性,是實現公司戰略目標的保證，最終形成公司的可持續發展的競爭力。
（三）隨著內部審計服務領域的延伸，為內部控制管理提供咨詢管理服務。
現代公司競爭日趨激烈，公司的內外部經營環境不斷變化，“査錯糾弊”的內部審計的目標，常常處于事后的、被動的審計。故而要求內部審計的工作重點必須轉向，針對管理、控制的全過程中的缺陷提供咨詢和服務,不斷完善改進內部管理過程，使得咨詢管理服務成為內部審計工作的主流，由專業的內部審計人員多角度作全局統籌考慮,變事后審計為全過程審計,避免內部控制制度存在控制盲點，起到事半功倍的效果，促使公司各成員都能從自身業務的風險進行自我評價與自我控制，使風險管理成為各級人員的共同承擔的責任，提供公司經營效率和效果，促進公司實現可持續發展戰略。
作者：耿琴 單位：南京市中醫院
參考文獻：
內部審計控制范文2
【關鍵詞】內部審計風險；控制
科學技術的迅猛發展既帶來了大量的發展機遇，也帶來了大量的風險。隨著市場競爭加劇，經營風險增加，內部審計風險也日益突出。如何加強內部審計風險管理，有效控制和規避內部審計風險，提高審計質量，已成為內審人員熱切關注的問題。
一、內部審計風險的涵義
內部審計風險是指當反應被審計單位及其經濟活動或項目及事項的財務會計報告存在重大錯報、漏報，或者內部控制制度存在重大漏洞、缺陷或未被有效執行，或者經營管理存在重大舞弊時，內部審計人員經過審計未能發現或失察，且發表不正確或不恰當審計意見的可能性。明確這一概念必須清楚，企業內部審計組織或人員是審計風險產生的主體，審計風險的本質表現為無意地發表錯誤審計結論的可能性。
二、控制內部審計風險的必要性
控制內部審計風險，不但有利于提高內部審計質量，規范內部審計工作，而且有利于更好發揮內部審計在現代信息社會條件下，加強宏觀調控，強化企業經營管理，提高企業經濟效益等方面作用，其具體表現在：
1.控制內部審計風險，有利于規范內部審計工作。當前，內部審計在審計程序、標準、報告等諸多方面不夠規范，帶有很大隨意性，從而造成內部審計工作的混亂無序?？刂苾炔繉徲嬶L險，可促使內部審計標準的制定，按程序辦事，進而保證審計質量。
2.控制內部審計風險，是優化企業經營管理的客觀需要?，F代信息社會日益復雜，加上信息的非直接性、信息提供者的偏見和動機、數據量大且業務復雜，這就要求審計人員對信息進行審核，并提供評價，從而使信息風險轉化為審計風險?？刂苾炔繉徲嬶L險，有利于企業管理層得到真實可靠信息，有助于企業正確決策和提高效益。
3.控制內部審計風險，是現代企業制度的必然要求?，F代企業制度要求所有權和經營權分離，企業內部形成多種利益關系。此時，作為企業自身約束機制的內部審計，成為所有者和經營者的共同需要。一方面，所有者要評價受托給經營者的資產是否安全；另一方面，現代企業使管理部門報酬與其工作業績掛鉤，經營者需要審計部門對其業績報告真實性做出鑒定?，F代企業制度從某種意義上說，打破了傳統的審計關系三要素格局，加大了內部審計承擔的責任，控制內部審計風險尤顯重要。
審計風險是審計發展到一定階段的產物，它與一定的經濟條件相聯系。研究審計風險產生的原因，尋求控制審計風險的對策，對于加強審計質量控制，提高審計工作效率，保護審計人員的正當權益，更好地發揮審計的作用都有十分重要的意義。
三、內部審計風險的防范與控制
（一）保障內審機構的獨立性
內部審計在組織內部具有特殊的職能定位，為確保其職能的充分發揮，在設置審計機構時必須賦予其在組織治理結構中較高地位，使內審機構和人員保持相對的獨立性。審計監督作為一項監督評價工作必須是獨立的，離開了獨立性就不能稱之為獨立性了。實現內部審計的獨立性包括實現組織上的獨立和精神上的獨立兩個方面。組織上的獨立是指在組織結構中要給內部審計提供一個良好的工作環境，這樣他們才能獨立地開展工作；精神上的獨立是使內部審計人員保持客觀性，對有關審計事項的判斷和決定不屈從于他人的意志，不受他人的干擾，審計人員發表意見的公正性才不會受到影響。
（二）健全內部審計法制建設
完善和健全審計法規體系是內部審計風險控制的基礎措施。審計法律是執行審計工作行為的準繩，在審計法律的制定過程中，必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。審計規范是審計人員的行為規范和工作準則，不僅可以控制和減少審計風險，而且也是衡量審計人員法律責任的標準。
（三）加強對審計對象的了解
加強對被審計單位的日常監控工作，了解其經營工作開展情況、重大經營項目的運作情況、內部管理控制情況，以及相關法律法規和市場環境狀況。在實施審計之前，要做好審前調查工作。通過詢問相關人員了解被審計單位管理層的經營理念、被審計單位面臨的外部環境與壓力，經營活動的性質，復雜程度以及相關人員的業務熟練程度。通過閱讀被審計單位的經營業務手冊、內部控制手冊等資料，了解經營活動的流程以及是否涉及容易受到損失或被挪用的資產，判斷內部控制的充分有效適當性。通過對被審計單位經營工作，內部管理工作的了解，評估風險所在，水平高低，從而制定合理的審計方案，規避和降低審計風險。
（四）完善內部控制制度
內部控制審計主要是要找出影響內部控制的風險因素，也就是要剖析內部控制的薄弱環節，防范可能存在的風險，以便采取適當的補救措施。這就要求審計人員在考慮各項因素的基礎上。分析發生差錯或毀損可能性的大小及評估帶來的損失大小，其基本步驟如下：
1.風險評價證據的收集。審計工作是重證據的，風險評估也必須以證據為基礎。因而在進行內部控制的風險評估工作時，審計人員的首要任務就是收集各種評價證據，并以工作底稿的形式形成相關審計文檔。
2.風險證據的量化。在收集審計證據，制作工作底稿的基礎上，審計人員還需要根據會計信息系統的特點和實際工作情況，對每類底稿的各項明細指標進行計量處理，并按對風險影響的程度大小進行排序，以便為明確審計重點指明方向。
3.編制系統整體風險分析表。在對工作底稿中的相關風險指標進行量化排序之后，審計人員已經基本明確了要重點進行審計的明細項目，并對高風險的明細項目進行詳細審計。然而，這種排序和評估基本上還局限于各個孤立的工作底稿，為了從總體上把握系統的整體風險，還需要審計人員整體風險分析表，并在表中明確風險程度和所需要花費的時問，以此作為內部控制依賴程度的證據。
（五）積極推廣信息技術在內部審計中的應用
信息化環境下的內部審計必須做到電子數據、信息系統、系統控制的“三位一體”。要求內審部門在實踐中逐步形成自己的項目組織管理和審計程序、操作流程。內部審計要適應企業信息化建設，運用信息化技術、方法開展內部審計工作。
（六）加強內部審計人員的素質
隨著人們對審計期望值的越來越高，審計人員的責任和風險也越來越大，如何采取有效的審計方法和程序，在降低審計成本的同時，高質量地完成審計任務，并有效地避免審計風險及其損失成為當前審計工作較難開展的一個突出問題。由于公司的審計人員數量不多且層次不高，再加上在企業養成了一種墨守成規的工作態度，造成了審計工作質量的低下，加大了審計風險。因此，審計人員要從思想上、觀念上深入理解審計風險，并在執行業務過程中，尋求積極有效的方法控制風險審計人員的職業道德應遵循的行為規范，包括在職業品德、職業紀律、專業勝任能力及職業責任等方面應達到的職業標準。首先應當樹立和強化風險意識，保持較高的職業道德水準。其次，要形成嚴謹踏實的工作作風，認真負責地對待每一項審計業務，嚴格依照獨立審計準則進行審計，以確保業務質量。其三，要主動學習和掌握與審計業務相關的法律、法規和制度，不斷更新知識，提高分析、判斷、預測經濟活動的能力。審計人員一定要理解和掌握這些標準，并在執業時嚴格遵守，這樣才有可能提供高質量的審計服務，減少審計風險。審計的目的是對被審計單位報表的可靠性發表審計意見。這說明審計的結果是要做出判斷。這種判斷能力來自于審計人員的經驗積累和專業能力，判斷貫穿于審計過程的始終。因此，審計人員不僅要具備執業所需的會計、審計、法律、稅務、企業管理等多方面知識，還需具備實務操作能力和豐富的實踐經驗。
（七）正確執行內部審計程序
審計是一個過程，要保證內審質量，降低內審的風險，就必須從審前、審中、審后三個環節，對審計項目實施全過程監控。
1.審前控制。包括審計項目選擇控制和審計方案制定控制。審計項目選擇要重點放在：①領導關注、員工關心、社會重視、資金投入大的項目。②選擇內審機構力所能及、能夠獲得被審單位接受、支持配合的項目。③選擇工作改進空間較大，在增值性等方面有潛力的項目。
2.審計方案制定控制。應進行充分的審前調查，在摸清被審對象總體情況的前提下，科學、合理地確定審計范圍、審計內容、審計重點、審計目標、內審人員分工安排和審計時間等。并明確各級負責人對下級內審人員的監督和指導責任；其次，應使所制定的審計方案全面具體、細化到位、便于操作，完整體現審計的全過程要求；最后，應明確規定審計方案調整的情況和審批要求，減少審計方案調整的隨意性。
內部審計控制范文3
關鍵詞：內部控制 公司內部審計 措施建議 研究
一、引言
2007年，企業內部控制標準委員會了《企業內部控制規范――基本規范》和17項具體規范(征求意見稿)，意味著中國企業內部控制規范建設取得重大進展。2008年財政部與中國證監會等五部委又聯合了《企業內部控制基本規范》，為我國未來內部控制制度建設提供了基本框架，標志著我國在企業內部控制加強和規范上又向前邁出一大步。我國內部審計最早出現于1983年。經過多年的發展，取得了令人矚目的成績。目前我國內部審計已形成了以《中華人民共和國審計法》、《審計署關于內部審計工作的規定》、中國內部審計協會的《內部審計基本準則》、《內部審計人員職業道德規范》和若干具體準則組成的內部審計法規體系，對確保內部審計人員依法行使職權，規范內部審計行為，提供了有力的法制保障。上述這一系列法規準則的頒布，都說明我國在內部控制和內部審計方面取得了較大的成績，但是我國上市公司名目繁多的關聯方交易、“掏空”等案件的相繼曝光，又說明目前我國公司內部控制及內部審計仍有較大欠缺；另一方面，我國內部審計起步較晚，內部控制發展較為緩慢，與西方發達國家相比仍有一定差距。本文從中航油的案例入手，引出內部控制和基于內部控制的內部審計的重要性，再闡述內部控制和內部審計的內涵，分析中國公司現狀，汲取國外精華，最后就如何進一步完善基于公司內部控制的內部審計進行探索。
二、內部控制與內部審計的含義及其關系分析
(一)內部控制含義、目標和構成要素 內部控制制度是指一個公司的各級治理部門，為了保護經濟資源的安全完整，確保經濟信息的正確可靠，協調經濟行為，控制經濟活動，利用公司內部因分工而產生的相互制約、相互聯系的關系，形成一系列具有控制職能的方法、措施和程序，并予以規范化、系統化，使之組成一個嚴密的、較為完整的體系。這是對于內部控制制度的一般認識，每個公司都應確立一套適合公司環境的內部控制制度。內部控制的目的包括以下方面：組織運行的效果與效率。效果是指公司實現組織目標的程度；效率是指一定資源的投入所帶來的產出量；財務報告的可靠性和完整性。財務報告是綜合反映公司經營效果和效率的文件，同時也是公司控制風險的重要依據。財務報告的不真實、不完整往往是公司的重要風險之源；符合相關的法律法規和合同。違反法律法規和合同，既可能給組織帶來較高的違法或違約成本，更可能隱含著對組織資產或股東利益更嚴重的危害。內部控制包括五個相互關聯的構成要素。它們源自管理層經營企業的方式，并與管理過程融為一體。這些構成要素基本適用于所有的主體，盡管它們在中小型公司的實施可能與大型公司有所不同。(1)控制環境。控制環境設定了一個組織的基調，影響其員工的控制意識。它是內部控制的其他所有構成要素的基礎，為其提供了秩序和結構。(2)風險評估。風險評估就是識別和分析與實現目標相關的風險，從而為確定應該如何管理風險奠定基礎。由于經濟、行業、監管和經營條件將會持續變化，因此需要有識別和應對這些變化有關的特殊風險的機制。(3)控制活動?？刂苹顒邮侵改切┯兄诒ＷC管理層的指令得到貫徹執行的政策和程序?？刂苹顒影l生在整個組織中，遍及所有的層級和所有的職能。(4)信息與溝通。必須以適當的方式在一定的時間范圍內識別、獲取和溝通有關的信息，以便員工能夠履行其職責。(5)監控?？梢酝ㄟ^持續監控活動、個別評價或兩者的結合來實現。持續監控發生在經營過程中，它包括日常的管理和監控活動，以及員工在履行其職責過程中所采取的其他活動。個別評價的范圍和頻率主要取決于對風險的評估和持續監控程序的有效性。這些要素之間存在著協同和聯系，從而形成一個整合的體系，針對變化的環境做出動態的反應。三類目標與構成要素之間也有著直接的關系，目標是主體努力要實現的東西，而構成要素則代表著要實現這些目標所需要的東西。
(二)公司的內部審計含義、特征和作用 2003年中國內部審計協會的《內部審計基本準則》中第二條是對內部審計的定義：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現?！眱炔繉徲嫼屯獠繉徲嬒啾?，有如下特點：服務的內向性――內部審計是作為企事業單位內部加強管理和控制的重要手段而存在的，是為本單位加強管理和控制，更好地實現本單位目標而服務的；審查和評價的及時性和廣泛性――內部審計機構可以根據經營和管理的需要，選擇在事前、事中、事后進行審查和評價，可以在整個單位范圍內自主靈活地選擇審計的內容和審計的時間，以便及時地提供本單位經營和管理所需要的信息；與本單位的目標密切相關――企事業單位內部所有與實現本單位目標相關的活動都是內部審計的對象，內部審計的出發點是為實現本單位目標提供幫助。內部審計的作用是隨著內部審計目標的變化而變化的。傳統的內部審計注重對財務報表進行審查，隨著現在內部審計領域的擴大，內部審計的建設作用――促進改善管理和控制的作用開始突顯出來，公司內部審計的具體作用包括：監控作用――促進公司內部各管理層行為的合法性、合規性，并對執行中存在的問題進行揭示和查處；咨詢作用――由于內部審計對公司的程序、風險及戰略有全面的了解，其工作具有綜合性強和接觸面廣的特點，這樣，內部審計開展有關咨詢活動具有獨特的優勢；風險預警作用――上市公司的內部審計應更多地參與面向未來的規劃決策工作，對企業經營風險發生的可能性隨時關注。這些風險包括公司經營現狀帶來的風險和計劃規劃、發展戰略所帶來的未來將發生的潛在的風險；信息鑒證作用――在我國目前的上市公司管理中，下屬部門或公司往往報喜不報憂，夸大成績、掩飾缺點，內部審計機構就是要揭示經營管理中存在的問題以及經濟效益的真實情況和風險，提供經過鑒證的可靠的信息和依據。
(三)內部控制和內部審計的關系內部審計是實施內部控制環境的基礎環節，是內部控制不可缺少的重要組成部分，同時內部控制是內部審計的審計內容，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度，兩者之間存在著一種相互依賴、相互促進的內在聯系。內部控制是對組織目標實現的相對保證，但由于人為錯誤、串通舞弊、超越制度、環境變化及成本效益等因素的影響，內部控制可能無法發揮其應有作用，這就需要內部審計來監察，使得公司目標能得到實現?；趦炔靠刂频膬炔繉徲嫾磳嫵蓛炔靠刂频奈鍌€要素進行分別審查，并向組織的適當管理層報告內部控制的審計結果。隨著現代企業的發展，內部審計體制不斷壯大，已經超越了傳統的審查內控漏洞的職能，現代內部審計還可以幫助公司堅持成本效益原則。合理地鑒別公司內部控制的適宜
度。一個內部控制系統如果控制成本高于控制收益，則不是恰當的內控系統。
三、基于內部控制的公司內部審計現狀分析
(一)內部審計模式 我國《公司法》對公司治理結構制度的安排采用雙層制，既要依法設置董事會。又要依法設置監事會，與公司治理機制相對應，內部審計一般有三種模式：(1)經營者領導下的內部審計模式。這種模式下更多的是關注經理層本身的能力與自律，一方面，總經理可以憑借其經營管理的有力地位，及時準確地指示內部審計工作的重點部位和重點事項，使內部審計接近經營管理層，直接為經營決策服務，同時也有利于協調內部審計部門與其他業務部門之間的關系，從而將審計工作與日?？刂葡嘟Y合，改善、提高公司經營管理水平，提高經濟效益；但另一方面，內部審計工作會受經理人的制約，不利于內審機構對經理人的責任、業績等進行考核，無法保持獨立性以及監督和檢查的客觀性。(2)董事會領導下的內部審計模式。內部審計機構隸屬于董事會，向董事會負責，有利于保持內部審計的獨立性和權威性，使得內部審計機構及時有效的監督企業高級管理層，同時也使內部審計變得靈活，不僅為委托人提供公正客觀的審計報告，還為公司經營管理層改善經營管理提供意見和建議；但另～方面，由于審計機構直接對董事會負責，這將影響內部審計部門獲取公司真實的信息，不能滿足經理層對內部審計的需求，而且董事會是集體決策，實行集體討論制，凡事都要通過董事會集體討論決定，不利于平常審計工作的開展和對企業內部控制制度的監督檢查。(3)監事會領導下的內部審計模式。將內部審計設在監事會，使內部審計完全以監督者的身份出現從而與管理層脫鉤，有助于增強審計機構的獨立性，公正審計，不受行政干預，從而有利于對公司財務的檢查和對公司管理人的監控；但是由于法律對監事會賦予的權力不能覆蓋內部審計的范圍和職能，不能直接服務于經營決策，不利于促進公司改善經營管理，提高經濟效益。從內部審計的地位來看，內部審計隸屬于不同的組織機構領導其效果是不一樣的，下表對三種內部審計模式進行了比較，公司可以從公司性質、公司治理體系和公司管理水平等方面考慮，選擇一種適合自己公司的審計模式。
(二)內部審計缺陷 目前我國公司的內部控制及基于此的內部審計正處在成長階段，還存在較多問題及改進空間，首先，很多企業對內部控制的認識還不夠，存在一些誤解，如認為內部控制就是懲罰制度，或者對內部審計的重視程度不夠，認為只是形式主義的東西。其次，即使建立起來較完善的內部控制內部審計制度，也并沒有很好地遵循，如中航油的案例，最終還是導致企業的巨大損失。下面就目前公司基于內部控制的內部審計存在的問題進行分析：(1)內部審計的建立缺乏內在動因。從西方內部審計的產生和發展過程來看，內部審計是隨企業內部管理層的增多和控制范圍的擴大以及內部管理與監督的需要，發展成為公司治理的重要部分；而我國的內部審計是在政府的要求下。在國家審計的羽翼下建立和發展，內部審計的建立缺乏內在需求。我國許多國有大中型企業內部審計機構都是倉促設立，大部分內部審計機構的設簧是政府干預的直接結果，定位出現了偏差。根據我國《審計法》和《審計署關于內部審計工作的規定》的要求，內部審計要接受國家審計機關的業務指導和監督。這種內部審計建制上的政府行為，可以說是將內部審計置于企業的對立面，這使得不少公司的領導片面地認為內部審計就是檢查內部經濟問題，把內部審計當成是給自己找麻煩的機構，從心理上和行為上不愿意也不敢配備精通業務的人員。(2)公司內部審計職能定位存在偏差。目前，我國內部審計人員將大部分精力投入到財務數據的真實性、合法性的查證，其主要職能是查錯防弊，而不是對企業管理作出分析、評價和建議。審計的對象主要是會計報表、賬本、憑證及相關資料，其工作主要集中在財務領域而未深入到管理和經營領域。很多公司將內部審計定位為監督職能和鑒證職能，使得內部審計的職能定位不能夠反映內部審計的真正目的，這種職能定位在一定程度上限制了內部審計作用的發揮。(3)內部審計機構的獨立性不強。一方面內部審計機構本身就是企業整體中的―個部分，作為企業中的―個職能部門，其人員配置、職務升遷、工作地位等都由本企業領導決定。導致內部審計在組織、工作、經濟等方面都不獨立，在審計過程中，不可避免地受本單位的利益限制，鑒于此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正、合理合法的評價。特別是當面對領導參與或法人違紀時，內部審計往往無能為力。另一方面企業的內部審計部門，存在著與其他職能部門平行或隸屬于財務部門的狀況，缺乏獨立性和權威性，無法保證內部審計的質量。(4)重審中監督，輕審后監督。在審計方案中，審前調查，審中實施方法、程序等―般都有詳細的表述，而對審后監督除了有―個“后續審計”外，沒有其它內容。在實施過程中，審后監督更薄弱。少數被審計單位在審計過程中表現得比較認真，能積極聽取審計意見，但審計一結束，就把審計建議拋入九宵云外。(5)公司內部審計人員結構單一目質量良差異大。隨著內部審計領域和職能的拓展和轉變，審計機構在人員的構成上也應是多元化的，現在絕大多數內審機構只有會計師，沒有工程師、律師等，使得審計部門只能從憑證到帳面查找問題，難以從實際操作中發現問題，因而提出的建議或為決策者提供的決策依據往往缺乏現實性。另外，公司內部審計組織中，有正規學歷并經過相應工作實踐的人較少，大多數是會計業務出身，在舊的財會制度下通過多年的會計工作實踐，通過職稱崗位培訓出來的，雖然具有會計的實踐經驗，但是由于缺乏管理會計、控制理論、風險管理、經濟預警等知識，所以知識結構與企業發展的需要相距甚遠。
四、內部審計完善的措施與建議
(一)借鑒美國薩班斯法案，強化內部控制 2002年，美國國會通過了《2002年薩班斯――奧克斯利法案》，該《法案》經美國總統簽署后，正式成為法律并生效。法案中要求管理層報告公司對財務報告的內部控制，并要求外部審計師證實管理層報告的準確性。使內部控制再次成為人們關注的焦點?！斗ò浮分械淖畲笈e措是設立公眾公司會計監督委員會(PCAOB)。2004年，PCAOB了其第2號審計標準：“與財務報表審計相關的針對財務報告的內部控制的審計”，并于2004年經美國證券交易委員會(SEC)批準。該標準關注對財務報告的內部控制的審計工作，以及這項工作與財務報表審計的關系問題。這項綜合的審計會產生兩份審計意見：一份針對財務報告的內部控制，另一份針對財務報表。對內部控制的審計涉及以下內容：評價管理層用于開展其內部控制有效性評估的過程；評價內部控制設計和運轉的效果；形成對財務報告的內部控制是否有效的意見。2006年，PCAOB了新的內部控制審計準則征求意見稿，對第2號審計準則進行了修改和完善，并與2007年正式公布第5號審計準則，替代了第2號審計準則。內部審計是內部控制的―個重要的部分，內部審計是檢驗內部控制是否有效執行以及其設計是否合理的重要手段，兩者互相影響，只有同時增強內部控制
內部審計控制范文4
2007年以來美國次貸危機、全球性金融風暴乃至經濟危機的蔓延，讓人們深刻地認識到內部控制的重要性。而2008年發生的金融業最大的職務舞弊案例――法國興業銀行舞弊案，其主要原因是興業銀行內部監控機制“嚴重缺失”。而縱觀我國，近年來，我國上市公司內部控制的問題也是層出不窮，遠的有銀廣夏、瓊民源、紅光實業、ST猴王、大慶聯誼、東方鍋爐、黎明股份、鄭百文、東方電子，近的有億安科技、春都、“德隆航母”、三鹿集團、中航油等，還有眾多的“高管失蹤”事件。這些問題的出現，除了我國資本市場的不規范因素外，更深層次的原因就是上市公司內部控制制度存在嚴重缺陷。內部控制已成為時下內部審計師、企業管理層、各國政府，以及相關監管部門矚目的焦點。
自從1875年德國Friedrich Krupp公司設立了較為完整的內部審計制度以來，大型股份公司普遍建立了內部審計系統，監督、評價、防護和反饋成為其四個重要職能。安然、世通事件在全球范圍內引起了人們對內部審計的重視。2002年8月，美國紐約證券交易所要求所有上市公司必須建立內部審計機構。在中國，內部審計受到重視。早在1985年，國家審計署就要求大中型國有單位設立內部審計機構；2002年，中國證券監管機構建議上市公司建立內部審計制度。2003年5月實施的《審計署關于內部審計工作的規定》明確指出國家機關、金融機構、企事業組織、社會團體以及其他單位，應當按照國家有關規定建立健全內部審計制度。內部審計是公司治理機制的重要組成部分，具有樞紐地位。本文從內部審計和內部控制的關系出發，界定內部審計在內部控制中的重要作用，并為內部審計發揮對內部控制的作用提出一些建議。
二、內部審計與內部控制的關系
（一）內部審計與內部控制的涵義 從內部審計的定義可以看出其在內部控制方面的作用。2003年國際內審協會修訂的《內部審計實務標準》提出，內部審計應幫助組織評價重要的風險因素、幫助改進風險管理與控制體系；評價控制的效率與效果、促進控制的不斷改善，以此來幫助組織保持有效的控制；評價并改進機構的治理程序，為組織的治理作貢獻。1992年美國反財務欺詐委員會下屬內部控制專門研究委員會COSO對內部控制的界定在目前世界范圍內認可度很高，它認為內部控制包括五個要素：控制環境、風險評估、控制活動、信息與溝通、監督，其中監督是內部審計的正常工作和固有職責。英國的Cadbury報告、加拿大的COCO報告、日本的《企業內部控制大綱》、南非的King報告、法國的Vienot報告和我國的《獨立審計具體準則第9號》、《內部審計具體準則第5號》等都從不同角度對內部控制進行了詮釋。從內部審計與內部控制的含義來看，內部審計與內部控制是相互滲透的，內部審計性質的演變一直與人們對內部控制概念認識的發展交織在一起。
（二）內部審計是內部控制的重要要素之一 自從1986年最高審計機關國際組織的第12屆大會聲明明確內部控制制度包括組織結構、方法程序和內部審計，內部審計就開始被視為是內部控制框架中的重要要素之一。國外的研究，如Carcello，Hermanson和Raghunandan（2005）認為美國證監會（SEC）近年來的指引和強制性動作都反映出這樣一種傾向：內部審計是公司治理和公司內部控制程序的有機組成部分。國內近期關于這方面的議論也很多，如汪國銀、林鐘高（2005）認為，公司治理是企業運作的基礎，提供了企業內部各項管理活動的環境，內部審計作為企業內部控制活動的一部分受到公司治理的制約；陳艷利、劉英明（2004）認為內部審計作為實現內部控制的關鍵因素，是公司治理結構的有機組成部分。
（三）內部審計是對內部控制的控制 內部審計是內部控制的特殊方式，其在內部控制框架中具有獨特身份，即內部審計既是內部控制的組成部分，又具有不同于其他內部控制要素的相對獨立的身份，肩負對其他內部控制要素進行再控制的職責。建立內部審計機構對關鍵控制和程序進行監督是良好公司實務的組成部分（Cadbury報告，1992）。內部審計對內部控制的控制主要體現在內部審計利用自身的獨立性和對本企業情況的了解，以及在長期審計工作中積累的經驗，通過監督業務活動和管理活動是否符合內部控制結構的要求，評價內部控制的健全性、遵循性和有效性，針對內部控制中的薄弱環節及時提出相應改進建議，促使組織以合理的成本促進有效控制，達到改善組織內部管理狀況的目的。內部審計人員以其專業知識能夠保證內部控制測試的順利進行，美國IMA的調查報告中就指出，內部審計部門對于測試內部控制起關鍵作用。自上世紀90年代起，內部審計就開始大量做內部控制自我評估工作。在這種工作方式下，內部審計作為主導，其它相關部門同時參加，共同完成對內部控制健全性和有效性的檢查。這種工作方式最能說明內部審計的之內加之外的獨特身份。后薩班斯時代內部審計的控制功能日益凸現，因為內部審計不僅可以作為控制直接作用于被控制對象，也可以通過對控制的再控制間接作用于被控制對象。
（四）內部控制對內部審計的促進 從內部控股要素的發展歷史來看，早期的單要素內部牽制關心的只是資產及其記錄的安全，兩要素的內部控制將關心資產及其記錄安全之外的內部管理控制納入了控制視野，隨后，控制環境又得到關注。兩要素和三要素的內部控制已經不僅關注資產及其記錄的安全問題，而且還要關注組織的經營管理問題，這就大大拓寬了內部控制的范圍。五要素和八要素內部控制的提出，又將控制重心進一步轉移到組織的風險管理。內部控制重心的變化，引發了內部審計內容的變化，同時也造成了內部審計工作重心的轉移。美國內部審計學者布林克在回顧IIA的歷史時指出，內部審計最該關注的就是“內部控制”，內部審計的理論構建應以內部控制概念為中心。內部審計需要內部控制，內部控制比任何其他因素更能決定內部審計的形式。一個良好的內部控制，有助于內部審計工作的開展，有助于提高審計效率，降低審計風險，提高審計質量，更有助于擴大審計領域，加速現代審計方法的變革。沒有健全的內部控制制度作基礎，內部審計就無法開展；沒有良好的內部控制，會計、財務信息失真，管理人員責任不明確，管理出現混亂等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約內部審計的發展。有調查表明，大型組織的內部審計，大多已經將風險管理、經營管理、經營效益和效率等內容作為自己的重要工作內容。隨之內部審計大類型也日益豐富，出現了風險管理導向審計、管理導向審計、經營導向審計和業務導向審計，甚至出現了業績導向審計。
三、內部審計在內部控制中的作用
（一）評價職能：特殊優勢 隨著風險管理和治理結構的完善，內部控制被提高到公司戰略的高度，與企業的經營管理完全融合在一起，內部控制的充分性和有效性直接關系到財務與運營信息的可靠性與完整性、運營的效率與效果。由于內部控制具有內在和外在的局限性，如內部控制的設計考慮到成本效益原則、內部控制的設計可能不涉及臨時性或未預計到的業務等導致內部控制不能發揮效應等，都會影響到內部控制的效果，所以需要第三方對內部控制的充分性和有效性進行獨立評價。內部審計機構在組織、人員、工作和經費等方面獨立于被審計單位，不直接參與企業的經營管理，因此在評價企業內部控制時具有較強的客觀性、公正性和權威性；內部審計機構一般受企業審計委員會或CEO直接領導，內部控制評審中發現的問題和提出的建議更容易受到高層領導的關注，從而得到有效執行；雖然內部審計具有同體監督的特點，其獨立性是相對的，但正是其具有的這種相對的獨立性，使其既有別于內部控制體系中的其他部門，又不同于社會審計，在對內部控制評價中具有特殊地位和優勢。
（二）監督職能：常規工作 從內部控制的構成來看，企業內部控制是由一系列控制政策、制度與程序組成的系統。根據系統論的觀點，系統的有效運轉和持續改進離不開監督，所以COSO框架和ERM框架都將監督作為內部控制組成要素之一，并且置于框架的最頂端。企業內部審計是監督內部控制是否執行以及執行是否有效的重要過程。從要素來看，內部審計是內部控制不可缺少的重要組成部分，是實施內部控制環境的基礎環節。從職能來看，內部審計處于相對獨立的地位，在企業中不直接參與相關的經濟活動，又貫穿于企業的各項管理活動中，了解和熟悉企業的內部結構及各項業務的運營過程，在內部控制的構成要素中實行內部監督最為合適。有效的內部控制將合理保證企業的經營管理活動。內部審計對內部控制履行監督職能的直接目標是確保內部控制的有效運行，以使內部控制的目標能夠實現。
（三）咨詢職能：努力方向 隨著內部審計范圍向風險管理和公司治理領域的拓展，內部控制評價的重要地位并沒有被削弱，而是得到了加強。而且，內部審計戰略地位的變化要求內部審計不應再以一個檢查者的立場對被審計者的風險和控制進行評價，而是要以一個咨詢顧問的身份，促進并組織審計客戶對自身業務的風險和控制進行自我評價，使風險的防范和控制成為所有管理層共同承擔的責任。
四、內部審計與內部控制關系的啟示
（一）獨立性與客觀性的保證 IIA2001年頒布的內部審計實務標準框架，提出了內部審計的新定義，在定義中用“獨立、客觀”取代了此前60年所有定義中都沒有改變的“獨立”。在屬性標準中對獨立性和客觀性進行了區分：前者指內部審計機構的獨立性，后者指內部審計人員的客觀性。獨立性是和內部審計服務發生的環境有關的，反映的是審計小組和個人所處的環境，其價值在于它創造了使內部審計人員保持最大客觀性的環境，它是保證審計人員客觀、公正、或免除偏見地從事審計活動的先決條件，是審計工作的基礎?？陀^性是與評估、判斷及決策質量有關的，保持一種不偏不倚的精神狀態，反映的是內部審計小組和個人的特征，客觀性可以幫助內部審計人員及小組更容易處理與被審計單位之間的關系。在公司組織結構中，內部審計部門屬于公司行政系統的一部分，在日?；顒又幸挠诠竟芾懋斁值闹笓]。雖然這有助于結合公司經營管理的需要對內部控制進行審計，但同時也形成了評價者（內部審計）與被評價者（管理當局及其所實施的內部控制與財務呈報）角色混同的矛盾現象，不利于內部審計功能的有效發揮。調查數據顯示，我國國有企業內部審計機構歸屬副總經理和總經理領導的比例最高，體現了“高管層”主導的基本特征，尚未達到IIA在《內部審計專業實務標準》要求的歸屬“董事會與高管層”雙重管理的標準。因此，公司在建立內部控制體系時，應當根據相關法律要求建立并發揮好審計委員會的職能；內部審計部門應當隸屬于審計委員會和企業最高管理當局，實行雙向負責制，在特殊情況下可以越過管理當局直接向審計委員會報告，這樣就可以提高內部審計的地位和獨立性，維護必要的內部審計權威，從而充分發揮內部審計在內部控制中的重要作用。而為了保持客觀性，國際內部審計師協會也對內部審計人員提出了幾點要求：（1）不應該參加任何有可能損害或者假定會損害它們無偏見的評估的活動或關系；（2）不應該接受任何可能損害或假定會損害他們職業判斷的東西；（3）應該披露所有知道的重要事實，只要如果不披露將會歪曲對所審查的活動的報告。
（二）內部審計人員勝任能力的保證 內部審計對內部控制作用的發揮還有賴于內部審計人員專業勝任能力的保證。根據賀穎奇等（2006）的調查資料，我國內部審計人員對財務會計、財務審計、會計法與會計準則、審計法、稅法、審計準則等領域的知識比較熟悉；對公司治理、戰略管理、管理會計與管理審計、組織行為/管理溝通、風險管理、信息系統及其審計等領域的知識不熟悉。其他學者的研究發現我國內部審計的現狀是審計人員的知識結構不合理、知識老化、復合型人才少；內部審計人力資源管理上，審計人力資源利用不盡合理，人員管理機制簡單化。根據調查問卷資料顯示，占75%的單位的內部審計人員均以本科及以下學歷組成；內部審計部門只有會計知識人員組成的占25%（陳丹萍，2007）?？梢妴我坏闹R結構影響了內部審計的工作范圍和深度，同時制約了內部審計作用的進一步發揮。因此，應該科學合理地配備內部審計人員，尤其要努力使內部審計人員的專業構成合理，同時強化職業道德意識，加強職業培訓。使內部審計在企業內部控制中發揮更大的作用。
（三）積極開展內部控制自我評估傳統的內部審計理念下，內部審計主要功能是幫助企業高管層確認經營活動中是否存在問題。因此，財務審計、經營審計和內部控制審計是查錯糾弊的典型代表。IIA在1999年第七次修改內部審計定義時，第一次提出了組織內部審計的目標是幫助組織增加價值并提高組織的運作效率。與傳統內部審計相比較，增加價值要求審計內容向決策層面延伸，審計方式從事后走向事中和事前，審計職能定位從確認走向咨詢。因此，內部審計為現代內部控制提供保證與咨詢服務可以開展控制自我評估（Control Self-Assessment，簡稱CSA）。內部控制自我評估是在內部審計機構的推動下公司不定期或定期的對自己及所屬子公司的內部控制系統進行評價，評價內部控制的有效性及其實施的效率效果，以期能更好地實現內部控制的目標。自20世紀90年代中期起，CSA已成為許多企業內部審計實務的一部分。IIA2002年對北美4500位來自各種組織的內部審計負責人進行了內部審計增值實務方面的調查，其結果顯示CSA被列作“當前內部審計最佳實務”的第二位，而在“未來將越來越重要的實務”中排名第一（Roth J.，2003）。內部審計機構對下級部門和其他人員進行評價，主要了解下級部門和其他人員的知識結構、組織紀律性、對企業是否有歸屬感、對內部控制制度能否積極接受并加以執行。評價時應抓住主要問題，即給內部控制的設計和執行的有效性帶來風險的關鍵人員的敗德行為，一般根據其背景資料、日常出勤情況、有無違紀記錄等作出評價。英國特恩布爾報告（Turnbull Report，1999）認為，在對內部控制進行自我評估時，應特別考慮以下幾個問題：（1）自上次評估以來，重要風險的性質和程度所發生的變化，以及公司對這些商業風險和外部環境變化所做出反應的能力。（2）管理層對內部控制系統和風險持續監督的范圍和質量，以及內部審計功能和其他保證方式的工作狀況如何。（3）就監督的結果與董事會交流的程度和頻率，以便在公司內建立起累計評估體系，對內部控制狀況及風險管理有效程度加以評估。（4）期間內任一時間所確認的重大控制失敗或弱點，及其所導致或可能導致的不可遇見的結果及或有事項的程度，以及對公司財務狀況和業績產生的重大影響。（5）公司公開報告程序的有效性。一旦知道內部控制中所存在的重大失敗或弱點，董事會應決定這種失敗或弱點是如何產生的，并對內部控制系統的有效性進行重新評估。
參考文獻：
［1］劉華：《審計案例研究》，上海財經大學出版社2009年版。
［2］王光遠：《現代內部審計十大理念》，《審計研究》2007年第2期。
［3］何玉：《職務舞弊與內部控制、內部審計――兼評法國興業銀行職務舞弊案例》，《審計研究》2009年第2期。
［4］程新生、張宜：《中國制造業上市公司內部審計模式實證研究》，《審計研究》2005年第1期。
［5］石愛中：《從內部控制歷史看內部控制發展――內部控制信息化改造》，《審計研究》2006年第6期。
［6］陳艷利、劉英明：《基于公司治理的內部審計問題研究》，《審計研究》2004年第5期。
［7］時現、毛勇、易仁萍：《國內外企業內部審計發展狀況之比較――基于調查問卷分析》，《審計研究》2008年第6期。
［8］賀穎奇、陳俊佳：《當代國際內部審計的變化與中國內部審計的發展機會》，《審計研究》2006年第4期。
［9］陳丹萍：《我國內部審計管理現狀與對策》，《審計研究》2007年第6期。
［10］董美霞：《增強企業內部控制評價效果的思考――基于》，《審計與經濟研究》2010年第1期。
內部審計控制范文5
【關鍵詞】內部審計 內部控制 作用
一、內部審計在內部控制的作用分析
IIA《內部審計職業職務準則》中將內部審計活動定義為一種“確認”和“咨詢”活動，前者是指對組織的風險管理、內部控制和治理程序提供獨立的評價，后者是指提供建議及相關的客戶服務活動，其目的是增加組織價值和改善組織營運，包括顧問服務、建議和培訓。這使得內部審計的手段與方法越來越豐富，在企業中起到的作用也越來越大。
（一）評價業務促進內部控制體系的不斷完善
內部審計通過各種審計手段對影響企業目標實現的各種風險進行評估，從而評價內部控制的適當性和有效性。內部審計對內部控制的評價職能，一種表現為通過專項審計項目對內部控制進行評價，一種形式為內部控制自我評價。
內部控制審計是對企業內部控制設計和運行的有效性進行評價的過程。通過內部審計，可以得出內部控制是否有效的結論，并適時反映給管理層，促進內部控制的進一步改進。而內部控制自我評價是在對內部控制評價過程中，由內部審計部門牽頭，開創的一種新的檢查和評價內控有效性的方法。自我評價是在企業內部審計人員的領導下，由管理層和員工共同完成對流程中的風險和控制進行評價。內部控制自我評價彌補了內部審計在傳統模式當中對控制環境、控制意識、控制責任等軟控制評價的困難。
（二）持續性監督業務實現對內部控制的實時監督
持續性監督被譽為是在流程中的監督。在業務流程設計中增加內部審計的監督職能，給業務流程增添最后一道防線，將會防患于未然，大大降低業務流程違法違規的風險。內部審計通過對內部控制設計的評價，可以幫助企業建立持續性監督。此外，在線審計也是內部審計發揮持續性監督職能的一個重要手段。在線審計是一種持續的、實時的、預警化的審計手段，在線審計的發展能夠嵌入各業務系統中，對系統中的異常數據進行實時提取，幫助內審人員及時發現疑點，從而馬上進行分析，這使得事中監督成為可能。
（三）咨詢業務推動內部控制建設在企業的不斷發展
在內部控制自我評價中，內部審計已由原先的“查找問題”到“大家一起想辦法”，這樣的做法使得內部審計對內部控制的咨詢職能越發突顯。咨詢職能除了體現在自我評價中，參與內部控制流程的設計、進行內部控制的培訓等也常成為內部審計的工作之一。在實踐中，內部審計人員可以承擔風險分析、經營效果和效率評價、標桿管理、企業流程再造支持以及協助制定業績指標等咨詢業務。
（四）內部審計在防舞弊中的意義
COSO報告將防舞弊放在信息與溝通要素之中。注冊舞弊審核師協會（Association of Certified Fraud Examiners，ACFE）2010年度的報告中表明，一個典型的美國組織機構每年因職務欺詐行為導致的損失占其年收入的5%。實踐中內部審計對舞弊的防范直接體現在兩個方面，一是通過內部審計行為震懾舞弊者，二是可以通過內部審計專業技能發現舞弊線索。除了在防舞弊中的直接作用外，內部審計還能夠引導內部控制進行自我評價，從而使內部控制不斷從業務部門自身出發，自發地進行修正。
通過內部審計的監督、評價、咨詢職能以及在防止舞弊職中發揮的作用，內部控制的健全性和有效性得到了保障，讓內部控制從一個靜態的組織結構變成了不斷完善的動態流程，使企業內部控制處于可控在控狀態，降低了企業的風險，有助于企業實現各項目標。
二、內部控制對內部審計的需求分析
勞倫斯·索耶認為，內部審計為了滿足管理層的需求而不斷發展，最有效的審計師是將管理層和組織的目標作為他們自己的計劃和活動中心，做到審計目標與管理目標一致。不論在COSO報告，還是在風險體系框架中，都將內部審計作為內部控制五要素中監督角色的重要扮演者，并且認為內部審計應當參與到公司治理當中。《薩班斯-奧克斯利法案》就要求董事會下屬的審計委員會直接管理內部審計。
在企業發展的不同階段，不同的內部控制狀況對內部審計的需求重點有所不同（見表1）。內部審計在內部控制起作用的目標從查錯糾弊、保障合規合法性到為企業價值增值，內部審計的職能也是從“確認”到“咨詢”的發展。實踐中，內部審計在內部控制中發揮作用的具體方式是相似的。每個企業可以根據企業內部控制現狀選擇內部審計的重點監督方向和內容，從而促進內部控制的持續有效。下文將進一步闡述內部審計在內部控制中發揮作用的具體方式。
三、內部審計參與內部控制的具體方式方法
（一）積極開展內部控制審計
內部控制審計主要圍繞內部控制的五要素，全面分析企業的關鍵風險點，對內部控制設計和運行的有效性進行審計并得出結論。內部控制審計可運用的方法有調查問卷法、比較分析法、穿行測試法，一般分為四個步驟：了解被審單位經濟業務——了解內部控制設計——評價內部控制設計——確定內部控制是否得到執行。通過上述步驟，審計人員對內部控制有效性進行全面的評價。
內部控制審計體現了內部審計對內部控制的事后監督，有助于內部審計人員發現本公司的風險控制點，對風險控制點的控制情況進行評價，將存在的問題匯報給管理層，督促管理層進行整改，并且可以對整改情況進行后續審計，使得內部控制處于可控的狀態，并得以不斷改進和完善。
（二）認真參與事中控制
事中控制使內部審計從檢查系統向控制系統轉變。事中控制的方式主要體現在持續性監督方面，在流程中嵌入內部審計的監督環節，主要可以有以下幾個方面：
1.進行招投標業務的監督
招投標業務的監督分為四個主要控制點“編制招標文件——開標——評標——定標”。在編制標書環節，內部審計主要關注招標文件是否符合國家規定，標底價格是否合理，對不符合《招投標法》的條款及時向業務部門提出進行修訂。開標的審計監督主要圍繞投標人的資質、標書的密封完好性和有效性以及開標程序的規范性等方面。在評標方面，要監督評標人員的組成方式是否合規，評標方法是否科學，評標程序是否嚴密。定標審計主要是審查定標程序是否合規，在定標之后有無及時發放中標通知書以及簽訂合同等方面。
2.參與合同訂立過程的監督
內部審計人員參與合同簽訂過程的審計，實現合同審計的日?；?。主要審查：合同項目的可行性審查和效益性，合同簽約方的選擇是否符合公平、公正和效益原則，合同價格是否存在明顯偏差現象，合同條款是否合規合法，是否存在“先執行后簽訂”的情況。
3.開展在線審計
在線審計是一種全新的審計方法，它讓實時監督和全過程審計變得可能，審計人員可以借助在線審計軟件，通過設置好的審計模型，對業務數據進行實時抓取，及時發現數據異常情況，或是通過系統對異常數據進行預警，及時發現存在的問題，提高審計效率和效果。
4.嘗試開展內部控制自我評價
內部控制自我評價在產生之初是內部審計進行內部控制評審時的新型審計方式。隨著內部控制自我評價的發展，內部控制自我評價已經成為管理層改進內部控制的管理工具。
（三）審慎進行事前預防
事前預防主要體現在內部審計“咨詢”的職能上，內部審計在經濟業務發生之前提出建議，由業務部門決定采納與否，從而實現為企業價值增值的目標。
第一，對現有的內部控制提出意見和建議，具體方式可以是參與制度建設評審。內部審計利用專業優勢，分析公司每項活動中存在的風險點，根據風險點查找公司是否有對應的控制措施。在公司的職能部門體系中，各部門很多制度都是從自己專業出發制定，忽視了橫向聯系。內部審計部門恰恰注重部門之間的橫向聯系。在實際工作中，內部審計人員最有條件發現體系上的控制薄弱，例如控制制度之間出現重復、矛盾、缺失，造成了執行的困難。內部審計部門可以從公司整體風險控制點出發，提出制度制定體系和流程再造的建議，為管理層提供參考。第二，對管理者和員工進行內部控制的培訓。內部審計對內部控制的意義了解最為透徹。內部審計的地位越高，就越有條件影響管理層對實施內部控制的態度。同時，內部審計人員對企業面臨的風險點以及控制措施最為熟悉，內部審計人員可以對企業其他員工進行培訓，闡述內部控制的原則、控制活動中的注意事項、每位員工的控制職責，讓員工在了解內部控制的同時，增加對內部審計人員的認同感。
內部審計通過事后監督、事中控制和事前預防形式，在內部控制中形成了“三位一體”的全方位作用（見圖1）。
其中，內部控制審計是基礎。內部審計人員通過內部控制審計，全面分析公司的風險點，對內部控制設計和運行的有效性進行評價，提出意見和建議，并將結果匯報給總經理?？偨浝砺犎∫庖姾?，召集管理層，進行內部控制自我評價。內部審計人員通過內部控制審計掌握公司整體內部控制情況，為確定事中控制、事前預防的重點提供借鑒，提高監督和咨詢的效果。此外，從事后監督到事前預防，也是內部審計“確認”職能到“咨詢”職能的演變。內部控制審計是內部審計“確認”職能的履行，事中控制業務視情況既可能是“確認”職能也可能是“咨詢”職能的履行，而事前預防業務則體現了內部審計“咨詢”職能的履行。
參考文獻
[1] IIA. International Standards for the Professional Practice of Internal Auditing . http：//
內部審計控制范文6
摘 要 目前，一般企業中的內部審計，從內容上講主要是圍繞信息的可靠性與完整性，政策、計劃、程序、法律和規定的遵循，保護資本的安全，資源的節約和有效使用，經營目標的完成等方面來展開的。但內部審計從機構的設置、工作重點、審計內容的深度和廣度、審計方式和規范管理等方面，還未發揮出應有的支持內部管理的作用，更無法適應現代企業建立健全內部控制制度的要求。
關鍵詞 企業 內部審計 內部控制 制度建設
內部審計是在一個組織內部建立的一種獨立的評價活動，并作為對該組織的活動進行審查和評價的一種服務，目的是協助組織的管理成員有效地履行他們的職責，控制成本費用，達到服務于企業管理，最大限度地提高經濟效益。順應內部審計理論及實務的變化，內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。
內部控制是由董事會、管理層和全體員工共同實施的、旨在合理保證實現企業經營管理基本目標的一系列控制活動。內部控制的目標包括：企業戰略，經營的效率和結果，財務報告及管理信息的真實、可靠和完整，資產的安全完整，遵循國家法律法規和有關監管要求。
一、實際工作中內部審計與內部控制存在的問題
由于企業自身的局限性以及面臨的制度、政策和法律環境等問題，企業的內部審計工作在執行中還存在一定的困難和問題。具體表現在: 內部審計工作停留在審計的最初層次。企業內部審計在我國審計工作中處于主導地位，其工作水平和發揮的作用，反映了我國內部審計的總體水平和發展趨勢。近年來，企業在推進內部審計轉型與發展中，發揮著重要的作用。內部審計機構的設置層次決定了處罰力度，內部審計機構設置的層次越高，權威性越大，內審 的作用就發揮得越充分，否則內審的作用和權威性就很難發揮。內部審計行為的導向上對風險關注程度不足。內部審計除了關注傳 統的內部控制之外，對有效的風險管理機制和健全的公司治理結構也應日益關注。正是存在這樣的需求，一種以內部審計的主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的審計――風險導向內部審計應勢而生。
二、強化內部審計工作，能有效防止內部控制失效
針對內控失效的現狀，在重新建立健全內控制度時，就應有針對性地加強相關方面的內部審計工作。根據各部門的特點，建立管理全程遞進式的監控措施。即在企業的生產經營一線，建立互相牽制、互相制約的內控制度，重要業務最好采用雙簽制，所以業務均要經過復核，禁止一個人處理業務的全過程，建立以“防”為主的監控防線。在會計部門常規性核算的基礎上。內審部門對各個崗位、各項業務進行日常性和周 期性的核查，建立以“堵”為主的監控防線。通過內部稽核、離任審計、落實舉報、紀律檢查、專項審計等手段，建立以“查”為主的監控防線。通過以上三個層次的內控措施，不僅可以及時發現問題，而且對于防范和化解企業的經營風險和會計風險。將起到重要的作用。加強內部考核的力度，使內部審 計工作制度化。為了保證內部控制制度能有效地發揮作用。并使之不斷地得到完善，企業就必須對內部控制制度的執行情況進行檢查和考核，由內審部門結合財務部 門、企業管理部門等職能部門來具體執行內部檢查工作。檢查內部控制制度是否得到有效遵循。對執行情況做出客觀評價。并對于嚴格執行內部控制制度的，要給予精神鼓勵或物質獎勵。對于違規違章的，堅決給予行政處分和經濟處罰，并與職務升遷掛鉤。只有做到壓力和動力相結合，才能最終達到內部控制的目的。
三、企業內部控制制度――現代風險導向內部審計與內部控制
內部審計作為內部控制的組成內容，發揮著對內部控制執行情況進行監督和評價的作用，是對內部控制的再控制。內部審計是內部控制的控制環境、監督等要素的 重要組成部分，是對中小企業日常經營活動控制的再控制。盡管中小企業可以通過外聘中介機構和專業人士評價，行政主管部門監督檢查等外部的監督檢查，以及包括會計監督在內的部門的日?？刂?，但對這些日?；顒涌?制的全方位的不間斷的再控制，則只有內部審計才能做到，因此，內部審計對于完善內部控制具有不可替代的作用。內部審計控制是內部控制的基本方法之一。在內 部控制系統中，董事會、各級管理層甚至一般員工，都是內部控制的主體。在這一過程中，內部審計負責對有關業務流程內部控制的充分性、有效性進行認定、評價，提出糾正問題和改進控制的建議。內部審計作為對中小企業內部控制監控的專門機構，通過對內部控制適時持續的監測、評價，保證了內部控制按預期進行，并根據實際情況的變化而進行合理的調整，為內部控制機制的有效運行提供了保障、維護的作用。通過采用詢問、問卷調查，觀察，審閱各種文檔資料，測試等審計方法對內部控制進行評價，可以有效地監督內部控制制度的實施。內部控制制度審計是內部審計人員通過對被審計內部控制制度的審查，分析測試、評價，確定其可信程度，從而對產生的結果做出鑒定的一種現代審計方法。隨著經濟改革的發展和 企業管理的不斷深入，圍繞財務收支和會計資料，以查錯糾弊為主導的審計方法，不僅效率低下，而且也難以適應復雜多變的企業內外環境對風險防范的需求。
參考文獻：
[1]朱榮恩.建立和完善內部控制的思考.會計研究.2001(2).
