我国上市公司内部审计现状及问题研究

题 目： 我国上市公司内部审计现状及问题研究 学 院： 辽宁大学商学院 专 业： 会计学（注册会计师专门化） 姓 名： 张晓爽 指导教师： 马东山 完成日期： 2014年4月 毕业论文任务书毕业论文题目： 选题意义、创新性、科学性和可行性论证：主要内容： 目的要求： 计 划 进 度 ：指 导 教 师 签 字： 主管院长（系主任）签字： 年 月 日辽 宁 大 学本科毕业论文（设计）指导记录表论文题目学生姓名学 号年级、专业指导教师姓名指导教师职称所在院系第一次指导（对确定题目、毕业论文（设计）任务书的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第二次指导（对论文提纲的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第三次指导（对初稿的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第四次指导（对修改稿的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第五次指导（对是否定稿、进入答辩及其它指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日主管院长（主任）签名 院系盖章 年 月 日注：指导意见如不够填写可加附页指导教师评语学 生： 专 业： 论文题目： 论文共 页，设计图纸 张。 指导教师评语：指导教师评分： 指导教师签字： 年 月 日辽宁大学毕业论文（设计）成绩评定单评阅人评语：评阅人评分：评阅人签字： 年 月 日答辩委员会评语：院（系）毕业论文答辩委员会（小组）于 年 月 日审查了 届 专业学生 的毕业论文。答辩委员会评语：答辩成绩：答辩委员会成员：答辩委员会（小组）组长签字： 年 月 日 毕业论文（设计）成绩：评阅人评分：指导教师评分 ：答辩成绩：总成绩：院长（系主任）签字： 年 月 日注：评阅人评分满分为100分，指导教师评分满分为100分，答辩成绩满分为100分；总成绩为三者的算术平均值（四舍五入）。摘要通过对调查结果进行汇总分析，我们可以看到上市公司在内部控制体系的实施及评价等各方面都有了积极的发展，并取得了一定的成绩，主要体现在以下方面：1、 大部分上市公司在当前金融危机的形势下，提高了对内部控制和风险管理的重视程度。2、上市公司对内部控制防范风险作用的认识进一步加深，有利于在此基础上深化风险导向内部控制体系的建设。3、越来越多的上市公司开始编制并披露内部控制评价报告，以符合监管要求。并且还有部分公司聘请了独立会计师对内部控制进行审计并披露审计报告。同时，调查结果也揭示出上市公司在内部控制体系建设及评价过程中存在的问题，值得关注，具体表现在：1、 内部控制建设过程中体现出一定的盲目性，仅关注控制活动层面的内容，而对以治理结构为代表的控制环境重视不足，同时也忽视内部控制的监督工作，在较大程度上影响了内部控制实施的预期效果。2、内部控制评价的牵头部门不合适，评价的基础经不起考验，从而难以充满自信地接受外部独立审计。3、如内控达不到预期的效果，执行力不足等问题。上述存在的问题，主要源于企业管理层对内部控制的了解和认识不够深刻和准确，导致了内部控制工作达不到预期效果，这种情况更进一步导致管理者不能正确客观地认识内部控制的作用。针对上述问题，解决方案 包括下面几个方面：1、 重视内部环境建设，完善治理结构，形成内部控制和风险管理的意识和良好氛围；2、完善对内部控制的监督。企业应将内部控制实施的效果纳入考核体系，在持续的考核与监控中逐步完善内部控制体系，提高执行力；3、审视并在必要时调整内部控制评价牵头部门。考虑到独立性和工作效率，一般此项工作应由内部审计部门承担。关键词：内部审计；现状；问题；对策IIIAbstractBy meta-analysis of the survey results , we can see that listed companies in all aspects of implementation and evaluation of internal control systems have a positive development , and achieved certain results , mainly in the following areas:1 .most of the listed companies in the current financial crisis , increased emphasis on internal control and risk management.2 .the listed company s internal controls to prevent the risk of further deepen understanding of the role , is conducive to deepening the construction of risk-based internal control system on this basis .3. the increasing number of listed companies began the preparation and disclosure of internal control evaluation report to comply with regulatory requirements. And there are some companies hired an independent accountant to audit the internal control and disclosure of audit reports.Meanwhile , the findings also revealed that the internal control system of listed companies in the construction and evaluation process problems of concern, in particular in:1.the internal control construction process reflects a certain blindness , is concerned only with the level of content control activities , and lack of governance structures in order to represent the control environment seriously, but also ignore the oversight of internal control, to a large extent influence the expected effect of the implementation of internal controls .2.the internal control evaluation of the lead department is inappropriate, can not stand the test of evaluation basis , making it difficult to confidently accept external independent audit .3 .such as the internal control to achieve desired results, execution shortage.The above problems , mainly due to corporate management s knowledge and understanding of internal control and accurate deep enough , resulting in internal control can not reach the desired effect , this situation led to further understanding of managers can not objectively correct internal control effect.In response to these problems , solutions include the following aspects :1. the importance of internal environment , improve the governance structure , the formation of consciousness and the good atmosphere of internal control and risk management ;2 .improve the supervision of internal control. Internal controls should be implemented into effect evaluation system , in the ongoing assessment and monitoring of the gradual improvement in the internal control system, improve the execution ;3 .examine and adjust the internal control evaluation lead department when necessary. Taking into account the independence and efficiency, this work is generally borne by the internal audit department .Keywords : Internal Audit ; Status ; problems ; countermeasures目 录中文摘要IAbatractII序 言1一、上市公司内部审计2（一） 内部审计简介2（二）内部审计在公司中的职责和作用2二、我国上市公司内部审计现状4（一）、内部控制实施工作中存在一定盲目性4（二）、内控建设中仍存在一些老问题5三、我国上市公司内部审计存在的问题6四、我国上市公司内部审计问题的改进建议8五、上市公司内部审计的发展前景11参考文献12致 谢13序言 随着我国市场经济的发展，内部审计在公司治理中发挥着日益重要的作用，加之我国实行一系列的法律法规，进一步促进了内部审计的不断完善和发展。内部审计作为公司治理的重要组成部分，也日渐受到公众及监督者越来越多的关注，其在现代公司治理发展中也有着重要的现实意义。然而在实际的工作中，部分上市公司的内部审计仍然存在着许多问题，本文就上市公司内部审计现状进行分析，阐述其职责与作用，就内部审计在上市公司中的发展做出浅析，进而提出完善内部审计的具体措施，充分发挥内部审计在公司治理中的作用。12我国上市公司内部审计现状及问题研究一、上市公司内部审计（一） 内部审计简介审计署关于内部审计工作的规定对我国现行内部审计定义的表述为：“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”不难看出审计活动的主要特点：一是内部审计增加了评价的职能，与监督职能并重；二是增加了内部审计的目的，主攻方向是加强经济管理和实现经济目标；三是内部审计的内容增加了经济活动，并强调审计财政收支、财务收支、经济活动的真实、合法和效益；四是取消了内部审计的领导关系、审计依据、向谁负责等内容。现代内部审计始于20世纪初期美国的铁路部门，在其后得到了迅猛发展。美国安然、世通事件后，世界范围内更是掀起了一股公司治理改革的新浪潮，内部审计也日渐成为关注的焦点。2002年纽约证券交易所要求所有上市公司必须设立内部审计部门，而萨班斯-奥克斯利法案的出台，更对内部审计的改革起了推波助澜的作用。（二） 内部审计在公司中的职责和作用 内部审计是企业内部机构所建立的服务于该企业的一个独立职能部门，通过对企业内部各种业务和控制进行独立的审查和评价，来确定企业的经济业务是否遵循了公认的方针和程序、是否符合既定标准、是否有效的和经济地使用了资源、是否正在实现企业目标帮助企业管理者更有效地履行其职责。内部审计工作对上市公司的管理发挥着重要的作用，主要体现在以下几方面： 1.监督职能。内部审计的监督职能是来自公司内部经营管理的需要。上市公司内部审计的监督职能，主要是站在公司的立场上，为公司有效经营、健康发展服务，其着眼点主要是保护股东或公司的利益，维护公司的合法权益。它不仅对公司下设的部门和单位的经济活动进行监督，而且对领导的各项决策进行监督，可以有效地降低成本。这一职能最典型单位就是安然事件。安然公司成立于1985年，早期主要从事天然气、石油传输等传统业务。进入20世纪90年代后，安然公司有了新的发展，进行了一些列金融创新，其高超的的技巧使安然公司得到了金融创新巨擘的美称。安然公司正是利用这一点，成功的通过会计造假来维持公司的不正当利益。2001年10月，安然公司曝出假账丑闻，12月2日正式申请破产。破产清单所列资产498亿美元，远远超过了德士古石油公司在1987年创下的359亿美元的记录，成为当时美国历史上最大的一起公司破产案。多年来在企业界备受尊重的超级公司安然，从此成为历史。安然公司所从事的业务，许多是通过与能源和宽带有关的合约及其他衍生工具获取收益，然而这些收益的取得预期包含了很多不易确定因素。在IT业及通讯业持续下滑的情况下，安然片面的只将合约中对自己有利的部分计入财务报表，并且未对相关假设予以充分披露。此次安然破产事件爆发的最大原因便是公司内部财务舞弊，而内部审计的监督职能的不完善则助长了公司的财务舞弊。安然之所以陷入目前这种危险的境地，固然与其在过去发展过快、摊子铺得过大及公司内部一些违法经营活动有关，但是公司内部监督制度不健全，内部经理人在项目上动手脚、草率签署协议，财务人员的舞弊，上层管理人员疏于职守、虚报账目、误导投资人以及牟取私利,都对公司的经营产生了很多不良影响。这一事件充分说明了内部审计的监督职能对企业的经营起到了多么至关重要的作用。2.评价职能。评价职能是由经济监督职能派生出来的另一种职能。上市公司的内部审计评价职能以促进公司依法经营、谋求公司利益最大化为宗旨，通过监督检查、调查研究、综合评价、合理化建议等手段，发现公司存在的问题，提出解决问题的方法，达到规范公司经营行为、提高公司内部管理水平、提高公司经济效益的目的，并找出差距和不足，提出改进建议，为领导决策提供依据。所以，内部审计要在履行监督职能的基础上以履行评价职能为主。3.风险管理。内审通过对公司内部进行分析，做出检查监督报告并对问题提出建议，这样不断促进公司改善内部控制制度。任何公司的经营都要面临各种风险，内部审计能对公司的方方面面做出客观的分析，找到公司的潜在风险，提出预防风险和完善公司的经营措施，进而协助公司进行风险管理。风险管理最近的事件莫过于摩托罗拉。10年前，摩托罗拉还一直是引领尖端技术和卓越典范的代表，享有着全球最受尊敬公司之一的尊崇地位。但是这样一家有着煊赫历史的企业，在2003年手机的品牌竞争力排在第一位，2004年被诺基亚超过排在了第二位，而到了2005年，则又被三星超过，排到了第三位。此种情况产生的最重要原因就是摩托罗拉没有充分的风险管理意识。在严酷的电子市场竞争环境中，摩托罗拉营销战略失误，迷失了产品开发方向、价格跳水快，自毁品牌形象、推广没有突出卖点的产品。组织结构不能支持战略的发展需要。摩托罗拉是一个很重视产品规划的公司，此前摩托罗拉每开发一款新产品，通常先提前数月预测消费趋势。但在快速升级换代的手机行业中，制造商们试图提前数月预测消费者需求是非常困难的。再加上摩托罗拉是一家技术主导型的公司，工程师文化非常浓厚，这种公司通常以自我为中心，唯技术论,从而导致摩托罗拉虽然有市场部门专门负责收集消费者需求的信息，但在技术导向型的企业文化里，消费者的需求很难被研发部门真正倾听，研发部门更愿意花费大量精力在那些复杂系统的开发上，从而导致研发与市场需求的脱节。这些都是因为摩托罗拉没有能够很好的利用风险管理对于公司内部的发展方向也没有很好的计划，导致公司在发展的道路上不断偏离正确轨道。4.价值增值。内部审计可以对被审计单位内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营的效率及效果而采取的各种政策和程序进行评价和审查，可有效缓解管理层与投资者之间的信息失衡，通过内部审计，对公司组织活动进行自律，客观上增加组织价值。二我国上市公司内部审计现状（一）内部控制实施工作中存在一定盲目性为应对目前的经济环境，同时满足监管机构的监管要求，大部分企业都采取了积极的措施。图中A指已聘请专业机构协助建立健全内部控制B.指已组织公司内部分析现有制度的差距，根据新规范建立健全内部控制C.指已组织公司内部学习新的规范D.指已在公司范围内进行宣传E.指管理层正在讨论准备方案，但至调查日尚未有实际准备措施F.指拟组织内部控制负责人参加专业机构开办的内部控制培如上图所示，企业采取了各种措施，包括引入外部机构协助建设内部控制。值得关注的是，仅有5.88%的企业拟组织内部控制负责人参加专业机构开办的内部控制培训班。参加专业内部控制培训，有助于内部控制负责人充分认识内部控制的作用，更加深入、全面、系统地了解内部控制的知识和技能。从这个角度来讲，大部分企业虽然渴望建立健全内部控制，并且也已经开始了行动，但却忽视了一个非常重要的因素，即管理层对内部控制的认识。如果管理层对企业内部控制的认识不到位、不正确，那么，内部控制实施的效果将必然受到严重影响。因此，很有必要鼓励管理层多参加专业的内部控制培训，提高和端正对内部控制的认识，为企业更有效地实施内部控制提供坚实的控制环境基础。（二）、内控建设中仍存在一些老问题关于现阶段企业内部控制存在的问题，突出体现在如下三个方面1）内控制度执行效果没有达到预期；2）缺乏与内部控制相关的信息系统；3）内控制度执行不力。图中A.指内控制度执行效果没有达到预期B.指缺乏与内部控制相关的信息系统C.指内控制度执行不力D.指内控制度不健全E.指内控制度设计存在缺陷F.公司范围内尚未建立起内部控制及风险管理的文化氛围，员工风险意识不足G.无突出的主要障碍如上图所示，约58.82%的企业认为，内部控制制度的执行效果没有达到预期，这成为现阶段企业内部控制存在的最突出问题；约52.94%的企业认为，缺乏与内部控制相关的信息系统，成为企业内部控制存在的主要问题之一；另有约41.18%的企业认为，内部控制制度的执行不力也是企业内部控制存在的主要问题之一。这些突出的问题，与2013年度的调查结果相吻合。可见，一年的时间过去了，这些老问题并没有得到实质性的改善。我认为，企业的控制环境是内部控制实施的基础，一个企业控制环境的强弱在很大程度上影响着内部控制实施的效果。正如本报告前文所述，企业管理层对内部控制的认识不够正确、深入、全面，对内部控制的重视程度不足，可能是内部控制制度的执行效果没有达到预期的重要原因之一。另外，管理层单纯重视内部控制制度的建设，忽视对内部控制实施情况的监督，也是内部控制执行不力的原因之一。三、我国上市公司内部审计存在的问题 目前我国一些上市公司对内部审计的定位、机制、体制等问题尚存在许多认识上的偏差和运作上的误区，主要表现在以下五点。（一）内部审计的职能定位不明确内部审计机构在不同的管理模式下，其观念、独立性、地位、职能、工作范围、监督作用和工作效率是不同的。现代内部审计的目标与公司管理层的目标是一致的，是为企业增加价值、提高效率、控制风险、评价治理的程序。我国的内部审计是随着国家审计的建立、发展而产生、演化的，属于“监督导向”型的“检查系统”，侧重于财务收支的合规性与合法性审计，即过分强调其监督的职能，而忽视其评价职能。这种侧重事后监督，而并不会解决问题的内部审计模式无法满足建立现代公司制度的需要，不利于公司改善经营管理和提高经济效益。（二）内部审计性质的认定较为模糊内部审计是随着市场经济不断发展的产物，意义在于是为了帮助企业开拓和占领市场，增强公司竞争实力，提高经济效益，促进公司实现经营目标和加强经营管理。然而，我国现代内部审计的产生却是一个行政命令的产物，即片面强调外向性服务和作为国家审计基础而存在的内部审计模式。这种审计模式实际上导致了人们对内部审计在性质认定上的模糊，从而不利于甚至阻碍着内部审计理论与实践的发展。导致内部审计工作很难正常开展，也就更谈不上履行其监督评价职能以及开展风险管理职能，因而不能充分发挥其应有的内向性服务作用。 （三）内部审计机构设置不合理。西方国家上市公司的内部审计机构设置合理，隶属于董事会的审计委员会，直接对董事会负责，其它部门无权干涉，独立性较强。而我国上市公司的内审机构表面上也是对董事会负责，实质上受经理机构及其它部门的制约和影响，独立性较差，甚至有的公司财务部门负责人兼任内审部门的领导，使其监督制度形同虚设，导致隶属关系划分不清，监督不力，审计丑闻也屡见不鲜。方国家企业的内部审计机构设置合理，隶属于董事会的审计委员会，直接对董事会负责，其他部门无权干涉，独立性较强。而我国企业的内审机构表面上也是对董事会负责，实质上受经理机构及其他部门的制约和影响，独立性太差，甚至有的企业的财务部门的负责人兼任内审部门的领导，其监督制度形同虚设。导致隶属关系不清，监督不力。同时，内部审计人员后续教育制度不健全，局限于企业内部环境的条件限制，缺乏政府审计部门的业务指导。 （四）内部审计人员综合素质偏低，尤其是职业素养以及职业操守有待提高。由于我国现有的内部审计体制，使得多数上市公司的内审人员仅熟悉财务会计业务，不具有对企业重大决策提供参考意见的能力。个别审计人员受社会不良风气的影响，丧失职业道德，利用手中的权利谋私，降低了内部审计人员的威信和形象。 （五）内部审计的工作范围过于狭窄。受历史因素影响我国的内审工作仍拘泥于财务数据的真实性、合法性的审查及监督上，主要职责就是防错纠弊而不是帮助企业经济目标的实现。内审的发展要求内审范围要扩大、内审职能要延伸、内审方法要创新。就我国现状而言，上市公司的内部审计仅局限于公司财务会计方面，很少触及经营管理及其他领域，从而使内部审计多属财务性质，归属于财务部门领导。这就使得内部审计的工作实际上变成了财务会计的自审过程，其客观性与公正性自然可想而知。 四、我国上市公司内部审计问题的改进建议 随着外部环境的不断变化，强化公司内部控制、改进风险管理、完善公司治理的要求越发强烈，内部审计的局限性也就越发明显。因此，注重内部控制制度的建设，改进和完善内部审计便成为当务之急。 （一）内部审计的战略转型就当下而言，我国大部分上市公司虽然设置了内部审计机构，但其发展尚存在一些突出问题，仍然不能充分发挥内部审计应有的作用。因而完成内部审计的战略转型，以谋求更好更快的发展就显得更为重要。上市公司内部审计的转型是完善公司治理的内在要求，是内部审计自身发展的需求，是经济增长方式的需要，也是发展资本市场的要求。具体有以下几点：1.财务收支审计。现代审计是建立在财务信息客观真实和财务管理健全有效的基础之上的，因此，内部审计战略转型与发展不能放弃传统的财务收支审计，并且应该作为一项日常性、基础性工作，持续、广泛、深入地开展。通过财务收支审计，全面掌握被审计单位的资讯及活动，并在分析和研究财务收支审计结果的基础上，努力发现管理上存在的不足之处，进而确立管理审计的重点和方向。管理审计作为财务收支审计的延伸和深化，主要是对财务收支审计中发现的问题展开进一步、侧重于管理的审计，并通过审计结果的相互印证，起到事半功倍的作用。因此，在财务收支审计报告中应当提出改进管理和内部控制制度的建议。 2.公司治理审计。随着公司治理重要性的日益凸显，内部审计应当将其作为重要研究对象。公司治理审计内容至少应包括治理环境审计和治理流程审计，治理环境审计旨在为公司治理提供良好的基础条件、文化、框架及政策，治理流程审计旨在为公司治理活动提供有力的支持。机制上，在董事会下设审计委员会，可以有效建立内部审计进入治理层的路径，可以有效实现治理层的信息沟通，加速信息流动，降低治理成本，为企业赢得价值。执行力上，内部审计需要得到治理层利益三角的全力支持与配合，真正能够参与治理层活动，切实能为治理机制的良好运行尽责。 3.内部控制审计。内部控制审计主要是审查内部控制制度建设，努力查找控制弱点；审查内部控制制度执行情况，发挥再监督作用。内部控制审计的目的是审查与促进内部控制合理地保证组织经营：遵守国家有关法律法规和组织内部规章制度；信息的真实、可靠；资产的安全、完整；经济有效地使用资源；提高经营效率和效果等。内部控制审计方式有二：一是内部控制审计与常规审计相结合，从内部控制审计入手做好常规审计 的审前调查，把内部控制审计结果作为常规审计的基础，有效规避审计风险、提高审计效率。二是开展内部控制审计调查，查找控制薄弱点，促进建立健全内部控制制度。4.风险管理审计。风险管理审计是内部审计机构及内部审计人员依据国家法律、法规、政策和标准，独立、客观地对本组织风险管理和治理过程进行监督、评价和咨询，提出改进和加强风险管理的意见或建议的活动。风险管理审计应贯穿于所有审计项目和审计过程之中，并在常规审计及其审计报告中合理运用风险管理审计结果。风险管理审计应当坚持与改善经营相一致、与公司治理相结合、与增加价值相统一的原则。风险管理审计以功能性审计为主，主要审计风险管理行为，包括环境预测、经营决策、资源配置、员工使用、市价确定、财务会计、资金运作、对外投资、利益分配等风险管理活动。风险管理审计报告应该包括审计的范围、内容、方式、时间以及发现的主要问题和处理意见，应该提交董事会或管理层审核并应用。5.经济效益审计。经济效益审计可以发现和揭示企业因经营不善、 管理不严所造成的损失或潜在亏损等问题，并通过及时提出有针对性的改进建议，促成问题的有效解决。应进一步积极探索经济效益审计的新思路、新方法。目前，提高经济效益、 确保国有资本保值增值，是国有企业管理层履行资产经营责任的经济责任目标。应把经济效益审计与经济责任审计有机结合，这不仅有利于进一步明确领导干部的经济责任，对任期工作进行总结，为后任工作打好基础，而且有利于全面核实企业财务状况， 客观评价经营者业绩，促进实现国有资本的保值增值。 （二）提升内部审计的独立性。经验表明，内审机构和人员的独立性是内部审计实现其职能，发挥其作用的前提条件。因此，必须设置专门的内部审计机构，使其独立于其他职能部门，在领导关系选择上要提高内部审计机构的直属领导层次，直属领导层次越高，其独立性也越强；必须设置专职的审计人员，使其不参与或负责其他职能部门的管理活动和其他业务活动，在其领导体制的选择上也要考虑审计活动与业务经营活动的关系，避免负责财会工作或其他业务的人员参与审计工作。（三）变革内部审计的管理模式。考虑到我国上市公司的实际状况，对于内部审计机构的隶属关系，最合理的选择是由监事会领导。理论上讲，监事会有更大的权利行使所有者赋予的监督权。作为保护所有者权益的内部审计，行使监督权应归于监事会的领导，以在公司内部形成一个完整的监督系统。这种机构设置的前提是公司监事会有充分的权力与能力行使所有者的监督权。内审机构在业务方面要向监事会负责并报告业绩。（四）拓宽内部审计职能与范畴。顺应内部审计科学发展的客观规律，公司内部审计的职能应从单纯检查型向监督控制型转变，充分体现公司治理的目标。即内部审计的发展方向应是风险导向内部审计。在全面实现内部审计职能的要求下，内部审计的工作重点必须从传统的“查错防弊”转向为公司内部的管理、决策及效益服务，其作业范围也应突破财务领域的局限。在实践中，有条件的上市公司在有效开展或委托外部从事财务审计的基础上，内部审计应重点向内部控制评审，管理经营审计，经济责任审计，合同合约审计，工程项目审计，环境内部审计，质量控制审计，风险管理审计，战略管理审计和管理舞弊审计等领域拓展其作业，以实现“扩大审计领域，加大审计力度，提升审计层次”的目标。而在风险导向内部审计观念下，内部审计的工作重点也发生变化，控制仍然重要，但内部审计的焦点 则体现在分析、确认、揭示关键性的经营风险与管理风险，使内部审计计划与公司风险管理策略紧密联系，切实发挥内部审计在公司治理中的功能，更好地实现组织目标。 （五）规范内部审计工作。首先，企业管理层和内部审计人员都要认识到内部审计工作是企业组织中必不可少的一部分，其设立的根本目的是：通过监管工作，以改善经营管理和提高经济效益。其次，企业各个层次管理层的思想要实现由被动接受审计到主动邀请审计人员参与本部门审计工作的转变，要把内部审计工作视为是提高本部门乃至公司经济效益不可缺少的阶段。同时，企业内部也应广泛宣传内部审计的重要性，达成加强内部审计的共识，提高内部审计机构和内部审计人员的地位，使其充分发挥为企业改革服务的作用。同时，对内控的调查分析结果也引发我们的一些思考和建议：1、配套措施的尽快完善内部控制的全面推行不仅仅需要标准的框架和实施、评价及审计的具体指引，还需要一些监管措施来保证，如强制审计的要求等，这需要多个监管部门之间的密切协作。这些配套措施的出台，将与法定要求、技术框架与实施指引一并形成一套完整的机制，以期最大程度地推动中国企业的内部控制建设工作。2、 内控建设的紧迫性日前有报道称，相关部门拟推迟内部控制实施的时间，推迟后企业还有不足2年的时间来准备。这个消息对于多数企业来说，是一个好消息，可以有更加从容的时间来部署或改善相关工作。但是，“从容的时间”只是一个相对的概念，对于企业来说，不足2年的时间也已经非常紧迫，企业应该抓住这个时机，切实提升自己的内控水平，以免在正式实施的时候陷入被动的局面；3、转外部推动为内部主动多数企业开展内控工作的最初动机，都是为了满足监管的要求。但一些理念先进的企业在开展这项工作的过程中，通过对内控的了解和掌握，认识到了内控对企业稳健发展的益处，由被动地遵循变为主动地提升，其内控工作的着眼点不仅局限于满足监管要求，而是扩大到管理基础的提升，这是令我们非常欣慰的现象，也是值得推广的正确思路。五、上市公司内部审计的发展前景根据以上我国内部审计发展的现状，依据当代国际内部审计的变化情况，我国上市公司内部审计的未来发展主要表现在以下三个方面。（一）内部审计将成为公司控制系统中的核心环节。上市公司投资主体多元化，经营方式多样化，管理层次多级化，跨行业、跨地区、跨国界的企业日渐增多，企业最高管理层不可能对经营管理状况进行经常性的直接检查监督。由于内部审计人员从事的是公司董事会、股东大会、审计委员以及管理层想做而做不