现代企业内部审计的职能转变与内容分析.docx

现代企业内部审计的职能转变与内容分析 当前，企业面临的经营环境日益复杂、风险日益增加，本着降低风险的发展目标，在日常管理过程中，内部审计应采取系统化、规范化的方法，以独立、客观、公正的立场，在企业中建立规范的法人治理结构，营造良好的法人治理环境。 下载 一、在企业管理中常见的风险因素及引发的问题 1.企业存在的风险因素及表现形式 发生于未来并可能为企业带来损失的不确定因素，常被称之为企业的风险。现代企业风险因素有外部、内部风险之分，其中每种风险又各有相应的表现形式。 外部风险指的是外部环境对企业目标产生影响的不确定性，如国家政策及法律法规的变化、行业竞争、科技快速发展、资源及市场变化、经济环境变化、意外损失、自然灾害等。 内部风险指的是内部环境对企业目标产生影响的不确定性，如组织经营活动的特点、组织治理结构的缺陷、组织信息系统的鼓掌、组织资产结构的性质及资产管理的局限性、组织缺乏保密意识、泄密事件时有发生、组织人员的道德品质和业务素质未能达到要求等。 2.企业管理中因常见的风险问题 目前，我国企业在风险管理中，常常面临诸多困难局面，常表现为：企业应对风险能力极低，管理层不能正确识别和评估风险，管理层不能积极、主动、系统地进行风险管理工作，甚至不能进行风险预警，企业目标在企业迅速扩张过程中严重偏移，企业内部控制失效。 之所以产生上述困境，企业主要存在七大方面的问题：缺乏包括决策层、管理层、执行层在内的完整的风险管理组织，缺乏必备的风险意识，缺乏正常的业务流程，缺乏规范的法人治理结构，缺乏业务操作规程，缺乏对企业内控制度执行情况的检查和监督。 二、现代企业内部审计的主要职能 从传统的差错防弊的财务审计转向管理审计、经营审计、绩效审计、咨询业务方向，在这一转变过程中，内部审计必须从以下四个职能方面着手。 动态监督：在审计内容上，以效益审计、责任审计、内控制度审计为主；在审计重点上，尤为突出对经营管理状态实施动态监督；在审计方法上，把审计与调研相结合，由事后监督转变为事前、事中控制转变并加强综合审计。 管理控制：在企业集团规模扩大、经营领域延伸的状态下，内部审计在如下几方面的重要作用越来越清晰地凸显出来，包括评价企业计划、预决算方案、投资可行性，评价生产组织内控制度的有效性，揭示企业经营中的弊端等。 决策服务：从传统角度讲，内部审计须及时、准确地向企业管理层报告关于差错防弊、资产保护等方面的信息，当前，它还应针对管理和控制的薄弱环节，切实提出建设性的改进意见和建议，从而协助管理人员更加有效地管理和控制企业的各项活动，进一步合理使用资源，以便最大程度上提案企业内部经济效益。 咨询顾问：这点是企业内部审计职能所延伸出的亮点之处。在企业内部，一名审计师虽然不承担管理责任，但他应该通过提供建议、培训等具体可行的方式，为企业增值、改善企业的风险管理和控制过程等而努力。 三、现代企业内部审计的主要内容和重要作用 1.现代企业内部审计的常见内容 （1）以财务审计为基础 开展财务审计，能反映企业各项资产、负债和损益核算的真实情况，它包括审查会计资料的正确性、真实性和完整性，审查财务收支的合法性及遵守财经法规情况，审查会计组织的健全度和会计制度得以贯彻执行的状况。 做好财务审计主要通过以下几种途径：具体审计监督企业资产、负债和损益的真实性、合法性以及效益，对各种资产内部控制的有效性、健全性进行重点检查评价；检查流动负债和长期负债的真实性和其结构的合理性；检查长期投资、流动资产、固定资产、无形资产及其他资产的真实完整性、合法合规性；检查各种收入是否据规定全部入账，各种支出是否合理合规等。 （2）以经济效益审计为重点 从内容上而言，经济效益审计须对财务收支、影响企业经济效益的各种因素进行审计。它应以降低成本为中心，审查企业投入产出的整个经济活动是否具备经济性、效率性；神奇企业产供销计划、人财物管理、经济决策及内控制度等是否科学、合理、健全、有效；对各项目审计之后及时综合分析，针对薄弱环节和潜在漏洞，提出建设性意见。 从企业实际情况出发，针对企业生产经营管理过程和各环节进行经济效益审计，不断拓宽效益审计的领域，以找到更多风险问题，找出改进的具体措施，从根本上促使企业增收节支、开源节流、挖掘内部潜力、降低成本费用、提高经济效益。 （3）以内部控制制度审计为核心 内部管理审计即须审查单位内部控制制度是否健全、运转是否正常、自我调节能力是否具备或良好。如果只审计企业财务数据，却对企业内部控制制度不予系统性评价，在此情况下，是绝对无法发现并客观评价企业内部潜在风险的，实质性和预防性的管理意见和建议曾更加不可能被提出。 积极推行内部控制制度审计，须从以下几项内容入手：审查制定内部控制制度有无违反国家有关法律、政策的经济行为，是否与国家的相关法规、企业规章制度相背离；审查制订内部控制制度是否符合被审计企业的实际情况，是否与职能部门各自职责相协调，其确定的经营目标、财务的控制方法和措施是否有效；审查制定内部控制制度对经营管理中的关键控制点是否能有效控制，并评价其效益、运用效果等；审查内部控制制度制定是否同时设置出必要的信息反馈环节；审查相应的内部控制制度能否得到一脉相承的执行。 （4）开展专项审计调查与各项咨询业务 通过专项审计调查，企业集团领导可为经营决策找到政策上和经济商的论证，进而在对重大经营业务、项目投资等方面实施风险评估，以防止决策失误、避免经济损失，并在面临反映经济活动中具有普遍性、倾向性的问题时，提出有针对性、可操作性的改进建议和意见，甚至客观评价企业各项决策实施后取得的经营成果，最终促使企业集团领导快速了解改革措施的力度，及决策行为的完善程度、对公司资源的利用程度。 开展内部控制培训业务，是促使企业中各级管理人员了解各个业务职能领域的控制目标和控制程序的最好办法。它主要通过向各级管理人员宣传内部控制框架方面的建议，解释员工在促进公司内部控制方面的任务和职责等内容，达到审核管理层业务流程再造和改进的目的，以改进成本、质量、服务和速度等关键绩效指标。 2.审计在企业内部风险管理中的常见作用 （1）识别风险 定性研究风险，收集、整理未来可能发生的风险，且形成风险列表，此为识别风险须面临的实质问题。 从企业内部控制制度，到信息管理、采购、生产、销售、财务、人力资源管理等各个领域和环节，均存在各种各样的管理漏洞。在企业实际管理中，应关注的常见风险有信息量不足或虚假而导致决策错误；自动付款系统设计并不完美，未设计供应商的身份验证控制，致使不能识别虚假供应商；信息系统故障或中断；随意对外担保，存在或有负债；客户投诉率增高，企业信誉受损；大宗采购业务未按程序招标，签订合同、审批付款、验收保管时未能做到职责分离；年终并不对所有的应收款项予以询证。 （2）评估风险 在经营管理过程中，企业所可能遇到的各种风险均进行确认、分析，此为评估风险。 评估风险时，常采用定量或定性的方法，既要分析判断风险发生的可能性，又要风险对实现企业目标产生影响的严重程度。对已被识别的风险进行量化估计，即为定量分析法，它常用一个公式计算，风险值=风险影响风险概率。 四、结语 在现代企业制度下，内部审计的职能除了要包含传统意义上的财务审计、合规性审计、运营审计，同时还应涉及合同审计、第三方审计、绩效审计、舞弊审计、安全审计、隐私审计、信息技术审计、质量审计、尽职调查、咨询服务、风险和控制自我评估等。 援引21世纪初，美国世通、安然等一批大的上市公司的会计丑闻事件，其引发的诚信危机令全球震撼。以