（企业管理专业论文）上市公司内部审计质量控制研究.pdf

r a s t u d y o nq u a l i t yc o n t r o lo f in t e r a u d i to fl i s t e de n t e r p r i s e 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外，本论文不含任何其他个人或集体己经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明。本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签名： 彖镌老 a 加年，月巧日 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务；学 校有权按照有关规定向国家有关部门或者机构送交论文；在以不 以赢利为目的的前提下，学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 学位论文作者签名： 导师签名： 善饯 彳t 叫 和1 口年o 只矿婚 舢 年f 其牙书 摘要 随着多家上市公司丑闻事件的爆发，人们将视角更多的投向到了企业内部管 理及控制。企业内部审计作为内部管理的重要手段，在现代企业中占有的重要的 地位。近年来上市公司内部审计工作快速发展，在我国资本市场的监管及上市公 司内部控制中发挥着越来越巨大的作用。目前上市公司内部审计在我国还处在起 步阶段，内部审计的质量控制还很不健全，存在着诸多的问题。上市公司内部审 计质量较低的状况严重影响到企业内部控制的有效性及企业自身的发展。 本文简要阐述了我国上市公司内部审计质量控制的现状，以及当前上市公司 内部审计中普遍存在的问题。分析了内部审计的职能及其在公司治理中的重要作 用，探讨了当前上市公司内部审计的组织框、人员构成、审计覆盖范围及审计程 序和工作制度中存在的问题。 本文从完善内部审计质量控制体系、内部审计组织机构的独立性、加强内部 审计的人员的管理等方面，探讨了如何构建内部审计质量控制体系，加强内部审 计人员素质，使其更好的服务于企业，服务于资本市场，更好地发挥其在企业管 理中的作用。 关键词：内部审计，质量控制，审计独立性 a b s t r a c t a sm a n ys c a n d a l sr e l a t e dt op u b l i cl i s t e dc o m p a n i e se x p o s e di nr e c e n ty e a r s ， p e o p l es t a r t e dt op a y m o r ea n dm o r ea t t e n t i o nt oi n t r a - c o r p o r a t i o nm a n a g e m e n ta n d c o n t r 0 1 a sas i g n i f i c a n tm e a l l sf o ri n t e r n a lm a n a g e m e n t ，i n t e r n a la u d i t i n gh a sah i g h p l a c ei nc o n t e m p o r a r yc o r p o r a t em a n a g e m e n t r a p i d l yd e v e l o p e di n t e r n a la u d i t i n gi n p u b l i cc o m p a n i e ss u r e l yw i l lp l a yab i g g e rp a r ti ns u p e r v i s i o no fc a p i t a lm a r k e ta n d i n t e r n a lc o n t r o lo fp u b l i cc o m p a n i e s a tp r e s e n ti nc h i n a , i n t e r n a la u d i t i n go fp u b l i c c o m p a n i e si s s t i l la tt h ei n i t i a ls t a g e ，a n di m p e r f e c tq u a l i t yc o n t r o li ni n t e r n a la u d i t i n g r e s u l t e di nm a n yp r o b l e m s l o wq u a l i t yo fi n t e r n a la u d i t i n gi np u b l i cc o m p a n i e sh a s s e v e r e l y i n f l u e n c e de f f e c t i v e n e s so fi n t e r n a lc o n t r o l a n dc o r p o r a t i o n s o w n d e v e l o p m e n t i nb r i e f , t h i sp a p e ri n t r o d u c e st h ec u r r e n ts i t u a t i o no fc h i n a si n t e r n a la u d i t q u a l i t yc o n t r o la n dg e n e r a l l ye x i s t i n gp r o b l e m so fi n t e r n a la u d i t i n gc o n t r o li n l i s t e d c o m p a n i e s i ta n a l y z e s f u n c t i o n so fi n t e r n a la u d i t i n ga n di t si m p o r t a n tr o l e si n c o r p o r a t em a n a g e m e n tf r o mag e n e r a l i z e dp o i n t o fv i e w , a sw e l la se x i t i n gp r o b l e m si n i n t e r n a la u d i t i n go fp u b l i cc o m p a n i e si nf i e l d so fo r g a n i z a t i o ns t r u c t u r e ，p e r s o n n e l c o m p o s i t i o n ，a n da u d i t i n gc o v e r a g e ，a u d i t i n gp r o c e d u r e a n dw o r k i n gs y s t e m s ，e t c i naw o r d ，t h i sp a p e rd i s c u s s e sh o wt ob u i l da ne f f i c i e n ti n t e r n a la u d i t i n gq u a l i t y c o n t r o l ，a n dh o wt oi m p r o v eq u a l i t yo fa u d i t i n gp e r s o n n e l f r o mt h ea s p e c t so f p e r f e c t i n gc o n t r o ls y s t e mf o r i n t e r n a la u d i t i n g ，i n d e p e n d e n c e o fi n t e r n a la u d i t i n g s t r u c t u r ea n ds t r e n g t h e n i n gm a n a g e m e n to fa u d i t i n gp e r s o n n e l ，s o t h a ti n t e r n a l a u d i t i n gc a nb e t t e r s e r v et h ec o r p o r a t em a n a g e m e n ta n dc a p i t a lm a r k e t ，t h e r e b y r e a l i z e si t sv a l u e k e y w o r d s ：i n t e r n a la u d i t ，q u a l i t yc o n t r o l ，a u d i ti n d e p e n d e n c e 目录 第一章导论3 1 1 选题背景3 1 2 研究的意义4 1 3 研究的视角与框架5 第二章上市公司内部审计质量控制状况分析7 2 1 内部审计的概念7 2 1 1 内部审计的定义7 2 1 2 内部审计质量控制的涵义7 2 1 3 内部审计质量控制的目标8 2 1 4 内部审计工作基本步骤8 2 2 上市公司内部审计在我国的现状及发展1 0 2 3 国外内部审计的现状及发展1 3 第三章上市公司内部审计的职能及作用1 6 3 1 上市公司内部审计职能1 6 3 1 1 监督职能1 6 3 1 2 评价职能1 7 3 1 3 控制职能1 7 3 1 4 咨洵职能1 7 3 2 上市公司内部审计在公司治理中的作用1 8 3 2 1 内部审计的作用1 8 3 2 2 内部审计与内部控制的关系1 9 3 2 3 内部审计与审计委员会的互动2 0 3 2 3 1 审计委员会的作用2 0 3 2 3 2 审计委员会的职责2 0 3 2 3 3 审计委员会的优势2 1 3 2 3 4 内部审计人员与审计委员会的相互关系2 2 第四章上市公司内部审计质量控制中存在的问题2 4 4 1 上市公司内部审计组织框架2 4 4 2 上市公司内部审计人员构成2 4 4 2 1 审计人员来源2 4 4 2 2 工作思维方式2 5 4 2 3 知识更新2 5 4 3 上市公司内部审计审计覆盖范围及方向2 6 4 3 1 上市公司内部审计范同2 6 4 3 2 上市公司内部审计方向2 6 4 4 上市公司内部审计程序及工作制度建立2 7 第五章提高上市公司内部审计质量的对策建议2 8 5 1 完善上市公司内部审计质量控制体系2 8 5 1 1 完善内部审计组织机制2 8 5 1 2 完善内部审计质量控制制度2 8 5 1 3 完善上市公司内部审计报告制度3 0 5 2 增强上市公司内部审计工作的独立性3 l 5 3 提高上市公司内部审计人员的素质3 2 5 3 1 建立合理的内部审计人员选拔任用机制3 3 5 3 2 审计机构和人员的内部相互制约原则3 3 5 3 3 提高上市公司内部审计人员的素质3 3 1 1 选题背景 第一章导论 近年来，随着国内外多家上市公司丑闻事件的相继发生，人们将注意力越 来越多地投入到了内部审计方面。 2 0 0 1 年n 月，安然公司财务丑闻曝光，6 个月后，世界通讯公司再度爆发 丑闻，由此引发的多米诺骨牌效应，造成了这一期间美国有3 3 0 家上市公司， 总计超过4 0 0 0 亿美元的资产申请破产保护。2 0 0 2 年7 月美国紧急出台了公司改 革法案萨班尼斯奥克斯莱法案，在同时间成立了一个新的上市公司监管 机构对上市公司董事会、公司会计业务以及中介结构的审计鉴证业务等进行更 加严格的监管。这是自1 9 3 0 年以来美国证券立法中最具影响的法案，它加重了 公司主要管理者的法律责任；加强了对公司高级管理层的收入监管；对公司内 部的审计委员会作出法律规范；强化了对公司外部审计的监管；加强了信息披 露制度和其他有关公司监管的规定。 随着安然、世通申请破产保护、安达信退出审计业，使得上市公司监管部 门对于近年来的管理体制进行了深刻的反思，社会舆论也开始越来越多地关注 产生这些财务丑闻和欺诈行为的深层次原因上。人们逐渐发现以往这类事情得 发生往往会关注企业的商业道德。在这方面整个社会早已营造出了企业树立诚 信的商业道德和维护企业良好形象的外部环境上，在这方面的的法律条款及规 定也数量众多；国家对上市公司的监管体制也详尽而具体可行；同时世界公认 的审计届权威事务所的存在以及其完备的审计技术及先进的审计理念和方法。 所有这些良好的外部管理和监督体制众多的财务丑闻和欺诈行为面前仍然起不 到有效的作用，使得人们开始把关注的焦点逐步从企业外部的监管转向了企业 的内部控制机制上。 企业内部审计在企业经营管理和企业内部控制中既是企业内部控制机制的 重要组成部分，又是监督与评价内部控制的主要手段。因此管理层和董事会近 年来越来越关注企业内部审计的发展。希望依靠内部审计工作保证公司内部控 制的恰当性，同时判断内部控制的有效性，确保财务报告和企业经营状态的各 项报告真实准确、能够全面地反映企业的运营状态，同时也兼顾到对相关法律 和法规严格执行。 随着我国市场经济体制的建立和企业改革的不断深化，上市公司内部审计 工作在企业的日常工作中将占有越来越重要的地位，企业内部和外部对内部审 计工作的质量提出了更高的要求。企业内部审计工作也面临着更多、更新的挑 战。同时，企业内部审计质量问题也愈益突出，内部审计活动的管理尤其是审 计质量的控制也就显得越来越重要。审计质量是内部审计的生命线，质量的优 劣会影响到内部审计工作的声誉，更直接关系到企业内部控制的管理水平。因 此，加强上市公司内部审计质量控制，努力提高内部审计的质量，是当前上市 公司管理中亟待解决的重要课题。 1 2 研究的意义 随着中国现代化企业制度的建立，我国社会主义市场经济体制的逐步完善， 国际、国内市场激烈竞争特别是管理风险所带来的压力，促使我国政府和企业 的投资者、经营者更加重视上市公司的内部审计工作。上市公司现行企业内部 审计的内容必将随着这一进程更加完善和提高，审计对象范围不断扩大，这就 需要在审计工作中运用先进科学的审计方法和审计思想，规避审计风险，提高 审计效率和审计质量。 审计质量的优劣关系到企业内部审计的生存和发展，而规范化则是保证审计 质量的重要条件。国际内部审计师协会为促进内部审计质量的提高制定了一系 列规范，特别是内部审计实务标准，为我国企业内部审计工作的规范化提供 了重要的参考依据。随着萨班斯法案的实施，公司治理已成为全球资本市场关 注的重点。通过对海外公司近年来的观察，内部审计部门在公司治理中扮演了 重要角色，内部控制的合规性测试成为内部审计工作的重点。中国内部审计协 会出台了内部审计基本准则、内部审计人员职业道德和十个具体准则， 为规范我国的内部审计工作奠定了基础。随着现代企业制度的逐步建立和市场 经济的发展，国家审计机关对企业的审计将大大减少。与此相适应，企业内部 审计必将逐步壮大和加强。为了更好地生存和发展，规范化将是我国企业内部 审计的必然选择。不仅中国内部审计协会将充分借鉴国外的先进经验，针对我 国的实际情况，进一步制定或修订内部审计规范，而且许多企业也会根据各自 的具体情况制定自己的审计规范，进而提高内部审计工作质量。 从传统意义上讲，内部审计的职责仅限于在管理及规章制度方面的监督。 因此，许多内部审计团队在风险管理方面经验严重不足，同时无法在改革工作 程序、推广优秀经验方面向企业提出有价值的建议。 企业中新技术和电子商务的应用以及对企业经营目标的迫切追求把内部审 计推到了风险管理和运作程序改革的最前沿。因此，越来越多的企业都要求其 内部审计部门突破传统的管理和规章制度范畴，承担更加广泛的职能。 4 1 3 研究的视角与框架 内部审计在国内外有众多的定义及描述方式。其中，中国审计界的观点是： 内部审计是内审机构在本单位( 公司) 主要领导人的直接领导下，依据国家法 律、法规和政策，以及本部门本单位的规章制度，对本单位及下属单位的财政、 财务收支及其经济效益进行内部审计监督，独立行使内部审计监督权，对本单 位领导人负责报告工作。国际审计届的观点：内部审计是一个组织内部为检查 和评价其活动和为本组织服务而建立的一种独立评价功能，它要提供有关检查 活动的分析、评价、建议、咨询意见和信息，以协助本组织成员有效地履行其 职责。本文的观点是：公司内部审计是在本组织或本单位负责人的指导下，在 组织或单位内部设置独立的审计机构和配备专职的审计人员，根据有关的法规 制度，采用一定的程序和方法，对单位的财政、财务收支及各项经济活动的真 实性、合法性和效益性进行检查和评价，提出报告并作出建议的一种经济监督 活动1 。 本文主要采用的是理论分析法，通过对目前上市公司内部审计中存在问题 的分析，探讨上市公司内部审计质量控制的方法和渠道，并进一步探讨质量控 制提高的途径。 1 叶陈云：公司内部审计机械工业d j 版社，2 0 0 9 年1 月 5 图1 1 本文结构图 ( 本表根据本文论点汇总整理，由作者自行编制) 6 第二章上市公司内部审计质量控制状况分析 2 1 内部审计的概念 2 1 1 内部审计的定义 中国审计署于1 9 9 5 年7 月1 4 日发布了关于内部审计工作的规定，其中 规定了内部审计的定义：内部审计是内审机构( 公司) 主要领导人的直接领导下， 依照国家法律、法规和政策，以及本单位、本部门的规章制度，对本单位及下 属单位的财政、财务收支及其经济效益进行内部审计监督，独立行使内部审计 监督权，对本单位领导人负责的报告工作。 国际内部审计师协会在其颁布的关于内部审计责任的声明( 1 9 9 0 年修 订本) 中指出：内部审计是一个组织内部为检察财务和评价其活动和为本组织 服务而建立的一种独立评价功能，它要提供有关检查活动的分析、评价、建议、 咨询意见和信息，以协助本组织成员有效地履行其职责。 美国著名的内部审计学家劳伦斯b 索耶在其名著现代内部审计实务一 书中提出的企业内部审计定义是：对公司组织中各类业务和控制进行独立评价， 以确定是否遵循公认的方针和程序，是否符合规定的标准，是否有效地使用资 源，是否正在实现组织的目标。此外，索耶还强调内部审计要向经营活动和管 理活动延伸，内部审计应检查、评价各项经济活动的经济性、效率性和效果性。 本人推崇的观点认为，公司内部审计是在本组织或本单位负责人的领导下， 在组织或单位内部设置独立的审计机构和配备专职的审计人员，根据有关的法 规、制度、采用一定的程序和方法，对单位的财政、财务收支及各项经济活动的 真实性、合法性和效益性进行检查和评价，提出报告并作出建议的一种经济监督 活动2 2 1 2 内部审计质量控制的涵义 内部审计质量控制是指内部审计机构为确保审计质量符合内部审计准则的 要求而制定和执行的的政策和程序。3 内部审计质量控制的根本目的是在于确保审计质量符合内部审计准则的要 求内部审计准则是衡量内部审计质量的标准和尺度，内部审计工作执行过程 2 叶陈云：公司内部审计机械工业 版社，2 0 0 9 年1 月 3 内部审计具体准则第19 号一内部审计质量拄制，2 0 0 5 年5 月1 日 7 中需要依靠一定的政策和严谨的制度来控制其质量，确保质量符合标准，避免 出现偏差。这些政策和程序就构成了内部审计质量控制 内部审计质量控制是由质量控制政策和程序两个层面构成的： ( 1 ) 控制政策：是内部审计机构为确保审计质量符合内部审计准则的要 求而确定的基本方针和政策。 ( 2 ) 控制程序：是内部审计机构为贯彻执行审计质量方针和政策而采取 的具体措施和方法。 内部审计质量控制政策与程序会随着内部审计机构的规模、主要的内部审 计活动的不同而有所差异，因此内部审计机构应根据实际情况制定内部审计质 量控制。 2 1 3 内部审计质量控制的目标 内部审计质量控制的目标是指内部审计机构制定内部质量控制的政策和 程序所要完成的任务。4 ( 一)审计活动遵循内部审计准则和本机构审计工作手册的要求。内部审 计准则是审计活动的规范，使审计质量的衡量标准。审计工作手册是内部审计 机构依据审计准则，结合自身审计业务特点而制定的内部审计规程。内部审计 活动遵循内部审计准则和本机构审计工作手册是确保审计质量的基本要求。 ( 二)审计活动的效率及效果达到既定的要求。在确保审计质量符合准则 和手册等标准的前提下，内部审计机构对内部审计活动的效率和效果一般会有 既定的要求。审计活动的效率是指审计活动的产出与投入的关系；审计活动的 效果是指审计活动的产出。审计活动不仅要实现遵循相关标准的基本目标，还 应提高效率，以尽可能少的资源投入获得尽可能多数量的产出，其产出质量同 时还应该是有效的，能够改善组织经营活动和内部控制做出贡献。 ( 三)审计活动能够促进组织目标的实现，增加组织价值。这是内部审计 质量控制的终极目标。内部审计活动的根本目标是促进组织目标的实现，增加 组织价值，促进组织目标的实现。 2 1 4 内部审计工作基本步骤 由于内部审计侧重于公司经营管理活动的检查和评价，目的在于督促和帮助被审计单位 查漏，完善内部控制，提高经意活动的效率、效果和经济性。因此内部审计1 二作的基本步 骤如下图所示，包括：策划阶段，实施阶段，报告阶段，后续审计阶段及审计总结阶段。 4 内部审计具体准则第19 号一内部审计质量控制，2 0 0 5 年5 月1 日 8 实地审计与提出建议 心部审计的最终评竺 图2 1 内部审计工作基本步骤5 5 叶陈云：公司内部审计机械工业出版社，2 0 0 9 年1 月 9 2 2 上市公司内部审计在我国的现状及发展 从上市公司内部控制和内部审计相关信息披露的描述性统计与分析，来自 上市公司数据库、巨潮资讯网、上海交易所网站查询，分别从上交所和深交所 随机抽查了3 4 2 家和1 8 4 家上市公司，对其2 0 0 5 年，2 0 0 6 年和2 0 0 7 年年度报 表中披露的内部控制审计情况进行分析。由于跨度三年，其中上交所的3 4 2 家 上市公司在某些年度存在已停牌、网络和文件打不开等原因，无法查到相关资 料，将其归入其它类。具体情况如下6 ： 表2 1 ：上交所3 4 2 家上市公司年报披露内部控制审计情况 表一2 0 0 5 年2 0 0 6 年2 0 0 7 年 无内部审计2 0 8 1 9 01 3 2 有内部审计 4 5 6 01 6 5 其他 8 99 24 5 合计3 4 23 4 23 4 2 ( 资料来源：丁朝霞：中国萨班斯体系与上市公司内部审计中国内部审计2 0 0 1 0 2 ) 表2 2 ：深交所3 4 2 家上市公司年报披露内部控制审计情况 表二2 0 0 5 正2 0 0 6 年2 0 0 7 年 无内部审计1 1 91 0 57 8 有内部审计2 93 78 5 其他3 64 2 2 l 合计 1 8 41 8 41 8 4 ( 资料来源：丁朝霞：中国萨班斯体系与上市公司内部审计中国内部审计2 0 0 1 0 2 ) 从上表可以看出，上交所上市公司的年报提及内部审计的2 0 0 5 年有4 5 家， 2 0 0 6 年有6 0 家，2 0 0 7 年有1 6 5 家，分别增长了3 3 3 和1 7 5 。深圳交易所的 增长率分别为2 7 5 8 和1 2 9 7 2 。显然2 0 0 7 年的增长率明显高于2 0 0 6 年。此 外，据统计，2 0 0 7 年公布内部审计制度的公司上交所有1 5 7 家，深交所有7 2 家。 公布审计委员会规则的上交所有1 6 9 家，深交所有7 3 家。经统计发现内部审计 的归属很不统一，大部分属于审计委员会或董事会，但有的属于于财务部，监 事会风险管理委员会、党委，有的甚至还属于审计领导小组管辖。其中：属于 6 丁朝霞：中国萨班斯体系与上市公司内部审计中国内部审计2 0 0 1 0 2 1 0 财务管辖的上交所有1 5 家，深交所有1 家；属于监事会管辖的上交所有6 家， 深交所有3 家；属于风险管理委员会管辖的深交所有2 家。7 目前，我国上市公司的内部审计，从内容上讲主要是围绕信息的可靠性与 完整性，政策、计划、程序、法律和规章的遵循，保护资本安全，资源的节约 与有效使用，经营目标的完成等方面来展开的。但内部审计从机构设置、工作 重点、审计内容的深度及广度、审计方式、规范管理等方面，还未发挥出应有 的支持内部管理的作用，更无法适应现代企业制度的要求8 。新形势下我国内部 审计的发展应将会出现如下几方面的转变： 一、内部审计的主要职能从查错防弊转向内部管理服务方面 我国内部审计人员往往将大部分精力投入到财务数据的真实性、合法性的 查证及生产经营的监督上，审计的主要职能就是查措防弊。当前，应将企业内 部审计转向对企业管理作出分析、评价和提出管理建议，审计的对象主要是会 计报表、账本、凭证及相关资料，其主要工作都集中在财务领域而未深入到管 理和经营领域。当我们对某一销售收入进行审计时，首先会审核其合同金额与 客户付款会额是否一致，附件支持的票据是否齐全，但对于购买价格是否合理， 是否按审批程序进行过审批等情况缺少关注，把财务关注的信息认为地约束在 一个与财务有关的很小的范围内，其他信息被认为是其他部门的责任；再如对 投资项目的审计中，只关注投资协议的内容是否完整，是否根据合同约定的投 资比例在相应的会计期间对被投资单位的投资收益按照权益法或成本法进行了 j 下确的会计核算，但对于该项目是否应该进行投资，投资的合理回报率是多少， 合作对象选择是否有足够的资质和良好的过往业绩，备选方案是否有更好的更 加合理的投资机会，都不作进一步的深入分析。事实上企业中真正存在的问题 甚至是舞弊行为往往在这些过程中，也正是这些过程能够真正体现工作对企业 管理中利润最大化做出贡献。再如对审计项目立项时，往往只按照业务流程中 财务相关业务进行审计立项以及固定事项如离任进行专项审计，而没有关注到 测试和评价内部控制制度，也没有为此而采取专门立项，只是在查账过程中涉 及到地内部控制的问题进行考虑，因此，整个审计过程对于企业总体的内部控 制制度没有进行系统和权威的评价，这就造成无法发现和客观评价企业的潜在 的内部控制风险，进而无法对管理当局提出合理而有效的实质性和预防性的管 理建议。 随着经济体制改革的进一步深化，当前外部的制约机制在不断地加强和完 善，内部管理水平也随之提高，随着电算化的应用和电子记帐的普及，财务数 据出现一般性错误的可能性在逐步减少，因此，与此相适应的内审的职能也必 7 丁朝霞：中国萨班斯体系与l i 市公司内部审计中国内部审计2 0 0 1 0 2 8 中国五金矿产进出口总公一j 审计部财务与会计2 0 0 1 0 5 i i 需作出相应的调整以适应当前的变革，具体的说应从传统的“查错防弊 转向 为内部管理服务，内部审计的重点也应从内部财务相关信息的检查和监督向内 部分析和评价方面转变。内部审计工作也不能仅仅关注于财务领域，而是应该 扩展到企业经营管理的各个方面。 二、内部审计机构的设置和定位应进一步提升 作为企业的监督检查机构，内部审计的机构设置相对处于较低的水平。我 国企业内部一般只设有内部审计部门，而且其再组织中的地位一般是与其他职 能部门处于平行的水平上，有些中小企业甚至还没有独立的内审部门而是将审 计工作人员设置于财务部门内部，这种机构设置方式很难保证内部审计部门的 独立性和权威性。在实际工作中，基于这样的设置方式，内审机构无法对同处 级的财务部门及其他经营管理部门进行审计，或者即使审计，其结果也由于 缺少独立性而使得审计结果很难达到既定的目的。一般在这种体制下内部审计 组织只能审计其下属的二级企业，这大大降低了内部审计组织的工作效率。 随着上市工资管理力度的加大，公司开始更多的关注内部治理和控制，一 些集团企业开始在组织机构的建立中逐步向现代化企业管理制度迈进，在股东 大会、董事会和总经理之下分别设立监事会、审计委员会及内部审计门部，从 公司组织框架的角度确立上下管理指导的机制，审计部的设置应高于其他各职 能部门，在日常工作中专业上向审计委员会负责并向其报告日常审计结果，在 行政上向总经理负责并向其报告工作。对于规模较小的企业，如果内部不设审 计委员会，审计部应对公司最高级别管理者董事会负责，并向监事会回报工作 结果。这种双重负责的组织形式有利于内部审计管理监督作用的充分发挥。 三、提升内部审计人员的素质。应该变以往的审计人员完全来源于财务专 业人员的用人思路，应考虑复招收和培养复合型的管理人才充实到的内审队伍 中，强调审计人员的综合素质和多元化的高素质人才的合理配置和使用。随着 内部审计由财务领域向企业全方位管理的发展，审计机构的人员构成上也应该 是多元化的，不仅要有懂财务及审计的人才，还应配备精通企业各项相关业务 的专门人才，选择有丰富经验和较高管理水平的各级各类人员充实到内审部门， 以发挥企业内部审计的管理监督和服务的职能。 四、应逐步在公司内部审计工作中融入借鉴和采用外部审计机构。 内审工作可分为两部分，一是对财务数据真实性、合法性的审计，二是对 1 2 企业经营和管理的分析和评阶。对于第一部分，可由内审人员根据不同类型项 目的不同审计目的，对会计师事务所提出每一项目的具体要求，委托事务所按 照内审目的进行审计，从而保证会计信息的真实、合法和完整。内审人员由于 对本公司的情况熟悉，应将工作重点放在对企业经营管理及公司业务过程的分 析和评价上，并对整个审计工作全过程进行参与和监督。内部审计与外部审计 的合理结合，既是对内部审计工作的有效补充，又能够提高内部审计工作的效 率与质量。 五、内部审计的职能从事后监督转向事前及事中管理与控制 内部审计当前往往是只局限于事后审计，主要起事后检查的作用。随着企 业的发展，对管理水平的要求越来越高，内审的作用不能仅仅局限于对工作的 事后监督，更多的是要关注于事前的预防工作和事中管理控制工作，以及对企 业内部控制的整个过程进行全方位的管理。企业的整体业务及各个业务流程均 应做到事前审核、事中控制。审计人员应关注于生产的各个环节存在的问题， 尽早发现问题解决问题，将企业整体管理水平提升到一个新的高度。 六、加大内部审计的行业管理力度 内部审计机构缺乏有效的管理机制，行业管理缺失。上市公司内部审计组 织从人员配备，内部审计程序的建立，内部审计标准的制定及内审质量的监督 等均无统一的管理。当前的状况不利于内部审计作用的发挥和内部审计工作的 开展。随着现代企业制度的不断深化，企业对内部审计工作的要求越来越高， 内部审计应逐步设立全国性的中国内部审计师协会，地方或行业内部审计师协 会，对内部审计机构和内部审计人员进行行业自律管理，保证内部审计工作健 康快速的发展。 2 3 国外内部审计的现状及发展 二十世纪九十年代以后，为适应全球经济运行模式的变化，西方各国公司 内部审计也在积极寻求变革，其主要特征是从以检查、评估为主要内容的符合 性审计向以增值和改革机构运行状况为主要内容的增值型审计转变。 ( 一) 主要关注于自身改革与发展 首先随着上市公司近年来反映出的问题的增多，内部审计工作的指导思想 和出发点也随之发生了根本性的变化。这种变化体现在内部审计不再仅是发现 问题而是从发现问题着手关注企业自身存在的问题的有效解决，内部审计活动 将改善机构运行的状况和推动改革的具体行动作为主要内容。在以往的内部审 计工作中，主要关注于如何发现问题，对公司内部控制也仅仅停留在评价内部 控制有效性方面，对内部控制的薄弱环节也是事后发现问题。目前内部审计更 多地关注如何在事前对企业存在问题的积极防范，以及对发现的问题如何采取 相应的措施进行整改，同时对内部控制制度得建立和提高提出积极的建设性的 解决方案和建议。从单纯强调内部控制转向积极关注利用各种方法来改善公司 的运营业绩。 内部审计也在同时关注自身工作的有效性及时间价值，如朗讯科技公司在 t a & t 分离之前，内部审计师有7 5 的时间用在符合性审计上。尽管符合性审计 有一定的价值，但大部分工作对帮助机构经济有效地实现经营目标并无多大作 用。因此对于符合性测试这种外部审计关注的重点内部审计倾向于不再投入大 量的人力物力，而将重点转向如何建立和完善内部控制以及企业经营的各个环 节设置的有效性和改善方法上。 ( - - ) 与公司内部各部门建立新型工作关系 国外有关机构的内部审计正在用一种积极的态度来建立新的形象，与公司 内部其他部门建立起一种新型的工作关系。内部审计组织认识到，要实现增值 型审计的目的，必须提供专门的审计服务，成为所服务领域的专家，不是仅去 发现由于经验不足所导致的控制薄弱环节，而是努力防止这种薄弱环节的产生。 对被审计部门的定位不再是以往的被审查的对象，而是从整个公司的角度去从 新认识内部审计工作再企业内部所处的位置，与公司其他部门建立起共同的目 标，即提高内部控制和加强企业管理，提高企业风险防范的能力，对经营过程 进行完善和革新。同时如果内部审计部门与公司其他部门缺乏相互之间的信任 关系，内部审计将不可能实现其既定的目标，从某种意义上讲，内部审计将失 去其与外部审计比较中存在的优势，也不可能对公司内部控制进行深入的理解， 进而提出内部制整改提高的建议。因此内部审计应首先与公司内部各部门建立 良好的合作关系，为各个部门建立各自行之有效的审计方法。同时利用重要的 会议及各种有效的宣传机会对内部审计的工作进行宣传，使公司各职能部门充 分理解审计工作的目的、方法和必要性。并在工作中加大与各职能部门的沟通。 使公司整体在工作中积极的配合，共同为企业的发展做出贡献。 ( 三) 改变现有的审计方式 在增值型审计中，一般都采用双向参与的审计方式。双向参与包括审计人 员参与管理部门的有关活动，管理部门和审计人员共同制定审计计划；审计人 员和管理人员实行轮换。使公司内部审计人员能够更深入地了解企业的运作流 1 4 程，参与重要会议及工作研讨会，更加深刻的理解企业流程设置的依据和其合 理程度。同时也使公司管理人员通过交换更得了解审计的工作及审计的方法， 以便提高其管理能力，加强各地区各部门的联系，从而理解公司高层领导及各 级员工关注的问题，有利于更好的把握本部门在企业中的任务，提出合理有效 的提高及改革的方案。 改变传统的内部审计周期及审计安排，以往审计部门将大部分时间用于以 l 5 年为一个周期的、针对各种程序的符合性审计，新型审计大大减少或外 包这类回报较低的重复性工作给外部审计，进而关注公司内部控制中存在的问 题，确定何处需要审计，并根据具体任务的需要提供审计服务。确定审计领域 有三种依据：一是以风险为基础，审计师与管理部门一起识别风险，并关注高 风险领域；二是以程序为基础，审计的主要目的是改善程序，使程序更加经济 和有效率；三是参与，审计师和管理部门一起制定审计计划，与管理部门一起 提出改进建议。 ( 四) 对内部控制以自我评价为主 内部控制评价仍然是增值型内部审计的重点之一，但其方式不再以审计部 门的实施为主，而是以管理部门的自我评价为主。杜邦公司一方面对各管理层 次的内部控制定期进行评价，同时对管理部门进行内部控制教育，并已经开发 出了6 种内部控制培训项目。朗讯科技公司的内部审计部门开发了一种基于c o s o 模式的内部控制自我评价工具，由管理部门进行自我评价，然后外部审计师通 过对抽样选出的工厂进行突然访问，来测试自我评价程序。 ( 五) 开发新的审计手段和工具 通过对企业内部控制的重点关注，以及对企业内部经营管理流程的认识。内 部审计部门开始了一种全新的审计手法。努力创造一种非正式的、不拘泥形式 的审计部门形象。不再提前几个月就详细制定下一年度的工作计划，而是采用 即时的方法制定工作计划；不使用计算机化的风险模型末制定制度计划，而是 依据对自身业务的了解和与管理部门的密切联系来确定需要予以关注的领域， 即从依赖事先确定的、量化的风险因素转向依赖职业判断和与管理部门的伙伴 关系。在审计时间表上留出充分的时间，以满足客户提出的特殊服务要求。采 用大量的非正式的方式和管理部门交流，他们注重问题的解决，甚至主张正式 的审计报告将趋于淡出。 第三章上市公司内部审计的职能及作用 3 1 上市公司内部审计职能 内部审计职能是指内部审计内在的、固有的功能。它不是僵化的一成不变 的，而是随着审计的发展不断变化的。随着社会经济大发展和进步，内部审 计的职能也在不断的变化之中，当代内部审计的职能主要有：监督、评价、控 制及评价的职能。9 图3 1 企业内部审计职能 ( 资料来源：温州市内部审计协会编著：现代内部审计中国时代经济出版社) 3 1 1 监督职能 内部审计是一种独立的监督和评价活动，其基本职能是监督。监督是以财 经法规和制度规定为依据的，对被审计对象的财政财务以及其他经济活动进行 检查和评价，衡量和确定其会计信息是否正确、真实，反映的财政收支和经济 活动是否合法、合规、合理和有效，从而监督被审计单位遵守财经法规，改善 经营管理，提高经济效益。内部审计的监督职能能不能完全等同于外部审计， 他具有明显的“内向性 特点，它是基于公司内部经营管理的需要，主要站在 公司的立场上，为实现公司的目标服务。 9 温州市内部审计协会编著：现代内部审计中国时代经济出版社2 0 0 7 年8 月 1 6 现代企业由于经营规模的扩大，经营业务的日趋复杂，经营方式的多样化， 管理层次的多级化及生产经营地点的分散化，使各管理当局面对纵横交错的生 产经营系统，不可能事必躬亲地直接控制各生产经营环节及有关的经济活动， 这就客观上需要有健全的审计监督机制，以独立的身份，从第三者的角度监督 企业所属各经济责任承担者按既定的目标、方针、政策、制度、计划、预算等 的要求认真履行其承担的经济责任，并揭露违法违纪、营私舞弊、贪污盗窃、 损失浪费以及经营管理中的弊端，分析产生问题的根源，以达到加强企业控制、 严肃企业制度、加强企业管理的目的。内部审计的这种监督职能是内部管理科 学的需要，是来自企业内部的压力。上市公司内部审计的经济监督职能，主要 是站在企业立场上，为企业有效经营、健康发展服务。其着眼点主要是保护股 东或企业的利益，维护企业的合法权益。 3 1 2 评价职能 评价职能包括评定和建议两个部分，它是由监督职能派生出来的另一种职 能。所谓评价职能就是通过履行审核检查程序，评价被审计单位的计划、预算、 决策是否先进可行，经济活动是否按照既定的决策策划能够续和目标进行，经 济效益的好坏以及内部控制制度是否健全和有效等，从而有针对性地提出意见 和建议，促进住址改善经营管理，提高经济效益。随着我国市场经济体制的不 断完善，内部审计的评价职能显得越来越重要，由于内部审计熟悉生产经营情 况，有条件评价公司的产、供、销和人、财、物以及资源优化配置情况。通过 评价经营效果，找出决策、计划、经营和管理上的缺陷和问题，提出改进建议 和措施，为公司管理层的正确决策提供科学的依据。 3 1 3 控制职能 内部控制是公司实现其目标的手段。内部审计既是公司内部控制的重要组 成部分，同时还是公司内部控制的再控制。内部审计机构受公司主要负责人的 直接领导，能够站在公司发展的全局来分析和考虑问题，对公司的经营管理活 动实行有效的控制提供直接的技术支持，并检查控制程度和效果，提出控制中 存在的不足和问题，实现控制系统的最终目标。 3 1 4 咨询职能 i i a 在对内部审计的新定义中明确指出：内部审计是一种独立、客观的确认 1 7 和咨询活动。1 0 因此，内部审计机构有义务和责任对公司的各项经营活动提供咨 询服务，将自身特有的专业优势融入到公司经营管理的各个方面，针对工作中 发现的问题，对制度、管理和经营控制等方面提供咨询服务，预防出现大的经 营波动和管理漏洞。与此同时，内部审计机构还可以开展一些包括古文、建议、 协调、流程审计和培训等工作，为组织管理层提供扎扎实实地服务，这样的内 部审计工作才有生命力，才能赢得管理层的重视和支持。正如内部审计大师劳 伦斯索耶所说的，“内部审计师内部咨询师，是家中的兵歌，而不是街上的警 察；他不仅要寻找那些或大或小的错误，而且要为改善业务活动提供指南；他 不是处分众人的事后诸葛亮，而是鞭策人们励精图治的改革者；他不仅关心该 做的事是否做了，而且关心事情是否做得恰当。 3 2 上市公司内部审计在公司治理中的作用 上市公司内部设计作为公司内部控制的重要手段，在公司内部控制和公司日常业务中 发挥着以下几个方面的作用。 3 2 1 内部审计的作用 内部审计的重要作用之一是通过风险评价，保证高级管理者和董事会知晓 公司经营所面临的重要风险，以及时制定相应的程序对风险进行管理，防患于 未然。1 2 内部审计在上市公司风险管理及公司治理中，所发挥的具体作用包括以 下几