【某信息科技有限公司内部审计风险及优化建议分析7900字（论文）】

S信息科技有限公司内部审计风险及完善对策研究TOC\o"1-3"\h\u240791引言 268182相关理论概述 2126652.1内部审计的概念 2282752.2企业内部审计质量要求 2157333S公司基本情况及自我审计现状 3243973.1公司基本情况 3110333.2陕西S信息科技有限公司内部审计组织结构 3230173.3陕西S信息科技有限公司内部审计程序 4256773.3.1审计风险识别阶段 5226183.3.2审计立项阶段 6316063.3.3审计实施阶段 7106304陕西S信息科技有限公司内部审计风险 8229354.1内部审计程序操作不规范 8228704.2内审理论落后和人员素质低下 9118324.3管理层缺乏内审意识 9142995内部审计风险管理策略 10102965.1优化公司内部审计程序 10288715.2改进内审审计方法 11197965.3强化审计整改问责 1212950结语 1217075参考文献 13摘要：当前的社会环境随着国民经济的迅猛崛起也愈发繁荣。面对这种情况，所有企业都迎来了有着广阔前景的市场，但挑战也无处不在。企业要实现长期效益，健康发展，则应该十分关注内部的监管，有效的把握企业内部审计与内部监管的关联，结合企业现实状况，培养企业需要的各种人才。第一部分为前言部分，第二部分通过梳理企业内部审计的相关理论，为本次研究奠定良好的理论基础。第三部分通过资料收集和问卷调查两个渠道收集案例公司内部审计数据，并综合现状进行陈述，第四部分提出问题并进行分析，第五部分提出了相应的解决措施。第六部分对全文进行总结，并提出后续研究的方向。关键词：内部审计；内部监管；内部控制1引言起初，企业在发展阶段，业务量少，运营管理方面的能力也不强，更没有建立内部控制和内部审计的观念，内部审计在企业内部是查漏补缺一种机构，作为保护财产的武器存在，内部审计不具备单独性，内部审计职员分属于财务部门，没有被十分的关注。企业的领导人员也不能清晰内部控制的具体职能，他们更看重企业经济效益的最大化，但是没有站在管理者的方面去认真的分析内部控制。之后企业经济开始了发展路程，业务量数量不断上涨并且越来越多样化，管理者在内部控制上应当联合内部审计人员，唯有如此，内部审计的独立性就要加强，再加上安然事件等一大批财务舞弊的情况发生，内部审计设置单独的部门显得十分重要，在这个条件成立的情况下，在现代的企业管理中实施了内部控制制度。内部审计发展至今，在企业管理的大环境下与企业保持着不可分割的关系，根据相关的研究可以看出，内部审计不仅可以发现内部控制的薄弱环节和治理机制的缺陷，而且诶有一定的动态监督功能，从根本上防止舞弊和欺诈，虽然我国的内部审计发展尚好，但是目前我国的内部审计仍处于过渡阶段，因此内部审计职能单一，依旧在监督和从传统财务审计向经营审计评价逐渐过渡这一阶段停滞不前。内部审计在企业中作用依旧非常值得研究。本文研究陕西S信息科技有限公司内部审计风险情况，希望能够帮助公司更好地发展。也帮助类似的公司找到自己的问题，进行借鉴。2相关理论概述2.1内部审计的概念学术界对内部审计有过的定义是多种多样的，它的概念也经历了数次的修正和升华。内部审计一般是专门为内部所服务的一项检查和评价的活动，通过提供的信息对其进行分析、评价、建议，目的是帮助管理者提供有效性意见。内部审计是一项独立、客观的活动，旨在评价和改善经营风险。在审计的过程中，运用科学、客观的方法，帮助企业将内外部风险减小到最低，顺利的帮助企业实现正常运营。2.2企业内部审计质量要求高质量的公司内部审计不仅表明它可以确认该公司是否遵守各项规章制度，也表明审计可以确保财务报告公正反映了公司的核心管理活动。关于企业内部审计的质量标准，它可以从以下三个层面来理解：首先，设定的目标是否合理。目标计划是整个工作的“领头羊”，内部审计目标指导内部审计工作的发展，准确的内部审计目标，有助于公司设计精确的方法，并形成详细的内容，确定高度可操作的程序，通过具体的审计程序，指导内部审计的实施。其次，真实有效。在公司开展内部审计工作时，审计的内容必须能真正，全面反应工作情况，审查内容不能弄虚造假，必须保持客观，公平，公正的态度，要能够真正发挥效用，对分析企业内部生产情况，提高效率，提高质量有确实可行的帮助。最后是检查功能，审计的内容必须符合规范，如果要加强收入和降低成本，加强公司经营管理，必须找到漏洞和解决错误。能够接受企业的内部审计部门给出的意见，完善管理机制，提高盈利能力，从而使企业的经济发展繁荣，就进一步解决和防止问题发生进行分析研究，从体制，机制，政策和管理等方面解决和预防问题，加强风险管理。3S公司基本情况及自我审计现状3.1公司基本情况陕西S信息科技有限公司是由中国保利公司的下属公司投资成立，是以应用研发为核心的新型通信科技企业，负责的主要工作内容有：1.负责公司中长期发展规划和年共工作计划的制定工作，制定财务管理中长期战略和发展规划；2.对董事会批准的公司重大经营计划、方案的执行情况进行预测、控制、监督；3.对投融资等经营活动提供财务分析，组织财务风险评估和控制；4.负责制定、优化和完善财务管理制度及内控流程体系建设；5.全面统筹公司税务相关事宜，利用税收政策，降低税负成本，预防税务风险；6.参与管理层制定各部门绩效考核方案并对各部门进行考核评分；7.银行、税务、审计及其它相关政府部门关系维护。3.2陕西S信息科技有限公司内部审计组织结构2019年，为更有效地彰显其审计工作的独立地位和权威性，不断地增加对审计工作集中管理的水平，提升审计团队的整体素养，更科学地防范企业风险，陕西S信息科技有限公司使用了审计集约化管理工作，建立了审计中心，负责各分公司审计组的具体工作，通过双线作战的方式去确保审计的工作质量达标。陕西S信息科技有限公司内部审计组织架构如图3-1所示：图3-1陕西S信息科技有限公司组织架构图从陕西S信息科技有限公司的组织架构图可以看出，陕西S信息科技有限公司下设四个管理中心，分别是人力资源中心、生产技术中心、财务中心、营销管理中心，所有工作直接向公司总裁负责。董事会拥有企业的所有权，公司总裁作为职业经理人拥有企业经营权，企业所有权与经营权分离，意味着受托经济的存在，受托经济下两权分离模式是内部审计产生的条件。董事会成立审计中心替代审计委员会履行监督、评价职能。在具体的架构隶属方面，审计中心工作向董事会负责，行政上接受公司总裁领导。陕西S信息科技有限公司对公司审计机构实行集约化，专业化管理，并结合公司公司管理和部门负责人本地化管理。陕西S信息科技有限公司审计部已经为每个审计员建立了一个专属文件，并根据审计员的工作评估和奖励动态地对每个员工进行打分。3.3陕西S信息科技有限公司内部审计程序在经过不断地归纳和改进内部审计工作，陕西S信息科技有限公司构建了一个比较完善的项目内部审计流程，主要可分为三个时期，具体情况如下。图3-2陕西S信息科技有限公司内部审计程序在风险识别阶段，审计部每年年初会按照有关法律法规，综合之前年度各审计项目的进行情况，研究内部审计核心业务以及风险点，并形成书面材料以及年度规划上报公司企业管理层进行研究。3.3.1审计风险识别阶段为了及时准确地识别和防范公司子公司面临的各种风险，陕西S信息科技有限公司及其子公司定期进行自我检查，并每年对公司内部各种风险因素进行分析，然后编制并下载报告全文。对于公司的内部审计部门，陕西S信息科技有限公司的审计部门和分配给每个子公司的审计团队分析每个子公司的风险自查报告，确立审计工作的时间表以及现阶段的主要目标，同时生成审计报告。材料摘要还需要传至公司管理层。最终，审计部会按照企业风险分析财务报表，将一些关键风险整合到企业风险点信息系统中，并定期地进行更新。按照有关文件要求，陕西S信息科技有限公司把审计风险划分为了四个大类。在2020年陕西S信息科技有限公司在127个审计发现的问题的基础上，对审计风险进行区分。陕西S信息科技有限公司部分审计风险库如表3-1所示表3-1陕西S信息科技有限公司审计风险库（部分）一级风险二级风险三级风险1.成本弱用管理风险1.1A工成本管控风险1.1.1劳务派遣与业务外包関用相互挤占1.1.2M营销弱用中列支员工的人工成本1.2成本赐用管理风险1.2.1未按照权责发生制计列成本1.2.2成本费用计列不真实、列支依据不充分1.2.3成本费用列支主体不明确1.2.4成本费用明细科目列账错误2.资金资产风险2.1往来账款风险2.1.1资本性支出及成本挂往来账2.1.2往来账款长期挂账2.2资金管理风险2.2.1资金未缴存支付至指定账户2.2.2未执行收支两条线2.2.3备用金管理不规范3.收入保障风险3.1收入核算风险3.1.1未按权责发生制计列收入3.1.2以成本或投资换收入3.1.3虚假或未履行的合同列收4.经营管控风险4.1经营管控风险4.1.1划小重点工作执行不到位4.1.2划小管理职责能力不足4.1.3未按规定建立并登记台账4.1.4合同履行不规范执行不到位3.3.2审计立项阶段陕西S信息科技有限公司的内部审计始终秉承着“项目先审批，后审计”的准则，所有流程要求均反映在审计管理体系中。子公司的审计部门根据公司在年初制定的任务和往年的内部审计工作，拟定出年度规划。在陕西S信息科技有限公司管理层审批同时通过了这些规划后，陕西S信息科技有限公司审计部向旗下的分公司下发有关通知，派出了团队审计组根据计划要求合理分配各种资源。全面了解实际情况，明确审计工作目的，收集审计信息。陕西S信息科技有限公司审计立项基本流程如图3-3所示图3-3陕西S信息科技有限公司审计立项基本流程3.3.3审计实施阶段第一，各内审机构负责人按照审计部发布的年度计划以及具体状况采取工作安排，合理分配审计人员，构建审计项目组，开展相应工作。第二，审计项目组拟定出详细的审计计划，搜集各类资料，进行审计准备。在审计前，小组可采取非现场审计以及现场审计两者综合的模式。在完成了有关信息收集后，审计项目组会按照所查找到的风险点确定项目的核心问题，从而入驻被审单位。在现场审计中，工作人员需要对单位负责人进行沟通，采取实地的勘查、核验。第三，项目组要按照实际的审计情况去编撰内部审计工作的底稿，对发现的问题及时提出内部审计建议；在拟定好审计总报表后还要通过审计项目主检验人员、复核机构主检验人员、组长都复核合格后，交由被审计单位获取意见。后者会对底稿中有关问题进行答复，签字盖章完成确认。若是其对审计结果有异议，则审计部还需要进行相应的说明，同时提交证明资料。最后，审计总结项目领导小组按照此次审计项目总结报告底稿要求撰写了本次审计总结报告的评审初稿，同时对被采纳审计报告单位本人提交审计意见。后者在10个月的第一工作日内既表示不予确认接受审计回复又未向其他人提出任何审计异议的，视为拒绝接受本次审计异议报告。此时小组不但要第一时间按照内审意见对内审初稿内容进行修正，报经审计内审复核机构审查复核的；而项目审计小组则还需要依照对已经过的审计复核机构的审查复核内审意见为其出具对应的报告。在陕西S信息科技有限公司内部审计的跟踪阶段，审计组织会按照所审计的项目完成报表的出具并下发审计意见或者决议。被审计的单位在收到审计报表后，组织各部门研究后续整改工作，整改工作进行之后会把最终结果交至内部审计机构进行存档。内部项目审计管理机关每年应对被内部审计的相关项目提出意见以及整改建议的项目整改销号落实核查状况，并经常性地核查被重点标记的项目整改销号情况。审计工作者依据项目情况要定期梳理有关资料，进行档案保存防止遗漏。陕西S信息科技有限公司内部审计实施工作流程如图3-4所示：图3-4陕西S信息科技有限公司内部审计实施工作流程4陕西S信息科技有限公司内部审计风险4.1内部审计程序操作不规范陕西S信息科技有限公司拥有众多的子公司，涉及各个行业和领域。由于缺乏相关专业知识，内部审计师对多元化公司的审计活动不负全部责任；对于审计中发现的问题，由于自身知识水平的限制，提出的整改建议的可行性不高，难以满足经通贸易有限公司管理层对内部审计的要求。表4-4陕西S信息科技有限公司内部审计的能力统计表分类素质能力人数占比陕西S信息科技有限公司内部审计人员职业素养基本能力会计审计能力15%金融财务能力13%风险管理意识18%职业意识道德意识6%法律意识12%人际交往能力26%另外陕西S信息科技有限公司一直未建立针对内部审计人员的考核机制。内部审计师主要由审计部门负责人和总会计师根据其主观判断进行评估。评估是客观的，主观性很强。一方面，内部审计师多年来缺乏提高审计质量的动机，另一方面，他们没有努力提高自己的技能。同时，陕西S信息科技有限公司没有建立内部审计师培训体系，也没有对内部审计师进行培训和培训，因此内部审计师不仅缺乏系统的审计理论基础，但知识更新速度较慢，难以应对不断变化的环境。4.2内审理论落后和人员素质低下导致陕西S公司内部审计工作效率低下的重要原因之一是理论落后和内部试验团队的建设的滞后。根据调查调查问卷的分析，有47.25％的受访者认为，导致陕西S公司的内部审计业务相对单一，而43.96％的受访者认为，内部审计工作模型是该帐户的基本审核。它很少涉及其他业务范围。但是，随着该公司业务的持续扩展，该机构继续增加，现有的审计模式很难适应企业的快速发展。例如，公司内部人员中出现的效率，效果，经济和经济责任问题缺乏相应的监督和评估，从而导致公司的资源投资损失和浪费风险。但是，导致陕西S公司面临着严重的发展状况，并且缺乏内部财务审计的深入和细致的研究，导致工作停滞。此外，就有效的教育和培训缺乏，在审计人才的团队建设方面，它也将直接导致审计实践的丧失。4.3管理层缺乏内审意识问卷调查时，当问及“您所在的公司是否重视并使用企业内部审计结果？”，其中有仅28.57%的人员认为非常重视，46.15%的受访者认为一般重视。这说明陕西S公司应提高对审计结果的重视度并加以运用。陕西S公司企业领导人的综合能力参差不齐，大多数企业的领导者都是通过在中国资本市场上进行若干年的搏斗而开始努力，在某些地区方面已经有所改善和提高，但是在其文化层次、经营理念和信息技术、以及其管理水平等各个方面的综合能力还是比较低。相当一部分陕西S公司的高层管理人员由于受自身的素质与传统意识形态的限制，再加上内部审计在目前我国的推广应用程度与技术水平并不高，社会上对内部审计的宣传力度不够，导致他们认为内部审计工作的重要性与其必要性不明确。5内部审计风险管理策略5.1优化公司内部审计程序为了保证审计结果的真实性、公平度和客观性，并且要更加注重内部审计的机制健全和可持续发展，企业内部审计机构很有必要能够维护其所属的组织与业务之间的独立。另外企业内部的审计也需要不断加强集约化建设。S公司应不断地激励内部审计人员，减少内审人员因为自身的原因而在工作中产生的各种人为风险，提高内部审计的严谨度，确保内部审计的质量能够得到有效地提高。目前S公司事业部监察与公司内审部门同属于企业内部监督部门，具有相同的工作目标，工作内容具有重合性。诸如监督公司制度流程的落地执行，公司费用投入的监督监察，投诉举报的受理等职能，事业部监察和公司审计都具有同样的职能，其工作的实质归根结底都属于企业风险管理范畴。从管理归口上来看，事业部监察归属事业部大领导管理，缺少一定的独立性。监察业务口受制于各片区事业部复杂的人际关系，对管理问题的发现与处理，具有较高的容忍度，难以在深度上取得工作成效。对于如何搭建内审组织新架构，应首先进行架构整合，事业部监察划归公司审计中心管理，成立审计监察中心，通过整合人力资源，避免重复性不必要的监督工作。此举不仅增强了监察工作的独立性，而且使得审计中心能够快速收集到事业部运营管理信息，监察审计形成联动，共享信息，优势互补。其次，实行专业化分工协作，在审计中心的框架内，依据审计的对象和范围，把审计组织划分财务审计、舞弊审计、采购审计三支力量。根据审计人员的特长定岗定责，并授予合理的权限，让审计人员在自身擅长的领域内开展工作。具体如图5-1所示：图5-1审计监察中心组织架构优化5.2改进内审审计方法第一，审计必须要做好事前准备工作，随着陕西S公司的不断发展，对生产以及运营等决策应该尽早准备；之后进行好流动性管理时的风险防范以及审计，确保企业人力资源的有效发挥，保障资金的周转效率；进行好事后审计，确保企业财务体系不会受到影响。第二，内部的审计应该要以企业的财务状况作为审计的出发点，强调内部的审计从一个企业财务体制入手，不断地提高基础性工作水平，这是对内部管理工作实施审计的关键基础。并且还需要健全内部风险防范机制，尤其要重点关注对企业的财务的审计自己评估工作，确保组织各个项目能够顺利进行，确保风险防范时的信息来源精确完善。第三，探究构建成本费用减少支出的整体经济效益综合评估，主要目的是针对经营成本费用减少支出和其他项目开展的成本合理性情况采取科学论证，防止一些资源浪费情况，进而可以持续地优化企业的经营成本费用降低率和管理水平；对于一个企业公司生产销售出来各类商品的整体经济效益评估需要进行有一定程度比较大和强度的市场监督，这主要某种意义上就是通过对一个企业在商品市场营销时发展规划、产能等因素采取详细的评价，从不同层面着手去持续增强企业的发展效率。最后，需要科学地借助计算机等新技术去完成审计工作。当前审计工作的进行已经脱离不了计算机的帮助，电子计算机的普遍运用是国内企业的一种常见现象，因此必须要采用先进的现代化信息化审计模式去确保审计工作的顺利开展。5.3强化审计整改问责加大企业审计问责力度，企业应当建立健全审计责任的追究与问责机制，拟订审计问责落实实施细则，并把审计的结果及其整改情况统一纳入企业相关领导班子的考核与奖惩。通过抓早抓小，防止事态发生扩大及不可挽回，通过警告提醒，达到惩前抓后、治病救人的主要目的。十八大以来，内部审计的部门被赋予了监管和问责的义务，之前内部审计对于必须需要进行问责的案件一般只能直接移送给公司纪检部门或者是相关的检察机构来进行处理，现在依靠内部审计的监管也能把权力直接关进这个制度的笼子。陕西S公司各级资产审计监察机关一定要认真贯彻落实三者一线（风险保驾者和护航者、监理者和检查者、资产持有价值稳定增长者、第三道资产风险管控防线）的主体职责，持续融入深化和不断强化自身的基层作风廉政建设，始终永远坚持弘扬担当、创新、严谨工作精神，不断提高自身能力水平。结语随着全球经济一体化、国民经济的发展，企业数量不断增加，企业成为国民经济的主要支柱力量。但是随着市场竞争日益激烈，对企业的发展有着强大的冲击力度，这就要求企业需要不断加强自身的建设及管理。以往管理的方法不能适应于现代化企业发展的趋势，不能强化企业核心竞争力。所以要加大企业的现代化管理，增强企业内审业务，增大企业内部的监督与风险评估，使公司在日益激烈的市场竞争中逆流而上。内部审计作为独立机构，做到了监督和评估的作用，是对复杂市场环境的辅助，有利于扩大企业规模，使得企业的发展具