【《Z视频监控设备公司内部审计现状、问题和对策》25000字（论文）】

5052 122958 2199452.1公司简介 2243142.1.1基本情况 2252642.1.2经营状况 4292502.1.3组织架构 6299802.2Z公司内部审计现状 848102.2.1内部审计组织人员情况 8220812.2.2内部审计业务具体内容 9186292.2.3内部审计业务实施程序 10171942.3Z公司内部审计存在的问题 1110492.3.1内部审计专业性人才匮乏 11325472.3.2内部审计缺乏全面系统的审计方法 13107382.3.3内部审计工作重点存在事后补偿倾向 1354892.3.4内部审计风险管理机制不完善 1441282.4Z公司内部审计问题成因分析 1696582.4.1内部审计人员选拔培养机制不健全 16236552.4.2审计方向受主观因素影响较大 16308842.4.3内部审计预防性控制不足 17120532.4.4Z公司业务具有复杂性 17180372.5本章小结 1831658 19101763.1Z公司内部审计优化设计的必要性 19182553.1.1帮助企业更好的应对风险 19103333.1.2内部审计具备独特的优势 1911333.1.3完善公司监督评价职能 20305293.2Z公司内部审计优化设计的目标 20152753.3Z公司内部审计优化设计的原则 20168783.3.1可行性原则 20302253.3.2系统性原则 211493.3.3全面性原则 21146383.3.4成本效益原则 21246133.4Z公司内部审计优化设计的思路 21116263.4.1理论依据 2186573.4.2优化设计思路 2320283.5Z公司内部审计优化设计的内容 24173703.5.1风险识别 24237463.5.2风险评估 2696353.5.3风险应对 31253843.5.4监督评价 34105763.6本章小结 3617696 37当今世界，各国的竞争已不是传统的经济、武器的较量，科技已经成为国家实力对决的主赛道，领先的科技水平是国家实力最重要的砝码。为此，各国政府也越来越重视科技的发展，加大对于科技创新的投入和扶持，力求在国际角逐中先发制人。经济发展由生产制造转换为创新创造，已经成为我国经济新常态不可扭转的趋势。作为衡量国家综合实力的重要参数，高新技术企业的发展状况对于国家实力的影响至关重要，经济增长到了必须更多依靠科技创新引领、支撑经济发展和社会进步的新阶段。2020年年初，国务院总理李克强在国家科学技术奖励大会上讲话时指出，要发挥企业技术创新主体作用，针对当前企业经营困难增多问题，打造公平普惠制度环境，落实好研发费用加计扣除等减税降费政策，优化创新服务，推动科研基础设施和仪器开放共享，提高企业加大投入、开展创新的能力和意愿。在国家政策的大力扶持下，高新技术企业发展迅猛。2019年，全国高新技术企业达到22.5万家，科技型中小企业超过15.1万家。分别增长约24%和15%。我国创新指数世界排名提升至第14位，企业数量日均净增1万户以上。高技术制造业增加值比上年增长8.8%。高技术产业投资增长17.3%，快于全部投资11.9个百分点，其中高技术制造业和高技术服务业投资分别增长17.7%和16.5%。在建设创新型国家和经济转型升级的过程中，要发挥高新技术产业主引擎的作用，带动国家高速发展。随着高新技术企业数量的急剧增加，市场竞争日趋激烈，企业发展带来组织结构复杂化，各种风险逐渐显现。出现了部分企业为了吸引投资，通过舞弊等手段粉饰财务报表，企业内部控制缺失、内部控制失效的现象。给投资者带来巨大损失的同时也给公司内部和市场带来恶劣的影响。随着《审计署关于内部审计工作的规定》发布，内部审计作为企业风险管理第三道防线，也逐渐进入人们的视野。内部审计为企业健全、有效的控制管理提供保障的同时，还为外部审计提供了可信赖的工作资料和协助。充分发挥内部审计的作用，能够促进企业经营效率的提升和企业价值的增加。当前，我国的内部审计工作起步较晚，高新技术企业内部审计工作依然存在一些不足，不断探索和改进内部审计工作在高新技术企业的应用，成为企业发展和审计事业亟待解决的问题。2.1公司简介2.1.1基本情况Z公司成立于2001年，主要从事安防视频监控业务，主要产品为嵌入式DVR。Z公司是国家级高新技术企业，2008年在A股上市，公司已形成音视频编解码算法技术、信息存储调用技术、集成电路应用技术、网络控制与传输技术、嵌入式开发技术五大核心技术平台和面向安防视频监控前沿领域的"大安防"产品架构。截止2020年，Z公司在册员工13000多人，其中73%以上为本科学历，硕士学历人数比例为16%，研发和技术人员占比超过一半，公司拥有国家级博士后科研工作站、是国家认定企业技术中心、国家创新型试点企业，相继与UL、SGS等建立了联合实验室，现拥有4项国家火炬计划项目、5项国家高技术产业化重大专项、2项国家核高基项目。公司申请专利超1700项，其中申请国际专利60多项，2008-2018年连续11年被列入国家软件企业百强Z公司推出AI出入口抓拍相机,集成自研人工智能芯片,业内率先支持无车牌识别和混进混出功能。Z公司从上市之初就被认定为高新技术企业，产品广泛应用于公安、金融、交通、能源、通信等关键领域。公司深耕以视频为核心的智慧物联产业，持续加大人工智能、云计算与大数据、5G、物联网等先进技术的投入，提升技术产业化与商业化能力，构建全面的生态合作体系，加速人工智能和大数据应用在各行各业应用场景落地，以提升管理效率、降低综合成本和重塑业务流程为导向，帮助政府、企业和消费者生活实现数字化转型和智能化升级。作为以视频为核心的运营服务商，Z公司致力于构筑完善的智慧物联产品与解决方案体系，利用人工智能和算法优势，构建全面真实的数字世界，围绕数据提供端边云全网计算能力与全方位的安全防护，以云和大数据平台为应用基石实现面向业务驱动的价值链闭环，让万物智联成为可能，以企业城市合作模式，引领智慧孪生时代，驱动智慧城市发展，为社会有序、应急响应提供不间断保护，为交通顺畅出行便捷给以科学调度，为园区安全运维高效，建立全局管控。为生产稳定、效益增长，构筑有力保障。2020年全球经济受新冠疫情的影响，主要经济体增长速度普遍放缓，投资增速总体低迷。但随着人工智能、物联网、云

计算、大数据等技术的发展和应用，以及视频技术的不断迭代更新，智能化产品与解决方案价值快速提升，视频能力已经深

入到各行各业的业务应用中，以视频为核心的智慧物联领域的市场空间进一步扩大。

公司通过持续深耕海外，建设了覆盖全球的营销和服务网络,

品牌认可度和产品美誉度在不断提高。面对复杂多变的国

际政治经济环境，公司坚持开放透明、友好合作的态度。疫情期间，及时推出了疫情防控的相关解决方案及产品，助力全球

抗疫，同时也通过疫情期间的快速响应与积极承担社会责任，增强了与客户之间的了解与互信，进一步拓展海外价值客户。

公司持续推进海外员工本地化进程，尊重各个国家的法规政策以及风俗习惯，继续加强全球合规系统建设，开展一国一策的

风险合规管理，满足全球化合规要求。国际化和海外市场的持续增长也将是公司未来业绩驱动的重要因素。

公司以客户需求为导向，积极把握和应对行业趋势。在

AI

的实战应用中，公司深耕各个细分行业，理解行业碎片化需

求，并以软件等形式对行业的

know-how

能力加以固化。公司重视和挖掘数据的价值，实际业务中应用的海量真实数据，使

公司的

AI

能力不断进化，形成为客户创造实用价值的能力。随着

AI

落地能力的成长以及对数据价值的持续挖掘，公司业

务由传统安防逐步深入到企业的经营、管理等方面，项目附加值和增值业务占比不断增加。公司对业务的深耕细作，推动客

户价值的不断提升，是驱动业绩增长的重要因素。

此外，随着公司业务向各个细分行业的不断延展和应用的深入，公司加大软件下沉力度，将需求直接对准一线客户，加

速软件

SaaS

化、PaaS

化的进程。通过软件的标准化、功能模块复用率的提升，软件云化解决方案的快速落地能力，满足日

益增长的行业客户需求，公司和客户之间的相互联系愈加紧密。同时，公司注重生态合作伙伴建设，通过标准化接口、数据

格式等，减少合作的磨合成本。通过优势互补、利益共享，和合作伙伴一起拓展更多的客户。通过软件云化以及生态合作链

的建设，公司能更快、更好的服务于各行各业的客户。公司快速进入新的价值行业、价值领域的能力，是驱动业绩增长的重

要因素。

当前，视频能力已经突破监控、安防的内涵，深入到各行各业的业务应用中。随着

AI

产品算力的不断增长以及算力成

本的下降，AI

产品在视频物联行业的应用比例不断提高。同时，智慧物联网的连接数高速增长，连接、感知产生的数据也

越来越多。利用

AI

技术赋能各行各业的能力以及对海量数据的高效治理，挖掘数据价值的能力将成为行业未来的重要发展

趋势。

公司在发展过程中始终关注行业发展趋势，持续聚焦价值领域。公司是全球领先的以视频为核心的智慧物联解决方案提

供商和运营服务商，

AI、大数据、云计算等先进技术有效融合于公司产品与解决方案，将支撑公司在智慧物联行业的行业

地位不断提升。

2.1.2经营状况Z公司于2008年上市，成功发行1680万股，截止2020年，总股本达到29.96亿。2020年，Z公司总资产高达365.95亿元，较2019年增长23.78%。营业收入较2019年增长1.2%——达到264亿元，净利润39亿元。2020年发布的《财富》中国500强，Z公司位列三百余位。Z公司拥有覆盖全球的营销和服务网络，能为客户提供端对端高效快速的服务。公司产品销售覆盖全球180个国家和地区，在国内32个省市设立了200多个办事处，在亚太、北美、欧洲、非洲等地建立53个境外分支机构。截止2020年，Z公司的总资产365.95亿元，净资产197.73亿元，市场份额进一步扩大。表2-1Z公司2018-2020年总体财务指标（单位：百万元）年度202020192018项目营业收入26465.9726149.4323665.68净利润3902.793188.142529.42总资产36595.0329564.6526350.59净资产19773.0315643.0012618.75加权平均净资产收益率22.09%22.74%22.16%每股收益1.341.100.87图2-1Z公司2018-2020年财务指标变动趋势Z公司的收入主要由解决方案、产品、创新业务和其他构成，近年来收入构成比较稳定，基本维持在8:6:1:1的结构，但每一构成内容有所增长。创新业务的销售额不仅保持了44%的增长率，占比也有所上升，Z公司在优势产品领域有较好的发展。13年开始，Z公司着力打造海外市场，完善海外业务平台，构建海外交付程序，业务增长幅度飞速，取得较好的成果。但近几年，随着越来越多的同业参与到海外的竞争，并伴随着新冠疫情这一黑天鹅事件的发生，Z公司的海外业务收到一定程度的负面影响，但依然在行业中保持领先地位，维持正向增长。表2-2Z公司2018-2020年主要业务收入（单位：百万元）年度202020192018项目产品营业收入10236.1610259.319762.85解决方案营业收入12800.1412788.2912214.95创新业务营业收入1760.991217.47其他营业收入1668.691884.361687.88境内营业收入15979.3916473.7315087.66境外营业收入10486.579675.708578.03图2-2Z公司主要业务收入变动趋势2.1.3组织架构为了进一步扩大市场份额，快速了解客户的需求，及时对客户进行反馈，Z公司在全国多个省市地区建立了研发机构、分公司代表处等。同时，这一战略促进了公司整体业务的细分，将研发人员、研发能力、商业资源等有效下沉，全面拓展了公司的研发能力，吸纳了更多人才，提升员工和产品的地区适应性，更好的响应不同地区客户的个性化需求，促进了更多元的多角度合作。伴随着不可避免的全球化趋势，提高公司产品的全球知名度和竞争力，拓展公司海外商业疆土，公司设立了南美和欧洲研发分支机构，招纳海外信息技术人才，打造尖端多元化国际团队，了解海外同业产品性能特色，收集全球客户全方面诉求，在完善升级原有产品的基础上，满足更多国家客户的需求，争取更多海内海外市场份额。在内部，Z公司设立了多个委员会，全方位为公司发展保驾护航。包括：董事会、监事会、审计委员会、薪酬与考核委员会以及其他职能部门，以董事会为领导牵头，实行总裁负责制。多部门协调配合，共同维护公司的良好运行和发展。股东会股东会董事会董事会审计委员会提名委员会薪酬委员会管理层战略委员会审计委员会提名委员会薪酬委员会管理层战略委员会控股子公司人力资源部法务部财务部质量售后部产品交付部图形图像部海外销售中心研发中心国内销售中心产品中心控股子公司人力资源部法务部财务部质量售后部产品交付部图形图像部海外销售中心研发中心国内销售中心产品中心图2-3Z公司组织架构图2.2Z公司内部审计现状2.2.1内部审计组织人员情况Z公司于2008年成立了内部审计部门，随着部门建设的不断完善，内部审计已经不仅仅局限于起始的对财务数据、财务报表的真实性、合法性进行初步的把关，而是渗入到企业内部控制运行、规章制度的设立等方方面面。对对外投资、关联交易等重要业务实施审计程序、确保项目的正规进行。及时发现现行规定、运行体系的漏洞，并提出改进建议；处理人员舞弊等内部控制缺陷，并提供预防性措施，通过过往的经历和项目，结合公司实际生产运营、经营情况为管理者提供管理咨询建议。客观性、独立性是审计的前提，Z公司由审计委员会直接管理内部审计部门，而审计委员会是董事长直接参与所在，保证了工作的独立公正。Z公司的内部审计部门分为海外业务组、国内业务组、供应链组、集成组和跟进组，划分较为细致。Z公司内部审计部门共有16人，本科学历占100%，审计人员专业包括财务管理专业、会计专业、国际贸易专业、计算机专业等。董事会董事会内部审计部门内部审计部门 海外业务组国内业务组跟进组集成组供应链组海外业务组国内业务组跟进组集成组供应链组审计组长审计专员审计组长审计专员审计组长审计组长审计专员审计组长审计专员审计组长审计专员审计组长审计专员审计组长审计专员图2-4Z公司内部审计组织结构2.2.2内部审计业务具体内容Z公司内部审计的业务主要分为日常经营运行审计、财务报表审计、项目持续跟进审计和特殊项目审计等四方面。日常经营运行审计主要针对企业的日常经营活动进行，涉及企业运行的诸多方面：保证供应商招标活动的公开公正，避免出现招标徇私而使公司利益受损的情况；保证采购业务的公开透明，由于Z公司体量较大，采购环节往往涉及较大金额，如果其中环节存在经济舞弊，则直接影响公司的业务成本，长此以往，对公司的业绩和经营都会产生较大的负面影响；产品交付是保证产品质量的关键环节，对该环节实施审计程序是保证产品质量，维护市场口碑，树立企业良好形象的关键，对此必须保持高度重视；销售活动维系着企业生存，是直接面对消费者和客户的一线业务，对销售部门人员的审计能够及时响应市场的需求，调节企业制度体系，对销售部门进行适度的约束，也能让客户拥有更好的合作体验，为企业良好发展保驾护航。财务报表审计主要是为了满足信息披露的要求而进行的审计业务。Z公司作为上市公司，企业公开的各项财务数据要对财务报表使用者负责，必须保证其真实可靠，内部审计部门执行着企业内部的管理监督职能，在第三方外部审计之前，对财务报表和其他财务数据进行审查。在进行财报审计时，对内部审计人员的专业知识有一定的要求，需要掌握会计、财务管理等方面的知识。此外，由于内部审计本质还是企业的组成部分，更需要内部审计人员保持客观的视角进行审计工作，从企业内部预防粉饰报表等不规范的行为发生。项目持续跟进审计作为日常经营运行审计的后续跟进项目，其作用同样不可忽视。传统跟进审计往往单独作为营运审计的附属，不会收到审计部门和管理层的重视。Z公司内部审计部门认识到持续跟进审计的重要性，并把它单独列为一项审计业务。项目持续跟进审计是对企业执行力的评价，发现问题提出问题只是内部控制体系优化的第一步，问题能否得到切实的改善并获得反馈，才是关键，也是审计业务的最终落脚点。只有持续跟进审计的真正落实，才会使企业经营中的问题获得真正的警醒和监督。特殊项目审计是针对一些突发情况以及性质特别的事项进行的审计业务。在企业日常运行中，难以预料的事件不可避免，恶劣的舞弊行为也时有发生。特殊项目审计即是针对这些情况的推出的应对措施。特殊项目审计对内部审计部门的应变能力，紧急反应速度提出了更高的要求，审计人员往往面对时间紧、任务重的压力，如果涉及重大负面影响的舞弊事项还需要运用一些心理学知识和谈话策略与当事人进行对话，进而挖掘出事情的真相，必要时还需借助信息技术等现代移动端应用证据，为审计工作提供证据。特殊项目审计内部审计业务内容项目持续跟进审计财务报表审计日常经营运行审计特殊项目审计内部审计业务内容项目持续跟进审计财务报表审计日常经营运行审计图2-5Z公司内部审计业务内容2.2.3内部审计业务实施程序Z公司的审计业务程序主要分为四个阶段：事前准备阶段、事中工作实施阶段、出具审计报告阶段以及事后持续跟进阶段。事前准备阶段是审计计划得到良好执行的基础，只有事前做好充分详尽的计划，审计工作才能更顺利的进行。通常情况下，审计计划分为年度计划、月度计划以及项目具体计划等。年度计划主要为整体审计工作提供若干方向，规定出大致的时间节点，使审计工作实施时有所参考。月度计划则比年度计划更为具体，并可以根据实时情况进行及时调整。项目具体计划是审计人员的工作指南，需要根据不同的需要选择合适的审计人员，组成审计项目小组，在完成项目组内部的协商沟通之后，根据承接的各项任务进行分工、编制审计业务测试表等。事中工作实施阶段是审计工作程序的主体，决定了审计工作的质量。项目成员需要根据之前的分工分头工作，包括熟悉被审计业务部门的情况、与被审计人员交流、进行实地观察等，发现异常时及时与项目组成员讨论沟通，并在审计底稿的草稿中进行记录，将全体成员的发现汇总后整理修改形成审计底稿的初稿。过程中的每次开会讨论都要形成会议记录，还要适时地征求其他相关部门的意见，进而在内部审计内部进行首次复盘，之后再与管理层进行汇报讨论，决定下一步审计部署。出具审计报告并不标志着项目的结束，而是对被审计部门发现的问题进行系统的阐述，进而为解决问题改善现状提供思路。在事中工作实施阶段曾经进行过项目组内部的首次复盘，而审计报告还需要在格式复核人的二次复核后才能提交，提交最终稿后还需要进行项目回顾，管理层、项目人员以及被审计部门都要到场，总结经验教训，完善企业规章制度。最后还要在最终稿提交的一周内进行审计底稿的整理以及归档。事后持续跟进阶段与项目持续跟进审计业务相辅相成，监督根据发现的问题提出的改善建议是否得到有效的执行。原则上需要另一项目的负责人进行执行事后跟进审计计划，以保证跟进审计的独立性客观性。事前准备阶段事中工作实施阶段出具审计报告阶段事后持续跟进阶段事前准备阶段事中工作实施阶段出具审计报告阶段事后持续跟进阶段图2-6Z公司内部审计业务实施程序2.3Z公司内部审计存在的问题2.3.1内部审计专业性人才匮乏内部审计人员学科背景不匹配Z公司内部审计部门共有员工16人，其中具备审计财务背景的仅有7人，占比不到50%。在日常工作中，不可避免地会涉及到审计原理和财务知识，不具备专业背景的内审人员只能在遇到问题时从头学起，这样会造成的后果就是内部审计工作效率低下，严重拖慢内部审计工作进度。虽然Z公司内部审计部门会定期开设一些审计、财务课程，帮助非科班出身的同事了解掌握相关知识，但毕竟时间有限，主要的精力依然在工作上，学习效果并不理想，财务审计知识缺乏的现象依然存在。同时，由于内部审计部门的组建是在公司上市之后完成的，而并非在公司成立之初就存在，内部审计师都是从其他部门内部转岗转来内审部门的，这也是造成内审人员多数非科班人员出身的原因。这样的好处是内审人员对采购、供应链、交付等业务比较熟悉，当对原来的工作内容进行审计时，工作容易开展，但缺陷同时存在：由于内审人员只熟悉一部分业务内容，人员知识复合性水平较低，一项审计事项往往需要很多人组成一个审计小组进行工作，这就造成了人力资源的浪费。一个人在一个项目只能完成一小部分工作，如果同时有多个审计任务同时进行，会出现人手不足的情况，部门无法高效运转，也无法应对紧急突发情况。图2-7Z公司内部审计人员学科背景分布审计人员知识更新不及时此外，审计师知识更新不及时也是不可忽视的问题，会计准则、审计准则会随着实务的不断摸索及社会经济发展而进行适时的修改，需要企业财务、审计人员保持不断学习。Z公司内部审计的职责包含财报审计、日常业务审计等。需要对税务规则、会计处理准则、采购业务的行情等信息保持更新学习。而Z公司内部审计往往是在工作过程中发现被审计部门的业务处理变化得知准则变化再查阅后加以验证，没能做到提前知晓，尽早预防，大大增加了审计工作的风险。审计人员流动性较大人员流动性大也是Z公司内部审计人员方面存在的问题之一，每年都会有40%左右的人员变更。虽然流动性大是现代企业的常见情况，但在内部审计部门，这种现象会引发更大的风险。如果一个项目没有结束就发生了人员离职，首先要快速地找到合适的人员替代，这是第一个难题，在找到合适的人员后，新的项目成员还要熟悉项目情况，如果是从前未进行过的审计项目则要花费更长的时间，这些都是工作资源的浪费，不利于内部审计工作的顺利进行。2.3.2内部审计缺乏全面系统的审计方法风险识别工作不够全面Z公司在执行内部审计程序、制定内部审计计划时，缺乏全面系统的审计方法做支撑，首先是缺乏全面完整的风险识别，在识别时不仅要考虑被审计对象的财务状况经营情况，还要考虑外部政治、经济以及行业情况和内部环境，只有审计目标、流程、人员等并不足以囊括风险管理的全部内容，而企业内部风险的识别，也没有重点，没有结合高新技术企业的特点对于信息安全等区别于其他类型企业的特点进行风险识别，欠缺完整针对性的企业内部与外部的风险识别，目标选取就不具有说服力，后续的审计程序也没有坚实的基础。现代化审计方法欠缺此外，现代化审计方法运用程度不够也是问题之一，Z公司属于生产经营规模较大的企业，抽样调查或是主观选取被审计对象并不能起到降低企业经营风险的作用。对于风险评估程序而言，财务报表分析和行业对比等方法虽然依旧适用，但是评估效果欠佳，并不能精准的评估风险，无法准确衡量风险，就不能采取适当的措施进行应对，后续的风险管理程序的效果将大打折扣，不仅影响内部审计的工作效率以及效果，更是精力的浪费。2.3.3内部审计工作重点存在事后补偿倾向审计工作重心偏向事后Z公司内部审计的工作的性质往往属于事后补救型，对于已经发生的损失并无明确的挽救措施，具体体现在以下几个方面：首先是审计工作的重心并没有放在预防性审计工作上，作为大型企业，拥有众多子公司和组成部分，在日常经营中难免会有各种突发情况出现，需要内部审计部门去处理，这已经占用了内审部门的很多精力和资源，而Z公司内部审计的主要线索来源也是举报和突发状况，无暇考虑提前预判风险的事情。其次是各部门之间信息不同步，管理层的决策不能立刻让全员知悉，经营策略、市场讯息也不能及时到达监督部门、运营组织，部门之间沟通受限，内部审计部门也无法及时获知讯息，提早导入风险管理，提前预防风险。定期自我风险评估评价程序缺失而定期风险评估的缺失更丧失了提前化解风险，降低损失的可能，每一个组成部分都最熟悉自己的情况，在自己所做的工作领域最为专业，定期自身评估可以从帮助其自身角度发现风险，Z公司内部审计部门忽略了内部资源的利用，如果各部门都能定期评估自身，发现危险苗头及时向内部审计反馈，那么内审就能更好提前管控风险。审计成果运用转化不到位也是Z公司内部审计预防性控制不足的表现，由于内部审计本身就缺乏既懂审计财务知识又了解业务的复合型员工，对于公司战略、运作程序把握不准确，造成提出的改进建议不适用于实际情况，难以落实，整改过程流于形式，被审计对象改进效果差的结果。被审计对象很难从过往的审计经历中吸取教训，提前预防风险。2.3.4内部审计风险管理机制不完善部门衔接沟通不畅Z公司近些年一直处于高速发展中，生产经营规模也在不断壮大，与此相匹配，公司的各业务部门的功能也在不断的明确，风险管理制度体系的完善工作也一直在进行。明确、精准成为公司对于各业务部门的要求。为了保证公司更平稳的发展，就需要内部审计更好地发挥风险管理的作用，为企业发展保驾护航，对其自身机制构建也提出了更高的要求。现阶段，Z公司内部审计缺乏全面精准的风险管理机制。在日常运营和部署企业管理工作时，忽略了内部审计业务中全面精准风险管理体系的重要性，难以符合企业发展的需要。具体表现为：Z公司内部审计人员和风险管理、风险控制部门的人员工作衔接不畅，两方面在各自的业务领域能较好的完成任务，但联合工作时会出现分工不明确，沟通不到位等问题，联合小组的人员配置也无法满足项目的需要，拖慢审计工作的进度。难以达到风险管理的要求。人力资源部门和内部审计缺乏联动，对于人员风险的把控没有统一的规划，对于财务部门风险的管理只聚焦于财务报表的内部审计，而对项目费用管理，费用列支等财务方面的内容缺乏关注。风险管理标准不明确在Z公司内部审计的工作过程中，审计方向往往是由管理层主观决定的，审计计划也受主观意识影响较大，并没有具体的规定和筛查制度选取被审计对象。首先是没有根据风险程度选择被审计对象，缺乏风险管理意识，依然走传统内部审计的旧路，同时，明确具体标准的缺乏也成为Z公司风险管理机制面临的重大挑战，风险评估的结果往往只分为高、中、低三大类，往往将业绩差等作为审计导向，与风险导向的审计目标相违背，也影响了企业内部审计的质量。Z公司通常选择上年度业绩较差的子公司进行审计，而忽视其他子公司的内部控制和经营情况。但实务中同一风险水平的项目的实质可能千差万别，而风险评估模型也没有具体列出金额、比例的具体数字，缺乏精确的划分，对风险评估结果的细分可以帮助内部审计更好的进行风险应对，提出改进意见。表2-3Z公司风险评估模型类型与水平高中低 缺乏有效关键程序一般程序非重要程控制体系和控制点不存在，序和控制不存在，一般性点不存在，关键合同合同缺失非重要合缺失同缺失未有效执完全偏离未完全部分偏行控制体系关键程序偏离程序离非关和流程和流程健程序人为失误金额重大金额较大金额较低和失职比例重大比例较大比例较低欺诈和舞弊金额大金额比例小次数频繁 2.4Z公司内部审计问题成因分析2.4.1内部审计人员选拔培养机制不健全随着国际间科学技术竞争的加剧，科学技术研发再社会生活扮演着愈加重要的角色，无数高新技术企业拔地而起，也成为毕业生们的就业首选，相对传统的制造业等企业，高新技术企业的业务更加复杂，对审计人员的要求也相对更高，对于内部审计人员的专业知识基础，随机应变能力都有较高的要求。Z公司的内部审计部门是在Z公司上市之后成立的，出于对公司业务熟悉的考虑，很多内审人员是从其他部门转岗转过来的，这就造成了很多审计人员缺乏财务审计知识。而在选择内部审计的人员时，并没有一套科学、完善的选拔机制，造成了很多审计人员学科背景不匹配，专业知识缺乏。同时，因为缺乏全面系统的财务审计知识培训以及必要的考核检验，内部审计人员往往只掌握单独某一方面的知识，却缺乏内部审计工作全面性的把握，难以对企业风险进行准确的评估。内部审计的工作具有广泛性、复杂性和动态性的特点。缺乏及时的知识更新这一环节会导致内部审计人员信息滞后。难以带着最新的准则、行情信息发现业务工作中的隐患，无法全面的实现内部审计的作用。内部审计人员待遇有待提高是人员流动性大的重要原因，Z公司作为高新技术企业，普遍薪酬是高于传统行业的，但在公司内部，高薪酬往往集中于销售、研发等部门，内部审计人员薪酬水平总体处于较低水平，当其他公司给出更好的待遇条件时，自然就会发生人员流动的情况，使得Z公司内部审计工作的顺利进行产生阻碍。2.4.2审计方向受主观因素影响较大在内部审计业务执行过程中，从选择被审计对象到最后的出具审计报告持续跟进，都会存在一系列的决策需要负责人进行判断，突发情况的随时出现也会影响原有的审计计划，引发业务风险，这些对于审计人员都是极大的考验，对于其专业性和客观性都存在较高的要求。按照Z公司的内部审计程序，在正式执行内部审计工作之前，首先要制定内部审计计划，确定内部审计的方向。Z公司在确定内部审计的工作方向时，比如销售业务的成本费用审计、采购环节的供应商审计、海外、国内子公司审计等，往往是来源于领导的主观决定，并没有一套具体的筛选标准去选择具体的被审计对象。在外部审计中，特别风险和重大错报风险需要每年都进行审计，其余事项至少每三年审计一次。同理，内部审计也应遵循此原理。但Z公司内部审计并没有类似这样的审查规定，选取哪个部门或者分公司一般都是该部分业绩表现较差或是该分公司的管理层要进行变更，亦或是多年没有对该分公司进行过审计等情况。基于这样的情况，由于审计的方向选取受主观影响较大，选择时就会花费较多的时间还会存在随机性，造成工作资源的浪费，更多的精力应该放在发现问题解决问题上。除此之外，还有可能出现被选取的审计对象没有问题或有问题对公司并不构成影响，而真正有问题的分公司部门没有被审计的情况，为公司的风险管理埋下了隐患。工作过程中较多的受到主观因素影响会严重损害内部审计的客观性，引发更大的隐患。被审计对象选择的随机性使得真正有问题的分部门或是子公司被忽视，产生内部审计风险。2.4.3内部审计预防性控制不足Z公司的内部审计部门在执行内审工作时，往往是某些部门或者分公司已经出现了舞弊或是业绩较差的情况，内部审计才会注意到这个分部，对已经造成的后果采取措施以尽量降低损失，比如Z公司的某省级子公司曾与当地城市政府合作，打造现代化城市建设项目，前期投入等其他资源都已经到位，最后却不了了之，进而内部审计对该项目进行调查，但已经完成的投资无法挽回，只能是事后追责。投资之前的内部审计风险管理缺乏审慎性评估，Z公司的投资项目大多数以表的公司的法人代表或者需求部门提出，由业务关联部门发起，提交管理层进行决策后进行具体的执行，而从未经过公司内部独立组织或者外部专业机构的评估，没有听取专业人士的意见就进行投资。进而造成损失。事实上，这样的事后审计方式并不能从源头上帮助管理层进行风险管理，只是单纯的哪里起火救哪里，而有效的内部审计要起到防微杜渐的作用，在资金、人员投入前发现隐患，结合当地的经济资源、投资欢呼等情况进行理性投资，及时掌握标的公司的真实经营、财务、法律诉讼等相关信息，降低对于投资标的公司的信息不对称风险，以避免不必要的损失。预防性的内部审计不可能做到发现企业经营过程中的所有隐患，但要根据分部门的财务状况、当地外部环境等变化及时的注意到可能的发展趋势，提前向管理层提示可能的风险，帮助管理层更好的管理经营以及调配资源。

2.4.4Z公司业务具有复杂性内部审计以风险为导向，所有的工作都是围绕着风险而展开，风险管理是内部审计不可避免的内容。Z公司内部审计当下面临风险管理体系不够全面精准、内部审计与风险管控部门业务衔接不流畅等问题，可能是由于Z公司本身业务的复杂性，以及内部审计与风险控制部门分属于不同管理造成的。首先，Z公司属于高新技术企业。近年来，科技兴国的战略已经得到了良好的落实，科技成果不断涌现，推动我国的综合实力更上一层楼。随之而来的是科学技术的不断进步，各种产品的推陈出新，给内部审计的工作带来持续的挑战。特别是对于产品线的审计，有时刚刚花费了很多时间和精力制定了一套针对最新产品的审计方案，很快就推出了具有新功能的下一代产品，配件、生产工艺、作业流程都会发生变化，原有方案中的流程不再贴合新产品的审计诉求，Z公司内部审计部门就选择制定偏框架化的风险管理标准，以应对不断变化的产品。此外，高新技术企业在资金运作方面也存在一定的特殊性，相较于传统行业而言，Z公司的研发周期更长，这意味着前期要有更多的经费投入，这加大了公司的现金流压力，而研发是存在风险的，项目能否研究出成果，能否商业化落成，能否打开市场实现收益，每一步都是未知数，过程中存在诸多变量。内部审计的风险管理标准会因为未知风险的存在而变化。而与此同时，内部审计部门归属较为独立，直接归董事会管理统筹，而风险管理部门则归属其他部门管理，由于两个部门的工作并不是整体布置规划，在需要两个部门合作，共同完成风险管理任务时，就会出现各自为政的情况；分工不明确，沟通不及时，信息不同步等。而两个部门又各自只对自己的领导部门负责，听从各自上层的指挥和任务安排，由此出现了联合小组工作分散，合作衔接不流畅的情况，不利Z公司风险管理工作的顺利进行。2.5本章小结本章首先对Z公司的基本情况、经营情况、组织架构进行了介绍，对Z公司内部审计的人员情况、业务内容和组织架构进行现状描述。接下来提出了Z公司内部审计存在的一些问题：内审人员缺乏专业性人才；内部审计缺乏全面系统的审计方法；内部审计工作重点存在事后补偿倾向；内部审计风险管理体系不完善。最后根据Z公司的实际情况和行业特点对其内部审计存在的问题进行成因分析，原因分别是：内部审计人员选拔培养机制不健全；审计方向受主观因素影响较大；内部审计预防性控制不足以及Z公司业务具有复杂性等。3.1Z公司内部审计优化设计的必要性3.1.1帮助企业更好的应对风险随着市场的不断成熟，外部环境的不断变化，企业面临来自更多方面的风险：研发技术的不断更新迭代和变化，使得企业需要承受来自行业内和竞争对手间的压力，也大大增强了企业的经营风险；伴随的企业的发展扩张，推行国际化战略的同时，要面临来自国外的政治环境、社会环境的挑战，并且国外分部距离较远很难进行有效的管理控制；实行多元化经营策略，涉猎主要经营范围之外的业务内容，由于对于业务的不熟悉和决策的唐突导致新增业务经营不善引发经营风险；企业体量较大，人员数量庞大，素质较低的内部人员利用内部控制的缺陷为自己谋取利益，损害企业的利益；伴随着资产证券化的趋势不断增强，导致企业业绩的波动幅度进一步扩大以及各种金融产品的出现，出现了很多企业购买金融商品判断失误带来损失的案例。内部审计作为企业风险管理的重要部门，对内部审计进行优化设计，能够帮助企业在日常经营过程中提早发现风险，更全面、更有针对性的预防风险，提升企业的经营水平，帮助提升企业价值。3.1.2内部审计具备独特的优势在企业经营活动中，风险往往不是只存在于某一个部门，会随着某一环节的失误导致风险的蔓延扩散。比如Z公司的产品需要经过采购、生产、交付、销售等一系列流程，如果在采购环节发生舞弊，比如芯片等核心零件的采购，采购人员购买了质量欠佳的零件，或者为了利益采购价格更高的零件赚取差价，那么这个隐患就会伴随着产品的生产销售链条而逐步扩大，出现产品质量不合格无法出场或者成本过高导致利润降低无法满足企业预期的情况。内部审计的优势在于可以立足全局，从全流程的角度出发发现风险点，这是其他环节部门无法企及的，对于内部审计的优化设计，能够更好的满足企业风险管理的需要，更全面系统的进行企业的经营治理，更好的掌控全局。风险管理作为企业的重要管理内容之一，是一个长期存在、持续跟进的工作。外部审计通常是财务报表审计，一季度或者是一年度进行一次，内部审计是企业自身的一部分，可以不间断的进行风险管理工作。内部审计人员本身也是企业的员工，对企业的情况更加了解，能够结合企业的具体情况，更深入的了解，进而进行准确的判断。内部审计人员作为企业员工，是最终利益的相关者，他们会对企业风险管理的效果和建立风险管理的长效机制更具有责任感。3.1.3完善公司监督评价职能在公司经营管理的过程中，监督与评价职能是不可或缺的。缺乏必要的监督评价职能，会导致企业经营管理过程中秩序的错乱甚至内部控制的实效，监督评价职能的良好执行，能及时发现公司经营治理、内部控制中存在的漏洞，帮助企业及时修改错误的路线，为企业发展保驾护航。对于Z公司内部审计的优化设计，能够帮助完善Z公司监督评价的职能，帮助Z公司更好的发展。在企业管理内容中，管理层与内部审计的工作内容中都包含监督评价这一职能，而从管理层这一角度出发，往往是自我监督和自我评价，而内部审计的监督评价是对他的。通过对内部审计的优化设计，能够进一步明确内部审计的监督评价工作范围，对管理层的监督评价和内部审计的监督评价进行科学合理的界定，加强企业风险管理过程中的沟通的交流，明确风险管理过程中的监督评价标准，提升企业的经营管理能力。3.2Z公司内部审计优化设计的目标对Z公司内部审计进行优化设计，能够帮助企业事前提前感知风险隐患，事中精确捕捉风险点，及时把控，事后补救以最大程度上减少公司的损失。帮助Z公司内部审计部门更好地完成内部审计的工作目标，提升公司对于风险的应对和管理水平，全方面的优化内部审计工作内容，包括；风险识别、风险评估、风险应对、监督评价等风险管理全流程，部门上涉及内部审计、财务部门、研发项目团队等多个维度，帮助Z公司打造系统全面的内审系统，强有力的保障公司的发展和升级，使其管理水平与发展水平相得益彰。3.3Z公司内部审计优化设计的原则3.3.1可行性原则及时发现提出并解决公司经营过程中存在的风险隐患，以减低风险有效进行风险管理，是内部审计的重要工作目标。在优化设计时要注意契合目标主体的性质、特点和实际情况，能够在Z公司内部有效的执行，满足Z公司业务目标和内部审计的要求。3.3.2系统性原则内部审计优化设计并不是碎片化的构建，而是涉及多部门多步骤的整体，以保证各个部门能相互协调，更高效的完成风险管理的目标。内部审计在执行工作时，不可能脱离其他部门而单打独斗，因此在模式构建时要满足系统性的原则，将内部控制、监督考核、风险防范等工作有机地结合起来，相互促进，共同提高。3.3.3全面性原则内部审计的优化设计过程中，全面性也是不可忽视的原则。全面性不仅体现在业务的全链条覆盖，还包括全员的覆盖。从业务方向看采购、生产、交付到销售、运营以及其他职能部门都是内部审计部门的审计对象，从高到低层次来看，公司的战略部署、经营目标、资源分配到技术研发仓储管理等不同层次单元的工作也都在内部审计的工作范围之内。而全员覆盖是指公司的全体人员都有义务配合内部审计的工作，接受内部审计的调查，以使内部审计工作更好地进行。3.3.4成本效益原则在内部审计优化设计时还需要考虑成本效益的问题。不考虑成本一昧地投入，只会增加公司的资金压力甚至反而会带来风险。在构建过程中要对所需的人力物力做好预算规划，并对建设完成后获得的成果效益进行估算，确保符合成本效益原则。通过科学合理的方法尽量减少不必要的成本，提高内部审计的经济效益。3.4Z公司内部审计优化设计的思路3.4.1理论依据COSO内部控制框架COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、控制活动、信息与沟通、监督五要素组成它们与公司的经营方式息息相关，渗透进公司的规章制度、内部管理，相互作用，共同保证企业规章制度、审计监督的良好运行。控制环境包括管理层的行为方式，员工的道德意识等，控制环境会影响员工的风险管理意识，是其他要素的基础。Z公司的管理层基本都具备较高的业务素质，对于公司治理的发展方向有较清晰和深刻的认识。而由于Z公司的体量规模庞大，员工数量众多，所以员工的道德素质不能一概而论，大部分员工都具备较高的道德素质，但也出现过子公司的员工欺诈事件，给公司造成恶劣的影响。风险评估通过识别和分析企业运营过程中的风险，为后续的风险管理工作提供依据。风险评估不是一成不变的，它随着经济、行业发展等条件的变化而变化。Z公司的风险评估程序是审计工作的重要内容，结合被审计对象的实际情况以及审计人员的经验，借助公司内部的系统，对审计风险进行评估。控制活动贯穿于整个内部控制以及内部审计过程的始终，包括审批、资源配置，绩效评价，监督等，是辅助管理层执行指令的程序。作为发展比较成熟的企业，Z公司的控制活动较为全面，基本涵盖了工作的方方面面，但业务的复杂和人员数量庞大难免会出现特殊情况，需要公司进一步完善规范。信息系统与沟通现代社会，公司运营中信息系统不可或缺，可以更高效得完成工作，及时得处理业务数据等。同时有效的沟通也是公司正常运转的必要条件，企业员工要理解自己的职责内容与其他部门人员进行良好的沟通和协作。Z公司有属于自己内部的办公系统，员工可以通过系统进行工作交流，邮件往来，企业内部信息的传递也是通过该系统进行实现。监督通过对内部控制的运行以及员工日常工作进行监控来对整个运行进行评价，发现问题及时向上报告。Z公司的监督职能通过内部审计部门来实现，公司设有举报专线，方便员工对于发现的问题进行及时的反馈。同时，内部审计也在工作中保持对各业务部门的监督，以达到风险管理的目的。风险评估控制环境风险评估控制环境COSO内部控制框架COSO内部控制框架监督监督控制活动控制活动信息系统与沟通信息系统与沟通图3-1COSO内部控制框架委托代理理论委托代理理论是上世纪30年代，由美国经济学家伯利和米恩斯提出的，该理论提出随着生产力和经营规模的扩大，出现所有权与经营权的分离，企业的所有者将经营权让渡给那些更掌握专业知识的代理人，他们有更多的精力和更强的能力形式好被委托的职责，经营企业，而所有者只保留剩余分配权，委托代理理论已经成为现代社会公司经营的逻辑起点。3.4.2优化设计思路Z公司的内部审计优化设计需要结合其高新技术企业的特点来进行，比如较大占比研发费用与科研人员、现代化手段的利用，都与传统的行业存在诸多差异，针对Z公司的实际情况、业务特征，结合委托-代理理论、COSO内部控制模型等理论，考虑其适用性等因素，可以从以下几个方面进行内部审计优化设计：首先是进一步强化人才管理，建立更完善的内部审计人员培养体系，不断丰富更新培训内容，鼓励和追责机制并行，更好地促进内部审计人员建设，优化内部审计人才队伍；其次是学习运用先进的内部审计手段，现代化的数字平台和科技已基本在Z公司的日常运营中普及，为了与公司的发展相适应，更好地完成内部审计的工作，需要内部审计采取数字化的审计手段和更先进的审计方法；此外还要注意建立事前预防型内部审计，避免传统的滞后型补偿审计，比如Z公司的性质决定了其有较多科研项目和研发费用，需要更全面精确的预算流程，从编制到调整实施，树立更规范的预算制度。最后是要建立科学高效的组织框架，保障各部门间良好有效的沟通和合作，明确各部门的职责与分工，内部审计的工作无法脱离其他部门单独执行，各部门间有序高效的合作，是内部审计工作顺利进行的有效保障。3.5Z公司内部审计优化设计的内容3.5.1风险识别企业外部风险识别风险识别需要结合企业内外部情况进行，本文采用PEST分析法对Z公司的外部环境进行分析再从Z公司内部的角度提出风险识别的建议。PEST分析是指对政治（Political）、经济（Economic）、社会（Social）和技术（Technological）这四个方面入手，对企业风险管理的外部因素进行分析。政治环境：随着国际形势的不断变化，国家之间的竞争已然上升为科技水平与经济水平的较量。我国出台了一系列优惠政策给高新技术企业以便利和优惠，比如税收上的优惠，使得Z公司的资金风险有一定程度的缓解。但近期中美关系的紧张，给Z公司的经营运转带来了挑战，美国宣布对一系列科技公司和高校制裁，对Z公司的供应体系也产生一定的负面影响。经济环境：随着我国经济的飞速发展，人民币的地位越来越稳固。为Z公司创造了良好的经营环境，海外业务也得到了良好的发展，在全球多地设有子公司及分支机构。全方面拓展全球市场。社会环境：伴随着国力的强盛，基础建设正在全国范围内普及，全民安全意识也在以可观的速度提高。而Z公司主营的安防业务则顺应社会的发展，收获大量市场订单，效益良好，主营业务收入盈利水平等都有不俗的表现。技术环境：随着科教兴国政策的落实，近年来一大批高科技企业迅速发展，大量高科技人才涌现，政府扶持力度不断加大。2020年国家研究与试验发展经费支出达到24426亿元，专利申请授权数达到3639000项，取得了举世瞩目的结果。但同时，很多技术的核心部分并不掌握在我们手里，在研发、生产过程中并不掌握绝对的主动权，仍存在一定的经营风险。综上，Z公司内部审计人员可以通过PEST分析法的角度进行风险评估。企业内部风险识别信息技术的进步使得内部审计的对象和审计方式都发生了巨大的变化，高新技术企业作为技术的探索者，往往是最先将先进的技术应用于内部运营管理中的，这对内部审计人员在工作过程中进行的风险辨别程序提出了更高的要求。在风险识别的过程中，Z公司的内部审计人员最先需要做的就是了解被审计对象即被审计部门的整体情况，对其整体能力进行全面了解，只有掌握足够的的信息，才能有效的发现风险点。在风险识别的过程中，除了对传统的舞弊、内控无效等原有风险点保持警觉外，更重要的是提高对于现代技术和信息安全的关注，以更好的迎接新时代的内审挑战。从内部审计角度加强对于现代技术的关注：技术往往一种解决问题的思路，在风险识别过程中就一定要考虑技术本身的特点，并注意区别不同技术之间的不同之处，做到有的放矢。实际操作时，首先明确被审计对象使用的全部技术，来作为风险识别中技术风险点的全部来源，然后以不同的技术作为单独个体，列举其性质特点，思考其风险所在。信息技术的广泛应用带来了不可避免的信息安全问题。无论性质特点有何不同，安全隐患是共同存在的。而隐患的来源有可能是来自于主观因素，也有可能由客观原因造成。主观因素一般是认为恶意进行的安全攻击等，比如竞争对手的机密窃取，内部工作人员为了自身利益而泄密进行一系列违规操作。客观原因的信息安全问题是外界的不可抗因素造成的，随着云技术的广泛应用，企业往往将数据等储存在云端，那么云端的稳定安全就关系着企业的风险管理要求，这也是内部审计需要关注点之一。同时，Z公司拥有自己的办公系统，系统中的数据信息都来自于日常运营活动中的业务单据，加上财务电算化的应用普及，能给实现系统层面的业务财务融合一体，财务处理和业务核算很大程度上都能由系统实现。财务报表，年度决算报告的信息也来自于财务核算系统中，那么Z公司内部审计的风险识别就要注意对于原始数据的准确真实加以关注，最大程度捕捉业务信息的虚增、篡改等舞弊风险点。经济环境政治环境经济环境政治环境加强对于先进技术加强对于先进技术和信息安全的关注技术环境社会环境技术环境社会环境图3-2Z公司内部审计风险识别3.5.2风险评估引进先进的审计方法进行风险评估作为上市企业，Z公司每个季度都会出具财务报告，而内部审计人员需要借助其专业知识和丰富的经验来发现财务数据的变化，是否呈现出某种规律或是与当下社会环境影响而呈现某种趋势，进而发掘出了财务数据之外的隐藏更隐秘的风险，提前进行准备，和风控部门一起制定应对策略。风险评估的关键在于需要内部审计人员与时俱进，利用更先进贴合公司状况的审计方法，比如蒙特卡洛法、财务报表分析法、风险价值法、模糊评价法等。蒙特卡洛法又被称为统计模拟法，需要运用到概率论数理统计的理论基础，通过随机变量以到达统计的目的。财务报表分析法，顾名思义就是通过对财务数据计算出关联数值。运用营运能力、盈利能力、长期、短期偿债能力等财务指标衡量公司的风险状况。通常而言，分析主体通过和与其他主体对比进而发掘风险点，而根据对比的对象不同由分为趋势分析法、预算差异分析法和同业比较分析法，趋势分析法是纵向比较的方法，是主体自身的比较，总结过去的情况，对未来的发展做出预判；预算差异法是将公司当下的财务数据、经营状况与计划的数值和情况相比较，从差异入手找寻出现差异的原因，进而进行风险评估；同业分析法则是将分析主体与同行业的其他个体进行比较，发现企业运营过程中的优势和不足，以进一步进行风险评估。而风险价值法是通过对可能的损失进行计算，用计算结果的最大值来进行判断。与其他方法不同的是，风险价值是以现有的数据为基础，来进行未来的风险评估，并且比较易懂，可以直观得得出关于风险的结论。本文采用模糊综合评价法进行Z公司风险评估：1.建立综合评价的因素集 采购管理原料质量原料价格采购环节舞弊行为 生产储存生产技术库存管理交付业务 产品研发核心技术产品竞争力创新能力 职能部门人力资源部财务部法务部 管理层内部控制决策能力人员流动性 2、建立综合评价的评语集V=（v1,v2,v3,v4,v5)v1=极高v2=高v3=中v4=较低V5=低90%70%50%30%10%3、建立评价矩阵R1=0R2=0R3=0.2R4=0R5=0.14、建立权重集选取熟悉企业情况的专家组成评判组，根据专家意见，确定权重集为：一级权重集W＝（0.20.20.350.10.15）二级权重集W1＝（0.40.40.2）W2＝（0.50.20.3）W3＝（0.30.40.3）W4＝（0.250.450.3）W5＝（0.40.350.25）5、风险结果二级风险结果采购管理风险结果C1=W1R1=（0.02，0.24，0.36，0.22，0.16）生产储存风险结果C2=W2R2=（0，0.17，0.34，0.44，0.05）产品研发风险结果C3=W3R3=（0.24，0.49，0.23，0.04，0）职能部门风险结果C4=W4R4=（0，0.175，0.22，0.255，0.35）管理层风险结果C5=W5R5=（0.075，0.255，0.48，0.13，0.06）R=一级风险结果C=WR=(0.099250.309250.31450.1910.086)根据模糊综合评价法，Z公司采购管理，生产储存，产品研发，职能部门，管理层的风险隶属度为：9.925%，30.925%，31.45%，19.1%，8.6%，对应的风险等级分别为低，中，中，较低，低。根据最大隶属度，产品研发风险的可能性为31.45%，风险水平为中度风险。细化风险评估模型Z公司在对选择审计对象，进行风险评估的过程中往往以业绩表现差等并非直接与风险相关的指标，切风险评估的模型区分不够细致，由此为Z公司设计更加精细的风险评估模型。帮助Z公司准确评估风险，精准选择审计对象。表3-1Z公司风险评估模型优化设计类型与水平极高高中低较低 缺乏有效关键程序关键程序一般程序一般程序非重要程控制体系和控制点和控制的不存在，不健全，序和控制不存在，缺乏，关键一般性一般性合同点不存在，关键合同合同不完善合同缺失不完善非重要合缺失同缺失未有效执完全偏离未完全未完全非关键部分偏行控制体系关键程序偏离关键偏离程序程序和离非关和流程程序和流程和流程控制点偏离健程序人为失误金额超过金额超过金额超过金额超过金额和失职100万，50万，20万，1万，1万及以下比例超过比例超过比例超过比例超过比例不超过50%30%20%10%5%欺诈和舞弊金额超过金额超过金额超过金额超过金额100万，50万，20万，1万，1万及以下每年出现每年出现每年出现每年出现每年出现5次及以上3次及以上2次1次1次 3.5.3风险应对风险应对的类型风险应对是企业为应对面临的风险以及可能发生的损失做出的对策。由于面对风险的程度不同，公司对于风险的态度不同，企业风险管理框架提出了四种风险应对措施：风险降低、风险规避、风险转移和风险承担。在风险管理过程中，内部审计人员可以根据具体的情况来选择适合的方案。风险降低：是风险管理中最常见的的应对措施，内部审计人员通过探寻风险的源头，找出引发风险损失的原因，制定应对方案采取措施以降低风险发生的可能性，进而达到风险管理的目的。企业通过有效的内部控制准则制度，通过事前、事中、事后的一系列工作，使风险维持在企业预期范围内。风险规避：当企业采用这一风险应对方法时，往往是以改变原有的工作方案和内容的形式来避免风险造成的损失，风险本身不会完全消失，但企业可以一定程度上规避风险带来的损失，内部审计人员通过进行内控测试来发现规章制度存在的漏洞，来减少损失的造成的后果。风险转移：通常来说，风险降低和风险规避是企业应对风险的首选措施，当以上两种方式无法达到风险控制的预期时，风险转移不失为一个好的选择。风险转移有三种：合同转移，即通过签订合同的形式将风险转移给其他方，以达到自身风险控制的目的。保险转移：有些业务属于保险公司开保的范围，就可以为某些业务投保来把风险转移给保险公司。最后一种风险转移方式是利用风险交易工具进行：比如证券、股份化等方式。内部审计人员可以根据公司的实际情况选择合适的风险转移手段，为公司争取最大的利益。风险承担：风险承担是指公司选择继续原有的工作内容，保留风险，承担风险带来的损失。风险承担一般存在于风险的损失本身影响不大，或是风险管理的成本大于承担风险的损失的情况。建立事前、事中、事后全方面业务风险管理制度业务立项与预算：对于立项的每个审批流程，要做到职责分离，提出立项的部门和研讨审批的部门不能为同一部门。对于投资型项目，要做好项目投资前的评估，对于金额超过500万以上的投资项目，应聘请专业的第三方机构进行客观的评估，确保投资项目的可靠性和必要的盈利能力。对于科研项目，在立项时要明确业务的类别和所属级别，并根据国家技术研发的规定编制项目预算，具体预算投入要与行业实际，人员匹配情况，研发难度等因素相匹配，内部审计人员要对立项和预算的合理性加以把关，必要时可以向行业专业人员咨询，做到立项定位准确，预算费用划分合理。项目事中管控：内部审计人员要对投资项目进行跟进，确保被投资项目的进度，及时了解当地的环境变化，以作为突发情况的应对，如果在投资项目事中出现项目运营不力，进度严重拖慢，预期盈利效果不佳等情况，应及时停止项目，最大减少损失。对于研发项目，内部审计人员要对已经立项的业务研发团队保持关注，及时获取了解业务研究的进度，及时阅读项目团队提交的工作汇报，参与其中期检查等活动，了解业内专家对于研发进展的科研讨论，对未来工作方向的建议，有效把控科研立项过程风险管理。对于中途失败的项目，应尽可能减少损失，落实追责工作，避免此类情况再次发生。项目事后管理：在投资项目结束后，内部审计人员应总结本次项目的经验教训，并与投资管理部门进行沟通反馈。对于成功研究出成果的项目，内部审计人员应督促业务团队尽快完成项目收尾工作并提交科技部门结题，并对研发项目的费用花费情况进行检查。技术研发成果要及时申请专利获得保护，并第一时间投入市场，将技术成果商业化，降低公司科技投入风险。项目立项与预算管理投前管理与评估投资项目科研项目项目立项与预算管理投前管理与评估事前审计 项目立项与预算管理项目持续跟进项目立项与预算管理项目持续跟进过程审计项目立项与预算管理总结与反馈项目立项与预算管理总结与反馈跟进审计图3-3Z公司内部审计风险应对优化设计加强部门沟通合作，有效管理风险。Z公司内部审计要加强与风险管理部门的沟通，风险管理不是一个短期项目立项完成后结束，而是长久的存在于公司经营过程中。因此Z公司应建立一个专门的审计与风险管理项目组，专门负责公司的日常风险管理，这样就可以避免各自为政，分工不明确的弊病。同时其他部门也应加强与内审的合作，以更好的应对风险。比如人力部门在招聘技术研发人员时应做到严格把关，人员的能力背景应与Z公司的产品业务，项目方向相匹配；而人员的频繁变更流动会带来许多不可控的因素，进而引发风险，内部审计部门要提醒人力部门关注人员的合同时长，保证稳定的劳动关系。还应建立专门的人员档案，全面归集人员信息，定期更新检查。内部审计部门还要加强与财务部门的合作，保证财报数据的真实可靠，企业内部资金流动的安全透明，监督财务部门对于费用的入账是否准确，是否与预算相符，人员的工资是否符合行业水平，如果一个研发人员参与多个项目，则需要业务部门提供工时表，将人员的工资根据工时进行分配，计入不同的项目费用，保证项目费用的准确。内部审计还要及时与财务部门沟通高新技术企业的税收优惠政策，准确归集研发花费和业务收入以享受国家出台的优惠政策，降低企业资金风险。风险管理部风险管理部财务部内部审计部财务部内部审计部人力资源部人力资源部图3-4Z公司内部审计部门沟通示意图3.5.4监督评价内部审计的监督评价工作，包括监督评价制度的建设、监督评价活动的开展和出具报告等。内部控制中的沟通与交流，自身制度的完善，都离不开内部审计的监督与评价。完善监督评价职能完善内部审计的监督评价职能，需要从内部审计的业务范围以及工作程序等方面入手。首先是要对内部审计的对象加以关注，从审计监督评价对象来说，是审计对象范围的进一步扩大，在原有的业务审计、财务审计等传统项目的基础上更加注重风险管理的监督评价，对原有的审计业务进行综合性的整合和提升，将监督评价内容贯穿于经营治理的全部流程，集财务审计、业务审计、内控监督、风险管理于一身。更注重提早发现隐患的苗头、尽早治理、预防风险引起的损失发生，强调预防性审计。还要强调内部审计的目标，内部审计的的方向要与企业的发展方向相适应，更要注意与企业的发展目标相贴合，内部审计要帮助企业降低经营风险，完善经营体系的各种细节。新时代的内部审计作为企业内部的管理咨询业务，帮助企业完善自身建设，改善经营状况，进一步提升企业价值。所谓降低风险，不仅是审计风险的降低，而是通过一系列风险管理和审计程序有效控制企业生产经营过程中的各种风险，而价值的提升则为企业的良好发展奠定了坚实的基础。此外，内部审计的程序也是需要关注的重点之一，从关注企业经营活动，发现风险的苗头，对企业的风险控制工作进行评估，再到明确剩余风险，进行剩余风险管理等程序。内部审计人员应对企业风险管理体系的科学性及机构的治理、经营及信息系统方面进行监督和评价。与此同时，管理层和内部审计人员要继续履行风险管理的职责，管理层和内部审计部门要明确风险管理是否起到足够的作用，是否得到有效的运转，并对其保持监督。内部审计人员应通过检查、评价、报告风险管理过程的充分性和有效性，并提出改进建议来协助管理人员和审计委员会的工作，同时以咨询顾问身份协助机构确定、评价并实施针对风险的管理方法和控制措施。完善监督评价加强风险管理贯穿业务链条关注企业目标审计对象扩大完善监督评价加强风险管理贯穿业务链条关注企业目标审计对象扩大 + + + =图3-5Z公司内部审计监督评价加强对于企业风险的关注Z公司内部审计部门在进行监督评价工作时，应关注企业的技术研究风险，资产管理风险，舞弊风险等，通过穿行测试等审计手段完善内部审计的工作，更好地进行风险管理。内部审计人员在进行监督评价工作时要注意明确风险管理的标准，标准既要囊括企业经营的方方面面，还要与企业的业务范围，经营情况相适应，由于高新技术企业存在产品更新换代快，技术迭代频繁的情况，风险管理的标准要具有一定的弹性，能够适应环境和产品的变化要求。对于高新技术企业而言，关键技术是核心竞争力，内部审计要对研发经费和研究团队、项目的业务保持关注，同时不能忽视产品线的质量把关，产品才是企业安身立命的根本，对产品质量的监督评价是企业安全经营的保障。设立自我评估评价程序企业内部的评价包括自我评价评估和内部审计的评价，所谓自我评价评估就是各业务部门定期去对近期的经营成果和自身表现进行评价，发现不足进行改正，以更好的完成自身的任务。而内部审计的评价是以更客观的角度对管理层的经营决策进行评价，不仅是出现问题后的追责和减少损失，还是事前的提前预防。通过对于管理层决策的评价，还能帮助内部审计人员了解企业经营的动向，了解企业发展的风向，更好地执行审计工作。比如定期开展评价会进行自我评价评估就是一种监督评价的模式，Z公司可以把各个业务部门和内部审计人员召集到一起进行会议，大家一起进行探讨，这样能够帮助会议成员了解到自己平时不能接触的情况，也能帮助不同层级的人员了解企业现存的风险点和可能的损失，帮助他们主动提早的解决问题，摒弃以往出现问题发生损失再解决的滞后情况，使得企业能够更好更综合地管理风险。提高监督评价机制的适用灵活性评价监督业务要与审计流程相结合，不能孤立于审计业务单独存在。在制定审计业务规划时要结合企业的发展战略，提前构思，确定审计对象，进行评价监督。确定审计对象时要将Z公司高新技术企业对于研发创新的需要和企业性质发展战略、财务指标加以考虑，定期对审计范围进行反思，不断修正。在实施审计程序过程中，也要落实监督评价的职能，对审计程序中的穿行测试、风险识别、风险评估等步骤进行监管和评估，及时发现问题、解决问题。对于公司在治理层面发生的变化，要保证相关的审计程序进行及时的调整反馈，反映出风险的重大性与发生的可能性。出具审计报告阶段，应对公司的内部控制、风险管理、经营情况进行客观评估，关注潜在风险的发生和公司的现阶段目标，为企业风险管理、经营治理提出完善改进建议。在项目持续跟进过程中，将资产营运风险、质量管理风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广，通过持续追踪，确保对于重大的审计