时间：2022-04-28 06:14:31
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇内部审计职能论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
医院内部审计存在的意义是通过监控、管理和审计等各种方式方法，及时的发现医院内部中存在的各种的经济漏洞和存在的实际问题和不足，并根据这些问题和现实状况对医院的内部管理进行及时的修正，从而尽可能减少问题发生的概率，使医院内部的各项工作运行能够得到科学高效的管理。以下是医院内部审计职能。
(一)财务审计
各项的审计活动都是以财务部门提供的准确真实的会计信息作为依据，在一个较为健全完善的财务部门和财务制度中进行的。因此，财务审计是各项审计活动开始的基础，对医院内部的各项收支进行准确的记录和会计报表的正确编制往往是进行各项审计活动的依据。通过对医院的财务进行合理的审计，可以得出医院日常收支的具体情况，可以从中得知医院的真实的财务状况，并对医院收支的合理性和标准性进行日常的审查和监督，规避医院内部违规的状况出现，确保医院资金的安全。更何况，可以通过对医院内部财务审查的具体结果，及时得出医院的财务管理的各种弊端，使医院内部及时作出解决方案，促使医院及时改善财务管理状况。
(二)经济审计
经济审计和财务审计有着一定的相似之处，同时都是通过对医院的财务状况进行各项深入的研究和分析，不过经济审计相对于财务审计，更着重于对医院经济效益和社会效益的反映，更着重于对医院的各种财务资产进行统计和全面的审查，并对医院内部的各项财务制度和管理制度的运行和作用进行审核，从中找到医院内部管理的发展空间，促使医院内部的各项管理制度的不断完善和健全，为医院的发展提供制度基础，提高医院的各项效益。
(三)资产审计
资产审计，顾名思义，是对医院的各种资产数据进行审计，而这里的资产大部分是指医院内的各种固定资产，即是对医疗设备的购置活动进行审计等。在医疗设备的购置活动的过程中，设备购置的预算计划编制和资金的实际运用计划编制都包含在审计的范畴内。因此，通过这种审计活动，对整个设备的购置交易活动进行监控，预防在交易过程中出现问题，规避交易风险，尽可能的提高设备的利用率。还必须要对设备在工作过程中，为医院带来的各种效益进行审计和分析，对一些因为落后或者过期而弃置不用的各种设备进行统计和处理，尽可能的提高设备的价值。
(四)合同管理审计
因为经济型合同种类繁多，内容杂乱，所涉及的知识广度和宽度都十分大，进行整理时十分复杂，所以所有的相关经济合同和发票都必须要经过财务部门按照正确的程序一步步的送审，而不能打乱送审秩序。与此同时，还要加强对经济合同签订和执行过程的监察力度，确保工作能够按照签订的合同内容进行，确保工作能够有秩序的进行。在审计的过程中，还必须要确保审计数据的真实程度，要审计签订的经济合同的真实性和合理性，规避风险，保护医院的合法效益和资金安全。
二、医院内部审计职能存在的弊端与不足
(一)规范医院内部审计的法律法规不健全
随着市场经济的发展，医院的发展目光也逐渐放在了改善医院的内部管理上。然而，规范医院内部审计的法律法规尚不健全，只有一项《卫生系统内部审计工作规定》对医院的内部审计的工作进行一个简单的阐述，没有其他较为有针对性的法律法规对内部审计工作进行规范，内部审计人员在进行内部审计时也没有可以相对应的法律法规可以依据，所有的审计活动仅仅依靠内部审计人员的工作经验，这样的做法无疑加大了审计的风险，降低了审计的准确性和真实性。没有一个较为正规的工作规范的限制，不仅得出的审计结果缺乏真实性，还严重的影响了审计结果的权威性，使管理层对审计结果抱有一定的怀疑。
(二)缺乏独立运行的内部审计部门
内部审计的工作繁杂，还基于其审计的特殊作用，应设立一个独立的部分，方便其对医院内部的各个部门进行审计。然而，某些医院尚未设立一个较为独立的内部审计部门，有些只是从财务部门中划分一个工作区域给内部审计进行工作；有些医院虽然已经成立了内部审计部门，但是由于内部审计工作人员与其他部门之间的利益或者私交关联，导致其工作依然无法独立。更何况，我国医院的内部审计部分普遍存在工作范畴分工不明，权责关系混乱等问题，使内部审计部门的工作得不到真正的高效落实，直接影响了审计的质量。
(三)缺乏质素高的内部审计人员
按照我国的医疗服务现状而言，相关的医院内部审计专业尚不成熟，也不发达，各类高校对该专业人才的培养数量十分有限。许多医院内的内部审计人员仅仅由具有一定医疗卫生知识的财务人员来担任。再加上，随着医疗服务行业的发展，对医院内部审计人员的要求也就越来越高，专业性也就越来越高，财务人员已经无法称职的担任内部审计人员。因此，许多医院缺乏质素高的内部审计人员。
三、医院内部审计职能弊端和不足的更正和改善
(一)健全规范医院内部审计的法律法规
由于我国的经济发展较快，许多行业都逐渐开始自身的发展和改革。医疗服务行业的发展速度比规范其工作的法律法规的出台速度要快，直接导致了相关的内部审计的规范不健全，甚至没有提及。没有一个统一的具有规范性的法律法规对医院的内部审计工作作为标准，这样将会导致内部审计工作的低效和不法分子的有机可趁。因此，我国必须要尽快出台相关的法律法规，可以参考外国的先进内部审计理论的成功经验，再融合自身的国情和医疗服务的现状，推行一个较为规范的内部审计系统，使审计工作有法可依，提高其工作效率。
(二)设置独立的内部审计部门
要设置一个较为独立的内部审计部门，首先要得到医院领导的支持，使医院管理层注重内部审计的工作，让其对内部审计的工作有个大概的理解，才能为其做出更好的工作范畴的划分；其次，要设立一个独立的内部审计系统，规范内部审计的工作和使用模式，规范工作人员的工作权责，把责任落实到个人；第三，为了确保内部审计部门的独立性，必须要设立一个监管机构，对内部审计人员与其他部门进行监管，确保内部审计人员与其他部门没有特殊关联；最后，内部审计部门必须要直属医院管理层，要在管理层的领导下，对每个部门进行审计。
(三)培养高素质的内部审计人才
要吸纳和培养高素质的内审人才，吸纳具有一定医疗服务、医疗技术、投资、审查知识的高质素的财务人员，提高整个内审队伍的素质。与此同时，还必须不断的对其进行专业知识的培训，不断提高其自身的素质。
四、结束语
论文摘要:建立健全的企业审计制度是保证内部审计顺利进行的一个重要基础，但要切实提高企业内部审计的效果，还需要根据企业内部存在的审计问题采取有效的对应措施。
市场经济发展得越充分，就越需要加强内部审计，这是必然的发展趋势。因此如何提高企业内部审计的效果也变的越来越重要，所以我们要先来研究一下目前我国企业内部审计所存在的种种问题。
1.我国企业内部审计的主观限制性分析
首先，企业内部审计定位的不明确，许多企业的内部审计部门职能定位有监督职能、鉴证职能及综合职能等特点。最普遍的说法是将内部审计定位为监督职能和鉴证职能，内部审计的职能定位不能够反映内部审计的真正目的，从而影响了内部审计人行为的目标和方向。其次，企业审计人员结构的单一性，许多企业的审计部门普遍存在专职人员少、业务结构单一的现象。内审人员缺乏应有的审计经验和审计技巧，兼职现象严重，难以适应内审工作的需要。人员的知识面较为单一，绝大多数企业的内审机构只有会计师，没有工程师、律师等，使得审计部门只能从凭证到帐面查找问题，难以从实际操作中发现问题。因而提出的建议或为决策者提供的决策依据往往缺乏现实性。
2. 我国企业内部审计结构的不完整性分析
首先表现在，企业领导对内部审计机构建设重视不够，没有设置独立的内部审计机构。有些企业虽然设置了却把审计与财务或监察等部门并到一起，个别企业甚至借改制之名撒并了内部审计机构。在人员配备上没有把精兵强将放到内部审计岗位上来，正常的审计人员数量也难以保证。其次反映在，授予内部审计机构的权限不够，有的甚至不予授权，以至内部审计结论的落实难以到位，内部审计发挥不了应有作用。第三则是企业审计人员结构不合理，现有的审计人员基本上都是财务人员转型，缺乏经济、工程、法律等专业人员，且审计人员因长年得不到培训而闭目塞听。
3.我国企业内部审计可持续性发展的滞后性
我国企业内部审计的方法模式仍以帐项基础审计方法为主，主要审计目的是“查错防弊”，内部审计人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。另外，内部审计中抽样设计虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价结果，这种判断抽样极易遗漏重要事项，形成审计风险。
4.企业内部审计与管理间的辨证关系
4.1 企业内部审计受其独立性制约
企业内部审计的职责之一是接受委托对本企业其他职能部门履行经济责任的情况进行监督，对企业整个管理系统的有效性、科学性进行评价，因而，要求内部审计相对于其他职能部门来说是独立的，只有这样，审计工作的质量才有保证，审计人员发表的意见、结论、建议的公正性才不会受到影响。
4.2 企业内部审计与企业管理间的辅成关系
内部审计是通过内部控制制度，对企业的各项管理进行客观评价，提出改进的意见和建议来发挥其加强管理的作用的。如果内部审计的有益建议被采纳，并促使企业管理迈上新的台阶，内部审计就为加强企业管理做出了贡献，相反，内部审计人员未提出有益的建议或这些建议未被采纳，则内部审计就没有起到加强企业管理的作用。
4.3 企业内部审计与企业管理间的职能区别
审计为管理服务，并不意味着内部审计人员参加日常的经营管理。内部控制体现在各项业务处理程序上，由管理部门设计、具体管理人员执行，比如对经济活动的稽核、验收、复算、核对等等。履行管理职能，是指实际加入管理的运作过程，实施具体的管理行为，实施人员必然参与了管理，留下了管理的痕迹，发生了管理的效果。
5.企业内部审计工作问题产生的因素分析
对于内部审计工作问题产生的因素可以归纳为以下三点:
5.1 审计制度的不健全因素
对企业审计工作而言，明确控制标准是前提，建立健全责任制度是保障。虽然国家有规定，法律有依据，但有的单位往往根据本身需不需要来决定执不执行。
5.2 审计实施操作不规范
企业审计前期准备工作不充分，审计计划编制不周详，审计方案过于简单，内容不详细，审计人员分工不合理，审计实施过程未严格按照规范执行。
5.3 审计技术落后
科学技术在审计领域的利用率低，审计成果距离目标要求差距较大。当前内部审计多注重采用审查凭证、账簿和报表等传统审计方法，缺乏内查外调等手段，未能触及要害。这种单纯以账查账的做法很难发掘错弊及违纪事实;有的审计人员，审计工作抓不住重点，找不准问题隐藏的领域，重财务审计，轻财经法纪审计和经济效益审计，既不利于打击严重侵占企业财产行为，也不利于促进被审计单位改善经营管理。
6.企业内部审计效果的提高
6.1企业内部总审计师制度的建立
为了提高企业内部的审计效果，应当选择企业内部熟悉本企业生产经营情况、有组织领导能力、具有相应专业知识的优秀人才，担任总审计师职务，总体负责企业内部审计工作。
6.2 企业内部审计环境的营造
审计环境对企业内部审计的效果影响也是很大的，营造良好内部审计环境内部审计监督的成败和效果，取决于是否具备了良好的审计监督环境。审计环境也是内部审计赖以生存和发展的条件，是影响内部审计活动完成其自身职能的基础。
6.3 企业内部审计程序与方法的改良
这一点主要表现在，要在审计报告建议的质量上下功夫，做到实事求是、客观公正的反映被审计单位的情况，提出有价值、有分量的审计建议;要注重总结、提炼、利用审计成果，服务宏观调控。积极参与企业经营管理活动，对企业经营中出现的新情况、新问题和经济活动中发生的带普遍性、倾向性的问题进行综合分析，提出有针对性地改
进意见和措施。
7.结论:
随着经济环境的变化，决定了企业内部审计必然发生变化。我们要把握这些变化、立足现实、更新观念，更好地履行审计职责，提高内部审计的效果，适应和满足企业管理的需要。
关键词：内部审计，成果运用，强化，融合
一、企业内部审计成果运用概述
审计成果是审计机构、审计人员在依法独立进行审计监督、充分履行审计职责的过程中取得的工作成绩。审计成果可以存在于审计工作之中，也可以通过音像、书面等形式表现出来。毕业论文，融合。审计成果运用包括两方面的含义：一是被审计对象不是就问题改问题，而是对同类问题举一反三；二是审计意见和建议被领导采纳后，通过完善制度、修改政策，让未审计对象对被查处的问题进行对照分析，有则改之，无则加勉。
现代企业内部审计要在治理、风险和控制中发挥作用，就必须有审计成果利用途径。根据审计结果的不同，审计成果利用的途径通常有高层批示、职能部门采纳、联系会议采纳、移送处理、公示或披露、提请责任追究。
二、推动内审成果运用面临的困难
（一）思想认识不到位
因宣传力度跟不上，加之受传统组织和管理模式的影响，被审计单位对审计意见的重视程度普遍不足，对审计成果运用重视不够，从而造成屡审屡犯的问题。现实生活中，不论是有关领导还是审计人员，往往认为审计工作就是查找问题，提出审计报告、下达审计决定便已经完成审计任务，运用、转化审计成果是审计工作的“副产品”。直接表现为相关单位和人员存在重审计决定的落实，轻审计建议的采纳；重查处问题，轻帮助被审计单位建章立制；重审中监督，轻审后督查整改，导致了审计年年搞，问题依然存在的情况。
（二）审计成果质量不高
内审工作涉及面广，对内审人员素质要求较高，受知识结构和业务水平的限制，导致审计成果内容较贫乏、操作性不够强，使内审工作质量受到了一定程度上的影响。
（三）工作机制不够健全
从目前内部审计成果利用的环境看，一是后续保障能力较差，二是成果利用缺乏连续性。
充分发挥审计成果的作用，应重点关注审计结论落实执行情况。目前，由于缺乏相应的保障机制，在审计成果产生与利用之间没有形成良好的衔接过渡，在对违法违纪问题的处理时，与组织人事、纪检监察等部门之间没有建立起顺畅的协调配合关系，因此，审计执法往往是“只打雷不下雨”。
三、进一步扩大内审成果运用的措施
内部审计成果利用是需要领导的重视和广大员工的理解和支持的。同时，还需建立一支高素质高效率的内审队伍，才能从根本上予以改观。
（一）强化后续审计，落实审计成果
后续审计是指内部审计部门为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计。后续审计是完成前期审计工作后继续进行的追踪审计，是内部审计工作的一个重要环节，是落实审计成果，保证审计质量的重要步骤。因此，内部审计人员应加强后续审计，以促进被审计单位对审计发现的问题及时采取合理、有效的纠正措施，确保审计成果得到落实。
（二）提高认识，创造审计良好空间
良好的审计环境是审计成果运用转化的沃土，内部审计成果是领导层全面、准确了解内部情况，掌握全局，制定决策的重要信息来源。首先，领导重视是促进审计成果运用的推手，内审成果运用的实践也证明了这一点，领导有批示，各职能部门也就会遵照执行、认真整改；其次，职能部门理解是促进审计成果转化的关键，内审部门要加强与审计对象的信息交流，充分向审计对象宣传审计工作的性质、任务、要求，取得其对审计的认知、理解和支持；最后，内审部门转变思想观念，是提升审计成果运用水平的前提，内审人员一方面要树立宏观意识，将审计成果的运用看作是发挥审计监督建设性作用的一项大事来抓，另一方面要注重时效，充分运用各种载体，迅速快捷地转化审计成果。
（三）健全完善长效机制，切实加强审计整改
通过建立健全内部审计成果运用制度，打破内部审计成果运用局限，将审计成果的运用扩大到决策层、其它部门和考核工作。
一是健全和完善审计整改报告制度。企业在收到内外部审计决定或审计处理意见后，组织有关部门认真进行研究，落实审计意见。在规定期限内编制审计整改工作方案，汇总审计整改结果，审计整改工作方案的内容包括整改责任部门、责任人、拟采取的整改措施、整改工作完成时间等；审计整改结果的内容包括审计决定或处理意见的落实情况，审计建议和意见的采纳情况及采取的改进措施，尚未整改到位的原因及限期整改计划等。
二是健全和完善审计整改跟踪检查制度。为确保审计整改工作落到实处，公司健全和完善审计整改跟踪检查机制，强化审计回访或后续审计。通过有效的跟踪检查，督促被审计单位全面整改审计发现的问题，堵塞管理漏洞，提高经营管理水平。
三是健全和完善审计整改考核制度。为保证审计整改效果，公司进一步加强对审计整改工作的考核，把审计整改情况列入评价领导班子履行经济责任和考核单位年度经营业绩的内容。对整改不及时、措施不得力、拒不整改、屡查屡犯的单位，与单位领导班子绩效薪金挂钩，并按照公司规定追究相关人员的责任。毕业论文，融合。
（四）加强领导，落实责任，提高工作成效
一是加强领导，落实责任，确保工作取得实效。企业主要负责人作为第一责任人，将审计整改工作纳入重要议事日程，及时听取审计整改情况汇报，及时研究解决整改工作中的重大问题，及时督促落实审计处理意见和审计决定。健全完善审计整改工作机制，明确责任分工，抓好责任落实，落实工作措施，形成相关职能部门各负其责、密切配合、齐抓共管的工作合力，做到层层有责任，环环抓落实，确保整改工作取得实效。
二是完善内部控制，强化长效机制。针对反复出现、屡审屡犯的问题，充分吸取教训，全面查找经营管理薄弱环节，深入研究从源头上解决问题的根本措施，加强长效机制建设。毕业论文，融合。完善规章制度，优化业务流程，切实做到用制度管权、管事、管人。在涉及企业重大经营决策、重大经营风险、重要管理事项、重点控制环节和大额资金支出等方面，落实管理责任，进一步规范经营行为，防范经营风险。毕业论文，融合。
（五）提高审计质量，扩大审计成果的运用份量
审计质量是审计工作的生命，保证审计质量是促进审计成果运用的关键。
一是加强审计过程质量控制。毕业论文，融合。从审计项目立项和编制计划、审前调查、审计方案的制定、审计实施过程，到审计报告的撰写，应建立统一的客观的可操作的内审评价系统。毕业论文，融合。该系统要突出“客观性”原则，尽量使用量化标准，使审计成果更加规范、客观。
二是提高内部审计的层次，实现内部审计从以合规审计为主，向效益审计、管理审计和风险性审计为主转变，从促进加强管理、完善制度、提高效益出发，促进加强经营管理和服务宏观调控方面取得明显成效，提升审计成果的价值，扩大审计成果的运用分量，充分发挥内部审计作用，筑牢“防火墙”，当好“保健医”。
三是提高审计人员素质。审计成果的运用水平与审计人员的素质高低关系不言而喻，因此，各审计组织应建立严格的专业培训和继续教育制度，不断提高审计人员的政治、业务素质和职业道德，保证审计人员随时掌握与更新履行其职责应具备的知识、技能，并不断提高熟练程度。
参考文献
[1]贵州电网公司.电网企业内部审计管理[M].中国电力出版社,2010.
[2]陈新环.企业内部审计项目管理规范操作[M].中国时代经济出版社,2009.
[3]石贵泉.现代内部审计理论与实务[M].山东人民出版社,2005.
关键词：内部审计；企业管理；作用
在最近的十几年间，经济全球化进程不断加深，我国的改革开放程度也日趋完善，我国的人民生活水平不断提高，市场经济高速发展，各个行业都进入发展进步最好的时期。在发展进步的同时企业之间的经济竞争也越来越激烈。一个企业要想在如此激烈的竞争之中保全自身还能不断进步就需要从企业自身出发，加强企业的内部审计工作，这样才可以不断地完善企业自身制度，稳定的应对经济竞争风险，在激烈的市场竞争中寻求可持续发展。
一、内部审计所能发挥的作用
（一）规避企业风险
在现在这个阶段，我国市场经济高速发展，企业在获得大量的机遇的同时也会承担一定的风险。各个领域间同行企业的竞争也是日益激烈，企业的发展问题可以说是内忧外患。想要企业能够规避这些存在的风险而更加平稳的进行正常的生产经营活动，这就提现到了企业内部审计的重要性。企业的内部审计工作应该设立专门的审计部门来落实到实处，而不是只是喊喊口号做做样子而已。内部审计部门需要实施的了解企业各方面的运营状况，对企业各个方面都有深入了解，一旦出现了一些问题，必须可以在第一时间制定出相应问题的解决办法并作出处理抉择。
（二）对企业的内控能力进行提升
企业在管理中开展内部审计，能够有效增强企业的内控能力。一方面，企业内部审计通过对企业内部控制系统健全性的测试评价，增强企业的内部控制能力。在企业内部审计过程中，内部审计人员通过收集企业相关的经营管理制度，测试企业内部控制流程的正确性、完善程度以及相关控制点，并对测试资料进行分析，科学地对企业内部控制系统的健全程度进行评价。及时发现企业内部控制的薄弱点和失控点，以便企业及时对内控制度进行改进和完善，增强企业的内控能力，促进企业的不断发展。
（三）让员工深刻了解企业文化
企业在实现为了实现既定的战略目标及长期、稳定发展，除了具备强大的实力外，还应当注重企业的文化建设。同时，企业内部审计人员注重对企业形象和员工形象的评价，以便敦促管理者和员工忠于职守、遵守法律、道德规范和社会责任，为企业营造积极、健康以及向上的文化氛围，倡导良好的企业文化，促进企业的不断发展。
（四）具有其他形式的间接价值
企业内部审计具有威慑的间接价值，企业内部审计会对企业的各个职能部门产生威慑作用，使得企业各个职能部门长期处于随时可能被内部审计的监督下，迫使其维持良好的控制系统和秩序。同时，企业内部审计人员可以根据企业其他部门的请求，检查该部门的业务流程及程序，以便其业务流程的梳理和重构，从而达到提升工作效率的目的。
二、确保企业内部审计作用发挥的保障措施
（一）保证企业内部审计人员的专业水平
只有专业从事企业内部审计的人才才能够将企业的内部审计做好，是企业的内部审计工作发挥它真正的左右。这就需要企业对内部从事审计工作的专业人员进行严格的培训，使他们能够完美的掌握企业财务知识、企业管理的相关问题、采购物资的专业技能等等内部审计人员需要掌握的知识技能。如果企业内部缺乏相应的专业人才还可以从社会外界聘请具有专业知识的人才。这样才能够使企业内部审计工作的正常运行得到保障，是企业的发展更上一层楼。
（二）内部审计部门结构合理完整
企业内部审计是针对整个公司所有部门进行的，这就需要内部审计的专业人员对公司各个领域进行充分的了解。如果需要一个人去对整个公司的也不进行了解这是十分不现实的，这就需要对审计部门的内部结构进行划分，划分出专门的人去对企业中专门的一部分负责。这样的分配必须科学合理才能保证企业运行起来十分顺利。
三、结语
经过本篇论文的综合叙述，我们可以轻易地了解到在最近的十几年间，经济全球化速度不断加快，我国的改革开放程度也日趋完善。在我国的人民生活水平不断提高，市场经济高速发展的大环境之下，各个行业都进入发展进步最好的时期。在发展进步的同时企业之间的经济竞争也越来越激烈。一个企业要想在如此激烈的竞争之中保全自身还能不断进步就需要从企业自身出发，加强企业的内部审计工作，这样才可以不断地完善企业自身制度，稳定的应对经济竞争风险，在激烈的市场竞争中寻求可持续发展。进行企业内部管理的主要手段有两点，第一要保证企业内部审计人员的专业水平，第二则是要是企业内部审计部门的结构合理完整。这样才能使企业向着一个更加健康的方向持续发展。
参考文献
［1］梁静.浅谈内部审计在企业管理中的作用［J］.经济视野,2014（11）.
【论文摘要】内部审计部门是企业及其重要的职能部门，其工作质量的好坏直接影响审计形象、审计权威和审计监督职能的发挥。所以提高企业内部审计质量对企业发展有着非常重要的现实意义。对于内部审计从业人员风险意识、素质、技术手段、质量控制标准、质量管理制度及内部审计的地位都需要进一步明确，加强内部审计管理，有助于加强其质量控制，进一步提高审计水平。
一、目前内部审计实施过程中面临的问题
（一）从业人员质量风险意识有待提高。随着内部审计监督领域的不断扩大，审计范围增加，审计项目越来越多，完成工作的压力日益加大。通常审计部门人员少，所以有些内审人员应付思想比较严重，造成审计风险意识淡薄，质量意识缺乏，因此忽视了内部审计质量要求，表现出来，既是重数量，轻质量。造成项目审了不少，但真正有影响，能够提升企业内部管理的精品少，影响了内部审计工作的质量。
（二）内部审计从业人员素质有待提高。现有审计从业人员很多知识相对陈旧，对于传统的一般财务审计了解得多，但掌握现代管理知识、科学知识，具有一定综合分析能力的复合型人才比较少，整体上应对复杂审计工作局面的能力比较弱。而且审计人员的开拓创新意识相对较弱，宏观意识和现代审计意识不够强。有些审计人员能够留在内部审计就是查账的思维模式之中，多层次、多角度审视问题能力不够，综合分析能力比较差。
（三）内部审计技术手段有待提高。老的内部审计人员大多数对计算机审计工作不够熟悉，审计还停留在对传统手工账的审查基础上，审计手段落后。这不但增加了审计难度，而且造成效率较低、准确性较差，严重影响了审计作用的发挥。
（四）内部审计质量控制标准有待明确。内部审计质量控制标准是内部审计质量控制的依据和内部审计的业务规范。由于内部审计是按照国家规定的要求而设置的，内审部门在监督过程中，又往往比较注重发现了多少问题、审计了多少金额，内部审计质量控制标准建设相对落后，造成内部审计质量标准不明确，内部审计质量控制无章可循。
（五）内部审计质量管理制度有待健全。内部审计质量管理制度包括内部审计复核制度、考核制度等，建立和完善质量管理制度是提高内部审计质量的保障。但这些制度，企业要么没有制定或制定的过于简单，没能得到认真执行，其结果是内部审计人员在审计过程中不能做到相互沟通、配合，以及互相监督、促进，没能很好地形成提升审计质量的合力。
（六）内部审计的地位和职能定位不够清晰，作用难以发挥。对于内部审计认识不足，将内审机构合并到纪检、监察或财会部门，或者由会计人员兼任。在已设立内审机构的单位中，一部分内审机构是由最高主管或审计委员会领导，但其他单位或是由副职主管，或是由财务总监主管，内部审计的地位没有得到应有的重视。
二、提高内部审计质量的对策
（一）抓住重点，重视全局。只有在把握全局的基础上，抓住要害，突出重点，查深查透，才能真正发挥内部审计监督的作用。一方面要科学制定内部审计计划。另一方面，要突出内部审计的重点。
(二)加强内部审计队伍素质建设。内部审计人员不仅要具有良好的职业道德和操守，还要具备较高的工作技能和审计理论水平，同时还必须掌握现代企业管理理论和方法。因此，需要加强内部审计队伍建设，提高内部审计队伍素质，优化内部审计人员专业结构。
（三）创新审计方法，改革审计手段。为了更好的内部审计作用，必须适应企业财务及管理不断发展的要求，不断创新内部审计的方法，改革审计手段。随着企业经济活动越来越复杂，内部审计工作的任务越来越重，内审部门只有积极探索和应用适应新形势发展要求的内部审计技术与方法，不断提高内部审计质量，才能圆满完成各项内部审计工作。首先，要加强先进的审计技术方法的推广运用。其次，要积极探索经济效益审计。最后，要采取有效措施，大力推广和完善审计抽样、内控测评、风险评估等审计方法，积极研究探索适合内审工作的先进方法，提高内部审计的工作水平。
（四）完善内部审计的管理制度。内部审计的规章制度是保证内部审计质量的核心。要提高内部审计的质量，就要完善制度，严格管理。一方面要加强内部审计制度体系建设。制定制度时要密切联系企业实际情况，提高内部审计制度的科学性和可操作性。另一方面要加强内部审计质量控制制度建设。首先，建立健全内部审计质量控制的机构。内部审计质量控制的机构即为内部审计质量控制的主体。进行内部审计质量控制，必须有一个健全有效的组织机构，该机构是内部审计机构中的一个职能部门，如果企业规模较小或内部审计业务较少，在内部审计机构中可以设置专门的内部审计质量控制人员。其次，建立健全内部审计质量控制岗位责任制。只有将内部审计质量控制的职责落实到每一个岗位和人员，才能使内部审计质量控制得到保证。才能真正使内部审计质量控制得到良好的效果。再次，内部审计质量控制应有健全的组织机制。该机制主要包括以下几个方面内容：一是建立健全内部审计业务内部控制制度。以控制内部审计工作中发生差错和弊端，提高内部审计工作质量。二是建立健全内部审计业务的监督检查制度。内部审计业务的监督检查制度要求内部审计机构既要对内部审计的各项业务或工作进行自我检查，以便及时发现问题，纠正问题，同时还要接受来自其他各个方面的对内部审计业务的监督和检查，以便更全面、彻底地发现和纠正内部审计工作中的各种问题。
（五）进一步提高内部审计部门地位。要提高内部审计机构负责人的地位，以增强内部审计的相对独立性和权威性。在领导关系的选择上要充分考虑审计活动与业务活动、财会部门以及其它管理工作的关系，尽量避免一个管理者既领导财会工作，又领导审计工作，这容易影响审计的独立性。
参考文献
［1］ 杨后彩.从审计复核中看提高审计质量的问题.湖北审计， 2002，(4).
［2］ 徐政旦，朱恩荣.现代内部审计学，地震出版社，1998，7.
［3］ 姜民权，甘云亭.狠抓质量管理，提高工作水平.中国审计， 2001，(4).
论文关键词：风险导向，内部审计
一、引言
随着安然、世通、帕马拉特以及“银广夏”事件的出现，风险导向审计作为一种重要的审计理念和方法，受到了国内外审计理论界和实务界的广为关注。近年来，国际金融形势复杂多变，公司面临的风险日益加剧，能否对风险进行有效的管理和控制，在一定程度上取决于完善的公司治理体系。而内部审计在公司治理中的特殊地位和重要作用，决定了其在风险导向审计方面的重要地位。无论是国际内部审计师协会，还是中国的内部审计准则都强调了内部审计在公司风险管理中的重要性。
从20世纪90年代中后期开始，国外学者开始关注风险导向内部审计理论的研究，国内学者陈毓圭（2004）在分析了国外职业界以及国际审计与鉴证准则理事会对风险导向审计方法改进的历史后，提出了传统的风险导向审计方法已经不能满足审计业务的需要，急需修改的观点。目前，西方内部审计理论与实践都已经进入了风险导向内部审计阶段。但是，在中国，风险导向内部审计在其框架和具体实施方法方面还存在着不少的争议和困难。
因此，本文将从相关文献的回顾入手，在了解风险导向内部审计的发展现状的基础上，对构建公司风险导向内部审计体系提出几点建议财务论文，以进一步完善风险导向内部审计的框架。
二、相关文献的回顾
进入21世纪以来，中国有很多学者开始关注风险导向内部审计方面的研究，严晖（2004）从管理学角度出发，认为战略管理理论的出现，促进了内部审计由管理导向迈向风险导向阶段。风险导向内部审计的发展深受以迈克尔·波特为代表的战略管理理论以及迈克尔·哈默及詹姆斯·钱皮的企业再造理论的影响。并从国际内部审计协会对风险、内部审计等相关概念的定义出发，构筑了风险导向内部审计理论结构框架。
王晓霞、孙坤、张宜霞（2004）通过从内部审计的定义，首席审计师的概念以及剩余风险3个方面比较分析了国际内部审计协会2001年版《内部审计实务标准》的新变化，指出了2001年版本始终贯穿着风险审计的主导思想，并在研究了风险管理的目标、原则、步骤的基础上，提出了风险导向的内部审计程序。
徐德（2005）立足于COSO委员会提出的《企业风险管理框架》，通过分析风险的特征以及多种分类模式，提出内部审计的开展要与经营风险管理的要求，与公司各级风险管理组织相配合，并且要全过程参与风险审查，进而研究了规避和减少风险的措施与决策，进一步丰富和发展了对内部审计的风险管理控制方法。
孟焰、潘秀丽(2006)分析了风险的实质和分类以及风险管理的内涵，认为对公司风险管理进行监督和评价是现代内部审计发展的结果，风险管理审计的目标取决于对公司内部审计的功能定位。在此基础上，明确了内部审计机构和人员对公司风险管理过程的审查和评价的目标和主要内容，并指出对公司风险管理的有效性进行审查和评价是现在公司内部审计的一个新的领域免费论文。
路媛媛、袁洋（2008）从COSO委员会提出的《企业风险管理框架》产生的背景和风险导向内部审计产生动因出发，阐述了风险导向内部审计的特点和风险导向内部审计与ERM的互动关系，指出公司内部审计参与企业风险管理的必要性，以及风险导向内部审计的发展现状，并且从4个方面提出了风险导向内部审计的实施措施。
邸丛枝、于富生（2009）梳理了国际和国内有关内部审计定义的发展历程，分析了内部审计和风险管理的关系，认为内部审计和风险管理是相辅相成的，内部审计是风险管理的重要组成部分，风险管理是内部审计确认和咨询的对象。并且从内部审计的目标、服务对象、职能、方法等6个方面入手，提出了基于风险管理的内部审计的框架。
国内学者们历年来的这些研究对风险导向内部审计在中国的实施和发展具有很大的推动作用，但是，从文献的梳理过程中可以看出，大部分文献比较重视对风险和风险管理的研究，比较关注风险导向审计目标、内容和程序的分析，很少有文献对风险管理和内部审计两者关系进行详细的分析，也很少出现对风险导向内部审计在实际运用中遇到的问题的探讨，以及对风险导向内部审计的实施措施的研究。
三、风险导向内部审计的发展现状
随着全球经济的快速发展，审计模式经历了账项基础审计、制度基础审计、风险基础审计和风险导向审计4个阶段的发展（胡春元，2009）。现代社会日益激烈的市场竞争和高度膨胀的经营风险，促进了风险导向审计的进一步发展。公司所处的经营环境的变化财务论文，经营风险的大大增加，同时，对公司内部审计的要求也越来越高。为了维持公司可持续发展，风险导向内部审计这种有效和灵活的审计模式便得到了广泛的运用。
(一)开展风险导向内部审计的意义
为了适合经济活动发展的需要，风险导向内部审计模式被广泛运用到公司的经营活动中去。风险导向内部审计不仅能全面关注公司的经营情况，充分识别公司所面临的风险，又能有效配置公司的资源，具有很大的现实意义。而传统内部审计模式只关注公司报表的错报风险，忽视了对公司经营环境与经营风险的评估，已不能满足公司的发展需要。
其次，风险导向内部审计能适应公司目标的多样化，它能对公司的这些目标进行风险评估，了解公司所面临的风险，从而提出防范措施和改进意见，使公司的经营风险降到最低。在事后，对这些风险进行后续评估，可以了解到防范措施的有效程度，有利于公司将来对这些风险进行规避。
作为公司重要组成部分的内部审计机构和内部审计人员，独立于公司的经营管理部分，而且非常了解公司的经营目标和经营流程。由他们开展风险导向内部审计工作，不仅可以随时随地对公司的经营活动展开审查，而且还可以深入到公司经营中极其细微的环节，及时了解公司日常管理中的缺陷，更有利于公司管理体系的完善，实现公司经营目标，增加公司价值。因此，风险导向内部审计在中国公司里有着广阔的应用前景。
(二)风险导向内部审计发展现状
早在2001年，国际内部审计协会就开始强调内部审计要参与工地风险管理过程，这对促进和推动风险导向内部审计的发展具有极大的现实意义。近年来，随着公司经营环境的扩大，经营内容的日趋复杂。面对复杂多变的经济活动，风险导向内部审计更加突出对风险的识别、计量和预测。由于内部审计部门和内部审计人员参与公司风险管理过程，对公司面临或者将要面临的各种经营风险更了解，就更有利于公司健康快速地发展，实现公司的经济效益。
目前，已经有不少公司在日常经营中推进了风险导向内部审计的应用，但还是出现了不少的困难。不同经营范围，不同规模的公司，其所推行的风险导向内部审计模式应是有差异的财务论文，其所负担的成本也是有差异的。因为不同的公司面临的经营风险是不同，其内部审计人员对经营风险的划分也是不同的，也就是说公司的风险管理体系是不同的，内部审计人员的专业胜任能力也是不同的，公司所能负担成本的能力也是不同的。
风险导向内部审计对公司内部审计机构和审计人员的专业胜任能力有很高的要求，即需要具备较高的风险识别能力和丰富的工作经验，而大多数公司的内部审计机构和内部审计人员很难充分识别公司所面临的风险，并对其进行防范。大多数内部审计机构和内部审计人员很难配合风险导向内部审计工作的开展，缺乏风险识别知识，不具备指导管理的意识。
另一方面，风险导向内部审计还处于发展阶段，缺少完善的理论体系的支撑，也没有配套的全面的运作模式。虽然很多公司已经大力推广风险导向内部审计的运用，但审计方法并没有跟上，还是停留在传统的审计方法上，也没有学习国际上有关风险导向内部审计的技术和方法，不能完全发挥风险导向内部审计的作用。
四、对在中国实行风险导向内部审计的政策建议
近几十年来，中国市场经济发生了巨大的变化，全球化进程的进一步加深推动了中国很多公司开始实施风险导向内部审计，以适应经济的发展和公司内部的需求。由于这种审计模式还处于发展阶段，且其与传统的审计模式在技术、方法等方面存在着很大的差异。因此，公司要全面实行风险导向内部审计要注意很多问题。
（一）全面推行风险导向内部审计模式，重视内部审计的独立性
公司应在全面推行风险导向内部审计模式的同时，重视内部审计机构和审计人员的独立性免费论文。独立性是对开展公司风险导向内部审计的最低要求。没有独立性，就没有任何审计质量可言。
内部审计机构和审计人员独立于公司经营管理部门之外开展审计工作，是风险导向内部审计的前提。只有在独立于公司其他部门的情况下开展风险导向内部审计工作，才能全面参与公司的日常运作，客观地对公司所面临的风险进行评估，这样，才能及时地发现公司管理体系的漏洞，有效地提出改善建议，降低公司的风险，完善公司的管理体系，提高公司的经济效益。
（二）加强对内部审计人员专业知识的培训，提高内部审计人员的专业胜任能力
内部审计人员是内部审计机构的重要组成部分，也是开展风险导向内部审计工作的主体，只有内部审计人员充分掌握专业知识和专业技能，才能满足风险导向审计对内部审计人员的要求，公司才能有效地开展风险导向内部审计工作。因此财务论文，公司应加强对内部审计人员的培训，提高他们的专业胜任能力。
风险导向内部审计不同于传统的审计模式，对风险识别和公司治理领域等相关知识有很高的要求。只有内部审计人员拥有较高的风险识别能力的情况下，才能有效地识别公司所面临的风险，及时提出防范措施。只有内部审计人员具备公司治理相关领域的知识的情况下，才能真正参与到公司日常运作中，发现公司管理体系的漏洞，及时提出整改意见。
（三）建立健全公司内部治理机制和风险管理体系
审计质量的高低不仅取决于审计的独立性和内部审计人员的专业胜任能力，还取决于公司内部治理机制和风险管理体系的完善程度。风险导向内部审计的开展主要是对公司所面临的所有风险进行评估，进而提出防范措施。因此，要有效地开展风险导向内部审计工作，就要建立健全公司内部治理机制和风险管理体系。
只有公司拥有比较健全的内部治理机制，才能明确每个审计人员的工作范围，有效地进行资源配置，降低公司的成本。只有公司拥有比较健全的风险管理体系，内部审计人员才能全面参与到公司的风险管理过程中去，及时地发现风险，提高公司价值。
风险导向内部审计是内部审计领域的进一步发展，国外对其理论研究与实践也处于初级阶段。中国公司开展风险导向内部审计比西方国家要晚很多，与西方发达国家还存在着一定的差距，在理论与实践中还有很多问题有待于进一步解决。但随着经济全球化的进一步发展，风险导向内部审计将会有更好的发展，其理论体系和实际应用将得到完善。
责任编辑：
参考文献
（1）蔡春、赵莎等：《现代风险导向审计论》，中国时代经济出版社，2006年。
（2）胡春元：《风险导向审计》，东北财经大学出版社，2009年。
（3）张坤、李嘉明、周和生等：《风险管理与内部审计》，北京工业出版社，2004年。
（4）陈毓圭：《对风险导向审计方法的由来及其发展的认识》，《会计研究》，2004年第2期。
（5）陈武朝：《内部审计有效性与持续性改进》，《审计研究》，2010年第3期。
（6）邸丛枝、于富生：《内部审计的新发展——基于风险管理的视角》，《财会通讯》，2009年第12期。
（7）高伟、李晓慧：《风险导向审计与独立审计准则的运用》，《审计研究》，2004年第3期。
（8）刘峰、许菲：《风险导向型审计·法律风险·审计质量──兼论“五大”在我国审计市场的行为》，《会计研究》，2002年第2期。
（9）黎志刚：《提高现代风险导向审计质量的对策》，《中国注册会计师》，2009年第8期。
（10）孟焰、潘秀丽：《企业风险管理审计研究》，《审计研究》，2006年第3期。
（11）严晖：《风险导向内部审计:背景分析与框架建构》，《财会通讯》，2004年第6期。
（12）王咏梅、吴建友：《现代风险导向审计发展及运用研究》，《审计研究》，2005年第6期。
（13）王晓霞、孙坤、张宜霞：《论风险导向的内部审计理论与实务》，《审计研究》，2004年第2期。
（14）汪月祥、杨文蔚：《金融危机下的风险导向审计对策》，《中国注册会计师》，2009年第11期。
（15）徐德：《论现代内部审计的风险管理控制方法》，《审计研究》，2005年第2期。
（16）殷丽丽、李媛媛：《经济危机下的内部审计战略》，《审计研究》，2010年第1期。
【关键词】商业银行 内部审计体系转型 研究
一、商业银行内部审计体系转型的理论基础与国际经验
（一）基本定义
商业银行内部审计是指在董事会的领导下，以独立机构和专职人员为基础，以相关法规、制度为依据，运用专业化审计技术和规范化审计流程，针对银行内部控制有效性及风险治理状况所进行的客观的监督、评价和确认、咨询活动，是银行全面风险管理体系的重要组成部分。
商业银行内部审计体系是商业银行为保证内部审计活动顺利开展而提供的相关体制、机制、制度和各种工作要素的整体，包含内部审计的管理体制、工作职能、运行机制、工作标准、工作流程以及审计技术、人员保障等有机组成部分，涵盖了内部审计从管理、思路到执行、运作的各个方面。本文所指的商业银行内部审计体系转型，是商业银行为提高内部审计效能，所采取的一系列改革、创新、调整措施，是一项综合型的系统工程，对保障商业银行内部控制有效性、加强全面风险管理将产生重要影响。
（二）商业银行内部审计体系转型的理论基础
1.转型经济学在关注国家、社会和文明发展转型的同时，也强调微观经济主体在发展中要注重转型和改革。转型经济学是20世纪80年代末90年代初，适应前苏联和东欧各国经济转型需要而发展起来的经济学研究学科，虽然其研究对象主要为体制的转型、国家或社会的转型以及文明的转型，但作为一门综合性学科，其理论涉及经济转型过程中的各种具体经济问题，包括企业的转型与改革，并把企业转型的研究领域涵盖到企业产权改革、绩效改革、组织结构、激励机制等一系列重要问题。当前我国经济正经历着市场化、现代化和国际化的深刻转型。商业银行作为金融企业的一员，要在经济新常态和信息化潮流中生存和发展，同样需要推行自身的市场化、现代化和国际化转型，而一个适应银行新的发展战略和风险控制状况的内部审计体系，对保障商业银行转型目标的实现非常重要。因此，商业银行内部审计体系的主动转型，是商业银行深化改革，实现健康可持续发展的必然选择。
2.全面风险管理理论强调企业有效识别和管理风险应覆盖企业各项活动的全过程。2004年4月，美国执业会计协会下面的柯恩委员会颁布《全面风险管理框架》（ERM框架），提出企业要确定自身的风险偏好，并有效识别和管理可能影响其发展的潜在风险，保证既定战略目标的实现，而对风险的管理应包含从战略制定到各项活动的全过程①。ERM框架适用于各种类型的企业或机构的风险管理，是贯穿整个组织的持续性的过程，用以识别、评估并确定如何应对及报告影响组织实现目标的机遇和威胁。商业银行是经营风险的特殊企业，发展中面临战略风险、信用风险、市场风险、操作风险、国别风险、科技风险、声誉风险等诸多风险，且在社会深化转型的过程中，所面对的风险的复杂化和聚集化程度也大幅上升。商业银行实施内部审计体系转型，促进内部审计与转型发展战略相适应，有助于商业银行构实施有效的全面风险管理，保障战略目标的达成。
3.银行再造理论强调银行要对传统流程进行重新思考和设计，提升银行的整体的竞争力。20世纪90年代，美国管理学家迈克尔・哈默和詹姆斯・钱皮提出企业再造理论，认为企业应以一种再生的思想对自身进行审视以打破原有分工理论的束缚，推崇流程导向。1994年，保罗・阿伦的《银行再造――存活和兴旺的蓝图》一书，将企业流程再造理论引入银行业，认为银行流程再造是“围绕流程核心的再思考和再设计，目的在于实现成本、质量、反应速度等组织绩效方面的巨大改变②”。银行再造的核心是通过对银行传统流程系统的审视和重构，调整经营策略，改变银行绩效，提升银行的整体竞争力。我国商业银行要参与国际、国内金融业竞争，必须将西方银行再造成果与我国实际相结合，通过开展具有自身特色的银行再造，提升整体竞争力。在商业银行流程再造中，风险的表现形式也会发生新的变化，必然要求建立新的内部审计体系，来帮助商业银行实现有效的内部控制，这也是商业银行加强全面风险管理的必然选择。
（三）国外商业银行的内部审计经验
国外先进商业银行的内部审计普遍独立性强，重视审计方法和技术的完善，同时十分重视审计人T的培养和选拔。根据巴塞尔委员会对国外商业银行内部审计经验的调查总结，国际银行内部审计工作正在出现一些新的趋势③：以往对于财务审计工作及财务信息可靠性和完整性的评价职责逐渐转由注册会计师等银行外部审计师来履行，内部审计的作用则是为外部审计师财务报告审计工作提供支持；对法律和监管要求的遵循情况评价职责逐步转向由独立的法律和合规职能部门来履行；首席审计执行官的主要任务在于提高内部审计部门的质量和效率，包括提高审计师的专业性以便更好地跟踪那些被审计活动，强化内部模型的审计和评估，以及更加重视风险为本的审计，以提升内审部门的质量和效率。
国外先进商业银行的以下经验也很重要：
1.必须建立良好的公司治理结构，提升审计独立性。内部审计是公司治理的重要控制和监督力量，而公司治理则为内部审计提供了控制环境和制度基础。先进商业银行的董事会普遍高度重视内部审计工作，设立专门的审计委员会，通过垂直化管理的审计组织体系，实现内部审计机构与被查机构利益的完全分离。内部审计部门直接对董事会负责，确保独立的人、财、物等审计资源配置权。同时，可以参与到商业银行经营管理的各个方面，保证了内部审计工作的独立性。
2.必须调整内部审计导向，改进审计方法和技术。当前，国外先进商业银行的内部审计已经实现向风险导向型审计思路的转型，大多以内部控制评价为基础，针对重点业务或内部控制系统风险开展审计，在审计工作中注重推行风险管理理念，同时也通过有价值的建议，帮助银行提高价值创造。在审计手段上，非常重视电子化建设，通过运用现代化信息技术，提升审计工作的效率。
3.必须重视人员综合素质，打造专业化内部审计队伍。国外商业银行一般会通过强化内部审计人员的培训及后续教育等手段，保证内部审计人员具备专业胜任能力。随着银行业务复杂化程度的提高，全面风险管理的要求越来越高，商业银行应该保证内部审计人员具备宽泛的知识结构和丰富的经验，以保持风险识别的敏锐力。同时，也要想办法增强内部审计人员考核、激励制度的针对性，以维护审计队伍的工作积极性。
二、我国商业银行内部审计体系存在的问题与转型必要性
我国商业银行内部审计工作由最初的合规审计、舞弊审计发展到现在的风险审计、管理审计、信息化审计，经历了漫长的发展阶段④。但国内商业银行开始重视并设立独立的内部审计机构，是在1995年《审计法》颁布之后，时间并不长。2006年，银监会《银行业金融机构内部审计指引》出台，商业银行内部审计的专项法规才真正确立。随着银行公司治理机制的日益健全，内部审计在商业银行全面风险管理中的地位更加重要。当前，在我国经济深化转型的大背景下，各银行纷纷加快改革创新步伐，所面临的各类风险更加复杂，而内部审计体系在运转过程中，也暴露出越来越多的缺陷和问题，影响了风险的防范和控制。
（一）内部审计体制不健全，审计独立性和权威性缺乏
很多商业银行在向现代化商业银行转型的过程中，由于治理结构不合理，对内部审计的职能定位不清晰，内部审计体制不健全，审计独立性和权威性未能得到保障。一方面，部分商业银行管理层对内部审计工作的重要性缺乏正确认识，认为内部审计部门不直接参与利润和价值的创造，没有必要配备充足的审计资源，有的内审人员与被审计单位之间甚至存在利益依附关系，难以保证审计的独立性。另一方面，部分商业银行的内部审计体系还未完全实现董事会垂直、独立管理，缺乏相应的审计资源分配权限，无法获得被审计单位的有效配合，内部审计的权威性无从保障。
（二）内部审计职能履行不充分，审计考核机制不健全
由于我国商业银行内部审计起步较晚，发展进程缓慢，加之外部经济环境因素的影响，当前，仍有很大一部分商业银行内部审计还主要停留在数据真实性审计、合规性审计阶段，以履行监督检查职能为主，而对内部审计的咨询服务职能重视不够，c国际银行业当前盛行的风险导向审计理念差距明显。同时，我国大部分商业银行审计人员参照中后台人员进行考核和发放薪酬，普遍未建立独立的薪酬绩效机制，造成人员考核与日常审计工作脱节，影响了审计队伍的稳定和审计效能的发挥。
（三）内部审计制度体系不完善，审计标准流程不规范
很多商业银行内部审计制度不系统、不完善，未形成健的内部审计制度体系；在日常审计工作中，审计人员主要依赖经验总结来制定下一步审计方案，审计工作底稿不统一、问题词条不规范，未能形成规范化的审计工作流程和审计标准，审计工作的随意性较强。参差不齐的人员素质和审计具体操作中较大程度的随意性直接影响了审计工作的效率和质量。
（四）内部审计技术落后
随着信息化和大数据时代的来临，国内商业银行纷纷加强数据化信息技术的运用，加快建立贯穿各级机构、覆盖各个业务领域的数据库和管理信息系统，推动实现数据标准统一、信息系统整合，提升经营管理工作的信息化。但这些信息技术并没有深入、有效地运用到内部审计体系。很多商业银行的内部审计部门还没有建立独立的系统数据获取渠道，以实现对运行数据的快速收集和整理分析，还没有建立专门的审计模型和审计系统以实现对风险的准确揭示、预判和对其形成原理、发展趋势的分析，造成信息系统内的数据被大量闲置、浪费，影响了内部审计工作的质量与效率。
（五）内部审计人员力量薄弱
目前我国大多数商业银行内审人员的占比为1%左右，国外商业银行一般为5%，而中国人民银行则曾经发文，要求银行类金融机构内部审计人员达到员工总数2%⑤。同时，由于很多商业银行对内部审计工作不重视，在审计人员的选拔、培养方面没有严格要求，造成审计队伍所需要的复合型人才严重缺乏，员工知识结构单一，专业胜任能力弱，而培训机制的不健全，和独立考核、激励机制的缺失，让这一问题迟迟得不到解决，与银行发展需求形成较大差距。
（六）内部审计的质量控制与成果运用不足
很多商业银行内审部门仍采用传统的手工化审计工作方式，未建立专业化的内部审计计算机平台，在审计预警、审计管理和审计作业分析等时效性上存在明显滞后。审计管理工作没有相应的信息系统进行固化，在对审计资源的统筹配置上较混乱，难以实现对审计项目节奏的实时有效控制，同时，在审计结果、审计建议的跟踪督办等方面也不及时，不利于与被审计机构间加强沟通交流，影响了审计成果的运用，有可能消弱内部审计的价值增值作用。
商业银行的内部审计体系转型，既是在我国经济深化转型大背景下，银行应对整体经济市场化、现代化、国际化转型的客观需要，也是银行克服现有困难和不足，充分发挥内部审计作为银行第三道风险防线的重要作用，积极提升内部控制有效性，加强全面风险管理能力，推动银行再造工程的重要措施，对于提升银行综合竞争力有着非常重要的意义。
三、成都农商银行内部审计体系的转型实践
成都农商银行由原成都市农村信用合作联社改制而成，于2010年挂牌开业，2011年引入战略投资者，注册资本100亿元，2015年末资产规模达6400亿元。作为一家在西部特大中心城市成立的股份制商业银行，该行近年来发展迅速，资本规模和资产规模位居全国农商银行系统前列，以其为样本，研究我国商业银行特别是中小商业银行内部审计的转型问题，有较强的借鉴意义。从2012年以来，该行按照董事会的要求，加快内部审计体系转型步伐，在管理体制、组织架构、管理模式、审计职能、技术手段、考核激励等方面实施了一系列改革和调整，取得了明显的成效。
（一）确立转型目标――建立“集中化、垂直化、标准化、精细化、专业化、信息化”的现代内部审计体系
1.集中化、垂直化。是指依靠内部审计机构的集中、垂直管理对内部审计资源和工作加以统筹，通过规范化的内部审计体制机制实现内部审计资源的集中管理、充分整合，充分挖掘、有效运用内部审计潜力，提升审计效能。
2.标准化、精细化。是指通^构建标准化的内部审计制度体系，规范工作流程，明确审计人员的工作职责、作业标准和管理要求，加强对审计工作的全流程管理，实现各项管理要求的标准化、精细化。
3.专业化、信息化。是指依托银行开放、智能、互联的数据信息平台，通过信息系统和技术工具的使用，实现对银行经营管理信息的全方位获取、整合、应用和共享，提升审计发现能力，扩展审计覆盖范围，实现审计效率与质量的大幅提升。
（二）确定转型思路――以风险为导向的增值型审计
有了转型目标，如何确定转型思路便成为转型的关键。成都农商银行在深入研究国际内部审计的内涵变迁与发展趋势之后，决定推行以风险为导向的增值型审计，即将风险控制和增加价值作为评价内部审计转型成效的终极目标。
1.贯彻风险导向型审计理念。风险导向审计是审计人员以规避、控制和防范审计风险为出发点，对审计风险进行系统分析、研究，确定多样化的审计战略的一种审计思路。内审部门通过风险识别，帮助管理部门规避风险，采取正确的行动来防止高级管理层。该类审计是以对风险的系统分析为出发点，对企业风险管理和内部控制制度的完整性与有效性进行独立的评价⑥。它是较之财务审计和合规审计更为先进、科学和全面的风险审计。
2.实施增值型内部审计。商业银行的目标是价值最大化。内部审计作为商业银行内控管理工作的一部分，虽然不直接参与经营活动，但可以通过提出有价值的审计建议，帮助银行降低风险，规避资产损失，增加获利机会，从而帮助商业银行增加价值创造。增值型内部审计通过大力拓展高增值的审计业务，形成有价值的审计结论和建议，帮助组织增加价值，它以利润中心作为自身定位，既记录耗费的成本，又衡量和记录为组织增加的价值⑦。将增值型审计作为内部审计体系的转型方向，有利于提升内部审计价值，在帮助银行防风险的同时提高盈利水平。
（三）转型实践――持续深入的系统工程
根据确立的转型目标与基本思路，几年来，成都农商银行内部审计体系在转型过程中采取了一系列持续深入的工作举措。
1.组织开展内部审计垂直化改革，建立垂直化的组织体系和报告路径。历时半年，完成职能上收与人员分流，于2012年6月底全面完成内部审计垂直化管理体系建设。内部审计垂直化管理后，取消了郊县支行的稽核审计部，而在总行直属的稽核审计部下设直属室和片区审计中心，统一对总行职能部门和各分支机构开展审计活动，并定期、直接向董事会汇报工作。内部审计体系包括审计制度及流程建设、人事任免、薪酬福利、工作计划以及绩效考核等均由总行统一管理，凸显了内部审计工作的独立性。
2.通过实施确认咨询服务，强化审计监督服务职能。按照“以风险为导向的增值型审计”工作思路，大力拓展内部审计职能。通过经营情况审计，反映各机构和相关业务的经营状况及风险控制情况，为管理层加强管理、优化决策提供参考；配合机构建设需求，开展相关人员经济责任审计，为机构发展与人员任用提供支持；配合内控体系建设需要，开展各领域专项审计，着重从内部控制的健全性和有效性进行评价并提出建议，促使内部控制更加完善。这些审计不仅确认了问题，强化了监督，更提出了改进建议，经过良性沟通与合作，促进了被审计对象的价值创造。
3.通过开展绩效薪酬改革，建立现代化的内部审计机制。在转型的过程中，同步开展了内部审计绩效薪酬改革。一是根据银监对内部审计人员薪酬不低于全行平均薪酬水平的制度规定，将内部审计人员从后台部门人员的360度常规考核改为独立的考核机制，使做出实绩的审计人员薪酬水平得到提升。二是研究制定了审计人员绩效考核标准，从工作过程、质量、成果、执行力和纪律等多个维度对审计人员进行综合考评，同时完善审计人员激励、晋升、评估机制，提升了审计人员的工作积极性。
4.完善内部审计制度体系，梳理规范内部审计工作流程。按照“标准化、精细化”的管理要求，推动内部审计制度建设与流程规范。一是按审计管理制度、案件防控制度、责任追究制度三个维度完善制度体系，建立新的审计工作标准；二是梳理审计工作流程，制定《内部审计实务准则》，统一计划、立项、准备、实施、报告、终结、档案管理等流程规定；同时制定审计人员行为规范，强化对审计人员的行为约束；三是制定项目时限管理、整改跟踪、审计费用管理、员工绩效考核等规范性文件，强化审计效能管理；四是在现场审计中推行“三级复核制”、审计组长负责制等规程，完善了责任机制。
5.改善内部审计方法，提升内部审计技术。一是强化对高风险业务的审计力度，持续关注重点领域、重要业务、重点环节，形成对主观故意、弄虚作假等严重违规行为持续有力的监督效应。二是设立非现场审计室，通过非现场经营数据抽样采集、分析技术的应用，建立非现场审计分析模型，为现场审计提供信息参考，提高现场审计的效率。三是建立风险监测模型并定期对重要业务领域开展监测分析，就发现的风险点和疑点有针对性地开展实地调研及审计，挖掘揭示了大量借名贷款、搭桥贷款、多头授信、抵押物悬空、资产流失、与客户发生资金借贷等隐蔽性较强的问题，有效释放了潜在风险。四是重视对董事会的审计工作汇报，加强与高级管理层和被审计单位的审计沟通，推动问题整改和风控措施的落实，并实时开展后续审计工作。
6.加强审计人才选拔培养，提升审计队伍的整体素质。一是以垂直化建设为契机，在原有内部审计队伍中全面开展考试、考核和岗位竞聘工作，对人员进行优选与岗位调整。二是在行内、行外同步开展招聘工作，补充高素质的专业人才。三是持续抓好人员培训。推行“周培训-季度专题培训-年度集中培训”的递进式培训机制，提高员工审计能力。四是以项目质量控制为基础，通过审前培训、以老带新、审后总结等办法帮助员工积累审计经验。五是鼓励员工考取各种资格证书，通过专门的激励制度对员工自学行为进行奖励。
7.建设推广稽核审计及风险预警系统，搭建现代化的审计工作平台。成都农商银行内部审计部门垂直化管理后，即启动了稽核审计及风险预警系统建设工作，并于2014年推动该系统投产上线。该系统的上线，为内部审计工作搭建了一个具备大数据处理能力的集信息采集、数据处理、风险预警、作业控制和绩效考核等功能为一体的服务平台，大大提升了审计工作的专业化水平。该平台实现了对主要风险的持续监测，能够为现场审计高效挖掘风险信息提供技术支持。同时，该平台也是现代化的审计工作管理平台，通过建立项目管理功能菜单，实现审计作业的流程化管理，还能以图表方式展现全行主要经营管理指标，可以直观地为高级管理层提供动态经营信息。
8.健全审计管理体制机制，加强审计质量控制。一是加强审计管理体制机制建设。成立审计执委会，定期或不定期就重大事项集中审议；建立审计计划管理机制，按年、按月控制审计布局，促进审计资源的有效配置；坚持每周集中汇报项目进度，督导工作进程；建立重点项目督办机制，强化对项目质量的把控。二是重视对审计结果的运用。通过下发审计意见书、建议书，督促被审计对象全面掌握审计结果，彻底整改存在的问题；通过开展整改专题培训、收集责任人整改承诺书、制定整改进度跟踪表和典型性违规问题通报等方式，督促被审计对象务实有效地落实整改措施。良好的沟通、严格的整改，有利于巩固审计成果，确保实现控制风险、增加价值的目的。
四、商业银行内部审计转型经验及启示
总结成都农商银行的经验，商业银行实施内部审计体系转型要注意把握好以下关键环节和要素。
（一）构建权责明晰的内部审计体制
独立性与客观性是内部审计工作的灵魂。构建权责明晰的内部审计体制，以保障审计的独立性和客观性，是商业银行内部审计体系转型成功的基石。当前，商业银行内部审计体系普遍存在缺乏应有的权利和地位、报告路径不明确、职能范围不恰当等问题，必须通过管理体制的重构，确立内部审计的独立地位，通过对审计资源的垂直集中管理等办法，确保内部审计机构独立地行使职能。
（二）界定符合战略的内部审计范围
界定符合战略的内部审计范围是现代化内部审计职能作用得以有效发挥的前提。我国很多商业银行存在内部审计范围过窄的问题，缺乏对资产质量、风险责任、经济效益的持续关注，不能对内部控制状况等做出有效评价和建议，更未对包括政策法规、社会环境等在内的深层次问题进行研究，导致内部审计职能发挥不充分。商业银行内部审计体系在转型中，要厘清与合规管理等内控管理部门和会计师事务所等外部第三方监督者的职能边界，但更要围绕银行的转型发展战略，按照风险导向和价值增值目的，拓展职能范围，通过确认和咨询服务，提高内部审计工作的价值贡献。
（三）建立符合内部审计特点的薪酬绩效机制
建立完善的内部审计绩效考核及薪酬制度是提升内部审计工作效能，激发审计人员内在潜能的重要手段。当前，很多商业银行未建立独立的内部审计人员薪酬绩效制度，内审人员在银行中的地位不高、薪酬不具竞争力。商业银行内部审计体系在转型中，必须组织开展薪酬绩效机制改革，建立符合审计工作特点的人员绩效考核机制，来提高其工作效率和积极性。
（四）规范统一的内部审计标准及流程
建立规范、统一、明确的内部审计标准和流程，是建设现代化内部审计体系的关键。商业银行内部审计体系在转型中，必须不断完善内部审计制度体系，规范审计标准及流程，消除管理工作随意性较强的问题，加强专业化、标准化、规范化管理，以提升审计效率和质量。
（五）提升有助于风险识别的内部审计技术
提升内部审计技术，增强风险识别能力，是建设现代化内部审计体系的重要步骤。当前，很多商业银行内部审计体系存在对现代化信息手段的建设和应用严重滞后的问题，对风险的评估和监测难以脱离数据不足的制约，对审计结果的评估和审计资源的调配也缺乏科学的数据支撑，制约了审计资源的运用和风险问题的发现。商业银行内部审计体系在转型中，必须有现代化的内部审计数据监测及信息化工作平台为支撑，充分运用信息技术，提高审计资源配置效率，确保审计结果的准确性。
（六）培养专业胜任的内部审计人员
人力资源是审计组织最核心的资源。拥有专业胜任的内部审计人员是内部审计工作质量的有效保证，是建设现代化内部审计体系的关键所在。商业银行内部审计体系转型中的关键着力点，是提升风险发现的敏锐度与风险监控防范能力，而做到这一点必须重视审计人员的培养，建立专业的内部审计队伍。
（七）实施持续的内部审计质量控制
加强内部审计质量控制是有效发挥内部审计作用，提升审计效果的必要环节。当前，很多商业银行内部审计体系存在审计资源利用率不高，审计发现的问题查而不纠甚至屡查屡犯等问题，主要原因在于对审计工作质量特别是整改质量缺乏持续控制措施。商业银行内部审计体系在转型中，必须建立内部审计质量控制机制，强化对审计结果的运用，强化对后续整改工作的跟踪，以提升内部审计的价值贡献。
注释
①Casey，Christopher.Corporate valuation，capital structure and riskmanagement： AstochasticDCF approach.European Journal of Operational Research，December 1，2001，135（2）：311-325
②PaulH.Allen.ReengineeringtheBank.NewYork，Mcgraw-Hill， 1994.
③周志宇，徐华.《国际银行业内部审计的现状、趋势和启示》.《金融会计》。
④杨国芹.《商业银行内部审计研究》.华中科技大学硕士论文，2012年。
⑤郝成.《从国际比较看我国商业银行内部审计的差距与对策》，生产力研究，2008年。
⑥李冬会.《我国商业银行内部审计研究》.长春理工大学硕士论文，2005年12月。
⑦张洁.《我国农村商业银行内部审计研究》.首都经济贸易大学2008年硕士论文。
参考文献
[1]徐政旦，朱荣恩.现代内部审计实务.北京：中国审计出版社，1997.
[2]劳伦斯.B.索耶.现代内部审计实务.北京：中国商业出版社，1990.
[3]《银行业金融机构内部审计指引》，银监发〔2006〕51号.
[4]Basel committee on Banking supervision： Internal audit in banks and the supervisor’s relationship with auditors，August2001.
[5]周冰.基于中国实践的转型经济学理论构建.学术研究，2008年3月20日.
[6]《企业风险管理――整合框架》，美国COSO委员会，方红星等译，大连：东北财经大学出版社，2005版.
论文摘要:内部审计作为一种自我诊断,自我约束制度,是管理与控制链条中重要环节,是管理与控制的基础。文章分析了内部审计在公司治理中的作用和地位,针对目前内部审计工作存在的问题,提出了改善对策。
内部审计是一种独立、客观的保证和咨询活动,其目的在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法,来对风险管理控制和治理程序进行评估和改善,从而帮助组织实现它的目标。公司治理作为建立现代企业制度的核心,是济全球化背景下的一大趋势。良好的公司治理提高经营业绩、提高投资回报的重点。加强内部计、提升内部控制和管理理念,是完善公司治理机制的重要一环。
一、内部审计工作存在的问题
我国内部审计起步较晚,受传统人文因素和传统理念的影响,要真正发挥内部审计在公司治理中的积极作用很不容易,特别是民营企业目前的内部审计工作并不乐观,与我国社会经济发展不相适应,需要加大力度予以引导。
1.内部审计工作没有财务工作重视,没有设置内部审计职能或没有开展实质性内部审计工作的企业大量存在,有些内部审计机构的日常工作履行财务职能,或者只限于费用控制业务的审批。
2.内部审计工作一般是从财务会计工作中分离出来,审计队伍全是财会人员,缺乏经营管理复合人才,很难独立全面地开展内部审计工作,得不到企业的认可,工作难度大。
3.内部审计工作不规范,审计方法简单,审计风险大;内部审计工作只有财务稽查,分析、确认、咨询、评价能力不足,跟不上企业快速发展的需要,没有发挥内部审计的应有作用。
4.一些民营企业的内部审计工作受老板、老板娘及其亲属的控制,成为维护“家族集团”利益的工具,往往使审计工作抓小放大,失去内部审计的客观、公正的基本原则,很难独立地、全面地开展内部审计工作。
5.对内部审计工作在公司治理中发挥监督和服务积极作用的认识不足,对如何确保内部审计工作的独立性,更好地改善企业管理,维护全体股东的利益,缺乏统一的组织定位。
二、完善企业内部审计的对策
1.转变观念,提高认识,加强工作,充分发挥作用。我国内部审计模式的确立应将目标定位转向管理审计,将监督融于加强企业风险管理,完善公司治理结构中,为实现企业经营目标提供增值服务。作为内部审计部门,应按照管理层和董事会所确定的政策认真履行其职责,正确处理好与企业内部有关部门的关系,力争将内部审计部门的宗旨、权限和职责以书面的形式形成章程,得到管理层的批准和董事会的认可,及时将审计中发现的经营管理中存在的薄弱环节和普遍问题向领导汇报,并提出合理化建议,从而赢得企业管理当局的重视和信赖,以保障审计权利和职责的有效执行。
2.明确内部审计工作思路,改进内部审计工作方式。现代企业内部审计的重点在于评价企业经济活动的有效性,它的根本目的是改善企业经营管理,提高经济效益。因此,内部审计应从本单位的实际出发,把审计的重点放在内部控制制度和经济效益上,为企业取得最佳经济效益出谋划策。另外,在审计方式上,变传统的事后审计为事前、事中审计,做到事前科学预测与决策,事中、事后跟踪监督,对企业的经营活动做出全面、科学、准确的评价。在风险导向内部审计的观念下,年度审计计划与公司最高层的风险战略连系在一起。内部审计人员通过对当前的风险分析,确保其审计计划与经营计划相一致,使用风险管理原则改变审核过程,以适应现代企业制度下内部审计的需求。
3.改善内部审计人员结构组成,加强业务培训,促进整体素质的提高。在内部审计人员的队伍建设上,关键是注重审计人员的构成,将实践经验丰富、业务水平较高的人员充实到内部审计队伍中来。要求审计人员有较好的职业道德和较高的政策水平,牢固掌握国家财经政策和企业规章制度。要抓好现有审计人员的培训教育工作,从实际出发,因地制宜地制定和完善企业内部审计人员的管理办法,妥善解决好他们的待遇问题,充分调动审计人员的工作积极性,实行达标上岗制度,加强岗位培训,切实提高审计人员的综合业务素质。
4.完善管理制度,严格执行审计决定。规范与完善的内部审计管理制度,是企业开展内部审计工作的制度保证,企业内部审计应结合企业实际建立健全内部审计制度,明确内部审计在企业中的地位和职责,使内部审计工作有章可循、有规可依,为促进内部审计健康、有序发展提供制度保证。同时,要严格执行审计决定,认真做好后续审计工作,对审计意见的落实情况进行跟踪,督促有关部门或所属单位认真进行整改。
5.拓宽内部审计领域,拓展内部审计作业领域。内部审计不仅要实现观念上的突破,要重要的是实现内部工作上的突破。凡是加强企业科学管理,防范企业风险,提高经济效益,有利于企业发展的相关问题和事项,都应作为内部审计的工作范畴。如财务收支审计,实施内部控制制度的评审、新产品开发、技术改造审计等。随着企业内部控制的日益加强,公司治理的逐步完善,合规性审计目标或效益性审计目标将上升为主要的审计目标。
综上所述,公司治理离不开内部审计,同时也给内部审计提供了新的研究课题和发展机遇。内部审计通过创新理念,与时俱进,积极参与公司治理,为优化公司治理,促进公司治理结构的完善,创造一个良好的制度基础和内部环境。
参考文献
[1]王洋玲.现代企业的内部审计[J].辽宁经济,2007,(3).
论文关键词：内部审计；公司治理；作用
论文摘要：内部审计已经成为公司生存和健康发展的重要保证。该文着重论述了内部审计在公司治理中的作用。
随着市场经济体系的不断完善，现代企业制度的逐步建立、发展以及企业间日趋激烈的竞争，内部审计制度作为现代企业制度的重要组成部分，作用也日益凸显。内部审计已经成为公司生存和健康发展的重要保证，大力提高审计工作的层次和水平，是新形势下建立现代企业制度的必然要求。
1.内部审计在公司治理结构中的定位
西方国家内部审计是经营者的高级参谋和助手，已经由“独立评价活动”的财务审计，发展到“以增加价值和改进公司经营为目的的确认和咨询活动”的现代审计。现代内部审计不再过分强调内部审计人员作为监督者的身份，而更多地强调他们是咨询顾问、风险的控制者、以及改革的推动者。
2.内部审计在公司治理中的作用
2.1评价并改善风险管理。风险影响组织的生存能力和竞争能力，也影响其产品、服务及员工的整体素质，与企业生产经营活动相随相伴。日常的内部审计包括评价企业的有形资产、无形资产、人力资源、应收账款、现金流量、举债质量的安全性和完整性，从侧重财务和战略管理角度揭示短期行为，预测经营风险和财务风险及其可能造成的损失，预先对影响方针目标实现的各种不确定性事件进行识别与评估，针对企业风险管理中存在的问题提出改进意见和措施。通过这些活动将公司运做中的风险影响控制在可接受范围内或最低程度，同时为领导提供决策依据。
2.2评价并改善内部控制。内部控制是公司治理中内部管理的监控系统，是公司法人正确处理各相关者利益关系的重要手段。日常的内部审计是运用测试和主观判断，对企业人、财、物，及牵涉到供应、生产、销售、财务、人事、技改、后勤等各个环节和各个方面进行管理与控制，同时稽查损失浪费，查明错误弊端，从侧重业务流程内部管理和经济效益两个角度评价控制强点和弱点，从独立客观的角度论证内部控制系统的适用性和可操作性，把发现的漏洞、盲点、盲区和执行中的薄弱环节及时客观地向企业高层反馈，最终应用审计活动中所掌握的信息来帮助董事会和高级管理层认识内部控制环境。
2.3评价并改善公司治理。公司治理从企业内部而言，是机构和制度有机结合形成的激励和约束机制。日常的内部审计可以通过对规章制度、报告程序、授权控制、组织机构分工、人力资源管理的审查，来评价其健全性和有效性，并判断管理缺陷，追究经济责任。同时客观地披露公司治理的空白、滞后、冲突、落空，揭示和评价职能部门的运作效率和工作实绩，最终形成约束机制，促进监督机制、激励与约束机制的有效建立和公司治理不断完善。
2.4帮助组织实现目标。内部审计人员对企业的生存和发展会具有高度的责任感，通过他们的努力可以为企业股东和管理层提供更好的服务，以达到促使企业目标实现的目的。日常的内部审计工作是通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现的。其所有工作都以实现企业目标为出发点，帮助企业管理层在考虑短期利益的同时更多关注企业的长远利益，促进企业各项管理活动规范、高效、经济地运作，共赢实现近期和远景目标。
3.更好地发挥公司治理中内部审计的几点建议
3.1内部审计应通过咨询服务的方式，积极协助公司风险管理过程的建立。风险管理是一个复杂的系统工程，在一个组织内部应当明确职责分工，各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员由管理层分配给一部分工作，操作人员负责日常监控，而内部审计人员则负责定期评价和保证工作。如果管理层提出建立风险管理系统的要求，内部审计部门可以协助，但不能超出正常的保证和咨询范围，以免损害独立性。内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。
3.2内部审计应通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。
内部审计主要从两个方面评估风险管理过程的充分性和有效性。
3.2.1评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取的降低风险和加强控制的活动，并评价其有效性等。
3.2.2评价管理层选择的风险管理方式的适当性。每个公司应根据自身活动来设计风险管理过程。一般说来，规模大的、在市场筹资的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
3.2.3内部审计应积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调。
关键词：内部审计 管理 对策
根据中外学者对管理概论的认识以及国际内部审计师协会对内部审计的定义，可将内部审计管理理解为，在内部审计活动中，一定的人和组织依据所拥有的权利，通过计划、组织、领导、控制及创新等一系列职能活动，对内部审计人力、物力、财力及信息等其他资源进行协调或处理，以达预期审计目标和管理目标的活动过程。审计管理水平不高是影响我国内部审计工作发展的一个重要因素，也是我国内部审计与国际现代内部审计的主要差距之所在。因此，必须与时俱进，努力探索科学的内部审计管理机制和管理措施，提高内部审计管理水平，以推进我国内部审计的现代化进程。
一、我国内部审计管理现状
（ 一 ）内部审计的管理体制不完善 内部审计管理体制是指内部审计管理系统的结构和组成方式，即采用怎样的组织形式以及如何将这些组织形式结合成为一个合理的有机系统，并以怎样的手段、方法来实现内部审计管理的任务和目的。《中国内部审计论坛》、《中国会计视野》、《中国审计论坛》三家网站于2005年联合发起的《中国内部审计职业现状调查》结果显示，内部审计机构设在董事会（或下设的审计委员会）的占46. 42%，由财务总监（或总会计师）领导的占24. 61%，由财务经理领导的占8. 03%，隶属于纪检监察部门的占20. 94%。调查结果说明，内部审计机构的设置比较随意，使得内部审计机构的独立性、客观性和权威性难以得到应有的保证，影响了内部审计作用的发挥。内部审计机构设置的原则需进一步明确，科学性有待提高。
（ 二 ）内部审计法规体系进程缓慢 目前内部审计的法规体系建立基本成熟，已形成了以法律为准绳、以基本准则为指导、以具体准则为主线、兼顾特定业务操作指南的，一整套法制化、制度化、规范化的中国内部审计法规体系。对确保内部审计人员依法行使职权，规范内部审计行为，提供了较有力的法律支持。但现实中，相关法规的执行情况与执行的效果却不容乐观，主要原因是目前还缺乏对法规贯彻执行的有效的、成熟的和完善的质量评价体系。另外，在内部审计质量控制方面还缺乏内部审计执业规范。
（ 三 ）内部审计队伍素质不高 当前内部审计正从传统审计向现代内部审计转变，对内部审计人员的素质要求越来越高。但内部审计人员的实际素质情况与期望值有较大的差距。大多数内部审计人员来自于财务部门，缺乏系统的专业训练和足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，难以提高或保持其专业胜任能力。另一方面，内部审计人员中普遍存在专业职称拥有比例不高、经济师、工程师及律师等专业人员配备比例太低，严重影响了内部审计的效果和权威性。建立一支稳定、高素质的队伍，对内部审计发展而言，具有重要的现实意义。
（ 四 ）内部审计信息化建设落后 随着信息技术的高速发展及经营活动中不确定因素的增加，非现场审计工作无疑是提高内部审计绩效水平的有效方法之一，并已越来越受到内部审计部门的高度重视。非现场审计工作在技术上所需的突破与创新对内部审计信息化建设提出了较高的要求。但我国现有的内部审计信息化建设水平不高，在一定程度上限制了非现场审计工作的开展，主要原因有以下方面：一是企业内部审计大多还停留在经验估计、手工操作阶段，在审计工作中使用计算机辅助审计软件的不多。二是内部审计软件技术水平尚待提高。计算机辅助审计主要是利用审计软件，依据预定的程序和方法来分析、评价和检测各单位的经营状况、风险管理和控制现状及其发展趋势，对审计软件的科学性、适用性和安全性的要求较高。
二、我国内部审计管理水平提高的策略
（ 一 ）科学构建内部审计机构组织模式 现代企业内部审计管理模式从公司治理的角度可分为以下模式：（1）董事会领导的内部审计管理模式。董事会下设审计委员会，审计委员会直接隶属于董事会。内部审计机构的设置、主要负责人的任免和人员的配备、职责范围的确定、报酬等由审计委员会决定。同时，内部审计机构直接向审计委员会负责，并直接向审计委员会报告在审计过程中发现的问题。此种模式下的内部审计机构设置层次高、独立性强、权威性高，能深入到经营管理的各个层面，有利于内部审计工作的开展、职能的发挥和问题的及时解决，确保董事会对生产经营风险了解和控制。（2）监事会领导的内部审计管理模式。内部审计机构隶属于监事会，由监事长分管，独立性最高。此种模式从设置层次、地位、相对独立性上来看都很高，如果监事会有权力与能力行使所有者赋予的监督权，内部审计的监控功能也能发挥最好。如果监事会本身的独立性都难以保证，那么监事会领导的内部审计机构则很难有效发挥其功能。（3）总经理（首席执行官，CEO）领导的内部审计管理模式。此种模式下，内部审计机构的层次、地位、独立性相对较差，其工作容易受到限制。一方面总经理既是经营者又是监督者，难以做到客观公正；另一方面内部审计机构与其他各职能部门的地位相等，审计的范围相对狭小，难以对本级公司的财务和总经理的经济责任进行监督和评价，不利于对企业高层决策及其经济行为进行监督，对经理层的违法违纪和难以控制。（4）财务总监领导的内部审计管理模式。内部审计由公司财务总监分管。内部审计机构只能开展部分日常性的审计工作，对企业经营管理者的经营行为、经济责任缺乏有力的监督。此种模式下的内部审计机构独立性和权威性最低，监察效果最差。无法有效的为经营决策服务，难以实现内部审计的根本目的。实际上内部审计机构的组织模式不分优劣，有效的内部审计是公司治理结构中形成权力制衡机制并促使其有效运行的重要手段。随着我国现代企业制度的逐步确立，对内部审计提出了新的要求，各单位因根据自身的实际情况构建合适的内部审计机构组织模式，以便促进自身更好地发展。
（二）推动内部审计行业协会建设 中国内部审计师协会是政府和审计机关对内部审计加强宏观指导的一个载体和有力助手，可把政府和审计机关的有关方针、政策、法规、制度，结合内部审计实际贯彻执行下去。同时，中国内部审计师协会也是政府有关部门获得改进和加强对内部审计宏观管理信息的重要渠道，能将内部审计需要政府在方针、政策、法律、法规上给予支持和解决的实际问题反映上去。中国内部审计协会在内部审计行业的自律管理中发挥主导作用，符合社会主义市场经济体制与国家审计对内部审计宏观管理的国情，也有利于同国际接轨和扩大交流。为构建现代化的内部审计行业，需进一步加强内部审计协会建设，充分发挥内部审计协会在深化审计理论研究方面的作用。加强内部审计协会的组织建设，健全办事机构，密切与审计业务部门和其他有关单位的联系和合作，根据需求确定研究方向和重点不断改进组织开展理论研究的方式方法，为内部审计事业发展提供更有力的理论支撑。
（ 三 ）全面推进内部审计法治化建设 （1）健全并完善中国特色内部审计法律法规体系。要不断健全和完善中国特色内部审计法律规范体系，进一步提高内部审计法规的可操作性程度。具体包括：一是着力构建内部审计指南体系。以审计法律法规和准则为依据，立足我国审计实践，借鉴国内外先进经验，有步骤地开发审计指南，构建涵盖通用审计指南和专业审计指南的内部审计指南体系。通过制定分专业的审计业务技术规范，为内审人员开展具体审计业务提供指导，审计全面提高审计业务规范化水平；统一审计作业规范，包括建立统一相关制度、指南等。解决缺少操作及控制标准、标准不一致，难以考核等问题。二是加快内部审计规范的制定和完善进程。进一步完善内部审计规范体系，制定包括内部审计准则、质量控制准则和后续教育准则在内的完整的内审规范体系。三是加快内部审计条例的制定，以适应新形势对内部审计工作的要求。四是坚持和完善审计结果公告制度，逐步规范公告的形式、内容和程序，把对审计发现问题的整改情况作为审计结果公告的重要内容；坚持和完善特定审计事项阶段性审计情况公告、重大案件查处结果公告制度。五是完善内部审计统计制度。建立健全科学的内部审计统计指标体系，提升审计统计数据的准确性、时效性。强化内部审计统计数据有效利用，更好地为审计业务工作和审计机关领导提供政策建议和决策参考。（2）推进内部审计法规的执行与落实。具体包括：一是加强普法宣传教育。建立法律知识学习培训长效机制，督促内部审计人员认真学习和遵守各项法律法规，提高其依法办事和依法审计的意识和能力，推进内部审计机构严格依法执业，全面履行审计职责。二是大力推行审计项目审理制度，逐步规范审理工作流程，明确审理工作标准，提高审理工作质量。三是加大审计业务质量检查力度，提升优秀审计项目评选水平，促进提高审计质量和水平。加强对内部审计机构相关审计报告质量的核查，推动内部审计行业的健康发展。四是加大审计整改落实，完善后续审计制度。积极开展后续审计，及时对审计中发现的问题进行研究处理，总结经验，完善制度，改善管理，加大对审计意见的落实跟踪，督促整改。
（ 四 ）推动内部审计人才体系的建设与发展 （1）培育和开发人力资源。内部审计管理机构要定期对各单位的内部审计人力资源状况进行科学的分析，建立优化内部审计发展环境效益的人力资源库，有计划、有目的地进行人才培养、开发和使用，培养一批高级审计人才和高级审计管理人才，带动审计工作的全面发展。（2）健全内部审计人员管理制度。加强对单位主要领导的审计知识培训，提高单位领导对内审工作重要性认识，投入人力、物力、财力，优化审计人才成长环境；建立健全内部审计岗位制度，坚持内部审计人员持证上岗；完善内部审计人员选拔、业绩考核、激励制度。（3）加强内部审计人员的后续培训。加强内部审计人员的思想政治工作和道德规范建设；制定后续教育培训办法，提升内部审计人员的综合素质，不断提高内部审计人员的执业水平；创新教育培训模式，改进培训方式；建立行业之间、地区之间业务活动交流平台，举办审计专业培训班和专题研讨班，促进提升业务能力。（4）建立内部审计人力资源共享平台。各单位想要在短时间内独立的培养出大批、全能的内部审计人才不太现实且成本较高，可尝试建立内部审计人力资源共享平台。科学利用外部人才资源，积极引进一批固定的不同领域的专家顾问，探索建立外聘专家库和专家咨询制度；也可在一定系统内设置人才库，吸收本级或所属单位各专业优秀内部审计人员，可以随时在本系统进行联审联查，或者解决内部审计领域专业配套问题。
（ 五 ）完善内部审计信息化建设 为了提高内部审计的绩效水平，应进一步推进审计信息化建设，积极推行计算机辅助审计，加快审计数据库建设和信息化办公系统建设，把先进的审计方法与先进的审计技术有机结合起来，提高审计工作的科技含量。具体措施如下：（1）建立审计信息化建设的标准规范体系。进一步建设、推广、完善审计信息化建立健全标准规范体系，推动审计方式创新。标准规范的信息化体系可以防止工作的随意性、无序性，应加大信息化环境下审计的作业流程、文档撰写、质量控制等标准规范制定，逐步完善信息化条件下的审计方式。（2）构建内部审计信息系统。系统包括建立审计应用系统，即满足审计管理、现场审计、联网审计、审计项目组织管理；建立单位总部财务、所属单位财务系统与内审机构的互相连通、资源共享的网络系统。（3）建立完善的审计信息管理系统。加快信息传递速度，提高审计信息利用率。对关系单位发展的特大型投资项目、重大突发性事项、单位重大决策措施的执行开展全过程跟踪审计；对重点部门和重点单位实行联网审计，利用现代信息技术开展实时的审计监督。（4）提高审计管理数字化水平。完善并推广审计管理系统，基本形成以审计项目计划实施、审计质量控制、审计成果利用、审计资源调配、机关事务处理为主线的审计管理数字化，创新信息化环境下的审计管理方式。（5）建立审计信息网络及安全保障系统。建立符合国家信息安全保密要求的内部审计专网和局域网；推进内部审计数据库建设，结合数据积累，完善对宏观经济政策执行情况的内部跟踪审计，深化对预算执行的内部审计评价，探索对单位经济运行安全的内部审计评价。建立审计资源共享平台，实现国家审计、民间审计、内部审计互联互通、资源共享，促进审计业务协同；保障视频、数据、语音等网络应用的畅通与安全。（6）加强计算机培训与普及。建立适应信息化发展要求的人员培训模式，提高培训的实用性和针对性，结合内审人员水平，侧重开展计算机基本操作、通用软件使用、专业审计软件使用、局域网构建、数据采集等技术，探索多样化培训方式；探索计算机审计人才使用、考评模式；总结计算机审计方法体系和操作制度，提高审计人员整体水平。
（ 六 ）构建内部审计质量管理体系 （1）深化内部审计理念。要转变传统的审计理念，提升审计业务领域的目标；提升内部审计反映问题的层次，由单一反映企业某一方面，如财务收支方面存在的问题提升为反映影响全局的宏观性问题及单位关注的普遍性问题；提升审计建议水平，由针对单个部门提出审计建议，提升到为整个单位的科学发展提出审计建议，发挥内部审计的价值增值作用。（2）推广先进的审计方法。要大力推广和完善审计抽样、内部控制测评、风险评估等审计方法；要实现由账目基础审计――制度基础审计――风险基础审计模式的逐步转变；要善于总结和交流，将审计实践中行之有效的经验和方法及时得到推广。（3）积极推进审计公告制度。进一步规范内部审计公告的程序、内容、形式，并把对审计发现问题的整改情况作为审计结果公告的重要内容。通过在单位范围内公告内部审计结果和审计工作的其他情况，促使被审计单位自觉加大整改力度，同时对审计人员本身和工作质量起着监督作用。（4）加强内部审计质量控制的监督与考核。为了实现内部审计质量控制的日常监督与定期监督相结合，个人自律与他人监督相结合，事前监督、事中控制和事后奖惩相结合，应采取制度约束、督导复核、考核和追责等相互影响、相互促进的多种控制手段。一是内部审计制度约束控制。健全、完善的内部审计质量控制制度有利于实现对内部审计全过程的控制，明确有关各方人员的责任，实现内部审计工作的规范化和制度化。为此，内部审计机构应建立全面的内部审计质量内部控制制度。具体应包括：审计立项制度、内审人员委派制度、审计计划编制规定，审计外勤工作管理规定，审计取证注意事项，审计工作底稿编写及复核制度，审计报告撰写及复核制度，重大、疑难问题的请示报告制度，内部审计人员考核与奖惩办法等。二是内部审计督导复核控制。改进和完善复核工作，探索建立审计项目审理制度，加强审计工作过程中的质量监督控制。具体措施包括：设立独立质量检查部门依据统一标准对审计项目质量进行检查控制，并加强对检查成果的利用，划分质量事故等级实施分类处理，针对普遍性质量问题组织业务培训，以提高审计质量；通过建立书面化的质量控制单，明确内部审计人员在执业过程中应该履行的职责、实际履行的职责以及差异的处理方法等，强化一线内部审计人员的质量控制意识；实施内部互查制度；抓好三级复核制度的落实。三是建立内部审计工作绩效考核评价制度。加强内部审计机关预算管理，强化内部审计成本控制，推进预算公开，努力做到申请计划有概算、正式进点有预算、审计过程有核算、项目结束有决算、成果绩效有评估，切实提高内部审计工作绩效。四是内部审计责任追究控制。正确确认审计责任，明确划分各层次的责任，做到奖罚分明，充分发挥责任追究的积极作用。
（ 七 ）构建内部审计文化体系 （1）加强内部审计文化的研究。通过国家审计署、内部审计学会的渠道，积极号召各级单位加强对内部审计文化理论的研究；加强审计理论与实践的结合。（2）构建内部审计文化平台。加大审计宣传力度，增强审计宣传工作的针对性和协调性。通过审计简报、理论研究中心的刊物《审计理论与实践》以及各单位的内部报刊杂志等平台，积极宣传内部审计工作，使内部审计文化融入到各单位文化建设中。（3）构建具有中国特色的内部审计文化。我国内部审计文化的系统性建设要与审计制度建设相结合，与推进审计业务活动相结合，与改进审计工作作风相结合，与改变审计环境和规范审计人员行为相结合，把审计创新贯穿于审计文化建设的始终。从我国各行业、各单位实际出发，以企业文化建设为契机，努力构建具有鲜明时代特征，蕴含审计精髓的审计文化体系。
三、结论
内部审计管理是一项系统工程，直接关系到内部审计工作的效率、效益和质量，进而影响到内部审计部门职能、作用和工作目标的实现程度。因此，现阶段应建立适合我国国情的内部审计的管理体制与组织体系，明确国家审计机关与行政主管部门在加强内部审计管理工作方面的职责；加强内部审计管理的主要措施；加大内部审计管理的法规建设力度；及时制定“内部审计条例”。这既是整合审计资源、规范内部审计的发展、保障我国经济健康发展的需要，也是我国内部审计职业走向国际化的必然需要。
参考文献：
［1］董桂晶：《中航工业集团公司增值型内部审计研究》，《中国优秀硕士学位论文全文数据库》2010年6月。
［2］李卫星：《企业的内部审计标准化管理体系实践分析》，《中国优秀硕士学位论文全文数据库》2010年。
论文摘要：内部审计一直以来在强化单位内部管理、监督内部财务活动的合法性、合理性、合规性方面发挥着积极的作用。它对于规范组织经营行为，提高经济利益，防范和降低经营风险，实现战略目标，增强组织的竟争能力等方面发挥着重要的作用。
内部审计是指组织内部的一种独立客观的监督和评价活动，它通过系统化、规范化的方法来评价和改善风险管理，以及审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。它是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动。它的目标是协助组织成员有效地履行其受托责任，提供与所审查活动相关的分析、评价、建议、咨询和信息，包括以合理的成本促进有效地控制。企业应该充分利用内部审计工作成果，把内部审计成果转化为管理成果，督促组织改善运营、提高效益，使内部审计工作有回报、出效益，充分发挥内部审计工作的作用。
一、提高组织负责人的认识
领导重视内部审计工作，相应地整个企业的工作人员都会重视该项工作。内部审计工作，不论在人员管理还是工作程序等很多方面都受控于组织的负责人，只有提高组织负责人的认识，使他们和自己的团队建立良好的合作关系，内部审计制度才不会成为一纸空文，才能更好地发挥内部审计成果的作用。
针对我国企业存在的对内部审计认识不足的问题，首先要从观念上有所转变，把内部审计作为公司治理结构改善的重要内容加以重视。由于内部审计处于组织内部，同外部审计相比具有较强的信息优势，比如可以对信息进行及时反馈，提出的处理意见和建议操作性强，使公司对发现的问题能采取适当的措施，从而避免出现更大的失误。同时它还可以对执行情况进行后续审计和系统跟踪，不断改进管理，完善监督控制系统。
组织负责人是企业的领头羊，是做好内部审计工作的顶梁柱，如果不提高负责人的认识，就会造成成果和行动的不一致，只有组织负责人的认识提高，才能保证内部审计成果的作用得到充分发挥。
二、优化内部审计队伍结构，提高内部审计人员的素质
内审工作涉及面广、要求高，面对内部审计新的发展趋势，必须不断加强内审人员队伍的建设。首先可以通过吸收具有国际注册内部审计师资格的人员充实到内部审计队伍中，使内部审计尽快与国际连轨;其次，改善内部审计人员现有结构，除了配备具有审计基本技能的专业人员外，将法律、计算机、企业管理、工程等专业人士也充实到内部审计队伍中;最后，严格内部审计人员上岗资格证书的取得，通过考核认定内部审计人员的专业知识、专业技能，决不能把资格证书考试认为一种形式过过场。
内部审计人员虽然对本企业内部情况比较了解，对于企业的薄弱环节较外部审计人员清楚，但是，内部审计人员接触的业务面有一定的限制，随着现代经济的高速发展，出现许多新的经济业务，所以内部审计人员需加强学习，适应不断发展变化的现代企业的需要。面对不断扩大的经营风险因素和有限的信息，审计人员需掌握科学的方法和工具来更有效地获取信息。
三、建立良好的人际关系，实现积极、有效的沟通
内审人员除了要处理好与被审单位及相关人员的关系，也必须处理好与组织内的管理层、各职能部门及相关人员的人际关系。通过定期与董事会、审计委员会和负责人进行沟通，完善组织的信息与沟通程序，这是组织治理过程中不可替代的重要环节。良好的人际关系是实现有效沟通的基础，同时积极有效的沟通又会促进内审人员与有关人员形成良好的人际关系，最终保证内部审计工作顺利、有效地进行，从而保证审计工作的质量，使审计结果更容易为人所接受。
沟通与建立良好人际关系贯穿于整个审计过程。在审计规划阶段，内审人员要与组织高层进行沟通，了解组织近期或长期的工作任务，围绕组织高层的中心工作来选择审计项目，取得管理高层的信任，从而保证审计成果得到充分重视。在审计实施阶段，内审人员要与被审单位管理层进行沟通，讨论审计范围、审计目标、及审计人员的安排等，同时了解被审单位的经营活动、生产特点、控制系统及风险等，在沟通交流中考虑被审单位的感受，消除被审单位的排斥心理，营造理解与合作的气氛，逐步建立良好的人际关系。现场审计结束后与被审单位进行沟通，审计报告出具前与被审单位进行沟通，对发现的问题开展交流，将沟通工作由“说服”向“协商”转变，取得被审单位的认可，保证审计结论得到各方的接受和支持。
四、建立反馈系统，监督内部审计程序的执行和落实
为了保证内部审计成果发挥出相应的效用，发现企业存在的问题应及时向上级领导或监督部门汇报，建立一整套信息反馈系统，严格执行责任制度和报告制度。新晨
摘 要 20世纪90年代末开始，内部审计进入风险导向阶段，风险导向内部审计在现代企业中应用得到了越来越多的关注。本文以风险导向审计在公司治理中的实施作为研究重点，从风险导向审计的涵义及目标，风险导向审计与公司治理的关系入手，提出风险导向内部审计在实施上的几点建议，以促进企业的更加有效地利用风险导向内部审计，从而为企业的发展奠定坚实的基础。
关键词 风险导向内部审计 公司治理 风险管理
一、风险导向内部审计的基本理论
风险导向内部审计是以对整个组织的风险进行全面的评估与改善，以达到防弊、兴利、增值的目的的一种审计理念[1]。它要求内部审计以内部控制作为生存和发展的基础，以识别和评估公司风险作为内部控制评价与监督的目标，并把内部控制评价和监督作为风险管理的手段。
国际内部审计师协会于2003年修订的《内部审计实务标准》对内部审计做出定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标[2]。”
美国Treadway委员会下属的发起人委员会在2004年提出了《企业风险管理框架》的讨论稿，在该稿中风险管理被定义为“企业风险管理是一个过程，受组织的董事会、管理层和其他人员的影响，风险管理应用于战略制定，贯穿于整个企业。风险管理旨在识别影响组织的潜在事件，在组织的风险偏好范围内管理风险，为组织目标的实现提供合理的保证[3]。”
现代风险导向内部审计以组织的整体风险评估作为工作目标。内部审计的目标经历了防弊、低层次兴利、高层次兴利的过程，发展到风险导向阶段，内部审计就更注重与企业目标的直接联系，在企业创造价值目标的作用下，风险导向内部审计的目标由高层次兴利转向了增值。通过事先发掘问题，改善经营管理，促进经济效率的转变。
传统内部审计通常只局限于测试企业的内部控制执行的有效性，内部审计人员关注的是控制的充分性和遵循性，虽然有着防弊与兴利的审计目标，但是无法与企业目标关联。风险导向内部审计则先确定企业目标，再对可能影响这些目标实现的风险进行分析，并根据这些风险设计相应的内部控制制度，最后测试企业的内部控制制度是否对风险的管理控制有效。
二、风险导向内部审计与公司治理的关系
公司治理是被管理人员、投资者、董事会广泛使用的概念，其目标是公司价值最大化，其核心是科学决策。在公司实现增值目标的过程中，在进行战略规划、经营计划等决策时，风险是不可回避的因素[4]。风险导向内部审计作为内部审计理论和实务发展的最新动向，对公司治理的促进作用更加凸显。
首先，风险导向内部审计是公司治理的重要内容。内部审计在公司治理中的作用包括监督、评价和分析组织的风险和各项控制；复核并证实信息是否可靠并且符合相关政策、程序和法律，协助管理者向董事会、审计委员会以及执行管理机构提供风险防范以及治理的有效的保证。
其次，风险导向内部审计为公司创造价值产生了促进作用。风险导向内部审计通过对于公司风险的评估和改善，可以帮助公司预防和减少损失，同时可以使公司内部保持良好的审计环境，对于经理层、员工都起到威慑作用，努力改善经营绩效。
三、对我国风险导向内部审计实施的几点建议
下面笔者将对风险导向内部审计如何在企业风险管理中发挥更大的作用提出以下几点建议。
1．加强风险导向内部审计的独立性和客观性
独立性是指内部审计机构的独立性，客观性是指内部审计人员的客观性。客观性反映的是内部审计人员的特征，与评估、判断及决策的质量有关。企业应该设立独立的审计部门。在内部审计过程中，内部审计人员不参加任何可能损害或者假定会损害他们无偏评估的活动，不能接受任何可能损害职业判断的东西，应该披露所有的重要事实，不能歪曲事实。
2．加强公司的内部控制，完善公司的风险预警机制
公司的治理目标是在充分考虑利益相关者的愿景之后，争取增加企业的价值，保持股东权益长期的最大化。企业的风险预警机制是企业在风险管理中所形成的各种相互依赖，相互制约的预警职能体系，是降低企业风险的关键。
3．管理层应更新观念，提高企业的风险意识
管理层要彻底转变观念，增强风险意识，把风险导向审计摆在重要的位置上。正确处理风险和效益的关系，把企业的长远利益作为企业的根本目标，形成由最高管理层直接负责的全面的风险管理系统。
目前在企业生存环境越来越复杂的情况下，内部审计应该以风险为导向，从降低风险损失的角度帮助企业有效增值。在审计过程中，风险管理成为组织中关键流程，内部审计人员使用风险管理原则改变审核过程，分析、确认、揭示关键性经营风险。企业应有效利用风险导向审计进行风险管理，为企业提高经济利益奠定坚实的基础。
参考文献：
[1]耿慧敏风险导向内部审计相关理论问题.大连海事大学学报(社会科学版).2009.4(第八卷第二期):71-74.
[2]宗淑芳.风险导向内部审计研究.北京交通大学优秀硕士毕业论文.
