内部审计论文模板

内部审计论文模板

随着经济的发展和社会法规体系的逐步健全,审计活动受到越来越多的关注,所暴露出来的问题也愈来愈多。下文是我为大家整理的关于会计审计方面的论文 范文 的内容，欢迎大家阅读参考! 会计审计方面的论文范文篇1 浅谈施工企业项目内部审计的 措施 和 方法 摘要：随着现代建筑行业的不断发展，施工企业面临的市场竞争压力增大，给企业内部审计工作提出了许多新的课题，审计工作面临的问题也越来越复杂。施工企业的内部审计是一项独立于企业其他职能部门的工作，是企业内部结构中的重要组成。而施工企业的项目又是施工企业的根本，对施工企业项目的审计是做好施工企业内部审计的基础。本文针对施工项目目前管理的现状、施工项目内部审计的措施和方法作粗略探讨，以强化施工企业的审计效能，充分发挥内部审计“免疫”系统功能及作用，提高企业的经济效益。 关键词：施工项目 内部审计 措施 方法 随着我国市场经济体制的建立和建筑施工企业改革的不断深化，建筑施工企业内部审计工作在建筑行业中的地位越来越重要，企业对内部审计工作的质量提出了更高的要求。而审计质量又是审计的生命线，审计质量的优劣会影响到审计工作的声誉，也会影响审计部门的权威和形象，影响到审计部门能否健康发展和承担起历史赋予的重任。因此，提高施工企业项目内部审计的认知度，加强施工企业项目内部审计质量控制就成为当前施工企业审计工作者亟待解决的重要课题。 一、加大内审宣传力度 提高全员内审认识 (一)当前施工企业项目对内部审计工作的重要性和作用的认识还不够 不少企业领导设置内部审计机构也是为了应付上级检查及企业本身升级的需要。施工企业内部审计工作在 企业管理 中发挥的作用还很有限，特别是有一些领导对施工企业内部审计工作的重要性认识不足，他们可以随意撤并内审机构，精简内审人员，从而出现将施工企业内部审计机构撤并或将其内部审计人员精简并入财务部门或从财务部门中分离出内审机构和内审人员的情况，这使得许多施工企业内部审计机构势单力薄，很难发挥作用，认为施工企业内部审计机构是可有可无的部门，没有给予足够的重视和支持。上述认识足以说明了施工企业的项目对内部审计缺少足够的认识，使得施工企业内部审计人员很难独立开展各项审计工作，难以获得符合实际的第一手资料，形成切实有效的审计建议。 (二)不断改进工作方法，提高内部审计工作质量 一是事前审计与事中、事后审计相结合，内审的作用应不仅限于事后监督，更多的应是事前预防与事中控制，起到防微杜渐的作用。对于施工项目的内部审计工作更不应局限于事后的审计，而更应该关注项目运行的整个过程，在施工过程中起到防范与控制作用，而达到事倍功半的效果。随着企业管理水平的不断提高，内部审计将对单位进行全过程、全方位的监督和评价，以便及时发现各个环节存在的问题，把单位风险降到最低，把问题解决在萌芽状态或初始阶段。 二是微观审计与宏观相结合，既从宏观调控和宏观管理的要求出发安排审计项目，又在审计若干具体项目后，综合加以分析，找出共同性或倾向性的问题及其产生的原因，有针对性地提出解决的意见和建议，为领导决策提供依据，为规范项目财务收支行为提出建议。 三是对审计发现的问题坚持治标与治本相结合，对审计发现的问题既要进行恰当处理，又要深入分析产生的原因，从帮助建立健全各项 规章制度 和内部控制制度、加强管理工作等方面加以解决，使之不再有重复发生的可能。 二、工程收入确认的审计 根据建造合同会计准则的规定，如果建造合同的结果能够可靠地估计，项目应根据完工百分比法在资产负债表日确认合同收入和成本。实际工作中通常项目根据责任预算编制情况确认工程总收入、总成本。财务按照工程进度确认收入并结转成本。 (一)主要问题 1.资产负债表日确认的工程完工程度可靠性较低，往往与业主批复的验工计价金额有较大差距。如根据项目的不同意图，有的为了完成利润目标、承包指标、更充分地享受税收等优惠政策，可能会多计收入;有的为了以丰补歉、留有余地等目的而少计收入，待工程决算以后再冲回或再计收入，人为操纵损益。 2.业主迟迟不作工程决算审计。如为了拖欠工程款，有些业主几年甚至十年不作工程决算审计，还有些建设单位将已达到预定可使用状态、并已交付使用的固定资产于“在建工程”账户长期挂账，这都给施工企业准确确认收入带来不确定因素。 3.重复确认收入。如当总公司下设多个分公司时，有时几个分公司共同承建一个工程项目，各个分公司会出现重复确认收入的情况。 (二)审计方法 为提高审计效率，审计人员应凭借专业 经验 和所掌握的信息、资料作出正确的选择，选择有效率的审计策略和方法。具体建议如下： 1.可以通过检查项目累计结转收入和累计结转成本是否基本配比，来发现收入确认可能存在的问题，对尚未完工的项目或虽已完工但尚未决算的项目，相应调整收入。但是难以判断企业资产负债表日所确定的工程完工程度是否可靠。 2.可以获取以往年度(可取前两年或三年)已竣工决算的工程收入确认的有关资料，将会计账面确认的收入与按竣工决算应确认的收入进行比较，计算一个收入确认的误差率，作为对资产负债表日收入确认的参考。 3.在审计中，可根据施工项目的规模、繁简程度、施工项目情况以及所编制工程预决算的质量水平等因素，采用不同的审计方法，如全面审核法、重点审核法与个别审核法等。审计人员应重点检查收入的计算、确认方法是否合乎规定，注意查明有无随意确认收入、虚增或虚减本期收入的情况，及其以非货币性资产抵偿应收工程款的确认和计量是否符合会计准则的规定等。 三、工程成本的审计 (一)主要问题 建筑施工企业的成本主要有材料费、人工费、机械施工费、临时建筑设施费和其他直接费用等。审计中我们发现主要存在如下问题： 1.建造合同的甲、乙双方不能及时对账，极易漏记甲方供料成本。 2.企业日常核算管理制度松懈，材料出库、入库的内部控制较薄弱，外购材料不通过出入库手续，直接运抵建筑工地，易导致材料管理和核算出现漏洞。采购数量上不能完全按照定额采购，施工现场经常是按实际需要采购，造成竣工后核算施工图材料用量与实际消耗数量不符，为日后的外审埋下隐患;工人工资结算单不正规，结算依据不足，存在用假工资表套取费用的情况，人工成本核算不准确。 3.有的企业将金额较大的临时建筑设施费一次计入成本费用，水电费用结转依据不足，导致成本费用不实。 4.有的工程项目成本结转的多，收入结转的少，账面反映为亏损，这可能存在人为调节利润的问题。 5.增加人工费用和材料费用，偷逃税款。 6.利用发放奖金、补贴等名义，处理违规支出。 7.对于内部控制不健全的项目，管理人员往往利用各种形式与供货方相互勾结，侵吞企业财产物资。 (二)审计方法 1.对跨年度工程项目应按年累计分成本项目进行结转，以明确每一工程项目的收入和成本是否配比，据以分析判断是否存在成本核算异常的工程项目，保证会计信息的可靠性和公允性。 2.材料费用方面，应主要检查：企业内部会计控制是否健全、有效;材料出入库制度是否完备;有无少进多出或挪作他用等现象;有无材料消耗异常的项目，并查明原因;期末材料的盘点是否真实准确;是否存在利用开具的虚假发票处理其他费用，人为加大工程成本的情况。 3.人工费用方面可运用分析性复核程序，检查年度工资有无异常变动，并查明原因，抽查应付工资计算的合规性和准确性，比如：工资核算是否以签名的工资结算单为依据，与相应完成的实物工程量用工是否匹配，以免随意开单;抽查工资结算凭证用以确定工资、奖金、津贴的计算是否合规，手续是否齐全，是否按照规定代扣款项等。另外，为查明施工项目、建设单位与施工队是否串通舞弊，除通过分析性复核以检查工资有无异常变动外，还应当与预决算的工程量加以对比，或通过实地考察、查询施工 日记 等方法，核对应付工资账户贷方发生额累计数与有关成本费用账户，以发现有无直接计入成本费用的工资。 4.应检查费用的计量是否合规。如临时建筑设施费应按照建造合同施工期分期摊销，预计水电费用时应该有甲乙双方认可的原始凭证为依据。 施工企业项目的内部审计包括多方面的内容，既有财务预算的审计、施工过程经济投入的审计，也有合同管理的审计和项目结算的审计。在市场经济不断发展的过程中，审计面临的风险也在进一步加大，这就需要进行必要的风险强化，特别是完善对施工项目的内部审计，从而全面提高施工企业内部审计的效能。施工企业应重视对项目的内部审计工作，这样才能够发挥审计的真正作用，提高企业的市场竞争力，提高企业的经济效益。 参考文献： [1]李金华.审计师专业必备[Z].中国审计出版社，1992(4). [2]檀鹤铨等.新编铁路审计指南[Z].北京：中国铁道出版社，1995(2). [3]刘明辉.独立审计准则研究[J].大连：东北 财经 大学出版社，1999(6). [4]李世钰，曹锡锐，__远.施工企业会计核算办法讲解[Z].北京：中国财政经济出版社，2003(12). [5]周丽琼.企业内部审计的风险管理[J].企业家天地，2007，(10)：77-80. 会计审计方面的论文范文篇2 浅析企业内部审计的现状和改进措施 摘要：内部审计在企业中的作用越来越重要，本文分析了我国现今企业内部审计工作中存在的问题，并从几个方面阐述了提高企业内部审计工作质量的措施。 关键词：企业;内部审计;措施 随着现代企业制度的建立，作为企业内部控制的内容之一，企业内部审计工作越来越受到重视，近年来内部审计工作的发展和逐步完善，为推动企业的发展起到了积极的促进作用。 一、我国企业内部审计工作存在的现实问题 1.对内部审计工作认识不足 由于内部审计制度在我国的建立相对较晚，一些重大的审计 报告 、审计成果没有公开，有些企业对内部审计工作的认识不足，甚至简单地认为审计就是查账，没有认识到审计的目的、审计工作的内容和职能，所以至今仍有部分企业没有设立内部审计机构，也有部分企业把内部审计机构设在了财务部门，由财务部门兼职内部审计工作，导致不能合理、有效的发挥内部审计应有的作用。 2.内部审计在企业中的地位不准确。 企业内部的各职能部门都是在企业主要负责人的直接领导下行使职权、开展并报告工作的，即使有些职能部门是由企业某位副职分管，那也是主要负责人授权的，实质上是在主要负责人领导下。在目前还没有哪个法律和制度规定，企业内部的某个机构可以不在主要负责人的直接领导下开展工作，更没有规定企业内部横向职能部门之间需要相互报告工作的情况，况且按照《 公司法 》的规定，企业财务负责人要由董事会任免，而没有规定内审人员具有这种地位。在市场经济条件下，企业主要负责人是企业的法人代表，要承担各职能部门在授权范围内开展工作所产生的法律责任。各职能部门所从事的经济活动是企业主要负责人的意志体现，特别是那些实行垂直集权管理的企业，其主要负责人的管理触角深入到企业的各个活动之中。在这种情况下，内部审计实质上是主要负责人监督主要负责人的单方面活动，这在理论上是讲不通的。 3.内部审计观念落后 审计观念落后也是影响内部审计工作发展的主要因素之一，部分企业内部审计仍停留在财务收支审计上，对经营审计、管理审计等方面涉及较少。内部审计的目标停留在查错补漏上，没有转变到提高企业经营效益、效率上来，以事后监督为主，末将事前是预测把关、阶段监督检查和事后审计查处相结合，没有认识到审计的内容涉及企业管理的方方面面，最终是帮助企业领导发现问题、解决问题，为企业经营决策提供全面服务。 4.内部审计体制不完善，独立性不强 内部审计机构设置的关键是保证其独立性，通过审计工作的实施，对信息的真实、准确性以及企业内部控制的有效性进行监督和评价。因此，内部审计机构对谁独立、由谁领导、为谁服务尤其重要。目前，我国国有企业大部分采取内部审计机构与企业其他部门平行的管理模式，由企业总会计师或总经济师直接分管，内部审计机构对其负责并报告工作。由于审计机构和审计人员的人事、经济等各项利益与企业的利益密切相关，使得企业内部审计机构和人员的独立性不强，同时也降低了审计的职能，久而久之，内部审计也失去了其权威性、有效性。 5.内部审计方式方法落后 计算机技术的发菜和信息时代的到来，使得无纸化办公成为现实，内部审计作为管理的重要组成部分也理应实现网络化，而我国很多企业的内部审计技术和方式、方法，还停留在手工操作阶段，手段落后，涉及计算机程序、网络信息审计的很少，致使内部审计工作严重滞后，影响审计质量和审计效果，起不到对企业的生产经营活动的监督、服务作用。 6.内部审计队伍素质不高 随着市场经济的建立和发展，企业投资呈现多元化，在计划经济时期少有的企业购并、分设、企业间的债务重组、非货币性交易等行为时有发生。为服务企业经济发展和规范企业经济行为的内审人员必然要参与到企业这些行为中去。这就要求审计机构在人员构成上也应该是多元化的，不仅要有懂财务及审计的人才，还应配备精通企业各项相关业务的专门人才。内部审计人员素质成为开展高层次审计监督的关键所在。现代内部审计工作涉及面广，不仅要求内部审计人员具备相应的专业知识，包括会计、审计、内部控制的检查和评价、计算机的运用等，而且还必须有丰富的实践经验。在国有企业内部审计机构中，审计人员构成参差不齐，素质不高，目前，我国内部审计人员专业知识贫乏，专业构成主要是审计或会计专业，而来自工程技术、信息技术或法律等方面的人才缺少。另外，有些内部审计人员的职业道德缺失，难与被审计单位协调沟通，影响到内部审计的成效。 二、提高企业内部审计工作质量的措施 1.重视内部审计工作，提高内部审计的地位 提高管理者对内部审计工作重要性的认识是加强企业内部审计工作的重要保证，建立和加强内部审计的组织地位，针对我国内部审计机构设置的不合理，我们可以借鉴国际上成功的做法，在董事会下设由独立董事组成的审计委员会，内部审计机构向审计委员会和总经理双重负责，并通过内部审计章程对内部审计的地位、职责权限、业务报告程序进行规定。 2.适应社会发展新需求，实现内部审计转型 现代内部审计的目标不再仅是强化企业内部控制、提高企业内部控制效率和效果，而应转向规避风险、转移风险和控制风险，强调了增值审计，突出了介入风险管理和广泛的内部控制，同时还要做好管理咨询等增值型服务工作。这就要求企业要正确认识内部审计转型的必要性、长期性和艰巨性，尽快更新观念、转换角色，全面分析审计需求，明确内部审计转型的方向和目标，制订合理的转型规划和方案。充分发挥内部审计在企业风险管理、增值服务中的作用。 在风险管理的基础上建立审计模式，加强和改善风险管理已成为关系企业生存和发展的十分重要的因素，当然也就成了现代企业管理当局十分关注的问题。而风险管理是指识别风险并设计控制风险的方法，其核心是将没有预计到的未来事项的影响控制在最低程度。风险管理首先要求在组织中发现那些高风险暴露的领域，对高风险暴露点的识别要通过对组织的分析进行，这种分析既包括审计人员客观的金额测试，也包括主观的判断。其次将分析的结果与认为可接受的风险的金额水平相比较，最后实施必要的变革。 3.推行计算机审计，创新审计方式方法，提升工作成效 近年来，随着会计电算化的全面推进和实施，审计信息化进程也逐步加快，计算机审计成为主流。利用计算机审计比手工更迅速、更有效地审阅、核对、分析、比较企业的各种信息，可对企业内部财务信息系统及会计工作实施有效的监督和评价，对企业资金及各种资产进行密切跟踪，从而有利于评估企业风险及实现事前、事中、事后审计工作。 4.坚持客观公正，严格处理处罚。 严格的处理、处罚是一种有效的 教育 和强化管理的手段，有利于遏制违规乱纪，维护企业的经济利益：有利于提高审计的威慑作用，净化经济环境，从源头上切断滋生违法违纪的经济基础：有利于约束管钱、管物人员的经济行为，促进廉政建设因此，在审计违法违纪问题的过程中，要严格按照审计程序办事，做到事实清楚、定性准确、处理适当、评价适度，只有这样，才能掌握主动，防范审计风险，更好地发挥审计监督的作用。 5.强化队伍建设，提高内部审计人员的素质 (1)打破以往人员知识结构不合理的局面，积极吸收具有工程、信息技术、风险管理、法律等非会计专业背景的人才，壮大内部审计人员的队伍，增强内部审计部门的实力。 (2)企业内部审计人员也要增强自身的学习意识，加强知识的积累和更新，不断拓宽知识面。积极参加国家相关专业的考试，比如，注册会计师、审计师等，提升自身的综合能力，更好的为社会、企业服务，体现自身的价值。 (3)加强内部审计人员的职业道德教育，强化内部审计人员的责任感和使命感，要求内部审计人员恪守客观、公正、廉洁的职业道德，同时要求内部审计人员要有对企业负责的态度和为企业管理服务的精神，认真履行职责，逐步建立起一支具有现代化知识素养和职业道德水准的内部审计队伍。 参考文献： [1]于玉林：内部审计在企业治理、风险管理和内部控制中的作用.审计月刊.. [2]刘文华：会计电算化带来的审计风险.中国审计..

探究企业集团公司内部审计战略规划体系构建

本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。以下是我为大家分享的关于企业集团公司内部审计战略规划体系构建之论文范文。

依据现代企业管理理论及企业管理实务工作的性质, 构建企业内部审计管理体系的逻辑起点应定位于为内部审计行为与活动是否事先设置了切实可行的长远发展目标即内部审计战略, 只有如此, 方能确保内部审计具体活动能够得以正确、客观、有效地贯彻执行。鉴于现代企业集团公司具有经济规模大、利益关联主体多、管理环节多、管控难度大、涉及风险复杂等特点, 企业集团公司内部审计战略的内涵应当界定为在集团公司层面设立的内部审计发展远景, 并对未来要实现的内部审计工作长期目标轨迹进行的总体性、指导性谋划, 是企业集团公司内部审计工作的方向和监管策略组合, 是集团决策群体对内部审计工作的未来发展使命与路径等问题进行的全局性定位, 具有指导性、长远性等主要特征。

一、企业集团公司内部审计战略及其规划的理论研究动因

企业内部审计战略实质上是企业战略管理理论在内部审计管理实践方面的应用与延伸, 是现代企业内部审计理念的最高体现。内部审计战略决定了内部审计工作的深度和广度, 是企业集团公司战略理念在内部审计领域的具体化与实现形式。其主要理论研究动因在于：

一是内部审计战略规划是维护治理层出资者或所有者权利, 落实管理层经营战略目标的主要支撑力量。作为对企业集团公司治理结构以及对公司管理层进行有效制衡的主要力量, 内部审计的监督与制衡功能及其独特运行模式客观上可以作为管理者用以规范企业行为, 维护公司所有者股东的合法权益, 保护公司资产保值增值, 促进企业加强经营管理和提高经济效益的有力武器。

二是内部审计战略规划是合理确定内部审计功能, 促进企业实现可持续发展目标的管理基础。企业集团公司内部审计战略规划的制定与实施, 有助于界定企业集团公司内部审计的发展方向和审计工作的卞要领域, 直接决定着内部审计的未来走向、主要工作内容、生存状态及其应当具有的基本功能。

三是内部审计战略规划是构建完善的内部审计组织架构与形成流畅的内部审计运行机制不可或缺的导向因素。企业集团公司内部审计战略规划是公司总体战略目标的支撑力量、内部审计功能定位的前提和基础, 可以为公司内部审计组织架构模式的选择与确立, 内部审计组织管理方式的运用, 下属公司内部审计机构设置合理性等组织管理问题提供工作导向, 同时, 为企业集团公司建立科学、协调和高效的内部审计运行机制提供准确的发展方向。

四是内部审计战略是保证内部审计综合评价机制科学性, 有效规避与预防企业运营风险的重要工具。内部审计综合评价机制对内部审计管理体系的正常运行十分重要, 科学评价机制的建立要综合考虑内部审计战略规划, 将规划的宗旨、核心的思想融人评价机制, 并妥善处理好长短期评价指标之间的关系, 使评价机制科学, 评价结果客观。

本文基于战略设计与控制的视角, 针对我国企业集团公司内部审计战略及其规划体系构建与实现路径等问题展开探讨。

二、企业内部审计战略问题研究的文献综述

1 关于企业内部审计战略内涵与框架的研究

西方学者在企业内部审计战略规划研究方面已经取得诸多令内审实务界重视的积极成果。如对于“帮助组织增加价值” 战略目标的研究比较深人, 且取得了颇有成效的研究成果。企业内部审计可以通过评价内部审计在改进风险管理和内部控制与公司治理过程中的效果、向企业管理层提供咨询等手段来帮助组织实现其战略目标, 最终来达到增值的目的, 。为满足外部投资者对提升公司治理的需求,管理层要求完善各种职能以实现价值增值的目标和, 。为增加企业价值, 内部审计管理必须确立或调整战略需求, 满足审计委员会、管理层及外部审计人员的需要, 成为企业战略实施的支持者, 。这些研究表明, 内部审计在企业风险管理中的作用是内部审计实现“帮助组织增加价值” 的新内容。

国内近年来有关内部审计战略的理论研究也取得一些新的进展, 并且伴随着内部审计和企业内部控制制度的研究而不断深化。宋常、张惠琴对内部审计战略转型和发展的总体框架、指导思想及具体内容进行了探讨, 认为内部审计战略转型及发展势在必行张惠琴对企业集团内部审计的战略定位及基本框架进行了探究和设计, 认为内部审计战略决定企业集团内部审计的发展方向, 是内部审计生存和发展的核心内容。通过分析为数不多的文献发现, 现有文献对于内部审计目标定位方面的研究较丰富, 但对内部审计战略的内涵并没有进行深入研究, 只是对内部审计战略的基本框架进行了简单的搭建。

2 关于企业内部审计战略目标与职能的研究

对于内部审计战略目标的研究曾出现过不同的观点, 如“帮助企业增加价值” 和,、“参与企业全面风险管理” 行, 和“内部审计转型升级, , 易仁萍, 剧杰、施建军等, 。笔者认为, 短期内上述观点所具体追求的目标的确有分歧, 但从长远发展来看, 它们的立足点与根本利益是一致的, 都是通过内部审计活动来帮助企业创造价值与增加价值、实现内部审计自身的战略与企业整体的经营战略目标。

企业内部审计“帮助组织增加价值” 战略目标方面的文献研究。现代企业内部审计将“增值型”内部审计战略作为理念和准则内化到审计模式设计中, 如制定了在线审计架构中的价值增值准则和。, 。要想维持内审行业在企业中的价值地位, 单凭向高级管理层和董事会或审计委员会提供一般性的合规检查报告是远远不够的, 内部审计活动必须从“价值保护” 向“价值增值” 转型魏宝星, 。内部审计的终极目标和职责在于“增值” 吴清华, 。

企业内部审计“参与全面风险管理” 战略目标方面的文献研究。内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动, 它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果, 以帮助实现组织目标, , 风险导向内部审计是内部审计的发展方向王光远, , “风险导向型” 审计已能和企业组织相适应。基于此, 已经出现了通过“风险导向型” 审计实现价值链、公司治理和企业战略三者相互融合的探索, , 以及通过“风险导向型” 审计实现企业全面风险管理流程再造的探索, 。

企业内部审计业务管理实现“转型升级” 战略目标方面的文献研究。内部审计的转型升级战略促进了方法论层面的程序化、智能化创新, 出现了持续审计概念框架, ,和山, 和在线审计概念框架, 。企业管理层应该从内部审计实用层面对企业内部审计职能进行转型优化, 内部审计转型势在必行易仁萍, 剧杰、施建军等,。比斯利等、等研究证明了内部审计功能的重要性及其对高质量公司治理的贡献能力, 对内控就和监管环境的改进, 以及减少欺诈风险的潜力。关于内部审计转型升级的战略目标研究表明, 内部审计转型升级战略应强调内部审计的核心功能提升, 促进内部审计、公司治理和发展战略的协调统一。

3 企业内部审计战略相关问题研究评述

虽然我国学术界对公司战略或财务战略的定义、特点、内容和方法有不同角度和程度的探讨和研究,但已有文献对如何界定内部审计战略内涵、理解制定内部审计战略的深远价值以及建立内部审计战略规划体系等内容涉及较少。我国学者对于内部审计战略研究程度还不够深人、研究内容较为狭窄。已有研究成果中还存在着一定的缺陷, 常常将内部审计战略和功能的概念混淆, 认为内部审计战略的概念等同于内部审计功能, 而实际上内部审计战略与内部审计功能的内涵及其外延均具有明显差异, 二者间的关系是既存在密切相关性, 但又在性质与体现方式方面有所区别。目前理论界关于内部审计战略的概念界定及根据企业所处环境具体规划内部审计战略等方面系统性的研究较少, 因而, 对企业内部审计战略相关问题的探索极具研究价值。

三、我国现代企业集团公司内部审计战略及其规划应用现状与问题

近年来, 我国在探索如何科学设计与规划企业内部审计战略等方面取得了一些进展, 但也存在着如下函待解决的问题：

一是公司决策层缺乏内部审计战略意识与思维, 审计工作缺乏方向感。目前, 大多数现代企业的内部审计决策层对内审工作的认识仍停留在查错防弊阶段, 缺乏集团集中统一运作内审工作的意识, 以及积极利用内部审计工作支持与提高企业管理效能的战略性审计思维。这种观念上的滞后行为, 客观阻碍了现代企业内部审计功能向鉴证、评价、管理咨询、预警等价值增值管理功能方向的转型。

二是公司内部审计目标的设置缺乏战略性、系统性与持续性等必要特征, 不便于予以全面实践或推广应用。由于缺乏从全局管控审计工作的战略性思想, 大部分企业集团设置出来的战略目标与经营目标无法利用内部审计达到对整个集团的系统性管控要求。大部分企业集团内部审计目标的设置仍局限于财务会计是否存在违规事项方面的审查, 没能建立起可持久指引内部审计工作方向的战略性发展目标。在这种情况下, 内部审计之精髓, 围绕现代企业战略的内部控制与风险治理的作用事实上被闲置或浪费, 大量的人力、财力、物力单纯耗费在已有固定模式的查错纠弊审计上面, 审计资源并没有得到有效运用。

三是公司内部审计范围与领域的界定缺乏战略性目标来指导, 使得企业集团公司内部审计工作质量难以有效提升。由于缺乏长远性、前瞻性审计工作发展战略目标及其规划, 不少集团公司内审工作性质、时间与范围常常被简单地割裂或静态考虑, 审计管理工作缺乏连续性和稳定性, 审计监督与控制方面的工作目标无法到位、约束决策风险与违规行为的力度明显不足, 难以对重要业务活动与项目开展持续性地内审监督工作, 部分审计运行机制的整改与调整往往流于形式, 导致审计执业质量与管理工作质量均难以得以有效提升或改善, 无法很好地发挥出有效保障现代企业可持续健康发展的作用。

四、企业集团公司内部审计战略规划体系的构建

与一般企业相比, 企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多, 相应地, 受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此, 公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系, 才能全面提升内审工作质量, 更好地满足公司治理、风险管理和内部控制管理的客观需要。

(1)企业集团公司内部审计战略环境分析

企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的模型分析法, 用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁, 从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合, 最大程度地保障与落实企业的总体发展战略。

1 企业内部审计外部宏观环境分析

目前, 企业集团公司内部审计主要受下列外部宏观环境的影响经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托代理关系的监督需求不断深人, 促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束, 而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分, 我国“重人情、重关系、讲面子” 的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外, 内部审计一般在公司主要负责人领导下开展工作, 审计人员心理状态和职业行为势必受到企业高管层的制约。技术环境。随着现代信息技术的不断发展和信息化建设的不断深人, 企业集团公司内部审计方式方法面临着根本性变革。我国“金审工程” 的不断深人, 对企业集团公司信息化条件下内部审计工作开展提出了新的`要求, 这也是企业集团公司内审战略必须考虑的重要因素。

2 企业内部审计微观工作环境分析

内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。

治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应, 才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化, 必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等, 而这些内容都是内部审计战略规划必须考虑的问题。总体战略。内部审计战略与公司总体战略密不可分, 公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求, 又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择, 并纠正或排除那些显然偏离公司发展方向的战略选择。

生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术, 了解不同阶段的内部审计战略和其相关风险的关系, 合理确定阶段性审计目标及审计工作重点, 制定出与公司发展阶段相适应的内部审计战略。

内控环境。内控环境是企业管理控制行为的基调与氛围, 会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统, 也是其他一切管理要素的核心, 包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心, 是构成内控环境的重要因素, 必然会影响内审战略规划制定与实施。

3 企业内部审计战略组合选择分析

结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上, 本文采用分析法对内部审计自身特点、发展环境与现有水平, 科学选择如下内部审计战略规划中的未来战略组合。组合优势— 机会战略。当内部审计具有特定方面的优势, 而外部宏观环境和微观工作又为发挥这种优势提供有利机会时, 可以采取该战略, 积极主动开展全方位内部审计工作。组合优势— 威胁战略。指内审部门要利用自身优势, 积极回避不利情况的影响, 或减轻外部对内审工作的威胁所造成的影响, 是一种主动调整内审工作方向的转换型战略, 扬长避短, 增加沟通与建议, 减少敌意和冲突, 重在改善环境。组合弱点— 机会战略。企业集团公司内部审计尽管面临外部机会, 但同时存在一些内部弱点而妨碍其利用机会, 可利用外部机遇采取措施先克服自身弱点, 实现内审工作转型升级机制建设后再借助外力推进内审工作。组合弱点— 威胁战略。该战略旨在减少内部弱点, 回避外部环境威胁的防御型战略选择。由于内审人力资源匾乏, 审计人员胜任能力不强, 导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施, 提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用分析法选择不同内部审计战略组合的内容如图。

(2)企业集团公司内部审计战略目标设定

结合内部审计战略影响因素, 考虑企业集团公司经营管理的现实要求, 为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。

内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障, 企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此, 在企业的整体发展战略的指导与约束下, 企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能, 在为支持和保障企业价值最大化发展战略目标顺利实现提供增值性服务的同时, 保障自身可持续发展, 以实现公司价值最大化为根本目的来确定战略目标。因此, 企业集团内审战略的核心目标可确定为提升管理效能, 增加组织价值。

内部审计战略的具体目标。其内容包括始终以基本业务审计为基础, 坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作, 促进公司基本业务的规范与秩序以公司内部控制为基础, 切实注重风险管理审计, 促进公司整体风险管理工作以提升和扩充内部审计的功能为出发点, 逐步推行战略审计, 促进公司战略管理效率提高, 实现战略决策的科学性与经济性。概括而言, 未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。

(3)企业集团公司内部审计战略规划的内容

内部审计战略实现需要对具体目标进一步细化、分解, 最终落实到具体的战略规划资源配置策略与内容安排之中, 借助于具体资源配置策略的实施, 从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为内部审计制度规划。主要包括内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设, 推动内部审计制度的持续创新, 实现内部审计的标准化管理, 以程序化的组织设计和业务流程设计为载体, 贯穿于内部审计管理工作始终。

内部审计职能规划。根据企业集团公司内部审计战略规划, 内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡, 逐步实现内部审计职能从传统的确认职能向咨询职能转换, 从而进一步拓展内部审计业务范围和功能属性, 为提供内部审计提升企业集团公司管理效能, 增加企业集团公司价值的总体内部审计战略实现提供支撑。

内部审计组织规划。其内容包括内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境, 通过积极变革逐步改造现有不够合理的内部审计组织架构, 提升内部审计的组织地位, 优化内部审计的架构层级。内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置, 如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。

内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出“战略审计” , 要求内部审计从业务层面向决策层面转移, 从对单一运营过程监督逐步转向对双重运营过程管控, 并重点突出集团总部内审部门参与集团经营目标和预算制定过程, 通过计划、组织、协调、控制管理, 使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此, 内审运行机制规划内容主要包括企业集团公司内审运行机制的流程再造设计, 由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。

内部审计人力资源规划。主要内容包括中长期的优质内部审计人力资源需求预测与使用方面的规划近期内部审计人力资源的优化配置规划。

内部审计信息化建设规划。主要内容包括明确公司内部审计信息化建设的长远目标、任务和方案, 确立公司信息化建设进程和专业人才的培养方向与路径等。

(4)企业集团公司内部审计战略实施的控制

在内部审计战略实施过程中, 应当检查目标所进行的各项活动的进展情况, 评价战略实施效果, 将它与既定的战略目标与评价标准相比较, 发现战略差距, 分析产生偏差的原因, 纠正偏差, 使战略的实施更好地与当前所处的内外环境、总体目标协调一致, 从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制

内部审计战略实施的事前控制。在实施内部审计战略之前, 设计好正确可行的战略计划在进行内审战略环境分析时, 做好有关内审工作基本信息资料的收集和分析评估工作在战略目标制定时, 内审行动的主观决策要与客观分析相结合, 确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性, 保证资源配置策略的实施效果。

内部审计战略实施的事中控制。在实施内部审计战略过程中, 强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面, 实施全过程、全方位的监控, 即通过关键控制、持续跟踪、动态反馈等手段, 不断反馈内部审计战略实施各阶段的实施效果, 及时调整内外部偏差, 保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。

内部审计战略实施的事后控制。企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段, 分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价根据这些评价的结果来合理衡量内部审计战略实施的效果结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向, 以推动内部审计战略目标体系的有效实现和动态完善, 最终为实现企业集团公司价值最大化提供战略保障。

五、研究结论与思考

本文对国内理论与实务界较少涉及的企业内部审计战略问题进行了研究, 认为内部审计战略规划研究是构建与完善我国企业集团公司内部审计管理体系的逻辑起点, 迫切需要对其进行全新视角的重构与建设。通过调研我国企业集团公司内部审计战略规划的现状, 剖析了普遍存在的问题, 重点是对内部审计战略规划进行了具体设计与构思。研究认为企业内部审计战略规划体系应包括战略环境分析、战略目标制定、战略内容设计和战略实施控制等四个有机组成部分。一般可采用分析法来分析内部审计战略环境。在审计战略目标指引下, 明晰战略规划资源配置策略内容, 并就内部审计战略规划的实施控制提出有针对性的策略与建议。鉴于内审战略缺乏足够的实务经验来支撑, 未来势必需要企业集团公司决策者继续思考与研究企业内部审计管理实践中的深层次问题与矛盾, 注意结合不同企业集团公司的具体条件与特定环境, 不断创新内部审计工作的监督管理模式与方法, 以科学、务实的态度总结更多的内部审计战略及规划经验 , 不' 断完善我国企业集团公司内部审计管理理论框架 。

内部审计论文模板范文

内部审计是根据组织的内在需要而设立的,作为企业的自我约束机制,已成为现代企业制度的重要组成部分,是企业健全内部控制、严肃财经纪律、改善经营管理、提高经济效益的重要手段。下面是我为大家整理的审计学案例分析论文，供大家参考。

摘要：伴随着我国流通企业的发展壮大，针对风险导向内部审计的研究与实践逐步成为了制约该类企业做强、做精的关键。本文根据目前风险导向内部审计在流通企业中的应用情况，查找实施审计过程中容易出现的问题并提出相关完善建议，旨在有效控制各类风险、提高内部控制效率，保证企业的稳定发展。

关键词：风险导向内部审计;流通企业;风险管理;内部控制

一、风险导向内部审计的定义

风险导向内部审计①是指内审人员在审计过程中，通过对企业风险的识别与评估，确定内部审计的范围与重点关注事项，评价和改善企业的风险管理和内部控制，从而实现企业价值增值、改善组织运营管理的一系列活动。

二、风险导向内部审计在流通企业中的应用情况

流通企业是流通环节中的各类中间商，包括批发企业、零售企业以及物流企业这三类企业。流通企业的主要经济功能在于降低交易成本、提高交易效率，推动交换经济发展和社会福利提高。一般而言，流通企业的组织机构和人员结构较为简单，企业规模相对较小。风险导向内部审计在流通企业中的作用主要包括：

(一)降低运营风险、提高运营效率实施风险导向内部审计可以合理保证流通企业物流、商流、信息流以及资金流的通畅，有效避免货物灭失、资金链断裂等风险，有利于流通企业挖掘内部潜力，提高运营的效率。

(二)规范企业内部控制实施风险导向内部审计有利于准确评价流通企业内部控制体系建立的完整性与合理性、内控执行的有效性，帮助企业查找内部控制缺陷、提出改进建议，促进企业内部控制不断规范。

三、流通企业中实施风险导向内部审计过程中容易出现的问题

(一)缺乏足够的独立性随着整体经营环境的变化，内部审计在组织中越来越受到董事会与经理层的重视，内部审计的独立性有所提高。但由于我国内部审计部门通常由总经理或总会计师领导，在规模较小的流通企业中甚至由主管业务的副总经理领导，且审计经费通常由管理层决定，导致内部审计易受到管理层意志的影响，从而使内部审计的独立性打了一定折扣。

(二)风险管理意识和技能不足风险管理意识和技能水平的高低是风险导向内部审计能否顺利实现既定目标的必要条件。我国不少流通企业缺乏足够的风险管理意识，经常是处于被动接受风险的状态。同时，审计过程中，受人数与能力限制，风险评估环节经常采用定性分析而不是定量分析，导致风险管理的效果不够明显。

(三)信息技术在内部审计中的运用相对落后实施风险导向内部审计时，通常会借助信息化手段开展抽样、风险评估、分析性复核等具体审计业务。这样不仅节约了时间和精力，还大大提高了审计业务的精准度，避免了审计人员非主观性的操作失误。但在我国流通企业中使用计算机辅助审计的技术还相对落后，距离金融等优势行业尚有一定的差距。

(四)内部审计人员知识结构较为单一目前大部分流通企业的内部审计人员为务出身，知识结构较为单一，在实施风险导向内部审计时，项目开展的深度和广度尚存不足，造成审计建议的针对性、适用性不够强，审计效果往往达不到预期。

四、完善我国流通企业风险导向内部审计的建议

(一)优化内部审计机构设置企业内部审计机构设置的合理性直接影响着内部审计的独立性。一旦内部审计的独立性存在缺陷，则极易造成内部审计监督和控制的作用无法体现。因此，在流通企业内部要逐步优化内部审计机构的设置，提高审计部门的地位，尽量避免负责经营或务工作的公司领导主管内部审计工作，以更好地维护内部审计的独立性、权威性。

(二)推进内部审计职业化建设优化审计业务培育机制，引导内部审计人员学习、理解与流通企业主业相关的各项经营管理制度，并通过审计实践做到学以致用;熟悉会计、审计、企业内部控制与风险管理、法律、税务、信息技术等方面的知识，不断更新专业知识、提升综合素质，培养既懂业务又精通专业的复合型人才。

(三)建立风险管理长效机制完善流通企业风险导向内部审计，前提是在企业内部形成风险识别、风险评估、风险应对等相配套的风险管理长效机制。首先，全面识别流通企业经营管理过程中可能出现的各种风险，并对风险进行分类;其次，根据风险发生的可能性与影响程度，对风险进行评估与排序，确定需要重点管控的风险;再次，针对各风险点研究形成具体应对措施，有效管理、控制风险;最后，尝试建立关键业务和重点环节的风险预警机制，实现事前与事中监控。

(四)加强内部控制管理企业内部控制设计的合理性与执行的有效性，是风险导向内部审计历来关注的重点。流通企业要想加强内部控制管理，首先，应分别从外部环境与内部环境入手，以下发各类规章制度、控制文件的方式规范具体管控措施;其次，要合理安排企业内部的各项控制活动，做好不相容职务分离、授权审批等控制设计，确保各岗位工作有章可循、职责清晰;最后，要通过实施风险导向内部审计对企业的内部控制情况进行持续监控、独立评价，确保内部控制作用的有效发挥。

参考文献：

[1](英)菲儿?格里夫茨著，中国人民银行内审司译.风险导向内部审计[M].北京：中国金融出版社，2014，5(1).

[2]王光远.内向型管理审计:从控制导向到风险导向[J].会月刊，2009(07):3-4.

[3]徐元玲.风险导向内部审计应用研究[J].会研究，2008(07)：72-74.

概要：本文以W大学XX学院院长(为外聘院长)任中和任期经济责任审计项目为例，分析提炼科学的审计方法、总结审计经验和对审计工作的启示，旨在促进审计成果的运用和转化，以及促进审计理论和技术方法的创新。

关键词：高校院系;经济责任审计;内部审计;内部控制

一、案例背景

(一)立项依据及目标该审计项目根据《W大学中层主要领导干部和企业领导人员经济责任审计规定》，受学校党委组织部委托(学院院长在学校组织部在年初下达的领导干部经济责任审计对象建议名单函中)，主要针对该学院院长在任职期间，履行经济责任的情况，包括对院长聘任合同以及目标任务书有关经济指标完成情况，学院的务收支、预算完成、经济决策程序、以及经济管理等情况进行审计。

(二)学院基本情况该学院是W大学工学部的二级学院，成立于2001年，有3个一级学科，教职工142人，学生近1600人。学院院长为面向海外公开招聘的外聘院长，本次审计期间为2010年7月至2014年6月。

(三)审前调查审计组通过研究学院上次内部审计报告、审前调查及对审计风险的评估，确立了审计重点，具体为：学院重要经济决策的程序和效果、内部控制测评，包含学院对所属技术分院的管理、合作办学合同的签订与收入管理、科研经费管理等方面。

二、审计过程及方法

经审前调查和编写审计方案，并获处领导的批准，审计组即按照审计方案实施步骤实施审计，主要是进行对风险较高领域的取证工作：

(一)重要经济决策的程序和效果通过经济责任审计述职报告会、群众评议会以及会上回收的院长经济责任审计调查表，审计组了解到学院院长未在学院党政联席会议讨论预算编报和通报决算情况，而且学院与合作机构成立的技术分院的管理情况也未在学院领导班子中讨论，审计组认为该学院重要经济事项决策未做到充分民主。

(二)合作办学合同的签订与收入管理该学院在网页上公布了某工程硕士专业的招生简章，并在审计组要求下，提供了学院各类包括工程硕士和继续教育招生规模数据，但学院务部门账上却无该工程硕士专业的学费收入，审计人员结合前期对另一学院合作办学情况的了解，判断该学院存在类似合作办学事项，且合作办学收入很有可能体外循环，形成“小金库”。当审计组问询、索要相关办学合同协议时，学院审计联系人矢口否认，经过对其他学院类似事项的仔细梳理和思考，终于找到该类合作办学事项的共性，并以此查找资金链，审计最终审定，与该学院合作的中介公司的法人代表系学院一教师，该公司在学院教学办公大楼里开展业务;从2009年至2012年，该中介公司从GR学院收到办班管理费近500万元，后续支付该学院200余万元，学院则全部用于教职工的年终福利发放。

(三)科研经费管理审计组在对学院务部门电子账套有关科研协作费、劳务费支出的筛选中，结合对原始记账凭证的查阅，发现该学院一教师的横向科研项目向其配偶注册的公司分次支付科研协作费共计万元，该课题组亦未能提供该资金支出与科研项目内容相关性的支撑材料。该重要审计线索的发现，缘于该教师的配偶在课题组和外协公司分别担任务人员和公司法人，并在科研经费支出报销单上和外协合同作为关联公司法人代表均签字、确认，遗留了书面文件证据。

(四)学院对关联公司的管理近年来，高校二级学院纷纷成立技术开发有限公司，表现形式为学院成立、控股，学院领导担任公司法人代表，而学院对所属子公司的管理和与之业务往来，成为院系经济责任审计关注事项频发的区域。审计期间，根据审计调查了解的情况，经处领导研究，要求审计组对学院所属技术分院进行延伸审计，审计重点为学院对该技术分院的管理情况。2011年，该学院与学校参股的B公司签署了合作备忘录，在学院内成立了某技术分院，B公司承诺每年根据共同承接的业务量拨付相应款项至该学院。处领导高度重视，并参与到审计现场工作中。审计最终发现，学院对该技术分院的管理存在明显漏洞，表现在以下方面：

1.学院未提供真实、完整的审计资料，具体表现为：提交B公司虚假的支出明细资料;学院在两次经济责任审计(任中、任期)提交的2份《技术分院管理暂行办法》中，制定时间相同，关键条款却不一致;且未按审计要求提供分院报销单存根联。

2.该技术分院未实行关键岗位亲属回避制度，相关内部控制和牵制机制缺失;3.该技术分院的务管理未做到主动公开、透明。具体表现为：制定经制度未经学院集体决策，相关资金收支情况未在学院进行通报。

三、审计结果及成效

(一)审计结果和建议根据审计发现的问题，审计组分析、总结学院管理、制度建设方面的缺陷，审计认为，学院应不断完善内控制度体系的建立、健全工作，并加强制度执行的有效性。审计组提出几点管理建议，主要是：1.建议学院认真执行“三重一大”集体决策制度，建立健全学院议事规则和决策程序，进一步落实重要经济事项必须经学院领导班子集体研究决定，规范决策行为，防范决策风险。2.建议学院认真执行《W大学加强科研经费管理的实施办法》，切实履行科研经费监管责任，防范科研经费支出风险，提高经费使用效益。3.建议学院加强对技术分院的管理，规范分院的务管理工作，实行关键岗位亲属回避制度，切实做到务公开、透明。

(二)审计成效审计组在审计报告初稿征求意见阶段，以及经济责任审计报告交接阶段，与被审计学院领导就审计关注事项的整改、落实审计建议事宜做了进一步沟通，该学院按照审计报告的要求，积极整改，并及时提交了整改报告。

1.籍此整改、落实审计建议的工作之机，该学院领导班子着力加强了“三重一大”集体决策制度的建立和执行，理顺学院与技术分院、B公司的关系，建章立制，规范对学院所属技术分院的运行管理。

2.针对科研经费管理问题，学院领导约谈了相关科研项目负责人，强调项目负责任人的直接责任;同时，科研课题负责人主动将违规转出的外协经费退还至学校账户，及时挽回了学校的经济损失，规避了学校接受外部审查面临的声誉风险。由此可见，内部审计在业务实施中，帮助确认高校二级学院在内部控制执行中的效果和存在的问题，并且予以提示和督促整改，达到减少内部控制设计上的先天缺陷，和执行中的薄弱环节、缺失链条，堵塞内控系统的漏洞。

四、思考与启示

通过对上述审计项目和审计事项的分析和思考，审计组总结了以下几点经验和方法，以资参考：

(一)在审计现场灵活运用恰当的方式方法，查找审计问题线索全面采集信息、综合数据分析，既要关注务信息，又要注重业务信息，既要能处理格式化数据，又会处理非格式化数据。通过了解、分析同类审计事项的共性，在全校范围内查找审计线索，不拘囿于对个别学院的分析审查，其他院系、职能部门等二级单位的审计经验成为内部审计可随时取用的智能资源库。

(二)严格履行经济责任审计程序注重以调查问卷、座谈会、人员访谈等多种方式收集信息，查看学院党政联席会议和院务会会议记录，通过合规性审查，例如审查评价学院“三重一大”集体决策制度的执行情况，能够为定位审计关注事项提供线索。

(三)在院系经济责任审计中嵌入科研经费管理审计将抽查科研项目经费(包括专项)管理情况嵌入到对其中层主要领导干部的经济责任审计中，尤其是针对创收以科研服务见长的院系。实践证明，这种审计模式对发现违规、违纪事例，监管、促进学院科研项目经费合规使用是著有成效的。

(四)发挥审计团队的合力效应审计团队应从多渠道收集审计项目的关联信息和资料，共同分析、研究复杂的审计项目，形成合力;内部审计旨在促进规则的优化，为组织增加价值，必须超脱浩繁事务的羁绊，提升对规律的把握能力，为学校的运行提供洞见，切实为学校发展规避风险，增加价值。

五、结语

总之，复杂审计项目的成功实施，关键在于发挥审计团队的集体智慧，借助内外部力量，形成合力，查找审计问题线索。另外，审计人员的个人职业能力和综合素质亦很重要，应根据实际情况灵活应变，制定高效率的审计策略和方法，勤于思索、善于批判性的思维模式，加之明晰洞察，才能找到坚实的审计证据。

参考文献:

[1]张新华.现代风险导向审计模式下的事业单位内部审计问题研究[J].中国内部审计，2015(09).

内部审计论文的写作大纲

论文提纲是作者构思谋篇的具体体现。便于作者有条理地安排材料、展开论证。有了一个好的提纲，就能纲举目张，提纲挚领，掌握全篇论文的基本骨架，使论文的结构完整统一;就能分清层次，明确重点，周密地谋篇布局，使总论点和分论点有机地统一起来;也就能够按照各部分的要求安排、组织、利用资料，决定取舍，最大限度地发挥资料的作用。下面是一篇内部审计论文的写作大纲，供大家阅读参考。

基本规范要求企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

我们理解，基本规范强调了内部审计的独立性，要求保证内部审计机构设置、人员配备和工作的独立性，对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。内部审计，是企业内部的一种独立客观的监督、评价和咨询活动，通过对经营活动及内部控制的'适当性、合法性和有效性进行审查、评价和提出建议，促进改善企业运行的效率效果、实现企业发展目标。内部审计是内部控制重要组成部分，在企业内部控制建立、实施、监督中具有举足轻重的作用。

实际中，我国企业内部审计存在着内部审计机构不健全，组织架构不科学、不合理，或职责分工不清，可能导致内部审计缺乏独立性和客观性;内部审计未经适当授权，可能因得不到有效支持而导致内部审计失败;内部审计人员不具备应有的知识、技能和经验，内部审计方法滞后，或内部审计质量控制制度不完善，可能因内部审计效率和质量低下而造成内部审计成本增加;内部审计人员不遵守内部审计职业道德规范，影响审计的客观公正性，可能导致道德风险等。因此，企业在建立与实施内部审计控制中，至少应当强化对下列关键方面或者关键环节的控制：

一是职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理。

二是内部审计机构应当按照有关法律法规的要求以及内部审计规范的要求，制定内部审计工作手册，规范内部审计程序，以指导内部审计人员的工作，并保证严格执行。

三是企业内部审计机构应当建立健全有效的质量控制制度，并积极了解、参与企业的内部控制建设。

四是内部审计人员应当具备必要的学识及业务能力，熟悉本企业的经营活动和内部控制，并不断通过继续教育来保持和提高专业胜任能力，且具有较强的人际交往沟通能力。

五是内部审计机构和人员应当遵守职业道德规范，保持应有的客观性、独立性和职业谨慎。内部审计人员应当避免对自已提供咨询的事项实施监督和评价。

内部审计风险控制论文模板

《 试论企业内部控制与风险管理 》

摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。

关键词：内部控制;风险管理

1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。

一、企业内部控制与风险管理的内涵

企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。

企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。

二、企业内部控制与风险管理的内部结构

(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。

(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。

三、企业内部控制与风险识别的划分

(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。

(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。

四、改进我国企业内部控制与风险管理的措施

(一)培养内部控制理念 完善风险管理机制

应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。

(二)健全公司治理结构 强化内部监督机制

公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。

参考文献：

[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).

[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).

[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).

《 银行内部控制与风险管理浅谈 》

摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。

关键词：内部控制 风险控制 内部控制措施

一、商业银行内部控制机制

(一)内部控制的概念

在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。

总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全

(二)内部控制的原则

在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：

(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。

(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。

(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。

(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。

(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。

(三)商业银行内部控制的构成要素

根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。

(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。

(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。

(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。

(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。

(四)如何提高内部控制的有效性

内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：

优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。

二、商业银行风险测评

商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。

为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。

近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。

三、银行内部控制的有效措施

为了保证银行内部控制能够有效的实施。我们需要采取的措施有：

(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。

(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。

(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。

(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。

四、结束语

上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。

参考文献：

[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期

[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期

[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期

《 企业内部控制与风险管理解析 》

[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。

[关键词]风险管理 企业内部控制 探讨和分析

中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01

随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。

一、正确认识风险管理和企业内部控制的关系

(一)风险管理

任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。

(二)内部控制

内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。

(三)两者的关系

通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。

二、目前我国企业的风险管理和企业内部控制存在的问题

(一)企业风险意识较低

随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。

但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。

(二)缺少风险防范措施

对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。

(三)内部控制制度不完善

目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。

在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。

(四)执行力不够，缺少有效评价机制

从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。

不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。

(五)缺乏专业人才

无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。

三、从风险管理角度提高企业内部控制的有效措施

(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识

要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。

(二)加强各环节的风险控制、建立有效的考核机制

对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。

最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。

(三)创建有利于风险管理的内部环境

企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。

四、结语

任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。

参考文献

[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).

[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).

有关内部控制与风险管理论文推荐：

1. 内部控制与风险管理论文

2. 内部控制与风险管理论文案例

3. 有关风险管理论文

4. 浅谈企业内部控制相关论文

5. 企业内部控制毕业论文

6. 关于风险管理论文

7. 某企业内部控制论文

内部审计风险管理与防范机制 内部审计的产生与发展有其内在动因和自身规律。内部审计风险的防范，应当重视对内部审计自身特点与规律的分析，不仅要对具体审计项目实施风险管理，更要对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。 1.组织、保障机制。建立在董事会领导下的审计委员会是完善公司治理结构，规避内部审计风险的合理选择。按照我国证监会关于在上市公司设置独立董事的指导意见，由具有会计专业知识的独立董事担任审计委员会主席，审计委员会制定内部审计方针，决定内部审计项目，审核批准内部审计报告，协调企业各部门关系，向董事会负责并报告工作，拥有在董事会发表意见（包括保留意见、不发表意见和反对意见）的权力，在一定程度上保证了内部审计的独立性和权威性。我们认为，不仅只是上市公司，在现代企业制度下的所有企业，都应当逐步建立审计委员会，使内部审计风险的防范具有可靠的组织保障机制。 2.行业自律机制。我国自1998年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境作出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。 3.交流沟通机制。内部审计作为企业的职能管理部门，一方面要接受国家审计的业务指导，为维护国家经济利益服务；另一方面又要在企业管理当局的领导之下开展工作，为维护本企业的经济利益服务。在这种双向性的责任导向中，内部审计与被审计对象之间，并非单一的监督与被监督关系。内部审计要摆正自身位置，转变思想观念，树立为企业管理服务，为提高企业经济效益服务的职业形象，提高企业领导和各职能管理部门对内部审计的认识。通过交流和沟通，积极向企业领导者宣传企业与国家在根本利益上的一致性，当国家利益与企业利益发生冲突时，唯有在守法经营、维护国家利益的前提下，才能提升企业的社会信誉，更好地维护本企业的利益。通过交流和沟通，使企业领导者真正认识到内部审计是自己的参谋和助手，在维护企业合法权益和提高经济效益方面有着不可替代的作用，从而取得企业领导的理解与信任，取得各职能管理部门的支持与配合。 4.风险评估机制。内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险，而不是对风险的控制。 建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况，制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。 5.交互审计机制。在大型企业集团中，所属的控股子公司以及设置的分公司或分支部门众多，为适应这种企业组织结构中的内部经营关系、财务关系和审计监督关系，需要建立多级内部审计制度，并形成交互审计机制。在这种机制下，各级企业组织设置内部审计机构，在上级组织指导下开展审计业务，同级企业组织每年（或半年）在上级组织统一领导下，对内部审计业务质量进行交互审计，以交流审计资源，总结审计经验，揭露审计工作中存在的问题，进行审计工作评比，以推动审计工作水平的提高。在整个企业集团中形成自审、互审、抽审的交互审计机制，有利于调动内部审计人员工作积极性，增强各级企业组织自我约束、自我监督的意识，降低内部审计风险。 6.激励约束机制。为了考核内部审计人员的业务水平，激励内部审计人员的工作热情，在企业中应结合自身特点制定一套审计工作质量考核标准，包括审计工作效率、审计程序规范、审计风险管理、审计效果和审计职业道德等。在审计委员会的统一组织下，对内部审计人员及其审计业务质量进行定期评比考核。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员予以行政和待遇处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。 资料来源：

当前，国际金融危机远未结束，而我国跨国公司在风险管理方面存在着各种问题，须提升其风险管理水平以应对此次危机。本文首先对中国跨国公司面临的风险进行了分类分析，然后将风险管理与内部控制这两个密切关联的范畴进行了逻辑的统一，并借鉴国内外相关论述对中国跨国公司风险管理内部问题进行了探讨。最后本文针对性地提出了一些对策和建议。

关键词 中国跨国公司风险管理内部问题

一、引言

对全世界而言，跨国公司是国际经济的行为主体和世界经济增长的引擎。根据目前联合国跨国公司中心的统计，跨国公司年生产总值占整个世界生产总值的50%，它们控制了世界生产的40%，国际贸易的60—70%，国际技术贸易的60—70%，对外直接投资的90%;对一个国家而言，跨国公司是一个国家国民经济的支柱，是国家综合实力的重要标志之一。培育和发展中国跨国公司是我国政府提出的“走出去”战略的重要组成部分，对促使我国从经济大国向经济强国的转变和增强我国的综合国力具有极其重要的作用。据联合国贸易与发展会议(UNCTAD)的数据统计，中国大陆已有2000家跨国公司母公司，海外分支机构有万家。

当前，国际金融危机虽然没有继续蔓延加剧，但也远远没有结束，这导致世界经济剧烈的变动，跨国公司的经营环境不断恶化。多数发达国家跨国公司的风险管理已经步入全面风险管理阶段，《财富》世界500强企业中已有40%实施了全面风险管理，有30%实施了部分风险管理。虽然中国跨国公司的发展速度非常快，和发达国家跨国公司相比而言，其风险管理仍处于风险管理的策划实施阶段向部分风险管理阶段的过渡过程之中。“企业风险管理现状调查”则从另一个侧面，说明了包括各类跨国公司的我国企业还处于风险管理建设的初级阶段：有71%的企业只是建立了一定的风险管理流程，但流程缺乏相互的约束机制;有的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”;另外还有的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。面对此次危机的冲击，世界企业500强类跨国公司尚且力不从心;我国的跨国公司须减少其风险管理过程中不利因素的影响，进一步提升其风险管理能力，以应对此次危机。

二、中国跨国公司的风险分析

分析和识别风险的范围和类别，是跨国公司实施风险管理的基本前提。我国跨国公司从事跨国经营活动，所面临的是与国内完全不同的、更为复杂的、全球化的不确定性约束。从不同角度出发，按照不同的标准，对我国跨国公司面临的风险可以采取不同的分类法分析。本文以目前学术界普遍采用的风险分类法并结合Miller风险一体化管理的研究框架来进行分类分析：即按照风险的可控程度，将我国跨国公司面临的风险分为跨国公司自身几乎无法控制的一般环境风险(宏观环境风险);跨国公司自身虽然不能控制但可以施加影响以改变风险影响程度的行业环境风险(中观环境风险);跨国公司自身可以控制的企业变量风险(微观环境风险)。

(一)宏观环境风险(一般环境风险)

宏观环境风险或一般环境风险是指那些影响各行业跨国经营环境的因素，包括一是政治风险，即指政治不稳定性与政治制度的主要因素变化相联系，其中的因素包括政治稳定性、意识形态等内容。二是政府政策风险，指影响商业环境的政府政策的不稳定性，其中包括无法预期的财政和货币改革、政府规章制度的变化以及收入汇出限制等。三是宏观经济风险，指包括经济活动水平、价格水平、汇率和利率水平的不确定性波动;四是社会风险，指当人们面对与他们自身价值观不相符的信仰和价值观时，可能会产生社会危机。社会风险可能是政治风险的前身，当然两种风险分属于两个不同的利益相关者集团——社会和政府。五是自然条件风险，是指影响经济产出的自然现象。如地理位置因素对跨国公司国际化区位因素选择的影响。六是文化风险，学者何曼青认为，不同的文化背景决定了供应者、竞争者、顾客与跨国公司发生业务往来的方式和偏好，以及与跨国公司进行竞争的战略、策略和技巧，同时还到跨国公司的其国际经济合作2009年第8期他环境因素如政治、法律、经济等发生作用。

(二)中观环境风险(行业环境风险)

中观环境风险或行业环境风险是指各行业内影响跨国经营的因素。一是投入物市场风险，指围绕着获取充足数量和质量的投入物，并投入到生产过程中的行业不确定性，主要包括技术、原材料品质、数量和价格等。二是产品市场风险，是指对行业产出需求无法预料的变化。这种改变可能因为消费者品味的变化，因替代品的可获取性的变化，因互补品供应的变化，或者因国内外政府政策对进口货物的不可预知性需求变化而变化。三是竞争风险，指由于无法预测产品市场中可获取的产品数量和类型，企业可能遭受来自同行业厂商的竞争压力，主要包括竞争者的价格、经营战略、其选择的市场的不稳定性，以及对本国和外国新进入者的威胁。四是技术风险，Miller认为技术创新影响着一个行业的产品或生产过程，同时也对这个行业构成了威胁，因为它可能会使行业内已经建立起的竞争和协作模式产生混乱。学者许晖认为技术风险还应包括由于跨国公司在行业个某些方面的技术领先性，导致专有技术有可能遭到窃取和非法占有的可能性。

(二)微观环境风险(企业变量风险)

微观环境风险或企业变量风险是指企业自身可以控制的，影响跨国经营的因素。一是生产风险，指跨国公司生产运营的不确定性，包括劳动力不确定性、公司投入物供应的不确定性以及生产不确定性。二是责任风险，指跨国公司在生产、销售过程中因担负产品质量、环境污染、人身安全等责任而面临的风险。三是研发风险，Miller称研发行为的不确定性结果就是对当公司投资于研发过程中出现的完成项目及项目产出特性的时间框架的不确定。四是信用风险，指企业面临的应收账款回收等涉及资金回收的问题。五是行为风险，指公司管理者或员工的本位主义行为，Miller在研究中认为，公司层面风险中的行为风险与公司内的代理关系有关。六是人力资源风险，或称劳动力不确定性，指员工生产率的变化、训练员工的有效性、员工和工会问题等风险。七是交易风险，指汇率风险对特定的、可识别的外币交易的现金流所产生的影响。八是投资风险，即跨国公司投资于东道国面临的经济状况、政治条件和政府政策的持续不确定性的集中体现。九是财务风险，指在跨国公司各项财务活动中，由于内外部各种不确定性因素的作用，使财务系统运行偏离预期目标而形成的经济损失的机会性或可能性。

三、中国跨国公司风险管理的内部问题

根据统计资料显示：有50%的企业风险来源于企业各级管理层，有30%的企业风险来源于自企业员工，只有20%的企业风险来源于企业外部。因此，分析企业风险管理的问题必须从企业风险管理的内部问题入手。与我国跨国公司的微观环境风险(企业变量风险)不同的是，风险管理的内部问题应该是微观环境——企业变量的核心因素，这同时也是与《内部控制——整体框架》(Inter， nal Control Integrated Frame—work，ICIF)框架和《企业风险管理——整体框架》(Enterprise Risk

Management-Integrated Framework，ERM)框架的内部问题都密切关联的核心因素——“内部环境”。

继美国发起机构委员会(Committee of Sponsoring Orga-nization)COSO于1992年发表《内部控制——整体框架》报告之后，又于2004年9月发表了《企业风险管理——整体框架》。与ICIF相比，由于ERM是ICIF某种程度上的拓展和延伸，这暗示着现代企业管理的风险管理与内部控制有密切的相关性。学术界对于风险管理与内部控制这二者的关系持两类意见：第一种观点认为风险管理包含在内部控制中，理由是ICIF中将风险评估作为企业内部控制的一个组成要素;第二种观点认为内部控制是风险管理的一部分，理由是ERM在借鉴ICIF的基础上发展起来，并在框架中明确指出风险管理包含内部控制。鉴于风险管理与内部控制二者的特殊关系，以及我国学者还没有将“内部控制”与“风险管理”进行逻辑统一并运用于跨国公司这一特殊企业组织。因此，可以将ERM框架与内部控制框架进行逻辑统一，然后再来分析我国跨国公司风险管理的内部问题。

从COSO的ERM框架来看，企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素。由于“内部环境”影响着企业风险管理战略和目标的制定、风险的识别和控制活动、信息与沟通体系以及监控措施的设计与运行，因此根据ERM框架，可以确定“内部环境”就是企业风险管理的核心因素，它是所有其他构成要素的基础;从国内外权威机构发布的内部控制框架的时间顺序来看，在1988年美国注册会计师协会发布《会计准则公告第55号》(SASNO，55)公告中，提出了内部控制结构由三部分组成，它们是控制环境、会计系统、控制程序。该公告首次将控制环境正式纳入内部控制范畴，凸显对环境控制的重要性认识。1992年美国COSO发表的《内部控制——整体框架》(ICIF)在内部控制理论的发展史上占有非常重要的地位，其提出的内部控制系统由五部分组成：控制环境、风险评估、控制活动、信息与沟通和监督。2007年我国企业内部控制标准委员会发布的《企业内部控制规范——基本规范》中提出，内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。美国的SASNO，55和ICIF都始终把“控制环境”放在首位，说明其居于整个内部控制的核心地位;结合我国的基本规范可以看出，内部控制中强调的“控制环境”主要是指对企业内部环境的控制上，强调的是内部环境问题，这与ERM框架中强调的“内部环境是企业风险管理的核心”实质上是一致的。因此对我国跨国公司风险管理的内部问题分析就应该从我国跨国公司“内部环境”的内容要素人手。ERM框架、SASNO，55、ICIF和基本规范关于内部环境的内容要素的提法各有差别但是基本上一脉相承的，概括起来，内部环境的内容要素主要包括企业文化、治理结构、内部监督和管理方法等四个方面。这四个方面的不利因素构成了其风险管理内部问题的主要原因：

(一)从企业文化角度来看：我国跨国公司缺乏科学的、统一的风险管理价值观。

一方面，风险管理理念是风险管理价值观的核心要素，而我国跨国公司管理者和员工的风险管理理念都存在非科学性。COSO报告曾明确指出，企业里的每个人对企业风险管理都有责任。但是，我国多数跨国公司的管理者的风险管理理念落后，导致其行为常常凌驾于风险管理规则之上，甚至有一些管理者还存在道德风险问题。这些跨国公司的员工工作时只凭领导意识办事，对风险管理的准则和制度也是一种选择性遵守。另一方面，我国跨国公司整体缺乏统一的风险管理价值观。近年来我国跨国公司的风险管理意识得到了一定的增强，但仍缺乏将风险管理意识上升为统一的风险管理价值观。这集中体现在，我国跨国公司母、子公司风险管理价值观的不统一。母公司的管理人员往往认为整个跨国公司的风险管理就是各个子公司各项制度、规章的统一和各方面资料、数据的汇总，忽视了研究子公司的业务营运风险及其与跨国公司整体风险的相关性;同时，子公司的管理人员也仅仅认为只要遵照母公司的规章制度即可，忽视了应与母公司形成互动式的风险管理。这种不统一的、非互动式的风险管理导致跨国公司整体风险管理能力长期低于应有的水平。这反过来又会加深子公司对母公司风险管理能力的怀疑，从而形成恶性循环。

(二)从公司治理结构角度来看：我国跨国公司的治理结构不规范。

企业风险管理的建设及有效运行，有赖于企业良好的公司治理结构。然而，我国跨国公司虽然形式上也建立了法人治理结构，具有了现代企业的形式，但远未达到内部权力相互制衡的效果，这是导致企业“一把手”的行为凌驾于风险管理制度之上的根本原因。问题最为突出的方面表现在：股东大会流于形式、董事会作用严重弱化、监事会的权力虚置。

首先，我国大多数跨国公司在历史发展过程中最大的一个特点，就是其大多由国有企业股份化、集团化改造而成，政府在公司形成过程中扮演了很重要的角色，股权过于集中，国有股“一股独大”，使股东大会流于形式。这使得我国跨国公司占比重最大的国有跨国公司风险管理设计与实施的依据不明，不能充分代表全部产权人的利益，造成终极所有国际经济合作2009年第8期者缺位，“内部人控制”现象严重。其次，我国国有跨国公司股东会(国资委)和董事会的公司法地位很高，但实际上高级管理人员的推荐、任免权，均由上级组织人事部门代为行使，这使董事会对经理人员的监管作用难以发挥。股东会和董事会在公司治理结构上被悬空，在地位上被下置，充其量只有具体经营事项的部分决策价值和应付外部监管的形式价值。这使得公司管理当局长期处于一些政府官员的直接干预之下，董事会不可能对政府的不当干预进行法律上的阻隔。因此，外部行政风险在这种董事会的构架下无法防范，从风险成因上来讲，这种权力缺陷是我国国有跨国公司各类风险事件发生的主要诱因。再次，我国跨国公司监事会的作用被严重弱化。2006年版《公司法》规定：董事会对股东会负责，但《公司法》却只规定了监事会的职权规定，却并没有明确它到底对谁负责，监事会地位尚不明确。在实践中，由于监事对董事会的依附性较强和缺乏监督手段，其主要职责限于事后的检查，基本不具备实时监控的职能，“监事会不监事”的现象比比皆是。 (三)从内部监督角度来看：我国跨国公司的内部审计不到位。

风险管理过程必须被施以恰当的监督。通常，企业的专项监督职能由内部审计来完成，内部审计是风险管理内部监督的主要内容，其作用发挥的好坏直接影响到风险管理的效果。而我国跨国公司的内部审计大多是应国家审计的需要而建立起来的，国家对公司内部审计机构实行双重领导体制，在行政上由企业主要负责人直接领导，在业务上接受国家审计机关的指导。由于这种审计制度的建立带有明显的外部政府压力的倾向，会导致以下问题：监事会内部审计模式的低效，内部审计局限于财务职能，内审人员缺乏风险管理的专业知识。

首先，我国跨国公司一般采取的是以监事会为中心的内部审计模式，而监事会往往只有监督权和建议权，对董事和经理并没有直接的制裁权，一般要通过股东大会才能执行，从而在客观上削弱了监督效率。有实证研究表明，监事会领导的内部审计模式的公司规模最大，但公司业绩最差。其次，我国跨国公司的内部审计仅是作为一个财务领域的职能部门，重点集中在检查会计报表等财务数据的真实性上面，很少触及经营管理的其他领域，没有发挥出世界500强公司的风险导向型内部审计对风险管理做出整体的分析、评价以及建议。据调查，现阶段我国企业有的被调查单位的内部审计机构在风险管理中不发挥任何作用;再次，世界500强公司实施的风险导向型内部审计，对具体实施人员有着很高的要求，要求他们精通于常规的审计程序的基础上，还应该具备风险管理的专业知识和经验。当前，我国跨国公司的内部审计人员大都是财会人员出身，其中少有接受过风险导向型内部审计的专业训练，缺乏相关的知识与经验，因此难以充分发挥内部审计在风险管理中的重要作用。

(四)从管理方法角度来看：我国跨国公司风险管理方法较为落后。

据ERM所述，企业风险管理各环节都需要一定的方法来支持。首先，跨国公司是一个多分支的组织系统，母公司与子公司之间的信息常常是不对称的，这可能会产生子公司提供不完全信息、虚假信息和延缓信息的提供等行为，而信息的真实性、及时性直接影响到风险管理的准确性和及时性。由于我国多数跨国公司内部在风险管理信息系统建设方面的滞后，导致其母公司与子公司之间不能形成有效的风险管理信息共享与互换，甚至有的子公司的下属部门即便发现了风险也没有相应的渠道向母公司汇报。其次，与发达国家跨国公司大量运用数理统计模型等先进计量方法进行风险管理相比，由于风险管理信息上的不完全等各种现实原因，我国多数跨国公司还仍是采用定性分析等较为落后的方法进行风险管理。这直接导致我国跨国公司不能准确地预测风险、识别风险和评估风险，进而影响我国跨国公司风险管理目标的顺利实现。

四、中国跨国公司风险管理内部问题的对策

(一)培育风险管理的企业文化环境。

从本质上讲，企业风险管理是培育在一种文化背景下具有统一认知和行为的模式。因此，我国跨国公司应将风险管理作为企业文化的重要内容并贯穿企业文化建设始终，以培养和加强管理层及普通员工科学的、统一的风险管理价值观，并自觉地落实风险管理的各种准则和制度到日常各项工作中;要通过企业风险管理文化的培育，将风险管理自然渗透到母公司和子公司以及跨国公司的各个业务单元、各个岗位和各个工作环节，使每个岗位和每个人在开展每项业务时都要考量上、下游风险及其相关性因素，以形成防范风险的互动式风险管理。在营造企业风险管理文化环境方面，我国跨国公司可以依靠书面形式的行为准则和规章制度来规范员工的行为，可以举办针对全体员工的风险管理培训，还可以在企业内部组织包括普通员工在内的风险管理工作内部评价，形成一个开放的风险管理文化环境，以发现更多的隐患。

(二)改进公司治理结构。

有研究表明，只有建立以科学的现代治理结构为基础的权力产生和运行机制，才可以理顺企业内部的各种权力结构，提升企业的风险管理能力。首先，在股东大会建设方面，要使股东大会真正成为代表全体股东利益的机构就要完善征集股票表决权办法和分类表决制，并通过一定切实可行的措施保障中小股东在股东大会上行使权力。其次，在董事会建设方面，一是完善独立董事制度，发挥其在决策中监督，在管理中监督的作用，并使独立董事的收入不与所任职的企业直接相关，防止独立董事作用异化，最终达到防止大股东操纵董事会。二是在董事会内部设立专门委员会——风险管理委员会，使董事会通过风险管理委员会的指导与推动作用，来实现企业的风险管理战略。三是针对我国国有跨国公司股东会和董事会在公司治理结构上被悬空的问题，在现有组织人事管理体制不发生重大变化的前提下，国有跨国公司应在治理结构上要利用权力整合与制衡原则，将政府组织人事部门和国资委“设定”为两家不同的“股东”。组织人事部门以人事权力为基础享有“股东会”的部分权利，包括董事长(兼党委书记)和董事会高管资格审查委员会主任(兼主管组织工作的副书记)的两名董事高管间接任命权(依公司法应通过国资委履行董事任命，因为国资委是法律上的唯一股东)：国资委以资产管理权为基础，经组织人事部门的授权，享有部分人事任免权利，包括任命董事总经理和董事常务副总经理。这样就可以在董事会层面产生了权力的制衡效果，同时没有回避实际治理过程中的干部管理权问题。最后，在监事会建设方面，必须保证监事会责权利的完整性，应从相关法规和制度上规定监事会履行职责的人员编制、资金来源，确保监事会责权利的落实。同时，强化监事会权力和责任，并通过相关的实施细则或条例、办法对监事会的职责予以细化，明确监事会失察的法律责任，使风险控制真正落到实处。如果能建立起监事会领导下的风险管理制度，通过事前介入、事中参与和事后监督也能在很大程度上降低企业风险。

(三)强化内部审计。

鉴于我国跨国公司还处于建立风险管理流程的阶段，其内部监督的主要内容——内部审计并没能在风险管理中真正发挥出作用。因此，现阶段我国跨国公司的内部审计在企业风险管理中应定位于建议者、协调者和监督者的角色，主要通过管理咨询和建议、管理协调和管理监督途径来参与风险管理。首先，对于内部审计模式，由于监事会的非有效监督，以监事会主导的内部审计有职能缺陷。审计模式可以调整监事会领导内部审计为以董事会领导内部审计。实践证明，董事会领导内部审计，在发现问题及时性、信息传递速度方面的效率较高，对提高风险管理决策科学性和风险管理效率非常重要;其次，对于内部审计职能，由于我国会计标准的变化，现代企业的财务资料操作会越来越规范，企业所有者真正关心的是如何实现企业价值最大化，如何有效防范风险。这就要求内部审计工作重点必须从传统财务领域的“查错防弊”扩展到企业内部的管理、决策及效益服务等企业经济管理和业务活动的各个层面、各个方面，内部审计的职能也应从审查的监督向评价、咨询、建议和协调等方面拓展;最后，对于内审人员的素质，内审部门要努力按照国际内部注册审计师协会审计准则的要求建立内部审计质量控制制度，强化审计的风险管理意识，提高内审人员的业务素质。其途径的选择，包括多专业地选拔内审人员，优化内审人员的知识结构，注重对其综合能力(审计、风险管理等)的培养和考核，加强对内审人员的后续教育和岗位培训，必要时可成立有关业务方面的专家小组，参与内审工作等等。

第四，建设先进有效的风险管理系统。

为了能降低我国跨国公司的母公司与子公司等各级信息的不对称程度，以达到防范风险的目的。首先，从信息流动方向来看，我国跨国公司应确保自上而下和自下而上两个相反方向的信息流动均畅通;其次，从信息沟通渠道来看，风险管理信息系统中需要沟通的信息必须以一个有效设计的风险管理组织结构作为沟通渠道来传递这些信息。各级风险管理部门负责收集和传递各个风险信息，整个跨国公司最高的风险管理委员会作为沟通渠道中关键性的角色应将这些信息汇总并处理;最后，从风险管理系统的有效性来看，真正有效的风险管理系统在准确地对风险值做出计算的同时，还能够实现事前与事后相结合，对已经避免的风险进行追踪，对正在发生的风险进行预测等。具体来讲，母公司必须在整个跨国公司内部建立一套有效的风险管理系统：一是建立覆盖整个跨国公司经营全过程的风险管理信息系统，通过固定化业务流程等，实现企业运营业务信息向风险信息的自动转换。二是建立涵盖整个跨国公司风险管理各个流程的风险预警分析系统，即采用现代风险管理技术——模型计量等风险管理方法，量化风险指标、收集风险预警重要信息，预测企业发生各种风险的可能性及其大小。

内部审计论文研究内容

似的。。。。。。。。。。。。。给你 。。那好的没、，，，

内部审计的内容，是指审计的是什么，比如财务审计，审计的是财务收支，包括收入、支出等构成内容的真实准确合规，内部控制审计，审计的是业务流程，包括销售、采购、生产、研发等各流程的健全性有效性。审计程序，是指如何来审计，比如大的程序，包括立项、计划、通知、实施、报告等程序，也包括具体审计程序，比如对销售流程的审计程序，对应收账款的审计程序，等等。这些审计程序，随便在网上搜一下事务所的底稿，到处是。

内部审计杂志报刊

国际内部审计师协会出版的主要刊物有： 1、《内部审计师》（The internal Auditor）是一本学术性双月刊； 2、《今日内部审计师协会》(The IIA Today)是一本新闻简讯双月刊； 3、《国际内部审计师协会教育者》(The IIA Educator)是由学术界出版的简讯。

中华人民共和国审计署根据1982年12月4 日第五届全国人民代表大会第四次会议通过的《中华人民共和国宪法》第91条的规定，于1983年9月15日正式成立，是国务院25个组成部门之一，在国务院领导下，主管全国的审计工作。审计长是审计署的行政首长，是国务院组成人员。机构职责根据第十一届全国人民代表大会第一次会议批准的国务院机构改革方案和《国务院关于机构设置的通知》（国发〔2008〕11号），设立审计署，为国务院组成部门。审计署的主要职责是：（一）主管全国审计工作。负责对国家财政收支和法律法规规定属于审计监督范围的财务收支的真实、合法和效益进行审计监督，维护国家财政经济秩序，提高财政资金使用效益，促进廉政建设，保障国民经济和社会健康发展。对审计、专项审计调查和核查社会审计机构相关审计报告的结果承担责任，并负有督促被审计单位整改的责任。（二）起草审计法律法规草案，拟订审计政策，制定审计规章、审计准则和指南并监督执行。制定并组织实施审计工作发展规划和专业领域审计工作规划，制定并组织实施年度审计计划。参与起草财政经济及其相关的法律法规草案。对直接审计、调查和核查的事项依法进行审计评价，做出审计决定或提出审计建议。（三）向国务院总理提出年度中央预算执行和其他财政收支情况的审计结果报告。受国务院委托向全国人大常委会提出中央预算执行和其他财政收支情况的审计工作报告、审计发现问题的纠正和处理结果报告。向国务院报告对其他事项的审计和专项审计调查情况及结果。依法向社会公布审计结果。向国务院有关部门和省级人民政府通报审计情况和审计结果。（四）直接审计下列事项，出具审计报告，在法定职权范围内做出审计决定或向有关主管机关提出处理处罚的建议：1．中央预算执行情况和其他财政收支，中央各部门（含直属单位）预算的执行情况、决算和其他财政收支。2．省级人民政府预算的执行情况、决算和其他财政收支，中央财政转移支付资金。3．使用中央财政资金的事业单位和社会团体的财务收支。4．中央投资和以中央投资为主的建设项目的预算执行情况和决算。5．中国人民银行、国家外汇管理局的财务收支，中央国有企业和金融机构、国务院规定的中央国有资本占控股或主导地位的企业和金融机构的资产、负债和损益。6．国务院部门、省级人民政府管理和其他单位受国务院及其部门委托管理的社会保障基金、社会捐赠资金及其他有关基金、资金的财务收支。7．国际组织和外国政府援助、贷款项目的财务收支。8．法律、行政法规规定应由审计署审计的其他事项。（五）按规定对省部级领导干部及依法属于审计署审计监督对象的其他单位主要负责人实施经济责任审计。（六）组织实施对国家财经法律、法规、规章、政策和宏观调控措施执行情况、财政预算管理或国有资产管理使用等与国家财政收支有关的特定事项进行专项审计调查。（七）依法检查审计决定执行情况，督促纠正和处理审计发现的问题，依法办理被审计单位对审计决定提请行政复议、行政诉讼或国务院裁决中的有关事项。协助配合有关部门查处相关重大案件。（八）指导和监督内部审计工作，核查社会审计机构对依法属于审计监督对象的单位出具的相关审计报告。（九）与省级人民政府共同领导省级审计机关。依法领导和监督地方审计机关的业务，组织地方审计机关实施特定项目的专项审计或审计调查，纠正或责成纠正地方审计机关违反国家规定做出的审计决定。按照干部管理权限协管省级审计机关负责人。负责管理派驻地方的审计特派员办事处。（十）组织审计国家驻外非经营性机构的财务收支，依法通过适当方式组织审计中央国有企业和金融机构的境外资产、负债和损益。（十一）组织开展审计领域的国际交流与合作，指导和推广信息技术在审计领域的应用，组织建设国家审计信息系统。（十二）承办国务院交办的其他事项。机构设置内设机构13个内设机构：办公厅（经济责任审计司）法规司财政审计司行政事业审计司农业与资源环保审计司固定资产投资审计司金融审计司企业审计司社会保障审计司外资运用审计司境外审计司国际合作司人事教育司。机关党委负责机关、派出审计局和在北京的直属单位的党群工作。离退休干部办公室负责机关、派出审计局的离退休干部工作，指导直属单位的离退休干部工作。（另有：中央纪委、监察部驻审计署纪检组、监察局）直属事业单位7个直属事业单位：计算机技术中心机关服务局审计科研所干部培训中心中国时代经济出版社中国审计报社国外贷款项目审计服务中心派出机构派出审计局25个派出审计局：审计署外交外事审计局审计署发展统计审计局审计署教育审计局审计署科学技术审计局审计署工业审计局审计署民族宗教审计局审计署政法审计局审计署监察人事审计局审计署民政社保审计局审计署财税海关审计局审计署资源环保审计局审计署建设审计局审计署交通运输审计局审计署农林水利审计局审计署贸易审计局审计署文化体育审计局审计署卫生药品审计局审计署国资监管审计局审计署经济执法审计局审计署广电通讯审计局审计署新闻报刊审计局审计署旅游侨务审计局审计署科学工程审计局审计署地震气象审计局审计署宣传审计局驻地方特派员办事处18个驻地方特派员办事处：审计署京津冀特派员办事处审计署驻太原特派员办事处审计署驻沈阳特派员办事处审计署驻哈尔滨特派员办事处审计署驻上海特派员办事处审计署驻南京特派员办事处审计署驻武汉特派员办事处审计署驻广州特派员办事处审计署驻郑州特派员办事处审计署驻济南特派员办事处审计署驻西安特派员办事处审计署驻兰州特派员办事处审计署驻昆明特派员办事处审计署驻成都特派员办事处审计署驻长沙特派员办事处审计署驻深圳特派员办事处审计署驻长春特派员办事处审计署驻重庆特派员办事处其他审计署主管审计署门户网站以及《中国审计报》、《中国审计》、《审计研究》、《中国内部审计》、《中华人民共和国审计署审计结果公告》等报刊杂志。省级审计机关吉林省审计厅上海市审计局河南省审计厅内蒙古自治区审计厅新疆维吾尔自治区审计厅甘肃省审计厅西藏自治区审计厅海南省审计厅青海省审计厅山西省审计厅浙江省审计厅广西壮族自治区审计厅北京市审计局天津市审计局河北省审计厅辽宁省审计厅黑龙江省审计厅江苏省审计厅安徽省审计厅福建省审计厅江西省审计厅山东省审计厅湖北省审计厅湖南省审计厅广东省审计厅重庆市审计局四川省审计厅贵州省审计厅云南省审计厅陕西省审计厅宁夏回族自治区审计厅主要领导现任领导党组书记、审计长：刘家义党组成员、纪检组组长：郑振涛副审计长：秦博勇党组成员、副审计长：孙宝厚、陈尘肇、袁野党组成员、中央经济责任审计工作联席会议办公室主任：张通党组成员、总审计师：李晓钟党组成员、法规司司长：刘正均历任领导审计长于明涛吕培俭郭振乾李金华审计法规审计署关于印发《审计署聘请外部人员参与审计工作管理办法》的通知《中华人民共和国审计法》（2006年修订）《审计机关审计项目质量控制办法（试行）》《审计机关审计重要性与审计风险评价准则》《审计机关分析性复核准则》《审计机关内部控制测评准则》《审计机关审计抽样准则》《审计机关审计事项评价准则》审计署关于内部审计工作的规定《审计机关审计项目计划管理办法》中国国家审计准则序言中华人民共和国国家审计基本准则审计署关于严禁通过社会审计组织获取非法收入的通知审计署办公厅关于国家工商总局同意将审计机关列为查询企业档案不交费单位的通知审计署办公厅关于国家机关事业单位隐匿销毁会计资料情节严重构成犯罪问题的批复国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知审计机关国家建设项目审计准则审计机关审计档案工作准则审计机关审计人员职业道德准则审计机关公布审计结果准则审计机关专项审计调查准则审计机关审计复核准则审计机关审计报告编审准则审计机关审计工作底稿准则（试行）审计机关审计证据准则审计机关审计方案准则《审计机关审计复议的规定》《审计机关审计听证的规定》《审计机关审计处理处罚的规定》《中华人民共和国国家审计基本准则》《中国国家审计准则序言》中华人民共和国审计法实施条例审计署、公安部关于建立案件移送制度和加强工作协作配合的通知审计署关于审计专业技术资格管理的暂行规定审计机关审计统计工作的规定审计机关指导监督内部审计业务的规定审计机关指导监督社会审计机构的规定审计机关审计行政应诉管理的规定审计机关公文处理的规定审计机关审计信息工作的规定审计机关审计项目计划管理的规定审计署关于驻国务院部门派出机构管理的规定审计机关审计行政强制性措施的规定审计机关审计管辖范围划分的暂行规定审计机关对社会捐赠资金审计实施办法审计机关对社会保障基金审计实施办法审计机关对行政经费审计实施办法审计机关对事业经费审计实施办法审计机关对国外贷援款项目审计实施办法审计机关对农业专项资金审计实施办法审计机关对国有商品流通行业财务审计实施办法审计机关对国有工业企业财务审计实施办法审计署关于国有金融机构财务审计实施办法审计署关于中央银行财务审计实施办法审计机关计算机辅助审计办法审计机关审计事项评价准则审计署关于贯彻执行审计规范的通知中央预算执行情况审计监督暂行办法审计署关于审计机关办理交办事项的暂行规定中华人民共和国审计法