時間：2023-03-24 15:21:07
序論：在您撰寫內部審計分析論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
一、高校內部審計機構的設置問題
很多文章提到審計機構的獨立性問題。內部審計機構的獨立性是其履行職責的基本條件,一方面是內部審計的職能、職責和廣泛的工作內容,需要有專門機構來完成它的使命;另一方面是審計的獨立性,決定內部審計不能與其他部門職責相混淆。這種獨立性表現在審計部門的負責人可以直接向決策層報告審計工作情況和審計結果;可以按照制度規定獨立制定審計工作計劃;可以不受干擾地獨立、客觀地行使職權,履行職責;可以按照內部審計準則規定的程序進行操作;可以對有關問題向決策層提出意見建議,并對落實情況追蹤檢查。
目前,高校內部審計機構有在財會部門設置的,有在紀檢監察部門設置的,也有在其他職能部門設置的,情況較為復雜。
有些觀點認為,內部審計機構與財務會計部門放在一起,難以對校本級財務做到監督檢查,也不可能如實向上級報告自己的不足或違規之處。如果監督檢查所屬部門,由于下屬單位執行的財務制度和要求,一般是按照學校財務部門的規定與要求去做的,即使存在不合理、不合法,或管理上的漏洞與問題,內部審計人員也難以正確履行審計職能。
還有的觀點認為,內部審計機構與紀檢監察部門在一起,則是把性質不同的兩種工作職能混為一談。內部審計的職能是對高校內部的財務收支和其它經濟活動進行的審計,是以增加價值與提高單位運行效率,幫助單位實現目標,提高經濟效益為目的;而紀檢監察部門是針對黨員干部的思想、作風、廉政建設方面而進行的監督和檢查,是以規范人的行為為目的。而且,內部審計人員的違法違紀問題由誰監督。
其實,既然是內部機構,那就與單位內部的方方面面有著千絲萬縷的聯系。內部審計不可能是世外桃源。因此,能獨立設置當然更好,如果不能,其實放在哪個部門并不重要,重要的是看其機構能否發揮作用,看其職能能否發揮作用。
二、內部審計人員的配置問題
高校內部審計人員的專業水平和能力應該能夠滿足以下審計需要:如開展經濟責任審計,要懂得資產、負債、所有者權益、損益、成本等財務會計專業知識;要懂得計算技術與數理統計上的對比分析等專業方法;要熟悉國家法律、法規和會計制度及財務政策。開展風險管理審計,要對高校管理方面存在的風險有識別能力;要能評估發生風險所產生的損失大小;要能提出好的建議,避免風險的發生,或使風險發生時,造成的損失最小。開展采購比價審計、工程決算審計,要了解物資的市場行情,工程的結構、材料的性能、工程的計量標準和計價方法等有關物資與工程方面的專業知識和測算專業技術。開展經濟效益審計,要懂經營、會管理、善分析、能預測,具有風險的識別能力和風險管理評估水平。
目前,一些高校在審計人員的配置問題上很隨意。有的單位把內部審計工作由某個財會人員來兼職,或由監察人員來兼職,或由某個部門的管理人員來兼職,或隨便抽調幾個人組成審計機構,這樣做不但不能履行好內部審計職能,也影響其本職工作,兩項工作都做不好。所以,搞好內部審計工作,履行好內部審計職能和職責,不但需要懂財會的專家,也需要懂經濟、懂管理、懂工程的專家,并且應是專職的負責內部審計工作的內部審計人員,這樣才能為高校內部審計工作的有效開展提供人力保障。
三、內部審計職權定位問題
內部審計是在組織內部的一種獨立客觀的監督和評價活動,它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促進組織目標的實現。內部審計職權有三點之說,也有兩點之說,目前比較集中意見是監督和評價。《審計署關于內部審計工作的規定》和《教育系統內部審計工作規定》也都把職權定位為這兩點。根據規定,高等學校要按照《教育系統內部審計工作規定》開展審計工作,其職權范圍除硬性規定以外,還有機動一條,就是本單位主要負責人或者權力機構要求辦理的其他審計事項。由職權范圍最后一條可以看出,審計職權范圍還有較大的發展空間。職權范圍和審計效果是一對矛盾,審計范圍大,效果可能就會減弱,這是由內部機構和內部審計人員的審計力的有限性決定的。規定中主要是對高校財務收支、不同形態的國有資產管理和使用、內部控制制度的健全、有效及風險管理以及經濟管理和效益情況進行的審計。主要針對經濟活動的事后審計。就高校而言,審計職責應該前伸。對財務預算管理,應該從預算的制定開始就要嚴格審計,高校的預算執行一般問題不大,關鍵在預算的開始,一些不合理的東西都是從預算就開始了。固定資產投資項目和對外投資項目的審計也要在決策之初進行審計。但應該注意兩點:一是抓住重點;二是與財務職能嚴格區分開來。
高校內部審計是學校的職能部門,有著其他部門不可代替的作用。內審部門既可以參與改革措施的制定,又可以監控改革措施的執行,并能針對執行中存在的問題及時向領導層反饋,提出完善改革措施的建議,避免改革失誤和造成不必要的損失。
四、提高內部審計有效性的途徑
(一)建立高校內部審計剛性體制,切實提高內部審計地位
從國家制度上保證內部審計工作能夠正常開展,并從體制上使高校領導對內部審計工作強化重視,并從機構設置、人員配備和內部職能部門協調等方面創造條件,增強內部審計的獨立性和權威性。
(二)加強審計力量,優化審計人員結構,為開展內部審計工作提供組織保證
要配強配齊審計人員,要使審計人員有與其他部門同等的政治待遇和經濟待遇。要加強審計工作規劃的制訂和審計人員梯隊的建設,使審計工作能夠可持續發展。
(三)選準內部審計工作的重點和突破口
審計工作要從重點矛盾和矛盾的主要方面選準突破口,先點后面,以點帶面,最后達到面面俱到。要不斷建立和完善內部管理體系,提高管理水平,促進實現審計工作最優化。同時要拓展內部審計領域,進一步提高審計質量和審計工作整體水平。
(四)進一步加強審計隊伍建設,提高審計人員素質
新形勢發展給內部審計人員業務素質和品德操行提出了更高的要求,審計人員必須注重知識的更新和知識范圍的擴展,要不斷通過后續教育,提高審計人員的審計力。要自警自勵,永葆旺盛的精神狀態。
【關鍵詞】電力企業；內部審計；開展
1電力企業內部審計工作的重要性
內部審計主要是指企業相關人員使用科學的方法對企業的風險管理進行評價，同時開展的治理過程，其具有很多優勢，不僅能夠提高管理效率，同時也能夠確保企業在發展過程中嚴格的按照相關標準進行，更好的促進企業的發展，因此也是越來越受到重視。目前我國的電力需求總量不斷增加，在風力、光伏等發電的影響下進一步推動了電源結構的調整，進一步促進電力市場的多元化發展，同時也進一步增加了電力市場的競爭，為了更好的促進電力企業的發展，加強電力企業的內部審計工作非常重要，需要引起我們的重視。
2電力企業內部審計工作的有效開展
2.1強化審計部門的獨立性
為了保證內部審計的獨立性，電力企業首先要避免安排其他部門人員兼職審計，應設立專門的內部審計部門，合理配置內部審計人員，嚴格考評內審人員的職業道德和專業能力。領導層要主動支持和配合審計部門的工作，提高審計部門的地位，確保其獨立于各部門。
2.2重視內部審計工作，樹立正確的內部審計服務意識
為了更好的發揮內部審計的作用，電力企業應不斷強化員工的內部審計觀念，樹立正確的審計意識。內部審計不僅僅是對施工企業經營管理的監督和評價，更是為企業決策的制定、有效內部控制和提升經濟效益服務的。施工企業應對內部審計準確定位，強化內審服務意識，積極開展內部審計工作。
2.3建立健全的內部審計管理制度
在電力企業內部審計工作開展中建立健全相關管理制度非常關鍵，其能夠更好的確保電力工作的有效開展，同時也能夠促進電力企業的發展。對此需要從以下方面進行：（1）電力企業需要結合實際情況建立管理制度，包括對審計機構、人員方面，從而能夠確保工作的有效開展。（2）需要進一步完善內部審計工作的規范性，有效的保障整體質量。（3）電力企業內部審計部門需要定期的將將審計結果向上級管理部門匯報，從而使得管理人員能夠清楚的掌握企業的相關情況，對于電力企業的發展具有非常重要的意義，需要引起重視。
2.4提高內部審計隊伍的質量及水平
2.4.1提高內部審計人員的綜合素質審計隊伍要保持相對穩定性，審計專業知識不斷更新，就會促使審計人員要不斷的學習。審計人員不僅是審計方面的專家，更應是會計工作的行家，所以在全面提高審計人員必備的專業知識外，還要強化審計人員會計知識的學習和培訓。
2.4.2堅持多元化培訓，提高后續教育力度多元化培訓主要包括多種方式和多面知識的培訓，內部審計機構應有計劃有步驟的安排審計人員參加一些較高層次的短期培訓，系統的更新知識，鼓勵審計人員利用業余時間接受相關學歷或專業進修教育。
2.5強化對內部審計過程的監督
2.5.1充分認識內部審計監督的重要性，要對內部審計進行系統化管理，必須要有企業制定的生產、供應、銷售、財務等方面的管理制度來約束和指導，否則審計人員將無章可循，內部審計工作停滯不前，內部審計督導就無實質性的進展。2.5.2規范審計執業人員的審計行為。根據內部審計準則要求，審計執業人員應合理編排審計計劃，審計方案，明確審計目標，正確判斷和處理審計事項，設置審計質量標準，及時對自己的審計結果進行合理評定，從而提升內部審計質量控制標準。2.5.3加強內部審計復核工作。在對被審計單位進行審計時，對審計工作的復核要從多方面入手，如對審計工作底稿的復核，搜集的審計證據是否真實有效，審計事項評定結果的復核等。這些都需要審計人員進行論證及審核，才能及時發現問題，及時糾錯，降低審計質量控制風險。
2.6做好審計溝通工作
電力企業涉及的部門比較多，因此做好各個部門的溝通工作非常重要。但是就目前的情況來看，因為內部審計所牽扯的利益比較多，因此在工作的開展中有很多部門會不配合，從而不能有效開展該項工作。對此在實際應用中必須要加強審計溝通工作，同時做好書面備案，雙方進行簽字，并感謝雙方的參與。需要注意的是這個過程中需要審計人員合理的控制談話氣氛，使其達到最好效果。
2.7加強企業風險管理建設
風險導向內部審計工作有極其重要的用途，這對于企業的發展而言有重要意義。對企業目標進行綜合分析，從而全面評估風險。在這項工作中，工作人員需要綜合考慮企業的目標，并且要對這些目標進行科學合理的分析，首先需要做好充足的調查工作，完全掌握相關的審計領域，并且要把握好相關的風險因素，這里面包含了很多方面，例如企業文化、內部控制體系、業務交易系統等等。工作人員必須進行討論，把相互之間所掌握的信息進行交流，從而對風險進行科學合理的評價工作，并且針對相關的風險進行討論和分析，找到相關的解決思路，最終做到加強控制。然后，需要對管理層的自我評估進行實地觀察，檢查這些自我評估是否具有準確性，自我評估的條目是否合理。最后，工作人員需要評估與風險管理相關的工作薄弱環節，并與管理層進行討論，商量解決問題的具體措施。
總之，近年來，我國經濟的發展對電力能源的依賴性非常大，電力內部審計工作的重要性也逐年提升，研究電力企業內部審計工作中存在的不足，然后分析應對的策略，具有積極的意義，需要引起我們的重視。
作者:楊見華 單位:國網四川明珠集團有限責任公司
【參考文獻】
[1]唐瑞坤.對電力企業內部審計工作的思考[J].現代經濟信息，2009，06：108.
[論文摘要]內部審計形成于20世紀20至30年代，其產生的真正動因是企業管理的需要。隨著社會的發展，企業管理內外部環境處于不斷的變化之中，內部審計其職能也隨之從最初的監督延伸至咨詢領域，它對公司治理中內部控制和風險管理起到再監督與再管理的作用。
內部審計形成于20世紀20至30年代，其產生的真正動因是企業管理的需要。隨著社會的發展，企業管理內外部環境處于不斷的變化之中。在當前公司價值最大化的目標下，內部審計扮演怎樣的角色，其在公司治理中的功能如何，本文愿做一嘗試性探討。
一、內部審計的涵義及職能拓展
（一）內部審計的涵義
2001年內部審計師協會（IIA）對內部審計的定義為“內部審計是一種獨立、客觀的保證工作與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標?！睂τ谶@個定義，我們可以從幾個方面來理解：首先，我們不難發現內部審計最終的目標是幫助企業實現其目標，而企業的目標就是增加價值，結合兩者，內部審計的最終目標就是為增加企業的價值而服務；其次，它所采用的手段主要是保證和咨詢，這里的保證服務是一種為了機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證據的行為，而咨詢則是提供建議以及相關的客戶服務活動；再次，內部審計應以風險管理、內部控制系統、企業治理結構為工作范圍，用系統化、規范化的方法來評價和改進它們；最后，內部審計人員應該以獨立、客觀的工作態度完成其職責，其中獨立性要求內部審計在確定活動范圍、實施審計及報告審計時不應受到任何因素的干擾，客觀性要求內部審計師在執行審計工作時，對他們的工作結果秉持誠信的原則，不與任何方面達成重大質量妥協。
中國內部審計協會在參考了IIA定義后，結合我國的現實情況，于2003年在公布的《內部審計基本準則》中，將內部審計定義為“內部審計師在組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促進組織目標的實現?！边@個定義明確了內部審計是由組織內設的機構所實施的一種獨立、客觀的活動，其目的是通過對組織的經營活動及內部控制的真實性、合法性和有效性進行審查和評價，使組織經營活動及內部控制中存在的問題得到認識和解決，從而促進組織目標的實現。中國內部審計協會的定義在結合我國實際情況基礎上提出，尤其進步意義，但是與IIA的發展相比，還是有局限性。尤其是面對全球化的影響，將內部審計主體封閉在一個組織內將難以滿足企業決策的信息需求。因此，筆者將按照IIA所提出的理念進行后續論述。
（二）內部審計的職能
在內部審計產生和發展早期，以查錯防弊為主的監督職能是其主要職能，但隨著社會經濟的發展和進步，以及內部審計所承擔的角色的增加，筆者認為，企業內部審計包括四個遞進的職能：監督、評價、控制和咨詢。
1．監督職能。內部審計首先是單位內部的一種經濟監督活動，那么監督職能也應是內部審計最基本的一項職能。監督職能是指對被審計對象的財務狀況等經濟活動進行檢查和評價，確定其會計資料是否正確、真實，反映的財務收支和經濟活動是否合法、合規，有無違法違紀和浪費行為，從而督促被審計對象遵守財經紀律，改進經營管理水平，提高經濟效益。
2．評價職能。評價職能是由經濟監督職能派生出來的另一種職能，包括評定和建議兩部分，也是內部審計的一項基本職能。通過內部審計可以全面了解部門、單位的真實的經營管理狀況，并以此來來評價經營決策、計劃、方案的合理性和可行性，評價其規章制度設置是否健全完善，是否正常運行，評價其經營管理水平及效益的優劣。
3．控制職能?，F代企業已越來越多元化，層級化，跨國公司業務遍布全球，企業經營管理中的風險隨之而增加，企業的高層管理人員不可能事無巨細地對每一項業務進行監督，必須委托一個獨立于被審計部門的單位進行控制，以保證企業目標的實現。內部審計因其受企業高層的直接領導，對公司的決策層負責，能夠站在企業發展的全局來分析和考慮問題，對企業經營活動的控制活動可以提供直接的技術支持，并檢查控制程度和效果，提出控制中存在的不足和問題。
4．咨詢職能。隨著現代企業制度的建立，企業ERP系統及會計電算化的普及，賬面資料的錯誤會越來越少，內部審計的工作重點必須從傳統的“查錯防弊”轉為內部的管理、決策服務，內部審計的職能作用也已從監督評價向咨詢方面延伸。另外，現代企業所面臨的環境復雜且多變，經營風險增加，市場競爭激烈，這些導致包括各管理者層尤其是高級管理層迫切地需要有人以“顧問”的身份，對其制定的目標、決策、計劃以及在經營過程中出現的錯誤和薄弱環節提出改進建議。內部審計人員熟悉企業整體情況，且獨立于公司的其他部門，使內部審計人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內部審計人員承擔了專業的咨詢服務。咨詢職能更能適應內部審計在現代公司治理中的發展，促進內部審計價值增值。
二、內部審計在公司治理中的作用
（一）內部審計與內部控制
關于內部審計與內部控制的關系，審計學家錢伯斯認為，內部審計所擁有的一套管理理論需要以內部控制概念為中心。1977年美國的《國外反貪污行賄法》確立了內部審計在內部控制方面的法定職責。內部控制已成為現代內部審計的主要產物。審計學家布林克在回首IIA50年時指出，內部審計最應該關注的是“內部控制”。根據《薩班斯-奧克斯利法案》框架中“監督”要素的要求，企業的監督可以分為持續性監督活動和內部審計定期的、相對獨立的評估兩部分。那么，可以將整個內部控制體系劃分為三個相對獨立的控制層次：第一個層次是經濟業務發生部門嚴格按照企業內部設計的要求，相互牽制開展業務活動，建立起第一道監控防線；第二個層次，經濟業務最終的流向都必將反映到財務報表中去，因此財務部門就要在事后建立起第二道監控防線；第三個層次，內部審計部門要建立起以查為主的監督防線，獨立地按照法人要求，有選擇地對內控的各方面行使檢查功能，發現管理流程中的不足和風險，提出改進措施，并能夠將這些評價結果反映到高層，高層同時也要賦權給內審部門督促改進措施的落實，促進內部控制體系建設趨于完善。對于風險較高的組織如金融機構來說，第三道防線更是必不可少。從監督職能來說，盡管內審監督檢查的頻率要比其他部門的自我監督檢查和財會部門的管理監督要低得多，但是內部審計部門的獨立性和在組織內應有的權威性，再加上直接由最高層領導，賦予該部門對內控具有再監督和再評價的特殊而又重要的職能。內部審計是企業內部控制的有效監督者，為了強化內部審計監察部門的監督職能，許多西方金融機構都成立了獨立于經營管理之外的內審稽核部門。
當然，從組織結構上看，內審檢查部門并非獨立于內部控制整體框架之外的，它也屬于控制的一部分，本身也需要對自身的各種內外部風險進行管理，和經營管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評。
（二）內部審計與風險管理
關于風險管理，比較有代表性的說法是威廉與漢斯在1964年出版的《風險管理與保險》中所提出的，他們認為風險管理是通過對風險的識別、衡量和控制，以最低的成本使風險導致的各種損失減到最小程度的管理方法。從這個定義中我們可以得出，實現風險管理目標的主要手段是控制。
在充滿不確定性的市場環境下，企業要實現目標，其管理者應該確保其擁有健全的風險管理過程，且這些過程發揮了應有的效用。高層決策者和審計部門應該在確定企業是否擁有健全的風險管理過程及這些程序是否有效運作等方面起監督作用，在此，內部審計人員作為高層機構下設的獨立機構責無旁貸地承擔起這一工作。正如本文開篇介紹的IIA對內部審計的定義中指出：內部審計需提高風險管理、控制與監管工作的有效性，使企業達到預定的目標。《IIA實物標準》（2001）實務公告2100-3中描述到：內部審計部門應該評價并幫助改進機構的風險管理、控制和治理體系。我國著名內部審計專家王光遠認為：“內部審計人員是風險管理潛在的重要利益相關人和參與者?！薄帮L險管理是內部控制的延伸，內部審計是風險管理的確認者，是對風險管理的再管理?！眹鴥韧庠S多審計實踐表明，對風險管理審計的報告更容易被管理當局所接受，管理部門也容易理解內部審計存在的意義，風險管理可以幫助內部審計度過正在影響企業的價值危機。
那么，內部審計在風險管理中的作用有幾何呢？
1．站在全局的角度上審視風險。企業是一個由各個單位有機結合起來的整體，每一個部門之間要么直接相關，要么間接相關，只要有一個單位發生風險就會或多或少傳遞至其他部門，并經常危及企業整體。而各部門都站在本部門的立場上處理風險，難免會一葉障目，考慮不周，內部審計則與之不同，它獨立于企業經營管理部門，使得它可以從全局出發、客觀地管理風險。
2．調控、指導企業的風險策略。內部審計部門處于董事會、總經理和職能部門之間，可在企業風險策略和各部門決策之間進行協調，通過這種協調，內審人員可以調控、指導企業的風險策略。
需要注意的是，內部審計雖然可以促進風險管理過程的建立或提高風險管理的有效性，但是它并不參與風險管理的設計和實施，而是管理層負責ERM的設計，所有員工協助貫徹實施，董事會監督管理層對企業風險管理的設計與實施，內部審計部門通過檢查、評價、報告企業風險管理過程的適當性和有效性，并提出改進建議來協助管理層、董事會或審計委員會，而不是履行風險管理的受托責任(Bailey等，2006)，否則將影響內部審計的獨立性（作者單位：深圳紡織集團股份有限公司）。
參考文獻
[1]Bailey，AndrewD，AudreyA.Gramling，SridharRamamoorti：內部審計思想，王光遠等譯[M]，中國時代經濟出版社，2006（5）
[2]RobertMoeller，SOA與內部審計新規則，劉霄侖譯，[M]，中國時代經濟出版社，2007（1）
[3]張慶龍，內部審計價值[M]，中國時代經濟出版社，2006（10）
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查?；吮O督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的
(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家?？梢酝ㄟ^專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
參考文獻:
[1]胡曉明.信息時代的IS審計理論結構構建[J].武漢中南財經政法大學學報,2006,(3).
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查?；吮O督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
論文關鍵詞:內部審計信息系統風險防范
論文摘要:內部控制是社會經濟發展到一定階段的產物,其內容在不斷的發展與變化,而內部審計是內部監督機制的重要組成部分。目前計算機信息系統已在企業中廣泛使用,而在內部審計過程中如何加強計算機信息系統的風險防范,是企業內部控制過程中迫切需要解決的問題。
企業信息系統化的運用,原來的手工控制則變為手工與電腦控制相結合或全部由電腦自動進行控制。計算機信息系統的廣泛使用,與技術管理相對薄弱和稽核監督的長期空白已形成了尖銳的矛盾。信息系統風險控制能力差的現狀,迫切需要我們加強風險管理和監控。
論文關鍵詞：信息化；審計；風險；內部控制
1引言
在寧夏電力公司系統全面學習和貫徹落實科學發展觀的大背景下，審計工作如何結合本專業特點，堅持以人為本，樹立全面、協調、可持續的發展觀，以科學的精神，建立科學的審計管理體系，是實現電網企業審計工作再上新臺階的迫切需要，而審計信息化建設，無疑為實現電網企業審計質量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。國網公司的審計工作“十一五”規劃中也將審計信息化工作作為今后—個時期審計工作的重點之一?？梢姽鞠到y審計信息系統的建設迫在眉睫，也至關重要。筆者就寧夏電力公司審計信息化建設的現狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統審計信息化建設現狀
目前公司系統審計信息化建設依托于國網SG186工程項目，由中電普華公司開發的一體化審計綜合管理系統及用于現場審計工作的審計作業工具兩大平臺。一體化審計綜合管理系統是國網公司總部審計管理橫向集成、縱向貫通到網省公司、到地市公司的信息高速公路，主要管理國網公司系統審計決策、重點、計劃、統計、日常事務等事項。在制度的約束下，大量審計工作在平臺上運行，起到信息共享，規范審計流程，提高審計質量和效率，提高審計現代化水平的作用。審計作業工具通過對多種財務數據的采集，實現對財務數據多角度、全方位的分析，達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統的應用，審計部門領導可以通過軟件，科學地進行審計計劃的編制，評估審計項目；審計人員可以在統一的計算機系統內，利用軟件的各項特定功能，建立一個關聯的整體，滿足了公司審計業務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業信息，按企業名稱分類存放到審計軟件的中心數據庫中，審計人員可以方便地查詢并獲得被審單位各方面的詳細資料，以提高工作效率。內部審計是企業控制制度的再控制，內部審計部門內控制度的完善與否，工作質量的好壞，直接影響到整個企業的管理成效。使用軟件進行內部審計作業和管理，加強了企業對內審部門的工作規范化控制。審計管理者可以充分利用軟件系統提供的功能權限的控制，對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看，系統運行情況良好，基本滿足寧夏電力公司審計業務的信息化應用要求。審計作業工具基本達到100％的使用頻次，但審計綜合管理系統的登錄頻次偏低，對相關數據的分析和處理能力偏弱。這些都暴露出審計綜合管理系統還有進一步改進和完善的地方。在督促廠家完善的同時，相關配套制度的建設和考核的實施，也是審計信息系統使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統的全面上線，對審計信息化工作提出了更高的要求。ERP系統可以讓審計人員快捷、深入地了解業務流程與控制體系，并在業務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數據、信息的高度集成，實現多樣化的分析，審計穿透快速方便以及信息實時，在線監控能夠實現等特點，與審計工作實現有效地對接，無疑是現階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起，分階段、分模塊地開發了審計信息系統，經過近4年的不斷改進，在2006年就已經建立起了較完備的審計綜合管理系統和集財務、工程、用電營銷各種數據源接口軟件為一體的審計信息系統。2008年浙江省電力公司用于審計信息系統建設的資金達到200萬元。上海電力公司結合SAP系統實時在線業務審批和監控功能以及權限的設置和記錄，為強化上海電力的內部控制提供了有效的手段，幫助上海電力規避內部營運風險，并且為內部審計提供了詳實的數據和依據。這些好的經驗無疑為公司審計信息系統的建設提供了學習和借鑒的榜樣。
4信息化對企業內部控制的影響及其對策
在國網公司系統全面倡導內部審計轉型的大背景下，積極開展以監督和評價內部控制體系運行的有效性為導向的管理審計成為內部審計工作的趨勢。通過評價和改進財務會計控制、經營管理控制和信息系統控制的有效性，促進提高內部控制能力和水平，幫助組織實現目標。良好的內部控制體系是以完善的公司治理結構和先進的內部控制為基礎，以準確的風險識別和完備監測評估體系為前提，以健全的內部控制制度和嚴密的控制措施為核心，以嚴格的審計監督和客觀的評價體系為保障，以強大的信息系統和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內部控制實施審計的時候，不能僅僅局限于對各個個功能要素進行孤立的審計，而要站在全局和系統的高度，對各個要素之間的關聯活動和相互作用的效果進行審計，要從總體上對內控能力進行動態、系統的審計評價。這樣，只有依托信息化條件，審計人員才可以利用計算機決速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計面，提高審計質量和效率，使得內控審計成為可能。因此，實現內部審計全面轉型與發展，審計手段必須從手工操作向信息化、自動化轉變。這是內部審計工作發展的內在需要，也是內部審計實現現代化的重要標志。
5內部審計技術發展與審計項目管理
5．1審計信息技術的發展階段
信息化環境下，內部審計技術有了新的突破。筆者認為審計技術的發展分為三個階段，從原來的手工對帳審計到現在的計算機輔助審計，最后應該發展到以審計項目管理信息化為核心的系統解決方案。
5．2審計項目管理的信息化建設
審計的信息化，也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件，完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔，審計管理系統都可以進行全程跟蹤，實時監控。對于審計成果，審計管理系統能夠方便的進行存儲、檢索和維護。審計管理系統還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5．3內部審計信息系統的作用
內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、力公門戶系統，各系統的怍用如下：
5．3．1綜合管理系統
通過審計綜合管理系統實現整個企業年度審計計劃的申報與審批、審計文書檔案的管理、業務臺帳的統計匯總和基礎報表的自動生成，并完成人力資源綜合管理、審計任務的資源調配、審計人員履行職責的考評等。通過資源管理(法律法規庫、審計專家庫、審計案例庫、審計對象庫)基礎數據資料支撐，為整個審計應用系統提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統的建設中，現有的審計綜合管理系統基本能滿足以E需求。
5．3．2作業輔助系統
通過審計作業系統輔助一線審計人員完成審計項目，實施電子財務數據、業務數據的采集轉換，運用豐富的各類審計工具完成審計抽樣和數據分析，提高審計工作效率。標準化的審計程序引導與控制規范了審計作業過程，降低審計風險。層層歸集的基礎信息及統計臺帳通過系統接口與審計綜合管理信息系統無縫集成并實現現場審計作業數據與遠程公司審計部之間的數據交互和共享。目前，在實際應用中，公司系統的審計現場作業僅限于對財務數據的轉換和查詢，與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業工具系統相比還有較大的差距。這也是公司系統審計信息化建設亟需解決的問題和發展的方向。
5．3．3決策分析系統
通過決策分析系統輔助領導全面掌握審計項目進展情況，監控審計項目的工作進度。提取審計管言息系統、審計作業系統的相關數據，提供有價值的匯總纈：計信息，為領導宏觀決策分晚基礎。以公司目前審計信息化建設現狀必須要結合公司系統ERP上線，財務管控系統的實施，充分利用這些系統中的數據庫資源，與審計信息系統有效地對接實現業務流程追蹤、數據采集分析、系統配置審核等諸多功能，才能使公司目前的審計信息化進程得到質的飛躍。
5．3．4辦公門戶系統
通過審計辦公門戶平臺系統，將公司內部管理的內容，向下屬各分公司及直屬機構有選擇的進行公開實現信息實時共享。
關鍵詞：內部審計運行機制
隨著我國市場經濟的多元化發展、企業規模的迅速膨脹及產權關系的日趨復雜，迫切需要從企業內部建立一套監督和控制機制，以加強企業內部管理。內部審計作為現代企業制度進一步完善的產物，它在強化企業內部受托責任意識，促進企業改善內部管理，提高經營效率，降低和防范經營風險，增強企業的綜合競爭力等方面，都發揮著越來越大的作用。根據經濟環境的變化，改革我國企業內部審計的管理體制，探索市場經濟體制下我國企業內部審計發展的新路子，已成為我們目前不可推卸的責任。
一、企業內部審計和內部審計運行機制
企業內部審計是由企業單位內部設立的專門機構和人員，通過對企業單位內部各種業務和內部控制進行獨立的審查和評價，確定其有關經濟資料的真實性和正確性、業務活動的合規性和效益性、內部控制的健全性和有效性，其目的在于健全內部控制，改善經營管理，提高經濟效益。
內部審計運行機制是指內部審計各要素之間彼此依存、有機結合和自動調節所形成的內在關聯和運行方式。從理論上講，內部審計運行機制是內部審計活動規律的內在表現，是內部審計體制存在并發揮作用的依據。也就是說，企業內部審計的效果好壞主要取決于內部審計的運行機制。因此，內部審計和內部審計運行機制往往是一個問題的兩個方面。具體說來，建立內部審計運行機制的必要性在于：
1.是市場經濟的客觀要求。在市場經濟條件下，企業充分享有生產經營的自，是依法自主經營、自負盈虧、自我發展、自我約束的商品生產者和經營者，成為獨立享有民事權利和承擔民事義務的企業法人。強化企業自我約束機制是實現企業自主經營的保證，是轉換企業經營機制的內在要求。而企業的內部審計是企業自我約束機制的重要內容，加強內部審計監督可以促使企業各部門受托經濟責任的履行，可以對企業各部門各單位受托經濟責任履行情況進行有效監督，可以避免發生管理失控、核算不實、資產流失、違法亂紀等問題的發生。
2.是健全和完善社會主義法制的客觀要求。市場經濟是法制經濟。市場經濟行為要通過法律、法規進行規范。企業及其各部門的一切經營活動都要嚴格遵守法律、法規。隨著企業規模的擴大，經營范圍的不斷拓寬，分支機構越來越多，經營地點的分散，企業進行管理控制的跨度和難度也就越來越大。在這種情況下，強化執法監督尤為必要。內部審計可以通過評價企業及各部門受托經濟責任履行情況，迅速向領號反映，及時進行查處。同時，實行內部審計可以健全對企業內部受托經濟責任履行情況的約束，使企業備部門在依法合規的基礎上健康發展。
3.是提升企業綜合競爭力的客觀要求。在市場經濟條件下，適者生存、優勝劣汰的客觀規律，迫使企業管理當局去研究市場形勢，了解市場需求，積極采取措施，向加強管理要效益，向先進生產技術要效益，向調整產品結構要效益，生產更多更好的產品以適應市場的需要。這時，企業各部門對企業管理當局所承擔的受托經濟責任內容不斷擴大。而企業內部審計可以通過對企業所屬單位的經濟效益審計，促使各單位理全內部控制制度，提高管理水平，改進生產技術，降低生產成本，挖掘內部潛力，更好地履行經濟效益的受托經濟責任。
二、我國企業內部審計運行機制建立和運行中的問題及分析
內部審計是現代企業管理的重要組成部分，對企業深化改革，為企業的發展壯大起到了激勵作用。但在發展進程中日益暴露出一系列的亟待解決的問題。
1、從總體上看，企業內部審計還沒有真正成為企業的內在需要?！┢髽I雖設置了內部審計機構，配備了必要的審計人員．但內部審計制度不健全，任務不經常，業務不規范，因而內部審計的作用未能充分發揮。另外，還有相當一部分企業的領導對開展企業內部審計的必要性缺乏全面的認識，對企業內部審計工作不夠重視，只要一精簡或合并機構，內部審計機構便首當其沖。因此，從整體上看，企業內部審計還沒有真正成為大多數企業的內在需求。
2、內部審計機構設置不合理，隸屬關系不清，獨立性和權威性不強。目前我國企業設立了健全的內部審計機構的為數相對不多，有的企業雖然設立了內部審計機構，但很不健全，還有少數單位沒有設立內部審計機構。在已設立內部審計機構的單位中，只有一半左右的內部審計機構是由董事會或審計委員會領導，其他的或是由副總主管，或是由財務總監主管，內部審計的地位沒有得到應有的重視，審計獨立性較弱，權威性不夠，審計權限受約束，其監督制度形同虛設，導致隸屬關系不清，監督不力。
3、內部審計人員配備不全，素質較低，后續教育滯后，難以勝任內部審計工作。根據《國際內部審計師協會內部審計標準說明》規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。而目前我國企業內部審計人員素質偏低，有會計、審計和管理知識的專業人員較少，有的只掌握某一方面的知識，更有甚者對審計業務一竅不通，難以深層次的發現問題。
4、重視服務監督，輕視服務機制。在當前新形勢下，內部審計運行的目的是在于它能夠為企業加強內部管理、完善內部控制制度、遵守財經紀律、提高經濟效益服務。內審機構是適應企業的內在需要設立的，內部審計人員應根據企業目標，圍繞企業的生產經營履行監督職責，更好的為企業服務。但大部分人輕視服務機制，這就失去了建立內部審計機構的意義。
5、提倡企業內部審計以經濟效益審計為重點，難以滿足企業實際的需要。雖然從國外內部審計發展趨勢看，內部審計領域從查錯防弊擴大到改進管理、提高經濟效益方而來，但我國的內部審計還處在初始階段，目前我國企業會計信息失真現象較為嚴重，還不能滿足企業實際的需要。內部財務審計是進行經濟效益審計的基礎，只有內部財務審計搞好了，才有可能開展經濟效益審計。隨著我國企業內部審計的發展，從長遠看，應以經濟效益審計為重點，以達到提高企業的經濟效益這一企業內部審計的宗旨和最終目標。
三、建立、完善我國企業內部審計運行機制的思路和對策
1、建立與現代企業制度相適應的內部審計模式。在國際上，內部審計機構的隸屬關系大體上可分為三種類型：（1）受本單位總會計師或主管財務的副總裁領導；（2）受本單位總裁或總經理領導；（3）受本單位董事會領導。從審計的獨立性、有效性來講，領導層次愈高，愈有保障。我國企業內部審計制度建立較晚，在借鑒國外經驗方面不盡一致，出現了以下幾種模式：由董事會領導的組織模式、由監事會領導的組織模式、由總經理領導的組織模式和由總經濟師領導的組織模式。這幾種組織模式各有利弊。比較而言，董事會領導模式，由于它的領導層次較少，地位超脫，相對獨立性最強。因此，這種模式應是現代企業中內部審計機構模式的最佳選擇。
2、轉變企業內部審計人員的觀念和工作方式。我國現行企業內部審計的任務仍然是查錯防弊和評價分支機構受托經濟責任履行的情況。而企業內部審計人員為了查出問題，有時會站在與被審計部門對立的立場上進行審計工作，這不利于內部審計作用的充分發揮。而現代內部審計方式的精髓則是參與性審計，即在整個審計過程中努力與被審人員維持良好的人際關系，與他們討論審計目標、審計計劃和審查中發現的問題，征求他們的意見，共同分析錯誤和問題的實際及潛在影響并探討改進的可行性和應采取的措施，從而充當經營管理人員加強內部控制、改善經營管理、實現企業經營目標的熱心顧問和有力助手。因此，廣大內部審計人員應轉變觀念和工作方式，不僅要善于發現問題，更要善于提出改進工作的建議，時刻注重為企業管理當局服務，當好他們的參謀和助手，做到彼此目標一致、利益與共，使內部審計工作的開展得到各方面的支持，充分發揮企業內部審計的積極作用。
3、合理確定內部審計工作范圍，保證企業正常高效運轉。企業內部審計工作內容很多，如定期進行財務收支審計；開展資金使用效果審計；對經濟合同的合法性、合規性和效益性進行審計；有計劃、有重點地檢查分析企業所屬各單位、各專業、各環節的經濟效益情況，并提出可行性的意見和建議，促進企業內部管理；對企業各經營層次的經營領導者進行定期考核或離任審計；參與經營決策，對重要的經濟活動和投資決策提供參謀；定期開展經營風險導向型審計等。只有明確審計工作范圍，做好上述工作，才能保證企業正常運營，實現企業經營目標。
4、革新審計方法和手段。審計部門則應當進一步開發和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發和利用風險評估、內部控制狀況評價、業務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監督的有效結合，實施對審計對象的連續、動態監控，以保證審計監督的及時性。利用計算機和網絡這些手段，建立計算機審計的有效平臺，如在企業內部網嵌入審計程序，使計算機能對一些敏感和重要環節實施監控的情況自動記入審計文件，或者利用計算機和網絡實施遠程實時審計，對所有項目進行跟蹤審計。
5、配備具有專業知識的德才兼備的內部審計人員。內部審計工作作為一項政策性、業務性都較強的工作，它要求內部審計人員不僅要有豐富的審計、會計和管理知識，而且還要有較強的政策觀念；不僅要懂得本行業的管理知識，還要具備一定的專業技能；不僅要具有較高的職業道德水平，能秉公辦事，敢于堅持原則，不徹私情，而且要有較高的業務水平和專業技能；不僅能從事財務審計工作，而且還能從事經濟效益審計工作；同時對工程技術也應有所了解和知曉，應有敏銳的洞察力和分析、解決問題的能力，能對企業存在的問題明察秋毫，并提出改進的建議和措施。因此，企業必須按照審計要求選拔配備審計人員。同時，還應建立完善內部審計人員的后續教育制度，加大對現有內部審計人員的培訓和后續教育，并進行不斷的考核，以保證內部審計人員的專業勝任能力。
參考文獻
