时间:2023-03-28 15:02:37
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇内部审计控制论文范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。

审计证据是内审人员用以佐证审计结论,通过实施审计程序所获取、处理的依据。包括书面证据、实物证据、电子视听证据、口头证据、环境证据。审计证据必须具有充分性、相关性、可靠性,才能形成合理的审计结论,能够支持审计报告和审计结论揭示的问题,让管理层认可,改善经营管理。首先,为保证审计证据质量,取证之前要系统分析决策,了解被审计单位的经营特点,行业特点,制订详细可行的审计计划,做到心中有数,不能仅凭经验盲目取证。综合考虑审计风险,兼顾成本效益原则,尽可能去满足所可能提出的一切合理的疑问。例如对现金、存货、固定资产等实物要实地监盘,取得详细的一手资料。不能因为节省时间和成本,仅仅要求经办人员在存货程序表上签字,或直接取得存货盘点表加盖公章,这些减少审计程序的做法,严重影响了审计证据的真实性、可靠性,要予以坚决杜绝。其次,在内部审计三个标准中,相关性是特别强调的标准。内审人员必须首先明确审计目标,在选择审计证据时,处处围绕审计目标展开,规避审计风险。这样既节省了时间和费用,又保证了审计证据的相关性。不同证据之间相互关联,形成一个合理的证据链,又提高了审计证据的可靠性。再次,要使审计证据可靠,就必须使审计证据能够充分反映交易或事项的实质。因此选择审计证据时,审计人员应当收集能够证明审计事项的原始资料、有关文件和实物;不能或者不宜取得原始资料、有关文件和实物的,可以采取文字记录、摘录、复印、拍照、转储、下载等方式取得审计证据。尽可能采用实物证据,避免口头证据。最后,为使审计证据可靠,还必须采取适当的取证方法。这需要内审人员根据职业判断,考虑审计目标、被审单位内部管理状况、审计方式等因素,合理选择,节省时间和成本,降低审计风险。
二、地勘单位应制定《内部审计质量考核办法》,建立考核指标体系
当前地勘单位内部审计机构独立性不强,受单位负责人的个人意愿指挥。内审人员违规或者失职的惩罚成本太低,基本处于“无风险状态”,仅靠内审人员的道德自律软指标来约束,没有建立审计责任倒查追究制度,上升到制度硬指标层次,使得内审工作质量大打折扣。为改变这种状况,笔者建议地勘单位制定《内部审计质量考核办法》。该办法从工作态度、工作业绩、创新管理方面出发,设立一级指标,予以量化考核。在一级指标下,再细化出各项二级质量性指标,每个质量性指标2-5分,总分值100分。三个部分分别占总分值的30%、40%、30%。按照考核得分排名,确定考核等级:优秀(占20%)、良好(占40%),一般(占30%)和较差(占10%)。考核结果与奖惩挂钩,优秀人员予以奖励,一般人员进行再培训教育,较差人员考虑转岗,不再从事内审工作。《内部审计质量考核办法》可由考核指导思想与原则、考核内容与计分办法、考核依据、组织领导、奖惩规定等五章组成,后附设计的百分考核表。工作态度考核内容主要包括:是否按照审计设计要求,认真参与并及时报送审计项目成果资料,报送资料满足规定要求;是否按时报送审计工作计划、总结、报表;是否主动参与审计理论、审计课题研究,完成分工任务,是否在省级以上期刊登载发表审计专业论文、课题成果,积累经验;是否积极参加审计培训;是否对上级部门下达的审计任务提供积极配合,及时、准确提供审计组需要的资料、数据,保证审计工作顺利开展;是否重视审计人员队伍建设;对审计任务开展组织是否得力。工作业绩考核的内容主要包括审计目标、审计工作方案、审计程序、审计方法、审计成果和审计责任追究六个方面。具体考核通过审计工作程序实施审计实施方案,获得的审计成果是否使审计目标得以实现;审计成果是否产生良好的审计效果,审计建议采纳情况;审计程序是否规范;审计技术方法是否得当;是否有审计差错造成重大审计风险的情况发生;是否重视审计成果运用,建立审计成果运用机制;审计整改率是否达到100%。创新管理考核的内容主要包括审计工作标准化、信息化、集约化方面。审计制度建设是否完善,执行是否有力;是否在日常管理中全面贯彻落实审计制度相关规定和要求;是否积极利用现代信息手段,为提高审计工作质量提供技术支持、资源支持,完善本单位的审计信息系统建设;优秀审计人才在本单位使用情况,是否发挥作用;审计工作合理化建议利用情况。地勘单位可由队领导、各部门负责人、职工代表组成考核小组,采取打分的办法,对审计项目质量进行考核。部门领导打分结果占60%,其他人员占40%,加权平均计算出考核结果,并对外予以公布。
三、结语
企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。本论文在总结内部控制理论的基础上,对内部控制的存在的问题、原因等方面作了一些探讨,找出企业面临的各种风险,结合COSO关于内部控制五要素,针对各种风险提出了具有针对性和可操作性的防范对策,为企业完善内部控制提供了一定的理论指导。
关键词:内部控制风险管理案例
一内部控制概述
1.内部控制概念的演变
内部控制论理论是随着企业内部控制实践经验的丰富而逐渐发展起来的,大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。1992年COSO委员会提出并于1994年修改的《内部控制——整体框架》报告,标志着内部控制理论与事件进入了整体框架阶段,整体框架对内部控制做了如下的描述:内部控制是由企业董事会、经理阶层和其他员工实施的,为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。这一定义明确了四个要点:是一个过程;受人为影响;为了达到三个目标;合理保证。它由相互关联的五项要素构成,分别是:控制环境;风险评估;控制活动;信息和沟通;监督。
控制环境:任何企业的核心是企业中的人以及这些人的个别属性和所处的工作环境,个人的诚信正直、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理阶层的经营理念与营运风格、组织结构、职责划分和人力资源政策与程序。
风险评估:在瞬息万变的市场环境和异常激烈的竞争中,企业的经营风险越来越大,企业要生存和发展,必须清楚并应付其面对的各种风险。同时,企业也必须设立可辨认、分析和管理相关风险的机制,以了解自身所面临的风险,并适时加以处理。
控制活动:企业必须制定控制的政策和程序,刁一有助于确保既定目标及必要改善措施的有效实施。
信息和沟通:围绕着这些控制活动的是信息与沟通系统,这些系统使得企业内部的员工能够获取和交换他们所需要的信息,以指挥、管理和控制企业的经营。
监督:企业整个内部控制的过程必须受到监督,并在必要时得以修订,这样,系统及制度才能反应自如,并能视情况而随时调整。
2.我国内部控制概况
我国企业内部控制制度理论起源于20世纪80年代,但到目前为止,尚未正式提出权威性的内部控制标准体系,对内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。我国有关内部控制制度的指导原则、指引、规范则出自不同的政府部门,这是由于企业的管理体制造成的。国资委管国有大中型企业;证监会管上市公司的信息披露;财政部管全国所有企业的财务与会计工作,并负责会计准则与制度的制定。然而,内控指导原则、指引或规范由各政府部门分别制定,有许多弊病
⑴各部门各自研究与颁布内部控制的相关指导原则或指引,不利于内控制度的统一与协调。财政部正在陆续制定并的是内部会计控制规范,截至目前已经了十多个。而其他政府部门则仅制定了内部控制的指导原则、指引或对企业各项业务内部控制流程的设计与制定缺乏具体的指导。
⑵关于内部控制的定义、范围、目标等不相一致,内控要素、内控内容,以及内控方法的解释也不一致。
⑶缺乏统一的推进机构,不利于企业内部控制制度的贯彻与实施。各部门颁布的内控指导原则、指导意见或指引在实务中并未得到有效的贯彻执行。上市公司、银行、证券公司、未上市国有企业的频繁出事便是佐证。
客观地讲,我国近几年对内部控制的研究主要是以会计控制和审计评价为主线的,我们可将之简称为“会计导向”和“审计导向”。会计导向的典型代表是我国目前已的内部控制法律法规,它们是以内部会计控制为核心的,基本上没有涉及管理控制等非会计控制领域,甚至没有包括审计方面的内容。审计导向下
的内部控制研究则主要集中于审计程序与方法的应用、审计成本的节约、审计效率的提高和审计风险的控制等。
二我国企业内部控制与风险管理存在的问题
1.内部审计不具备真正意义上的独立性
内部审计是企业自我独立评价的一种活动,内部审计可通过协助管理当局监督其他控制政策和程序的有效性,来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须相对独立并且直接向董事会或审计委员会报告。我国一些上市公司内部审计即使存在,但却不具备真正的独立性,有的也流于形式。
2.缺少风险评估和风险防范意识
各企业缺少对自身固有风险的评估以及制定相应有效的管理措施。此外,管理者还应在对固有风险采取有效管理措施的基础上,对企业的残存风险进行评估和预防。
3.人力资源管理发展滞后
近年来,我国企业改革力度大,与之配套的人力资源管理却跟不上业务的需要。许多企业在员工的岗位培训方面,没有形成完善的制度,不利于员工的素质提高。
4.有效的价格风险评价机制尚未建立
由于当前市场不完善,竞争激烈、恶意竞争以及“低价中标”的招投标游戏规则,都不能使企业按企业定额客观报价,为了争取中标,不惜压低报价,承担更大的价格风险。
三完善我国企业内部控制与风险管理的途径
1.完险管理体系
全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。全面风险管理可使组织中各业务单位分散的决策者之间协调合作,使数据的收集、测量与处理更加一致,有利于审计和监督。企业要从全局、总体层面权衡利弊,使部门安排有关的业务流程都有所遵循。同时要制定严密的业务操作规程及信息传输报告制度,建立一个有效的全面风险管理框架,全面控制各方面的风险。
在机构内部广泛开展“深化内控理念,落实内控措施”的创建活动,结合自身情况及上级单位的要求,通过确定风险控制环节,分解、落实机构内各部门、各岗位管理职责,并对控制状况进行检查、评价和考核,强化风险管理责任,提高全员风险防范的意识和能力,从而全面有效地控制经营风险。
2.健全内部审计控制
内部控制具有的限制因素具体如下:
⑴内部控制受企业的成本效益原则的限制。
⑵内部控制仅针对管理中的常规业务来设计。
⑶内部控制可能会因执行人员的差池而失败。
⑷内部控制可能会因不同政治气候、地方差异等环境影响而失去作用。
这些内部控制的限制因素,可以通过建立独立的内部审计机构来加以克服。内部审计人员定期检查项目的建设情况和建设成果,及时纠正各种错误和弊端,能促进内部控制的有效实施。
3.营造企业风险管理的文化氛围
企业风险管理框架是建立在内部环境的基础之上,内部环境直接影响和制约企业风险管理的成败。内部环境的要素包括员工的诚信,职业道德和工作胜任能力,管理层的经营理念和经营风格,董事会或审计委员会的监管和指导力度,企业的权责力分配方法和人力资源政策。要不断提高企业风险管理能力,需要一套企业层面的方法。这种企业层面的方法是由企业的组织结构,文化理念和经营管理哲学共同决定的。随着企业文化中风险敏感程度的提高,企业管理者会进一步掌握有效的风险管理能力。通过他们的推进、提供报告、贯彻相应的方法、构建适当的体系,以实施既定的风险战略和政策,企业风险管理水平将不断提高。
4.设计一套科学的内部控制行动指南
论文摘要:由于企业的公司结构治理、内部控制管理等原因,上市公司在实施内部控制中存在诸多问题,文章针对这些问题围绕《企业内部控制基本规范》对这些问题加以分析并力图找到完善的解决方法。
《企业内部控制基本规范》从制度上对企业特别是上市公司实施内控提供了政策依据,有利于企业与国际接轨,提高国际竞争力,并增强投资者信心。然而,由于现在企业的公司结构治理、内部控制管理,存在诸多问题,需要加以分析找到完善的方法。
一、公司治理与内部控制的相互关系
公司治理是内部控制系统得以运行的条件,又是内部控制有效运行的保证,公司治理机制有效,才能保证不同层次控制目标一致性;内部控制是现代公司内部管理的重要组成部分,健全有效的内部控制制度是实现公司经营目标的有利保障。从心全业内部控制基本规褂可以看出,内部控制是公司治理中关于生产经营方面的延伸和具体化,内部控制的内容统一于公司治理的内容。公司治理是内部控制的制度环境,内部控制能否有效运行,与公司治理是否完善有很大关系。只有在完善的公司治理环境中,好的内部控制系统才能真正发挥作用,提高经营效益和效果,并保证财务报告及管理信息的真实、可靠和完整。企业各利益相关主体依据可靠的会计信息对企业的董事和经理层的业绩做出恰当的评价,从而又推动公司治理的不断完善。
二、我国企业基于公司治理的内部控制现况
我国内部控制目标过于简单往往单从经营角度出发而很少从治理层面来考虑,因而其更多的是关注合规经营目标,而很少关注经营效率目标,其目标仅仅局限于查错防弊、会计资料的合法和保证业务的有效进行,而并没有把战略性考虑、营运的效率和效果等包含在内。
我国内部控制的研究范围一般只考虑经营层面上的内部控制,而很少关注治理层面上的内部控制。内部控制研究组织、研究人员主要是会计、审计组织和部门,目的主要是为了在财务审计时提高审计效率,其范围更多的是放在对企业一般员工和中层管理者以及企业各种物质资源的管理控制上,很少把对高层管理人员的控制纳人整个控制系统。
所谓“内部人控制”就是一个企业由不拥有股权或者拥有很少份额的内部人一一经理人员事实上或依法掌握了企业的剩余控制权〔甚至剩余索取权),其直接后果是管理当局以牺牲股东的利益来获取自身利益的最大化。在我国内部人控制正是数十年放权让利的后果,内部人控制的必然结果是相当比例的实际利润以工资、奖金、福利和其他形式变成了管理人员和职工(特别是高管理人员)的额外收人,被记人了企业成本。
三、心色业内部控制基本规褂对公司内部治理的积极影响
(一)明确了保障资产安全的目标
相对于提高经营效率与效果的目标,遵守法律法规、保障资产安全是内部控制的根本,而对于我国大部分的上市公司而言,应将这两个目标作为完善内部治理的主要目标,只有真正做到了这两点,才能够去谈如何提高经营效率与效果。通过对现金、固定资产、无形资产以及企业衍生工具等方面的内容加以规定,基本规范对公司资产管理提出了更严格和更透明的要求,将企业资产的安全性置于重要地位有利于提高上市公司资产质量。
(二)进一步完善了企业治理结构
作为联系所有者与经营者的纽带,董事会对公司内部控制的建立、完善和有效运行负责:
1.加强了董事会独立性。使童事会独立于公司控股股东与内部经营者,限制董事会成员与高级经理层交叉任职,避免管理层控制董事会的局面。
2.完善了独立董事制度。通过董事会这一内部机构适当外部化,引人外部独立董事,提高董事会整体素质,以期对内部人形成一定的监督制约力量,最大限度地维护所有股东权益。
3.建立专门委员会。以独立董事为主体的专门委员会包括审计委员会、薪酬委员会、提名委员会、投资委员会等,可以充分利用独立董事们所具备的专家知识为企业决策提供科学建议及合理的控制。
4.提高了监事会的监控能力,有助于公司治理效率的整体提高。
(三)强化了流程控制与权限管理
在基本规范中,健全的治理结构、科学的内部机构设置和权责分配是建立并实施内部控制的基本前提,是影响、制约内部环境的重要因素。基本规范反映出了对管理机构的设置以及相关人员和相关业务的设计应遵循内部牵制原则。例如,在货币资金企业内部控制具体规范中,提出了货币资金业务的不相容岗位。同时在经济行为的合法性控制上,内部控制规范针对具体的业务提出了具体的内部控制措施,例如,在采购与付款企业内部控制具体规范征求意见稿中规范了请购与审批行为的控制、采购与验收行为的控制以及付款行为的控制。合法的经济行为是保证企业正常运营的源头,强化流程控制和权限管理使各层次职权明确,有利于培养公司企业文化,优化内部治理环境和效果。
(四)增加了上市公司财务信息的真实性
基本规范加强对会计信息的内部控制,将企业内部控制规范分为三类:第一类是对与企业财务报表项目相关的、可能会对财务报告真实可靠性产生较大影响的经济业务事项提出具体要求的控制规范;第二类是与财务报表编报相关的控制规范,包括财务报告编制、公允价值、关联交易、信息披露等;第三类是为实现有效的财务报告内部控制所必需的事前、事中和事后制度支持的控制规范,包括预算控制、人力资源控制、计算机信息系统控制、审计监督控制等。从这一说明来看,企业内部控制规范主要是对财务报告的控制。因此,抓住了财务报告内部控制这条主线,在一定程度上也就抓住了企业经营管理与内部控制的重心和主体;同时,保证财务报告真实可靠,是企业的法定责任,是维护社会公众利益的基础环节,加强对企业财务报告的内部控制,对提高会计信息质量具有十分积极的作用。
(五)明确了公司业绩评价体系与激励机制的重要性
为了引导企业加强对人力资源的管理,优化企业内部控制环境,基本规范对岗位职责和人力资源计划、招聘、培训、离职、考核、薪酬等一系列有关人事的活动和程序进行了规范,有利于上市公司建立合理的人力资源政策。人力资源政策则是解决委托一问题的关键。上市公司经理人员薪酬与业绩不相关,人力资源没有得到应有的重视也是公司内部治理需要解决的迫切问题。基本规范有利于建立市场化、动态化、长期性的激励机制,防止管理人员寻租及企业员工舞弊。使经理人员管理目标尽可能朝公司整体利益方向发展。对异质性人力资本的企业家和稀缺性管理经验的技术人才,给予股票期权是发挥证券市场的激励约束功能促进公司治理的一种重要手段。
四、加强内部控制促进公司治理的策略
(一)改善法人治理结构,优化内部控制环境
法人治理结构在很大程度上影响着企业的健康运行和企业目标的实现,并且会对企业内部控制体系的建立与完善产生影响。企业应从完善法人治理结构人手,充分发挥股东会、董事会、监事会的职能;改善股权结构,解决我国企业股权过度集中带来的问题;完善企业内部制衡机制和内部激励机制;增强内部审计部门的独立性,充分发挥其监督评价职能。在改进法人治理结构的同时,还应加强对企业高管人员的培训,使企业管理层树立正确的经营理念和较强的风险管理意识;加强对企业员工的职业道德建设。通过这些基础性工作,优化企业内部控制环境,以保证企业内部控制制度的顺利实施。
(二)推进全面预算管理
全面预算管理实质上是完善法人治理结构的客观要求和具体体现,是现代财务管理的重要标志,内部控制的一个重要方面。预算可以保证公司经营目标的实现,提高经营活动的效率与效果。同时,预算也是现代企业制度下规范公司治理结构的制度保证之一。公司应积极推进全面预算管理;一是全面预算管理要与公司战略结合。在战略预算的基础上制定年度预算,然后分解预算目标到各责任主体,实施预算并监督预算的执行,最后进行预算考评并以此制定薪酬计划;二是重新整合组织结构,将其划分为战略层、经营层、作业层,进行目标落实和全面预算;三是建立预算决策机构,即在董事会下设预算管理委员会。
(三)建立有效的激励与约束机制
要使公司的内部组织、岗位乃至整体的行为及其结果始终保持与公司的目标一致,就必须采用一系列有效的激励与约束方法:一是科学的业绩评价体系。科学的业绩评价体系是激励与约束机制的基础,只有对经营者的业绩进行评价,才能根据企业业绩的好坏进行奖惩;二是科学的目标管理。组织全体员工分别参加有关工作目标的制定,并将公司目标层层分解,落实到每个员工,尤其是让其参与公司长远目标的制定,这样有利于激发员工的积极性,从而实现公司的目标。