發布時間：2022-03-30 04:11:40
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的年度內部審計報告樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
第一條為加強審計監督，規避經營風險，提高運營效率，增加企業價值，根據《中華人民共和國審計法》、財政部等五部委《企業內部控制基本規范》和中國內部審計協會《內部審計基本準則》等有關法規，結合公司實際情況，制定本制度。
第二條本制度所稱內部審計，是指公司內部的一種獨立客觀的監督、評價和咨詢活動，旨在增加價值和改善企業的運營。它通過系統、規范的方法審查和評價經營活動及內部控制的適當性、合法性和有效性來促進企業目標的實現。
第三條公司貫徹依法審計、服務大局、圍繞中心、求真務實的方針，堅持全面審計、突出重點、強化內控、立足服務的原則，在公司范圍內實現法制化、規范化、科學化審計。
第四條公司至少應當關注涉及內部審計的下列風險：
(一)公司內部審計機構不健全，組織架構不科學、不合理，或職責分工不清，可能導致內部審計缺乏獨立性和客觀性。
(二)內部審計未經適當授權，可能因得不到有效支持而導致內部審計失敗。
(三)內部審計人員不具備應有的知識、技能和經驗，內部審計方法滯后，或內部審計質量控制制度不完善，可能會造成內部審計質量和效率低下。
(四)內部審計人員不遵守內部審計職業道德規范，影響審計的客觀公正性，可能導致道德風險。
第二章機構設置
第五條公司設立審計部，負責開展整個公司的內部審計工作。審計部
對公司董事會審計委員會負責并報告。公司應確保內部審計在確定審計范圍、實施審計和報告審計結果時不受干擾。
第六條公司下屬各單位(指公司分公司、全資或控股子公司)可根據需要設立內部審計機構或配備專、兼職內部審計人員。原則上，營業收入達到公司總收入10%及以上的生產型企業應設立內部審計機構;達不到公司總收入10%的生產型企業或從事貿易業務的企業應配備專職或兼職的內部審計人員。各單位的內部審計機構(人員)在行政上接受所在單位領導，在審計業務上接受公司審計部的指導和監督，并向公司審計部報送年度內審計劃、年度內審總結及內部審計報告。
第三章審計范圍和方式
第七條公司的審計范圍包括公司及其下屬各單位，以及根據有關約定需要進行內部審計的公司的聯營公司和有重大影響的參股公司。
第八條公司審計部對屬于內部審計范圍的被審計單位，可根據需要分別采取直接審計、委托審計或聯合審計的方式。
(一)直接審計:即由公司審計部為主，組成審計小組對被審計單位進行審計;
(二)委托審計:即由公司審計部委托具有國家規定相關資質的社會中介機構進行審計;
(三)聯合審計:即由公司審計部會同國家審計機關、中介機構或有關單位組成聯合審計組進行審計。
第四章職責和權限
第九條公司審計部在董事會審計委員會的領導下，依照國家法律、法規、政策以及公司的有關規章制度，獨立地行使內部審計監督權。
第十條公司審計部的職責是：
(一)按照有關法規和公司要求，及時建立、健全公司內部審計制度。
(二)制訂公司內部審計發展規劃和年度審計工作計劃，經批準后組織實施。
(三)獨立進行公司內部的各項審計業務，并及時報告審計結果。如發現公司存在重大異常情況，可能或已經遭受重大損失時，應立即報告公司董事會。
(四)負責對公司及下屬各單位內部控制制度的健全性、有效性及風險管理進行評審，及時反饋公司內部控制和風險管理的薄弱環節，提出改進建議，督察改進情況。
(五)負責對公司及下屬各單位預算的執行情況進行審計。
(六)負責對公司及下屬各單位財務收支、經營成果及其有關的經濟活動的合法、合規、真實性進行審計。
(七)負責對公司及下屬各單位各項資金、各類資產的使用和處置情況進行審計。
(八)負責對公司及下屬各單位主要經營者的經濟責任進行審計。
(九)負責組織對公司各項工程建設項目的中期及竣工審計。
(十)負責對公司及下屬各單位的各項專項審計和審計調查，或配合公司有關部門進行專項檢查。
(十一)負責委托、協調外部審計機構，并監督其審計過程，評價其工作質量。
(十二)負責對公司下屬各單位內部審計工作的指導和監督，負責總結、宣傳、交流內部審計工作經驗，表彰先進單位和個人。
(十三)其他有關審計工作。
第十一條公司審計部的主要權限是：
(一)根據內部審計工作的需要，要求有關單位按時報送制度、流程、計劃、預算、決算、報表和其他有關文件、資料等。
(二)檢查經營活動中有關的文件、合同、銀行賬戶、會計憑證、賬簿等內容;核查資金和資產;財務軟件登錄查詢和有關的計算機系統及其電子數據等資料的查詢。
(三)對與審計事項有關的問題向有關單位和個人進行調查，并取得證明材料，被調查者應保證所述內容客觀、真實、完整。
(四)對被審計單位正在進行的違反國家法律法規和公司規定的財務和
經濟行為，有權予以制止;制止無效的，可以直接向公司主管領導或董事長進行匯報。
(五)對拒不提供有關資料、拒不回答提問等阻撓、妨礙審計工作的，可以采取要求立即配合、限期報送、現場封存等必要的措施;對提供虛假資料或配合不力，造成內部審計工作誤判或審計工作無法進行的，有權通報批評，有權建議調離原工作崗位，涉嫌犯罪的，有權要求移交司法機關。
(六)對嚴格遵守法規和公司制度、經濟效益顯著、貢獻突出的集體和個人，可以提出表揚和獎勵;對違反法規和公司制度的行為視情節輕重提出限期整改、通報批評、移交有關部門處罰。
(七)對企業內部控制、風險管理的重大缺陷和薄弱環節提出審計建議的權力。
(八)對執行審計決定的情況進行督促、檢查和匯報的權力。
(九)根據審計需要，有申請調動公司相關部門專家及技術人員協助審計工作，或依據審計業務內容指定和督促相關部門、相關人員配合審計工作的權力。
第五章審計工作程序
第十二條內部審計工作程序包括:準備、實施、報告、督察檢查四個階段。
第十三條內部審計機構根據年度、月度工作計劃或公司之臨時決定，結合實際需要確定審計項目。
第十四條審計項目確定以后組織成立審計小組，初步了解被審計單位情況，擬定審計方案，并在審計實施三日前向被審計單位送達《審計通知書》;遇有特殊情況，經公司主管領導或董事長批準，審計人員可以直接持《審計通知書》實施審計。
第十五條被審計單位在接到《審計通知書》后,應當配合審計人員的工作，提供必要的工作條件，并在規定期限內按通知要求準備齊全審計所需要的相關資料。
第十六條審計實施階段，審計小組根據審計范圍和重點，實施必要的
審計程序、收集充分的審計證據，形成審計意見出具審計報告初稿。
第十七條審計報告階段，審計報告初稿應當在征求被審計單位意見后，出具正式審計報告，提交公司審計委員會審批。
第十八條審計對象必須執行審計報告;對審計報告存在異議的，應在審計報告送達之日起七日內向公司審計委員會或董事長提出書面意見，逾期視為無異議。
第十九條督察檢查階段，對審計報告述及的重大審計事項和審計建議及決定，內部審計機構將對被審計單位進行跟蹤檢查，必要時實施后續審計。
第二十條審計完畢后，所有形成的與審計項目有關的資料經整理后納入審計檔案管理。
第六章審計人員
第二十一條內部審計人員的調動，應事先征求內部審計機構負責人的意見;內部審計機構負責人的任免應由主管領導提名并報審計委員會批準。
第二十二條內部審計人員原則上應持有中國內部審計協會頒發的《內部審計人員崗位資格證書》方可上崗，內部審計人員應參加內部審計人員后續教育。
第二十三條內部審計人員應當具備必要的專業知識和業務能力，熟悉本公司的經營活動和內部控制，并通過學習來保持和提高專業勝任能力。公司應安排內部審計人員參加每年不少于兩周的脫產學習、培訓或進修。
第二十四條內部審計人員辦理審計事項，應當嚴格遵守內部審計職業規范，忠于職守，堅持原則，做到獨立、客觀、公正。
第二十五條內部審計人員在履行內部審計職責過程中所獲取的所有資料和信息應視為公司機密，不得泄漏。
第二十六條內部審計人員依法獨立行使職權受國家法律保護，任何單位和個人不得打擊報復。
第二十七條內部審計人員違反國家有關法律法規和公司規定的，由公司根據情節輕重，依照有關規定予以處理;構成犯罪的，移交司法機關追究刑事責任。
第七章內部管理
第二十八條公司審計部應確定年度審計工作目標，制訂年度審計計劃，編制人力資源計劃和財務預算，并交由公司審計委員會審批。
第二十九條公司審計部應根據《審計署關于內部審計工作的規定》和中國內部審計準則，結合公司的實際情況，制定審計工作手冊，以指導內部審計人員的工作。
第三十條公司審計部應建立內部激勵約束制度，對內部審計人員的工作進行監督、考核，評價其工作業績。
第三十一條公司審計部應在公司審計委員會的支持和監督下，做好與外部審計的協調工作。
第三十二條內部審計的工作結果和檔案資料，未經審計委員會批準，不得向外披露。
第三十三條審計部應當每年編寫一份審計工作報告，并報送公司審計委員會。審計工作報告應當著重說明重大的審計發現和建議。
第三十四條審計委員會應當定期檢查公司審計部的工作，以確保內部審計工作的質量。
第八章附則
第三十五條本制度由公司董事會負責制定、修改、解釋。
內部審計通過確認和咨詢職能的行使，能夠確保受托責任的有效履行，保證受托資源的保全增值和會計信息的真實可靠。同時，內部審計作為有效公司治理的重要組成部分，通過其職能的行使能為其他治理主體提供有益的幫助，有助于公司治理的完善，從而保障公司治理目標的達成。此外，內部審計是內部控制的監督和評價者，保證會計信息質量的真實可靠作為內部控制的基本目標，內部審計工作的有效開展，必然在保證上市公司會計信息質量方面發揮重要的作用。我國《內部審計具體準則第22號》要求內部審計機構和人員具有獨立性和客觀性。獨立和客觀的內部審計機構和人員受管理層影響的可能性較小，從而能確保其對內部控制及其他審計對象進行客觀的評價。Gramlingetal．（2004）認為首席審計執行官與審計委員會的關系是內部審計客觀性的決定因素［6］。可以預期上市公司內部審計機構隸屬的層次越高，內部審計獨立性越強，會計信息質量越高，因此，提出假設：H1：上市公司內部審計機構隸屬層次越高，則會計信息質量越高。國外相關實證與理論研究表明，管理層能夠通過增加對內部審計的資源投入來提升內部審計質量（Gramlingetal．，2004［6］）。對內部審計的資源投入也就意味著管理層愿意雇用以及保持具有勝任能力的內部審計工作人員，從而提升內部審計咨詢和保證業務的質量。可以預期上市公司配備更多的內部審計人員，即內部審計機構規模越大，會計信息質量越高，因此，提出假設：H2：上市公司內部審計機構規模越大，則會計信息質量越高。為保證內部審計質量，相關規范明確規定：內部審計機構負責人應當結合上市公司的實際情況，制定審計工作手冊，以指導內部審計人員的工作。王守海等（2010）認為內部審計相關制度的設置能夠體現內部審計人員的專業勝任能力，以及上市公司對內部審計人員的招聘和后續培訓［7］。無論從上市公司內部審計相關制度對內部審計活動的指引而言，還是從內部審計相關制度象征著內部審計人員具有勝任能力而言，上市公司內部審計相關制度能為內部審計活動目標的達成提供一定保證，因此，提出假設：H3：上市公司內部審計相關制度越健全，則會計信息質量越高。內部審計機構承擔著經營活動審計、內部控制審計、內部咨詢等一系列職責。內部審計具體準則要求內部審計人員根據審計計劃對被審計單位實施審計程序后，就被審計單位的經營活動和內部控制的適當性、合法性和有效性出具書面文件，將審計報告提交給適當的管理層，給予一定的整改建議，并要求被審計單位在期限內進行整改。因而，內部審計報告的出具可以在一定程度上反映內部審計活動的開展情況。Linetal．（2011）指出內部審計活動的質量是保證內部控制有效性，進而保證內部控制目標實現的關鍵［8］。內部審計機構的隸屬、人員的配備、制度的設置，都唯有在內部審計機構有效實施內部審計活動中體現其功能。綜上所述，本文提出假設：H4：上市公司內部審計活動開展越頻繁，則會計信息質量越高。
二、研究設計
（一）樣本選取與數據來源本文選取2009—2012年深交所主板上市公司為研究樣本。內部審計數據來源于深交所網站和巨潮資訊網披露的上市公司年報、內部控制自評價報告和其他相關信息；上市公司財務數據和上市公司治理數據來源于CSMAR數據庫。對選取的深交所主板上市公司按照一定的條件進行篩選：首先，剔除金融類上市公司；其次，剔除ST類上司公司，ST類上市公司財務數據和內部審計數據等可靠性較低；最后，剔除內部審計數據和財務數據缺失的上市公司。最終，共計獲得的樣本公司為200家，4年數據樣本總數為571。
（二）研究模型與變量描述1．內部審計特征與會計信息質量度量（1）內部審計特征的度量內部審計機構的隸屬與內部審計的獨立性緊密相關。內部審計機構隸屬于總裁和董事會雙重領導之下是IIA極力推崇的一種模式。目前，不少學者（陳艷麗和劉英明，2004［9］；程新生和張宜，2005［10］）將內部審計機構隸屬模式劃分為5種類型。本文根據我國深交所主板上市公司內部審計機構隸屬模式賦值：第一類為隸屬于財務部或財務部負責人，其客觀性和獨立性最低，賦值為1；第二類為隸屬于經理層，第三類為隸屬于董事會或審計委員會，第四類為隸屬于監事會，第五類為由總裁（總經理）和董事會雙重領導，后四類其客觀性和獨立性逐級上升，分別賦值為2、3、4、5。一般來說，內部審計機構規模能反映上市公司對內部審計的資源投入程度。《中國內部審計基本準則》要求內部審計機構的設置應當考慮組織的性質、規模、內部治理結構及相關規定，配備一定數量具有執業資格的內部審計人員。本文選取深交所主板上市公司的內部審計機構人數作為度量內部審計機構規模Size的指標。內部審計相關制度、審計工作手冊是內部審計機構開展工作的制度保障，并在一定程度上能夠體現內部審計人員的專業勝任能力，以及上市公司對內部審計人員的招聘和后續培訓。本文用虛擬變量System來衡量內部審計制度設置與否，如果上市公司在年度內制定了內部審計制度，則賦值為1，否則為0。相關規范要求內部審計機構應當與董事會或者最高管理層保持有效的溝通，對上市公司經營活動及內部控制的適當性、合法性和有效性進行測試，并將發現的問題和整改建議以報告形式向董事會或者最高管理層匯報。定期向董事會或者最高管理層提交工作報告，能夠增加內部審計與董事會或者最高管理層的有效溝通，從而促進內部審計功能的發揮。本文用內部審計報告度量內部審計活動，如果上市公司內部審計機構在會計年度內出具了內部審計報告Report，賦值為1，否則為0。（2）會計信息質量度量在會計信息質量相關研究中，眾多學者選用盈余管理程度替代會計信息質量。本文采用業績調整Jones模型，分年度、分行業對上市公司操縱性應計進行估計，國內不少學者的研究已經證明了該模型的適用性。模型（1）中，TA為總應計利潤，REV為營業收入變動額，AR為應收賬款變動額，NI為凈利潤。本文通過對模型（1）回歸得到殘差，記為AbnAccr；對其取絕對值，記為AbsAccr，用以度量會計信息質量。2．實證模型構建根據上述分析，可以推斷內部審計機制能在提升會計信息質量方面起到重要作用。為了進一步驗證內部審計機制對會計信息質量的提升作用，需要更有說服力的實證檢驗。為驗證本文提出的假設，根據相關理論和學者們已有的研究成果，建立如下回歸模型。其中，被解釋變量AbsAccr表示操縱性應計。解釋變量Subjection、Size、System和Report分別表示內部審計機構隸屬、內部審計機構規模、內部審計制度建設和內部審計活動。AbsAccr值越大，表明盈余管理程度越高，會計信息質量越低，因此，預期Subjection、Size、System、Report與AbsAccr具有反向關系。已有的研究結果表明，外部審計質量、公司資產規模、經營狀況、財務壓力以及會計穩健性等因素會影響會計信息質量。因而，在模型（2）中，本文選取了外部審計質量ExternlAudit（上市公司財務報表是否由國內前十大會計事務所審計，是則取值為1，否則為0）、公司特質指標資產規模Asset（總資產自然對數）、會計穩健性指標賬面市值比MB（市值與股東權益比值）、公司財務壓力指標資產負債率Leverage（總負債與總資產比值）和虧損比率LossP（近五年凈利潤為負年度與總年度的比值），以及公司經營活動狀況指標資產收益率ROA（凈利潤與總資產比值）和營運能力指標OperatingC（近五年平均應收賬款周轉率與存貨周轉率之和自然對數）等控制變量。
三、實證分析
（一）描述性統計分析表1給出了內部審計機構隸屬、內部審計機構規模、內部審計制度建設和內部審計活動情況的描述性統計。從表1可知，2009—2012年間，內部審計機構隸屬均值由2．530上升至2．653，隸屬于董事會或審計委員會、監事會和由總裁與董事會雙重領導的上市公司比例成上升的趨勢，表明上市公司內部審計機構的獨立性不斷提升，內部審計機構規模總體來說也是呈上升趨勢，均值由5．167上升至6．288，表明內部審計機構規模逐年擴大，上市公司對內部審計的投入逐漸增加；同時，制定內部審計制度和開展內部審計活動并出具內部審計報告的上市公司逐漸增多。這說明上市公司正逐漸意識到內部審計在公司治理中的作用，并加大對內部審計的投入，配備一定數量具有執業資格的內部審計人員，制定相關內部審計制度，開展內部審計活動，發揮內部審計應有的功能，從而促進公司目標的實現。主要變量間的Pearson和Spearman相關系數如表2所示。從表2可以看出，內部審計特征四個指標變量中，Size、System和Report這三個變量與AbsAccr的相關系數顯著為負，Subjection與AbsAccr的相關系數也為負，但是不顯著。相關系數的結果與預期基本符合。
[關鍵詞] 審計程序；審計質量；質量控制
[中圖分類號] F239.4 [文獻標識碼] B
一、審計程序的涵義
程序是指事物發展所要經歷的過程和順序。內部審計程序從審計實踐層面有廣義和狹義之分。狹義是指審計過程的階段與步驟或稱審計項目所要經過的環節，如準備、實施、報告及后續審計的過程。廣義的內部審計程序，除狹義的內涵外，還應包括審計活動必須具有的手續和要點，如對資產審查所有權、真實性、合規性；對負債審查全面性、合規性、真實性；而在審查負債全面性時，需要查明主要環境風險事項、評估損失數量，披露其現有的潛在的負債數額等。本文所指審計程序是狹義的概念，即從時間角度把某一項目審計所要經歷的過程予以分解，分成若干階段。
結合內部審計工作實際，一般的審計項目程序主要包括：審前調查、審計方案、審計實施、審計報告及后續審計。考慮到審計計劃的重要性及其對審計質量的影響，本文也將審計計劃也納入審計程序討論。
二、內部審計質量
對內部審計質量內涵的探討并不多見，普遍的觀點認為內審質量是指內審工作及其結果的優劣程度。這種解釋并沒有錯，問題是它僅僅停留在事物的表象上，并沒有從本質上把握內部審計質量。內部審計是基于委托關系而產生的，因此實際上內部審計提供的仍然是一種服務，只是這種服務存在于企業內部，是受董事會委托而對其提供的內部服務。作為一種服務，我們討論其質量，應該有兩個方面，其一是客戶滿意度，其二是符合服務規范標準。美國《內部審計原理與技術》有這樣的定義：內部審計質量是指內審工作的規范程度和審計作用的發揮水平，是審計工作水平的綜合反映和集中體現。這一定義已接近這兩個質量標準，對審計作用發揮水平完全可以理解成客戶滿意度。在這里探討審計質量的內涵，其意義并不純粹為理論而理論，我們在審計實務中，因為存在類型不同的審計項目，而這些項目的目標是不盡相同的，計劃這些項目時完全出于公司管理層加強某一方面或多方面的管理需要動機，這些項目的目標是否能實現則直接涉及到審計質量問題。因此，從這個角度來看，引入管理層需要對審計質量內涵進行充實也是必要的。綜上我們可以將內部審計質量概括為：按照內部審計準則或規范要求實施的內部審計行為及其結果滿足管理層需要的程度。
從客戶滿意度這個角度看，我們將以上程序擴展到審計計劃也是必要的，因為計劃的制定直接關系到年度審計工作能否為決策層提供有用信息，滿足決策層管理需要。
三、審計程序與關鍵控制點
（一）審計程序流程圖
如前所述，我們將含審計計劃在內的審計項目所要經過的環節稱為審計程序，為直觀理解，我們在這里將所有環節用流程圖列示（見下圖），也便于確定關鍵控制點：
（二）關鍵控制點的確定
根據流程圖并結合審計實踐經驗，我們分析得出以下重點控制環節：一是年度經營風險分析；二是組建審計組；三是審前調查；四是非現場審計分析；五是審前培訓；六是審計討論會；七是審計工作底稿復核；八是審計報告。
四、質量控制措施
（一）主要控制措施
審計質量控制措施是指為實現審計目標，規范審計行為而建立的一系列規章制度和相應的技術方法等，它是對審計實施過程的一種行為控制。采用的一般方法主要是事中控制，即在作業過程中隨時檢查發現問題，及時采取措施制止和糾正，在事中控制的同時也結合采用一些事后檢查和事前計劃等方法。由于審計質量控制的系統性，也需要考慮控制主體的作用，因此也結合了對審計人員素質的控制等。結合以上流程圖所劃分的階段來分別闡述控制方法：
1.年度經營風險評估分析
內部審計與社會審計最大的區別在于內部審計的審計對象相對固定，因此內部審計可以在年初對全年的審計進行計劃，社會審計作為委托審計顯然不可能進行年度項目計劃，必須有委托才能有項目。只因為內部審計的特殊性，以及內部審計對管理層決策的重要性，而這些需要通過審計項目才能體現，因此年度項目審計計劃對內部審計來說是至關重要的開始。制定年度項目審計計劃不是憑空想象，按照“客戶滿意度”理論，計劃制定必須要有科學根據，依據《國際內部審計實務公告》第2010-1：“制定年度審計計劃時，應考慮……風險和控制過程效果的評價”，顯然風險評估是科學制定年度審計計劃的重要環節。
具體到方法，在風險評估和風險暴露優先次序的基礎上安排審計工作。年度審計計劃制定時首先從風險評估模型出發，通過評估風險因素來確定審計工作重點。
審計風險模型：審計風險=固有風險*控制風險*檢查風險。模型中固有風險和控制風險是年度審計計劃制定時主要考慮的風險因素，細化固有風險和控制風險因素，根據固有風險和控制風險的高低，結合審計資源情況，進一步確定年度審計的重點領域、重要環節和重大方面。
2.組建審計組
審計項目質量與審計人員的素質和水平密切相關，項目組長和主審在抽選人員時應考慮兩個因素：一是人員專業方向。專業是審計分工的首要因素，必須專業對口才能充分發揮其作用；二是過去參加項目評價，根據其在以前項目中的表現出的水平和特長，在分工時給予充分考慮。在審計資料庫和審計專家庫建立完善后，這些資料就很容易取得。
3.審前調查
審前調查是制定審計方案的主要參考因素，審計組在審前調查中應將需調查了解的內容編制成電子表格，要求被審計單位填制。審計組應對被審計單位主要經濟業務實施分析性復核，重點關注各項指標的異常波動和指標之間的關聯水平的變化，并形成審計記錄，在現場審計實施時進一步調查落實。審前調查通常重點關注：一是被審計單位相關年度的基本情況，包括被審計單位的經營活動概況，機構設置，人員編制情況；二是相關的內部控制及其執行情況，判斷內部控制制度可信賴程度，確定審計重點；三是重大決策的議事規則和決策程序；被審計期間發生的主要投資、擔保、對外借款、委托理財和企業改制等方面的重大經營決策事項；四是檢要會議紀錄等文件，進一步核實重大決策事項的民主決策情況；五是相關年度各種內、外部審計、檢查的報告及決定落實情況。
4.非現場分析
由于內部審計對象的相對固定性特征，因此現場審計調查的時間和范圍通常較小，有很多工作可以通過非現場分析進行，可以說就內部審計來講，非現場分析是審前調查的重要補充，甚至必不可少。非現場分析通常分析以下資料：一是被審計單位以前內部審計報告或意見書，著重了解曾經存在的問題和內控薄弱環節；二是審前調查時采集的電子財務等數據（或由被審計單位自行采集并發回的數據）；三是通過相關管理部室取得被審計單位上報的如財務、營銷、工程等指標數據、計劃數據，并可通過相關部室了解被審計單位在對口業務管理上的薄弱環節。
5.審前培訓
審計項目進點前，為使審計組全體成員熟悉了解被審計單位的主要情況、掌握審計方案主要內容、準確把握審計重點，組織審計組全體人員進行集中培訓是重要的途徑。審前培訓應由項目主審主持，主審負責將審前調查了解的情況作全面深入講解，讓審計人員在進點前對被審計單位有一個全面、總體的印象；同時主審應圍繞審計方案內容進行逐一講解分析，方案應盡可能讓每一位審計組成員明白自己應該做那些工作、工作的程序如何、審計線索如何確定、審計方向怎樣等等。我們認為通過審前培訓能達到使所有成員在進點后能迅速進入角色，并可以準確確定審計方向。
6.審計討論會
審計討論會通常是由主審召集、由審計組全體人員參加、旨在討論各小組在審計過程中發現的問題或研究下一階段審計程序安排的專業會議。現場審計工作中，討論會是不可缺少的，由于審計人員專業的差異性和審計水平的局限性，不能要求每一位審計人員對所有方面問題都能作出準確判斷，但就整個審計組來說，應基本具備審查所審對象的全部內容并進行準確判斷和定性的能力。由于審計分工不同，不同的專業的審計人員律屬于不同審計小組，但本著“分工不分家”的原則，所有審計人員雖然主要工作在于本小組，但對于審計范圍內的事項原則上都有義務參與。審計討論會正是在這一前提下產生，作為一種集體研究問題的方式，討論會主要目的在于集合全組力量解決審計中遇到的難題。討論會應安排專人記錄，以作為主審安排下一階段工作時的參考依據。
7.審計底稿復核
審計底稿是指審計人員在執行審計業務過程中形成的審計工作記錄和獲取的資料。底稿是形成審計報告的基本支撐，因此，底稿是否記錄詳細、判斷準確直接關系到審計質量的高低。審計人員編制底稿以后應由其他人員（如：小組長、主審或組長）進行復核，按照通行做法，一般實施三級復核以確保審計質量。對審計底稿進行復核有三個作用：減少或消除人為的審計誤差，以降低審計風險，提高審計質量；及時發現和解決問題，保證審計計劃順利執行，并能夠不斷的協調審計進度、節約審計時間、提高審計效率；便于主審對審計人員進行審計質量控制和工作業績評價。
復核人員主要對以下方面進行復核：一是審計方案確定的審計事項是否實施審計；二是審計方案確定的具體審計目標是否實現，審計步驟和方法是否執行；三是事實是否清楚；四是審計證據是否充分；五是適用法律、法規、規章是否準確；六是審計結論是否恰當；七是其他有關重要事項。
8.審計分報告
項目審計根據分工不同，往往將審計人員分成若干小組，由主審根據審計方案內容將任務分解給各個審計小組。為提高審計效率和審計質量，要求各審計小組在審計項目結束前，由各小組根據本組審計情況撰寫審計分報告，審計分報告的內容基本包括審計基本范圍、基本情況、內部控制的健全性和有效性情況、審計發現及問題、審計意見及建議。小組撰寫審計分報告的作用主要有：一是重新審視本組審計方案任務是否全部完成；二是梳理本組審計工作底稿，檢查是否有可合并的內容或事項；三是培養將底稿內容提煉成報告的能力；四是便于主審匯總形成總報告，提高工作效率。
（二）控制方法
審計質量的控制歸根到底是對審計人員的“控制”，也就是將審計人員安排到合適的位置分配其適當的任務并在審計過程中予以適時督促指導。這時里我們不妨借用審計的基本理論——委托理論來指導審計質量控制，內部審計項目本來是受公司管理層委托對所屬單位或平級部門進行的審計，從這個角度講，審計部門顯然是受托者。受托的責任要全面解除就必須按照要求圓滿完成審計項目，審計項目則由審計組實施，審計組則依靠所有審計人員共同努力。如此看來，受托的責任實際上就是要在審計組內進行層層分解，這種分解我們仍然可以理解為“受托”。根據受托責任理論，責任分解是按照正金字塔狀由上向下進行，那么責任的解除顯然是由下向上進行。由于審計組內層次分成：組長——主審——小組長——審計人員，因此我們可以理解成組長將審計項目任務交給主審，主審進行分工后交給小組，小組長再按照分工將任務交給審計人員。按照層層負責制，審計人員應對其小組長負責，各小組長對主審負責，主審對組長負責。
根據以上原理，我們將審計項目任務按照“受托責任”原理在組內進行層層分解，并記錄于“審計業務受托責任書”上，主審負責填小組長的“審計業務受托責任書”，小組長負責填列小組成員的“審計業務受托責任書”。在“審計業務受托責任書”中按照審計方案和其他要求設定重點控制項，將所有審計重點及重點環節列入責任務內，小組長和審計人員均有責任卡，對照卡片，實時掌握審計進度，控制重要程序實施狀況。受托責任卡及基本原理如上圖：
[參 考 文 獻]
[1]鄧春梅.論內審質量控制在公司治理和風險管理中的作用[J].中國內部審計，2005（7）
[2]王僑鈺.內部審計質量控制初探[J].中國內部審計，2008（12）
關鍵詞：快速消費品類；內部審計；風險導向；應用
快速消費品含義就是指那些使用壽命不長，消費者消費較快的商品，其特點就是產品經過包裝成一個個獨立的小單元來進行銷售，更加關注其商品的質量、包裝、品牌以及大眾化對這個類別的影響。
一、快速消費品類企業需要風險管理導向內部審計的原因
根據我們對快速消費品及其特點了解和認識，快速消費品屬于沖動型購買產品，即興采購的情況占多數。是非必要購買商品，品牌的忠誠度不高，因此，快速消費品類應該更加注重食品安全和質量安全，所以快速消費品在生產過程中要注重采購環節的質量保障。以糖果公司為例，很多糖果企業都采用較為傳統的賬項基礎審計和制度基礎審計，對風險導向的關注極少，比起傳統的審計方法，風險導向審計的優勢是能夠時刻保持合理的職業警覺，擴大審計視野，不只是依賴于對內部控制制度的檢查和評價，能夠更加科學合理的進行審計工作，更需要采用風險導向審計對采購全流程實施風險監督與管理，需要從以下幾個方面入手：
(一)采購招投標流程需要進行風險管理
在市場激烈的競爭機制下，為了避免采購過程中出現暗箱操作，企業要對采購項目進行三分一統的方法進行管理，三分是指采購、價格、質量驗收分開，一統是指合同簽約、結算付款要統一，這樣就可以有效地避免經辦人與采購商私下操作了。
(二)采購環節需要有效的風險評估
風險評估作為內部審計的前提條件，對審計工作的質量和效果起著決定性的影響。風險導向內部審計工作一定要利用科學的評估技術和專業的評估方法對企業內外部存在的風險進行預測。可以采用的方法有：內部控制分析法、調查分析法、事件分析法、數據分析法等等。
(三)為采購流程設定以風險為導向的年度計劃
快消品企業應該以輪流原則編制企業的年度審計計劃，即按照風險的大小決定審計的優先級，通過這種形式將審計和風險聯系在一起。對存在較大風險的企業戰略性計劃、管理以及財務風險較大的事項實施及時的監管和審計。
(四)加強采購項目專業審計人才的培養
快速消費品類企業的發展較為迅速，其對應的審計人才缺口就越大。企業應當積極加強對風險導向內部審計領域人才的引進與培養，不僅要通過培訓提高其理論和技能水平，還要增強其對采購環節的信息分析能力、內部控制分析能力及相關經驗，使得內部審計人員能更好勝任采購項目的風險導向審計工作。
二、風險導向內部審計工作在采購項目中的應用
以C糖果公司為例，其主要生產產品有乳糖果，飲用水，碳酸糖果，果汁糖果，休閑食品等六大類產品。它擁有家子公司和多家下屬工廠，公司力圖通過原料采購，生產制造，市場營銷分銷和銷售服務質量管理體系的全過程。通過全過程監控全產業鏈，設定嚴格的測試標準來從而確保產品質量達標。
(一)采購項目計劃階段的應用
風險導向內部審計工作在采購項目計劃階段的應用主要是根據年度審計計劃對快速消費品類的經營環境和存在的風險進行評估和預測，甄別出審計的重點，從而根據風險大小的順序編制對應的審計方案。比如在計劃階段選擇采購目標，在此過程中及時發現采購管理存在的風險和需要改善的地方，并對被審計單位的采購執行及設計問題進行審計，主要包括招標、合同、物資庫存等幾個方面進行審查。在這當中首先采用審計抽樣法，從被審計單位的總體數量抽取一定比例的樣本量進行測試，以樣本數量斷定審計的總體特點，進而通過樣本分析得出審計結論。其次，要仔細審查采購申請的計劃書、招標書及招標結果等，通過風險導向內部審計工作嚴格監察被審計單位采購管理的合理合法性，確保采購項目選擇目標階段的質量安全性。最后，根據審計各個環節的結果來評估是否存在導致采購風險的因素，依據其影響因素及后果提出改善問題的建議。
(二)采購項目實施階段的應用
在采購項目實施階段的風險導向審計應用過程中，根據先目標、后風險最后控制的基本流程對采購項目進行審計。在C公司的經營活動進行風險評估和預測時，要制定科學嚴謹的審計工作計劃和方案。要依據輪流原則對風險的重點區域到非重點區域依次排列好，據此制定審計計劃的先后順序。在進行審計工作以后，對重點審計的風險問題詳細的記錄在審計工作報告中，讓企業管理者能夠根據審計報告關注并了解風險高的項目，并以此做出正確的判斷，制定出對企業有利的戰略措施，降低企業所承擔的風險。例如C公司糖果采購項目中，由于2016年某品牌糖果的“抗氧化劑”添加劑風波導致下架，C公司糖果類銷售大幅下降，盈利照比往年也有所損失，為例避免進一步的銷售損失，所以下架了某品牌糖果產品，C公司的競爭對手同樣也所以受到了該事件的影響。究其原因，雖然有不可預知的外部因素，但是C公司的采購部門沒能仔細分析核對該品牌產品標簽中標注含有食品添加劑“特丁基對苯二酚”(TBHQ)、“二丁基羥基甲苯”(BHT)(正是由于消費者發現了這個問題才引發產品問題風波)，以至于沒有及時對該事件做出反應。C公司應吸取教訓，應當對各糖果供應商的原材料供應商的風險重點在于企業的產品成分、現金流評價，倉儲能力，供貨能力、食品安全等指標事先進行分析評估，以分析各供應商的潛在風險。
(三)采購項目出具審計報告階段的應用
快速消費品類企業的風險導向審計報告的制定階段，企業內部審計部門要依據實際的審計結果和當下的法律法規為準則出具相應的審計報告。C公司應當對糖果采購項目的審計成果寫進相關的審計報告，應當包括糖果采購項目流程、內控是否合規、相關風險分析、采購項目中的數據統計分析，其中有無異常數據出現，審計報告中應當將風險分析作為披露重點。例如糖果下架事件中，C公司在采購環節就缺乏糖果產品成分審核，這說明產品檢驗環節的風險控制點缺失。在審計報告中應當對C公司采購環節是否貫徹執行產品審核分析流程，進行風險導向審計，并在審計報告中加以披露。
(四)風險導向內部審計后續階段的應用
所謂的風險導向內部審計后續階段即內部審計人員必須定期對已經出具的審計報告進行后續追蹤，其主要的目的就是根據審計報告提出的審計建議、改善問題的措施及遵從審計報告產生的實際效果。以C公司糖果釆購耗費審計為例，應追蹤審計方式，對糖果采購業務中的采購量是否滿足銷售需要，采購效率情況、糖果商品銷售情況、采購環節內部控制是否規范等進行跟蹤審計。之后為了共同的問題和風險，應該根據公司的風險管理系統將存在的風險納入風險庫，后續階段風險導向的重點關注的就是沒能實現的內部控制目標和公司治理所帶來的影響和風險，對于其它風險也應當進行持續的監控，一旦發現風險因素發生變化，要讓風險處于C公司風險容量之內，而C公司經營活動中存在的風險越大，則后續審計的范圍就越復雜，所以要加大后續審計的力度，有助于整改情況的監督跟蹤，發現問題及時回饋，及時解決，從而幫助C公司加強管理控制水平。總之，目前快消品類企業采購環節普遍沒有應用風險導向內部審計，然而傳統審計方法側重于財務數據審計，導致對于財務處理前發生的采購行為，其審計效果是大打折扣的。風險導向審計能有效彌補這一缺陷，本文以實際案例為分析對象，闡述了風險導向審計的應用價值和具體應用要點，以期能夠對推廣風險導向審計有所幫助。
參考文獻：
[1]肖振東.從審計工作報告看國家審計發展[J].審計研究，2013(05)：17-22
[2]肖振東.略論審計工作報告的功能與特點[N].中國審計報，2014(05)：1-2
[3]李連發.關于審計風險的認識與防范[J].商業文化(學術版)，2009(02).
內部審計在本單位行政主要負責人領導下，為促進企業經營目標的實現和經營管理的加強，對企業內部的活動進行監督。評價、審計后發表審計意見，出具審計報告。但由于各方面原因，審計意見會出現不恰當或不正確的，從而導致產生內部審計風險的可能性。
L、為適應建立企業制度的需要，大多數大型國有企業在改制、重組中建立了企業集團，包含母公司、子公司和孫公司；母公司、子公司和孫公司在經濟上都實行單獨核算，投資的多元化，經營的多樣化，關聯交易增加，經濟往來日趨復雜，加之內部經濟關系有的尚未理順，內部審計制度不夠完善等，使得內部審計人員判斷問題缺少依據，獲取正確審計意見的難度增加，審計風險加大。
2．內部審計在企業內具有相對獨立超脫的地位，發揮高層次的內部監控作用。內部審計涉及企業經營管理的各個方面，涵蓋的廣，審計信息和審計結果的層次高，范圍廣。如：某些專項審計結果及審計信息，為企業高層領導提供決策依據；干部任期經濟責任審計提交的審計報告，是企業領導及干部管理部門考核任用干部的重要依據；各單位年度經濟責任制考核兌現審計的結果是企業對各單位領導獎懲和子公司經營者的年薪收入及職工工資獎金發放的依據；對二級核算單位的財務收支審計結果是領導及財務部門作為財務檢查和考核的重要依據；基建工程決算審計結果是核實工程造價并作為財務結算的依據等等。審計信息和審計結果應用的層次越高，范圍越廣，審計的越大，相應審計風險也隨之增大。
3、內部審計與企業同呼吸共命運，其獨立性和超脫性是相對的，在提出審計意見時既要符合國家利益和政策，又要維護企業合法利益；既要考慮合規性，又要注重合理性，還要考慮企業的經營環境及實際情況等。此外，在對審計中發現的問題需到外單位進行調查核實時，內部審計缺乏相應的條件和手段。這些都會使發表審計意見不恰當或不正確的可能性增大，形成審計風險。
4．有的被審計單位內部控制制度不健全，核算不規范，發生財務錯弊的可能性增大，在此基礎上提供的會計資料的真實性、完整性存在問題；內部審計人員不可能在短時間內對所有的經濟事項進行全面審查，容易出現審計疏忽和審計遺漏，得出的審計結論容易出現偏差，產生審計風險。
5．企業領導及有關部門對內部審計十分重視，對審計信息和審計結果的依賴程度不斷增強，期望值高，希望內部審計在加強企業經營管理，提高經濟效益方面能提出有價值的審計建議，對被審計單位存在的問題能查清查實，對離任及接任領導的經濟責任能劃分得清清楚楚。總之，對審計提供的審計信息及審計結果要求質量高，可靠性強。而實際工作中很難達到期望要求，因而產生了期望差距，形成審計風險。
6．審計人員如果專業技術能力不強，對復雜的問題就不能作出正確的判斷，對審計事項就不能選擇先進的審計，運用必要的審計程序完成審計任務。由于審計人員素質的影響，容易出現審計疏忽、差錯審計判斷不正確、審計方法不當及程序不到位等問題，導致審計信息失真及審計意見不正確而形成審計風險。
二、控制和降低內部審計風險的主要途徑
l、內部審計在審計前，必須制定全面、、合理的審計工作方案。對被審計單位的情況進行了解，對其內部控制制度、經營管理。效益、財務管理以及以往審計中發現的等情況進行，對審計風險進行評估。通常經營規模大，經濟關系復雜，內部控制不力，財務管理基礎薄弱，經營管理問題較多，經營效益起伏大，審計次數少的單位，產生審計風險的可能性大。對審計風險大的業務師事務所可拒絕接受，避免承擔風險。而內部審計是根據領導批準的審計工作計劃，無選擇地按計劃進行審計。為加強內部管理、特別是對下屬子公司的管理，往往將審計風險大的單位作為審計重點，以期通過審計促進其改進管理，提高管理水平。因此，內部審計人員在評估審計風險的基礎上，對產生審計風險可能性大的單位，在確定主審人選、投入審計人員力量、審計時間安排等方面要予以充分考慮，周密安排，最大限度地減少審計風險。俗話說“凡事預則立，不預則廢”，在制定審計工作方案時，注重分析評估審計風險，可起到防范于未然的作用。
2．嚴格執行科學合理的審計工作程序是圓滿完成各項審計任務，降低審計風險的重要手段。從審計任務的下達審計工作方案的編制，到實施審計、編制審計工作底稿、出具審計報告整個工作流程必須有一套規范程序。審計人員應按規范的程序操作，一環扣一環，并且對每個環節進行控制。各項目審計工作應從嚴格執行審計程序上進行控制，將審計風險隱患消滅在審計的各個環節。
3.原始的證據越多，證據的證明力越強越充分，審計的風險也就越小。審計人員應堅持客觀公正的立場和實事求是的態度，收集詳實的審計證據，防止主觀臆斷，保證審計證據的客觀性。對于審計中的難點和疑點，要深入調查，分析取證，既要收集實物和文件證據，又要找人談話調查取得被調查人簽字認可的調查記錄等證據。對審計出的問題必須從各個方面進行驗證，以取得足夠的有充分證明力的證據來支持審計意見，避免因證據不足產生審計風險。
4、防范和控制出具審計報告的風險，應把好審計工作底稿質量關。首先，項目主審在編制審計報告時，必須仔細認真地審查工作底稿，對審計證明材料的充分性和可靠性進行分析，對不符合要求的審計工作底稿要求重寫或補充完善。其次，必須分清審計責任和被審計單位責任，被審計單位要對所提供資料的真實性負責，審計人員僅對出具的審計報告負責。再次，文字表述應持謹慎態度。注意掌握以下幾條原則：不在審計時間范圍的審計事項，審計報告中不出現；審計僅對被審計單位提供的資料，在審計后發表意見；對審計結果，要說明是采用某種審計或分析得出的；經審計核實后，能定量反映的問題定量反映，對無法定量的，以定性的方式反映存在的問題；對確因各種因素所限，無法核實的問題，審計報告也應如實反映，并說明導致對某一問題無法審計查清的原因。
發達國家如英國、美國、德國、意大利等國早在二十世紀六七十年代就開始審計信息化方面的研究，開發出了在數據采集、數據分析、審計管理、風險管理以及持續監控等方面比較成熟的審計軟件，取得了豐厚的成果。在我國，隨著國家公共財政改革的不斷推進，部分高校在已有的信息化管理基礎上進行了系統規劃和探索，在財務收支審計、審計作業自動化、數據式審計、專業領域的聯網審計等方面都取得了一定的成果。信息技術的支持和高速發展為高校內部審計信息化平臺的搭建奠定了基礎，尤其是以德國SAP和美國Oracle為代表的ERP系統的強大數據整合和數據處理能力，為高校內部審計信息化平臺的建設帶來了前所未有的發展機遇。然而，目前我國對于高校審計信息化平臺的研究大多還停留在數據采集、文本管理層面，數據加工處理方式比較簡單、審計信息共享程度低。在高校內部審計信息化建設方面，還沒有專門的高校內部審計信息化軟件，也沒有對高校內部審計業務領域進行專門研究的公司，研究成果應用輻射面小，資源整合度不高，在數據獲取、數據式審計經驗模型的業務總結和沉淀、精細化且個性化的審計作業流程定制等方面，還存在差距，而且還缺乏針對信息化平臺的審計業務流程的規范和指南，這是制約高校內部審計信息化平臺建設推進的重要因素。
二、高校內部審計信息化平臺搭建
（一）依托高校信息化平臺搭建――實現各部門數據共享 目前，許多高校利用用友等第三方審計軟件進行審計信息化平臺的建設。但是，這些第三方軟件在設計中往往優先考慮通用性，并不能兼顧各高校的實際情況，其結果不可避免地存在數據接口問題。依托高校信息化平臺自主搭建審計信息化平臺，能夠從根本上解決這一問題。如圖1所示，高校信息平臺為實現各部門數據共享提供了良好條件。特別是SAP數據倉庫技術的應用，實現了對各部門數據單元化和結構化的整合，當審計需要某項數據時，如被審對象的人事信息，只需人事處對審計信息化平臺開放相應的權限和數據接口，在保證系統數據安全的前提下，提高審計效率，還能從根本上解決傳統審計信息化軟件一直不可逾越的數據接口問題。
（二）平臺搭建模塊化――各模塊職責分離，相輔相成 建立高校內部審計信息化平臺總體應用框架，是搭建審計信息化平臺的基礎。如圖2所示，高校內部審計信息平臺應用框架的設計思路，是以內部控制為切入點，利用SAP系統中的Portal工具、BW數據倉庫和BO商業智能工具對核心模塊進行功能搭建，建立信息門戶、業務應用系統，輔以成熟的運行保障系統、應用支撐系統、系統軟件和IT基礎等應用環境。
（三）以內部控制為切入點設計審計業務流程――審計工作高效執行的保障 審計業務流程的設計是高校內部審計信息化平臺建設的重要內容，需要在建設過程中不斷探索、不斷優化。在設計高校內部審計信息化平臺業務流程時，必須以內部控制為切入點，平臺流程嚴格按照內部控制的要求進行，審計工作中很多步驟是需要項目組長或審計處長審批的，經過審批才能進行下一步操作，根據流程跟蹤，項目組長以及審計處長可以清晰地了解項目進行的步驟，上一步沒完成，就不可能進入下一步操作，從而杜絕人為的越步操作，實現了職責分離，方便進行控制。
三、高校內部審計信息化平臺優化思考
（一）完善和優化審計業務流程――全業務、全過程信息化審計的實現途徑 （1）經濟責任審計平臺業務流程。高校經濟責任審計平臺業務流程的設計與傳統手工審計業務流程一樣，劃分為三個階段，即：審計準備階段，審計實施階段以及審計報告階段。在具體操作上應充分考慮信息化特點，更加注重內部控制的基礎性作用，抓住關鍵點進行控制設計。對于個別特殊情況可以將其從常規流程中剔除，使系統流程更加精簡、規范，提高系統運行效率。（2）基建工程審計平臺業務流程。高校基建工程項目的竣工決算審計，通常委托社會審計機構進行，在業務流程設計中應注重過程控制和事后評價。在工程實施中，審計處、基建處要配合審計事務所推進工作，并將工程進展情況分階段按要求反映在審計信息平臺上，以便在出現問題時對癥制定解決方案。工程竣工后，由審計處、建設單位和施工單位對審計事務所的審計報告進行確認，無誤后將審價結果在內部審計網站上公示。審計工作完成后，需要將有關資料在平臺內進行歸檔并對該次審計進行評價，評價結果作為后期事務所準入的重要依據。（3）財務收支審計平臺業務流程。高校財務收支審計與其他審計業務相互交錯，無法完全割裂。經濟責任審計是以財務收支審計為基礎，基建工程審計很多內容也和財務收支審計掛鉤。高校財務收支審計在流程設計上與其他審計業務流程彼此相容，因此，在對其審計流程設計和優化時，可以借鑒其他審計模塊來實現。（4）科研經費審計平臺業務流程。目前，大部分高校科研經費的審計還停留在對科研經費進行審簽層次，這種事后審計模式已經無法滿足日益龐大的高校科研經費管理和監督的需要。對科研經費全過程跟蹤審計的設計如圖3所示。在不影響審計質量的前提下，可根據科研項目的不同階段確定審計的重點，采取點面結合的方法開展審計，并通過審計信息化平臺進行實時監控；在每個階段結束后，通過審計信息化平臺，將審計報告自動匯總歸檔，相關管理部門實時溝通、共享信息；最后，通過審計信息平臺對重大審計項目的審計結果進行公示。
（二）優化查詢業務模塊――實現數據的高效利用 查詢業務模塊即“數據式審計模塊”，是高校內部審計業務實施所需的重要組成部分。該模塊運用數據倉庫技術，實現了對所有被審計對象業務信息數據的智能化采集、科學靈活地進行信息再加工，為審計人員提供了一種從紛繁復雜的被審計信息中便捷、準確地找尋到審計疑點的新型審計方法。隨著審計業務模塊的不斷建立并投入使用，數據式審計模塊結構也在相應調整，即進行關聯性、經驗沉淀方面的完善。通過不同審計業務指標的分析，將各類審計業務的變量類型加以細化、分類和簡化，實務中，審計人員可根據實際需要自行選擇所需數據類型，剔除不需要數據類型。與此同時，當查詢的類別項目超出需求時，可以通過將不需要的類別執行“拖出”實現剔除，這也是在SAP數據倉庫技術將數據進行結構化預處理的基礎上才得以實現的。
（三）提高平臺智能化水平――審計模塊的功能深化 信息化平臺內的相互關系具體體現為結構化關系和非結構化關系兩種類型。（1）結構化關系。結構化關系涉及一些常規性步驟，不需要審計人員運用過多的職業技能和專業判斷，稍加梳理即可將其固化下來，以審計報告的編寫為例，審計報告的編寫是以審計工作底稿為依據，傳統的審計工作底稿的編制方式往往會將所需的審計關聯信息一并編入工作底稿，而這些信息又不全是編制底稿所需的信息，這無疑會增加審計工作量，影響審計效率。在審計信息平臺中，可將工作底稿模塊化，將查詢篩選后的數據表單與工作底稿自動關聯，在全部查詢工作結束后，審計人員可以通過直接查閱自動生成的工作底稿進行審計報告的編寫，省去了審計人員數據傳導和再次篩選數據過程，極大地提高了審計效率。此外，在編寫審計報告時，可以將審計報告模板化，同時將法規庫與審計報告相關聯，審計人員只需輸入關鍵詞就能查看到對應的法規條款，以此提高平臺的智能化水平。（2）非結構化關系。非結構化關系相對復雜，現階段仍需要數據技術進一步開發和審計人員共同努力。對非結構化關系間的內在聯系進行挖掘分析，通過模型的搭建將非結構化關系轉化為結構化關系實現其固化，這是提高平臺智能化水平的關鍵，其目的是提高平臺對于各類審計業務的適用性，提高審計效率。
（四）增強數據應用管理能力――數據的安全保障 （1）對審計數據進行加密處理，避免非審計人員通過非法渠道獲得審計數據；（2）將平臺數據進行異地備份，避免因硬件損毀導致數據丟失的風險；（3）采用統一身份認證的同時，管理員嚴格按照內部控制的要求，根據實際需要，對使用者進行合理授權，限制審計人員訪問數據信息的權限，一定程度上也可以提高審計工作效率；（4）設置平臺數據的在線瀏覽，相關業務全部通過網絡進行操作，在一定程度上也可以確保審計數據的安全。
（五）完善審計經驗庫和方法庫――審計經驗和方法的沉淀 高校內部審計信息化平臺應當設立審計經驗庫和方法庫，審計人員可以將執行審計業務時的解決方案歸檔到審計經驗庫和方法庫中。與此同時，審計處應對提供審計經驗和方法的審計人員進行獎勵，鼓勵審計人員的獻計獻策。完善審計經驗庫和方法庫是一個持續的過程，不僅要依靠高校內部審計人員，還需要校內相關管理人員乃至事務所審計人員的幫助才能逐步實現。
（六）深入推廣云審計模式――優化審計模式的展望 傳統的信息化審計模式下，信息共享程度低，很容易產生信息不對稱現象，進而影響審計質量，同時如果審計人員的電腦出現故障，將導致審計數據丟失，后果不堪設想。現代信息化環境下，云計算模式成為網絡上熱門的計算模式。高校內部審計信息化建設應當與時俱進，借鑒云計算模式，發展適用于高校內部審計的云審計模式。所謂云審計模式，就是審計人員在獲得被審計單位數據之后，將數據傳入“云端”，即高校內部審計信息化平臺，項目組成員通過網絡直接訪問平臺來獲取所需數據，并將數據處理結果保存到“云端”，下次使用時可以從“云端”直接調用，這樣，一方面實現了審計數據的高度共享，同時也降低了由于硬件損壞導致數據丟失的風險。
四、結論
本文是圍繞高校內部審計信息化平臺的建立和優化進行的研究，提出了高校內部審計信息化平臺建設的思路及優化建議，包括完善和優化審計業務流程、優化查詢業務模塊、提高平臺智能化水平、增強數據應用管理能力、完善經驗庫和方法庫、深入推廣云審計模式等。然而，高校內部審計信息化平臺的建立和優化是一項復雜的系統工程，現有研究成果還存在一定的局限性，需要繼續深化研究并不斷總結經驗加以完善。
[本文系2012-2013年度中國教育審計學會科研項目“基于內部控制的高校審計信息化建設問題研究”及2013年度上海市內部審計師協會內部審計科研課題“高校內部審計信息化平臺的建立和優化”階段性研究成果]
Abstract: In order to promote corporation interior audit on new background facing the change of corporation exterior environment, the organization situation and personnel configuration of interior audit structure, the audit development on concept, content and means, the fulfillment of hinder interior audit, the communication in interior audit, the scientific development view in interior audit, is analyzed throughly.
關鍵詞:內部審計;后續審計;科學發展觀
Key words: interior audit;hinder audit;scientific development view
中圖分類號:F271文獻標識碼:A文章編號:1006-4311(2010)25-0052-02
0引言
隨著外部環境的發展變化,要求強化內部控制、完善公司治理的呼聲越發強烈,內部審計面臨著巨大的發展機遇,企業的和諧發展對內部審計工作提出了更高的要求,應該重視內部審計在公司治理中的重要作用,改進和完善內部審計,以促進內部審計與公司治理的良性互動。
1以人為本,設置合理的內部審計組織和人員結構
組織位置和人員配置是基本的環境因素之一,內部審計機構的組織位置和人員配置反映其獨立程度,也反映其在企業的社會地位,直接影響審計職能的發揮。獨立性是審計的生命力所在。
1.1 組織位置國際內部審計師協會(IIA)在其制定并修訂的《內部審計實務標準》及《職責說明》(2001年)中認定:“內部審計是一項獨立、客觀的保證和咨詢活動,其目的在于增加價值和改進組織的經營。它通過系統化、規范化的方法,評價和改進風險治理、控制和治理過程的效果,幫助組織實現其目標。”這是目前較為權威的關于內部審計的界定,也是未來內部審計職業發展的方向。
1.2 人員配置審計的新定位、新的歷史使命要求內部審計涉及到生產經營的方方面面,因此內部審計部門需要配置適應審計項目要求的人才資源。①為審計機構配置復合型專業人才;②充分調配企業的人力資源,甚至聘請外部專家。
2與時俱進,重視審計觀念、內容、手段的發展
2.1 轉變審計觀念內部審計的職能是順應漸進的,內部審計機構要從堅持落實科學發展觀,促進構建和諧社會,深化企業改革,完善法人治理結構的大局,全面促進內部審計的轉型。
2.2 拓展審計內容在新的歷史使命下,加大增值型審計力度,應當重點把握:①以化解企業財務風險與經營風險為重點;②以整合企業資產為重點;③以強化成本管理為重點;④以完善內部控制制度為重點。
2.3 創新審計手段信息化時代的到來,它展示了科學發展的必然趨勢,它不僅激活了人才的需求,更是對人才整體的較量。信息技術是迄今為止人類歷史上發展最快、滲透力最強、應用最廣泛的高新技術。加快內部審計信息化進程,充分發揮信息化在轉變審計發展方式中的重要作用,不斷提高內部審計工作質量與效率,是貫徹落實科學發展觀,實現內部審計工作全面轉型與發展戰略目標的一項重要舉措。
3重視后續審計,促進審計意見落實
根據《國際內部審計專業實務標準》,內部審計師所進行的后續程序是指他們用以確認管理層針對已報告的業務發現和建議所采取的行動是否適當、有效和及時的過程。由于我國內部審計工作起步較晚,受審計環境等因素的影響,后續審計在我國尚未得到足夠的重視,2003年6月1日《內部審計具體準則第八號―后續審計》出臺,對后續審計做了具體規定,強調審計機構負責人應適時安排后續審計工作,并把它作為年度審計計劃的一部分。做好后續審計要把握好五個環節。
3.1 熟悉審計報告,落實后續審計工作責任找準審計決定和審計意見中的重要問題和疑難問題,逐條列出后續審計清單,將后續審計任務分解落實到每個審計人員,為現場審計打基礎。
3.2 檢查被審計單位的審計回復審計回復(整改報告)是被審計單位對審計報告提出的審計發現和建議做出答復的一種書面文件,是落實審計意見和建議的一項要求。在規定的整改期限內向審計部門報告存在問題整改情況,是落實審計意見和建議的具體體現。
3.3 關注已整改問題的真實性和有效性后續審計時,對被審計單位整改報告中已經整改的問題,要關注其真實性和有效性。一是檢查被審計單位已實際采取的糾正措施是否正確。二是將被審計單位實際采取的糾正措施(糾正措施的運行情況)與審計回復中所述的已經采取的措施(糾正措施的書面記錄)相比較,看是否一致、實現程度如何,有沒有言過其實的情況。三是看是否存在根本未整改,而審計回復中報告稱已經整改的情況,看是否有弄虛作假行為。
3.4 重點審查未整改問題并分析未整改原因對在審計決定規定的整改期限內未整改到位的,要作為后續審計的重點。對未整改的問題,要實事求是地進行分析。都要做好審計日志,形成審計工作底稿。
3.5 認真做好后續審計記錄基礎工作為了有效規避審計風險,在后續審計過程中,審計人員要認真做好審計日記。認真收集整理好各類后續審計資料,并做到審結卷成,歸檔管理,以便索引查閱。
4溝通中融洽,營造和諧審計環境
溝通貫穿審計過程的不同階段,只有良好的溝通,才能更高效率的完成審計工作,達到更好的效果。
4.1 準備階段審計人員在準備階段應了解被審計對象經營規模、經營范圍、經營管理方式、基本財務狀況、內部控制制度情況、以往年度審計情況、企業的歷史沿革、存在的主要風險等。召集被審計單位主要負責人及審計涉及部門的負責人出席審前會。通過審前會可以使被審計對象詳細了解本次審計的目的、性質和具體安排。
4.2 實施階段審計實施階段的溝通環節主要體現在審計訪談上,做好充分的訪談準備是實現良好的溝通的關鍵。審計人員在訪談前準備好相關的材料,分析具體事項的主客觀因素,預見訪談中可能出現的問題及被訪者可能出現的反應,組織好談話結構;充分聽取意見,在保持訪談主動和控制地位的同時,給予被訪者表達的空間,在訪談結束前給被訪者時間進行補充。重要事項向不同層次人員進行調查,同時根據訪談結果調整下一階段訪談安排,確保掌握所審計事項的全部信息,避免信息不完全造成的結論失誤。
4.3 報告階段為了保證審計結果的客觀、公正,并取得被審計單位、組織適當管理層的理解,內部審計人員應在審計報告正式提交之前與被審計單位進行認真充分的溝通。應要求被審計單位對審計結果提出書面意見,并將該材料作為審計工作底稿歸檔保存,避免今后出現異議。
4.4 后續審計階段就審計意見、建議的整改情況、存在的困難與被審計單位進行溝通,同時征求其對審計的反饋意見。
5堅持用科學發展觀指導內部審計工作,促進企業和諧發展
科學發展觀是新時期開展內部審計工作的指南。學習實踐科學發展觀是一個長期的、不能間斷的過程,作為內部審計人員要在學習實踐中準確把握科學發展的精神實質,努力把學習成果轉化為做好內部審計工作的本領,轉化為解決各種問題、化解各種矛盾的能力,轉化為做好內部審計工作的思路和作風,牢固樹立科學發展觀,創新審計理念,推動內部審計持續發展。
參考文獻:
關鍵詞：內部審計 法律風險 控制 價值提升
一、法律風險概念及管理內容概述
法律風險是指基于法律、法規規定或者合同約定，由于公司外部環境及其變化，或者公司及其利益相關方的作為或者不作為導致的不確定性，對公司實現目標的影響。
法律風險管理是公司全面風險管理的有機組成部分，貫穿于公司決策和經營管理的各個環節。對具體的實施流程結合操作步驟進行細化后，分為法律風險識別、風險量化測評、風險分析評價、制訂控制計劃并實施、監督與檢查，法律風險管理采取閉環管理，每一年為一個更新周期。
二、內部審計在法律風險控制中的價值提升實踐
本文以W飛機制造公司的財務專項審計和內部控制審計為例，來具體分析內部審計在公司法律風險控制中的價值提升，進而為企業增加價值的實踐做法。
（一）背景分析
1.填報專業法律法規及法律風險事件，形成公司法律風險事件庫
公司法律風險分類框架包括19個類別，一級法律風險類別51項，二級法律風險類別82項。依據公司“法律風險分類框架”，法律風險管理辦公室最終辯識了562個風險事件，形成了公司的法律風險清單，公司法律風險事件較多的類別是采購生產（76項）、人力資源（74項）、工程建設（68項）、**產品項目（64項）以及財務管理（55項）。
公司重點關注法律風險領域6類，分別為客服管理法律風險、規章制度法律風險、商業秘密法律風險、合同解除及違約法律風險、產品管理法律風險和廉政管理法律風險，涉及35個法律行為。針對這35個法律風險行為，組織責任單位制定風險管控措施，并分階段進行跟蹤、考核。
2.以內部審計強化對法律風險管理的再監督
在建立風險事件庫的基礎上，公司管理層始終強調要強化內部審計對法律風險管理的再監督作用，內部審計作為一種獨立、客觀的監督管理活動，對公司防范法律風險有不可替代的作用，內部審計要深入主業保駕護航，在每年實施一系列財務專項審計和內部控制審計等監督工作的基礎上，積累審計工作經驗。
（二）主要做法
公司內部審計的目標是通過審計檢查評價公司內部各種業務的合理性及其執行的有效性，并對審計過程中所發F的重大問題進行法律風險防控并提出相關改進建議。
1.做好充分的審前調查，評估業務法律風險，確定重點審計領域
在開展對公司各業務領域的審計時，審計人員往往具備充足的會計、審計專業知識，卻缺乏專業的法律知識，這在很大程度上影響了審計工作開展的效率和效果。因此，在開展審計工作前，應做好充分的審前準備，了解與生產經營關系密切的法律法規，為在進行審計工作時保持敏感的法律風險嗅覺奠定基礎。
（1）初步了解七項法律體系，即憲法和憲法相關法、刑法、行政法、民商法、經濟法、社會法、訴訟與非訴訟程序法。
（2）根據內部審計業務范圍，初步確定法律法規依據，基本包括但不限于以下類別：①會計審計類41項規定；②經濟法、民商法類129項規定；③稅法參考法規類190項規定。
（3）公司審計部門加強“審前調查”，查找關鍵業務法律風險領域：一是搜集查看重要業務資料，摸清公司關鍵業務領域、規模及其涉及的重要法律風險；二是訪談關鍵人員，與法律風控人員進行充分交流，了解公司重大風險領域及風險管控情況等信息，與具體業務操作人員交流，了解重要業務交易方式、主要業務流程、關鍵崗位職責等信息；三是審計組根據查看資料和訪談了解到的情況，及時討論審議，評估關鍵業務法律風險、尋找審計切入點、確定重點審計領域，探討審計方法。
2.聯合專業力量，擬訂審計方案，確定審計重點和審計方法
為了有效彌補審計人員法律知識不足的缺陷，聯合公司法律風控專業人員組成審計組，為審計人員在公司重點業務類型、重點法律風險領域、風險管控特點、易出現管控缺陷的環節等方面提供業務指導，與審計人員一起共同擬訂審計方案，確定審計范圍，商討具體的審計方法，并全程參與審計過程。聯合審計組對公司財務專項審計和內部控制審計確定審計關鍵環節為審計重點，具體表現如下。
（1）財務專項審計關鍵業務環節。財務業務循環主要包括以下5個：銷售與收款循環、采購與付款循環、生產與存貨循環、人力資源與工薪循環、投資與籌資循環。除了貨幣資金會計科目以外，這5個業務循環對應了資產負債表和利潤表的所有其他會計科目。
（2）內部控制審計關鍵業務環節。根據集團公司內部控制應用指引，28項內部控制指引均為關鍵業務環節，其中屬于公司內部審計重點關注的19項關鍵業務有合同管理內部控制指引、存貨管理內部控制指引、固定資產內部控制指引、戰略規劃內部控制指引、人力資源內部控制指引等。
3.實施對公司財務專項審計和內部控制審計，有效控制法律風險
（1）財務專項審計。以下以抽取人力資源與工薪循環、銷售與收款循環、投資與籌資循環3個關鍵業務循環為例，說明在審計過程中關注的重大法律風險點并如何實施管控。
公司內部審計部門的年度財務專項審計任務是每年度的審計計劃之一，在2014年度對某集團公司以上三個業務循環的財務專項審計中，審計組確認了以下六個重大法律風險，其中第①項屬于人力資源與工薪循環審計內容，第②和③項屬于銷售與收款循環審計內容，第④、⑤和⑥項屬于投資與籌資循環審計內容。
這6個重大法律風險和整改情況分別如下：①部分職工未按勞動法簽訂勞動合同。C公司與D公司屬于不同的法人主體，無股權控制關系，而法人代表、經理人員等同一套班子成員，兩個公司共計5100人，均與C公司簽訂了勞動合同，其中有850人實際是D公司的人員。審計報告提出后，850人與D公司重新簽訂勞動合同，原合同終止；②其他應收款長期掛賬2，400.00萬元未清理，存在款項回收的法律風險。審計報告提出后，公司制訂了清理計劃，并協同法律部門實施了清欠工作，收回長期掛賬的款項共2，200.00萬元，剩余200萬元于下年度收回；③公司房產稅存在重大涉稅法律風險。公司沒有就房產稅免稅事宜在景德鎮地方稅局進行審批或備案，沒有取得地方稅務局關于軍品生產經營用房免稅的相關手續。審計報告提出后，公司補辦了相關手續，為2014年免交房產稅約400萬元實施了有效防控；④投資管控存在重大管控風險，對15家投資企業年均投資收益率為3.29%，審計報告提出后，公司組織了內部審計部門對被投資單位進行了專項審計，發現審計問題20條并實施了整改，有效實施了對投資法律風險的管控；⑤公司歷年來向已無產權關系的經營業績非常差的A企業提供了經營借款共計700多萬元，并簽訂了借款協議，款項回收存在重大法律風險。審計報告提出后，立即對A企業的經營借款終止，有效地將借款風險轉移給了A企業的母公司B公司；⑥截至2014年末，公司共有**項科研費研制項目超墊支，累計墊支1億多資金。審計報告提出后，針對科研費墊支數額較大情況，公司及時落實責任部門，負責與上級主管部門及時溝通、匯報，將未到位的資金盡快到位，有效降低了公司科研費籌資風險和緩解了資金壓力。
（2）內部控制審計。以下抽取對“存貨管理”和“合同管理”兩個內部控制的審計舉例，說明在審計過程中關注的重要法律風險點并如何實施管控。
第一，存貨管理的內部控制審計。為了進一步加強非正常存貨管理，有效防范非正常存貨的法律風險，2015年6月，審計部門實施了對公司非正常存貨管理情況進行了專項審計。在2014年11月公司年度財產清查填報的非正常存貨基礎上，審計組進行了整理篩選，通過公司信息平臺下發審計通知，要求各單位認真填報非正常存貨形成原因、擬處理建議等，結果如下：積壓呆滯2700萬元，殘損變質640萬元，技術淘汰320萬元，盤虧29萬元，合計3689萬元。
此次非正常存貨專項審計發現以下三項重要法律風險點：①2014年及以前年度公司財務部門沒有對存貨減值計提存貨跌價準備；②對因停產、技術淘汰等原因造成的積壓存貨處理不及時；③對單位內部可調劑使用的積壓存貨調劑態度不積極。
資產使用與監督部門有效實施了對這三項風險的跟蹤監督管控：①2015年12月31日，公司財務部門計提存貨跌價準備5500萬元；②某型號標準件、成附件1310萬元按需調劑給E公司，該積壓存貨均為進口件，質量較好，公司所屬子公司E公司業務范圍中包括對該標準件、成附件使用或銷售，以此盤活資產，減少資金積壓。
第二，合同管理的內部控制審計。為了進一步夯實合同管理基礎，防范合同法律風險，公司規劃部、財務部和紀檢監察與審計部組成聯合審計組，每半年對公司合同管理進行審計考核。考核內容包括合同簽訂、履行、變更及解除情況，合同對方資質審核管理情況，紙質合同歸檔情況，合同臺賬及檔案管理情況，合同發票管理情況，合同信息化系統中合同編制規范性和合同支撐材料上傳規范性等，共包括三個部分，第一部分是合同檔案管理、履行、變更、解除管理現場檢查（80分），第二部分是合同管理信息化系統檢查（20分），第三部分各職能部門會簽審核合同及時性。
2015年下半年針對20個業務單位合同管理審計考核結果，確認了4個重要法律風險：合同臺賬信息要素不全；合同發票管理制度體系不完善；合同付款憑證和資料報送不及時；合同簽訂時間滯后。
各有關單位針對以上風險實施了以下整改，起到了良好的合同法律風險防控效果：統一了合同臺賬模本，增加了合同到貨、報賬、付款等合同履行信息要素；建立了本單位合同發票臺賬；嚴格按照時間節點報送合同付款計劃和資料；嚴格執行先簽訂合同后履行義務。
（三）取得的實效
1.推動企業價值提升
一是公司從上到下法律風險防控意識得到進一步加強；二是推動了財務專項審計和內部控制審計體系的完善。
2.內部審計自身價值得到提升
將法律風險防控滲透到財務專項審計和內部控制審計各個關鍵業務環節，打破了對內部審計只會查查賬、看看表的固有認識，拓寬了內部審計的監督范圍，是對傳統內部審計概念的大膽創新和突破，是內部審計監督職能的有效拓展和延伸，提升了計人員的監督能力，進而提升了內部審計的監督價值。
三、內部審計參與法律風險控制的思考和建議
（一）以法律風險防控為切入點，將內部審計工作全方位并準確滲入到全面風險管理工作中
法律風險只是全面風險管理的一個組成部分，全面風險管理是個系統過程，內部審計在企業風險控制中的作用是不可或缺的，其職能只要體現在對風險管理的再監控活動中，同時進一步鞏固和加強公司全面風險管理體系的建設。
（二）完善審計人員專業結構，充實內部審計人員隊伍
內部審計要想有效參與公司業務風險控制，審計人員還應吸收具有風險管理、信息技術、法律、金融等專業知識背景的人員，充實內部審計人員的專業知識結構，進而能夠有效利用信息技術等手段創新審計方法，拓寬審計思路。
