有关内部审计论文
审计重要性的提出是在抽样审计被广泛应用以后,提出的目的是为了降低审计风险,保证审计质量,提高审计效率,规避法律责任,它在审计的计划到完成阶段都有非常重要的应用。下面是学习啦小编为大家整理的有关内部审计论文,供大家参考。
有关内部审计论文范文一:内部审计在公司治理中的作用
曾经最具创新精神、全球排名第16的Enron在一起丑闻中迅速瓦解;曾经推动了美国反垄断立法进程的WorldCom涉及会计舞弊,然而舞弊最初的揭露者并不是具有高度独立性的外部审计师———而是内部审计师。这使人们思考如何建立健全的公司治理结构、如何定位内部审计在公司治理过程中扮演的角色。INSTI-TUTEOFINTERNALAUDITORS认为健全的公司治理结构是构建在“董事会、高级管理层、内部审计师和外部审计师”的有效协同之上的,这是公司治理赖以存在的四大基石。公司治理是董事会实施的各种流程和框架的组合,这个组合告知、指导、管理和监督着组织的各项活动,为实现公司目标服务。也就是为了防止脱离目标的情况,才建立了这一整套关系体系。内部审计作为这套体系的基石之一,如何高效地发挥作用是值得关注的问题。结合实践工作来看,以下几个方面关系到内部审计能否在公司治理层面充分发挥积极作用。
1内部审计的地位
公司治理是为了实现组织目标而建立的一整套关系体系,这套体系中最重要的关系就是“所有权和控制权分离所导致的受托责任关系”,这套体系最基础的控制系统就是“股东大会和董事会、董事会和高级管理层”组成的这两个控制系统,目的是有效监管治理参与者对股东承担的受托责任。OrganizationforEconomicCo-operationandDevelopment在现代公司治理的原则中,论述了股东、董事会、经理层和利益相关者的关系,但只是较传统观点引入了利益相关者,并没有改变这一基本的受托责任关系。审计产生的根本原因并不是会计中需要审核稽查的因素,而是前述的“所有权和控制权分离所导致的受托责任关系”。这从源头上揭示了审计与公司治理的关系,也说明了审计应扮演的角色。可以说内部审计要想在公司治理层面发挥作用,就需要介入这一受托责任关系。介入的方式要由董事会与高级管理层就“内部审计的地位和报告关系”达成一致,一致的表达形式可能是内部审计制度、审计章程、会议纪要或其他任何形式,但其实质就是一份协议、一份董事会与高级管理层达成的、关于内部审计部门在权力、宗旨和职责范围等方面的协议。这份协议决定了内部审计部门在组织中的地位和相应的报告关系。模糊的关系会给内审工作带来很多障碍和不必要的摩擦,甚至会陷入进退维谷的境地。从国际范围内的最佳实务来看,内部审计部门都是隶属于董事会的,这样内审部门就顺利地介入了治理层面的受托责任关系之中;但是目前也有很多公司的内部审计部门在实质上还是隶属于经理层甚至财务部门,这种情况下内部审计就无法在公司治理层面发挥作用(以下将述及的内部审计是指在实质上隶属于董事会的内部审计)。内部审计部门在组织架构中的地位决定了其可能发挥的作用。实际工作中,要想内部审计在公司治理层面作出贡献,必须在地位和报告关系上给出一个董事会和高级管理层都接受的、明确的定义,这会给内部审计工作提供理由,创造便利的条件。
2在风险评估方面发挥作用
根据ERM框架,“全面风险管理是一个过程,这个过程受董事会、管理层和其他人员的影响,这个过程从企业战略制定一直贯穿到企业的各项活动中,用于识别那些可能影响企业的潜在事件并管理风险,使之在企业的风险偏好之内,从而合理确保企业取得既定的目标”。在全面风险管理过程中,管理层需要识别风险、分析风险因素、管理风险(包括根据企业的风险容忍度来选择对不同风险的应对方案,承担、减少还是规避等问题)、稳妥地获取风险收益;内部审计是要对管理层风险管理过程的有效性进行评估,借助评估结果和审计意见的发表,对风险管理过程的持续改进做出贡献。在具体的评估过程中,主要评估:
2.1战略风险
战略风险作为企业面临的最大风险,是未来的不确定性对战略目标的影响,这种影响产生于环境、资源、能力、竞争等因素发展的不平衡性。内部审计需要确认管理层对重大风险的识别和管控情况,是否建立了风险识别框架(包括战略风险组织体系和战略风险预警机制为保障的战略风险控制系统)、是否没有考虑或没有有效管理对组织战略目标构成重大影响的风险。
2.2信息的可靠性
主要是指财务信息和运营部门提供的运营信息,国际会计准则委员会(IASC)认为,可靠性的构成要素包括“忠实反映、实质重于形式、中立性、审慎性、完整性”;美国财务会计委员会(FASB)对可靠性的定义包括“反映的真实性、可验证性和中立性”;中国财政部颁发的会计准则对此的表述是“以实际发生的交易或者事项为依据进行会计确认、计量和报告,如实反映、保证会计信息真实可靠、内容完整”。无论何种定义,可靠性风险产生的原因都与内控、经营压力等事项直接相关,而内部审计就要识别这些事项,评估这些事项对信息可靠性的影响。
2.3资产安全风险
资产是指企业拥有或者控制的、预期会给企业带来经济利益的资源,包括购买、生产、建造行为或其他交易或者事项,企业享有某项资源的所有权,或者虽然不享有某项资源的所有权,但该资源能被企业所控制。预期会直接或者间接导致现金和现金等价物流入企业的潜力,所以说资产安全的风险关乎了企业现状和未来的发展。内部审计应当在管理层管控措施的基础上,对影响资产安全状况的现时和潜在因素进行评估,包括评估管理层的管控措施。
2.4法律风险
法律风险的内容非常广泛,包括:与公司资本有关的风险(如:出资不实风险、隐名出资人、股权结构不合理、控股股东与小股东权益分歧等);合同类风险(如:合同签订、合同履行、合同管理不当引发的法律风险等);财税法律风险(如:信息披露及时性和真实性、统计资料、档案管理、投融资、税务管理、资金管理、会计核算、关联交易、发票及票据管理不当);市场营销类风险(如:产品或服务的法律风险、营销方案制订的法律风险、广告宣传的法律风险、市场竞争的法律风险);人力资源类(如:合同制用工、劳务派遣、培训合同、合同文本不当风险、员工信息保管不当风险等);安全生产法律风险(如:生产经营单位负责人安全责任风险、生产经营单位安全保障风险、安全事故应急救援和处理风险、安全生产管理不当风险、警示标志不当风险、安全设备、特种设备、危及安全的工艺、设备的管理风险、危险物品的管理风险、生产经营场所的安全管理风险、危险作业风险、劳动防护用品风险、重大危险源管理风险、安全生产监督管理不当等风险)。各类与法律有关的风险无法穷举,但他们都无一例外地影响着公司各个方面,因此内部审计必须评价公司在各个方面是否符合法律的规定,否则产生的可能是重大的、超出容忍范围的风险。
2.5其他风险
包括没有包含在上述分类,但构成对战略目标及运营过程产生影响的各类情况,如:跨国经营类(进出口经营权资格、技术进出口、货物进出口、国际服务贸易、电子数据交换(EDI)中的国际运输、国际支付与结算、国际贸易壁垒、国际政治因素、文化和信仰的冲突),环境保护类(排污、环境污染处罚、环境污染侵权等);再如:诉讼(仲裁)中的证据、时效等风险;重大重要项目风险、媒体的负面报道,等等。这与法律风险类似,也是无法穷举,也是影响到公司各个方面,因此内部审计也必须识别和评价公司面临的这些风险,否则也可能产生重大的、超出容忍范围的风险。另外,在风险管理环节还需要对内部审计和管理层的角色进行区分:将内审从风险的管理职责中分离出去,由内部审计部门负责对风险管理过程的有效性和充分性进行检查和评价。在审计报告中对不足之处提出建议,帮助管理层进行改进。如果没有对内部审计地位的正确理解,往往会使内部审计承担对风险的直接管理责任,这无论是对公司治理还是对内部审计职能的发挥都有难以评估的负面影响。
3在内部控制效率和效果方面发挥作用
内部控制在国际范围内有多个模型,包括:美国的COSO框架、加拿大的COCO模型、英格兰及威尔斯特许会计师协会的CADBURY模型、伦敦股票交易所制定的TURNBULL模型等等。无论那个模型都是为了管理风险,从而合理高效地实现组织目标,因此控制应在符合成本效益的原则下,保持效率和效果的统一。其中,加拿大的COCO是在COSO框架的基础上发布的控制标准,是一个便于对控制进行判断的模型。下面以COCO为基础说明内部审计需要在哪些方面评价内控的效率和效果:
3.1目标
内部审计师应当评价各级员工对战略目标的认知程度,战略一般是从高层制定,并向下推广。那么内部审计师就应当评价企业内部对战略的理解,包括各个事业部或职能部门是否明白自身在战略中的地位。其次应当评估管理层是如何促进目标实现的,比如具体的行动方案、部门的计划,以及与此相对应的预算和绩效工具的运用。
3.2约定
企业内部的约定包括达成共识的价值观、权利和职责的分配。价值观是实际行动的表现,而非口头的宣讲,一个良好的价值氛围一定有高层的垂范作用,并能形成一种互相信任的良好氛围,这个氛围能加快信息的沟通效果;权利和职责的分配能够方便各层级的人员开展工作,在相互牵制的前提下明确了每个部门和岗位的职责,便于他们工作的开展;这两项的共同作用是融洽地对职权进行区分,相互牵制却不互相推诿地保持高效控制。在这一部分,内审人员应该在价值观层面、权责划分等方面进行审计确认,通过审计确认,促进各部门和人员在共同的价值观的指引下,按各自的职权范围开展工作,对超出职权或妨碍目标的情况提出审计意见,促进约定的效果。
3.3能力
员工所具备的知识、所掌握的技能、能够运用的工具是控制赖以咨询的前提;部门之间的协作是部门能力的体现。能力能够保证控制活动充分执行、具有前后衔接的关系;能够保证沟通渠道和信息的传递。在这一部分,内审人员应该对这些能力及与此相关的沟通渠道、沟通效果等方面进行确认,对不足的部分提出审计意见,间接帮助组织实现目标。
3.4监控和学习
良好的控制应该能够监控到企业外部和内部的环境因素,敏锐洞悉其中的变化和所带来的风险对企业目标的影响;应该对目标执行情况、绩效情况进行监控,包括衡量绩效、执行情况的对比、对良好效果的奖励、对偏差的纠正措施。在这一部分,内部审计人员应该重点关注企业是否建立了相应的监控措施,是否能够跟踪到实际的执行情况,对目标执行出现偏差时(如预算超支、指标没有达成、绩效考核不佳、控制的效果不佳等情况),是否及时采取了救治措施,通过对这些信息的确认可以促进这一控制过程(这区别与内审的监督职能),通过对管理层实施的监控和学习活动的评价来促进公司的控制的有效性和实现的效果。
4在遵循性方面发挥作用
遵循性审计有时候也被称为合规性审计,是最为传统的内部审计职能,主要包括:
4.1对法律法规的遵循情况
内部审计人员要关注公司制度、实际经营行为与法律法规是否抵触,更重要的是要关注公司是否建立了不违法乱纪、依法经营的控制措施。因为对法律法规的遵循情况(包括所有的审计事项)都不能仅仅依赖内部审计人员对结果的评价,解决问题的根本是所建立的控制措施本身就应当避免这项风险的产生,审计人员更重要的是评估和监督这个控制过程的有效运作。
4.2公司行为规范和商业惯例
在这方面,内部审计人员首先要考虑企业是否存在相应的行为规范,这包括张贴的行为守则、发放的工作手册、正式与非正式场合的宣讲、培训等各种形式;对商业惯例的遵循程度,企业除审计部门之外,是否有相应的控制系统来保证行为规范和商业惯例的运行情况,比如举报和奖惩措施,以及奖惩措施的落实和纠偏效果。
4.3考核系统和报告机制
考核系统包括董事会与经营层签订的合同、任务指标的完成情况、计划执行情况、预算执行情况、工资薪金的考核等与此有关的内部管理工具,包括考核标准的制定情况、这一过程的建立和有效运行情况。报告机制指应当在公司内部建立的充分而有效的报告体系,包括基层对中层的报告、中层对高级管理层的报告、高级管理层对董事会的报告机制,这个体系应该能够充分及时地反馈风险管理和控制过程的情况。良好的机制应该有书面的政策、渠道畅通、沟通及时,内部审计师通过评估,要确认这一体系是否存在,运转的效率和效果,并把这一结构反馈给董事会和高级管理层,从而促进报告机制的有效运行。
5内部审计产品
内部审计应当有书面的工作成果,这个书面的成果就是内部审计师所生产的产品。内部审计工作中,对风险的评估、审计范围的划定、审计资源的分配、审计过程的督导、质量保证与改进等一系列程序的建立,都是为了能够持续地生产出合格的、高质量的产品,并通过产品来参与经营和治理的过程,这就是内部审计产品理论。内审产品的质量决定了内部审计在增加价值和改善运营方面所能发挥的作用。内审产品是在开展工作的过程中产生的,所以说开展工作的过程就是内部审计师评价并改善风险管理、内部控制及公司治理的过程,也就是内部审计在经营和治理方面发挥作用的过程。在更多的时候,内审产品会提交给高级管理层和董事会。产品的表现形式是多样的,有:业务的确认结果、问题或风险的分析结果、富有建设性的审计建议等多种形式,但无论形式如何,确认和咨询都交织在内审产品中。虽然这两部分产生于不同的立场,但相互的交织更能为高级管理层和董事会提供协助,从而改善公司运营,增加价值。
5.1在高级管理层方面
内部审计师可以站在管理层的立场上,以高质量的内审产品,帮助管理层对内部控制进行优化和持续改进。在内控和治理过程并不完善的时候,内审产品会更多地包含咨询成果,监督立场的适当淡化会更加调动管理层的参与程度,从而更充分地发挥作用。
5.2在董事会方面
内部审计师拥有相对独立的立场和高度的客观性,当然要让董事会认可这一点,需要持续的、高质量的内审产品。这可能需要日积月累的付出,用实际的内审产品来赢得董事会的信赖,这种信赖是来之不易的。在这样的立场上,内部审计给董事会提供风险管理、内部控制、遵循性等方面的报告。同时,凭借董事会的影响,能更大程度上督促改进运营过程中的不足(除非董事会打算接受容忍度之外的风险),能够促使建立更加良好的道德风尚。通过高质量的内审产品,将审计职能发挥到整个受托责任关系的层面,从而确保受托责任的有效履行,稳固公司治理的基础。
6结束语
综上,在良好的文化氛围中,构建“董事会、高级管理层、内部审计师和外部审计师”这四大基石,确保相互之间的有效协同,就能保证一个健全的公司治理过程。四大基石要有效协同,就要明确内部审计师在公司治理过程中的地位,使内部审计师介入“股东、董事会、高级管理层和利益相关者”这一受托责任关系中。内部审计通过一系列的质量控制程序和审计师的专业能力,来产出高质量的内审产品。内部审计通过其产品在风险管理、内部控制、制度遵循性、经营活动等方面发挥作用,来促进公司治理过程的持续改进、合理保证公司治理过程的有效性。随着规章制度的逐步完善、各项准则与国际趋同、先进的公司治理观念的运用,内部审计在公司治理方面将扮演着越来越重要角色,发挥更加积极的作用。
有关内部审计论文范文二:医院内部控制中内部审计的作用
医院是我国的特殊事业单位,在医改的背景下,带给医院内部控制的压力与挑战不断提高。随着医改的不断深入,医院内部审计工作也变得越来越重要。而内部审计是内部控制工作的重要组成部分,能够有效的保护医院的财产,并对会计信息的真实性以及医院管理水平的提高具有重要的现实意义。
一、医院内部审计现状分析
1.审计人员不了解审计法规。
现阶段,大部分的审计人员对审计法规不了解,导致各行其是的现象普遍。以上现象的主要原因就是相关内部审计法规的体系并不完善,存在一定的缺陷,并且缺少一定的可操作性。除此之外,医院内部的审计人员主要是会计出身,所以对审计的理论与方法都没有深入的了解与认识。
2.医院内部审计的模式落后。
医院的内审机构主要停留在授权审计与制度基础审计的情况下,所以,对实际的审计工作无法抓住重点,最终只能导致审计资源的浪费。医院内部审计模式无法有效的满足新形势下的内部管理需求,为了更好的解决以上问题,最重要的就是转变医院内部审计的模式,向风险导向的审计模式方向发展。
3.领导的授权不明确。
医院内部制度实际的执行和医院内部的文化建设工作具有紧密的关系,但是由于利益牵引,大部分医院的审计人员都未被授权,无法对违规违纪的行为进行考核处分,同时对于被审计人员也没有严格的约束力。仅仅是对其进行解释或者是审计的建议,所以,无法实现审计纠错的目标。此外,被审计人员对于审计人员所提出的建议与意见仅仅是口头应答,因此,导致医院的审计工作效果极不可观。
4.审计人员考核尺度不明确。
设计工作具有一定的批判性与监督性,因此,大部分的人对于审计工作并没有善意的理解。在此基础上,审计人员在实际的工作过程中也时常进行思索,既不想被领导批评,又不想得罪人,因此,审计工作就成为了表面的工作。审计人员的工作责任心明显缺失,这对审计工作的有效性具有一定的阻碍作用。与此同时,大部分医院内部审计人员的考核工作也忽视了以上现象,最终导致医院内部审计人员的工作热情大大降低。
二、医院风险导向审计工作的重要意义
1.适应医院复杂的财务活动。
随着医院财务体系的不断完善,财务活动也不断复杂,因此,传统的审计模式已经无法适应现阶段医院的进步与发展。医院内部的审计工作需要与业务的发展与变化相互协调,并且采用风险导向的审计方法,同时,对不同层面与业务领域的风险进行深入的分析,进而准确的确定审计工作的重点。使得医院内部的审计工作能够在风险评估结果与建议下,有效的强化自身的风险管理。由于工作重心的转移,有效的避免了医院内部审计重视细枝末节而忽略重要风险的现象,同时也能够有效的提高内部审计在医院内部风险管理的重要作用,促进了医院内部审计结构的增值。
2.有利于提高审计工作的效率。
风险导向审计的模式是按照审计风险程度进行程序安排的,并有效的制定相应的方案,进而将审计资源的重点能够放在高风险的领域,对较低风险的领域较少进行关注,这样能够有效的集中医院内部的有限内部审计资源,更好的应对高风险领域,最终实现降低审计风险与低效率工作的目标,积极的推动医院内部审计工作效率的提高。
3.更好的提高管理层的决策能力。
风险导向审计模式主要是相关的审计人员经过对风险的科学评估而拟定的审计项目草案,同时有机的结合人为的授权,这样就能够有效的对人为因素进行控制,避免对审计工作产生影响。除此之外,该审计模式也可以将医院内部的环境风险合理的纳入到整体的评估体系当中,进而更有效的提出管理的建议与意见,能够充分体现出管理服务的目的。与此同时,相关的管理层也需要针对审计的意见,进行科学合理的决策,一定程度上也提高了医院决策管理的能力。
三、医院内部审计对内部管理工作的重要作用
1.促进医院内部控制体系的建立。
医院自身的发展与进步是一个长期的过程,如果医院内部的控制体系不完善就会直接影响医院自身的经营管理工作,使其出现一定的漏洞。然而,为了有效的保障医院资金的良性循环以及所有经济业务的正常运行,内部的审计工作具有重要的现实意义。医院内部的审计工作对其内部的法规控制制度进行评审,能够对医院的收入来源以及支出进行有效的确认,并且对医院财务收支的活动予以监督,有效的提高医院领导与员工自身法制观念的提高,还能够揭露或者抑制违反国家法律法规的行为。与此同时,建立合理的医疗业务活动的秩序,积极的推动医院医疗业务活动的顺利开展。除此之外,医院的内部审计工作也能够对医院内部工作的流程与授权批准以及业务的记录进行严格的检查与评审,并且也能够对医院内部的控制制度进行深入的了解,确保其健全与有效,具有一定的可适用性。对医院内部的所有财产物质应进行定期与不定期的实际盘点清查,这样有利于保证财产物资的安全性与有效性。对医院的债券债务以及相应的权益也需要进行相应的查证与核实,进而规避相应的经济损失,有效的提高医院资金的使用效率。
2.促进医院内部资源的优化配置。
医院内部设计工作主要是对被审计对象进行检查与评价,进而及时发现医院管理工作中的不足之处,及时的提出具有建设性意义的意见,并对医院的管理层进行协助,有效的改善医院自身的经营管理,提高其经济效益。医院内部审计需要医院内部的各个科室树立正确的成本效益理念,并积极的提高资源的使用效率,不仅能够保证医院服务的质量,同时还能够有效的降低成本,对资源进行整合,积极的扩大经营的成果,不断提高医院自身的竞争力。对医院不同的计划目标进行审查与评价,并对医院经营活动中的人力物力与财力资源实际的使用情况与经营的情况进行相应的取证与分析和评价,进而有效的确认医院的运转情况与效果,在其中发现问题,推动医院的经营管理,有效的提高经济效益。
四、结语
综上所述,医院的内部审计工作在医院的经营活动中发挥着重要的作用。积极的采用科学合理的医院内部审计,能够及时的发现医院内部存在的问题,并对医院的经营管理水平与现状进行深入的了解,充分的发挥内部审计在医院内部控制工作中的作用,积极的促进医院内部审计工作效率与质量的提高,推动医院的进步与发展。
有关内部审计论文相关文章:
1.关于内部审计论文
4.会计内部审计论文
5.有关审计毕业论文