论现代企业制度下内部审计的职能论文
“binbin1001”通过精心收集,向本站投稿了13篇论现代企业制度下内部审计的职能论文,以下是小编帮大家整理后的论现代企业制度下内部审计的职能论文,仅供参考,希望能够帮助到大家。
篇1:论现代企业制度下内部审计的职能论文
论现代企业制度下内部审计的职能论文
摘 要:现代企业制度下内部审计的职能有多种不同的观点。内部审计的职能不是一成不变的,现代企业制度下内部审计具有经济监督和经济评价职能,经济鉴证、经济管理、经济咨询等不是现代企业制度下内部审计的职能。
关键词:内部审计;职能;经济监督
中图分类号:F239 文献标识码:A 文章编号:1006-109602-0085-03
随着现代企业制度的建立、健全和完善,内部审计的理论框架需要重构,内部审计的业务范围需要拓广,因而,对于内部审计的研究,又重新成为一个比较热门的领域。
一、内部审计的职能并非一成不变
职能是由事物本质所决定的一种内在功能。随着社会经济的发展,科学技术和人的思维能力的进步,人们对事物本质的认识会进一步深化和延伸,这种认识上的深化和延伸同时也会揭示事物的潜在职能,也就会改变事物现有的职能。内部审计的职能会随着社会的发展、经济管理的`发展,而不断地发展变化。
内部审计的职能是由内部审计自身的条件和所处的外部环境所决定的。以西方内部审计为例,在内部审计发展的三个阶段上,内部审计具有不同的职能。现代内部审计产生的初期,由于生产规模的扩大,企业经营层次的增多,企业管理当局更加关心分支机构编写的财务报表的真实性和企业财务收支的合规性,希望对内部所属各级组织的财务收支活动实行有效的监督,内部审计主要是进行查错揭弊的合理性财务审计。此时内部审计的职能以监督为主。
20世纪50年代以来,由于科学技术日新月异的变革和经济国际化的蓬勃发展,市场竞争日趋激烈。企业为了立于不败之地并不断发展,迫切需要加强内部控制,改善经营管理,对影响企业经济效益的一切因素都要进行深入分析和科学评价。在这一背景下,西方企业内部审计突破了传统的财务审计范畴,广泛开展了内部控制制定审评,并逐步开展经营审计,将提出改进经营活动的建议作为工作重点,内部审计的评价职能全面体现。
20世纪60~70年代以来,伴随着经济的增长,西方国家出现了一系列的社会问题,例如环境污染、能源危机、社区关系紧张、消费者权益保护不力等等。这些问题的出现和恶化直接影响了企业的正常经营和持续发展,使得企业不得不开始审视自己的社会价值和社会责任。他们认识到,只有履行好自己的社会责任,才能保障企业的生产经营活动正常进行,并可塑造良好的社会形象,以获得持续的发展。因此,内部审计部门又积极开展了社会责任审计,对企业履行保护环境、节约使用能源等方面进行评价,通过评价,对从经营决策到经营结果和效果的全过程都开展了审计,最大限度地为企业提高管理水平服务,提高经济效益服务,促进企业长期健康、稳定地发展。这时,内部审计的评价职能就越来越突出,正如国际内部审计师协会50年代发布的《内部审计实务标准》所明确指出的“内部审计是组织内部的一种独立评价活动。”
二、关于内部审计职能的几种观点
现代企业制度下内部审计的职能,既不同于我国计划经济体制下内部审计,也有别于西方国家内部审计
[1] [2] [3] [4] [5]
篇2:《论现代企业制度下内部审计的职能》
申香华 (河南财经学院会计系,河南郑州450002)
收稿日期:-11-15 作者简介:申香华(1969-),女,湖南邵东人,硕士研究生,河南财经学院会计系讲师,主要研究方向是审计、国际会计。
摘要:现代企业制度下内部审计的职能有多种不同的观点。内部审计的职能不是一成不变的,现代企业制度下内部审计具有经济监督和经济评价职能,经济鉴证、经济管理、经济咨询等不是现代企业制度下内部审计的职能。
关键词:内部审计;职能;经济监督
中图分类号:F239文献标识码:A文章编号:1006-1096(2000)02-0085-03
随着现代企业制度的建立、健全和完善,内部审计的理论框架需要重构,内部审计的业务范围需要拓广,因而,对于内部审计的研究,又重新成为一个比较热门的领域。
一、内部审计的职能并非一成不变
职能是由事物本质所决定的一种内在功能。随着社会经济的发展,科学技术和人的思维能力的进步,人们对事物本质的认识会进一步深化和延伸,这种认识上的深化和延伸同时也会揭示事物的潜在职能,也就会改变事物现有的职能。内部审计的职能会随着社会的发展、经济管理的发展,而不断地发展变化。
内部审计的职能是由内部审计自身的条件和所处的外部环境所决定的。以西方内部审计为例,在内部审计发展的三个阶段上,内部审计具有不同的职能。现代内部审计产生的初期,由于生产规模的扩大,企业经营层次的增多,企业管理当局更加关心分支机构编写的财务报表的真实性和企业财务收支的合规性,希望对内部所属各级组织的'财务收支活动实行有效的监督,内部审计主要是进行查错揭弊的合理性财务审计。此时内部审计的职能以监督为主。
20世纪50年代以来,由于科学技术日新月异的变革和经济国际化的蓬勃发展,市场竞争日趋激烈。企业为了立于不败之地并不断发展,迫切需要加强内部控制,改善经营管理,对影响企业经济效益的一切因素都要进行深入分析和科学评价。在这一背景下,西方企业内部审计突破了传统的财务审计范畴,广泛开展了内部控制制定审评,并逐步开展经营审计,将提出改进经营活动的建议作为工作重点,内部审计的评价职能全面体现。
20世纪60~70年代以来,伴随着经济的增长,西方国家出现了一系列的社会问题,例如环境污染、能源危机、社区关系紧张、消费者权益保护不力等等。这些问题的出现和恶化直接影响了企业的正常经营和持续发展,使得企业不得不开始审视自己的社会价值和社会责任。他们认识到,只有履行好自己的社会责任,才能保障企业的生产经营活动正常进行,并可塑造良好的社会形象,以获得持续的发展。因此,内部审计部门又积极开展了社会责任审计,对企业履行保护环境、节约使用能源等方面进行评价,通过评价,对从经营决策到经营结果和效果的全过程都开展了审计,最大限度地为企业提高管理水平服务,提高经济效益服务,促进企业长期健康、稳定地发展。这时,内部审计的评价职能就越来越突出,正如国际内部审计师协会50年代发布的《内部审计实务标准》所明确指出的“内部审计是组织内
[1] [2] [3] [4] [5]
篇3:价值链视角下内部审计职能定位的论文
价值链视角下内部审计职能定位的论文
一、引言
华尔街爆发的金融危机引发了全球金融海啸,随之而来的是漫长的经济衰退期,其后中国内部审计协会与德勤永华会计师事务所联合发布的《内部审计热点问题调查报告》显示,金融危机的爆发促使内部审计受到企业领导的普遍重视。内部审计作为现代企事业单位不可或缺的职能部门之一,在此次金融危机中充分暴露了当前模式下其职能定位难以满足现代企业的需求,内部审计转型迫在眉睫。国际内部审计师协会(IIA)在201月修订的《国际内部审计专业实务框架》中将内部审计定义为:“内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。通过应用系统化、规范化的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。”传统的内部审计职能所推崇的“监督主导型”已随着经济环境的变化被摒弃,IIA在此次修订的内部审计定义中强调了内部审计价值增值的重要性,提出内部审计目的在于价值的增值和组织运营的改善,须起到风险管理、控制和治理的作用。迈克尔波特在《竞争优势》中指出价值链是“企业用以进行设计、生产、销售、交货以及对产品起辅助作用的各种活动的集合体,所有这些活动都可以用价值链表现出来”。价值链作为现代企业管理中的“流水线”,从产品研发设计开始,经过生产加工直至到达顾客实现价值,将各种活动串联起来最终使企业价值增值。其核心思想体现了企业创造价值增值各个业务流程部分的相对独立性与相互关联性。企业管理运用价值链理论,体现了运用系统性方法考虑企业的所有业务活动,有助于分析企业的竞争优势,并通过开发、生产、营销、管理等价值活动进行合理整合,最终实现价值最大化。内部审计的价值增值职能正是企业价值最大化目标实现的组成部分,因此将内部审计置身于企业价值链中,以价值链视角观察内部审计实现价值增值,能有效地分析现代内部审计实现旨在增加价值和改善组织运营目标的职能定位。
二、基于价值链视角的内部审计要求
波特提出的价值链理论将企业的价值活动划分为基本活动与辅助活动,其中基本活动是直接形成企业或者用户价值的活动,辅助活动是对基本活动提供支持的活动。在任何产业内竞争所涉及的各种辅助活动又可以分为四种基本类型:采购、人力资源管理、技术开发以及企业基础设施。在每一类基本和辅助活动中,基于对竞争优势起作用的程度不同,可将其划分为三种类型:
(1)直接活动,即直接涉及为买方创造价值的各种活动;
(2)间接活动,使直接活动的持续进行成为可能的各种活动;
(3)质量保证,即确保其他活动质量的各种活动。在价值链中,基本活动与直接活动是能直接为企业创造价值的活动,而辅助活动、间接活动以及质量保证是为基本活动与直接活动的顺利展开提供保障服务的。传统的内部审计工作重心属于“经济监督”范畴,其更多地关注价值链上基本活动与直接活动。然而随着供求关系的变化,价值链中辅助活动的重要性日益凸现。因此基于价值链视角的内部审计要求应着眼于以下两个方面。
(一)公司战略的价值增值
市场的不稳定性以及多元化要求企业能敏锐地洞察环境的变化,迅速作出调整,这样才能抢占市场的先机,因此企业战略的制定及其及时性与预判性就显得尤为重要。然而企业决策层往往受制于信息源以及环境的干扰,无法准确及时地把握企业战略方向。此时内部审计作为现代企业的“指南针”与“报警器”,其独特的视角能为决策层在宏观经济决策中敏锐地发现歧异性方面的竞争优势,并为决策层提供咨询与建议,从而发挥内部审计的“价值增值”作用,为企业赢得先机,实现价值增值。
(二)风险管理和内部控制的价值增值
内部审计作为企业的“免疫系统”,应该不仅能在出现问题时及时解决,更应该对企业可能面临的各种风险进行识别、衡量、评价并为企业提供最优化的风险应对及处理方案。内部审计从风险管理的角度对企业价值链的各个环节进行监督和评价,帮助企业完善和改进风险管理的控制体系,从而从整体上将经营风险降到可接受的水平,为企业获取优势,实现价值增值。另外,企业需要内部审计通过内部控制来推进企业价值增值,内部控制作为企业自身“免疫系统”的核心环节,是保证会计信息质量以及自我控制、自我约束的有效程序,同时也是降低企业成本、获取成本竞争优势的重要环节。企业要求内部审计可以和内部控制相辅相成,共同发挥作用,从内部完善企业的管理机制与控制机制,实现价值增值。
三、内部审计在企业价
值链中职能的重新定位根据以上分析,内部审计在现代企业中应处于“公司战略”的高度并且能完善企业风险管理和内部控制机制。因此,基于价值链分析,内部审计应在企业价值链中有着不同于以往的定位。内部审计是企业价值链的一个环节,其从属于辅助活动中的企业基础设施活动。基础设施活动与其他辅助活动不同,它是通过整个价值链而不是单个活动起辅助作用。企业基础设施有时被视为间接费用,但它却是竞争优势的一个重要来源。从竞争优势角度考虑,内部审计从属于质量保证活动。质量保证活动常常影响到其他活动的效率,内部审计对组织管理活动的有效性、适当性进行评价、测试和控制,这将有助于价值链其他间接活动诸如决策、进度安排、组织等活动提高质量,同时也对直接活动产生一定的作用。也就是说内部审计在价值链的定位是归属于质量保证活动,同时对竞争优势起作用的直接活动与间接活动都产生影响。因此在波特价值链图的基础上,笔者对内部审计在价值链环节中进行进一步的细分解。内部审计为了体现价值增值应将其划分为在风险管理、内部控制方面和公司战略层面的价值活动,其中风险管理、内部控制方面的价值活动与公司战略层面的价值活动也不是完全独立的,而是相互影响相互促进的关系。在风险管理以及内部控制层面获得的信息可以作为内部审计公司战略层面的有效信息源,从而为决策层提供更及时、准确的决策建议,同时战略层面的信息反馈也对内部审计风险管理以及内部控制的调整有积极的作用。新形势下内部审计职能的定位必须有助于企业核心竞争力的提升以及对企业的竞争优势有贡献。基于以上分析,企业内部审计应将其定位于三方面的职能:评价职能、控制职能、咨询职能。内部审计的三方面职能共同作用于公司战略层面与管理控制层面,并最终实现企业在内部审计环节的价值增值。
(一)评价职能
评价职能也就是通常我们所说的内部审计人员根据被审计对象的结果进行综合性的评估与鉴定,比如评价被审计对象的计划、预算以及决策是否可行等,并且在此基础上分析其中存在的问题以及预防措施。在基于价值链视角的评价职能时,内部审计针对的审计对象则是价值链上的增值活动。由于内部审计在企业价值链上归属于企业基础设施活动,其在辅助活动中有着相对宏观且独立的特殊地位,因此内部审计不仅将增值活动中诸如研究开发、生产营销等的基础活动部分纳入评价范围,从而致力于企业营运的效率与效果,而且将自身所处的价值链辅助活动的相关管理也纳入了评价范围,从而致力于管理的效率与效果。由此内部审计的评价职能可以贯穿于企业价值链的内外,将企业营运水平与管理水平进行综合评价,获得企业价值链直接活动与间接活动的信息反馈与支持,也将企业整个价值链上的活动紧密联系,优化价值链,实现价值增值的目的。
(二)控制职能
众所周知,审计的基本职能在于监督,受托责任产生的信息不对称导致内部审计作为内部委托人的监督控制机制而存在。然而在IIA颁布《内部审计责任书》NO.5之前,内部审计控制职能的效用集中在协助管理层加强内部管控,在此之后,内部审计的控制职能拓展到整个组织,内部审计控制职能的效用也随之发生变化,由原先的内部管控转变为着重对整体组织的风险识别和规避上。因此,基于价值链视角的内部审计应对价值链整体的价值进行思考之后以风险作为导向,以价值增值作为目标通过控制企业的各项价值活动以期降低风险。随着企业经营环境的不断变化,企业的经营风险也大大增加,内部审计的控制职能要求其对可能面临的风险进行识别、评价以及制定方案措施,以将风险降低在可接受范围之内。对于风险的识别与评价需要建立在整个价值链的角度上,内部审计评价职能致力于营运与管理双层次,能从较高的高度宏观上把握企业风险;控制职能使内部审计可以从风险管理的角度对企业价值链各个环节进行监督和评价,以规避可能出现的风险。
(三)咨询职能
内部审计的咨询职能在被IIA定义为:“为客户提供建议及相关的服务活动,这种服务的性质和范围与客户协商确定,它的目的是在内部审计人员不承担管理层职责的前提下,增加组织价值并改进组织的治理、风险管理以及控制过程。”内部审计的咨询职能已不再是以往评价职能之后的“附属品”,而是体现价值增值的“关键”,这凸显了现代内部审计“重咨询重增值”的发展方向。咨询职能作为协助高级管理层及各阶层管理层对公司战略规划而提供的增值服务,其在公司战略与公司治理层面起着相当大的作用。首先在公司战略层面,面对复杂多变的环境和日益激烈的市场竞争,以价值链为视角的内部审计作为企业价值链中相对特殊的辅助环节,能够对企业整体价值链各个部分都有足够的了解和评价,加之审计的独立性又会给其增加一个独特的对企业整体价值链的观察视角,内部审计人员应该以“参谋”抑或是“顾问”的身份,站在整个价值链的宏观角度对管理层制定的目标、决策、计划以及在经营过程中出现的问题和漏洞提出改进建议,帮助企业实现价值创造;其次在公司治理层面,内部审计被视为企业价值增值的载体,其咨询职能作用在于能使管理层有效识别威胁其所规划的战略方向和使其产生偏差的风险,并提示必要的修正。这与前述的内部审计控制职能密切联系。公司治理所面临的风险与威胁来自于内部机制与外部环境,而内部审计通过控制职能将影响对企业价值链内部的风险进行有效识别,通过整体价值链将外部反思形成的信息反馈于企业管理层,并提供合理化建议,达到价值增值的目的。
四、内部审计职能在企业价值链中增值的实现路径
总体来说,评价和控制作用于企业内部控制以及风险管理的价值活动以实现价值增值;咨询则有助于宏观的公司战略规划以及公司治理以实现企业的价值增值。在评价、控制方面,内部审计作为从属于企业质量保证的重要环节,其在企业竞争优势的形成以及企业价值链活动中的地位都是举足轻重的。其对企业创造价值的直接活动与增加价值的间接活动都产生直接或间接的影响,而内部审计增值的方式表现为对直接活动与间接活动进行评价与控制以获得合理保证。简言之,内部审计的评价、控制方面的增值作用体现在关注价值链持续改进的同时给管理层提供有关组织目标实现起决定性作用的程序及反馈系统的执行情况及建议。在咨询方面,内部审计人员会根据组织管理的.需要,针对价值链中基本活动、直接和间接活动中存在的问题提供解决方案,提出改进性建议,从而提高经营管理的效率。在更高的层面,内部审计人员根据以往对价值链各个环节的评价以及站在统筹分析价值链的基础上,为管理层提供必要的建议和支持性依据。与此同时,本文认为,评价、控制与咨询职能之间也不存在完全的独立。根据以上可以看出,评价职能统筹企业营运及管理方面的效率与效果,而控制职能则在风险管理以及内部控制方面规避风险、降低成本,两者之间存在相互促进、相互依托的关系;咨询职能则是建立在评价与控制之上的宏观层次的控制与信息反馈。三者结合使审计目标与公司战略目标相一致,最终实现价值增值。随着我国改革的不断深化,企业竞争不再是单一环节的竞争,而是将企业作为整体的竞争,如何保持竞争优势将是每个企业存续发展的命脉。企业价值链理论是以企业价值增值为目标的有效管理工具,而内部审计同样是具有业务整合、优化资源配置的特殊部门,以价值链的视角定义企业的内部审计职能能体现新形势下内部审计价值增值的实现。因此基于价值链的视角分析内部审计,有助于内部审计贯穿于企业运作的各个方面,可以降低企业的成本、经营风险(评价、控制),并为企业提供决策方面的相关服务(咨询)以达到企业价值增值之目的,实现企业在当前对信息的需求。通过对内部审计依据价值链理论进行职能重新定位,使其能为组织保持竞争优势。竞争优势来源于企业为客户创造超过其成本的价值,竞争优势体现在低成本与歧异性两个方面。其中低成本是指“从事价值活动中,取得低于竞争者的累积成本”;而歧异性在于“区别于其他同类产品的竞争优势”。通过对企业的价值链进行分析,以判断当前价值链的规模以及架构是否能为企业带来核心竞争优势,也就是说是否具有核心竞争力。核心竞争力即为比竞争者更低的成本与更快的速度提供出人意料的产品的能力。在发现价值链存在冗余部分以及无效甚至是高耗费低效率环节时应将其从价值链中去除,这也就是流程再造。内部审计在宏观角度对价值链竞争优势的保持进行整体掌控与整合,在竞争优势的“低成本”与“歧异性”上发挥作用。内部审计在价值链上发挥其评价及控制职能以保持企业的竞争优势,当企业的竞争优势得以保持时,企业价值增值的目标将得以实现。在咨询职能方面,内部审计将评价与控制获得的信息整合并反馈于管理层与董事会,这意味着咨询是现代内部审计为“增值服务”的核心职能。然而此职能在改善公司治理,发挥其价值增值作用的同时应基于以下几方面的考虑。
(一)内部审计的机构定位
以往的内部审计机构定位处于企业的“边缘化”状态,内部审计因工作重心集中在“经济监督”上而无法获取提供增值服务所需的信息,现代内部审计机构应该尽快调整这种局面。胡继荣认为内部审计主要是满足董事会(审计委员会)、高级管理层、运营层这三个不同层次需要,以实现服务价值的最大化。内部审计在价值链中处于基础设施中较为特殊的部门,应享有一定的权限使其能在宏观层面获得相关信息,然而Hermanson()认为内部审计机构隶属于董事会并不合理。内部审计应该保持其相对的独立性,因此,内部审计的咨询职能应作为企业管理层合作伙伴的方式而存在。
(二)内部审计重心应以价值增值为导向
当前经济形势变化迅速,企业之间竞争异常激烈。随着企业不断挖掘,产品边际效益丧失殆尽,若对企业价值链中每个环节都给予相同的关注明显是不合适的。竞争优势的产生来源于低成本和歧异性,以价值增值为导向有助于内部审计深入了解组织的业务流程,并合理区分组织增值过程中的关键环节以及辅助环节,进而对企业价值链进行有效识别。在识别价值链并区分关键环节及辅助环节(是否具有核心竞争力)之后,应进一步实施具体审计计划,针对其具有核心竞争力的关键环节分配更多的审计资源,进行重点审计。比如在特定企业中,内部审计应该将工作重心由常规控制项目诸如材料入库、存货出库等流转活动向新形势下具有核心竞争力的如人力资源、计划、质量管理等基础设施活动转移。企业核心竞争力的体现是与高价值分不开的,这也是内部审计应以价值增值为导向的。然而高价值往往伴随着高风险,作为以风险规避为目标的内部审计更应该着重关注此区域。企业的生产经营是一个具有高度协调性的整体,价值链存在的薄弱环节也是需要格外注意的。在价值链的薄弱环节往往伴随着冗余以及规模不经济、效率低下的情况,对此内部审计应该综合考虑时间成本进行分配资源,识别其中的冗余、低效环节并删除或业务流程再造。
(三)内部审计应着重于风险管理与公司治理
企业的风险防范应基于整个价值链来考虑,因为风险虽可能产生于一个环节,但是由于企业各部门整体上是一个链式的结构,风险会随着产业链逐步扩散。内部审计本身并不参与经营业务活动,其在价值链上处于相对特殊的辅助活动环节,因此内部审计相较之其他业务部门更具有宏观性与相对独立性,这种特殊性有利于内部审计对风险进行有效识别。内部审计应以风险为导向对整体的价值链进行控制与监督评价,并及时反馈信息。在公司治理层面,内部审计能够对风险进行管控又不存在身处管理层的诸多信息不对称,内部审计的风险管控能有效促进企业公司治理机制的完善与优化,而良好的公司治理环境也是内部审计工作的前提,两者目标一致,都是最终实现企业价值增值。
篇4:现代企业制度下的内部审计刍议
现代企业制度下的内部审计刍议
现代企业制度下的内部审计刍议○东北财经大学张琦
现代企业制度是指符合社会化大生产特点,适应市场经济体制需要,体现企业成为独立法人实体和市场竞争主体要求,在国家法律、法规的约束下,企业具有独立财产权和责任的一种企业制度。随着市场竞争的日益激烈,企业的决策者要求所使用的信息必须及时、准确,这给内部审计的发展提出了新的课题。
一、我国内部审计在现实中存在的问题
早在19世纪的英国,内部审计就已诞生,随着二战后资本主义竞争的日益激烈,促使企业更加重视内部经济管理,使内部审计得到迅速发展。与西方国家不同,我国的内部审计是在政府审计的羽翼下建立和发展起来的。1985年8月颁布的《国务院关于审计工作的暂行规定》要求县级以上政府部门和大中型企业组织应当建立内部审计制度,设立内部审计机构。在各级主管部门的积极推动下,内部审计蓬勃发展,但是与社会审计和政府审计相比,我国内部审计不论是在法律法规制度的建立上,还是在机构设置、人员数量和质量上以及在业务建设和职能作用的发挥上都明显落后,与西方内部审计相比,差距更大。
目前,我国的内部审计主要存在以下几个方面的问题:
1、内部审计机构和内部审计人员的地位不明确,独立性差。由于我国内部审计机构及人员是从企业内部产生的,内部审计受本部门、本单位直接领导,仅仅强调它与被审的其它职能部门相对独立,与双向独立的注册会计师审计差异极大。
2、领导者对内部审计工作的重要性认识不足。他们可以随意撤并内审机构、精简内审人员,从而出现将内部审计机构撤并或将内部审计人员精简并入财务部门或从财务部门中分离出内审机构和内审人员的情况,这使得许多内部审计机构势单力薄,很难发挥作用。
3、内部审计人员的任命与罢免随意。由于内部审计机构与人员是直接对企业的领导者负责,因此在人员的配备使用上就有很大的随意性,这就使内部审计机构与人员有很大的波动性,还未等一批内审人员将企业的.具体状况摸透又换来新的一批,这就使内审人员由于频繁更迭而不能发挥其职能作用。
二、解决内部审计中存在的问题的意见
1、提高认识,健全机构。
提高领导者对内部审计工作的认识是加强企业内部审计工作的重要保证。领导干部的思想要实现由“要我审”到“我要审”的转变,实现由被动地接受审计人员的审计到主动请审计人员审计的转变。广泛宣传内部审计的重要性,提高内部审计机构和内部审计人员的地位。对内部审计机构的人员配备实行专职化。对从事内部审计工作的人员在实行严格准入制度的同时也要保持其稳定
[1] [2] [3]
篇5:内部审计的职能论文
内部审计的职能论文
一、正确认识内部审计与公司治理的关系
公司治理与内部审计的关系密不可分
一是内部审计的运转需要审计环境的支持,只有良好的审计环境才能保证内部审计功能的充分发挥,只有将内部审计置于公司治理中加以考虑,才能全面理解内部审计在烟草商业企业经济生活中的重要地位,并且发挥相应作用。
二是内部审计作为企业其中的一个机构,对企业治理的结构和规则比较了解,能够在一定程度上保证公司治理的规范性和有效性。
二、烟草商业企业内部审计的职能
(一)监督职能
1.对内控机制的监督
烟草企业内部审计工作能够促进企业建立健全内部控制机制,保证了企业落实国家法律法规及行业规章制度。内部审计人员用专业的技术和方法对事项的事前、事中、事后进行监督,及时发现问题,提出建议和意见,当好公司领导的参谋和助手,防止和减少违规情况。
2.对经济活动的监督一是内部审计部门要对烟草商业企业的经营活动是否符合国家及行业有关法律法规进行监督。
二是内部审计人员审查企业经济活动是否真实,烟草企业的经营情况可以通过财务收支体现出来,所以审计人员可以着重对财务收支进行审查,以针对企业的会计信息和其他信息的真实性、可靠性、及时性进行考量。
三是内部审计人员对烟草企业经济活动是否全面、有效、是否有利于企业利益进行审查,并提出合理的建议。
四是内部审计部门要本着“一审、二帮、三促进”的原则开展审计工作,把为公司及各部门服务的思想贯穿于审计全过程,实行边审计、边帮教、边落实。不仅要发现问题,更重要的是帮助分析查找问题产生的原因,提出切实可行的改进措施并督促落实整改,以规范财务行为,提高经济效益。
(二)服务职能
首先,为领导决策和宏观管理提供服务。烟草企业内部审计部门每年的审计计划及具体的审计项目都要围绕上级单位和本单位的工作重心及领导最关心和群众反映强烈的问题开展工作。内部审计部门要准时完成审计项目,同时要客观、准确、及时地提出审计问题,最关键的是提出具有建设性的.和可行性建议,为领导的决策提供依据,以便于及时采取措施,预防问题的发生或者整改已经发生的问题。
其次,树立现代内部审计的理念,提高审计职能,逐步增加审计层次,由最初的财务收支审计提升到管理和辅助决策的层次,成为烟草商业企业生产管理中不可缺少的一环。
最后,提前审计时点,全面进行审计监督管理。事后审计向事前及事中审计扩展。烟草商业企业内部审计的根本目的在于协助公司完善企业内控,防范各种风险,促进经济效益的提高。作为熟知企业实际情况的内部审计人员,要责无旁贷地参与到事前决策中来,通过日常掌握的信息和审计中发现决策的不完备之处,向决策者提供准确的依据和建议,使之尽快修改完善。由于事前、事中审计比事后审计揭示、纠正问题更具有现实意义和价值,审计工作必须向前延伸,对管理行为实施全过程监控,为企业经营者和投资者提供服务。
三、内部审计在烟草商业企业治理中的作用
内部审计部门是烟草商业企业治理中的一个重要组成部分。内部审计能够最大限度地渗透到企业管理的各个环节,从而充分发挥其监督作用。
(一)风险管理方面的作用
目前烟草商业企业建立了相应的风险管理,但各部分还不能够很好地有机结合起来,体系还不够成熟,这时就需要内部审计人员根据公司治理中的盲点和弱点及时提醒管理层注意某些风险并提出风险管理的相关建议。
由于内部审计部门置身于企业当中,熟悉企业的业务而且能够及时掌握具体情况,收集到大量第一手资料,能够从中发现存在的风险和隐患。内部审计部门通过提供相应的咨询服务的方式,帮助相关部门及公司及时发现风险并使其避免。业务人员应了解相应的风险并在实施过程中提高警惕,内部审计部门进行定期及不定期的监督检查,促使业务人员在办理业务的过程中习惯性地注意和发现潜在风险。内部审计从企业内控入手,在采购、经营、财会、人力资源、等各个方面监督和查找漏洞,防范风险。
(二)内部审计在内部控制过程中的作用
一是对公司内控的健全性进行测试及评价。内审人员对公司经营及管理的各项规章、制度进行了解,运用相应的审计方法抽取各项内控流程中的有关节点进行符合性及健全性测试,通过分析对内控的健全性进行评价,发现内控中的薄弱点并提出相应的改进措施。目的是鉴定内控的合理性、健全性及关键控制点是否齐全、准确。
二是对内控的科学合理性进行测试和评价。通过测试观察其是否能够发挥相应的制约与管控作用,科学性测试能够了解各项内控的功能如何,能否发挥作用及起到什么样的效果。
(三)内部审计在公司治理结构中的作用
为了保证市级烟草商业企业的良好稳定运转,在制度上要围绕“抓严格、出规范”的要求,企业要创造出三个方面的制度环境。第一,不能违规。建立健全流程清晰、责任明确,控制到位的运作机制和操作流程。第二,不敢违规。建立严格完善的赏惩制度,严厉的惩罚对违规者形成强大的威慑作用。第三,不愿违规。建立和完善公司文化,形成良好的道德秩序和自我道德约束机制,把违规的火种扑灭在萌芽。对此,在治理中应注意以下方面。
一是增强企业在经营及管理中的透明度,从而达到制约和防范的目的,有效的内部审计和充分的信息披露有助于降低和避免企业主要负责人的责任,以及保护国家的利益。
二是应建立切实有效的沟通机制,确保信息通道畅通,及时反馈意见,减少沟通障碍,提高沟通效率,有利于及时发现及纠正错误。
四、内部审计工作在公司治理中发挥
更大积极作用的对策建议
(一)牢固树立为公司发展提供服务的理念
围绕经济活动开展工作,监督与服务工作双管齐下,加强管理,将监督与服务有机结合起来,以内部监督管理为重点,防范风险作为导向,拓展内部审计领域和范围,深化审计内容,改进和创新审计方法,将审计时点前移逐渐由事后审计转变为事前和事中审计。
(二)加强内部审计队伍的建设,提升审计质量
内审人员要严格执行《内部审计准则》,坚持独立、客观、公正的原则。进一步提高内审人员理论学习和政治修养,讲学习谈效率自愿奉献于烟草事业。
篇6:现代企业制度下成本管理论文
现代企业制度下成本管理论文
一、现代企业制度下的企业成本管理存在的问题
企业在成本管理过程中,没有注重成本信息的真实性和有效性。企业内部的财务会计人员在日常的工作中,没有加强对成本信息的及时收集和处理,而且有些财务会计人员的工作态度不够端正,对成本信息不够重视,工作较为粗心不够严谨。企业的成本信息大部分是以往的旧的信息,就算采集了对企业的用处也是十分有限的。由于上述原因,企业得到的成本信息与现实生活中的真实的成本信息不符,不利于企业根据有效的成本信息作出科学合理的决策,从而使得企业的生产不符合市场的需要。而且,企业在日常的生产经营过程中的监督力度较弱,没有对原材料的采购进行有效的监督,导致该过程存在灰色地带,不利于企业的健康发展。
二、完善现代企业成本管理体系的措施
针对上述管理体系中存在的问题,本文提出了以下的完善现代企业成本管理体系的措施。
1.提高企业的综合价值
现代企业要想在市场的竞争中总获得生存发展的机会,就要提高企业自身的综合价值,提高企业的竞争实力,这样才能为企业获得长远的发展机会奠定基础。现代企业的发展需要具备两个方面的价值,一个是硬件价值,另一个是软件价值。所谓硬件价值就是指企业的基础设施,企业的生产设备,生产工具等,包括企业的厂房和机器等,这些为企业参与市场竞争提供了必要的硬件环境和设施,这是企业发展的必要前提和物质基础。企业要提高综合价值,就要及时更新技术和设备,积极引进先进的技术和工具,要跟上国际的脚步,为企业的机械化生产提供条件。软件价值就是指企业内部的管理水平,生产效率和人力资源的素质等方面,企业的软件价值较高,可以充分发挥硬件价值的作用,企业的软件价值代表着一个企业长远发展的能力,软件价值也代表着一个企业发展的潜力。企业要充分提高自身的软件价值,提高企业的管理水平和生产效率,提高企业内部人员的素质和专业知识的水平。企业的成本管理体系的完善需要企业加强对硬件价值和软件价值的管理,要根据市场的要求对企业成本的管理系统进行更改和完善,以便为企业的良好健康发展提供基础。
2.多元化生产产品,创新企业的业务
现代企业要想完善企业的成本管理体系就要多元化的生产产品,对企业现有业务进行创新。企业的创新能力代表着企业竞争实力的高低,市场竞争越来越激烈的今天,企业要及时对自己的产品和业务进行更新,对企业的人才进行筛选,要积极主动的对人才进行培养,对企业生产的产品进行创新,从而提高企业产品在市场中的占有量,为企业占据市场份额提供条件。在业务的管理方面,企业要设立专业化的部门对企业的业务进行管理,企业要注意保持工业化时代所特有的规模经济效益和范围经济效益给企业带来的优势,并要对自己的业务进行评估,将自己的业务按照对企业贡献的多少进行分级,以便企业能够将不太重要的业务进行虚拟化的处理,可以将企业不太重要而且生产不具有优势的业务外包给生产该业务具有比较优势的其他企业,从而发挥两个企业的最大优势,这样可以充分发挥企业间的比较优势,使得企业获得最大的经济效益和收入,有利于企业降低生产成本,而且有利于缩短生产的时间并压缩人力成本,减少企业的投入。
3.要对企业的成本信息进行及时的更新
企业的成本信息对企业来说是非常重要的,企业的信息途径有两个,一是外部经营反馈给企业的信息,另一个事企业内部经营过程中反映出来的信息。企业要想获得利润和生存,就不得不对外经营,从而实现企业的经营目标。成本管理要关注外部反映的信息,要注重市场对产品的需求,要根据销售情况和生产情况来及时调整企业的内部库存,防止由于库存货物的积压造成企业的`成本上升。同时企业要及时关注外部科学技术发展的最新情况,获取有效的信息,及时对企业的设备和技术进行更新和改革,及时调整企业的成本控制方案。再者,企业还要提高对内部信息的重视程度,内部管理通常会反映出人才素质的高低和企业管理水平的高低,会反映出企业在成本管理系统中存在的问题和不足,这是要求企业完善内部管理系统的重要警示,也是企业完善成本管理系统的重点所在。企业内部和外部对成本信息的反馈对企业的发展具有重要的影响,企业要根据该信息进行及时的调整和变更,以便解决问题。
三、结语
现代企业制度下的企业成本管理体系具有一定的问题,同时,完善企业成本管理体系对企业的发展具有重要的促进作用,有利于企业的健康稳定发展。企业要从成本管理理论体系出发,要改变陈旧的理论观念,从思想上和观念上都要十分重视企业的成本管理体系的构建,以便提高企业的竞争实力从而提高企业的综合实力。企业要善于从具体的实践中获取有效的信息,并深入分析信息和处理信息,提高收集、分析和处理信息的能力,为企业的长远发展获得机遇。
篇7:浅议投资决策与现代企业制度下财务管理论文
浅议投资决策与现代企业制度下财务管理论文
摘要:建立现代企业制度是我国国有企业改革的方向。在向现代企业制度转变中,企业如何从战略管理的高度重新确立财务管理在现代企业管理中的地位,培育和完善与现代企业制度相适应的财务管理机制,是深化国有企业改革的一个重要课题。
1 确立财务管理在现代企业管理中的中心地位是市场经济发展的必然。
财力资源是生产的一大要素,财务管理的本质是理财。何谓理财,简言之就是应用财务机制,实施财务资源的开发和应用,做到开源导流,搞活经济。在我国社会主义经济建设的历程中我们曾历经过计划经济时代,如果用现代市场经济的眼光来审视过去,可以这样说,在传统的计划经济体制下,企业真正意义上的财务管理是不存在的。在当时的历史条件下,企业作为政府的附属物依附政府的行政职能而生存,企业的生产经营几乎完全由国家确定,用钱的多少由国家财政部门核定拨给,一切赔赚由国家财政担当,企业的任务就是按国家的指令安排生产经营,无论谁经营好坏都有饭吃,在这样的经济体制下,企业无财可理,唯一的财务观念就是,按国家财政的指令性要求使用自有资金。
随着计划经济向市场经济的转轨,企业的理财观念和理财职能也将向高层次和科学化转变。
——现代企业制度的建立,企业已经被完全置于市场经济的大环境中,企业的所有权和经营权将彻底分离,政府职能从企业脱出,企业职能将完全回归。在国家“保大放小”宏观调控格局之下,为数众多的企业都将面临自择生存之路的严峻考验,不可谓不触及企业的灵魂。
——现代企业制度的建立,企业内部营运资金的界限完全淡化。资本金制度在企业的建立,形成企业资金来源渠道,资本结构多元化。企业资金筹措、收进、付出,不再定格于国家财政规定的极限之内,而完全根据市场的变化进行调控。这对于企业内部理财的“内功”无疑将是最大的考验。
——市场经济是竞争的经济。客观经济环境的不确定性,影响着企业的经营活动不再是一帆风顺,企业往往遭遇不测的概率增大,诸如资产的总量失衡、营运效率低下、经济效益滑坡,有的甚至走入资不抵债的绝境等等。能者生存,败者亡将是我们这个时代的客观产物。严峻的现实迫使企业应该考虑如何去面向市场的变化,盘活存量资产,确保资本有效流动,实现资产保值增值。不言而喻,经济环境越是复杂纷纭,企业理财活动越是备受关注的重心,财务管理在企业管理中的中心地位将日趋突出。
——现代企业制度的建立,企业完全走上了自主经营,自我发展的道路,长期形成的单一的商品生产和商品经营的方式已经不再适应,必须转向商品经营与资产经营同时并重的经营方式上来。由此,企业内部管理的重心必须转移到以营运资本为核心,投资决策为重点上来,重新构建企业的成本、质量、效益、利益分配等方面的新机制。这将延伸财务管理的活动环境,大大丰富现代财务管理的内容,为财务管理机制注入新的活力。
——现代企业制度下的'企业,特别是那些经过兼并,改组后的企业集团,规模日趋庞大,内部机构复杂,经营活动形式多种多样。这就要求企业内部既要各司其职,但又要始终保持协调一致,才能保证统一目标的实现。为此,企业必须建立健全以资本为纽带的现代管理机制,而这一纽带作用正是通过企业的理财活动来实现的。总之,定位财务管理在企业管理中的中心地位,是市场经济运行的必然结果,也是总结长期财务管理实践而形成的理性认识。市场经济发展迫使国有企业“移髓换血”
——建立现代化企业制度。在现代企业制度下,企业的经营思想,经营策略、经营方式都将在深度和广度上发生变化,发挥财务管理的职能作用,当好企业经营拓展的先行官和坚强后盾,已成为客观要求。为此,有必要重新认识财务管理在现代经济中的性质和作用,转变观念,树立企业的财务管理意识和经济核算思想,完善财务管理运作的手段,使企业真正按照“产权清晰、权责分明、政企分开、管理科学”的总体要求健康发展。
2 现代企业财务管理的核心是投资决策
在市场经济体制下,具有了独立法人地位的企业,其生产经营的目标只能是追求利润的最大化置和资本的有效运用,将成为企业管理的新课题。近几年一些国有企业在国家产业政策的指导下,都进行了多种方式的资产重组与资本经营的大胆尝试,有成功的经验,也有失败的教训。失败者,究其原因往往在于投资决策的盲目性,资金投向“主配角”关系错位,至少是决策障碍,形成事与愿违,出多入少或有去无回。现实就是如此,现代企业制度下企业的经营已呈多元化格局,单一的经济活动的方式难以适应市场经济的瞬息万变,企业要在竞争中活得下去,或比别人活得更好,管理者们的眼光就必须随时觅寻和盯住新的经济增长点,适时调整投资方向,把企业有限的资金投向能为自己带来丰厚回报的优势产业(产品)开发方面。显然,投资决策成为企业理财的核心问题。
剥去商品、资产的外壳,任何一个企业的经济活动,无不表现为资金的投入、营运、回收等保值增值的价值运动过程。企业管理不仅关注商品生产和商品的营销,更注重资本的流动和周转,资产的合理配置和有效运用,资本化运动的质的含量更显得重要。资金运动表现出其不间断性的特征,并存在于企业经营活动的各个环节和时间段上,有其不同的经济内容。但企业任何一个时空阶段的资金存量(从物质载体上表现为资产存量)总是有个合理的度,并保持着相互之间的最佳比例,这个比例必须与市场的需求变化相适应,才能盘活资金(资产)达到保值增值,这是财务投资决策的理论依据。投资决策是关乎企业目标实现的最高战略决策,其作业点应摆在以下几个方面。
一是与国家产业政策,与深化企业改革转换经营机制和推行现代企业制度的要求相衔接。
二是进行经营项目的科学论证。充分估算投资项目的总成本,资本回收期限,目标效益等,以确定资金需求量和筹资渠道,并提出可行性方案。
三是资本投资运行的风险分析。市场变化对企业经营的拉动,单个企业资本营运又表现出一定的社会性,这些都是制约企业投资目标最终能否实现的客观因素。这就要求企业的理财部门必须跳出闭门算帐的土围子,面向市场调查研究,为投资决策提供充分依据。
四是制定投资规划。投资规划是企业投资行为的指导纲领,投资规划包括企业的投资目标、投资总量、投资成本、投资效益、配套措施等。企业投资规划的作用就在于指导、调控投资行为按正确的轨道运作,确保投资目标实现。
总之,按照现代企业制度的要求,企业将作为彻底独立的经济主体自主筹资、自主投资、自主经营、自主管理,企业的投资行为不再是计划经济体制下,按上级意图安排资金的被动行为,企业投资也成为决定企业在未来市场中占有份额的重大问题。从某种意义上讲,企业占有市场的份额越大,企业从社会平均利润中获取的利润额就越多,企业就越有活力。因此,它具有长远的战略意义。可以这样说,投资行为导向着企业的命运,现代企业的一切活动都是在为投资目标而奋斗。注重科学投资行为内在的巨大能量,摒弃以投机取巧,甚至钻国家产业政策的空子来谋求一时之利的心态,是一个成熟的现代企业财务管理所应有的本质特征。投资决策体现企业的根本利益,是现代企业最高层次的战略决策,是现代财务管理的核心。
3 建立现代企业内部财务管理机制是实现企业目标的保证现代企业制度下企业内部管理的最基本的职能是对资本投入决策与资本营运的管理。这是现代企业管理与传统计划经济体制下企业内部管理的显着区别之一。资本投入决策与资本营运管理的内涵是以市场为背景,以资本投入决策为中心,以企业利润最大化为目标,以财务调控为手段,对企业资本经营和资产经营活动实施价值管理。显然,随着现代企业内部管理转轨变形,必须建立和完善企业内部财务管理新型机制。构建现代企业制度下企业内部财务管理机制应以价值数据信息为网络,连接财务决策,财务控制,财务考核各个内部管理分系统,发挥既服务又监督两重职能作用,推动企业内部各部门按照各自不同的分工,但又相互有机联系地运转,实现企业的总体目标。从这一基本要求出发,现代企业财务管理机制应包括收集企业内部资本运行及资产存量信息;组织资金效益分析;制定存量、成本、效益分析模型;进行财务决策方案论证;内部财务反馈等。
首先,企业财务管理部门应根据企业总目标及构成项目,收集归类各种财务信息为财务决策和分层管理做好基础工作。其次,对各类资料进行分析,筛选和组合,通过可行性论证,制定财务决策预选方案。再次,制定与决策方案相配套的管理调控措施。调控措施要体现层次性和相对独立性,又要符合统一和协调的要求。财务决策包括企业筹资、融资、投资决策和股利政策等,其关乎企业的生存和发展。须经企业最高管理层审定后付诸实施。
此外,严格财务考核也是现代财务管理必须强化的机制之一。市场经济环境的不确定性往往拉动着企业资本运行呈曲线运动,而企业财务管理的本意就在于要使资本的运行按既定总目标直线延伸,两者的偏差必须通过抽查和考核才能发现。因此,分层、分类、分期考核,比较结果,有利于纠偏除弊,确保企业总目标的实现,具有重要的牵引作用。
构建以财务管理为中心的现代企业内部管理新型机制,是企业走向现代企业制度面临的一个重大课题,需要勇于探索,大胆实践,认真总结。
篇8:高校治理下内部审计效用研究论文
高校治理下内部审计效用研究论文
摘要:
作为高校治理四大基石之一的高校内部审计,是高校治理作用能否正常发挥的关键因素。在讨论高校治理与内部审计关系的基础上,强调内部审计的监督、评价、咨询、防范风险的作用,从而完善高校治理结构,增强高校对市场环境的适应能力,提高办学质量。
关键词:
高校 治理结构 内部审计
目前我国高校实行的是党委领导下的校长负责制,但事实上高校被“内部人控制”的现象比较严重,这种背景下,如果缺乏强有力的监督机制,就会导致决策结果的无效性、不公平性、财务行为的随意性和盲目性。但是,当前高校管理者对高校内部审计效用的认识非常有限,因此,进一步认识高校治理与内部审计之间的关系,加强管理者对内部审计在高校治理中关键作用的认识,对当前高校规范管理和促进发展具有重要意义。
一、高校治理中内部审计现状
随着高校教育体制改革的不断深入,我国高校办学规模不断扩大、教育投入持续增长,高等教育进入了高速发展的时代,高校办学自主权更加灵活,因此导致高校内部的经济活动日益多样和复杂化[1-2],但是,在高校经济活动转型的时期,高校的经济管理工作并未能与高校转型同步发展,特别是近年来高校中的x败频发现象对高校的整体声誉产生了严重影响。针对高校经济活动转型的新特点,高校应该重新审视和定位内部审计工作并及时更新观念。现阶段我国的高校治理中内部审计工作主要存在以下缺陷:
1.对高校内部审计工作认识不到位
在机构设置上,部分高校采用审计部门和监督机构合并办公的方式,有的高校直接将审计与财务机构合并在一起,虚设为两个部门,没有实际的审计人员;有的高校的审计部门实际并未履行经济监督的职能,而是将其作为应付上级审计的接待部门;有的高校则将多余的会计人员临时安置至审计部门。上述各种情况,既不利于审计部门独立地履行审计职责,更不利于高校的健康发展,有违审计机构设置的真正作用[3]。
2.传统的财务审计不能适应现代教育的发展要求
传统的高校内部审计重点在于对高校各项财务活动的审查监督,以保证高校的正常运行,属事后监督的范畴。其职能和行为主要是通过对高校内部财务收支状况及费用列支的合理合法性进行审查,发挥监督作用,以达到查错纠弊的目的。目前我国高校进行的各项审计大多属于合规性审计,其目的主要是通过审计监督来防范和减少各种违规行为,是一种传统内部审计的保证性服务。随着高等教育事业的不断发展,高校的后勤等附属机构也在逐渐改革,对高校内部审计职能进行调整势在必行。
3.独立的内审机构难以保全
教育部办公厅明确规定,高校应进一步建立健全内部审计制度,使审计机构和审计队伍保持稳定并不断加强,充分发挥内部审计的作用。但是,有不少高校的内审机构还是被合署或合并,不利于审计工作重点的体现,不利于保证资金、时间、审计人员安排及案件处理的完全实施,因此就很难保证内审工作的独立性,进而影响内审工作的客观性、公正性和权威性,使审计工作不能真正发挥应有的作用。
4.审计任务与审计力量不相适应
高校经济业务激增伴随的是审计项目和审计内容的逐年扩大,一方面,学校希望审计部门挑重担、加任务,有效监督学校的经济业务;另一方面,面对日益增加的工作任务,审计人员人手不足,高素质的审计人才尤其缺少。因此,高校薄弱的审计力量难以适应繁重复杂的审计任务,也是高校内部审计的常见问题之一。
二、内部审计在高校治理中的效用
1.内部审计有利于完善高校治理结构
高校内部审计包括两个方面,即:微观层面详细项目审计和宏观层面长期计划审计。一方面,通过审计具体项目,就被审计项目中存在的问题提出审计意见,从局部出发解决微观层面的个别问题;另一方面,通过高校战略性发展活动审计,定期、系统审查高校战略目标,找出需要改进的地方,对高校管理者提出战略性的意见和建议[4]。
2.内部审计的监督作用
高校内部审计以相对独立的身份参与高校治理,可以比较客观地对高校经济活动进行事前、事中和事后的监督,以及时发现其管理中存在的.问题并进行有效应对。另外,内部审计通过对高校财务报表的审计,能对管理层在披露财务信息方面起到有效的约束和督促作用[4]。现就高校审计的一些具体实例来说明内部审计在高校财务活动和基建项目中的监督作用。重庆市某高校在至共完成财务审计项目277个,审计资金总额1040407万元,促进增收节支734万元;实施基建、修缮审计项目1882项,送审金额69364万元,审减额4748万元,审减率6.85%,为学校节约了大量的建设资金。湖南一高校在-间审计各类合同731份,涉及资金1.98亿,为学校节约经费2584.42万元,四年完成基建维修工程审计项目1581个,审计金额2.22亿元,节约资金1544.49万元,核减率为6.9%;完成财务审计112项,审计金额34.35亿元,查出违纪违规金额1618.1万元。
3.内部审计的评价作用
内部审计的一项重要作用是公正评价已发生的相关经济活动,高校内部审计的重点是评价、监督、监管高校中的经营活动。即评价学校诸如投资、成本、收入和利润等费用发生的相关中心责任人履行经济责任期间的经营状况和经营成果,监督和监管内部领导者委托代理活动的经营是否合法合理、是否经济有效和切实可行执行[5],并就管理中存在的问题提出相关意见和建议,以便相关领导能更有效地管理学校的各项经营活动。
4.内部审计的咨询作用
高校内部审计机构具有独立性强、数据可靠、地位较高等优点,这就为审计提出比较全面的、客观的建议奠定了基础。因此,内部审计人员可以就实际管理部门受托管理高校的各个薄弱环节和各种错弊提出改进建议,以供管理者和其他有关各方在决策时参考。例如,20至,重庆市某高校审计处共完成审计项目1250项,在查出各类违纪违规资金1856.1万元的同时,提出审计意见和建议264条,审计意见和建议大部分得到整改和落实,有效改善了学校的管理工作。
5.内部审计的防范风险作用
审计是高校治理中风险防范的一个重要措施,包括对已识别风险在现有的管理、能力、技术、程序及风险偏好程度等方面进行评估,对被审计对象的优势和劣势、机会和威胁等进行审核以识别潜在风险,分析风险来源、可能性及后果,从而确定风险防范措施和手段[6-7]。另外,伴随着高校招生规模的不断扩大和经济活动的日趋复杂,一旦高校经济出现决策失误,就很可能导致巨额经济损失,甚至更为严重的后果。因此,为进一步规避高校的运营风险,提升整体竞争优势,在内部审计中,一项更为紧迫的任务就是开拓战略风险评估审计。
篇9:内部审计下事业单位内部控制的研究论文
内部审计下事业单位内部控制的研究论文
一、事业单位内部审计在内控建设中的作用
上述已经讲到,内部审计是内部控制建设过程中一个不可或缺的构成环节,它能够从多个方面评价和审核内部控制体系的构建,从而推动事业单位战略目标的达成。但是因为每个事业单位的经营理念、内部结构都有一定的差异,所以它们的内部控制建设结果不尽相同。不仅如此,受内外部环境的影响,同一个事业单位所处的时期不同,其内部控制建设的过程与最终效果也会不同。详细而言,新时期下的事业单位内部审计所具有的作用通常表现在以下两个方面。
(一)对内控制度设计进行评价
实践表明,内部控制体系的严密性和成本之间有着十分紧密的联系,即随着前者的增强,后者将会逐渐增加。尽管新时期下的事业单位的内部审计可以在评价其内控制度设计之后发现建设过程中存在的不足,但却还要始终遵循成本效益原则,科学设置本单位内部控制建设的实施程度。如果将控制成本设置在控制收益之上,那是不科学的。所以,内部控制建设中必须要紧抓重点,特别是要做好对重要内容与对象的管控工作。内部控制建设效果会受到控制成本的极大影响,即成本越高,效果越好,同时,控制收益也将会有所提高。在内部控制设计评价过程中,内部审计人员能够在第一时间内找出其中出现的问题或控制力度过大情况,从而更好的调整控制强度,最终促进事业单位内部控制建设的顺利发展。
(二)对内控制度执行情况进行评价
通常情况下,事业单位内部审计在评价内部控制建设现状时都会采用与常规审计相似的方法。按照审计步骤,首先要对内部控制建设现状进行深入、全面的了解,因为这是正式开始评价的重要条件。其次,要以此为前提,专门为可能出现问题的或是重要的部门、重要的环节等实施详细的穿行实验。由内部审计人员凭借各种审计方法来审查内部控制建设的实际执行状况。检查的内容应该是内部控制相关措施有没有得到落实,措施是不是符合相关经济条例与事业单位的要求,同时还要分析它们在单位经济运行中发挥的实际功能。最后,内部审计人员应客观、公正的提出单位内部控制建设现状的评价报告,并将整理好的报告提交给相关管理人员,给出合理建议,以此来不断提升内部审计工作质量,体现内审的价值。内部审计在评价方面往往会优于外部审计,因为内审能更有效率的了解到单位各方面的实际情况,从而节约审计成本,使得评价更加真实、客观。
二、加强内部审计在内部控制建设中作用的改进对策
要想实现内部控制建设的持续发展,就必须做好内部审计工作。基于内部审计对事业单位内控落实的评价、改进方面的重要作用。首先必须实现内部审计工作的规范性与程序性,从而最大限度的展示出这一工作的地位,最终实现推动事业单位内部控制建设的进步。
(一)转变内部审计观念
在过去很长一段时间里,内部审计都将差错防弊作为主要工作内容,主要集中于事后的检查、审核,从而使得该项工作总是遇到很多问题,无法体现审计的评价、咨询、管理职能,使得审计等同于了查账,审计与财务的职能混淆不清,很难满足新时期下经济发展的需求。在这种情况下,服务性内部审计的概念被提出。因此,在这样一个快速发展与变革的时期下,内部审计应将服务重点定位在管理者与决策者的切实需求上,同时将事业单位的'发展战略目标作为最终的工作目标。新要求下的内部审计工作通常表现在两个方面,其一为工作范围,其二为审计工作方式。其中,前者并不仅仅包括财务审计,而是扩展到了内部控制建设过程的监督、评价、建议作用。而后者则包括制定近期、远期审计工作计划等,不再依附于管理部门。
(二)提高并确保内部审计的独立性和权威性
现阶段,国内大部分的事业单位的内部审计机构的设置模式均为以财务部门为框架,从中再设立内部审计部门。在这当中,内部审计部门也就隶属于财务部门了。这样的机构设置,使得内部审计的独立性和权威性都有所减弱。不少事业单位的内审部门受困于“内”字,甚至无法发挥其应有作用,无为而无位。因此,事业单位更需要明确内部审计的职责、权限,以制度的形式规范下来,以此保证内审的独立性和权威性。
(三)借助现代控制技术转变审计方法
近些年来,信息技术、会计电算化等的快速发展为国内各行各业的发展带来了契机。事业单位都大力引入现代控制技术,借助计算机来促进本单位内部控制的建设与执行效率。作为审计部门,更应该很好地利用信息技术这一手段提高审计过程的先进性、便捷性。因此,借助审计技术,能够更高效的实现对事业单位内部控制建设的监督、评价、建议。
(四)提高内审人员素质,加强内部审计队伍建设
对于事业单位来说,一群专业能力强、素质高的内审人员能够在很大程度上提升单位的内部审计工作质量。因此,有必要针对内部审计工作人员的聘用、教育培训以及晋升等方面制定出切实可行的制度,以保证审计人员的质量。内部审计工作的地位与发挥的作用是通过审计人员的工作体现出来的,要打破过去事业单位财务转审计的人员流动方式,而应该在聘用时更加慎重。在工作中加强考核,考核不能流于形式,而应于个人的晋升联系起来。开展更有针对性的培训,注重审计人员全面培养。审计队伍强壮了,在事业单位的发展,内控等诸多方面都能发挥更好地发挥审计作用。
三、结束语
xx至今已经历了二十多年的发展,内部控制建设也经历了从无到有,不断完善的一个过程。内部控制制度在事业单位内部控制中的作用越来越受到重视。而在内部控制制度建设、执行中,逐步突显了内部审计的重要作用。内审作为单位中的一个重要的监督部门,它对内控的评价、建议要比外部审计更加直观、更加经济。因此,本文分析了诸如加强独立性、引入先进的审计技术、注重队伍建设等几方面,来提升内部审计在事业单位内部控制建设中的地位与作用,从而能够更好的认识到该工作的重要性,为事业单位的发展奠定基础。
篇10:基于认识论对现代内部审计基本职能的分析与思考
基于认识论对现代内部审计基本职能的分析与思考
作者:鲍圣婴
中国内部审计 06期
中国内部审计协会在其发布的《第1101号-内部审计基本准则》中修订了内部审计的定义,新的定义是:“内部审计是一种独立、客观的确认和咨询活动,它通过运用系统、规范的方法,审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性,以促进组织完善治理、增加价值和实现目标。”该定义借鉴了被公认为最具权威性的国际内部审计师协会(IIA)的定义,同时充分考虑了我国内部审计发展的实际。定义中明确了内部审计的两大基本职能――确认和咨询,体现了我国与国际内部审计职业界对内部审计职能认识的趋同。
从历史唯物论的角度看,这种对于内部审计职能认识的趋同反映了人们对内部审计本质属性的认识逐渐清晰的过程。无论是国内的内部审计还是国外的内部审计,古代的内部审计还是现代的内部审计,其根源都是受托责任关系,是财产所有者基于受托责任关系为确保财产所有权、收益权而采取的一种管理措施。从认识论的角度看,这种认识的趋同反映了随着内部审计实践的发展人们对其认识不断深化的过程,也反映了我国内部审计实践与西方发达国家内部审计实践的逐步接轨。本文试图从辩证法和认识论的角度对内部审计职能进行分析,以期进一步深化对内部审计职能本质的认识,促进更好地发挥内部审计职能作用。
一、历史地看:内部审计职能的演化基于受托责任关系
内部审计的渊源可以追溯到远古时代。自人类社会出现私有制,人类的生产活动都是在一定的经济责任关系制约下进行的。奴隶社会私有制的出现,奴隶主将私有财产委托给代理人去管理,从而产生了受托责任关系。代理人是否诚实地履行职责,奴隶主会委派他认为可以信赖的第三者去审查,这些第三者接受了奴隶主的委托,对管理者(代理人)进行监督检查,并把他们的意见向奴隶主报告,这可以认为是内部审计的萌芽。尽管这种监督检查工作处于非常简单的状况,但已显现了内部审计工作的基本性质。之后,欧洲中世纪出现的寺院审计、城市审计、行会审计、庄园审计,其审计职能主要是查错防弊,向财产所有者(庄园主、封建领主等)报告受托管理人是否忠实地履行管理责任。19世纪末20世纪初,近代内部审计随着大中型企业管理层次的增多和管理人员经济责任的加重,基于企业内部经济监督和管理之需而产生。此时企业内部多重受托责任关系的形成,拓展了内部审计的职能,从简单的查错防弊发展到对企业管理控制和经营效率进行审查。而现代内部审计是在20世纪40年代以后,随着公司制股份制成为企业的基本形态,公众公司成为企业的主流,企业内部结构和外部环境进一步复杂化,使企业权力,包括治理权、管理权等不断分化,企业内部形成更为复杂和多层次的受托责任关系,由此产生了对受托治理责任和内部各层级的受托管理责任的审计需求,内部审计通过其系统、专业的审计手段向企业各利益相关者(董事会、管理层)提供确认和咨询服务,减少委托人和代理人之间的信息不对称,解决信息不对称所带来的道德风险和逆向选择问题,评价和改善受托责任系统,以此减少组织风险,降低组织成本,提升组织整体价值。
综上所述,从内部审计的发展历程来看,无论是古代的、中世纪的,还是近代、现代的内部审计,都是立足于受托责任关系,受托责任关系的出现是内部审计产生的原因,受托责任关系的发展变化也指引和支配了内部审计职能的演化。现代内部审计的职能发展为确认和咨询,是不依人的主观意识而转移的,是受托责任关系发展的历史必然。可以说,组织内在的需要是内部审计产生的根本原因,内部审计的确认和咨询职能是其本身固有功能发展到当前历史阶段的产物,是内部审计适应组织需要所具备的能力,是其内在的客观属性。
二、辩证地看:内部审计职能在不断发展变化
IIA在《国际内部审计专业实务标准》词汇表中,对确认与咨询进行了表述,确认是“对组织的风险管理、内部控制和治理程序提供独立的评价,这包括财务、经营业绩、遵循性、系统安全、审慎性调查等业务”;咨询是“在内部审计师不承担管理职责前提下,为组织增加价值,并改进组织的治理、风险管理和控制过程。顾问、建议、推动、培训等均属于咨询服务”。中国内部审计协会在《内部审计准则准则释义》中阐述,内部审计职能“确认”与“咨询”标志着内部审计除了要对组织的业务活动、内部控制和风险管理进行监督检查,出具评价意见外,还要针对审计发现的问题分析原因,从体制、机制和制度层面提出意见,帮助组织改善管理、健全制度、提高效益,以促进组织完善治理、增加价值和实现目标。以上国内外对内部审计确认和咨询职能的认识,是基于内部审计实践经验的总结。实践是认识的基础、认识的来源。内部审计实践是一个不断发展的过程,人们对它的认识也是一个不断深化的过程。
IIA自1941年成立以来,先后多次对内部审计定义进行修订。IIA在二十世纪四十年代指出,内部审计主要处理会计和业务问题,也要适当处理经营方面的问题。五十年代指出,内部审计是在组织内部对会计、财务和其他经营活动的独立性评价活动。七十年代初期指出,内部审计是在组织内部对经营业务的独立性评价活动,为管理服务。七十年代末期指出,内部审计是在单位内部设置的履行独立检查职能的部门,其任务是检查和评价单位的活动,内部审计的目的,是协助该单位的人员有效地履行其职责。为了达到这一目的,内部审计对其所检查过的活动要提出分析、评价、建议、咨询和信息。八十年代指出,内部审计工作是在一个组织内部建立的一种独立评价职能,目的是作为对该组织的一种服务工作,对其活动进行检查和评价。内部审计的目的是协助该组织的领导成员有效地履行其职责。为达此目的,内部审计工作为他们提供所审查的活动有关的分析、评价、建议、忠告和资料。指出,内部审计是一项独立、客观的确认和咨询活动,其目的在于增加价值和改进组织的经营。它通过系统化的方法,评价和改进风险管理、控制和管理过程的效果,帮助组织实现其目标。
这一变化历程向我们揭示了内部审计活动的发展。早期内部审计更加侧重对一般财务收支的监督检查,随之发展到对广泛的业务活动进行监督检查,明确了内部审计为管理服务的目的,进而把内部审计的落脚点放在协助单位管理人员有效履行职责上。到20世纪末,IIA明确了“内部审计是一种独立、客观的确认与咨询活动”。这一定位不仅明确了内部审计具有独立和客观的基本性质,内部审计的基本职能是确认与咨询,而且明确了内部审计是一种利用专业化、系统化、规范化的方法去评价和改进组织的风险管理、控制和管理过程的效果的过程,其最终目标是促进组织增加价值和改进组织运营,帮助组织实现目标。这一定义更加准确地描述了内部审计职业的广阔领域和在组织中的重要地位。
半个多世纪来现代内部审计定义的变化,完全反映了内部审计实践的发展过程,也反映了人们对内部审计的认识随着实践的发展逐渐深入的过程。而随着经济社会的发展,组织治理环境的变化,内部审计的职能必将进一步向前发展。辩证唯物主义认识论认为,人的认识是一个不断深化的、能动的辩证发展过程,人的认识来源于实践,但往往人的认识是有限的,或者说人对事物的认识不是一次完成的.,是多次反复不断深化的过程。因此,我们对内部审计的认识也是一个循环往复、不断发展的过程。正如内部审计如何促进组织增加价值,将可以有无限广阔的认识空间,有待于人们去思考、去研究、去发现。
三、对充分发挥内部审计职能作用的思考
人的认识来源于实践,认识与实践结合的目的在于指导实践。今天我们研究内部审计的职能,目的在于总结内部审计实践,使内部审计能够充分发挥其职能作用,更好地服务于组织。中国内部审计协会与IIA在内部审计定义方面的趋同,都明确了一个重要问题,即内部审计的目标是为组织增加价值。这一目标向我们传达了一个信息,内部审计的使命是要服务于组织的需要。目标决定职能定位,内部审计如何为组织增加价值,IIA实务框架词汇表3中表述“内部审计通过确认和咨询服务增加组织实现既定目标的机会,确认运营的改进,并/或降低风险暴露的程度,从而为组织创造价值。”内部审计通过履行确认和咨询职能,提供组织需要的产品和服务,帮助组织实现增值。上个世纪90年代以后,世界经济形势发生了深刻变化,特别是美国世通、安然事件的爆发以及随后美国颁发的《萨班斯――奥克斯利法案》让人们再次认识到,一个组织治理失败所产生的巨大影响,内部审计要在组织治理中更好发挥确认咨询职能。
(一)更好地理解组织目标是充分发挥内部审计职能的前提
内部审计应从组织的总体去思考问题、研究问题,更好地理解组织战略规划和具体目标是什么,措施是什么,管理层关注的重点是什么。这是充分发挥内部审计职能的前提条件。
内部审计应参与到组织战略管理过程中,发挥内部审计优势,深入调查分析,为优化组织战略,保障组织战略的有效执行发挥作用。内部审计人员要有更广阔的视野,关注组织的发展,明确自身在组织中的地位与作用,不断拓宽工作领域,服务于组织发展的需要。中国内部审计基本准则第十条规定,内部审计机构和内部审计人员应当全面关注组织的风险,以风险为基础组织实施内部审计业务。这一规定意味着内部审计在确定审计战略,制定工作计划时,都要充分考虑组织的风险,特别是充分理解管理层的风险偏好水平,使得内部审计工作的总体安排、目标方向与组织的目标一致,服务于组织实现目标的需要。
(二)提供高质量的财务、风险控制和绩效审计服务是充分发挥内部审计职能的基本途径
内部审计开展财务、风险控制和绩效方面的审计应该是实现确认与咨询服务的基本方式。从远古时代到21世纪,开展财务审计对组织业务活动的真实性,合法、合规性提供确认,一直是内部审计的基本职能。内部审计人员可以对组织的各类业务活动,包括各类业务活动的内部控制情况进行审计,检查这些业务活动的风险识别、风险评估工作和所采取的应对措施的落实情况,检查业务活动的合法、合规性以及与之相关记录的真实性,发现业务活动中存在的问题,提出确认意见,帮助组织及早发现问题,保障组织各项业务活动合法合规开展,确保组织目标的实现。随着近年来一些组织发生的重大舞弊案件,使舞弊以及舞弊审计也被看做是加强风险管理的重要内容。内部审计被普遍认为在开展舞弊审计方面,较之外部审计有更大的优势。
绩效审计的出现使得内部审计在促进组织改善管理,更好地利用组织资源,增加组织价值方面发挥了更加积极的作用。内部审计在进入上个世纪40年代之后,随着世界经济的迅速发展,市场竞争的日益加剧,加之内部审计对组织经营管理活动的环境与过程的深入了解,其审计范围开始超越财务领域,扩展到经营管理方面。研究美国审计署制定的《政府审计准则》中关于绩效审计的定义和中国内部审计协会《第2202号内部审计具体准则――绩效审计》都清楚地说明,绩效审计关注组织经营管理活动的经济性、效率性和效果性。首先要对其进行检查取证,以实现对组织项目活动和功能独立评价,包括对组织内部控制适当性、有效性的评价。通过绩效审计在帮助管理层实现发展战略、有效履行管理职能、达到预期目标方面更近了一步。
(三)加强信息系统安全性审计是充分发挥内部审计职能的保障
信息技术的飞速发展,大数据时代的悄然而至已经极大地改变了企业组织的经营管理方式。在这一背景下,信息系统风险是最大的风险,组织运营的风险更加复杂,组织既定目标实现的机会增加了大量变量。目前,组织业务处理过度依赖信息系统,对信息系统安全存在重视不够的情况,信息系统技术漏洞和人为舞弊等问题已成为社会关注的焦点,如何确保信息系统的安全已变得越来越重要。内部审计发挥确认与咨询职能,为组织增加价值的风险也将与日俱增。因而,必须加强信息系统的安全性审计,以保障有效发挥内部审计职能。
近些年来,内部审计从探索利用计算机审计、关注系统数据处理,发展到对信息系统安全性的审查和评价。在当今越来越多的利用信息系统集中化处理业务的情况下,内部审计人员首先要关注信息系统的安全性与可靠性,只有系统是安全可靠的,才可以保障系统处理的数据及其方法的真实完整。对于信息系统安全的定义有很多,但实质大体相同,主要是指防止组织的信息被违背授权的人进入、使用、披露、更改、复制等。信息系统安全不仅指虚拟世界的数据安全,也包括数据信息物理实物上的安全。而信息系统安全审计就是一种建立在组织信息系统安全上的审计。信息系统审计的范畴很广泛,方法和目标也因不同的组织需要而有所不同,但核心内容主要是对组织信息系统的技术、实物安全和管理层面的控制点进行审计。同时,信息系统安全审计也不仅仅是建立在对虚拟数据库的审计上,也包括对诸如数据中心这种实物的安全性上的审计。这就要求内部审计人员要更加深入地了解信息系统的开发、程序设计及信息处理的具体过程,并采用专业的审计程序对系统进行测试。将保障信息系统的安全性作为内部审计的目标,按照中国内部审计协会《第2203号内部审计具体准则一信息系统审计》的要求,对组织信息系统的安全性、承载业务的有效性以及系统建设的经济性加以审计,为管理层提供有价值的意见和建议,在保障系统安全,防范风险,实现组织目标方面提供确认和咨询服务,发挥重要作用。
机遇与挑战永远并存。在这样一个信息化时代,内部审计在组织中的重要性与职责必将显著增强。
作者介绍:鲍圣婴,甫瀚咨询公司
篇11:构筑电算化下内部审计监督新模式的论文
构筑电算化下内部审计监督新模式的论文
本世纪末,我国将有40~60%的大中型企事业单位和县以上国家机关实现会计电算化。这无疑将使审计工作发生变革,同时也对内部审计提出了新的更高要求,为了完成《审计法》赋予的各项审计任务,全面落实内部审计工作的双重功能,仅靠手工审计是远远不够的。必须建立内部控制新体制,推广计算机审计提高审计人员素质逐步实现审计手段的现代化,更好地完成审计监督任务以适应时代的要求。
一、计算机在会计中的应用与普及,对审计工作的挑战
(一)手工条件下内部控制制度与管理方法面临改革,迫切要求职建立新的适用于会计电算化的内部控制制度计算机在会计中的应用,使过去手工处理的大量会计信息变成了由计算机进行处理。在手工条件下由依靠复核来保证核算的正确性,变成了除必要的人工复核外,更重要的是依靠计算机硬件及软件来保证其正确性,在内部控制和管理方式上要求更为严格,其控制和管理的内容更为广泛,因而必须结合会计电算化的系统特点,建立新的内部控制制度。
(二)审计线索的变化。使审计的内容更加复杂,这不仅增加了审计的难度,而且原有的手工审计也不能满足日常审计的要术在手工记帐条件下,作为审计对象的会计凭证、帐簿、报表等。一般由几个部门或几个人分别控制,牵制性强,使于互相监督,而且各种会计资料都是可见性文字、数据记录,并要求严格按照统一的数据处理方式程序来进行。手工记帐若被修改,会留下蛛丝马迹,便于查找。因此进行审计时,有清晰的线索可寻。
但是,计算机记帐采用的是电磁信号的转换、数据输入、输出及存储介质化、舞弊者不仅可以操作计算机对数据资料和程序进行修改、复制甚至销毁,篡改后可立即消除有关信息,不留任何痕迹。由于数据处理程序化,集中化,在审计中即使发现可疑之处进一步追索也比较困难,这无疑增加了审计工作的难度,原有的手工审计方法也力不从心,而且外部审计也不能满足日常监督的需要、这些迫切需要利用内部审计优势,采用新的审计方法,适时开展审计,以适应会计电算化发展的需要。
(三)对审计人员提出了更高要求在会计电算化条件下,由于内部控制制度的完善,审计方法和审计线索的改变,决定了对审计人员素质要求的提高,不懂计算机的审计人员,会因为审计线索的改变而无法跟踪审计,会因为不懂电算化系统的特点和风险,而不能识别、审查其内部控制;会因为不懂使用计算机而无法利用计算机进行审计。这无疑对内部审计人员提出了更高的要求。
为此,内部审计工作必须充分发挥内部审计人员置身于单位内部,情况熟、信息灵、便于从事经常性审计工作的优势迎接挑战。
二、构筑会计电算化下的内部审计新模式
(一)构建会计电算化条件下新的内部控制制度会计电算化实施后,除原由手工条件下的一些内部控制制度必须保留外,内部审计人员还应该要求增加适应会计电算化条件下的控制制度的新内容,并强制或监督会计部门执行。以确保会计核算软件正常和安全运行,免遭天灾人祸的干扰破坏,向企业提供准确无误的会计信息。具体来讲包括以下内容:
1、机构及人员的管理和控制会计核算软件正式使用时,内部审计人员必须参与对原有的会计机构所做的调整,并对各类人员制定岗位责任制。其岗位包括基本会计岗位和计算机系统岗。在机构调整时必须体现组织控制原则,即职权分离,有效地限制和及时地发现错误。特别是对系统管理员和系统操作员,不能由软件开发人员和维修人员担任,做到岗位职责权限分明,互相牵制。并且审核工作必须由专人负责,以把住整个帐务处理的核心与关键,规定只有通过审核的数据才能进人计算机处理,业务文件必须保留审核人员的签章。而且还需要一位不直接介入计算机处理的内部审计人员通过查阅业务活动记录,对其进行检测。根据内部牵制原则和工作需要。基本会计岗位和电算化岗位可以在保证数据安全条件下交叉设置,并保持相对稳定。
2、操作控制操作控制是一项重要控制内容。如控制不严,容易造成对系统的破坏或给不法之徒以可乘之机。为防止利用计算机系统舞弊,审计人员对操作控制主要通过制定一套完整而严格明确的操作规程来实现。具体讲;
(1)权限控制:每个操作人员必须采用各自的密码运行自己所负责的会计核算业务,防止操作人员未经授权有意或无意进入系统从事本人业务范围以外的工作。
(2)严格遵守计算机操作程序。每个操作员要按会计制度和会计电算化的要求,完成系统各个模块的运行。
(3)遵守上机操作记录制度。认真作好操作记录、交接记录及运行日志,以便查找非法进入,明确责任,保证会计数据安全。
(4)系统管理员要定期检查机内软件和会计数据是否被他人非法修改,更换及破坏等。
(5)防止计算机病毒的'破坏。规定机器的使用范围,规定软盘专用,备份盘的使用要求。定期或不定期对计算机和软件进行病毒检查。
3、系统维护的管理和控制系统维护包括对硬件、软件和数据的维护。审计人员对会计核算软件的管理和控制。主要在于防止对会计核算软件的非法修改和删除。同时要建立、健全防止计算机病毒的措施。
4、电算化会计档案资料的管理和控制电算化会计档案资料是指运行过程中产生的各种纸质凭证、帐簿和报表,以及各种磁性介质的数据资料。内部审计人员要着重对会计资料是否双份备份、异地存放,以及是否采取了防磁、防火、防潮措施进行审查和控制。并且会计档案保管期限要按《会计档案管理办法》的规定执行。
(二)重筑内部审计新方法除了建立完善的内部控制制度以外,为了保证会计信息资料的真实性和正确性,防止假帐真作,非法篡改程序等舞弊行为产生,还要采用新的审计方法,利用计算机对会计帐务处理进行测试和检验。根据各单位开展会计电算化工作的不同阶段(单位运行或网络化)选用不同方法。常用的审计方法有:
1、计算机外部审计法计算机外部审计法是把计算机视为一种记帐工具,审计人员根据原始数据,通过手工操作或借助于计算机进行运算,将处理结果与计算机数据处理系统的输出对比,检验其是否正确的方法。这种审计方法并不涉及电子计算机如何记帐,如何运行处理,也不使用数据磁盘对计算机进行测试检查。所以这种方法简便易行。对计算机知识不太了解的内部审计人员可采用。但工作效率低,出现问题时很难确定是由于计算机硬件、软件还是操作人员,而导致非法帐务处理的问题。该方法仅适应于会计电算化的初期。
2、计算机检测审计法
(1)重新处理法。为审查计算机数据处理结果是否正确,使用原来的程序与数据在内部审计人员的参与或监督下,重新处理一遍,看其是否与原来的结果一致的方法。其审核重点是审查操作运行情况,如果不一致要进一步查明原因,为分析评价提供依据。
(2)编程验证法。内部审计部门根据帐务处理的流程按照审计要求设计、编制适于本单位计算机帐务处理过程检验的样本数据磁盘,审计人员只要将检测磁盘插人财务部门使用的计算机中进行检测运行,并将结果打印或显示出来,经过分析,推断出该计算机帐务处理程序是否准确与合法,其特点是从计算机内部对帐务处理运行过程进行审计,防止非法篡改。此种方法优于计算机外部审计法。
(3)计算机联网审计法。联网审计法是利用计算机网络传输进行审计,它既为财务部门多机连接实施多功能帐务处理奠定了基础,也为审计部门利用计算机通过审计线路来检测财务部门计算机帐务处理的全过程,随时检查处理帐簿的正确性、合法性。这一方法在运作时需要在审计部门安装检测机,并采用专用审计程序随时检测,审计人员只需通过操作本部门与财务部门相联网的计算机便可对日、月、季及年度的各帐簿实施审计,这种方法具有不受时间限制,效率高的特点,并保证了审计的质量。
(三)重塑审计人员知识结构内部审计工作较会计工作来讲,要高一个层次,随着计算机在会计中的广泛应用与普及,为了更好地开展会计电算化条件下的审计工作,有必要对审计人员知识进行更新。通过在职业务培训等方式逐步完善审计人员的知识结构。
为了适应对会计电算化审计的需要,除要求内部审计人员不仅要通晓现代审计理论和方法,财务会计知识,而且还要通晓电子计算机知识。即不仅要熟练掌握计算机、会计核算软件和计算机辅助审计软件的使用,而且要逐步掌握计算机硬件和软件的维护技能。从而造就精通会计和审计理论与实务、计算机业务知识的复合型内部审计人员。
总之,为了适应会计电算化系统的新特点,仅依靠国家审计监督和社会审计监督是远远不够的,应当充分发挥内部审计人员自身优势,强化内部审计工作的力度。构筑控制制度、审计方法、人员素质三位一体的内部审计新模式,以适应计算机审计工作的需要,确保会计电算化工作顺利发展。
篇12:高校内部审计下探究支出管理控制成效论文
在《国际内部审计专业实务框架》中,内部审计以风险为主要基础,以提高实质价值、促进组织运营为主要目的,在管理过程中为支出提供具有客观性、准确性、预见性的认识,因此,内部审计属于一项客观、独立的评估活动。而高校内部审计便是通过各项审计活动的开展将其内部水平提高,为学校增值,实现目标。可以说,高校内部审计与高校的内部控制是具有一致的,可以促高校内部控制的建设及完善。支出管理控制属于内部控制的一种,本文就如何从高校内部审计角度对提高支持管理的控制成效进行探究展开论述。
一、高校内部审计促进支出管理控制建设的重要性及成效探究
高校主要有项目、日常两种关于经济方面的支出,如活动中的劳务费、印刷费以及日常中的办公费、会议费。当然,不同的费用支出其风险点也有所不同,风险管理的方法、评价、控制均不一致。完善支出管理制度,明确其开支范围、标准;严格设置等级岗位,明确审批权限;加强支出管理,确保内容真实合规;等等,均属于高校支出管理的内部控制建设的主要内容。因此,在高校管理过程中通常会有支出控制审计专项审计、财务收支审计等支出事项,若能够健全支出管理控制的制度、贯彻落实审计的执行以及在开展过程中及时发现控制的'具体情况、查看关键风险点,提出改进措施对各种问题进行有效的防范,便可将支出管理控制的成效提高。
《教育部直属高校经济活动内部控制指南(试行)》中的要求明确指出,各高校均应推进学校内部控制的建设及完善工作,依据高校业务的性质进行详细的分类,以内部审计提高支出控制建设的成效,加强支出管理的控制,维护高校经济利益。高校财务依照支出业务类型的关键风险点对其相应的制度进行完善,便可实现支出合规目标;但此种情况属于高校内部控制的理想状态,在实际执行过程中,因多种因素很难将制度、支出信息等均合规,部分支出项目便无法持续推进,严重影响到活动的效率,进而制约学校的管理。从此处可以发现,若高校内部审计未能将质量与效率一同兼顾,便无法提升学校管理水平,而支出制度的过于冗余、流程图未能依据支出经费性质进行刻画、负责人未能明确支出审核的重点、财务人员工作量增加、效率低下等均会严重影响到高校支出管理的控制成效。因此,内部审计工作的开展不仅应以制度为基础,对支出活动的合规性进行审查;还应兼顾效率,审查控制中讲究适当性。
二、从高校内部审计角度提出相应的解决对策
给予高校支出管理具体存在的主要问题,本文在此提出针对性的解决对策,发挥内部审计的作用,具体内容如下:
(1)在各项活动开展中需以风险为导向,以提升高校支出管理水平为主要目的,要求审计人员在依据制度进行审计的同时能灵活运用多种审计技术,创新、针对、高效,充分性、冗余性开展各项审计工作,明确支出制度制定的初衷在严格执行的同时也应进行实质风险的防控,不仅仅是注重经济事项的形式合规更应重视实质合规。此外,在财务支出制度中不仅仅是文字表述,还应对必要的刻画流程、关键风险点进行标识,以防止部分经费使用者无法明确支出的关键风险点,未能将制度贯彻落实或是递交的材料不足需反复补充,进而增加财务工作人员的工作量,降低管理效率,无法对支出管理进行有效的控制。
(2)支出审计开展时对所发现的问题及时进行分析、总结,明确责任,理清审计中经费审批人以及经费使用人对支出制度不理解的地方,不仅仅是将制度在程序上发布还应对经费使用者进行专门的培训,联合财务部门开展讲座,使其学习每一条支出制度,确保其已掌握相关知识,如明确经济事项开展过程中将关键支出凭证及时收集,保证新制度的贯彻落实;与被审计人员沟通时应将制定的制度准确传达,在征求被审计人意见的过程中,通过有效沟通,将制度要求进行传达。
(3)咨询职能是审计人员基本的职能之一,与财务人员交流时审计人员需普及其支出制度建设的初衷,使财务人员与业务人员进行衔接时能够明确经济事项活动开展所需的各方面材料凭证,报账软件可在一定程度上将人工记账的风险降低,但随着业务的拓展,高校资金规模逐渐扩大,仅靠报账软件无法承担活动本身的风险,需要业务人员在明确支出制度的基础上在活动中严格执行;而财务人员不仅仅核实合同中的付款条款,还应对业务人员开展的活动实际情况进行核实,将两方面结合审核才能达到支出控制的目的。因此,支出管理控制信息化水平的提高需要财务、业务双方在信息化建设上进行高度的融合,提升其在衔接上的信息化程度,进而促使支出管理控制与业务融合形成一种信息化管理的方式,减少人工控制的风险,在提高支出管理效率的同时提升防范风险的水平。总而言之,支出管理要提高控制的成效应以风险为基础,提高内部管理水平为主要目的,将高校内部审计的制度与实际活动双方面结合进行审计,加强审计人员工作各项工作职能,定期对经费使用者、财务人员、业务人员进行系统的培训,确保制度的贯彻落实,有效提高支出管理控制的成效。
篇13:大数据网络化环境下银行内部审计思考论文
大数据网络化环境下银行内部审计思考论文
一、商业银行内部审计的审计环境和审计对象发生了根本性变化
(一)信息科技的发展推动了大数据时代的到来,并进一步促进金融信息化的发展
近年来,随着信息科技革命,物联网、互联网、移动通讯、云计算等的快速发展,全球数据总量每年以40% 左右的速度增长,几乎每两年就翻一番。大数据已经成为社会经济生活包括金融业最重要的一个生态环境。金融作为社会经济的核心部门之一,是对信息化依存度最高的行业之一,各家商业银行都投入了大量的人力物力推动信息化发展。同时,金融与互联网进一步融合,互联网金融成为金融发展的一种新趋势,“互联网+ 金融”已成为当前金融业发展的主要模式。金融业进一步电子化、网络化、虚拟化。根据中国银行业协会发布的数据,2015 年银行业离柜交易金额达1762.02 万亿元,同比增长31.52%,是2012 年的两倍;银行业平均离柜业务率(柜台替代率或电子渠道分流率)为77.76%,同比提高9.88 个百分点,比2012 年提高了约20 个百分点,其中, 中行2015 年电子渠道对网点业务的替代率达到 87.97%,而浦发银行更高达91.47%。
(二)大数据的出现和互联网的发展,促进了银行运营模式、管理模式的不断变革和金融创新
1. 银行业务运营进一步集中化、远程化。信息技术进步进一步促进银行后台业务数据处理系统的整合,通过构建数据大平台,依托云技术等新数据处理技术,打造强大的信息处理能力,实现了数据集中和共享。
2. 银行业务办理进一步自动化、智能化。国内银行在业务处理自动化上已从单一的自助终端过渡到高度集成的系统和设备(虚拟柜台系统VTS)阶段。同时,银行智能化还表现在风险控制和内部综合管理方面,如大量采用专家软件系统和决策软件系统进行管理和控制。
3. 银行管理模式将进一步重新塑造。各银行逐步形成集成化、扁平化、流程化、开放式,以客户为中心、面向客户需求的组织架构。
4. 银行业务与产品的创新成为一种新常态。金融信息化推动了金融创新,除了银行经营理念、管理体制机制上不断创新变化外,业务和产品的创新也成为常态化。
二、信息化环境下银行风险及内部审计面临的困难与挑战
(一)信息化环境下商业银行的主要风险及特点
1. 信息系统及数据安全风险。主要包括银行信息系统风险、数据及网络安全等风险。大数据环境下,系统、网络及数据的安全对银行至关重要。但由于技术本身成熟度、专业人员技术水平、外部网络入侵攻击及其他的内外部违规违法行为,都可能造成系统运行中断或瘫痪、资金被窃取或挪用、重要数据和信息泄密或篡改、损坏等风险。如2015 年9 月至11 月的3 个月时间里,某平台上汇总金融行业已被客户确认的安全漏洞共206 个,其中高危漏洞195 个,与数据泄露相关的漏洞占53%。
2. 内部操作风险。主要指内部人员(包括内外勾结)违规或违法操作导致损失的风险。信息化条件下金融企业面临的最大操作风险,仍然还是内部人员的道德风险。2013 年底披露的支付宝公司员工私自下载批量用户信息并出售给他人,2014 年杭州某银行内部员工盗取42 名储户总计9505 万元存款案件,2015 年福建某银行员工私盖银行业务章、伪造理财产品凭证从事非法集资等,都是典型的内部员工道德风险案例。
3. 信用风险。资产业务是银行的主体业务,客户违约导致银行资产损失的信用风险,仍然是当前银行最主要的外部风险。虽然随着社会信息化的发展,信息共享程度进一步提高,大数据下信息挖掘技术的运用有利于减少信息不对称,但当前社会信息共享程度仍然较低,社会统一的信用评价机制尚未完全建立,各行业信息也未能有效整合,借款人经营状况和资信情况信息不对称问题仍然存在。
4. 业务和产品创新风险。大数据及互联网时代下,银行金融业务和产品创新层出不穷,推出速度不断加快,金融服务产品呈现个性化、自助式、组合化,这有助于银行抢占营销市场、增加市场份额,但同时也增加了新的风险。如一些金融结构化产品、理财投资产品存在业务创新决策失误、产品模块设计缺陷、产品不符合市场需求、成本或风险与效益不匹配、产品风险防控措施不到位以及可能引发其他社会经济、金融不稳定等问题的风险。
5. 声誉风险。目前不法人员利用高科技手段批量盗取客户资金的情况时有发生,虽然主要责任不在银行,但也给银行造成较大声誉风险。公众会怀疑银行防范违法行为的措施不足。实际上,快捷支付风险事件高发与银行安全措施不够、支付认证手段单一也有一定关联。另外,随着互联网金融发展,银行与第三方支付的合作与联系越来越紧密,但对第三方支付的监管仍然滞后,其风险如果传导到银行,可能对银行造成声誉风险或其他损失。
以上信息化环境下的风险,与以往风险相比,存在以下不同特点:
一是技术风险和高科技含量的操作风险更加突出。目前,我国银行信息系统的安全形势并不乐观,系统稳定性和安全漏洞仍然较多存在,非正常系统中断和网络入侵时有发生,系统安全、数据安全等技术性风险突出。同时,内部操作风险的技术含量也随着整个社会信息化的发展而提高,高科技手段的道德风险越来越突出。如近年发生多起银行内外部人员单独或内外勾结,利用银行信息系统内部控制制度执行不到位或信息系统漏洞,从银行内部或从外部网络利用hacker、木马软件等入侵篡改数据,盗取资金、客户信息,都具有利用高技术手段对信息系统作案特点。
二是风险事件造成的影响面和风险值扩大,且传播速度加快。风险由过去涉及个别、少数群体转变为普遍、大众群体,由分散独立风险向系统性风险快速转变,并可能导致声誉风险。由于网络信息传递的快捷和不受时空限制,金融风险在发生程度和作用范围上产生放大效应,风险发生的突然性、传染性都在增强,危害也更大。同时,大数据环境下银行数据运行和存储的集约化程度较高,一旦系统出现安全问题或被攻击成功,就可能立即造成系统中断、瘫痪或批量数据被泄密、篡改或损坏,影响对象众多,并可能导致爆发系统性风险。
三是风险边界扩大,发现难度加大。高技术条件下,银行风险点无处不在,风险领域全覆盖、立体化,且发生风险的节点、路径往往看不见、摸不着,隐藏在内外部网络、信息系统和海量数据中,难以及时发现,而一旦暴露就可能造成轰动效应,具有极大的破坏性、传染性。当前银行交易突破了时间、空间的约束,在提供便利的同时也随时可能发生各种风险,包括来自不同路径、不同节点的攻击和入侵。同时,银行内部庞大的员工队伍,也都是银行各种信息系统的一个用户,如果相关内部控制管理存在漏洞,就有可能被其中极个别不法人员利用。
四是决策失误风险逐步加大。信息化条件下,任何一个重大的银行经营决策变化,都可能需要对组织架构、信息系统、业务与产品及相关流程、营销网络与渠道、营业网点、人员培训等一整套体系进行修改甚至重新构建,这些不仅仅需要投入大量的时间、资金、人力,而且一旦决策失误,可能对银行经营造成不可逆的巨大影响和损失,且不仅是财务上的损失和风险的增加,还包括市场和发展后劲的影响和损失。如前几年许多银行的社区网点建设战略与金融互联网化、虚拟化的发展趋势不完全相符,目前一些银行已开始逐步退出。
(二)内部审计面临的困难与挑战
大数据和互联网条件下,商业银行运营模式和风险特点都正在发生巨大的变化,内部审计部门只有适应这些新变化,才能履行好监督评价和增加价值的职能。但目前国内许多银行内部审计部门在审计理念、组织模式、审计技术、审计人才等诸多方面,与信息化审计不相适应,甚至存在较大差距,面临相当大的困难与挑战。
1. 审计理念落后,组织模式与银行运营现状及发展趋势越来越不适应。在大数据与互联网条件下,各银行都在整合信息系统并构建大数据平台,实现数据集中和后台业务处理集中,同时积极重新构建集中化、流程化、远程化的运营管理组织架构。而许多商业银行内部审计相对业务发展显得落后,跟不上业务发展步伐,甚至是距离越来越大。如目前大多数银行审计部门的主要审计内容仍然停留在具体业务的合规性及员工内部操作风险等方面,主要采用简单抽样现场审计方式,凭借审计人员个人经验,以发现违规问题为主要审计目标,较少通过大数据挖掘和分析,从战略经营决策、运营管理机制、整个信息系统等方面,深入、持续、系统性地评价银行经营效率、效果和风险,并提出有助于提升银行整体价值的审计建议。同时,国内银行的审计组织模式也不适应当前及今后银行信息化发展要求。如许多银行建立总行垂直管理的区域审计中心,对其辖区内机构进行审计,但在数据、信息共享方面受到区域限制,不适应当前银行客户及业务的网络化、远程化、开放性、全时空等要求。
2. 审计信息化建设投入不足,审计技术落后,难以及时有效识别、评价信息化环境下的各类风险。银行内部审计已进入大数据和互联网时代,审计对象也已高度信息化,但许多银行的内部审计自身信息化发展滞后,审计数据平台没有完全建立,缺乏信息化的审计技术手段和工具,很多方面还停留在早期计算机辅助审计阶段,手工分析比例大,采用抽样方式选择样本,且以现场审计为主。没有系统化的数据收集和审计挖掘分析工具,而仅仅通过手工或简单的计算机辅助审计手段开展审计,效率低且难以取得好的审计效果。如目前许多银行的客户信用评级采用自动评级系统,录入或导入相关数据后,系统自动计算分析得出评级结果,算法嵌入在系统内。对手工审计来说,计算过程就是看不见摸不着的“黑匣子”,不采用信息化分析工具,是难以逐户进行复核计算的。同时,由于审计技术手段不足,难以做到事前审计分析、事中实时审计,审计部门无法实时发现异常并控制风险。另外,数据来源渠道多、信息量大且动态多变,如果没有先进的大数据挖掘技术,快速收集、辨别分析海量非结构化的数据并及时发现风险和管理漏洞就十分困难。
3. 审计人才短缺,专业素质不足,难以完成信息化条件下的审计任务并提出有价值的改进建议。大数据和互联网等信息化条件下,各种信息科技成果被大量应用于金融部门,银行信息系统越来越庞大复杂,同时新产品、新流程的创新周期越来越短、品种越来越多,审计人员如果不掌握新的信息技术知识,不了解银行信息系统设计架构、布局、软硬件环境等情况,不具备大数据挖掘和分析能力,不熟悉新的业务情况和新产品特点,仅仅依靠过去低信息化水平下的业务知识和审计经验,就难以对新信息技术条件下银行的整体风险进行评估,也难以实现对商业银行经营管理的事前和事中监督和服务。国内银行内部审计部门普遍存在信息化审计人才短缺的情况。一是掌握大数据、互联网和信息系统技术的IT 审计人才缺乏。二是了解业务发展战略和运营,熟悉银行新业务、新产品流程和特点的业务审计人才缺乏。三是既有科技知识又精通业务且具备战略视角的骨干审计人才更加缺乏。内部审计人员对各专业信息化系统的掌握滞后于专业人员,造成审计人员不专业,操作系统不熟练,新业务知识不理解,专业水平不足以胜任信息化条件下的审计工作。
三、改进大数据网络化环境下银行内部审计的对策及建议
金融信息化对银行内部审计既是挑战,也是机遇。互联网、数据挖掘等新的信息化技术和工具,为审计信息化、智能化创造了条件。银行内部审计部门如能适应金融信息化发展要求,转变审计理念和审计模式,加快审计数据平台等信息化建设,积极创新审计工作方法,强化信息化审计队伍培养,必将极大促进内部审计发展,大大提升内部审计在防范风险、增加企业价值方面的作用。
(一)转变理念,构建与金融信息化相适应的内部监管组织架构和审计模式
1. 审计理念上,整合后台监督体系,构建银行内部大监管组织框架。当前大数据和互联网环境下,大多数商业银行都已完成了数据集中和业务处理集中,但相关的后台监督管理体系并未整合中,甚至存在多种不同的后台监督操作系统和组织架构,监管内容相互交叉,不同部门之间的横向信息共享也不够畅通,不仅浪费了大量的财务资源,也影响了监管效率。建立统一的.内部监管体系和统一的监管操作系统,从技术上是可以做到的,通过整合各类后台监管系统,可以提高银行整体的监管效率,有利于明确业务运营和管理部门、合规部门、审计部门、监察部门的监管职责划分,使各部门各司其职,信息共享,提高监管效率和效果。
2. 审计范围上,从抽样审计向全覆盖审计转变。大数据时代,内部审计可以利用数据挖掘技术和大数据平台信息来源,对被审计对象或事项进行全面分析,改变抽样审计方式,实现全覆盖审计。银行业的信息化程度高,数据量非常庞大,并且数据管理集中化,为大数据的分析与利用奠定了良好的基础,审计视野更加开阔,审计范围不再受制于抽样样本而扩展至全体机构和业务,有利于实现全面立体式审计。
3. 审计方式上,从以现场审计为主向非现场审计为主转变。大数据时代,整个社会包括被审计对象和审计手段高度信息化,审计人员需要通过大数据分析工具,才能较全面和精确锁定违规问题和风险事项,而现场审计是对非现场审计发现的部分事项进行核实,起到辅助作用。非现场数据分析的重要性不断提高,没有非现场审计分析,现场审计只能是盲人摸象,无法全面掌握被审计对象的风险和存在的问题。另外,网络技术、视频技术等的利用,很大程度上颠覆了传统的时空概念,运用这些远程技术,非现场审计也能实现现场审计的大部分目标,并大大提高审计效率、降低审计成本。
4. 审计组织开展上,从以非系统性的分散审计为主向系统性的集中审计为主转变。我国商业银行的组织模式主要采用总分行制,机构遍布全国,同时各类业务分工细致,专业化程度高,业务品种庞杂。过去许多银行在内部审计组织上,往往侧重于由各级分行或总行各区域审计分部各自对辖区内机构和业务开展非现场数据分析和现场审计。这种分散性的审计组织模式,不利于从全局角度掌握整个银行经营管理存在的系统性问题和风险,也不利于节约审计资源和提高审计效率。大数据条件下数据高度集中,为内部审计借助先进的数据挖掘技术,统一对整个机构进行数据分析和审计创造了条件,系统性集中审计也提高了审计效率和效果。在总行层面对全行数据进行集中分析和非现场审计,一是集中审计分析的内容和结果更全面系统,二是集中审计的集约化程度高,能够提高审计效率,需要的审计人员更少,还可以节约大量审计成本。
5. 审计时效上,从事后间断性审计向全过程在线持续审计转变。金融业风险具有隐蔽性强、蔓延快、影响面大等特点,要求内部审计部门必须尽可能早地发现经营管理中存在的漏洞或风险苗头,提示管理部门进行改进,从而防范、控制风险。过去我国大多数企业包括商业银行,由于审计理念和审计技术等方面原因,事前、事中审计少,审计时效性和前瞻性不足。随着社会信息化发展,审计逐步自动化、智能化,为全过程持续审计提供了条件,使内部审计机构可以对被审计业务从事前、事中和事后同时进行审计监督,从而提高审计发现风险的时效性。连续在线审计模式在国外已经被广泛采用,内部审计人员可以在实时环境中,通过实时或近实时的执行控制和风险评估分析数据、检测关键的交易系统,以发现例外、控制缺陷以及那些凸显风险的数据指标。
(二)加快审计信息化建设,发展信息化审计工具,创新信息化审计工作方法,逐步实现自动、智能审计
1. 建立和完善信息化审计平台,为信息化审计提供数据基础。信息化的审计环境和审计对象,必然要求内部审计部门拥有信息化的审计平台和审计手段,否则就难以开展审计活动和履行审计职能。尽管我国银行业内部审计信息化水平不断提高,但与银行业务经营信息化相比,审计信息化建设投入和发展水平还相对落后,甚至差距还在扩大,跟不上信息科技的发展。目前,商业银行内部审计还处在计算机辅助审计阶段,基于大数据挖掘技术下的全覆盖、全流程的自动、智能审计平台还处在研究探索阶段。为适应信息化审计环境要求,提高内部审计履职能力,商业银行应建立大数据审计应用平台并逐步实现云审计服务,不断提高审计信息化水平。
2. 发展数据挖掘等信息化审计工具,逐步实现自动化、智能化审计。当前数据挖掘技术和人工智能技术不断发展,也为开发自动化、智能化审计工具提供了技术支撑。目前,我国部分银行已经开始逐步尝试利用数据挖掘技术开展审计,如利用SEO 优化、网络爬虫等技术,对互联网的风险信号开展海量捕捉。但总体看,我国银行内部审计利用数据挖掘技术开展审计还处在起步阶段,特别是对外部网络上大量非结构化数据的挖掘还很少,需要进一步加大数据挖掘技术的应用研究和投入力度。另外,人工智能技术发展迅猛,国外一些审计机构如德勤会计师事务所已开始尝试智能审计,将人工智能引入会计、税务、审计等工作领域,这也是商业银行内部审计今后的一个发展方向。
3. 积极创新审计工作思路和方法。银行信息化环境下,需要对原来手工审计下的思路和方法进行改进完善,并不断探索新的审计思路和方法。例如,强化整体分析,引入系统分析方法,将事项的风险情况和相关要素投入作为一个系统,进行综合审计分析。审计人员可以对审计对象的风险和企业总体相关要素组成的系统,运用系统科学、信息技术和数量逻辑等现代科学技术和理论,分析系统中各要素之间的相互联系和相互作用,对系统的关联要素间相关联的信息进行匹配,发现影响企业健康、有效、安全运行的风险点,实现有效控制审计整体风险的信息化分析。对具体事项审计时,可以通过分析程序建立审计模型,对被审计事项进行大数据比较分析,研究其存在的规律性和发展趋势,揭示存在的问题和风险。在手工审计环境或信息化程度低的情况下,比较分析方法一般采用手工分析方式,对一些报表数据、比率等总量小的数据开展对比分析,而大数据环境下,可以利用庞大的数据资源,构建比较分析模型进行复杂的大数据分析。
(三)强化队伍建设和人才培养,完善考核与激励机制,建立适应信息化审计工作的职业化队伍
1. 不断推进内部审计队伍的职业化建设。一方面,大数据下审计人员能接触到更多涉及企业和个人秘密的数据信息,如果不能遵守诚实、保密的职业道德底线,就可能形成严重的泄密或其他审计风险;另一方面,高度信息化环境对审计人员的专业能力提出很高的要求,要胜任工作,除了具备审计本身知识和技能外,既要掌握大数据、互联网和信息系统等方面知识和技术,还要熟悉银行业务方面的知识和操作,包括熟悉银行业务发展战略和运营,以及银行新业务、新产品流程和特点。我国银行业的内部审计队伍职业化水平与国外先进水平相比还有较大差距,特别是内部审计人员的专业水平还有待提高。
2. 完善审计人员考核激励机制,激发审计人员不断研究探索信息化审计方法的积极性。大数据和互联网环境下开展审计,要求审计人员具有好学钻研的精神,审计人员需要不断学习新的信息化技术、银行业务和产品知识,同时还要不断研究开发数据挖掘等信息化审计工具,并对挖掘出来的信息进行二次分析,工作强度非常大。因此,银行内部审计部门要完善对审计人员的考核机制,建立以审计人员业绩为中心的评价体系,提高审计人员待遇,激励审计人员充分发挥主观能动性,积极探索新的审计思路、方法,提升内部审计部门的履职能力。
3. 加强信息化审计的质量控制管理,提高审计质量控制信息化水平。任何情况下,审计质量都是审计的生命。信息化条件下的内部审计与其审计环境和审计对象类似,具有信息化程度高、审计过程虚拟化、审计痕迹不明显等特点,这些都对审计质量管理提出了更高的要求。目前大多数内部审计部门仍然采用传统的手工审计质量控制办法,越来越难以对信息化审计过程开展全流程的质量监督和评价。因此,信息化审计的质量控制也需要提高信息化水平。
【论现代企业制度下内部审计的职能论文】相关文章:
3.现代企业制度
5.内部审计大学论文
7.现代企业制度建设
8.建立现代企业制度
10.论审计职业道德论文






文档为doc格式