企业内部审计存在的问题及其对策研究

企业内部审计存在的问题及其对策研究

时间：2014-07-01

一、内部审计的定义

国外在综合欧亚主要国家、美国以及国际经济合作组织等国际组织在公司治理方面的法规和准则的基础上，2002年的亚洲内部审计研讨会从公司治理的广义角度，做出了完善的公司治理设计：保持一个良好的内部控制系统；不断检查内部控制的有效性；对外如实披露内部控制现状；保持一个强有力的内部审计。可见也已经提升内部审计的地位。

我国自1983年利用行政手段在企业内部实行内部审计制度已有20多年的历史。在这20多年的实践中，我国内部审计得到了迅速发展，积累了一些经验，也出现了许多问题。尤其在近几年来，政府审计以及独立审计在社会公众的关注下，得到了较快的发展。而与其相反，内部审计却处于发展缓慢的态势。面对新世纪，中国企业内部审计将何去何从；将怎样去面对现代企业管理对内部审计的要求；在促进内部审计事业发展的同时，内部审计发展的未来动向如何，这些都是值得去探讨的问题。

2006年1月11日，李金华审计长在中国内部审计协会五届二次理事会对加强内部审计工作提出了要求和建议，中国内部审计近几年来取得了很大成绩，中国内部审计协会也做了很多工作。但中国内部审计也还存在着不足，尤其要注意的是，不要把内部审计和国家审计等同起来。他说，围绕中心、服务大局、突出重点、求

真务实，以真实性为基础，加强自身建设是国家审计与内部审计的共性。同样，二者区别也很明显。内部审计要以效益审计和管理审计为主，从效益审计出发，最后落实到管理审计；内部审计要以事前内部审计舞台大、领域宽，无论是理论方法还是具体操作实践上都有自己的特色。通过借鉴国外内部审计先进的技术与方法，根据中国的实际情况，找出解决实际问题的有效途径。据此，充分发挥内部审计强有力的监督、服务职能，对促进企业长远、健康地发展都有着深远的意义。

内部审计是在受托经济责任关系下，基于经营管理和控制的需要而产生和发展起来的，并且是企业为了加强内部经济监督和经营管理，随着社会经济的发展和企业管理的内在需要而逐步完善起来的。内部审计作为企业的一个独立职能部门，通过对组织内部各种业务和控制进行独立的审查和评价，来确定其是否遵循了公认的方针和程序、是否符合既定标准、是否有效地和经济地使用了资源、是否正在实现组织的目标，并据此对所审查的活动组织内成员提供分析、评价、建议和咨询，帮助他们更有效地履行其职责。内部审计作为组织内部管理体系中的一个重要组成部分，日益受到社会各界的重视。随着社会、经济的发展，公众对内部审计职能要求也在不断的深化。

二、内部审计的职能

内部审计是国家审计的基础，是社会主义审计体系的重要组成部分。在现代企业中，内部审计具有三项职能，即监督、服务、评价和鉴证。

（一）监督职能

审计的监督职能是内部审计和外部审计的一项共同职能。《审计法》第五条规定：“审计机关依照法律规定独立行使审计监督权，不受其他行政机关、社会团体和个人干涉”,这是审计发挥监督职能的保证。《审计署关于内部审计工作规定》（国家审计署第一号令）第七条规定：“内部审计机构对本单位及所属单位的下列事项进行审计：（l）财务计划或者单位预算的执行和决算；（2）财政、财务收支及其有关的经济活动；（3）经济效益：（4）内部控制制度；（5）经济责任；（6）建设项目预（概）算、决算；（7）国家财政法规和部门、单位规章制度的执行；（8）其他审计事项。”内部审计的监督职能就是要求内审要依法对上述八方面进行审计监督，以规范企业的经营行为。我们日常内审工作中，也正是围绕着这八个方面开展工作的。比如：财务收支审计、经济效益审计、经济责任审计、离任审计等等，通过这些内部审计，为本单位的经济活动的正常开展起到了积极的作用。

（二）服务职能

内部审计与外部审计不同，内部审计机构是企业的一个组成部分。内部审计在维护国家财政法规和规范企业经营行为上起着监督作用；它作为企业的组成部分，又负有为企业谋求更高的经济效益服务的义务，也就是说，运用内审现代技术和手段，剖析企业在生产经营活动中所存在的薄弱环节，分析其原因，帮助企业建立和完善各种内部管理制度，强化内部管理，提高经营管理水平，为企业在市场竞争、生存和发展上提供决策服务。这种服务具有双向性。外向型服务也称监督型服务，即企业在生产经营活动中，必须依据国家有关政策、法律、法令、税收等法规依法经营，以适应国家整体经济运作的要求。

为政府行使监督职能，对企业起保护作用；另一方面是内向服务，即帮助企业用好用足国家政策和法令，维护企业的合法权益；同时，通过审计、分析，发现企业在生产经营活动中存在的问题并探究其原因，帮助企业建章立法，加强内部管理，挖掘企业潜在的效益因素。

（三）评价职能

企业要生存、发展。就必须在生产经营等各个领域都尽可能地防止和减少损失浪费，提高人力、物力和财力的利用效果，提高产品质量和生产经营的效益。内部审计通过对企业经济效益的审计，即对经济、效率和效果的审计，客观评价和确定本单位的财务收支及其有关经济活动的效益性，指出生产经营管理中的问题和提高效益的潜力，要求采取措施，提高投资利用效果和劳动生产率，提高产品质量，节约物资、能源消耗，降低成本，加速资金周转，增加企业盈利，从而促进企业不断改进生产技术，提高经营管理水平。

内部审计的三项职能是对立的统一。审计的基本职能一一监督职能，是矛盾的主要方面。通过监督，进行评价，达到服务的目的。同时，监督和评价本身也是一种服务。

（四）鉴证职能

审计被视作是为了第三方厉害关系人的利益而对管理进行“独立鉴证”的是美国管理协会（AIM）。AIM的主要观点是鉴证意义上的管理审计是由独立的外部注册会计师，为了维护股东、投资者、债权人及其他委托人的利益，通过对组织的资金状况、盈利能力及组织机构等分项研究来就组织的管理业绩和管理活动的恰当性发

表批判性意见，并对外报告。鉴证意义上的管理审计的核心职能是批判性职能，如果从审计的本质意义上来衡量，外向型管理审计才是真正意义上的管理审计。

三、目前企业内部审计存在的问题

现代企业制度下，内部审计的作用日益显现，也引起业企业和社会的高度重视，但是，在近几年的发展过程中，内部审计仍然存在着许多问题。

（一）企业管理层对内部审计的作用认识还很不够在我国，由于受到企业性质和规模的限制，许多企业管理人员对内部审计的认识还不够深刻，一部分认为，内部审计只是走形式，不会对企业的发展产生实质性的影响，因此，不注重内部审计的作用；还有一部分认为，外部审计可以很好地监督企业的正常发展，内部审计的监督作用限制了他们的职权和自由权，并且内部审计没有外部审计的客观性强，也没有权威的鉴定作用。因此，企业忽视了对内部审计工作的安排，使内部审计发展严重滞后于企业的发展，失去了原来的作用。

案例：中南家电企业是一家拥有1500多人的中型民营企业，年收入超过7亿元，分设在全国的分公司有11个，目前只有一个审计人员，除完成本部领导交给的任务外，还要去分公司进行有关的财务审计。这严重制约了审计范围的增加，制约了审计开展的深度，审计人员疲于奔命，就象赶场一样，根本没有时间进行思考，全都是流于形式。论文格式再之，内部审计人员缺乏必要的审计专业知识和技巧，现代审计手段掌握不够，难于胜任较为复杂的岗位工作，从而导致内部审计业务不规范，工作无序开始，审计工作质量低，在一定程度上制约了内部审计作用的发挥。现在中南家电企业的内部审计人员第一学历是会计本科，以前主要从事财务工作，半年前才从财务部调来从事内审工作，对管理方面所掌握的知识较少，难于开展管理审计、内部控制审计、公司治理审计和风险审计。在审计人员的后续教育方面，也显得明显的不足。没有专门针对具体的工作，开展各种各样的专业培训，仅靠个人凭经验的积累和平时收集的资料来增加知识量，这是明显不够的。再者就是现在的内部审计人员，从事内审的时间只有半年的时间，缺乏一定的职业审慎性和敏锐的眼光，难以发现深层次的问题，在分析、解决问题上也存在一定的知识贫乏现象。更重要的是内部审计对风险关注度不高，尤其是在全球金融危机来临之前，缺乏对危机预防的前瞻性判断。

因此，公司由于内部控制管理不当，于2010年10月已亏损了800万元，已濒临于倒闭状态。

（二）内部审计职能定位有待提高

在我国，内部审计首要职能是监督，按照企业厂长（经理）的指令对本级各部门、下属各分支机构的财务收支及其有关经济活动进行监督。审计人员大多都将主要精力放在财务数据的真实性、合法性的审查和监督上，而不是对管理做出分析、评价和提出管理建议。由于企业内部审计工作一开始便以“查错纠弊”、“堵塞漏洞”等财务审计为主导，往往把被审计对象看作自己的“对立面”,很少以积极的方式提出问题、分析问题和解决问题，起点和定位都不高。随着市场经济体制的逐步发展和完善，企业的经营环境、经营规模、投资主体等都发生了变化，市场竞争越来越激烈，对内部审计也提出了更高的要求。如何防范经营和投资风险，如何降低成本，使企业在市场竞争中处于有利地位，如何加强财务核算和财务管理，提高经济效益等等，这些都需要我国企业内部审计转变单一的监督职能，增强服务职能，将内审工作的重点从传统的“查错防弊”逐步转向富有建设性的经营管理审计上来，为企业的管理、决策及效益服务，切实发挥内部审计的作用。

（三）内部审计的独立性得不到发挥

内部审计的独立性差，造成内审人员的信心不足。由于我国特有的体制造成企业特有的管理模式，普遍存在对内审工作的不理解，内审工作受到企业各方面的制约或干涉，内审机构和内审员地位不高，审计职能不能充分发挥，影响审计机构及人员的地位，其独立性较差。造成内审人员对做好内审工作缺乏信心。内部审计机构由主要负责人（厂长或经理）直接领导，其地位和职权超越于其他职能部门。在这种形式下，内部审计机构的独立性大大加强，可以不受其他部门的制约，在一定程度上，可以对企业人、财、物、供、产、销等整个经济活动进行全方位的审计监督。由于在本企业主要负责人领导下，其权威性也大大增强，其职能作用的发挥有了比较充分的条件。但企业内部审计在监督本企业的经营活动时，不可能不受企业负责人意志的支配，如果企业负责人重视内部审计，它就得以发展；如果不重视，不但得不到发展，还会被撤并，失去内部审计成长的起码条件。而我国许多单位领导受传统观念的影响，对内部审计存在认识上的偏差，对内部审计没有引起足够的重视。因此，内部审计的独立性仍然无法保证，其监督也就失去了刚性。

（四）内部控制审计方法存在的问题

1.内部控制审计管理制度尚不健全

我国内部控制审计起步较晚，有关审计的法律体系还不完善，例如：经济处罚权往往受到一些法律、法规的约束；经济责任方面的审计尚无法律法规可以遵循。这都将成为内部控制审计工作中的隐患。再者，就是企业内部管理制度不健全，会计数据失真现象很严重，甚至有些单位搞真假两套账，私设“小金库”,这样内部控制审计人员面临不能查清事实真相的风险。管理的法规和制度不健全，会增加差错和舞弊的几率，使审计人员难以发现企业经营中的舞弊，形成审计风险。

2.内部控制审计方式落后，审计内容较局限

我国目前企业内部控制审计主要方法是制度基础审计，过分依赖企业内部控制制度的测试，这本身就蕴藏很大的风险。因为制度本身是固定的，但是每个部门面临的环境和情况却是灵活多变的，仅仅依靠制度基础审计，无法因地制宜地发现企业舞弊现象，可能会使审计结论与实际情况不符，导致审计风险。

另外，目前我国有相当一部分企业的内部控制审计都是事后审计，这样没有对企业内部控制进行全方位、整个过程的跟踪监审，不进行事前和事中控制，就不会及时发现企业经营过程中各个环节存在的问题，从而把经营风险降到最低。

在审计内容方面，目前一般内部审计人员将大部分精力投入到检查财务数据是否合理、是否合法，认为这就是内部控制审计，他们审计的对象主要集中在帐证、帐表、帐帐是否相符，忽略了企业管理和经营领域的控制，片面理解了内部控制审计的内涵。

3.内部控制审计部门机构设置不够合理

目前我国企业中内部控制审计部门一般都与其他科室处于同一级的地位，这就很容易造成内部控制审计部门受人际关系及利益的影响，无法独立开展监督审计工作，造成审计部门作出的决定得不到相关业务科室的认真贯彻落实，人浮于事，实际架空了内部控制审计部门，使其失去审计权威性，成为可有可无的部门。有的中小企业甚至连内部控制审计部门都没有单独设立，这种不合理的机构设置，势必导致内部控制审计流于形式，达不到预期效果。内部控制审计人员结构较单一由于我国企业一直存在一种思想，即：审计就是审账。因此，在相当数量的企业中，内部控制审计的人员都是财务出身，并没有太多管理知识以及业务知识，审计中也仅仅抓住财务数据不放手，无法从宏观和全局把握企业的内部控制，在这样一种较为片面的审计理念下，内部控制审计难以发挥更大作用。

（五）内部审计人员水平不高，审计质量难以保证目前大多数内部审计人员来自于企业财务部门，审计人员不仅要能懂财务和审计知识，而且还要精通企业的各项相关业务。其中不少没有接受过系统的专业训练，缺乏足够的生产经营管理经验，有相当一些人员不具备必要的学识及业务能力，不了解本单位的经营活动和内部控制，难以提高或保持其专业胜任能力。另一方面内部审计人员中普遍存在专业职称拥有比例不高、经济师、工程师及律师等专业人员配备比例太低，甚至为零的现象，严重影响了内部审计的效果和权威性。

（六）内部审计技术、方法落后。风险管理和科学抽样技术应用缓慢，对风险管理理论的认知差，缺乏系统审计的观念，先进的风险管理基础内部审计理念还没有被实务界充分认识和接受。凭审计人员个人经验和职业判断，通过随意抽样进行，较少运用统计抽样和计算机辅助审计软件，审计工作的风险无法量化；以事后审计、静态审计为主，事前审计、事中审计很少开展，导致内部审计不能及时发现问题、提出改进措施，避免造成损失。

审计模式落后，很少采用先进的风险管理基础审计模式。企业内部审计主要业务范围仍然停留在财务数据的真实性及合法性的审查和生产经营监督上。内部审计技术还停留在简单的账证、账账、账表核对及对会计资料的常规审查上，很少利用先进的风险管理基础审计站在公司治理的高度进行更为广泛的审计。

四、加强企业内部审计的对策

（一）解放思想，提高认识，加强对内部审计工作的认识程度企业管理层，应深入理解现代企业制度的要求，从思想上转变对内部审计工作的认识。作为企业管理的决策层，应从战略角度考虑内部审计的重要性，设置专门的内部审计机构，为部审计配置适宜的人力、技术、资源，从整体上提高内部审计机构的地位，建立其权威性。

现代企业制度要求企业建立健全监控和约束机制以保护投资者的利益。内部审计机构在这一过程中，要从思想上提高认识，站在全局的角度认清自己所处的位置和应发挥的作用。

（二）准确定位企业内部审计职能

企业的内部审计一向注重监督职能，但企业也不应该忽视其服务职能。企业内部审计的职能定位将由“监督导向型”向“服务导向型”转变。企业内部审计是自

身发展需要而建立和发展起来的，其建立内部审计机构，从事内部审计活动，目的就是在于充分利用内部审计的服务职能，协助和保证组织实现目标。“服务导向型”内部审计的职能定位侧重于“服务”,即“经济评价”,内审人员除了及时、准确地向组织管理当局报告有关差错防弊和资产保护信息之外，更重要的任务是针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项措施，合理使用房间，以提高经济效益。“服务导向型的本质并非放弃监督，相反，其目的正是通过对分服务职能的有效发挥，促使其监督职能的到位，从而真正发挥内部审计的作用。

（三）保障内部审计的独立性

要使内部审计独立地发挥作用，需要企业真正建立现代企业制度，完善法人治理结构，使企业真正置身于市场经济之中。同时，要明确企业的产权主体，建立健全产权监督机制，有限制的将内部审计置于产权主体的领导之下，使内部审计真正发挥其维护投资者权益的作用，从而为实现企业价值最大化奠定基础。

（四）改进内部审计方法

1.逐步建立健全内部控制审计法律法规和制度

国家应研究不断变化的经济和审计环境，根据社会需要及时变更审计法律法规，灵活把握审计范围，使得内部控制审计有法可依，彻底消除那些审计手段无法律依据的尴尬局面。企业应当加强内部控制审计的制度建设，在严格遵循国家法律法规的前提下，结合单位面临的实际情况，建立健全内部控制审计制度，优化企业机构设置，明确审计人员的权利责任。只有通过健全完善因地制宜的内部控制审计制度，才能保证内部控制审计在企业中的地位，才能使审计具有权威性，才能避免内部控制审计成为一纸空谈。

2.改变内控审计方式，拓宽审计内容

企业应当做到事前审计与事中审计、事后审计相结合，微观审计与宏观方面审计相结合。克服以往企业内部控制审计中习惯性的事后审计，将控制前移。使企业发现问题可以及时改正问题，不再”亡羊补牢“,而尽量做到”未雨绸缪“.

另一方面，企业应当更全面地看待内部控制审计，不仅仅站在制度基础审计的角度，不仅仅集中于会计控制。会计控制的确是企业内部控制系统最基础的控制平台，但它绝不是内部控制的唯一内容。例如，郑百文，深华源，银广夏等很多曾经

的上市公司，会计制度也都比较健全，但是忽略了会计控制之外的控制环境导致会计控制失效，这种案例还有很多。因此，内部控制审计不应仅限于会计控制范畴，应当涵盖企业生产经营的每个层面，每个重要控制。随着经济飞速发展，审计人员应当更多的注意企业发展的背景，把一部分精力放在企业控制环境中的文化建设和企业管理这些方面，促使我国企业内部控制日臻成熟。

3.合理设置内部控制审计部门

将内部控制审计随意交由企业某一业务部门进行，或者设置与其他业务部门平行的部门进行内部控制审计，在实践中已经发现了很多弊端，要想改变现在在某些企业中对内部控制审计流于形式的现状，应当设置专门的审计部门进行内部控制审计，并且这一审计部门应当是高于一般业务部门的，对企业各项内部控制，包括环境、文化、财务、管理、生产、营销等进行统一协调地审计和控制，站在企业内部控制全局的高度，统筹考虑并提出建议，还应当对审计人员进行轮岗制度，如有需要可聘请外部会计师审计，保证审计师的独立性，最大限度地克服内部控制审计的天然缺陷。提高审计人员判断能力，培养业务”多面手“.企业内部控制审计不仅仅是对财务数据合理合法与否的审计，对环境、人文、管理、经营、技术、人事等多方面的控制审计同等重要。因此，审计人员在具备财务知识的同时，也要全方面了解公司的其他情况，企业可以有意培养这种业务上的”多面手“人才，让部分有专业技术能力的员工去更多科室轮岗学习，这样经过较长一段时间的熟悉和锻炼，这类员工可以从总体上把握公司全局，提高专业判断能力。这样一来，审计人员可以全面了解公司情况，根据具体情况设计评价方案、进行控制测试，与管理层进行沟通并出具审计报告。

（五）提高内部审计人员素质，强化内部审计队伍建设1.提高审计人员自身素质。道德素养。内部审计职业特性要求从业人员运用一定的执业判断，这是将审计风险在最低限度的前提保障。

2.是加强内部审计人员的业务培训。加强内部审计人员的在职培训，改善内部审计人员的知识结构，要求内部审计人员除精通财务知识和审计技巧外，还应具备生产，技术及管理方面的知识，并有较高的综合分析能力。

3.是强化内部审计人员的风险意识。内部审计人员的风险意识和职业关注意识对内部审计结论有着至关重要的影响。在内部审计方案制订阶段，应根据被审计阶

段的基本情况及内部控制制度的初步测评，恰当评价固有风险和控制风险的程度，在内部审计实施阶段中，保持高度的职业关注，通过控制检查风险来控制审计风险。

4.审计人员应具有一定的现代审计技术。内部审计人员在掌握传统的知识和技能的同时，还应具有一定的内部审计人员计算机应用技术和现代信息系统管理和评价技术。此外，为了实现审计电算化，审计机构和组织中更需要有既懂审计，又懂信息系统能够的设计和开发的复合型人才。

（六）将内部审计直接纳入企业管理的范围

内部审计是代表出资者、经营者、决策者从事综合性的经济监督，直接参与生产、流通领域创造价值过程，对公司全过程进行监督。其监督的内容应突破传统的以财务收支为主的模式，向内部控制审计、经济效益审计和经济责任审计等方面发展，对公司经营管理的经济效益和经济责任做出评价，提出建设性的建议，为公司增加价值服务。管理咨询是建议性的服务活动，其目的是为公司增值并改善运营，其范围包括顾问、建议、协调、过程设计和培训等。以财务收支审计为基础，大力开拓经济效益审计和经济责任审计，同时还要做好管理咨询等增值型服务工作。在一个存在有效治理机制的公司中，管理者的目标与股东目标一致，领导团队追求价值增值，内部审计部门必须帮助公司实现这个目标。公司的生产经营复杂多变，内部审计部门凭借自己的独有身份和优势，采用参与式的审计方式，以服务为导向，为公司提供咨询服务。其所涉及的服务咨询领域包括公司发展战略和经营决策、项目投资、销售市场景气状况等战略性决策，也包括物资采购、生产工艺，产品促销效果、人力资源管理、后勤服务系统效率、信息系统设计与运行等技术和运营性决策。内部审计人员通过与管理者交流自己的审计结论协助经营者改善经营效益。

结论

本文通过文献研究、规范分析和案例分析相结合的方法，对内部审计的作用及其效果做了较全面的阐述，突出了其在公司治理中的作用。本文强调了内部审计产生的根本原因是内部需求；分析了内部审计存在的问题，提出了相应的对策；针对目前国内内部审计的现状，提出了内部审计要解放思想，提高认识，加强对内部审计工作的认识程度；应拓展内部审计的监督范围，深化内部监督；提高内部审计人员素质，强化内部审计队伍建设；加强与社会机构的合作；提供了增加企业价值的内部审计方法等方法。