時間：2022-09-25 06:32:33
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇內部審計分析論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
論文關鍵詞:內部審計信息系統風險防范
論文摘要:內部控制是社會經濟發展到一定階段的產物,其內容在不斷的發展與變化,而內部審計是內部監督機制的重要組成部分。目前計算機信息系統已在企業中廣泛使用,而在內部審計過程中如何加強計算機信息系統的風險防范,是企業內部控制過程中迫切需要解決的問題。
企業信息系統化的運用,原來的手工控制則變為手工與電腦控制相結合或全部由電腦自動進行控制。計算機信息系統的廣泛使用,與技術管理相對薄弱和稽核監督的長期空白已形成了尖銳的矛盾。信息系統風險控制能力差的現狀,迫切需要我們加強風險管理和監控。
論文關鍵詞：信息化；審計；風險；內部控制
1引言
在寧夏電力公司系統全面學習和貫徹落實科學發展觀的大背景下，審計工作如何結合本專業特點，堅持以人為本，樹立全面、協調、可持續的發展觀，以科學的精神，建立科學的審計管理體系，是實現電網企業審計工作再上新臺階的迫切需要，而審計信息化建設，無疑為實現電網企業審計質量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。國網公司的審計工作“十一五”規劃中也將審計信息化工作作為今后—個時期審計工作的重點之一。可見公司系統審計信息系統的建設迫在眉睫，也至關重要。筆者就寧夏電力公司審計信息化建設的現狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統審計信息化建設現狀
目前公司系統審計信息化建設依托于國網SG186工程項目，由中電普華公司開發的一體化審計綜合管理系統及用于現場審計工作的審計作業工具兩大平臺。一體化審計綜合管理系統是國網公司總部審計管理橫向集成、縱向貫通到網省公司、到地市公司的信息高速公路，主要管理國網公司系統審計決策、重點、計劃、統計、日常事務等事項。在制度的約束下，大量審計工作在平臺上運行，起到信息共享，規范審計流程，提高審計質量和效率，提高審計現代化水平的作用。審計作業工具通過對多種財務數據的采集，實現對財務數據多角度、全方位的分析，達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統的應用，審計部門領導可以通過軟件，科學地進行審計計劃的編制，評估審計項目；審計人員可以在統一的計算機系統內，利用軟件的各項特定功能，建立一個關聯的整體，滿足了公司審計業務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業信息，按企業名稱分類存放到審計軟件的中心數據庫中，審計人員可以方便地查詢并獲得被審單位各方面的詳細資料，以提高工作效率。內部審計是企業控制制度的再控制，內部審計部門內控制度的完善與否，工作質量的好壞，直接影響到整個企業的管理成效。使用軟件進行內部審計作業和管理，加強了企業對內審部門的工作規范化控制。審計管理者可以充分利用軟件系統提供的功能權限的控制，對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看，系統運行情況良好，基本滿足寧夏電力公司審計業務的信息化應用要求。審計作業工具基本達到100％的使用頻次，但審計綜合管理系統的登錄頻次偏低，對相關數據的分析和處理能力偏弱。這些都暴露出審計綜合管理系統還有進一步改進和完善的地方。在督促廠家完善的同時，相關配套制度的建設和考核的實施，也是審計信息系統使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統的全面上線，對審計信息化工作提出了更高的要求。ERP系統可以讓審計人員快捷、深入地了解業務流程與控制體系，并在業務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數據、信息的高度集成，實現多樣化的分析，審計穿透快速方便以及信息實時，在線監控能夠實現等特點，與審計工作實現有效地對接，無疑是現階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起，分階段、分模塊地開發了審計信息系統，經過近4年的不斷改進，在2006年就已經建立起了較完備的審計綜合管理系統和集財務、工程、用電營銷各種數據源接口軟件為一體的審計信息系統。2008年浙江省電力公司用于審計信息系統建設的資金達到200萬元。上海電力公司結合SAP系統實時在線業務審批和監控功能以及權限的設置和記錄，為強化上海電力的內部控制提供了有效的手段，幫助上海電力規避內部營運風險，并且為內部審計提供了詳實的數據和依據。這些好的經驗無疑為公司審計信息系統的建設提供了學習和借鑒的榜樣。
4信息化對企業內部控制的影響及其對策
在國網公司系統全面倡導內部審計轉型的大背景下，積極開展以監督和評價內部控制體系運行的有效性為導向的管理審計成為內部審計工作的趨勢。通過評價和改進財務會計控制、經營管理控制和信息系統控制的有效性，促進提高內部控制能力和水平，幫助組織實現目標。良好的內部控制體系是以完善的公司治理結構和先進的內部控制為基礎，以準確的風險識別和完備監測評估體系為前提，以健全的內部控制制度和嚴密的控制措施為核心，以嚴格的審計監督和客觀的評價體系為保障，以強大的信息系統和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內部控制實施審計的時候，不能僅僅局限于對各個個功能要素進行孤立的審計，而要站在全局和系統的高度，對各個要素之間的關聯活動和相互作用的效果進行審計，要從總體上對內控能力進行動態、系統的審計評價。這樣，只有依托信息化條件，審計人員才可以利用計算機決速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計面，提高審計質量和效率，使得內控審計成為可能。因此，實現內部審計全面轉型與發展，審計手段必須從手工操作向信息化、自動化轉變。這是內部審計工作發展的內在需要，也是內部審計實現現代化的重要標志。
5內部審計技術發展與審計項目管理
5．1審計信息技術的發展階段
信息化環境下，內部審計技術有了新的突破。筆者認為審計技術的發展分為三個階段，從原來的手工對帳審計到現在的計算機輔助審計，最后應該發展到以審計項目管理信息化為核心的系統解決方案。
5．2審計項目管理的信息化建設
審計的信息化，也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件，完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔，審計管理系統都可以進行全程跟蹤，實時監控。對于審計成果，審計管理系統能夠方便的進行存儲、檢索和維護。審計管理系統還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5．3內部審計信息系統的作用
內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、力公門戶系統，各系統的怍用如下：
5．3．1綜合管理系統
通過審計綜合管理系統實現整個企業年度審計計劃的申報與審批、審計文書檔案的管理、業務臺帳的統計匯總和基礎報表的自動生成，并完成人力資源綜合管理、審計任務的資源調配、審計人員履行職責的考評等。通過資源管理(法律法規庫、審計專家庫、審計案例庫、審計對象庫)基礎數據資料支撐，為整個審計應用系統提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統的建設中，現有的審計綜合管理系統基本能滿足以E需求。
5．3．2作業輔助系統
通過審計作業系統輔助一線審計人員完成審計項目，實施電子財務數據、業務數據的采集轉換，運用豐富的各類審計工具完成審計抽樣和數據分析，提高審計工作效率。標準化的審計程序引導與控制規范了審計作業過程，降低審計風險。層層歸集的基礎信息及統計臺帳通過系統接口與審計綜合管理信息系統無縫集成并實現現場審計作業數據與遠程公司審計部之間的數據交互和共享。目前，在實際應用中，公司系統的審計現場作業僅限于對財務數據的轉換和查詢，與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業工具系統相比還有較大的差距。這也是公司系統審計信息化建設亟需解決的問題和發展的方向。
5．3．3決策分析系統
通過決策分析系統輔助領導全面掌握審計項目進展情況，監控審計項目的工作進度。提取審計管言息系統、審計作業系統的相關數據，提供有價值的匯總纈：計信息，為領導宏觀決策分晚基礎。以公司目前審計信息化建設現狀必須要結合公司系統ERP上線，財務管控系統的實施，充分利用這些系統中的數據庫資源，與審計信息系統有效地對接實現業務流程追蹤、數據采集分析、系統配置審核等諸多功能，才能使公司目前的審計信息化進程得到質的飛躍。
5．3．4辦公門戶系統
通過審計辦公門戶平臺系統，將公司內部管理的內容，向下屬各分公司及直屬機構有選擇的進行公開實現信息實時共享。
關鍵詞：內部審計運行機制
隨著我國市場經濟的多元化發展、企業規模的迅速膨脹及產權關系的日趨復雜，迫切需要從企業內部建立一套監督和控制機制，以加強企業內部管理。內部審計作為現代企業制度進一步完善的產物，它在強化企業內部受托責任意識，促進企業改善內部管理，提高經營效率，降低和防范經營風險，增強企業的綜合競爭力等方面，都發揮著越來越大的作用。根據經濟環境的變化，改革我國企業內部審計的管理體制，探索市場經濟體制下我國企業內部審計發展的新路子，已成為我們目前不可推卸的責任。
一、企業內部審計和內部審計運行機制
企業內部審計是由企業單位內部設立的專門機構和人員，通過對企業單位內部各種業務和內部控制進行獨立的審查和評價，確定其有關經濟資料的真實性和正確性、業務活動的合規性和效益性、內部控制的健全性和有效性，其目的在于健全內部控制，改善經營管理，提高經濟效益。
內部審計運行機制是指內部審計各要素之間彼此依存、有機結合和自動調節所形成的內在關聯和運行方式。從理論上講，內部審計運行機制是內部審計活動規律的內在表現，是內部審計體制存在并發揮作用的依據。也就是說，企業內部審計的效果好壞主要取決于內部審計的運行機制。因此，內部審計和內部審計運行機制往往是一個問題的兩個方面。具體說來，建立內部審計運行機制的必要性在于：
1.是市場經濟的客觀要求。在市場經濟條件下，企業充分享有生產經營的自，是依法自主經營、自負盈虧、自我發展、自我約束的商品生產者和經營者，成為獨立享有民事權利和承擔民事義務的企業法人。強化企業自我約束機制是實現企業自主經營的保證，是轉換企業經營機制的內在要求。而企業的內部審計是企業自我約束機制的重要內容，加強內部審計監督可以促使企業各部門受托經濟責任的履行，可以對企業各部門各單位受托經濟責任履行情況進行有效監督，可以避免發生管理失控、核算不實、資產流失、違法亂紀等問題的發生。
2.是健全和完善社會主義法制的客觀要求。市場經濟是法制經濟。市場經濟行為要通過法律、法規進行規范。企業及其各部門的一切經營活動都要嚴格遵守法律、法規。隨著企業規模的擴大，經營范圍的不斷拓寬，分支機構越來越多，經營地點的分散，企業進行管理控制的跨度和難度也就越來越大。在這種情況下，強化執法監督尤為必要。內部審計可以通過評價企業及各部門受托經濟責任履行情況，迅速向領號反映，及時進行查處。同時，實行內部審計可以健全對企業內部受托經濟責任履行情況的約束，使企業備部門在依法合規的基礎上健康發展。
3.是提升企業綜合競爭力的客觀要求。在市場經濟條件下，適者生存、優勝劣汰的客觀規律，迫使企業管理當局去研究市場形勢，了解市場需求，積極采取措施，向加強管理要效益，向先進生產技術要效益，向調整產品結構要效益，生產更多更好的產品以適應市場的需要。這時，企業各部門對企業管理當局所承擔的受托經濟責任內容不斷擴大。而企業內部審計可以通過對企業所屬單位的經濟效益審計，促使各單位理全內部控制制度，提高管理水平，改進生產技術，降低生產成本，挖掘內部潛力，更好地履行經濟效益的受托經濟責任。
二、我國企業內部審計運行機制建立和運行中的問題及分析
內部審計是現代企業管理的重要組成部分，對企業深化改革，為企業的發展壯大起到了激勵作用。但在發展進程中日益暴露出一系列的亟待解決的問題。
1、從總體上看，企業內部審計還沒有真正成為企業的內在需要。—些企業雖設置了內部審計機構，配備了必要的審計人員．但內部審計制度不健全，任務不經常，業務不規范，因而內部審計的作用未能充分發揮。另外，還有相當一部分企業的領導對開展企業內部審計的必要性缺乏全面的認識，對企業內部審計工作不夠重視，只要一精簡或合并機構，內部審計機構便首當其沖。因此，從整體上看，企業內部審計還沒有真正成為大多數企業的內在需求。
2、內部審計機構設置不合理，隸屬關系不清，獨立性和權威性不強。目前我國企業設立了健全的內部審計機構的為數相對不多，有的企業雖然設立了內部審計機構，但很不健全，還有少數單位沒有設立內部審計機構。在已設立內部審計機構的單位中，只有一半左右的內部審計機構是由董事會或審計委員會領導，其他的或是由副總主管，或是由財務總監主管，內部審計的地位沒有得到應有的重視，審計獨立性較弱，權威性不夠，審計權限受約束，其監督制度形同虛設，導致隸屬關系不清，監督不力。
3、內部審計人員配備不全，素質較低，后續教育滯后，難以勝任內部審計工作。根據《國際內部審計師協會內部審計標準說明》規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。而目前我國企業內部審計人員素質偏低，有會計、審計和管理知識的專業人員較少，有的只掌握某一方面的知識，更有甚者對審計業務一竅不通，難以深層次的發現問題。
4、重視服務監督，輕視服務機制。在當前新形勢下，內部審計運行的目的是在于它能夠為企業加強內部管理、完善內部控制制度、遵守財經紀律、提高經濟效益服務。內審機構是適應企業的內在需要設立的，內部審計人員應根據企業目標，圍繞企業的生產經營履行監督職責，更好的為企業服務。但大部分人輕視服務機制，這就失去了建立內部審計機構的意義。
5、提倡企業內部審計以經濟效益審計為重點，難以滿足企業實際的需要。雖然從國外內部審計發展趨勢看，內部審計領域從查錯防弊擴大到改進管理、提高經濟效益方而來，但我國的內部審計還處在初始階段，目前我國企業會計信息失真現象較為嚴重，還不能滿足企業實際的需要。內部財務審計是進行經濟效益審計的基礎，只有內部財務審計搞好了，才有可能開展經濟效益審計。隨著我國企業內部審計的發展，從長遠看，應以經濟效益審計為重點，以達到提高企業的經濟效益這一企業內部審計的宗旨和最終目標。
三、建立、完善我國企業內部審計運行機制的思路和對策
1、建立與現代企業制度相適應的內部審計模式。在國際上，內部審計機構的隸屬關系大體上可分為三種類型：（1）受本單位總會計師或主管財務的副總裁領導；（2）受本單位總裁或總經理領導；（3）受本單位董事會領導。從審計的獨立性、有效性來講，領導層次愈高，愈有保障。我國企業內部審計制度建立較晚，在借鑒國外經驗方面不盡一致，出現了以下幾種模式：由董事會領導的組織模式、由監事會領導的組織模式、由總經理領導的組織模式和由總經濟師領導的組織模式。這幾種組織模式各有利弊。比較而言，董事會領導模式，由于它的領導層次較少，地位超脫，相對獨立性最強。因此，這種模式應是現代企業中內部審計機構模式的最佳選擇。
2、轉變企業內部審計人員的觀念和工作方式。我國現行企業內部審計的任務仍然是查錯防弊和評價分支機構受托經濟責任履行的情況。而企業內部審計人員為了查出問題，有時會站在與被審計部門對立的立場上進行審計工作，這不利于內部審計作用的充分發揮。而現代內部審計方式的精髓則是參與性審計，即在整個審計過程中努力與被審人員維持良好的人際關系，與他們討論審計目標、審計計劃和審查中發現的問題，征求他們的意見，共同分析錯誤和問題的實際及潛在影響并探討改進的可行性和應采取的措施，從而充當經營管理人員加強內部控制、改善經營管理、實現企業經營目標的熱心顧問和有力助手。因此，廣大內部審計人員應轉變觀念和工作方式，不僅要善于發現問題，更要善于提出改進工作的建議，時刻注重為企業管理當局服務，當好他們的參謀和助手，做到彼此目標一致、利益與共，使內部審計工作的開展得到各方面的支持，充分發揮企業內部審計的積極作用。
3、合理確定內部審計工作范圍，保證企業正常高效運轉。企業內部審計工作內容很多，如定期進行財務收支審計；開展資金使用效果審計；對經濟合同的合法性、合規性和效益性進行審計；有計劃、有重點地檢查分析企業所屬各單位、各專業、各環節的經濟效益情況，并提出可行性的意見和建議，促進企業內部管理；對企業各經營層次的經營領導者進行定期考核或離任審計；參與經營決策，對重要的經濟活動和投資決策提供參謀；定期開展經營風險導向型審計等。只有明確審計工作范圍，做好上述工作，才能保證企業正常運營，實現企業經營目標。
4、革新審計方法和手段。審計部門則應當進一步開發和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發和利用風險評估、內部控制狀況評價、業務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監督的有效結合，實施對審計對象的連續、動態監控，以保證審計監督的及時性。利用計算機和網絡這些手段，建立計算機審計的有效平臺，如在企業內部網嵌入審計程序，使計算機能對一些敏感和重要環節實施監控的情況自動記入審計文件，或者利用計算機和網絡實施遠程實時審計，對所有項目進行跟蹤審計。
5、配備具有專業知識的德才兼備的內部審計人員。內部審計工作作為一項政策性、業務性都較強的工作，它要求內部審計人員不僅要有豐富的審計、會計和管理知識，而且還要有較強的政策觀念；不僅要懂得本行業的管理知識，還要具備一定的專業技能；不僅要具有較高的職業道德水平，能秉公辦事，敢于堅持原則，不徹私情，而且要有較高的業務水平和專業技能；不僅能從事財務審計工作，而且還能從事經濟效益審計工作；同時對工程技術也應有所了解和知曉，應有敏銳的洞察力和分析、解決問題的能力，能對企業存在的問題明察秋毫，并提出改進的建議和措施。因此，企業必須按照審計要求選拔配備審計人員。同時，還應建立完善內部審計人員的后續教育制度，加大對現有內部審計人員的培訓和后續教育，并進行不斷的考核，以保證內部審計人員的專業勝任能力。
參考文獻
通信企業信息化環境下的控制活動分為兩部分：信息化管理層面、業務層面控制和信息系統控制。
信息化管理層面、業務層面控制是對企業的生產經營過程的控制，但其形式和控制手段相對以往發生了很大變化，它以計算機程序的形式嵌入于公司信息系統之中，對業務的控制由計算機自動完成。
信息系統控制是公司為了保證信息系統正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統，隨著網絡技術和電子商務的發展，信息系統控制還必須考慮網絡安全和電子商務控制的問題。
信息化管理層面、業務層面控制和信息系統控制對控制活動有著不同要求，內部控制必須根據公司業務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
二、信息化環境下，通信企業內部審計采取的應對措施
隨著國內四大通信運營公司在海內外上市，在當今信息化環境下，通信企業經營業務、經營領域的不斷擴大，公司管理的難度、跨度、層次比以前更加復雜，面臨的風險更多，管理層更關注公司政策、制度在集團所屬單位的貫徹執行情況，關注公司資產的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題，通信企業必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環境下內部審計的重要意義；一個在信息化環境下，完善、良好的控制系統，應該能夠防止、發現或糾正自身存在的問題，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”。
1.內部審計應積極參與信息化環境下的審計項目
內審人員應以相對獨立的身份，在審計中可以保持客觀態度，有助于公司治理、風險管理和內部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前，隨著信息化的實施，對內審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業應以上市執行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計人員對企業信息化有全面的了解和認識。
3.明確信息化環境穩定后內審工作的新方向
內審的職能應從查錯防弊逐步向為強化管理，加強內部控制方向轉變。通信企業審計工作的方向和重點應向管理審計和效益審計轉型，應積極開展信息化環境下風險的分析，協助企業完善內部控制體系。
(二)信息化環境下審計工作的方法
信息化環境下，通信企業應統一審計項目計劃，統一調配審計資源，統一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業務流程，尋找內控薄弱環節，確定審計重點；
(2)分析存在的內控薄弱環節；
(3)確定審計重點；
(4)進行穿行測試，評估信息化系統控制的實現情況，根據評估結果適時調整審計重點；
(5)熟練掌握信息化系統中相關查詢功能，搜集所需的相關資料和信息；
(6)導出所需的業務資料，進行分析、比較；
(7)編制可行的審計工作方案，進行合理人員分工。
2.實施階段
(1)追溯原始數據的來源，抽樣核對原始數據的準確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執行；
(3)對集成部分數據形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數據從系統中導出相關憑證，抽樣查閱原始憑證；
(4)利用信息化環境提供審計線索的功能，查閱相關修改記錄并進行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環境下的內審工作，將審計過程所涉及到的審計發現以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核；
(2)根據相關業務統計數據、審計結果，分析企業經營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環境下內審工作認識上的誤區
誤區一，信息化環境下內審工作職能的削弱。有人認為，實施信息化內部審計部門沒事干了，原先很多審計工作可以通過信息化環境下的業務流程的整合，內審工作職能就相應削弱。
誤區二，按照傳統審計思路開展審計工作。有人認為：信息化環境下，只需將所需數據從信息化環境下系統中導出，然后按傳統的審計工作思路和方法進行核對，不加分析，不加判斷，繼續按照舊環境下容易出現的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環境下系統已經能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環境下對通信企業內審人員來說，一方面，要加強信息化相關知識的學習和培訓，提高綜合素質；另一方面，要積極開展信息化環境下審計的研究工作，將審計工作重點逐步進行轉移。從現實意義上講，信息化環境下內審活動是公司治理、風險管理的控制系統，審計的職能從查錯防弊逐步向如何加強企業管理、強化企業內部控制、風險分析與控制等方向轉變。
信息化環境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通信企業內部審計人員不斷地學習和探索，切實提高審計能力；為適應信息化時代企業生產經營發展的需要，適應信息化環境下的審計要求，審計人員更應該改變審計理念、創新審計思路和方法，跟蹤信息環境下內審工作的新方向，使通信企業內審工作進一步發展和提高。
【摘要】隨著全球信息化和審計理論的發展，信息化對公司內部控制的影響逐漸引起人們的關注。本文討論了信息化對通信企業內部控制的影響，并分析了內部審計應采取的對策；旨在引起通信企業管理層對信息化影響和內部審計對策的重視，盡快加強信息化環境下通信企業內部控制的審計。
【關鍵詞】通信企業內部控制信息化影響審計對策
目前，我國信息化建設進入全新的發展階段，通信企業由于傳統業務收入下滑，也正在積極探索業務轉形，而信息化的發展是公司實現成功轉型的關鍵所在。信息化提高了公司業務流程的自動化程度，改變了數據和信息的獲取、傳遞、存儲的方式，提高了信息處理的效率，提高了信息的集成性。同時也造成通信企業內部控制環節隨之發生變化，使傳統的控制手段逐漸失去意義；評價和改進內部控制必須以信息系統的運轉為基礎，而公司信息系統的安全問題會導致管理風險日益增長，與之對應的公司內部控制審計也面臨著前所未有的挑戰，已經成為需要認真研究的課題。
參考文獻：
[1]李榮華.信息化時代的企業管理創新[J].廣東科技，2003，(11).
關鍵詞：合同審計；審計理念；增值型內部審計；應用
企業常常出現因經濟合同簽訂、履行而遭受損失的現象，把經濟合同，特別是支出性經濟合同納入審計工作的重點，可以把住資金收支的關口，提高企業的管理水平和經濟效益。增值型內部審計是國際內部審計發展的新思維和新方向，國內學者對增值型內部審計應用研究方面探討較少，本文以物資采購合同為例，從提升合同審計工作的效率和效果出發，以增值型內部審計理念為指導，探討了新形勢下物資采購合同審計的重點與方法。
一、增值型內部審計的提出
增值型內部審計并非一種新的審計形式，而是一種新的內部審計理念[1]。增值型內部審計的理論基礎源于國際內部審計師協會對內部審計概念的新詮釋。國際內部審計師協會（IIA）在1999年對內部審計提出了最新定義，“內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果”，其中價值增值(value-added)是1999年修訂內部審計定義時首次提出的，與IIA1990年的《內部審計師職責說明書》相比，內部審計的目的由“監督和評價”改變為“增值和改善”，其中增值是核心[2]。這標明內部審計進入了一個新的發展階段，為組織“增加價值”成為引導內部審計活動的方向性旗幟。
企業的目標是價值最大化，企業的一切資源和活動都應該圍繞這一目標，內部審計作為企業管理過程中的一部分，有參與價值創造的需求和條件。價值是從生產和銷售過程中創造出來的，內部審計雖然不參加生產和銷售活動，但它可以通過保護企業資產、減少組織風險、降低自身審計成本、提出有價值的建議、增加組織獲利機會等活動來為企業增加價值。
增值型內部審計與傳統內部審計在價值增值方面不同的是：第一，傳統的內部審計不注重為組織增加價值，它開展的許多活動相對于增值型內部審計來講是不增值，或者雖然增值，但由于所耗費的資源和成本大于增值所帶來的價值，所以從整體上來說是不增值的；而增值型內部審計全面轉變審計觀念，不增值的審計業務盡量少做，能增值的傳統審計業務盡量提高工作效率，減少資源耗費和成本，重點在大力拓展高增值的審計業務。第二，傳統的內部審計部門是一個資源消耗者，是一個費用中心，它不直接給組織增加價值[3]；而增值型內部審計致力于價值增值，它在消耗資源的同時，通過給組織提供有意義的審計結果或有價值的建議，直接給組織增加價值；第三，傳統的內部審計為組織間接增加價值的事實往往受到忽視，由于它的定位只是一個費用中心，不計量收入，人們的計量記錄只有內部審計花出去的錢；而增值型內部審計有所不同，它的定位是一個利潤中心，成本的耗費有記錄，為組織增加的價值也有衡量和記錄。
二、企業物資采購合同中存在的問題及審計現狀
經濟合同是法人、經濟組織等相互之間為實現一定的經濟目的，明確雙方權利和義務關系而以書面形式簽訂的協議。隨著我國市場經濟體制的逐步完善，經濟合同在企業的生產活動中發揮著獨特的作用。而物資采購合同是以材料、設備等為標的支出性經濟合同，無論是數量上還是金額上都占經濟合同中的絕大部分比例，其簽訂是否合理合法，履行是否到位，在一定程度上會引起企業成本與資金的波動，從而影響到企業的經濟效益。
物資采購合同在簽訂、履行、結算等方面容易存在著一定的漏洞，主要表現在以下幾個方面。
1．簽訂虛假經濟合同，套取資金。物資采購合同主要是由企業的計劃部門和物資、生產、維修、科研等相關職能部門負責簽訂的，如果缺乏監管，有些企業內部的合同經辦人員可能會為了謀求私利與合同的對方當事人相互串通，簽訂虛假的經濟合同，套取企業資金，給企業造成不必要的損失。
2．價格虛高，合同條款表述不清。很多企業在簽訂合同時缺乏必要的市場調研，對市場信息掌握不夠，未按市場行情及時調整價格，應該采取招標方式而未進行招標，對價款組成部分的包裝費、運輸費缺乏明確約定等等。此外，合同條款內容未按規范進行表述，容易使合同雙方在供貨時間、標的物規格及費用的負擔上引起不必要的糾紛。
3．合同條款執行不嚴，違約責任未能有效追究。有些企業物資采購合同條款中違約責任的規定形同虛設，不能嚴格予以執行，有些企業由于計劃、倉儲與驗收、生產部門脫節，導致合同履行不力，甚至出現對方單位沒能完全履約或者在貨未到全的情況下全額付款的現象，給企業造成很大的經損失。
4．將自身具有加工能力的業務外包，導致資金外流。有些合同標的物的技術含量不高，在企業內部完全有能力完成，沒有必要進行外包，但由于在合同審批管理環節上并不嚴密，出現企業現金流逆轉現象。
我國大多數企業開展合同審計的時間不長，在實際工作中經常會遇到一些矛盾和問題，要作好物資合同審計工作，迫切需要處理好三個關系：
一是合同審計的需求與供給關系。事實上，企業內審機構對合同審計的重視程度不夠，合同審計的力量薄弱，很多企業偏重于財務審計和基建審計，沒有單獨開展合同項目審計。因此，需要處理好有限的審計人員與大量、繁雜的合同審計工作量之間的關系。
二是事前審計與事后監督的關系。內部審計機構大多只是在物資采購合同履行完畢后進行事后監督，只起到一般性的檢查作用，沒有起到預防和控制的作用[4]，對經濟合同實施事后審計，不僅發現問題難，而且處理問題難，挽回損失更難。因此，需要處理好事前發現控制與事后監督處理之間的關系。
三是審計效率與效果的關系。經濟合同，特別是物資采購合同的審計作為一種新的審計事項，財務收支、財經法規和經濟效益三方面的內容兼而有之，科學的審計技術和審計方法尚在不斷探索之中。因此，需要處理好保證審計質量、提高審計效率、減少內耗之間的關系。
三、對企業物資采購合同實施增值型審計的重點和方法
針對物資采購合同中存在的問題以及在審計時需要處理好的幾個關系，借助增值型內部審計理念，對物資采購合同審計的重點和方法可就以下4個層面予以探討。
（一）合同審計重心前移
增值型內部審計的目的是實現“改善和增值”，與提出并實施審計建議進而影響公司整體價值相比，為企業減少資金的流失，降低生產成本，進而提升產品價格競爭力，是一種更直接的增值途徑。就物資采購合同而言，物資采購合同一經雙方當事人簽字蓋章，法律生效，任何人難以更改。審計人員對合同的審計，必須在合同產生法律效力前進行。由事后審計向事前審計轉變，能夠體現內部審計的增值服務職能，是企業對內部審計的客觀需要，也是內部審計的發展趨勢。因此，重新設計審計程序，將合同審計重點從后端評價移向事前把關，具有及時性、主動性、預防性的特點，有利于發現問題，并及時進行更改，無疑是獲取審計效果的最有力、最可行的途徑。在物資采購合同審計中，應采取事前、事中審計與事后專項審計相結合的審計策略。
簽約審計——事前審計。其一，針對物資采購合同中盲目采購、虛假采購和擴大消耗、虛增成本等問題，為防止不合理的采購造成庫存積壓和損失浪費現象，按照先平庫、后采購的原則，審查采購計劃的真實性、合理性，提高資金使用效率；其二，貫徹訂貨選廠、產品選型、質量選優、價格選廉、運距選近、供貨選快、服務選佳的宗旨，作好合同條款和價格的審計。
結算審計——事中審計。結算審計是物資采購合同價款或酬金支付之前的最后一關，針對經常容易出現的高于合同約定結算、不按合同條款履行、結算手續不完善、結算多付款等問題，應該以合同約定為依據，作到物資驗收單、運貨單、發貨票與合同書約定“四相符”；入庫產品的品種、規格、質量、價格與合同約定“五相符”。
消耗審計——事后審計。作為一種跟蹤審計手段，主要目的是監督真實消耗，通過核實計劃量與實際用量之間的差距，防止實物短缺、物資散失及變賣行為，實施專項審計并提出相關的管理建議。
總之，內部審計全面介入物資采購合同的簽訂過程，將審計重點前移，有利于將經濟合同中隱蔽的權力公開化，集中的權力分散化；有利于成本費用的控制，最大限度地堵塞經濟合同漏洞，有利于實現企業利益的最大化。
（二）實施信息化審計技術
物資采購合同審計涉及物流全過程，點多、面廣、渠道繁多，這些都在客觀上增加了審計工作的難度。隨著網絡技術的發展和計算機的普及，要在人員有限的情況下完成大量繁重的審計工作，必須采用信息手段為物資采購合同審計創造優越的條件，建立起具有較強操作性的審計工作平臺。針對合同審計的特點，一方面，應進一步統一合同示范文本，實現實質性合同條款局域網絡數據傳輸，建立合同審計部門與合同簽訂單位關于合同條款的網絡接口，確保合同條款及時、準確的網絡信息傳遞；另一方面，建立合同簽審網絡操作運行管理系統，實行網上合同簽審制度，構建“不經審計，不得簽訂合約；不經審計，不得結算付款”的內部控制體系。
通過構建閉環回路，使簽約審計和結算審計工作實現網上瀏覽，網上查閱，變人工核對為網上查看，變手工簽字為網上點擊，增加業務的公開和透明度，將審計人員從繁忙的工作中解脫出來，確保合同審計時效和審計結果客觀公正。再進一步，合同審計職能還可以鑲嵌在物資管理信息系統之中，物資管理信息系統中可建立計劃管理、經營業務管理、庫存管理、價格管理、供應商管理、配送管理、物資編碼管理以及系統管理等模塊。包括物資編碼、物資需求信息、物資商情信息、合同文本、物資價格、庫存物資信息等數據庫。主要實現計劃的網上傳遞與審核、采購方式的網上確定、訂單的自動形成、價格的自動比對、合同及結算審批的網上控制、供應商信息的自動控制、網上招投標業務、各種信息的查詢統計及報表的生成等工作。
（三）重點關注合同價款審計
增值型內部審計在確定審計對象時，往往關注高風險領域，不在低風險領域浪費時間，其出發點是，隨著內外部經營環境的變化和新的審計技術的采用，原先一些潛在的經營風險已隨著時間的推移而消散了。一個動態的企業應該有一個動態的風險態度，審計人員應該對非程序性、非常規性的事項更感興趣，并通過實施審計來增加價值。正如ITTHartford保險集團總審計師HowrdMasbacher所說，其審計部“正努力對商業事務更加敏感”，“除非有商業風險，否則我們不會審計。我們的審計部要通過具體的、真切的披露為本公司創造價值[4]”
物資采購合同是一種支出性經濟合同，從風險分析上看，在審計過程中，合同的標的、數量、質量、履約時間、地點以及履約方式等，基本上要按照《合同法》的規定，進行程序化的文本性審查，在采用合同文本網上傳輸和網上簽審等信息化手段審計技術后，審計功能將作為物流過程的一個必經環節，虛假合同、履約不力等問題能夠被內部控制系統發現并很好解決。同時，由于物資采購合同的履行將導致經濟利益流出企業，價格的高低將直接影響著企業的經濟利益，而合同的價格受供求關系以及市場行情的影響，變動比較頻繁，是敏感因素，因此，也是審計中的高風險因素。
為確保物資采購合同價格審定的科學、合理與公平，可以根據實際情況，采取以下價格審查方法。
1．價格咨詢法。對于價格變動頻繁且市場用量較大的通用材料，以及價格相對公開的產品，利用上網咨詢、電話咨詢等方式，掌握當期價格的升降幅度以及變動因素，從而提供合理的市場參考價格。
2．中標價格法。按照《招投標法》的規定，對大宗物資、大宗材料，采取貨比三家的招標采購方式，落實中標價格和中標品種。
3．最高限價法。對政府定價的產品，價格相對穩定且價值較低的物資，根據歷史資料，直接實行最高限價。
4．價格庫應用法。在建立管理信息系統的企業，凡是已經簽約過的價格全部存放在價格數據庫中，隨時調閱、隨時修正，實行自動比價。
5．成本測算法，對新產品和特殊加工制作產品，實施成本測算，依據產品科技含量和技術標準，測算人工、材料、機械費用，科學確定產品價格。
（四）發揮部門間協同效應
物資采購合同審計涉及的敏感問題較多，為減少內耗，適應開展具有建設性的增值型審計工作的需要，合同審計部門必須拋棄以往以查處問題為宗旨的審計理念和居高臨下的審計方式，實行參與性的審計策略，既不可放任自流，也不能越俎代庖，注意原則性和靈活性的合理運用，以取得被審計單位的支持和理解，與被審計人員建立良好的人際關系，一起探討改進問題的可行性和應采取的措施，及時將審計成果轉化為經濟效益，并帶動企業內部管理的同步發展。
首先，要正確處理審計部門審計與合同主管部門審查的關系。審計部門與合同主管部門兩者是相輔相成的關系，共同的目標是把企業的物資采購合同管理工作做好。在具體工作上，應各有側重。合同主管部門主要負責合同的談判、起草，負責合同條款內容的審查；審計部門作為經濟監督部門重點應放在合同價款、標的金額的審計上，對有問題的合同條文有修改建議權，對合同價格不合理的有權建議變更，同時對合同主管部門的合同管理工作進行監督。
其次，要正確處理審計部門與經辦單位（物資供應、建筑施工等）的關系。合同經辦單位是經濟合同的當事人，最了解物資產品的性能、用途及消耗使用各環節。在審計過程中，應讓經辦單位人員參與到內部審計中來，充分聽取并尊重經辦部門、經辦人員的意見，避免主觀武斷和。審計部門的審計目標與經辦單位的組織目標也是一致的，通過審計，不僅要善于發現問題，更要善于解決問題，為經辦單位降本增效提供服務。
參考文獻：
[1]黎英.現代企業內部審計的新態勢.財經論叢[J].2005,(4):59-65
[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)
[3]詹姆斯.羅瑟,四個革新型審計部門的增值方法[M].倪衛紅,賈文勤,譯.北京:石油工業出版社,2002.
(8):22-27.麥克寧(McNamee)關于內部審計新舊范式路線圖反映了風險導向內部審計目標與企業目標的契合，如圖所示。傳統內部審計通常采用從右到左的路線，即直接測試內部控制，考慮內部控制是否充分有效，而風險的大小僅用于表明控制的薄弱與健全環節，從而實現防弊或者興利的目標。這種范式使內部審計被埋葬于反映過去的細節之中，結果是建議管理層增加控制點或加強控制，這樣隨著時間的推移，控制點越來越多，審計業務越來越繁瑣緩慢，甚至出現多余控制阻礙各項程序正常運轉的情況。盡管有著防弊與興利的審計目標，但是無法與企業目標相關聯導致內部審計無法證明其價值所在，從而引發內部審計的生存危機。風險導向內部審計采取的路線是從左到右，首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點,提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。內部審計人員關注的并非控制的充分性和遵循性，而是風險是否得到適當管理和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中。內部審計人員通過風險與企業目標的實現直接聯系起來，其服務對公司治理層及管理層而言非常有價值，使內部審計成為企業價值鏈中的必要環節。三、風險導向內部審計重要作用英國與愛爾蘭內部審計協會2003年8月頒布了關于“風險導向內部審計”的立場公告(PositionStatement)，對風險導向內部審計在風險管理中的作用做出了闡述。在立場公告中，風險導向內部審計的作用是根據企業風險管理的不同水平展開的，如下表表示：風險導向內部審計的作用風險管理的不同水平
重要特征風險導向內部審計的作用
風險暴露
未采取任何正是的風險管理方法協助采用風險管理方法;內部審計建立在審計風險評估基礎上
風險察覺零星的風險管理方法協助建立企業范圍的風險管理方法;內部審計建立在審計風險評估基礎上
風險確認已制定風險管理的戰略和政策，已確定風險偏好促進風險管理戰略和政策的實施;在適當地方，內部審計使用管理層的風險評估結果
風險管理已建立企業范圍的風險管理框架對風險管理過程進行審計;內部審計建立在管理層的風險評估基礎上
風險管理融合風險管理及內部控制完全嵌入企業經營過程中對風險管理過程進行審計;內部審計建立在管理層的風險評估基礎上
英格蘭-威爾士特許會計師協會頒布的《實施Turnbull》的指導意見以及國際內部審計協會(IIA)的《內部審計實務標準》的事務公告中，都對內部審計在風險管理過程中的作用做了闡述。我們不難發現：風險導向內部審計對現代企業管理特別是風險管理（風險預測、風險識別、風險評估、風險應對等）過程中的作用越來越重要。四、國外風險導向內部審計的發展從90年代后半期開始，麥克寧(McNamee)和塞林(Selim)等學者開始致力于研究風險導向內部審計的新范式并提出了許多新的觀點。1999年6月，IIA經過幾年的調研之后，通過了基于風險導向的內部審計新定義和內部審計職業實務標準框架的內容，并于2001年正式實施。因此，從20世紀90年代末開始，內部審計進入了風險導向階段。
【關鍵詞】 公共問責機制； 機會主義； 同體問責； 異體問責； 政府內部審計
一、引言
內部審計是政府部門內部控制的重要要素。我國中央政府部門內部審計的現狀主要為：沒有明確的法律要求；較少政府部門建立了內部審計機構；政府部門內部審計從業人員數量少；多數政府部門內部審計以財務合規性審計為主（劉力云，2007，2008）。與此形成鮮明對比的是美國聯邦政府內部審計：有明確的法律要求；多數政府部門設置了內部審計機構并配備了較多的人員；較強的獨立性；績效審計與財務合規性審計并重（齊獻忠，2006；范文萍，2010）。為什么會形成這種差異呢？我們又如何改變這種差異呢？本文從公共問責的視角來探究政府內部審計的生態環境。首先提出一個公共問責與政府內部審計關系的理論框架；然后以這個框架為基礎，分析中美兩國中央政府部門內部審計；最后是結論和啟示。
二、公共問責決定政府內部審計：一個理論框架
（一）公共責任中的機會主義行為
公共責任是指政府及管理當局作為人接受公共資源的所有者——社會公眾的委托對公共資源進行管理和經營并負有不斷提高公共資源使用效率和效果的責任。它是一種在政府與公眾間的動態社會經濟關系，隨社會經濟的發展而發展，主要包括公共財務責任、公共管理責任和公共社會責任三種不同形態。公共財務責任是人在財務方面對委托人所承擔的責任，公共人的財政收支要合法，保證公共資源使用的安全、完整，并按照公認政府會計準則編制財務報表。公共財務責任具有以下特點：第一，財務責任主要通過一系列的財務數據指標等進行計量、確認和報告，對于非財務信息涉及較少；第二，財務責任關注的是各項支出是否合法、合規。隨著公共事業的發展及政府管理職能的變革與擴大，僅強調公共財務責任已不能滿足公眾對人管理行為了解與監督的要求，社會公眾注意到政府的管理效能對公共資源消耗及對公眾服務質量的影響，要求政府降低行政運行成本，提高公共資源的使用效率，更加關注政府績效及其責任的執行情況，這就是公共管理責任（也稱為公共績效責任）。公共社會責任是人承擔的社會責任。在滿足基本生活需求的同時，公眾希望生活在穩定安寧、自然和諧的社會環境與生態環境中，并能更加公平合理地享受社會發展的成果。作為公共人的政府行政及管理機構必須承擔維護社會穩定、保護生態環境及促進公平正義等社會責任（馬睿，2009；鐘曉敏、高琳，2010）。然而，由于委托人與人之間存在激勵不相容和信息不對稱，人有可能背離委托人的利益或不忠實委托人意圖而采取機會主義行為，發生道德風險和逆向選擇，于是隨之而產生的委托成本就困擾著委托關系的良好運行（Williamson，1981；Fama&
Jensen，1983；Jensen，1993；Hart，1995；Shleifer&Vishny，1997）。同時，公共選擇理論發現，在選擇公共物品時，每個個體都是按照經濟人假設的理性進行利弊分析，并選擇對自己最有利的公共物品支出方案。一般來說，并不存在一種超越特殊群體利益之上的公共利益。因此，政府也會失效（布坎南，1988；劉燕，2010；黃汝娟，2010）。
（二）公共問責機制
委托人應對人機會主義行為的重要手段之一就是建立公共問責機制。問責機制是責任履行的追究機制，包括三方面的含義，一是確定人的責任目標；二是獲取人責任目標運行情況的信息；三是評價人責任目標的實現程度，并根據責任目標實現程度給予獎勵或處罰（王光遠，2002；宋濤，2005；馬睿，2009；馬駿，2010）。問責機制主要是通過抑制人機會主義行為的前提條件來發揮作用的。首先，問責機制通過責任目標清晰地表達了委托人的期望，為評價人的業績提供了明確的標準，也為人的努力提供了明確的方向，可以一定程度上降低人與委托人之間的激勵不相容；其次，問責機制通過人報告其責任目標履行情況，減少信息不對稱程度；最后，問責機制根據人的業績進行獎勵或處罰，可以減少人的激勵不相容程度。雖然問責機制是對應機會主義的手段，如果委托人本身對自己的利益不關心，對人的機會主義行為不介意，則問責機制也就不一定需要或者不一定會真正發揮作用。我們不能指望人自己來執行問責機制，這是委托人的責任。現實生活中，一些機會主義很嚴重的領域長期不能得到抑制，主要原因是委托人不作為或沒有作為能力。
關鍵詞：商業銀行；內部審計；平衡計分卡；增值評價
一、商業銀行內部審計增值研究的背景和現狀
2001年，國際內部審計師協會（IIA）在《內部審計職業實務準則》中對內部審計作了重新定義：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織的運營。它通過運用系統的、規范的方法評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。這一定義拓展了內部審計在商業銀行經營管理中發揮作用的空間，突顯了內部審計在銀行風險管理、控制和治理領域的巨大潛力，明確了內部審計是增加商業銀行價值的工作目標。
就國內外對于內部審計增值研究的成果來看，大致可以歸納成三大類，即內部審計增值的涵義研究、內部審計增值的途徑研究及內部審計增值的評價方法研究。與以往對于內部審計增值問題的研究思路不同，本文立足于商業銀行的內部審計工作，將利益相關者理論運用到商業銀行內部審計工作中，建立了商業銀行內部審計的利益相關者模型，并結合平衡計分卡的建模思想，提出了商業銀行內部審計的增值評價模型。
二、商業銀行內部審計的利益相關者模型
內部審計作為商業銀行的一個職能部門，其利益相關者應是對內部審計活動產生影響的，或是受內部審計活動影響的個體或群體。本文所使用的米切爾評分法是由美國學者Mitchell和Wood（1997）提出來的，該方法要求企業所有的利益相關者必須具備以下三個屬性中至少一種：合法性、權利性及緊迫性。通過利用米切爾評分法對內部審計的利益向相關者進行分析，本文認為商業銀行內部審計的核心利益相關者應包含董事會、監事會、高管層、被審計單位、金融監管機構、外部審計機構六大部分。
對于不同的內部審計利益相關者，其對于內部審計的需求也不盡相同，因此也決定了內部審計增值內容及形式上的多樣性。董事會關注于內部審計在銀行經營決策的可行性和決策執行的效益性等方面提供的確認服務；監事會關注于內部審計對全行的財務活動、經營決策、風險管理和內部控制等方面提供的確認服務；高管層關注于內部審計在風險管理與內部控制的可靠性和有效性、業務經營的效率和效果等方面提供的確認和咨詢服務；被審計單位關注于內部審計在揭示經營行主要業務的風險狀況和重大風險事項、提升經營管理水平及風險防范意識等方面提供的確認和咨詢服務；金融監管機構關注于內部審計在監督銀行整體的經營狀況和風險水平等方面提供確認服務；外部審計機構則關注于內部審計在降低外部審計風險、降低審計成本、減少重復性工作等方面提供的確認服務。
通過對商業銀行內部審計利益相關者及其需求的分析，本文建立了商業銀行內部審計的利益相關者模型，如圖1所示。
圖1商業銀行內部審計的利益相關者模型
三、商業銀行內部審計的增值評價模型
平衡記分卡是管理者衡量企業職能部門能否為企業增加價值的一個很好的工具，內部審計作為商業銀行的一個職能部門，同樣可以使用平衡記分卡來評價內部審計部能否增值。然而，圖3中示的平衡計分卡基本評價模型并不能夠全面衡量內部審計工作的增值效果，必須對其進行補充完善，才能對內部審計工作的增值作用進行科學性、系統性評價。
基于上述分析，利用本文第二部分所建立的商業銀行內部審計利益相關者模型，參考平衡計分卡的基礎評價模型，結合現代內部審計發展和現實需求，提出了六位一體的商業銀行內部審計的增值評價模型，如圖2所示。
圖2商業銀行內部審計的增值評價模型
商業銀行內部審計的增值評價模型中各部分對應的具體指標包括：
（1）董事會/監事會。具體指標有：董事會/監事會對內部審計部門的履職滿意度、上報董事會/監事會的內部審計報告數量和報告質量、審計計劃完成率等。
（2）高管層。具體指標有：內部審計建議的采納率；內部審計建議新增或完善規章制度的數量、對內審部門投訴的數量、對內部審計部門的履職滿意度等。
（3）被審計單位。具體指標有：揭示風險金額、揭示風險問題數量、整改建議數量、揭示問題屬實率、審計時間及頻次等。
（4）金融監管機構。具體指標有：內部審計完成監管要求項目次數、對完成監管要求項目審計成果的滿意度等。
（5）外部審計。具體指標有：內部審計工作成果的利用率、利用內部審計成果所減少的外部審計時間和成本、對內部審計工作的滿意度等。
（6）創新與學習。具體指標有：內部審計人員的學歷結構、內部審計人員所取得的職業認證數量、內部審計人員每年參加培訓的時間和頻次等。
四、結束語
本文研究了商業銀行內部審計的增值評價問題，運用利益相關者理論建立了商業銀行內部審計的利益相關者模型，并結合了平衡計分卡的建模思想，最終提出了商業銀行內部審計的增值評價模型。由于時間及個人能力所限，本文提出的商業銀行內部審計增值的評價模型以及對應指標還有待完善，需要在今后的研究和審計實踐中不斷的修正改進。（作者單位：中國農業銀行審計局西安分局）
參考文獻：
[1]孫麗.我國增值型內部審計運行機制研究[D].山東財經大學碩士論文，2013.
[2]我國企業增值型內部審計的應用問題探析[D].江西財經大學碩士論文，2012.
