時間：2023-06-16 16:06:35
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內部審計的方法，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
隨著醫療體制的改革和強化，人們對醫療單位的審計工作的認識越來越強，并且逐漸將醫療單位的財務、經營以及專項審計等工作內容作為單位內部管理和監督的重點。當前醫療單位內部經營和財務管理中存在很多影響因素，進而對內部審計工作的水平和質量產生不良影響，包括人為、環境以及體制等因素，故必須要分析醫院內部審計的內容和影響因素，從而更好的提高醫療單位內部審計工作的能力和水平，更好的為醫療單位服務。
一、醫院內部審計的主要內容
（1）財務內部審計是醫院內部控制的重要組成部分，財務審計是關系著醫院財務收支、經營成果、內部報表、財產物資、資金運用、債務債權、經營損益以及成本費用等多個環節，必須要通過多個環節全方位的配合，從而才能對醫院內部有關的經濟活動進行監督和評價，且改評價具有真實性和合法性，可以起到監督和指導作用。醫院領導以及相關負責人制定經濟相關的條例和方案等都需要根據財務審計的相關內容進行組織設計，保證醫院資產的完整性。
（2）醫院內部審計中經營審計是指對醫院內部業務和醫院經濟活動進行審查和監督，并且對醫院活動和業務經營的經濟性、效率性以及效果性等進行評價，對于醫院內部活動以及財務工作的問題進行查找，并對其進行修正和修改，從而制定切實有效的策略和措施來提高經營審計的水平和能力，提高醫院經營管理的效率，改善當前的狀態。
（3）專項審計主要是針對醫院內部貴重藥品、設備以及材料和基建購置、儲存和應用過程等進行監督和審計，從而保證這些重要的設備、藥品以及材料和基建設備等能夠滿足醫院工作的需求，降低醫院的管理風險，減少資源的浪費。通過對這些項目的監督和審查，從而提高其經濟利用價值，發揮更大的效益，確保醫院價值服務的提升。
二、醫療內部審計的方法
（1）建立和完善醫院內部審計制度和組織系統，首先要對醫院的內部審計制度進行建立和完善，并要根據國家衛生部相關的文件和政策等來制定醫院資深的審計機構或者部門，該審計部門必須要具備獨立性的特點，不受其他外界環境以及自身機構的影響，能夠起到監督和審查的效果。隨著醫療單位業務類型和項目數量的增多，經濟領域的活動也在不斷增加，涉及到的科目和類型也越來越多，醫院領導等需要不斷的對審計水平進行提升，在審計部門必須要配備專業的審計人員，通過招聘考核等進行擇優錄取。從意識上重視內部審計工作，并且要積極的進行培訓和指導，打造醫院內部高水平、高素質的審計團隊，更好的為醫院內部審計工作服務。
（2）轉變醫院內部審計職能的模式，提高審計機構的地位。當前醫院隨著醫療改革的深化，逐漸出現了所有制形式、運行模式、管理方式以及投入和分配方式的轉變，對醫院審計工作的能力和水平提出了更高的要求，故在醫院內部審計中必須要起到對醫院內部活動的審查、防止弊端以及稽查錯誤等，從而實現對經濟活動的監督、評價和控制。審計模式也從監督主導型向服務模式轉變，對醫院的財務交易進行授權和記錄，保證報告和財務記錄等一致性，保證財務工作的規范化和透明化，避免信息紕漏的存在。并且要從根本上確保醫院審計工作的獨立性，不受經濟活動負責人的影響，著眼于經濟效益和社會利益，確保其服務質量。
（3）完善審計機構，提升審計能力和水平，必須要根據醫院內部項目以及部門等配湎嚶Φ納蠹蘋構，并且要配置相關的設備和人員，加強機構自身的建設和調配，根據醫院的經營情況制定審計計劃，并且要嚴格按照審計計劃等進行落實和實施。招聘具有較高學歷和水平的審計人員，并要定期對其進行培訓和指導，重點針對醫院管理、護理、臨床以及經濟方面的內容的培訓和教育，打造專業化、科學化和現代化的高素質人才，提高醫院內部審計工作的能力和水平，從而更好的為醫院服務。
（4）拓展醫院內部審計工作的范圍，醫院領導以及項目的負責人等對審計工作高度重視，才能發揮好審計工作的水平。當前內部審計機構的工作人員不僅要對醫院財務收支進行監督和防弊，還要對其中的問題進行糾錯，并要面向人力資源、經濟效益和管理水平的提升，將傳統的醫院內部審計模式和制度進行轉變，保證審計制度的完善性，保證審計工作的全面性和具體化，從而將醫院審計工作的面進行拓展，延伸審計工作的范圍，對醫院內部的舞弊問題 以及存在的其他紕漏等進行嚴厲檢查、監督和打擊，從而提升醫院管理的綜合水平。
三、討論
醫院內部審計工作是隨著醫療科技發展和社會進步不斷產生的管理模式，該內部審計工作具有獨立性和權威性，并且要以服務于醫院單位的經營和效益提升為前提，保證醫療項目的順利開展。故需要加強對醫院內部審計內容和影響因素的分析，從而制定更適合醫院發展的審計模式，提高審計的水平和綜合能，減少醫院經營項目的紕漏和問題。
參考文獻：
[1]昂慧，楊冬葉，曾英玉，劉杰，萬麗紅，陳佩珠，周鳳.醫院內部開展經濟責任審計的內容、方法和一般程序[J].中國衛生經濟，2011.
[2]宋亞洲.我國公立醫院的審計主體框架研究――基于文獻分析法[J].現代醫院管理，2015.
[3]陳佩珠，林格，古佩明，林麗婷，周鳳，侯勁松，黃秋雨，王玲芳.醫院內部審計風險問題的防范與控制研究[J].時代金融，2012.
一、控制基礎審計階段（20世紀40 ～ 60年代）
20世紀40年代，美國內部審計師協會的成立標志著內部審計職業地位的正式確立。此時，企業內部審計的工作重點是財務審計，以內部控制系統為基礎的審計方法已逐步取代了傳統的賬項基礎審計方法。
控制基礎審計主要服務于以下三種目的：
①鑒證企業是否遵循特定的、規章、政策和原則。這類審計被稱為符合性審計。
②在較小的范圍內（與外部審計相比），測試和驗證企業賬戶的余額，降低年末對會計記錄調整的可能性。這類審計被稱為財務審計。
③測試與會計記錄相關的關鍵內部控制運行的有效性。時至今日，控制基礎審計在內部審計實務中仍占有較大比重。
在美國內部審計師協會成立之初，內部審計職業界的有識之士就致力于改變內部審計師作為會計職員或“企業冗員”的傳統形象，他們極力倡導在財務審計的基礎上將業務范圍擴大到經營審計的領域。1957年，內部審計師協會在修改1947年公布的《第1號內部審計師職責說明書》時認為，“內部審計是組織內部審核會計、財務以及其他經營業務的獨立評價活動”。1971年內部審計師協會再次修訂了內部審計的定義，切斷了內部審計與賬簿的直接聯系，把“會計、財務以及其他經營業務”簡化為“經營業務”。但在20世紀60年代以前，企業外部環境普遍呈現靜態、簡單和安全的特征。第二次世界大戰以后開始的技術革命極大地促進了勞動生產率的提高，西歐與北美在20世紀五六十年代出現了持續高漲，這在資本主義發展史上是前所未有的。由于外部市場變化相對平穩，企業可以相對準確地把握市場需求，工業的發展主要是通過革命促成勞動生產率的提高來實現的，以審查經營的效率和效果為目的的經營審計并未得到企業管理當局的重視，經營審計并未在企業內部審計實務中占到重要地位。
二、過程基礎審計階段（20世紀70 ～ 80年代）
20世紀70年代爆發了世界性的資本主義經濟危機，從此資本主義世界進入了滯脹時期。在這次危機中，低生產率、高失業率與高通貨膨脹率同時出現，又加上能源危機的壓力，資本主義經濟諸病齊發、癥狀復雜。企業管理部門很少有機會通過擴大銷售增加利潤，不得不通過控制成本來增加利潤，而內部審計被看作是實現這一目的的有效手段，經營審計迎來了發展的黃金時期。
過程基礎審計又被稱為經營審計或業務審計，主要對企業內部關鍵過程的設計、執行的效果和效率進行評價。在評價過程中，一般以公認的最佳實務作為評價的基準。在企業內部審計實務中，過程基礎審計逐漸取得了與控制基礎審計同等重要的地位。1975年，美國內部審計師協會的調查表明，95％的被調查者都在實施業務審計，所用時間占整個工作時間的51％；1983年，美國內部審計師協會調查結果表明，內部審計師63％的時間用于業務審計；1985年，英國內部審計師協會調查結果表明，內部審計師65％的時間用于業務審計。
三、風險基礎審計階段（20世紀80 ～ 90年代）
20世紀80年代以后，整個世界處于一種極度動蕩的過程中，科學技術日新月異，市場競爭日益激烈。20世紀40年代創建的以“大量大批生產”為主的制造生產模式與市場變化趨勢之間的矛盾越來越明顯。需求的多樣性和經營環境的多變性迫使企業不斷地調整自己，以適應環境的劇烈變化，在充滿危機和動蕩的環境中保持自身競爭優勢，最終獲得成功。為了體現自身在組織中的價值及幫助管理者更好地應對變幻莫測的外部環境，從20世紀90年代起，內部審計部門開始在實務中引入風險基礎審計方法。審計師們相信，測定風險對合理制定審計計劃和有效使用審計資源是極其重要的。他們通過對企業和企業的關鍵風險的透徹了解，將審計資源分配到對財務報告和內部控制產生影響的重要風險領域，向管理層提供了更大程度的保證：與風險相關的控制政策和程序已將風險降低到一個可接受的水平。在此階段，控制基礎審計和過程基礎審計何時實施、如何實施將依賴于對關鍵風險的識別及依據風險的識別所制定的審計計劃。
四、風險管理基礎審計階段（20世紀90年代末至今）
在人類進入21世紀之際，全球的、經濟與整個20世紀相比發生了巨大的變化，世界格局正進行著全新的整合，市場國際化和需求主導化已經成為經濟發展的主要特征。企業的外部環境發生了巨大的變化，主要體現在市場競爭加劇、顧客需求多樣化、經濟全球化等方面。同時，隨著知識資本在企業生產經營中起到越來越重要的作用，企業內部環境也發生了顯著的變化，組織結構、人力資源、文化觀念等因素也對企業的目標實現和管理行為產生了深刻的影響。此時，人們開始尋求能夠靈活適應企業內外部環境變化的管理模式。管理當局關注的焦點轉向風險管理、戰略規劃及企業再造，要求企業的各個職能機構為企業創造增加值。許多企業的管理當局開始將“企業風險管理”概念引入實踐。
值得注意的是，2003年7月美國COSO委員會頒布了風險管理框架的討論稿，在討論稿中，企業風險管理被定義為：“是一個由企業的董事會、管理層和其他員工共同參與，于企業戰略制定和企業內部各個層次和部門，旨在識別可能對企業造成潛在的事項并在有關人員風險偏好范圍內管理風險，為企業目標的實現提供合理保證的過程?！逼髽I風險管理分為內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控等相互關聯的要素，各要素貫穿于企業的管理過程之中。這些要素的排列方式亦代表了企業風險管理的業務流程。
為了滿足組織提出的新要求，與管理者的思維方式和管理企業的模式同步，風險基礎審計必須向風險管理基礎審計方法演進。因此，國際內部審計師協會董事會于1999年6月將內部審計重新定義為：“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現目標?！毙露x將內部審計的工作范圍擴展為“風險管理、控制及治理程序”，客觀上為內部審計方法向風險管理基礎方法演進提供了基礎。
直觀地說，風險管理基礎審計方法是企業風險管理的基本概念和程序與內部審計部門的傳統審計方法整合后形成的一種新的審計方法。與以往的審計方法相比，風險管理基礎審計方法具有如下特征：
①將企業戰略和目標納入審計計劃的編制工作，并以之作為審計判斷的基準。
②審計判斷不僅僅基于審計師對風險的容忍度，而更多地依賴于管理層對該領域的風險容忍度。
③更加關注管理層如何計量和監控與他們的目標和風險容忍度相關的業績執行情況。
④從持續經營的角度評價組織管理風險的能力，而不是僅僅關注組織過去管理風險是否成功。
⑤建立有效的途徑，向企業的管理層和董事會提供風險管理和治理活動有效的合理保證。
關鍵詞：高校內部審計質量控制審計資源
隨著我國教育改革的深化和高校規模的不斷擴大，高校內部審計在高校管理和防范財務風險中的作用越來越重要，高校內部審計工作也面臨更多、更新的挑戰。內部審計質量是內部審計的生命線，內部審計質量的優劣會影響到內部審計工作的效果，進而對整個內部控制情況產生重要影響，加強高校內部審計質量控制，努力提高高校內部審計質量，是當前高校內部審計工作需要解決的重要課題
一、高校內部審計質量控制的意義
高校內部審計質量控制就是由高校內部審計部門和高校內部審計人員根據內部審計質量標準，使高校各項內部審計管理工作和內部審計業務工作按預定目標和在規定程序中運作，以便達到規定的質量水平，提高內部審計工作水平和內部審計工作效率。高校內部審計質量包括高校內部審計計劃的質量、高校內部審計程序的質量、高校內部審計方法的合理性、高校內部審計報告的質量和審計建議書質量等諸多具體質量因素。
高校內部審計質量的優劣在很大程度上影響高校內部審計效用的發揮程度，因而必須對內部審計工作進行質量控制。高校內部審計質量控制對于防范財務風險和審計風險，保證高校內部管理控制效果，促進高校內部審計人員提高職業水平、業務能力，充分發揮高校內部審計的職能有著重要意義。首先，高校內部審計質量控制是提高高校內部審計質量的前提。高校內部審計質量的提高是高校管理工作發展的內在需求，不斷提高內部審計工作質量，才能使高校的內部審計工作滿足高校內部控制管理的發展需求。通過高校內部審計質量控制可以發現高校內部審計工作中的漏洞和不足，加強高校內部審計質量控制，可以減少影響高校內部審計質量提高的不良因素的發生或形成，對一些已經存在的影響高校內部審計質量的因素，通過高校內部審計質量控制工作也可以及早應對，從而達到提高高校內部審計質量的目的。其次，高校內部審計質量控制是提高高校內部審計效益的需要。內部審計工作與其他各項經濟工作一樣，都要講究經濟效益。高校內部審計效益體現在以較小內部審計投入取得較大的內部審計效果，在較短的時間內取得滿意的內部審計效果。內部審計質量控制就是以不斷提高內部審計效益和效率為目的的，即提高內部審計效益和效率有賴于搞好內部審計質量控制工作。最后，高校內部審計質量控制是內部審計不斷發展和完善的需要，高校內部審計的發展和完善，是在對其質量控制進行不斷的研究和摸索的前提下實現的。
二、高校內部審計質量控制的方法
（一）高校內部審計程序質量控制
高校內部審計程序質量控制是指對高校內部審計人員執行業務過程進行質量控制，促使高校各項內部審計活動都能合理高效的進行并能達到預期的審計目的，實現必要的審計效果。在過程控制中對于內部審計質量標準不符的質量偏差應即時記錄，迅速反饋，專人分析，進而籌劃應對問題的對策。高校內部審計質量程序控制主要體現在對內部審計計劃的控制上。
高校內部審計計劃是對高校內部審計的預期范圍和審計行為的實施方式所作的規劃，是高校內部審計人員從接受高校校長委托的審計任務到出具內部審計報告的整個過程基本工作內容綜合計劃。
制訂審計計劃需要考慮被審計部門的基本情況；審計目的、審計范圍及審計策略；重要會計問題及重點審計領域；審計工作進度及時間、費用預算；審計小組組成及人員分工；審計重要性的確定及風險的評估；對專家工作的利用等具體問題。這一階段的主要控制點是審計風險的評估。審計風險包括固有風險、控制風險和檢查風險。由于高校內部審計所處的環境日益復雜，其所面臨的任務日趨復雜艱巨，同時高校內部審計須支持成本效益原則，因而高校內部審計過程中存在著審計風險。這要求高校內部審計人員在制訂內部審計計劃時應充分考慮風險存在的可能性，并采取相應措施盡量避免審計風險或控制審計風險水平，找出高校內部審計計劃執行中容易遇到的問題，并分析原因，以便制訂出高質量的高校內部審計計劃。
制訂了高質量的審計計劃之后需要注意的是如何確保審計計劃的執行。落實審計計劃需要相對完善的制度、組織機構及有較高素質的內部審計人員，制度、機構和人員是高校內部審計質量控制的載體，沒有完善的制度、健全的機構和高素質的人員就無法對高校內部審計質量進行控制。高校內部審計計劃的嚴格執行是高校內部審計質量控制的重點之一，在此過程中面臨著問題的發現、信息的反饋和分析、質量控制體系方法的改進等諸多問題。計劃執行過程中遇到的阻礙計劃執行的制度、部門和人員都要認真記錄，并分析問題發生的原因，根據實際情況改進高校內部審計質量控制的方法。這一階段應有專人或部門對高校內部審計計劃執行情況進行抽檢，對審計范圍、重點審計領域、審計進度、重要性標準執行和小組分組情況、分組任務執行情況進行檢查，了解有無未執行或未很好執行計劃的情況，如存在未按計劃進行審計的情況，應寫明造成問題的詳細原因并錄入審計工作底稿。如果是按照預定的計劃進行審計活動，要檢查是否達到了預期的審計目的，如未達到預期目的應寫明原因，以便改進。
在計劃制訂和執行中遇到的問題應及時全面的處理。組織團隊對高校內部審計計劃制訂和執行中所發現的問題及寫明的造成原因進行分析，提出應對問題的措施，并保證措施的落實或執行。整個內部審計質量控制貫穿于按照審計計劃執行審計業務的整個過程，因而這也是進行高校內部審計質量控制的主要過程。
（二）高校內部審計關鍵環節的質量控制
高校內部審計的關鍵環節是指對高校內部審計工作質量具有重大影響的高校內部審計活動。高校內部審計關鍵環節的質量控制是指內部審計計劃中所列的重點審計領域和環節中采取的必要的手段和措施。
關鍵環節的質量控制前提是找出審計活動中的關鍵點。在高校內部審計的計劃準備階段就要確定審計項目的關鍵點，重點審計領域和重點過程控制部位。比如，在某一審計活動中，特定的人和物可能就是審計的重點，在其中可能包含重要的審計信息，隱藏著極大的審計風險。在高校內部審計活動的實施階段，關鍵點可以按審計內容確定。內部審計報告的關鍵點是內部審計工作底稿與審計證據的全面整理、分析與綜合。判斷是否為高校內部審計關鍵點的標準是看其是否會對整個高校內部審計活動的質量產生較大的影響。
在確定高校內部審計關鍵環節之后，根據具體環節的特點，按照內部審計計劃和審計小組的分工，指定專人進行關鍵環節質量控制。高校內部審計質量控制應對每個質量控制關鍵點提出明確的質量要求，相關責任人員應提出可行的控制措施，以保證內部審計質量。對關鍵環節的內部審計情況也應進行抽檢，確定相關責任人員是否按規定執行了關鍵環節的質量控制并達到了預期效果，每個高校內部審計人員都要對自己所負責控制的關鍵環節的質量控制標準嚴格執行。
（三）高校內部審計資源質量控制
高校內部審計質量控制需要制度、機構和人員等內部審計資源，制度是體，機構是用，人員是魂。內部審計資源是內部審計活動得以進行的根本，高校領導的委托是內部審計活動進行的驅動。要搞好高校內部審計資源質量控制，一定要從根本入手。制度是體，沒有完善的制度，就沒有體系可談，再怎么說高校內部審計質量控制都是虛的，因而要集思廣益，要在審計實踐過程中不斷完善高校內部審計制度。機構是用，完善的審計制度需要對應的執行機構，制度是建立機構的前提，機構是貫徹制度的組織，二者相輔相成，皆不可或缺。人員是魂，內部審計人員作為審計制度的執行者、審計組織的責任者和審計行為的實施者，占據了高校內部審計質量的全部精髓，以人為本、善用優質審計人員是高校內部審計資源運用的中心。要有相應的制度保證高校內部審計人員的獨立性，對高校內部審計制度、機構和人員情況，應建立合理的評價和激勵機制，對于高校內部審計機構的審計成果高校領導應足夠重視。
總的來說，合理的分配和運用高校內部審計資源是高校內部審計質量控制成功的關鍵。
參考文獻：
[1]徐啟哲，劉.加強內部審計質量控制的對策研究[J].山東省青年管理干部學院學報，2009，（65）.
[2]李勝利.談內部審計質量控制[J].經濟師，2004，（8）.
[3]陳艷軍.內部審計質量控制的重點和方法[J].內江科技，2009，30（10）.
關鍵詞：商業銀行利率 審計
隨著我國利率市場化改革進程的不斷推進,雖然商業銀行對存貸款利率決定的自主性不斷增強,但在另一方面,金融市場市場利率的形成機制也在不斷生成。因此,商業銀行資產負債利率的最終決定還得由金融市場的資金供求來決定。在利率市場化進程中,商業銀行面臨的利率波動幅度會不斷加大,利率波動頻率也會不斷加快,由于利率波動給商業銀行經營管理帶來的影響也會越來越大。利率風險可能會使商業銀行凈利息收入減少、造成資本虧損、降低預期收益。而我國商業銀行對于利率風險一般采取缺口管理、平均期限管理、動態模擬分析等傳統管理手段,近年也開始利用內部審計手段對利率風險進行深入管理,如設置專門利率風險內部審計人員、提高審計頻率、嘗試設置相關標準、制定審計流程、改善審計質量等等。利率風險內部審計在操作上有其自身的規律,但國內銀行在利率風險內部審計的一些具體問題和方法觀念上仍存在著認識不清的現狀,下面就是筆者對這些問題的分析和看法。
一、關于現場審計和非現場審計
1.利率風險審計一般采取非現場審計
就一般的內部審計工作而言,現場審計是內部審計人員到被審計單位進行實地審計檢查,這是傳統的內部審計方式,其目的是為找出問題的根源從而為解決問題提供直接的審計證據。當前,商業銀行的總賬可以集中到總行或一級分行,會計報表等數據的輸出也由上級行直接打印,發現問題也可以通過網絡直接質詢被審計單位,審計的時效性得以極大地提高。這使得利用總賬傳輸系統及統計報表數據進行實質性的非現場審計成為可能,非現場審計借助計算機和現代網絡技術的支持,通過對審計對象相關業務數據和資料的連續調集、整理和分析查找經營管理存在的疑點和問題,評價經營管理現狀和風險程度。為現場審計提供線索和資料,為制訂審計計劃、安排審計資源提供支持。就整個審計體系而言,非現場審計與現場審計都是審計監督方式,二者各有優勢,也各有局限,彌補各自局限最有效的辦法就是將二者互為補充,統一于科學有效的審計監督之中。非現場審計幫助制定科學的審計計劃、提供審計線索;現場審計保證審計計劃的有效執行。非現場審計廣泛的覆蓋面與現場審計有針對性的審計點結合形成審計監督網,兩者共同促進審計監督職能的有效實現。
但是利率風險內部審計是一項較為專業化的、比較獨特的審計活動。我國商業銀行尤其是大型商業銀行,其大多數大額存貸款都集中在一級分行甚至總行,而商業銀行的債券投資業務、同業拆借等等市場業務一般都是由總行操作,故此商業銀行的利率風險管理一般都是在一級分行以及總行來開展,利率風險內部審計工作也是在商業銀行的這些層次來進行。在相關工作中對利率風險的認識和評價,主要是對商業銀行在經營管理中的資產、負債結構的利率缺口、期限缺口進行研究、分析,所需要的數據、信息主要來自于商業銀行各級機構的資產、負債報表,而這些報表往往不需要到實地進行查閱,因為這些資料都會被上交到一級分行及總行。因此,在經營管理比較成熟、高效的西方商業銀行,利率風險的管理及其內部審計基本上都是非現場審計。
(2)利率風險審計是否需要現場審計
這個問題需要結合我國商業銀行目前經營管理的現狀,雖然我國商業銀行開展利率風險內部審計主要也是進行非現場審計,但在一些方面,現場審計仍然不可或缺甚至尤為重要。
比如,商業銀行在貸款利率的制定上,可以一定幅度下浮,無限上浮,這是鼓勵商業銀行在貸款定價上要更多的考慮貸款風險以及資金供求狀況等因素,但其實際制定的貸款利率能否體現上述因素,會不會給商業銀行帶來利息收入的減少,這在報表資料上都是無法顯示的,必須現場獲取、查閱相關憑證才能夠進行實際的風險評價。
再比如存款利率,當前商業銀行的存款利率沒有下限,不能上浮,雖然央行在國內的一些信用社正在開展利率上浮的試點,但全面的允許商業銀行存款利率的適度上浮還需要較長的時間。在這種情況下,一些個別的商業銀行或分支機構,為了更多的吸收存款,不惜采取各種高息攬存的違法手段,不僅擾亂了金融秩序,增加了商業銀行的負債成本,也給商業銀行帶來了利率風險。而這種特殊情況下的利率風險,同樣在其報表上是不會顯示出來的,也需要對一些原始憑證進行嚴密審計。
二、關于計算機審計
1.利率風險內部審計主要依靠計算機審計。
利率風險內部審計開展的效果如何,在很大程度上要取決于計算機審計的應用程度。主要體現在以下方面:
第一,對利率風險的認識、評價需要大量使用計算機審計手段。目前,我國的商業銀行包括中小商業銀行的日常經營管理基本都實現了電子化、網絡化,基層銀行的業務數據都會通過銀行內部的計算機網絡傳輸到上級機構,直至傳輸到總行。利率風險管理與內部審計活動所需的數據信息基本上都可以通過商業銀行的計算機系統獲得。利率風險管理所需要的信息主要來自資產、負債項目,這些都是下級行向上級行報送的基本業務數據,完全可以很方便的通過商業銀行的資產負債管理系統獲取。
而且,在對利率風險及其風險管理的進行內部審計的時候,可以利用一些相關的計算機分析系統來輔助審計。由于利率市場化過程中,利率越來越復雜多變,其對商業銀行經營管理的影響如何、相關風險管理是否有效,都可以借助計算機來進行動態模擬分析、測試。目前我國一些商業銀行正在進行與內部審計有關的計算機系統建設。如2004年建行總行審計部下屬的非現場審計處和IT審計處,已經共同開發出審計信息管理系統,這在國內銀行業中搶了先。一旦相關信息今后便捷、完備的錄入審計信息管理系統后,審計部門就能對各項業務及其風險進行隨時監控。
(2)利率風險內部審計是否需要對原始資料進行審計
無論將來利率風險內部審計手段如何發展變化,但就目前來看,利率風險內部審計在某些方面還是要對一些原始資料、憑證進行審計。這一點的原因和前面論及的"利率風險審計是否需要現場審計"的原因是一樣的。實際上,對于利率風險審計來說,非現場審計與計算機審計大體上是一致的,但也不盡然,如即便沒有計算機及其網絡,依靠商業銀行匯總到的各級機構的資產負債資料,仍然可以"非現場性"的完成絕大部分利率風險審計工作。同時,現場審計和實物審計也不盡相同,但二者對于利率風險內部審計不可或缺的原因是一樣的。
參考文獻:
[1] (美)保羅•J•索貝爾,《審計人員風險管理指南》,中信出版社,2004年.
[2] 張建友,《現代商業銀行風險管理》,中國金融出版社,2004年.
關鍵詞：內部審計質量控制；存在問題；解決途徑
一、內部審計質量控制及其意義
內部審計質量控制是內部審計機構采用科學的組織手段和技術方法，根據一定的要求或規定的標準，對審計項目的立項、實施、結果、報告等進行組織、指導、監督和檢查的活動，是內部審計機構和內部審計人員對自身活動進行控制的自律行為。
內部審計質量控制對于組織提高審計工作水平，保證審計工作效果，防范審計風險，提升審計人員綜合業務素質，充分體現內部審計的職能有著重要的意義。首先，內部審計質量控制是內部審計職能實現的重要保障，它通過制定一系列的規定和程序，對審計項目確定的合理性、審計方法的適當性、審計資源的恰當性等設定標準和要求，以保證審計項目能按既定的審計程序實施，達到預期的審計目標。其次，內部審計質量控制是內部審計拓展業務空間，更好地發揮價值作用的必要基礎。內部審計的發展、完善是在不斷提高內部審計質量的前提下實現的，內部審計質量控制就是以提高內部審計質量為根本出發點，在內部審計質量控制管理工作中，發現、分析影響內部審計質量提高的因素，及時進行控制或消除，提高內部審計質量的同時，也確保了內部審計的完善和發展。
二、內部審計質量控制存在的問題
目前，我國內部審計工作尚處于探索階段，雖然內部審計制度的確立已有幾年時間，內部審計工作也取得了一定的工作成效。但在內部審計質量控制方面還存在著一些問題，影響了內部審計工作，表現在：
（1）內部審計法律法規體系不健全，內部審計質量控制缺乏標準
現階段，中國內部審計協會沒有設立專門的機構負責全國各單位內部審計質量控制工作，也沒有提供質量控制的相關標準。內部審計在傳統的查錯糾弊向管理審計、效益審計的轉變過程中，由于法律法規體系不健全，導致內部審計質量控制無章可循，無據可依，內部審計人員只能憑經驗操作，質量控制水平各有高低，影響了內部審計工作的規范化和審計工作質量的標準化。
（2） 內部審計機構獨立性不強，內部審計質量控制水平低
內部審計的獨立性是內部審計質量的根本。內部審計在組織中的地位決定了內部審計機構的獨立程度。目前內部審計機構的組織模式呈現出多樣化，有的隸屬于董事會與總經理，有的隸屬于監事會，還有的與紀檢、監察合署辦公，或者是與財務二合一，又或者是形同虛設，甚至是不設立內部審計機構及人員。內部審計機構的獨立性差，內部審計的職能作用必然無法得到發揮，這也是造成內部審計質量控制水平低的根本原因。
（3） 內部審計人員總體素質不高，內部審計質量控制效果不理想
內部審計工作要求內部審計人員業務素質過硬，能夠嚴格遵守職業道德規范。除應具備必要的學識和素質外，還要不斷通過后續教育來保持和提高專業勝任能力。但實際上，多數內部審計人員只具有財務方面的知識，沒有受過工程技術、計算機、經濟管理、審計等專業知識的系統培訓和上崗訓練，無法正確識別和評價組織管理中存在的制度缺陷和風險點。在審計項目的資源配置上，審計人員的綜合素質決定了審計結果的質量。而審計人員的經驗、知識結構與審計項目目標又往往不相符合，致使審計得不到應有的效果。
（4）內部審計方法單一，技術落后，內部審計質量控制水平不高
長期以來內部審計工作一直局限于“查錯糾弊”、“堵塞漏洞”等財務審計方面，極少能開展管理審計、風險審計和經濟效益審計。尤其是財務信息化、工程預決算和辦公自動化等各類軟件的廣泛應用，向傳統的審計方法與技術提出了挑戰。單一的審計方法和落后的審計技術已不能適應新形勢下內部審計工作的需要，同時也制約了內部審計質量控制水平的提高。
（5）內部審計項目管理不規范，內部審計質量控制系統性差
內部審計項目管理不規范，是內部審計工作當前存在的一個普遍問題。表現在項目實施前審計計劃沒有圍繞組織的中心工作安排，帶有一定的盲目性和隨意性，審計方案缺乏操作性和指導性；項目實施中沒有進行嚴格的審計調查，緊扣審計重點執行審計方案，審計取證不充分、審計工作底稿編制不規范，記錄不完整；項目結束后，審計結果和建議得不到重視和落實，內部審計項目的質量控制沒有形成體系，致使項目全過程的質量控制難以實現。
三、提高內部審計質量控制的解決途徑
國家審計署根據內部審計發展的新形勢，于2003 年重新頒布了《審計署關于內部審計工作的規定》，再次強調內部審計的地位，明確內部審計工作的任務。內部審計面對新的發展機遇，要把握機會，充分發揮其在組織中的積極作用，首先需要找到內部審計質量控制方面的解決途徑。 （1）國家應加強內部審計法律法規和制度建設，確定內部審計質量控制的衡量標準
科學、嚴謹、具體的內部審計質量控制標準，是內部審計客觀、公正和樹立權威形象的有力保障，同時也是建立我國內部審計監督體系的需要。立法機關和政府部門應當樹立內部審計的本質是一種控制體系而非檢查體系的科學審計理念，根據《審計法》和《內部審計準則》等法律法規，制定更具操作性的內部審計業務規范和具體的內部審計質量控制衡量標準。才能保證內部審計質量，提高內部審計效率，使內部審計工作有章可循、有法可依。做到內部審計工作規范化開展。
（2）構建內部審計機構的合理地位，確保內部審計的獨立性
根據審計法及《 審計署關于內部審計工作的規定》，內部審計機構受單位主要負責人的直接領導，并與單位財務、紀檢監察部門分別設立，保持內部審計機構的獨立性，是內部審計工作開展的組織保證，也是在源頭上對內部審計質量控制的保證。確立內部審計機構的合理地位，是確定內部審計工作權威的基礎，內部審計機構可實行聯合審計、輪回審計、定期審計等方式，更為有效的提高內部審計質量控制的水平。
（3）建設高素質的內部審計隊伍，完善內審人員培訓機制
建設一支具有審計、財務、基建、法律等復合型知識人才的高素質內部審計隊伍，對提高內部審計質量起著決定性作用。關鍵是要把好進人關，對內部審計人員實行上崗資格準入制，引進符合工作崗位要求的人員，確保內審人員具有履行其職責所需要的專業能力；再就是完善內審人員后續教育培訓機制，通過持續地、系統地后續教育培訓，不斷提高內部審計人員綜合素質，使其保持足夠的專業勝任能力；還可以采取激勵和獎勵的方式來調動內部審計人員的主觀能動性和工作熱情，增強內審人員的責任感，將其在內部審計質量控制中的作用發揮到最大。
（4）借鑒先進的審計技術和經驗，進一步改進審計方法
隨著信息化時代的到來，計算機技術和網絡應用越來越普遍。借鑒現代審計技術和方法，逐步實現內部審計的信息化管理，進一步改進審計方法，如由傳統的查賬、對賬，向內部控制測評、科學統計抽樣、數學模型架構、流程設計等新的分析技術及評價方法轉化；數據處理由手工操作轉變成電算化處理。保證了審計質量，提高了審計工作效率。
（5）建立內部審計項目質量控制體系，抓好質量控制的關鍵環節
審計項目質量控制是對審計項目從制定到結束的整體過程的質量控制，要求內部審計活動按照規定的質量標準進行操作，避免發生質量偏差。審計項目質量控制的關鍵環節包括：1、項目準備階段。首先，圍繞組織關心的熱點、重點問題，與管理層積極溝通，確定審計計劃；其次，對被審計單位的規模、性質、復雜程度和業務范圍等有關情況進行審前調查，根據審計目標確定審計內容和重點，分配與之相適合的審計資源；最后編制審計實施方案并評估方案的可操作性、合理性及適當性。2、項目實施階段。一要，緊抓審計證據的質量控制，審計人員取得的審計證據必須與被審計事項相關聯，必須是能夠反映審計事項客觀事實的載體，并且要保證審計證據的充分可靠；二要，嚴把審計工作底稿的質量控制，規范審計工作底稿的格式。審計工作底稿書寫要字跡清晰，內容完整，審計觀點要明確，審計結論的依據要客觀、充分；三要，實行審計復核和質量控制責任制。審計人員應嚴格按照審計方案執行審計業務，審計組負責人要對審計目標是否實現、審計步驟和方法是否執行、審計證據的充分性、審計工作底稿的規范性等進行復核檢查；并追究審計質量控制過程中，出現錯誤的審計人員的責任，按照情節的輕重，給予相應的處罰。3、項目結束階段。一方面建立審計報告的主審、審計組組長、審計組委會的層級質量控制機制，對于涉及重大問題的審計報告要報主管領導辦公會討論通過，保證審計報告的客觀性、公正性；另一方面重視審計建議的落實，及時開展后續審計。對被審計單位關于審計報告提出的審計問題的限期整改情況進行檢查，重點放在審計意見和建議的落實情況，并將檢查結果反饋給主管領導。同時，出具后續審計報告，真正發揮內部審計事后監督和事前防范的作用。
總之，審計質量是內部審計的生命線，實施內部審計質量控制是內部審計的生命之源，不斷加強內部審計質量控制，提升內部審計機構在組織當中的地位，擴大內部審計影響，是內部審計今后發揮更重要作用的方向標。內部審計機構要把提高審計質量，作為大事認真對待。只有不斷加強內部審計質量控制，改進內部審計工作，才能開創內部審計事業的新局面。
參考文獻：
[1] 王晉林.內部審計質量控制存在的問題及對策[J].齊齊哈爾師范高等?？茖W校學報，2010，06：95-96.
[2] 黃芳.淺析綜合性大中型醫院內部審計質量控制存在的問題及對策[J].財經界（學術版），2013，24：223+255.
關鍵詞：內部審計 職能 組織模式 方法
一、引言
1995年《審計署關于內部審計工作的規定》中指出：內部審計是部門、單位實施內部監督，依法檢查會計帳目及其相關資產，監督財政收支和財務收支真實、合法、效益的活動。2003年《審計署關于內部審計工作的現定》中，給出了內部審計的新定義：內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為，以促進加強經濟管理和實現經濟目標。1999年，國際內部審計協會（IIA）將內部審計定義為：內部審計是一種獨立客觀的確認和咨詢活動，目標是增加價值和改善組織的運營。是通過應用系統的規范的方法來評價，并改善風險管理控制和治理程序的效果，來幫助組織實現其目標。2007年，國際內部審計協會（IIA）將內部審計的定義修改為：內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動，它通過系統化、規范化的方法來評價和改善風險管理、內部控制和治理程序的效果，以幫助實現組織目標。內部審計定義的轉變是對內部審計職能轉變的一種概述，同時內部審計職能的轉變也意味著內部審計組織形式需要配套地進行改進，以適應新的內部審計職能以及公司治理對內部審計的新要求。在國內，王光遠（2010）比較了中國內部審計準則與國際內部審計準則，其比較更多是內部審計內容橫向上尋找差異，并提出改進意見，并未集中考慮我國借鑒國際內部審計后，內部審計職能與內部審計組織形式的轉變關系。張儉（2009）分析了內部審計報告對象應該是董事會還是管理層，借鑒美國注冊會計師協會與國際內部審計準則，分析了內部審計的矛盾，但其并未注意到組織形式變化的深層次原因是其內部審計職能的轉變。在國外，Hermanson（2002）認為內部審計機構應該采用隸屬于董事會，向審計委員會報告這種結構，才最有利于改善治理，才能使內部審計成為治理結構的一部分，Richard G. Brody（2000）也介紹了內部審計不同的職能，并且隨著職能轉變其獨立性的要求。而本文借鑒了上述內部審計的研究成果，探討我國內部審計職能與組織形式的演變，分析內部審計職能與組織形式在演變中的相互關系，比較不同組織形式的優劣，并預測其未來發展趨勢。
二、內部審計職能與組織模式的演變
（ 一 ）內部審計職能的演變2003年以后，內部審計職能進一步發生了變化，2007年國際內部審計協會對于內部審計新的定義就可以看出內部審計職能的變化，內部審計從過去的查錯防弊，到監督與評價并重，再到確認與咨詢活動，使得內部審計從單一的審計功能向管理審計職能轉變，其保證程度逐漸地下降，而審計工作的深度逐漸加強，這使得審計不僅具備評價、監督、鑒證等職能，也在管理服務、咨詢、風險與戰略管理等職能上實現突破，進而有利于公司治理，把內部審計的目標與公司治理最高目標協調一致:為組織價值增值服務。（1）傳統內部審計的觀點。經濟監督職能：經濟監督職能是內部審計基本的職能，也是內部審計產生的原因，以各種規章制度為標準，對企業內部財務收支和經營活動進行檢查和評價，確保國家有關法律、法規和公司內部規章制度的貫徹執行；查處經營活動的違規行為并予以糾正和處罰；規范公司財務行為，保證會計資料的真實和完整，防止錯誤和舞弊行為的發生，監督企業經濟責任承擔者是否按既定的目標進行，有利于企業的每個部門按照既定的政策完成指定目標，以達到公司治理的目的。更為重要的是：經濟監督職能可以為公司的違規行為起到威懾作用，良好的監督不僅可以查出違規行為，也可以減少違規行為的將要發生可能性。經濟評價職能：經濟評價職能是從經濟監督職能中拓展而來的，內部審計對企業的各種財務資料和經濟活動進行評價，可以說內部審計的經濟評價職能奠定了現代內部審計職能的基礎：內部控制、風險與戰略管理、咨詢職能都是經濟評價職能的延伸，它的實現才能真正為內部控制、咨詢服務提供素材，無論是審查被審計部門的預算、計劃和政策，還是評價經營活動合規性與否、評價目標執行的路徑，都是為公司治理服務，基于此提出內部控制、風險管理的建議，可以真正地實現企業目標：公司價值最大化。（2）現代內部審計公司治理的觀點。傳統內部審計的職能為公司治理提供了一定的幫助，但并未全面地體現在公司經營的方方面面，現代內部審計公司治理的視角使得內部審計的職能體現地更加淋漓盡致：第一，內部控制。內部控制是指為了確保實現企業目標而實施的程序和政策，內部控制應當確保識別可能阻礙實現這些目標的風險因素并采取預防措施。內部控制活動和程序只有配合內部審計才能真正地實現：首先，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制為其制定的審計程序和方法及要完成的任務、達到的目標，協助管理層監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。其次，內部審計的效果也取決于內部控制的質量，基于控制程度低的內部審計工作不會起到良好公司治理的目的，反而因為內部控制的質量較差而無法有效地開展工作；基于良好控制的內部審計工作可以擴大審計領域，采取現代審計方法，從更大的程度上加速企業完善公司治理的步伐。第二，風險與戰略管理。風險管理是內部控制的一個延伸，COSO風險管理的框架與內部審計所采用的方法相似，風險管理過程與內部審計過程職能相互補充，相互滲透。風險管理發現企業風險點，為內部審計工作提供審計證據，內部審計更容易評價風險管理部門對于風險的識別是否準確、方法是否得當、分類是否正確等。內部審計部門可以通過各種風險分析方法來分析企業的內外部風險的因素、趨勢后果和頻率等，來判斷風險管理部門是否已經識別出了重要的風險，并充分考慮風險的成因，為評估風險做好準備。另一方面，內部審計通過檢查各個業務流程的活動，獲取企業內部因素的發展狀況分析，公司經營決策可以結合公司外部環境的分析，調動企業不同領域的資源，制定出適合公司的戰略發展路徑。第三，咨詢職能。在內部審計的職能被不斷強化的過程中，咨詢職能也逐漸地從傳統內部審計向管理層提供建議延伸出來，它拓展了內部審計的服務內容。咨詢活動主要是向管理層提供建議或提供客戶服務等活動，具體包括：提供管理建議、職工培訓和流程設計等。內部審計在提供確認服務的同時可以很好的了解公司各個部門的管理活動及管理中存在的漏洞和問題，這一優勢使內部審計的咨詢職能減少了成本投入（如外聘咨詢公司），成為內部審計監督檢查工作的附加值生產，第一時間把發現的問題積極主動的報告給管理者，同時針對這些問題制定相應的對策來幫助管理層改善組織的經營與控制。如（圖1）所示。這形成了以公司治理為核心，以風險管理、戰略管理、咨詢服務為內容的具體內部審計職能，真正地使得內部審計為公司增值服務。
（ 二 ）內部審計組織模式的演變 在1995年頒布的《審計署關于內部審計工作的規定》中，并未規定內部審計的從屬關系，而2003年新頒布的《審計署關于內部審計工作的規定》只是規定了對單位主要負責人或者權力機構負責，對于內部審計應該對管理層負責還是董事會負責并未提及。自從2003年新的內部審計工作規定實施以來，內部審計的地位逐漸被企業重視，而內部審計的組織形式也因不同企業而有所不同，其中主要分為以下幾種：（1）內部審計機構隸屬于財務部門。內部審計機構隸屬于財務部門，內部審計機構實質上成為履行財務部門稽核職能的機構，雖然可以發現和糾正會計和財務上的差錯和舞弊，但是內部審計的工作僅限于財務領域的查錯，更像是財務部門部門職能的擴張，對于公司其他領域無從貢獻，不能作用于公司治理層面。同時，內部審計人員隸屬于財務部門也不符合內部審計的獨立性原則，內部審計的效果將降低，其只能起到監督的職能，包括評價和鑒證在內的一系列增值目標職能不能有效地發揮。（2）內部審計機構隸屬于管理層。這是2003年以前及以后的一段時間內內部審計的組織模式，內部審計部門成為監督經營活動的機構，這樣有利于及時發現和糾正財務上的差錯和經營活動中不合規的行為，有利于協調內部審計部門與其他業務部門之間的關系，從而將審計工作與企業的內部控制相結合，但是內部審計機構依然缺乏獨立性，內部審計機構難以監督高級管理層，無法保持獨立性以及監督和檢查的客觀性，使得其無法監督管理層舞弊等情形，內部審計機構獨立性要求內部審計機構不得隸屬于管理層。（3）內部審計機構隸屬于監事會。監事會受股東大會的委托，代表股東對管理層進行監督，對股東大會負責并向其報告，內部審計機構設置在監事會下也成為監事會監督經營活動的分支，這種設置的優點在于獨立性較高，對于傳統審計的監督、評價職能可以得到很好的發揮，但是關于風險與戰略管理、咨詢功能卻得不到最好的發揮，使得內部審計對于公司增值的貢獻程度降低，這也從一個側面說明了內部審計定位對于內部審計組織模式的影響，進而影響了內部審計的職能。（4）內部審計機構隸屬于董事會。內部審計機構隸屬于董事會，向董事會負責，有利于保持內部審計的獨立性和權威性，使得內部審計機構能夠真正地實現監督管理層的行為。《上市公司章程指引（2006年修訂）》指出：公司內部審計制度和審計人員的職責，應當經董事會批準后實施，審計負責人向董事會負責并報告工作。這樣的設置有利于內部審計機構對于企業經營活動中進行監督，但是董事會是集體決策，企業對董事會負責可能出現操作中的困難，不利于內部審計工作的開展和對評價的改進建議。（5）內部審計機構隸屬于審計委員會。審計委員會是董事會下屬的一個專門委員會，內部審計機構隸屬于審計委員會，接受審計委員會的監督。筆者認為這是目前內部審計組織模式的最佳方案：第一，審計委員會能夠最大限度的體現內部審計的獨立性和權威性，有利于保證內部審計職能作用的發揮，使得內部審計的重要結果及時報告董事會， 以便董事會及時、正確地作出決策。第二，這種隸屬關系的優勢在于它既考慮了內部審計機構監督管理層的可能，也考慮了審計委員會監督內部審計機構的可操作性，利用了審計委員會的專業性。在英美公司治理模式中，審計委員會直接管理公司的內外部審計，并與董事會、企業經營層形成直接聯系。內部審計的負責人由董事會確定，以增強其獨立性，并由審計委員會直接領導內部審計。2009年由中國會計視野網站發起并組織對500家制造業企業進行調查，結果顯示了內部審計的組織模式如（表1）所示。從內部審計的組織模式來看，內部審計的獨立性依然未能上市公司足夠的重視，這不僅限制了內部審計職能的擴展，也意味著上市公司不能有效地利用內部審計提高其公司治理水平。裘曄（2010）利用博弈論觀點分析了上市公司管理層與內部審計之間的博弈過程，并利用模型的擴展得出結論：董事會（或審計委員會）直屬的內部審計會對管理層進行監督，對管理層的違規行為起到一定的威懾作用，而直屬于管理層的內部審計工作效果將大打折扣。內部審計職能的實現有賴于內部審計獨立性程度，所以對于內部審計的組織模式應該納入公司對于內部審計的定位及內部審計的重視程度中，割裂地看內部審計的獨立性將找不到獨立性強弱的原因，而片面地看內部審計職能無法很好地發揮也將不利于內部審計的貢獻，所以內部審計的職能與組織模式必須相互配合，才能達到最優配置以達到公司價值增值的目的。
三、內部審計職能組織模式與審計人員綜合素質的發展
（ 一 ）內部審計職能組織模式的發展內部審計職能在近年并未體現出根本性的轉變，從傳統內部審計職能到以公司治理框架下的內部審計職能的轉變成為當下公司主要的內部審計職能方式，但關于如何更好地實現內部審計職能的方法爭論卻一直在進行，即：如何更好地實現內部審計公司價值增值的目標，內部審計參與價值增值的途徑主要兩種，一是為公司提供增值服務，二是減少公司損失。在提供增值服務上，主要是通過確認和咨詢服務為組織提供有價值的信息和建議，使每一部門和每一項目達到節約成本和提高收益的目的；在減少組織損失上，主要是對公司的風險管理、控制及治理程序進行評價，以確保公司的內部控制對防止價值損失風險的有效性，這就引出了一個同內部審計職能與組織模式都密切相關的問題：內部審計方法發展的選擇，其中一種選擇是風險導向內部審計，而另一種選擇是是治理導向審計：（1）風險導向審計與治理導向審計。風險導向內部審計應該作為增值型內部審計的一種方法，其目標是為了企業增值，通過風險管理、控制以達到減少加之損失的目的。風險導向內部審計是基于現代審計理論，基于審計風險模型有針對性的審計策略，風險導向內部審計利用其審計程序發現的問題，擬成內部審計工作報告并提出相應解決辦法，實現內部審計職能更高層次的發展，就是咨詢也成為內部審計的職能之一。風險導向內部審計應該更多關注事前和事中工作，要建立科學的風險評估模型，以更為靈活、系統的風險分析方法代替傳統內部審計。治理導向審計延續了傳統內部審計的方法，并把重點關注于公司治理狀況，其主要的審計程序包括先導性治理狀況分析、審計重點識別、審計風險估算、實施基本審計程序、編制審計報告。治理導向審計是在分析公司治理目標與治理環節后，對公司治理水平進行測試，尋找各治理環節中存在的重大缺陷及可操縱空間，從而確認治理水平，并編制治理評價報告為公司治理的完善提出建議。通過治理分析對各環節治理水平進行評價，識別治理風險，確定治理風險對經營活動和會計系統可能造成的影響范圍和程度，并按照前兩階段的分析進行適當范圍內的實質性測試，對確認的審計重點環節進行更嚴格的測試，進而發表內部審計報告。治理導向審計模式最大的特點在于將審計程序建立在對治理的分析基礎之上，對治理薄弱環節給予更多的關注。風險導向內部審計與治理導向內部審計的關注點不同，前者更關注公司業務層面的風險點，它最大的要點就在于風險評估程序及風險應對程序，并根據風險點的控制情況報告，而后者更關注公司治理情況，它最大的要點就在于實施基本審計程序前的先導性治理狀況分析，并根據治理環節與治理評價提出建議；風險點控制也可以作為公司治理報告的一部分，所以兩者并不相矛盾，在內部審計的發展過程中，兩者可以相互借鑒，共同為內部審計實現公司價值增值的目標服務。（2）董事會領導還是總裁與董事會共同領導。內部審計職能的轉變必須依賴于內部審計組織模式改變，獨立性與內部審計意見反饋的效率都是內部審計組織模式應該考慮的問題，從內部審計的演變過程來看，內部審計的組織模式正在逐漸走向：內部審計隸屬于董事會（或下屬的審計委員）的模式，這種模式在獨立性方面是最強的，也正是內部審計基本的監督職能得以實現的有利條件。但是有觀點指出：這種模式不利于內部審計工作對于管理層的經營建議，因為隸屬關系使得內部審計對董事會（或審計委員會）報告，而內部審計的建議與改進措施就不能很好地被管理層利用；管理層在經營活動中起著主要作用，內部審計的結果需要管理層在經營活動中應用而實現價值，所以內部審計的服務對象不僅需要在目標上達到一致，也需要在傳導效率上達到最優。在內部審計――董事會――管理層的信息傳導過程中勢必出現信息遺漏及信息不暢。所以董事會與總裁共同領導下的內部審計具有以下優點：第一，董事會領導保證了內部審計的獨立性，保證董事會、審計委員會、管理層目標不沖突，不會出現企業對內部審計有競爭性的需求。第二，總裁領導意味著內部審計評價與咨詢的職能將會得到更大程度的體現，內部審計的工作報告與改進建議可以提交于管理層，為其經營活動出謀劃策。這兩者的沖突在于共同領導者的目標不一致，當然這其中的機制設計還是在于董事會主導，畢竟經營活動的重大經營決策權在于董事會，這過程中的沖突可以由審計委員會溝通完成。
（ 二 ）內部審計技術與審計人員素質的改變與發展 （1）內部審計技術的發展。內部審計部門應當依托信息網絡技術，在公司內部建立一個完善、高效的內部審計信息化系統和審計操作平臺，實現審計信息到管理信息的有效轉變。改變內部審計的審計方法，逐步實現審計過程的三個轉變：從單一的事后審計轉變為事后審計與事中審計、事前審計相結合；從單一的靜態審計轉變為靜態審計與動態審計相結合；從單一的現場審計轉變為現場審計與遠程審計、非現場審計相結合。內部審計實行全過程跟蹤審計，對于初步設計、招標、物資采購、征地、工程施工等各項工作，審計人員都及時參與并實施審計，通過事前、事中審計，提高了審計工作的時效性，解決了事后審計難的問題。內部審計應向內部審計與外部審計相結合的方向發展，內部審計與外部審計在審計工作中的溝通與合作，減少重復審計，提高審計效率，互動地發揮作用。（2）提高內部審計人員素質。內部審計職能的轉變使得內部審計工作對審計人員提出了更高的要求，不僅要求內部審計人員熟悉審計知識，還得了解管理學、計算機等方面知識，使得內部審計人員成為咨詢型人才，所以內部審計部門需要改善內部審計人員的構成，不僅要有精通財務、審計、管理、計算機的人才，還應配備熟悉企業各項相關業務的專門人才；公司需要加強對內部審計人員的后續教育，使得內部審計人員及時更新知識，掌握新的技術和方法，不斷提高自身的專業水平和職業判斷能力，只有在內部審計人員擁有必備的知識儲備和能力后，內部審計的職能實現才可以真正地實現。
參考文獻：
［1］王光遠、嚴暉：《中國內部審計準則與國際內部審計準則的比較與借鑒》，《審計研究》2010年第3期。
【關鍵詞】農村信用社 內部審計 信息化
一、前言
目前，由于農村信用社內部審計信息化建設起步相對較晚，致使內部審計信息化建設存在以下幾方面的問題：受重視程度不夠；信息化發展動力不足；缺乏復合型的信息化審計人才；對業務風險、信息系統、審計價值關注度不高；審計信息化建設薄弱；信息化安全保障體系不健全等方面的問題，采取相應的措施保證農村信用社內部審計信息化建設勢在必行。
二、農村信用社內部審計信息化產生的背景
農村信用社內部設計信息化產生的背景包括以下幾個方面：其一，近幾年，隨著農村信用社的快速發展，農村信用社的業務量不斷地增加，更多新服務、新業務、新產品等不斷地推出，其業務的復雜程度不斷地增加，由于其內部審計的工具、技術以及人員的配置依然采用傳統的審計方法，并不能準確、全面的分析和發現問題，很難保證內部審計工作的質量，發展信息化的內部審計工作勢在必行；其二，傳統的手工審計方式，數據的處理工作通常以紙質的形式出現，并且審計發現問題、審計底稿、審計立項、審計文書等都是通過手工處理完成，審計結果不能集中匯總，給審計工作帶來了一定的難度；其三，隨著計算機技術和信息技術的發展和應用，致使農村信用社的財務記賬、流程管理以及業務操作等都發生了很大的變化，實現內部審計信息化，能夠實現對事前審計、事中審計、報表審計以及遠程審計等，并且還能定期檢測業務發展風險動向，對促進農村信用社的健康發展具有十分重要的作用。
三、強化農村信用社內部審計信息化建設的有效措施
（一）創建良好的內部審計信息化環境
想要實現農村信用社內部審計的信息化，首先應該創建良好的內部審計信息化環境，可以通過兩個方面進行建設：其一，強化建設農村信用社內部審計信息化的硬環境，適當的對內部審計硬件配置進行改造，適當的投入專項資金，引進先進的內部審計信息化建設的軟件，強化硬件方面的審計建設工作，盡快的實現農村信用社內部審計工作和信息化的內部審計方法接軌，適當的加大內部審計信息化建設在整個農村信用社信息化建設中占有的比例；其二，強化建設農村信用社內部審計信息化的軟環境，內部審計信息化建設是整個農村信用社信息化建設的重要組成部分，創建農村信用社內部審計信息化管理系統，廣泛的與農村信用社的業務經營、風險管理、內部治理等科技信息系統接軌，強化組織的推動力，以此形成內部審計信息化建設的合力，以此來提升內部審計信息化建設的效率。
（二）建立內部審計系統
保證農村信用社內部審計質量的核心環節是建立內部審計系統，采用現代化的科學手段，建立具有較強識別功能的內部審計系統，將指標分析、風險導向識別以及數據匯總分析等內容添加到內部審計系統中，引入風險導向審計，采用內控評測、統計抽樣等方法，構建非現場、信息化的內部審計系統，以此擴大非現場內部審計的功能，經過有效的檢查和精確的制導，準確的發現線索，進一步提升農村信用社內部審計信息化的水平。
（三）創新審計方法
農村信用社的主要業務經營管理逐漸的實現了信息化，但是由于農村信用社的內部審計缺乏相應的科學技術人才，并且硬件設備投入也相對有限，審計方法依然采用現場審計和手工操作的方法，致使農村信用社的內部審計出現缺乏控制風險的能力、審計效率低、審計覆蓋面小等問題。因此，創新內部審計方法，推廣計算機輔助審計，對盡快實現內部審計的實時化、經常化、全面化等都具有十分重要的作用，在實施每個內部審計項目之前，都應該應用計算機進行輔助審計，以此進行全面、深入的分析，確定主要風險點，然后再結合其他部門的審計資料，然后確定現場審計的重點單位、重點業務以及重點環節等，以此不斷的提高農村信用社內部審計信息化的針對性和實效性。
（四）創建配套的信息化安全保障系統
農村信用社要建設信息化安全保障體系，應該根據自身特點、核算方法、組織結構、管理理念以及規模等因素，建設具有自身特色的信息化管理系統，然后制定技術規范和安全技術標準，例如建立可靠的信息系統安全平臺，強化對計算機輔助系統的管理，建立病毒防范系統、漏洞掃描系統、報警系統以及實時監測系統等，實現對網絡資源、系統資源等的自動化管理，以此保證農村信用社的內部審計信息化安全、持續的運行。
（五）強化培訓，提高內部審計人員以及一線業務人員的信息化水平
一方面，提高內部審計人員的信息化水平，對農村信用社的內部審計人員進行科技專業知識、審計以及業務等綜合培訓，也可采取引進優秀的信息化專業人才，強化同行業之間的交流，打造信息化復合型人才隊伍，不斷的提升內部審計的業務水平，然后在充分的利用現有的內部審計資源，在信息化的背景下創新內部審計方法，進一步的推進信息化建設的進程；另一方面，提高一線業務人員的業務水平，農村信用社內部審計信息化依賴于計算機，每年都需要錄入大量的業務信息，而一線業務人員的業務水平直接影響數據錄入的質量和效率，因此，強化對一線業務人員的培訓工作，提升一線業務人員的業務操作水平，提高柜員綜合業務處理能力，對加速農村信用社內部審計信息化建設進程具有十分重要的作用。
四、結束語
總而言之，農村信用社內部審計信息化建設是一項創新、系統的工程，其需要良好的內部審計信息化環境，然后建立內部審計系統，通過利用計算機技術和信息技術，不斷創新內部審計方法，創建配套的信息化安全保障體系，最后創建一支高素質的綜合性人才隊伍，這樣才能保證農村信用社內部審計信息化建設快速、穩定的發展。
參考文獻
[1]李博，韓亞丹.農村信用社內部審計信息化面臨的問題及解決對策[J].財經界，2013（30）；245-246.
一、內部審計質量外部評估的基本含義
(一)內部審計質量外部評估的含義
IIA 在2003 年修訂頒布的《內部審計實務標準》中，將質量項目評估釋義為內部審計部門應當通過有關過程，對質量項目的總體有效性進行監測和評價。IIA 在2009 年修訂頒布的《國際內部審計專業實務框架》中，將質量保證與改進程序釋義為質量保證與改進程序旨在對內部審計活動是否遵循內部審計定義和《標準》，以及內部審計師是否遵循《職業道德規范》進行評估，還可以用來評價內部審計活動的效率和效果，并識別改進的機會。中內協借鑒IIA 的最近定義及解釋，并根據我國內部審計的實際情況，在2012 年的《評估辦法》中，將內部審計質量評估定義為由具備職業勝任能力的人員，以《內部審計準則》、內部審計人員職業道德規范為標準，同時參考風險管理、內部控制等方面的法律法規，對組織的內部審計工作進行檢查和評價的活動。該定義明確指出了內部審計質量評估的人員、內容、標準、依據及評估的程序和方法，是對IIA 定義的進一步明確和細化。
目前IIA 所實施的內部審計質量外部評估，主要分為兩種形式，一種為獨立審定的自我評估，這是內部審計部門按照IIA 要求的程序和方法，對內部審計活動進行自我評估，形成評估報告后，由IIA 的獨立審定師進行現場評估，給出初步評估結論，隨后再出具正式評估報告。另一種是全面質量評估，這是由IIA質量評估小組按照IIA 要求的程序和方法，對內部審計活動進行外部評估，并形成質量評估報告。當前我國所開展的內部審計質量評估，按照實施主體的不同可以分為內部評估和外部評估兩種形式。內部評估與外部評估的聯系主要表現在：一是評估的依據和內容相同。內部評估與外部評估都要按照《評估手冊》的要求，對組織的內部審計環境和內部審計業務實施全面的審視與檢查，因此，兩種評估的依據和內容具有一致性。二是評估的程序和方法相同。內部評估與外部評估的程序都包括前期準備、現場實施和出具評估報告三個階段，內部評估和外部評估的方法都采用問卷調查和訪談、資料審閱等手段，說明兩者具有相同的評估程序和方法。三是評估的目標相同。內部評估與外部評估都是為了改善組織內部審計環境，提高內部審計工作質量，并提高組織各層級對內部審計工作的認可度和滿意度。
內部評估與外部評估的區別主要表現在：一是評估的主體不同。內部評估的人員主要來自組織內部，而外部評估人員則全部來自內部審計機構以外，由中內協或其認定的機構從評估專家庫中選定。二是評估的時間及頻率不同。內部評估作為組織對內部審計工作的一種有效監管手段，可以根據組織的需要，不定期地加以組織實施;而外部評估則時間跨度相對較長，頻率相對較低。三是評估結論的權威性不同。由于評估的主體不同，故會對評估工作的獨立性與客觀性產生影響，從而造成內部評估和外部評估結論的權威性存在區別。因此，內部評估僅作為組織對內部審計的一種監管手段，其評估結論僅代表組織對內部審計質量的認可。而外部評估不僅是一種監管手段，評估結論更是代表著整個內部審計行業對組織內部審計工作質量的評價與認可。
(二)內部審計質量外部評估的內容
為了更好地指導我國內部審計質量評估工作的開展，中內協制定了《評估手冊》，對內部審計質量評估的內容作出了明確的規定，共分為兩大評估類別：第一類是內部審計環境，包括了11 個評估要素和19項評估要點;第二類是內部審計業務，共包括8 個評估要素和15 項評估要點?？梢?，內部審計質量評估所涉及的內容十分廣泛，除了應當關注和評估直接影響內部審計業務質量的各主要因素，包括審計計劃制定、審計過程控制、審計工具與技術、審計報告編制、后續審計管理等方面外，評估還應當關注和評估對內部審計質量具有重要影響的內部審計環境中的各主要因素，包括審計獨立性和客觀性、審計機構的組織定位及其管理、審計質量控制的內容及機制、審計質量評估的內容及形式、審計人員素質、審計信息溝通、內外部審計協調機制以及審計外包質量等方面?！对u估手冊》既是一整套實施內部審計外部質量評估工作的規程，同時也是指導組織保證和改進內部審計質量，開展內部審計質量評估的指南。
二、內部審計質量外部評估的好處基于中鐵大橋局的基本經驗
中鐵大橋局已經于2012 年5 月通過了由中內協組織實施的內部審計質量外部評估，成為我國首家通過中內協內部審計質量外部評估的單位。由于本次評估是從第三方的角度對中鐵大橋局的內部審計質量情況進行的全面檢查和審視，并且對進一步改進中鐵大橋局內部審計工作提出了中肯而切實可行的整改意見和建議。中鐵大橋局的高管層高度重視評估組所提出的意見，并根據評估報告的要求，認真、及時地進行了落實整改，從而取得了明顯的評估效應：企業的內部審計環境有了進一步改善，內部審計資源得到了進一步加強，審計業務技術方法得到了進一步豐富，內部審計工作質量得到了明顯的提升。中鐵大橋局僅是我國眾多的企事業單位中的代表，其通過內部審計質量評估所取得的實際效應當是具有一定的代表性與指導意義的。從我國內部審計質量管理的現狀，以及中鐵大橋局實施內部審計質量外部評估的實際效果來看，通過開展內部審計質量外部評估，對于促進提升內部審計工作的質量、效率和效果具有重要意義：
(一)能夠有效提高組織內部各個層級對內部審計工作的認可度和滿意度，改善內部審計環境
外部評估人員本著客觀公正的原則，通過運用問卷調查、訪談和現場測試等方法獲取充分而可靠的證據，尤其是聽取治理層、管理層或其他利益相關方的意見和建議，幫助內部審計機構在組織架構、工作程序、工作方法、工作內容等方面進行不斷地改進和完善。實踐證明，高水平的內部審計質量外部評估，能夠提高組織各個層級對內部審計工作的關注度，增強內部審計在組織中的認可度和權威性。同時，內部審計機構自身也要為達到各個層級的要求和期望而不斷努力。
(二)能夠有效促進內部審計機構和人員遵循標準，提升內部審計質量
內部審計質量外部評估是以全面評估內部審計活動是否遵循《中國內部審計準則》(以下簡稱《準則》)為主要內容，評價遵循程度，找出差距，尋求改進。通過開展內部審計質量評估，將體現在《準則》中的內部審計職業理念、執業原則、實務標準、技術方法和人員勝任能力等各項要求，全面宣傳至組織各個層級及有關人員，引導和推動《準則》的廣泛應用，不斷提高內部審計工作的質量，從而提高整個內部審計行業的職業化水平。
(三)能夠有效提高內部審計人員專業勝任能力
內部審計質量外部評估十分關注內部審計人員促進組織增加價值的能力，通過開展評估活動，能夠全面、客觀地了解和評價內部審計人員的執業情況，從而推動其不斷增強專業勝任能力。總之，內部審計質量外部評估是一種對組織內部審計的審計，而開展該項審計的目的是為了實現內部審計的工作目標，即通過開展內部審計質量外部評估，進一步優化內部審計環境，提升內部審計人員的素質和能力，提高內部審計工作質量、效率和效果，促進組織加強內部控制，強化風險管理，增加組織價值，以幫助組織最終實現其目標。
(四)能夠有效促進內部審計機構服務企業的能力的全面提升
通過開展內部審計質量外部評估，內部審計機構在外部評估人員的幫助和指導下，對于組織目標有了更加清晰的認識，對于內部審計職能定位有了更加準確的把握。同時根據組織管理層、運營層的需要和被監督服務對象的需求，堅持以風險控制為導向，突出審計重點，統籌安排審計資源，科學制定審計計劃和審計方案，綜合運用各種審計技術手段，全面履行內部審計的監督、評價、咨詢、服務職責，從而促使內部審計機構服務企業的能力得到全面的提升。
三、參加內部審計質量外部評估的內部審計機構必須做的幾項基本工作
(一)宣傳教育，提高對內部審計質量外部評估的認識
內部審計是現代組織制度的重要組成部分，是現代組織管理的重要環節，需要組織內部各個職能部門和全體員工的共同參與。內部審計質量外部評估同樣也是如此，外部評估人員既要對各項內部審計業務進行檢查和評價，同時也要對內部審計環境進行充分了解和評估。為了做好內部審計質量外部評估工作，應當從兩個層面重點抓好宣傳教育。一是在內審協會層面，應當通過舉辦內部審計質量培訓班、進行報刊雜志以及網絡推介等多種途徑，宣傳介紹內部審計質量外部評估涵義、內容、程序、方法、作用及成效，著重解決好內部審計質量外部評估是什么、查什么、怎么查、起什么作用、有什么益處等問題，促使內部審計質量外部評估工作深入人心;同時還可以通過典型引路的方式，擴大內部審計質量外部評估工作的影響范圍。二是在各級組織層面，內部審計質量外部評估工作目前正處于起步階段，組織中各層級管理人員，尤其是高級管理人員對其還不了解，內部審計人員應當以內審協會的推介為依托，在企業中廣泛宣傳，為開展審計質量外部評估營造良好的氛圍，為進行員工訪談和問卷調查打下良好的基礎。
(二)加強業務學習，統一并提高對評估標準的認識與理解
內部審計人員既是各項審計活動的執行人，也是內部審計質量評估的參與者，為了切實做好內部審計質量外部評估，內部審計人員應當切實加強三個方面的業務學習。一是要加強對《評估辦法》和《評估手冊》的學習。充分了解、掌握評估工作程序、內容及要點，對照評估標準開展對內部審計質量的自我評估，全面審視組織內部審計環境和審計工作質量，只有這樣才能針對工作不足有效整改。二是要加強對《準則》和《內部審計人員職業道德規范》的學習。加強對《準則》的系統學習，將《準則》的要求落實到日常內部審計工作中，從源頭上做好內部審計質量管理工作。三是要積極參與國際注冊內部審計師考試(CIA)。IIA 是內部審計質量評估在全球的推動者，其所組織的CIA 考試十分注重將內部審計質量控制及質量評估的思路和理念貫穿其中，而我國的內部審計質量外部評估工作，也主要是借鑒了IIA 的成功經驗與做法。因此，內部審計人員應當積極參與國際注冊內部審計師培訓考試，這對于內部審計人員更加全面地了解和掌握內部審計質量外部評估的知識和技能，具有積極的促進作用。
(三)做好審計記錄，按照評估標準做好各項審計工作
在評估過程中，外部評估人員除了通過開展訪談和問卷調查了解組織內部審計工作質量情況外，還需要對各項內部審計業務的開展情況進行檢查，這些主要是依靠對審計工作記錄的復核與審查，而這恰恰是內部審計工作中容易忽視的環節。因此，在日常審計工作中，應當按照內部審計質量外部評估的要求，及時完整地做好對內部審計環境、內部審計過程、內部審計結果、內部審計效果等方面的審計工作記錄，真正落實《準則》要求。
(四)開展自我評估，查找不足及時進行改進和完善
在進行外部評估前，各級組織應當適時開展針對內部審計質量的自我評估。為了保證評估的客觀性，評估人員不應僅由內部審計人員擔任，還應從組織內部抽調熟悉內部審計工作或與內部審計機構聯系較多的人員參與，按照內部審計質量外部評估的程序、內容和標準，重點對組織內部經常開展的審計項目、審計業務和審計環境等進行全面檢查，評價內部審計工作質量，查找工作不足，提出改進意見，形成《內部審計質量自我評估報告》提交組織最高管理層，聽取組織最高管理層的意見，并在他們的支持下，針對評估中發現的不足，及時組織落實整改，為迎接內部審計質量外部評估的開展奠定良好的基礎。
(五)做好與外部評估的配合和協調工作
在認真做好上述前期準備工作后，組織通過申請，并經中內協批準同意以后，中內協將會組成評估組，對組織內部審計工作質量進行現場評估。在此期間，評估組將通過問卷調查、訪談、現場查閱文檔等方法，對組織內部審計環境和內部審計業務開展全面的檢查與評估，幫助組織進一步改進內部審計工作質量。對此組織應當要有清晰的認識，在整個評估過程中，積極、主動地做好各項配合、協調工作，面對問題要真誠交流、虛心請教，并與評估人員一道探尋改進工作的方法與措施，保證現場評估工作的順利開展。
(六)認真落實整改，切實提升內部審計工作質量
現場評估完成以后，評估組將根據現場評估所了解、掌握的各種情況，對組織內部審計質量進行綜合評分，總結組織內部審計最佳實務，查找內部審計工作中亟待改進的不足，并從治理層和內部審計機構兩個層面，提出進一步改進組織內部審計質量的意見和建議，最后形成《內部審計質量外部評估報告》提交給中內協和接受評估的組織。《內部審計質量外部評估報告》既是對本次評估工作的全面總結，同時也是指導組織改進內部審計工作的重要依據，這對于提升組織內部審計工作質量，具有積極的促進作用。因此，組織應當高度重視外部評估所提意見和建議的整改與落實工作，積極創造條件，不斷改善內部審計環境，不斷改進內部審計工作，切實提升內部審計工作質量。
四、當前我國深入推進內部審計質量外部評估的若干建議
當前，應當采取多種舉措，積極推進內部審計質量外部評估工作的深入開展。主要由三個方面：
(一)全面推廣內部審計外部評估的成功經驗。截至目前，我國通過了IIA 或中內協內部審計質量外部
評估的有中廣核工程有限公司、中海殼牌石油化工有限公司和中鐵大橋局三家單位，并都取得了內部審計環境得以改善、資源配置更趨合理、內部審計質量明顯提高等成效。當前，中內協應當充分發揮典型引路的示范作用，全面推廣已經通過內部審計質量外部評估單位的成功做法與經驗，用實實在在的效果彰顯內部審計質量外部評估的作用與價值，吸引更多的組織參與內部審計質量外部評估，推動我國內部審計質量外部評估事業的迅速發展。
關鍵詞：供電企業；內部審計；質量；管理控制方法
現階段供電企業內部審計工作已經轉型，從以財務審計為主，轉為財務審計和績效審計、管理審計并重，因此，對內部審計質量的要求也越來越高，這就需要采取有效措施加強內部審計質量的管理控制，充分發揮內部審計的效果，提升內部審計監督質量，幫助企業實現預期經營目標，促進企業依法依規更好、更快發展。
一、供電企業內部審計質量的管理控制中存在的問題
1.領導層對內部審計工作的態度。供電企業內部審計工作開展過程中，領導層對內部審計工作的態度，直接影響內部審計質量。內部審計工作人員同時也是企業內部員工，受領導層統一管理，因此，內部審計質量在一定程度上由領導層的態度決定。如果領導層重視內部審計工作，給予人力、財力等資源支持和章程支持，則有利于內部審計人員擁有足夠的資源開展審計工作，同時有利于審計師識別出高風險領域，支持其在風險管理和企業治理中發揮作用。反之，假如領導層對內部審計工作的態度是消極的，那么內部審計工作的開展不但受阻，連審計報告也可能存在不客觀的情況，無法真正發揮內部審計的作用，放任風險隱患的發展，影響企業經濟效益。2.內部審計人員素質不足。內部審計人員素質水平會直接影響到供電企業的內部審計質量，因此需要選擇符合崗位需求的人員。很多供電企業因為人力資源配置不合理，或為了追求更多的經濟效益，往往只注重生產經營指標的完成，卻忽略了內部審計工作，審計人員配備普遍存在不足的問題，專業的審計人員有限，一般都是財務專業的人員[1]。隨著供電企業的不斷發展，精益化管理要求越來越高，內部審計貫穿企業經營管理全過程，各方面都有其相應的業務流程，也有其內在的控制方法及標準，并且還在不斷優化及創新。當前又是信息時代，信息技術發展日新月異，供電企業中的所有業務已經使用了信息技術，業務流程也使用計算機進行控制，但是不同的業務有不同的計算機管理方法以及控制流程。在這樣的情況下，內部審計人員素質不足、業務能力單一，加上沒有完善的配備，使得他們無法適應工作崗位的需求。3.缺乏完善的內部審計質量管理制度。要想確保內部審計的質量，就需要有清晰的控制標準，這就需要建立健全質量管理制度。通常內部審計質量管理制度中包括審計復核、審計考核、以及審計責任追究等制度，核心就在審計責任追究制上，然而實際工作中，其也是最為薄弱的環節，有的供電企業中責任追究制度不夠明確，不清楚責任主體；還有的供電企業甚至沒有建立這一制度；或者雖然建立了制度，但是沒有得到全面落實，這就使得審計人員缺乏責任感，沒有風險意識，在審計工作中出現不規范的行為，導致審計過錯的發生。
二、供電企業內部審計質量的管理控制方法
1.建立與供電企業自身相適應的審計質量控制標準體系。要想提高內部審計質量管理效果，就需要供電企業能夠結合自身的實際情況建立與其相適應的內部審計質量控制標準體系，在這個過程中應該將實用性放在第一位，確保實用性，審計人員才會愿意使用，在內部審計工作開展中有效的按照標準進行，充分發揮出內部審計質量控制標準體系的功效，可以有效減少由于內部審計人員的人為因素及主觀判斷造成的質量問題。除了實用性之外，還需要確保其合理性、全面性以及科學性[2]。供電企業在不斷地發展，管理環境也在隨之變化，這就需要不斷對標準體系進行優化，確保其有效性，可以為內部審計工作提供規范指引，促進內部審計工作效率及質量的提升。內部審計質量控制標準體系并不是內部審計工作的唯一操作規程，因此在實際應用時還需要結合審計人員的職業判斷以及其他專業測試，確保內部審計工作的質量。2.創新審計方法，促進內部審計管理實現信息化。當前是信息時代，供電企業在內部審計工作中也應用了計算機審計技術，因此要充分發揮出其作用，在項目審計中要加強非現場審計的推行以及審計軟件的應用[3]。當前供電企業的內部審計還沒有完全和業務部門實現網絡聯接建立，無法全面、及時地收集經營信息數據，導致審計信息也無法得到及時反饋。因此，要想真正解決這一問題，就需要充分利用及發揮信息網絡技術的作用，讓內部審計和業務部門建立有效的系統聯接，完善分層次審計數據庫以及業務管理系統，不斷優化及創新審計方法，應用審計系統連續對企業有關業務的資料及數據進行調查、整理及分析，可持續監測，進而可以及時的發現存在的風險隱患，減少所造成的損失，并為審計工作的取證提供依據，因此，供電企業需要充分利用信息網絡技術，促進審計手段現代化的實現。3.建立內部審計質量評價和績效考核機制。制度和體系都需要得到切實的落實才能發揮其作用，不能紙上談兵，內部審計質量控制標準體系也需要得到充分落實，才能確保其效果的發揮[4]。這就需要供電企業在建立合理、有效以及科學的內部審計質量控制標準體系時，還需要對內部審計的績效考核機制以及質量評價進行優化和完善。通過評價及考核內部審計質量，可以將審計質量以及人員的業務能力評價和薪酬分配合理的組合在一些，對審計人員進行規范以及激勵，充分激發他們的工作熱情和積極性，提高他們的工作效率及質量，促進供電企業內部審計質量的提升。
三、結語
綜上所述，質量是內部審計的生命，提升內部審計質量是加強和改進審計工作的核心內容。供電企業內部審計質量的管理控制是提高內部審計質量的保證，是提高企業治理能力、有效評價企業風險管理、提高內部審計水平、效率、效益和效果的需要。
參考文獻：
[1]馬忠全.內部審計人員對基建工程的跟蹤審計研究[J].企業改革與管理,2016(1).
[2]應鴻偉.咨詢式審計管理模式研究——基于中國移動廣東公司的實踐[J].中國內部審計,2011(10).
[3]理查德•錢伯斯,肖競.強有力的道德指向:內部審計人員的核心品質[J].中國內部審計,2013(7).
關鍵詞：電力企業；內部審計風險；原因；策略
國民經濟的發展和社會生活水平的進步在很大程度上推動了我國電力行業的發展，尤其是在最近十年，我國的電力企業更是取得了突飛猛進的發展，在發展過程中所暴露出來的一些問題仍舊不容忽略，比如，存在于電力企業內部審計中的風險，就必須要加以重視，否則很有可能導致不可估量的嚴重后果。
一、存在于電力企業內部審計中的主要風險
（一）審計方法方面的風險
大部分的電力企業都采用的是綜合考察與抽樣判斷這兩種審計方法，并且一般情況下，都是將這兩種方法結合起來運用的。在選取樣本時，必須要結合企業實際的運營狀況，根據科學的考量標準來判斷樣本和操作計算方法等。另外，就抽樣技術的本身而言，是不可避免地存在著一些客觀誤差的。所以，在對審計方法進行選擇時，也不能夠盲目跟風，一定要選擇最適合于本企業發展的技術方法，并且在操作過程中，也要嚴格地按照相應的標準和要求來進行，以盡可能地避免審計結果在準確性、客觀性和真實性方面出現一些比較大的誤差。
（二）獨立性方面的風險
相較于國家其他直屬的審計部門而言，電力企業的內部審計有著較大的不同，其內部審計機構在獨立性方面尚不完全，在對公司架構設置、崗位協作以及部門職能等進行審計時，大部分審計人員都不能夠獨立且客觀地對其進行審核與評價，這在很大程度上降低了電力企業內部審計的全面性、客觀性和公正性，極易引發一些關聯性風險。
二、電力企業內部審計風險存在的原因
（一）從主體上看
第一，內部審計的管理。對電力企業而言，其內部審計的質量和水平在很大程度上是由內部審計管理水平決定的。所以，做好內部審計管理工作能夠非常有效地規避電力企業內部審計在技術、行為和決策方面所出現的風險。第二，內部審計的技術。內部審計技術也是造成電力企業內部審計風險的一大原因，影響內部審計技術的因素有抽樣誤差、不規范操作和方法滯后這三單因素。第三，人員的素質問題。因為電力企業內部審計工作的特殊性，所以要求審計人員必須要具備專業的業務素質與能力。然而據目前的情況來看，我國許多電力企業的審計人員無論是在業務素質，還是技術能力上，都普遍偏低，基本不能滿足相應的審計工作標準與要求，非常容易引發人員素質風險。
（二）從客體上看
第一，法律環境。我國目前的審計工作正處于一個新舊體制交替的關鍵時期，在一些政策、規范和法規方面，也不可避免地出現了一些碰撞和摩擦，最終使得電力企業的內部審計工作在法律上時常出現一些不確定性。第二，對內部審計的認識出現錯誤。在電力企業內部審計的過程當中，審計部門或者審計人員被故意設置障礙的狀況時有發生，如此一來，企業的內部審計工作就會受到阻撓或者干擾。第三，審計內容的廣泛性與會計核算的復雜性。電力企業所經營的業務隨著其自身發展的壯大而逐漸增多，審計的內容也隨之而變得愈發廣泛，會計的核算方法也就因此而變得越來越復雜，這也在很大程度上增加了內部審計工作的困難。第四，審計取證。電力企業內部審計在取證過程中，審計人員很容易被審計對象表象所迷惑，從而出現取證失誤或者失察的狀況，進而造成了內部審計工作在結論判斷上的失誤，降低了審計結果的真實性、準確性、客觀性以及全面性等。
三、防控電力企業內部審計風險的措施
（一）改善并優化電力企業內部審計技術與方法
因為電力企業的內部審計對象既復雜又廣泛，所以在開展內部審計工作時，一定要加強控制其全面性，不斷地優化抽樣的技術，將傳統抽樣技術和先進抽樣技術的優點充分結合起來，以更好地降低審計風險，從而使審計的技術與方法更加合理和科學。與此同時，在對電費和售電量等業務進行分類統計時，還必須要對賬簿和相應報表中的具體數據進行嚴格的審核，以使其客觀性和真實性得到保障。
（二）增強電力企業內部審計獨立性
在強化電力企業的內部審計獨立性過程中，首先要做的就是要轉變相關責任人的思想觀念，要使其對電力企業內部審計獨立性的作用和意義有一個更加充分的理解，促使其加強對內部審計獨立性的重視，以從管理的結構上對內部審計部門本身該具有的獨立地位加以確立，夯實內部審計獨立性得以保障的物質基礎。與此同時，還要強化內部審計部門與其他相關部門之間的聯系，加強人員之間的相互協作，從而更好地促進各項管理制度的有效執行，真正確保電力企業內部審計的獨立性。
（三）加強對電力企業內部審計人員的整體素質的培養
內部審計工作的最重要主體是審計人員，因此，電力企業必須要重視對審計人員整體素質的培養，要通過一系列的培訓來提高其業務素質與技術能力，為其提供更多的接觸和掌握新觀念、新技術、新知識和新方法的機會。同時，還要加強對其的職業道德與法制觀念教育，著力為企業打造一支綜合能力強并且業務素質高的內部審計隊伍，推動企業內部審計工作的發展。
四、結束語
電力企業內部審計中存在的風險要求電力企業采取行之有效的措施來加強對風險的防范和控制，而要達到這一目的，首先就必須要對造成風險的種類與原因進行深入細致的分析，只有這樣，才有可能提高風險防控的質量和水平，從而推動我國電力行業的健康發展。
作者:魏寧 單位:國網滄州供電公司
參考文獻：
[1]孫曉輝，孫曉珍.電力企業內部審計的現狀及風險防范分析[J].現代商貿工業，2013，09:55-56.
關鍵詞：銀行；風險管理；風險導向內部審計
風險導向審計是以風險評價為一切審計工作的出發點，并將風險分析貫穿于審計全過程的模式。由于它適應市場經濟的高度不確定性和人們對審計期望值不斷提高的要求，因此自其產生之后，不僅在西方國家審計領域和企業內部審計得到廣泛應用，而且給西方的國家審計和企業內部審計帶來了很好的審計效率和效果，極大的推動了西方審計行業的發展。但我國尚未對風險導向審計模式的應用引起足夠的重視，基于此，本文就我國銀行開展風險導向內部審計的相關問題進行分析。
一、銀行開展風險導向內部審計的必要性與可行性分析
(一)銀行開展風險導向內部審計的必要性分析。銀行是經營貨幣的特殊企業，它的不穩定性、高風險性和負外部性決定了銀行業的發展必須依賴于良好的內部控制與外部監管。內部審計是內部控制的重要手段，內部審計又對內部控制的健全性和有效性實施再監督。因此，銀行經營的特殊性對銀行的內部審計提出了更高的要求。但現實中，我國銀行內部審計卻存在著不同層次的矛盾、沖突與缺陷，如宏觀層面的公司治理模式的選擇、審計委員會的制度設計及微觀層面的審計方法應用問題等。就審計資源而言，銀行資產負債多、中間業務量大、資金往來頻繁、會計資料及相關信息繁雜。在此情況下，若銀行內部審計仍用傳統的內部審計方法，則既不利于有效利用有限的審計資源，也不能滿足銀行對風險管理日益加強的要求。因此，銀行要解決審計資源的供需矛盾，其有效路徑是：突出風險管理，探索科學、高效的審計方法。風險導向審計正是以風險為基礎，以重要風險點為切入點，采用一種系統化的方法對風險管理、控制和治理程序進行評估，并通過識別和評價重大風險來幫助組織改進風險和管理控制系統?；诖耍瑢︺y行開展風險導向內部審計，一能更新審計理念，確保銀行受托責任有效履行的管理控制機制；二能加大銀行高風險業務與內容的審計力度，提高銀行風險管理的水平；三能突出審計重點，提高審計的效率；四能充分發揮內部審計的職能作用，實現內部審計的增值目標。
(二)銀行開展風險導向內部審計的可行性分析。第一，銀行有著良好的計算機信息技術平臺。開展風險導向內部審計的難點之一是如何建立審計對象的信息數據庫問題。銀行信息技術起步較早、發展較快，有著良好的計算機信息技術平臺，而近幾年人民銀行又更新了銀行賬戶管理系統、支付結算系統，與之相關聯的銀行支付清算系統也相應地配套更新，其較完善的信息化系統與程序為數據采集奠定了基礎，為銀行內部審計人員充分了解本行的資產質量、負債狀況、結算業務操作及其內部控制等提供技術支持。第二，銀行有較為科學規范的風險管理模式和較成熟的風險管理經驗。早在1996年，中國銀行業即開始嘗試授信管理，后來又引進了客戶信用評級體系和貸款風險分類制度。2001年新巴塞爾委員會又對銀行風險管理進行了改進，其風險的識別、評估與認定為風險導向審計提供了借鑒，使風險導向內部審計在銀行的運用成為可能。第三，國際一些知名的會計師事務所在銀行運用風險導向審計已取得成功經驗。1997年畢馬威研究小組提出了以戰略分析、經營環境分析、風險評估、業績計量和持續提高等五大原則來分析企業的經營風險，在對捷克商業銀行的審計中，運用風險導向審計方法，取得良好效果。
二、銀行開展風險導向內部審計的目標、領域和程序
(一)目標定位。國際審計和鑒證準則委員會(IAASB)將審計風險=固有風險×控制風險×檢查風險(AR=IR×CR×DR)的風險模型修改為：審計風險=重大錯報風險×檢查風險，至此，對重大錯報風險的評估成為審計重點。注冊會計師審計將重點放在可能引起會計報表錯報、漏報的一切因素的分析，其目標是：正確、準確并高效的鑒證會計報表，而內部審計不僅具有經濟監督的職能，還兼有管理、服務、咨詢等職能。因此，內部審計人員關注的焦點不應僅僅是會計報表重大錯報、漏報的若干風險因素，應進一步延伸拓展到商業銀行業務經營中的若干風險，其目標定位是：實施風險導向內部審計，加強銀行的風險管理。將風險導向內部審計與銀行的風險管理結合起來，從宏觀到微觀，自上而下的全面分析銀行業務與經營中的若干風險因素，對銀行的外部環境、內部控制、銀行經營及業務操作流程等進行全面分析與評價，以實現內部審計參與管理、差錯糾正、防范風險、增加價值的目標。
(二)銀行開展風險導向內部審計的應用領域。第一，真實性審計。在金融同業競爭日益加劇的環境下，不斷攀升的任務指標、經營的變數、利益的驅使，容易誘發基層商業銀行出現管理舞弊行為。銀行要發揮內部審計部門的特殊作用，適時開展風險導向的真實性審計，審核、確認轄屬機構存款增長、貸款營銷、中間業務收入、利息收入、經營利潤、資產質量、表外業務等重點經營指標實現的真實性和合規性，為領導決策提供依據。第二，資產風險審計。目前，國有銀行的不良貸款剝離、核銷、工作已基本完成，但存在于“正?！?、“關注”類別中的隱性不良貸款，需要慧眼來甄別，以便及時采取退出、清收、轉移等手段保全信貸資產。銀行內部審計部門可通過風險導向審計，捕捉某筆貸款可能劣變的蛛絲馬跡，未雨綢繆，提出前瞻性的審計建議。非信貸資產也同樣適用于風險導向審計。第三，經營效益審計。專業部門出于本位思維定式，關注的工作重點是自身的業績，往往忽視工作成本的支出。內部審計部門可以站在客觀的位置上，運用風險導向內部審計，綜合分析成本效益，得出有價值的結論，通過精細化管理，挖掘增收節支的潛力。
(三)銀行開展風險導向內部審計的程序。第一，分析銀行的外部環境。金融與經濟乃至整個社會政治環境緊密相連，巴塞爾銀行監管委員也將金融風險劃分為：信用風險、投資風險、利率風險、匯率風險、市場價格風險、資金過度集中風險、國家風險、銀行內部管理風險和操作風險等。可見，銀行外部環境是一個涉及面很廣的宏觀概念。審計人員在實施銀行內部審計時，應重點分析以下外部影響因素：政治、法律環境，國內、國外經濟金融形勢，貨幣政策目標、社會信用體系的構建及金融監管的有效性等。第二，評價銀行的內部經營環境。傳統的內部審計主要是評價內部控制，但若銀行管理層舞弊或操作者串通舞弊，則再好的不相容職務分離也將失去效應。因此，風險導向內部審計注重對重大錯報風險的全方位評價，將審計視角擴展到內部控制以外，在評價銀行內部經營環境時，除相應的會計控制、程序控制、風險管理控制、授權控制等內部控制外，還應關注銀行的經營目標與理念、組織結構、風險管理戰略、管理者素質、偏好、政策與過程等。第三，識別銀行業務及經營中的重要風險點及風險域。審計人員在對銀行業務及經營中的風險點及風險域進行宏觀與微觀分析的基礎上，應運用科學的風險管理方法，對風險種類及風險的重要度做出判斷與細分，可借鑒杜邦“沸騰壺”模型，將錯報風險劃分為高風險、敏感風險、適中風險和低風險等幾個層次，或直接引用《巴塞爾協議》風險評級的方法，確定不同的風險系數。第四，評估經營業務風險。銀行重大錯報風險及銀行風險的影響因素很多，除銀行外部環境因素、內部管理風險外，業務循環中的操作風險等也是重大錯報風險產生的直接誘因。風險導向內部審計強調從宏觀上對風險進行評估，但并不是說可忽視微觀層面的操作風險。因此，應繼續實施內部控制測試，并分析重點業務、重要環節的風險，強化風險控制。第五，實施控制測試與實質性測試?？刂茰y試又被稱為符合性測試或遵循性測試，其主要工作有兩方面：一是檢查是否有內部控制制度，內部控制制度設計的如何；二是測試內部控制制度是否得以貫徹執行，其遵循性、有效性如何。實質性測試主要是對賬簿、報表所反映的經濟業務和事項進行審計。在風險導向內部審計模式下，實質性測試仍必不可少，這也是全面準確地認識現代風險導向審計實質與內涵之關鍵。
三、銀行開展風險導向內部審計應注意的問題
(一)審計環境對審計方法的影響。任何方法均需適應環境。方法的運用是有條件的，應依據不同的審計類型、審計對象、審計人員，視不同的對象選用不同的審計方法，依不同的審計要求及實際情況選用不同的審計方法，切不可教條照搬。譬如有的銀行信息技術平臺很高，風險管理經驗豐富，有的銀行可能還有部分手工操作等，因此，各銀行的技術基礎、經營環境的差異亦使風險導向內部審計的運用不可能一蹴而就。
(二)審計人員自身素質對審計方法運用的影響。一切好的方法最終都要由人去執行，審計人員的素質、閱歷、判斷力、偏好等不同直接影響審計方法的運用。在銀行中運用風險導向內部審計，不僅要求審計人員具備會計、審計知識，而且要求審計人員熟悉管理知識、精通金融業務。因此，具有職業敏銳性、判斷力的復合型人才的培養與儲備是必不可少的。
(三)注意審計方法的綜合運用。根據系統理論，如果相互聯系的個體組成一個系統，則系統就會表現出突變行為，系統總體特征就會與加入個體之間相互獨立時表現的特征有本質差異。風險導向內部審計如此，審計方法的運用原理亦如此。無論何種目標，僅用一種方法是難以達到的，而且，不同階段也應運用不同的方法。我們應系統的綜合的運用各種審計方法，只有這樣才能抓住事物的本質。就風險導向內部審計而言，在審計期初，應側重運用分析法，分析可能產生重大錯報風險的各種因素；在實測階段，則主要運用審閱法、復核法、核對法等查賬的方法；在審計終結階段，則應更多的運用比較法、歸納法等。新風險審計準則也特別強調，不論風險導向審計方法如何運用或運用效果如何，均需進行實質性測試。
關鍵詞： 內部審計；作用；問題；對策
中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2012）02-0-01
審計作為一門社會科學，在經濟環境與周邊環境不斷發展、不斷變化的過程當中，發生了重大變化。目前，已經形成了一套比較完整的科學體系，在審計工作中，一些與形勢不太適應的問題也出現了，需要不斷改進。
一、我國企業內部審計存在的主要問題
1.內部審計缺乏完善的法律法規指導。目前我國有關審計工作的法律只有兩部：關于國家審計的《審計法》，關于民間審計的《注冊會計師法》。在內部審計的理論方面，如內審的目標、職能、原則、程序等尚未形成一套符合我國國情和現代企業制度的理論體系。三大審計中唯有內部審計沒有專門的法律來規范，法律法規體系不健全是導致內部審計制度不完善的一個重要原因。
2.企業內部審計的客觀性和獨立性差。獨立性是審計的基本原則之一，是審計人員切實有效履行職責的基本保證，是取得審計工作預期效果，幫助企業實現經營目標的基礎。由于內部審計部門在組織架構上沒有明確的法律法規規范，企業的內審部門大多在總經理或總會計師的領導下開展工作，為實現經營目標服務。受本單位的利益限制，企業內審很難站在客觀、公允的立場上對企業的生產經營、財務狀況做出客觀、公正、合理的評價。
3.企業內部審計范圍狹窄、功能發揮受限。根據國家審計署規定的內部審計范圍看，內部審計是對企業的經營管理活動、財務會計活動和內部控制制度的綜合審計。但是，目前內部審計人員往往將精力放在財務數據的真實性、合法性的查證和生產經營的監督上，對企業內部控制制度的建立健全、對企業經營效率、效果審計關注較少。內審的主要職能僅限于查錯防弊，對企業內部控制制度不能進行系統和權威的評價，無法發現企業運營的潛在風險，進而無法對管理當局提出實質性和預防性的管理建議。
4.內部審計人員素質參差不齊，審計方法模式滯后?！秶H內部審計師協會內部審計標準說明》規定，從事審計的工作人員應具備財務、審計、企業管理、統計、計算機、概率、工程、法律等專業知識，還應具備足夠的經驗和良好的審計職業道德。而目前，內部審計人員大多是從財務崗位調來，缺乏專業的審計知識和相關的法律法規知識，不熟悉具體的審計規程。在審計手段上還主要依賴于手工查賬，計算機技術運用少，審計效率低下。在審計方法上，還普遍使用事后審計、靜態審計和現場審計的傳統審計方法，對以評價內控系統為主的風險審計涉足較少，在審計中對計算機、互聯網技術的使用有待加強。
二、完善企業內部審計的建議
1.完善內部審計方面的法律法規。目前，審計規范眾多，但是涉及高層次內審的還比較少，具有全國性法律效力的，且與內部審計關系密切的法律僅有《審計法》中的少數條款，部門規章僅有《審計署關于內部審計工作的規定》。我國應根據國情制定《內部審計法》，在法律上明確內部審計的組織形式和地位，用法律的形式強制性地規范內部審計的組織形式。對企業內部審計人員的配備、內部審計程序與方法的建立、內部審計標準的制定以及對內部審計質量的監督等問題，從法律方面予以規范。
2.構建與現代企業制度相適應的內部審計模式，提高內部審計的地位。完善企業內部組織架構及經營體制，改變不合理的隸屬關系。按照財政部頒布的《企業內部控制基本規范》要求，企業應設審計委員會，內部審計機構則在“審計委員會”的領導下工作，并對審計委員會負責。審計委員會在組織中居于較高地位不受管理層和業務部門的干涉，能夠獨立地履行其職責。對支持和保證內部審計工作起到重要的作用。
3.轉變內審思路，以績效審計為中心、以風險控制為目標，提高內部審計業務質量。經濟全球化的到來導致企業經營的外部環境變得日趨復雜，企業經營風險也大大增加。公司治理的關鍵在于風險控制，內審的重點應轉變為內部控制制度評價和風險控制，從中查找疏漏，完善內部控制制度，使生產經營活動的效率性、效益性和效果性不斷提高，從而達到內部審計的“再控制”和“管理服務”功能，最終實現企業經營目標。審計的內容應由傳統的單一財務收支審計拓展為涵蓋企業經營管理各環節的全面審計，積極開展經濟效益審計，開展內部控制制度評審和風險控制。從單一的事后審計監督，轉變為事前調研、事中控制、事后審查的全過程審計。
4.提高內部審計人員的專業素質。隨著環境的發展，企業內部審計也在不斷發展，包括內部審計領域也在不斷拓寬，對企業內部審計人員的專業素質和知識結構要求也越來越高。內部審計人員必須具備綜合的知識和技能，要熟悉企業戰略、目標和計劃，懂得經營管理方面的知識。在人員的配備上，對具有財會、信息技術、工程、法律、管理等知識背景的審計人員應各占一定比重。另外，內部審計人員應擁有全局觀，以戰略眼光對待內部審計，對整個組織的價值具有前瞻性考慮，尤其要有較高的風險意識。
5.創新內部審計技術。內部審計職能的轉變，審計范圍擴展到風險管理領域直接導致審計工作量的加大，審計成本增加，審計資源的有限性使得傳統的審計方法很難在成本效益原則下適應內部審計新的發展。因此，審計技術的改變是內部審計參與風險管理的必然要求，增加計算機輔助審計，開展非現場審計成為內部審計有效參與風險管理的選擇。另外，為提高審計效率應做好審前準備，取得企業的支持與配合，有效地降低審計風險。
參考文獻：
