時間：2022-09-25 06:32:33
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇內部審計分析論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
(一)企業應加強內部控制
隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業內部監督機制的重要組成部分
內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。
二、內部審計在防范信息系統風險中面臨的問題
(一)信息系統安全管理機制不健全
企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。
(二)內部審計在信息系統風險防范中的角色缺乏獨立性
內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統安全管理組織及規范體系
加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的(二)關注信息系統的穩定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現
(三)改善內審機構,提高內審人員素質,培養信息系統審計師
為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。
(四)聘請專家進行協助
內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。
論文關鍵詞:內部審計信息系統風險防范
論文摘要:內部控制是社會經濟發展到一定階段的產物,其內容在不斷的發展與變化,而內部審計是內部監督機制的重要組成部分。目前計算機信息系統已在企業中廣泛使用,而在內部審計過程中如何加強計算機信息系統的風險防范,是企業內部控制過程中迫切需要解決的問題。
企業信息系統化的運用,原來的手工控制則變為手工與電腦控制相結合或全部由電腦自動進行控制。計算機信息系統的廣泛使用,與技術管理相對薄弱和稽核監督的長期空白已形成了尖銳的矛盾。信息系統風險控制能力差的現狀,迫切需要我們加強風險管理和監控。
論文關鍵詞：信息化；審計；風險；內部控制
1引言
在寧夏電力公司系統全面學習和貫徹落實科學發展觀的大背景下，審計工作如何結合本專業特點，堅持以人為本，樹立全面、協調、可持續的發展觀，以科學的精神，建立科學的審計管理體系，是實現電網企業審計工作再上新臺階的迫切需要，而審計信息化建設，無疑為實現電網企業審計質量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。國網公司的審計工作“十一五”規劃中也將審計信息化工作作為今后—個時期審計工作的重點之一。可見公司系統審計信息系統的建設迫在眉睫，也至關重要。筆者就寧夏電力公司審計信息化建設的現狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統審計信息化建設現狀
目前公司系統審計信息化建設依托于國網SG186工程項目，由中電普華公司開發的一體化審計綜合管理系統及用于現場審計工作的審計作業工具兩大平臺。一體化審計綜合管理系統是國網公司總部審計管理橫向集成、縱向貫通到網省公司、到地市公司的信息高速公路，主要管理國網公司系統審計決策、重點、計劃、統計、日常事務等事項。在制度的約束下，大量審計工作在平臺上運行，起到信息共享，規范審計流程，提高審計質量和效率，提高審計現代化水平的作用。審計作業工具通過對多種財務數據的采集，實現對財務數據多角度、全方位的分析，達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統的應用，審計部門領導可以通過軟件，科學地進行審計計劃的編制，評估審計項目；審計人員可以在統一的計算機系統內，利用軟件的各項特定功能，建立一個關聯的整體，滿足了公司審計業務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業信息，按企業名稱分類存放到審計軟件的中心數據庫中，審計人員可以方便地查詢并獲得被審單位各方面的詳細資料，以提高工作效率。內部審計是企業控制制度的再控制，內部審計部門內控制度的完善與否，工作質量的好壞，直接影響到整個企業的管理成效。使用軟件進行內部審計作業和管理，加強了企業對內審部門的工作規范化控制。審計管理者可以充分利用軟件系統提供的功能權限的控制，對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看，系統運行情況良好，基本滿足寧夏電力公司審計業務的信息化應用要求。審計作業工具基本達到100％的使用頻次，但審計綜合管理系統的登錄頻次偏低，對相關數據的分析和處理能力偏弱。這些都暴露出審計綜合管理系統還有進一步改進和完善的地方。在督促廠家完善的同時，相關配套制度的建設和考核的實施，也是審計信息系統使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統的全面上線，對審計信息化工作提出了更高的要求。ERP系統可以讓審計人員快捷、深入地了解業務流程與控制體系，并在業務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數據、信息的高度集成，實現多樣化的分析，審計穿透快速方便以及信息實時，在線監控能夠實現等特點，與審計工作實現有效地對接，無疑是現階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起，分階段、分模塊地開發了審計信息系統，經過近4年的不斷改進，在2006年就已經建立起了較完備的審計綜合管理系統和集財務、工程、用電營銷各種數據源接口軟件為一體的審計信息系統。2008年浙江省電力公司用于審計信息系統建設的資金達到200萬元。上海電力公司結合SAP系統實時在線業務審批和監控功能以及權限的設置和記錄，為強化上海電力的內部控制提供了有效的手段，幫助上海電力規避內部營運風險，并且為內部審計提供了詳實的數據和依據。這些好的經驗無疑為公司審計信息系統的建設提供了學習和借鑒的榜樣。
4信息化對企業內部控制的影響及其對策
在國網公司系統全面倡導內部審計轉型的大背景下，積極開展以監督和評價內部控制體系運行的有效性為導向的管理審計成為內部審計工作的趨勢。通過評價和改進財務會計控制、經營管理控制和信息系統控制的有效性，促進提高內部控制能力和水平，幫助組織實現目標。良好的內部控制體系是以完善的公司治理結構和先進的內部控制為基礎，以準確的風險識別和完備監測評估體系為前提，以健全的內部控制制度和嚴密的控制措施為核心，以嚴格的審計監督和客觀的評價體系為保障，以強大的信息系統和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內部控制實施審計的時候，不能僅僅局限于對各個個功能要素進行孤立的審計，而要站在全局和系統的高度，對各個要素之間的關聯活動和相互作用的效果進行審計，要從總體上對內控能力進行動態、系統的審計評價。這樣，只有依托信息化條件，審計人員才可以利用計算機決速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計面，提高審計質量和效率，使得內控審計成為可能。因此，實現內部審計全面轉型與發展，審計手段必須從手工操作向信息化、自動化轉變。這是內部審計工作發展的內在需要，也是內部審計實現現代化的重要標志。
5內部審計技術發展與審計項目管理
5．1審計信息技術的發展階段
信息化環境下，內部審計技術有了新的突破。筆者認為審計技術的發展分為三個階段，從原來的手工對帳審計到現在的計算機輔助審計，最后應該發展到以審計項目管理信息化為核心的系統解決方案。
5．2審計項目管理的信息化建設
審計的信息化，也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件，完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔，審計管理系統都可以進行全程跟蹤，實時監控。對于審計成果，審計管理系統能夠方便的進行存儲、檢索和維護。審計管理系統還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5．3內部審計信息系統的作用
內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、力公門戶系統，各系統的怍用如下：
5．3．1綜合管理系統
通過審計綜合管理系統實現整個企業年度審計計劃的申報與審批、審計文書檔案的管理、業務臺帳的統計匯總和基礎報表的自動生成，并完成人力資源綜合管理、審計任務的資源調配、審計人員履行職責的考評等。通過資源管理(法律法規庫、審計專家庫、審計案例庫、審計對象庫)基礎數據資料支撐，為整個審計應用系統提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統的建設中，現有的審計綜合管理系統基本能滿足以E需求。
5．3．2作業輔助系統
通過審計作業系統輔助一線審計人員完成審計項目，實施電子財務數據、業務數據的采集轉換，運用豐富的各類審計工具完成審計抽樣和數據分析，提高審計工作效率。標準化的審計程序引導與控制規范了審計作業過程，降低審計風險。層層歸集的基礎信息及統計臺帳通過系統接口與審計綜合管理信息系統無縫集成并實現現場審計作業數據與遠程公司審計部之間的數據交互和共享。目前，在實際應用中，公司系統的審計現場作業僅限于對財務數據的轉換和查詢，與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業工具系統相比還有較大的差距。這也是公司系統審計信息化建設亟需解決的問題和發展的方向。
5．3．3決策分析系統
通過決策分析系統輔助領導全面掌握審計項目進展情況，監控審計項目的工作進度。提取審計管言息系統、審計作業系統的相關數據，提供有價值的匯總纈：計信息，為領導宏觀決策分晚基礎。以公司目前審計信息化建設現狀必須要結合公司系統ERP上線，財務管控系統的實施，充分利用這些系統中的數據庫資源，與審計信息系統有效地對接實現業務流程追蹤、數據采集分析、系統配置審核等諸多功能，才能使公司目前的審計信息化進程得到質的飛躍。
5．3．4辦公門戶系統
通過審計辦公門戶平臺系統，將公司內部管理的內容，向下屬各分公司及直屬機構有選擇的進行公開實現信息實時共享。
關鍵詞：內部審計運行機制
隨著我國市場經濟的多元化發展、企業規模的迅速膨脹及產權關系的日趨復雜，迫切需要從企業內部建立一套監督和控制機制，以加強企業內部管理。內部審計作為現代企業制度進一步完善的產物，它在強化企業內部受托責任意識，促進企業改善內部管理，提高經營效率，降低和防范經營風險，增強企業的綜合競爭力等方面，都發揮著越來越大的作用。根據經濟環境的變化，改革我國企業內部審計的管理體制，探索市場經濟體制下我國企業內部審計發展的新路子，已成為我們目前不可推卸的責任。
一、企業內部審計和內部審計運行機制
企業內部審計是由企業單位內部設立的專門機構和人員，通過對企業單位內部各種業務和內部控制進行獨立的審查和評價，確定其有關經濟資料的真實性和正確性、業務活動的合規性和效益性、內部控制的健全性和有效性，其目的在于健全內部控制，改善經營管理，提高經濟效益。
內部審計運行機制是指內部審計各要素之間彼此依存、有機結合和自動調節所形成的內在關聯和運行方式。從理論上講，內部審計運行機制是內部審計活動規律的內在表現，是內部審計體制存在并發揮作用的依據。也就是說，企業內部審計的效果好壞主要取決于內部審計的運行機制。因此，內部審計和內部審計運行機制往往是一個問題的兩個方面。具體說來，建立內部審計運行機制的必要性在于：
1.是市場經濟的客觀要求。在市場經濟條件下，企業充分享有生產經營的自，是依法自主經營、自負盈虧、自我發展、自我約束的商品生產者和經營者，成為獨立享有民事權利和承擔民事義務的企業法人。強化企業自我約束機制是實現企業自主經營的保證，是轉換企業經營機制的內在要求。而企業的內部審計是企業自我約束機制的重要內容，加強內部審計監督可以促使企業各部門受托經濟責任的履行，可以對企業各部門各單位受托經濟責任履行情況進行有效監督，可以避免發生管理失控、核算不實、資產流失、違法亂紀等問題的發生。
2.是健全和完善社會主義法制的客觀要求。市場經濟是法制經濟。市場經濟行為要通過法律、法規進行規范。企業及其各部門的一切經營活動都要嚴格遵守法律、法規。隨著企業規模的擴大，經營范圍的不斷拓寬，分支機構越來越多，經營地點的分散，企業進行管理控制的跨度和難度也就越來越大。在這種情況下，強化執法監督尤為必要。內部審計可以通過評價企業及各部門受托經濟責任履行情況，迅速向領號反映，及時進行查處。同時，實行內部審計可以健全對企業內部受托經濟責任履行情況的約束，使企業備部門在依法合規的基礎上健康發展。
3.是提升企業綜合競爭力的客觀要求。在市場經濟條件下，適者生存、優勝劣汰的客觀規律，迫使企業管理當局去研究市場形勢，了解市場需求，積極采取措施，向加強管理要效益，向先進生產技術要效益，向調整產品結構要效益，生產更多更好的產品以適應市場的需要。這時，企業各部門對企業管理當局所承擔的受托經濟責任內容不斷擴大。而企業內部審計可以通過對企業所屬單位的經濟效益審計，促使各單位理全內部控制制度，提高管理水平，改進生產技術，降低生產成本，挖掘內部潛力，更好地履行經濟效益的受托經濟責任。
二、我國企業內部審計運行機制建立和運行中的問題及分析
內部審計是現代企業管理的重要組成部分，對企業深化改革，為企業的發展壯大起到了激勵作用。但在發展進程中日益暴露出一系列的亟待解決的問題。
1、從總體上看，企業內部審計還沒有真正成為企業的內在需要。—些企業雖設置了內部審計機構，配備了必要的審計人員．但內部審計制度不健全，任務不經常，業務不規范，因而內部審計的作用未能充分發揮。另外，還有相當一部分企業的領導對開展企業內部審計的必要性缺乏全面的認識，對企業內部審計工作不夠重視，只要一精簡或合并機構，內部審計機構便首當其沖。因此，從整體上看，企業內部審計還沒有真正成為大多數企業的內在需求。
2、內部審計機構設置不合理，隸屬關系不清，獨立性和權威性不強。目前我國企業設立了健全的內部審計機構的為數相對不多，有的企業雖然設立了內部審計機構，但很不健全，還有少數單位沒有設立內部審計機構。在已設立內部審計機構的單位中，只有一半左右的內部審計機構是由董事會或審計委員會領導，其他的或是由副總主管，或是由財務總監主管，內部審計的地位沒有得到應有的重視，審計獨立性較弱，權威性不夠，審計權限受約束，其監督制度形同虛設，導致隸屬關系不清，監督不力。
3、內部審計人員配備不全，素質較低，后續教育滯后，難以勝任內部審計工作。根據《國際內部審計師協會內部審計標準說明》規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等各方面的知識，以保證執業質量。而目前我國企業內部審計人員素質偏低，有會計、審計和管理知識的專業人員較少，有的只掌握某一方面的知識，更有甚者對審計業務一竅不通，難以深層次的發現問題。
4、重視服務監督，輕視服務機制。在當前新形勢下，內部審計運行的目的是在于它能夠為企業加強內部管理、完善內部控制制度、遵守財經紀律、提高經濟效益服務。內審機構是適應企業的內在需要設立的，內部審計人員應根據企業目標，圍繞企業的生產經營履行監督職責，更好的為企業服務。但大部分人輕視服務機制，這就失去了建立內部審計機構的意義。
5、提倡企業內部審計以經濟效益審計為重點，難以滿足企業實際的需要。雖然從國外內部審計發展趨勢看，內部審計領域從查錯防弊擴大到改進管理、提高經濟效益方而來，但我國的內部審計還處在初始階段，目前我國企業會計信息失真現象較為嚴重，還不能滿足企業實際的需要。內部財務審計是進行經濟效益審計的基礎，只有內部財務審計搞好了，才有可能開展經濟效益審計。隨著我國企業內部審計的發展，從長遠看，應以經濟效益審計為重點，以達到提高企業的經濟效益這一企業內部審計的宗旨和最終目標。
三、建立、完善我國企業內部審計運行機制的思路和對策
1、建立與現代企業制度相適應的內部審計模式。在國際上，內部審計機構的隸屬關系大體上可分為三種類型：（1）受本單位總會計師或主管財務的副總裁領導；（2）受本單位總裁或總經理領導；（3）受本單位董事會領導。從審計的獨立性、有效性來講，領導層次愈高，愈有保障。我國企業內部審計制度建立較晚，在借鑒國外經驗方面不盡一致，出現了以下幾種模式：由董事會領導的組織模式、由監事會領導的組織模式、由總經理領導的組織模式和由總經濟師領導的組織模式。這幾種組織模式各有利弊。比較而言，董事會領導模式，由于它的領導層次較少，地位超脫，相對獨立性最強。因此，這種模式應是現代企業中內部審計機構模式的最佳選擇。
2、轉變企業內部審計人員的觀念和工作方式。我國現行企業內部審計的任務仍然是查錯防弊和評價分支機構受托經濟責任履行的情況。而企業內部審計人員為了查出問題，有時會站在與被審計部門對立的立場上進行審計工作，這不利于內部審計作用的充分發揮。而現代內部審計方式的精髓則是參與性審計，即在整個審計過程中努力與被審人員維持良好的人際關系，與他們討論審計目標、審計計劃和審查中發現的問題，征求他們的意見，共同分析錯誤和問題的實際及潛在影響并探討改進的可行性和應采取的措施，從而充當經營管理人員加強內部控制、改善經營管理、實現企業經營目標的熱心顧問和有力助手。因此，廣大內部審計人員應轉變觀念和工作方式，不僅要善于發現問題，更要善于提出改進工作的建議，時刻注重為企業管理當局服務，當好他們的參謀和助手，做到彼此目標一致、利益與共，使內部審計工作的開展得到各方面的支持，充分發揮企業內部審計的積極作用。
3、合理確定內部審計工作范圍，保證企業正常高效運轉。企業內部審計工作內容很多，如定期進行財務收支審計；開展資金使用效果審計；對經濟合同的合法性、合規性和效益性進行審計；有計劃、有重點地檢查分析企業所屬各單位、各專業、各環節的經濟效益情況，并提出可行性的意見和建議，促進企業內部管理；對企業各經營層次的經營領導者進行定期考核或離任審計；參與經營決策，對重要的經濟活動和投資決策提供參謀；定期開展經營風險導向型審計等。只有明確審計工作范圍，做好上述工作，才能保證企業正常運營，實現企業經營目標。
4、革新審計方法和手段。審計部門則應當進一步開發和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發和利用風險評估、內部控制狀況評價、業務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監督的有效結合，實施對審計對象的連續、動態監控，以保證審計監督的及時性。利用計算機和網絡這些手段，建立計算機審計的有效平臺，如在企業內部網嵌入審計程序，使計算機能對一些敏感和重要環節實施監控的情況自動記入審計文件，或者利用計算機和網絡實施遠程實時審計，對所有項目進行跟蹤審計。
5、配備具有專業知識的德才兼備的內部審計人員。內部審計工作作為一項政策性、業務性都較強的工作，它要求內部審計人員不僅要有豐富的審計、會計和管理知識，而且還要有較強的政策觀念；不僅要懂得本行業的管理知識，還要具備一定的專業技能；不僅要具有較高的職業道德水平，能秉公辦事，敢于堅持原則，不徹私情，而且要有較高的業務水平和專業技能；不僅能從事財務審計工作，而且還能從事經濟效益審計工作；同時對工程技術也應有所了解和知曉，應有敏銳的洞察力和分析、解決問題的能力，能對企業存在的問題明察秋毫，并提出改進的建議和措施。因此，企業必須按照審計要求選拔配備審計人員。同時，還應建立完善內部審計人員的后續教育制度，加大對現有內部審計人員的培訓和后續教育，并進行不斷的考核，以保證內部審計人員的專業勝任能力。
參考文獻
(8):22-27.麥克寧(McNamee)關于內部審計新舊范式路線圖反映了風險導向內部審計目標與企業目標的契合，如圖所示。傳統內部審計通常采用從右到左的路線，即直接測試內部控制，考慮內部控制是否充分有效，而風險的大小僅用于表明控制的薄弱與健全環節，從而實現防弊或者興利的目標。這種范式使內部審計被埋葬于反映過去的細節之中，結果是建議管理層增加控制點或加強控制，這樣隨著時間的推移，控制點越來越多，審計業務越來越繁瑣緩慢，甚至出現多余控制阻礙各項程序正常運轉的情況。盡管有著防弊與興利的審計目標，但是無法與企業目標相關聯導致內部審計無法證明其價值所在，從而引發內部審計的生存危機。風險導向內部審計采取的路線是從左到右，首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點,提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。內部審計人員關注的并非控制的充分性和遵循性，而是風險是否得到適當管理和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險，并將事后評價反饋延伸到事前和事中。內部審計人員通過風險與企業目標的實現直接聯系起來，其服務對公司治理層及管理層而言非常有價值，使內部審計成為企業價值鏈中的必要環節。三、風險導向內部審計重要作用英國與愛爾蘭內部審計協會2003年8月頒布了關于“風險導向內部審計”的立場公告(PositionStatement)，對風險導向內部審計在風險管理中的作用做出了闡述。在立場公告中，風險導向內部審計的作用是根據企業風險管理的不同水平展開的，如下表表示：風險導向內部審計的作用風險管理的不同水平
重要特征風險導向內部審計的作用
風險暴露
未采取任何正是的風險管理方法協助采用風險管理方法;內部審計建立在審計風險評估基礎上
風險察覺零星的風險管理方法協助建立企業范圍的風險管理方法;內部審計建立在審計風險評估基礎上
風險確認已制定風險管理的戰略和政策，已確定風險偏好促進風險管理戰略和政策的實施;在適當地方，內部審計使用管理層的風險評估結果
風險管理已建立企業范圍的風險管理框架對風險管理過程進行審計;內部審計建立在管理層的風險評估基礎上
風險管理融合風險管理及內部控制完全嵌入企業經營過程中對風險管理過程進行審計;內部審計建立在管理層的風險評估基礎上
英格蘭-威爾士特許會計師協會頒布的《實施Turnbull》的指導意見以及國際內部審計協會(IIA)的《內部審計實務標準》的事務公告中，都對內部審計在風險管理過程中的作用做了闡述。我們不難發現：風險導向內部審計對現代企業管理特別是風險管理（風險預測、風險識別、風險評估、風險應對等）過程中的作用越來越重要。四、國外風險導向內部審計的發展從90年代后半期開始，麥克寧(McNamee)和塞林(Selim)等學者開始致力于研究風險導向內部審計的新范式并提出了許多新的觀點。1999年6月，IIA經過幾年的調研之后，通過了基于風險導向的內部審計新定義和內部審計職業實務標準框架的內容，并于2001年正式實施。因此，從20世紀90年代末開始，內部審計進入了風險導向階段。
通信企業信息化環境下的控制活動分為兩部分：信息化管理層面、業務層面控制和信息系統控制。
信息化管理層面、業務層面控制是對企業的生產經營過程的控制，但其形式和控制手段相對以往發生了很大變化，它以計算機程序的形式嵌入于公司信息系統之中，對業務的控制由計算機自動完成。
信息系統控制是公司為了保證信息系統正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統，隨著網絡技術和電子商務的發展，信息系統控制還必須考慮網絡安全和電子商務控制的問題。
信息化管理層面、業務層面控制和信息系統控制對控制活動有著不同要求，內部控制必須根據公司業務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
二、信息化環境下，通信企業內部審計采取的應對措施
隨著國內四大通信運營公司在海內外上市，在當今信息化環境下，通信企業經營業務、經營領域的不斷擴大，公司管理的難度、跨度、層次比以前更加復雜，面臨的風險更多，管理層更關注公司政策、制度在集團所屬單位的貫徹執行情況，關注公司資產的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
(一)審計觀念的轉變
觀念問題就是認識問題，通信企業必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環境下內部審計的重要意義；一個在信息化環境下，完善、良好的控制系統，應該能夠防止、發現或糾正自身存在的問題，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”。
1.內部審計應積極參與信息化環境下的審計項目
內審人員應以相對獨立的身份，在審計中可以保持客觀態度，有助于公司治理、風險管理和內部控制制度的健全和完善。
2.加強信息化知識的培訓和學習
目前，隨著信息化的實施，對內審工作也提出了新的要求，審計人員不再局限于以前的工作方法和思路，通信企業應以上市執行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計人員對企業信息化有全面的了解和認識。
3.明確信息化環境穩定后內審工作的新方向
內審的職能應從查錯防弊逐步向為強化管理，加強內部控制方向轉變。通信企業審計工作的方向和重點應向管理審計和效益審計轉型，應積極開展信息化環境下風險的分析，協助企業完善內部控制體系。
(二)信息化環境下審計工作的方法
信息化環境下，通信企業應統一審計項目計劃，統一調配審計資源，統一審計辦法。主要審計工作方法可歸納如下：
1.計劃階段
(1)深入了解、分析業務流程，尋找內控薄弱環節，確定審計重點；
(2)分析存在的內控薄弱環節；
(3)確定審計重點；
(4)進行穿行測試，評估信息化系統控制的實現情況，根據評估結果適時調整審計重點；
(5)熟練掌握信息化系統中相關查詢功能，搜集所需的相關資料和信息；
(6)導出所需的業務資料，進行分析、比較；
(7)編制可行的審計工作方案，進行合理人員分工。
2.實施階段
(1)追溯原始數據的來源，抽樣核對原始數據的準確性；
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執行；
(3)對集成部分數據形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數據從系統中導出相關憑證，抽樣查閱原始憑證；
(4)利用信息化環境提供審計線索的功能，查閱相關修改記錄并進行追查；
(5)形成審計工作底稿。為了便于以后更好地開展信息化環境下的內審工作，將審計過程所涉及到的審計發現以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
3.報告階段
(1)完成審計工作底稿的三級復核；
(2)根據相關業務統計數據、審計結果，分析企業經營、管理方面存在的不足，編寫審計報告，提出管理建議；
(三)消除信息化環境下內審工作認識上的誤區
誤區一，信息化環境下內審工作職能的削弱。有人認為，實施信息化內部審計部門沒事干了，原先很多審計工作可以通過信息化環境下的業務流程的整合，內審工作職能就相應削弱。
誤區二，按照傳統審計思路開展審計工作。有人認為：信息化環境下，只需將所需數據從信息化環境下系統中導出，然后按傳統的審計工作思路和方法進行核對，不加分析，不加判斷，繼續按照舊環境下容易出現的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作信息化環境下系統已經能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
在新的環境下對通信企業內審人員來說，一方面，要加強信息化相關知識的學習和培訓，提高綜合素質；另一方面，要積極開展信息化環境下審計的研究工作，將審計工作重點逐步進行轉移。從現實意義上講，信息化環境下內審活動是公司治理、風險管理的控制系統，審計的職能從查錯防弊逐步向如何加強企業管理、強化企業內部控制、風險分析與控制等方向轉變。
信息化環境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通信企業內部審計人員不斷地學習和探索，切實提高審計能力；為適應信息化時代企業生產經營發展的需要，適應信息化環境下的審計要求，審計人員更應該改變審計理念、創新審計思路和方法，跟蹤信息環境下內審工作的新方向，使通信企業內審工作進一步發展和提高。
【摘要】隨著全球信息化和審計理論的發展，信息化對公司內部控制的影響逐漸引起人們的關注。本文討論了信息化對通信企業內部控制的影響，并分析了內部審計應采取的對策；旨在引起通信企業管理層對信息化影響和內部審計對策的重視，盡快加強信息化環境下通信企業內部控制的審計。
【關鍵詞】通信企業內部控制信息化影響審計對策
目前，我國信息化建設進入全新的發展階段，通信企業由于傳統業務收入下滑，也正在積極探索業務轉形，而信息化的發展是公司實現成功轉型的關鍵所在。信息化提高了公司業務流程的自動化程度，改變了數據和信息的獲取、傳遞、存儲的方式，提高了信息處理的效率，提高了信息的集成性。同時也造成通信企業內部控制環節隨之發生變化，使傳統的控制手段逐漸失去意義；評價和改進內部控制必須以信息系統的運轉為基礎，而公司信息系統的安全問題會導致管理風險日益增長，與之對應的公司內部控制審計也面臨著前所未有的挑戰，已經成為需要認真研究的課題。
參考文獻：
[1]李榮華.信息化時代的企業管理創新[J].廣東科技，2003，(11).
關鍵詞：內部審計質量控制工作底稿重要意義
Abstract:Inrecentyears,alongwiththemarketeconomyunceasingdevelopment,theinternalauditgovernedtheroleintheorganizationwhichactedtoreceivetheattentiondaybyday,theacademiccirclesandthepracticalrealmallhopedthechallengewhichsolvedthecompanythroughtheinternalauditfunctionoptimizationtogovernwhich,theriskmanagement,theinternalcontroldomainappearedthequestionandfaces,andpromotedtheentireorganizationsimprovementbythis.Undersuchbigbackground,strengthensinternalauditqualitycontroltoappearessentialespeciallyandimportant.Thisarticlehadexpoundedinternalauditintheeconomicentitythenecessity,simultaneouslytostrengthenedinternalauditqualitythevitalsignificancetocarryontheindication,regardingdisplayedinternalauditeffectivelyintheeconomicsubjectfunction,hadtheverystrongconstructivenature,theguidanceandpointed.
Keywords:UnderinternalauditQualitycontrolWorksheetVitalsignificance
隨著我國市場經濟的迅猛發展，經濟主體的組織結構發生了顯著變化，經濟運行格局突破了原有模式，這些都給內部審計帶來了新的課題，內部審計發現問題，預防問題發生，為管理服務，這些作用的有效發揮，就必須提高內部審計的質量，因此，改進內部審計管理，加強內部審計質量控制十分必要且意義深遠。
1.加強內部審計質量控制的必要性
內部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取一種系統化、規范化的方法來對風險管理、控制及監管過程進行評價進而提高他們的效率，幫助機構實現它的目標。內部審計的服務對象包括組織的董事會、審計委員會、高級管理人員以及作為組織成員的被審計單位（業務委托人）。內部審計師通過運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、分析、評估和報告，提出改進意見，并建立跟蹤檢查程序，以監督、保證針對審計發現和審計建議所采取的行動是否得到有效落實，為管理層、審計委員會以及被審計單位提供幫助。內部審計質量控制是保證組織目標得以有效實現的管理手段，包括審計執行主管（總審計師、首席審計執行官、首席內審師等）為使審計工作的開展符合國際內部審計師協會制定的《內部審計實務標準》、內部審計部門的章程及其他適用標準的要求，制定并實施的質量保證與改進程序，包括監督、內部評價、外部評價等方面。
1.1內部審計在組織中定位的特殊性和工作性質的重要性有必要加強自身質量控制。內部審計具有獨立性和客觀性，在組織中處于超脫地位。獨立性是指內部審計活動獨立于他們所審查的活動之外，它要求內部審計機構的設置經董事會和高級管理層批準并在內部審計章程中做出規定，審計執行主管由董事會任命，并對董事會、審計委員會或其他相關治理機構報告業務工作，內部審計機構在組織風險管理框架中的定位是定期評價并協助其他部門進行風險管理，但不負風險管理的責任。客觀性是指公正的、不偏不倚的態度，它要求內部審計師在工作中不與任何方面達成重大的質量妥協，不能把對其他事物的判斷凌駕于對審計事務的判斷之上。獨立性和客觀性是內部審計的必要條件，但內部審計質量控制是獨立性和客觀性的有力保證，也是實現組織目標的有力保證。只有持續地加強管理、改進程序、提高質量才能在組織中樹立權威性，達到董事會、高級管理層和被審計單位的認可和滿意，從而融洽各方面的關系，更好地開展工作
1.2加強內部審計質量控制是遵循《內部審計實務標準》和《職業道德規范》的必然要求。內部審計和其他活動一樣，受行業標準、國家標準或國際參考標準的約束，內部審計機構應促進職業領域內的道德文化發展，內部審計師應熟練掌握專業技術、履行應有的職業審慎性、作為道德倡導者。《內部審計實務標準》包括屬性標準和工作標準，工作標準涉及制定計劃、開展業務、報告結果、監測進程等具體環節。《職業道德規范》中的行為規則，為內部審計師適任本職工作提出了具體要求。遵循《內部審計實務標準》和《職業道德規范》，能夠使內部審計工作更加標準化、規范化、統一化、科學化，能夠更快、更好地與國際接軌，從而將不同類型組織結構的審計客戶的審計標準建立在統一平臺的基礎上。如果把內部審計師形象地比喻為足球賽場的裁判員，董事會和被審計單位代表兩支球隊，其他組織人員代表觀眾，相關的評價標準代表比賽規則，那么裁判員首先應該具備良好的職業道德和公平競爭理念，其次應熟悉比賽規則，最后在比賽中準確、熟練、審慎、公正地運用比賽規則，才能使雙方隊員信服，使觀眾滿意，同時，也使自己的知名度和出場機會得以提高。
1.3內部審計質量控制是全面質量管理的內在要求。全面質量管理是根據組織向顧客提供最優產品或服務的原則制定的長期戰略性措施，是通過諸如質量策劃、質量控制、質量保證和質量改進而實施的全部管理活動。它的主要原則是追求顧客的完全滿意、不斷地改進產品或服務的質量和全員全過程地參與。內部審計的顧客就是它的服務對象。最優服務就是從質量即利潤的觀念出發，以最小的成本幫助組織實現最大利潤。它要求內部審計師充分利用審計資源，以高質量的保證活動和咨詢服務對組織內部控制的充分性和有效性進行評價，揭示風險因素，提出改進建議，跟蹤糾正措施的落實，從而使組織得到最大利潤，最終實現組織目標。
1.4高質量內部審計工作底稿是發揮內部審計監督作用的最關鍵因素之一。銀行內部審計監督的根本目的是促進銀行業務經營、內控管理、綜合績效及可持續發展能力的不斷提高。內部審計工作底稿質量的優劣、高低，直接影響到內部審計監督作用和效果的有效發揮。
1.5內部審計工作底稿質量是衡量內部審計質量的主要標準之一。內部審計部門工作的最終落腳點是為了通過高質量的內部審計工作，切實履行監督職責，發揮內部審計監督的職能作用。因此，衡量和評價內部審計部門各個方面的工作，歸根到底還是要看內部審計質量及效果，而內部審計工作底稿質量作為內部審計服務的最基本、最有力的保證，自然也就成為評價和衡量內部審計質量的主要標準之一。
1.6保證內部審計工作底稿質量是樹立內部審計人員形象的內在要求。對于內部審計人員來說，良好的內部審計形象是開展工作、履行職責的有力保障。內部審計人員只有通過高質量的內部審計工作，才能獲得各級領導、有關部門及員工的認可，內部審計工作的作用和效果是最基本的支點。高質量的內部審計工作底稿是高質量內部審計工作的前提和保證。
2.加強內部審計質量控制的重要意義
2.1加強內部審計質量控制有助于內部審計活動增加價值、改善組織的經營狀況。內部審計的目的就是為機構增加價值并提高機構的運作效率。通過合理的質量控制，可以防止偏差，及時發現錯誤并予以糾正，確保落實責任制，從而幫助組織達到預期目的。質量控制并不只是活動終了時的審核，而是貫穿整個審計活動的始終，將質量標準分解到每個具體環節，每個審計人員都應進行自我控制，并由審計執行主管進行監督。它包括事前控制、事中控制、事后控制，事前控制主要是審計計劃和審計方案；事中控制主要是審計程序的選擇與應用、工作底稿的記錄與復核、報告的編制與審批；事后控制主要是內部評價和外部評價，包括被審計單位對審計工作的反饋意見。內部審計活動范圍涉及組織內不同的層次和領域，通過加強質量控制，及時、有效地發現和揭示風險管理漏洞和內部控制弱點，建設性地提出審計建議并跟蹤落實，能夠把組織的戰略層、控制層和執行層上下左右聯系成一個有機整體，既支持戰略層針對目前需要改進的項目做出科學決策，又合理保證執行層按預定方案進行操作、不偏離目標，最終改善組織的經營狀況
2.2加強內部審計質量控制能夠保證滿足顧客需求、維護自身信譽。董事會或高級管理層在做出戰略規劃后，迫切地希望得到處于不同部位、不同角度的職能部門和基層管理者是如何具體執行的，執行效果和效率如何，存在什么風險，風險的嚴重程度，以便于進行分析判斷，在加強指導、修訂政策和接受風險之間做出選擇，但是這些消息的來源必須客觀、真實、可靠。而職能部門和基層管理者希望將操作流程中客觀存在、自身難以解決、不敢或不愿反饋給上層領導的問題和建議通過一個可信的信息通道進行反應。內部審計具有上述職能，建立在嚴格質量控制之上的內部審計活動可以通過對有關流程的內部控制進行擴大測試來發現和驗證問題性質，在兩者之間充當媒介，滿足雙方的諸多需求。同時，內部審計師通過出色的工作，能夠得到服務對象的信任，進一步融洽審計與被審計、審計與高層之間的工作關系，進而維護自身信譽，逐步樹立內部審計在組織中的權威性。
【關鍵詞】 公共問責機制； 機會主義； 同體問責； 異體問責； 政府內部審計
一、引言
內部審計是政府部門內部控制的重要要素。我國中央政府部門內部審計的現狀主要為：沒有明確的法律要求；較少政府部門建立了內部審計機構；政府部門內部審計從業人員數量少；多數政府部門內部審計以財務合規性審計為主（劉力云，2007，2008）。與此形成鮮明對比的是美國聯邦政府內部審計：有明確的法律要求；多數政府部門設置了內部審計機構并配備了較多的人員；較強的獨立性；績效審計與財務合規性審計并重（齊獻忠，2006；范文萍，2010）。為什么會形成這種差異呢？我們又如何改變這種差異呢？本文從公共問責的視角來探究政府內部審計的生態環境。首先提出一個公共問責與政府內部審計關系的理論框架；然后以這個框架為基礎，分析中美兩國中央政府部門內部審計；最后是結論和啟示。
二、公共問責決定政府內部審計：一個理論框架
（一）公共責任中的機會主義行為
公共責任是指政府及管理當局作為人接受公共資源的所有者——社會公眾的委托對公共資源進行管理和經營并負有不斷提高公共資源使用效率和效果的責任。它是一種在政府與公眾間的動態社會經濟關系，隨社會經濟的發展而發展，主要包括公共財務責任、公共管理責任和公共社會責任三種不同形態。公共財務責任是人在財務方面對委托人所承擔的責任，公共人的財政收支要合法，保證公共資源使用的安全、完整，并按照公認政府會計準則編制財務報表。公共財務責任具有以下特點：第一，財務責任主要通過一系列的財務數據指標等進行計量、確認和報告，對于非財務信息涉及較少；第二，財務責任關注的是各項支出是否合法、合規。隨著公共事業的發展及政府管理職能的變革與擴大，僅強調公共財務責任已不能滿足公眾對人管理行為了解與監督的要求，社會公眾注意到政府的管理效能對公共資源消耗及對公眾服務質量的影響，要求政府降低行政運行成本，提高公共資源的使用效率，更加關注政府績效及其責任的執行情況，這就是公共管理責任（也稱為公共績效責任）。公共社會責任是人承擔的社會責任。在滿足基本生活需求的同時，公眾希望生活在穩定安寧、自然和諧的社會環境與生態環境中，并能更加公平合理地享受社會發展的成果。作為公共人的政府行政及管理機構必須承擔維護社會穩定、保護生態環境及促進公平正義等社會責任（馬睿，2009；鐘曉敏、高琳，2010）。然而，由于委托人與人之間存在激勵不相容和信息不對稱，人有可能背離委托人的利益或不忠實委托人意圖而采取機會主義行為，發生道德風險和逆向選擇，于是隨之而產生的委托成本就困擾著委托關系的良好運行（Williamson，1981；Fama&
Jensen，1983；Jensen，1993；Hart，1995；Shleifer&Vishny，1997）。同時，公共選擇理論發現，在選擇公共物品時，每個個體都是按照經濟人假設的理性進行利弊分析，并選擇對自己最有利的公共物品支出方案。一般來說，并不存在一種超越特殊群體利益之上的公共利益。因此，政府也會失效（布坎南，1988；劉燕，2010；黃汝娟，2010）。
（二）公共問責機制
委托人應對人機會主義行為的重要手段之一就是建立公共問責機制。問責機制是責任履行的追究機制，包括三方面的含義，一是確定人的責任目標；二是獲取人責任目標運行情況的信息；三是評價人責任目標的實現程度，并根據責任目標實現程度給予獎勵或處罰（王光遠，2002；宋濤，2005；馬睿，2009；馬駿，2010）。問責機制主要是通過抑制人機會主義行為的前提條件來發揮作用的。首先，問責機制通過責任目標清晰地表達了委托人的期望，為評價人的業績提供了明確的標準，也為人的努力提供了明確的方向，可以一定程度上降低人與委托人之間的激勵不相容；其次，問責機制通過人報告其責任目標履行情況，減少信息不對稱程度；最后，問責機制根據人的業績進行獎勵或處罰，可以減少人的激勵不相容程度。雖然問責機制是對應機會主義的手段，如果委托人本身對自己的利益不關心，對人的機會主義行為不介意，則問責機制也就不一定需要或者不一定會真正發揮作用。我們不能指望人自己來執行問責機制，這是委托人的責任。現實生活中，一些機會主義很嚴重的領域長期不能得到抑制，主要原因是委托人不作為或沒有作為能力。
關鍵詞：商業銀行；內部審計；平衡計分卡；增值評價
一、商業銀行內部審計增值研究的背景和現狀
2001年，國際內部審計師協會（IIA）在《內部審計職業實務準則》中對內部審計作了重新定義：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織的運營。它通過運用系統的、規范的方法評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。這一定義拓展了內部審計在商業銀行經營管理中發揮作用的空間，突顯了內部審計在銀行風險管理、控制和治理領域的巨大潛力，明確了內部審計是增加商業銀行價值的工作目標。
就國內外對于內部審計增值研究的成果來看，大致可以歸納成三大類，即內部審計增值的涵義研究、內部審計增值的途徑研究及內部審計增值的評價方法研究。與以往對于內部審計增值問題的研究思路不同，本文立足于商業銀行的內部審計工作，將利益相關者理論運用到商業銀行內部審計工作中，建立了商業銀行內部審計的利益相關者模型，并結合平衡計分卡的建模思想，提出了商業銀行內部審計的增值評價模型。
二、商業銀行內部審計的利益相關者模型
內部審計作為商業銀行的一個職能部門，其利益相關者應是對內部審計活動產生影響的，或是受內部審計活動影響的個體或群體。本文所使用的米切爾評分法是由美國學者Mitchell和Wood（1997）提出來的，該方法要求企業所有的利益相關者必須具備以下三個屬性中至少一種：合法性、權利性及緊迫性。通過利用米切爾評分法對內部審計的利益向相關者進行分析，本文認為商業銀行內部審計的核心利益相關者應包含董事會、監事會、高管層、被審計單位、金融監管機構、外部審計機構六大部分。
對于不同的內部審計利益相關者，其對于內部審計的需求也不盡相同，因此也決定了內部審計增值內容及形式上的多樣性。董事會關注于內部審計在銀行經營決策的可行性和決策執行的效益性等方面提供的確認服務；監事會關注于內部審計對全行的財務活動、經營決策、風險管理和內部控制等方面提供的確認服務；高管層關注于內部審計在風險管理與內部控制的可靠性和有效性、業務經營的效率和效果等方面提供的確認和咨詢服務；被審計單位關注于內部審計在揭示經營行主要業務的風險狀況和重大風險事項、提升經營管理水平及風險防范意識等方面提供的確認和咨詢服務；金融監管機構關注于內部審計在監督銀行整體的經營狀況和風險水平等方面提供確認服務；外部審計機構則關注于內部審計在降低外部審計風險、降低審計成本、減少重復性工作等方面提供的確認服務。
通過對商業銀行內部審計利益相關者及其需求的分析，本文建立了商業銀行內部審計的利益相關者模型，如圖1所示。
圖1商業銀行內部審計的利益相關者模型
三、商業銀行內部審計的增值評價模型
平衡記分卡是管理者衡量企業職能部門能否為企業增加價值的一個很好的工具，內部審計作為商業銀行的一個職能部門，同樣可以使用平衡記分卡來評價內部審計部能否增值。然而，圖3中示的平衡計分卡基本評價模型并不能夠全面衡量內部審計工作的增值效果，必須對其進行補充完善，才能對內部審計工作的增值作用進行科學性、系統性評價。
基于上述分析，利用本文第二部分所建立的商業銀行內部審計利益相關者模型，參考平衡計分卡的基礎評價模型，結合現代內部審計發展和現實需求，提出了六位一體的商業銀行內部審計的增值評價模型，如圖2所示。
圖2商業銀行內部審計的增值評價模型
商業銀行內部審計的增值評價模型中各部分對應的具體指標包括：
（1）董事會/監事會。具體指標有：董事會/監事會對內部審計部門的履職滿意度、上報董事會/監事會的內部審計報告數量和報告質量、審計計劃完成率等。
（2）高管層。具體指標有：內部審計建議的采納率；內部審計建議新增或完善規章制度的數量、對內審部門投訴的數量、對內部審計部門的履職滿意度等。
（3）被審計單位。具體指標有：揭示風險金額、揭示風險問題數量、整改建議數量、揭示問題屬實率、審計時間及頻次等。
（4）金融監管機構。具體指標有：內部審計完成監管要求項目次數、對完成監管要求項目審計成果的滿意度等。
（5）外部審計。具體指標有：內部審計工作成果的利用率、利用內部審計成果所減少的外部審計時間和成本、對內部審計工作的滿意度等。
（6）創新與學習。具體指標有：內部審計人員的學歷結構、內部審計人員所取得的職業認證數量、內部審計人員每年參加培訓的時間和頻次等。
四、結束語
本文研究了商業銀行內部審計的增值評價問題，運用利益相關者理論建立了商業銀行內部審計的利益相關者模型，并結合了平衡計分卡的建模思想，最終提出了商業銀行內部審計的增值評價模型。由于時間及個人能力所限，本文提出的商業銀行內部審計增值的評價模型以及對應指標還有待完善，需要在今后的研究和審計實踐中不斷的修正改進。（作者單位：中國農業銀行審計局西安分局）
參考文獻：
[1]孫麗.我國增值型內部審計運行機制研究[D].山東財經大學碩士論文，2013.
[2]我國企業增值型內部審計的應用問題探析[D].江西財經大學碩士論文，2012.
