毕业论文-内部审计在内部控制中作用的研究

X X X 大 学

毕 业 论 文 题目：

专业：

考号：

姓名：

电话： 内部审计在内部控制中的作用研究

X X X 大 学

年 月 日

摘 要 内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。其职能是由内部审计自身的条件和所处的外部环境所决定的。就我国目前的环境和我国内部审计的特点来看，监督检查职能、鉴证评价职能、控制职能、风险预警职能和咨询服务职能应该是内部审计的主要职能。

内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，在内部控制框架构建中如何正确认识内部审计在内部控制中的作用，以及如何针对不同的审计任务制定灵活适用的审计方案，以确保审计质量、提高审计工作的实效就显得尤为重要。而内部审计再控制对企业内部控制建设、公司治理都具有十分重要的意义。

关键词：内部审计；内部控制；企业内部控制建设；公司治理；

Abstract

Internal audit is an objective, independent monitoring and evaluation activities within the organization to promote the goals of the organization through the review and evaluation of operating activities and appropriateness of internal control, legitimacy and effectiveness. Whose function is to audit by the internal conditions and external environment in which the decision. Supervision and inspection functions of the current environment and the characteristics of our internal audit, forensic evaluation functions, control functions, risk warning functions and consulting service functions should be the main functions of the internal audit.

Internal audit of both the internal control system is an important branch of the system, is an important means to achieve the objectives of internal control, how to correctly understand the role of the internal audit internal control internal control framework, and how to develop flexible for different audit tasks applicable audit program to ensure the quality of audits, to improve the effectiveness of the audit work is particularly important. Internal audit control the construction of internal control, corporate governance has a very important significance.

Keywords: internal audit；internal control；internal control of the construction of corporate governance.

目 录

摘 要............................................................ I Abstract........................................................... II

1内部审计在内部控制中的作用 ........................................ 4

1.1内部审计的含义............................................... 4

1.2内部控制..................................................... 4

1.2.1了解内部控制制度 ....................................... 5

1.2.2控制环境 ............................................... 5

1.2.3风险评估 ............................................... 5

1.2.4控制活动 ............................................... 5

1.2.5信息与沟通 ............................................. 6

1.2.6监督 ................................................... 6

1.3 内部审计在内部控制中的作用 .................................. 6

1.3.1内部审计的角色由监督者逐步转变为控制者 ............... 6

1.3.2风险导向内部审计是内部审计的发展方向 ................... 7

1.3.3促进公司治理结构的完善和有效性 ......................... 7

1.3.4内部审计作用的充分发挥有赖于其地位的进一步提高 ......... 8

1.3.5内部审计是监督要素中的最高层次 ......................... 8

2企业内部审计存在的问题 ............................................ 9

2.1企业内部审计的领导层次较低................................... 9

2.2企业内部审计工作目标不能适时调整............................. 9

2.3企业内部审计工作目标没有得到科学的分解....................... 9

2.4部分企业内部审计工作的规范化建设跟不上....................... 9

2.5企业内部审计人员综合素质较低................................ 10

3健全内部审计的对策 ............................................... 11

3.1加强企业内部审计领导的选拔.................................. 11

3.2适时调整企业内部审计工作目标................................ 11

3.3处理好审计部门的关系........................................ 11

3.4建立健全企业内部审计规章制度................................ 12

3.5加强审计队伍建设............................................ 12

结 论........................................................... 13

致 谢........................................................... 14

参考文献........................................................... 15

1内部审计在内部控制中的作用

内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制的重要内容，同时内部审计还能为改进内部控制提供建设性的建议。而内部审计再控制则是保证内部控制完善的有力手段。

1.1内部审计的含义

内部审计在自身漫长的发展过程中，其含义和外延也在不断地拓展。这期间，国际内部审计师协会（IIA）关于内部审计的定义经历了多次演变。2001年IIA颁布的《内部审计实务标准》，对内部审计定义作出了最新的解释：“内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标”。这一全新的定义将内部审计的含义从评价活动发展变为保证与咨询活动，内部审计范围不仅仅涉及财务活动和经营管理活动，而是要进一步扩展到对机构的风险管理、控制及治理程序的评估和改善上。IIA的这一定义使内部审计的功能拓展到公司治理的层面，极大地提高了内部审计在企业中的作用。

内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制的重要内容，同时内部审计还能为改进内部控制提供建设性的建议。而内部审计再控制则是保证内部控制完善的有力手段。

1.2内部控制 内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

1.2.1了解内部控制制度

内审人员需从控制环境、风险评估、控制活动、信息与沟通和监督五个方面通过询问公司的有关人员、检查内控生成的文件和记录、观察现场经营管理活动等了解内控制度。

1.2.2控制环境

首先控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以生存和运行的环境，内审人员需要通过企业人员的职业操守、价值观和能力、管理阶层的管理哲学与经营风格、管理阶层的授权方式以及组织人事管理制度、管理当局及董事会对单位管理关注的焦点及指引的方向等方面评价判断控制环境是否良好，能否对塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。

1.2.3风险评估

近年来，随着经济全球化进程的加快，我国越来越多的企业加入到竞争激烈的国际市场，企业面临的各种风险不断扩大，企业越来越关注环境变化所带来的风险，了解企业当局如何进行外部风险和内部风险的评估，包括：宏观政策风险（包含商品价格风险、税收风险、出口退税率风险）；市场或业务风险（包括原材料价格波动和数量供应的稳定性、产品销售价格和市场份额变化）；财务风险（包括外币汇率风险、利率风险和资产流动性风险）；内部生产安全稳定的风险等。内审身处企业经营环境之中，对公司总体以及各业务活动的风险偏好、风险承受度等有比较清楚地了解，更能准确的判断管理当局如何识别风险、如何估计风险发生的可能性、严重程度以及采取的对策是否全面准确有效。

1.2.4控制活动

了解企业业务授权控制中一般授权和特别授权、凭证与记录控制、接触与使用控制、不相容职务相互分离和独立稽核等。现在大多数公司财务和物流系统均采用ERP系统，物资采购计划的申请、审批、招标、采购、验收、使用、半成品及产成品的入库及销售发货等全部通过计算机操作，内审人员还应详细了解操作程序执行控制。

对某些不完善的控制活动，内审人员不应因其在以往的经营活动中从未出现过错误或舞弊而放松这些控制。如某企业一直由出纳从银行取得对账单和独立编

制银行存款余额调节表，或者由应收款项经管人员独立和债务单位进行核对等，虽然有可能从未出现过问题，但实际上这种控制活动本身从制度上存在偏差，容易发生舞弊或舞弊被掩盖。

1.2.5信息与沟通

信息与沟通是企业运营过程中的血脉，无论是管理层的决策还是执行层的日常操作，都需要确保及时有效完整的信息沟通。了解企业经营活动的主要类型、经济业务的流程、会计系统的设计和主要的会计凭证、账簿种类以及会计报表项目、会计报表的编制过程、反舞弊机制和举报机制等，以此来判断企业的信息和沟通是否顺畅。

1.2.6监督

对内控制度的监督分为日常监督和专项检查两类。如了解企业是否设立了预算管理制度，是否按月或按季度召开经营分析会，对经营成果及关键财务指标进行审核和分析，分析预算执行偏差和改正措施；是否按有关规定成立了审计委员会并且由独立非执行董事担任主席，内部审计工作制度是否详细具体可操作，内审工作的独立性保证等等。

1.3 内部审计在内部控制中的作用

1.3.1内部审计的角色由监督者逐步转变为控制者

内部审计曾一度被定位于“监督者”的角色。英国著名的特恩布尔报告认为，内部审计师的主要作用是“确证和建议”，而不再是以往的“监督和复核”。这一转变赋予了内部审计更多的内涵，也将内部审计定位成增值性审计。目前，内部审计职能已逐渐发展为“保证和咨询服务”，内部审计正在充分发挥其评价职能的作用，增加组织价值和改善经营管理，提高有关数据和信息的相关性和可靠性；通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低企业风险，从而在实质上促进财务报告内容的确定性和质量的提高。内部审计师也应该成为企业内部战略的计划者。

1.3.2风险导向内部审计是内部审计的发展方向

随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，使用风险管理原则改变审核过程。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，笔者认为要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。审计建议应不再仅是强化控制、提高控制效率和效果，而应该是规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果。

在邯郸市农业银行5100万被盗案中千错万谬的根源在于，违背忽略一项审计人员耳熟能详的“不相容职务分离原则” 国家规定“金库不得直接对外办理现金收付业务，绝不允许管库员携带现金出入金库”。邯郸市农业银行在有关的内部制度中也有相关规定，如果内部审计人员在实际工作中真正起到规避风险、转移风险和控制风险的作用，将严格的制度真正执行到位，变事后“亡羊补牢”“防患于未然”，那么类似于邯郸市农业银行的事件也就不再会发生。

1.3.3促进公司治理结构的完善和有效性

国外把必须设置内部审计机构作为一个公司若要上市的必备条件之一，以显示其内部治理结构的完整性。在COSO框架中更是将内部审计的作用作为要素之一进行了描述和要求。《萨班斯-奥克斯利法案》404条款明确了管理层必须对企业内控运行情况进行有效性评估，这一被称之为“管理层测试”的过程通常由内部审计部门代表管理层来进行，内部审计部门通过对日常活动的监督和控制，从而减少风险，保证财务信息数据的加工、传递和披露的可靠性。笔者认为，今后可以通过持续的内部控制测试将审计范围延伸到企业生产经营的方方面面，而且在很大程度上可以替代例如常规财务审计、制度审计、合同审计等审计，并且其审计成果也可被其他专项审计所利用，从而将审计工作的重心转移到咨询和建议上来。

1.3.4内部审计作用的充分发挥有赖于其地位的进一步提高

要加强内部审计工作，首先要提高内部审计的地位。内部审计应该具有独立性和权威性，它代表企业董事会和管理当局对其他部门开展的业务活动及其成果、内部控制执行情况进行监督。在国外，内部审计部门是直接对董事会中的审计委员会负责，具有较强的相对独立性，内审部门的许多人也最终进入了企业高级管理层。但在我国，由于种种原因，内部审计独立性实际被大大削弱了，甚至有些企业将内部审计与纪检、监察部门合并在一起，极大影响了内部审计的独立性。

上市公司在建立内控体系之时，应当根据相关法律要求建立并发挥好审计委员会的职能，对于内部审计部门的设置应当高于其他职能部门，应该设立如总审计师等职位专门负责本企业的内部审计工作及与其他部门的协调工作；内部审计部门应当隶属于审计委员会和企业最高管理当局，实行双向负责制，在特殊情况下可以越过管理当局直接向审计委员会报告，这样就可以提高内部审计的地位和独立性，维护必要的内部审计权威，从而充分发挥内部审计在内部控制中的重要作用。

1.3.5内部审计是监督要素中的最高层次

根据COSO框架中“监督”要素的要求，企业的监督可以分为持续性监督活动和内部审计定期的、相对独立的评估两部分。这样一来，可以将整个内控体系划分为三个相对独立的控制层次：第一个层次是经济业务发生部门严格按照企业内部设计的程序、相互牵制的制度开展业务活动，建立起第一道监控防线。有关人员在处理业务时，必须明确业务处理的权限和应承担的责任，严格按照控制步骤流程办理。第二个层次，经济业务最终的流向都是反映到财务报表中去，因此财务部门就要在事后建立起第二道监控防线。要对原始的数据、凭证、票据进行日常性、规范化的检查稽核，要及时把监督的过程和信息反馈给财务负责人。第三个层次，内部审计部门要建立起以“查”为主的监督防线，通过内部控制测试来发现管理流程中的不足和风险，提出改进措施，促进内控体系建设趋于完善。

2企业内部审计存在的问题

尽管企业内部审计的作用是很大的，但由于种种原因，目前在我国企业内部审计工作中还存在不少问题，这些问题的存在不仅影响了企业内部审计监督职能作用的充分发挥，也影响了内部审计的成效。主要表现在以下几个方面：

2.1企业内部审计的领导层次较低

企业内部审计工作的性质特征决定其领导层次愈高， 权威性、独立性和有效性愈有保障。然而，由于目前我国还有为数不少企业的决策者和经营管理者对企业内部审计工作的必要性认识不足，导致一些企业内部审计机构并非由企业的最高决策层董事会领导，甚至由企业总裁或总经理领导的也不多，大部分由监事会或副总经理、总经济师等领导。由于监事不能兼任公司的经营管理职务，没有经营管理权，因此监事会领导下的企业内部审计不能直接服务于经营决策，难以实现其主要任务和目标；副总经理或总经济师的地位及经营责任的限制，使企业内部审计难以对本级公司的财务和经营领导的经济责任进行独立的监督与评价。

2.2企业内部审计工作目标不能适时调整

企业内部审计工作目标应在服从、服务于企业总体目标的前提下适时调整，而实际工作中有的企业内部审计机构往往不能根据企业总体目标的变化适时调整其工作目标，致使审计工作目标脱离企业的总体目标，因而削弱了内部审计的工作效果。

2.3企业内部审计工作目标没有得到科学的分解

虽然一般企业内部审计机构也制定了审计工作目标，但实际工作中，部分企业内部审计机构忽视了内部审计操作和管理中的责、权、利相统一原则，没有对审计工作目标进行科学地分解，并在此前提下，辅以有效的激励机制和责任制度。因而，内部审计人员的积极性和创造性往往得不到充分的发挥，内部审计工作常常处于例行公事的应付局面之中，影响了审计目标的实现及效果。

2.4部分企业内部审计工作的规范化建设跟不上

相比较外部审计而言，内部审计工作有较大的灵活性，但没有规矩不成方圆，内部审计作为一种职业，必须有一定的规范。虽然不少企业的内部审计部门依据审计法规，结合各自的实际情况，制订了有关审计工作的规章制度，但与审计工作规范化的要求还相差甚远。由于缺乏这些基础性的东西，因而常常使内部审计工作陷入有法不依、有章不循的不良循环之中，如超出职责范围审计、操作程序

违规、审计方法和手段不当等，既影响审计的效率效果，同时也伴随着较大的审计风险。

2.5企业内部审计人员综合素质较低

内部审计是一项政策性强、涉及面广、要求高的技能型工作。内部审计人员不仅要通晓财经知识、审计理论、金融和贸易、法律知识，还必须熟练掌握信息技术和外语知识，并具有较强的综合分析能力及文字表达能力。当前相当一部分内部审计工作人员从财会部门或其他部门改行而来，知识面较窄，缺乏必要的审计能力和技巧，现代化审计技术手段掌握得也不够，不适应内部审计工作的要求，不仅影响了内部审计工作的质量和效果，在一定程度上也影响了内部审计的声誉。

3健全内部审计的对策

从以上分析可以看出，企业内部审计中存在的问题，原因是多方面的，有的是认识问题，有的是体制、制度问题，也有的是人员素质问题和工作中的问题，可以说是综合因素作用的结果。因此，要解决这些问题，也必须统筹兼顾、多管齐下，不仅要提高认识、完善法规、健全制度，也要改进工作、提高素质、全面推进企业内部审计工作。

3.1加强企业内部审计领导的选拔

企业内部审计不同于国家审计和社会审计，是对企业内部经济活动的监督和服务。因此，企业内部审计机构必须把定位点确立在为企业领导的决策当好参谋助手，促进加强企业内部管理，提高企业经济效益上。只有如此，才能充分发挥企业内部审计的职能作用。根据这种定位，衡量企业内部审计工作成效的标准，也主要应看其在定位点上的作用发挥得如何，而不能单纯地看查出了多少违纪违规问题和多少违纪违规金额。这就要加强企业内部审计领导的选拔，在选拔时要注重领导的层次，如此，不仅权威性、独立性和有效性有了保障，而且高层领导也能充分的认识到内部审计的重要性。

3.2适时调整企业内部审计工作目标

要提高企业内部审计工作的水平，不仅要适时调整企业内部审计工作目标，还必须不断改进工作方法，企业内部审计机构应坚持做到“三个结合”：一是事前审计与事中、事后审计相结合，即将审计监督的关口前移，把问题解决在萌芽状态或初始阶段；二是微观审计与在宏观方面发挥作用相结合，既从宏观调控和宏观管理的要求出发安排审计项目，又在审计若干具体项目后，综合加以分析，找出共同性或倾向性的问题及其产生的原因，有针对性地提出解决的意见和建议，为领导决策提供依据；三是对审计发现的问题坚持治标与治本相结合，对审计发现的问题既要恰当进行处理，又要深入分析产生的原因，从帮助建立健全各项规章制度和内部控制制度、加强管理工作等方面从根本上加以解决，使之不再有重复发生的可能。

3.3处理好审计部门的关系

企业内部审计的任务繁重，涉及面广且责任大，而人手少任务重的矛盾又十分突出。在这种情况下，要提高企业内部审计工作的水平，就不宜平均使用审计力量，必须把握审计工作的主要方面，突出工作重点。在实际工作中，内部审计机构应将企业经营活动中重大的、带倾向性或共同性的问题作为审计的重点，突出审计监督的宏观职能。对于审计重点，注意集中力量查深查透，做到不仅事实

清楚、处理得当，而且能提供有价值的意见和建议，收到明显的成效，切实发挥内部审计对被审计部门或单位的服务和顾问作用。同时，内部审计部门在工作中还应处理好与被审计部门或单位的关系，尊重被审计部门或单位的有关意见，但又要坚持原则，做好按制度要求如实上报检查事项的协调工作，共同形成为上级领导负责的融洽局面。

3.4建立健全企业内部审计规章制度

坚持依法审计是提高企业内部审计工作水平的重要保证。为此，企业内部审计机构必须依据国家的审计法律法规和企业内部审计制度实施内部审计，按照内部审计规范所规定的程序、方法、内容等开展各项审计工作，逐步实现内部审计工作的法制化、制度化、规范化。为达到这个目的，首先，企业内部审计机构和人员应加强学习和培训，以熟练地掌握有关法律法规和内部审计规范；其次，应建立健全内部审计的控制制度和激励机制以及责任制度，规范内部审计机构和人员的行为，克服工作的随意性和盲目性，切实维护内部审计工作的严肃性。

3.5加强审计队伍建设

加强审计队伍建设，提高审计人员综合素质，是提高企业内部审计工作水平，发挥企业内部审计职能作用的根本保证。按照建设一支政治强、作风硬、品德好、业务精的企业内部审计队伍的目标，通过加强政治思想工作、组织学习和培训、开展审计理论和实务的研讨，总结实践经验等途径，大力加强审计队伍的思想作风和业务建设，使审计人员政治思想素质、业务水平和工作能力不断得到提高，以适应新形势下对企业内部审计工作的更高要求。具体应从以下四个方面入手：一是要从实际出发，因地制宜地制定和完善企业内部审计人员的管理办法，妥善解决好他们的激励、待遇等问题，充分调动企业内部审计人员的积极性；二是要严把企业内部审计人员入口质量关，要把那些政治思想和业务素质较高的、责任感和事业心较强的、为人正直的同志调整到内部审计岗位上来；三是要抓好企业内部审计人员培训工作，实行达标上岗制度，加强岗位培训，不断更新企业内部审计人员的知识内容，增强业务技能，以切实提高他们的综合业务素质；四是要明确审计人员职责，严肃审计纪律，审计部门是监督部门，这决定了审计队伍的素质应该更高、审计纪律更严。

结 论

内部审计是为企业健康良好运行搞好服务的，对内控制度做出评价以后，更重要的是对内控制度设计和实际执行过程中存在的问题向管理层出具管理建议书并监督其进行整改。管理建议书是内审人员针对审计过程中注意到的内部控制的重大缺陷提出的书面建议，促进企业提高管理水平，这样内审才会全面融入到企业生产经营管理的各个环节，真正做到防患于未然，真正实现内审的全面转型和突破。加强企业内部控制，建立健全内部控制体系，是企业自身的需求，也是企业面对市场风险与挑战的需要。内部审计部门更应该发挥好作用，认真总结和探索新方法、新思路，促使企业以合理成本促进有效控制，从而从根本上确保企业持续、稳定、健康发展。

致 谢

历时将近两个月的时间终于将这篇论文写完，在论文的写作过程中遇到了无数的困难和障碍，都在同学和老师的帮助下度过了。尤其要强烈感谢我的论文指导老师对我无私的指导和帮助，不厌其烦的帮助我进行论文的修改和改进。另外，在校图书馆查找资料的时候，图书馆的老师也给我提供了很多方面的支持与帮助。在此向帮助和指导过我的各位老师表示最中心的感谢！

感谢这篇论文所涉及到的各位学者。本文引用了数位学者的研究文献，如果没有各位学者的研究成果的帮助和启发，我将很难完成本篇论文的写作。

由于我的学术水平有限，所写论文难免有不足之处，恳请各位老师和学友批评和指正！

参考文献

1朱荣恩.建立和完善内部控制的思考[J].会计研究,2001,(2)

2吴水澎,陈汉文,邵贤弟.企业内部控制理论的发展与启示[J].会计研

究,2000,(5)

3张孝兰,肖章大.内部审计的风险与防范对策[J].乐山师范学院学报,2007,(8) 4赵菁.降低内部审计风险的途径[J].西安建筑科技大学学报(社会科学版),2008,(2)

5王照荣. 谈企业内部会计控制制度[J]. 中国乡镇企业会计 , 2006,(09) 6吕丽. 内部会计控制的现状和对策[J]. 中国乡镇企业会计 , 2007,(06) 7 王会红. 谈加强和完善企业内部会计控制[J]. 农场经济管理 , 2006,(03) 8 田朝阳. 内部会计控制有效性研究[J]. 中国乡镇企业会计 , 2008,(07) 9杨晓东, 徐显萍. 浅谈农垦企业管理中的内部会计控制[J]. 农场经济管理 , 2008,(02)

10 祝伯红. 推行内部会计控制制度中存在的问题及对策[J]. 绿色财会 , 2006,(07)

11朱红丽. 企业内部会计控制浅议[J]. 河南农业 , 2006,(08)

12罗红. 加强企业内部会计控制建设[J]. 中国乡镇企业会计 , 2007,(06) 13孙丽娜. 企业内部会计控制制度的探讨[J]. 现代农业 , 2008,(09)