第一篇：企業內部審計協助企業管理實施的思考與實踐

企業內部審計協助管理實施的思考與實踐

內容摘要：本文結合內部審計實施管理的具體實踐，試從創造內部審計環境、延伸審計職能、創新審計方法、把握審計重點、加強審計基礎等方面闡述了中小企業內部審計怎樣才能協助好企業管理實施。

關鍵詞：內部審計職能、創新、協助管理實施

隨著社會生產力的發展和科學技術的進步，信息技術高度發展，全球經濟一體化的進程加速，企業之間的競爭越來越激烈，所面臨的風險也越來越大。企業如何完善內控制度，規范企業管理，減少經營風險，是企業面臨的一個突出問題。

審計部門作為企業內部客觀、公正的管理部門，在建立現代企業制度，完善法人治理結構，實現經營機制的轉換，規范企業經營管理，提高企業經濟效益等方面發揮著重要作用。中小企業內部審計應當如何協助企業管理實施，為企業內部審計提供了一個新的課題，下面結合個人工作實踐簡單談談內部審計應當如何協助管理實施。

一、合理定位，營造良好的內部審計環境

目前我國大多數中小企業對內部審計的認識模糊，對內部審計的作用認識不夠，內部審計工作在企業內部沒有引起足夠的重視，內部審計環境較差。由于認識不足就導致了中小企業內部審計制度建設滯后、機構不完整、人員素質不高、開展內部審計工作的客觀性和獨立性較差，內部審計協助企業管理實施的作用很難發揮。

因此，要充分發揮內部審計的監督、管理作用，首先要完善企業的治理結構和內部控制體系，營造良好的內部審計環境，明確企業內 部審計機構的合理定位。目前大部分中小企業的內部控制體系不完善，內部審計機構與其他職能部門平行，有一些中小企業甚至沒有設立單獨的內部審計機構，這樣都無法保證內部審計的獨立性和權威性。在實際工作中，中小企業的內部審計機構一般也不對同處一級的其他部門進行審計，只能審計二級單位。因此，中小企業的內部審計要充分發揮作用、協助管理實施，內部審計機構必須直接對企業總經理或董事長負責，地位要高于其他職能部門，這樣才能營造良好的審計環境，進一步增強內部審計的獨立性和權威性，有利于內部審計作用的充分發揮。

從1995年以來，我司逐步完善了公司的治理結構和內控體系，明確了公司內審機構的定位。幾任主要領導都對審計工作提出較高的要求，加大了領導力度，由單位主要領導主管，內部審計工作對公司主要領導負責。公司主要領導要定期聽取審計工作匯報，對審計意見書、審計結論和處理意見以及審計報告都親自審閱簽發，審計人員開展工作遇到困難，領導作為后盾，都予以大力支持，給審計人員鼓勵和信心；建立和完善了對內部審計工作人員的激勵機制，調動了審計人員的工作積極性，營造了良好的企業內部審計環境。

二、延伸職能，拓展內部審計管理范圍

中小企業內部審計的職能必須從傳統的“查錯防弊”轉向公司內部的管理、決策及效益服務，內部審計的職責也應從內部審查和監督不斷向外拓展，豐富工作內容，其作業范圍不應局限于財務領域，而應擴展到企業經營管理的各個方面?，F代企業內部審計應當著重發揮 五個方面的重要職能。一是監督職能，即要重點檢查本部門、本單位各類經濟活動的合法性、合規性。二是管理職能，即內部審計擔負著參與評價部門、單位的經營方案，協助領導做好經營決策和加強經營管理。內部審計人員要主動參與企業結構調整、并購、流程再造等一系列重大變革，促進企業生產經營良性發展。三是內控職能，即內部審計對部門、單位中存在的不合理且有可能造成未來損失的風險要及時發現并予以制止，對部門、單位內部控制制度存在的弱點和經營活動過程中的弊端要及時加以改進，保證部門、單位生產經營活動的正常運行。四是評價職能，即通過內部審計，可以全面了解部門、單位經營管理的真實情況，并以此來評價經營決策、預算方案是否合理可行，評價其規章制度是否健全、完善，是否得到有效貫徹執行，評價其經營管理水平和經濟效益的高低優劣。五是建設職能，即內部審計機構通過對部門、單位的生產經營活動進行分析和評價，結合本部門、本單位的實際情況，提出切實可行的建設性措施。此外，內部審計還可以根據企業情況拓展管理調研職能和咨詢職能，為企業管理服務。

相對應內部審計工作職能的拓展，內部審計的工作內容就不限制于簡單的查錯防弊及財務領域的財務收支審計，內部審計的工作內容可以延伸拓展至企業生產經營材料采購、生產加工、產品銷售、企業內部管理控制制度設計及落實等各個工作環節發揮作用，協助企業管理有效地實施。例如在企業的材料采購環節可以實施比質比價比質審計協助控制采購成本，在生產加工環節可以實施生產加工效率及質量的審計協助提高生產質量和生產效率，在產品銷售環節可以實施產成 品銷售流通成本及銷售收入專項資金審計，以降低銷售流通成本和避免呆帳、壞帳的發生，減少企業損失。

多年來，我司內審部門不斷建立和完善內審制度，拓展審計職能，豐富內審工作的內容，充分發揮審計的管理作用，強化企業管理，提高企業經濟效益，取得了明顯成效。經過多年的實踐，先后開展了企業經濟合同審計、日常行政零星開支審計、安全費用支出專項資金審計、物資采購比質比價審計、基建項目資金審計、經濟效益審計、任期經濟責任審計和專項審計調查、調研，以及以實現科學管理為目標的內控制度評審以及企業各項管理制度及控管程序的評審和管理咨詢服務，內部審計的管理作用已經融合于企業生產經營管理的各個方面。

三、創新方法，提高內部審計管理質量

要強化內部審計的管理作用，內部審計的方法方式應該從單純的事后審計的傳統方式，轉移到事前、事中審計上來，從單純的財務收支審計、價格審計、項目審計轉移到企業經營管理的方方面面，要建立和完善以內部審計為主線的風險監控機制和落實考評機制，加強企業的風險防范和內部管理制度的有效落實。

一是要在企業內部建立以內部審計為主線的監控機制，對組織運行的各個環節實現不同程度與方式的監控措施，將內部審計監督管理行為擴展到企業經營管理的各個環節。要建立以“防”為主的監控防線，結合效益審計、離任審計、財務審計、專項調查等方式，在不同層次實施內部監控措施，及時發現問題，防范和消除企業經營風險。二是要在企業內部建立以內部審計部門牽頭的工作檢查考核機制，保證內部控制制度地有效執行和實施。內審部門牽頭并結合其他相關部門來定期執行對內部控制度執行情況的檢查和測評工作。對于能嚴格按照內部控制制度執行的，應給予精神鼓勵或物質獎勵，對于違規違章的，應給予相應的處罰，并與今后職務升遷掛鉤，進而有效增強內部控制執行的有效性。

三是要加強后續審計，建立審計結果的定期公告制度，審計的情況如何，有什么問題，具體的建議和整改意見、整改的期限等事項都要在公告中講清楚，要引起被審計單位和人員足夠的重視。整改時限到期后，經過后續審計單位整改情況如何也要進行公告，加強問題的整改和工作落實。

我司從2004年開始建立了以內部審計為主線的監控機制和部門牽頭的工作檢查考核機制，將內部審計工作和企業管理工作有機地結合，融于企業管理的各個方面，通過審計發現問題，通過企業責任目標考核解決問題，既解決了審計意見落實難，落實率不高的問題，又有效地促進了企業各項工作的落實和經濟效益的提高。通過對各經營單位的一些成本支出對照分析和檢查審核，發現一些成本項目可以通過加強管理進一步降低，就及時地將對可控成本的管理納入對各單位的目標責任考核中，增強了各單位的成本責任意識，公司各項可控成本費用逐年下降，各種消耗逐步降低。

四、抓住重點，突出內部審計管理效果

抓住工作重點是做好內部審計工作，突出內審工作管理作用的重 要手段。目前，內部審計內容已從傳統的財務收支審計轉向富有建設性的經營管理審計，以經營管理審計為主導，以審計和評價經濟活動的效益性和風險控制為重點，這是“服務導向型”內部審計的主要特征。因此，深入開展企業的經濟效益審計，加強企業內部近控制制度審計防范企業風險是企業內部審計協助企業管理實施的重點，最能體現內部審計工作的效果。

企業首先是經濟體，企業要維系正常的生產經營和不斷發展，就必須注重經濟效益。開展企業經濟效益審計，不斷規范單位經營管理，提高企業經濟效益是內部審計協助企業管理實施的重點和重要手段。開展經濟效益審計不僅有利于提高責任單位負責人的經濟責任意識，而且能夠幫助被審單位發現問題，完善內控制度，挖掘單位內部潛力，提高企業經濟效益。近幾年，我司內審部門強化了經濟效益審計工作，促進被審單位完善內部管理，提高經濟效益。在審計項目的選擇上，我司內審部門緊緊圍繞企業生產經營管理的中心工作，注重選擇單位領導重視、員工關心、對企業效益影響較大的熱點、難點問題、項目進行審計，不斷提高審計成果的效用，使內審服務、管理作用得到了更好地發揮。近幾年我司內審部門相繼開展了經濟效益審計項目6個，審計資金總額11000萬元，提出問題8條，合理化建議14條，全部被公司領導和被審單位認可和采納，對于完善企業內控制度，強化企業內部管理，提高企業經濟效益起到了積極的作用。

風險是企業潛在的利潤，企業面對各種經營風險，出現經營管理上的問題難免會給企業造成一些損失，影響企業的效益。加強企業內 部控制制度審計，完善企業內控制度，可以增強企業的內控能力，把問題控制在萌芽狀態，有效地減少企業經營風險，降低可能由各種經營風險帶給企業的經濟損失。內部審計執行企業內部控制制度審計一方面要檢查內控制度的合理性，即制度本身是否合法、合規，制度是否具有可操作性。二是要檢查內控制度執行的有效性，執行情況如何，企業內控制度是否執行和落實到位；三是要檢查內控制度的完善性，制度是否還有漏洞，企業生產經營和管理效率是否可以通過完善制度得以提高，企業內審部門要拿出合理化的建議并且督促予以實施。四是要將內部控制制度審計當作一項常規性的工作來抓，經常性地對關鍵控制點進行檢查驗證，看制度是否得到有效實施，堵塞漏洞。近兩年，我司內審部門先后開展立項內控制度審計四個，發現內部控制問題18處，提出合理化建議20條，企業根據審計意見先后新增和完善企業內控制度6項；開展經常性的內控制度執行檢查28次，發現問題16處，全部已經落實整改，有效地降低了企業經營風險，提高了企業生產效率和經濟效益。

五、注重基礎，加強內部審計軟硬件建設

由于企業內部審計是企業內部控制的重要組成部分和環節，是對企業內部管理控制的再控制，加之市場經濟條件下企業經營風險的增加，增大了內部審計工作的風險。因此，只有加強企業內部審計的軟硬件建設，優化內審人員結構，提高企業內審工作力量，加強企業內部審計制度和標準建設，企業內部審計工作才能更好地為企業管理服務，協助企業管理實施。首先是要加強企業內部審計制度和標準建設，為內部審計部門開展工作提供制度保障，依法依規，按照規范開展內部審計工作。要以《審計法》為基礎，結合企業實際情況，制定出較為健全有效的企業內部審計制度和規范體系，實現企業內部審計的制度化、規范化。制度要明確內部審計機構的設置，人員的配備，應履行的職責，工作質量標準和規范以及工作獎懲制度。有了制度的保證，內部審計的組織機構才能得以確立，內部審計的權利、地位和責任才能得以明確。

其次是要在審計實踐中，結合自身實際，對企業內部審計的理論做必要的探索，認真總結企業內部審計中取得的經驗，制定出系統化、操作性強的企業內部審計準則，內部審計準則要對審計項目的選擇標準、審計目的、審計程序與方法、審計報告形式等做出規定。同時，還要建立一套科學可行內部審計標準評價體系。

此外，還要建設一支高素質的企業內部審計隊伍，盡可能地在企業內選拔高素質的復合型人才充實到審計部門，樹立內部審計人員的風險意識和責任意識，搞好內審人員的后續培訓教育，建立內部審計工作的激勵機制，充分調動內部審計人員的工作積極性。在審計人員后續教育經費、業務經費和辦公配置上全力予以支持和保障，為審計人員能依法履行職責，扎實開展工作打下堅實基礎。

2004年，我司為了強化企業內審工作，重新組建了企業內部審計部門，選派了三名具有較高業務素質、知識水平、精明強干的管理人員到審計部門工作，提高了審計工作人員的整體素質，并進一步明確了審計部門和審計工作人員的工作職責，嚴格要求審計人員必須持證 上崗，依法審計、按章審計，配備了專業的審計軟件，提高了審計工作的效率，每年組織審計人員外出參加后續培訓教育，不斷提高審計人員的業務能力和素質。為貫徹落實審計法律法規，進一步規范企業內部審計工作，我司先后制定下發了《公司內部審計管理制度》、《事故審核管理辦法》、《配件公開采購實施方案》等一些內審制度，這些制度的建立和完善，克服了內部審計工作的隨意性，提高了內部審計管理水平，使企業內審工作走向了制度化、規范化的管理。通過加強企業內審工作的軟硬件建設，增強了各級領導對內部審計的認識，增進了內審人員的責任意識；也正是因為有了這些良好的審計工作基礎，我司內審工作才能在協助企業管理實施上取得良好的成效。

六、結束語

總之，內部審計工作協助企業管理實施要建立健全企業內部控制體系，創造良好的內部審計環境和基礎，不斷拓展內部審計職能和豐富內審工作內容，加強內部審計工作的監督力度，使之規范化和制度化，才能有效促進企業各項管理工作的提升和控制目標的實現。

第二篇：企業內部控制審計指引實施意見

中國注冊會計師協會 企業內部控制審計指引實施意見

____________________________________________________________________________________

會協〔2011〕 66 號

各省、自治區、直轄市注冊會計師協會：

為了規范注冊會計師執行內部控制審計業務，明確工作要求，提高執業質量，維護公眾利益，我會制定了《企業內部控制審計指引實施意見》，現予印發，自2012年1月1日起施行。執行中有何問題，請及時反饋我會。

附件：企業內部控制審計指引實施意見

中國注冊會計師協會 二○一一年十月十一日

中注協負責人就發布

《企業內部控制審計指引實施意見》答記者問

近日，中國注冊會計師協會（簡稱中注協）發布了《企業內部控制審計指引實施意見》（簡稱《意見》），這是貫徹落實財政部、證監會、審計署、銀監會和保監會聯合發布的《企業內部控制基本規范》、《企業內部控制審計指引》，提升我國上市公司財務報告信息披露質量和內部控制水平的重要舉措。中注協負責人就《意見》的有關問題回答了記者的提問。

記者：《意見》的出臺無論是對注冊會計師行業，還是上市公司都是一件大事，請談談《意見》出臺的背景和意義。

答：內部控制是防范企業財務報告錯誤和舞弊行為的第一道防線，也是保證企業財務報告真實、完整的內在機制。美國安然、世通財務舞弊事件發生后，各國監管機構將監管重心從單純注重財務報告本身的信息質量，轉向財務報告本身信息質量與建立健全財務報告信息質量保證體系并重。

在此背景下，美國國會在2002年頒布的《薩班斯—奧克利法案》中，首次提出對“財務報告內部控制”的有效性進行審計的要求。與此相適應，美國公眾公司會計監督委員會（PCAOB）隨后發布審計準則，對會計師事務所執行上市公司財務報告內部控制審計工作進行了規范。同樣日本《金融商品交易法》也 要求審計師對企業財務報告內部控制進行審計。

順應國際資本市場監管變革趨勢，2008年5月和2010年4月，財政部會同證監會、審計署、銀監會和保監會分別發布了《企業內部控制基本規范》和《企業內部控制審計指引》等企業內部控制制度，確立了我國企業內部控制審計制度，要求執行內部控制規范體系的企業，必須聘請會計師事務所對其財務報告內部控制有效性進行審計。其中《企業內部控制審計指引》自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行。

企業內部控制審計制度的確立，改變了企業在上市或再融資時才委托注冊會計師對內部控制進行審計的局面，使得企業內部控制審計與財務報告審計一樣，成為經常性、周期性業務，上市公司每年要與年報一同公布企業內部控制審計報告。

實施企業內部控制審計的意義在于，注冊會計師對企業內部控制有效性進行客觀、獨立的鑒證，不僅能夠監督、推動企業將內部控制規范落到實處，促進企業加強內部控制規范建設，提升財務報告風險防范能力，同時也能夠進一步提升企業信息披露的透明度，增強投資者對企業財務信息可靠性的信心，對保護投資者權益和社會公眾利益具有重要作用。

發布實施《意見》的意義則在于，為注冊會計師更有效地執行企業內部控制審計業務提供了全面的技術指引。如果說2010年發布的《企業內部控制審計指引》是“航行的燈塔”，此次發布的《意見》則是走向航行目標的具體“技術路線圖”。

具體來說，《意見》在《企業內部控制審計指引》的基礎上，對執行內部控制審計各個關鍵環節的要求進行補充和細化，從業務約定書簽訂，到總體審計策略和具體審計計劃的制定，到審計工作實施，以及控制缺陷評價，形成審計意見到最終的審計報告出具都進行了較為詳細的規定，對注冊會計師執行企業內部控制審計業務具有較強的指導意義。特別是對在實務工作中的具體操作問題，如自上而下和風險導向審計方法的運用、控制測試的涵蓋期間、控制測試的時間安排、控制測試的樣本量、集團企業控制測試、審計工作底稿編制等，《意見》既給出注冊會計師需要考慮的基本原則，又提供了具有可操作性的具體措施。

記者：企業內部控制審計的主要內容有哪些？內部控制審計報告對投資人等利益相關者的價值何在？

答：內部控制審計是會計師事務所接受委托，對特定基準日企業內部控制設計與運行的有效性進行審計，并發表審計意見，審計內容包括企業治理結構、機構設置、企業文化、人力資源政策等內部控制環境因素，以及企業識別風險的評估程序、應對風險的具體措施和信息傳遞有效性、保證內部控制規范建設和有效運行的機制等，全面評價企業設計和運行的內部控制是否能夠合理保證財務報告及相關信息合法、真實、完整，以及用于保護資產安全的內部控制是否可靠。

企業內部控制審計意見包括無保留意見、否定意見和無法表示意見三種類型。如果注冊會計師審計 后認為企業內部控制在所有重大方面是有效的，則出具無保留意見的內部控制審計報告；如果注冊會計師認為企業內部控制存在重大缺陷，則出具否定意見內部控制審計報告；如果注冊會計師審計范圍受到限制，則應當解除業務約定或出具無法表示意見的內部控制審計報告。

企業內部控制審計與財務報告審計兩種意見類型相互關聯，但并非一一對應。例如，在執行內部審計過程中，注冊會計師發現企業財務報告內部控制存在重大缺陷，應該出具否定意見的內部控制審計報告。如果該內部控制重大缺陷尚未引起企業財務報告的重大錯報，注冊會計師則出具標準意見的財務報告審計報告。又如，注冊會計師對企業財務報告發表否定意見，意味著財務報告的編制不符合適用的會計準則和會計制度的規定，這種情況下，企業的內部控制也通常存在重大缺陷，應該出具否定意見的內部控制審計報告。

因此，企業內部控制審計能夠比財務報告審計提供更進一步的信息，有利于投資者在財務報告審計意見類型基礎上，深入分析企業內部控制情況、投資風險和投資價值。

問：企業內部控制審計與財務報告審計有何聯系？

答：企業內部控制的了解和測試，及其有效性評估是制定財務報告審計策略、實施進一步審計程序的基礎和前提。因此，內部控制審計和財務報告審計存在著多方面聯系，主要體現在以下五個方面：

一是兩者的最終目的一致，雖然二者各有側重，但最終目的均為提高財務信息質量，提高財務報告的可靠性，為利益相關者提供高質量的信息。

二是兩者都采取風險導向審計模式，注冊會計師首先實施風險評估程序，識別和評估重大缺陷（或錯報）存在的風險。在此基礎上，有針對性地采取應對措施，實施相應的審計程序。

三是兩者都要了解和測試內部控制，并且對內部控制有效性的定義和評價方法相同，都可能用到詢問、檢查、觀察、穿行測試、重新執行等方法和程序。

四是兩者均要識別重點賬戶、重要交易類別等重點審計領域。注冊會計師在財務報告審計中，需要評價這些重點賬戶和重要交易類別是否存在重大錯報；在內部控制審計中，需要評價這些賬戶和交易是否被內部控制所覆蓋。

五是兩者確定的重要性水平相同。注冊會計師在財務報告審計中確定重要性水平，旨在檢查財務報告中是否存在重大錯報；在財務報告內部控制審計中確定重要性水平，旨在檢查財務報告內部控制是否存在重大缺陷。由于審計對象、判斷標準相同，因此二者在審計中確定的重要性水平亦相同。

記者：既然兩者存在多方面的密切聯系，企業內部控制審計為什么是獨立于財務報告審計的單獨業務？在審計工作中，是否能夠對二者實施整合審計？

答：雖然二者存在著多方面的聯系，但財務報告審計是為了提高財務報告的可信賴程度，重在審計“結果”；而內部控制審計是對保證企業財務報告質量的內在機制的審計，重在審計“過程”。審計對象、重點等的不同，使得二者存在實質性差異，內部控制審計獨立于財務報告審計。二者差異主要體現在五個方 面：

首先，對內部控制了解和測試的目的不同。注冊會計師在財務報告審計中評價內部控制的目的，是為了判斷是否可以相應減少實質性程序的工作量，以及支持財務報告的審計意見類型；在內部控制審計中評價內部控制的目的，則是為了對內部控制本身的有效性發表審計意見。

第二，內部控制測試范圍存在區別。注冊會計師在財務報告審計中，根據成本效益原則可能采取不同的審計策略，對于某些審計領域，可以繞過內部控制測試程序進行審計。而在內部控制審計中，注冊會計師則不能繞過內部控制測試程序進行審計，注冊會計師應當針對每一審計領域獲取控制有效性的證據，以便對內部控制整體的有效性發表意見。

第三，內部控制測試結果所要達到的可靠程度不完全相同。在財務報告審計中，對控制測試的可靠性要求相對較低，注冊會計師測試的樣本量也有一定的彈性。在內部控制審計中，注冊會計師則需要獲取內部控制有效性的高度保證，因此對控制測試的可靠性要求較嚴，樣本量選擇相對彈性較小。

第四，兩者對控制缺陷的評價要求不同。在財務報告審計中，注冊會計師僅需將審計過程中識別出的內部控制缺陷區分為值得關注的內部控制缺陷和一般缺陷。而在內部控制審計中，注冊會計師需要對內部控制缺陷進行嚴格的評估，將值得關注的內部控制缺陷進一步區分為重大缺陷和重要缺陷。重大缺陷將影響到審計意見的類型。

第五，審計報告的內容不同。在財務報告審計中，注冊會計師一般不對外報告內部控制的情況，除非內部控制影響到對財務報告發表的審計意見。在內部控制審計中，注冊會計師應報告內部控制的有效性。

從以上五個方面可以看出，兩者差異主要是具體目標、保證程度、評價要求、報告類型等屬性上的實質性差異，這些決定了內部控制審計獨立于財務報告審計。但在技術層面和實務工作中，兩者審計模式、程序、方法等存在著相同之處，風險識別、評估、應對等大量工作內容相近，有很多的基礎工作可以共享，在一項審計中發現的問題還可以為另一項審計提供線索和思路。因此，這兩項審計工作完全可以整合進行，而由同一家事務所進行整合審計，不僅有利于提高審計效果和效率，降低審計成本，減少重復勞動，而且可以避免審計判斷出現不一致的情形，降低企業聘請不同事務所實施審計的負擔。

目前，美國《薩班斯——奧克斯利法案》和日本《金融商品交易法》均要求由出具財務報告審計報告的會計師事務所對企業財務報告內部控制進行審計，將企業內部控制審計定位在整合審計。美國的一項調查也顯示，企業執行《薩班斯——奧克斯利法案》404條款第二年的成本比第一年下降46%，將兩項審計工作更好地整合起來則是其中的一個主要原因。為此，我國《企業內部控制審計指引》也提倡將二者整合進行。

記者：如何保證《意見》的貫徹落實和有效執行？

答：一項制度要發揮好作用，關鍵在于落實。下一步，中注協將著力抓好以下工作： 第一，不斷深化內部控制審計相關規章制度的宣傳、動員和培訓工作。為了幫助事務所更好提供內部控制審計服務，中注協將舉辦培訓班，指導會計師事務所做好內部控制審計業務，幫助審計人員提高此類審計業務所需的知識和技能。

第二，出臺“內部控制審計工作底稿編制指南”，引導事務所切實按照中國注冊會計師審計準則、《企業內部控制審計指引》和《意見》執行審計工作，把內部控制審計業務作為一項單獨的業務切實做實、做好、做到位。

第三，加強對事務所的專業指導。要求和指導事務所根據自身實際抓緊研究整合審計策略，制定業務規程，建立和完善內部控制審計業務質量控制體系；嚴格遵守《中國注冊會計師職業道德守則》，并對執業過程中獲知的信息保密，不得同時為客戶提供內部控制咨詢和評價服務；提示事務所充分認識到內部控制審計業務時間安排的特殊性，盡早與客戶溝通，在期中即開展內部控制審計，以給客戶整改內部控制缺陷留下充足時間。

第四，在會計師事務所執業質量檢查工作中，中注協將有重點地開展對從事內部控制審計業務會計師事務所的監管，有針對性地加大檢查力度，督促其嚴格遵循執業要求，自覺規范執業行為。發現存在執業質量問題和違背職業道德，將嚴格懲戒。

記者：您對企業執行內部控制規范有什么建議？

答：企業是內部控制規范建設和執行的主體，對內部控制的有效性承擔主體責任，事務所審計則是鑒證監督責任。為保證企業內部控制規范的有效實施，發揮實效，提出以下幾點建議：

首先，企業管理層應高度重視內部控制規范體系建設實施工作，要建立健全內部控制領導體制和組織機構，根據基本規范及其配套指引的要求，大力推動內部控制規范體系實施，對業務流程進行系統梳理，識別重要業務流程、流程中容易出錯的環節、關鍵控制點，并抓緊開展內部控制自我評價工作，查漏補缺，為會計師事務所開展內部控制審計工作奠定良好的基礎。

其次，企業須盡早落實聘請會計師事務所進行內部控制審計事宜。在財務報表審計中，如果發現重大錯報，只要被審計單位最后時刻同意審計調整，注冊會計師即可簽發無保留意見審計報告。內部控制審計則不同，在內部控制審計中，如果發現被審計單位內部控制存在重大缺陷，注冊會計師提請企業整改后，還要跟蹤考察整改情況，才能得出控制是否有效的結論，進而決定是否簽發無保留意見的審計報告。例如，對于每季運行一次的控制，如果存在重大缺陷，被審計單位需要整改后再運行6個月，注冊會計師才能得出控制是否有效的審計結論。因此，企業最好在上半年決定事務所聘請事宜。

再次，推動實現內部控制自我評價工作與內部控制審計工作的良性互動。企業應充分認識內部控制審計業務特點，在開展內部控制自我評價工作時，應當及時與注冊會計師溝通和互動，提高自我評價工作可利用程度，降低審計成本，提高工作效率。同時，企業應充分理解內部控制審計工作是一項單獨業務，需要事務所增加新的投入，在工作中提供充分的支持。附件

企業內部控制審計指引實施意見

為了規范注冊會計師執行財務報告內部控制（以下簡稱內部控制）審計業務，明確工作要求，提高執業質量，維護公眾利益，根據 中國注冊會計師審計準則、《企業內部控制基本規范》和《企業內部 控制審計指引》，在整合審計框架下，制定本意見。

一、關于簽訂業務約定書 只有當內部控制審計的前提條件得到滿足，并且會計師事務所符 合獨立性要求，具備專業勝任能力時，會計師事務所才能接受或保持 內部控制審計業務。

（一）內部控制審計的前提條件 在確定內部控制審計的前提條件是否得到滿足時，注冊會計師應 當：

（1）確定被審計單位采用的內部控制標準是否適當；

（2）就被審計單位認可并理解其責任與治理層和管理層達成一致意見。

被審計單位的責任包括：

（1）按照適用的內部控制標準，建立健全和有效實施內部控制，以使財務報表不存在由于舞弊或錯誤導致的重大錯報；

（2）對內部控制的有效性進行評價并編制內部控制評價報告；

（3）向注冊會計師提供必要的工作條件，包括允許注冊會計師 接觸與內部控制審計相關的所有信息（如記錄、文件和其他事項）

允許注冊會計師在獲取審計證據時不受限制地接觸其認為必要的內 部人員和其他相關人員等。

（二）簽訂單獨的內部控制審計業務約定書 如果決定接受或保持內部控制審計業務，會計師事務所應當與被 審計單位簽訂單獨的內部控制審計業務約定書。業務約定書應當至少 包括下列內容：

（1）內部控制審計的目標和范圍；

（2）注冊會計師的責任；

（3）被審計單位的責任；

（4）指出被審計單位采用的內部控制標準；

（5）提及注冊會計師擬出具的內部控制審計報告的形式和內容，以及對在特定情況下出具的內部控制審計報告可能不同于預期形式 和內容的說明；

（6）審計收費。

二、關于計劃審計工作 注冊會計師應當貫徹風險導向審計的思路，恰當地計劃內部控制 審計工作，制訂總體審計策略和具體審計計劃。

（一）總體審計策略 注冊會計師應當在總體審計策略中體現下列內容：

（1）確定內部控制審計業務特征，以界定審計范圍。例如，被 審計單位采用的內部控制標準、注冊會計師預期內部控制審計工作涵 蓋的范圍、對組成部分注冊會計師工作的參與程度、注冊會計師對被 審計單位內部控制評價工作的了解以及擬利用被審計單位內部相關 人員工作的程度等。對于按照權益法核算的投資，內部控制審計范圍應當包括針對權 益法下相關會計處理而實施的內部控制，但通常不包括針對權益法下 被投資方的內部控制。內部控制審計范圍應當包括被審計單位在內部控制評價基準日（最近一個會計期間截止日，以下簡稱基準日）或在此之前收購的實體，以及在基準日作為終止經營進行會計處理的業務。注冊會計師應 當確定是否有必要對與這些實體或業務相關的控制實施測試。如果法律法規的相關豁免規定允許被審計單位不將某些實體納 入內部控制評價范圍，注冊會計師可以不將這些實體納入內部控制審 計的范圍。

（2）明確內部控制審計業務的報告目標，以計劃審計的時間安 排和所需溝通的性質。例如，被審計單位對外公布或報送內部控制審 計報告的時間、注冊會計師與管理層和治理層討論內部控制審計工作 的性質、時間安排和范圍，注冊會計師與管理層和治理層討論擬出具 內部控制審計報告的類型和時間安排以及溝通的其他事項等。

（3）根據職業判斷，考慮用以指導項目組工作方向的重要因素。例如，財務報表整體的重要性和實際執行的重要性、初步識別的可能 存在重大錯報的風險領域、內部控制最近發生變化的程度、與被審計 單位溝通過的內部控制缺陷、對內部控制有效性的初步判斷、信息技 術和業務流程的變化等。

（4）考慮初步業務活動的結果，并考慮對被審計單位執行其他 業務時獲得的經驗是否與內部控制審計業務相關（如適用）。

（5）確定執行內部控制審計業務所需資源的性質、時間安排和范圍。例如，項目組成員的選擇以及對項目組成員審計工作的分派，項目時間預算等。

（二）具體審計計劃 注冊會計師應當在具體審計計劃中體現下列內容：

（1）了解和識別內部控制的程序的性質、時間安排和范圍；

（2）測試控制設計有效性的程序的性質、時間安排和范圍；

（3）測試控制運行有效性的程序的性質、時間安排和范圍。

（三）對應對舞弊風險的考慮 在計劃和實施內部控制審計工作時，注冊會計師應當考慮財務報 表審計中對舞弊風險的評估結果。在識別和測試企業層面控制以及選 擇其他控制進行測試時，注冊會計師應當評價被審計單位的內部控制 是否足以應對識別出的、由于舞弊導致的重大錯報風險，并評價為應 對管理層和治理層凌駕于控制之上的風險而設計的控制。被審計單位為應對這些風險可能設計的控制包括：

（1）針對重大的非常規交易的控制，尤其是針對導致會計處理 延遲或異常的交易的控制；（2）針對期末財務報告流程中編制的分錄和作出的調整的控制；

（3）針對關聯方交易的控制；

（4）與管理層的重大估計相關的控制；

（5）能夠減弱管理層和治理層偽造或不恰當操縱財務結果的動 機和壓力的控制。如果在內部控制審計中識別出旨在防止或發現并糾正舞弊的控 制存在缺陷，注冊會計師應當按照 《中國注冊會計師審計準則第 1141 號——財務報表審計中與舞弊相關的責任》的規定，在財務報表審計中制定重大錯報風險的應對方案時考慮這些缺陷。

三、關于實施審計工作

（一）采用自上而下的方法 注冊會計師應當采用自上而下的方法選擇擬測試的控制。自上而下的方法始于財務報表層次，以注冊會計師對內部控制整 體風險的了解開始，然后，將關注重點放在企業層面的控制上，并將 工作逐漸下移至重要賬戶、列報及其相關認定。隨后，驗證其對被審 計單位業務流程中風險的了解，并選擇能足以應對評估的每個相關認 定的重大錯報風險的控制進行測試。自上而下的方法分為下列步驟：

（1）從財務報表層次初步了解內部控制整體風險；

（2）識別、了解和測試企業層面控制；

（3）識別重要賬戶、列報及其相關認定；

（4）了解潛在錯報的來源并識別相應的控制；

（5）選擇擬測試的控制。本部分第（二）至

（五）對自上而下的方法的各個步驟進行了規 定，第（六）至

（十三）對控制有效性測試進行了規定。

（二）識別、了解和測試企業層面控制 注冊會計師應當識別、了解和測試對內部控制有效性有重要影響 的企業層面控制。注冊會計師對企業層面控制的評價，可能增加或減 少本應對其他控制進行的測試。

1.企業層面控制對其他控制及其測試的影響 不同的企業層面控制在性質和精確度上存在差異，注冊會計師應 當從下列方面考慮這些差異對其他控制及其測試的影響：

（1）某些企業層面控制，如與控制環境相關的控制，對及時防 止或發現并糾正相關認定的錯報的可能性有重要影響。雖然這種影響 是間接的，但這些控制仍然可能影響注冊會計師擬測試的其他控制，以及測試程序的性質、時間安排和范圍。

（2）某些企業層面控制旨在識別其他控制可能出現的失效情況，能夠監督其他控制的有效性，但還不足以精確到及時防止或發現并糾 正相關認定的錯報。當這些控制運行有效時，注冊會計師可以減少對 其他控制的測試。

（3）某些企業層面控制本身能夠精確到足以及時防止或發現并 糾正相關認定的錯報。如果一項企 業層面控制足以應對已評估的錯報 風險，注冊會計師就不必測試與該風險相關的其他控制。

2.企業層面控制的內容 企業層面控制包括下列內容：

（1）與控制環境（即內部環境）相關的控制；

（2）針對管理層和治理層凌駕于控制之上的風險而設計的控制；

（3）被審計單位的風險評估過程；

（4）對內部信息傳遞和期末財務報告流程的控制；

（5）對控制有效性的內部監督（即監督其他控制的控制）和內 部控制評價。此外，集中化的處理和控制（包括共享的服務環境）、監控經營 成果的控制以及針對重大經營控制及風險管理實務的政策也屬于企 業層面控制。

3.對期末財務報告流程的評價 期末財務報告流程對內部控制審計和財務報表審計有重要影響，注冊會計師應當對期末財務報告流程進行評價。期末財務報告流程包括：

（1）將交易總額登入總分類賬的程序；

（2）與會計政策的選擇和運用相關的程序；

（3）總分類賬中會計分錄的編制、批準等處理程序；

（4）對財務報表進行調整的程序；

（5）編制財務報表的程序。

注冊會計師應當從下列方面評價期末財務報告流程：

（1）被審計單位財務報表的編制流程，包括輸入、處理及輸出；

（2）期末財務報告流程中運用信息技術的程度；

（3）管理層中參與期末財務報告流程的人員；

（4）納入財務報表編制范圍的組成部分；

（5）調整分錄及合并分錄的類型；

（6）管理層和治理層對期末財務報告流程進行監督的性質及范圍。

（三）識別重要賬戶、列報及其相關認定 注冊會計師應當基于財務報表層次識別重要賬戶、列報及其相關 認定。如果某賬戶或列報可能存在一個錯報，該錯報單獨或連同其他錯 報將導致財務報表發生重大錯報，則該賬戶或列報為重要賬戶或列 報。判斷某賬戶或列報是否重要，應當依據其固有風險，而不應考慮 相關控制的影響。如果某財務報表認定可能存在一個或多個錯報，這些錯報將導致 財務報表發生重大錯報，則該認定為相關認定。判斷某認定是否為相關認定，應當依據其固有風險，而不應考慮相關控制的影響。為識別重要賬戶、列報及其相關認定，注冊會計師應當從下列方 面評價財務報表項目及附注的錯報風險因素：

（1）賬戶的規模和構成；（2）易于發生錯報的程度；

（3）賬戶或列報中反映的交易的業務量、復雜性及同質性；

（4）賬戶或列報的性質；

（5）與賬戶或列報相關的會計處理及報告的復雜程度；

（6）賬戶發生損失的風險；

（7）賬戶或列報中反映的活動引起重大或有負債的可能性；

（8）賬戶記錄中是否涉及關聯方交易；

（9）賬戶或列報的特征與前期相比發生的變化。在識別重要賬戶、列報及其相關認定時，注冊會計師還應當確 定重大錯報的可能來源。注冊會計師可以通過考慮在特定的重要賬戶 或列報中錯報可能發生的領域和原因，確定重大錯報的可能來源。在內部控制審計中，注冊會計師在識別重要賬戶、列報及其相關 認定時應當評價的風險因素，與財務報表審計中考慮的因素相同。因 此，在這兩種審計中識別的重要賬戶、列報及其相關認定應當相同。如果某賬戶或列報的各組成部分存在的風險差異較大，被審計單 位可能需要采用不同的控制以應對這些風險，注冊會計師應當分別予 以考慮。

（四）了解潛在錯報的來源并識別相應的控制 注冊會計師應當實現下列目標，以進一步了解潛在錯報的來源，并為選擇擬測試的控制奠定基礎：

（1）了解與相關認定有關的交易的處理流程，包括這些交易如 何生成、批準、處理及記錄；

（2）驗證注冊會計師識別出的業務流程中可能發生重大錯報（包 括由于舞弊導致的錯報）的環節；

（3）識別被審計單位用于應對這些錯報或潛在錯報的控制；

（4）識別被審計單位用于及時防止或發現并糾正未經授權的、導致重大錯報的資產取得、使用或處臵的控制。注冊會計師應當親自執行能夠實現上述目標的程序，或對提供直 接幫助的人員的工作進行督導。穿行測試通常是實現上述目標的最有效方式。穿行測試是指追蹤 某筆交易從發生到最終被反映在財務報表中的整個處理過程。注冊會 計師在執行穿行測試時，通常需要綜合運用詢問、觀察、檢查相關文 件及重新執行等程序。在執行穿行測試時，針對重要處理程序發生的環節，注冊會計師 可以詢問被審計單位員工對規定程序及控制的了解程度。實施詢問程 序連同穿行測試中的其他程序，可以幫助注冊會計師充分了解業務流 程，識別必要控制設計無效或出現缺失的重要環節。為有助于了解業 務流程處理的不同類型的重大交易，在實施詢問程序時，注冊會計師 不應局限于關注穿行測試所選定的單筆交易。

（五）選擇擬測試的控制 注冊會計師應當針對每一相關認定獲取控制有效性的審計證據，以便對內部控制整體的有效性發表意見，但沒有責任對單項控制的有 效性發表意見。注冊會計師應當對被審計單位的控制是否足以應對評估的每個相關認定的錯報風險形成結論。因此，注冊會計師應當選擇對形 成這 一評價結論具有重要影響的控制進行測試。對特定的相關認定而言，可能有多項控制用以應對評估的錯報風 險；反之，一項控制也可能應對評估的多項相關認定的錯報風險。注 冊會計師沒有必要測試與某項相關認定有關的所有控制。在確定是否測試某項控制時，注冊會計師應當考慮該項控制單獨 或連同其他控制，是否足以應對評估的某項相關認定的錯報風險，而 不論該項控制的分類和名稱如何。

（六）測試控制設計的有效性 注冊會計師應當測試控制設計的有效性。如果某項控制由擁有有效執行控制所需的授權和專業勝任能力 的人員按規定的程序和要求執行，能夠實現控制目標，從而有效地防 止或發現并糾正可能導致財務報表發生重大錯報的錯誤或舞弊，則表 明該項控制的設計是有效的。

（七）測試控制運行的有效性 注冊會計師應當測試控制運行的有效性。如果某項控制正在按照設計運行、執行人員擁有有效執行控制所 需的授權和專業勝任能力，能夠實現控制目標，則表明該項控制的運 行是有效的。如果被審計單位利用第三方的幫助完成一些財務報告工作，注冊 會計師在評價負責財務報告及相關控制的人員的專業勝任能力時，可 以一并考慮第三方的專業勝任能力。注冊會計師獲取的有關控制運行有效性的審計證據包括：

（1）控制在所審計期間的相關時點是如何運行的；（2）控制是否得到一貫執行；

（3）控制由誰或以何種方式執行。

（八）與控制相關的風險和擬獲取的審計證據之間的關系 在測試所選定控制的有效性時，注冊會計師應當根據與控制相關 的風險，確定所需獲取的審計證據。與控制相關的風險包括一項控制可能無效的風險，以及如果該控 制無效，可能導致重大缺陷的風險。與控制相關的風險越高，注冊會 計師需要獲取的審計證據就越多。下列因素影響與某項控制相關的風險：

（1）該項控制擬防止或發現并糾正的錯報的性質和重要程度；

（2）相關賬戶、列報及其認定的固有風險；

（3）交易的數量和性質是否發生變化，進而可能對該項控制設 計或運行的有效性產生不利影響；

（4）相關賬戶或列報是否曾經出現錯報；

（5）企業層面控制（特別是監督其他控制的控制）的有效性；

（6）該項控制的性質及其執行頻率；

（7）該項控制對其他控制（如控制環境或信息技術一般控制）有效性的依賴程度；

（8）執行該項控制或監督該項控制執行的人員的專業勝任能力，以及其中的關鍵人員是否發生變化；

（9）該項控制是人工控制還是自動化控制；

（10）該項控制的復雜程度，以及在運行過程中依賴判斷的程度。

（九）測試控制有效性的程序 注冊會計師通過測試控制有效性獲取的審計證據，取決于其實施程 序的性質、時間安排和范圍的組合。此外，就單項控制而言，注冊 會計師應當根據與控制相關的風險對測試程序的性質、時間安排和范 圍進行適當的組合，以獲取充分、適當的審計證據。注冊會計師測試控制有效性的程序，按其提供審計證據的效力，由弱到強排序通常為：詢問、觀察、檢查和重新執行。詢問本身并不 能為得出控制是否有效的結論提供充分、適當的審計證據。測試控制有效性的程序，其性質在很大程度上取決于擬測試控制 的性質。某些控制可能存在反映控制有效性的文件記錄，而另外一些 控制，如管理理念和經營風格，可能沒有書面的運行證據。對缺乏正式的控制運行證據的被審計單位或業務單元，注冊會計 師可以通過詢問并結合運用其他程序，如觀察活動、檢查非正式的書 面記錄和重新執行某些控制，獲取有關控制是否有效的充分、適當的 審計證據。注冊會計師在測試控制設計的有效性時，應當綜合運用詢問適當 人員、觀察經營活動和檢查相關文件等程序。注冊會計師執行穿行測 試通常足以評價控制設計的有效性。注冊會計師在測試控制運行的有效性時，應當綜合運用詢問適當 人員、觀察經營活動、檢查相關文件以及重新執行等程序。

（十）控制測試的涵蓋期間 對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計 證據越多。單就內部控制審計業務而言，注冊會計師應當獲取內部控制在基 準日之前一段足夠長的期間內有效運行的審計證據。在整合審計中，控制測試所涵蓋的期間應當盡量與財務報表審計中擬信賴內部控制的期間保持一致。注冊會計師執行內部控制審計業務旨在對基準日內部控制有效 性出具報告。如果已獲取有關控制在期中運行有效性的審計證據，注 冊會計師應當確定還需要獲取哪些補充審計證據，以證實剩余期間控 制的運行情況。在將期中測試結果更新至基準日時，注冊會計師應當 考慮下列因素以確定需要獲取的補充審計證據：

（1）基準日之前測試的特定控制，包括與控制相關的風險、控 制的性質和測試的結果；

（2）期中獲取的有關審計證據的充分性和適當性；

（3）剩余期間的長短；

（4）期中測試之后，內部控制發生重大變化的可能性。針對所有重要賬戶和列報的每個相關認定，注冊會計師應當獲取 控制有效性的審計證據。《中國注冊會計師審計準則第 1231 號——針 對評估的重大錯報風險采取的應對措施》第十四條提及的“三年輪換 測試”不適用（本意見第四部分提及的與基準相比較的策略除外）。

（十一）控制測試的時間安排 對控制有效性測試的實施時間越接近基準日，提供的控制有效性 的審計證據越有力。為了獲取充分、適當的審計證據，注冊會計師應 當在下列兩個因素之間作出平衡，以確定測試的時間：

（1）盡量在接近基準日實施測試；

（2）實施的測試需要涵蓋足夠長的期間。整改后的內部控制需要在基準日之前運行足夠長的時間，注冊會 計師才能得出整改后的內部控制是否有效的結論。因此，在接受或保 持內部控制審計業務時，注 冊會計師應當盡早與被審計單位溝通這一情況，并合理安排控制測試的時間，留出提前量。例如，注冊會計師 在基準日前３個月完成期中測試工作。此外，由于對企業層面控制的 評價結果將影響注冊會計師測試其他控制的性質、時間安排和范圍，注冊會計師可以考慮在執行業務的早期階段對企業層面控制進行測試。

（十二）控制測試的范圍 注冊會計師在測試控制的運行有效性時，應當在考慮與控制相關 的風險的基礎上，確定測試的范圍（樣本規模）。注冊會計師確定的測試范圍，應當足以使其獲取充分、適當的審 計證據，為基準日內部控制是否不存在重大缺陷提供合理保證。

1．測試人工控制的最小樣本規模在測試人工控制時，如果采用檢查或重新執行程序區間確定具體的樣本規模；

（3）表 1 假設控制的運行偏差率預期為零。如果預期偏差率不 為零，注冊會計師應當擴大樣本規模；

（4）如果注冊會計師不能確定控制運行頻率，但是知道控制運 行總次數，仍可根據“控制運行總次數”一列確定測試的最小樣本規 模。

2.測試自動化應用控制的最小樣本規模 信息技術處理具有內在一貫性。在信息技術一般控制有效的前提 下，除非系統發生變動，注冊會計師只要對自動化應用控制的運行測 試一次，即可得出所測試自動化應用控制是否運行有效的結論。

3．發現偏差時的處理 如果發現控制偏差，注冊會計師應當確定其對下列事項的影響：

（1）與所測試控制相關的風險的評估；

（2）需要獲取的審計證據；

（3）控制運行有效性的結論。評價控制偏差的影響需要注冊會計師運用職業判斷，并受到控制 的性質和所發現偏差數量的影響。如果發現的控制偏差是系統性偏差 或人為有意造成的偏差，注冊會計師應當考慮舞弊的可能跡象以及對 審計方案的影響。在評價控制測試中發現的某項控制偏差是否為控制缺陷時，注冊會計師可以考慮的因素包括：

（1）該偏差是如何被發現的。例如，如果某控制偏差是被另外 一項控制所發現的，則可能意味著被審計單位存在有效的發現性控 制。

（2）該偏差是與某一特定的地點、流程或應用系統相關，還是 對被審計單位有廣泛影響。

（3）就被審計單位的內部政策而言，該控制出現偏差的嚴重程 度。例如，某項控制在執行上晚于被審計單位政策要求的時間，但仍 在編制財務報表之前得以執行，還是該項控制根本沒有得以執行。

（4）與控制運行頻率相比，偏差發生的頻率大小。由于有效的內部控制不能為實現控制目標提供絕對保證，單項控 制并非一定要毫無偏差地運行，才被認為有效。在按照表 1 所列示的 樣本規模進行測試的情況下，如果發現控制偏差，注冊會計師應當考 慮偏差的原因及性質，并考慮采用擴大樣本 量等適當的應對措施以判 斷該偏差是否對總體不具有代表性。例如，對每日發生多次的控制，如果初始樣本量為 25 個，當測試發現一項控制偏差，且該偏差不是 系統性偏差時，注冊會計師可以擴大樣本規模進行測試，所增加的樣 本量至少為 15 個。如果測試后再次發現偏差，則注冊會計師可以得 出該控制無效的結論。如果擴大樣本量沒有再次發現偏差，則注冊會 計師可以得出控制有效的結論。

（十三）控制變更時的特殊考慮 在基準日之前，被審計單位可能為提高控制效率、效果或彌補控 制缺陷而改變控制。對內部控制審計而言，如果新控制實現了相關控制目標，且運行 了足夠長的時間，使注冊會計師能夠通過對該控制進行測試評價其設 計和運行的有效性，則無需測試被取代的控制。對財務報表審計而言，如果被取代控制的運行有效性對控制風險 的評估有重大影響，注冊會計師應當測試被取代控制的設計和運行的有效性。

（十四）利用他人的工作 注冊會計師應當評估是否利用他人（包括被審計單位的內部審計 人員、內部控制評價人員和其他人員以及在管理層或治理層指導下的 第三方）的工作以及利用的程度，以減少可能本應由注冊會計師執行 的工作。如果他人的工作能夠提供有關內部控制有效性的審計證據，注冊會計師可以利用其工作或者提供的直接幫助。注冊會計師應當參照《中國注冊會計師審計準則第 1411 號—— 利用內部審計人員的工作》的規定，評價他人的專業勝任能力和客觀 性，以確定可利用的程度。在評價他人的專業勝任能力時，注冊會計師應當考慮其專業資 格、專業經驗與技能等相關因素。在評價他人的客觀性時，注冊會計 師應當考慮是否存在某些因素，將削弱或者增強其客觀性。無論他人的專業勝任能力如何，注冊會計師都不應利用客觀程度 低的人員的工作。同樣，無論他人的客觀程度如何，注冊會計師都不 應利用專業勝任能力低的人員的工作。被審計單位內部負責監督、稽核或合規工作的人員，如內部審計 人員，通常擁有較高的專業勝任能力和客觀性。他們的工作可能對注 冊會計師有用。注冊會計師利用他人工作的程度還受到與所測試控制相關的風 險的影響。與某項控制相關的風險越高，注冊會計師應當越多地親自 對該項控制進行測試。在識別、了解和測試企業層面控制時，注冊會計師不得利用他人 的工作。

（十五）對被審計單位使用服務機構的考慮 如果服務機構提供的服務和對服務的控制，構成被審計單位與財 務報告相關的信息系統（包括相關業務流程）的一部分，注冊會計師 應當按照《中國注冊會計師審計準則第 1241 號——對被審計單位使 用服務機構的考慮》的規定辦理。注冊會計師在對被審計單位內部控制的有效性發表意見時，不應 在內部控制審計報告中提及服務機構注冊會計師的報告。

四、關于連續審計時的特殊考慮 在連續審計中，注冊會計師在確定測試的性質、時間安排和范圍 時，應當考慮以前執行內部控制審計所了解的情況。

（一）影響連續審計中與某項控制相關風險的因素 除本意見第三部分第（八）項“與控制相關的風險和擬獲取的審 計證據之間的關系”所列因素外，下列因素也會影響連續審計中與某 項控制相關的風險：（1）以前審計中所實施程序的性質、時間安排和范圍；

（2）以前對控制的測試結果以及以前發現的缺陷是否 得以整改；

（3）上次審計之后，控制或其運行所處的流程是否發生變化。在考慮本意見所列的風險因素，以及連續審計中可獲取的進一步 信息后，如果認為與控制相關的風險水平比以前有所下降，注冊 會計師在本審計中可以減少測試。

（二）對自動化應用控制實施與基準相比較的策略 在連續審計中，由于完全自動化的應用控制通常不會因人為失誤 而失效，因此，注冊會計師可以考慮對自動化應用控制實施與基準相比較的策略。與基準相比較的策略，是指如果認為程序變更、訪問權限及計算 機操作方面的一般控制有效，且可持續對其進行測試，并能證實自動 化應用控制自最近一次測試之后未發生變化，則可將最近一次測試設 為基準，在以后測試時，注冊會計師不必重復執行測試，只需將 該年的情況與基準相比較，就可以認為自動化應用控制是持續有效 的。注冊會計師為證實控制未發生變化而需獲取審計證據的性質和 范圍，可能隨情況的變化而變化。例如，被審計單位程序變更控制的 強弱將影響需獲取審計證據的性質和范圍。自動化應用控制能否一貫有效地運行可能取決于所使用的相關 文件、表格、數據和參數的正確性。例如，計算利息收入的自動化應 用控制，其運行的有效性可能取決于使用的利率表的正確性。注冊會計師應當在評價下列風險因素的基礎上，確定是否使用與 基準相比較的策略：

（1）應用控制與相關應用程序直接對應的程度；

（2）應用系統的穩定性，即各期間的變化大?。?/p>

（3）有關投入使用的程序編譯日期的信息的可獲得性和可靠性（該信息可作為此程序中的控制未發生變化的審計證據）。當上述因素表明風險較低時，對所評價的控制可能比較適合使用 與基準相比較的策略。反之，不宜使用與基準相比較的策略。但是基 礎數據的準確性與完整性，以及依賴系統的人工控制部分不適用與基 準相比較的策略。在一段時期之后，注冊會計師應當重新設臵自動化應用控制運行的基準。在確定何時重設基準時，注冊會計師應當考慮下列因素：

（1）信息技術控制環境的有效性，包括針對應用及操作系統和 數據庫系統的取得與維護、訪問權限以及計算機操作而實施控制的有 效性；

（2）如果包含控制的具體程序發生變化，注冊會計師對該變化 性質的了解；

（3）其他相關測試的性質和時間；

（4）相關應用控制發生錯誤導致的后果；

（5）控制是否易于受到其他可能變化的經營因素的影響。

（三）增加測試的不可預見性 為使對控制有效性的測試具有不可預見性并能夠應對環境的變 化，注冊會計師應當每年改變測試的性質、時間安排和范圍。注冊會計師可以每年在期中不同的時間測試控制，并增加或減少 所執行測試的數量和種類，或者改變所使用測試程序的組合。

五、關于集團審計的 特殊考慮

（一）識別重要賬戶、列報及其相關認定 在執行集團內部控制審計業務時，注冊會計師應當基于集團財務 報表識別重要賬戶、列報及其相關認定。

（二）確定對組成部分執行的工作

1．一般原則 在執行集團內部控制審計業務時，注冊會計師應當采用自上而下 的方法，合理運用職業判斷，確定對組成部分執行的工作。注冊會計師應當評估與組成部分相關的導致集團財務報表發生 重大錯報的風險，并根據其風險程度給予相應的審計關注。在評估與某組成部分相關的導致集團財務報表發生重大錯報的 風險時，注冊會計師應當考慮的因素包括：

（1）以前執行的與該組成部分內部控制相關的審計工作的結果；

（2）影響該組成部分重要賬戶的固有風險；

（3）從財務數據角度看，該組成部分的相對重要程度；

（4）風險在各組成部分間的分布（即風險分布于數量眾多的小 規模組成部分，還是分布于數量較少但規模較大的組成部分）；

（5）組成部分之間業務經營和內部控制的類似程度；

（6）業務流程和財務報告系統的集中化程度；

（7）該組成部分執行交易及相關資產的性質和金額；

（8）該組成部分存在重大未確認義務的可能性；

（9）測試集團企業層面控制的結果，包括控制環境、集團對組 成部分實施的監控活動及在組成部分層面運行的企業層面控制的有 效性。

2．對重要組成部分執行的工作 注冊會計師應當按照《中國注冊會計師審計準則第 1401 號—— 對集團財務報表審計的特殊考慮》的規定，確定重要組成部分。重要 組成部分包括：

（1）對集團具有財務重大性的組成部分（以下簡稱具 有財務重大性的組成部分）

（2）由于其特定性質和情況，可能存在 ； 導致集團財務報表發生重大錯報的特別風險的組成部分（以下簡稱具 有特別風險的組成部分）。注冊會計師應當對重要組成部分的重要賬 戶、列報及其相關認定的內部控制實施測試。（1）對具有財務重大性的組成部分執行的工作 對于具有財務重大性的組成部分，除非通過實施下列測試工作能夠獲取有關控制有效性的充分、適當的審計證據，注冊會計師應當測 試該組成部分內與重要賬戶、列報及其相關認定相關的業務流程、應 用系統或交易層面的內部控制的有效性： ①對整個集團企業層面控制和該組成部分企業層面控制（包括界 于組成部分和整個集團之間層次的其他企業層面控制，下同）的測試； ②對除該組成部分以外的其他組成部分相同賬戶、列報及其相關 認定的內部控制已實施的測試。

（2）對具有特別風險的組成部分執行的工作 對具有特別風險的組成部分，注冊會計師應當測試針 對該項特別 風險的控制。3．對其他組成部分執行的工作 對于重要組成部分以外的其他組成部分，如果存在重要賬戶、列 報及其相關認定，注冊會計師應當首先評價對整個集團企業層面控制 和該組成部分企業層面控制的測試以及針對重要組成部分相同的賬 戶、列報及其相關認定的內部控制已實施的測試能否提供充分、適當 的審計證據。如果不能提供充分、適當的審計證據，注冊會計師應當 選擇適當數量的其他組成部分，測試與該重要賬戶、列報及其相關認 定相關的業務流程、應用系統或交易層面的控制，直至能夠獲取充分、適當的審計證據為止。

六、關于控制缺陷評價

（一）控制缺陷的分類 內部控制存在的缺陷包括設計缺陷和運行缺陷。設計缺陷是指缺少為實現控制目標所必需的控制，或現有控制設 計不適當、即使正常運行也難以實現預期的控制目標。運行缺陷是指現存設計適當的控制沒有按設計意圖運行，或執行 人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內部控制。內部控制存在的缺陷，按其嚴重程度分為重大缺陷、重要缺陷和 一般缺陷。重大缺陷是內部控制中存在的、可能導致不能及時防止或發現并 糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。重要缺陷是內部控制中存在的、其嚴重程度不如重大缺陷但足以 引起負責監督被審計單位財務報告的人員（如審計委員會或類似機 構）關注的一項控制缺陷或多項控制缺陷的組合。一般缺陷是內部控制中存在的、除重大缺陷和重要缺陷之外的控 制缺陷。

（二）評價控制缺陷的嚴重程度 注冊會計師應當評價其識別的各項控制缺陷的嚴重程度，以確定 這些缺陷單獨或組合起來，是否構成內部控制的重大缺陷。但是，在 計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構 成重大缺陷的控制缺陷。控制缺陷的嚴重程度取決于：

（1）控制不能防止或發現并糾正賬戶或列報發生錯報的可能性 的大小；

（2）因一項或多項控制缺陷導致的潛在錯報的金額大小?？刂迫毕莸膰乐爻潭扰c錯報是否發生無關，而取決于控制不能防 止或發現并糾正錯報的可能性的大小。在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶 或列報發生錯報時，注冊會計師應當考慮的風險因素包括：

（1）所涉及的賬戶、列報及其相關認定的性質；

（2）相關資產或負債易于發生損失或舞弊的可能性；

（3）確定相關金額時所需判斷的主觀程度、復雜程度和范圍；

（4）該項控制與其他控制的相互作用或關系；

（5）控制缺陷之間的相互作用；

（6）控制缺陷在未來可能產生的影響。評價控制缺陷是否可能導致錯報時，注冊會計師無需將錯報發生 的概率量化為某特定的百分比或區間。如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發生的 概率會增加。在存在多項控制缺陷時，即使這些缺陷從單項看不重要，但組合起來也可能構成重大缺陷。因此，注冊會計師應當確定，對同 一重要賬戶、列報及其相關認定或內部控制要素產 生影響的各項控制 缺陷，組合起來是否構成重大缺陷。在評價因一項或多項控制缺陷導致的潛在錯報的金額大小時，注 冊會計師應當考慮的因素包括：

（1）受控制缺陷影響的財務報表金額或交易總額；

（2）在本期或預計的未來期間受控制缺陷影響的賬戶余額或各 類交易涉及的交易量。在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報 金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金 額。通常，小金額錯報比大金額錯報發生的概率更高。在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷 時，注冊會計師應當評價補償性控制的影響。在評價補償性控制是否 能夠彌補控制缺陷時，注冊會計師應當考慮補償性控制是否有足夠的精確度以防止或發現并糾正可能發生的重大錯報。

（三）表明可能存在重大缺陷的跡象 如果注冊會計師確定發現的一項控制缺陷或多項控制缺陷的組 合將導致審慎的管理人員在執行工作時，認為自身無法合理保證按照 適用的財務報告編制基礎記錄交易，應當將這一項控制缺陷或多項控 制缺陷的組合視為存在重大缺陷的跡象。下列跡象可能表明內部控制 存在重大缺陷：

（1）注冊會計師發現董事、監事和高級管理人員的任何舞弊；

（2）被審計單位重述以前公布的財務報表，以更正由于舞弊或 錯誤導致的重大錯報；

（3）注冊會計師發現當期財務報表存在重大錯報，而被審計單 位內部控制在運行過程中未能發現該錯報；

（4）審計委員會和內部審計機構對內部控制的監督無效。

（四）被審計單位對存在缺陷的控制進行整改 如果被審計單位在基準日前對存在缺陷的控制進行了整改，整改 后的控制需要運行足夠長的時間，才能使注冊會計師得出其是否有效 的審計結論。注冊會計師應當根據控制的性質和與控制相關的風險，合理運用職業判斷，確定整改后控制運行的最短期間（或整改后控制 的最少運行次數）以及最少測試數量。整改后控制運行的最短期間（或 最少運行次數）和最少測試數量參見表 2。

七、關于完成審計工作

（一）形成審計意見 注冊會計師應當評價從各種來源獲取的審計證據，包括對控制的 測試結果、財務報表審計中發現的錯報以及已識別的所有控制缺陷，形成對內部控制有效性的意見。在評價審計證據時，注冊會計師應當 查閱本涉及內部控制的內部審計報告或類似報告，并評價這些報 告中指出的控制缺陷。在對內部控制的有效性形成意見后，注冊會計師應當評價企業內 部控制評價報告對相關法律法規規定的要素的列報是否完整和恰當。

（二）獲取書面聲明 注冊會計師應當獲取經被審計單位簽署的書面聲明。書面聲明的 內容應當包括：（1）被審計單位董事會認可其對建立健全和有效實施內部控制 負責；（2）被審計單位已對內部 控制進行了評價，并編制了內部控制 評價報告；（3）被審計單位沒有利用注冊會計師在內部控制審計和財務報 表審計中執行的程序及其結果作為評價的基礎；（4）被審計單位根據內部控制標準評價內部控制有效性得出的 結論；（5）被審計單位已向注冊會計師披露識別出的所有內部控制缺 陷，并單獨披露其中的重大缺陷和重要缺陷；（6）被審計單位已向注冊會計師披露導致財務報表發生重大錯 報的所有舞弊，以及其他不會導致財務報表發生重大錯報，但涉及管 理層、治理層和其他在內部控制中具有重要作用的員工的所有舞弊；（7）注冊會計師在以前審計中識別出的且已與被審計單位 溝通的重大缺陷和重要缺陷是否已經得到解決，以及哪些缺陷尚未得 到解決；（8）在基準日后，內部控制是否發生變化，或者是否存在對內 部控制產生重要影響的其他因素，包括被審計單位針對重大缺陷和重 要缺陷采取的所有糾正措施。如果被審計單位拒絕提供或以其他不當理由回避書面聲明，注冊 會計師應當將其視為審計范圍受到限制，解除業務約定或出具無法表 示意見的內部控制審計報告。此外，注冊會計師應當評價拒絕提供書 面聲明這一情況對其他聲明（包括在財務報表審計中獲取的聲明）的 可靠性的影響。注冊會計師應當按照《中國注冊會計師審計準則第 1341 號—— 書面聲明》的規定，確定聲明書的簽署者、涵蓋的期間以及何時獲取 更新的聲明書等。

（三）溝通相關事項 對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層 和治理層溝通。書面溝通應當在注冊會計師出具內部控制審計報告之前進行。注冊會計師應當以書面形式與管理層溝通其在審計過程中識別 的所有其他內部控制缺陷，并在溝通完成后告知治理層。在進行溝通 時，注冊會計師無需重復自身、內部審計人員或被審計單位其他人員 以前書面溝通過的控制缺陷。雖然并不要求注冊會計師執行足以識別所有控制缺陷的程序，但 是，注冊會計師應當溝通其注意到的內部控制的所有缺陷。內部控制 審計不能保證注冊會計師能夠發現嚴重程度低于重大缺陷的所有控 制缺陷。注冊會計師不應在內部控制審計報告中聲明，在審計過程中 沒有發現嚴重程度低于重大缺陷的控制缺陷。如果發現被審計單位存在或可能存在舞弊或違反法規行為，注冊 會計師應當按照《中國注冊會計師審計準則第 1141 號——財務報表 審計中與舞弊相關的責任》 《中國注冊會計師審計準則第 1142 號、——財務報表審計中對法律法規的考慮》的規定，確定并履行自身的 責任。

八、關于內部控制審計報告 注冊會計師在完成內部控制審計和財務報表審計后，應當分別對 內部控制和財務報表出具審計報告，并簽署相同的日期。

（一）出具無保留意見內部控制審計報告的條件 如果符合下列所有條件，注冊會計師應當對內部控制出具無保留 意見的內部控制審計報告：

（1）在基準日，被審計單位按照適用的內部控制標準的要求，在所有重大方面保持了有效的內部控制；

（2）注冊會計師已經按照《企業內部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。

（二）內部控制存在重大缺陷時的處理 如果認為內部控制存在一項或多項重大缺陷，除非審計范 圍受到 限制，注冊會計師應當對內部控制發表否定意見。否定意見的內部控 制審計報告還應當包括重大缺陷的定義、重大缺陷的性質及其對內部 控制的影響程度。如果重大缺陷尚未包含在企業內部控制評價報告中，注冊會計師 應當在內部控制審計報告中說明重大缺陷已經識別、但沒有包含在企 業內部控制評價報告中。如果企業內部控制評價報告中包含了重大缺 陷，但注冊會計師認為這些重大缺陷未在所有重大方面得到公允反 映，注冊會計師應當在內部控制審計報告中說明這一結論，并公允表 達有關重大缺陷的必要信息。此外，注冊會計師還應當就這些情況以 書面形式與治理層溝通。如果對內部控制的有效性發表否定意見，注冊會計師應當確定該 意見對財務報表審計意見的影響，并在內部控制審計報告中予以說 明。

（三）審計范圍受到限制時的處理 注冊會計師只有實施了必要的審計程序，才能對內部控制的有效 性發表意見。如果審計范圍受到限制，注冊會計師應當解除業務約定 或出具無法表示意見的內部控制審計報告。如果法律法規的相關豁免規定允許被審計單位不將某些實體納 入內部控制的評價范圍，注冊會計師可以不將這些實體納入內部控制審計的范圍。這種情況不構成審計范圍受到限制，但注冊會計師應當 在內部控制審計報告中增加強調事項段或者在注冊會計師的責任段 中，就這些實體未被納入評價范圍和內部控制審計范圍這一情況，作 出與被審計單位類似的恰當陳述。注冊會計師應當評價相關豁免是否 符合法律法規的規定，以及被審計單位針對該項豁免作出的陳述是否 恰當。如果認為被審計單位有關該項豁免的陳述不恰當，注冊會計師 應當提請其作出適當修改。如果被審計單位未作出適當修改，注冊會 計師應當在內部控制審計報告的強調事項段中說明被審計單位的陳 述需要修改的理由。在出具無法表示意見的內部控制審計報告時，注冊會計師應當在 內部控制審計報告中指明審計范圍受到限制，無法對內部控制的有效 性發表意見，并單設段落說明無法表示意見的實質性理由。注冊會計 師不應在內部控制審計報告中指明所執行的程序，也不應描述內部控 制審計的特征，以避免報告使用者對無法表示意見的誤解。如果在已 執行的有限程序中發現內部控制存在重大缺陷，注冊會計師應當在內 部控制審計報告中對重大缺陷做出詳細說明。只要認為審計范圍受到限制將導致無法獲取發表審計意見所需 的充分、適當的審計證據，注冊會計師不必執行任何其他工作即可對 內部控制出具無法表示意見的內部控制審計報告。在這種情況下，內 部控制審計報告的日期應為注冊會計師已就該報告中陳述的內容獲 取充分、適當的審計證據的日期。在因審計范圍受到限制而無法表示意見時，注冊會計師應當就未能完成整個內部控制審計工作的情況，以書面形式與管理層和治理層 溝通。

（四）強調事項 如果認為內部控制雖然不存在重大缺陷，但仍有一項或多項重大 事項需要提請內部控制審計報告使用者注意，注冊會計師應當在內部 控制審計報告中增加強調事項段予以說明。注冊會計師應當在強調事 項段中指明，該段內容僅用于提醒內部控制審計報告使用者關注，并 不影響對內部控制發表的審計意見。如果確定企業內部控制評價報告對要素的列報不完整或不恰當，注冊會計師應當在內部控制審計報告中增加強調事項段，說明這一情 況并解釋得出該結論的理由。

（五）期后事項 在基準日后至審計報告日前（以下簡稱期后期間），內部控制可 能發生變化，或出現其他可能對內部控制產生重要影響的因素。注冊 會計師應當詢問是否存在這類變化或因素，并獲取被審計單位關于這 類變化或因素的書面聲明。注冊會計師應當針對期后期間，詢問并檢查下列信息：（1）在期后期間出具的內部審計報告或類似報告；（2）其他注冊會計師出具的涉及被審計單位內部控制缺陷的報 告；（3）監管機構發布的涉及被審計單位內部控制的報告；（4）注冊會計師在執行其他業務中獲取的、有關被審計單位內部控制有效性的信息。此外，注冊會計師還應當考慮獲取期后期間的其他文件，并按照 《中國注冊會計師審計準則第 1332 號——期后事項》的規定，對其 進行檢查。如果知悉對基準日內部控制有效性有重大負面影響的期后事項，注冊會計師應當對內部控制發表否定意見。如果注冊會計師不能確定 期后事項對內部控制有效性的影響程度，應當出具無法表示意見的內 部控制審計報告。如果管理層在評價報告中披露了基準日之后采取的整改措施，注 冊會計師應當在內部控制審計報告中指明不對這些信息發表意見。注冊會計師可能知悉在基準日并不存在、但在期后期間發生的事 項。如果這類期后事項對內部控制有重大影響，注冊會計師應當在內 部控制審計報告中增加強調事項段，描述該事項及其影響，或提醒內 部控制審計報告使用者關注企業內部控制評價報告中披露的該事項 及其影響。在出具內部控制審計報告后，如果知悉在審計報告日已存在的、可能對審計意見產生影響的情況，注冊會計師應當按照《中國注冊會 計師審計準則第 1332 號——期后事項》第四章第二節和第三節的規 定辦理。如果被審計單位更正以前公布的財務報表，注冊會計師應當 按照《中國注冊會計師審計準則第 1332 號——期后事項》第四章第 三節的規定重新考慮以前發表的內部控制審計意見的適當性。

（六）其他信息 如果企業內部控制評價報告中除包括法定要求的信息外，還包括其他信息，且該報告的使用者有理由認為該報告包括這些其他信息，注冊會計師應當在內部控制審計報告中指明不對這些其他信息發表 意見。如果認為其他信息含有對事實的重大錯報，注冊會計師應當就此 與管理層進行討論。如果討論后仍認為存在對事實的重大錯報，注冊 會計師應當以書面形式將其看法告知管理層和治理層。如果其他信息未包含在企業內部控制評價報告中，而是包含在年 度財務報告中，注冊會計師無需在內部控制審計報告中指明不對其發 表意見。但是，如果注冊會計師認為其他信息中存在對事實的重大錯 報，應當按照上述要求辦理。

九、關于整合審計的進一步考慮

（一）總體要求 在整合審計中，注冊會計師應當計劃和實施對控制設計和運行有 效性的測試，以同時實現下列目標：（1）獲取充分、適當的審計證據，支持其在內部控制審計中對 內部控制的有效性發表的意見；（2）獲取充分、適當的審計證據，支持其在財務報表審計中對 內部控制的擬信賴程度（即評估的控制風險）。

（二）審計證據和結論的相互參照 在內部控制審計中，注冊會計師在對內部控制有效性形成結論 時，應當同時考慮財務報表審計中實施的、所有針對控制設計和運行 有效性測試的結果。在財務報表審計中，注冊會計師在評估控制風險時，應當同時考慮內部控制審計中實施的、所有針對控制設計和運行有效性測試的結 果。如果在內部控制審計中識別出某項控制缺陷，注冊會計師應當評 價該項缺陷對財務報表審計中擬實施的實質性程序的性質、時間安排 和范圍的影響。在財務報表審計中，無論控制風險或重大錯報風險的評估水平如 何，注冊會計師都應當針對所有重大類別的交易、賬戶余額和披露實 施實質性程序。為對內部控制的有效性發表意見而實施的測試程序并 不減輕該項要求。在內部控制審計中，注冊會計師應當評價財務報表審計中實施的 實質性程序的結果對控制有效性結論的影響。評價內容應當包括：（1）注冊會計師作出的、與選擇和實施實質性程序相關（尤其 是與舞弊相關）的風險評估；（2）發現的違反法規行為和關聯方交易方面的問題；（3）表明管理層在選擇會計政策和作出會計估計時存在偏見的 情況；（4）實施實質性程序發現的錯報。注冊會計師應當通過直接測試控制獲取控制是否有效的審計證 據，而不能根據實質性程序沒有發現錯報，推斷該項控制的有效性。

十、關于項目質量控制復核 會計師事務所應當制定政策和程序，要求對上市實體和符合特定 標準的其他實體的內部控制審計業務實施項目質量控制復核。

（一）項目質量控制復核的時間 會計師事務所的政策和程序應當要求在出具內部控制審計報告前完成項目質量控制復核。

（二）項目質量控制復核人員 會計師事務所應當制定政策和程序，解決項目質量控制復核人員 的委派問題，明確項目質量控制復核人員的資格要求，包括：（1）履行職責需要的技術資格，包括精通內部控制審計業務并 具備必要的經驗和權限；（2）在不損害其客觀性的前提下，項目質量控制復核人員能夠 提供業務咨詢的程度。同時，會計師事務所應當制定政策和程序，以使項目質量控制復 核人員保持客觀性。這些政策和程序要求項目質量控制復核人員符合 下列規定：（1）不由項目合伙人挑選；（2）在復核期間不以其他方式參與該業務；（3）不代替項目組進行決策；（4）不存在可能損害復核人員客觀性的其他情形。

（三）項目質量控制復核的內容 項目質量控制復核人員應當客觀地評價項目組作出的重大判斷 以及在編制內部控制審計報告時得出的結論。評價工作應當涉及下列 內容：（1）與項目合伙人討論重大事項；（2）復核擬出具的內部控制審計報告；（3）復核選取的與項目組作出的重大判斷和得出的結論相關的 審計工作底稿；（4）評價在編制內部控制審計報告時得出的結論，并考慮擬出具內部控制審計報告的恰當性。對于上市實體內部控制審計，項目質量控制復核人員還應當考慮 下列事項：（1）項目組就具體業務對會計師事務所獨立性作出的評價；（2）項目組是否已就涉及意見分歧的事項，或者其他疑難問題 或爭議事項進行適當咨詢，以及咨詢得出的結論；（3）選取的用于復核的審計工作底稿，是否反映項目組針對重 大判斷執行的工作，以及是否支持得出的結論。

十一、關于記錄審計工作 注冊會計師應當在審計工作底稿中清楚地顯示內部控制審計的 過程和結 果。注冊會計師應當就下列內容形成審計工作記錄：（1）制定的內部控制總體審計策略和具體審計計劃及重大修改 情況；（2）對企業層面控制的識別、了解和測試；（3）確定重要賬戶、列報及其相關認定的過程，包括對擬測試 組成部分的確定；（4）選擇擬測試控制的主要過程及結果；（5）測試控制設計和運行有效性的程序及結果；（6）利用他人工作的程度，以及對他人勝任能力和客觀性的評 估；（7）對識別的控制缺陷的評價；（8）可能導致出具非標準內部控制審計報告的其他審計發現；（9）形成的審計結論和意見；（10）其他重要事項。

第三篇：印刷企業管理的思考與實踐

《印刷企業管理的思考與實踐》

——《印刷企業管理與法規》實踐報告

學生姓名

學生學號

專業

班級

年月

-日

通過在小xxx印刷有限公司的實習以及對一些印刷企業的調查分析。我收獲了很多，總結了很多。下面淺談自己對印刷企業管理方面如何采取行動沖出微利之城的見解：

一、組織與制度方面

㈠、印刷業經營者從事印刷經營活動，應當建立、健全承印驗證制度、承印登記制度、印刷品保管制度、印刷品交付制度、印刷活動殘次品銷毀制度等管理制度。

㈡、印刷業經營者執行承印驗證、承印登記、印刷品保管、印刷品交付、印刷活動殘次品銷毀等各項管理制度，應當指定專人負責，嚴格把關，建檔立卷，以備查驗。

㈢、印刷業經營者法定代表人或者主要負責人負責本企業、本單位各項管理制度的組織實施。

㈣、縣級以上地方人民政府負責出版管理的行政部門（以下簡稱出版行政部門）、公安部門指導本行政區域內印刷業經營者建立各項管理制度，并負責監督檢查印刷業經營者各項管理制度的實施情況。

㈤、印刷業經營者在印刷經營活動中發現違法犯罪行為，應當及時向所在地公安部門、出版行政部門報告

二：經營管理方面

對于如何把握市場，抓住機遇，轉變經營管理的思考，這對強化企業經營管理具有重大的現實意義。

㈠、要轉變經營觀念，舍得信息方面的投資

所謂新技術，實際上就是新設備、新工藝、新材料?？v觀我國印刷設備、耗材生產行業，有的新技術面世后，并沒有既快且好地進入市場，為眾多的用戶所認識和接受；有的印刷工廠由于沒及時了解新技術，失去了發展的機遇。究其原因，主要還是經營管理者的觀念陳舊，不舍得信息方面的投資。其實，一個企業對于市場信息的掌握程度，有時候會決定這個企業的的前途和命運。信息是無形、無價的資產。通過展會發現一種好的產品或項目，可以使一家工廠發生翻天覆地的變化的可能早已為無數的事實所證明

㈡、要適當利用外協加工，實現降低生產成本

印刷生產涉及到制版、印刷、壓紋、磨砂、覆膜、電化鋁、上光、磨光、UV、凹凸、瓦楞紙板成型、模切等多種生產工藝。規模大的工廠，業務結構和來源廣，生產量大，一般擁有比較齊全的生產設備，甚至有的設備還有多種類型、多種規格、多臺數量，以適應各種訂單的生產要求。對于小規模的企業，如果生產訂單不是很充裕，產品結構比較單一的話，就沒有必要配置一應俱全的生產設備，可以采用外協加工形式來補充工廠生產工藝的不足。因為可能有的工藝平時實際應用不多，若配置齊全的話，就需要大量的資金和人

員，而且生產成本也會高于發外加工的成本，產品就會失去競爭的優勢。

㈢、要注重強化管理手段，實現節能降耗

工廠的節能降耗主要應是通過生產管理和工藝控制思想的，其中管理措施和手段最為重要。事在人為，工廠生產的一切行為無一不是通過人去完成的，機器的科學操作、原材料的合理利用、生產工藝的安排等都離不開人?，F實中，同樣的機器，同樣的原材料，不同的操作工會產生不同的生產效果的情形不乏其例。以單面機生產瓦楞紙板為例，當原紙水分含量較高時，若操作者為了片面追求產量而盲目開快車，生產出來的瓦楞紙板不僅硬度、挺度差，而且容易出現脫膠、卷曲等不良現象，生產消耗也就大。再如更換一名關鍵崗位的管理人員，可能使管理局面發生較大的改觀。

㈣、印刷工廠引進新技術的方向

現在印刷行業的競爭，主要體現在生產技術、產品質量、生產成本、生產效率和產品交貨期等方面。使用技術含量高的設備和原材料，就意味著有更好的產品質量和更高的生產效率，生產周期得到縮短，生產成本有一定的降低，企業的競爭力也能隨之增強。一定要看準市場。在醞釀引進新技術項目時，要先進行市場調查和分析，看看本地區本行業相同的新技術項目是否飽和，市場的業務體量是否適合引進新技術，新技術引進后工廠生產結構如何調整，等等。這些問題都要深思熟慮，才能避免走彎路。引進新技術就意味著要投資，而投資之后能否得到好的回報，這主要取決于新技術項目的市場前景是否看好。如果發展的新技術不對路，就會面臨開工不足的被動局面。因此，引進新技術不僅要把握好經營方向，還要注三：意掌握合適的度，這是很重要的。

三、質量管理

質量管理, 就是從讓消費者完全滿意著想, 企業各部門綜合進行開發、保持、改進質量的努力, 以便最經濟地進行生產和服務的㈠、團隊合作。質量管理的根本目標是完善產品質量。它貫穿于公司的每個環節之中, 所以需要全體員工的參與而為了改善產品質量我們必需知道出了什么問題和為什么會出現這樣的狀況, 以及怎么樣才一是正確的和為什么是這樣的。當然還包括如何才能達到正確的地方。雖然高層管理層控制著整體資源以及做出決策, 但是有時候可能處于最不知道該如何處理的位置。因為以前通常都是他們雇傭員工去解決這些問題的。而知道該做什么或是如何做的人反而是客戶和員工。這樣, 在信息和知道如何去應用這些信急之間必須存在著某些聯系。所以說需有一個自由和開放的交流空間, 而決不允許在提出建議和報告錯誤時存在著訓斥和嘲笑。認識到管理者能多與員工交流是認為團隊合作有價值的方式, 那么就可以得到一個更有活力的工作團體和一個能改善產品質量的自由的交流空間。

㈡、科學技術

現在的社會就是一個技術革命的社會。我們在技術上的革新就如逆水行舟, 處于不進則退的境地。而質量完善必須包含技術。不論是單個產品的質量提高還是整體質量一致的完善, 從含有高科技含量技術的應用到會使用技術的人員, 都需要技術支持。在質量管理的團隊合作元素和技術元素中存在著這樣一個聯系, 那就是有關產品質量的單個統計技術是由員工記錄分析和總結的, 然后報告于管理階層。所以說提高整體員工的合作性和技術性是必需的。

可以肯定的是, 越來越多的廠家己經看到了質量對于生存來說的重要性, 不斷尋找適合自己企業發展的管理方法, 來適應社會主義市場經濟的競爭。

四，信息管理

所謂信息資源是指產生于企業內外部、企業可能得到和利用的與企業生產活動有關的各種信息企業的信息資源應該具有以下特點：

㈠、時效性

企業中的信息資源隨著時間的推移會變得無效。企業無用的信息會妨礙人們獲得日常的信息。一個只增加信息的公司會發現它將越來越困難以找到它所需要的信息。檢索所面臨的困難和需要的費用與公司管理的信息量一起在增加，因此，印刷品、文件和實物信息的指數增長，要求企業加快剔除不需要的信息的速度。

㈡、共享性

信息共享是信息的一種本質屬性，只要是信息就可以共享。在企業信息資源中，這種共享性體現在兩方面：一是在企業內部，許多信息可以被各個部門使用，從而保證了決策的一致性和行為的可協調性；二是企業與外部之間的信息能夠互相交換、共同利用。同時，信息共享常常是雙向的，信息的提供者同時也是信息的獲取者。信息的可共享性使信息在交互的過程中不斷升值，最終使所有信息共享的參與者都從中得到最大的收益。所以說，信息共享是一種典型的“雙贏”。

㈢、可存儲性

可存儲性表現在兩方面：首先企業的信息資源可以以文字的、數字的、圖形的、聲音的、符號的等形式存在，因此信息資源必須借助于各種媒體才能存在和傳輸，并由此產生各種儲存方式；其次，信息資源存儲性要求存儲信息內容的真實與安全。計算機技術為信息資源的存儲提供了條件。

㈣、可復制性

信息的最大特點在于信息可以以極低的成本進行無差別的復制，只要極小的代價就可以復制出完全與信息源具有同樣功能的信息。同樣，企業信息資源在客觀上也是可復制的，但是需要考慮有關企業機密或者是產權的限制。

總結：任何一個企業在發展過程中總會面臨著這樣或者那樣的問題。我們要防微杜漸。面對新的全球化競爭條件，必須要有行業經營的基本型游戲規則，不斷完善企業管理制度，不能我行我素，各自為戰、互相開展。

第四篇：關于企業內部環境審計的定位思考

關于企業內部環境審計的定位思考

摘要：伴隨著我國經濟社會的發展，環境問題逐漸成為國家和社會關注的重點之一。作為實現企業自我約束和管理要求的內部環境審計的作用愈發不可忽視。本文主要針對企業內部環境審計的定位及職能進行探討，并結合當代市場的發展對環境審計提出適應新時代的改進措施，以期對企業對于環境審計有一個完整的論述。

關鍵詞： 企業； 環境審計； 職能； 定位

在我國召開的十八大會議當中，確立了“科學發展觀”作為新的指導思想，由此資源節約型和環境友好型社會的概念被人們重新提起，而企業作為影響環境的重要組成部分需要承擔相當一部分環境責任，企業內部環境審計就是這樣一種相對獨立存在的企業監督機制，其主要活動內容為監督、審查、咨詢、管理企業內部各種活動對于環境的影響，評價其是否合法適當、有效，從而督促企業在符合法規與各方標準的前提下有效地進行生產活動。

環境審計工作對于環境保護的有效措施之一，是政府部門重點關注的領域，而在企業內部環境審計的崗位尚不完善。許多企業忽視自身的污染物排放，不設立專門的環境審計部門，導致政府機關對其采取措施，只得到一時的利益，卻失去了長久的經營和美好的環境。因此企業應當與政府一同重點關注環境問題，重視自身內部環境審計工作，將其作為一切活動的首要考慮因素，以保證企業，社會和環境三位一體的可持續發展。

一、關于企業內部環境審計的定位

（一）目標定位

企業環境審計的最終目的就是保證企業在保證自身生產經營活動過程當中不會對生態環境造成破壞性的或者長久無法恢復的污染，這就需要環境審計部門深入到各個流程當中，使生產流程和排放合乎標準。

1.必要性分析

首先從國家政策的角度來看，近些年來的各項方針政策不再單單將任務指標劃為經濟指標，而是要達到可持續發展的要求，做到在經濟穩步發展的同時，生態環境不能受到污染并且要逐步擴大綠化面積。上升到國際角度來看，環境問題也是一個核心的問題，而中國作為全球大國，自然備受矚目，因此環境審計工作的開展是必須要落實的。

從企業的角度看來，各項法律法規都明確規定環境保護是個體以及群體必須要遵守的條例，尤其對于企業來說，這是必須遵守的義務。而作為一家企業，需要的發展目標是可持續的長期發展，并非短時間內的經濟收益，所以必須要保證環境指標達到國家標準，才能夠從國家層面上得到認同。

2.成本分析

環境審計工作必然要付出一部分的資金來保證整個工作的順利進行。成本主要由兩部分組成，一是包括人力，設施等各種必須要具備的固有成本，在人員招聘上要求其具有環境審計工作的專業知識和經驗，這樣才能保證不出紕漏。審計部門的建設，日常各項審計活動的經費支出都需要相當的一筆費用；另外一項成本就是在審計過程當中，如遇到各種需要整改，或者審計工作的效率需要進一步完善的支出，這部分的費用是用來對審計工作的革新以及對于工作流程的修改。

3.效益分析

環境審計工作良好的展開同樣可以給企業帶來不菲的收益，主要來自以下兩個方面。其一是環境審計工作不僅僅是確保企業在工作流程中不會造成環境污染，同樣還可以對于流程進行優化改造，選購一些清潔高效的資源，使得企業降低能源消耗和資源浪費，進而達到減少成本，保證收益而增加了利潤。另一方面的收益是長期的，企業環境審計工作的完善可以使企業在同行業的競爭當中更進一步，嚴格遵守法律法規的企業可以更容易的獲得投資者的關注。

4.文化分析

一個企業的長期運作必然離不開企業文化的塑造，在塑造的過程中也必然需要保證企業的遵紀守法。環境問題往往是一些公司的大問題，限制了許多制造流程的排放指標。環境審計的任務就是將這些指標規定在法律條文的數字內，只有各項都符合法律法規，才能保證企業能夠正常的運作，這也有利于企業管理者更好的培養員工的法律意識和團體意識，將他們凝聚到一起，促進企業文化的形成。

對外來說，企業形象不僅僅是經濟效益，如若企業造成了大面積的環境污染，公司形象會一落千丈，在行內的競爭力大幅下降，影響了整個公司的收益，使企業瀕臨破產。因此環境審計工作的展開能完善公司的公眾形象，最終達到保證公司收益的目的。

（二）職能定位

實際上，企業內部環境審計基本職能就定位在六個字上，監督、評價和完善。環境審計的職能定位在目標定位的基礎上確立，此處只針對其職能定位做基本介紹，詳細的職能將在下一章做具體介紹。

1.監督職能定位

環境審計所具有的監督職能可以督促企業按照合法的方式經營，創造有效價值，同時能對企業進行監督控制，防止企業內出現不良行為，從內部敗壞企業的經營。環境審計發展至今，其監督職能對企業產生的效益越發凸顯，對企業的健康發展起到了極大的作用。

2.評價職能定位

企業內部環境審計的評價職能，其基本內容涵蓋評價企業內的環境決策是否科學，做出的具有導向性的決定是否正確等。在進行評價時需要注意兩點，第一是環境審計在進行評價之前，該評價對象首先要經過被審計的過程，以保證內部審計部門評價的準確性。原因在于，倘若沒有經過審計，該評價對象可能是虛假的、不真實的，一來沒有評價的必要，二來哪怕過程再嚴謹得出的結論也是錯誤的不科學的，審計完全沒有意義。除此之外，環境審計在進行評價的過程中，必須有一套完整嚴謹的評價參考標準，涵蓋企業可能涉及到的各類經濟活動，且具有極高的科學性和準確性，如此才能快速高效地進行環境審計的評價職能，對需評價的對象做出客觀正確的評價，促進企業的發展。

3.咨詢職能定位

審計的咨詢職能主要是為企業所咨詢的問題提供建議，并為其提供與咨詢問題相關的服務，換言之，咨詢職能的工作內容與范圍完全取決于企業自身。

客觀來看，企業內部環境審計具有一定的獨立性，能從一個相對客觀獨立的視角來看企業的經濟活動，且在審計的前提下能確保其科學性與準確性，這一切都保證了環境審計的咨詢職能可以為企業提出一個相對科學、嚴謹、全面的建議，且具有較高的可執行性。因此，企業內部環境審計的咨詢職能是具有其必要性的。

綜上所述，企業內部環境審計的幾大主要職能定位之間是彼此關聯的，監督職能是其他一切職能的基礎，只有監督到位保證了企業活動的合法性，才能繼續進行下面的活動。評價職能和咨詢職能這兩者都是在監督的基礎上，為企業提供服務，三者之間彼此區分又互相聯系，形成環境審計職能體系，共同為有效提高企業效益而工作。

三、企業內部環境審計的問題分析

相比西方發達國家，我國的企業環境審計工作相差甚遠，主要是由于我國在建國初期為了大力發展經濟忽視了對于環境的保護，造成了不可恢復的破壞。改革開放以來，國人的環境意識逐漸增強，環境相關的法律也逐步完善，但整體的發展還處于初期，因此存在諸多問題有待解決。

（一）政府監管力度不夠

在我國，大多數人的環境觀念還在萌芽階段，一旦牽扯到經歷利益，許多人會將環境問題拋之腦后。在許多的政府部門，只顧效益不管環境的人數不勝數。尤其是一些以重工業為主的地區，政府部門為了保證經濟的效益，放任一些高污染企業的破壞行為，而環境審計工作也無處開展。

這需要國家的法律法規要更加嚴格的執行落實，不能只作為一紙空文在少部分地區的環境保護中起作用。而是要更加廣泛的普及到各個地區，讓環境審計工作更好的開展進行。

（二）企業高層不夠重視

作為企業的管理者，自然是希望企業能夠獲得更多的利益，于是很多的不良商人將自己的收益建立在環境破壞的基礎，公司內部的環境審計部門形容虛設，為了迎合上司而做一些虛假的評測報告以愚弄政府愚弄社會。除此之外，還有一些中級的管理者向上級謊報真實的環境測評，使一些并不到基層了解實情的股東或者CEO被蒙蔽，這也是許多強勢公司逐步走向沒落的原因之一。

（三）法律缺少強制執行力

關于環境的法律是近年來才開始受到廣大人民群眾的關注的，在這幾年當中也在慢慢的完善，但是在法律的制定同時，也需要更多的監管部門來保證法律的真正落實。尤其是在環境審計方面，在法律中幾乎是只字未提，只是言道提倡促進，可并沒有真正的推行到實際中，這種缺乏后勁的法律使得環境審計工作得不到大多數人的重視。

四、對企業內部環境審計的改進

環境審計在企業中發揮著重要的作用，但隨著近幾年的發展，企業在生產、運營、管理等方面都做出了改革，使得環境審計越發顯得吃力，傳統環境審計方式已經跟不上時代的需求，環境審計需要做出新的改變，調整較為落后的工作模式，緊隨環境的變化做出反應，始終適應企業的需要，發揮環境審計的價值與意義。

首先需要在觀念上實現轉變。一是確定好環境審計目標，完成目標定位，環境審計的目標主要完成向企業內部審核管理的轉變，主要向企業提供完備的咨詢與評價服務，實現內部控制制度與風險預警制度的完善；二是定位好環境審計，要以積極主動的姿態參與企業的各類經濟活動與經營活動中，而不是以一種獨立于整個企業體制之外的姿態去進行環境審計的工作，環境審計也是企業的組成部分之一；三為環境審計方式的轉型，要從傳統的事后審計逐步走向企業活動全過程的審計監察控制，做到提前參與、過程中監控、事后審計；四為擴大環境審計職能，從最早僅有的事后審計逐步擴大，為企業提供咨詢、活動綜合評價等更多的服務，隨著新時代的發展不斷豐富環境審計的內涵；最后一點，環境審計應該改變最早的只重視數字結果的看法，轉而注重多種表達方式，力求審計效果多元化與綜合化，使環境審議擺脫單一價值，實現綜合價值的轉變。

實際上這五條環境審計轉型是對環境審計人員提出了新的要求，重新確立環境審計的職能定位與目標定位，以新的審計方法在新劃分的審計范圍中去對企業環境保護工作進行評價與管理，要求環境審計人員的思想一定嚴把環境關，推動環境審計的轉型。

五、結論

環境審計對一個企業來說至關重要，它在為企業提供監督、評價、咨詢服務的基礎上，保證企業在合法合規的前提下進行企業的生產、銷售、售后等經濟活動，并最大程度上保證企業資金的利用率，是企業獲得最大效益。

同時，隨著市場的發展，對企業內部環境審計部門也提出了新的要求，環境審計人員需要不斷學習提高自身的專業素養，企業也應該為環境審計人員提供多種培訓與外出交流的機會，促進其共同發展。

參考文獻：

[1]陳小林.企業環境審計的理論基礎、驅動因素與經濟后果[J].中國內部審計，2013（11）：42-46.[2]高姍.淺析企業環境審計的方法[J].中國管理信息化，2010（1）：45-48.[3]袁廣達.企業環境審計有關問題研究[J].中國發展，2002（1）：28-33.[4]馬春靜.加強企業環境審計促進社會經濟健康發展[J].時代經貿，2011（14）：13.[5]程巧靜.淺議公司內部環境審計和“漂綠”行為[J].財經界，2014（33）：242-243.[6]張瑞萍，楊肅昌.低碳經濟下環境審計實現的邏輯路徑[J].甘肅社會科學，2014（2）：170-173.（作者單位：湖南工學院經濟管理學院）

第五篇：關于強化企業內部審計職能的幾點思考

關于強化企業內部審計職能的幾點思考

隨著企業的擴大，集團屬下的子公司增多，僅靠總裁是管不過來的，必須建立內審機構，依靠內審人員來加強企業的管理。要在日益激烈的市場競爭中占一席之地，企業必須在對外開拓市場的同時，對內強化管理，而充分有效地發揮內部審計作用又是我們進行科學管理的重要方式。另外，在企業里，投資者和經營者之間的矛盾比其他形式的企業更為嚴重，因此內部審計機構也更為重要。我國內部審計與西方經濟發達國家相比，步子較緩慢，差距較大；與社會審計和政府審計的發展相比，內部審計不論是在法律、法規制度的建設上，還是在機構建設、人員的數量和質量上以及在業務建設和職能作用的發揮上都明顯落后；與目前的經濟體制改革和市場經濟發展的速度相比明顯滯后。充分發揮內部審計作為現代企業“第三只眼睛”的作用，才能使企業在激烈的競爭中穩踞市場的制高點。

一、強化內部審計在風險管理中的職能作用

（一）、轉變傳統觀念，重視風險管理審計

隨著市場經濟的發展，市場競爭異常激烈，企業面臨的風險范圍大幅擴大，風險隨時隨地都可能發生，并且影響著企業的生死存亡。要求企業管理層要徹底轉變觀念、增強風險意識，把風險管理審計作為企業管理的重要工作，與此同時審計人員也要轉變觀念，盡快實現從傳統的賬賬基礎審計、績效審計、制度基礎審計向風險管理審計轉變，突出風險管理審計的重要性。

風險管理的權威性專家，提高內審機構的地位。

二、內部審計作用的充分發揮有賴于其地位的進一步提高

企業對內部審計認識不足，內部審計與經營管理不能和諧并進。從企業內部來看，許多領導人缺乏現代管理理念，內部審計工作得不到應有的重視，沒有被納入企業重要活動，內部審計機構在企業中受冷落，這些是我國內部審計工作普遍存在的問題。一方面，有的企業片面地理解內部審計是審計部門代表國家所有者對其經濟活動進行監督控制，也就是對企業法人進行監控，認為兩者之間是一種對立關系，使得企業各職能部門對內部審計部門敬而遠之，談“審”色變，完全認識不到內部審計機構在企業中“好管家”、“好幫手”的作用。另一方面，忽視內部審計，致使審計環境不理想，導致人力、資金、工作的開展處處受到限制。另外，企業普遍存在組織機構設置不合理的現象：內部審計工作性質明顯有別于其他一般職能部門，但領導人卻把內部審計機構設置于與其他職能部門等同的水平線上，并隸屬于經營者的管轄范圍內，這樣，無疑使內部審計面臨“組織機構上的陷阱”。

要使內部審計機構在現代企業制度下發揮更大的作用，必需要加強內部審計工作。按照我國企業現行審計的運作狀況看，要加強審計的作用，先要提高審計的地位，對于審計部門的設置應該高于其他職能部門，這樣才能保證內部審計的獨立性和權威性，否則只能是行同虛設。它代表企業董事會和管理當局對其他部門開展的業務活動及其成果、內部控制執行情況進行監督。在國外，內部審計部門是直接對董事會中的審計委員會負責，具有較強的相對獨立性，內審部門的許多人也最終進入了企業高級管理層。但在我國，由于種種原因，內部審計獨立性實際被大大削弱了，甚至有些企業將內部審計與紀檢、監察部門合并在一起，極大影響了內部審計的獨立性；同時要把審計工作的主要職能從查錯防弊轉到對公司的管理做出分析、評價和提出管理建議上來。只有這樣才能真正發揮內部審計在企業你不控制中的作用。內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督。內部審計部門和內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢。比如，內部審計部門和內部審計人員對企業面臨的風險更了解。內部審計部門和內部審計人員對防范企業風險、實現企業目標有著更強烈的責任感。既然外部審計可以從事此項業務，內部審計就更可以從事這一工作。內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用。

三、加快企業內部審計的立法

我國關于企業內部審計的法律法規及相關政策有待改善。在西方發達國家，由于安然事件、世通事件及安達信危機發生后，美國審計行業才注重風險管理審計的內容。我國風險管理審計剛起步，相關法律法規政策相當缺乏，不能很好的規范保障風險管理審計的開展，使審計人員在開展工作時束手束腳，不利于開展風險管理審計。

內部審計缺乏足夠的法規支撐，業務操作無準則可循。目前我國有關審計工作的法規已頒布了兩部，其一是關于民間審計的《注冊會計師法》；其二是關于國家審計的《審計法》，2006年修改后的《審計法》仍然只對國有企事業單位應當設立內部審計機構作出規定，而將非國有企業排除在內部審計法規體系之外。

隨著國有企業改制上市，該法規對于國有企事業單位內部審計的有關規定已經不適用了。另外，內部審計規范眾多，但是涉及高層次內審的較少，具有全國性法律效力的，且與內部審計關系密切的法律僅有《審計法》中的少數條款，部門規章僅有《審計署關于內部審計工作的規定》。三大審計中唯有內部審計沒有專門的法律來規范，這就導致內部審計與國家審計、民間審計法規配套建設地位的差異。企業內部審計無法可依，當內審人員碰到具體問題時往往感到無章可循，甚至無所適從。盡快制定、頒布《內部審計法》是當務之急，它有利于健全我國審計法規體系，界定內部審計與國家審計、社會審計的關系，促進內部審計在法律的軌道上更好的發展。我們要清醒地認識到，加強內部審計工作法規建設不僅是為內部審計工作建立依據，內部審計更需要走職業化的道路。只有這樣，內部審計人員才可能在協調企業技術先進性和經濟的合理性、評價企業內部經濟活動、管理活動等方面擔負起主要職責。實際上，這也是西方企業管理的一個發展趨勢。

四、改革與完善企業內部審計模式

（一）、實現內部審計業務取得的市場化、合同化

在現行內部審計體制下，內部審計業務來源于總經理或董事長下達的審計任務。這種審計業務的取得方式，使審計業務范圍和內容以及內部審計評價結論的公正客觀性都受到較大限制。