乘风破浪正当时 转型创新谋发展
——访中国内部审计协会会长王道成
记者：王会长，您好。协会的“五年规划”已经五届二次理事会通过。《规划》的指导思想和总体目标非常明确。从中可以看出，《规划》立足于加强协会自身建设，着眼于推动我国内部审计事业的持续健康发展。所以在这里首先想请您介绍一下我国内部审计和协会工作发展面临的形势。
王道成：内部审计发展面临的形势，用一句话说是，乘风破浪正当时。当前，随着经济全球化和资本市场国际化趋势的飞速发展，我国社会主义市场经济体制的不断完善，国有企业积极推行股份制改造，加快健全公司法人治理结构，转换企业经营机制，特别是国外一系列公司财务丑闻事件的发生和我国经济领域违法案件的频发，国家对企业财务和经营活动的监管日趋严格，监管措施从过去主要依靠外部监督转向外部、内部监督并重，关注内部控制和风险管理以及公司治理体系的健全性、有效性，关注内部审计功能的有效发挥。同时，现代企业制度的逐步建立，公司治理结构的不断完善，以及政府职能转变的加快，也为内部审计事业发展提供了基础条件和发展空间。总的来看，我国内部审计当前正面临着良好的发展机遇。同时，也要清醒地认识到，我国内部审计总体发展状况与发达国家相比，仍存在不小的差距；内部审计在提高单位管理和效益水平方面所发挥的作用比较有限；更缺乏在风险管理和公司治理方面的经验。应该说，我国内部审计当前的总体发展状况还不适应新形势发展的要求，必须要转变观念，向以内部控制和风险管理为导向的管理审计转型，逐渐探索和积累内部审计参与公司治理、内部控制和风险管理的经验和方法，这是当前我国内部审计自身发展的需要。
就协会工作而言，协会目前的发展趋势很好，短短的六年时间，各级协会开展了大量的工作，得到了广大内部审计工作者的支持。但从总体上看，协会的工作方式还不能适应当前内部审计发展的需要，不能满足广大内部审计部门和内部审计工作者的要求。比如，协会提供的服务品种比较单一，服务质量有待提高，协会的社会影响力比较有限。根本原因在于，目前各级协会的管理体制和运行机制相对滞后，不够健全，缺乏活力。这是各级协会当前面临的主要问题。
记者： 《规划》的指导思想明确提出了“以内部审计职业化建设为主线，以为会员提供优质服务为宗旨，以健全协会体制和工作机制为保障，加强协会建设与推进内部审计事业发展并进，工作机制创新和服务品种拓展并进，全面提升协会的职业代表性和社会影响力”。这一工作思路的确立主要是出于什么样的考虑呢？
王道成：第一，内部审计的职业化是现代内部审计发展的必然要求，是加强我国内部审计队伍建设的客观需要。现代内部审计职业的产生和发展经历了数十年的历程，已经形成了自身比较系统、完善的执业准则，具有坚实的理论基础和技术方法体系，对从业人员的专业素养及职业道德提出了严格的要求。这些标志着现代内部审计的职业化进程已经进入了一个崭新的时代。我国内部审计要得到健康的发展，必须树立明确的职业道德观念，建立和完善从业人员的职业能力框架和工作准则体系，坚持走职业化的发展道路。我国内部审计队伍具有二十多万人的庞大规模，内部审计人员遍布于各行各业，相对分散，具有不同的职业环境和专业背景，这就决定了只有加强内部审计的职业化建设才能有效地推动整个队伍素质的提高。作为内部审计的职业组织——内部审计协会，其基本的职责就在于：建立比较系统完善的工作准则体系；建立从业人员的职业能力框架，提高从业人员的专业素养，培育和倡导健康的职业道德观念。这几个方面也构成了职业化建设的主要方面。因此，把内部审计的职业化建设作为今后五年协会工作的主线是当前内部审计发展的客观要求，是协会工作的基本职责所在。
第二，全心全意为广大会员服好务是协会生存和发展的根本所在。内部审计协会是由内部审计机构和内部审计人员自愿结成的职业组织。首先，协会必须广泛地吸纳会员，这样才能提高协会的代表性和服务的广泛性；其次，发展会员的目的在于普遍地促进会员的职业发展，包括：职业资格的认定，职业技能的提高，职业教育培训，职业地位的提升，职业权益的维护等等，这些都是协会今后五年的主要工作任务。会员是协会服务的核心对象，会员的职业发展是协会的根本使命。要把协会建设成为“内部审计人员之家”。
第三，健全协会体制和工作机制是内部审计协会有效工作的前提。前面我们已经提到，目前协会的管理体制和工作机制在许多方面还不健全，不能适应内部审计工作发展的要求。比如，理事会、常务理事会的沟通决策机制不健全，内部机构设置不尽合理等。这些因素严重阻碍了协会作用的有效发挥，阻碍了协会影响力的不断扩大。因此，必须要学习发达国家协会成功的运作经验，并结合我们的国情和内部审计的发展需要加以吸纳，建立比较完善的协会体制和工作机制，这是协会能有效发挥作用的前提条件。
记者：其中《规划》提出的未来五年协会工作的总体目标有两个方面，其中在协会建设方面，提出了“全面实现协会工作方式从行政管理型向服务自律型的转变，基本建立起符合我国社会主义市场经济要求和内部审计职业发展规律的职业自律体制和协会工作机制”。这一目标在《规划》第九条得到了更明确的呼应，第九条提出了要逐步实现协会的“自养、自立、自主、自强”。据我所知，目前协会要实现这一目标还有不小的阻力，有些地方协会的同志并非完全赞同？
王道成：有些同志不理解，我想这可能有些观念还没有转变过来。协会要“自养、自立”，并不意味着协会要脱离审计机关的领导，不需要审计机关的支持了。协会是内部审计的职业自律组织，审计机关负有指导、监督内部审计的职责。审计署已经明确，审计署对内部审计的指导和监督通过内部审计协会履行职业自律职能来实现。这是在社会主义市场经济条件下，政府职能转变的客观要求。因此，一方面，内部审计协会要服从审计机关的指导和监督，积极争取审计机关的扶持和帮助。同时，审计机关通过对内部审计协会的支持和帮助来履行其对内部审计的指导和监督职能；另一方面，内部审计协会不能因此而躲在审计机关这棵大树之下，必须要“自主、自强”，走自主发展道路，这样才能激发协会内在的活力和动力，才能从根本上解决协会的体制和机制问题，才能真正地按照市场经济的规律，按照社团组织履行职能的方式，服务于内部审计事业的发展。内部审计协会才能真正发展壮大起来。
走自主发展道是协会长期发展的必然趋势：
第一，走自主发展道路是由内部审计协会的性质所决定的。内部审计协会是由内部审计机构和内部审计人员自愿结成的职业组织，其性质是具有法人资格的自律性、服务性、群众性的社会团体。协会工作对象包括国有企业、行政事业单位、民营企业、外资企业，中外合资企业等各种性质的组织的内部审计机构和内部审计人员，并将日益多样化。因此，内部审计协会的建设必须走自主发展道路，这样，才能使协会真正成为全社会的内部审计机构和内部审计人员的职业代表，才能实现靠提供优质服务而不是靠审计机关行政权力推动内部审计事业发展，才能全方位激活内部审计协会建设和发展的内在动力。
第二，走自主发展道路是我国市场经济不断完善发展和行政管理体制改革的必然要求。《中共中央关于制定国民经济和社会发展第十一个五年规划的建议》中提出，要“继续推进政企分开、政资分开、政事分开、政府与市场中介组织分开”。《建议》对我国行业协会的改革提出了明确的要求。各级内部审计协会必须紧跟形势的发展，健全协会工作机制，创新服务手段和方式，逐步实现“自养、自立、自主、自强”，这是贯彻落实“十一五规划”的根本要求。
第三，走自主发展道路是解决目前协会所面临的各种困难的根本途径。应当看到，目前各级内部审计协会无论经济实力、作用发挥程度、社会认同、行业代表性等方面，基本上还处于初级发展阶段，面临着不少困难和问题。比如，内部审计协会的人财物基本上依附于所属的审计机关，协会的工作方式还主要靠审计机关的影响力推动，工作中行政色彩浓厚；协会难以调动内部审计人员入会的积极性，造成会费紧张，有的协会还面临着生存难的问题等等。这些问题的形成原因是多方面的，但对内部审计协会的定位认识不深，把握不准，还没有完全摆脱审计机关附属物的角色，是一个重要的原因。因此，要想让内部审计协会发挥更大作用，就必须逐步理顺管理体制，推进协会逐步实现“自养、自立、自主、自强”，走自主发展的道路。
记者：在推进内部审计发展方面，《规划》提出了要“推进内部审计工作基本实现从以真实性、合规性为导向的财务审计为主向以真实性、合规性为导向的财务审计和以内部控制和风险管理为导向的管理审计并重的全面转型与发展”。请问，这一目标的提出，有着怎样的现实根据？
王道成：这一目标的提出，是建立在对我国内部审计工作当前的现实判断的基础之上的，符合当前我国经济发展的客观要求，体现了我国内部审计工作发展的必然趋势。
第一，实现全面转型是当前我国经济发展对内部审计工作提出的客观要求。我国当前正面临经济增长方式的变革，即要实现从粗放型增长向集约型增长的转变，走人与自然协调发展的可持续发展道路。在微观层面，落实科学发展观，走可持续发展道路对企业提出了加强管理，实现投入即资源集约使用的客观要求。“向管理要效益”是当前企业普遍的经验。同时，企业的内部控制和风险管理是当前我国企业发展面临的主要问题之一。李金华审计长指出，“当前的经济生活当中，违规违法现象屡禁不止，经济犯罪、贪污腐败问题时有发生的重要原因之一就是一些部门、一些企业、一些单位轻视内部管理，内部控制形同虚设，苍白无力”。因此，作为内部控制重要环节之一的内部审计，向以内部控制和风险管理为导向的管理审计转型是其适应经济发展客观要求的必然选择。
第二，实现全面转型是我国内部审计发展的客观趋势。经过二十几年的长足发展，我国内部审计相对国家审计和民间审计而言，在促进提高单位管理水平和内部控制建设方面发展空间更大，内部审计在实施管理和效益审计上，也有着自身独特的优势。同时，仅仅以真实性和合规性审计，就无法使内部审计摆脱长期以来对其作为一个“成本中心”的质疑。推进我国内部审计工作基本实现从以真实性、合规性为导向的财务审计为主向以内部控制和风险为导向的管理审计为主的转变，实现全面转型是我国内部审计发展的必然趋势。
第三，实现转型已经具备了较为坚实的基础。一是《中国内部审计准则》的发布与实施为实现转型提供了制度保证。《中国内部审计准则》建立在以“控制和风险为导向”的基础之上，具有较好的前瞻性。贯彻实施好内部审计准则，对于推动管理和效益审计在我国深入发展，具有很强的指导意义；二是我国内部审计队伍已经积累了实施管理和效益审计的有益经验。在一些系统和行业，内部审计部门已经卓有成效的开展了大量管理和效益审计项目，为在我国实施管理和效益审计提供了成功的实践经验；三是管理审计理论已经初步形成，为实施管理和效益审计提供了理论支撑；四是发达国家实施管理和效益审计的成功经验可为我们提供有益的借鉴。所有这些都为实现转型提供了基础条件。
我相信，通过全国广大内部审计工作者的辛勤努力，这个目标是一定能够实现的。
健全工作机制 提高执行能力
奋力推进“两个转型”再上新台阶
——王道成会长在全国内部审计协会秘书长会议上讲话
一、“两个转型”取得了新的进展和成绩
2007年，全国各级内部审计协会以推进“两个转型”为主线，以探索开展以风险为导向的管理审计为重点，以开展“双先”评选和“树典型、促转型”活动为抓手，开展调查研究，加大宣传力度，深化理论研究，推动经验交流，完善准则体系，提高培训质量，扩大国际交往，取得了许多新的进展和成绩。特别值得自豪的是，2007年9月，中国内部审计协会有特色、高水平地承办了亚洲内部审计大会，来自20多个国家和地区的800多名代表参加了会议，充分彰显了“充满活力的内部审计”的主题，我国内部审计国际影响力得到提升。2007年12月，反映内部审计工作，讴歌内部审计人员的电视连续剧《在路上》在央视一套播出，引起了社会各界的强烈反响。内部审计和协会建设在转型中激发了极大的活力，突出体现在：
1、现代内部审计新理念日益深入人心，为内部审计实现全面转型与发展奠定了扎实的思想基础。2007年，全国内部审计系统以开展“双先”评选和“树典型、促转型”活动为抓手，掀起了宣传和学习内部审计最佳转型实践的热潮，大多数单位和内部审计机构对实施战略转型的认识明显提高。 “内部审计的本质是一种控制”、“内部审计是有效治理赖以存在的基石”、“内部控制评价是内部审计的主要职责”、“IT技术彻底变革了传统的审计模式”、“内部审计是最具持久力和最有价值的资产”等现代内部审计新理念深入人心。特别是各单位在制定内部审计工作规划中，把实现内部审计转型作为“一条红线”贯穿到发展目标、发展重点、政策措施等各个方面。从传统财务审计向现代管理审计转型，正在成为大多数单位的生动实践，财务收支审计与风险导向审计并重的格局正在形成，内部审计在转型中彰显出了强大的生机和活力。
2、内部审计协会功能转型的深入推进，为促进内部审计实现职业化、现代化提供了体制机制保障。2007年，全国各级内部审计协会按照建立“服务自律”型协会的要求，不断完善了国家统一制定法规、审计机关指导监督、职业组织自律管理、广大会员参与支持的协会管理体制；进一步规范了协会的例会制度、议事规则、决策程序、监督机制；逐步建立起会员、理事、常务理事、专门工作委员会、协会办事机构相互联动的运行机制；积极探索构建内部审计知识体系、职业道德规范和内部审计准则的推进机制；初步形成了一套理论研究、经验交流、准则开发、职业培训、公共宣传、资格考试、国际交往、调查研究、信息统计、“双先”评选、报告制度等工作机制，为促进内部审计实现职业化、现代化提供了初步的体制机制保障。
总的来说，2007年是“两个转型”取得重大进展的一年，是内部审计活力和影响力显著提高的一年，是内部审计协会创造力、执行力、凝聚力明显增强的一年。实践效果证明，推进“两个转型”战略的工作思路是正确的，是抓住用好重要战略机遇期的必然选择，是激发内部审计活力、推动我国内部审计事业发展的动力源泉。我们要更加充满信心、坚定不移地把“两个转型”不断推向前进。
二、2008年要在完善工作机制上有所创新
2008年是全面贯彻党的十七大精神的第一年，是改革开放的30周年，是举办北京奥运会之年，也是实施中国内部审计协会五年规划的关键年，做好2008年工作具有十分重要的意义。2008年工作的总体思路是，以党的十七大精神为指导，全面落实科学发展观，认真贯彻五年规划的要求，继续推进开展以风险为导向的管理审计，加快建立推进转型的工作机制，努力提高协会创新和执行能力，以更加积极有为的精神状态和求真务实的工作作风，奋力推进“两个转型”再上一个新台阶。为此，各级内部审计协会要在完善工作机制上有所创新，着力抓好以下三大机制建设：
1、努力探索协助审计机关履行职责方式。《审计法》规定，“依法属于审计机关审计监督对象的单位，应当按照国家有关规定建立健全内部审计制度，其内部审计工作应当接受审计机关的业务指导和监督”。即将出台的《审计法实施条例》明确指出，审计机关可委托职业组织履行对内部审计业务指导职责。规定表明，审计机关负责应对内部审计工作履行监督职责，职业组织受托应对内部审计业务履行指导职责。这两项职能又是互为前提的主体，如何衔接并形成合力，需要从完善体制机制上进行积极探索。因此，应在总结实践经验的基础上，协同审计机关积极研究制定《内部审计工作指导和监督办法》，明确审计机关对各单位内部审计工作进行监督的职责范围、内容重点、方法程序以及对协会履行指导职责进行监督的办法，努力探索审计机关履行监督内部审计工作职责与职业组织履行指导内部审计业务职责的结合、既体现国家监管意志又是反映内部审计职业发展诉求的内部审计工作监督管理模式。我国实行内部审计监督制度，是依照《审计法》建立起来的，是有法律作支撑的。指导和监督内部审计工作，是审计机关的法定职责，是国家监管意志的体现，具有法律上的强制性和权威性。特别是近年来，国家有关监管机构对上市公司健全内部审计机构、充分发挥内部审计在公司治理中的作用等方面提出要求，已成为法律层面的规定，这反映出我国内部审计法制化的发展趋势。因此，各地可结合实际，探索建立审计机关内部审计指导机构与职业组织实行一个机构两个牌子的模式，或审计机关授权职业组织以审计机关的名义履行监督职责实行一个机构两种身份的模式，将审计机关的监督职能与协会自律管理有机地融合在一起，对强化指导和监督内部审计工作职能的权威性和法制约束力，实现职业组织履行受托责任的动力机制，推进内部审计事业的快速发展，将提供坚实有力的法制保障。
总之，本世纪头20年是我国发展的重要战略机遇期，抓住用好战略机遇期，我国内部审计事业会有非凡的发展和进步，并将成为21世纪最具活力的职业。从世界内部审计60多年的发展历程来看，近10年的发展精彩纷呈。究其原因，除了内部审计与组织治理的结合外，政府的强制性推动是个重要原因。因此，探索协助政府履行职责的实现方式，是关系到内部审计协会生存发展的重大问题，应尽快摆上议事日程。
2、建立和实施内部审计工作质量评估制度。在内部审计准则体系建设中，准则制定是前提，准则执行是关键，如果缺乏有效的准则执行机制，将无法保证准则得到切实执行，准则成了一纸空文。通过开展内部审计质量评估，把准则中体现的内部审计新理念、最佳实务标准、职业应有的关注，灌输给组织的领导层和广大内部审计人员，可引导和推动内部审计准则有效地贯彻实施。由此可见，建立和实施以内部审计工作质量评估为抓手的监督机制，是充分调动和增强各单位执行准则内在积极性和能力的重要手段，是推动内部审计机构依法有效发挥职能作用的重要保障。从目前我国内部审计工作环境来看，还有个环境条件与经验积累的过程。近期可尝试采取以“双先”评选活动为载体、以单位自我评估为基础、以协会组织专家进行评估为主导的工作模式。在开展的时机选择和力度的把握上，上市公司可直接采用国际标准，聘请IIA进行外部评估；国有大型企业、金融机构应先走一步，发挥龙头、表率作用，力争每三年评估一次，并逐步形成制度。
总之，建立和实施内部审计质量评估制度，是构建内部审计准则执行机制的重要组成部分，是加快实施我国内部审计战略转型的需要，也是IIA实现内部审计职业全球化的要求。我们应本着准则建设注重实效的原则，下大气力抓实、抓好、抓出效果。
3、建立健全内部审计发展情况报告制度。我国内部审计协会是受审计机关的委托、协助政府履行指导内部审计工作职责、对内部审计实施职业化管理、接受审计机关的指导和监督的职业组织。内部审计协会定期向审计机关报告内部审计发展情况是国家完善内部审计法规和审计机关履行指导监督职责的主要信息支持；是全面展示内部审计职业能力和发展水平，赢得更广泛的社会公信和尊重的重要渠道；是有效履行政府受托责任的重要机制保障。同时，实行内部审计发展报告制度，也是协会工作成效的自我评估机制。各级内部审计协会应结合实际，努力建立和实施报告制度，逐步做到每年提交一份可以对外公布的内部审计发展报告。做好这项工作，首先需要建立起一套可行的统计制度，建立起一个非常实用的数据库，否则，内部审计发展报告是无法完成的。目前，我国有6万多个内部审计机构，而且治理结构类型较多，发展又很不平衡，不可能也没必要每年进行一次全面普查。根据这几年的实践情况看，可采取基本数据靠统计、一般情况靠问卷、问题分析靠调查的方式。各地可从各种类型的内部审计单位中，选取一定数量的单位作为调查对象，每年开展一次问卷调查；同时，在这些单位中，选定一些重点单位作为联系点，每年进行一次访谈或专项调查，并组织召开研讨会，研究内部审计发展中遇到的新情况、新问题。所选调查对象每年可部分更换。在统计、问卷和调查的基础上，建立各内部审计机构的数据库。这样，经过3～5年，可对大多数重点单位建立起数据库。我们初步计划，2007年编制《国有企业内部审计发展报告》，2008年编制《国有金融机构内部审计发展报告》和《国家机关和事业组织内部审计发展报告》，2009年编制《民营企业内部审计发展报告》，2010年编制《中国内部审计发展报告》。各地可结合实际，每年有所侧重地编制内部审计发展报告。在报告本级政府、审计机关、国有资产监管部门的同时，可摘要向社会公布，扩大内部审计社会影响力，为推进内部审计转型与发展营造良好的发展氛围。
总之，建立和实施内部审计发展报告制度，是完善内部审计协会治理机制的重要组成部分；是内部审计协会受托履行政府责任、接受审计机关指导和监督的要求；是内部审计协会向政府、社会反映内部审计职业诉求，争取社会理解、关心、支持内部审计的一项职责。我们应从增强内部审计协会的政府信赖度和社会认可度的高度，把握好时机，加大工作力度，把这项工作抓紧、抓实、抓出效果。
中国内部审计协会五届四次理事会暨全国内部审计“双先”表彰大会即将召开。大会的主要议题一是审议中国内部审计协会2007年工作情况和2008年任务安排；二是表彰全国内部审计先进单位和先进个人；三是内部审计先进单位经验交流和先进个人事迹宣讲；四是请有关部门领导和专家作内部控制、风险管理、公司治理专题报告。请各级内部审计协会认真做好先进经验交流、先进事迹报告人的推选和组织会员代表参加大会的工作。要力争把这次会议开成展示内部审计转型成果、彰显内部审计职业活力的大会。
过去的一年，在各级协会的指导和推动下，特别是在在座的各位秘书长的努力下，我国内部审计事业已经步入了以转型求发展的良性轨道。借这个机会，我代表中国内部审计协会对大家的辛勤工作表示衷心的感谢！2008年是推进内部审计加快转型的重要一年，新的一年有新的任务、新的考验。希望大家以更加积极有为的精神状态和求真务实的工作作风，奋力推进“两个转型”再上一个新台阶。
积极推进内部审计战略转型与发展的现实意义
3C框架课题组编辑整理
《中国内部审计协会2006年至2010年工作规划》提出要逐步推进内部审计工作，实现从以真实性、合规性为导向的财务收支审计为主向以真实性、合规性为导向的财务收支审计和以内部控制和风险管理为导向的管理审计并重的全面转型与发展。所谓审计战略转型，其实质就是审计思维、审计手段、人员素质在原有的基础上得到进一步地提升，其推动力主要来自两方面：一是外部形势和环境发生变化，对审计工作的要求不断提高，客观上要求审计工作者更好地履行职责；二是随着内部审计的发展和进步，审计工作者主观上要求提高影响、发挥作用，要求审计工作向更高层次迈进。当然审计战略转型不是对以前做法的全盘否定，而是在以前的工作基础上，水平进一步地提高，作用更好地发挥，达到一个新的更高的阶段。要达到这个目标，需要内部审计正确处理好加快转型与狠抓落实的关系，处理好打基础与求创新的关系。基础不牢，地动山摇。狠抓落实是实现转型的前提。落实的过程就是转型的过程，把思路深化、细化、具体化的过程更是一种在落实中创新的过程。没有落实，所有的转型思路、所有的创新做法都是无源之水、无本之木，犹如走不出实验室的发明，毫无用处。加快转型又为狠抓落实提供精神动力和智力支持。当一种思路、一个做法重复了多次的时候，如果不进行创新、不加以改进，就会僵化，就会陷入死胡同，纯粹的“就账论账”式的审计方法在今天已经行不通了就很好地印证了这一点了。正确认识加快转型与狠抓落实的辩证关系，在抓落实的基础上求转型，把转型的成果在审计实践中加以落实，将会促进内部审计工作“芝麻开花节节高”。
正如李金华主席所讲的，内部审计的定位应该是四个字：“管理＋效益”。“内部审计在促进提高单位管理水平和内部控制建设方面，应该说是大有可为的”，要“把内部审计作为一个控制系统，而不是一个检查系统”，“内部审计要以效益审计和管理审计为主”，“内部审计要以事前、事中审计为主”，“内部审计要以体现中国特色为主”。这是在全面落实科学发展观、加快小康社会建设的新形势下，对内部审计做出的与时俱进的定位，为在社会主义市场经济条件下推动我国内部审计事业的发展明确了目标、指明了方向。深刻认识和准确把握内部审计的这一最新定位，积极开展以内部控制和风险管理为导向的管理审计，努力推进内部审计战略转型与发展，对逐步实现我国内部审计事业法制化、规范化、现代化具有非常重要的意义。
积极推进内部审计战略转型与发展，适应经济社会发展需求，顺应国有企业转换机制建立现代企业制度内在需要，符合内部审计自身发展规律。具体来说，有以下几个方面的现实意义：
（一）积极推进内部审计战略转型与发展是内部审计自身发展的必然趋势。内部审计具有悠久的历史，内部审计从产生到发展经历了三个阶段：开始以保护财产、查错防弊为主要目标；后来以改善经营、加强控制为主要目标；现在以净化环境、防范风险为主要目标。传统的内部审计以检查财务收支的真实性、合规性为主，而现代的内部审计则以检查经营管理的风险性、效益性为主。内部审计的发展是一个渐进的过程，由小到大，由低到高，逐步发展。从国际上看，内部审计以由初期的建立在审查财务、会计和其它经营活动基础上的独立评价活动发展变化为内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。这既容纳了传统内部审计的保证服务，又增加了咨询服务，将增加价值和改进机构运作效率同时作为内部审计活动的目的，将内部审计帮助机构实现其目标突出地落实到风险管理过程的评价和改进之中，反映出内部审计顺应时势的需要。从国内看，中国内部审计协会发布的2003年6月1日起实施的《内部审计基本准则》将内部审计定义为是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。国务院国有资产监督管理委员会令第8号《中央企业内部审计管理暂行办法》指出企业内部审计，是指企业内部审计机构依据国家有关法律法规、财务会计制度和企业内部管理规定，对本企业及子企业（单位）财务收支、财务预算、财务决算、资产质量、经营绩效，以及建设项目或者有关经济活动的真实性、合法性和效益性进行监督和评价工作。国际国内，内部审计强调对风险管理、控制及治理程序进行评价，的内部审计不能仍停留在监督和评价财政收支、财务收支、经济活动的阶段，也应由财务审计为主逐步向以管理效益审计为主转变。实际上，审计作为受托责任系统中一种重要控制机制，已经成为公司治理各相关方赖以存在与发展的极具价值的资源，因此，当前，积极推进内部审计由财务审计为主逐步向以内部控制和风险管理审计为主转变，既是我国内部审计发展的结果，更是受托责任关系发展变化的体现。内部审计要立足于21世纪，就必须从传统的财务审计向管理审计发展。
（二）积极推进内部审计战略转型与发展是转变经济增长方式的客观要求。转变经济增长方式是十六届三中全会提出的一项重要经济工作方针，也是“十一五”时期经济发展的战略重点。企业要以科学发展观为指导，自觉转变自身增长方式。同时，对企业内部审计也提出了更高的要求，不能再停留在传统的财务收支审计阶段，更重要的是要在促进完善公司治理、推动内部控制机制建设，提高风险管理能力方面发挥作用。实现内部审计工作全面转型与发展，是推进国有企业股份制改造，完善公司治理结构，建立现代企业制度，支持和促进经济增长方式转变的需要，也是企业健康和可持续发展的内在要求。
（三）积极推进内部审计战略转型与发展是国家监管和资本市场监督的客观要求。早在2001年，中国证监会就发布了《证券公司内部控制指引》，2004年中国银监会发布了《商业银行内部控制评价试行办法》，2005年上海证券交易所发布了《上市公司内部控制制度指引》，财政部即将颁布实施的《企业内部控制基本规范》，国家国资委目前也正在组织力量研究制定《中央企业内部控制管理暂行办法》，为督促和指导企业内部控制建设、推动开展内部控制审计，提供了政策支持和法律保障。同时，随着我国资本市场的日趋成熟，特别是股份制改造中引进国外战略投资者，以及大量企业在海外上市，资本市场上的投资者越来越关注公司治理、内部控制和风险管理能力，关注内部审计在内部控制执行中的监督作用。
（四）积极推进内部审计战略转型与发展是建立现代企业制度的内在需要。加快国有企业股份制改革，实现投资主体多元化，完善公司法人治理结构，规范股东大会、董事会、监事会和经营管理者的权责，建立现代企业制度，推动企业转换经营机制，真正实现企业的“脱胎换骨”，涉及产权制度及法人治理结构层面上的改革。改革的实质是“改治”，是以建立现代企业制度为目标，以股份制为主要实现形式，大力解决企业在公司治理中所暴露出的深层次矛盾，努力实现国有企业体制、机制和管理的创新。内部审计作为企业自我约束机制的重要组成部分，是公司治理不可或缺的重要环节，是保障企业依法经营、规范管理、健康发展的重要手段，也是现代企业制度不可或缺的组成部分。因此，必须把内部审计纳入到现代企业制度建设的总体布局之中，充分发挥内部审计在完善公司治理、健全内部控制机制、加强风险管理中的职能作用。
总之，积极推进内部审计战略转型与发展，既是形势的需要，又是时代的要求，更是历史的进步。
积极推进内部审计战略转型与发展的基本思路
3C框架课题组编辑整理
积极推进内部审计战略转型与发展，是一项十分艰巨的系统工程，要在夯实基础上逐步推进，要把把财务收支审计作为内部审计战略转型的基础，把公司治理审计作为审计战略转型的优先点，把内部控制审计作为内部审计战略转型的切入点，把风险管理审计作为内部审计战略转型的核心，把效益审计作为内部审计战略转型的落脚点。
（一）把财务收支审计作为内部审计战略转型的基础。现代审计是建立在财务信息的真实性和财务管理的健全性基础上的，所以在内部审计战略转型中不能放弃传统的财务收支审计，而是把财务收支审计作为一项日常性和基础性工作，普遍深入地开展。一方面加强对子公司财务收支审计的监督力度，促进企业完善制度，堵塞漏洞；另一方面通过财务收支审计，全面地掌握被审计单位的信息，在对财务收支审计的结果进行分析研究的基础上，发现管理上存在的不足和漏洞，确立管理审计的方向。管理审计是财务收支审计的深化和完善，对财务收支审计中发现的问题开展管理审计，使审计结果相互印证，能起到事半功倍的作用。同时，在财务收支审计报告中提出管理上的审计意见和建议，要求被审计单位建立相应的内部控制制度，使问题能及时得以纠正和防范。例如，前些年，针对个别单位擅自对外拆借资金、造成资金外流等严重违规行为，公司对各二级单位资金运作做出了硬性规定，制订了“不准对外投资、不准对外担保、不准对外拆借资金”的“三不准”原则，保证了资金运作的安全、高效。
（二）把公司治理审计作为审计战略转型的优先点。随着公司治理的重要性不断突出，审计部门不得不将公司治理列为优先审计的对象。公司治理内部审计的内容包括以下几个方面：一是搞好治理环境审计，为良好的公司治理提供基础的文化，框架和政策。要评价总体治理结构和政策，证实组织是否真正拥有十分完整的治理、风险和合规环境；要评价治理环境和道德规范，评价企业的文化标准和道德程序，揭露与治理有关的薄弱环节；要评价审计委员会的活动将这些评估视作通过观察、训练和建议等方式为审计委员会提供价值的重要的机会。二是治理流程审计，支持治理环境的特定活动。要评价舞弊控制和沟通流程，确定组织是否具有有效治理所需的反舞弊的预防和侦察程序；评价报酬政策和相关流程，检查实际执行的激励程序，延期报酬计划的透明度，与报酬相关的报告和监督，以及是否存在特殊安排等；要评价财务治理流程，检查组织是否在整个公司建立了包括明确的政策和标准在内的财务治理流程，证实治理活动之下的原则和标准是否适当，是否在关键的财务流程中得到积极地执行；要评价战略计划和决策的治理活动，通过评估计划和决策流程，推进建立公司治理和战略计划之间的紧密联系；要评价治理绩效的衡量，确定组织是否已经开展与治理活动有关的绩效评价，内部审计应该评估其功能、范围和有效性，确定这些衡量指标与总体治理活动相关的程度，运用风险文化调查来测量整个组织范围内的控制意识，开发类似自我评估的程序。三是治理程序审计。要评价内部和外部治理报告程序，首先应该识别和清点与治理有关的报告程序，然后测试所有内外部治理报告的准确性和适当性；要评价治理事项的上报和追踪程序，在评价上报流程的适当性时，内部审计师应当确信该上报流程包含了审计委员会和董事会；要评价治理变化和学习程序，应当识别新出现的、或不断发展变化的治理问题，证实组织有适当的专门方法来发现这些问题，并确信这些创新方法能够实现其预期目的；要评价治理支持软件和技术，应当对关键的技术资源进行定期的检查，以评价和证实其是否充分和是否持续有效，确定治理活动正在使用的所有软件和技术，并评估与该技术相关的控制是否适当。
（三）把内部控制审计作为内部审计战略转型的切入点。要把内部控制审计作为内部审计转型的切入点，也就是要审制度建设，查找控制弱点；要审内部控制制度的执行情况，实施审计的再监督。内部控制审计的目的是合理地保证组织实现遵守国家有关法律法规和组织内部规章制度；信息的真实、可靠；资产的安全、完整；经济有效地使用资源；提高经营效率和效果等目标。内部控制包括控制环境、风险管理、控制活动、信息与沟通、监督等五个要素。内部审计人员应实施适当的审查程序，以评价被审计单位的控制环境，包括经营活动的复杂程度；管理权限的集中程度；管理行为守则的健全性和有效性；管理层对逾越既定控制程序的态度；组织文化的内容及组织成员对此的理解与认同；法人治理结构的健全性和有效性；组织各阶层人员的知识与技能；组织结构和职责划分的合理性；重要岗位人员的权责相称程度及其胜任能力；员工聘用程序及培训制度；员工业绩考核与激励机制。内部审计人员应实施适当的审查程序，评价组织风险管理机制的健全性和有效性，包括可能引发风险的内外因素；风险发生的可能性和预计带来的后果；对抗风险的能力；风险管理的具体方法及效果。内部审计人员应实施适当的审查程序，评价控制活动的适当性、合法性、有效性，包括控制活动建立的适当性；控制活动对风险的识别和规避；控制活动对组织目标实现的作用；控制活动执行的有效性。内部审计人员应实施适当的审查程序，评价组织获取及处理信息的能力，包括获取财务信息、非财务信息的能力；信息处理的及时性和适当性；信息传递渠道的便捷与畅通；管理信息系统的安全可靠性。内部审计人员对内部控制做出评价时，应选择适当的评价标准。按照项目的性质和需要，既可以对全部控制要素进行评价，也可以只对部分控制要素进行评价。可以采用文字叙述、调查问卷、流程图等方法对内部控制进行描述和评价，并记录于审计工作底稿之中。内部审计人员应向组织的适当管理层报告内部控制的审计结果。审计报告应说明审查和评价内部控制的目的、范围、审计结论、审计决定及对改善内部控制的建议；并应当包括被审计单位的反馈意见。在具体做法上，一是把内部控制审计与常规审计相结合，对每项审计工作实施都从内部控制审计入手，做好审前调查；把内部控制审计的结果，作为常规审计方案确立的基础，这有助于规避审计风险，提高审计效率。二是开展专项审计调查，通过审计调查查找控制点，建立新的内部控制管理制度。
（四）把风险管理审计作为内部审计战略转型的核心。全面风险管理有8个要素，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。风险管理审计是指内部审计机构、内部审计人员依据国家法律、法规、政策和标准，独立、客观地对本组织风险管理和治理过程进行监督、评价和咨询，提出改进和加强风险管理的意见或建议的行为。风险管理审计应当坚持与改善经营相一致的原则，与公司治理相结合的原则，与增加价值相统一的原则。风险管理审计以功能性审计为主，主要审计风险管理行为，包括审计环境预测、经营决策、资源配置、员工使用、市场价格、财务会计、资金运作、对外投资、利益分配等风险管理。环境预测风险管理审计主要检查、监督、评价体制机制、政策变动、法规调整、环境保护、科技创新、市场竞争等方面的环境预测风险管理。经营决策风险管理审计主要检查、监督、评价产品生产、销售政策、货物运输、股权结构等方面的经营决策风险管理。资源配置风险管理审计主要检查、监督、评价人力资源、自然资源、市场资源、技术资源、信息资源和整个产业链资源等方面的资源配置风险管理。员工使用风险管理审计主要检查、监督、评价招聘风险、考评风险、工作风险、薪金风险、培训风险、管理风险等方面的员工使用风险管理。财务会计风险管理审计主要检查、监督、评价财务预算、成本费用、利润目标、一般会计、责任会计、管理会计等方面的财务会计风险管理。市场价格风险管理审计主要检查、监督、评价生产价格、收购价格、批发价格、零售价格（消费者价格）、期货价格等方面的市场价格风险管理。资金运作风险管理审计主要检查、监督、评价利率风险、股市风险、信用风险、操作风险和道德风险等方面的资金运作风险管理。对外投资风险管理审计主要检查、监督、评价资本投资、资本减值、资本经营，以及筹资、投资和收益分配中所面临的对外投资风险管理。利益分配风险管理审计主要检查、监督、评价税收缴纳、集体积累、公众利益、职工收入等方面的利益分配风险管理。风险管理审计应贯穿一切审计项目。风险管理审计报告是风险管理审计的结果，主要包括风险管理审计的范围、内容、方式、时间，以及发现的主要问题和处理意见。风险管理审计报告由内部审计机构、内部审计人员撰写，征求被审计单位意见后提交本单位董事会或管理层审核和应用。内部审计机构、内部审计人员实施常规审计，其审计报告应运用风险管理审计的成果，体现风险管理审计报告的相关内容。
（五）把效益审计作为内部审计战略转型的落脚点。提高经济效益、确保国有资产保值增值，是国有企业管理层履行资产经营责任制的经济责任目标，应把经济效益审计与经济责任审计相结合，把内部审计转型落脚于经济效益审计，探索企业经济效益审计的路子。把经济责任审计与经济效益审计相结合，不仅明确了领导干部的经济责任，对任期工作进行总结，确保后任工作有一个新的起点，而且能全面核实企业财务状况，客观的评价企业经营者的业绩，促进国有资产的保值增值。同时，通过审计揭示企业经营不善、管理不严造成的损失或潜在亏损问题并及时提出有效改进建议，使问题得到解决。
积极推进内部审计战略转型与发展的保障措施
3C框架课题组编辑整理
（一）创新审计理念，为内部审计战略转型提供思想保障。内部审计工作要实现战略转型，审计人员的思想观念必须率先实现转型。这要求审计人员创新审计理念，树立“五个意识”，实现“六个转变”，更新“十大理念”，体现“三个特点”。
所谓“五个意识”，即：要树立服务意识，一切审计工作的开展必须以能够更好地服务于发展为根本目的；要树立发展意识，内部审计要紧跟的发展步伐，将审计的方向聚焦经营一线，紧紧围绕发展目标开展审计工作；要树立创新意识，审计人员必须不断加强审计理念创新，积极拓展内部审计领域，加快推进内部审计工作转型，为的持续健康发展做出贡献；树立治本意识，聚焦专业线的流程，判断过程控制的有效性；树立“前瞻性”意识，内部审计是“明天的审计师”，而非“今天的审计师”，关注的重点不仅要维护现有的利益，更要为的未来创造更多利益。
所谓“六个转变”，即：在审计的理念上，由对内部审计本质的认识是检查，注重结果、重在治标向控制机制，注重过程、重在治本转变；在审计的职能上，由单纯监督向监督与服务并重转变；在审计的目标上，从查错纠弊向内部控制评价和风险评估转变；在审计内容上，由财务控制向业务控制和信息系统控制转变；在审计的方式上，由事后监督向事前、事中全过程监督转变；在审计的手段上，由手工操作为主向利用计算机、网络信息技术为主的转变。
所谓“十大理念”，即内部审计是“透视公司的窗口”，是组织极具价值的资源，是最具持久力和最有价值的资产；内部审计是有效治理赖以存在的基石，是公司治理的“守门员”；内部审计的本质是一种控制，内部控制评价是内部审计的主要职责；内部审计是风险管理的函数，是对风险管理的再管理；内部审计要积极扮演企业变革代理人的角色，参与企业重大变革；坚守独立性和客观性，高度重视客观性管理；建立健全以控制和风险为导向的内部审计准则体系，内审机构、人员要恪守准则，依照准则创造性地开展工作；融合风险管理审计、内部控制审计和公司治理审计，变革传统的内部审计角色；要以管理公司的理念来管理内部审计部门，高度重视人力资源管理和知识管理，内审部门要像接受“市场检验”那样去工作，努力把内审部门建成一个“进阶石”、建成一个利润中心或投资中心；IT技术彻底变革了传统的审计模式。
所谓“三个特点”，即：内部审计工作要从“小作坊式”的单个项目审计，向整体性、系统性的“集约式”规模审计转变；从审计部门、少数职能部门分散的、单打独斗式的审计和监督，向由审计部门牵头、加强组织协调、整合监督资源、发动全员参与监督转变；由靠法律赋予的权力实施监督为主转向靠制度管人、管事、管物为主，由被动防御为主转向积极控制为主。
（二）完善内部审计制度建设，为内部审计战略转型提供制度保障。已经制定内部审计工作管理办法、经济责任审计实施细则、工程建设项目审计实施细则、后续审计暂行办法、审计工作质量考核办法等一系列内部审计基础管理制度，还结合实际，针对内部审计战略转型的需要制定公司治理审计实施细则、内部控制审计实施细则、风险管理审计实施细则、经济效益审计实施细则、信息系统审计实施细则、固定资产投资后评估管理办法等内部审计制度，对公司治理审计、内部控制审计、风险管理审计、效益审计和信息系统审计的组织管理、计划安排、审计内容、审计程序、审计结果等进行明确规定，促进内部审计新业务的健康、有序开展。
（三）加强审计人员的培训，为内部审计战略转型提供人才保障。审计战略转型对内部审计人员的业务素质有着较高的要求，除了要求审计人员掌握审计专业知识外，还要求熟悉企业经营管理、业务流程、系统管理等各方面的知识。为此，审计部门应加强对内部审计人才的培养。一是派出审计业务骨干参加国资委组织的国有企业总会计师审计专题培训；二是积极组织审计人员参加各级内部审计协会组织的管理审计培训；三是根据内部审计工作实际，每年选择一个培训主题，有针对性地开展风险管理、内部控制和公司治理方面的业务培训等等。
（四）建立以风险为导向审计模式，为内部审计战略转型提供技术保障。审计战略转型要求建立以风险为导向的审计模式，不断改进审计方式方法。风险导向审计模式要求，审计部门要通过对风险评估体系，以风险评估模型为工具，与管理层、各职能部门负责人进行风险评估访谈，采取多纬度和多风险因素、定性和定量相结合的评估方法，对公司业务流程及所属机构进行全面的风险评估，根据评估结果确定审计的业务流程和审计地点。要制定完善的、切实可行的审计方案：这加强与职能管理部门和流程操作部门的沟通交流，了解相关业务流程的操作文件、操作流程、重要风险控制点以及他们关注的重点内容等，确定业务流程的审计方向和重点，编制审前调查方案；深入开展审前调查，与专业人员一起，实地了解和把握业务流程的具体情况，充实、完善、细化审计工作方案，使审计方案真正做到操作性强、针对性强、实用性强；在具体的审计过程中，根据审计发现的风险控制点，不断修改完善审计方案，为以后更好地开展审计工作奠定基础。在审计方案中，重点要明确审计的子流程、每个子流程的风险控制点、风险级别及风险描述、具体的审计方法以及审计的目的、范围、内容、程序和分工等。内部审计人员在审计工作中要主动要求被审计单位参与到审计项目当中，推行“六个共同”审计方法：与被审计单位共同总结业务流程的管理现状和经营管理的经验；与被审计单位共同诊断业务流程中存在的风险；与被审计单位共同分析风险产生的原因及背景；与被审计单位共同判断风险对企业目标的影响；与被审计单位共同探讨控制与规避风险的措施；与被审计单位共同确认风险是否得到有效控制与规避。
（五）实施审计质量考核，为内部审计战略转型提供质量保障。为适应应内部审计战略转型需要，内部审计部门应实施审计质量考核，推行“主审负责制”,对审计项目的整个过程,应建立一套自我约束、层层把关的质量控制机制,按照过错原则追究有关人员的责任及领导的连带责任,即谁的过错谁负责,主管领导负连带责任。审计员对各自分管的工作负责,主审对整个审计项目负责,并将奖金与荣誉挂钩。主要领导主要复核评价、定性是否恰当,从而各司其职。
总之，积极推进内部审计全面转型与发展，是一项复杂的系统工程，是我国内部审计事业发展进程中具有里程碑意义的工作，是时代赋予我们的历史责任，我们要站在内部审计事业发展大局和战略高度，在公司领导的重视、关心、支持下，为推进我国内部审计实现现代化做出应有的贡献。
内部控制审计若干新方法的探讨
中国论文下载中心
今天，以信息技术、网络技术为代表的高新技术正全速将企业带入一个新经济时代，许多企业已开始实施国际化战略，对业务流程实行再造和整合，以提高国际竞争力。而这些企业在整合中，无一不是以强有力的内控管理为基础，它强调以首尾相接的、完整连贯的整合性业务流程，来取代过去职能不清、管理部门割裂、不易看见也难于管理的破碎性流程，它的每一条信息都是受控的、可追溯的，我们认为这就是健全的内控。
随着改革事业的发展，企业过去在计划经济体制下的管理制度和方法已不适应市场经济体制的要求，客观上要求必须进行制度创新。内部控制是实现现代企业管理的重要组成部分，也是企业生产经营活动赖以顺利进行的基础。随着社会主义市场经济的建立和逐步完善，市场竞争的日趋激烈，为了增强企业在改革浪潮中的竞争实力，提高企业的经济效益，势必要求企业强化企业的内部控制。
内部控制的目的是指内部控制想要达到的目标，大致包括：
（1）保护企业资产的安全、完整及对其的有效使用。
（2）保证会计信息及其他各种管理信息的存在、可靠和及时提供。
（3）保证企业制定的各项管理方针、制度和措施的贯彻执行。
（4）尽量压缩、控制成本、费用，减少不必要的支出，以求实现企业经济效益的最大化。
（5）预防和控制各种错误和弊端，及时、准确地制定和采取纠正措施。
（6）保证企业各项生产和经营活动有序高效地进行。
现将我们在日常审计过程中积累起来的一些内部控制审计的一些新方法介绍一下，望各位读者多提宝贵意见。
一．存货盘点方法；
（1）有包装的实物：采取抽盘单包重量，清点包装个数，计算总重量的方法；
（2）已成型的实物：采取抽称单个重量，清点同一品种规格实物个数，计算总重量；
（3）散状堆积实物：采取拉尺测量，计算体积和抽测比重，计算总重量；
（4）液态实物：采取容器测量，计算容积和抽测比重，计算总重量；
（5）辅助材料：按原材料处制定的分类及货架存放方法，逐一点数盘点；
（6）备品备件：按原机电部制定的分类及存放办法，逐一点数盘存；
（7）贵重金属（材料）逐一过磅称重。
二．比重测试法；
我们以对某冶金公司进行实物盘点为例，做一下说明。
A．工具：制作钢板盒两个、木槌两个、皮尺、竹竿
B．规格：长1米×宽1米×高0.5米的钢板
C．结果：
a)冷轧酸洗铁丸（磷）3440公斤/米3
b)混合铁磷（精轧、高线混合）2460公斤/米3
c)高线铁磷（加工后）2940公斤/米3
d)粗轧铁磷（干燥）2760公斤/米3
e)焦粉780公斤/米3
f) 精轧铁磷2460公斤/米3
D．参加测试单位：计量处、物资供应公司、技术部、审计部、粉末冶金公司
E．计算公式：数量=体积×比重
三．"四结合"工作法；
我们在实施内部控制审计过程中创造了"四结合"的工作方法，即
1．是内部审计人员与专业技术人员结合，在内部审计人员查证的基础上，再由技术人员拿出行业技术标准进行确认，使审计证据更具有说服力；
2．是内部审计与企业内控制度相结合，从企业内控制度作为切入点，全面了解企业内控制度建立、执行情况；
3．是内部审计工作与帮助企业整改相结合，审计找出问题以后，不是摆出问题，一走了之，而是帮助企业如何整改，使之走上良性发展轨道；
4．是内部审计与提高经济效益相结合，帮助企业提高经济效益。
四．穿行测试法。
我们在销售与收款的业务循环中，通过验证循环所涉及的重要凭证和会计记录的真实性、充分性，剖析本循环主要业务活动程序的规范性，认真观察资产与资金在每一个环节流动的完整性和安全性。运用"穿行测试法"，从物供部门、生产部门、技术部门收取数据，对销售部门提供的销售台帐进行验证，从中取得实物量和销售量的差距。
五．职责分离法：
不相容职务是指集中在一个人身上办理时产生错误或舞弊的可能性就会增加的两项或两项以上的职责。下面介绍一下主要的不相容职务和存在的风险（见下图）。不相容职务示例
真正健全的职责分离应做到如下分离（见下图）：
| 不相容职务的分离 | |
| 工作职责 | 存在的风险 |
| 同时负责现金的收取和可能会通过注销应收账款或截留应 | 应收帐款的会计记录收帐款等调节账簿，挪用现金。 |
| 同时负责购货订单的审可能以组织的名义为个人购入货物， | 批和货物的收取 在收取货物时利用职务之便将货物占为己有。 |
| 同时负责贷款的审批和可能会利用调帐分录和注销分录来 | 核准调帐分录 掩盖贷款决策上的失误。 |
| 同时负责付款的审批和购可能会伪造一笔购货业务并支付货 | 货订单签发与审核款，从而贪污了现金。 |
六．"傻瓜图"法：（图略）
常规的内部控制方法有目标控制法、组织控制法、授权控制法、程序控制法、措施控制法和检查控制法。随着现代管理技术的发展，传统的控制方法已不能满足企业管理流程再造的需要，审计方法的改进已时不我待，"循环法"正是在这种条件下进入我们视野的。现代企业业务整合的成果，使得职能型的结构向扁平化转化，每一道流程在信息化建设中向"零距离"拉近。循环审计以首尾相接、完整连贯的业务流程为对象，摒弃了传统方法中忽视接口部位管理的弊端。按"循环法"的理念，则有了图文并茂的"傻瓜图"制度描述法。
以下是我们对某一销售建材的小企业的内控制度评审所采用的"循环法"和"傻瓜图法"。
例：某小企业生产渣料，内审人员在审计时，首先召集所有与渣料经营有关的营销、物供、生产、仓库、财务等部门的管理人员，请他们描述渣料的来源地、计量、入库及渣料生产、营销全过程。审计人员决定从供应环节到本企业生产环节、销售环节及收款环节进行"循环"，在大循环中进行穿行试验，很快发现它在计量上的问题及资金体外循环的问题，我们创立的"傻瓜图"产生了效应，促使该单位管理层立即采取措施建章建制，阻塞了漏洞，请看附件2对制度的描述。
在内控制度审计中，内审人员遇到问题找方法，使富有建设性的建议和措施尽快被采纳，协助管理当局有效履行职责，做好部门的"经济良医"，促进单位内部管理，当好领导参谋，这是内部审计追求的目标。同时，在内控制度审计中，评价制度的缺陷直接涉及权利的分配，这将动摇原有的利益格局，因而，其阻力和风险比其他专项审计要大的多。内审人员更应提倡敬业精神，具备随时为国家和企业的利益而在所不辞的牺牲精神，深入一线，使每一条审计线索的突破化为一条切断流向不明渠道的财路；每一项审计建议的实施成为一笔实实在在的管理创效源泉。使审计的预警效应带动所有相关部门各自敲响警钟、承担责任、联手管理，使审计成果直接转化为先进的管理方法和效益。这正是管理得人心、监管出效益的人心所向。
企业风险管理审计研究
「摘要」 企业风险管理是一个倍受关注的焦点问题，企业能否在存在各种不确定性因素影响的环境中有序、有效地运转，在很大程度上取决于企业风险管理的有效性。对企业风险管理的有效性进行审查和评价是现代内部审计的一个崭新领域，本文在分析了企业风险和风险管理内涵的基础上，分析了企业风险管理审计的目标及主要内容。
由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。
一、企业风险及风险管理的内涵
进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。
1 企业风险的实质
首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。
2 企业风险的划分
企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：
（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。
（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。
（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。
3 企业风险管理
COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”
我国内部审计协会2005年发布的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。
二、企业风险管理审计的目标
对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。
从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。
我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。
三、企业风险管理审计的内容
风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：
（一）风险管理机制的审查与评价
企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：
1 审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。
2 审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。
3 审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。
（二）风险识别的适当性及有效性审查
风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：
1 审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。
2 审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。
需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。
（三）风险评估方法的适当性及有效性审查
内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。
内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：
（1）已识别的风险的特征；
（2）相关历史数据的充分性与可靠性；
（3）管理层进行风险评估的技术能力；
（4）成本效益的考核与衡量等。
3 审查风险评估方法应当遵循的原则
内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：
（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；
（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；
（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。
（四）风险应对措施适当性和有效性审查
内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。
内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：
（1）采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；
（2）采取的风险应对措施是否适合本组织的经营、管理特点；
（3）成本效益的考核与衡量等。
企业内部控制审计
随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，企业之间的竞争越来越激烈，所面临的风险也逐渐加大。企业为了减少经营风险，在激烈的竞争中立于不败之地，加强了约束、规范企业管理行为，完善内部控制体系，从而有利于资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营管理的效率和经济效益。
所谓内部控制是指企业各级管理人员和有关部门的工作人员，在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制的重点是建立和完善内部管理机制，特别是内部会计控制，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。内部控制为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。
建立有效的内部控制制度对于防止、及时发现和纠正生产、经营运行过程中的各种错弊现象及不法行为有其特殊作用，对涉及投资、生产、经营、财务等各个方面和各个环节进行全方位、全过程的管理控制，对完善现代企业制度，依法治企，满足监管要求，控制风险，加强基础工作、提高管理水平，促进各项生产经营活动进一步规范、有序运行，保证整体经营目标的实现等，都有极其重要的意义。内部控制的目的是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强管理，提高效益。
审计作为企业客观、公正的管理部门，在建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益等方面发挥着重要作用。企业内部控制的建立，为审计人员提供了新的审计任务，即如何对企业内部控制进行审计呢？下面就简单地谈谈我的看法：
一、确定审计重点，编制内部控制审计计划
1、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。
2、根据上级部门和有关领导直接布置的专项工作制定专项内部控制审计计划。
二、组建内部控制审计工作组。
根据内部控制审计工作的性质、业务量、难度及时间进度，并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则，组织有经验的审计人员和聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。
三、编制内部控制审计方案。
1、内部控制审计工作组组长负责编制内部控制审计方案。
2、内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。审计的内容包括：
（1）合规性审计。即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求。
（2）全面性与系统性审计。内部控制涉及企业经营活动的各个方面，其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现企业内部控制的总体目标。
（3）内部牵制及不相容审计。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。其主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。
（4）权责和奖惩审计。即审计企业是否根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任范围，赋予相应的权限；制定操作规程和处理程序、手续是否可行；是否确定追究、查处责任的措施与奖惩办法，权限和责任是否合适，奖惩是否得当；是否使权有所属，责有所归，利有所享，有无发生越权或互相推诿的现象。
（5）成本效益审计。在内部控制活动中是否贯彻成本效益原则，即是否以最小的控制或管理成本获取最大的经济效益。是否实行有选择的控制；是否努力降低控制成本，机构和人员是否尽量精简等。
（6）可操作性审计。内部控制是否符合企业实际，业务流程控制点的设置和授权项目权限的确定，是否考虑实际管理工作中可行性，能否保证其可操作性。
3、内部控制审计方案要保证能够使审计工作达到预期效果。
四、下达审计通知
内部控制审计工作组于实施现场审计前2-3日向被审计单位下达内部控制审计通知书，通知书中明确被审计单位需要准备的资料、参加审计人员，同时要求被审计单位要有一名审计工作协调员，负责审计联络工作及有关事项。
五、进行现场审计
1、内部控制审计工作组进驻现场后，要召开审计进点会，向被审计单位说明审计的任务，提出具体要求，并听取有关情况汇报。
2、内部控制审计工作组现场调查内部控制
（1）审计工作组审阅各种文件，询问被审计单位的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。
（2）审计工作组按照内部控制中规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被审计单位和部门，有关当事人如实填写并签字后交回检查组。
（3）整理问卷调查表，对照内部控制确定现场审计的重点。
3、审计工作组现场对内部控制进行符合性测试
（1）审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工，采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法，根据现场确定的审计重点，对照内部控制规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被审计单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。
（2）审计人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被审计单位和部门负责人或当事人在工作底稿上签字确认。
（3）内部控制审计组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。
（4）进行现场总结、与被审计单位交换意见。
审计组组长负责召集小组成员对审计情况进行讨论和总结，以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，分析被审计单位内部控制制度存在的缺陷和漏洞，评价该单位内部控制的成效，初步形成审计意见和建议，并将评价结论记录于工作底稿，审计组组长对审计评价结果负责。审计组将检查、评价结论告知被审计单位或部门负责人，并与其充分讨论沟通，交换意见，被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。
六、撰写审计报告
内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理，完善审计意见，撰写审计报告，审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。内部审计工作组组长审定审计报告并签字。
七、后续审计
内部控制审计工作组根据审计报告跟踪落实问题的整改情况，并对改进后的内部控制进行评价。
审计作为企业的重要监督部门，积极开展企业管理方面的审计工作，有利于完善企业内部控制，提高企业的竞争力，增强企业抗风险的能力，从而为企业的长久发展提供保障。
