緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇內部統計論文范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

二、企業經濟合同內部審計存在的問題

在多元化的市場環境之下，企業經濟合同背部審計的重要性日益突顯，是現代企業“謀發展、求共存”的重要舉措。但從實際情況來看，企業經濟合同內部審仍存在諸多問題，尤其是合同訂立與管理的內部制度不完善、經濟合同審計階段不完備等問題，弱化了經濟合同內部審計的重要性。那么，具體而言，企業經濟合同內部審計存在的問題，主要在以下幾個方面：

(一)合同訂立與管理的內控制度不完善，以至于出現一定的審計風險

完善的經濟合同管理制度，是務實開展經濟合同審計的重要基礎。企業合同訂立與管理的內控制度不完善，容易造成企業出現一定的審計風險。一方面，我國在相關法律法規的建設方面，存在一定的不完善，且內部審計實務工作起步晚，以至于經濟合同內部審計工作存在較大的隨意性。如，合同訂立未形成行業規范，難以實現集中管理；另一方面，經濟合同內部審計工作缺乏企業領導的足夠重視，以至于在經濟合同的報審上，出現程序不合理。這樣一來，給企業的發展帶來一定的審計風險。

(二)經濟合同審計落實不到位，內部審計程序不完整

企業在經濟合同內部審計的過程中，主要有準備、實施、終結和后續四個階段。而企業卻難將四個階段落實到位，出現審計程序“斷層”的問題，審計做一半留一半的情況比較突出。從實際來看，企業在經濟合同內部審計中，更多的是對合同簽訂程序、形式等合法性的檢查，以及對合同主體、客體等條款的審計。這些檢查與審計非常之重要，但是經濟合同審計是一個過程，其他幾個階段同樣重要。在審計準備階段是經濟合同審計的起點，可以提高審計效率，而審計準備階段的缺失，導致合同審計階段手忙腳亂，反而降低了審計的效力。此外，后續審計是經濟合同審計質量控制的重要階段，而后續審計往往被忽視，弱化了其現實作用。所以，內部審計程序的不完善、審計的落實不到位，不利于經濟合同審計作用的有效發揮。

(三)專業人才比較缺乏，不利于經濟合同內部審計工作的全面開展

經濟合同審計是一項專業且綜合性的審計，強調專業人才在其中的重要性。一方面，合同管理人才要具備財務收支、相關法律以及經濟效益審計等知識；另一方面，合同管理人員還需要具備良好的業務素養，才能更好地實現對經濟合同的內部審計。就從實際情況而言，企業缺乏這樣專業的合同管理人才，并且合同管理被企業作為一般辦公人員的事務，以至于合同管理缺乏科學合理性，一旦發現糾紛等問題，難以在第一時間獲得法律上的支援，這對企業極為不利。

三、強化企業經濟合同內部審計的應對策略

隨著市場經濟體制的不斷完善，進一步強化經濟合同內部審計，是現代企業優化內控管理的重要工作。在筆者看來，企業經濟合同內部審計的強化，關鍵在于經濟合同管理制度的建立健全，并明確審計目標與內容，加強專業隊伍建設，從本質上夯實企業經濟合同內部審計工作。

(一)建立健全經濟合同管理制度，對各部門職責進一步明確

經濟合同內部審計的強化，關鍵需要建立健全經濟合同管理制度，為內部審計工作的務實開展創造良好的條件。首先，對于經濟合同審計的目標與內容要要進行明確，哪些經濟合同屬于重大經濟合同，必須經過審計，這些都是非常重要；其次，對于項目簽訂的流程與手續，都是有著嚴格的規定，并且相應的崗位需要建立責任制度，規范參與其中的各方行為，提高經濟合同管理的有效性。再次，強化監督管理，明確相應的監督管理措施，確保經濟合同內部審計工作落實到位；最后，對于一些需審計但未審計的經濟合同，需要強化相應的規定，如企業財務部不能支付相關的任何款項等。并且，強化對合同檔案的管理，建立相應的管理制度。

(二)切實做好事先審計工作，并科學拓展審計內容

經濟合同內部審計是一項專業而復雜的工作，切實做好事先審計工作，是內部審計工作的重要環節。經濟合同簽訂之前的審計，是及時發現遺漏或失誤，避免企業經濟損失的重要工作。對此，企業在合同簽訂之前，需要切實做好事先審計監督工作，確保企業的經濟利益。與此同時，企業在經濟合同簽訂之前，如果合同談判需要，審計人員也可以參與其中。這樣一來，可以對于合同談判過程中的問題，進行及時有效的解決，以確保合同執行的長期有效性。

(三)強化專業隊伍建設，提高經濟合同內部審計的有效性

毋容置疑，經濟合同內部審計是一項專業性、法規性很強的工作，工作有效開展離不開專業的審計人才。但是，企業在專業審計人才方面，仍比較的缺乏，這就強調強化專業隊伍建設，在企業經濟合同內部審計工作中的重要性。首先，強化審計人員的專業能力，以及增強法律意識。通過不定期的培訓等活動，實現企業審計人員的可持續發展；其次，強化人才的引進。在日益復雜的市場環境之下，企業需要專業化的隊伍，以支撐企業的發展需求；再次，優化審計隊伍，建立一支懂審計、懂會計、懂管理的人才隊伍，更有助于提高經濟合同內部審計工作的有效性。

篇（2）

(二)內部會計控制的人員素質不高制定了完善的制度，但是沒能夠得到徹底有效地執行，很大程度上是因為人員的素質不太高，沒有意識到問題的嚴重性。目前我國會計人員數量越來越多，但素質卻參差不齊。而由于政策的不斷完善會計制度一直在更新，但有些會計人員卻不愿意繼續充電，不去鉆研和掌握新的會計知識，那么他們將慢慢地無法勝任本職工作。

二、交通運輸部門內部會計控制的強化

(一)建立健全內部會計控制制度一個企業想要正常滴運轉，必須要有嚴格而完善地內部控制制度，交通運輸部門也不例外。而內部會計控制制度的完善可以幫助交通運輸部門的經濟體制的改革進一步深化。交通運輸部門應該結合其業務特點，從相關的業務憑證、業務印章的種類、財務的核算系統、以及資金的管理機制等諸多方面來制定出一系列行之有效的內部會計制度，并對之前的制度進行修訂、完善或淘汰。

(二)重視審計的作用制度的執行力度欠缺很大程度上是因為監督的力度不夠，而對于內部會計控制制度，不管是內部的審計制度還是社會審計都應該得到足夠的重視和完善，才能確保會計系統的正常運行，控制企業內部的環境。所以按照交通部的《交通行業內部審計工作規定》以及《審計署關于內部審計工作的規定》的要求，建立健全各種審計制度，并貫徹落實審計的職責，使交通運輸部門的審計工作能夠有效地開展。

(三)提高人員的素質不管是企業的管理者還是內部會計控制人員，都要積極提高自身的素質。如果交通運輸部門的管理者的素質不夠高，那么肯定會對內部會計控制的執行力度產生影響。所以必須要求管理者提升自身的素質，才能保證各項制度能夠得到徹底地貫徹和落實。而財會人員的素質也影響著內部會計控制制度的功能的發揮，所以對現有的財會人員必須定期進行多方位多層次的培訓和教育，加強培訓財會人員的執業技能，提高他們專業方面的素質。與此同時要重視提高財會人員思想素質。針對財會人員，要求他們定期參加相關法律法規和職業道德的教育，形成自我約束的能力，提升思想道德境界。要及時掌握財會人員的思想行為動向，這樣能更快更及時地采取防范措施。

篇（3）

免疫監視功能，是指機體具有的能識別自己（自體物質）和異己（非自體物質）的生理機能。免疫系統在識別“自己”和“異己”的過程中，可以發現病毒等有害物質。免疫系統能夠識別病毒等有害物質，是消滅有害物質，從而保證機體免受侵害的前提。

1.2免疫自穩———消滅病毒

免疫自穩功能，是指機體調動體內各種資源與病毒等有害物質進行斗爭，消滅病毒等有害物質，并將病毒等有害物質運出體外，同時修補受損器官和組織，使其恢復原來的功能，以維持自身內環境穩定的生理機能。

1.3免疫防御———產生抗體

免疫防御功能，是指機體在病毒等有害物質的刺激下，免疫細胞對病原體產生抗體，以防止外來病原體入侵的生理機能。抗體是可以與相應抗原發生特異性結合的免疫球蛋白，可以使抗原失去活力，從而保證機體免受再次侵害。免疫系統的作用機理。

2內部審計的“免疫”功能

內部審計的“免疫”功能主要表現在審計監督、審計查處和審計預防三個方面。

2.1審計監督———發現問題

內部審計機構在履行經濟監督職能的過程中，通過搜集和分析組織的各類經濟信息，對經濟活動的真實性、合法性和有效性進行評價，從而發現經濟組織在經濟活動中是否存在錯誤、舞弊和其它違規違法問題。

2.2審計查處———處理問題

內部審計機構對發現的違規違法行為，有權向領導機構或上級機關進行反映，根據權限對直接責任人進行處理、處罰，或向上級審計機構或者審計機關反映，由上級審計機關運用各種資源及時進行查處。

2.3審計預防———完善治理

內部審計機構在發現問題和處理問題的同時，要對產生問題的原因進行分析研究，并從管理制度、體制機制方面提出改進的建議，從而促進相關管理制度、工作機制的完善，達到杜絕類似問題的再次發生的目的。內部審計的“免疫”功能。

3內部審計的增值途徑

3.1查錯增值

內部審計機構在履行監督職能和查處職能的過程中，可以發現經濟活動中存在的問題，并通過對有關問題和相關責任人的查處，可以為組織挽回一定的經濟損失。當內部審計機構挽回的損失大于其審計業務成本時，可實現節約增值。

3.2防弊增值

內部審計機構在履行審計預防職能中，通過提出完善管理制度和體制機制的建議，可以促進經濟組織加強內部控制，防范運營風險，防止舞弊行為的發生，從而為企業間接挽回一定的經濟損失。當經濟組織在防范錯弊的過程中獲得的收益大于其防弊成本時，可實現防弊增值。

3.3興利增值

內部審計機構在履行審計預防職能中，通過提出完善管理制度和體制機制的建議，可以提升組織的經營管理水平，提高組織的運營效率，從而實現組織經濟價值的增加。當經濟組織通過提高運營效率增加的組織價值大于其預防成本時，可實現增效增值。內部審計的查錯增值屬于直接增值，取得成效的時間短，且成效較為明顯，一直受到組織的高度重視。作為一個成熟的經濟組織，應該更加注重發揮內部審計的防弊功能和提效功能，以實現組織的可持續發展和價值增值。

4內部審計增值的量化模型

4.1查錯增值額的確定

根據經濟學成本效益原理，內部審計創造的查錯增值額等于查錯收益與查錯成本之差。用公式表示為：查錯增值額＝查錯收益－查錯成本（1）①查錯收益。查錯收益為內部審計機構在開展審計業務的過程中，通過發現和處理違規違法行為，所挽回的直接經濟損失。②查錯成本。查錯成本為審計機構在開展審計業務的過程中，為發現和處理違規違紀問題，所耗用的人力、物力和財力等成本。

4.2防弊增值額的確定

內部審計防弊增值額應該等于防弊收益與防弊成本之差，用公式表示為：防弊增值額＝防弊收益－防弊成本（2）①防弊收益。防弊收益為經濟組織在審計機構的建議下，通過完善管理制度和體制機制，加強組織內部控制，預防違規違紀行為的發生，從而挽回的間接經濟損失。②防弊成本。防弊成本為經濟組織在審計機構的建議下，為完善管理制度和體制機制，加強內部控制，預防違規違法行為的發生，所消耗的人力、物力和財力等成本。

4.3興利增值額的確定

內部審計興利增值額應該等于興利收益與興利成本之差，用公式表示為：興利增值額＝興利收益－興利成本（3）①興利收益。興利收益為經濟組織在審計機構的建議下，通過完善管理制度和體制機制，提升組織的經營管理水平，提高組織的運營效率，而創造的間接經濟收益。②興利成本。興利成本為經濟組織在審計機構的建議下，為完善組織制度和體制機制，提升組織的經營管理水平，提高組織的運營效率，所消耗的人力、物力和財力等成本。

篇（4）

2.開展經濟合同審計，可幫助完善經濟合同條款，避免潛在的經濟糾紛和經濟風險，并通過合同合法性、合規性、合理性和嚴密性的審查，依法維護學校合法權益。

3.開展經濟合同審計，能完善學校內部控制機制，加強相關業務部門經濟責任意識，促進黨風廉政建設。

4.開展經濟合同審計，可強化價格審計職能，發揮經濟監督的聯動效應。合同價格審計，是學校內部審計的核心和優勢所在，價格審計對于學校的經濟利益甚至反腐敗都起著很重要的作用。

二、高職高專院校經濟合同內部審計現狀

高職高專院校大多數是最近幾年由一些中專及技師學校合并而成，學校正處在擴建提升期。隨著國家越來越重視高等職業教育，高職教育快速發展，教育經費投入不斷增加，高職高專院校經濟活動也越來越活躍，所簽訂的經濟合同也越來越多。多數高職高專院校的內部審計部門都重視對經濟合同的審計工作，對經濟合同的審計監督也已成為高職高專院校審計部門的一項重要職能，并加大了對經濟合同的審計力度，在實際運行中收到了良好的效果。但在實際工作中也遇到了一些問題，比如高職高專院校的內部審計機構大都隸屬于紀檢監察部門，有些隸屬于財務部門或由財務人員進行兼任，內部審計部門獨立性不強，內部審計人員配備不合理，整體素質也不高；經濟合同審計的管理機制不健全；責任追究制度不完善等問題。

三、高職高專院校內部審計部門在經濟合同審計中遇到的問題

1.經濟合同管理制度制定不完善。

目前，大多數高職高專院校雖然都有自己的招投標管理辦法或經濟合同管理制度，但經常有一些超出經濟合同管理制度和辦法以外的事項，由于相關經濟合同管理制度或辦法對許多具體條款規定不明確，使審計監督無法可依。這就需要學校應盡快建立相對完善的制度或辦法，使審計工作有章可循、有法可依。

2.責任追究制度不到位。

高職高專院校正處在擴建提升期，學校領導普遍注重學校的基本建設，注重招生情況及教學質量，但對經濟合同審計工作的重視卻不夠，對報審計的經濟合同不按程序辦，有的購銷合同條款不提供市場調研報告，不提供經營許可證等重要材料；有的對一些重大經濟合同的招投標不通知審計部門參加，增加了審計風險。這都說明學校對經濟合同簽訂、執行、監督管理及責任追究的力度不夠，對簽訂經濟合同存在的風險缺乏足夠的認識。

3.經濟合同內審任務、審計力量配備及審計人員素質之間存在著矛盾。

高職高專院校開展經濟合同內部審計是維護學校經濟權益的重要保障，應將其納入學校必審項目。但目前學校對外所簽訂的經濟合同種類繁多，其中主要有：商品購銷合同、建筑安裝合同、財產租賃合同、合作辦學合同、技術轉讓合同、聯合經營合同、科研課題等等。這對審計部門力量配備及審計人員業務素質、專業知識等都提出了更高要求，而高職高專院校審計力量配備明顯不足，難以使現有審計人員，在復雜的經濟合同審計工作中達到審計的力度、廣度和深度。

四、高職高專院校經濟合同內部審計問題的對策研究

1.明確經濟合同內審的目標和內容。

高職高專院校經濟合同內部審計目標應是緊緊圍繞學校中心任務和總體目標開展工作，通過對經濟合同審計，促進學校各部門嚴格遵守財經紀律，加強學校內部管理，堵塞漏洞，有效維護學校的經濟利益。經濟合同內部審計的主要內容是審查簽訂經濟合同內容的必要性、合法性、合理性、嚴密性及可行性，審查其條款和內容是否完整、意思表達是否清楚，對經濟合同條款的變更更應慎重審計。

2.建立完善的經濟合同管理機制。

高職高專院校應建立完善的經濟合同管理制度，明確規定經濟合同的管理部門；審計部門、業務主管部門在簽訂和執行經濟合同過程中的具體責任和權限；經濟合同審計的主要程序和審計要點；重大經濟合同必須履行論證、招投標程序；對一些大宗物資采購以及重要建設工程項目，在合同運轉過程中必須有審計人員的參與；未經審計的重要合同，財務部門不得支付任何相關款項等。

3.正確處理經濟合同審計任務、審計力量配備及人員素質之間的關系。

高職高專院校應設立專司經濟合同審計的人員，在人手不夠時，還可以再聘請兼職審計人員，實施交叉審計。審計部門可根據合同類別和價款大小進行分類，對學校影響較大的經濟合同重點審計，對經濟合同標的金額較小的，可實行抽審制。高職高專院校還應盡快提高內部審計人員的綜合素質，根據實際情況，采取多種方式豐富審計人員的財經審計理論知識，通過審計項目的具體操作來提高工作技能和管理水平，從傳統的手工審計向以計算機和網絡技術審計為主轉變，不斷提高審計人員的專業勝任能力。

4.加大經濟合同簽訂責任的追究力度。

高職高專院校要制定經濟合同內部審計責任制，對應送交審計部門審計的經濟合同，未送交審查的，或未按審計意見執行給本單位造成損失的，按經濟損失大小，對相關責任人給予處罰；對經審計發現有利用經濟合同進行違法活動的，對相關責任人給予相應處罰，情節嚴重構成犯罪的，移交司法機關，依法追究其刑事責任。

篇（5）

企業在會計電算化環境下，應該堅持每天對會計資料和財務數據進行雙重備份，并且執行分人分處保管，對重要的賬目應該及時打印并且按照相關規定保管，只有這樣，才能避免財務數據和會計資料的丟失。但目前，在實際的工作中，很多企業并沒有按照相關規定對會計資料進行及時保存，沒有將相關的措施落實到實際工作中，一旦電腦被盜或者出現故障，會計資料將會全部丟失，造成數據資料無法正常恢復，給企業的財務工作造成嚴重的損失。

2企業電算化內部控制系統存在安全隱患

計算機系統技術是企業會計電算化及其內部控制系統的基礎和前提，但隨著計算機信息技術和網絡技術的高速發展，各種網絡病毒頻繁出現，這些病毒的入侵會修改企業電子數據，并且不會留下任何審計線索，給電算化內部控制系統的安全帶來了極大的挑戰和威脅。目前，企業在系統穩定、數據保密和會計信息傳輸等問題上存在安全隱患，在很大程度上阻礙了企業對會計電算化內部控制工作的順利開展。

3企業缺乏對電算化內部審計的監督

目前，對于我國大多數企業而言，會計電算化系統缺乏合理有效的內部審計監督制度也是存在的主要問題之一。企業內部審計人員缺乏對電算化內部控制的了解，對會計電算化的風險和特點不夠熟悉，不懂得如何對電算化進行正確有效的審計，導致企業會計電算化系統無法得到有效合理的內部審計監督。

4企業相關人員素質有待提高

會計人員的素質在內部控制工作中起著關鍵的作用。對于會計人員來講，他們既需要熟悉計算機的相關操作，又要精通基本財務知識、信息系統管理和計算機硬件維修。但目前，我國這種人才還比較匱乏，會計人員整體素質不高。內部控制的制度是企業管理的重要組成部分，所以，企業管理者的素質水平同對于企業的內部控制工作同樣有著極為關鍵的作用，但很多企業領導層并沒有意識到實施會計電算化的重要性，阻礙了會計電算化工作的發展。

二加強企業會計電算化內部控制工作的措施

1加強會計電算化系統的安全控制

系統控制主要包括安全控制、環境保護和接觸控制3個部分，安全控制的目的是避免因外部環境因素所導致系統運行錯誤的不安全隱患，保證計算機系統安全正常運行；環境保護的目的是減少由于外界因素而引起的計算機故障；而接觸控制可以保證企業資源的正確性，防止未經授權的人擅自動用系統的各種資源。隨著計算機網絡技術的不斷發展，加強網絡安全控制成為企業十分重要的工作，企業應該針對自身狀況，建立嚴密的防火墻，設置相應的網絡安全指標，包括身份識別、訪問控制和數據保密等，并開發相應的技術來保證電算化系統的安全性。

2加強企業相關人員的職能及權限的控制

企業應制定相應的管理和組織控制制度，加強自身的組織控制，明確職責分工。對于企業職責分工來講，首先，必須將用戶部門與電算化部門的職責分離開來，其中，用戶部門所指產生原始數據的人員或部門，職責分工的目的是保持不相容職能（如執行、業務授權、記錄和保管）的分離和電算化部門內部的職責分離，企業通過內部職責分工來解決不相容職能集中化不足的問題。

3加強企業的內部審計

工作內部審計是企業強化內部會計監督的制度，也是企業自我發展、自我監控和自我完善的手段。在網絡化和會計電算時代，企業內部審計工作將由于“人機”這種特殊的表現形態而變得更加重要。其具體內容主要包括三個方面。第一，應該對企業計算機內數與紙質數據的一致性進行檢查，對錯誤的賬表進行相應的調整和更正；第二，應該監督和檢查數據保存方式是否安全，防止他人惡意篡改歷史數據；第三，應定期對會計資料進行審計，正確執行相關法律法規，確保電算化下會計處理的正確性，保證憑證附件的完整性和合法性。

篇（6）

企業常常出現因經濟合同簽訂、履行而遭受損失的現象，把經濟合同，特別是支出性經濟合同納入審計工作的重點，可以把住資金收支的關口，提高企業的管理水平和經濟效益。增值型內部審計是國際內部審計發展的新思維和新方向，國內學者對增值型內部審計應用研究方面探討較少，本文以物資采購合同為例，從提升合同審計工作的效率和效果出發，以增值型內部審計理念為指導，探討了新形勢下物資采購合同審計的重點與方法。

一、增值型內部審計的提出

增值型內部審計并非一種新的審計形式，而是一種新的內部審計理念[1]。增值型內部審計的理論基礎源于國際內部審計師協會對內部審計概念的新詮釋。國際內部審計師協會（IIA）在1999年對內部審計提出了最新定義，“內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果”，其中價值增值(value-added)是1999年修訂內部審計定義時首次提出的，與IIA1990年的《內部審計師職責說明書》相比，內部審計的目的由“監督和評價”改變為“增值和改善”，其中增值是核心[2]。這標明內部審計進入了一個新的發展階段，為組織“增加價值”成為引導內部審計活動的方向性旗幟。

企業的目標是價值最大化，企業的一切資源和活動都應該圍繞這一目標，內部審計作為企業管理過程中的一部分，有參與價值創造的需求和條件。價值是從生產和銷售過程中創造出來的，內部審計雖然不參加生產和銷售活動，但它可以通過保護企業資產、減少組織風險、降低自身審計成本、提出有價值的建議、增加組織獲利機會等活動來為企業增加價值。

增值型內部審計與傳統內部審計在價值增值方面不同的是：第一，傳統的內部審計不注重為組織增加價值，它開展的許多活動相對于增值型內部審計來講是不增值，或者雖然增值，但由于所耗費的資源和成本大于增值所帶來的價值，所以從整體上來說是不增值的；而增值型內部審計全面轉變審計觀念，不增值的審計業務盡量少做，能增值的傳統審計業務盡量提高工作效率，減少資源耗費和成本，重點在大力拓展高增值的審計業務。第二，傳統的內部審計部門是一個資源消耗者，是一個費用中心，它不直接給組織增加價值[3]；而增值型內部審計致力于價值增值，它在消耗資源的同時，通過給組織提供有意義的審計結果或有價值的建議，直接給組織增加價值；第三，傳統的內部審計為組織間接增加價值的事實往往受到忽視，由于它的定位只是一個費用中心，不計量收入，人們的計量記錄只有內部審計花出去的錢；而增值型內部審計有所不同，它的定位是一個利潤中心，成本的耗費有記錄，為組織增加的價值也有衡量和記錄。

二、企業物資采購合同中存在的問題及審計現狀

經濟合同是法人、經濟組織等相互之間為實現一定的經濟目的，明確雙方權利和義務關系而以書面形式簽訂的協議。隨著我國市場經濟體制的逐步完善，經濟合同在企業的生產活動中發揮著獨特的作用。而物資采購合同是以材料、設備等為標的支出性經濟合同，無論是數量上還是金額上都占經濟合同中的絕大部分比例，其簽訂是否合理合法，履行是否到位，在一定程度上會引起企業成本與資金的波動，從而影響到企業的經濟效益。

物資采購合同在簽訂、履行、結算等方面容易存在著一定的漏洞，主要表現在以下幾個方面。

1．簽訂虛假經濟合同，套取資金。物資采購合同主要是由企業的計劃部門和物資、生產、維修、科研等相關職能部門負責簽訂的，如果缺乏監管，有些企業內部的合同經辦人員可能會為了謀求私利與合同的對方當事人相互串通，簽訂虛假的經濟合同，套取企業資金，給企業造成不必要的損失。

2．價格虛高，合同條款表述不清。很多企業在簽訂合同時缺乏必要的市場調研，對市場信息掌握不夠，未按市場行情及時調整價格，應該采取招標方式而未進行招標，對價款組成部分的包裝費、運輸費缺乏明確約定等等。此外，合同條款內容未按規范進行表述，容易使合同雙方在供貨時間、標的物規格及費用的負擔上引起不必要的糾紛。

3．合同條款執行不嚴，違約責任未能有效追究。有些企業物資采購合同條款中違約責任的規定形同虛設，不能嚴格予以執行，有些企業由于計劃、倉儲與驗收、生產部門脫節，導致合同履行不力，甚至出現對方單位沒能完全履約或者在貨未到全的情況下全額付款的現象，給企業造成很大的經損失。

4．將自身具有加工能力的業務外包，導致資金外流。有些合同標的物的技術含量不高，在企業內部完全有能力完成，沒有必要進行外包，但由于在合同審批管理環節上并不嚴密，出現企業現金流逆轉現象。

我國大多數企業開展合同審計的時間不長，在實際工作中經常會遇到一些矛盾和問題，要作好物資合同審計工作，迫切需要處理好三個關系：

一是合同審計的需求與供給關系。事實上，企業內審機構對合同審計的重視程度不夠，合同審計的力量薄弱，很多企業偏重于財務審計和基建審計，沒有單獨開展合同項目審計。因此，需要處理好有限的審計人員與大量、繁雜的合同審計工作量之間的關系。

二是事前審計與事后監督的關系。內部審計機構大多只是在物資采購合同履行完畢后進行事后監督，只起到一般性的檢查作用，沒有起到預防和控制的作用[4]，對經濟合同實施事后審計，不僅發現問題難，而且處理問題難，挽回損失更難。因此，需要處理好事前發現控制與事后監督處理之間的關系。

三是審計效率與效果的關系。經濟合同，特別是物資采購合同的審計作為一種新的審計事項，財務收支、財經法規和經濟效益三方面的內容兼而有之，科學的審計技術和審計方法尚在不斷探索之中。因此，需要處理好保證審計質量、提高審計效率、減少內耗之間的關系。

三、對企業物資采購合同實施增值型審計的重點和方法

針對物資采購合同中存在的問題以及在審計時需要處理好的幾個關系，借助增值型內部審計理念，對物資采購合同審計的重點和方法可就以下4個層面予以探討。

（一）合同審計重心前移

增值型內部審計的目的是實現“改善和增值”，與提出并實施審計建議進而影響公司整體價值相比，為企業減少資金的流失，降低生產成本，進而提升產品價格競爭力，是一種更直接的增值途徑。就物資采購合同而言，物資采購合同一經雙方當事人簽字蓋章，法律生效，任何人難以更改。審計人員對合同的審計，必須在合同產生法律效力前進行。由事后審計向事前審計轉變，能夠體現內部審計的增值服務職能，是企業對內部審計的客觀需要，也是內部審計的發展趨勢。因此，重新設計審計程序，將合同審計重點從后端評價移向事前把關，具有及時性、主動性、預防性的特點，有利于發現問題，并及時進行更改，無疑是獲取審計效果的最有力、最可行的途徑。在物資采購合同審計中，應采取事前、事中審計與事后專項審計相結合的審計策略。

簽約審計——事前審計。其一，針對物資采購合同中盲目采購、虛假采購和擴大消耗、虛增成本等問題，為防止不合理的采購造成庫存積壓和損失浪費現象，按照先平庫、后采購的原則，審查采購計劃的真實性、合理性，提高資金使用效率；其二，貫徹訂貨選廠、產品選型、質量選優、價格選廉、運距選近、供貨選快、服務選佳的宗旨，作好合同條款和價格的審計。

結算審計——事中審計。結算審計是物資采購合同價款或酬金支付之前的最后一關，針對經常容易出現的高于合同約定結算、不按合同條款履行、結算手續不完善、結算多付款等問題，應該以合同約定為依據，作到物資驗收單、運貨單、發貨票與合同書約定“四相符”；入庫產品的品種、規格、質量、價格與合同約定“五相符”。

消耗審計——事后審計。作為一種跟蹤審計手段，主要目的是監督真實消耗，通過核實計劃量與實際用量之間的差距，防止實物短缺、物資散失及變賣行為，實施專項審計并提出相關的管理建議。

總之，內部審計全面介入物資采購合同的簽訂過程，將審計重點前移，有利于將經濟合同中隱蔽的權力公開化，集中的權力分散化；有利于成本費用的控制，最大限度地堵塞經濟合同漏洞，有利于實現企業利益的最大化。

（二）實施信息化審計技術

物資采購合同審計涉及物流全過程，點多、面廣、渠道繁多，這些都在客觀上增加了審計工作的難度。隨著網絡技術的發展和計算機的普及，要在人員有限的情況下完成大量繁重的審計工作，必須采用信息手段為物資采購合同審計創造優越的條件，建立起具有較強操作性的審計工作平臺。針對合同審計的特點，一方面，應進一步統一合同示范文本，實現實質性合同條款局域網絡數據傳輸，建立合同審計部門與合同簽訂單位關于合同條款的網絡接口，確保合同條款及時、準確的網絡信息傳遞；另一方面，建立合同簽審網絡操作運行管理系統，實行網上合同簽審制度，構建“不經審計，不得簽訂合約；不經審計，不得結算付款”的內部控制體系。

通過構建閉環回路，使簽約審計和結算審計工作實現網上瀏覽，網上查閱，變人工核對為網上查看，變手工簽字為網上點擊，增加業務的公開和透明度，將審計人員從繁忙的工作中解脫出來，確保合同審計時效和審計結果客觀公正。再進一步，合同審計職能還可以鑲嵌在物資管理信息系統之中，物資管理信息系統中可建立計劃管理、經營業務管理、庫存管理、價格管理、供應商管理、配送管理、物資編碼管理以及系統管理等模塊。包括物資編碼、物資需求信息、物資商情信息、合同文本、物資價格、庫存物資信息等數據庫。主要實現計劃的網上傳遞與審核、采購方式的網上確定、訂單的自動形成、價格的自動比對、合同及結算審批的網上控制、供應商信息的自動控制、網上招投標業務、各種信息的查詢統計及報表的生成等工作。

（三）重點關注合同價款審計

增值型內部審計在確定審計對象時，往往關注高風險領域，不在低風險領域浪費時間，其出發點是，隨著內外部經營環境的變化和新的審計技術的采用，原先一些潛在的經營風險已隨著時間的推移而消散了。一個動態的企業應該有一個動態的風險態度，審計人員應該對非程序性、非常規性的事項更感興趣，并通過實施審計來增加價值。正如ITTHartford保險集團總審計師HowrdMasbacher所說，其審計部“正努力對商業事務更加敏感”，“除非有商業風險，否則我們不會審計。我們的審計部要通過具體的、真切的披露為本公司創造價值[4]”

物資采購合同是一種支出性經濟合同，從風險分析上看，在審計過程中，合同的標的、數量、質量、履約時間、地點以及履約方式等，基本上要按照《合同法》的規定，進行程序化的文本性審查，在采用合同文本網上傳輸和網上簽審等信息化手段審計技術后，審計功能將作為物流過程的一個必經環節，虛假合同、履約不力等問題能夠被內部控制系統發現并很好解決。同時，由于物資采購合同的履行將導致經濟利益流出企業，價格的高低將直接影響著企業的經濟利益，而合同的價格受供求關系以及市場行情的影響，變動比較頻繁，是敏感因素，因此，也是審計中的高風險因素。

為確保物資采購合同價格審定的科學、合理與公平，可以根據實際情況，采取以下價格審查方法。

1．價格咨詢法。對于價格變動頻繁且市場用量較大的通用材料，以及價格相對公開的產品，利用上網咨詢、電話咨詢等方式，掌握當期價格的升降幅度以及變動因素，從而提供合理的市場參考價格。

2．中標價格法。按照《招投標法》的規定，對大宗物資、大宗材料，采取貨比三家的招標采購方式，落實中標價格和中標品種。

3．最高限價法。對政府定價的產品，價格相對穩定且價值較低的物資，根據歷史資料，直接實行最高限價。

4．價格庫應用法。在建立管理信息系統的企業，凡是已經簽約過的價格全部存放在價格數據庫中，隨時調閱、隨時修正，實行自動比價。

5．成本測算法，對新產品和特殊加工制作產品，實施成本測算，依據產品科技含量和技術標準，測算人工、材料、機械費用，科學確定產品價格。

（四）發揮部門間協同效應

物資采購合同審計涉及的敏感問題較多，為減少內耗，適應開展具有建設性的增值型審計工作的需要，合同審計部門必須拋棄以往以查處問題為宗旨的審計理念和居高臨下的審計方式，實行參與性的審計策略，既不可放任自流，也不能越俎代庖，注意原則性和靈活性的合理運用，以取得被審計單位的支持和理解，與被審計人員建立良好的人際關系，一起探討改進問題的可行性和應采取的措施，及時將審計成果轉化為經濟效益，并帶動企業內部管理的同步發展。

首先，要正確處理審計部門審計與合同主管部門審查的關系。審計部門與合同主管部門兩者是相輔相成的關系，共同的目標是把企業的物資采購合同管理工作做好。在具體工作上，應各有側重。合同主管部門主要負責合同的談判、起草，負責合同條款內容的審查；審計部門作為經濟監督部門重點應放在合同價款、標的金額的審計上，對有問題的合同條文有修改建議權，對合同價格不合理的有權建議變更，同時對合同主管部門的合同管理工作進行監督。

其次，要正確處理審計部門與經辦單位（物資供應、建筑施工等）的關系。合同經辦單位是經濟合同的當事人，最了解物資產品的性能、用途及消耗使用各環節。在審計過程中，應讓經辦單位人員參與到內部審計中來，充分聽取并尊重經辦部門、經辦人員的意見，避免主觀武斷和。審計部門的審計目標與經辦單位的組織目標也是一致的，通過審計，不僅要善于發現問題，更要善于解決問題，為經辦單位降本增效提供服務。

參考文獻：

[1]黎英.現代企業內部審計的新態勢.財經論叢[J].2005,(4):59-65

[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)

篇（7）

1．計算機的使用改變了企業會計核算的環境

企業使用計算機處理會計和財務數據后，企業的會計核算的環境發生了很大的變化，會計部門的組成人員從原來由財務、會計專業人員組成，轉變為由財務、會計專業人員和計算機數據處理系統的管理人員及計算機專家組成。會計部門不僅利用計算機完成基本的會計業務，還能利用計算機完成各種原先沒有的或由其他部門完成的更為復雜的業務活動，如銷售預測、人力資源規劃等。隨著遠程通訊技術的發展，會計信息的網上實時處理成為可能，業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作，原先應由會計人員處理的有關業務事項，現在可能由其他業務人員在終端機上一次完成；原先應由幾個部門按預定的步驟完成的業務事項，現在可能集中在一個部門甚至一個人完成。因此，要保證企業財產物資的安全完整、保證會計系統對企業經濟活動反映的正確和可靠、達到企業管理的目標，企業內部控制制度的建立和完善就顯得更為重要，內部控制制度的范圍和控制程序較之手工會計系統更加廣泛，更加復雜。

2．電算化會計系統改變了會計憑證的形式

在電算化會計系統中，會計和財務的業務處理方法和處理程序發生了很大的變化，各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介也發生了很大的變化。原先反映會計和財務處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了，有些甚至消失了。由于電子商務、網上交易、無紙化交易等的推行，每一項交易發生時，有關該項交易的有關信息由業務人員直接輸入計算機，并由計算機自動記錄，原先使用的每項交易必備的各種憑證、單據被部分地取消了，原來在核算過程中進行的各種必要的核對、審核等工作有相當一部分變為由計算機自動完成了。原來書面形式的各類會計憑證轉變為以文件、記錄形式儲存在磁性介質上，因此，電算化會計系統的內部控制與手工會計系統的內部控制制度有著很大的不同，控制的重點由對人的控制為主轉變為對人、機控制為主的，控制的程序也應當與計算機處理程序相一致。

3．計算機的使用提高了控制舞弊、犯罪的難度

隨著計算機使用范圍的擴大，利用計算機進行的貪污、舞弊、詐騙等犯罪活動也有所增加，由于儲存在計算機磁性媒介上的數據容易被篡改，有時甚至能不留痕跡地篡改，數據庫技術的提高使數據高度集中，未經授權的人員有可能通過計算機和網絡瀏覽全部數據文件，復制、偽造、銷毀企業重要的數據。計算機犯罪具有很大的隱蔽性和危害性，發現計算機舞弊和犯罪的難度較之手工會計系統更大，計算機舞弊和犯罪造成的危害和損失可能比手工會計系統更大，因此，電算化會計系統的內部控制不僅難度大、復雜，而且還要有各種控制的計算機技術手段。

由此可見，計算機會計系統的內部控制制度與手工會計系統的內部控制制度相比較，計算機會計系統的內部控制是范圍大、控制程序復雜的綜合性控制，是控制的重點為職能部門和計算機數據處理部門并重的全面控制，是人工控制和計算機自動控制相結合的多方位控制。

隨著計算機在會計工作中的普遍應用，管理部門對由計算機產生的各種數據、報表等會計信息的依賴越來越大，這些會計信息的產生只有在嚴格的控制下，才能保證其可靠性和準確性。同時也只有在嚴格的控制下，才能預防和減少計算機犯罪的可能性。

計算機會計系統的內部控制制度，從計算機會計系統的建立和運行過程來看，可分為對系統開發和實施的系統發展控制、對計算機會計系統各個部門的管理控制、對計算機會計系統日常運行過程的日常控制。

一、系統開發、發展控制

計算機會計系統的系統開發、發展控制包括開發前的可行性研究、資本預算、經濟效益評估等工作，開發過程中系統分析、系統設計、系統實施等工作，以及對現有系統的評估、企業發展需求，系統更新的可行性研究，更新方案的決策等工作。系統開發、發展控制的主要內容一般包括以下幾方面。

（一）授權和領導認可

計算機會計系統的開發和發展必需經過有關領導的認可和授權，這關系到系統開發、發展、更新等項目的成敗。計算機會計系統的開發項目一般投資金額都比較大，對企業整體管理目標的影響也比較大，往往需要對原有的管理體制進行較大的改革，是牽一發動全身的重大舉措，因此必需得到授權和領導認可。計算機會計系統的發展和更新是對原有計算機會計系統進行重大改進，同樣對會對企業管理體制造成較大的影響，同時對現有計算機會計系統的任何改動都可能危及整個系統的安全可靠，因此也必需得到授權和領導認可。而且領導的授權和認可也有利于保證系統開發和發展的物資和資金的需要。

（二）符合標準和規范

計算機會計系統的開發和發展項目，不論是自行組織開發還是購買商品化軟件，都必需遵循國家有關機關和部門制訂的標準和規范。其中包括符合標準和規范的開發和審批過程、合格的開發人員或軟件制造商、系統的文件資料和流程圖、系統各功能模塊的設計等等。目前我國已經頒布的有關國家標準和規范主要由財政部1994年頒布執行的《會計電算化管理辦法》、《會計核算軟件基本功能規范》、《會計電算化工作規范》、《商品化會計核算軟件評審規則》等，各地也頒布各種地方標準，如上海市財政局頒布的《上海市會計電算化實施辦法》等地方性標準。按標準和規范開發和發展計算機會計系統可以使企業計算機會計系統更加可靠、更加完善，有利于對系統的維護和進一步的發展、更新。

（三）人員培訓

計算機會計系統應在開發階段就要對使用該系統的有關人員進行培訓，提高這些人員對系統的認識和理解，以減少系統運行后出錯的可能性。外購的商品化軟件應要求軟件制作公司提供足夠的培訓機會和時間。在系統運行前對有關人員進行的培訓，不僅僅是系統的操作培訓，還應包括讓這些人員了解系統投入運行后新的內部控制制度、計算機會計系統運行后的新的憑證流轉程序、計算機會計系統提供的高質量的會計信息的進一步利用和分析的前景等等。

（四）系統轉換

新的計算機會計系統在投入使用，替換原有的手工會計系統或舊的計算機會計系統，必需經過一定的轉換程序。企業應在系統轉換之際，采取有效的控制手段，作好各項轉換的準備工作，如舊系統的結算、匯總，人員的重新配置、新系統需要的初始數據的安全導入等。新的計算機會計系統是否優于舊系統，還需要進一步接受實踐的檢驗，因企業的具體情況不同，新的計算機會計系統不一定比舊的計算機會計系統更適合企業的經營特點，甚至購買或自行開發的計算機會計系統還不如手工會計系統更適合企業的經營特點。因此企業在系統轉換之際，采用新舊系統并行運行一段時間，以便檢驗新的計算機會計系統。并行運行的時間一般至少為三個月。

（五）程序修改控制

企業經營活動變化及經營環境變化，可能導致使用中的軟件進行修改，計算機會計系統經過一段時期的使用也會發現一些需要進行修改的地方，因此，軟件的修改是難以避免的。對會計軟件進行修改必須經過周密計劃和嚴格記錄，修改過程的每一個環節都必須設置必要的控制，修改的原因和性質應有書面形式的報告，經批準后才能實施修改，計算機會計系統的操作人員不能參與軟件的修改，所有與軟件修改有關的記錄都應該打印后存檔。

二、管理控制

管理控制是指企業建立起一整套內部控制制度，以加強和完善對計算機會計系統涉及的各個部門和人員的管理和控制。管理控制包括組織機構的設置、責任劃分、上機管理、檔案管理、設備管理等等。

（一）組織機構設置

企業實現了會計電算化后，應對原有的組織機構進行適當的調整，以適應計算機會計系統的要求。企業可以按會計數據的不同形態，劃分為數據收集輸入組、數據處理組和會計信息分析組等組室；也可以按會計崗位和工作職責劃分為計算機會計主管、軟件操作、審核記帳、電算維護、電算審查、數據分析等崗位。組織機構的設置必須適合企業的實際規模，符合企業總體經營目標，并且，應按精簡、合理的原則對組織機構的設置進行成本效益分析。

（二）職責劃分

內部控制的關鍵之點就在于不相容職務的分離，計算機會計系統與手工會計系統一樣，對每一項可能引起舞弊或欺詐的經濟業務，都不能由一個人或一個部門經手到底，必須分別由幾個人或幾個部門承擔。在計算機會計系統中，不相容的職務主要有系統開發、發展的職務與系統操作的職務；數據維護管理職務與電算審核職務；數據錄入職務與審核記帳職務；系統操作的職務與系統檔案管理職務等。企業為防止舞弊或欺詐，應建立一整套符合職責劃分原則的內部控制制度，同時，還應建立起職務輪換制度。

（三）上機管理

企業用于計算機會計系統的計算機應盡可能是專用的，企業應對計算機的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機都只做其應該做的事情。一般來講，企業對用于計算機會計系統的計算機的上機管理措施應包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等，此外，會計軟件也應該有完備的操作日志文件。

（四）檔案管理

計算機會計系統有關的資料應及時存檔，企業應建立起完善的檔案制度，加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續、完善的標簽和索引方法、安全可靠的檔案保管設備等。除此之外，還應定期對所有檔案進行備份的措施，并保管好這些備份。為防止檔案被破壞，企業應制訂出一旦檔案被破壞的事件發生時的應急措施和恢復手段。企業使用的會計軟件也應具有強制備份的功能和一旦系統崩潰等及時恢復到最近狀態的功能。

（五）設備管理

對于用于計算機會計系統的各種硬件設備，應當建立一套完備的管理制度以保證設備的完好，保證設備能夠正常運行。硬件設備的管理包括對設備所處的環境進行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環境的控制，如防止無關人員進入計算機工作區域、防止設備被盜、防止設備用于其他方面等。

三、日常控制

日常控制是指企業計算機會計系統運行過程中的經常性控制。日常控制包括經濟業務發生控制、數據輸入控制、數據通訊控制、數據處理控制、數據輸出控制和數據儲存控制等。

（一）業務發生控制

業務發生控制又稱"程序檢查"，主要目的是采用相應的控制程序，甄別、拒納各種無效的、不合理的及不完整的經濟業務。在經濟業務發生是，通過計算機的控制程序，對業務發生的合理性、合法性和完整性進行檢查和控制，如表示業務發生的有關字符、代碼等是否有效，操作口令是否準確，經濟業務是否超出了合理的數量、價格等的變動范圍。企業還應建立有效的控制制度以保證計算機的控制程序能正常運行。

（二）數據輸入控制

由于計算機處理數據的能力很強，處理速度非常快，如果輸入的數據不準確，處理結果就會出現差錯，在數據輸入時如果存在哪怕是很小的錯誤數據，一旦輸入計算機就可能導致錯誤的擴大化，影響整個計算機會計系統的正常運行。因此，企業應該建立起一整套內部控制制度以便對輸入的數據進行嚴格的控制，保證數據輸入的準確性。數據輸入控制首先要求輸入的數據應經過必要的授權，并經有關的內部控制部門檢查；其次，應采用各種技術手段對輸入數據的準確性進行校驗，如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等。

（三）數據通訊控制

數據通訊控制是企業為了防止數據在傳輸過程中發生錯誤、丟失、泄密等事故的發生而采取的內部控制措施。企業應該采用各種技術手段以保證數據在傳輸過程中的準確、安全、可靠。如將大量的經濟業務劃分成小批量傳輸，數據傳輸時應順序編碼，傳輸時要有發送和接收的標識，收到被傳輸的數據時要有肯定確認的信息反饋，每批數據傳輸時要有時間、日期記號等等。

（四）數據處理控制

數據處理控制是指對計算機會計系統進行數據處理的有效性和可靠性進行的控制。數據處理控制分為有效性控制和文件控制。有效性控制包括數字的核對、對字段、記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件檢查包括檢查文件長度、檢查文件的標識、檢查文件是否被感染病毒等。

（五）數據輸出控制

篇（8）

隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。

(二)內部審計是企業內部監督機制的重要組成部分

內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。

二、內部審計在防范信息系統風險中面臨的問題

(一)信息系統安全管理機制不健全

企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。

(二)內部審計在信息系統風險防范中的角色缺乏獨立性

內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。

(三)內審部門技術力量薄弱造成對信息系統審計形成風險

審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。

三、加強風險防范的措施和對策

(一)構建信息系統安全管理組織及規范體系

加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的

(二)關注信息系統的穩定性、安全性和有效性審計

首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現

(三)改善內審機構,提高內審人員素質,培養信息系統審計師

為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。

(四)聘請專家進行協助

內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。

參考文獻:

篇（9）

隨著市場經濟的深入發展,企業逐步成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者。在“優勝劣汰、適者生存”的市場經濟中,企業要想真正的做到“自主經營、自我約束、自我發展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業進行高瞻遠矚的控制,才能做出與時俱進的決策。

(二)內部審計是企業內部監督機制的重要組成部分

內部審計也是企業內部控制的一個重要的組成部分,是監督內部控制其他環節的主要力量。內部審計通過對控制環境和控制程序的有效性進行監督,評估企業的內部控制是否被執行,是否及時反饋有關執行結果的信息,是否幫助企業更有效地實現預期控制目標。同時,在監控過程中,內部審計可以促進控制環境的建立和改善,為改進控制制度提供建設性的意見,為企業建立健全所需要的內部控制水平服務。在內部控制的監督過程中,內部審計發揮著越來越重要的作用。

二、內部審計在防范信息系統風險中面臨的問題

(一)信息系統安全管理機制不健全

企業信息系統風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統一的安全策略體系來指導安全管理工作,無法建立系統內部明確、全面的安全規范要求。從現有管理制度規范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現有安全管理制度的管理對象基本是網絡系統管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統技術相關人員,包括所有網絡系統上的內部終端人員和外部人員。

(二)內部審計在信息系統風險防范中的角色缺乏獨立性

內部審計的角色發生了轉變。從傳統的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統安全的任務,如果又同時有參與了系統的開發和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統和軟件的開發,那么系統開發過程中存在的風險又無法得到控制。

(三)內審部門技術力量薄弱造成對信息系統審計形成風險

審計稽核部門的技術力量薄弱,不熟悉業務系統的流程和功能,對信息系統缺乏必要的認證能力和標準。突出表現為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統實施審計的依據僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。

三、加強風險防范的措施和對策

(一)構建信息系統安全管理組織及規范體系

加強信息系統的自我風險評估體系,讓信息系統的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規范、應急預案完善和演練等。同時加強對操作人員的管理,規范操作程序。一是加強密碼管理,明確規定操作人員的權限,操作員必須在規定的權限內辦理業務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網絡操作人員要明確目標任務,規范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統內部的稽核監督檢查。稽核監督應貫穿于網絡操作的全過程,重點是加強對系統設計開發、內控管理制度落實、操作運行等方面的(二)關注信息系統的穩定性、安全性和有效性審計

首先,審計人員應運用用一定的技術方法識別系統的完整性,該過程包括檢查、測試、評估系統的內制,以保證系統的穩定性;其次,審計人員應評價系統存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統的安全性。應根據審計的標準和準則,評價控制環境的和IT基礎設施的安全,確保系統滿足組織的業務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統的有效性。內部審計必須理解并熟悉操作環境,了解系統技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統診斷、檢驗、測試,評價其有效性及效率,以支持組織業務目標的實現

(三)改善內審機構,提高內審人員素質,培養信息系統審計師

為了信息系統的安全、可靠與有效,由獨立于審計對象的信息系統審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價。信息系統審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統的軟件和硬件(包括信息系統的開發、運營、維護、管理和安全等),又熟悉經濟管理的內部審計人才。

(四)聘請專家進行協助

內部審計人員的知識、技能和經驗雖然有助于信息系統的風險防御,但現實中必須承認,在企業中同時具備計算機技術和審計專業知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統內的專業問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協助測試運用其專業技能測試系統安全,進一步防范和解決信息系統風險的存在。

論文關鍵詞:內部審計信息系統風險防范

論文摘要:內部控制是社會經濟發展到一定階段的產物,其內容在不斷的發展與變化,而內部審計是內部監督機制的重要組成部分。目前計算機信息系統已在企業中廣泛使用,而在內部審計過程中如何加強計算機信息系統的風險防范,是企業內部控制過程中迫切需要解決的問題。

篇（10）

電算化會計系統對內部控制的特殊要求主要體現在以下幾方面：

1．計算機的使用改變了企業會計核算的環境

企業使用計算機處理會計和財務數據后，企業的會計核算的環境發生了很大的變化，會計部門的組成人員從原來由財務、會計專業人員組成，轉變為由財務、會計專業人員和計算機數據處理系統的管理人員及計算機專家組成。會計部門不僅利用計算機完成基本的會計業務，還能利用計算機完成各種原先沒有的或由其他部門完成的更為復雜的業務活動，如銷售預測、人力資源規劃等。隨著遠程通訊技術的發展，會計信息的網上實時處理成為可能，業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作，原先應由會計人員處理的有關業務事項，現在可能由其他業務人員在終端機上一次完成；原先應由幾個部門按預定的步驟完成的業務事項，現在可能集中在一個部門甚至一個人完成。因此，要保證企業財產物資的安全完整、保證會計系統對企業經濟活動反映的正確和可靠、達到企業管理的目標，企業內部控制制度的建立和完善就顯得更為重要，內部控制制度的范圍和控制程序較之手工會計系統更加廣泛，更加復雜。

2．電算化會計系統改變了會計憑證的形式

在電算化會計系統中，會計和財務的業務處理方法和處理程序發生了很大的變化，各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介也發生了很大的變化。原先反映會計和財務處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了，有些甚至消失了。由于電子商務、網上交易、無紙化交易等的推行，每一項交易發生時，有關該項交易的有關信息由業務人員直接輸入計算機，并由計算機自動記錄，原先使用的每項交易必備的各種憑證、單據被部分地取消了，原來在核算過程中進行的各種必要的核對、審核等工作有相當一部分變為由計算機自動完成了。原來書面形式的各類會計憑證轉變為以文件、記錄形式儲存在磁性介質上，因此，電算化會計系統的內部控制與手工會計系統的內部控制制度有著很大的不同，控制的重點由對人的控制為主轉變為對人、機控制為主的，控制的程序也應當與計算機處理程序相一致。

3．計算機的使用提高了控制舞弊、犯罪的難度

隨著計算機使用范圍的擴大，利用計算機進行的貪污、舞弊、詐騙等犯罪活動也有所增加，由于儲存在計算機磁性媒介上的數據容易被篡改，有時甚至能不留痕跡地篡改，數據庫技術的提高使數據高度集中，未經授權的人員有可能通過計算機和網絡瀏覽全部數據文件，復制、偽造、銷毀企業重要的數據。計算機犯罪具有很大的隱蔽性和危害性，發現計算機舞弊和犯罪的難度較之手工會計系統更大，計算機舞弊和犯罪造成的危害和損失可能比手工會計系統更大，因此，電算化會計系統的內部控制不僅難度大、復雜，而且還要有各種控制的計算機技術手段。

由此可見，計算機會計系統的內部控制制度與手工會計系統的內部控制制度相比較，計算機會計系統的內部控制是范圍大、控制程序復雜的綜合性控制，是控制的重點為職能部門和計算機數據處理部門并重的全面控制，是人工控制和計算機自動控制相結合的多方位控制。

隨著計算機在會計工作中的普遍應用，管理部門對由計算機產生的各種數據、報表等會計信息的依賴越來越大，這些會計信息的產生只有在嚴格的控制下，才能保證其可靠性和準確性。同時也只有在嚴格的控制下，才能預防和減少計算機犯罪的可能性。

計算機會計系統的內部控制制度，從計算機會計系統的建立和運行過程來看，可分為對系統開發和實施的系統發展控制、對計算機會計系統各個部門的管理控制、對計算機會計系統日常運行過程的日常控制。

一、系統開發、發展控制

計算機會計系統的系統開發、發展控制包括開發前的可行性研究、資本預算、經濟效益評估等工作，開發過程中系統分析、系統設計、系統實施等工作，以及對現有系統的評估、企業發展需求，系統更新的可行性研究，更新方案的決策等工作。系統開發、發展控制的主要內容一般包括以下幾方面。

（一）授權和領導認可

計算機會計系統的開發和發展必需經過有關領導的認可和授權，這關系到系統開發、發展、更新等項目的成敗。計算機會計系統的開發項目一般投資金額都比較大，對企業整體管理目標的影響也比較大，往往需要對原有的管理體制進行較大的改革，是牽一發動全身的重大舉措，因此必需得到授權和領導認可。計算機會計系統的發展和更新是對原有計算機會計系統進行重大改進，同樣對會對企業管理體制造成較大的影響，同時對現有計算機會計系統的任何改動都可能危及整個系統的安全可靠，因此也必需得到授權和領導認可。而且領導的授權和認可也有利于保證系統開發和發展的物資和資金的需要。

（二）符合標準和規范

計算機會計系統的開發和發展項目，不論是自行組織開發還是購買商品化軟件，都必需遵循國家有關機關和部門制訂的標準和規范。其中包括符合標準和規范的開發和審批過程、合格的開發人員或軟件制造商、系統的文件資料和流程圖、系統各功能模塊的設計等等。目前我國已經頒布的有關國家標準和規范主要由財政部1994年頒布執行的《會計電算化管理辦法》、《會計核算軟件基本功能規范》、《會計電算化工作規范》、《商品化會計核算軟件評審規則》等，各地也頒布各種地方標準，如上海市財政局頒布的《上海市會計電算化實施辦法》等地方性標準。按標準和規范開發和發展計算機會計系統可以使企業計算機會計系統更加可靠、更加完善，有利于對系統的維護和進一步的發展、更新。

（三）人員培訓

計算機會計系統應在開發階段就要對使用該系統的有關人員進行培訓，提高這些人員對系統的認識和理解，以減少系統運行后出錯的可能性。外購的商品化軟件應要求軟件制作公司提供足夠的培訓機會和時間。在系統運行前對有關人員進行的培訓，不僅僅是系統的操作培訓，還應包括讓這些人員了解系統投入運行后新的內部控制制度、計算機會計系統運行后的新的憑證流轉程序、計算機會計系統提供的高質量的會計信息的進一步利用和分析的前景等等。

（四）系統轉換

新的計算機會計系統在投入使用，替換原有的手工會計系統或舊的計算機會計系統，必需經過一定的轉換程序。企業應在系統轉換之際，采取有效的控制手段，作好各項轉換的準備工作，如舊系統的結算、匯總，人員的重新配置、新系統需要的初始數據的安全導入等。新的計算機會計系統是否優于舊系統，還需要進一步接受實踐的檢驗，因企業的具體情況不同，新的計算機會計系統不一定比舊的計算機會計系統更適合企業的經營特點，甚至購買或自行開發的計算機會計系統還不如手工會計系統更適合企業的經營特點。因此企業在系統轉換之際，采用新舊系統并行運行一段時間，以便檢驗新的計算機會計系統。并行運行的時間一般至少為三個月。

（五）程序修改控制

企業經營活動變化及經營環境變化，可能導致使用中的軟件進行修改，計算機會計系統經過一段時期的使用也會發現一些需要進行修改的地方，因此，軟件的修改是難以避免的。對會計軟件進行修改必須經過周密計劃和嚴格記錄，修改過程的每一個環節都必須設置必要的控制，修改的原因和性質應有書面形式的報告，經批準后才能實施修改，計算機會計系統的操作人員不能參與軟件的修改，所有與軟件修改有關的記錄都應該打印后存檔。

二、管理控制

管理控制是指企業建立起一整套內部控制制度，以加強和完善對計算機會計系統涉及的各個部門和人員的管理和控制。管理控制包括組織機構的設置、責任劃分、上機管理、檔案管理、設備管理等等。

（一）組織機構設置

企業實現了會計電算化后，應對原有的組織機構進行適當的調整，以適應計算機會計系統的要求。企業可以按會計數據的不同形態，劃分為數據收集輸入組、數據處理組和會計信息分析組等組室；也可以按會計崗位和工作職責劃分為計算機會計主管、軟件操作、審核記帳、電算維護、電算審查、數據分析等崗位。組織機構的設置必須適合企業的實際規模，符合企業總體經營目標，并且，應按精簡、合理的原則對組織機構的設置進行成本效益分析。

（二）職責劃分

內部控制的關鍵之點就在于不相容職務的分離，計算機會計系統與手工會計系統一樣，對每一項可能引起舞弊或欺詐的經濟業務，都不能由一個人或一個部門經手到底，必須分別由幾個人或幾個部門承擔。在計算機會計系統中，不相容的職務主要有系統開發、發展的職務與系統操作的職務；數據維護管理職務與電算審核職務；數據錄入職務與審核記帳職務；系統操作的職務與系統檔案管理職務等。企業為防止舞弊或欺詐，應建立一整套符合職責劃分原則的內部控制制度，同時，還應建立起職務輪換制度。

（三）上機管理

企業用于計算機會計系統的計算機應盡可能是專用的，企業應對計算機的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機都只做其應該做的事情。一般來講，企業對用于計算機會計系統的計算機的上機管理措施應包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等，此外，會計軟件也應該有完備的操作日志文件。

（四）檔案管理

計算機會計系統有關的資料應及時存檔，企業應建立起完善的檔案制度，加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續、完善的標簽和索引方法、安全可靠的檔案保管設備等。除此之外，還應定期對所有檔案進行備份的措施，并保管好這些備份。為防止檔案被破壞，企業應制訂出一旦檔案被破壞的事件發生時的應急措施和恢復手段。企業使用的會計軟件也應具有強制備份的功能和一旦系統崩潰等及時恢復到最近狀態的功能。

（五）設備管理

對于用于計算機會計系統的各種硬件設備，應當建立一套完備的管理制度以保證設備的完好，保證設備能夠正常運行。硬件設備的管理包括對設備所處的環境進行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環境的控制，如防止無關人員進入計算機工作區域、防止設備被盜、防止設備用于其他方面等。

三、日常控制

日常控制是指企業計算機會計系統運行過程中的經常性控制。日常控制包括經濟業務發生控制、數據輸入控制、數據通訊控制、數據處理控制、數據輸出控制和數據儲存控制等。

（一）業務發生控制

業務發生控制又稱"程序檢查"，主要目的是采用相應的控制程序，甄別、拒納各種無效的、不合理的及不完整的經濟業務。在經濟業務發生是，通過計算機的控制程序，對業務發生的合理性、合法性和完整性進行檢查和控制，如表示業務發生的有關字符、代碼等是否有效，操作口令是否準確，經濟業務是否超出了合理的數量、價格等的變動范圍。企業還應建立有效的控制制度以保證計算機的控制程序能正常運行。

（二）數據輸入控制

由于計算機處理數據的能力很強，處理速度非常快，如果輸入的數據不準確，處理結果就會出現差錯，在數據輸入時如果存在哪怕是很小的錯誤數據，一旦輸入計算機就可能導致錯誤的擴大化，影響整個計算機會計系統的正常運行。因此，企業應該建立起一整套內部控制制度以便對輸入的數據進行嚴格的控制，保證數據輸入的準確性。數據輸入控制首先要求輸入的數據應經過必要的授權，并經有關的內部控制部門檢查；其次，應采用各種技術手段對輸入數據的準確性進行校驗，如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等。

（三）數據通訊控制

數據通訊控制是企業為了防止數據在傳輸過程中發生錯誤、丟失、泄密等事故的發生而采取的內部控制措施。企業應該采用各種技術手段以保證數據在傳輸過程中的準確、安全、可靠。如將大量的經濟業務劃分成小批量傳輸，數據傳輸時應順序編碼，傳輸時要有發送和接收的標識，收到被傳輸的數據時要有肯定確認的信息反饋，每批數據傳輸時要有時間、日期記號等等。

（四）數據處理控制

數據處理控制是指對計算機會計系統進行數據處理的有效性和可靠性進行的控制。數據處理控制分為有效性控制和文件控制。有效性控制包括數字的核對、對字段、記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件檢查包括檢查文件長度、檢查文件的標識、檢查文件是否被感染病毒等。

（五）數據輸出控制

數據輸出控制是企業為了保證輸出信息的準確、可靠而采取的各種控制措施。輸出數據控制一般應檢查輸出數據是否與輸入數據相一致，輸出數據是否完整，輸出數據是否能滿足使用部門的需要，數據的發送對象、份數應有明確的規定，要建立標準化的報告編號、收發、保管工作等。

（六）數據存儲和檢索控制

篇（11）

內部審計可以有效的對企業進行自我約束，它可以有效的促進企業實現經濟效益、規范內部管理，并且在企業經營機制的轉換和現代企業制度的建立方面也有著很大的作用。

1、影響通信企業內部審計獨立性的因素

內部審計人員管理體制：因為被審部門和內審人員同在一個通信企業，內部審計服務于本企業的利益，因此，單位領導的意志就在很大程度上決定或者影響了內部審計人員執法的程度，在領導力量的制約下，通信企業內部審計的獨立性自然會受到影響。

內部審計機構和人員設置方面：在目前的通信企業中，獨立性問題是普遍存在的，很大程度的原因就是通信企業沒有單獨設置內部審計機構，內部審計工作是由一些部門的領導來完成的，或者是內部審計機構和其他的一些部門一塊辦公；有些通信企業是由一些會計或者物資管理人員來兼職內部審計工作；這樣內部審計人員和機構在工作的時候，就很容易受到多方利益的制約，不能獨立的開展經濟監督活動，自然會在很大程度上影響內部審計的獨立性。

內部審計人員素質以及內部審計工作質量方面：我國相對于西方先進國家來說，內部審計起步較晚，內部審計機構只是成立了很短的一段時間，這樣工作的各個方面都很不成熟，有些還處于起步的階段，并且審計工作在監督和評價一些相關經濟部門的時候，難免會得罪人；還有一個原因就是內部審計相對于一些技術性比較強或者是經營管理方面的待遇也比較的低，如果一個人擁有了較高的業務素質，并且有著較強的工作能力，自然不愿意從事這項吃力不討好的工作，那么，目前通信企業從事內部審計工作的人員往往都沒有較高的專業水平、沒有足夠的敬業精神，在工作的時候容易將個人利益放在第一位，難免會對內部審計工作的質量產生很大程度的影響；這樣，僅僅依靠簡單的查查帳，打打球，自然不能將內部審計部門的職能給有效的發揮出來。

2、解決通信企業內部審計獨立性問題的對策

要對內部審計機構的制度進行建設和完善，同時加強對通信企業領導班子的民主監督：要想有效的民主監督通信企業的領導班子，首先應該做的就是對法人的治理結構進行優化，在對領導班子進行考核的時候，將對內部審計工作的態度和對內部審計工作的支持力度等內容加入進去，從而促進內部審計工作的發展。通信企業的內部審計機構還應該注意學習一些西方先進國家內部審計管理的成功經驗，并且緊密的結合本企業的具體情況，探索出一條能夠滿足本通信企業管理需求的道路，從而保證企業內部審計具有一定的獨立性。

要建設和完善內部審計方面的法律和制度：要制定和完善內部審計方面的法律和條例，只有用法律的形式將內部審計制度固定了下來，才能夠讓企業領導和員工對內部審計的重要性和必要性產生深刻的認識，并且將內部審計人員的責任和義務用法律的形式給明確出來；要制定和完善通信企業內部審計的規章制度，并且將這些規章制度的實施細則也明確出來；將內部審計機構的地位、結構都以法律的形式規定出來，從而讓內部審計走向規范化和法制化，只有有了堅實的法律保障，才可以有效的實現通信企業內部審計的獨立性，從而更好的開展相關的內部審計工作，提高內部審計工作的質量。

加強內部審計人員的業務學習，提高內部審計人員的待遇：內部審計的工作人員要想提高自己的業務能力和專業素質，就需要不斷的學習和鉆研，花費時間來完善自己，并且應該積極的探索能夠適應新時期內部審計要求的工作方法。通信企業應該重視內部審計的工作，從而為員工的學習和發展提供保障，包括時間方面和資金方面；只有這樣，才能夠有效的提高通信企業內部審計的工作質量，只有提高了工作的業績，才能讓企業的領導和其他部門的同事對內部審計工作產生認可，從而實現內部審計的獨立；同時，通信企業應該采取一系列有效的措施來提高內部審計工作人員的工資福利待遇，并且將內部審計人員納入升遷考核的優先范圍；要保證內部審計在工資待遇方面和其他的財會人員持平，只有這樣，才能夠建立一支具有高素質的內部審計隊伍，并且吸引更多的優秀人才來從事這項工作，這樣就可以用獨立的工作環境和穩定的審計隊伍來對內部審計的獨立性進行有效的保障。

明確思路，改進方式：通信企業的內部審計應該緊密結合本企業的實際情況，將內部控制制度和經濟效益作為審計的重點。在審計方式方面，應該改變過去的事后審計方式，采用事前和事中的審計方式，在事前進行科學的預測和決策，在事中事后進行跟蹤和監督，從而合理的評價通信企業的經濟行為。

3、結語

隨著時代的發展和社會經濟的進步，特別是隨著市場經濟制度的確立和完善，通信企業之間的競爭越來越激烈；要想在巨大的市場競爭壓力中站穩腳跟，并且獲得發展和進步，就需要重視內部審計工作在通信企業中的重要性。但是，目前大部分的通信企業因為種種原因在內部審計工作獨立性問題方面，還存在著比較多的問題，本文簡要分析了通信企業影響內部審計工作獨立性的原因，然后針對這些問題，提出了相應的解決措施，希望可以提供一些有價值的參考意見。（作者單位：中國移動通信集團福建有限公司）

參考文獻：