緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇內部審計管理論文范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

二、對工程全過程管理中的風險及內部控制進行評價

內部審計具有獨立性、綜合性以及經常性和及時性等特點,其對工程全過程管理中的風險及內部控制進行評價具有獨特的優勢。內部審計通過充分發揮自身的優勢,對工程風險管理過程的健全性、及時性、有效性及科學性進行評估,找出薄弱環節,幫助企業發現并評價重要的風險因素；對企業的內部控制情況進行測試評價，指出企業內部控制制度上的缺陷、制度執行過程中存在的偏差。內部審計人員通過查清其產生的原因,分析其可能造成的影響從而找出企業內部控制的薄弱環節，提出改進的意見和建議，報告給企業管理當局，督促有關部門落實，促使企業健全內部控制，防范和化解投資風險，從而幫助企業預防和減少損失，為企業增加價值。2013年內部審計部門對某分公司的工程全過程管理進行了專項的審計調查，發現其存在著許多風險點及控制薄弱環節，如：某些項目的立項管理不規范，存在重復立項的風險；重要的拆舊資產管理流程不完善，存在資產流失的風險；部分項目工程材料管理缺失，由非本公司人員操作ERP系統進行領料，且工余料不退庫，存在材料流失、系統安全和舞弊的風險；不重視項目資料的檔案管理，部分工程資料未歸檔等。

三、對工程全過程管理存在的問題提供咨詢服務

由于內部審計機構綜合性強，地位相對獨立，對企業的經濟狀況有很細致的了解，能夠通過獨特的視角洞察企業整體工程管理方面的薄弱環節，這就為其提出比較全面、中肯、可行的咨詢建議提供了條件。咨詢服務是一個多維、多業務、多層次、多環節、多角度的業務，審計人員可以主動利用獲取的信息提供進一步解決問題的思路，這樣就擴展了咨詢服務的范疇，變被動為主動。這種方式有效整合了現有內部審計人員的能力，從事后檢查轉向了事前防范，為公司提供預警分析，積極關注并利用各種方法來改善公司的工程管理，達到企業價值增值的目的。如：2011年某地市公司審計部門發現項目管理部門對工程勘察設計費及監理費的管理非常薄弱，無法達到對這三項費用的控制管理要求，應管理部門的要求，審計部門針對該問題提供了詳盡的咨詢服務。上述提及的三個增值途徑并不是孤立存在的，而是相互滲透、互為基礎、互為補充的關系。在日常的工程結算審計中，審計人員會隨時發現工程管理過程中的風險點及控制薄弱環節，針對問題的大小會及時地與工程管理部門進行口頭或正式的溝通。一些小的、偶發的問題可以通過電話或郵件及時溝通解決掉，一些大的、經常性的或影響重大的問題，審計部門會與企業工程管理部門的領導及相關人員通過正式會議進行溝通和交流，從審計的專業角度為他們提供一些可行的咨詢建議，為各層級改善工程管理流程提供參考。

篇（2）

（1）風險管理是內部審計的重要內容IIA對內部審計做了這樣的定義，內部審計是一種獨立、客觀的保證和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評估并改善風險管理，控制和治理過程的效果，幫助組織實現其目標。該定義將內部審計的范圍延伸到企業風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必須的。

（2）內部審計是風險管理的監督職能的承擔者和執行者審計委員會與內部審計部門是企業風險管理的最后一條防線，是風險管理的監督職能的承擔者和執行者。內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

2.公司主要風險及風險管理現狀

（1）主要風險通過對數家企業的考察，發現考察的多數企業在經營和發展過程中面臨的風險主要表現在：經濟萎縮帶來的產業重新定位風險；體制、機制落后制約發展；加工企業產品結構不盡合理；投資決策不當，被投資企業經濟效益不佳；長短期債務資金結構不合理，資本性投資多用短期信貸資金解決，造成現金流短缺，資金緊張，資金成本加大；進出口和其他對外業務因匯率變動遭受損失；賒銷政策不當，導致應收款項無法收回，形成壞賬損失；境外投資企業財務監管不到位；安全管理不善。

（2）風險管理現狀多數公司非常重視風險管理，當前，公司在風險管理方面還存在如下主要問題：

①風險管理職能分散，尚未形成管理體系。

②風險管理與內部控制缺乏有機結合，未形成突出風險管理的內部控制系統。

③風險管理組織機構不健全，未形成有效的風險約束機制。

二、內部審計在風險管理中的作用

《內部審計實務標準》將內部審計在風險管理中的作用概括為兩方面，一是對企業是否建立恰當的風險管理過程以及其充分性和有效等方面起到保證作用；二是以咨詢顧問的身份協助企業確定評價并應用處理風險和管理方法和控制措施。筆者結合實際工作，將內部審計在風險管理中的保證作用具體歸納為以下幾點。

1.研究提出風險管理監督體系

從監督企業是否已經建立了風險管理體系；已經建立的風險管理體系是否涵蓋了決策、經營、生產、財務等主要風險；風險管理體系是否發揮了應有的作用等方面，評價企業風險管理體系的健全性和有效性。目前，很多公司尚未建立起完整的風險管理和監督體系，內部審計主要是立足本職崗位，通過收集大量第一手資料，對發現的風險隱患加以分析整理和評估，提請管理層關注各種風險，為完成風險管理和監督體系做好初始信息管理和風險評估等基礎工作。

2.監督評價風險管理相關制度

在具體的實踐中，內部審計人員從評價各單位和部門的內部控制制度入手，結合符合性測試等辦法，審查相關控制制度設置的合理性以及執行的有效性，識別并防范風險。例如，一家公司下屬熱電公司的煤炭采購是管理上困擾企業經營者多年的難點問題。內部審計通過實地調查和對各個環節的分析，發現該公司在煤炭采購、檢尺、化驗、入庫、付款等環節中存在一人多職的問題。對此，內部審計提出了建議并幫助建立內部監督制約制度，加大對關鍵部位的控制，使該企業的管理得到了提升，卸掉了領導身上的包袱。通過對此類問題的監督，內部審計協助完善集團材料采購、招投標廢舊物資處理等一系列規章制度，有效解決了人碰人的管理弊端，實現了重點環節的制度化管理。內部審計不光監督和揭示風險，更注重發現和總結被審計單位風險管理的成功經驗，并加以推廣，發揮典型引路的作用。

三、對內部審計全面參與企業風險管理的建議

隨著市場經濟的發展，很多公司的組織形式日趨集團化，經營方式走向多元化，組織結構傾向月扁平化和網絡化，這些變化客觀上使公司面臨更多的風險，要求加強對整個公司的監管，如何克服風險管理中存在的弊端，在開展風險管理審計的基礎上全面參與風險管理，是內部審計應該積極思考的問題，筆者結合實際工作情況提出如下建議。

1.建立符合經營目標的穩定的風險管理框架

內部審計要指導和協助風險管理部門建立適合的風險管理框架，從企業整體層面建設風險管理整體架構，包括制定企業的風險管理戰略，完善企業的內控體系，設計與優化企業的風險管理流程，設計企業風險管理組織結構及其職能，從而改變目前“直覺管理”、“局部管理“的狀態，將企業風險管理與內部控制有機結合起來，形成突出風險管理的內部控制系統，建立起風險管理的長效機制，從根本上提升風險管理的效率和效果。

2.建立健全風險管理監督評價體系

一個有效的風險管理體系，離不開風險監控，這是內部審計最重要的職責。所以，建立健全風險管理監督評價體系，用一個有活力的程序指出風險管理中的弱點和缺陷，使我們能正確地行動。首先，要制定符合實際的關鍵風險指標和效力標準。其次，各職能部門、分公司、子公司建立風險管理崗位，設立專職人員對風險管理進行效果評價。再次，健全審計與風險管理委員會職責范圍和內部審計制度，內部審計對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，向董事會和審計與風險管理委員會報送監督評價審計報告。

3.立足現實，開展符合企業實際的風險管理審計

雖然內部審計開展了一些涉及風險管理的工作，但還要積極開展更科學、更專業的風險管理審計。首先，要改變原來的審計思路和觀念，更加注重確認和測試為降低風險而采取的方式和方法。其次，結合實際，積極探索風險管理審計創新。再次，將風險管理審計經常化、制度化，要周期性或不定期地開展風險管理審計。

4.加強隊伍建設提高內部審計人員自身素質

盡管內部審計為公司的風險管理做出了很大貢獻，但是由于專職審計人員比較少，并且以財務人員轉型為主，開展風險管理審計工作存在一定困難。風險管理審計涉及的知識面比較廣，除政治素質外，業務上需要學習財務知識以外的更多的東西，需要投入更多的人力、物力、財力和精力，否則，難以勝任。首先，要增加內部審計力量，在分公司、子公司設專職內審人員。其次，內審人員要定期培訓，不斷更新專業知識，提高專業水平，同時也要注意提高計算機操作水平，以適應時代的發展。再次，除財務人員外，審計隊伍還要吸收一些經營管理技術方面的專家參與。

篇（3）

二、內部審計的系統管理模式分析

系統管理理論，把管理對象看成是特定的系統，以系統思想為指導，以系統功能最佳為目標，運用系統管理方法，把握住系統的組成要素及要素之間的聯系，對各要素進行高效率的計劃、組織、指導和控制，及時調整和控制系統的運行，以實現系統全過程的動態優化管理，最終實現系統目標。根據系統管理理論，設計系統管理模式的一般方法是先進行系統的總體設計，然后進行各子系統或具體問題的研究。內部審計系統主要包括目標、組織、行為和管理等要素，各要素之間存在著錯綜復雜的內在聯系，且各要素本身又是由若干子要素組成的子系統，構成一個完整的內部審計系統。

1.內部審計目標系統。

目標系統是內部審計所要達到的最終狀態的描述系統。由于內部審計是隸屬于企業內部的一項職能，企業的每一項職能都要圍繞企業的核心目標而用力，國際及中國內部審計協會對內部審計目標進行了恰當定位，即為了組織增加價值并提高組織的運作效率，幫助組織實現其目標。可見，內部審計根植于企業目標而存在，為最終實現企業目標保駕護航。內部審計目標系統包含系統目標、子目標和可執行目標三個層次，其中系統目標即企業目標；子目標即開展的每一項審計項目的總括性目標，向上與系統目標銜接一致；可執行目標用于確定審計項目的詳細構成，向上與項目目標銜接一致，應具有可操作性，便于審計人員具體執行，通過“自上而下”及“自下而上”雙向控制，最終達到實現整個內部審計目標的目的。

2.內部審計組織系統。

內部審計組織系統是由參與完成審計工作、實現內部審計目標的個人和機構組成。內部審計組織系統具有開放性，在進行內部審計組織系統設計時，應考慮以下幾點：一是把握突出內部審計的獨立性和權威性原則；二是內部審計機構與董事會或者最高管理層的關系，根據第2302號內部審計具體準則規定，內部審計機構與董事會或者最高管理層存在組織隸屬關系，應當接受董事會或者最高管理層的領導并向其報告，保持良好的關系，積極尋求其對審計工作的理解與支持，增強內部審計的權威性及審計工作開展的便利性；三是內部審計機構及人員相對于同層級管理機構及人員應具有相對的獨立性和權威性，便于審計工作開展。

3.內部審計行為系統。

內部審計行為系統是由完成內部審計項目或任務、實現內部審計目標所有必需的內部審計活動構成的，包括審計目標、審計制度、審計計劃、審計工作方案制定、審計項目實施以及審計建議落實等。這些活動之間存在各種各樣的邏輯聯系，構成一個有序的動態系統，設計內部審計的行為系統，應注意以下幾點：一是應包括實現內部審計目標系統必需的所有工作，并將它們納入計劃和控制過程中；二是按照內部審計準則及制度實施審計項目，保證審計項目實施程序化、規范化；三是保證內部審計行為系統與企業內其他機構、部門及個人行為之間良好的協調。

4.內部審計管理系統。

內部審計管理系統是指為使內部審計達到應有的效果，對內部審計的目標、組織及行為系統所采取的控制措施總和。為最終確保內部審計目標的實現，內部審計管理系統從總體上應完成如下工作：一是對內部審計的目標系統進行策劃、論證和控制，使之與企業目標相統一；二是對內部審計的行為系統進行計劃和控制，使之符合內部審計準則及制度的規定，保障審計質量；三是對內部審計的組織系統進行設置、協調和指揮，使之保持相對的獨立性和權威性，利于審計工作開展及審計目標實現。

篇（4）

一、目前我國企業存在的風險因素及表現形式

企業的風險是指未來的不確定因素，并可能給企業造成損失。現代企業風險因素很多，包括外部風險和內部風險。外部風險是指外部環境對企業目標產生影響的不確定性，主要表現在國家的法律法規及政策的變化、經濟環境的變化、科技快速發展、行業競爭、資源及市場變化、自然災害及意外損失等；內部風險是指內部環境對企業目標產生影響的不確定性，主要表現在組織治理結構的缺陷、組織經營活動的特點、組織資產結構的性質及資產管理的局限性、組織信息系統的故障或中斷、組織缺乏保密意識、泄密事件頻發、組織人員的道德品質和業務素質未達到要求等。

二、目前我國企業在風險管理方面存在的問題

目前我國企業在風險管理方面存在的問題主要表現在企業內部缺乏包括決策層、管理層、執行層在內的完整的風險管理組織，降低了企業應對風險的能力；缺乏正確的業務流程,影響管理層識別和評估風險；缺乏風險意識，沒有積極、主動、系統地進行風險管理工作,無法進行風險預警，在企業迅速擴張的過程中管理失控；缺乏規范的法人治理結構，使企業的目標發生偏移；缺乏崗位責任考核制度，工作效率低下；缺乏業務操作規程，存在事故隱患；缺乏對企業內控制度執行情況的檢查和監督，內部控制失效。

三、內部審計在企業風險管理中的職責

在風險導向內部審計中，風險管理審計成為內部審計的關鍵程序，分析、確認、揭示風險已成為內部審計的主要職責。

（一）實現企業目標，內部審計有責任參與企業的風險管理

現代企業的經營環境日趨復雜，風險日益增大，降低風險是實現企業目標的關鍵因素。內部審計站在獨立、客觀、公正的立場，采取系統化、規范化的方法，促進企業建立規范的法人治理結構，建立風險管理過程，形成良好的法人治理環境。向管理層提供創造性思維,提出科學合理的建議。通過內控制度的評價,對企業經營活動進行風險識別、評估和防范，改進風險管理與控制體系，從而完善企業管理，降低、轉移或化解風險，提高企業整體抗風險能力，最終實現企業目標。

（二）內部審計是構成企業風險管理的重要機制

目前，國有企業建立的各級風險管理組織都隸屬于管理部門，不具有獨立性,其意見有時會屈從于管理部門的壓力，使風險管理部門的作用受到限制。在現代企業中，內部審計獨立于管理當局，其意見可以直接報送董事會，具有獨立性和權威性。

從企業外部看，外部審計站在獨立、客觀的角度，關注企業財務報表的合法性、公允性、一貫性，對企業的內部控制進行復核、測試，提供一些有用的信息影響企業的風險管理。但他們對企業的經營環境和運作過程不十分熟悉，提供的風險信息不能貼近內部管理，不能對企業風險管理的有效性承擔責任。而內部審計對企業的經營環境和運作過程更了解，在風險管理方面比外部審計更具優勢。

（三）內部審計是風險控制程序的重要補充

內部審計人員應用現代風險導向審計模式，分析企業存在的風險因素，警惕影響企業目標的重大風險。在審計計劃階段，內部審計應考慮企業活動存在的各種風險，在評估風險優先次序的基礎上，按照風險的大小分配審計資源；在審計實施階段，通過檢查、評價風險管理過程的充分性和有效性，發現風險管理的漏洞和薄弱環節；在審計報告階段，對風險管理狀況進行評價，對風險管理中存在的漏洞和薄弱環節提出改進的建議。

四、內部審計在企業風險管理中的作用

內部審計從風險識別、風險評估、風險應對、風險防范和監控等方面參與風險管理，報告企業潛在的重大風險，提出應對措施。通過落實審計建議，督促企業采取有效風險控制措施。

（一）識別風險

識別風險實質上是對風險進行定性研究,收集、整理可能發生的風險,形成風險列表。從評價企業的內部控制制度入手,在信息管理、采購、生產、銷售、財務、人力資源管理等各個領域查找管理漏洞。通常要關注的主要風險有：信息量不足或不真實導致決策錯誤；信息系統故障或中斷；自動付款系統設計存在缺陷，未設計供應商的身份驗證控制，不能識別虛假供應商；隨意對外擔保，存在或有負債；資產流失、資源浪費和無效使用；客戶投訴率增高，企業信譽受損；年終未對所有的應收款項進行詢證；大宗采購業務未按程序招標，合同簽定、付款審批、驗收保管未做到職責分離等。

（二）評估風險

評估風險是對企業經營管理過程可能遇到的各種風險進行確認和分析。采用定量或定性的方法，分析判斷風險發生的可能性，評估風險對實現企業目標產生影響的嚴重程度。定量分析方法是對已被識別的風險進行量化估計，通過公式：風險值=風險影響×風險概率，計算出風險值。例如，內部審計人員調查了某施工企業四項業務：（1）對外投資350萬元，失敗的可能性為80%；（2）對外借款1000萬元，不能收回的可能性為60%；（3）應收的工程款3000萬元，出現壞賬的可能性為40%；（4）對外擔保金額2000萬元，承擔連帶清償責任的風險50%。根據前述公式計算的風險損失排序為：（3）1200；（4）1000；（2）600；（1）280。由此可見，第（3）項業務可能造成損失的金額最大，應優先列入審計日程。在風險難以量化、定量評價所需的數據難以獲得時，應采用定性方法。定性分析方法的復雜性和困難在于主觀判斷結果發生的不準確性，不同背景、不同經驗、不同職位的人對同一風險的判斷可能不同。比如，上級主管出于整體考慮，認為某部門經營風險很高，而該部門負責人則認為風險已在控制范圍之內。采用定性方法需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性。內部審計人員處于特殊的獨立地位，可以從客觀的角度分析風險的假設條件，對風險進行評價，提出專業意見。

（三）應對風險

內部審計在識別風險并進行相應的評估以后，根據風險的影響程度采取應對措施。風險應對措施主要包括以下四個方面：

1、回避風險，即采取措施回避可能發生的風險。例如，在工程承包合同簽訂前，審計人員進行程序評審和合同文本評審，保證合同的合法性與合規性；對合同條款評審，尤其是合同價款、工程材料、工程期限、工程質量、工程進度、安全保證、工程款撥付、質保金等敏感條款，要經過仔細商榷，杜絕合同管理失誤的經濟責任。

2、降低風險，即采取措施將風險降低到企業可接受的范圍。例如，在簽訂對外擔保合同時，審計人員根據擔保法的有關規定，檢查企業是否對被擔保人經過詳細的資信調查，對被擔保的項目是否經過仔細的研究，是否經過民主決策，有無因程序不當造成的連帶責任。

3、轉移風險，即通過轉嫁或與他人共擔將風險轉移。例如，承包工程墊資和工程款回收。對工程分包商和材料供應商落實招投標，在簽訂分包和采購合同時在條款中寫明，業主付款后，再按業主付款的比例支付分包工程款和材料款，合理轉移風險。

4、接受風險，即風險已經在企業可接受的范圍之內，不必采取任何措施。例如，在匯率波動較大的時期，大額進出口貿易會導致較大的匯率風險，企業一般會采用外匯期貨來保證將匯率損失控制在可接受的范圍之內；企業在可承受的范圍之內向銀行貸款等。

（四）防范和監控風險

風險管理部門根據風險性質和企業的承受能力制定相應的防范措施，內部審計對制定的風險防范措施進行評價和檢查。評價風險防范措施主要考慮風險的可回避性、可降低性、可轉移性、可接受性，檢查風險防范措施是否充分、得當。例如，審計人員通過詢問控制計算機資料室的人員，確定是否有未經授權的人員接觸系統文件；企業的內部控制執行情況，總要在會計資料文件中表現出來，審計人員抽取一定樣本量的原始憑證、賬簿、報表等書面文檔，檢查內部控制是否得到有效的貫徹執行；向客戶詢證應收賬款余額、對存貨進行實地盤點、審查銀行存款對賬單以核實銀行存款期末余額等，對賬戶余額進行實質性測試，以檢查企業對外提供的財務報表的真實性和公允性等。對于存在的風險缺乏充分的控制措施的情況，內部審計人員應提出改進措施的建議，協助企業完善風險反映方案，強化企業的風險防范管理。企業的經營風險并非一成不變，隨著時間的推移，風險有可能增大或減小，因此，內部審計要時刻監控風險的發展變化情況，并確定隨著某些因素的消失或出現而帶來新的風險。

內部審計機構促進企業建立健全風險管理過程，完善風險管理體系，提供風險管理的組織保證。規范企業的經營行為，降低經營風險，為企業的科學快速發展掃除障礙，增強企業的競爭能力，為企業增加價值，是內部審計在企業風險管理方面的價值所在。

參考文獻：

篇（5）

1醫晚內部審計現狀的不足

1.1沒有設立獨立的內部審計機構。目前很多醫院沒有設立獨立的內部審計機構，設立內部審計機構也是由于法律規定或行政命令(比如，創“三甲”醫院就必須要設有審計部門)，而非出于自身經營管理的需要，因而內都審計機構的設置不盡合理。

1.2內審人員綜合素質不高。醫院大部分內審人員就是一個人，有的甚至是兼職人員，大部分是由長期擔任財會工作的人員轉任或兼任，這些人員雖然具有豐富的財會知識及經驗，但對審計工作還是不能完全勝任。對于審計人員自身來說，安于現狀，不重視知識的更新和充實。這種情況，嚴重降低了內審工作的質量，也削弱了內審工作的力度。

1.3內部審計的法律法規制度不健全，審計意見和審計建議難以執行。現行國家頒布的關于醫院內部審計工作的法規中，除衛生部的《衛生系統內部審計工作規定》外，與社會審計和國家審計相比，國家沒有對醫院內部審計的具體準則和實施細則做出規定，致使醫院內部審計人員在實施具體的審計工作時，顯得無章可循，出具的審計意見和審計建議沒有法律的強制性，帶有強烈的“人治”色彩。因此，在執行審計意見和審計建議的過程中，常常會遭遇到被執行部門的抵制，使審計意見和建議難以切實落到實處。

1.4內部審計面窄，審計方法簡單，無法適應新形勢的要求。目前內部審計工作僅限于開展日常審計，財務收支審計，糾正違紀違規，發揮審計事后監督作用，但隨著市場經濟的進一步發展和醫療衛生事業改革的不斷深化，對醫院內部的管理體制和運行機制提出了更高的要求，單一財務收支審計已不能適應不斷發展的新形勢的要求，內部審計工作必須不斷拓寬自身的工作范圍才能適應現代醫院內部審計要求。

2基建項目內部審計的重點內容

2.1建立合理有效的基本建設項目審計程序，規范醫院的基本建設活動審計意見要得到有效的執行，內審部門必須樹立楓威性。零星維修工程的執行程序：工程預算及合同必須經內審部門審核后才可以施工，結算由審計部門審核后才可付款招標工程的執行程序：內審部門對基本建設項目在立項、招標的規范性等方面進行審計后，才可開展項目的招標、設計和施工等工作，基建項目的招標文件、合同、進度款、總價及綜合單價跟價等都必須經內審部門審計，與基本建設項目相關的付款都必須經內審部門審核后財務部門才能付款。

2.2對于重點建設項目實行全過程審計，控制基本建設項目的造價，是基建項目審計工作的重點對較大的建設項目，在設計、監理、施工等方面都要進行招標。

2.2.1項目立項、決策及設計階段的造價控制項目立項、決策階段確定項目的投資估算，內審部門以投資估算作為基建項目造價的控制限額。設計階段，要采用限額設計，內審部門要審核設計概算、施工圖預算是否在投資估算內，若設計概算、施工圖預算超出投資估算，醫院應及時調整材料或建設標準。

2.2.2項目招標前期審核招標文件招標文件中的條款對投標報價、臺同條款、變更部分的結算方法等有很大的約束力，招標文件中的評標方法的選擇對評標、中標也有影響；工程量清單和材料清單的準確性會影響投標報價及限價的準確性。這些條款對工程造價都有影響，所以。內審部門要在招標文件前詳細審核招標文件、工程量清單和材料清單。

2.2.3在開標前對招標工程設置總價限價及綜合單價最高限價施工招標時。在開標前由招標公司編制總價限價及綜合單價最高限價，內審部門審核總價限價及綜合單價最高限價，對控制招標項目的價格水平能起到很好的效果。

2.2.4注重合同條款的審核嚴密的合同條款，可以全面地制約承包商，防止承包商以各種借口增加工程費用。在工程量清單計價的模式下，施工合同多為單價包干合同工程量按實結算，工程量的變動使工程結算造價存在很大的不確定性，這一風險由招標人承擔。在簽訂合同時，可與施工單位協商，把一些在總造價中所占比例比較小的費用實行總價包干，這樣既可以節約工程費用，又可以減少工程量變動引起工程費用增加的風險。

3提高醫院內部審計工作的對策

3.1切實保證內部審計的獨立性。內部審計機構必須具有獨立性，這是開展審計工作的前提。我認為醫院必須設置專門的內部審計機構，配備專門的審計人員，并明確其職能、權限、隸屬關系等，確保內審部門與領導層之間的直接對話渠道暢通，以利于內部審計作用的發揮。

3.2健立健全內部審計內控制度完善的內部控制制度是做好一切工作的前提和保障，醫院內審也不例外。醫院內審工作要干好，首先磐須建立健全內審內控制度，全方位控制、考核、評價內審人員的素質、內審工作組織實施的程序、內審報告的質量等。

3.3建立“服務主導型”醫院內部審計模式隨著經濟社會的發展和醫院管理模式的變革，新的“服務主導型”醫院內部審計模式必須建立。審計人員應積極轉變在審計思想、方法、對象上的傳統觀念，不斷引入先進的審計方法，實行監督與服務并舉，使內部審計融入服務之中，融入醫院管理的各個環節，把主要精力放在加強醫院管理和經濟效益審計之中。

篇（6）

關鍵詞：企業風險管理；內部控制；內部審計

一、企業風險管理框架的提出

2004年，美國Treadway委員會下屬贊助委員會(COSO)在內部控制框架概念的基礎上，提出了企業風險管理(EnterpriseRiskManagement，ERM)的概念，使內部控制的研究發展到一個新的階段。COSO這樣定義企業風險管理，企業風險管理是一個過程，受企業董事會、管理當局和其他員工的影響，包括內部控制及其在戰略和整個公司的應用．旨在為實現經營的效率和效果、財務報告的可靠性以及現行法規的遵循提供合理保證。COSO認為，ERM為公司董事會提供了有關企業所面臨的重要風險，以及如何進行風險管理方面的信息，并進一步提出企業風險管理由內部環境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監督等8個方面組成。

1．內部環境(InternalEnvironment)。企業的內部環境是其他所有風險管理要素的基礎，為其他要素提供規則和結構，也為ERM的其他組成因素提供了框架。其別是管理當局的風險偏好，決定了公司對可能出現的預料之外的事件的態度，管理當局和董事會必須明確戰略及其執行過程中的風險和回報。

2．目標設定(ObjectiveSetting)。即管理層必須基于目標來識別成功的潛在因素。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。其中，其他相關目標是指除戰略目標之外的其他目標，其制定應與企業的戰略相聯系。管理者必須首先確定企業的目標。才能夠確定對目標的實現有潛在影響的事項，而企業風險管理就是提供給企業管理者一個適當的過程，既能夠幫助制定企業的目標，又能夠將目標與企業的任務或預期聯系在一起，并且保證制定的目標與企業的風險偏好相一致。

3．事件辨別(EventIdentification)。在對企業目標、戰略和計劃以及對企業所處的內部和外部環境都有深刻了解的基礎上，企業風險管理要求辨別可能對實現公司目標產生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風險與環境進行對比。這一步要求綜合運用各種專業知識，盡可能地了解企業當前或將來的環境和經營情況。

4．風險評估(RiskAssessment)。一般用可能性(概率)和影響結果兩個維度度量風險，前者是一定的負面影響事件發生的可能性；后者是假設事件發生，對經營、財務報告以及戰略產生影響的可能結果，潛在影響一般以對經營、數量、金錢損失以及戰略目標可能造成的損失進行計算。風險評估的過程中根據不同的情況，采用定性、定量以及相結合的方法，若可以獲取充足的數據，一般采用定量的評估方法；若潛在的可能性及影響結果都較小，或者無法獲得數據，則一般采取定性的評估方法。

5．風險反應(RiskResponse)。企業對每一個重要的風險及其對應的回報進行評價和平衡，結果取決于成本效益分析以及企業的風險偏好。而平衡的反應包括接受、規避或緩和這些風險，后者又包括風險分離、風險轉換或者減少(包括通過控制活動)等形式。風險反應是企業風險管理的整體重要組成部分。

6．控制活動(ControlActivities)。控制活動是管理當局設計的政策和程序，為執行特定的風險緩和反應提供合理保證。控制活動包括在整個組織中使用的批準、授權、注銷、確認、觀察、查證以及對經營業績復核、資產安全、職責分離等方法。

7．信息和交流(InformationandCommunication)。風險辨別、評估、反應和控制活動在組織的各個水平層次上產生有關風險的信息，與財務信息一樣，風險信息必須以一定的形式和框架進行交流，使員工、管理層以及董事履行各自的責任。風險評估的信息系統可以產生定期或“例外基礎”的時時報告，報告使用趨勢指標、業績矩陣及運營或財務成果的形式，這些報告能夠引導出及時的決策。在公司層次，必須對各種數據和信息流進行加工，形成關于公司風險組合輪廓的統一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風險信息。員工的風險信息交流方面的意識是風險管理環境的重要組成部分，應鼓勵員工就其意識到的重要風險與管理層進行交流，管理當局應當重視員工的意見。

8．監督(Monitor)。與內部控制一樣，企業應通過持續的監督和獨立的評價活動，監督企業風險管理的有效性。持續監督以日常經營中發生的事件和交易為對象，包括管理當局和專門的監督人員的活動。獨立評價一般以定期檢查計劃為基礎，或者以日常監督中發現的意外為起點，由于在獨立調查、風險評估和報告方面具備能力、技巧和經驗，內部審計師是提供獨立評價的合適人選。

二、企業風險管理與內部控制的融合

自1992年美國COSO委員會提出《內部控制框架》報告(簡稱COSO報告)以來，該內部控制框架已經被世界上許多企業所采用，但理論界和實務界紛紛對內部控制框架提出一些改進建議，強調內部控制框架的建立應與企業的風險管理相結合。新的企業風險管理框架就是在1992年的研究成果——《內部控制框架》報告的基礎上，結合《SOX法案》在報告方面的要求，進行擴展研究得到的。通過比較，我們可以發現，企業風險管理的定義采用了1992年內部控制框架定義的模式，認為企業風險管理與內部控制同樣是一個程序，它不是靜態的，而是處于不斷的調整和變化之中，以適應組織環境的變化。

企業風險管理除包括內部控制的三個目標之外，還增加了戰略目標，并擴大了報告目標的范疇。內部控制框架將企業的目標分為經營的效率和效果、財務報告的可靠性和現行法規的遵循。企業風險管理框架也包含三個類似的目標，但是比內部控制框架增加了一個目標——戰略目標。該目標的層次比其他三個目標更高。企業的風險管理在應用于實現企業其他三類目標的過程中，也應用于企業的戰略制定階段。

另外，企業風險管理的8個要素除了包括內部控制的全部5個要素之外，還增加了目標設定、事件辨別和風險反應三個要素，由于對象不同，風險管理更加針對組織面臨的“風險”，增加這三個要素，拓展了概念的深度和廣度。因此，風險管理框架建立在內部控制框架的基礎上，內部控制框架則是企業風險管理必不可少的一部分。

內部控制與風險管理的融合很早就引發了人們的關注，經過長期的爭論和實踐，人們對二者關系的認識不斷深化，逐漸認識到將兩者關系隔離的分析方法是不可取的，內部控制與風險管理只有相融合，才能實現最佳效果。COSO企業風險管理概念的提出，將風險管理與內部控制的融合大大地向前推動了一步，這種融合必將極大地推進內部控制和內部審計的發展。

三、風險管理對內部審計的影響

內部控制向風險管理領域擴展，對內部審計的發展產生了深遠影響，這種影響集中體現在風險基礎內部審計的產生。由于各國實務各不相同，尚未形成統一的最佳做法，國際內部審計師協會目前還沒有標準的風險基礎審計定義，IIA的職業問題委員會認為，風險基礎審計關注的焦點是組織對所面臨影響其目標實現的風險作出的反應，與其他形式的審計不同，這種審計的出發點是風險，而非控制，其目的在于為風險管理提供獨立保證，并在必要時加以引導和改進，審計業務的范圍和優先次序應由組織所面臨的風險所決定。

風險基礎內部審計的特征可以總結為以下幾點：

第一，風險基礎內部審計不僅關注風險管理，同時也是風險管理的重要組成部分。公司針對風險管理功能，設立一個分部，配置一位風險經理，內部審計人員建立風險評估模式，內部審計工作成為企業風險管理的一個組成部分，整個審計工作根植于以未來為導向的風險分析。

第二，內部審計的方法不再是強調確認和測試控制的完整性，而是強調確認經營風險并測試這些風險是否得到有效管理，由交易事項和對政策的遵循，轉變為對目標、戰略和風險管理程序的關注，“控制是否適當且有效”雖然仍被關注，但已不是關鍵。

篇（7）

企業管理的實際目的是協調企業運營中的各項事務，使企業經營目的得以實現，從這個角度來看，內部審計的工作目的和企業管理是一致的。企業管理的效力表現在企業管理的人員、資源投入以及企業活動效率的提高方面，有很多企業管理行為在初期并不能看到明顯效果，卻能夠通過內部審計活動表現出來，因此可以說，內部審計在企業管理中處于觀測企業管理效力的地位。

2.內部審計是企業管理方向的指示器

企業管理是以企業規劃和企業政策為執行基礎的，而企業規劃和企業政策的產生，則是以企業利益實現為根本目的的。企業的經營利潤如何，企業在經營過程中的哪些方面出現問題，都可以通過對財務工作的整理和觀察得出結論，而對企業財務工作進行檢查、監督和整理，反饋企業資金運用的結果、發現企業資金運用中的問題，則都是內部審計的工作范圍。從這個角度則不難看出，企業內部審計的結果直接指向企業利益實現的程度，而企業管理則以企業內部審計結果所體現出的企業經營問題為核心，內部審計實際上在企業管理中處于方向指示器的地位。

3.內部審計與企業文化結合成為企業管理的核心

內部審計除了針對企業資金應用進行監督和反饋之外，其工作性質本身還能夠彰顯出企業文化，內部審計與企業文化相結合，成為現代企業管理的核心內容。從現代企業文化建設的發展方向來看，企業文化建設從要求員工對企業負責，轉為員工與企業共同發展為主流的文化，在要求員工對企業誠信，對工作負責的同時，企業也給予員工相應的承諾。內部審計作為公平、公正地監督、核對并反饋企業資金和企業運營狀況的工作，無論是審計工作本身還是審計工作員工，無疑都是企業公正、誠信的形象化身，企業內部審計做得好，企業內部文化基礎就越扎實，員工對企業的信任程度就越高，企業文化建設工作就越順利。由此可見，內部審計工作還影響著企業文化的建設，并同企業文化一起，直接進入了企業管理的核心。

二、內部審計在企業管理中的作用

1.內部審計提高企業風險管理的效力

在國際通用的內部審計職業說明中，對內部審計與企業風險管理之間的責任關系進行了這樣的描述：內部審計.通過系統化和規范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現其目標。這個表述確切地說明了內部審計和企業風險管理之間的關系，即內部審計對企業風險管理、控制和治理過程之效果顯現，有評價和改進的作用。在企業實際管理中，風險管理已發展成為內部審計的一項重要內容，內部審計是風險管理的一種方法、一種手段，而風險管理則是內部審計的一項新的內容、一個新的領域。目前，內部審計更強調確認經營風險是否得到有效管理，由對交易事項和政策的遵循的評價，轉變為對目標、戰略和風險管理程序的關注；內部審計的建議更加強調風險的規避、風險轉移和風險控制，通過有效的風險管理提高組織整體管理的效果和效率。

2.內部審計協調企業內部控制中的各種關系

內部審計本身就是企業內部控制的一個重要組成部分，它是獨立于具體操作和管理之外的控制層，直接對最高決策人員負責，對具體操作和管理部門內部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內部控制無效而產生的風險。在這個工程中，內部審計工作人員始終站在既非企業決策者的角度，也非企業員工的角度進行審計工作，內部審計的結果可以說是完全公正、公平的，一切企業決策的正確與否、員工對企業工作的責任履行效果怎樣，都可以通過內部審計客觀地表現出來，在內部審計中，企業各部門和企業員工之間、員工與領導層之間的關系，能夠清楚地理順；與此同時，內部審計還幫助企業進行“軟控制”環境的營造，在內部審計工作中，通過對企業內部控制過程中責任的履行效果的評估，能夠充分展現企業內部控制的力度，進而使企業對內部控制過程以及員工的工作進行重新安排，使內部控制的關系更加清楚、員工之間的工作關系更加明確、和諧。

3.內部審計能夠幫助企業進行內部結構調整

內部審計工作主要是對企業各種經營活動與控制系統進行獨立的評價，例如檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到等等。另外，內部審計還能為改進內部結構調整提供建設性的意見，應該說，在企業不斷健全、完善內部控制制度的過程中，強化內部審計是不可或缺的組成部分，其作用正顯得越來越重要。首先，內部審計是評價和評估企業的內部控制系統健全、完善的內部控制是企業進行經營、管理的基礎；其次，通過內部審計能夠測試和評價企業內部控制系統的健全性。內部審計的這兩個工作結果，直接指向了企業內部組織結構的建設和變化，一旦內部審計的結果表示企業某部門在工作過程中存在責任問題，則企業領導者和管理層就能夠通過部門績效分析該部門是否存在人員冗余或者行為能力不足的問題，進而進行部門裁撤或增員的決定，內部審計對企業內部結構變動的作用也因此顯示出來。

篇（8）

一般來說，水利內部審計工作是獨立單位的各個職能管理部門，所有的決策都是由本單位最高的領導決定的，并能夠獨立開展各項管理工作，這是一個單位管理體系中重要的環節。而且，內部審計作為領導決策意見來源的重要的途徑，通過服務本單位的總體目標，審計與監督作為一項重要的手段，在水利企業的管理方面發揮著極其重要的作用。

2.質量管理的全面性。

質量管理作為水利企業內部審計工作的重要組成部分，在水利企業的經營管理活動中發揮著重要的作用。同時，質量管理作為一項系統工程，這不單單涉及到審計業務，更是涉及到審計管理和審計人員，為此，我們就必須要不斷加強水利企業內部審計的監督和管理，從各個方面來實施全面的管理。這就包括是審計方案的可行性和底稿的質量以及報告質量和整改落實質量等方面。

3.質量管理的全過程監督。

一方面，水利企業的內部審計質量管理要求審計工作進行全過程的規范化控制。而這就必須要從編制全過程的項目計劃、審計工作的方案，以期能夠獲得審計證據、編制審計工作底稿等方面的資料。在另外一方面，我們要做到從具體的審計報告和落實相應的整改等一系列的審計業務流程的各個階段、各個環節進行嚴格控制，這樣才能有效地增強水利內部審計質量管理的過程控制，取得相應的預期審計效果。

4.質量管理的全員參與。

總體上看，內部審計質量管理是內部審計部門工作質量的綜合反映，所以，內部審計人員的工作質量都會不同程度地影響審計整體質量。為此，我們就必須要對內部審計質量管理人員強化質量管理意識，培養內部審計人員的團隊合作精神，讓水利企業積極地參與到質量管理的整個環節中去，踐行各個環節和各個階段的質量標準，更好地促進水利審計工作的整體效果提升。

5.逐步改進水利企業的質量管理。

對于內部審計的基本職能來說，其主要是通過被審計部門的內部控制制度及其經營管理的情況做出詳細的分析，總結經驗，逐步查找出內部審計質量管理中的差距，才能針對當前發現的問題進行改正，這就是全面質量管理所蘊含管理理念的具體化表現。

二、PDCA循環在水利企業內部審計質量管理中的有效運用

在全面質量管理體系中，我們一般是利用PDCA循環作為其質量管理最為有效的方法，PDCA循環又稱為質量環，這是通過不同階段的任務和目標進行分層，每四個階段為一個循環，通過這樣一個持續的循環，沒轉動一周，可以使得過程中的目標得到不斷改進，經過科學人員的調查發現，PDCA循環方法可以很好地適用在水利內部審計質量管理中去，這就是意味著水利企業內部審計的質量將會得到大幅提升。

1.抓住審計重點，進而確保審計計劃的有效實施。

從某種程度上看，PDCA循環的質量控制關鍵就在于年度審計計劃的編制，為此，在年度的審計工作計劃過程中，我們就必須要對水利重點的領域和部門以及重大的資金管理項目進行可行性分析，同時，我們還應該要對可用審計資源的情況做出科學有效的評估，從而確保年度審計項目工作的正常進行。

2.不斷整合資源的配置，確保經濟審計準備的質量。

一方面，我們要能夠在審計前期做好相應的準備工作。并根據不同的審計項目類型，來進一步確定科學合理的調查內容，才能充分地利用被審計單位基本情況熟悉的優勢，充分發揮好全面質量管理在水利企業內部審計質量管理體系中的優勢。另外一方面，我們還應該要選取適當的調查方式，收集一些審計單位生產任務和經濟指標等方面的信息，才能為整合水利企業的資源做出周密的計劃。

3.逐步規范水利工程的程序，切實提高審計工作的實施質量。

一方面，我們要嚴格執行審計組長責任制，審計組長必須要對審計實施的全過程進行指導和監督，或者是可以定期開展小組會議進行專業知識的交流，對于審計人員進行現場工作質量和審計目標的完成情況進行監督和檢查，只有這樣，才能有效地規范水利工程的程序，促進對水利內部審計質量管理全過程的監督和管理。

三、水利內部審計質量還需注意的問題

1.不斷優化內部審計質量的環境。

在當前的內部審計質量檢測評估內容方面，一方面要涉及組織結構和運行機制，這需要我們不斷進行探討，其中就包括內部審計質量的環境建設，內部審計人員是否能夠勝任這一崗位，以及內部審計人員的職業道德規范的具體情況，并結合水利企業自身的實際情況，構建良好的全面質量監督環境。在當前的情況來看，我國水利單位的內部審計機構還不是非常健全，人員配置方面不足的問題極其突出，甚至有些單位沒有設置專業的人士進行監督和管理，這樣就會勢必會影響內部審計的質量。

2.質量管理的人力保障。

水利單位的內部審計人員的綜合素養和專業技能將會影響我國水利內部審計的質量。一方面，我們要不斷加緊培養水利審計人員的質量觀念和責任意識，要求相關人員自覺遵守相應的職業道德，并能夠將審計人員的培訓計劃有效地納入到年度的培訓計劃當中去，這樣就能夠有針對性培養專業化的內部審計人員。同時，內部審計人員還需要自身不斷學習知識，不斷完善自身的知識結構，學習先進的內部審計知識，從而培養一支可靠地專業化內部審計人才隊伍。

篇（9）

二、企業內部審計狀況

企業內部審計工作通常包括常規性審計、專項核查以及專項審計等。其中常規性審計主要為對財務會計的健全性、具體收支狀況、發展經營目標有否良好的履行、年度資產的具體質量水平與領導考核標準的履行狀況進行審計。專項核查工作主要針對財務報銷狀況、企業存貨狀況、租賃管理狀況、盈利水平等展開調查，衡量購銷合同的具體簽署狀況，審批文件有否契合規定等。進行的專項審計則主要為對企業經濟責任的審計管理、執行內部狀況的審計管理、經營人員任職期間取得的績效進行審計、企業單位改制過程的審計與停業整修、具體項目工程或單獨部門進行審計。

三、財務管理及內部審計的具體關系

財務管理工作以及內部審計的具體關系為既聯系同時又包含差異性。兩者呈現出一致的工作目標，即均是為了企業利益的最大化，并可通過信息資源的分享令財務單位以及審計部門呈現出良性循環的狀態，可顯著的提升實踐工作效率，并推進企業的健康成長。兩者的差異則主要為內容以及側重點包含一定差別。財務管理主體針對財務工作團隊以及操作規范展開核查，推進企業實現預算管理目標，并映射出具體的經營水平以及財務收支狀況。審計工作的主體目標在于為了有效審核下屬單位的財務具體收支水平，評判并研究其從事的經濟活動，并對其合法經營以及規范管理進行有效監督，確保各項經濟活動的順利開展。

四、提升企業財務管理與內部審計科學策略

(一)做好財務集中管控。企業單位應創立有效的資金管理工作體制，針對下屬單位進行全面合理的財務集中管理。資金管理為各企業單位的核心組成內容。企業應對下屬單位履行財務工作總體監督管理與委任工作模式。總監可由總部單位進行任命并管理其各項經營活動。這樣一來不但可預防下屬單位出現亂擔保或是隨意抵押的狀況，還可令下屬單位在追逐局部利益階段中，確保整體公司實現最大化利益目標，良好的贏得綜合效益。再者，企業集團應統一組建結算管理中心，即成立內部銀行。主要為面向其信貸以及經費利率與結算等成立的管理資金機構。內部銀行體制管理下，可由該部門接管全資以及控股單位的各類銀行賬戶，做到統一管控資金并合理的集中運作，激發經費最大應用效益，體現核心工作價值。

(二)完善審計管理。企業單位應進一步擴充審計工作范疇，強化專項審計管理，特別是對領導注重的各類熱點問題應提升審計管理力度。為全面發展企業，應進一步強化經濟效益管理審計中掌控風險的水平，做好勞動力成本層面的管理審計。再者，應應對處理被審計以及審計工作的相互關系，將該項工作視為一類藝術，進而令兩者至于和諧環境下實現有序的開展。

(三)強化內部管理控制。企業單位應開創適合自身的內部管控系統，并賦予財務機構以及審計部門相應的工作權利，激發他們的有效監督管控工作職能。內部管理審計為企業實施自我評估的有效實踐活動，在現代企業財務管理工作中發揮重要作用。為此企業應合理設置較為獨立的審計部門機構，并對各類下屬單位、部門進行不定期的審計管理與跟蹤管控工作。對發掘的問題應有效糾正，科學整改、合理引導，全面完善。企業單位還應將具體的審計結果視為各個子單位實施考核評估的一項重要指標。集團發展整體戰略目標以及各個單位目標的全面實現，需要依靠企業單位經營人、各個管理層以及部門員工的共同配合努力。當然，基于客觀因素以及工作人員固有特征，單純的應用各類監督管理策略遠遠不夠。因此，企業單位應引入有效激勵管理策略，做好激勵管控，方能取得顯著成效，獲取又好又快的發展。

篇（10）

二、提升內部審計效能的對策建議

（一）明確內部審計的職能定位

向管理審計方向轉變內部審計總體發展趨勢顯示，內部審計職能正從傳統的財務審計向為企業內部管理、效益和決策服務的管理審計轉變，管理審計的業務應逐漸成為內部審計的主要職責。大中型企業應努力適應現代企業發展的管理要求，從傳統的合規導向型內部審計轉型為管理導向型內部審計，更好地發揮內部審計的效能，幫助企業提升價值。充分利用內部審計熟悉企業經營、可隨時掌握運行動態的特點，開展以預算執行、經營績效、內部控制、資源管理、投資管理、經濟責任等以經濟活動為主要內容的合規性、適當性和效益性的管理審計。通過審查流程和分析系統來提高企業的運營效率，并確保對業務流程和結構的塑造同企業發展戰略相適應。

（二）完善內部審計的組織架構

向集中管理方向轉變有效的內部審計，通常是以完善的內部審計組織架構為基礎，在良好的審計環境中實現的。從國際經驗來看，具有較為完善的公司治理結構的企業，內部審計組織結構都具有相應的獨立性和權威性。未來幾年將是國內經濟結構轉型的關鍵時期。對國內企業而言，欲通過引入戰略投資者、上市融資、進入國際市場等實現企業長遠發展，必須加強企業管理，提升核心競爭力，應對錯綜復雜的全球市場經濟，首先應當完善公司治理結構，包括確保內部審計機構獨立地履行審計職責。與此同時，大型企業集團的涌現，逐步形成多層次投資關系，上級企業內審機構與成員企業內審機構由一般的行政領導關系，上升為集團層面的治理和控制關系，由上級企業內審機構對成員企業實施內部審計或考核成員企業審計責任目標的機制，實現內部審計由分散化管理向集中化管理轉變，內部審計的獨立性上升至相對的空間，也使得內部審計的自身價值得到了實質性的提高。內部審計職能的集中化管理確保企業更加有效地部署內部人力資源，同時有助于企業執行標準化的審計流程，這種方式不僅有利于內部審計資源的調動，也增加了內部審計在企業內的獨立性以及公司董事會對內部審計的管控。

（三）改進內部審計技術手段

提高內部審計工作的效率信息技術的飛速發展和企業ERP管理系統、會計電算化的全面普及，為內部審計技術手段的改進創造了有利的條件。由于電子數據涵蓋了全部銷以及財務的信息，利用計算機進行輔助審計，方便了審計人員的調閱與查看，可以根據需要擴大審查的內容；運用審計軟件進行抽樣，所抽取的樣本更具有代表性，輔之審計軟件中異常測試，樣本分析結果可靠性程度有了進一步提高；由計算機完成審計數據的分類篩選和匯總分析相比手工復核可以節約大量的時間，也有助于審計工作質量和效率的提高；此外，計算機輔助審計還具有審計思路清晰、審計重點突出、步驟轉換方便快捷等特點，效果顯而易見。

（四）保證內部審計的暢通溝通，提升內部審計信息的價值

內部審計信息的價值必須通過傳遞和使用才能體現。應當建立信息溝通制度，將內部審計信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與重要股東、監管部門等有關方面之間得到適時的傳遞，重要信息須及時報告董事會、監事會和經理層。審計部門可以區分不同層級的接受者設計不同內容的審計報告，有針對性地闡述審計報告，從而更加清晰明了地向各層次的管理層傳達了審計結果和他們所需采取的措施，確保了各層次的管理者能充分掌握審計信息、明確執行方向。

篇（11）

二、加強醫院內部審計的措施

首先是提高對醫院內部審計的重視，并建立健全獨立的內審機構。醫院領導及財務管理人員應該認識到，內審的發展不是個人主觀意識，而是完全是內在的需要，必須按照內部審計的管理規定并結合醫院實際情況建立健全獨立的內審機構。醫院領導負責牽頭，充分協調財務、監察、紀檢部門分別設立，以確保內部審計機構的獨立性的威性，以發揮內審的實際作用；同時要大力聘用高素質、高專業水平的人才，建立一支內審隊伍精英，要從人才聘用、日常管理上著手，全面從人員的業務能力、知識范圍、職業素養、專業知識等方面綜合考慮，并在日常中通過嚴格考核機制、組織外出學習等方式加強內審人員的二次再教育，以保障內審工作高效的開展；再次是通過審計問責制確保內審工作的規范開展，應讓內部審計參與到醫院管理改進、實現目標、控制潛在風險等工作中，提升內審的地位的同時發揮互相監督的作用，及時糾正審計發現的問題；最后是完善內審法制，應依據現行的《衛生系統內部審計工作規定》、《審計法》等規定并結合醫院實際建立完善的《內部審計工作制度》、《內部審計職業道德規范》、《審計人員崗位職責》等制度保障審計工作的順利開展。