緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇內部審計文化論文范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

歷史地看：內部審計理論是由財務審計發展到管理審計，更進一步地是從服務于管理當局的管理審計發展到對管理進行審查的管理審計。在內部審計領域倡導由外部注冊會計師進行的管理審計，需要具備兩方面的條件：一個是注冊會計師自身的素質，另一個是組織方面的條件。

先看注冊會計師從事管理審計的勝任能力。

管理審計是管理的智囊系統，它要對整個公司的內部控制系統和計劃的制定、執行、控制及程序等進行評估，并提出建設性的建議。因此，管理審計師必須是訓練有素的多面專家。注冊會計師作為熟練的鑒證專家，都受過正規的訓練，并經過考試，所以在專業能力上多強于內部審計師，這是導致注冊會計師涉足管理審計領域的重要因素；同時，注冊會計師多具有較強的觀察能力和分析能力，這樣，即便在某項管理審計業務上缺乏某種管理技能，也可利用以往接受培訓所學的審計專業知識和企業業務知識，使其具有執業管理審計的能力；再者，由注冊會計師執行管理審計是一個全新的概念，現在雖有一些執業指南，但注冊會計師仍可利用財務審計的一些概念和原則，并兼及利用與管理審計相關的某些領域的概念和原則，來完成管理審計業務；最后，注冊會計師在管理咨詢服務方面的實踐，大大提高了自己的業務素質和從事管理審計的能力。

由注冊會計師從事內部管理審計可以節省成本，提高效率。國際內部審計師協會（11A）對美國、加拿大一些公司經理選聘外部注冊會計師從事內部審計的動因進行了調查，結果表明“節省審計成本”是主因（美60％，加32％），除此之外的其他幾個動因是：“提高內部審計質量”（美17％，加33％）：“替代不合格的內部審計師”（美10％，加10％）：“更加相信注冊會計師的能力”（美13％，加5％）。正像審計上很難將內部會計控制和內部管理控制劃分清楚一樣，在一個組織里也很難將財務事項和非財務事項劃分清楚；不論是審查管理的哪個方面，都離不開財務會計信息。注冊會計師正在從事財務報表審計，讓其充任管理審計師，他可以根據內部審計業務的需要，利用在各地的分支機構和固有渠道，合理地配置資源，從而避免了內外部審計人員的重復勞動，節省了審計成本，提高了審計效率。再者，注冊會計師對一個組織同時進行外部財務審計和內部管理審計，可以形成相互制約、相互監督的機制，從而加大審計深度，降低審計風險，提高審計效果。

（二）

注冊會計師有能力從事管理審計，只是一個必要條件，只有當組織方面的條件也具備之后，內部管理審計外部化才能成為現實。早在20世紀60年代就倡導管理審計的約瑟夫·多德韋爾對此作過科學的分析：

為了對付社會經濟的增長和技術的進步，企業的規模在不斷地增大，企業的經營也日趨多角化和復雜化，此時就必須在管理當局和各業務部門及控制部門之間鍛造一個新的鏈條；在快速的企業增長、競爭及邊際利潤的影響下，最高管理當局不得不將權力下放給更廣的經營領域，首先是下放給中層管理部門，然后再下放給下級管理部門和管理人員，于是就產生了另一級次的授權機構；這樣，每一次新的授權就建立起一個經營鏈條，其完整性決定著整個公司的效率和獲利能力；授予的權力和責任，沒有實體，只有控制的外表，而管理當局恰不能提供合理的報告制度來評價業務管理控制的存在性和適應性，但不評價這些業務控制又行不通，因為它們對管理當局的業務計劃、項目及方針都是至關重要的；更重要的是，如果不進行連續的、客觀的評價就會在管理當局和責任人之間形成一個信息真空，從而導致控制失效。于是管理當局和客戶就求助于注冊會計師職業界來幫助評價和解決業務領域存在的問題，注冊會計師拓展其服務范圍的機會到來了。

由于注冊會計師不管在何種情況下都是財務報表的鑒證師和管理咨詢服務的咨詢師，所以，組織在決定是否聘任注冊會計師從事內部管理審計之前，有關獨立性的問題就早已存在了。

（三）

讓注冊會計師從事服務于管理當局這一受托人的管理審計，正是回到了注冊會計師的本行上。歷史地看，注冊會計師的本行就是充當公司顧問或咨詢師，憑借自己的專業能力來進行財務調查（6nancialmvestagation），其專業能力受到了公司內外的高度評價，贏得了會計職業專家的地位。按照先驅會計史學家和會計思想家利特爾頓教授的觀點：19世紀90年代的注冊會計師主要從事財務調查，它是“服務于管理之審計”活動的主要形式。20世紀二三十年代是企業擴張兼并和會計職業崛起的時代，是服務于銀行投資決策的注冊會計師財務調查報告發揮重大作用的時代。阿瑟·安達森公司在追述其公司發展史的專集中明確地寫到：“公司提供的財務調查報告，除了反映財務與會計事項之外，還要揭示勞工關系、原材料利用、產品、市場、組織效率和企業前景等情況。編寫財務調查報告的方法涉及研究企業的方針及其效果，研究管理當局執行方針政策的情況。”這種工作雖具有風險性，但由于深得投資銀行和其他金融企業的歡迎，故有助于建立會計公司的信譽。1929年的經濟危機和金融危機，迅速削減了財務調查業務，但財務調查的某些技術已被公司的定期審計程序所吸納。

另一個國際性的會計公司厄恩斯特兄弟合伙公司在這個時期所創造的“建設性會計”同阿瑟·安達森公司的思路是一樣的，他們不僅要審查財務會計事項，而且要分析整個經營過程，包括組織結構、責任分派、實體資產布置、部門間的關系等方面，為銀行家的投資決策提供可信的信息，為客戶的管理當局提供改進管理的建議。

財務報表審計制度的確立，使注冊會計師在業務上為管理當局服務的職能同為外界利害關系人服務的職能逐漸相分離、相獨立，前者分化為內部審計，后者分化為外部審計。正像IIA的“內部審計師責任說明書”所討論的那樣，這樣分化出來的內部審計，要適應公司管理當局對擴展業務的各項要求，使其職能和目標也不斷地擴展。受內部審計發展的強烈刺激，注冊會計師所從事的外部審計雖然被置于傳統審計的位置，但現在也開始關心起管理審計了，這就迫使管理當局不僅在形式上而且要在實質上再檢驗、再認識重新成為公司內部顧問的注冊會計師的作用。

（四）

篇（2）

隨著我國經濟的快速發展，我國大多數企業的管理層把關注焦點放在了經營效益、風險管理水平等方面，這就要求內部審計將經營審計作為企業內部審計的重點，并且向戰略審計方面發展。安永、畢馬威等全球知名的會計師事務所提出內部審計外部化，他們認為內部審計是企業的一個成本中心，不能為企業增加價值，應該將內部審計交給外部審計機構來完成。

一、我國內部審計發展的現狀分析

我國內部審計經歷了20多年的發展，對加強企業管理、推動社會經濟發展做出了巨大的貢獻，但也存在很多問題。

1.內部審計機構設置不合理

在我國現有的體制下，內部審計機構設置喪失了形式上的獨立性，而且審計范圍也難以觸及高層的決策。我國企業內部審計人員依附于企業，并從中獲取經濟利益，一方面維護所有者的利益，對經營者進行監督；另一方面要聽命于經營者。這樣難以做出客觀的職業判斷。

2.內部審計人員知識結構單一，整體素質偏低

現代經濟是高速發展的復合型經濟，它要求內部審計成員具有會計學，管理學、心理學、工程學、經濟學、法學、計算機科學等方面的知識。我國企業內部審計人員大多來自于財務會計部門，外部相關專業人士及知識多樣化的審計人員較少，從而導致內部審計人員知識結構的單一。

3.內部審計的工作重點主要停留在財務收支的查錯防弊上

我國企業的內部審計的重點還在財務收支審計方面，而對于經營審計（又稱經濟效益審計）仍居于次要地位。西方發達國家已將經營審計作為企業內部審計的主流且內部審計開始向戰略審計方面發展。我國內部審計工作已經不適應但現代經濟發展的要求，嚴重阻礙了企業的發展。

4.內部審計手段落后于會計核算的發展

在我國，現代電子信息及通信技術在各領域的應用和發展是驚人的，就以會計電算化來說，已遠遠走在審計前面。西方發達國家已開始探索更有效的審計程序，通過開發新的審計軟件、改進計算機審計來適應這種變化。我國內部審計工作仍停留在傳統手工查賬的基礎上，審計手段的落后增加了審計難度，影響了內部審計作用的發揮。

5.內部審計發展跟不上企業的需求

隨著經濟和技術的發展，企業規模的擴大和經營多元化的發展，投資方和高層管理者要求內部審計的組織結構和管理層次發生根本的變化，以便監控企業經營業務的執行和經營成果的形成，但利用有限的、集中的資源提供企業所需的內部審計服務變得很困難，這就出現了內部審計的缺乏與企業對內部審計的需求的矛盾。二、我國推行內部審計外部化可行性分析及應采取的對策

1.我國實行內部審計外部化的可行性分析

(1)我國存在內部審計外部化的需求市場。企業愿意采用部分外部化、完全外部化的形式，從外部聘請專業審計人員履行內部審計職能。一則提高內部審計質量，防患于未然，更好地為企業的經營管理服務，達到增加企業價值的目的；二則可減少企業成本。企業不用負擔內部審計機構大額業務開支，而只需付少量的審計費用；三則由于公司間競爭的日益激烈，內部審計外部化后，企業可以把有限的資源集中用于具有核心競爭力的產品上，從而提高企業的核心競爭力。

(2)我國具備內部審計外部化的供給方（會計師事務所等中介機構）。一方面，會計師事務所等中介機構儲備了大量的知識結構多樣化、經驗豐富的注冊會計師。另一方面，隨著我國會計師事務所等中介機構的增多，特別是國外著名會計師事務所的加盟，在傳統業務方面其競爭異常激烈，迫使會計師事務所拓展業務服務范圍，內部審計業務必然成為其首選目標。

(3)我國在實行內部審計外部化方面不存在法律障礙。1994年頒布的《中華人民共和國審計法》第29條規定，國務院各部門和地方人民政府各部門、國有的金融機構和企業事業組織，應當按照國家有關規定健全內部審計制度。1995年頒布的《關于內部審計工作的規定》中也規定了國有大中型企業及金融機構等需要建立內部審計機構。1996年中國注冊會計師協會印發的《中國注冊會計師職業道德基本準則》中要求注冊會計師保持實質上和形式上的獨立，在內部審計外部化的執行過程中，只要注冊會計師提供的內部審計資料不涉及被審計單位的會計核算，不行使管理當局的職能，其獨立性就可以得到保證。

2.我國推行內部審計外部化應采取的對策

內部審計外部化可以解決我國企業內部審計的主要問題，但是要充分發揮內部審計外部化的優勢、保證內部審計工作質量，還應該采取以下措施：

(1)成立相對獨立的內部審計機構。《國際內部審計標準》規定“內部審計的獨立性，即內部審計人員（機構）需獨立于他們所需要審計的活動，以不受約束，客觀地開展工作”。可見獨立性是內部審計的最大特點，是其工作得以順利進行的根本保障。

(2)全面提高審計人員素質。首先，要更新審計理念，樹立審計風險防范意識，建立審計責任約束機制，保持較高的職業道德水準；其次，要加強培訓，強化審計人員的邏輯思維和綜合分析能力，提高審計人員對內審工作的綜合駕馭能力；最后應應吸收新鮮血液，優化審計隊伍，補充審計力量。

(3)內部審計的主要職能將從查錯防弊轉向為內部管理服務。我國內部審計人員應將以財務數據的真實性、合法性的查證及生產經營監督的審計，轉換為以評價企業內部控制制度的健全性、合理性與有效性，評價決策的科學性，評價資源利用的效率與效果，評價過去經濟活動的效益優劣，評價項目和投資的可行性等，作為內部審計重要內容和日常工作。

(4)狠抓內部審計質量，實現內部審計制度化、規范化、現代化。內部審計工作質量是衡量內部審計工作的標準。當今計算機已廣泛的應用，一方面要配備與會計電算化、現代經濟管理的審計設備，另一方面，要培養審計人員利用先進設備來開展審計工作，提高內部審計質量。

(5)企業應根據本單位的具體情況決定內部審計外部化的形式。對于國有大中型企業而言，內部審計的部分外部化（內外部審計人員共同協作）是一種明智的選擇。企業可依舊設置內部審計機構，配備熟悉企業情況、業務水平精干的內部審計人員，并根據企業需要聘請注冊會計師等外部審計人員或者其他專門人才配合內部審計人員共同開展內部審計工作。而對于中小型企業而言，內部審計任務不多，設置單獨的內部審計機構并配備專職的內審人員是不經濟的，內部審計的完全外部化則可能是較好的選擇。

隨著經濟的發展、競爭的加劇，我國企業存在對內部審計外部化的需求和供給，內部審計也將為會計師事務所提供新的業務領域和盈利空間，內部審計外部化會成為企業和會計師事務所的雙贏戰略。

參考文獻:

[1]劉雅榮:加強企業內部審計工作的幾點措施[J]．會計之友，2006，（10）.

[2]吳靈輝:淺議內部審計外部化[J]．商場現代化，2005，（12）

[3]歐陽春花:我國內部審計外部化的必要性和可行性[J]．財會研究，2003，（6）.

篇（3）

二、高校內部審計外部化形式的選擇

通過上述分析，高校審計內容、審計方法有別于企業，將高校內部審計外部化形式定位為合作內審模式下的三種合作形式，即補充、全部委托、部分委托，充分考慮了高校審計業務的特點，能夠滿足高校內部審計外部化的需要，可結合高校審計業務內容和特點選擇。

（一）內部控制審計內部控制審計首次在《內部審計實務指南第4號———高校內計審計》中提出，并于2009年9月1日起實施，現已成為高校內部審計的重要內容。其內容觸及到教學、科研、財務、資產、采購等管理活動中，被審計對象為高校各管理層。為客觀、準確地對被審計單位內部控制體系的健全性、有效性進行審查和評價，要求內審人員熟悉學校業務流程，了解各被審單位審計業務特點及審計風險點，可以采取補充形式，即審計任務雖內外合作完成，但以高校內部審計人員為主，外部審計人員起協助作用，審計風險由高校內部審計人員承擔。該方法有以下優勢：1.責任風險的明確性。外部審計人員僅對審計項目定事項發表專業評價，其專業評價是否被采納并在最終的審計結論中體現，由內部審計人員決定，避免了相互扯皮并對審計結論產生分歧，從而影響審計質量。2.審計結果的實用性。內部審計人員了解高校的組織構架、部門的利益格局及審計的重點和難點，內部控制審計需要內審人員掌控全局；外部審計利用專業特長，就事論事對特定事項發表意見，兩者配合能確保審計結果具有深度和實用性，能夠得到管理層的認可。

（二）建設項目工程審計建設項目工程審計分為跟蹤審計和竣工決算審計，由于其專業性強，審計內容涉及到土建、水電、設備、安裝等基建工程不同專業領域，必須由專業工程咨詢公司進行全面審計，采取的外部化形式是全部委托。與國內外企業的全外包形式相似，在保留內審機構的前提下，將審計業務全部委托給工程咨詢公司，內部審計人員不參與到工程審計項目中，工程審計風險由工程咨詢公司承擔。內部審計人員通過契約方式對審計質量進行把關。優勢是能夠發揮外審的專業特長，符合社會快速發展，專業化協作日趨精細下的跨行業、跨部門的合作精神。在實行全部委托模式下要注意以下兩點：1.選擇高品質的會計事務所是關鍵。要綜合聲譽、資質、注冊會計師數量、實力、等級等因素全面考量，防止資質低、市場份額占有小的事務所以低價位中標。2.完善合同內容。內部審計部門是通過契約方式對基建工程審計質量進行把關的，合同是監督外部審計單位是否全面履行職責的載體。因此，在合同中必須明確受托責任內容，至少應包括四個方面：一是行為責任，即完成某項任務的責任；二是報告責任，即受托人按委托人利益行事，真實報告或不真實報告應承擔的責任；三是某種規范，即受托責任履行中，什么可以為，什么不可以為；四是控制責任，即對受托責任關系中各方責任和權利的控制。

（三）領導干部經濟責任審計目前，高校已發展成為產、學、研并行的巨大的經濟活動主體，開展高校領導干部經濟責任審計不僅是高校自身發展需要，也是構建與現代大學制度相適應的監督機制的需要。領導干部經濟責任審計可以采取部分委托形式，即審計小組由內外審計人員聯合組成，涉及到內部控制評價的由內部審計人員完成，外部審計人員只對財務活動的真實、合法、效益發表意見。內部審計師和外部審計師對這種結合審計分別承擔不同的責任和風險。這種形式的優點是：內部審計人員熟悉高校實際情況，了解高校內部控制、風險評估、審計流程及管理層關注的焦點問題；外部審計專業上具有優勢，能夠準確判斷財務數據的真實性、合法性及效益性，這樣可以整合利用高校的內、外部資源，提高審計工作質量。在實行部分委托模式下要注意以下兩點：1.配合的協調性。在實際工作中，內審人員與外審人員的協調有一定困難。外部審計人員在審計中往往就事論事，以完成合同內容為目標，而內部審計部門以服務學校管理層為出發點，由于審計目標的差異性，對審計結論往往存有偏差。2.審計結果的風險性。部分委托模式下，內外審計人員在一個項目中分別承擔不同的任務，同時承擔相對應的審計風險。外部審計人員為規避審計風險，一般只在約定的范圍內審計、發表意見，不會像內部審計人員那樣積極主動地開展工作。另外，外部審計人員不熟悉高校實際情況，審計結果缺乏深度和實用性，往往達不到管理層的認可，這些情況都可能造成審計結果的風險性。鑒于以上情況，內部審計部門在實行部分委托模式下要建立溝通機制，在與學校管理層、被審計單位、事務所交流中采取例會制、報告制等方式確保溝通信息開放和富有成效性；另外要完善合同，明確各自責任、義務和風險，確保外部化目標實現，降低審計外部化風險。

（四）財務收支審計財務收支審計是高校傳統審計項目，在高校審計中仍占主導地位。學校財務預算執行情況和財務決算審計、學校及所屬單位和部門財務收支審計、各種專項資金審計及領導干部經濟責任審計都屬于財務收支審計范疇，應分別采取不同合作內審方式：一是以財務數據真實性、合法性為主的財務報表審計，如單位下屬的食堂、校辦產業等實行全部委托；二是學校財務預算執行情況和財務決算審計，因涉及到高校部分核心業務，不宜外部化；三是專項資金審計，如科研經費、公務招待費、公務用車經費等可實行部分委托，即對某一審計項目的審計，審計小組成員由內外審計人員擔當，分別承擔不同的審計風險。

篇（4）

在傳統手工審計方式下，高校內部的審計工作者會依據從財務方面得到的會計信息資料，對相關數據的準確性進行核對，另外，依據相關的核對結果或者是在進行核對的過程中所出現的問題等進行首查，但是在電算化的狀況下，要使用計算機的軟件進行審查，這樣就會使得傳統的手工方式都是由計算機進行完成，這樣的狀況下，其工作的重點就是要對系統功能的完整性及正確性加以了解和證實，相關的內部審計工作者要依據已經知道的條件來構建相關的交易。

（二）審計工作方法發生了改變

會計電算化的背景下，要是使用手工的方式進行審計就只能通過紙質的資料，繼而采用傳統的方式對其進行比較分析以及進行審閱，這樣不通過計算機就能夠完成的間接性的審計工作往往會對中間的數據沒有做到足夠的審查，繼而就會很難或者幾乎不會對電算化系統中的差錯進行分析以及進行評價，在審計方面有比較大的風險，但是利用計算機進行審計的話，往往只會用到相關的財務部門所具有的數據進行先關的拷貝就能夠對數據進行審閱，具有比傳統的方式更加準確以及便捷的特征。

（三）對審計工作者的要求發生了改變

在傳統的審計環境中，審計工作者要具有相應的財務知識才能夠勝任，依據傳統的方式進行審計，依據學校所提出的要求，大部分都能夠完成相關的審計工作，但是在會計電算化的背景下，內部審計工作者所應當具有的素質和要求應當比以往要高，不僅要具有相應的財務知識，同時還應當對相關的計算機知識和技能有所掌握，對審計軟件的使用狀況要做到心中有數，從這一層面上說，會計電算化對內部審計工作者提出了更高的要求。

2會計電算化背景下高校內部審計工作應對策略

（一）積極開發適合高校內部審計工作的相關軟件

盡管當前我國很多高校使用的會計核算的軟件不一樣，但是所使用的核算方式以及依據的原則是一樣的，所以說，我國的高校應當進行對軟件進行聯手開發，開發出真正適合我國高校內部設計工作的軟件，使得這樣的軟件在高校內部審計工作中更加具有可行性。另外這樣的軟件還應當具有比較強的兼容性，對被審計部門的相關數據能夠進行訪問，同時還能夠從中對需要的原始數據進行提取，在采集上應當對不同載體上的相關數據做到訪問，另外在當前的審計軟件的條件下，積極研發真正適合我國高校責任審計以及財務預算的相關軟件工具，另外還應當在財務軟件系統開發的時候要防止相關的環節中出現紕漏等，相關的工作人員最好參與到其中，會計電算化環境下高校內部審計工作的開展莊麗霞泉州醫學高等專科學校362011對開發的過程進行及時的監督，從而保障軟件系統能夠真正滿足當前我國會計電算化的發展需求。

（二）建立并完善高校內部審計程序

高校的內部審計部門在對相關財務會計數據進行審計的時候，應當對相關的審計程序進行建立并作出逐步的完善，首先應當我國高校相關的計算機軟件﹑數據經過的部門以及數據終點有所了解和掌握，這樣做的目的就是要對內部控制中所出現的多種狀況有所掌握，其次，不管是在傳統的手工方式上，還是在當前電算化的環境下，應當要求保持審計原始憑證自身所具有的合法性以及合理性，同時要對其進行及時的審查。在此過程中，應當重視對高校會計電算化系統處理和控制功能的審計，即審計人員通過對會計軟件的學習以及實地觀察﹑查閱系統的文檔資料等辦法,初步了解系統內控,對被審高校會計系統調查，全面了解會計信息軟件名稱﹑功能以及應用審批；同時，還要了解計算機會計數據處理流程﹑計算機內控機制的置，以此來替代傳統的手工記賬的情況﹑系統內各個應用子系統的控制類型和主要經濟業務。

（三）積極培養高素質的內部審計工作者

當前會計電算化的背景下，需要工作者在具有財務知識的同時還應當具有相應的計算機水平，在對相關的審計軟件進行開發的時候，還應當依據自身的實際工作中的經驗提出更多對其進行完善的措施，在實際的使用過程中能夠對軟件進行熟練地操作，要是沒有計算機等輔助軟件的狀況下，可以使用一些數字表格或者是數據庫中的相關程序幫助審計工作者對審計數據進行核算，提升工作的效率。盡管我國高校的審計責任會涉及到很多的部門，可是其財務分析以及單位的實際運作狀況是要做到有章可循的，內部審計的工作者應當依據自身的工作經驗對相關的審計程序進行設計，繼而使得審計工作能夠盡可能的簡化。

篇（5）

二、醫院內部審計信息化的作用與意義

1.實現現代化人才建設

確保醫院內部審計信息化進程能夠順利實施，人才建設工作必不可少。面對當下醫院內部審計信息化程度較低的屬性，醫院可通過以下幾點著重建設促進自身內部的審計信息化創建：第一，積極地進行事關信息網絡層面的儲備資源教學，讓現今在職的一些審計人員能夠正確了解、掌握信息系統中的內部控制，明白正確應用審計軟件的相關環節操作；第二，要擇取符合醫院現實條件的人才實施有關數據庫、軟件編程以及網絡安全管理等相關的技能知識訓練，最大化利用醫院現有的資源使之成為不但具備信息技術，而且也了解審計工作的復合型人才。第三，醫院管理者需要不畏繁瑣的甚至有些機械式的訓練，并在此過程中，敢實踐、敢創新，在審計工程項目里，分析內部審計信息化工作中可能發生的一些新局面，進而能夠從實踐的角度，提升專業人才的審計能力。第四，醫院在必要的時候也可以聘請來自醫院外部的專業人才協助促動審計信息化建設的展開。對于每一個醫院內部審計工作人員來說，都應當以關注醫院內部審計前途、命運的高度進行對內部審計信息化的功能理解，要明白審計人員如果不能夠基礎地具備計算機技術必然會喪失進行審計的資格。計算機網絡技術對于醫院內部審計人員的重要性是不言而喻，故而要因此形成緊迫感與激發主觀能動性，提升對內部審計信息化深遠意義的認知[1]。

2.實現內部審計信息化規劃化

在醫院內部審計的現實的職責規劃中，一些審計工作人員通常都沒有嚴謹的規程可供遵循。為了能夠推動醫院內部審計信息化的健康、穩定發展，必然要構建起健全的相關指標，使之規劃化、制度化。各個省市的審計廳與衛生行業內部審計協會可在充分權衡醫療機構面臨的具體問題的背景之下，借鑒一些先進的經驗理念，制訂出相應的審計工作準則與趨向。如此一來，醫院內審人員只要在進行計算機審計過程中達到有章可循，有法律法規作為依托，對醫院審計信息化的建設必然會有著十分積極的正面示范作用。

3.設計專業的審計軟件，實現信息共享

有些醫院開展內部審計信息化工作的成本花費盡管是“樂觀”的，并且表露一種愿意在此投入支出的態度，卻往往無法解決存在的現實問題。其本質原因主要在于，制訂信息化軟件的負責人并未認可的權衡與明白所做事情的根本性目的，同時，也并沒有根據醫院自身的實際情況進行實際發展。對此，醫院在研制審計軟件開發的過程中，可以通過有關的衛生主管部門以及行業內部審計協會一齊展開統一的規劃，利用專業人士的力量并且按照醫療行業的標準，探索出符合醫院模式的審計模式[2]。通過國家審計部門審核承認的審計軟件作為前提，再和軟件公司合作研發自身醫院的專用的內部審計軟件。但在軟件研發階段，還應當重點關注一下幾點：第一，以遵循契合當前的內部審計準則為開發的第一原則，充分地權衡如今信息化的行業發展方向；第二，保證開放階段審計專家的主導地位，并讓軟件公司的設計進程跟著審計專家的思路前行，不可本末倒置；第三，所研制而出軟件應當具備優秀的開放性，進而可以滿足醫院內部的整體需求；第四，軟件研發過程中，應當考慮必要的推廣條件，軟件需要具備極為便捷的可操作性。與此同時，醫院務必要推進創設關于內部審計的信息管理工作。例如可以成了內部的數字化審計平臺，把這個平臺和醫院的各個部門之間的業務進行系統對接，相互整合。這樣一來，就能夠即時全方位地得到審計人員需要的審計數據和資料，極大地縮減了成本支出。醫院內審工具能夠展開實時審計，不但能夠彌補事后審計中普遍存在的線索不全的重大缺陷，也可以全面地提升審計工作的現實效率，做到無紙化傳遞。

篇（6）

二、信息化醫院內部審計發展背景

1.HRP發展現狀。目前，醫院信息化的最大亮點為醫院資源計劃系統HR（HospitalResourcesPlanning），該系統的廣泛應用標志著醫院資源管理信息化的實現。HRP來源于企業先進的資源管理理念ERP（EnterpriseResourcesPlanning），將ERP與醫院系統結合開發出HRP，是醫院資源管理信息化的大膽新。HRP的實質是醫療衛生機構向企業學習先進、規范、精細的管理理念的嘗試。目前，HRP建設正全面展開。發達國家50%以上的大中型醫院已開始應用HRP；美國綜合實力排名前100的醫院中近70%已實現HRP的全面部署；歐洲地區90%以上的大型醫療機構已將HRP項目納入實施計劃中。國內醫療行業雖然接觸HRP較晚，但不少大型醫院也已經開發出成熟的HRP系統，實現了醫院人、財、物精細化管理的目標。因此，HRP將成為未來醫療衛生行業資源綜合管理的發展趨勢。

2.信息化對醫院內部審計的影響。HRP系統是醫院全面信息化建設的關鍵，其核心內容是借助信息技術對醫院人、財、物三方面的信息進行資源整合，目的在于優化資源配置，提高工作效率，降低運營成本，提升管理水平。具體過程為：HRP系統會構建了一個醫院信息集成平臺，匯總醫院科室、員工、固定資產、藥品耗材、供應商、客戶等基礎信息，形成統一的數據源，通過后期的數據篩選和數據轉換，對預算、財務、資產、績效、薪酬等經濟運行業務進行整合，實現前臺醫療業務與后臺運營業務數據交互使用，以確保各系統之間數據共享和數據聯動。HRP推動了醫院資源管理的信息化變革，同時也為醫院內部審計的信息化發展帶來了新的機遇與挑戰。一方面，HRP構建了信息數據共享平臺，使得內部審計能夠快捷、迅速地獲取審計資料和審計證據，有助于醫院內部審計提高工作效率和工作質量；另一方面，由于HRP幾乎對人、財、物三方面所有的數據進行了整合與處理，致使風險高度集中，風險的隱蔽性、復雜性更甚。此外，信息化還導致了審計環境、審計對象、審計風險點發生改變，內部審計如果僅依靠HRP系統進行判斷，有時無法取得合理保證。因此，在醫院信息化背景下，內部審計部門和人員需要創新審計技術，開發個性化審計軟件，借助HRP建立屬于內部審計獨有的數據庫，為信息化內部審計的發展創造條件。

三、信息化醫院內部審計發展制約因素

內部審計與HRP的結合，創造了信息化醫院內部審計的新理念，實現了內部審計歷史性飛躍。新事物發展的道路總是崎嶇而坎坷的，來自制度、技術、環境、人才等方面的壓力都對信息化醫院內部審計形成了制約。

1.法律法規制約。我國審計體系的法律依據有《審計法》和《注冊會計師法》，主要為國家審計和社會審計服務。根據《審計法》相關規定，內部審計是國家審計的組成部分，應在國家審計的指導和監督下開展工作。因此，在法律層級上，我國內部審計就明顯低于國家審計和社會審計，導致社會各界對內部審計的忽視，以及對內部審計權責、性質的認識不清。在深化醫療衛生事業改革的背景下，國家衛生計生委出臺了《衛生系統內部審計工作規定》，但相應的實施細則卻遲遲未定。而醫院作為行政事業單位以及醫療衛生行業的重要組成部分，由于缺乏具體的法律法規的指導和保障，醫院內部審計結果的權威性和專業性都受到了不同程度的質疑。

2.信息技術制約。信息化浪潮中，醫院內部審計主要面臨兩次信息化挑戰：一次是會計電算化帶來的審計環境、審計方法、審計程序、審計對象的改變，一次是HRP實現了醫院資源信息化管理的革新。但由于重視程度低、經費投入少，醫院內部審計信息技術指導缺失，內部審計專有數據庫創建難度較大，致醫院內部審計的轉型和進步總是滯后于醫院信息化建設。

3.HRP發展程度制約。HRP為信息化醫院內部審計創造了發展契機。借助HRP的信息整合力，醫院內部審計能夠直接與財務、資產等數據庫進行數據對接，形成審計專有數據庫，同時，也使得非現場審計和可持續性審計成為可能。但是，這些都是建立在成熟的HRP系統之上的。在國內，雖然部分大中型醫院已經引進了HRP，實施工作也已逐步開展，但總體而言，HRP在整個醫療衛生行業中仍處于試運行狀態，還需要進一步調試和完善。但是，這并不意味著信息化醫院內部審計的建設就應該停滯，相反，如果就此忽視信息化醫院內部審計，將會導致內部審計與信息化更大程度的脫節，甚至會對整個醫療衛生行業的信息化創建產生消極影響。因此，即使HRP發展程度不高，但目前依然是發展信息化醫院內部審計的最好契機。

4.專業人才制約。信息化醫院內部審計對審計人員提出了專業性、綜合性的新要求。內部審計人員需要掌握專業的審計技術和審計方法，具有信息化思維，而最關鍵的是，具備將內部審計與信息思維結合的能力。自2006年《衛生系統內部審計工作規定》實施以來，我國醫療衛生行業內部審計隊伍不斷壯大，審計人員素質有較大程度提高，但在綜合性和信息處理方面，內部審計人員還需要更多的專業培訓和學習。因此，為進一步發展信息化醫院內部審計，必須加強內部審計人員的專業培訓和信息化認知。

四、信息化醫院內部審計發展思路

篇（7）

隨著計算機的發展,計算機數據處理技術已在會計領域廣泛運用。會計全面實現電算化成為必然趨勢,國家財政部根據經濟發展和信息化進程的需求提出,到2010年要使我國80%的基層單位實現電算化會計。但隨著電算化工作的普及和深入,有關電腦系統的舞弊案件時有發生,這主要是電算化對傳統手工會計信息系統的內部控制帶來了一系列影響。這就要求我們必須適應電算化的特點,在電算化的環境下,建立強有力的內部控制,以保證系統的安全可靠。本文主要對電算化會計信息系統內部控制存在的問題和策略進行研究。

一、電算化會計信息系統對內部控制的影響

內部控制包括內部管理控制和內部會計控制。電算化會計信息系統的內部控制則是內部會計控制的特殊形式。計算機技術在會計領域的應用,一方面帶來了巨大的效益,同時也給內部控制帶來了新的問題和挑戰。由于信息處理工具、操作程序等方面的差異,電算化給會計信息系統內部控制主要帶來如下幾點影響:內部控制的重點由原來的單純對人的控制轉變為對人、機的共同控制;內部控制的形式已經由原來的制度控制轉變為制度控制和程序軟件共同控制,部分交易幾乎沒有“痕跡”,數據保存介質是磁性介質等等。由此引起失控而造成損失的案例增加,給內部控制帶來一定的難度。

二、實現電算化會計信息系統內部控制的目的

內部控制是單位為了保證業務活動的有效進行,保護資產的安全和完整,防止、發現、糾正錯誤和舞弊,保證會計資料真實、合法和完整而制定和實施的政策與程序。電算化會計信息系統內部控制的目的包括以下幾個方面:

⒈維護企業資產安全和完整。任何一個企業都有自己的資產,如果沒有一定的措施加以保護,則會由于浪費、貪污盜竊等行為,而使資產蒙受損失。建立一定的內部控制制度,采取必要的措施就是要防止企業資產流失。

⒉保證會計信息的準確、完整和可靠。會計信息是反應企業經濟活動狀況的數據資料,它包括各種會計記錄、賬冊、會計報表等。會計信息必須準確可靠,這不僅為企業外部的有關部門所需要,而且也是企業內部改善經營管理的需要。建立適當的內部控制制度,可以保證會計信息的準確可靠,進而提高管理決策的正確性。

⒊有效地考核、評價各部門的工作業績。在企業內部制定必要的控制制度,明確職責分工,不僅有利于企業各項方針政策的貫徹執行,而且也為考核和評價企業、甚至每個職工的工作業績提供了依據。

⒋促進經濟效益的提高。根據企業總體目標建立的電算化會計信息系統內部控制制度,其最終的目的在于促進企業經營管理活動合理化,改善經營管理,提高經濟效益。

⒌保證企業財務活動的合法性。任何一個企業的財務活動都必須遵守國家的相關政策、法規的規定,建立適當的內部控制制度,可以保證企業財務活動的合法性,減少或杜絕企業內部各種違法違規操作。

三、電算化會計信息系統內部控制存在的問題

⒈領導重視程度不夠。現在,不少單位開展電算化會計工作的一個重要障礙是領導對電算化的認識不足和觀念陳舊。據了解,一些單位的領導視電算化會計為一種趕時髦的裝飾和擺設,只是為了應付會計上等級或評什么先進的需要而裝門面,完全忽視了其管理的功能和提高效益的作用;一些單位領導滿足于現有的手工核算方法,對計算機和先進技術缺乏信心,認為計算機還是信不過,靠不住,不知什么時候會出問題,出了問題不好處理;還有一些單位的領導抱著先等等,再看看的心理,認為電算化會計讓別人先搞,等大家都上了再跟著。這些觀念和認識大大制約了我國企業電算化會計的發展。

2.會計從業人員整體素質偏底。會計電算化會打破企業財務部門原有的組織格局,財務部門的工作人員,擔心自己會被轉崗或下崗,對電算化的實施持反對態度,而不是積極學習,主動接受,使得電算化工作在財務科內部難以展開。而一旦電算化系統的運行與手工不符,或試運行中出了差錯,就立即對電算化本身加以攻擊,而不是幫助解決問題。

3.通用會計軟件安全控制功能不完善。會計軟件的質量是電算化會計工作的基礎,決定著電算化工作的質量。企業目前使用的通用(商品化)會計軟件存在著諸多的問題和不足。

⒋電算化會計基礎管理工作不完善。財政部要求采用計算機替代手工記賬的單位需要具有完善的電算化管理制度,但企業在實現電算化后沒有按要求制定包括嚴格的上機操作管理制度、硬件、軟件管理制度和會計檔案管理制度等內容的明確的、成文的內部管理制度。對電算化的內部管理仍是按照手工記賬的管理辦法使用原來手工系統下的財務制度,從而使基礎管理工作滯后。

⒌電算化會計內部審計監督不到位。內部審計是內部控制的重要措施。內部審計人員應對電算化會計系統的管理及控制制度進行研究和評價,指出其薄弱環節,提出改善意見,促使被審單位加強電算化會計系統的管理和控制,但是,企業對于電算化會計系統缺乏有效的內部審計監督制度;企業的內部審計人員專業素質不足,不熟悉電算化會計系統的特點和風險,不了解電算化會計系統應有的內部控制,更不熟悉如何對電算化會計系統進行審計,從而導致電算化會計系統未能得到有效的內部審計監督。

四、電算化會計信息系統內部控制策略

針對電算化會計信息系統內部控制存在的問題,我認為主要做好以下幾方面的工作。

⒈加強領導的重視程度。電算化會計信息系統的開發和發展必需經過有關領導的認可和授權,因為領導是一個單位的決策者,沒有領導的支持,電算化會計系統的開發和發展就難以實施。只有領導親自抓,才能統籌規劃、周密部署、保證所需資金、有效的協調單位內各個方面共同做好電算化會計工作,使電算化工作能協同一致地順利開展。

⒉提高會計人員的素質。電算化會計信息系統應在開發階段就要對使用該系統的有關人員進行培訓,提高使用人員對系統的認識和理解,以減少系統運行后出錯的可能性。培訓不僅僅是系統的操作培訓,還應讓其了解系統投入運行后新的內部控制制度、電算化會計信息系統運行后的新的憑證流轉程序、電算化會計信息提供的高質量的會計信息的進一步利用和分析的前景等等,不斷提高會計人員的素質。

⒊會計信息系統的安全控制。是指使用各種方法保護數據和計算機程序,以防止數據泄密、更改或破壞,主要包括:硬件安全控制;軟件安全控制;網絡安全控制;病毒的防范和控制等。

⒋職能控制。是指企業建立起一整套內部控制制度,以加強和完善對會計信息系統涉及的各個部門和人員的管理和控制。職能控制包括:組織機構設置;職責劃分;上機管理;檔案管理;設備管理。超級秘書網

⒌操作控制。電算化會計系統的操作是電算化會計的主要工作,操作控制包括:業務發生控制;數據輸入控制;數據通訊控制;數據處理控制;數據輸出控制;數據存儲和檢索控制等。

⒍內部審計控制。內部審計是內部控制系統的重要組成部分,也是加強單位內部控制的一個有效手段,內部審計在某種程度上可理解為對內部會計控制的再控制,對內部會計控制環節的檢查、監督、評價是通過內部審計來完成的。在電算化會計系統中,由于是“人機”對話的特殊形態,因而對內部審計提出了更高、更嚴格的要求。內部審計主要包括:對會計資料進行定期審計;審查機內數據與書面資料的一致性;監督數據保存方式的安全、合法性;對系統進行各環節的審查,防止存在漏洞;檢查和監督內部會計控制制度的建立和執行情況。

總之,任何內部控制總存在一定風險,不能完全依賴。IT技術的發展,推動著會計信息系統網絡化的進程,同時,電算化會計信息系統又逐漸成為企業資源管理信息系統的組成部分,新形勢下如何建立健全電算化會計信息系統內部控制制度對我們來說將是一個永恒的課題,有待我們不斷地去研究和探索。

參考文獻:

[1]馮蓉蓉.會計電算化對內部控制的影響.現代會計,2005.2.

[2]王菊.淺談會計電算化與傳統會計區別.中國會計電算化,2003.2.

[3]樹友林.電算化會計內部控制研究.中國會計電算化,2001.11.

[4]陸宇海.電算化會計數據的安全防護.中國會計電算化,2001.8.

[5]薛兆軍.試論會計電算化系統的內部控制.機械管理開發,2002.2.

[6]葉蕓蕓.電算化會計系統內部控制.中國會計電算化,2000.1.

[7]應軍.談加強會計電算化內部控制.南京經濟學院學報,2002.4.

篇（8）

2.審計信息化人才匱乏。醫院內部管理者對審計工作的輕視，導致信息化建設不健全，造成醫院內部審計信息化人才極度缺乏。而現有審計人員缺乏信息化知識方面的知識，大部分審計人員沒有接受過專業化的審計信息化培訓，甚至不知道如何利用信息系統開展審計工作，更不知道利用信息技術進行審計過程中存在哪些風險，應該如何避免，人才的缺乏進一步制約了內部審計信息化的建設。

3.醫院內部審計信息化系統不健全。醫院內部審計信息化建設過程中，較為缺乏成熟的專業審計軟件，只有通用審計軟件，在我國有代表性的就是審計署組織開發的“通用審計軟件”系列，審計信息往往難以實現共享，在審計質量和審計效率方面發揮的作用也較為有限，大多數審計軟件只有基本的數據訪問、數據分析、加工、統計功能，對于較高層次的財務分析、預警系統等進行審計時難以達到理想效果，無法得到內部審計人員想要的結果。

4.沒有健全的審計信息化操作制度。在醫院內部審計信息化操作過程中，還沒有統一規范的信息化操作標準，操作中沒有明確的法律規范、技術規范和業務規范，我國雖然有相關的審計法律法規，但由于醫院審計信息化的發展以及醫院審計環境的變化，在醫院內部信息化審計過程中出現的新問題就難以有效解決。

二、提高醫院內部審計信息化建設的有效措施

1.加強內部審計信息化重視度，創造良好信息化環境。內部審計信息化是現代化發展的必然趨勢，而醫院作為重要的行業，更應該加大自身信息化建設，不斷提高內部審計信息化建設的水平，加強對信息化建設的投入力度。醫院領導要加強對內部審計工作的重視，要做好內部審計信息化工作的宣傳工作，充分發揮內部審計信息化對醫院的監督、服務作用，有效推進醫院內部規章制度的完善。

2.培養醫院內部審計信息化人才，提高審計效率。審計信息化建設需要有專業的信息化人才，在醫院信息化建設過程中，要進一步加大內部審計人員的信息化培訓力度，不斷提高內部審計人員對計算機技術的操作水平和審計軟件的靈活運用能力，加大內部審計人員在計算機編程、數據庫管理、網絡安全等方面的學習。

3.完善審計信息化系統，加大信息化基礎設施投入。要加大醫院內部審計信息化建設的投入力度，邀請專業人士結合醫院內部的經營特征，為醫院設計適合自身特征的審計操作軟件。在軟件開發過程中，首先要遵循國家審計法的準則，考慮信息網絡化發展的趨勢，要始終結合醫院自身特征，不斷收集、提取、研究適合醫院內部專用的審計軟件；其次，在軟件設計過程中要考慮到操作簡易性，便于審計人員的學習運用。另外，在醫院審計信息化建設過程中，還要建立完善的審計信息化平臺，能夠將審計結果及時地反應到其他部門，對審計結果做出評價，對醫院內部審計工作中出現的問題進行有效監督，這樣才能有效提高審計效率，減少醫院內部審計的成本。

4.健全醫院內部審計信息化操作制度。健全的內部信息化操作制度是確保醫院內部審計合理有效開展的基本保障，在國家審計信息化尚不完善的時候，醫院內部更應該加快自身信息化制度建設，對計算機審計工作做出相關的規定，確保審計工作的順利開展。另外，制度嚴格的審計信息化操作規范，對審計人員操作進行有效監控，對從事審計信息化操作的人員進行嚴格要求，對于沒有達到審計信息化操作要求的人員進行及時培訓或者調離審計信息化部門。

篇（9）

一、電算化環境下內部審計工作遇到的問題

1電算化環境下，無紙化數據和無紙化交易減少了數據的重復輸入、重復處理，也使會計處理程序化。業務發生后只要業務人員執行相應的功能，會計人員不再填制憑證就可以直接記錄到相應的賬戶上，系統的內部控制更多地依賴自身的實時控制。于是，數據的可靠性、原有紙制審計證據的減少、內部控制體系（會計處理及業務處理流程）的變化成為內部審計必須面對的問題。2.網絡應用和企業全面信息化的實現改變了電算化初期那種單一的、獨立的業務處理模式，企業按照高效原則進行業務重組、業務處理流程重構。業務數據、財務數據、業務處理、財務處理集成在一起，使管理審計和財務審計相互融合，無形中擴大了審計范圍，提高了審計的難度和對審計人員專業知識的要求。系統集成化使很多企業改變了管理模式，如有些企業根據業務需要把工作組作為基本工作單元，每個工作組內的成員共享數據，由于信息系統可以在不留下任何痕跡的情況下用后面的處理結果直接覆蓋前面的處理結果，這就為審計評價數據完整什和可靠性增加了難度。系統集成化還使業務數據之間、財務數據之間，業務數據與財務數據之間的直接對應關系變得更加模糊、復雜，再加上數據的覆蓋和網絡化，從報表、賬簿結果追查到原始業務變得非常困難。3.電算化環境下企業的內部控制發生了很大變化。原有手工處理環境下的一些內部控制措施因失去了作用而被取消，有些內部控制措施被程序化后通過軟件程序的執行而發揮作用，同時針對信息系統的特點又增加了一些新的內部控制措施。由于內部控制技術（如密碼控制技術、防火墻技術等）不斷發展，如何了解，測試、評價信息系統的內部控制情況便成了審計的難題。4.電算化環境下審計證據大多存儲在數據庫中，傳統的審計技術難以達到目的，必須不斷采用新的審計技術和手段，比如采用測試程序嵌入系統完成對重要處理的審計、利用審計軟件采集和分析要審計的數據、采用軟件動態跟蹤某些重要數據的變化。如何掌握并運用新的審計技術和手段無疑成為內部審計人員工作中遇到的又一個問題。二、電算化環境下內部審計需要做好的幾項工作1.對單位的信息系統實施審計、目前，絕大多數單位在內部審計時是繞過信息系統的。由于集成化系統中原始憑證大量減少、數據之間直接對應關系模糊、業務處理和財務處理高度集成，使得系統中存儲數據與輸出數據可能不—致。比如，有關人員通過在系統中嵌入非法程序塊轉移了數據，而打印出虛假數據提供給審計人員，這種行為必然加大審計風險。內部審計人員要想了解系統提供的數據的可信賴程度，必須對系統本身進行審計，這是內部審計不可能回避的。首先，內部審計人員要對本單位汁算機信息系統及其相關情況有所了解，包括：①系統的硬件信息和軟件信息。比如信息系統的結構、所使用土機的型號、內存容量、輸入及輸出設備、通訊設備、輔助存儲設備，所使用的操作系統、通信軟件、數據庫管理系統和應用系統等。②系統進行業務處理的具體情況。比如處理的過程、發生錯誤的多少等。③本單位肘其他單位信息系統的依賴程度。比如有的企業與其供貨商或銷售商共同管理存貨，某些原料或產品的倉庫設在供貨尚或銷售商處，企業需要時直接從那里取得。這種情況下，如果供貨商或銷售商采用信息系統進行存貨核算與管理，則本企業的存貨信息高度依賴供貨商或銷售商的信息系統。④被審計系統的內部控制。如本年度沒備的變更信息、維護信息、應用系統的復雜程度及重要的處理過程等—在了解信息系統的基礎上，內部審計人員根據重要性和復雜程度確定審計程序。實施審計時，符合性測試的重點應該是系統內部控制的設置和遵守情況、系統內定義的信息轉換規則。對于則務、業務集成化系統而言，單位發生的每—項業務在業務系統中都會根據業務人員、財務人員事先定義的轉換規則自動生成會汁記錄，進入財務系統。此時審核的重點不應足系統生成的大量重復的憑證，而是定義的信息轉換規則是否正確和有效、是否符合相關法規的要求、對這些規則的管理等是否有效。

2.加強對內部控制的審計，做到一般控制審查和應用控制審查相結合。在手工處理環境下，單位內部控制的重點就是人及其處理的業務。而電算化環境下，業務處理過程包括了手工處理、計算機系統處理、人與計算機進行交互處理這幾部分，單位內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間信息的傳遞過程，內部控制的重點和環節發生了很大變化。只有對信息系統的內部控制實施審計，才能了解內部控制運行狀況并由此確定后續實質性測試的重點和審計程序；電算化系統中，可以把控制劃分為一般控制和應用控制兩部分。一般控制是對系統中組織、開發、操作、管理等系統運行環境所進行的控制，通常以制定規章制度、網絡安全軟件和程序控制形式體現；應用控制是對信息系統的某一具體處理過程施加的控制，主要以程序的形式體現。審計時，應該在對系統—般控制做出評價的基礎上，通過讀原程序、模擬數據上機測試、上機處理實際業務、采用審計軟件等方式測試系統的安全性、控制程序的正確性和有效性。3.充分利用計算機輔助審計技術和上具。電算化系統的安全性、業務處理的正確性、應用控制的有效性、系統的運行效率等只有通過上機測試才能檢驗。因此內部審計人員可以對手工填制的原始單據、簡單業務的處理、非程序控制制度和措施采用原來手工審計的有效方法，對于某些特定業務的處理過程、重要數據、復雜的處理過程及程序化的控制措施則應該充分利用計算機輔助審計技術和工具進行審計。4.關注業務系統與財務系統的數據轉換環節。集成化系統中，業務系統與財務系統之間的數據傳遞可以實時進行，也可以分批完成，極易出現數據不一致，所以系統之間的數據轉換應該是審計的重點之一。另外，有些企業的電算化系統采用廠多家軟件廠商的產品，業務系統與財務系統之間的數據傳遞需要借助外存（如磁盤）或局域網上不同數據文件之間轉換等方式來完成，對這樣的系統一定要防止并及叫發現轉換過程中的錯弊。5.加強動態在線審計電算化系統中，帳務處理是實時進行的。尤其是網絡化系統，在同一時間可能有多個用戶執行同一項功能、調用同一個數據文件，而系統只記錄下最終的結果。若審計時只對靜態系統進行審查，不進行有關運行程序、數據文件的聯機實時審計，有時就難以發現存在的問題。因此對于重要業務的處理、關鍵的處理程序、業務人員的上機操作記錄等應該加強動態審計。

網絡化系統一般本身都提供了一定的審計功能，一旦發現非法的或有超越網絡授權的操作行為，就會記錄入侵者的登錄用戶名、IP地址、登錄日期、時間等信息，并尋找到非法用戶曾經潛入系統內部的痕跡。利用大型數據庫管理系統開發的應用軟件也能對登錄系統的用戶及其使用系統的情況進行一定的監控，如哪些用戶使用了系統、進行了哪些操作、操作的次數、登錄及退出系統時間等。審計人員可以實時檢查系統存放這些信息的審計蹤跡表和系統日志文件，充分利用這些線索。同時，還可以利用專門軟件進行重要數據的動態跟蹤，比如利用Excel軟件就可以實現一些簡單的跟蹤和分析。6.加強對所有與信息系統有關的部門及人員的監督管理。與信息系統相關的部門包括信息系統管理部門、維護部門和使用部門。相關人員包括網絡管理員、系統管理員、數據庫管理員、軟硬件維護人員、系統操作人員、檔案保管人員及機房保安人員等，對這些部門和人員進行安全意識教育及監督管理對于降低審計風險是至關重要的。

篇（10）

內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過系統化、規范化的方法來評價和改善風險管理，以及審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。它是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動。它的目標是協助組織成員有效地履行其受托責任，提供與所審查活動相關的分析、評價、建議、咨詢和信息，包括以合理的成本促進有效地控制。企業應該充分利用內部審計工作成果，把內部審計成果轉化為管理成果，督促組織改善運營、提高效益，使內部審計工作有回報、出效益，充分發揮內部審計工作的作用。

一、提高組織負責人的認識

領導重視內部審計工作，相應地整個企業的工作人員都會重視該項工作。內部審計工作，不論在人員管理還是工作程序等很多方面都受控于組織的負責人，只有提高組織負責人的認識，使他們和自己的團隊建立良好的合作關系，內部審計制度才不會成為一紙空文，才能更好地發揮內部審計成果的作用。

針對我國企業存在的對內部審計認識不足的問題，首先要從觀念上有所轉變，把內部審計作為公司治理結構改善的重要內容加以重視。由于內部審計處于組織內部，同外部審計相比具有較強的信息優勢，比如可以對信息進行及時反饋，提出的處理意見和建議操作性強，使公司對發現的問題能采取適當的措施，從而避免出現更大的失誤。同時它還可以對執行情況進行后續審計和系統跟蹤，不斷改進管理，完善監督控制系統。

組織負責人是企業的領頭羊，是做好內部審計工作的頂梁柱，如果不提高負責人的認識，就會造成成果和行動的不一致，只有組織負責人的認識提高，才能保證內部審計成果的作用得到充分發揮。

二、優化內部審計隊伍結構，提高內部審計人員的素質

內審工作涉及面廣、要求高，面對內部審計新的發展趨勢，必須不斷加強內審人員隊伍的建設。首先可以通過吸收具有國際注冊內部審計師資格的人員充實到內部審計隊伍中，使內部審計盡快與國際連軌;其次，改善內部審計人員現有結構，除了配備具有審計基本技能的專業人員外，將法律、計算機、企業管理、工程等專業人士也充實到內部審計隊伍中;最后，嚴格內部審計人員上崗資格證書的取得，通過考核認定內部審計人員的專業知識、專業技能，決不能把資格證書考試認為一種形式過過場。

內部審計人員雖然對本企業內部情況比較了解，對于企業的薄弱環節較外部審計人員清楚，但是，內部審計人員接觸的業務面有一定的限制，隨著現代經濟的高速發展，出現許多新的經濟業務，所以內部審計人員需加強學習，適應不斷發展變化的現代企業的需要。面對不斷擴大的經營風險因素和有限的信息，審計人員需掌握科學的方法和工具來更有效地獲取信息。

三、建立良好的人際關系，實現積極、有效的溝通

內審人員除了要處理好與被審單位及相關人員的關系，也必須處理好與組織內的管理層、各職能部門及相關人員的人際關系。通過定期與董事會、審計委員會和負責人進行溝通，完善組織的信息與溝通程序，這是組織治理過程中不可替代的重要環節。良好的人際關系是實現有效溝通的基礎，同時積極有效的溝通又會促進內審人員與有關人員形成良好的人際關系，最終保證內部審計工作順利、有效地進行，從而保證審計工作的質量，使審計結果更容易為人所接受。

溝通與建立良好人際關系貫穿于整個審計過程。在審計規劃階段，內審人員要與組織高層進行溝通，了解組織近期或長期的工作任務，圍繞組織高層的中心工作來選擇審計項目，取得管理高層的信任，從而保證審計成果得到充分重視。在審計實施階段，內審人員要與被審單位管理層進行溝通，討論審計范圍、審計目標、及審計人員的安排等，同時了解被審單位的經營活動、生產特點、控制系統及風險等，在溝通交流中考慮被審單位的感受，消除被審單位的排斥心理，營造理解與合作的氣氛，逐步建立良好的人際關系。現場審計結束后與被審單位進行溝通，審計報告出具前與被審單位進行溝通，對發現的問題開展交流，將溝通工作由“說服”向“協商”轉變，取得被審單位的認可，保證審計結論得到各方的接受和支持。

四、建立反饋系統，監督內部審計程序的執行和落實

為了保證內部審計成果發揮出相應的效用，發現企業存在的問題應及時向上級領導或監督部門匯報，建立一整套信息反饋系統，嚴格執行責任制度和報告制度。內部審計的信息反饋系統的一個重要方面就是嚴格報告制度。要求企業在實行內部審計后，對企業存在的問題以及薄弱環節都有一定的了解，應定期、及時向內部審計主管領導、內部審計組織進行匯報，經過集體分析討論，形成一定的審計意見和整改措施，提交給企業主管領導。:

篇（11）

電力企業內部審計是順應我國電力企業從計劃經濟體制向市場經濟體制轉軌的產物，并隨著電力體制的變革而不斷得到發展。電力企業內部審計文化體系是指內部審計人員在長期的具體的審計實踐過程中，不斷積累，不斷提煉，為全體內部審計人員J七有行為方式、共同信仰及價值觀。內部審計文化的產生并不是一個完全自然的過程，要通過企業內部審計人員的不懈努力與勤勞構建，通過長期內審工作人員大量的審計實踐活動，對審計行為的認識逐步升華，更加理性的歸納提煉，并在新的實踐中的得以驗證，進而形成的特有審計目標、審計制度、審計理念、審計工作流程、審計工作模式及方法、審計人員的培養等多方面的審計文化體系。

內部審計文化具有導向功能、規范功能、輻射功能、凝聚功能等。建立內部審計文化體系首先要結合企業發展戰略，明確審計工作發展方向。只有讓內部審計文化在組織系統內發揮作用，才能深入人心，才能在企業內部生根發芽，才能實現內部審計為企業健康發展保駕護航，實現為企業增加價值的根本目標。

一、圍繞發展戰略確立審計目標，讓其在內邵審計文化體系中發揮靈魂作用

內部審計工作應圍繞企業發展戰略，明確審計工作目標，就要以科學發展觀為指導，以促進國有資產保值增值為目標，不斷創新審計理念、完善組織制度、改進審計方法、加強隊伍建設、確保審計質量，將審計成果轉化為生產力為主線，確立“促進規范、防范風險、提升價值”的審計目標。圍繞目標，實施審計業務，充分發揮審計目標在內部審計文化體系中的導向功能，促進培育“求真務實、增值服務”的內部審計文化，進而使電力企業的內部審計充滿活力。

二、制度建設是內邵審計文化體系的保障

企業的內部審計人員應該在認真學習國家相關審計法規及國際上先進審計理念的基礎上，認真分析，仃細研究，借鑒成功的思路，結合企業實際，制定內部審計相關制度，如《內部審計工作規定》、《經濟責任審計管理辦法》、《建設項目內部審計實施細則》、《內部審計人員管理辦法》等內部審計規章制度。并在今后的審計實踐中，不斷修訂完善，要做到內審基木制度有剛性，執行力強;內審細則性制度程序化，操作性強。切實可行的規章制度為深入開展內部審計工作提供制度保障，是內部審計目標實現的根木保障。

1.建立經濟責任審計標準評價評價體系，促進經濟責任審計向標準化和程序化發展。

經濟責任審計是電力企業內部審計項目的重中之重，審計結果的真實有效以及審計結果的運用直接影響審計文化在組織內部的滲透;同時經濟責任審計是所有審計項目里審計范圍最廣的審計，涵蓋了經營成果真實性審計、效益審計、內部控制審計等項目的方法和內容，所以建立一套適合電力企業基木建設管理與生產運營特點的經濟責任審計評價體系是保障電力企業的經濟責任審計順利開展的前提。以資產負債真實性核實為重點，以建設資金來源及占用情況為主線，根據國家對基木建設管理要求，結合企業基木建設的特點以及對領導干部績效考核標準，把基木建設過程管理中所采取的管理方法及取得的成果作為審計評價的重要內容，并逐步形成以遵守財經紀律和個人廉潔自律、內部控制健全有效、質量安全管理、建設期管理、工程造價管理以及與簽定的年度目標責任狀為主的評價體系，并制定了和該評價體系配套的考核指標。通過經濟責任審計評價體系的逐步完善，促進電力企業領導干部的經濟責任審計向標準化和程序化發展。

2.構建部分內部審計業務外部化的審計模式，建立社會審計機構實施內部審計業務常態化管理模式。

按照現代企業制度運作的實際和審計人員不足的現狀，探索利用社會中介審計力量強化內部審計的審計模式，以達到降低審計成木，多辦事，精干內審隊伍、資源共享，優勢互補的目的。目前，電力企業的內部審計外包業務，僅限于對經濟活動數據的真實性、合法性的審計項目，如工程結算審計、建設項目跟蹤審計業務等。在企業實施審計業務的中介淚L構同時履行“監督與服務”的內部審計和社會審計雙重職責，并在審計業務合同中明確約定。與中介淚L構簽定的咨詢合同要明確約定其咨詢成果文件為以反映審計發現問題和整改建議為主的“審計意見單”、“整改建議書”，和根據審計進度出具的“概算執行分析報告”、“工程結算審核報告”、“竣工決算審計報告”、“管理建議書“等，逐步形成“審計實施、分期報告、迅速反饋、及時糾正”的內部審計常態化管理模式。

三、以理念創新和工作成果實現內邵審計文化的凝聚力