杨绪臣

1.海南凯立中部开发建设股份有限公司，海南海口 570000

2.海南泽臣财务顾问咨询有限公司，海南海口 570100

摘要:随着海南省自贸区的发展和当地企业集团制度的完善，许多集团企业已经在内部建立内部控制制度，以此实现内控规范、降低财务风险以及提高经营效率。而企业内部审计是否完善、科学并且是否真的落实到位，是衡量企业财务管理水平的重要指标，也是为企业正常稳定运营发展提供保障的重要手段。本文首先阐述了内部审计在公司治理中的作用与现状；其次梳理了海南省XXX集团公司在内部审计方面存在的痛点；最后根据内部审计痛点，提出了针对性的改进措施，希望以此推动内部审计在海南省XXX集团公司治理中的完善与作用的发挥。

关键词：内部审计；内审痛点；改进措施

一、内部审计在企业会计管理中的作用与现状

（一）内部审计的作用

现代内部审计从一般的检查和预防发展到内部控制和管理的审计，涉及到生产、经营和管理的各个环节。在企业内部开展审计工作，能够对企业各项活动与当前国家的方针政策、法律法规、行为规范是否吻合进行预测，还能够不断地促进企业进行自我修改与完善，其中包括管理制度的完善，战略方向的修改等等。通过内部审计所收集到的生产规模、产品品种、质量、销售市场等信息，或一些具有趋势性、涌现性、普遍性的问题，是领导者进行业务决策的重要依据，对组织治理的改善和发展具有重要的推动作用。此外，内部审计是对经济活动进行的一个审查过程，在这个过程中需要对公司的经济指标进行对比、分析与探究，然后总结出企业绩效的效用，企业人力资源、财务和内部的潜力，并提出了改进措施，能够极大地促进经济效益的提高。

（二）内部审计在企业治理中的现状

内部审计被广泛运用是由于企业会计制度体系不够完善，需要利用内部审计的手段解决相关问题，进而完善会计制度体系。当前，很多企业已在内部建立并实施内部审计，但其内部审计的完善度并不高，在财务核算以及报表审计监管力度还有待加强。目前，内部审计的建设正处于发展与完善阶段。

二、海南省XXX集团公司内部审计的痛点

海南省XXX集团公司创立于1988年，立足海南30年，现已发展成为一家专注于大健康产业，并以医疗、养老、金融投资为主业的企业集团，投资项目分布于海南、北京、安徽、香港等多个省市及地区。本部分从组织、制度、流程、业务、技术，以及人员六个方面展开介绍海南省XXX集团公司内部审计的现状。

（一）组织方面

内部审计的独立性受限。由于内部审计部门和其他部门一样都是在管理层的领导下工作的，而且管理层的利益与内部审计人员的利益存在一定程度的冲突，因此内审的独立性受到限制。

（二）制度方面

制度缺失和流程不完善。其主要成因有以下两个：一是制度自身不完善，二是执行困难。制度自身不完善表现在：1.制度脱节；2.领导不重视；3.内控建设不足。执行困难体现在：1.流程自身存在一定的问题；2.被审单位未能认真配合审计工作的进行。

（三）流程方面

被审计单位业务部门不理解，不配合，对结果不整改或者乱整改；各部门之间工作配合协调难；监管环节缺失，奖惩管理过于形式，公司管控系统过于分散，监管职能严重弱化。

（四）业务方面

业务方面的障碍主要体现在：1.业务复杂。被审计单位业务范围涉及到各个行业，各母子工资之间关联交易频繁，对内部审计人员的审计工作带来困难。2.不熟悉业务。企业内部产品类别繁多，核算流程复杂，一部分内审人员没有接触过企业成本会计核算内容，故对业绩不熟悉。3.取证难。部门间人员相互串通舞弊，使得内审人员获取相关证据困难。

（五）技术方面

1.台上台下招投标

企业在对外对内进行投资的过程当中，根据内部控制通常会对大于一定金额的采购和设备改造业务采取招投标制度，从表面上看似杜绝了一些违规舞弊的行为，但在现实操作中，企业相关人员通常会存在私下接触投标人员，收受贿赂等舞弊行为，严重损害了企业的经济利益。

2.计算机辅助审计应用不完善

由于企业规模的不断扩大，业务量随之而来不断的增加，审计人员的工作任务也随之不断增加，但是审计工作依然停留在多年前的人工控制阶段中，造成审计人员的工作量不断加大进而影响审计质量。

三、针对海南省XXX集团公司内审痛点的改进措施

（一）设置合理的内审机构

企业内部审计组织审计工作有效性及精准性的开展与组织结构层次具有直接的关系，所以必须要对内部审计结构进行合理地设计，保证各个审计结构都应该有自己应该承担的责任，都应该发挥内部审计应用的作用及功能。所以，企业必须要意识到审计在全公司中的重要作用，不断地突出内部审计的重要职能，促使内部审计部门高效地发挥自身的审计职能及监督职能，这样才能够对企业内部的各项事务进行高效地监督与管理，及时发现企业经营管理中存在的风险问题。企业可以考虑设立管理层级下的风险管理部门，由风险管理委员会直接领导开展风险管理工作。公司管理层直接领导内部审计部门开展内部审计工作。此外，两个部门之间要加强沟通与联系，在服务企业中有同样的目标与计划，及时准确地分析公司现有的风险类型和解决的难易程度，并制定针对性的解决措施。

（二）建立健全部门规章制度

基于“实质重于形式”这一原则，要发挥部门规章制度的实质性作用，不要走形式主义。而具体规章制度的建立需要根据企业不同时期的不同情况进行科学与准确的分析，这样才能够保证制度与当前的审计要求相吻合，以健全的制度来保证内部审计工作的独立性。同时，结合公司内部的实际情况，公司要制定明确的内审工作方法，建立统一的全面风险管理体系，并且明文规定其他各部门应当给予积极的协助和配合，以使得管理层以及其他各部门能够更有效地帮助内部审计工作的开展。同时，审计部门在开展具体的工作时，必须要提升对风险问题的关注度，并自己独自地对风险进行分析，不要受管理层决断的影响。而在风险评估过程中必须要严格根据公司的相关要求及规定进行，严格按照规定的程序执行，实施专门的责任人负责制度，并利用相关的监督与管理标准进行监管，保证内部审计结果的公正性，从更深的层次及角度来确保审计工作的独立性与高效性。

（三）流程方面对策

一是，要在企业内部形成全面的风险防范意识，也就是从上级领导到基层全功全部都意识到风险防范的重要性，并逐渐养成风险防范的意识。之后制定起相应的责任管理制度，对每一层级工作人员的责任进行明确，并对各层级所蕴含的风险也全部摆在明面上，使风险与责任贯穿到工作人员的日常工作过程中，这样每一个员工才能够更加严格地规范自身的行为。企业同时建立起完善的责任监督管理体系，对各层级职工责任履行情况进行实时地监督与管理，保证责任落实到个人身上，一旦发生风险可以追责。二是，审计部门还应该结合自身的实际情况，对原本的奖励激励方式进行制定，并联合考核机制。对审计工作人员的专业素质、职业道德水平等进行测试，根据员工的考核情况给予相应的奖励或者惩罚，可以将此与绩效奖金进行挂钩，只有关乎职工最根本的利益，才能够不断地规范他们的行为，调动他们的工作积极性，保证内部审计职能的有效发挥。

（四）内部审计技术方法创新

1.推动内部审计信息化的建设

内部审计信息化建设的推动主要从三个方面入手：（1） 配备精良的硬件系统。加强硬件设施建设是实现内部审计信息化的基本条件。随着各级领导对内部审计重视和支持的加强，目前内部审计的硬件装备基本可以满足工作的需要，下一步我们要探索的是针对不同特性的单位，哪些“高、精、尖”装备需要被运用于本单位的内部审计中，对内部审计未来的发展进行长远的规划。（2）构建全覆盖的网络系统。内部审计要实现事前预防，事中控制，就有必要将各相关系统实现联网，加大监督频率，加强事前监督和即时的核查。（3）引进先进的内部审计管理系统。内部审计管理系统可以将内部审计工作从审计计划、经费安排、人员安排、人员培训等方面进行优化整合。引进先进的内部审计管理系统可以提高内部审计的效率，降低内部审计的成本及强化内部审计的效果，是内部审计信息化的重要组成部分。

2.应用大数据审计

首先，构建审计数据库和大数据模型以及建立内部审计系统，才能推动内部审计的信息化建设，使得内部审计更适应时代的变革，满足各种数据的处理需求。其次，大数据审计能推动内部审计职能的转变。推动内部审计职能从监督工具转换为效益工具。由于大数据审计可以实现近乎实时的跟踪和监督，使得内部审计的职能从查错纠弊向完善内部流程，防范风险去转化，未来内部审计将会从监督工具转换为效益工具。最后，大数据审计能促进内部审计流程标准化。传统审计流程繁琐，效率低，而且对审计人员的执业判断有很强的依赖，应用大数据能促使内部审计标准化、规范化、信息化。

3.构建嵌入式持续内部审计系统

嵌入式的持续内部审计系统是在本单位的各信息化系统中嵌入相应的审计程序，通过该程序对各系统的实时数据进行监测，实现持续的内部审计监控。同时，嵌入式持续内部审计系统具有较强的风险预警功能，并且可以为内部审计提供关键的审计线索和信息，提高内部审计效率。

嵌入式持续内部审计的实施，首先应根据本单位的实际情况建立风险识别和评估体系；其次建立数据采集及分析系统，这是嵌入式的持续内部审计的核心。该系统在采集实时业务数据后，根据风险识别和评估体系中的指标对原始数据进行实时分析，并对异常和偏差发出预警信号；最后通过信息报告系统生成内部审计报告，为内部审计人员的后续内部审计提供关键审计线索和信息。

4.应用区块链审计技术

首先，区块链审计技术能提高审计效率和效果。区块链审计技术可以提高内部审计的透明度，提供关于审计对象的一套不可篡改、无法删除的永久记录，并且能够提供近乎实时的追踪监控、快速的数据统计分析以及可以追溯的审核记录，许多人工操作环节被计算机自动控制代替，大大提高了审计效率和效果。其次，区块链审计技术可以实现事前预警和事中监督。传统的内部审计有滞后性，使得审计对象存在篡改数据的可能性，区块链技术通过事前预警和事中监督有效解决了当前内部审计时间上的滞后性，做到防微杜渐和加强内部风险控制，有效地降低了事后审计存在的滞后性风险。再次，区块链审计技术能提高内部审计的精度。

参考文献:

[1]王兵,鲍国明.国有企业内部审计实践与发展经验[J].审计研究,2013(02):76-81.

[2]罗艳梅,程新生.公司治理与风险管理角色冲突中的内部审计研究[J].审计与经济研究,2013,28(03):35-42.

[3]毕秀玲,刘昂.我国内部审计人员职业胜任能力框架设计——基于问卷调查分析[J].南京审计学院学报,2013,10(03):96-103.