上市公司內部審計運行管理

李逸欣

摘 要：為了增加上市公司的企業價值，幫助其更好的運行發展，提高企業內部審計運行的工作質量顯得尤為重要。要想提高內部審計運行的工作質量就千萬不能忽視對企業內部審計的管理。本文分別從審計準備階段、信息共享、章程設定、優化配置、風險識別五個方面對企業內部審計運行的管理進行了分析。因為上市公司的內部審計運行與事務所審計工作和政府審計工作并不是完全相同，所以本文的內容是針對上市公司內部審計運行開展的。

關鍵詞：審計準備；優化配置；章程設定；信息共享；風險識別

一、審計準備階段

（一）審計準備工作

良好的開端是成功的一半。內部審計工作的良好開端就是由總審計師來制定和部署正確的審計計劃?？紤]到上市公司業務的多樣性，企業內部審計并不能對方方面面都進行審計監督與管理，所以劃分重點審查內容是一個很重要的步驟。對于那些不易產生高風險的部門機構定期進行內部審計即可。

在制定審計計劃時，需要考慮風險識別。對于已經建立風險管理模式的企業，總審計師在制定審計計劃時，要充分考慮不同組織部門的風險偏好水平。相反，若企業尚未建立風險管理模式，總審計師則需要根據自己的執業經驗，做出考慮周全的判斷。與此同時，企業應對自身發生的風險時刻保持記錄，并在此基礎上來制定審計計劃。由于企業所處的環境不是一成不變的，因此，內部審計部門需要做到因時制宜。制定出的審計計劃不應該是一勞永逸的，審計計劃的更新應該隨著企業環境的改變而制定。

（二）審計準備工作的主要內容

在上文中已經提到了制定審計計劃需要風險識別?？倢徲嫀熢谧R別風險并制定審計計劃時應該將重點放在高風險上，并采取治理舉措，具體包括：

1、確定內部審計運行的范圍。審計師在確定審計范圍時要考慮上級部門的要求，把企業自身的戰略方案納入其中。企業為自己制定的戰略計劃通常會考慮到企業運營發展的環境，而這些環境恰恰會影響到對風險的識別與判斷，從而進一步影響內部審計范圍。為了反映企業最新的戰略目標，對審計范圍的評估也要隨著企業實際情況的改變而做出相應調整。

2、確定內部審計運行的重點?？倢徲嫀煈撝刈⒁馄髽I風險較高的領域。對高風險領域的關注通常會在企業內部審計章程中提到。注意企業不可接受的風險，重點關注那些企業內部控制系統有缺陷的領域。審計計劃不是一勞永逸的，所以總審計師要觀察上一次審計的時間。了解企業內部上下從管理層到員工對內控管理的評價，包括上級部門的要求。實時注意在企業治理中不斷出現的新問題和發生的變化。

3、優化內部審計運行的配置。資源的優化配置可以合理的提高內部審計工作的質量。從成本效益原則的角度出發，對內審人員的數量和能力以及內部審計部門的工作預算進行合理的分配，避免造成不必要的浪費。

4、確定內部審計運行的目標。目標的設定應該具備可控性，不應該天馬行空。比如：應在預算范圍內。

二、重視信息共享

信息共享主要涉及的是內部審計運行活動的相關計劃和對資源的需求?？倢徲嫀煈撟龅郊皶r將這些信息傳達給管理層，每年都應該提交有關這些信息的報告。如果資源的使用受到限制，總審計師也應該將其帶來的影響及時與管理層溝通。

三、 優化配置

總審計師的責任之一就是加強對資源的優化配置，提高其使用效率，將資源的情況及時與管理層溝通，避免浪費。內部審計資源包括很多方面：人員、資金、技術、方法，必須提到的一點：總審計師還應注意管理外部資源，資源配置不一定要局限在企業內部審計之內，有些外部信息也可以為內部審計部門所用。內部審計部門所需要的資源應具備兩個方面的特征：資源要充足和應用要有效?？倢徲嫀熞ㄟ^識別風險，評估審計范圍等措施進行資源配置，要時刻與企業內部審計章程看齊。有時候考慮到內部審計部門的自身情況，企業選擇將部分業務外包。

四、 積極制定章程

為了使內部審計運行活動有理可依，總審計師應該以內部審計部門的實際情況為基礎，制定相關的內部審計章程。對于不同規模的審計活動，總審計師要采取不同的控制措施：面對規模不大的審計活動，沒有必要興師動眾，總審計師可以通過監督和檢查來控制。

五、重視風險識別

（一）內部控制有缺陷的信號特征

1、風險評估程序有缺陷。如果風險評估程序有缺陷，就不能有效的識別風險，不能識別需要重點審計的內容。這將會導致人力物力等資源的浪費，開展不符合實際情況的審計工作。

2、沒有及時地向管理層報告。不能及時地溝通和交流，會使審計工作在一座孤島上進行，變得孤立無援。這是導致企業內部控制有缺陷的重要原因之一。

3、內部審計人員安排不合理。安排不合理主要指的是沒有考慮到“因人制宜”?？倢徲嫀熞紤]到下屬的勝任能力，有的放矢地安排工作。

4、忽略舞弊信號。在遇見舞弊信號時，最容易犯的錯是忽略、不能有效識別，有時甚至即使注意到了舞弊信號，卻做出錯誤的判斷。這一點是很“致命”的。

5、審計師的獨立性和客觀性受到干擾?！蔼毩⑿浴钡闹匾允敲總€從事審計工作人員爛熟于心的原則，但是，也最容易受到實踐的考驗。當審計人員的獨立性和客觀性受到影響時，其所進行的一切審計工作都是徒勞的。

不是所有的風險都能被規避，總審計師除了要識別相關的風險，更要注意對已識別的風險采取相應的管理措施。企業有風險說明內部控制出現了漏洞。所以應該了解到底是什么導致企業內部控制出現問題，產生風險；內部審計人員應該注意哪些細節。以上種種問題，只要我們加以注意，都是可以通過采取適當的措施來加以控制的。在確認風險的時候，有時也會出現錯誤確認的情況，這種錯誤通常都是無意的。但是這種錯誤不能保證完全避免，因為它產生的很大一部分原因是基于審計人員長時間的工作經驗。但是，我們可以通過信息共享來管理這些容易讓審計人員錯誤確認的風險。

（二）改善內部控制的建議

1、為了使審計人員的獨立性與客觀性得到保障，可以實施質量保證程序。

2、定期檢查審計計劃是否符合當前的實際情況。合理恰當的審計計劃可以有效的降低審計失敗的風險。優先安排高風險的審計工作，管理分類，避免審計工作的混亂復雜，做到有條不紊，節約人力物力，提高工作質量。

3、優化人員配置?？紤]職員的勝任能力，將合適的人員分配到高風險領域。與此同時還要提高總審計師自身的管理能力。

六、結論

企業內部審計運行的管理是提高企業內部控制，幫助企業獲得標準審計報告的不可忽視的因素。良好的內部審計管理可以構建一個有效的信息系統。影響內部審計運行管理的因素有很多，作為企業的管理層和總審計師，必須重視每一個微小的細節，要從方方面面促進內部審計運行的管理。（作者單位：蘭州財經大學）

參考文獻：

[1] 國際內部審計專業實物框架

[2] 閆立社.上市公司內部控制整合審計探析[J].{H}中國注冊會計師，2013，（3）.

[3] 孫青.企業內部審計質量影響因素研究[D].河北經貿大學，2014

[4] 楊晉.鐘駿華.上市公司審計質量的現狀分析與提高措施[J]. 中小企業管理與科技，2015（5）