上市公司内部审计运行管理

李逸欣

摘 要：为了增加上市公司的企业价值，帮助其更好的运行发展，提高企业内部审计运行的工作质量显得尤为重要。要想提高内部审计运行的工作质量就千万不能忽视对企业内部审计的管理。本文分别从审计准备阶段、信息共享、章程设定、优化配置、风险识别五个方面对企业内部审计运行的管理进行了分析。因为上市公司的内部审计运行与事务所审计工作和政府审计工作并不是完全相同，所以本文的内容是针对上市公司内部审计运行开展的。

关键词：审计准备；优化配置；章程设定；信息共享；风险识别

一、审计准备阶段

（一）审计准备工作

良好的开端是成功的一半。内部审计工作的良好开端就是由总审计师来制定和部署正确的审计计划。考虑到上市公司业务的多样性，企业内部审计并不能对方方面面都进行审计监督与管理，所以划分重点审查内容是一个很重要的步骤。对于那些不易产生高风险的部门机构定期进行内部审计即可。

在制定审计计划时，需要考虑风险识别。对于已经建立风险管理模式的企业，总审计师在制定审计计划时，要充分考虑不同组织部门的风险偏好水平。相反，若企业尚未建立风险管理模式，总审计师则需要根据自己的执业经验，做出考虑周全的判断。与此同时，企业应对自身发生的风险时刻保持记录，并在此基础上来制定审计计划。由于企业所处的环境不是一成不变的，因此，内部审计部门需要做到因时制宜。制定出的审计计划不应该是一劳永逸的，审计计划的更新应该随着企业环境的改变而制定。

（二）审计准备工作的主要内容

在上文中已经提到了制定审计计划需要风险识别。总审计师在识别风险并制定审计计划时应该将重点放在高风险上，并采取治理举措，具体包括：

1、确定内部审计运行的范围。审计师在确定审计范围时要考虑上级部门的要求，把企业自身的战略方案纳入其中。企业为自己制定的战略计划通常会考虑到企业运营发展的环境，而这些环境恰恰会影响到对风险的识别与判断，从而进一步影响内部审计范围。为了反映企业最新的战略目标，对审计范围的评估也要随着企业实际情况的改变而做出相应调整。

2、确定内部审计运行的重点。总审计师应该着重注意企业风险较高的领域。对高风险领域的关注通常会在企业内部审计章程中提到。注意企业不可接受的风险，重点关注那些企业内部控制系统有缺陷的领域。审计计划不是一劳永逸的，所以总审计师要观察上一次审计的时间。了解企业内部上下从管理层到员工对内控管理的评价，包括上级部门的要求。实时注意在企业治理中不断出现的新问题和发生的变化。

3、优化内部审计运行的配置。资源的优化配置可以合理的提高内部审计工作的质量。从成本效益原则的角度出发，对内审人员的数量和能力以及内部审计部门的工作预算进行合理的分配，避免造成不必要的浪费。

4、确定内部审计运行的目标。目标的设定应该具备可控性，不应该天马行空。比如：应在预算范围内。

二、重视信息共享

信息共享主要涉及的是内部审计运行活动的相关计划和对资源的需求。总审计师应该做到及时将这些信息传达给管理层，每年都应该提交有关这些信息的报告。如果资源的使用受到限制，总审计师也应该将其带来的影响及时与管理层沟通。

三、 优化配置

总审计师的责任之一就是加强对资源的优化配置，提高其使用效率，将资源的情况及时与管理层沟通，避免浪费。内部审计资源包括很多方面：人员、资金、技术、方法，必须提到的一点：总审计师还应注意管理外部资源，资源配置不一定要局限在企业内部审计之内，有些外部信息也可以为内部审计部门所用。内部审计部门所需要的资源应具备两个方面的特征：资源要充足和应用要有效。总审计师要通过识别风险，评估审计范围等措施进行资源配置，要时刻与企业内部审计章程看齐。有时候考虑到内部审计部门的自身情况，企业选择将部分业务外包。

四、 积极制定章程

为了使内部审计运行活动有理可依，总审计师应该以内部审计部门的实际情况为基础，制定相关的内部审计章程。对于不同规模的审计活动，总审计师要采取不同的控制措施：面对规模不大的审计活动，没有必要兴师动众，总审计师可以通过监督和检查来控制。

五、重视风险识别

（一）内部控制有缺陷的信号特征

1、风险评估程序有缺陷。如果风险评估程序有缺陷，就不能有效的识别风险，不能识别需要重点审计的内容。这将会导致人力物力等资源的浪费，开展不符合实际情况的审计工作。

2、没有及时地向管理层报告。不能及时地沟通和交流，会使审计工作在一座孤岛上进行，变得孤立无援。这是导致企业内部控制有缺陷的重要原因之一。

3、内部审计人员安排不合理。安排不合理主要指的是没有考虑到“因人制宜”。总审计师要考虑到下属的胜任能力，有的放矢地安排工作。

4、忽略舞弊信号。在遇见舞弊信号时，最容易犯的错是忽略、不能有效识别，有时甚至即使注意到了舞弊信号，却做出错误的判断。这一点是很“致命”的。

5、审计师的独立性和客观性受到干扰。“独立性”的重要性是每个从事审计工作人员烂熟于心的原则，但是，也最容易受到实践的考验。当审计人员的独立性和客观性受到影响时，其所进行的一切审计工作都是徒劳的。

不是所有的风险都能被规避，总审计师除了要识别相关的风险，更要注意对已识别的风险采取相应的管理措施。企业有风险说明内部控制出现了漏洞。所以应该了解到底是什么导致企业内部控制出现问题，产生风险；内部审计人员应该注意哪些细节。以上种种问题，只要我们加以注意，都是可以通过采取适当的措施来加以控制的。在确认风险的时候，有时也会出现错误确认的情况，这种错误通常都是无意的。但是这种错误不能保证完全避免，因为它产生的很大一部分原因是基于审计人员长时间的工作经验。但是，我们可以通过信息共享来管理这些容易让审计人员错误确认的风险。

（二）改善内部控制的建议

1、为了使审计人员的独立性与客观性得到保障，可以实施质量保证程序。

2、定期检查审计计划是否符合当前的实际情况。合理恰当的审计计划可以有效的降低审计失败的风险。优先安排高风险的审计工作，管理分类，避免审计工作的混乱复杂，做到有条不紊，节约人力物力，提高工作质量。

3、优化人员配置。考虑职员的胜任能力，将合适的人员分配到高风险领域。与此同时还要提高总审计师自身的管理能力。

六、结论

企业内部审计运行的管理是提高企业内部控制，帮助企业获得标准审计报告的不可忽视的因素。良好的内部审计管理可以构建一个有效的信息系统。影响内部审计运行管理的因素有很多，作为企业的管理层和总审计师，必须重视每一个微小的细节，要从方方面面促进内部审计运行的管理。（作者单位：兰州财经大学）

参考文献：

[1] 国际内部审计专业实物框架

[2] 闫立社.上市公司内部控制整合审计探析[J].{H}中国注册会计师，2013，（3）.

[3] 孙青.企业内部审计质量影响因素研究[D].河北经贸大学，2014

[4] 杨晋.钟骏华.上市公司审计质量的现状分析与提高措施[J]. 中小企业管理与科技，2015（5）