［提要］在企业发展过程中，内部审计有着非常重要的作用。为此，本文选择企业内部审计风险及其控制作为研究对象，对内部审计中存在的风险进行更为详细的分析，进而提高企业的风险控制能力，促进自身更好地发展。
关键词：审计职能；审计监督；内部审计
一、内部审计概述
（一）内部审计的内涵。
作为企业管理中重要的一部分，企业内部审计就是在企业内部建立的一个独立的审计机构，对企业的经营管理实行全面的经济监督。从大的角度来看，内部审计的对象不仅包括各个经济活动开始前的监督，还包括经济活动进行中以及经济活动结束后的监督。而通过这些监督，可以对企业的各种经济活动进行综合的评估，然后为企业未来的发展提供相应的支持，进而使企业能够选择更好的发展战略，进一步提升自身的经济效益；从另一个角度来说，内部审计的工作范围还包括了对企业的监督，监督企业经济活动有条有理地进行，与此同时防止危害祖国和企业财产安全的违法乱纪行为产生。
（二）内部审计的特点
1、相对独立性。独立性对于企事业监督工作是非常必要的，是内部审计的属性，没有了独立性就没有审计可言，没有了审计也就不存在所谓的监督了。作为内部审计服务于企事业单位的领导层，一般企事业单位的内部审计工作也是有其领导层发起并展开工作的。审计部门及审计工作人员的工作有其特殊性，他们不参与其他部门或机构的其他活动。因此，从这个层面来说，审计工作是具有独立性的。然而，这种独立性只能说是相对的，因为内部审计单位机构毕竟是企事业单位自己内设的从属机构，放开手脚进行严格的审计也是相当困难的，因而这里所说的内部审计的独立性是相对的。
2、服务内向性。内部审计之所以存在，是根据企事业单位内部经营管理的需要，加强设备的管理和控制，以更好地实现本机构服务的目标。内部审计需要做到认真的监督工作，能够给领导提供必要的具有参考价值的建设性建议，同时也只需要对本单位的领导层负责。
3、及时性和广泛性。由于内部审计部门根据内部审核和管理操作需要以及活动或信息的一切事物的范围内进行审查和评估单位的，这必然就涉及到经济活动的各个单位。审计工作可以说是灵活有效的，因为审计工作的实施时间是不受限制的，可以在一次活动开始之前，或者结束之后，当然在活动的进行过程中进行审计工作也是没有问题的，同时审计工作可以及时地提供给企业单位全方位、多层次的信息。
二、内部审计存在的风险
在企业经济发展过程中，已经以市场经济代替了原来的计划经济，在逐渐的发展和变革过程中，现代企业制度已经建立，但企业内部审计仍有很多问题没有解决。
（一）认识不足。
在当前，在会计界以及理论界中，对于内部审计的了解有着诸多的不同点，所以导致很多企业都不能有效重视内部审计制度的建设，认为内部审计与普通的内部控制没有太大的差异。同时，一些领导人员将内部审计财务信息的真实、准确控制以及成本控制混为一谈，所以其对于内部审计的重要性认识方面是完全不合格的。其对于审计控制执行力度方面更为混乱。
（二）内部审计机构及内部审计人员的地位不明确。
在当前企业发展的过程中，内部审计部门虽然是独立的，但是与其他的部门往往处于同一等级，这样就会因为利益或者人际关系的影响而使得内部审计无法完全实现，使得审计部门不能够保证审计工作的完整性和独立性。其次，在企业内部审计的发展过程中，其最为主要的功能是监督，以总经理或者董事长的意志来对各种经济活动、财务收支等进行监督和管理。审计人员在一般情况下都会将工作过多倾注在财务数据的合法性、真实性方面的审查上，并不会做出过多的评价和分析，更不会提出管理方面的相关建议。由于企业内部审计工作只是以财务审计方面的查漏补缺为主，所以其会将财务部门当作自己的“敌人”，进而在审计的过程中不能得到财务部门的配合，不仅给企业内部审计造成了一定的困难，甚至会产生相应的风险。
（三）内部审计人员的专业素质有待提高。
内部审计人员作为企业开展内部审计的基础，其自身素质的高低对于审计的结果有着直接的影响。尤其是随着企业之间竞争的加剧，职业化的审计人员成为一种新的发展需求，但是在实际的发展中，很多审计人员远远不能满足企业的发展需求。即便有的企业有审计部门，但是并没有形成良好的审计管理机制，进而不能充分发挥审计的作用。而且就大多审计人员而言，并没有良好的风险控制意识，进而在审计风险发生的时候，不能有效地进行控制，导致企业的发展受到影响。
（四）内部审计机构设置不健全。
对于内部审计的重要性，我们很多国有企业都有着一个共同的认识。那就是认为内部审计就是自己对自己的审计，其存在的目的是为了应付一些相应的检查。这就导致企业的领导对于内部审计没有充分的认识，进而没有完善的内部审计机构设置。为此，内部审计在执行的过程中，就会涉及到企业自身的利益，进而无法有效地去执行相应的内容。少数企业自私自利，工作的态度是不正确的，在审计过程中，也只是流于形式，并没有起到审计应有的作用。就企业的监督体系而言，一般都是由企业的内部人员担任，这就容易形成利益的共同体，进而形同虚设，不能起到应有的监督作用。
三、企业内部审计风险的控制
企业内部审计风险的发生，是受多种因素影响的，其中既有环境的影响，也有企业自身和审计人员的不足。为此，企业要想更好地控制内部审计风险的发生，就要针对存在的问题提出针对性的建议。
（一）提高对内部审计的认识。
首先，必须要在思想上对于内部审计工作有着高度的重视。企业管理者必须要使得内部审计人员的地位提升，从而获得更高的权限，对于企业的各个方面进行监督和管理。此外，企业内部审计工作必须要有良好的审计环境，才能够使内部审计有更高的权威性和独立性；其次，很多企业虽然制定了相应的审计制度，但是并没有相应的执行监督方式。为此，企业要想真正发挥内部审计的作用，加强对内部审计风险的控制，就要建立相应的监督部门。并且这一部门在工作的过程中必须要有较高的权限，对于企业的营销、生产、管理、财务、环境等各个方面都进行有效地控制，站在企业管理者的角度来提出相关的建议，统筹企业的发展。同时，应该以轮岗制度来规范企业审计人员，还可以聘请外部会计师来协助企业的审计，从而使审计师的独立性得以保证，内部审计工作的缺陷可以被克服。
（二）完善内部审计管理体制。
首先，一个完善的内部审计环境，是建立在控制环境基础上的，而人作为控制环境的主体，不仅是主要的执行者，还是审计管理机制的制定者和完善者。由此可见，对人的控制是建立在内部审计管理机制上的；其次，要注重企业文化的发展。因为企业文化与企业的发展战略是紧密联系的。审计作为其中的一部分，通过企业文化的宣传，可以使员工更好地了解审计管理机制的重要性，进而使审计能得到更多人的支持，进而更好地发挥自己的作用。
（三）努力提高审计人员素质。
企业只有不断提高审计人员自身的专业素质，提升其对内部审计的认识，才能在具体的审计活动中更好地发挥自身的职能。为此，就要求企业根据自身的实际需求，建立以领导为主其他人员积极参与的学*管理机制，通过后期教育、培训等方式，不断提高审计人员的专业素质和职业道德建设，进而能对企业的财务管理部门实现有效的监督，进而更好发挥审计部门的职能。
（四）加强企业内部审计独立性建设。
内部审计作为约束企业内部审计自我发展的重要制度，也是企业管理中重要的一部分。而要完善企业内部审计，就必须在保持审计部门独立性的同时，还要避免不相干的监管，保证审计时不受任何人的影响；其次还可以通过监督的形式保持审计部门的独立性，如在审计结果产生后，进行第一时间公布，保证数据的及时性和透明性，在提高内部审计执行力度的同时，还可以促进审计人员自身发展。而在企业全体人员的监督下，也可以有效预防错误的产生，进而提高企业生产效率。
主要参考文献：
［1］吴中意.浅析企业内部审计中的审计风险及对策［J］.财经界，2014（6）.
［2］侯彦波，张立焕.企业内部审计风险及控制研究［J］.经济研究导刊，2013（12）.
［3］孔繁荣.实现医院内部审计信息化的作用与意义［J］.中小型企业改革与管理，2016（15）.
摘要：我们认为内部审计和风险控制都是做好出口贸易活动的关键举措，其中所包含和展现的不仅仅是完整的经营理念，同时也是一种科学、现代化的管理思维及意识。本文拟从当前茶叶企业出口贸易活动的实施状况认知切入，探究当前茶叶企业出口贸易活动中内部审计与风险控制的问题不足，通过分析茶叶出口贸易活动中内部审计与风险控制的价值作用，从而全面探究做好茶叶企业出口贸易的内部审计与风险控制的具体策略。
关键词：茶叶企业；出口贸易；内部审计；风险控制；现代化思维
客观地看，我国的茶叶企业大多是由传统的中小作坊转化而来的，除了少数企业为规模化的现代茶叶企业外，实际上，多数茶叶企业仍然是中小型茶叶企业，而其在具体参与国际出口贸易活动时，其往往会由于经营风险管理的不当，加上其参与出口贸易活动的经验相对薄弱，从而影响了茶叶企业参与整个国际贸易活动的积极性和效果，是茶叶企业出口贸易活动时，所不可缺失的重要诉求。
1当前茶叶企业出口贸易活动的实施状况
随着当前社会大众对饮茶的健康认知不断成熟，如今在整个茶叶产业经营发展进程中，出口贸易活动已经成为整个茶叶产业发展的重要方向和趋势。不仅如此，我们也要充分认识到随着国际间贸易交往活动不断成熟，如今各国市场也更为开放，而这实际上就为整个出口贸易的开展提供了良好的空间，尤其是很多国家能够以更为开发的姿态和理念来拥抱整个进出口贸易活动，从而大大推动了整个茶叶产业的出口贸易发展。对于茶叶产业的经营发展来说，其在当前有着成熟的市场认知和价值诉求，尤其是在全社会对茶叶认可的今天，围绕茶叶的国际进出口贸易格局实际上已经形成。细致化分析茶叶企业出口贸易，我们看到其符合当前整个时代发展趋势，并且与茶叶产业的现代化经营之间有着重要关联。而对于茶叶企业来说，如何才能更好适应整个出口贸易诉求，其需要的将不仅仅是充分考虑茶叶产品出口贸易活动开展的特点，同时也要针对具体的出口贸易活动，充分做好内部审计和风险防范工作。如果我们对整个茶叶企业的经营发展状况进行分析，我们看到其普遍缺乏风险意识和防控机制，这就大大影响和制约了茶叶企业的现代化经营体系。结合整个时代发展的趋势和具体诉求看，完善的风险防控体系，实际上也是其现代化经营思维的重要展现。当前国际贸易活动日趋成熟，无论是出口贸易量，还是参与出口贸易的企业数量都在大量上升。但是我们应该看到受到政治、经济等多种因素影响，茶叶企业出口贸易活动开展过程中，其面临的具体风险和挑战也在逐渐加大，尤其是在国家保护主义应用日益成熟的背景下，多数企业具体面临的风险也在增加。对于参与国际贸易活动的企业来说，其只有严格参照国际贸易惯例，以及具体的法律规范，其能够在积极参与国际市场的同时，适应出口贸易市场诉求，并且打造属于茶叶企业的出口战略，进而为企业发展谋取相应的优势。但是我们也需要看到在茶叶企业经营发展中，出口贸易存在诸多不足，尤其是未能将我国经营思维与世界经营诉求之间相关联，从而大大影响了茶叶出口贸易经营的价值与内涵。
2当前茶叶企业出口贸易活动中内部审计与风险控制的问题不足
在当前全球开放格局进一步构建，整个国际进出口贸易的热度大增。在这一过程中，我国参与出口贸易活动的茶叶企业，也大大增加。如何维护好其发展利益，确保其能够在参与出口贸易时，经济利益得到系统化的维护，这就成为当前茶叶企业管理体系中的重要命题。因此，做好内部审计和风险管理与控制工作就成为一种常态化工作。在具体经营中，茶叶企业中存在诸多问题。具体而言，表现为：首先，审计人员是开展内部审计工作的基础、主体，也是增加企业价值的综合性活动。但是想要做好内部审计活动，其对审计人员的知识结构和能力素质也有着较高诉求，客观地看，在目前茶叶出口贸易活动中，其企业多为中小型茶叶企业，其参与贸易经营的水*相对较差，缺乏专业的审计人才和风险防范控制人才。在当前会计电算化的系统化应用背景下，如今出口审计工作在开展时，需要充分注重结合这一时代模式，优化审计效果。其次，多数茶叶企业内部缺乏科学的审计机构。根据相关研究表明，在当前诸多茶叶企业出口贸易活动中，其设置的内部审计机构不仅水*较低，而且缺乏必要的权威认知，尤其是专业风险评估与企业内部评估之间的差距较大，甚至受人为因素的影响较大，而且难以确保其客观性和精准性。正是由于茶叶企业对内部审计工作的认知水*相对有限，从而影响了整个内部审计工作的有效开展。最后，缺乏理性、科学的内部审计理念。实际上，当茶叶企业参与内部审计工作时，其需要的不仅仅是完善的审计体系，更重要的是要注重从审计活动的价值出发，营造良好的审计意识。但是目前多数茶叶企业本身就缺乏对内部审计工作的足够重视，从而就很难使得整个内部审计工作融入实际。而从另外视角看，整个茶叶企业出口贸易活动经营时，其也未能构建系统化的风险控制体系。事实上，风险控制的基础是风险防范，尤其是要求茶叶企业自身能够将风险防范与自身经营活动的系统化实施相结合。客观地看，良好的风险防范控制是一种科学的经营思维，也是能够将企业自身的经营风险和成本有效控制的途径。而做好风险防范活动，其中所包含的元素是多样化的，除了清晰化的风险把控机制外，还要有完善的应对机制和策略。
3做好茶叶企业出口贸易的内部审计与风险控制的具体策略
从茶叶出口贸易活动经营状况看，充分发挥内部审计与风险控制的价值作用，其将是整个茶叶企业经营发展的核心动力。对于茶叶企业来说，做好内部审计和风险控制工作，将是自身经营成本有效把控，经营效益持续提升的关键和重点。就目前茶叶企业出口贸易活动已经发展成为重要的时代诠释看，想要做好这一工作，就需要：首先必须充分注重提升对内部审计工作和风险控制工作的重视。企业要完善配备专业的审计人才和风险防控队伍，尤其是要从企业发展的战略高度来设置该体系。客观地看，内部审计工作是一项系统化工作，其中所包含和诠释的内容是多样化的，不仅需要我们关注审计活动的各项内涵，同时也需要提高风险防范控制常态化的意识。就目前茶叶企业所参与的出口贸易活动而言，其中所面临的风险是复杂多变的，除了法律风险外，合同风险、物流运输等等都存在风险。而相对于茶叶企业本身来说，其风险防控水*相对有限，所以，在做好内部审计及风险控制时，可以借助外部力量来弥补自身不足。其次，要注重设置风险防范应对机制，事先梳理风险，始终把控风险，事后总结问题，确保茶叶企业能够合理有效的应对其需要面对的各项风险问题。对于茶叶企业来说，要正面去应对其所面临的各项风险，不逃避、不迟疑，而在管理风险时，也要注重对内部岗位进行必要的职责细化，从而打造高水*的风险防范与应对机制。最后，要充分注重完善和优化茶叶企业出口贸易活动的管理体系，将内部审计与风险控制同企业自身的经营相结合，提高重视意识和投入力度。我们看到在茶叶企业经营过程中，其实际上是一个产品营销占主导的企业，其风险始终存在，并且贯穿于每一个细节之中。因此，想要有效满足茶叶企业的经营发展，就必须注重利用各项元素，服务茶叶企业参与对外贸易。
4结语
就当前整个茶叶企业出口贸易活动的特点看，我国茶叶产品在国际市场中，占据一定优势，尤其是在绿茶市场中，整个茶叶产品占有绝对性优势，而茶叶出口贸易也成为茶叶产业对外经营过程中的重要内容。虽然我国茶叶产品对外贸易历史悠久，但是大多情况下，其使用的依旧是传统的经营思维，缺乏必要的现代化理念做铺垫和支撑，这就大大影响了茶叶贸易活动的有效开展。也就说，多数茶叶企业在参与出口贸易活动时，其使用的更多是一种传统思维和理念，缺乏现代化元素的融入体系，其未能对整个风险防范控制工作引起足够重视和关注。
参考文献
[1]姜延书,何思浩.内部审计质量与控制活动有效性研究———基于内部审计与内部控制的耦合关系及沪市上市公司经验证据[J].湖北工业大学学报,2015(3):219-222.
[2]孔淑红,周甜甜.内部审计质量及其特征因素对外部审计费用的影响———来自深市主板的经验证据[J].首都经济贸易大学学报(社会科学版),2015(12)：155-156.
[3]王天凤,张珺.出口贸易技术外溢效应的地区差异与吸收能力的门限特征———基于非线性面板数据模型的实证分析[J].山西财经大学学报(社会科学版),2016(11):111-113.
一、相关概念
在社会商业化日新月异，企业资本极度膨胀的今天，"内部控制"似乎成了一个时髦词，越来越多地出现在公众的视野，要想解决本文重点……内部控制审计，就必须先将"内部控制"认识清楚，国外方面，在经历了几个世纪的发展后，美国职业会计师协会中的AICPA（审计程序委员会）首次对内部控制进行了定义：内部控制包括组织设计及在资产保护，检验会计数据真实可靠等方面采取的一系列措施，但如此定义让很多的审计人员比较疑惑，甚至到了20世纪末审计人员对于内部控制的认识仍 然比较混 乱，直至美 国COSO分别在1992年和2004年发布《内部控制……整体框架》和《企业风险管理……整合框架》两个框架对内部控制进行了详细界定，它们提出：内部控制是由企业董事会、管理层以及其他员工为获得高效的经营活动、可靠的财务数据、遵循相关法规三个主要目标而实施的企业活动和保障过程.随后，我国*联合内控委员会在2008年6月颁布了《企业内部控制基本规范》，该《规范》全面概括了内部控制的定义，在整合coso委员会八要素内容的基础上将其归纳为内部环境、风险评估、控制措施、信息与沟通以及内部监督五要素的框架，而本文结合高校案例着重于对内部控制审计进行叙述，所以引用《内部审计实务指南第4号……高校内部审计》中内部控制的解释：本指南所称内部控制是指为了实现教育事业发展目标，保证资金、资产、资源安全、完整，并得到合理有效利用；保证会计信息真实、准确，保证有关法律、法规、规章的贯彻实施而制定与实施的一系列控制方法、保证措施和业务程序，本文中出现的内部控制即可以等同于指南中对高校内部控制的解释，那么内部控制审计是什么？
通俗的讲，内部控制审计就是审计人员审查组织内部这五个要素，对内部控制五要素设计及运行的有效性进行审计，其实，在《内部审计实务指南第4号……高校内部审计》中将高校内部控制审计解释为内部审计机构为了促进完善内部控制，保证其有效执行而对本单位内部控制体系的健全性、有效性所进行的了解、测试和评价活动，此处总结出内部控制审计"顶天"、"立地"两个不同层面的解释，为下文的开展打好基础。
二、内部控制审计风险
在开始着手本文的写作时，本人曾遇到过疑惑：内部控制审计风险的防范中，内部控制风险是重点，还是单纯的审计风险是重点？作者想在此进行尝试，力求解决审计风险中囫囵吞枣的问题，寻求创新，首先，必须针对内部控制风险做出解释，才能更好的找到答案，内部控制风险是阻碍内部控制功能发挥、影响目标实现最终导致内部控制失败的所有不确定因素的总和，这样的因素很多，总体来讲可以从内部环境，风险评估、控制活动、信息与沟通以及监督五大内部控制构成要素进行分析，内部环境方面：包括董事会和监事会的设置、企业管理层的管理理念和经营风格、员工职业道德操守和工作能力；风险评估：包括管理层能否准确识别和分析风险的影响因素，合理评估风险发生频率与破坏性；控制活动：包括内部不相容职务职责权限的划分、人力资源制度的运行；信息与沟通：包括有无畅通的沟通*台和渠道使上下互通信息；监督：包括内部控制程序和措施是否恰当、有无严格有效地监控、考核评价与监督体系等，一个企业要发挥内部控制功效，就必须从控制和防范内部控制风险开始，其次，我们来分析审计风险。审计风险是指财务报表存在重大错报而审计人员发表不恰当审计意见的可能性。
三、内部控制审计风险识别。
根据我国发布的内部控制审计指引，将内部控制审计归纳为会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，指引中明确指出，对内部控制设计与运行的有效性进行测试，要同时实现下列目标：
1、获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
2、获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。不难看出，以上两点对审计人员的胜任能力要求有着很高的要求.而与此同时，一些客观存在并影响内部控制审计风险的因素也会导致最后的审计结果。因此，在此基础之上，我将内部控制审计风险归纳为主观风险和客观风险。
（一）客观风险
产生内部控制风险的因素很多，之前的研究一般从内部控制，风险评估、控制活动、信息与沟通，内部监督等五大要素进行分析。而我们在关注这五个要素的同时，也关注控制主体、执行主体以及大环境的影响因素，具体来说这些客观因素包括：
1、管理层经营水*与员工素质
管理层经营能力与员工素质决定着企业内部控制制度的设计与执行情况，两者分别属于顶层设计与底层基础。在管理层方面应重点了解单位领导人在相关行业的工作经验和学历，对于内部控制的态度以及是否曾经涉嫌违反财经法规、是否有凌驾于内部控制制度之上的可能等。也可以适当了解以前年度与管理层沟通中遇到的问题和障碍，作为对管理层经营水*了解的切入点，全面的深入企业内部。员工方面，他们是制度执行的直接参与者，直接决定内部控制执行效果，因此，对于员工在内部控制制度运行情况审查过程中的行为与心理应该加以重视。例如在工程竣工结算审计中，往往会出现工程量变化或者施工方案变化，但是各单位分管领导没有办理工程签证单，导致最后财务无法支付相关工程款的情况。同样的在财务审计过程中，报销环节出现的应报未报、虚假报销，不在报销范围反而得以报销的情况数不胜数。这些无不反映了工作人员工作水*欠缺以及管理人员经验不足的现状。
2、行业背景与相关政策法规。
作为审计工作初步业务活动后的进一步程序，审计人员应该对被审计单位内部控制设计及运行有效性情况进行全面了解，这也是实施内部控制审计的一个重要前提。了解重点包括：被审计单位的行业现状和发展前景，经营理念及其目标等。只有做好了内部审计工作的第一步才能保证整个审计工作的有效性。另外，国家针对相关行业发布的政策法规也应该是审计人员关注的重点，主要是测试企业有没有完成社会要求的能力，有没有抵御不确定外部因素、外部风险的内部控制制度设计。随着"依法治校"的提出，各个高校单位设立章程，通过后方能拥有更自由的发展空间。这些是大的背景，往小的方面深入，例如我校要求工程合同金额大于3万元就必须经过审计，职称评审费不得报销等类似的各项规定，审计人员在审计过程中应该详细了解。
（二）主观风险
审计风险由风险评估和控制活动两个关键要素组成，主要集中在企业内部控制活动实施过程中。风险评估是确认和分析实现企业营业目标过程中的相关风险，企业要完成目标就要积极地识别、分析相关风险，合理确定风险应对策略，在风险评估的基础上采取下一步的控制活动。控制活动有助于实现企业目标，它是指企业根据风险评估结果，采取必要措施，包括一系列控制活动，如预算控制、不相容职务分离控制、授权审批控制等。根据这些表述，我们可以将主观风险归纳为：
1、审计人员专业胜任能力
内部控制风险主要在于风险评估和控制活动两个环节，评估主体是审计人员，控制活动设计主体也是审计人员，因此我将内部控制风险归纳为主观风险，其中最重要的影响因素就是审计人员的专业胜任能力，*注册会计师协会颁布的《*注册会计师审计准则第1211号……通过了解被审计单位及其环境识别和评估重大错报风险》评估准则中对审计人员的专业能力作了相关规定，要求审计人员应当了解被审计单位及其环境，包括内部环境和外部环境，以此识别相关风险并实施进一步的实质性程序，而除了规范性的步骤，审计人员在一些关键环节作出的专业判断才能体现出注册会计师的专业胜任能力，这些职业判断包括考虑会计政策的选择和运用是否恰当、评价审计证据的充分性和适当性、确定重要性水*、确定实施实质性程序等，这些职业能力需要一方面说明了解被审计单位基本情况及其控制环境是一个贯穿于整个审计过程始终的动态过程，具有连续性；另外一方面说明，审计人员的专业胜任能力决定着审计目标的完成，这种风险不同于其他风险，主要是源于它取决于审计人员在独立判断的基础上设计的审计程序。
2、审计人员的职业道德。
前面讲到审计风险包括内部控制风险以及检查风险，如果这两类风险关乎到内部控制设计运行和审计人员的水*，那么职业道德风险就属于第三种独立风险，它是价值观风险，无论制度设计再完美，审计程序、实质性测试环节做的再好，只要审计人员的道德偏离正轨，那么这次审计目标就难以完成，当然，这样的情况在高校中鲜有发生，因为这涉及到国家公务人员编制问题，编制一方面是优越之处，同时也是一种约束。
四、内部控制审计风险的防范。
（一）强化内部控制设计与执行
任何企事业单位都已经过了肆意增长的时代，当务之急是要加强内部控制，实现由粗放增长向节约增长转变.要想实现这样的精细增长就必须建立完善的内部控制制度，坚决执行，抵御内外部的风险冲击，而这一切的基础在于人治，首先要提高管理层经营水*，从顶层框架入手，进行制度设计；其次，加强员工能力培养，增强价值认同感，打牢基础。由此，才能让内部控制制度"设计有方，执行有力，协同提升".结合到高校情况，高校应该强化内部专业技术人员的培训，制定培训计划，出台考核标准，鼓励参加证书考试，定期组织校际专业岗位人员交流等。
（二）强化审计人员的专业胜任能力与职业道德建设
社会经济在发展，不断出现新的常态，这就要求审计人员在执业过程中不断进步，是自己具备新常态下的专业胜任能力。
首先要具备怀疑能力，也就是风险意识，其次要能够将丰富的专业知识运用到风险评估、控制活动等的重要控制环节，能够合理地确认重要性水*，实施进一步的审计程序以及实质性程序。最重要的是，要保持职业道德，保持专业性与独立性，让精神和灵魂超越眼前的利益与诱惑，确保审计质量。
另外，不断加强职业道德教育也应该纳入年度计划，例如我校审计处就在加强审计人员专业能力与职业道德建设方面做了尝试，在工作年度之初制定全处学*计划，由领导制定起草学*内容，分章节交由每一个审计工作人员，安排在每个星期的学*会上进行讲授，分享学*心得。内部控制审计就像是孙悟空头上的紧箍咒，但目前状况来看，这个紧箍咒远未达到预期的效果，鉴于美国已将内部控制审计工作上升到立法层次，我国已然还有漫漫长路要走。
参考文献：
[1]内部审计实务指南第4号……高校内部审计[S].
[2]秦荣生.内部控制与审计[M].经济科学出版社，2007.
[3]杨有红，王宏.内部控制审计实证研究与案例分析[M].经济科学出版社，2008.
[4]阎达五，杨有红.内部控制框架的构建[J].会计研究，2001（02）。
——企业内部控制审计常见问题3篇
答：《企业内部控制审计指引》第五条规定，在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：
1.获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
2.获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。考虑到财务报表审计与内部控制审计中对内部控制设计和运行有效性测试的共同点和区别，注册会计师可以做出以下安排：
一是在适当的情况下，尽量对重要账户和列报的相关认定采用综合性方案。通过综合性方案中内部控制设计和运行有效性的测试，注册会计师在获取证据以支持其对内部控制有效性发表意见的同时，如果内部控制设计和运行测试有效，也能够基于对控制风险的评估结果，相应调整实质性程序的性质、时间安排和范围，例如，当重大错报风险(由固有风险和控制风险决定)评估为低时，注册会计师可能不需要调整实质性程序的性质以获取更具说服力的审计证据，或者认为可以在期中而非期末实施某些审计程序，从而节省实施实质性程序所需的审计资源，更有效率地实现整合审计的目标。
二是控制测试的时间安排尽量同时满足内部控制审计和财务报表审计的要求。具体包括，在确定测试某项控制运行涵盖的期间时，在内部控制审计所要求的“足够长的期间”和财务报表审计中所要求的“拟信赖的期间”中取其长者;同时，注册会计师可以通过合理安排控制测试的时间，给被审计单位留有整改的时间。此外，注册会计师在每年度的整合审计中需要针对所有重要账户和列报的每个相关认定获取内部控制设计和运行有效的审计证据，而不利用《*注册会计师审计准则第 1231 号——针对评估的重大错报风险采取的应对措施》第十四条提及的“每三年至少对控制测试一次”的方法(对自动化应用控制在满足特定条件情况下所采用的与基准相比较策略除外)。
答：根据《企业内部控制基本规范》第三条的规定，内部控制的目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。所谓财务报告内部控制，即由公司的董事会、监事会、经理层及全体员工实施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。具体而言，财务报告内部控制主要包括下列方面的政策和程序：
1.保存充分、适当的记录，准确、公允地反映企业的交易和事项;
2.合理保证按照适用的财务报告编制基础的规定编制财务报表;
3.合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权;
4.合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项。
财务报告内部控制以外的其他内部控制，属于非财务报告内部控制。
注册会计师考虑某一控制是否是财务报告内部控制的关键依据是控制目标，财务报告内部控制是那些与企业的财务报告可靠性目标相关的内部控制。例如，《企业内部控制应用指引第9号——销售业务》第十二条要求“企业应当指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项”，企业为此建立的定期对账及差异处理控制与其往来款项的存在、权利和义务、计价和分摊等认定相关，属于财务报告内部控制;《企业内部控制应用指引第8号——资产管理》第十一条要求“企业应当根据各种存货采购间隔期和当期库存，综合考虑企业生产经营计划、市场供求等因素、充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态”，企业为达到最佳库存的经营目标而建立的对存货采购间隔时间进行监控的相关控制与经营效率效果相关，而不直接与财务报表的认定相关，属于非财务报告内部控制。
当然，相当一部分的内部控制能够实现多种目标，主要与经营目标或合规性目标相关的控制可能同时也与财务报告可靠性目标相关。因此，不能仅仅因为某一控制与经营目标或合规性目标相关而认定其属于非财务报告内部控制，注册会计师需要考虑特定控制在特定企业环境中的目标、性质及作用，根据职业判断考虑该控制在具体情况下是否属于财务报告内部控制。
需要指出的是，在实务中注册会计师对财务报告内部控制的考虑是融于其所采用的自上而下的审计方法过程中的。《企业内部控制审计指引实施意见》要求注册会计师采用自上而下的方法选择拟测试的内部控制，其中包括从财务报表层次初步了解内部控制整体风险，识别、了解和测试企业层面控制，基于财务报表层次识别重要账户、列报及其相关认定，了解潜在错报的来源，并识别企业用于应对这些错报或潜在错报的控制，然后选择拟测试的内部控制。基于自上而下的方法，注册会计师需要识别财务报表的重要账户和列报及其相关认定，以及与相关认定有关的业务流程中可能发生重大错报的环节。鉴于注册会计师识别的相关认定以及可能发生重大错报的环节均与财务报表相关，注册会计师针对这些错报或潜在错报来源识别的相应内部控制通常是财务报告内部控制。
答：根据《企业内部控制基本规范》的规定，企业应当对内部控制的有效性进行自我评价，出具自我评价报告，并聘请会计师事务所对内部控制的有效性进行审计。同时，根据《企业内部控制审计指引实施意见》的规定，被审计单位认可并理解其责任，其中包括对内部控制的有效性进行评价并编制内部控制评价报告的责任，也是注册会计师接受或保持内部控制审计业务的前提之一。
内部控制审计与内部控制自我评价之间的关系可以概括为“各自独立、单方面利用”。也就是说，两者之间是相互独立的。内部控制审计可以根据《企业内部控制审计指引实施意见》“利用他人的工作”部分的具体要求，考虑利用内部控制自我评价的工作(企业层面内部控制除外)。同时，根据《企业内部控制审计指引》的规定，注册会计师完成审计工作后，应当取得经企业签署的书面声明，声明企业没有利用注册会计师执行的审计程序及其结果作为自我评价的基础。
内部控制审计与内部控制自我评价是相互独立的，两者测试工作的具体内容可能不同。企业应当根据《企业内部控制评价指引》的规定对自身的内部控制进行测试、评价并编制自我评价报告。在执行内部控制审计时，注册会计师所选取测试的组成部分、控制活动和测试方法，可能与企业在进行自我评价时选取纳入测试范围的组成部分、控制活动和测试方法不同。注册会计师应当根据《企业内部控制审计指引》和《企业内部控制审计指引实施意见》的要求，运用职业判断，选取拟测试的组成部分和控制活动，并确定测试方法，无须受企业在自我评价中确定的测试工作的限制。
根据《企业内部控制审计指引》的规定，注册会计师是对财务报告内部控制的有效性直接发表审计意见，并非是对企业内部控制评价报告发表审计意见。在内部控制审计中，注册会计师对企业内部控制自我评价开展的工作主要包括：
1.注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。对此，在实务中，注册会计师可以在每个年度的较早时期与管理层就内部控制自我评价工作(包括自我评价的工作范围、工作方法、样本选取方法及样本规模等)进行沟通，并获取必要的管理层自我评价文档。如果管理层就内部控制评价工作定期召开会议，注册会计师可以要求参加会议以及时了解内部控制自我评价工作的实际进展以及前期遇到的问题。上述步骤及获取的文档有助于注册会计师确定其内部控制审计的时间安排，以及在多大程度上可以利用被审计单位的评价工作。
2.注册会计师应当识别、了解和测试对内部控制有效性具有重要影响的企业层面控制。企业内部控制自我评价是企业层面控制的重要组成部分，与控制环境、对控制的监督这两项要素相关，注册会计师应将其包括在企业层面控制的范围进行考虑。
3.在形成审计意见时，注册会计师应当查阅从各种来源获取的审计证据，包括企业本年度涉及内部控制的内部审计报告或类似报告，并评价这些报告中指出的控制缺陷。
4.考虑企业内部控制评价报告的影响。注册会计师还需要按照《企业内部控制审计指引实施意见》的相关要求，考虑企业内部控制评价报告对注册会计师内部控制审计报告的可能影响，包括评价企业内部控制评价报告对相关法律法规规定要素的列报是否完整和恰当;如果内部控制存在重大缺陷，企业是否已经在内部控制评价报告中对其进行了公允反映等。
——浅谈企业内部控制论文优选【五】篇
一、企业内部控制审计概念与范围
内部控制审计是企业以相关法律法规的规定为基础，评价企业内部控制及时性、经济性、有效性的过程。或者说，企业内部控制审计是在特定期限内，分析与判断企业内部控制存在的各种缺陷并对这些缺陷进行评定，分析产生这些问题的原因，最后提出合理化改进意见的过程。目前，我国企业内部控制审计还处于起步阶段，其理论与实践还不够成熟，需要进一步的研究与学*。内部控制审计范围包括：企业财务报告内部控制审计和非财务信息的全面审计。对信息使用者来说，有效的内部控制审计，是保证企业财务信息的真实性，避免错报发生的最有力工具。同时，企业内部控制审计可以增加信息使用者对企业的信心，而对企业做出投资决策。因此，企业内部控制审计工作具有十分重要的作用。
二、企业内部控制审计现状分析
鉴于我国市场经济刚刚起步，企业内部控制审计工作还处于摸索阶段，相应的基础理论及规范呈现出混乱的局面，企业经营者对内部控制审计的认识明显不足，审计方法相对比较落后，已经不能再适应复杂的经济环境，因此，审计弊端日渐凸显;另一方面，许多企业的管理者认为，企业内部控制审计只对企业内部的经济问题进行检查，审计工作会影响内部的团结;还有一部分管理人员认为，内部审计工作削弱了自身的权利，使企业失去了自主经营的权利，从而对于企业内部控制审计工作进行干扰，使内部审计部门形同虚设、审计过程流于形式，丧失了其在企业运营过程监督与管理的权威性。
与国外企业的内部控制审计相比较，我国审计体系不够健全、起步时间也比较晚，相关的法律、法规还不够完善，企业“内部人控制”现象比较严重，内部控制相对薄弱，有关挪用、侵占或诈骗企业财产的行为亦屡见不鲜，企业所有者的权利得不到有效的保护，致使企业产生严重的经济损失，陷入经营困境。改革开放以来，由于企业内部控制问题不断，已经有许多企业付出了沉重的代价，因此，需要我们高度关注企业内部控制审计工作，将其提升到战略高度，保证企业内部控制审计工作发挥其应有的作用。
三、企业内部控制审计存在的问题
(一)内部审计机构的设置不合理
目前，我国企业内部控制机制及流程的不合理，决定了企业内部控制审计机构失控。许多管理者为了满足自身的需要，将内部审计机构控制在本职权利内，使其受自身控制，因此，企业内部控制审计机构，不具有独立性与权威性，人为控制、回避审计的现象普遍存在。企业内部控制审计机构设置不合理，隶属关系不明确，甚至有的企业的财务部门负责人兼任内审部门的领导，导致企业内部监督不力。企业内部控制审计受到企业内部利益的限制，当企业出现违规行为时，内部控制审计就会失效，最终引起审计风险。
(二)企业内部审计人员专业化技能不足
首先，我国企业内部审计人员对内部控制审计的认识不到位，内部审计人员后续教育制度不健全，局限于企业内部环境的限制，缺乏审计部门的专业指导。其次，内部审计人员缺少专业技能，许多内部审计人员都是由财务人员兼任。从专业角度来说，专业化技术不精，审计过程会*惯性的用会计眼光、思路审视问题，使审计工作效能低下、审计质量不高，查处力度不到位，影响审计工作的深度发展。最后，内部控制审计刚刚起步，许多内容都比较新颖，审计人员的工作经验明显不足，理论与实务的把握程度不够。因此，协调审计工作差异，实现资源共享，值得我们深入探讨。
(三)对内部控制审计的重视度不高
许多企业的管理者认为，审计工作是会计师事务所的事，与本企业的内部控制与管理没有关系，也不需要配备专业的人员，因此，企业实施内部控制审计的自觉性不够，致使企业内部控制基础薄弱。企业管理者对于各种管理服务缺少必要的理解，并没有认识到企业内部控制审计的巨大潜力，只是片面的认为审计是对自己的工作找毛病，从心理上就对内部控制审计进行排斥，致使企业内部控制审计工作受到管理者权利的控制，不能发挥应有的职能，也不能站在公正的立场上分析、评判问题，尤其是企业管理者进行违规操作时，内部控制审计更是无能为力，不能做出客观的评价，使企业财务工作不能得到监控，为企业埋下经营隐患。
四、完善企业内部控制审计的主要措施
(一)建立适合本企业的内部控制审计
身为企业的管理者，需要充分认识企业内部控制审计工作的重要性，在内部控制审计部门配置适宜的技术、资源及人力，努力提高企业内部控制审计机构人员的地位，坚持规章制度的严肃性，完善企业内部控制审计框架，建立符合企业自身经营状况的审计机构，在审计部门与被审部门之间建立良好的协作关系，力求将企业内部控制审计的权限、责任，以书面形式形成规章，得到企业管理者及各部门的认可。审计部门需要及时汇报审计过程中发现的问题，提出合理化建议，从而赢得管理者的信赖，确保审计权利可以有效执行。
(二)提高内部控制审计人员的专业化技能
企业内部控制审计是一项专业性极强的领域，应积极倡导学*理念，在审计部门建立良好的学*氛围，部门之间定期进行业务交流，探索不同业务的.审计流程，鼓励审计人员从实践工作中，提高自身的业务素质，深入思考面临的新问题、新环境、新形势，将每一个内部控制审计项目当成一门课题来研究与分析，冲破传统思想的禁锢，发挥自身的主观能动性，拓展审计空间，提升审计人员的审计水*。企业内部控制审计人员要树立正确的价值观，在面对利益的诱惑时，应以淡然*和心态尽其职能，不为利益所动。同时提高内部审计人员的沟通能力，从交谈中找到审计线索，完成审计工作。
(三)提高对内部控制审计的重视度
为了保证企业内部控制审计工作更好的完成，一定要在企业内部改变观念，高度重视企业内部控制审计工作，利用自我评价的方式，优化企业内部治理结构，不断完善内部控制审计机构的建立，通过对经营、财务状况的了解，及早发现企业运营中存在的缺陷，并及时整改。结合自身的实际状况，建立符合自身特点的内部审计部门。协调企业内部审计与外部审计的关系，建立良好的审计形象，通过促进内部控制审计的快速发展，减少外部审计工作量及审计成本，达到提高企业经营管理水*及经济效益的目的。
(四)增强内部控制审计法规的执行力度
由于受当前市场竞争环境的影响，企业内部控制审计工作的相关法规不够完善，对于企业内部违规操作的处罚力度不强，相关法规的执行力度不到位，加大了企业违规操作的概率，给企业带来了各种风险。许多审计人员为了个人利益，与企业管理者相互勾结、铤而走险，出具虚假审计信息，影响信息使用者的正确判断。所以，当前应不断完善企业内部控制审计政策、法规，严格控制违规操作行为的发生，加大对内部审计人员失信行为的处罚力度，使企业内部控制审计工作具有真实性、完整性与独立性。
总之，现阶段，我国企业内部控制审计尚存在许多问题，需要我们进行深入研究，找到解决这些问题的措施，保证企业内部控制审计工作的高效运行，努力降低企业审计成本，使内部控制审计成为企业健康发展的源动力。
一、企业税务风险内部控制现状研究
对于企业税务风险的内部控制研究，国内相对于国外而言还有着相当大的差距。对于这方面的问题，国外学者研究的较为全面。而我国学者对于这一领域的研究仅在某方面达成了共识，例如在降低企业税务风险所要重视的自身控制方面，认为原因是内外因素共同促使的，既由于纳税人的因素，同时也由于税收行政以及立法方面的因素。对于税务风险的内部控制方面，部分学者认为要建立并且完善企业的税务风险以及控制体系，从而确保控制水*的提高，保障企业能够进行顺利的发展。还有学者则认为要对企业的税务风险进行评估，在内部控制方面建立一个预警体系，并且要在各个分析流程以及方法上进行综合性的运用，结合内外影响因素，利用各方面能够加以运用的资源对其进行税务风险评价，在税务风险的监控方面实现企业经营的全过程审阅和合理策划，从而实现零风险的目标。到目前为止，我国在企业内部控制方面的研究还没有达到完善程度。企业的税务风险内部控制还处在一个比较初级的阶段，并且有很多的企业对于这一领域的认识都不充分。根据对当前我国企业税务风险内部控制的现状进行调查发现，主要在认识方面、税务风险的内部控制的建设方面和税务风险的内部控制实践方面存在着诸多的问题。
二、企业税务风险内部控制体系建设原则分析
企业的税务风险内部控制是企业内部控制体系中的一个重要的组成部分，所以根据这一内容可以对其原则进行研究分析。企业税务风险内部控制的相关原则可以按照企业内部控制的原则进行制定，下面主要对这些原则进行分析。首先就是牵制和授权的相关原则。企业税务风险的内部控制要求就是要能够在机构设置以及业务流程等方面形成一个相互制约的监督机制；同时还要对兼顾企业的运营效率。为了能够在公*以及公正方面得到充分的体现，要求内部控制的监督部门要以独立的形式存在。在这一组织过程中任何人都是受约束的，都是在内部控制之下的，而这一原则就是为了能够在对税务风险内部控制进行设计的时候在多个部门的基础上进行，并且部门之间是起到制约作用。而授权原则就是要在企业进行一些规章和手续的操作过程中，在相关的业务性质以及岗位的要求方面能够给予相关的任务以及职责的权限。在一定规定的基础上来对企业税务风险内部控制的人员实现权利以及责任等方面的统一，从而把责任人的权利以及义务得到有机的结合。另外就是全面合规的原则。企业的各层次以及过程当中要能够使得企业税务风险内部控制得到全面的贯彻及实施。企业各个层次的人员都要在企业的税务风险内部控制的范围之内进行，而在过程上要能够从计划以及决策和执行等环节加以控制，这样才能够最大限度的在税务风险上得以有效降低并控制，从而对企业的利益得到最大化的保护。在对其控制体系设计的时候要充分的考虑到法律以及相关的法规，否则将会在企业的损失方面带来很大的隐患。
三、M企业税务风险内部控制的问题及成因分析
M企业的税务风险内部控制的问题分析。该企业成立于1997年，其总部是位于沿海A省的N市，主要是以超市和百货零售作为主营业务，对一些中小城镇的连锁企业进行服务，在经过了多年的`发展之后，该企业的连锁店已经在各市得到遍及，已经向周边省份进行战略转入，现在该公司正全力准备上市。该企业集团虽然已经在内部控制的体系建设上有了一定的成果，但是所涉及的税务风险内部控制还很欠缺。该企业集团在税务事项的处理方面虽然能够在大体上依照相关的税法规定来处理，但是在整个的税务管理以及税务风险内部控制上意识比较淡薄，大局观念得不到很好的把握，在税务问题上不能有充分的重视，处理较为被动，并且在有关的风险识别、风险评估和应对的链条方面没有得到有效的制度建设。具体的问题笔者进行了如下归纳。一方面是在税务的岗位设置方面不健全，该企业及其子公司在专门的税务岗位方面都没有进行人员设置，并且相关负责税务的工作人员也没有安排，这一岗位主要是通过会计岗位的人员进行兼顾，例如报表会计负责申报企业所得税，成本会计负责申报营业税等。另一方面，岗位的轮换比较频繁，交接工作也没有按照相关的要求进行，对于上岗的人员没有进行相关的培训。
四、完善M企业税务风险内部控制体系建设问题的应对策略
1.关于企业的岗位设置
通过以上对于M企业税务风险内部控制相关问题及其问题原因的分析，笔者根据实际情况进行了深入的思考。通过考察以及对相关资料的解读下，对于企业税务风险内部控制的完善思路进行了如下探究。针对税务岗位没有完善设置的问题，可以对其进行专门岗位的设置，对于有关税种数据的收集、税款计算和申报缴纳等工作进行全面负责。该企业还应该对税收法规安排专人进行收集，并详细的分析其内容及对本企业造成的影响，积极的督促企业子公司进行学*、运用，从而有效的提高管理效益，降低税务风险。税务审核方面工作要加强重视，安排专人进行监督审核，减少税务差错。
2.关于企业的激励机制控制
在涉税奖惩制度方面要制定一套行之有效、灵活的制度，要能够把精神激励以及物质激励有效结合，从而最大化的促进税务人员的工作积极性。在该企业的子公司税务事项的管理上，要努力探索出一个较为系统的税务风险管理流程，税务的事项要全面的涉及，流程环节要完善。子公司在遇到纳税评估的时候要及时向该企业集团反馈，而该企业集团要能够对于所反馈的问题进行详细的分析，在共性问题方面要加强重视。
五、结语
本文主要就企业集团税务风险的概念以及特点等相关问题进行了介绍，并对企业税务风险内部控制的现状进行了分析，而后结合实际案例对企业税务风险存在的问题加以阐述。企业税务风险内部控制的相关问题在当前已经愈来愈受到企业管理层的重视。但是从当前这一领域的发展来看，仍面临着很大的挑战，受到其不确定性以及复杂性等方面的影响。我国的企业还应进一步努力，从实际出发，把巩固理论知识，全方面的进行思考，如此才能够把企业税务风险的内部控制体系的建设得以有成效的建立起。
一、目前国有以及国有控制企业控制现状
目前，虽然我国国有以及国有控股企业建立了内部控制系统，但是缺乏有效监督，导致内部控制没有发挥出重要的作用。其主要原因就是企业人员总体素质不高，内审执行力度不够，导致内部控制监督的作用得不到有效的发挥。就目前情况来说，多数国有以及国有控股企业没有建立内部审计机构，由领导对内部审计工作不够重视，企业内部控制管理的标准不规范，各行其是，造成了监控主体的缺位，缺乏有效的监督。
二、目前我国国有及国有控股企业存在的问题
随着企业与企业之间的竞争力越来越大，国有企业是国民经济的重要部分，也是带动全球经济的主要力量。国有及国有控股企业的发展直接影响到国民经济以及人们生活水*的提高。尽管内部控制在企业生产机构等各方面广泛引用，但是还是存在不足。*此年来，仍然发生很多案件，例如中石油以及银行等，都暴露了我国国有及国有控股企业存有严重的问题。据调查，存在以下几个方面:权力机构问题、人力资源管理阶层的问题、对企业的风险意识以及对企业的全面评估预算、内部监督的执行力等相关内容都存在着不足。随着产业结构的改革，国有企业的发展前景开阔，企业内部特殊控制所占的地位也越来越重要。因此，我国企业存在的这此问题不容忽视。
三、国有及国有控股企业内部控制的特殊性
简单的说，企业内部控制特殊的中心就是产权问题。当然，产权并不只是财产的所有权，其中还包括财产的管理权与使用权。在管理层方面，国企高层有董事会、高级经理，以及他们聘请的一此中层干部和员工。在这此复杂的关系中，拥有较高的财产支配权就会促使企业管理层利用一此手段骗取奖励的冲动，从而败坏道德。因此，国有企业内部控制也是非常重要的，成为企业不可缺少的一部分。
1.公司管治问题。它主要指由公司的最高管理层股东、董事会以及经理组成的运行机制和制度的安排。简单的说，就是维护股东、公司以及社会公共利益，让公司能够正常的运行。它包括企业的人力管理阶层、权力机构的产生以及权力的分配等相关内容，这此都成为企业内部控制体系的核心内容。
2.权力机构的定位。在国企管理模式下，所采取的组织结构都是通过董事会以及最高经理管理层来实现的，然而他们都是在党委领导的决定下履行职能，因此，这此复杂的关系定位问题就出现了。例如:召开职工代表大会的时候，董事会、最高管理层以及党委会权力的分配就出现了差异。董事会受到党委会的制裁，权力变得削弱，这也是目前国企需要解决的问题。只有明确权力的分配权，才能确定管理层对谁负责的问题。
3.企业高管层权力复杂。就目前大多数企业，董事长身负两个职位，董事长兼总经理，这样对公司经理层的管理监督也严重削弱了，使得经理层的权力得不到发挥，失去了制衡。这种现象在大型企业表现的极为严重。迄今为止，母子公司的关系较为突出，这样的管理方式不仅让企业的经营能力减弱，管理效率也大大降低了。
4.人力资源的改革。企业内部控制主要以层层授权为基准，强调上级对下级的管理与控制，这样的管理方式，往往忽视了高层管理自身的弊端，导致企业内部控制没有时效性。因此，对企业高层管理采取的方式只能通过鼓励与约束相结合的方法来实现。针对现在的国有控股而言，企业出现管理层与部分职工持股的现象。众所周知，国企是国家大型企业，关系着国家经济，一旦被国外的企业所垄断，后果不堪设想。然而国有控股意味着保证国有资产的增高，并不意味着收购某个企业。
5.企业内部管理问题。一个好的企业离不开管理，就目前企业来看，部分企业在管理方面还存在缺陷，因此我们必须重视内部控制问题。一方面，加强企业内部的监督，鼓励员工举报制度，并根据实际情况做出调查分析，给予奖励。另一方面，严格按照规章制度工作，杜绝外来领导胜任企业高层管理的现象，尽量避免**领导的任命。
四、国有及国有企业内部控制的解决策略
(一)加强企业内部控制的执行力
总的来说，要想解决企业内部控制的问题，其根本就是制度的建立。要想企业的各项制度都得到完善，在强化企业内部控制的过程中，企业应该建立一项专门的制度。随着我国企业风险管理刚刚得到改进，在内部控制的要求也有所需求。企业应该在风险评估的基础上建立有效的企业内部控制程序，建立完整与标准的运作流程，让企业得到更好的管理。众所周知，企业的内部控制与企业的经营管理密不可分，要想内部控制得到完善，首先要分析目前的企业经营管理。针对大多数企业来讲，现有的内部控制在工作效率上不能得以体现，发挥不了内部控制的真实意义。因此，我们必须将内部控制和经营管理结合在一起，优化业务，提高内部控制的效果。
(一)加强企业内部控制监督的执行力
目前，大多数国有及国有企业控股都不能进行有效的自我评估。多数企业仅仅局限在内部的管理要求上，缺乏实际性的操作，企业内部的监督往往是形式，因此也不能根据发现的内部控制问题进行及时的改进，难以达到企业内部控制的根本目的。然而大多数企业在内部控制上不能形成有效的`投诉举报，对部分问题的出现不能及时汇报，因此监督作用不能得到有效的发挥。虽然部分国企有这样的负责人，也成立了纪检监察，但针对违纪行为，实名举报较少，整体上不能进行及时的调查处理。反反复复，日积月累，这此刁、的问题逐渐扩大，因此对企业的内部监督也就忽视了，不能发挥监督的重要作用。所以，我们必须加强企业的监督执行力，让企业得到更好的发展。
(三)转变传统观念，深刻认识内部控制的重要意义
*年来，我国国有企业的管理理念不断改革，企业内部控制被赋予了更加丰富的内涵，对企业未来有着重要的影响。因此，我国国有企业必须转变传统观念，建立完善、高效的内部控制制度。首先，企业领导必须深刻的认识到内部控制制度的重要作用。企业核心竞争力的形成需要依靠健全的内部控制制度来推进，从这个理念出发，切实提升企业战略管理的高度，并且明确各个内部控制工作内容和重点。其次，国企管理者应该有较强的意识为企业营造良好的内部控制义化，将内部控制理念落实到每个管理者和员工的心中，并且贯穿整个经营运作流程，规范企业行为，为企业的可持续发展奠定基础。
五、结语
目前，国有及国有控股企业存在严重的内部控制问题，管理制度不完善。因此，我们必须针对这此出现的问题加以改进。众所周知，国企的生存与发展，代表着国民经济的增长以及人们生活水*的提高。要想企业得到飞速的发展，企业内部控制问题不容忽视。如今也已经成为企业管理的重要方式，为企业的风险以及经营目标提供了有利的举措。在实施企业内部控制问题中，要与企业自身相结合，进行有效的制度管理，对企业所存在的问题，制定合适的方法来解决，这样企业内部控制问题才能发挥到极限，为企业未来发展奠定良好的基础。
1.建立顶层设计、全员参与的内控管理体系
建立企业内部控制必须着眼于长远规划、整体部署,内控机制建设更需要全员参与、分层管理。在日常工作当中首先要建立一套完整的内控监督评价体系,做到定期对内控管理工作的整体效果进行监督和评价,并及时修订完善企业内部控制制度,实现动态控制,确保内控工作的实效。其次是明确控制重点,实现不相容职务分离和授权批准控制。以达到相互制约、相互监督的目的,最后是充分发挥内部审计在内控中的监督作用,切实落实事前审核、事中复核、事后监督的各项措施和制度,增强管理者的风险管理能力,尽可能避免经济损失。
2.利用科学的管理手段进行内部控制
随着经济的发展,信息化逐渐应用到了企业的经营管理中,利用专业管理软件,科学化的管理手段,实现企业内部控制科学化管理已经成为一种趋势。通过灵活地应用企业财务资源和现代化的财务测评系统,对企业内控工作进行科学化策划、灵活的监督以及全面的控制,对企业各项资源进行整合分析,实现企业信息资源在内控管理工作上的科学、合理、优化配置。在控制方式趋向信息技术的集成和优化。随着越来越多的企业选择和实施ERP等管理信息系统,企业要充分发挥ERP等信息系统在内部控制中的作用,在执行业务流程的过程同步实现内部控制的过程,实现内控控制时时、在线控制的目标。
3.与时俱进提高企业内控管理水*
企业内部控制与企业财务管理,在实际的经营管理工作中是无法分割、相辅相成的。从我国的'企业内部控制管理制度的问题中可以看出,现阶段我国的企业内控管理与国际先进企业在内控管理方面,仍然存在着较大的差距。因此,作为企业管理人员必须重视企业内部控制制度的建设,在生产经营中要将强化内控管理与财务管理工作紧密结合,充分学*借鉴先进企业在内控建设、内控管理方面的先进经验,更新观念,提高认识,总结经验,把“以人为本”作为构建内部控制机制的重要信条,不断优化内控运行环境。逐步形**人有动力自觉内控观念和积极性,不断推动企业内控工作健康向前发展。
综上所述,完善企业内部控制制度,首先企业要建立顶层设计、全员参与的内控体系,其次是利用科学的管理手段进行企业内部控制,最后与时俱进提高企业内部控制管理水*,不断增强企业防范经营风险和财务风险的能力,加强业务流程管控,强化运行监督,为企业规范、健康、高效、可持续发展提供有力保障。
所谓内部控制制度，是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系，它是企业为管理当局的需要，保证经营目标的实现而建立的一种相互联系、相互制约的控制制度和体系。
一、建立健全企业内部控制制度原则
1. 适用性原则
每一个企业制定何种内部控制制度以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。
2.程式定位原则
企业应按照经济业务的性质和功能将其经营管理活动划分为若干个具体工作岗位，并根据岗位性质相应地赋予工作任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，做到职、责、权、利相结合。
3. 有效性原则
企业在执行内部控制制度时，应定期检查其执行情况，对出现的违法违规现象按规定进行相应的惩处，并及时将内部控制制度执行结果与企业原定的经营战略方针比较，出现薄弱环节应时修正并完善。
4. 健全性原则
企业内部控制系统必须包括控制环境、风险评估、控制活动、信息与沟通、监测等五项要素，并覆盖各项业务和部门。
二、企业的内部控制制度的主要内容
企业内部控制制度是贯穿于企业生产经营活动全过程的各种制度、方法和程序的自我调控体系。我国企业内部控制制度包括以下基本内容：
1.法规制度控制，即企业以国家的财经方针政策和有关规章制度为标准，对其经济活动的真实性、合法性进行控制。
2.组织机构控制，指对企业组织机构设置的合理性和有效性所进行的控制。
3.人员素质控制，是指对企业职工政治和业务素质的控制。
4.职务分离控制，即对不相容职务进行分离所形成的`控制。
5.授权控制，是指企业各级人员只有经过授权批准，才能执行有关经济业务的控制。
6.目标计划控制，指根据企业计划指标对企业生产经营活动所进行的控制。
7.内部会计控制，指通过会计的核算和监督所进行的控制，它主要包括货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等经济业务的会计控制?。
8.财产管理控制，是指为保证企业财产安全完整所进行的控制?。
9.业务程序控制，是指通过制定标准程序和规范手续对经营活动与管理活动所进行的控制。
10.内部审计，是指由部门或单位内部的专职机构及人员对本部门、本单位的经济活动所进行的审查和评价，借以维护财经法纪，改善经营管理，提高经济效益的一种独立性的经济监督活动。有鉴于此，笔者以为建立企业内部控制制度已刻不容缓，而且十分必要。
三、目前企业内部控制方面存在的主要问题
1.控制环境方面存在的问题。法人治理结构存在缺陷。法人治理结构不健全，必然导致内部控制不完善。我国企业的法人治理结构问题较为严重。这说明企业对内部控制的理解还停留在较低阶段，对内部控制目标的认识还很模糊。
2.控制活动存在问题。首先，内部控制管理不到位。其次，信用控制漏洞较多。再次，投资控制比较薄弱。
3.风险评估与管理存在问题。企业对风险管理重视程度不高，大多数企业都仅对可能存在风险的一项或几项业务进行了风险评估，企业很少定期对客户信用、财务管理、采购、销售、物流等管理活动都进行风险评估，风险管理没有贯穿到企业的所有业务、各个环节。
4. 信息与沟通存在问题。信息与沟通也是内部控制的一个重要要素，内部控制效果如何，存在什么问题，还有哪个环节需要改进等等，这些信息都需要流畅地传达到企业的高级管理层，但我国的企业在这方面的重视程度和资金投入仅处在初始阶段。
四、 建立、健全企业内部控制的主要措施
内部控制的目标就是要保护企业资产的完全完整，合理保证财务报告的可靠性，遵循相关的法律和法规，规范企业的相关行为，提高企业的经营效率。以下就如何发挥企业内部控制制度的效能，提出四方面的解决对策：
1.增强董事会在内部控制体系中的作用。首先要强化董事会在公司治理结构中的主导地位，突出其核心作用。其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人形成一定的监督制约，最大限度地维护所有股东的权益。再次是明确董事会内部分工，设立专门委员会。
2.加强企业文化建设，提高员工素质，加强内部管理控制。企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化能为内部控制程序的落实创造较好的人文环境。
3.强化内部审计监督。内部审计是控制环境的重要组成因素，同时是内控的一个重要环节。它既是对内部控制的检查和再控制，以消除影响内部控制的各种因素，也是落实内控的一个保证。
4.建立落实机制。制度落实好坏，除人的主观因素外，还需要有相应的机制来制约。需要建立相关人员的责任制、定期考核机制和必要的责任追究机制，使内部控制走向制度化、规范化的轨道。
以上所述的几点对策，相互联系，相互补充。强化董事会的作用是落实内部控制制度的前提，建立健全企业文化建设、提高人员素质是手段，强化内部审计监督是保证，建立落实机制是关键。
——内部审计的职责和权限3篇
1、组织编制并实施公司年度审计工作计划;
2、制定公司内部审计体系的构建及审计制度和方法以及检查、评价公司及下属单位各项经营活动的内部控制制度的建立、健全及执行情况，并提供咨询意见;
3、能够独立负责并对公司开展经营效益审计、舞弊调查、经济责任审计和其他专项审计等审计项目，包括：制定现场审计方案并执行;
4、能够就审计结果与高级管理层进行讨论，简单扼要阐明关键问题，并对提出的问题提出有意义的见解;
5、能够独立完成正式审计报告的撰写工作;
6、监督审计发现的后续整改及落实情况;
7、拥有定期收集并整理当期审计发现的意识，并向高级管理层汇报;
8、拥有团队协作意识，与其他团队成员分享经验以及专业知识，从而使得团队得以成长。
9、完成上级主管交办的其他工作。
1、按照年度审计计划独立完成包括外勤取证，分析，提交初步审计结论，编制整理审计工作底稿等;
2、对内部控制实施有效性测试;
3、对公司层面、各板块、各业务流程内控风险进行识别、评估、应对和监控;
4、完成部门交办的其他工作;
1、参与拟订监查计划几实施方案，并按计划实施
2、参与公司内控状况的'监查和评价
3、参与实施专项监查任务，完成监查报告和改善提案
4、建立并管理监查档案
5、履行公司规定的安全、质量、环境、健康有关职责
6、履行其它相关职责，完成委派的其它任务
——内部控制合同管理制度3篇
为加强合同管理，避免失误，提高经济效益，根据《合同法》及其他有关法规的规定，结合公司的实际情况，制订本制度。
一、公司对外签订的各类合同一律适用本制度。
二、合同管理是企业管理的一项重要内容，搞好合同管理，对于公司经济活动的开展和经济利益的取得，都有积极的意义。各级领导干部、法人委托人以及其他有关人员，都必须严格遵守、切实执行本制度。各有关部门必须互相配合，共同努力，搞好公司以“重合同、守信誉”为核心的合同管理工作。
合同的签订
三、合同谈判须由总经理或副总经理与相关部门负责人共同参加，不得一个人直接与对方谈判合同。
四、签订合同必须遵守国家的法律、政策及有关规定。对外签订合同，除法定代表人外，必须是持有法人委托书的法人委托人，法人委托人必须对本企业负责。
五、签约人在签订合同之前，必须认真了解对方当事人的情况。
六、签订合同必须贯彻“*等互利、协商一致、等价有偿”的原则和“价廉物美、择优签约”的原则。
七、合同除即时清结者外，一律采用书面格式，并必须采用统一合同文本。
八、合同对各方当事人权利、义务的规定必须明确、具体，文字表达要清楚、准确。
合同内容应注意的主要问题是：
1、部首部分，要注意写明双方的全称、签约时间和签约地点；
2、正文部分：建设合同的内容包括工程范围、建设工期，中间交工工程的开工和竣工时间，工程质量、工程造价、技术资料交付期间、材料和设备供应责任，拨款和结算、竣工验收、质量保修范围和质量保证期、双方相互协作等条款；产品合同应注明产品名称、技术标准和质量、数量、包装、运输方式及运费负担、交货期限、地点及验收方法、价格、违约责任等；
3、结尾部分：注意双方都必须使用合同专用章，原则上不使用公章，严禁使用财务章或业务章，注明合同有效期限。
九、签订合同：除合同履行地在我方所在地外，签约时应力争协议合同由我方所在市人民法院管辖。
十、任何人对外签订合同，都必须以维护本公司合法权益和提高经济效益为宗旨，决不允许在签订合同时假公济私、损公肥私、谋取私利，违者依法严惩。
公司管理制度合同的审查批准
十一、合同在正式签订前，必须按规定上报领导审查批准后，方能正式签订。
十二、合同审批权限如下：
1、一般情况下合同由董事长授权总经理审批。
2、下列合同由董事长审批：
标的超过50万元的；投资10万元以上的联营、合资、合作、涉外合同。
3、标的超过公司资产1/3以上的合同由董事会审批。
十三、合同原则上由部门负责人具体经办，拟订初稿后必须经分管副总经理审阅后按合同审批权限审批。重要合同必须经法律顾问审查。
合同审查的要点是：
1、合同的合法性。包括：当事人有无签订、履行该合同的权利能力和行为能力；合同内容是否符合国家法律、政策和本制度规定。
2、合同的严密性。包括：合同应具备的条款是否齐全；当事人双方的权利、义务是否具体、明确；文字表述是否确切无误。
3、合同的可行性。包括：当事人双方特别是对方是否具备履行合同的能力、条件；预计取得的经济效益和可能承担的风险；合同非正常履行时可能受到的经济损失。
十四、根据法律规定或实际需要，合同还应当或可以呈报上级主管机关鉴证、批准，或报工商行政管理部门鉴证，或请公证处公证。
公司管理制度合同的履行
十五、合同依法成立，既具有法律约束力。一切与合同有关的部门、人员都必须本着“重合同、守信誉”的原则。严格执行合同所规定的义务，确保合同的实际履行或全面履行。
十六、合同履行完毕的标准，应以合同条款或法律规定为准。没有合同条款或法律规定的，一般应以物资交清，工程竣工并验收合格、价款结清、无遗留交涉手续为准。
十七、总经理、副总经理、财务部及有关部门负责人应随时了解、掌握合同的履行情况，发现问题及时处理或汇报。否则，造成合同不能履行、不能完全履行的，要追究有关人员的责任。
公司管理制度合同的变更、解除
十八、在合同履行过程中，碰到困难的，首先应尽一切努力克服困难，尽力保障合同的履行。如实际履行或适当履行确有人力不可克服的困难而需变更，解除合同时，应在法律规定或合理期限内与对方当事人进行协商。
十九、对方当事人提出变更、解除合同的，应从维护本公司合法权益出发，从严控制。
二十、变更、解除合同，必须符合《合同法》的规定，并应在公司内办理有关的手续。
二十一、变更、解除合同的手续，应按本制度规定的审批权限和程序执行。
二十二、变更、解除合同，一律必需采用书面形式（包括当事人双方的信件、函电、电传等），口头形式一律无效。
二十三、变更、解除合同的协议在未达成或未批准之前，原合同仍有效，仍应履行。但特殊情况经双方一致同意的例外。
二十四、因变更、解除合同而使当事人的利益遭受损失的，除法律允许免责任的以外，均应承担相应的责任，并在变更、解除合同的协议书中明确规定。
二十五、以变更、解除合同为名，行以权谋私、假公济私之实，损公肥私的，一经发现，从严惩处。
合同纠纷的处理
二十六、合同在履行过程中如与对方当事人发生纠纷的，应按《合同法》等有关法规和本《制度》规定妥善处理。
二十七、合同纠纷由有关业务部门与法律顾问负责处理，经办人对纠纷的处理必须具体负责到底。
二十八、处理合同纠纷的原则是：
1、坚持以事实为依据、以法律为准绳，法律没规定的，以国家政策或合同条款为准。
2、以双方协商解决为基本办法。纠纷发生后，应及时与对方当事人友好协商，在既维护本公司合法权益，又不侵犯对方合法权益的基础上，互谅互让，达成协议，解决纠纷。
3、因对方责任引起的纠纷，应坚持原则，保障我方合法权益不受侵犯；因我方责任引起的纠纷，应尊重对方的`合法权益，主动承担责任，并尽量采取补救措施，减少我方损失；因双方责任引起的纠纷，应实事求是，分清主次，合情合理解决。
二十九、在处理纠纷时，应加强联系，及时通气，积极主动地做好应做的工作，不互相推诿、指责、埋怨，统一意见，统一行动，一致对外。
三十、合同纠纷的提出，加上由我方与当事人协商处理纠纷的时间，应在法律规定的时效内进行，并必须考虑有申请仲裁或起诉的足够的时间。
三十一、凡由法律顾问处理的合同纠纷，有关部门必须主动提供下列证据材料。
1、合同的文本（包括变更、解除合同的协议），以及与合同有关的附件、文书、传真、图表等；
2、送货、提货、托运、验收、发票等有关凭证；
3、货款的承付、托收凭证，有关财务帐目；
4、产品的质量标准、封样、样品或鉴定报告；
5、有关方违约的证据材料；
6、其他与处理纠纷有关的材料。
三十二、对于合同纠纷经双方协商达成一致意见的，应签订书面协议，由双方代表签字并加盖双方单位公章或合同专用章。
三十三、对双方已经签署的解决合同纠纷的协议书，上级主管机关或仲裁机关的调解书、仲裁书，在正式生效后，应复印若干份，分别送与对该纠纷处理及履行有关的部门收执，各部门应由专人负责该文书执行的了解或履行。
三十四、对于当事人在规定的期限届满时没有执行上述文书中有关规定的，承办人应及时向主管领导汇报。
三十五、对方当事人逾期不履行已经发生法律效力的调解书、仲裁决定书或判决书的，可向人民法院申请执行。
三十六、在向人民法院提交申请执行书之前，有关部门应认真检查对方的执行情况，防止差错。执行中若达成和解协议的，应制作协议书并按协议书规定办理。
三十七、合同纠纷处理或执行完毕的，应及时通知有关单位，并将有关资料汇总、归档，以备考。
合同的管理
三十八、本公司对合同实行二级管理、专业归口制度，法人委托书制度，基础管理制度。
三十九、本公司合同管理具体是：
公司由董事长授权总经理总负责，归口管理部门为财务部、办公室；副总经理归口管理房地产开发、建设合同；各部门具体负责各自授权范围内的合同谈判、拟稿及履行工作。
四十、公司所有合同均由办公室统一登记编号、经办人签名后，按审批权限分别由董事长、总经理或其他书面授权人签署。
四十一、办公室会同有关部门认真做好合同管理的基础工作。具体如下：
1、建立合同档案；
2、建立合同管理台帐；
3、填写“合同情况月报表”。
——内部控制学*心得体会3篇
听了高伟老师的一堂课，关于内部控制。先感慨一下，女老师的善于总结，男的善于行动。也许工作中也是这样。经常看到这样的情景：女同志在指手画脚用嘴工作，但是男同志则是默不吭声做完了再讲。
一是学*心得：
1、内部控制十一哥完整的系统，一个好的运作体系对于企业运作的风险降低有很大的帮助。调查结果表明，企业内部偷窃行为中，主管员工占了很大一部分。
2、内部控制基本准则、规范，作为一个会计人，我们应该好好要学*一下。在企业管理中，风险管理，风险偏好以及其企业战略管理、内部控制都很有关系。
3、一个企业越大，系统越大，就越混乱，越需要一个好的框架体系来管理。内部控制需要会计人员财务工作者有好的专业能力，在我们今后的工作中，对我们的工作能力要求越来越高。
4、COSO法案中，现在也加入了战略管理。难怪CPA考试也加了一门
5、SOX法案。想要发展到一个层次，就应该要有所了解。*正在与国际接轨。
6、内部控制也有自身的局限性，要了解内部控制的目标，那就是为了企业的管理战略。要站在一个更加高的角度来看待内部控制和管理
7、内部控制的成本效益原则，以有限的成本产生尽可能产生大的效益。以内部审计来衡量内部控制的效果。企业内部控制的环境。风险评估.
作为风险管理人员参加内控合规工作培训，是第一次，我很珍惜这次学*机会。在学*中，结合工作实际，我关注的角度和问题有所侧重，重点关注和思考了以下问题：
一、内控系统的组织架构和风险管理系统的组织架构。两者之间的关系是什么?
二、内控工作与风险管理工作的关系?
三、如何通过清晰的组织架构，明晰职责分工，进而做出政策和制度的有效安排?
四、内控与风险文化建设的理论与实践。
上述问题都比较大，在实际工作中也比较模糊。在培训学*中，我力求做到当天学的当天消化，每天做一次学*笔记。通过梳理，我初步找出了对上述问题的一些解释。
有效的内控及风管架构基于：
一是有效的公司管制。董事会及高级管理层的监察;政策及程序守则;权限分配。
二是适当的内控及风管环境。公司文化确认了内控及风管的重要性。
三是分工。适当的公司组织架构;独立的内控与风管功能。四是足够及准确的账目及记录。以便核查及确定风险的性质、量度、监控及汇报。
巴塞尔委员会定义，对银行而言，内控系统应包括以下主要范围：
1.高层次的监控;
2.对各主要业务范围的监控;
3.对财务会计系统的监控;
4.对信息科技系统的监控;
5.对外包业务的监控;
6.对遵守法规的监控;
7.对防止清洗黑钱活动的监控。
风险管理系统(风管)的主要组成部分：
1.风险的识别。识别在业务活动中潜在的各类风险。
2.风险的量度。计算每种不同的风险，并综合评估整体的风险程度。计算风险与回报的关系。
3.风险的监察。要有独立的部门负责监察。包括内审、合规及风险管理部门。
4.风险的控制。建立完善的风管制度及操作守则;适当的分工，独立部门负责风险监控的功能，不应由业务部门负责;后台部门应向风险监控部门提供适当的支持;建立风险控制额度，检测超额情况，第一时间向管理层报告一切超额及违规事件。
5.风险的汇报。必须能够提供及时准确的信息;保持信息系统的详尽性及可靠性;建立预警机制。管理层必须定期评估银行的风险程度，从而做出相应的决策及措施。
学*内容比较多，心得体会也比较多，消化吸收需要一个过程，理解运用更需要一个过程，在此，不一一赘述。回去慢慢理解消化，并用以改善提高原有的工作。
这次学*培训，原本计划是在香港进行，因为不可预见的一些因素，临时改在了深圳。有人说，是从天上掉到了地上。但是随着学*的深入进行，一切都开始反弹。特别是我们学*培训所在地大梅沙，自然环境优美。虽然每天六个多小时的课程，连教室后面的小山坡都没顾上去爬，*在咫尺的海边也只去了一次，但山就在那里，水也在那里，我能看见它们，能听见它们，并且能和它们在一起，就感觉无比的快乐。学*生活对我来说无论在哪里都是很快乐的事情。
胜利农村合作银行，正积极铺设风险管理*台，该*台是对银行现有风险管理模式的系统整合和再造，能够从系统性角度为风险管理提供框架，确保银行持续，有效地开展风险控制活动，并满足人民银行《商业银行内部控制指引》要求。银行内部控制体系的基本依据是《控制指引》，如何将《控制指引》的基本原则导入全面风险管理，是一个需要研究的问题。
《控制指引》全面风险管理体现在以下两个方面。首先，《控制指引》有一个非常重要的全面、审慎、有效、独立“八字原则”，并将“全面”定义为内部控制的首要原则。在控制过程中，要求内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查；在控制架构上，要求建立涵盖各项业务，全行范围的风险管理系统，开发和运用风险量化评估的方法和模型，对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控，这就使得内部控制覆盖到银行的全部经营管理活动。其次，《控制指引》对银行内控作用对象进行了细分，组织结构控制方面，业务运行控制方面，和控制监督与考证方面，给定了内部控制评价、纠正、信息流动的控制要求。在《控制指引》的指引下，银行控制需求基本能够得到满足，这既是《控制指引》的设计理念，也是银行内部控制与《控制指引》成为银行构筑全面风险管理*台的实践依据。
《控制指引》吸取了最新、最*的国际内部控制理念，虽然目前它并非是一个强制性文件，但它却是银行界应当给予足够重视的方法性文件。股份制银行重组上市，无法绕过文件给定的原则。《控制指引》重要理念主要有五点：一是无任何人，无任何经营活动能游离于内控体系文外的理念，任何人均应自觉遵循控制制度，二是内控优先的理念，一切新型业务的防范风险、审慎经营为出发点，风险在前，效益在后；三是一切控制均有案可查的理念，保存控制记录，是回顾、检讨控制轨迹，甄别控制责任，传递控制信息，监督纠正控制错误的基础；五是内部控制监督、评价部门保持独立性的理念，按《控制指引》要求审计部门应实行全行系统垂直领导，作为内部控制监督、评价部门、和高级管理层报告的渠道。
——内部控制自我评价6篇
在以企业为纽带的博弈各方中，内部控制自我评价和审计师对内控的鉴证能够释放企业内部控制有效性的信息，使得投资者得以对管理层内部控制行动和自身的投资风险做出判断。20xx年沪深两个交易所分别颁布了针对上市公司的《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，本文主要对沪市862家通过指定报纸和网站披露了20xx年年度报告的上市公司其内部控制自我评价情况进行统计，分析内部控制自我评价产生的效果和存在的问题，并提出针对性建议。本文分为四个部分：第一部分阐述评价依据，第二、三部分通过对披露内控自我评价的公司和未披露内控自我评价的公司从四个维度进行数据分析，分析内控自我评价的效果及存在的问题，最后一部分提出相应建议。
一、评价依据
内部控制自我评价是由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证程度。尽管20xx年年报披露内部控制自我评价报告和审计师审计报告时统一的内部控制基本规范尚未出台，但无论是*20xx年颁布的《内部会计控制基本规范》，还是上海证券交易所的《上市公司内部控制指引》，遵循法律法规和企业内部公司章程及董事会议事规则等内部制度、合法授权使用和处置资产、财务报告及相关信息真实可靠都是内部控制要求达到的基本目标。因此，披露内部控制自我评价报告的公司，大都将*的《内部会计控制基本规范》，或是上海证券交易所的《上市公司内部控制指引》作为评价的依据。
二、数据分析
对包括投资者在内的企业外界各利益相关者而言，披露内部控制自我评价的信息是了解企业公司治理与管理规范化程度、企业抗风险能力，增强投资者信心的措施；对企业管理层而言，内部控制自我评价过程，能够使企业通过检测和反省内部控制设计与运行来持续提高内控系统与控制环境的藕合度，不断消除内部控制缺陷，增强企业抗风险的能力、消除不利于内控目标实现的不确定性因素。
按照《内部会计控制基本规范》和《上市公司内部控制指引》，一个内部控制系统有效运行的企业，至少要做到企业经营中严格执行国家的法律法规和公司章程等内部规章、按合理的授权使用和处置资产、严格按会计准则和上市公司信息披露要求对外提供真实可靠的财务报表。已披露内部控制自我评价的企业在内控自我评价过程中应该能够基于上述三个目标识别和认定内部控制的设计风险、运行风险以及设计或运行无效而导致错误或舞弊的风险，从而为上述三个目标的实现提供合理保证。尽管完善的内部控制系统能同时为实现包括战略实施、管理效率与效果在内的五个目标提供合理保证，但证券监管机构和交易所的监管、注册会计师的财务报表审计基本上是基于上述三个目标进行的。有效的内控系统应该能够规避不利于上述目标实现的因素。因此，我们将上市公司未受到证监会的处罚和交易所的谴责、对外发布的财务报表未出现会计差错、财务报告审计意见为标准无保留意见作为衡量内部控制质量的指标。
三、存在的问题
根据我们对沪市862家上市公司20xx年年报中内部控制信息披露状况的统计分析，可以发现，自愿披露内部控制自我评估报告的公司虽然比20xx年有所提高，但占比仍然比较低，上市公司主动披露内部控制自我评价的意愿不强。但将披露自我评估报告与未披露自我评估报告的公司进行对比，我们发现，两类公司在财务报告的可靠性、资金管理与资产使用的合规性、经营合法性方面均有显著不同。我们的统计数据表明，就以上三个内部控制目标而言，披露自我评估报告的公司其内部控制有效性更强。
公司内部控制是指公司为了提高生产效率、降低生产经营成本、保护自身经济资源，确保会计信息准确可靠以实现其生产经营目标，在遵循相关法律法规的前提下制定并实施的降低各类风险的手段和过程，包括制定公司规章制度、配套相关流程、检查评价流程实施等贯穿整个生产经营活动的一个完整体系。
公司在制定一系列公司规章制度、完善内部控制工作流程后，一般会采用不同的形式进行检查评价，以检验是否在实际工作中落实到位，风险得到有效管控。内控的检查评价包括自我评价、专项评价、综合评价等等多种形式，其中自我评价即为一种较为客观、有效的评价方式。穿行测试则是自我评价中自上而下、自始而终的一个评价工具。
一、穿行测试的概述
(一)穿行测试的概念
穿行测试是由测试人员对公司某个时间段的生产经营活动或某一特定交易自始至终的行为追踪，以检查和评价公司各项内部控制流程设计是否可行、在实际工作中是否得到了有效实施，是公司内部控制管理的手段，也是内控自我评价中最真实、最全面、最客观的一种评价方法，因此可称为公司内部控制自我评价中的法宝。
穿行测试较早用于审计，是审计人员了解被审计单位业务流程及其风险管控的一项审计程序。后来被公司作为检验手段用于公司内部管理。
参与穿行测试的人员需要具备一定的业务能力和熟悉公司的生产经营状况。在整个穿行测试过程中可扮演多个不同的角色，既是公司管理人员，又是生产线工人，裁判员、运动员于一身。测试人员在每一个环节上既要熟悉操作过程，同时又要进行分析和判断。但由于需要投入较大的精力、时间和专业人员，大多数公司管理者并不持积极地态度，从而忽视了穿行测试所能带来的潜在利益。
(二)穿行测试的方法
穿行测试的对象既可针对单项交易过程，也可以针对公司整个生产经营，穿行测试没有约定俗成的方法，不同的行业、不同的经营过程所采用的方法也不尽相同。测试的方法一般包括：询问、抽检、调阅、实地查看以及过程追踪等。
二、装卸公司的穿行测试
烟台港装卸公司主要从事化肥、煤炭、粮食等货物的港口装卸业务，其中化肥吞吐量占了50%左右，已成为国家乃至世界知名的化肥进出口作业码头公司。公司打造出精装化肥品牌，与公司保质保量的生产作业及行之有效的内控管理是分不开的。公司的领导及员工对内控工作极为重视，每年由内控办组织相关人员对各项内控流程进行评价，其中穿行测试是必不可少的评价工具。在此，笔者把装卸公司在穿行测试过程中取得的经验和不足与大家进行一下交流。
(一)抓住主线，追根溯源。
装卸公司作为生产单位，存在着两个关系到生产主线的流向：一个是货物流向，一个是票据流向。货随票走，票限货行，就像铁路的两条铁轨彼此没有冲突而又缺一不可。装卸公司的货物流向主要是指货物输运，可分为货物进港和货物出港。货物进港按照输运方式分为铁路集港(术语称之到重)、公路进港(术语称之市入)和水路进港(术语称之进口)。货物出港按照输运方式分为铁路出港、公路出港(术语称之市提)和水路出港(术语称之出口)。装卸公司目前主要的货类是化肥，化肥的装卸是以火车到重卸车及装船出口为主。
因此，在本年度的穿行测试中，测试人员就以化肥作业为主，贯穿整个生产作业主线。首先，测试人员到公司调度室，按照生产组织管理流程的要求从货源计划开始，调阅了货源预控表、公司昼夜生产计划等相关业务报表，确定以某一条船的化肥直取装船出口的作业进行测试。本次测试的货物流向为到重卸车装船出口，分为车场、场船两个操作过程，涉及调度室、商务科、流机队、固机队以及装卸队等部门或作业单位。测试人员在旁听了调度室交班会和配工会之后，在调度室内勤处了解到化肥的'到重时间、作业安排、船舶到港、停泊泊位等信息，并取得了相关作业的工票号。
(二)贴班测试，即时评价。
测试人员征得公司领导同意后，开始循着工票号进行贴班测试。根据作业安排，测试人员到商务科理货室，调取生产系统内由理货人员补充更新的工票号的理货信息。然后随着理货员到码头现场，查看化肥的卸车、运输、装船的作业情况。在现场，测试人员检查作业人员、作业机械是否按定点配工流程的要求按时到场开工;网络兜、篷布、垫皮等生产备品是否准备到位。化肥作业过程中，测试人员巡检各作业线的作业人员和作业机械是否按照货运质量管理的要求进行标准作业。每条化肥作业线完成后，作业单位通过生产系统分别将工票信息补录完整：比如商务科补录作业开完工时间、作业吨数、质量批注等信息;流机队补录机械台时、司机姓名等信息。最后，测试人员到作业票审核室对由此生成的作业票进行调阅，检查计件工人的工资核定是否正确、部门的考核是否到位。
在数天的贴班测试过程中，测试人员对照公司内控实施细则和相关规章制度采用抽检、询问等方式逐项检查、即时评价：比如抽检生产系统录入更新是否及时准确;相关台账是否齐全;到现场评价生产单位间各道工序的衔接是否紧密等等。
(三)票据追踪，贯穿全线。
该项作业的票据流向为办票提货计费结算。船舶靠泊化肥装船作业前，代理公司提交货物代理合同、港口作业单、单船收款单等相关资料和证明，货运室签章后即为办票，将有关票据发送至作业单位，作业单位据此票据以及代理公司提供的装船指令办理放货装船手续。作业完毕后货运室根据作业单位返还的相关单据进行计费，然后与代理公司进行结算。
为测试票据在流转过程中是否及时、准确、完整，到重化肥卸车完毕后，测试人员到商务科中转室查阅了铁路运单、火车卸车台账等资料。装船完毕，作业票据由商务科仓库批注完整后递交到商务科货运室，货运室检查核对后进行计费结算。测试人员在货运室抽样检查单船收款单、港口作业合同、港口作业单和出入库汇总表等，调阅计费系统数据、报表以及对账资料，评价是否按照费收管理流程办理计费结算。
至此，该化肥卸车装船作业过程的穿行测试结束。在整个穿行测试过程中，测试人员对个别流程也进行了单项测试评价，如网络兜、篷布等生产备品的采购、管理、报废的内控流程。
术有专攻，业有所长，测试人员分别从专业、非专业不同的角度对穿行测试所涉及的内控流程提出了各自的意见和建议。对于未按照内控实施细则执行的情况，当场提出，区别对待。属于技术上的原因确需修改流程的则进行记录并组织相关单位讨论修订，而属于流程有效但未严格执行的违规操作则作为评价缺陷记录在案，并要求立即整改。
装卸公司的穿行测试具有即时评价的特点。测试人员在确定测试目标时，为了得到真实的测试评价结果，会选定未来几日即将作业的生产任务作为目标，提前制定计划，即时追踪评价。测试人员将自己作为普通工作人员，在实际作业过程中都按照制定的规章制度和内控流程进行测试，这样才能发现流程设计缺陷或违规操作情况。当然，也有不尽如人意之处。比如：公司作业区域广、涉及单位多、时间跨度大、测试人员少。在以整个生产主线测试时，测试人员只能选择重点进行追踪测试，对于非重点则是事后评价或作为特定行为进行单独穿行测试，此处不再赘述。
一、综述
20xx年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。
（1）公司内部控制的组织架构。
公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。
（2）公司内部控制制度的建设情况。
公司已建立信息披露事务管理、招标管理、财务管理、生产管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。
（3）公司内部审计部门工作人员的配备情况。
20xx年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。
（4）20xx年公司建立和完善内部控制所进行的重要活动、工作及成效。
20xx年6月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20xx年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11家企业，审计项目12项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目，确保了招标程序的规范。
二、重点控制活动
一、公司控股子公司控制结构及持股比例表。
二、对控股子公司的管理控制情况20xx年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。
三、公司关联交易的内部控制情况。
公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公*、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。
四、公司对外担保的内部控制情况。
公司制定了《担保管理制度》，对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定；《公司章程》明确了担保事项的审批权限，上述规定已得到有效执行。20xx年度公司未新增对外担保事项，并积极寻求延续担保事项的解决方案，以控制对外担保风险。
五、公司募集资金使用的内部控制情况。
公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续。报告期内，公司变更了部分募集资金使用项目，将该部分募集资金用于新生产基地建设，该事项已于报告期内履行了相关审批及披露程序。
六、公司重大投资的内部控制情况。
公司制定了《投资管理暂行办法》，对公司对外投资的原则、程序、权限、对下属子公司的管理、投资管理部门职责等作了明确规定。《公司章程》明确了对外投资的审批权限，上述规定已得到有效执行。
七、公司信息披露的内部控制情况。
公司已建立《信息披露事务管理制度》和《重大事项内部报告制度》，对*息披露和重大内部事项沟通进行全程控制。对照深交所《上市公司内部控制指引》的有关规定，公司对信息披露的内部控制严格、有效，报告期内，未有违反《上市公司内部控制指引》、公司《信息披露事务管理制度》和公司《重大事项内部报告制度》的情形发生。
三、问题及整改计划
一、公司内部控制存在的问题：
（1）对控股子公司的管理控制仍需进一步加强。
（2）商标授权使用管理需进一步规范。
二、整改计划：
（1）公司已初步建立了对子公司的较为有效的管理控制体系，对子公司的财务预算、投资决策、药品研发、市场营销、薪酬、绩效等进行管理或给与业务指导。为实现产业链的有效整合，公司在调整确定子公司的专业化定位后，仍需加强对子公司的管理，通过对计划、物流、采购等的整合，全面实施供应链管理；继续提高资金集中管理的范围，以及加强对资本性支出的内部审计和法律风险的监控。
（2）20xx年，公司向三九集团购入了“999”及三九系列商标，开始逐步规范商标授权使用。20xx年，公司将进一步强化商标管理和行政保护，确定并实施三九医药品牌发展战略。通过全面清理999系列商标授权使用状况，重新确定授权使用999商标产品目录，加强对子公司使用商标的管理。并通过司法途径打击商标专利侵权等不正当侵权行为。
四、公司内部控制情况的总体评价
公司已建立了内部控制管理体系，内部控制活动基本涵盖了所有营运环节，包括但不限于：销售及收款、采购及付款、固定资产管理、存货管理、资金管理、财务报告、信息披露、人力资源管理和信息系统管理等。上述内部控制体系及相关制度是依据《公司法》、《公司章程》和有关法律法规的规定，并结合公司自身的实际情况制定的，虽然仍存在一些不足，整体而言，公司内部控制是有效的。公司正在遵照《企业内部控制基本规范》及相关指引，进一步完善公司内控制度。
以提高经营管理水*和风险防范能力。
一、内部控制自我评价的概念及内容
内部控制自我评价是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
根据《企业内部控制基本规范》及其配套指引的有关内容，企业建立与实施内部控制应当包含五个基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。因此，企业在开展内部控制自我评价工作时，应围绕内部控制这五个基本要素，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。
二、国有企业开展内部控制自我评价的背景
200x年，美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年，*航油集团下属子公司-*航油(新加坡)股份有限公司因石油衍生交易，总计亏损5.5亿美元，净资产仅为1.45亿美元，严重资不低债，最后不得不向新加坡最高法院申请财产保护。由此，社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问，究竟是什么原因导致该企业走向末路?实际上，中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系，其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。
*作为中央所属企业的监管机构，一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年，按照*等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，*下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号)，要求各企业立足自身实际，建立健全内部控制体系;采取有效措施，确保内部控制有效执行;加强评价与审计，促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始，向*报送内部控制评价报告。由此可见，不论从外部监管的角度，还是从企业自身内在管理要求来看，内控评价工作都已成为国有企业每年必做的一项重要工作任务。
三、当前国有企业内部控制自我评价存在的问题和不足
*年来，国有企业通过实施内控评价工作，企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改，解决了管理上存在的不足之处与薄弱环节，不同程度上促进了企业经营管理水*的提升。但是另一方面，国有企业的内部控制评价工作推进程度、工作成果参差不齐，在实际工作中还存在一些问题，主要体现在以下方面：
1.缺乏领导层足够的重视
现阶段，一些国有企业正处于规模迅速扩张期，也就是所谓跑马圈地的时期，公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时，也在下大力气抓经营、抓效益。企业的领导层对内部控制自我评价工作的重视程度远远不够，有的企业领导层甚至认为，内控评价工作做与不做，做好与做不好，对企业的经营发展意义不大，对内控评价工作的实质内涵缺乏正确理解，没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的，但在企业的长远发展中，将会赋予企业强有力的发展动力。
2.内控建设相对滞后
一些企业内控建设工作刚刚起步，内控体系还未建立健全，或已建立但未健全，虽然制定了相应的规章制度，但制度可能并未覆盖公司的全部重点业务，未形成统一的制度体系;有的企业虽然建立健全了内部控制，但制度的有效性还存在问题，即使制度本身是有效的，但实际执行还有许多问题，甚至有的企业出现两层皮现象，制度定的是一套，实际执行是另一套。由此可见，部分企业在内控建设方面存在的问题还很多，内控建设工作基础比较薄弱。
这里举一个例子，大家耳熟能详的万科公司，这家企业的内控建设已形成比较规范的体系，主要体现在两大特色上。一是制度规范化，万科的内部网站上有一个制度规范库，其制度主要是工作指引型的，告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报，提高了工作效率，降低了内部交易成本。二是流程优先，在制定每一项新制度前，首先要考虑流程的规范，在流程中充分考虑总部与地区公司、总部各部门之间的对接，考虑最直接、有效的渠道，打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石，内控评价工作开展起来也就会有的放矢、水到渠成了。
3.缺乏业务层面的积极参与
目前大多数企业内控自评工作由内审部门牵头组织实施，未设立专职内控评价岗位，而是由内审人员兼职来做，其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务，缺乏实践经验。
另一方面，由于对内控评价工作的认识程度不足，业务层面操作人员未能积极参与到公司内控评价工作中来，只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性，对公司的重点业务并不能全面掌握与了解。因此，缺乏业务层面的积极参与，也会使内控自评工作脱离经营实际，流于形式。
4.不同类型的企业未能有效实施具有自身特点的内控评价工作
目前，大部分国有企业都是以集团公司的形式存在，旗下管理几百家企业，这些企业所从事的业务板块也是千差万别，不尽相同。管理层级有的到了三级、四级，其中多数二级企业都是管理型公司，而三级、四级企业主要是生产型企业为主。
集团公司在开展内控评价过程中，制定了统一的表格模版，例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作，认定内控缺陷。然而，下属企业在开展自评工作时，未结合自身业务实际对表格进行适当调整，只是照搬现成的模板。在笔者看来，也许这套模板对管理型企业比较适用，而对生产型企业而言，就不一定是信手拈来可以用的。
5.未与信息化管理相结合
在当前市场竞争日益激烈的情况下，企业要想获得长远发展，必须要不失时机地改变传统的工作方式，由单一的手工模式向现代化、信息化模式转变，内控评价工作也不例外。
目前部分国有企业已经建立了内审的信息化*台，实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道，内控评价工作单纯依赖手工编写、人工报送，致使内控评价工作效率不高、工作效果不明显。
四、完善企业内部控制自我评价的对策及建议
企业内部控制自我评价的建立和健全是一项长期的工作，不是一蹴而就的。内部控制自我评价作为一种管理工具，在实践中将不断得到改善和持续改进。从长远来看，内部控制自我评价工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题，笔者对如何进一步完善企业内控评价工作进行了思考与分析，主要包括以下几个方面：
1.加强对内控评价工作的培训和宣贯，转变企业员工理念
做好内部控制自评工作，需要一定的资源，如人力、时间成本等，因此，管理层经营观念的转变，以及强有力的支持是必不可少的。公司各级领导的重视和支持，能够为内控评价工作创造良好的内部环境和工作条件，企业全体员工的积极参与，是保证内控评价工作顺利开展的先决条件。
企业可以通过组织培训、专题座谈会等形式，加强对内控评价工作的宣贯，提高全体员工的认知与理解，提升业务人员操作能力，有利于内控评价工作的全面开展。从另一角度来看，企业在开展内控评价工作的过程中，通过查找和发现内控缺陷，并组织实施整改，可以进一步补齐管理短板，提升管理水*。总之，内控评价工作能有效促进企业发展质量的改进和提升，促进企业改善经营管理，夯实发展基础。
2.加强内控体系建设，奠定内控评价工作的坚实基础
内控建设是一个漫长的动态过程，需要长期不懈的努力。企业应结合自身现状，根据成本效益原则，制定相应的内控目标。并不断总结经验，完善内控体系，保证内控能够与公司日常经营管理相适应。另一方面，内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，才能保证内控建设工作落到实处。在内控体系构建完成后，企业对内控体系的持续改进和完善应建立常态化机制。
企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全，那么内控评价工作也会成为无源之水、无本之木。换言之，内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成，互相促进，内部控制评价工作是内控体系建设的重要保证环节，它的有效开展将促进内控体系建设的进一步优化与改进，从而对企业发展起到积极的推动作用。
3.与企业自身实际紧密结合，对内控工作做出更全面的评价
不同的企业在实施内控自评的过程中，有共性的东西，同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素，制定出详细的实施方案，并对内控评价工作统一模板做细致的分析，找到与自身企业最适当的契合点，并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作，才能更全面地发现内控中的缺陷，并对缺陷产生的原因做出分析和判断。
4.利用信息化管理手段，提升业务水*
随着互联网和电子商务的兴起，依托信息化发展也成为必然趋势。大多数国有企业的信息化*台建设与时俱进，基本能够满足业务发展的需求。其中内审信息*台建设日趋成熟，逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接，实现远程审计和非现场审计。因此，在成熟的内审信息*台上，再增加一个内控评价子模块，通过不同业务模块之间的数据共享、资源共享，形成工作合力。同时也能大大提高内控评价工作效率，更好地为企业发展服务。
——内部审计制度 (菁华5篇)
改革开放多年以来，我国的经济取得了举世瞩目的成绩，在这个过程中，民营企业中的家族企业更是为我国经济的发展做出了巨大的贡献，然而从目前家族企业的发展状况来看，在其管理中也仍然存在着很多的问题，亟待解决，这其中家族企业的内部审计制度是制约其发展的重要因素。因此，家族企业必须提高认识，发现问题，充分发挥审计机构的作用，提高企业的管理水*。
一、家族企业审计制度的现状及存在的问题。
1. 法律、法规不完善。
建立审计制度是提高家族企业管理水*的重要举措。正常的审计工作需要完善的法律法规作为保障，是捍卫企业制度的必要手段。然而，在我国的一些家族企业没有完善的法律法规，企业审计制度没有权威性，在审计的职权、工作范围等方面没有明确规定。另一方面，企业审计所依靠的法律法规依旧是《关于内部审计工作规范》，其内容已经不适应目前企业发展的需要，其针对性也较弱，家族企业的审计工作缺乏合理的法律法规的制约，内部审计工作无法发挥正常的职能。
2. 内部审计机构缺乏独立性。
审计机构必须保持独立性，一旦失去其独立地位就制约了审计职能的发挥。审计机构的独立性也体现了审计的价值，独立性越高，审计工作的效果就好，反之则就低。审计机构的独立性不仅表现在机构的上下级关系上，还表现在职权的行使上。从一些家族企业的现状看，审计机构大多受高层管理人员的制约，在很小的范围内开展审计工作，独立性较低，审计作用难以发挥。此外，有的家族企业的审计部门与财务部门合并；还有的受各种领导的制约。家族企业独特的管理模式在很大程度上限制了审计工作的开展，一般来说，家族企业的所有者和经营者之间的关系模糊，一旦发生利益冲突，亲缘的维系作用很难与利益冲突抗衡，很可能导致企业破产。
审计机构的设立从本质上来说是对企业的一种管理，但家族企业的特殊性使审计机构缺乏权威，不利于企业管理水*的提高。
3. 审计人员素质较低。
审计工作对审计人员的要求较高，不仅要求他们熟悉相关的法律法规，还要掌握扎实的财会知识，同时还要有较强的责任心。但在目前的家族企业的审计机构中，审计人员一般由管理者的亲信或者财务部门的人员兼任，而这些人的专业素质较低，审计工作还停留在查账层面，这样不但没有使审计工作发挥应有的作用，反而降低了审计工作的质量。
4. 管理层审计意识薄弱。
家族企业的管理层一般拥有较大的权利，他们能自主决策，掌握的企业资源也较多，对企业有绝对的调控力。这样，企业的管理层对审计工作就缺乏足够地认识，他们没有认识到审计工作也是企业管理的重要一部分，对审计工作的需求还处于非理性阶段，对审计工作较为排斥。另外，一些企业的审计工作与财务收支同时进行，没有意识到审计工作所带来的隐藏价值，使审计工作失去了应有的地位。
5. 内部审计工作偏离重点。
随着市场经济的发展，企业的经营规模和投资环境都发生了变化，面对的风险也较多，然而一些家族企业仍然以传统的财务审计为主，忽视了对资产、负债等项目的审计，使企业在项目投资、内控等领域缺少相应的审计结果，使家族企业在面对市场经济的变化时应对能力很弱。因此，家族企业的审计工作必须转移到企业的效益上，以企业的健康、稳定发展为最根本目标，不断促进企业实现长远发展。
二、影响家族企业内部审计制度的原因探析。
1. 产权结构高度集中。
家族企业的一般特征就是股权高度集中，企业为少数人所有，他们对企业的产权极为重视，一般不会轻易引进外部资金。家族企业的产权开放度极低，十分封闭，仍然以个人控制为主。正是这种产权结构使企业缺乏有效的监督，权利高度集中，企业的发展完全由企业所有者决定，承担的风险较高。在事必躬亲中，企业所有者认为没有必要设立审计机构，这就使我国的一些家族企业没有审计机构的重要原因。随着家族企业的发展，开始引进外部资金，成为上市公司。这样，家族企业必须调整产权结构，审计制度随之发展。但由于家族企业的特性，使企业的所有权和经营权仍然高度集中，此时的审计仍然是"自己人审自己人",审计部门缺乏独立性，同时也削弱了审计部门的职能，降低了审计工作的效率。
2. 资本结构的影响。
目前，我国家族企业的资产负债率低，企业项目和经营管理方面的资金主要靠家族内部自己筹集，所拥有的外部债权较少。这种资本结构影响了企业的经营效率和相关机构的建立，债权人与企业的管理几乎毫无关系，企业的经营、决策以及审计工作的开展完全取决于资本所有者，审计工作受资本者意志的影响，企业经营缺乏有效地监督，这些都不同程度地使企业的正常发展受到了制约和影响。
随着国家对家族企业扶持力度的加大，家族企业逐渐向现代制企业发展，企业的资本结构也发生了重大的变化，外债增加，债权人积极地参与到了企业的管理之中，企业的审计工作也充分考虑到了债权人的利益，使企业审计工作加大了对企业的经营和资产管理地审查，不仅促进了家族企业审计工作的完善，也推动了家族企业稳步发展。
3. 管理层落后经营理念的影响。
据调查显示，家族企业所有者往往学历较低，多为中学水*，大学学历的则很小。而从管理的实际来看，家族企业的经营理念与学历水*紧密相关，一般而言，学历高的，其在经营中越容易接受新的经营理念，制度创新的速度也越快。
学历较低的管理者则常常会受到知识和能力的不同程度的限制，而制约着企业管理效果。此外，由于经营理念的限制，家族企业的审计范围还停留在财务收支上，以保证企业的资产安全，缺乏风险审计意识和经营管理审计意识，从而阻碍了现代审计制度的建立和发展。
三、家族企业审计制度问题解决措施。
1. 完善法律、法规，加强指导。
首先，要完善相应的法律法规。在缺乏相应的法律法规的情况下，国家对民族企业的审计工作进行指导和监督，规范其审计程序，同时还要赋予企业审计机构一定的权限，提高审计工作的效率和质量。具体来说，就是要构建一套适合民族企业的审计法律法规体系，指导家族企业的审计工作。
要根据《内部审计法》《内部审计规则》和《审计署关于内部审计工作的规定》中有关审计的规定，建立一部适合家族企业的审计法律，在审计的范围、具体程序等方面做出明确的规定，把其纳入到统一的审计管理中，提高审计的规范性，促进其经营活动的有效性。
其次，要积极推动内部审计协会指导作用的发挥。虽然内部审计协会是社会团体，但其发挥着桥梁的作用，能使国家加强对企业的指导。随着市场竞争的加剧，企业需要不断提高管理水*，对国家的指导也越来越需要。在行业管理模式中，内审协会要积极发挥指导作用，推动家族企业内审制度的建立。一方面，要加强宣传，提高民族企业对审计的认识，可以举办茶话会，邀请在审计方面取得成效的民族企业家介绍他们的成功经验；另一方面，要努力提高协会审计人员的业务素质，最大化发挥对民族企业的指导作用。
2. 保证审计部门的独立性和权威性。
首先，要保证审计部门的独立性。家族企业的审计部门的组织形式要与企业的规模、股权结构相适应，确保审计部门的独立性。企业要设置专门的审计机构，安排专人从事审计工作，依法开展设计。
其次，要保证审计部门的权威性。审计部门的组织地位对审计工作的开展有重大的影响，审计部门的权威越大，审计的效果就越好。审计部门地位的提高为审计工作的开展提供了必要的条件，同时拥有处罚权的审计部门也能够督促被审查部门改进工作。
3. 提高对审计工作的认识。
在企业的管理中，"人"是决定性因素。在家族的内部审计工作中，影响审计工作的是企业管理者的重视程度。因此，要提高审计人员对审计的认识，改变陈旧的审计观念。
第一，企业领导者要转变认识，加强对审计工作的领导。
现代企业实行自主负责经营，企业为了生存和发展就必须实行激励和约束并行的制度，提高管理效率。家族企业的领导要认识到审计工作的重要性，要以审计制度的'建立促进现代企业制度的发展，为企业生存打下坚实的基础。首先，家族企业的领导者要建立审计机构，并保持其独立性，发挥监督作用；其次，要给予审计机构和人员必要的权限，提高审计工作的权威性，促进审计工作的有效性；再次，要随时关注审计工作的开展情况，认真听取审计报告，在发现问题后要提高重视，责令有关部门及时整改，促进审计成果的切实转化；最后，要关注审计人员的生活、工作和思想，奖罚并重，提高审计人员的工作积极性。
第二，提高审计人员和被审者的思想认识。在家族企业中，有的审计人员观念落后，认为审计工作就是"挑毛病""找茬",而被审者也多为家族成员，这样在审计过程中，由于双方的不理解很容易形成矛盾。因此，审计人员和被审者应该提高思想认识，把审计工作作为促进企业发展的重要举措，要互相配合。一方面，对于审计人员来说，他们要明确审计的目的不仅仅是查明被审查者的问题，而且还找出原因，提出相应的对策，实现审计的作用，改善企业的运作方式，提高防范风险的能力，最终实现企业的健康发展。另一方面，被审查者要认识到企业利益与自身利益是统一的，要消除对审计工作的误解，应当积极配合审计人员的工作，在审计过程中不要为难审计人员，要多与审计人员探讨问题，听取建议，弥补工作中的不足。
第三，提高审计人员的素质。审计人员的专业技能水*和素质状况往往对企业会计工作的质量和效果产生最为直接的影响，因此，必须要的加大力度，切实提高家族企业审计人员的综合素质水*。为此，一方面要做好选拔工作，多渠道地选拔审计人员。要抛弃亲情主义，任人唯贤。另一方面，还要加强培养工作。要鼓励审计人员积极参加学*，加大培训投入力度，提高专业素质。
4. 审计机构要转变职能。
首先，审计机构要强化服务，同时做好经济监督。家族企业的审计部门首先要做好审计工作，基于家族企业的特殊性，审计部门要认识到自身工作的特殊性，要强化服务职能，同时还要做好监督工作，这样才能适应企业发展的需要，提高企业的经济经济效益。
其次，审计机构要准确定位审计目标。审计目标是审计机构要达到的最终目标。然而审计目标的定位还要符合企业自身的经济性质。对家族企业的审计机构来说，其审计的目标要符合企业自身的特点。在其他部门的长期压制下，审计部门的职能难以发挥。同时家族企业的审计部门既要满足*的行政要求，同时还要管理好企业，这样就增加了审计工作的难度。随着家族企业的发展，经营者和股东的目标逐渐一致，审计目标逐渐规范化，即要协助其他部门促进企业价值的提高，从而促进企业的经营效率。
5. 转变审计重点，重点加强风险控制。
随着市场经济的发展，企业的经济活动也逐渐增多，相应的审计内容也逐渐增多。
审计工从传统的财务审计逐渐扩展到风险的管理和控制上。
首先，保证财务审计的基础地位，向管理审计发展。财务审计是企业的一项基础工作，一方面要企业生产的规范，另一方面要保证审计信息的准确性，为企业经营者的决策提供可靠的依据。同时要促进内审管理作用的发挥，提高工作的工作效率和组织的运营效率，实现资源的优化配置，促进企业发展目标的实现。
其次，加强风险控制。家族企业通常采取家族式的经营模式，缺乏专业经理人的参与。在面对激烈的市场竞争时，家族企业的领导人对市场环境和企业核心竞争力的预知都很迟缓，一旦出现决策失误，很可能导致企业的资金断流。因此，家族企业要做好战略规划和风险控制，通过对产品或市场等战略问题的评估，降低企业的经营风险。具体来讲，可以从以下两个方面来进行。一方面，要积极开展风险审计。
风险审计要针对企业的风险政策、风险程序等进行评估和监督。审计人员要充分识别隐藏的风险，做出科学的衡量，向管理层提交风险审计报告；另一方面，要与管理层积极沟通，采取风险控制措施，在这个工作进行的同时，还要确认对剩余风险，确定风险的大小，选定相应的审计模式加以控制。
第三，做好经营审计。家族企业的审计的最终目标是提高企业的经济效益，因此，审计部门还要做好经营审计。一方面，要审查经营过程，找出不利于经济效益提高的因素；另一方面，要充分开发其的生产力，主要做好经营水*的评价、业务的完成情况、生产要素的利用情况等。
6. 改善公司的产权结构。
家族企业要走出家族制的局限，积极改变封闭的产权结构，开放产权，逐渐向现代企业制过渡。家族企业要积极引进外资，可以鼓励员工购买股份或对优秀员工实施股份分红，也可以通过合作、兼并等形式走集团化道路，使投资者充分发挥财务监督作用，促进家族企业组织机构的规范化，摆脱审计工作个人化的影响，向法人产权制发展。
四、结语。
改革开放以来，以家族企业为代表的民营企业发展迅速，为国家的财政收入做出了巨大的贡献。但目前，家族企业的审计制度还存在着很多问题，严重威胁着企业的生存和发展。
本文从审计中的问题出发，提出了一些合理化的建议，期望推动家族企业的健康发展。
一、概述
（一）什么是内部审计
企业内部的审计是基于企业组织发展客观需求的一种具有独立评价权利的活动组织，通过合理的评价描述统计监控企业的活动经营状况，确定企业内部财务的真实性效果，依据合法标准完成对企业综合组织情况的数据分析，从而实现企业内部综合建设的管理。
（二）内部审计的职能
企业内部的审计需要具有基本的监管职能，企业经济水*的综合评价职能，项目管理的综合管控职能。在企业内部审计过程中，加强企业的监督管理过程，保证企业会计核算职能，对企业的财务经营状况进行监督管控，实现企业内部自审的评价职能。职能评价是内部审计的基本，合理的评价和总结可以有效的提升，良好地审计职能控制管理可以对企业的经营发展进行彻底的检查和分析，以公正的角度客观的对企业财务进行管理控制，从而有效的提高其经济效率，实现企业最终经营目标。
（三）内部审计的权利
内部审计的权利是指人员和制度的双重管理，加强内部审计人才的培训，保证审计人才的技术水*，加强内部审计权利的掌控，制定健全的审计管理制度，实现审计人员持证上岗、管理人员严格考核，逐步提升企业内部审计人才的素质，保证企业内部审计的效果。（四）内部审计的报告内部审计报告可以有效提升财务会计的管理意识，加强审计管理的质量，突出审计内容和重点内容，保证审计报告的技术含量，实现内部审计内容的有效改善和提升。从整体角度对法律法规政策进行分析，发掘企业内部审计的知识管理结构，加强内部审计监察效果的目的。
二、现代企业内部审计的管理现状
（一）内部审计没有健全的监督管理制度
企业内部审计一般依据部门功能进行分工，有财务部门、总经理、监督理事会、董事会以及下属委员会。内部审计主要以财务管理和总经理协办监督完成。审计的范围受到局限，审计的制度和结果收到影响。内部审计的作用没有得到合理的解决，审计无法独立的发挥其作用。新的内部审计工作标准不够完善，内部审计过程中需要详细的质量标准来完善相关技术评价准则。我国的内部审计与企业之间乜有独立的管理机构，部门企业的财务管理人监管内部审计，这造成监督管理的假象，形同虚设。
（二）内部审计没有优秀的审计管理人才
企业内部审计事一项较为复杂的工作，需要内部审计人员具有较高的财务管理知识和行业素质，既需要内部审计管理知识，又需要具有丰富的其他方面的知识。而从审计人才的数量上看，内部审计人员根本无法实现内部审计工作。我国的内部审计人才多从财务管理过渡过来，没有接受过专业的技术训练，没有丰富的监督管理知识和管理技巧，在工作中具有较多的不稳定因素。因此，无法将内部审计的工作开展起来。
（三）内部审计管理流程的制度不合理，管理范围拘谨
内部审计管理上，我国的管理制度方式还停留在人工操作上，这对内部审计工作具有大大的影响，限制了内部审计监督管理的效果，无法从整体上及时对各个管理部门进行资金财务的跟踪管理。而审计的流程、程序、审计从业执证、审计分工及人才管理都具有较多不合理的地方，大大拉低了审计效果。我国的内部审计管理主要还停留在财务管理上，对财务数据的准确真实进行检查和监督管理，而对企业经济财务状况管理上很少接触，忽视了企业财务资产、受益者收入与支出比例、财务状况是否真实等问题，降低了审计财务的管理范围，无法发挥企业内部审计的功能。
（四）国家审计管理部门对企业内部审计的管理职能差
国家规定需要企业内部审计部门建立合理的管理约束标准，必须按照国家规定要求完成相关管理过程，对国有企事业单位、上市公司进行审计立法要求，特别是对于中小型企业而言，内部审计的管理职能需要*管理部门监管，完成审计工作的开展。我国的内部审计受国家经济发展的制约，其管理能动性较差，无法独立为企业的管理者服务，其内部审计的客观性效果较低，对企业的内部审计职能作用较低。
三、现代企业内部审计制度的管理对策
（一）建立良好的现代企业内部审计管理职能部门
企业经济快速发展带动内部审计工作的需求提高，越来越多的企业领导意识到企业内部审计的重要作用。企业内部审计的职能影响作用越来越广泛，实现了从企业监督管理咨询的多方面审计。其中包括企业内部经济发展状态的分析，企业内部各个管理职能部门工作程序计划、分配、法律规章制度情况的执行，检查企业年中和年终的经济发展完成状况等等。内部审计的监督管理需要由企业的第一领导人管理，以客观的监督管理形式，完成企业内部审计过程，确保企业审计人员均与监督管理部门无经济利益上的关系，从而保证企业内部审计结果的准确和真实效果，实现对企业内部审计的合理管理。
（二）培养良好的现代企业内部审计管理人才
现代企业的经营状态激烈而复杂，这更需要企业内部审计人员基本素质的提高。加强企业内部审计人才素质的培养，提升内部审计人才结构的整合，实现多元化的企业各专业的专项人才审计管理，提升企业人才的长期培养发展计划，提高企业内部审计人才的职能经验，同时充实内部审计人才的审计力量，组建适合企业长期稳固发展的综合多元、多专业的内部审计管理队伍，完善企业内部审计工作的同时，提升企业其他发展领域的建设，实现企业相关知识的有效管理，改善企业内部的服务管理过程。
（三）改进现代企业内部审计管理方法，提高内部审计管理质量
企业内部审计需要从企业的经济发展状况、质量控制上进行审计分析，确定企业的内部审计发展重点，结合内部审计方法完善企业的经营管理过程，做好企业经济的可行性研究发展报告，认识企业的采购、生产、销售流程和基本预算，在未开展实施前，对相关的审计评价标准进行分析，逐步提升企业的工作管理效果，确保科学的计算机审计管理效果，逐步提高审计质量，实现有针对性的内部风险评估管理。
（四）加强内部审计的法律法规建设管理，提高审计的管理职能
内部审计人员秉持及时发现问题和解决问题的目标，对企业内部各个机构进行经济任务监督和检查，审计检查的目标是确定各个部门的经济效益水*，是否实现企业经济的最大化管理，是否提高了企业的综合财务经营管理的竞争能力，从而建立适合企业长期发展的建设服务单位，保证企业财务全方位的经济管理。
四、建立现代企业内部审计发展方向
（一）现代企业内部风险审计、环境因素的审计和质量审计
1、现代企业内部的风险审计。企业经济的快速发展，带动企业各种风险问题的产生，金融风险是审计中的重要管理问题，而风险与机会这把双刃剑，管理者往往更加注重企业发展的经营状况，而忽视企业的内部审计风险问题，建立独立的内部审计管理，可以有效地规避企业内部的风险审计，提高企业的发展独特作用，实现对企业风险和经济的同时掌控。企业内部审计在风险的促进下，提高企业内部审计管理效果，逐步提升企业的综合发展品质。
2、现代企业内部的环境审计。经济的快速发展间接的影响环境，产生大量的污染问题。环境污染问题直接影响人类的基本生存，企业在经营发展中需要认识到环境问题的管理，降低企业在生产经营过程中产生的环境污染垃圾，逐步提高企业的成本控制，发展企业的经济效益，实现企业财务、税费的投资管理。运用企业的经济效益，提高企业的内部审计流程，加强企业的审计效果，保证企业内部审计可以从综合长远的发展角度上，认识环境问题审计的重要性。
3、现代企业内部的质量审计。现代企业在内部审计中，往往重视企业的经济财务审计，而忽视企业内部人才的管理审计。加强企业内部管理层的逐级审计，建立符合企业长期发展的经济评价标准，逐步纠正企业在质量发展管理中的相关不合理建议，建立适合企业长期稳定发展的管理内容，从企业产品和服务商，检查企业内部审计经营管理效果，实现企业内部实质的改变。
（二）应用计算机技术完善现代企业内部审计建设管理
现代企业受到科技发展的冲击，逐步提升企业内部的经济发展，建立良好的企业内部审计流程，提高企业内部审计的硬件设施，实现企业内部高效、精准的客观审计。企业引进计算机硬件设备，利用电算化会计系统将企业的信息进行数据稳定整合，保证企业可以对各个部门的相关财务数据随时调取和检查，同时需要各部门定期汇报经济状况，内部审计部门通过计算机可以直接调取企业内部审计的综合分析情况，这方便企业管理者在企业发展经营管理过程中，及时调整企业发展路线，完善企业发展建设效果。
内部审计形成于上世纪初，其产生的真正动因是企业管理的需要。可以说，任何一个企业的发展，都离不开或得益于内部审计工作的强势渗入，但随着时代的发展变化，当前企业内部审计工作存在的不足也日益凸现，内部审计的实效和职能作用发挥不够明显，内部审计制度亟待完善。
一、内部审计的应有职能
1.监督职能内部审计首先是单位内部的一种经济监督活动。随着内部审计活动的深入，内部审计能确定企业单位其会计资料是否正确、真实，反映财务收支和经济活动是否合法、合规，有无违法违纪和浪费行为，从而督促被审计对象遵守财经纪律，改进经营管理水*，提高经济效益。
2.评价职能
评价职能是由经济监督职能派生出来的另一种职能，包括评定和建议两部分，也是内部审计的一项基本职能。通过内部审计可以全面了解部门、单位的真实经营管理状况，并以此来评价经营决策、计划方案的合理性和可行性，评价其规章制度设置是否健全完善，是否正常运行，评价其经营管理水*及效益的优劣。
3.控制职能
现代企业已越来越多元化、层级化，跨国公司业务遍布全球，企业经营管理中的风险随之而增加，企业的高层管理人员不可能事无巨细地对每一项业务进行监督，必须委托一个独立于被审计部门的单位进行控制，以保证企业目标的实现。内部审计因其受企业高层的直接领导，对公司的决策层负责，能够站在企业发展的全局来分析和考虑问题，对企业经营活动的控制活动可以提供直接的技术支持，并检查控制程度和效果，提出控制中存在的不足和问题。
4.咨询职能
随着现代企业制度的建立，企业ERP系统及会计电算化的普及，财务资料的错误会越来越少，内部审计的工作重点必须从传统的“查错防弊”转为内部的管理、决策服务，内部审计的职能作用也已从监督评价向咨询方面延伸。另外，现代企业所面临的环境复杂且多变，经营风险增加，市场竞争激烈，这些导致包括各管理层尤其是高级管理层迫切地需要有人以“顾问”的身份对其制定的目标、决策、计划以及在经营过程中出现的错误和薄弱环节提出改进建议。
二、当前内部审计存在的不足
1.对审计在企业内部治理中的作用认识不够许多企业模仿国外实行了管理审计，但大多数企业内部审计的主要功能还是履行监督职责，主要任务还是审查财务收支的真实性、合法性，审计重点仍在财务收支。而管理审计作为一种独立、客观、公正的约束和评价机制，其在公司治理结构中的管理职能尚未得到充分认识和重视，使得审计领域、范围受到限制，管理审计发展受到影响。
2.内部管理审计法规体系缺失
*审计和民间审计分别有《审计法》和《注册会计师法》作为法律依据，而关于内部管理审计的法规却是一片空白。内部审计人员在进行管理审计时，只能依据经验和知识进行分析判断。
3.内部审计对象的特性对内部管理审计形成挑战随着社会主义市场经济体制的建立和完善，企业集团、股份公司等大型企业的出现、企业内部管理层次的增加使得内部管理审计对象复杂化。同时，由于企业的资产重组必然涉及兼并和收购、改制和重组等问题，为审计对象开拓了新领域。
凡是对企业商业利益和持续经营有影响的管理因素都是内部管理审计的重要内容。
内部管理审计事项的复杂性和隐蔽性往往会增加内部审计的难度，使内部审计人员难以做出正确判断。
4.审计程序和方法的不确定性影响管理审计结果的正确性传统的详细审核方法成本很高，逐渐被淘汰。由于现代审计强调成本效益原则，审计人员可能会舍弃一些对审计结论影响不大但耗时费力的审计程序，这可能导致管理审计结论出错。
5.审计人员的素质不能满足管理审计需要(1)审计人员综合素质不高。企业现有审计人员多是从财会岗位转过来的，对财务、会计等专业知识比较熟悉，而对现代管理等知识相对欠缺，不能满足现代管理审计发展的需要。
——特种设备安全风险分级管控制度 (菁华3篇)
一、设备责任制
1、为了加强设备的维护检修工作，提高检修工作的质量，使设备经常处于良好的技术状态，保证生产安全，经济运行，根据实际情况，特制定本制度。
2、对设备管辖范围划分至车间，直至划分班组个人，建立巡检、点检、维护，检修岗位责任制。
3、车间煤气管道、维修管道划分高炉与烧结、竖炉煤气管道，以高炉煤气管道出口阀门为界，阀门前管道归高炉（包括阀门）；阀门后至烧、竖炉管道及所辖附属设施归烧结。
4、电气部分设备及维护划分
⑴、动力车间负责高炉、烧结、铸造及园区其它（分厂）车间由高压进线开关至总高压配电室开关柜到高低压配电室分路开关以上；包括分路开关、变压器、电容补偿柜；分路开关以下归各车间。
⑵、动力车间监护各车间高压设备启动。
⑶、铸造变压器低压套管（包括低压套管）以上。
⑷、质检计量中心电气部分、机修车间电气部分、后勤所有电气照明、库房照明维护归动力车间负责；材料计划各部门自己负责申报。
5、全公司仪表、液压部分由动力车间维护（由各车间配合）。
6、各车间设备维护与检修责任划分
⑴、各车间设备维护保养抢修由本车间负责，如需其他车间帮助要请示企业技术中心后，由企业技术中心开派工单（并下达工时定额）。
⑵、各车间技改工程由机修负责，工程项目办公室开工程项目单，由工程项目办公室负责主持并组织验收。
⑶、各加工备件机修可完成的交机修负责，由企业技术中心开加工单（并下达工时定额）。
⑷、设备的计划检修由机修和各车间共同负责，由企业技术中心负责主持并组织验收。
⑸、各车间的维修和抢修及计划检修后由设备主任填写设备检修卡72小时报企业技术中心，使企业技术中心能够建立较完善的设备技术台帐。
7、各车间设备专责人，应经常了解自己所辖设备，掌握技术情况，把设备管好、修好，努力提高设备的健康水*。
为此应做好以下工作：
⑴、每天上班后巡视所辖设备，了解设备情况，设备缺陷等，及时向工段长汇报检查情况，并做好巡检记录。
如有缺陷，提出处理意见，听候工段长安排。
⑵、设备专责人是消除缺陷的责任人，对检修质量负直接责任。
8、工段长应做好以下工作：
⑴、督促设备专责人和岗位工巡视检查设备，听取汇报检查情况，安排设备缺陷的消除情况。
⑵、凡是夜间事故抢修及现场安全的负责人，督促安排抢修工作后及时向车间汇报。
⑶、按设备保养计划督促岗位人员按时进行设备保养，维修工配合。
8、各车间主任应做好以下工作
⑴、每天上班后巡视车间所辖设备，了解运行情况，查看设备缺陷记录，及时组织人员进行检修和保养。
⑵、负责所辖设备的《设备缺陷处理工作单》填写，制定施工措施，负责现场安全，并整理原始记录和工时消耗。
⑶、提出改进设备、提高设备健康水*的建议。
⑷、了解库存备品、配件的情况，每月23日把本车间月材料设备计划报企业技术中心，以便保证设备正常运转；能维修的可拆下后送机修由企业技术中心开据维修加工单，机修负责及时修好备用。
二、设备巡回检查
1、各车间维修人员必须有高度的责任感，严肃认真对待工作，不断提高对设备隐形缺陷的判别能力和巡回检查质量，把事故消灭在萌芽状态。
2、各车间应根据设备系统运行特点，制定各岗位巡回检查路线、重点检查项目、检查周期、并公布现场。
3、巡回检查时应随身携带必要的工具和用具，检查时应认真、细致，根据设备运行特点，看、听、摸、嗅、试。
但必须执行安全规程，关键部位必须两人以上，注意设备及人身安全。
4、检查重点应包括：
⑴、检查试运行中的安全措施；
⑵、班中设备缺陷消除后的运行情况；
⑶、运行异常的设备；
⑷、防火检查。
5、巡回检查中同时督导岗位工进行设备整洁工作及时加换润滑油，调整冷却水等设备维护工作。
6、巡回检查中发现设备缺陷时，立即汇报班长、工段长、值班调度；事态严重时，应由工段长汇报车间主任，岗位工加强监视；设备专责人设法消除，防止事态扩大；处理情况及措施应详细记入专责人记录本，并向人员交待清楚。
7、各车间主任，副主任应每天巡视，巡视内容包括：
⑴、有重点的检查设备运行情况；
⑵、值班人员的劳动态度和劳动纪律；
⑶、纠正不合理的生产方式和调整操作；
⑷、防火检查。
三、设备检修管理制度
1、检修管理
⑴、设备的检修是提高设备的完好率，保证安全，经济运行的重要措施；要掌握设备规律，坚持以防为主的计划检修，反对硬拼设备；坚持“质量第一”，使设备处于良好的状态。
⑵、检修工作要贯彻挖潜、革新、改造的方针，不断提高检修质量，改进设备，改进工艺，努力做到质量好、工效高、用料省、安全好。
⑶、设备检修按性质分大修、中修、小修，临时检修和维护五大类。
设备大修、中修、小修是计划检修。
临时检修是计划以外的检修，构成事故的叫事故抢修，应尽可能避免临时检修，但在运行中发现威胁设备安全的较大缺陷，必须及时处理时，应经车间同意后才能安排临时检修，以避免设备的严重损坏。
⑷、我公司设备大部分在高温，高压重负荷，金属粉尘恶劣条件下连续作业，在运行中不可避免地降低设备的原有性能，因此，坚持集中维修，区域负责，点检定修，操检并重的方针。
2、设备的维修与保养
