融資內部審計

① 互聯網金融企業內部審計的風險管理措施有哪些

互聯網金融企業的風險管理就是在經營過程之中對企業可能發生的風險進行識別、評估、以及應對。互聯網金融企業是互聯網和金融企業的有機結合，由於互聯網企業具有的虛擬化、交易對象以及交易流程難以確定等特點，其所面對的風險比傳統的金融機構要高很多，因此對互聯網金融行業內部審計的風險管理極其重要。所以針對上述存在的問題，提出了幾點內部審計的風險管理措施：
（一）利用計算機改善內部審計方法
1.深入計算機的審計方法。
該種方法就是對計算機內數據投入、投出的過程進行全面審計，主要內容是考核企業內部控制的體制機制設計和有效運行，評價企業管理制度執行情況。深入計算機的審計方法能夠簡化傳統金融行業手工做賬的工作，減輕工作負擔，並且利用計算機來處理數據能夠減少由人工計算失誤引起的固有風險。
2.計算機輔助審計方法。
計算機輔助方法是指將計算機技術引入內部審計工作並構建內部審計信息系統，對企業的網路運行安全及時進行監控和防衛。同時這種方法也是收集、評價審計證據的過程，通過收集的數據來檢查計算機管理系統或企業內部控制使企業資產、數據以及隱私安全得以保證。這種方法能夠提高互聯網金融企業的審計效率，降低審計成本，解決企業內審綜合能力低下的難題。
（二）重視內部審計的建設
1.提高內部審計地位。
內部審計能夠幫助企業評價和改善風險管理和內部控制體系。內部審計以其獨特的檢驗和詢問功能與企業組織結構相協調，增加了企業的價值。故可以通過以下方法提高內審地位，改善企業經營與組織效率。
（1）互聯網企業高管重視內審作用，定期開展有關宣傳活動。高管帶領員工參觀行業優秀公司的內審工作流程，使每位員工意識到內審的重要性並對表現優秀的內部審計人員予以獎勵。
（2）成立由企業股東直接領導的內部審計部門，內部審計工作的開展直接對股東負責，減輕管理層的控制，遏制管理層凌駕於內控之上所帶來的危害。
2.提高內部審計的獨立性。
獨立性是審計的靈魂。內部審計部門需要保持客觀中立，人員不可以參與經營活動，內審人員的聘請需由專人來執行。互聯網金融企業在設立審計機構時應首先成立審計委員會，該成員包括公司的主管、主要債權人和投資者，內審部門的人員聘用、調動、許可權、考核等方面直接隸屬於審計委員會，對委員會負責，從形式和實質兩個方面保持其獨立性。 （三）完善互聯網金融企業監督
我國經濟信息化程度不高，互聯網金融企業的發展尚處於起步階段，因此我國對互聯網金融業務的監管應採取慎重態度。通過適當的金融監管可以促進我國網路金融更好更快發展，降低內審中的法律風險。具體措施如下：
1.完善管理互聯網金融企業的法律法規。
補充適用於互聯網金融業務的相關法律條文。既要對現有法律不適合的部分進行修訂和補充，又要對未來發展情況進行分析預測。當前互聯網金融最突出的法律問題是非法集資、融資問題。中國人民銀行應當與證券、保險監管機構聯手，充分披露互聯網金融產品的投資風險，禁止非法融資活動，禁止使互聯網金融企業既做裁判員又做運動員。
2.完善現行業務營運監管辦法。
結合互聯網金融企業業務特點，從業務經營的合法合規、資本充足、資產質量、管理水平和內部控制等方面適時進行調整，構造一個符合互聯網金融發展的監管指標體系。互聯網金融企業的獨特性使其在某種程度上脫離金融監督管理機構的監管，但其資本充足率對客戶、消費者具有重大影響，監管部門應當對其作出相應規定，同時考慮實施准備金制度將部分市場風險內部化。
3.提升金融監管部門的網路安全技術。
互聯網金融企業的網路安全問題日益突出，其涉及的不僅僅是客戶的隱私，更甚的是涉及到客戶利益。金融監管部門要求互聯網金融企業加強技術力量，不斷完善網路安全技術，如防火牆技術、加密技術。同時應大力發展我國先進的信息技術，提高計算機系統的關鍵技術水平，在硬體設備方面縮小與發達國家之間的差距，提高關鍵設備的安全防禦能力。
4.提高內審人員的專業能力。
互聯網金融的內部審計比傳統企業內部審計更加復雜，需要審計人員具備扎實的專業技能，這是審計工作開展的前提條件。故可以通過以下途徑提高內審人員的專業勝任能力。
（1）加強自身學習，培育綜合人才。內審人員不僅要學習財會方面的知識，還需要學習風險管理、計算機與互聯網金融行業知識，包括互聯網金融行業經營特點、經濟技術指標，企業的經營戰略、經營環境、經營風險等。
（2）加強專業技能培訓，進行輪崗交流。內審人員應具備全方位知識與技能，進行大量的審計實踐。通過輪崗，審計人員應熟悉單位的各項業務及其操作流程，提高審計的實踐能力。
5.培育具有綜合能力的內審人員。
隨著內部審計在互聯網金融業的治理結構中地位日益重要。而我國互聯網金融企業發展現狀需要企業提高現有審計人員的管理能力，完善內部審計管理工作建設。通過後續教育、業務培訓等各種途徑提升互聯網金融企業的審計整體隊伍素質，為互聯網金融企業內部審計的風險管理提供符合要求的監督控制資源和後備力量。

② 上市公司的內部審計制度

公司內部審計其實是公司最後最重要的一道關口，防範錯弊，將風險扼殺在搖籃中，對企業的長治久安是功不可沒的。這就決定了審計絕不是查查賬就可以了，還應該通過與被審單位溝通，持職業懷疑的態度關注企業的業務流程，梳理流程，總結風險點，幫助企業規避風險。公司其他部門可能各部門說各部門的好，但審計應該做企業的第三隻眼，站在相對獨立的角度去看問題，敢於向高管問責。當然這一切的前提是董事長重視審計，並賦予審計應有的權利。經營方面的損失。

一般來說現代內審有以下幾個作用：

（1）風險評估及預防風險評估是指內部審計對風險的識別及評價和評估相應措施應對風險的過程和方式。風險預防是指內部審計通過對企業各方面經濟活動的檢查監督，找出薄弱環節，盡早提前發出警報，起到風險的預警作用，再進行風險控制。內部審計通過將風險評價和風險預防做為審計工作的重點，經常而及時地了解企業各方面的狀況，發現企業存在或是可能存在的潛在風險，進行分析，建立健全風險評價機制，幫助企業高層注意風險的管理和控制。

（2）監督與再控制企業由於經營規模不斷擴大、經營業務日趨復雜等使得企業高層很難直接控制各方面的經濟活動。在這種情況下，管理層需要專門的監控機構對企業的以上情況進行監督與評價，達到其控制企業的目的。內部審計不僅要對內部控制制度的執行情況進行監督和控制，還要對內部控制的健全性、有效性進行評價，並提出改進以後工作績效的建議。

(3)咨詢職能隨著市場風險變得越來越復雜，集團下屬企業自身判斷能力是不足，以及企業各部門業務專業知識的狹窄，內部審計作為一種獨立、客觀的確認工作和咨詢活動，它在企業中承擔著咨詢的職能。內部審計能針對企業中存在的不合理事項進行制止，預防出現更大的管理漏洞和經營方面的損失。

急速通關計劃 ACCA全球私播課 大學生僱主直通車計劃 周末面授班 寒暑假沖刺班 其他課程

③ 如何通過內部審計來促進應收賬款回收

1、首先，必須明確內部審計的具體含義以及作用；
2、其次，必須明確回收應收賬款的職責主體；
3、內部審計，一般著重於審核內部數據的真實合法以及准確性，即核實應收賬款的形成以及賬齡情況，並向職能部門提交審計意見（主要是數據的核實及分析方面），而應收賬款的職責主體（即負責追討債權的部門）只需獲取真實有效的依據向債務人追索應收款項，兩者間不存在較強的促進關系；
4、只能說，通過內部審計核實賬款並分析賬齡，提交追債人憑以向債務人追討應收賬款。

④ 求公司內部的審計流程及內容

你這個問題有點大，怎麼說呢？你這個工作屬於公司內部控制的一個環節，我給你發個內部控制的資料吧。

企業內部控制基本規范
第一章 總 則
第一條 為了加強和規范企業內部控制，提高企業經營管理水平和風險防範能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》和其他有關法律法規，制定本規范。
第二條 本規范適用於中華人民共和國境內設立的大中型企業。
小企業和其他單位可以參照本規范建立與實施內部控制。
大中型企業和小企業的劃分標准根據國家有關規定執行。
第三條 本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。
內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
第四條 企業建立與實施內部控制，應當遵循下列原則：
（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。
（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。
（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。
（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化及時加以調整。
（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。
第五條 企業建立與實施有效的內部控制，應當包括下列要素：
（一）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。
（二）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
（三）控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。
（四）信息與溝通。信息與溝通是企業及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。
（五）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
第六條 企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度並組織實施。
第七條 企業應當運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。
第八條 企業應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。
第九條 國務院有關部門可以根據法律法規、本規范及其配套辦法，明確貫徹實施本規范的具體要求，對企業建立與實施內部控制的情況進行監督檢查。
第十條 接受企業委託從事內部控制審計的會計師事務所，應當根據本規范及其配套辦法和相關執業准則，對企業內部控制的有效性進行審計，出具審計報告。會計師事務所及其簽字的從業人員應當對發表的內部控制審計意見負責。
為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。
第二章 內部環境
第十一條 企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責許可權，形成科學有效的職責分工和制衡機制。
股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。
董事會對股東（大）會負責，依法行使企業的經營決策權。
監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。
經理層負責組織實施股東（大）會、董事會決議事項，主持企業的生產經營管理工作。
第十二條 董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。
企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。
第十三條 企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。
審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力。
第十四條 企業應當結合業務特點和內部控制要求設置內部機構，明確職責許可權，將權利與責任落實到各責任單位。
企業應當通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。
第十五條 企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。
內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。
第十六條 企業應當制定和實施有利於企業可持續發展的人力資源政策。人力資源政策應當包括下列內容：
（一）員工的聘用、培訓、辭退與辭職。
（二）員工的薪酬、考核、晉升與獎懲。
（三）關鍵崗位員工的強制休假制度和定期崗位輪換制度。
（四）掌握國家秘密或重要商業秘密的員工離崗的限制性規定。
（五）有關人力資源管理的其他政策。
第十七條 企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標准，切實加強員工培訓和繼續教育，不斷提升員工素質。
第十八條 企業應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。
董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。
企業員工應當遵守員工行為守則，認真履行崗位職責。
第十九條 企業應當加強法制教育，增強董事、監事、經理及其他高級管理人員和員工的法制觀念，嚴格依法決策、依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。
第三章 風險評估
第二十條 企業應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。
第二十一條 企業開展風險評估，應當准確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。
風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。
第二十二條 企業識別內部風險，應當關注下列因素：
（一）董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素。
（二）組織機構、經營方式、資產管理、業務流程等管理因素。
（三）研究開發、技術投入、信息技術運用等自主創新因素。
（四）財務狀況、經營成果、現金流量等財務因素。
（五）營運安全、員工健康、環境保護等安全環保因素。
（六）其他有關內部風險因素。
第二十三條 企業識別外部風險，應當關注下列因素：
（一）經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素。
（二）法律法規、監管要求等法律因素。
（三）安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。
（四）技術進步、工藝改進等科學技術因素。
（五）自然災害、環境狀況等自然環境因素。
（六）其他有關外部風險因素。
第二十四條 企業應當採用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。
企業進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的准確性。
第二十五條 企業應當根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。
企業應當合理分析、准確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，採取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。
第二十六條 企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。
風險規避是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。
風險降低是企業在權衡成本效益之後，准備採取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。
風險分擔是企業准備藉助他人力量，採取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。
風險承受是企業對風險承受度之內的風險，在權衡成本效益之後，不準備採取控制措施降低風險或者減輕損失的策略。
第二十七條 企業應當結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。
第四章 控制活動
第二十八條 企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。
控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。
第二十九條 不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。
第三十條 授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的許可權范圍、審批程序和相應責任。
企業應當編制常規授權的許可權指引，規范特別授權的范圍、許可權、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。
企業各級管理人員應當在授權范圍內行使職權和承擔責任。
企業對於重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。
第三十一條 會計系統控制要求企業嚴格執行國家統一的會計准則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。
企業應當依法設置會計機構，配備會計從業人員。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備會計師以上專業技術職務資格。
大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。
第三十二條 財產保護控制要求企業建立財產日常管理制度和定期清查制度，採取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。
企業應當嚴格限制未經授權的人員接觸和處置財產。
第三十三條 預算控制要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責許可權，規范預算的編制、審定、下達和執行程序，強化預算約束。
第三十四條 運營分析控制要求企業建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因並加以改進。
第三十五條 績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。
第三十六條 企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。
第三十七條 企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標准，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。
第五章 信息與溝通
第三十八條 企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。
第三十九條 企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。
企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網路等渠道，獲取內部信息。
企業可以通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網路媒體以及有關監管部門等渠道，獲取外部信息。
第四十條 企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告並加以解決。
重要信息應當及時傳遞給董事會、監事會和經理層。
第四十一條 企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。
企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網路安全等方面的控制，保證信息系統安全穩定運行。
第四十二條 企業應當建立反舞弊機制，堅持懲防並舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責許可權，規范舞弊案件的舉報、調查、處理、報告和補救程序。
企業至少應當將下列情形作為反舞弊工作的重點：
（一）未經授權或者採取其他不法方式侵佔、挪用企業資產，牟取不當利益。
（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。
（三）董事、監事、經理及其他高級管理人員濫用職權。
（四）相關機構或人員串通舞弊。
第四十三條 企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。
舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。
第六章 內部監督
第四十四條 企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責許可權，規范內部監督的程序、方法和要求。
內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。
專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。
第四十五條 企業應當制定內部控制缺陷認定標准，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，採取適當的形式及時向董事會、監事會或者經理層報告。
內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，並就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。
第四十六條 企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。
內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。
國家有關法律法規另有規定的，從其規定。
第四十七條 企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。
第七章 附 則
第四十八條 本規范由財政部會同國務院其他有關部門解釋。
第四十九條 本規范的配套辦法由財政部會同國務院其他有關部門另行制定。
第五十條 本規范自2009年7月1日起實施。
二OO八年五月二十二日

⑤ 內部控制/內部審計的七大循環是什麼

銷售與收款、購貨與付款、生產、籌資、投資、貨幣資金、特殊項目。

⑥ 如何突破內部審計困境

熊成湘單位:廣州中海達衛星導航技術股份有限公司審計部 隨著內部審計職業的發展和各種經濟事件的發生，理論界對內部審計的探討，政府部門及行業對企業監管的需要，使內部審計工作重要性越來越顯示出來，人們對內部審計也越來越關注。但在現實中，人們對內部審計有不同的認識，對內部審計認識的存在偏差，甚至認為是可有可無的部門，使內部審計的生存和發展很迷惘和痛苦，審計工作難以開展。影響了我國內部審計職業發展和公司內部控制的完善。 本人從事多年的內部審計工作，也在不同企業從事內部審計負責人工作，深感內部審計工作的困惑和困難： 困境之一:老闆不重視,審計成擺設 部分企業老闆不懂內部審計是干什麼的，只是為了應付上市的需要和外部監管部門的要求。認為內部審計工作在公司可有可無，使內部審計部門成為公司的擺設。如果不是為了應付外部的需要，恨不得馬上撤掉審計部門。不給審計部門配置資源：要人沒人，要預算沒預算，工作計劃被否定。這樣的企業往往偏重業務、業務高於一切，不重視管理，不重視後勤服務部門。 雖然審計部門屬於老闆或審計委員會領導，但由於不重視，使審計部門成了打雜的部門，成了臨時工，不能專注職業和崗位職責的工作，而是領導需要你做什麼就去做什麼。尤其是得罪人和困難的事件都交給審計人員，同時還要審計人員應付外部需要而做些形式上的審計資料。 如何突破此困境，建議： 1)從監管部門要求，強調內部審計未實質開展的嚴重性 向公司強調監管部門對內部審計部門的設置和工作開展非常關注，是內部控制的重要組成部門，是上市公司檢察時必需檢查的項目。必需獨立地實質性地開展工作，否則，只是形式上的應付，如果受到監管部門的查處，性質會很嚴重。一但對外披露，公司價值和形象將受到損失。 2)從理論上向公司宣講內部審計的重要性 內部審計不僅是外部監管部門的要求，而且更是內部管理的需要。雖然外部管理機構及上市規范要求建立內部審計部門，但是不是每個企業都明白外部監管機構要求設立內部審計部門的背景及原因，所以很多企業只是為了應付而設立內部審計部門。這需要審計部門從外部監管機構和投資人的角度闡述內部審計的重要性。充分運作的內部審計部門是企業合規的表現。 規范也是企業的價值。內部審計運作的充分與否是企業公司治理是否良好可靠的表現，是投資人考慮的標准之一。無論是投資還是融資，首先考慮的是資金的安全，如果公司內部控制不合規不完善、不執行甚至欺詐，那麼誰還相信投資你的資金能收回？更談不上投資收益了。那麼結果可想而知。 對內,內部審計部門應宣講內部審計在風險管理、內部控制中的作用。可以從日常發現的問題、不合理現象和控制失效狀況，提示存在的風險和潛在的損失。 3）從教訓中，贏得對審計工作的重視 老闆不重視審計只是還未意識到審計的重要性，審計人員可以通過行動和工作來改變老闆的認識，贏得重視。這需要審計人員拿出實實在在的事實，而不是理論。審計人員應從發現舞弊、查出違規金額、降低多少成本、挽回多少損失等眼睜睜的利益來說話。在不重視內部審計的企業，往往也不重視規范管理，管理存在缺陷,或多或少地存在上列現象。這些是老闆的心血，也是老闆心痛的地方，老闆越心痛教訓才深刻，審計人員以此來建議公司規范管理,提高審計地位。 4)審計人員以個人職業為由婉拒,讓公司重視內部審計 被招聘進來的審計人員，如果公司要求審計人員主要從事非審計工作，審計人員可以非本職工作為由拒絕，以公司違反按勞動合同為由要求公司改正；尤其是在上市公司，如公司要求審計人員只是形式上應付外部監管需要，審計人員以如受到外部監管機構查出將影響職業發展和個人聲譽為由拒絕。 困境之二:二老闆對審計工作有意見,審計人員左右為難 這里的說「二老闆」泛指在企業中地位比較高且和老闆、企業關系密切的人。現在很多民營企業，家族化比較重，親朋好友在企業中任職是常事；企業又不止一個股東，老闆比較多。 老闆很重視內部審計，非常支持審計工作和結果，可是在企業中，老闆親戚或二老闆、其他老闆、朋友對審計工作不是很支持，甚至抵觸，不認可審計意見，不按審計建議改善。而且這些人都是老闆關系密切的人，在公司可是萬人之上一人之下，如果得罪這些人，不免會日後有小鞋穿和報復。 突破困境建議： 1)老闆不只是口頭支持,還應書面支持 在民營企業，老闆是最具權威和最後決策的人。審計人員要利用老闆的權威，誰利用老闆的權威誰就有了權威。很重要的一點是獲取老闆書面的支持，這如同皇上的手諭，這在家族企業和有多個老闆的企業中尤為重要：審計章程有老闆簽批，明確審計人員的職責定位，能加強公司對內部審計正確和一致的認識；審計計劃有老闆簽批，避免了被審部門認為被審計是審計部門意願；審計通知有老闆簽批，使被審部門不能不配合、重視審計；審計報告有老闆簽批，使審計部門不得不認真考慮審計結果和意見。2)老闆不只是暗地支持,還應該明地支持 許多老闆暗地裡單獨對審計人員說支持審計人員工作，但沒有公開支持審計工作。也許只是表面支持，或許是老闆還懷疑審計人員工作能力和素質，或出於面子和親情不便公開支持審計人員工作、讓審計人員充當所謂的「壞人」。 那麼作為審計人員，就應當善於利用和製造有老闆參加的會議。在會議上，對有爭議的問題爭取老闆支持，老闆還會就支持進行分析和闡述，因此在公開會議上獲取老闆支持才是公認的支持，才是有力的支持。審計人員不防在召開重要審計報告會時邀請老闆參加，獲取老闆支持，排除他議，加強審計結果的效果。 3)傳達老闆的「意願」，理解被審的感受 有些時候我們堅持工作原則，對方又不支持、不配合，影響審計工作的開展和審計效果。我們不礙傳達老闆的意圖或製造老闆的意圖，以老闆的意思和權威，借力打力，讓被審人員配合和支持審計工作。這需要審計人員很高的溝通技能和管理藝術，比如說：老闆很重視這項工作，老闆要求審計部門提高工作效率，老闆今年表示要規范公司各項工作，老闆要我們向你全面詳細了解工作情況等等，並表示理解被審單位對審計的看法和被審人的處境，這樣被審人員會很容易接受你的態度。而不能說：老闆要我來審計你的，老闆說你這邊工作不規范，領導對你這邊工作不滿意，有人舉報你等。這樣被審計部門心裡上會存在逃避、反感、抵觸、不被信任心裡，還會找審計人員的茬，使審計工作難以開展。善意、尊重、領導重視是敲開被審人員心靈的鑰匙。 4)「哭」能動人，獲取理解 你可能看到大街上的乞丐，悲痛的哭聲能引起大家的同情。人非草木誰能無情，正是觸動了人們的同情心。當然不是說要審計人員用哭來博取被審人員的同情，而是要向對方說明我們審計人員的難處，讓被審人員理解，緩減被審人員對審計的消極態度。可以說出審計人員的難處和難度：領導對我們工作要求很嚴格，我們領導對項目有時間規定，如果我們了解不全面領導會審查我們工作的，如果我們完不成任務我們就會扣績效，如果審計工作質量有問題老闆追查我們吃不了，老闆要求按程序進行等等，請求被審人員配合，這樣於情於理被審計人員都會理解的，至少不會公開反對和抵制。 5)以利害關系權衡,為被審著想 被審人員不配合審計工作，審計人員應從被審人員的角度來考慮不配合對其的利害關系，讓其從感性的不配合中走出來做出理性的配合行為，無論從情感還是為害，從各方面闡述不配合對被審人員的不利之處，讓其配合。 本人曾親身經歷過一個例子，當時從學校畢業不久參加工作，當時職位是審計專員，成功的說服了被審人員配合審計。現在想來,我還真的有這方面的天賦，呵呵！ 公司的某分公司經理李某因銷售業績沒達到目標，按公司政策需要撤下，當時公司派財務總監、銷售總監、將接任的經理和我一起去審計該分公司並讓李某辦理交接手術。 銷售總監以自己的權威要求李某配合，財務總監是女的，退休後聘請來的，沒有吱聲，估計是怕得罪人吧。沒想到李某情緒很大，覺得自己辛辛苦苦開拓市場，只是幾個月銷售未達標就要下課了，認為是銷售總監對自己有意見，是銷售總監報復自己；又看到接任的經理都來了，更是火冒。不配合審計不移交，甚至分公司全部員工聯名到總部要求保住李某，審計和移交工作處於停頓狀態。 我看這樣僵持下去也不是辦法，也就以朋友和同事的身份同李某聊了起來，分析不配合工作對他不好，請他認真考慮。我就從以下方面進行勸說：A，你也是老員工了,辛辛苦苦把市場打下來，不容易，公司是有目共睹的，老闆不會看不見的，老員工更應該服從公司的安排；B，你的父母和老婆都在公司工作，你這樣做會對他們影響不好；C，公司有公司的政策，規定不達目標就得下人，這不是哪個人說了算，說下人就下人的，別人達不到目標也要下的；D，你對公司有貢獻，老闆是知道的，就算下了後，公司可能會另有安排的，你現在這樣下去，是把自己後路給堵死了。 第2天李某就逐一帶我們去客戶那裡核對應收賬款，順利地辦了交接手述。沒想到公司老總打電話給銷售總監說：你太爆風驟雨式了，應該溫風細雨點。自此以後來，銷售總監都對我看法不一樣了，以前可是對我要理不理的，不屑一顧。畢竟他是總監,我是職員哦。 6)高格局，才能獲取高支持這不僅需要內部審計負責人有很高的專業能力、管理能力和溝通技能，還要有很強的職業精神、管理理論和格局。 本人每到一個單位做審計負責人，都會首次在公司重要會議上強調：無論是誰，包括老闆，如果有不足和不完善的地方，我都會堅守職業道德和原則，都會指出來。哪怕老闆現在就把我咔嚓掉。會議在座的中層和高層都感到很驚訝：心想怎麼敢在會議上這樣說呀，這不是挑戰老闆，降老闆威信嗎，吃了豹子膽了？沒想到老闆是聰明人，在會上會表明支持審計的做法。試想如果自己都不贊同，還能想其他人支持審計嗎？否則他要審計幹嘛呀！ 以後每次審計報告會提出的審計發現，老闆都會首先承認自己管理不善，自己是有責任的。其他被審人員看到老闆都承認錯誤了，自然就不敢爭辯了。 7)由易到難，逐步推進 有些二老闆對審計表面積極，內心是不願意的。根據企業的現狀，老闆權衡後還不希望現階段審計進行大動作，怕影響公司穩定和業務發展。那麼審計人員在做年度審計工作計劃時，可以先考慮二老闆分管的非重要部分。這里的非重要部分指二老闆主要利益、責任和影響以外的部分。就是發現了問題，對其影響也不是很大。在具體項目審計中，可以先對程序進行審計，指出不足。待時機成熟再進行深入實質的審計。 8）關注需求，讓其參與 在制定年度審計工作計劃時，審計人員要徵求二老闆的意見，關注二老闆的需要、關注二老闆所關注的。只有二老闆參與，又是其審計需要，那麼自然就會支持審計工作。在具體項目審計時，要在審計實施前、實施過程中與二老闆溝通，聽取其審計需要和關注的地方。 困境之三:中層領導不配合,工作效率打折扣對於審計部門定位比較高的企業，可參照二的建議突破審計困境。 對於審計部門定位和級別比較低的審計人員，很容易受到被審單位中層領導的「傷害」。由於被審部門與審計部位同級甚至高於審計部門，所以不大買審計部門的賬，總是以各種理由推脫和應付審計，對於級別低的審計人員更是拒見拒談。倚老賣老，感覺級別低的審計人員不配與自己溝通，認為低級別審計人員作不了住。甚至還抓審計人員的「把柄」投訴審計人員。 突破困境建議： 1)退而求其次，從中層的下屬入手 如果審計人員比被審部門負責人級別低,那麼請求被審部門負責人按審計通知要求指定一名下屬為審計聯系人，與聯系人進行溝通交流、獲取資料。審計人員獲取資料時，自己要主動要求填寫借閱手續，以防止被審單位誣陷審計人員弄丟了資料。與被審部門負責人的溝通最好用書面或電子郵件，以表示尊重和慎重，也能留下審計工作證據。防止被審單位以不知道為由推脫不配合審計的責任。 2)請求上級支援，推動被審負責人 有的被審部門總是以沒時間為由拖延和抵制審計工作，這時需要請求審計部門負責人或分管審計的領導支持，讓上級同被審部門溝通審計事項。 3)事前約定，尊重對方 由於審計部門或審計人員級別比較低，有時被審人架子大。這時審計人員進行審計工作時，要事前約定對方，尊重對方的工作時間，態度要謙和，在交流中對其優點進行贊揚和敬重。讓其在尊重和滿足中改變態度、配合你的工作。 4)重大發現，變被動為主動 當審計人員在審計中有重大發現時，及時告之上級，甚至老闆，爭取老總老闆的指示。老總老闆對重大發現是很重視的，一般會都支持審計深入的。有了重大發現和老總老闆的支持，就可以扭轉審計的被動書面，變被動為主動。 困境之四:員工的無理取鬧，審計人員忍無可忍 在審計工作中，有時會碰到素質比較低的職員或工人。他們有的依仗公司有後台，有的是脾氣比較爆，有的是破罐子破摔，有的是吃過酒上火的，他們會強烈抵制審計工作，辱罵審計人員，甚至要毆打審計人員。這使審計人員感到好委屈,怒火心中燒。 突破困境建議： 1)保持平靜，暫時離開當事人 當事人此時處於非理性狀態，審計人員應該保持平靜，不與其爭辯，切不可對罵，更不能出手打人。保持平靜是溝通的平台也是審計人員應有的素質和專業化的表現。爭辯只能使沖突升級，審計人員出於安全考慮應暫時離開當事人現場。 所以審計人員很重要的心理特質就是忍.中國漢字很形象「刀在心上都能承擔」，在此我們真該贊嘆中國幾千年的文化和古人總結的處世之道-忍.2)報告上級，待處理而定 在此情況下，不是審計人員所能控制的。審計人員可以將被審人員的態度和行為報告上級，由公司對被審人員進行處理。如果公司不處理，那麼被審人員態度可能會更囂張，建議此時審計工作應該暫緩進行。評估處理決定不影響審計工作和人員安全後再進行後續的審計工作。

⑦ 企業融資和內部審計之間有什麼關系

《如何做好內部審計》本書共分九章。第一章介紹什麼是內部審計，內部審計的定義、重要性及內部審計與外部審計的聯系與區別等。第二章介紹什麼是構成內部審計的核心要素。第三章說明如何制定內部審計章程及建立內部審計章程實例等。第四章說明如何組織內部審計部門，並加以介紹內部審計機構、內部審計機構的組織形式、內部審計機構的設立原則、方式、內部審計的職權劃分等。第五章介紹如何建立內部審計制度，其中依交易性質及流程的不同分成銷售與收款內部審計、采購與付款內部審計、生產與存貨內部審計、薪酬內部審計、固定資產內部審計、融資內部審計、投資內部審計、貨幣資金管理內部審計、信息系統管理內部審計。第六章說明如何實施內部審計業務，例如如何選擇被審者、制定審計計劃、初步調查、描述、分析和評價內部控制制度、擴大性測試、提出審計發現和審計建議、提出審計報告、進行後續審計及最終作出審計評價。第七章介紹完成內部審計後如何編寫內部審計報告。第八章介紹執行內部審計業務發現內部審計缺失後如何實施後續審計及對審計績效作出評估。第九章列示協助企業自行建立內部審計制度的參考範本，企業可以針對自己的行業特性及經營重點加以增刪修改，輕松地建立自己適用的管理制度，其編排方式以交易流程區分為九大部分，另在內容中加入公司在上述流程中可能使用的查核明細表及各個審計項目可以引用的審計程序與審計重點，以利讀者對書內所附模板自行比對或遴選運用。該書可供廣大企業及管理階層參考運用。

⑧ 上市公司如何更好地開展內部審計

1、在內部控制有效性方面。
（1）評價內部控制體系的健全性。（2）評價內部控制體系的適用性。（3）評價內部控制體系的針對性。（4）評價內部控制體系對實現經營目標的保證程度。（5）評價內部控制體系在公司治理及風險管理方面的保證程度。（6）評價內部控制體系建立的成本效益性。（7）評價公司內部控制薄弱環節及其缺陷。（8）為高級管理層對內部控制是否有效提供判斷依據。
內部審計工作根植於公司內部，在各管理層面和經營環節上擁有其他部門難以知曉的信息資源，熟知公司的經營管理，並以內向性服務為活動宗旨，通過有針對性的審計工作，對公司內部控製做出切實的評價，並在審計成果中得到清晰體現。因此，內部審計在公司內部控制有效性方面應發揮積極作用，在公司經營的安全與發展上提供真正意義的保證，起到其他部門不可替代的作用。
2、在促使公司規避各種風險方面。
在保證內部審計工作獨立性、客觀性的前提下，從評估風險管理過程的充分性和有效性中發揮以下職能作用： （1）評價公司經營環境變化影響而造成的風險。（2）評價公司經營戰略重心轉移而產生的風險。（3）評價公司經營機制轉變產生的風險。（4）評價公司控製程序變化產生的風險。（5）向董事會等高級管理層預警、示警。（6）評價公司面臨風險的性質和程度。（7）評價公司可承受風險的程度和類型。（8）評價實施特殊風險控制的成本。
上市公司面臨的競爭愈加激烈，競爭帶來了機遇和挑戰，同時也帶來了風險。作為上市公司的內部審計部門，如何更好地控制和降低公司經營風險，是內審部門首要考慮的因素之一，即內部審計部門對公司經營風險做出准確、及時的評價與警示。
在風險導向的內部控制下，內部審計計劃與公司風險管理策略緊密聯系在一起，公司治理與內部控制之間形成了良性互動關系，針對公司面臨的不斷變化的風險，通過內部審計視角對經營過程進行敏銳的觀察，對管理中存在的缺陷或失敗進行快速報告，促使高級管理層做出快速反應，並且及時地採取防範、糾正措施，使內部審計工作有機地融入公司治理和風險管理過程中，從傳統的強調關注風險因素，逐步轉向關注情景規劃，通過在規避風險、轉移風險和控制風險方面向公司提供幫助等工作，發揮內部審計作為一項管理過程不可或缺的重要作用。
3、在促使公司實現價值的最大化方面。
上市公司追求公司價值最大化，可以通過增加產品銷售收入和降低產品成本兩種途徑來實現公司賬面有形價值的提高，但追求公司無形價值增大的過程，卻往往未能引起廣泛的關注。
公司無形價值涵蓋開發的無形資產、公司的文化、員工的綜合素質、隊伍的凝聚力等內容，也就是公司的品牌內涵，只有在購並活動中才能體現其存在的真實價值。
內部審計部門長期以來將審計資源完全投放在牽涉公司影響有形價值提高的各因素的審計，並取得了顯著的審計成果，但在一定程度上忽視了對增加公司無形價值諸因素的審計，這是內部審計工作的一個盲點，更是審計項目管理上的缺陷。
在進行公司無形價值的審計過程中，應就以下幾個方面發表審計意見或建議，在提升公司整體價值過程中發揮內部審計工作的參謀職能作用：
（1）評價無形資產的購置或開發：是否是公司所必需；是否代表了先進水平；是否符合經營實際；是否符合成本效益原則。（2）評價公司文化：公司文化體系的建立；公司文化保障體系如何；公司整體綜合素質處於什麼層次；公司富有凝聚力的突出特點；公司缺乏凝聚力的具體表現；亟待改善的方面。（3）評價人才培育及人才利用：人才培育激勵制度；人才培育保證制度；人才利用激勵制度；人才利用保證制度等的建立健全。
4、在預防突發事件方面。
經歷「非典」疫情、美國9.11事件後，人們對突發事件有了更深層次的理解和感悟，突發事件無論在經濟上還是在社會生活中，都給人類造成了不可估量的損失。地震、洪澇、安全等隱患同樣不容疏忽和麻痹，在日常的管理工作中如不事先預料和周密地防範，突發事件的損失決不僅僅是經濟上的。因此，建立健全一套各項災難預警與防範體系已是管理層的當務之急，同時這些災難性事件也警醒內部審計部門，拓展預防突發事件審計領域已經勢在必行。內部審計在公司預防突發事件工作中應發揮如下作用：（1）明確公司遭受突發事件後，在人、財、物上損失最大的關鍵點。（2）針對關鍵控制點，評價被選應急方案的可行性。（3）評價應急措施的落實情況。（4）評價應急措施的投入和減少損失的效果情況。
5、在融資、投資方面。
內部審計在公司融資、投資方面應發揮如下作用：（1）評價項目前期評審和調研工作對項目完成的保證程度。（2）評價項目融資成本與投資效益。（3）對重大投資項目實施跟蹤。（4）對投資項目實施項目管理成效評價。
籌資是公司謀求發展的前提，投資是公司參與社會化、國際化競爭的根本標志。籌資及投資項目由於受多重因素的影響，其實現值與期望值有一定的差距，造成了籌資成本與投資回報的不確定性。過於理想化，急於求成，缺乏專家團的評審，沒能展開細致的調研，往往在立項階段就為今後的經營工作埋下了巨大的風險，這是上市公司項目運作失敗的原因之一。