离职审计问题整改精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇离职审计问题整改，期待它们能激发您的灵感。

篇1

关键词：基层央行;内部审计

中图分类号：F830.31 文献标识码：B 文章编号：1674-0017-2015（1）-0090-02

在目前不断加大内审监督力度的前提下，如何建立有效的内审发现问题整改机制，杜绝屡查屡犯，增强内审工作的有效性，是基层央行内审工作面临的一项重大课题。本文结合央行执行文化建设的实践，从组织执行力的基本内涵出发，在探析影响内审整改意见落实的相关因素的基础上，试图提出完善基层央行内审整改运行机制的措施和建议。

一、“执行力”的基本内涵及影响因素

执行力，是一个源自企业管理并且在近年来得到广泛应用的新理念。所谓执行力，就是组织完成任务的能力，是在人性基础上建立起来的一整套行为和技术体系，是企业在达成目标过程中，对所有影响达成目标效果的因素进行规范、控制以及整合运用的系统流程。它既是一个人或一个团队执行具体决策和指令的能力或完成一项具体任务的能力，也可以说是一种文化，是一种组织精神、组织价值观、组织道德和行为规范、员工精神风貌的集中体现，是关乎组织发展的各种内在动力要素构成的合力。

影响执行力的因素很多，但对内审整改工作影响较大的，主要有以下几个相辅相成的，缺一不可的方面：一是理念与认知。它是执行力文化的支撑，是形成团队执行力的前提。组织的“执行力”最终表现为团队力量，要形成强大的团队执行力，首先需要形成一种共同理念与认知，使员工看到组织发展的前途和方向，保持行为的一致性，不同的职能部门、不同的员工在工作中才能形成一股合力，从而更好地发挥出组织团队的力量，表现出知识与技能的聚合作用，为共同的奋斗目标而努力，可以有效地提高组织的执行力。二是制度完善程度和可执行度。它是高效执行力的基础。如果制度不完善，不健全，就会导致无制可依，或者执行效果大打折扣，若是朝令夕改，就会导致执行者无所适从，而两种情况都会导致执行力低下。三是领导与组织。这是如何高效执行的根本。执行，不是简单的战术，而是一套通过提出问题、分析问题、采取行动的方式来实现目标的系统流程;一门将战略与实践、人员与流程相结合以实现预定目标的学问。包括执行流程的组织领导、方式方法和高效的执行工具，是影响执行力的最直接的因素。四是方法、手段与工具。正确的方法、手段与工具是提高执行力的可靠保障。执行力是一个组织成功的必要条件，组织的成功离不开好的执行力，当组织的目标方向已经或基本确定时，执行力就变得最为关键。而在组织目标的执行过程中，如何进行决策、落实行动计划、明晰行动路径、监控部门业绩都需要从流程入手、借助于有效的管理方法、手段和工具，实现组织职能的成功分解与实现，保障组织职能的有效履行。五是员工的综合素质和协作共事的氛围。人的作用是目标到结果的关键环节，是影响执行力的关键因素。员工的综合素质直接影响到各类制度的贯彻执行，从而决定了执行力的高低。

二、对强化内审整改执行力建设的建议

（一）转变内审思维理念。各基层央行要统一思想，从提高依法行政和央行治理水平的高度来认识内审整改工作，定期研究、解决内审工作中出现的问题和分歧，要加强对员工特别是重要岗位人员的教育引导，切实提高全员对内审工作的认同感。内审部门及人员要增强内审服务意识，寓监督于服务之中。被审计对象要正确理解内审工作的职能和作用，消除对内审工作认识上的误区，从内审工作是帮助自身改进工作的角度配合好审计工作。

（二）完善内审整改制度。一是要制定《落实内审整改意见管理办法》。该《办法》应明确建立内审整改意见落实长效机制、整改责任机制和督办责任机制。设定相关责任追究条款，同时还应赋予内审部门相应的情况上报权、审计情况通报权、审计结果公示权、移交移送权、建议给予处分权、申请强制权等处理权，以便内审部门在检查落实整改意见时，对落实不到位的责任人，可以按照规定给予必要的处理，以确保审计问题整改工作的权威性和效果性。二是要完善内部控制制度，解决执行制度监管缺位的问题。各业务管理部门要及时修改完善相关内控制度，确保各项制度执行到位，有效提高基层央行治理水平。

（三）强化执行控制力度。一是要强化审计问题整改过程中的领导力、组织力、协调力、控制力和约束力建设，明确审计问题整改的责任主体和职责分工，增强各主体的责任意识，确保整改工作不留死角。二是内审部门作为审计整改的督查主体，应依法对审计发现的问题提出具体处理和整改意见，及时向被审计单位发送《内审结论和处理决定》，明确整改目标要求和整改期限等，并协调好相关业务部门，形成合力共同督促整改。三是被审计单位作为审计整改的执行责任主体，应依法加大对审计发现问题的整改力度，认真研究、制定整改方案，严格落实，并将整改结果在规定的期限内及时报送上级行和内审部门。四是相关业务管理和监督部门应在各自的职权范围内履行好督办管理主体的责任，分别负责组织和监督本部门依法落实审计整改建议，并对本部门审计检查发现问题承担直接责任。

（四）健全监督检查及整改机制。一是建立监督检查协调机制。要切实加强相关部门之间的协调配合，将审计整改工作内容列入人事、纪检监察、办公室和相关业务管理部门检查督查的范围，明确各自的义务和责任，及时沟通监督信息，避免重复检查和多头检查，形成监督合力和联动机制，提高审计整改结果的综合利用效果。二是完善审计整改检查机制。内审部门要从“免疫系统”角度出发，将审计整改工作贯穿于审计实施全过程，按被审计对象建立审计发现问题整改台账，对被审计单位执行审计决定、采纳审计报告及建议等情况，及时开展跟踪检查和回访，做到审中谋划、鼓励整改，审后跟踪、促进整改，切实提高审计整改实效。三是建立审计结果运用机制，严格审计整改问责。要将内部审计整改情况作为领导班子和领导干部民主生活会及述职述廉的重要内容，纳入被审计单位年度业绩考核和主要负责人年度工作考核，与单位、个人评先选优、绩效工资考核直接挂钩，促进审计整改工作的落实。四是建立沟通交流磋商机制。对审计中所发现的影响较大的问题，内审部门要及时与相关业务部门进行磋商，共同提出解决问题的措施，对重大问题的整改意见与决定的落实和执行情况可提交监督联席会议会商解决。五是建立审计整改结果披露机制。内审部门要不定期地以情况通报、内部网络或其他形式的信息平台等方式，及时将审计整改情况在辖内通报，通过审计结果公开，增强单位领导和群众监督力度，扩大员工参与监督的范围，促使审计整改结果的透明化、公开化，促进被审计对象切实把整改措施落到实处。六是建立监督检查责任机制。对所有监督者实行再监督、再检查，加大对检查走过场或随意降低检查标准等相关再监督者的责任追究力度和处罚力度，促使其增强监督责任。

（五）提升员工综合业务素质。一是建立有效的学习、培训和教育机制，促进员工系统学习规章制度及法律法规知识，不断补充新知识、掌握新技能，努力提升内审人员按制度开展审计、用制度约束行为的自觉性，真正做到以制度规范人的行为，以人的规范行为防范风险，为内审整改工作奠定良好基础。二是内审人员要采取“走出去”的方法，认真学习汲取他人先进的内审理念和做法，借他山之石、攻自己之玉，着力破解内审整改机制中的难点问题。

综上所述，内审整改意见的落实受到诸多方面复杂而又相互影响的因素制约，其中最核心的因素就是“执行力”问题。本文提出的审计整改所包含的理念与认知、制度完善程度和可执行度、方法和手段与工具、员工的综合素质等五个方面，层层推进，缺一不可。当然，内审理念的转变与制度的规范等都是一个长期的改进过程，其中必然会受到管理环境和人员素质等因素的影响，因此，要彻底破解这个难题，有必要将内审人员上收一级统一垂直管理，建立内审片区负责制，常设片区内审小组，分片包干，平时分散工作，开展检查时集中行动。

参考文献

[1]付后裕.破解审计整改难的思考[J].审计月刊，2012，（4）：23-24。

[2]黄忠.加强审计整改充分发挥审计监督作用[J].中国集体经济，2012，（22）：164-165。

[3]王芬芬，刘正军.公司治理视角下的内部审计执行力研究[J].中国集体经济，2011，（21）：143-145。

[4]熊文辉.当前审计整改工作之我见[J].审计与理财，2011，（10）：50。

[5]徐国平.审计整改难的难点与解决途径[N].中国审计报，2013-1-9。

The Research on the Issues of the Internal Audit Rectification Based on the Perspective of the Execution

FENG Jianxin

（Pingliang Municipal Sub-branch PBC， Pingliang Gansu 744000）

篇2

集团所属各子公司、总部各部室：

华夏认证中心有限公司审核组，按照国家认可规范的要求，于2020年7月13日至8月14日对集团公司进行了监督审核。按照GB/T19001-2016质量管理体系要求、GB/T50430-2017《工程建设施工企业质量管理规范》、GB/T45001-2020职业健康安全管理体系要求及使用指南、GB/T24001-2016环境管理体系要求及使用指南结合集团公司实际情况，对集团公司所属子公司总部及17个在建项目部进行再认证审核。审核组对今年的现场审核表示满意，指出三公司、四公司变化非常明显，集团公司规范化管理有显著提升。审核结论给予通过。

审核组在末次会议上，向集团公司反馈了六项体会和九点建议。

六项体会：

一、企业面貌焕然一新。集团公司坚持新发展理念，坚持稳中求进工作总基调，坚持“三步走”发展战略，扎实推进“高质量发展三年行动计划”，深入开展“项目管理创效年”活动，大力建设“品质二十三局”，高品质发展的步伐更加稳健、坚实。未发生等级安全事故和质量、环保责任事故，获得四川省、股份公司“安全生产先进单位”称号。

二、科技创新成绩突出。国家级创新平台再添1个，是铁建系统内工程局第一家通过认定的国家知识产权示范企业；成功申报四川省“博士后创新实践基地”；集团公司科学技术中心获四川省发改委认定的“四川省轨道交通装配式建造技术工程研究中心”。

三、“项目管理创效年”成果丰硕。一公司获2019年全国公路信用评价AA级，集团公司在11个省参与公路工程信用评价，其中云南、河北、重庆3省市为AA，其余8个省市均为A级。

四、“子公司发展空间和质量提升年”活动广泛开展，工程公司建设得到加强。编制下发《“子公司发展空间和质量提升年”活动工作方案》，编制《试点子公司任期制契约化管理实施方案（征求意见稿）》和治理层决策权限清单、子公司副职绩效考核办法等支撑性附件。持续推进项目规范管理和质量提升活动，编制《项目分配机制改革实施方案（征求意见稿）》；着力推进“六集中”，提高集约化管理能力；坚持“八统一”，发挥法人管理服务作用。

五、风险防控有力增强。集团总部内控评价发挥积极作用。全年舆情监控无警报、网络安全无事故。合规体系更加健全。

六、信息化建设取得新进展。集团公司综合信息管理（EIM）系统正式全面上线，全面替代原PM系统，为自主建设的最大核心业务系统。大力推广智慧工地建设，BIM进度管理系统已具雏形，智能磅站系统已部署落实，拌合站管理系统已在成绵苍巴项目实施，GPS车辆调度及油耗监控系统已试点上线，隧道车辆调度系统在大瑞铁路项目启用，劳务实名管理系统已完成研发。

九点建议：

一、进一步加大项目经理、项目总工培养力度，重视履约风险。

二、加大对新进入领域项目的关注力度，防范各类风险，特别是施工质量引发的运行安全风险。

三、加大对安全风险识别评价的培训，使风险识别更深入地与设计文件挂钩，使风险清单、风险等级真正指导施工和管理。

四、尊重设计文件，克服侥幸心理。

五、隧道高风险里程段施工要按危大工程进行管理，实施风险预警、超前地质预报核查、专项方案审查、施工条件验收内部许可制度。

六、加大现场爆破器材管理。

七、加强模板、挂蓝等设计、验收、使用管理，树立本质安全管理理念。

八、加强工地试验室管理。

篇3

一、在经济新常态下依法审计存在的问题

（一）国家审计法律法规体系尚未完善

目前在审计法规制度方面还存在着漏洞，如在绩效审计法规中的具体操作规则不够明确，还不能很好地适应审计的处罚决定意见主体和依法执行处罚主体的双重身份，同时欠缺应对干扰审计工作行为的可操作的强制性措施、因法律法规的不完善而引起的解决问题难及对整改落实情况缺乏制约等问题。所以要想高效发挥审计的作用，需全面完善审计的相关法规。

（二）部分审计对象的法律意识薄弱

有些审计对象不支持和配合国家审计的工作，或阻碍和干预审计过程。在对待审计要求整改的问题时，态度不够端正，仍然存在整改不力的现象，在一定程度上影响审计监查的效果。

（三）审计人员的专业素质与能力水平低

当前审计团队整体素质有待提升，具备法律、经济及计算机等综合素质的多方面发展的优秀人才太少。个别审计工作人员停留在仅关注财政收支的真实合法性的层面，而资金绩效的审计能力不高，这远远不能满足现代社会经济发展对审计的需求。

（四）审计方法缺乏创新性，有些滞后

随着科学技术的飞速发展，全球都处于信息化时代，许多行业都采用高新技术来辅助企业的管理发展，如社会保险、金融业等行业的信息化管理程度较高，但在计算机审计方面的人才还欠缺，最突出的问题是基层审计机关的信息化管理体系建设和能力严重不足，影响到了审计的深度及广度。在促进审计全面覆盖过程中，存在审计管理不力，制定审计计划及内部管理创新不足等问题，甚至没有建立科学的管理及评定体系。

二、在经济新常态下，国家审计要实施依法审计工作的战略措施

（一）建立健全科学有效的审计法律法规体系

在新常态下，国家的经济、政治结构及治理体系都得到优化提升，经济运作及权利运行变得越来越复杂，为了深入贯彻审计法律制度，要求审计在立法时必须满足当代经济发展的需求且同时保证审计执法的独立性。在公正公平、维护法治的前提下，做到立法科学，建立多层次的审计法规制度体系，再围绕确保审计监督权独立性、推进审计全面覆盖等目的，加强完善审计立法体系。在审计从侧重审计监督财政收支的真实合理性向审计监督综合能力提升的转型期中，应加快明确政府绩效审计中审计对象、广度及深度、操作程序、相关部门机关的职责和权限、审计成果的公告等，同时制定相关审计准则及工作规范。保障审计立法与其他立法体系之间不产生脱节现象，明确规定审计机关的执法权限，制定审计处罚决定执行追究法律责任制度，完善审计策略，规范审计行为。

（二）加快推进审计的全面覆盖

审计全覆盖是指将全部公共财产、国有资产与资源的管理配置以及所有相关机关、人员都包含在审计范围内。需采取管理所有公共财产、国有资源及资产以及全面的、动态地管理涉及部门及人员的审计手段，主要侧重于审计监督财政支出配置与支付转移、管理运行、专项资金使用情况、政府投资建设项目，通过在审计过程中发现的问题和违规违纪案件线索，捍卫法纪，促进财政资源的合理配置，完善财政支出结构，减少管理运营成本，制约财政转移支付与专项资金使用行为，推进政府在投资建设项目时慎重决策及行为规范，加快经济转型及结构调整，坚持可持续发展战略。

（三）加大对重要项目执行情况的审计监督力度

国家审计应加大社保、资源、财政及金融等重点整改领域的执行情况的审计监督力度，通过审计推进行政管理运行与权力运行政策措施落实，打造规范化的、公平竞争性的经济发展的环境。基于确保财政收支真实合法性的基础上，提升财政资金的利用率。同时增强养老和医疗保险等社保基金的筹集、整合到合理配置以及保障性农居项目、基本生活保障、教育科普等资金的审计力度。

（四）有效发挥审计的反腐功能

在审计监督过程中，工作人员应善于发现关键领域中存在假公济私、擅离职守、贪污受贿等违规违纪问题，并对案件涉及人员展开深入调查分析，找出根本原因，促进强有力的防腐反腐制度体系的形成，高效发挥审计反腐倡廉的作用，全面推进法治社会的建设，努力共建廉政、让民众信任的政府。

（五）提升审计工作策略的创新性

加大组织方法、质量管理和审计方式的创新力度，科学整合配置审计资源，改善审计队伍专业结构，完善互助协作、互补共利、资源共享的审计机制。在组织项目过程中，将预算执行与经济责任审计、绩效审计、专项资金审计有机融合，进行统一整合、利用与管理。同时提高审计电算化水平，增强高负荷的业务数据处理能力，尤其是财务数据与其他业务数据结合审计分析能力，不断提升审计质量，有效控制审计风险。

（六）抓准问题，摸清原因，并进行严格整改

加大审计中问题整改落实力度，是顺应国家推进全面深化改革的需求，也是加强审计的监督职能的手段之一。同时保障了财政资金与国家经济的安全，促进依法行政的进程。因此，应该严格监管审计对象认真实施审计整改，并将重点领域整改落实情况单独列出作为一项重要审计项目，并把整改情况公布出来，促进审计对象积极及时整改、规范其行为。

（七）提高审计队伍人员的专业素质水平

可以采取岗位培训、继续教育及工作实践等方法来帮助审计人员学习国家整改政策、财会管理制度及综合分析能力等相关知识，培养其分析判断审计事件、深入挖掘、揭示问题并做出公正的、科学的评价能力，使他们能根据问题提出合理的建议，以便建设素质专业水平高、综合能力强的审计队伍。

（八）坚持依法审计，树立良好形象

依法审计是指审计机关及其人员按照法律的规定行使审计监督权，依审计程序开展各项审计工作。它不只是审计监督财务收支的真实完整性，同时要关注财务收支实施过程的合法合规性。审计人员在审计工作中必须严格遵守《宪法》、《审计法》、《审计法实施条例》等法律法规，首先是加强审计思想建设不断增强审计领导层的政治意识、服务意识等各方面意识，提高其政治觉悟、专业理论水平，为依法审计奠定好思想基础。然后是加强内部监督管理，严格治理审计队伍，不断完善审计机关内部监督制约机制，建立健全立法督察机构，高效发挥纪检及审理复核的作用，强化审计干部行使审计权的执法情况以及审计工作的规范情况的监督检查，一旦发现问题就要从严处理，确保廉洁从审，坚决树立维护审计机构公正严明、廉洁奉公、依法办事的社会形象。

（九）积极提出具有可操作性的建议

重点关注审计的重要领域及关键环节，注意发现机制性及体制性等潜在性问题，及时提出防范措施，给予控制风险和解决问题的建议，在审计建议上既要统筹全局，也要做到切合自身情况，确保可行性，为全面深化改革提供依据。

篇4

关键词：贸易公司；海外子公司；内部审计

作为一般贸易公司，在海外的子公司，也是以一般贸易公司形式运营，业务相对简单明了，那么在贸易型公司的子公司中，内部审计主要划分为哪几类呢？依据审计的目的基本可以划分为以下几类：首先，为管控日常运营风险，应定期对海外子公司的日常业务流程进行审计，可称之为“内部流程审计”；其次，对于海外子公司的关键岗位变动，需进行“离任审计”，主要包括子公司的第一负责人，及财务负责人等关键岗位；再次，根据对新市场开发的需要，应进行尽职调查的审计；针对海外特殊事项，为规避运营风险，还需要进行特殊事项审计等。

一、内部流程审计

对于海外子公司应每年就其在日常财务管理流程的严谨性及科学性进行梳理，并对海外子公司本身财务制度的全面性，科学性及执行总部下发各项管理制度的严格性进行监督及管理，这就要求总部每年均需派遣相关人员对海外子公司进行内部流程审计，一般主要分为以下几个步骤：(一)下发内部审计通知书，告知被审计单位审计日期、审计范围并要求被审计单位在三个工作日内给予答复。(二)根据初步了解，编制内部审计实施计划，罗列重要事项与问题。(三)进行现场审计，与相关人员面谈，了解子公司负责人对业务熟悉度及对子公司管理的整体规划。或远程通过电话、视频等方式进行访谈。(四)现场巡视，诸如：办公场所、仓库等作业现场，使审计人员取得初步的直观了解，可以为后续工作提供帮助。(五)索取反映财务收支及有关经营管理活动的会计资料及其他相关资料，被审计单位应及时提供并对所提供的资料的真实性及准确性负责，对所提出的问题及重大事项提供说明和相关资料，实地审计结束时，审计人员应归还所索取的资料。(六)审计人员执行审计业务，应当取得充分、相关和可靠的审计证据，作为审计结论和建议的依据。可以采用下列方法获取审计证据：1.审阅复核会计凭证、会计账簿、会计报表、各项管理制度和其他与审计项目有关的文件、资料；2.抽查盘点被审计单位现金、存货等各种实物资产；3.实地察看被审计单位的经营场所、实物资产和有关业务活动；4.了解被审计单位各项业务流程，分析其合理性，并执行“穿行测试”；5.为印证被审计单位会计记录所载事项向有关单位和人员询问；6.复核被审计单位原始凭证及会计记录中的数据；7.分析被审计单位重要的比率或趋势。8.将审计过程、审计证据、审计判断等记录于书面底稿中。(七)对上次内部审计问题点进行复核，追踪整改情况。(八)实地工作终结，应与被审计单位沟通，主要内容包括审计概况、审计结论、审计建议等重要问题，与被审计单位达成共识，初步形成问题的改进方案。

二、内部关键岗位离任审计

内部关键岗位在离职时，尤其作为海外子公司的主要管理岗位在离职时，总部应派遣权威的审计人员对其在职期间的履职情况进行审计，就其在履职期间是否存在重大违规违纪行为、是否存在重大营私舞弊行为、是否对关键工作内容进行交接等内容进行审计，主要可采取以下步骤：(一)了解审计目的：任职人的离职背景(正常离任审计、违纪离任审计、其他非正常原因)以及基本任职情况，结合不同背景和离职原因，制定相应审计策略及审计侧重点。取得职位说明书，了解职位工作目标与职责。(二)根据初步了解，编制内审实施计划，罗列重要事项与问题。(三)与相关人员访谈，审核任职者的职责履行情况或者远程通过电话、视频等设施进行访谈。(四)查阅相关业务资料、财务资料，审核任职期间公司或经办项目的财务状况，落实取得业绩、披露存在问题、明确责任。包括业绩目标的实现情况、所管辖事务的开支状况、公司资产负债状况、盈利或亏损状况以及项目效益状况、所签订的重要合同及其财务结果等。(五)与相关人员访谈、查阅业务记录，审核任职期间的管理状况包括部门或单位的组织结构建设、管理系统建设及其实施情况；人员结构、知识结构与职责的匹配性、组织系统的通畅性和效率性；管理风格是否符合发展需求；团队的信任机制是否正常等等。(六)任职期间风险状况审核包括管理不善或涉及违规操作导致公司存在风险或面临罚款，如项目失败风险、管理不力或违规操作涉及国家、行业法规风险、业务的法律漏洞或其他条款导致公司损失风险、管理控制风险等等。(七)未决事项审核包括尚未执行完的合同、尚未结束的项目、财务事宜、技术事宜或法律事宜等等。(八)其他事项，如可能涉及的舞弊问题等等。

三、内部专项审计

内部专项审计是针对财务强相关的、在内部管理出现漏洞的事项，需要专业审计部门或者财务人员对此事项进行审计，调查出现漏洞的原因及相应的责任人并最终出具处理意见。主要应由以下几个步骤：(一)制定审计调查方案，编写审计计划。(二)审计部门应根据专项审计调查事项的大小和工作难易程度及要求，指派能足够胜任该项工作的人员，或组成调查组，确定调查组组长，实行组长负责制，明确责权(三)进行现场调查，与相关人员访谈、翻阅相关资料。对发现的问题进行描述，并提出改进建议。(四)完成现场审计后，编写审计报告。(五)审计报告内容应征求被审计单位的意见，就报告中所列的问题和情况作进一步核实(六)审计报告逐层上报上级领导审阅，涉及被审计单位相关负责人经济责任的应将审计报告同时送交人力资源部，由其出具相应的惩处措施。

四、内部审计报告的撰写基本要求

内审人员完成现场审计后，应撰写内部审计报告。(一)内审报告应包括以下内容：标题正文撰写人报告日期(二)内审报告的正文应包括以下主要内容：1.审计调整：针对会计核算中的主要问题提出的调整意见,并重述被审计单位的资产负债表和利润表。2.审计结论：对被审计单位在制度建设、财务管理、业务流程、内部控制等方面存在的问题作出评价,并对影响企业经营的重大事项、相关风险予以揭示。对于审计中发现的重大违规违纪行为需单独列示，并详细描述问题及可能带来的损失及风险，明确整改期限及相关责任人。3.审计建议：针对审计发现的主要问题提出改进建议。

五、结束语

篇5

目前一些大型企业建立财务稽核部或稽核岗，对总部财务部门和下属单位的财务工作进行检查、监督，行使财务稽核职能。但由于财务稽核在理论上尚不成熟，制度上不健全，稽核手段单一等原因，财务稽核制度没有形成完整有效的方式方法。有鉴于此，本文主要对集团公司如何建立财务稽核制度进行探讨。

一、财务稽核与内部审计关系

1. 检查依据不同。内部审计有比较完善的法规或规定，如《审计法》、《审计署关于内部审计工作的规定》、《内部审计基本准则》、《内部审计人员职业道德规范》、内部审计具体准则、内部审计准则实务指南等。对财务稽核规定较少。《会计法》第三十七条规定，会计机构内部应当建立稽核制度。

2. 检查范围不同。内部审计侧重于检查经营成果的真实性，财务收支的合规性，内部控制的有效性，以及对公司战略、经营计划和预算的执行情况等。

财务稽核侧重于对财务基础工作规范和财务内部控制的检查，更深入、细致，但宽不及内部审计。

3. 管理主体不同。公司内部审计机构通常向公司风险管理委员会负责。财务稽核负责人对会计机构负责人如首席财务官、财务总监、总会计师负责，直接向会计机构负责人汇报工作。

二、财务稽核的意义与作用

1. 有利于集团财务管理。改革开放以来，我国经济获得了突飞猛进的发展，一些大型企业集团应运而生。为加强对下属企业的管理和控制，集团总部往往派驻关键岗位如财务总监，对财务工作进行垂直管理，实现财务关键岗位的集中管理，资金的集中管理和投资的集中管理等。但由于各国家会计准则不尽相同，税收制度更是千差万别。不同的行业对会计政策的具体运用也不一致。

2. 有利于提高财务管理水平。国有企业还承担着国有资产保值增值的责任，面临政府审计的检查。尽管企业有内审部门，但内审部门主要向公司审计风险委员会负责，审计范围主要是经济责任审计和离任审计等，对会计政策和公司财务制度的执行审计涉及较少。而注册会计师的审计基于重要性原则的考量和时间性的限制，为了拥有客户有时迫于被审单位的压力，对审计报告的结论不产生实质性影响的财务会计问题往往会忽略。因此建立财务稽核制度是加强财务管理，特别是下属单位财务管理的重要手段。加强财务稽核可以促进会计语言的统一，提高会计信息的准确性，完善财务内部风险控制，强化财务队伍的纯洁性，从而提高整体财务人员专业素质；可以首先在财务战线构筑风险防火墙，有效防范或降低财务内控风险，树立财务队伍的权威性，为公司的健康稳健发展保驾护航。

三、财务稽核的现状与缺陷

1. 财务稽核机制不健全。目前有一些大中型企业财务内部稽核制度不完善。有的单位财务稽核制度流于形式。多数企业的稽核都停留在狭义的内容上。财务稽核工作没有形成规范的工作机制。有些单位稽核岗位与实际业务相脱离，造成对实际业务中存在的风险及其解决反映不灵敏。之所以会出现这种情况，客观上是由于有的单位会计人员配备不足；主观上是对稽核制度的重要性认识不足，内部分工不尽合理。特别是一些单位领导和会计负责人认为，内部和外部的审计机构每年都要进行例行审计，所以财务部门没有必要再花精力对财务进行稽核，这种错误观点对建立会计稽核制度妨碍较大。

2. 财务稽核手段单一。财务稽核人员素质参差不齐，财务稽核手段落后。稽核方法主要参考外部注册会计师的审计手段和内部审计的方法。以账、表、证的检查为主，检查账实、账证、账表、表表相符情况，即主要是审核会计核算、会计基础工作及财务收支数据的合规性与合理性。事实上财务稽核还应包括对财务制度执行情况的检查、预算管理工作的审核和对有关财务会计内部控制的核查。

四、财务稽核的流程与环境

1. 编制财务稽核年度计划。财务稽核要紧密切合公司战略和公司年度预算，结合部门资源，包括年度费用预算，部门稽核人员和本年度需要稽核的单位，制定年度稽核计划，稽核项目的时间、人员安排等，确定重点稽核及最少需要稽核单位等。

2. 下达稽核通知书。按照年度稽核计划，稽核部门下达稽核通知书和财务稽核纪律，包括稽核事项和稽核区间等。目的是保障稽核人员的独立性，稽核人员除正常的工作餐外不得接受被稽核单位宴请、礼品、娱乐、旅游等，不得在被稽核单位报销费用等与稽核无关的要求。

3. 收集稽核前期资料。在前期准备阶段，应要求被稽核单位提供相关资料，包括战略规划、经营计划、预算批复、各董事会决议、重要会议纪要、运营报告、经营分析、纳税申报资料、筹资和理财资料、财务报表、财务账册、会计凭证等。被稽核单位组织架构，各财务岗位说明书或绩效计分卡等。被稽核单位制度、流程、主要会计政策等。被稽核单位前期外审、内审及稽核报告等。

4. 制定稽核方案。稽核小组根据检查单位提供的稽核资料，进行初步电话访谈或现场访谈，结合常规稽核底稿，制定稽核方案。拟定稽核时间计划，确定重点稽核方向，分析稽核要点、制定稽核策略，明确小组成员分工等。

5. 进行现场稽核。在现场稽核阶段，首先依据稽核底稿进行全面稽核，然后依据重点稽核方面进行仔细检查。各小组成员注意收集稽核证据，稽核项目负责人随时跟踪各稽核人员的时间进度和完成质量，现场指导稽核工作。各小组成员撰写自己的稽核底稿，最后由稽核小组负责人汇总、分析再检查。

6. 撰写稽核报告。首先由各稽核小组成员完成各自分部稽核报告，最后由稽核项目负责人汇总、分析撰写稽核报告初稿，稽核报告做到论点正确、论据充分、论证严密。

7. 沟通稽核报告。稽核报告完成后，需与被稽核单位现场或以电话、邮件等形式沟通。并强调一次性沟通，不得反复沟通，否则会造成稽核报告被有意修改，稽核报告的真实性或完整性被削弱。

8. 稽核报告。稽核报告要努力以数据说话，以法律条文或公司规章制度为依据，并陈述造成的结果。根据稽核报告的情况，增加原因分析以便于整改。对于稽核发现的重大问题，在第一时间向公司总部财务负责人汇报。

9. 稽核整改跟踪。稽核报告后，应要求被稽核单位在规定时间内制定稽核整改计划和整改方案。整改方案要明确整改事项、具体整改办法，整改责任人、整改时间等，以便进行整改跟踪。

10. 树立正确指导思想。企业管理以财务管理为核心，有效的财务管理是公司战略推进的重要保障，财务管理的指导思想对财务稽核有很大影响。财务稽核需关注财务管理的指导思想。如资金管理，首先是为业务的发展提供资金支持，防止流动性风险和利汇率风险等，但过于强调理财，把理财收益作为资金管理部门的重要业绩体现，一方面可能会无意中妨碍业务的发展，另一方面可能会为做大业绩而承担一定的财务风险。

11. 建立合理财务组织架构。一些大中型企业的财务分工越来越细，有的财务部门包括会计部、税务部、资金部和分析评价部等。分工精细体现了较强的专业性，但也由此造成部门之间缺乏信息沟通，造成部门壁垒或管理盲区。财务稽核需关注实际执行中的管理盲区，防止存在管理死角。公司所有经济活动最终体现在财务报表上，财务稽核应以会计核算为基础，分析财务部各部门内部的工作衔接，总部财务部和下属单位财务部的工作衔接，财务部与采购部、生产部、销售部、的工作衔接等。如会计核算与纳税申报的一致性，资金管理与会计核算的一致性，分析评价与会计核算的统一性等。

12. 制定科学的制度流程。公司文化是公司的灵魂。文化积淀影响人们的价值观和行为，制度是冰尖，文化则是冰尖下的冰山。有的公司其制度或流程非常全面，但对有些制度相关人员并不熟悉或理解，造成制度手册更多的是用于应付检查，而实际执行和制度规范“两张皮”。流程操作主要靠传、帮、带，加以人员不稳，实际执行可能越来越脱离制度。一些公司的制度或流程往往只能约束中下层员工，对于公司的高管人员无法约束。财务稽核需要关注公司的系统性管理风险，对制度或流程进行重新审视，是否存在制度或流程缺失，现有制度或流程是否存在漏洞或瑕疵，规范的制度或流程是否有效执行。

13. 建立有效信息系统。目前大中型企业大都建立起了比较完整的erp 系统，大型企业运用SAP、ORACLE 等ERP 软件，运行成本较昂贵，较小的企业采用国产ERP 系统，运行成本较经济。一些海外机构，采用当地通行的财务信息系统，与国内系统差别更大。同一集团下属各单位规模不一，业态不一，经济效益不一，ERP 系统各不相同，造成公司总部对财务风险难以集中监控。财务稽核需关注信息系统对财务工作的影响。

14. 建立稳定财务队伍。随着公司的蓬勃发展，一些单位财务负责人深感高端财务人员紧缺，尽管公司引进了大量的财务专业人员。但另一方面，一些优秀的财务人员也在学得一技之长后离开。造成离职的原因可能一方面是薪酬待遇不如人意，未来职业前景不明朗，更重要的可能是与直接主管的管理风格、行为等存在一定的关系。财务人员的不稳定，将极大地影响财务工作的连续性或稳定性，也影响会计基础工作的质量。财务稽核需关注财务人员的工作交接是否完整，是否存在漏洞等。有的财务机构负责人将主要精力放在投资并购、资金管理、税务筹划和分析评价等财务高端领域，会计核算上往往配置新员工。事实上会计核算是财务管理的基础，会计核算应配置相应比例的骨干员工，否则会干扰财务分析、资金管理等一系列财务管理工作，进而影响投资并购等重大经济决策。而且会计核算越来越贴近业务，核算人员必须有综合素质和专业判断，才能更好地服务业务的发展。财务稽核需关注财务负责人的管理风格。

五、财务稽核管理的对策建议

1. 加强财务稽核工作机制。首先要成立财务稽核部门，较小的单位可以建立财务稽核岗位，部门直属企业财务负责人如总会计师、财务总监等。财务稽核部门要建立以专职稽核人员为主，非专职人员为辅的队伍，非专职稽核人员包括新聘用的储备经理和潜在的财务骨干人员。

所有储备经理和后备培养对象必须在财务稽核部学习、轮岗，特别是一些即将外派的财务负责人，必须首先领会公司的企业文化和经营理念，熟悉公司的规章制度，深入了解主要子公司的财务管理状况，才能适应外派需要。如经过财务稽核部的锻炼，这些毕业生才会在各自的财务部门知道如何加强财务基础工作或内部控制，从而有利于财务团队能力的系统提升，有利于财务制度的统一和规范。否则到具体的单位后，会逐步偏离公司的管理风格。储备经理一般会以以前单位的工作经验为基础，审视现在企业的做法，这样相互碰撞，有利于发现新的问题。专职稽核人员一般由有培养前途的财务骨干选派，有比较成熟的稽核方法，也熟悉公司的各项管理制度、流程，这样专职稽核人员和非专职稽核人员相互取长不短，有利于提高稽核质量。同时人力资源部对所有专职稽核人员和非专职稽核人员需有相对长远的职业规划，并作为重点培养对象，大大发挥财务稽核的职能。

专项稽核和全面稽核相结合，现场稽核和非现场稽核相结合。对于初次稽核的单位或长期未进行稽核的单位，应采用全面稽核的方式，对被稽核单位财务工作进行体检，逐项排查。待被稽核单位相对制度、流程相对完善后，可采用专项稽核的方式。对于重大稽核项目，可采用现场稽核的方式。

建立与内审、外审的协同机制。财务稽核需要借鉴和吸收内部审计和外部审计的某些方法，可以努力建立和内部审计、外部审计的协同机制。一方面财务稽核人员可以与内审人员、外审人员相互学习、借鉴和分享，提高检查能力，可以有针对性地进行专项检查，避免重复工作，提高检查效率；另一方面可以减少总部出差频率，降低差旅费，避免被检单位多次准备迎检工作，被检单位可以把更多的精力专注在经营上。

2. 加强财务稽核队伍建设。稽核团队的专业性是财务稽核的基础。没有一定的专业能力，稽核质量根本不可能得到保障或提高，更无法从历史的高度揭示存在的问题，提出整改的建议。稽核团队既要加强自身的专业学习，也要加强非专业的学习，稽查成员之间也要相互多学习、交流。不断丰富和完善稽核方法或流程，随着公司业务的发展，组织架构的变迁，制度流程的改变，稽核人员需要持续地学习，不断地补充新知识。财务稽核工作底稿要持续不断地完善。实现现场稽核与非现场稽核相结合，全面稽核和专项稽核相结合，抽样稽核和详细稽核相结合，事后稽核与事中和事前稽核相结合。

注意财务风险的体现在财务环节，而发生的源头在商务或业务等部门。由简单的基础工作检查到财务流程、财务制度、税务风险和资金风险的检查。由账、表、证的检查到预算、计划及评价等的检查。

篇6

自查报告是一个单位或部门在一定的时间段内对执行某项工作中存在的问题的一种自我检查方式的报告文体。下面就让小编带你去看看财务会计工作自查总结报告范文5篇，希望能帮助到大家!

财务会计工作自查报告1观云村辖6个村民小组，1589户，共5109人左右，两委班子成员共12名。

根据来宾镇政府的安排，观云村村财务经组织村两委自纠自查，现将结果报告如下：

一、个人方面

作为一名村会计，我始终严格要求自己，不断学习，提高思想认识，认真领会党在农村的各项政策及措施，始终保持清醒的头脑。我还主动学习其他多种知识及技能。目的是为了提高自己的业务专业知识，以便更好的干好本职工作。在工作中，自己按照发展要有新思路，改革要有新突破，开放要有新局面，各项工作要有新举措的要求，在工作中能够坚持原则、秉公办事、顾全大局，遵守财经纪律。认真履行会计岗位职责。

二、财务状况：

(一)严格按财务审批程序执行。村委员会严格执行财务审批制度，对于农民关心的土地补偿费的发放，工程项目的开支等根据规定都召开了相关的会议，进行民主决策。在清查过程中未发现除会计外的其他人代收款现象，集体资金管理趋于规范化、制度化。

(二)建立日常财务收支管理制度。重视日常财务收支管理，为了加强这一管理，我们建立健全了各项财务制度，这样财务日常工作就能做到有法可依，有章可循，实现管理的规范化、制度化。

(三)建立民主理财监督管理制度。以民主日活动为载体，切实加强村务、政务公开工作。村民对财务收支进行监督，由财务人员对发生的收支情况进行通报，解答群众提出的疑问，并将结果按时上墙公布，切实加强了村务、财务公开工作，做到了政务公开一事一公开，财务公开一票一公开。使两公开的内容完整，程序规范，格式明了清晰。

(四)做好村级财务结报工作。我能够立足岗位，认真完成好本职工作。村财务总是村民关注的焦点，我对村务公开一直很重视，每次民主理财结束后，我都将各项收支整理好，让村民监督。

三、存在的问题及应对措施

近年来，镇政府推出了村级会计任职及工作的种种制度，使我村财务工作取得了一定的发展。同时，也应该看到，我村财务管理还存在一定的问题和不足，主要表现在：报账不及时。由于各方面原因，我村财务支出项目、款额，与镇政府对接不够及时。经此次自纠自查我村两委会还应在以下几个方面多下功夫：

第一、加强村级资产管理，努力控制非生产性支出;

第二，及时报账，做到与镇政府财政所及时、有效对接;

第三，积极做好富余劳动力转移工作，为农民增加收入，维护我村稳定。

在今后的工作中，我将更加努力勤奋工作，巩固已经取得的成绩，发扬我村制度建设等方面的优势，克服缺点和不足，以勤奋务实、开拓进取的工作态度，为我村的建设和发展贡献自己的力量。

财务会计工作自查报告2根据镇政府的安排，卢沟村财务经村两委自查，现将自查结果报告如下：

一、基本情况：

卢沟村共8个生产小组，510户，共2100人左右，两委班子成员共8名。村里无村办集体企业。

二、财务状况：

根据镇政府具体安排，结合我村实际情况，村两委主要从以下几个方面着手进行了财务检查：

1、在财务审批程序方面，村委员会都能严格执行财务审批制度，对于农民关心的土地补偿费的发放，工程项目的开支等根据规定都召开了相关的会议，按照4+2+1工作法进行决策。

在清查过程中未发现除会计外的其他人代收款现象，集体资金管理趋于规范化、制度化。

2、民主理财监督管理情况：以民主日活动为载体，切实加强村务、政务公开工作，民主理财小组发挥了监督作用。

村理财小组成员由3人组成，不定期召开民主理财会，对财务收支进行监督，由财务人员对发生的收支情况进行通报，解答群众提出的疑问，并将结果按时上墙公布，切实加强了村务、财务公开工作，做到了政务公开一事一公开，财务公开一票一公开。使两公开的内容完整，程序规范，格式明了清晰。

3、各项收入、支出清查结果：就村委员会2011年的收入、支出进行统计清查。

集体的主要资金来源财是镇政府补贴村级转移支付资金。我村支出大于收入，主要的支出项目是生产性开支和非生产性开支。

三、存在的问题：

近年来，镇政府推出了村级会计委托制、民主理财制、村级两委交叉任职等措施，取得了明显的成效。但是，我村财务管理还存在一定的问题和不足，主要表现在：报账不及时。由于各方面原因，我村财务支出项目、款额，与镇政府对接不够及时。

四、对策：

通过这次清理工作，村两委对财务管理都很重视，在审批权限、审批程序上都能坚持执行财务审批制度，在财务决策上发挥了民主监督作用，但是我们所做的与镇党委政府要求的还很远，经此次自查我村两委会还应在以下几个方面多下功夫：

1、加强村级资产管理，努力控制非生产性支出。

2、及时报账，做到与镇政府财政所及时、有效对接。

3、建立征用地台帐，及时登记耕地变动情况，理顺往来关系。

4、积极做好富余劳动力转移工作，为农民增加收入，维护我村稳定。

财务会计工作自查报告3一、工作组织部署阶段

根据工作方案，公司对本次专项活动作出以下组织部署：成立规范财务会计基础工作专项活开工作领导小组和办会室，由办公室负责具体项目实施，7月31日之前，由财务部组织召开动员会议，向各区域财务部和各子公司财务部传达深证局发[2010]109号文《关于在深圳辖区上市公司全面深进展开规范财务会计基础工作专项活动的通知》中的文件精神，和公司的工作要求，范文之整改报告:财务基础工作自查报告。

二、自查阶段

本阶段的工作内容是公司全体财务职员先通过学习了解财务会计基础工作的相干规章制度，熟悉财务会计基础工作规范的重要性和必要性，把握财务会计基础工作规范的要求;有了熟悉以后，根据《关于填报〈深圳辖区上市公司财务会计基础工作调查问卷〉的通知》和《关于深圳辖区上市公司会计基础工作常见题目的通报》中的内容逐条进行自查，发现题目并确定整改计划。

三、整改进步阶段

本阶段的主要工作是落实整改措施，提升公司的财务会计基础工作水平，进步会计信息质量。

四、自查内容、发现题目及整改措施

根据《中华人民共和国会计法》、《企业内部控制基本规范》、《会计基础工作规范》、《会计电算化管理办法》、《会计档案管理办法》等相干规定，公司逐项对比《调查问卷》和《常见题目通报》进行了认真、全面地自查。自查情况：

1、财务职员和机构设置基本情况

1.1主管会计工作负责人及会计机构负责人情况

主管会计工作负责人由总经理提名，董事会决议聘任。主管会计工作负责人及会计机构负责人未在其它单位兼职，不存在人事关系在其他单位情况，未发现不规范事项。

1.2

会计职员岗位设置情况

会计岗位设置公道，符合内部牵制要求。制定了岗位轮换制度，并按要求执行。虽然公司有躲避制度，但未制定专门的财务职员任用躲避制度。

整改措施：在财务职员管理制度中，增加关健岗位财务职员任用躲避制度。

责任人：财务部

整改期限：10月15号之前

1.3

会计职员专业制度培训情况

公司有安排会计职员定期或不定期参加企业内外部各种专题培训，包括参加新会计准则、税务、会计职员继续教育等内部和外部的相干培训和讲座。公司制定了《员工外出培训管理规范》，财务部会计职员遵照执行，未发现不规范事项。

2、会计核算基础工作规范性情况

2.1会计凭证编制及管理情况

会计凭证由专人保管。有部份原始单据未附在记账凭证后单独装订寄存的情况(主要是银联签购单、售卡申请表等)，主要是出于便于查询及管理保存的角度斟酌。自查中发现，存在少许自制原始凭证保管不完全、部份凭证或账簿打印装订不够及时的情况。

整改措施：总部财务部制定记账凭证附件要求，规范自制原始凭证格式。未及时完成凭证装订的账簿打印的分店在10月15日之前全部整改终了。各公司财务部严格依照公司制度的规定执行，财务部不定期进行抽查。一旦发现凭证原始单据不齐全或凭证、账簿未及时装订的，将作为会计工作质量题目进行通报批评。

财务会计工作自查报告4根据____证监局《关于开展规范上市公司财务会计基础工作专项活动的通知》(厦证监发〔20____〕18号)(以下简称“通知”)精神和要求，为切实加强新华都购物广场股份有限公司(以下简称“公司”)财务会计基础工作，提升财务会计核算水平、提高财务信息披露质量，公司制订了《关于开展规范财务会计基础工作专项活动的工作方案》(以下简称“《工作方案》”)，并成立专项活动领导小组。根据上述文件规定和工作方案的安排，本次专项活动时间为20____年4月至10月，分为三个阶段，4月至6月为公司自查自纠阶段、7月至9月为实施专项检查阶段、10月为整改提高阶段。

截至本自查报告日，公司完成了自查自纠的阶段性工作，形成了《新华都购物广场股份有限公司关于开展规范财务会计基础工作专项活动的自查报告》(以下简称“《自查报告》”)，并经公司董事会审计委员会和第三届董事会第三次会议审议通过。现将本次专项活动的组织开展情况、自查内容和发现问题以及拟订的整改措施等报告如下：

一、专项活动组织与开展情况

(一)专项活动的组织

1、公司根据《通知》精神，成立了以周文贵董事长为组长的专项活动领导小组。

2、按照“统一领导、分级管理”的原则，实行公司总部与子公司的分级管理：公司总部负责实施方案的制定、布署、组织检查及制度完善工作;

各子公司负责本单位规范化的具体实施。

3、由财务部、审计部对公司财务会计基础工作进行对照检查。

公司其他部门人员配合、协助本次专项活动的开展。

4、董事会审计委员会对自查工作进行监督与指导。

(二)专项活动的开展

1、各独立核算单位依据《中华人民共和国会计法》、《企业内部控制基本规范》及其应用指引、《会计基础工作规范》等规定，对《____上市公司规范财务会计基础工作专项活动调查表》所列的自查事项进行逐条对照，全面、深入地查找存在的问题，分析原因;

在自查自纠过程中，边查边改，对可以马上解决的，立即整改;对一时难以解决的问题报告总部，经确认后统一整改。

2、自查自纠期间，审计委员会指派内部审计部门采取审阅资料、现场走访、约谈相关人员，对公司自查进行指导、督促、形成工作记录。

3、各独立核算单位自查结束后，公司抽调骨干力量组成小组进行抽查。

4、制度梳理：根据最新指引文件，结合公司实际情况对公司现有制度进行修订、完善，对公司缺少的制度，加以制定。

使公司的规范财务会计基础工作更有成效。

二、自查工作的内容

依据《中华人民共和国会计法》、《企业内部控制基本规范》、《会计基础工作规范》、《会计电算化管理办法》、《会计档案管理办法》等相关规定，公司逐项对照《调查问卷》进行了认真、全面的自查。公司在财务管理组织架构和人员配置、会计核算基础工作规范性、资金管理和控制、财务管理和会计核算制度建设和执行、财务信息系统使用和控制、母公司对子公司财务管理和控制等方面的财务会计基础工作较为规范，同时按相关文件的要求也存在一定不足之处需进一步加以完善，公司为此提出整改措施、整改期限和整改责任人，认真加以落实。

三、自查结果及整改措施

(一)财务人员和机构设置基本情况

1、公司依据《中华人民共和国会计法》的规定，设置会计机构及财务人员。

2、公司按照国家《会计基础工作规范》要求和公司章程的规定，选聘主管会计工作负责人和会计机构负责人。

公司主管会计工作负责人和会计机构负责人在财务管理方面具有丰富的管理经验，有较强的沟通协调能力。

3、公司对主管会计工作负责人和会计机构负责人有明确的岗位职责和考核制度。

主管会计工作负责人、会计机构负责人为公司经营班子成员。

4、主管会计工作负责人和会计机构负责人人事关系均在本公司，未在本公司以外的其他单位领取薪酬。

主管会计工作负责人，会计机构负责人与控股股东、实际控制人和上市公司董事、监事、不存在亲属关系，未在其他单位(上市公司母公司、子公司以及参股公司以外的主体)兼职。

5、公司依据《会计基础工作规范》要求，根据会计业务需要设置会计工作岗位，配备会计人员。

岗位职责和考核制度明确，岗位设置符合内部牵制要求。现有财务会计人员均具备相关专业知识和专业技能，具备会计从业资格。

6、公司《财务管理制度》依据《会计基础工作规范》要求，对会计人员的离职交接做了规定，会计人员离职交接严格按制度中的规定办理。

7、会计人员的工作岗位实行有计划地进行轮换，但尚未形成书面制度。

整改措施：修订公司《财务管理制度》，对会计人员的工作岗位实行有计划地轮换作出明确规定。

整改期限：20____年7月10日前

整改责任人：主管会计工作负责人。

8、公司重视会计人员的专业培训，鼓励会计人员自行参加各类会计职称及执业资格考试。

公司按照国家《会计基础工作规范》要求，每年组织会计人员参加财政部门组织的会计人员继续教育培训，最低不少于24课时;并不定期多次以外派人员参加培训、向外聘请专家学者到公司讲座、以及公司内部的培训等多形式对员工进行培训，提升会计人员的专业素质。

9、会计人员任用实际采取了回避，但尚未形成书面制度。

整改措施：修订公司《财务管理制度》，对会计人员任用回避原则作出明确规定。

整改期限：20____年7月10日前

整改责任人：主管会计工作负责人。

(二)会计核算基础工作的规范性

1、公司根据《会计基础工作规范》及公司财务管理制度的要求，记帐凭证所附的原始凭证合法有效单据齐全，部分由母公司开具的发票清单因量较大另行装订与每月的凭证一起存放。

2、采购业务记账凭证后通常附有增值税发票、应税劳务销货清单、商品验收单、进价变更单、用款申请单、付款银行回单。

原始单据齐全。.

3、记账凭证的编制：在凭证的编号上，采用按照发生经济业务的`先后顺序编号，对一笔经济业务涉及两张以上记账凭证时，采取分数编号;

“摘要”填写对所记录的经济业务的简要说明;将经济业务中所涉及的全部会计科目，按照先借后贷的顺序记入“会计科目”栏中的“一级科目”和“二级及明细科目”，并按应借、应贷方向分别记入“借方金额”或“贷方金额”栏;凭证分别由有关人员签章，明确经济责任。

4、凭证的审核：为了保证会计信息的质量，在记账前由财务经理(或审核人员)对记账凭证进行严格审核，主要审核记账凭证是否有原始凭证为依据，所附原始凭证的内容与记账凭证的内容是否一致，审核其项目是否填写齐全;

审核科目是否正确;凭证金额是否正确。

5、公司各科目的明细账由记账凭证自动过入系统。

6、公司使用用友NC财务系统，记帐凭证每日打印每月装订成册，总账、明细账按年打印并订装。

7、公司单体财务报表是由系统自动生成，在编制单体财务报表前都与集团内有关企业先进行对账。

8、公司每月编制合并报表，合并范围内各主体对于同一经济事项的具体核算原则一致，母公司系通过对公司各项业务制作账务处理范例而达成。

9、公司会计估计变更实际履行董事会审批程序，但尚未形成书面制度。

整改措施：修订公司《财务管理制度》，对会计估计变更须履行董事会审批程序作出明确规定。

整改期限：20____年7月10日前

整改责任人：主管会计工作负责人。

10、对公司会计政策变更需履行哪些审批程序尚未形成书面制度。

整改措施：修订公司《财务管理制度》，对会计政策变更须履行的审批程序

出明确规定。

整改期限：20____年7月10日前

整改责任人：主管会计工作负责人。

(三)资金管理和控制情况

1、公司制定了资金管理的相关制度，货币资金日常管理由财务部负责，财务总监负责公司资金的统筹、融资及预付款的审批。

对外投资、对外担保、技改基建、风险投资等审批权限分别集中于股东大会及董事会。

2、资金管理严格按照制度执行，审批人在授权范围内进行审批，不超越权限审批。

3、公司资金管理业务的负责人与控股股东、实际控制人和上市公司董事、监事、高级管理人员不构成亲属关系;

出纳人员与控股股东、实际控制人和上市公司董事、监事、高级管理人员不构成亲属关系，与上市公司主管会计工作负责人、会计机构负责人不构成亲属关系。

4、公司按照《支付结算办法》和《银行账户管理办法》开设和管理银行账户，不存在以个人名义开设账户，财务由专人编制银行余额调节表，公司开通了网上银行支付功能，支付、审核权限符合《支付结算办法》、《银行账户管理办法》和内部控制要求。

资金的支付审批、复核与执行岗位分离;资金的保管、记录与盘点清查岗位分离;出纳人员未兼任稽核、会计档案保管、收入、支出、费用、债权债务账目的登记工作。

5、收付原始单据由出纳人员加盖现金付讫或转账付讫字样。

银行收支凭证由专门会计人员进行账务处理，出纳人员均有核对收付款凭证。

6、公司禁止开据加盖银行预留印鉴的空白票据。

7、公司财务印鉴有财务专用章、法人代表章、发票专用章分人管理，避免印鉴保管风险。

8、公司日常票据主要有支票和银行承兑汇票。

银行承兑汇票设置票据登记簿管理。支票领用人在支票存根签名，

9、个别子公司作废票据能及时注明作废字样，但仍由出纳保管备查，4月起改由会计保管备查。

(四)财务管理制度建设及执行情况

1、公司根据《中华人民共和国会计法》、《企业会计准则》、《会计基础工作规范》、《会计电算化管理办法》、《会计档案管理办法》、《企业内部控制基本规范》等相关规定制订《财务管理制度》。

公司的财务管理制度下设十三个章节，包括总则、财务会计工作、财务管理的基础工作、流动资产管理、非流动资产管理、负债管理、成本费用管理、财务报告与财务分析、会计电算化、股利政策、内部审计、事务管理等内容。同时制订了有关费用、收入、固定资产等十二项的内控制度。公司财务管理制度能有效地保障公司及全体股东的合法利益，保证公司的资产安全。

2、公司财务管理制度实行由公司财务部门负责制定及修改，由总经理审定，董事会批准的分级审核制度。

3、公司统一制定下属子公司的财务管理制度，统一制定下属子公司的会计政策，并督促其按财务管理制度、会计政策执行。

4、公司对重大会计差错更正需履行的审批程序未作出相关规定。

整改措施：修订公司《财务管理制度》，对重大会计差错更正须履行的审批程序作出明确规定。

整改计划：在20____年7月10日前

整改责任人：主管会计工作负责人。

(五)财务信息系统使用和控制情况

1、公司使用用友NC版财务软件，模块运行正常，基本能满足公司目前的运营需要。

2、公司财务信息软件系统日常的管理和维护由系统管理员负责，数据库每周备份一次;

系统服务器由信息部专人负责维护，技术问题由用友公司负责处理，公司购买软件系统的合同条款里明确规定了专业机构的维护人员不得泄漏公司财务信息。

3、公司对用友NC软件系统访问及操作权限根据不同的职责与岗位进行了设置。

不属于财务部门的人员无法访问及获取财务信息。

4、公司财务信息系统在结账后进行“反结账”操作时需要履行向总部财务总监申请及审批程序。

(六)母公司对子公司财务管理和控制情况

1、母公司对子公司财务人员的管理情况

子公司财务经理为子公司财务负责人，子公司的财务负责人由母公司任命，其对母公司负责;子公司财务负责人的考核由子公司进行初评，母公司财务总监进行复评，最终由母公司总裁确认。

子公司其余财务人员的招聘、任免均由母公司负责。母公司对子公司一般财务人员的任职资格要求与母公司一致，须持有会计从业资格证。母公司不定期组织对子公司财务人员的专业培训。

2、母公司对子公司的资金管理情况

子公司每日下班前须向母公司财务总监报送《资金日报表》，每周一报送《周资金收支预算及执行情况表》;每月、每年均需报送月资金预算及执行情况表、年资金预算及执行情况表，便于母公司了解子公司的资金管理及运营情况;由母公司负责统筹安排资金需求。

母公司不允许下属子公司之间发生日常经营业务以外的资金往来，子公司对外拆借资金、对外担保和大额对外投资等须经母公司批准;母公司对子公司实行全面预算管理。

子公司开立银行账户须经母公司审批。

四、自查总结

通过此次专项活动的开展与自查，公司董事、高级管理人员和财务部门对公司存在的问题进行了总结并认真进行分析和反思，提出了整改方案及措施，规范了公司的运作水平，增强了公司财务人员对会计基础工作的认识，提高了财务人员的业务水平和整体素质。公司将以此为契机进一步规范财务会计基础工作运行体制，形成促进财务会计基础工作规范开展的长效机制，提高公司规范运作意识和治理水平。

财务会计工作自查报告5为了进一步加强和规范会计基础工作，堵塞资金安全管理的漏洞，根据区财政局《关于开展全区会计基础工作规范化检查的通知》的精神，结合2011年5月区审计局关于审计区环保局2009年和2010年预算执行状况的审计处理意见，切实加强财务会计基础工作，提升财务会计核算水平，我局开展了规范财务会计基础工作的检查，现将检查的组织开展状况、自查状况、以及整改状况汇报如下:

一、组织开展状况

为使我局会计基础规范检查工作落到实处，确保会计工作信息质量的真实、完整和国家财产的安全。我局成立了以局长彭平为组长，副局长胡铭祥为副组长，各部门负责人为成员的领导小组。确定了检查的主要目标，并要求各部门要以高度的职责心，紧紧围绕会计基础规范检查的目标任务，加强统筹规范，全面安排部署，采取有力措施，自查面要到达100%，确保会计基础规范检查工作目标的实现。

二、自查状况

1、严格按照《会计法》和《会计基础工作规范》的要求，依法建帐。

2、原始凭证的格式、资料、填制方法、贴合会计制度的要求，并严格按照财政国库集中收付的报账要求，明确了财务收支审批程序、记账人员与审批人员、经办人员的职责权限，业务金额无论大小，务必由经手人填制，科室负责人证明，经单位负责人和分管财务的领导审核无误后方可报支。

因此充分地明确了职责，做到了相互制约，公开透明。使各项业务事项得以有序进行。

3、记账凭证资料、填制方法、所附原始凭证等贴合会计制度的'要求，字迹清楚，装订整齐。

4、加强了单位财务印签的管理。

财务专用章与法人代表私章分开放置，做到既相互配合，又相互制约。

5、会计凭证、会计账簿、会计报表等按照规定定期整理归档，妥善保管，业务往来单位需调阅有关资料时，务必经单位负责人同意后，并办理相关登记手续方可调阅。

6、不存在账外设账行为。

7、对两个下属单位财务内部管理每年坚持内审。

篇7

    传统方式下,孤立分析数据,单纯依靠经验发现问题,片面反映个别问题的技术方法已经无法适应企业审计发展的要求。企业审计需要全面采集与企业财务活动相关的数据,既包括财务数据,也包括业务数据和管理数据,既包括企业内部的数据,也包括主管部门、研究机构等的外部数据,既有财务数据、业务数据结构化的数据,也有会议纪要、政策法规等非结构化的数据;企业审计需要整体把握一个企业的整体情况,能够更科学、全面地评价一个企业,企业审计需要更准确的确定审计重点,能够在数据分析的基础上科学确定审计重点;企业审计需要更善于把握数据的规律和趋势,在发现企业现阶段存在问题的同时,更要能够揭示企业未来发展存在的风险和隐患。传统审计方式下缺乏采集管理、科学分析海量电子数据的技术,也就无法满足企业审计发展的新要求。

    面对大数据时代的来临,面对“大数据”所带来的新技术、新思维的变革,企业内部审计需要应时而变来适应商业模式、思维模式及数据处理模式的变化,从而影响了审计方式、审计抽样方法、审计评价模式、审计重点等。而内部审计人员不仅要能了解数据的变化以及数据处理技术的变革,更要能处理数据、分析数据、驾驭数据,要能够充分、及时地从大量复杂的数据中,辨认出对内部审计的意义与价值,并进而协助内部审计人员做出最佳的决策。“大数据”对企业内部审计的影响主要表现在以下几个方面:

    (一)审计方式由传统审计的事后审计、周期审计向连续审计转变。随着大数据技术的快速发展,审计方法和模式也在与时俱进。传统审计中,审计人员只是在完成财务报告或经过特定的周期或离职等情况的时候才进行审计,而且审计中并不是检查所有的信息,只是抽样分析。这种有限的检查对复杂的商业系统来说很难起到监督作用,而且传统审计的测试程序主要采用常规的方法关注被审计单位活动,包括数据、授权和执行等。企业如仍然采用这种审计方式,对于确认迅速发展的商务活动的真实价值或合法性显得过于迟缓;另外,从内部控制的角度来讲,我国目前的内部审计实务多是针对财务、会计事项,对经营活动、内部控制、管理事项的监督、评价极为有限,审计活动理念也多为“监督导向”型,而非“服务导向”型,公司部门间的不同流程缺乏衔接都使审计工作难以为经济活动提供全面的监控和服务。随着企业经济业务日趋复杂,信息技术迅速发展,企业电子商务和信息化建设逐渐成熟,越来越多的人意识到连续审计的重要性,而大数据技术及大数据基础使连续审计成为可能。连续审计可以降低传统审计过程中的浪费和时滞问题,降低审计错误和风险,促进企业发展。连续审计是信息技术与审计学科较好交叉融合的产物,是信息化条件下审计科学发展的必然,尤其对内部风险控制“实时性”要求极高的特定行业,如银行、证券、保险等金融和债务契约等行业中,实施连续审计监督迫在眉睫。某财产保险公司内部审计部门,已经在新开发的审计系统中固化了连续审计模块,该模块可以实现在线的风险预警,并安排专人进行日常数据式连续审计,将发现的风险数据、超预警值指标及问题登记为疑点,并建立审计底稿,按照重要程度进行远程审计、核实或下发给现场审计人员进行现场核实。该模块经过一段时间的使用,收到了很好的效果。

    (二)审计抽样开始系统化、模块化、智能化,并开始具有预测功能,而样本最终将扩展至数据全体。目前,常规审计工作已广泛采用随机抽查法,其意义用较小的投入来获得审计结论,提高审计效率;但利用抽查法所得出的审计结论存在着发生重大错误的可能性,其可能性的大小就意味着审计风险的大小。然而,数据量的爆炸式增长使审计人员意识到现行的抽样审计方法只是凭借审计人员的主观判断和实际经验对财务报表中的重大事项进行审查,而忽视了大量的业务活动,无法发现和揭示企业内部发生的、对财务报表真实性有重大影响的舞弊行为和技术性错误,难以对企业财务报表及经营管理做出准确的判断和评价。但是,庞大的企业规模和繁多的业务活动,致使审计工作难以回到详细审计方式,只能在抽样审计方法本身寻求改进。审计抽样开始向以下几个方向发展:一是审计抽样系统化。通过抽样系统增加审计抽样的实用性和效率性,为审计人员从大量的审计数据中抽取有用信息,为审计的预测分析提供依据,这样的抽样采用人工方式在海量数据的情况下是无法进行的;二是审计抽样模块化。通过模块化设计,审计抽样系统将得到最大的灵活性,以便抽样时采用各种模型组合便抽样更有效率;三是审计抽样的智能化。审计抽样系统将积极吸收审计、统计、计算机、人工智能等方面的最新研究成果,抽样模型及时得到更新,抽样经验在知识库中得到积累,审计抽样系统开始“学习”、“推理”,不断朝着智能化方向发展。将海量的数据经分析、预测等“加工”后,以知识的形式呈现给审计人员,为审计人员发现审计问题提供深度支持;四是审计抽样系统开始具有预测功能。随着大数据技术的发展,计算机的运算能力和处理速度不断提高。审计抽样系统会强大到处理复杂的运算,并利用大数据技术改进后的审计抽样算法来对这些审计数据进行分析并进行数据挖掘,找出特征数据,缩小抽取样本的数量,降低审计成本、提高审计效率;利用关联规则,预测被审计单位经营风险的高低,帮助审计人员确定审计重点,提高审计效率。通过审计信息系统所提供的庞大数据库可以实现对被审计单位的信息进行数据挖掘和综合分析,对被审计单位的财务及经营状况进行预测分析,为被审计单位提供决策依据。目前,某财产保险公司的审计系统,应用了大数据技术进行风险数据的提取,并应用PPS抽样、随机抽样、系统抽样、模型抽样、组合抽样等进一步提高审计效率。而在抽样模型中应用了汽修厂与驾驶员、报案人、定损员、收款人等的关联程度模型,伤者、驾驶员、报案人、联系人、领款人等的出险频繁度模型,人伤重复出险伤者、标的车多次与同一三者车碰撞出险等高风险模型,承保、理赔、财务系统非同一档案中上传相同照片等以“大数据”技术为基础的模型,收到良好的效果。

    然而,在不久的将来,伴随着以真实性、服务性为基础的各项企业内部审计的深化,随着数据信息化的深入以用大数据技术发展应用的深入,企业内部审计逐渐开始能够从大量的、杂乱无章的海量数据中发现潜在的有用的信息,能够从这些大量的数据中发现被审计单位运作的基本规律及特征;预测出被审计单位发展的趋势,从宏观上把握被审计单位科学地发展。审计也不仅仅局限于抽样审计,而是对企业所有财务、业务等经营数据的数字式连续审计。

    (三)促进审计成果的转化与应用。目前,内部审计成果应用主要是针对屡查屡犯的问题重点进行检查、督促整改,部分企业已经将审计成果应用闭环管理的手段对整改过程进行管理以达到良好的审计成果运用效果。大数据技术的出现,促进了审计成果的进一步应用。一是促进对以往审计中获取的大量信息资料和相关情况资料的汇总、归纳,从中找出财务、业务和经营管理等方面的内在规律、共性问题和发展趋向,通过汇总归纳宏观性和综合性较强的审计信息,以及运用审计成果,为各级领导提供数据证明、关联分析和决策建议,从而促进完善制度、机制、决策和执行,促进企业管理水平更上一层楼;二是促进问题的全面发现,即应用大数据技术可以将同一问题归入不同的类型使用,从不同的角度、不同的层面整合提炼以满足不同层次的需求。同时,通过对带有共性、普遍性、倾向性的问题进行挖掘,提炼出问题与数据中的关联性,可以将所有问题通过IT手段检查出来;三是应用大数据技术进行连续式审计有利于问题的整改监督;四是将审计成果进行知识化留存,通过大数据技术,将问题规则化并固化到系统中,以便于计算或判断问题发展趋势、对问题进行预警等;五是将审计人员与审计成果、被审计单位与审计问题进行关联,并进行信息化备案,在进行下次检查时,可以根据审计方案中的重点,有侧重地选取有相应检查经验的审计人员组成审计组,并按审计目标抽取相应被审计单位进行重点审计检查等。

    总之,大数据并非被过度渲染的产业题材,大数据对企业内部审计的影响,既是应对企业数据集中模式、数据爆炸式增长趋势而进行的实时处理超量数据的技术升级,又是将方方面面的数据进行电子化、信息化,并将信息规则化、知识化,最终使各种应用网络化、智能化的过程;大数据更是一次从分散到集成、从共享到协同、从封闭到开放、从离线孤立到持久在线云服务、从专享到普适的挑战。

    主要参考文献:

    [1]维克托·迈尔-舍恩伯格,肯尼思·库克耶.大数据时代中译本.浙江人民出版社,2013.

    [2]Bill Franks.驾驭大数据中译本.人民邮电出版社,2013.

    [3]陈丹萍.数据挖掘模式下的审计风险决策研究[M].中国社会出版社,2007.

    [4]陈福军.计算机辅助审计应用教程[M].清华大学出版社,2011.

    [5]《企业审计制度方法和技术建设》课题组.信息化环境下企业审计的技术方法[M].中国时代经济出版社,2011.

    [6]中国会计学会.企业内部控制自我评价与审计[M].大连出版社,2010.

    [7]陈倩雯.深圳审计研究成果论文选编:2010~2011[M].中国时代经济出版社,2012.

    [8]浙江省注册会计师协会.国际高级审计业务文集[M].中国财政经济出版社,2010.

    [9]上海国家会计学院.内部控制与内部审计[M].经济科学出版社,2012.

篇8

李金华认为，海南提出的“审计体检说”很有特点，做到了“有病治病，无病预防”，审计实行“关口前移”，重在警示、整改、规范，当好“保健医生”。他认为，过去审计工作常按照一些硬性规定来套，一有违规就撤职、查办等，审计处理过于简单。而在现实生活中，许多审计事项是十分复杂的，是受到具体条件限制的，甚至还包含了一些历史遗留因素。审计工作要做到具体问题具体分析，坚持两点论，既敢于说“不”又善于说“是”，经常进行“换位思考”，不仅设身处地的为当事人着想，而且从体制上、机制上查找原因，着力抓好整改规范工作。这样既查处了违规违法分子，又保护了干部，使审计工作更好地服务于和谐社会的构建。

李金华说：“在现实生活中，除了有些违法违规、问题外，我觉得还有一个很大的问题，就是损失浪费问题。”为此，他表示，今年国家审计机关将集中一定力量，对财政资金的支出效益进行审计。

来自国家审计署的消息称，今年国家审计机关将集中力量，对国家财政资金的支出效益进行审计调查，为国家算“效益账”，看国家的每一笔钱是不是都该花、花得值不值、效益好不好等。在“十一五”开局之年，效益审计让人充满期待。

据国家审计署去年披露，在对10户央企原负责人任期经济责任审计中，共查出转移挪用、贪污受贿等涉嫌经济犯罪的金额达16亿元，而由于决策失误或管理不善造成的损失却高达145亿元。不难想象，涉嫌经济犯罪金额16亿元的有关当事人，无疑会受到依法查处，而因“拍脑袋”等造成145亿元的巨额损失浪费行为，恐怕基本上找不到具体的责任人。痛定思痛，现在是该采取包括效益审计在内的综合措施，从根本上堵住因胡乱决策造成损失浪费“黑洞”的时候了。

可以预见，实施效益审计，肯定会遇阻力，但要减少决策失误和因之带来的巨额浪费，效益审计却是令人鼓舞的一个正确的方向性选择。我们期待效益审计能够在中国这片土地上生根结果!

伯南克：尽最大努力完成美联储使命

“如果格林斯潘离去，一切将会怎样?”5年多以前，本・伯南克在《华尔街日报》上撰文提出这样一个问题。如今，他将对这个问题做出解答。

2月6日，美联储第14任主席伯南克的正式就职仪式举行，美国总统布什也出席了仪式，这是美国历史上总统第三次到访位于华盛顿的美国联邦储备委员会总部，由此可见布什对新官上任的伯南克寄以厚望。

1月31日，他的前任格林斯潘离职。美联储告别格老，开始“伯老时代”。

伯南克的大部分生涯都和学术紧密相连。完成学业后，他先后在斯坦福大学、普林斯顿大学任教，在费城、波士顿和纽约的联邦储备银行担任访问学者或顾问，直到2002年才进入美联储。2005年6月，伯南克一跃进入白宫，担任总统经济顾问委员会主席，成为布什经济智囊团的“首席”。

“一个新的时代可能已经到来，不过，我们并不认为美联储主席的换班会在短期内显著地影响货币政策。”在伯南克上任之后，摩根士丹利的研究报告做出了这样的判断。

不过，变数依然存在。去年10月，英国《金融时报》评论称，2002年进入美联储后不久，伯南克就被视为一个“单人创意工厂”，“他已违反了许多规则，继续表现得像位学者而非政策制定者”。

伯南克上任后是否会采取通货膨胀的政策成为美国市场猜测的焦点，与前任美联储主席格林斯潘不同，伯南克支持“通货膨胀”理论。

1月31日，格林斯潘卸任前参加的最后一次美联储货币政策会议上，联邦公开市场委员会一致投票决定将联邦基金利率提升25个基点，至4．50％。

2月5日，美国劳工部公布的美国一月份失业率为4．7％，跌至四年半以来的最低水平。下跌的失业率使市场人士担心美联储将继续调高利率，以减轻通货膨胀压力。

市场预计，伯南克接任后很有可能维持目前的加息政策。美联储的加息政策可以有效地让经济增长减速，以控制通胀过度上升，却又不至于把经济拖人衰退。此外，伯南克要面对的难题还将来自房产市场和贸易赤字等方面。

汤美娟：TOM集团CFO接手CEO

1月25日18时，TOM集团对外公告称，现任CFO兼执行董事汤美娟将接替王出任CEO职务，1月27日起生效。汤美娟表示，集团稍后会委任新的CFO，届时有可能进行内部调升。

汤美娟为TOM集团首席财务官，于2003年3月加入TOM集团担任CFO。改任集团CEO之后，TOM集团将会委任新C?O。

汤美娟20世纪80年代末毕业于香港大学商学院管理系，在安达信会计公司工作7年，最高职务任安达信中国区金融业务合伙人，统筹中国区金融企业的财务顾问工作，其后加盟平安任首席财务官(CFO)。

每天面对的维多利亚湾依旧，看海的人汤美娟说，当她第一天坐到中环中心48层的TOM办公室时，看到窗外的海，她对自己说，又回家了!

现在她每天到办公室的第一件事就是把所有的灯都打开，这是她多年的习惯，都说每盏灯下必定有一个温暖的家庭。汤美娟的这个习惯动作，可能是潜意识希望温暖明亮的灯光给自己不断向前的生活一个阳光灿烂的理由。

汤美娟这个俏丽的香港女人，在男人的世袭领地，打拼了一片属于自己的粉红色天空。

2002年9月，她以“海外兵团”的身份加盟平安保险公司，曾经是身价千万的“深圳打工天后”。2003年3月，她又重新做回了“中环白领丽人”，神秘当起了新贵公司TOM的女掌柜。在回避媒体几个月之后，汤美娟以一种俏丽的姿态重新出现，在她任CFO几个月之后，TOM宣布实现盈利。

当汤美娟从平安保险空降TOM的时候，媒体质疑传媒毕竟不同于金融和保险的时候，汤美娟坚定地回答，这两个行业的确风马牛不相及，不过它们的共同之处都是以人为本。她说，在这两个行业的资产负债表上，最大的都是商誉，在这方面远远比不上制造业和零售业。人是这两个行业最大的资产，如何置身以人为本的行业，她说，最重要的是人际相处、沟通技巧和思考逻辑。

来到TOM后，尽管外界很多猜测，但是汤美娟一直低调，直到TOM 2003年第二季度宣布盈利。此时，她对TOM的评价是――健康发展，对自己这几个月的评价也是――健康发展。

作为一家市值11亿美元的跨媒体公司的CFO，汤美娟仍坚持八小时睡眠，但代价是牺牲大部分的娱乐。“我从上班第一天就开始看报表，分析数据，从宏观方面来把握，看公司的整个业绩表现，还有关于市场的分析。一个企业的生存有两个方面。一是流动性，如果你资金流转不过来，你就没有办法了；另外一个就是你的赚钱能力。”

“一个企业是否成功，最终结果要用账面上的数字来说话的。”说这话的时候汤美娟方显CFO冷酷本色。汤美娟是一个出色的CFO，她的职业理念很坚定，锱铢必较。作为一个天天和钱打交道的女人，在她眼里钱是什么?

“是一个工具，来达到你的目的，看你的工具用得好不好，有钱你不一定可以买到开心和快乐，但没钱你一定会有烦恼。有钱到一个地步了以后就不要再为钱来做很多东西，可以用钱来帮助其他人。”

汤美娟表示，今年前两个季度集团不会考虑分拆业务上市，但目前已有收购对象，但她拒绝透露收购的详细计划。“我希望能够将TOM集团旗下四项主要业务的内在价值反映出来，集团未来数年将注重收购及内部整合等方面。”

篇9

【关键词】 政务信息安全 信息安全评估 指标体系

1 引言

近年来，我国电子政务网络体系和信息系统建设加快推进，建设了大量的政务门户网站、电子公文系统等。随之而来的是政务安全威胁也与日俱增。根据统计，政府网站和信息系统依然是黑客攻击的主要目标之一。大量政府网站被挂马和恶意篡改，重要数据库信息被窃取，这些都严重影响到了政府部门的信息安全和自身公信力。

在政府单位信息安全日常检查工作中，由于缺乏系统、全面、统一的信息安全评估机制和评估标准，导致评估结果可量化程度低，无法直观反映评估结果和存在问题，一定程度上削弱了信息安全检查结果对整改工作的指导价值。因此，探索建立适用于政府单位的一整套信息安全评估指标体系，变信息安全“一事一议”为长效机制，对于增强政务信息安全防护水平，带动信息安全产业发展具有重要意义。

2 政务信息安全评估

信息安全评估就是从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及存在的漏洞，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。信息安全评估的重要意义在于，通过对政府部门关心的重要信息资产的评估分级，推断出用户关心的重要资产当前的安全风险，并根据风险的严重级别制定后期处理计划，从而建立一套完整的、健壮的安全风险防御体系，为进一步制定安全风险投资预算计划、安全风险投资回报分析、人员组织计划和建立安全体系、制定安全政策、引入安全控制措施而提供基础数据，辅助最高管理层对政务信息安全管理的计划与实践做出正确决策。

目前，在信息安全领域较为通用的信息安全评估技术标准包括《信息技术安全评价通用准则》（ISO/IEC 15408 CC标准）、《国际信息安全管理标准体系》（BS 7799标准）、《信息技术 安全技术 信息安全管理体系 要求》（GB/T 22080-2008 ISO/IEC 27001：2005）、《信息技术 安全技术 信息安全管理 实用规则》（GB/T 22081-2008 ISO/IEC 27002：2005）、《系统安全工程能力成熟度模型》（SSE-CMM）等。

3 政务信息安全评估指标体系

本文结合上述各项信息安全评估技术标准，考虑政务信息安全各项技术要求，结合政务信息系统建设的成本、效益等操作层面问题，给出了一套包含以下七大类一级指标的政务信息安全评估三级指标体系。

（1）“信息安全保障机构”：为确保信息安全日常工作，政府部门应成立信息安全领导机构小组，建立相关制度，明确信息安全主管领导和信息安全专业，按照“谁主管、谁负责”的原则，全面落实工作责任制。

（2）“日常信息安全管理”：应根据组织的信息安全方针，规定岗位信息安全责职责并形成文件，对重要岗位应制定重要岗位安全保密责任书，对信息岗位，员工离岗离职时应按照单位规定，对人员使用的计算机、存储设备、访问密码等进行管理。外部人员访问时，应确保在外部人员访问受控区域前得到授权或审批。对重大的安全责任事件有相应的问责机制。

（3）“系统信息安全管理”：对于政府部门信息安全等级保护，应按照等保的要求进行评测、定级、备案与安全整改。在系统运行维护方面，应明确制定每个系统的运维内容、运维方式、运维职责，对系统的用户权限和管理员权限进行管理。对于系统功能流程的变更需要建立变更审批制度，并进行变更记录。系统应具备日志和备份功能，对系统的日常操作进行安全审计。

（4）“信息安全技术防护”：信息安全技术防护是信息安全保障工作的重要内容，针对目前政府部门整体信息化建设和应用系统使用情况，应该注重的技术防护方面包括：网络安全、终端与介质防护、数据安全、应用安全、门户网站防护、邮件系统防护、机房环境安全等。

（5）“信息安全应急响应”：系统运维应急方案是对中断或严重影响业务的故障，如宕机、数据丢失、业务中断等，进行快速响应和处理，在最短时间内恢复业务系统，将损失降到最低。政府部门应针对各类突发事件，如硬件损坏、操作失误、配置丢失、数据丢失等设计相应的预防与解决措施，同时提供完整的应急预案处理流程，定期进行预案演练。

（6）“信息安全教育培训”：对各级安全负责人员、系统使用人员应定期进行安全教育培训，提升信息安全意识，提高信息安全管理水平。对于专业信息安全人员开展定期考核测评

（7）“信息安全检测评测”：通过信息自查、抽查等方式开展政府部门的信息安全检查工作，各单位应配合检查工作建立检查小组，对检查实施过程进行监督指导。对关键网络环境、硬件服务器、计算机终端、应用系统等开展技术性检测。详细记录检查结果，对安全问题环节进行通报、上报、整改，并追究相关人员责任。

4 指标数据采集方法

在实际工作中可采用以下四种指标数据采集方法：一是问卷调查，即通过问题表的形式，事先将需要了解的问题列举出来，通过让相关人员回答有关问题而获取数据信息。二是实地收集，即通过深入现场，亲自参与系统的运行维护活动，并运用观察、操作等方法直接从信息系统中收集资料和数据。三是利用辅助工具，借助网络和系统检测、扫描、监控工具发现系统某些内在的弱点和可能存在的威胁。四是文档审查，即通过文档和资料的查阅，获取较完整的系统信息和历史经验。

5 结论

在电子政务建设过程中不可避免的涉及到信息安全保障工作，而信息安全评估作为信息安全保障工作的重要环节，制定相应的安全评估标准，能够为信息安全各个职能部门提供检测依据，进而妥善处理政务信息安全中存在的不同层面问题。通过对评估指标、评估模式、评估方法的不断创新完善，安全评估在信息安全体系建设中的支撑引领作用将得到更充分的认识，并成为信息安全工作的重要规划指导依据和评价考核标准。

参考文献：

篇10

内部审计虽然不参与单位的经营管理活动，但随着集团公司的规模扩大，内部审计作为集团公司的经济监督机构，其作用越来越重要。集团公司的内部审计不同与社会审计，同样内部审计报告与社会审计报告存在较大差别，社会审计遵循的是《独立审基准则》，而内部审计遵循的是《内部审基准则》。因此两者在审计的独立性上、审计方式、审计重点、审计目的、审计职责作用是不同的，从而使内部审计报告对集团公司内部控制的健全有效，会计信息的真实合法完整，经营绩效，经济责任及经营合规性等进行检查、监督、评价、整改及奖惩建议，内部审计报告作为改进内控管理的参考依据只对集团公司本单位、本部门、股东负责并对外保密。而社会审计主要围绕会计报表进行，对会计报表发表意见，对外出具《审计报告》，具有鉴证作用，需要对股东、债权人、及社会公众使用人负责，社会审计出具的《管理建议书》仅仅指出内部控制制度及执行的不足，出具建议。

但内部审计与社会审计在工作上具有一致性，在审计内容、审计依据、审计方法等方面有一致之处。因此《独立审计具体准则第7号--审计报告》某些要求，值得我们再写内部审计报告时参考，如审计的目的、审计对象、审计依据、审计责任、审计的实施过程等在内部审计报告中也需要体现。需要指出的是内部审计报告更突出对内部控制的关注，要针对内部控制制度及执行的不足提出具体审计意见及处罚建议，这与社会审计的《管理建议书》也有相同之处。以下是abc集团公司出具的分公司审计报告部分内容，目的是希望大家共同探讨。

一、封面

***公司机密内部审计报告

报告名称：关于abc的审计报告

报告编号：abc集团内审字[200x]第0xx号出具

报告时间：200x年xx月xx日

报告抄送：董事长、各副总裁、董事长助理、财务总监、xx部门

二、报告正文

关于abc分公司的审计报告

abc集团内审字［200x］第0xx号

我们于200x年xx月xx日至xx月xx日对abc分公司进行了审计。abc分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。

我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按abc规定及本次审计意见进行处罚。

abc分公司的基本情况……

审计中发现的问题及审计意见

一、abc分公司资金管理不规范

1．职工借款随意性，借款金额大期限长，有的借款理由不充分，甚至有的旧账不结又填新账，截至审计日借款金额情况……。借款超三月的有……借款超一年的有……

审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1％的利率计算利息并按借款额的20％处以罚金。

2．xx金存在不能及时上缴公司账户的现象，如abc分公司200x年xx月xx日的xx金abcx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。

审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25％的处罚。

二、存货管理、库龄、结构存在不足

1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货xx件，折算成金额xx元，为库存金额的xx%。

时间超三月的有xx件，折算金额xx元，其中超一年的有xx件套，折算金额xx元。而且有些业务员已离职，如xx借货xx件折算金额为xx元，已于去年辞职。

审计意见：现有不超一月无损的借货加强催收力度尽快收回；超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理（或原经理）、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。

2、存货盘点账实不符严重

存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实 盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的合并，该调整的进行调整。

(1)盘点对账具体情况

按总数种类差错相抵后计算的差错率为xx%。

账实核对不符情况:

品种

盘盈

盘亏

盈亏绝对值合计

（2）我们通过调查了解、分析具体原因如下……

3、按库龄分析

根据最后一次进货测算，超3个月的库存，占全部库存的xx％；超6个月的库存，占全部库存的xx％；超1年的库存，占全部库存的xx％。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。

库龄种类明细：

品种合计

1－3月3－6月6－12月1－2年2－3年3年上

分析原因……

4、按存货结构周转情况分析，全部xx存货去年同期销售xx件，今年上半年的销量为xx件，abc分公司库存xx件，测算需xx个月销完。

审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或xx系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。

三、费用合理性的难以界定

费用单据报销不规范，如招待费有的未注明为何事招待何人；有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。

审计意见……

四、低值易耗品管理存在差距

abc分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范；分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。

审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。

五、销售审计情况分析

1、x－x月销售额构成分析

200x年x-x月份abc分公司xx销售金额同比增长xx％。从构成情况看……

2、x－x月销售量分析

从销量及增长幅度可以看出xx、xx、xx增长较快，xx销售增长缓慢，具体分析……

审计意见……

六、1－6月销售费用构成及销售费用率分析

分公司费用构成及销费用率对比情况……

七、店面门头形象、店内布局，专卖店管理制度不健全

……

审计意见……

九、存货进销存、财务收支明细账记录不规范、不全面

abc分公司的存货进销存明细账没有月结、累计；用红字记录出库，商场与商场、专卖店调货不经仓库调账；财务收支明细账无月结、累计，有的不按财务记账规则涂改……

审计意见……

十、礼品卡管理存在漏洞

1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……

2、有效期问题……

3、礼品卡注明一次消费，但实际中存在分次消费或变相分次消费（换卡）的现象……

4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。

审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印；礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理；如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用；除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。

十一、分公司财务基础薄弱，不能适应财务管理的要求

库龄分析是一项很重要的基础管理工作，但分公司不能提供出存货的库龄，也从未进行过库龄、库存结构的分析，更无从谈起为公司存货决策提供信息……

合同签订、跟踪管理……

审计意见：以集团公司财务部牵头，组织xx部、xx部共同对存货管理、合同管理等基础性的财务管理工作……

十二、分公司财务核算架构不合理

财务收支控制的高度集中并不等于核算的集中。目前分公司大多有独立的营业执照且为独立的纳税主体，从财税制度上应为独立经营、独立纳税的独立核算单位，但结合分公司的审计情况看，分公司并未形成为独立核算的经营实体，分公司会计行使的职责相当于部门核算员，并不是真正意义上的会计……

审计意见：……

附注：1.abc分公司基本情况表；

2.abc分公司职工借款情况表；

3.abc分公司借货明细表；

4.abc分公司销售分析表；

5.abc分公司费用分析表。

abc集团有限公司总审计师：xxx

助理审计员：xxx

篇11

关键词：大数据；审计；内部审计；连续审计；审计抽样；审计成果

中图分类号：F239 文献标识码：A

原标题：浅析大数据时代企业内审的变革

收录日期：2013年8月27日

当“物联网”、“云计算”我们还没有理解清楚时，又出了一个新的IT名词“大数据”，它会对企业内部审计产生影响吗？笔者认为，大多数的企业内部审计人员都不能说清晰。那么什么是“大数据”呢？大数据既是一个对外部数据应用环境的阶段性特征，更代表着为处理大数据而出现的所有革新技术的总称。当我们在微博上分享哈尔滨的中央大街的俄罗斯风情照片，或者在博客里评论身边各种舌尖上的美味，当我们在利用“淘宝”进行网上购物的时候，我们都在不断地以不同形态随时随地地制造数据。大数据一方面是因为广大消费者的消费、工作、休闲习惯的改变而产生的；另一方面也是因为像智能手机这样的媒体平台和设备的增多，以及它们通过应用程序和社交平台获取的实时数据而加速了大数据的产生。据权威市场调查机构IDC预测，未来每隔18个月，整个世界的数据总量就会翻倍；到2020年，整个世界的数据总量将会增长44倍，达到 35.2ZB（1ZB=10亿TB）。“这主要是由大数据的重要组成部分——商业数据、社交数据和传感器数据的迅猛增长趋势所决定的。”“大数据”时代正在来临！

传统方式下，孤立分析数据，单纯依靠经验发现问题，片面反映个别问题的技术方法已经无法适应企业审计发展的要求。企业审计需要全面采集与企业财务活动相关的数据，既包括财务数据，也包括业务数据和管理数据，既包括企业内部的数据，也包括主管部门、研究机构等的外部数据，既有财务数据、业务数据结构化的数据，也有会议纪要、政策法规等非结构化的数据；企业审计需要整体把握一个企业的整体情况，能够更科学、全面地评价一个企业，企业审计需要更准确的确定审计重点，能够在数据分析的基础上科学确定审计重点；企业审计需要更善于把握数据的规律和趋势，在发现企业现阶段存在问题的同时，更要能够揭示企业未来发展存在的风险和隐患。传统审计方式下缺乏采集管理、科学分析海量电子数据的技术，也就无法满足企业审计发展的新要求。

面对大数据时代的来临，面对“大数据”所带来的新技术、新思维的变革，企业内部审计需要应时而变来适应商业模式、思维模式及数据处理模式的变化，从而影响了审计方式、审计抽样方法、审计评价模式、审计重点等。而内部审计人员不仅要能了解数据的变化以及数据处理技术的变革，更要能处理数据、分析数据、驾驭数据，要能够充分、及时地从大量复杂的数据中，辨认出对内部审计的意义与价值，并进而协助内部审计人员做出最佳的决策。“大数据”对企业内部审计的影响主要表现在以下几个方面：

（一）审计方式由传统审计的事后审计、周期审计向连续审计转变。随着大数据技术的快速发展，审计方法和模式也在与时俱进。传统审计中，审计人员只是在完成财务报告或经过特定的周期或离职等情况的时候才进行审计，而且审计中并不是检查所有的信息，只是抽样分析。这种有限的检查对复杂的商业系统来说很难起到监督作用，而且传统审计的测试程序主要采用常规的方法关注被审计单位活动，包括数据、授权和执行等。企业如仍然采用这种审计方式，对于确认迅速发展的商务活动的真实价值或合法性显得过于迟缓；另外，从内部控制的角度来讲，我国目前的内部审计实务多是针对财务、会计事项，对经营活动、内部控制、管理事项的监督、评价极为有限，审计活动理念也多为“监督导向”型，而非“服务导向”型，公司部门间的不同流程缺乏衔接都使审计工作难以为经济活动提供全面的监控和服务。随着企业经济业务日趋复杂，信息技术迅速发展，企业电子商务和信息化建设逐渐成熟，越来越多的人意识到连续审计的重要性，而大数据技术及大数据基础使连续审计成为可能。连续审计可以降低传统审计过程中的浪费和时滞问题，降低审计错误和风险，促进企业发展。连续审计是信息技术与审计学科较好交叉融合的产物，是信息化条件下审计科学发展的必然，尤其对内部风险控制“实时性”要求极高的特定行业，如银行、证券、保险等金融和债务契约等行业中，实施连续审计监督迫在眉睫。某财产保险公司内部审计部门，已经在新开发的审计系统中固化了连续审计模块，该模块可以实现在线的风险预警，并安排专人进行日常数据式连续审计，将发现的风险数据、超预警值指标及问题登记为疑点，并建立审计底稿，按照重要程度进行远程审计、核实或下发给现场审计人员进行现场核实。该模块经过一段时间的使用，收到了很好的效果。

（二）审计抽样开始系统化、模块化、智能化，并开始具有预测功能，而样本最终将扩展至数据全体。目前，常规审计工作已广泛采用随机抽查法，其意义用较小的投入来获得审计结论，提高审计效率；但利用抽查法所得出的审计结论存在着发生重大错误的可能性，其可能性的大小就意味着审计风险的大小。然而，数据量的爆炸式增长使审计人员意识到现行的抽样审计方法只是凭借审计人员的主观判断和实际经验对财务报表中的重大事项进行审查，而忽视了大量的业务活动，无法发现和揭示企业内部发生的、对财务报表真实性有重大影响的舞弊行为和技术性错误，难以对企业财务报表及经营管理做出准确的判断和评价。但是，庞大的企业规模和繁多的业务活动，致使审计工作难以回到详细审计方式，只能在抽样审计方法本身寻求改进。审计抽样开始向以下几个方向发展：一是审计抽样系统化。通过抽样系统增加审计抽样的实用性和效率性，为审计人员从大量的审计数据中抽取有用信息，为审计的预测分析提供依据，这样的抽样采用人工方式在海量数据的情况下是无法进行的；二是审计抽样模块化。通过模块化设计，审计抽样系统将得到最大的灵活性，以便抽样时采用各种模型组合便抽样更有效率；三是审计抽样的智能化。审计抽样系统将积极吸收审计、统计、计算机、人工智能等方面的最新研究成果，抽样模型及时得到更新，抽样经验在知识库中得到积累，审计抽样系统开始“学习”、“推理”，不断朝着智能化方向发展。将海量的数据经分析、预测等“加工”后，以知识的形式呈现给审计人员，为审计人员发现审计问题提供深度支持；四是审计抽样系统开始具有预测功能。随着大数据技术的发展，计算机的运算能力和处理速度不断提高。审计抽样系统会强大到处理复杂的运算，并利用大数据技术改进后的审计抽样算法来对这些审计数据进行分析并进行数据挖掘，找出特征数据，缩小抽取样本的数量，降低审计成本、提高审计效率；利用关联规则，预测被审计单位经营风险的高低，帮助审计人员确定审计重点，提高审计效率。通过审计信息系统所提供的庞大数据库可以实现对被审计单位的信息进行数据挖掘和综合分析，对被审计单位的财务及经营状况进行预测分析，为被审计单位提供决策依据。目前，某财产保险公司的审计系统，应用了大数据技术进行风险数据的提取，并应用PPS抽样、随机抽样、系统抽样、模型抽样、组合抽样等进一步提高审计效率。而在抽样模型中应用了汽修厂与驾驶员、报案人、定损员、收款人等的关联程度模型，伤者、驾驶员、报案人、联系人、领款人等的出险频繁度模型，人伤重复出险伤者、标的车多次与同一三者车碰撞出险等高风险模型，承保、理赔、财务系统非同一档案中上传相同照片等以“大数据”技术为基础的模型，收到良好的效果。

然而，在不久的将来，伴随着以真实性、服务性为基础的各项企业内部审计的深化，随着数据信息化的深入以用大数据技术发展应用的深入，企业内部审计逐渐开始能够从大量的、杂乱无章的海量数据中发现潜在的有用的信息，能够从这些大量的数据中发现被审计单位运作的基本规律及特征；预测出被审计单位发展的趋势，从宏观上把握被审计单位科学地发展。审计也不仅仅局限于抽样审计，而是对企业所有财务、业务等经营数据的数字式连续审计。

（三）促进审计成果的转化与应用。目前，内部审计成果应用主要是针对屡查屡犯的问题重点进行检查、督促整改，部分企业已经将审计成果应用闭环管理的手段对整改过程进行管理以达到良好的审计成果运用效果。大数据技术的出现，促进了审计成果的进一步应用。一是促进对以往审计中获取的大量信息资料和相关情况资料的汇总、归纳，从中找出财务、业务和经营管理等方面的内在规律、共性问题和发展趋向，通过汇总归纳宏观性和综合性较强的审计信息，以及运用审计成果，为各级领导提供数据证明、关联分析和决策建议，从而促进完善制度、机制、决策和执行，促进企业管理水平更上一层楼；二是促进问题的全面发现，即应用大数据技术可以将同一问题归入不同的类型使用，从不同的角度、不同的层面整合提炼以满足不同层次的需求。同时，通过对带有共性、普遍性、倾向性的问题进行挖掘，提炼出问题与数据中的关联性，可以将所有问题通过IT手段检查出来；三是应用大数据技术进行连续式审计有利于问题的整改监督；四是将审计成果进行知识化留存，通过大数据技术，将问题规则化并固化到系统中，以便于计算或判断问题发展趋势、对问题进行预警等；五是将审计人员与审计成果、被审计单位与审计问题进行关联，并进行信息化备案，在进行下次检查时，可以根据审计方案中的重点，有侧重地选取有相应检查经验的审计人员组成审计组，并按审计目标抽取相应被审计单位进行重点审计检查等。

总之，大数据并非被过度渲染的产业题材，大数据对企业内部审计的影响，既是应对企业数据集中模式、数据爆炸式增长趋势而进行的实时处理超量数据的技术升级，又是将方方面面的数据进行电子化、信息化，并将信息规则化、知识化，最终使各种应用网络化、智能化的过程；大数据更是一次从分散到集成、从共享到协同、从封闭到开放、从离线孤立到持久在线云服务、从专享到普适的挑战。

主要参考文献：

[1]维克托·迈尔-舍恩伯格，肯尼思·库克耶.大数据时代中译本.浙江人民出版社，2013.

[2]Bill Franks.驾驭大数据中译本.人民邮电出版社，2013.

[3]陈丹萍.数据挖掘模式下的审计风险决策研究[M].中国社会出版社，2007.

[4]陈福军.计算机辅助审计应用教程[M].清华大学出版社，2011.

[5]《企业审计制度方法和技术建设》课题组.信息化环境下企业审计的技术方法[M].中国时代经济出版社，2011.

[6]中国会计学会.企业内部控制自我评价与审计[M].大连出版社，2010.

[7]陈倩雯.深圳审计研究成果论文选编：2010～2011[M].中国时代经济出版社，2012.

[8]浙江省注册会计师协会.国际高级审计业务文集[M].中国财政经济出版社，2010.

[9]上海国家会计学院.内部控制与内部审计[M].经济科学出版社，2012.

篇12

关键词：农村商业银行；内部审计；转型

一、内部审计在新常态农村商业银行转型升级中的重要性和必要性分析

“三农”和小微企业的经济实力和抗风险能力相对较低，农村金融信贷环境尚未成熟，使农村商业银行必须承担和面对越来越多的金融风险。借助有效的内部审计，可以为农村商业银行的发展提供更好的安全和利益保障，实现风险信息的有效识别和风险问题的有效监控和预警。最后，随着我国四大行等互联网金融机构对农村金融市场的不断渗透，必然导致银行间的激烈竞争。与其他银行相比，农村商业银行在治理结构、业务范围、人员素质和内控管理等方面存在较大差距。为了维持竞争日益激烈的农村市场，借助有效的内部审计实现转型升级，提高风险防控水平已成为农村商业银行的迫切需求。

二、当前农村商业银行内部审计存在的主要问题分析

（一）内部审计的独立性不强

农村商业银行进行内部审计时，审计主体一般由本单位的纪检监察、审计、财务等部门组成。由于我国内部审计时间较短，操作过程、内容和方法均处于探索阶段，从事内部审计的人员缺乏该领域的工作经验。在审计过程中，遇到困难问题时，很难做出准确的判断。内部审计的对象是经济负责人所属的部门和单位，审计的对象是其所在部门和单位的财务收支活动。在农村商业银行中，由于内部审计的主体和对象属于同一单位，各部门之间的经济关系复杂，因此审计主体往往难以作出客观、公正的审计结论。就审计工作而言，相对良好的独立性是保证审计工作有效性的重要前提。目前，农村商业银行虽然设立了内部审计机构，但普遍缺乏完善的审计制度。甚至部分农村商业银行成立了审计委员会进行内部审计工作，但仍存在审计委员会议事规则不明确、履职不到位甚至不履职的情况。就目前的情况来看，农村商业银行的内审机构只是管理部门之一，还要执行总务。未能与董事会形成紧密联系，未能得到领导的高度重视，导致内部审计机构边缘化，审计监督评价作用无法发挥应有的作用。

（二）缺乏科学的内部审计评价指标体系

目前，我国缺乏一套科学有效的内部审计指标评价体系，社会各方对内部审计内容的认识存在差异。因此，各地采用的指标评价体系不统一，评价方法也不一致。选定的评价指标难以对审计对象产生全面的量化评价。审计结论是片面的，多为绩效结果，很少有指标能够解释经济负责人能力的差异。部分农村商业银行在选择指标时，注重对经济负责人的考核和奖励，而不是评价本部门和本单位财政收支的真实性、合法性和有效性，本部门的国有资产是否和单位已经失去，以及经济负责人的纪律守法、廉洁自律。这些经济责任评价指标重心的偏离将直接影响经济责任人的绩效评价，增加审计风险。农村商业银行内部审计体系的完善程度与其治理结构、内部审计队伍素质、资源配置、技术水平和制度支持直接相关。就目前情况来看，很多农村商业银行在治理结构的前提下，并没有构建完善的内部审计体系，内部审计组织无法发挥作用，这也阻碍了审计工作的发展和创新。此外，农村商业银行内部审计制度不健全、不完善，甚至缺乏必要的流程操作，导致审计判断失误严重。

（三）内部审计的目的有失偏颇

内部审计的主要目的是分清经济责任人在任职期间本部门、本单位经济活动中的责任，作为对有关部门的考核依据。一些单位领导对内部审计存在认识误区，认为内部审计只是走个形式，不重视这项工作，使内部审计无法发挥其在内部控制中的作用。一些领导也对内审寄予厚望，希望通过内审调查农村商业银行生产经营活动中的问题，挖掘人才。这两种对内部审计不切实际的期望将直接影响审计评价结论的准确性。目前，我国农村商业银行仍然采用传统的以事后检查为核心的内部审计工作体系，内部审计工作的定位仍然是检查合规性。受部门职能定位、人员结构等诸多因素影响，内审部门需要监督检查，同时完成领导临时交办的任务，或者配合其他业务工作。内部审计成果转化存在较大问题，无法为农村商业银行的经营提供有效的决策依据。内部审计主要是通过检查被审计方财务收支及相关经济活动的真实性、合法性和有效性，对被审计方经济责任的履行情况进行综合评价。在实际应用中，影响一个单位的财政收支及其经济活动的因素是复杂的。有些是由于国家宏观政策的调整，有些是由于农村商业银行外部环境的变化，这可能是人为的主观原因、单位的集体决策或历史遗留的问题。因此，很难通过在一个单独的时期内评估负责人的工作绩效来确定审计责任，而且定性结论在审计报告中占的比例太大。

（四）内部审计的相关法律法规不完善

目前，经过近20年的发展，我国的内部审计法律法规仍在建设和改进的过程中，目前还没有统一的标准。此外，在实施内部审计的过程中，在法律制度中存在一些操作困难，如农村商业银行负责人的定义，公司法规定他是农村商业银行的法定代表人。但在实际经营过程中，农村商业银行的所有权和经营权往往被分开，农村商业银行的日常经营活动由经营者实施。因此，在确定内部审计负责人时，存在责任定义的问题。另一个例子是，目前对农村商业银行的离职审计往往是负责人先离职，然后再进行审计。审计结论对如何追踪负责人没有明确的条款，很难界定内部审计的责任。

（五）缺乏高度信息化的内部审计机构

农村商业银行的内部审计项目通常包括组织治理、经营管理、风险管理、内部控制、财务报告、信息系统、绩效考核、薪酬管理、员工绩效、问题整改等方面。就目前情况来看，与其他国有或全国性股份制商业银行相比，农村商业银行的科技含量相对较低，没有结合实际情况建立完善的审计制度，或者内部审计制度缺乏足够的可操作性，难以在内部审计中充分利用金融科技。农村商业银行信息化审计水平较低，甚至很多工作还处于手工处理状态，导致审计时间过长，审计效率低下。

三、新常态下农村商业银行内部审计转型升级对策

（一）强化内部审计目标职能的准确定位

首先，农村商业银行需要积极改变传统的事后监督的内部审计目标定位，将其转型升级为事前、事中、事后监督评价协调联动的内部审计目标定位，以保证审计的充分独立性和权威性，实现风险防控的有效推进，进而将风险隐患控制在初始阶段。其次，农村商业银行需要构建完善的风险管理机制，确保内部控制体系和组织架构的合理合规，严格按照国家相关经济金融法律法规实施内部审计工作，监督内部审计职能的履行，促进农村商业银行战略规划的实现。

（二）加强内部审计的独立性

内部审计与农村商业银行的各个部门密切相关，也需要各个部门的积极配合。因此，有必要保证内部审计的独立性，以保证内部审计的客观性和公正性。首先，要加强内部审计层级管理，将内部审计部门置于董事会审计委员会的直接领导之下，充分保障其高级审计权威。其次，各管理部门和业务部门必须高度重视内部审计工作，积极配合审计，最大限度地减少审计阻力。此外，审计部门必须配备高水平的专业审计人员，以保证审计工作的独立性和有效性。改变农村商业银行内部审计的内部环境，相关部门和负责人由对内部审计的被动应对转变为积极配合。被审核方对内部审计形成了正确的认识，即通过内部审计，不仅可以展示本部门和个人的业绩和廉洁自律，还可以发现日常经济管理中存在的差距。有待完善，有利于整个农村商业银行平稳有序发展。农村商业银行要形成自上而下的网络管理体系，董事会负责内部审计的建立、完善和有效实施，组织、纪检、监察、审计等部门协同工作，部门负责员工积极参与。在内部审计实施过程中，各有关部门要密切配合，协同工作。农村商业银行决策层要为审计人员依法审计、解决问题保驾护航。与传统的财务收支审计相比，内部审计具有更特殊的审计环境，审计手段相对有限，风险因素更多。审计结论的准确性和公正性会影响到相关负责人的绩效评价，甚至可能影响到相关负责人今后的岗位晋升。因此，被审计方一般对审计报告持谨慎态度，以尽量减少对审计结论的不利影响。但是，如果审计人员没有披露发现的问题，就会影响审计结论的准确性，增加审计风险。为了预防和避免这些风险，我们必须“有明确的事实、可靠的依据、明确的责任和适当的评估”，并出具客观、公正的审计报告。审计报告中应对可量化的经济指标尽可能补充详细的数据，定性结论应明确调查方法，形成对各方经济和社会效益的综合评价。

（三）不断完善内部审计职能

监督是内部审计部门的主要职能，但基于前瞻性审计和风险防范的需要，农村商业银行应不断完善内部审计职能。首先，要不断完善内部审计制度，使审计工作规范化；其次，要建立完善的内部审计流程并严格执行，提高内部审计的透明度、客观性和权威性；再者，要加强内部审计人员的培训，不断提高其法律和业务知识和技能，引导和促进新的审计理念和方法的形成，充分发掘潜在风险，避免损失。

（四）提高内部审计机构信息化建设水平

要从审计信息管理系统、员工信息技能等方面入手。比如，加强信息化建设，构建完善的审计信息管理系统，借助信息化系统，特别是借助审计问题模型，建立规范的审计工作流程，提高审计工作的整体处理能力。目前，农村商业银行审计信息化程度较低，关键在于审计信息管理系统和员工信息，以达到提高内部审计工作质量和效率的目的。加强内部审计人员信息审计技能培训，要求农村商业银行配备合适的审计信息技术人才，促进内部审计部门人员计算机业务能力的提高。同时，加强人才的引进和培养，有效提高审计人员的信息运作能力，使农村商业银行的内部审计工作更加适应新常态的发展要求。

（五）完善内部审计的相关法律法规

由于社会制度的不同，国外几乎没有有关内部审计的文献可以直接参考。国外对类似理论的研究主要集中在政府绩效审计的理论上。我国政府的“内部审计”始于1985年的“厂长、经理离职后的内部审计”和2008年的《经济审计与审计条例》（曝光草案）。经过多年的发展，农村商业银行内部审计的相关法律、法规和实施规章制度正在逐步完善。然而，农村商业银行正处于一个复杂的国际转型之中，制度建设与农村商业银行的实践之间始终存在着一定的脱节。只有不断完善和完善相应的法律法规，才能为审计实践提供明确的指导，审计员能够规范、高效地开展审计工作。

（六）提高审计人员创新能力

通过推动审计创新，切实加强审计人才建设，努力培养审计人员的开拓创新能力、综合分析能力、组织协调能力。加强理论研讨，发挥内审协会在审计理论研究方面的带动作用，不断强化科研保障、创新研究形式、拓展交流平台，努力做到学以致用、用以促学、学用相长，组织审计理论学术研究研讨会和交流会，充分调动审计人员参与审计工作研究的积极性，进一步提高理论水平和实践能力，逐步培养一批能够进行前瞻性、针对性、应用性和学理性研究的审计人才，激发了审计人员的内在动力和研究兴趣，提升审计人员的能力素质。应当为审计人员参加业务培训提供时间安排、经费保障等支持和保障。培训方式可采用讲授式、互动式、参观式等，提高审计人员在培训中的参与度，增强获得感。除了参加主管机构举办的培训外，内部也积极组织交流分享，鼓励审计人员分享外出培训、工作经验总结、自学等多途径获取的知识、技能、经验等。制定学习计划，明确学习主题、学习内容、学习方式等，问题导向和目标导向相结合，多元化、多形式、全方位、全过程地培训，确保各项学习任务落到实处，提高职业胜任能力。除了专业知识外，加大培训力度，针对新兴大数据软件与平台进行学习，掌握大数据内部审计的流程，提高审计人员的电子数据分析取证业务能力。扎实抓好“传、帮、带”工作，采取以老带新、以审代训等方式，由经验丰富、业务能力强的同志带领新进人员共同参与审计项目，让新同志边学边干，达到理论与实践相互交融，短期内业务技能快速提升的效果。

四、结语

总而言之，为了更好的适应市场经济体制的发展，我国对银行监管体制机制进行了不断完善，面对这样的发展新常态，银行机构必须进行针对性调整才能更好地适应新形势的发展要求。农村商业银行是我国实现乡村振兴经济金融服务的主要力量之一，其经过经营结构的不断完善，实现了经营效益的大幅提升。即便如此，其内部审计工作的效能仍然较为低下，不利于自我监督体系的形成与完善，对其职能发挥与经济效益的提升都产生了较大影响。因此，面对发展新常态，农商银行的内部审计工作必须实现有效的转型升级，才能充分发挥内部审计监督评价与决策支持作用，推动农商银行实现稳定、持续发展。

参考文献：

[1]游新华.新常态下农村商业银行内部审计工作转型升级的思考[J].中小企业管理与科技（下旬刊），2020（11）：59-60.

[2]田正.新常态下农村商业银行内部审计工作转型升级的思考[J].财经界，2019（15）：140-141.

[3]方温柔.新常态背景下农村商业银行内部审计工作的升级研究[J].农村实用技术，2019（01）：78-79.

[4]吴秀峰.新形势下农村商业银行内部审计现状及对策研究[J].经济技术协作信息，2020（02）：37-37.

[5]张丽云.浅谈审计中审计人员应保持的谨慎性原则[J].东方企业文化，2015（07）：290.

篇13

    《企业内部控制基本规范》及其配套指引已于2011年1月1日起首先在境内外同时上市的公司施行，并于2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。按照规定，执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告；同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。因此，在2011年年度报告披露期间(2012年1—4月)，我们将可以看到那些境内外同时上市的公司向境内投资者披露的内部控制自我评价报告，以及内部控制审计报告。

    如何认定内部控制重大缺陷并进行披露，是我国上市公司执行《企业内部控制基本规范》面临的一个前所未有的挑战。内部控制重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。如果认定内部控制存在重大缺陷，将直接导致上市公司得出内部控制无效的结论。因此，如何认定内部控制重大缺陷的认定并进行披露至关重要。本文从上市公司角度，研究了《萨班斯—奥克斯利法案》实施初期在美上市公司财务报告内部控制重大缺陷的认定及披露情况，希望能对我国上市公司实施《企业内部控制基本规范》及其配套指引起到借鉴作用。

    二、内部控制评价相关文献综述

    朱荣恩等(2003)从美国《萨班斯—奥克斯利法案》404条款的要求出发，对财务报告内部控制有效性评价做了相关的解读，并在研究SEC提案和AICPA征求意见稿的基础上，结合两个会计师事务所提供的报告，提出了对我国财务报告内部控制有效性评价的启发和借鉴意义。王立勇(2004)运用可靠性理论和数理统计知识构建了一个内部控制系统评价的数学分析模型，利用该模型可计算程序的可靠度和系统可靠度，判断内部控制的效果。王煜宇等(2005)构建了五大类(内部控制环境、风险评估、内部会计控制、内部管理控制、监督控制)、35个具体指标组成的企业内部控制评价指标体系。于增彪等(2007)采用实地研究方法，详细探讨了亚新科安徽子公司如何设计和应用内控评价体系。陈汉文等(2008)分析了内部控制的有效性以及有效内部控制的内涵，认为评价企业内部控制的方法总体上可以分为详细评价法和风险基础法两种，风险基础法相对来说具有更高的成本效益和效率。张先治等(2011)基于我国企业的环境和企业内部控制基本规范配套指引的实施，结合国内外企业内部控制评价理论研究和实践状况，构建了我国企业内部控制评价系统，包括内部控制评价内涵、评价目的、评价模式、评价主体、评价客体、评价模型等。

    以上学术界对内部控制评价的研究，采用的方法基本上是建立由多个评价指标体系构成、分别打分并设置一定权重、最后计算得出总的内部控制评价得分的方法。这和美国《萨班斯—奥克斯利法案》404条款要求进行的内部控制评估有很大的不同。按照后者的规定，要评估内部控制是否有重要缺陷、重大缺陷，如果发现一个重大缺陷，就不能认定内部控制有效。

    国外关于内部控制重大缺陷的研究，主要集中于内部控制重大缺陷的分类、内部控制重大缺陷的影响因素，以及披露内部控制重大缺陷后的市场反应，等等。关于内部控制重大缺陷的分类，具有代表性的包括Doss(2004)、Ge等(2005)、Hammersley等(2008)等。关于内部控制重大缺陷的影响因素，具有代表性的为Doyle等(2007a，b)，Ashbaugh-Skaife等(2007)等。关于内部控制重大缺陷披露后的市场反应，具有代表性的包括DeFranco等(2005)、Hammersley等(2008)等。上述研究为了解内部控制重大缺陷的认定和披露提供了有用的经验证据，对我国上市公司也有较强的借鉴意义。

    三、样本选择与内部控制重大缺陷披露总体情况

    (一)样本选择

    本文的样本来自美国《Compliance Week》为跟踪《萨班斯—奥克斯利法案》302条款、404条款实施而的内部控制月度报告，这与DeFranco等(2005)、Doyle等(2007a，b)、Ge等(2005)、Ashbaugh-Skaife等(2007)的样本来源一致。《Compliance Week》月度报告整理、摘录了月度报告前一个月披露内部控制重大缺陷或重要缺陷的上市公司披露的内容。与前述其他研究文献不同的是，本文选择的期间为2003年11月至2005年7月，共873个样本公司。一些公司在此期间披露的季度报告中不止一次披露了内部控制缺陷，因此在上述873个样本出现的次数也就不止一次，我们只保留了这部分公司第一次披露的信息，因此剔除了107个样本。在剩下的样本中，一些公司披露的并非内部控制重大缺陷，而是重要缺陷或一般缺陷，或者所披露的重大缺陷在比较会计报表期间而非报告期间存在，本文把这部分184个样本也予以剔除。经过上述过程，共剩下582个样本。

    (二)《萨班斯—奥克斯利法案》执行初期在美上市公司内部控制重大缺陷披露总体情况

    针对选定的样本公司，本文逐一分析了其披露的内部控制重大缺陷，并进行了分类、整理①。

    本文对样本公司披露的内部控制重大缺陷按照公司层面、账户或交易层面来分类，并将无法根据所提供的信息进行分类的重大缺陷单独作为一类。如Doss(2004)所述，穆迪评级公司将内部控制重大缺陷划分为公司层面的重大缺陷，以及账户或交易层面的重大缺陷。如果一个公司披露了公司层面的内部控制重大缺陷，则穆迪会召开评级会议，讨论该公司现行评级是否已经反映了刚刚披露的重大缺陷，如果已有评级未反映新近披露的重大缺陷，且公司没有积极的整改措施，则穆迪会考虑降低其评级。对于账户或交易层面的内部控制重大缺陷，穆迪一般不会采取降低评级的行动。这说明，相比账户或交易层面的重大缺陷，公司层面的重大缺陷要更严重一些。我国《企业内部控制审计指引》第10条也规定，注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。

    公司层面内部控制重大缺陷涉及到COSO《内部控制——整合框架》中控制环境、风险评估、控制系统、信息和沟通、监督等要素的几乎所有内容，而账户或交易层面内部控制重大缺陷则涉及资产负债表和利润表的几乎所有项目。在控制层面内部控制重大缺陷中，人力资源、财务报告流程、监督出现的频率较高；而账户或交易层面，收入确认、所得税会计、存货、租赁等项目出现的频率较高。

    需要说明的是，内部控制重大缺陷数量与其他研究的统计结果存在差异。例如，Ha mmersley等(2008)以《Compliance Week》2003年11月到2005年1月披露内部控制缺陷的613家样本公司为基础，经过调整后共358家公司，这些公司披露的内部控制缺陷共815个。如果研究同一期间样本，本文统计的内部控制重大缺陷共340家公司、内部控制缺陷数量879个。本文认为，产生差异的主要原因，如下文所论述的那样，是本文将样本公司披露的内部控制重大缺陷中提及的、产生内部控制重大缺陷的公司层面内部控制缺陷，以及相互联系的内部控制缺陷，均视为重大缺陷。这些差异不影响本文的研究结论。

    四、在美上市公司内部控制重大缺陷认定及披露分析

    内部控制重大缺陷认定是内部控制评估的核心，也是难点所在。许多重大缺陷是根据内部控制审计准则指出的、表明公司内部控制可能存在重大缺陷的重要迹象来认定的；其他的则通过重大缺陷的定义来认定。

    (一)根据表明公司内部控制可能存在重大缺陷的重要迹象来认定、披露

    美国公众公司会计监督委员会(PCAOB)《第2号审计准则——与财务报表审计相结合的财务报告内部控制审计》第140段，以及取而代之的《第5号审计准则——与财务报表审计相结合的财务报告内部控制审计》第69段都提到了如下四种迹象：为反映对一个重大错报的更正而重述以前的财务报表，未审财务报表中的重大错报由审计师而非公司发现，发现与高级管理层有关的舞弊，审计委员会对公司的对外财务报告和财务报告内部控制的监督无效。上述前两种迹象，在认定内部控制是否存在重大缺陷时非常重要。只要存在这两种迹象，通常即可认定公司存在内部控制重大缺陷。其他两种迹象则较难用来直接认定。

    1.为反映对一个重大错报的更正而重述以前的财务报表

    之所以重述以前的财务报表，是因为前期财务报表中存在重大错报，而内部控制并未发现并及时更正。因此，会计报表重述成为判断财务报告内部控制存在重大缺陷的重要迹象之一。需要明确的是，财务报表重述本身不应构成一个内部控制重大缺陷，导致发生会计报表重述的事项才是内部控制重大缺陷。故本文的分类中并无该项。有86家样本公司发生了财务报表重述。一些公司披露了导致发生报表重述的事项。一些公司则并未说明导致发生报表重述的事项，只是笼统地进行说明。

    由于财务报表使用者可以观察到公司是否发生了财务报表重述，因此，公司在内部控制评估中需要认真评估导致财务报表重述的、应被认定为重大缺陷的内部控制并予以披露。

    2.未审财务报表中的重大错报由审计师而非公司发现

    如果审计师在审计中发现当期财务报表中存在重大错报，而公司财务报告内部控制没有发现该项错报，则说明公司财务报告内部控制存在重大缺陷。

    在《萨班斯—奥克斯利法案》实施前、上市公司无须披露财务报告内部控制评价报告时，如果财务报表中存在重大错报，无论是由审计师还是公司发现的，只要公司能在最终披露的财务报表中进行了调整，就不会影响审计师对财务报表的审计意见。而在《萨班斯—奥克斯利法案》实施后、上市公司须同时披露财务报表审计意见及内部控制评价和审计意见时，如果未审财务报表中的重大错报由审计师而非公司发现，虽然公司的财务报表在按照审计师的建议调整后可能被出具无保留意见，但公司的财务报告内部控制则因无法防范重大错报而应被认定为无效并被审计师出具否定意见。在此需要明确的是，未审财务报表中的重大错报由审计师而非公司发现本身不构成一个内部控制重大缺陷，无法发现错报的内部控制如关账程序等才是内部控制重大缺陷。因此，本文的分类对该项未作考虑。

    有55家样本公司提到了审计师提出的审计调整。虽然财务报表使用者无法观察到公司是否发生了审计调整，但由于审计调整记录于审计师的工作底稿中，因此，那些发生了审计调整的公司应该评估与审计调整事项相联系的内部控制是否存在重大缺陷并予以说明。

    3.发现与高级管理层有关的舞弊

    美国《审计准则公告第99号——财务报表审计中对舞弊的考虑》将舞弊定义为，被审计单位的管理层、治理层、员工或第三方使用欺骗手段获取不当或非法利益的故意行为，包括对财务信息作出虚假报告导致的错报，以及侵占资产导致的错报。由于舞弊是一种故意行为，其产生的错报的危害可能非常大，因此，舞弊是财务报表内部控制存在重大缺陷的重要迹象。

    样本公司中，披露舞弊信息的仅有6家：有4家公司披露其存在舞弊行为，有1家公司披露其违反了《反海外贿赂法》(FCPA)，有2家公司披露其反舞弊机制不能有效运行，如舞弊举报热线不能有效运行。与前述两个迹象相比，披露的公司明显要少。一方面，这可能是舞弊一般比较隐蔽，较难识别；另一方面则可能是因为舞弊的后果非常严重，上市公司高层管理人员不会轻易冒险，舞弊现象确实比较少。此外，与前面两个迹象不同的是，舞弊既是内部控制存在重大缺陷的重要迹象，本身也构成内部控制重大缺陷。

    4.审计委员会对公司的对外财务报告和财务报告内部控制的监督无效

    有效的监督能够及时、有效地识别出控制失败或控制缺陷，并报告给那些对控制负责的员工或高层管理人员，以及时实施纠正措施。如果监督无效，就难以保证内部控制有效运行。正因为如此，COSO专门了《内部控制体系监督指南》。

    如果监督是有效的，就应该能够及时识别出内部控制重大缺陷并督促整改。因此，严格地讲，除非监督职能有效地发挥作用并及时识别出了重大缺陷且督促整改，否则，所有披露了内部控制重大缺陷的公司的监督职能都是无效的。在此意义上，样本公司的披露并不严格。

    财务报表的使用者无法直接观察到公司的监督职能是否有效。对于公司及其审计师而言，监督有效与否依赖于审计委员会、内部审计部门的自我评估，以及对其他监督手段存在和运行效果的评估。由于监督是内部控制的五要素之一，因此，监督无效既是内部控制存在重大缺陷的迹象之一，同时也构成内部控制重大缺陷。

    (二)根据内部控制重大缺陷定义来认定、披露

    无论是否存在表明内部控制可能存在重大缺陷的迹象，公司都须按照内部控制重大缺陷的定义来认定。以下将根据《Compliance Week》月度报告摘录的上市公司内部控制披露内容来进行分析。

    1.企业层面内部控制重大缺陷的认定

    账户或交易层面内部控制重大缺陷，在很大程度上是与之相关的 企业层面内部控制存在重大缺陷导致的。我们发现，只有部分公司在披露其账户或交易层面内部控制重大缺陷时，也同时披露了导致该重大缺陷的企业层面内部控制重大缺陷，许多公司则没有披露。以下是几种具有代表性的企业层面内部控制重大缺陷。

    (1)缺乏熟悉公认会计原则的会计人员，或会计人员缺乏应有的会计专业知识，或因离职造成会计人员不足。存在该问题将导致：无法做到不相容职务相互分离；无法及时进行财务关账；无法处理非常规、复杂交易；无法及时复核相关账户；无法处理所得税等复杂会计问题，等。披露此重大缺陷的样本公司达111家。

    (2)不相容职务相互分离存在重大缺陷。不相容职务是指那些如果由一个人担任，可能发生错误和舞弊行为，且可能掩盖其错误和弊端行为的职务。不相容职务相互分离原则要求每项经济业务都要经过两个或两个以上的部门或人员的处理，并受其监督和制约。否则，将直接导致一些账户或交易层面的内部控制出现重大缺陷。披露此重大缺陷的样本公司达42家。

    (3)缺乏有效的监督。监督是内部控制五要素的重要组成部分。从某种意义上讲，无论是账户层面或交易层面的内部控制存在重大缺陷，还是企业层面的内部控制存在重大缺陷，都说明监督存在重大缺陷。也就是说，监督是无效的。披露此类重大缺陷的样本公司达59家。

    2.相互联系的账户或交易层面内部控制重大缺陷及其披露

    按照审计循环观点，任何重大差错一定涉及相互联系的两个或两个以上的账户。控制活动通常是按照业务循环来设计的。如果一个业务循环相关的内部控制存在重大缺陷，影响到的就不只是与该循环相关的某一个账户，而是两个或两个以上的账户。这样，在披露账户或交易层面内部控制重大缺陷时，除了披露导致该账户或交易重大缺陷的公司层面内部控制重大缺陷外，还应披露受该重大缺陷影响的所有账户或报表项目为宜。本文发现，相当数量的公司并未按此原则认定并披露，只披露了其中的一个账户，仅有部分公司披露了受账户或交易层面内部控制重大缺陷影响的所有账户。

    3.几个一般或重要缺陷构成重大缺陷

    两个以上的内部控制缺陷可能构成重大缺陷。从财务报表使用者的角度，我们无法判断构成重大缺陷的几个一般或重要缺陷的严重程度。而从披露的情况看，此类情形不是很多。样本中有14家公司披露若干缺陷构成了重大缺陷。

    4.在披露内部控制重大缺陷时同时披露整改行动

    如果在评估时发现了重大缺陷，但及时采取了有效的整改行动，且在披露时已经产生了明显的效果，则可以在很大程度上缓解投资者的顾虑，也不会对公司评级产生严重的负面影响(Doss，2004)。本文发现，大部分公司在披露内部控制重大缺陷时会同时披露其整改行动。

    五、在美上市公司内部控制重大缺陷认定及披露对我国上市公司的借鉴

    (一)重大缺陷的认定

    我国《企业内部控制评价指引》并未规定重大缺陷、重要缺陷和一般缺陷的具体认定标准，而是由企业根据这几种缺陷的定义自行确定②，这无疑增加了企业认定内部控制重大缺陷的难度，可能导致一些重大缺陷无法被认定并披露。参照在美上市公司内部控制重大缺陷的认定，我们认为，我国上市公司可以借鉴我国《企业内部控制审计指引》第22条列出的表明内部控制可能存在重大缺陷的迹象来认定，同时根据内部控制重大缺陷的定义来认定。相比根据重大缺陷定义认定，根据表明内部控制可能存在重大缺陷的迹象认定，比较容易判断，操作性较强。如果监管部门能够根据国内外上市公司披露内部控制重大缺陷的情况提供更多表明存在内部控制重大缺陷的迹象，无疑有助于公司执行《企业内部控制基本规范》及其配套指引。以下对我国准则规定的几个重要迹象进行分析。

    1.根据表明公司内部控制可能存在重大缺陷的重要迹象来认定

    我国《企业内部控制审计指引》第22条列出的表明内部控制可能存在重大缺陷的迹象包括：注册会计师发现董事、监事和高级管理人员舞弊；企业更正已经公布的财务报表；注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；企业审计委员会和内部审计机构对内部控制的监督无效。

    (1)注册会计师发现董事、监事和高级管理人员舞弊。如果注册会计师在财务报表审计中执行《中国注册会计师审计准则第1141号——财务报表审计中对舞弊的考虑》，或在内部控制审计中发现董事、监事和高级管理人员舞弊，则内部控制极有可能被认定存在重大缺陷。然而，正如该审计准则第六条所述的那样，“舞弊是一个宽泛的法律概念，本准则并不要求注册会计师对舞弊是否已经发生作出法律意义上的判定，只要求关注导致财务报表发生重大错报的舞弊”，注册会计师对舞弊的认定并非易事，只有当有确凿的证据表明董事、监事和高级管理人员舞弊时，注册会计师方可由此认定公司内部控制存在重大缺陷。本文认为，如果一家公司被证监会立案调查或行政处罚，或被司法机构认定存在违法犯罪，则通常表明公司存在舞弊行为。在此情形下，注册会计师应该认定该公司内部控制存在重大缺陷。

    (2)企业更正已经公布的财务报表。近年来，我国上市公司重述前期的财务报表的情形频繁发生。根据我国《企业会计准则第28号——会计政策、会计估计变更和差错更正》，企业在当期发现、属于以前期间的会计差错，如果是重大会计差错，调整发现当期期初留存收益以及有关项目；对于比较会计报表期间的重大差错，则应当调整发生当期的净损益和相关项目。本文认为，参照样本公司的做法，我国上市公司因重大会计差错而更正已经公布的财务报表，应认定导致发生该重大差错的内部控制存在重大缺陷。

    (3)注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。发生这种情形，以致注册会计师提出了审计调整建议且公司为了获得无保留意见只能接受该建议，是内部控制存在重大缺陷的最直接的迹象之一。按照此标准，一些公司财务关账之后被注册会计师发现具有重大错报，其内部控制应该被认定存在重大缺陷；而一些公司因财务人员缺乏必要的会计准则知识，一直依赖审计师代为编制财务关账流程中的重要会计分录，甚至代为编制合并财务报表，其内部控制也应该被认定存在重大缺陷。

    (4)企业审计委员会和内部审计机构对内部控制的监督无效。由于我国《企业内部控 制应用指引》并未包括审计委员会和内部审计相关内容，因此，无论审计师还是公司，在评价审计委员会和内部审计机构对内部控制的监督是否有效时都面临较大的困难。

    关于我国上市公司审计委员会监督有效性，虽不乏实证研究证据(王跃堂等，2006)，但应评价哪些具体要素却缺乏客观的依据。可以参照一些在美国上市的中国公司执行《萨班斯—奥克斯利》法案404条款的做法，从如下十个方面进行评估：是否设立了审计委员会；审计委员会的成员构成是否具有独立性；审计委员会成员具有相应的学识和经验来履行其监督职责；审计委员会与财务主管、内外部审计师等相关方的沟通与联系；审计委员会是否能及时充分获取必要的信息来监督管理层的战略、经营、财务状况和经营成果，以及其他重大交易合同等；审计委员会评估敏感的信息、调查结果及不当或违法活动(例如：重大诉讼、政府机关的调查、侵吞公司资产、违反内部交易规定、违法支付等)；是否就发现的问题，采取必要的行动，包括进行专项调查等；对定期财务报告的监督；对证监会、交易所规定的其他职责的履行情况；审计委员会的自我评估等。

    关于内部审计监督的有效性，可以参考证券交易所制订的上市公司规范运作指引③中的相关规定来进行，但需要注意的是，这些规定中对内部审计的要求与国际内部审计师协会的要求还有较大的差距。参考陈武朝(2010)对美国《萨班斯—奥克斯利法案》404条款实施初期内部审计无效案例的研究结果，以及我国《企业内部控制基本规范》的相关规定，在实施《企业内部控制基本规范》时，应从独立性、胜任能力、任务和职责等三个方面评价内部审计是否有效。

    如果认定审计委员会对内部控制的监督无效，或认定内部审计机构对内部控制的监督无效，则都应认定内部控制存在重大缺陷。

    2.根据内部控制重大缺陷定义来认定、披露

    参照在美上市公司的做法，无论是否存在表明内部控制可能存在重大缺陷的迹象，公司都须按照内部控制重大缺陷的定义来认定。由于该方法在很大程度上依赖内部控制评估人员的专业判断，因此不同公司对同一事项可能会得到完全不同的结论。借鉴在美上市公司重大缺陷认定，以下情形应考虑认定为内部控制重大缺陷：(1)缺乏熟悉公认会计原则的会计人员，或会计人员缺乏应有的会计专业知识，或因离职造成会计人员不足；(2)不相容职务相互分离存在重大缺陷；(3)缺乏及时、充分的复核及监督。此外，如果认定某个账户或交易层面内部控制存在重大缺陷，就应该考虑与之相关的企业层面内部控制是否存在重大缺陷，以及与之相联系的其他账户或交易层面内部控制是否存在重大缺陷；无论存在企业层面的内部控制重大缺陷，还是账户或交易层面的内部控制重大缺陷，都应考虑审计委员会及内部控制监督职能是否存在重大缺陷。

    (二)重大缺陷的披露

    我国上市公司在年度报告中如何披露内部控制评价信息，预计到2011年年报编制时才会有正式的规定出台。本文认为，重大缺陷披露应该体现重大缺陷认定的原因，即在披露任何一个重大缺陷时，都应该披露为什么存在该重大缺陷：有表明内部控制可能存在重大缺陷的重大迹象，还是满足内部控制重大缺陷的定义？在披露某个账户或交易层面内部控制的重大缺陷时，应披露审计委员会及内部审计监督可能存在的重大缺陷，与该账户或交易层面内部控制的重大缺陷相关的企业层面内部控制可能存在的重大缺陷，以及与之相联系的其他账户或交易层面内部控制可能存在的重大缺陷。应借鉴Hammersley等(2008)等的研究发现，披露内部控制重大缺陷的细节。特别需要注意的是，在披露内部控制重大缺陷同时应披露整改行动。

    六、结论

    本文研究了《萨班斯—奥克斯利法案》执行初期在美上市公司披露的财务报告内部控制重大缺陷的认定及披露，并结合我国的相关规定，分析了对我国上市公司执行《企业内部控制基本规范》及其配套指引的借鉴作用。

    本文发现，在美上市公司的许多重大缺陷是根据内部控制审计准则指出的、表明公司内部控制可能存在重大缺陷的重要迹象来认定的；其他的则通过重大缺陷的定义来认定。披露的内部控制重大缺陷涉及COSO《内部控制—整合框架》五要素的几乎所有内容，以及资产负债表和利润表的几乎所有项目。仅有部分公司披露导致交易或账户层面重大缺陷的企业层面内部控制重大缺陷。同时，仅有部分公司披露受账户或交易层面内部控制重大缺陷影响的所有账户；相当数量的公司只披露其中的一个账户；绝大部分公司在披露内部控制重大缺陷时会同时披露其整改行动。

    我国《企业内部控制评价指引》没有规定重大缺陷、重要缺陷和一般缺陷的具体认定标准，而是由企业根据这几种缺陷的定义自行确定。这无疑增加了企业认定内部控制重大缺陷的难度，可能导致一些重大缺陷无法被认定并披露。本文认为，我国上市公司可以借鉴我国《企业内部控制审计指引》列出的、表明内部控制可能存在重大缺陷的迹象来认定，同时根据内部控制重大缺陷的定义来认定。在披露时，应该体现重大缺陷认定的原因，即在披露任何一个重大缺陷时，都应该披露为什么存在该重大缺陷，以及与之相联系的其他内部控制可能存在的重大缺陷。此外，应注意披露内部控制重大缺陷的细节，且应同时披露整改行动。最后，对于监管机构而言，应总结实施中的经验和问题，尽早出台相关的规范，以规范《企业内部控制基本规范》及其配套指引的实施。

    注释：

    ①限于篇幅，本文不再列示；如需索取请与作者联系。

篇14

（一）合规管理人员配置比例低

从机构设置来看，虽然大部分保险公司设置了专门的合规管理或法律事务部门，但也有部分保险公司并未设立专职部门，特别是一些新成立的保险公司，而是将合规管理的职能分散在行政、财务或业务管理等部门。从人员配置来看，以寿险公司为例，如果以庞大的营销员为基数计算合规管理人员配置，则比例极低。虽目前尚未有多少名营销员配置一名合规管理人员的最佳比例测算，但从省级分公司以下，保险公司基层分支机构合规管理人员配置极低，有些基层机构甚至尚无一名专职合规管理人员，仅有专职从事其他工作，而兼职合规管理的人员。

（二）合规管理人员素质参差不齐

随着中国保险业的高速发展，对于行业合规管理工作的要求也越来越高。保监会在2007年印发的《保险公司合规管理指引》中明确指出：合规管理是保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。要通过开展合规管理及时发现问题，通过预防、识别、评估等措施给予风险预警。而目前的合规管理队伍距离这一标准还有很大的距离，没有对合规管理工作的全面考量，对合规管理人员的培训也是空白，导致合规管理人员只是停留在岗但角色，还无法胜任工作内容。

（三）合规管理与业务发展结合不够

一是合规管理存在滞后性。发现违规事件发生后，才由合规管理人员提醒机构负责人开展整改，或是在当事人离职、离岗后，才有合规管理人员对其在岗期间的工作进行审计。二是合规管理处于被动状态。除常规及专项审计等工作外，尚不能参与业务开拓全流程，合规管理职能得不到有效发挥。三是合规管理定位不准。将合规管理凌驾于业务发展之上，导致部分合规管理人员以监督员自居，对业务发展盲目“指手画脚”。出现问题临时抱佛脚，不出问题则是可有可无，导致合规管理人员在工作中只能“畏手畏脚”。

对基层保险公司合规管理队伍建设的建议

（一）坚持科学的发展观，树立正确的业绩观

中国保险业经过多年的高速发展，取得了辉煌的成就，但也暴露出了一些亟待解决的问题，如何树立正确的绩效观，在现实利益和长远利益中做出选择就是其中之一。对于基层保险公司而言，在贯彻落实上级公司发展思路和举措的同时，必须一是要杜绝经营中的短视行为，在公司内部树立正确的业绩观和经营导向，在追求保费规模和市场份额的同时，更要追求合规经营，阳光经营。二是要重视对监管政策和相关法律、法规的学习，既不能以不知道为由加以抗辩也不能以所谓的习惯做法加以抗辩。三是要树立正确的绩效观，不能抱有侥幸的心理，不能以违规经营为手段推动业务发展。四是要将合规管理和业务发展统筹考虑，加强风险防范的意识，履行案件防范职责。

（二）合理选配骨干，走合规管理队伍多元化道路

在省级分公司层面配置专职合规管理工作人员以外，在基层公司建立由其他职能部门员工组成的兼职队伍来承担合规管理工作。省级分公司提供专项培训，提供统一操作手册，并纳入员工个人绩效考核；在销售队伍中建立的党员突击队、青年突击队等团队中建立兼职的合规管理自查自纠人员；邀请客户担任社会监督员，为公司服务及合规经营提出宝贵意见。

（三）加强学习和培训，提高自身专业素质和能力