發布時間：2023-06-29 16:31:45
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的內部審計的方法樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
[關鍵詞]風險管理；內部審計；風險管理審計
[DOI]1013939/jcnkizgsc201704177
在企業的正常運行中，內部審計參與到風險管理工作中，能夠有效促進企業經營目標的進一步實現。通過風險管理、風險審計等不同形式的參與，實現企業經營風險的規避，保證企業經營業務的正常開展。而作為企業內部審計參與風險管理的重要方式，風險管理審計具有非常重要的作用?；诖耍疚膶炔繉徲媴⑴c風險管理的方法展開了全面探討。
1風險管理審計
企業風險管理主要包括風險識別、風險評估、風險控制（應對）三個方面，因此風險管理審計的主要工作內容就是對這三個方面進行評價和監督，即評價風險識別的充分性、評價風險評估方法的適當性、評價風險應對措施的有效性。
（1）審查與評價風險管理機制。內部審計部門需審查企業風險管理組織機構是否健全，風險管理措施、方法與程序是否合理，風險預警系統是否存在及有效等方面，確定企業風險管理機制的健全性、合理性及有效性。
（2）對風險識別進行審查與評價，保證識別方法的科學性。在企業風險管理中，風險識別環節尤為重要。作為內部審計人員，應重視風險識別，并采用科學的審計程序予以風險識別。
（3）審查與評價風險評估過程。《風險管理審計準則》第二十條規定：“內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生的嚴重程度兩個要素?！币虼?，內部審計人員審查與評價風險評估過程時應重點關注風險發生的可能性、風險對企業目標的實現產生影響的程度和風險發生的頻率。
（4）評估風險應對，及時予以改進。在對風險進行識別與審查的基礎上，采取科學有效的應對措施予以解決，將風險控制在最低水平。作為內部審計人員，應在嚴格遵守審計程度的基礎上，嚴格審查風險應對方法。
2開展風險導向審計
由于審計風險受到企業固有風險的影響，內部控制未能防止、發現或糾正賬戶余額的風險，職業界開發了審計風險模型。該模型的出現使傳統審計弊端得以有效避免與處理。風險導向審計將風險審計模型作為重要基礎，并嚴格遵守系統理論與戰略管理理論，基于企業發展戰略分析，通過“戰略分析-經I環節分析-會計報表剩余風險分析”的基本思路，使會計報表風險與企業風險相聯合，進而便于審計師從根源上發現會計報表錯誤，逐漸成為新型審計方式。
風險導向審計與內部審計為企業決策提供信息，為企業增加價值，并且兩者都需識別風險、分析風險、評價風險。因此，在一定條件下，內部審計可以開展風險導向審計參與風險管理。
內部審計開展風險導向審計改變了傳統的審計以檢查歷史賬簿記錄和內部控制系統提出建議和意見，所進行的僅僅是事后的評價和反饋，關注的是企業的過去而不是未來，忽略了對風險的管理和控制；內部審計開展風險導向審計，避免只注重賬戶余額和交易層次風險，審計結論脫離經營目標，有助于將錯報與企業所處社會和行業的宏觀環境、戰略目標和關鍵經營環節相聯系，從而恰當地評估重大錯報風險。
3控制自我評估
《內部審計實務標準》指出：“管理人員和內部審計師應該應用控制自我評估方法對組織風險管理和控制過程的健全性進行評價。內部審計師可以應用控制自我評估項目收集關于風險和控制的相關信息，在審計計劃中強調高風險的異常領域，并加強與經營部門的管理人員和工作小組的合作。”控制自我評估（CSA）是一種自發的評估過程，在這個過程中管理者和工作小組直接參與到對現有控制有效性的判斷和監控中去。對企業而言，內部控制自我評估為企業提供了一個管理控制風險的工具，保證內部審計人員和管理人員共同對風險進行控制。對管理者而言，CSA既反映當前管理控制中存在的問題，也加強了其在風險管理過程中的責任。對內部審計人員而言，以提高審計的效率和效果，使內部審計人員充當了獨立的問題發現者及推動公司改革的使者。在實踐中，控制自我評估方法靈活多變，可以采用協調小組討論、調查和管理人員分析等方法。
4平衡計分卡
平衡計分卡（The Balance Scorecard，BSC），又稱綜合計分卡，通過財務、客戶、內部運作流程及員工學習能力四個維度管理企業業績。平衡計分卡的問世打破了傳統的只注重財務指標的業績管理方法，促使企業從不同角度全面、平衡地審視自身業績。
企業的愿景是為股東持續創造價值，而財務維度是平衡計分卡的歸宿，更是平衡計分卡的焦點所在，可以為企業運作提供最終的結果信息，并直觀地衡量企業創造價值的能力。內部審計和風險管理的目標與企業愿景具有一致性，但是其無法直接產生營業收入，也沒有真正意義上的客戶，因此無法與平衡計分卡的四個維度嚴格對應。然而，內部審計部門通過改善內部審計業務流程、控制審計成本、持續對內部審計人員風險管理、內部控制能力的培訓，滿足董事會、管理層的需要，以實現企業戰略目標。這與平衡計分卡綜合分析四個維度，有組織地評價企業經營并實現企業戰略目標的理念完全一致。因此，內部審計可以通過調整平衡計分卡的四個維度因素參與風險管理。調整后的四個維度分別為：
（1）財務維度：①內部審計是否減少了風險造成的損失；②是否減少了一些不必要的作業；③直接和間接審計成本；④是否提高了企業其他部門的生產效率。
（2）董事會、管理層和審計客戶：①審計委員會對內部審計參與風險管理的滿意度；②管理層對內部審計參與風險管理的滿意度；③預測信息、發現問題和反饋問題的及時性、準確性；④內部審計被投訴的次數。
（3）內部審計參與風險管理流程維度：①工作流程的準確性；②對客戶要求的反應時間；③主要審計建議的數量；④已采取的改進審計質量的措施；⑤審計問題的重要程度。
（4）內部審計學習與發展維度：①參與風險管理的審計人員數量；②擁有資格證書的審計人員的百分比；③內部審計人員的滿意度；④參與風險管理的審計人員的年培訓時數。
（上接P165）3小微企業營改增應對措施
31提高企業整體對營改增的重視，尤其是發票管理
營改增對企業來說不僅是稅種的改變，財務的改革，其實際上對公司的方方面面都有一定影響，但多數企業管理人員會有一個錯誤觀點，認為財務部門注意就可以。所以在營改增的大環境下，除了針對財務稅收進行相關細節項目的改變，例如，申請增值稅專用票據代開發票的財務流程設計等。除此之外，企業還應當對自身建設發展的基本現狀進行及時地總結、歸納和分析，促進企業管理模式的升級改革，實現產業轉型良性發展。
32進行納稅籌劃、財務風險防范
對于新納入營改增范圍的小微企業營改增相關政策還是比較新的改變，還沒有被人們完全熟知和運用，且該政策包含了不少全新的優惠政策和稅收減免政策。因此，企業相關人員，尤其是財會人員應該進行專業技能培訓，加強對營改增政策的學習和掌握，及時地關注政策的變化和優惠政策的出臺，提高納稅籌劃意識，充分地利用政策優惠，利用合理、合法的手段為企業增加利潤。同時，還應注意在享受營改增政策帶來優惠的同時，更應該關注其中所存在的一定的務風險，規范核算和處理流程，防止企業的業務人員虛開增值稅發票，有效控制企業財務風險。
33與相關部門進行有效溝通、配合相關工作
經過調查，多數企業與相關的稅務部門有著一定的溝通，但溝通還存在著一定的缺陷。例如，營改增后，增值稅的征收范圍擴大，且由地稅部門轉為國稅，一時間國稅部門的業務量劇增，申請代開的發票可能就會有所延遲，導致企業有所損失。作為企業應當與稅務的主管部門進行有效的溝通聯系，最大限度地為自身創造良好的納稅外部環境，來促進企業蓬勃發展。同時，相關部門可以就現有基礎，建立健全相關稅制，建立補償機制，成立相關政策的專門研究部門進行專門的政策研究，力求方便企業，消除稅改給企業帶來的不利影響。
4結論
每一次的稅制改革對企業來說都是機遇與挑戰并存，營改增更是如此。營改增政策主要目的是為了減輕企業的稅負，也就是希望企業能夠創造出更大的利潤，對企業而言是好事。但與此同時也因為是一場改革，對傳統生產管理模式是一種沖擊，要求企業完成相應的產業轉型，如果企業不能借助這次改革完成轉型，那么企業將會逐漸失去競爭力并最終被市場所淘汰。因此，企業應該抓住這次機遇，了解并熟練運用營改增政策，為企業贏得更好的發展。
參考文獻：
[1]方翔淺議“營改增”對企業的影響及應對措施[J].中國集體經濟，2016（12）：71-72
[2]何代欣為什么營改增與以往稅制改革不一樣[J].金融博覽，2016（5）：34-35
[3]應龍萍淺談“營改增”政策實施影響及對策[J].民營科技，2015（12）：213
關鍵詞：施工項目 內部審計 措施 方法
隨著我國市場經濟體制的建立和建筑施工企業改革的不斷深化，建筑施工企業內部審計工作在建筑行業中的地位越來越重要，企業對內部審計工作的質量提出了更高的要求。而審計質量又是審計的生命線，審計質量的優劣會影響到審計工作的聲譽，也會影響審計部門的權威和形象，影響到審計部門能否健康發展和承擔起歷史賦予的重任。因此，提高施工企業項目內部審計的認知度，加強施工企業項目內部審計質量控制就成為當前施工企業審計工作者亟待解決的重要課題。
一、加大內審宣傳力度 提高全員內審認識
（一）當前施工企業項目對內部審計工作的重要性和作用的認識還不夠
不少企業領導設置內部審計機構也是為了應付上級檢查及企業本身升級的需要。施工企業內部審計工作在企業管理中發揮的作用還很有限，特別是有一些領導對施工企業內部審計工作的重要性認識不足，他們可以隨意撤并內審機構，精簡內審人員，從而出現將施工企業內部審計機構撤并或將其內部審計人員精簡并入財務部門或從財務部門中分離出內審機構和內審人員的情況，這使得許多施工企業內部審計機構勢單力薄，很難發揮作用，認為施工企業內部審計機構是可有可無的部門，沒有給予足夠的重視和支持。上述認識足以說明了施工企業的項目對內部審計缺少足夠的認識，使得施工企業內部審計人員很難獨立開展各項審計工作，難以獲得符合實際的第一手資料，形成切實有效的審計建議。
（二）不斷改進工作方法，提高內部審計工作質量
一是事前審計與事中、事后審計相結合，內審的作用應不僅限于事后監督，更多的應是事前預防與事中控制，起到防微杜漸的作用。對于施工項目的內部審計工作更不應局限于事后的審計，而更應該關注項目運行的整個過程，在施工過程中起到防范與控制作用，而達到事倍功半的效果。隨著企業管理水平的不斷提高，內部審計將對單位進行全過程、全方位的監督和評價，以便及時發現各個環節存在的問題，把單位風險降到最低，把問題解決在萌芽狀態或初始階段。
二是微觀審計與宏觀相結合，既從宏觀調控和宏觀管理的要求出發安排審計項目，又在審計若干具體項目后，綜合加以分析，找出共同性或傾向性的問題及其產生的原因，有針對性地提出解決的意見和建議，為領導決策提供依據，為規范項目財務收支行為提出建議。
三是對審計發現的問題堅持治標與治本相結合，對審計發現的問題既要進行恰當處理，又要深入分析產生的原因，從幫助建立健全各項規章制度和內部控制制度、加強管理工作等方面加以解決，使之不再有重復發生的可能。
二、工程收入確認的審計
根據建造合同會計準則的規定，如果建造合同的結果能夠可靠地估計，項目應根據完工百分比法在資產負債表日確認合同收入和成本。實際工作中通常項目根據責任預算編制情況確認工程總收入、總成本。財務按照工程進度確認收入并結轉成本。
（一）主要問題
1.資產負債表日確認的工程完工程度可靠性較低，往往與業主批復的驗工計價金額有較大差距。如根據項目的不同意圖，有的為了完成利潤目標、承包指標、更充分地享受稅收等優惠政策，可能會多計收入；有的為了以豐補歉、留有余地等目的而少計收入，待工程決算以后再沖回或再計收入，人為操縱損益。
2.業主遲遲不作工程決算審計。如為了拖欠工程款，有些業主幾年甚至十年不作工程決算審計，還有些建設單位將已達到預定可使用狀態、并已交付使用的固定資產于“在建工程”賬戶長期掛賬，這都給施工企業準確確認收入帶來不確定因素。
3.重復確認收入。如當總公司下設多個分公司時，有時幾個分公司共同承建一個工程項目，各個分公司會出現重復確認收入的情況。
（二）審計方法
為提高審計效率，審計人員應憑借專業經驗和所掌握的信息、資料作出正確的選擇，選擇有效率的審計策略和方法。具體建議如下：
1.可以通過檢查項目累計結轉收入和累計結轉成本是否基本配比，來發現收入確認可能存在的問題，對尚未完工的項目或雖已完工但尚未決算的項目，相應調整收入。但是難以判斷企業資產負債表日所確定的工程完工程度是否可靠。
2.可以獲取以往年度（可取前兩年或三年）已竣工決算的工程收入確認的有關資料，將會計賬面確認的收入與按竣工決算應確認的收入進行比較，計算一個收入確認的誤差率，作為對資產負債表日收入確認的參考。
3.在審計中，可根據施工項目的規模、繁簡程度、施工項目情況以及所編制工程預決算的質量水平等因素，采用不同的審計方法，如全面審核法、重點審核法與個別審核法等。審計人員應重點檢查收入的計算、確認方法是否合乎規定，注意查明有無隨意確認收入、虛增或虛減本期收入的情況，及其以非貨幣性資產抵償應收工程款的確認和計量是否符合會計準則的規定等。
三、工程成本的審計
（一）主要問題
建筑施工企業的成本主要有材料費、人工費、機械施工費、臨時建筑設施費和其他直接費用等。審計中我們發現主要存在如下問題：
1.建造合同的甲、乙雙方不能及時對賬，極易漏記甲方供料成本。
2.企業日常核算管理制度松懈，材料出庫、入庫的內部控制較薄弱，外購材料不通過出入庫手續，直接運抵建筑工地，易導致材料管理和核算出現漏洞。采購數量上不能完全按照定額采購，施工現場經常是按實際需要采購，造成竣工后核算施工圖材料用量與實際消耗數量不符，為日后的外審埋下隱患；工人工資結算單不正規，結算依據不足，存在用假工資表套取費用的情況，人工成本核算不準確。
3.有的企業將金額較大的臨時建筑設施費一次計入成本費用，水電費用結轉依據不足，導致成本費用不實。
4.有的工程項目成本結轉的多，收入結轉的少，賬面反映為虧損，這可能存在人為調節利潤的問題。
5.增加人工費用和材料費用，偷逃稅款。
6.利用發放獎金、補貼等名義，處理違規支出。
7.對于內部控制不健全的項目，管理人員往往利用各種形式與供貨方相互勾結，侵吞企業財產物資。
（二）審計方法
1.對跨年度工程項目應按年累計分成本項目進行結轉，以明確每一工程項目的收入和成本是否配比，據以分析判斷是否存在成本核算異常的工程項目，保證會計信息的可靠性和公允性。
2.材料費用方面，應主要檢查：企業內部會計控制是否健全、有效；材料出入庫制度是否完備；有無少進多出或挪作他用等現象；有無材料消耗異常的項目，并查明原因；期末材料的盤點是否真實準確；是否存在利用開具的虛假發票處理其他費用，人為加大工程成本的情況。
3.人工費用方面可運用分析性復核程序，檢查年度工資有無異常變動，并查明原因，抽查應付工資計算的合規性和準確性，比如：工資核算是否以簽名的工資結算單為依據，與相應完成的實物工程量用工是否匹配，以免隨意開單；抽查工資結算憑證用以確定工資、獎金、津貼的計算是否合規，手續是否齊全，是否按照規定代扣款項等。另外，為查明施工項目、建設單位與施工隊是否串通舞弊，除通過分析性復核以檢查工資有無異常變動外，還應當與預決算的工程量加以對比，或通過實地考察、查詢施工日記等方法，核對應付工資賬戶貸方發生額累計數與有關成本費用賬戶，以發現有無直接計入成本費用的工資。
4.應檢查費用的計量是否合規。如臨時建筑設施費應按照建造合同施工期分期攤銷，預計水電費用時應該有甲乙雙方認可的原始憑證為依據。
施工企業項目的內部審計包括多方面的內容，既有財務預算的審計、施工過程經濟投入的審計，也有合同管理的審計和項目結算的審計。在市場經濟不斷發展的過程中，審計面臨的風險也在進一步加大，這就需要進行必要的風險強化，特別是完善對施工項目的內部審計，從而全面提高施工企業內部審計的效能。施工企業應重視對項目的內部審計工作，這樣才能夠發揮審計的真正作用，提高企業的市場競爭力，提高企業的經濟效益。
參考文獻：
[1]李金華.審計師專業必備[Z].中國審計出版社，1992（4）.
[2]檀鶴銓等.新編鐵路審計指南[Z].北京：中國鐵道出版社，1995（2）.
[3]劉明輝.獨立審計準則研究[J].大連：東北財經大學出版社，1999（6）.
[4]李世鈺，曹錫銳，李志遠.施工企業會計核算辦法講解[Z].北京：中國財政經濟出版社，2003（12）.
[關鍵詞] 信息化系統；企業；內部審計；風險；建議
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 039
[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2017）01- 0070- 02
0 引 言
隨著信息技術的發展，企業逐步深化信息化工作模式。信息化系統為企業的管理帶來了極大的便利，因此，在企業的內部審計工作中引進信息化系統，可以提高審計效率，提升企業綜合競爭力。當前，許多管理者都在嘗試將大數據和互聯網+技術與信息化系統結合起來應用于企業的內部審計管理，并且從效果反饋來看，這種嘗試取得了一定的成效。基于信息化的內部審計系統，使得企業自我監管能力得到了最大的發揮，審計監督工作無論是從質量的角度還是從效率的角度都能夠滿足標準的考核要求。因此可以說，信息化系統對于整個企業特別是審計監督工作有很大的益處。然而，盡管這一有效的工作方式為審計監督帶來極大的便利，但是由于一些環境因素、人為因素等不確定的因素，導致信息化系統下的審計風險層出不窮。對于一些規模比較大的企業，這樣的問題更是多見。所以降低審計風險，讓審計工作在信息化模式下順利進行是目前研究的一個方向。針對存在的問題，本文通過分析給出一定的建議和方法來改善目前的狀況。
1 信息化系統下的企業內部審計的現狀及問題
所謂的信息化系統環境通常情況下指的是審計人員通過計算機及網絡，將大量的數據信息錄入電腦同時上傳網絡，做到數據共享以及高效處理數據的工作狀態。通過計算機將數據信息記錄在硬盤中作為存檔，同時上傳至網絡以便隨時調用以及實時共享。信息化系統的好處就在于將傳統的紙質記錄發展成為電子信息的錄入，同時將人腦工作轉換為計算機工作，這樣大大增加了工作的效率和準確性?？梢哉f信息化系統對于審計工作發展的意義十分重大。但是，將整個審計工作的各個部分拆分開來仔細研究，每個環節在信息化系統下操作又存在許多不確定因素，如果不及時分析并解決，都會為審計工作甚至整個公司帶來負面的影響。信息化系統下的內部審計工作存在的風險問題大致可以分為下列三種。
首先，信息化系統本身存在的一定風險。由于審計人員在辦公時，需要連接網絡，將數據存儲的同時又需要將數據上傳。這個過程中，將存在兩個方面的問題：第一，在數據錄入的時候，如果網絡環境不安全，或者計算機本身早已被數據病毒感染，那么這會使工作人員很難發現這些異常，使得其在這種隱患下繼續工作。這樣的結果肯定是數據的流失或者破壞，甚至被黑客盜走；第二，當一些內部審計信息與某些工作人員的不法行為相關，這時候，如果計算機的管理沒有很高的保密措施和設置，那么這些人員為了保護自己的私利，他們將以身犯險，通過賄賂等一些非法手段，甚至親自利用機會盜取審計財務信息，最終導致企業的內部審計工作失去意義，造成公司利益的損害。
其次，還包括企業內部審計人員的素質風險。如果工作人員的審計水平達不到標準，比如在工作時錄入信息有誤甚至對于一些財務數據處理不當，都會導致審計工作的失敗，這樣的風險可以歸結于審計人員素質的問題。
最后，信息化系統的模式本身可能存在一定的風險。對于系統而言，需要專業的編程語言進行編碼，從而設計出審計軟件幫助審計工作的進行。但是，由于編程人員沒有審計的專業知識，再加上設計軟件時，審計部門沒有表達好具體的審計規則或者審計流程本身存在一定的漏洞，最后導致設計出來的軟件可能在一些不常用的領域不夠嚴謹，從而使審計失敗。
2 信息化系統的企業內部審計風險規避方法
針對以上的風險問題，有以下解決方式。
第一，對于操作的硬件而言，在安裝防護軟件的情況下，需要工作人員及時對整個計算機掃描，修補漏洞，防止互聯網黑客的攻擊，同時對相關信息軟件設置密碼，防止外來人員盜用。
第二，針對審計人員進行專業知識的培訓，同時強化他們的工作保密意識，提高認真的態度與積極性，避免工作人員本身犯錯?？梢远〞r對審計人員進行培訓，同時添加合理的考核系統并與他們的工資掛鉤，從根本上做到端正審計人員的工作態度，保證審計工作順利進行。
第三，審計管理部門應當與多方面溝通，與相關專家進行交流，設計出嚴格程序的軟件，防止由于某些系統上的漏洞導致的審計信息丟失或者審計數據處理不夠準確等風險問題。
總之，如今的信息化系統下的內部審計工作需要各方面的改進，最重要的還是審計部門管理者的主動性。只有領導部門認識到問題所在，并通過研討會的方式將解決的思路傳導給每個人，才能夠有效的幫助企業避免這些風險。企業的發展絕對不是個人的力量，而是通過大家的努力共同完成的。所以，作為企業的一份子，每位審計人員應當以身作則，規范自身行為，同時端正工作態度，這樣就可以從最基本最關鍵的地方入手來避免風險的發生。
一、醫院內部審計工作現狀
1.內部審計理念落后,缺乏完善的制度及領導的重視雖然衛生部于 1997 年 3 月 51 號令《衛生系統內部審計工作規定》,其中指出二級乙等以上的醫院應設置獨立的內部審計機構,但其后卻沒有對醫院內部審計工作出具配套的具體準則和實施細則,導致內部審計人員在實際工作中無章可循,出具的審計意見遭遇到被執行部門的抵制?？梢哉f,在目前的狀態下,內部審計工作得以順利開展的最根本保障就是醫院領導的重視和支持。由于目前醫療行業的高層管理者大部分是學醫出身,對管理缺少一個全面的認識,對于內部審計更是知之甚少,有的領導甚至片面的認為內部審計部門是為了應付上級檢查而設置的,可有可無,更有甚者認為,開展內部審計工作是“作繭自縛”,這種不夠全面的管理理念給內部審計工作帶來了一定的阻力。
2.內部審計的設置模式缺乏科學性
內部審計機構設置模式的設定是否合理,直接關系到內部審計工作能否順利開展,繼而影響到內部審計再單位的經營管理中發揮作用的程度。據筆者調查,以杭州地區的醫院為例,內部審計主要有以下幾種設置模式:①直接由醫院院長分管的獨立的內部審計機構;②設在監察室下的內部審計機構;③與紀委、黨委合署的內部審計機構;④隸屬于財務部門部門的內部審計機構。除了第一種外,其他三種設置模式或多或少會制約內部審計作用的發展。尤其是第 4 種,審計人員和被審計人員二者合一,這種既當運動員又當裁判的做法實不可取,嚴重的影響了內部審計的獨立性、客觀性和公正性,即便發現問題,也不敢報告,使得內部審計的職能難以得到發揮。
3.開展的業務范圍不夠全面
目前開展內部審計的多數醫院都將審計工作內容都停留在日常的財務收支審計上,發揮著事后監督的作用,也有少數醫院將內部審計的工作重心放在工程造價審計上。但隨著醫療衛生經濟改革的不斷深入,醫院管理體系的不斷完善的要求,作為醫院管理手段的內部審計,僅僅是把工作的著眼點局限在財務收支審計或工程審計,或者是其他單獨純粹的內容單一的審計,已不能適應不斷發展的新形勢的需要,更談不上發揮其強化內部控制,改善管理的作用。
4.內部審計力量不足,審計技術落后
大部分醫院內部審計人員都是從原先的財務部門或相關行政管理崗位上調派的,有的僅僅是兼職的,存在著對審計相關專業知識的缺乏,實踐經驗不足和知識面單一的問題,更談不上持證上崗。其次,信息技術的快速發展,對審計產生了很大的影響。從對象上看,信息技術改變了企業內部經營流程,改變了組織與外界聯系的方式,從而改變了組織的風險,內部控制以及所確認的領域;從方式上,隨著IT的發展,各種計算機輔助工具盒技術分析不斷涌現,徹底改變了傳統的審計模式?？梢?原先的那一套審計方法和工具針對該狀況有的時候顯得會力不從心。
二、醫院內部審計的發展方向
1.更新內部審計觀念
2008 年初,劉家義審計長對國家審計功能做出新的概括,提出了國家審計“免疫”系統理論。醫院內部審計作為審計方式的其中一種,就是醫院管理體系運行中的免疫系統。醫學免疫系統理論認為,人體內有一個免疫系統,它是人體抵御病原體侵犯最重要的保衛系統。醫院內部審計不僅不會成為醫院發展的束縛,更是醫院健康發展過程中不可缺少的有力助手和參謀。領導對內審工作的重視程度,是加強和改善內部審計工作的基礎和前提。因此,領導轉變觀念,并從各方面對內部審計工作加以支持,充分調動內部審計工作人員的主觀能動性和積極性,以保證內部審計工作的順利開展。
2.加強內部審計部門的獨立性建設
首先,設置科學合理的內部審計機構是實行內部審計職能的重要前提,醫院應按照準則的要求,在醫院主要負責人直接管理下設置同本單位其他職能管理部門平等獨立的內部審計科室,明確內部審計科室的地位和職權;其次,在涉及實際開展內部審計工作過程中的獨立性上,存在著方案制定的獨立性、檢查的獨立性、報告的獨立性,其中方案制定的獨立性強調了審計方案制定及實施過程不受任何干擾,檢查的獨立性則要求審計人員在審計時有自由接觸與審計相關的記錄、憑證、財產和人員的的權利,排除內部審計工作人員的個人利益的影響,報告的獨立性則要求審計報告不應被強制或因某些所謂的特殊原因修改報告事實。當然,就目前階段而言,醫院的
內部審計不可能取得完全的獨立性,但是相對于要審計的對象,內部審計工作人員必須獲得足夠的獨立性以保證工作成果的客觀性。 3.全面拓寬審計范圍
全面審計、突出重點是審計工作基本方針與要求,也是控制和提高審計質量的關鍵所在。隨著醫院經濟活動的日益繁雜,醫院存在的內部管理和運行風險也相繼增大。作為醫院風險控制的手段之一,所涉及的業務領域也應相應的拓寬?？v向層面上,醫院內部審計不應僅僅停留在“事后參謀”的角色上,更重要的是參與到醫院全程管理中去。事前,做好調查、預測、咨詢,更多的參與到面向未來的規劃和決策工作;事中,對目標工作進行跟蹤審計,對目標工作的各個環節逐一的理解和思考,讓審計貫穿目標事項的全過程。從橫向層面上對于內部審計而言,不應停留在以往的純粹的財務收支審計上,可以在日常財務收支審計的基礎上增加合同審計、經濟責任審計、信息系統安全控制審計、基建及維修審計,甚至針對某個時點或某個地點因為管理或內部控制需求而開展的專業項目審計。實現從經營審計到戰略審計的延伸,全面提升審計成果的質量。
4.審計隊伍的建設
隨著改革事業的，企業過去在計劃經濟體制下的管理制度和已不適應市場經濟體制的要求，客觀上要求必須進行制度創新。內部控制是實現企業管理的重要組成部分，也是企業生產經營活動賴以順利進行的基礎。隨著主義市場經濟的建立和逐步完善，市場競爭的日趨激烈，為了增強企業在改革浪潮中的競爭實力，提高企業的經濟效益，勢必要求企業強化企業的內部控制。
內部控制的目的是指內部控制想要達到的目標，大致包括：
（1）保護企業資產的安全、完整及對其的有效使用。
（2）保證信息及其他各種管理信息的存在、可靠和及時提供。
（3）保證企業制定的各項管理方針、制度和措施的貫徹執行。
（4）盡量壓縮、控制成本、費用，減少不必要的支出，以求實現企業經濟效益的最大化。
（5）預防和控制各種錯誤和弊端，及時、準確地制定和采取糾正措施。
（6）保證企業各項生產和經營活動有序高效地進行。
現將我們在日常審計過程中積累起來的一些內部控制審計的一些新方法介紹一下，望各位讀者多提寶貴意見。
一．存貨盤點方法；
（1）有包裝的實物：采取抽盤單包重量，清點包裝個數，總重量的方法；
（2）已成型的實物：采取抽稱單個重量，清點同一品種規格實物個數，計算總重量；
（3）散狀堆積實物：采取拉尺測量，計算體積和抽測比重，計算總重量；
（4）液態實物：采取容器測量，計算容積和抽測比重，計算總重量；
（5）輔助材料：按原材料處制定的分類及貨架存放方法，逐一點數盤點；
（6）備品備件：按原機電部制定的分類及存放辦法，逐一點數盤存；
（7）貴重金屬（材料）逐一過磅稱重。
二．比重測試法；
我們以對某冶金公司進行實物盤點為例，做一下說明。
A．工具：制作鋼板盒兩個、木槌兩個、皮尺、竹竿
B．規格：長1米×寬1米×高0.5米的鋼板
C．結果：
a)冷軋酸洗鐵丸（磷）3440公斤/米3
b)混合鐵磷（精軋、高線混合）2460公斤/米3
c)高線鐵磷（加工后）2940公斤/米3
d)粗軋鐵磷（干燥）2760公斤/米3
e)焦粉780公斤/米3
f) 精軋鐵磷2460公斤/米3
D．參加測試單位：計量處、物資供應公司、技術部、審計部、粉末冶金公司
E．計算公式：數量=體積×比重
三．"四結合"工作法；
我們在實施內部控制審計過程中創造了"四結合"的工作方法，即
1．是內部審計人員與專業技術人員結合，在內部審計人員查證的基礎上，再由技術人員拿出行業技術標準進行確認，使審計證據更具有說服力；
2．是內部審計與企業內控制度相結合，從企業內控制度作為切入點，全面了解企業內控制度建立、執行情況；
3．是內部審計工作與幫助企業整改相結合，審計找出以后，不是擺出問題，一走了之，而是幫助企業如何整改，使之走上良性發展軌道；
4．是內部審計與提高經濟效益相結合，幫助企業提高經濟效益。
四．穿行測試法。
我們在銷售與收款的業務循環中，通過驗證循環所涉及的重要憑證和會計記錄的真實性、充分性，剖析本循環主要業務活動程序的規范性，認真觀察資產與資金在每一個環節流動的完整性和安全性。運用"穿行測試法"，從物供部門、生產部門、技術部門收取數據，對銷售部門提供的銷售臺帳進行驗證，從中取得實物量和銷售量的差距。
五．職責分離法：
不相容職務是指集中在一個人身上辦理時產生錯誤或舞弊的可能性就會增加的兩項或兩項以上的職責。下面介紹一下主要的不相容職務和存在的風險（見下圖）。不相容職務示例
真正健全的職責分離應做到如下分離（見下圖）：
----------------------------------------------------------
不相容職務的分離
----------------------------------------------------------
工作職責
存在的風險
----------------------------------------------------------
同時負責現金的收取和
可能會通過注銷應收賬款或截留應
應收帳款的記錄
收帳款等調節賬簿，挪用現金。
----------------------------------------------------------
同時負責購貨訂單的審
可能以組織的名義為個人購入貨物，
批和貨物的收取 在收取貨物時利用職務之便將貨物占為己有。
----------------------------------------------------------
同時負責貸款的審批和
可能會利用調帳分錄和注銷分錄來
核準調帳分錄
掩蓋貸款決策上的失誤。
----------------------------------------------------------
同時負責付款的審批和購
可能會偽造一筆購貨業務并支付貨
貨訂單簽發與審核
款，從而貪污了現金。
----------------------------------------------------------
六．"傻瓜圖"法：（圖略）
常規的內部控制有目標控制法、組織控制法、授權控制法、程序控制法、措施控制法和檢查控制法。隨著管理技術的，傳統的控制方法已不能滿足管理流程再造的需要，審計方法的改進已時不我待，"循環法"正是在這種條件下進入我們視野的?，F代企業業務整合的成果，使得職能型的結構向扁平化轉化，每一道流程在信息化建設中向"零距離"拉近。循環審計以首尾相接、完整連貫的業務流程為對象，摒棄了傳統方法中忽視接口部位管理的弊端。按"循環法"的理念，則有了圖文并茂的"傻瓜圖"制度描述法。
以下是我們對某一銷售建材的小企業的內控制度評審所采用的"循環法"和"傻瓜圖法"。
r>關鍵詞:內部審計,公積金,管理
住房公積金制度是我國在推行住房制度改革過程中,為解決城鎮職工住房消費問題而推行的一項強制性的長期住房儲金制度,其目的是為了促進住房建設,幫助職工解決住房困難,提高居住水平。住房公積金管理中心承擔著管理和營運日益壯大的職工住房公積金的重任,要實現管理科學有序,營運規范高效,確保住房公積金保值安全,最大限度地解決職工“住有所居”的目標,除了加大外部監督力度,即“他律”制約外,還必須強化內部審計,即“自律”約束。
一、加強住房公積金內部審計的必要性
國務院《關于進一步加強住房公積金管理的通知》強調:“管理中心要建立崗位責任制度和內部審計制度,加強內部管理”;“審計部門應對住房公積金管理和使用情況的真實性、合法性、效益性進行審計監督,對管理中心負責人進行經濟責任審計”。2006年6月1日起施行新修訂的《審計法》第二十九條規定:“依法屬于審計機關審計監督對象的單位,應當按照國家有關規定建立健全內部審計制度”。按此規定,加強住房公積金內部審計是國家法律所賦予管理中心的責任。目前,各地市按照相關法律、法規規定,基本建立了住房公積金內部審計機構,在職能、權限、審計范圍、審計內容、審計重點、審計程序等方面都有一定的規定。
多年來,人們習慣認為:內部審計沒有外部審計效力大,內部審計不如外部審計效果好。這是一種偏見。近幾年,資金被擠占挪用、部分流入股市、權力人員與銀行勾結、違規操作以及涉嫌貪污犯罪等案件的出現,無不暴露出制度監管的漏洞。如果管理中心在日常業務工作中,能夠充分發揮內部審計職能,進行經常性監督,對可能發生風險的事項適時介入、全程監控,就會及時發現問題,完善制度,在內控設計上制衡權利行使,使想腐敗的人也沒有機會和辦法鉆空子,也不會因此蒙受重大損失。由此可見,內部審計職能不但不能弱化,反而更應該得到加強。外部審計機構不可能對一個單位實施經常性審計、事事監督,而內部審計機構就能發揮其在單位中的優勢,對各項經濟事項進行事前、事中、事后全程監督。同時,內部審計與外部審計應互為補充,使內控制度更加完善。
就住房公積金管理中心而言,內部審計的目標不僅包括住房公積金存款、住房公積金貸款的有效收回、住房公積金增值收益存款、房產、微機設備、車輛等資產的安全完整,也包括住房公積金負債的真實可靠以及會計信息的及時、正確。促進住房公積金管理中心貫徹資金管理的方針和政策,確保資金運作安全和提高資金運營的經濟效益也是其內部審計制度的目標之一。目標多元化的特征,為住房公積金內部審計提出了更為高級、更為艱巨的任務和要求。
二、加強住房公積金內部審計的幾點認識
1、建立獨立的內部審計機構
內部審計部門不代替業務部門制定具體管理制度、操作流程,也不參與各種業務活動的實際工作,而是以獨立的角度評估和提出建議、指導風險管理。內部審計部門對住房公積金運作中潛在的風險和隱患可直接向領導匯報,提出防范措施和改進意見建議,這種組織架構的設置,使內部審計部門更能從獨立、客觀和全局的角度來協助業務部門認識、防范、控制和管理風險并及時建議管理部門及時采取措施,不受各業務部門的左右。與其他業務部門單一的功能和職責范圍相比,內部審計部門在管理中心是一個綜合部門,因其工作范圍覆蓋各個業務流程,涉及和掌握多方面的信息,兼具全方位視角以及分析、判斷風險的綜合性優勢,可對風險管理進行全面、專業的監督、檢查及評價。建立獨立的內部審計機構的根本目的是提高組織自身的“免疫力”,促進住房公積金事業可持續發展。
2、拓展內部審計的業務范圍
住房公積金內部審計應從賬項基礎審計、制度基礎審計逐步向風險導向審計過渡,將傳統的財務報表審計、業務合規審計與風險審計相結合。以風險的識別、評估和應對為審計工作的主線,以提高審計工作效率。
審計范圍從關注會計核算的真實性、準確性,業務審批和操作的合規合法性,擴展至整個內部控制活動。審計層面應從執行層深入到管理層,涵蓋一線操作部門和后臺職能部門。審計報告從出具審計意見到提出管理建議,為業務部門提供改進內部 控制和風險管理的咨詢服務。 風險審計重點關注住房公積金管理中心內部控制系統的建設情況,檢查和評價內部控制體系的適當性和有效性。發現風險控制的薄弱環節,確保審計質量。包括對以下要素進行審計:是否建立了良好的內部控制環境,是否建立了風險識別與評估體系,內部控制措施是否健全,是否建立有效的信息交流與反饋機制,業
務管理部門是否對各項業務運行情況進行經常性的監督檢查等。
3、內部審計不是扮演“經濟警察”的角色而是扮演“管理參謀”的角色
管理中心作為住房公積金的資金管理部門,必須加強風險意識,建立風險預警機制。內部審計部門作為管理體系中的重要組成部分,必須順應科學發展的客觀規律,完善防范風險監督機制。內部審計的本質是“免疫”,核心是服務,重在切斷產生問題的“病源”;不同時期“病源”不一樣,內部審計工作重點也就不一樣,審計人員要樹立風險意識,對潛在的風險環節進行前瞻和評估,規避、降低和控制好風險。
內部審計作為“管理參謀”,首先必須改變過去當“經濟警察”時的面孔。在單位內部,一旦各個業務部門和職工把你視為監督他們的經濟警察,防審、拒審、避審的心理和行為便會隨之產生,對立情緒也就避免不了,內部審計就會處于“孤島”境地,顯然不利于內部審計參與單位管理。其次,管理是一門藝術。內部審計人員僅僅滿足于懂得財會和審計知識是遠遠不夠的,必須熟悉公積金中心各類業務流程,了解風險管理要點和內部控制關鍵,要在制定發展戰略、審定長遠規劃等關鍵時候、關鍵環節、關鍵會議上大膽直言,參與決策。
4、利用信息手段開展非現場審計
隨著住房公積金管理的電子化、網絡化、標準化,非現場審計成為內部審計的重要組成部分。非現場審計通過信息系統提供的相關報表和數據資料,進行計算整理、分析質詢,通過定性和定量分析發現問題,對風險進行監測。通過信息管理系統的接口,還可實現直接提取數據進行審計,對大量信息按需要進行采集、處理和分析。非現場審計具有時效性、連續性強,審計覆蓋面大,方便靈活,時間省、效率高等特點。同時通過非現場審計發現違規問題和異常現象,也為現場審計提供了重點線索,提高了審計工作的針對性和有效性。
5、建立健全內部管理制度是加強內部審計的基礎和核心
制定明確的工作流程和操作規范,明確每個崗位的職責,每一個人的工作能檢查相關聯人員的工作。實施授權批準控制。建立和完善法人內部授權管理制度,根據管理水平、工作業績、風險控制能力以及業務管理工作的需要,對分支機構和業務網點實行法人授權管理,明確授權范圍和期限、越權責任追究及授權人認為需要明確的其他事項。推行定期崗位輪換制度,一方面可使員工有機會接觸到整個工作流程,提高員工的素質;另一方面可以從輪崗中發現問題,防止某些危害管理中心利益小集團的形成。健全有效的人員素質控制,增強自我約束能力和責任感。人員素質控制主要方法有競聘制、考評制、建立關鍵崗位人員輪崗等。
6、內部審計是對內部控制的再控制
內部審計是內部控制的重要組成部分,而內部控制又是內部審計的直接對象。內部審計通過對內部控制的檢查和評價,進而滲透到業務審計、管理審計各個領域,把握企業的整個管理活動。這種關系顯示出內部審計在內部控制系統中超然的再控制地位。內部審計部門比任何其他部門都格外關注本單位的內部控制,因為這是它的使命所在,更是它的利益所在。
7、內部審計的獨立性要求企業的審計隊伍相對穩定,保持較高的專業素養,以保證審計工作質量
好的審計理念需要人員和團隊的支撐,要注重審計人員的繼續教育,不斷提高理論素養和職業道德素質,使審計人員真正做到“斷事講原則、處事不隨風、陳事能直言、險事敢挺身、成事不貪功、敗事敢承擔”。恪守誠實、正直,客觀公正是對行為的規范,不斷提高內部審計人員的服務意識,在內部審計中,要寓服務于監督,以服務促監督。同時,內部審計人員要經常采取各種方式,豐富知識結構、提高專業勝任能力,每年至少舉辦一次有案例、有分析的內部審計人員培訓、交流活動,這無疑是預防和遏制違法犯罪行為,防范資金風險的有益途徑。
內部審計部門的現實選擇應該是:建立“專家庫”,拓寬視野選人才,以滿足審計任務需要為準。人才是內部審計資源中的首要資源,惟有具備人才優勢才具備內部審計優勢。內部審計因編制定員方面的原因,往往在實施審計任務時暴露出人手緊缺的問題。針對該問題一是建立“內部審計專家庫”,吸收本單位主要業務部門的部分骨干充實到專家庫中來,一有任務便把他們臨時借來,先培訓,然后安排到有關審計小組去工作,完成任務后仍然回原部門。二是建立協作機制。一遇到重大審計任務,就從系統內幾個單位抽調審計人員,組成專班應對。三是外委。在本身人員緊張的情況下,可將一些一般性的審計項目,委托給社會審計機構完成。這些辦法,大大拓寬了“融智”的門道,同時也改善了內部審計的人員結構和知識結構。內部審計要適應全方位經營審計的形勢,沒有一支高素質的復合型審計隊伍是根本不行的。內部審計部門不可拘泥于定員不夠和缺員的問題而耽擱審計任務的完成,跳出本部門、本單位、本行業的圈子,人才資源就多了。
住房公積金管理責任重大,關乎職工切身利益,關乎社會和諧穩定,關乎經濟社會發展。作為住房公積金管理部門,應把內部審計作為內部管理的一項重要制度建設好,發揮好,使其對創造良好的資金運營環境和秩序,確保住房公積金的安全、保值增值,提高管理的雙重效益,在增強住房公積金管理行業健康和諧的可持續性發展能力方面發揮重要的積極作用。
參考文獻
一、當前醫院內部審計面臨的挑戰
在醫改的大背景下，醫院的內部運行機制和管理模式都發生了比較大的變化，內部審計的方式和領域也需要創新和擴展，才能應對隨之產生的風險。
當前內部審計的現狀和所面臨的挑戰筆者認為涉及到以下幾個方面。
（一）審計線索的變化
在信息技術發展日新月異的今天，醫療衛生機構信息化的發展和財務電子化、網絡化的推進，在為醫院的發展帶來巨大貢獻的同時，也為內部審計工作也帶來了比較大的挑戰。審計的過程， 實質上就是通過跟蹤審計線索，收集、鑒定的過程。
（二）審計手段的改變
傳統的內部審計方式通常是運用審閱、核對、比較等審計方法進行證據收集。在信息化管理的當代，管理模式和會計模式隨之發生了較大的變化， 使醫院審計環境也發生重大變化， 傳統的審計方式已不能完全適應工作需要。審計線索和存儲方式的改變必然也為審計手段提出新的要求，“計算機輔助審計”已被國家審計署認可并廣泛運用，它能幫助審計人員以更有效的、高效的、及時的方式進行審計。內部審計人員需將手工和計算機審計技術結合在一起式，以此來獲取審計數據信息。
（三）內部審計范圍的拓展
“財務共享”這一概念的提出，使會計領域面臨一場全面深化改革，財務數據的質量和運行流程也將信息化，財務收支方面的差錯將會越來越少。同時數據的自動化也帶來了數據丟失、篡改、失真等風險，以風險審計為導向，提出了數據審計的新概念。
所謂數據審計是指以計算機審計為基礎，通過審計原理，對企事業單位進行審計，這是信息時展的必然產物，也是目前審計行業高度關注的內容，是保證日常工作數據可靠性的前提條件，只有數據可靠了，審計的準確性才會提高。信息時代下， 審計的監督職能雖然沒有改變， 但審計的內容及范圍發生了很大變化、審計的手段也發生了改變。
（四）內部審計人員所需的知識結構的變化
從以上提到的審計線索、審計手段、審計內容三個方面的變化我們可以看出，審計人員的知識結構里需要補充醫院信息管理平臺這部分知識。信息管理建設的流程、數據的來源、各類指標的含義、報表的勾稽管理等都需要了解并深刻的理解。目前，內審人員無論從數量還是知識結構上都不能適應我國公立醫院轉型的需要；審計人員對業務流程不夠熟悉，對除了財務軟件以外的信息建設模塊知之甚少。
二、醫院內部審計的發展方向
（一）改變審計方法、創新審計手段
傳統的審計方法往往是由財務支出入手，反查各個流程。在信息化建設蓬勃發展的時代，審計人員應當擴大溝通范圍， 要重視與信息管理系統使用者的溝通，及信息系統維護者的溝通，必要時可與軟件開發商溝通， 以充分理解信息管理系統所包含的管理流程和人員權限分配情況，分析流程的合理性和安全性，在保證信息系統流程合理、安全的基礎上，對信息系統里的數據進行查詢、挖掘、重組、比對，查找異常變化，確定審計重點。
（二）審計軟件的運用
在數據標準化后， 數據查詢、挖掘、重組、比對、分析等功能可以利用審計軟件來完成，如同現在計算的功能代替人的日常工作一樣，審計軟件的使用對內部審計工作的開展有著歷史性的顛覆意義，大幅度的提高了審計工作的效率和準確性。審計軟件的使用為審計人員節省更多的時間和精力，解決審計人員數量不足的問題，同時也讓審計人員更多時間和精力去拓展需要加強風險防控的領域。
（三）轉變職能定位
內部審計從財務收支審計過渡流程審計是今后我國醫院內部審計發展的方向和目標。內部控制建設的提出也印證了這一點，內部控制建設的牽頭部門不一致，但是無可置疑的是審計部門必須要掌握內部業務流程，每個業務流程的風險點，以及風險點的控制情況。在工作開展的過程中，我們需要發揮控制、監督、評價和咨詢，以保證內部審計部門“免疫系統”的功能，使醫院健康運行。
（四）增強風險管理意識，建立和健全風險管理機制
隨著醫改進一步深入，公立醫院所面臨外部環境越來越復雜，社會資本的介入，多種經濟實體的出現，使公立醫院面臨的各種風險也日益劇增。風險管理已經成為公立醫院必須要面對的問題，由于公立醫院的體制和歷史發展原因，公立醫院內部審計并未涉及到這一領域?，F把公立醫院推向市場，作為市場競爭的主體來運行，風險管理是必不可少的部分，形成風險管控的意識對于醫院的健康運行具有重要的意義。
（五）審計人員的綜合能力要求
信息化管理的運用、職能定位的轉型、風險管理的提出，要求審計人員不光要對整個信息管理系統有全面的了解， 把握它的特點及對審計結果的影響，同時也要掌握各類新的審計技術方法， 提高審計質量。在對計算機網絡知識的掌握基礎上，還應該對財務知識、業務流程、各類法律法規等進行融會貫通，提高自身的綜合素質。既要有微觀的洞察力，也要有宏觀的風險判斷能力。這就要求審計人員是一支高素質的隊伍，醫院要重視審計人員的選拔和培養，選拔既懂財務，又了解醫院運行流程和風險應對的復合型審計人才來擔任審計工作。這類復合型人才需要醫院有意識的培養：首先要建立輪崗制度及考核機制，給予審計人員足夠的學習機會進行知識的更新和知識面的拓寬，同時也要求審計人員充分的發揮主觀能動性，完善自己的知識結構，掌握多種技能，通過自學、參加培訓、繼續教育等多種方法不斷提高自身綜合素質。并樹立一絲不茍的工作精神和扎扎實實的工作作風，使其具備與其工作相適應的優良品質。
我國目前正處在社會主義市場經濟的初期，體制和機制在不斷的變革中，法律、法規建設也在不斷的探索和健全完善中，作為市場經濟主體的企業，所面臨的經營風險無處不在。因此，協助企業建立風險防范機制，開展風險管理、降低風險損失是企業內部審計拓展并發揮作用的重要領域之一。國際內部審計師協會《內部審計實務標準》對內部審計在企業風險管理中的作用表述的非常清晰，即“評價并幫助改進機構的風險管理、控制和治理過程”。內部審計特別是在尚未建立風險防范機制的企業中要提醒管理層注意風險，同時提請管理層建立風險防范機制并且協助企業管理層建立風險防范機制。內部審計也可以通過咨詢服務的方式，積極協助企業開展風險管理。
二、注意企業環境管理，揭示可能造成的潛在損失，對重大問題及時恰當報告
當前環境問題已經成為各級政府和社會公眾所關注的重要問題，企業為此面臨著前所未有的環境壓力，一方面要投資進行環境治理，加強內部環境管理，另一方面還要進行正常生產運營，由于種種原因企業面臨著罰款，各類事故，勒令關閉等可能風險所造成的危害，因此內部審計注意企業環境管理，揭示可能造成的潛在損失，對重大問題及時恰當報告，提醒企業決策層及時做出抉擇，對企業環境加以改進和完善，也是拓展和深化內部審計作用的重要方面。
內部審計部門應當與環境管理部門保持密切的聯系，隨時掌握國家及地方政府新頒布的有關環境保護的法律、法規，在環境問題的審計中，積極尋求環境管理部門的密切配合。同環境管理部門的職責不同之處，就是審計部門側重于環境問題的合規性和管理體制的問題。所謂合規性就是核實對相關的法律法規是否得到切實的遵照和執行，對訂立的環境保護和控制目標是否達到進行檢查；在管理體制方面，審計人員應當著重在環境管理和監測機構的獨立性，環境問題及其風險的報告渠道是否通暢，環境管理和監測機構所提的問題是否得到應有的重視進行調查。最終將上述的檢查和調查結果作出評價，并將此向企業領導報告。
三、幫助企業實施持續經營，避免業務中斷損失
企業在日常的經營業務中，有時遇到意外事件、自然災害等，可能使得經營業務中斷，給企業的經營造成不良的后果，內部審計在業務延續中應發揮幫助企業實施持續經營，避免業務中斷損失的作用，正如《內部審計實務標準》所指出的內部審計師應當對企業處理業務中斷的準備情況作出評價，以使企業的管理當局了解企業應對緊急狀況和業務中斷造成損失有深刻的認識。如果企業不幸遭受到業務中斷的問題，內部審計師可以就企業恢復經營活動和控制有效性進行評價；對減輕業務中斷的損失的措施予以確認。內部審計師對企業防止業務中斷和恢復的延續計劃，汲取業務中斷的教訓提出有針對性的意見及建議，幫助企業持續經營，避免業務中斷所造成的損失。
四、針對企業內部控制狀況進行評價和報告，并幫助企業建立健全相互制衡的內部控制機制。
實施嚴格的內部控制是建立現代企業制度的重要內容，內部審計在企業的主要作用之一，就是通過開展充分的審計和調查工作，收集相關的信息，針對企業內部控制狀況進行分析、判斷、測試、評價和報告，最終就內部控制的充分性及效果形成判斷意見，幫助并促使被審計單位及時采取措施，建立健全相互制衡的內部控制機制。內部審計人員還可以在審計期間，將發現的正在給企業造成嚴重危害的問題及時向被審計單位通報，以便迅速糾正或減緩內部控制的薄弱環節所造成的損失。內部審計人員通過咨詢服務的方式，也可以協助企業各級管理人員對自我控制項目進行評價，對企業治理、經營及信息系統的控制程序的充分性和有效性提出有益的意見及建議。
在此需要指出的是，按照內部控制的原則要求，內部審計人員負責定期評價和保證工作，內部審計師可以促進、協助風險管理過程的建立和完善，但不負風險管理的責任，以免對內部審計的獨立性造成影響。
五、通過開展績效審計，把提高績效的努力貫穿于管理活動的各個環節，促進企業績效管理目標的實現。
內部審計部門通過開展績效審計，對企業資源使用行為提供獨立的檢查和評價，有利于促進被審計單位或部門適應市場經濟發展的需要，圍繞提高效率和效果而不斷地改進工作，實現最佳的資源管理，做到經濟有效地使用資源和提高工作效率。內部審計部門對企業內部各部門開展專項績效審計，為決策者和企業員工提供有關的信息，這些審計信息包括企業使用資源效果和效率方面。通過對企業資源使用的經濟性和效率性審計比較與分析，其目的主要是要找出被審項目在經營中需要改進之處，即評價資源是否得到既經濟又有效率的管理和使用。
