通葡股份有限公司内部审计的问题及对策

　　摘要

20世纪末21世纪初，一件件财务丑闻接二连三地被揭开报道，让企业深刻体会到内部审计在公司运行中的重要性。近些年，虽然我国上市公司大多在企业中都设立了内部审计部门，而且越来越注重扩大内部审计部门的人员与规模。但是纵横对比发现我国的内部审计在理论和实务中都起步较晚，更重要的是内部审计在我国企业中的实际应用效果发挥也不是很好。因此，本文以通化葡萄酒股份有限公司（以下简称：通葡股份）为案例，进一步探讨内部审计在公司中存在审计方法明显滞后、审计人员整体素质偏低、与外部审计缺乏交流的问题。本文依照内部审计相关理论结合通葡股份内部审计的实践案例，归纳了通葡股份内部审计的运行现状，总结出通葡股份内部审计在应用过程中出现的各类问题，并有针对性的从改善技术方法，实现内部审计的科学化；加强审计队伍建设，提高内部审计人员的胜任力 ；加强与外部审计的合作三方面提出改善公司内部审计应用的对策。

　　关键词：上市公司内部审计对策

　　一、企业内部审计的概述

　　（一）内部审计的含义及职能

1.内部审计的含义

随着人类社会的不断发展，企业的发展也变得越来越多元化，在众多企业之间，企业与企业之间的合作也在不断的加强，激烈的竞争环境下企业要想寻求高质量的合作，必然要使其在同行业竞争中处于核心地位，最重要的一方面还是要壮大自己的机构设置，提高自身核心竞争力，因而内部审计就在公司的发展中起到了决定性的作用，最早的内部审计是在企业生产销售的过程中，为了保证记录运输货物和验证财务交易的正确性，进而一步步根据企业管理方式的需要发展起来。

内部审计方向的变化是为了证明内部审计的进展。首先，传统内部审计从控制到风险，审计的主要方法是控制，审计的主要重点是内部控制制度，普遍的审计方法是事后审计。但是，现有的内部审计忽视了公司的重要最终目标，反映了内部审计不及时的性质，因此可以根据发展需要对业务活动进行风险管理审计和风险导向审计。审计的诞生不仅有助于企业更多地关注风险评估，而且也是内部审计发展的里程碑。其次，从评估到预测的过渡有助于内部审计成果积极参与公司决策和监督机制。最后，从公司审计到战略审计，需要考虑到优秀的高管必须拥有正确的战略方向，公司才不会走向错误的方向。

表1.1传统内审与现代内审的区别

　　2.内部审计的职能

（1）监督职能

监督职能是开展审计最为基本的一个职能，这项职能可以帮助企业清晰的判断企业未来发展的方向，当企业的管理层需要对企业做出某种战略部署时，要通过该项职能开展内部审计监督工作，并且将内部审计监督的结果回馈给公司的管理层，从而更好的解决公司或企业可能会面临的一些风险因素，但这里面我们最需要注意的一点就是，当公司开展监督职能时，行使公司监督职能的工作人员本身一定要具有较强的专业素质，并且接受过审计监督方面的培训，这样才能够更好的行使该项职能。

（2）评价职能

内部审计评估职能是在评估监督职能完成后监测公司经济活动的结果，例如使用特定指标评估活动的遵守情况。在销售和财务成本方面，它适合公司发布内部审计意见。基于内部审计服务的高度客观性，是可以从公平公正的角度评估内部审计职能的基本原则。因此，可以用于公司的各种经济指标进行评估并展示现实的方面。通过执行、比较、评估，来开展公司基本任务以实现业务目标。

（3）咨询职能

顾明思议，咨询职能指的就是内部审计可以通过信息的传送和资源的整合来传递内部审计信息，当一个企业为了自己的发展做出某种战略部署的过程中，必然要依靠一些信息的整合作为内部审计的依据，而这正是咨询职能所能提供的职能，企业要做的就是综合考量各方面的信息，通过信息的整合筛选做出相应的决策。

（4）服务职能

内部审计服务职能是对公司当前需求的扩展。这是为了实现服务的最终目标——企业的高效管理模式。内部审计部门利用其在组织内的地位，以新的视角检测公司系统的各种漏洞或故障，并提出应对措施。内部审计服务职能主要针对公司的内部服务。外部审计是公司的内部和外部监督，有助于公司在未来发展。

（5）管控职能

管控职能是内部审计的核心职能，它负责五个基本职能之间相对抽象的职能，并连接管理和监控职能。它由管理层开发。如果内部审计有助于企业的管理，可以大大提高企业的效率。它具有整体监控评估功能和基于它的内部控制功能。

　　（二）上市公司内部审计的必要性

1.监督财务收支的合理、合法性的需要

现代审计对每个企业的发展都有着不可小觑的作用，而内部审计又是现代审计中不可或缺的一份子，内部审计从本质层面看，继承了现代审计所有的职能，内部审计可以清晰有效的对一个企业的财务资金使用状况是否合理合法进行清晰有效的判断，又可以根据审计报告判断一个企业的未来发展潜力，对于企业来说，想要财务合法合理化，必然要重视内部审计。在以往的传统观点中认为，企业的所有权和经营权属于企业的两个方面，时常会出现信息不对称的情况，那么就需要开展审计工作来保证二者信息的对称性，传统理念认为应该进行社会审计，通过社会行为来进行监督，但是由于社会审计具有较强的流动性，且对公司的业务并不是很熟悉，在审计的过程中往往具有一定的局限性，而内部审计就很好的突破了这一局限，满足了公司合理合法的监督作用。

2.提高资源配置效率的需要

上市公司的商业模式“有主线的产权与市场”对传统的管理计划有很大的影响。上市公司应将可持续发展作为其经营理念，将最佳资源配置纳入社会发展过程，并在配置过程中引入更多市场监管机制。内部审计可以利用其熟悉性、统一性和连通性的优势来提供单位咨询服务和创建资源分配建议，并改善各区域所需的资源分配。

3.完善公司内控制度的需要

任何的公司都离不开内部控制，内部控制是一个公司发展战略部署的指导性原则，每个公司历年都十分重视内部控制制度，对于内部控制来说，内部审计可以对其起到一定的跟踪调查纠正改进的作用，针对于内部审计提出的问题分析其原因，进而提出针对性的解决对策，是当前公司完善内部控制制度的关键环节，也是公司发展所需要经历的重要阶段。

4.协助管理当局加强风险管理的需要

企业在正常生产经营的过程中，一定离不开对风险的管理，特别是对于一些正在发展壮大规模的企业来说，伴随着公司业务的拓宽，越来越多的风险也就会来临，这其中最为典型的就是资金方面存在的风险和管理方面存在的风险，为此，公司想要在发展的过程中以不变应万变，最为关键的一环就是要突出内部审计加强风险管理，针对于风险管理存在的问题提出相应的解决策略，促进企业内部的协调发展。

　　二、通葡股份内部审计现状

　　（一）内部审计机构设置

通葡股份成立于1999年，自2001年上市后，并没有立即设立内部审计机构，而是直到2007年，随着公司的不断扩张，职业经理人团队的扩大以及业务出现积弊后，该公司的高级管理层才开始意识到建立内部审计机构的重要性和必要性。2006年年底，通葡股份从某一市场份额最高的知名会计师事务所聘请了一位有丰富审计经验的专业人员，由他牵头，开始了通葡股份内部审计机构的建立。

　　（二）内部审计人员素质情况

自专业人员到任通葡股份后，又从公司的财务部门调任了2位经验丰富的业务骨干，成立了通葡股份初步的内部审计团队。之后，通过社招等方式，又陆续引进了6位内部审计人员，自此，通葡股份的内部审计中心正式建立。在这9个人构成的内部审计中心中，仅仅有1人持有注册会计师资格证书，2人拥有中级会计师职称，1人具有高级会计师职称，且通葡股份为了节省人员工资成本，新招收了几名没有任何工作经验的本科毕业生，在这9人中新招的大学本科毕业生就有4人，人员占比基本达到50%，这直接影响了通葡股份的内部审计中心的日常审计任务的执行。

　　（三）内部审计制度建设情况

通葡股份的内部审计中心根据《中国人民共和国审计法》、《内部审计基本准则》等政策法规，立足于公司审计工作实际，建立了通葡股份内部审计业务流程，同时制定了《通葡股份内部审计管理办法》和《通葡股份内部审计工作手册》。同时，通葡股份还在不断修订内部审计管理制度和管理规范，为内部审计质量的提高做足顶层设计。此外，在参考了内部审计准则和行业管理要求后，通葡股份又建立了《通葡股份内部审计管理暂行办法》、《通葡股份内部审计部门职责》、《通葡股份内部审计考核评价办法》以及《通葡股份经济责任审计实施办法》等工作制度和规范。除了制度层面的控制外，通葡股份还致力于具体审计工作的规范制定。内部审计的实施必须依靠科学、客观的依据，项目的立项必须经过严密、系统的审核程序，并经过详细、充分的分析，不能随意受到部门领导的主观决策。首先，要按规程签订内部审计立项书，并经委托部门的签字授权，以及审计项目负责人的签字确认，以便明确责任划分。其次，要在《通葡股份内部审计部门职责》的基础上，建立能够细化工作分工的岗位责任制，从源头上对内部审计项目进行把控。具体来说，是根据各个内部审计人员的专长，并充分考虑其知识结构和工作经验，将内部审计工作进行分解和任务分配，确保人尽其用。再次，增强工作的计划性，根据企业实际经营状况和工作进度，有计划地开展各项目、各部门的内部审计，按季度或半年度以及年度进行审计，而非集中到年底。在日常工作中，关注企业的专项调研和报表分析，及时与被审计部门保持沟通，动态掌握经营情况，建立了高效的双边沟通机制。此外，为了加强全过程的管理，将审计流程进行切分，确定每一环节的关键控制点以及各环节的关联点，保证精细化管理与流程化管理的最佳结合。

　　（四）内部审计工作流程

通葡股份内部审计工作的流程主要分为四个阶段，分别是内部审计计划阶段、准备阶段、实施阶段和完成阶段。

1.内部审计计划阶段

通葡股份的审计委员会召开集体审议，对经营风险开展充分的分析和评估，制定出初步的内部审计年度计划。根据计划及董事会的临时委托，由通葡股份内部审计中心主管在团队讨论后，确定具体的审计项目、审计时间以及审计对象，从风险评估和紧急程度两大维度安排全年内部审计工作。此阶段的审计控制点为对本年度经营风险的分析。

2.内部审计准备阶段

从内部审计中心人员中，以经验和专业为依据，组建几个审查小组，各小组均设小组长一名，在审计准备阶段，由小组长带队对被审计部门进行非现场分析及前期调查，并形成分析记录。根据调查结果和分析情况，撰写审计实施方案并开展业务培训。此阶段的审计控制点为非现场审计分析与前期调查。

3.内部审计实施阶段

开展现场审计，根据各项目风险点实施实质性程序，通过内部审计工作会议，讨论可能存在舞弊的环节以及检查风险，验证获取的证据是否充分、适当，由审计项目小组组长审查内部审计工作底稿，各小组交叉开展进行内部审计质量复核。此阶段的审计控制点是验证获取证据是否充分、适当。

4.内部审计完成阶段

由各内部审计项目小组形成审计报告，并发表审计意见，同时由被审计对象在审计现场进行反馈并计入书面报告。经过意见整理，各项目小组的内部审计报告定稿之后，通葡股份内部审计中心还根据形成的审计意见发布公司整合审计报告。此阶段的审计控制点是各项目小组发表的审计意见。

　　三、通葡股份内部审计中存在的问题

　　（一）审计方法落后

1.内部审计的审计范围比较狭窄

由于通葡股份地区子公司的业务较单一，离公司总部较远，且销售收入、投资总额和职工人数等占通葡股份的比重不大，因此通葡股份管理部门对这两个子公司的内部审计不太重视，在做审计项目计划时往往将此二者作为备选项，项目小组到这两个子公司开展现场审计的机会越来越少，有时甚至不能达到每年至少一次的日常审计要去。除了大项目点的审计范围较狭窄外，通葡股份内部审计的内容也有一定的局限。目前，通葡股份的内部审计主要还是集中在财务审计方面，定期开展的内部控制审计也只是着重放在控制程序核查方面。而一般来说，内部控制审计具体包括控制环境审计、控制程序审计、风险评估审计、信息沟通审计和内部监督审计这五大块的内容。从通葡股份的工作实践来看，该公司对风险评估方面的审计偏弱，具体表现在风险识别能力较差，对于潜在的风险，难以做到及时发现和提前防范。综合来看，通葡股份内部审计的审计范围比较狭窄，还有拓展的空间。

2.内部审计的审计方法比较落后

内部审计质量的提高与科学、高效的审计方法密切相关。过去，科技不发达，内部审计主要依靠手工审计，通过人工检查内部控制制度执行以及账务处理等，审计效率低下，且难以保障质量。随着科技的进步和计算机的普遍运用，新的审计方法不断涌现，需要内部审计机构顺应时代的发展，充分利用新技术、新方法开展工作。通葡股份内部审计工作目前还处于查错纠弊阶段，主要依靠查账等方式，来实现事后监督，事前防范和事中控制比较薄弱。通葡股份内部审计中心平时与公司各部门以及各子公司交流不多，一些业务、管理模式的变动信息主要依靠书面材料来获取，缺乏畅通的沟通机制。通葡股份内部审计中心运用比较多的技术手段是面向数据的计算机辅助审计技术，如使用计算机和应用软件来处理审计数据，使用专业编码来进行比较和跟踪等，也运用一些计算机辅助审计工具，如通用类的Excel、Access，以及SQLServer数据库。通葡股份对专业审计工具，如ACL、IDEA的运用较少，对账表的分析、统计分析等未达到深层次的水平，在审计方法上仍有较大的提升空间。

　　（二）审计队伍素质偏低

一个公司的发展潜力，实际最重要的一点还是要在于人才，如果没有了人才，那么公司的发展也就沦为了一纸空谈，包括内部审计治理也是公司发展的一方面内容，在公司内部审计治理的过程中，从最初的财务支出、财务审计、财务监督到后来的财务治理，都需要由工作人员来作为流动支撑，这里面也对内部审计的工作人员的能力素质提出了一个较高的要求，在最初的财务业务处理阶段，需要由专业的财务人员来进行现金的收付和使用，在财务监督的过程中，需要由专业的财务审计人员来进行相关的监督，而在这其中，更要注意的还是工作人员对于相关财务政策和法律法规的掌握，并且要具备一定的审计素养，只有培养出这样优质的内部审计人员，才能让公司正常的开展审计业务。

通葡股份内部审计人员大部分都有财务或者审计相关的知识基础，有个别还在法律、计算机方面有一定的特长。然而仔细分析会发现，通葡股份的内部审计中心里除了负责人外，几乎很难找到一位具备综合分析能力的复合型人才，要么是系统学习过审计、财务知识，但缺乏实践经验；要么是在企业管理、信息技术方面有专长，但财务知识有待提升；要么是专业知识扎实，工作经验丰富，但在现代企业管理、数据分析处理方面能力不足。随着通葡股份多元化的发展，其涉足行业越来越多，管理越来越细，对内部审计质量的要求也越来越高，但在这种知识结构单一、陈旧的团队中，很难让他们去应对通葡股份的快速发展，内部审计人员专业胜任能力与企业发展潜力之间的矛盾会越发突出，甚至直接地体现在对公司价值增值提供服务更加有限上。

事实上，目前通葡股份公司对于自己的内部审计部门是十分看重的，因为内部审计如果做好了，能够帮助该公司在内部管理和协调各部门关系方面起到一定的帮助作用，公司治理加强之后可以实现公司内部的全面发展，把公司提升上一个全新的档次，通俗意义上来说，想要加强对内部审计部门的培养，最主要的还是要培养优秀的内部审计人才，只有内部审计人才的数量和素质提升了，才能让该公司在自己的行业竞争中处于不败的地位。

　　（三）与外部审计缺乏交流

近年来，一系列上市公司财务舞弊案件的爆发，让很多企业暴露出很多关于内部审计方面的问题，试想一下，如果一个公司在公司成立或者初步发展的过程中，就侧重于对审计的重视程度，那么也就不会出现上述的财务舞弊事件。事实上，财务舞弊案件的发生，与公司的内部审计和外部审计不协调不科学有着千丝万缕的联系，一个公司不光要有内部审计，更要有外部审计，而且内部审计和外部审计直接要经常协调沟通，很多公司在自有的观念里都认为内部审计和外部审计之间是没有任何联系的，只要做好各自的审计业务就可以，但通过真实的案例我们发现，一个公司的内部审计是从内部的管理上来实行监督职能的，但是公司的外部审计同样会起到决定性的作用，在如今纷杂的市场竞争中，公司既要发挥内部审计的监督作用，同时也要注意外部审计的协调作用，将二者兼顾科学协调的统筹，才能让公司在未来的发展中不会发生一些不必要的舞弊事件。

　　四、完善通葡股份内部审计的对策

　　（一）改善审计技术方法

1.构建数据驱动的审计技术方法体系

其实在多数案例中我们可以发现，对于以前的内部审计工作，很多都是单纯的凭借着人为的判断来进行评定的，实则没有任何的科学依据，也没有一个具体问题需要具体分析的过程，事实上这样的主观臆断行为非常不利于企业的正常发展，也无法对企业的未来发展谋划有一个科学的判断，为此，最重要的解决办法还是要依托大数据的分析作用，通过审计模型的横竖向比对来判断企业内部管理模式和发展前景，让企业对自己的未来有一个清晰的判断。

2.加强企业内部审计工作信息化建设

随着大数据的兴起，越来越多的企业开始倾向于对自身信息化建设加大投入资本，因为越来越多的企业相信，未来的企业发展方向离不开对信息化技术的投入，比如企业在年末要进行财务预算，就要使用信息化软件，信息化的系统可以满足企业的业务需要，同样对于内部审计来说也不例外，构建公司相关信息员工可以从公司的原始信息构建模型中优化原始信息建设模型。同时，信息技术专业人员应该考虑计算机模型的发展实际适时调整，不断提高公司的审计信息化模型的实际性能和公司信息模型之间的兼容性，来提升企业审计信息化模型的精准度。与此同时，国内企业应对各管理部门的业务、产品和检查报告全面、系统的记录其发展趋势。此外，公司工作人员应总结和收集同行业的成功案例、公司各管理部门优秀的审计报告和审计计划来不断提高内部审计信息构建的成熟度。以调整后的信息化建设来分析和构建公司的审计报告和各级内部管理审计计划。随后，公司相关人员可以改善内部审计工作内部信息化的技术环境，同时完善企业内部审计信息管理系统，建立企业内部审计数据库，对企业进行内部审计信息构建提供数据支持。

　　（二）加强审计队伍建设

1.制订内部审计人员进入标准，完善选拔机制

科学的选拔机制能从一开始就保证内部审计机构的人员素质和整体能力，因此，必须完善内部审计人员进入标准，完善选拔机制，以保证内部审计队伍的综合素质。在进入标准的制定中，一方面，要考虑内部审计部门的近期工作计划、未来发展规划以及当前的人员构成、数量和工作绩效；另一方面，要结合企业长期、短期的发展战略和人才缺口，针对不同岗位设置对应的准入标准。合适的人员结构应该能使内部审计中心人员的专业、特长、年龄、工作经验达到最优，使团队创造力最大化。从通葡股份当前的状况来看，需要增加现代企业管理、数据分析处理方面的人才储备，增强信息运用能力和管理能力，之后再根据各岗位的工作要求，结合当前人员构成，来明确团队管理模式和各岗位的工作职责，确保人尽其责，利用数据和人才为企业提供增值信息。

2.建立内部审计人员职业保障机制，提升审计队伍整体素质

随着企业经营规模的扩大，经营风险也逐渐上升，以风险为导向的内部审计对人员的素质也提出了更高的要求，因此，要建立内部审计人员职业保障机制，进一步提升审计队伍整体素质。一是建立职业终身学习制。内部审计不是独立的知识，它与社会各行业、企业经营各方面都有密不可分的关联。TC内部审计人员需要掌握财务、法律、信息、管理方面的专业知识，以及房地产行业、金融行业、IT行业、化工制造行业、电力行业等多领域的业务知识，对内审人员综合素质要求很高，需要建立职业终身学习制来完善知识体系，加强后续培训。二是建立轮岗制度。轮岗可以从实践层面增加内部审计人员的工作经验，在集团实施定期轮岗，抽调内部审计中心的中层岗位到各部门、各子公司的基层岗位挂职锻炼，增强其对公司整体运营、管理流程、领域业务的理解。三是建立科学适宜的培养机制。除了要丰富培养方式、培养内容外，还要重视培养内部审计人员的协调和沟通能力。良好的协调能力可以摆脱专业知识和工作经验对内部审计人员的局限性，使内审人员能有学习跨领域掌握技能以及发现并解决问题的能力。

　　（三）加强与外部审计的合作

内部审计在独立性方面的天然弊病，使得内部审计需要与外部审计合作，互相补充。要适当改变通葡股份内外部审计“一支独大”的局面，促进内部审计人员与外部审计人员的交流与合作。一方面可以发挥外部审计的监督作用，以第三方的客观性和独立性来弥补内部审计的短板，发现并改善内部审计的不足。由于内部审计人员和外部审计人员之间存在一定的竞争，能激励双方更细致更高效地完成审计工作。另一方面，可以通过合理的工作分配，减轻内部审计的工作强度，提高内审效率。且由于内部审计和外部审计会对审计意见进行沟通，能在一定程度上提升内部审计报告的可信性和说服力。

　　参考文献

[1]吕细兰.我国上市公司内部控制审计现状及其问题研究[J].企业改革与管理，2018(9).

[2]姚晓蓉,朱燕.上市公司内部控制审计报告披露研究[J].财会通讯，2018(9).

[3]李杭.内部控制审计对财务报表审计意见影响的实证研究[J].纳税.2018（7）.

[4]何丽梅,李琪.上市公司内部控制缺陷分析评价——基于非标准内控审计报[J].财会通讯，2018(3).

[5]单文宗.内部控制审计技巧之有效访谈[J].中国内部审计，2018(3).

[6]张子健.审计师变更与内部控制审计意见购买[J].财经论丛，2018(3).

[7]崔晓芸.上市公司内部控制审计收费影响因素的实证研究[J].当代会计，2018(1).

[8]汪忠新.内控审计视角下公司治理与企业社会责任研究[J].金融与经济，2018(1).

[9]王冠,李海龙.我国上市公司内部审计的发展方略[J].中小企业管理与科技(上旬刊).2015(06)

[10]黄扬宇,黄秋菊.浅析上市公司内部审计的现状及问题[J].企业技术开发.2015(19)

[11]刘明辉．高级审计理论与实务［M］．大连:东北财经大学出版社，2006．

[12]秦荣生，卢春泉．审计学[M]．北京：中国人民出版社，2016：67～69

[13]盛永志.企业内部控制审计[M].北京：清华大学出版社，2017年版。

[14]H.Gütling,M.Bionaz,D.M.Sloboda.TheImplementationoftheInternalControlManagementInformationSystem[J].Placenta,2017.

[15]DragomirDimitrijevic,VesnaMilovanovic,VladimirStancic.TheRoleofACompany’sInternalControlSysteminFraudPrevention[J].e-Finanse,2016.

[16]Nurhayati.RevealingandBuildingtheCOSOConceptandKhalifatullahFillArdPhilosophytoPreventandDetecttheOccurrenceofFraudThroughForensicAccounting[J].Procedia-SocialandBehavioralSciences,2015.

　　致谢

这篇论文的完成，首先我要感谢我的论文指导安亚人老师，是他的勤奋耕耘的教学精神和学术精神指引了我完成这篇论文，同时也用他深厚的学识和丰富的经验为我的论文写作提供了许多思路和借鉴意义。

我还要感谢我的学校，在我大学这些年的学习生活中，是学校为我提供了学习的环境和制度性保障，使我能够有所学，有所得，有所发挥。学校为我们提供了优秀的学习环境，也为我们提供了优秀的学习资源和学习氛围。

另外，我要感谢我的父母，是他们用自己的辛劳付出才能使我完成大学学业。他们是我人生的第一位导师，也是我永远的导师。

最后，我要感谢党和国家为我们这一代学子创造了学习的条件和学习的机会，为社会做出自己的贡献，为祖国贡献自己的力量也是我的人生永远的追求。