吴芳，中级会计师，曾任职于税务局、企业，从事企业税务咨询工作15年，在辅助企业应对税务稽查、调解税企纠纷、完善涉税内控、指导税务筹划方面拥有丰富的实务经验。现任职于学校，《即学即会：中小企业内部审计实务》根据平时的教学课件整理。

　　《即学即会：中小企业内部审计实务》从介绍中小企业内部审计基础理论出发，在对中小企业内部审计进行充分深入调查研究和探讨的基础上，吸收国内外有关中小企业内部审计的新方法，阐述了中小企业对资产、负债、所有都权益的内部审计，本书末尾说明了做好企业内部审计工作不应忽视的基础工作。《即学即会：中小企业内部审计实务》语言轻松活泼，兼具科学性和趣味性，有助于中小企业管理者确立加强公司内部审计、重视内部控制和风险管理的现代企业管理理念。

　　第1章话里话外——中小企业
　　内部审计概述11什么是内部审计
　　内部审计，是建立于组织内部，服务于管理部门的一种独立的检查、监督和评价活动。
　　相对于外部审计，内部审计主要是为加强管理而进行的一项内部经济监督工作，它是由本部门、本单位内部的独立机构和人员对本部门、本单位的财政财务收支和其他经济活动进行的事前和事后的审查和评价。
　　因此，内部审计既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价。
　　内部审计机构在部门、单位内部专门执行审计监督的职能，不承担其他经营管理工作。它直接隶属于部门、单位最高管理当局，并在部门、单位内部保持组织上的独立地位，在行使审计监督职责和权限时，内部各级组织不得干预。但是，内部审计机构终属部门、单位领导，其独立性不及外部审计；内部审计所提出的审计报告也只供部门、单位内部使用，在社会上不起公证作用。
　　12内部审计有何特点
　　1服务的内向性
　　内部审计是建立于各组织内部的机构，是本部门、本单位的一个独立部门，内部审计人员是本部门、本单位的职工，接受本单位最高层领导决策层的直接领导。简单来说，内部审计就是以自己组织的名义，由内部审计人员进行审核，同时内部审计人员只向本单位领导负责。因此，内部审计是单位整个管理体系中不可或缺的一环。
　　2审核的及时性
　　由服务的内向性可以看出，内部审计的人员可根据需要，随时对本部门、本单位的问题进行审查。这样一是可以根据需要，简化审计程序，在本部门、本单位负责人的领导下，及时开展审计；二是可以通过日常了解，及时发现管理中存在的问题或问题的苗头，并且可以迅速与有关职能部门沟通或向本部门、本单位最高管理者反映，以便采取措施，纠正已经出现和可能出现的问题。
　　3工作的相对独立性
　　内部审计同外部审计一样，都必须具有独立性。这意味着在审计过程中必须根据国家法律法规及有关财务管理制度，独立地检查、评价本部门、本单位及所属各部门、各单位的财务收支及与此相关的经营管理活动，维护国家利益。
　　4范围的广泛性
　　内部审计主要是为单位经营管理服务的，这就决定了内部审计的范围必然要涉及单位经济活动的方方面面。内部审计既可进行内部财务审计和内部经济效益审计，又可进行事后审计和事前审计；既可进行防护性审计，又可进行建设性审计。一般应做到，本部门、本单位的领导要求审查什么，内部审计人员就应审查什么。因此，内部审计在时间上比外部审计更充裕，在内容上比外部审计更广泛。
　　5程序的相对简化性
　　内部审计的程序主要包括规划、实施、终结和后续审计四个阶段。由于内部审计机构对本部门、本单位的情况比较熟悉，在具体实施审计过程中，各个阶段的工作都大为简化。
　　①在规划阶段，内部审计工作往往可以结合日常工作进行，从而减少工作量，缩短规划时间。确定内部审计项目计划时通常由内部审计机构，根据最高负责人的要求和公司实际情况拟定，并报送部门、单位领导批准后实施。
　　②内部审计的实施过程具有较强的针对性，内部审计人员针对特定的项目开展审计工作，不受其他人员的干扰。
　　③在内部审计项目总结以后，内部审计人员需提交审计报告，并由所在部门或单位出具审计意见书或作出审计决定。
　　④在后续审计阶段，审计单位对审计意见书和审计决定如有异议，可以向内部审计机构所在部门、单位负责人提出。
　　6审计目的明确性
　　企业内部审计的目标是十分明确，首要目的就是保护企业资产的完整，确保企业所有者的权益。内部审计的任务和职责就是要揭露和惩罚各种侵犯企业财产的行为。通过内部审计了解企业管理机构在干什么，干得怎么样，是否按投资人的意志决定去经营，是否存在经营者道德风险或逆向选择，导致股东权益受损。
　　13内部审计有何作用
　　内部审计在单位内部会计监督制度中的重要作用主要体现在以下三个方面：
　　1积极的促进作用
　　内部审计机构作为企业内部的一个职能部门，熟悉企业的生产经营活动等情况，工作便利。因此，通过内部审计，可以对企业的改善管理、挖掘潜力、降低生产成本、提高经济效益等方面起到积极的促进作用。
　　2及时的预防和保护作用
　　内部审计机构通过对会计部门工作的再监督，可根据需要，随时对本部门、本单位的问题进行审查。这样不仅可以简化审计程序，使审计工作更加的简洁快速；也可以强化单位内部管理控制制度，以便堵塞管理漏洞；还可以及时发现问题并纠正错误，减少损失，保护资产的安全与完整，提高会计资料的真实、可靠性。
　　3有效的评价和鉴证作用
　　内部审计是基于受托经济责任的需要而产生和发展起来的，是所有者经营管理分权制的产物。随着企业规模的扩大，管理层次增多，对各部门经营业绩的考核与评价是现代管理不可缺少的组成部分。通过内部审计，可以对各部门活动作出客观、公正的审计结论和意见，起到评价和鉴证的作用。
　　14国际内部审计的发展
　　内部审计的产生和发展是一个漫长的历史过程，至今已经历了古代内部审计、近代内部审计和现代内部审计三个发展阶段。
　　最后一个阶段是现代内部审计，1941年在美国开始。而在此前，内部审计只是外部会计公司的一个助手。正是因为以下事件的发生，使得内部审计系统理论开始形成。1941年，Brink完成了他的博士论文，该论文指出内部审计应该作为公司管理层的服务者，而不是作为外部审计（外部会计公司审计）的助手。同年，北美公司的内部审计部门主任John B Thurston写了一本名为《内部审计的原理和技术》的内部审计专著。Brink还于1942年出版了美国第一本全面的、系统的论述“内部审计”方面的书——《内部审计原理和实务》。此书一直不断更新，并于2001年发行第五版。Brink凭借这篇论文成为美国“内部审计”这个学科的“开山鼻祖”。因此，这标志着内部审计历史发展过程中到达了第一个转折点。
　　1978年是美国内部审计发展的关键时期，同时也是内部审计历史发展过程中第二个转折点。这一年，国际内部审计师协会（IIA）正式颁布了《内部审计实务准则》，这就是“内部审计准则”的雏形。
　　在1999年6月，美国内部审计历史发展过程到达了第三个“历史性转折点”。这一年，国际内部审计师协会及其下属的研究基金在反复进行讨论、研究，向各方征求意见后，正式颁布了《内部审计实务框架》。而这本书也成为内部审计准则的核心。
　　15国际内部审计对我国的启示
　　在国际审计不断发展的同时，我国的企业内部审计也经过一段时期的发展，取得了一定成绩。但是不可避免的，我国内部审计在发展的同时也产生了一些问题，如内部审计机构不健全,职业化程度不高等。因此，借鉴国际内部的审计制度，我国内部审计可以在以下几个方面进一步的加强和完善。
　　1建立总审计师制度
　　在企业的内部，特别是在大中型企业，可以选择一些熟悉本企业生产经营情况，具有相应专业知识，有过硬的组织、领导、协调能力的优秀人才，担任总审计师职务，以便能做到总体负责企业内部审计工作。而这样做的优点有以下几方面：
　　（1）加强组织协调，保证制度完善。
　　有利于改变目前企业内部审计一直处于从属地位，改变内部审计最高负责人只是企业中层管理人员的不利状况。有效地加强了组织上的协调，解决了内部审计的“有位”问题，为其“有为”打下基础。
　　（2）完善具体定位，确保审计顺利。
　　总审计师属于企业高层管理领导体系，能够名正言顺地参与、研究和制定经营方针、经营目标，为企业经营决策服务，为管理审计的开展提供组织保证。
　　（3）提高人员素质，增强内部审计效果。
　　总审计师一般要求具有审计师以上职称的人员担任，为有计划的培训和提高内部审计人员的素质，加强内部审计队伍建设提供契机。
　　2应尽快完成转变过程
　　内部审计应尽快完成由单纯的财务审计向全方位管理审计的转变过程。这也意味着内部审计人员不仅要善于发现问题，更要善于解决问题。如企业是否具有核心竞争能力等。
　　有人认为管理审计对管理咨询、组织和方法、系统方法及其他检查功能有影响。实际上，大多数咨询工作都是针对具体的情况、已知的问题并打算提出具体的建议，而管理审计是在没有发现问题的情况下进行的，对企业的经营业务进行系统的也可能是周期性检查的一部分。并且可以借鉴民间审计广泛运用的基础审计方法，使内部审计人员从烦琐的财务审计上节约绝大部分的时间和精力，以从事其他更加有意义的审计工作。
　　3内部审计必须职业化
　　在民间审计职业化的浪潮中，相当多的内部审计人员被吸引到民间审计，使原本人才短缺的内部审计雪上加霜。因此内部审计职业化，更有利于吸引优秀人才的加入，也有利于内部审计的规范化发展。
　　4抢占内部审计新领域——风险管理
　　风险管理的定义为，当企业面临市场开放、法规解禁、产品创新等风险性问题时，良好的风险管理有助于降低决策错误几率、避免损失可能。因此，开展风险管理服务活动，既是企业生存和发展的迫切要求，也是内部审计本身生存和发展的需要。因此这使得相关人员不仅具有良好的专业素质，更要求相关人员具有对复杂环境的洞察能力和减少环境复杂性的能力。而要达到这样的要求，我国内部审计人员仍需加强学习、改善自己的知识结构、适应新形势的要求，这样才会有利于我国内部审计的发展。
　　16识别内部审计的风险
　　1面临的风险
　　内部审计与外部审计在审计风险的基本原理上是相同的,是指会计报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞,而内部审计人员认为会计报告是合法、公允以及经营管理是健全有效的,并因此提出不恰当审计意见的可能性。通常人们认为审计风险主要是由于审计机构或审计人员主观判断错误所致,其实审计风险贯穿于整个审计过程之中。我们可以这样认为,审计风险由两方面风险构成:一方面是财务报表本身存在重大错报、漏报或企业经营管理上存在弊端和漏洞的风险；另一方面是审计人员审计后表示该报表并不存在重大错报、漏报的风险。也就是说,审计风险的产生是客观的存在和主观的努力的结合。
　　002造成的原因
　　（1）内部审计机构的相对独立性。
　　内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，在审计过程中，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化：有的单位把审计机构设在财会部门中；有的单位把审计机构和监察部门合并在一起；有的单位由分管钱财物资及账目的人员兼任审计岗位；有的单位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况作出客观、公正的评价。特别是当面对领导参与或法人违规时，内部审计往往无能为力。在这种情况下，作为企业的内部审计部门，如若服从于领导意志，不能对企业的财务状况进行有效监控，不能作出真实、客观的评价，而出具虚假审计报告，就会埋下巨大的隐患。独立性是审计工作的灵魂。不能有效保证审计机构和人员在组织上的独立性及其在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。
　　（2）内部审计对象和内容的复杂性。
　　随着国有企业改制、重组，内部审计的对象和内容也日益复杂；审计对象逐步发展为企业集团、股份公司和连锁经营店，企业内部机构层次增加，所进行的交易日趋复杂；被审单位与集团公司是母子公司或联营公司的关系，在兼并和收购、改制和改组、联合和剥离及分拆中，给内部审计带来了更多的困难，审计风险也随之增加。另一方面，内部审计的内容从传统的财务审计发展为效益审计、管理审计、经济责任审计、决策审计、风险审计、投资审计等，这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也就越大，审计风险随之增大。
　　（3）内部审计法规不健全，人员素质亟待提高。
　　内部审计法律依据不充分、不健全，或出现空白，使得内部审计人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性，因而增大了审计风险。同时，目前我国内部审计人员整体水平不高，综合素质较低，识别风险、判断正误的能力较差；有些人员职业道德欠佳，不能经受各方面的诱惑；有些人员缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。
　　（4）内部审计方法滞后，质量控制制度不完善。
　　我国内部审计方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”，内部审计人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。内部审计中抽样技术虽已被广泛应用，但是内部审计人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。
　　同时，目前许多企业内部审计制度不完善，如审计机构缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。这都使内部审计质量得不到保证，更谈不上防范风险。
　　3内部审计风险的控制与防范
　　内部审计风险客观存在、无法规避，而且贯穿于审计全过程，但通过一定措施和全面努力，完全可以把其控制在较低程度。
　　（1）健全和完善审计法规体系，保证内部审计的独立性、权威性。
　　国家和企事业单位也应结合本地区、本行业特点，出台具有可操作性的内部审计规定、方法，形成纵横交错、点面结合的内部审计法规体系，使内部审计有法可依、有章可循，走上规范化的道路。
　　内部审计机构、人员、工作、经费上独立性的保证，是搞好内部审计的必要条件，领导的重视则是关键，使之拥有一定权限，处于一种比较超脱的地位来对经营管理实施有效监督，促进企业经济效益的提高，从而使审计工作较少受到外界因素的干扰而正常运行。
　　（2）积极参与内部控制制度的完善工作。
　　内部控制的目的除了保护资产和检查财务资料准确可靠外，更重要的是为了贯彻执行既定的管理政策以达到系统目标，同时还可以提高经营效率、经济效益。因此，要针对工作中出现的新情况、新问题，帮助决策管理层不断完善内部控制。一个健全而有效的内部控制制度，是减少内部审计风险最有力的保证之一。
　　（3）建立审计质量保证制度。
　　首先，要建立内部审计责任制度，明确审计人员的职责、权限，合理分工，避免责任相互推诿、漏审等弊病发生而形成审计风险。其次，要建立健全内部审计工作标准和监督、检查、考核、奖惩等制度，增加内部审计机构自我约束机制，强化审计风险意识。最后，要坚持审计标准，正确处理审计质量与审计数量的关系。只有在严格保证审计质量前提下保证审计进度和数量，才能减少审计风险。
　　（4）加强审计报告规范。
　　审计报告是审计风险的最终载体，审计人员对审计报告的真实性、合法性负有审计责任。审计报告必须以审计工作底稿为基础，以审计证据为依据。审计报告对被审计单位的经济事项进行评价，必须依据有关法律、法规及本系统、本单位的规章制度，评价要准确适度。对于审计过程中未涉及的具体事项，以及证据不足或标准不明确的事项不得评价。审计报告措词要严密，定性要准确，处理意见要公正、实事求是。内部审计机构应当建立审计报告内部复核制度，以此来防范内部审计风险。
　　（5）重视对内部审计人员的后续教育。
　　审计风险无法规避，但审计人员的素质、学识水平、工作经验和职业道德对审计工作的质量起了决定性作用。内部审计机构应根据审计工作的实际需要和发展趋势，不断强化对审计人员的素质、道德教育，加强业务培训，调整、改善内部审计人员的知识结构，提高处理业务的政策水平和应变能力。
　　（6）优化内部审计技术方法。
　　会计电算化已蓬勃开展，内部审计采用绕过计算机的处理办法是不适当的，会造成审计工作被动和心理上的劣势。充分、有效的开发和利用计算机信息系统，有利于提高审计效率和审计质量。此外，企业内部信息资源共享，形成经济管理“透明化”，也有利于强化内部控制，降低审计风险。因此，内部审计机构应根据本行业、本单位特点，积极参与审计应用软件的编制开发，实现企业计算机软件与审计软件的数据共享。此外，相对于外部审计而言，内部审计要提高审计质量，降低审计风险，还应重视与企业内部各部门的协调配合及人际关系的处理。
　　第2章掌握要诀——中小企业
　　内部审计方法21审计方法概述
　　审计方法是指审计人员为了行使审计职能、完成审计任务、达到审计目标所采取的方式、手段和技术的总称。审计方法贯穿于整个审计工作过程，而不只存于某一审计阶段或某几个环节。审计工作从制定审计计划开始，直至出具审计意见书、依法作出审计决定和最终建立审计档案，都有运用审计方法的问题。
　　关于审计方法概念的表达，归纳起来大致有两种不同的观点：一种是狭义的审计方法，即认为审计方法是审计人员为取得充分有效审计证据而采取的一切技术手段。另一种是广义的审计方法，即认为审计方法不应只是用来收集审计证据的技术，而应将整个审计过程中所运用的各种方式、方法、手段、技术都包括在审计方法的范畴之内。
　　22审计方法体系的内容
　　审计工作不是毫无规律可言，审计方法有自己的体系，其主要内容应包括以下几个方面。
　　1审计规划方法
　　审计规划方法，是指对全部审计活动或具体审计项目进行合理组织和安排时所采用的各种措施和手段。其目的在于确定审计目标，合理分配各种审计资源，以保证审计工作经济而有效地进行。其主要内容包括计划制订方法、程序确定方法、方案设计方法等。计划制订方法，是指如何设计审计总体目标以及对审计活动长、短期安排；程序确定方法，主要指对一般审计步骤的设计问题，包括对审计准备、实施与结束工作的具体安排；方案设计方法，涉及对具体审计项目进行审计的要点、审计顺序、审计时间、人员分工等部署问题。
　　2审计实施方法
　　审计实施方法，是指对被审计单位或被审计项目进行具体审计时所采用的各种程式、措施和手段。其目的在于证实审计目标，搜集充分有效的证据，以保证审计结论和决定有可靠的依据。审计实施方法是审计最基本的方法，既包括了一定的程式，又包括了各种技术手段，主要内容包括审核稽查方法、审计记录方法、审计评价方法和审计报告方法。
　　……