奥地利内部审计

1、中国内审协会与中国 机械联合会联合组织来自全国各地的内审工作者一行 29人，于2004 年10月14日至10月28日考察了欧洲开展内部 审计具有代表性的国家-奥地利的内审情况。 了解了该国及其他欧洲发达国家开展内审工作的现状和基本做法。 现将考察情况简要报告如 下。一、奥地利情况简介奥地利是欧洲小国，地处欧洲的南部。国土面积8.4万平方公里，人口约800万。奥地利经济发达，技术先进， 工业、农业、畜牧业、旅游业构成该国经济主体。很多国际机构设 在奥地利。二、国家审计奥地利法律给予国家审计以充分的地位、职权。审计纳入国家大法 管理，审计是国家权力的组成之一，受国家宪法保护。奥地利联邦宪法中专门设

2、置了联邦政府审计法”一章，规定国家的审计法院独立于联邦政府和州政府，直接向国家议会报告工作，对国家议会负责。审计法院有很大权限， 凡使用联邦资金的政府所有机构， 包括政府部门和由联邦机构经营的 基金组织、联邦政府经营或与其他法人实体共同经营、联邦政府投资占50%以上的企业，均在审计法院审计之列。奥地利审计活动的基本理念是对权力的监督，是联邦宪法赋予国家的公权与公信的象 征。这使审计成为一种独立于执行权利的机构的力量，既具有很大的行为能力， 又具有充分的震奥地利设国家审计法院，最高负责人是院长，由国家议会产生，相当于政府的部长。审计法院的各级官员相当于政府的公务员，均必须受过高等教育，具有法律、

3、财经、工科等多种教育的人才，都有良好的职业学习背景。审计法院根据不同的专业组成不同的部门，负责不同专业的审计事项。 在成为审计法院工作人员后，要接受必要的职业培训和实习，由老的带新的，先要完成一些小的项目工作，逐步成为一个符合职业要求的审计人员。审计法院审计有很高的独立性：制定审计计划是自主的，议会不干涉审计法院的计划，但有权要求审计法院进行某一个具体项目的审计，一年只能提一个；每年要将所有审计报告集中浓缩成一个蓝色的版本，由议会的审计常设委员会审议通过后，被审单位就有义务按审计报告提出的建议和要求整改；审计报告对外是公开的，每个公民都可以购买；重要审计报告在报纸上公布，接受公众监督。审计法院

4、审计政府控股企业时，会利用内部审计的成果；对企业的监事会是否坚持了经 济性、节约等要进行评价，对其人员是否胜任、合适提出建议。总之，奥地利形成了一整套由 国家法律保障的、不受政府干预的、具有明确监督权利的、 效率很高的审计体系。这一体系为审计活动保护联邦资产， 监督联邦预算执行提供了重要基 础。三、内部审计在考察中我们了解到，奥地利企业一般情况下，职工数超过1000人的企业都会设立内部审计机构，有些几百人的公司也有设内审的，这是企业的自我要求，国家法律没有要求。 奥地利内部审计有如下一些特点：1.独立性。在审计机构设置上，奥地利一般由企业总裁或董事会或审计委员会直接领导， 对总裁或董事会负责；

5、在审计计划制定上，每年审计工作计划，由董事会讨论通过，其他部 门和人员不得干涉，只有监事会可以向董事会提出进行审计事项和要求。独立性是保证审计客观公正的一个重要条件。2.公开性。奥地利内审不是封闭的，其活动和结论要向社会公开，上市公司尤其如此。股民可通过审计报告了解公司的 财务信息和审计意见。 这既是对 被审计组织的一种压力和促进，也是对审计工作者的一个压力和促进。这有利于监督和评价审计的客观性和公正性。3.目的性。奥地利内审的目的性明确。该国内审对每个审计事项，在审计目的上都明确应当包括目标、规划、决策、执行、监督等五个控制环节。 奥地利内审很强调各组织或机构对资源使用的经济性、效率性、效果

6、性。经济性指节约； 效率性是收入和产出的比率；效果性指最后的成果，强调遵守预算 的义务，强调用最少的资源实现最好的效果。4.丰富性。即审计项目和内容丰富，包括了企业生产经营的全过程和与之相关的各种要 素。如合同、合同依据、采购、付款、 成本费用、财务过程、资本流转、产品或者服务、销 售及人力资源的培训使用等。甚至包括考察经理人的工作胜任程度、福利情况、医疗保险等。奥地利也有内审协会；政府机构中有内部审计机构，接受国家审计；国有资产控股企业的内审机构对再投资的企业也进行审计；内部审计有一套完整的 审计质量 标准和行为规范准则；在大企业中内审机构可设充足的职务和人员并重视审计交流；内部审计也强调抓

7、重点， 他们的重点主要是大项目的投资、物资采购环节和财务安全等；审计结果要充分倾听被审计单位负责人意见、质疑，报告要听取被审计单位的反馈意见等。四、实务案例以上市的奥钢公司为例，该上市公司是一家拥有1.6万人的跨国集团公司，在全世界拥有约200家分、子公司，主要从事钢铁和IT、电子产业。（一） 该公司内部审计基本情况1 .机构设置董事会下设审计委员会，内部审计机构设在公司总部，内部审计机构对董事会设立的审 计委员会负责，这就有效地保证了审计工作的独立性、权威性和客观性。内部审计机构为董事会、经理层服务。（二）内部审计工作和风险管理流程2 .内部审计师应关注作为合格的内部审计师，应了解有效的公司

8、治理内容、信息技术、业务知识、熟悉战略规划；从企业的整体出发，为管理层提出建议，有效沟通、创造性的思维。只有具备了这些 知识，才能成为一名合格的内部审计师。3 .内部审计实务业务流程图（略）企业内部审计机构提出的审计建议是否执行，由企业审计委员会研究、决定后，被审计单位有义务遵守。企业内审机构相当于董事会加强公司治理、进行有效的风险管理的工具， 审计建议是否实施，由审计委员会决定。4 .风险管理流程图（略）确定风险分析的对象， 即把整个企业的风险分为几大块。如高风险区域、 中级风险区域。把风 险分为：战略风险、部门风险、操作层面的风险；明确具体风险指：哪些方面会有问题；分析风险指：确定相关控制措施；对确立的风险进行评估、优先排序指：明确工作重点，即通过对风险