论审计风险的控制与防范本科毕业论文

诚信声明本人声明：我所呈交的本科毕业设计论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人完全意识到本声明的法律结果由本人承担。

申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：日期：年月日

毕业设计（论文）任务书设计（论文）题目：学院：专业：班级：学生：指导教师：1．设计（论文）的主要任务及目标(1)(2)(3)2．设计（论文）的基本要求和内容(1)(2)(3)3．主要参考文献[1][2][3]4．进度安排设计（论文）各阶段名称起止日期12345

论审计风险的控制与防范摘要内部审计从它的本质、形成和支持理论各方面来看，它和外部审计都有着很多不同的地方。内部审计职能是为了监督企业的内部账务，从而达到保护所有者的资产安全的目的。现代内部审计职能是保证和咨询，还有就是增加企业的价值职能。内部审计是公司治理的重要部分，其宗旨是要实现股东和其他利益相关者价值最大化。审计在本质上是一种特殊的经济控制。在我国经济转型和对外开放过程中，如何防范金融风险、构建科学有效的金融安全管理体系，一直是被长期关注的重大理论和现实问题。本论文基于此首先围绕审计和公司治理问题作出详细的阐述；其次根据我国上市公司现有的内部审计状况，结合内部审计的实践经验分析我国上市公司内部审计存在的不足之处并提出改进方法和建议。关键词：审计风险；企业治理；风险控制

StudyonAuditRiskanditsControlStrategiesAbstractFromthepointofviewofinternalauditofitsnature,formationandsupportallaspectsofthetheory,itandexternalauditshavealotofdifferentplaces.Theinternalauditfunctionistooverseethecompany'sinternalaccounts,soastoachievetheprotectionoftheowner'spropertysecurity.Moderninternalauditfunctionisassuranceandadvisory,thereistheincreaseinthevalueofcorporatefunctions.Internalauditisanimportantpartofcorporategovernance;itspurposeistoachievetheshareholdersandotherstakeholderstomaximizethevalue.Auditisessentiallyaspecialeconomiccontrol.InChina'seconomicrestructuringandopeninguptheprocess,howtoguardagainstfinancialrisks,buildascientificandeffectivefinancialsafetymanagementsystem,hasbeenamajortheoreticalandpracticalissuesarelong-termconcern.Inthispaper,basedonthisfirstmadearoundtheauditandcorporategovernanceissuesindetail;secondlyaccordingtoexistinglistedcompaniesinChina'sinternalauditsituation,combinedwithpracticalexperienceintheanalysisoftheinternalauditdeficiencieslistedcompaniesinChina'sinternalauditandsuggestimprovementsandmethodsrecommendations.Keywords:auditrisk;CorporateGovernance;RiskControl

目录前言 6第1章绪论 8第节选题背景 8第节研究内部审计风险的内容 8第2章审计风险控制与防范相关理论 10第节审计风险的概念 10第节审计风险的特征 12第节审计风险的类别 13第3章审计风险产生的原因 15第节审计风险形成的主观原因 15第节审计风险形成的客观原因 15第4章审计风险存在的主要环节 17第节签订审计约定书环节的风险 17第节审计抽样的风险 17第节审计取证环节的风险 18第节审计报告环节的风险 18第5章审计在公司治理中的作用 20第节增加企业的价值 20第节保证和咨询作用 21第节有利于完善公司治理结构 22第6章审计风险的控制与防范 23第节提高内部审计的独立性 23第节改进审计技术和方法 25第节合理进行审计人员搭配 25第7章浙江杭萧钢构股份案例分析 27结论 28参考文献 29致谢 31

前言当今世界，国家金融安全日益被各国国家审计所认识和重视，并成为国家审计的重要战略目标之一。国家审计监督的广泛性和综合性优势，对于维护国家金融安全，保障经济金融健康运行具有重要的现实意义。一方面，现代审计制度的发展催生了以维护国家金融安全为目标的国家审计，也为该审计的推行和深化提供了理论和技术基础，使得国家审计能够满足社会政治经济发展的需求；另一方面，维护国家金融安全的国家审计清楚地打上了现代审计的烙印，为现代审计制度注入活力和生机，推动了现代审计的发展，是现代审计的理性选择，也是现代审计发展的标志之一。我国内部审计工作开始的时间比起西方国家的内审工作要晚很多，我国的内部审计在最早实行的时期，是种行政命令的产物，主要服务于国家审计的基础上。随着我国改革开放政策的深入和中国经济进入高速发展时期，企业组织形式的发展，和财务规定方面跟国际惯例接轨，我国企业的内部审计近年来有了长足的进步。不过与西方现代内部审计理论相比，我国的内部审计实践和理念还是有很大的差距。我们需要在新的时期抓住机遇，把内部审计在上市公司以及大中企业公司治理中的作用发挥到最大。近年来，中国国家审计机关一直将维护国家经济安全作为审计工作的一项重大任务，重点关注了财政金融运行、能源及战略资源、国家信息、地方政府性债务、金融机构内部治理和监管、国有资产安全和中小企业经营风险、资源和环境保护等领域，及时分析和反映经济社会运行中的薄弱环节和潜在风险，为维护国家经济安全提供了可靠的信息。要实现维护国家金融安全的职责，国家审计就要定好位置、选准方向，自觉地把审计工作融入到国家经济社会发展全局中去。国家审计是指由国家审计机关所实施的审计，是一项国家基本政治制度和经济制度，是国家政权组织体系的重要组成部分。在当今世界上，几乎所有国家都实行国家审计制度，设立了国家审计机关，赋予其监督、规范、控制和引导经济活动的职责。尽管各国的国体、政体以及法律体系各不相同，审计体制有立法型、司法型、行政型和独立型等类型之分。但是，利用国家审计干预经济运行、介入政权建设、维护国家安全和保障公众利益的目标取向和基本做法却是相同或相似的。第1章绪论第1.1节选题背景审计作为一种职业，它必须具备一定的条件，在得到社会和公众的认可的同时，必须承当起重大的社会责任，必须面对和接受种种戒律，如若越轨，便会受到某种形式的惩罚，遭受经济和其他方面的损失。因此，我们可以说作为职业工作者的注册会计师在其执业生涯中，无时无刻不处于一种潜在的职业风险之中，一有疏忽，这种潜在的风险便会转化为实际的风险。目前，我国市场的不确定性因素较强，能引发审计风险的因素较多。因此，为使我国的注册会计师事业朝健康的方向发展，并以此为突破，进一步推动审计理论的发展及审计实务水平的提高，有必要使审计职业界和社会公众对审计风险有一个清楚的认识。然而，我国目前对审计风险的研究还比较欠缺，仍有很多问题尚未明确或需要进一步探讨，例如审计风险的概念尚未阐述清楚，对审计风险的评估也少有研究等。另外，对于我国民间审计风险存在的问题也有待于深入研究。这些问题不解决，则将阻碍我国审计理论的发展和审计水平的提高，也不利于我国注册会计师事业的发展。第1.2节研究内部审计风险的内容经济的发展推动了社会的全面进步，审计作为社会主义市场经济工作的重要组成部分也随之不断发展完善，审计中的审计风险是一个非常重要的概念。在审计理论中，审计风险与审计重要性和审计证据等概念密切相关；在审计实务中，审计风险是审计人员在制定审计计划、执行审计程序、出具审计报告等阶段必须时时加以考虑的一个重要因素。无论是国家审计、社会审计还是内部审计的审计人员，均应把如何有效防范审计风险作为一项重要的业务课题加以研究。在此从审计风险概念、影响因素以及如何规避防范作以下论述，以供参考。

第2章审计风险控制与防范相关理论第2.1节审计风险的概念《柯勒会计词典》把审计风险解释为：一是已鉴定的财务报表，实际上未能按公认会计原则公允地反映被审计单位财务状况和经营成果的可能性；二是在被审计单位或审计范围中存在重要的错误，未被审计人员觉察的可能性。《美国审计准则说明》第47号认为：“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”加拿大特许会计师协会的观点是:审计风险是审计程序未能觉察出重大错误的风险。国际审计准则第25号《重要性和审计风险》将审计风险定义为:“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”审计风险是指审计师对含有重要错误的财务报表表示不恰当审计意见的风险。中国注册会计师协会在1996年底公布的《独立审计具体准则第9号--内部控制和审计风险》中对审计风险定义为：所谓审计风险是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。这里对审计风险的阐述实际上包括两个方面的含义：一是注册会计师认为公允的会计报表，但实际上却是错误的，即已经证实的会计报表实际上并未按照会计准则的要求公允反映被审计单位的财务状况、经营成果和财务状况变动情况，或以被审计单位或审查范围中显示的特征表明其中存在着重要错误而未被注册会计师察觉的可能性；二是注册会计师认为的错误的会计报表，但实际上是公允的。它包括固有风险、控制风险和检查风险。可见，中国独立审计准则对审计风险的定义与国际审计准则中对审计风险的定义是基本相同的。由于审计所处的环境日益复杂，审计所面临的任务日趋艰巨；审计也需支持ew/1912954.htm"成本效益原则。这些原因的存在决定了审计过程中存在审计风险。这在客观上要求注册会计师注意风险存在的可能性，并采取相应措施尽量避免风险和控制风险。中国注册会计师协会在2007年最新公布的《中国注册会计师审计准则第1101号财务报表审计的目标和一般原则》，第十七条中对“审计风险”的定义：审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。

第2.2节审计风险的特征客观性现代审计的一个显著特征，就是采用抽样审计的方法，即根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性或多或少有一点误差，这种误差可以控制，但一般难以消除。因此，不论是统计抽样还是判断抽样，若根据样本审查结果来推断总体，总会产生一定程度的误差，即审计人员要承担一定程度的作出错误审计结论的风险。即使是详细审计，由于经济业务的复杂、管理人员道德品质等因素，仍存在审计结果与客观实际不一致的情况。因此，风险总是存在于审计活动过程中，只是这些风险有时并未产生灾难性的后果，或对审计人员并未构成实质性的损失而已。所以，通过审计风险的研究，人们只能认识和控制审计风险，只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不能，也不可能完全消除风险。普遍性虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。因此，有什么样的审计活动，就有与之相适应的审计风险，并会最终影响总的审计风险。从总体来看，可能产生风险的因素有：内部控制结构控制能力差；重要的数字遗漏，对项目的错误评价和虚假注释，项目的流动性强，项目的交易量大，经济萧条，财务状况不佳，抽样技术局限性等。从每一个具体风险看，也是由多因素组成。因此，审计风险具有普遍性，它存在于审计过程的每一个环节，任何一个环节的审计失误，都会增加最终的审计风险（ultimateauditrisk）。因此，对最终审计风险的控制，也就取决于对上述各种风险的控制（AnthonyAteele，1992）。潜在性审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。如果审计人员虽然发生了偏离客观事实的行为，但没有造成不良后果，没有引起相应的审计责任，那么这种风险只停留在潜在阶段，而没有转化为实在的风险。审计风险是在错误形成以后经过验证才会体现出来，假如这种错误被人们无意中接受，即不再进行验证，则由此而应承担的责任或遭受的损失实际没有成为现实。所以，审计风险只是一种可能的风险，它对审计人员构成某种损失有一个显化的过程，这一过程的长短因审计风险的内容、审计的法律环境、经济环境、以及客户、社会公众对审计风险的认识程度而异。偶然性审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。肯定审计风险具有无意性这一特点非常重要，因为只有在这一前提下，审计人员才会努力设法避免减少审计风险，对审计风险的控制才有意义。倘若审计人员因某种私利故意作出与事实不符的审计结论，则由此承担的责任并不形成真正意义上的审计风险，因为这种审计人员故意的舞弊行为谈不上再对审计风险进行控制，而这种行为本身就受到职业道德的谴责，应承担法律责任。可控性审计要为其报告的正确性承担责任风险早已为人们所熟悉，然而现代审计的指导思想从制度基础审计进一步发展到风险审计表明，审计职业界并未被越来越多的审计风险捆住手脚而失去其活力，而是逐步向主动控制审计风险的方向发展。正确认识审计风险的可控性有着重要意义，一方面不必害怕审计风险，虽然审计人员的责任会导致审计风险的产生，一旦其发生，其可能对审计职业的影响也是重大的，但可以通过识别风险领域，采取相应的措施加以避免，没有必要因为风险的存在，而不敢承接客户。只要风险降低到可接受的水平，仍可对客户进行审计。另一方面，意识到了审计风险的可控性，说明审计风险是可以通过努力而降低其水平的，可以促使研究544499.htm"审计理论，提高审计质量。第2.3节审计风险的类别审计风险可分为固有风险、控制风险和检查风险，前两种风险也可合并称为被审计单位的重大错报风险。从审计风险管理的角度还可将审计风险分为可控风险和不可控风险。可控风险可控风险是指由审计机构或审计人员可控制的因素导致的审计风险。例如，由于审计人员的素质、审计人员工作态度、审计方法选用、审计机构对审计工作的管理等因素导致的审计风险。不可控风险不可控风险是指由审计机构或审计人员不能直接加以控制的不确定性因素所引发的审计风险，包括被审计单位内外两种因素，外部因素如国家经济形势的变化，内部因素如被审计单位内部控制健全程度等。

第3章审计风险产生的原因第3.1节审计风险形成的主观原因政府部门审计机关少数工作人员对审计风险的意识淡薄。审计风险意识在我国还需要一个长期的认识过程，目前我国政府审计机关虽然对审计风险已经高度重视，但是在一些基层，对审计风险的认识还是不足。如果领导者本身对审计风险的意识就淡薄，那么也将很难谈到审计风险的防范问题;2.审计人员在工作过程中行为不慎、工作不当引起审计风险。有些审计工作人员素质不高，违背审计的职业道德，在被审计单位以权谋私、弄虚作假等，或者是工作方法不得当，工作作风不好，导致工作难以深入等等，这些都会引起审计风险的发生。第3.2节审计风险形成的客观原因审计体制不合理。我国政府的审计机关缺乏独立性，审计机关既要受到本级政府领导，又要受上层审计机关领导，在这样的情况下，独立性和客观公正性都将受到不同程度的影响，增加了审计风险;2.法律法规不健全。目前我国的审计法律体系还不健全，面对不断发展，瞬息万变的复杂的社会环境，一时还难以适应。因此，现有的法律法规不可能对审计过程中遇到的所有新问题、新情况全部规范到位。此外，我国现有的法律在部门与地方、部门与部门之间也存在着很大的矛盾冲突，审计人员在审计时就要依靠其职业进行判断，这也将不可避免的产生审计风险;3.监督机制没有力度。我国审计部门的监督机制还不够健全，政府审计机关内部的机构设置没有考虑到审计职权的相互制约和权力分立，审计机关对单位进行审计时，审计的过程无法形成一个内部的制约机制，也使得管理部门无法对审计过程进行管理，因而形成了潜在的审计风险。第4章审计风险存在的主要环节第4.1节签订审计约定书环节的风险签订审计约定书，是委托人与被委托机构之间明确权利义务关系的法律过程，约定书一旦确定，就对双方均具有约束力。作为审计方，必须按约定的内容、要求按时出具审计报告，否则就构成违约。一般情况下，除老客户外，sp2=1&stid=0&t=tpclicked3_hc&tu=u1847666&u=%3A%2F%2Fwww%2Exzbu%2Ecom%2F8%2Fview%2D6027366%2Ehtm&urlid=0"会计师事务所对被审计单位内部财务制度和内控系统是否健全和有效并不了解，而这些方面的状况又恰恰是审计机构和di=128&fv=15&is_app=0&jk=a274901f4586d005&k=%D7%A2%B2%E1%BB%E1%BC%C6%CA%A6&k0=%D7%A2%B2%E1%BB%E1%BC%C6%CA%A6&kdi0=0&luki=8&n=10&p=baidu&q=52066088_cpr&rb=0&rs=1&seller_id=1&sid=5d086451f9074a2&ssp2=1&stid=0&t=tpclicked3_hc&tu=u1847666&u=%3A%2F%2Fwww%2Exzbu%2Ecom%2F8%2Fview%2D6027366%2Ehtm&urlid=0"注册会计师能否得出客观、真实审计结论，发表客观、真实审计意见的基础。在现实中存在这样一种情况，只要客户上门并满足给钱这个条件，审计机构就把风险抛之脑后，按委托方的要求草率地订下约定书。结果有的在接触对方的审计资料后，才发现工作量非常大，为了赶进度，不按规章的要求进行审计，有的对被审计单位财务记录和原始凭证虽根本没有可信度，但为了提供审计报告而凭经验和逻辑进行推理。这样的审计报告通常会存在审计风险。因此，可以说签订约定书环节是产生审计风险的源头。

第4.2节审计抽样的风险

审计抽样，是指审计机关在进行审计过程中，从审计对象总体中选取样本进行审查，并以样本的审查结果推断审计对象总体特征的一种审计方法。审计抽样工作要严格按照规定的程序和抽样方法的内在要求去完成。审计抽样的基本目标是在有限审计资源条件限制下，收集充分、适当的审计证据，以形成和支持审计结论。注册会计师在审计过程中正确运用审计抽样方法不仅可以提高审计效率，同时也能保证审计质量、防范审计风险。

因为审计人员在审计过程中不可能面面俱到，对被审计单位的所有经济事项所涉及的财务收支都查实，而每一经济事项在财务会计上的反映真实与否，又关系到企业财务报表的客观性、合法性和真实性，这就有一个“公允”的问题。就是说，注册会计师要回答的仅是被审计单位的财务报表是否在所有重大方面公允反映了被审计单位的财务状况，而不是保证其绝对真实。

第4.3节审计取证环节的风险

审计证据是形成和支持审计意见的基础。错误、失真的审计证据必然得出错误的审计结论，不全面、不充足的审计证据必然会得出片面、不可靠的审计结论。

审计结论的真实性要求其所依据的资料和事实（审计证据）要达到一定的要求，对其结论要有充分的证明力。然而，事实上很难做到，即审计人员在取证和选用证据上，都存在着许多不确定因素，主要表现在审计证据的数量和质量两个方面：在数量上，审计证据究竟有多少才能最充分地证明其最终审计结论的可靠，这个标准很难确定，并且在收集整理和选取了一定数量的审计证据后是否有遗漏，遗漏了多少重要证据很难确认。在质量上，首先是对重要性的认识方面，不同的审计人员有不同的认识，因而依据它选取证据的证明力也不同；其次，证明力的判定方面，一般依从于这样一个“规律”：外部证据比内部证据效力强，实物证据比书面证据效力强，书面证据比口头证据效力强。但这个规律只能说明一般情况，事实上许多时候与此相悖，证明力往往难以确定。第4.4节审计报告环节的风险

审计报告是审计的成果，也是追究审计责任和承担审计风险的具体依据。按照审计程序和正常逻辑思维，审计报告是依据审计约定书规定的内容和要求，依据审计抽样、取证所形成的工作底稿作出的，好像审计风险应存在于审计报告以前各环节。事实上，撰写审计报告本身不但存在风险，而且是防范风险的重要环节。因为审计风险是客观存在的，如果在审计报告中忽视风险的客观性，把查证结果的真实性进行绝对化肯定，并且忽视被审计单位的会计责任，一旦有误，就可能产生风险。如果审计报告对审计的时间和空间范围表述不清，也有可能使审计报告的使用者产生误解，形成风险。此外，审计报告对有关关联问题、或有事项等的表述以及对被审计单位财务状况的影响的表述是否准确、得当，也有可能产生风险。第5章审计在公司治理中的作用内部审计从最初产生的简单的财务查账功能，经过了这么多个世纪的发展，现代内部审计已经发展到不仅仅包括原来的财务查账，还涉及到企业的经营活动过程的审查功能等等。从严格意义上说，监督职能并不是审计的本质，这应该属于企业管理的一部分，这是公司管理层通过内部审计来保证目标的实现。这样把内审工作视为企业的管理和内部控制职能的一分子，对顺利地开展内部审计工作是有利的。假使不把内审工作的职能当作监督职能来行使，那么公司管理层就能接受内部审计人员开展工作，否则他们会想到内部审计是要监管他们的，容易产生抵触情绪和行为，这样反而不能让内部审计顺利开展。内部审计在公司治理中越来越起到相当重要和不可取代的作用。具体表现在以下方面。第5.1节增加企业的价值大型的企业组织不会将内部审计部门看作监管要求的部分，而是公司增长、成功和市场定位的一个重要部分。同时，由于内部审计是融合在公司治理里面的，在意识上容易对组织内的经营管理者还有其他相关工作部门的管理者产生监督和震慑的作用。因而公司里面的管理人员知道要不间断地接受内部审计的监督和检查，他们会非常努力地工作，尽可能地提高他们的经营业绩，从而实现增加企业的价值。将内部审计作为增值审计扩大了内审人员的工作范围和职责，这对内部审计人员来说是种推动力。内部审计人员用各种方法改进了公司的内部控制和公司治理流程后，那么企业的效益提高，那增加企业价值的目标也实现了。最后，现代内部审计的概念和定义更加贴近组织的价值链，体现在内部审计增加价值发展的特性。这一点在欧美国家很多大企业的实践经验中体现了这个特性。由此可见，我国内部审计业务相对还是落后于欧美发达国家，我们应该要加强这方面的学习。要知道内部审计部门不仅要切实地为组织增加价值，而且要让外部知道内部审计部门是有可以为组织增加价值的功能。在下面即将讲到的内部审计的保证和咨询作用，也是能达到增加组织的价值作用。内部审计的保证工作可以通过确保组织实现内部控制的目的增加组织的价值，而内部审计的咨询工作则是可以通过提高组织实现目标的能力增加组织的价值。第5.2节保证和咨询作用根据我们前面对内部审计的描述的内容，内部审计提供保证性服务和咨询性服务这两种。针对这两种服务却有着不同的实施标准。保证性作用是内部审计部门的主要作用，该服务包括了提供关于企业治理流程、风险管理和控制措施状态的客观观点。常见的合规性审计、尽职调查审计和财务审计等等。这保证性服务是多数人心目中内部审计的作用。在实际操作中，内部审计人员可以帮助组织内部各个职能部门解决各种各样的问题，提出风险和控制问题的建议；并且经常按照高层管理者的要求执行不同性质的特殊项目审计等等。咨询性作用是现代内部审计的另一个主要作用，有关咨询性服务的定义，在国际内部审计协会中的理解是根据审计单位和客户所签订的协议，为客户提供其所需要的建议或者其他服务的行为。这类咨询服务的主要目的是改进企业的运营管理，提高其经营效益。比较常见的服务类型有公司整体运营流程设计、优化设计及咨询培训等。咨询性服务的中心是尽可能地增加企业的价值。咨询工作使得内部审计人员可以了解组织的各个职能部门，这就意味着在必要时可以执行大量以建设为基础的高水平项目，从而实现组织价值增加的作用。另外，内部审计人员具有风险管理和内部控制方面的专业知识非常重要，这样审计人员就可以将自己特有的专业看法运用在风险管理和控制中，从而有利于管理者在任何时候都采取风险管理措施，同时在出现风险或者造成问题的时候予以处理。由此可见，内部审计的保证作用有助于保护组织的声誉，而咨询作用有助于增强组织的业务能力。这两种作用配合得当的话，在企业中就可以形成一个有效的价值链。这样公司从最初的投入一直到满足客户需求的最终产品的产生整个环节都能够清晰地反映出来，从而完整地体现了企业的价值增加。

第5.3节有利于完善公司治理结构信息不对称是现代企业面临的一个重要问题。如何解决信息不对称在公司的情况是现代企业的公司治理的重要内容，同时解决信息不对称的方法其中就包括进行内部审计。内部审计是指受公司资产所有者的委托，站在组织的所有者的立场上，对组织经营活动进行控制。目前我国大部分上市公司治理结构存在很多缺陷，主要是股权过为集中，董事会对经理层的监督不足，同时企业所有者的缺位，不能有效地发挥监事会的监督功能。而且，外部经理人市场没有形成，同样缺乏完整的外部监督体系，外部审计的独立性很难得到保证。综合上述的种种上市公司的情况，假使内部审计已经在上市公司内实行，那么让内部审计部门对企业的财务报表进行相对独立的内部审计，这样就既可以对管理层的财务信息编制权力进行控制，同时还可以暂时缓和投资方和公司管理层之间的信息不对称问题，公司内各相关利益者之间的责任和权力得到了明确，进而能够做好平衡和制约各利益相关者在公司经营里面的关系。这样，内部审计自发形成的一种约束机制可以弥补公司治理结构的缺陷，从而完善了公司治理结构，减少经营风险。良好的内部控制是完善公司治理结构的重要保证。内部控制是实现企业各个利益相关者之间的制衡关系的重要手段，各利益相关者的选择都是建立在会计信息的基础上。而内部审计的主要作用在于评价企业内部控制系统的有效性。这也是内部审计的一个重要职能，就是通过评价和跟进企业实施的内部控制系统，发现企业在内控方面存在的缺点，进而对在经营管理中产生的错误和差异进行分析。通过内部审计的这些行为，可以对企业的内部控制系统进行一个较为全面的评估，从而提出企业潜在的经营风险，这对于企业形成一个有效的风险防范制度起了促进的作用。企业因此可以做到改善经营和提高效益。由此可见，内部审计是内部控制制度不可缺失的重要组成部分，其独立于管理层之外，直接对最高决策人员负责。内部审计部门对自身企业的经营状况熟悉，这样有利于对企业内部控制系统的有效性进行评价，找出内部控制环境的薄弱环节，进一步改进企业的经营管理。建立内部审计机构对关键的控制系统和程序进行监督是完善的公司治理结构的重要组成部分。

第6章审计风险的控制与防范第6.1节提高内部审计的独立性内部审计的作用能够得到充分有效地发挥，很大程度上取决于内部审计的独立性程度。国际内部审计师协会（IIA）在它发布的内部审计实务准则中指出，内部审计人员要独立于他们所审核的活动。内部审计是通过审计委员会向公司的董事会报告，而在董事会下面可以成立专门的审计委员会。审计委员会的其中一项职能是监督公司内部审计制度的设定和跟进其具体的实施情况，这一点在我国的《上市公司治理准则》中有相关的规定。此外，审计委员会应该安排固定的时间又或者临时安排时间及时地和内部审计部门沟通和探讨所要审计的项目，同时对公司的内外部审计的工作进行相关和必要的督导工作。由此可见，建立健全的审计委员会对实现充分发挥内部审计的作用起了相当重要的作用。而内部审计充分发挥其监督作用，董事会必须要保证它的独立性。内部审计要实现独立性，必须保证内部审计部门的地位足以支持其完成审计任务。保证内部审计独立性的条件有如下这些。首先，审计委员会要确保内部审计部门能够充分地、不受限制地与公司高级管理层、审计委员会和董事会进行沟通和交流，并向其报告工作状态。接着，审计委员会要评估内部审计部门的工作计划，并保证内部审计可以不受限制地获得其工作所需要的记录、财务和物力等资源。然后，审计委员会主席要参与并同意内部审计负责人的聘用，还要参与内部审计部门负责人的年度业绩评估和决定其工资调整幅度。最后，审计委员会要保证内部审计人员和外部审计人员能够定期地进行非公开的交流和讨论，以此了解公司的内部控制等流程。改进内部审计工作要重点关注的一个方面就是要如何提高内部审计的独立性。因为内部审计的独立性可能比外部审计的独立性更难以保证。我国虽然在《上市公司治理准则》提出了建立审计委员会的内容。但是目前在我国大多数上市公司中，对审计委员会的设立并不是个强制执行的行为，而且很多公司都是在2007年后才考虑设立审计委员会。所以说审计委员会的设立在我国还是处于一个初步阶段，相关的政府机构和证券监管机构应该要进一步从法律法规方面强力地推行和完善审计委员会的职能，从而进一步改进我国内部审计的现状。

第6.2节改进审计技术和方法配有专业胜任能力的内部审计人员对内部审计至为重要。内部审计是公司治理的基础。而内部审计的作用有可能具有基础性，但是这要取决于内部审计部门是否能够胜任。现代内部审计的职能在进步，它可以将复杂的方法和技能应用到审计工作中，从而增加组织的价值，并且可以帮助到董事会和审计委员会实现其指导和监督的作用。但这很大程度上依赖于内部审计的专业胜任能力。在IIA的实务公告第1210-1条款认为：“每一个内部审计人员都应当掌握一定的知识、技能和其他能力”。实务公告在后面继续提到，审计人员应该熟练地掌握内部审计标准、程序和方法，会计原则和方法，管理原则，基础学科知识（如会计、经济学、金融、数量方法以及信息技术等）和有效地处理人际关系与沟通的能力。即便是不要求每个内部审计人员掌握全部的专业知识，但是内部审计部门整体应该具备这些专业知识。可见，这意味着个人和部门都需要具备一定程度的专业能里。另一方面，改进内部审计工作是改进内部审计的方法和水平。进入二十一世纪后，电脑和计算机系统在公司和大型组织中的应用越来越普遍，尤其是ERP系统或者财务软件在公司的财务核算中的应用更是司空见惯。因此公司的审计部门应该思考建立一个有效的内部审计计算机程序化的系统及推广其应用。随着科技的进步和经济的发展，传统的手工抽样检测的内部审计方法已经发展到用计算机或者电脑系统来做自动抽验的审计方法了。内部审计人员要懂得设计新的审计流程，做好新的审计计划，熟练地对计算机化的会计记录进行审计。当今社会，如果内部审计员不可以审计ERP系统或者其他财务系统，那就是不能满足现代内部审计的基础要求。所以，我国的内部审计工作要注意随时更新和改进内审的方法。第6.3节合理进行审计人员搭配一般审计项目年初规划完毕后，就会对项目经理、项目成员进行分配，一个项目组一般包含一个项目经理和3、4个项目成员，在一年内，如果不出大的变动，项目组的人员是不会进行分拆的，但这恰恰也埋下了隐患。比如要对工程业务进行一个全球流程的审计，一般进行全球流程审计的项目都是超大项目，而如果接这手这个审计项目的项目组里的成员都对于这类业务没有好的经验或不能把握重点，那可想而知，输出的报告质量将不会乐观。而此时如果将有这方面成功审计经验的人归集在一起，进行专门的攻坚战，每个人都将自己的审计方法和建议拿出来进行碰撞，进行强强联合，这样不仅对业务的风险点把握得很准确，也可在较短时间内完成项目，达到事半功倍的效果。如后续审计人员对以前已经审计过的国家进行再次审计时，必然会有一定的主观印象和思维定式，认为现在的业务和过去没有什么大的变化，风险应该还是和过去差不多，有时候也会有一种懈怠的情绪，导致同一个人对同一个代表处进行两次审计后，后面一次审计项目质量普遍不高。审计人员一旦在一个新的环境，接触新的业务时，其敏感性、求知性会一直保持在比较高的水平，对审计人员和审计项目的开展都是有帮助的。

第7章浙江杭萧钢构股份案例分析浙江杭萧钢构股份是一家主要经营钢结构工程、安装、地基与基础施工、专项工程设计的公司。2003年11月10日在上海证券交易所A股上市。简称“杭萧钢构”，交易代码600477。这一家公司在2007年突然出了轰动中国乃至世界投资界的焦点：由于杭萧钢构公司声称获得了安哥拉安居家园建设工程的334亿元的天价合同，而且这项合同的签订情况被提前泄露，杭萧钢构股票从2月12日起出现了十多个涨停板，而且增幅惊人，杭萧钢构股票一夜成名。有天价大单保价，杭萧钢构不仅连拉十几个涨停板，而且还能在一度被证监会停牌后，依然牛气不减，继续保持高位。杭萧钢构事件反映了现今上市公司信息造假这一再当今全球市场上普遍存在的现象，尤其近年来，国内上市公司会计造假事件不断涌现，严重损害了广大投资者的合法权益，引起了社会各方面的关注。广大投资者在个人利益受到侵犯的同时，提出了一系列的质疑：事发之前，那些被誉为维护市场经济秩序的“经济警察”，资本市场的“守门员”的注册会计师，怎么没有及时地发现问题，给投资者以风险警告？会计师事务所又要采取什么措施来降低审计风险？在当今的社会中，塑造审计人员公正的社会形象，已成为每一个审计工作者的重要职责。

结论内部审计是公司治理的重要组成部分。内部审计和公司治理有着紧密的联系和不可分割的关系。内部审计是公司治理结构趋于健全的保证，公司治理机构的完善离不开内部审计。内部审计在公司治理中发挥着监督和控制的作用，此外增加企业价值也是内部审计的另一重要作用。由此看来，内部审计迎来了空前的发展机遇。目前国内很多内部审计人员的专业能力不强，面对现代内部审计的作用转型为咨询和保证服务为主的功能，这些专业胜任能力是个极大的挑战。如果内部审计人员的专业胜任能力不能够得到保证，那就意味着内部审计部门不能够达到企业的预期那样完成新的咨询和保证服务。所以，我国内部审计人员的当务之急是要尽快提高自己的专业技能以及计算机等其它方面的相关审计技能，改进和更新审计方法，才能更好地完成现代内部审计的要求，从而实现增加组织的价值。

参考文献[1]许晓颖.加强企业内部审计质量管理的途径[J].会计之友.2011(02)[2]邱高松.企业内部控制审计思维新探[J].工业审计与会计.2010(06)[3]余天京.关于企业内部审计项目质量控制的思考[J].中国内部审计.2010