企业内部控制审计论文范文10篇

企业内部控制审计论文范文10篇

首先，提升管理层的治理意识。对于企业全部者而言，最关怀的是企业的经营效益以及经营管理者自身的履职效果。通过完善内部掌握，建立纯洁的掌握环境，可以增加审计人员对财务内控的相信程度，节省审计成本以及工作量。假如治理层的监督职能到位，准时发觉上述类似管理层舞弊行为，将会增加审计人员对于财务内控的依靠，降低审计成本。其次，要加强财务人员的专业胜任力量。财务人员处于内部掌握的核心地位，其业务水平需要不断进行提升，以达到内部掌握的需求。通过提升财务人员的专业胜任力量，提升内部掌握各重要环节的履行与效果，体现各项业务的授权、接触、办理都严格地遵循了内部掌握制度，审计人员通过合理的符合性测试后，可以适当地缩减审计程序，达到降低审计成本的效果。

二、规范财务掌握活动

关键是规范财务掌握活动的一般授权机制。企业管理层可以通过制定统一的、合理的授权规范以使与各项业务相关的财务授权普遍适用于某类交易或者活动政策。规范财务掌握活动的特殊授权机制，比如日常经营过程中的重大资本支出、大型机器设备的购置等等。通过规范授权机制，审计人员可能只需要通过实行掌握测试，定义适当的偏差即可将审计风险降至可接受的范围内。

三、提升内部掌握的信息传递效率

要提升信息传递的速度，提升信息传递的质量。在这方面，可以充分利用现有的信息网络技术，通过ERP、OA、即时通讯工具等进行相关信息、数据的传递，并通过电子授权的方式进行网上签署。以构建企业全方位的信息沟通，不仅为企业的管理运作供应高效率、稳定性高的环境，也为企业的财务内控供应了时效性较高的信息。ERP系统对内整合企业各个部门的财务信息以及有价值的管理信息，对外则将企业置于横向以及纵向的交易的过程中以猎取企业所需要的信息，成为企业财务管理特别重要的工具。通过全面预算管理、业务流程、财务会计等纳入ERP系统的设计、运用中，实现信息的一体化，这样在开展内部审计时，将会使内部审计人员极其便利快捷地把握企业业务流转、信息流转的途径、权限与结果，极大地提升了内部审计的效率。

四、完善内部掌握的风险预警功能

内部掌握的重要内容之一是风险评估。对于一个完善的内部掌握体系来说，不但要设计风险评估机制，还要设定风险预警及风险处置机制。对于企业特殊是特大型企业而言，面对的风险都是无时不在的，而内部审计的主要关注点就是查错防弊，关注企业的风险掌握问题。企业假如本身在内部掌握中对于企业可能涉及的市场风险、财务风险、经营风险等具有足够的重视与关注，那么企业能够识别大部分风险，同时对于无法回避的风险实行准时的对策，使企业不致遭到意外、致命的打击。这也是内部审计关注的重点方面。很明显，通过内部审计发觉企业风险评估有可能的失效之处，也可以促使企业在风险管理方面做得更加完善。

五、结论

内部掌握的完善对内部审计的成本、风险以及效率都有着较大的影响，企业必需从内控的要素动身，不断完善内部掌握的各关注点，通过内部环境、掌握活动、风险评估、信息传递等方面加以完善，提升内部审计的效率与效果，同时反过来通过内部审计发觉内部掌握存在的缺陷，使得企业能够实现健康可持续进展。

通信企业信息化环境下的掌握活动分为两部分：信息化管理层面、业务层面掌握和信息系统掌握。

信息化管理层面、业务层面掌握是对企业的生产经营过程的掌握，但其形式和掌握手段相对以往发生了很大变化，它以计算机程序的形式嵌入于公司信息系统之中，对业务的掌握由计算机自动完成。

信息系统掌握是公司为了保证信息系统正确性、完整性和平安性而实行的掌握措施，其掌握对象是公司信息系统，随着网络技术和电子商务的进展，信息系统掌握还必需考虑网络平安和电子商务掌握的问题。

信息化管理层面、业务层面掌握和信息系统掌握对掌握活动有着不同要求，内部掌握必需依据公司业务流程的状况和详细的掌握点进行设置，因此，掌握活动受到公司信息化的直接影响。

二、信息化环境下，通信企业内部审计实行的应对措施

随着国内四大通信运营公司在海内外上市，在当今信息化环境下，通信企业经营业务、经营领域的不断扩大，公司管理的难度、跨度、层次比以前更加简单，面临的风险更多，管理层更关注公司政策、制度在集团所属单位的贯彻执行状况，关注公司资产的平安性和效益性，关注信息是否失真，关注权力是否失衡，掌握是否缺失等。

(一)审计观念的转变

观念问题就是熟悉问题，通信企业必需乐观转换审计观念，将审计目标不仅仅局限在查错纠弊，而应全面树立以风险为基础的审计观念，理解信息化环境下内部审计的重要意义；一个在信息化环境下，完善、良好的掌握系统，应当能够防止、发觉或订正自身存在的问题，审计的任务就是关心和促进被审计者建立、健全这种机制，而不应当是代替被审计者去履行他们的“管理责任”。

1.内部审计应乐观参加信息化环境下的审计项目

内审人员应以相对独立的身份，在审计中可以保持客观态度，有助于公司治理、风险管理和内部掌握制度的健全和完善。

2.加强信息化学问的培训和学习

目前，随着信息化的实施，对内审工作也提出了新的要求，审计人员不再局限于以前的工作方法和思路，通信企业应以上市执行内部掌握制度为契机，以效益为中心，以内控体系为载体，以外部审计为驱动力，通过各种培训，使全体审计人员对企业信息化有全面的了解和熟悉。

3.明确信息化环境稳定后内审工作的新方向

内审的职能应从查错防弊逐步向为强化管理，加强内部掌握方向转变。通信企业审计工作的方向和重点应向管理审计和效益审计转型，应乐观开展信息化环境下风险的分析，帮助企业完善内部掌握体系。

(二)信息化环境下审计工作的方法

信息化环境下，通信企业应统一审计项目方案，统一调配审计资源，统一审计方法。主要审计工作方法可归纳如下：

1.方案阶段

(1)深化了解、分析业务流程，查找内控薄弱环节，确定审计重点；

(2)分析存在的内控薄弱环节；

(3)确定审计重点；

(4)进行穿行测试，评估信息化系统掌握的实现状况，依据评估结果适时调整审计重点；

(5)娴熟把握信息化系统中相关查询功能，搜集所需的相关资料和信息；

(6)导出所需的业务资料，进行分析、比较；

(7)编制可行的审计工作方案，进行合理人员分工。

2.实施阶段

(1)追溯原始数据的来源，抽样核对原始数据的精确     性；

(2)分析会计核算方法的差异、对会计报表的影响以及前后期是否一贯执行；

(3)对集成部分数据形成的报表进行对比分析，查找特别，并抽查验证；对非集成数据从系统中导出相关凭证，抽样查阅原始凭证；

(4)利用信息化环境供应审计线索的功能，查阅相关修改记录并进行追查；

(5)形成审计工作底稿。为了便于以后更好地开展信息化环境下的内审工作，将审计过程所涉及到的审计发觉以“实事描述”“信息背景”“风险影响”“审计建议”为内容全部记录下来，形成相应的工作底稿，以待备查，为撰写审计报告打下基础。

3.报告阶段

(1)完成审计工作底稿的三级复核；

(2)依据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议；

(三)消退信息化环境下内审工作熟悉上的误区

误区一，信息化环境下内审工作职能的减弱。有人认为，实施信息化内部审计部门没事干了，原先许多审计工作可以通过信息化环境下的业务流程的整合，内审工作职能就相应减弱。

误区二，根据传统审计思路开展审计工作。有人认为：信息化环境下，只需将所需数据从信息化环境下系统中导出，然后按传统的审计工作思路和方法进行核对，不加分析，不加推断，连续根据旧环境下简单消失的错误及舞弊为起点进行审计，其结果可能是既铺张时间又没有成效。由于很多核对工作信息化环境下系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地削减核对工作。

在新的环境下对通信企业内审人员来说，一方面，要加强信息化相关学问的学习和培训，提高综合素养；另一方面，要乐观开展信息化环境下审计的讨论工作，将审计工作重点逐步进行转移。从现实意义上讲，信息化环境下内审活动是公司治理、风险管理的掌握系统，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部掌握、风险分析与掌握等方向转变。

信息化环境下的内部审计工作目前还处于摸