【某药业内部审计存在的问题及优化建议分析12000字（论文）】

S药业内部审计存在的问题及完善对策研究目录TOC\o"1-3"\h\u目录 III绪论 4第一章公司治理与内部审计相关概述 8一、内部审计及公司治理定义 8二、内部审计与公司治理的关系 8三、内部审计在公司治理中的作用 8第二章内部审计在S药业股份有限公司治理中的作用 10一、S药业有限公司基本情况 10二、S药业内部审计现状 10（一）S药业内部审计的发展历程 10（二）内部审计机构设置 10三、内部审计治理中的作用 11（一）内部审计对质量风险管控的作用 11（二）内部审计对生产风险管控的作用 12第三章S药业内部审计存在的问题剖析 15一、S药业内部审计程序不够规范 15二、S药业内部审计独立性有待加强 16三、S药业内部审计质量缺乏控制 17四、S药业内部审计范围不能满足公司监管需求 18五、S药业内部审计人力资源配置不足 18第四章基于公司治理的S药业内部审计优化对策 21一、规范S药业内部审计程序 21二、优化S药业内部审计组织模式 22三、完善S药业内部审计质量控制体系 23四、扩展S药业内部审计范围 23五、优化S药业内部审计人力资源配置 24总结 25参考文献 26绪论作为内部控制和风险管理机制的重要组成部分，现代企业内部审计是有效实施内部控制的有效手段，其中包括自律规范强化和辅导服务。对于股东而言，公司内部审计机制的建立和健全是公司提高自身抗风险能力、承担社会责任、切实保护投资者权益的重大障碍和关卡。我国的内部审计工作起步较晚，与西方发达国家的理论和实践存在较大差距。随着外部宏观经济和微观经济社会环境的快速变化，公司内部审计面临挑战。在企业内部审计发展过程中，内部审计机构设置不合理、控制程序不规范、独立性不强、缺乏合格人员等亟待解决的问题逐渐显现。这些问题的发生主要与公司的经营环境有关，公司管理层的作用直接影响到内部控制的作用。鉴于不断变化的经济和社会环境带来的机遇和挑战，国有企业需要根据经济发展调整其治理和现代商业体系的创建。其中最重要的是内部控制系统。通过改善经营环境，提高内部审计的有效性，内部审计可以在企业管理中发挥实际作用，增强企业竞争力，实现企业目标。内部审计可以进一步加强公司管理，发现问题，预测和管理风险发生，防止舞弊活动的发生，提高公司经营的财务回报，确保公司更好地发展。目前，企业内部审计主要研究如下：Hermanson和Rittenberg（2016）在《内部审计思想》中虽然描述了内部审计在公司治理体系中的作用，但并未从信任角度进行分析。它识别公司在其业务中面临的风险，并提出改进管理的建议，这些建议需要改进以满足内部和外部利益相关者的需求。Rudd（2016）虽然讨论了内部审计在管理中的作用，但管理层并没有忽视，虽然在管理结构中有董事会规定的要求，但也有内部审计的要求。Gramling（2015）等多方面的特点表明，内部审计、政府、高级管理层和外部审计是治理的四大基石，内部审计与其他三大治理基石的沟通与互动有助于完善治理。内部审计的有效性也受到不同行政机构的影响。从内部审计与董事会以及管理层与外部审计之间的关系开始，通过比较有和没有内部审计的公司来解决内部审计的作用。Lightfe和Bushong(2016)为了从公司董事会履行监督职能的角度充分发挥内部审计的作用，审计委员会应直接被视为内部审计报告人，也就是该职位。对组织进行内部审计，以确保拥有完成工作所需的资源。审计委员会的职责是监督内部审计制度的建设和实施，确保内部审计按计划运行，确保内部审计的独立性和组织健康，内部审计可以得到多个部门的支持。Careelfo等(2015)、Goodwin.stewart(2015)和Keni(2016)、Abbott等(2017)研究还表明，审计委员会的直接管理对内部审计具有积极和有益的影响。此外，内部审计一度被认为是管理层的眼线，因为在治理中，管理层与内部审计的关系最为普遍和密切。Mihret和Yismaw(2017)大学内部审计系采用案例研究的方法进行研究，综合了多位研究人员的研究观点。影响内部审计有效性的因素包括内部审计本身的质量和组织结构的布局，被审计部门的特点和高级管理层的支持，最明显的因素是自我能力和高级管理层的支持。闰景峰、陈志(2018)等人以财务理论为基础，研究了内部审计的作用，分析了在理论和实践中出现的问题。实践经验表明，可以充分发挥内部审计的作用，提高工作效率。陈莹、林斌(2019)等人对公司信息披露、审计报告等方面的内部审计部门设置进行了比较。研究表明，内部审计在促进公司治理的进一步发展的同时，可以在公司的经营管理中发挥积极作用。要想使得公司内部控制得到很好的运行，就必须要有良好的环境因素也就是公司治理。柴茹梅(2018)、郑炎炎(2017)、陈玉(2016)等人提出内部审计旨在成为内部控制的重要组成部分，因此对公司治理体系的影响具有重大影响。另一方面，内部审计的方法取决于公司选择的治理模式，而不是它所依据的人，两者的关系是一种共生关系。最初，内部审计在管理中的作用不是很重要。影响治理的诸多因素，如审计委员会的客观性、公正性等，在一定程度上影响了内部审计的有效性。审计是公司控制系统的重要组成部分，除了对内部控制和风险管理水平进行客观评估外，咨询服务还可以帮助改进公司的治理流程。阎达五、杨有红(2016)在他们的论文《内部控制框架的构建》中阐述内部审计的职能时指出:从公司治理体系的角度来看，内部审计的职能作用不仅是对公司账目进行审计，而且对审计、公司内部控制和运营的有效性进行评价，并提出报告和建议。刘运国、胡艳丽、(2015)内部审计是随着组织规模的不断扩大、管理空间的扩大、管理水平的提高，为加强对整个组织的控制而开展的一项管理活动。内部审计与外部审计的不同之处在于，虽然其核心职能是监督，但它是管理职能的一部分，是支持管理层实现组织目标的重要工具。从历史上看，可以说监督职能应该履行行政职能。从内部审计实践的角度来看，内部审计之所以被视为管理职能的一部分，是为了让内部审计的工作更加轻松自如。由于内部审计只是控制公司财务和管理活动的场所，内部审计与管理层之间产生冲突，导致两者关系密切，不利于公司的发展。石本仁(2012)曾经指出，内部审计师是公司的内部成员，就像公司的会计师一样。另一方面，他们应该负责审核公司的管理和控制过程。这些人通常受雇于管理层，因此他们的工作是不可避免的。随着内部审计师通过降低对内部审计师的内部行政限制，寻求更直接地定期向审计委员会报告，这种现象在美国已经逐渐完善。刘英明、陈艳利(2014)指出内部审计是实施内部控制的重要组成部分，是公司管理的有机组成部分。他们从调查结果中指出，我国内部审计发展还存在一些问题。通过财务报告、欺诈和欺诈预防，提高业务绩效并实现增值作用，并提高业务效率和有效性。王光远等(2016)从问责理论的角度，内部审计考察了内部审计如何成为治理中的可信资源，并通过分析理论和实践中存在的一些问题来讨论其作用。在内部控制系统中。有效整合内部审计和管理的变革。耿建新等(2016)如果详细解释管理层、公司治理和内部审计之间的关系，将收集上海上市公司2016-2019年四年投资前景的数据来确认和分析前者与公司之间的关系。以这些公司内部审计制度的影响及其上市后的信息为例，对比了内部审计制度实施与内部审计制度对管理影响的差异。据研究，建立内部审计对上市公司的治理有一定的作用，但建立内部审计的原因主要是管理层层面，还没有上升到公司治理层面。王光远和瞿曲(2016)该研究还强调，内部审计在公司中的作用对公司治理体系的有效性具有重大影响。他们认为，内部审计收入应该是董事会、股东和高级管理层之间的受托责任关系，作为内部审计有效性的起点，公司治理规模无法有效发挥作用。程新生等(2017)检查内部审计对财务欺诈控制的影响，发现同时设有内部和审计委员会的公司的财务管理明显优于没有内部和内部审计委员会的公司。它从高级管理层利益的侵蚀转向趋同，增加对内部审计工作的接受和支持，以及更容易接受有利于业务的内部审计建议。王会金和唐厚燕（2018）能)也相信提交给董事会或审计委员会的内部审计报告有可能提高公司运营的有效性，促进资源利用的影响和增值。在我国，上市公司中高级管理人员的比例普遍不高。对治理和内部审计等相关文献的回顾总结了公司治理和内部审计的性质和关系，并进一步审视了内部审计之间的关系。张宗益、宋增基(2018)的研究表明，随着高级管理层的参与，高级管理层将从利润侵蚀转向趋同，并在内部审计工作中变得更加稳健、稳健和轻松。它打算提出有利于业务的内部审计建议。因此，高级管理层对内部审计工作的认可和支持，是对有效内部审计工作的有力支持。从以上文献回顾中可以看出，高校越来越重视内部审计的讨论，尤其是内部审计在公司治理体系中的作用。国内企业在治理和内部审计方面还存在诸多不足，经济全球化对企业提出更大挑战。分析内部审计应用在公司治理体系中的作用，可以看到我国在相关事项上取得了很多成绩，但也可以看到还存在很多不足。与发达国家的水平相比，还比较落后，差距也很大。传统的公司内部审计方法已不适应公司发展的新要求，限制了社会经济的发展，对增加公司和社会的经济效益具有重要意义。本文以S药业股份有限公司为研究课题，对内部审计理论、公司治理理论、内部审计机构设置等进行指导。探讨了存在的问题，提出了进一步改进内部审计和管理的思路。

第一章公司治理与内部审计相关概述一、内部审计及公司治理定义内部审计为提高企业竞争力做出了巨大贡献，在生活的各个方面，其重要性与日俱增。新国家成立后，完全模仿苏联模式，短期内未能发挥作用，内部审计活动包括国家审计。此后，国有企业的经营模式结构和国家管理模式发生了显着变化。与此同时，内部审计日益成为企业内部控制的重要工具，内部审计越来越受到企业高级管理人员的制约。公司是有条件的，但他们通常有内部审计来帮助他们实现管理目标。公司治理分为狭义治理和广义治理。狭义的公司治理是一种控制和平衡的形式，主要是为了股东利益最大化。是指利用一定的制度，使企业主合理解决权利义务关系。内部管理包括年度股东大会、董事会、监事会和管理层。广义上的治理是协调公司与其所有利益相关者（无论是正式的还是非正式的、内部的或外部的）之间的关系，以做出科学有效的决策并保护公司各方面利益的完美制度[[][]Careelfo.Goodwin.stewart.AdditionalEvidenceontheRelationshipbetweenanInternalAuditFunctionandExternalAuditFeesinAustralia[J].InternationalJournalofAuditing,2015,18:13.二、内部审计与公司治理的关系内部审计与公司治理制度实质上是受托责任制度的控制机制。内部审计涵盖公司各级的信任关系，但利益相关者、董事会和高级管理层之间的信任关系除外。他们还在公司的所有管理层中担任重要职位，公司治理范围与股东与公司董事会、董事之间的信托责任合理相关。我们用什么来衡量内部审计这种公司治理机制的效果呢？Denis为我们提供了两个角度：一是治理机制能否弥合董事和股东利益的鸿沟，即如何为关键人物降低成本（如果能具体做到的话），二是治理机制能否提高绩效的有效性治理机制。这两个公司（或价值）指标也可以用来分析内部审计的作用[[][]MihretandYismaw.TheagencymodelasthePredictorofthesizeofinternalauditfunctioninBeigiancompanies[Z].Workingpaper,FacultyofEconomicsandBusinessadministrationGhentUniversity,2017.三、内部审计在公司治理中的作用内部审计在公司治理中主要起到监督作用、评价作用、风险管理作用以及服务作用。具体如下：（1）监督作用。在公司治理体系中，内部审计有助于控制机制的运行。根据系统论，系统中存在重要的层次结构，如果管理系统是控制系统，那么在控制系统中，控制机制就是子系统。设立审计委员会的目的是进一步加强董事会对公司的监督作用。（2）评价作用。现实中，董事会审计委员会受到精力、时间、内部管理秩序等客观因素的制约，执行任务的时效性要求难以满足。随着时间的推移，内部审计的需求主要来自于对高级管理人员的绩效进行独立评估、对会计职能和流程进行独立评估、评估会计控制和财务报告的风险、分析欺诈以及核实特殊情况[[]陈莹、林斌.内部审计质量、关联并购与企业绩效[J].财会通讯.2019(21):40-56.]。（3）风险管理作用。一般来说，一个有效的审计委员会可以提升内部审计机构的地位，促进审计。内部审计机构可以协助审计委员会对监事和其他部门进行日常监督。审计报告的披露是提供给内部审计治理负责人的信息流的物理表示。治理的关键是制衡，而管理层能否实现制衡，最重要的是董事会能否获得有关业务流程组织领导力的实用、扎实的管理知识。然而，由于不同利益相关者的需求，两者的预期目标不同，政府应充分考虑。但是，公司管理层希望自身利润最大化，更关注短期业绩目标，这可能让管理层人为地处理经营信息，如经营成果和亏损，以及不利的经营信息。这是信息的不对称。领导者是提供有关公司业务成果和损失的信息的组织，可能会造成道德风险和有害选择以保护自己的利润。（4）服务作用。内部审计可以提供对公司管理层的全面了解，因为董事会对公司的业务和业绩有更好的了解。此外，内部审计能够向公司董事会和股东提供准确、全面的公司经营活动信息，作出客观公正的评价，促进董事会作出更明智的决策[[]陈莹、林斌.内部审计质量、关联并购与企业绩效[J].财会通讯.2019(21):40-56.[]闰景峰、陈志.内部审计在公司治理中的作用关系分析[J]．财会研究.2018(12):313.

第二章内部审计在S药业股份有限公司治理中的作用一、S药业有限公司基本情况S药业股份有限公司成立于1998年，注册资本50400万元，是一家集研发、医药生产、贸易为一体的大型中药材企业。A股上市公司分为国家创新试点企业、国家技术创新试点企业、国家重点高新技术企业和中国医药行业百强企业。由国家东方医学医药技术与新技术核心研究中心、国家新药创制领先企业平台等科研院所创立。拥有国内外发明专利300多项，是我国中药国际化的示范品种，基本占据了同类型市场，具有良好的知名度与品牌信誉。二、S药业内部审计现状（一）S药业内部审计的发展历程S药业自成立以来，内部审计机构设置不规范，受政治环境和规模经济影响，内部审计工作难以开展。国家机关、金融机构、企业等机构、社会团体和组织应当建立健全相关内部审计制度，加强依法对内部审计机构执行的法律法规。所有服务必须保持内部审计机构的独立性。此外，在一些法律法规规定不要求详细设立内部审计机构的公司，可根据实际情况和必要性设立审计机构和内部审计师。事业单位虽然没有能力和人力建立独立的内部审计机构，但如果需要内部审计工作，可以将内部审计工作委托给内部机构。设立内部审计部门的部门，可以根据需要设立审计委员会，并可以指派相关审计人员。（二）内部审计机构设置S药业按照监事会的要求，设立内部审计机构，内部审计直接负责审计委员会、报告和审计工作。它不受业务管理员的限制、控制或限制，独立于财政部。年度股东大会是公司的最高决策机构，指导和监督董事会的工作。董事会下设内部审计委员会，在其指导和监督下确定正确的人选，并定期向董事会报告审计进展情况。审计委员会负责审计制度化、审计计划和审计方案的编制，内部审计部门和审计师负责开展具体的审计活动，获取审计数据，提出审计结论和意见[[]柴茹梅.郑炎炎.陈玉．内部审计与上市公司会计信息治理相关性分析[J]．财会通讯.2018(11)：23-25.][]柴茹梅.郑炎炎.陈玉．内部审计与上市公司会计信息治理相关性分析[J]．财会通讯.2018(11)：23-25.（三）内部审计治理中的作用1）风险管理作用内部审计在公司治理体系中的应用，能够有效识别公司内部风险，评估潜在风险，划分风险等级，制定有效的预防或纠正措施，减少公司损失。换言之，它提升了公司的风险管理意识。许多公司已经开始关注整合内部审计和风险管理，以及整合发展目标和商业计划。在该模型中，内部审计以防范风险为出发点，对公司的各项关键职能进行有针对性的监控和评价，并及时进行变更和改进，确保公司能够及时应对内外部变化，开发信息资源和促进公司的财务利益。企业能否实现风险管理目标，很大程度上取决于内部审计是否到位。内部审计控制的发展可以在监督和指导公司财务运作、纠正业务缺陷、降低风险发生的可能性、提高经营者的管理能力和促进经营管理方面发挥强有力的作用。公司。组织架构更加完善。将内部审计与风险管理相结合，可以使风险管理体系更加完善，相关制度和措施更加全面。风险管理需要对所涉及的工作进行长期的修改，而不是短期的，改进风险管理框架可以降低公司的风险敞口。内部审计的作用是促进整个系统的实施和改进，并通过提供服务和咨询来促进更好的风险管理。内部审计部门对公司经营情况进行更详细的审查，公司应扩大本次内部审计的效益，在提高风险管理能力方面发挥经营作用。在完善风险管理体系的基础上，公司应利用内部审计，结合内外部环境对风险进行一定程度的管理，评估风险指标的合理性和有效性。同时，要求内部审计部及时向管理层提供审计报告，讨论风险管理是否科学合理，是否存在偏离既定目标的问题和原因。2）评价作用随着理论研究的进步和实践经验的积累，企业管理者逐渐接受了企业内部控制的概念，内部控制措施也逐渐应用于实际的企业管理中。内部控制可以有效提高公司的效率，控制公司的生产成本。为业务的长期稳定发展奠定了坚实的基础。由公司董事会成员、管理层和全体员工共同采取的控制措施称为内部控制，其主要目的是实现公司发展目标和补充公司计划。在某种程度上，公司管理的形式包括内部控制和内部审计。内部审计是内部控制的一种特殊形式，内部控制只能在内部审计的基础上实施，这是内部控制的重要组成部分。此外，内部审计独立于公司，不受管理层和其他部门的影响。这一特殊职位使内部审计在协调公司内部风险决策的准备工作中发挥了第二个作用。内部审计可以评估和审查公司业务和内部控制的基本特征，以证明实现经营价值和公司发展目标[[][]阎达五、杨有红.内部控制框架的构建.[D].山东科技大学.2018.3）监督作用雇主委托内部审计，对公司运营进行独立审计和控制，定期进行收入和支出审计，财务责任和特别审计，并监督和评估业务，公司的经营和财务状况。内部审计的独立性确保了权威性，能够有效监督经营者履行对业主的责任，保证公司资产的安全完整和价值的保值与评估。作为企业经营者，除了负责照顾公司的运营，还要对公司的长远发展负责，对经营目标、决策规划和生产管理负责。作为监督者，内部审计师检查和评估经营者的活动，例如他们的业务的合法性、所使用的方法的有用性、他们的账目不完整以及是否存在内部欺诈。随着内部审计重要性的增加，其活动在大公司的业务报告中得到充分体现，内部审计在创建和改善治理方面发挥着不可估量的作用。4）服务作用内部审计实践的进步是基于当前治理的原则，也是实现管理目标的有效手段。为相关主管提供有效的领导，以确保内部审计实践提供有关当前公司整体运营有效性的反馈。内部审计报告的设计对于确保整体治理在未来发展过程中的有效性至关重要。内部审计对提高行政效率的作用主要体现在两个方面。（1）内部审计职能可以通过更好地规范管理和控制系统来提高行政效率。（2）内部审计职能可以有效加强公司风险管理，提高管理效率。

第三章S药业内部审计存在的问题剖析一、S药业内部审计程序不够规范根据各种内部控制审计程序，内部控制审计包括一系列制度设计研究与评估、风险评估、合规审计、结论分析与评价、审计意见与建议等。不同类型的医药企业具有不同的业务特点、规模和特殊情况。不同的审计工作量是由于不同的内部控制系统，但这些步骤必须遵循和执行。否则，检查工作是不同的想要的效果很难达到。通常，小型制药公司需要几天时间才能完成内部控制审计，而大型制药公司至少需要几周时间才能完成内部控制审计。事实上，很多药企在短短几天内就完成了内控审计，节省大量时间的部分原因是缺乏风险评估和合规性测试。图3-2内部审计业务种类尽管并非所有方面都发生了变化，并且审计计划已根据本集团在年度和项目层面的指导方针编制，但基本目标已发生变化。此外，管理层的控制效果也没有发挥作用。在实施方案方面，公司主观随意性比较强，没有给审计部门足够的审计时间。结果，审计师“脱离”了履行职责，这在很大程度上是由于审计过程的复杂性及其对公司业务风险的更大暴露，且审计意见不够高。事后审计是审计的一个非常重要的组成部分，审计受制于内部控制审计。尽管近年来我国医药企业的内部审计工作有了明显改善，但目前的内部审计仍处于向现代规模过渡的阶段，审计质量管理体系还不完善。从S药业内控审计的实际运行情况来看，主要是发现问题和缺陷，提出宝贵意见，发布公司搁置审计报告，忽视审计程序和跟踪检查。内部控制审计毫无意义，因为它们不能放在最常见的位置。为此，S药业证明检验程序不完善，审计评价不够高，造成了非常严重的问题[[][]李维安等.公司治理研究40年：脉络与展望[J].外国经济与管理,2019(12):161-183.二、S药业内部审计独立性有待加强独立性是审计的重要保障，审计独立性主要包括实体独立和形式独立两个层面。内部审计的独立性是保证审计质量的前提。它也是公司内部控制体系的组成部分，需要设立专门的独立内部审计部门。缺乏经验的直接后果是内部审计公司处于完全混乱的状态。S药业约40%的内部审计机构隶属于政府，约20%隶属于CFO，不到10%隶属于CFO，约20%隶属于技术监督机构。详细见表1：表3-1内部审计机构设置所占比例表内部审计机构董事会总会计师财务经理纪检监察所占比例46.42%24.60%8.04%20.94%资料来源：根据公开资料整理从表中可以看出，政府主导下建立的S药业模式比其他模式具有更大的优势。然而，内部审计职能的实施受到了一定的阻碍。当高级管理人员，特别是总裁故意违反规则，而外部董事不及时有效地履行职责时，内部审计几乎没有专业性和独立性。S药业内审人员构成的最佳结构如下：经济管理专业、工程技术专业与其他专业三类各占1/3。对我国内审人员专业组成进行分析可知，会计专业、审计专业占了绝大多数，共同占比7成，其他专业比重较小。专业调查情况如下表3-2内审人员素质调查专业会计审计法律外语金融财政计算机所占比例70%4%8%10%8%资料来源：根据调查问卷资料整理该表中的分析表明，在整个调查样本中，70%的内部审计师具有重要的会计和审计专业知识，10%具有重要的财务和财务专业知识。医药团队的构成只能满足审计和咨询的基本需求，而审计需求的不断增加和金融业务的多元化步伐长期以来并没有跟上，影响范围整体表现。三、S药业内部审计质量缺乏控制通过对S医疗内部审计的考察和分析，可以得出受访者对内部审计质量管理评价不一的结论，审计质量管理存在不平等。由于S药业目前的内部控制体系不完善，目前还没有完善的评价体系，因此内部审计的质量控制是不平等的。不同的审计人员在执行类似的审计项目时，审计范围、方法和重点不同，最终审计结果也不同。通过对S药业的员工对内部审计职能情况进行调查，详细情况表现见下表：表3-3S药业内部审计职能情况统计问题非常满意满意基本满意不太满意非常不满意审计人员专业程度25.29%21.84%28.74%18.39%5.75%内审质量管理14.94%22.99%20.69%16.09%25.29%对重点业务的风险关注度8.05%24.14%28.74%25.29%13.79%部门负责人重视度3.45%9.20%24.14%25.29%37.93%对内部审计配合度16.09%24.14%19.54%18.39%21.84%对内部审计认可度8.05%21.84%41.38%20.69%8.05%发挥监督职能5.75%10.34%31.03%28.74%24.14%发挥控制职能20.69%31.03%39.08%9.20%0.00%发挥评价职能10.34%12.64%36.78%25.29%14.94%发挥服务职能17.24%27.59%41.38%12.64%1.15%发现问题整改情况16.09%28.74%35.63%16.09%3.45%资料来源：根据调查问卷资料整理从上表可以看出，能够看到S药业在内部审计质量方面的评价，其中非常不满意达到了25.29%，远远超过了其他职能。主要问题表现在以下几点：首先，内部审计文件编制不规范。在起草过程中，存在稿件随意性、缺乏实质性审查等问题，导致部分审计线索得不到应有的重视，审计责任认定不清，审计风险加大。二是部分内部审计文件经过全面审查后仍未出具，审计本身存在严重缺陷。最后，审计档案和取证材料的管理不规范。部分公司内部审计人员在工作之初没有及时、定期收集审计证据，也没有保留附录来支持论文的内容。四、S药业内部审计范围不能满足公司监管需求根据S药业2015年至2019年内部审计情况统计，统计结果见下表。如表所示，过去五年在审计公司的收入和支出以及财务责任方面取得了重大进展，逐渐关注公用事业和合规审计以及相对较少的临时审计。此外，2015年、2016年和2018年未进行内部审计。说明S药业的内部控制存在较大的问题。表3-4S药业内部审计开展情况年份财务收支审计（个）经济责任审计（个）效益审计（个）合规性审计（个）专项审计（个）内部控制审计（个）年度小计（个）2015年23100062016年34100082017年23111192018年22221092019年23332114资料来源：根据公开资料整理通过对S药业内部审计的调查，可以看出，尽管控制和评价是内部审计的重要职能，但控制和服务职能在当前的内部审计实践中作用不大。内部审计应在监督内部控制方面发挥适当的作用。内部审计应负责监督内部控制。审视公司内部控制的实际情况可以看出，公司内部控制审计近五年仅进行了两次，且审计频率过低，无法准确评估公司内部控制情况。公司内部控制制度的薄弱环节不能通过内部审计控制及时发现。国际会计准则实施的内部控制审计项目数量有限，难以以科学、客观的方式评估内部控制系统的薄弱环节。对优化内部控制提出科学合理的建议更加困难。五、S药业内部审计人力资源配置不足在现阶段，S药业35%的内部审计人员年龄在45岁以上，25%的内部审计人员与其无关。这表明内部控制质量控制团队年龄较大，专业性较差。感恩的概念在不断更新，难度也在增加。目前的内部审计质量管理团队和工作能力越来越不能满足内部审计的需要。尽管S药业的内审资源不足，内审工作量不断增加，但资源占比仍然很小。这是影响内部审计团队专业性和有效性的必然因素。由于缺乏资源，少数内部审计质量控制人员的专业知识有限。事实上，S药业的内部审计和质量控制团队大部分来自财务部门。过去财务工作很多，但会计工作的特点是个体化、细致，可见会计更注重微观。表3-5S药业内部审计的能力统计表分类素质能力人数占比S药业内部审计人员职业素养基本能力会计审计能力15%金融财务能力13%风险管理意识18%职业意识道德意识6%法律意识12%人际交往能力26%从上表可以看出，S药业尚未建立内部审计师评价机制。审计部门负责人、总会计师对内部审计人员的评价主要基于主观判断，缺乏客观证据，主观性很强。因此，多年来，内部审计师并没有提高审计质量的动力，也没有寻求提高自己的专业知识。同时，S药业没有建立内审员在职培训制度，没有对内审员进行培训和培训，所以内审员不仅有系统审计的理论基础，而且更新率也很高。这意味着环境、宏观环境和微观环境都难以处理。当前公司的内部审计人员从事的年限都较短，大部分都是1至3年，管理和法律人员严重短缺。因此，这些审计人员的数据结构和水平并没有超出公司行业的深度和广度，对数据质量的要求也更加多样化。表3-6S药业内部审计人员从事内部审计年限表年限7年-11年3年-6年1年-3年1年以下人数25112到目前为止，这些人已经按照以前的会计理念进行了审计。这些人缺乏综合分析能力，不知道如何运用综合分析方法分析审计工作中的许多问题，找不到问题的根源，无法得出清晰的逻辑关系，得出良好的审计结论。这些内审人员没有经过充分的事前培训，有的长期没有在内审质量管理部门工作，意识和制度不够充分，给定流程的审计目标之间没有明确的逻辑关系和规则，从而为公司高层管理者找到一条可供借鉴的实用途径。

第四章基于公司治理的S药业内部审计优化对策一、规范S药业内部审计程序利用上述公司内部审计的现状分析，进一步分析发现的问题，设计了基于风险的内部审计思维，采用以风险为中心的审计思维，保证了内部审计的顺利进行。具体结构如下所示：图4-1风险导向内部审计设计思路S药业以风险为中心的内部审计应侧重于风险评估和控制。因此，在整个审计过程中，始终关注风险，将基于风险的思维纳入审计过程的关键要素，将内部审计过程组织成四个步骤。图4-2风险导向内部审计流程二、优化S药业内部审计组织模式首先，为内部审计项目制定质量控制措施。S医药建议为其内部审计项目开发质量管理模型。明确了审计组组长、审计长、审计组成员在考前准备、现场准备、内部审计报告编制等方面的职责。切实推进S药业内部审计项目的制度化和规范化，建立统一有效的审计标准，完善内部审计关键节点的质量管理，规范审计工作，防范审计风险。二是完善内部审计管理制度。S药业应完善相关内部审计管理制度，建立完善、有效的内部审计制度。多年来，S药业内部控制体系不断完善，管控水平不断提升。但随着社会经济环境的变化和业务发展，S药业现行的内部控制制度与公司要求存在一定差异。为有效实施内部审计师的进修培训，应确定内部审计师再培训的频率和范围。最后，准确定位内部审计目标。当前实务中内审机构的目标有主要四类：其一是隶属于管理层的工作人员，由总经理直接领导；其二是隶属于决策层的管理人员，由董事会或审委会直接领导；其三是隶属于财务部门的管理人员，由财务总监直接领导；其四是隶属于监督层的管理人员，由监事会直接领导。对比分析可知，由董事会直接领导是最佳的选择，因为它能将内审机构的独立程度提升到最高的等级。只有设立在董事会之下，由董事会直接领导的内审机构才满足等级最高的要求，才能实现最大程度的独立性，威慑力与客观性，才能尽可能发挥自身各项职能，帮助企业实现价值的上涨。这种董事会直接领导的模式应当成为内审机构设置的主流选择。三、完善S药业内部审计质量控制体系加强内部审计理论研究，学习先进技术方法，探索完善的内部审计制度，可以规范内部审计行为，补充和完善内部审计制度，提高审计效率和质量，提高内部审计质量。更具体地说，它可以通过两种方式进行改进：首先，为内部审计项目制定质量控制措施。S药业拟制定内审项目质量控制办法。审计组长、审计组成员的职责在审计前准备、现场实施、内部审计报告编制等环节有明确规定。要切实推进S药业内部审计项目的制度化和规范化，建立统一有效的审计标准，完善内部审计关键节点的质量管理，规范审计活动，防范审计风险。二是建立内部审计发现问题的纠正和控制机制。S药业必须对内审发现的问题建立闭环整改控制机制。为内部审计发现的问题创建控制书。收到内部审计报告后，将对审计中发现的问题进行书面通报，并建立约谈机制，对问题的整改情况进行监督。一旦问题得到解决，审核员应立即通知测试员，测试员将监控和评估更正的有效性。四、扩展S药业内部审计范围内部审计构成的三个部分分别是财务审计、管理审计和风险审计。目前，内部审计的范围主要包括合同审计和技术审计，但管理审计还不完善。企业应该投资于更好的内部审计，因为它们的理论知识和实践限制使它们无法直接从管理审计中进行基于风险的内部审计。因此，对经济利益进行审计的必要性非常重要。从财务审计的角度来看，这是内部审计发展的第一步，是内部审计的基础。公司目前的财务表现还不错，但一旦出现问题，就无法挽回，对公司整体造成不利影响。与在票据交换所使用ERP财务软件的公司财务系统相比，内部审计师的计算机应用程序远远落后。公司将尽快建立审计项目数据库，落实审计项目相关信息，落实审计决策、审计纠正报告，实施动态管理，对审计项目进行监控，提高效率，减少事故预防。审计人员必须充分利用各种渠道资源，了解最新的国家法律法规，及时了解内部审计的理论和实践。内部审计人员还可以充分利用公司的局域网与其他部门交换和共享信息，以简化审计活动。五、优化S药业内部审计人力资源配置上市公司董事高度重视和支持审计工作，强化法定审计制度，严格遵守审计标准，定期对CFO审计人员进行专业培训，需要增加理论知识，加强你的财务管理。通过审查和收集法律、行政和数据处理等领域的信息，审计师可以拥有高水平的职业道德和专业资格，并有助于规范审计。此外，还应注意内部审计人员的持续培训、信息的不断更新和技能的提高。内部审计师可以将他们的实习过渡到公司的其他部门以熟悉特定的业务流程。还可以确保内部审计师在一年中的特定时间通过培训课程适当地更新他们的知识，以进行强化培训和系统开发。同时，公司要引入竞争机制，摒弃基层审计人员，优化公司能力结构，建设公司审计人员队伍，合理适