第 1 章 绪论
1.1 研究背景及意义
X 通信服务公司是一家规模较大的通信技术服务公司,面对激烈的市场竞争,公司积极推进发展方式转型,即由单纯的通信业务提供商向综合信息服务提供商转变;努力实施精确化管理,以实现企业资源优化配置。目前已建成了覆盖全省、技术先进、安全高效的公众通信网络,提供日趋丰富的通信业务,基本满足了社会各界不同层次的通信消费需求。公司的内部审计工作在企业的业务发展和精确化管理过程中也发挥了积极作用,目前开展的财务收支审计、工程项目审计、经济责任审计等工作在加强企业管理、提高经济效益等方面都发挥了重要作用,内审的成效得到了管理层的认可。但随着企业管理体制和机制的不断调整,内部审计潜在的问题日益凸显,内审机构职能定位混乱、审计人员独立性和专业胜任能力不足、内审程序不完善等问题影响了内审作用的进一步发挥。随着公司流程重组、集中管理、企业信息化等工作的推进,内审工作又面临着许多新的挑战。企业必须加强相应的内部审计管理工作,切实发挥内部审计的作用。
本文以 X 通信服务公司为研究对象,基于内部审计管理理论,对该公司内部审计管理的现状及其存在的问题进行了分析,并针对存在的问题提出相应的改进建议,以期促进该公司内部审计管理工作顺利进行,保证企业经营管理活动的效率性、效果性和经济性;同时为企业管理层决策提供准确、有用的信息,并为 X通信服务公司进一步完善公司内部治理、提高管理效率与效果提供帮助。这对于X 通信服务公司内部审计的未来发展,进而对 X 通信服务公司整体发展具有一定的现实意义。
1.2 文献综述
1.2.1 内部审计的发展
史学家理查德•布朗(Richard Brown)将审计的产生追溯到比会计产生稍晚的时期,他认为“当社会文明发展到某个人被其他人托付财产的必要性时,那么对前者的忠诚进行某种检查的合理性就显而易见了。”“内部审计之父”劳伦斯•索耶(Lawrence Sawyer)在《现代内部审计实务》中写到:“内部审计在古代就有起源。但是,只有到近代这棵大树才开始根深叶茂。内部审计的历史从古到今,经历了一个缓慢而艰苦的过程。”内部审计经过了一百多年的发展,至今为止已经经历了账项基础审计(transaction-based auditing),制度基础审计(system-based auditing)和风险导向审计(risk-oriented auditing)三个阶段。19 世纪前后,由于企业的组织结构比较简单,业务性质单一,因此审计师以全面详细地审计企业的会计账簿为主要审计方式,在这种审计方式下审计师既能较快地获得审计证据,又能实现查错防弊的目标。这是审计模式发展的第一阶段即账项基础审计阶段。账项基础内部审计着眼于查错防弊。在这种审计模式下,审计人员往往只关注被审计单位的会计报表及相关的会计资料。审计的方法主要是详查法,力图通过大量的凭证审核及其在会计系统内的周转来发现问题。账项基础审计主要适用于审计早期经济业务不很复杂的小规模企业。账项基础审计相比风险导向审计的缺陷,有许多学者做过研究。张欢(2006)认为,账项基础内部审计不仅不能直接协助企业提高效益、增强竞争能力,还容易导致内部审计部门忽略企业的主要风险。徐建新、周玮(2007) 认为账项基础审计由于过于依赖内部审计人员的经验判断,没有系统的确认高风险领域的方法,因此导致内部审计资源投入缺乏针对性;其次,账项基础审计的缺陷在于对审计结果利用不足,降低了内部审计工作整体效率。姚瑜琳、吴勇文( 2007) 提出为全面实现内部审计职能,内部审计的工作重点必须从查错防弊转向为服务于公司内部的管理、决策及效益,其工作范围也应拓展到企业经营管理的各个方面。
制度基础审计兴起于 20 世纪 50 年代。随着股份公司的不断出现,企业规模扩大和经济活动与交易事项的日益复杂,账项基础的审计已不能满足审计环境的变化和审计工作的需要。为了提高审计效率,审计人员将审计的重点放在生成会计信息的内部控制上,并得到广泛应用。制度基础导向内部审计主要将审计的重点放在对内部控制制度各个控制环节的审查上。在这种审计模式下,审计人员首先通过对被审计单位内部控制制度的测试来确定其可信赖程度,而后根据内部控制测试结果进一步对被审计单位的会计报表和其他会计资料实施审计程序。范中蕊(2004) 提出制度基础内部审计的缺陷是容易让审计人员忽视了企业本身的目标,而将审计重点偏向于企业的内部控制系统。在明确企业目标和识别其面临的风险前评估内部控制系统,首先会导致过度控制阻碍企业经营管理的正常运作,用以应付审计的无效率的控制不断增加;其次由于控制的变更滞后于企业经营管理工作的快速改变,使对未变更控制的内部审计工作变得更无意义[6]。罗冬梅(2007)认为制度基础审计只适用于小规模的企业财务收支内部审计,难以满足规模较大的企业管理者的需要。
第 2 章 内部审计管理的理论分析
2.1 内部审计管理的界定
内部审计管理是管理学在内部审计领域的延伸,具有计划、控制、激励、协调、人员配置等管理的一般职能。内部审计机构是一个行为系统,其主要操作行为是内部审计作业。组织内部行为包括两大类型,一类是从事各种更具体操作活动的操作行为,一类是专门对各种操作行为起协调作用的一般性协调行为,即管理行为。对内部审计作业起协调作用的是内部审计管理行为,因此内部审计管理是企业为维持内部审计行为的延续发展所进行的有意识的协调行为。内部审计的管理是企业内部业务管理的一个方面,是针对内部审计活动的管理,它即包括全部内部审计业务的整体管理,也包括内部审计项目作业的具体管理。由于内部审计是一个由审计要素相互联系而构成的一个有机整体,因此内部审计管理应包括审计工作机制,审计科学体系,审计组织机制,审计教育体系,审计方法体系等,而作者在这里主要研究的内部审计管理主要涉及内部审计的组织机制,包括审计机构、审计人员、审计规范等方面。
2.2 内部审计管理的理论基础
2.2.1 受托经济责任理论
蔡春教授认为:“受托经济责任乃现代会计审计之魂”。所谓受托经济责任(Accountability)是指“按照特定要求或原则经管受托经济资源和报告其经营状况的义务”。受托经济责任的基本内容包括行为责任和报告责任两个方面。行为责任的主要内容是按照保全性、合法(规)性、经济性、效率性、效果性和社会性以及控制性等要求经管受托经济资源,它们分别构成受托经济责任的某个方面。而报告责任的主要内容是按照公允性或可信性的要求编报财务报表[23]。受托管理责任,就是受托人按照委托人的特定要求,管理受托资源并报告其管理情况。这种特定要求,是委托人对受托人的管理行为的期望。例如,期望受托人按保全性、合法性、经济性、效益性等要求管理受托资源,按公允性、可信性等要求报告受托资源的管理状况。也就是说,受托管理责任反映的是委托人的需要。然而,委托人需要的层次与水平是不断提高和发展的。因此,受托管理资任的内涵也在不断扩展。这就是企业内部审计的形式或种类不断发展的内在动力。内部审计的本质是确保受托责任履行的一种管理控制机制。
第3章 X 通信服务公司内部审计管理现状..........................18-30
3.1 X 通信服务公司基本情况 ....................18-19
3.1.1 X 通信服务公司简介 ....................18-19
3.1.2 X 通信服务公司组织结构.................... 19
3.2 X 通信服务公司内部审计管理现状.................... 19-24
3.2.1 内部审计机构管理现状.................... 19-21
3.2.2 内部审计人员管理现状 ....................21-23
3.2.3 内部审计工作程序管理现状 ....................23-24
3.3 X 通信服务公司内部审计管理存在的问题 ....................24-30
第4章 X 通信服务公司内部审计管理的改进建议 ....................30-38
4.1 加强内部审计机构管理.................... 30-32
4.1.1 合理设置内部审计机构模式 ....................30-31
4.1.2 扩展内部审计内容.................... 31-32
4.1.3 拓宽内部审计权限.................... 32
4.2 完善内部审计人员管理.................... 32-34
4.2.1 完善人才准入机制.................... 32-33
4.2.2 实行岗位轮换制.................... 33
4.2.3 强化人员的继续教育.................... 33-34
4.2.4 完善人员考核机制.................... 34
4.3 强化内部审计工作程序管理 ....................34-38
结论
随着 1999 年国际内部审计师协会通过了基于风险导向的内部审计新定义和内部审计职业实务标准框架的内容,内部审计与公司治理有机结合在一起,在目标上与公司的战略目标趋向一致,现代的风险导向内部审计的模式逐渐取代传统的账项基础内部审计和制度基础内部审计模式。内部审计发展到风险导向审计,审计方法、审计技术和审计标准上的革新都反映了审计在作业领域的发展。然而目前将内部审计视为一种集体协作行为并对其进行组织和控制的研究还较为缺乏,鉴于内部审计在保障企业经营管理目标实现上的重要性,对内部审计这种协作行为进行管理对企业的发展来说显得尤其重要。已有的研究发展了内部审计理论以及以发展的形态充实了内部审计各个要素,学者也从各个角度研究了如何完善企业内部审计管理以达到为企业增值和提高企业运行效率的目的,但是总体来说针对内部审计管理的研究还较少,且对于如何根据具体公司的特殊性来完善其对内部审计的管理还较为缺乏。
本文的理论部分阐述了内部审计管理的定义以及内部审计管理依托的受托经济责任理论和系统理论,随后以此作为基础,结合 X 通信服务公司的实际情况,从内部审计机构管理、内部审计人员管理和内部审计的工作程序管理三个方面分析了其内部审计管理的现状及存在的问题,并试图从这三个方面为完善 X 通信服务公司内部审计的管理提供建议。通过研究,我们认为,要使内部审计机构实现为公司增值的目的,则必须要从合理设置内部审计机构模式,扩展内部审计内容,拓宽内部审计权限,完善人才准入机制,实行岗位轮换制,强化人员继续教育,完善人员考核机制,建立风险导向内部审计立项机制,加强审计过程质量控制和引入后续审计流程这十方面入手,来完善对 X 通信服务公司内部审计的管理。
本文虽然初步地得出了结论,但是可能还存在下列局限和不足,有待于进一步的研究和探讨:
第一,内部审计管理研究领域涉及多个学科间的融合,论文前的准备工作应涉及多学科的基础理论学习,但由于笔者研究水平有限,研究的文献还不足以覆盖多个学科,导致文章中对一些基本理论论述的深度和广度还不够。另外,内部审计管理的内容很丰富,但由于文章篇幅限制问题,导致本文中对于内部审计管理的研究还不能非常详尽。
第二,由于去调研单位调研时间限制,笔者对调研单位 X 通信服务公司的整体了解和实际经营业务操作情况的了解还很有限,因此可能导致对 X 通信服务公司的内部审计管理情况还缺乏透彻的分析。
第三,由于所处行业的特殊性以及各公司具体情况的不同,本文中对 X 通信服务公司内部审计管理的研究的结论适用于 X 通信服务公司,但是暂时还不能适应每个企业。因此,本文在实际应用方面存在一定的局限性。
作者认为,以后研究和探讨的方向和重点应放在对多学科知识的学习上,并基于对企业内部审计实际工作的充分了解,分行业和企业的规模对信息进行研究,结合实证研究的方法,对内部审计管理情况进行客观的评价并提出更加切实可行的内部审计管理完善的方案。
参考文献
[1] 布朗 . 现代化美国生活的变迁 :1600-1865. 马光等译 . 北京 : 世界知识出版社,134
[2] 索耶.现代内部审计实务.汤云为等译,北京:中国商业出版社,1999,4
[3] 张欢.国有商业银行内部审计模式的现实选择.财会月刊,2006(20):57-58
[4] 徐建新 ,周玮 .关于现代商业银行内部审计工作组织方式的思考 .中国金融 ,2007(22):54-55
[5] 姚瑜琳,吴勇文.国有商业银行改制后的内部审计探讨:基于公司治理的视角.当代财经, 2007(1):120-124
[6] COSO.Committee of the Sponsoring Organizations of the/nbsjlw/ TreadwayCommission.Internal Control-Intergrated Framework.New York:COSO,2004,12
[7] 罗冬梅.风险导向内部审计在我国的应用研究.[湖南大学硕士论文].长沙:湖南大学,2007,11
[8] 理查德,温特,格兰恩等.内部审计原理与技术.《内部审计原理与技术》翻译组.第二版.北京:中国审计出版社,1999,230
[9] David McNamee,Risk-based auditing.The Internal Auditor,1997,126(8):22-27
[10] David Mcnamee,Georges Selim.The Nest Step in Risk Management.TheInternal Auditor,1999,98(6):268