一、實際工作中內部審計與內部控制存在的問題

　　由于企業(yè)自身的局限性以及面臨的制度、政策和法律環(huán)境等問題,企業(yè)的內部審計工作在執(zhí)行中還存在一定的困難和問題。具體表現在:

　　(一)內部審計工作停留在審計的最初層次

　　企業(yè)內部審計在我國審計工作中處于主導地位,其工作水平和發(fā)揮的作用,反映了我國內部審計的總體水平和發(fā)展趨勢。近年來,企業(yè)在推進內部審計轉型與發(fā)展中,發(fā)揮著重要的作用。內部審計機構的設置層次決定了處罰力度,內部審計機構設置的層次越高,權威性越大,內審的作用就發(fā)揮得越充分,否則內審的作用和權威性就很難發(fā)揮。實踐表明,內部審計機構的地位和作用的發(fā)揮是相輔相成的。一方面,作用的擴大為內部審計贏得較高的地位創(chuàng)造了機會;另一方面,地位的提高,獨立性增強,又為內部審計人員卓有成效地履行其職能、發(fā)揮內部審計的職能作用提供了條件,體現內部審計的權威性。獨立性和權威性不夠,制約著內部審計監(jiān)督有效性的進一步提高。但目前我國企業(yè)的內部審計工作停留在審計的最初層次,關于經營審計和管理審計的重要性和必要性認識不足,嚴重制約了我國企業(yè)內部審計的長期發(fā)展。

　　(二)內部審計行為的導向上對風險關注程度不足

　　內部審計除了關注傳統(tǒng)的內部控制之外,對有效的風險管理機制和健全的公司治理結構也應日益關注。正是存在這樣的需求,一種以內部審計的主體組織的內部控制為基礎、同時考慮公司治理在內的、以組織整體風險作為審計重點的審計——風險導向內部審計應勢而生。風險導向內部審計是內部審計在高風險社會產生的、為了應對職業(yè)危機而推出的一種全新的審計理念。但目前來看,與國際內部審計的實踐相比,我國企業(yè)的內部審計相對來說還很年輕,風險管理也相當薄弱,風險導向審計還在處于導向和宣傳的階段,對組織的內部控制的了解都做的不夠多,完全將審計工作機械地停留在賬目的具體審查上,對風險的關注程度不足。

　　(三)服務內容的單一,防護性有余,建設性不足

　　國際上內部審計注重增加組織價值和改善運營,正從管理審計向提高風險管理、控制和治理過程的效果方面發(fā)展,而我國內部審計更注重財務審計和經濟效益審計,處于從財務審計向管理審計方向發(fā)展之中。相比之下總體上有所滯后。內部審計工作重點內容除了傳統(tǒng)意義上提供的財務審計、遵循性審計等保證服務外,為企業(yè)提供內部控制、風險管理等方面的評估,及在企業(yè)流程再造中的協調等服務內容也逐漸提上日程。但是,我國企業(yè)的內部審計一直局限在關于財務信息的查錯防弊上,而涉及組織的經營管理上,不注重并且難以為企業(yè)的經營管理層提供建設性的意見。

　　(四)內部審計信息系統(tǒng)不完善

　　當前,隨著計算機與互聯網的迅速普及,人類對計算機的依賴達到了前所未有的程度,全社會各行各業(yè)信息化進程不斷加快,我國許多企業(yè)在實現各部門信息化的同時,也已著手整合與集成其信息化應用系統(tǒng)。內部信息系統(tǒng)審計是一個通過收集和評價審計證據,對信息系統(tǒng)是否能夠保護資產的安全、維護數據的完整、使被審計單位的目標得以有效地實現、使組織的資源得到高效地使用等方面作出判斷的過程。但企業(yè)的內部審計信息系統(tǒng)不完善,難以發(fā)揮其在企業(yè)經濟效益審計中的作用。主要表現為兩個方面:一方面,會計和管理信息化使得各種處理流程、數據實體封裝在系統(tǒng)內部。這一狀況缺乏傳統(tǒng)工作環(huán)境下審計工作對審計對象的直接感知性,使得審計工作的觀察和檢查難度大為提高。另一方面是管理和會計信息化系統(tǒng)本身帶來新的審計難題,如信息系統(tǒng)的安全性、準確性、有效性檢查和評價。

　　二、提高內部審計與內部控制能力的途徑

　　(一)正確認識內部審計與內部控制關系是采取一切措施的前提

　　由于內部控制是為了推進經濟實體的有效運營,而內部審計則在于協助管理層調查、評估內部控制制度,適時提供改進建議,以求內部控制制度得以持續(xù)實施。在通常情況下,內部控制系統(tǒng)由經濟實體經營管理部門指定并在實施執(zhí)行中評價和改進,通過內部審計部門評價內部控制系統(tǒng)的健全性和有效性。內部審計既是內部控制系統(tǒng)中的一個重要分支系統(tǒng),又是實現內部控制目標的重要手段,在內部控制框架構建中如何正確認識內部審計在內部控制中的作用,以及如何針對不同的審計任務制定靈活適用的審計方案,以確保審計質量、提高審計工作的實效就顯得尤為重要。

　　(二)增加內部審計部門職能促進內部控制有效執(zhí)行

　　現在的內部審計部門已經不再是一個簡單的業(yè)務職能部門,而是企業(yè)的一個管理機構,也因此現在的內部審計部門所起的作用也越來越多、越來越重要。內部審計部門有著監(jiān)督與服務的雙重職能,兩者孰輕孰重一向都沒有一個明確的定論。作為內部審計部門的職能,在工作中監(jiān)督與服務兩者偏向于任何一方都會給內部審計部門的工作帶來巨大的影響。在內部審計的工作過程中應當將內部審計的監(jiān)督與服務的職能充分地結合起來,以服務的態(tài)度來進行監(jiān)督的工作。

　　(三)建立內部審計信息系統(tǒng)

　　互聯網對于會計信息系統(tǒng)而言是一個全新的視角,而對于與其相對應的企業(yè)內部控制也是一個全新的挑戰(zhàn)。只有實務界與理論界協同一致,提出有關的內部控制制度,才能使會計信息系統(tǒng)充分發(fā)揮其內在的所有功能。內部審計在手工會計系統(tǒng)中對于保證會計工作人員正確、有效地完成會計核算工作,并最終產生有用的會計信息有著不可替代的作用。同樣,在網絡審計信息系統(tǒng)中,它對于系統(tǒng)的正常、可靠運行也具有同等重要的作用。因此,企業(yè)要專門設置由內審人員、風險分析評估人員、系統(tǒng)維護人員組成的內審小組,運用軟件技術實時監(jiān)控系統(tǒng)運行情況,隨時分析系統(tǒng)運行日志文件和各種安全檢測記錄,及時發(fā)現系統(tǒng)的安全漏洞,并采取相應的對策。

　　(四)實地分析內部控制失效點利益關聯并切斷利益關聯

　　企業(yè)內部審計機構對關聯交易的審核作用,并借助保薦機構的外部監(jiān)督,加強對關聯交易的內部控制,保障關聯交易的公平性,保護公司及公司股東的利益具有重要作用。在內部審計執(zhí)行過程中,發(fā)現問題后只有實地去調查內部控制的情況,認真分析原因才能保證制度的完善和有效執(zhí)行。同時,在內控制度審計中,內審人員深入一線,可以動搖原有利益格局,審計線索的突破可以切斷流向不明渠道的財路。因此為避免由關聯交易產生利益沖突,內部審計人員對內部控制失效點進行實地調查,分析并研究其內在原因和利益關聯,切斷利益關聯,才能保證企業(yè)內部控制的有效執(zhí)行。