马 竹

安徽财经大学财政与公共管理学院

我国上市公司内部审计风险与控制的若干问题分析

马 竹

安徽财经大学财政与公共管理学院

近年来各国上市公司财务造假案例频发，引发了人们对上市公司内部审计风险以及内部控制制度的思考。本文通过上市公司内部审计和内部控制的内容分析了内部审计和内部控制间的关系、我国上市公司内部审计的特点和内部审计的现状。又针对上市公司的内部审计风险进行成因分析并提出防范建议。

内部控制；上市公司；内部审计

一、我国上市公司内部审计的特点

（一）董事会领导下的内部审计

由于董事会在上市公司治理中处于较高地位，所以在这种组织模式下，内部审计能够保持较高的独立性和权威性，可以对公司管理层受托责任的履行情况和结果进行有效认定，但由于董事会议事程序复杂，有时甚至为了一个小问题而争论不休，这会使内部审计工作的有效性受到一定影响。为了有效地解决这一问题，可在董事会下设审计委员会，内审机构在审计委员会的领导下进行工作。

（二）监事会领导下的内部审计

从形式看，监事会领导下的内部审计具有较强的独立性，但由于监事大多不是经营和管理的专家，故其所领导的内部审计主要将精力放在监督资金运作的合理性、合法性以及保证财产的安全等方面，其审计理念稳健，对企业经营风险和财务风险的关注程度较高。正因为监事会作为公司治理中监督机构的特点，其领导下的内部审计在加强企业内部控制，保护财产的安全完整、减少管理者舞弊等方面可以发挥积极作用，但其在如何提高经济效益、促进资金的运行效率等方面不能很好发挥现代内部审计应有的作用。

（三）总经理领导下的内部审计

作为生产经营方面的里手，总经理大部分的精力是放在生产和经营方面，从而可能忽视对于资产安全和完整性的关注，其所领导下的内部审计也会将重点放在提高企业的经济效益上，从而可能忽视加强内部控制。同时，根据代理理论，代理人在其代理过程中可能会出现“道德风险”和“逆向选择”，这就需要所有者在对经营者进行激励的同时，也要加强对其的监督，然而在总经理领导下的内部审计对于总经理的监督力度弱，不能有效地防止“内部人”控制的局面。

（四）财务总监领导下的内部审计

财务总监是上市公司主管财务的负责人，其职责是负责公司财产的安全与完整，提高资金的运营效益。从业务归口方面来看，财务总监领导内部审计是较适合的选择，因为财务总监一般是财务管理方面的专家，其更清楚公司的财务控制点和内控的薄弱环节，因此也更能“对症下药”，提高公司内部审计的效率，减少审计风险。然而，由于财务总监在公司治理中的地位较低，在决策上仍然要听从总经理或董事会的安排，因此在其领导下的内部审计独立性相对较弱，不能充分发挥其作用。

五、我国上市公司内部审计的现状——内部审计风险较高

从以上分析中我们可以看出，内部审计的领导级别越高，其独立性越强；反之，则其独立性越弱。根据现代企业制度的要求，董事会领导下的内部审计独立性较强，也最能体现现代内部审计的功能，所以其是我国上市公司内部审计的发展方向。然而，由于我国上市公司现阶段的发展还够不完善，各个公司的特点也不尽相同，所以在我国上市公司中还会存在各种内部审计类型并存的局面。内部审计风险是指一个企业的财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。内部审计风险是客观存在的，无法避免，只能降低。

六、上市公司内部审计风险的防范建议

(一)培养审计人员的风险意识

注册会计师只有足够重视审计风险和具有强烈的风险意识，把管理审计风险当作与个人切身相关的事情，才能达到控制审计风险的目的。

(二)构建有效的质量控制体系

我国目前审计质量普遍低下，与事务所没有构建有效的质量控制体系有着必然联系。落实审计风险责任追究制度，根据审计职责，明确审计风险责任人和责任追究范围，实行审计项目质量五级负责制。审计项目质量五级负责制可以有效控制审计过程中容易引起风险的环节，特别关注审计证据获取方式和过程，要把好审计证据质量关，突出证据的有效性。

(三)加强信息流动与部门沟通

良好的信息系统，是企业内部控制体系发挥整体效用的基础和保障，有助于加强信息的流动和各部门的沟通、有利于信息的分类筛选和加工、有利于各层次的管理人员根据各方面的信息把握时机。

（四）严格内审工作程序

严格执行科学合理的审计工作程序是圆满完成各项审计任务，降低审计风险的重要手段。在准备阶段应当建立审计计划制度，在实施阶段应该建立审计取证管理制度，在终结阶段应该建立工作底稿复核制度和审计报告制度，审计工作结束以后应该建立档案管理制度。

（五）运用现代的审计方法和技术

内审人员要从思想上、观念上深入理解审计风险，在审计方法上，引进以风险为导向的风险基础审计模式是最好的选择。随着会计电算化的发展，审计工作应把重点转移到系统分析、设计和运行上，增强计算机技术的运用，还要注意加强事前、事中审计，同时，内审人员在制定和实施审计计划时，应根据不同项目的特点，采用不同的方法，例如在进行违纪违规审计时，要尽可能采用详查法，以防止遗漏。

［1］徐文利.浅谈国有企业内部审计的风险控制［J］.当代经济，2013，4 （10）：44-46.

［2］邓辉.浅谈如何提高内部审计在电力企业内部控制中的价值［J］.中国经贸，2015，7（19）：77-79.

［3］孟鑫.浅谈现阶段企业内部控制与内部审计的依存关系［J］.商情，2015，7（13）：133-134.

［4］张敬诗.浅谈企业财务报表审计与内部控制审计的相互关系及整合［J］.商场现代化，2015，7（13）：199-201.

［5］陈志新.企业集团内部审计制度构建研究［J］.现代商贸工业，2014，（2）：124-125.

［6］田晓红.内部审计质量控制要素实证研究［J］.经济问题，2010，（6）：103-107.

马竹（1994—）女，汉族，安徽宣城人，安徽财经大学财政与公共管理学院，研究方向：税收学