企业内部审计风险及对策研究—以美国通用电气为例
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
摘要
随着科技的提高、经济的开展,企业经营业务范围扩大、业务种类增多、企业经营模式不断更新、制度不断变更加以规范,因此企业管理者的责任艰巨,为了使企业在新的经济体系中保持稳定,要求企业管理者有精湛的专业技术,在这个过程中,内部审计书也充当着重要的角色。
内部审计最早起源于西方国家,所以对于中国来说还有许多进步的空间,由于一些大型的财务舞弊现象的发生,迫使企业遭受巨大损失甚至破产,才提醒着企业管理者内部审计部门对企业管理的作用明显。
内部审计,能够帮助企业在事前事中,及时的发现问题,并谨慎合理的进行分析问题,给予有效合法规范的解决方案,将企业的损失降到最低。
在2013年中国内部审计组织协会在发表的相关条例中明确提出了内部审计的重要性。
内部审计部门的工作职责,不仅仅局限于审查企业财务报表的编制的真实性和合法性、业务处理是否符合相关法律条款,最重要的是对公司经营决策进行监控与评估,确保公司在激烈的竞争中顺利运行。
本文通过分析大量前人的研究成果,论述内部审计的内涵、作用、特征。
剖析内部审计署工作过程中呈现的风险,并依据美国通用电气的成功案例分析出风险成因并提出解决措施,最终坚定内部审计署在公司经营中的位置。
综上所述,本文认为内部审计的研究对我国的财务监督而言有着深远的理论与现实意义,并希望为今后我国内部审计行业提供一定的借鉴基础与参考价值。
关键词:内部审计;风险管理;防范措施
Abstract
With the improvement of science and technology, the development of the finance, the enterprise management mode, constantly updated, the system changes to specification, the responsibility of the enterprise managers difficult, therefore, in order to make the enterprise in the new economic system is stable, the request enterprise managers have exquisite professional technology, in this process, internal audit book also play an important role. Internal audit originated from western countries at the earliest, so there is still a lot of room for progress in China. Due to the occurrence of some large-scale financial fraud phenomenon, forcing enterprises to suffer huge losses or even bankruptcy, it reminds enterprise managers that the internal audit department plays an obvious role in enterprise management. Internal audit, contribute to the business in advance, timely find problems, and prudent and reasonable analysis of problems, give effective legal and standardized solutions, the enterprise's losses to the minimum. In 2013, the Chinese association of internal audit organizations issued relevant regulations that clearly put forward the importance of internal audit. The responsibilities of the internal audit department are not only limited to the examination of the authenticity and legality of the preparation of financial statements, and whether the business processing conforms to relevant legal provisions. The most important thing is to monitor and evaluate the company's operating decisions to ensure the smooth operation of the company in the fierce competition.This paper refers to the research experience of many professionals and learned man at home and abroad. Explain the definition, function and characteristics of internal audit. Analyze the risks in the work of internal audit office, analyze the causes of risks and propose solutions based on the successful cases of general electric, and finally confirm the position of internal audit office in the company's operation.
Key words: internal audit; risk management; preventive measures
目录
第1章绪论 (1)
1.1选题背景与研究意义 (1)
1.2研究方法与思路 (1)
1.2.1研究方法 (1)
1.2.2研究思路 (2)
第2章企业内部审计与审计风险的概述 (4)
2.1内部审计概述 (4)
2.1.1内部审计的涵义 (4)
2.1.2内部审计的作用 (4)
2.2企业内部审计风险内涵 (5)
2.2.1企业内部审计风险的含义 (5)
2.2.2企业内部审计风险的主要特点 (6)
第3章企业内部审计呈现的缺陷及缘由阐述 (7)
3.1内部审计部门独立性欠缺 (7)
3.2企业内部审计法规体系不完善 (7)
3.3企业内部审计部门的审计方法不科学 (8)
3.4内部审计人员的综合素质不够强。
(8)
第4章美国通用电气风险管理审计的案例分析 (10)
4.1通用电气内部审计概况 (10)
4.1.1美国通用电气公司基本信息 (10)
4.1.2通用电气内部审计模式 (10)
4.2美国通用电气的内部审计成功的要素 (10)
4.2.1遵守统一的会计准则。
(11)
4.2.2双重报告原则。
(11)
4.2.3多样化的管理审计. (11)
4.2.4注重提升审计人员素质。
(11)
第5章、企业内部审计风险的对策 (12)
5.1增强内部审计部门的独立性 (12)
5.2完善企业法规制度体系。
(12)
5.3优化内部审计方法 (12)
5.3.1注重以风险为导向的审计方法 (12)
5.3.2使用IT技术来优化审计方法 (13)
5.4提高审计人员整体素质 (13)
第6章结论 (15)
致谢 (16)
第1章绪论
1.1选题背景与研究意义
中国在各种经济挑战面前都表现出有高速增长的潜力,中国经济保持着长期向好方向发展的势头,企业的核心技术、核心人才、核心物资等各种因素都在进行不断的创新,同时创新所带来的风险也可想而知。
为了实现企业利益最大化,风险管理不容忽视,审计团队负责把风险控制在企业能够承受的范围内,为企业创造更大的价值。
中国企业应该意识到风险管理在公司治理中影响企业的辉煌程度,影响企业的经济发展方式的形成,影响企业建设向更高水平、更广范围、更宽领域、更深层次推进。
中国的企业中存在着一种普遍的现象,理论基础可以达到与国际相媲美。
而实际操作跟不上理论基础,中国的内部审计本来发展的时间相对较落后,在短暂的时间内理论已经达到了很乐观的状态,而实务却在削弱公司内部审计的品质,公司内部审计部门独立性差,审计人员综合实力低,企业的风险管理未得到重视,这些实际存在的问题严重影响到企业在竞争的市场中平稳运行。
更达不到让企业可持续的稳定提升,总而言之,怎样把理论与实际相结合,怎样将风险因素融入企业内部审计模式,怎样建立符合如今的经济体制的内部审计方法流程是内部审计需要关注的问题。
本文在深入钻研大量内部审计风险及对策的背景后,将国外的内部审计成功经验与中国企业所面临的现状相对比较,深入的研究更深层次的成因同时提出适应我国国情的实施方案。
1.2研究方法与思路
1.2.1研究方法
1.文献调查法
本文参照审计学的理论基础,通过对内部审计的定义、特点、作用以及内部审计风险的构成和原因分析进行研究,搜寻整合国内外相关文献,学习前人总结的观念,梳理出新的内部审计职能以及考虑风险因素时内部审计的运用。
而不仅仅是把内部审计的职责局限于审查财务报表的舞弊现象,从而提出本文的研究思路以此来充分发挥内部审计监督与咨询的作用。
2.调查研究法
本文对与内部审计风险相关的信息进行搜集、整理、分析、总结,通过对美国通用电气内部审计成功的经验进行研究分析并与企业普遍出现的内部审计问题有计划、有目
的、的进行分析比对,阐述内部审计风险广泛出现的风险、原因和解决办法。
3.案例分析法
全面研究通用电气公司内部控制体系、人员发展策略等信息,最终总结出美国通用电气内部审计辉煌的原因,找出大多数企业出现的普遍问题,通过借鉴美国通用电气的成功经验对企业出现的问题进行有目的的有计划的提出可行的措施,为内部审计的开展贡献材料。
1.2.2研究思路
主要分成六章来描述,内容如下:
第一章系统的总结了企业内部审计的现状和意义、采用的研究方法和本文的研究路径,为后文的剖析做铺垫。
第二章是对企业内部审计和内部审计风险的概念进行了归纳总结,运用文献分析法对内部审计的内涵、特征、影响、方法和内部审计风险的构成等基础理论进行研究。
第三章是提出企业内部审计过程中存在的风险,通过对企业现状的分析总结企业内部审计出现的问题以及成因。
第四章是美国通用电气内部审计风险管理的案例分析,通过案例分析法对美国通用电气内部审计的组织模式与出现的问题的企业管理进行对比,总结出美国通用电气内部审计成功的要素。
第五章是企业内部审计风险的改进措施,主要是运用美国通用电气成功的内部审计经验,提出解决企业内部审计问题的措施。
第六章是结论,主要论述本文的结论、论文的局限之处。
图1-1文章框架图
第2章企业内部审计与审计风险的概述
2.1内部审计概述
2.1.1内部审计的涵义
内部审计是“一种独立、客观的确认和咨询活动”错误!未找到引用源。
“确认”是指客观的审查证据目的是对公司管理、内部控制和风险管理等方面做出独立性强的评价,“咨询”是在客户提高运作效率、提升价值并改进组织管理、控制过程和风险管理等方面提供有效建议,内部审计主要通过为组织提供确认和咨询服务来实现其价值增值,相应内部审计应当并能够在提供确认和咨询活动之间保持平衡错误!未找到引用源。
内部审计伴随着企业管理和内部控制的需要逐渐发展壮大,其通过一种有序系统的方式,去判定企业在具体业务的操作过程中是否出现违反相关规定和法律的程序,是否达到预期效率,是否为企业创造出应有的价值。
但是伴随着企业经营背景日渐复杂,组织机构的重组需要越来越频繁,为了加快企业内部经济的快速改革与发展,正确理解内部审计内容、提出合理的评估是不可缺少的。
因而内部审计越来越大程度上得到了社会各界的重视。
2.1.2内部审计的作用
(1)监督职能
审计要关注权力行使与责任落实,促进理好财、用好权、尽好责,深化领导干部经济责任审计,还要注重揭露和反映不作为、慢作为、假作为、乱作为等问题,促进强化责任追究错误!未找到引用源。
审计监督被认为是在有限的时间和工作范围内对公司的内部控制系统的设计、运营情况、效益、各种计划制定与执行、会计资料的合法性完整性、重大事项或目标等进行审计。
企业规模越来越大,业务经营范围越来越广泛,高层的管理者也随之增加,同时又建立许多分公司,这就意味着管理层比较分散,企业管理的多极化和异地化使得企业经营管理格局更加复杂,而作为高层管理者无法深入到每一个企业所在的支部去进行管理,这就预示完善的企业管理机制必须出现。
内部审计部门的工作职责是监督检查企业业务经营过程中的合规性、合法性,对企业采购、生产、销售、决策等经营类的活动进行审查;检查企业的经营活动是否达到了预期设想,是否在成本付出的同时得到了相应的回报;即使这些活动不相关联,但是企业发展的整体经营情况都离不开它的影响。
在科技发展的当代社会,一个企业没有核心竞争力,不能充分利用企业资源,那么这个企业终将被淘汰。
而一个有核心竞争力的企业,有完善的内部审计制度、内部
审计的地位就变被动为主动,提高员工的工作效率、充分发挥监督职能。
(2)控制职能
在过去的几十年中,中国将关注点都放在了审计的监督职能上,而忽略了在发展的过程中管理职能也在不断发展,如果企业想进行深化改革,那么内部审计的管理控制功能是必备条件之一。
不仅有财务审计,更能够对企业的管理状况、效率完成情况、第三方审计进行情况进行审计,这样能够更好的推进奖惩制度的实施。
管理控制职能是由监督职能延伸而来的,内部审计还能够实行对某一位管理层进行评价,同时提升了管理层的管理能力,更好的参与企业的发展进程。
而现在的内部审计不仅仅是做事后审计,不单单是为了审计而去审查监督,而是想把在审计过程中的及时发现问题并在第一时间反馈给领导,快速得到解决方案,对企业的制度流程进行优化处理。
所以,内部审计的管理控制职能的作用会愈发显著。
(3)决策服务职能
由于市场经济制度逐渐完善,政府的作用在逐渐消失,对于企业来说,政府的影响越来越小,导致了企业的经营权的独立性,领导者的经营决策也变得至关重要,企业管理层的责任变大。
因为传统的观点值得人们去思考。
传统思想认为,一家公司的内部审计部门只具备两种作用,一是为国家管理部门服务,而是向企业所有者汇报公司经营状况。
这种传统的思想早已经与时代脱轨。
现今时代,其中有必须承担的风险,审计部门从原始的照章办事转化为如今的一句审计过程以及审计结果对公司的决策提供的辅助作用。
内部审计需要更加独立、在很好的完成监督职能的同时兼顾管理控制职能。
2.2企业内部审计风险内涵
2.2.1企业内部审计风险的含义
企业的内部审计风险是指:财务报告中出现重大的错报漏报或者经营管理方面存在弊端和漏洞,而内部审计人员认为财务报告是合法的、公允的已经经营管理是健全的,并因此提出不恰当的审计意见的可能性错误!未找到引用源。
内部审计风险多数来自两个方面:一、在审计过程中企业所提供的财务报表完整无误,企业内部审计人员的主观判断差错,提出了错误的结果,给企业造成了利润的损失以及决策的失误。
二、是指企业内部审计人员在审计过程中,企业提供的财务报表存在漏报错报或者企业经营管理方面存在漏洞,企业内部审计人员根据企业所提供的相关资料和经营报表做出相关的结论,这些数据本身存在问题。
2.2.2企业内部审计风险的主要特点
(1)不可避免性
因为内部审计方法多样性,不同的审计人员熟悉用不同的审计方法开展审计工作,但是有很大的概率会出现审计方法与企业经营管理不相匹配的情况。
相比之下,熟悉企业实际经营情况,充分掌握企业内部审计制度,对于一些高风险项目、重点项目熟悉度高。
(2)广泛性
内部审计不仅仅是要规范内部经营状况,更要做到运营成本得到有效的控制,从而提高企业经济利益,成本贯穿着企业整个经营活动中,每一个环节的疏漏都可能给企业带来内部审计风险的提升,因而影响审计结论。
(3)持久性
内部审计风险不仅仅会出现在某一阶段,如果只在季度末或者年度末进行审计工作,那么企业经营状况和管理效能就无法真正的得到控制。
只要在审计过程中发现问题就及时上报管理层并给出解决方案让问题在第一时间得到有效控制,以企业整体利益为主。
这就是一个合格的审计工作者在审计工作时的基本职责。
内部审计的职责在向各个方面延伸。
(4)可控性
审计模式的不断更新,使得广大审计人员不得不参与到企业内部经营管理控制中去,审计人员需要不断学习,通过专业的审计知识和丰富的审计经验去完善企业内部控制制度,虽然企业的内部审计风险是不可避免得,但是内部审计人员可以通过自己的努力提升自身审计能力、探索科学的审计方法,保证企业的风险维持在可控制的范围内。
第3章企业内部审计呈现的缺陷及缘由阐述
3.1内部审计部门独立性欠缺
为了保证审计报告的客观性,必须严格控制内部审计部门的独立性。
只有这样内部审计流程、领域、形式、技术才能得到企业管理人员的认可。
西方国家大多数上市企业想要维护内部审计机构的独立性,采取的审计方式是内部审计部门将审计报告直接向审计委员会提交,但是我国企业中内部审计机构的成立的方式多种多样。
根据调查显示,我国企业内部审计在企业中隶属关系分为董事长,监事会,总经理,副总经理或总会计师与季节间监督部门等,其中选择隶属于董事会占总体的19.98%,隶属于监事会在总体的3.53%,隶属于总经理占总体的42.02%,隶属于副总经理霍总,会计师占总体的20.83%,与纪检监察部门合署办公的占总的13.64%,企业所属机构设置的内部审计部门分为独立设立,合并设立为设立三种情况,其中独立设立内部审计机构,占31.49%,合并设立内部审计机构占10.23%,未设立内部审计机构占68.51%错误!未找到引用源。
从以上研究结果可得出结论,如果企业内部审计机构的成立缺乏独立性,那么在审计过程中轻松受到管理层的操控,从而内部审计人员难以保证内部审计结果的客观公正以及审计报告的有效性。
经过分析,我国大部分企业内部审计机构隶属于董事会和监事会。
这种机制虽然能够做到在一定程度上保障了内部审计部门的独立性。
但是由于在我国企业的性质的特殊性。
对于国有企业来说,董事会的内部人员往往是由政府委任。
而这些管理人员缺乏相应的管理经验,不能胜任对内部审计工作人员进行审查。
常常依据原有的思维定式,对企业内部审计人员的考核制度永远停留在德能勤绩廉五个层面。
并没有以企业经营过程中的风险和问题为出发点,考察内部审计人员的业绩以及审计能力是否有提升。
没有为企业的经营管理的提升做出科学的建议。
这种质量考核方案的目标不是提升企业的运营效率和效果。
这种精神层面的考核制度影响了我国国企内部审计的工作效率。
3.2企业内部审计法规体系不完善
我国审计风险的法律法规相对较少,使得与审计相关的风险已经被内部审计师识别出来,但我国企业没有独特的风险管理机制来有效管理审计风险;公司应当建立适合自身的风险管理机制。
一种适合公司的风险管理机制,如风险管理委员会,由微软和微软的高级管理人员和会计经理组成,杜邦采用的是审计委员会领导的组成机构虽然风险管理的组织结构不同,但都反映了公司生产活动的特点,有助于实现公司的战略目标,保
证高级管理层的参与,为了实现公司的目标,我们应该对审计风险进行有效的管理和控制,但在我国公司有符合自身企业的风险管理机制得公司数量有限,大多数公司没有自己的风险管理机制,也无法及时审计和评估风险管理机制的使用情况。
3.3企业内部审计部门的审计方法不科学
我国企业内部审计的现状是:内部审计方法和实务水平较低,难以界定内部审计职能的性质和范围。
由于缺乏内部审计信息和经验交流的技术手段,在选择内部审计方法时,内部审计部门注重确保内部审计服务的质量和效率从而忽略了内部控制系统。
在内部审计的过程中,技术人员在审计质量管理方面使用的技术、程序的原则和标准得不到有效执行,在某些情况下可能出现严重错误,甚至财务舞弊现象;虽然延迟提交审计报告会增加内部审计的风险,但内部审计方法存在缺陷造成的后果更为严重。
企业没有对内部审计人员进行深入的技术和方法培训,内部审计部门的技术人员和审计人员更没有对新人起到培训的作用,致使审计理论与技术脱节,在审计过程、审计计划和审计程序方面缺少科学的意见和充分的理论建议;这就导致了内部审计与公司治理的可比性。
大多数内部审计人员的工作主要是基于主观财务经验,但这种财务管理的主观经验并没有导致内部审计的合理化,内部审计报告与财务报告的侧重点明显不同。
因为审计技术缺乏创新,给企业带来了不可估量的损失。
3.4内部审计人员的综合素质不够强。
对于风险管理审计人员的要求很高。
只有技能精湛和公司治理能力强的团队,才能在顺利完成企业任务的同时让企业利润最大化,如果公司内部人员的精力无法独立完成工作时,需要借助外部事务所的力量来完成企业内部审计风险管理的工作,那么企业所要承担的责任和风险就会加大。
由于责任和成本的风险,我们应该加强对内部审计师的培训,加强团队建设。
在现实审计中,有很小一部分的企业能够做到在采取了一定措施的前提下,企业管理当局进行审计风险管理,并且同时建立了适当的审计风险管理机构以及相应的审计风险机制。
有一部分企业内部审计机构的风险管理在审计过程中尚未发生过任何的作用。
现如今越来越多的内部审计机构提醒董事会关注风险管理。
对内部审计人员进行相关的人员培训。
内部审计机构的整体素质是内部审计人员的专业素质以及学历和经验的表达。
从学历方面来讲,内部审计工作的学历整体不高。
虽然从事内部审计工作中的一部分人已经在这一行业中摸爬滚打了很久,但是理论匮乏、业务技能不达标,从而不能为管理当局
提供有效的建议和决策。
内部审计团队应该是不同领域的专业人士的聚集。
其中包括经济专业,工程专业,以及其他领域的专业人士。
而相比之下,我国大多数来自于会计审计专业,而对于中国的这些人来讲他们的知识面仅限于财务审计方面,文化素质和教育程度普遍偏低,并且这些人没有得到专业的训练,进入公司后也缺乏相应的培训。
不了解审计工作流程,不熟悉审计工作规章制度,导致内部审计工作无法顺利完成。
简而言之,我们的内部审计师在教育和结构方面都有不足。
公司风险管理不符合一般要求,不负责的内部审计团队不能有效规避风险,也未对管理层提供适当的指导。
第4章美国通用电气风险管理审计的案例分析
4.1通用电气内部审计概况
4.1.1美国通用电气公司基本信息
美国通用电气公司即通用电气公司,是成立于1878年的跨国公司,成为世界上最大的综合技术和服务多媒体公司。
截至2019年的年营业额达1202亿美元,员工数达到28300人次,在世界五百强中排名48位。
业务地域遍布全球一百多个国家,其经济活动领域涉及能源开发、医疗器材、交通工具、高科技材料和工业基础设施。
美国通用电气是名副其实的数百年来唯一一家实力雄厚的公司。
自1896年琼斯工业指数发布以来,一直没有任何跌落的痕迹,一直被称为世界上最负盛名的公司。
通用电气是如何做到长期稳定的高效运转?
4.1.2通用电气内部审计模式
通用电气的内部审计模式充满创意。
在开始一个审计项目之前,审计署组织审计小组对即将面临的工作进行头脑风暴,在短暂的时间内,对这项工作进行充分的认识,集思广益接受吸取每一位有过此项工作经验者的意见,每一个人在自己的头脑中进行了一次高强度的知识吸收,这一过程便是确定这项工作目标的过程。
对于审计署来说,他们的唯一目标就是解决问题,董事会赋予他们所有的权力,为了达到最终的审计目标,整个过程中可以以任何方式进行,他们随意安排谈话、调查会、收集材料等,之后进行分析探索每个问题将会带来的影响,整理好思路,最终解决问题。
在通用电气公司绝不仅仅是对每一笔数目的核对与核算,重点是帮助公司完善商品服务与质量,充分合理的开发公司的资源,提升企业经营利益,他们更愿意关注那些可能出现问题的高风险项目,或着说是影响公司决策的重大方面,为了发现问题审计人员不择手段,最终审计署全体成员提出一个所有人都接受的可行的解决方案,但是对于通用电气来说形成最终的解决方案并不是此次活动的关注点,更多人的关注点是监督被审计部门有效的落实方案才肯罢休。
4.2美国通用电气的内部审计成功的要素
通用电气有其审计署为自己量身定制的独一无二的工作目标即超越账本深入业务,其经营状况,资金的使用等方面在这一目标的引导下实现了有效的控制,企业的日常运。