企业内部审计存在的问题研究(4篇)【精品发布】

企业内部审计存在的问题研究(4篇)【精品发布】
第一篇:连续审计中企业内部审计的运用
连续审计克服了传统审计实时性差、人为操纵可能性大等缺陷，成为提高审计效率和质量的一种有效审计方式。

我国内部审计工作目前比较滞后，引入连续审计有助于提高审计质量，本文选取安徽电力公司为例，分析了公司内部审计及审计信息化的现状，阐述了公司在内部审计中引入连续审计的具体过程，并针对这些工作提出了改进建议，对我国企业推广连续审计有重要的理论指导意义。

重要词：安徽省电力公司；连续审计；内部审计
当前经济环境复杂多变，传统的企业内部审计模式已满足不了现实的需求，弊端日益凸显，表现在两个方面：首先，目前的审计工作以审计抽样为技术，过于依赖审计人员判断的审计样本选择范围和质量容易人为造成审计结果不准确；其次，传统审计一般以半年度或年度时间段内的历史信息为审计对象，有很大的滞后性，不利于企业发现问题并调整决策。

在传统审计技术受限的背景下，满足企业实时性要求并大幅提高审计质量的连续审计模式应运而生。

国际上SOX法案的颁布极大地促进了连续审计的发展。

为保持与国际接轨，我国企业应大力推进连续审计应用。

本文针对安徽省电力公司应用连续审计的研究有重要的理论和现实意义。

一方面，作为IT技术和审计理论紧密结合的产物，连续审计填补了我国目前在该学术领域的研究空白，极大拓展了审计理论的发展空间，使其朝着更加完善的方向发展。

另一方面，本文通过对安徽省电力公司应用实例的分析，展示了该公司在当前审计条件下构建连续审计的过程，使企业能切身体会到实施连续审计的必要性，对提升企业内部审计有重要的实践意义。

一、连续审计及应用可行性分析
（一）连续审计理论分析
（1）连续审计是信息时代的产物。

信息时代对传统的审计方式提出了更加苛刻的要求，使用传统审计方式应对对象繁多、时间紧迫、结果要求严苛的审计工作时，已渐渐力不从心，对传统审计工作的改革也势在必行。

融入先进IT技术的连续审计满足了社会大众对新型审计工作的迫切需求。

（2）连续审计是提高审计效率和质量的途径。

传统审计只是依靠审计工作者自身经验及落后审计方法处理纷繁芜杂的企业信息，得到令客户满意的审计结果无疑有较大的难度。

连续审计在保证审计结果的基础上，有力提升审计效率和质量。

（3）连续审计是适应相关法律法规的选择。

SOX法案针对公司内部控制对审计工作者提出了更为严格的要求，同时规定审计工作者要对不实审计结果承担法律责任。

因此，该法案的颁布迫切要求要从技术角度改进现有审计模式，同时明确了审计人员的法律责任，从而促使连续审计的应用更加有理有据。

（4）连续审计是实现企业价值增值的途径。

价值增值是企业的重要经营目标。

企业的内审部门实施连续审计，改进原有的运行程序和步骤，使之发挥更有效的监管作用，促进实现企业的增值。

（二）连续审计应用可行性分析
（1）传统审计的变革提供理论依据。

随着IT技术的发展和企业外部监管力度的不断升级，企业审计部门必须在缩短审计周期、增加审计次数、及时发现潜在问题方面不断进行创新，才能应对各方面的挑战。

一方面，信息电子化环境促进了连续审计的运用，也是其进行实践的技术手段。

另一方面，以业务、管理为引导的传统审计模式已渐渐不能满足审计创新的要
求，审计工作必须重视风险防范，并进一步扩大范围，全面跨入数字审计时代。

（2）企业信息化建设提供了操作平台。

随着ERP在大中型企业内的快速推广，信息化已经影响到企业经营、管理等各方面的活动。

企业在信息化建设中，对数据的整治措施使不同的交易之间共享数据，极大改善了企业内部的“信息孤岛”现象。

企业通过电子化系统进行业务交易，并在系统中保存相应的数据，进而完善了企业的信息化系统，最大限度保证了信息的质量。

（3）大量审计人才的涌现提供人才支援。

大量的企业审计人员在深入参与企业信息化建设的过程中，积累了丰富的审计实践经验，养成了信息化的审计思维方式。

同时企业对审计队伍的信息化培训提高人员的审计技能，为连续审计的后续开展提供人才支援。

二、安徽省电力公司内部审计现状分析
（一）内部审计及审计信息化建设现状
（1）公司简介。

安徽省电力公司是一家以电网为核心的能源企业，致力于本公司建设及优化、电力生产和销售、新技术的研发等工作。

截止目前，公司员工接近万人，服务客户超过两千万。

近年来，安徽省电力公司的工作重点放在了以下几个方面：第一，重视长远发展利益。

经过不断改进，公司电网运转发展势头良好，确保了当地电力的持续84供给。

第二，更加倾向软服务的发展。

公司凭借严明的纪律、规范的管理一直保持着公司健康向上的公司形象，不断提高员工素养，实现满意服务。

第三，加强农村服务意识。

随着我国新农村建设的不断推进，该公司在保证农村用电质量的前提下，保持同价销售。

安徽省电力公司的特殊性质决定了其特有的运营模式，为了更好地履行内部审计职责，有必要进一步研究电网企业的特征。

该公司在全面信息化建设的基础上，不断推进对连续审计的研究与
应用。

（2）公司信息化建设现状。

安徽省电力公司用五年的时间建成了SG186工程，该工程包括1个网络技术平台、6个保障系统、8个核心业务模块，这三大部分组成了一个信息化管理的系统框架.（3）公司内部审计现状。

随着市场环境的巨大变化，审计对信息处理工具的要求不断提高，同时，外部也加强了对公司的监管力度，更加强调信息管理的规范性，致使审计模式悄然发生了变化。

安徽省电力公司在面对新环境下的压力时，逐渐重视利用内部审计治理公司和防范风险。

目前在依法治企和审计工作不断变革的背景下，安徽省电力公司的内部审计正处在一个进化过程中，审计模式由传统以业务为核心模式向以防控风险为指导方向的审计模式
转变，即从原有的账簿审计向新兴的数据式审计迈进。

这种需要信息技术和信息化审计环境支持的连续审计，能根据既有标准进行交易和控制测试，及时识别异常情况，提供实时服务，并且能快速出具审计报告，与传统审计相比，工作方式和模式都有了较大的创新。

安徽省电力公司经过仔细评估了公司的信息化水平及其他实施必备条件，决定先在分公司进行连续审计的试运用。

（4）公司审计信息化建设现状。

内部审计部门作为安徽省电力公司的重要部门，随着公司的信息化建设，其信息化程度也在不断提高。

另外，由外部因素导致的审计环境的变革促使公司内部审计向连续审计方式发生了转变。

该公司在开展审计业务时，公司的审计信息系统切实优化了审计工作流程，针对业务的侧重点不同，公司审计系统分为以下两类：一是ERP系统。

目前，公司的信息化水平已足以支持ERP系统的独立运作。

公司的审计工作处于一个新的信息化环境中，同时，公司的管理、业务流程、财务会计核算也都发生了实质性的变化。

上线运营的ERP系统为审计人员提供了更加广泛、重要的海量数据资源，是审计人员开展审计
工作首要选择的方式。

该审计系统涵盖广泛的业务，并将其划分为人力、物力和财力三个大方面，另外根据业务对象不同具体划分为财会资料、整个项目、不同资产、流动物资和人力资本的审计。

ERP业务审计系统是信息系统下审计的初步尝试，并第一次将审计应用和系统库表结合在一起，为制定更加先进的风险控制系统打下了良好的基础。

二是管控系统。

管控业务审计系统以数据中心为技术路线，统一从中获取营销、物资、基建等10多个系统的业务数据，并按数据中心公共数据模型（SG-CIM）的接口规范输送到数据集市中，运用数据展现商业智能技术进行信息的集成、分析及展现.该系统按功能分为财务审计、工程审计和营销审计三大部分。

其中财务审计由财务会计基础、资金业务、资产业务和资产管理组成，其审计对象是财务管控系统中的财务管理功能；工程审计是对电网工程建设全生命周期进行的审计活动，其审计项目囊括电网工程、技改工程和小型基建等；营销审计是针对营销管理进行的辅助性监督审计，是主要针对电力购售业务全过程进行的审计，能有效监督该业务合法性、真实性、完整性、内控制度的健全性和有效性。

（二）实施连续审计存在的难点
（1）信息模型的改进工作量大。

安徽省电力公司在实行智能化的连续审计工作时，只有将该系统与本公司建设、企划、仓储、营销等各个部门相联系，才能在源头实现数据共享。

但是，这需要扩大和修正公司的信息模块，使之涵盖所有部门的源数据，这无疑是一项工作量浩大的工程，其难度不仅体现在统一定义不同业务部门数据的技术要求，仅抽象化各业务目标就已经有了相当的难度。

（2）分析模型的建立极其复杂。

连续审计的及时性且随时可提供审计报告的特质决定了建立分析模型的复杂性，具体表
现在以下两个方面：一是对企业决策的影响。

由于该模型需要与公司不同系统之间密切汇集，决定其要具备处理大量不同数据信息的能力，并且还要相应的加入针对各部门经营功能模块，实现专门的穿透测试目的，对企业决策发挥相应指导作用。

二是全局观可自我调节。

企业的业务具有错综复杂的特点，这就要求该模型的建立要站在全局的高度，不仅仅满足单个业务的审计需求。

另外，企业的外部经济环境也在随时发生着变化，要求该模型必须具备动态扩充的能力，能随时自我调整以应对业务对象的改变。

（3）对数学方法要求较高。

审计作为一门具有服务性质的学科，与数学有着密切的联系，在实践过程中经常要用到数据统计和其他的数学方法，体现在对财务报表的研究分析和代表样本抽样等工作中。

三、安徽省电力公司内部审计实施连续审计系统分析
（一）实施目标、思路和方法分析
（1）阶段目标。

安徽省电力公司全面连续审计是一个逐步实现的过程，要设定阶段目标，避免盲目推进造成公司内部审计的不良发展，连续审计实现的年度目标如下：2013年，依据公司对连续审计的需求，确定了适合本公司的技术途径，制定了针对各业务循环的详细灵敏的审计规则，从而拟定具体的方案；2014年，选择信息化水平较高的分公司试运营，推广运营经验；2015年，总结上年的实施经验，在全公司推广连续审计工作，并进行不断优化、更新。

同时，加强连续审计人才的技能培训，快速培养一批复合型技术人才，保障连续审计的顺利实施。

（2）基本思路。

在整个公司推进连续审计必然会形成一个体系框架，这就需要决策者协调各部门共同完成。

审计部门要通过接口形式与每个部门信息相连，依靠网络就可获取信息并完成检测。

由于交易业务随着外部环境的不断变化而变化，审计
人员要实时改进审计规则和检测技术。

连续审计的框架构造和实施过程实质就是对相关理论技术的实践活动，归集数据信息和建立审计模型是其中的核心环节。

在连续审计方式中，审计模型的建立也是为分析数据、及时识别错误和违规行为而建立。

因此，与其他审计业务类似，数据仍然支撑了整个连续交易审计实施过程。

（3）指导原则。

试点为先，全盘兼顾。

在信息化建设较成熟的分公司率先实施连续审计，以实践经验指导实施方案的改进优化；立足整体，逐步实施。

审计系统的开发应站在整体的角度，并参照公司管理和信息化发展程度逐步实现审计系统的各个功能；完善体系，人才为重。

规范化的组织体系保障内部审计改革的顺利进行，复合型的审计人才相对较少，应加强培训，不断提高审计人员的计算机水平。

（二）连续审计具体实施过程分析
（1）连续审计整体框架设计。

连续审计能有效监督内控制度，同时又能为信息使用人员的决策提供关键性信息，基于以上考虑，设计连续审计框架时，必须站在战略高度使连续审计和决策系统相联系。

除上文提到的连续审计技术方法外，混合技术是该公司实现连续审计优先采用的技术方式，该技术融合了两种技术手段，与这两种技术相比，其既保留各自优势又能取长补短。

安徽省电力公司全面发展的信息技术为连续审计的实施提供了可靠的、可塑性强的技术平台，利用这个平台工具，审计工作人员可根据需要随时优化审计规则，以便提高交易检查剖析和相关信息传送的速度和准确性.业务层是各种信息和数据的源头，在这一模块中，审计人员需要关注各业务模块信息系统的建设与实施情况，促进平行信息的融合和交流；数据层来源于业务层，流向分析层，起着承上启下的作用；分析层是连续审计的核心层，由交易数据监测和审计规则的分析判断两部分组
成，是开展审计分析程序的工作层；展示层全方位多角度对公司经营业务进行检查、研究分析和调整控制。

（2）连续审计模型及检测方式。

①云模型。

为满足新时代下对审计连续性和实时性的要求，安徽省电力公司也逐渐发展云技术，云模式的运用昭示了连续审计今后发展的方向。

云代表了海量数据的汇集，几乎包含了所有的审计对象，云模式连接了多部门的数据源，为连续审计提供源源不断的大量数据资源，对于具有大量繁杂数据的大公司而言，云模式更加有利于其实施连续审计。

②检测方式。

通过公司信息系统，连续审计可以运用不同的检测方式，监控分析更宽泛的审计对象。

在连续审计实施的过程中。

安徽省电力公司采用了以下几种检测方式：一是采集数据，是通过搜集相关数据，并实时定位追踪，从而对这些数据作出客观评价；二是阀值预警，是将数据与提前凭经验设置的最低值进行比较，当出现数据低于这个阈值的情况时，可判定该公司的财务资料存在异常情况；三是比对监测，即对各种业务数据进行立体比对，参照审计规则发现公司隐藏的经营问题，提出相应的改善建议；四是穿透查询，是指在复杂且重要的业务流程中发现异常数据时，要按流程逐步追查异常数据出现的根本原因。

（3）连续审计具体实施过程。

与一般商品相较，电力是一种无形、特殊的商品。

安徽省电力公司在内控体系中实施连续审计时，销售业务环节是其要特殊对待的目标对象。

因此，本部分以此为例来分析连续审计在该公司如何代替传统内审方式实现分析评论内控有用性。

首先，进一步细化销售业务，并制定流程图，拟定了针对性更强的审计规则。

其次，通过分析该业务的内控目标获得控制关键点，依据经验发现潜在的风险，进而确定可能出现的异常情况，实时检测数据并通过网络将异常信息传送给相关设计工作者，进而实现针对以上特定业务环节进行的全
方位评价。

连续审计实施的具体过程如下：一是流程介绍。

抄表员定期将电表指数录入电子化的业务系统中，经相关人员审核后，依据发票进入收费、催费环节，并将该过程中形成的应收账款明细通过系统发送至相关财务部门。

二是控制点和风险。

本文主要介绍应收账款这个关键控制点。

公司一般运用上级监督批准、技术控制等方法控制应收账款。

虽然有很多保障其真实性的办法，但在具体操作时，管理人员常常会用预收的方式来调整实收金额，以应对指标压力。

这种行为虚构了企业债权，是报表造假行为，同时还影响了对之前欠款的催收，有一定的潜在风险。

三是例外事项的审计规则。

要制定准确的审计规则界定例外事项，以防范舞弊风险。

针对以上舞弊情况，连续审计时可以将标准指数与账面数据进行比对，当两数据的差额到达一定的区间时，审计程序将自动收集所有预收和应收调整的财务会计资料，并向审计人员发送。

四是方案和报告。

依据上面提到的工作思路，制定出详尽的针对应收账款的审计方案。

审计工作者一旦查出例外事项，便可通过网络上传实时审计报告。

（4）实施连续审计的保障机制。

连续审计的实施必须建立在“三个保障”基础之上：一是体系保障。

安徽省电力公司实施全面的连续审计是一个长期工作，首先有必要在公司内成立专门的领导小组，划分具体的行为职责，全盘统筹连续审计，以保证连续审计的稳步实施。

其次要进一步完善相关的规范制度，以指导连续审计的实施。

二是人才保障。

建立在信息技术之上的连续审计需要审计人员对数据的计划和分析，更加需要掌握计算机技术的全面型人才，所以公司相应要制定完善的审计人才培训计划，采取各种措施不断提高审计队伍的综合业务能力，为公司的连续审计实施持续提供人才支持。

三是数据保障。

数据的真实性和完整性决定了实施连续审计的意义，基于此，公司应
建立数据质量的检查制度，确保源数据的真实性以便于后续审计的开展。

四、连续审计实施的改进建议
（一）加强企业的信息化建设
一是加强大型企业的信息化建设。

大型公司一般都具有雄厚的人力及财力资源，能推进信息化建设，连续审计又与公司信息化建设息息相关，开展连续审计之前，应先提高公司信息化水平。

首先以公司独立部门为单位，建立各自数据库，实时收集、传输以及运用数据库中的所有数据，然后进行管理分析层的信息智能化，借助IT技术实现企业的科学管理。

二是加强中小企业的信息化建设。

国内中小企业不同于大型企业，如果在企业各项条件不成熟的前提下，盲目加快信息化建设会适得其反。

首先要进行相关数据的模范化建设，依照行业和国家规范，设计合适的编码计划；然后，将传统的纸质财务数据转化成电子数据，并将其存储在企业的信息系统中。

最后，依靠整个企业系统，融合个模块，实现模块间的数据传输，在企业各个业务环节中实现真正的一体化和自动化管理。

（二）不断提高现有审计技术
企业具备一定信息化水平后，开展连续审计的具体技术就显得比较重要。

在四大财务会计师事务所都研发了相关技术的背景下，企业内部也应着手连续审计的自主研发。

在做系统规划之初，将信息系统和检测程序连接到一块，让审计人员随时掌握审计数据，从而使审计工作更加方便和直观。

另外，充分研究本行业特点，对连续审计系统做出适合安排。

（三）提高审计人员的综合素养
对于连续审计这种创新的审计方而言，对审计人员的职业素养和综合能力有很高的要求，要求审计人员在精通掌握财会技能的基础上还必须熟练快
速掌握计算机技术。

首先，要全面掌握传统审计知识和实践；其次，要掌握一定的计算机信息技术，通过不间断接受计算机技术培训和行业内部交流切磋不断提高审计综合水平；最后，可以在我国的高校设立一门针对连续审计的学科，在学校中直接培养专业对口的优秀审计人才。

（四）充分借力法律法规保障
任何经济活动的开展都依靠法律法规的约束规范，完善现阶段相关法律法规制度是连续审计稳步开展的有力保障。

相关的法律法规保障审计工作者顺利开展工作，是其坚实的后盾。

结束语：我们全都要从前辈和同辈学习到一些东西。

就连最大的天才，如果想单凭他所特有的内在自我去对付一切，他也决不会有多大成就。

我们全都要从前辈和同辈学习到一些东西。

就连最大的天才，如果想单凭他所特有的内在自我去对付一切，他也决不会有多大成就。

在寻求真理的长河中，唯有学习，不断地学习，勤奋地学习，有创造性地学习，才能越重山跨峻岭。

凡事都要脚踏实地去作，不弛于空想，不骛于虚声，而惟以求真的态度作塌实的工夫。

以此态度求学，则真理可明，以此态度作事，则功业可就。

本文由梁志飞老师编辑。