前言：中文期刊网精心挑选了国际注册内部审计范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
国际注册内部审计范文1
一、我国与国际准则内部审计定义的比较审计署2003年在《关于内部审计工作的规定》称“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”审计署《关于内部审计工作的规定》规定：国家机关、金融机构、企业事业组织、社会团体以及其他单位，应当按照国家有关规定建立健全内部审计制度。
我国内部审计基本准则称“内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”
国际内部审计协会（IIA）的内部审计定义：“内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。”
从这三个定义里可以看出：审计署2003年在《关于内部审计工作的规定》的定义关注于独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。审计的关键点是财务活动的合法有效。不难看出我国的内部审计定义正处在监督评价和系统导向的内部审计阶段。而国际的内部审计定义则是以风险为导向的现代增值性的内部审计。国际的内部审计定义已完成从传统财务审计向经营审计的过渡，并开始向风险导向审计、战略审计转变，它们重视内部审计的咨询与服务功能，内部审计的目标也从服务于管理层发展为增加组织价值，改善组织的运营，帮助组织实现其目标。
二、内部审计准则框架结构的比较任何的审计活动均应该是依法审计。所谓系统化、规范化内部审计应该是依据审计规范进行审计。审计规范是审计主体在审计工作中应当遵循的业务标准和行为准则。审计规范是由审计立法体系、审计准则体系和审计标准体系构成的。审计规范体系是指各种有关审计的法律、法规及准则的总称。
审计规范体系包括：
Ⅰ、审计法规：审计法规通常是对审计机构的设置和职权、审计范围、审计行为、审计责任等做出的原则性规定。审计法规由国家权利机构和行政机构制定。在我国审计法规包括：《审计法》、《注册会计师法》、《关于审计工作的暂行规定》、《审计条例》、《注册会计师条例》、《中央预算执行情况审计监督暂行办法》等。
Ⅱ、审计职业道德规范：审计职业道德规范主要规范审计主体的职业道德行为，为审计人员履行职业责任提供进一步的指导。审计职业道德准则通常由审计主管部门或职业团体制定。在我国审计职业道德包括：《审计机关审计人员职业道德准则》、《中国注册会计师职业道德守则》、《中国注册会计师职业道德基本准则》等等。
Ⅲ、审计准则：审计准则主要规范审计人员在具体审计工作中应遵守的操作规范，为审计人员如何进行审计提供指导。审计准则通常也是由审计主管部门或职业团体制定。在我国审计准则包括《国家审计基本准则》、《独立审计基本准则》、《独立审计具体准则和独立审计实务公告》、《执业规范指南》、《内部审计基本准则》、《内部审计具体准则》、《指南》等等。
Ⅳ、审计质量控制：审计质量控制主要规范审计机构（审计机构和会计师事务所）的质量控制行为，为保证审计工作的质量提供指导性意见并采取相应的具体措施。审计质量控制准则通常也是由审计主管部门或职业团体制定。如《中国注册会计师质量控制基本准则》等等。
Ⅴ、其他审计规范：其他审计规范是指上述审计规范以外的审计规范。其他审计规范的内容比较多。包括一些“实施办法”和“暂行规定”。如《注册会计师注册审批暂行办法》、《会计师事务所业务检查办法》等等。
1978年国际内部审计师协会（IIA）正式批准了《内部审计实务标准》。根据国际内部审计协会（IIA）的要求，国际内部审计准则要达到：对应该能够代表内部审计实务的基本原则进行表述；为开展并促进广义范围的价值增值型的内部审计活动提供框架；为内部审计工作业绩的评定确立基础；扶持经改进的组织流程和业务。国际内部审计师协会（IIA）1999年通过内部审计的新定义非常重要，它反映了国际内部审计实务的重大变革，预示着内部审计职业进一步扩大其职能，它明确了内部审计的服务目标、工作范围及定位、工作条件和人员品质。
国际内部审计协会（IIA）的内部审计职业实务框架分为六个层次：
Ⅰ、内部审计定义：“内部审计是一种独立、客观的保证与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。”
Ⅱ、内部审计师职业道德规范。正直、客观性、保密性、胜任能力。Ⅲ、属性标准：属性标准说明了内部审计活动的机构及人员的特点Ⅳ、工作标准：工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。Ⅴ、实施标准：是属性标准和工作标准在特定类型的审计活动中的具体体现。属性标准和工作标准只有一套，实施标准有很多套。每种主要类型的内部审计活动都有一套实施标准。
Ⅵ、指南：实务公告、实务公告开发和目标。
其中第1、内部审计定义。2、内部审计师协会职业道德规范。3、属性标准。4、工作标准。5实施标准。这五个层次是强制性的。而第6、指南。这个层次是非强制性的。
虽然从形式上看我国的内部审计准则结构和国际内部审计准则框架不相同。但都是由强制性和非强制性的两部分组成。但国际内部审计准则规定得更详细具体，可操作性更强。而且充分反映了国际内部审计领域的最新动态和发展趋势，其内容十分丰富，实际上涵盖了我国基本准则和具体准则的大部分内容。
三、内部审计准则的适用范围。
《中国内部审计准则序言》规定：中国内部审计准则适用于内部审计机构和人员进行内部审计的全过程；适用于各类组织，无论组织是否以盈利为目的，也无论组织规模大小和组织形式如何。
而国际内部审计确定的适用范围是：适用于各种法律和文化背景下的组织，而不论该组织的目的、规模及结构如何；适用于组织内部或组织外部的审计人员。只要是从事内部审计工作都应该遵守准则。根据国际内部审计协会（IIA）的要求，国际内部审计准则要达到：对应该能够代表内部审计实务的基本原则进行表述；为开展并促进广义范围的价值增值型的内部审计活动提供框架；为内部审计工作业绩的评定确立基础；扶持经改进的组织流程和业务。
因此，中国内部审计准则适用于中国范围内的组织，不具有国际性；而国际内部审计准则，则具有国际性，适用于各种社会制度、法律和文化背景下的组织。但二者都是适用于各类组织的内部审计机构和人员。
四、我国内部审计准则和国际内部审计准则主要内容的比较1、宗旨、权力和责任。
我国基本准则中对于内部审计的宗旨，没有专门规定，只在内部审计定义中提及。关于责任，基本准则的“一般准则”规定：内部审计机构应建立有效的质量控制制度，并积极了解、参与组织的内部控制建设。表明内部审计对于建立质量控制制度、组织的内部控制建设负有责任。
国际内部审计准则的属性准则中首先提出了这一问题，规定内部审计的宗旨、权力和责任应该以正式的书面形式写入审计章程中，并由董事会通过。
2、独立性与客观性。
国际注册内部审计范文2
纵观内部控制这一概念演进，共经历了内部牵制、内部控制制度、内部控制结构和内部控制整体框架等几个阶段。内部控制概念的每一次扩展都对审计产生重大，特别是体现在审计的变革上，不论是从账项基础审计为制度基础审计，还是由制度基础审计发展为风险基础审计，在很大程度上都是由于人们对内部控制认识的深化所引起的。无论在制度基础审计中还是在风险基础审计中，内部控制评审都是审计工作不可或缺的组成部分。
内部控制评审在现代审计中的有两种情况：第一种情况，侧重于把它作为一种审计方式，其目的是在了解、测试与会计报表相关的内部控制的基础上评估其控制风险，再根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围进而对会计报表发表意见。内部控制评审作为审计方式不论对注册会计师审计还是内部审计都能够提高审计效率、降低审计成本和审计风险。所不同的是，注册会计师在审计过程中注意到的被审计单位内部控制的重大缺陷应告知被审计单位管理当局。必要时，可出具管理建议书。第二种情况侧重于把它作为一项审计内容。根据评审主体的不同，内部控制评审可分为注册会计师执行的内部控制评审和内部审计人员执行的内部控制评审。注册会计师执行的内部控制评审在我国称之为内部控制审核，它是指注册会计师接受委托，就被审核单位管理当局对特定日期与会计报表相关的内部控制的有效性的认定进行审核，并发表审计意见。内部审计人员执行的内部控制评审是指内部审计人员对内部控制的完整性、合理性和有效性进行评价，并提供完善和改进内部控制的建议。
二、内部审计人员应作为内部控制评审的主要主体
内部审计人员进行的内部控制评审是注册会计师进行审计的基础。注册会计师在进行审计时，综合考虑内部审计独立性等因素后，应以内部审计人员执行的内部控制评审结果为基础来评估控制风险，确定审计范围和审计重点。
（一）内部控制评审是内部审计的一项审计内容
1、内部审计的目的决定了内部控制评审应作为内部审计的一项审计内容
1999年6月国际内部审计师协会（IIA）修订了内部审计的定义。新的内部审计的定义是“内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的运行，它通过系统化和规范化的方法，评价和改进风险管理、控制和高层管理过程，帮助实现其目标”。该定义指出了内部审计的目的是增加价值和改进组织的运行。内部控制评审作为内部审计的一项审计内容，能够监督组织的业务活动是否符合内部控制的结构要求，评价内部控制的有效性，并提供完善内部控制和纠正错弊的建议，从而改善组织内部经营管理，降低经营风险，提高组织的效益。这与内部审计的目的一致的。
2、从内部审计与内部控制的关系上讲，内部控制评审作为内部审计的一项审计内容具有合理性
国内外的表明，内部审计是内部控制的一个重要组成部分。1986年4月，最高审计机关国际组织在第十二届大会上发表《总声明》，对内部控制作了权威解释：“内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。它是由管理当局根据总体目标而建立的，目的在于帮助的经营活动合法化，具有经济性、效率性和效果性，保证管理决策的贯彻，维护资产和资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。”该定义将内部审计作为内部控制的一个重要组成部分。1992年美国C0S0委员会（Committee Of Sponsoring Organizations）提出的《内部控制—整体框架》报告认为内部控制包括控制环境、控制活动、信息和沟通及监督五个因素。其中“监督”因素也包括内部审计。
内部审计作为内部控制的一个重要组成部分，它的职责是履行监督职能，检查本组织的内部控制应当建立的“控制点”是否齐全、是否合理、是否发挥作用，评价内部控制的完整性、合理性和有效性。对存在缺陷或无效的内部控制，内部审计人员应提出改进和完善建议，并督促有关部门执行。内部审计是对内部控制的再控制，实际上也是对内部控制的一个评审过程。因此内部控制评审作为内部审计的一项审计内容，具有合理性。
（二）两个主体执行的内部控制评审之间的差异
《独立审计具体准则第9号—内部控制与审计风险》规定：注册会计师在编制审计计划时，应当研究和评价被审计单位的内部控制。这时注册会计师执行的内部控制评审是作为一种审计方式，它与作为一项审计内容由内部审计人员执行的内部控制评审存在着差异。具体表现在以下几个方面：
1、目的不同。注册会计师执行内部控制评审的主要目标是对审计单位会计报表的合法性、公允性及会计处理方法的一贯性发表意见。所以注册会计师的内部控制评审是为确定实质性测试的性质、时间和范围以及会计报表的认定服务的。内部审计人员所执行的评审是全方位的、涉及管理的各个方面，其主要目的是为了保证企业经营目标实现，保护资产安全、防止舞弊的发生，后者的职能明显大于前者。
2、范围不同。由于目的不同，所以两者的范围也不同。注册会计师评审的对象主要是影响企业会计报表内容的相关内部控制制度，而内部审计人员的评价对象是企业的全部内部控制制度，包括现存的和应建立的，经营的和非经营的。
3、时间不同。注册会计师执行的内部控制评审一般是在注册会计师对会计报表进行审计时，而内部审计人员执行的内部控制评审则是根据需要随时可以进行的。
4、责任不同。注册会计师评审内部控制的责任不同于内部审计人员的责任。注册会计师可根据需要或被审计单位要求就审计过程中注意到的内部控制的重大缺陷提出建议，所提建议不具有强制性。内部审计机构是企业内部的管理部门，其对企业内部控制的重大缺陷具有发现并予以纠正的责任，并有责任报告管理层督促有关部门执行。
（三）内部审计人员作为内部控制评审主体的优势
注册会计师对被审计单位进行审计时，审计时间有一定的限制，而且开展的各种审计项目又有各自的审计目的，使得注册会计师为了实现审计项目的目的，不可能在执行内部控制评审方面花费太多的时间和精力。此外，由于注册会计师在对某一个单位进行一次审计后，一般要间隔很长的时间甚至几年才再进行审计，因此注册会计师也就很难做到对存在缺陷的内部控制的改善、执行情况进行经常性的、连续的跟踪审计监督。所以，注册会计师执行的内部控制评审有一定的局限性。
内部审计人员执行的内部控制评审与注册会计师执行的内部控制评审相比具有一定的优势。由于内部审计机构是企业的一个职能部门，与本企业建立的内部控制处于同一环境之中，内部审计人员执行的内部控制评审具有时间上的充分性和信息上的全面性。内部审计人员不仅可以充分发挥自己对本企业内部控制情况了解得比较全面和详细的优势，而且可以对内部控制有针对性地、经常地、连续地跟踪审计监督，从而能对企业的内部控制做出准确可靠的评价。这不仅有利于注册会计师进行控制风险评估，而且有利于完善企业内部控制，提高企业的经济效益。
三、内部审计人员作为内部评审的主体应考虑的
（一）不能由内部审计人员执行的内部控制评审
内部控制审核是由注册师执行的内部控制评审，它是注册会计师就被审核单位管理当局对特定日期与会计报表相关的内部控制有效性（完整性、合理性和有效性）的书面认定发表意见。注册会计师的责任是按有关法规要求了解、测试和评价内部控制并出具审核报告。内部审计人员不能代替注册会计师执行这种内部控制评审。因为它是一项专门的鉴证业务，注册会计师对此负有法定的审核责任。
（二）注册会计师在利用内部审计人员的内部控制评审结果时应考虑的因素
1、内部审计人员的独立性。由于内部审计机构是的一个职能部门，在组织、人事关系和经费来源上都隶属于本企业，内部审计人员切身的利益也与本企业的经济利益密切相关，它不能完全独立于被审计对象，它是以单向独立的形式存在。内部审计人员的独立性若受到了侵害和威胁，内部审计则无法公正客观地执行内部控制评审，那么内部控制评审的结果的可靠性就应受怀疑。所以注册会计师在利用内部审计人员的控制评审结果时，应从内部审计机构的设置、内部审计人员的人事关系等方面来评价内部审计的独立性。一旦发现内部审计人员的独立性受到侵害，注册会计师应当考虑受到侵害的程序，如果严重的话，就应抛弃内部审计人员的内部控制评审结果，亲自对内部控制重新进行评审。
2、内部审计人员的经验和能力
内部审计人员的经验和能力也是内部控制评审结果的重要因素。如果内部审计人员具有丰富的经验和卓越的能力，那么其内部控制评审结果的可靠性就比较高。反之则低。所以注册会计师在内部审计的内部控制评审结果时，应从内部审计人员从事内部控制评审的工作经验以及内部审计人员的资质等方面进行考察。如果发现内部审计人员的经验和能力不足以支持内部控制评审结果的可靠性时，注册会计师应亲自对内部控制重新进行评审。
除此之外，注册会计师还应考虑以下几个因素：（1）管理当局对内部审计工作的重视程度；（2）内部审计程序的性质、时间和范围；（3）内部审计人员所获取审计证据的充分性和适当性。
[参考]
[1]阎金锷、陈关亭。内部控制评价[M].北京：人民大学出版社，1998.
[2]徐政旦、朱荣恩。内部审计学[M].北京：中国审计出版社，1997.
[3]财政部注册会计师委员会办公室。审计（2002年度注册会计师全国统一考试指定辅导教材[M].北京：经济出版社，2002.
[4]张龙平、朱绵余。关于审计与内部控制评价思考[J].审计，2002，（1）。
[5]曹伟、桂友泉。内部审计与内部控制[J].审计研究，2002，（2）。
[6]张玉忠。对内部控制评审的思考[J].中国内部审计，2001，（4）。
[7]宋宝。内部控制及其评审的新思考[J].中国内部审计，2002，（4）。
[8]李北菊。内部控制系统评审的研究[J].审计理论与实践，1999，（9）。
国际注册内部审计范文3
内部审计外包(又称内部审计外部化,Outsourcing the Internal Audit Function)指企业管理层将本企业的内部审计职能全部或部分地委托给会计师事务所或其他专业人员实施。
在西方国家,从20世纪90年代开始内部审计外包引起了越来越多的关注,已经有为数不少的企业或事业单位实行内部审计外包。据国外调查资料显示,在美国和加拿大,内部审计外包的企业比例分别从1996年的21.5%和31.5%上升到2000年的38.0%和34.8%,这些企业遍布于各行各业。此外,在尚未实施内部审计外包的企业中,分别还有3成和4成以上的企业打算未来进行内部审计外包。众多会计师事务所也将内部审计外包视为新的发展领域。
但是,另一方面,内部审计外包也引起了监管机构和公众对外部审计师独立性的质疑,不同的监管机构对事务所的独立性是否受到影响争议很大。美国注册会计师协会(AICPA)1996年8月的职业道德行为守则解释认为,(不管是形式上还是实质上)只要注册会计师不履行管理职能、进行管理决策或以客户的员工身份进行活动,都不损害注册会计师的独立性。公共监视委员会(Public OversightBoard)2000年在一份关于审计效果报告中指出,内审外包不会损害CPA的独立性。但是美国证券交易委员会(SEC)2000年颁布了一条规定:公司内部审计总耗时间中最多只能有40%实行外包(Susan LSwanger,Eugene G Chewning Jr,2001)。
从西方内部审计外包的实践来看,内审外包主要采用以下四种形式:
1.最简单的外包形式是补充,即特定部分的内部审计职能赋予称职的第三方。例如,在一些关键性的内部审计项目中聘请外界专业人士提供帮助。又如,在审计外地的分公司时,企业聘请懂当地语言或熟悉当地习俗的审计人员提供帮助。另外,在审计特殊领域(如电子数据处理系统)时,企业也可聘请这方面的专家参与审计。
2.审计管理咨询,是会计师事务所现有咨询或审计业务的延伸,主要是帮助企业确定企业内部审计机构设置、人员数量及配备情况,并有可能促进内部审计计划的形成和改进。审计管理咨询服务还包括对内部审计人员的招聘工作,帮助管理层定义主要的审计风险领域等等。
3.内审职能全部外包给会计师事务所。这种外包形式下,企业不设内部审计部门,但是为了进行合理的经营性审计,就将内部审计职能全部外包给会计师事务所。内审职能全部外包时,企业可能保留内部审计长以监督审计业务的执行,并担当在会计师事务所和管理层之间沟通的媒介。
4.内外成员结合审计,亦可称合作内审(cosourcing internal auditing)。这种外包形式下,内部审计工作由一个统一的项目和审计工作组来完成,成员包括内部审计师和外部审计师,但内部审计师和外部审计师对这种结合审计分别承担不同的责任。
以上各种内审外包形式各具特色,企业规模及行业不同,是否实行内部审计外包及实现的方式可能都有所不同。关键是进行成本-效益分析,使用创新的内部审计外包方法,实现内部审计功能最大化,并使企业能够与急剧变化的外部环境相适应。
二、内部审计外包的优缺点
(一)内部审计外包的优点
1.获得高水准的服务。随着经济的发展特别是证券市场的发展,会计师事务所拥有大批管理咨询、资产评估、税务服务等领域结构合理的多方面的专业人才,能够使企业根据审计项目的情况选用合适的人才。同时,注册会计师(CPA)作为外部审计主体,服务对象分布在各行各业,熟悉不同的经营理念和管理方式,能够根据自身经验及被审计单位的经营过程、风险控制和管理等活动进行客观的评价并提出切合管理者需要的建议。
2.提高企业内部审计职能的独立性。企业内部审计人员受雇于企业管理人员,在开展审计工作和提供审计报告时极有可能仅仅考虑如何取悦于管理者而偏离其本身的职责。外部CPA则根据与企业签定的契约开展内部审计,与企业其它的部门没有内在的利益冲突和联系,因此,他们能够毫无顾忌地指出企业经营和控制中存在的漏洞,提供更具独立性和客观性的评价结果。
3.符合成本效益原则。一方面,企业设立了内审部门之后,就形成了固定成本,不断对内审人员进行的后续培训也增加了企业的支出。另一方面,由于经济环境变化、技术进步、业务范围拓宽等原因,限于数量和质量,内部人员并不能提供令管理层满意的内审服务。将内审职能部分或全部外包后,部分或全部的内审部门成本就变成了可变成本,能够降低成本。企业还能聘请CPA和其他专业人士提供短期的内部审计服务,从而用较低的成本获得优质的内审服务。
4.企业能够集中精力搞好主业。现代市场经济的发展就是专业化分工的发展,因此管理层关注的焦点应该是组织的关键性业务,企业应该将其有限的资源投入到核心业务上,提高企业的核心竞争能力。同时,会计师事务所、律师事务所等专业服务公司的服务水平也越来越高,企业完全可以将其次要业务(如内部审计等)交给相应的专业服务公司去做,从而提高组织的竞争能力。
(二)内部审计外包的缺点
1.审计工作不够“贴心”。内部审计外包后,审计可能会变成一种程序性的工作,外包审计人员不会象内部审计人员那样全心全意为企业考虑。外包审计人员只与企业有短期的合约关系,企业最终的经营成果与他们没有直接联系。
2.外包审计人员不熟悉企业的情况。注册会计师和其他专业人士毕竟不熟悉具体企业的实际情况,而内部审计师,特别是那些在企业里工作很长时间的内部审计师,更了解企业的发展战略、经营管理手段、企业文化、部门间的利益关系等因素。这种背景知识的差异可能影响到审计计划的深度和审计程序的执行,并可能会对内部审计工作的效率和效果产生重大的影响。
3.缺少了为未来的管理人员提供培训的平台。很多大公司,象IBM、GE和百事可乐公司,内部审计部门通常被用来作为未来财务和经营主管的培训平台,因为内部审计师通常需要熟悉企业经营的各个方面,熟知不同部门主要成员的工作。内部审计师进入其他部门工作后,这些经历在确保部门间目标协调一致和改善部门之间的关系方面能起到很大的作用。如果内部审计职能全部外包,这种难得的培训平台就彻底消失了。
4.内部审计丧失主动性和前瞻性。内部审计外包之后,由于契约的不完备性,外包审计人员一般只在约定的范围内消极地进行审计,尽量削减审计计划,减少工作量。而不愿意积极主动地去帮助管理层发现问题,提出建议。
三、内部审计外包对我国的启迪
(一)我国内部审计现状
我国现代内部审计起步于20世纪80年代初期,是在国家审计的强力推动下,作为国家对国有企业经营管理状况进行监督的工具而产生的。经过近20 年的发展,我国内部审计得到了蓬勃发展,在完善我国审计监督体系、严肃财经法纪、提高企业经营管理水平等方面发挥了积极的作用。至1998年,内审人员已达24余万人(张一平,2000)。
但是,我国内部审计在职能定位、人员素质等方面还存在一些问题。一方面,内审部门职责范围定位模糊。不少企业仅仅把内部审计看成“警察”,而没有认识到内部审计在改善经营管理、提高企业价值方面的“高参”作用。内部审计的审计范围也局限于事后审计和财务审计,极少涉及到经济管理审计领域。另一方面,内审人员素质不高,人员结构欠合理。但随着我国正式加入“WTO”,我国企业势必重视内部经营和管理,加强内部审计工作的国外内部审计外包这种形式也有一定的借鉴价值。
(二)我国内部审计外包的可行性
1.从法律上来看。1994年颁布的《中华人民共和国审计法》规定,国务院各部门和地方人民政府各部门、国有的金融机构和企业事业组织,应当按照国家有关规定建立健全内部审计制度。1995年颁布的《关于内部审计工作的规定》中也规定了国有大中型企业及金融机构等需要建立内部审计机构。因此对我国部分企业而言,内部审计功能完全外包对有些企业可能是行不通的,但是企业根据需要实行部分审计功能的外包在法律上是可行的。
2.从现实意义上看。随着我国融入世界经济大舞台的步伐加快,市场竞争将愈加激烈。企业管理层将越来越重视内部经营过程的有效性、风险管理水平的高低,对内部审计人员的素质和知识结构的要求也越来越高。但是,目前我国显然没有足够数量合格的内部审计人员。
随着我国会计市场的开放,国外会计师事务所在我国业务范围逐渐扩大,国内会计师事务所掀起了兼并联营浪潮,会计师事务所之间的竞争也趋向白热化。会计师事务所的业务也由单纯的会计、审计、评估、税务业务扩大至新的专业服务领域。内部审计将为会计师事务所提供新的业务领域和盈利空间,因此, 内部审计外包可以成为企业和会计师事务所的双赢战略。
(三)、发展我国内部审计外包的对策1.加强内部审计服务的监管和规范。内部审计外包属于新兴的业务领域,注册会计师协会应该将会计师事务所内部审计服务业务纳入其统一管理和指导当中,规范内审服务的竞争秩序,并制定相应的指导性规范,使内审服务自诞生之日起即沿着正确的方向发展。同时,应该完善相应的法规,就会计师事务所提供内审服务所导致的独立性等相关问题作出明确的规定。
2.推广国际注册内部审计师(CIA)考试内部审计与外部审计在审计的范围、侧重点、工作深度和作用等方面都存在着很大的差异。CPA能胜任外部审计,不一定能够胜任内部审计。国际注册内部审计师(CERTIFIED INTERNALL AUDITOR,CIA)是国际内部审计领域专家的标志,又是目前世界各国唯一共同认证的职业资格。但目前我国获得这一资格的CPA并不多。因此,有必要大力推广CLA考试,使更多的CPA能够为企业提供高质量的内审服务。
3.企业应根据情况,选择合适的外包形式。对于大中型国有企业而言,一方面根据审计署规定设置内部审计部门,另一方面,内部审计职能完全外包会产生很多种后遗症。因此,部分内审职能外包将是一种明智的选择。企业应该设置内审部门,配备熟悉企业情况、业务水平精干的内部审计人员。并根据企业需要, 聘请CPA或者其他的专门人才配合内部审计人员共同开展内部审计工作。
国际注册内部审计范文4
[关键词] 网络环境；中小企业；内部审计；问题；建议
[中图分类号] F230 [文献标识码] B
一、中小企业内部审计的现状
在这个网络不断发展的时代，网络在各个领域中都已广泛应用，在人们的工作与生活中已经不可或缺。对于传统审计工作，网络技术在其各个方面也都产生了深刻的影响。
我国内部审计开始建立于20世纪80年代，随着经济体制的逐步改革，企业集团不断涌现，内部审计在企业集团中开始出现。我国的内部审计起步晚、发展时间短，但发展是比较快速的，一大批具有丰富财务知识的专业人才为了企业集团内部审计的快速发展而从事企业内部审计工作，并为此不断探索。总体来说，我国中小企业的内部审计的发展还处于发展的初级阶段。
目前，我国中小企业在企业总数中所占比重在90%以上，在国民经济中的比重已经超过了30%，在我国经济发展的过程中发挥着越来越重要的作用，但是所面临的问题也不容忽视。中小企业规模有限、资金少、经营范围小、受到传统体制及宏观经济的影响比较大，因此，中小企业在财务会计和审计管理方面存在着与当前的市场经济不适应的情况。自从加入世界贸易组织，我国的中小企业所面临的挑战更加严峻，因此，加强中小企业内部审计的管理，对于减少财务支出，提高经济收益，增强中小企业整体竞争力有着十分重要的意义。
二、网络环境下的审计风险及防范
在网络环境下，被审计单位的会计系统运行的效率可能会得到提高，同时也可能会导致新风险的产生。1983年，AICPA了第47号审计标准说明《审计业务的审计风险和重要性》，其中提出了新的审计风险模型：审计风险=固有风险×控制风险×检查风险。
（一）固有风险
固有风险是指在内部因素和客观环境的影响下，不考虑内部控制结构，企业的账户、财务报表发生重大错误的可能性。在审计过程中，固有风险具有独立性和客观性，不同因素对固有风险的影响不同，是因为与其敏感关系不同。防范固有风险，我们需要：加强安全控制，防止数据的滥用、篡改及丢失；完善软件设计，增加审计线索；改进录入技术，减少错误。
（二）控制风险
控制风险是指被审计单位的会计报表上出现了错报或漏报，但其内部控制机构却未能及时发现或防止的可能性。它独立存在于审计过程中，注册会计师可以设定控制风险的计划估计水平，但无法降低控制风险。防范控制风险，我们需要：提高网络操作的效率效果，避免软件出现错误；建立与银行之间的网络连接，避免数据出现不一致。
（三）检查风险
检查风险是指注册会计师未能发现某一认定存在的错报的可能性，这种错报连同其他错报是重大的。注册会计师的工作直接影响其实际水平，但是由于注册会计师在有限的时间里全面地测试数据是不现实的，这就增大了检查风险。防范检查风险，我们需要：采用统一的格式存储文件，便于审计师审查文件；设计一个检查程序，使其能够针对性地降低检查风险。
三、网络环境下中小企业内部审计存在的问题及原因
内部审计是我国中小企业管理活动中重要的组成部分之一，在我国中小企业完善经营管理的过程中发挥了重要的作用。然而，我国的内部审计起步较晚，仍有诸多问题存在于实际工作中，导致内部审计的作用无法最大限度地发挥出来，这对我国中小企业的经营和发展产生了一些负面的影响。
（一）缺乏独立性和权威性
在我国，中小企业的内部审计机构大多是由企业管理人员领导的，导致了内部审计的独立性得不到保障，这也是造成内部审计工作成果收效不高的重要原因之一。内部审计同时接受利益需求完全不同的两个阶层的领导并同时为他们服务，这使得内部审计机构难以作出正确的判断，最终，内部审计机构往往会偏向于与其有相同物质利益需求的阶层，因此，内部审计很难在独立客观的角度上对财务状况进行真实合理的评价。同样，内部审计在受国家审计机关的业务指导的同时还要接受本单位的行政领导，这种情况下内部审计人员无法自主地开展工作，这就使内部审计逐渐失去了权威性。我国中小企业内部审计机构的设置十分不合理，大多由企业的管理人员领导，有些中小企业甚至不设置内部审计机构及人员，使内部审计得不到应有的权力和地位，无法有效保证内部审计机构的独立性和权威性，进而无法保证内部审计风险的有效规避，这就等于在企业的经营管理中埋下了一个巨大的隐患。
（二）对内部审计的理解不准确
在长期计划经济体制的影响下，中小企业的管理人员和内部审计的工作人员对内部审计的理解都是比较片面的。很多中小企业的管理人员认为内部审计仅仅是检查内部的经济问题，因此内部审计工作未能深入到经营管理的领域。有些管理人员将内部审计工作与会计稽核工作相混淆，有的甚至将内部审计与经营管理对立起来，从而对于内部审计机构与其工作人员实行合并设置，甚至有会计负责人领导内部审计机构的情况出现，致使内部审计机构得不到其应有的地位。同时，某些内部审计的工作人员也不能正确理解自己的工作性质及工作地位，没有认真的开展内部审计工作，不能发挥出内部审计工作的积极作用。他们对内部审计的理解都是不准确的，内部审计工作在我国中小企业的经营管理方面与增加收益方面都具有巨大潜力，但是大多数人都没有意识到这些，而且不愿意支持内部审计工作的开展，使中小企业的内部审计工作无法真正的发展起来。
（三）工作人员素质较低
随着市场经济的发展，中小企业对于内部审计工作人员的素质要求也进一步提高，原来单纯的财务、审计人员已经无法适应内部审计工作的需要，如今的内部审计人员不仅要具备足够的财务、审计方面的知识和与他人沟通的技巧，还应当精通中小企业中各项相关业务方面的知识。然而目前来看，中小企业的内部审计工作人员的素质普遍不高。由于现在内部审计方面的专业知识还不够系统，因此，相当一部分中小企业的内部审计人员是从财务部门中被挑选出来的，这些人中很多都没有接受过系统专业的内部审计实务培训，缺乏足够的经营管理方面的经验，并没有能力适应当今社会中小企业对内部审计工作的要求。同时，内部审计人员素质偏低的状况还影响了他们在中小企业中的地位及收入，内部审计的工作性质又容易被其他员工所误解，使内部审计工作人员往往会感到工作开展困难，最终致使内部审计工作人员逐渐失去工作的积极性，因此，内部审计工作人员的素质偏低极大地阻碍了内部审计的快速发展。
（四）相关法律法规不完善
目前，我国具备为数不少的内部审计相关法律法规，但可操作性都比较低，不能发挥出法律法规的指导作用。因此我国缺乏一套科学完整的内部审计准则来指导内部审计的实际工作，对于内部审计的相关法律法规还需要不断的完善。我国内部审计准则与国际内部审计准则还是存在很大差异的，无论是在具体内容上还是总体框架上，我国都需要吸纳国际内部审计准则中先进的并适合我国国情的部分，来逐步完善我国的内部审计准则。同时，我国在内部审计的制度化、规范化方面仍需继续努力。
四、解决网络环境下中小企业内部审计存在问题的建议
在网络环境下，我国中小企业的内部审计存在着多种多样的问题，这些问题严重地影响到了我国中小企业的经营与发展，而中小企业在我国国民经济中占着不小的比重，因此，解决中小企业的内部审计问题对于增强我国中小企业的整体竞争力以及我国国民经济的发展有着十分重大的意义。为了解决这些问题，提出以下几点建议：
（一）合理完善内部审计机构的设置
内部审计机构的类型是多种多样的，各个企业应当根据自身的实际情况来设置适合本企业的内部审计机构。目前，我国中小企业的内部审计机构大多缺乏独立性及权威性。
目前，我国中小企业的内部审计机构大多由企业的主要管理人员直接领导，使得内部审计工作受到了极大的限制，要保持内部审计的独立性，增强内部审计的权威性，内部审计机构应当由中小企业根据自身的实际情况主动进行设置，并推行由政府委派内部审计人员的制度，这样不仅能够做到向管理人员及时的提出问题及建议，还能够提高内部审计机构在企业中的地位。坚持这独立性与权威性原则，不仅能够改变如今普遍存在于中小企业中的内部审计机构形同虚设的局面，还能够将内部审计机构的定位从平行于其他各部门的管理体制向更完善、更高地位的管理体制转变，是改变内部审计工作现状的根本决策。
（二）加强对内部审计的理解
中小企业中管理人员对内部审计理解的准确程度决定了内部审计在企业的经营管理中发挥作用的大小。而目前来说，多数人对内部审计的理解都是很片面的，这就使内部审计无法发挥出其真正的作用。
加强管理人员对内部审计的理解，应当多加宣传《审计法》以及内部审计准则，让更多的管理者认识到，内部审计在中小企业发展的过程中是必不可少的要素之一，它能够增强企业的自主性、帮助中小企业适应当今社会的市场竞争。同时，内部审计协会也应当采取一定的宣传手段，结合国际上的先进技术，为中小企业提出改进的意见，做好中小企业内部审计工作的参谋和顾问。
通过宣传，中小企业的管理人员就会加强对内部审计的理解，走出误区，充分的意识到内部审计在企业的经营管理中所起到的作用是无可替代的，正是内部审计的存在，才使企业的管理经营有了保障。这样，中小企业的管理者才能为内部审计机构提供足够的人力及技术资源，成为内部审计工作发展的巨大推动力，而内部审计工作的有效施行提供保障。
内部审计人员也应当认真执行工作，及时向管理人员汇报出现的问题并提出合理的建议，保证内部审计工作的有效执行。同时，内部审计人员还应定期接受培训，不断地丰富自身的专业知识，以便更好地协助管理人员进一步提高本企业的经营管理水平，使企业在日益激烈的市场竞争中脱颖而出。
（三）提升内部审计人员的素质
随着内部审计的发展，原有的人才结构已经无法适应如今的内部审计工作需要，只有精通财务与审计方面知识的人才是远远不够的，还需要聘请精通相关各方面专业知识的专门人才或技术人员，要多方面考虑未来内部审计发展方向。
原有的内部审计人员也需要通过不断的学习把综合素质提升起来。由于内部审计的不断发展和相关专业知识的不断更新，内部审计人员应当不断吸收新的知识、不断更新知识体系，始终保持足够的专业能力，并在此基础上，学习国际上的各种先进的内部审计技术，结合我国的基本国情和本企业的实际情况，综合应用到本企业的业务中来。
另外，我国应当根据国际审计师协会的国际注册内部审计师资格考试办法尽快推出注册内部审计师资格考试制度，并规定只有获得这个资格的人才才可以从事内部审计工作。
（四）加强内部审计的制度建设
近年来，我国出台的有关内部审计方面的制法律法规也有不少，例如：《中华人民共和国审计法》及实施条例、《审计署关于内部审计工作的规定》及《中国内部审计准则》等，但是这些法律法规远远无法满足现代中小企业内部审计工作的实际需要。
我国需要在此基础上不断地完善内部审计的相关法律法规，加强内部审计制度的可操作性，尽快制定一套全国统一的内部审计准则，在内部审计的实际工作中起到具体、全面、科学的指导作用。我国的中小企业应当在企业内部根据这些法律法规及企业实际情况制定出一套企业内部审计制度，并加强对内部审计人员的职业法律教育，使他们严格遵守国家内部审计制度，提高内部审计工作的规范性。
[参 考 文 献]
[1]刘强.计算机系统审计：风险及其防范[J].硅谷，2009（10）
国际注册内部审计范文5
关键字：注册环境审计师 必要性
一、国外注册环境审计师的发展情况
国外一些国家成立了环境审计师协会，如北美的环境审计圆桌会议（EAR）成立了环境审计师协会，该组织于1993年出版一书《环境健康和安全审计标准》；加拿大环境审计师协会（CEAA）1991年成立，它和加拿大标准协会（CSA）撰写了一书《环境审计的原理和实践》；英国注册审计师协会（EARA）1992年成立，有上千成员；国际内部审计师协会和环境审计协商会议共同成立了环境审计师注册委员会（BEAC）。这样环境审计师的执业水平才有了衡量的系统，股东可以雇用他们来保证环境评估人员具备应有的技能、知识和诚实性，他们极大地推动了环境审计的发展。但是，没有环境审计师协会。（刘力云，1998）
随着充分地进行环境管理的职责从政府转移到，股东会要求高质量的环境评估，很可能公司需要对外有关环境业绩的书面报告。环境审计师已经变得至关重要了，因此，他们执业也必须经过相应的注册。现在国际上大约有数千计的环境审计师，他们水平从不充分到一流不等。直到由国际内部审计师协会和环境审计协商会议共同成立了环境审计师注册委员会（BEAC），环境审计师的执业水平才有了衡量的系统。现在，股东可以雇用注册职业环境审计师（CPEA）来保证环境评估人员具备应有的技能、知识和诚实性。（刘力云，1998）
二、我国环境审计人员的现状
我国环境审计尚处于初级阶段，目前进行的与环境相关的审计主要是合规性审计，即主要鉴证企业的活动是否遵守了现有的环境保护和地方颁布的环保法规，如污染物的排放是否超过了规定标准，是否按照规定的要求及时上交了各种费用等。环境审计的作用主要是限于消极的防范，远未起到环境审计应有的制约和促进作用。这种落后的现状，除了相应的国家法律、法规、制度不健全外，很大一部分原因归结为“人”的因素。我国现有的环境审计人员一部分是会计岗位上转来的会计师、高级会计师，一部分是从经济管理部门转来的经济师、高级经济师，还有一部分年轻人员是会计、审计专业或经济类专业毕业的大学生或生等。他们的知识背景和实践经验主要包括会计、财务和审计方面，缺乏环境管理的和实践经验。
我们以浙江省审计学会课题组进行的太湖流域水污染综合治理的环境审计为例，可以发现审计人员单独承担专门水污染治理环境审计任务还具有一定困难。水污染治理环境审计是一门交叉性的学科，其广度和深度对审计人员的素质是一个极大的挑战。首先，审计人员必须懂得审计方面的知识，如财务审计、绩效审计、管理审计等；另外，还要具备学、统计学、工程学、环境经济学、环境法规等多方面的知识。由于水污染治理审计的特殊性，审计人员还必须具备一些与水污染相关的知识，例如水污染程度的鉴定、污水量的确定等。显然，从目前审计人员的现状看，还缺乏这方面的知识，难以适应环境审计的发展要求。
三、我国设立注册环境审计师的必要性
1、设立注册环境审计师是扩大环境审计范围的要求
目前我国的环境审计主要局限于财务审计，主要针对环保资金是否被截留挪用， 排污费是否超收漏收等等，也就是说仅仅围绕环保资金的运作这条线展开。对于环保投资， 包括环保工程立项， 可行性研究、设计、施工、工程竣工后是否正常有效运转， 以及运转效果等仍未涉足。实际上， 有些环保工程竣工后有关部门未组织验收或竣工之后长期处于停用状态， 不能发挥效益， 不能发现和揭示深层。当然政府扩大审计范围也有相当难度。一是缺乏专业人才， 二是缺乏资金。如果把环保投资后的监管交由独立的中介——注册环境审计师， 这一问题就迎刃而解。
2、设立注册环境审计师有利于有效地监督环保机构
我国目前开展的多是财务审计， 仅对环保项目绩效审计进行了试点。其实对环保机关进行绩效审计也是相当重要的。环保机构在环境保护中起着举足轻重的作用， 他们的工作绩效需要监督。促进环保机构尽职尽责， 做好环保本职工作， 审计机关应对环保机构的工作绩效进行监督。另一方面， 环保项目的绩效同样需要评估和监督， 国家审计机关可以监督环保机构的投资、环保项目的实施及运行效益， 但真正展开又有一定的难度。 这部分业务可由注册环境审计师来承担， 再由环保部门或政府审计部门实施再监督， 这样就可以利用现有的资源， 解决很多现实的问题。
3、设立注册环境审计师是跟踪审计的需要
跟踪审计对我国目前环保现状而言是相当重要的，因为我国有很多环保工程竣工后未能及时办理工程决算和财务决算，甚至长期处于停用状态，不能及时发挥治理效益。如某市审计局对本市63家重点污染企业的审计调查发现，实现达标排放的44家企业，治理工程已完工且通过验收，但均未办理竣工决算。在这种情况下，审计机关除了督促环保建设资金落实到位，把好竣工决算审核关外，还应该对这些企业的治污项目进行跟踪审计，检查其验收落实的情况。此外，有很多环保设施耗用了大批环保资金，但却长期闲置、停运。据全国废水处理设施运行情况的调查，在所调查的22个省市的5556套废水处理设施中，因报废、闲置、停运等而完全没有运行的设施占32%，运行的占68%，运行设施的总有效投资率只有44.19%，总体有效的投资只占全部环保投资的31.13%，情况堪忧。由于缺乏有效的跟踪审计监督体系，对很多环保资金的投入没有真正落到实处的情况，无法进行揭示及评价其真正的经济效益和社会效益。目前，我国国家审计机关只是对重大项目派出检查组进行跟踪审计，这远远还不够可见，在这方面如何发挥环境审计师的作用也成为必要。
4、企业环境报告的发展和环境标准的产生使设立注册环境审计师成为可能。
在年报审计中揭示企业环境方面问题日趋重要。一方面，随着我国环境保护法律的制定，工业发展带来环境的恶化，使企业面临着愈来愈多的由环境引起的诉讼和制裁。这种诉讼和制裁必将企业的财务状况。例如企业在其决策中，随时都需要考虑到废水的污染处理问题、空气污染问题、以及支付额外的环境保护费等。如何反映企业的环境问题对企业财务状况的影响是会计师在年报审计中值得考虑的问题。增加披露和报告环境责任的要求成为必然趋势。另一方面，随着国际标准化组织ISO 14000 系列标准的出台，完整而系统的环境标准的产生，内部审计的环境审计对象扩大到整个企业，环境审计师在内审人员的配合下，正确反映企业环保资金的使用效果，以及合理评价企业环境管理体系的效率亦成为可能。
四、在我国设立注册环境审计师的设想
在我国设立注册环境审计师首先要求注册环境审计师是审计人员，这是与国外注册环境审计师最大的区别。下面简要一下注册环境审计师的资格要求、工作、对他们的管理以及与审计主体的关系。
1、注册环境审计师的资格要求
⑴学历
审计师应该至少受过高等或取得同等学历（包括本科、生），专业应主修学、辅修环境工程，或者主修环境工程、辅修会计学。另外，审计师应该具备下列知识当中的几项：环境与技术；经营的技术和环境方面；环境、法规和相关文件的要求；环境管理系统的标准；审计程序、过程和技术。
⑵资格
既然称作“注册环境审计师”，那肯定有相应的“资格审查制度”、“资格考试办法”以及定期的资格考试。这方面可以已经做的比较成熟的“注册会计师考试”制度。在规定的年限里参加规定科目的考试，考试合格并从事相关工作一定年限后颁发执业资格证书。考试科目包括注册会计师考试的科目，如财务会计、财务成本管理、法、税法、审计，环境方面的考试科目包括环境与资源保护法、环境生物学、环境工程学等。这些科目不一定要像注册会计师考试那样细致，可以是几门合在一起的综合考试。比如说有关法律方面的知识可以把经济法、税法、环境保护法放到一门课程中，进行综合考试。考试要在五年内完成，每年可以考两次，分别在春季和秋季。
⑶工作经验
审计师从高等学校毕业后应该有5年工作经验，其它的学历可以相应减少工作经验的要求，但不得低于2年。对这样广泛的技能需求使绝大多数的环境审计项目是由审计小组来完成的。即便如此， 培训也是一个关键。
⑷后续教育
环境审计的专业性、技术性很强，又不同于一般的财务收支审计、经济效益审计。要进行环境审计必须熟悉掌握环境保护方面的知识和法律法规，才能胜任环境审计工作，写出较好的环境审计报告，完成审计任务。因此，必须举办培训班，对现有审计人员进行培训，以提高他们的业务素质和工作能力。每年累计培训时间不少于一个星期，主要针对新修订的会计政策、法规，以及经济法、税法和环保法等方面的改变进行培训，还可以进行一些案例和实例介绍。
2、环境审计师的工作内容
环境审计工作主要可以分成环境财务审计、环境合法审计、环境绩效审计三个方面，还可以增加环境咨询服务等业务。具体环境审计师要做的工作如下：
⑴为各部门职员和工厂经营人员就与空气污染、水污染、有毒物质、废物处置和外部工厂噪声有关的政策要求、最新的法规措施和组织政策提供咨询和指导，以保证工厂对环境法规的符合性。
⑵对工厂的环境控制设施进行定期的现场评估以确定环境控制合规性的状况。
⑶保存许可标准的记录、合规性计划、和其他的要呈交给政府部门的材料，跟踪合规性数据，保证符合环境法规。
⑷通过视察，参加地方职业组织的会议，各级政府间的交往，在公共听证会和其他会议上提供证据，保持对政府环境控制部门的活动、程序和法规的了解和熟悉。
⑸帮助工厂经营人员准备上报材料（例如，的许可标准、各种不同的请求、排放物品资料、对违规通知的反应、合规性计划、环境说明、或流出物监控数据）。
⑹通过走访其他工厂，与适当的、专业人员、组织和政府人员接触确保对环境控制技术（例如，学术状况，好的以及实用的设备和技术）的最新发展的清醒认识。向受影响的组织活动提出恰当的报告。
3、注册环境审计师的管理
注册环境审计师可以参考注册会计师、土地估价师、房地产评估师、证券评估师等资格考试制度的内容，对其报名资格、考试制度、注册制度、后续教育制度、职业协会、准则的颁布、质量检查等做出严格的规定。应设立注册环境审计师协会，由国家审计署负责。它可以与注册会计师等一样存在于会计师事务所中。国家审计人员和内部审计人员中负责环境审计工作的必须是注册环境审计师。
4、注册环境审计师与三种审计人员的关系
注册环境审计师的审计工作是对政府环境审计工作的一个补充，可以对扩大政府审计范围、加强对政府机构（如环保机构）自身的绩效审计、进行跟踪审计等起到了良好的补充作用。注册环境审计师又可以作为会计师事务所成员中的一部分，由此加强了其独立性，为更客观、公允地对企业环境报告等进行审计创造了条件。虽然对注册环境审计师的要求如此之高，但在环境审计中，内部管理、控制同样重要，内部审计人员发挥着主力军的作用。对机构内部的环境风险管理系统，内部审计人员较为熟悉；对环境风险管理的重要性，他们有切身体会；在制定审计总体计划时，环境风险也是一个他们必须认真考虑的因素。因此，在企业内部中一般不单独设立环境审计部分，而是内部审计师与环境审计师角色合二为一。这样的话，注册环境审计师可以充分利用内部审计师的工作，为更好的完成环境审计工作提供了保障。
参考：
1、李雪、杨智慧：《对环境审计定义的再认识》，审计研究，2004 年2 期。
2、耿建新、房巧玲；《环境审计研究视角的国际比较》，审计研究，2004 年2期。
3、吴晓春译，《注册环境审计师实务准则 国际注册环境审计师委员会制定》，广东审计，200年8月。
4、国际内部审计师协会研究基金会的课题研究报告：《内部审计师在环境问题中的作用》（上、下），内部审计，1997年第4、5期。
5、祝圣训等：《环境审计发展的推动力分析》，世界环境，2001年3期。
6、罗恩。布莱克：《环境审计的新篇章》，刘力云译自《内部审计师》，1998年6月。
7、罗卜特。R.皮卡得：《审计与环境管理》，刘力云译自《内部审计师》，1998年6月。
8、张少勇等：《环境审计与会计师事务所》，中国注册会计师，2000年12月。
国际注册内部审计范文6
[关键词]内部审计内部审计外部化内部审计目标信息技术企业风险管理
2002年度，美国国会通过了《萨班斯－奥克利法案》，该法案对内部审计和外部审计产生非常剧烈的影响。法案404条款内部控制的管理评估，将对内部审计产生最大影响，该条款要求向管理层提交内部控制及其效果的年度报告。很明显，内部审计处于提交法项所要求的服务的最佳地位。因而，该法律对于内部审计行业而言是利好消息，实现这一管制规定，对于内部审计部门在公司内部的地位提升是绝佳的推动。纽约证券交易所（NYSE）已要求所有在NYSE上市的公司必须要有内部审计职能，该条款的范围已通过NYSE扩大了。
本文针对20世纪90年代以来学术界和实务界一直争论不休的内部审计外部化即外包问题，就内部审计职业界面对的机遇和挑战进行了分析，旨在引起社会各界对内部审计的认识和重视，促进我国内部审计事业的发展。
一、对内部审计外部化的批评和质疑
内部审计外部化是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行，这些机构中主要是会计事务所。20世纪90年代至今的美国，关于内部审计外部化问题的论争最为激烈，其实质是一场利益之争。这种利益之争取决于双方力量的对比，在激烈的竞争之中，经过长期的博弈，市场通过服务质量高低选择，博弈的结果使双方建立起各自的声誉和地位，从而在内部审计市场占有一席之地。然而20世纪90年代以来出现的内部审计外部化的趋势，由于安然等事件的出现，已开始遭到批评和质疑。安然公司将内部审计职能外包，由外部会计事务所——安达信负责公司的内部审计职能，独立性可能遭到损害，人们对这种做法提出了质疑。同时，安然公司舞弊和破产，促使各方提升了对IIA的立场的信任，IIA曾了一份题为“关于将内部审计业务外包的观点”的报告，在这份报告中，IIA的观点如下：
内部审计最好应该由一个构成组织的管理结构组成部分的独立的实体来开展。IIA明确指出，一个由训练有素的员工恰当组成的、胜任的内部审计部门，能够比合同规定的审计服务更有效率和效果的执行内部审计职能。
按照定义，内部审计应该是组织内部的，并且是组织的一个组成部分。内部审计部门应该配备专业的内部审计师，他们能遵守内部审计专业实务标准和相关的职业道德……
内部审计师较为熟练的是广义范围的内部控制，内部审计师向管理层和董事会提供组织内部控制系统及既定职责的工作质量……
在控制模型中有几个共同的主题，例如，美国的COSO模型，加拿大的COCO模型，以及Cadbury委员会规定：“内部控制是管理当局的责任；高层基调非常重要；控制必须建立在组织的内部；内部沟通和员工发展是控制框架的关键要素；内部审计师的工作往往与监督工作有关，因此，他们要非常熟悉所在组织的政策、程序、运营实务和员工的情况……
只要内部审计员工精通业务，工作有效，并且对管理当局负责，组织就应该自己保留内部审计职能，并使之更好地服务于组织。
我国也有学者对内部审计外部化持质疑态度。但是，现实证明：在美国将内部审计外包的公司占到了三分之一，加拿大30%的公司至少部分外包了内部审计职能（1997）；从内部审计外包服务的内容看也比较宽泛，最初，内部审计的外包服务包括审查新的计算机系统、审计现有的EDP系统、舞弊调查、进行成本研究、评价特定的内部控制系统等，后来逐渐发展到将所有业务整体外包出去，内部审计外包范围，不仅包括财务审计，而且包括管理审计。面对如此严峻的现实，内部审计职业界应该积极采取措施，提高自身的竞争能力，抓住机遇，迎接挑战。同时，萨班斯法案也为内部审计发展提供了良好的契机。
二、内部审计面临的挑战
（一）、内部审计目标的转变
IIA对内部审计的最新定义：内部审计是一种独立管理的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。内部审计的设立与企业组织的目标是一致的，它是通过以系统化、规范化的方法收集资料，认识评价风险的过程，从而形成对企业的经营活动有价值的信息，而这种信息可能会给企业带来诸多利益。这些有价值的信息往往以书面报告的形式传达给经营管理人员，为企业增加价值服务。因此，现代内部审计要求内部审计人员要熟悉企业战略、目标和计划，了解企业经营管理的各种职能，只有这样才能为企业不同层次以及不同职能部门的管理者提供他们所需要的服务。内部审计人员必须具备广博的知识和多元化的技能。除此之外，处理人际关系的能力和技巧对内部审计人员来说也是必需的，只有与被审计单位以及企业管理层和内部各个职能部门保持良好的关系，才能使内部审计职能得以发挥，内部审计报告得到重视，内部审计增值目标得以实现。
（二）、信息技术演变
信息技术不断地影响着审计，信息技术在审计上的效果已经在开展现代审计工作所必需的知识、技能和标准中凸现出来。新兴技术的影响是双刃剑，一方面，新兴技术创建一个更为复杂的系统，使审计工作不能有效开展；另一方面，审计师可以将新兴技术作为审计工具，从而使审计工作变得更加高效。有关未来，可以肯定的是信息技术会更迅速的变化，不同于20世纪早期的审计师，现在的审计师面临一个瞬息万变的环境。数据规模的扩大，数据处理速度的加快和会计职能的中心化毫无疑问已经达到了顶峰，科技进步的步伐不可能停止，现代审计师不仅要很快的适应环境，还要同环境共同进步，不这样做就会使他变得低效率。伴随着信息系统的急剧变化，内部审计的审查对象——经营活动与内部控制渐趋自动化，在自动化环境下，信息系统横跨许多部门，审计范围不仅包括控制活动，业务环节，还包括信息系统的设计与运行情况。同时，信息技术也对内部审计方法技术带来了巨大影响。传统手工方式被大量借助计算机硬件及审计软件的现代审计所取代，新的审计技术使内部审计能够胜任性质复杂、数量庞大的业务活动。信息技术对审计对象及审计方法两方面的影响是内部审计必须考虑的因素。
（三）、企业风险管理的要求
COSO确定的企业风险管理的定义是：企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。内部控制是企业风险管理的一个组成部分，根据管理者经营的方式划分，企业风险包括八个相互关联的组成要素：内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息与沟通和监督。企业风险管理的八个方面组成部分体现的是一个动态的过程，是一个有机的整体。在企业风险管理中，内部审计人员扮演非常重要的角色。新修订的《国际内部审计实务标准》（2001）实务公告中描述到：内部审计部门应该评价并帮助改进机构的风险管理、控制和治理体系。可见，内部审计师应该通过检查、评价、报告风险管理过程的充分性和有效性，并提出改进建议来协助管理人员和审计委员会的工作，对于风险的监控应该成为内部审计师的职责，内部审计人员应该积极对企业的各级管理人员进行培训，培养他们的风险意识，使他们了解到不同企业不同范围内，由于文化背景的不同及其他原因，可能存在哪些风险，并告诉他们应该采取何种有效的措施来防止风险的发生。同时，为了制定有效的审计计划，进行风险分析是必要的，因为，它能为有限的资源提供战略导向。将风险水平与重要性相结合，有助于提高审计效率。因此，审计师应该努力限制低风险领域的审计程序，将主要精力集中在易出现问题的地方。
三、对我国内部审计的启示
中国证监会将逐步引进美国《萨班斯－奥克利法案》，该法案使公司治理、内部控制和内部控制系统的作用变得越发关键，董事会、高层管理者、外部与内部审计师成为有效的公司治理的基石。而萨班斯法案和NYSE的新管制将使内部审计外部化的利益格局发生新的变动，内部审计和外部审计地位与需求发生相对变化。2001年6月，IIA颁布了最新内部审计实务准则，从2002年元月一日起正式实施，掀起了内部审计发展的又一轮。我国内部审计职业界已作出了积极的响应。
（一）、准则制定方面
中国内部审计师协会已颁布实施了《中国内部审计准则》和《内部审计人员职业道德规范》，这是中国内部审计协会着力推进内部审计法制化、制度化和规范化建设的重要举措。中国内部审计准则的颁布有助于社会公众了解内部审计工作的性质和内部审计人员的责任，提高社会公众对内部审计职业的信念；有助于我国内部审计职业逐步迈向国际化；增进内部审计工作的适应性，真正使内部审计人员做到依法审计、适法而为，有助于提高我国内部审计的专业化标准，提高内部审计人员的专业素养，并使内部审计工作向制度化迈进。
（二）、人才培养方面
从当前来看，对现有内部审计从业人员进行培训是比较行之有效的，根据《内部审计人员岗位资格证书管理办法》的要求，中国内部审计协会组织全国性的内部审计人员岗位资格统一考试，并且编有相应的培训教材，已迈出了可喜的一步。从长远来看，应有目的、有计划地培养内部审计方面的人才，内部审计之父劳伦斯•索耶在他的《现代内部审计实务》一书中，早已对此问题作过调查研究：如在美国大学里有通向内部审计学位的课程，或至少提供希望通过注册内部审计师考试所必需的课程……按计划落实这些课程，填平了大学里提供的课程和职业会计师、职业内部审计师所需要课程之间长期存在的鸿沟。在使内部审计从一个行业转变为一种令人尊敬的职业道路上，又朝前迈出了一步。我国大学会计教育已有会计专业的注册会计师方向，还没有针对内部审计师的课程设置，随着各大公司对内部审计人才的需要，作为大学教育应该具有前瞻性，培养社会需要的各类人才。据笔者所知，目前，我国各高校开设《内部审计》这门课程的学校只有上海财经大学和南京审计学院，而且也只是对审计专业的学生。在内部审计人才的培养上，如何定位，应该具备什么样的知识结构，设置哪些课程，是值得思考的。不仅考虑到会计类课程，还应考虑其他有关管理、工程技术等的课程，包括评价组织所有经营业务在内的审计课程。如审计、内部审计、信息系统审计、管理学、市场营销学、组织行为学、工程技术等。只有取得了内部审计学位并已通过了课程考试之后，内部审计人员才能认为是专业人员，这将使他们处于和医师、律师和注册会计师相同的地位。
（三）、内部审计职业化
实际上，在几年前，国际注册内部审计师CIA考试就作为一种尝试在中国悄然拉开序幕。1998年，中国内部审计协会将IIA在国际上举办的国际注册内部审计师考试引入中国，并举行了第一次考试。目前，中国已有2000多人取得CIA认证，但与正在从事内部审计工作的22万大军相比，差距很大，据了解，首批CIA，特别是以英文报考的通过考试的那部分人士，目前已成为人才市场的“抢手货”。专家预测，未来几年内，中国对CIA的需求大约为两万人，供需缺口将进一步扩大。我国内部审计准则和内部审计人员职业道德规范的颁布，组织全国性的内部审计人员岗位资格统一考试和引进CIA考试，很大程度上为实现内部审计职业化迈出了坚实的一步，将来还会逐步的完善职业化的进程。
主要参考文献
迈克尔•坎吉姆、汤密•辛格顿，2004，《管理审计职能》（李海风等译），清华大学出版社
杰克•J•Champlain，2004，《审计信息系统》（张金城等译），清华大学出版社
中国内部审计协会，2004，《内部审计理论与实务》，中国石化出版社
王光远，2004，《受托管理责任与管理审计》，中国时代经济出版社
张庆龙，2005，《内部审计理论与方法》，中国时代经济出版社
