內部審計風險論文匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇內部審計風險論文范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

二、醫院內部審計風險的防范和控制

(一)確保內部審計院的獨立性、權威性

內部審計要求醫院內部審計的獨立性應該是在他們活動的單獨審查，無法參與相關的管理職能活動。根據醫院的相關領導，獨立行使內部審計監督權，并對醫院的工作直接匯報領導。該負責人要切實有效履行醫院的審計工作職責，采取有效措施，支持審計工作，充分體現了審計師的獨立性，確保審計人員依法行使職權。其次，在審計過程中出現的問題，內部審計人員應維持客觀、公平的原則，以實際情況為根據，以法律為準繩，真正做到公正。

(二)增強醫院的內部審計隊伍建設的質量

首先，審計是專業性很強的職業，同時也不斷面臨新的法規，新知識和新技能的行業。這就要求內部審計人員進一步學習先進的技術和審計方法，提高他們的業務水平，在實際工作中嚴格遵守審計工作，努力運用先進的審計方法，提高綜合分析和概括能力，使他們能夠擔任每個崗位的工作，以滿足審計需求。要加強對內部審計人員的風險意識教育，培養職業嚴謹態度和高度的責任感，擔負起內部審計工作的責任，防范和化解審計風險。合理設置審計，完善責任分工。審計部門要充分考慮審計單位的具體情況，按照審計人員的專業知識，特別是對重大項目的審計師審計的基本素質要求，審判責任的落實，審計師要合理分工，明確職責。此外，醫院應以創建一套審計質量指標體系，加強對審計人員的考核和管理。要加強內部審計隊伍建設的質量，培養出整體素質優秀的專業審計人才，是推進醫院內部審計發展的當務之急，也是有效的措施。

(三)規范醫院的內部審計程序和內部審計方法

醫院要做好審計前的準備，包括對被審計單位的審計風險可能存在的仔細分析、預測，有針對性地制定控制措施，制定好審計項目實施方案。還要規范醫院的審計證據采集和處理，以確保充足、相關性和審計證據的可靠性，使審計風險在合理的和可以接受的水平。準備好內部審計工作草案，提高審計工作的質量。還應規劃規范內部審計報告。審計報告應該真實，公正的審計事項體現了完善的審計報告的審查制度，進而減少了內部審計的風險。

篇（2）

2.內部審計風險現狀。我國教育事業在不斷的發展，我國高校的自主辦學權力也在不斷的擴大，各項資金的投入使得高校的軟實力與硬件基礎設施得到了進一步的完善。高校的各項資金在管理與使用當中存在著一些問題，鋪張浪費、弄虛作假現象時有發生，對高校的發展造成了阻礙。市場經濟的發展壯大，使得高校也逐漸參與到市場競爭中去，增加了對外的經濟活動，在與外部經濟往來頻繁的情況下一些不健康的因素也逐漸走進校園，對高校的純良風氣造成了不利的影響。在這種形勢下，必須在高校內部設置獨立的審計機構，對高校的財務狀況以及相關的經濟活動進行嚴格的審計，避免違法違規現象的產生，促進高校的良性健康發展。通過對我國高校的內部審計情況進行調查，結果顯示，我國高校內部審計中存在著一些問題，加大了高校內部審計的風險。高校內部審計中的問題主要可以歸納為以下幾個方面：

2.1重視程度不夠。高校內部審計工作對高校的經營管理具有十分重要的意義，但是政府以及相關教育主管部門對高校內部審計工作的重視程度不夠，使得高校內部審計工作沒有得到很好的落實，教育部門中對于專門的高校內部審計部門的設立不夠完善，也沒有對高校內部審計的信息進行充分的利用。

2.2高校內部審計機構的設置存在不合理的情況。雖然大多數高校之中都按照相關規定設置了內部審計機構，或者與審計部門和紀檢部門聯合設置，但分管領導存在差異，內部審計的地位也有高有低，無法保證高校內部審計的公正性和客觀性。沒有單獨的內部審計機構，采取合署辦公的形式，在一定程度上影響了審計人員在審計時的積極性和主動性。由于機構設置的不規范，并沒有在高校內部制定與之相適應的內部審計制度，對高校內部審計工作造成了不利的影響。

2.3內審人員素質偏低。高校內部審計人員的的總體素質比較低，影響了高校內部審計的效果，高校審計人員的年齡普遍偏高，工作中缺少活力。審計人員的技術職稱不高，在審計工作進行中會出現一定的障礙。內部審計人員的風險意識不強，認為在學校的內部審計之中不存在審計風險。

2.4審計監管不夠全面。高校內部審計的審計內容多集中在對財務收支情況的審計上，對于學校的經營狀況很少進行審計，審計工作不夠全面，重點也不是很突出。高校內部審計工作缺少全面的監管，程序相對混亂，主次不明，沒辦法對內部審計的質量進行保障，也無法提高對高校各個方面的管理。

2.5審計技術和方法落后，高校內部審計的效率不高。高校在進行內部審計時，由于人員素質以及審計方法等方面的影響，在審計時的效率很低，經常將內部審計工作拖了很久才完成。審計人員在做內部審計時缺少相應的壓力，在工作中不能集中注意力，并且在審計中使用的審計方法和審計軟件比較落后，影響了審計的效率。

2.6缺乏質量考核體系。高校內部審計結果的利用率很低，高校審計的技術含量與國家審計相比技術含量較低，很多被審計的部門對于審計意見并不認可，也沒有相應的重視，通常都不會對審計結果加以利用。學校也只注重審計的過程，而對審計結果的落實情況缺少相應的監督，沒有對內審質量進行考核。

二、高校內部審計風險分析

1.高校內部審計風險的特點及表現。高校內部審計風險受到高校自身發展的影響，也具有自身的特點，首先，高校審計風險的后果具有間接性。高校雖然也參與到經濟活動之中，但是其經濟活動的數量畢竟有限，內部審計人員與高校的經濟活動沒有直接的關系，所以，審計的意見結果不會對學校的經濟活動造成直接的經濟損失。高校內部審計風險會間接對高校的政策、改革以及今后的發展造成一定程度的影響。其次，高校內部審計風險具有一定的隱蔽性，這些風險對高校的經營與發展的影響并不能進行定量的衡量，很難對其進行察覺。第三，高校內部審計風險的主要原因存在于高校內部，審計機構設置的不合理和審計人員素質較低，使得內部審計風險增加。第四，高校內部審計不對審計結果進行定性也是審計風險的一個特點，由于高校的發展還處在不斷的變化之中，很多事情無法對其進行準確的定性，所以內部審計一般只對其現狀進行描述，卻不做出具體的評價。高校內部審計風險主要有幾個方面的表現，一個是在審計行為上的風險，在審計中出現一些違紀的行為；一個是審計技術上的風險，審計方法使用不當等原因，會使審計結果出現風險；還有一部分風險是外部轉嫁過來的審計風險，由于被審計單位提供的審計信息不真實等產生的轉嫁風險等。

2.高校內部審計風險產生的原因。高校內部審計風險產生的原因是多方面的，首先由于審計單位對內部審計地位的認識不足，使得其對內部審計工作沒有足夠的重視；其次，由于重視程度不夠，以及內部審計本身的獨立性不強，使得高校內部審計機構在設置上存在一些不合理現象；第三，內審人員的專業素質不強，也缺乏相應的風險意識，使得審計人員在工作崗位上不能盡職盡責；第四，高校內部審計機構的職能混亂，管理層對審計工作沒有合理的安排，內外部都缺乏相應的監管，監督管理工作也無從入手；第五，對于內部審計的研究不夠深入，無法掌握一些先進的理論和方法，降低了內審的效率；第六，高校內部審計的意圖不明，高校人員并不知道要如何對審計結果加以利用，所以，并不注重審計的結果，自然也沒有形成相應的質量評價體系。

三、高校內部審計風險防范措施

1.加強對高校內部審計的重視。在對高校進行內部審計時，首先要加強對高校內部審計的重視，通過各種手段的宣傳，使高校外部特別是高校內部認識到內部審計的重要性。高校內部審計不止能對高校的現狀進行評價，也可以促進高校的健康發展。

2.合理設置高校內部審計機構。在高校中設置相對獨立的內部審計機構，合理對內審人員進行安排，內審機構的工作情況直接向高校領導進行匯報，提高內審機構的獨立性。對高校內部的審計程序進行規范，使審計人員在進行審計時，能夠嚴格按照程序進行。做好審計前的各項準備工作，在審計中要確保審計人員判斷的獨立性，審計之后對審計結果給出書面的意見，并對審計的質量進行認真的檢查。

3.提高審計從業人員素質。全面提升高校審計人員的綜合素質，使其在內部審計之中能夠發揮相應的作用。首先要提高內審人員的職業道德素質，其次對其專業技能進行培訓，提高審計人員的業務能力，同時也要提高審計人員的風險意識，對審計風險進行有效的控制。

4.強化內外部審計監管。加強對高校內部審計的內外部監管，外部的相關主觀部門要根據相應的法律法規，加強對內部審計的監督，促進內部審計工作的落實。高校內部也要成立專門的監督小組，對審計的各個環節進行監督。

5.更新審計理論和技術。在高校內部審計中采用先進的審計理論和方法，引進現代化的審計技術，提高高校內部審計的效率。通過嚴密的技術手段，對高校的內部審計風險進行全面的控制。對高校內部審計的風險防范技術進行深入的研究，從技術手段上對高校內部審計風險進行有效的防范，提高高校內部審計的質量。

6.建立審計質量評估體系。建立科學嚴謹的內部審計質量評估體系，對高校審計質量進行全面系統的考核，根據考核結果對審計工作做出客觀的評價。對審計質量進行定量考核，并制定相應的獎懲制度，根據考核結果對審計工作人員進行適當的獎勵或者是處罰，增加審計人員工作的積極性，降低高校內部審計的風險。

篇（3）

企業的內部審計是企業對自身財經行為的監督，他不等于外部審計，而企業進行內部審計可以找到企業自身的財經問題，從而有利于企業進行決策。內部審計主要是以相關的財經法規和制度規定為依據，對被審計的對象進行經濟活動的檢查和評估，從而督促被審計對象進行糾正，提高企業自身的管理水平和經濟效益。

2.服務作用。

內部審計可以找到企業存在的經濟問題，從而為企業管理層的決策、計劃和控制提供有效的依據，從此方面可以看出內部審計的服務職能。隨著內部審計的進行，企業和審計人員會不斷的自我完善和提高，內部審計所起的作用也會越來越明顯。

3.控制作用。

內部審計部門作為企業當中一個獨立于其它部門的存在，具有一定的控制職能，這種控制作用不同于其它的控制部門的作用，它更具獨立性、權威性和全面性。內部審計是對企業經營效果和成績的評價，這個評價的內容直接關系到高層的決策，所以它本身是構成內部控制的特殊要素。

4.評價作用。

內部審計部門獨立于其它部門之外，它對于企業內部評價更具客觀性和公正性，內部審計也可以為企業提供實際的生產經營情況和財務狀況。內部審計可以對企業的計劃、預算和決策方案進行公正、客觀的評價，從而達到評價企業經濟活動和經營方式的目的。

二、保險企業風險剖析

1.市場風險。

只要是企業，都存在著市場風險，保險企業在市場競爭當中，由于惡性競爭或者企業自身經營不善可能出現過多的“垃圾業務”，從而給企業的財務、經營帶來較大的風險。部分上市保險企業，在運作過程當中可能由于各種原因導致企業負債過多，致使企業面臨較大的風險。

2.系統風險。

大多數保險企業是采取集團形式出現的，因此總公司與下屬子公司、機構之間具有極其強烈的利益、聲譽關聯性。一旦子公司或者機構因為經營事故發生倒閉或者保險事故，如果企業與下屬經營單位間沒有建立完善的風險控制管理機制，那么就會直接導致企業總體經營受到阻礙，致使企業產生嚴重的生存危機。

3.精算風險。

精算風險指的是預計風險帶來的損失與實際損失相差較大而帶來的經濟風險，在保險企業主要表現在保單籌集的資金及其帶來的收益小于承保責任帶來的經濟損失。精算風險主要因為保險費率的精算假設與實際值之間的偏差，因此精算方法在風險的評估上存在著較大的缺憾。

4.資本風險。

資本風險主要是由于企業自身原因導致資金緊張從而影響保險企業的賠付能力而產生的，這類風險出自承保和投資兩個方面，有時候企業也可能因為較大的市場波動而產生此類風險。

5.信用風險。

信用風險的產生主要是因為保險企業和客戶之間不能或者不愿履行義務而產生的，這類風險的產生會影響企業的信譽，不利于企業的發展。

6.法律風險。

法律風險一方面是指企業在經營管理過程當中不遵守國家相關的法律法規而產生的風險；另一方面是指在保險行業法律法規發生變化的時候一般都缺乏明確的變動時間表，從而影響企業對未來的預測，導致風險的產生。

三、內部審計對于保險企業的意義

內部審計通過不斷檢查、評估、調整、修正、反饋企業風險管理目標的完成情況，從而為促進企業內部管理機制的完善，將規范與準則融入到企業的內部管理當中，使風險意識、風險管理完全結合到企業的文化當中。內部審計作為企業特殊的評估、監督機構，其本身在企業管理當中扮演著參謀和顧問的角色；內部審計的結果，有助于企業對自身情況的認識，從而影響企業的決策、組織以及協調工作；同時，它還可以將企業存在的問題呈現給管理者，以便于管理者做出相應的整改，從而使企業內部的管理系統不斷的優化、完善。

篇（4）

內部審計，是指在企業內部建立，具有獨立檢查、監督和評價功能的活動。在企業內部設立的審計機構或審計部門，以及相關的審計人員，可以依據國家法律法規，對企業會計信息的真實性、合法性予以監督、檢查；組織開展對所屬單位經濟效益的審計，通過項目的抽樣審計或專項調研進行審計評價；組織開展對所屬單位工程項目的經濟效益、成本管理及收支風險控制等經濟活動的審計；對所屬單位企業機構主要負責人離任（或任中）進行經濟責任審計；組織開展對重大財務異常及其他情況進行專項審計；組織開展對本單位及所屬單位的重大投融資等經濟活動的審計監督；此外，內部審計還需要對企業內部控制制度及其執行情況進行監督與評審。審計工作，尤其是內部審計，要堅持獨立地對企業各項經營業績、財務活動和管理活動進行審計，只有保持客觀獨立，才能得出客觀的結論。審計制度，是現代企業制度進一步完善的產物。

（二）財務風險及其管理

從建筑企業經營管理活動中所面臨的風險來看，大致可以將風險分為兩類，其一是經營風險，經營風險是由于企業的經營活動中的不確定性所帶來的風險；其二是財務風險，財務風險是指建筑企業在籌資、投資及利潤分配等財務活動過程中，由于各種未預料到的因素而使得企業實際財務與收益與預計財務收益之間發生背離，因而出現經濟損失的可能。建筑企業面臨的財務風險一般有經營資金不足、遭遇工程款拖欠、盈利能力下降等。財務風險管理是指企業對其財務活動過程中可能存在的風險進行設別、評估、分析、應對等過程，財務風險管理的目的是為了保證企業資產的安全性、企業財務信息的準確性、財務報表的完整性，最終使企業擁有完整的資金鏈，為企業的經營活動提供基礎。

二、建筑企業財務風險主要表現

（一）合同風險

由于建筑市場的激烈競爭，許多建筑企業為了獲得施工合同，而相繼壓價，大量建筑企業都是以微薄的利潤獲得建筑合同，更是有許多企業認為占據市場比獲得利潤更加重要，所以會產生低于成本的建筑合同。建筑市場的惡性競爭，使建筑企業的生存環境更加惡化，企業的生存經營更加困難。

（二）負債風險

建筑行業是資金密集型行業，多數建筑企業都是靠融資或貸款而進行進一步經營的，對于外部資金的依賴度較高。如果外部資金鏈斷裂，那么建筑企業將面臨著十分嚴重的挑戰，企業將無法購買建筑材料、支付人工費，無法將現有項目繼續施工，施工合同甚至很難繼續履行，這種風險對于企業而言是非常大的。

（三）工程款拖欠風險

工程款能否及時收回，對于建筑企業而言影響很大。由于建筑企業自身的經營特點，其大都負債經營，依靠工程款的及時收回來償還負債。但在實際情況下，有許多業主以各種理由，拖欠工程款，而這致使建筑企業產生壞賬的可能性增加，其承受著較大的財務風險。

（四）盈利風險

建筑企業在承包建筑合同時，以當時的成本為參考，將工程承包價格與預計成本之差即為企業應得利潤。但在實際情況下，由于市場經濟的多變，人工成本，鋼材、水泥、木材等原材料價格，機械設備的價格等隨時都有可能發生著變化，而工程造價主要是由承包價決定的，如果隨著材料、人工、設備等價格上漲超過預期，導致工程成本超過工程造價，建筑企業將會遭受盈利風險。

三、內部審計在財務風險管理中的應用

（一）識別財務風險

風險具有不確定性，財務風險往往潛藏在企業經營活動的各個方面，內部審計活動定期對單位經濟效益進行審計，通過項目的抽樣審計或專項調研進行審計評價，對財務異常和重大投融資活動進行監督，能夠在審計過程中發現潛藏的財務風險，并借助專業的技術手段，分析風險程度，促使企業經營管理層及時采取財務措施和控制措施，規避財務風險或使風險程度降低，更好地維護企業的生存環境；同時內部審計又可以及時發現企業經營中資金的流失情況，并及時制止，實現增收節支，提高企業經濟效益。在市場經濟條件下，內部審計及時識別財務風險，能夠有效地維護企業的經營和發展。

（二）指導企業的風險管理策略

建筑企業的內部審計機構執行公司董事會的決定，依法開展內部審計工作，內部審計機構介于董事會、總經理和各部門之間，其獨立于其他職能部門，在開展審計工作時具有獨立性。內部審計人員擁有專業的會計知識和審計知識，在財務風險管理中，能夠參與各種風險決策，充當決策的協調人。而且建筑企業的內部審計信息直接向董事會匯報，能夠為企業財務風險管理所運用，為決策提供依據，指導企業的風險管理策略。

（三）健全企業內部控制

獨立的企業內部審計通過對企業經營活動的審計，檢查有關生產經營、財務會計活動的相關資料和文件及現場勘察實物資產，審計部門可以據此對企業各職能部門的活動進行科學客觀的評價，對其業績進行分析，從而發現存在的問題，審計報告，通過后續審計，督促檢查被審計單位對審計意見的采納情況和對審計決定的執行情況，促進企業建立健全內部控制體系。

四、加強內部審計，提高財務風險管理水平

（一）保持內部審計的獨立性

建筑企業進行內部審計工作的前提條件是：保持內部審計的獨立性，內部審計在對建筑企業經營活動進行審計的過程中，只有保持內部審計的獨立性，才能客觀地實施審計，才能作出客觀公正、不偏不倚的科學評價。從建筑企業的實際來看，當前建筑企業設立內部審計機構的情況不一，有些大型建筑企業或上市公司不僅設立了審計部，還有審計委員會來指導審計機構的工作開展，而絕大部分建筑企業只設立了審計部。一般情況下，審計部都是由監事會、董事會或接受企業總會計師的領導。因此，對于建筑企業內部審計獨立性的問題，應該明確內部審計機構的定位，審計機構成員或者指導審計工作的審計委員會成員，應該由建筑企業的獨立董事等參與，避免企業經營管理層或財務管理層的參與，對于審計結果應該直接交由董事會或企業最高領導機構進行討論，以確保內部審計機構的獨立性。建筑企業內部審計工作開展，避免管理人員和財務人員的直接參與，保持建筑企業內部審計的獨立性，使出具的審計報告客觀、真實，為企業的財務風險管理提供真實的審計信息。

（二）完善內部審計職能

建筑企業內部審計的工作內容要實現相應的轉變：①從財務收支審計向管理審計、內部控制審計等的轉變，進一步豐富內部審計內容，開展多項管理審計，并針對企業管理現狀提出合理的建議，指導內部控制部門完善內部控制制度，提高企業經營效率；②內部審計要由查錯糾弊審計向風險管理評估轉變，積極開展關于建筑企業經營活動范圍內的資金流動、資本運用、負債情況、盈利狀況等的管理審計和評價，出具相應的審計報告，發現企業在工程項目中潛藏的財務風險，并及時地予以分析。建筑企業內部審計要促使財務部門規范財務核算，通過成本審計、效益審計等內部審計工作，督促財務部門和企業其他職能部門在日常工作中加強成本、資金、應收賬款等的管理，同時提高會計信息質量，強化會計制度約束，把財務風險控制在最小的范圍內。

（三）加強溝通和協調

在建筑企業中，內部審計要想在會計風險管理方面發揮作用，還必須加強溝通和協調，這也是內部審計科學性的要求。①建筑企業的內部審計機構在進行審計工作時，需要與企業內部其他部門，特別是財務部門的溝通，內部審計機構應當在實施審計三日前，向被審計部門或者被審計人員送達審計通知書。對于需要突擊執行審計的特殊業務，審計通知書可在實施審計時送達，被審計部門接到審計通知書后，應當做好各項準備，積極支持和配合審計工作。重視對企業會計信息的收集，同時也能夠方便審計結論的及時反饋，監督審計建議在被審計部門的執行情況。②為了提高審計工作效率，建筑企業內部審計機構在開展審計工作時，還應該與外部審計保持溝通，適當利用外部審計結果，交流審計報告，同時確定雙方的審計范圍，提高審計工作效率。

篇（5）

內部審計是現代管理和管理控制的組成部分。IIA在《內部審計實務標準》中將其定義為是一種獨立、客觀的保證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率，采用系統化、現代化的方法來對風險管理、控制和治理程序進行評價和改善，從而幫助組織實現目標。

企業風險管理是一個由企業的董事會、管理層和員工共同參與，應用于企業戰略制定和企業內部各個層次和部門，用于識別可能對企業造成潛在影響的事項，并根據風險偏好管理風險，為企業目標的實現提供合理保證的過程。它參與到企業的各項活動之中，是一個過程，是實現結果的一種方式。與傳統的項目風險管理相比，企業風險管理強調戰略導向，覆蓋了組織所有的管理層次和管理領域，方法也更為結構化和規范化。

內部審計承擔了監督、分析、評價、檢察、報告和改進等任務，是企業風險管理不可或缺的組成部分。就世界范圍看，風險管理已成為內部審計的主要內容。IIA早就把評價和改善組織的風險作為內部審計的主要內容，其1999年制定的內部審計定義將風險管理和內部控制、公司治理并列作為內部審計的工作對象，2001年修改的《內部審計實務標準》明確要求內部審計參與風險管理和公司治理過程。我國內部審計準則中也充分考慮了風險評估作為內部審計中的一個核心概念。

內部審計為什么要與風險管理相整合，在COSO框架下兩者如何結合是需要深入分析的問題。本文將對兩者的關系，兩者結合的意義及兩者結合的方式作進一步探討，并在此基礎上研究中國企業如何將內部審計與風險管理相結合。

一、內部審計與風險管理的關系及兩者結合的意義

IIA在對美國國會關于《薩班斯——奧克利斯法案》的意見陳述書中表述：內部審計、外部審計、董事會以及高層管理人員被稱為有效的公司治理的四大基石。內部審計師的作用是監控、評估和分析組織的風險，審查信息及公司對法律法規的遵守情況，向董事會、審計委員會以及高層管理人員負責提供保證——風險已被分散、公司治理是有效的。內部審計以企業內部信息使用者為中心，聚焦于控制、風險管理等關鍵問題，通過幫助組織管理風險和提高管理效率，來增加組織的價值和改善公司的經營。

公司的治理過程是公司的利益相關主體讓管理層發現風險并對其進行控制的過程，對公司風險的監控及適當地規避此類風險，對實現公司目標和保存公司價值都有直接的貢獻。內部審計參與風險管理的實質就是協助公司的高層管理人員做如下工作：系統鑒別組織所面臨的風險；評估這些風險對組織的潛在影響；制定控制風險的策略；評價風險管理的過程；就風險應對措施的合理性、風險監控的及時性、恰當性、有效性等信息進行有效的交流和溝通。風險管理是管理層的一項主要職責，而對組織的風險管理過程進行評估和報告通常是內部審計工作的一項主要內容。在適當情況下，內部審計師應與管理層審計委員會和董事會就與風險和風險管理實務中的薄弱環節進行討論，當然在該過程中由管理層負責對重大風險采取針對性行動，內部審計機構負責人負責評價這些行動。風險管理作為管理層的一項主要職責，它應當確保組織中有良好的風險管理過程，并使其發揮作用。董事會和審計委員會負責監督、判斷組織是否有適當的風險管理過程，以及是否充分、有效。內部審計師的職責是運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進意見，為管理層和審計委員會提供幫助。

IIA多年來一直積極倡導內部審計參與風險管理，它認為內部審計為組織提供價值的兩個非常重要的途徑是對風險管理的充分性和對風險管理及內部控制框架的有效性提供保證服務。

內部審計與風險管理相結合是將風險作為內部審計的對象，打破了原來的內部審計只關心內部控制有效性的局面，在評價內部控制的基礎上，對企業所面臨的各種風險進行識別和分析。從另一個角度來講，內部審計更加注重企業的未來，從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制是否健全、關鍵的控制點是否有效控制薄弱的環節以及改進措施是否有效提出認定，來評價風險管理與控制對組織目標實現的影響程度。以風險為對象的審計在風險管理基礎上又進了一步。風險審計就是在風險管理基礎上審計主體通過對組織風險識別、風險評價等工作的審計，側重對風險管理進行鑒證。

內部審計參與風險管理不僅為內部審計自身提供了發展契機，而且作為企業內的一種獨立、客觀的保證工作和咨詢活動，內部審計是公司治理必要和有價值的組成部分，能夠在風險管理中發揮獨特的作用，無論是內部審計還是風險管理都能從雙方的整合中提高效率，創造價值。

內部審計作為內部控制的重要組成部分，其在風險管理中發揮不可替代的獨特作用。主要有以下幾個方面：(1)內部審計能夠從全局的角度管理風險。對風險的認識、防范和控制需要從全局考慮，但各業務部門很難做到這一點。內部審計人員從事具體的業務活動，獨立于業務管理部門，這使得他們可以從全局出發，從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。(2)控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理與各職能部門之間，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期計劃的調節，內部審計人員可以調控、指導企業的風險管理策略。(3)內部審計部門的建議更易引起重視。內部審計部門獨立于企業高級管理層，其風險評估的意見可以直接上報給董事會，這會加強管理當局對內部審計部門意見的重視程度。從內部審計發揮的上述職能看，內部審計已經參與到公司治理與風險管理中，幫助組織發現并評價重要的風險因素，促進組織改進風險管理體系；評價并改進組織的治理程序，為組織的治理做出貢獻；同時繼續原有的對控制效率和效果的評價作用，幫助組織保持有效的控制。此時的內部審計人員是風險管理專家，通過對風險的把握來評價公司治理及

內部控制，并促進公司治理和內部控制的改善，從而實現對風險的控制。在風險管理這個統一核心下，公司治理與內部控制實現了一定程度整合，為組織增加了價值。

二、內部審計在風險管理中的角色和責任

COSO報告指出企業風險管理有四個目標(實現戰略、高效運作、客觀報告、遵守法則)、八個要素(內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息溝通、監控活動)，并在企業的四個層次(企業級、部門級、事業單位級、分公司級)展開。內部審計在這一框架中作為監控活動存在，由內部機構對企業風險管理進行獨立評估。IIA在2004年發表的《內部審計在企業風險管理中的角色》意見書中也認為內部審計關于企業風險管理的核心角色是就組織風險管理的有效性向董事會提供客觀保證，以幫助確信關鍵企業風險被正確管理及內部控制系統有效運行。因此，內部審計在企業風險管理架中首要角色是監督者，包括對風險管理流程的評估和保證服務，對風險評估準確性的保證服務，對關鍵風險報告的評估和對關鍵風險管理的評估。

按IIA的標準，內部審計的服務種類可以分為保證服務和咨詢服務，前者是一種獨立評價的活動，后者是提供建議及咨詢的活動。內部審計為整個組織成員以及組織以外的所有利益相關主體服務，其信息服務對象的需求依其所處的位置、環境及掌握信息的不同而不同。總體來講，處于信息劣勢的服務對象希望內部審計為其提供保證服務，處于信息優勢的服務對象則更希望內部審計為其提供咨詢服務。其中，保證服務是指為了對風險管理。內部控制或公司的治理過程提供一個獨立的評價而對證物進行的客觀的檢驗；咨詢服務是咨詢性的以及與委托人服務相關的活動，其性質和范圍是與委托人達成一致意見，目的是增加價值和改進組織的經營。在企業風險管理中，內部審計的本質特征并不發生改變，因而它可以擔任的角色也是基于這兩種服務衍生的。除了作為監督者所提供的保證服務之外，內部審計還提供咨詢服務，包括促進對風險的識別和評估、指導和協調風險管理活動，加強對風險的報告、保持和發展風險管理框架、支持建立風險管理、參與制定風險管理戰略等。與此相適應，內部審計承擔了咨詢者、協調者、建議者角色。內部審計在企業風險管理中的角色不是一成不變的，而是一個逐步變化和延續發展過程。在組織缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業風險管理的建議；在組織實施風險管理的初期，內部審計能夠發揮更大的協調作用，甚至直接擔任項目經理；而當企業風險管理逐步成熟，運作穩定以后，內部審計就從建議者、協調者轉化為監督者和咨詢者。內部審計的報告關系也會影響其在企業風險管理中的角色，報告關系層次越高，獨立性越強，內部審計就越能夠從全局和戰略角度參與企業風險管理；反之，則從局部和流程角度參與企業風險管理。

為保證其獨立性，內部審計并不對建立企業風險管理體系承擔主要責任，風險管理責任應由管理層承擔。內部審計可以對企業風險管理提供建議、咨詢和支持，但不能設定風險容忍度、強制實行風險管理流程、對風險提供管理保證、對風險問題進行決策和對風險實施管理職責的行動，內部審計對于企業風險管理的責任應當在審計章程中寫明并經審計委員會批準。此外，在實踐中，應注意處理保證服務和咨詢服務的關系。只要內部審計執行的任務涉及履行管理職責，就應該認為與此相關領域的審計客觀性受到了損害，內部審計不能就其直接協調和指導的風險管理事項提供保證服務。

三、內部審計與風險管理整合的程序步驟

(一)判明風險類別，分析風險的具體源由

企業風險多種多樣，表現的形式與發生影響也是千差萬別的，為了管理和控制風險，應對風險進行辨認并予以分類，從中分辨出風險的性質，以確定主要風險、次要風險、關鍵風險、派生風險。

國外審計界對經營風險提出了多種分類模式，大致可概括為以下九類：外部經營風險(經營風險)——業務風險(經營風險)——職權風險(經營風險)——信息處理與技術風險(經營風險)——誠信度風險(經營風險)。——財務風險(投資決策風險)——業務風險(投資決策風險)——財務風險(投資決策風險)——戰略風險。

在內部審計工作中，一般先從企業整體的戰略目標著手，分析戰略目標與企業實踐的差距，明確形成差距的風險，進而分析風險的產生部門、風險的類別及其性質。

(二)在組織機構上，內審工作要與企業的各級風險管理組織相配合，開展企業綜合風險管理

根據COSO的風險管理框架，一些國際會計公司提出了企業綜合風險管理概念。這種管理是要求內部審計工作超越企業內部各職能部門的隔離，實行全體的、綜合的和全員的行動進行綜合風險管理。

在現代企業的風險控制方面，不少大中型企業一般建立三級風險管理組織，即由企業高級管理層組成的風險控制委員會作為公司風險管理的最高決策機構；公司風險控制委員會領導下的內部審計；專職風險監管部門。內部審計部門通過常規審計及專項審計評估公司風險，對公司風險管理制度進行設計以及對各業務部門執行風險控制制度情況進行定期檢查，及時提示和報告潛在風險，并提出防范風險及改進工作的建議。

(三)按風險管理的要求開展內部審計

與經營風險管理相結合的內部審計，其具體要求是在企業的“經營——風險——控制——監督”過程中，內部審計充分發揮其監控實效。亦即內部審計在開展時，先由企業各層次人員明確企業經營風險控制管理的目標，在此基礎上廣泛收集經營決策信息、情況及風險情況，據此對各個待審項目的風險做出評價，進而確定內部審計控制風險的策略(包括規避風險、接受風險、轉移風險、運用風險、減少風險)，然后運用“計劃——執行——檢查——行動”方式，對企業主管層、業務管理層及業務執行層進行審計。

(四)對具體項目風險、內部審計要參與事先、事中和事后三個階段的全過程風險審查

篇（6）

二、內部審計風險表現形式與動因

廣義的內部審計風險包括審計職業風險和審計工作風險。后者是內部審計主體對企業經營管理活動實施審計時，由于不確定因素影響或者由于審計人員能力所限，作出不恰當的審計判斷或是對存在的錯弊未予揭示，從而造成企業遭受損失的可能性。這部分風險是不可控的。而前者是指對內部審計職業界的發展產生不利影響的因素與環境總和。影響內部審計風險的因素主要有以下幾個方面：內部審計的法律法規體系不健全。國家審計有《審計法》，社會審計有《注冊會計師法》，而內部審計僅有審計署出臺的內部審計規定，還沒有相關法律法規，規定層次明顯偏低，權威性不足，從根本上導致了內部審計從業風險。組織對內部審計不夠重視。內部審計機構的設置不盡合理，部分單位將內部審計設在財務部門或將其與經委、監察合并，沒有把它有機地融入到企業的管理體系中，加大了內部審計風險。內部審計機構獨立性不強。我國內部審計是在政府的推動下發展起來的，其行政性太強，審計人員與被審單位的各種利益密切相關，使得內審機構及其人員獨立性不強。內部審計人員的整體素質不高，增加了審計職業風險。內審人員總體素質不高，與現代企業制度的要求不相適應，直接影響到內審工作開展的深度和廣度。內部審計對象的復雜化和業務范圍的擴展增加了審計職業風險。現代企業由于經營規模的擴大，經營業務的日趨復雜，使得內審對象逐步擴展，為內部審計帶來了更多的風險。企業經營風險導致的審計職業風險。企業改制，外資引入，收購、重組、租賃、關聯交易等新問題不斷涌現，經營風險加大必然導致內部審計職業風險的增加。

篇（7）

二、管理風險的不準確導致運行失效

現階段，很多企業對于風險管理都已有力自己的認識，明確了其重要性，在此基礎上，設置了與公司相對對應的管理制度，但是對于風險管理的理解，還是存在一定的偏頗，導致其設立的制度不能有效運行，未能發揮其主要作用。并且大部分員工對風險管理的理解存在一定的誤差。首先，他們認為只有相應的部門才應該對其相應職責賦予責任，而實際上，公司內所與風險管理有關聯的人員人員都應承擔著相應的責任。其次，使風險管理的整體分裂。因此，員工對風險管理的錯誤認識導致風險管理體制不健全，無法制定風險管理的具體措施，使得內部審計提供的鑒證咨詢服務受到影響，致使內部審計沒能夠發揮其管理和價值創造的作用。

三、相對應的改進措施

（一）建設企業適合的風險導向內部審計布局

1、完善公司治理布局。自主性和專業性是內部審計實施審計工作的基礎，這在于內部審計在公司中的地位問題，而機構的地位及設立的高度在于公司的治理布局。由此可見，合理的公司治理結構能夠有力的保障內部審計保持實質的自主性和專業性，有助于內審部門分析和評價影響企業目的實現的風險，進而確立具體可行的審計項目。2、建設學習型內部審計組織。風險導向內部審計需要對企業長期的戰略目標進行分析和識別，要為企業未來發展提供方向，這就使得公司內部審計人員學習心得技術和方法，因此，建設學習型內部審計是企業風險管理效率提高的關鍵。

（二）全面建設公司風險導向內部審計的戰略布局

1、建立公司風險導向內部審計應用性框架。應用性框架可以為企業戰略規劃提供指導方向。合理的風險導向內部審計應用性框架，應該考慮企業的目的、戰略、環境和資源等各項元素，其理念應貫穿于整個框架之中。2、以風險為指導方向的內部審計戰略。戰略籌劃主要包含兩個因素，戰略的探析研究和戰略的選取。內部審計應考慮企業的目的和戰略籌劃，識別其影響因素，制定相關的內部審計戰略規劃。

篇（8）

隨著我國利率市場化改革進程的不斷推進,雖然商業銀行對存貸款利率決定的自主性不斷增強,但在另一方面,金融市場市場利率的形成機制也在不斷生成。因此,商業銀行資產負債利率的最終決定還得由金融市場的資金供求來決定。在利率市場化進程中,商業銀行面臨的利率波動幅度會不斷加大,利率波動頻率也會不斷加快,由于利率波動給商業銀行經營管理帶來的影響也會越來越大。利率風險可能會使商業銀行凈利息收入減少、造成資本虧損、降低預期收益。而我國商業銀行對于利率風險一般采取缺口管理、平均期限管理、動態模擬分析等傳統管理手段,近年也開始利用內部審計手段對利率風險進行深入管理,如設置專門利率風險內部審計人員、提高審計頻率、嘗試設置相關標準、制定審計流程、改善審計質量等等。利率風險內部審計在操作上有其自身的規律,但國內銀行在利率風險內部審計的一些具體問題和方法觀念上仍存在著認識不清的現狀,下面就是筆者對這些問題的分析和看法。

一、關于現場審計和非現場審計

1.利率風險審計一般采取非現場審計

就一般的內部審計工作而言,現場審計是內部審計人員到被審計單位進行實地審計檢查,這是傳統的內部審計方式,其目的是為找出問題的根源從而為解決問題提供直接的審計證據。當前,商業銀行的總賬可以集中到總行或一級分行,會計報表等數據的輸出也由上級行直接打印,發現問題也可以通過網絡直接質詢被審計單位,審計的時效性得以極大地提高。這使得利用總賬傳輸系統及統計報表數據進行實質性的非現場審計成為可能,非現場審計借助計算機和現代網絡技術的支持,通過對審計對象相關業務數據和資料的連續調集、整理和分析查找經營管理存在的疑點和問題,評價經營管理現狀和風險程度。為現場審計提供線索和資料,為制訂審計計劃、安排審計資源提供支持。就整個審計體系而言,非現場審計與現場審計都是審計監督方式,二者各有優勢,也各有局限,彌補各自局限最有效的辦法就是將二者互為補充,統一于科學有效的審計監督之中。非現場審計幫助制定科學的審計計劃、提供審計線索;現場審計保證審計計劃的有效執行。非現場審計廣泛的覆蓋面與現場審計有針對性的審計點結合形成審計監督網,兩者共同促進審計監督職能的有效實現。

但是利率風險內部審計是一項較為專業化的、比較獨特的審計活動。我國商業銀行尤其是大型商業銀行,其大多數大額存貸款都集中在一級分行甚至總行,而商業銀行的債券投資業務、同業拆借等等市場業務一般都是由總行操作,故此商業銀行的利率風險管理一般都是在一級分行以及總行來開展,利率風險內部審計工作也是在商業銀行的這些層次來進行。在相關工作中對利率風險的認識和評價,主要是對商業銀行在經營管理中的資產、負債結構的利率缺口、期限缺口進行研究、分析,所需要的數據、信息主要來自于商業銀行各級機構的資產、負債報表,而這些報表往往不需要到實地進行查閱,因為這些資料都會被上交到一級分行及總行。因此,在經營管理比較成熟、高效的西方商業銀行,利率風險的管理及其內部審計基本上都是非現場審計。

(2)利率風險審計是否需要現場審計

這個問題需要結合我國商業銀行目前經營管理的現狀,雖然我國商業銀行開展利率風險內部審計主要也是進行非現場審計,但在一些方面,現場審計仍然不可或缺甚至尤為重要。

比如,商業銀行在貸款利率的制定上,可以一定幅度下浮,無限上浮,這是鼓勵商業銀行在貸款定價上要更多的考慮貸款風險以及資金供求狀況等因素,但其實際制定的貸款利率能否體現上述因素,會不會給商業銀行帶來利息收入的減少,這在報表資料上都是無法顯示的,必須現場獲取、查閱相關憑證才能夠進行實際的風險評價。

再比如存款利率,當前商業銀行的存款利率沒有下限,不能上浮,雖然央行在國內的一些信用社正在開展利率上浮的試點,但全面的允許商業銀行存款利率的適度上浮還需要較長的時間。在這種情況下,一些個別的商業銀行或分支機構,為了更多的吸收存款,不惜采取各種高息攬存的違法手段,不僅擾亂了金融秩序,增加了商業銀行的負債成本,也給商業銀行帶來了利率風險。而這種特殊情況下的利率風險,同樣在其報表上是不會顯示出來的,也需要對一些原始憑證進行嚴密審計。

二、關于計算機審計

1.利率風險內部審計主要依靠計算機審計。

利率風險內部審計開展的效果如何,在很大程度上要取決于計算機審計的應用程度。主要體現在以下方面:

第一,對利率風險的認識、評價需要大量使用計算機審計手段。目前,我國的商業銀行包括中小商業銀行的日常經營管理基本都實現了電子化、網絡化,基層銀行的業務數據都會通過銀行內部的計算機網絡傳輸到上級機構,直至傳輸到總行。利率風險管理與內部審計活動所需的數據信息基本上都可以通過商業銀行的計算機系統獲得。利率風險管理所需要的信息主要來自資產、負債項目,這些都是下級行向上級行報送的基本業務數據,完全可以很方便的通過商業銀行的資產負債管理系統獲取。

而且,在對利率風險及其風險管理的進行內部審計的時候,可以利用一些相關的計算機分析系統來輔助審計。由于利率市場化過程中,利率越來越復雜多變,其對商業銀行經營管理的影響如何、相關風險管理是否有效,都可以借助計算機來進行動態模擬分析、測試。目前我國一些商業銀行正在進行與內部審計有關的計算機系統建設。如2004年建行總行審計部下屬的非現場審計處和IT審計處,已經共同開發出審計信息管理系統,這在國內銀行業中搶了先。一旦相關信息今后便捷、完備的錄入審計信息管理系統后,審計部門就能對各項業務及其風險進行隨時監控。

(2)利率風險內部審計是否需要對原始資料進行審計

無論將來利率風險內部審計手段如何發展變化,但就目前來看,利率風險內部審計在某些方面還是要對一些原始資料、憑證進行審計。這一點的原因和前面論及的"利率風險審計是否需要現場審計"的原因是一樣的。實際上,對于利率風險審計來說,非現場審計與計算機審計大體上是一致的,但也不盡然,如即便沒有計算機及其網絡,依靠商業銀行匯總到的各級機構的資產負債資料,仍然可以"非現場性"的完成絕大部分利率風險審計工作。同時,現場審計和實物審計也不盡相同,但二者對于利率風險內部審計不可或缺的原因是一樣的。

參考文獻:

[1](美)保羅•J•索貝爾,《審計人員風險管理指南》,中信出版社,2004年.

[2]張建友,《現代商業銀行風險管理》,中國金融出版社,2004年.

篇（9）

二、內部審計與風險管理的關系

內部審計和風險管理是相輔相成的，市場經濟的蓬勃發展，企業所處的環境也是險象環生，因而需要更為專業有力的審計和風險管理團隊來協助企業的管理層規避風險。它們已經成為了企業發展過程中的重要部分。一方面內部審計參與風險管理有助于審計部門發展勢頭更勁。內審部門在資金安全管理上責任重大，因而對企業的風險管理極其關注。內部審計在參與風險管理的過程中，根據本企業的文化及其發展策略等情況評估它在制定某策略上或在某時期存在的風險，另一方面可以由此制定出相應的風險防御，風險降低，風險消除等可行措施，保證企業的損失減到最低，這樣風險管理同內部審計在企業的安全工作中地位也有提高。另一方面，內部審計作為以審計為主的獨立部門，不參與企業內部的管理調控，因而具有更清晰的視角來觀察企業潛在的風險，在有效針對企業運行的薄弱環節，對提出的改進措施進行新的評估認定等起著非常重要的作用。風險管理由于審計在其工作過程中的介入，賦予了內部審計在企業中新的生命，也使企業的安全因素達到一個新的高度。

三、如何協調和整合企業內部審計與風險管理

(一)建立一個合理的內部審計和風險管理體系作為企業健康發展的中堅力量，建立一個合理的內部審計和風險管理體系對企業而言絕對是利大于弊的，這對企業能否具有競爭優勢尤為重要。企業的內部審計管理體制的完善，風險管理的不斷優化都可以是審計的功能得到最大的發揮。同時企業管理人員本身需要加強各部門的團結，使得企業經營得到更好的控制，進一步深化內部審計對企業風險管理的監督控制，保證各項風險管理措施得到有效的實施。

(二)建立風險導向審計的工作模式傳統合規性審計采用的是“撒大網捕魚式”作業流程，即一張大網拋出去，捕到什么是什么。其基本流程是：內控—問題—風險。風險導向內審要求采用“阻擊手式”流程，即阻擊手先瞄準一個重點，一擊必中。其基本流程是：目標—事件—風險—內控。在傳統合規性審計下，往往是到一大堆帳簿及交易資料、操作或管理記錄中去尋找，看是否存在違背制度規定的問題；而在風險導向內審下，是先根據采集到的各種信息，識別并評估風險，找準重點，然后對重點進行追蹤檢查，看是否控制過度或缺乏控制。總而言之，合規性審計是查問題、提建議；而風險導向審計是查問題、查風險、查成因、查盡職、查整改、提建議。

(三)建立對審計人員內控審計效果或管理建議的考核制度內控出現問題，表明內審的監督職能未能充分發揮，內審為此承擔責任有其合理性。但內控效果或建議的增值效果都很難評價。往往風險提示和管理建議都不是結果，其產生的影響才是結果。沒有風險提示量或管理建議量，不論現場檢查多少項目、時間持續多長，審計人員都無績效(嚴重一些，反而可說其檢查是在浪費資源。)

(四)加強對審計工作專業人才的培養審計人員不僅需要合格的審計能力更需要具備較強的風險分析能力，除此之外還需涉獵經濟、管理、法律等相關知識，在理論基礎之外，實踐能力也不能弱，在面對突況時需要冷靜思考，迅速找出最優解決方案。

篇（10）

近年來，醫院的內審工作因社會經濟的發展而得到了較好的發展，但較比其他方面，醫院內審工作的相應法規政策卻依然處于不健全的狀態，除去我國衛生部出臺的《衛生系統內部審計工作規定》之外，目前并沒有其他專門針對醫院內審工作的規章政策與工作準則進行規定的專門規定，所以導致醫院內審人員在進行審計工作時并沒有專門的法規可以作為參照，多數只能靠自身專業度與工作經驗來進行審計，普遍對審計風險缺乏正確的評價與判斷，使審計工作面臨更大風險。

(二)內部審計機構缺乏獨立性和權威性

從審計工作的特征可以看出，內審機構應當處于相對獨立的位置，但是由于內審工作人員與被審計方的各部門間存在著利益與個人情感上的關聯，所以會導致內審機構的權威性與獨立性不足。此外我國現今醫院內審機構在行政隸屬關系上普遍存在權責模糊的問題，使醫院內審工作的處理決策常常會有得不到落實的情況，進而對審計工作的執行效果及力度產生了影響，導致工作質量下降。(三)內部審計人員的專業素質較低在我國，醫療機構審計作為新興學科發展的時間較短，所以相關體系與專業知識都還并未成熟，所以目前大多數醫院的審計人員都是由醫學專業相關的財會人員來任職的，導致內審人員的知識體系單一，缺乏專業審計人員。另外，隨著經濟發展加快，醫院內審對象的范圍逐步擴大，相關部門對于審計人員的要求也在提高，內審人員不但需要熟練掌握衛生會計及審計的知識，還要掌握法學、醫藥衛生及醫療管理等多個方面的知識，理論知識上的缺失與專業培訓體系的不完善，決定了現今內審人員的綜合能力及素質無法適應現今醫療發展需要的事實。

二、內審風險的防控措施

(一)完善相關法規、確保審計依據

我國現階段相關醫院審計的具體要求及審計方面的法規政策都并不健全。許多方面都未有明確的要求與規定，甚至有些部分的法規完全是空白的，沒有具有權威性的條文作為依據，所以自然難以滿足審計工作的發展需求。所以，國家應當依據實際的現狀，結合發達國家的先進審計經驗及規章對我國的審計法規進行設立與完善，確保審計工作有依據，避免審計風險。

(二)提升內審機構的獨立性及權威性

想要有效降低審計工作的風險，確保內審工作的順利完成，醫院管理層面就一定要對自身的內審工作提高重視，為審計工作的有效性及真實性提供保障。在審計過程中，首先要確保內審機構具有獨立性及權威性，醫院可以通過設立獨立的內審機構，確保審計機構在資金、人員及工作過程上的獨立性。其次，內審工作應當排除與內部其他部門的特別關聯，特別是與紀檢部門及財務部門不能有密切關聯。另外，在隸屬關系方面，審計機構要由院長直接領導，才能夠對內部各部門進行審核，并落實審計程序，編寫審計報告。

(三)提高內審人員的素質

審計人員素養與專業性，決定了審計工作的最終成效，所以在現今審計工作快速發展的背景下，提升審計人員的素質及專業性對于審計環節的穩定順利進展有著十分重要的含義。首先要對審計人員進行計算機、管理、法律及統計方面的深入培訓，只有對專業知識有了深入的了解，才能將這些知識運用到實際的工作過程中。其次審計工作是綜合性的專業，所以除去扎實的專業知識以外，審計人員還要具備基建工程、金融等多方面的關聯知識，只有擴充了審計人才的知識廣度，提升審計人員的綜合素質，才能夠確保審計工作更加有效率。