時間：2023-03-01 16:20:33
序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇上市公司審計工作計劃范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。
審計風險是指財務報表存在重大錯誤或漏報，而注冊會計師發表不恰當審計意見的可能性。審計風險，從狹義上理解，應當包括財務報表沒有公允揭示而審計人員卻認為已公允揭示的風險，和財務報表總體上已公允揭示而審計人員卻認為未公允揭示的風險。從廣義上理解，美國學者海尼斯在論述風險時，認為風險是損失的可能性，這是從最廣泛的意義理解風險。推而廣之，審計風險也可以理解為審計主體損失的可能性。風險的幾個方面都與財務報表審計有關。
一、引起審計風險因素的分析
由于上市公司潛在的舞弊動機及源自會計師事務所自身原因可能會引起審計風險的因素如下：
1.降低企業債務成本和滿足債務條款
上市公司虛增盈利和虛減債務水平，一方面可以增加債務融資的可獲得性，另一方面可以使債務成本降低以及獲得寬松的財務限制條款，這些條款是債權人為保護自身利益而對債務企業提出的約束條件。通過實施積極的會計操縱以滿足債務合同條款，借款企業可以減少這些債務限制條款的不利影響。
2. 保留上市公司主體資格
根據有關規定，上市公司連續兩年虧損或每股凈資產低于面值將被定為ST公司，如果連續三年虧損，其股票將暫停上市，實施特別轉讓處理。這顯然是企業的管理人員和投資股東不愿看到的，為此一些上市公司為保留所謂的“殼資源”，避免被“戴帽”處理，或為了早日“摘帽”，力求“扭虧為盈”，在無法按正常途徑實現盈利目標的情況下，就會采取多種方法粉飾報表，通過會計操縱來達到目的。
3.注冊會計師事務所的專業勝任能力不足
從事上市公司審計工作的事務所可能不具備相應的專業勝任能力，但卻出于利潤的考慮，接受業務復雜的上市公司的委托，從事對該公司審計工作。審計過程中由于其不能對特殊復雜的業務核算處理和被審單位提供的信息的可靠性做出正確的判斷，忽略了錯誤或舞弊的存在，加大了審計風險。
4.會計師事務所激烈競爭導致審計程序的不充分性
會計師事務所之間業務競爭越來越激烈，很多事務所為招攬業務，不得不向客戶做出不合理的讓步。如過分的降低審計收費，同時為降低成本又未能執行充分必要的審計程序，最終增大了發表不合理審計意見的可能性。
二、上市公司審計風險的控制
1.審計執業人員應嚴格遵循審計工作準則
審計人員應嚴格遵循審計規范，來制定嚴密的審計工作計劃和實施方案，認真進行審計工作準備，實施中把握審計工作質量。在審計過程中對審計工作各程序進行嚴格控制，做到審計程序合法合規、內容完整、方法恰當。
2.提高審計人員自身素質
一是不斷提高審計人員專業審計技能和政策水平，提供必要的職業培訓，開展后續教育，組織審計人員進行審計理論研討。二是經常加強職業道德教育，牢固樹立審計人員的廉潔自律意識，恪守審計規范，倡導敬業精神，不徇私情，秉公執法，達到遏制審計風險的目的。三是審計部門應培養審計人員良好的審計風險意識，提高其在繁雜的企業審計中靈活、有效地控制各種風險誘發的能力，正確地對待來自各方面的干擾和壓力。
3.選擇正確恰當的審計方法
審計人員要善于選擇科學、嚴謹的審計工作方法，對一些企業內控管理薄弱、資產流動性較強或所有權難以確定、企業經濟狀況不佳、經營業務繁雜等風險高的審計事項，要引起足夠的重視，適當增加樣本量，擴大審計覆蓋面，運用多種審計方法和靈活的審計手段，進一步提高審計證據的質量。
4. 深入了解委托審計的具體業務
審計人員在執行審計過程中，未能發現重大錯報事項，最終發生審計訴訟的一個重要原因，就是審計人員對委托審計的具體業務了解不夠，倉促接受任務。因此，審計人員要想查清各種事項，僅僅審查會計資料是遠遠不夠的，還必須熟悉委托單位的經濟業務和生產經營情況。特別是那些已經陷入財務困境的委托單位，更應引起注意。從審計訴訟案例來看，這類案件絕大多數是發生在宣告破產的審計委托單位。
5.完善相關法律法規，加強內部審計控制
對審計執業人員來說，有一套健全完善的法律體系，特別是良好的審計環境、健全有效的審計準則，是提高注冊會計師工作效率、審計質量的保證，這樣才能達到物盡其材，人盡其用。目前，我國也應針對外部審計環境和內部控制完善相關法律法規規定，提高上市公司信息披露的透明度，對公司高層管理人員的監管，彌補稅法等相關法律法規的不足之處起到應有的促進作用。
2008年1月9號，事務所為我們成都分所的實習生安排了簡單的培訓。由于這邊的實習生才五個，所以沒有進行系統的培訓。只是針對實習內容——年報審計，以及審計外勤中應該注意的一些地方進行了介紹。
給我們培訓的是北京總部過來的向老師，還有兩位云南分所的同事，都是經驗豐富的審計員。后來知道他們也是我即將參加的項目組的成員。上午講了一下風險導向審計的基本概念，審計流程等一些基本知識，聽的頭都暈了，好多都不懂啊。現在開始后悔今年注會沒有考審計了。眼光沒有看這么遠啊，現在才知道自己的知識是多么的欠缺。
下午介紹了審計項目管理的流程，主要還是審計工作計劃，以及審計工作底稿的編制。聽了后感覺審計工作風險太大了，計劃往往沒有變化快。這就特別需要審計人員的專業判斷了。
注冊會計師考試審計這一科的教材我有讀過幾章，對向老師講解的知識還算有點了解，自己在心里也在思考，書上的那些知識適用于考試，讓我們了解審計具體是一個什么概念。在實際中，如果我們不是注冊會計師，沒有幾年的實踐經驗，書上的那些知識對于我們初級的實習生來說，根本不能領悟到其中的精髓。只有理論聯系實際，才能真正體會到審計的專業性。到后來出外勤才深刻體會到了這一點。
接下來的一個星期，由于我實習的項目還沒有開始，我基本呆在所里面學習。事務所內勤實行八小時工作制，朝九晚五，因為學校距離事務所辦公地址很遠（事務所辦公地址位于成都市區中心地帶）我每天得早上7點就起床，習慣了大學里自由散漫生活的我確實有點困難。天職國際的執業規范就有十三冊，在公司的日子里，我把它都翻了好幾遍了，卻始終沒有什么感覺?？磥韺徲嫶_實是一個實踐性很強的工作。沒有深入實踐，空有理論知識也沒有用啊。紙上得來終覺淺，絕知此事要躬行。很期待外勤工作的到來。
2. 外勤—華潤錦華
很興奮坐上了去遂寧的班車，同時也很焦急：興奮的是準備了這么長的時間了，終于可以接觸到實際的審計工作了，焦急的是自己到底能不能把分配給自己的工作做好。
下午到了遂寧。很不幸遇到大雨，突然發現四川的冬天也可以讓人冷的打顫。晚上和項目組的人員聚了一下，討論了項目的工作計劃。后來實習發現，這個項目做的非常規范，質量也是非常的高的。我很幸運，第一次外勤審計的項目就是上市公司，項目組都是經驗豐富的同事。由于段老師計算機不太熟練，我主要配合段華老師工作。
自2012年1月1日起《企業內部控制基本規范》和《企業內部控制配套指引》將逐步在主板上市公司開始實施。上市公司內部審計部門是為穩步推進公司有效實施企業內部控制規范體系，確保內控體系建設落到實處、取得實效的重要部門。因此，如何構建企業內部審計項目的質量控制體系并在實務中予以深化實施，是目前上市公司內審部門亟待思考的課題之一。
一、構建內審項目質量控制體系及深化實施的目標
（一）理念和導向
構建內審項目質量控制體系是企業內審部門在規范審計業務流程、提升內部審計工作管理水平、防范審計風險、提升審計質量的重要制度保證。在構建體系并推進實施的過程中，我們遵循如下理念和導向：
1.在構建體系的過程中，遵循“標準先導、流程優化和質量管控”為導向的策略。首先在領會企業內部控制規范體系以及《內部審計具體準則第19號――內部審計質量控制》等精神的基礎上，我們結合審計項目的實際情況持續制訂了一系列的制度規定，為保證項目質量提供了依據。其次通過強化各項審計程序的規范落實，為審計意見和審計報告的真實、準確提供了程序保障。最后通過質量考評、后續跟進等手段，確保審計目標的最終達成。
2.在深化實施的過程中，做到整個審計項目流程的“事前精心準備、事中充分實施、事后認真總結”。首先在項目前期通過充分的審前調查，制訂行之有效的審計方案。其次在審計實施進程中做好各項審計程序能夠按照既定審計計劃有效推進、充分落實，進而保證了審計報告的真實有效。最后在報告出具后，還需做好項目總結和整改跟進，使得審計效果得到充分體現。
（二）范圍和目標
1.在構建項目質量控制體系的過程中，其構建范圍應包含審計準備、審計實施、審計報告和后續審計等四個階段的規章制度和管理程序。在組織范疇方面，體系建設涵蓋到集團公司本級以及下屬各控股子孫公司。
2.審計項目質量管理是為合理保證審計項目目標的實現，而對審計項目全過程及關鍵環節實施的旨在保證審計項目質量的管理程序和方法。因此質量管理的目標：一是保障審計活動的合法、合規、合理；二是降低審計風險，使審計活動的效果達到既定的目標；三是有效防范經營風險，促進企業完善經營管理，提高經營效益，實現資產的保值增值。
二、體系構建和深化實施過程中的主要做法
（一）構建項目質量控制體系過程中的主要做法
1.制度設計。我們從審計委員會的層面制定一系列的規章制度，使得內審項目質量控制有法可依。首先制定了《內部審計工作管理辦法》、《審計工作計劃實施辦法》、《審計質量管理辦法》、《審計成果運用管理辦法》等程序性制度，以保證審計人員明確程序流程；其次制定了《審計工作質量評估規范》、《財務收支審計規范》、《工程項目審計規范》、《審前調查報告和審計實施方案規范》等實體性制度，用以指導審計人員在實務工作中的具體操作。
2.程序保障。為了使上述制度能夠在審計工作中得到切實執行，我們同時配套制定了一系列的程序表、報告模板、評價標準等材料。如在經濟責任審計方面，擬定報告模板、規范審計流程、統一工作底稿、設計調查問卷等；在投融資審計方面，編制長期股權投資、長短期借款等各會計科目的審計程序表和導引表；在項目質量評價方面，分別從程序與證據、工作底稿、審計意見、信息披露、執行流程等五個維度制定評價標準等等。
3.指標體系。按照結果導向和目標導向的原則，將審計項目質量控制體系劃分成審計準備、審計實施、審計報告和后續審計等四個板塊來進行建設。在體系構建過程中，初步形成了以綜合評價為引領、各專項板塊評價為支撐、質量把控風險分類分級的評價體系，采用分析判斷與量化指標相結合的評價模式。
（二）推進項目質量控制深化實施的主要做法
1.對內部審計小組工作質量的管控。為確保審計項目的總體質量，在實務操作中我們主要從審計項目組、審計程序、審計結論和報告三個方面采取質量控制措施。
（1）審計項目組質量控制。一是項目組成員獨立。在人員安排上，充分考慮人員獨立性，與被審計單位或被審計人有利害關系的人員，不被選入項目組成員。二是審計項目組外勤審計中取得被審計單位關于保證所提供資料真實性、完整性的書面承諾。三是審計項目組建立內部現場復核制度，由項目小組長對項目組底稿進行復核，對項目組成員進行指導、監督、復核。四是項目主審在現場對審計項目組重要底稿進行現場復核。五是審計項目組對于重大問題或者難以把握的專業問題，向內審部門負責人請示，必要時向外部專家提出咨詢，請求出具咨詢意見，對于發現的重大問題將及時向公司管理層匯報。
（2）審計程序質量控制。一是在項目計劃上，針對每個審計項目的具體情況和特點，制定詳細、合理、科學、可行的審計計劃。為此，我們做到：①審前工作準備充分。我們在實施審前調查、充分了解被審計單位及其環境、內部控制的基礎上，制定詳實的審計實施方案和質量控制制度，并組織項目組成員進行專題研討培訓。②審計重點對策明確。在審前調查基礎上，根據審計目標的要求，要求每個項目組成員都要充分理解審計的目的、范圍和內容，明確各單位的審計重點及難點，并制定相應的措施和審計對策。③審計步驟安排合理。將整個審計工作再細分為審計計劃、審前調查、審計實施、整理匯總、溝通征求、出具報告、后續審計等多個階段進行，每個階段的工作內容和要求都事先明確。④審計方法選擇科學。除制定科學合理的總體審計方法外，我們還根據被審計單位的業務特征，制定特定的審計方法和程序，以提高審計效率，確保審計質量。二是在項目組織上，安排合理、有效的專業團隊負責項目審計工作，以保障審計工作的質量和完成時間。在審計力量安排上，保證審計人員數量充足、執業經驗豐富。在審計責任落實上，安排審計經驗豐富且責任性強的人員擔任項目小組主審，并實行項目負責人制度，明確了小組成員、項目主審、審計組長以及內審部門負責人不同職級的責任。三是在項目實施上，我們在審計程序和審計時間上確保項目的審計工作質量。首先，審計程序嚴格把關。嚴格按照公司各項文件精神，重大問題及時匯報制度、分層負責制度，要求項目組成員嚴格按照文件和流程要求實施審計，確保審計工作的獨立、客觀、公正。其次，審計時間充分保障。我們一般采取重點審計項目優先原則來安排審計時間，并在實施中予以保障，確保項目在規定時間內完成。再次，充分利用內部審計、外部審計工作結果。
（3）審計結論和報告質量控制。一是審計項目組以充分、適當的審計證據為依據，以會計準則和審計準則及公司內部規章制度為評判標準，及時整理、分析和總結，得出恰當的審計和評價結論，形成審計報告。二是質量控制程序嚴密。我們嚴格執行項目質量控制規范，采用三級復核質量控制體系，嚴格控制審計質量。除項目主審、審計組長復核外，必要時增加由內審部負責人實施獨立復核程序，具體工作要求如下：在項目主審、項目組長復核的基礎上，進行獨立性復核，并形成書面復核意見。對復核結果進行查驗，對查驗結果正確的予以簽發；對不符合要求的工作底稿退回有關人員重做，并記錄在案。對復核中發現的問題不能與審計組長或項目主審達成一致意見的，或復核發現重大問題，上報公司管理層并說明處理意見。為強調項目主審和審計組長對所執行項目的直接責任，建議實施“項目結果評價制度”，對出具的審計報告都要根據復核結果，從審計計劃、審計程序、審計證據和工作底稿、審計意見等方面對項目執行情況進行評價計分，并據此作為對項目人員、項目主審和審計組長進行年度績效考核的主要依據。三是溝通反饋及時。在審計過程中，我們對發現的重大問題及時與公司管理層及被審單位進行溝通，并按照相關法律法規及工作規范進行處理。
2.對外部中介機構審計質量的管控。現階段委托外部中介機構（主要為會計師事務所）輔助審計組開展工作的情況較為普遍，因此中介機構執業質量的優劣在一定程度上也影響到整個審計組的工作質量。為了有效控制中介機構的審計工作質量，我們主要采取了以下管控手段：（1）中介機構專家庫的建立。為了更好地篩選優秀的中介機構提供審計工作服務，每三年以招投標的形式公開選擇資質齊備、口碑良好的若干家會計師事務所、評估公司等入選中介庫名單。（2）質量評估規范的制定。為了保證中介機構的審計工作質量，我們目前正在逐步建立過程跟蹤評價機制以及質量評估評分體系，形成公平、客觀的評價標準。其中審計工作質量評價計分體系是由《審計工作質量評分表》和《審計工作情況調查問卷》兩個部分組成，設計了各項表格，明確了評分原則，規定了計分方法。評分結果作為考核中介機構工作質量的重要依據，由內審部門統一建立質量考核檔案，以形成后續跟蹤評價的有效機制。
三、體系構建和深化實施過程中存在的問題及對策
（一）存在的問題
1.對審計質量的評價方法尚待進一步完善。目前對內審項目質量的評價方法，仍以定性為主、定量為輔，評分更多地是依靠評審人員的職業判斷。而管理應該靠數據說話，如何將每項考評指標予以量化，是值得我們思考和探索的。
2.審計過程中信息化手段尚待進一步普及。目前上市公司經營管理過程中有大量的信息系統在運行，傳統審計方法已不能滿足審計要求。雖然我們現在已經開始嘗試引入審計軟件，但是利用效率和利用效果還需要審計人員逐步消化。
奧地利是歐洲小國，地處歐洲的南部。國土面積8.4萬平方公里，人口約800萬。奧地利經濟發達，技術先進，工業、農業、畜牧業、旅游業構成該國經濟主體。很多國際機構設在奧地利。
二、國家審計
奧地利法律給予國家審計以充分的地位、職權。審計納入國家大法管理，審計是國家權力的組成之一，受國家憲法保護。奧地利聯邦憲法中專門設置了“聯邦政府審計法”一章，規定國家的審計法院獨立于聯邦政府和州政府，直接向國家議會報告工作，對國家議會負責。審計法院有很大權限，凡使用聯邦資金的政府所有機構，包括政府部門和由聯邦機構經營的基金組織、聯邦政府經營或與其他法人實體共同經營、聯邦政府投資占50％以上的企業，均在審計法院審計之列。
奧地利審計活動的基本理念是對權力的監督，是聯邦憲法賦予國家的公權與公信的象征。這使審計成為一種獨立于執行權利的機構的力量，既具有很大的行為能力，又具有充分的震
奧地利設國家審計法院，最高負責人是院長，由國家議會產生，相當于政府的部長。審計法院的各級官員相當于政府的公務員，均必須受過高等教育，具有法律、財經、工科等多種教育的人才，都有良好的職業學習背景。
審計法院根據不同的專業組成不同的部門，負責不同專業的審計事項。在成為審計法院工作人員后，要接受必要的職業培訓和實習，由老的帶新的，先要完成一些小的項目工作，逐步成為一個符合職業要求的審計人員。
審計法院審計有很高的獨立性：制定審計計劃是自主的，議會不干涉審計法院的計劃，但有權要求審計法院進行某一個具體項目的審計，一年只能提一個；每年要將所有審計報告集中濃縮成一個藍色的版本，由議會的審計常設委員會審議通過后，被審單位就有義務按審計報告提出的建議和要求整改；審計報告對外是公開的，每個公民都可以購買；重要審計報告在報紙上公布，接受公眾監督。
審計法院審計政府控股企業時，會利用內部審計的成果；對企業的監事會是否堅持了經濟性、節約等要進行評價，對其人員是否勝任、合適提出建議。
總之，奧地利形成了一整套由國家法律保障的、不受政府干預的、具有明確監督權利的、效率很高的審計體系。這一體系為審計活動保護聯邦資產，監督聯邦預算執行提供了重要基礎。
三、內部審計
在考察中我們了解到，奧地利企業一般情況下，職工數超過1000人的企業都會設立內部審計機構，有些幾百人的公司也有設內審的，這是企業的自我要求，國家法律沒有要求。奧地利內部審計有如下一些特點：
1.獨立性。在審計機構設置上，奧地利一般由企業總裁或董事會或審計委員會直接領導，對總裁或董事會負責；在審計計劃制定上，每年審計工作計劃，由董事會討論通過，其他部門和人員不得干涉，只有監事會可以向董事會提出進行審計事項和要求。獨立性是保證審計客觀公正的一個重要條件。2.公開性。奧地利內審不是封閉的，其活動和結論要向社會公開，上市公司尤其如此。股民可通過審計報告了解公司的財務信息和審計意見。這既是對被審計組織的一種壓力和促進，也是對審計工作者的一個壓力和促進。這有利于監督和評價審計的客觀性和公正性。3.目的性。奧地利內審的目的性明確。該國內審對每個審計事項，在審計目的上都明確應當包括目標、規劃、決策、執行、監督等五個控制環節。奧地利內審很強調各組織或機構對資源使用的經濟性、效率性、效果性。經濟性指節約；效率性是收入和產出的比率；效果性指最后的成果，強調遵守預算的義務，強調用最少的資源實現最好的效果。
4.豐富性。即審計項目和內容豐富，包括了企業生產經營的全過程和與之相關的各種要素。如合同、合同依據、采購、付款、成本費用、財務過程、資本流轉、產品或者服務、銷售及人力資源的培訓使用等。甚至包括考察經理人的工作勝任程度、福利情況、醫療保險等。
奧地利也有內審協會；政府機構中有內部審計機構，接受國家審計；國有資產控股企業的內審機構對再投資的企業也進行審計；內部審計有一套完整的審計質量標準和行為規范準則；在大企業中內審機構可設充足的職務和人員并重視審計交流；內部審計也強調抓重點，他們的重點主要是大項目的投資、
物資采購環節和財務安全等；審計結果要充分傾聽被審計單位負責人意見、質疑，報告要聽取被審計單位的反饋意見等。
四、實務案例
以上市的奧鋼公司為例，該上市公司是一家擁有1.6萬人的跨國集團公司，在全世界擁有約200家分、子公司，主要從事鋼鐵和IT、電子產業。
（一）該公司內部審計基本情況
1.機構設置
董事會下設審計委員會，內部審計機構設在公司總部，內部審計機構對董事會設立的審計委員會負責，這就有效地保證了審計工作的獨立性、權威性和客觀性。內部審計機構為董事會、經理層服務。
（二）內部審計工作和風險管理流程
1.內部審計師應關注
作為合格的內部審計師，應了解有效的公司治理內容、信息技術、業務知識、熟悉戰略規劃；從企業的整體出發，為管理層提出建議，有效溝通、創造性的思維。只有具備了這些知識，才能成為一名合格的內部審計師。
2.內部審計實務業務流程圖（略）
企業內部審計機構提出的審計建議是否執行，由企業審計委員會研究、決定后，被審計單位有義務遵守。企業內審機構相當于董事會加強公司治理、進行有效的風險管理的工具，審計建議是否實施，由審計委員會決定。
3.風險管理流程圖（略）確定風險分析的對象，即把整個企業的風險分為幾大塊。如高風險區域、中級風險區域。把風險分為：戰略風險、部門風險、操作層面的風險；
明確具體風險指：哪些方面會有問題；分析風險指：確定相關控制措施；
對確立的風險進行評估、優先排序指：明確工作重點，即通過對風險規劃，規避風險，監視風險，達到對風險進行管理，幫助企業渡過難關。
內部控制起源于西方，尤其是自1992年9月，美國反虛假財務報告委員會的發起組織委員會（COSO）了一份報告《內部控制：整合框架》，提出了內部控制的三項目標和五大要素，標志著美國的內部控制進入了一個新的發展階段。
內部控制這一概念導入我國不過近10年的歷史。2008年6月28日，財政部、證監委、審計署、銀監會、保監會在北京聯合召開企業內部控制基本規范會，了《企業內部控制基本規范》。2010年4月24日，五部委在北京正式《企業內部控制配套指引》，標志著我國的內部控制體系建設取得重大突破，進入了一個全新格局。
二、提升認知水平
從某種程度上來講，內控真正引起國資管理部門和國企經營管理者的重視不過也就是近幾年的事情。因此，很多企業對內控的認知水平并不高，認識往往僅局限在內部監督或內部控制制度等簡單層面，并未了解這種模式的優點是增加了風險評估要素，可以利用已經發生的事情來進行分析，減少事后發生風險的可能性，使它成為一個既控制舞弊又控制風險的控制模式。例如，通過內控測試發現，下屬企業與營業執照經營范圍無“食品批發與銷售”資質，食品流通許可證經營方式為“食品銷售管理”，而非“批發”或“零售”的供應商有采購業務往來，我們可以判斷出潛在的風險，若出現食品質量安全問題，可能使企業遭受經濟損失、信譽損失，引發企業的經營風險及法律風險。由此可見，企業內部控制的目標之一是要將從控制事后風險逐漸向控制事前風險過渡和轉化。通過控制風險，企業內部控制將會同步發現自身問題和機遇，有利于企業持續、健康發展。
因此，董事會、監事會、管理層及全體員工對內控的認知程度，直接影響了內控的建設和實施，企業的內控建設首先要掃清的障礙是對內控認知的混亂，提高全社會、各企業對內控建設的正確認知乃重中之重。
三、淺淡內控規范實施
根據“五部委”要求，內控評估實施時間自2012年1月1日起在上海證券交易所、深證證券交易所主板上市公司施行。為有序、適時、穩妥、有效落實該項工作，擬作分步推進。
步驟一、制定年度內控實施工作方案及具體行動計劃
企業年度內部控制規劃實施工作方案要求涵蓋公司基本情況、內部控制工作的組織領導、內部控制建設工作計劃、內部控制自我評價工作計劃及內部控制審計工作計劃。
公司基本情況應包括公司簡稱、股票代碼、上市情況、組織架構、公司性質、資產規模、經營范圍、控股子公司情況、參股公司情況等。
內部控制工作的組織領導應明確①公司設立內部控制推進工作小組、內控規范實施工作負責人、牽頭部門及內部控制推進工作小組成員、組長、副組長等。②聘請外部咨詢機構為公司在內控規范實施工作中提供相關專業支持。③內部控制規范實施工作預算費用。
內部控制建設工作計劃應首先制定內控缺陷整改方案，根據已查找出的內控缺陷，完成內控缺陷整改方案。其次落實內控缺陷整改工作，各責任部門根據內控缺陷整改方案完成整改工作；計劃財務部、董秘室、審計室等檢查整改效果。再次確定內控實施工作情況披露，董事會將按照上市公司信息披露要求，在定期報告中及時披露內控實施工作情況。
內部控制自我評價工作計劃應包括①擬定自我評價工作計劃，明確納入評價范圍的子公司和業務流程，確定評價工作的時間表、人員分工等；②確定內控缺陷評價標準，根據《企業內部控制評價指引》對一般缺陷、重要缺陷和重大缺陷的定義確定評價標準，評價標準將包括定性標準和定量標準；③組織實施評價提出整改建議，根據經批準的內控自我評價計劃，組織實施內控自我評價工作，提出整改建議；④編制并披露內控自我評價報告，根據缺陷評價匯總表和責任部門及所屬企業整改情況，編制內部控制自我評價報告，報經董事會批準，審議通過后按照監管要求對外披露。
內部控制審計工作計劃應確定內控外部審計機構，對以某年某月某日為基準日的財務報告內部控制設計與運行有效性發表審計意見，出具內部控制審計報告。
具體行動計劃分解到月，列明每月內控工作推進的內容、責任人、工作目標及需要協調資源等。
步驟二、明確內控工作組織領導和工作小組
首席執行官為內控規范實施工作負責人，并由審計室牽頭與紀檢監察室、董秘室、辦公室、計劃財務部、投資發展部、人力資源部等相關人員組成內部控制推進工作小組；下屬各企業的董事長或總經理為本企業內部控制第一責任人。
步驟三、搭建培訓師隊伍，開展《企業內控手冊》專題培訓
抽調總部各職能部門專業人員擔任培訓師，結合實際，就《企業內控手冊》涉及各專業板塊的風險描述、風險控制對下屬企業進行專題培訓，并有合格會計師事務所內控專家對關鍵風控點作點評。
步驟四、啟動內控宣貫動員大會
首席執行官作內控宣貫總動員，學院內控教授或行業內控專家配合總動員作《企業內控與風險管理》專題報告，以生動、形象、深刻的案例說明內控工作的重要性。出席對象總部各職能部門負責人、企業總經理、財務總監、審計主任等部門負責人。
步驟五、各類測試模版的編制
組織相關人員著手編制《內控規范自我評價調查問卷》、各主流程內控獨立測評測試程序及《內控測試工作底稿》模版等。關鍵內控活動測試工作表應包括被測試單位名稱、測試業務流程、子流程、控制責任人、控制活動編號、控制活動描述、控制類型、控制頻率、樣本量、測試程序、測試記錄、測試結果等具體內容。
步驟六、下達《關于開展企業內部控制規范自測自評的通知》
《通知》中應明確自測自評范圍、自測期間、自測方式、自測跟蹤、測試評估等相關要求。
自測自評范圍，某公司所有附屬公司，包括各分公司、子公司和總部各部室。
自測期間，總體以某年工作軌跡作為自測自評重點?？偛柯毮懿块T及所屬相關企業以某年第一季度作為自測自評重點；自測跟蹤擴展到某月份；測試評估擴展到評估日。
自測方式，總部職能部門及所屬相關企業依據總部下發的《內部控制規范自我評價調查問卷》所涉及公司層面、財務報表編制與披露、長期股權投資管理、人力資源管理、固定資產管理、無形資產管理、合同檔案管理等某個主流程，某個子流程的相關內容，逐項逐條認真對標。
對標使用文件：總部各職能部門對標使用附件二①，某板塊對標使用附件二②，其他企業對標使用附件二③。
各相關企業及部門應將對標情況，如控制描述是否有變化、控制設計是否有效、控制執行是否有效等如實、完整記錄在問卷中，并妥善保存對標的相關資料，以備核查。同時，根據對標記錄反映的結果，形成本企業、本部門的自測自評報告。
自測跟蹤，企業完成對標工作后，總部各職能部門應組織力量對各企業對口部門進行后續跟蹤，并應就跟蹤發現的未達標情況，提請企業限時整改。同時，將跟蹤情況形成匯總報告，提交總部內控工作推進小組。
測試評估，總部內控工作推進小組將派內控規范測試小組，對納入評價范圍分子公司，按照確定的關鍵業務流程及其控制活動的測試程序進行測試。
步驟七、構建兩支隊伍，做好測試跟蹤及測試評估
一支隊伍，由總部各職能部門專業人士組成，落實《通知》要求的自測跟蹤；另一支隊伍，由總部內審與外部專業人士共同組成測試小組，落實《通知》要求的測試評估。
步驟八、進行現場測試
通過現場訪談，了解被測試企業所涉及的關鍵業務主流程內控設計和執行有效性；并對相關子流程所對應的控制活動實施實地測試、穿行測試、抽樣測試等。
步驟九、編制、復核測試工作底稿，出具內控測試報告
測試小組編制、復核被測試企業測試工作底稿，并與被測試企業就測試情況進行溝通，交換意見，形成測試結果和整改建議匯總表，出具被測試企業內控測試報告。內控測試報告內容涵蓋項目立項依據、被測試企業、測試期間、測試流程、測試方法、測試結果及測試發現的問題、存在風險及整改建議等。
步驟十、下達整改任務書
據深圳證券交易所不久前對上市公司的一次調查，在收回問卷的上市公司中，有64％在董事會里建立了審計委員會，其中，又有58.8％的審計委員會直接領導公司的內部審計機構。這個數字表明，在我國上市公司治理結構的建設進程中，內部審計機構歸屬于審計委員會領導，已成為主流趨勢（實際上，審計委員會是一個非常設的內部審計機構，為了敘述問題方便，在此將常設的內部審計機構簡稱為內部審計機構）。
綜觀國內外公司管理實踐，內部審計機構的管理模式大致有四種：內部審計機構由財務總監或公司財務負責人主管；內部審計機構由公司總經理主管；內部審計機構由董事會下設的審計委員會主管；內部審計機構由監事會主管。在不同的管理模式下，內部審計的獨立程度不一樣，其服務對象和功能作用亦不一樣。
在內部審計機構由財務總監（或總會計師，或公司財務負責人）主管的模式下，內部審計是會計監督功能的延伸。其指導觀念是專業者理財。即財務專業人員為了保證更好地實現和落實會計監督職能，組織專門的審計人員來配合。但是，在財務負責人的眼里，財務比審計更重要，審計充其量只是配合企業的財務工作。公司對內部審計的職能要求并不高，內部審計的地位和作用受制于財會部門的約束，在人員配置、經費保障、工作配合程度等方面，內部審計部門均遜色于財務會計部門。這種模式的優點是操作簡便，運行成本和監督成本低。其缺點是內部審計的獨立性差，審計力量薄弱，審計范圍小，僅側重于財務審計，不能更大地發揮內部審計的作用，無法擺脫“內部人控制”的束縛。隨著我國現代企業制度建設的不斷深化和完善，這種“財審合一”模式已滿足不了現代公司內部控制和治理的需要，其運用范圍正在不斷縮小。
在內部審計機構由公司總經理（或總裁、副總裁）主管的模式下，內部審計部門的地位和作用均有所提升，成為與財會部門并列的職能機構，內部審計主管的地位也與財務主管的地位相當。這種管理模式的指導觀念是經營者理財，它使內部審計更接近經營管理層，并直接為總經理日常經營決策服務，可以發揮內部審計在公司經營管理過程的作用，在公司內部控制體系中發揮監督、評價、咨詢和控制職能，使內部審計的職能和范圍有了較大的拓展，有利于實現內部審計提高公司經營管理水平，提高經濟效益服務的目的。這種模式的優點是內部審計在經營管理過程中的作用得以發揮，審計范圍廣，內部審計的日常工作非常便于開展，總經理接觸內部審計的機會比較多，總經理可以隨時對內部審計工作進行安排和指導，內部審計在遇到困難時還可以隨時向總經理匯報反映，兩者之間溝通的方式多、頻率高，有助于提高內部審計的工作效率。這種模式的缺點是內部審計的獨立性依然較差，“內部人控制”的問題依然存在。但在我國公司治理結構尚未完善，董事會下設審計委員會的職能和作用還沒有得到充分發揮之時，將內部審計置于總經理領導之下還是一個比較符合現實的選擇。
內部審計機構由董事會下設的審計委員會主管的模式，這是落實出資者理財觀念的具體組織形式。由于董事會處于公司最高權力層次，作為董事會審計委員會工作機構的內部審計機構，具有相當的權威性，它能夠代表出資人對公司經營全過程和經營管理層進行審計監督，甚至可以獨立有效地審計控股子公司，履行對經理層的業績評價和檢查職能。在這種模式下，內部審計機構的獨立性大大增加，內部審計的人員配置、制度建設、經費開支等均有了保障，工作能力和監督作用也得到加強，對公司避免或擺脫“內部人控制”問題及其有利。這種模式的缺點是，審計委員會并非一個常設機構，審計委員會中獨立董事成員參事、議事的時間和精力是有限的，監督不可能有充分的保障，讓主要成員遠離公司經營前端的審計委員會完全領導和監督內部審計這樣一個實實在在的機構，在公司經營的日常性事務工作非常繁重和復雜的情況下，必然不能及時了解公司的經營狀態，顯得鞭長莫及、力不從心?？繉徲嬑瘑T會來具體指導公司的內部審計工作，會使其工作效率下降。這就存在著一個如何協調審計委員會、內部審計機構和公司經營管理層三者之間關系的問題。
在內部審計機構由監事會主管的模式下，內部審計機構的獨立性進一步增強，它突出的是民主理財觀，即企業員工要通過這種組織形式來行使與自身利益密切相關的知情權和監督權。由于監事會是公司的監督機構，它由內部股東代表和職工代表組成，其職權主要是對公司董事、經理在執行公司職務時是否違反法律、法規和章程進行監督，對公司財務進行檢查，必然使內部審計機構的檢查功能強化，預控功能弱化，內審人員與經營管理層的“共同語言”減少。這種模式的優點是：內部審計獨立性很強，監事會獨立于董事會和經理層，從理論上講，地位是真正的超脫，從而權威性也是最高的，法律賦予了監事會財務監督和監督管理層的權利，所以在監事會領導下，內部審計對這方面的監督有充分的保障。這種模式的缺點是：由于監事會屬于公司高層制衡機制組成部分，而內部審計的主要任務還包括通過審計促進企業改善經營管理，提高經濟效益，法律對監事會賦予的權利不能覆蓋內部審計的范圍和職能，所以，監事會領導的組織模式雖有利于對公司財務的檢查和對公司管理人員的監控，但它不能直接服務于經營決策，而是側重于事后監督，弱化了為企業提供評價和咨詢服務方面的功能，難以實現通過內部審計來達到改善經營管理、提高經濟效益的目標。就現實而言，監事會在我國上市公司治理層中還是一個弱勢機構，監事會本身實際運行效果并不佳，讓監事會來主管內部審計并不能達到強化內部審計職能作用的目的。除非改變監事會在我國目前的現狀和地位，否則，這種模式下內部審計的外部性過于強化，與外部審計存在較多的職能重復。
綜上所述，內部審計機構在不同的管理模式下，其理財觀念、獨立性、地位、職能、工作范圍、監督作用和工作效率是不同的。如上表。就發揮內部審計的監督作用而言，內部審計機構在董事會主管之下最大；就提高內部審計的工作效率而言，內部審計機構在總經理主管之下最高。相比較而言，內部審計機構由財務主管和監事會主管，均不利于其提高效率和發揮作用。因此，現實中將是內部審計機構設于總經理主管之下和設于董事會主管之下這兩種模式的較量。孰優孰劣，難分伯仲。但是，對于上市公司而言，無論是國際發展趨勢抑或資本市場監管層的導向，均是有利于董事會主管模式的發展。
二、對審計委員會與內部審計機構之間關系的進一步分析
（一）審計委員會制度
審計委員會是在上市公司董事會下設立的、主要由獨立董事組成的、旨在加強上市公司財務治理的專門委員會。審計委員會制度起源于1940年發生在美國的邁克森·羅賓遜（mekesson&robbins）藥材公司倒閉案。這樁案件使得社會大眾開始關注注冊會計師為何沒有能夠發現公司管理當局虛列存貨、高估資產的行為以及許多審查程序未能盡到審計師應有的責任。由此對注冊會計師的獨立性和專業勝任能力產生了許多質疑。1940年，美國證券交易委員會（sec）和紐約證券交易所（nyse）建議“由公司的外部獨立董事組成一個特殊的委員會來選擇公司的審計人員，并洽談審計范圍與合約”，以此來增強注冊會計師的獨立性避免類似事件的發生。這個由獨立董事組成的委員會就是后來的審計委員會。從此以后，各國紛紛效仿。
我國引入審計委員會制度是近幾年的事情。2002年初，中國證券監督管理委員會和國家經濟貿易委員會聯合頒布的《上市公司治理準則》規定：上市公司董事會可以按照股東大會的有關決議，設立戰略、審計、提名、薪酬與考核等專門委員會；專門委員會成員全部由董事組成，其中審計委員會、提名委員會、薪酬與考核委員會中獨立董事應占多數并擔任召集人，審計委員會中至少應有一名獨立董事是會計專業人士。
國務院國有資產監督管理委員會2004年8月頒布并實施了《中央企業內部審計管理暫行辦法》。其中“第二章：內部審計機構設置”第七條規定：“國有控股公司和國有獨資公司，應當依據完善公司治理結構和完備內部控制機制的要求，在董事會下設立獨立的審計委員會。企業審計委員會成員應當由熟悉企業財務、會計和審計等方面專業知識并具備相應業務能力的董事組成，其中主任委員應當由外部董事擔任。”
《審計署關于內部審計工作的規定》要求：“設立內部審計機構的單位，可以根據需要設立審計委員會，配備總審計師?！?/p>
在世界范圍內，針對安然事件和其后一連串公司與中介舞弊事件引發的誠信問題，國際內部審計師協會（iia）于2002年4月向美國國會遞交了加強公司治理的報告，提出了建立和健全審計委員會工作制度的建議，報告認為：審計委員會地位和作用的鞏固與增強會加強內部審計的工作力度。2002年美國國會頒布了《薩班斯——奧克斯利法案》（sarbanes-oxley acts），該法案規定：所有上市公司必須設立審計委員會。
（二）審計委員會的職責
2002年的美國薩班斯法案對審計委員會職責規定是：1.負責聘請注冊的會計師事務所，給事務所支付報酬并監督其工作；2.受聘的會計師事務所應直接向審計委員會報告；3.可以接受并處理本公司會計、內部控制或審計方面的投訴；4.有權雇用獨立的法律顧問或其他咨詢顧問。
我國證券監督管理委員會和國家經濟貿易委員會于2002年1月頒布的《上市公司治理準則》規定審計委員會的職責：1.提議聘請或更換外部審計機構；2.監督公司的內部審計制度及其實施；3.負責內部審計與外部審計之間的溝通；4.審核公司的財務信息及其披露；5.審查公司的內控制度。
國務院國有資產監督管理委員會于2004年8月頒布的《中央企業內部審計管理暫行辦法》規定審計委員會的職責是：1.審議企業年度內部審計工作計劃；2.監督企業內部審計質量與財務信息披露；3.監督企業內部審計機構負責人的任免，提出有關意見；4.監督企業社會中介審計等機構的聘用、更換和報酬支付；5.審查企業內部控制程序的有效性，并接受有關方面的投訴；6.其他重要審計事項。
對上述法規的簡單比較，美國薩班斯法案主要強調審計委員會與外部審計的關系；我國則強調了審計委員會與內部審計內部控制之間的關系。那么是不是美國上市公司的審計委員會職責都遵循薩班斯法案的要求？其實并不完全如此。美國ge公司對審計委員會的職責規定就細致得多 ：
“設立審計委員會的目的是協助董事會監督公司提供財務報表的真實性、是否遵守法律和規章制度、外部審計機構的獨立性和稱職性以及內審外審功能的完善性。
“更進一步說，審計委員會應有以下的權利和職責。
1.和管理層及獨立審計機構（注冊會計師）復審已審年度財務報表和季度財務報表。包括須應相關法律規章制度要求和紐約交易所要求重新審議的事項。
2.和管理當局及獨立審計師協商收入分配、財務信息和向分析人士及評估機構提供的收入分配準則。
3.經股東推薦，獨立審計師檢查公司會計賬簿、內部控制和財務報表事項。審計委員會有唯一的權利和責任選擇、評估并解聘獨立審計機構；同樣有唯一的權利批準所有的審計經費和規章。獨立審計機構提供非審計服務也先要得到委員會成員批準。
4.和管理層和獨立審計機構商議審計方面的問題、困難及管理層的對策；商議風險評估和制定風險管理政策，包括公司主要的財務風險披示及管理層監控和減少風險的措施。
5.審核公司的財務報告，審核會計政策和一些重大的財務會計政策變化及影響公司財務報表的關鍵決策活動。
6.審核和批準公司內部審計的職權范圍，包括（1）目的、權利和組織；（2）年度的審計計劃、預算和成員的組成；（3）同時任命、更替公司內部審計的負責人。
7.和公司高層財務經理、審計經理及其他委員會認可的人選審核公司內部審計體系、財務控制體系和內部審計的結果。
8.獲得和審核每年至少一次的由獨立審計機構審計的正式書面報告、審計公司（注冊會計師事務所）的內部質量控制程序以及過去五年里審計公司內部質量控制的各種材料和審計公司給政府或其它部門的調查材料。審計委員會還須審核注冊會計師的審計過程。為評估注冊會計師的獨立性，審計委員會至少每年還要審核一下獨立審計師與公司的關系。
9.在公司的委托陳述中提供和公布年度審計委員會報告。
10.制定關于公司獨立審計機構的雇用和再聘的政策。
11.審核和調查任何和公司管理真誠度相關的事項，包括利益的紛爭和公司政策以及公司行為的標準。以上應包括定期的一般性檢查和公司特殊要求的檢查，與此相關，審計委員會將盡可能適當地與公司的法律顧問，公司領導及職員會晤。
至少每個季度審計委員會應單獨與公司經理、公司的審計成員、獨立審計機構會晤。
當委員會認為必要時其有權保留外部專家和其他顧問。審計委員會有單獨的權利批準相關費用和保留條款。
委員會在每次委員會會議之后向董事會報告建議情況，并且向董事會呈交委員會的年度業績考評。
委員會每年至少一次檢查本章程的充分性并提交任何預期的變化以得到批準。”
這樣細致的職責規定，顯然已經超出了中美兩國相關法規規定的范圍。公司的審計委員會到底應該管多寬，恐怕也只能基于相關法規，由公司根據具體情況來確定。
（三）內部審計機構的職責
據國際內部審計師協會（iia）的定義：“內部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為組織增加價值并提高組織的運作效率。它采取一種系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現組織的目標?！睆倪@個定義看，內部審計的目標與公司的目標完全一致，為的是增加企業價值、提高運作效率、控制企業風險、評價治理程序。我國的內部審計定義則更多地突出了監督職能：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為，以促進加強經濟管理和實現經濟目標?！?“本準則所稱內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現?！?/p>
可見，內部審計機構的職責除了監督以外，更有控制風險、改善管理、提高效率、促進實現組織目標的職責。同樣，基于權威專業團體或管理部門對內部審計機構職責的界定，各公司內部審計機構的職責范圍也是根據具體情況來規定的。
（四）審計委員會和內部審計機構的定位與分工
審計委員會本身是一個非常設的內部審計機構，它是董事會工作職能的延伸，其活動定位于決策層面，要對內部審計的制度建設、常設內部審計機構建設及其重要人事任免、工作計劃、計劃執行履行指導職責；內部審計機構是根據相關制度和工作計劃，對企業的經營活動、財務活動、重要崗位人員的經濟責任，開展審計監督、檢查評價、咨詢服務的常設工作機構，其活動定位于執行層面。
內部審計機構應當對誰負責，在2006年9月頒發的《深圳證券交易所上市公司內部控制指引》第五十九條中規定：公司應按照本指引第十三條的規定設立內部審計部門，直接對董事會負責，定期檢查公司內部控制缺陷，評估其執行的效果和效率，并及時提出改進建議。這是我國證券市場監管機構對內部審計機構定位的要求。
事實上，內部審計機構也不能完全視同為審計委員會的工作機構。審計委員會的一些職責是不能夠由內部審計機構來履行的。如，與外部審計機構的溝通，在決策方面的職責等等。同樣，內部審計機構的許多活動是審計委員會管不了的。如，對基層干部的經濟責任審計，對具體經營活動的實時監控等等。審計委員會管不了的許多活動，恰恰是經營管理層需要通過內部審計機構來完成的。所以，對審計委員會而言，與外部審計機構、董事會秘書和內部審計機構保持工作聯系，是履行其職責的必要條件；對于內部審計機構而言，在接受審計委員會工作指導的同時，還要接受公司經營管理當局的工作安排。由常設的公司行政管理當局根據審計計劃和公司日常營運需要來安排內部審計機構的工作，也是落實審計委員會要求的方式。據此，西方許多企業在內部審計部門的機構設置上都采取了一種雙向負責、雙軌報告、保持雙重關系的組織形式 。內部審計機構的這種雙向負責、接受雙重領導的工作模式，或許是上市公司內部審計機構的最佳定位模式。
其理由：
1．內部審計的獨立性和地位明顯增強，權威性增加。董事會和行政管理當局是企業的主要領導機構，故在其領導下的內部審計機構，能夠較好地體現它的相對獨立性和權威性，從而為內部審計工作的順利開展奠定了良好的基礎。
伴隨著經濟全球化和區域一體化的發展，會計咨詢和審計業務在越來越多的行業和領域擔任重要的角色。而會計師事務所作為上市公司財務報表審計的服務主體，其規模化發展引起了社會廣泛關注。眾所周知，世界四大會計師事務所：普華永道、德勤、畢馬威和安永在會計領域中占據領先地位，如今它們均趨于本土化以適應我國市場經濟的需要。當然，我國一些著名的本土大型會計師事務所，例如瑞華、立信、天健等最近幾年發展勢頭同樣不可小覷。以瑞華會計師事務所為例，2016年業務收入已經達到行業第二，超過“四大”中的三家。但是規模擴張的背后存在問題日漸顯露，證監會的處罰公告屢見不鮮，注冊會計師審計失敗的諸多案例更是為整個注冊會計師行業敲響了警鐘。
一、會計師事務所規?；l展存在的問題
1.從上市公司角度
近年來，上市公司數量大幅度增加，各大企業每年都要向外公布年度財務報表。連續三個年度虧損的公司就會面臨停牌的風險，于是財務造假案也就隨之而來。為了使財務報表達到要求，尤其是利潤表中的凈利潤一欄，數字可謂是令人咋舌，明明前兩年連續虧損，第三年不但沒有虧損，反而盈利的企業遍地都是，若是這其中沒有虛增利潤的話，恐怕公眾是怎么也不會相信的。而審計業務如今已然淪為經濟利益下的金錢交易，變成市場經濟中的一種供需品，供應者會計師事務所可以為了審計收入違背準則要求，擾亂市場秩序，需求者企業管理層可以為了巨額收益不擇手段，進行財務造假。因此，上市公司是財務造假問題的源頭。
2.從會計師事務所角度
現行會計師事務所體制機制不完善，存在很大的漏洞。從1998年底的脫鉤改制之后，許多會計師事務所變成了有限責任制，由于之前依賴于行政機構，在改制后仍有相當一部分事務所風險意識薄弱，難以脫離行政制約，大大影響了審計風險防范制度的建立和發展。審計風險防范工作做得不到位，不能有效實施對審計工作的控制和管理，導致行業秩序混亂不堪。一方面，內部監督不力，為了增加業務收入，贏得上市公司的青睞，不惜降低質量監控成本，放松對內部工作人員的監管。另一方面，外部監管部門對會計師事務所執行力度不夠，行政懲罰措施沒有起到示警作用。而且，所采用的監督手段缺乏科學性，導致一些事務所頂風作案。所以，會計師事務所本身是問題的主體。
3.從注冊會計師角度
談到注冊會計師，必定要從職業道德和法律責任方面來分析。注冊會計師是一個對專業要求高且收入豐厚的職業，每年都有大批從事會計的人為了通過CPA考試付出不少努力?？墒钱斔麄兂蔀樽詴嫀熤?，很多人漸漸忘記了職業道德的要求，想盡辦法鉆審計準則的空子。例如，2017年第一季度，證監會就對瑞華會計師事務所接連進行了行政處罰。相關的四位注冊會計師嚴重違反審計準則，構成未“勤勉職責”，未保持職業懷疑和職業謹慎，遭到了嚴厲的懲罰。如果注冊會計師僅僅為了高額回報就出具無保留意見的審計報告，那么審計失敗的案例還會越來越多。除此以外，在風險導向的審計模式下，我國審計行業需要的是復合型人才，這對注冊會計師的綜合素質和職業水平有了更高的標準，目前來說應當是遠遠不夠的?？梢?，注冊會計師是審計失敗的誘因。
二、解決規?；l展問題的相關對策
1.建立企業風險調查與評估系統
上市公司作為財務造假的源頭，必須要建立一定的風險監督體制。只提高審計人員的風險意識，或者說監管部門僅處罰會計師事務所是不夠的。降低審計風險既要從內部人員著手，又要仔細調查被審計單位的財務狀況和經營成果，做出一定的風險預測，為接下來的審計工作做好準備。同樣地，客戶評估系統也很重要，從企業管理者入手，通過盡可能完整的評估報告，能夠提高審計工作的效率，使審計工作計劃的制定更加有針對性。
2.完善會計師事務所內外體制機制
首先，應建立客觀公正的審計委托體系，讓會計師事務所在保持獨立性的前提下為委托人服務，使會計師事務所與企業之間確保純粹的被委托人與委托人、審計單位與被審計單位的關系，相關部門要隨時進行突擊檢查。其次，應建立事務所內部質量控制制度，按照業務控制質量準則的要求，加強審計項目質量控制，還要在審計報告出具之前反復進行核查，層層防控，最大程度提高審計質量。最后，要切實加強外部監督，注冊會計師協會、證監會乃至公眾都是重要監督人員，一旦發現有財務造假、審計失敗等行為一律加大處罰力度，讓其不敢再犯。
3.提高注冊會計師職業道德和專業能力
一方面，必須將加強注冊會計師的職業道德放在首位，通過CPA考試只是從事注冊會計師的第一步，后續教育仍然很重要，事務所不能僅僅追求規模化發展，而忽視對內部人員的教育和監督工作。此外，我國目前現行的《中國注冊會計師職業道德基本準則》還停留在基本規范階段，相關的具體準則和指南留待補充與完善。另一方面，必須加強注冊會計師職業道德監管力度，完善注冊會計師制度建設體系和凈化注冊會計師執業環境。證監會的處罰公告中提到諸如“未勤勉盡責”，都是對注冊會計師廉潔自律要求的重要體現，不能忽視。
三、結束語
隨著我國市場經濟的不斷發展，會計師事務所規模化發展日趨壯大，審計業務量增加的同時，審計風險也愈加難以控制，因此審計的難度也大大提高。無論是上市公司還是會計師事務所和注冊會計師，都承擔著各自不可替代的重要責任。如何規避和防范審計風險，減少審計失敗案例，關系著整個會計行業的命運，也關系著事務所的聲譽和地位。在此，筆者只是從羅列了問題的大致方向，提出了一些參考建議，還不夠全面，未來還需要對這一課題進行更深層次的研究。
參考文獻
[1]李書旭.我國本土大型會計師事務所規模化發展研究[C].中國對外經濟貿易會計學會學術年會[A].2013：85.
[2]陳珩.會計師事務所的審計風險及規避研究[J].財會學習，2017，（3）：11-13.
[3]何敏，丁雙雙.我國會計師事務所審計風險問題研究[J].知識經濟，2017，（4）：72-73.
[4]李莫愁.審計準則與審計失敗———基于中國證監會歷年行政處罰公告的分析[J].審計與經濟研究，2017，（2）：56-65.
[5]王佳華.淺析會計師事務所審計風險的防控[J].財經界，2017，（2）：307-308.
[6]武鳳.會計師事務所防范審計失敗風險的幾點思考[J].時代金融，2016，（18）：179，181.
[7]宋瑋，張譯丹.審計失敗原因分析及防范措施——基于證監會2007～2013年對于會計師事務所和注冊會計師的處罰[J].商業會計，2014，（17）：24-27.
[8]方洋洋.我國會計師事務所審計風險管理中存在的問題及對策[J].經營管理者，2016，（5）：57.
二、角色沖突對內部審計績效的影響
角色沖突會給組織成員的心理帶來壓力，降低工作滿意度，進而降低組織和個人績效。根據行為學的觀點，當一個組織成員面臨角色沖突的時候，他首先會想到的是逃避責任;在其不能逃避的情況下，便會利用自己的信息優勢向兩個報告對象中的較弱者撒謊的辦法來緩解自身面臨的壓力?？梢?，角色沖突會降低個人績效，從而降低組織績效。
三、內部審計角色的協調
(一)保證內部審計組織獨立性的措施與外部審計不同，內部審計的“獨立性”是相對的，它強調的是組織上的獨立性和內部審計人員執行業務的客觀性。內部審計獨立性的標志是其在組織中所處的地位。內部審計在組織中的地位越高，其獨立性則越強，面臨的角色沖突越少。因為從一般意義上講，內部審計如果完全獨立于組織，便不會與組織存在利益關系，因而便不會存在服務對象方面出現角色沖突。判斷內部審計在組織中地位的高低、可以從部門預算是否充足、人員配備是否完整以及與上級的接觸是否頻繁等方面來衡量。鑒于此，IIA《內部審計職業實務標準》對內部審計機構的組織地位做了明確規定:第一，內部審計機構應設置在組織內部的一個較高的層次上，以保證其獨立性和權威性;第二，內部審計部門主管應直接向組織內的最高決策層負責并報告工作，從而以保證其獨立性和權威性。內部審計要想進入公司治理層，就應當向董事會及其所屬的審計委員會報告;第三，內部審計活動不受其他職能部門或個人的干擾。內部審計機構只有獨立于其他職能部門，其審計活動才能不受干擾。
從目前審計項目開展統計情況來看，內部控制審計項目較少，不同企業經營方式多樣，內控制度的建立情況就有不同，如何對企業內部控制進行審計，筆者談談個人觀點：
一、企業內部控制審計的主要內容應包括
1、內控管理建立情況審計：檢查內部組織結構的設置，企業治理結構，董事會、監事會、經理之間的制衡管理，企業的內部控制是否各司其責、協調運轉，并符合國家的法律、法規、政策等。
2、內部牽制和不相容職權審計：有無設計合理有效的機構和職務分工控制，有無對經濟業務處理上實行授權批準，授權后所處理的經濟業務質量如何。對授權、執行、記錄、保管、核對等不相容職務是否分離控制等。
3、會計系統控制審計：它是企業內部控制的核心內容，企業經營業績都是通過財務報告反映，主要檢查有無會計記錄控制、會計崗位責任制、作業程序規范性、資料保管歸擋，會計監督職能履行情況等。
4、資產保護控制審計：對實物的采購、保管、發貨及銷售等各環節有無定期盤點、完整記錄、賬實核對，財產保險管理和貨幣資金的收支管理等。
5、人員方面審計：重點是對管理層人員的行為控制，尤其是主要負責人，其經營決策導致的損失比一般員工要高很多，實踐證明，失去制約的權利很容易導致腐敗。同時要了解員工素質，有無建立關鍵崗位交流、培訓、定期考核制度。
6、成本效益原則審計：發生費用小控制效率高的內部控制框架才是有效的控制系統，要注意機構職責劃分和授權控制摩擦成本高低程度，機構設置工作效率如何。
7、預算控制審計：企業籌資、采購、生產、銷售等方面預算執行情況，予算目標是否明確，預算調整是否經過授權，有無及時分析差異提出改進措施，內部經濟責任考核和兌現情況等。
8、風險控制審計：分固有風險和控制風險，任何企業時刻要面臨來自組織內外部的各種風險，如對產品銷售市場的變化、原材料的市場供應和價格的變化等，企業承受能力如何，內部決策失誤等。
9、內部監控審計：對企業內部控制整體框架及運行的跟蹤、監督，是否有效，包括自我控制和內部審計，實際上內部審計是內部控制的一種特殊形式。
二、如何進行企業內部控制審計
內部控制審計內容較廣，必須要建立規范的審計程序，明確審計內容，以保證審計工作能達到預期的效果。
1、制定審計工作計劃和審計工作方案，方案的內容必須切實可行，合理組織審計力量，進行審計前學習和調查，根據企業經營管理情況確立審計重點，按規定向被審單位下達審計通知書。
2、根據審計工作程序，進駐被審單位審計：在審計通知書發出三日后，審計組即可進入被審單位開展工作，審計實施是整個審計程序的關鍵階段。
（一）調查和描述被審單位內部控制系統
首先要調查企業內部控制環境、組織系統，查閱被審單位有關部門規章制度、政策規定等有關資料，并與相關人員進行座談了解單位管理情況。書面調查常用的方法有文字說明法、調查表法和流程圖法。
（二）對內部控制系統的初步評價，主要包括功能性評價和健全性評價，如果認為控制系統正常，可以作為實質測試檢查的依據。
（三）對內部控制系統進行符合性測試，查明各項控制措施是否貫穿于生產經營過程中，難點在于如何確定測試的范圍，抽查的比例能否代表總體目標，在審計方法上可引進目前最先進的以風險為導向的基礎審計模式，減小審計風險，才能達到預期的測試目的。
（四）對內部控制系統進行總體評價，確定審計范圍和重點。
通過總體評價，根據測試情況，確定可信賴程度，分高、一般、低。由于符合性測試只能查證內部控制系統的功能和可能性，因此，對具體業務抽查要靠實質性測試來完成，符合性測試的弱點就是實質性測試的重點。
3、審計終結階段：經準備階段和實施階段后，這個階段以寫出和上報審計報告為標志，提出審計意見書，作出審計處理決定，并做好資料的歸檔。
XX年1月9號，事務所為我們成都分所的實習生安排了簡單的培訓。由于這邊的實習生才五個，所以沒有進行系統的培訓。只是針對實習內容——年報審計，以及審計外勤中應該注意的一些地方進行了介紹。
給我們培訓的是北京總部過來的向老師，還有兩位云南分所的同事，都是經驗豐富的審計員。后來知道他們也是我即將參加的項目組的成員。上午講了一下風險導向審計的基本概念，審計流程等一些基本知識，聽的頭都暈了，好多都不懂啊?，F在開始后悔今年注會沒有考審計了。眼光沒有看這么遠啊，現在才知道自己的知識是多么的欠缺。
下午介紹了審計項目管理的流程，主要還是審計工作計劃，以及審計工作底稿的編制。聽了后感覺審計工作風險太大了，計劃往往沒有變化快。這就特別需要審計人員的專業判斷了。
注冊會計師考試審計這一科的教材我有讀過幾章，對向老師講解的知識還算有點了解，自己在心里也在思考，書上的那些知識適用于考試，讓我們了解審計具體是一個什么概念。在實際中，如果我們不是注冊會計師，沒有幾年的實踐經驗，書上的那些知識對于我們初級的實習生來說，根本不能領悟到其中的精髓。只有理論聯系實際，才能真正體會到審計的專業性。到后來出外勤才深刻體會到了這一點。
接下來的一個星期，由于我實習的項目還沒有開始，我基本呆在所里面學習。事務所內勤實行八小時工作制，朝九晚五，因為學校距離事務所辦公地址很遠（事務所辦公地址位于成都市區中心地帶）我每天得早上7點就起床，習慣了大學里自由散漫生活的我確實有點困難。天職國際的執業規范就有十三冊，在公司的日子里，我把它都翻了好幾遍了，卻始終沒有什么感覺。看來審計確實是一個實踐性很強的工作。沒有深入實踐，空有理論知識也沒有用啊。紙上得來終覺淺，絕知此事要躬行。很期待外勤工作的到來。
2. 外勤—華潤錦華
很興奮坐上了去遂寧的班車，同時也很焦急：興奮的是準備了這么長的時間了，終于可以接觸到實際的審計工作了，焦急的是自己到底能不能把分配給自己的工作做好。
下午到了遂寧。很不幸遇到大雨，突然發現四川的冬天也可以讓人冷的打顫。晚上和項目組的人員聚了一下，討論了項目的工作計劃。后來實習發現，這個項目做的非常規范，質量也是非常的高的。我很幸運，第一次外勤審計的項目就是上市公司，項目組都是經驗豐富的同事。由于段老師計算機不太熟練，我主要配合段華老師工作。
第二天開始了現場工作，段老師和我主要負責銷售和收款循環的審計。開始還是和華潤錦華的財務人員交流了一下工作計劃以及所缺的資料。
收入的截止測試。由于資料提供方面的原因，我們從XX年收入的截止測試開始。對主營業務收入項目實施截止期測試，其目的主要在于確定被審計單位主營業務收入業務的會計記錄歸屬期是否正確。很多公司出于利潤調節的需要，可能會把收入確認的時間進行調整從而把利潤進行調到不同的會計期間。在XX年12月和XX年1月實現的銷售中各抽取幾筆，檢查憑證，對每筆交易的賬簿記錄、銷售發票、發貨記錄進行了詳細的檢查。
分析程序，主要是對全年的銷售數據進行分析，以發現其中異常。主要是段老師指點，我來處理數據了。分析的確需要對數據高度的敏感性，找到不符合趨勢的地方，然后指導后面的審計程序。這也讓我明白審計不僅僅是對著電腦，復制粘貼的機械活，同樣需要非常專業的知識和判斷能力。
抽憑，是這是審計過程中做的最多的一件事情了。抽評測試時，天天和憑證打交道。有時候一天要處理幾百張，檢查以后把他業務內容，金額，附件內容等記錄下來。和同事們交流是發現，抽憑的確是件非?？简炄四托牡沫h節。有時，被審計單位的工作人員下班后，就我一個人在財務部檔案室昏暗的燈光下查找需要的憑證。當完成一天的工作后，看著自己做的底稿寫滿了密密麻麻的數字，自己的勞動成果得到大家的認同時，就會體驗到深深的樂趣。
銀行函證，是工作中遇到的比較輕松的環節了。在華潤錦華公司財務部工作人員的陪同之下，跑的遂寧十幾家銀行。函證是貨幣資金審計過程中一個非常重要的程序，工作也比較繁瑣。主要是銀行的工作服務意思不行，每次去就像小人求老爺似的。同樣這次也領略的不同銀行的服務態度，也可以說是公司的文化。當然這次不同有被審計單位的熟人的陪同就方便了許多。真的是熟人好辦事啊。
這是我第一次審計外勤工作，不光在專業方面需要很好的學習，在和客戶溝通，打交道的社會經驗上同樣需要好好學習。工作和在學校學習完全不一樣，在學校我接觸的是同年齡階段的人，而工作的不一樣，工作的接觸各個年齡階層的人，和他們打交道。這一點在外勤工作結束后老總請我們吃飯的時候能深刻理解。那天錦華公司的經理、財務總監和幾個部門的領導和我們項目組的全體同事一起吃飯。我特緊張，他們還稱我小鄒老師。觥籌交錯之間，我意識到不光要學習專業方面的知識，社會知識同樣要學習。不同的場合他們都有著自己發揮的空間。
3．外勤—自貢硬質合金有限責任公司
去自貢是在回學校的第二天。從回家過年到返校一共才十天，在家呆了不到一個星期，這真的不是我想象中的假期。一想到畢業以后也差不多，就當是提前體驗了吧。
這次外勤經常加班，天天高強度的工作，連續了半個月。其實加班也沒做到什么東西，做了一天工作，一直對著電腦，頭都暈了，晚上只希望快點回去休息了。
有了上次遂寧審計的經驗，我做的工作速度快多了，不至于沒有方向感。上次主要做的就是抽評測試，天天和憑證打交道，還有就是數據的錄入工作。而這次還要開始完成部分項目的審計。數據核對，制表，穿行測試，細節性測試，貸款評價表，監盤都需要我自己獨立完成。
抽評測試，作為實習生，這一項工作是少不了的，面對一大堆擺在自己面前的記賬憑證，讓人眼花繚亂。我是第一次獨立接手抽評工作。從數據的抽樣到憑證查找，很快我就適應了這項工作。通過這次項目，我更進一步了解了抽評測試是怎么樣的一個程序，以及工作中應該注意的地方。
籌資的內部控制測試，這是我做的最復雜的一項了。主要是向被審計單位了解相關的內部管理制度。由于我沒有實際的企業財務經驗，對企業的銀行貸款的相關程序也不太了解，所以工作開展起來比較困難。還好楊老師提供了一份她做的內控測試的底稿給我參考，和被審計單位的資料比較，很快理清了工作的思路。同被審計單位的財務人員交流過程中，詳細詢問了關于籌資的工作程序和審批制度。完成以后又進行了符合性測試，這項工作很耗費時間，首先的閱讀公司的年度預算報告了解其籌資計劃；然后取得董事會、總經理辦公會議的相關文件記錄了解貸款計劃的審批流程；取得其銀行的貸款合同，查看相關人員簽字記錄；最后檢查貸款的賬務處理及利息的處理。
細節性測試，這項工作主要是和被審計單位的工作人員溝通。我拿著底稿，然后一項一項的去詢問相關的工作人員，看他們的工作程序和機構設置是否是按公司章程實施的，是否符合籌資內控的要求。通過詢問發現，一般來說公司很難達到公司章程所規定的那樣，諸如混的現象存在，管理上的漏洞自然不少。
