上市公司内部审计论文

一、海南省上市公司内部审计的基本情况

（一）内部审计机构设置情况

26家上市公司全部设立了内部审计机构，其中24家设有独立的内部审计机构，占92.31%；2家未设独立的内部审计机构，1家内部审计机构隶属于监察部，1家由企业管理部履行内部审计职责。在纳入合并报表范围内子公司设立内部审计机构或岗位的上市公司有10家，占38.46%。具体来看，有36家子公司设立了内部审计机构或岗位，占纳入海南省上市公司合并报表范围内子公司总数（335家）的10.75%，

（二）内部审计机构的隶属情况

26家上市公司内部审计机构隶属关系类型多样，但主要是隶属于公司董事会，其中，隶属于董事会（含审计委员会）的19家，隶属于管理层的1家，隶属于董事会和监事会的1家，隶属于董事会和纪委书记的1家，隶属于董事会、监事会和管理层的1家，隶属于董事会和管理层的3家。

（三）内部审计机构人员配备情况

26家上市公司共有内部审计人员134人，单家公司内部审计人员一般在1~7人，个别上市公司达到16人和31人。在134名内部审计人员中，专职人员占68.66%，兼职人员占31.34%；年龄结构30岁以上的占76.87%，40岁以上的占35.07%，30岁以下的占23.13%；具有本科以上学历的占83.58%，本科以下的占16.42%；会计、审计相关专业人员占74.63%，拥有会计、审计相关证书的人员占73.88%，其中注册会计师或高级会计师占4.48%，注册内部审计师占5.22%；内部审计工作经验在1至5年的占61.94%，6至10年的占26.87%，11至20年的占7.46%，20年以上的占3.73%。

（四）内部审计制度建设情况

26家上市公司大部分已建立了内部审计制度体系，其中，建立内部审计工作制度的有24家，占92.31%；已建立内部审计质量控制制度和内部审计部门考评机制的各16家，分别占公司总数的61.54%。

（五）内部审计工作开展情况

1．内部审计的组织方式。26家上市公司中，内部审计工作由内部审计机构独立完成的有21家，占80.77%；由内部审计机构牵头，其他部门协助的有1家，占3.85%；部分外包其他机构完成的有4家，占15.38%。

2.内部审计的实施方式。26家上市公司中，19.23%的公司开展的内部审计工作属于事后审计，46.15%的公司开展内部审计以事后审计为主，部分业务实施事中审计，34.62%的公司在事后、事中、事前同时开展。

3.利用信息技术情况。26家上市公司已开始利用信息技术辅助内部审计，其中，50%的公司在内部审计过程中利用了信息技术辅助开展审计工作，其中7.69%的公司开发了专门的审计软件，42.31%的公司利用公司财务核算软件及OA办公室系统。

二、海南省上市公司内部审计存在的问题

（一）内部审计机构设置及职能定位不合理，独立性不强

海南省仍有2家上市公司未设置独立的内部审计机构，截至2014年9月末，在已设置独立内部审计机构的上市公司中，仅10家以“审计部”命名，14家以“监察、法务、稽核、纪检……审计部”命名，大部分内部审计机构存在与“监察”、“法务”等合署办公的现象，部分公司的内部审计机构还同时承担内控规范体系的建设和评价两个不相容职能，表明部分公司虽已设置专门的内部审计机构，但其职能定位并非专注于内部审计工作，还承担着一些被审计对象的工作，导致内部审计机构发表的审计意见难以真正独立。内部审计作为公司内部的专业性监督检查组织，它与股东、债权人等不存在直接的委托与受托关系，其本身也不能单独承担公司治理的监督职能，必须依附于公司治理的监督机构（如审计委员会、监事会等）作为支持力量存在。一般来讲，董事会或审计委员会的领导模式更有利于内部审计工作的开展，董事会的有效领导能提高内部审计的权威性，审计委员会可利用其专业方面的优势，提高内部审计的专业性。海南还有6家上市公司的内部审计机构直接隶属于管理层，在“被审计对象”的领导下开展工作，不利于内部审计的独立性。

（二）内部审计人员数量较少，经验不足，力量薄弱

海南省上市公司内部审计人员平均为5人，专职人员平均3.5人，1家公司无专职人员，4家公司专职人员仅1人，6家公司专职人员2人，内部审计人员数量少。在培训方面，2家公司内部审计人员未参加内部审计相关培训，12家公司仅参加了1次培训，审计人员参加培训学习次数较少，审计相关专业知识不足。在工作经验方面，1至5年内部审计工作经验的人员占61.94%，表明大多数人员经验不足。

（三）内部审计制度不够健全，执行不到位

海南省仍有2家上市公司未建立内部审计工作制度，8家未建立内部审计质量控制制度和内部审计评价机制，且已建立的内部审计质量控制制度和内部审计评价机制，大多包含在内部审计工作制度中，未形成独立制度。从实践情况看，部分上市公司未能按照制度规定开展内部审计工作，如部分公司内部审计报告未按照制度规定报送董事会或审计委员会，而是报送给分管副总；部分公司虽建立内部审计考评机制，但未实际执行。

（四）内部审计借助外力不足，信息化程度不高，难以全面发挥内部监督作用

目前，海南省80.77%的上市公司由内部审计机构独立完成内部审计工作，内部审计工作主要在事后开展，有一半的上市公司未利用信息技术辅助开展内部审计工作。由于内部审计力量薄弱、信息化程度不高，内部审计机构完全依靠自身力量对上市公司进行事后审计，难以实现对内部控制有效性进行监督检查的目标。

三、改进海南省上市公司内部审计工作的思考

（一）完善内部审计机构设置，提高内部审计的独立性

一是设置独立专门的内部审计机构，专职从事内部审计工作，与监察、法务、内控建设等职能分离开来，充分利用有限的内部审计资源，发挥内部审计监督职责。二是内部审计机构直接隶属于董事会或审计委员会，提高内部审计的权威性、专业性和独立性。

（二）加强队伍建设，提高内部审计的专业胜任能力

一是应结合公司实际情况，配备足够的专职内部审计人员，充实内部审计力量，使得上市公司及其控股子公司都能在内部审计的监督范围之内，去除内部监督死角。二是组织多种形式的内部审计理论及实务培训，鼓励内部审计人员自学新知识、新法规，不断更新内部审计人员的专业知识，提高内部审计人员的专业胜任能力。三是针对内部审计专业性、独立性强的特点，制定差异化的考核激励办法，调动内部审计工作人员的积极性与创造性，培养内部审计人才。四是鉴于海南本地内部审计专业人才缺乏及薪酬水平不高的实际情况，上市公司应适当提高关键内部审计岗位的薪酬水平，吸引岛外内部审计专业人才加入到公司内部审计中来。

（三）健全内部审计制度，提高内部审计工作的执行力

《中国内部审计准则———基本准则》规定“内部审计机构应当根据内部审计准则及相关规定，结合本组织的实际情况制定内部审计工作手册，指导内部审计人员的工作”。通过健全内部审计工作制度、质量控制制度及考评机制，明确内部审计机构的权利和责任，提升内部审计的独立性，规范内部审计标准、质量控制程序和方法，改进内部审计工作质量，完善内部审计考评机制，激发内部审计人员工作热情和动力，才能提高内部审计工作的执行力。

（四）加快内部审计信息化建设，提高内部审计效能

随着计算机技术的快速发展和社会信息化程度的不断提高，信息系统在企业得到了迅速普及和广泛应用，给内部审计工作带来了新的挑战。开发内部审计信息系统辅助内部审计工作，实现对采购、生产、销售等各个环节的实时监督，改变内部审计局限于事后审计的弊病，缓解内部审计机构数量少及胜任能力问题，提高内部审计信息的客观性，减少人为干预，完善内部控制监督体系，提高内部审计效能。

（五）组织内部审计培训，提高公司治理层和管理层对内部审计的重视程度

《中国内部审计准则———基本准则》规定“内部审计机构应当接受组织董事会或者最高管理层的领导和监督，并保持与董事会或者最高管理层及时、高效的沟通”，因此，内部审计在上市公司治理方面起着不可替代的作用。内部审计职能的有效发挥，能够提高会计信息质量，及时识别和防范上市公司经营风险，为董事会和最高管理层决策提供有价值的信息。政府监管部门应在推动上市公司完善内部审计工作方面发挥积极的指导作用。

1.组织内部审计培训。将内部审计相关内容纳入上市公司董事、监事及高级管理人员培训课程，加深上市公司治理层和管理层对内部审计的认识，提高对内部审计的重视程度。

2.内部审计指引。由政府监管部门牵头，研究编制适应各个行业的内部审计指引，为上市公司理顺内部审计关系，科学合理设置内部审计机构和配置人员，完善内部审计制度，提高内部审计工作的针对性和有效性提供指导，帮助上市公司解决存在的内部审计机构不独立、制度缺失、人员配备不足、工作效能不高等问题。

3.加强内部审计工作的监督检查。政府监管部门的重视是完善上市公司内部审计的重要推手。将内部审计工作的监督检查纳入上市公司现场检查范畴，探索在现场检查前，由公司内部审计机构先行自查并提交自查报告，针对公司自查自纠发现的问题考虑可以从宽处理，以推动上市公司内部审计机构履职尽责，提高上市公司风险防控、自我纠错能力。

作者:李胜兵单位:中国证券监督管理委员会海南监管局