［提要］　如今，内部审计已然成为公司治理中的重要一环。本文通过对我国上市公司内部审计的内涵和现状进行探究，剖析其存在的问题，并提出改进建议。

关键词：企业；内部审计；审计质量

中图分类号：F239 文献标识码：A

收录日期：2022年10月8日

2013 年，我国内部审计协会发布《内部审计准则》。2010年，证券监管部门要求上市公司在提供内部控制自评报告的同时也要披露内控审计报告。在这样的监管要求下，内部审计逐渐得到上市公司的重视，发挥了一定作用，但上市公司舞弊事件仍不断发生。这样的社会现象，反映的不仅是监管机关和外部审计的失责，更多反映的是公司内部审计部门虚设和内部审计独立性缺失的问题。但建设内审部门的上市公司，大部分仍停留在构建内审体系、讨论内审概念。如何在“大智物云”时代下，有效解决上市公司内部审计现存问题，提升上市公司内部审计质量，已经成为一项重要课题。

一、内部审计相关概念

（一）内部审计概念。20世纪40年代，国际内部审计师协会对内部审计做出了首次明确定义。根据现代内部审计理论的看法，内部审计对于企业而言，不但是经营管理活动，也是为了促进企业持续发展，对企业的运营成果进行评价，帮助企业提高日常经营效率，最终实现企业经营目标。因此，随着这样的理论观点，国际内部审计师协会（IIA）确定了现代内部审计的概念，即：内部审计是通过在公司治理中采用内部审计制度和法律法规的内部审计方法，对企业内部人员在生产和经营中的表现进行监督和控制以改善组织结构，从而可以合理、快速地反映公司的经营状况和存在的问题。

根据以上概念，内部审计目标不再局限于帮助企业提升日常经营效率，且提议提升企业外部价值以及企业形象。内部审计通过设计系统化的组织框架、采用规范化的审计方法，通过对公司存在的风险进行管理；利用分析程序解构企业数据，并形成对公司的内部评价。虽然内部审计部门具有相对独立性，但由于企业关系以及内部问题，使内部审计的相对独立性受到影响。因为对于现代上市企业而言，完善内部审计体系、提升内部审计质量，显得尤为重要。

（二）上市公司内部审计工作质量现状。我国审计署自2017年首次要求企业自愿披露年度内控自评报告。2010年，按照证券监管法规要求，上市公司在提供内部控制自评报告的同时需要披露内控审计报告。因此，自2017年至今，内控审计报告以及内部审计报告公告数量逐年递增。在部门设置较为完善的上市企业，每年更新自身内部审计组成结构、制度以及公告内部审计成员构成等情况，如顺丰等。大量的公告公布，反映了社会对监管政策的积极反应，且在一定程度上表明内部审计逐渐受到企业的关注，大量的资源被引导投入至内部审计建设过程中。但是，自2017年之后，大量的财务造假、精细的盈余管理手段不断出现。内部审计建设缺陷以及内控管控不当，已然不可被持续增长的业绩掩盖，内审质量不佳以及内控缺陷逐渐显现。目前国内大部分的企业治理思路在参考西方经验，缺少面向中国、解决中国内部审计与内部控制问题的针对性规章制度。这在一定程度上，加大了内审部门发挥作用的困难程度，且使得内部审计结果的质量水平降低。

现阶段，我国内部审计工作质量的缺陷主要表现为内控制度建设情况差，内部审计在大环境下无法发挥效力；虽然部分上市公司内部审计独立性以及专业胜任能力较高，但是仍有大量持续改善的空间；上市公司对内部审计部门不重视，未实际发挥内审部门的作用；“大智移云”的数字化社会背景下，内部审计方法相对落后，风险导向型的内部审计尚未完全开展。

总体来说，虽然内部审计在社会发展的过程中，被国家和企业重视起来，但是有关内部审计质量的理论建设尚不完善，执行质量有待提高。同时，社会环境更新换代，大数据时代的到来，在促进会计做账方法更新的同时，也加大了内部审计的难度，使得与之相关的问题亟须解决。

二、上市公司内部审计存在的问题

（一）内部审计人员胜任能力水平有限。因内部审计担任着“治理职能”，对内部审计人员素质要求越发提高，一方面体现在基础专业知识方面，即：内部审计机构中审计人员除应具有审计、会计、财务管理、经济、税收法规等相关专业理论知识，同时还应熟悉相应的法律、法规及公司规章，并有较丰富的实际工作经验；另一方面内部审计人员需要了解生产活动以及公司核心业务，及时更新自身企业所处行业的业务知识。这是为了在内部审计过程中，更好更快地找到风险点并提出针对性的建议。同时，随着大数据时代的到来，审计方法也在不断地更新，如计算机审计、云审计等。且在审计过程中，编程方法也在逐步引入。这也给内部审计人员素质提升方面提供了新思路。但在实际情况中，仍可以看到部分上市公司的审计人员长期未更新，其专业能力是否可以跟随市场变动及时更新以应对财务风险，有待商榷。同时，部分审计人员缺少社会实践经验，对内审人员应具有的独立性意识不足，在工作中会受到管理层影响，从而降低审计效率。因此，这将会导致企业内审工作受限，加大审计内部成本。

（二）人员相对独立性仍受到较大威胁。在我国内审部门建设过程中，内部审计制度不够健全，缺少可以独立行使职权、不受约束的内部审计部门。且根据最新社会调查，大部分上市公司内审人员来源常为财务抽调，因此上层管理层仍会对内审部产生影响。另外，在目前的公司治理现状中，部分上市公司仅在讨论内部审计以及构建一个部门，而非注意发挥其效用，关注提升内部审计质量的方法建立。部分高管对内部审计存在误解，认为其不利于公司形象建立，或影响公司业绩，可能对通过工薪调整或者内部施压等方式干扰内部审计部门人员工作，这也会对内审人员独立性产生较大影响。在这样的公司环境中，如果内部审计部门过多依赖管理层或者董事会，很有可能受其干扰或者被其操纵，降低内部审计独立性，最终不利于内审质量的提升。

（三）未对内审部门设计风险导向式审计思路。我国的内部审计发展还不完善，仍然缺乏新的学术理论支持。类似风险导向型审计等外审概念如何融入到内部审计中，该想法仍处于宣传、规划阶段。在社会调查中不难发现，风险导向性内部审计建设的进度缓慢，导致上市公司的内部审计制度设计仍停留在对公司财务数据复核与审查上，缺少对上下游以及公司本身的风险思考。

（四）未对内部审计渗透供应链管理理念。根据公司内部审计公告，上市公司一般将内审工作定位在经济责任审计、信息安全审计、内部员工投诉调查，基建项目审计以及其他专项审计等工作活动。可以看出，上市公司内部审计工作仍较为关注自身财务状况，但忽视业务流程供应链管理、价值链管理、链管理。但对于上市公司而言，为了占据市场、提升自身竞争实力，需要进行供应链管理或者产业联合，所以商品经销商、生产制造商、发货客运商、零售商以及社会居民对产生公司利润紧密联系。在内部审计中渗透供应链管理理念对公司至关重要。

三、上市公司内部审计质量提升建议

（一）提高内审人员专业素质水平，优化内审方法。随着我国上市公司的市场化改革深入推进，上市公司的市场化程度逐渐提升，企业规模不断扩大，涉及的经营范围越来越广，面临的风险也相应增多。对此，上市公司必须重视内部审计工作，优化内部审计人员的组成结构，聘请具备专业知识能力和丰富工作经验的审计人员加入内部审计机构，保障企业的审计工作能够高效开展，避免因审计人员专业能力不足，导致审计结果出现重大偏差，影响企业管理者做出正确决策。

与此同时，上市公司还应为内部审计机构的工作人员定期组织专业知识和企业所涉及的业务方面的培训，大力支持并鼓励审计人员参加培训，通过培训学习的方式更新自身的专业理论知识，了解企业各项业务的基本情况，从而提高审计人员的工作效率，丰富审计人员开展审计工作的方式方法，提升上市公司内部审计的质量。

在传统内部审计方法的基础上，借助“大智物云”数字化时代的东风，利用信息技术系统，用数字化等方式手段创新工作手段，从而解决审计流程速度慢的问题。这样既可以提升内部审计人员专业胜任能力，从而提高审计效率，又可以保证内部审计质量，同时对各项经济活动数据的变化趋势实施监测，对异常事项和异常数据保持警惕，及时发现风险情况并采取措施控制风险，实现内部审计经济监督的职责履行。

（二）确保内部审计机构的独立性与权威，增强其效力。对于审计工作而言，首先需要保证审计部分的权威性和独立性。这是履行审计功能、履行工作职能的前提。内部审计部门的工作需要深入到企业经营活动的各个层面，对企业管理者提出针对性建议，保证管理层日常决策的科学性以及合理性。

为保证审计组织机构的相对独立性，内部审计部门的工作内容与性质需要实行双领导管理，由企业主管领导和董事长共同负责管理，内部审计部门对主管领导和董事长共同汇报审计过程中发现的问题，避免遭受各方领导的施压。审计部门的主管领导也应该定期轮换，避免长期由单个领导主管工作，影响内部审计工作的公允。

为了保证专业胜任能力，需要定期对内审人员进行在职培训和资格考核，逐步提升审计人员的专业胜任能力以及专业素养。同时，为了保证内审质量，需要在企业内部实现问责制度，从而更好地规范内部审计部门人员的行为，使其在执行内审工作的过程中，为避免产生工作失误，持续保持审慎的内部审计态度。

（三）加强风险导向型内部审计建设，增强监督作用。上市公司进行内部审计组织建设与完善，基本思路是为了提高经营管理水平，有效控制市场布局以及运输方式中产生的经营风险，提升公司的行业声誉以及市场价值。基于这样的思路，内部审计对于上市公司而言至关重要，在开展内部审计活动中，审计人员应当极力减少审计失误以及审查误差，否则错误的经营决策与分析将会影响企业未来，并带来消极影响。

外审概念中的风险导向型审计方法，使内部审计人员在工作中更加关注审计工作以及各个经营环节可能存在的风险，从而建立科学的审计制度，为内部审计工作开展提供保障，指引审计人员规范地开展审计工作，提升内部审计工作的标准化和专业化水平，进而提高企业的内审质量。

（四）实施全程化审计，实现公司外部价值最大化。上市公司要想充分发挥内部审计在其生产经营活动中的效用，不可仅仅关注事后分析以及事后处理，必须从企业的经济活动出发。在公司层面的内部审计开展事前、事中和事后审计，在价值链环节关注上下游联动，只有进行全过程的内部审计才能辅助企业效益最大化的实现。

站在供应链上的角度上，在对内部审计流程进行改进的同时，需要完善和改进内部审计模式和审计方法，比如审计实践灵活化、审计方法多样化、增加不可预见性、丰富审计空间层次等。这样，可以使内部审计工作渗透到企业经营的各个环节中，即在分析公司内部情况的同时，也分析公司外部环境以及上下游企业的相关数据，从而保证公司及时地获得财务信息，提升财务信息质量。

综上，在数字化来临的今天，上市公司面临着更为复杂的社会环境以及更为激烈的行业竞争。为了保证自身在市场中立于不败之地，上市公司除了提升自身企业竞争力之外，还应该考虑如何自纠自查、发现风险。为此，内部审计就显得尤为重要。

建设有效的内部审计制度、提升内部审计质量，不是一蹴而就的。首先，需要根据我国的现实情况，建设适合自身的审计制度，完善适应时代潮流的审计方法；其次，在内部审计中，强调内部审计的独立性概念，提升内部审计组成人员素质。在推进风险导向型内部审计的过程中，融入全程化、供应链管理的理念，使得内部审计有针对性地对公司业务进行建议指导，及时发现经营风险和财务风险，更有利于公司的长远发展。

（作者单位：商丘工学院）

主要参考文献：

［1］龚紫怡.我国上市公司内部审计存在的问题及对策——以顺丰速递为例［J］.全国流通经济，2022（16）.

［2］陆莹.上市公司内部审计存在的问题及对策探究［J］.中国市场，2022（05）.

［3］邹尚邑.我国上市公司内部审计存在的问题及对策［J］.上海商业，2022（03）.

［4］常瑜.公司内部审计问题及解决措施——以ZT快递公司为例［J］.商场现代化，2021（17）.

［5］冯晓.上市公司治理结构与内部审计质量的关系研究［D］.上海：上海工程技术大学，2021.