内部审计风险及其控制与防范研究——以上海长江旭普林建筑工程有限公司为例
3.2调研企业分析
3.21调研企业会计系统的说明
由于与德国总公司属于子母公司关系，管理层要求长江旭普林与总公司使用同一种会计记账系统，称之为“cost center”，这是以总公司的网页为平台，使用动态密码钥匙进入系统（该密码每50秒变换一次，且若登录系统超过20分钟无操作，则需重新登录），以此确保系统内部数据的安全性和保密性。而当进行内审时，也是通过该系统，导出数据，再与实际往来账项相匹配，是否有错报、漏报等行为。
3.22调研企业内部审计的说明
长江旭普林隶属于建筑业，在国内有许多工程和分包商，工程项目有很多，为适当使用资源，所以公司只在年终时进行一次大规模内部审计，主要针对关于工程款的收支审计，经济效益审计等进行监督检查。具体审计内容如下：
（1）对企业的经济效益进行审计。长江旭普林对其承包商以及施工项目在生产过程的合理性、有效性以及其真实性等一系列的能够体现经济效益水平和未来发展倾向的因素进行评价。针对管理中存在的不明显的风险，提出有效的意见，促进企业的经济效益。
（2）对企业经济责任进行审计。通过分析企业盈亏；职工收入的分配，资产的保、贬值及各项指标的影响因素，重点审计管理层的领导人在其任职期间内经营成果的真实性；收支核算是否符合法律、法规的规定；经营绩效变动情况等项目。改正已经存在的错误、发现未来可能出现的不良状况，达到企业经营目标有效、合理的实现。
（3）对工程、施工项目进行审计。施工、工程项目有两部分，一是在会计年度内已经开工或者竣工的工程；另一种是对来年尚未开始的项目进行提前审计。前者主要对项目的盈亏情况进行分析，如有亏损，得出原因，并及时上报管理层，及早提出改进方案，以此来提高对工程项目的管理水平。对后者，可以预计项目可能发生的款项，同时，利用以往的经验，尽可能预先规避可能存在的薄弱环节和风险。
3.22 企业内部审计过程中可能出现的风险及其成因
首先，随着经济的发展，企业对管理的认识越来越深刻。尤其是对财务管理、
9
内部审计风险及其控制与防范研究——以上海长江旭普林建筑工程有限公司为例
成本管理等方面。各个企业也都开始参与建设与完善企业的管理体系，然而对于企业内部审计这一范畴，还是没有足够的重视和认识，许多企业即使设立了内部审计部门，通常也是让会计部的职员去承担内部审计的工作，虽然企业的管理层要求定期进行内部审计，但是一般来说都在年终。尤其是集团化企业下属公司这种情况更加普遍。
长江旭普林作为德国旭普林建筑工程股份公司集团化企业下的一个子公司，也有这种业界内普遍存在的情况。这就导致了在进行内部审计的时候，会由于种种外界因素、自身因素，影响或左右公司内审人员在进行审计时的态度。
其次，德国旭普林建筑工程股份公司在上海不仅成立了上海长江旭普林建筑工程有限公司（德方注资75%，中方注资25%），几年后，德方还在上海注册了独资企业：旭普林工程咨询(上海)有限公司（以下简称旭普林咨询）。由于都是德国旭普林建筑工程股份公司旗下的子公司，同时长江旭普林与旭普林咨询还存在着关联方关系，旭普林咨询的员工大多是由长江旭普林派遣出去。对旭普林咨询的管理，大部分也由长江旭普林负责。复杂的子母公司、关联方公司的关系是对公司内部控制的一个挑战。作为集团化的企业，公司间的经济活动，比如收购、债务重组等都会增加审计人员内审的难度，从而使审计风险增加。
最后，由于使用的是不同于国内常见的金蝶、用友等会计软件。长江旭普林使用的“cost center”系统内只设有一级科目，没有明细类科目，所以每个科目都划分得十分细致。同时，公司没有“收、付、转”等凭证字，甚至连凭证的样式也不同。会计凭证的归档分为“cash” “bank”以及“booking advance”，“booking advance”相当于国内的转账凭证。这就要求内审人员有足够的经验并且具备十分扎实的专业技能水平来支持。如果不能达到这些要求，就有可能人为地造成审计风险。从而降低公司内审质量，导致公司信誉下降，对公司未来的发展产生不利影响。
3.23企业降低内部审计风险的方法
第一，由于长江旭普林旗下并没有成立独立的内部审计部门，所以在财务部内，负责旭普林咨询的员工同时也是一位拥有多年经验的中国注册会计师，在年末进行内部审计时，该注册会计师会负责公司内审的主要项目。从另一方面来说，由于该注册会计师负责的是旭普林咨询公司，平日极少接触长江旭普林的工作，
10
内部审计风险及其控制与防范研究——以上海长江旭普林建筑工程有限公司为例
同样，其余会计人员也很少接触旭普林咨询公司的账务，这样一定程度上，也增加了把内部审计的独立性，起到相互监督、相互内审的作用。除了年终内审，企业会计人员在日常的经济活动中，也互相监督和检查，这就在根本上减少了内部审计风险产生的可能性。同时，公司坚持定期进行单独项目内审，既节约了公司资源，也能在日常进行的单项内审中发现的问题，做好跟踪调查和落实。一旦发现问题能够立刻着手解决。而不是等到年终内审时，才发现问题，导致影响企业经营成果。
第二，公司鼓励员工检举。无论被检举对象职位高低，国籍如何，若检举事实存在，公司会给予该员工一定的奖励。这是近两年才实行的政策。曾经有投标部的领导在进行投标过程中舞弊，将公司为投标准备的资金挪用到自己的“小金库”中，导致公司最终失标。而这一事件是在公司年终审计时才发现，已造成不可挽回的损失。因此，公司出台这一政策，鼓励真实举报，同时与财务部定期单独项目内审相结合，双管齐下，内外结合，加强公司的内控制度。
第三，长江旭普林针对财务部内每位会计人员的操作水平，安排其参加一系列的专业课程培训，从而提高从业人员的专业技能水平以及职业道德水平。这样，也能让会计人员从自身出发，严格要求自己，不舞弊，不被他人左右审计态度，不发表与事实不符的审计意见，从主观上降低内审的风险。
第四，长江旭普林从成立至今，不断地探索、构建有效的财务预警系统。作为建筑业公司，承包商多，涉及金额大，所以事前预警是十分重要的，公司管理层可以根据体系反馈的信息，结合其他信息做出迅速反应，起到防范于未然，减少或者避免损失的作用。
长江旭普林从内审人员、公司内控等方面着手，不断引进具有专业技能且道德思想水平较高的员工。同时与全体职员一起，努力摸索和探究更加完善的内审流程以及内控制度。同时，公司还在不断努力，从各方面增强自身抵御风险的能力，以此提高公司内审质量，使公司尽可能远离财务风险，达成公司预定的经营目标。
3.3对调研企业提出建议
经过在公司几个月的实习，不难发现，公司在内部审计的某些环节上，还存在许多不足。以下是我对调研企业内部审计风险的控制与其防范所提出的意见。
11
内部审计风险及其控制与防范研究——以上海长江旭普林建筑工程有限公司为例
首先我认为长江旭普林应尽快成立一个专项的内审部门，招聘专业的、具有相应资质的内部审计师组成内审部门，而不是任命财务部门中的职员去承担内审工作。这样才能从最根本上提高内审质量。对新招的专业审计人员先进行一系列的业务培训，作为内审人员必须先了解企业的经营情况等。才能在将来的内审工作中，有的放矢，游刃有余。
长江旭普林在进行内审过程中，只是由财务部人员相互督促，抽样审计，并没有一个系统化的审计系统。所以我认为最重要的是从根本上改善旭普林内部审计的模式，向外部审计人员看齐，不能因为是内审，而不注重审计的过程。只有拥有了完善的内部审计系统，才能有效的规避内部审计风险的出现。
图 3.3-1 内部审计流程图
想要改变内审的模式，首先要有一个比较完善的系统，如图3.3-1所示，是当今较健全的一个内审流程，不同于外部审计，内审侧重于企业经营管理活动的检查和评价，目的在于督促和帮助企业堵塞管理漏洞，完善内部控制，提高经营活动的效率、效果和经济性。而且，高层人员十分关心审计之后的变化，对此，内部审计还需要十分注重后续审计工作。因此，对于完整的内部审计流程，应该包括计划阶段、实施阶段、报告阶段以及后续审计阶段四个内容。
12
