设立专门从事风险控制的组织机构。设立独立部门，或指定专人负责，承担财务风险预警职能。担任此职务的人员必须具备熟悉内部财务、审计和管理业务的技能。
（二）注重组织运营效率与效果的提高
完善内部控制管理体系，建立内部审计的组织部门，对于加强组织机构和职能，以及提高企业的经营效率有十分重要的影响。内部审计控制机构的人员要注重两方面工作：首先，分析和评估各环节的内部控制，向企业的管理层提出修正意见。一定程度上，让内部控制管理系统不断的健全和完善。其次，内部审计人员应鼓励基层员工积极参加到公司的内部审计中，用固定考核、奖惩制度等方法，把大家吸引到内部控制体系中，保证该制度的顺利运行。
（三）有利于经营目标的实现和企业的稳步发展
最近几年，有关企业危机的事件接二连三的发生，像三鹿“毒奶粉”事件、富士康跳楼事件、丰田汽车召回门等，都给每一个企业法人上了生动的一课，那就是必须强化企业内部控制，来确保企业经营目标的实现和自身稳定，健康的发展。管理层是企业能否长久健康发展的关键，他们的决策直接影响了企业的生存和发展。而内部审计通过对企业内部运行过程实施监督，促使企业管理层关注企业发展风险，提出建议与应对措施，让他们在企业的经营管理中，重视内部审计部门给出的分析和评价结果，认真讨论和预测可能遇到的风险问题，积极采取和实施措施，集中力量化解危机，减轻风险本身对企业发展的伤害，是企业长久、健康、稳定的发展。
（四）确保内部控制有效运行
内部审计要对企业内部控制制度的健全性、符合性、有效性进行调查、测试、评价和建议。进一步促进企业完善内部控制制度，堵塞漏洞，消除隐患，防止并及时发现，纠正错误及舞弊行为，保护企业资产的安全、完善、改善经营管理、提高经济效益。
二、企业内部审计存在的主要问题
（一）一些企业领导对内部审计认识不足
目前,一些企业的管理层对内部审计所能提供的各种管理、服务缺乏理解,仍然认为内部审计的职能即是国家监督职能在企业的体现,没有把内部审计看作是企业的有机组成部分,没有把
3
内部审计看作是加强企业管理的必要途径与手段,而把内部审计当成给自己挑毛病找麻烦的机构,从心理上排斥内部审计,使内部审计工作得不到应有的支持。
（二）内部审计的独立性相对差
内部审计机构是单位内部设置机构,在本单位负责人的领导下开展工作,为本单位实现经营目标服务。因此,内部审计的独立性不如外部审计,在审计过程中,不可避免地受本单位的利益限制。就内部审计的实质而言,充其量,内部审计只是企业的管理手段之一,只是服务于企业管理当局的管理工具,是管理当局主观意志的体现。鉴于此,企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出采用内部审计全部外委审计或部分外委的形式。
（三）内部审计的范围狭窄
当前我国企业的内部审计的信息载体主要集中在财务领域，审计对象一般都是财务会计凭证、账簿、财务报告等，内部审计人员也主要是对这些财务资料的真实性合法性进行检查(如金额是否准确，项目是否齐全等)；而对于财务领域之外的经营管理领域，却并没有很深地涉及到，如在审查销售合约时，往往只是对相关票据是否齐全，项目是否齐全，金额是否正确等做出检查，而对销售价格的合理性，销售成本的合理性，赊销政策的合理性，销售数量的合理性往往不做检查，把这些排除在内部审计项目之外。造成了内部审计范围狭窄的现状。
（四)内部审计的相关法律法规不够完善
为规范和健全企业的内部审计工作, 作为我国市场经济体制改革整体法制建设工作的一部分, 2003 年3月, 国家审计署发布了新的《关于内部审计工作的规定》, 要求中国内部审计协会、各企事业单位及社会团体自5 月1 日起遵照执行。根据这个规定和《审计法》及相关法律法规, 中国内部审计协会组织有关方面的专家、内部审计实务工作者、法律工作者, 制定了一套既符合国际内部审计惯例, 又适合中国国情的内部审计准则, 首批公布并于2003 年6 月1 日起施行的有《内部审计基本准则》、《内部审计人员职业道德规范》以及10 项内部审计具体准则。这是中国内部审计协会着力推进内部审计法制化、制度化和规范化建设的重要举措.
4
（五）企业内部审计工作的审计手段落后
内部审计工作的审计手段落后，滞后于会计核算的发展。进入21 世纪，世界经济的快速发展，给国内会计市场带来巨大的影响，尤其是知识经济作为世界经济发展的潮流正逐步对经济的发展产生革命性的影响，新知识、新技术、新思维对传统的理念产生强大的冲击，计算机会计信息系统的广泛应用和发展，对审计人员、审计技术及审计准则的要求也越来越高。在我国，会计电算化已远远走在了审计工作的前面，而现在审计人员大多对计算机还不太熟悉，许多审计还停留在传统手工查账的基础上，在新技术面前有些无所适从。审计手段的落后，不但增加了审计的难度，而且效率低、准确性差，严重地影响了审计作用的发挥
（六）内部审计人员综合素质不高，知识结构单一
根据《国际内部审计师协会内部审计标准说明》规定，内部审计师应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等方面的知识。而目前我国企业集团内审人员大都是财会人员出身，他们大多不懂企业的生产经营以及相关的法律知识，缺乏足够的经营管理经验，整体上应对复杂审计工作局面的能力比较弱，多层次、多视角地透视问题的能力不够，综合分析能力比较差。同时，内部审计机构地位不高也使内部审计人员对自身的工作缺乏足够的信心和热情，他们往往被其他部门或人员误解，感觉开展内部审计工作和实现自身价值困难重重。这既不利于充分调动内部审计人员继续学习与开展工作的积极性和主动性，也不利于进一步提高他们的学识水平，增强业务能力，严重影响到内部审计工作的质量和效率
五、解决内部审计存在问题的对策
沃尔玛是美国一家大型百货公司。它信奉“内部审计人员的员工使沃尔玛与众不同”的理念。在2002年财富100家最受尊重的公司中排名第一，在最受欢迎的零售公司中排名第三，其年销售收入在2002年为2200亿美元。
沃尔玛在1996年进入中国，在全世界现有49家分支机构，管理着1200多个超级市场。沃尔玛率先在全世界推行旨在提高客户价值服务水平创建了SAM消费者协会。目前，每3个美国人中就有一人是沃尔玛SAM会员。
沃尔玛能取得这样子骄人的业绩，与其严格、科学的风险管理是分不开的。
沃尔玛有自己的风险框架，将风险分为战略性的、运营性的，财务性的和道德方面的四个
5
方面。
在战略评估方面，重点在成长战略性、资本成本、收益率、市场份额、品牌形象方面；运营方面，重点在商品采购与分销、人力资源、仓储运输等方面； 财务方面，重点在投资、商品、利率和汇率等方面；道德方面，重点在非法行为、欺诈、行贿受贿方面。 每次风险识别时，公司组成跨部门的专家小组，进行全面调查，然后由风险管理委员会进行数据分析，形成数据报告分发给专门小组成员，由小组成员进行具体的的风险识别研讨。由于小组成员是来自不同部门的，大家可以从各自的角度对风险数据资料进行理解、综合、分析、讨论和加减，从而按照可能性和影响力对风险事件进行排队，最后确定予于关注的重大风险点。
经专家小组对公司2001年内控风险的环境讨论后认为，沃尔玛面临的最大风险是人力发展、国际增长的管理和网络基础建设，故将其列入“重大发生可能较大的风险事件”；尽管发生法律法规违规的可能性比较大，但考虑到沃尔玛是一家百货公司，其公司的影响力比较小，因此将其列为“不重大的风险事件”；对于公司品牌、竞争战略规划和竞争方面，由于沃尔玛存在绝对的优势，其出现风险的可能性较小，但一旦发生风险，对公司的影响是巨大的。风险消除及行动计划，在确定重点风险领域为人力发展、国际增长管理和网络基础建设后，接下来就是如何制定一个具体的消除和化解这些风险的方案。在制定方案前，先选定风险点的负责人和分组，然后对每一分组进行工作分工，明确各自分组的工作职责，最后确定完成的时间和评估标准。工作绩效衡量，在对小组2的工作成绩评估汇总，应该重点在3个方面：工作的结果、实际完成情况、今后的发展。绩效评估是一个动态过程，它通过监测、评估和报告来实现，最后的评估报告由打分出来反映。股东价值，股东价值的分析是将风险事件与股东的投资收益、股价等进行对比。
（一）提高内部审计人员素质
广泛宣传企业领导对企业内部审计是否有正确认识,会直接表现为是否关心支持内部审计工作。要使企业经营者、管理者能正确认识内部审计,首先,企业内部审计机构应通过自身努力工作,实现企业管理水平和经济效益的提高,用事实让领导心服口服,其次,解决认识不足的问题要靠宣传,宣传《审计法》及审计的作用。加强内部审计是企事业组织自主性增强的要求,是适应日趋激烈的市场竞争的需要,是适应对外开放的需要,是完善社会主义法制建设的需要。
搞好内部审计工作,关键是要有独立的审计机构,建设好一支高素质的审计队伍。一要求内审人员具有良好的职业道德和较高的政策水平,必须对内审人员进行职业道德教育,提高其道德修养和政策水平,牢固掌握国家财经法纪和企业规章制度,才能对企业财务收支和经营管理活动
6
