一、上市公司內部審計存在的問題

　　（一）內部審計定位模糊

　　根據1993年《公司法》規定，監事會的職責是檢查公司財務；對董事、經理執行公司職務時違反法律、法規或公司章程的行為進行監督等，但其具體條款過于簡略，缺乏可操作性，現實中功能缺位。2002年1月，證監會發布《上市公司治理準則》，要求上市公司在董事會下設立審計委員會，將內部審計管理歸入審計委員會。審計委員會中獨立董事應占多數并擔任召集人，至少有一名獨立董事是會計專業人士。審計委員會的主要職責包括：提議聘請或更換外部審計機構、監督公司內部審計制度及其實施、負責內部審計與外部審計之間的溝通、審核公司的財務資料及其披露、審查公司的內部控制制度。審計署2003年2月發布第4號令《審計署關于內部審計工作的規定》：內部審計機構在本單位主要負責人或者權力機構的領導下開展工作；設立內部審計機構的單位，可以根據需要設立審計委員會，配備總審計師。由于各種法規政出多門，銜接不配套，內部審計定位模糊。

　　西方國家企業的內部審計機構設置合理，隸屬于董事會的審計委員會，直接對董事會負責，其他部門無權干涉，獨立性較強。而我國公司的內部審計機構表面上是對董事會負責，實質上受經理機構及其他部門的制約和影響，獨立性差，甚至部分公司財務部門的負責人兼任內審部門領導，導致隸屬關系不清，監督制度形同虛設。

　　（二）內部審計獨立性不強

　　受托經濟責任要求內部審計擁有較強獨立性，其獨立性受到企業文化、管理體制、機構和人員設置狀況、法律環境、人員素質和工作質量等制約。上市公司經營管理層觀念轉變緩慢，部分公司只是所有制形式上的改變，而其內部組織機構及其管理模式并沒有徹底轉變；公司的所有權和經營漢不完全分離；董事會、監事會、審計委員會、經營管理層職責劃分不清，職能履行不力；公司管理者對內部審計的認識和重視程度不夠，即使公司內部設置了審計機構、配備了審計人員，就大部分公司而言，不能發揮其應有的作用，內部審計的獨立性極為欠缺。

　　（三）內部審計范圍太窄

　　我國上市公司的內部審計人員將主要精力置于財務數據的真實性、合法性的審查及監督上，內部審計的主要職責是“查錯防弊”，而不是對公司管理做出分析、評價和提出管理建議；審計的對象主要是會計報表、賬簿、憑證及相關資料。事實上，上市公司發生錯誤與舞弊行為大多存在于經營管理過程之中。審計范圍過窄還導致了一系列問題：在項目安排方面，同級審計陷于癱瘓，重點領域、重點項目成為審計盲區；審計方式多采用就地審計及“參與式”審計，監督力度不夠；通過“離任審計”對下屬部門的領導干部進行經濟責任事后評價，缺少“事中審計”。

　　（四）內部審計無風險意識

　　內部審計職業人員的風險意識淡薄。許多人誤認為內部審計在工作目標上沒有特定要求，所提交的內部審計報告不具有法律效力，內部審計無所謂風險可言；或者認為內部審計在本單位負責人領導下開展工作，只是奉命行事，即使出現工作上的誤差或疏漏，也無須承擔風險。在這種思想指導下，內部審計必然陷入一種被動和無所作為的困境，內部審計工作質量難以得到保證。在市場經濟條件下，上市公司由于經營規模的擴大，經營業務的日趨復雜，使得內部審計對象逐步擴展，為內部審計帶來更多的困難。隨著信息化程度的提高，被審單位的會計信息資料也越來越多，差錯和虛假的會計資料摻雜其中，失察的可能性隨之增大；會計核算業務已遠遠超出傳統財務會計的內容，內部審計范圍的擴大，不僅加大了內部審計人員的審計責任，也使內部審計的風險相應增加。

　　二、上市公司內部審計完善的策略

　　（一）強化內部審計的職能定位

　　將上市公司內部審計的組織結構最優化納入公司的成長目標，提高公司內部審計的地位和層次。根據獨立性的基本原則要求，探討在股東大會設立直接領導的內部審計體制，內部審計不受管理層的制約，獨立客觀地開展工作。同時加強內部審計行業管理，完善內部審計道德規范體系，使內部審計納入規范化、制度化、法制化的軌道。隨著現代企業制度的建立和公司經營管理水平的提高，公司內部審計的范圍擴展到促進公司改善經營管理和提高盈利水平等作用的方面。通過評價公司組織的內部控制，揭示公司存在的潛在風險，確保公司高效運作和發展，順利實現公司的目標和戰略。由于客觀地位的局限，內部審計無法對本公司領導者和同級管理層進行審計，由上級內部審計主管部門主持，多層次地開展公司內部審計工作、對各級管理層進行切實監督和控制，充分發揮內部審計的作用。

　　（二）增強內部審計的獨立性

　　提升內部審計機構的權威性和隸屬層次，保障內部審計的獨立性，是審計工作的當務之急。制定《內部審計法》，將內部審計制度用法律的形式固定下來，進一步明確內部審計的重要性和必要性，用法律形式明確內審人員的法律責任和權利。同時，審計署、財政部、證監會等相關部門密切配合，制定相應的實施細則和行業、部門內部審計規章制度，用法律規定內部審計機構的地位、結構、層次，使內部審計納入法制化軌道，用法律保障內部審計的獨立性。

　　（三）擴大內部審計的范圍

　　公司內部審計要從單純的查錯防弊向改善經營管理，提高經濟效益轉變，這就要求內部審計工作擴大自己的工作范圍，不局限于財務領域的審計，向業務經營領域和管理領域拓展，做到事前、事中、事后審計相結合。另外，借鑒國外先進管理經驗，大力推行職業化、專業化管理，將內部審計作為一項獨特的監督和評價活動，使之成為一種為管理服務的職業。建立我國的內部審計職業組織——中國內部審計師協會，對內部審計進行職業自律性組織管理。不僅如此，上市公司的內部審計部門還應成為培養人才的集訓地，培養通曉與掌握多門學科知識和多領域技能的審計人才，并成為培養輸送高級經營管理人才的重要崗位。

　　（四）提高內部審計人員的素質

　　制定任職資格標準，建立資格認證制度，是提升內部審計人員素質的一條捷徑。在任用、培訓、定崗、升遷等方面制定出相應的規定和具體要求，重視和加強審計人員的后續職業道德教育，內容包括：財務、會計、審計、法律、稅務、金融等各行業專業知識。內部審計人員具有較為廣博、堅實的專業知識基礎，才能適應和處理不同類型業務及復雜問題，為決策者提供更多更好的意見與建議。在建立職業資格認證制度時，針對國情，將考試、考核、培訓結合起來，有計劃地對內部審計人員進行知識更新教育。內部審計機構和人員的構成應該多元化，配備精通公司各項相關業務的專門人才，將實踐經驗豐富、業務水平較高的人員充實到內部審計隊伍中，建立一支知識結構多元化、專業知識技能化、職業道德標準化的公司內部審計隊伍。

　　（五）積極應對內部審計風險

　　注重審計前的計劃工作，制定全面、科學、合理的審計工作方案。通常審計風險較大的公司存在以下情況：經營規模大，經濟關系復雜，內部控制不力，財務管理基礎薄弱，經營管理問題較多，經營效益起伏大，審計次數少。內部審計人員在評估審計風險的基礎上，對產生審計風險可能性大的單位，在確定主審人選、投入審計人員力量、審計時間安排等方面應予以充分考慮，周密安排，最大限度地減少審計風險。嚴格執行科學合理的審計工作程序。從審計任務的下達與審計工作方案的編制，到實施審計、編制審計工作底稿、出具審計報告整個工作流程必須有一套規范程序。

　　最后需要防范和控制出具審計報告的風險。審計人員應提高風險意識，摒棄“內部審計不存在審計風險，即使產生審計風險也不負法律責任”的錯誤想法，充分認識防范和控制審計風險的重要性及產生審計風險的危害，最大限度減少審計人員的風險責任損失。