为了掌握内部审计工作发展现状，总结和树立内部审计工作经验和 典型。王道成会长于8月3日至8日赴上海调研。调研期间，王道成会长首先听取了上海市审计局副局长施涛、上海市内部审计协会会长徐志中和秘书长夏明曦对上海内部审计情况和协会工作的汇报。他说，今年的上海审计工作会议和内部审计工作会议同时召开，市政府主要领导同志对内部审计工作的管理提出了明确的要求，表明上海市政府领导对内部审计工作是非常重视的。上海国有企业众多、资产庞大，上海市审计局、内部审计协会首先抓国企，会同国资部门抓内审，通过国资主管部门动员企业加强内部审计工作，取得了很好的效果，充分发挥了协会的桥梁纽带作用。上海市内部审计协会在人员少，任务重的情况下，集中力量抓大事，并能积极利用网络提高办事效率，编发电子刊物，积极为内审机构提供学习培训服务，是值得肯定的。 王道成会长在上海市内部审计协会会长徐志中、市审计局经济责任审计处处长林忠华和协会秘书长夏明曦的陪同下，先后走访了上海铁路局、上海汽车集团股份有限公司、宝钢集团股份有限公司、中石化上海石油化工股份有限公司和上海文化广播影视集团，调研组分别听取了他们各自开展内部审计工作的情况汇报，并围绕建立健全企业内部控制、开展管理效益审计、如何充分发挥内部审计作用等热点、难点问题进行了座谈。调研期间，王道成会长会见了上海市审计局局长宋依佳。 在上海铁路局，王道成会长听取了上海铁路局陆火强副总会计师和审计处陆超处长的汇报，对上海铁路局开展以财务收支审计为基础，加强对资金使用效益、使用方向及资金安全的控制力度的审计思路和方法等给予了充分的肯定。上汽集团审计部以企业经济运行中的难点和热点问题为切入口，开展卓有成效的管理审计，及时揭示了企业资产管理、内控系统、业务流程等方面存在的问题；对此，王道成会长认为审计的广度大，关注管理过程，涉及财务、业务和技术三大领域，做法很有特色。宝钢集团马国强副总经理介绍了宝钢的概况，在听取了宝钢审计部长路巧玲的汇报后，王道成会长赞扬宝钢的审计环境好，审计与管理部门互动，使审计变成了企业的自我需求；对审计部下设经营审计、投资审计和综合业务三个单元主管，实行按审计项目的性质抽人组成的审计组直接向审计部长负责的偏平化审计管理方式，王道成会长认为，这一做法利于审计资源整合，是种十分有益的探索。上海石化是中国第一家股票在上海、香港和纽约三地同时上市的国际上市公司，根据中石化精神，上海石化由审计部牵头，会同管理部门，按COSO风险框架的五部分编制的《内部控制手册》，几经修订，已通过董事会审议并颁布实施；现已在52个业务流程中实施；今年由公司内控办组织，审计部负责对内控20个业务流程开展了检查与评价，适应了证监会对上市公司自我控制评估要求，确保了会计信息的正确性。王道成会长说，上海石化内控基础比较好，现在外部有监管要求，上海石化在探索内部控制方面迈出了重要的一步，反映了时代的潮流。上海文广集团副总裁钮卫平在汇报会前会见了王道成会长。王道成会长说，文广集团领导重视内部审计，各部门互动很重要，审计所揭露的问题，最终都是管理问题，互动就可变成自觉的改进。你们的指导思想是把审计落脚在管理内控上，从而促进内控建设；这也是多年来审计工作的经验总结，也是审计的必然选择。文广集团审计新观念有不少探索，财务内控实际上是种管理审计，通过审计促进内控建设的这条经验是可贵的。 王道成会长在沪调研期间强调：当前要强化对企业内部控制能力的审计。建立完善的内部控制是管理者切实履行责任的基础，也是企业在今后的竞争中建立基础性、长效性的竞争优势、竞争能力的基础。从这次调研的情况看，企业的内部审计部门已经不同程度、不同范围的开展了内部控制制度的审计，或者是内部控制制度执行的审计。但是内部控制审计和内部控制制度审计、内部控制制度执行审计是不一样的。企业的内部控制是一个系统，企业的控制环境怎么样，企业能不能及时地掌握经营业务风险、管理风险，控制措施是否能够得到切实执行，重大问题能否得到及时反映和控制。这些都反映了企业的内部控制能力。企业的内部控制能力体现在企业经营管理活动的过程之中，体现在内部控制五个要素的协调配合之中，有好的控制制度，得不到执行不行；上传下达不及时、不畅通，制度措施落实不到位也不行；对重大风险、问题反应不及时同样不行。因此，内部控制审计重点是要评估企业的内部控制能力，它是对企业管理控制能力的一种综合评价。这要把握好两点：一是要重过程，要从事前、事中介入，不要等问题出来了再去审计，要更多的采用风险导向的审计方法，把问题控制在萌芽状态；二是要重系统，内部控制是一个系统的整体，仅仅审计控制制度或者是制度的执行，只能治标，不能从根本上解决问题。更重要的是通过审计提升企业抵御风险的管理控制能力，这需要对企业内部控制进行系统的评价。 王道成会长还指出：现在许多企业的信息化程度很高，财务信息、经营管理信息基本上依靠信息系统形成和反映。信息系统的安全性、有效性关系到关系到企业运营的正常和健康，关系到企业的生存和发展。内部审计必须要关注企业信息系统，要积极探索开展对信息系统的审计。 此次调研同时也发现当前内部审计工作发展面临的一些问题。一是内部审计的机构设置与当前内部审计工作发展的要求不要适应。调研的几家企业内部审计机构隶属于行政副职领导居多，还有的向财务部门负责人报告工作。内部审计的功能作用主要体现在管理层面，在公司治理层面的作用不明显。二是内部审计人员配置不足。内部审计工作受到人员不足的限制，许多工作难以开展，或者需要委托外部审计人员执行。三是内部审计人员结构单一，专业背景主要是财务会计，缺乏工程、管理、信息技术人才。