摘 要：随着企业内部控制规范体系在上市公司中逐步实施，内部审计在监督检查上市公司内部控制方面发挥的作用日益凸显。本文以对海南省上市公司的内部审计调查问卷为基础，分析了海南省上市公司内部审计的现状及存在的问题，进而提出相关完善对策。
关键词：海南;上市公司;内部审计
一、海南省上市公司内部审计的基本情况
（一）内部审计机构设置情况
（二）内部审计机构的隶属情况
（三）内部审计机构人员配备情况
（四）内部审计制度建设情况
26家上市公司大部分已建立了内部审计制度体系，其中，建立内部审计工作制度的有24家，占92.31%;已建立内部审计质量控制制度和内部审计部门考评机制的各16家，分别占公司总数的 61.54%。
（五）内部审计工作开展情况
3. 利用信息技术情况。26家上市公司已开始利用信息技术辅助内部审计，其中，50%的公司在内部审计过程中利用了信息技术辅助开展审计工作，其中7.69%的公司开发了专门的审计软件，42.31%的公司利用公司财务核算软件及OA办公室系统。
二、海南省上市公司内部审计存在的问题
（一）内部审计机构设置及职能定位不合理，独立性不强
海南省仍有2家上市公司未设置独立的内部审计机构，截至2014年9月末，在已设置独立内部审计机构的上市公司中，仅10家以“审计部”命名，14家以“监察、法务、稽核、纪检……审计部”命名，大部分内部审计机构存在与“监察”、“法务”等合署办公的现象，部分公司的内部审计机构还同时承担内控规范体系的建设和评价两个不相容职能，表明部分公司虽已设置专门的内部审计机构，但其职能定位并非专注于内部审计工作，还承担着一些被审计对象的工作，导致内部审计机构发表的审计意见难以真正独立。
内部审计作为公司内部的专业性监督检查组织，它与股东、债权人等不存在直接的委托与受托关系，其本身也不能单独承担公司治理的监督职能，必须依附于公司治理的监督机构（如审计委员会、监事会等）作为支持力量存在[2]。一般来讲，董事会或审计委员会的领导模式更有利于内部审计工作的开展，董事会的有效领导能提高内部审计的权威性，审计委员会可利用其专业方面的优势，提高内部审计的专业性[3]。海南还有6家上市公司的内部审计机构直接隶属于管理层，在“被审计对象”的领导下开展工作，不利于内部审计的独立性。
（二）内部审计人员数量较少，经验不足，力量薄弱
（三）内部审计制度不够健全，执行不到位
海南省仍有2家上市公司未建立内部审计工作制度，8家未建立内部审计质量控制制度和内部审计评价机制，且已建立的内部审计质量控制制度和内部审计评价机制，大多包含在内部审计工作制度中，未形成独立制度。从实践情况看，部分上市公司未能按照制度规定开展内部审计工作，如部分公司内部审计报告未按照制度规定报送董事会或审计委员会，而是报送给分管副总;部分公司虽建立内部审计考评机制，但未实际执行。
（四）内部审计借助外力不足，信息化程度不高，难以全面发挥内部监督作用
目前，海南省80.77%的上市公司由内部审计机构独立完成内部审计工作，内部审计工作主要在事后开展，有一半的上市公司未利用信息技术辅助开展内部审计工作。由于内部审计力量薄弱、信息化程度不高，内部审计机构完全依靠自身力量对上市公司进行事后审计，难以实现对内部控制有效性进行监督检查的目标。
三、改进海南省上市公司内部审计工作的思考
（一）完善内部审计机构设置，提高内部审计的独立性
一是设置独立专门的内部审计机构，专职从事内部审计工作，与监察、法务、内控建设等职能分离开来，充分利用有限的内部审计资源，发挥内部审计监督职责。二是内部审计机构直接隶属于董事会或审计委员会，提高内部审计的权威性、专业性和独立性。
（二）加强队伍建设，提高内部审计的专业胜任能力
一是应结合公司实际情况，配备足够的专职内部审计人员，充实内部审计力量，使得上市公司及其控股子公司都能在内部审计的监督范围之内，去除内部监督死角。二是组织多种形式的内部审计理论及实务培训，鼓励内部审计人员自学新知识、新法规，不断更新内部审计人员的专业知识，提高内部审计人员的专业胜任能力。三是针对内部审计专业性、独立性强的特点，制定差异化的考核激励办法，调动内部审计工作人员的积极性与创造性，培养内部审计人才。四是鉴于海南本地内部审计专业人才缺乏及薪酬水平不高的实际情况，上市公司应适当提高关键内部审计岗位的薪酬水平，吸引岛外内部审计专业人才加入到公司内部审计中来。
（三）健全内部审计制度，提高内部审计工作的执行力
《中国内部审计准则――基本准则》规定“内部审计机构应当根据内部审计准则及相关规定，结合本组织的实际情况制定内部审计工作手册，指导内部审计人员的工作”。通过健全内部审计工作制度、质量控制制度及考评机制，明确内部审计机构的权利和责任，提升内部审计的独立性，规范内部审计标准、质量控制程序和方法，改进内部审计工作质量，完善内部审计考评机制，激发内部审计人员工作热情和动力，才能提高内部审计工作的执行力。
（四）加快内部审计信息化建设，提高内部审计效能
随着计算机技术的快速发展和社会信息化程度的不断提高，信息系统在企业得到了迅速普及和广泛应用，给内部审计工作带来了新的挑战。开发内部审计信息系统辅助内部审计工作，实现对采购、生产、销售等各个环节的实时监督，改变内部审计局限于事后审计的弊病，缓解内部审计机构数量少及胜任能力问题，提高内部审计信息的客观性，减少人为干预，完善内部控制监督体系，提高内部审计效能。
（五）组织内部审计培训，提高公司治理层和管理层对内部审计的重视程度
《中国内部审计准则――基本准则》规定“内部审计机构应当接受组织董事会或者最高管理层的领导和监督，并保持与董事会或者最高管理层及时、高效的沟通”，因此，内部审计在上市公司治理方面起着不可替代的作用。内部审计职能的有效发挥，能够提高会计信息质量，及时识别和防范上市公司经营风险，为董事会和最高管理层决策提供有价值的信息。政府监管部门应在推动上市公司完善内部审计工作方面发挥积极的指导作用。
1.组织内部审计培训。将内部审计相关内容纳入上市公司董事、监事及高级管理人员培训课程，加深上市公司治理层和管理层对内部审计的认识，提高对内部审计的重视程度。
2.发布内部审计指引。由政府监管部门牵头，研究编制适应各个行业的内部审计指引，为上市公司理顺内部审计关系，科学合理设置内部审计机构和配置人员，完善内部审计制度，提高内部审计工作的针对性和有效性提供指导，帮助上市公司解决存在的内部审计机构不独立、制度缺失、人员配备不足、工作效能不高等问题。
3.加强内部审计工作的监督检查。政府监管部门的重视是完善上市公司内部审计的重要推手。将内部审计工作的监督检查纳入上市公司现场检查范畴，探索在现场检查前，由公司内部审计机构先行自查并提交自查报告，针对公司自查自纠发现的问题考虑可以从宽处理，以推动上市公司内部审计机构履职尽责，提高上市公司风险防控、自我纠错能力。
