1、“.....制定 切合实际的计算机审计方面的准则以指导工作。 推广应用系统基础审计方法 各级审计机关和社会审计机构的的审计工作繁重，涉及单位广管理环节多财务数据浩 繁，而且还有明确的时限要求，这就使审计机关承担着巨大的审计风险。在审计资源既定的情 况下，保证审计质量降低审计风险的惟途径就是推广应用系统基础审计乃至风险基础审计 方法。 澳大利亚政府在前几年在全国范围内开展审计方法的推广和学习活动，政府中的审计干部 和社会审计机构的工作人员通过学习，熟练了审计方法并进行了经验交流。在很大程度上提高 了审计人员的职业技能，提高了整个审计行业的水平。 目前，我们虽然在探索应用系统基础审计方法，但是审计干部还不能运用自如。其原因是 多方面和多层次的。但主要还是因为审计人员本身的理论功底不扎实，同时职业判断经验不足。 不能依据对内部控制系统的了解情况评价和判断检查的重点和范围，常常是南辕北辙的审计行 为浪费了资源和时间，也降低了审计报告的质量......”。

2、“.....使系统基础审计方法真正应用于审计实践中。 协调内外部审计 内部审计和外部审计都是企业内部控制与风险管理中的重要组成部分，但两者的工作重点 和优势各有不同。政府审计性强，层次高，有很高的权威，但政府的人力有限民间的会 计师事务所审计，可以根据工作需要随时聘请所需专业技术人员，但是审计经费较少同时审计 项目常常规定严格的时间规定，二者共同的弱点是对企业内部情况不够熟悉而内部审计熟悉 企业情况，但业务力量和权威性较弱，为了综合使用审计资源，三者之间应相互协调。在这方 面澳大利亚做得较好，为此采取了系列措施在审计计划工作进度和审计的主要领域方面， 内部审计和外部审计应进行讨论和协调，以避免审计内容的重复和审计时间的冲突内部审计 与外部审计应相互交流审计报告和管理建议书，争取在主要观点上达成共识内部审计在需要 利用外部审计成果，以减少重复工作提高审计效率时，应对外部审计工作质量进行评价......”。

3、“.....必须建立相应的内部控制系统，包括 具体政策和程序，具体的内部控制要素包括企业生产经营活动的各种方式方法，如核算 审查分析授权综合计划控制评价及措施。 澳大利亚的企业内部控制系统的三个要素构成了个完整的体系。是控制环境，主要包 括七个方面的内容，即管理理念和经营风格企业组织结构职权分配体系内部审计计算 机技术应用水平人力资源审计委员会的组成和作用发挥。控制环境是对企业内部控制的建 立和实施产生重大影响的因素，它的优劣直接决定企业管理当局各项控制政策能否实施和实施 后的效果。二是信息系统，这个系统是企业汇总分析分类记录计量报告真实交易的 关键因素。三是控制程序，包括交易授权职责划分和不相容职务的分离凭证与记录控制 资产的保管与记录使用稽核。 目前我国内部控制评价实务中，管理层建立健全有效的内部控制......”。

4、“.....由于缺乏套完整的内部控制体系，造成内部控制有效性评价流于形式， 没有和财务报告审计中的内部控制评价明显区分开来。而在内部控制制度评价的强制性方面， 仅有年证监会发布的证券公司内部控制指引要求聘请有证券执业资格的会计师事务所 对公司内部控制进行评审，会计师事务所应当向证券公司提交内部控制评审报告。而在其他规 范中，没有对管理层进行财务报告内部控制有效性评价提出强制性规定。应在相关法律法规中 对内部控制评价提出明确的要求，建立统科学的评价标准，明确内部控制评价的内容，以将 财务报告表述的风险降低到个恰当的水平。 二确立企业内部控制的目标 澳大利亚的企业内部控制目标是管理和控制风险。澳大利亚的企业管理引入了风险管理概 念，他们认为风险与企业经营随时随地发生着联系，因此企业管理当局最重要的职责之就是 应对各种风险。这种风险因素包括，企业所在行业因素竞争。范围段又包括五个自然段，固有限制段包括四 个自然段，只有意见段只包括个自然段......”。

5、“.....但在报告中的排放位置不同，且还有其独特内容，既向使用者传达了更多信息。 三完善公司治理结构 公司治理结构与内部控制的关系 公司治理结构的定义，按其研究范围的大小分为四类最狭义的理解认为公司治理结构等同 于董事会，董事会就是专司公司治理的组织形式认为公司治理结构主要涉及公司管理上层，即 股东大会董事会如何通过制度性安排监督和控制高层经理人员的经营将公司治理结构理解为 公司各利益相关者之间的责权利关系，利益相关者不仅包括公司管理上层，还包括债权人职 工顾客供应商政府和社区公众等，他们是与企业共存亡的个人或团体，其利益与公司整 体利益密切相关广义的公司治理结构包括能够影响公司决策的各种因素，这些因素有两个层次 第层次是内部治理，即前面所提及的利益相关者之间的关系第二层次是外部治理，即市场对 企业的治理，市场包括产品市场资本市场和经理市场。 公司治理与内部控制的最终目标都是要实现企业目标。内部控制的主要目 标是减少虚假会计信息，保护资产的安全和完整......”。

6、“.....而公司治理的目标是保证企业运行在正确的轨道上，防止董事经理等代理人损害股东的利益。健全的公司治理是企业目标得以实现的保证，只 有实现企业目标，股东财富最大化才能实现。因此，内部控制和公司治理统 于企业目标的实现。 良好的内部控制是完善公司治理的重要保证，健全的公司治理又是内部控 制有效运行的基础。有效的内部控制可以规范会计行为，以保证提供高质量的 会计信息，而高质量的会计信息又能从以下几方面促进治理结构的优化方 面，有效的内部控制，能够降低契约的不完整程度，从而简化治理结构所引发 的问题有利于对董事会经理人员和职工的行为进行监督评价有利于设计和实施激励机 制。另方面，内部控制处于公司治理设定的大环境之下，公司治理是内部控制的制度环境。 只有在良好的公司治理环境中，内部控制系统 才能真正发挥它的作用，提高企业的经营效率与效果，并加强信息披露的真实 性。 从内容上来看，内部控制与公司治理有重合的地方......”。

7、“.....治理主体评价内部控制运行效果，经营者有责任向 治理机关报告内部控制执行情况。该重合区域的大小由所有权结构和治理结构的特点决定， 所有权与经营权合时，治理结构与内部控制趋于合内部治理为主的公司，股东和股东会 董事会是监控主体，因而重合区域较大外部治理为主的公司，主要通过外部治理机制发挥作用， 经营者是控制主体，因而重合区域较小。 二实现公司内部机构的分权制衡 优化公司股权结构 公司治理结构的有效运转需要适当的股权结构作为基础。因此，与股权高度分散和股权高 度集中的结构相比，有定集中度有相对控股股东并且有其他大股东存在的股权结构，总 体而言最有利于公司治理机制的作用发挥，因而具有该种股权结构的公司绩效也趋于最大。鉴 于澳大利亚公司的经验，就我国国有大中型企业公司化改造而言，比较合理的股权结构应是以 法人持股为主，由国家股法人股和个人股三者相结合。 切实发挥董事会特别是董事的作用 澳大利亚等国的公司治理模式主要以公司外部的监控为主。法律上......”。

8、“.....董事会作为股东的信托人，负有信托责任，是代表股东利益的。董事会选择和任免公司的 高层管理人员审批重大的投资和融资决策监督监督公司的高管人员，确保他们按股东的利 益行事。然而，在实际当中，人们对董事们是否能有效地维护股东的利益提出疑问。新董事是 由现任董事提名的，而现任董事通常包括公司的高级管理人员。新董事的候选人几乎总是在例行的股东大会投票中被批准。从理论上讲，不满意的股东可以提出自己的候选人并且发起代理 之战，以试图将他们自己的候选人选入董事会，但这通常成本高昂并且难以成功。因此在实际 当中他们很少这样做，而代之与选择用脚投票，通过卖掉股份的方法来表达他们的不满。然而 卖掉股份能够传递个很强烈的信息。如果足够数量的股东卖掉股票，公司的股价就会下跌， 这将损害高级管理人员的名声，并动摇他们的地位，影响他们的收入。方面，董事会可 能考虑重新聘用经理，因为活跃的经理人才市场的存在使得董事会几乎总是可以找到称职的经 理人才。另方面......”。

9、“.....奖金通常和 公司的净收益相联系，而股票期权则与股价挂钩，因此如果股价上升，那么股票期权将会给经 理们代来很大收益，而如果股价下降，期权将文不值。这就激励经理们尽量增加公司的收益 和股票价格，因此符合股东的利益。对那些没有按股东利益行事的经理和董事们来说，恶意收 购的威胁总是存在的。如果公司的股价由于管理不善和决策而下降到其应有的价值以下， 其它公司和投资者集团就可能通过收购其股票，取得公司的控制权，然后用负责任的经理和董 事取而代之，以实现公司的潜在价值。 应从我国应该从以下几方面健全董事会制度建立和健全董事提名机制，使股东在董 事任免上起决定作用实现外部董事与内部董事结合，以外部董 事为主的董事构成安排，从而加强董事会监控工作的性，特别要注意避免 董事长兼任总经理的情况建立和健全董事会的辅助机构，在董事会下设 立专职委员会，特别是审计报酬和提名委员会。 强化监事会的监督功能 实践证明......”。