由中国审计教育网和南京审计学院管理干部学院主办的第四届中国审计精英高层论坛于2007年1月20日在北京开幕，中央企业、上市公司、资产管理公司、商业银行、保险公司等国内知名企业的主管领导、董事会或监事会成员、审计部门负责人等120余人参加论坛。来自财政部、国资委、审计署、亚洲危机与风险管理协会、南京审计学院、中央财经大学、中国铁道建筑总公司、中国海洋石油总公司等机构的专家学者分别就当代内部控制变革；中国企业内部控制标准体系建设；内部控制业务流程和关键控制技术； 内部审计风险与控制； 内部控制测评在审计中的应用模式；《中央企业全面风险管理指引》；内部控制与风险管理审计；内部控制与全面风险管理常用策略和解决方案；改制重组企业的内部控制创建与完善、企业全面风险管理等专题作了精彩演讲，受到参会代表的一致好评和热烈讨论。
     记者从论坛了解到，随着2006年6月6日国资委《中国企业全面风险管理指引》、2006年6月27日中国银监会《银行业金融机构内部审计指引》和2006年11月中国保监会《关于加强保险资金风险管理的意见》文件的出台，以及ISO/TWB/WG国际标准的即将推出，中国企业纷纷提升审计、内控合规、稽核部门的管理职能或开始组建风险管理职能部门，设立“首席风险执行官(CRO)”、首席审计官、风险总监等新岗位，负责本企业的内部控制体系建设，强化风险管理，以促进本企业的持续、稳定、健康发展。
    为了帮助中国企业解决风险管理专业人才匮乏的问题，中国审计教育网作为中国审计教育培训的权威机构和最早涉足企业全面风险管理专业培训机构之一，在成功举办三届审计精英论坛和推广注册企业风险管理师认证培训的基础上，专门成立了企业风险管理俱乐部，为企业风险管理专业人才提供沟通、交流、学习的平台。经亚洲危机与风险管理协会授权批准，中国审计教育网将于2007年3月24日举办第二期注册企业风险管理师认证培训班，继续为企业培养、输送全面风险管理专业人才。

　　国家审计署审计科研所最新一期的审计研究报告表明，73.08％的政府部门没有建立风险评估机制，65.38％的政府部门没有建立决策支持系统。
　　审计科研所副所长崔振龙昨天在第四届中国审计精英高层论坛上表示，公共部门内部控制，比企业更加薄弱，这是中国目前面临非常突出的问题。
　　内部控制，是指为保护组织财产、检查会计信息的准确性、提高经营效率、推动实现管理目标，而在组织内部采取的相应协调方法和措施。构建内部控制框架是提高我国政府部门内部控制工作整体水平的关键。
　　“这里的73.08%没有建立的还是指中央一级政府部门，也就是中央部委。如果再往基层来看，公共部门内部控制情况更不容乐观。”崔振龙表示，目前我们政府部门内部控制出问题比较少，还是基于道德风险比较低，“如果我们失去机关干部职业道德教育，那么它的风险就会极大地增加。”
　　据介绍，《政府部门内部控制研究》对2005~2006年中央部门预算审计结果、问题、建议和被审单位整改情况进行了比较分析，结果表明，中央部门本级财政财务支出报批、审核环节控制执行失效问题严重。
　　2005年中央部门本级预算执行审计中，财政财务支出问题有24个，占当年中央部门本级预算执行审计发现问题总数的27.27%，到2006年，这一数字达到37个，比例已经上升到了35.58%。
　　从收入环节来看，这个问题就更严重。报告显示，2005年中央部门执行审计中，专项支出审核、检查执行不严的问题有9个，占当年中央部门本级预算执行审计发现问题总数的37.5％；2006年变成27个，比例上升到了72.9%。
　　其具体表现为：改变资金用途，转移资金，列支行政管理费、人员工资，多安排项目预算，挤占挪用资金等；基本建设资金支出不执行报批程序，支出标准和范围的审核、检查执行不严。
　　报告分析道，设置缺失，缺少责任约束，外部环境变化快，测评力度不够，是形成我国政府部门内部控制执行力缺位、不到位的主要原因。
　　崔振龙表示，美国萨班斯法案第404条款，突出的特征是强调公司管理层对公司内部控制要进行评估，要求公司年报当中应该包括一份“内部控制报告”，报告第一要明确指出公司管理层对建立和保持一套完整财务报告相关的内部控制系统和程序所负有的责任。
　　“美国审计署正在推动萨班斯404条在政府部门落实，作为政府部门、行政单位，其行政负责人应当有责任建立相应的内部控制。”崔振龙说。
目前，中国针对企业的内部控制规范体系正在酝酿之中，但尚无专门的公共部门内部控制规范。

　　中国的COSO内部控制框架 ——企业内部控制标准体系征求意见稿将于本月底前完成再一次修改，并公开面向社会征求意见。

　　财政部会计司司长、企业内部控制标准委员会秘书长刘玉廷20日在第四届中国审计精英高层论坛上表示，现在的目标是用三年左右时间，把企业内部控制这套标具体的规范完成，下发给企业执行。这将是改革开放二十多年来第一个建立起来的内部控制规范体系。

　　据刘玉廷介绍，目前包括企业内部控制规范基本规范和17项具体规范，正在小范围内征求意见。“最后确定由多少具体规范构成，还不能说死，但是绝对不止17项，可能30项。”

　　在企业内部控制要素问题上，刘玉廷表示，征求意见稿采取五要素，包括控制环境、风险评估、控制措施、信息沟通、监督检查。在控制环境中把公司的治理、机构的设置、责权的分配作为其中的主要部分，也反映了企业的文化和人力资源的安排。考虑了内部审计的机制，也考虑了反舞弊机制。

　　“我们相信真正形成有价值标准体系，当它实施以后，最终目的就是能够促进我们企业管理上层次，能够提高我们的效益，能够提高我们的企业生存竞争力，能够有利于我们的企业走出去。”刘玉廷说。

　　本报讯　由中国审计教育网和南京审计学院管理干部学院共同主办的第四届中国审计精英高层论坛日前在京召开,来自财政部、审计署、中央财经大学、中国海洋石油总公司等机构的专家学者分别就当代企业内部控制变革、中国企业内部控制标准体系建设、内部审计风险与控制、内部控制测评在审计中的应用模式、内部控制与全面
风险管理常用策略和解决方案等专题作了精彩演讲。另据了解,中国审计教育网专门成立了企业风险管理俱乐部,为企业风险管理专业人才提供沟通、交流、学习的平台。