时间:2022-05-12 06:49:17
序论:好文章的创作是一个不断探索和完善的过程,我们为您推荐十篇内部审计质量控制范例,希望它们能助您一臂之力,提升您的阅读品质,带来更深刻的阅读感受。
随着我国市场体制的建立和改革的不断深化,审计工作在经济生活中的地位越来越重要,对审计工作的质量提出了更高的要求。审计工作面临着更多、更新的挑战。同时,审计质量也愈益突出,审计活动的管理尤其是审计质量的控制也就显得越来越重要。审计质量是审计的生命线,审计质量的优劣会到审计工作的声誉,也会影响审计机关的权威和形象,影响到审计主体能否健康、能否承担起赋予的重任。因此,加强审计质量控制,努力提高审计质量,是当前审计工作者亟待解决的重要课题。
审计质量控制就是由审计部门和审计人员根据审计质量标准,使各项审计管理工作和审计业务工作按预定目标和在规定程序中运作,以便达到规定的质量水平,提高审计工作水平和审计工作效率。内部审计质量是指内部审计工作及其结果的优劣程度,内部审计质量控制,是指由内部审计的业务管理机构或部门对内部审计的各种业务活动或行为进行有计划的监督、综合和协调的一种活动或行为。
内部审计监督和评价作用的发挥程度决定于内部审计工作质量的优劣,而要有满意的内部审计工作质量,就必须对内部审计工作的整个过程实行质量控制。内部审计质量控制对于防范审计风险,保证审计工作效果,促进审计人员提高职业水平和业务能力,充分发挥内部审计的功能作用有着重要的现实意义。首先,内部审计质量控制是提高内部审计质量的保证。质量低下的内部审计工作不能发挥其应有的功能与作用。只有不断提高内部审计工作质量,才能真正实现内部审计的目标。通过加强内部审计质量控制这项管理工作,可以控制一些影响内部审计质量提高的不良因素的发生或形成,对一些已发生或形成的影响内部审计质量的因素,通过内部审计质量控制工作也可以及早发现,并加以控制和消除,从而达到提高内部审计质量的目的。其次,内部审计质量控制是提高内部审计效益的需要。内部审计工作与其他各项经济工作一样,都要讲究经济效益。内部审计效益体现在以较小审计投入取得较大的审计效果,在较短的时间内取得满意的审计效果。内部审计质量控制就是以不断提高内部审计效益和效率为目的的,即提高内部审计效益和效率有赖于搞好内部审计质量控制工作。最后,内部审计质量控制是内部审计不断发展和完善的需要,任何事物的发展和完善,都是在不断提高其质量的前提下实现的,内部审计也不例外。在我国建立市场经济体制,推行企业制度的今天,需要不断发展和完善企业内部审计,而发展和完善企业内部审计,又必须不断提高其质量,加强其质量控制,二者是相辅相成的,不可分割的。
二、内部审计质量控制的方法体系
(一)建立健全内部审计质量控制的组织机制和监督机制
进行内部审计质量控制必须有健全的组织机制做保证,其主要体现在建立健全内部审计质量控制机构和制定一系列有效的质量控制制度。首先,建立健全内部审计质量控制的机构。内部审计质量控制的机构即为内部审计质量控制的主体。进行内部审计质量控制,必须有一个健全有效的组织机构,该机构是内部审计机构中的一个职能部门,如果企业规模较小或内部审计业务较少,在内部审计机构中可以设置专门的内部审计质量控制人员。设置的内部审计质量控制机构必须是健全的与有效的,即该机构与内部审计的其他分支机构既是紧密相连的,也是相互制约的,所设置的内部审计质量控制人员是称职的,在实际工作中能真正履行质量控制的职责,完成质量控制的任务。其次,建立健全内部审计质量控制岗位责任制。只有将内部审计质量控制的职责落实到每一个岗位和人员,才能使内部审计质量控制得到保证。才能真正使内部审计质量控制得到良好的效果。
内部审计质量控制有健全的组织机制,还不能完全实现内部审计的质量控制,取得满意的内部审计质量控制的效果,这时,还必须建立健全一套内部审计质量控制的监督机制。该机制主要包括以下几个方面:一是建立健全内部审计业务内部控制制度。以控制内部审计工作中发生差错和弊端,提高内部审计工作质量。健全的内部审计业务的内部控制制度体现在很多方面,其主要有(1)内部业务的职务分离制度。(2)内部牵制制度。(3)内部审计人员素质控制制度。二是建立健全内部审计业务的监督检查制度。内部审计业务的监督检查制度要求内部审计机构既要对内部审计的各项业务或工作进行自我检查,以便及时发现问题,纠正问题,同时还要接受来自其他各个方面的对内部审计业务的监督和检查,以便更全面、彻底地发现和纠正内部审计工作中的各种问题。
(二)审计程序质量控制
审计程序质量控制是指对内部审计业务过程进行质量控制,促使各项内部审计活动都按照规定的质量标准进行操作,并对发生的质量偏差及时纠正。这种的实施体现在四个阶段。(1)制定计划阶段。这一阶段的主要任务是,对内部审计工作质量的现状进行调查,找出所存在的,并其造成的原因,以便在此基础上制定内部审计质量控制的措施和实施计划。(2)执行计划阶段。在这一阶段,需要落实第一阶段所制定的计划。落实计划要有高素质的内部审计人员作保证,由其严格按照所制定的内部审计质量控制的措施与实施计划进行。(3)检查计划执行阶段。在这一阶段,需要对内部审计质量控制计划的执行情况进行检查,以了解其有无未执行或未很好执行计划的问题或情况,并找出造成问题的原因;如果执行了预定的计划,要检查是否达到了预期的目标,若存在差距,也应找出原因,以便采取相应的改进措施。(4)处理问题阶段。在这一阶段,应根据以前几个阶段所发现或存在的问题及其造成的原因,提出处理问题以及消除问题原因的措施,并保证措施的落实或执行。内部审计业务过程就是进行内部审计质量控制的过程。其主要有以下几个方面。一是内部审计准备过程的控制。主要应确定内部审计项目必须有依据、确定内部审计项目应通过有关批准手续、组成合适的内部审计工作小组、需编制全面细致的内部审计实施方案和下达审计通知书。二是内部审计实施过程的控制。主要是与被审计单位有关人员进行座谈,以了解与内部审计工作有关的问题和情况,重视对被审计单位内部控制系统的检查与评价,以便确定下一步内部审计工作的重点。三是内部审计结束过程的控制。主要是应对实施阶段取得的审计证据进行综合、整理,以去粗取精,保证审计证据的充分与可靠,写出真实、合理、恰当的内部审计报告,根据审定的内部审计报告做出内部审计结论与决定,审计决定须合理、合法、可行,并做好后续审计工作。
(三)关键点控制
所谓关键点是指对内部审计工作质量具有重大的内部审计业务活动。关键点控制是指对列为关键点的审计业务环节或活动采取各种必要的手段和措施进行重点控制和管理。关键点质量控制的操作一般按下列步骤进行:(1)找出审计业务中的关键点。不同的审计业务或项目,其关键点是不同的,审计准备阶段的关键点主要是审计内容和范围,审计人员的素质两个方面。审计实施阶段的关键点可以按审计内容的性质不同确定。审计结束阶段的关键点主要是审计工作底稿与审计证据的整理、分析与综合、审计报告的编写与出具等。尽管不同的审计业务或项目具有不同的关键点,但是,关键点在不同的审计业务或项目中也有其共同的特点和表现。判断是否为关键点的标准有二:一是看其是否会对整个审计业务或项目的质量产生较大的影响,这种影响可能是直接影响,也可能是间接影响。二是看其是否容易产生质量问题。容易产生审计质量问题的业务环节或项目便是关键点,这种关键点可能是一个较小的审计业务范围,也可能是一个较大业务范围。(2)落实控制责任。找出关键点后,应根据其所处具体环节和特点,以及审计计划和工作分工情况,将其落实到具体的审计人员。每个审计人员对自己所负责控制的关键点应心中有数。(3)制定质量控制措施。审计质量控制部门对每个质量关键点应提出明确的质量要求,关键点的责任人员应制定出切实可行的控制措施,以保证其审计质量。在制定措施时应充分分析关键点容易发生的质量问题以及所造成的相关影响,分析容易发生质量问题的原因。
(4)检查关键点的审计质量。审计工作完成以后,审计质量控制部门应对关键点的质量及控制情况进行检查,以了解关键点责任人员是否真正履行了控制关键点的责任,是否达到了预想的效果,以便经验,为以后的关键点质量控制工作所借鉴。(四)、审计质量检查和考评控制审计质量检查是指对己完成的或正在进行中的审计业务或项目进行重新查证和评价。以了解审计质量情况,促进审计质量不断提高。对项目较小的审计业务可全面检查,但对大的审计项目一般只就其中主要问题和重要的审计结论进行抽查。如果审计业务规模较大,也可以组成审计检查小组。无论是检查人员,还是检查小组,都应独立于审计业务之外。审计检查人员或小组应检查与评价业已完成的审计活动是否达到审计准则的要求,正在进行的审计活动是否符合审计计划和其实施方案的要求,审计人员所查证的问题是否按照制度以及其他有关财经法规的规定所做出。
实行质量控制应先了解审计质量,审计质量是衡量审计工作符合审计标准的程度,包括人员的质量、工作的质量、审计结果(审计报告)的质量;审计质量控制只有紧紧围绕审计质量各要素进行,才能保证质量控制政策和程序制定的合理性和运行的有效性。
一、影响质量控制的因素
1.主观认识模糊、意识不强,实际操作方法单一。主观认识上表现在:(1)管理者对内部审计的职能认识模糊,认为内部审计就是查、找毛病,内部审计机构就是为了应付上级部门,忽视了内部审计监督、服务、管理的职能,限制了审计工作的开展。(2)无竞争对手、思想松懈。由于内部审计的对象决定了审计机构独享审计权,审计机构不用担心竞争对手和业务来源,缺乏应有的竞争力,而更多的关心审计任务的完成、上级领导的态度,对建立健全内部质量控制缺乏热情。(3)企业与个人利益的一致性使内部审计人员对一些违纪违规行为视而不见;复杂的人际关系使内部审计人员不愿深入细查;领导的态度在某种程度上决定了审计的时效、范围使审计人员不敢违背;众多理由使得审计人员在质量控制上意识不强。(4)对潜在风险认识不足。求数量、抢时间、搞突击,在质量控制上下功夫不够。主要表现在:对审计中出现耗时、耗费的具体项目不愿深查,对不清楚的业务避重就轻,对获取审计证据的相关性和可靠性不透,处理问题上更多地依赖专业判断或个人偏好。
实际操作中表现在:一是重视专业胜任能力,对职业道德重视不够。在工作委派上考虑较多的是专业胜任能力,对审计人员及助理人员的独立性及职业道德考虑较少;在培训中注重业务,对职业道德抓得不够。二是对指导、监督、复核不重视:缺乏对审计执行情况及其结果适时进行监督和检查;未建立分级督导、复核制度,对所聘用的助理人员事前没进行必要的培训,甚至未编制审计计划以传达审计指导意见;在具体项目审计过程中重操作,轻督导,往往在出了问题时才予以督查;审计报告阶段对工作底稿未实行多级复核。
2.人员素质有待提高。一些审计人员财会知识不熟练,对新的准则理解不透彻,对新的问题拿不准;对法规不熟悉,对合同理解片面,对相关税收政策吃不准,抓不住;对审计不求甚解等,在审计实践中碰到问题时,存在回避现象,靠现学现用或靠经验审计很多内部审计人员来自财会队伍,专业单一,后续教育跟不上,缺乏必要的审计理论。知识结构不合理,有的只掌握某一方面的知识,难以发现深层次问题。编制的工作底稿不规范、收集的审计证据不充分、专业判断不合理、审计建议可操作性不强;加大了审计风险,降低了审计质量。
3.机构设置不合理、制度不健全。当前,国有企业在改制、改组过程中,有的内部审计机构被撤销,有的被弱化,有的把内部审计机构与其他相关职能部门合并综合办公,归企业总会计师或财务主管分管,或由企业的财务部门负责人兼任内审部门的领导。专业人员配备不全,在审计实务中大量依靠助理人员实施,造成内审机构及其人员工作独立性不强,限制了审计工作的开展,难以保证审计质量。
质量控制是全员、全过程的管理活动,要求审计中的每个环节、每个人、每项工作必须为其他人员的工作质量提供保障,而不是孤立的。,一些企业未根据实际建立健全一套行之有效的内部审计规章制度,缺乏宏观指导,责任不清、奖罚不明,操作程序不规范,随意性大。
4.缺乏质量控制评价体系。企业自身缺乏的、量化的评价审计质量的标准,在一些企业中就没有评价标准,而是以业务量的多少、查处问题的多少来衡量其质量的高低;上级部门对下级的考核评价指标单一且实施考核监督较少;对内部审计工作质量控制缺乏推动力。
二、搞好审计质量控制的途径
1.完善机构设置是搞好质量控制的前提条件。没有完善的机构,质量控制将无从谈起。因此,要建立内部审计机构、完善管理体制,增强内部审计的独立性,强化督导力量,把素质好、业务精、能力强的人员充实到审计岗位上。
2.提高审计人员综合素质是提高审计质量的基本保证。审计人员综合素质的提高是使审计质量提高的总体要求,要有高质量的审计就必须有高质量的审计人才。审计人员必须恪守审计职业道德,依法审计,做到独立、客观、公正,并保持严谨、负责的职业态度;具体从以下方面着手解决:(1)加大培训力度。审计工作的对象之一是被审计单位的会计资料,随着我国加入WTO,各种会计准则相应出台并不断变化,各种税收政策不断适时调整,审计工作必须适应这种变革。因此,要科学、合理地把审计工作与培训结合起来,有计划地安排审计人员进行业务培训,促进审计人员更新知识,开阔视野,掌握先进的审计方法,提高业务能力。(2)大力提倡自学。内部审计不能仅为完成任务而疲于奔命,应鼓励审计人员提高自学意识,是提高审计人员层次的重要途径,审计人员可以通过参加职称或CPA等资格考试,使自己在不断中提高理论知识水平,进而提高审计工作质量。(3)及时交流和讨论。项目实施的计划阶段,针对被审计单位的实际情况,多对实施项目的具体目标、需要获取哪些重要证据、如何获取证据及证据的证明力等进行讨论;实施阶段,多对审计证据与认定的关系及专业判断作讨论;报告阶段,多对审计意见及建议作讨论。通过交流和讨论,可以增强彼此之间的业务水平和实际操作技能,使审计人员在实践中不断改进审计工作方法,可以及时获取一些间接知识,有利于整体素质的提高,同时可使审计证据更经济、适当,审计报告更具说服力和审计建议更具可操作性。
3.从建立健全质量控制制度上遏制审计质量滑坡。要结合本的实际建立健全各项审计制度,加快内部审计工作的制度化和规范化。(1)全面质量控制制度是搞好质量控制的根本。主要包括职业道德原则、专业胜任能力、工作委派、督导、咨询、业务承接、监控等。制定全面质量控制政策和程序要使其有效且切合实际。首先要考虑人员职业道德、业务能力,工作的委派要与其实际能力相适应,做到任务具体、职责明确,用规章制度规范和管理工作;要在实际工作中不断完善全面质量控制政策与程序,并采取措施保证各项制度全面贯彻落实;建立激励与约束机制,奖罚分明。确保所有审计工作符合独立审计准则的要求。(2)项目质量控制制度是搞好质量控制的关键。审计人员要在执行全面质量控制政策和程序中适用于审计项目的质量控制程序;督导人员应当在考虑助理人员的专业胜任能力等情况下,合理确定对其工作进行指导、监督和复核的方式及程度。对每一个业务项目都必须从头严抓,按操作程序做好每一步,在实施过程中要及时传达指导意见,监督审计全过程,了解出现的重要和审计并及时提出处理意见。同时,严格执行复核制度,任何一级都要具体明确复核和承担相应的责任,层层把关,确保每一个项目的每一个环节自始至终符合独立审计准则的要求。
内部审计质量控制是由内部审计组织的审计人员实施的,是全体内部审计组织和审计人员都必须参加的自律行为。内部审计质量是内部审计工作的生命线,是审计委托者关注的焦点,其直接目的是增强审计工作的可靠性、准确性、合理性、效益性和效率性,更好地服务和实现审计目的。
内部审计外包质量控制具有极其重要的现实意义,内部审计外包质量控制是内部审计工作质量保证的重要内容,是防范审计风险、减少审计成本的需要,是内部审计职能机构自我完善和发展的需要,它直接影响到内部审计监督、服务作用的发挥水平,强化内部审计外包服务质量控制是提高内部审计质量的保证,贯穿于每个外包审计项目的全过程,对外包审计项目质量控制的好坏,成为衡量企业内部审计工作优劣的标准之一。
二、企业内部审计外包审计质量控制现状
目前企业对内部审计质量控制从总体上看,还处在一个相对较低的阶段,落后于内部审计实际工作的需要。企业的内部审计外包质量控制受内部审计环境、内部审计法规、审计队伍等多方面的影响,主要表现在如下几个方面。
1、审计质量管理体系不完善,内部审计外包质量控制缺乏明确的标准。在企业的内部审计规范体系建设上,相对偏重于内部审计的法律规范和内部审计业务规范建设,相对忽视内部审计外包质量控制标准等内部审计管理规范的建设,造成的结果是内部审计外包质量控制标准建设滞后,内部审计外包质量控制无章可循。缺乏对外包审计的过程、成果进行有效执法的行为准绳。
2、目前内部审计外包成果普遍存在“两重两轻”现象。即质量现状体现为“重审计实施、轻审计准备”,实务中有时发现审计方案重复拷贝不走样。审计方案换换企业名称即可,审计实施与审计方案“两张皮”,审计目标不明确,重点不突出,影响内部审计质量;“重审计委托、轻审计过程监督”,内部审计项目初次外包之前,外部审计服务供应商选择相对谨慎,至少程序上比较规范,一旦内部审计项目发包以后,有时会造成内部审计过程走过场,内部审计监督作用不能充分发挥,审计的监督效能就大打折扣。
3、内部审计人员素质不高。内部审计人员业务素质整体水平不高,对法律法规不熟悉,缺乏应有的专业知识、谨慎态度和判断能力。内部审计人员在审计外包的过程中。表现得缺乏审计专业素养。如对审计项目准备不充分,审计计划缺乏可行性,审计外包手续不完备;外包审计责任不明确,审计人员质量风险意识淡薄等等。
4、工作底稿及审计档案的存档问题。在实务工作当中。由于内部审计业务进行了外包,外部中介实施审计的工作底稿常常由其自行保管,造成委托单位审计底稿保留不完整甚至没有保留内审工作中形成的审计工作底稿。有的单位审计工作底稿即使保留,其后续的分类、归档工作也不及时,造成后续外包审计项目质量失控的风险。
5、内部审计服务合格供应商的选择问题。在企业的外部审计外包当中,通常由于对内部审计的地位、认识问题,有很多来自审计职能部门自身不能左右的力量影响高质量的审计服务供应商的选择,如成本预算约束、公司利益相关方的影响。造成这种情况的主要原因是内部审计环境有待改善,不是由企业专业职能部门主要决定内部审计服务提供商。
6、外包审计人员执业素质相对不高。鉴于内部审计的审计风险较小,且内部审计的风险与外部审计的风险、责任完全不一样,会计师事务所在安排项目人员调度时,往往将能力相对较弱的从业人员安排到内审业务当中,内部审计服务项目往往成为外部审计机构“练兵”的场所。尤其在事务所业务紧张的时候,人员安排捉襟见肘的情况更是严重。
三、内部审计外包审计质量控制的内容
内部审计外包的质量控制应该遵循如下原则:依法审计、客观公正原则;审计活动能够增加价值和改进组织的经营效率和效果的原则;成本―效益原则。实践当中,主要做好以下几个方面的控制情况。
1、外包单位承诺履行情况。内部审计外包承接机构是否按照承诺派出符合相应资质和经验要求的人员参与内部审计,审计人员调整事先征得内部审计委托方同意;是否按照审计业务约定书规定的时限完成内部审计工作并提交审计报告;是否严格履行保密义务。不对外泄露委托方和被审计单位资料与信息。
2、审计项目质量控制。是否按照内部审计机构委托方要求实施审计,取得充分的审计证据;审计测试记录和审计工作底稿的编制及复核是否符合内部审计机构委托方的要求;是否对被审计单位的反馈意见进行了核实;报送内部审计机构委托方的审计工作文档是否完整、规范。
3、审计工作效果。内部审计报告和管理建议要客观、准确、清楚、扼要;对委托方和被审计单位的经营管理及审计工作是否提出了建设性意见。
4、执业素质与职业道德。内部审计外包承接机构是否审计力量较强,整体素质较高,业务能力较强,熟悉委托方业务;审计人员工作态度与作风较好,认真负责,严谨细致;审计人员能严格遵守审计纪律;遵循客观性要求,向委托审计的内部审计机构如实报告所有重要审计事项。
四、内部审计外包审计质量控制的手段
1、建立健全内部审计外包质量评价体系。要借鉴先进公司内部审计质量控制得的成功经验,建立公司统一的内部审计质量控制的执业规范、准则和评价标准,对于促进内审工作质量管理无疑具有十分重要的作用。目前内部审计的审计评价普遍存在只重视定性分析,而轻视定量分析的状况,而定性分析有时又难以准确把握,存在着主观随意性。因此,建立详细可操作的内部审计质量评价体系,有利于区分责任和绩效考核,为体现激励机制和惩罚机制,为内部审计质量提高提供保障。制定的审计质量评价体系,既要具备较强的操作性,又要便于前后期对比和经验总结,避免在制度规范中出现过多的文辞费解和
不易操作等缺陷。
2、因地制宜的选择合适的外包形式。内部审计外包是一个系统的工程,首先要结合企业的发展需求对内部审计外包进行决策分析,考虑哪些项目需要外包以及外包什么程度,然后根据资源状况选择适当的外包形式。在具体操作过程中,可以参照先进企业的成功经验,根据企业的需要及成本效益作出外包决策。如对于计算机信息系统等专业领域,可以采用“专项外包”的形式,借助信息系统会计师完成依靠内部力量无法完成的工作;而对那些内部审计业务很少的中小型企业,难以聘到高水平的审计师,如单独设置内部审计部门并配备专业的内部审计人员可能不符合成本效益原则,此时“内部审计职能全部外包”则可能是企业的最佳选择。
无论企业选择哪种方式,都应结合企业自身的管理需要和成本效益来决定。但是成本不是企业管理层决定外包的唯―依据,审计服务的有效性,即能否在相同的成本条件或更低的成本支出下,提供更高质量的服务,才是最重要的参考依据。
3、注重对委托项目“两端”的内部审计质量控制。对于内部审计项目质量控制的整个过程,从委托―计划―实施―报告―复核―公告―整改等各个环节,一般来讲都要进行必要的管理与控制,就像企业生产中的全面质量管理,这样才能把质量控制落到实处。具体地说,加强内部审计质量控制措施,按作业顺序来,可以分为审前控制、审中控制和后续审计。审计前的控制主要是有关审计项目立项和编制计划、内审监督协调员选派的控制;审计过程中的控制主要是健全审计日记和审计工作底稿体系,在保证审计取证和复核时的充分性和适当性,则既要有结论,又要有详细的记录,做到“知其然,也知其所然”,以及监督撰写高水平的审计报告;后续审计主要是对内审审计报告发出后新发现的问题进行纠正,目的是为了总结经验,吸取教训,保证审计质量和审计水平的提高。
但是,既然将内部审计外包给会计师事务所等外部服务供应商,作为内部审计职能机构或对应企业职能机构来说,就要扬长避短,利用企业有限的资源,重点抓好内部审计项目质量控制的两端,即审计委托项目的选择、内审方案的审核和内部审计报告的出具,让会计师事务所发挥其长处,加强对审计项目过程中的审计质量控制,重在发现审计问题,实现审计目标。
内部审计外包的“前端”的审计质量控制。审计项目选择要考虑:一是管理层关注与公司当前主要中心工作相关的项目;二是企业资金投入大、建设周期长的项目;三是内审力所能及、能够获得被审计单位接受、支持配合的项目;四是连续多年审计发现问题难以彻底整改的项目;五是选择审计数据和资料来源有保障的项目。
审计方案制定控制:首先,应要求外部审计师进行充分的审前调查,在摸清被审对象总体情况的前提下,明确无误、科学、合理地指导外部审计师确定审计范围、审计内容、审计重点、审计目标、内审人员分工安排和审计时间等。并明确内部审计师对外部审计师的监督和指导责任;其次,应使所制定的审计方案全面具体、细化到位、便于操作,完整体现审计的全过程要求;最后,应明确规定审计方案调整的情况和审批要求。减少审计方案调整的随意性。
内部审计外包的“后端”的审计质量控制主要是审计报告编制复核。审计报告是会计师事务所向企业报告审计项目结果的文件,是企业内审机构向被审单位下达审计结论的依据,是审计工作的最终成果,是审计质量的综合体现,企业应对提交的内部审计报告在允许的条件下实施三级复核。即重点复核:一是审计事实是否清楚;二是审计程序是否合适,是否实现审计目标;三是审计证据是否具有客观性、相关性、充分性和合法性,审计依据是否正确,四是审计评价意见是否恰当;五是审计建议是否利于改善组织的风险管理和增加组织价值;六是审计报告的结构是否完整、层次分明,用语是否规范。
4、建立内部审计质量的责任追究制度。在企业内部,在内部审计组织和内部审计人员自查的基础上,审计职能机构对内审结果的监督检查,主要措施是分级督导和内部互查,但是督导具体职责不明确,对内部审计质量的提高所起的作用会不甚明显,因此要将审计责任追究制贯穿于审计的全过程,明确内部审计的审计质量责任,特别是重要审计项目的审计质量控制要确定专人负责检查与督促,发现问题及时纠正,将影响质量的要素解决于萌芽之中。在外部检查与监督方面,内部审计委托部门应成立专门的业务监督和考核部门,制定明确的业务监督和考核程序和方法,有重点、有选择地对重要的审计项目进行检查,帮助和督促被内部审计加速审计整改步伐。内部检查与外部检查是相辅相成的,应以内部检查为主,外部检查为辅,外邮检查仅帮助和指导内部审计建设与发展,而内部检查是自我完善和提高的校正性过程,后者更具有针对性、及时性和效果性。
对于内部审计的结果,应建立健全责任追究制度。要建立健全明确、清晰的指标、标准,来判别从主审人员到审计组长。再到复核部门、主管领导,对内部审计结果应该承担的质量控制责任。健全的追究责任制度是内部审计质量的有力保证。内部审计项目质量控制的核心是建立完善督导和质量责任追究制度。加强审计质量控制制度建设,要以审计责任追究为核心,建立和完善以审计复核、审计考核和完善以审计复核、审计考核、审计督导和审计责任追究为主体的审计质量控制制度体系。
对于监督内部审计外包质量控制不称职的员工,首次责任认定后应予以劝诫,帮助其提高质量控制的认识意识和业务水平;屡次认定责任失职后,对不能满足内部审计质量控制要求的人员应予以进行内部岗位轮换,甚至建议调出内部审计职能部门,以示审计质量控制的严肃性。
对于内部审计外包质量控制考核不合格的供应商,应按照合同条款予以扣减审计费用并同时降低该供应商下一年的内部审计服务单价;对于审计质量持续2年考核不合格的供应商,应该列入“黑名单”,永远不得进入企业的审计外包服务候选供应商行列。
五、内部审计外包审计质量控制注意的问题
不可否认,外包会计师事务所等供应商整体而言具有相对较高的专业化水平,拥有丰富的经验和广阔的见识,但不能因此就断定内部审计外部化后的内部审计质量就一定高,而完全依赖外包审计解决企业发展中应由内部审计解决的问题。现实中,内部审计外包本身有一些固有的风险,尚需注意其对内部审计质量的影响。
第一,内部审计外部化后,企业委托关系的链条加长,同样会因为信息不对称而加大逆向选择和道德风险的可能。
第二,审计面对的内控环境,不能仅仅依靠雇员道德来遵守,在强大的利益驱策下,道德的力量有时候会变得很微弱。另外,这些约束真正发挥效力的时候是在事后,往往以某种处罚的形式表现出来,其在事中的约束效力如何很难得知,所以根本无法保证审计过程中各个环节的审计质量。事实上,要想从根本上保证审计质量恰恰就得从每个审计项目的各个环节做起,实施全面的质量控制。再次,外部审计的视角上的缺陷和审计范围可能受到的限制都会影响审计质量。外聘会计师事务所的知识结构往往是通用有余,专用不足,处理具体问题时可能只见树木,不见森林,对企业缺乏深入地了解,未必能很好地契合企业实际,从而也很难保证审计质量。
第三,外部审计服务供应商不如内部审计人员熟悉企业的实际情况、了解管理层所需,不能积极主动地围绕企业目标而展开审计工作,进而影响审计质量。
关键词:
科研院所;内部审计;质量控制
内部审计质量控制,是指内部审计机构为实现审计目标,规范审计行为,明确审计责任,确保内部审计质量符合内部审计准则的要求而建立和实施的控制政策和控制程序的总称。它是内部审计机构采用科学的组织手段和技术方法,根据一定的要求或规定标准,对审计项目的立项、实施、结果、报告等进行组织、指导、监督和检查的活动,是内部审计机构和内部审计人员对自身活动进行控制的自律行为,借以提高审计工作水平以及审计工作效率和效益。因此,内部审计质量控制是保证审计质量的重要途径。当前,随着科研院所内部审计工作不断开展,内部审计工作在单位管理中的作用也不断显现,而如何提高内部审计工作质量,促进单位经营管理效率提高,成为科研院所内部审计工作面临的新课题。
一、科研院所内部审计质量控制的重要性
1.提高内部审计质量
内部审计质量是内部审计工作的关键,只有高质量的内部审计工作才能实现内部审计的目标,提高科研院所的经营管理效率。反之,质量低下的内部审计工作不能发挥内部审计的作用,无法促进科研院所经营管理效率的提高。科研院所需要不断加强内部审计质量控制工作,通过对内部审计质量控制各环节的有效管理,发现并消除影响内部审计质量的各种因素,提高内部审计工作的质量。
2.提高内部审计效益
内部审计工作需要讲究经济效益,因为内部审计工作是为管理服务的,要以较小的投入取得较大的经营管理效果,促进单位经营管理水平提升。科研院所要不断提高内部审计效益和效率,必须加强内部审计质量控制。在加强自己审计质量控制的同时,也要积极借鉴国外成熟的理论和方法,适应发展趋势,使单位的审计事业与国际接轨,提高内部审计效益,从而达到提高单位经济效益的目的。
3.促进单位内部审计工作的发展和完善
科研院所内部审计工作的发展和完善需要不断提高其审计质量,而提高审计质量的方法就是加强内部审计质量控制。在实际工作中,多数科研院所的内部审计工作游离于经营管理活动之外,不能发挥促进经营管理的职能和作用,这就需要内部审计部门通过加强内部审计质量控制,提高内部审计质量,使内部审计工作充分发挥作用,从而提高内部审计机构地位,使内部审计机构成为科研院所不可缺少的监督管理部门。
二、科研院所内部审计质量控制存在的问题
1.内部审计工作的定位不清楚
现阶段,科研院所普遍存内部审计定位不清楚的情况,即内部审计是应该保持相对独立还是为单位经营管理服务。事实上,内部审计服务的内向性决定了,内部审计必须融入到单位的经营管理活动中,对经营管理情况充分了解,发现问题,及时采取措施解决问题。由于科研院所的管理者对内部审计工作的定位不清楚,不了解内部审计工作的具体职责,导致内部审计机构工作不能有效开展。内部审计主体职责不清,内部审计质量控制也就无从谈起,内部审计工作质量也就难以保证。
2.没有建立完善的内部审计质量责任制度
当前,多数科研院所的管理者对内部审计工作不够重视,一般不建立内部审计质量责任制度。没有规范的管理制度,内部审计质量控制就没有依据,也就无法正常开展质量控制工作。通常,内部审计质量控制制度包括审计复核制度、审计考核制度、审计责任追究制度等。在这些控制制度中,审计责任追究制度是关键,如果责任主体不明确,在工作中仅依靠内部审计工作人员的自觉性,靠其自身责任意识,自觉自愿地实施审计质量控制,很难规范内部审计行为。除审计责任追究制度外,其他制度缺失,也会导致内部审计工作出现缺乏质量考核、考核内容不全面、偏重于事后考核,忽视事前、事中考核等问题。这些问题的存在,都严重影响了内部审计工作的质量。
3.内部审计人员自身素质较低
从目前科研院所的内部审计人员看,现有审计人员多数是由财务转岗,或内部审计工作由财务人员代管,导致当前科研院所的内部审计仅局限于财务审计。内部审计人员掌握财务知识的人较多,而掌握管理技能、科研业务知识、具备综合分析能力的人员比较少。内部审计人员对科研业务知识及科研项目运作流程不了解,对审计的风险管理要点和内部控制的关键点就会把握不准确。知识结构单一,使科研院所内部审计工作难以面对复杂的工作局面,不能发挥内部审计的作用,进而影响审计工作的质量。4.内部审计质量控制方法落后当前科研院所的内部审计质量控制还仅仅依靠内部审计人员工作认真、细致、反复查证。这种单一的控制方法加大了内部审计的工作量,降低了审计效率,不能达到控制审计质量的目的。随着信息技术的快速发展,人工控制已不能适应审计工作的需要,而将人工控制改变为计算机程序控制,纸质信息改变为电子信息已成为必然趋势。
三、加强科研院所内部审计质量控制的措施
1.建立内部审计质量控制机构和控制制度
首先,科研院所要将内部审计机构做出准确定位,内部审计的职责不是监督单位的经济活动和财务收支,而是为单位有效经营管理、健康发展服务。在此定位的基础上,建立内部审计质量控制机构,该机构是内部审计机构的一个职能部门,是内部审计质量控制的主体。然后,建立内部审计质量控制制度,健全的制度,提高内部审计质量。该内部审计质量控制制度需要包括审计复核、审计考核和审计责任追究等项制度。在此控制制度体系中,要明确从制定审计方案、获取审计证据、编制审计底稿、编写审计报告等审计工作的各个环节的操作规范,对审计全过程实行质量控制。
2.加强内部审计人员的业务培训
定期对内部审计人员进行业务培训。业务培训的内容应包括财务知识、审计知识、科研项目管理知识、科技业务流程等。还可以不定期地学习国家的宏观经济政策以及对本单位科研业务的影响等。通过定期培训与专项培训相结合,丰富内部审计人员的知识结构,使审计队伍更加精干,审计人员的知识不断更新,与科研业务活动保持同步。通过这些知识的学习,使每个内部审计人员掌握多种专业知识,并能将理论与实践紧密结合起来,对内部审计工作起到促进作用,提高工作质量。
3.建立适合本单位发展的内部审计项目选题机制
科学的选题机制是高质量的内部审计工作的前提,如果选出的项目不具有可操作性,审计质量必然无法保证。因此,在选择内部审计项目时,必须紧紧围绕本单位科研业务发展,充分论证对单位各项业务的影响和促进作用,通过对这些业务的评估,选出对单位有重要影响的审计项目。在具体操作时,要坚持重要性原则和效益性原则,选取单位领导、职工关心的,对单位影响较大的,同时能促进单位发展,审计环境较好的项目。项目确定后,需要编制内部审计方案,方案编制完成后,由内部审计机构负责人批准,内部审计机构根据批准后的内部审计方案实施内部审计工作。审计方案可以根据审计工作中遇到的新问题进行调整,但调整需要经过必要的审批程序。
4.加强对内部审计证据的质量控制
内部审计证据是做出内部审计结论和建议的依据,因此,内部审计证据的质量非常重要,加强其质量控制必不可少。内部审计人员在获取审计证据时,应选择适当的抽样方法,确定合理的审计风险水平,并且将获取审计证据的名称、来源、内容、时间等,清晰、完整地记录在工作底稿中。审计项目的各级复核人依据自身责任范围,对审计证据的充分性、相关性和可靠性予以复核。需要强调的是,获取的审计证据不能仅在审计工作底稿中记录,而需要留存复印件、扫描件打印的纸质材料或数码相机拍摄的电子版图片打印的纸质材料。相较而言,扫描件或数码相机拍摄的电子版图片更有利于保存并查阅。
5.加强内部审计工作底稿的质量控制
内部审计工作底稿质量的高低直接影响内部审计工作质量。科研院所的内部审计机构应建立分级复核制度,首先由内部审计人员编制审计工作底稿,再由职位更高的内部审计人员进行复核。复核的内容应包括内容完整、记录清晰、结论明确,索引编号和顺序编号完整等。审计工作底稿还应包括项目审计计划与审计方案的制定及实施情况,其他与形成审计结论和建议有关的重要事项。如果发现审计工作底稿存在问题,复核人员应在复核意见中说明,并要求相关人员补充或重编工作底稿。最后,由审计机构负责人进行复核,并对审计工作底稿的复核负完全责任。
综上所述,随着内部审计工作不断发展,科研院所必须不断加强内部审计工作的质量控制,改进内部审计工作,提高内部审计工作质量,从而提升内部审计机构在单位中的地位,使内部审计工作为单位的发展发挥更加重要的作用。
参考文献:
[1]徐琳.审计质量控制:缺陷分析与对策思考[J].山东财政学院学报,2006(3).
内部审计作为我国商业银行内部控制的第三道防线,其目的是为增加组织的价值和改进组织的经营。为使内部审计能充分发挥作用,必须对内部审计项目进行有效的质量控制。
一、我国商业银行内部审计项目质量控制的涵义
中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定:内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前,我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求,在实施审计项目时,对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为,它贯穿于审计项目的各个环节。
二、加强商业银行内部审计项目质量控制的重要性
1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径
审计质量是内部审计工作的生命,而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制,提高审计质量,必然给内部审计自身的发展带来积极的影响:首先是有利于提高审计部门的地位,“有为才能有位”,高质量的审计项目容易得到领导的重视,被审计单位的尊重,树立内审的良好形象,为以后更好地开展工作、履行职责提供了理想的环境;其次是有利于审计队伍素质的提高,通过对审计项目的质量控制,使审计人员对素质要求有了新的标准和认识,审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高,以更好的适应业务发展对内部审计的需要。可以说,内部审计工作的发展完善是在不断提高其项目质量的前提下实现的,提高审计项目质量是推动内部审计事业发展的根本途径。
2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制
我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”:即“重审计实施、轻审计准备”,审计方案可操作性不强,审计实施与审计方案“两张皮”,造成审计目标不明确,重点不突出,影响项目质量;“重审计问题、轻审计规范”,审计取证不齐全,工作底稿不规范,审计定性不准确;“重审计报告、轻整改落实”,使审计的效能大打折扣。因此,我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。
3.加强项目质量控制是规避审计风险的有效手段
开展内部审计工作,势必存在内部审计风险。在我国内部审计事业发展的现阶段,决定内部审计风险大小的直接因素就是内部审计项目质量的高低,二者之间存在此长彼消的关系,内部审计项目质量越高,审计风险就越小;反之,则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理,才能有效地保证审计工作质量,规范审计工作行为,最大限度地规避审计风险。
4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础
科学的理论来源于科学的实践,在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律,将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。
三、商业银行内部审计项目质量控制的措施
商业银行内部审计项目质量控制是一个过程,包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。
1.立项阶段的质量控制
高度重视立项阶段的质量控制。首先,内部审计立项应以本组织风险评估为基础,以帮助组织实现目标,为组织提供增值服务为目的,时刻跟上组织前进的步伐,配合组织发展中遇到的热点、难点问题进行审计,尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次,为保证项目主题明确、重点突出,就需要适当控制和缩小审计范围。根据以往审计经验,在没有特定需要情况下,适宜采用“集中优势兵力打歼灭战”的战术,一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计,尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此,项目立项把握的好,在总体不断拓展审计范围和影响的同时细化审计项目分类,在每个审计项目上力求做深做透,就会为审计项目质量控制在前期打下良好的基础。
2.准备过程的质量控制
准备阶段是整个项目的基础,在项目前期做好各项质量控制,不仅能从开始确保审计质量,降低审计风险,而且可以节约具体审计过程的时间和成本,提高审计效率。加强审前准备的质量控制,主要措施有以下几个方面:
(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性,是保证审计质量的重要因素,审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计,以保证审计人员公正客观、不偏不倚。二是,审计人员应符合专业胜任的要求。《职业道德规范》中同时要求,内部审计师在开展业务时,应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成,需要基本的胜任能力,才能基本保证项目质量。
(2)把好审前调查关,确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明,凡是审计效果比较突出、审计质量比较高的审计项目,都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后,审计组应执行分析性程序,对相关数据进行分析,明确潜在的关键控制点、控制缺陷或控制过度的情况,对被审计事项的重要性和审计风险作出合理评估,初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好,才能编制出行之有效的审计实施方案,确保高质量地实现审计目标。
(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一,它从根本上规定了项目的方向,是指导审计人员现场作业的“路线图”,对实施项目起着全面控制的作用;第二,它是执行审计和质量检查的标准。依照实施方案,管理者可以判断审计人员审了什么、怎么审的、结果怎样,从而最大限度地减少审计人员的随意性;第三,它是审计报告的基础,好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题,使现场实施有的放矢,审计报告也就水到渠成了。
3.实施过程的质量控制
审计实施过程的质量控制是整个项目质量保证的核心。因此,必须强化实施过程的控制,以保证项目质量,降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序,规范业务操作,重点把握好两方面的质量控制。其一,审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据,是项目质量的核心。审计证据的质量控制包括三点:一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性,应根据取证的要求不同,对取证方法有所侧重,以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章,确认其来源真实,证据有效。无法获取签名盖章的证据,应当了解原因,并在底稿中注明原因和日期;评价审计证据时,应当考虑证据之间的相互印证及证据来源的可靠程度。其二,审计底稿的质量控制。审计底稿是保证审计质量,防范审计风险和道德风险的一个关键环节。编制工作底稿时,应遵循工作底稿的质量要求,做到内容完整、记录清晰、结论明确,客观反映项目计划与审计方案的制定及实施情况,并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。
4.审计报告的质量控制
审计报告是审计监督活动的“产品”,是实施审计后,对审计项目做出审计意见的书面文件,是审计风险的最终载体,要想提高审计项目的质量,重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性,并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面:一是审计报告是否以审计底稿为基础,问题事实是否清楚,证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况,责成审计组继续深入检查,将工作底稿补充完整。二是审计报告是否以法律法规为准绳,引用法规条文是否有效、准确。三是审计报告是否以实事求是,客观公正为原则,问题定性是否正确,评价是否到位。四是审计报告是否以帮、促为出发点,审计建议是否可行,对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理,报告的层次是否按问题的重要性排列,用词是否恰当,审计报告作为专业文书,应切忌用华丽辞藻或修饰的方法等。
5.审计项目后期及后续的质量控制
做好以下项目后期及后续的质量控制,对于提升以后项目的质量具有重要作用。
(1)认真开展项目总结。每一个审计项目结束后,项目组长要认真组织开展项目总结,提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富,对今后的审计工作有极强的借鉴和指导意义,有利于不断提高审计项目质量,降低审计风险,提高审计效率。
(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制,首先,应将后续审计的责任在内部审计部门的书面章程中得到明确。其次,在后续审计中,审计人员应重点关注审计发现问题的风险是否得到控制,加强审计人员对风险接受程度的准确判断,以规避审计风险,保证项目质量。
6.商业银行内部审计项目质量控制的其他配套措施
(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约,审计项目的督导缺乏实质内容,仅仅是对审计方案和审计报告做象征性复核,在深度和广度上还不能达到项目质量控制得要求。因此,应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终,保证对项目各环节督导的质量控制。
(2)不断完善审计绩效考评机制,引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒,但在商业银行内部审计部门实际运行的情况看,由于内部审计部门基本采用矩阵式组织方式,一个审计项目中的审计人员受本科室和项目组的双重领导,而这双重领导出于各自利益出发,可能会将不具备胜任能力的审计人员选入项目组,这势必影响审计项目的质量,加大审计风险。因此,内审部门应不断完善审计绩效考评机制,引导审计项目资源合理配置,保证审计项目的质量控制。
综上所述,商业银行内部审计只有不断提高项目质量的控制水平,才能真正实现内部审计质量的整体提升,从而有效发挥内部审计的作用。超级秘书网:
参考文献:
[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》,2005年5月.
中图分类号:F239 文献标识码:A
原标题:加强内部审计质量控制的对策研究
收录日期:2014年3月20日
一、内部审计质量与内部审计质量控制
内部审计质量是指内部审计工作和结果的优劣程度。内部审计质量包括行为质量和结果质量,内部审计行为质量直接影响着内部审计结果质量,没有良好的行为质量,就没有良好的结果质量,内部审计结果质量是内部审计行为质量的具体表现和最终反映。内部审计是某一组织机构内部所建立的服务于该组织的一个独立的职能部门,对组织内部各种业务进行监督和服务。2005年5月1日开始执行的《内部审计具体准则第19号――内部审计质量控制》中所称的内部审计质量控制是指内部审计机构为确保其审计质量符合内部审计准则的要求而制定和执行的政策和程序。
二、我国内部审计质量控制存在的问题
(一)内部审计机构设置不合理。独立性与内部审计的客观性是紧密相关的,只有在独立性得到保证的前提下,企业的内部审计人员才能对企业的现实经营状况得出客观公正的审计结论。在现行的内部审计机构设置模式中,很多企业都将内部审计机构设置在财务部门或是其他部门下,有的将内部审计机构与监督部门合并设立,也有的企业会让会计人员兼任内部审计工作,甚至有的根本就没有专门的内部审计机构和内部审计人员。即使是有人员从事内部审计业务,在审计业务上也是接受企业的其他非内部审计领导的安排。以上的这些种情况严重影响了内部审计的独立性,使得内部审计工作质量得不到保证。另外,我国企业内部缺少监督主体,目前除了上市公司按照证监会的要求设立了内部审计委员会外,很少有公司意识到需要设立内部审计委员会。内部审计委员会的职责之一就是指导单位内部审计工作,监督内部审计的工作质量。即使是设立了审计委员会,很多也是形同虚设,没有发挥其应有的作用。
(二)内部审计人员素质不高。成为一名合格的内部审计人员,要有一定的从业经验、扎实的专业技术知识。内部审计人员还要掌握会计和财务管理等专业知识,并且对相关的财务会计制度和法律法规要相当的熟悉。但是在我国企业内部审计在具体工作中还存在很多问题,具体表现在知识结构不合理,即内部审计人员知识结构单一,除了专业知识外,对金融和管理方面的知识较少涉及,这使得内部审计人员在面对当前复杂的经济环境时不能很好地适应,专业胜任能力不高;很多内部审计人员的职业道德素质不高,缺乏一名内部审计人员应有的客观和职业审慎态度。
(三)内部审计质量控制的标准有待提高。完善的内部审计质量制度和控制标准是内部审计人员工作的准绳,能够为内部审计工作提供重要保障。我国从1995年,先后颁布实施了《内部审计工作的规定》、《审计署关于内部审计工作的规定》、《内部审计基本准则》、《内部审计人员职业道德规范》、《内部审计具体准则》。我国内部审计工作从内部审计机构的设立、审计事项及权限、内部审计工作程序和内部审计人员资格和职业道德以及内部审计质量控制等方面做出了相关的规定。但是,我国的内部审计质量控制的标准仍然不健全,还存在着缺陷。与审计的其他两个方面,国家审计和社会审计相比较,我国的内部审计质量控制方面的标准更是不完善。中国内部审计协会的《内部审计具体准则19号――内部审计质量控制》以及《中国内部审计准则》中《第2306号内部审计具体准则:内部审计质量控制》对内部审计质量控制的具体内容做了规定,但没有强制力,其中内部审计人员的责任规定得也不明确。许多企业并没有制定内部审计章程和内部审计质量控制管理办法,没有制定规范的内部审计业务流程控制标准,对于违反职业道德和审计准则的内部审计人员也没有具体的惩罚规定,这种情况非常不利于内部审计工作质量的提高。
三、完善我国内部审计质量控制的对策
(一)完善内部审计机构设置。内部审计机构的设置是否合理对内部审计工作起着非常重要的作用,它的设置应遵循独立性和权威性的原则。内部审计机构设立的层次在很大程度上决定着内部审计工作实施的质量,由此内部审计机构必须建立在较高层次上,从而保证内部审计工作的执行效率。保证内部审计的独立性和权威性,是内部审计工作有效进行的基础。合理的内部审计机构设置的方式应该是由公司的董事会直接领导,使得内部审计机构与别的部门相对级别较高,这样能从一定程度上保证内部审计工作质量。但在建立内部审计机构时也不能盲目的跟随,应根据我国企业目前的现状,借鉴国外内部审计机构设置的经验,选择适合企业发展的模式。在保证独立性与权威性的基础上,还要保证能对企业的经济责任、经营行为和各职能部门实行有效的监督,只有这样才能保证内部审计质量控制顺利进行。
(二)提高内部审计人员素质。首先,加强内部审计人员从业资格的管理,从准入门槛方面来确保从业人员的专业素质。要想成为一名合格的内部审计人员,必须具有非常扎实的专业知识,而对专业知识的检验,最基本的表现就是在从业资格上。内部审计行业也可以参照民间审计职业中只有取得内注册会计师资格的人才有资格承担审计业务的规定。为保证内部审计人员的专业素质,内部审计人员也应进行相关的专业资格考试,只有取得相应资格证书的人员才能允许参与内部审计的相关工作;其次,建立完善的内部审计技术职称考试,确保内部审计人员的业务和技术水平。在考试内容方面不仅要涉及审计知识,还要涉及会计、财务管理、金融和管理方面的知识,这样从某些方面能够促进审计人员对相关知识的学习;再次,加强对内部审计人员的后续教育,不断地了解内部审计标准、程序和技术等方面的相关法规的更新情况。通过进行后续教育使得内部审计人员的知识不断地更新,完善内部审计人员的知识结构;最后,也是最重要的是要加强内部审计人员的职业道德建设。建立明确的职业道德规范,并在规范中明确规定违反职业道德规范的要求后所要受到的惩罚。通过培训等方式,是内部审计人员认识到自己工作的重要性,增加对内部审计人员的职业道德监督的途径和渠道,在外部规范内部审计人员的行为。
(三)健全内部审计质量控制标准。完善相关法规,加强内部审计的法规建设。科学、严谨、具体的内部审计执行标准和准则是保证内部审计工作能顺利进行重要因素。为了保证内部审计工作的顺利进行,仅仅靠协会的没有强制力的相关规定是不能实现的,国家应出台相应的法规,并制定内部审计准则。首先,相关国家部门应该制定和完善内部审计的相关法规,保证内部审计的合法身份,尽快使内部审计做到有法可依;其次,加强内部审计法规的可操作性。针对目前我国的内部审计法规规范规定较笼统的情况,有关部门应该根据《审计法》和《内部审计准则》等法律法规,制定具体的业务规范和操作指南,加强内部审计法律法规的可操作性。
主要参考文献:
[1]于筠,王世玮,袁德万.从管理本质谈内部审计质量控制[J].中国内部审计,2013.4.
1、 内部审计的概念。国际内部审计师协会对内部审计作出的定义是:“内部审计是在一个组织内部建立的一种独立评价活动,并作为对该组织的活动进行审查和评价的一种服务。”我国内部审计基本准则对内部审计的定义为“内部审计是在组织内部的一种独立客观的监督和评价活动。它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促使组织目标的实现”。
2 、内部审计质量的概念。内部审计质量是指内部审计工作及其结果的优劣程度。
3、 内部审计质量控制的概念。内部审计质量控制是指内部审计机构和内部审计人员为了提高内部审计质量,防范内部审计风险,而采取的作业技术和活动。具体包括内部审计方案、内部审计证据、内部审计日记、内部审计底稿、内部审计报告、内部审计档案的质量控制等。
二 、现代意义上的概念转变
1 、内部审计的概念转变。国际内部审计师协会的内部审计标准委员会修订后的内部审计新定义为:内部审计是一项独立的、客观的保证和咨询活动,其目的在于增加价值和改进组织的经营。它通过系统化和规范化的方法,评价和改进风险管理、风险控制以及管理过程的有效性,帮助组织实现其目标。
从以上内部审计概念的前后对比中我们可以看出现代内部审计职能在监督评价的基础上扩展为保证和咨询,这就把内部审计定义为一种价值创造活动,它的最终目的就是帮助组织实现其目标------为股东和其他利益相关者创造价值。而实现这个目标的方式是对组织的风险管理、内部控制、治理过程的有效性进行绩效评估,从而提出好的建议帮助组织实现目标。这样就将内部审计由原来的内部控制层次提升至公司治理的高度,现代内部审计发展为内部治理审计。
2 、内部审计职能的转变引起了内部审计质量控制涵义的扩展。由上我们可以看出内部审计职能包括两个方面:监督评价和保证咨询。由此衍生出内部审计工作的两个方面:审查和为组织的管理当局服务。进而内部审计质量的涵义则扩展为审计工作和为组织提供服务的优劣程度。内部审计质量控制的涵义可以概括为:一是指内部审计机构和人员,为实现审计目标、规范审计行为、确保审计质量符合内部审计准则的要求,而对影响内部审计工作质量的各种内外因素进行自我约束和全面监控的各项活动,即财务会计审计质量控制;二是指在自我约束和全面监控的基础上对组织的风险管理、内部控制、治理过程的有效性进行评估,继而将评估结果反馈给组织,以帮助组织实现价值创造,即管理审计质量控制。这两者的目标是共同的,即:通过提高内部审计工作水平、提高内部审计工作的效益和效率,以实现内部审计为组织增加价值、促进组织自我完善和发展的最终目标。
三 从内部审计的职能扩展看内部审计质量控制的作用
1 、加强内部审计质量控制,是内部审计质量提高的保证。审计质量是审计工作的生命线。内部审计工作的价值在很大程度上取决于审计结果的质量。因此,内部审计质量控制在内部审计工作中具有非常重要的作用。从财务会计审计来看,内部审计质量的优劣表现为审计工作成果是否具有客观性、可靠性、及时性和专业性。而要获得这样的审计工作成果必须要对内部审计工作的各个方面进行有力和有效的质量控制。即对审前调查和编制审计实施方案的事前审计,审计实施过程的事中审计及撰写审计报告,审计档案管理的事后审计质量进行控制,以确保审计过程的独立性、客观性与可靠性,从而提高内部审计的质量水平。从管理审计来看,内部审计质量的优劣表现在内部审计是否能对企业的风险管理、内部控制、治理过程进行有效合理的评估,从而提出有利于组织发展的优秀的建议。而优秀的建议是建立在企业拥有合理的绩效评估的基础上的,即对企业内部管理审计质量的控制。所以,从这方面来讲,提高内部管理审计质量控制,能够更好的为组织服务,也就使内部审计的质量得到了提高。
2 、加强内部审计质量控制,是提高公司治理能力的需要。公司治理追求的是股东和相关利益主体的利益最大化,即为他们创造价值。从以上内部审计的职能转变也可以很明确地看出内部审计工作逐渐由发现型向预防型转变,由符合型向增殖型转变,现代审计不仅是查错防弊,更重要的是能为自己增加价值和改善经营,内部审计正逐渐转化为单位内部管理的自我诊断。随着内部审计职能的转变,内部审计质量控制的作用也在逐渐加强。只有加强企业的内部审计质量的控制,包括财务会计审计质量控制和管理审计质量控制,才能为企业提供更有价值的信息,对各种管理过程做出更合理的评估,从而帮助决策者做出更有利于组织的选择,以给组织创造更大的价值。
3 、加强内部审计质量控制,是有效评价企业风险管理、内部控制的需要。在现代企业制度下,内部控制与风险管理的融合日趋紧密。风险是评价企业内部控制的逻辑起点,一个企业的内部控制反映了其管理水平,而风险因素则暴露出组织内部控制存在的薄弱环节。内部审计部门所进行的风险管理是对风险管理部门或过程所进行的风险管理的再监督,也就是对它进行绩效评估,是对企业风险管理所建立的风险管理系统的评价。这也就是上面所说的管理审计的内容。这同样需要加强内部审计质量的控制。因为在这里,内部审计质量控制本身就是对风险管理、内部控制等的绩效评估质量的控制。所以,只有加强了内部审计质量控制,才能达到有效评价企业的风险管理和内部控制,从而更好的达到企业创造最大价值的最终目标。
4 、加强内部审计质量控制,是防范审计风险、减少审计成本的需要。从审计风险管理的角度来看,审计风险主要有两种,一种是对被审计事项原有的问题,审计没有发现;另一种是原本没有问题,但审计有错误,认为有问题。内部审计质量控制制度规定了审计人员进行审计工作的规范,审计人员参照标准按照审计程序,并结合实际情况进行内部审计工作。由此可见,内部审计质量控制制度制定的合理明确,有利于审计人员独立、客观地进行分析、做出判断,内部审计工作就会更为顺利地进行,从而有利于防范审计风险、减少审计成本。另一方面,由于各种条件的限制,现代内部审计一般采用抽样审计的技术方法,而此种方法不可能对被审计单位的所有经营业务进行检查。内部审计质量控制能够及时发现内部审计中审计证据、审计工作底稿、审计技术方法中存在的缺陷和不足,并及时予以修正,从而降低审计风险。由此,内部审计质量控制是控制内部审计风险的重要措施,也是降低审计风险的重要手段,发挥内部审计的积极作用,则必须加强内部审计质量控制。
二、交通系统企业内部审计质量控制存在问题及成因分析
(一)企业内部审计质量控制的环境不容乐观
交通系统企业作为社会经济的个体,整个经营状况是与内外界环境,包括整个市场经济发展情况,相关法律法规的制定情况、企业自身发展战略等因素息息相关的。但现阶段,以交通系统企业为代表的一系列企业所面对的内部审计质量控制的环境却不容乐观。在外部环境方面,随着市场竞争愈演愈烈,交通系统企业的业务量已有了显著增长,其相关的交易成本、交易金额也有了明显的变化,这就意味着整个交通系统企业对内部审计的需求已然达到了新的高度,内部审计工作也面临了更多的难题。在内部环境方面,由于我国交通系统企业一股独大等特殊情况的存在,整个监事和监事会受到企业章程中多数票表决权的制约,在审计监督方面难以发挥预期效果。再加之部分监事会的成员常年从事行政工作,对于企业的财务和经营状况还缺少专业性的认知,造成整个交通系统企业内部审计质量控制存在难题.
(二)企业内部审计质量控制的组织机构不够合理
在保证独立性的前提下,内部审计的客观公正性才有了立足之根,但现阶段,内部审计机构与内部审计人员均从属于企业的状况使得整个企业内部部审计质量控制的组织机构的独立性严重无法得到保证,部分交通系统企业的内部审计质量控制的组织机构甚至成为了企业领导的个人意志的体现。例如部分企业将内部审计机构与财务部门甚至是监察部门合并设立,部分企业让财务管理人员兼职内部审计工作,这些情况都使得内部审计人员乃至组织机构的独立性受到了严重影响,相关的客观公正性更是无从谈起。再加之现阶段交通系统对于内部审计质量控制工作还缺乏的控制机制,大部分的交通系统企业往往不能够按照证监会的要求设立专门的审计委员会,或是设立的审计委员会形同虚构,亦造成审计工作的质量无法保证。
(三)企业内部审计人员能力与审计工作未能匹配
对于一名交通系统企业优秀的审计人员而言,较长的从业经验,扎实的专业能力是基础,相关的金融学、管理学以及人际交往能力亦是不可或缺。但现阶段,我国国企业内部审计人员在实际工作中还存在一些问题,具体可概括为以下几个方面。其一是复合型人才缺乏,大部分交通系统企业的审计人员往往在知识结构上存在单一性,虽然具备了一定的专业知识,但对于其它相关的管理学科未能涉猎,造成在审计工作面临综合性问题时缺乏有效的解决方案。其二是职业道德欠佳,部分交通系统企业的内部审计人员往往会出于不同原因对内部审计进行主观评价,违反了内部审计所秉承的客观、公正等基本原则。其三是交通系统企业的内部审计人员所采用内部审计方法相较于发达国家而言还较为落后,随着全球化和信息化的迅速发展,我国的企业环境已经随着经济体制改革的推进而有来了巨大的改变,但我国的大部分交通系统企业的内部审计工作仍然是基于账目基础审计工作而建立的,相较于发达国家交通系统企业基于风险导向所建立的审计工作而言,往往缺少有效的风险管控措施,不利于企业实施长期战略目标的实施。
(四)企业内部审计工作缺乏规范性
我国交通系统企业内部审计工作规范性的缺乏体现在多个方面,其一是相关内部审计部门所制定的相关规章制度不够健全,很多交通系统企业在展开内部审计工作时,整个事前计划———事中控制———事后复核的审计工作链尚未形成,不仅缺乏有效的审计工作底稿制定工作,甚至连后期的报告审计复核工作都有待健全,这就造成了企业因规章制度不完成所引起的审计风险大大加大。其二是企业内部审计质量控制的标准还有待健全,就我国现阶段的审计体系而言,内部审计工作相较于国家审计工作和社会审计工作仍然处于交易水准。虽然国家已经出台了部分审计质量控制的相关管理方法,对于审计责任的承担、质量控制条款的规定、审计报告公告制度的建立做出了详尽的规定,但由于缺乏强制的措施来规定相关的审计人员执行,对于违反相关规定的审计人员也缺乏具体的惩罚措施,进而造成了内部审计质量难以提升。其三是内部审计规范体系建设不够成熟,现阶段的内部审计工作偏向于对内部审计法律、内部审计职业道德和内部审计准则的相关建设,导致企业在执行企业内部审计工作时,缺乏有效的标准作为指南。
三、交通系统企业内部审计质量控制策略阐述
(一)优化我国企业内部审计质量控制的环境
我国交通系统企业内部审计质量控制的环境优化工作需要国家、企业、社会公众三方面的共同努力。在企业内部环境的优化上,企业可以连同内部审计协会、注册会计师协会等内部审计质量控制的相关部分,进一步对企业内部审计工作中出现的违法乱纪事件予以惩处,从而提升整个企业的职业环境。同时,我国的交通系统企业也可部分借鉴国外交通系统企业的做法,设立专门的审计委员会的方式以加强企业内部审计的监督工作,保障内部审计的独立性与权威性。在外部环境下,考虑到社会公众往往因缺乏相关知识对内部审计质量控制了解深,造成企业在实际执行相关工作时会面临社会公众的阻碍。基于此,交通企业可以借助网络、报刊等媒体,进一步扩大对内部审计的宣传力度,努力让不同群体对内部审计质量控制有进一步的了解,让我国交通系统企业的内部审计工作在民众的认可和支持下有更长足的进步。
(二)改善企业内部审计质量控制的组织机构
正如上文中所论述的,内部审计机构在企业的内部审计工作有着重要意义,审计学家劳伦斯亦曾说过,组织机构和人员的独立性是企业提高内部审计工作中的重要基础。考虑到我国目前交通系统企业的管理现状以及整个市场经济体系的发展状况,我国企业可考虑借鉴西方发达国家部审计机构的设置方式,采用内部审计机构双向报告制度,其核心在于业务上除去审计委员会所实行的必要监督工作以外,还需要面临管理当局和董事会的双重监督,这就使得整个企业的内部审计工作的信息渠道始终畅通,更是使得不同层次的需要能够借助不同的管理方式予以满足。但需要注意的是,交通系统企业在采取内部审计机构双向报告制度时,还需要保证所设立的内部审计机构能够在保障企业的经济责任基础上,对各职能部门实施有效的控制和监督工作。只有基于此,内部审计机构双向报告制度的优势才能够得到有效发挥,企业内部审计质量工作亦才能得到有效控制。
(三)提高企业内部审计人员的综合能力
为了提高企业内部审计人员的综合能力,可从以下几个方面着手其一是建立起内部审计从业资格的考核制度,例如规定取得注册会计师资格的人员方能参加企业的审计任务,具有一定实践经验后并通过内部审计协会负责颁发的相关资格考试后,方能参与企业内部审计的相关工作。其二是加强对内部审计人员的后续教育工作,由于内部审计标准和相关技术随着经济体系的发展也在不断的革新,故为了保障企业内部审计人员的综合能力能够与内部审计工作的高要求相匹配,内部审计协会可考虑让内部审计人员在执业期间参加一定次数的单位内部相关培训和审计工作研究项目,并采用技术资格认定的方式保障其实施效率。企业亦需要为内部审计人员的后续教育工作提供合适的学习环境,以保障企业内部审计人员的综合能力能够在工作过程中不断提升。
(四)完善内部审计质量控制的相关标准
考虑到我国内部审计准则体系与当前内部审计工作规范性的缺乏,完善内部审计质量控制的相关标准已成为大势所趋。在当前全球化进程不断前行的浪潮下,我国内部审计协会的内部审计准则的制定需要与我国交通系统企业具体的发展情况相匹配,可考虑在已有的《内部审计基本准则》和《内部审计职业道德规范》的基础上,对包括内部审计质量控制准则、内部人员后续教育准备、内部审计具体工作职责在内的一系列规章制度予以完善,确保其能够对我国交通系统企业内部审计质量控制工作起到优异的推动作用。而另一方面,建立和完善相关的善内部审计质量责任追究制度同样对于企业内部审计质量控制工作的不完善有着重要的改进作用,也只有正确明了企业各层次人员所承担的责任,才能有效实施内部审计质量控制工作。企业借助内部审计质量责任追究制度,不仅可以帮助企业内部审计人员了解内部审计质量控制的重要性,降低了因人为因素带来的审计风险,而且对违规的内部审计人员实施了相关的责任惩处工作,帮助企业更好地完善后续的质量控制工作。需要注意的是,相关的交通系统企业在发挥内部审计质量责任追究制度中的惩戒作用的同时,也应当把握好具体的惩戒力度,避免挫伤内部审计人员的积极性使得质量追究工作适得其反。
内部审计的质量决定了内部审计工作的优劣程度,体现了内部审计的规范程度,关系到内部审计的效果。只有加强内部审计质量控制,内部审计机构才能充分履行审计职能,为实现组织目标保驾护航,为提升组织价值出谋划策,并有效提高内部审计工作的效率和效果,促进内部审计工作持续、健康发展。
一、内部审计质量控制的含义
根据中国内部审计协会2013年8月颁布的《中国内部审计准则》(以下简称审计准则)第2306号具体准则解释:“内部审计质量控制,是指内部审计机构为保证其审计质量符合内部审计准则的要求而制定和执行的制度、程序和方法,分为内部审计机构质量控制和内部审计项目质量控制。”由此可见,内部审计质量控制的主体是内部审计机构,内部审计人员作为该机构的成员,是审计质量管理的基础力量。内部审计质量控制的客体是内部审计的管理质量和业务质量,即审计机构对每一项具体的内部审计工作可控制的内容和范围。内部审计质量控制的手段为制定和执行相关制度、程序和方法。
二、内部审计质量控制的目标
内部审计质量控制目标主要包括以下三个方面:保证内部审计活动遵循内部审计准则和本组织内部审计工作手册的要求;保证内部审计活动的效率和效果达到既定要求;保证内部审计活动能够增加组织的价值,促进组织实现目标。
内部审计质量控制的目标分为三层次含义:一是保证审计活动在内部审计准则的框架下运行。二是内部审计活动必须履行审计职能,即促进组织实现目标、增加价值。三是内部审计活动本身必须科学高效。
三、内部审计质量控制的重要性
(一)内部审计质量控制是社会经济发展的需要
随着国有企业改革的不断深化,非公有制经济的不断发展,现代企业制度的建立健全,企业对内部审计要求越来越高。内部审计机构通过对审计质量的控制履行职能,同时不断完善内部审计的质量控制体系,这对企业建立内部监督激励机制,乃至对社会经济体制改革都具有重要推动作用。
(二)内部审计质量控制是内部审计自身发展和完善的需要
我国内部审计的发展进程及成熟程度与国外发达国家存在一定差距,主要表现为技术手段缺乏科学性和严谨性、审计人员的知识面狭窄、审计环境不理想等。要树立内部审计的权威性、彰显影响力,为自身发展创造良好的氛围和环境、赢得必要的空间和支持,只能以审计成果说话。而可靠的审计成果来源于良好的审计质量,即内部审计的生命线就是审计质量控制。
(三)内部审计质量控制是实现审计目标的需要
在内部审计实践中,难免会由于审计方案制定的偏差、被审计对象个体差异、审计情况的错综复杂、审计人员专业胜任能力不足、审计复核缺位等原因,造成审计程序完成质量不高、审计证据不充分可靠、审计结论欠准确。强化内部审计质量控制,则能较大程度地改善以上情况。
四、内部审计质量控制的实践及存在的问题
(一)内部审计质量控制的实践
根据笔者对国有企业内部审计工作的调查,内部审计质量控制工作主要能够做到以下方面:
(1)审计职责及权限基本明确。企业均制定了内部审计管理制度,对审计范围、审计对象、审计内容、审计报告关系进行界定,明确了审计机构在履行审计职责时享有的权利,如要求资料权、审计检查权、调查取证权等。在内部审计制度设置方面基本能满足需要。
(2)审计计划管理基本到位。内审机构能按照企业工作重点和要点,以及内部审计的战略目标,制定年度计划,对项目种类、单位数量、时间要求等予以确定,并按照要求报送相关领导批准。
(3)审计方案基本在审前制定。绝大多数企业均能进行审前调查,据此制定审计方案,保证审计人员进场前对审计程序、审计内容和审计重点做到心中有数,有利于提高审计效率,最大限度地减少审计人员工作的随意性。
(4)审计报告按照程序签发。企业审计报告的编制基本能按照审计组起草审计报告、征求被审计单位意见、有关领导签发审计报告的程序进行,签发程序基本合规。
(二)内部审计质量控制实践中存在的问题
(1)审计机构的独立性普遍不高。在国有企业中,内部审计部门完全由董事会下设的审计委员会管理的很少。大多数企业的内部审计机构日常工作由经营层人员分管,虽然审计报告的最终签发者为公司董事长,但履行的程序往往是一般公文签发流程。这削弱了内部审计的独立性,降低了内部审计的客观有效性。
(2)审计人员的综合素质有待提高。企业内部审计的内容已远远超出了财务审计范畴,对于企业战略目标管理、人事薪酬管理、项目管理、合同管理等方面的专项审计比比皆是,这就要求内部审计人员的素质能够满足工作的要求。目前,内部审计人员大多由财务人员转岗而来,知识结构有待更新,在发现问题、分析问题、解决问题、沟通协调能力等方面略显不足。同样,受专业能力限制,内部审计人员的宏观意识、开拓创新意识比较薄弱,思维方式、审计手段单一落后,在专业领域知识匮乏等等,都制约了审计项目的全过程质量控制。
(3)审计质量管理体系尚不完善。目前,除《中国内部审计准则》中对审计质量控制予以表述外,各省市内部审计协会依据各自情况自行制定审计质量管理办法。以江苏省为例,2008年江苏省内部审计协会制定了《江苏省内部审计质量控制办法(试行)》并于6月1日施行,同年,南京市内审协会出台了《南京市内部审计项目质量考核办法》。但从笔者对上述办法执行情况的调查来看,一是内部审计质量检查和考核基本依赖于被审机构负责人对本单位内部审计工作质量的自我检查和考核,而本辖区内部审计协会对各单位审计工作质量的检查考核不够。二是审计质量的责任不明,缺乏相应责任追究制度,往往使质量检查考核流于形式。三是审计质量控制标准难以量化,在操作中存在空白。督导和检查人员如何对审计方案制定的质量;审计证据的充分性、可靠性、相关性;审计工作底稿编制的质量;审计建议的可行性等内容进行检查,检查手段有哪些,操作路径几何,在制度中均无解读,影响了审计质量检查的公允性和规范性。
(4)质量控制措施难以执行到位。1)审前准备的质量控制难以到位。审前准备要求内审人员对被审计单位进行深入的了解,根据审计目标、被审计单位的经营规模、涉及业务的复杂程度、审计人员的专业特长等因素,编制恰当的审计方案。由于审计人员对被审计单位审前调查质量、审计人员的业务经验和判断、方案审核水平等原因,审计方案编制的质量往往受到限制。没有高质量的审计方案,审计质量自然难以令人满意。2)在实施过程中,质量控制难以到位。审计证据是内部审计人员在从事审计活动中,通过实施审计程序所获取的,用以证实审计事项,并以此为依据做出审计结论和建议。审计证据的获取受到抽样方法、要求的审计风险水平、成本与效益的合理程度等因素影响,而对上述因素缺乏科学的判断和分析,直接影响到对于获取审计证据的正确决策,进而影响审计质量。同时,在审计质量控制中还规定了内部审计机构应当建立审计工作底稿的分级复核制度,审计工作底稿的复核应由内部审计机构中比工作底稿编制人员职位更高或具有丰富经验的人担任,但是目前绝大多数企业由于审计人员编制的限制,难以做到严格的分级复核,即便做到了复核,复核质量也难以保证。3)后续整改的监督落实难以到位。后续审计是内部审计机构为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计,评价被审计单位管理层采取的纠正措施是否及时、合理、有效。后续审计是确保审计成果,形成审计效应的最好途径,也是审计质量控制的必要环节。但是多数企业或者由于主观不重视,后续审计走马观花,搞形式主义,或者由于审计力量不足,无法有效开展后续审计,或者由于后续审计结果对企业缺乏约束力等原因,使得后续审计工作的开展难以达到理想的效果,审计质量大打折扣,审计目标难以实现。
五、提高内部审计质量控制的措施
(一)强化内部审计质量控制的意识
内部审计人员要牢固树立审计质量意识,要从风险、责任、考核、业绩等多方面对内审人员的质量意识进行强化。内部审计机构要努力营造审计质量控制的氛围,构建审计质量控制文化,创造审计质量控制条件,树立审计质量为先的理念,为内部审计质量控制的开展和完善创造良好的基础环境。
(二)提升内部审计从业人员的素质
审计质量控制的主体是人,以人为本、合理运用人力资源是提升内部审计质量的保障。内部审计是一项专业性和技术性很强的工作,审计人员不但要具有扎实的会计、审计理论和审计技能,具有敏锐的分析能力和准确的判断能力,以及较强的口头和文字表达能力,更要具备经营管理知识,还要对本部门、本单位的生产经营及技术方法有一定了解。因此,内部审计机构要加强审计人员队伍建设,通过后续教育、专题培训、讨论交流、联合审计等多种方式,加强对审计人员多方位的培养,使其更好地符合审计项目质量控制的要求。
(三)完善内部审计质量控制制度和机制
企业要建立涵盖内部管理的基础制度并制定相应规范性手册,使审计工作的实施和管理有章可循、有制可依。同时,建立审计质量指标体系以及审计质量责任制,加强对内部审计人员及其工作质量的考核,健全内部审计工作激励和约束机制,使审计质量控制有落脚点和着力点。有条件的企业,可以考虑建立审计机构互评或聘请中介机构对审计质量进行评估的制度,通过互评找差距,通过专家会诊,听取专家的意见和建议,促进审计质量的全面提升。
(四)加强内部审计质量的过程管控
在外部环境和制度都健全的情况下,落实审计质量控制的途径就是依靠审计人员自身。审前,审计组应对被审计单位进行深入地了解,并召开审计方案讨论会议,对审计分工、审计程序、审计手段、审计依据予以明确,使得审计组成员熟悉并能运用恰当的方法开展审计工作。审中,审计项目负责人应对审计工作进度、审计重点全面及时地把控,根据审计现场情况,调整审计方案和人员,对重要事项开专题小组会议,并可向审计机构主要领导汇报并征求意见。对于审计人员获取审计证据的内容、途径、形式,以及审计证据的充分性、相关性、可靠性,力争在现场即明确并提出修正意见,以提高效率,减少不必要的重复或返工。审后,审计报告应充分征求被审计单位以及个人的意见,对于确未查实的或者与审计人员所掌握情况有出入的事项,应予以再明确,并追究相关审计人员的责任。被审计单位根据审计建议采取的整改措施,审计机构应当明确后续检查的时间、人员、方案,并确保各项措施落实到位。例如,发现确系被审计单位主观执行不利的,应向有关主管部门进行汇报,确保审计整改的效果。根据审计项目情况,内部审计机构可以适当地安排事后讨论与交流,审计人员互相沟通心得体会、总结经验方法,帮助审计人员逐步成熟和独立,以加快审计质量控制由强制到自觉的进程。
参考文献:
虽然近些年来内部审计质量管理及内部审计质量控制工作,已经取得了明显成效,但是现实中仍然存在一些问题,阻碍了内部审计质量的提高。
(一)内部审计质量责任不健全。对于审计质量而言,明确控制标准是前提,建立和完善责任制度是保障。目前,内部审计质量管理制度尚不健全、不完善。这主要体现在审计质量责任不落实,责任主体不明确,有的甚至根本没有建立责任追究制度;对于有制度又没有认真贯彻执行。其结果是审计人员责任意识不强,缺乏风险意识,导致行为不规范,随意为之;而一旦出现审计过错,责任也无法落实到人,结果不了了之,形成恶性循环。
(二)内部审计不独立。内部审计是组织内部的一种独立客观的监督和评论活动,目前一些内部审计机构有的归属纪委领导,有的归属财务部门领导,其设置难以满足内部审计独立性的要求。一些内部审计人员在开展业务时,受到外界因素的干扰和潜在利益的诱惑,不能保持一种独立的状态,做出客观、公正的评价。这些都损害了内部审计的独立性,都制约着内部审计质量的实现。
(三)内部审计人员综合素质有待提高。首先,审计人员质量意识淡薄。随着审计监督领域的不断拓展,审计覆盖面越来越大,审计项目越来越多。由于人员少,任务重,审计人员为了完成任务在一定程度上出现了一种应付的思想,从根本上忽视了审计的质量要求。审计人员降低了对审计的质量要求,使得该处理的问题不处理。这种审计风险意识淡薄、质量意识不高,给审计监督留下了风险隐患,严重影响了审计质量。其次,审计人员的业务素质不高。一些内部审计人员综合素质较低,后续教育不足,使得审计人员在实际工作中有可能对一些舞弊行为无法识破,从而降低审计质量。另外,审计队伍知识结构单一,也成为制约内部审计工作的关键性问题。懂一般财务的人多,但具有综合分析能力的复合型人才则少,应对复杂审计工作局面的能力就比较弱。
(四)审计程序、手段、方法不够完善。目前审计人员在实施审计工作的过程中,并没有严格按照的审计实施规范进行审计工作:审计前准备工作不充分,忽视前期准备;审计过程中审计方案过于简单,分工不合理,忽视审计复核这个重要环节。
另外,内部审计手段和审计方法落后。在科技高度发展的今天,企业内部审计仍然还是靠手工翻阅账表和凭证来发现问题,尚未推广计算机辅助审计,还没有充分发挥网络优势,不利于审计效率和质量的同步提高。
二、内部审计质量控制体系
通过审视上述我国内部审计质量存在的问题之后,我们应该采取一定的措施以提高我们的审计质量。我们应当构建一个由不同的主体,以一定的结构和层次构成,相互联系、相互作用的具有保障内部审计质量的体系。该体系应当由三个主体组成,即政府、内部审计机构、内部审计人员,它们依次由高向低处于不同的层次上。通过对这三个主体实施不同的措施以达到对内部审计质量实施控制的目的,从而提高内部审计质量。
(一)宏观层面――政府。政府在参与内部审计质量管理方面发挥着直接的或者是间接的作用,其对内部审计质量的影响是不容置疑的。只有政府能够改变一个国家的政治、经济、法律等,为审计发展营造一个良好的大环境。政府应该通过制定、颁布相关的法律规定,不断修订和完善内部审计的法律依据,使之有法可依,为规范内部审计人员执业创造有利条件;另外,政府也可以行使监督的权利,督促内部审计机构及人员充分的履行其职责。总之,政府在保证内部审计质量方面影响面最广,作用时间最长。
(二)中观层面――内部审计机构。内部审计机构是内部审计质量控制的行为主体,实际上它是由很多具体的分支职能部门构成,如业务管理部门、行政管理部门等,它在保证内部审计质量控制体系中占有重要的地位,针对我国目前内部审计质量存在的问题,内部审计机构还要从以下几个方面加强,使其更好的实现对内部审计质量的控制。
1、建立健全内部审计质量控制机构。内部审计质量控制的主体即为内部审计质量控制机构,因此,进行内部审计质量控制时必须有一个健全有效的组织机构来做保证。可以设置一个内部审计质量控制机构,使其成为隶属于内部审计机构中的一个职能部门,如果企业规模较小或内部审计业务较少,在内部审计机构中可以设置专门的内部审计质量控制人员。该机构与内部审计的其他分支机构既是相互联系也是相互制约的,所设置的内部审计人员是称职的,在实际工作中能真正履行质量控制的责任,完成质量控制的任务。
2、建立健全内部审计质量控制制度。建立健全内部审计质量控制制度,是加强内部审计质量控制,提高内部审计质量的保证,具体应该从以下方面进行完善:
首先,建立健全内部控制制度。内部审计机构作为一个整体,应建立内部控制制度,以控制内部审计工作中发生的差错和舞弊,提高内部审计质量。健全的内部审计业务的内部控制制度主要体现在以下几个方面:(1)内部业务的职务分离程度。(2)内部牵制制度。(3)内部审计人员素质控制制度。
其次,建立健全内部审计业务监督检查制度。内部审计业务的监督检查制度要求内部审计机构既要对内部审计的各项业务或工作进行自我检查,以便及时发现问题、纠正问题,同时还要求接受来自其他各个方面的对内部审计业务的监督和检查,以便更全面、彻底地发现和纠正内部审计工作中地各种问题。
再次,建立健全内部审计质量控制责任制度。针对目前我们存在的质量责任不健全、不完善这一现象,应当确定审计项目质量责任的范围,对审计组成员、主审、科室负责人等实行层层负责制,将具体责任落实到具体的人,层层把关,各负其责,实行全过程控制,确保审计质量管理工作的“生命线”地位。
最后,建立健全内部审计质量考评制度。内部审计质量管理机构对各内部审计项目、业务进行质量考核,并形成一套完整地制度,要建立健全一套考核内部审计质量的指标体系,全面正确地考核内部审计工作质量。此外,还应该制定相应的责任追究制度,通过奖优罚劣来提高审计质量意识。不仅可以激励内部审计人员的工作热情,还可以促使审计人员在具体的工作中谨慎从事,狠抓质量控制关键点,促使审计人员提高风险意识和质量意识。
(三)微观层面――内部审计人员。内部审计人员是内部审计工作的直接参与者,是内部审计业务的直接执行者,他们是内部审计质量的直接贡献者。不管是政府层面对审计质量施加的影响,还是内部审计机构对内部审计质量实施的管理和控制,最终都要通过内部审计人员的工作来实现。因此,内部审计人员应该从以下几个方面来提高内部审计质量。
1、强化审计风险意识,增强审计责任意识。审计人员的责任意识,是提高审计质量的基础。如果审计人员质量意识差,缺乏责任意识,在处理问题时主观上就会缺乏一种认真的态度,可能会采用不恰当的审计程序和审计方法,或错误的估计判断审计事项等,导致发表与事实相反的审计报告,从而产生审计风险、出现质量问题。为有效的规避风险,审计人员要牢固树立审计风险意识,要从思想上、观念上深入理解审计风险,提高风险意识,不断改进审计技术和工作方法,从而不断提高审计工作质量。