时间:2022-07-05 19:54:43
引言:寻求写作上的突破?我们特意为您精选了12篇内部审计质量控制范文,希望这些范文能够成为您写作时的参考,帮助您的文章更加丰富和深入。
Abstract:Inrecentyears,alongwiththemarketeconomyunceasingdevelopment,theinternalauditgovernedtheroleintheorganizationwhichactedtoreceivetheattentiondaybyday,theacademiccirclesandthepracticalrealmallhopedthechallengewhichsolvedthecompanythroughtheinternalauditfunctionoptimizationtogovernwhich,theriskmanagement,theinternalcontroldomainappearedthequestionandfaces,andpromotedtheentireorganizationsimprovementbythis.Undersuchbigbackground,strengthensinternalauditqualitycontroltoappearessentialespeciallyandimportant.Thisarticlehadexpoundedinternalauditintheeconomicentitythenecessity,simultaneouslytostrengthenedinternalauditqualitythevitalsignificancetocarryontheindication,regardingdisplayedinternalauditeffectivelyintheeconomicsubjectfunction,hadtheverystrongconstructivenature,theguidanceandpointed.
Keywords:UnderinternalauditQualitycontrolWorksheetVitalsignificance
随着我国市场经济的迅猛发展,经济主体的组织结构发生了显著变化,经济运行格局突破了原有模式,这些都给内部审计带来了新的课题,内部审计发现问题,预防问题发生,为管理服务,这些作用的有效发挥,就必须提高内部审计的质量,因此,改进内部审计管理,加强内部审计质量控制十分必要且意义深远。
1.加强内部审计质量控制的必要性
内部审计是一种独立、客观的保证与咨询活动,它的目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对风险管理、控制及监管过程进行评价进而提高他们的效率,帮助机构实现它的目标。内部审计的服务对象包括组织的董事会、审计委员会、高级管理人员以及作为组织成员的被审计单位(业务委托人)。内部审计师通过运用风险管理方法和控制措施,对风险管理过程的充分性和有效性进行检查、分析、评估和报告,提出改进意见,并建立跟踪检查程序,以监督、保证针对审计发现和审计建议所采取的行动是否得到有效落实,为管理层、审计委员会以及被审计单位提供帮助。内部审计质量控制是保证组织目标得以有效实现的管理手段,包括审计执行主管(总审计师、首席审计执行官、首席内审师等)为使审计工作的开展符合国际内部审计师协会制定的《内部审计实务标准》、内部审计部门的章程及其他适用标准的要求,制定并实施的质量保证与改进程序,包括监督、内部评价、外部评价等方面。
1.1内部审计在组织中定位的特殊性和工作性质的重要性有必要加强自身质量控制。内部审计具有独立性和客观性,在组织中处于超脱地位。独立性是指内部审计活动独立于他们所审查的活动之外,它要求内部审计机构的设置经董事会和高级管理层批准并在内部审计章程中做出规定,审计执行主管由董事会任命,并对董事会、审计委员会或其他相关治理机构报告业务工作,内部审计机构在组织风险管理框架中的定位是定期评价并协助其他部门进行风险管理,但不负风险管理的责任。客观性是指公正的、不偏不倚的态度,它要求内部审计师在工作中不与任何方面达成重大的质量妥协,不能把对其他事物的判断凌驾于对审计事务的判断之上。独立性和客观性是内部审计的必要条件,但内部审计质量控制是独立性和客观性的有力保证,也是实现组织目标的有力保证。只有持续地加强管理、改进程序、提高质量才能在组织中树立权威性,达到董事会、高级管理层和被审计单位的认可和满意,从而融洽各方面的关系,更好地开展工作。
1.2加强内部审计质量控制是遵循《内部审计实务标准》和《职业道德规范》的必然要求。内部审计和其他活动一样,受行业标准、国家标准或国际参考标准的约束,内部审计机构应促进职业领域内的道德文化发展,内部审计师应熟练掌握专业技术、履行应有的职业审慎性、作为道德倡导者。《内部审计实务标准》包括属性标准和工作标准,工作标准涉及制定计划、开展业务、报告结果、监测进程等具体环节。《职业道德规范》中的行为规则,为内部审计师适任本职工作提出了具体要求。遵循《内部审计实务标准》和《职业道德规范》,能够使内部审计工作更加标准化、规范化、统一化、科学化,能够更快、更好地与国际接轨,从而将不同类型组织结构的审计客户的审计标准建立在统一平台的基础上。如果把内部审计师形象地比喻为足球赛场的裁判员,董事会和被审计单位代表两支球队,其他组织人员代表观众,相关的评价标准代表比赛规则,那么裁判员首先应该具备良好的职业道德和公平竞争理念,其次应熟悉比赛规则,最后在比赛中准确、熟练、审慎、公正地运用比赛规则,才能使双方队员信服,使观众满意,同时,也使自己的知名度和出场机会得以提高。
p;1.3内部审计质量控制是全面质量管理的内在要求。全面质量管理是根据组织向顾客提供最优产品或服务的原则制定的长期战略性措施,是通过诸如质量策划、质量控制、质量保证和质量改进而实施的全部管理活动。它的主要原则是追求顾客的完全满意、不断地改进产品或服务的质量和全员全过程地参与。内部审计的顾客就是它的服务对象。最优服务就是从质量即利润的观念出发,以最小的成本帮助组织实现最大利润。它要求内部审计师充分利用审计资源,以高质量的保证活动和咨询服务对组织内部控制的充分性和有效性进行评价,揭示风险因素,提出改进建议,跟踪纠正措施的落实,从而使组织得到最大利润,最终实现组织目标。
1.4高质量内部审计工作底稿是发挥内部审计监督作用的最关键因素之一。银行内部审计监督的根本目的是促进银行业务经营、内控管理、综合绩效及可持续发展能力的不断提高。内部审计工作底稿质量的优劣、高低,直接影响到内部审计监督作用和效果的有效发挥。
1.5内部审计工作底稿质量是衡量内部审计质量的主要标准之一。内部审计部门工作的最终落脚点是为了通过高质量的内部审计工作,切实履行监督职责,发挥内部审计监督的职能作用。因此,衡量和评价内部审计部门各个方面的工作,归根到底还是要看内部审计质量及效果,而内部审计工作底稿质量作为内部审计服务的最基本、最有力的保证,自然也就成为评价和衡量内部审计质量的主要标准之一。
1.6保证内部审计工作底稿质量是树立内部审计人员形象的内在要求。对于内部审计人员来说,良好的内部审计形象是开展工作、履行职责的有力保障。内部审计人员只有通过高质量的内部审计工作,才能获得各级领导、有关部门及员工的认可,内部审计工作的作用和效果是最基本的支点。高质量的内部审计工作底稿是高质量内部审计工作的前提和保证。
2.加强内部审计质量控制的重要意义
2.1加强内部审计质量控制有助于内部审计活动增加价值、改善组织的经营状况。内部审计的目的就是为机构增加价值并提高机构的运作效率。通过合理的质量控制,可以防止偏差,及时发现错误并予以纠正,确保落实责任制,从而帮助组织达到预期目的。质量控制并不只是活动终了时的审核,而是贯穿整个审计活动的始终,将质量标准分解到每个具体环节,每个审计人员都应进行自我控制,并由审计执行主管进行监督。它包括事前控制、事中控制、事后控制,事前控制主要是审计计划和审计方案;事中控制主要是审计程序的选择与应用、工作底稿的记录与复核、报告的编制与审批;事后控制主要是内部评价和外部评价,包括被审计单位对审计工作的反馈意见。内部审计活动范围涉及组织内不同的层次和领域,通过加强质量控制,及时、有效地发现和揭示风险管理漏洞和内部控制弱点,建设性地提出审计建议并跟踪落实,能够把组织的战略层、控制层和执行层上下左右联系成一个有机整体,既支持战略层针对目前需要改进的项目做出科学决策,又合理保证执行层按预定方案进行操作、不偏离目标,最终改善组织的经营状况。
实行质量控制应先了解审计质量,审计质量是衡量审计工作符合审计标准的程度,包括人员的质量、工作的质量、审计结果(审计报告)的质量;审计质量控制只有紧紧围绕审计质量各要素进行,才能保证质量控制政策和程序制定的合理性和运行的有效性。
一、影响质量控制的因素
1.主观认识模糊、意识不强,实际操作方法单一。主观认识上表现在:(1)管理者对内部审计的职能认识模糊,认为内部审计就是查、找毛病,内部审计机构就是为了应付上级部门,忽视了内部审计监督、服务、管理的职能,限制了审计工作的开展。(2)无竞争对手、思想松懈。由于内部审计的对象决定了审计机构独享审计权,审计机构不用担心竞争对手和业务来源,缺乏应有的竞争力,而更多的关心审计任务的完成、上级领导的态度,对建立健全内部质量控制缺乏热情。(3)企业与个人利益的一致性使内部审计人员对一些违纪违规行为视而不见;复杂的人际关系使内部审计人员不愿深入细查;领导的态度在某种程度上决定了审计的时效、范围使审计人员不敢违背;众多理由使得审计人员在质量控制上意识不强。(4)对潜在风险认识不足。求数量、抢时间、搞突击,在质量控制上下功夫不够。主要表现在:对审计中出现耗时、耗费的具体项目不愿深查,对不清楚的业务避重就轻,对获取审计证据的相关性和可靠性不透,处理问题上更多地依赖专业判断或个人偏好。
实际操作中表现在:一是重视专业胜任能力,对职业道德重视不够。在工作委派上考虑较多的是专业胜任能力,对审计人员及助理人员的独立性及职业道德考虑较少;在培训中注重业务,对职业道德抓得不够。二是对指导、监督、复核不重视:缺乏对审计执行情况及其结果适时进行监督和检查;未建立分级督导、复核制度,对所聘用的助理人员事前没进行必要的培训,甚至未编制审计计划以传达审计指导意见;在具体项目审计过程中重操作,轻督导,往往在出了问题时才予以督查;审计报告阶段对工作底稿未实行多级复核。
2.人员素质有待提高。一些审计人员财会知识不熟练,对新的准则理解不透彻,对新的问题拿不准;对法规不熟悉,对合同理解片面,对相关税收政策吃不准,抓不住;对审计不求甚解等,在审计实践中碰到问题时,存在回避现象,靠现学现用或靠经验审计很多内部审计人员来自财会队伍,专业单一,后续教育跟不上,缺乏必要的审计理论。知识结构不合理,有的只掌握某一方面的知识,难以发现深层次问题。编制的工作底稿不规范、收集的审计证据不充分、专业判断不合理、审计建议可操作性不强;加大了审计风险,降低了审计质量。
3.机构设置不合理、制度不健全。当前,国有企业在改制、改组过程中,有的内部审计机构被撤销,有的被弱化,有的把内部审计机构与其他相关职能部门合并综合办公,归企业总会计师或财务主管分管,或由企业的财务部门负责人兼任内审部门的领导。专业人员配备不全,在审计实务中大量依靠助理人员实施,造成内审机构及其人员工作独立性不强,限制了审计工作的开展,难以保证审计质量。
质量控制是全员、全过程的管理活动,要求审计中的每个环节、每个人、每项工作必须为其他人员的工作质量提供保障,而不是孤立的。,一些企业未根据实际建立健全一套行之有效的内部审计规章制度,缺乏宏观指导,责任不清、奖罚不明,操作程序不规范,随意性大。
4.缺乏质量控制评价体系。企业自身缺乏的、量化的评价审计质量的标准,在一些企业中就没有评价标准,而是以业务量的多少、查处问题的多少来衡量其质量的高低;上级部门对下级的考核评价指标单一且实施考核监督较少;对内部审计工作质量控制缺乏推动力。
二、搞好审计质量控制的途径
1.完善机构设置是搞好质量控制的前提条件。没有完善的机构,质量控制将无从谈起。因此,要建立内部审计机构、完善管理体制,增强内部审计的独立性,强化督导力量,把素质好、业务精、能力强的人员充实到审计岗位上。
2.提高审计人员综合素质是提高审计质量的基本保证。审计人员综合素质的提高是使审计质量提高的总体要求,要有高质量的审计就必须有高质量的审计人才。审计人员必须恪守审计职业道德,依法审计,做到独立、客观、公正,并保持严谨、负责的职业态度;具体从以下方面着手解决:(1)加大培训力度。审计工作的对象之一是被审计单位的会计资料,随着我国加入WTO,各种会计准则相应出台并不断变化,各种税收政策不断适时调整,审计工作必须适应这种变革。因此,要科学、合理地把审计工作与培训结合起来,有计划地安排审计人员进行业务培训,促进审计人员更新知识,开阔视野,掌握先进的审计方法,提高业务能力。(2)大力提倡自学。内部审计不能仅为完成任务而疲于奔命,应鼓励审计人员提高自学意识,是提高审计人员层次的重要途径,审计人员可以通过参加职称或CPA等资格考试,使自己在不断中提高理论知识水平,进而提高审计工作质量。(3)及时交流和讨论。项目实施的计划阶段,针对被审计单位的实际情况,多对实施项目的具体目标、需要获取哪些重要证据、如何获取证据及证据的证明力等进行讨论;实施阶段,多对审计证据与认定的关系及专业判断作讨论;报告阶段,多对审计意见及建议作讨论。通过交流和讨论,可以增强彼此之间的业务水平和实际操作技能,使审计人员在实践中不断改进审计工作方法,可以及时获取一些间接知识,有利于整体素质的提高,同时可使审计证据更经济、适当,审计报告更具说服力和审计建议更具可操作性。
3.从建立健全质量控制制度上遏制审计质量滑坡。要结合本的实际建立健全各项审计制度,加快内部审计工作的制度化和规范化。(1)全面质量控制制度是搞好质量控制的根本。主要包括职业道德原则、专业胜任能力、工作委派、督导、咨询、业务承接、监控等。制定全面质量控制政策和程序要使其有效且切合实际。首先要考虑人员职业道德、业务能力,工作的委派要与其实际能力相适应,做到任务具体、职责明确,用规章制度规范和管理工作;要在实际工作中不断完善全面质量控制政策与程序,并采取措施保证各项制度全面贯彻落实;建立激励与约束机制,奖罚分明。确保所有审计工作符合独立审计准则的要求。(2)项目质量控制制度是搞好质量控制的关键。审计人员要在执行全面质量控制政策和程序中适用于审计项目的质量控制程序;督导人员应当在考虑助理人员的专业胜任能力等情况下,合理确定对其工作进行指导、监督和复核的方式及程度。对每一个业务项目都必须从头严抓,按操作程序做好每一步,在实施过程中要及时传达指导意见,监督审计全过程,了解出现的重要和审计并及时提出处理意见。同时,严格执行复核制度,任何一级都要具体明确复核和承担相应的责任,层层把关,确保每一个项目的每一个环节自始至终符合独立审计准则的要求。
一、目前大部分企业在内部审计工作方面存在的问题现状
内部审计质量控制是指内部审计机构为确保其审计质量符合相关准则的要求而制定和执行的政策和程序。审计工作的内容较为复杂烦琐,且企业在实际的工作过程中还存在一些问题需要解决。
(一)审计方法有待创新
新时期,我国市场经济体制发生了一定的变化,相应的经济管理制度和财务工作上的项目分类也都有了新的规划。同时,基于科技信息技术的发展进步,各个企业都在积极建设信息化工作平台。这就对内部审计工作有了新的要求,尤其是对企业实物资产和无形资产的数量统计和质量检查问题上,传统的审计工作不仅会耗费大量的人力资源,工作效率慢,而且容易出现数据记录错误的问题,而影响审计工作的质量。此外,许多审计人员所使用的方法还存在不科学的问题。比如,目前仍然有审计人员在工作过程中根据自身长期的工作经验来做出分析和判断,在专业技术的使用方面只对统计抽样的方法有一定的应用,其他审计技术都没有发挥作用。而且,内审人员的审计理念和意识仍停留在账项及制度基础审计方面,片面地认为内部审计就是查问题、找毛病。过于注重企业资产核对的工作,而忽视了内部审计在监督、服务、管理等方面的职能。对审计工作的重要性认识不足,还容易出现工作马虎的情况,无法全面地展示出企业的经济运行情况。这些问题都是由于审计工作人员自身审计能力不够完善引起的,也与企业没有重视起对员工定期进行培训教育工作有一定的关系。这是目前企业在开展内部审计工作时,需要解决的主要问题。
(二)管理制度有待完善
内部审计工作人员虽然是在企业内部完成各项工作,但是其相应的技术操作及运行方法都是经过国家统一规定的。而实际上,许多企业在实际运行过程中,所使用的工作方式和发展目标都不相同,就使得各个企业内部的管理机制也各不相同。这就要求内部审计工作在运行机制方面应当具有一定的适应性,并且,工作人员应当制定科学的审计工作方案,规范工作流程才能保证审计工作的质量。而基于目前个别企业的管理机制无法有效落实到位的问题,审计工作经常出现同一项目重复审计或者审计疏漏的情况,导致审计工作质量下降,这也与信息沟通交流渠道不畅通有一定的关系。因此,目前我国大部分企业在内部审计问题上存在的主要问题就是制度有待进一步完善,尤其是针对审计部门的独立性问题上还存在许多不足,制约着内部审计工作效力的充分发挥。
(三)审计质量评价问题
不论在哪个工作岗位上,在具体进行工作时,都需要按照一定的标准来进行工作。而这体现在内部审计工作上就是对质量控制的标准设定问题。国际上有很多的内部审计准则,说法不一。企业的内部审计作为企业发展中不可缺少因素,更应该结合自身情况制定一套科学的合理的评价审计质量的标准。主要应当将评价目标放在员工的工作行为上,而在目前的审计工作中,有部分企业就缺乏质量控制评价体系,主要是以业务量的多少或者查处问题的多少来衡量其审计能力。内部审计业务标准的缺乏,使得审计人员执业目标不清晰,执业能力低下,没有积极的执业意愿,只关注于如何提升审计工作量,而忽视了质量方面的问题。
二、有效控制和优化内部审计质量的可行方法
基于内部审计质量方面在目前存在的主要问题,相关企业可以从以下几个方面来对控制和优化审计质量的有效方式进行分析和研究。
(一)提高审计团队的工作能力和素质
要想充分提升内部审计工作的质量,就必须要对相关的工作人员开展培训教育工作。工作的内容应当以思想教育和知识技能教育为主,结合新时期社会经济制度发展变化情况以及企业生产经营工作的具体需求,安排专家授课。企业必须要意识到设置审计工作部门的重要作用,认可审计工作人员在企业当中的地位,并帮助审计人员明确意识到自身的工作职责。为了能够提高审计团队整体的工作能力和素质,企业还应当设置人才引进机制,面向社会开展招聘会议,招收一些高技术、高素质的专业审计工作人员,为内部审计工作团队注入新鲜血液,从而确保各项审计工作的有序开展。
(二)应用信息技术建立全面的审计结构体系
在信息时展进步的环境背景下,相关企业应当重视起信息技术能够为审计工作带来的便利性,增加资金投入,引进相应的工作设备,然后创建内部的网络工作平台。审计工作人员需要明确一点,就是审计质量控制的实质和核心便是审计证据是否充分和适当,不同的审计证据可以实现不同的审计目标。这就要求审计人员必须要结合内部审计工作的具体流程,设置完善的网络结构运行体系,保证审计工作的全面性。比如,审计工作主要包括事前监督、事中管理以及事后审核,审计人员需要根据不同阶段的不同侧重点来明确工作的重点方向,细化网络结构体系的分类情况。利用信息技术收集并整理相关的经济收支信息,在这里尤其要注重网络信息安全的问题,建立安全防护体系,并设置平台的身份验证系统,其他工作人员可以查看审计信息,监督审计工作的公平性和合理性,但是不能对审计数据随意进行修改。
(三)内部监督管理机制的健全和完善
健全的监督管理机制是保障内部审计工作质量的决定性因素,基于传统的监管机制没有结合企业自身发展特点进行设置,因而无法有效落到实处,也就无法发挥监管工作的真正价值。针对这个问题,相关企业必须要结合企业内部的监督管理机制、审计工作的范围以及国家相关的管理规定进行综合分析,从而制定出科学合理内部管理制度。企业需要设置一个监管工作部门,保证其各项工作的独立性,避免出现权责问题划分不清而导致影响工作效率和质量的情况。但是,独立不代表不与其他部门建立联系,企业内部每个部门的工作数据变化都会对审计工作的最终数据产生影响。这就要求监管部门与内部各个部门之间建立起紧密的联系,在这方面也可以利用信息技术手段来保证工作数据的及时传递,确保数据的真实性。
(四)建立审计质量的综合考评制度
考核和评价内部审计工作的效果是完善内部审计质量控制的重要内容,通过内部审计工作效果的评价和考核,可以从总体上了解内部审计工作,才能发现问题,分析问题,解决问题,提高审计工作的整体实力。这就要求企业建立一个科学的审计质量综合考评制度,对内部审计人员的每日工作情况进行详细的记录。并定期针对记录的内容进行工作总结,在总结会议上,对严格按照管理规定进行审计工作的员工给予表扬,并对出现审计马虎情况的人员进行批评。同时,企业要设置一些奖惩结合的考评机制。根据每位员工的实际绩效情况合理进行职位和薪酬的调整,以提高内部审计人员的工作热情。在这个环节,企业还要根据基础审计结构体系当中对审计内容的分类来为每位审计人员安排具体的工作任务,这是保证员工工作效率的关键所在。
三、结语
企业必须要意识到内部审计工作对自身发展以及社会经济稳步发展的重要作用,积极结合国家的相关管理规定,以及新时期审计工作的具体内容和形式变化,对相关工作人员展开培训教育工作。在这个环节要注重对员工个人工作素质的提升,然后可以应用信息技术的优势来建设工作平台,根据审计工作流程来完善审结构体系。并将审计工作的相关基本要求与企业内部的运行管理机制结合起来,为审计工作的顺利开展提供基础保障。最后,建立审计工作质量的考评机制,提高员工的工作热情,进而达到控制和优化内部审计质量的最终目的。
参考文献
随着宏观经济的不断发展,在企业的外部经营环境不断变化的形势下,内部审计作为企业自身的“免疫系统”,其职能己经从对日常经营活动的合规性监督向提高整体组织管理水平和经济效益转变,而内部审计职能的发挥程度主要取决于内部审计的质量水平。我们只有在整体分析目前我国内部审计质量控制的现状,探究出完善内部审计质量控制的有效对策,才能在今后更好地参与到日益激烈的世界市场经济竞争中去。
一、我国内部审计质量控制的产生问题及成因分析
(一)内部审计质量控制现状
1.相关法律法规不完善内部审计的法律法规制度不完善
目前,我国制定了关于内部审计的原则性条款,如审计署出台《关于内部审计工作规定》、内审协会《内部审计基本准则》和《内部审计人员职业道德规范》等法律法规但是不全面,可操作性不强,在实践过程中各行其是,影响了内部审计工作质量。当内审人员碰到具体问题时感到无据可依,无法可依。
2.内部审计质量控制环境改善不到位
企业内部经营环境之所以产生了去多改变,是应为目前的社会经济发展之迅速。第一,公司治理结构中的监督体系效用不高。上市公司中存在着“一股独大”的问题,使得大股东在股东大会中拥有多数表决权从而能够对监事会人选进行控制,最终难以形成有效的制衡机制。第二,人事结构不合理。目前我国还有不少企业的管理者没有认识到企业内部审计工作的重要性,不可避免地影响着内部审计机构对本单位的财务和领导的经济责任进行独立的监督和评价。
3.内部审计队伍素质有待提高
我国目前内部审计人员的学识、从业经验、职业道德等尚不令人满意,首先是知识结构不合理。现有的内部审计人员往往对专业知识、管理知识十分精通,但是不一定具有很好的综合分析能力,而且处理复杂的审计工作能力较弱。其次是内部审计人员的职业道德品质不够高,进行审计评价时不能持谨慎、客观的态度,对已经查出的问题大事化小,主观随意性比较大。最后是在实际工作中对内部审计人员的安排随意性较大。在招聘新人时,对其知识结构和胜任能力的考核没有给予足够的重视,导致安排的闲置人员比较多。
4.内部审计机构设计不太规范,导致内审独立性不强
内部审计的客观公正性受独立性的影响,独立性是保证内部审计人员客观、公正地从事内部审计活动的基本条件,内部审计组织形式是独立性的基本保障。内部审计机构的地位,决定着内部审计机构难以像社会审计一样独立于被审单位之外。就内部审计的实质而言,它仅仅是局限于本单位领导的管理工具,是领导主观意志的体现。基于此,内部审计的独立性受到一定的局限,其客观性和公正性必然会受到影响。
(二)内部审计质量控制不足成因分析
1.人员配备不合理,人员素质难以适应工作需要
第一,企业内部审计人员主要是财务专业出身,其他专业人员配备较少,复合型人才少,无法完全适应审计工作的要求。第二,个别内部审计人员责任心不强不主动发现问题和风险;个别审计人员未遵守职业道德规范,与被审计单位发生经济利益往来,影响其独立性、客观性。
2.审计技术方法和手段落后
受人员专业限制,目前的审计模式仍以财务审计为主,分析性复核法、统训抽样法、审计重要性水平的确定和风险评估基本上很少被采用,审计技方法落后。内审人员的风险意识比较欠缺。
3.内审质量标准要求不够明确,质量控制的手段不够全面
从目前的内审机构工作现状看,企业内部审计质量控制的观念还不够强烈,主要体现在:缺少必须的内部审计质量控制标准,不重视审前调查,审计实施方案编制针对性不强;内部复核制度未能有效落实,审计实施过程中,审计组内部沟通不够,审计报告复核时,复核人员疏忽重大问题和风险,导致审计结论不恰当甚至违背事实;尚未建立和落实责任追究制。
二、加强内部审计质量控制的对策
内部审计而对新的发展机遇,要把握机会,充分发挥其在组织中的积极作用,首先需要找到内部审计质量控制方而的解决途径。
(一)国家应加强内部审计法律法规和制度建设
立法机关和政府部门应当树立内部审计的本质是一种控制体系而非检查体系的科学审计理念,根据《审计法》和《内部审计准则》等法律法规,制定更具操作性的内部审计业务规范和具体的内部审计质量控制衡量标准,做到内部审计工作规范化开展。
(二)优化内部审计环境
行业协会要发挥其监管作用对内部审计环境进行优化:随着政府职能的不断转变以及企业自力的不断提高,这就要求我国内审工作向社团型的行业转变。这就需要完善内审行业的管理制度,来通过行业自律管理进行内审质量控制的优化。还要加强内审工作的上下沟通,积极改善审计内环境,内审人员应该通过提高自身的知识结构,真正意义上理解内审工作。
(三)构建内部审计机构的合理地位,确保内部审计的独立性
合理的内部审计机构设置的方式应该是由公司的董事会直接领导,使得内部审计机构与别的部门相对级别较高,这样能从一定程度上保内部审计工作质量。实践也进一步表明,内部审计部门所隶属层级的权威性提高了,其独立性也会相应提高,但并不表示其审计的范围不会受到限制,还要合理设置内部审计部门以保障其有效运行,这有助于企业战略目标的有效实施。
(四)建立高素质的内部审计人员队伍
作为影响内部审计质量的两大重要因素之一,建立高素质的内部审计团队是保障企业内部审计质量的重要保障措施。具体可从以下三个方面着手。
一是聘用审计人员时,要重点考察其专业胜任能力和职业道德,录用的内部审计工作人员应具备足够的专业知识与技能,同时适当配备具有计算机、金融、工程和统计方面专业背景人才。二是注重审计人员的业务锻炼和能力培养。在实际工作中,可通过轮岗的方式,让内部审计人员突破专业分工界限。三是要重视内部审计人员的继续教育,构建学习型组织企业所面临的内外部环境不断变化,在给企业带来发展机遇的同时也带来了巨大的挑战。
(五)综合使用多种审计工具,不断探索审计方法
“工欲善其事,必先利其器”。内部审计人员在不断提高业务水平的同时,还需要注重结合日常审计工作着力开发和运用新的审计工具和方法。
1.结合被审计单位的特点,综合运用多种审计技术
2.大力开展信息系统审计
信息系统审计已经成为内部审计的重要组成内容。内部审计人员要学习计算机知识,尤其是在信息系统审计知识的基础上,掌握COBIT审计框架,加大审计工作的针对性和加深审计的深度。
3.内部审计与内部控制的联动机制
通过开展内部审计,能够检查内部控制执行的有效性程度,及时指出内控的薄弱环节,有利于内部控制建设的完善。
内部审计作为我国商业银行内部控制的第三道防线,其目的是为增加组织的价值和改进组织的经营。为使内部审计能充分发挥作用,必须对内部审计项目进行有效的质量控制。
一、我国商业银行内部审计项目质量控制的涵义
中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定:内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前,我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求,在实施审计项目时,对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为,它贯穿于审计项目的各个环节。
二、加强商业银行内部审计项目质量控制的重要性
1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径
审计质量是内部审计工作的生命,而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制,提高审计质量,必然给内部审计自身的发展带来积极的影响:首先是有利于提高审计部门的地位,“有为才能有位”,高质量的审计项目容易得到领导的重视,被审计单位的尊重,树立内审的良好形象,为以后更好地开展工作、履行职责提供了理想的环境;其次是有利于审计队伍素质的提高,通过对审计项目的质量控制,使审计人员对素质要求有了新的标准和认识,审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高,以更好的适应业务发展对内部审计的需要。可以说,内部审计工作的发展完善是在不断提高其项目质量的前提下实现的,提高审计项目质量是推动内部审计事业发展的根本途径。
2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制
我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”:即“重审计实施、轻审计准备”,审计方案可操作性不强,审计实施与审计方案“两张皮”,造成审计目标不明确,重点不突出,影响项目质量;“重审计问题、轻审计规范”,审计取证不齐全,工作底稿不规范,审计定性不准确;“重审计报告、轻整改落实”,使审计的效能大打折扣。因此,我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。
3.加强项目质量控制是规避审计风险的有效手段
开展内部审计工作,势必存在内部审计风险。在我国内部审计事业发展的现阶段,决定内部审计风险大小的直接因素就是内部审计项目质量的高低,二者之间存在此长彼消的关系,内部审计项目质量越高,审计风险就越小;反之,则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理,才能有效地保证审计工作质量,规范审计工作行为,最大限度地规避审计风险。
4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础
科学的理论来源于科学的实践,在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律,将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。
三、商业银行内部审计项目质量控制的措施
商业银行内部审计项目质量控制是一个过程,包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。
1.立项阶段的质量控制
高度重视立项阶段的质量控制。首先,内部审计立项应以本组织风险评估为基础,以帮助组织实现目标,为组织提供增值服务为目的,时刻跟上组织前进的步伐,配合组织发展中遇到的热点、难点问题进行审计,尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次,为保证项目主题明确、重点突出,就需要适当控制和缩小审计范围。根据以往审计经验,在没有特定需要情况下,适宜采用“集中优势兵力打歼灭战”的战术,一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计,尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此,项目立项把握的好,在总体不断拓展审计范围和影响的同时细化审计项目分类,在每个审计项目上力求做深做透,就会为审计项目质量控制在前期打下良好的基础。
2.准备过程的质量控制
准备阶段是整个项目的基础,在项目前期做好各项质量控制,不仅能从开始确保审计质量,降低审计风险,而且可以节约具体审计过程的时间和成本,提高审计效率。加强审前准备的质量控制,主要措施有以下几个方面:
(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性,是保证审计质量的重要因素,审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计,以保证审计人员公正客观、不偏不倚。二是,审计人员应符合专业胜任的要求。《职业道德规范》中同时要求,内部审计师在开展业务时,应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成,需要基本的胜任能力,才能基本保证项目质量。
(2)把好审前调查关,确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明,凡是审计效果比较突出、审计质量比较高的审计项目,都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后,审计组应执行分析性程序,对相关数据进行分析,明确潜在的关键控制点、控制缺陷或控制过度的情况,对被审计事项的重要性和审计风险作出合理评估,初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好,才能编制出行之有效的审计实施方案,确保高质量地实现审计目标。
(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一,它从根本上规定了项目的方向,是指导审计人员现场作业的“路线图”,对实施项目起着全面控制的作用;第二,它是执行审计和质量检查的标准。依照实施方案,管理者可以判断审计人员审了什么、怎么审的、结果怎样,从而最大限度地减少审计人员的随意性;第三,它是审计报告的基础,好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题,使现场实施有的放矢,审计报告也就水到渠成了。
3.实施过程的质量控制
审计实施过程的质量控制是整个项目质量保证的核心。因此,必须强化实施过程的控制,以保证项目质量,降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序,规范业务操作,重点把握好两方面的质量控制。其一,审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据,是项目质量的核心。审计证据的质量控制包括三点:一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性,应根据取证的要求不同,对取证方法有所侧重,以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章,确认其来源真实,证据有效。无法获取签名盖章的证据,应当了解原因,并在底稿中注明原因和日期;评价审计证据时,应当考虑证据之间的相互印证及证据来源的可靠程度。其二,审计底稿的质量控制。审计底稿是保证审计质量,防范审计风险和道德风险的一个关键环节。编制工作底稿时,应遵循工作底稿的质量要求,做到内容完整、记录清晰、结论明确,客观反映项目计划与审计方案的制定及实施情况,并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。
4.审计报告的质量控制
审计报告是审计监督活动的“产品”,是实施审计后,对审计项目做出审计意见的书面文件,是审计风险的最终载体,要想提高审计项目的质量,重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性,并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面:一是审计报告是否以审计底稿为基础,问题事实是否清楚,证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况,责成审计组继续深入检查,将工作底稿补充完整。二是审计报告是否以法律法规为准绳,引用法规条文是否有效、准确。三是审计报告是否以实事求是,客观公正为原则,问题定性是否正确,评价是否到位。四是审计报告是否以帮、促为出发点,审计建议是否可行,对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理,报告的层次是否按问题的重要性排列,用词是否恰当,审计报告作为专业文书,应切忌用华丽辞藻或修饰的方法等。
5.审计项目后期及后续的质量控制
做好以下项目后期及后续的质量控制,对于提升以后项目的质量具有重要作用。
(1)认真开展项目总结。每一个审计项目结束后,项目组长要认真组织开展项目总结,提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富,对今后的审计工作有极强的借鉴和指导意义,有利于不断提高审计项目质量,降低审计风险,提高审计效率。
(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制,首先,应将后续审计的责任在内部审计部门的书面章程中得到明确。其次,在后续审计中,审计人员应重点关注审计发现问题的风险是否得到控制,加强审计人员对风险接受程度的准确判断,以规避审计风险,保证项目质量。
6.商业银行内部审计项目质量控制的其他配套措施
(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约,审计项目的督导缺乏实质内容,仅仅是对审计方案和审计报告做象征性复核,在深度和广度上还不能达到项目质量控制得要求。因此,应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终,保证对项目各环节督导的质量控制。
(2)不断完善审计绩效考评机制,引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒,但在商业银行内部审计部门实际运行的情况看,由于内部审计部门基本采用矩阵式组织方式,一个审计项目中的审计人员受本科室和项目组的双重领导,而这双重领导出于各自利益出发,可能会将不具备胜任能力的审计人员选入项目组,这势必影响审计项目的质量,加大审计风险。因此,内审部门应不断完善审计绩效考评机制,引导审计项目资源合理配置,保证审计项目的质量控制。
综上所述,商业银行内部审计只有不断提高项目质量的控制水平,才能真正实现内部审计质量的整体提升,从而有效发挥内部审计的作用。超级秘书网:
参考文献:
[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》,2005年5月.
(一)内部审计质量控制制度不健全
目前我们公司虽然出台了内部审计业务流程图及关键控制点、控制措施以及审计项目管理办法等,但审计业务流程有些还不完善、有些与实际不符合,有些未有效执行。从内部审计项目管理办法中,虽然也提到项目质量督导,但具体如何操作并无明确规定,责任、义务落实不到位。
(二)未建立内部审计质量的标准评价体系
内部审计质量控制标准是内部审计质量的控制依据和作业规范,但目前国内缺乏内部审计质量控制标准的建设,公司内部也未建立评价审计工作的质量标准,这样我们公司内部审计质量的控制无章可循。
(三)内部审计督导职责不清晰
内部审计督导是内部审计质量控制的基本内容、方法之一,也是提高内部审计工作质量的重要环节。但从公司出台的内部审计项目管理办法中对督导人员工作职责、如何开展督导工作均未明确规定。
(四)未建立内部审计考核体系
内部审计协会的内部审计具体准则第19 号规定内部审计机构应通过持续和定期的检查,对内部审计质量进行考核和评价。但目前我公司还未对审计工作质量进行考核和评价,这无疑有碍内部审计工作和审计人员质量意识的提高。
二、公司加强内部审计质量控制的措施
(一)建立内部审计质量控制标准
建立内部审计质量控制标准,是企业内部审计质量管理活动的归宿,对保证内部审计人员能够按既定审计标准运行、防范审计风险、提高审计机构的威信具有重要意义。公司内部审计质量标准应以内部审计准则为基础,按审计项目实施过程划分,可分为审计准备阶段质量标准、审计实施阶段质量标准和审计终结阶段质量标准。审计准备阶段质量标准可细分为:科学制定审计计划和合理制定审计方案;审计实施阶段质量控制标准:可根据每类项目如经济责任审计、财务收支审计、管理效益审计、专项审计等进行分类,制定每类项目的作业控制标准,健全审计底稿符合制度。审计终结阶段质量标准:各类审计项目的报告、意见、决定的规定格式;审理标准等。
(二)提高审计人员的业务素质
随着我们公司海外业务的不断发展,审计业务的领域也不断扩大,为适应公司管理、发展需要,对审计人员的综合素质提出了更高的要求。目前公司具备外语、熟悉国外法律、经营环境等审计人才缺乏,这需要公司有针对性地组织开展审计人员业务学习和培训,促进审计人员审计理念与国际化接轨,掌握先进的审计技术和方法,使审计人员的知识结构和业务水平与企业的发展需要相适应。
(三)强化审计人员职业道德素质
审计人员的职业道德素养,是影响审计质量的关键因素。审计人员在审计过程中必须严格遵守职业道德规范,对审计人员遵循职业道德情况应纳入审计人员年度绩效考核中。审计人员实施审计项目过程中,应遵循客观、公正的原则,保持高度的职业客观性,对审计事项进行公正的评价。
(四)明确内部审计的督导职责
内部审计督导是加强内部审计质量控制的重要环节,在公司目前项目审计管理办法中,应明确内部审计的督导职责。审计过程中,督导人员合理的安排、精心的指导、严格的监督和正确的评价,是顺利完成审计工作任务、确保审计质量的关键。
(五)加强内部审计工作的沟通机制,不断改善内部审计环境
随着我国市场经济体制的建立和企业改革的不断深化,审计在经济生活中的地位越来越重要,社会对审计质量提出了更高的要求。全面提高审计质量,既有利于规范企业的会计行为,提高其财务信息质量,也能更好的发挥审计的监督作用,推动审计事业向前发展。因此,加强审计质量控制,是当前需要解决的重要问题。内部审计质量控制是内部审计机构采用科学的组织手段和技术方法,根据一定的要求或标准,对审计项目的立项、实施、结果等进行组织、指导和监督的活动,是内部审计机构和内部审计人员对自身活动进行控制的自律行为,是提高审计工作水平以及审计工作效率的重要途径。
一、企业内部审计质量控制概述
(一)加强内部审计质量控制的重要意义 (1)促进内部审计功能的良好发挥。首先是保证内部审计基本职能成功实现。高质量的内部审计对本单位各部门的工作情况做出客观公正准确的结论,合理、有效的改进意见,为管理层进行科学合理决策提供条件,充分发挥了内部审计的监督、控制职能;其次,较高的审计质量可有效降低审计风险,以较好解决会计信息失灵的问题,有助于强化单位内部控制系统,增强科学管理意识。最后,完善的内部审计控制系统对我国企业发展有重要的推动作用,加强质量控制可以充分的发挥内部审计在企业内部控制系统的作用,同时,良好的质量控制系统也就成为企业信用建设的重要组成部分。(2)促进企业内部审计事业发展。内部审计的发展完善是在不断提高其质量的前提下实现的,强化内部审计质量控制提高审计质量必然给内部审计自身的发展带来积极的影响。不仅有利于提高审计部门的地位,为履行职责提供理想环境。更有利于审计队伍素质的提高,通过对审计工程中的委派工作、指导监督、后续教育和培训等质控环节的强化,审计人员对素质要求有了新的标准和认识,审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高,以更好的适应时展对内部审计的需要。(3)为内部审计质量控制准则的制定提供实践基础。在强化内部审计质量控制的实践过程中积极地总结经验教训、寻找规律,同时吸取国外发达国家的成熟经验和先进管理模式,努力创造适合我国国情有自己特色的内部审计质量控制体系,为我国内部审计质量控制准则打下坚实的实践基础。《内部审计质量控制准则》的颁布是我国审计事业发展的需要,也是我国内部审计走向世界的需要。
(二)内部审计质量控制的内容 (1)内部审计机构的质量控制。内部审计机构质量控制是为保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。设置独立的内部审计机构是保证内部审计质量的前提条件,内部审计机构负责人对制定并实施系统、有效的质量控制程序负总体责任。内部审计机构必须建立健全内部规章制度,以便于审计人员有据可依。分别从审计人员的管理、具体审计项目的实施管理等方面建章立制,督促审计人员对内部审计职业道德规范的遵守;确保审计人员按照各专业的审计实务操作手册开展规范的审计业务;保证审计机构不断提升内部审计人员的专业胜任能力等。内部审计机构必须定期开展内部审计的风险评估,处理重大审计风险,并通过相关措施进行风险控制,确保审计的质量。(2)内部审计项目的质量控制。内部审计项目质量控制是为保证内部审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。内部审计机构实施审计项目时,应对审计准备、审计实施和审计终结三个阶段全过程实行质量控制,即建立事前、事中、事后的控制制度。事前控制指建立科学的审计项目选择机制。通过对公司风险评估的结果选出对公司目标实现有重要影响的项目。审计项目负责人可以根据被审计单位的经营规模、业务及审计工作的复杂程度,确定审计方案具体内容。要充分开展审前调查,积累基础资料,做到有的放矢。切实可行的审计方案是建立在充分调查研究基础上的,没有充分的审前调查,很难制定出高质量的审计方案。实际工作中,由于内部审计部门的特殊地位,很多内部审计人员忽视审计前期调查,致使审计准备不充分,严重影响项目审计质量,加大审计风险。所以一定要重视审前调查,为项目审计工作打好基础。事中控制主要是针对审计证据的质量控制。内部审计人员应做好审计证据的分类、筛选和汇总工作,保证已获取审计证据的相关性和可靠性。收集审计证据的最终目标是“充分支持审计结论”,达不到这个目标的,就不是合格的审计证据。审计署颁布想《审计机关审计项目质量控制办法》中对审计证据作了如下规定:只对被审计单位违反国家规定的财政财务收支行为,以及对于审计结论有重要影响的审计事项,才收集审计证据;此外的大多数审计事项可以不必收集审计证据,只在审计日记中记载查证过程和结果即可。事后控制主要是反应审计报告编制和审计结论执行的情况。内部审计人员应在审计实施结束后,以经过核实的审计证据为依据,形成审计结论与建议,出具审计报告。审计报告是审计工作实施结果的最终体现,审计报告质量是审计项目成功与否的关键。因此为加强审计报告质量,应注意以下内容:审计部门在编送审计报告时,应重视事实的准确性,建议的可行性及报送的及时性;审计报告的控制程序上应建立多层次审核制度,以使审计报告达到事实清楚、定性准确、评价公正、处理恰当;为使审计结论和审计建议易于理解,审计人员还应注重通过图示、幻灯片等直观形象的手段来阐述审计具体情况。
二、国企业内部审计质量的缺陷
(一)内部审计独立性不强 独立性是内部审计工作的基础和灵魂,是保证审计质量的根本途径。目前,我国内部审计独立性不强的表现有:(1)对内部审计职能认识不清。大部分审计人员对内部审计的职能认识模糊,认为内部审计就是查问题、找毛病,忽视了内部审计监督、服务、管理的职能,限制了审计工作的开展。(2)思想松懈,缺乏竞争力。由于内部审计的对象决定了审计机构独享审计权,审计机构不用担心竞争对手和业务来源,缺乏应有的竞争力,而更多地关心审计任务的完成、上级领导的态度,对建立健全内部质量控制缺乏热情。(3)对潜在风险认识不足。求数量、抢时间、搞突击,在质量控制上下功夫不够。对审计中出现耗时、耗费的具体项目不愿深查,对不清楚的业务避重就轻,对获取审计证据的相关性和可靠性分析不透,处理问题上更多地依赖专业判断或个人偏好。(4)审计人员在质量控制上意识不强。企业与个人利益的一致性使内部审计人员对一些违纪违规行为视而不见;复杂的人际关系使内部审计人员不愿深入细查;领导的态度在某种程度上决定了审计的时效、范围,使审计人员不敢违背;众多理由使得审计人员在质量控制上意识不强。(5)内部审计机构的设立尚未完全到位。目前,大中型企业以及集团公司内部逐步设立了内部审计机构,但基层事业单位、中小企业在内部机构的设置上,还不够健全,也没有专门的内部审计制度。上述因素在很大程度上影响着内部审计的独立性,无法保证内部审计业务工作的自主性和权威性,从而无法保证内部审计质量和规避审计风险。
(二)内部审计人员素质不高 目前我国内部审计主要存在于财务会计方面,但随着对内部审计质量要求的提高,需要内部审计涉及企业的各个方面和个环节,但是审计人员因受专业限制不可能对企业业务的各个方面都很了解,有的企业的现有内部审计人员多数只注重财务与审计知识的学习,对现代管理知识的了解以及对问题综合分析的能力还有待提高。复合型人才少,普遍缺乏计算机审计技能,知识结构相对陈旧,因而应对复杂审计工作局面的能力较弱。再加上现有内部审计人员缺乏开拓创新精神,质量风险意识淡薄,难以胜任内部审计工作的要求。我国虽然制定了统一的内部审计基本准则,但缺少统一的业务规范和操作指南,使得内部审计工作计划带有盲目性、随意性。审计方案脱离实际,操作指导性不强;审计调查不彻底,审计取证、编制审计工作底稿缺乏严格规范;重大问题没有查深查透,审计意见缺乏针对性、可行性。内部审计应当建立分级督导制度,对各层次的审计工作进行指导、监督和复核。督导和复核实际上是对内部审计工作的内部监督,但内部审计部门受人员、机构设置等因素的制约,大多没有建立必要的内部督导机制。对内部审计的检查处于真空地带,难以保证审计权利和职责的有效执行。
(三)内部审计质量控制标准不明确 内部审计质量控制标准是内部审计质量的控制依据和作业规范,但现行的内部审计规范体系建设明显地偏重于内部审计法律、内部审计准则和内部审计职业道德规范的建设,而忽视了内部审计质量控制标准的建设。结果是内部审计质量标准不明确,内部审计质量控制无章可循,内部审计运行各行其是,质量状况参差不齐。在审计方案编制中,对人员的组成缺乏科学的分配控制,使人员的经验、知识结构与项目审计目标不相匹配,审计作用难以得到正常发挥。目前内部审计只有简单的复核制度,缺乏具体的督导内容,致使督导在深度和广度上还比较匮乏,监督处于低层次水平,仅限于编制底稿人员是否签字、其工作底稿要素是否填写齐全、报告结构和用词表达方面规范与否等。
(四)内部审计方法落后 内部审计方法模式仍以账目基础审计方法为主,风险观念比较淡漠,较少考虑审计风险控制因素;抽样技术的运用更多地凭借内部审计人员的主观判断和经验,统计抽样技术的运用十分欠缺;缺乏对审计方法和经验的总结和提炼,缺乏内部审计人员之间和内部审计机构之间的各种审计工作经验交流;计算机审计在内部审计中的应用相对较少。有效的内部审计质量控制手段应包括内部审计制度约束、内部审计督导复核、内部审计考核、内部审计责任追究等。但企业内部审计在这一环节上普遍存在问题。首先,质量控制制度建设比较薄弱,即使已经建立的某些制度也形同虚设。其次,未建立分级督导复核制,或督导复核具体职责内容不明确。再次,内部审计考核未能有效执行,表现为:缺乏质量考核;考核内容不全面,偏重于事后结果的考核而忽略对内部审计过程的控制;考核主观性太强,缺乏客观全面性;考核未与奖惩相结合等。最后,内部审计责任追究不到位。有的根本没有建立责任追究制度;有的责任追究形式化,没有切实得到落实;有的责任主体不明确,责任划分不清楚,使责任追究无法实施。内部审计质量控制是全员、全过程的管理活动,要求审计中的每个环节、每位工作人员、每项工作必须为其他人员的工作质量提供保障,而不是孤立的。因此,有必要针对上述一系列问题根据企业实际情况找到切实可行的解决方案。
三、企业内部审计质量控制的对策
(一)建立健全内部审计规范体系 首先应当制定内部审计法律依据。《内部审计基本准则》、《内部审计人员职业道德规范》和内部审计具体准则的颁布实施,标志着我国内部审计事业向法制化和规范化迈进。通过不断的修订和完善,使之有利于审计质量的提高,帮助组织审计目标的实现。此外,要明确衡量内部审计质量的标准。第一个层次的标准是《内部审计准则》和《内部审计人员职业道德规范》;第二个层次的标准是内部审计章程,决定了内部审计工作的宗旨、目标、范围、职责权限以及内审工作的独立性等内容;第三个层次的标准是由内部审计机构制定的审计手册、组织内部适用于内审机构的政策和程序、适用的审计技术和工具、内审机构的发展计划等组成,不同性质的内部审计机构制定不同的规范措施,使其具有特殊性和针对性。
(二)建立健全内部审计质量控制的组织机制 内部审计质量控制保障机制的关键是在健全的公司治理下合理设置内部审计机构。公司治理决定着内部审计的环境,而内部审计则是公司治理的重要手段。在现代公司治理模式下,内部审计机构的组织地位和设置层级越高,其独立性越强,内部审计的作用发挥越充分,这是因为内部审计机构组织层级越高,内部审计机构的独立性和权威性也越好。因此,进行内部审计质量控制必须有健全的组织机制做保证。首先,建立健全的内部审计质量控制机构。进行内部审计质量控制,必须有一个健全有效的组织机构,该机构是内部审计机构中的一个职能部门,在内部审计机构中可以设置专门的内部审计质量控制人员。设置的内部审计质量控制机构必须是健全、有效的,该机构与内部审计的其他分支机构既紧密相连,也相互制约。其次,建立健全的内部审计质量控制岗位责任制。只有严格规范岗位责任制,将内部审计质量控制的职责落实到每一岗位和人员,才能使内部审计质量控制得到保证,真正使内部审计质量控制得到良好的执行。总之,健全的组织机制有利于摆脱管理当局的限制,提高内部审计机构的独立性。还可以使得内部审计为企业不同层次的工作服务:审计委员会为董事会和监事会的监督、控制服务,而内部审计机构则为日常经营管理活动服务。
(三)调整内部审计目标,扩大内部审计范围 内部审计的目标应侧重于加强企业管理、提高经济效益,审计的内容应涉及企业所有管理领域,包括人事、市场营销、生产、技术、工程、商务等环节。进行内部审计质量控制仅仅依靠政府和相关监管部门制定的法律、准则规范是不够的,还必须针对各部门、各层次和各环节的内部审计工作指定具体的审计质量控制标准,作为内部评价审计质量、考核审计工作业绩的客观依据。内部审计质量控制标准应以内部审计准则为基础,审计项目过程不同,审计质量标准的制定也不相同。一个企业每年度的审计计划和具体审计项目的实施,都要围绕本单位的工作重心、群众反映强烈和领导最关心的问题开展工作,除了及时、准确、客观地提出审计问题外,更重要的是要提出具有可行性的审计意见和建议,为领导解决问题提供决策依据,以利于及时采取措施,纠正已经产生或可能产生的问题,加强企业经营管理。那么,审计工作范围除了解和评价财务、经营信息的可靠性和完整性外,还应对有关政策、决策、程序、法律和规章制度的遵守情况进行监督,并对企业财产的安全性、资源利用的效率效果、预定目标完成情况作出公正合理的评价。总之,内部审计应对企业管理的全过程进行审计评估,及时发现和规避各种风险,促进企业建全各项管理制度,严密内部控制机制,推动生产经营规范化、制度化,以达到改善企业经营状况,提高企业经济效益的目的。
(四)关键点控制 关键点控制是指对列为关键点的审计业务环节或活动采取各种必要的手段和措施进行重点控制和管理。关键点质量控制的操作一般按下列步骤进行:首先,找出审计业务中的关键点。不同的审计业务或项目,其关键点是不同的,审计准备阶段的关键点主要是审计内容和审计人员素质两个方面。审计实施阶段的关键点可以按审计内容的性质不同确定。审计结束阶段的关键点主要是审计工作底稿与审计证据的整理、分析与综合、审计报告的编写等。其次,落实控制责任。找出关键点后,应根据其所处具体环节和特点,以及审计计划和工作分工情况,将其具体落实到每一人员。最后,制定质量控制措施。审计质量控制部门对每个关键点应提出明确的质量要求,关键点责任人员应制定出切实可行的控制措施,以保证其审计质量。并且,在制定措施时应充分分析关键点容易发生的质量问题以及所造成的相关影响,分析容易发生质量问题的原因,以便于进行质量控制。
(五)提高内部审计人员综合素质 内部审计工作是一项专业性和政策性较强的审查和评价活动,科学合理地配置内部审计人员是有效开展内部审计工作的前提条件,是履行内部审计职责的根本保证。(1)审计人员应树立正确的态度。内部审计人员在实施内部审计活动时,应秉持谨慎的态度。要根据所审查项目的复杂程序,合理使用职业判断,运用必须的审计程序和技巧,警惕可能出现的错误、遗漏、成本耗费、效率低下和利益冲突及等情形。以降低审计风险,保证审计质量。(2)提升审计人员专业胜任能力。审计人员的专业胜任能力在一定程度上决定了审计实施的成与败。因此应采取多种形式来提高审计人员的专业素质。以保证审计人员能够及时获得和掌握与审计相关领域的知识和技能,不断提高业务素质和专业判断能力,保证各项审计任务得到圆满完成。在内部审计机构中,除需配备财务人员外,还应该配备诸如工程、法律、电子数据处理等完成审计工作所需要的其他人员。同时,作为一名内部审计人员应具有职业使命感、责任感;遵守诚实、客观、勤奋和忠于客户的原则;熟悉和熟练掌握内部审计原则和技术;牢记经济法律、法规等相关业务知识;熟悉企业管理的原则和各项规章制度;并最终能对审计过程中遇到的各种错综复杂的情况和问题进行周密思考和逻辑分析,作出及时、准确的处理。(3)为被审计单位提供其他咨询服务。内部审计人员还应经常深入到企业管理的各个方面,开展调查研究,在工作中积极发现问题,并有针对性地提供咨询服务。在审计工作方法上,审计人员首先要对被审单位抱有信任的态度,并广泛征求被审计单位的意见,积极寻求合作;对审计中发现的问题共同分析其将会带来的影响,一起探讨改进措施;在报告内容方面,对外呈送的审计报告只反映重大的问题,而对一般性质的问题则在审计过程中直接向被审计单位提出并督促其就地整改。只有把监督寓于服务中,才能减少被审计单位的对立情绪,达到既实现了对会计行为的监督,又能促进被审计单位加强财务管理的目的。只有这样,内部审计才能更好的为企业的经济发展服务。内部审计的发展速度靠自身管理水平的提高,它的生命靠提高各方面的管理质量来延续,而实施内部审计质量控制是其生命之源。内部审计质量控制是一个系统过程,只有从组织、人员、手段和过程等方面实施全面控制,才能产生实质性的控制效果。只有不断改进内部审计工作,加强内部审计质量控制,提升内部审计机构在组织中的地位,才能开创我国内部审计事业的新局面。
参考文献:
二、交通系统企业内部审计质量控制存在问题及成因分析
(一)企业内部审计质量控制的环境不容乐观
交通系统企业作为社会经济的个体,整个经营状况是与内外界环境,包括整个市场经济发展情况,相关法律法规的制定情况、企业自身发展战略等因素息息相关的。但现阶段,以交通系统企业为代表的一系列企业所面对的内部审计质量控制的环境却不容乐观。在外部环境方面,随着市场竞争愈演愈烈,交通系统企业的业务量已有了显著增长,其相关的交易成本、交易金额也有了明显的变化,这就意味着整个交通系统企业对内部审计的需求已然达到了新的高度,内部审计工作也面临了更多的难题。在内部环境方面,由于我国交通系统企业一股独大等特殊情况的存在,整个监事和监事会受到企业章程中多数票表决权的制约,在审计监督方面难以发挥预期效果。再加之部分监事会的成员常年从事行政工作,对于企业的财务和经营状况还缺少专业性的认知,造成整个交通系统企业内部审计质量控制存在难题.
(二)企业内部审计质量控制的组织机构不够合理
在保证独立性的前提下,内部审计的客观公正性才有了立足之根,但现阶段,内部审计机构与内部审计人员均从属于企业的状况使得整个企业内部部审计质量控制的组织机构的独立性严重无法得到保证,部分交通系统企业的内部审计质量控制的组织机构甚至成为了企业领导的个人意志的体现。例如部分企业将内部审计机构与财务部门甚至是监察部门合并设立,部分企业让财务管理人员兼职内部审计工作,这些情况都使得内部审计人员乃至组织机构的独立性受到了严重影响,相关的客观公正性更是无从谈起。再加之现阶段交通系统对于内部审计质量控制工作还缺乏的控制机制,大部分的交通系统企业往往不能够按照证监会的要求设立专门的审计委员会,或是设立的审计委员会形同虚构,亦造成审计工作的质量无法保证。
(三)企业内部审计人员能力与审计工作未能匹配
对于一名交通系统企业优秀的审计人员而言,较长的从业经验,扎实的专业能力是基础,相关的金融学、管理学以及人际交往能力亦是不可或缺。但现阶段,我国国企业内部审计人员在实际工作中还存在一些问题,具体可概括为以下几个方面。其一是复合型人才缺乏,大部分交通系统企业的审计人员往往在知识结构上存在单一性,虽然具备了一定的专业知识,但对于其它相关的管理学科未能涉猎,造成在审计工作面临综合性问题时缺乏有效的解决方案。其二是职业道德欠佳,部分交通系统企业的内部审计人员往往会出于不同原因对内部审计进行主观评价,违反了内部审计所秉承的客观、公正等基本原则。其三是交通系统企业的内部审计人员所采用内部审计方法相较于发达国家而言还较为落后,随着全球化和信息化的迅速发展,我国的企业环境已经随着经济体制改革的推进而有来了巨大的改变,但我国的大部分交通系统企业的内部审计工作仍然是基于账目基础审计工作而建立的,相较于发达国家交通系统企业基于风险导向所建立的审计工作而言,往往缺少有效的风险管控措施,不利于企业实施长期战略目标的实施。
(四)企业内部审计工作缺乏规范性
我国交通系统企业内部审计工作规范性的缺乏体现在多个方面,其一是相关内部审计部门所制定的相关规章制度不够健全,很多交通系统企业在展开内部审计工作时,整个事前计划———事中控制———事后复核的审计工作链尚未形成,不仅缺乏有效的审计工作底稿制定工作,甚至连后期的报告审计复核工作都有待健全,这就造成了企业因规章制度不完成所引起的审计风险大大加大。其二是企业内部审计质量控制的标准还有待健全,就我国现阶段的审计体系而言,内部审计工作相较于国家审计工作和社会审计工作仍然处于交易水准。虽然国家已经出台了部分审计质量控制的相关管理方法,对于审计责任的承担、质量控制条款的规定、审计报告公告制度的建立做出了详尽的规定,但由于缺乏强制的措施来规定相关的审计人员执行,对于违反相关规定的审计人员也缺乏具体的惩罚措施,进而造成了内部审计质量难以提升。其三是内部审计规范体系建设不够成熟,现阶段的内部审计工作偏向于对内部审计法律、内部审计职业道德和内部审计准则的相关建设,导致企业在执行企业内部审计工作时,缺乏有效的标准作为指南。
三、交通系统企业内部审计质量控制策略阐述
(一)优化我国企业内部审计质量控制的环境
我国交通系统企业内部审计质量控制的环境优化工作需要国家、企业、社会公众三方面的共同努力。在企业内部环境的优化上,企业可以连同内部审计协会、注册会计师协会等内部审计质量控制的相关部分,进一步对企业内部审计工作中出现的违法乱纪事件予以惩处,从而提升整个企业的职业环境。同时,我国的交通系统企业也可部分借鉴国外交通系统企业的做法,设立专门的审计委员会的方式以加强企业内部审计的监督工作,保障内部审计的独立性与权威性。在外部环境下,考虑到社会公众往往因缺乏相关知识对内部审计质量控制了解深,造成企业在实际执行相关工作时会面临社会公众的阻碍。基于此,交通企业可以借助网络、报刊等媒体,进一步扩大对内部审计的宣传力度,努力让不同群体对内部审计质量控制有进一步的了解,让我国交通系统企业的内部审计工作在民众的认可和支持下有更长足的进步。
(二)改善企业内部审计质量控制的组织机构
正如上文中所论述的,内部审计机构在企业的内部审计工作有着重要意义,审计学家劳伦斯亦曾说过,组织机构和人员的独立性是企业提高内部审计工作中的重要基础。考虑到我国目前交通系统企业的管理现状以及整个市场经济体系的发展状况,我国企业可考虑借鉴西方发达国家部审计机构的设置方式,采用内部审计机构双向报告制度,其核心在于业务上除去审计委员会所实行的必要监督工作以外,还需要面临管理当局和董事会的双重监督,这就使得整个企业的内部审计工作的信息渠道始终畅通,更是使得不同层次的需要能够借助不同的管理方式予以满足。但需要注意的是,交通系统企业在采取内部审计机构双向报告制度时,还需要保证所设立的内部审计机构能够在保障企业的经济责任基础上,对各职能部门实施有效的控制和监督工作。只有基于此,内部审计机构双向报告制度的优势才能够得到有效发挥,企业内部审计质量工作亦才能得到有效控制。
(三)提高企业内部审计人员的综合能力
为了提高企业内部审计人员的综合能力,可从以下几个方面着手其一是建立起内部审计从业资格的考核制度,例如规定取得注册会计师资格的人员方能参加企业的审计任务,具有一定实践经验后并通过内部审计协会负责颁发的相关资格考试后,方能参与企业内部审计的相关工作。其二是加强对内部审计人员的后续教育工作,由于内部审计标准和相关技术随着经济体系的发展也在不断的革新,故为了保障企业内部审计人员的综合能力能够与内部审计工作的高要求相匹配,内部审计协会可考虑让内部审计人员在执业期间参加一定次数的单位内部相关培训和审计工作研究项目,并采用技术资格认定的方式保障其实施效率。企业亦需要为内部审计人员的后续教育工作提供合适的学习环境,以保障企业内部审计人员的综合能力能够在工作过程中不断提升。
(四)完善内部审计质量控制的相关标准
考虑到我国内部审计准则体系与当前内部审计工作规范性的缺乏,完善内部审计质量控制的相关标准已成为大势所趋。在当前全球化进程不断前行的浪潮下,我国内部审计协会的内部审计准则的制定需要与我国交通系统企业具体的发展情况相匹配,可考虑在已有的《内部审计基本准则》和《内部审计职业道德规范》的基础上,对包括内部审计质量控制准则、内部人员后续教育准备、内部审计具体工作职责在内的一系列规章制度予以完善,确保其能够对我国交通系统企业内部审计质量控制工作起到优异的推动作用。而另一方面,建立和完善相关的善内部审计质量责任追究制度同样对于企业内部审计质量控制工作的不完善有着重要的改进作用,也只有正确明了企业各层次人员所承担的责任,才能有效实施内部审计质量控制工作。企业借助内部审计质量责任追究制度,不仅可以帮助企业内部审计人员了解内部审计质量控制的重要性,降低了因人为因素带来的审计风险,而且对违规的内部审计人员实施了相关的责任惩处工作,帮助企业更好地完善后续的质量控制工作。需要注意的是,相关的交通系统企业在发挥内部审计质量责任追究制度中的惩戒作用的同时,也应当把握好具体的惩戒力度,避免挫伤内部审计人员的积极性使得质量追究工作适得其反。
一、企业内部审计质量的含义
企业内部审计质量的好与坏是审计工作的成与败,它在整个审计工作,发挥企业内部审计监督的作用是决定性的因素。企业内部审计质量,包括企业内部审计质量和企业内部质量审计结果两个方面,企业内部审计行为直接影响企业内部审计质量的质量结果,没有良好的企业内部审计质量的行为,就没有高质量的企业内部审计结果。因此,企业内部审计结果的质量企业内部质量审计行为的表现和反映。全面提高企业内部审计的质量,可以更好地发挥企业内部审计的作用,帮助企业改善经营管理实现增值。
二、控制企业内部审计质量的意义
企业内部审计质量控制,是指企业管理由企业内部审计机构或企业内部审计部门的各种业务活动或进行有计划地监督检查的实现全面控制的行为。企业内部审计工作的重要组成部分,建立企业内部审计质量控制系统是实现审计目标,规范的行为审计,审计责任,保证审计的质量符合要求的企业内部审计标准和建立和实施的控制政策和程序的总称。企业内部审计质量控制企业内部和外部的企业内部审计机构,企业内部审计活动和特定的个体审计服务,专注于各种质量控制政策和程序的建立和实施,确保企业内部审计的质量符合规范要求,促进组织目标的实现,增加组织的价值。因此,企业内部审计质量控制的好坏,企业内部审计与工作的质量有密切的关系,企业企业内部审计机构的地位和信誉。
三、企业内部审计质量的影响因素
(一)企业内部审计的独立性受限企业内部审计与国家审计、社会审计相比在独立性方面存在明显的差距
1. 企业内部审计部门的职能是为企业企业内部经营管理活动提供监督和服务,是在本企业主要负责人的直接领导下开展工作。
2. 根据企业内部审计制度的相关规定,当企业企业内部相关部门审核,如果发现重大问题,以反映被审计单位的上级企业内部审计机构。
3. 企业内部审计机构设置模式各具特色,如有设在企业办公室,也有与企业企业内部其他相关部门合署办公的。
4. 企业内部审计在企业组织中只是充当了“中间人” 的角色,少数组织往往只是将其作为一种“摆设”, 视为可有可无的部门,不受组织领导重视,开展审计工作难以得到组织企业内部其他部门的支持配合,认为审计就是找“茬”,不愿意将本部门的问题在企业内部审计中暴露出来。显然,以上各种情况的存在削弱了审计独立性的要求,难以规避审计风险和保证审计质量。
(二)项目审计过程中的质量控制有待提高
1. 审前准备不够充分,缺乏对被审计单位的深入调查,充分了解。企业内部审计人员往往认为开展本企业企业内部审计对企业的基本情况有所知晓,审前准备工作可以简化,忽视了对被审计单位生产经营业务特点和其他审计环境的充分了解,然而制定的审计实施方案比较笼统,与被审计单位的实际情况存在较大差距,致使方案的具体操作指导性不强。
2. 审计工作底稿编制较随意,缺乏谨慎性。审计工作底稿是指企业内部审计人员在审计工作过程中记录,是一座桥连接审计证据和审计结论。 审计工作底稿中存在实际的工作中存在编制不规范,审计取证不完整,不能揭示审计发现问题的全过程,没有对收集的审计证据进行分析性复核,甚至有的审计人员不认真仔细分析可能存在的重大问题,存在简单复制被审计单位提供的审计资料,对提供的资料不做进一步分析性复核,就作为审计证据,记录于工作底稿。
3. 审计报告质量不高,表现为审计项目深度不够,审计结论缺乏准确度,审计决定事实不清,法规制度引用不准确甚至不引用现象,审计建议缺乏可操作性。
(三)企业内部审计质量控制制度执行不到位
1. 审计项目复核流于形式,甚至出现审计质量控制检查复核的“真空地带”,复核仅限于对底稿编制人员是否签字,底稿各要素是否齐全、准确,报告结构和措词是否规范等方面,没有对审计查出问题、提出建议等实质性问题进行进一步确认落实, 偏重结果而忽视对审计过程的质量控制,由此极易造成审计项目“错报”和“漏报”风险,导致审计项目质量不高,审计成果不明显,容易造成企业管理层对企业内部审计期望值的下降,影响审计形象。
2. 责任划分不清晰,落实责任制度不到位,因其职能原因,一些企业没有建立内部审计部门责任制,建立责任体系但不执行,有些不清楚,主要责任责任划分不清楚,使责任追究制度无法得到真正落实。
(四)企业内部审计队伍素质有待提高
1. 表现在审计人员的知识结构不够合理,目前大部分企业企业内部审计人员只具备对财务与审计知识的掌握,对于现代企业管理知识、各生产业务流程、 信息化应用、综合分析问题能力等还存在明显不足, 无法适应企业内部审计对现代企业提高效益、防范风险管理的需要,在面对简单的审计业务工作时可以从容应对,一旦面对多元化的复杂审计工作就显得捉襟见肘。
高校组织的内部审计控制能够规范高校的经营,降低组织管理、发展风险,高度重视审计工作,充分发挥内部审计作用,能够强化高校的经营管理。近年来,我国的审计部门完成很多的审计项目,提出很多科学、合理的审计建议,通过加强审计质量的控制,能够有效防范经营风险,提高高校组织管理的经济效益。目前,我国高校内部审计范围不断扩大,逐渐由最初的查错防弊转变为价值增值型服务,并且内部审计定义进一步的完善,通过系统化内部审计的规范化评价,不断改进企业经营的风险管理制度,重视全面审计,不仅能够突出审计重点,还能够加强独立核算,提高对高校内部活动的监管能力。
一、我国内部审计质量控制基本内涵
内部审计质量控制属于科学的组织手段和技术方法,根据一定的要求或规定的标准,对审计项目进行立项调查,内部审计是建立在审计的要求上,对组织进行控制,对组织的风险、治理进行检查与评价,整个过程是通过增值服务与客户建立起良好的合作关系。要想实施内部审计,就要做好基本的设计工作,具体审计流程如下:
审计立项―审计测试―审计报告―审计追踪―项目评价等,在审计过程中,要严格按照审计规范进行,审计人员要做好自律工作,保证整个内部审计的公开性。
现代高校的内部环境受到诸多影响,在内部审计上,应该将审计重点放在经营管理工作上,具体的活动如下:高校组织与多经单位的关联活动、财务内控制度建设情况、教学预算执行以及支出活动、废旧物资处理活动,加强对这些经济活动的审计,保证审计质量监控,能够促使高校组织内部控制的健康发展。
二、我国内部审计质量控制的意义
(一)推动高校内部审计事业发展必要选择
高校组织进行内部审计工作,加强审计质量控制,是推进审计事业发展的必要选择。内部审计中,项目质量是审计工作的灵魂,也是必须要控制的重要因素,要想保证内部审计的工作顺利开展,就要重视内部审计质量控制,提高审计质量。
(二)有利于健全内部控制机制
加强内部审计质量控制,能够发现运行中存在的异常经济、管理活动,并及时针对不正常的行为提出改进措施,不断完善审计项目的质量监控;同时也能够对高校的财务信息准确性进行了解,发挥监督、控制作用,有利于投资者进行正确的投资和资金支出;另外,加强内部审计质量控制,强化内部审计的管控,降低经济活动的风险;最后,加强内部审计质量控制,可以有效规避高校管理、运行风险,规避教学、教育决策漏洞等。
(三)有利于规避审计风险
高校开展内部审计工作,内部审计质量控制能够有效的规避审计风险。内部审计,从开展现状来看,企业中的很多因素都会影响到内部审计工作,从而决定审计风险大小。审计风险等级的主要因素是内部审计项目的质量,双方呈现出负相关的关系,内部审计质量越高,审计风险越低,只有不断提高内部审计质量,做好管控工作,才能够有效的降低审计风险就,提高审计质量。
三、我国内部审计质量控制的手段
(一)规范内审质量控制的衡量标准
要想规范内部审计质量控制的衡量标准,先要遵守的原则,保证审计基本工作规范一致;另外,要充分考虑不同的部门工作的特异性,制定不同的审计标准;同时,内部审计还要与时俱进,随着审计工作变化对审计标准进行完善、调整,以此适应不同经济环境下审计行为;最后,内部审计工作要有效的挑选审计资源,能够选择有用的资源信息进行质量控制,以此提高工作效率。
(二)优化内部审计质量的控制环境
内部审计行业协会要充分发挥监管职能。内审协会监管的主要目的是促进内审工作向行业自律转变。一般内审协会都会在机构内部建立内部审计质量检查委员会,由委员会实施内审的质量检查,或者是定期开展活动,探讨内部审计工作中的问题,总结内部审计经验,推进内部审计质量的发展。
(三)提高内部审计人员的业务素质
高校内部审计人员要不断学习专业知识,提高业务能力,内部审计组织可以对审计人员进行培训,对基本的审计标准、审计软件、审计职责等知识与能力进行培养;另外要保持审计人员的独立性,不会受到高校内部其他因素的因素的影响,让审计人员具备基本的职业道德。
四、结语
随着经济发展以及高校内部结构的变化,高校组织要想实现可持续性发展,就要加强内审质量控制,做好内部审计工作。高校在发展中,要重视内部审计工作的地位,主动支持内部审计,树立审计权威,扩大内部审计的影响,增加单位价值的必然选择,同时要充分发挥审计职能,坚持内部审计的正确方向,要将提高审计质量作为高校的发展战略来进行推进,以此不断提升内部审计质量,开创内部审计事业的新局面。
参考文献:
[1]孙舟天洋.企业内部审计质量控制初探[J].现代商业,2015(8):204-206.
[2]王侨钰.内部审计质量控制初探[J].中国内部审计,2008(12):48.
一、事件概览
近日,某电力机车有限公司被曝在科研经费中,审计出共计48张、约44万元假发票。本次审计为企业内部审计,主要抽样的对象是2012年项目经费中以现金支票方式报销的发票,主要类型涉及业务招待费和会议费。审计报告显示项目经费报销和列支管理不够规范,其中技术开发项目报销的发票中存在较多假发票。但已有几月的内部审计,尚无处理结果,却由网络曝光,引起广泛的关注,其内部审计的有效性存在疑问。
二、具体案例分析
随着企业规模的日益壮大,企业日常运营中所面临的经营管理风险也随之增加,而独立有效运行的企业内部审计系统能够对企业的经营活动进行客观地监督和评价,审查企业经营活动及其内部控制的适当性、合法性和有效性,促进企业经营目标的实现。
上述案例中的内部审计一方面查出了企业科研经费中存在的假发票,起到了一定意义上的纠错防弊作用,但另一方面,却未对此次审计中发现的相关问题做出明确完整的处理,使得此次的内部审计的质量存在疑点。这种疑点的产生,则是企业对于内部审计质量控制的疏忽所导致的。
国际内部审计师协会将内部审计定义为一项独立、客观的保证与咨询活动,能够为组织增加价值并提高机构的运作效率,帮助组织实现其目标。国际内部审计师协会提出了主要涉及“职能性报告”和“行政性报告”的双报告模型,并建议审计执行主管(CAE)应当在职能上向审计委员会、董事会或其他适当的治理机构报告并负责,CAE应当在行政上向CEO或具有充分权利的高级管理人员报告并负责,这样才能使日常的内部审计工作发挥到最大的效率。①
但是上述双报告模式在我国并没有得到广泛的采纳与运用,多数公司的内部审计部门只是对总经理或者总会计师负责,与监事会和审计委员会的沟通较少,在人际关系错综复杂的国有企业,内部审计部门的独立性更为缺乏。
三、内部审计质量控制理论及相关内容
《企业内部审计具体准则―第19号》将内部审计质量控制定义为内部审计机构为确保其审计质量符合内部审计准则的要求而制定和执行的政策和程序,一般包括内部审计督导、内部自我质量控制与外部评价三方面内容。②内部审计自我质量控制是内部审计机构负责人和审计项目负责人通过适当手段对内部审计质量所实施的控制,主要内容包括内部审计机构质量控制与内部项目质量控制两个层次。
内部审计机构质量控制涉及督促内部审计人员遵守职业道德规范、保持并不断提升内部审计人员的专业胜任能力、合理分派内部审计业务、依据内部审计准则制定操作规程、适当运用咨询手段、审计质量的内部考核与评价、评估审计报告的使用效果、监控内部审计机构质量控制政策与程序的执行。内部审计项目质量控制主要包括指导内部审计人员执行审计计划、监督内部审计过程、复核审计工作底稿及审计报告。内部审计项目质量控制主要受审计项目的性质及复杂程度以及参与该项目的内部审计人员的专业胜任能力等因素的影响。③
四、提高内部审计质量控制的措施
(一)提高内部审计人员的素质
应着重从思想素质和专业能力两方面来提高内部审计人员的素质。审计人员首先要熟知审计相关的技术方法,在熟知理论的基础上能够在实际工作中灵活的选择与运用,同时,审计人员必须要坚持独立客观的态度和公正廉洁的原则,在内部审计工作中时刻注意独立性的保持与维护。
企业要全方位地提高内部审计人员的素质,首先应完善人才的引进与测评机制,制定科学完善的人员考核录用制度。其次要对审计人员进行后续教育。审计工作要适应经济活动的变化,就要求审计人员必须及时地进行知识的更新和业务水平的提高。审计机构对审计人员进行后续教育具体可以由以下三种方式进行:①定期进行集体培训,并在培训结束后对审计人员进行考核,保证培训的有效性;②结合实际工作,开展多种形式的岗位竞赛活动,鼓励员工之间互相学习共同进步;③鼓励审计人员将后续教育与具体工作相结合,整理审计案例。最后,要加强对审计人员的业绩考核和控制,制定科学合理的考评制度,并将测评结果与经济责任和职务晋升挂钩,促使审计人员不断提高自身素质。
(二)设立合理的内部审计质量控制机构
企业要从制度上保障内部审计质量管理水平的提高,必须要建立健全的内部审计质量管理体系。首先要建立完整独立的内部审计机构体系,以保障内部审计工作能够独立有效地运行,如成立独立于其他部门直接对董事会负责向董事会报告的内部审计委员会。内部审计机构同时还应强化内部审计的监督机制,提高内部审计的工作效能,把内审工作扩展到财务管理的全局④,提高内部审计质量的同时对企业治理结构的完善、内部控制体系的健全和资金风险的规避提供参考。
企业还可以联合同行业,严格制定适合本行业业务性质的内部审计质量管理标准,在依照国家法律、职业道德规范和审计准则的基础之上,结合企业所在行业的业务特点和审计项目的特点,制定详细且操作性强的行业内部审计质量标准,同一行业的企业之间遵循统一的质量标准,有利于指导审计人员的现场工作,同时审计成果有据可查,有利于对内部审计的质量进行控制。
(三)完善审计手段和审计过程质量控制
内部审计人员应不断提高自身业务水平,保持应有的专业胜任能力,使自己能够在审计过程中根据具体情况灵活地选取和应用审计方法,坚持独立性和审慎的态度,进行充分的取证和合理地分析,使审计工作中取得的证据更具有说服力,评价更客观,结果更可靠。
企业内部审计机构要完善内部审计的立项管理和审计复核等制度,在审计开始前要进行充分的准备,根据实际情况合理地进行人员的安排,制定具体详细的审计计划,并在审计过程中严格执行审计复核制度,对审计结果的准确性和适当性给予保证。在审计结束之后内部审计机构还应按照已制定的考核指标对审计人员的工作进行考核,评定审计人员的工作质量。⑤
五、结束语
内部审计在企业经营管理中的作用越来越受到重视,其职能范围也在日益扩大,而要充分发挥内部审计的作用,必须要首先对内部审计的质量进行控制把关,只有高质量的内部审计结果才能对企业的经营管理提供客观反馈与监督。企业在结合自身情况进行内部审计质量控制的理论与实践探索时,也可以适当借鉴国际上内部审计质量控制的成功经验并合理利用。(作者单位:上海海事大学)
参考文献
① 田金玉,刘媛.关于加强上市公司内部审计独立性对策研究.[J]中国管理信息化.2011.2
② 中国内审协会.内部审计具体准则第19号――内部审计质量控制[Z].2005
一、内部审计证据及其质量特征
内部审计证据始终贯穿于内部审计工作的全过程,是影响审计报告有效性、审计结果适当性的重要因素。《内部审计具体准则第3号——审计证据》(以下简称《审计证据》)第二条对审计证据的定义是“指内部审计人员在从事审计活动中,通过实施审计程序所获取的,用以证实审计事项,做出审计结论和建议的依据。”可见,审计证据是形成审计结论的基础条件,是提出审计建议的重要依据,是据以形成审计报告的充分和必要条件。审计证据的质量控制将直接影响到审计结论,从而影响审计报告的质量,以及提出审计建议的准确性和可行性。所以说,一定要深刻理解内部审计证据的质量特征。
《审计证据》第五条中规定“内部审计人员获取的审计证据应当具备充分性、相关性和可靠性。”同时,在第十三条中又规定“内部审计人员应作好审计证据的分类、筛选和汇总工作,保证已获取审计证据的充分性、相关性和可靠性。”着重强调了审计人员在获取审计证据时要符合充分性、相关性和可靠性的要求。
(一)充分性
充分性是审计证据数量上的标准。审计证据应该在数量上足以证实审计事项,作出审计结论和建议。对于审计事项而言,充分的证据才能达到一定程度的证明力,以保证合理地推断出客观、公正的审计结论和建议,但是审计证据的数量也不是越多越好,审计人员应综合平衡取证成本与证据所能带来效益的关系。
(二)相关性
相关性是审计证据质量上的标准。审计证据必须和审计目标相关联,与审计事项之间存在内在逻辑关系,这样的证据所反映的内容才能支持特定审计事项的审计结论和建议。审计证据应与审计事项的某一审计目标密切相关,或与证实其他目标的证据相互印证,能产生联合证明力,与被审计事项无关的资料不能作为审计证据。
(三)可靠性
可靠性也是审计证据质量上的标准。审计证据应能够反映审计事项的客观事实,只有反映审计事项实际情况的证据才能据此做出恰当的审计结论和建议。审计证据的种类不同,其可靠性程度也不一样,内部审计人员要根据审计证据的类型和来源等因素评价证据的可靠性。另外,审计证据的可靠性还与取证方法、审计人员的工作态度和经验密切相关,取得审计证据应符合审计法规规定的相关程序。
二、内部审计证据质量控制中存在的问题
(一)审计质量控制体系建设迟缓是审计证据质量控制薄弱的直接原因
具体审计项目的工作质量直接受制于企业内部审计的基础环境,而企业内部审计往往起步晚,基础薄弱。近年来,由于监管部门、市场的要求及企业自身发展的需要,内部审计得到了长足的进步,但仍然处于架得高、喊得多,用得少的尴尬境地,很难被真正重视起来,这直接导致内部审计质量控制体系建设迟缓,具有指导性的可操作规范及程序滞后于实务,作为较为微观的审计证据质量控制流程就更显薄弱,甚至是缺失。没有可操作性的指导性规范,审计人员更多的是依靠专业自律、职业道德进行必要的质量控制,内审准则中虽然对质量特征的“三性”进行了定义,但都是很宽泛的定义,没有具体的衡量标准,很难在实际的审计证据质量控制工作中起到指导作用。
(二)非标准化的内部审计工作流程是审计证据质量控制难以实施的重要原因
在大型的企业集团内部,涉及的行业繁多,业务板块纵横交错,内部审计工作流程的标准化难以实现,可以说,审计人员每到一个分支机构开展业务,都是一次个性化的审计或咨询服务,这与外部审计有着极大的不同,内部审计的源头应从业务出发,通过归纳、分类、分析和汇总,逐步归结到经济安全问题。所以,取得的审计证据更多的是业务数据,具有很强的专业性,例如在工程造价审计时,需要拥有较高的工程造价专业知识的审计人员才能胜任,而在一个审计组中,具备此类专业的人员会很有限。面对庞大的工作量,可能会发生通过提高重要性标准来实现加快现场进度的情况,从而降低了抽样样本反映总体性质的代表性,使审计证据的质量下降。
(三)举证的审计证据类型及审计取证方式过于单一,是影响审计证据质量的又一诱因
《审计证据》第四条规定:“内部审计人员应当依据审计目标获取不同类型的审计证据。审计证据包括下列几种:(一)书面证据;(二)实物证据;(三)视听电子证据;(四)口头证据;(五)环境证据”。准则中对审计证据的类型进行了明确的规定,但在实务中却难以据之执行。审计人员受传统习惯的影响,偏好审查财务账项,审计取证习惯于简单地对照法规及制度文件查找问题,对于其他搜集证据的方法,如录音、录相、拍照、计算机储存处理、专门机构及专门人员的鉴定结论及勘验笔录等取证方式,都较少采用或者根本没有使用,导致审计证据片面,说服力不够。造成在形成审计结论,出具审计报告时的依据仅来源于书面证据,而其他证据类型被认为缺乏证明力,如视听电子证据和口头证据等几乎难以作为审计证据出现。
(四)对审计证据发生效力的形式要求过高,是制约形成有效审计证据的瓶颈
《审计证据》第十二条规定:“内部审计人员获取的审计证据,如有必要,应当由证据提供者签名或盖章。如果证据提供者拒绝,内部审计人员应当注明原因和日期,该证据依然可作为支持审计结论和建议的依据。”审计实务中,对于书面审计证据的获取,尤其在签发工作底稿时,经常会遇到证据提供者拒绝签署意见及签章等现象,此时,如果该书面证据未经证据提供者签章将不会被用于支持审计结论和建议的依据,而该类问题往往涉及到一些重要的审计事项。审计人员为了从形式上的有效性获得实质的证明力,往往会和证据提供者进行反复的沟通、谈判,直到双方达成一致意见后才作为有效的审计证据,这样,不仅耗费了时间和审计资源,而且也降低了审计证据的质量,从而影响审计效率及效果,并影响审计报告的质量。
(五)具体的审计环境也会制约审计证据的质量控制水平
内部审计的客观环境也是影响审计证据质量的重要因素。在被审单位内部控制体系完善并执行到位的情况下,审计证据一般都较容易获得,其质量也能够得到保证。如果其内控环境较差,获取审计证据的难度也会随之增大,而且审计证据的质量也会难以保证,有时会发生原始证据丢失,业务人员出具伪证的现象,为审计人员对审计事项做出审计结论带来了困难;其二,被审计单位是否配合也会间接影响审计证据的质量。有的被审单位认为内审就是来挑毛病、找问题、添麻烦的,甚至认为影响了正常的生产经营,有的人嘴上不说但心里却是这么想的,在配合审计工作时就会表现得不积极,或者是拖沓,甚至有抵触情绪。此时,审计人员获取审计证据的难度就会加大,造成无法取得适当的审计证据;其三,被审单位工作人员的业务水平也影响到审计证据的质量。由于业务人员的专业水平较低所导致的错误或工作失误时,会给审计人员提供一种认为其舞弊的信号,但经过大量的时间和精力验证却得出了问题出自工作失误或一般错误的结论后,已经浪费了大量的审计资源,同时,也影响了获取其它有效审计证据的时间。
(六)审计人员专业素质和执业水平是限制审计证据质量控制的重要因素
在实际工作中,从业人员的专业素质和执业水平不均等,在审计证据的充分性、相关性缺少统一标准的情况下,取得的审计证据不充分和过度的情况同时存在。现场取证过程中,会出现取得的审计证据数量众多,但与审计具体目标及审计事项缺乏关联,与要审计的主要问题相关性差,有时收集到很多无关的审计证据,甚至还产生重复和互相矛盾的材料,在进行归纳整理时很困难,无形中浪费了审计成本。例如,应由被审计单位提供的说明材料、需进行调查函证的审计事项,用被审计单位提供的一般性材料简单代替;需要由审计人员采用分析、复算、核对等方法取得的证明材料缺少必要的过程记录,只是对所反映的事项进行简单抄录,缺少取证经过,无计算依据及必要的说明;审计组成员自制的取证材料的格式也是五花八门,没有统一规范,汇总的数据来源不清;有的审计证据要素不齐全,缺少发生事项的时间、地点、审计人员记录的时间及凭证编号等细节描述。
三、提高审计证据质量水平,加强审计证据质量控制的几点想法
(一)重视审计质量控制体系的建设,进一步提高审计工作水平
审计质量控制体系的建设应包含审计证据质量规范的内容,同时涵盖内部审计的全过程控制,只有加强全过程控制,才能提高审计项目的整体质量,使审计过程的质量控制形成一种自觉,从而提高取得证据的质量。一是要制订各种类型审计项目的操作流程、作业指南,制定相关的审计取证范围、审计证据内容和收集审计证据的方法,用以规范审计人员的审计取证行为,减少审计人员因经验不足带来的不必要的审计风险,从而达到控制审计项目质量的目的。二是要将审计部门内部制定的质量控制措施制度化、规范化、标准化,有效发挥质量控制措施的作用。三是要建立必要的审计工作机制,促使需要多个专业协作配合的各项审计工作有序、规范进行。
(二)建立审计项目质量的责任追究制度,不断提升审计项目管理水平
审计项目质量责任追究制度是提高审计证据质量的重要保证,为增强审计人员的质量责任意识,应以追究责任的方式促使审计准则、审计项目质量控制办法等相关规定落到实处。建立分级负责的全过程质量控制制度,明确各级相关责任人在审计取证、问题定性等环节的质量控制责任。细化分解审计质量各项要求和责任,明确审计项目质量责任的追究形式,从而达到增强审计人员责任意识,提高审计项目质量控制的目的。
(三)进一步贯彻落实准则中关于审计证据类型及产生效力的相关规定
适当拓宽审计证据的获取途径,逐步运用物证、言证、录音、录像等书面证据之外的证据类型,改善审计人员的取证环境,在保持充分沟通的情况下,坚持应有的职业判断和原则,在证据提供者拒绝签章的情况下,内部审计人员可以将合法获取的审计证据,注明原因或相关说明后,作为支持审计结论和建议的依据使用。
(四)审计过程中注重环境证据的收集,提高审计效率
环境证据是指对被审计单位产生影响的各种环境事实。如企业管理条件和管理水平、内部控制环境、被审计单位管理人员素质、法律法规、行业自律情况等。审计人员在审前调查和审计过程中应注重对被审计单位环境证据的收集,了解被审单位管理水平和内部控制体系建设情况,并对企业的内部控制体系进行相关符合性测试,据此判断审计详细测试范围和审计重要性水平,有效的环境证据不仅能够使所得出的审计结论更有说服力,还能大大节省审计成本,从而提高审计项目质量。
(五)提高内审人员业务素质,提升审计证据的总体质量
要求内审人员必须具备相关的执业资格和业务水平,对进入内审机构的人员要严格把关。建立内审人员职业教育和后续教育制度,鼓励审计人员参加各种形式的业务培训和自学,除了组织定期参加会计审计知识培训外,每年还要不定期安排审计人员参加企业经营管理、工程技术、计算机数据处理等方面的培训,使审计人员及时更新和补充新知识,了解企业内部业务流程。同时还要建立内审人员待遇和晋升制度,由于对内审人员的要求和标准越来越高,为保证内审队伍的稳定和不断发展壮大,就要制定政策保证内审人员待遇的提高不低于其他部门,晋升制度也要明确执行,从而加强内审队伍的建设,进一步提升审计工作水平。
四、结束语
审计项目质量的高低,很大程度都取决于审计证据的质量,可以说,审计证据的质量控制是审计项目成败的一道生命线。为了进一步提高审计证据的质量,我们在实际工作中,要不断完善审计质量控制体系建设,以规范审计人员的审计取证行为,减少审计人员因经验不足带来的审计取证不到位的审计风险,提高审计人员的工作效率,确保审计证据的质量。俗话说“细节决定成败”,在审计实务中,要切实提高审计证据的质量控制就不要想如何走捷径,更多要考虑的是如何加强管理,尤其对工作细节问题的研究和关注,每个步骤都要细思量、精打算,强化过程控制,通过提高内审人员的执行力,将制度、执行、控制和管理有机地结合在一起,形成一种主动、自觉的行为规范,形成适用于实际、服务于实际的审计文化。只要夯实了基础,做足了功课,审计证据质量控制的难题也就迎刃而解了。
参考文献:
[1]中国内部审计协会.内部审计基本准则.2003-4-12.
[2]陈志坚.审计证据控制现状及存在问题分析[J].会计之友,2007(6).