内 容 摘 要
近年来，随着市场经济的不断发展，内部审计在组织治理中所扮演的角色日益受到关注，学术界和实务界都希望通过内部审计职能的优化来解决公司治理、风险管理、内部控制领域出现的问题和面临的挑战，并以此来促进整个组织的改善。内部审计质量是审计工作的生命线，它贯穿与审计工作的全过程，是发挥内部审计监督的绝点因素。全面图稿内部审计质量，可以更好地发挥内部审计的各项职能，帮助企业实现价值增值和改善运营。
浅谈提高企业集团内部审计质量
内部审计在企业管理中的作用
内部审计是一种建立在组织内部的独立的评价职能,该职能作为对组织的一种服务,目的是检查和评价组织控制以防止潜在的风险,为组织成员提供与检查活动有关的分析、评价建议、忠告和信息,并对组织的内部控制系统的适当性和有效性,以及完成工作效果所进行的审查和评价。内部审计的主要职责是监督组织的控制结构,它的作用是: 第一,保证信息的可靠性和完整性。当今信息时代,信息系统变得越来越重要,信息系统本身也日趋复杂。信息系统分为会计信息系统和经营信息系统。会计信息系统生成包括管理人员使用的预算报告和成本报告在内的一系列财务报告。内部控制的目标之一就是保证信息系统产生的信息的可靠性和完整性,这对于管理层制定决策是非常重要的。 第二,保证政策、计划、程序、法规的遵循性执行和落实。 第三,保证资产的安全性。为了保护组织的资产的安全所设计的内部控制措施往往可以通过观察来了解,必要时,内部审计人员要进行实物与资产的对照清查。 第四,提高经营的经济性和有效性。有限资源指用于满足人们需要的资源是有限的,企业在经营过程中应尽可能减少有限资源的耗费来实现理想的成本水平和效益水平。除此之外还存在着非生产性开支大、费用不核算以及工作人员过多或不足的情况,都是对组织的危害。 第五,保证完成所制定的经营或项目的任务和目标组织的一切经营活动,一切控制措施都是为了实现目标。
二、内部审计质量的概念 内部审计质量是指内部审计工作过程及其结果的优劣程度。广义的内部
审计质量是指总体质量,包括管理工作和业务工作;狭义的内部审计质量是指内部审计业务工作即内部审计项目质量,包括选项、立项、准备、实施、报告和归档等一系列环节的工作效果和实现审计目标的程度。 内部审计质量包含了两个方面的内容:一是内部审计结果的质量;二是内部审计工作的质量。简言之,就是内部审计工作及其结果的质量。内部审计工作质量是基础,内部审计结果质量又是内部审计工作质量的集中表现和最终反映。从管理层的角度看,看重的是审计结果的质量;而内部审计机关和审计人员应该把握的是审计工作过程的质量。
三、影响内部审计质量的因素 (一)内部审计机构独立性缺乏,一定程度上影响内部审计工作质量。《国际内部审计标准》规定:“内部审计的独立性,即内部审计人员需独立于他们所需要审计的活动,以便不受约束、客观地开展工作。”它是一种组织上地位的独立性,内部审计人员应得到经理和董事会的支持和配合,以充分保证审计职责的履行。有了这样的组织地位的保障,内部审计人员才可以客观地、自由地开展工作,才可能做出真实公正的判断。在实际工作中,有些单位没有单独的内部审计机构,单独设立内部审计机构的单位形式上独立而实质上未独立,这种情况均影响了内部审计人员客观公正地开展工作,一定程度上影响了内部审计工作的质量。 (二)制度方面存在缺陷和不足,影响审计人员对审计质量的把握。一是规章制度的系统性不强。现行的制度规定较为零散,未进行系统性的梳理和归集;二是规章制度的内容不够完善,达不到精细化管理的要求。规章制度在内容上不够详尽明确,审计人员在把握制度的尺度上存在差异;三是规章制度的修订、更新不及时。随着我国进入国际市场的快速发展,原有的管理方式、业务流程和产品已不能满足国内国际客户的需求,必须不断地进行业务流程的再造和产品的创新。但是,相应的制度和规定却未能及时跟进,而且不适用的制度规定也没有及时清理,致使制度的制定滞后于业务发展,影响了审计工作的质量。 (三)内部审计过程的规范性不够,质量把关未贯穿于审计全过程。一是审计方
案缺乏系统性,往往为了完成审计项目而匆忙编写审计方案,使审计方案缺乏连贯性、可比性,存在方案编制流于形式的现象;二是内部审计在复核制度上不够健全,没有全面贯彻分级复核制度。一般只注重对报告的多级复核(项目组长、审计部门经理和总稽核),而对审计的全过程没有建立有效的复核、监督制度,不能及时发现审计过程中的缺陷;三是同一项目的多个审计小组之间的检查存在差异,缺乏应有的沟通、联系,使不同小组在检查重点、范围、问题的定性等方面不尽一致。由于审计结果缺乏统一的标准,降低了审计项目的质量;四是工作底稿记录不规范。如部分底稿对时间、金额、事件经过等相关要素交代不清,或者记录重点不突出,专业判断含糊其辞;底稿记录中对样本比例、审计取证对象等都交代不清;复核者、编制者遗漏签名,看不出是否经过复核环节等。
(四)内部审计项目缺乏计划性,时间安排不够充分。审计部门虽然在年初就制定了年度审计计划,但由于年度中间临时任务不断,导致计划任务服从临时任务,项目质量服从审计时间的现象时有发生。有时为完成审计项目,审计人员只有尽量压缩审计的准备时间和报告时间,甚至减少了现场检查,存在应付了事的现象,这样不仅影响了审计项目的质量,而且增加了审计风险。 (五)内部审计人员的素质直接影响审计质量。内部审计人员素质的高低是决定审计风险大小的主要因素。内部审计人员工作的不足主要表现在以下三个方面。1、执业能力较低。具体说来有四点表现：第一，内审机构的设立没有完全到位。目前，虽然大中型企业以及集团公司内部逐步设立了内审机构，但基层事业单位、中小企业在内部机构的设置上，还不够健全，也没有专门的内部审计制度。有的单位即使设立了内审机构，但它从属于财务部门，对下属单位的检查流于形式，混同于财务检查。从某种意义讲，内审机构设立还没有真正到位。第二，内审人员业务素质偏低。内审人员多由原来的财务、会计人员转岗，甚至是兼职，比较习惯于对被审单位进行财务收支审计，往往重视账面审计而忽略账外内容，直接导致对经济业务复杂性的了解不足，难以将企业经营特点、存在的问题进行深刻地披露与揭示。第三，缺乏统一的业务规范。我国虽然制定了统一的内部审计基本准则以及一些具体准则，但缺少统一的业务规范和操作指南，使得企业内审目标不明确，内审工作计划带有一定的盲目性、随意性。审计方案脱离实际，操作指导性不强;审计调查不彻底，审计取证、编制审计工作底稿缺乏严格规范;重大问题没有查深查透，审计意见缺乏针对性、可行性。第四，未建立分级督导制度。内部审计应当建立分级督导制度，对各层次的审计工作进行指导、监督和复核。督导和复核实际上是对内部审计工作的内部监督，但是，各企事业单位内部审计部门受人员、机构编制等因素的制约，大多没有设立必要的内部督导。内审工作是“只有检查别人，没有被人检查”，对内部审计的检查处于真空地带，客观上也导致内审质量不高。部分设立分级督导的内审机构，其督导内容也仅仅限于编制底稿人员是否签字、工作底稿是否填写齐全、报告结构和用语规范与否等等，缺乏实质性的指导和监督。2、执业意愿比较弱。相当一部分内审人员认为“内审是得罪人的工作”，没有动力，也缺乏相应的执业意愿去做好内审工作。表现在内审计划缺乏统一规划和针对性，很多企业内审工作还仅仅局限在“举报”“重大事件”等的事后审查，内审业务本身流于形式，走过场，缺乏深入的调查和事后的追踪。3、独立性不够。目前内审人员独立性还比较差，对于发现的问题，缺乏揭示和披露的勇气。内审人员往往慑于领导压力或者出于同事关系的考虑，或者由于其他种种原因，对发现的问题大事化小、小事化了，最后不了了之，甚至于收取贿赂，徇私舞弊。唐建兵认为[3]，我国内部审计独立性不高的原因在于：(1)内审人员机构设置依附于其他部门或者合署办公，导致了内审机构和人员受到多方利益的牵制，严重制约其独立性。(2)内部审计人员素质偏低。由于我国内部审计起步较晚，很多工作还处于摸索阶段，再加上内审工作容易得罪人，直接导致业务素质高、工作能力强的员工不愿意从事内审工作，严重影响了内审的独立性和审计工作的质量。
四、改进内部审计质量的对策 (一)建立健全组织机构设置,保证内部审计机构的独立性。建立健全独立垂直的内部审计管理体系,使内部审计部门独立于其他经营部门,审计预算、人员薪酬、主要负责人任免由董事会或其专门委员会决定。从组织地位方面保障内部审计人员独立、自由地开展内部审计工作,做出客观公正的评价。 (二)精细化的审计产品需有标准化、系统化制度来支持。要及时对制度进行系统的梳理和归集,并建立以风险管理平台为载体的规章制度,增强制度的操作性。要加强制度的有效性,对制度要实行动态管理,业务管理部门要根据业务发展的需要,对原有的制度规定进行经常性的维护,不断地补充、修改和完善,以满足业务发展的需要。 (三)规范内部审计过程,有效控制审计质量。通过建立和完善机构机制,对审计项目立项、方案制定、审计取证、审计报告、审计追踪等各个环节进行规范管理,有效控制审计的质量。一是加强对项目立项的管理,以风险为导向,综合考虑需求、审计资源和审计频率等因素来选择项目;二是加强对方案的审核,提高方案的有效性,对被审计单位的情况要充分了解,对审计目标要十分明确,对方案的讨论要全面充分,审计方案的制定要有可操作性;三是建立审计项目的分级复核制度,明确规定各级复核的内容和责任。首先,要加强对审计取证和审计底稿的复核,审计底稿应实行三级复核制,重点审核内容是否翔实完整、获取的审计证据是否充分适当、引用的有关依据是否充分、审计判断是否有理有据、审计结论是否恰如其分等,做到各负其责,层层把关,提高审计底稿的质量;其次,对审计报告也应实行复核制度,复核内容主要包括:审计目标是否实现,审计结论是否恰当,审计发现是否全面反映,描述是否清晰,问题定性是否准确,原因分析是否到位,审计建议是否有效,审计报告是否及时发布等;四是建立和完善督导机制,通过对审计项目全过程的督导,有效控制和提高审计项目的质量。 (四)科学合理安排时间,确保审计质量。一是由审计部门在系统地分析风险、
合理安排审计资源的基础上,编制年度审计工作计划;二是管理层或是内部审计人员通过分析判断,对发现急需关注和处理的问题,可实施计划外的异常事项的审计;三是对被审单位提出的临时审计项目,应按风险大小原则实施审计。通过一系列措施,科学地计划审计项目,合理安排审计项目的时间,有效避免审计人员为了完成审计项目,压缩审计的准确时间和报告时间,甚至减少现场检查时间的现象。 (五)、提高内部审计的业务标准。要提高内部审计业务的标准，主要应从制度保障和技术保障两个方面着手。第一，制度保障。制度保障上，要进一步完善和认真履行《内部审计准则》的具体规范，建立、健全内审制度和质量管理制度。应重点做好以下工作：(1)在审计之前，必须编制审计计划和审计方案。审计计划包括审计目标、审计顺序、考虑审计资源和后续审计。审计方案包括审计时间、审计范围、审计重点、审计步骤、审计人员等，同时需要了解被审单位的经营活动、内控制度、财务状况以及其他相关事项等，编制和发送审计通知书[4].(2)在审计过程中，审计人员要通过审核、观察、监盘、询问、函证、计算、分析性复核等审计程序，获取足以证实审计事项的审计证据，包括书面证据、实物证据、视听电子证据、口头证据、环境证据等，并以不同形式做好审计工作底稿的记录工作，明确规定各级复核的要求和责任。内部审计机构和人员应保持应有的职业谨慎，要具有预防、识别、检查舞弊的基本知识和技能，警惕可能存在的舞弊风险。(3)在审计结束后，以经过核实的审计证据为依据，形成审计结论与建议，出具审计报告。审计报告应当客观、完整、清晰、及时，具有建议性并体现重要性的原则。报告要有实事求是的态度、规范的格式，突出重点并提出有效的纠正措施。同时要对被审计单位或者部门经营活动及内部控制的适当性、合法性、有效性做出相应保证，并在向被审计单位征求反馈意见后，依照审计的不同结果，做出审计结论、审计决定和审计建议。 第二，技术保障。技术保障主要体现在两个方面。一是全面审计，突出重点，这是提高内部审计质量的根本要求。“全面审计”是基础，要求把握好全局：“突出重点”是关键，要求抓得住要害。只有在把握全局的基础上抓住要害，突出重点，查深查透，才能真正发挥内部审计监督的作用。二是改进方法，创新手段。内部审计工作要充分发挥其职能作用，适应
企业不断发展的要求，不断改进内部审计的方法，创新审计手段。主 (1)积极探索要措施有：经济效益审计，揭露管理不善、决策失误造成的严重损失浪费和资产流失问题，促使企业提高管理水平和经济效益。(2)加强先进的审计技术方法的推广运用。要突破传统模式和习惯做法的影响，大力推行计算机审计，提高审计工作技术含量，扩大内部审计覆盖面，挖掘审计深度，提高工作效率。(3)采取有效措施，大力推广和完善审计抽样、内控测评、风险评估等审计方法，积极研究探索适合内审工作的先进方法，不断提高内部审计的工作水平。
(五)顺应形势,转变理念,打造学习型团队,不断提高审计人员综合素质。随着审计工作向国际化接轨和审计改革的不断深入,进一步要求审计人员要顺应形势的发展,树立正确的理念。“工欲善其事,必先利其器”,审计项目质量的好坏,不仅取决于审计程序、审计手段的先进与否,作为审计主体的审计人员素质更直接影响着项目质量的好坏。因此,审计机构应努力营造学习氛围,组织各类培训,提高审计人员的综合素质,并通过学习,不断更新审计知识,更好地掌握新的方法和手段,并培养审计人员深入思考的习惯,开拓审计新思想,不断进行创新。要把审计人员培养成为既掌握信贷、财务、会计等各类专业知识、熟悉审计技术与方法,又具备写作与分析、信息技术、外语运用、经济法律等基础综合能力的复合型人才,通过知识更新来提高业务素质,创造性地开展各项审计工作。
综上所述，加强内部审计质量控制是一个不间断的过程，当既定的控制目标得以实现后，因及时对其进行补充修订，使之不断完善，从而使内部审计在组织中发挥更大作用。
[1]赵保卿。企业内部审计质量控制探讨[J].审计与经济研究，2001，(1)：24-27.
[2]李胜利。谈内部审计的质量控制[J].经济师，2004，(8)：198.
[3]唐建兵。我国内部审计的独立性问题[J].成都大学学报：社科版，2000，(2)：9-11.
[4]许贵萍。谈现代企业内部审计质量管理[J].财会研究，2004，(6)：54-56.转。
