试论内部审计质量控制
2013-04-10付延花
付延花
(济钢集团有限公司审计部,济南250101)
内部审计质量是审计职业生存和发展的条件,是内部审计的生命。内审质量控制与公司治理、风险管理及强化内部控制功能密切相关。进行内审质量控制是降低审计风险,提高审计质量,提高审计效率和效果的必然要求。只有不断加强内部审计质量控制,改进内部审计工作,同时不断降低审计风险,提升内部审计机构的地位,才能开创内部审计事业的新局面。
一、内部审计质量控制的含义
内部审计质量是指内审工作的规范程度和审计作用的发挥水平,是审计工作水平的综合反映和集中体现。内部审计质量包括广义和狭义的两种涵义。广义的是指内审工作总体质量(包括管理与业务质量);狭义的是指内审的业务工作质量。
所谓的内审质量控制是指内审机构和人员根据审计质量标准,使各项管理工作和业务工作按预定目标和规定程序运作,以便达到规定的质量要求,并提高审计工作效率。内部审计质量控制一般包括内部审计督导、内部自我质量控制与外部评价三个方面。控制包括计划、实施、检查。分析与反馈是审计机构为确保审计工作质量符合审计准则规范要求而制定和运用的控制政策和程序。控制政策是指基本方针和策略;控制程序是指具体措施和方法,两者都是内审的自律行为。
二、内部审计质量控制中存在的主要问题
一是内审机构建制不适应质量控制要求,而且责任不明确。二是内审人员素质不适应需要,责任心不强,风险意识差。三是内审人员执业中未遵循重要性原则、谨慎性原则,甚至有重大质量妥协的现象。四是多数单位未建立质量控制目标,无切实可行的衡量标准。五是立案不规范,方案无约束性,准备不充分,实施随意性。六是取证不充分,依据不准确,工作底稿编制欠规范。七是结论准确度不高,建议缺乏可行性,审计报告质量不高。八是后续审计走过场,审计决定得不到认真落实,审计成果未能得到充分利用。九是内审质量缺少同行检查评价和外部监督。
审计质量既影响到每一个具体的项目、每一份具体的审计成果,又影响到审计质量的长远发展,其影响因素是全方位、全过程、全员的,是一个系统性全面管理工程。
三、微观上,加强审计项目内部审计质量控制的措施
提高内部审计质量是一项系统工程,应从每项基础工作、每个审计项目和每个审计环节抓起,对从业务安排到审计报告出具全过程,实施全面质量控制。
(一)审计项目质量控制的主要内容
主要内容包括:审计工作方案是否可行,是否充分考虑审计项目的要求、重要性和可操作性;预定审计程序是否符合规定,是否能够保证审计目标的实现;审计证据的取得方法是否得当,审计证据是否充分、适当,是否与审计目标相关;重点审计领域的测试是否充分;审计工作底稿的编制是否规范,记录、勾稽关系是否清晰,审计工作底稿要件及格式是否符合规定,归类整理是否恰当;审计过程是否已完整地记录在审计工作底稿中,审计工作底稿是否经过复核;做出审计结论时,是否与被审计单位或委托单位交换意见,双方对调整事项的规定是否一致;审计评价、审计意见或建议是否恰当,相关的披露是否一致。
(二)提高审计项目质量控制的具体措施
1.审计项目选定。内部审计部门作为企业的一个部门,其目的是为企业服务,为企业增加价值。在审计项目的选择上,应当围绕企业的工作重心,突出审计工作重点,同时关注相关领导对审计工作的要求,明确重点服务项目等。
2.审计计划阶段的质量控制。对被审计单位进行充分调查了解,取得计划所需要的信息。根据所了解到的基本情况,进一步细化审计目标和内容。实施初步的分析性测试,确定重要性水平,评价固有风险。调查内部控制,初步评价控制风险。突出审计重点,确定以获取合理的和充分的审计证据为目的的审计程序,以及执行具体审计手续需要的审计时间。委派适当审计人员组成审计组,并进行适当分工等。
3.审计项目实施阶段的质量控制。审计实施过程实际上是收集整理审计证据的过程,审计证据的充分性、适当性是审计质量控制的实质和核心,该环节的质量管理是整个审计过程质量保证的核心。审计实施过程中审计组应按照审计准则的要求,确保审计实施方案所定的审计步骤、审计内容实施到位;规范审计记录的编制,要求审计人员在工作底稿上反映其专业判断的过程和工作轨迹,保证审计证据的充分性和适当性,保证审计组员之间信息的沟通和共享;督导人员应适时检查、指导,现场解决发现的问题;强化工作底稿及审计报告的复核。建立分级复核制度,对审计工作底稿进行层层复核,避免编制者对有关资料的引用、对有关事项的判断、对审计结论的确定、对会计数据的加计复算可能出现的误差。
4.审计报告阶段的质量控制。对现场审计收集到的材料做好汇总工作,分析、整理审计证据,汇总、复核审计工作底稿,实施最后的分析性复核,根据汇总信息出具审计报告。审计部门负责人应对审计报告的措辞、发表的意见及有关审计建议的可操作性作最后的重点把握,进行一字一句斟酌,以及时发现和解决问题,保证审计报告能真实地反映被审单位的实际状况。
四、宏观上,提高内部审计工作质量控制的有效途径
(一)加强内部审计工作的组织领导
领导重视程度越高,内审工作就越有依靠,发挥的作用也就越大。领导对审计工作倍加关注,对审计的组织、人员调配予以大力支持,对审计报告认真批阅,及时提出整改意见和具体要求,可为审计工作顺利实施提供有力保证。内审部门应同上级领导交流,不定期汇报工作情况,争取领导信任,取得领导对内审工作的高度重视和大力支持。
(二)加强审计工作队伍建设,提高审计人员专业胜任能力
一是合理调整审计队伍的知识结构和人员结构。内部审计工作要求审计人员应该掌握一定的知识技能和其他能力;同时要求审计人员不仅要包括财务会计、审计人员,还要有工程、法律、信息技术、经济管理等各种专家。二是内部审计人员应有创造性的思维模式。了解影响被审计单位主要经营活动的内、外部环境变化,不断总结与发展思维模式,以小见大,帮助单位识别各类风险。三是内部审计人员应当具备良好的沟通交流技能和写作能力,理解人际关系,与客户保持良好关系;出具恰当的审计报告,为企业提供有价值的服务。
(三)提升审计服务理念和审计服务意识
作为内部审计工作者,首先,要切实转变审计理念。内部审计不仅是现实资产的守护者、财务账表的复核者、会计核算的勾稽者,更是强化管理的促进者、提高效能的推动者、价值增值的促导者。其次,要明确职责定位就是要充分发挥“管理+效益”的作用。其三,提高审计服务意识,现在审计部门与被审单位是客户服务关系,传统审计理念开始向服务型审计理念转变。
(四)改进审计方式方法,积极推进审计手段现代化
要全面推行风险导向审计,引入管理审计,建立企业管理关键环节的有效监控和风险预警机制。在审计技术上,逐步改变过去翻账簿、查凭证的审计模式,要针对企业子分公司多、经营范围广、业务量大、管理活动复杂的情况,尽快建立大容量、高效率且操作方便快捷的审计信息系统。在方式方法上,实行非现场审计与现场审计相结合,提高审计工作效率。在审计内容上,实施跟进审计,拓展审计业务领域,不断完善、充实审计内容,加强基础工作,提高审计质量。只有这样,内部审计才能及时收集、分析和处理各种信息,对企业现状作出科学判断,并为其发展开出满意的“处方”。
(五)树立风险导向意识,推动审计模式优化,提高审计效率,节约审计资源。
内部审计人员从事职业活动,每时每刻都面临着风险威胁,每一内审审计人员都要树立风险意识,从风险入手,来开展内部审计文化建设和职业活动。首先,要把审计部门看作是风险管理的核心部门之一,努力开展合规风险文化建设,牢固树立风险意识,把风险观念贯穿于审计工作的全过程。其次,为了最有效地使用资源,提高效率,实行以风险为基础的持续的审计模式。
内部审计质量控制是管理的永恒主题和生命线,内部审计机构和人员应以审计工作转型带动,以技术创新驱动,以文化建设为滋养,以制度规范为标准,提升效果和执行力,为客户增值服务,满足客户要求,降低审计风险,将内部审计质量提升到更高水平。
[1]中国内部审计协会.中国内部审计质量评估手册(试行)[S].2012.
[2]霍志杰.内部审计质量控制与操作规程[S].天津:天津大学出版社,2008.
[3]国际内部审计师协会.内部审计实务标准(中译本)[S].北京:中国时代经济出版社,2002.