审计风险视角下人民银行内部审计质量管理体系的构建

唐荣

摘要：审计质量管理是审计组织为达到预期的质量标准，对组织结构、物质手段、审计职责、工作标准及程序实施的一系列管理活动。本文分析了人民银行内部审计质量存在的风险，阐述了开展内部审计质量管理的必要性，并从防范审计风险的角度对内部审计质量管理体系的构建进行了探讨。

关键词：内部审计 风险 质量管理 体系构建

一、内部审计存在的风险

人民银行内部审计主要存在三个层面的风险：制度规程风险、审计人员风险、内审价值风险。

制度规程风险，即开展内部审计活动中不符合相关制度、程序的要求和规定，导致内部审计风险损失的可能性。人民银行在开展内部审计过程中，审计行为必须依照相应的制度、流程来实施。随着人民银行各项工作的制度化、规范化发展，内部审计相关制度规程也在逐步完善，审计方和被审计方对内部审计的规范化和标准化意识日渐增强，对内部审计的客观性、公正性、合法性、公允性等审计质量方面的要求不断提高，使得内部审计质量的风险加大。

审计人员风险，即审计人员的活动和发展带来不利影响的一切行为和环境的总和，主要包括审计人员职业道德风险、职业素质风险、职业技能风险等。人民银行内部审计质量的优劣程度，将直接影响领导层的决策判断，也影响着人们对内部审计人员道德、素质的判断和内部审计行为规范性、合理性的评价，最终对审计工作的发展产生阻碍或者推进作用。

内审价值风险，即内部审计在开展审计活动之后，未能达到改善风险管理、内部控制和治理过程的效果，未帮助组织实现其目标的可能性。人民银行内部审计质量的终极目标是审计成果、价值增值、服务治理效果的综合体现，内部审计质量管理水平的高低，从根本上决定着审计价值目标能否实现。

从衡量标准来看，三个层次的风险呈阶次递进：制度规程属于外在要求，为最低的衡量标准，是基础风险；审计人员属于内生要求，为现实衡量标准，是中等风险；审计价值属于外源、内生的融合性要求，为最高衡量标准，是最高风险。

二、加强质量管理的重要意义

内部审计是人民银行内部控制中执行和维护的重要组成部分，内部审计部门承担着风险管理、内部控制和组织治理的多重职责，这些职责的履行必须通过实施审计活动来实现，只有不断加强内部审计质量管理，切实防范化解审计风险，才能保证审计工作质量，最终实现价值目标。人民银行内审部门的工作范围、目标、内容涵盖了各类机构、部门和工作人员，其工作成果首先是向领导层就机构、职能部门或工作人员是否合规、有效履行职责情况作公正、客观的评价，这个评价是领导层全面了解内部控制和风险水平的主要依据。因此，领导层在参考审计成果之前，内审部门必须保证所提供的审计情况是客观、公正、准确的，而审计质量管理是确保审计结果准确的关键，也是强化内审部门在内部管理中的作用、保证内审人员有效履职的必然要求。只有拥有较高的内审质量，才谈得上有力的内审再监督，才能体现内部审计存在的价值。因此，建立健全内部审计质量管理体系、提高内部审计质量尤为迫切。

三、人民银行内部审计质量管理制体系的构建

内部审计质量管理是对内部审计工作各个方面、各个要素和审计工作全过程的控制，是系统性、全面性和可控性的综合体现，构建内部审计质量管理制体系应从横向管理和纵向管理两个方面着手。

（一）横向管理体系。

1.加强组织管理。建立审计质量管理小组，统一组织、协调质量控制体系的相关活动。主要职责应包括：负责建立健全内部审计质量管理制度和内部控制制度，完善质量控制机制；负责指派小组成员对审计项目活动进行全程跟进，监督审计人员的审计行为和操作规范，降低审计风险；负责对审计实施方案、工作底稿、内审意见书和审计报告提出修改意见和建议，并进行最终复核；对审计项目的操作程序、审计方法、报告质量、档案装订等方面定期进行质量评估；协助审计职能部门中的综合业务、财务审计、离任审计、履职审计、信息技术审计等部门开展审计与检查，并督促各项检查意见的整改与落实。

2.健全质量管理制度。人民银行内部审计质量管理应按照其特性、内容和约束力不同，形成一套系统完整的制度执行体系。一是对内部审计相关制度进行全面梳理，确立纳入体系的制度文件，绘制相应流程图，明确关键控制点，进一步实现管理流程、审计流程的规范化及标准化。二是根据内部审计工作的实际和重点建立相应的配套制度，如审计项目质量管理办法、审计质量责任追究制度、审计人员学习培训制度、审计质量定期检查和奖罚制度、审计处理处罚规定、审计项目计划管理办法、审计项目计划风险评估管理办法等，进一步完善全面责任制的审计质量管理，切实做到用制度规范审计行为，形成在制度约束下的行为规范机制。

3.加强技术手段管理。在内审工作的方式方法上，积极采用信息化技术手段来提升内审工作质量。一是现场检查充分利用“内审业务管理系统”对审计资料进行集中管理，加强对审计开展情况的把握；同时，利用开发接口软件，加快信息数据的获取，提高现场检查的效率与质量。二是非现场检查利用专业的审计软件对数据进行计算分析，获得审计证据，以提高审计结论的准确性、科学性；同时，建立非现场审计指标体系，增强数据采集和运用的合理性。三是在工作管理上建立协作学习系统，集中发布内部审计理论水平高、经验丰富的内审人员的学习心得、审计技巧，供其他内审人员根据自身情况进行有针对性地学习，达到短期内掌握知识、提高技能的目的。四是在工作方法上建立内审工作网站，实现审计任务和资源的统一管理，以便了解审计工作进展情况；同时，利用接口程序采集业务系统数据，对数据进行分析，实现在线实时审计，以便及时发现存在的问题，纠正发现的差错，保证业务安全，降低审计固有风险。

4.加强人力资源管理。人民银行内部审计项目的人力资源控制体系建设应从四个方面加强管理。一是优化人力资源结构。按年龄、专业、技能组合资源结构，实现以年轻人为主要力量、资历、经验深厚的老同志为辅助力量的审计模式。二是提高人力资源的综合素质。采取“ 内培为主、外培为辅” 的培训方式，加强内部业务、经验的交流与讨论，增强新知识的获取和专业能力的再提高；开展现场实践学习，安排审计人员参加现场审计实践， 促进员工业务认知能力和实践水平的提高；鼓励审计人员获取相应专业的执业资格， 激发审计人员工作的积极性。三是整合人力资源配置。抽调业务部门岗位能手、经验丰富者、具有某一个专业型审计技能人员，组成审计小组。四是借鉴外部审计资源。学习外部审计案例逻辑思维、沟通方式、审计技巧、撰文规范，提升审计水平。

5.加强职业道德建设。一是加强教育引导。在自我教育、自律自省的同时， 定期组织审计人员学习相关法律法规和制度办法，并通过员工大会、个别谈话等方式，时刻提醒审计人员善用手中职权，遵循职业道德。同时，通过开展丰富多彩的文化、体育活动， 培养审计人员的集体荣誉感， 提升团队凝聚力和战斗力。二是营造创新氛围。不断探索和创新工作思路、方式和方法， 建立完善真正符合本单位实际、体现本单位特色的审计方法；对审计理论与实践创新采取多重激励措施， 促进理论与实证研究成果涌现。三是建立健全遵循职业纪律的考核制度。将审计人员从业规范纳入年终考核范围， 对审计人员在审计和服务过程中的工作作风情况进行了解，从业务、态度、纪律等方面进行全面评价，实现激励与约束并行。

（二）纵向管理体系。

纵向管理是对审计项目的实施进行实时、全过程的质量控制，主要包括审计前期、审计中期及审计后期三个管理环节。三个环节紧紧相扣，只有抓好每个步骤的质量控制，才能实现审计质量管理的目标。

1.审计前期管理。

审计计划。在具体项目选择上，首先通过各业务层面获取的信息及上年度审计情况，按照风险评估管理办法做好审计项目的评估，然后根据领导层关注的焦点、难点和热点，制定最终的审计项目计划，待行领导同意后，科学安排实施。

审前准备。审前准备主要是做好审前调查工作：一是审计人员根据自己的业务特长调查落实相关情况；二是听取和接收各方、各层的意见；三是建立审前调查分析模型，从总体上分析、对照、比较，初步验证审前调查资料的真实性；四是应以“科学性、可操作性、细化量化、目标价值化”为主旨编制和细化审计实施方案。

2.审计中期管理。

审计实施。审计实施阶段主要包括证据获取、底稿编制、结果确认三个步骤。一是在获取审计证据的过程中采用检查、观察、询问及函证等方法，保证证据的充分性和有效性。二是底稿的编制要确保内容完整、记录清晰、结论明确，并与审计证据保持严密的对应关系，严格执行现场三级复核制度。三是结果的确认要保证内容的全面完整，主要是格式的规范性和内容的客观、公正、真实性。

沟通汇报。做好审计过程中的结果沟通至关重要。一是通过审中会议和审计业务会，做好交流及讨论，实现信息的畅通和共享，提高工作效率。二是及时对现场发现的重大问题及定性不准的事项进行认真研究和再核实，以便进一步增强收集信息资料的充分性、相关性和可靠性，避免审计结果发生偏差，防止审计方与被审计方发生矛盾，促进审计目标的实现。

3.审计后期管理。

审计终结。现场审计完成后，就是审计报告阶段，审计报告是审计成果的载体，是审计质量的主要表现。由审计质量管理小组从专业角度复核“四性”，独立发表意见和建议，填制审计意见书。审计报告由审计部门领导终审通过，报告内容应突出对问题的分析、提炼、总结，找出问题产生的根源；坚持把查处问题与促进规范、完善制度、强化管理结合起来，提出针对性强、切实可行、符合实际需要的审计建议。

跟进发现。一是对发出的审计报告随附反馈通知书，要求被审计方在规定时间内反馈整改情况，审计组及时跟踪回访整改落实情况。二是督促被审计方做好审计整改工作，避免类似问题再次发生，每个审计项目必须将审计整改结果收集齐全才能统一归档。三是以后进行审计时，对过去发现的整改时间较长的问题进行检查，对前期已整改事项进行复查，以巩固审计成果。

参考文献：

[1]付正兰，提高内审工作的质量和效率[M]，金融电子化，2011。

[2]塔里木油田公司审计部课题组，风险管理视角下的石油内部审计质量管理体系研究与实践[J]，全国内部审计理论研讨优秀论文集，2012 。

[3]郭海虹，加强审计项目主要环节管理的做法，中国内部审计，2012.8。