精准发力全面提升审计项目质量

汤仁征

[摘要]本文介绍了中国人民银行长沙中心支行全面提升审计项目质量的实践经验，从项目立项集约化、项目执行精细化和项目成果最大化入手，精准发力，多维控制，有效规范内部管理，提升审计质效。

[关键词]内部审计 经验方法 审计项目 质量提升

加强内部审计，提高风险防控，是企事业单位

适应履职环境变化的要求，也是其健康发展的内在需要。只有提高审计项目质效，才能更好地服务于组织治理。通过以审促管、以管增效，促进内控改善和风险管理，发挥内审建设性功能。目前，部分企事业单位还存在审计立项偏离组织目标、审计建议简单机械等问题，影响了审计效率和效果，亟需行之有效的措施提升内部审计项目质量。人民银行长沙中心支行内审处从项目立项集约化、项目执行精细化、项目成果最大化入手，有效加强了风险防控，提升了内部管理。

一、注重项目立项集约化，把项目做“准”

（一）科学立项

在制定审计项目计划时，从全局角度统筹谋划，对接上级行工作重点、本级行党委关注领域、央行履职需求和内部控制管理需要；坚持风险导向和问题导向，围绕资金使用、权力运行等关键领域的重点、难点和热点问题查找薄弱环节，确定审计项目。例如，针对人员无证上岗、机构和财产缺证等问题时有发生且未引起足够重视的情况，开展了系统应有实有证件审计调查，全面整理了人民银行履职应有证件种类，调查了辖内实有证件情况，分析了缺证原因及风险，提出了审计建议。又如，根据中共中央办公厅、国务院办公厅文件精神，按照中支党委要求，对直属单位开展经营管理情况审计，掌握了人、财、物方面的具体数据资料，为脱钩改制摸清了家底。

（二）优化方案

加强审前调研和风险分析。制定审计方案前，先对审计对象的基本情况充分调查，预判风险点，选择审计方法，在制定审计方案时，注重全面性、周密性和系统性。例如，为制定发行基金押运管理专项审计调查方案，由审计组组长带队前往中支机关守押中心，召开座谈会、观摩沙盘推演，了解押运实际操作现状及存在的困难；走访保卫部门，了解近两年出台的押运管理制度及相关要求、专项和全面检查中发现的问题与不足、押运过程中可能出现的风险点；派审计组赴省内支行开展汽车押运跟班作业，从发行基金出库装车到卸车入库，全程体验押运实际操作过程，查找和评估各环节风险点，完善审计调查方案。又如，2017年通过人民银行总行推广的征信辅助审计软件对全省征信信息进行审前数据分析，发现审计线索10051条，据此确定以征信信息查询为审计重点，以9个县支行为延伸审计对象，优化了审计方案。

二、注重项目执行精细化，把项目做“深”

（一）优选方法

一是运用计算机审计辅助系统采集审计证据。通过筛选、分析系统财务和业务数据，摘录、梳理、汇总疑点问题，发现审计线索，发挥信息技术对审计的支持与服务作用。通过对两家支行进行科技综合管理审计，利用信息系统安全辅助审计软件进行筛查，收集审计线索58条，发现核心网络设备参数配置不到位、门禁管理不够严格等较大风险隐患。二是灵活运用顺查法、逆查法。从基础资料入手，发现重要问题。如通过查阅公章使用登记簿，发现违规出具资信证明资料的问题。

（二）控制过程

严格按照内审操作规程的相关要求，规范程序管理，强化质量意識。一是注重审计取证。根据证据的来源、形态和性质进行取舍，确保每项审计内容都有充分证据支持。在2017年征信信息安全管理专项审计中，围绕用户管理、信息查询、异议处理、接入机构管理各环节业务操作的规范性和安全管理的有效性等审计重点调阅资料，对重要风险领域实现了全样本检查，对审计期内45万余笔信用报告查询记录逐笔进行了核对，确保对征信信息的完整性和合规性审计到位。二是强化过程控制。设立专门的审计室，确立了现场审计会议制度，实时把控审计进度。2017年对某中支机关现场审计过程中，召开碰头分析会30余次，及时了解审计进度，对工作底稿、事实确认书中表述不清或遗漏的事项进行补充、修改，确保审计问题描述清晰完整，事实反映翔实充分。

三、注重项目成果最大化，把项目做“实”

（一）全面准确报告

审计报告是项目质量优劣的集中体现。明确审计报告标准，实行业务操作层面评价与整体评价并重，既有助于报告阅读者加深对问题的认识，为领导决策提供参考，又有利于被审计单位认清风险，落实整改。在现场审计结束后，召开审计意见整改建议交流磋商会，分析审计问题的性质、成因，筛选出最优解决办法；在审计项目结束后，召开项目总结会，全面梳理项目成果，对成果进行确认、分类，研究成果运用方式及运用方向，提出成果运用方案，审计报告得到“三认可”，即审计对象对事实认可、业务主管部门对建议措施认可、“大监督”部门对风险定性认可。

（二）全面推动整改

一是建立三项清单。即问题清单、整改清单和问责清单，从问题发现到责任追究全过程清单化管理，实现统一“挂号”、逐一“销号”。利用内审专栏对2015年至2017年各类专项检查和审计发现问题进行跟踪督查整改落实，对未整改或未规范的问题予以持续动态监管，责任到人，限时整改到位。二是落实两个责任。明确审计对象的整改责任，要求审计对象根据审计发现问题的性质和原因制定整改路线图、整改任务进度表，并录入内审专栏、综合管理系统；明确业务条线的督促责任，业务管理部门利用内审专栏的浏览功能，对整改情况进行跟踪督促。三是开展督查指导。如为强化县支行管理，收集、分析了湖南省人民银行系统2015年1月至2016年6月对县支行的所有审计报告，汇总了县支行履职过程中存在的问题，探讨了产生问题的主要原因，并提出相关建议，形成《关于2015年以来湖南辖内县（市）支行内审结果的分析报告》，据此组织召开湖南省人民银行系统县支行工作座谈会，专题研究促进县支行加强整改、更好履职等问题。

（三）多方关联运用

一是出台《中国人民银行长沙中心支行内审成果运用管理办法》，建立审计发现问题责任单位和责任人评价报告机制，统计审计发现问题频率、整改率和屡查屡犯率等指标，形成可查询的评价报告，用于绩效考核、职称评定和职务晋升。二是修订辖内支行内控工作考核办法，将审计发现问题整改情况纳入年度考核范围，审计巡视发现问题整改情况占支行年度目标管理现场考核分值的30%，实现内审成果运用与年度绩效考核挂钩。2015年至2017年，与被审计单位开展交流谈话60余次，行长办公会专题汇报5次，年度工作会议通报整改情况两次，在辖内起到了很好的警示作用。

（作者单位：中国人民银行长沙中心支行，邮政编码：410000，电子邮箱：trz20078@163.com）