内部审计质量控制体系思考.docx

内部审计质量控制体系思考.docx

《内部审计质量控制体系思考.docx》由会员分享，可在线阅读，更多相关《内部审计质量控制体系思考.docx（4页珍藏版）》请在冰豆网上搜索。

内部审计质量控制体系思考

内部审计质量控制体系思考

一、内部审计质量掌握现状

内部审计相对于民间审计和政府审计，其执行效率相对较差，强制性也较弱，因而不太受到重视；其次，由于内部审计主要围绕企业内部经营活动而开展监督、检查，因而受到企业内部影响较大。

正是由于所处环境、地位的差异性，内部审计的现实状况不容乐观，存在着较多的问题，主要体现在以下几个方面：

（一）组织机构界定不清楚

根据《内部审计准则》的要求，各单位应当单独设立内部审计部门，独立于财务部门，受本单位主要负责人领导。

但限于人员编制、经费的制约，许多单位设立的内部审计部门，仍旧是一定程度上依附于财务部门的附属部门。

有的虽然做到了形势与性质上的独立，但部门受谁领导一直很难确定。

这种状况在许多企业普遍存在，急待调整。

（二）独立性难以保证

内部审计要真正能够开展工作，发挥其内部监控的作用，首要前提是保证自身的独立性。

独立性要求保证两个层面上的独立：

形态上的独立、实质上的独立。

形式上的独立很简单做到，但实质上的独立则相对较难。

最典型的人员和经济独立，需要依靠于人事部门和财务部门的支持，否则无法正常开展工作。

因为人事部门可以打算内审部门的绩效考核和人事晋升，财务部门可以掌握内审部门的财务运算和资金拨付。

由于无法做到实质上独立，由此影响审计质量掌握。

（三）质量掌握缺乏科学合理的标准

作为一项掌握体系，必需拥有一整套掌握执行标准。

目前，内部审计掌握标准主要有《内部审计准则》和《审计机关审计项目质量掌握方法（试行）》等，但这些规范是国家制定的一个框架性文件，可操作性不强，在实际应用过程中会遇到许多的问题。

在实际执行审计项目时，过多的参与了人为的因素，靠自己的主观推断，严重降低了审计工作的质量和权威性。

实际从事内部审计工作的人员，也急迫期望着内部审计实务操作标准尽早出台。

（四）质量掌握缺乏有效的绩效考核机制

由于目前缺乏一套操作性很强的质量掌握标准体系，导致对审计项目的质量掌握无从评价，内部审计人员的工作态度、低效率困扰着内部审计工作的绽开。

市场经济环境下，应当强化经济责任审计，不但要对非内审部门加强审计，更要加强对内审部门本身的责任审计，从根本上保证内审的方向与效率，调动内审部门的积极性与创造性。

（五）质量掌握专业人员素养不高

内部审计工作是一项专业性特别强的活动，光靠勤奋和努力远远不够，还要有特地的学问技能作为支撑。

相对于社会审计和政府审计，内部审计的服务面比较窄，这方面培育专业人才特别少，能够真正从事内部审计工作的人则更少。

目前从事内部审计的人员专业学问还很欠缺，而且不能适应快速发展变化的经济环境。

二、内部质量掌握体系构建的关键点

一个良好的企业管理应当建立起有效的内部审计掌握体系，而内部审计掌握又要着重加强质量掌握，为企业的正常生产运营构筑起一道坚硬牢固的“防火墙”。

针对目前内部审计存在的缺陷，应从组织构架、掌握标准、评价机制、激励机制这几个方面加以考虑，强化内控质量体系的建设。

（一）明确内部审计的组织构架

内部审计质量掌握系统的效率，取决于执行该系统的组织架构是否合理、高效。

为了有效地组织内部审计机构开展工作，必需构建一套合理的组织体系。

该组织体系应明确内部审计机构的职能与定位、内部审计机构的领导隶属关系、组织机构设置和人员配置。

目前运行的内部审计机构组织体系面临着是总经理领导下的内部审计机构体系还是董事会领导下的内部审计委员会的选择。

总经理领导下的内部审计组织体系，很可能产生内部人掌握，作为管理层的总经理更关注公司的运营实绩，侧重于财务运营指标，要求内部审计更好地保护管理层利益，这就会伤害全部者的利益，使得投资人不能真实获取相关信息；董事会下属的审计委员会设置其常设机构内审部门，理论上可以很好地保护投资人利益，但缺乏长效跟踪机制，且董事会中具有专业技能的内审人员很少，难以从根本上保证审计的质量。

结合两种方式的优缺点，应站在投资人利益的角度进行考虑，则会利大于弊。

明确了科学的定位以后，选择恰当的组织构架能够很好地实施内部审计工作。

（二）制定层次清楚的质量掌握体系

作为一种内部重要的监督机制，必需要建立一套行之有效的工作质量掌握标准。

应参照《内部审计基本准则》及详细准则，同时结合本单位的实际状况，建立一套完整的内部审计质量掌握标准。

内部审计质量掌握标准应是全面质量掌握标准，涵盖本单位全部的业务环节，并且要细分到每个掌握节点。

应当留意的是，内部审计质量掌握标准只是一个参照性规范，不是唯一的操作规程，在实际应用中，仍要结合内部审计人员的职业推断和严格的专业测试。

内部审计质量掌握标准应当结合行业特征，分行业制定详细的质量掌握标准，同时为了增加参照的可行性，可将某些掌握标准进行量化，给出示范（参考）数值，便于审计项目实施人员对照执行，提高审计工作的质量。

经济环境始终是处于变化发展过程中的，因此质量掌握标准也应结合经济环境不断进行更新，使之能有效地指导内部审计工作，提高审计质量。

（三）建立科学合理的评价系统

一个良好内部审计质量掌握体系，除有质量掌握标准外，还应建立完善的内部审计质量掌握评价系统。

对内部审计质量全过程进行评价，详细分类到每个关键掌握点，评价内部审计人员执行审计项目过程中是否已经严格执行了质量掌握标准，对其执行的状况也要进行评价，并对每项考核项目进行赋值，从而测定内部审计人员执行内部审计的结果。

最终评价的结果作为内部审计部门和详细人员业绩评价的直接依据，与其薪酬和职务晋升相关联，从而强化内部审计人员的危机感和责任感。

建立这一评价系统，首先要解决的是每个关键点的权重如何确定，分值如何安排，这些问题是内审质量评价系统构建的核心问题。

（四）形成基于经济责任审计的绩效评价机制

在建立科学合理的质量掌握评价系统的基础上，形成鉴于经济责任审计的绩效评价机制，有利于激励和约束内部审计组织和人员的行为。

对于积极实现内部审计目标的部门和人员，应予以激励和确定；对于消极完成内部审计任务的部门和人员，应予以惩罚和批评。

激励或约束机制的实现，可采取薪酬和职务晋升等形式，但应考虑内部审计部门的级别是否基于其他部门，其薪酬是否可按不同于其他部门的制度执行。

否则公司部门利益很难均衡，难以实现内部审计的目标。

三、经济责任纬度的内部审计质量掌握体系构建

作为一个完整的质量掌握体系，应包括质量掌握的组织架构、质量掌握标准及评价系统、绩效评价系统等核心模块，从而有效指导内部审计工作，实现内部审计目标。

（一）内部审计质量掌握的组织架构

内部审计质量掌握的组织架构，主要分为业务执行的组织体系和监督评价的组织体系两个部分。

从上述着眼点可知，应建立起董事会领导下的监督评价组织体系和董事会下属的内部审计业务执行组织体系。

但考虑到内

部审计机构的主要职能是内部经营活动的监督与检查，这与监事会的职能交叉重叠，势必会导致组织领导矛盾激化。

从这一角度动身，应考虑将审计委员会与监事会的职能合并，成立“监察审计委员会”（简称“监察委员会”），其常设部门为内审部门，由内审部门详细组织实施内部审计工作，而内部审计质量掌握环节的工作则由监察委员会来完成。

其主要职责是负责内部审计质量掌握标准制定、评价内审质量掌握状况，并据以打算相关的绩效考核。

这个组织体系的运行设置，可以用图l表示。

（二）内部审计质量掌握标准体系

作为内部审计质量掌握体系的核心模块，掌握标准的建立至关重要。

笔者认为，可建立类似于SAP（标准作业程序）的操作规程。

（1）按业务模块分类设置掌握标准。

按审计业务流程将掌握标准分为业务承接掌握标准、审计计划标准、审计取证标准、审计分析标准、审计报告标准五大板块。

在这五大板块中，分别业务设置详细项目的质量掌握标准，构建全方位质量掌握标准体系。

（2）标准化的业务流程掌握。

基于经济责任纬度的内部审计质量掌握标准，其根本动身点在于建立一套标准化流程。

（3）分清责任，编制审计工作日志。

在一个完整的审计项日执行过程中，全部执行记录都要求记录在审计工作底稿中，而且每天都要编制审计工作日志，并由各担当工作人员签章，分级复核，从而加强全过程的质量监督，同时明确到人，强化责任意识，加强对审计人员行为的约束，更好地保护审计人员的合法权益。

（4）加强战略风险的质量掌握。

内部审计工作的重点与民间审计基本全都，同样以风险管理为中心。

这就要求内部审计人员在执行审计质量掌握标准的过程中，要以战略风险评估为核心内容，采用恰当的风险评估程序，选择合理的审计方法和程序，从而有效降低自身的审计风险，收集充分、恰当的审计证据，得出恰当的审计结论：

这其中一个关键步骤是采取合适的风险评估程序和风险应对措施，使审计风险保持在一个合理的限度之内。

（5）参照IS09000标准建立内部审计质量标准体系。

1S09000是国际标准化组织制定的质量管理和认证标准，其中IS09001：

2000《质量管理体系——要求》用于证明和评价企业生产、管理、服务的能力，适用于各行各业。

因此，可将IS09000的标准应用到内部审计质量掌握中来。

根据《质量管理体系——要求》来界定内部审计工作的范畴，构建内部审计质量掌握的标准体系。

主要分为三个阶段：

预备阶段，运用恰当的技术手段评估风险，制定全年审计项目的审计计划，从而开展内部审计的常规工作。

实施阶段，根据IS09001：

2000的要求，运用恰当的统计分析手段获取充分、适当的审计证据并编制符合规定的审计工作底稿。

在实施阶段，要留意基础资料的归档备案，形成全部的工作记录，以备复查。

相关的证明性材料，都应当经过逐级复核。

报告阶段，这是内部审计的终结阶段，也是形成成果性资料的期间。

在对实施阶段形成的相关资料进行复核、分析的基础上做适当的调整和修改，根据IS09001：

2000的要求，形成具有标准格式、内容充实、评价用语规范的内部审计报告，供应给监审委员会和董事会。

上述质量掌握标准是对三个阶段所做的分类，实际上内部审计质量掌握标准还包括内部审计人员素养掌握标准、详细业务质量掌握标准、内部审计组织架构管理体系掌握标准，是全员、全方面的质量掌握标准体系，与IS09001：

2000标准体系对接，能够更客观、更有效地评价企业内部审计工作的真实状况，更有效地做好内部监督工作。

（三）内部审计质量掌握的评价体系

内部审计质量标准只是一个固定的制度体系，关键还要看内部审计人员执行的效果如何以及这套质量掌握标准设置是否合理，从而更好地做出改进。

基于这一目的，需要建立一套评价内审质量掌握标准的体系，即内审质量掌握标准评价系统。

标准评价系统，主要包括标准执行评价内容、评分等级、各个项目所占权重、标准执行实绩分析等。

（1）设置质量掌握标准评价指标群。

根据企业内部业务范围，将内部审计分成生产、销售、选购、财务、投（融）资五大组成模块，并详细设置每一关键掌握点的评价项目，对执行状况进行评价，分成优、良、差并赋予相应的分值5、3、1，这就使得每个关键掌握点的标准执行状况都有一个相对牢靠的参数依据。

以选购审计项目为例，考察标准评价系统的执行状况。

（2）内部审计质量掌握标准运行实绩表。

在建立了内部审计质量掌握标准评价指标群后，要长期、动态、持续地对全部内部审计项目进行跟踪分析、评价，从而督促内部审计健康、有效地运行。

由此，可设计内部审计质量掌握标准运行实绩表，该表既可用来分析各项目小组，也可评价各内审人员的工作执行状况。

（3）内部审计质量掌握标准评分等级。

作为内部审计质量掌握标准评价系统的重要组成部分，必需要有一个比较完善的评分系统，以作为后续绩效考核的参照依据。

（4）基于经济责任视角的绩效管核机制。

作为一个完善的内部审计质量掌握标准体系，还应明确内部审计人员的经济责任，定期或不定期地对内部审计部门和人员的工作进行督导和评价，从而准时发觉问题，纠错防弊，因此应建立起基于经济责任视角的绩效管核机制。