前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇内部控制审计论文范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
(一)医院内部审计在独立性与权威性方面较为欠缺
独立性是审计工作的灵魂,在审计过程中能否保持自身形式上的独立与实质上的独立对于审计效率与效果而言,具有重要意义,独立性对于内部审计的重要性同样如此。以某医院为例,该医院资产总计2亿元,年门诊量达30万人次,职工人数达1000人,在内部审计机构设置层面,设立了一个独立的审计机构,有3名内部审计人员,财务专业出身的2人,其他专业的1人,院长是该审计机构的分管领导,主持管理审计机构的相关事项。医院院长作为医院内部审计机构的负责人,审计机构接受医院院长的领导,往往会使其丧失开展审计工作必须具备的独立性,审计人员在执行内部审计工作时,需要服从医院院长的领导,医院领导同时是医院财务会计工作的负责人,这种既是裁判员又是运动员的人员安排,会对会计信息的充分有效产生较大影响,在这种管理模式下,内部审计机构也就成为了医院为了迎合管理制度要求的摆设。此时,医院的管理人员更多的是将审计部门作为财务部门的附属机构,财务部门与审计部门的独立性并没有得到体现,审计部门的监督与评价作用无法得到充分发挥。
(二)医院内部审计制度在设计层面较为不完善
医院内部审计制度在设计层面,通常缺乏系统性,审计工作的开展所依据的相关制度较为不完备,内部审计这一医院的免疫系统没有在医院内部形成较为独立的监督与防控体系。以某公立医院为例,该医院的内部审计工作局限于与财务相关的报表编制、财务决算以及医院物价收费管理等方面,实际上,医院内部审计的工作维度远不止于此,医院的财务收支、设备招标、职工增加、药品耗材的购买以及医院基础设施建设等方面都需要内部审计对其工作进行监督,并对其合规性进行检查与评价。医院的审计工作并没有在医院的日常运营管理工作中得到体现,事前监督和事中监督机制较为欠缺,事后监督较为乏力,对于内部审计过程中发现的有关问题,在向相关领导反馈以后,并没有切实有效的制度使相关问题能够得到有效地解决,使得审计工作流于形式。
(三)医院内部审计制度在实施层面存在缺陷
当前,大部分医院在管理的灵活性与时效性层面较为缺乏,医院审计制度的开展也较为滞后。首先,部分业务的进度较快,审计工作需要较为繁琐的审计与批复流程,待审计工作得到批准之后,业务已经完成,无法对业务中的相关偏差予以及时纠正。其次,事前评估与事中监督较为缺乏,对于医院的重大项目,通常是在项目结束之后审计工作才会开展,相关管理人员有可能无法对项目开展过程中的风险进行有效识别,也就无法采取有效的措施进行规避,审计人员的工作在项目开展的过程中无法跟上,使得风险在项目开展的过程中进行消化。最后,内部审计制度在实施的过程中更多的是着眼于医院业务的开展,对其合规性进行审计,在管理层面审计的作用并没有得到充分的发挥,监督作用也就没有得到充分的发挥。
二、解决医院内部审计在内部控制中存在问题的对策
(一)大力提升医院审计部门的独立性
为了使内部审计在医院内部控制中充分发挥重要作用,切实提升内部审计机构的独立性是必经之路。医院应该设置独立性更强的审计部门,将其职能从财务部门和管理者中分离出来。医院内部审计部门所具备的职能应该高于其他职能部门,只有这样内部审计部门在医院中的独立性与权威才能得以体现。内部审计能够对与内部控制中的授权与批准制度进行有效的评价与监督,医院的授权审批事项可以分为常规事项与非常规事项两种形式,对于日常发生的常规事项的审批,内部审计人员能够通过执行一定的审计执行,采取穿行测试等方法来进行有效的审计,对于非常规事项,内部审计可以对授权审计事项相关手续是否完备进行更详细的核查。通过提升内部审计机构的独立性,使其能够对医院运营过程中的问题能够及时发现,为医院管理效率及服务水平的提升保驾护航。
(二)建立健全医院内部审计制度
在新医改的大环境下,医院应该结合自身发展的实际,制定切实可行的改革与发展制度,在内部审计方面,应该立足高远,对医院自身的审计制度进行系统化的设计,并在内部审计制度的基础上,制定出内部审计制度的实施细则,使得内部审计工作能够有章可循,有法可依,这对于内部审计制度有关工作的顺利开展具有重要意义。继续完善医院的内部控制制度,加强内部审计工作人员的各方面素质、工作组织程序、步骤以及内审报告质量等进行过程控制、考核以及评价。明确规定每个工作人员的工作职责,加强对内部审计工作人员行为的规范,建立责任制,让内部审计工作人员高效、公正、及时地完成自己的本职工作。同时,医院的内部审计部门要适时改进内部审计工作机制,将内部审计工作的目标与医院的经营目标挂钩,努力提高医院内部管理水平和医院社会效益和经济效益,充分发挥出内部审计的管理监督职能。
(三)从人员与方法着手,解决医院内审工作的实际问题
特征是一事物不同于其他事物的特质,对于审计风险的特征,大致可归为以下几点:(1)审计风险存在的客观性审计风险的存在是客观的,它不随主观意识的改变而改变。当代审计采用抽样的方法,即从全体资料抽取一部分比较有代表性且能覆盖信息使用者要求的样本,分析审计样本的特点,以样本推断总体特征。但是样本与总体的特征难免存在差异,误差在合理范围内也合情合理。但是以抽样样本的审计结果来推断总体的特征,总是会产生一定程度的差异,同时审计人员要承担一定程度的作出错误审计的风险。若采取详审的方法,由于企业的经营活动错综复杂,审计和管理人员的职业道德等问题,也不能避免审计风险的存在。因此,通过对审计风险的调查研究表明,审计风险不能避免,它客观存在,我们只能采取防控结合的方式避免由于审计风险而导致审计失败的发生。(2)审计风险的隐蔽性由于审计风险客观存在,平时很难发现它具体存在的形式,大多数情况是在风险发生并导致不良后果,才被人们所注意。审计风险是一种不确定性的风险,在实务中,若审计人员作出偏离事实的审计行为,并且没有造成严重后果,也没有引起相应的责任,那么这种风险就不会被人们知道,这就体现了它的隐蔽性。审计人员也可能只是下意识的去防范,它就没有转化为真实的风险。审计过程受到法律环境、执业人员品质和执业水平等诸多因素影响,人们只能在思想上认识它的存在,而不能确切的定性和定量了解。(3)审计风险的偶然性根据审计风险隐蔽性特点可知审计风险隐藏在审计人员没有留意到的地方,并且它的存在是不定时的,它必然存在,但偶然发生。审计人员无意识接受了这种风险,并可能在无意中承担了这种后果,因此,它具有偶然性,不固定性。(4)审计风险的可控性审计风险不能避免,也不能事先定性定量的做好策划,它的偶然性和隐蔽性特征表明审计风险具有可控制性,根据对以往审计经验以及真实案例的分析,审计人员可以总结归纳风险的类型、特点,以此进行控制,用科学的方法把它控制在一定水平之下。
2审计风险研究意义及国内研究现状
审计质量的好坏是审计工作的最终目的和结果,随着经济形式和内容的多样化,审计工作也日渐丰富,审计人员的工作任务和责任不断加大,这就导致审计风险日趋增大。审计风险问题不仅关系审计质量的好坏,也影响独立审计事业的发展,目前,已成为审计业界密切关注的话题之一。审计风险是现代审计工作必须考查的要点之一,加强对审计风险的理论和案例研究,对促进和保证审计质量具有重要意义。20世纪80年代后,随着我国对外改革开放的加深,我国从事类似职业者逐渐对审计工作有了一个模糊的认识,并且随之加深其认识。1981———1986年是我国审计界对审计风险缺乏研究的阶段,不论是政府审计机构还是民间审计组织,都对审计风险没有一个正确全面的理解。因此,在审计实务中,也就忽略了这个问题,导致我国对此研究发展缓慢。从1987———1991年,我国对审计风险有了初步的探索,在这一时期,我国审计体系初具规模,出现了大量的注册会计师和会计师事务所,并对审计理论的研究也开始了初步发展,这是我国审计界对审计风险的研究比较活跃的阶段,主要表现为我国在一些专业出版物上发表了一定数量的对审计风险的研究成果,这就标志着审计风险已成为理论界重要研究课题之一。从1992年到现在,我国审计界对审计风险的研究又进入了新的阶段,大量的研究成果问世。
3审计风险形成的原因
审计风险形成的原因是各种各样的,并且在各个因素的相互影响和作用之下,又形成多种复杂的问题。但是我们可以将审计风险的形成原因大致分为三个方面:客观因素;主体因素;社会环境因素。审计风险的客观因素,即该因素是由被审计单位造成的。主要包含:被审计单位的会计制度是否完整、会计工作人员是否真正遵守会计规范;被审计单位内部控制制度是否健全、经营状况是否稳定。审计人员不直接参与被审计单位的经济活动,且对于被审计单位所提供的会计资料以及相关的其他资料的真实性并不清楚,而是以这些资料为载体进行间接审计。因此,审计结果的质量水平完全依靠这些资料的真实性和可靠性。一些被审计单位为了达到某种经营目的,很有可能虚报财务状况,偏离真实,最常见的就是账账、帐实、帐物不符,这就会导致会计信息失真,审计人员难免会产生错判。另一方面,被审计单位的内部控制制度是审计人员实施审计和监督的基础,若内部控制不完善,就会直接提升风险指数。企业经营状况稳健,内部机构设置明朗,经济活动规范,其审计风险则相应减少。审计风险的主体因素:(1)审计人员的个人理论知识、审计技能和工作经验等是制约和检查审计风险的重要因素。在实务中,对审计事项的判断、审核依赖于审计人员的知识水平和业务经验,业务越熟练,经验越多,对审计程序越了解,就越能发现和规避审计风险。如果审计人员的知识水平和业务经验欠缺,就有可能做出不适当的审计意见,不能揭示被审计单位的会计资料的虚假内容,不能有意识的发现审计风险存在的地方。(2)审计人员的职业道德问题不仅表现了个人道德品质,更代表了审计行业的形象。现代社会有着各种不同的诱惑,特别是金钱诱惑。一个审计人员如果不能坚守职业道德,为了一己之利而营私舞弊,那么只会导致审计失败,失去客户的信任,并对其所在的会计师事务所造成不良影响。(3)审计主体所选择的审计方法有缺陷。目前,审计人员基本采取电算化方式,审计方法也大多采取抽样。由于被审计单位会计资料的复杂化,导致审计人员取证困难,审计工作受到限制。同时,抽样方法也受到审计人员本身的业务水平限制,工作中难免会出现漏洞,这也是审计风险存在的形式之一。审计风险的社会环境因素包括经济、法律、政治等影响。这是几个宏观因素,也是审计存在的前提。在法制上使审计工作更严谨,职责分明;经济发展带来审计电算化的发展,使审计工作进行的方便和准确;随着国际化发展,审计事业也日渐与国际趋同,使审计准则更加规范化。因此,为审计工作提供一个良好的社会环境,对其风险控制也有重要意义。
4审计风险的防控
(一)2011—2013年上市公司财务报表
审计报告意见汇总中国注册会计师协会公布数据,截止2014年4月30日,共有40家证券资格的会计师事务所为来自深市与沪市的2534家上市公司出具了2013年年度财务报表审计报告,在这些财务报表审计报告中,包含有2450份标准无保留的审计意见,57份带强调事项段的无保留意见,22份保留意见,以及5份无法表示意见的审计报告。与此同时,截至2014年4月30日,共有40证券资格的会计师事务所为来自深市与沪市的1141家上市公司出具了2013年年度内部控制审计报告。在这一千多份的内部控制审计报告中,有1096份是标准无保留意见内部控制审计报告,35份是带强调事项段的无保留意见,9份否定意见,以及1份无法表示意见的内部控制审计报告。
(二)2011—2013年上市公司内部控制审计报告意见汇总
(三)2011—2013年被出具非标准内部控制
审计报告的上市公司财务报表审计意见汇总同时被出具非标准财务报表审计意见和非标准内部控制审计意见的上市公司2011年没有,2012年只有6家,在2013年却达到了21家。
(四)非标内部控制审计报告增加原因分析
(1)内部控制缺陷造成影响逐渐增大。近年来内部控制的相关法规细则不断颁布出来,从框架结构到具体内容不断细化。尤其是在2014年最新的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》,明确了内部控制评价报告构成要素,说明了需披露的内容及要求,并且还提供了可供注册会计师参考的内部控制审计报告模板。因此,内部控制评价向着更加规范化、标准化的方向发展。
(2)审计意见的客观性进一步提高。注册会计师在内部控制审计方面的专业性越来越高,经验越来越丰富,同时职业道德也有所提高,敢于披露被审计单位内部控制的缺陷。
(3)企业内部控制重视程度提高。认识到内部控制对于企业发展的重要性,积极接受注册会计师出具的内部控制审计意见,并在内部控制自我评价报告中披露,提出解决问题的可行性计划和方案。
二、内部审计报告与财务报表审计报表案例分析
(一)案例背景
华锐风电科技股份有限公司是一家以风电为主的新能源企业,主要进行不同风电机组的研发、制造和销售。华锐风电公司在2013年度被同时出具了非标准的内部控制审计报告和财务报表审计报告。其中,内部控制审计意见为否定意见,财务报表审计意见为保留意见。上海家化联合股份有限公司是我国化妆品行业中第一家上市企业,产品覆盖化妆品、家居护理用品等,拥有国际水准研发以及广大的消费市场。上海家化2013年年度审计报告中,内部控制审计意见为否定意见,但财务报表审计意见却为标准无保留意见。
(二)案例分析
1.华锐风电
(1)华锐风电公司未能对实物资产实行有效控制,在对2013年年末的存货进行了全面清查后,发现了账实不符的情况,实物相比较账面金额,存在126853.54万元的短缺。由于公司对于存货盘点结果尚未核对完成,因此,在尚未获得充分、适当的审计证据的情况下,注册会计师无法实施必要审计程序,从而对于盘点结果以及由此所影响的存货、资产减值损失、管理费用等会计科目无法确认。并且在对应付账款进行函证时,发现了较多往来不符的情形,在该情形下注册会计师认为无法实施替代程序以获取充分、适当的审计证据。
(2)华锐风电公司2013年年末在其母公司财务报表上确认了递延所得税资产32924.13万元。但在此之前华锐风电已连续两年出现亏损。其中母公司在2012年与2013年分别取得利润总额为-71011.26万元和-331244.50万元。因对华锐风电公司未来的盈利情况不确定,注册会计师认为无法确定这一事项对公司财务报表的影响是否恰当。
(3)华锐风电公司于2013年5月、以及2014年1月分别收到来自中国证监会的两封《立案调查通知书》,证监会决定开始对华锐风电公司进行立案调查。截至到审计报告签发日,证监会的相关调查工作仍未结束,因此,注册会计师无法判断调查结论可能对华锐风电公司财务报表产生的影响。
2.上海家化
(1)由于上海家化并没有披露与吴江市黎里沪江日用化学品厂的关联交易事项,并且于2013年11月收到了来自中国证监会的《行政监管措施决定书》,认定上海家化在2009年至2013年与沪江日化发生的关联交易违反了相关的法律法规。注册会计师认为,上海家化对关联交易未能进行有效控制,并且由于关联方交易的未能及时识别会影响财务报表中与关联方有关的数据的完整性以及准确性,导致内部控制设计的失效。虽然上海家化在2013年12月表示对上述缺陷已进行了整改,但因为运行时间不长,因此不能认定整改有效。
(2)注册会计师认为上海家化在2013年以前及之后与代加工厂发生的委托加工交易在会计处理方法上不一致,由此认定部分上海家化子公司并未建立销售返利以及运输费等有关的内部控制。这一缺陷会导致财务报表中涉及销售费用和运输费用等相关交易的完整性、准确性以及截止性产生偏差,因此认定相关内部控制设计失效。
(3)注册会计师发现在2013年12月31日的财务报表中,财务人员将本应计入其他应付款科目的费用计入了应付账款科目,影响到财务报表多个会计科目的准确性,因此认为上海家化的财务人员的专业素养不够,造成会计处理的差错。注册会计师说明在2013年年度财务报表审计中,已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。因此,否定的内控审计意见并未对上海家化2013年年度财务报表出具的审计报告意见产生影响。然而在华锐风电内部控制审计报告中看出,由于对存货等实物资产缺乏有效的内部控制,导致了财务报表审计报告中保留意见事项一、二对资产负债表中的“存货”“应收账款”“资产减值损失”“管理费用”“销售费用”等会计科目产生重大影响,这些重大缺陷都是属于财务报表层次产生的。因此可以看出,内部控制审计意见与财务报表审计意见关系紧密,内部控制财务报表层次的缺陷会对财务报表审计报告意见产生重大影响。
三、结论
论文提要:本文分析了企业内部审计风险的成因并提出一些控制风险的措施。随着经济的发展,内部审计不可避免地出现了一些松弛,其产生的原因有主观和客观两个方面的原因。主观方面主要有内部审计独立性的缺乏、素质不高、审计程序不合理等,法律规范的不完善以及环境方面的差异等客观原因使得内部审计风险错综复杂。基于以上原因,本文提出了控制的措施,以使得内部审计更有效率,更大限度地规避风险。
一、内部审计概述
随着经济一体化的进程,审计在维护市场秩序、提高经济效益方面发挥着越来越重要的作用。内部审计指部门或单位内部独立的审计机构和审计人员,依照国家法律、法规、政策、程序和方法,对本部门、本单位的财务收支及其经济活动进行审核,查明其真实性、合法性和有效性,并提出建议和意见的一种经济监督活动。内部审计风险是指财务报告事实上存在重大错报、漏报,或者企业经营管理上存在的弊端,或内控制度存在重大漏洞缺陷,内部审计人员经过审计未能发现或失察,而提出不正确或不恰当的审计意见,审计对象及其相关方面遭受损失或损害,并由此引起审计主体承担责任的风险。为了有效地防范和避免审计风险,应对内部审计风险进行科学的分析和深入研究,从而保证内部审计事业健康发展。
二、内部审计风险的成因
(一)内部审计的主观风险
1、内部审计机构缺乏相对独立性。内部审计机构是单位内设机构,在本单位负责人的领导下开展工作,为本单位实现经营目标服务。因此,内部审计的独立性不如外部审计,不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化,有的单位把审计机构设在财务部门中,有的把审计机构和监察部门合并在一起,有的单位由分管钱财物资及账目的人员兼任审计岗位,有的单位领导既领导财会工作,又领导审计工作。因此,企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公允的评价。
2、内部审计人员的综合素质不能适应目前的工作需要。审计人员的素质包括思想政治素质、职业道德素质、业务技能素质、工作态度及心理素质,内部审计人员素质不像专业的审计人员那么高,很难客观地做出公正和无偏见的判断;另外,内部审计人员配备普遍不足,有的人员缺乏专业培训,人数也难以满足审计业务的需要。同时,相当一部分审计人员改革创新意识比较弱,审计理念还停留在传统审计上,大局意识和风险意识不强。
3、内部审计程序和方法本身隐含的审计风险。许多企业内部审计制度不完善,如审计机构缺少事前的审计计划,事中的审计程序和报告前的审计复核,审计工作底稿不完整,一般只记录审计问题事项,而未记录审计人员认为正确的审计事项,使得审计复核、审计质量控制无从入手,这都使内部审计质量得不到保证,风险防范意识薄弱。
(二)内部审计的客观风险
1、内部审计法律制度不健全。内部审计目前只有20世纪八十年代审计署颁布的《关于内部审计工作的规定》(1989年制定,2003年修订),法律级次明显偏低,可操作性差,存在着滞后现象。这样,内审人员在进行审计时,只有依据经验和知识进行分析判断,在某种程度上严重影响了审计结论的权威性和正确性,因而大大增加了审计风险。
2、审计对象的复杂及审计范围的扩展,加大了内审风险。现代组织由于经营规模的扩大,经营业务的日趋复杂,使得内审对象的范围逐步扩展,为内部审计带来了更多的困难。这里差错和虚假的会计资料掺杂其中,失察的可能性也随之增大;内部审计业务也已不再局限于财务收支审计,还包括经济责任审计、内审业务的拓展、使审计人员承担更多责任和风险。3、企业的外部环境导致的审计风险。近年来,随着社会经济的发展,特别是经济全球化及国际化程度的加深,使企业经营环境变得日趋复杂,企业经营风险也大大增加。经营风险的存在往往引发更大的审计风险,对内部审计人员提出了更加严峻的挑战,加剧审计风险的产生。
三、内部审计风险的控制
现代内部审计不再是监督检查式审计,而是参与式审计,审计人员不仅要善于发现问题,而且更要善于解决问题,提出相应的建议和改进措施,帮助经营管理人员加强内部控制,改善经营管理,以完成所负经济责任。要做好内部审计工作,应针对以上原因做好如下几点:
(一)提高内部审计的地位,增强其独立性。内部审计的独立性是内部审计质量成败的重要因素,企业在设置内审机构时应坚持两条原则:一是独立性原则。这是设立在内部审计组织机构最重要的原则。在这个原则指导下,内审组织机构在组织人员、工作和经费等方面应独立于被审计单位,独立行使审计职权。不受股东、总经理、其他职能部门和个人的干预,以体现审计的客观性、公正性和有效性。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素,主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高,权威性越大,内审的作用就发挥得越充分。
(二)不断提高审计人员素质,增强其风险意识。各内审部门要制定长远的培训计划,加大培训力度,培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德,并使其不断更新知识,提高内审人员的审计查证能力、审计协调能力及表达能力,提高分析、判断和预测经济活动的能力,以适应新形势的需要。最后,还应强化审计人员的风险意识,在审计工作中始终将审计风险作为确定审计项目、审计重点、审计程序、审计结论的判断基础。
(三)加快有关审计法规制度建设。国家应抓紧制定、颁布内部审计法规和内部审计业务准则,以统一内部审计执业规范,降低审计风险。在中国经济走向世界的同时,内部审计还要借鉴国外的先进经验,尽快同国际惯例接轨,以谋求长足的发展。
(四)建立健全审计组织自身的内部控制制度
1、建立全面质量控制制度。全面质量控制是内部审计机构合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。主要包括职业道德原则、专业胜任能力、工作委派、业务操作规程、考核与评价、监控等。
质量标准是质量控制的基础。古语云“不以规矩,不成方圆”,企业内部审计质量控制也一样,需要有一系列的法规制度进行规范和约束。因此完善我国企业内部审计质量控制的法规制度体系,让企业内部审计质量控制有“法”可依,是提高企业内部审计质量必须面对和需要解决的现实问题。企业内部审计质量控制法规制度体系应是多层面的,既要有国家层面的法律、法规和规章,也要有证券交易部门的规定和行业标准,还要有企业层面的管理制度,只有这样才能形成有效的规范体系。在企业内部审计质量控制法规制度体系中,既要有保证审计质量的审计管理方面的制度,也要有保证项目质量落实的业务操作规范,还要有强化质量保证的监督、检查、考核、评价、责任追究等制度。从执行力角度讲,法律具有强制执行的属性。在法规制度体系中,首要的是在国家法律层面要有明确的企业内部审计及其质量控制的规定,因此相关政府部门、内部审计协会及企业要共同努力,推动和促进内部审计质量国家立法。其次,要建立具有权威性和执行力的企业内部审计质量标准体系。这一体系既要有管理标准,也要有实务标准;既要涵盖审计程序,也要包涵实体控制。同时要积极探索发挥行业管理作用,强化行业标准的执行力,使内部审计质量控制的行业准则真正在企业落实。再次,企业要进行制度细化,一方面落实上位制度的规定,另一方面对上位制度作必要的补充。制度要具体,要有针对性和可操作性,只有这样,才能在实际工作中得以有效执行。
二、抓住审计工作重点
(一)把握影响审计质量的主要环节
(1)重视立项调研。调研环节之所以重要,是因为它是编制审计项目计划的基础,如果调研不到位或方向把握不准,就难以提出高质量的立项计划,从而错过符合决策层和管理层需要以及提升企业经营管理水平或增加企业价值的项目。因此,必须了解宏观政策、管理层需求、经营管理的薄弱环节,并在分析评价调研成果的基础上,为立项提供参考依据。(2)科学编制计划。审计计划是企业内部审计部门开展工作的重要环节,审计计划的好坏,直接影响到项目实施的效果,高质量的审计项目往往来自高水平的审计计划。企业内部审计计划的制定,必须着眼宏观,立足微观,既要落实和执行政策,维护国家法律政策的权威,又要围绕企业中心工作,体现决策和管理需求。只有将两方面有机结合,才能产生切合本企业特点和企业急需的项目计划,只有做到这一点,项目实施后才会产生达到或超越预期效果,从而体现出项目的高质量。(3)强化实施监控。审计项目的实施过程是项目质量控制的重要环节,在这一环节中,项目的组织与实施对项目质量起着举足轻重的作用。任何一个审计项目,如果实施环节控制不好,就不可能产生高质量的审计产品。在这一环节中,审计组构成、审前调查、审计实施方案、现场查证共同影响着项目的质量。实施环节质量体现的最终载体是审计实施方案和审计工作底稿。审计方案指导审计实施,对审计质量有着直接的影响。工作底稿的质量控制是审计项目质量控制的重中之重,因为它是审计成果——审计报告、审计处理——审计决定的编制依据。实践表明,审计组成员的经历、经验和技术水平,直接影响查证的深度和广度,所以审计组成员的构成,对审计项目的质量有着举足轻重的影响。在审计组既定以后,项目的组织实施就是关键性的质量控制。在这一过程中,影响审计工作质量的主要是审计人员的敬业精神、主审的技术指导程度和组长的组织把控水平。(4)精心编制报告。尽管审计报告是基于审计工作底稿,但两者质量之间并不存在必然的同向关系。即使有了高质量的审计工作底稿,也不一定产生高质量的审计报告,原因在于编制审计报告也需要技术和技巧。审计工作底稿带有一定的专业性,有的底稿非专业人士难以看懂;而审计报告一方面不应是工作底稿的简单叠加,要用简短的语言对工作底稿作概括描述,反映底稿的重要内容;另一方面审计报告要表现出通俗性,要能使非专业的人员看得懂。要达到这一点,报告编制、审核的质量控制也就成为必然需要。另外作为企业内部审计,报告一定要有及时性和富有建设性,否则容易形成事过境迁,达不到应有效果,从而影响内部审计的总体质量。(5)强化整改跟踪。企业内部审计的目的不仅仅是为了发现问题,其根本目的是为了防范经营风险、规范和促进企业管理、提升企业经营管理水平。基于此,企业内部审计质量控制还有一个非常重要的环节——督促整改。尽管整改的主体是被审计单位,但绝不能轻视审计部门在这个环节所起的作用。现场整改是体现审计成效的最佳方式,在不具备现场整改的情况下,审计部门要督促跟踪,直至完全整改。因为如果问题得不到整改,会影响审计的宏观质量;所以对审计整改环节实施控制,是内部审计质量控制不可缺少的环节。
(二)掌控影响审计质量的关键要素
(1)严格遵循审计程序。按规定程序开展审计是进行审计质量控制的基础。企业内部审计,要遵循程序合规原则,依照规定的程序、流程开展工作,既包括工作步骤、顺序,也包括履行各种手续,如先通知后审计,进入信息系统之前的申请与审批,底稿的复核和签字确认,报告的交换意见等。(2)核清审计事实。以事实为依据是审计工作的一项重要原则,因而“事实清楚”是企业内部审计质量控制的基本要求。要做到事实清楚,就必须满足审计所揭示的问题、事项或反映的情况是客观存在、实事求是的,而非模棱两可、含糊不清或主观想象的。(3)获取充分可靠证据。用证据说话是审计质量控制必须把握的原则。审计所认定的事实,必须有充分、可靠的证据加以证明,才能保证得出客观的审计结论。因此,企业内部审计要重视审计证据的收集。作为证明事实存在的证据应首选直接证据,只有在直接证据无法取得或无直接证据的情况下,才可运用间接证据,且要有两个及两个以上的间接证据加以相互印证,形成证据链,才能加以认定,否则就会有审计质量风险。(4)依法依规准确定性。对审计查出问题给予准确定性,是审计部门进行责任界定和企业进行责任追究的客观需要,因其涉及对相关事项、人员的处理,政策性强,因而也是企业内部审计质量控制的重点。对审计发现的问题,必须依照法律法规和企业规章制度最相适应的条款定性。对于同一事项,如果出现两个或两个以上不同规范规定相矛盾或不一致时,按照“上位法”优于“下位法”、“特别法”(即专项规范)优于“普通法”(即一般规范)、国家法律法规和规章优于企业制度的原则适用和定性;如果相同级次的规范对同一问题有不同定性及处理规定时,按从轻原则适用。否则就会有“申诉”、“翻案”的质量风险。(5)正确发表审计意见。发现问题只是解决问题的开始,提出解决问题的方案、找出解决问题的办法,才是高质量审计的体现。因此,审计意见与建议成为企业内部审计质量控制的关键要素之一。审计报告所提意见或建议切忌空洞、就事论事,意见或建议不但要有针对性、可操作性,更要富有建设性;要能“以小见大”,立足企业全局,着力从体制、机制等方面,提出解决问题的方案或意见。
(三)重视审计复核、推行审计审理
(1)强化内部复核。审计复核是指在审计组内部通过对审计项目实施过程中工作产品(如底稿等)或具体事项(如证据等)的复查、核对,进行审计质量控制的方法。复核就其实质来说,既是核对,又是把关。就审计项目而言,复核主要在项目实施过程中进行,由主审指定的人员和主审、组长完成,是一种过程控制方法。在审计人员的工作产品正式上交前,通过强化复核,可以及时发现问题,采取纠正或补救措施,能够有效防止或减少上一流程(环节)的错误流向下一流程(环节),从而起到对审计项目质量控制作用。需要强调的是,复核必须是实质性的、而非程序性的履行形式需要;只有对审计人员的工作进行了形式符合性、程序合规性、内容真实性等实质性的复核审查,才能起到对审计项目质量控制的作用。(2)实行审计审理。审计审理是指由审计部门专设机构或人员,在审计项目实施完毕后,对审计组提交的审计报告以及审计过程中形成的审计实施方案、审计工作底稿等审计资料进行检查、审核、把关的质量控制过程。实行审计审理是进行审计质量控制的有效方式。目前我国多数企业内部审计还未建立审计审理制度,这说明审计审理的作用还没有被人们充分认识。在审计项目形成最终审计报告前,通过审理,对审计项目的组织与实施过程、中间产品(如审前调查报告、审计实施方案等)、审计产品(审计工作底稿、审计报告等)及其形成依据,从程序、实体等方面进行审查、核实,可以及时发现质量控制方面存在的不足,有利于进一步采取补救措施,纠正错误,从而降低审计质量风险。审理可以分级次,如果企业内部审计部门具备分级审理的条件,拟实行分级审理。程序的审理应侧重于合法、合规性,实体的审理应侧重于内容的真实性、证据的可靠性、定性的准确性、审计意见建议的适当性、可行性和具有形式要求事项的符合性。
三、创新审计质量控制方法
(一)推进技术进步
推进技术进步就是将先进的技术手段、方法运用于企业内部审计工作,借以提高审计水平、审计效率,促进审计质量提高的质量控制方法。推进技术进步既要在审计装备、审计方法、审计手段等方面进行技术革新,更要在审计人员技术运用上进行层次提升。一方面企业要随着控制技术、管理水平的提升,适时进行审计装备的升级;另一方面企业及其审计部门要不断适应新技术、新管理的变化,积极研究开发与之相适应的审计软件,进行审计手段、方法的升级改进。只有这样,才不至于出现审计的软、硬件条件落后于企业生产管理现状,才能为审计质量控制提供基础条件。
(二)推行标准模板
推行标准模板、实行审计工作标准化是进行审计质量控制的有效方法之一。企业内部审计部门可以在技术成熟的审计领域,对以往工作成果或发现的问题进行分析、总结、归纳、解剖,提炼出具有规律性和可格式化的因素,制作成模板,供审计人员在审计过程中使用或作为判断参考依据。运用标准化方法,可以实现不同审计人员在工作要求、工作标准相统一的情况下,得出的审计结论不会有大的差异;由于标准是统一的,这样既可以减少人为因素的影响,又能提高工作效率,有利于同性质事项的质量控制,并为同类项目质量控制进行横向比较提供了可能。
(三)采用专业分工
现代企业内部审计专业性越来越强,在人员配备具备条件的情况下,内部审计部门可对审计人员进行专业化分工,如确定专门人员从事信息系统(IT)审计,将审计人员分为现场查证人员系统分析人员等,这样一方面有利于审计人员进行知识、经验的积累,做精做透专业工作;另一方面也有利于企业内部审计质量控制。
(四)运用专家指引
专家指引就是在不具备由专家组成审计组的条件下,让审计专家和业务专家承担审计项目中的主要和专业工作,其他审计人员作为专家的助手,在专家的指导下开展工作,这样可以较好地解决审计人力资源不足情况下的审计质量控制问题。
(五)引入外部评价
尽管企业内部审计是监督部门,但目前普遍缺少对企业内部审计的监督。因此,探索对企业内部审计开展监督,将外部监督、外部评价引入企业内部审计及其质量控制,是现实条件下促进企业内部审计质量控制的有效办法之一。相对于企业内部审计部门来说,对企业内部审计质量控制状况有发言权的外部机构有企业决策经营机构、被审计单位、外部审计和各种专项检查。决策经营机构能够从审计报告反映的内容、深度以及审计意见的层次,判断出审计项目的总体成效及质量。被审计单位最了解自己的底细,对审计是否真实、客观地反映了问题以及审计意见是否切中要害、是否科学合理最有感触,因而对企业内部审计的质量控制状况有话语权。外部审计和各种专项检查能够从不同方向,运用专业标准,对企业内部审计已审过的事项作出专业的评判,从而比较得出内部审计质量控制状况。
四、健全考核激励机制
(一)加强审计管理
再完善的制度如果得不到有效执行,无异于废纸一张。因此强化制度的执行力是企业内部审计质量控制的关键所在。只有强化审计过程各环节的质量检查与考核,才会促使企业内部审计质量控制步入良性循环的轨道,需要企业内部审计部门加强审计管理,通过建立质量管理台账等形式,进行质量考核资料积累;通过严格的质量考核,推进各项质量控制措施的落实,为审计质量控制营造好的环境和氛围。
(二)完善激励机制
人都有满足自尊的需求,企业内部审计质量控制可以利用人的这一特点,通过完善奖惩激励机制,将经济手段和精神奖励措施运用于审计质量控制。一方面要依据审计质量和审计工作量的考核结果,确定审计部门、审计人员的经济待遇、职位提升、职称晋升、绩效奖励;另一方面要畅通审计人员流动机制,将经过审计工作锻炼的高素质人员交流到业务、管理等岗位。这样既有利于调动审计部门和审计人员的工作积极性,又能提高审计部门的责任感和审计人员的事业心、责任心,从而促进审计质量的提高。
(三)实行责任追究
审计质量责任追究是指在发生审计质量问题时,追查对审计质量控制负有责任的部门或人员的相应责任。实行审计质量责任追究,对因工作不到位或工作失误,以及未履行或未正确履行岗位职责,而导致审计工作未达到预定目标或者出现严重错误、遗漏重大事项等审计质量事故的审计部门或人员,进行相应的问责,有助于提高企业内部审计部门和审计人员(包括审理人员)的工作责任心,从而对审计质量的控制起到积极的推动作用。
五、提升审计人员素质
(一)优化审计人员结构
随着企业内部审计业务的拓展,审计涉及的领域越来越广,有些审计事项具有很强的专业性,如果以非专业人员从事专业性强的事项审计,绝不可能达到查深、查透的水平,也不可能获得高质量的审计成果。所以企业要进行内部审计人员结构优化,一方面要将高素质的人员充实到审计队伍中,另一方面要合理确定审计队伍中审计、财务、工程、法律、管理等不同专业人员的比重,并根据实际工作需要,适时进行调整,为企业内部审计部门进行质量控制创造条件。
(二)培炼人员胜任能力