企業(yè)內部審計質量控制研究

引言內部審計作為企業(yè)風險防控的主要防線，其重要性是毋庸置疑的。內部審計工作的開展不僅能夠幫助企業(yè)進行查錯糾弊，促進合規(guī)性經營，同時還能夠與風險管理相融合，對企業(yè)的經營管理查缺補漏，幫助企業(yè)實現健康、穩(wěn)定發(fā)展。由此，企業(yè)要進一步加強自身的內部審計質量控制，其有著極為重要的現實意義。內部審計質量的提升并非某一環(huán)節(jié)的工作，其涉及了內部審計工作開展的事前、事中及事后的諸多方面管理內容，因此企業(yè)要針對內部審計的不同環(huán)節(jié)，全面的強化內部審計質量控制措施。一、內部審計質量控制的相關理論（一）內部審計質量控制的概念內部審計質量控制指的是在企業(yè)中為了能夠確保審計的質量是符合相關準則要求而確立的內部審計執(zhí)行方法、程序及制度。內部審計質量控制核心是需要達成三個重要目標。首先，企業(yè)中內部審計活動的開展需要依據相關準則保持規(guī)范性。其次，內部審計工作開展的效率及成果需要達成所制定的審計目標。最后則是內部審計工作的開展是為了能夠進一步幫助企業(yè)促進經營目標的實現，并強化企業(yè)價值。（二）內部審計質量控制的主體一般來說內部審計質量控制的主體指的是企業(yè)之中專門的內部審計部門，其需要將內部審計工作開展的組織、實施等活動進行全面的掌控，以此來維持內部審計質量。其主要的職責包含了制定審計標準、科學的規(guī)劃、審計項目以及將審計成果進行有效的轉化。與此同時，還需要對內部審計活動的合規(guī)性、審計過程的效率性、審計結果質量與效率的監(jiān)督評價等，并將內部審計工作開展過程中所存在的問題進行有效的解決。在企業(yè)的內部審計部門之中，其關鍵的核心要素則是獨立性，獨立性會對審計結果的客觀性及審計工作開展的權威性造成直接的影響。此外，內部審計工作的開展還需要將企業(yè)中的各項資源進行合理的分配，并將責任落實到人，以此才能確保審計質量的高效控制。（三）內部審計質量控制客體內部審計質量控制客體并不是指的是被審計對象，其指的是被主體實施控制措施的項目或者相關人員。在我國的內部審計準則之中，一般將內部審計質量控制客體劃分為項目控制與機構控制。對于內部審計機構來說，一方面需要對其獨立性以及部門相關權責進行有效的落實。其次則是對審計人員綜合素質的評估，明確其是否能夠達到內部審計工作的要求。最后則是要加強對已完成審計業(yè)務的效率與質量的評價。在對內部審計的項目進行控制時，人員及項目本身是最為關鍵的控制節(jié)點，這兩點要與機構控制的性質保持一致。但是對于項目來說，其進行質量控制的關鍵則是要求能夠實現效率的最大化，這需要通過對項目的各項資源進行合理配置來完成。（四）內部審計質量控制的方法在進行內部審計質量控制時，其方法通常包含以下幾方面：在內部審計準備階段，需要進行全面的規(guī)劃及培訓。而在實施階段則需要對項目進行實時的監(jiān)督指導。在內部審計報告階段，則需要對項目的內部審計開展狀況進行評判與總結，同時要圍繞項目進行相關的績效評價工作，并落實責任追究機制。內部審計質量控制方法要針對審前、審中及審后的全流程進行監(jiān)督與指導，確保內部審計方案所制定的目標、風險點及審計重點能夠在審計工作中有效落實，確保最終所得出的審計報告是真實且有效的。與此同時，為了能夠進一步的加強內部審計質量控制，企業(yè)可邀請外部機構來對內部審計工作開展的狀況進行評價，進而能夠及時地發(fā)現內部審計工作中所存在的問題，為之后工作的開展打好基礎。二、內部審計質量控制對策（一）審前的質量控制對策1.提升內部審計人員職業(yè)素養(yǎng)與勝任能力在企業(yè)中對于內部審計團隊的構建，需要向企業(yè)的高風險及重點業(yè)務傾斜。要對內部審計人員狀況進行摸底，進而能夠全面地掌握各審計人員的知識結構狀況。要針對相關人員的知識技能缺口進行專業(yè)素質的提升，同時可對外招聘補足相關領域空缺的專業(yè)人才。與此同時，針對技能缺口領域，企業(yè)要加強培訓的投入，企業(yè)可引入相關專家舉辦講座，鼓勵內部審計人員針對自身短板進行提升。另外一方面，企業(yè)要進一步的強化輪崗學習，在條件允許的狀況下，內部審計人員要深入到業(yè)務前端，在不影響其獨立性的前提下，參與到企業(yè)日常工作及業(yè)務開展中，以此來進一步提升內部審計工作質量。2.基于風險導向完善內部審計的規(guī)劃工作內部審計工作的開展，首先需要將審計目標進行明確，要依據企業(yè)的發(fā)展狀況及實際經營狀態(tài)來確定工作重點，找出需要進行重點監(jiān)控的區(qū)域。同時審計目標在制定過程中，還需要考量到企業(yè)具體經營活動的復雜性及外部市場變化狀況，以此來確定最為科學的審計目標。在此基礎之上，要確定內部審計工作范圍，結合審計范圍框架，將審計的資源進行科學分配，并且要著重地加強制度執(zhí)行力的審計、風險控制審計等能夠促進企業(yè)戰(zhàn)略發(fā)展的內部審計項目。在基于風險導向開展內部審計工作時，通過風險評估及重要性水平來對具體的審計工作進行排序。其目的是能夠將不同業(yè)務的重點控制流程、風險區(qū)域等結合審計工作進行科學的安排。在此過程中，可結合企業(yè)風險部門、合規(guī)部門等將相關的風險因素以及相關的信息內容進行全面的收集，以此來確定內部審計工作需要覆蓋的重點風險區(qū)域。在完成以上工作時要制定清晰明了的審計策略，要以風險評估結果為出發(fā)點，將審計計劃進行科學的制定。要突出高風險領域，并重點審查風險業(yè)務領域的相關崗位職責，使審計人員的工作開展能夠緊抓重點，找準方向。（二）審中的質量控制對策1.完善具體的執(zhí)行方案在審計工作具體執(zhí)行時，要嚴格的根據審計方案做好相關的準備工作。審計方案的制定要有創(chuàng)造性、針對性，從而有效地確定具體的工作計劃，并依據資源匹配、全面覆蓋、風險導向、統(tǒng)籌協調的原則，來對所需要開展的具體業(yè)務進行多層次、全方位的覆蓋。與此同時，針對內部審計質量控制，要將其管理的關口前移，將過往注重于事后管控的狀況進行有效的改善。要在審計工作開展之前進行研判討論，針對具體項目逐個地進行嚴謹的規(guī)劃，以此確保審計工作執(zhí)行的科學有效。2.加強審計現場實施的監(jiān)督指導在內部審計工作實際開展中，對于工作底稿的管理要以一致性與規(guī)范性原則為基礎，并將重大問題進行全面的揭示。在工作底稿中，要將其與審計方案的勾稽關系進行明確，同時要將相關審計人員所應當承認的責任進行有效的體現，同時需要在現場對工作底稿進行監(jiān)督指導。如果在項目日報中發(fā)現了問題，要進行深入的了解與查探，明確其撰寫的原因及問題的根源。同時要確保具備充分的證據作為支持，進而能夠將問題精準的體現，并將相關原因進行深度的分析。3.加強協同合作，有方向的提升質量對于內部審計質量的控制與提高，需要著重強調的是其依賴于企業(yè)全員的參與。如果想要使審計項目的質量與價值進一步提升，審計部門的質量控制管理人員與審計項目的相關人員需要抱著雙贏的態(tài)度來共同開展工作。質量控制人員要嚴格地遵守獨立客觀的原則，嚴厲的杜絕特殊化及差別對待。要從項目的規(guī)范性角度來進一步地提升審計質量，積極的引導審計人員樹立質量創(chuàng)造價值的觀念，強化內部審計成果的有效性，進而與項目組兩者之間實現內部審計工作質量的共同提升。（三）審后的質量控制對策1.基于審計成果轉化角度，強化整改的有效性在強化整改有效性的過程中，要著重地加強審計整改相關制度的建設，在諸多企業(yè)中內部審計工作在成果轉化與審計整改方面，未能夠進行系統(tǒng)性的制度建設，在經驗總結方面有所欠缺。因此要結合企業(yè)實際狀況，積極的加強整改相關的制度建設，使后續(xù)的審計整改工作能夠實現有章可循，有理可據。2.完善審計整改的考核機制對于審計項目的后續(xù)管理工作，關鍵要素則是要將落實整改狀況進行跟蹤考核。例如對于具體的審計項目，要將跟蹤回訪的崗位職責及其整改的相關要求進行明確，同時要將其整改的結果與績效工資相掛鉤，強化整改力度。尤其是對于企業(yè)中一些制度性、根源性整改的問題，其存在阻力大、難度大等問題，因此必須通過整改結果與績效相關聯的方式，來積極推進整改工作的進行。3.完善審計整改的內控機制由于審計整改工作會涉及企業(yè)中不同的責任主體，因此唯有實現各個主體均參與到整改工作，并履行各自職責，才能使審計整改達到預期的效果。要構建順暢的反饋機制，將審計的風險預警及輻射效應積極地發(fā)揮，規(guī)范企業(yè)中的溝通狀況，構建信息共享平臺，強化審計整改效率，使審計整改能夠實現問題跟蹤、溝通協調、責任追究的系統(tǒng)框架。同時要針對相關責任部門構建長效的整改機制，確保相關整改工作不是在做表面文章。三、企業(yè)內部審計質量控制的完善措施（一）加強招投標階段的內部審計質量控制首先，要對招投標前期準備工作進行系統(tǒng)審計。在此過程中要明確的檢查企業(yè)涉及招投標工作的部門是否完備，組織形式是否合規(guī)。同時要著重的檢查參與到招投標工作的項目劃分是否符合相關規(guī)定，明確其是否在遵循相關法律法規(guī)的基礎上來開展相關工作。其次，要加強對招投標實施過程的審計。對于招投標實施的過程，內部審計工作的開展要進行實時的監(jiān)控，同時，要以內部審計人員的身份，切實地參與到招投標的實際過程，以此來獲取相關的審計數據及證據，為后續(xù)的審計工作打好基礎。在招投標的過程之中，內部審計人員要著重的檢查項目的招投標需求是否合理，招投標的文件是否完整，涉及招投標的單位是否具有相應的資質，并對開標、評標、定標工作是否合法有序地開展進行嚴密的監(jiān)管。（二）強化基于風險導向內部審計的應用對于企業(yè)來說，基于風險導向開展內部審計工作，需要內部審計人員將企業(yè)自身的內控及實際經營狀況進行充分的了解，進而以對企業(yè)實際經營發(fā)展的風險評估作為導向，著重的關注企業(yè)中是否存在重大錯報的風險，通過戰(zhàn)略管理分析工具的高效運用，來確定企業(yè)各項業(yè)務中所存在的高風險區(qū)域，并將內部審計的資源向其傾斜。風險導向內部審計是對企業(yè)中重大錯報風險進行全面分析，并結合企業(yè)當前的實際經營狀況，結合風險評估工作來明確審計的范圍及重點。在實際工作開展過程中，確定高風險的業(yè)務范圍之后，需要科學的制定審計目標。審計人員則需要圍繞以上內容來開展實質性測試。風險導向內部審計在應用過程中，其審計重心較之傳統(tǒng)的內部審計已經發(fā)生了遷移。其是在將企業(yè)所存的風險點進行分析與明確之后，進而開展具體的內部審計工作。同時在內部審計實施過程中，要著重的強化分析性復核工作的開展，其也是與傳統(tǒng)內部審計較大的差異點，需要在審計程序之中加入分析性復核機制，要對各項審計數據進行全面的分析，而并非僅局限于財務數據?；陲L險導向內部審計工作的開展，是更為結構化、系統(tǒng)化的審計方式，其不僅僅需要考量企業(yè)自身所涉及的風險因素，還需要將各項風險因素之間所存在的內在關系進行深入的挖掘，以此來更為綜合、深層次的評價并審查企業(yè)所存在的各類風險點。（三）加強合規(guī)性審計在企業(yè)中要將工作的合規(guī)性納入內部審計范圍內，形成操作有規(guī)程、過程有監(jiān)控、崗位相制衡、違規(guī)有處罰的合規(guī)經營體系，為企業(yè)中各項業(yè)務的開展提供保障。而內部審計則作為合規(guī)性管理的關鍵防線，能夠積極地發(fā)揮糾偏、挽損以及增值的作用。內部審計工作要切實地融入企業(yè)各項業(yè)務的各個環(huán)節(jié)中，要將合規(guī)性作為核心的管理思想，針對被審計對象的整體狀況及業(yè)務特色等，找出其合規(guī)性工作開展可能存在的風險點。審計項目實施過程中，要通過大數據分析、模型查證