企业内部审计质量控制实践研究

陈平

一、引言

内部审计质量是指内部审计工作及其结果的优劣程度，内部审计质量控制是指由内部审计的业务管理机构或部门，对内部审计的各种业务活动或行为进行有计划的监督、综合和协调的一种活动或行为。内部审计质量控制不仅是提高内部审计质量的保证，同时也是提高内部审计效益的需要。企业内部审计质量，是企业内部审计部门工作质量的重要体现，也是衡量企业内部审计部门及其内部审计人员履职能力的标准之一。安然、世通会计丑闻表明，企业内部审计的质量不仅影响内部审计在企业中的地位和权威，而且可能会影响企业的社会形象，甚至企业的命运。因此，控制好企业内部审计的质量，是企业内部审计部门和内部审计人员的职责所在。审计实践和理论探索告诉人们，采用如下对策措施，可有效进行内部审计质量控制。

二、构建审计管理体制

（一）理顺审计管理体制

企业内部审计，就性质来说，是受托责任的履行。审计部门受企业决策、经营机构的委托，履行相关事项的监督、评价责任。审计质量的好坏，最终体现为受托责任履行的优劣。企业内部审计要履行好受托责任，其独立性是至关重要的。只有确保企业内部审计的独立性，内部审计人员才能摆脱各种干扰，客观、公正地进行职业判断，没有顾虑地反映和揭示问题，提交真实、客观的审计结果。

企业内部审计的独立性，主要体现在地位、职能、经费、人员的独立上，这取决于企业组织架构的设置。一般来说，企业内部审计机构所隶属的领导层次越高，工作中可能受到的干扰就越少，权威性也就越强，地位就越超然。

在现代企业制度下，董事会是企业的决策机构，因此在董事会或其附属的审计委员会下设置内部审计机构，是较为理想的机构设置方式。这样可以减少来自经营层的诸多干扰，有利于企业内部审计部门开展工作，有利于把问题查深查透，提高审计质量。所以，在我国目前大力推进现代企业制度的背景下，理顺现行企业内部审计管理体制，为企业内部审计营造良好的工作环境，是企业发挥内部审计部门职能作用的良策之一，也有利于内部审计质量控制。

（二）完善质量规范体系

质量标准是质量控制的基础。古语云“不以规矩，不成方圆”，企业内部审计质量控制也一样，需要有一系列的法规制度进行规范和约束。因此完善我国企业内部审计质量控制的法规制度体系，让企业内部审计质量控制有“法”可依，是提高企业内部审计质量必须面对和需要解决的现实问题。

企业内部审计质量控制法规制度体系应是多层面的，既要有国家层面的法律、法规和规章，也要有证券交易部门的规定和行业标准，还要有企业层面的管理制度，只有这样才能形成有效的规范体系。

在企业内部审计质量控制法规制度体系中，既要有保证审计质量的审计管理方面的制度，也要有保证项目质量落实的业务操作规范，还要有强化质量保证的监督、检查、考核、评价、责任追究等制度。

从执行力角度讲，法律具有强制执行的属性。在法规制度体系中，首要的是在国家法律层面要有明确的企业内部审计及其质量控制的规定，因此相关政府部门、内部审计协会及企业要共同努力，推动和促进内部审计质量国家立法。其次，要建立具有权威性和执行力的企业内部审计质量标准体系。这一体系既要有管理标准，也要有实务标准；既要涵盖审计程序，也要包涵实体控制。同时要积极探索发挥行业管理作用，强化行业标准的执行力，使内部审计质量控制的行业准则真正在企业落实。再次，企业要进行制度细化，一方面落实上位制度的规定，另一方面对上位制度作必要的补充。制度要具体，要有针对性和可操作性，只有这样，才能在实际工作中得以有效执行。

三、抓住审计工作重点

（一）把握影响审计质量的主要环节

（1）重视立项调研。调研环节之所以重要，是因为它是编制审计项目计划的基础，如果调研不到位或方向把握不准，就难以提出高质量的立项计划，从而错过符合决策层和管理层需要以及提升企业经营管理水平或增加企业价值的项目。因此，必须了解宏观政策、管理层需求、经营管理的薄弱环节，并在分析评价调研成果的基础上，为立项提供参考依据。

（2）科学编制计划。审计计划是企业内部审计部门开展工作的重要环节，审计计划的好坏，直接影响到项目实施的效果，高质量的审计项目往往来自高水平的审计计划。企业内部审计计划的制定，必须着眼宏观，立足微观，既要落实和执行政策，维护国家法律政策的权威，又要围绕企业中心工作，体现决策和管理需求。只有将两方面有机结合，才能产生切合本企业特点和企业急需的项目计划，只有做到这一点，项目实施后才会产生达到或超越预期效果，从而体现出项目的高质量。

（3）强化实施监控。审计项目的实施过程是项目质量控制的重要环节，在这一环节中，项目的组织与实施对项目质量起着举足轻重的作用。任何一个审计项目，如果实施环节控制不好，就不可能产生高质量的审计产品。在这一环节中，审计组构成、审前调查、审计实施方案、现场查证共同影响着项目的质量。实施环节质量体现的最终载体是审计实施方案和审计工作底稿。审计方案指导审计实施，对审计质量有着直接的影响。工作底稿的质量控制是审计项目质量控制的重中之重，因为它是审计成果——审计报告、审计处理——审计决定的编制依据。实践表明，审计组成员的经历、经验和技术水平，直接影响查证的深度和广度，所以审计组成员的构成，对审计项目的质量有着举足轻重的影响。在审计组既定以后，项目的组织实施就是关键性的质量控制。在这一过程中，影响审计工作质量的主要是审计人员的敬业精神、主审的技术指导程度和组长的组织把控水平。

（4）精心编制报告。尽管审计报告是基于审计工作底稿，但两者质量之间并不存在必然的同向关系。即使有了高质量的审计工作底稿，也不一定产生高质量的审计报告，原因在于编制审计报告也需要技术和技巧。审计工作底稿带有一定的专业性，有的底稿非专业人士难以看懂；而审计报告一方面不应是工作底稿的简单叠加，要用简短的语言对工作底稿作概括描述，反映底稿的重要内容；另一方面审计报告要表现出通俗性，要能使非专业的人员看得懂。要达到这一点，报告编制、审核的质量控制也就成为必然需要。

另外作为企业内部审计，报告一定要有及时性和富有建设性，否则容易形成事过境迁，达不到应有效果，从而影响内部审计的总体质量。

（5）强化整改跟踪。企业内部审计的目的不仅仅是为了发现问题，其根本目的是为了防范经营风险、规范和促进企业管理、提升企业经营管理水平。基于此，企业内部审计质量控制还有一个非常重要的环节——督促整改。尽管整改的主体是被审计单位，但绝不能轻视审计部门在这个环节所起的作用。现场整改是体现审计成效的最佳方式，在不具备现场整改的情况下，审计部门要督促跟踪，直至完全整改。因为如果问题得不到整改，会影响审计的宏观质量；所以对审计整改环节实施控制，是内部审计质量控制不可缺少的环节。

（二）掌控影响审计质量的关键要素

（1）严格遵循审计程序。按规定程序开展审计是进行审计质量控制的基础。企业内部审计，要遵循程序合规原则，依照规定的程序、流程开展工作，既包括工作步骤、顺序，也包括履行各种手续，如先通知后审计，进入信息系统之前的申请与审批，底稿的复核和签字确认，报告的交换意见等。

（2）核清审计事实。以事实为依据是审计工作的一项重要原则，因而“事实清楚”是企业内部审计质量控制的基本要求。要做到事实清楚，就必须满足审计所揭示的问题、事项或反映的情况是客观存在、实事求是的，而非模棱两可、含糊不清或主观想象的。

（3）获取充分可靠证据。用证据说话是审计质量控制必须把握的原则。审计所认定的事实，必须有充分、可靠的证据加以证明，才能保证得出客观的审计结论。因此，企业内部审计要重视审计证据的收集。作为证明事实存在的证据应首选直接证据，只有在直接证据无法取得或无直接证据的情况下，才可运用间接证据，且要有两个及两个以上的间接证据加以相互印证，形成证据链，才能加以认定，否则就会有审计质量风险。

（4）依法依规准确定性。对审计查出问题给予准确定性，是审计部门进行责任界定和企业进行责任追究的客观需要，因其涉及对相关事项、人员的处理，政策性强，因而也是企业内部审计质量控制的重点。对审计发现的问题，必须依照法律法规和企业规章制度最相适应的条款定性。对于同一事项，如果出现两个或两个以上不同规范规定相矛盾或不一致时，按照“上位法”优于“下位法”、“特别法”（即专项规范）优于“普通法”（即一般规范）、国家法律法规和规章优于企业制度的原则适用和定性；如果相同级次的规范对同一问题有不同定性及处理规定时，按从轻原则适用。否则就会有“申诉”、“翻案”的质量风险。

（5）正确发表审计意见。发现问题只是解决问题的开始，提出解决问题的方案、找出解决问题的办法，才是高质量审计的体现。因此，审计意见与建议成为企业内部审计质量控制的关键要素之一。审计报告所提意见或建议切忌空洞、就事论事，意见或建议不但要有针对性、可操作性，更要富有建设性；要能“以小见大”，立足企业全局，着力从体制、机制等方面，提出解决问题的方案或意见。

（三）重视审计复核、推行审计审理

（1）强化内部复核。审计复核是指在审计组内部通过对审计项目实施过程中工作产品（如底稿等）或具体事项（如证据等）的复查、核对，进行审计质量控制的方法。复核就其实质来说，既是核对，又是把关。就审计项目而言，复核主要在项目实施过程中进行，由主审指定的人员和主审、组长完成，是一种过程控制方法。在审计人员的工作产品正式上交前，通过强化复核，可以及时发现问题，采取纠正或补救措施，能够有效防止或减少上一流程（环节）的错误流向下一流程（环节），从而起到对审计项目质量控制作用。需要强调的是，复核必须是实质性的、而非程序性的履行形式需要；只有对审计人员的工作进行了形式符合性、程序合规性、内容真实性等实质性的复核审查，才能起到对审计项目质量控制的作用。

（2）实行审计审理。审计审理是指由审计部门专设机构或人员，在审计项目实施完毕后，对审计组提交的审计报告以及审计过程中形成的审计实施方案、审计工作底稿等审计资料进行检查、审核、把关的质量控制过程。实行审计审理是进行审计质量控制的有效方式。目前我国多数企业内部审计还未建立审计审理制度，这说明审计审理的作用还没有被人们充分认识。在审计项目形成最终审计报告前，通过审理，对审计项目的组织与实施过程、中间产品（如审前调查报告、审计实施方案等）、审计产品（审计工作底稿、审计报告等）及其形成依据，从程序、实体等方面进行审查、核实，可以及时发现质量控制方面存在的不足，有利于进一步采取补救措施，纠正错误，从而降低审计质量风险。审理可以分级次，如果企业内部审计部门具备分级审理的条件，拟实行分级审理。程序的审理应侧重于合法、合规性，实体的审理应侧重于内容的真实性、证据的可靠性、定性的准确性、审计意见建议的适当性、可行性和具有形式要求事项的符合性。

四、创新审计质量控制方法

（一）推进技术进步

推进技术进步就是将先进的技术手段、方法运用于企业内部审计工作，借以提高审计水平、审计效率，促进审计质量提高的质量控制方法。推进技术进步既要在审计装备、审计方法、审计手段等方面进行技术革新，更要在审计人员技术运用上进行层次提升。一方面企业要随着控制技术、管理水平的提升，适时进行审计装备的升级；另一方面企业及其审计部门要不断适应新技术、新管理的变化，积极研究开发与之相适应的审计软件，进行审计手段、方法的升级改进。只有这样，才不至于出现审计的软、硬件条件落后于企业生产管理现状，才能为审计质量控制提供基础条件。

（二）推行标准模板

推行标准模板、实行审计工作标准化是进行审计质量控制的有效方法之一。

企业内部审计部门可以在技术成熟的审计领域，对以往工作成果或发现的问题进行分析、总结、归纳、解剖，提炼出具有规律性和可格式化的因素，制作成模板，供审计人员在审计过程中使用或作为判断参考依据。运用标准化方法，可以实现不同审计人员在工作要求、工作标准相统一的情况下，得出的审计结论不会有大的差异；由于标准是统一的，这样既可以减少人为因素的影响，又能提高工作效率，有利于同性质事项的质量控制，并为同类项目质量控制进行横向比较提供了可能。

（三）采用专业分工

现代企业内部审计专业性越来越强，在人员配备具备条件的情况下，内部审计部门可对审计人员进行专业化分工，如确定专门人员从事信息系统（IT）审计，将审计人员分为现场查证人员系统分析人员等，这样一方面有利于审计人员进行知识、经验的积累，做精做透专业工作；另一方面也有利于企业内部审计质量控制。

（四）运用专家指引

专家指引就是在不具备由专家组成审计组的条件下，让审计专家和业务专家承担审计项目中的主要和专业工作，其他审计人员作为专家的助手，在专家的指导下开展工作，这样可以较好地解决审计人力资源不足情况下的审计质量控制问题。

（五）引入外部评价

尽管企业内部审计是监督部门，但目前普遍缺少对企业内部审计的监督。因此，探索对企业内部审计开展监督，将外部监督、外部评价引入企业内部审计及其质量控制，是现实条件下促进企业内部审计质量控制的有效办法之一。

相对于企业内部审计部门来说，对企业内部审计质量控制状况有发言权的外部机构有企业决策经营机构、被审计单位、外部审计和各种专项检查。决策经营机构能够从审计报告反映的内容、深度以及审计意见的层次，判断出审计项目的总体成效及质量。被审计单位最了解自己的底细，对审计是否真实、客观地反映了问题以及审计意见是否切中要害、是否科学合理最有感触，因而对企业内部审计的质量控制状况有话语权。外部审计和各种专项检查能够从不同方向，运用专业标准，对企业内部审计已审过的事项作出专业的评判，从而比较得出内部审计质量控制状况。

五、健全考核激励机制

（一）加强审计管理

再完善的制度如果得不到有效执行，无异于废纸一张。因此强化制度的执行力是企业内部审计质量控制的关键所在。只有强化审计过程各环节的质量检查与考核，才会促使企业内部审计质量控制步入良性循环的轨道，需要企业内部审计部门加强审计管理，通过建立质量管理台账等形式，进行质量考核资料积累；通过严格的质量考核，推进各项质量控制措施的落实，为审计质量控制营造好的环境和氛围。

（二）完善激励机制

人都有满足自尊的需求，企业内部审计质量控制可以利用人的这一特点，通过完善奖惩激励机制，将经济手段和精神奖励措施运用于审计质量控制。一方面要依据审计质量和审计工作量的考核结果，确定审计部门、审计人员的经济待遇、职位提升、职称晋升、绩效奖励；另一方面要畅通审计人员流动机制，将经过审计工作锻炼的高素质人员交流到业务、管理等岗位。这样既有利于调动审计部门和审计人员的工作积极性，又能提高审计部门的责任感和审计人员的事业心、责任心，从而促进审计质量的提高。

（三）实行责任追究

审计质量责任追究是指在发生审计质量问题时，追查对审计质量控制负有责任的部门或人员的相应责任。实行审计质量责任追究，对因工作不到位或工作失误，以及未履行或未正确履行岗位职责，而导致审计工作未达到预定目标或者出现严重错误、遗漏重大事项等审计质量事故的审计部门或人员，进行相应的问责，有助于提高企业内部审计部门和审计人员（包括审理人员）的工作责任心，从而对审计质量的控制起到积极的推动作用。

六、提升审计人员素质

（一）优化审计人员结构

随着企业内部审计业务的拓展，审计涉及的领域越来越广，有些审计事项具有很强的专业性，如果以非专业人员从事专业性强的事项审计，绝不可能达到查深、查透的水平，也不可能获得高质量的审计成果。所以企业要进行内部审计人员结构优化，一方面要将高素质的人员充实到审计队伍中，另一方面要合理确定审计队伍中审计、财务、工程、法律、管理等不同专业人员的比重，并根据实际工作需要，适时进行调整，为企业内部审计部门进行质量控制创造条件。

（二）培炼人员胜任能力

尽管企业内部审计质量控制受许多客观因素的影响，但企业内部审计人员的能力、素质对审计质量的影响是很大的。美国著名的审计权威托马斯·P·豪克（Thomas P.Huock）认为，提高审计质量所要采取的措施“最重要的是所有审计师都必须是受过良好培训的专业人员，这样他们在实现目标时才能显示出良好的判断能力”。所以加强对审计人员进行教育，提高审计人员的工作责任心；加强对审计人员培训，及时进行知识更新，保持审计人员对新技术工具的掌握运用，对于提高审计人员执业胜任能力，保证审计质量具有特别重要的意义。

综上所述，尽管企业内部审计质量控制是个复杂的系统工程，只要企业及内部审计部门从影响审计质量的管理体制、制度体系、审计人员的素质能力等方面入手，抓主要环节、关键要素，恰当运用好审计方法、激励机制，企业内部审计质量控制是可以做到的，而且是可以做好的。

编辑：彭秋龙