孙娇 山西汽车运输集团有限公司
一个健全的企业内部审计体系,能够使企业自身的各种问题得以及时发现并解决,因此,企业审计工作成为企业内部管理体系的重要部分。在审计工作中,审计的质量决定了发现问题与解决问题的效率。目前,部分企业的内部审计体系比较混乱,在促进内部管理等方面未发挥积极的监督作用,因此,企业内部更要加强对审计工作中质量控制的重视,从而能够保证企业的有序发展。
企业审计质量控制工作无论对于企业内部的审计工作还是对公司的整体生产经营,都有着非常重要的意义。审计工作在强化内部控制制度建设、规范企业管理方面发挥着重要作用,是对企业管理的再监督、再管理,作用是其他部门无法替代的。通过高质量的审计控制,能够发现企业发展存在的主要矛盾和突出问题,发现企业在重大经营决策、投资及其财务收支的真实性、合规性方面的问题,通过分析问题产生的根源,追溯更深层次的管理问题,是执行不到位造成的,还是制度本身的设计缺陷造成的,或是主观故意舞弊造成。内部审计只有通过提供真实、可靠的数据信息,才能为及时了解企业的资产情况、经营状况和正确决策提供有效服务;只有通过揭示管理中的薄弱环节,才能进一步完善内部控制制度,堵塞漏洞,提高管理水平;只有通过监控企业各项规章制度的贯彻执行,才能督促企业依法治企、依法办事落到实处。加强审计质量控制,能够发挥好审计监督的服务作用,在监督中提供服务,在服务中严格监督,既注重查找问题,更要注重帮助被审计单位建章立制,促进经营管理活动。因此,如何提供高质量的审计信息,支撑企业重大决策至关重要。
随着企业规模的不断扩大,企业内部的审计工作也要顺应时代的发展和企业的实际情况制定新的标准。然而,目前很多企业审计质量控制的方法不够合理,这通常是由于企业的审计人员对扩展业务不够了解,且思想没有与时代发展同步造成的。这就导致了他们仍然使用传统的方式开展审计工作,难以察觉到工作中有关于风险的要点,从而无法及时发现企业内部经营中出现的问题。同时,审计质量控制方法不够合理还会导致审计工作完成后缺乏有效的反馈,导致其无法发挥出应有的效果[2]。
审计工作主要负责对企业内部的经营成果、经济责任履行情况、专项事项进行监督检查,进而明确企业在各个时期的经营现状。近年来,审计工作逐渐受到各企业重视,但是许多企业对于审计的工作内容没有具体的把握,导致审计工作的定位不准。对于企业来说,获取经济上的利益是其发展的重中之重,然而审计部门由于定位不准,无法发挥出应有的效果,导致其很难在企业的管理体系中产生作用,无法帮助企业获取经济利益。所以,许多企业没有理解审计工作的真正含义,使得企业无法准确评估自身的战略定位,进而影响到自身的发展。
随着互联网信息时代的高速发展,许多企业逐渐开始使用新技术开展审计工作。然而,由于部分工作人员的职业素养不高,缺乏借助计算机互联网技术开展审计工作的意识,缺少计算机相关技能,导致审计工作无法高效开展。因此,在企业内部控制体系不断革新的前提下,审计工作人员需要具备更高水平的职业素养,企业也要定期开展相关培训,使审计工作人员能够逐渐胜任基于计算机互联网技术加持下的审计工作[3]。
1.构建原则
为提高企业内部审计水平,促进企业长远发展,在构建内部审计质量控制体系时,应当遵循下述几种原则。
一是独立性。为保证审计质量体系的权威性,在建立起初,管理人员便需要赋予其相应的权限以及职责,确保其独立于企业内部各个部门。此独立性不但代表审计工作的独立性,还代表着审计部门的独立性,以此保证审计工作、部门的公正性以及权威性。
二是科学性。构建质量控制体系是一项较为复杂,且系统性较强的工作,易受各类因素影响,考核范围较广,考核指标也十分繁杂。因此,管理人员在构建质量控制体系时,需要结合企业自身特点与审计工作的实际工作内容,明确构建质量体系的根本目的,并采用有针对性的科学管理方法与管理模式,以此指引内部审计部门的不断发展。
三是规范化。企业内部审计需要具备切实可行的执行标准,以此满足企业发展的实际需求。其中审计工作目标、流程与审计方法均是质量控制体系中的重点审核部分。除此之外,内部审计工作人员的工作职责不仅包括审计工作,还要确保审计工作的工作目标与企业战略发展方向相同,以此确保企业的长远发展。
四是统筹性。内部审计的质量控制与内部审计工作性质较为相似,均需要企业管理人员与基层员工的理解与支持,所以,审计质量控制效果与全体员工的积极性存在直接关系。因此,管理人员在制定质量控制体系时,应当遵循统筹性原则,采用民主的、接受程度较高的控制方法。
2.构建方案
建立合理的审计质量控制体系是实现内部审计质量控制的关键,完善的制度体系是内部审计工作高效开展的重要保障,制度体系不完善将会导致审计质量控制范围、目标、重点及有关人员的责任不清,以及内部自我质量控制、审计准备阶段质量控制、审计实施阶段质量控制、审计终结阶段质量控制及后续审计质量控制等几个方面的控制内容不明确。企业想要提升内部审计质量,强化内部控制管理,就需要搭建一套内容全面、重点突出且能够指导实际工作的内部审计制度体系,主要应包含内部审计工作管理办法、内部审计质量控制管理办法、财务收支审计管理办法、经营业绩审计管理办法、经济责任审计管理办法、建设项目等专项审计管理办法及监事会监督检查工作管理办法等,来实现对内部审计机构职责权限的清晰划分,指导内部审计人员能够更合理进行工作内容的分配,并且对管理和内部审计具体工作流程以及审计项目考核评价和审计档案管理等内容进行充分的规范,这对于提高企业内部审计质量起到了至关重要的作用。企业可以根据自身的发展特点来编写内部审计专用的工作手册,不仅要把组织结构、审计人员岗位职能、审计管理制度、审计业务流程等进行详细描述,还需要对各类审计文书如审计通知、各种相关审计所需的材料编制模板进行规范化管理,同时执行标准化流程,确保审计过程能够符合相关规定。参与审计考核的人员要把握工作机会、注重学习积累,对审计事项总结归纳,汇总审计相关法律法规,建立审计法规库,并把好的做法和经验在工作中加以运用和实践,以此实现对审计流程的完善,审计效率的显著提升,促使审计工作能够更好地完成[4]。
就目前企业内部审计质量来看,企业的内部审计部门普遍存在制度不健全、执行不到位的情况。部分内部审计人员由于个人情感因素、外部干预等因素没有以客观公正的态度对待审计工作,导致了审计权能被削弱,审计部门的权威性从根本上被破坏,内部审计部门的实际功效弱化,甚至部门的审计权限变得名存实亡。想要这个问题能够在根本上被解决,就是要确保审计部门的权威性和独立性,并且拥有对管理层的建议权限,在关键性的资金活动中允许内部审计部门参与审计,并且保证内部审计部门的占有一定的话语权,确保内部审计相关政策落到实处,审计监督的工作常态化。同时,要提升审计工作人员的职业操守,审计工作人员在工作中要克服好人思想,要敢于担责;要以业务上的高水平、强能力,用心工作,加强沟通,时刻保持客观公正、实事求是的工作态度,准确反映企业安排的各项工作的贯彻落实情况。
随着我国经济的发展,信息化技术实现了快速更新,互联网技术从而得以实现迅猛发展,这就导致智能化系统在企业日常运营过程中的使用比例越来越高,随着云计算更加广泛使用,数据在进行传输和处理的时候都存在着数据泄露的风险,并且在信息进行储存的环节内,信息泄露的风险就变得更加严重了。企业在我国经济体系内占据着重要的地位,是实现我国人民正常生产和生活的现实基础,也为我国经济的可持续发展奠定了基础,所以企业信息数据一旦出现了泄露,不但自身的经济利益和相关技术会出现损失,还可能对区域经济发展造成负面影响。有一些企业管理人员由于对信息安全管理的观念不足,缺少必要的信息培训,很容易在当前信息庞杂的互联网环境中导致企业出现损失。并且由于企业在信息化发展中所需要开展的网络业务逐渐增长,企业在经营环节中与第三方进行数据交换的行为不可避免会出现增长,数据暴露风险直线上升,为审计工作带来了难度。数据安全的实现应该通过技术和管理并行的方式来完成,不但信息技术部门需要进行硬件和软件的升级维护工作,内部审计部门也需要审阅现有保障网络数据安全的流程,持续评估企业在经营中所面临的网络威胁与技术安全模型在实施应用中的漏洞。对第三方安全服务商资质进行限定,并对其是否充分完整地应对风险做出评价,加强第三方对企业信息及数据安全要求的遵循,确保包含第三方审计条款,监督与第三方管理相关的规章制度的建立过程,评估管理层对于第三方关系的合同管理流程,审视对第三方的身份证明、尽职调查,以及筛选、准入流程和控制。
要实现高素质内部审计队伍的建立,让内部审计工作实现工作效率最大化,就要求内部审计部门一定要从转变自身的工作方式,行为作风入手,做到新发展形势下的新作风,让内部审计部门能够切实取得进步,不断地做到思想解放、与时俱进、客观公正、严谨细致。明确自身的职责权限,不断提升个人专业素养和综合素质。企业内部应该建立一套完整全面的人才培养体系,为审计工作人员提升素质提供良好的平台,逐步建立适应企业未来发展的人才储备库。新入职的审计工作人员上岗前需进行审计工作培训学习,要掌握相关理论知识,充分了解自身岗位的工作性质和工作内容,为提升审计工作效率夯实基础。同时。要注重理论联系实践,结合企业的实际情况开展审计工作,更好满足新时代企业对内部审计工作人员的素质要求。通过创建科学的人才培养体系,提升企业整体内部审计工作人员综合素质,激发审计人员的主观能动性,通过高质量的内部审计工作从根本上减少企业内部可能发生的违法违纪现象,提升企业的运转效率,为企业可持续发展长远战略目标的实现夯实基础。
想要防止内部审计监督工作出现局限性,就需要加强和其他监管部门进行合作的力度,对于审计失败的风险进行提前的预防,显著提升内部审计监督能力,实现监督有效性的大幅度增强,通过多个部门的协同合作进行内部审计监察来实现信息的共享,当企业各个部门都能够实现信息的互通,就可以让整体的信息流通能力增强,更好地对关键性信息进行采集,并且对存在的问题进行针对性解决,当信息足够充足以后,审计监察工作开展也变得轻松。其次,专项协同能力也对于审计质量的提升有着明显帮助。当内部审计部门在进行专项审计工作调查的时候,需要及时和其他监督部门进行意见交流,并且针对专项审计所需要的信息来实现获取,这能够减少内部审计的工作难度,并且在内部审计部门进行特定的专项审计工作时,可以成立临时的联合监察小组或者是联席工作会议机制,共同进行审计工作的开展,做到各部门的高度融合,来实现审计工作的顺利开展,从而显著提升审计质量,减少审计工作中可能存在的各种风险,降低这些风险对审计工作带来的负面影响[5]。
总而言之,企业的内部审计部门为我国的企业监督工作提供了有效的助力,如何扩展审计工作的范围,使审计工作能够得到企业的充分重视,是一项长期的工作。为此,审计工作人员要对自身的工作流程与工作方式进行进一步优化,使得审计工作的质量能够得到有效控制,能够让企业审计工作的效能得以最大化发挥,从而有助于企业的长远发展。