加强企业审计业务质量控制的对策

余亮 中铁建设集团有限公司

引言

经过多年的发展，审计已经成为企业管理领域非常重要的一项工作内容。审计工作的水平直接影响着企业经营管理水平的提升以及发展质量。目前很多企业在审计工作开展方面依然任重而道远。虽然纵向来看，审计工作水平在不断提升，但是客观上仍存在很多亟待解决的问题。很多企业因为没有做好审计工作，经营管理水平提升受阻。针对这种情况，随着审计工作越来越重要，需要企业在这一工作开展方面投入更多的精力，深入挖掘分析审计工作问题所在，从而有针对性地进行审计策略的创新，全面提升审计工作水平。

一、企业审计业务质量控制的概述

企业审计业务质量控制是指企业内部的审计业务部门为了使审计业务质量符合企业制定的审计标准，而针对审计业务质量所制定的规范管理政策或者体系。企业审计业务质量控制的目的就是为了保证审计项目的质量达标，并且提高企业内部审计管理部门和审计人员的审计工作效率和职业素养。具体来说，企业审计业务质量控制是企业内部审计业务管理部门管理和规范审计业务质量的方法和手段，在对企业审计业务进行质量控制时具体根据审计项目的确立流程以及结果进行监督和调查。企业审计业务质量控制不仅针对审计业务进行监督，还能够让企业内部的审计机构和审计人员进行自我督促和约束。企业审计业务质量控制参与审计工作的全过程，审计计划、制定具体的审计方案、实施审计方案、得出审计结论、总结信息等一系列活动中都需要企业审计业务质量控制。

二、企业内部审计业务质量控制的原则

首先，企业内部加强审计业务质量控制时应该遵守整体性原则。企业内部审计业务质量控制针对企业审计业务的全部活动过程，因此审计人员应该遵循整体性原则。在进行企业内部审计业务质量控制时，审计人员应全程参与并保证不落下任何一个审计环节，从而保证审计业务质量控制落实到企业内部审计业务的每一个环节，提高审计工作的质量和效率。与此同时，企业还应该针对审计质量控制部门进行分权管理，进而提高审计人员的责任感，让审计人员更加积极投身于审计业务质量控制工作中。其次，企业内部加强审计业务质量控制应该遵循规范化原则。由于企业内部审计业务质量控制所涉及的工作内容较为复杂和宽泛。因此，在企业内部审计业务质量控制过程中应该遵循规范化原则，对审计业务的开展和运作进行科学具体的规划和设计，并制定实施方案。审计人员在审计质量控制中严格遵照方案来进行，这样不仅能够让审计人员明晰自己的工作任务和职责，更好地保证审计工作的有序开展和进行，还能够在最大限度上提高审计工作的效率和质量。最后，企业内部加强审计业务质量控制应该遵循科学性原则。企业内部审计业务质量控制中应遵循科学性原则，从而保证企业内部审计质量控制工作长时间高效率地运作下去。企业内部审计业务质量控制只有对审计业务的各个环节进行科学控制，并合理科学地规划审计人员的工作任务，才能够保证企业审计业务质量管理长久高效地运作下去。除此之外，企业还应该在遵循科学性原则的基础之上，结合企业审计部门的实际情况制定与之相匹配的审计工作管理制度和管理体系，从而提高企业内部审计业务质量控制的正常开展和进行。

三、影响企业审计业务质量控制的因素

（一）审计工作的独立性欠缺

目前很多企业审计工作缺少独立性，审计流于形式的问题十分突出，即企业审计机构或者负责审计工作的人员做不到依据所掌握的各种资料进行客观公正地审计，对于审计中发现的问题要么刻意回避，要么在各方压力下将一些问题大而化小，这样的审计自然就是走个形式，根本无法充分发挥应有的作用。独立性的欠缺直接导致了审计工作的权威性大打折扣，同时也不能够准确地反映各种问题的严重性，最终会导致很多问题得不到及时解决，危害企业的健康发展。很多企业审计部门因为地位不够超然，权限不够大，这就容易被企业主要管理者干预，从而导致审计结果的失真。

（二）企业内部未建立起完善的审计业务质量控制制度

当前，我国很多企业内部都未能充分建立完善的审计业务质量控制制度，从而导致公司不能够制定完整的审计项目方案和计划、审计项目记录没有系统性，造成企业无法再次进行审计数据的检查，更不能完成企业规定的三次复查。除此之外，由于企业内部未建立起完善的审计业务质量控制制度，从而导致企业在质量责任划分工作中也无法建立起相应的责任制度。审计质量责任制度关系着每一个员工的工作职责，只有建立起审计质量责任制度，员工才能关注自己工作的质量，才能真正控制审计项目的质量。企业内部的审计业务质量控制具体包括了内部审计质量控制制度、奖励制度、追责制度等方面，其中追责制度是关键。有的企业由于未健全追责制度，导致企业内部审计人员工作态度散漫、缺乏风险防范化解意识，对待审计项目工作不认真，从而出现审计错误。在这种情况下，由于企业没有健全的追责制度，很难将责任落实到具体的审计人员身上，从而造成企业的经济损失。

（三）实务方面

传统风险审计工作中始终坚持极简主义和审计风格，这也必将导致很多审计人员在进行审计时过于重视实务性操作，但是如果在操作中出现了偏差问题也无法被及时发现。很多审计人员需要通过对账户进行有效管理，就能及时获取不同类型的信息和数据，并在审计工作中越发重视企业所开展的内部控制制度和管理手段。但是长此以往也难免会导致审计人员在实际落实审计工作中逐渐缺少统筹管理的能力和方法，无法站在企业生产经营管理的全局角度进行全面分析与研讨，建立更有针对性的约束体系。始终应用此类极简化的传统风险审计处理方式，难免会导致审计工作的价值和作用无法凸显。另外在应用传统风险审计时，会造成由下而上的审计问题和审计弊端，难以充分保持审计工作的均衡性，甚至会导致审计资源重点受到忽视，无法充分利用不同类型的审计资源突显其应有的价值，甚至会直接影响企业审计工作的开展效率和合理性。

（四）审计手段与方法缺乏创新

信息时代企业审计风险形成的原因包括一些企业不注重大力推动审计手段与方法创新，在很大程度上制约了审计工作的深入开展。有的企业还没有落实“经济体检”要求，在利用信息技术“防病”与“治病”方面缺乏有效的方法和措施，审计工作的时间节点、审计内容、审计形式、审计人员、审计结果应用等都没有通过制度的形式做出具体安排，审计工作流程也缺乏规范化，特别是对审计的方式、内容、频率、对象等不够明确。而且有的企业在应用全生命周期理论构建审计“闭环”系统方面不够到位，往往会由于某一个环节出现问题而导致审计风险。审计手段与方法缺乏创新，也表现为有的审计人员不注重利用互联网技术组织实施，远程交流与办公相对较少，调查取证缺乏实效性。

四、加强企业审计业务质量控制的具体措施

（一）确保审计工作的独立性

企业审计工作一定要有良好的独立性，只有足够独立、不受干扰，才能够保证审计工作的公正、客观，提升这一工作的实效性，避免出现流于形式的问题。审计工作的独立需要通过做好以下几点来加以实现。首先，企业审计机构或者审计小组，地位要尽量超然，不受各方的钳制。企业高层对于审计工作要给予足够的支持，以身作则、严格要求自己，不干预审计结果，同时也要求其他人员不能够影响审计工作。其次，审计机构或者审计小组的权限要能够满足审计工作独立开展的需要，审计工作需要被审计部门的配合，需要被审计人员的支持，因此对于开展审计工作部门或者人员来说需要赋予相应的权限，确保审计工作的开展能够得到充分的配合与支持。最后，企业应加强审计监督，即对于审计工作开展的情况也需要进行相应的监督，确保审计工作能够按照规定进行，提升审计工作的独立性，避免审计出现偏差。

（二）合理规划企业内部审计工作

企业应该对企业内部审计工作进行合理规划，并将实际的审计工作量以及难易程度与审计人员的专业能力和综合素养进行合理匹配，开展具体的、有针对性的审核工作划分。首先，企业应该对市场发展状况进行具体考察，并结合企业自身的发展情况对审计工作进行规划和控制，进而保证审计质量。其次，企业应该积极汲取其他企业内部审计工作的优秀经验，对自身企业内部审计工作进行改进和创新，按照审计人员的岗位职责合理分配和规划工作任务，以保证企业内部审计工作的合理性、规范性、科学性，确保企业内部审计业务质量控制长期高效地发展下去，进而推动企业在激烈的市场竞争中占据竞争优势，实现企业的可持续发展。

（三）明确现代风险导向审计实务程序

在现代风险导向审计理论应用和实施过程中，企业需要按照已经规划好的程序和内容，合理规范地开展工作，切实实现具体问题具体分析，全面提升现代风险管控机制和审计工作的价值。例如可以从企业和审计单位，当前的战略管理、经营环境、业务流程、经营业绩等诸多方面进行全面的分析与评估，切实提高审计工作的效率水平。而审计部门不仅需要明确企业当前的战略管理目标，同样也要发挥监督职责，对风险进行综合有效判断，并在最适合的阶段合理进行审计汇总，确保企业和审计单位各项风险因素能够被全面的识别与评估，保障审计实务管控流程的时效性和科学性。首先，企业需要全面了解被审计单位和企业的主要运营形式，了解当前市场发展的主要动态，综合内外两类环境，对企业和被审计单位建立动态信息收集机制，确保各类信息和数据的及时更新和时效性，为审计实务工作的开展奠定良好的数据基础。其次，审计工作人员要切实发挥工作职责，充分发挥职责作用，对不同类型的问题进行具体分析和逐层评估，全面判断风险层级，为审计管理流程和综合效率的提升提供重要保障。其中至关重要的一点在于针对财务错报风险进行评估时，如果预期控制工作已经能满足实际审计工作的需求，则可以进行实质测试程序的推动。如果所处环境为相对特殊的审计环境，则需要启动控制测试程序，确保审计管理效率的综合作用和价值。再次，企业需要对不同类型的风险控制项目进行系统化测试，在控制工作中积极发现不同类型的问题并做好防范，及时评估不同类型的错报风险和问题。最后，为了进一步提高审计工作的水平，企业需要配套建立更加健全完善的监督与维护体系，强化对审计证据的优化和管理，特别是对于审计人员而言，要强化业务能力，提高综合管理水平，充分实现审计管理工作的目标和价值。

（四）构建大数据下的企业审计配套平台

在大数据背景下进行企业审计工作时，数据信息作为重要的审计要素，要发挥其功能价值，需要构建并完善大数据配套平台。这一环节把握如下几点。第一，做好专项资金保障。审计与大数据及云计算的结合应用，应以云审计平台搭建为前提，通过这一配套平台获取及提供审计大数据，如此可将审计数据损耗率降至最低，避免数据迁移时出现各类不规范问题。第二，企业审计组织搭建云审计平台时，因涉及了大量经费投入及使用，应做好云基础设施的监督，明确企业需要建设的各类云设施，统一云审计格式。第三，云审计大数据平台应具备安全防护及预警功能，这一方面应通过数据库调取操作权限设置及数据信息安全预警系统的构建来加以保障。大数据带来了数据信息的便捷性，但其安全性不足也一直是长期存在的问题。而企业审计数据信息又与企业发展环境安全性紧密相关，所有加强大数据配套平台的安全性能至关重要。在具体实施上，应针对主要的财务数据信息进行加密保护，对审计质量产生直接影响的数据采取针对性保护措施。另外，在创建大数据配套平台时，企业可以借鉴采用业界先进的云技术，如阿里云，百度云等，提高数据获取的效率及数据信息安全密级，最终促进审计工作的改进完善。例如，将社保大数据平台、工商信息大数据平台、地理信息大数据平台等与企业大数据审计相结合，对各类数据信息进行全面调取，从而提高企业审计的覆盖面，更好地反映企业运营状况。具体到应用及构建上，审计大数据预处理平台应设置有数据储存、数据抽取、数据转换、数据装载等功能模块，采用基于SAS、IDE、SACA、SCSI等接口作为服务器及硬盘的连接方式，引入Hadoop分布式存储系统，将并行处理及作业调度同时融入系统中，实现审计大数据的引入及弹性拓展。在此基础上，可以可借助可视化方法，形成立体化目标视图，直观形象地对审计大数据加以展示，解决审计疑点难点。

（五）提升做好审计工作的能力

企业审计工作创新要求审计人员要能够及时更新自己的知识储备，提升自身的专业素养，从而游刃有余地做好更加复杂的审计工作。如果企业专业审计人员存在短缺，那么应根据审计创新工作的需要，从外部引进一些更加专业的审计人员。如果企业现有的审计人员在岗位胜任力方面出现了很大的问题，那么就需要加强培训。企业应围绕审计领域存在的各种问题，召开专门的研讨会，邀请这一领域的专家前来授课，传授经验，以提升审计人员做好这一工作的能力。除了上述举措之外，企业还应该加强对于审计人员的考核，要求审计人员工作中能够自觉“充电学习”，不断提升自身的岗位胜任力。企业应建立审计知识管理体系，总结经验教训，从而探寻总结做好这一工作的内在规律，推动企业审计工作水平的持续提升。

结语

近几年来，随着我国经济社会的不断发展，各种类型和规模的企业也逐渐开始增多，市场竞争愈发激烈，而审计业务质量控制作为提高企业审计业务质量的关键因素，对于企业在激烈的市场竞争中抢占竞争优势具有重要意义。因此，企业必须要充分重视内部审计业务质量控制，提高审计人员的综合素质和职业技能，建立行之有效的企业内部审计业务质量控制管理体系和管理制度。除此之外，企业还应该不断创新和完善企业内部审计业务质量控制的方法和手段，从而提高企业内部审计业务质量控制的水平和效率，推动企业的更好发展。