企业内部审计质量控制优化措施研究

■赵 阳 天华（宁夏）会计师事务所（特殊普通合伙）

内部审计在企业发展过程中发挥着十分重要的作用，能够优化内部治理体系，防范舞弊风险。为提升内部管理效率和综合竞争力，企业纷纷构建内部审计机制。但内部审计受内外部因素的综合影响，如果缺乏完善的监督评价机制，则难以保证内部审计质量。因此，企业要构建完善的质量控制机制，动态管控审计过程，促使内部审计质量得到保证。

一、内部审计质量的内涵特点及影响因素

1.内涵特点

具体来讲，内部审计工作的开展成效即为内部审计质量，由工作执行力质量与最终成果质量构成。执行力质量会对成果质量产生直接影响，而成果质量又能够直接反映执行力质量。通常情况下，可从这些方面分析内部审计质量的特点：第一，全面性。只有在企业管理的各个领域、环节全面贯穿内部审计，才能够最大化地发挥内部审计功效，最大限度地保证内部审计质量。第二，经济平衡性。在内部审计过程中，企业需投入一定的成本。如果内部审计价值小于投入的成本，则会影响内部审计的价值。同时，若企业没有投入充足的成本，则难以有效保证内部审计质量。由此可见，经济平衡性是内部审计的重要特点。第三，不稳定性。内部审计的影响因素众多，审计质量的不稳定性特点明显。

2.影响因素

为有效控制内部审计质量，需明确审计质量的主要影响因素。第一，组织结构。企业的组织结构会在很大程度上影响内部审计质量，如部分企业没有独立设置审计部门，部门的权威性不足，无法独立开展审计工作，容易受到其他部门及人员的干扰。第二，审计人员。内部审计工作由审计人员具体负责实施，审计人员的专业能力、道德素养会对内部审计质量产生直接影响。特别是近年来，企业的业务范围、经营规模呈现逐步扩大态势，对审计人员的能力素养提出了更高的要求。因此，企业要充分重视审计人员的聘用和培训，保证审计人员的综合能力符合审计岗位要求。第三，规范制度。内部审计涵盖较多的流程环节，由前期准备、审计过程、报告产生、事后追踪等多个步骤组成。企业只有构建完善的规范制度，指导和规范内部审计过程，才能够保证内部审计质量。

二、企业内部审计质量控制存在的问题

1.人力资源配置不足

现阶段，部分企业没有配备充足的内部审计人才，且部分审计人员缺乏过硬的专业能力，影响内部审计质量。第一，人员数量不足。企业在长期发展过程中，业务范围、经营规模逐渐扩大，内部审计任务量持续增加。但很多企业没有积极引进内部审计人才，存在着整体数量偏少问题。为完成繁重的审计任务，审计人员可能会对必要的审计程序进行减少，或压缩审计范围，无法保证日常审计工作质量。第二，人员能力不过硬。一方面，企业的业务类型逐渐增多，外部环境日益多变，审计人员既需要具备丰富的专业知识，又要涉猎其他领域的内容，以便适应内部审计要求。但很多审计人员只有单一的专业知识背景，缺乏金融、法律、信息技术等方面的知识，甚至不能够全面掌握企业项目及业务流程，严重影响内部审计质量。为有效解决人员不足的问题，企业委托外部专家协同开展审计工作，导致内部审计成本进一步加大。另一方面，一些审计人员的实践经验较为缺乏，单单依靠书本知识无法敏锐发现舞弊、造假等问题，导致审计工作的形式化较为严重。

2.质量控制力度不足

为有效控制内部审计质量，企业需构建全过程的监督管理机制。现阶段，一些企业构建的质量控制机制不够完善，存在着控制力度不足问题。第一，项目计划控制存在问题。目前，部分企业由总部编制年度审计项目计划，之后向各子公司下发。采用此种计划编制模式，虽然能够统一安排审计工作，但可能不符合被审计单位的实际需求，审计计划的针对性不足。同时，部分企业在编制审计计划时，将已发现的风险作为主要依据，没有从整体、长远角度出发，对内部审计工作质量产生不良影响。第二，过程控制及时性不足。部分企业在内部审计质量控制方面存在着明显的滞后性问题，对决策效率与治理效果产生不利影响。一方面，一些审计人员没有认真开展基础工作，难以有效执行计划时间，随之影响质量控制时间。另一方面，由于没有及时进行反馈，导致审计报告出具的滞后问题明显。出具报告前，审计部门需与被审计单位进行沟通。如果被审计单位没有充分重视审计报告，没有及时提出异议，则要花费大量的时间重新沟通，难以及时出具审计报告。第三，审计整改力度不足。内部审计质量控制的关键环节是审计整改，但被审计单位并未严格执行整改建议。一方面，部分企业没有构建审计整改制度，被审计单位忽视审计整改意见，不能够深入执行和落实。另一方面，审计部门没有做好后续的跟踪监督工作，无法有效督促被审计单位落实整改建议。

3.评估机制不够健全

为有效控制内部审计质量，企业需以质量准则形式对审计工作质量标准、审计方法等进行明确。目前，部分企业主要依据国家颁布的准则设计质量标准，没有紧密结合自身情况进行细化，缺乏足够的指导性。同时，企业没有定期更新质量控制准则，部分内容不符合当前审计情况。此外，一些企业构建的审计质量控制评估机制不够全面，无法约束审计过程。一方面，由于缺乏完善制度与机制，部分审计人员没有提前深入了解被审部门实际情况，或过度锈蚀审计报告；另一方面，为按时完成年度审计任务，一些审计人员对准备时间进行压缩，甚至没有深入检查审计现场，导致审计风险明显增加。

4.审计信息化建设滞后

通过在内部审计中应用信息技术，能够显著提升审计效率和质量。目前，一些企业的审计信息化建设进程相对缓慢，需进一步提升审计信息化水平。第一，整体规划缺乏。部分企业在开展内部审计信息化建设时，没有从整体角度制定建设规划，主要依据审计工作需求建设与更新审计系统，零碎化特点明显，容易对系统各平台的均衡发展产生影响，无法保证内部审计质量控制效果。第二，风险点识别不够全面。企业具有众多的内部审计业务，但只有有限的审计资源。为有效识别审计风险，企业利用信息技术对风险信息收集系统进行建设，但系统各模块之间难以顺畅衔接，没有在系统中及时更新部门文件、会议记录与其他信息，导致内部审计人员无法深入、全面地识别风险，对内部审计质量造成不良影响[5]。此外，一些审计人员没有充分关注审计信息系统风险，没有针对信息系统开展专项审计工作。

三、企业内部审计质量控制的优化策略

1.优化配置人力资源

为改善内部审计质量控制效果，企业要配备充足的审计人员，且加强复合型审计队伍建设，以便高质量完成审计任务。第一，增加审计人员数量。如果缺乏充足的审计人员，则无法顺利落实审计工作计划，难以保证审计质量。因此，企业要结合自身业务规模，扩充审计队伍，充分满足内部审计需求，保证能够按照标准化流程完成审计任务。同时，依据审计人员的专业优势，科学分配内部审计工作。但在配置内审人力资源时，需将成本效益原则贯彻下去，避免超出实际需求，否则将会出现人员冗余问题。第二，加强复合型人才建设。内部审计具有较强的综合性和专业性，审计人员既要掌握专业知识与方法技能，又要深入了解企业生产经营活动。目前，很多企业缺乏复合型审计人才，影响内部审计质量。针对这种情况，企业一方面要加强人才招聘，引进具备过硬专业能力、丰富行业知识、较高信息化素养的复合型人才，重点关注具备复合型学科背景的应聘者，逐步提升复合型人才在内审队伍中的所占比例。另一方面企业要加大内部培训力度，综合采用集中学习、案例研讨等方式，鼓励现有人员主动学习其他相关知识与技能。同时，可向优秀的审计人员提供外出深造学习机会，依托专业培训革新审计人员的知识结构、思想观念，帮助审计人员及时掌握新的审计理念和方式方法。此外，企业可推行轮岗制度，增强审计人员与其他部门人员之间的交流，帮助审计人员对企业内部控制环节、风险防范措施等全面了解，更加准确地把握风险点，提升内部审计质量。

2.加强审计监督控制

为提升内部审计质量，企业需构建全过程质量控制机制，监督控制内部审计各个环节。第一，优化审计项目计划流程。目前，一些企业由总部统一制定审计项目计划，可能不符合下级单位的设计情况，针对性不足。近年来，内部审计的职能逐渐丰富，正朝着增值型审计方向发展。因此，企业要紧密结合被审计单位的实际需求，科学制定审计计划，利用内部审计为其经营管理提供有价值的建议。在具体实施中，企业要优化审计项目计划控制流程，遵循“先上而下”的原则制定计划，先对被审计单位的需求意见进行收集，明确审计目标、方向和重点，再围绕企业总体发展战略与部门需求，制定科学针对的审计计划。第二，完善责任追究机制。为增强内部审计人员的质量责任意识，企业需构建与落实责任追究机制。如果内部审计质量不符合相关标准，则需追究相关人员的责任。企业要明确划分相关人员的责任，为后续的责任追究提供支持。项目组成员负责对审计计划、审计程序进行执行，依据收集到的审计证据对审计工作底稿、日记记录等进行编制，将审计发现全面反映出来；项目负责应发挥自身的督促、评估职能，依据真实性、可靠性原则评估审计证据，做好审计底稿的复核工作；内审部门负责人需对审计通知书、审计调查报告等文件进行审批，督促审计项目组依据经过审批的计划方案开展审计工作。针对责任人员，要综合采用通报批评、停职培训、取消评优评先资格等形式进行处理。第三，完善审计整改流程。现阶段，很多企业的审计整改环节较为薄弱，存在着转化率低等问题。审计部门没有及时指导、监督与评价被审计单位的整改工作，被审计单位难以把握整改重点，甚至拒绝整改。针对这种情况，需在审计问题整改流程中加入指导、监督、评价等环节，由审计部门指导被审计单位制定整改方案，跟踪监督、评价整改质量。

3.完善质量评估机制

为提升内部审计质量控制水平，企业一方面要完善质量控制制度，为审计人员提供具体可行的标准，另一方面要优化内部审计质量评价方法，增强评价的客观性与全面性。第一，搭建质量控制制度框架。现阶段，部分企业的内部审计质量控制制度不够全面，没有向审计人员提供可执行的标准，不利于控制审计质量。针对这种情况，企业要对审计制度框架进行完善，为质量控制提供制度保障。在审计人员管理方面，企业要构建岗位责任制、工作纪律等事前制度与责任追究制、绩效评价办法等事后制度，有效规范内部审计人员的工作过程。在项目管理方面，企业具有十分广泛的审计范围，如经营业绩、财务收支等。企业要结合审计业务类型的具体内容，制定针对性的管理办法。在审计作业管理方面，需依据审计流程明确各个环节的管理重点。例如，审计前需重点控制审计计划等步骤，审计中要控制底稿、复核等环节，审计后则要控制档案管理、保密等环节。第二，创新审计质量评价方法。为客观有效地评价审计质量，企业可将平衡计分卡引入进来，从成果、客户、业务流程、学习成长等多个维度分解内部审计质量控制目标，再对各个维度的驱动因素进行寻找，合理设计评价指标。例如，成果维度可设计审计节约额产值比、审计费用占预算比等评价指标，客户维度可设计满意度调查、审计建议采纳率、被审计部门反馈率等评价指标，业务流程维度可设计审计工作计划完成率、审计失误率、审计证据说服力等评价指标，学习成长维度可设计审计人员满意度、审计人员培训次数等评级指标。之后，采用层次分析法对各指标的权重与分值进行确定，科学开展质量评价工作。

4.推进审计信息化建设

信息化建设是提升审计效率与质量的重要路径，因此，企业要加快审计信息化建设步伐。第一，整体系统规划。为避免出现重复建设等问题，企业要从整体、长远角度制定系统规划，明确审计信息化建设目标与各阶段的重点任务，保证建设的有序性。同时，要积极配备信息化基础设施，建设系统平台与数据库，依据审计需求全面整合物流、现金流与信息流，为审计工作的开展提供有力支持。第二，开发辅助审计系统。为更好地控制内部审计质量，企业要积极开发建设AIS 辅助审计系统，与企业内部各个系统进行对接，降低内部审计工作难度。以合并报表审计为例，审计人员依托AIS 辅助审计系统可以对子公司的财务报表进行快速查询，还能够关联比对相关数据，高效实施分析性复核、实质性测试等活动。第三，建设审计智能预警系统。近年来，很多企业已充分认识到审计智能预警系统的建设意义。基于审计智能预警系统的支持，非现场审计工作能够高效开展，审计前的调查时间、现场工作时间得到大幅度缩短，有助于审计效率的提升。同时，审计人员还能够及时掌握异常信息，增强审计工作的针对性。一般来讲，审计智能预警系统需具备预防、识别处理等功能。预防功能指的是评价企业内外部环境，审计企业治理机制与执行情况。通过收集被审计单位的内外部信息，跟踪评测各项活动，挖掘分析潜在的不利因素。识别处理功能指的是审计识别可能存在的潜在问题与风险，如果出现异常的财务、经济指标，能够对风险进行及时识别与评估。此外，系统要能够统计以往历史资料，跟踪监控现行状况，及时向责任部门发出警示信息，协助人员防范和应对潜在风险。

四、结语

综上所述，只有科学控制内部审计质量，才能够获得高质量的审计成果，为企业风险规避、增值发展提供支持。因此，企业要深入分析当前内部审计质量控制中存在的问题，制定针对有效的优化策略，从人员队伍、监督控制、质量评价、信息化建设等多个角度着手，全面完善内部审计质量控制体系。