淺議內部審計方法與質量的關系

摘要 早期的內部審計誕生于19世紀中葉的英國。第二次世界大戰后，由于競爭更加激烈，促使企業更加重視內部經濟管理，內部審計得到迅速發展。內部審計是由各部門、各單位內部設置的專門機構或人員實施的審計。內部審計職能不僅要考慮傳統的監督職能，更要利用有效的方法幫助組織實現它的目標——為組織增加價值，促進組織目標的實現。本文分析不同內部審計方法與內部審計質量的關系。

關鍵詞 內部審計 外部審計 控制自我評估

內部審計方法與外部審計類似，即運用檢察、詢問、觀察及重新執行、控制自我評估等方法。內部審計質量是遵循《內部審計實務標準》和《職業道德規范》的必然要求。內部審計受行業標準、國家標準或國際參考標準的約束，內部審計質量高有利于機構增加價值并提高機構的運作效率。衡量內部審計質量的主要標準為：評價范圍是否全面，審計的內容是內控的完整性、合理性、有效性，程序是否合理，內部審計工作底稿質量高低，針對管理和內部控制的缺陷所提出的建設性意見和改進措施是否具有可行性。

1 檢查內容為審計工作底稿的基本結構之一，是決定審計質量的基本要素。審計工作底稿的基本結構包括：單位的未審情況、單位的內部控制情況、有關的會計賬項的未審計發生額及期末余額。檢查即是指通過檢查交易和事項的憑證來反證內部控制的有效性。內部審計工作人員在審閱會計記錄和其他書面文件時，應注意是否真實、合法。

2 詢問和觀察是指就企業內部控制設計和執行等方面的情況向相關人員調查、了解，并進行實地考察，從中發現內部控制的實際運行情況，為提出審計建議提供實踐依據。

3 重新執行是指選擇相應的交易和事項，重新通過要審查的內部控制系統，驗證內部控制在運行上是否有效，即進行控制測試，這項工作是為了獲取證據，以證實單位內部控制政策和程序設計的適當性及運行性的有效性。

4 控制自我評估是一種新興的審計方法，根據國際內部審計師協會的定義，控制自我評估是一個旨在檢驗為實現組織內部所有目標提供合理保證的內部控制是否有效的過程。控制自我評估具有以下三個基本特征：關注業務的過程和控制的成效；由管理部門和員工共同進行；用結構化的方法開展自我評估。控制自我評估通常由內審人員、管理層及員工共同參與并完成對主體內部控制的評價，主體內的所有員工都對控制自我評估過程負責，把傳統的只由內部審計人員從事的內部控制評價轉由主體各部門參與作業的人員親自評估。幫助全體員工認識到內部控制不只是內部審計工作的責任，也不僅僅是高級管理層應關心的問題，應該把內部控制看作所有成員的事。具體方法主要為：

4.1基于執行效果為導向的問卷調查法，以基層操作人員為主

基層員工在實際工作中總結出內部控制具體執行中存在的缺陷及可能導致的后果，由實際操作人員提出來比內審部門指出來更利于接受，也易于執行。調查問卷以風險控制信息基礎數據為樣本，由內審人員與業務部門共同設計確定，要向被調查對象解釋清楚內部控制的相關文件，介紹采用這種方法的目的和優點，并且征集員工對工作中出現問題的意見和合理改進措施為下一步提高內部控制的質量。

4.2基于風險評估為導向的專題研討會法，以職能部門中高層管理人員為主

職能部門的中高層管理人員對風險的認知和理解有敏銳性和全局性，對內控管理經常性的參與與關注。在內審專業人員的引導下，統籌安排具有不同專業背景及觀察視角的多部門參與者的現場交流增加研討會的效果，針對包括調查問卷反映出的重要問題及控制環境、業務流程等展開討論。為保證與會者充分發表真實意見，可以采取電子投票方式。研討會要有議題范圍，大家暢所欲言提出問題，發現問題，解決問題，指導下一步的內控措施。

4.3基于戰略目標為導向的管理分析法

以決策層領導人員為主，完善的內部控制將保證各層級授予下屬各級的職責得到正確的履行。由內審人員收集匯總風險、控制和薄弱環節的異常信號。決策層領導采用管理分析方法，從整體上對內部控制進行系統思考與評價，確認應對這些風險的內部控制的存在性和有效程度，為制訂內部審計的范圍提供了基礎數據。決策者從全局角度審視組織目標實現的風險，將風險管理與人力資源管理等政策措施相結合，提升內部控制對整個組織的效率提高有極大的意義。

4.4基于改進為導向的報告和行動實施

報告應涵蓋發現的風險及內控缺陷，提出整改措施，確定項目負責人及整改時限。整改措施應該制定實施細則并且具有現實的可操作性，這一點是內部審計的關鍵步驟，也是開展內部審計評價的最終目的。控制自我評估作為新的審計方法需要在實踐中不斷的總結與改進，及時在實踐中吸取經驗和教訓，只有較高的全員參與比率、較高的建議采納率，才能對內部審計質量的提高起到推進作用。綜合以上幾點，控制自我評估方法調動了全體員工的積極性，內審人員由警察型向引導咨詢型轉化，和其他人員共同完成內控評估活動，為內部審計質量的提高創造了完善的內控環境。

5 計算機輔助審計方法

隨著信息技術在會計電算化、管理信息系統、公司資源規劃、客戶關系管理等方面應用不窮，信息化對組織的內部控制五要素(控制環境、風險評估、控制活動、信息與溝通、監督)都產生了不可忽視的影響。在實踐工作中，在審計工作中會產生大量的數據和信息，對這些數據的快速處理及有效把握，影響到審計質量。審計軟件對于大量數據的采集、轉換與分析工作中得到了應用，提高了內審的工作效率，并且提高了內審工作的正確性、完整性和安全性。

以上五種審計方法從為審計提供最基本的審計證據、搭建審計工作底稿的基本結構到審計結果的有效轉化，為提高內部審計質量起到重要作用。這些審計方法的運用保證了內部審計工作的正常運行，為實現組織價值最大化目標提供了有效方法，為了更好提高內部審計工作質量需要從以下幾方面進行：

(1)探索審計檢查方式與技能的突破。賬、表、簿、證通常是內審人員非常重視的審計證據，要保證“核實鉤稽”和“尋找出入”的工作質量，可學習、借鑒先進的審計方法，運用信息技術，嘗試一些簡便有效的檢查方式，縮短驗算、核對過程。

(2)建立完善的內審管理制度與規范。內審人員的工作行為與過程，必須置于內部管理制度，每位內審人員應明確自己的崗位與職責，職責的履行應有科學合理的激勵機制，建立內審人員的輪崗制度，詳細制定內審人員的崗位說明書，及業務說明手冊，使內審人員明確自己的崗位應該作些什么，怎樣做，工作的范圍和程序，完成工作的程度和沒實現工作目標的獎懲條例。

(3)創建學習型組織，構造良好的組織環境

(4)取得決策層的支持，領導要以身作則做好表帥。經驗表明，沒有組織高層的支持，實施良好的內部審計是不可能的。作為決策層，不能凌駕于單位的內部控制之上，決策層需要轉變觀念參與其中，為內部審計提供有力的承諾與反饋支持。

(5)配備和培養具有勝任能力的內審專業人員

內審的成效如何與內審人員的專業引導關系密切，既要培訓內審人員的專業協調素質，更要注重對內審人員品質的要求，其應具備客觀公正、實事求是、善于溝通、保守秘密的素質。