高校內審質量管理引入ISO 9000 的必要性與可行性

安廣實，仲楊梅

(安徽財經大學 會計學院，安徽 蚌埠 233030)

ISO 9000 國際標準是一個以滿足顧客需要為出發點和落腳點，以過程管理為基礎，突出持續改進的質量管理體系。高校內部審計要想得以生存，就必須不斷加強質量管理，提高內部審計質量水平。據了解，ISO 9000 在審計機關和會計師事務所的審計質量管理中應用已比較廣泛，但將其引入內部審計質量管理的內部審計機構為數不多，理論研究也相對滯后。因此，有必要分析論證高校內部審計質量管理引入ISO 9000 的必要性與可行性，研究能否用ISO 9000 標準指導高校內部審計質量管理工作。

一、高校內部審計質量管理與ISO 9000 質量管理體系標準

(一)高校內部審計質量管理

《內部審計實務指南第4 號——高校內部審計》第六條規定，“高校內部審計機構應加強審計質量控制，定期接受各級教育行政主管部門內部審計機構對所屬高校內部審計工作進行的質量評估”①中國內部審計協會，《內部審計實務指南第4 號——高校內部審計》，2009 年9 月1 日施行。。本文認為，高校內部審計質量管理是高校內部審計機構為確保內部審計工作符合內部審計準則規定、滿足上級主管單位要求及本校自身發展需要并進一步提高內部審計質量而施行的一系列政策或程序的循環活動。質量管理包括質量控制，控制意在滿足最低要求，而管理強調循環改進，不斷突破，使高校內部審計質量持續不斷地提升到新水平。

高校內部審計滲透到學校經濟工作的每個角落。內部審計質量管理不僅是對反映審計工作的書面文件(底稿、日記、報告等)的管理，還包括對高校內部控制、辦學風險管理的有效性進行評價，也包括對高校內部審計人員執業是否遵守職業道德規范及內部審計準則進行管理。審計質量本身的風險性、可控性，審計工作的程序性等，決定了高校內部審計質量管理工作要按照系統、全程、全員、可控的原則來開展。

(二)ISO 9000 質量管理體系標準及核心理念

ISO 9000 國際質量管理體系標準是伴隨著工業化的發展而產生的，目的是確保組織能穩定地提高其產品及服務的質量并實現持續改進，不斷滿足顧客及相關方日益變化的需求和期望，增強顧客滿意度。ISO 系國際標準化組織(International Organization for Standardization)英文首字母的縮寫。ISO 9000 是國際標準化組織ISO/TC176(第176 個技術委員會——質量管理和質量保證技術委員會)于1987 年3 月正式公布的ISO 9000—9004 五個標準的總稱，即所謂的“ISO 9000 系列標準”。自1987版的ISO 9000 族標準誕生后，至今共經歷了1987版、1994 版、2000 版、2008 版的修訂與發展，目前通用的為2008 年11 月最新發布的2008 版ISO 9000族標準，共有四個核心標準，即ISO 9000:2005《質量管理體系——基礎和術語》，ISO 9001:2008《質量管理體系——要求》，ISO 9004:2009《質量管理體系——業績改進指南》，ISO 19011:2002《質量和環境管理體系——審核指南》。

ISO/TC176 根據ISO 9000 系列標準使用過程中各國使用者的反饋意見，對ISO 9000 的實踐運用加以總結，定期(5 年左右)對ISO 9000 進行修訂，使其不斷完善與發展。早在2000 版的ISO 9000 的修訂中，ISO 9000 就廣泛征求了國際上優秀的質量管理專家的意見，提煉整合出質量管理工作的八項原則，成為ISO 9000 國際質量管理體系標準的核心理念。2008 版的ISO 9000 標準沿用了八項質量管理原則，作為ISO 9000 質量管理體系的基礎。一是以顧客為關注焦點。組織依賴于顧客，應該準確理解顧客當前和未來可能的各種需求，從而有效滿足其要求并不斷超越。二是領導作用。領導者應當將本組織的宗旨、方向統一確立，創造并保持一個能使員工充分參與組織各項活動、幫助實現組織目標的良好內部環境。三是全員參與。各級員工均是組織生存和發展之本，只有他們充分參與，才能給組織帶來最佳效益。四是過程方法。將與質量相關的一系列活動和資源等作為過程進行管理，預期效果會更好。五是管理的系統方法。從系統的角度識別、理解質量管理工作中相互管理的各個過程，運用系統方法進行管理，可以更加有效地實現組織目標并提高組織的運作效率。六是持續改進。使其總體業績得到持續改進應當是一個組織存續發展的永恒目標，即實現質量管理工作的循環活動，使組織的質量不斷滿足顧客需求。七是基于事實的決策方法。對質量管理工作中各方提供的數據和反饋的信息加以分析和判斷，作出有效的決策。八是互利的供方關系。組織與供方互存互利，妥善分配雙方利益，達到雙贏，提高各自創造價值的能力。

二、相關文獻回顧

《國際內部審計專業實務標準》屬性標準1300——質量保證與改進程序規定:“首席審計執行官必須建立并維護涵蓋內部審計活動所有方面的質量保證與改進程序。”［1］關于審計質量的研究，國外開展得比較早，尤其是在社會審計和政府審計領域。關于內部審計質量管理的研究，多數學者認為關鍵要對審計工作進行質量控制。雖然很少有學者把內部審計質量管理與ISO 9000 直接聯系起來，但通過梳理不難發現兩者之間存在著相通之處。

勞倫斯·索耶認為，內部審計主任應當對內部審計質量負責，應當建立內部審計活動的質量控制計劃來評價組織中內部審計機構及人員的工作。質量控制計劃的目的在于確保內部審計工作符合實務準則、部門章程及組織內部審計工作適用的其他標準。［2］安德魯·D.錢伯斯認為，要對與內部審計質量相關的所有活動進行控制，并要加強對影響審計質量的各項相關因素的綜合控制。［3］內部審計質量控制不僅僅是內部審計部門的責任，高管層也應當對組織的內部審計實施有效控制。安德魯·D.錢伯斯強調了內部審計質量控制的全面性和系統性，這與ISO 9000 標準質量管理體系的全面系統理念是一致的。David Flint 教授對審計質量問題進行探討，提出關于審計質量的控制方針和程序應當包括以下事項:一般總體方針、審計人員素質、審計工作管理及實務、檢查與復核工作等。［4］他的理論已涉及ISO 9000 國際質量管理體系標準的核心理念:全員參與和過程方法。

我國學者也從不同角度對審計質量及審計質量控制和管理提出了自己的觀點，但專門系統研究高校內部審計質量管理的專著還不是很多。畢秀玲、薛巖認為，審計質量的影響因素多種多樣，并且受多種因素的綜合影響，具有不確定性、可控性、成本效益限制性、系統性等特點。［5］內部審計質量控制是一系列控制政策和程序的總稱，這些政策和程序的建立是為了確保內部審計工作符合內部審計準則等各種規范要求。賓瑜認為，審計全面質量管理，是指為合理確信審計組織的所有審計業務都是按照有關審計規范執行而綜合運用一整套質量管理政策和程序所進行的系統性管理活動，包括人事管理、組織管理、規范管理、計劃管理和責任管理等內容。要想卓有成效地降低高校的內部審計風險，只有通過全面質量管理，并分別從組織、制度、人員、項目管理闡述加強高校內部審計的全面質量管理。［6］王金海認為，按照國際通用標準要求，將ISO 9000 中關于質量保證和質量管理的要求引入內部審計工作，建立健全有效的內部審計質量管理體系，對內部審計工作的關鍵點和重點環節質量提出標準要求，能夠使內部審計工作更加科學化、標準化、規范化。［7］蔣美玉認為，實現高校內部審計目的，保證高校內部審計質量，應當建立高校內部審計質量控制體系，并從機構獨立性、人員素質、質量控制基礎體系、評價制度等方面分析探討了高校內部審計質量控制。［8］

從國內外研究文獻可以看出，對審計質量及審計質量管理的研究還是比較多的，但大都傾向于對審計質量控制進行研究，尤其是高校內部審計質量控制的研究多從機構設置、審計隊伍建設、加強審計項目全過程管理、拓寬審計領域等角度進行闡述。雖然僅有少數學者直接提出將ISO 9000 引入內部審計質量管理工作中，但從他們提出的全面質量管理、加強對審計工作的過程控制等觀點可以看出，他們的思想已經和ISO 9000 的系統、過程、全員參與等理念相通，只是尚不夠明確，研究的系統性亦不足。

三、高校內部審計質量管理引入ISO 9000 的必要性

(一)推進高校內部審計職能轉換的現實需要

現代大學制度的建立，“以人為本，全面推進素質教育”戰略主題的確立以及“人力資源強國”戰略目標的設定，使得當前我國高校發展面臨前所未有的全新局面。高校內部審計也應當與時俱進，職能轉換勢在必行。從審計理念上看，應當樹立和諧綠色的高校內部審計理念，指導高校內部審計職能轉換。從審計功能上看，單從免疫系統角度或者單從價值增值角度談論高校內部審計都已無法滿足新時期高校發展的需要，應當建立免疫系統與價值增值導向相結合的高校內部審計。從審計層面上看，現代大學既要處理大學與政府、社會即大學與外部的宏觀層面的關系，又要處理大學內部治理結構完善等微觀層面的關系，所以現代高校內部審計要處理好宏觀層面審計與微觀層面審計的關系。從審計領域上看，現代大學在政府宏觀調控下面向社會自主辦學，應當注重向績效審計領域拓展，提高高校的總體效益。高校內部審計職能轉換要從組織、思想、制度、人力及技術等各個層面作準備，樹立全新審計理念，拓寬傳統審計領域，采用先進審計方法，這涉及審計工作的各方各面，是一個系統的活動。從這個角度來說，ISO 9000 標準正是一個全面系統的對高校內部審計質量進行管理的科學管理工具，在對高校內部審計質量進行管理的同時，用系統過程方法管理高校內部審計的組織、制度、資源、過程等，為高校內部審計職能轉換創造條件，理清思路，可以使高校內部審計各項工作條理化、系統化，有效地推進新時期高校內部審計職能轉換工作的順利開展。

(二)規范高校內部審計質量管理的重要手段

分層次制定文件進行管理是ISO 9000 質量管理體系標準的一大特點。在高校內部審計質量管理工作中引入ISO 9000 標準，以文件的形式對高校內部審計的質量方針、人員職責、操作指南、績效考核、獎懲規定等加以規范，可以使高校內部審計質量管理工作有據可依、有章可循，能夠進一步規范高校內部審計質量管理工作。另外，引入ISO 9000 標準之前，高校內部審計質量管理意識模糊，無法明確開展質量管理工作的重點，在工作安排上主觀性較大。引入ISO 9000 標準，通過全面的質量培訓，培養高校內部審計人員的內部審計質量意識。同時，引入ISO 9000 標準，按照標準系統開展高校內部審計質量管理工作，可以避免想到哪抓到哪的工作局面的延續，可以使高校內部審計質量管理體系真正得以確立，實現從無到有的跨越，真正體現系統化、規范化。

(三)提高高校內部審計質量水平的有效途徑

ISO 9000 標準作為國際通用的質量管理工具，理念科學，方法先進，已經廣泛應用于產品、服務質量保證等領域。在審計領域，會計師事務所和審計機關對ISO 9000 的導入更是屢見不鮮，并且效果明顯，對提高審計質量起到了很大的作用。在高校內部審計質量管理中引入ISO 9000 標準，能夠科學系統地指導高校內部審計建立質量管理體系，優化資源配置，明確人員職責，促使內部審計機構不斷改進管理措施，提高高校內部審計質量。因此，高校內部審計質量管理引入ISO 9000 標準，學習社會審計和政府審計運用ISO 9000 的成功經驗，結合高校內部審計實際情況，打破以往的經驗管理思維，運用全新的管理理念和管理方法，是深化高校內部審計質量管理、提高高校內部審計質量水平的有效途徑。

(四)培育良好內部審計質量文化的先進方法

文化基調會影響組織的活動方向及價值取舍。ISO 9000 標準包含了當今質量管理先進的理念、管理原理和原則以及科學的管理方法，同時也隱含了優異的質量文化內涵。高校內部審計質量管理引入ISO 9000 后，由于各部門工作透明度的增強和部門之間、員工之間相互溝通渠道的順暢，開展內部控制審計、預決算執行審計、經濟責任審計等能夠得到被審計單位、被審計人員的理解與配合，質量文化就無意識地建立了起來。另外，領導參與是ISO 9000 標準的八項管理原則之一，領導對文化建立與形成的作用非常明顯，領導的意識傾向及模范作用直接影響到好的高校內部審計質量文化的建立與傳播。引入ISO 9000 標準，通過質量管理體系的實施過程，能夠不斷強化培育高校內部審計質量文化。良好的高校內部審計文化，更能促進高校內部審計健康向前發展。

四、高校內部審計質量管理引入ISO 9000 的可行性

(一)高校內部具有實施ISO 9000 標準要求的環境

ISO 9000 體系標準雖然強調全面系統地進行質量管理，但絕不是說不分主次、盲目上陣，系統是有條理的系統，全面是分角度的全面，更強調將整體工作分過程、分模塊有步驟地解決?，F代大學制度下的高校，治理結構日益完善，各項工作職責明確。內部審計工作也是根據高校發展規劃有計劃有條理地開展內部控制審計、預決算執行審計、基建項目審計、領導干部的經濟責任審計等。這樣可以建立ISO 9000 信息管理系統，按照高校內部審計的業務分模塊掌握各業務的開展狀況，提高高校內部審計質量管理的效率。加之高校是高級知識分子密集的場所，員工文化層次較高，對ISO 9000 體系標準的要求較易理解并能夠按照要求完成自己職責范圍內的工作。高校明晰的職責劃分、良好的知識氛圍，為高校內部審計質量管理引入ISO 9000 體系標準創造了優良環境，使得在高校內部審計質量管理中推行ISO 9000 比在其他組織更加便捷。

(二)高校內部審計質量管理的本質要求與ISO 9000 理念是一致的

ISO 9000 體系標準雖然起源于制造業的產品質量領域，但早已不局限于此，尤其是2000 版、2008版的修訂已將應用指南標準取消，其通用性和靈活性不斷增強，各種行業各種規模的組織都可以采用。高校內部審計機構作為高校的分組織，向其服務對象提供內部審計服務，雖然這種服務質量不像實體產品或普通服務業給人直觀具體的感受，運行體系也大不相同，但高校內部審計在提供服務時同樣要滿足不同的客戶期望(如:滿足高校領導層對高校管理的需要，滿足教職工、學生、學生家長及社會公眾對高校內部審計事務知情權的需要，滿足上級主管部門對高校內部審計指導管理的需要)，同樣需要建立質量管理體系，對高校內部審計服務實施過程全面管理，控制審計工作中不和諧的因素，將內部審計風險控制在合理的較低水平。因此，將ISO 9000 標準“系統管理、過程控制、預防為主、持續改進”的先進管理思想及科學管理方法系統化引入高校內部審計質量管理工作是完全可行的。

(三)高校內部審計質量管理與ISO 9000 標準的要求是兼容的

內部審計準則和高校內部審計實務指南都要求高校內部審計注重自身的內部審計質量控制，并接受本單位領導或上級主管部門、內部審計協會的檢查與指導。也就是說，在引入ISO 9000 標準之前，高校內部審計已具有質量管理所需要的組織機構、人員配備以及相應的規章制度等，只是不夠系統全面，不能稱之為體系，質量管理工作效率還有待進一步提高。引入ISO 9000 標準并不是對高校原有的內部審計質量管理相關工作的完全否定，只是按照ISO 9000 標準的要求將原有內容進一步優化、整合，建立一個科學完善的高校內部審計質量管理體系。在這種管理機制下，高校內部審計的工作制度、工作目標、工作任務都將被分解細化，落實到具體個體，并通過對個體工作過程的監督控制分析，發現內部審計工作中潛在或苗頭問題，及時采取措施預防或糾正，并制定新的要求、新的目標，使之成為一個不斷循環不斷改進的活動。因此，ISO 9000 標準的引入是對原有質量管理工作的進一步升華，而不是否定，二者是兼容的。

［1］中國內部審計協會.國際內部審計專業實務框架［M］.中國內部審計協會，譯.北京:西苑出版社，2011:11.

［2］〔美〕勞倫斯·B.索耶.現代內部審計實務〔M］.湯云為，等，譯.北京:中國財政經濟出版社，2005.

［3］〔英〕安德魯·D.錢伯斯.內部審計［M］.陳華，等，譯.北京:中國財政經濟出版社，1995.

［4］FLINT D.Philosophy and principles of auditing［M］.Malaysia:Macmillan Education LTD，1998.

［5］畢秀玲，薛巖.我國內部審計質量控制問題及對策研究［J］.審計研究，2005(3):44－45.

［6］賓瑜.論高校內部審計的全面質量管理［J］.天津職業院校聯合學報，2006(3):36－40.

［7］王金海.ISO 9000 標準在內部審計質量管理中的應用［J］.中國內部審計，2007(10):66－67.

［8］蔣美玉.高校內部審計質量控制探討［J］.遼寧行政學院學報，2010(10):78－79.