企業內部審計項目質量控制探索

張亞東

【摘要】我國目前內部審計存在管理控制流程薄弱、項目管理流于形式、審計風險控制能力較差等問題。本文對上汽集團內審項目質量控制進行了探索，以期為促進企業內部審計科學化和規范化提供參考。

【關鍵詞】內部審計 項目質量 產品質量 控制 探索？

內部審計項目質量控制是內部審計組織為使某一具體審計項目按已擬定的總體計劃順利進行而制定的控制程序或政策。審計項目質量控制概括為以責任為核心，按照審計作業程序，規范各個環節的作業標準和方法，分層次實施審核、監督和責任追究。本文以上汽集團為例，對內部審計質量控制進行探討。

一、企業內部審計項目質量控制環節與重點

（一）審計立項計劃階段質量控制

企業應做好審計前立項規劃工作，項目計劃進行風險評估和可行性研究，確定重點審計領域、重點審計部門和重點審計資金，并且建立審計計劃執行進度報告跟蹤，對計劃的執行情況進行監督，以確保審計計劃得到落實。制定審計方案前，需對審計資料進行數據分析和風險評估，明確審計期間、審計方法、審計內容、實施時間、抽樣方法和數量比例等。

（二）審計實施過程階段質量控制

要建立流程化和具體量化標準，審計人員運用檢查、觀察、詢問及函證等方法收集、分析匯總審計證據，為審計建議提供合理保證。并規范審計底稿的編制，全面反映審計全過程，記錄審計工作中實施的審計手段和審計測試所收集的審計證據以及審計結論。其次避免審計樣本的分析應用偏差，提高審計抽樣準確率，有效避免審計風險。

（三）審計報告質量控制

一是客觀反映審計結論，審計報告需以審計底稿和確鑿的審計證據為基礎。二是按問題的重要性排列，統一審計報告結構、報告層次。三是統一審計信息管理的標準，建立類同審計項目的審計結論用詞和審計成果匯總、歸集標準明確挽回損失、處理處罰統計的標準。四是重視后續審計跟蹤，確認管理層針對報告的業務發現和建議所采取的行動是否適當、有效。五是積極開展內審項目質量評估，認真總結項目成果，為今后的審計工作提供借鑒和指導意義，有利于不斷提高審計項目質量。

二、企業內部審計項目質量控制實踐探索——上汽集團

（一）立項階段審計質量控制

審計立項質量控制目標主要是審計項目立項的重要性、針對性和可行性。審計立項主要應集中在重點領域、重點資金和重要事項。在審計實務中，常用的方法工具有腦力激蕩法、分層法、ABC分析法等。

腦力激蕩法利用創造性想法為手段，集體思考，并從中選擇最佳解決問題的途徑。內部審計部門一般在當年年末啟動項目的收集工作，為下年度審計項目確定做好準備。通常采用三種方式，一是向公司最高管理層征求意見，了解公司面臨的重大戰略風險；二是向業務部門調查，了解業務部門認為的風險因素；三是審計部門內部工作經驗討論，從審計經驗中了解業務失控點。表（1）為腦力激蕩法在內部審計立項階段運用的示例。

（二）計劃階段審計質量控制

審計計劃是內部審計組織為完成審計任務而進行的一種安排。該階段質量控制目標主要為明確審計目標和審計范圍，知悉審計程序和審計步驟。通常使用控制圖、分層法、里程碑圖等方法。

控制圖是以圖示的方式通過活動列表和時間刻度形象地表示出任何特定項目的活動順序與持續時間。表（2）就是根據運用控制圖編制的任期審計和內部控制測評項目的計劃進度和人員分工。

分層法是將不同類型的數據按照同一性質或同一條件進行分類的統計法。內部控制檢查中，可以運用分層法將審計重點按照業務部門進行歸納分類后明確審計小組分工，見表（3）。

（三）過程階段審計質量控制

PDCA循環是全面質量管理所應遵循的科學程序。就是質量計劃的制訂和組織實現的過程，這個過程就是按照PDCA循環， PDCA是英語單詞Plan（計劃）、Do（執行）、Check（檢查）和Action（處理）的第一個字母，不停頓地周而復始地運轉，通常應用在汽車制造過程中，在審計實務中，我們也將PDCA運用于內審過程質量控制中，見表（4）。

（四）工作底稿審計質量控制

審計工作底稿控制通常應用檢查表法、里程碑圖等工具進行控制。以檢查表法為例，檢查表法是將需要檢查的內容或項目一一列出，然后定期或不定期的逐項檢查，并將問題點記錄下來的方法。

表（5）是上汽集團2013年運用檢查表法開展汽車經銷商索賠審計項目的示例。通過檢查表該索賠審計項目問題主要為：經銷商對退回零件堆放雜亂，無明確故障類型和供應商標識；40%的損傷件置放時間超過半年以上，未及時處理；抽樣發現存在價格變動的零件，整車廠支付經銷商的索賠價格未相應調整，索賠費用多支付。整車廠支付的索賠費用缺乏復核程序，存在人工和零件費用計算錯誤的情況，根據抽樣估算，多支付了索賠費用；整車廠已支付給經銷商的索賠費用，未及時向供應商進行再索賠。

里程碑圖通過建立里程碑和檢驗各個里程碑的到達情況，來控制項目工作的進展和保證實現總目標。審計實際工作中將程碑圖應用在審計工作底稿中，可以以時間順序，全面、完整、真實的記錄審計項目實施的全過程。有利于增強審計人員責任意識和檢查實施方案執行情況見表（6）。

（五）審計結論質量控制

審計結論質量控制應當以問題定性是否正確、評價是否到位、證據是否確鑿為重點。在審計工作實務中，一般運用矩陣數據分析法、因果圖、排列圖等方法進行質量控制，表（7）是以矩陣數據分析法為例，說明在審計結論質量控制中的實際應用。

根據表（7），上汽集團對每次審計項目發現的問題定性，確保不同審計項目結論的一致性。2013年上汽集團開展某下屬企業經營者任期審計時，發現該公司通過購銷業務為某民營企業墊付資金獲取收益，墊付資金未按期收回，存在資產損失風險；2012年開展某下屬企業經營者離任審計時發現，總經理及公司高管舞弊，虛假采購原材料，列支成本，套取公司大量現金，該問題被認定為重大缺陷；2013年開展某下屬企業內控評價時，發現該企業某施工項目不規范，調整報告未經上汽集團批準，并因未獲得施工許可等相關行政許可手續被監管機構罰款。

（六）審計風險控制

審計實務中通常運用風險地圖、因果分析圖法、散布圖、概率分析、SWOT分析法等對項目風險實行有效的應對和監控。以風險熱圖為例，風險熱圖是一種用圖形技術表示識別出的風險信息，風險熱圖廣泛地應用于風險監控和風險報告中。表（8）為風險熱圖在審計項目風險中的運用，作為初始風險數據庫，包括已識別的項目風險和潛在風險，有利于審計項目計劃制定。也可以用來監控風險應對措施是否得當，項目風險是否不斷出現變化，有利于審計方案不斷調整適應審計項目。

三、企業內部審計項目質量控制對策

（一）制定有效質量控制標準

企業應當結合《內部審計具體準則》等行業準則，并考慮企業的自身特點和業務特點，建立包含審計政策、操作手冊、審計技術指南、審計工具應用等在內的一系列質量控制標準體系。

（二）建立審計業務數據庫

根據不同性質的審計項目，建立相關審計程序，如經濟責任審計，可以在工作底稿中設置董事會議題檢查、任職期間主要工作摘要、保值增值計算表、所有者權益變動表、法律法規遵循調查表以及廉政遵循調查表等一列審計程序，幫助內部審計人員開展具體工作，確保實現既定目標。又如業務流程審計，通過建立審計信息交流及分析平臺，集成采購、銷售、合同管理等各流程環節的具體審計程序，審計人員可以通過參考借鑒有關項目的審計程序、審計發現和后續跟蹤情況指導實際工作，不斷補充更新審計程序數據庫，日趨完善。

（三）提升審計信息化進程

一是通過信息化管理，將審計項目作業流如審計方案、審計底稿、審計報告、審計考核等環節納入全面系統管理，確保進度管理和質量標準統一，項目內部各環節之間程序與項目之間審計底稿要素標準一致，審計成果統計口徑相同，從而實現審計項目質量控制。二是建立長效數據分析檢查，將審計分析進行前置，面向審計業務數據層，應用審計特征發現確定審計模型和審計范圍，捕獲問題和疑點，實現審計數據層面的基礎控制。三是運用專業審計業務數據分析技術，如ACL、IDEA等，實現對大容量的信息進行全面或大樣本抽查，提高樣本數據準確性，通過對比、重算、特征篩選、孤立點分析、不符合邏輯數據分析等方法增加發現缺陷的可能性，減少審計抽樣風險，并可以提高工作效率和實現審計建議量化，直觀體現審計價值。

（四）強化審計項目質量評估

建立審計質量評估制度以及責任追究制度，審計質量評估包括審計環境和審計項目的評價，對審計環境的評估包括審計機構、審計人員、匯報機制等，對審計項目評價包括審計目的、審計方案、審計過程、審計底稿、審計問題及審計溝通等。通過質量評估及責任追究，可以總結經驗教訓，并通過必要的監督和制約，促進內審項目質量提高。

參考文獻

[1]？中國內部審計協會.內部審計基本準則[S].2003.

[2]？中國內部審計協會.內部審計具體準則第19號——內部審計質量控制[S].2005.

[3]？趙愛寧.項目管理技術在國家審計項目管理中的應用[J].審計研究，2011（5）.