企業內部審計質量控制優化措施研究

■趙 陽 天華（寧夏）會計師事務所（特殊普通合伙）

內部審計在企業發展過程中發揮著十分重要的作用，能夠優化內部治理體系，防范舞弊風險。為提升內部管理效率和綜合競爭力，企業紛紛構建內部審計機制。但內部審計受內外部因素的綜合影響，如果缺乏完善的監督評價機制，則難以保證內部審計質量。因此，企業要構建完善的質量控制機制，動態管控審計過程，促使內部審計質量得到保證。

一、內部審計質量的內涵特點及影響因素

1.內涵特點

具體來講，內部審計工作的開展成效即為內部審計質量，由工作執行力質量與最終成果質量構成。執行力質量會對成果質量產生直接影響，而成果質量又能夠直接反映執行力質量。通常情況下，可從這些方面分析內部審計質量的特點：第一，全面性。只有在企業管理的各個領域、環節全面貫穿內部審計，才能夠最大化地發揮內部審計功效，最大限度地保證內部審計質量。第二，經濟平衡性。在內部審計過程中，企業需投入一定的成本。如果內部審計價值小于投入的成本，則會影響內部審計的價值。同時，若企業沒有投入充足的成本，則難以有效保證內部審計質量。由此可見，經濟平衡性是內部審計的重要特點。第三，不穩定性。內部審計的影響因素眾多，審計質量的不穩定性特點明顯。

2.影響因素

為有效控制內部審計質量，需明確審計質量的主要影響因素。第一，組織結構。企業的組織結構會在很大程度上影響內部審計質量，如部分企業沒有獨立設置審計部門，部門的權威性不足，無法獨立開展審計工作，容易受到其他部門及人員的干擾。第二，審計人員。內部審計工作由審計人員具體負責實施，審計人員的專業能力、道德素養會對內部審計質量產生直接影響。特別是近年來，企業的業務范圍、經營規模呈現逐步擴大態勢，對審計人員的能力素養提出了更高的要求。因此，企業要充分重視審計人員的聘用和培訓，保證審計人員的綜合能力符合審計崗位要求。第三，規范制度。內部審計涵蓋較多的流程環節，由前期準備、審計過程、報告產生、事后追蹤等多個步驟組成。企業只有構建完善的規范制度，指導和規范內部審計過程，才能夠保證內部審計質量。

二、企業內部審計質量控制存在的問題

1.人力資源配置不足

現階段，部分企業沒有配備充足的內部審計人才，且部分審計人員缺乏過硬的專業能力，影響內部審計質量。第一，人員數量不足。企業在長期發展過程中，業務范圍、經營規模逐漸擴大，內部審計任務量持續增加。但很多企業沒有積極引進內部審計人才，存在著整體數量偏少問題。為完成繁重的審計任務，審計人員可能會對必要的審計程序進行減少，或壓縮審計范圍，無法保證日常審計工作質量。第二，人員能力不過硬。一方面，企業的業務類型逐漸增多，外部環境日益多變，審計人員既需要具備豐富的專業知識，又要涉獵其他領域的內容，以便適應內部審計要求。但很多審計人員只有單一的專業知識背景，缺乏金融、法律、信息技術等方面的知識，甚至不能夠全面掌握企業項目及業務流程，嚴重影響內部審計質量。為有效解決人員不足的問題，企業委托外部專家協同開展審計工作，導致內部審計成本進一步加大。另一方面，一些審計人員的實踐經驗較為缺乏，單單依靠書本知識無法敏銳發現舞弊、造假等問題，導致審計工作的形式化較為嚴重。

2.質量控制力度不足

為有效控制內部審計質量，企業需構建全過程的監督管理機制。現階段，一些企業構建的質量控制機制不夠完善，存在著控制力度不足問題。第一，項目計劃控制存在問題。目前，部分企業由總部編制年度審計項目計劃，之后向各子公司下發。采用此種計劃編制模式，雖然能夠統一安排審計工作，但可能不符合被審計單位的實際需求，審計計劃的針對性不足。同時，部分企業在編制審計計劃時，將已發現的風險作為主要依據，沒有從整體、長遠角度出發，對內部審計工作質量產生不良影響。第二，過程控制及時性不足。部分企業在內部審計質量控制方面存在著明顯的滯后性問題，對決策效率與治理效果產生不利影響。一方面，一些審計人員沒有認真開展基礎工作，難以有效執行計劃時間，隨之影響質量控制時間。另一方面，由于沒有及時進行反饋，導致審計報告出具的滯后問題明顯。出具報告前，審計部門需與被審計單位進行溝通。如果被審計單位沒有充分重視審計報告，沒有及時提出異議，則要花費大量的時間重新溝通，難以及時出具審計報告。第三，審計整改力度不足。內部審計質量控制的關鍵環節是審計整改，但被審計單位并未嚴格執行整改建議。一方面，部分企業沒有構建審計整改制度，被審計單位忽視審計整改意見，不能夠深入執行和落實。另一方面，審計部門沒有做好后續的跟蹤監督工作，無法有效督促被審計單位落實整改建議。

3.評估機制不夠健全

為有效控制內部審計質量，企業需以質量準則形式對審計工作質量標準、審計方法等進行明確。目前，部分企業主要依據國家頒布的準則設計質量標準，沒有緊密結合自身情況進行細化，缺乏足夠的指導性。同時，企業沒有定期更新質量控制準則，部分內容不符合當前審計情況。此外，一些企業構建的審計質量控制評估機制不夠全面，無法約束審計過程。一方面，由于缺乏完善制度與機制，部分審計人員沒有提前深入了解被審部門實際情況，或過度銹蝕審計報告；另一方面，為按時完成年度審計任務，一些審計人員對準備時間進行壓縮，甚至沒有深入檢查審計現場，導致審計風險明顯增加。

4.審計信息化建設滯后

通過在內部審計中應用信息技術，能夠顯著提升審計效率和質量。目前，一些企業的審計信息化建設進程相對緩慢，需進一步提升審計信息化水平。第一，整體規劃缺乏。部分企業在開展內部審計信息化建設時，沒有從整體角度制定建設規劃，主要依據審計工作需求建設與更新審計系統，零碎化特點明顯，容易對系統各平臺的均衡發展產生影響，無法保證內部審計質量控制效果。第二，風險點識別不夠全面。企業具有眾多的內部審計業務，但只有有限的審計資源。為有效識別審計風險，企業利用信息技術對風險信息收集系統進行建設，但系統各模塊之間難以順暢銜接，沒有在系統中及時更新部門文件、會議記錄與其他信息，導致內部審計人員無法深入、全面地識別風險，對內部審計質量造成不良影響[5]。此外，一些審計人員沒有充分關注審計信息系統風險，沒有針對信息系統開展專項審計工作。

三、企業內部審計質量控制的優化策略

1.優化配置人力資源

為改善內部審計質量控制效果，企業要配備充足的審計人員，且加強復合型審計隊伍建設，以便高質量完成審計任務。第一，增加審計人員數量。如果缺乏充足的審計人員，則無法順利落實審計工作計劃，難以保證審計質量。因此，企業要結合自身業務規模，擴充審計隊伍，充分滿足內部審計需求，保證能夠按照標準化流程完成審計任務。同時，依據審計人員的專業優勢，科學分配內部審計工作。但在配置內審人力資源時，需將成本效益原則貫徹下去，避免超出實際需求，否則將會出現人員冗余問題。第二，加強復合型人才建設。內部審計具有較強的綜合性和專業性，審計人員既要掌握專業知識與方法技能，又要深入了解企業生產經營活動。目前，很多企業缺乏復合型審計人才，影響內部審計質量。針對這種情況，企業一方面要加強人才招聘，引進具備過硬專業能力、豐富行業知識、較高信息化素養的復合型人才，重點關注具備復合型學科背景的應聘者，逐步提升復合型人才在內審隊伍中的所占比例。另一方面企業要加大內部培訓力度，綜合采用集中學習、案例研討等方式，鼓勵現有人員主動學習其他相關知識與技能。同時，可向優秀的審計人員提供外出深造學習機會，依托專業培訓革新審計人員的知識結構、思想觀念，幫助審計人員及時掌握新的審計理念和方式方法。此外，企業可推行輪崗制度，增強審計人員與其他部門人員之間的交流，幫助審計人員對企業內部控制環節、風險防范措施等全面了解，更加準確地把握風險點，提升內部審計質量。

2.加強審計監督控制

為提升內部審計質量，企業需構建全過程質量控制機制，監督控制內部審計各個環節。第一，優化審計項目計劃流程。目前，一些企業由總部統一制定審計項目計劃，可能不符合下級單位的設計情況，針對性不足。近年來，內部審計的職能逐漸豐富，正朝著增值型審計方向發展。因此，企業要緊密結合被審計單位的實際需求，科學制定審計計劃，利用內部審計為其經營管理提供有價值的建議。在具體實施中，企業要優化審計項目計劃控制流程，遵循“先上而下”的原則制定計劃，先對被審計單位的需求意見進行收集，明確審計目標、方向和重點，再圍繞企業總體發展戰略與部門需求，制定科學針對的審計計劃。第二，完善責任追究機制。為增強內部審計人員的質量責任意識，企業需構建與落實責任追究機制。如果內部審計質量不符合相關標準，則需追究相關人員的責任。企業要明確劃分相關人員的責任，為后續的責任追究提供支持。項目組成員負責對審計計劃、審計程序進行執行，依據收集到的審計證據對審計工作底稿、日記記錄等進行編制，將審計發現全面反映出來；項目負責應發揮自身的督促、評估職能，依據真實性、可靠性原則評估審計證據，做好審計底稿的復核工作；內審部門負責人需對審計通知書、審計調查報告等文件進行審批，督促審計項目組依據經過審批的計劃方案開展審計工作。針對責任人員，要綜合采用通報批評、停職培訓、取消評優評先資格等形式進行處理。第三，完善審計整改流程。現階段，很多企業的審計整改環節較為薄弱，存在著轉化率低等問題。審計部門沒有及時指導、監督與評價被審計單位的整改工作，被審計單位難以把握整改重點，甚至拒絕整改。針對這種情況，需在審計問題整改流程中加入指導、監督、評價等環節，由審計部門指導被審計單位制定整改方案，跟蹤監督、評價整改質量。

3.完善質量評估機制

為提升內部審計質量控制水平，企業一方面要完善質量控制制度，為審計人員提供具體可行的標準，另一方面要優化內部審計質量評價方法，增強評價的客觀性與全面性。第一，搭建質量控制制度框架。現階段，部分企業的內部審計質量控制制度不夠全面，沒有向審計人員提供可執行的標準，不利于控制審計質量。針對這種情況，企業要對審計制度框架進行完善，為質量控制提供制度保障。在審計人員管理方面，企業要構建崗位責任制、工作紀律等事前制度與責任追究制、績效評價辦法等事后制度，有效規范內部審計人員的工作過程。在項目管理方面，企業具有十分廣泛的審計范圍，如經營業績、財務收支等。企業要結合審計業務類型的具體內容，制定針對性的管理辦法。在審計作業管理方面，需依據審計流程明確各個環節的管理重點。例如，審計前需重點控制審計計劃等步驟，審計中要控制底稿、復核等環節，審計后則要控制檔案管理、保密等環節。第二，創新審計質量評價方法。為客觀有效地評價審計質量，企業可將平衡計分卡引入進來，從成果、客戶、業務流程、學習成長等多個維度分解內部審計質量控制目標，再對各個維度的驅動因素進行尋找，合理設計評價指標。例如，成果維度可設計審計節約額產值比、審計費用占預算比等評價指標，客戶維度可設計滿意度調查、審計建議采納率、被審計部門反饋率等評價指標，業務流程維度可設計審計工作計劃完成率、審計失誤率、審計證據說服力等評價指標，學習成長維度可設計審計人員滿意度、審計人員培訓次數等評級指標。之后，采用層次分析法對各指標的權重與分值進行確定，科學開展質量評價工作。

4.推進審計信息化建設

信息化建設是提升審計效率與質量的重要路徑，因此，企業要加快審計信息化建設步伐。第一，整體系統規劃。為避免出現重復建設等問題，企業要從整體、長遠角度制定系統規劃，明確審計信息化建設目標與各階段的重點任務，保證建設的有序性。同時，要積極配備信息化基礎設施，建設系統平臺與數據庫，依據審計需求全面整合物流、現金流與信息流，為審計工作的開展提供有力支持。第二，開發輔助審計系統。為更好地控制內部審計質量，企業要積極開發建設AIS 輔助審計系統，與企業內部各個系統進行對接，降低內部審計工作難度。以合并報表審計為例，審計人員依托AIS 輔助審計系統可以對子公司的財務報表進行快速查詢，還能夠關聯比對相關數據，高效實施分析性復核、實質性測試等活動。第三，建設審計智能預警系統。近年來，很多企業已充分認識到審計智能預警系統的建設意義。基于審計智能預警系統的支持，非現場審計工作能夠高效開展，審計前的調查時間、現場工作時間得到大幅度縮短，有助于審計效率的提升。同時，審計人員還能夠及時掌握異常信息，增強審計工作的針對性。一般來講，審計智能預警系統需具備預防、識別處理等功能。預防功能指的是評價企業內外部環境，審計企業治理機制與執行情況。通過收集被審計單位的內外部信息，跟蹤評測各項活動，挖掘分析潛在的不利因素。識別處理功能指的是審計識別可能存在的潛在問題與風險，如果出現異常的財務、經濟指標，能夠對風險進行及時識別與評估。此外，系統要能夠統計以往歷史資料，跟蹤監控現行狀況，及時向責任部門發出警示信息，協助人員防范和應對潛在風險。

四、結語

綜上所述，只有科學控制內部審計質量，才能夠獲得高質量的審計成果，為企業風險規避、增值發展提供支持。因此，企業要深入分析當前內部審計質量控制中存在的問題，制定針對有效的優化策略，從人員隊伍、監督控制、質量評價、信息化建設等多個角度著手，全面完善內部審計質量控制體系。