強化全流程管控 嚴把內部審計質量關

2018年3月1日，審計署頒布《審計署關于內部審計工作的規定》。這份規定為的是加強內部審計工作、建立健全內部審計制度，提升內部審計質量。它對內部審計重新做了定義，也準確界定了內部審計的職能。隨著這一規定的出臺，內部審計在企業治理中的職能作用有了變化。審計定位不再是傳統的合規審計，而是轉向風險導向；也不再只做事后審計，慢慢開始涉及事前和事中審計。這就讓內部審計面臨更高的要求，對審計人員的政治素質、業務能力、專業精神的要求也跟著提高。

但目前，企業內部審計人員的整體能力素質還跟不上這些新要求。他們都不同程度地存在知識結構單一、運用現代化手段開展工作能力不足等問題。因此，我們應從內部審計項目質量全流程管控入手，分析如何通過加強內部審計項目質量控制，做好系統性管控，幫助審計人員更好地履行好內部審計的職責使命。

也就一定程度上弱化了內部審計監督職能的發揮。

審計人員力量薄弱。受限于審計人員自身知識結構以及人員綜合能力素質等因素，大多數內審工作人員的知識儲備更傾向于以往有工作經驗或審計經驗的領域，而對復合型的專業知識比較缺失。雖然企業可以為內部審計人員提供培養通道和基礎培訓，企業能提供的渠道相對單一，到企業外部或其他工作領域學習交流的機會也比較有限，一定程度上影響了審計項目質量的提升。

審計信息化程度較低。隨著信息化的不斷深化發展，內部審計充分應用信息技術手段已是不可避免的趨勢。但目前企業在發展過程中，或多或少會存在多平臺、多系統間基礎信息口徑的不統一的情況，導致企業開展內部審計工作時，未能完全實現全流程使用大數據以及信息技術手段。部分審計項目工作仍需以傳統的線下審計為主，內部審計效率以及質量受到影響。

內部審計質量控制存在的問題

內部審計獨立性和權威性不足。獨立性和權威性是有效開展內部審計工作的核心保障，但不同的企業管理理念對內部審計機構設立的重視程度不同，大多數企業的內部審計機構因缺乏有效可行的保障舉措，其獨立性和權威性被弱化，

內部審計項目質量全流程管控

計劃、方案制定階段

年度計劃制定時，企業可以將年度內計劃實施的戰略跟蹤審計、內控審計、經濟責任審計等統一納入審計計劃中，進行多層次統籌，明確項目預算、人力資源計劃、項目開展時間、審計時間范圍、審計覆蓋率及應取得的審計效果等，并組成審計組開展工作，以實現“一審多果”“一果多用”的效果。

審計實施方案是審計實施的依據，方案要根據審計項目的總體要求，結合被審計對象的經營情況，按照重要性原則和風險導向原則，確定審計目標、審計范圍以及審計需關注的重點內容等。審計實施方案制定時，針對不同的審計項目，要結合項目實際提前論證謀劃。條件允許的情況下，應進行小范圍試點，進一步完善審計實施方案，保證審計實施方案的針對性和可操作性，確保全年審計目標的達成。同時，依據方案中審計內容和重點，充分結合審計組成員各自特點，細化審計分工，確保審計項目順利開展。

非現場階段

內控分析。根據內控制度，企業應對制度的健全性和合理性進行分析。根據非現場審計發現問題或疑點，及以往內外部審計檢查發現問題，對內控制度執行情況進行初步分析。關注企業年度經營績效考核辦法及考核結果，根據年度、季度的業務、財務分析報告等資料，對企業風險管理、業務管理、財務管理等內控情況進行簡單測試，了解重要政策落實情況、重要內控措施的執行情況。

指標分析。通過分析審計項目相關的各類經營管理指標，對異常情況加以關注，并重點對經營成果真實性進行相關分析，能夠明確審計工作重點。常用的方法包括：結構分析、趨勢分析、簡單對比分析等。

數據分析。企業可運用大數據審計模型和技術手段，解決當前傳統審計的局限性問題，利用各信息平臺信息，實現跨范圍、跨年度跨領域綜合比對分析，深化對新問題新趨勢和重大風險隱患進行系統分析的深度。結合分析整理后的數據信息（包括財務業務報表、風險模型數據以及其他清單數據），鎖定企業經營管理過程中存在的異常數據及潛在風險。隨后，在數據分析基礎上，按照一定標準進行抽樣，進步確定現場審計工作重點。

現場實施階段

現場審計應與非現場審計工作相互配合、有機銜接，提升審計工作效能。實施現場審計應以非現場發現重點關注事項為抓手，充分查找數據背后所隱含的業務邏輯，結合業務實際對各業務模塊應用情況進行全面了解，精準定性，深入剖析公司在經營過程中問題背后的體制性障礙、機制性缺陷、制度性漏洞。現場實施階段需關注幾個節點：

編制審計工作底稿。審計人員應編制審計工作底稿，記錄審計工作過程與結論。審計工作底稿應反映審計實施全過程，包括審計發現問題及相關證明材料；審計人員的判斷、評價處理意見及建議；審計組討論記錄及審計復核記錄等相關內容。審計工作底稿應內容完整、記錄清晰、結論明確，并經過復核，確保客觀性與可靠性。

召開審中碰頭會。審計組以問題清單的形式，介紹審計工作開展情況，目前發現的疑點及下一步操作思路或計劃等。通過碰頭會，審計組可就同類問題同步落實，并就審計疑點進行討論與交流，審計組長和主審綜合工作情況進行分析研判，適時調整下一步工作重點，促進審計項目提質增效。

確認審計事實。審計組應與被審計單位就審計過程中發現的重大問題及時進行溝通，鎖定訪談、檢查等形式收集書面證據和實物證據，形成審計事實確認書。確認書應包括審計發現問題、問題性質、涉及數額、制度依據等相關內容。審計組長和主審要對審計發現問題事實是否清楚，相應的審計證據是否充分，引用的規章制度是否適當進行審核。

審計報告階段

審計報告是體現審計工作和成果的最終載體，審計報告的撰寫需堅持以下原則：

審計報告是客觀反映審計項目結果的文書，報告需實事求是，語言文風應客觀平實，避免主觀籠統，行文應理清事件的來龍去脈，注意把握證據中的關鍵細節。

報告中問題描述要事實清晰，邏輯嚴密，對問題定性應以事實為依據，定性定責標準應明確、判斷應精準。該報告要恰當地引用相關法律法規、權責要一致。

審計評價要恰如其分，既要對企業做出的成績進行肯定，也要依據審計事實證據指出其存在的不足。在實際操作中，可嘗試將評價標準具體化、量化，通過對量化的審計語言進行“縱向深入”和“橫向對比”，精準被審計對象的畫像分析，能更清晰反映被審計對象的經營成果和發展勢能，避免同質同級的審計意見結果出現較大偏差。

審計建議要有宏觀性，更要有針對性、可操作性。提出的審計建議要在對審計發現問題進行全面、客觀、辯證分析的基礎上，針對查出的問題提出明確具體、具有可操作性的審計建議，促進被審計單位提高管理水平。

為實現審計報告階段的質量管控，企業應建立審計報告分級復核審理制度，明確審計組、業務部門、審理部門的各級復核人員具體復核內容和工作標準，落實分級質量控制責任和要求，避免人為主觀因素影響審計結果的客觀反映，把牢審計報告質量關口。

加強內部審計項目質量控制的路徑

優化審計機構組織架構、規范化內部審計流程。保障企業內部審計機構在組織中的獨立運行，并且通過公司制度明確內部審計機構的職責權限和工作流程，保障內部審計機構工作的獨立性和權威性；在制定內部審計計劃時，必須減少管理層的人為干擾，緊盯重點領域、重點業務、關鍵崗位和重點人、重點事、重點問題，科學獨立制定內部審計計劃。以風險為導向拓寬內部審計的覆蓋面，發揮內部審計的增值功能；針對審計組、業務部門以及審計審理部門設置交叉復核、多層級復核機制，通過科學設置系統管控機制，減少審計人員主觀性導致的審計成果偏差。

抓好審計人員素質建設，強化內部審計質量管控根基。政策理論素質建設：內部審計活動涉及公司經營各個環節，審計部門需根據各項目需求配置相應的專業人員。同時，審計人員要熟知國家各項戰略政策部署以及內部審計各環節適用的法

律法規，確保審計活動有的放矢、依法依規開展；職業道德和行為規范建設：審計人員在審計過程中會接觸到被審計單位的商業秘密，審計人員要規范自身職業行為，將保密工作貫穿審計工作始終；審計專業素質建設：從未來發展趨勢著眼，注重基礎理論和知識的系統性，通過舉辦培訓班、組織研討會等方式不斷學習，提升內部審計人員的業務素質，同時，按照各審計人員自身專業情況安排在不同的崗位進行輪崗，助力審計人員復合型成長，通過各類業務實踐鍛造審計隊伍，逐步提升內部審計人員的能力水平。

嵌入大數據思維提高審計效率，確保審計工作全面順利開展。當前審計形勢下，內部審計人員少，審計覆蓋面廣，現場審計時間短。這種情況下，企業需要將大數據的總體思維、相關思維和職能思維等融入審計中，全方位系統研究總體情況，加強基礎數據的規范管理，有效提高審計工具和系統的數智化水平。利用大數據等技術手段，進行風險數據和相關資料的多維度分析，發現企業在經營管理中存在的問題和潛在風險，確保審計工作全面順利開展。

完善內部審計質量監督考評機制，保障內部審計質量控制水平提升。加強審計質量管控督導工作，深化質量管理工作考核。考核結果可與內部審計工作人員的職務晉升和評先樹優相結合，以此引導審計人員在審計項目實施過程中更加注重審計項目的質量。同時，可在內部審計部門進行優秀審計報告以及優秀審計成果的分享，發揮典型引領作用，牢固樹立審計人員質量意識，不斷提高審計項目質量 。