■趙 陽 天華（寧夏）會計師事務所（特殊普通合伙）

內部審計在企業(yè)發(fā)展過程中發(fā)揮著十分重要的作用，能夠優(yōu)化內部治理體系，防范舞弊風險。為提升內部管理效率和綜合競爭力，企業(yè)紛紛構建內部審計機制。但內部審計受內外部因素的綜合影響，如果缺乏完善的監(jiān)督評價機制，則難以保證內部審計質量。因此，企業(yè)要構建完善的質量控制機制，動態(tài)管控審計過程，促使內部審計質量得到保證。

一、內部審計質量的內涵特點及影響因素

1.內涵特點

具體來講，內部審計工作的開展成效即為內部審計質量，由工作執(zhí)行力質量與最終成果質量構成。執(zhí)行力質量會對成果質量產生直接影響，而成果質量又能夠直接反映執(zhí)行力質量。通常情況下，可從這些方面分析內部審計質量的特點：第一，全面性。只有在企業(yè)管理的各個領域、環(huán)節(jié)全面貫穿內部審計，才能夠最大化地發(fā)揮內部審計功效，最大限度地保證內部審計質量。第二，經(jīng)濟平衡性。在內部審計過程中，企業(yè)需投入一定的成本。如果內部審計價值小于投入的成本，則會影響內部審計的價值。同時，若企業(yè)沒有投入充足的成本，則難以有效保證內部審計質量。由此可見，經(jīng)濟平衡性是內部審計的重要特點。第三，不穩(wěn)定性。內部審計的影響因素眾多，審計質量的不穩(wěn)定性特點明顯。

2.影響因素

為有效控制內部審計質量，需明確審計質量的主要影響因素。第一，組織結構。企業(yè)的組織結構會在很大程度上影響內部審計質量，如部分企業(yè)沒有獨立設置審計部門，部門的權威性不足，無法獨立開展審計工作，容易受到其他部門及人員的干擾。第二，審計人員。內部審計工作由審計人員具體負責實施，審計人員的專業(yè)能力、道德素養(yǎng)會對內部審計質量產生直接影響。特別是近年來，企業(yè)的業(yè)務范圍、經(jīng)營規(guī)模呈現(xiàn)逐步擴大態(tài)勢，對審計人員的能力素養(yǎng)提出了更高的要求。因此，企業(yè)要充分重視審計人員的聘用和培訓，保證審計人員的綜合能力符合審計崗位要求。第三，規(guī)范制度。內部審計涵蓋較多的流程環(huán)節(jié)，由前期準備、審計過程、報告產生、事后追蹤等多個步驟組成。企業(yè)只有構建完善的規(guī)范制度，指導和規(guī)范內部審計過程，才能夠保證內部審計質量。

二、企業(yè)內部審計質量控制存在的問題

1.人力資源配置不足

現(xiàn)階段，部分企業(yè)沒有配備充足的內部審計人才，且部分審計人員缺乏過硬的專業(yè)能力，影響內部審計質量。第一，人員數(shù)量不足。企業(yè)在長期發(fā)展過程中，業(yè)務范圍、經(jīng)營規(guī)模逐漸擴大，內部審計任務量持續(xù)增加。但很多企業(yè)沒有積極引進內部審計人才，存在著整體數(shù)量偏少問題。為完成繁重的審計任務，審計人員可能會對必要的審計程序進行減少，或壓縮審計范圍，無法保證日常審計工作質量。第二，人員能力不過硬。一方面，企業(yè)的業(yè)務類型逐漸增多，外部環(huán)境日益多變，審計人員既需要具備豐富的專業(yè)知識，又要涉獵其他領域的內容，以便適應內部審計要求。但很多審計人員只有單一的專業(yè)知識背景，缺乏金融、法律、信息技術等方面的知識，甚至不能夠全面掌握企業(yè)項目及業(yè)務流程，嚴重影響內部審計質量。為有效解決人員不足的問題，企業(yè)委托外部專家協(xié)同開展審計工作，導致內部審計成本進一步加大。另一方面，一些審計人員的實踐經(jīng)驗較為缺乏，單單依靠書本知識無法敏銳發(fā)現(xiàn)舞弊、造假等問題，導致審計工作的形式化較為嚴重。

2.質量控制力度不足

為有效控制內部審計質量，企業(yè)需構建全過程的監(jiān)督管理機制?，F(xiàn)階段，一些企業(yè)構建的質量控制機制不夠完善，存在著控制力度不足問題。第一，項目計劃控制存在問題。目前，部分企業(yè)由總部編制年度審計項目計劃，之后向各子公司下發(fā)。采用此種計劃編制模式，雖然能夠統(tǒng)一安排審計工作，但可能不符合被審計單位的實際需求，審計計劃的針對性不足。同時，部分企業(yè)在編制審計計劃時，將已發(fā)現(xiàn)的風險作為主要依據(jù)，沒有從整體、長遠角度出發(fā)，對內部審計工作質量產生不良影響。第二，過程控制及時性不足。部分企業(yè)在內部審計質量控制方面存在著明顯的滯后性問題，對決策效率與治理效果產生不利影響。一方面，一些審計人員沒有認真開展基礎工作，難以有效執(zhí)行計劃時間，隨之影響質量控制時間。另一方面，由于沒有及時進行反饋，導致審計報告出具的滯后問題明顯。出具報告前，審計部門需與被審計單位進行溝通。如果被審計單位沒有充分重視審計報告，沒有及時提出異議，則要花費大量的時間重新溝通，難以及時出具審計報告。第三，審計整改力度不足。內部審計質量控制的關鍵環(huán)節(jié)是審計整改，但被審計單位并未嚴格執(zhí)行整改建議。一方面，部分企業(yè)沒有構建審計整改制度，被審計單位忽視審計整改意見，不能夠深入執(zhí)行和落實。另一方面，審計部門沒有做好后續(xù)的跟蹤監(jiān)督工作，無法有效督促被審計單位落實整改建議。

3.評估機制不夠健全

為有效控制內部審計質量，企業(yè)需以質量準則形式對審計工作質量標準、審計方法等進行明確。目前，部分企業(yè)主要依據(jù)國家頒布的準則設計質量標準，沒有緊密結合自身情況進行細化，缺乏足夠的指導性。同時，企業(yè)沒有定期更新質量控制準則，部分內容不符合當前審計情況。此外，一些企業(yè)構建的審計質量控制評估機制不夠全面，無法約束審計過程。一方面，由于缺乏完善制度與機制，部分審計人員沒有提前深入了解被審部門實際情況，或過度銹蝕審計報告；另一方面，為按時完成年度審計任務，一些審計人員對準備時間進行壓縮，甚至沒有深入檢查審計現(xiàn)場，導致審計風險明顯增加。

4.審計信息化建設滯后

通過在內部審計中應用信息技術，能夠顯著提升審計效率和質量。目前，一些企業(yè)的審計信息化建設進程相對緩慢，需進一步提升審計信息化水平。第一，整體規(guī)劃缺乏。部分企業(yè)在開展內部審計信息化建設時，沒有從整體角度制定建設規(guī)劃，主要依據(jù)審計工作需求建設與更新審計系統(tǒng)，零碎化特點明顯，容易對系統(tǒng)各平臺的均衡發(fā)展產生影響，無法保證內部審計質量控制效果。第二，風險點識別不夠全面。企業(yè)具有眾多的內部審計業(yè)務，但只有有限的審計資源。為有效識別審計風險，企業(yè)利用信息技術對風險信息收集系統(tǒng)進行建設，但系統(tǒng)各模塊之間難以順暢銜接，沒有在系統(tǒng)中及時更新部門文件、會議記錄與其他信息，導致內部審計人員無法深入、全面地識別風險，對內部審計質量造成不良影響[5]。此外，一些審計人員沒有充分關注審計信息系統(tǒng)風險，沒有針對信息系統(tǒng)開展專項審計工作。

三、企業(yè)內部審計質量控制的優(yōu)化策略

1.優(yōu)化配置人力資源

為改善內部審計質量控制效果，企業(yè)要配備充足的審計人員，且加強復合型審計隊伍建設，以便高質量完成審計任務。第一，增加審計人員數(shù)量。如果缺乏充足的審計人員，則無法順利落實審計工作計劃，難以保證審計質量。因此，企業(yè)要結合自身業(yè)務規(guī)模，擴充審計隊伍，充分滿足內部審計需求，保證能夠按照標準化流程完成審計任務。同時，依據(jù)審計人員的專業(yè)優(yōu)勢，科學分配內部審計工作。但在配置內審人力資源時，需將成本效益原則貫徹下去，避免超出實際需求，否則將會出現(xiàn)人員冗余問題。第二，加強復合型人才建設。內部審計具有較強的綜合性和專業(yè)性，審計人員既要掌握專業(yè)知識與方法技能，又要深入了解企業(yè)生產經(jīng)營活動。目前，很多企業(yè)缺乏復合型審計人才，影響內部審計質量。針對這種情況，企業(yè)一方面要加強人才招聘，引進具備過硬專業(yè)能力、豐富行業(yè)知識、較高信息化素養(yǎng)的復合型人才，重點關注具備復合型學科背景的應聘者，逐步提升復合型人才在內審隊伍中的所占比例。另一方面企業(yè)要加大內部培訓力度，綜合采用集中學習、案例研討等方式，鼓勵現(xiàn)有人員主動學習其他相關知識與技能。同時，可向優(yōu)秀的審計人員提供外出深造學習機會，依托專業(yè)培訓革新審計人員的知識結構、思想觀念，幫助審計人員及時掌握新的審計理念和方式方法。此外，企業(yè)可推行輪崗制度，增強審計人員與其他部門人員之間的交流，幫助審計人員對企業(yè)內部控制環(huán)節(jié)、風險防范措施等全面了解，更加準確地把握風險點，提升內部審計質量。

2.加強審計監(jiān)督控制

為提升內部審計質量，企業(yè)需構建全過程質量控制機制，監(jiān)督控制內部審計各個環(huán)節(jié)。第一，優(yōu)化審計項目計劃流程。目前，一些企業(yè)由總部統(tǒng)一制定審計項目計劃，可能不符合下級單位的設計情況，針對性不足。近年來，內部審計的職能逐漸豐富，正朝著增值型審計方向發(fā)展。因此，企業(yè)要緊密結合被審計單位的實際需求，科學制定審計計劃，利用內部審計為其經(jīng)營管理提供有價值的建議。在具體實施中，企業(yè)要優(yōu)化審計項目計劃控制流程，遵循“先上而下”的原則制定計劃，先對被審計單位的需求意見進行收集，明確審計目標、方向和重點，再圍繞企業(yè)總體發(fā)展戰(zhàn)略與部門需求，制定科學針對的審計計劃。第二，完善責任追究機制。為增強內部審計人員的質量責任意識，企業(yè)需構建與落實責任追究機制。如果內部審計質量不符合相關標準，則需追究相關人員的責任。企業(yè)要明確劃分相關人員的責任，為后續(xù)的責任追究提供支持。項目組成員負責對審計計劃、審計程序進行執(zhí)行，依據(jù)收集到的審計證據(jù)對審計工作底稿、日記記錄等進行編制，將審計發(fā)現(xiàn)全面反映出來；項目負責應發(fā)揮自身的督促、評估職能，依據(jù)真實性、可靠性原則評估審計證據(jù)，做好審計底稿的復核工作；內審部門負責人需對審計通知書、審計調查報告等文件進行審批，督促審計項目組依據(jù)經(jīng)過審批的計劃方案開展審計工作。針對責任人員，要綜合采用通報批評、停職培訓、取消評優(yōu)評先資格等形式進行處理。第三，完善審計整改流程?，F(xiàn)階段，很多企業(yè)的審計整改環(huán)節(jié)較為薄弱，存在著轉化率低等問題。審計部門沒有及時指導、監(jiān)督與評價被審計單位的整改工作，被審計單位難以把握整改重點，甚至拒絕整改。針對這種情況，需在審計問題整改流程中加入指導、監(jiān)督、評價等環(huán)節(jié)，由審計部門指導被審計單位制定整改方案，跟蹤監(jiān)督、評價整改質量。

3.完善質量評估機制

為提升內部審計質量控制水平，企業(yè)一方面要完善質量控制制度，為審計人員提供具體可行的標準，另一方面要優(yōu)化內部審計質量評價方法，增強評價的客觀性與全面性。第一，搭建質量控制制度框架?，F(xiàn)階段，部分企業(yè)的內部審計質量控制制度不夠全面，沒有向審計人員提供可執(zhí)行的標準，不利于控制審計質量。針對這種情況，企業(yè)要對審計制度框架進行完善，為質量控制提供制度保障。在審計人員管理方面，企業(yè)要構建崗位責任制、工作紀律等事前制度與責任追究制、績效評價辦法等事后制度，有效規(guī)范內部審計人員的工作過程。在項目管理方面，企業(yè)具有十分廣泛的審計范圍，如經(jīng)營業(yè)績、財務收支等。企業(yè)要結合審計業(yè)務類型的具體內容，制定針對性的管理辦法。在審計作業(yè)管理方面，需依據(jù)審計流程明確各個環(huán)節(jié)的管理重點。例如，審計前需重點控制審計計劃等步驟，審計中要控制底稿、復核等環(huán)節(jié)，審計后則要控制檔案管理、保密等環(huán)節(jié)。第二，創(chuàng)新審計質量評價方法。為客觀有效地評價審計質量，企業(yè)可將平衡計分卡引入進來，從成果、客戶、業(yè)務流程、學習成長等多個維度分解內部審計質量控制目標，再對各個維度的驅動因素進行尋找，合理設計評價指標。例如，成果維度可設計審計節(jié)約額產值比、審計費用占預算比等評價指標，客戶維度可設計滿意度調查、審計建議采納率、被審計部門反饋率等評價指標，業(yè)務流程維度可設計審計工作計劃完成率、審計失誤率、審計證據(jù)說服力等評價指標，學習成長維度可設計審計人員滿意度、審計人員培訓次數(shù)等評級指標。之后，采用層次分析法對各指標的權重與分值進行確定，科學開展質量評價工作。

4.推進審計信息化建設

信息化建設是提升審計效率與質量的重要路徑，因此，企業(yè)要加快審計信息化建設步伐。第一，整體系統(tǒng)規(guī)劃。為避免出現(xiàn)重復建設等問題，企業(yè)要從整體、長遠角度制定系統(tǒng)規(guī)劃，明確審計信息化建設目標與各階段的重點任務，保證建設的有序性。同時，要積極配備信息化基礎設施，建設系統(tǒng)平臺與數(shù)據(jù)庫，依據(jù)審計需求全面整合物流、現(xiàn)金流與信息流，為審計工作的開展提供有力支持。第二，開發(fā)輔助審計系統(tǒng)。為更好地控制內部審計質量，企業(yè)要積極開發(fā)建設AIS 輔助審計系統(tǒng)，與企業(yè)內部各個系統(tǒng)進行對接，降低內部審計工作難度。以合并報表審計為例，審計人員依托AIS 輔助審計系統(tǒng)可以對子公司的財務報表進行快速查詢，還能夠關聯(lián)比對相關數(shù)據(jù)，高效實施分析性復核、實質性測試等活動。第三，建設審計智能預警系統(tǒng)。近年來，很多企業(yè)已充分認識到審計智能預警系統(tǒng)的建設意義?；趯徲嬛悄茴A警系統(tǒng)的支持，非現(xiàn)場審計工作能夠高效開展，審計前的調查時間、現(xiàn)場工作時間得到大幅度縮短，有助于審計效率的提升。同時，審計人員還能夠及時掌握異常信息，增強審計工作的針對性。一般來講，審計智能預警系統(tǒng)需具備預防、識別處理等功能。預防功能指的是評價企業(yè)內外部環(huán)境，審計企業(yè)治理機制與執(zhí)行情況。通過收集被審計單位的內外部信息，跟蹤評測各項活動，挖掘分析潛在的不利因素。識別處理功能指的是審計識別可能存在的潛在問題與風險，如果出現(xiàn)異常的財務、經(jīng)濟指標，能夠對風險進行及時識別與評估。此外，系統(tǒng)要能夠統(tǒng)計以往歷史資料，跟蹤監(jiān)控現(xiàn)行狀況，及時向責任部門發(fā)出警示信息，協(xié)助人員防范和應對潛在風險。

四、結語

綜上所述，只有科學控制內部審計質量，才能夠獲得高質量的審計成果，為企業(yè)風險規(guī)避、增值發(fā)展提供支持。因此，企業(yè)要深入分析當前內部審計質量控制中存在的問題，制定針對有效的優(yōu)化策略，從人員隊伍、監(jiān)督控制、質量評價、信息化建設等多個角度著手，全面完善內部審計質量控制體系。