构建企业内审项目质量控制体系及深化实施的若干思考
摘要:随着《企业内部控制基本规范》及配套指引在我国上市企业逐步实施,按其要求建立一套科学、合理、行之有效的内审项目质量控制体系,对提升企业整体内部控制水平具有十分重要的现实意义。本文结合实际经验,就如何构建企业内审项目质量控制体系及深化实施提出意见和建议。
关键词:审计质量 控制体系 深化实施
自2012年1月1日起《企业内部控制基本规范》和《企业内部控制配套指引》将逐步在主板上市公司开始实施。上市公司内部审计部门是为稳步推进公司有效实施企业内部控制规范体系,确保内控体系建设落到实处、取得实效的重要部门。因此,如何构建企业内部审计项目的质量控制体系并在实务中予以深化实施,是目前上市公司内审部门亟待思考的课题之一。
一、构建内审项目质量控制体系及深化实施的目标
(一)理念和导向
构建内审项目质量控制体系是企业内审部门在规范审计业务流程、提升内部审计工作管理水平、防范审计风险、提升审计质量的重要制度保证。在构建体系并推进实施的过程中,我们遵循如下理念和导向:
1.在构建体系的过程中,遵循“标准先导、流程优化和质量管控”为导向的策略。首先在领会企业内部控制规范体系以及《内部审计具体准则第19号——内部审计质量控制》等精神的基础上,我们结合审计项目的实际情况持续制订了一系列的制度规定,为保证项目质量提供了依据。其次通过强化各项审计程序的规范落实,为审计意见和审计报告的真实、准确提供了程序保障。最后通过质量考评、后续跟进等手段,确保审计目标的最终达成。
2.在深化实施的过程中,做到整个审计项目流程的“事前精心准备、事中充分实施、事后认真总结”。首先在项目前期通过充分的审前调查,制订行之有效的审计方案。其次在审计实施进程中做好各项审计程序能够按照既定审计计划有效推进、充分落实,进而保证了审计报告的真实有效。最后在报告出具后,还需做好项目总结和整改跟进,使得审计效果得到充分体现。
(二)范围和目标
1.在构建项目质量控制体系的过程中,其构建范围应包含审计准备、审计实施、审计报告和后续审计等四个阶段的规章制度和管理程序。在组织范畴方面,体系建设涵盖到集团公司本级以及下属各控股子孙公司。
2.审计项目质量管理是为合理保证审计项目目标的实现,而对审计项目全过程及关键环节实施的旨在保证审计项目质量的管理程序和方法。因此质量管理的目标:一是保障审计活动的合法、合规、合理;二是降低审计风险,使审计活动的效果达到既定的目标;三是有效防范经营风险,促进企业完善经营管理,提高经营效益,实现资产的保值增值。
二、体系构建和深化实施过程中的主要做法
(一)构建项目质量控制体系过程中的主要做法
1.制度设计。我们从审计委员会的层面制定一系列的规章制度,使得内审项目质量控制有法可依。首先制定了《内部审计工作管理办法》、《审计工作计划实施办法》、《审计质量管理办法》、《审计成果运用管理办法》等程序性制度,以保证审计人员明确程序流程;其次制定了《审计工作质量评估规范》、《财务收支审计规范》、《工程项目审计规范》、《审前调查报告和审计实施方案规范》等实体性制度,用以指导审计人员在实务工作中的具体操作。
2.程序保障。为了使上述制度能够在审计工作中得到切实执行,我们同时配套制定了一系列的程序表、报告模板、评价标准等材料。如在经济责任审计方面,拟定报告模板、规范审计流程、统一工作底稿、设计调查问卷等;在投融资审计方面,编制长期股权投资、长短期借款等各会计科目的审计程序表和导引表;在项目质量评价方面,分别从程序与证据、工作底稿、审计意见、信息披露、执行流程等五个维度制定评价标准等等。
3.指标体系。按照结果导向和目标导向的原则,将审计项目质量控制体系划分成审计准备、审计实施、审计报告和后续审计等四个板块来进行建设。在体系构建过程中,初步形成了以综合评价为引领、各专项板块评价为支撑、质量把控风险分类分级的评价体系,采用分析判断与量化指标相结合的评价模式。
(二)推进项目质量控制深化实施的主要做法
1.对内部审计小组工作质量的管控。为确保审计项目的总体质量,在实务操作中我们主要从审计项目组、审计程序、审计结论和报告三个方面采取质量控制措施。
(1)审计项目组质量控制。一是项目组成员独立。在人员安排上,充分考虑人员独立性,与被审计单位或被审计人有利害关系的人员,不被选入项目组成员。二是审计项目组外勤审计中取得被审计单位关于保证所提供资料真实性、完整性的书面承诺。三是审计项目组建立内部现场复核制度,由项目小组长对项目组底稿进行复核,对项目组成员进行指导、监督、复核。四是项目主审在现场对审计项目组重要底稿进行现场复核。五是审计项目组对于重大问题或者难以把握的专业问题,向内审部门负责人请示,必要时向外部专家提出咨询,请求出具咨询意见,对于发现的重大问题将及时向公司管理层汇报。
(2)审计程序质量控制。一是在项目计划上,针对每个审计项目的具体情况和特点,制定详细、合理、科学、可行的审计计划。为此,我们做到:①审前工作准备充分。我们在实施审前调查、充分了解被审计单位及其环境、内部控制的基础上,制定详实的审计实施方案和质量控制制度,并组织项目组成员进行专题研讨培训。②审计重点对策明确。在审前调查基础上,根据审计目标的要求,要求每个项目组成员都要充分理解审计的目的、范围和内容,明确各单位的审计重点及难点,并制定相应的措施和审计对策。③审计步骤安排合理。将整个审计工作再细分为审计计划、审前调查、审计实施、整理汇总、沟通征求、出具报告、后续审计等多个阶段进行,每个阶段的工作内容和要求都事先明确。④审计方法选择科学。除制定科学合理的总体审计方法外,我们还根据被审计单位的业务特征,制定特定的审计方法和程序,以提高审计效率,确保审计质量。二是在项目组织上,安排合理、有效的专业团队负责项目审计工作,以保障审计工作的质量和完成时间。在审计力量安排上,保证审计人员数量充足、执业经验丰富。在审计责任落实上,安排审计经验丰富且责任性强的人员担任项目小组主审,并实行项目负责人制度,明确了小组成员、项目主审、审计组长以及内审部门负责人不同职级的责任。三是在项目实施上,我们在审计程序和审计时间上确保项目的审计工作质量。首先,审计程序严格把关。严格按照公司各项文件精神,重大问题及时汇报制度、分层负责制度,要求项目组成员严格按照文件和流程要求实施审计,确保审计工作的独立、客观、公正。其次,审计时间充分保障。我们一般采取重点审计项目优先原则来安排审计时间,并在实施中予以保障,确保项目在规定时间内完成。再次,充分利用内部审计、外部审计工作结果。
(3)审计结论和报告质量控制。一是审计项目组以充分、适当的审计证据为依据,以会计准则和审计准则及公司内部规章制度为评判标准,及时整理、分析和总结,得出恰当的审计和评价结论,形成审计报告。二是质量控制程序严密。我们严格执行项目质量控制规范,采用三级复核质量控制体系,严格控制审计质量。除项目主审、审计组长复核外,必要时增加由内审部负责人实施独立复核程序,具体工作要求如下:在项目主审、项目组长复核的基础上,进行独立性复核,并形成书面复核意见。对复核结果进行查验,对查验结果正确的予以签发;对不符合要求的工作底稿退回有关人员重做,并记录在案。对复核中发现的问题不能与审计组长或项目主审达成一致意见的,或复核发现重大问题,上报公司管理层并说明处理意见。为强调项目主审和审计组长对所执行项目的直接责任,建议实施“项目结果评价制度”,对出具的审计报告都要根据复核结果,从审计计划、审计程序、审计证据和工作底稿、审计意见等方面对项目执行情况进行评价计分,并据此作为对项目人员、项目主审和审计组长进行年度绩效考核的主要依据。三是沟通反馈及时。在审计过程中,我们对发现的重大问题及时与公司管理层及被审单位进行沟通,并按照相关法律法规及工作规范进行处理。
2.对外部中介机构审计质量的管控。现阶段委托外部中介机构(主要为会计师事务所)辅助审计组开展工作的情况较为普遍,因此中介机构执业质量的优劣在一定程度上也影响到整个审计组的工作质量。为了有效控制中介机构的审计工作质量,我们主要采取了以下管控手段:(1)中介机构专家库的建立。为了更好地筛选优秀的中介机构提供审计工作服务,每三年以招投标的形式公开选择资质齐备、口碑良好的若干家会计师事务所、评估公司等入选中介库名单。(2)质量评估规范的制定。为了保证中介机构的审计工作质量,我们目前正在逐步建立过程跟踪评价机制以及质量评估评分体系,形成公平、客观的评价标准。其中审计工作质量评价计分体系是由《审计工作质量评分表》和《审计工作情况调查问卷》两个部分组成,设计了各项表格,明确了评分原则,规定了计分方法。评分结果作为考核中介机构工作质量的重要依据,由内审部门统一建立质量考核档案,以形成后续跟踪评价的有效机制。
三、体系构建和深化实施过程中存在的问题及对策
(一)存在的问题
1.对审计质量的评价方法尚待进一步完善。目前对内审项目质量的评价方法,仍以定性为主、定量为辅,评分更多地是依靠评审人员的职业判断。而管理应该靠数据说话,如何将每项考评指标予以量化,是值得我们思考和探索的。
2.审计过程中信息化手段尚待进一步普及。目前上市公司经营管理过程中有大量的信息系统在运行,传统审计方法已不能满足审计要求。虽然我们现在已经开始尝试引入审计软件,但是利用效率和利用效果还需要审计人员逐步消化。
(二)改进对策
1.优化评价方法,保证审计质量。目前我们正在不断的摸索创新,以期设计出一套科学、合理的项目质量考评量化指标,以替换目前主要依靠评审人员主观评判的打分体系,使考评结果更趋于独立、客观、公正,进而使得内部审计项目质量得到有效的手段保证。
2.提升信息化水平,优化审计软件。为了提升整体审计水平,应更加注重审计人员对企业管理信息系统的熟悉程度和对审计软件的利用程度,进而做好审计信息化与审计标准化建设的衔接,确保审计目标的有效达成。 X