企业内部审计质量控制研究

引言内部审计作为企业风险防控的主要防线，其重要性是毋庸置疑的。内部审计工作的开展不仅能够帮助企业进行查错纠弊，促进合规性经营，同时还能够与风险管理相融合，对企业的经营管理查缺补漏，帮助企业实现健康、稳定发展。由此，企业要进一步加强自身的内部审计质量控制，其有着极为重要的现实意义。内部审计质量的提升并非某一环节的工作，其涉及了内部审计工作开展的事前、事中及事后的诸多方面管理内容，因此企业要针对内部审计的不同环节，全面的强化内部审计质量控制措施。一、内部审计质量控制的相关理论（一）内部审计质量控制的概念内部审计质量控制指的是在企业中为了能够确保审计的质量是符合相关准则要求而确立的内部审计执行方法、程序及制度。内部审计质量控制核心是需要达成三个重要目标。首先，企业中内部审计活动的开展需要依据相关准则保持规范性。其次，内部审计工作开展的效率及成果需要达成所制定的审计目标。最后则是内部审计工作的开展是为了能够进一步帮助企业促进经营目标的实现，并强化企业价值。（二）内部审计质量控制的主体一般来说内部审计质量控制的主体指的是企业之中专门的内部审计部门，其需要将内部审计工作开展的组织、实施等活动进行全面的掌控，以此来维持内部审计质量。其主要的职责包含了制定审计标准、科学的规划、审计项目以及将审计成果进行有效的转化。与此同时，还需要对内部审计活动的合规性、审计过程的效率性、审计结果质量与效率的监督评价等，并将内部审计工作开展过程中所存在的问题进行有效的解决。在企业的内部审计部门之中，其关键的核心要素则是独立性，独立性会对审计结果的客观性及审计工作开展的权威性造成直接的影响。此外，内部审计工作的开展还需要将企业中的各项资源进行合理的分配，并将责任落实到人，以此才能确保审计质量的高效控制。（三）内部审计质量控制客体内部审计质量控制客体并不是指的是被审计对象，其指的是被主体实施控制措施的项目或者相关人员。在我国的内部审计准则之中，一般将内部审计质量控制客体划分为项目控制与机构控制。对于内部审计机构来说，一方面需要对其独立性以及部门相关权责进行有效的落实。其次则是对审计人员综合素质的评估，明确其是否能够达到内部审计工作的要求。最后则是要加强对已完成审计业务的效率与质量的评价。在对内部审计的项目进行控制时，人员及项目本身是最为关键的控制节点，这两点要与机构控制的性质保持一致。但是对于项目来说，其进行质量控制的关键则是要求能够实现效率的最大化，这需要通过对项目的各项资源进行合理配置来完成。（四）内部审计质量控制的方法在进行内部审计质量控制时，其方法通常包含以下几方面：在内部审计准备阶段，需要进行全面的规划及培训。而在实施阶段则需要对项目进行实时的监督指导。在内部审计报告阶段，则需要对项目的内部审计开展状况进行评判与总结，同时要围绕项目进行相关的绩效评价工作，并落实责任追究机制。内部审计质量控制方法要针对审前、审中及审后的全流程进行监督与指导，确保内部审计方案所制定的目标、风险点及审计重点能够在审计工作中有效落实，确保最终所得出的审计报告是真实且有效的。与此同时，为了能够进一步的加强内部审计质量控制，企业可邀请外部机构来对内部审计工作开展的状况进行评价，进而能够及时地发现内部审计工作中所存在的问题，为之后工作的开展打好基础。二、内部审计质量控制对策（一）审前的质量控制对策1.提升内部审计人员职业素养与胜任能力在企业中对于内部审计团队的构建，需要向企业的高风险及重点业务倾斜。要对内部审计人员状况进行摸底，进而能够全面地掌握各审计人员的知识结构状况。要针对相关人员的知识技能缺口进行专业素质的提升，同时可对外招聘补足相关领域空缺的专业人才。与此同时，针对技能缺口领域，企业要加强培训的投入，企业可引入相关专家举办讲座，鼓励内部审计人员针对自身短板进行提升。另外一方面，企业要进一步的强化轮岗学习，在条件允许的状况下，内部审计人员要深入到业务前端，在不影响其独立性的前提下，参与到企业日常工作及业务开展中，以此来进一步提升内部审计工作质量。2.基于风险导向完善内部审计的规划工作内部审计工作的开展，首先需要将审计目标进行明确，要依据企业的发展状况及实际经营状态来确定工作重点，找出需要进行重点监控的区域。同时审计目标在制定过程中，还需要考量到企业具体经营活动的复杂性及外部市场变化状况，以此来确定最为科学的审计目标。在此基础之上，要确定内部审计工作范围，结合审计范围框架，将审计的资源进行科学分配，并且要着重地加强制度执行力的审计、风险控制审计等能够促进企业战略发展的内部审计项目。在基于风险导向开展内部审计工作时，通过风险评估及重要性水平来对具体的审计工作进行排序。其目的是能够将不同业务的重点控制流程、风险区域等结合审计工作进行科学的安排。在此过程中，可结合企业风险部门、合规部门等将相关的风险因素以及相关的信息内容进行全面的收集，以此来确定内部审计工作需要覆盖的重点风险区域。在完成以上工作时要制定清晰明了的审计策略，要以风险评估结果为出发点，将审计计划进行科学的制定。要突出高风险领域，并重点审查风险业务领域的相关岗位职责，使审计人员的工作开展能够紧抓重点，找准方向。（二）审中的质量控制对策1.完善具体的执行方案在审计工作具体执行时，要严格的根据审计方案做好相关的准备工作。审计方案的制定要有创造性、针对性，从而有效地确定具体的工作计划，并依据资源匹配、全面覆盖、风险导向、统筹协调的原则，来对所需要开展的具体业务进行多层次、全方位的覆盖。与此同时，针对内部审计质量控制，要将其管理的关口前移，将过往注重于事后管控的状况进行有效的改善。要在审计工作开展之前进行研判讨论，针对具体项目逐个地进行严谨的规划，以此确保审计工作执行的科学有效。2.加强审计现场实施的监督指导在内部审计工作实际开展中，对于工作底稿的管理要以一致性与规范性原则为基础，并将重大问题进行全面的揭示。在工作底稿中，要将其与审计方案的勾稽关系进行明确，同时要将相关审计人员所应当承认的责任进行有效的体现，同时需要在现场对工作底稿进行监督指导。如果在项目日报中发现了问题，要进行深入的了解与查探，明确其撰写的原因及问题的根源。同时要确保具备充分的证据作为支持，进而能够将问题精准的体现，并将相关原因进行深度的分析。3.加强协同合作，有方向的提升质量对于内部审计质量的控制与提高，需要着重强调的是其依赖于企业全员的参与。如果想要使审计项目的质量与价值进一步提升，审计部门的质量控制管理人员与审计项目的相关人员需要抱着双赢的态度来共同开展工作。质量控制人员要严格地遵守独立客观的原则，严厉的杜绝特殊化及差别对待。要从项目的规范性角度来进一步地提升审计质量，积极的引导审计人员树立质量创造价值的观念，强化内部审计成果的有效性，进而与项目组两者之间实现内部审计工作质量的共同提升。（三）审后的质量控制对策1.基于审计成果转化角度，强化整改的有效性在强化整改有效性的过程中，要着重地加强审计整改相关制度的建设，在诸多企业中内部审计工作在成果转化与审计整改方面，未能够进行系统性的制度建设，在经验总结方面有所欠缺。因此要结合企业实际状况，积极的加强整改相关的制度建设，使后续的审计整改工作能够实现有章可循，有理可据。2.完善审计整改的考核机制对于审计项目的后续管理工作，关键要素则是要将落实整改状况进行跟踪考核。例如对于具体的审计项目，要将跟踪回访的岗位职责及其整改的相关要求进行明确，同时要将其整改的结果与绩效工资相挂钩，强化整改力度。尤其是对于企业中一些制度性、根源性整改的问题，其存在阻力大、难度大等问题，因此必须通过整改结果与绩效相关联的方式，来积极推进整改工作的进行。3.完善审计整改的内控机制由于审计整改工作会涉及企业中不同的责任主体，因此唯有实现各个主体均参与到整改工作，并履行各自职责，才能使审计整改达到预期的效果。要构建顺畅的反馈机制，将审计的风险预警及辐射效应积极地发挥，规范企业中的沟通状况，构建信息共享平台，强化审计整改效率，使审计整改能够实现问题跟踪、沟通协调、责任追究的系统框架。同时要针对相关责任部门构建长效的整改机制，确保相关整改工作不是在做表面文章。三、企业内部审计质量控制的完善措施（一）加强招投标阶段的内部审计质量控制首先，要对招投标前期准备工作进行系统审计。在此过程中要明确的检查企业涉及招投标工作的部门是否完备，组织形式是否合规。同时要着重的检查参与到招投标工作的项目划分是否符合相关规定，明确其是否在遵循相关法律法规的基础上来开展相关工作。其次，要加强对招投标实施过程的审计。对于招投标实施的过程，内部审计工作的开展要进行实时的监控，同时，要以内部审计人员的身份，切实地参与到招投标的实际过程，以此来获取相关的审计数据及证据，为后续的审计工作打好基础。在招投标的过程之中，内部审计人员要着重的检查项目的招投标需求是否合理，招投标的文件是否完整，涉及招投标的单位是否具有相应的资质，并对开标、评标、定标工作是否合法有序地开展进行严密的监管。（二）强化基于风险导向内部审计的应用对于企业来说，基于风险导向开展内部审计工作，需要内部审计人员将企业自身的内控及实际经营状况进行充分的了解，进而以对企业实际经营发展的风险评估作为导向，着重的关注企业中是否存在重大错报的风险，通过战略管理分析工具的高效运用，来确定企业各项业务中所存在的高风险区域，并将内部审计的资源向其倾斜。风险导向内部审计是对企业中重大错报风险进行全面分析，并结合企业当前的实际经营状况，结合风险评估工作来明确审计的范围及重点。在实际工作开展过程中，确定高风险的业务范围之后，需要科学的制定审计目标。审计人员则需要围绕以上内容来开展实质性测试。风险导向内部审计在应用过程中，其审计重心较之传统的内部审计已经发生了迁移。其是在将企业所存的风险点进行分析与明确之后，进而开展具体的内部审计工作。同时在内部审计实施过程中，要着重的强化分析性复核工作的开展，其也是与传统内部审计较大的差异点，需要在审计程序之中加入分析性复核机制，要对各项审计数据进行全面的分析，而并非仅局限于财务数据。基于风险导向内部审计工作的开展，是更为结构化、系统化的审计方式，其不仅仅需要考量企业自身所涉及的风险因素，还需要将各项风险因素之间所存在的内在关系进行深入的挖掘，以此来更为综合、深层次的评价并审查企业所存在的各类风险点。（三）加强合规性审计在企业中要将工作的合规性纳入内部审计范围内，形成操作有规程、过程有监控、岗位相制衡、违规有处罚的合规经营体系，为企业中各项业务的开展提供保障。而内部审计则作为合规性管理的关键防线，能够积极地发挥纠偏、挽损以及增值的作用。内部审计工作要切实地融入企业各项业务的各个环节中，要将合规性作为核心的管理思想，针对被审计对象的整体状况及业务特色等，找出其合规性工作开展可能存在的风险点。审计项目实施过程中，要通过大数据分析、模型查证