浅议内部审计标准化管理.pdfVIP

店 它 景 企业管理纵横 GUANGXIDI ANYE 内部 审计 标准化 管理 是指 企业 为 了保证内部审计 作质量 ， 督促内部审 计人员遵循职业道德 ，提高审计效率 ， 而规定的审计程序 、 审计工作底稿及内 部审计各方面管理活动的具体标准。我 们经常听说财务标准化管理、 建设工程 标准化管理 、酒店标 准化管理等等 ， 内 部审计却很少听说标准化管理 。一方面 我国 内部审计 的发展历 程较短 ， 相应 的 政策 和法律 依据 很少 ，实行 时 间也不 长， 尚未建立起一套可供参考的完整的 制度体系， 各行业各单位的内部审计按 本企业的实际开展丁作； 另一方面审计 成果 很大程 度取 决于 内部 审计机 构在 企业 中的职能 和定 位 、 内部审计人员 的 专业技术水平等， 而内部审计是一项灵 活 的工作 ， 开展方式 多种 多样 ， 承接 的 业务性质不同，涉及的专业技能也不 同，内部审计人员的素质也是参差不 齐 。上述种种原因导致 内部审计开展起 来五花八门， 笔者认为今后内部审计行 业发展壮大最重要的工作是规范管理， 而实行标准化管理是一条捷径。 j l 西 断 蟛搿 蜊黪 掣 撑l g黼 瓣 一 、内部审计工作需要标准化 管理 囝 2 0 1 0 ，7 ( 总 第 1 2 3 期 ) ( 一 ) 内部 审计 实行 标 准化 管理是 发展的趋势 在全世界拥有 1 4万名 会员的 国际 内部 审计 师协会 ( I I A) 近 日发 表了一份 基于全球范围内部审计职业 的研究报 告 ， 公布 了研究 的初步成果 。报告 的核 心研究成果包括 ： 目前 大多数 的内部 审 计人员遵循的是 国际内部审计实务标 准 。分别有 8 0 和 6 3 的内部审计人 员更多的是从事风险管理和公司治理 的工作。I I A R F主席、微软的总审计师 R o d e r i c k Wi n t e r s 说 ： “ 因为 内部 审计 工 作是 由诸 如董事 会下 属 的审计 委员会 这样 的监 督机 构直接 负责 的 ，所 以对 国际内部审计实务标准的高比例遵 循表明商界也逐渐认识到内部审计对 完善公司治理的价值。现在 ， 我们对多 元文化及融合背景下 的内部审计职业 有着准确 的认识，这一认识将作为基 准 ， 让我们理解 内部审计职业未来 的发 展方向， 及其对组织和利益相关者的影 响。” 同时 ， 该报告的初步研究成果还表 明： 大多数现有的内部审计功能都是在 过去的5年问建立的。法律和规章影响 内部 审计 正成为普遍现象 ， 并且 预计将 来会制定更多的法律和规章。通常， 内 部 审计约 定是 基于 组织最 大 的风 险因 素。风险分析、 专业技能、 保密性、 客观 性 和遵守 职业 道德 对 内部 审计 师来 说 是至关重要的。 国际内部审计实务标准 已成为 大多数发达国家内部审计部门的遵循 性标 准 ， 我 国内部 审计行业一 直努力与 国际接轨 ，花很大力度 抓行 业规范化 ， 陆续颁布一系列 内部审计准则 。目前我 国关于内部审计T作规定的最高法律 是审计署发布实施的 审计署关于内部 审计工作的规定 ，内部审计协会发布 的一 系列 内部审计 准则 是 内审人 员从 事内部审计活动 的引导 性依据 ， 不具有 强制性。随着我国对外开放程度加大， 企业 经营规模 扩 大 ， 公 司制完善 ， 以及 审计委员会 、 内部审计 部门作用 的 E t 益 突显， 内部审计人员迫切需要一套能指 引 日常审计工作 的规范化标准。基于内 部审计职能不 断扩 大 、 升级和风险等方 面的考虑 ， 国家和行业也将发布更多的 法律和规章 ， 从较高层面规范内部审计 行为。 国际内部审计实务标准 和我国 的内部审计准则将是内部审计部 门、 内 部审计人 员开 展内部审计工作 的指南 ， 是单位内部审计标准化规定的依据， 这 审 标 企业管理纵横 些 都为 实际 内部 审计 标 准化 管理 提供 政策基础 。 ( 二 ) 标 准化 管理 是 对 内部 审计人 员的保护 内部审计也有风险， 这是内部审计 人员逐渐 意识 到的 。就 目前来 看 ， 因公 正 、 评 价职能的效力 不同 ， 国家 审计 、 社 会审计的风险大于内部审计， 但随着我 国建立现代企业制度和公司制的发展 ， 企业内部控制机制和精细化的管理更 为需要 ， 作为监督的重要环节 ， 与之相 适应的现代 内部审计在企业 中必须起 到“ 增值 ” 的作用。相应对 内部审计人员 提供成果的要求越来越高 ， 此时对于内 部审计人员的“ 风险” 可能意味着单位 的行政处罚 、 罚款、 减薪 、 换岗， 严重者 可能会被解雇 。 内部 审计风 险是 内部 审计 人员 未 能发现被审计单位经营活动及 内部控 制中存在的重大差异或缺陷而做出不 恰当审计结论的可能性。内部审计人员 的地位与其承担 的责任和风险是对等 的， 管理层赋予内部市计部门越多的权 力 ， 内部审计部门和内部审计人员相应 承担的责任就越大 ， 风险也越大。内部 审计 协会 发布 了 内部 审计具 体准则第 l 7号重要性与审计风险 ，一方面 是为 了加 强内部审计 质量 ， 一方 面也是 为了保护内部审计人员。对于超过重要 性水平的错报 ， 内部审计人员没有保持 应有的谨慎未发现 ，应承担相应的责 任 ， 同时也说 明内部审计人 员不能 对未 发现被 审计 对 象 的所 有 错报 和差 错 承 担责任 ，这也是对内部审计人员 的保 护。凶此单位内部的审计标准化规定也 起 到这种作用 ， 审计人 员遵循 标准化规 定 ， 对审计风险进行评估 ， 执行相应的 审计程 序 ， 按 重要性水 平确定 的抽 样量 抽查足够的样本量 ， 对于未被发现的差 错和错报是不必承担责任的。 ( 三 ) 标 准化规 定 规 范 了 内部 审计 人 员的工作流程 ， 提 高审计效 率和 审计 质 量 审计质量是审计T作的生命 ， 它直 接影响到审计监督作用的发挥水平， 贯 穿于每个审计项 目的全过程 ， 审计质量 控制的好坏， 成为衡量全部审计工作优 劣的标准。审计人员的业务水平和专业 能力是有差异的， 如何保证每个审计人 员进行的测试及报告都是高质量的呢? 蜚声 中外 的英国德勤审计事务所明确 指出： “ 最根本同时也是最有效 的途径 在于科学化、 规范化 、 标准化的审计操 作程序” 。以标准化规定控制和规范内 部审计人员的操作流程和管理行为， 对 各控制环节实行有效管理、 监督和责任 追究 ，使审计工作质量得以全面提高 ， 增强审计工作的可靠性 、 准确性 、 合理 性 、 效益和效率性 ， 更好的达到审计 目 的， 实现审计职能。实行标准化管理能 最大限度降低审计人员因忽略关键的 审计程序或减少样本抽查量等人为因 素产生的审计风险， 同时也在保证审计 质量的前提下选择相对成本较低的审 计程序， 提高审计效率。 二 、如何实现 内部审计标准 化管理 鼎浆女| # 菇辨l | # 】燃 内部审计实现标准化管理 ， 可以分 两个层面， 一是审计管理层面 ， 一是项 目审计层面。审计管理层面的标准化管 理是审计部门负责人或审计主管遵循 一 系列 审计标准化 规定组织 、 协调 日常 审计管理T作。项 目审计层面的标准化 管理是在具体项 目审计过程中， 审计组 成员遵循审计标准化规定开展项 目审 计 二 作 。 ( 一) 审计管理层面的标准化管理 制定审计计划、审计信息管理 、 审 计质量控制、 审计公文管理、 审计梢案 、 审计人员培训等 日常审计管理工作都 可以实行标准化管理， 达到审计管理规 范化 、 程序化和高效的目的。这个层面 GUANG XI DI AN YE 店 它 景 的标准化管理主要是由审计部门负责 人或审计 主管在组织 和协调审计工作 过程 实现 的， 标准化 规定要 以制度 的形 式在单位内部颁布， 要求审计机构和审 计人员遵照执行 ，通过计算机信息系 统、 表格 、 定期监督等方式辅助能达到 更好的效果。本文主要论述审计计划 、 审计信息管理、 审计质量控制如何实现 标准化管理。 l 、 审计计划标准化管理 审计计划包括总体审计计划和具 体审计计划。标准化规定应要求总体审 计计划指出年度审计工作规划和发展 方 向 ，紧跟 国家和 上级 的 内部 审计 思 路 ，结合本单位实际合理安排全年工 作 ， 确定全年的主要任务指标和完成任 务的主要措施。标准化规定应预设审计 计划表格的形式， 帮助审计负责人全面 考虑当年的审计任务， 避免遗漏。比如 表格 内预设项 目审计 、 制度建设 、 整改 检 查 、 员 工 培训 等大 项 ， 在 项 目审计 项 中， 预设财务预算审计 、 经营指标考核 执行情况审计、内部控制制度审计、 财 务决算审计 、 专项审计等细项 ， 预设被 审计对象等。计划表应将每项任务落实 时 间和责任人 ， 并根 据实 际情况及 时调 整 内容 。 具体审计计划是对具体审计任务 的调查内容 、 审计步骤 、 内容、 关注点 、 时间、 人员等进行安排 。标准化规定应 预设具体 审计计划 的重要 内容 ， 包括被 审计单位的基本情况、 审计 目的、 审计 范围和审计策略、 重点审计领域及重要 会计问题 、 审计工作进度 、 审计小组成 员及分工 、 重要性 水平 的确定及分 配和 审计风险的评估等。对具体审计过程关 注 和考虑 的特别 情况 ， 如被 审计单位 的 经营规模及其业务复杂程度、 被审计单 位在审计年度内经营环境 、 内部管理的 变化对审计的影响 、关联方及其交易 等 ， 也应制成预选的形式， 由项 目经理 在备注打勾， 提请审计小组成员关注。 2 0 1 0 _7 ( 总 第 1 2 3 J )团 店 孥 谍 企业管理纵横 GUANG XI DI AN YE 2 、 审计信息标准化管理 李金 华 审计长 曾在 全 国审计 工作 会议工作报告中重点指出： “ 计算机审 计和审计信息管理是今后审计信息化 建设的两大重点任务我们要从关 系审计 ： 亡 作 前途命 运 的高度 来认识 审 计信息化建设的重大意义。” 因此， 审计 信息管理是现代内部审计管理的重中 之重。笔者所在单位的审计信息主要通 过计算机实现网上管理 ， 反映的信息包 括 审计 项 目进度管理 、 其他工作 进度管 理 、 制度运 行情 况监测 、 被审 计单 位配 合情况监测、当前责任人状况管理 、 审 计发现 问题整改进度管理等 。通过审计 信息管理的平台， 单位领导 、 审计部门 负 责人 和其 他相关 人员 随 时能 了解 审 计 动态 ， 如单位 领导可 以了解专 项审计 发现的问题和被审计单位对存在问题 的整改情况， 审计部门负责人了解项 目 审计进度和项目滞延的原因， 其他部门 负 责人 了解 与本部 门密 切相 关 的制度 遵循情况和存在的漏洞 。管理平 台也能 提醒审计项 目经理及时对项 目审计发 现 问题 的整改情况进行检 查 ， 并 将检查 情况通过平台反馈 给相关人员 。审计信 息标 准化规定应着重规范 如下 内容 ： 总 体要求 、纳入审计信息管理的对象、 各 层次工作分工和责任人 、 向各级汇报信 息 的有关规 定 、 权 限设置等 。要 求平时 做 好信 息收集 、 整 理 的协调工 作 ， 建 立 健全分层次的审计信息库 ， 包括宏观经 济、 法律法规 、 审计对象资源、 审计工作 中形成的审计结果， 以及从信息中发现 的重要情况等信息。 3 、 审计质量控制标准化管理 因内部审计行业起步较晚， 行业规 范 尚不 完整 ， 我 国 目前各行业各 单位 的 内部审计工作质量参差不齐， 内部审计 整体水平提高的首要任务就是提高审 计工作质量 ， 因此 ， 实行审计质量标准 化管理是标准化管理： 作的重中之重。 审计质量控制标准化规定可以分成文 囝 2 0 1 0 7 ( 总 第 1 2 3 期 ) 字规定和预设表格 ，将对 审计 部门 、 审 计人员和审计过程的总体质量要求以 文字进行规范。预设表格可以分两大部 分， 包括总体质量控制和作业过程质量 控制 ， 按块 、 按层 次划分控制点 ， 大控 制 点分列成细项控制点 。总体质量控制应 采取定 期检 查 和不定 期抽 查方 式结 合 进行， 作业过程质量控制主要是针对具 体项 目审计 ，应根据审计业务种类分 设 ， 如 财务收支审计 和丁程审计 的作业 控制点不 同， 表格应分别 预设 。对 于有 二级复核 、 三级复核要求 的控制点应 列 明各级复核的重点内容 、复核人员职 别、 复核要求等。由于审计质量控制是 对审计工作各个方面、 各个要素和工作 全过程 的控制 ， 如果某一 要素 出现 了问 题 ，所导致 的可能是 审计项 目的失败 ， 因而审计质量控制具有较强的系统性。 在设计 控制 点 时应注 意考 虑到 质量 控 制的系统性和全面性。 ( 二 ) 项 目审计层面的标准化 管理 项 目审计从 审计 任务 的下 达 、 审计 工作方案的编制到实施审计， 编制审计 工作底 稿 ， 出具 审计 工作 报告 ， 整个项 目审计： L 作流程必须 有一套规 范程序 ， 审计人员应该一环套 一环 ， 并对每个 环 节进行控制， 降低审计风险。这个层面 的标准化规定可以借鉴一些地方审计 局制定的 审计手册 ， 结合本单位 自身 情况和审计业务特点制定。项 目审计 的 流程大体包括准备阶段 、实施阶段 、 报 告 阶段 、 后续 阶段 ， 标 准化规 定应 就各 阶段 、 各类 型项 目审计 的流程进行可操 作性 的规定 。 1 、 准备阶段的标准化管理 项目审计准备阶段包括审前调查、 编制审 计方 案 、 具体分 ： I _ = 、 召开 审计进 点会议等流程，根据单位实际情况， 可 以增加审前公示等环节。预设审前调查 的标准化流程大体可以包括 了解被审 计单位经营活动概况 、 上次审计的结论 以及后续审计的执行情况、 内部控制的 设计及运行情况 ， 获取财务 、 会计资料、 重要的合同、 协议等资料等。应注意要 求审计人员在审计准备阶段执行分析 性复核 ，以 了解 被审计 事项 的基 本情 况 ， 确定 审计 重点 ， 帮助编制审计方 案。 审计方 案标 准化 规定一 般包 括具 体市 计 目的 、 具 体 审计 方法 和程 序 、 预 定 的 执行人及执行 H期 、其他有关内容等。 在预设审计方案 的标 准化 流程时 ， 可 以 预设 多种分工类型 ， 如按会计 科 目进行 分 工 ， 也 可以按业 务流 程分 工 ， 同时应 采 取一 定方式 对 重要项 目的审计 流程 或易忽略的审计流程进行备注， 如提醒 负责往来科 目审计的审计人员关注被 审计单位与关联单位的往来， 提醒负责 资产 的审计 人员关 注相 关资 产管 理制 度和招投标流程的执行情况 。 审计 进点会 议 是审计 组进 驻 被审 计单 位时 ， 以座谈 会形式 听取 被审计单 位 或人 员的 基本情 况介 绍 和对被 审计 单位 及相关部门 的评价 ， 提 出市计重点 和要求， 建立配合联络机制而召开的专 项会议或座谈 。进点会是一项重要 的审 计 流程 ， 审计小 组可 以从会议 召开情况 评估 被审计单位 的配合情 况 ， 并加强与 被 审计 单位和相关人 员的沟通联系 ， 进 一 步 了解被 审计单 位或 审计 项 目的基 本情况 ，提高审计工作效率和审计质 量 。审计进点会议实行标 准化管理 ， 一 方 而规范会议流程 ， 提高 审计 人员的专 业形象 ； 另一方 面避免遗漏重要 流程 。 审计公 示 是审计 项 目开 始前 在被 审计单位公布该项 目信息， 接受职工对 被 审计单 位 违反 财经法 规 问题线 索 的 举报和对审计小组执行纪律情况给予 监 督 。 目前 内部 审计较 少实 行审 计公 示 ， 笔者单 位 已试行 _r两年 ， 在被 审计 单位( 控股公司、 多经公刮、 驻外办事处 等) 内部网站发布审计公示， 成效显著， 不仅扩大了收集审计证据的途径 ， 促进 被审计单位积极配合审计工作 ， 还使原 来默默无 闻的审计 作得到员工的关 企业管理纵横 注。审计公示标准化规定应对公示 的范 围、 时间、 内容 、 格式等作明确规定， 公 示 内容 包括 立项 文号 、 委托单 位 、 项 目 名称 、审计期间 、审计组 人员名单 、 组 长 、接受员工反 映问题 的联 系方式 、 审 计 组地 点 、 联 系人及 电话 、 监 督投诉 电 话等 。 2 、 实施阶段的标准化管理 实施 阶段 是项 目审计最 主要 的步 骤 ， 这个阶段 的标 准化规 定可 以按项 目 审计类 型分别设置 ， 主要 以审计流 程为 主线 ， 同时应参照国家内部审计准则对 审计 抽样 、 分析 性复 核 、 审计重 要 和风 险评估等审计方法的规定。 因审计 目标不同， 不同类型的项 目 审计标准化规定应有所区别 ， 如任期经 济责任审计 的目标是对被审计对象的 经济责任完成情况评价 ， 内部控制制度 审计的 目标是对组织内部规章制度 的 遵循性 、 信息的真实可靠性检查。相应 在预设标准化流程时， 任期经济责任审 计要求 审计 人员关注 的内 容包 括 ： 被审 计对象的职责范同和所在单位资产经 营、 财务收支 目标 、 财务预算完成情况； 重要经济事项决策的执行和效益情况； 职工收入及福利情况； 处理遗留经济问 题的情况； 资产经营、 财务收支等任期 经济责任的评价意见等。同时还应预设 被 审计对象述职报告的主要 内容 。在 预 设 内部控制制度审 计标准化 流程时 ， 要 求审计人员主要关注以下内容： 开展内 部控制制度审计的依据 ； 审查与评价的 对象和内容 ； 审计要点 ， 如内部责任控 制制度 、 内部牵制制度 、 内部程序控制 制度 、 内部会计控制制度 、 财产、 凭单管 理控制制 度等 ； 实施 的审计程序 和审计 方法等。 3 、 报告阶段的标准化管理 报 告 阶段 的标 准化 规定 应 包括 两 个层 面 ， 一是管 理层而 即报告签发 流转 程序 ，二 是技 术层 面 即审计 报 告 的要 求。内审部门所在单位不同， 单位组织 形式不同， 审计报告的签发流转程序也 不尽相同。标准化规定应预设报告签发 流 程表 ， 列明项 目名称 、 被 审计单位 、 项 目编号 、 立项方式和编号等 ， 要求审计 小组成 员 、 审计组长 、 拟稿人 、 审计部 门 负责人、 被审计单位 、 相关部门、 单位一 把手签署意见 ， 审计报告正式稿、 征求 意见稿 、 被 审计 反馈意 见应 附后 。根据 实 际情 况 ， 可 编制 简式审 计报 告 ， 罗列 报告要点 ， 便 于领导 阅读 和 了解 审计报 告。征求被审计单位意见后 ， 正式报告 如对原征求意见稿修改较大或有必要 说 明的 ， 应 附说明 。上述 流程也 可以通 过网络实行跟踪管理。 技术层面的标准化规定主要是对 审计报告本身提出的要求， 要求审计报 告应当客观 、 完整、 清晰、 及时、 具有建 设性 ， 并体现重要性原则 ， 按照预设 的 格式及内容编制， 做到要素齐全 、 格式 规范，不遗漏市计中发现的重大事项 ， 应针对被审计单位经营活动和 内部控 制 的缺 陷提出可行 的改进建议 ， 促进组 织目标的实现。同时 ， 标准化规定应 明 确审计报告 的分级复 核制度 ， 规定 各级 复核的要求和责任。复核轨迹应附在审 计报告后留存。不同类型的项 目审计 ， 预设 的审计报告 格式应不 同， 如 内部 会 计控制制度审计报告要素可设置如下 ： 标题 、 收件人、 引言、 实施审计工作的基 本情况、 被审计单位内部控制制度应达 到的基本 目标 、 被审计单位的内部控制 体系基本情况、 审计评价、 审计结果、 内 部控 制存在 的主要问题 、审计建议 、 需 要说明的其他事项等。任期经济责任审 计报告要素则需突出被审计对象任期 职 责及 其所 在单 位 的基本 情 况和 审计 评价 。 4 、 后续阶段的标准化管理 后 续 阶段 是 不可忽 视 的重 要 审计 程序 ，集中体现了审计结果的价值 ， 在 笔者单位实行后续审计标准化管理后 ， 改变了过去“ 审不审一个样” 的现象 ， 较 GUANG XI DI AN YE 店 它 谍 大程度地促进了审计意见的执行力度。 后续审计标准化规定主要是规范整个 后续审计流 程 ， 因整改工作 主要是 审计 人员督促被 审计 单位开 展 ， 所以应在规 定 中明确每道程序的时间、 内容 、 报送 格式等要求。一个审计项目正式报出审 计报告后， 审计组长应按标准化规定开 展该 项 目的后续 审计 ，流 程主要包括 ： 审计报告正式报出后几个丁作 日内向 被审计单位发出要求报送 审计发现问 题 整 改方 案 的通 知被 审计 单位 自 收到通知之 日起几个上作 日内向审计 组 报 送整 改 方案 审计组 在 收 到整 改方案的几个工作 日内向被审计单位 发出对整改方案的回复 ， 同意或要求修 改 整 改方 案被 审计 单位 根 据 审计 组回复的整改方案进行整改 ， 并按要求 的期 限 向审 计 组 报 送 整 改 情 况 报 告审计主管根据审计决定和建议 的重要性及被审计单位的整改情况报 告确定后续审计时间和人员安排， 编制 审 计方 案 ； 根 据整 改情况 报 告 ， 后 续审 计也可 以作为下 次审计丁作 的一部 分审计 人员 根据 后 续审 计 的执 行 过程和结果提交后续审计报告。 对于这一阶段需要特别说明的是 ， 后续审计标准化管理成效如何 ， 即审计 意见的落实很大程度取决于本单位领 导和被审计单位领导重视审计意见的 落实与否 ， 有条件的单位可以将审计意 见执行结果与被审计单位领导班子责 任制或经营指标考核结合起来 ， 加强审 计发现问题整改的刚性。 捌 啦 苷 g 脚 三、 制定 内部 审计标准化规定 应 注意的几个方面 ( 一 ) 把握 全局 ， 注重 细节 拟 订 内部 审计标 准 化规定 应 明 确 审计部门在单位组织架构中的地位 、 职 能 ， 了解 自己的“ 定位” ， 清晰审计人员 的职责。首先制定标准化规定的总纲， 2 0 1 0 7 ( 总 第 1 2 3 期 ) 围 虞 它 景 企业管理纵横 GUANG XI DI AN YE 发挥内部审计基本准则在所有具体准 则 中的作用 ，明确开展 审计 工作 的政 策、 依据 ， 内部审计机构和人员的职能 和责任，以及标准化规定的适用范围。 这是对 内部审计标准化规定全局性的 要求 ， 即解决 内部审计“ 干什么” 的问 题， 而细节性的要求则是解决“ 怎么干” 的问题 。标准化规定必须对 E l 常 审计工 作有具体的指导作用 ， 因此必须考虑周 全， 注重细节， 尽量不遗漏重要审计流 程和调查内容。同时， 应遵循先易后难 的原则， 先制定总纲和 日常较常开展的 项 目审计标准化规定 ， 对于较少 涉及或 暂未开展的审计领域可以缓一步制订， 如可以先制定财务收支标 准化规定 ， 后 制定内部控制制度标准化规定。 ( 二 ) 规范性与实用性