L10优化内部审计工作的路径选择(独著)

1、优化内部审计工作的路径选择基于审计标准的对标思考 于伯新【摘要】随着现代企业制度的建立和完善，也推动了内部审计的快速发展，如何优化内部审计工作，使内部审计向规范化和标准化方向发展，成为亟待解决的一个现实问题，本文从内部审计标准的演变过程和启示入手，深入分析目前审计实务中面临的几个突出难题，依托审计标准，提出优化内部审计工作的具体路径。【关键词】优化 内部审计 路径 选择近年来，随着内部审计工作的快速发展，要求内部审计工作必须向规范化、标准化的方向迈进，国际内部审计专业实务框架（以下简称IPPF）和2014年初全面执行的中国内部审计准则（以下简称准则）为我们提供了一个发展的契机。本文拟以审计实务

2、中几个关键点与标准的对标，查找内部审计工作中存在的差距，探讨内部审计发展的路径。一、审计标准的演变过程及启示（一）国际内部审计专业实务框架演变过程及框架内容自国际内审协会1947年成立以来，随着经济活动的发展，国际内审实务框架经过了多次修订，总体来说经过了以下4次大的演变过程：一是财务审计阶段：1947年国际内部审计师协会（以下简称IIA）将内部审计的主要内容明确为审查财务会计和其它经营活动。二是经营审计阶段：1957年IIA将内部审计的主要内容明确为经营审计，强调内部审计为经营管理过程提供服务。三是管理审计阶段：1971年以来IIA将内部审计的主要内容明确为管理审计，强调内部审计为整个组织服

3、务。四是风险导向审计阶段：1999年以来IIA将内部审计的主要内容明确为评价治理、内部控制和风险管理活动，强调为组织增加价值和提高组织的运作效率服务，最终为组织战略目标实现服务。2011年最新修订的国际内部审计专业实务框架由两部分组成：第一部分是强制性指南，是必须要遵循的强制性要求，其核心内容包括内部审计定义、职业道德规范、国际内部审计专业实务标准三部分内容。第二部分是强力推荐的指南，不是强制性的，但也经过国际内部审计师协会批准并推荐使用，包括立场公告、实务公告和实务指南。（二）中国内部审计准则制订过程及体系内容中国内部审计协会于2003至2011年间，先后发布了内部审计基本准则、内部审计人员

4、职业道德规范、29个具体准则和5个实务指南，初步形成了内部审计准则体系。并于2012年开始，对原准则进行了全面、系统的修订，2013年8月20日，中国内部审计协会发布了中国内部审计准则，自2014年1月1日起施行，新准则的发布，标志着我国内部审计准则体系进一步完善和成熟，并逐步与国际惯例接轨。修订后的内部审计准则体系由内部审计基本准则、内部审计人员职业道德规范、20个具体准则、5个实务指南构成。并将准则体系划分为三个层次，第一层次为内部审计基本准则和内部审计人员职业道德规范，第二层次为具体准则，第三层次为实务指南。(三)启示1、遵循国际内审计实务框架，是内部审计卓越的需要 从IIA演变过程来看

5、，体现了60 年来内部审计从审查财务、会计，到评价和改进风险管理、控制和治理过程；从会计的一个分支，发展成为一种独立的职业；从单纯的为管理服务，到为战略目标服务, 是经历了一个漫长的演变过程，这种变化不是人为的，而是为了组织的发展和内部审计生存的需要, 如果还片面的认为内部审计就是审财务，就是对照制度检查，注定这个企业的内部审计是没有活力的，也注定这个企业内部审计永远难以卓越。2、遵循国际内审计实务框架，是中国内部审计准则趋同的需要新颁布的中国内部准则将内部审计定义为“一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促

6、进组织完善治理、增加价值和实现目标”，基本上实现了与IPPF定义的接轨。包括中国内部审计具体准则在内，与IPPF趋同率在95%以上，可以说IPPF离我们不是很远，而是很近，它决不是崇洋媚外，而是中国现时经济发展和环境变化的需要。3、遵循IPPF和准则，是内审机构和人员最基本的要求从大的方面说，中国内审协会是国际内审协会的一个会员，从小的方面说，中国内审协会石油分会是中国内审计协会的一个会员，作为会员最基本的原则是要遵循IPPF和准则的要求，这既是内部部门和人员履责的要求，也是内审工作向规范化、标准化、科学化发展的必由之路，只有遵循标准了，才能提高审计质量和效率，减少人为因素，才能推动内部审计的

7、持续发展。二、目前内部审计工作中面临的几个难题（一）审计定位问题目前许多单位内部审计还处在财务审计阶段，主要是查错纠弊，一些做得相对好的单位，内部审计处在经营审计和管理审计阶段，很少有单位将审计定位于战略目标实现上，总体来说大部分单位将主要精力放在了低层次的违规监督上，片面的、教条的理解制度，很少考虑环境和战略目标的因素，没有站在公司战略发展的角度，评价风险管理和运营的效率。（二）审计职业道德问题目前涉及审计职业道德的规定较多，既有审计人员职业道德规范要求，也有相关审计工作纪律，但在实务工作中，违反职业道德的现象时有发生，突出表现在客观和胜任方面，制度虽然很细很全，但还不能很好的制约，不具备审

8、计资格或没有经过培训的人员直接从事审计工作的现象较为普遍。（三）审计质量控制问题审计质量是审计工作的生命线，如何提高审计质量是一个永恒的主题，也是困扰各单位的一个难题，各单位在审计质量控制方面采取了很多措施和方法，具体实务工作中，更多的是注重审计质量的过程控制，凭经验、人为因素较多，多年来审计质量没有一个显著的提高。（四）关于审计复核问题目前许多各单位普遍实行现场审计工作底稿三级复核制，即小组长、主审和组长三级复核（这还不包括审理工作），但在实际审计工作中因为时间和地点限制，三级复核往往流于形式。如有的项目审计底稿多达七八十份，审计组长没有足够的时间去认真复核，只是形式上签字，有的项目到被审单

9、位后，分成几个审计小组到被审单位不同的地区审计，要求被审单位现场签字认可，往往只是小组长一人审核，另外实施审计信息化后，如果一份底稿在审计管理系统中反复运行三次复核程序，也不科学。多级复核和审理容易形成都负责而实际都不负责的局面，不仅影响审计效率，而且容易推诿扯皮。（五）关于审计机构设置问题目前中央企业审计机构大都实行三级管理，即总部一级审计、地区公司二级审计和地区公司所属单位三级审计，近几年来，随着央企实施集中管理体制和信息化战略，重大风险基本集中在地区公司一级，一方面一级审计人员力量有限，工作负荷较重，另一方面地区公司审计队伍大部分从事上审下的工作，其突出问题是地区公司一级的重大风险难以评

10、价和掌控，而三级审计往往仅有1到2人，难以发挥审计的作用。(六)关于内部审计计划问题一是没有严格执行基于风险基础上的审计立项制度。目前审计计划的制订，更多的是按上级工作要求和以前年度审计工作安排来确定下一年度的审计计划，一些单位在形式上做了一些基于风险评估基础上的审计计划立项工作，但没有真正按风险评估排序来确定审计项目，个别做得较好的单位， 由于受必审项目的冲击，也大幅度削减了基于风险评估基础上的审计项目。二是现有的审计计划评估方法不科学。表现在风险分类标准不科学，没有考虑板块和业务。部分风险评估因素不宜操作，风险因素权重不科学等。(七)关于内部审计方法应用问题目前审计实务中，更多的是经验和制

11、度对照，分析性程序和抽样审计方法在审计实务中应用的不多。造成定性多、定量少，是审计深度不高的一个主要原因，同时还存在漏审和以偏概全的可能，面临较大的审计风险。三、相关标准要求和路径选择（一）审计定位1、标准：国际内审实务框架将内部审计定位在为公司战略目标和价值增值服务，中国内部审计准则也将内部审计定位于促进组织完善治理、增加价值和实现目标。应该说任何活动，只有为企业创造或者增加价值，才能为组织所重视，才能存在下去。2、实现路径： 一是要切实转变观念，要彻底摈弃过去查错纠弊的理念，要把监督建立在为公司战略目标服务基础之上，从整体价值链来考虑问题和提出解决方案，客观的评价程序和效果。二是要建立和完

12、善正确的考评导向，要将价值增值、为战略目标服务和改善组织运营作为考核内部审计的主要业绩指标。三是要取得各级管理层的理解和支持，要向各级管理部门宣传内部审计的职能和定位，使他们理解审计、支持审计。四是持续提升职业胜任能力，实施新的审计定位，审计的范围扩大了、审计的层次提高了，这就要求一方面要建立高素质的审计队伍，另一方面可以采取审计外包和联合审计的方式，解决审计人员质量不高的问题。（二）审计职业道德1、标准：国际内审实务框架确立的职业道德规范是八个字，即诚信、客观、保密和胜任。中国内部审计准则是四个方面，即诚信正直、客观性、保密和专业胜任能力。2、实现路径：一是整合企业现有的审计职业道德方面的制

13、度，借鉴国际内审实务框架有关审计职业道德规范内容，形成一个简洁、易记、可控、具有可操作性的审计规范，违反职业道德规范的行为不应采取例举法，否则永远不能穷尽。二是要慎重承接和安排审计项目，对审计力量不足，或无力承担的审计项目，要做好审计项目的风险评估，要么采取外借或外包的形式，要么做好审计人员的调配和培训工作，切忌未经培训就安排审计项目，要深刻领会不具备职业胜任能力从事审计工作就是不道德的理念。三是在客观性方面，要突出重点，坚持在审计的重大事项上不妥协，要分清管理性问题和舞弊性问题的界限，对舞弊性问题，不管涉及到谁，不管官多大，都要一查到底，对管理性问题，要查清问题的根源，从服务于战略目标的角度

14、上做好审计工作，这就要求管理层要旗帜鲜明的支持舞弊查处，审计绩效考核上要逐步向舞弊审计和战略目标服务靠近。（三）审计质量控制1、标准：无论是国际内部审计专业实务框架还是中国内部审计准则，都将内部审计质量控制的核心界定为审计质量评估，明确要求必须开展内部评估和外部评估。2、实现路径：一是评估所开展的审计项目是否符合内部审计的定义，即所从事的审计是否是为公司价值增值和战略目标服务，是否是审计业务。二是评估审计职业道德，重点评估审计的客观性和职业胜任能力，所谓客观性就是在重大问题上不妥协，最低限度要披露存在的重大事项。所谓职业胜任能力就是能否胜任相应的审计工作，否则是不道德的。三是依据标准评估审计实

15、务工作。这部分是目前审计质量控制的重点，大力推广实施审计标准化工作，在中国内部审计准则和专业审计规范的引领下，制订分专业版块的审计操作指南，二是建立健全问题定性词典、审计建议词典和审计报告词典，减少审计工作的人为因素，逐步使审计工作向标准化和规范化的方向发展。四是尽快实施审计质量评估工作。2012年4月，中国内审协会下发了内部审计质量评估办法和中国内部审计质量评估手册，为质量评估工作提供了依据和方法，质量评估工作是促进审计质量必由之路，只要启动起来，并持续改进，一定会促进内审的发展，增加组织的价值。（四）审计复核1、标准：国际内部审计专业实务框架和中国内部审计准则都强调对工作底稿进行复核，但都

16、没有提及三级复核，更没有强制性要求。2、实现路径：从提高审计质量和效率的角度出发，既要控制好审计底稿质量，也要解决好形式主义的现象。在公司范围内较大的审计项目实施两级复核，简单的、较小的审计项目实施一级复核。同时进一步压缩审计底稿总量，使主审或组长有更多的时间和精力将审核工作做实，而且还要明确各级复核的侧重点（即一级复核为详细复核，复核审核底稿的完整性、规范性，问题定性的合理性和审计建议的可行性，二级复核为重点复核，重点复核重要审计问题底稿，侧重于问题的定性和处理）。（五）关于审计机构设置问题1、标准：国际内部审计专业实务框架和中国内部审计准则明确内部审计机构应当接受组织董事会或者最高管理层的

17、领导和监督，强调对内部审计的管理应保证其独立性不受损害。2、实现路径：建议实施两级审计管理体制，强化一级审计，优化二级审计，取消三级审计。大区设审计分局，一级审计从事风险管理审计、信息系统审计、运营审计等，二级审计从事在线连续不间断审计和专项审计。(六)关于内部审计计划问题1、标准：国际内部审计专业实务框架和中国内部审计准则都要求制订以风险为基础的审计计划，按风险大小安排审计工作。2、实现路径：一是正确处理必审项目和基于风险基础上的审计项目的关系，必审项目如经济责任审计，是审计署和国资委强调必须开展的审计项目，这也是适应中国国情的需要，这类项目无论是一级审计项目还是二级审计项目基本上占了整体审

18、计项目的一半，在这种情形下，按国际内审准则和中国内审准则的要求，基于风险评估的审计计划依然要做好，对风险大和可能性也大的项目要优先安排，充分发挥内部审计的风险管理职能。二是要建立和完善一套科学的风险管理评价体系和标准。 实行基于风险的审计计划编制模式，不仅符合国际内审实务框架的要求，也适应了内部审计转型的需要，对突出审计重点，提高审计效率起到了积极的促进作用，但仍需进一步完善分类标准、风险评估因素、风险因素权重等。(七)关于内部审计方法应用问题1、标准：国际内部审计专业实务框架和中国内部审计准则都强调分析性程序和审计抽样的重要性。 2、实现路径： 一是加强人员的培训，在培训内容上，要侧重对分析性复核和审计抽样的培训，使审计人员掌握审计分析和审计抽样技术，并熟练应用于审计实务。二是从制度上逐步规范审计方法和技术，使审计工作逐步走向科学化、规范的轨道，可以借鉴管理层测试的方式方法，如规定抽样的方法和比率， 从而使审计问题的定性更具代表性和客观性。 参考文献：1国际内部审计专业实务框架M（国际内部审计师协会2011年1月修