<返回上级
当前位置:首页 > 交流 > 详情

强化内审质量控制 实现“项目—价值—发展”

2013-10-31 21:09:58

[摘要]质量决定着内部审计的生存与发展,为建立有效的内部审计质量管控体系与机制,笔者在领导内部审计工作实践中,从制度体系、业务程序、信息化手段、标准化方法和激励机制的内部审计质量自我控制PDCA循环中,进行过一些尝试,在实现“项目—价值—发展”,促进员工与组织成长双赢方面,激发了内部审计的活力。

[关键词]内部审计质量控制 审计价值量化 项目价值发展

 

现代内部审计,已从传统的“查错防弊”的主导职能,发展到旨在改善管理,促进组织目标实现的新高度。内部审计的质量,决定着内部审计目标的达成度,体现着内部审计的价值,因此,提供高质量的内部审计增值服务,既是改善组织管理的现实需要,也是组织竞争发展的时代要求。内部审计质量自我控制,是审计“产品”的“生产工艺”控制,是实现“项目——价值——发展”,保持内部审计生命力的根本所在。

一、质量决定内部审计生存与发展

内部审计的目的是内部审计工作的归宿和出发点,而内部审计目标是内部审计目的的具体化即衡量标准,内部审计具体目标又是审计目标的具体化即衡量标准,可见,内部审计的目的性和目标指向性很明确。其工作质量,最终决定着内部审计的目的和目标的实现效果。因此,开展内部审计质量控制,是内部审计生存发展的客观要求,也是不断强化内部审计人员的审计质量意识、自觉确保和不断提升审计质量、促进内部审计工作规范化的重要手段。

内部审计作为旨在改善组织管理,提供增值服务,促进组织目标实现的独立客观评价、咨询活动,其质量控制目标包括三个方面,一是审计活动所遵循得内部审计准则和本机构审计工作手册的要求;二是审计活动的效率及效果所达到的既定目标;三是审计活动对组织目标实现的促进度。

内部审计质量控制包括内部审计督导、内部自我质量控制与外部评价三个方面。首先,内部自我质量控制是内部审计机构负责人和审计项目负责人通过适当的手段对内部审计质量所实施的控制;再者,内部自我质量控制包括内部审计机构质量控制与内部审计项目质量控制两个层面,内部审计机构质量控制是为合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序;而内部审计项目质量控制是为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。

二、构建审计质量内部控制机制

内部审计质量控制是一项系统工程,贯穿于内部审计工作的全过程,面对制约内部审计质量的诸多内外因素,更需要以内部审计质量管控在内的全程“审计营销”,以质取胜,取信“客户”,不断地改变组织管理层尤其是决策层的“内审观念”,营造内部审计的工作氛围,实现“项目——价值——发展的良性互动。

为确保内部审计质量,我们从其系统和机制构建上进行着不断地实践探索,除强调董事会领导的客观独立性之外,一是不断完善制度体系,使内部审计工作有法可依;二是规范业务流程,展示职业规范;三是推进信息化审计,实现事前、事中、事后的全程审计监督,更好地体现了成本和效益的统一;四是推行标准化审计方法,提升内部审计的效率与效果,塑造专业形象,也有利于团队的专业提升和新人培养,形成人才与质量的良性循环;五是建立项目价值量化和个人价值贡献考核的激励机制,不断激发内部审计新活力。内部审计如同企业PDCA循环一样,是一个改进、完善、提升的循环提升的过程。关于内部审计机制的制度体系建设方面,各组织差异化、共性的内容相对较少,在此,仅介绍业务程序、信息化支持、标准化方法和激励机制环节的一些做法: 

1.规范工作程序,把控关键节点。从内部审计项目的年度计划、项目立项、项目实施中审前调查、方案设计、通知发出、审计现场首次见面会、业务分工、工作底稿、项目组内部意见交换与汇总、与被审单位业务部门意见交换及最终交换意见确认会、项目组审计报告初稿内部讨论、报告初稿征求被审单位意见,到最终报告的审批与发出,建立规范的内部审计工作程序,并严格把控关键节点。

1)专家小组把关。为审计项目提供专业技术支持,重点把控项目审计方案设计、与被审单位交换意见确认、审计报告初稿讨论等三个关键节点:一是在项目组长完成方案设计,经项目组讨论后,由专家小组对其审核完善,追求项目目标的高度和业务的深度;二是在项目小组对审计发现的提出、原因分析、风险评估和整改建议等讨论达成一致意见后,经专家小组审核,提出修改意见,再由项目组完善后,方可与被审单位交换意见,保证审计意见的专业质量;三是审计报告初稿完成后,经项目组讨论确认后,由专家组把关审定修改报告初稿,方可征求被审单位对审计报告的意见,并最终由专家组进行专业技术把关,保证最终“产品”的质量。

2)强化审计沟通力度。在审计工作底稿基础上,通过《审计事项交换意见确认表》,对审计发现事项进行问题描述、标准差异、原因分析、影响危害等多维度的研析,提出个案、系统或要求性、参考性审计建议,并要求被审单位提出整改意见、措施,落实整改期限、责任部门和责任人。项目组与被审单位最终进行书面签字确认,并作为审计报告的附件,确保了审计报告的客观性与权威性,同时体现了项目组与被审单位的有效沟通和最大共识,强化了整改力度,有利于改进与完善。如下表:

审计事项交换意见确认表

     

序号

项目组意见与建议

被审单位意见与确认

审计事项

整改建议

整改

意见

整改

措施

完成

期限

责任

部门

签字

确认

XXX

1

◆问题描述

◆标准差异

◆原因分析

◆影响危害

◆个案建议

◆系统建议

◆要求性建议

◆参考性建议

 

XXX

2

XXX

X

 

2.推行标准化,提升内审的效率与效果。

1)建立项目思维导图。审计的目的与目标定位,决定着项目立项与方案设计层次,决定着“增值服务”的价值预期。在对项目筛选立项和准确把控目标定位的基础上,对审计方案设计,建立了项目思维模型又叫思维导图,思维导图按照项目目标、审计范围、项目准备、人员分工、项目实施、项目总结几大环节及时间节点等层层细化所要进行的工作。

2)审计手段标准化。为借助内部审计信息化手段,减少现场工作时间,提高审计工作效率,降低现场审计成本,改进ERP系统的功能需求,制定ERP标准审计作业方法。如下表:

 

 

 

制造业审计信息化标准方法

业务类别

ERP系统

关键控制点

关注内容

功能需求

操作方法

销售业务

例:

折扣折让

折扣政策/审批权限/折扣结算

折扣明细表

销售管理-报表系统-综合报表-折扣明细表

折扣单查询

销售管理-报表系统-日常查询-销售折扣查询

返利明细表

销售管理-报表系统-返利单-返利单查询

毛利明细表

销售管理-报表系统-统计分析报表-销售毛利润报表

采购业务

生产存货

财务会计

HR与薪资

 

3)测试方法标准化。根据多远产业特点和ERP应用情况以及手工业务操作,从企业的销售与收款、采购预付款、生产与存货、融资与投资四大PDCA循环以及财务与会计事项中,选择关键控制点、并确定关键控制点的测试依据、测试内容和测试方法。如下表:

审计标准化测试方法

序号

关键控制点

审计测试

测试依据与内容

测试方法与ERP路径

 

销售与收款循环

… …

… …

X

… …

… …

… …

X

例:信用管理

信用标准/信用条件/信用额度/信用期限/抵押/审批/违约责任/执行监督

销售管理-销售政策-信用管理-信用档案

销售管理-销售政策-信用管理-信用等级

销售管理-销售政策-信用管理-信用公式

 

采购预付款循环

 

生产与存货循环

 

融资与投资循环

 

财务与会计事项

比如,制造型企业的销售与收款测试涵盖了12个管控环节及所包含的若干关键控制点:

策略计划。营销战略、市场布局、战略推进等;

客户管理。客户资信、客户ABC管理、客户评级调整、新客户审批、合同履行、战略客户等;

信用管理。信用标准、信用条件、信用额度、抵押担保、信用审批、信用监督;

价格管理。定价政策、定价依据、价格调整、价格审批、分析监督;

折扣折让:折扣折让政策、审批、销售毛利率、其他促销政策等;

应收账款。信用额度、销售合同、账龄分析、同期对比、逾期责任、罚息处理,客户对账等;

销售费用。年/月度预算、差旅标准、事前审批、报销审批、专项审批、对比分析。促销品管理等;

新产品销售。计划推销数与实际数、计划销售额与实际销售额、销售比重、同期对比、营销方案评估等;

绩效管理。绩效政策、指标设计、执行考核、审批结算、支付方式、个税扣缴、会计处理等;

退货管理。退货政策、原因确定、申请审批、接收入库、发票税务、账务处理等;

废旧物资处处理。统一管理、台账记录、招标比价、销售审批、监督过磅装车、财务收款、门卫验单放行;

日常管理。销售订单、部门报货、销售发货、销售收款、销售发票、发货单、收货回单、销量分析等。

4)审计报告标准化。除标准化审计法方法外,根据审计项目分类,对审计报告亦有不同的原则要求,主要包括:

审计概况。包括立项依据、背景介绍、目的目标,测试范围、审计重点、审计标准等。

审计依据。包括程序所遵循依据,无法遵循必要程序而陈述的理由,并说明由此可能导致的对审计结论和整个审计项目质量的影响等。

审计发现。包括发现事实的现状,即“实际怎样”、发现事实应遵照的标准,即“应该怎样”、发现事实与预定标准的差异、发现事实已经或可能造成的影响、发现事实在目前现状下产生的原因,即“为什么”等。

审计结论。包括对经营活动或内部控制的全面评价、对部分经营活动和内部控制进行评价、对出色业绩的肯定。

审计建议。包括现有系统运行良好,无需改变;现有系统需要全部或局部改变以及改进的方案设计、实施要求、实施效果预计、未实施此方案的后果分析等。

标准化内部审计项目实践,为实现审计项目预期目标,保持内部审计业务的规范性、操作性和延续性,提升内部审计项目的效率与效果,培养内部审计人才,打造职业化的内部审计团队的成效显著。

3.强化激励机制,激发内审活力。内部审计人员能力与审计管理控制决定着审计项目的质量,即使高水平的内审人员,如果审计过程缺乏精益求精、持之以恒的精神,审计结果也会打折扣。审计工作在年复一年、日复一日地重复,难免会影响人们的工作激情,甚至产生“审计疲劳”或惰性。审计项目评价与个人价值贡献考核处在内部审计体系循环的末端,其结果又直接影响着下一审计循环的质量,因此,建立内部审计激励机制显得尤为重要。

1)项目价值量化。激励机制的核心是价值量化。按照正激励与负激励相结合的原则,通过对审计项目价值量化考评,计算个人价值贡献与绩效、并与晋升、调薪和奖金分配等紧密挂钩,建立优胜劣汰的激励机制。审计项目评估分为基础分、增值分与客户满意度分三部分:

基础分。基础分要解决不同项目考核间相对公平,所做项目按照业务规模多维度评估,标准计算,综合计分。比如业务量(品种规格与数量、客户或供应商数量等)与业务额(资产额、营业额、采购额、存货额、应收款等)。基础分是项目基本工作量分。

增值分。增值分是增值贡献分,是基础分之外的奖励分,分为加分项和扣分项。按照综合审计、业务单元审计、专项审计等不同项目及规模大小,从三个关键环节评审,一是项目组审计设计方案设计完成,专家组的评审;二是在与被审单位准备确认《审计事项交换意见确认表》前,项目组对审计发现、原因分析、风险评估和整改建议讨论达成一致意见后,专家组的评审;三是审计报告初稿征求意见前的专家组评审。凡是专家组在评审的三大关键环节提出未考虑到或遗漏问题,即扣去相应的固定奖励分值,且项目组还应根据专家组的意见进行改进和完善。

客户满意度分。分为董事会与被审单位两个层面,因现实中内部审计与会影响经营层的利益,故经营层的客户满意度有时并非“真满意”或“真不满意”,所以客户“满意”可能加分也可能减分,客户“不满意”可能减分也可能加分。当出现这两种情况时,要看审计报告是不是确实“真好”或“真差”,如果出现评价与报告质量相反情况,也不会参考客户的评价结果。

项目价值量化体现了三个核心思想,其一,审计项目实施的过程,是是工作的不断激励的过程,主动做好,可得奖励,被动做好,奖励照扣。其二,是项目组与审计团队互动,共同学习提升的过程。其三,评审组评审标准是一个没有标准的标准,就是挑“毛病”,没有标准的标准才是精益求精、追求卓越的,实践证明,用固定僵化的标准衡量不断变化、提升审计项目,会滞后于不断提升内部审计质量控制的的动态要求。

2)年度绩效考核。《审计项目价值考核办法》对基础分、增值分和客户满意度分三部分有更为细致的分项计算依据和标准,审计人员都可以对审计项目参照标准计算分值。年终对审计项目考核结果汇总,求得所有项目的总分值,以确定奖金分配系数,分配项目奖金。如下表:

XX年度审计项目考核汇总表

(表中各项分值计算方法与标准略去)

审计项目

X项目

X项目

X项目

X项目

运营审计

XX

 

 

 

投资审计

 

XX

 

 

专项审计

 

 

XX

 

XX审计

 

 

 

XX

加分项

XX

XX

XX

XX

扣分项

XX

XX

XX

XX

客户满意度分

XX

XX

XX

XX

XX

合 计 分

XX

XX

XX

XX

XX

XXX

 

3)兑现考核结果。审计项目组由项目组长、主审和一般审计人员组成,项目得分的分配比例为,项目组长占主要比例,其余由项目组长根据其他成员在项目中的价值贡献,分配项目应得分数,年终根据个人项目得分汇总,计算个人年度工作绩效。兑现部门与公司奖金,并与公司绩效级次、调薪级次、晋升级次挂钩。如下表:

XX年度个人绩效考核兑现表

项目考核

个人考核

审计部

公司

项目奖

考绩级次

调薪级次

晋升级次

XX项目

1

1

A

B

C

D

1

2

3

4

P4

 P3

 P2

 P1

XX项目

2

2

XX项目

3

3

项目积分

积分排名

按分得奖

按公司考绩比例要求,以分排名

根据公司     考绩调薪

根据考绩    作为晋升    职级参考

以上政策与程序的制定和推行,一方面系统地强化了内部审计质量管理控制,最终反映出内部审计报告的专业品质,另一方面这也是一个系统地内部审计“营销”过程,在不断地改变和改善着人们对内部审计的传统认识和偏见,为内部审计不断营造有利的外部环境。

建立内部审计质量管控的政策和程序体系,应从组织设计、制度构建、人才支持和专业技术四个方面多管齐下。以上笔者只是在领导企业内部审计实践中,为有效实施“项目——价值——发展”的内部审计战略,以项目为主要平台,体现审计价值,进而实现企业与个人共同发展,在内部审计自我控制机制构建和业务管控的操作层面进行的一些尝试,但愿能给内审同行以借鉴。(金马控股集团有限公司 毋敏娟)

(本文内容仅为作者个人观点,不代表任何审计机关和本网站的观点,未经许可,不得转载)

微信公众号

中国内部审计协会
微信公众号

顶部
全国内部审计统计调查工作专题
成都培训班火热报名
CIA考试报名
CIA年检
CIA在线学习系统
购买网络直播课