内部审计质量管理系统的具体内容

      审计质量取决于审计人员发现某一特定违约行为的概率以及审计人员对已经发现的违约行为进行报告或披露的概率。前一概率的大小取决于审计人员的执业能力和在审计方面投入的人力和物力；后一概率的大小取决于审计人员相对于客户的独立性。内部审计质量管理系统的构建应服务于内部审计人员能力与独立性的提高。纳入组织质量管理系统的内部审计质量管理系统的具体内容如下图所示。

      

      图中，组织质量管理系统是指为了实现管理目标、提高产品或服务质量而涵盖了领导、组织、计划、控制及评估、改进等职能的宏观系统。内部审计质量管理系统服务于组织质量管理系统的目标要求，受外部环境的影响，并随着组织质量管理系统及外部环境的变化而随时做出调整。按照与组织质量管理系统相似的设计思路，内部审计质量管理系统首先要确定审计政策（包括内部审计的组织地位）和审计目标，然后依据审计政策与审计目标设计审计流程，获取并布置审计人力资源、技术资源、硬件资源及其他基础资源，执行单个审计项目。在审计项目实施过程中进行质量控制，项目实施结束后进行质量检查与责任追究，结合组织质量管理系统及外部环境，根据单个审计项目的执行情况对内部审计质量管理系统效率效果进行适时评估，必要时进行调整。

      内部审计质量管理系统的核心内容可具体细化为组织保障系统、人员管理系统、业务程序管理系统及责任管理系统四个子系统。下文将结合我国具体情况探讨上述内部审计质量管理子系统的具体内容。

      1.组织保障系统。内部审计只有隶属于最高权力机构时其作用才能得到最大发挥，其独立性也才能得到最好保证。一方面，这种领导体制可以使内部审训部门独立于公司经理层，若涉及到经理层的审计事项可直接汇报给董事会；另一方面，由于董事会是决策机构，对内部审计所反映的问题和提出的建议能及时采取措施。

      另外，审计权限也是保障审计质量的重要因素。内部审计人员应被赋予对相关审计资料（包括电子资料）的调阅权、复制权、询问权、自主决定审计类型权、参加重要会议权、一定的处理处罚权等。

      2.人员管理系统。我国《内部审计人员岗位资格证书实施办法》规定，满足条件的人员可直接取得岗位资格证书，不能满足条件的人员需参加中国内部审计协会统一组织的资格考试。考试内容包括内部审计原理与技术、有关法律法规与内部审计准则、计算机基础知识与应用，主要集中于对应试者的审计基础知识进行考查，而对应试者专业背景和相关知识的掌握则没有要求。这种规定难以满足内部审计的职能要求，应试者无需具有系统的财会、审计等相关知识储备而仅凭临时复习就可能通过考试，这导致审计人员进入内部审计工作岗位后很难胜任。因而必须结合我国的具体情况，在专业背景及相关知识方面对内部审计人员的任职资格做出明确规定，在考试科目及考试内容方面在深度和广度上下工夫，参照国际注册内部审计师及我国注册会计师的相关执业规定逐渐形成我国内部审计执业资格制度。内部审计人员还必须不断地学习新规范、新知识、接受后续教育，《内部审计人员后续教育实施办法》对后续教育的主要内容、形式及学时等方面已提出了明确要求，关键是如何落实的问题。在内部审计人员有限、经费有限而工作量较大的情况下很难保证内部审计人员能充分接受后续教育，这就必须严格进行年度后续教育情况检查，以检促学。同时，要使各种培训班的培训内容层次化、系统化，严格授课教师的选拔，授课教师必须既具有较深厚的理论功底又具有较丰富的实务工作经验，所授内容要紧密结合内部审计实际情况，做到理论与实践相结合。

      各组织必须建立良好的内部审计人员薪酬及晋升机制，对于优秀内部审计人员要及时提高其薪酬并将其晋升到高级职位，防止人员外流。

      3.业务程序管理系统。在审计实务中，由于我国内部审计准则发布的时间较短，审计计划最容易被忽视，而审计计划是审计项目的统领，必须予以高度关注。审计计划由项目计划、年度计划及长期计划三部分组成，所以要结合组织的实际，根据审计部门掌握的情况及各方面的需求按轻重缓急对各审计项目由近及远做出安排。审计业务程序基本上分为四个阶段，即目标确定阶段、计划阶段、实施阶段、终结阶段。也就是以目标为先导，以计划和实施为核心，以形成审计结论为落脚点。在单项审计业务中，业务程序管理系统可表示为下图：

      

      首先需要确定审计项目的审计目标，根据审计目标制定项目审计计划，并编制具体的审计方案。在制定项目审计计划及编制具体审计方案时，必须考虑充分利用现有的审计资源，包括选派胜任的审计人员、利用外部专家等；所采用的具体审计技术，包括具体审计程序、子项目检查清单、审计抽样的运用、计算机辅助审计等；影响审计进程的相关因素，包括审计所需资料的可得性、审计经费的充足性、审计所需时间的紧迫性等。根据审计方案执行审计业务，收集充分、恰当的审计证据，与审计标准相比较形成审计发现。在报告阶段，将收集的审计的审计证据与形成的审计工作底稿进行进一步的复核，检查审计目标的实现情况，形成最终的审计结论。审计结论包括披露审计发现、提出相关审计建议等。

      4.责任管理系统。审计项目质量检查分为外部质量检查和内部质量检查，外部质量检查由中国内部审计协会、行业协会和地方协会组织实施，可以抽调内部审计人员或委托社会审计人员组成检查组具体实施。内部质量检查包括两种方式：一种方式是组织内部成立专门的质量检查部门对审计项目进行定期或不定期检查；另一种方式是由审计部门内部的各审计组之间相互进行检查。检查的依据是内部审计准则和本单位制定的相关规范，检查的内容侧重于审计方案的合理性、审计程序的科学性、审计证据的充分性和恰当性、审计工作底稿的清晰完备性、审计评价的恰当性、审计定性的准确性、审计建议的可行性等。质量检查为责任追究提供了依据。不能查而不纠，必须对不合格的审计项目的相关责任人给予一定的处罚，检查力度、处罚力度均要与审计质量成正比。业务程序管理系统属于对审计质量的事前控制、事中控制，而责任管理系统则属于对审计质量的事后控制，二者相辅相成、不可偏废。