在内部审计的实施过程中,内部审计应始终关注组织内部环境和外部环境变化对内部审计需求的影响,有效开展内部审计工作。 1、以需求为导向,围绕组织目标和内部环境及外部环境的变化,确定审计实践过程中涉及的内部审计域和影响内部审计需求的相关因素,建立内部审计项目评价指标体系。 内部审计域是指内部审计职能确定的可检查和评估的项目、部门或制度。一般包括:企业文化;政策、程序和惯例;内部控制体系;成本中心、利润中心和投资中心;合同、项目、生产、服务部门或流水线;供应链上的上下游合作伙伴;管理职能部门、业务交易系统、财务报表及信息系统。 影响内部审计需求的相关因素众多,且相互之间关系复杂,逐个进行内部审计需求评估比较困难,可以采用层次分解策略,并引入适当量化方法,将影响内部审计需求因素分解为多级别的、相对独立的子项,最后综合考察和评估内部审计需求。一般而言,可以将影响内部审计项目总需求的因素划分为经济业务特征、经营管理水平、内部经营环境和外部经营环境四个子需求影响因素,每一个子需求影响因素又由相应下一级需求影响因素构成,由此架构内部审计项目需求影响因素评价指标体系如表1所示。同时,根据内部审计项目特征,对影响内部审计项目的需求因素进行量化,赋予一定的分值并评级。赋值一般结合数据指标、以前审计发现和专家意见。评级一般划分为五级:A、B、C、D、E,分别对应的分数是1、2、3、4、5,得分越高,对应的级别越低。采用加权平均法对需求进行归集,以得到内部审计项目子需求及总需求的级别及得分,如公式1所示。其中,需求影响因素权重的确定可以采用德尔菲法进行专家咨询,或者可以先建立各需求影响因素重要程度判断矩阵,再利用乘积方根法求出。 公式1: 子需求=∑(第i个影响因素得分×第i个影响因素权重) 总需求=∑(第i个子需求得分×第i个子需求影响因素权重) 表1 内部审计项目需求影响因素评价指标体系
表2 评估矩阵 ABCD A(0-1分) B(1-2分) C(2-3分) D(3-4分) E(4-5分) 2、以需求为导向,对不同内部审计项目需求影响因素评价指标体系进行分析、比较,综合评价内部审计项目,并根据审计频率和总需求确定年度内部审计项目计划。确定审计频率(审计项目相隔多长时间审计一次),可以利用综合评价内部审计项目结果,建立评估矩阵(如表2所示),确定内部审计项目频率。表2中:列表示通过加权平均法计算出的内部审计项目总需求得分。行表示内部控制环境等级,一般根据上一次内部控制审计评价结果确定,A级表示内部控制健全有效,没有发现重要问题;B级表示内部控制基本健全有效,发现1~2个重要问题;C级表示内部控制薄弱,发现几个需要改进的重要问题;D级表示内部控制较差,发现几个能引起内部控制失控的重大缺陷。内部审计人员根据总需求得分、内部控制环境等级,结合职业判断和企业实际情况确定审计频率相隔的年数,填写方格。内部审计项目在列上的分数越高,在行上的级别越低,说明内部审计项目风险越大,在矩阵中对应的数值也就越小,内部审计项目频率间隔时间越短,审计频率越高,可依此排列内部审计项目的优先次序。按优先次序排列内部审计项目,并结合内部审计项目总需求大小,合理分配审计资源,制定年度内部审计项目计划。 3、以需求为导向实施审计,主要关注三点:(1)在制定审计方案中要以需求为导向,在审计风险与审计成本、审计效果和审计效率之间找到均衡点,做出战略选择。(2)在确定审计重点中要以需求为导向,把内部控制评估中确定的重大缺陷或重要问题作为重点进行深入细致的分析研究,获取充分可靠的审计证据,揭示导致问题的原因,评估可能带来的风险,并提出有价值的审计建议或改进措施。(3)后续审计是以需求为导向内部审计的重要审计环节,目的是通过后续审计监督内部审计决定的执行、帮助被审计单位解决问题,落实改进措施;通过后续审计提高内部审计工作质量和内部审计监督的权威性;通过后续审计保证内部审计决定的正确执行和重大风险的有效控制。需求导向内部审计工作模式如图1所示。 图1 需求导向内部审计工作模式