审计项目全过程管控可分为四个阶段(计划阶段,实施阶段,项目报告阶段,后续阶段),每个阶段的质量控制均影响项目质量。实务中,审计实施阶段的质量如何控制更成为审计人员关注的重点。传统审计项目实施过程片面强调审计结果,忽视对审计过程管控,具体操作中也没有找到切实可行的管控手段。宝钢经过多年的探索、总结与实践,从分析审计项目质量管理过程入手,基于审计日志在项目实施过程中所起的承上启下作用,我们选择其为审计项目过程控制抓手。一方面,通过审计日志可以督促审计人员执行审计方案的内容与程序;另一方面,审计日志经过审计组与内审部门负责人的审核、督导及纠偏,起到约束审计工作开展,挖掘真相,避免盲点目的。 一、审计日志的要求与作用 审计日志是审计人员规范反映其每日实施审计业务全过程的书面记录。审计日志可以考虑载明的事项为:审计项目名称、审计日期、审计人员、检查项目、实施主要程序及检查内容描述、初步结论、审计重点提示。前四个要素为常规的基本要素,需要说明的是后三个要素:其中“实施主要程序及检查内容描述”为审计人员具体实施审计方案时记录运用适当的审计方法和手段以及获取的审计证据;“初步结论”为审计人员专业判断后的查证结果,是审计人员对审计方案检查的客观描述“审计重点提示”为部门负责人/项目组长审核后作出的专业判断,供审计人员进一步开展审计工作提供的程序、方法指导或需要项目小组其他成员共同协作之事项。 一般而言,审计日志有六大作用:(1)防止随意性。审计日志作为质量控制的一种手段,目的是督儡审计人员按照审计方案或者领导临时交办的审计事项实施审计,防止审计人员各行其是。(2)促进提高业务能力。通过审计日志,记录每天工作,掌握注意事项,思考下一步工作,能培养审计人员认真、严谨、细致的工作作风,进而通过项目实施不断提高审计人员能力。(3)实现信息共享。通过审计日志,项目组长与成员可及时获取审计信息,实现信息共享。(4)发挥团队力量。通过审计日志,由项目组长检查和指导审计项目进度;遇到重大问题、敏感事项,不再由审计人员单独应对,避免局限性。(5)明确责任。审计日志是明确审计责任的重要方法。通过保留记录,可以分清责任,而严格审计责任是确保审计质量的重要因素。(6)保障审计质量。审计日志作为过程管理工具,通过程序性的要求与审计工作紧密关联,它与审计方案、审计工作底稿、审计报告等环节共同构成审计质量保障体系。 二、审计日志的记录要求 审计日志记录的内容为主要程序与事实。如果审计过程中发现了线索,应该在审计日志中予以记录;对经判断可能形成最终发现事项的,可以对记录内容加粗字体、标识底色等方式予以区分,以便项目后期快速整理审计发现,避免重复劳动。实务中,为提高效率,对未发现异常的审计事项,可采用概括性语言,记录主要程序与内容;否则,记录应比较完整,以保留过程思维,用词相对简练,以提高效率。 审计方案调整事项的记录。实务中存在对审计方案的调整事项,经部门负责人/项目组长同意后,可以追加审计程序,并在审计日志中予以记录。 项目实施阶段性结束,由项目组长收集、汇总审计人员审计日志,了解、交流当天审计工作情况后形成项目小组审计日志并上传部门负责人,部门负责人督促审计日志的完成情况,并审核其主要内容。 审计日志是一种原始的、现场的记录,撰写要及时。具体操作上,审计日志记录可以有两种办法;同步法与及时记录法,同步法指边实施审计程序边记录,例如访谈;其他审计程序一般适合及时记录法。审计日志记录的方法有:(1)检查:当天及时记录,记录内容为检查内容、方法;初步结论。(2)监盘:当天及时记录,内容为盘点的内容、方法、参加人员和盘点结果;初步结论。(3)观察:当天及时记录,主要对控制环境进行记录。(4)访谈:同步或当天及时记录,内容为访谈对象、业务程序、操作流程;初步结论。(5)函证:当天及时记录,内容包括函证的范围、对象、方式及函证主体(是审计人员实施的还是被审单位);函证结果的控制、差异分析,初步结论。(6)计算:当天及时记录,内容包括记录计算结果及初步结论。(7)分析性复核:当天及时记录,内容包括对比和分解项目及其结果;可能存在的问题或初步线索。 三、建立长效机制 要形成长效机制,首先要提高审计人员的质量意识。编写审计日志并非新增工作,而是完善了审计程序,是审计质量控制的一个重要环节,是审计内部监督进一步完善的标志。审计质量控制的核心是分清责任,责任明确才能较好地对审计过程和审计人员的工作质量进行控制。为避免将审计日志记录流于形式,作为一种例行公事处理,应引入检查、考核机制,将审计日志工作质量纳入审计项目检查考核范围,并由项目组长在项目现场工作结束后及时进行评价,以督促审计人员更好地完成审计工作。