李春榮
[摘要]從2014年1月1日開始實施的《內部審計基本準則》、《內部審計職業(yè)道德規(guī)范》、《內部審計具體準則》、及《內部審計實務指南》,構成了我國目前的內部審計體系,我們應認真學習,找到工作中我們不夠規(guī)范的地方,通過獨立、客觀的確認和咨詢活動,通過運用系統(tǒng)、規(guī)范的方法,審查和評價組織的業(yè)務活動、內部控制和風險管理的恰當性和有效性的方式來促進組織完善治理、增加價值和實現(xiàn)目標。
[關鍵詞]遵守審計準則;道德規(guī)范;幫助組織完善治理;實現(xiàn)目標
一、保持客觀性、獨立性,遵守內部審計職業(yè)道德
內部審計總則規(guī)定,組織應當設置與其目標、性質、規(guī)模、治理結構等相適應的內部審計機構,內部審計人員不得負責被審計單位的業(yè)務活動,內部控制和風險管理的執(zhí)行。內部審計人員應當遵守職業(yè)道德,在實施內部審計業(yè)務時保持應有的職業(yè)謹慎,內部審計人員應具備相應的專業(yè)勝任能力,并通過后續(xù)教育加以提高,內部審計人員應當履行保密義務。認真履行職責,不做損害國家利益、組織利益的事,保持正直、誠信精神,客觀公正的做出職業(yè)判斷,不利用職權謀取私利,不屈從外部壓力,不做違反原則的事,維護審計職業(yè)聲譽。
二、規(guī)范審計程序、學習審計方法、審計技術
為了保證有計劃、有重點地開展審計業(yè)務,提高審計質量和效率,內部審計機構需要編制審計計劃。審計計劃一般包括年度審計計劃和項目審計計劃。內部審計組織應當根據(jù)組織的風險狀況、管理需要及審計資源的配置,編制年度審計方案計劃,并根據(jù)年度審計計劃編制項目審計方案。為了規(guī)范審計通知書的編制與送達,準則規(guī)定:內部審計機構應當在實施審計三日前,向被審計單位或審計人員送達審計通知書。特殊審計業(yè)務的審計通知書可以在實施審計時送達。為了規(guī)范審計證據(jù)的獲取及處理,保證審計證據(jù)的相關性,充分性,準則規(guī)定內部審計人員應從數(shù)量上和質量上判斷審計事項的重要性、考慮可以接受的審計風險水平、成本與效益的合理程度及適當?shù)某闃臃椒???梢圆捎茫簩徍?、觀察監(jiān)盤、訪談、調查、函證、計算、分析程序等方法向有關單位和個人獲取審計證據(jù)。準則規(guī)定審計工作底稿應當完整、記錄清晰、結論明確、客觀地反映審計項目的所有重要事項。結果溝通是指內部審計機構與被審計單位、組織適當管理層就審計概況、審計依據(jù)、審計意見、和審計建議進行的討論和交流。溝通的目的是提高審計結果的客觀性、公正性,并取得被審計單位、組織恰當管理層的理解和認同,內部審計人員應當與組織恰當管理層就審計過程中發(fā)現(xiàn)的重大問題進行溝通,并注意溝通技巧。審計報告是內部審計人員根據(jù)對被審計單位實施必要的審計程序后,就被審計事項作出審計結論、提出意見和審計建議的書面文件,內部審計人員應當在審計實施結束后,以經(jīng)過核實的審計證據(jù)為依據(jù),形成審計結論、意見和建議、出具審計報告,以便及時采取有效的糾正措施改善業(yè)務活動、內部控制和風險管理。后續(xù)審計指內部審計機構為跟蹤檢查被審計單位針對發(fā)現(xiàn)的問題所采取的糾正措施及其改進效果,而進行的審查和評價活動。評價被審計單位管理層所采取的措施是否及時、合理、有效,目的是提高審計效果。審計抽樣,是內部審計人員在從被審查和評價的總體中抽取一定有代表性的樣本進行測試,以樣本審查結果推斷總體特征,并做出審計結論的一種審計方法,確定抽樣總體、選擇抽樣方法時應當以審計目標為依據(jù),并考慮被審計單位及審計項目的具體情況。抽樣總體的確定應當遵循相關性、充分性和經(jīng)濟性原則。抽樣分為統(tǒng)計抽樣和非統(tǒng)計抽樣,這兩種方法可交替使用,可以降低抽樣風險。分析程序是審計人員通過分析和比較信息之間的關系或者計算相關的比率以確定合理性,并發(fā)現(xiàn)差異和漏洞的一種審計方法。具體方法有比較分析、比率分析、結構分析、趨勢分析、回歸分析及其他分析法。
三、搞好內部控制、績效、信息系統(tǒng)等方面的審計、對舞弊行為進行檢查和報告,促進組織改善內部控制及風險管理
內部控制審計是指內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動。內部審計的責任是對內部控制設計和運行的有效性進行審查和評價,出具客觀、公正的審計報告,促進組織改善內部控制及風險管理。內部控制審計應當以風險評估為基礎,根據(jù)風險發(fā)生的可能性和對組織單個或整體控制目標造成的影響程度,確定審計的抽樣和比較分析范圍和重點,內部審計人員應當關注串通舞弊、濫用職權、環(huán)境變化和成本控制的局限性。內部審計人員,應當以《企業(yè)內部控制基本規(guī)范》和各項應用指南中有關規(guī)定為依據(jù),針對組織業(yè)務活動的內部控制,包括內部環(huán)境,風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素進行審計,內部審計人員可以針對采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、全面預算、合同管理、信息系統(tǒng)等,對業(yè)務層面內部控制的設計和運行情況審計和評價,對內部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核,提出認定意見,并以適當?shù)男问较蚪M織適當管理層報告。
績效審計是對本組織經(jīng)營管理活動的經(jīng)濟性、效率性、和效果性進行的審查和評價。選擇績效審計方法時除運用常規(guī)審計方法外,還可以運用以下方法:數(shù)量分析法、比較分析法、因素分析法、量本利分析法、專題討論法、標桿法、調查法、成本效益(效果)分析法、目標成果法、公眾評價法??冃徲嬙u價標準應當具有可靠性、客觀性和可比性。
內部審計機構和內部審計人員在檢查和報告舞弊行為時應當保持職業(yè)謹慎,具有識別、檢查舞弊的基本知識和技能,在實施審計項目時警惕相關方面可能存在的舞弊行為;根據(jù)被審計事項的重要性,復雜性以及審計成本效益,合理關注和檢查可能存在的舞弊行為,運用恰當?shù)膶徲嬄殬I(yè)判斷,確定審計程序,以檢查、發(fā)現(xiàn)和報告舞弊行為。發(fā)現(xiàn)舞弊跡象時,應當及時向適當管理層報告,提出進一步檢查的建議。審計報告的內容主要包括舞弊行為的性質、涉及人員、舞弊手段及原因、檢查結論、處理意見、提出的建議及糾正措施。
信息技術審計是指內部審計機構和內部審計人員對組織的信息系統(tǒng)極其相關的信息技術內部控制和流程所進行的審查與評價活動。必要時可以外聘專家參與。
四、做好內部審計機構管理,處理好與最高管理層的關系
內部審計機構應當接受董事會或者最高管理層的領導和監(jiān)督。負責管理審計計劃、人力資源、財務預算、組織協(xié)調、審計質量、其他事項,保持與董事會或最高管理層的良好關系。實現(xiàn)董事會、最高管理層在組織治理中的協(xié)同作用。
內部審計應當做好與外部審計的協(xié)調,配合外部審計工作,減少重復審計,提高審計效果,減低審計成本。評價外部審計工作質量,利用外部審計結果。
總之,我們內部審計人員應學習、遵守新的內部審計準則、職業(yè)道德規(guī)范,通過獨立、客觀的確認和咨詢活動,運用系統(tǒng)的方法,審查和評價組織的業(yè)務活動、內部控制和風險管理的恰當性和有效性,寫好審計報告,指出管理中的缺陷,給組織提出改進建議,幫助組織完善治理,增加價值,實現(xiàn)目標。