作为一种内部重要的监督机制,必须要建立一套行之有效的工作质量控制标准。应参照《内部审计基本准则》及具体准则,同时结合本单位的实际情况,建立一套完整的内部审计质量控制标准。内部审计质量控制标准应是全面质量控制标准,涵盖本单位所有的业务环节,并且要细分到每个控制节点。应当注意的是,内部审计质量控制标准只是一个参照性规范,不是唯一的操作规程,在实际应用中,仍要结合内部审计人员的职业判断和严格的专业测试。内部审计质量控制标准应当结合行业特征,分行业制定具体的质量控制标准,同时为了增加参照的可行性,可将某些控制标准进行量化,给出示范(参考)数值,便于审计项目实施人员对照执行,提高审计工作的质量。经济环境始终是处于变化发展过程中的,因此质量控制标准也应结合经济环境不断进行更新,使之能有效地指导内部审计工作,提高审计质量。
(三)建立科学合理的评价系统
一个良好内部审计质量控制体系,除有质量控制标准外,还应建立完善的内部审计质量控制评价系统。对内部审计质量全过程进行评价,具体分类到每个关键控制点,评价内部审计人员执行审计项目过程中是否已经严格执行了质量控制标准,对其执行的情况也要进行评价,并对每项考核项目进行赋值,从而测定内部审计人员执行内部审计的结果。最终评价的结果作为内部审计部门和具体人员业绩评价的直接依据,与其薪酬和职务晋升相关联,从而强化内部审计人员的危机感和责任感。建立这一评价系统,首先要解决的是每个关键点的权重如何确定,分值如何分配,这些问题是内审质量评价系统构建的核心问题。
(四)形成基于经济责任审计的绩效评价机制
在建立科学合理的质量控制评价系统的基础上,形成鉴于经济责任审计的绩效评价机制,有利于激励和约束内部审计组织和人员的行为。对于积极实现内部审计目标的部门和人员,应予以激励和肯定;对于消极完成内部审计任务的部门和人员,应予以处罚和批评。激励或约束机制的实现,可采取薪酬和职务晋升等形式,但应考虑内部审计部门的级别是否基于其他部门,其薪酬是否可按不同于其他部门的制度执行。否则公司部门利益很难均衡,难以实现内部审计的目标。
三、经济责任纬度的内部审计质量控制体系构建
作为一个完整的质量控制体系,应包括质量控制的组织架构、质量控制标准及评价系统、绩效评价系统等核心模块,从而有效指导内部审计工作,实现内部审计目标。
(一)内部审计质量控制的组织架构
内部审计质量控制的组织架构,主要分为业务执行的组织体系和监督评价的组织体系两个部分。从上述着眼点可知,应建立起董事会领导下的监督评价组织体系和董事会下属的内部审计业务执行组织体系。但考虑到内
部审计机构的主要职能是内部经营活动的监督与检查,这与监事会的职能交叉重叠,势必会导致组织领导矛盾激化。从这一角度出发,应考虑将审计委员会与监事会的职能合并,成立“监察审计委员会”(简称“监察委员会”),其常设部门为内审部门,由内审部门具体组织实施内部审计工作,而内部审计质量控制环节的工作则由监察委员会来完成。其主要职责是负责内部审计质量控制标准制定、评价内审质量控制状况,并据以决定相关的绩效考核。这个组织体系的运行设置,可以用图l表示。
(二)内部审计质量控制标准体系
作为内部审计质量控制体系的核心模块,控制标准的建立至关重要。笔者认为,可建立类似于SAP(标准作业程序)的操作规程。
(1)按业务模块分类设置控制标准。按审计业务流程将控制标准分为业务承接控制标准、审计计划标准、审计取证标准、审计分析标准、审计报告标准五大板块。在这五大板块中,分别业务设置具体项目的质量控制标准,构建全方位质量控制标准体系。
(2)标准化的业务流程控制。基于经济责任纬度的内部审计质量控制标准,其根本出发点在于建立一套标准化流程。