基于内部控制五要素构建内部审计质量控制体系.doc

基于内部控制五要素构建内部审计质量控制体系 　　[摘 要] 内部审计作为内部控制的关键因素，在风险管理中起着重要作用， 同时，内部控制的实质是风险管理。本文首先分析了内部审计、内部控制和风险管理的关系；然后借鉴内部控制五要素的思路，基于内部审计的环境、风险管理、内部审计活动、信息与沟通以及对内部审计进行监控5个要素来构建内部审计的质量控制体系；最后，对五要素之间的关系做了阐述。 　　[关键词] 内部审计；环境；风险管理；信息沟通 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 17. 008 　　[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2014）17- 0012- 03 　　1 引 言 　　内部审计是公司治理的重要组成部分，能够有效发现并提示风险，被认为是企业风险控制的第三道防线和内部控制的重要组成部分。而内部审计质量作为内部审计的安身立命之本，对降低内部审计风险，完善企业全面风险管理框架，有着至关重要的作用。近年来，IIA致力于在全球范围内推广内部审计质量管理，同时，中国内部审计协会于2012年4月发布了《 内部审计质量评估办法（试行）》和《中国内部审计质量评估手册（试行）》，对我国内部审计质量控制有着实质性的指导意义。 　　2 内部控制、内部审计和风险的关系（问题的提出） 　　国际内部审计师协会理事会于2001年对内部审计的必威体育精装版定义为：“内部审计是一种独立客观的保证和咨询活动，其目的在于为组织增加价值和提高组织的运作效率，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。” 　　另外，内部控制和风险管理有诸多的相同点：它们都是由董事会、监事会、经理层和全体员工共同实施的；要想取得效果都需非常重视过程管理；一方面，风险评估是内部控制的五要素之一，另一方面，要进行有效的风险管理必须重视内部控制的建设。因此，内部审计是内部控制的重要手段，内部审计、内部控制都是为风险管理服务的，是风险管理的重要组成部分。 　　由此可见，内部审计、内部控制和风险管理三者相互依存、相互制约的，共同形成一个有机整体，为企业安全运营保驾护航，有助于组织战略目标的实现。 　　3 文献综述 　　如何加强内部审计的质量控制，也是我国学者近年来研究的热点问题。王小力（2012）认为影响内部审计质量的因素较多，内部审计机构质量控制、审计项目质量控制和审计人员质量控制是内部审计质量控制的3个直接因素。同时，内部审计质量管理可以借鉴COSO内部控制理念，这为构建内部审计质量管理框架提供了新思路。吴晓凤（2012）对内部审计质量从内部审计质量控制的目标、审计业务主体单元和内部审计的八要素3个维度进行了内部审计质量控制的设计。《中国内部审计质量评估手册（试行）》设计了内部审计质量评估指标，即可以从内部审计环境和内部审计业务两大方面进行评估，为内部审计机构进行质量控制提供了一个统一的衡量尺度。总之，内部审计质量取决于多方面的因素，包括内部审计环境、内部审计战略、内部审计人员专业胜任能力、内部审计专业管理与专业技术等，这些方面相互联系、制约，具有系统性。下面，本文在分析当前内部审计质量影响因素的基础上，借鉴COSO内部控制五要素理念，从5个方面构建内部审计质量管理控制体系。 　　4 基于COSO框架五要素构建内部审计质量控制体系 　　在COSO框架中，内部控制的5个要素分别是：控制环境、风险评估、信息沟通、控制活动和对控制的监控。基于这个思路，笔者从5个方面构建内部审计的质量控制体系，包括：内部审计环境、风险评估、信息沟通、内部审计活动和监控。 　　4.1 内部审计环境 　　控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是其他内部控制组成要素的基础。在内部控制五要素中，控制环境是基础，是关键，如果控制环境不好，企业的内部控制就不会好。而在内部审计建设中，内部审计环境同样也是处于至关重要的地位。内部审计环境影响全体员工的意识，为内部审计提供了基础。笔者认为，内部审计环境主要包括内部审计机构设置、人力资源政策、企业文化、治理结构、组织机构设置与权责分配等多个方面。 　　4.1.1 内部审计机构设置 　　从世界各国内部审计实践看，内部审计机构隶属关系大体有3种类型：受董事会领导、受总裁或总经理领导、受财务负责人领导。不管哪种隶属类型，都要求内部审计机构必须具有较强的独立性，独立于其他职能部门，独立于领导的意志，内部审计行为才会不受限制，内部审计结论才具有客观公正性，审计建议才能被适当采纳。在我国，目前实际上大多数内审机构在总经理直接领导下开展工作，同时接受政府审计机关和社会审计组织