上汽内审质量管理的

【摘 要 】上海汽车集团股份有限公司审计室近年来为应对外部监管要求以及公司的高速发展,通过积极吸收并消化合作外方的先进理念及经验,内部审计质量管理水平有了显著提升.上汽集团一是完善内部审计环境；二是注重内部审计过程质量控制；三是探索开展内部审计质量评估,逐步建立对下属企业内部审计质量的定期评估机制.

【关 键 词 】内部审计 质量 管理

上海汽车集团股份有限公司（以下简称“上汽集团”或“公司”）是国内A股市场最大的整车上市公司.2011年,上汽集团整车年销量超过400万辆,继续保持国内汽车市场领先优势,第七次入选《财富》杂志世界500强,排名151位,比2010年上升了72位.

上汽集团审计室职能上隶属于公司董事会及其下设的审计委员会,并向其定期汇报工作,行政上接受公司管理层的日常领导.成立至今,上汽集团审计室一直致力于对内部审计质量管理的研究.面对公司的高速发展以及外部的监管要求,近年来,上汽集团审计室积极转变观念,对审计业务实施了重大调整,由以经济责任审计、基建工程审计为主的传统型内部审计,转变为以内部控制审计为主导的新型内部审计.

一、完善内部审计环境

内部审计环境,即有效履行内部审计职能的各类条件的总和,是内部审计工作质量的基础保障,一般包括外部环境和内部环境.外部环境主要包括：法律法规的导向、审计行业的发展和主管部门的支持等,企业一般无法实施控制；内部环境主要包括：内部资源配置、运行体制保障、审计职能赋予、质量控制手段和外部资源利用等,企业可以加以控制并不断完善.

上汽集团十分关注下属企业的内部审计环境,2007年以来已两次对部分主要企业的审计环境开展调研工作,2012年初对下属全部60家企业的内部审计环境实施了一次全面调研,调研内容包括：（1）内审机构设置及人员配备；（2）审计独立性；（3）审计业务开展；（4）审计工作质量控制；（5）利用外部专家怎么写作以及与外部审计的沟通.

调研结果显示,上市公司及整车（乘用车）板块企业内部审计环境比较理想,目前这些企业的内部审计工作普遍开展较为顺利,工作成果得到了公司领导的充分肯定.其他板块企业受审计环境因素的影响,内部审计质量管理总体相对薄弱,审计活动的效率及效果较难满足既定要求,由此可见,内部审计环境对审计工作质量的重要影响.为提升内部审计工作质量,应当首先从完善内部审计环境入手,不断优化机构设置、人员配备、制度建设、信息化建设等,以保障内部审计工作的顺利开展.

二、加强内部审计过程的质量控制

内部审计过程质量控制是内部审计质量管理的核心内容.内部审计过程质量控制主要体现在工作流程、工作底稿以及内部督导三个方面.

1.完善工作流程.科学、高效的工作流程,是审计工作顺利实施的基本保证.近几年,上汽集团审计室吸收合作外方（如通用汽车、大众汽车以及菲亚特等）并消化其先进的内部审计理念及经验,目前已经形成了一套较为成熟的内部审计工作流程.与以往的工作流程相比,现有流程主要优化了初步调查、中期沟通、启动/结束会议、后续跟踪等环节,实践证明上述这几个环节对提升审计工作质量有很大帮助.

（1）初步调查.在审计方案制定前,通过收集/查阅相关信息（如会计师事务所的审计报告、以往的内部审计报告等）、访谈、现场会议等方式,了解被审计单位及拟审计领域的基本情况.在对收集信息进行初步风险评估的基础上,制定审计方案.审计方案的优劣对审计活动的最终效果将起决定性的作用,而充分、有效的初步调查是科学制定审计方案的前提.

以往我们对初步调查环节虽有关注但不够重视,也未将其固化为一个必要的审计流程.在与合作外方的几次联合审计过程中,我们发现美国通用汽车等跨国企业非常重视初步调查,前期会安排很多访谈、现场会议等,有时候初步调查所花费的时间甚至要超过现场审计.而我们以往即使开展初步调查,也仅仅是收集、查阅一些基础资料,也正是因为工作不到位,致使我们忽略了其重要意义.通过多次实践,我们发现充分、有效的初步调查和风险评估有助于优化现场审计程序,缩短现场审计时间,提升审计工作效率.

（2）中期沟通.即与被审计单位确认审计结论时发现,并由其反馈管理层行动计划的过程.良好的中期沟通将有利于保障审计发现问题的整改落实.以往我们比较重视与企业负责人的沟通,但是与具体负责实施的相关管理层及员工的沟通比较少,一般都只是口头形式的,并不要求对方书面确认,而且也不要求书面反馈相应的行动计划.由于沟通方式的不恰当,导致时而出现在正式出具审计报告后被审计单位仍对审计发现提出异议的情况,进而影响审计发现的后续整改.同时,由于未事先确认相应的行动计划,后续整改的效果也缺乏保证（朱宪,2012）.通过不断优化、改进,现已建立了规范、有效的中期沟通流程,针对审计过程中发现的每一项问题均单独出具统一的沟通单,明确问题性质（重大缺陷/重要缺陷/一般缺陷/增值建议）,描述所发现的问题及审计建议,同时要求管理层（一般是部门负责人）书面确认审计发现.一旦被审计单位管理层确认了审计发现,马上要求其补充制订相应的行动计划（包括具体整改措施、责任人以及预计完成时间等）.改变了以往在总体审计报告完成以后,再要求被审计单位制定整改行动计划的方法,提高了缺陷整改的及时性和有效性（朱宪,2012）.通过优化中期沟通流程,加强后续整改跟踪,审计发现问题的整改率显著提升,相关问题基本均能按期整改,由此可见中期沟通流程的重要性.

（3）启动/结束会议.即分别于现场审计开始前和结束后与被审计单位召开的工作会议,是与被审计单位建立良好沟通的有效手段.启动会议主要是向被审计单位介绍审计内容、目的、程序、时间安排以及总体评价标准等；结束会议主要是向被审计单位介绍审计结果.启动、关闭会议均要求被审计单位主要领导、管理层和所属各部门负责人参加,除了所有信息充分沟通交流外,启动会议要落实重点审计事项的被审计责任人的人力时间配合工作；结束会议要落实审计结果的整改计划,由于所有审计结果整改责任均需单位主要领导承担,所以,关闭会议需要由单位主要领导逐一审核所有缺陷的内容、原因,整改计划的内容、措施、时间、责任人,若整改计划需要诸部门协同实施时,更需要单位主要领导落实决定牵头责任人和协同人,避免产生可能的整改责任推诿、扯皮现象,以确保所有整改计划能有效实施. （4）后续跟踪.即对审计发现问题后续整改情况的跟踪审计,只有完成后续跟踪,一个审计项目才能最终关闭.近年来,上汽集团审计室一般每半年定期跟踪已实施的审计项目的后续整改情况,由被审计单位内部审计机构对审计发现问题后续整改情况进行跟踪审计,并要求其将结果上报集团相关审计项目负责人复核.对于未按期整改事项,我们还通过发出正式整改通知书的形式,进一步督促企业完成整改（朱宪,2012）.后续跟踪是审计工作质量的最终保障,缺乏有效的后续跟踪,将导致审计项目的失败.

2.优化工作底稿.审计工作底稿是指内部审计人员对制定的审计计划、实施的审计程序、获取的相关审计证据,以及得出的审计结论所作出的记录.编制审计工作底稿的目的,一方面是提供充分、适当的记录,作为审计报告的基础；另一方面是提供证据,证明已经按照内部审计准则和企业审计工作手册的要求执行了审计工作.工作底稿是内部审计过程质量控制的重要载体,是实施内部督导的基础,内部审计机构应当根据审计目的,设计并使用规范化的审计工作底稿,以确保审计活动的效率及效果达到既定要求.

为确保工作质量,内部审计机构应当建立符合自身需要的标准工作底稿.上汽集团审计室针对不同审计类型逐步建立了包括经济责任审计、内部控制审计、基建工程审计等在内的各类标准工作底稿,其中为保证经济责任审计的工作质量,设计有审计报告文件夹索引、审计报告格式、审计报告意见征询记录、审计任务清单、审计计划、审计进度跟踪表、董事会议题清单、任职期间主要工作摘 要 、保值增值计算表、所有者权益变动表、前任审计调整事项明细表、历年指标完成情况表、内部控制检查记录表、缺陷等级认定表、问题沟通单、法律法规遵守情况说明以及廉政工作说明等一系列标准底稿.建立标准工作底稿,一方面是为了指导内部审计人员开展具体的审计工作,以保证其所实施的审计程序能够实现既定的审计目标；另一方面也是为了加强对内部审计人员工作质量的监督,提高审计工作底稿复核工作的效率及效果.

为进一步提升审计工作质量,上汽集团通过创建审计作业系统,推进审计工作底稿的信息化.目前,审计作业系统主要解决了以下几个方面的问题：一是,通过设置复核功能,强化审计工作底稿的复核制度；二是,通过设置底稿关闭功能,有效控制审计工作底稿的随意变更；三是,通过设置检索功能,方便工作底稿的查阅（朱宪,2012）.

3.强化内部督导.督导应当贯穿于审计项目的全过程,包括审计准备、审计实施和审计终结三个阶段.近年来,集团审计室抓好审计计划制定、工作底稿复核等常规内部督导工作的同时,还运用传统的项目管理方法,对审计项目实施全过程监控,以确保审计活动的效率及效果达到既定要求.目前,在审计项目实施过程中均要求项目负责人编制项目进度跟踪表（甘特图）,定期向部门负责人汇报项目的实施进度及进展情况.通过对项目进度的实时跟踪,使督导人员能够及时发现并解决影响审计实施的重要问题,有效控制工作进度和方向,确保审计项目的顺利实施（朱宪,2012）.

三、实施内部审计质量评估

内部审计质量评估,即由相关人员实施的、旨在评价内部审计工作是否遵循内部审计准则和企业内部审计手册,以及审计活动的效率及效果是否达到既定要求的活动.内部审计质量评估是内部审计质量管理的重要组成部分,是检验内部审计工作质量的有效手段.根据实施主体的不同,内部审计质量评估分为内部评估和外部评估,其中内部评估由公司内部人员负责实施,外部评估由公司外部独立第三方负责实施.

1.内部评估.上汽集团是一家大型的国有企业,下属二子公司、合营企业、联营企业近一百家,需要在下属企业和总部两个层面开展内部审计质量评估工作.

（1）下属企业.从2007年开始,上汽集团建立了对下属企业内部审计机构的实时监控和考核机制,要求企业每月上报审计工作月报,汇报各类审计工作的开展情况以及对企业各项主要经济指标的跟踪情况（跟踪主要经济指标,目的是及时发现风险,以便进一步安排审计工作,建立以风险为导向的内部审计机制）.同时,上汽集团通过年度工作评价,建立了对下属企业内部审计机构的考核制度.在实施考核过程中,我们主要关注机构独立性、工作覆盖面、贡献度（审计建议等）、月报及时性/准确性等.通过上述措施,集团所属企业的内部审计环境及工作质量得到了显著提升,内部审计工作也得到了公司管理层的充分重视.

通过与合作外方的业务交流,我们发现定期实施对下属企业的内部审计质量评估,也是其加强对下属企业内部审计工作质量控制的重要手段之一,而且均建立了相应的质量评估手册.下一阶段,上汽集团审计室计划建立对下属企业内部审计质量的定期评估机制.目前,我们正在学习、研究合作外方的质量评估方法,在此基础上,将建立符合自身实际的质量评估手册,明确评估内容及方法.

（2）上汽集团总部.近年来,上汽集团通过不断优化审计工作流程,规范审计工作底稿,同时加强审计项目督导,为后续的内部审计质量评估创造了有利条件.因资产重组,2012年上汽集团对《内控手册》进行集中修订.同时,审计室也对《企业内部审计手册》进行了全面修订,建立了内部审计质量评估制度,重点明确审计质量内部评估的程序及要求.上汽集团实施的质量评估活动主要是针对单个审计项目,计划分为两大类：一是项目评估,即每个审计项目完成之后,由项目负责人对已实施审计项目的实施过程及结果进行自我评估；二是周期性评估,即由审计人员不定期抽取部分已实施完毕的审计项目样本,进行交叉复查.

在实施项目评估过程中,我们重点关注：（1）审计计划的完成情况；（2）审计工作底稿归档的及时性；（3）审计工作底稿的规范性、完整性；（4）审计证据的充分性、相关性及可靠性；（5）审计发现的客观性、恰当性及有效性；（6）审计建议的合理性、可行性.同时,我们还将采取定性、定量相结合的方法,制定审计项目评估的评分标准,通过评分结果直观反映审计项目的实施质量,评估结果最终还将应用于对审计人员的绩效考核.

2.外部评估.外部评估由组织外部的合格独立的检查人员或检查小组负责实施（如会计师事务所等）,但目前在中国,外部评估还不是强制要求,而且定期实施外部评估的条件尚不完全成熟.鉴于此,现阶段企业首先应当致力于改善内部审计环境、优化内部审计过程质量控制、加强内部评估,在提高自身内部审计质量管理水平的基础上,适时引进外部评估机制,进一步检验内部审计工作质量.

近年来,上汽集团审计室通过自我探索,积极吸收并消化合作外方的先进理念及经验,内部审计质量管理水平有了显著提升.下一步在帮助企业完善内部审计环境的同时,将进一步推进对下属企业的内部审计质量的评估,并与日常考核相结合,督促企业不断提升内部审计工作质量.