随着国民经济的发展和企业改革的深入，内审机构所面临的形势、任务、环境、作用等都发生了巨大的变化。特别是今年集团公司进行的审计体制改革，对下属各省内部审计机构和审计人员实行派驻制，以及集团即将进行的上市工作都触动了企业管理层对企业内部控制的进一步思索，对内部审计作用的更加认可，内部审计作为内部控制系统的有机组成部分，在构建现代企业制度、完善公司法人治理结构方面将发挥更大的作用，这就客观上对内部审计工作提出了新的更高的要求，不在仅仅满足于以前的“查错防弊”为主的财务收支审计和简单的事后工程决算审计，而是要实现向管理审计和风险审计转变，真正实现内审的职能－评价企业风险管理和控制，提高管理效率，增加企业价值。这就加大了我们审计机构的审计责任，增加了审计人员的审计风险。在这种新形势下，客观地要求我们转变思想观念，适应新形势下对内审工作的新要求，结合内部审计基本准则和工作实际，笔者从以下四个方面谈谈，如何保证审计工作质量，规避审计风险。
一、建立全面质量控制制度
全面质量控制制度是指审计机构为保证每个审计项目按照内部审计基本准则的要求进行而制定的控制程序或政策。其主要内容及要点包括：审计的独立客观公正原则，科学的审计项目计划，审计人员的专业胜任能力，完善的审计准则等法律规范。全面质量控制是保证审计质量的纲领。
1、独立客观公正原则。通过建立一系列的制度和办法，保证审计人员在实施审计时，严格按照内部审计基本准则和相关的企业内部审计办法独立行使审计监督权。审计过程中，应当客观公正，实事求是。应以正直、诚实的品质，严谨的态度、高尚的职业道德和过硬的业务本领从事各项审计工作，这是保证审计质量的基本要求。
2、科学的审计项目计划。审计负责人在制订计划时，应当保证审计计划紧紧围绕审计工作的总体目标进行编制，要突出重点，具有较强的针对性、科学性和合理性。在确定审计项目计划时，应根据年度计划确立的审计目标进行确定。首先应当进行项目的风险评估和可行性研究，以确定审计项目，对一些重点项目还应当召集相关部门进行研讨；其次在编制审计计划过程中，要考虑审计项目计划本身的问题，如项目的全面性、项目的影响程度以及未来的发展趋势等；最后经有关领导审核后，最终形成年度审计项目计划。同时，还要建立审计计划执行进度报告制度，对计划的执行情况进行监督，以确保审计计划真正得到落实。
3、审计人员的专业胜任能力。建立审计人员职业化管理体系，实行审计执业资格制度。应采取多种形式和渠道来提高审计人员的专业素质，保证审计人员能够及时获得和掌握与审计相关领域的知识和技能，不断提高业务素质和专业判断能力，以满足完成各项审计任务的要求。
二、建立健全项目审计质量控制
项目审计质量控制制度是审计机构为使某一具体审计项目按已拟定的总体审计计划顺利进行而制定的控制程序或政策。其内容及要点主要包括：审计方案的制定，审计证据、审计工作底稿的审查，项目复核，监督与考核等控制程序，全面质量控制是指导性的、宏观的，项目质量控制是具体的、微观的，它是实现审计质量的基础。
1、审计方案的制定。审计方案是审计机构在实施审计前，对审计工作所作的计划和安排，分为审计工作方案和审计实施方案。切实可行的审计方案是建立在充分调查研究基础上的，没有充分的审前调查，难以制定出高质量审计方案。审计工作方案是用于指导整个项目审计的指导性文件，应在充分调研的基础上编制，必要时可以进行试审，所确定的审计目标、范围、内容应当明确，重点突出，组织分工合理，各项工作措施和要求恰当。审计实施方案是各审计组根据审计工作方案结合项目具体特点制定的具有可操作性的文件，用于指导审计人员执行所有的审计程序。
审计实施方案应当切实可行，具有较强的可操作性，审计项目立项和编制计划，是审计项目质量控制的第一个环节。这个环节质量控制的目标主要是审计项目立项的重要性、针对性和可行性。所谓重要性，是指立项的项目必须是重点领域、重点部门、重点资金，以及事关改革、发展、稳定大局的重大事项。所谓针对性主要有两层含义，一是必须紧紧围绕公司和企业的中心工作，二是立项审计的目的明确。所谓可行性，是指审计立项必须符合法律规定的职责范围，适合审计人力资源的现状。
2、审计工作底稿和审计证据的审查。审计机构应建立多级审计工作底稿和审计证据的审查机制，通过对审计工作底稿和审计证据的逐级复核，确保每一审计事项都有充分必要的材料支持，并据此确定审计组对内部控制制度的描述是否准确、符合性测试及实质性测试是否履行、审计重要性确定及分配是否适当、受限制的审计程序是否已实施替代审计程序、重点审计领域和重要审计项目是否已获得充分适当的审计证据。
审计日记、审计工作底稿和审计证据，是审计项目质量控制的第二个环节。从本人所接触的审计实践看，当前这个环节存在的主要问题是，实际审计工作中重视审计工作底稿，忽视审计日记，实施审计过程中只有一种文本--审计工作底稿，既要求用它记录审计人员的工作过程，又要记录审计的主要成果和查出的重点问题。实际上这是两个适用于不同范围的内容，审计的主要成果和查出的问题，是需要被审计单位认可并签字盖章的，而审计工作过程的记录，主要反映的是审计人员实施审计检查的范围和方法，它是不需要被审计单位签字认可的。但是这两方面的记录都是十分必要的，前者是编制审计报告、复核下达审计决定和审计整改意见书的依据，后者是检查审计人员工作状况，分清审计责任，防范审计风险所必不可少的。由于一种文本要求记录两个方面的内容，加上对工作过程的记录并没有具体的检查措施，因而，在实际工作中，就造成注重审计查出问题的记录而忽视审计工作过程记录的现象，有些审计人员甚至不记录工作过程，只记录查出的几个问题。这对复核虽然有用，但不能很好地分清审计责任和防范风险，一旦经审计过的单位暴露出新的问题，便无法分清审计时是否检查过这个环节，是通过什么方式检查的，找过哪些人了解情况等等。因此，应该对目前的审计工作底稿进行改进，实行审计日记和审计底稿两种文本，前者记录审计人员工作过程，包括查看了哪些账目、资料和文件，做了哪些取证工作，找哪些人了解过情况等等，后者主要记录审计成果，包括资金来源、收入和支出情况、查出的主要问题。审计日记可以一日一记，也可以一个工作段落一记，审计底稿则应一事一记，同一类事项可做一个底稿，后面附上原始材料或取证材料。审计日记应由审计人员填写，审计组长审核签字，交审计组所在部门主管领导审签；审计底稿由审计人员编制后，经审计组长审核后，交被审计单位签字，由审计组所在部门主管领导审核后，附在审计报告后面一并送公司领导复核。审计日记和审计底稿均应存档备查。[page]
3、审计报告和审计项目复核。审计机构应有专门的复核机构对整个审计项目过程和结果进行分析复核。复核的内容主要包括：项目是否按照审计实施方案进行实施，对调整的审计事项是否按权限履行了相应的程序；对固有风险和控制风险的评估是否准确，对检查风险的确定是否满足可接受的最低审计风险水平的要求；根据符合性测试结果对被审计单位内部控制制度的描述及执行情况的判断是否正确，审计人员据此所确定的实质性测试的性质、时间、范围及具体方法的采用能否保证发现已存在的重大错误及舞弊，结合管理层对已存在的重大审计问题的态度、采取措施的方式及最终对审计结论的影响程度，复核审计评价和审计结果的表述是否恰当。
审计报告征求意见稿和审计报告是审计项目质量控制的第三个环节也是审计项目复核的重要内容。审计报告是审计工作情况和结果的集中反映，审计后应起草审计报告初稿，连同审计日记和审计底稿一并交所在部门领导审核后，形成审计报告征求意见稿，以所在部门名义向被审计单位宣读并以书面方式送达。目前采用的以审计组名义征求意见的方式，存在一些弊端，不利于有效控制审计质量，应该是在审计组所在部门审核把关以后再正式征求意见，因为审计通知书是审计组所在部门，审计组只不过是审计机构内部实施审计的一种组织方式。征求意见后，执行审计项目的审计部门应对审计报告再行修改后，向公司领导提交审计报告，经复核把关后，向被审计单位出具正式审计报告，涉及到处理的事项，同时出具审计处理决定。
需要特别指出的是，审计报告的复核审定是审计项目质量控制的最后一个也是最重要的环节。多少年来审计部门一直比较重视这个环节，形成了一整套比较规范的做法。从严格控制审计质量的角度来看，还应注意以下几个问题：一是每个审计报告都必须进行复核。二是完善审批制度，涉及到重大事项的亦应由主管领导决定经理办公会议讨论批准。三是加强审计复核力量，除了必要的数量保证外，更应注意提高复核人员的综合素质。
4、监督与考核。审计机构应制定明确的业务监督和考核程序及方法，使所有参与该审计项目的审计人员所从事的工作符合审计准则及质量控制规范的要求。这是项目审计质量控制的重要内容之一，我单位集团公司审计部已经制订了相应的审计业务考核办法，我们将认真执行。
审计项目质量控制涉及的因素很多，包括法治环境、决策和管理水平、审计技术方法、审计人员素质等。从审计项目质量控制的实际情况来看，审计项目质量控制系统还应包括以下两个方面的内容：其一，贯穿于审计全过程的科学的审计方法。规定了审计前要进行审前调查就要解决调查的方法问题。审计检查和取证过程，更需要有科学有效的方法，编制审计方案和审计报告也同样存在一个方法问题。因此，必须立足于认真总结日常审计的基本经验，吸收其他审计机构的有益做法，总结整理出既明了又实用的常用审计方法。这样，审计质量控制才能更加有效。其二，贯穿于审计全过程的责任追究制度。无论是审计过程的哪一个环节，没有必要的监督和制约，都很难保证把质量控制落到实处。很简单的道理，你规定某个环节应该如此如此，他不去做或者做得不到位怎么办？由此便需要有严格的质量责任追究制度。从审计员到审计组长，一直到复核部门、主管领导，都应明确应该承担的质量控制责任，没有履行好责任就应该追究和处理。就是说，审计质量控制也必须实行责任制。
三、强化内审激励机制，建立内审评价体系
建立科学的内审工作考核评价体系是保证内审工作质量的重要手段。企业为了提高运作效率和保证质量，需要加强对各职能部门的绩效进行考核，内部审计部门也不例外。发达国家早已建立起企业内部审计部门的绩效评价模式，并逐渐走向成熟，而在我国针对企业内部审计部门的绩效评价模式的理论与实践还处于起步的探索阶段。由于面对的经济环境、法律环境以及历史沿袭的不同，照搬国外的做法并不适合，由此寻找一种符合我国企业实际情况的内部审计部门绩效评价模式，显得十分必要。内部审计部门是企业内部控制系统的重要组成部分，它的正常运行不但能够及时发现企业内部的非正常消极因素，而且可以为管理层提供准确的决策依据，从而促进企业的健康发展。一个健康有效的内审部门可以在改善企业治理机制、完善企业内部控制、及时防范企业风险等方面起到重要的作用。然而，内审部门的绩效评价问题，在我国提出得较晚，在评价指标的选择上，通常简单地使用审计计划完成情况、审计的及时性、时效性以及领导的满意度等指标，在权重赋值上随意性强，还常常出现被审计单位充当评价主体等。这种考核模式存在明显的不足：
1、指标过于简单，考核面窄。内部审计作用主要是确认和咨询，现行考核指标多偏重于确认职能的考查，对咨询职能的考核不足，不利于体现内部审计在促进企业改善组织管理、提高经营效益等方面发挥的作用，而这些正是内部审计的主要价值所在，也是体现其未来效能的地方；
2、指标体系缺乏应变性，不能及时反映内审部门在不同时期，因企业战略目标、经营策略的调整而适时转换的工作重心，也不具备对内部审计未来工作重心定位的指导作用；
3、可操作性差。许多审计项目，如经济责任审计，是受托业务，随机性很大，内审部门很难用计划控制。又如不同的审计内容、审计对象，审计目的等，都决定了每次审计有不同的特征，及时性、时效性等指标就缺乏涵盖度，也难以制定明确的操作指导标准；
4、内审部门提供的咨询服务，如在完善内部控制建设方面，内审部门只能提出建议，具体操作在各业务部门，这些建议的作用发挥，依赖于领导的重视和作业单位采取的具体行动，所以也很难客观地评价这些咨询服务的质量。
针对以上存在的问题，建议从多角度建立指标评价体系。建立内审部门绩效评价体系可以从不同的角度切入，实现多种构建方法。一种方法是以内审部门作业范畴为对象，首先将内部审计作业进行细化，再针对具体的作业进行综合评价：防卫性作业着重考核内审部门完成任务的效率和程度；建设性作业着重考核获取效益的评估、增进利益或提高企业管理效率；一般性作业着重考核审计报告的质量、后续审计的及时性等。另一种方法是以内审部门“三E”（经济性、效率性、效果性）职能作用为范畴，结合时间纬度，设置内审部门的短、中、长期考核指标：供短期考核的经济性指标，如投资项目经审计后的实际投入与审计前的预期投入的对比结果；供中期考核的效果性指标，如被审计单位经过采纳审计建议改进工作后的实际产出与预期产出的对比结果；供长期考核的效率指标，如经审计后的实际产出与前期已审计过的实际投入的对比结果等。再一种方法是利用企业绩效目标确定内审部门的绩效评价体系：首先界定内审部门可以影响的企业绩效目标，接下来分析内审部门要做出什么样的业绩才能有助于企业达到其目标，把这些成果作为内审部门的考核标准。[page]
四、加大内审培训力度，增强内审人员专业胜任能力
高素质的内部审计人员是审计质量的根本保证。现代审计人员不但要熟悉企业内部的经营管理和整体运作，了解本企业的新技术新工艺，更要掌握企业内部控制和风险管理等多方面的知识技能。因此，企业及行业协会，要加强对内部审计人员的培养，建立健全内部审计人员的考核标准体系。作为内部审计人员本身也要加强学习，以适应不断发展的内部审计工作的需要。
内部审计应互相加强交流与合作，推动与国际内部审计的接轨。在审计方法上应改进落后的审计方法，建立起以内部评价为基础的审计方法体系。同时加快计算机电算化这一审计手段的应用，提高内部审计的工作效率和工作质量，将内部审计和现代企业制度下的企业管理相结合，适应现代企业制度发展的客观需要。可以采取多种形势培训员工，现代企业制度的多元化、复杂化的发展趋势，要求内部审计人员必须具备多种专业知识和综合分析的能力。实际工作中如何确定审计重点，如何收集有价值，证明力强的证据，都取决于审计人员素质的高低，因此，搞好审计队伍的自身建设，提高审计人员素质，掌握现代审计的方法和技术，是保证审计工作质量的基础。
综上所述，通过以上办法和途径，我们内审工作就一定能够适应新形势发展的需要，通过系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，实现为企业增加价值的目标；同时能够夯实审计基础，规范审计行为，全面提高审计工作质量，规避审计风险。
