一、审计质量控制的组织框架
二、审计质量控制的几个环节
三、审计质量控制的方法
内 容 摘 要
农业银行审计质量控制是指审计机构和审计人员根据审计质量标准,使各项管理工作和业务按预定的目标和规定程序运作,以达到规定的质量要求的行为。农业银行审计质量控制是一项基础性的系统工程,它贯穿于审计全过程,要从每一个环节抓起,建立一个科学、有效的质量控制体系。
农业银行审计质量控制体系建设思考
出于加强管理、防范风险、提高效益的需要,农业银行内部审计的重要作用越来越显现。审计质量关乎整个审计工作。审计质量控制始终是审计工作的主题。按照总行有关文件说法,农业银行审计质量控制是指审计机构和审计人员根据审计质量标准,使各项管理工作和业务按预定的目标和规定程序运作,以达到规定的质量要求的行为。农业银行审计质量控制是一项基础性的系统工程,它贯穿于审计全过程,要从每一环节抓起,建立一个科学、有效的质量控制体系。
一、审计质量控制的组织框架
(一)组织机构设置模式
内部审计组织机构和管理模式是加强审计质量控制的组织保证,是审计工作的基础和发挥作用的关键。农业银行内部审计组织和管理正在进一步改革,其最终目标是要建立由总行垂直领导和管理、具有高度独立性、超脱性和权威性监督管理体制。
独立是审计的最基本要求。以前,内部审计机构是同级农业银行的内设部门,审计者与审计对象同处在一个利益共同体中,内部审计所担任的角色并不突显,资源及人员配置均受制于所辖行,无法相对独立,难以真正发挥作用。所以出现了审计监督深度广度不够,审计质量不高,审计处罚偏松,审计工作权威性不强等诸多问题。随着改革的深入,“三步走”计划的实施,农业银行审计体制已有了很大的变革。县级支行的审计职能上收二级分行,解决二级分行对县级支行直接监管问题的第一步早已实现。第二步是建立两级审计派驻制,即总行对一级分行派驻审计特派员,加强对一级分行的贴身监管;同时上收一级分行以下审计职能,实现一级分行对二级分行及所属机构的审计派驻制,这一步今年在系统内全面展开。广西分行驻各二级分行的审计派驻办事处此前已全部成立。这两个层次改革的完成,使得一级分行以下审计人员的人事、劳资等关系全部集中统一管理,业绩由上级审计部门考核,分割现行审计人员与所在行的利益关系,确保审计部门在组织体系上具有独立性。各级审计部门能不受限制地向上级审计部门报告工作,并拥有对审计报告的最终决定权。
审计质量控制是一个完整的体系,要通过加大内部审计的系统管理职能,使审计工作保持上下的高度统一。总行审计局负责统筹规划全行审计质量控制,通过成立专门的质量控制机构、出台质量标准和考核细则等方式,从每项基础工作、每个审计项目、每个审计环节抓起,实话全面的质量控制,避免各级审计机构各自为战、信息不畅、质量参差不齐的窘境,切实把审计质量控制摆上议事日程。
(二)人力资源配置
人是内部审计质量控制的决定因素,农行内部审计工作的质量在很大程度上取决于内部审计人员的配置及内审人员的素质。
1、严把内审人员的“入口关”。从农行审计人员现状看,知识层次低,综合素质不高,业务技能单一的问题比较突出,会管理、懂经营、熟悉各种业务规章制度和熟练掌握各类业务操作规程的复合型人才,占比不是很高,有一部分甚至是从一般的柜员直接进到审计队伍,素质更是大打折扣。另外,人员配置数量也达不到要求。银监会对商业银行内审人员的配置要求是按员工总数的2%配置,很多机构达不到这一要求,人手紧的问题相当严重。因此要严把审计人员的“入口”,实行审计人员准入制,对新进入审计岗位的人员,要进行统一的考试考核,实行持证上岗,把年富力强、有事业心和责任心、有丰富知识和实际经验、德才兼备的复合型人才充实到审计队伍中来;要疏通审计人员的“出口”,对现行审计人员进行一次筛选,把达不到有关标准的审计人员淘汰清理出审计队伍。同时要抓紧做好缺编人员的竞聘考核工作,及时补充高素质的审计人员。
2、注重审计人员知识结构的合理搭配。审计是一项综合性的工作,对从事该项工作的人的素质要求比较高,各方面的专业人员及综合管理人员应该有一个合理的结构。财会方面的专业人才,信贷、计算机、个人业务、国际业务、经济法律等专业人才,懂经营管理、善于沟通的综合管理人才,各自要占有一定的比例,以利工作的有效开展。
3、拓展内部审计人员的知识空间。现代商业银行内审人员的知识需要不断更新,才能适应审计工作的需要。各级内审机构要采取多种行之有效的方式,切实抓好审计人员的职业道德教育和专业技能培训,每年要对所有审计人员轮训一次以上,促使他们保持必要的职业谨慎和良好的专业判断能力。广大审计人员要自觉加强对新知识、新业务、新技能的学习,着力提高认识问题、分析问题的能力,提高自身的综合素质。
4、加强审计人员作风建设。以科学发展观为指导,促使广大审计人员牢固树立求真务实、严谨细致的工作作风,切实做到坚持原则,敢于碰硬;审慎规范,忠于职守;廉洁自律,甘于奉献;积极进取,勇于创新;牢记重托,不辱使命。
二、审计质量控制的几个环节
(一)计划及项目
审计机构在编制审计计划、选定审计项目上,往往存在以下不足:缺乏主动性,受管理层制约;凭经验确定,科学性难以保证。为充分发挥内部审计的职能作用,必须科学编制计划,预先选定项目。一是农行内审的定位要由单纯专注低层面的消极查错纠弊向关注组织风险管理过程、内部控制、公司治理结构、评价和审查经营活动等方面转变,协助经营者提高经营管理水平。二是农行内审机构应以风险为导向编制审计计划,要确定风险、风险会造成何种后果,以及风险发生的概率,找出高风险业务领域和高风险部位,并结合本单位实际,探索并建立一整套较为科学的风险量化指标体系。三是应以风险大小确定审计项目的优先次序,从而把有限的审计资源用在经营管理的风险领域,围绕业务经营、领导层关注的热点难点及影响管理和效益的主要问题来确定审计项目。
同时,编制审计计划时要考虑审计力量的承受能力,切忌盲目选定项目,增加审计风险。编制审计计划要向领导层报告、与业务管理部门沟通,确保项目立项具有重要性、可行性和针对性。
(二)调查及方案
1、要做好审前调查。审计项目一经立项,审计机构负责人应根据审计项目的规模和性质,安排适当人员和时间,对被审单位的有关情况进行审前调查。审前调查这个环节极易被审计人员所忽视,当前有相当一部分审计机构和人员不搞审前调查,自以为情况熟悉无须调查,凭经验套用历年做法草率制订审计方案,这是不负责任的做法,将直接影响审计质量。
2、认真制订审计方案。审计方案是审计质量控制的重要环节,在质量控制中起着“龙头”作用,至关重要。应在充分做好审前调查的基础上,组织专班制定审计方案,方案应就审计目的、范围、内容、时间、参审人员等进行详细说明,具可操作性。方案要具体、周密,做到任务明确,内容完整,重点突出,切实可行。审计人员分工合理,审计时间安排有科学性,一个好的审计方案,有利于提高审计效率,提升审计质量。
3、审前培训。现场审计前组织所有审计人员进行审前培训是审计质量控制上不可忽视的环节,应就被审单位情况、审计方案等进行学习,明确审计重点,确定审计人员分工和责任。达到对项目理解深入、被审对象了解彻底的目的。
(三)审计证据的建立
审计工作底稿是审计部门形成审计报告的基础,也是审计质量控制的依据。审计工作底稿应做到一事一记,或同类问题一个底稿,准确运用职业判断,确保审计结论客观真实。审计工作底稿的编制必须规范,应通过制定标准形成对审计人员的“硬约束”。目前农行审计部门一般采用肯定类工作底稿和问题类工作底稿的文本,对未纳入工作底稿部分的工作记录有的则被忽视。应建立审计工作记录或日志的文本,审计人员将包括查阅资料、取证过程详细记录在案,与审计工作底稿一并归档,以便明确审计责任,规避审计风险。
审计人员必须对取得的审计证据进行分析、鉴定、整理,确保审计证据的客观性、相关性、充分性和合法性。审计证据不能凭个人主管臆断,收集的各种证据必须以书面形式提供、记录,由提供证据人确认并经过分析后方可作为审计结论证据。
当然,及时以适当方式与被审单位或个人沟通也很重要,有利在沟通中发现审计线索,对一些问题现场澄清。
(四)审计报告的出具
审计报告是审计工作情况的集中反映。审计报告应立足全局,透过现象看本质,做到事实准确,数字真实,材料齐全,客观全面。审计报告用语应实事求是,切忌夸大、缩小或者空话、套话。审计报告初稿一般由审计组长或主审主笔,一定要组织参审人员充分讨论。审计报告初稿连同审计记录和审计工作底稿等一并交审计部门复核、审查,对审计报告初稿的复核极为重要,审计后形成审计报告意见书,征求意见后,审计部门应对审计报告初稿进行修改,出具正式审计报告。
(五)审计后期工作
审计报告后,应出具审计意见书,再着手进行审计处理、处罚,或移交监察部门处理。在审计处理上,要坚持客观公正,做到事实清楚、定性准确、处理适当、评价适度、建议可行,确保既使审计结论得到落实,又能体现审计的权威。
建立整改督办机制,加大后续审计审计力度是很必要的。把落实整改作为一项重要工作来抓。建立专门台账,对审计发现的问题进行登记,对整改的过程进行跟踪和监控,并对整改结果进行验收。每次审计结束后,都要指定专人督促被查行落实整改责任制,明确整改部门和整改人,抓好发现问题的整改。
资料的归档是审计质量控制的最后环节,在档案的建立、保管、查阅等方面要形成质量管理制度。如要规范手续,及时归档,装订成册,做到一案一卷,符合安全保密的规定。
三、审计质量控制的方法
(一)规范审计程序,建立统一的审计质量控制标准
目前,农业银行统一的审计程序规范尚未出台。总行应继续加大审计改革力度,加强审计的系统管理职能。审计局要对全行各级审计机构的审计质量控制,出台统一、严密的质量控制标准,使全行审计质量控制有一个统一的蓝本,作为衡量和考核审计质量的参照物。审计局要成立专门的质量控制部门,各级审计机构则成立质量控制小组。质量检验无捷径可走,各级审计机构质检部门要通过制定质量检测制度和方法,采用统一标准,严格质量检测手段,在严密的审计质量检验下不放过任何瑕疵。各级审计机构还要通过交流经验、质量评估和考核等多种形式,不断研究提升质量的方法和手段。
(二)建立督导制度,实行“三级复核制”
内部督导应贯穿于内部审计全过程,以规避审计风险。而审计组长和审计机构负责人的工作督导显得尤为重要,审计组长和机构负责人要密切关注审计过程,选择重点业务、重点环节进行督导。
内审人员工作之后有人对其工作复核,风险就会小一些,反之,风险则大,实行“三级复核制”是促进农行审计质量提高的有效方法。一是现场的换人复核。对现场发现的问题,编制审计工作底稿后坚持换人复核,以便发现审计差错及时更正。二是主审或组长复核。主审或组长要及时对每一张审计工作底稿进行复核。三是审计机构组成审计质量控制小组复核。现场审计结束后,审计机构的审计质量控制小组要对审计报告初稿、审计工作底稿等进行复核。
(三)完善审计工作考核评价机制
总行审计局要组织各级审计机构建立审计质量控制考核机制,以改变目前未建立审计质量控制目标、无切实可行衡量标准、缺乏系统检查评价监督的现状。考评标准应具体可行,宜采取量化的方式。审计考评要扎扎实实,切忌做表面文章、走过场。考评标准应包括定性、定量方面,定量包括审计计划完成率、审计覆盖率、审计处理落实率、审计认定差错率等。定性包括机构内部管理、员工素质及培训、能否准确及时开展审计、执行审计规范情况等。组织审计质量考评应有两个层面,一是上级审计部门对下级审计机构的审计质量考评,宜采取定期考评的方式,如按季考评,具体由质量控制部门按照质量标准采取抽样等形式组织进行。二是审计机构对审计人员的考评。每个审计项目结束,审计机构均应组织审计人员进行小结,并按照质量标准进行审计质量考评,与审计人员工资挂钩,做到奖优罚劣。通过审计质量考评,评选出优秀审计项目、优秀审计单位、优秀审计个人。
(四)完善审计项目质量控制机制
一是建立审计项目责任书制度。审计部门要在每次现场审计实施前,与有关审计人员签订审计项目责任书,明确审计的时间、质量要求,促进审计人员认真执行审计程序,严格履行审计职责,增强责任意识,防范道德风险和审计风险。二是建立审计质量会审制度。每次现场审计结束后、审计报告提交前,主要负责人都要通过办公会的形式对审计过程的合规性、审计依据的充分性、审计结论的正确性、审计报告的完整性等方面进行审查,对达不到相关要求的,要责令进行“补课”。必要时可组织综合部门、业务部门、监察部门和审计部门的“四堂会审”,确保审计监督的有效性和权威性。每个审计项目必须严格按程序会审后再与被审计单位交换意见。三是加大对审计项目质量缺陷的问责力度。要实施审计质量主责任人负责制。对因违反审计工作规定造成审计过失,出现该发现的重大问题而未发现,或故意隐瞒审计检查情况,以及其他违反审计纪律问题,要追究责任人的责任。
(五)建立风险防范的长效机制,加大专项审计的力度、频度和广度
围绕风险防范这条主线,选准专项审计项目。审计部门要正确把握宏观政策,全面掌握全行的经营情况和风险状况,加强对案件高发单位、地区和重点业务风险点的分析,加大对易发案件部位和重点人员尤其是“三岗四员”履行职责行为的检查。要加大监督检查的力度、频度和广度,形成对违规违纪和违法行为的震慑和高压态势。在做好日常监督检查的基础上,增加检查的次数和频度,及时发现问题,切实纠正问题;根据工作需要和问题的严重性,集中力量,深入检查,把问题查深查透;围绕全行中心工作,扩大审计覆盖面,逐步将专项审计的范围覆盖所有业务种类和全部风险环节。通过立足于风险防范和提高效益的目标,始终把经营成果真实性审计、资产风险状况审计、新发放贷款质量审计、新业务审计作为重点工作来抓,常抓不懈。
(六)推进审计方式的变革,加强以计算机辅助审计为主的非现场审计工作
加强计算机辅助审计系统的推广应用力度,把完善非现场审计作为提高审计工作质量和效率的突破口,逐步建设以非现场审计为先导、现场审计为支持,两者相互依托、相互补充的审计模式。积极使用计算机技术和系统,实施多层面、多种类的辅助审计和各项管理工作,为审计项目决策、审计重点确定提供信息支撑。一方面,建立审计在线监测制度,按季从综合应用系统、信贷管理系统等业务管理系统提取相关业务数据进行符合性测试和分析,排查业务操作中的各种疑点和异常变化情况,并据此确定审计的重点单位、重点事项和重点环节,切实提高审计检查的针对性。另一方面,运用计算机建立分层次的审计台账和审计档案,并对其进行连续的动态的监测管理,准确把握各种存在问题发生的规律,设立审计“问题库”,排查出经常性、反复性出现问题的单位、部门、岗位和环节,深入分析存在问题的原因,及时主动向有关单位和部门提出合理化建议,切实提高审计工作的有效性。
参 考 文 献
易映森:《构建垂直管理体制 强化审计监督职能 为业务经营提供风险防范屏障》