略论移动内部审计的举措

导语：略论移动内部审计的举措一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

本文作者：杨静庞斯工作单位：中国移动通信集团广东有限公司广州分公司

截至2012年1月，广州移动内部审计部制定及执行的集团、省和市级规章制度流程共21个，为公司运营效率提升、风险防范和价值创造方面带来了不同程度的帮助，内部审计工作全面规范化。加强审计人员职业道德教育和全体员工审计风险意识教育。审计人员如果缺乏应有的职业道德品质，将使审计失去独立性和客观公正性，审计项目的质量便无从谈起。重视审计人员的职业道德和专业技术教育培训，是提高内部审计项目质量的根本措施。广州移动内部审计部致力于加强内部审计道德规范，主要包括内部审计工作责任感规定以及审计行为规定。要求并引导审计人员热爱和尊重自己选择的职业，要有强烈的事业心和职业责任感，以从事这一职业为荣，要以高度负责的态度对待内部审计工作，时刻以一名审计人的身份约束个人的行为。同时，注意加强审计人员的审计风险教育，使审计人员充分认识到不按照内部审计准则实施审计项目、不注重审计项目质量控制将可能造成的严重后果。风险防范堡垒的筑建仅靠审计人员是不够的，需要企业全体成员的共同努力。广州移动内部审计部为全面提升中国内部审计公司员工整体风险防范意识，建立了多种沟通服务渠道，时刻保持与业务等一线部门的紧密联系，定期举办审计主题活动，塑造专业服务品牌，风险意识得以深入“民”心。（1）以“服务”的心态建立起和谐的审计关系。与对口部门的经理人员和骨干业务人员建立起和谐友好的关系，以“帮助业务部门防范风险”的心态，帮助业务部门树立“内部审计是以帮助业务部门发现问题，改进问题，控制风险为主要目的”的认识。（2）咨询服务走在前，坚持部门联系对口制度。设立“内部控制咨询”专用邮箱，订立专人对口专业部门服务制度，在约定工作期限内，为各部门提供文件、制度、流程等各类风险咨询服务。各职能部门、业务部门人员对内部审计工作的感知度和认可度明显提升，全员风险防范意识显著提高。（3）通过年度主题活动，打造内部审计服务品牌。2008年，广州移动内部审计部开展了“审时度势”主题活动，通过“审时度势”、“审鉴致远”等五大模块，展现内部审计监督、咨询服务的专业形象。2009年，启动“长治久安”九大工程，将咨询服务范围进一步延伸到“服务一线”领域，推动公司风险文化建立和内部控制责任制的落实。2010年，开展“风险baidu”主题活动，将“事后”风险发现主动改为“事前”风险提示，鼓励一线员工主动揭示风险，内部审计部针对风险点较为集中的领域开展专项审计、督促相关部门有目标地整改。2011年，开设“风险话你知”专题案例分享，将行业范围内、社会生活中，大家易忽视的风险点，以图文并茂的小案例形式，用邮件、宣传滚动栏的方式，把风险宣传工作深入到每一位员工心中。制订审计项目分级督导与复核机制，加强审计项目质量内部控制。督导是指监督与指导，建立分级督导制度，就是对各层次的审计工作进行监督与指导。广州移动内部审计部建立了内部审计机构负责人、审计项目负责人、审计组长的三级复核制度，对保证审计项目质量具有内部监督作用。由于领导重视，审计人员力量充足，审计复核制度得以有效建立。

通过明确的奖惩措施提高审计人员的专业和管理水平

1．到业务部门去，到业务部门的工作现场去。广州移动内部审计部的审计人员有个习惯：在安排好常规工作的前提下，会尽量多参与业务部门的日常工作，参加业务部门的重要会议，学习业务部门的重要系统平台，到一线作业现场去（如施工现场、服务厅、集团客户服务现场等），保持掌握第一手的业务信息和技术手段，坚持做企业的业务能手和专家。2．关注审计人员素质提升，参加岗位资格培训和后续教育培训。广州移动内部审计部成员在入职的第一个年度，必须参加广东省内部审计协会举办的岗位资格培训班，通过考试合格方可继续留任。之后每年都必须参加广东省内部审计协会或中国内部审计协会举办的后续教育培训班，不断学习、更新已有审计知识和技能。公司还鼓励大家及时将学到的国内外先进的审计理念或方法应用到工作中去，积极改进工作方法、有效提升工作效率。3．重视审计人员的学习交流。会计、审计法规不断更新，审计新技术与方法也不断出现，广州移动内部审计部不定期组织部内人员与各兄弟公司、合作伙伴的学习交流，探讨工作方法、更新专业知识，紧跟时代步伐。4．通过奖惩措施，鼓励审计人员多出精品。（1）为充分调动人员的工作积极性，建立奖优罚劣机制。鼓励审计人员参加上级单位或内部审计协会的优秀审计项目评比，对评上各级优秀项目的，在年终考核时将予以加分或评优；对于大型内部审计项目，进行内部评比，如SOX（《萨班斯法案》）测试，每年都根据审计工作开展情况评出优秀SOX测试人员。同时，建立严格的审计质量责任追究制度，对不按内部审计准则实施审计程序，没有控制好审计质量的，造成严重后果的，追究有关人员的责任。（2）建立和完善内部审计项目、内部审计工作和相关人员评价机制。对各相关部门的SOX测试联系人，广州移动制定了优秀评比标准。对配合内部审计部开展SOX测试，在测试过程中敢于上报问题发现，积极配合整改的部门联系人，在年终SOX总结评比时，授予“优秀SOX测试联系人”称号并给予一定奖励。为促进各相关部门或分公司重视内部审计项目的质量结果，有目标地提高审计工作质量，充分发挥内部审计的职能作用，在公司月度经营分析会上通报有重大审计发现的部门负责人，限时整改。有效保证了审计结果的利用，企业经营管理风险的降低。对审计过程中故意隐瞒事实甚至误导审计人员的行为，一经证实，将予以追究相关人员的责任，直接影响其绩效评价。5．进行审计项目内部评估和监督检查。审计工作是一项需要依据经验和知识进行判断的经济活动，存在着由于判断不准确或经验不足而引起严重后果的审计风险。通过上级主管部门和审计人员对审计项目进行内部评估或抽查，可促进企业审计人员严格按照内部审计准则实施审计业务，规范审计行为，提高审计质量。除了实行三级复核机制外，广州移动内部审计部每年不定期对内部审计项目进行质量自查或抽查，以确保审计项目的质量管理到位。2011年底，广州移动内部审计部创新开展了“拉网式”审计，对前期开展过的所有审计项目进行全面的回顾，系统地开展内部评估、风险分析和难度提示；然后根据分析结果，针对高风险、高难度的历史审计发现，开展后续专项审计，通过“拉网式”审计，既对内部审计项目的质量做了一次全面复查，还总结了各类审计项目运用到的审计手段和方法，为审计人员知识共享提供了有效途径。另外，这种自我监督评价的过程，也是一个“温故而知新”的学习过程，是全新的市场竞争形势下，一种有效的学习方法和质量管理手段。

加强全过程质量跟踪，将质量管理落实到细节

内部审计项目质量的控制和管理，要树立全员质量观念，从审计立项、审计准备、审计实施、审计报告和审计跟进阶段实行全过程的控制跟踪。具体来说，要从以下几个方面进行控制：1．重视审计立项，结合企业管理需求，制定年度审计计划。审计立项是通过调研、分析和评估，确定审计项目的过程。很多企业未对审计立项给予足够重视。审计立项应在风险评估的基础上，制定企业年度审计项目计划，并经所在公司董事会（审核委员会）、管理层批准，向上一级内部审计机构备案。2．做好审前准备，制定切实可行的审计实施方案。审计准备包括编制项目审计计划、组建审计组、下达审计通知书、开展审前调查和编制审计实施方案等工作，尤以编制审计实施方案最为重要。要编制切实可行的审计实施方案，首先要分工明确，合理分配审计力量；审计方案的范围要明确，切实可行，审计重点突出并充分体现确定的重要性水平和风险评估结果。若能同时搞好审前培训工作，让审计人员全面了解审计目的、内容和相应的法律法规以及被审计单位的基本情况，则能在后期的审计实施过程中取得事半功倍的效果。3．通过有效途径获取可靠的审计证据。在审计实施过程中，审计人员应按照审计实施方案执行充分适当的审计程序，获取可靠的审计证据。审计人员通过检查、监盘、计算、分析性复核等方法获取充分、适当的审计证据，使审计证据与形成的审计意见之间具有可靠性和相关性，足以支持审计报告和审计结论中揭示的问题，是审计证据控制环节的关键所在。4．审计工作底稿及审计定性的控制。审计工作底稿是形成审计结论、发表审计意见的直接依据，也是明确审计责任、评价审计人员专业能力和工作业绩的重要依据，因此，审计工作底稿应要素齐全、内容完整，结论充分、简明扼要，还需经过规范的索引。广州移动内部审计部建立审计工作底稿两级复核机制，要求审计组长和项目负责人对审计工作底稿进行复核，并将复核的结论写入复核意见，签署姓名和复核日期，以确保审计工作底稿的质量。5．审计报告的撰写与最终审定。审计报告的质量直接关系到审计目标的实现和审计成果的转化，具有十分重要的作用。要提高审计报告质量，应建立审计报告的复核审定控制和最终审定控制环节。审计报告除了要内容完整，文字清晰、简洁，富有建设性，还应及时发出，以便被审计单位及时采取适当的纠正措施。广州移动内部审计部执行审计报告三级复核制度，审计组组长、项目负责人以及内部审计机构主要负责人均会对审计报告进行复核，确保了审计报告的质量；对于不符合要求的提出修改意见并督促改正，方可正式审计报告。6．整理保管好审计档案。审计档案是审计信息的载体，是审计业务基础建设的重要组成部分，加强审计档案的质量控制，也是审计项目质量控制的一个重要环节。广州移动内部审计部对历史审计项目资料进行归档整理，形成系统档案资料，并放置部门服务器上供部门成员随时参阅，有效提高了审计结果的利用和审计方法的推广。7．审计跟进不可忽视。审计跟进是指内部审计部门为检查被审计单位对审计发现、决定、意见和建议所采取的改正、落实措施及效果而实施的审计，也是对被审计单位执行审计结论情况进行监督和评价的过程。很多企业内部审计部门都设法提高审前、审中各个环节的质量管理，却忽视了审后管理——对审计跟进的落实，致使前期的努力无法发挥应有的监督和管理作用。