淺議審計輔助類資源對提升內部審計成效的重要作用

【摘要】提高審計質量和成效是內部審計存在和發展的關鍵，在爭取高素質的審計人員和足夠審計經費的同時，充分發揮輔助類審計資源的使用效率也是提高審計成效的重要手段。本文著重分析如何最大限度發揮審計信息資源、審計技術資源、審計環境資源的使用效率，以助于提升內部審計的整體成效。

【關鍵詞】審計信息資源 審計技術資源 審計環境資源

近年來，隨著公司治理改革的深化，內部審計的重要作用日益受到重視，進而對內部審計的質量提出了更高要求。作為一項資源消耗型活動，內部審計的開展需要耗費大量人才、財力和物力，在資源總體有限的情況下，通過統籌安排和合理使用來充分發揮各類審計資源的效率是提高審計成效的重要保障。在眾多資源中，除了最受重視的審計人力資源，審計信息資源、審計技術資源、審計環境資源等輔助類資源的作用也不容小覷，如何充分發揮他們的使用效率，是值得研究的一個重要課題。

一、獲取和使用豐富的審計信息

所謂審計信息資源，是指審計部門和審計人員掌握和利用的各種信息以及審計過程中形成的各種資料，包括審計工作底稿、審計調查記錄、審計證據、審計報告、審計技術資料、審計歷史文獻等審計工作記錄、審計成果以及涉及被審計對象經營和管理情況的所有電子、文字、音像資料等等。現代社會是信息和知識爆炸的社會，被審計對象的背景資料及審計相關資料種類繁復、數量龐大，只有通過建立一套有效的信息收集、使用和傳遞機制，才能適應“大數據”時代的要求，充分發揮各類信息的積極作用，以達到事半功倍的效果。

（一）審計信息的廣泛收集和整理

信息收集和整理是一項日常工作，包括對審計中發現的大量有利用價值的信息資源進行提煉，編報審計信息，對審計成果編寫成審計案例，并搭建信息交流平臺，在信息資源上打破封閉式管理，實現信息的共享和互相利用，促進審計人員合作交流。對于各類審計信息，首先需要分類，明確需要定期收集、整理的資料種類，并指定專人負責。

一是第一種是與被審計機構有關的背景資料，包括被審計機構發展歷程、機構設置及人員情況、歷年業務經營指標、內控管理情況、歷年外部檢查處罰情況、歷年內部審計及檢查發現問題及整改情況等，可以通過建立與被審計機構及其上級機構的溝通機制獲取，也可以通過各類公開信息平臺收集與整理。

二是第二種是與行業監管與公司經營管理相關的資料，包括財政稅收、工商管理、行業監管等外部監管部門的規章制度、監管精神及監管動態，被審計機構及其上級機構的戰略管理動態、下發文件及領導講話資料等，主要依靠日常收集，并及時解讀、研究和應用。

三是第三種是審計檔案。審計檔案是歷次審計項目過程中積累的所有文檔、影像、音像等資料，包括審計工作底稿、審計報告、審計證據等。應建立審計檔案管理制度，所有審計檔案（包括電子和紙質）均需按規定歸檔并移交。有效利用原有的審計資料可以在審計中起到事半功倍的作用，審計項目小組在實施審前準備時，可以按規定查閱以前年度被審計機構的審計檔案。

四是第四種是審計技術類文件，包括國內外內審理論、審計方法與程序、審計經驗與案例等，屬于學習與培訓型材料。此外，還有一些不甚固定、較為零碎的審計信息，基本還是由使用人自行收集整理，通過學習與培訓方式進行共享。

（二）審計信息的有效傳遞與合理共享

如果將所有信息不加選擇一股腦兒全部傳遞給所有人員，不但會提高信息傳遞成本、造成資源浪費，而且會對接收者造成困惑。因此，審計信息收集只是基礎，更關鍵的工作是如何及時傳遞和分配這些資源，并且保證將正確的資料傳遞給正確的人。

1.審計信息共享。可以共享的信息一般是那些不涉及敏感或保密內容的背景化信息，可以讓全體審計人員參閱。監管動態、監管文件、公司管理動態、最新制度文件、審計案例、審計經驗等信息可以通過服務器、信息平臺等載體共享，相關人員可以隨時下載或閱覽；如果希望全體人員都能閱讀，可以將其發送到每個人的工作郵箱，或定期編發一些專刊、專欄等。

2.審計信息傳遞。需要進行專門傳遞的信息一般是具有特定接收對象的信息，具有較強的針對性或一定的敏感性、保密性，不適合全體審計人員知曉，因此必須根據資料的內容確定接收對象。比如，涉及敏感信息的審計分析報告、審計管理建議書、遠程監測發現的部分機構審計線索等一般都有特定的信息接收對象。明確接收對象后，還要根據信息的緩急程度決定傳遞方式。比較緊急的信息可以通過優先級別的辦公郵件直接發送，或者是即時會話及文件傳遞軟件；如果信息需求不是那么緊急，可以通過普通郵件、上傳共享平臺等方式進行傳遞。

二、應用與創新先進的審計技術

審計技術資源是供審計人員應用的技術方法及工具的統稱，如何通過總結、創新、挖掘和應用，將各種審計技術資源進行整合，并將其轉化為審計人員可以有效使用的有力武器并最終提升審計人員業務技能，是審計技術資源整合和配置的核心課題。

（一）審計技術資源的創新與沉淀

1.審計技術規范類。審計作業的規范化是保證審計項目質量的重要手段。要對審計作業的整個流程加以規范和固化，包括審計方案、工作底稿和審計報告的格式及寫法要統一，對每個領域實施審計的基本審計程序和方法要統一，對審計發現缺陷的描述要統一、風險等級評定要合理，等等。一旦這些規范性的技術被梳理成冊，那就是整個審計中心的共同資源，將來即便將審計人員全部換成新來人員，也可以借助這些資源有條不紊地開展工作。

2.審計方法與技巧類。審計人員在項目實施過程中積累了豐富的經驗，創造性地應用了許多方法和技巧。為了發揮這些經驗的指導作用，應該對規律性的經驗進行深入梳理、提煉、歸類總結，建立審計技術操作模型并推廣應用，以供廣大審計人員學習、借鑒和使用。比如，對于某一類重要內控缺陷的審計方法，可以組織相關有經驗人員進行充分研討，由專門人員負責記錄和梳理，定期匯編成為類似“經驗共享”、“審計案例”之類的冊子，供全體審計人員學習。此外，審計技術還需要創造和挖掘。現代內部審計理論和實務的發展日新月異，再加上現代科學和IT技術的蓬勃發展，給審計技術的創新提供了眾多的手段。比如，近年來興起的遠程審計，就是一種依托于IT系統而發展起來的新型審計方法，在發現審計線索及舞弊案件方面具有投入低、目標準的顯著優點。

由此可見，科學的技術手段將極大地推動審計效率的提升，并減少審計所需人力的投入，因此需要將一定的資源配置在審計技術手段的梳理總結、創新挖掘以及整合應用方面，以便于提高審計人員整體審計技能、降低總體審計成本。

（二）審計信息系統的開發與建設

計算機和網絡通訊技術的迅速發展給企業帶來了根本性的變革，改變了企業的管理方式和內部控制方式，企業交易過程、財務管理、運營管理均實現了計算機化，企業內部控制實現了信息化，審計人員再也無法以原有知識水平對內部控制進行評價。開發應用輔助審計軟件，已成為現代企業內部審計的必然趨勢和迫切要求。

審計信息系統的開發建設將有利于實現審計作業和審計管理的系統化操作，通過統一的審計信息展示和交流平臺實現內控信息交互和成果共享，最終實現作業系統化、管理集中化、數據集成化、監督常態化、運營高效化的建設目標。當然，審計系統建設本身需要投入大量的人力和財力，但這是一個長期的系統性工程，所謂功在當代、利在千秋。在系統開發過程中也應重視成本問題，適當情況下可以引進專業機構，吸收國際先進的審計理念、技術、方法等最佳實踐，通過管理、咨詢、開發三位一體的創新開發方式，不僅節省開發成本，同時也有利于培養自己的IT項目管理人才和系統開發人才。

三、創造和依托良好的內外部審計環境

環境資源就是指內審機構以外的人員對內部審計的認知、態度以及內部審計可以動用和依靠的外部資源。比如，內部審計需要保持獨立性，組織的管理者以及被審計對象對于內審的支持度對內審工作有直接的影響；再如，內部審計如果能獲取外部審計或其他機構的業務、技術支持與幫助，也將大大提升其成效。尤其是在中國這個講究人情世故的社會里，寬松的內外部環境將有助于內部審計真正發揮監督評價與增值服務功能。

（一）董事會與高級管理層的關懷

縱觀國內目前內部審計工作開展較為出色的上市公司，基本上內部審計都獲得了較多的資源，董事會和管理層無論是從架構設置、人員配備還是費用預算方面都對內部審計工作給予支持。而內部審計部門也都非常重視對這一良好審計環境資源的利用，每年都通過認真、負責地審計工作揭示企業存在的重要風險缺陷，提出合理化整改建議，并在公司戰略發展和轉型過程中獻計獻策，充分發揮內審的增值服務功能。

（二）內部控制三道防線的緊密結合

內部審計是企業內部控制與風險管理的第三道防線，與第一、第二道防線之間應該是互為補充、緊密融合的共同體，他們有著共同的目標，那就是促進企業改善經營管理、實現價值最大化。尤其是屬于第二道防線的合規、風險、紀檢監察等條線，與內部審計無論是在工作目標和工作方式上都有一定的相似性。內部審計可能更具超脫的獨立性，而風險與合規等部門則直接對管理層負責。既然大家有共同的目標和相近的工作方式，那么完全可以在大內控的平臺內建立一種工作互補機制，在保證內審獨立性的基礎上互通有無，實現信息與資源的共享，以優化整個企業的資源配置效率。

（三）審計成果的積極轉化與應用

審計報告、管理建議等是內部審計消耗審計資源后獲得的成果，只有全面落實審計意見和建議，審計資源的消耗才有意義、有效益。因此，要善于將審計成果轉化為企業決策參考的依據，并增強針對性和實用性，讓有限的審計資源發揮更大作用。

1.抓好審計意見和建議的落實。審計意見和建議是內部審計資源消耗后獲得的成果，只有全面落實審計意見和建議，深度挖掘審計成果的轉化和利用，提升審計成果的開發利用程度，擴大審計影響。一是加強綜合分析，對審計中發現的普遍性、傾向性、苗頭性問題，應從體制和機制層面發現問題，出具詳細的審計報告或調研報告，并有針對性地提出建設性的管理建議，及時向決策層和管理層反映，為管理層掌握情況、進行決策提供有用信息，以充分發揮內部審計“免疫系統”作用。

2.推動審計成果共享，定期通報內審部門工作情況。如，充分利用企業內部網絡發表審計信息動態，揭示審計發現的共性問題，以達到“檢查一個，警示一方”的效果。也可以刊發審計信息簡報，定期總結經驗、交流情況、反映問題、宣傳審計。

3.建立健全責任追究和問責機制。要落實審計公開制度，把審計監督、輿論監督、社會監督有機地結合在一起，督促被審計單位積極整改，并提高審計權威性。

作者簡介：孫敏（1977-），女，漢族，浙江寧波人，畢業于上海財經大學，現任職于中國太平洋保險（集團）股份有限公司審計中心，研究方向：內部審計、財政稅收。