成本效益原则在内部审计质量管理中的应用

审计质量管理与审计成本与效益密切相关，因此内部审计质量管理不是一项孤立的工作内容，而是贯穿内部审计活动的全过程， 是内部审计工作的有机组成部分。因此内部审计质量管理应服务于内部审计实现自身价值的主体目标，即遵循成本效益原则，运用有限的审计成本（资源）谋求内部审计价值的最大化，为组织增加价值和改善组织的运营。

一、机构设置和人员配备应当符合内部审计独立性和审计人员的专业胜任能力要求，是内部审计固定成本效益最大化的必要条件

机构设置和人员配备属于内部审计的固定成本范畴，即无论是否开展审计工作，无论审计工作质量高低，这种的固定成本是客观存在的，是内部审计的不可控成本，包括办公场所、设备资产、办公费用和人工成本。机构设置和人员配备符合内部审计独立性和审计人员的专业胜任能力要求，则为固定成本的使用效益最大化创造了必要条件。

1.内部审计的相对独立性。独立性被注册会计师审计定位为“执行鉴证业务的灵魂”，IIA在《内部审计实务标准-专业实务框架》中将独立性定义为“在组织内应向能使内部审计活动履行其职责的层级报告”。独立性能够使审计结果保持客观，使审计质量可靠，为他方接受而不被质疑。这种相对独立性可以表现为设置了独立的审计部门，也可以表现为独立的报告关系，如审计结果向公司管理层或上级公司报告等。

2.专业胜任能力的获取和保持。IIA在《内部审计实务标准-专业实务框架》中将专业能力表述为“应具备履行其各自职责所需的知识、技能与其他能力”。如果要将内部审计独立性和和审计人员专业能力重要性进行排序的话，无疑专业能力比独立性更为重要。只有符合专业能力要求的审计人员才能完成分配的审计工作，才能保证审计结果的质量。

二、审计计划管理应遵循成本效益原则

年度审计计划在风险评估的基础上制定，以确保将有限的审计资源用于为公司改善风险管理、增加价值的项目上，使审计成本效益最大化。审慎选定拟开展的审计项目。笔者所在的内审机构通过以下活动确立年度审计计划：

1.围绕公司中心任务和重大经营活动确定年度审计计划。识别和评价存在的风险。通常重大经营活动的变化是风险管理的重点，围绕重大经营活动开展审计符合内部审计的成本效益原则，更有助于公司实现目标。

2.根据审计资源情况确定年度审计项目计划。包括可获取的审计部外部资源，以应有的职业审慎态度确定与审计资源相匹配的审计项目。如果对数据的取得受到技术或能力的限制，应当对审计项目存在的风险做评估说明。

3.协调与外部审计和其他部门的检查工作。在确定计划时，应考虑上级公司拟对本公司的实施审计或专题评审项目，还应考虑公司内部风险管理部门拟实施的项目。

4.征询公司管理层和专业管理部门的意见。确定是否列入年度工作计划。该类项目通常为内部审计的咨询项目，难点是无法获取适当的审计评价标准，但内部审计的独立性和客观性通常能使审计建议富于建设性，为公司管理层和专业主管部门决策服务。

三、审计项目管理与审计质量和审计效率密切相关

审计项目是内部审计实现自身价值的载体。内部审计开展审计项目时发生的成本属于变动成本，包括差旅费、招待费和被审计单位配合审计产生的机会成本（即如果不配合审计而用于公司正常生产经营管理中产生的收益），这部分成本为内部审计的可控成本。内部审计通过周密的项目审前准备，及时完结现场审计工作，减少这部分变动成本支出。以下控制活动对提高审计效率和审计质量有帮助：

1.流程制度化。为加强审计质量控制和提高审计时效，内部审计应对审计项目流程进行明确规定加以固化。笔者所在的内审机构将审计项目流程纳入了OA系统（即办公自动化系统）进行管理，审计通知书、审计报告征求意见函（密级）、审计意见书（密级）均通过OA系统行文。为提高审计时效，在OA系统中还设置了审计建议书和审计要情（均为密级）文书。同时，对审计工作底稿分别由审计组主审、组长和派出审计机构负责人进行3级复核。

2.充分的审前准备。包括调配审计资源成立审计组，召开审计联席会议、编制审计实施方案，审计资料收集，审前分析明确审计重点等。

召开经济责任审计项目的审前联席会议。有助于建设良好的内部审计沟通反馈渠道；

征询公司管理层的意见。这种沟通通常不会损害内审计独立性，反而明确了公司管理层关注的重点，有利于提高审计报告质量。

现场审计和报告阶段。包括进场会，落实审计事项，退场会，发审计报告征求意见函和出具审计意见等。通过周密的审前准备和现场审计的有效沟通，可以缩短现场时间，在现场审计退场时即可完成审计报告初稿，提高审计报告时效性。

四、审计成果应用与内部审计价值目标的实现相关

审计成果的应用与否一定程度上关系到审计项目的成败，进而影响内部审计价值目标的实现。如果审计成果未得到应用，内部审计不仅没有实现为组织增加价值和改善运营的目标，还浪费了组织的资源。

1.可以有效保证审计成果得到应用的控制活动。采取后续跟进措施，监督和保证审计意见得到有效落实，或公司管理层已接受了不采取行动所带来的风险。这一阶段的工作通常为审计项目的后续审计阶段，即审计部门对被审计单位反馈的整改情况进行审阅和验证。笔者所在的内审机构通常对重大审计发现进行现场后续审计，并向部门领导提交后续审计情况报告。

对全面性或高风险问题，向公司专业主管部门通报审计发现，向公司管理层提交审计建议书，进一步提升审计成果的应用。建议书经公司管理层批示后，通常由专业主管部门采取进一步的跟进措施，达到举一反三、成本效益最大化的目的。

2.审计成果未得到应用而给公司带来损失的案例。在某审计项目结束后不久，被审计单位的员工被当地检察机关立案调查，严重影响了公司的声誉和社会形象，给公司造成无法计量的损失。

佣金是一个与折扣、市场竞争和商业贿赂密切相关的名词。审计组在审计某分公司佣金业务时，发现其佣金业务呈现2个主要特征：一是无固定期限的长期支付，二是审计提比例高。虽然形式上是分公司与一个中间商签订协议并进行佣金结算，公司与客户不直接发生佣金结算关系，但审计组经分析评估后认为，该业务存在的风险较大，向该分公司出具了防范商业贿赂和收入流失风险的审计建议。审计结束后的次年，当地检察机关在核实该分公司一个重要客户负责人的经济问题时发现，该分公司账面支付的资金额度大于该重要客户负责人的涉案资金额度，导致该分公司的员工也被检察机关立案调查。该分公司如果采纳了审计建议，及时组织对存在风险的业务进行全过程的排查并积极进行整改，将极大降低公司员工被检察机关立案调查和损失发生的可能性。

总之，内部审计质量管理的所有活动，都应围绕内部审计价值目标的实现开展，遵循成本效益原则，以有限的审计资源谋求内部审计价值的最大化，进而实现内部审计为组织增加价值和改善运营的目标。

参考文献：

[1]2005年《内部审计实务标准-专业实务框架》中国时代经济出版社

[2]2010年《注册会计师全国统一考试-审计》经济科学出版社

[3]2010年《注册会计师全国统一考试-财务成本管理》经济科学出版社

（作者单位：中国联通山东省分公司审计部烟台分部，山东 烟台 264000）