质量管理理论在商业银行内部审计中的应用与实践
【摘要】审计质量是内部审计工作的生命，提高审计质量将对内部审计的发展带来积极的影响。本文按照“朱兰三步曲”质量管理理论，从质量计划、质量控制、质量改进三个阶段对影响商业银行内部审计质量管理的主要因素进行梳理和分析，并通过分析提出审计质量管理过程中的具体应对措施，为进一步提高和改善审计质量奠定基础。
【关键词】审计质量 质量计划 质量控制 质量改进
一、审计质量的涵义与特点
审计质量是衡量审计效益和效率、达到预期审计目标的决定性因素，是审计工作水平高低的直接体现。广义的审计质量，是指审计工作所确定的方向、远期规划和近期目标符合组织战略规划和目标的程度。狭义的审计质量，是指审计项目实施全过程的质量。审计质量的界定有两个角度，一是过程，即审计执行过程的质量，二是结果，即审计报告的质量。过程是结果质量的基本保证，结果是过程质量的综合反映。审计质量的核心就是确保审计工作达到审计目的，它具有以下特点：
（一）全程性
审计质量贯穿于审计的全过程。每一项具体审计工作，从审计项目立项开始直至出具审计报告结束，均应以审计质量为出发点，不仅要综合考虑审计项目的性质与复杂程度，参与项目人员的专业胜任能力以及审计技术方法的运用等内部因素，还要受政策法规变化、被审计单位配合程度等外部因素的影响。
（二）规范性
中国银行业监督管理委员会《银行业金融机构内部审计指引》、国际内部审计师协会《内部审计专业实务框架》、中国内部审计协会《中国内部审计准则》以及商业银行内部审计部门制订的《内部审计章程》等内、外部规章制度，是衡量和判断审计质量优劣的权威标准和依据，任一内部审计师在执行任一审计项目时都必须遵照执行。
（三）不确定性
由于审计业务的复杂性，不同审计师对某一具体审计事项的实施和判断都可能存在较大差异，从而影响审计质量。如，对审计方案的理解不同、采取的审计方法和手段不同，就可能对审计结论产生不同的评价和判断。即使是严格审计方案和操作流程的审计项目，相对于不同的管理部门和业务部门，其满意程度也可能不同。
（四）限制性
受成本效益原则的影响，审计质量在一定程度上受制于审计成本控制。内部审计资源的有限性与商业银行各利益相关方对内部审计工作的期望存在一定的矛盾，使商业银行内部审计更要注重对审计资源的精细化管理，才能有效地实现服务组织的目标。因此，令人满意的审计质量往往是在一定成本水平下的效益最大化。
二、运用质量管理理论提高内部审计质量
朱兰三步曲将质量管理过程分为三个通用的步骤：质量计划、质量控制、质量改进。这三个步骤互相关联，贯穿于审计的整个过程。本文依照朱兰三步曲对审计质量管理的过程进行分析，并对各个阶段的主要影响因素和关键控制措施进行详细的阐述。
（一）质量计划阶段
审计的质量计划，即设定质量目标和确定为达到这些目标所需要的过程或方法。朱兰质量计划的基本步骤为“设立项目、识别顾客、揭示顾客的需要、产品的开发、过程的开发、设定过程控制方式”。按此分析，商业银行内部审计师在审计质量计划阶段，首先应明确审计服务的目标是什么，其次是识别审计服务的对象是谁，才能做到有的放矢。
1.质量计划阶段的主要影响因素。（1）审计服务目标。一般来讲，审计的最终产品是审计报告、调研报告或咨询服务报告等，也包括审计过程中发现的重大风险提示和有针对性有价值的审计建议。商业银行内部审计的基本目标是，促进国家和外部监管部门有关法律法规和组织内各项规章制度的贯彻执行；对商业银行的风险管理、内部控制和公司治理提出意见和建议，促使风险控制在可接受水平；改善商业银行的运营和管理，增加企业价值。（2）审计服务对象。直接服务对象即被审计单位，间接服务对象，即审计报告的所有使用人，包括董事会及其审计委员会、监事会、高级管理层、业务管理部门、外部监管部门等。识别审计服务的对象在质量计划阶段尤为重要，它是做好审计质量控制的前提，因此应充分了解服务对象的需求，并在此基础上找准审计服务的切入点，进而确定审计项目和重点。
2.质量计划阶段的关键措施。（1）重视审计项目计划与立项。审计计划应该建立在风险评估的基础上，审计项目立项要充分体现组织不断变化发展的审计需求。在计划制定的过程中，应充分考虑高级管理层和董事会意见，以确定审计计划与组织目标相一致。在制定审计计划时，还必须考虑高级管理层、董事会以及其他利益相关方对于审计报告或其他结论的预期。（2）实施审计项目分级管理。对审计项目计划进行进一步的细化，确定审计项目的定位，明晰审计目标。根据审计目标的层次、审计报告的价值预设、风险评估结果、项目规模、实施范围等因素，对审计项目划分等级，确定与项目等级相匹配的审计周期、审计资源和报告形式，以充分体现项目计划的效率性和效益性。
（二）质量控制阶段
朱兰将质量控制定义为：制定和运用一定的操作方法，以确保各项工作过程按原设计方案进行并最终达到目标。商业银行内部审计质量控制的目的就是保证审计项目的实施能够实现预定的审计目标。审计质量控制包括审计机构质量控制和具体项目质量控制。商业银行内部审计部门应将基本的质量控制政策和程序传达到全体内审人员，并在具体审计项目中予以实施和改进。
1.质量控制阶段的主要影响因素。（1）审计人员素质。任何产品、服务的提供，都离不开人的参与，内部审计工作也不例外。审计是一项专业性、知识性要求较高的工作。因此，开展高质量的审计工作，需要高素质的审计人员。审计质量的控制要从控制和提高审计人员的素质开始，审计资源适当、充分、有效的配置是决定项目质量的关键因素之一。（2）内部审计方法。审计方法是审计人员为达到审计目标所采取的程序、措施和手段的总称。每一审计项目均是尽可能的通过实施一系列的审计方法和审计手段，来揭示和提供审计对象的真实信息和实际状况。审计项目采用审计方法的恰当与否，会对审计证据的获取、审计结论的定性产生较大的影响，进而影响审计质量。
2.质量控制阶段的关键措施。（1）提高审计人员素质。审计人员应当具备履行其职责所必需的专业知识、业务能力和工作经验，而且能遵守诚信、客观、保密的职业道德规范，保持应有的职业审慎，并且具备良好的团队协作精神和沟通协调能力，这样才有利于进行审计质量管理。对审计人员素质的质量控制要做好审计人员选拔和审计人员持续教育培训两个方面的工作。（2）明确审计岗位责任制。审计责任是内部审计人员在实施审计项目过程中应承担的职责和任务，审计风险是指审计师在项目实施过程中，由于诸多因素未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而得出不恰当意见和结论的可能性。审计责任和审计风险密切相关，因此，在审计工作中应建立岗位责任制，明确审计人员在项目实施各环节应承担的责任，促使审计人员保持适当的职业谨慎，规范审计程序，提高审计质量。（3）控制审计证据质量。审计证据是审计人员形成审计结论的基础，也是控制审计工作质量的核心，审计人员在获取审计证据时，应当充分考虑适当的抽样方法、合理的审计风险水平、成本效益原则和审计事项的重要程度。在审计抽样时，一方面要保证检查结果能够尽量准确地反映审计对象整体可能存在的重大问题，另一方面要保证检查结果尽量准确地反映审计对象的总体情况。在条件允许的情况下，审计人员应优先采用计算机辅助测试方法，对样本总体进行全面测试，或在抽样中充分发挥计算机的作用，提高抽样的效率。（4）加强项目督导与审理。在内部审计工作中，由于审计人员的素质和业务水平参差不齐，实行自上而下的人对人的督导非常必要。内部审计部门应根据审计工作的具体情况，建立内部审计督导制度，明确督导的目的、范围及各级督导人员的责任。在具体审计项目中，由项目负责人和主审人对具体审计人员进行监督和指导，对于重要或敏感的审计或评价问题，项目领导组组长应直接进行督导。但审计督导具有一定的局限性，一是督导的重点侧重于审计事实和审计结论，二是在多个项目实施组实施同一审计项目时，督导的范围侧重于单个项目内部。为弥补审计督导的不足，可以同时开展审计项目审理工作。审计项目审理是指审理人员对审计项目实施过程进行抽查和评价，以加强项目质量控制，提高项目实施质量的行为。与审计督导相比，审理工作更具独立性，它不仅前移质量控制关口，从审计准备阶段就开始介入，从重点对审计事实和结论的质量控制转变为对项目各环节的质量控制，而且有利于各项目实施组之间的沟通和协调，更能从项目整体上把控审计质量。
（三）质量改进阶段
质量改进与质量控制的性质不同，质量控制是要严格实施计划、方案、步骤和流程，以保证达到审计目标。而质量改进是要在原有框架的基础上，进行补充、完善和调整，以达到更高的质量管理水平。质量改进是一个持续的过程，与质量计划和质量控制息息相关。
1.质量改进阶段的主要影响因素。（1）管理层的反馈和回应。内部审计部门与被审计单位的目标从本质上来讲是一致的，都是为了实现组织的目标。审计项目是否取得预期的效果，最直接的体现就是管理层的反馈和回应，良好的反馈和回应可以使内部审计部门和人员认识到审计项目与审计目标之间的偏差，从中发现质量管理过程中的不足，并在此后的审计项目和过程中加以改进。（2）考核激励机制的影响。良好的考核激励机制，有利于衡量审计人员工作业绩和质量，还能反映出审计质量偏离审计目标和标准的程度，有利于对审计质量管理情况进行持续改进。不科学和不合理的考核激励机制，影响了审计人员的主观能动性，对其自觉自发的提升履职能力，提高审计工作水平造成影响。
2.质量改进阶段的关键措施。（1）建立审计项目持续跟踪机制。内部审计价值最直接的体现，是被审计单位对所发现的问题及时采取纠正措施，并在改善经营管理、内部控制方面取得良好的效果，开展后续审计和跟踪问题整改可以了解分行管理层对审计发现问题的接受和重视程度，从一个侧面反映审计项目是否达到预期的效果，并根据管理层的反馈，发现审计实施过程中的不足并予以纠正。（2）实施内部审计项目后评价。内部审计部门可以在审计项目结束后，由项目工作组负责，对审计项目的有效性和恰当性开展自我评价活动，用于改进审计程序和方法，提升审计质量和审计人员的履职能力。审计项目后评价工作的基本内容可以包括以下三个方面：一是审计流程质量评价，主要评价各审计组对审计方案的执行情况。二是审计技术应用评价，主要评价各审计组审计技术方法的应用程度、参与技术创新的贡献度。三是审计团队履职评价，主要评价审计资源配置的合理性和审计人员履职的有效性。
三、总结
审计质量管理是一个系统的理论，在质量管理过程中不能仅强调审计项目质量控制，同时要关注质量计划，并持续的进行质量改进，这样才能逐步提高商业银行内部审计的质量管理水平。
参考文献
[1]中国内部审计协会，中国内部审计规范[M].中国时代时代出版社，2005.
[2]J.M.朱兰.朱兰质量手册（第五版）[M].中国人民大学出版社，2003.
[3]杜传红等.浅论审计质量控制[J].经济技术协作信息，2009（30），P105.
[4]陈莉.内部审计质量控制分析[J].中国电子商务，2011（6），P218.
[5]陈景.注册会计师审计质量控制研究[D].北京机械工业学院，2006.
[6]林忠华，2010：审计质量控制应突出的三个环节[J].审计月刊（12），P27.
[7]崔友荣.浅议内部审计审理制度[J].财会研究，2011（14），P63-65.