COSO框架对现代内部审计质量控制与管理的启示

开篇：润墨网以专业的文秘视角，为您筛选了一篇COSO框架对现代内部审计质量控制与管理的启示范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

一、coso内部控制整体框架介绍

COSO是美国虚假财务报告委员会下属的发起人委员会的英文缩写。该委员会专门致力于研究内部控制问题。1992年9月，COSO委员会《内部控制整合框架》，简称COSO报告，1994年进行了增补。COSO报告提出的内部控制理论和体系集内部控制理论和实践发展之大成，成为现代内部控制最具有权威性的框架。

作为美国上市公司内部控制框架的参照性标准，COSO内控体系是由五个职业会计师团队共同研究四年的成果，其中蕴含许多创新的理念和思维，对企业的管理、审计、决策等都产生了重要影响。对于内部审计管理而言，为了适应当前发展形势的需要，应当借鉴COSO的内控管理框架，全面提高审计工作质量，不断提升内部审计的价值。

COSO框架中将内部控制分为控制环境、风险评估、控制活动、信息沟通、有效监控五个构成要素，这五个要素之间并不存在顺序上的先后，而是相互交叉影响、反复加强的一个过程，共同形成一个有机的多维联系系统。

（一）控制环境。对企业控制的建立以及实施有重大影响的一系列因素的总称。是企业的一种基调、氛围，直接影响企业员工的控制意识，也是其他一切要素的基础和核心。它包括管理层的经营理念和经营风格；董事会或审计委员会的监管和指导力度；企业的权责分配方法和人力资源政策；员工的诚信、职业道德和工作胜任能力。

（二）风险评估。为了达成组织目标而对相关的风险所进行的识别和分析，是提高企业内部控制效率和效果的关键。每个企业都面临着来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件是制定目标。风险评估就是分析和辩认实现所定目标可能发生的风险。

（三）控制活动。为实现管理目标而采取的政策和程序，包括业绩评价、信息处理控制、职务分离，业绩复核、保障资产安全等。

（四）信息与沟通。企业在其经营、管理过程中，需按某种形式辨识、取得确切的信息并进行沟通，以使员工能够履行其责任。从而提高内部控制的效率，及时为企业的生产经营决策提供全面准确的信息。

（五）监督。内部控制系统需持续监控。随着时间的推移及内外部因素的不断变化而对企业的内部控制框架进行检查以及评价的过程。

二、COSO框架对现代内部审计质量管理与控制的一些启示

立足于现代内部审计的公司管理与治理的统一，企业资源的整合体定位，为充分实现内部审计监督、确认、咨询、增值职能，借鉴COSO内部控制框架的内核，结合现阶段内部审计转型期的整体现状，可从以下几个方面调整思路、制定措施，从而有效控制审计风险，保证审计质量，提升审计价值。

（一）营造良好的内部审计质量控制环境。从组织结构的角度，设立高层级的内部审计部门，确保内部审计工作的独立性。

内部审计的定位与其内部审计职能的发挥和审计质量的保证不无关系。通常内部审计隶属关系层次越高，内审的权限越大、独立性越强，内审的职能作用就发挥得越好。反之，内部审计的地位和权责将无法体现，其审计的效力就会受到影响。在财务会计等其他平级部门之下设置审计组织，或者与财务部门“合署办公”或其他混岗方式设置内部审计机构，内审机构的独立性、客观性就会被减弱，很难确保内部审计质量。参考英法等国内部审计发展的经验，内部审计部门直接向总裁或董事长负责并报告工作，这样的机构设置，内部审计组织权限就大，就能很好地保证内部审计的独立性、科学性、有效性。因此，单独建立审计机构，向最高管理者直接负责，保证内部审计机构地位超脱，具备较强的独立性，这是内部审计的理想定位。内部审计的地位是与其应发挥的作用相平衡的，责权利应是对应统一的。但也不应过分强调内部审计的地位，有为才有位，理想的定位应与实践现状找到一个平衡点。

（二）进一步加强内部控制制度建设。完善内部审计的环境控制、过程控制、风险识别和控制、信息交流反馈和内部审计程序的监督激励机制等制度，严格规范审计程序，切实将内部审计工作纳入规范化、制度化轨道，促进审计质量的提高。

（三）优化审计资源配置。从企业文化的角度，塑造崇尚审计氛围，激励优秀员工助力内部审计，为内部审计质量管理与控制注入新活力，为打造复合型审计人才提供不竭的内部资源。

1.培育和开发人力资源。内部审计管理机构要定期对各单位的内部审计人力资源状况进行科学的分析，建立优化内部审计发展环境效益的人力资源库，有计划、有目的地进行人才培养、开发和使用，培养一批高级审计人才和高级审计管理人才，带动审计工作的全面发展。

2.健全内部审计人员管理制度。加强对单位主要领导的审计知识培训，提高单位领导对内审工作重要性认识，投入人力、物力、财力，优化审计人才成长环境；建立健全内部审计岗位制度，坚持内部审计人员持证上岗；完善内部审计人员选拔、业绩考核、激励制度。

3.建立内部审计人力资源共享平台。一个单位想要在短时间内独立的培养出大批、全能的内部审计人才不太现实且成本较高，可尝试建立内部审计人力资源共享平台。科学利用外部人才资源，积极引进一批固定的不同领域的专家顾问，探索建立外聘专家库和专家咨询制度；也可在一定系统内设置人才库，吸收本级或所属单位各专业优秀内部审计人员，可以随时在本系统进行联审联查，或者解决内部审计领域专业配套问题。

（四）确定审计目标，强化风险评估，风险导向强化管理，提高审计质量。目标是理念核心，它是整个审计思维流程的导航，导航偏离正确方向，影响整个企业管理风险增加，影响企业经济效益。审计总目标包括内部审计要审什么，怎么审和审到什么程度，公司对审计风险的容忍度等，这些目标的确定要与公司治理层充分沟通确定，这是审计质量管理的前提；在总审计目标确定的前提下，制定年度审计计划时，综合考虑企业最高管理层的要求、内部审计部门依据对企业面临风险及风险成因的分析结果、本企业内部审计资源的状况三大要素，在风险评估的基础上，确定审计计划；在具体实施审计项目时，以风险为导向确定审计重点，将有限的审计资源投入到重点审计领域，最大限度地减少检查风险，减少审计失误，保证审计工作质量和审计工作成效。

（五）强化审计质量的过程控制，注重责任追究环节，建立后续审计制度，规避审计风险，保证审计工作质量。

1.建立内部审计结果的责任追究制度。坚持将审计责任追究制贯穿于审计的全过程，明确质量责任，特别是重要审计项目的质量要确定专人负责检查与督促，发现问题及时纠正，将影响质量的要素解决于萌芽之中。内部检查是自我完善和提高的校正性过程，具有针对性、及时性和效果性。

对于内部审计的结果，应当建立健全责任追究制度。建立健全明确、清晰的指标、标准，来判别从主审人员到审计组长再到复核部门、主管领导对内部审计结果应该承担的质量控制责任。它与审计队伍建设的动机正好相反，后者是以激励机制为主，而责任追究制度则是以惩罚机制为主。健全的追究责任制度是内部审计质量的有力保证，通过内部审计责任追究控制，正确确认审计责任，明确划分各层次的责任，做到奖罚分明，充分发挥责任追究的积极作用。

2.建立后续审计制度。通过后续审计，使内部审计机构了解审计结论和决定是否符合被审计单位的实际，审计报告中所提出的审计意见和建议是否切实可行，执行中暴露哪些问题，是否有漏审和错审的问题需要补审和纠正等，内审机构可获得这些审计反馈信息，从而使得审计工作质量得到进一步检验和确认。同时后续审计的一个重要内容是评价纠正措施的合理有效性，因此，后续审计能促使审计人员在审计中深入问题的实质，提出有针对性、合理有效的整改措施，从而提高审计工作质量。

（六）畅通信息沟通渠道，加快审计信息化建设，建立审计过程的全程反馈机制，及时调整审计思路和方案，保证审计工作的效率和效果。

1.加强人际沟通与合作。人际沟通对于建立相互信任的人际关系，获取相关、全面、可靠的信息，确保内部审计意见得到有效落实，保证内部审计工作成效都具有重要意义。

⑴加强与管理层的沟通，建立与管理层沟通渠道。在沟通中能了解组织的发展目标，能针对管理层关注的问题和管理层的期望开展内部审计工作，有针对性地制订内部审计计划、实施内部审计项目并提出内部审计建议，为领导决策提供参考；加强与管理层沟通有利于取得管理层对内部审计工作的支持和理解，能降低审计风险，促进内部审计目标实现。

⑵加强与被审计单位的沟通，建立与被审计对象长期沟通协调机制。只有主动沟通，善于倾听，才能提高审计工作效率，充分发挥内部审计的咨询评价功能。

⑶加强与各相关部门的沟通。建立与各机关部门横向的沟通协调机制。保持与各相关部门的良好沟通，建立部门间的沟通联动机制，可及时了解组织各职能部门的动态，寻求审计问题的解决办法，落实审计决定，实现内部审计结果的高效利用。

2.采用先进的信息技术。推进审计信息化建设，加快审计数据库建设和信息化办公系统建设，把先进的审计方法与先进的审计技术有机结合起来，提高审计工作的科技含量。

（1）构建内部审计信息系统。系统包括建立审计应用系统，即满足审计管理、现场审计、联网审计、审计项目组织管理；建立单位总部财务、所属单位财务系统与内审机构的互相连通、资源共享的网络系统。（2）建立完善的审计信息管理系统。加快信息传递速度，提高审计信息利用率。对重点部门和重点单位实行联网审计，利用现代信息技术开展实时的审计监督。（3）提高审计管理数字化水平。完善并推广审计管理系统，基本形成以审计项目计划实施、审计质量控制、审计成果利用、审计资源调配、机关事务处理为主线的审计管理数字化，创新信息化环境下的审计管理方式。（4）充分利用计算机辅助审计技术，提高审计管理水平，及时获得审计数据和审计分析结果，及时发现疑点和问题，适时评估风险状况，为制定审计计划、安排审计资源，确定审计重点提供依据。

（作者单位：陕西延长石油化建股份有限公司）