一、內部審計質量管理的概念

（一）內部審計質量管理的含義

內部審計質量管理的概念涵蓋三個部分：其一，內部審計質量管理的主體。內部審計機構是內部審計質量控制的行為主體，而內部審計機構大體上有三種組織形式①，商業銀行顯然適合于垂直型的內部審計部門。銀行的內部審計部門便構成了商業銀行內部審計質量管理的行為主體。其二，內部審計質量管理的客體。也就是內部審計質量管理的范圍及其全部內容。內部審計部門的業務范圍構成了內部審計質量管理的范圍。其三，內部審計質量管理過程。內部審計質量管理是一個完整的過程，該過程是如內部審計質量目標設定、內部審計質量工作準備、內部審計質量工作實施、內部審計質量工作評價、內部審計質量工作整改等諸多步驟組成。

（二）內部審計質量管理的原則

全面性原則。全面的、全員的質量管理過程要求內部審計質量管理必須是全體內部審計人員參加。在內部審計工作過程中進行內部審計質量管理，必須將每一個內部審計的工作崗位和內部審計人員的具體工作作為一個完整的整體來進行，以真正達到提高內部審計工作質量效益的目的。重點性原則。該原則要求在進行內部審計質量管理過程中，有所側重地進行質量關鍵控制環節管理，對內部審計工作中應抓住審計關注重點或風險點，抓住主要業務條線，抓住各類業務所組成的機構業務經營面，依據“點、線、面”體現重點項目、重點業務、重點經營面等的重點質量管理。經濟性原則。在進行內部審計質量管理，合理權衡因采取各種管理措施所發生的消耗和因質量管理所產生的效益。應在工作中適時調整，保證效益應大于開支與耗費。否則，這種管理就是失效的。

二、商業銀行內部審計質量管理的重要環節

（一）加強內部審計質量的過程控制

商業銀行內部審計質量管理的過程控制是包括準備、實施、報告、后續等各環節的控制，制訂具體開展審計項目所應遵循的基本操作流程和質量控制要求，實現審計項目的標準化管理。一是為開展具體內部審計所做的各項準備工作。首先，根據審計項目專業劃分，考慮現有審計團隊相關成員的專業勝任能力和素質，合理調配審計資源配置，組建相關項目實施組；其次，項目工作組在進行現場審計之前，需開展非現場或現場方式的調研，了解被審計項目的相關環境、業務運行態勢、風險管控等情況，以確定審計范圍和重點，為編制審計方案提供依據；再次，項目工作組和項目實施組運用非現場分析技術手段，采集與分析被審計單位相關數據，發現疑似問題排查線索，為現場審計實施提供導向；然后，項目工作組組織編制審計方案和操作手冊，通過開展審計試點工作，對審計方案、操作手冊的內容進行完善；最后，項目工作組將審計方案提交評審委員會評審其可行性和適當性，再根據評審意見完成方案修改工作，評審通過后的審計方案作為項目審計的主要依據。二是抓好過程實施的規范業務操作重點。其一要抓好取證方法的質量控制。在各項審計方法中，訪談、調查問卷、檢查和觀察廣泛應用于證據和數據的收集，作為分析與收集證據的有效手段，要積極運用分析性復核技術，審計抽樣是高效并符合成本效益原則的審計方法，測試則為內部審計提供充分的證據，而應用計算機審計工具則可以提高內部審計的工作效率與效果；其二要抓好審計工作底稿的質量控制。內部審計人員應將審計過程中形成的全部工作記錄整理編制成工作底稿。審計工作底稿應當內容完整、記錄準確、結論明確。要與形成審計結論或建議的所有重要事項形成相互印證，同時審計工作底稿應當實行復核制，由主審人或指定復核人對工作底稿進行復核，主審人負最終復核責任。三是加強審計報告的質量控制。項目實施組在項目結束后按照審計結果評級標準對審計發現和審計結論劃分等級。在實施審計后，以獲取的各類審計證據和經過復核的審計工作底稿、得到反饋意見的確認書為依據，編制出真實、合理、恰當的內部審計分報告和意見書。在經過評審委員會的評價審查后，匯總形成報董事會、高管層審閱的審計報告定稿。四是做好審計后續與跟蹤工作。對重要的審計發現，或董事會、監事會、管理層對審計報告的指示意見，項目工作組人員要持續追蹤和關注。關注整改落實措施，特別是對于重復出現相同或類似審計發現的情況，要重點關注人員、系統、流程、機制等方面的整改情況，檢查整改措施是否真正修正了導致風險產生的機制性和根源性問題，是否能夠切實提高風險管理水平。必要時可實施后續審計，以確定報告中的缺陷沒有再次出現。

（二）提升內部審計的人文素質機制

商業銀行內部審計部門要強化依法誠信和責任意識，倡導以服務、增值、和諧、雙贏為核心價值的內部審計文化，秉持公正、客觀、保密、勝任的職業操守，并將其作為一切工作的出發點和落腳點，根植滲透于各項審計活動之中，努力營造互信互敬、理解支持、良好合作的審計環境，實現審計目標與組織發展目標的高度一致性。需要做到以下三點：一是確保職責分明。內部審計應建立明確的、權責匹配的工作機制，讓各層級的內部審計人員明確自身的職責，并建立適當的激勵約束機制，鼓勵盡職與創新。二是加強學習。保持和提高內部審計人員專業勝任能力，使其熟練掌握審計的基本知識等相關知識，并根據職業發展需要而進行相關新知識、新技能和新法規的學習與研究。同時，提高計算機知識水平，充分利用計算機進行數據分析和使用計算機輔助功能，適應不斷發展的新形勢需要。三是設置目標并評估結果。商業銀行內審部門應對審計人員建立工作及職業發展的預期和目標，同時經常提醒審計人員，使其能夠形成意識并保持熱情，及時有效地進行有意義的評估。

三、內部審計質量管理在商業銀行中的運用

審計質量管理應遵循按照“統籌兼顧、全面落實、循序漸進”的原則，有重點、分步驟地全面推進審計質量管理工作，并積極促進審計新成果有效利用。

（一）強化技術方法的運用

以某商業銀行為例，內部審計依托信息技術已成為當下審計發展的主流，某銀行加快推動審計方法技術的優化與運用，改進發展了持續性非現場審計技術，為內部審計質量管理提供技術和數據支持，非現場審計包括持續風險監測、專項風險分析以及審計項目中的非現場分析等形式。本文僅展開描述持續風險監測②：一是監測內容。基礎是運用監測指標和模型，對監測對象經營與風險情況進行全面了解和掌握;重點是根據階段性風險特征，制定各階段的持續性審計產品體系框架和建設計劃，及時總結有價值的風險分析模型，豐富指標集和模型庫并動態調整，對核心業務和關鍵風險點進行深入挖掘，發現有價值的風險問題或審計線索。二是數據來源。境內分行、境外機構、直屬機構、信息科技審計系統。而系統中的監測指標，通過機構、業務領域、風險和產品四個維度展現。監測模型則涵蓋了財務、信貸、信用卡、信息科技等行內核心業務，按月定期自動運行。三是監測方法。持續風險監測主要以監測指標為起點，注重數據挖掘和整合性分析，從業務思路引導和數據規律探尋兩個角度推動創新技術在持續性風險監測工作中的應用，通過對監測過程中發現的高風險指標進行由表到因的分析，掌握風險分布和影響，再結合風險模型分析揭示風險發生的潛在原因。

（二）增強審計報告質量

審計報告反映審計活動、報告審計發現、發表審計意見的過程，它充分揭示經營管理過程中的問題和面臨風險，通過評審審計報告是否實現了審計目標、審計報告是否完整展現了審計成果、審計發現是否重要是否準確、審計建議是否有價值是否具有可行性、報告格式體例是否規范等方面，有力地增強了審計報告的質量。

（三）有的放矢的整合審計項目、風險評估、持續監測、專項分析等主要審計活動

充分發揮審計意見書的渠道作用，全面反映審計結果，使之成為審計信息流轉順暢、工作成果相互支持的動態平臺。加強在各內審部門、各專業條線以及不同審計活動間共享技術方法和工作經驗的力度，適時反映出審計結果中存在的各類問題焦點，達到整改的效果，形成審計監督合力。內部審計質量管理是全方位、全過程和全員性的持續管理活動，作為審計管理活動主體的內部審計全體人員，加強審計質量管理可以使內部審計質量管理工作得到創新和發展。綜上所述，商業銀行內部審計唯有不斷開展內部審計質量管理工作，改進創新質量管理技術方法，才能實現內部審計質量的整體提升，從而有效發揮內部審計的服務增值作用。注釋：①內部審計機構的三種組織形式分別為：單層型的內部審計部門，適合于規模適當、分支機構較少、機構分布較為集中的公司;多層型的內部審計部門，適合于內部審計部門獨立性相對較弱的公司;垂直型的內部審計部門，適合于規模較大、分支機構較多和機構設置分布較廣的公司.②持續風險監測按季開展，形成持續監測報告;在年度持續監測中，通過回顧全年的各類審計活動的工作成果，綜合運用指標、模型、風險熱圖等技術形成對專業和機構的年度綜合評價。

作者：秦晶 單位：中國工商銀行內部審計局武漢分局