基于项目全周期的企业内部审计的策略创建

孟冬，安徽省六安供电公司

    一、基于项目全周期的审计项目管理的涵义
    审计项目是审计人员根据审计工作计划安排，在一定的条件下，围绕特定的审计对象，为达到既定的审计目标，所承担的具体审计任务。笔者认为，审计项目管理研究的对象分为基于审计项目本身的管理和基于项目全周期的审计项目管理（或基于组织和管理的审计项目管理）两部分。本文主要研究后者。
    基于审计项目本身的管理是指由审计机构和审计人员按照审计工作标准，对具体审计项目的全过程，运用各种科学手段、制度和载体，进行计划、执行、控制、检查、监督和反馈等一系列自我约束的活动。它主要是指内部审计部门实施审计项目时，对编制审计方案、收集审计证据、编写审计记录和审计工作底稿、出具审计报告、归集审计档案等全过程的业务管理，还包括对项目质量责任评估和追究，它对审计项目准备阶段、实施阶段、终结阶段的每个程序、步骤提出具体要求。
    基于项目全周期的审计项目管理就是项目管理科学在审计领域上的综合运用，是运用各种管理知识、技能、方法与工具，从审计项目生命周期的各个阶段对项目进行高效率的计划、组织、指导和控制，以实现审计项目全过程的动态管理和对项目目标的综合协调和优化。它既包括基于审计项目本身的管理，也包括从审计项目范围、时间、成本、质量等方面对其进行的管理，既具有阶段性，又具有整体性，是从宏观上、总体上对审计项目的实施进行综合考虑和把握。
    两者范围不同，前者主要将审计项目的管理和控制放在具体项目的过程和工作标准上，是依据国家审计署《审计机关审计项目质量控制办法（试行）》和国际内部审计师协会（IIA）《内部审计实务标准》强调对项目实施阶段的业务管理，而后者包括上述内容，是贯穿于审计项目计划、准备、实施、完成各阶段的组织活动和管理活动。
    两者目的相同，都是为了通过一系列的管理活动提高审计项目质量，使审计成果对上给予管理层科学合理的决策参考，对下提出合理的审计意见和建议，帮助提高企业经营管理水平，实现内部审计的监督服务职能。笔者认为，审计部门对于内部审计项目的开展，要从宏观着眼、微观入手，两者相结合，才能更好地为审计项目质量控制提供保障。
    二、基于项目全周期的审计项目管理的主要内容
    （一）审计项目全周期
    审计项目全周期是描述审计项目从开始到结束所经历的各个阶段，一般可以将其分为项目计划、项目准备、项目实施以及项目完成四个阶段。
    1.审计项目计划阶段，主要是通过年初开展风险评估，进行企业经营风险调查问卷、企业各部门审计需求调查，了解审计需求，安排、制定年度审计项目计划，对项目计划的核准，项目的变更调整，以及开展审计人力资源需求预测等。
    2.审计项目准备阶段，主要是开展项目调查了解，制定审计方案，招聘并确定项目所需的审计人员，组建团队并对审计任务合理分工，下发审计通知书，进行审计所需作业工具的配置等。
    3.审计项目实施阶段，主要是对项目现场的组织管理、人员管理、过程管理等，具体包括召开审计进点会，开展审前培训，召开审计业务分析会，审计记录、底稿、报告的撰写与复核，审计证据的收集整理，记录、底稿的签字确认，重大事项的报告等。
    4.审计项目完成阶段，其中包括后续审计，主要是被审计单位对审计报告的意见反馈，审计意见下达，审计人员业绩评价，对整改情况进行后续跟踪、回访和检查等。
    （二）审计项目全周期管理的主要内容
    笔者参照美国项目管理学会（PMI）开发的项目管理知识体系（PMBOK）和国际标准IS010006将基于项目全周期审计项目管理的内容分为九个管理要素，主要包括：范围管理、时间管理、成本管理、质量管理、人力资源管理、沟通与信息管理、风险管理、采购管理和综合管理。
    1.审计项目范围管理。审计项目范围管理是指对审计项目应该包括什么和不应该包括什么进行定义和控制的过程。具体内容包括：审计项目核准、范围规划、范围定义、范围核实和审计项目及范围变更控制。
    2.审计项目时间管理。审计项目时间管理是指为确保项目按期完成所必需的一系列管理过程和活动。既包括对年度各个审计项目的时间管理，也包括对每个审计项目各项审计内容的时间管理。具体内容包括：活动定义、活动排序、活动时间估算、进度计划和进度控制。
    3.审计项目成本管理。审计项目成本管理是指为确保项目在批准的预算范围内完成所需的各个过程。主要针对实施财务管控、预算控制，对年度审计成本有明确要求的企业内部审计部门开展。具体内容包括：资源规划、成本估算、成本预算和成本控制。
    4.审计项目质量管理。审计项目质量管理是指为规范审计行为、提高审计质量、明确审计责任而开展的一系列质量控制活动。它主要是基于审计项目本身而开展的具体管理活动，如对审计方案、证据、记录、底稿、报告、档案的质量控制以及审计项目责任等。具体内容包括：质量规划、质量保证和质量控制。
    5.审计项目人力资源管理。审计项目人力资源管理是指对审计项目组织中的人员进行招聘、培训、组织和调配，同时对组织成员的思想、心理和行为进行恰当的诱导控制和协调，充分发挥其主观能动性的过程。具体内容包括：组织规划、人员招聘、团队建设和人员业绩评价。
    6.审计项目沟通与信息管理。审计项目沟通与信息管理是指为确保审计项目信息合理收集和传输，以及最终处理所需实施的一系列过程。具体内容包括：沟通规划、信息传输与发布、进展报告和管理收尾。
    7.审计项目采购管理。审计项目采购管理是指在整个审计项目生命周期内，从外部寻求和采购各种项目所需资源的管理过程，如对审计业务外包、外部审计机构、外部专家的管理。具体内容包括：采购规划、询价与招标、供方选择、合同管理和合同收尾。
    8.审计项目风险管理。审计项目风险管理是指系统识别和评估项目风险因素，并采取必要对策控制风险的过程。具体内容包括：风险识别、风险评估、风险对策和风险控制。
    9.审计项目综合管理。审计项目综合管理是指在审计项目生命周期内协调所有其他项目管理知识领域所涉及的过程。具体内容包括：项目计划制定、执行、整体变更控制、档案资料的归集与整理、相关信息和数据的系统录入等。
    基于项目全周期的审计项目管理的目标是实现审计项目全过程的动态管理和对项目目 标的综合协调和优化，是要将审计项目全周期管理的九个要素贯穿审计项目全周期的四个阶段，使两者相结合，从而保证管理的整体性和连续性。审计项目主要管理要素与审计项目全周期的关系如图所示。
    
    基于项目全周期的审计项目管理方法在实践中可以借鉴和利用项目管理的相关知识理论，如利用甘特图对审计实施阶段（年度审计项目计划）进行具体审计项目（审计项目总体）进度的评估和控制；RICA矩阵可用于审计项目涉及内容广泛、参与的审计人员较多情况下的审计任务分工，有助于明确工作内容；因果图可用于帮助被审计单位查找和分析审计发现问题的成因，找出需要解决的问题，用于提高和改善管理水平；此外，WBS技术、平衡积分卡模型等方法也可用于审计项目管理。^