总结失败的教训，以免重犯；对于一时未能解决的问题，提交下一个PDCA循环去解决。
PDCA循环的精髓就是：Plan（计划）—Do（实施）—Check（检查）——Action（处理）的闭环管理，即制定计划、实施计划、检查计划效果、修正计划的工作质量控制的闭环流程。单个PDCA循环组成一个闭环（如图一），但每个PDCA循环都不是在原地运转，而是像爬台阶那样，经过一次PDCA循环，解决了一批问题，就提高一次质量管理工作水平（如图二）。
PDCA循环管理主要用于组织加强质量控制和管理，以改善产品或项目质量，是管理活动的基本方法之一。PDCA循环可以在单个项目过程中开展，亦可以在整个组织管理系统中开展，从而实现全面动态的质量管理。每完成单个循环即解决一批现实问题，其它或即将面临的新问题在接下来更高阶段循环中逐步解决，直至整体工作质量提高。
二、内部控制内涵
1992年，美国反欺诈性财务报告委员会的主办机构委员会（COSO委员会）发布了《内部控制——整体框架》报告，即著名的COSO报告，报告对内部控制的定义为“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程”。COSO报告同时认为内部控制包括内部控制环境、风险识别与评估、内部控制活动、监督评价与纠正、信息交流与反馈等五个相互联系的要素，这五大要素服务于上述三大目标。这是目前比较成熟的内部控制理论，受到各国理论界和实务界的广泛关注和普遍认可。
我国《企业内部控制基本规范》（以下简称《基本规范》）中对内部控制定义：内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。《基本规范》也是包含了内部环境、风险评估、控制活动、信息与沟通、内部监督等五个相互联系的要素，说明《基本规范》与COSO报告趋同。同时，企业建立与实施内部控制，应当遵循的全面性原则要求：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
三、内部控制审计概念
COSO报告认为，内部控制评审是指由企业董事会下设的审计委员会组织开展的，以内部审计人员为主，吸收相关专业技术人员和专家参加的，对企业内部控制系统建设、实施情况进行的调查、分析、评价等系统性活动，主要测评企业内部控制系统是否健全、合理，以及执行是否有效。
我国内审协会公布的《第2201号内部审计具体准则——内部控制审计》中定义：内部控制审计是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。同时指出，内部审计机构可以参考《基本规范》及配套指引的相关规定，根据组织的实际情况和需要，对组织层面内部控制的设计与运行情况进行审查和评价，并以内部控制审计报告形式反映内部控制缺陷认定及整改情况，以及内部控制设计和运行有效性的审计结论、意见、建议。
四、PDCA循环管理与内部控制及内部控制审计内在联系
内部控制是组织管理的重要组成部分，且穿于整个组织管理；PDCA循环管理作为组织加强全面质量控制和管理基本方法之一，适用于组织全面质量管理；而内部控制审计工作实质是评审内部控制工作质量。三者之间具有高度的内在契合性，PDCA循环管理原理适用于指导内部控制审计实施过程。
1.内部服务对象一致。PDCA循环适用于质量管理的全过程，其服务的对象是组织内部工作质量管理。内部控制是组织的一项管理工作，内部控制审计则是对组织内部控制进行审查评价，也是服务于组织内部管理。因此，三者均服务于组织内部管理工作。
2.内部目标任务相同。PDCA循环管理是围绕组织目标，不断改进和提升质量管理。内部控制是实现控制目标的过程，内部控制审计则是通过内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价，促进内部控制健全和有效执行。因此，三者的任务均是提高组织内部工作管理水平，防范风险，最终实现提高经营效率和效果的目标。
3.工作方法同理。PDCA循环管理是通过一次循环，解决了一批问题，提高一次质量管理水平，像爬台阶那样，持续改进和提升工作质量。内部控制也需要与组织的经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整，不断完善和提高。内部控制审计则通过审计手段，促进内部控制不断健全和运行有效。可以发现三者的工作原理是一样的。
4.工作流程相似。PDCA循环工作流程是制定计划、实施计划、检查效果、进行纠偏的一个闭环管理。内部控制是内部控制审计、内部控制执行、内部控制检查反馈和内部控制校正等贯穿于组织管理活动决策、执行和监督的一个全过程。内部控制审计则是从内部控制设计、内部控制运行、内部控制效果的审查、评价，提出改进意见建议。因此，三者的工作流程和环节极其相似。
五、PDCA循环管理在内部控制审计实务中的应用实证研究
综合上述对PDCA循环管理与内部控制及内部控制审计内在联系的分析发现，PDCA循环管理理论适用于组织内部控制工作管理，其4个环节流程的闭环可以用于指导内部审计机构开展内部控制审计实务。即组织内部控制设计相当于Plan（计划），该环节审计需要审计人员收集分析相关资料，以掌握组织内部控制是否建立，以及内部控制是如何围绕实现组织目标进行设计的；内部控制运行相当于Do（实施），对该环节审计，审计人员需要深入现场了解、询问、测试内部控制执行情况，对一些重要内部控制措施还可以采取穿行测试、实地查验等方法实际执行一次，以确定内部控制是否执行；内部审计部门的审查相当于Check（检查），该环节是内部控制审计的重点，具体可以对相关内部控制的决策过程、具体业务实施的工作记录、会计核算、资料保管、绩效考核等进行审计，检查组织内部控制的执行是否有效，是否实现了组织内部控制目标；审计评价即发表审计意见建议相当于Action （处理），该环节审计，需要内审人员在现场审计时，认真分析收集的相关证明材料，认定内部控制缺陷，通过内部控制审计报告发表内部控制设计和运行有效性的审计结论，并提出改进意见、建议，以促进组织改进完善内部控制，更好地实现组织目标。
以下作者结合参与某培训机构教材采购内部控制审计的案例，具体阐述PDCA循环管理在内部控制审计实务中的应用。即通过对该培训机构教材采购管理内部控制的设计、采购过程的实施、采购业务的监管、提出教材采购内部控制完善意见这个闭环审计，来审查和评价该培训机构的内部控制设计和运行有效性。
1.Plan（计划）：审计组进驻后，根据采购业务可能出现的存在的采购计划安排不合理、招投标或定价机制不科学、采购验收不规范等风险点，对该培训机构的教材采购内部控制环境进行总体调查，先从不相容岗位设置情况进行了审查和评估。该培训机构教材采购业务相关不相容岗位设置如下：
某培训机构教材采购业务
不相容岗位设置审查表
通过不相容岗位设置审查后，发现该培训机构教材采购业务内部控制环境总体不完善，图书馆权限过大，存在重大缺陷，风险较高。在这总体印象下，审计人员开始收集该培训所的采购业务管理制度，并与其上级主管部门制定的制度进行比对，审查评估制度设计的有效性。
某培训机构教材采购业务
管理制度设计审查表
通过教材采购业务内控制度设计的审查后，发现该培训机构教材采购业务内控制度设计存在不规范的地方，管理制度存在缺失、制度内容不符合上级主管的规定等制度上缺陷。
2.Do（实施）：在掌握内部控制设计情况后，审计人员开始对该培训机构实施教材采购过程进行审查评估。在审计现场，审计组通过抽样选择了一批教材采购业务，采取穿行测试方式，顺着采购业务流程图（图三），跟踪查验了该批教材采购业务的全过程。
教材采购申请：教务科根据培训内容，确定了采购教材种类（一套5本教材），根据预计报到学员200人，确定采购数量210套，向图书馆提报申请采购教材计划；教材采购、验收与发放：图书馆根据采购申请直接向北京金台路某家书店采购了上述教材210套，订购价为码样原价，每套298元，教材收到后由图书馆验收、存放保管，学员报到后，自行到图书馆领取教材，教材发放由图书馆工作人员负责；付款：收到发票和采购教材的清单后（发票金额为该批教材的码样原价），图书馆采购人员签字，图书馆负责人审核，报单位负责人批准，交财务科转账付款。
跟踪这批教材采购业务的流程后，审计人员发现存在以下问题：教材供应商是图书馆根据长期合作经验自行选择，且未签订购销合同，未确定图书折扣比例，实际购书数量不确定（本期培训报到学员实际人数为205人），教材发放无记录，财务按码样原价和210套数量付款，多购书和折扣款财务无记录。这些问题产生可能存在舞弊行为，反映出该培训机构内部控制执行存在缺陷。
3.Check（检查）：在跟踪一批教材采购业务发现该培训机构内部控制存在执行不到位的问题后，审计人员加大了检查力度，对大额教材采购业务进行重点审计。对采购业务决策过程、记录、核算、资料保管、绩效等进行了详细审计，尤其是对制度缺失和制度不完善的采购环节和付款环节进行重点核查。一是供应商确定审查。发现该培训机构长期以来大额教材采购都是北京金台路某家书店为供应商，调查了解到当初选择该供应商时经过了询价，由于时间较长未能提供当时的询价资料，但未履行招标程序。二是合同签订。解释为由于是长期合作关系，所以未签订合同。三是定价机制。通过深入调查，发现长期以来该培训机构在供应商一直享受了8折优惠。四是折扣款资金管理和财务核算。经审计发现，购书折扣由供应商不定期打入图书馆采购人个人存折，再由经办人定期取现上交单位财务，财务账面长期挂列“其他应付款”科目。五是教材发放，根据学员实际报到人数发放教材，多余教材退回供应商或存在图书馆待处理，虽然登记了购、领台账，但未能提供教材发放签收记录。
经过审计，发现该培训机构在教材采购业务内部控制设计存在缺陷、内部控制制度不完善、内部控制运行不到位，包括由于制度缺失或制度不完善造成运行效果不佳，也包括有制度不执行或执行制度打折扣影响了内部控制运行的有效性等一系列问题。审计组经汇总分析证据资料认为，该培训机构教材采购业务内部控制存在重大缺陷。
4.Action（处理）：对该培训机构教材采购业务内部控制存在的重大缺陷，审计组在审计报告中逐一进行了披露，并提出了健全采购业务内部控制设计，尽快建立供应商选择和定价招标制度，完善教材验收和发放制度，严格执行合同管理制度和财务核算制度，确保教材采购业务内部控制设计和运行有效。同时，上级审计部门将该培训机构的审计纳入下一年度审计计划，进行跟踪审计，确保问题整改到位。
总之，内部控制如同质量管理一样是企业管理的重要组成部分，它是一个动态的管理过程，是在不断发展完善的。PDCA循环管理可以紧密结合组织发展和管理变化的情况，不断地对内部控制工作进行持续的总结、改进和提高。通过实证分析，PDCA循环管理能够很好地指导内部控制审计现场实施，通过审计督促组织设计出更健全的内部控制体系，并促使其有效运行，以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，帮助组织实现发展战略。
········参考文献·····················
[1]饶庆林，谭文浩.现代企业内部审计质量控制体系研究[J].企业经济，2010，（10）.
[2]杨鸿运.内部审计全面质量管理模式应用研究——基于PDCA循环理论[J].中国内部审计，2012，（10）.
[3]蒋小凤.对企业绩效管理PDCA循环系统的思考[J].人力资源开发，2010，（8）.
[4]杨洁.基于PDCA循环的内部控制有效性综合评价[J].会计研究，2011，（4）.
[5]财政部.企业内部控制应用指引第7号——采购业务[S].
[6]财政部.关于印发企业内部控制规范体系实施中相关问题解释第1号的通知[S].
[7]中国内审协会.第2201号内部审计具体准则——内部控制审计[S].
（作者单位：南昌铁路局审计处）
