前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的财务审计报告流程主题范文,仅供参考,欢迎阅读并收藏。
摘要:审计专业教学是向社会输送审计工作专业人才的主要渠道。我国当前的审计教学存在各层次教学目标不清,教学内容与实际工作脱节,部分课程内容交叉重叠等问题。需要重新定位各层次审计教学的不同目标,重构高职审计教学内容体系。
关键词 :高职;审计专业;课程体系及教学内容体系;重构
一、我国审计活动、审计教学现状及存在的问题
我国审计活动“源远流长”。具有“独立的经济监督”特征的“国家(政府)审计”审计起源于西周时期,二十世纪初、中期,又从国外借鉴、引入“民间审计”和“内部审计”。我国当前的社会经济生活中,“传统审计”与“现代审计”并存。“政府审计”、“民间审计”与“内部审计”等审计形式共存。
审计专业教学是向社会输送审计工作专业人才的主要渠道。自20 世纪80 年代初,随着我国国家审计机关的设立、注册会计师审计组织的恢复、内部审计机构的建立。各层次的审计教学的蓬勃发展,专业课程相继设置,审计类专业通常开设“审计学、财务审计、内部审计、经济效益审计、经济责任审计、专项审计、审计案例及审计理论专题”等课程。会计类相关专业通常开设“审计学基础、财务审计实务、审计案例”等课程。审计教学内容多有重叠、交叉。且不同层次审计教学课程体系几乎相同。
我国现行的审计教学,从硕士研究生、大学本科、到职业教育的高职、中职各层次均有开设。但开设课程与教学内容大同小异。由于教学体系及教学内容的趋同性。不能满足社会对不同层次“专业知识及职业能力”人才的需要。
从社会的审计实际工作角度看,需要不同层次,不同职业能力的人员。高职审计教学基本目标,是由审计工作需要及其应具备的知识能力要求决定的。教学目标取决于人才培养目标。高职人才培养目标应定位于培养“掌握一定的审计专业理论知识及基本操作技能,能在会计师事务所、内部审计机构从事初级审计工作或助理审计工作的人员”。教学内容应定位于“审计基础知识”与“企业财务审计实务知识”与“审计实训技能”等部分,不宜再过多过宽。可开设,“审计基础”、“财务审计实务”、“审计实务”等课程。
“审计基础”应包括:“认知审计种类、理解审计基础理论、熟悉审计基本方法及工作流程”等教学内容。“财务审计实务”应包括“以企业财务报表审计为载体,主要的操作程序、操作内容、操作方法及常见错避问题分析处理”等教学内容。“审计实训”应包括“实务训练,即以财务审计实务为主要内容的仿真性模拟训练,全过程的实务作业,达到熟悉、掌握必备的审计实务技能的目的”。
各层次教学目标不清,教学内容与实际工作脱节,部分课程内容交叉重叠,加之有理论,无实践的教学,使培养出的学生走上工作岗位后,需要很长时间的适应期,难以适应现代社会对审计人才的需要。
二、重构审计课程体系及审计教学内容体系
(一)根据社会对审计人才的需求,重新定位审计教学目标
由于我国现阶段传统审计与现代审计并存。“政府审计”、“民间审计”与“内部审计”共存。因而,对审计人才的需求是全方位、多层次的。“政府审计”侧重于“查错纠弊”,“民间审计”侧重于“经济监督与经济鉴证”,“内部审计”侧重于“改善经营管理”。他们对审计专业人才有着不同的“能力”与“知识”方面的要求。
“美国会计教育委员会”对会计与审计人员的专业能力的要求表述为:①辨认目标、问题与机会的能力。②识别、汇总、计量、总结、分析、解释那些对处理目标、问题与机会有用的财务审计与非财务数据的能力。③应用数据、作出判断、估计风险及解决现实问题的能力。
我国的审计教学的目标就是通过审计专业教学,向社会提供具有审计专业知识及专业能力的人才。借鉴美国的经验,我国的审计教学目标可定位于培养具有“全面的审查能力、系统的分析能力、流畅的表达沟通能力”的审计专业人才。审计专业人才应具备的基本知识应包括“法律法规知识;财务会计知识;审计实务知识;应用写作知识”,除一般的职业能力与知识要求外,不同层次的审计教学目标应有所侧重、有所区别。硕士研究生应培养审计理论及审计实务的研究型人才。教学内容除审计基础、审计实务外,应侧重于审计理论专题。本科应培养注册会计师等审计中、高级应用型人才,教学内容应侧重于中、高级审计实务。高职应培养审计初级应用型人才。教学内容应侧重于初级审计实务技能与知识。
(二)根据审计教学目标,重构审计课程体系及审计教学内容体系
高职审计教学内容体系应以《财务审计实务》内容的构建为中心,向《审计基础》追溯和向《审计实训》延伸。《财务审计实务》内容应包括①初步审计活动:包括“认知审计流程、了解委托人的基本情况、签订审计业务约定书、审计风险及评估、制审计计划”等。②业务循环审计:包括“销售与收款循环审计、购货与付款循环审计、生产与费用循环审计、筹资与投资循环审计、货币资金审计”等。③审计业务完成阶段工作:包括“审计报告编制前的工作、编制审计差异调整表、编制试算平衡表、取得管理当局声明书和律师声明书、进行总体性复合、审计总结、确定审计报告的意见类型、评价审计结果、发表审计意见”等。
《审计基础》课程为“审计实务”的开展提供基础知识、方法。内容包括:①审计概述:具体包含“审计的定义、审计的必要性;审计的产生和发展;审计的职能、作用、特征;审计对象;政府审计机关、民间审计组织、内部审计机构、审计人员及其条件;审计职业道德的涵义、职业道德规范”等。②审计目标与审计流程:具体包含“我国会计报表审计的总体目标、会计报表审计的具体目标、会计报表认定;审计的基本分类;审计流程、审计重要性、审计风险及评估、审计计划编制、审计各阶段的工作项目”等。③审计方法与审计抽样:具体包含“审计一般方法和审计技术方法的区别、顺查法与逆查法、错账查找的方法、审计技术方法及运用技巧。审计抽样的涵义及种类;样本的设计与选取;分析样本误差,推断总体误差,重估抽样风险,形成审计结论”等。④审计准则与审计依据:具体包含“国家审计准则体系、独立审计准则体系、内部审计准则体系、独立审计的过程;审计依据的特点、种类”等。⑤审计证据与审计工作底稿:具体包含“审计证据的定义、作用、种类、特点,审计证据的收集,审计工作底稿的定义、种类、格式及编制”等。⑥审计报告与管理建议书:具体包含“审计报告的编制、管理建议书的编制”等。
《审计实训》按《财务审计实务》的体系安排具体的实训内容。
参考文献:
[1]张贵平.审计课程教学目标定位与体系构架研究[J].中国审计网,2013/4/30.
[2]付晓,姚晓刚.高职审计实务专业课程体系改革与实践探讨[J].商业会计,2012,21:126-127.
为增进审计人员对财务审计等专业知识与实务的了解,使其在企业财务审计体系中足以发挥财务监控可靠,审计部门应针对各层级的工作人员规划不同财务审计课程,包括新进、资深甚至主管审计人员,均可按其所需地参与培训,以确保企业妥善运用经费及提升预算执行绩效,发挥较高的效益。在此基础上,还应当考虑借助外部专家协助审查,一方面解决人力不足的问题,另一方面可借助与外部专家的交流学习,导入审计新思维,间接获得审计技术方法,提升企业财务审计水平。另外,还应了解先进国家的相关法制内容,并参考国际通用的公私协力计划审计准则规范制定,是比较完善的作法。
二、创新财务审计的执行程序
为提高财务审计的价值,实施方式和审计的重点应随管理系统执行的期间和所遭遇的问题做适度调整,循序渐进发现和改善组织的问题。创新的执行程序实施的方式如下:
1.基础审计
在该阶段导入组织中,人员尚在熟悉和适应阶段。此时审计的重点可放在文件管制和纪录管制上,审查组织人员是否“说写做一致”,是否遵循现行书面规定执行作业和填写表单记录,以强化组织人员依标准作业程序的意识和观念为主;当然质量文件和记录是否完整正确,是否须修订检讨也是审计的重点项目之一。
2.流程审计
该阶段企业审计系统已实施一段期间,作业流程已趋稳定。此时审计的重点应放在内部沟通和产品实现各环节,按照“流程导向”的观点和要求,审查组织内部各项作业流程各部门间的配合是否规范和有效。以制造业为例,正常的作业流程大部分是接单采购进料验收生产成品检验入库出货。审计的方式可采追踪法,依客户订单资料由上而下(downstream)循序审查,以测试流程的完整性和规范性;或采核证(反追踪)法,由出货资料由下而上(upstream)循序审查,以测试流程的正确性。
3.流程绩效审计
该阶段组织人员已能熟悉审计系统所要求的运作方式和要求。此时审计的重点应放在量测、分析和改善环节当中,经审查各流程是否制订取得绩效的规范性指标,是否依绩效指标和审计发现缺失确实分析检讨和跟催改善。各流程绩效的结果决定财务审计的优先顺序,综合各单位的审计报告和检讨分析,判定只是执行上的问题,还是需要做流程改善的考虑。如果只是执行上的问题;只要加强遵循审计即可;如果要改变流程,则须回归到总体管理系统规划的要求做完整规划。
4.目标审计
关键词:审计;审计质量;实践;提高
一、把好审前调查关,制定切实可行的审计实施方案。
审计方案的合理性主要体现在目的和范围是否明确、重点是否突出,保证审计工作达到一定的深度和广度,审计人员配置合理、分工明确具体、工作措施恰当,保证审计目标实现。俗话说,磨刀不误砍柴功。在编制审计方案前,要做深入细致的调查研究,了解被审单位的总体情况、业务流程,以风险为导向,掌握内部控制的薄弱环节等,以确定具体审计目标和内容,做到有的放矢;在编制审计方案时,项目负责人应对审计过程中可能遇到或已经掌握线索的问题反复进行讨论,认真思考审计方法、审计对象、审计时间、审计重点、可能出现的法律问题等,明确参加审计的部门和人员、审计资源分配以及沟通方式等。实践证明,凡是审计效果比较突出、审计质量比较高的审计项目,都进行了充分的审前调查,制定了详实可行的审计实施方案。
二、审计过程中,要放开手脚,不拘泥于审计方案
审计过程虽然是按着审计方案来进行,这样可以有据可依,但是如果单纯的、完全依据于审计方案,必然会出现本本主义,往往会一叶障目不见泰山,忽略到审计中可能遇到的重大问题。因此,作为审计人员,在审计过程当中,一定要放开手脚,不能被审计方案限制住,因为每个单位的具体情况不同,在制定审计方案时未必面面俱到,也不是很有针对性。而在审计过程当中一定要针对具体情况,及时调整审计内容与审计的重点内容,积极寻找适合审计程序与方法,而不能再一味地执行审计方案。
譬如笔者工作中在对下属某单位做轿车件涂装线改造项目竣工验收专项审计时,发现该项目评标人员结构不合理且评标内容缺失,导致没能及时发现投标书内工程量与招标文件中技术要求偏差较大。我们抓住这一内部控制缺陷,及时调整审计方案,尝试新的审计程序,利用建安工程的作业量法对改造的6个不锈钢槽体进行抽样,确认该单位向供应商多支付设备款41.74万元,占中标价428万元的9.7%。
三、以实事求是的态度撰写审计报告
审计的结果,最终是以审计报告的形式体现的。作为被审计部分最终也是以审计报告来发现问题、解决问题。因此,对于审计报告的撰写一定要公平、公正、以实事求是的态度撰写审计报告,使其能够对被审计单位起到重要指导作用。
很多审计人员在撰写审计报告时都存在着这样或那样的问题,如:
1.审计内容避重就轻
对于审计过程发现的重大问题,采取回避的态度,或轻描淡写,有意淡化、轻化客观存在的问题。却丢了西瓜捡芝麻,拿些细枝末节说事。
2.审计结论含糊不清
审计结论是一个审计的最终结果,但有些审计人员撰写的审计报告结论长冗,即含糊不清,没有实质性内容。
3.审计意见和建议无指导性
审计意见和建议是需要具有操作性的,如果是空洞的,或不可实现的,这样的审计建议毫无意义。
那么,作为审计人员在撰写审计报告时一定要本着实事求是的态度,注意以下问题:
1.抓本质问题
对于审计过程来说,抓住重大问题、关键问题,在撰写审计报告时对于发现的问题不要回避,不可有意淡化,要实事求是的写出客观情况。
2.审计结论简单明了
对于审计结论来说,不要写得含糊不清,冗长拖沓,要简单明了的给出最终结论。
3.给出有效审计意见与建议
对于审计意见来说,是审计后,被审计单位未来整改的重要依据,在撰写时要深思熟虑,给出明确整改方向,并提出真实可行的意见。
以笔者完成的一个对下属单位的非标设备改造审计项目为例。在与被审计单位沟通审计意见时,针对存在的审计问题如可研的内容不完整(遗漏近百万工位器具投资)、未进行试生产拉练便做了项目的终验收等,各相关部门纷纷推卸责任,甚至在会议上出现认可存在的问题,但无法追责的情形。因此撰写审计报告时,经过深思熟虑,最后从内部控制入手,经过对审计问题地深入剖析,发现被审计单位部存在门职责不明确、相关流程缺位或内容不完整、项目实施过程没有监控等内部缺陷,且一些内控缺陷还涉及公司层面,该审计报告得到被审计单位及公司层面的认可与重视,审计项目结束后公司层面及下属的相关整改工作便积极开展起来,也为后来应国资委要求而开展的内控评价打下基础。
需要补充的是,搞好审计结果的跟踪落实也是加强审计质量控制的重要内容。审计意见建议和审计决定是否能够得到全面落实和执行,是审计是否有效的体现。要强化措施,加大力度,不断对健全关于审计结果的后期跟踪检查,并督促被审计部门落实整改方案。
四、加大人员培养力度,合理运用人力资源
人才是现代审计工作不可或缺的重要资源。审计人员的专业素质、现有知识体系、工作经验等直接决定着审计工作的效率与质量。因此,作为现代审计部门,就需要加大对审计人员的培养力度,定期进行人员的内部培训、外部培训,给人员成长以不断发展进步的机会。同时,作为审计部分,也要吸收多方面的人才,即要有审计人员,又有要精通财务管理的人员,也要有熟悉财务软件的人员,这样才能建设一支合理、高效的团队。同时,也要加强对他们的培养,复合型人才永远是财务审计需要培养的人才。同时,人力资源管理也需要科学合理,以合理的资源搭配,来实现审计工作的高效高质。例如以项目负责人制来实现审计工作的专业性、针对性,同时对于项目负责人的培养也会事半功倍。再由项目负责人组建审计团队,同时还可聘请外部知名专家,以提高审计工作的权威性。
五、与时俱进,不断更新技术手段
当前,随着网络技术、信息技术的不断发展,已经实现财务信息的多点并发,异地并发,跨国关发是时有发生的,从技术手段上说也不再是难点。因此,作为财务审计人员必须要提高基于信息技术的联网审计等技术手段,以适应新形式下财务审计的需要。联网审计在现代审计当中虽然起步较晚,但是发展迅速。是当前和今后一段时间需要使用的一种技术手段。因此,作为新时期的财务审计人员必须要加强联网审计的能力。加强自身在互联网时代的审计能力。
总之,对于审计工作来说,审计质量永远是需要不断提高的内容。作为审计工作人员来说,需要不断提高自身素质,提高专业知识,以适应新时期审计工作发展的需要。(作者单位:一汽解放汽车有限公司)
参考文献:
[1]加强内部审计质量控制的九个环节,中国内部审计,肖军华;2009-02-15
[2]论加强企业内部审计质量控制的重点环节,企业家天地下半月刊(理论版),肖军华;2009-02-15
[3]如何提高审计质量,北京石油管理干部学院学报,田立芳;2006-08-30
[4]加强内部审计质量控制的意义,全国内部审计质量控制理论研讨暨经验交流论文汇编,2004-09-01
[5]关于提高审计质量的几点思考,丹东纺专学报,陈桂英,2004-09-25
[6]国家审计质量探究,厦门大学硕士论文,单新新(导师:苏新龙),2006-06-30
[7]提高审计质量应抓好三个方面工作,陕西审计,吕临,2005-12-30
一、国外审计质量控制准则研究现状
众所周之,美国是实施审计质量控制最早的国家。早在1978年,美国注册会计师协会专门成立了质量控制准则委员会(OualityContml Standards Committee,以下简称QCSC)。负责颁布会计师事务所质量控制标准。该委员会于1979年11月了第1号质量控制公告《质量控制九要素》(SQCS No.1,A Quality Conhol System Con-sists of NineElements),提出质量控制必须考虑的九个要素,以指导事务所建立合适的质量控制政策和程序。继1979年颁布SQCSNO.1后,又陆续公布了SQCS NO.2,SQCS NO.3,SQCS NO.4,SQCSNO.5,SOCS NO.6和SQCS NO.7。SQCS NO.7(A Firm’s Systems 0fQuality Contr.1)于2007年由AICPA的审计准则委员会颁布,用于取代前面颁布的所有审计质量控制准则。SQCS NO.7于2009年2月开始实施,其目标并不是与以前的质量控制准则完全不同,新的质量控制准则扩展了以前的质量控制准则。在SQCS No.7中,AICPA提出了审计质量控制的六要素,即对业务质量承担的领导责任(Leadership responsibilitiesforqualitywithinthefirm);职业道德规范(Relevant ethical requirements);客户关系与具体业务的承接与续约(Acceptance and continuance of client relationships and specificengagemen);人力资源(Human reSOU'CCS);业务执行(Engagementperformance);监控(Monitoring)。
为加强对事务所审计执行财务报告评审以及其它鉴证业务的质量控制,IFAC也于2009年颁布了《事务所审计、财务报告评审以及其它鉴证及相关业务的质量控制》(ISQC No.1,Quality Control forFirms that Perform Audits and Reviews of Financial Statements andOther Assurance and Related Services Engagements)准则,并于2009年12月15日开始实施。ISQC No.1同样提出了与SQCS No.7一样的质量控制六要素,ISQC No.1是审计师事务所为审计工作质量控制提供合理的保证,而应采取的控制方针和程序。在ISQC No.1的基础上.IFAC根据ISQC No.1的质量控制六要素颁布了第220号国际审计准则《财务报告审计质量控制》(ISA220,Quality Control for aIIAuditofFinancialStatements,2009),ISA220是在假设事务所遵循了ISQC No.1要求的基础上专门针对财务报告审计的质量控制。由上述对ISQC No.1和ISA220的阐述可知,ISQC No.1与ISA220是宏观与微观的关系(如图1所示),两者并不能互相替代。
ISQC No.1是ISA220的基础,ISQC No.1全面阐述了事务所执行财务报告评审以及其它鉴证及相关业务的质量控制,具有普遍性,而ISA220是具体到财务报告审计质量的控制,具有较强针对性。
二、国外审计质量控制准则对信息系统审计质量控制准则制定的启示
AICPA与IFAC的审计质量控制准则提出了审计质量控制的诸多要素,这对于推动世界范围的审计质量控制起着相当重要的作用,但SQCS No.7、ISQC No.1与ISA220主要是为满足财务审计质量控制的要求。这种审计质量控制准则的现状与其上级机构的性质存在着很强的联系,AICPA与IFAC主要致力于财务会计准则的制定,信息系统审计是以财务审计为主线,其下属机构所的质量控制准则则主要是针对财务审计而言的。随着信息技术在企业经营管理中的广泛应用,AICPA--~IFAC在其质量控制准则中也考虑到信息技术对财务审计的影响,将信息技术对财务审计的影响融入到具体准则中,而颁布专门针对信息系统审计方面的质量控制准则则还有一段很长的路要走。
信息系统的风险,同其它审计对象的风险相比,更具有隐蔽性,破坏性更强,舞弊手段及方法更为先进,若不采用严格的信息系统审计质量控制准则或措施,在信息系统审计过程中,审计人员即使忽视一段小程序代码的审计也可能导致整个信息系统的瘫痪,从而造成巨大的经济损失,如UT斯达康深圳分公司一位工程师利用管理上的漏洞,轻而易举地绕开了耗费1.2亿元建立起来的网络完全体系,侵入北京移动通信公司充值中心数据库,修改充值卡原始数据并窃取了充值卡密码,然后通过淘宝网和QQ向他人出售,致使北京移动通信公司损失近380万元;2008年,法国第二大银行――兴业银行的交易员杰罗斯・凯维埃尔侵入银行的计算机系统进行未经授权的交易导致该损失49亿欧元,这几乎等于该银行一年的总收入,这是历史上单个交易员所造成的最大一笔损失,超过了英国巴林银行交易员尼克・利森造成的14亿美元损失,而巴林银行因此破产。因此,对信息系统审计的质量控制应当更严格,忽视对信息系统审计质量的控制,不仅仅是让被审计过的信息系统成为一个巨大的“柠檬”,更为重要的是会为企业造成巨大的损失埋下隐患。
以财务审计为主线的审计质量控制准则适用于信息系统审计时,存在着一定的缺陷,但ISQC No.1与SQCS No.7的质量控制六要素体现了系统论与控制论的观点(如图2所示)。依据系统论的观点,审计活动可分为审计资源的输入、审计业务活动的执行与审计报告的出具三个过程。ISQC No.1与SQCS No.7的质量控制六要素
分别嵌入到了这三个过程中。ISQC No.1与SQCS No.7通过对业务质量承担的领导责任、职业道德规范、客户关系与具体业务的承接与续约、人力资源等四个方面控制审计资源的输入,通过质量控制的要素业务执行控制审计业务活动的执行过程,对事务所质量控制的政策与程序进行监控,督促事务所对所执行的审计业务建立事前、事中和事后的质量控制体系。ISQC No.1与SQCS No.7所提出的质量控制六要素对于信息系统审计质量控制准则的制定有着十分重要的借鉴意义。在制定信息系统审计质量控制准则时,应当借鉴isoc No.1与SQCS No.7的审计质量控制六要素,根据信息系统审计程序与内容制定和信息系统审计质量控制准则。
同时,信息系统审计质量控制准则的制定需要专门的信息系统审计制定机构,如ISACA,应摆脱信息系统审计质量控制依附于传统财务审计质量控制准则的现状。以财务审计为主线的信息系统审计是在当前条件下信息系统审计人力、物力等资源匮乏情况下的理性选择,一旦这种“资源瓶劲”问题得到解决,信息系统审计将不再完全以财务审计为主线,而是与财务审计相辅相成,则信息系统审计质量控制准则的重要性就会凸现出来。依附于传统财务审计所制定信息系统审计质量控制准则针对性程度不高,不能全面、合理地考虑信息系统以及信息系统审计所具有的特殊性,我国在制定信息系统审计质量控制准则时应逐步摆脱这种质量控制准则的制定模式。
三、我国信息系统审计质量控制准则的构建
我国对信息系统的审计均出于“真实、合法、效益”审计目标。质量控制方面准则的重点都在财务审计方面,而对产生财务信息的信息系统进行审计的质量控制准则还处于空白状态。目前ISACA的精力也主要放在信息系统审计准则的制定上面,还未转移到质量控制准则的制定上来。我国1996年出台了《中国注册会计师质量控制基本准则》,虽然在准则中对全面质量控制与审计项目质量控制进行了阐述,但该准则只是一个总体性框架,原则性强、可操作性弱(叶少琴,2002)。随着我国的经济日渐融入全球经济的大潮,完善审计准则,加快国际趋同,已成为经济发展的必然要求。为同国际审计准则趋同,中注协于2006年将“中国注册会计师质量控制基本准则”改名为“会计师事务所质量控制准则”,并在会计师事务所质量控制准则中包含了质量控制的七要素,即:(1)事务所领导者的质量控制责任;(2)职业道德规范;(3)客户与特殊业务的承接与续约;(4)人力资源;(5)委托业务的执行;(6)业务工作底稿;(7)监控。目前已《会计师事务所质量控制准则第5101号一业务质量控制》和《会计师事务所质量控制准则第l 121号一财务报表审计的质量控制》。5101号审计准则是审计质量控制准则的基本准则,而1121号审计质量控制准则是在5101号审计质量控制准则的基础上制定的,专门针对历史财务信息审计的质量控制准则。我国在信息系统审计质量控制的架构方面同样也应采用基本准则――具体准则,具体准则主要制定针对某个具体审计项目的质量控制准则。中注协所颁布的第5101号质量控制准则借鉴了国际审计准则的质量控制六要素,体现了系统论与控制论的思想。信息系统审计是审计的一个特殊分支,在基本准则方面没有必要再浪费大量的人力、物力、财力去制定信息系统审计的基本准则,可以结合信息系统审计实践的要求继续采用和完善《会计师事务所质量控制准则第5101号――业务质量控制》的内容。对信息系统审计业务的承接、职业道德规范、领导者的质量控制责任、人力资源以及监控等质量控制要素进行阐述,同时也要对委托业务执行等质量控制要素进行阐述,防止在具体质量控制准则没有进行规范时形成信息系统审计质量控制的空白区域。
结合信息系统审计的内容,我国信息系统审计质量控制的具体准则应当包括信息系统内部控制审计质量控制准则、系统生命周期审计质量控制准则、信息系统软硬件审计质量控制准则、信息系统安全审计质量控制准则以及信息系统绩效审计质量控制准则等(如图3所示)。
审计质量包括内涵和外延两个部分,即审计实施中各个作业环节的工作质量和外在社会效益质量,前者指审计实施过程中各个环节应达到的标准,后者表现为三个方面:在国家宏观调控方面发挥作用;为廉政建设服务;为提高企业经营管理水平服务(王福正,1989)。,审计工作质量是一个概念,要通过整个审计工作全过程的各个环节综合地反映出来。审计工作质量的好坏最终是体现在审计报告之中,对被审计单位的审计结论是否正确、适当和完整(李金华,1992)。信息系统审计的具体质量控制准则主要是阐述如何对审计工作进行质量控制,应该从过程和结果两个方面进行。信息系统审汁过程的质量是指在信息系统审计业务执行过程中各项工作的优劣程度.对审计过程的质量控制主要体现在对信息系统审计业务执行过程中的各项工作的优劣程度进行控制。信息系统审计结果质量是指信息系统审计结果的可靠性,对被审计单位的审计结论是否正确、适当和完整。审计的最终结果主要体现在信息系统审计人员出具的信息系统审计报告及其提供的审计意见上,其质量控制主要是对信息系统审计人员所出具的信息系统审计报告及其审计意见进行质量控制。对信息系统审计质量控制的具体准则应当按照审计流程来设计审计质量控制准则与审计质量复核准则,包括审计计划阶段的质量控制与复核、审计实施阶段的质量控制与复核、审计报告的质量控制与复核以及后续审计的质量控制与复核(如图4所示)。按照这种方式设计的审计质量控制准则体现了系统论与控制论的思想,有利于建立事前、事中以及事后的质量控制体系,对信息系统审计项目的审计过程进行全面的质量控制。
信息系统审计是一个相对较新的领域,对于信息系统审计准则的研究处于落后的境地,而对于信息系统审计控制准则的研究更是处于更加落后的境地,这势必会影响到我国信息系统审计实践的发展。因此,希望本文的研究在起到抛砖作用的同时,能对我国信息系统审计质量控制准则的构建起到有建设性的作用。
参考文献:
[1]陈耿、王万军:《信息系统审计》,清华大学出版社2009年版。
关键词:财务;审计风险;防范措施
随着经济发展的不断推进,企业对于财务管理的意识逐步得到提升,财务审计成为企业发展中比必不可少的环节,受到人们的关注,成为企业发展的重要组成部分,审计工作的作用逐步的凸显出来。随着国家各项新措施的出台,企业对于财务的管理关注性明显提升,我国审计制度不断进行变革,财务审计工作随着规范性提升面临着新的挑战,因此在日常工作中需要了解审计相应理论,掌握出现风险的原因,并采取措施积极的应对这些风险。
一、财务审计风险含义
审计工作在企业日常生活中是非常必要的,国际上对审计中误报的情况对于实际审计工作产生的影响就称为是审计风险,审计人员在工作中出现不当的操作也是造成风险的重要方面。我国审计准则中对审计风险的理解主要是在会计报表中存在严重错误和漏报的情况,并以此为依据发表不恰当的财务审计报告。虽然财务审计误报的情况是不可避免的。因此审计风险可以定义为:审计人员对存在与事实不符的重大失误或者误报财务报表在审计后认为该错误或者漏报是不存在的,与事实不符的审计意见风险。
二、审计风险具体形式
(一)固有风险
这种风险和财务管理工作相关联,财务工作中不可避免的出现一些错误,这是财务工作中固有的状态,不会独立于企业财务报表审计之外而存在,是进行财务工作中必不可少的一部分,无法杜绝,因此固有风险会导致审计风险的产生,造成财务数据出错误,这是财务工作存在的必然。
(二)控制风险
控制风险往往是在审计过程中对数据和审计单位控制的过程,在进行财务审计控制中,审计人员对单位与财务数据的掌握不能达到尽善尽美,造成控制中存在一定的风险,财务数据不能保证准确性。
(三)现场风险
财务审计中对于会计师本身存在一定的风险,进行现场检查的过程中,对于数据的准确性掌握不够彻底,一些不合理数据和错报指标仍然存在,审计单位的报表数据不真实,但是现场审计人员没有发现数据问题,造成设计风险。而且审计人员对企业内部工作状况不了解,获取信息准确性受到影响。
三、影响审计风险的因素
(一)被审计单位内部控制存在问题
被审计单位内部控制可以及时纠正工作中的偏差,防止发生财务的行为,被审计单位如果自身内部控制建立不足,很有可能造成企业内部监督管理存在偏差,但是这些现象注册会计师在审计时很难察觉到,增加了审计风险。而且内部控制主要是对部门内部财务工作进行监督,部门之间联系较为密切,不能完全公正的实现监督和管理。
(二)财务管理人员职业素养
财务管理人员自身拥有较好的职业素养和全面的财务知识,在进行财务会计报表编制的过程中就会更加谨慎,防止出现错误,对于财务工作考虑的更加全面,财务数据的可信度就高。反之,财务管理人员自身缺乏专业知识和素养,并存心对财务数据进行隐瞒,可能造成对审计工作缺乏正确的判断。
(三)会计核算的复杂性
随着企业的不断壮大,在进行会计核算的过程中,复杂程度也相应提升,导致会计科目的增加,一些会计核算经常出现科目错误的情况,造成会计核算的错误,会计报表出现问题。例如在会计核算中经常出现预提费用、其他应收款和其他应付款等科目串号的情况造成会计核算的失误。而且在一些需要估算的固定资产、无形资产、存货跌价准备等科目的核算时,毕竟不能真实计算其价格,只能按照会计经验人员进行估算,准确性难以保证。
四、财务审计风险成因分析
(一)审计程序不规范,审计方法不合理
在进行审计过程中,实际审计过程中经常出现操作流程不规范的情况,导致审计问题层出不穷。例如,进行财务审计取证,许多的审计单位并没有按照相关规范进行操作,对于资产抵押或者票据贴现的一些取证,管理存在不足,造成项目审核不合理,对于审计达不到规范的要求,审计中容易出现纰漏,审计报告真实性和严谨性受到影响,最终审计质量受到质疑。
(二)审计手段缺乏科学性
在进行审计的过程中,缺乏科学的审计方法作为指导,审计人员在工作中存在不足,为了避免工作的复杂性往往忽视一些细节操作,对法律法规的把握也存在不足,造成实际审计中出现不符合规范的行为,不合理审计现象的出现。同时,审计人员对于科学审计手段认识不足,在进行审计的过程中缺乏组织纪律性,职业素养不高,造成审计中责任心的缺乏,对于数据的严谨性和准确性忽视,导致审计过程中出现各种数据失误的问题,给审计工作带来严重的隐患。
(三)审计人员专业知识缺乏
审计人员需要在审计工作中及时发现问题,并对数据准确性做出判断。但是实际工作中,审计人员技术能力存在一定的问题,许多审计人员在面对审计环境时并没有良好的应对手段,也没有对数据的分析和判断能力,专业素养存在严重的不足,造成工作中畏首畏尾,不能果断地进行判断,工作中出现责任心匮乏的情况,使得检查的准确性受到严重的影响,不能为被审计单位提供真实有效的审计资料,造成审计出现风险,影响审计的初衷。
五、规避财务审计风险措施
(一)加强对审计人员的技能培训
审计人员需要提升自身的职业素养和专业知识,因此可以定期地对审计人员进行培训,将一些新的理论和审计方法进行学习,提升自身专业技术能力。同时,审计人员需要对自身的职业素养进行提升,严格遵守职业道德和职业操守,认真进行审计工作,对数据进行认真的分析,注重细节的操作,保证操作的严谨性和规范性,杜绝在审计中不健全和不到位的情况,保证审计质量。
(二)建立科学规范的审计程序
在进行审计工作中,需要关注审计的规范化操作,对审计各项步骤进行明确的规定,并根据规定的步骤完成设计工作,将审计工作落到实处,做好规划和取证工作,合理的安排各个细节和程序,出现问题积极进行解决,并对不合理的程序进行积极的改进。同时,在制定科学规范的审计流程时需要运用科学化的手段,借鉴西方的经验,并和中国实际审计工作相结合,制定出适合我国审计的工作方法,进一步降低审计风险。
(三)健全法律监管体制,建立专项基金
为了保证审计任务的顺利展开,可以设立专项基金,按照一定的比例对风险进行防范,设置专门的账户,对于审计出现的损失进行专项资金的赔偿,减少审计风险对企业造成的危害,利用资金对风险进行一定的防范,提升企业对审计的信任度。同时,审计相关部门需要制定相应的法律规范,利用国家强制力对审计工作进行监督,加强对审计人员的约束,通过国家法律的强制规范,改善现阶段审计工作中出现的不足,一旦出现审计中的重大问题,国家法律介入其中进行调查,增加了对审计工作的合理规范,加强对审计人员的约束,提升法律规范的作用,增加审计工作的科学性和指导性,尽量规避可能出现的审计风险。
结束语
随着我国经济体制改革的不断深入,市场环境也变得更加复杂,企业为了适应日渐复杂的市场环境,在财务管理方面进行改革,对财务审计工作提出了新的挑战,如果处理不当,容易造成财务审计风险的出现。因此,在进行企业财务审计工作的过程中,首先对新的市场环境进行了解,在此基础上掌握新型的会计核算手段,坚持职业操守,提升职业素养,在审计工作中严谨科学的展开数据的收集与分析,合理规避财务审计风险。同时,加强法律法规的制定,通过法律手段合理规范审计各项行为,进一步保证审计工作的真实性。
参考文献:
[1]叶翠蔚.财务审计风险的防范措施研究[J].商,2015,43:154.
[2]尚德强.企业财务风险的防范措施探讨[A].《决策与信息》杂志社、北京大学经济管理学院.“决策论坛――管理科学与工程研究学术研讨会”论文集(下)[C].《决策与信息》杂志社、北京大学经济管理学院:2016:1.
[3]薛艳.新审计风险模型下审计风险的影响因素及防范措施[J].东北农业大学学报(社会科学版),2011,04:65-67.
摘 要 内部审计人员在处理企业生产经营管理活动的问题中,充当企业管理当局的参谋和助手,并帮助各级管理人员有效地履行他们的职责,其主要的、直接的服务对象就是包括企业管理当局和董事会在内的组织内部的各级管理人员。本文就企业内部审计的现状与思考进行论证研究。
关键词 内部审计 内部控制 经济效益审计 现状与思考
内部审计的定义是:对组织中各类业务和控制进行独立评价,以确定是否遵循公认的方针和程序,是否符合规定和标准,是否有效和经济的使用了资源,是否在实现组织目标。内部审计是一项独立、客观的咨询活动,用于内部审计改善机构的运作并增加其价值。通过引入一种系统的、有条理的方法去评价和改善风险管理、控制和公司治理流程的有效性,内部审计可以帮助一个机构实现其目标。在我国内部审计,是指由被审计单位内部机构或人员,对其内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。内部审计是和政府审计、注册会计师审计并列的三种审计类型之一。
1.传统内部审计的现状。我国内部审计机构是政府用行政命令建立起来的,其首要职能是监督,所以,我国内审工作的定位,长期以来是“查错堵漏”的“经济警察”,在工作过 程中,企业是被动的。与国际上经济发达国家相比较,他们的内部审计制度是企业为了生存、竞争和发展需要而自发建立起来的,只对本企业所有者代表负责。它虽 然也经历了财务审计、经营审计的发展阶段,但其工作目标是要求内审人员不仅要发现问题,更要解决问题。强调了内部审计应成为实现企业目标的有机组成部分。也就是说,强调内部审计必须渗透到企业经营管理的各个环节。
2.抓住机遇,营造良好的内部审计组织环境。近年来,企业组织规模越来越大,地理的分布越来越分散,企业的经营越来越多样化,企业 的管理越来越多级化,这种变化趋势及其结果,导致企业最高管理者越来越感受到需要一套专职的专业化监督系统,来保证管理决策的贯彻执行,内部审计有了发展的机遇。
3.转变观念,树立正确的内部审计思想环境。思想决定行动,行动决定未来。西山集团审计机构建立伊始,内部审计自身错误地认为审计就是查账,审计报告往往放在审计发现问题的描述上,审计报告对报告 使用者缺乏吸引力,更不能引起管理层的关注。许多单位不知道还有审计部门这一机构,审计人员也都抱怨部门在企业中没有地位。运用全方位的监督评价体系,对企业产、供、销、人、财、物各个环节实行符合性测试,对内部控制制度的健全性和有效性作出客观评价,寻找大大小小的内部失控点和容易失控点,并提出促进整改的合理化建议。一份份审计报告受到领导的关注,为审计装备了优厚的办公条件,内部审计在集团内部有了知名度。其他管理部门进行日常性工作,都要抽调审计力量,求得审计人员帮助;制定管理制度和办法时,也要事先征求内部审计的意见,内部审计的地位日趋提高。
4.内部审计开展经济效益审计的对象、范围和时间。内部审计开展经济效益审计的对象、范围主要是,被审计单位有关的经营方针和管理决策。它包括对管理控制系统是否存在,是否合规和是否恰当;决策过程是否存在,是否合规和是否与本单位目标的实现有关;管理人员素质及管理质量等进行评价。可以认为,经济效益审计的范围超过了财务会计活动,拓展到对所有的经营管理活动进行评价,而且不是在事后,而是在经济活动的过程中挖掘提高经济效益的潜力,是面向未来的审计。财务审计的对象范围侧重于被审计单位的财务收支活动及会计资料,财经法纪审计的对象是严重违法违纪活动。财务审计、财经法纪审计一般在期末,主要是事后审计,以防护性为主。经济效益审计可能是对经济活动的事前、事中、事后审计,而且强调事前审计的作用,以建设性为主。
5.加强内部审计,促进内部控制的措施。对内部审计机构进行合理设置与科学定位。建议内审机构应重新合理定位,要适应企业管理实际,建立合理高效的内部审计组织架构,营造良好的审计环境,进一步增强内部审计的独立性和权威性;内部审计组织机构是内部审计工作的基础,科学、有效 的内部审计组织机构,是内部审计发挥作用的关键。为了充分发挥内部审计在内部控制中的作用,企业在设置内部审计组织机构及对其定位上,应坚持独立性原则和权威性原则。另一方面,组织地位的提高,独立性增强又为内审人员卓有成效地履行职责,发挥内审的职能作用提供了条件。.内部审计的职能要从查错防弊型向管理服务型转变。随着企业内控制度的建立,外部约束机制的不断加强,内部管理的逐步提高,会计电算化的普及,账务表面的错弊会越来越少,内部审计也应从传统的防错向服务转变,内部审计的重点应从内部检查和监督向内部分析和评价转变。内审人员除了及 时、准确地向组织管理当局报告有关差错防弊和资产保护信息外,更重要的任务是针对管理和控制的缺陷,提出建设性意见和改进措施,协助管理人员更有效地管理和控制各项活动,合理使用资源,保证企业经营的效率和效果不断提高。
6.应培养和配足配好高素质的内部审计人才。在现代企业制度下,内审人员结构应是多样化的,不仅有财会人员,还要有工程技术人员、律师、计算机专家、企业管理人才等;知识结构也要多元化,除具备财会知识外,还要掌握经营管理、工程技术等多方面知识,形成复合型人才结构。加强企业内部控制,建立健全内部控制体系,是企业不断发展和保持竞争力的需求,也是企业面对市场风险与挑战的需要。要建立健全内部控制体系并使之运行有效,加强内部审计工作的监督力度,使之规范化和制度化,才能有效促进企业控制目标的实现。
参考文献:
[1]关萍.健全内控制度 强化内部审计.冶金财会.2007(7):40-41.
[关键词]内部审计;管理审计;审计程序
随着国家体制改革的深化和我国加入WTO后进一步对外开放以及企业转制、转型和企业产权实现多元化,企业内部审计的作用越来越突出。从我国企业集团的现状和国际跨国公司的管理经验看,研究现代企业内部审计发展趋势,加强和改进企业内部审计方法,对于确保资产的安全和增值,保持企业的持续健康快速发展有着十分重要的意义。根据李金华审计长在内部审计协会四届二次理事会会议上的讲话,内部审计的工作目标定位应该是“管理、效益”。这表明传统的查账式的内部审计应向管理审计转型。
一、管理审计的主要
管理审计是审计组织采用特定的审计程序和方法,对企业管理活动的效率性、管理能力和水平进行审查和,通过对管理现状的评价,谋求改进管理,从而促进企业提高经济效益的审计活动。管理审计的出现是审计自身随着经济的发展而发展的必然结果。它审查的是一个单位的管理组织是否合理、管理机能是否健全、管理制度是否完善、管理工作是否有效,着眼于整个管理制度和方法的改进,因而比业务经营审计又进了一步。其内容主要体现在以下两个方面:第一,内部控制管理审计。为了适应现代社会经济环境的要求,任何一个经济组织都必须拥有一个强有力的、高效率的组织指挥机构和先进有效的管理体系,建立一系列的管理监督手段。这种管理与监督,既有来自单位外部的制约机制,也有从单位具体情况出发,为达到查错纠弊、保证经济活动高效有序运转的目标而在单位内部形成的自我约束机制,即内部控制。内部控制管理审计主要检查内部控制的健全性、合理性、有效性,通过符合性测试和实质性测试对组织机构的职责分工、授权审批、控制、经营管理等环节进行检查,评价经营管理秩序是否规范、严密、有效,不相容的职务是否由不同的部门和个人去完成。第二,管理效益审计。效益审计包括经济、效率、效益三个方面的审计内容。经济审计是从各个经济活动的经济目标着眼,审查评价被审计单位对各项经济资源的利用是否节约、合理。效率审计是审查被审计单位各项计划和目标的执行结果,将其与预期结果进行比较,分析产生差异的原因,为以后编制计划和制定目标提供依据。效益是企业的生命,是各经营主体追求的最终目标,因而内部审计工作应该突破传统的审计思路,工作重心应从单纯的查错防弊转移到以管理、经营、效益审计为主的服务方向,向促进提高企业管理水平转变,从事后审计向事前、事中审计方向发展。
二、管理审计的程序和方法
当前我国的管理审计工作还处于初始阶段,没有形成一套完整的审计程序和方法。结合我国的实际,笔者认为可按照以下程序进行。第一,确立审计目标。确立审计目标首先应与企业内部管理者交流、研究,充分听取他们的意见,依据管理者已经制定的内部控制程序、决策文件,初步确立审计重点,依据这些标准的相互关系和市场变化,更好地认识审计目标,提高管理审计的质量。第二,了解被审计单位的基本情况。要了解企业成立的时间、体制、经营品种、现有生产规模和生产能力等,对被审计单位有一个初步的认识;要与被审计单位的各级干部、技术人员、职工进行讨论,了解其业务流程和处理程序;全面了解被审计单位的管理情况,通过调阅以往的审计报告、行业报告等了解企业目前的管理、财务及经营情况,为审计顺利开展奠定基础。第三,审查被审计单位管理制度执行情况的有效性、适当性、协调性。企业的管理制度要相互协调,既要有制约作用,又要有协调机制,以利于整体功能的发挥。第四,比较实际控制系统和理想控制系统,找出遗漏的控制和管理缺陷。用公司政策、会计准则、政府法规、先进的企业管理准则来判断管理制度的恰当性。要针对审计过程中遇到的实际情况,在把握客观、独立、公正原则的基础上,找出被遗漏的控制点。第五,评估控制系统。当审计过程中发现管理制度缺陷后,应判断这些缺陷带来的,应该把管理审计侧重点放在事前预防、事中监督、事后跟踪上,以便最大限度地预防和降低决策风险和经营失误,使审计工作更有成效。第六,结束现场工作,提出审计报告。审计报告是审计小组提供给管理者唯一可见的文件,审计部门的业绩在于审计报告的质量。审计人员要在全面整理分析审计工作底稿的基础上,全面审计工作,向被审单位介绍审计情况、听取被审单位意见后,确定审计意见的类型和措辞,撰写审计报告。
三、目前我国管理审计存在的问题
会计资料不实,影响管理审计的开展。会计资料无论是对投资者、债权人、政府部门还是企业管理决策者,都有至关重要的作用。管理审计正是建立在企业财务收支真实完整基础上的一种较高层次的审计,一旦会计资料不实、信息失真,管理审计将无从谈起。中国各级会计检查及审计结果的公布情况表明当前会计资料虚假、会计失真现象还较为严重,给管理审计工作带来了很大的不确定性。
审计效果不直观,难以迅速取得领导的有力支持和关注。管理审计主要是通过检查内部控制、对比分析有关数据,提出合理化审计建议,以促使被审计单位完善管理、降低风险、增收节支。这也是一种效益。但这种效益不能在短期内显现,有时账面还无法计量和反映,不如财务收支审计效果直观。因此管理审计工作成效往往被忽视。
与被审计单位协调不够,难以实现审计成果。与财务收支审计相比,管理审计往往是一种建设性审计,除审计中发现重大违规违纪或内部控制重大缺陷等情况外,其审计结论不具有强制性,一般以审计意见书形式建议被审计单位采纳。一旦管理审计提出的意见和建议不能让被审计单位心甘情愿地接受,则无法得到被审计单位的积极配合,最终将内部审计的生存和。
管理审计缺乏系统的体系和评价标准。由于多年来侧重于财务审计工作,使得管理审计在审计方法和评价标准方面没有现成的路子可走。在实际审计过程中,对某项管理活动开展审计与评价,更多的是通过审计人员对各项资料数据的统计、归纳、对比,以定性为主。由于缺乏具体的评价标准,只能根据审计人员掌握的有限资料或经验作出职业性判断,这就影响了审计质量,也增加了审计风险。
人员素质不能适应审计质量的要求。,我国内审机构大部分人员为财会人员,管理、工程技术、、机人员不多,人员整体素质不高,无法满足管理审计工作的需要。同时,现有的培训工作陈旧,缺乏与实际密切结合的案例教学,培训效果不理想,不能适应内审形势发展的需要。
四、加强管理审计的对策
管理审计必须以财务收支的真实性为基础。传统的财务审计以企业控制制度的建立与执行为审计对象,主要检查会计信息和控制的真实、合法、完整,这是最基本、最具体的审计。管理审计的范围相对较广,除了会计控制外,还要检查、评价企业管理活动的有效性以及供、产、销流程中各个环节的内部控制情况。内审机构要在内部控制及监督机制逐步完善、财务管理日趋规范的基础上,适时调整工作定位,将管理审计纳入日常审计议程。在开展管理审计时,要进行充分的审前调查工作,评估企业会计控制系统的有效性。要以承诺书形式明确被审计单位责任,要求对方对所提供资料的真实性、完整性负责,使管理审计结论建立在翔实可靠的审计取证基础上,以降低审计风险。
注重与被审单位的沟通与交流。内部审计要树立服务意识,加强与被审单位的沟通,采取参与、合作的审计策略,使被审计单位积极配合审计工作。对审计过程中发现的重大原则性,要及时与被审计单位共同分析成因,解决方法;审计报告要客观评价和反映企业的经营业绩,审计意见一般采用建议形式提出,避免使用强制性语句;要把被审计单位的反馈意见作为审计报告的一部分,突出整改。
结合实际,独立、客观地开展管理审计工作。管理审计评审必须要有参照标准,除了定性分析外,应更多采用定量分析方法。要以审计署和内部审计协会颁布实施的《审计署关于内部审计工作的规定》和《内部审计基本准则》为依据,加快管理审计的建章立制工作,进一步规范内审行为,严格执行审计程序,减少管理审计的随意性。如果审计涉及没有现成的规范性标准的事项,既不要回避,也不能主观臆断,要运用分析程序,以单位预算、本企业最高水平以及其他经营数据为依据,与被审计单位管理层讨论,达成共识,切忌对未审计和没有充分审计证据的事项妄加评论。
健全机构,提升人员素质。首先,企业管理层应充分认识内部审计在促进管理、增加企业价值等方面的独特地位和作用,将内审机构纳入企业的管理体系中,使其真正担负起企业监控和管理职责。其次,内审机构应积极安排有关人员参加各级内审协会组织的培训活动,交流管理审计工作经验,不断提高管理审计水平。再次,内审人员要跟上潮流,必须加强、勇于实践、认真。除了学习宏观及财经、审计、法律、计算机等专业知识外,还应了解相关的生产工艺流程,成为具备多方面专业知识的通才。
[]
[1]王光远。管理审计理论[M].北京:中国人民大学出版社,1996.
[2]陈涛。加入WTO,中国内部审计该怎样应对?[J].中国审计,2001,(5)。
一、现阶段企业实施内审的现状
(一)内部审计机构独立性不足
在中国内部审计规范中,内部审计具体准则第22号――内部审计的独立性与客观性中指出,内部审计机构应隶属于组织的董事会或最高管理层,接受其指导和监督并得以其支持,以确保内部审计机构的独立性。但是在实务中,我国企业较少设置独立的内审部门,经常隶属于法律事务部或效能监察等部门,甚至隶属于财务部门。这种设置机构的方式使企业内内审人员的独立性受到影响,使内审人难以获得符合实际的第一手资料进而形成切实有效的审计建议,这大大制约了它充分发挥内审职能的作用。
(二)内部审计职责定位不清
传统的理念对内部的职责定义为监督,认为内审的主要职责就是财务审计,对企业经营活动进行监督。随着现代企业的规模不断扩大,集团化、全球化、信息化的趋势日益明显,外部条件变化也日益加快,企业面临的不确定因素日益增多。如何通过收集企业经营活动中的资料,查明和评估企业在经营活动中存在的问题和风险,以保证企业的各项内控制度得到有效贯彻执行。内审人员通过了解与分析企业的外部市场环境,归纳汇总有价值的信息并报告给管理层,这是内审工作发挥作用体现价值的行为。
(三)内审人员素质和专业胜任能力有待加强
受传统经济体制的影响,我国内审人员大都没有接受过专业的内审教育,而习惯于从财务人员中挑选审计人员。其知识结构单一、综合素质尚待提高,有的内审人员缺乏为企业管理服务的思想,仅靠一知半解的财经法律法规知识要求企业依自己的意愿办事,把自己摆在监督者的地位,过分强调内部审计的权威性。另一些人则认为,内部审计机构的设置无非是协助领导者用以掩饰群众、应付检查。由于目前我国企业对内部审计普遍重视不够,内部审计人员在企业中的地位不高,也难以吸收优秀的人才加入内部审计队伍中,进而难以进行科学、合理的审计程序和审计方法,导致内部审计失败。
二、内部审计实操流程中关键环节分析
(一)准备阶段
根据年度审计项目计划或董事会临时指派确定的审计事项组成内审小组,制定审计方案,向被审计单位送达审计通知书的过程。
1.审计立项。内部审计部门依据年度工作计划、工作布置或确定的审计项目下达项目计划。
2.组成内审小组。确定审计组长,负责落实内审方案,对内审小组成员的工作进度、工作质量、审计预算等进行检查和复核。内审小组成员服从组长安排,按时、按质、按量完成内审任务,并对自己所分担的工作质量负责。
3.资料收集。审计组长领导小组成员了解审计任务,搜集、学习、掌握有关法规、政策,并讨论提出审计组进入被审计单位时的座谈会提纲。
4.制定内审工作方案。根据实际情况和审计目标的要求确定审计方案的内容。分解审计目标,确定审计方法、审计范围、计划工作时间安排、人员分工等具体工作内容。
5.下达审计通知书。审计通知书的内容及格式应当符合内部审计部门有关审计文书的内容和格式规范。
(二)审计实施阶段
1.由被审计单位高级管理层组织召开内审动员大会。人们对审计工作普遍有一种排斥心理,认为审计工作是来查我问题的。这种心理往往会给内审工作实施过程带来不小的阻力。由被审计单位高级管理层组织召开动员大会,对内审工作的有效开展将起到事倍功半的效果。同时通过动员大会介绍实施内审工作的流程,并宣讲内审工作的作用和意义,以达到初步与被审计单位沟通的目的。
2.入场实施内审,收集与审计与目标相关的审计资料。按照审计工作方案中人员的不同分工,以审计计划和目标为导向开展内部审计工作,搜集审计原始资料复印件作为审计证据。通过询问、观察等审计方法来验证相关数据资料的可靠性,对收集到的数据进行横向、纵向的对比分析来验证得出的结论。必要的时候追加审计程序或通过询证等方式获取外部资料以获得更充分有效地审计证据。
3.组织必要的人员约谈,对象不限于普通工作人员,可以包括被审计单位的管理人员、中级管理人员等与实现审计目标的所有相关工作人员。
4.汇总、整理、筛选、归纳、综合分析调查取得的材料,形成内部审计工作底稿,初步得出内部审计结论。
5.进一步核实得出的审计结论,必要的时候,可以进一步到现场获取资料,以取得充分、必要的审计证据。
(三)审计报告阶段
审计报告是审计人在审计工作结束后,将审计情况和审计结果向审计委托人或授权人所撰写的书面报告。由于内审的独立性,它能客观地向委托人或授权人提供有关风险管理、控制、效果等方面的详细信息,客观地揭示被审计单位当前的状况、内部存在的问题、潜在的风险以及改进的建议。它为高层管理者加强内部控制,防范经营风险,改进管理效率,提高经营效益提供有益的帮助,还能对被审计单位的管理人员的业务工作起到促进作用。同时对内审本身,也是提升自身能力的一个过程。
1.撰写内部审计报告。召开内审小组会议,由内审小组成员汇报其负责的审计工作,对涉及的问题依据有关法律法规提出初步处理意见。由审计组长整理汇总完成审计报告初稿,报告的内容要求条理清晰、分析详尽、归类合理,建议可行。
2.初稿形成后,召集审计小组进行讨论、修改。
3.征求被审计单位的意见。审计组将审计报告送交被审计单位负责人并征求对审计报告的意见。
4.对被审计单位负责人提出的异议要进行必要的沟通。
5.整理审计工作底稿。并将审计报告及相关资料报送审计组组长审核。
6.报送文件。审计报告经签发后,及时将审计整改成意见书、审计情况报告发送有关部门。
(四)审计结束后的后续审计工作
1.跟踪审计意见整改执行情况,落实后续审计工作责任。认真阅读审计意见整改情况回复,针对未整改、部分整改的事项进行分析并查原因,对症下药督促其整改。
2.认真总结本次审计工作的经验,认真总结审计工作过程中好的方法,以对以后的审计工作起促进作用。
[关键词]建设项目;数智化审计;应用方案
一、引言
工程建设项目是重资产类企业投资的主要内容,建设项目审计既是内部审计的重点领域,也是资本市场对投资进行监管的重要环节。对于以基础设施为主要资产的企业,如电信运营企业,其建设项目具有数量多、涉及面广、管理日常化等特点。传统的建设项目审计一般基于事后审计、被动式审计,依赖建设单位提供的审计资料,存在审计效率低下、制约因素多、审计质量不高等弊端。随着大数据和人工智能技术在生产和管理中的广泛应用,内部审计须坚持业务创新,摒弃传统意义上的审计思维和审计方式,运用数字化、智能化手段提升审计效率和质量,实现流程再造,构建数据驱动、敏捷高效的审计新模式,这也是建设项目审计未来发展的必然趋势。本文以通信运营商建设项目审计实践为例,探讨如何构建建设项目数智化审计方案。
二、建设项目审计特点分析
建设项目审计是对建设项目实施全过程或部分环节的真实性、合法合规性、效益性进行的独立监督和评价活动。按审计所处环节一般分为预算审计、全过程跟踪审计、工程结算审计、竣工决算审计(如图1所示),各阶段审计需求依据企业建设项目的性质及其管理规定而定。审计的内容主要包括对建设项目投资立项、设计管理、采购管理、合同管理、工程物资管理、工程管理、工程造价、竣工验收、财务管理、后评价等各环节的审查和评价。项目建设是投资形成资产的过程,为加强和完善资产监管,国有企业一般规定建设项目须通过审计方可正式竣工。建设项目审计与财务审计、经济责任审计、专项审计等其他审计类型相比,其特点包括以下方面:一是建设项目审计已融入项目管理全流程,是其中一个环节;二是对审计机构来说,建设项目审计是被动式审计,当项目流程到达审计环节时,由项目发起者提交审计申请方可安排审计;三是审计结果作为招标控制价、施工费结算、项目竣工决算的依据,审计报告是建设项目档案的一部分。基于上述特点,建设项目数智化审计必须在项目管理流程信息化基础上,将审计环节嵌入项目管理信息化流程,才可发挥审计信息采集自动化、信息处理智能化、审计成果应用及时性等优势,高效支撑项目建设投资管理需求。
三、建设项目审计信息化基本流程设计
建设项目审计作为项目建设总体流程的一部分,当项目流程进展到应提交审计环节时,方可触发审计。预算审计、结算审计属于造价审计。一个项目一般会有多个单项工程,根据合同及施工内容性质、金额确定是否必须进行,可多次报审,也可能无须报审。竣工决算审计对整个建设项目进行会计核算,只允许报审一次。全过程跟踪审计是两种审计的结合,主要区别在于审计过程的日常跟踪审查和评价、审计阶段性报告的多次出具。建设项目审计业务信息化流程如图2所示:1.项目报审。当项目流程到达可报审环节时,项目管理人员收到项目报审待办任务,打开任务后展示需要填写的项目基本信息及必需的审计资料。项目基本信息应由系统根据前期信息、所处环节自动判断填写,不能自动判断或者可由人工修改的可以在此阶段人工填写或选择,所需审计资料凡系统前期生成的应有链接列表,未生成的方可人工上传资料。对于可多次进行的预结算审计,提交审计申请时应可以建立多次报审任务,但流程将仍处于本环节;对于无须审计的项目可填写说明,选择无须审计。必需信息均填写完成并经审批同意后,提交到项目或地域对应的审计管理人员,进行资料初审。2.审计安排。审计管理人员判定审计申请符合条件后,根据内部规定选择自行审计或委托外部中介审计,依据系统设定的权限提交审批或直接派发至对应的审计中介。对于合同约定需要对单个项目发送审计委托函的情况,此阶段由系统自动生成电子委托函发送给对方,审计中介可通过门户网站收到任务待办。3.审计过程监控。审计实施过程一般分为资料审查、现场勘察、定案确认三个环节。在此阶段多数需要审计人员与项目管理人员进行多方沟通,必要时还可启动审计暂停,审计过程监控应实现三个环节的进展信息互通、审计暂停申请和审批、补充资料传递、审计时限超时预警提示等功能。4.审计报告审核。审计人员将审计报告初稿上传系统后,提交审计部门审核,一般通过审计管理人员和部门领导两级审核,并对本次审计质量考核打分。系统可内置审计报告模板,将审计发现的问题作为模板内容,并内置可选问题分级类别,审核通过的报告针对审计发现问题由审计管理人员进行归类,并纳入案例库,便于后续统计分析。5.审计问题整改跟踪。对于需要整改跟踪的重要审计问题,选择“整改跟进”选项后,审计问题将随审计报告一起发送给建设管理部门和其他配合部门,问题整改完毕后,由建设管理部门将整改结果及相关证明资料反馈给审计部门,形成问题整改闭环,并与审计报告一并归档。除上述正常流程外,还应考虑特殊情况下的审计报告调整,当审计报告已审批分发归档、后因特殊原因需重新调整时,须履行报告调整的审批流程,调整接入点一般应在上述流程的“审计报告复核”环节。与上述基本流程相匹配,还应建立对应的数据库及数据配置功能,如对中介信息数据、审计管理人员数据、审计资费数据等进行管理,实现审计任务的自动分派和审计费用的自动核算,并具备审计区域配置、审批人员及权限配置功能。
四、建设项目审计数智化应用方案
(一)建设项目审计数智化功能架构
建设项目数智化审计建立在工程项目流程各环节数据采集与分析的基础上,根据期望结果输出、数据来源确定与各信息系统间的接口开发需求。从建设项目物资信息、造价信息、转资信息、合作单位信息等方面设计关联信息输出结果,从而将物资采购管理系统、LIS库存系统、合同管理系统、ERP系统等与项目相关的物资采购审批、物资出库领用和退库信息、合同信息、转资信息等审计所须数据信息,统一接入数智审计平台,实现多系统数据在审计系统内的共享、交互分析、稽核验证等功能。建设项目数智化审计基于智能工具应用及大数据分析,从而减少人工判断误差、降低审计风险、提升管控质量,数智审计平台的功能架构如图3所示。
(二)建设项目数智化审计功能应用案例
1.报审数据的系统间稽核与校验。将物资采购管理系统、LIS库存系统、合同系统、ERP系统与报审项目相关的物资采购审批信息、物资出入库信息、合作单位信息、转资信息统一在审计系统作业流程中呈现,同时引入AI能力,实现多系统数据和报审数据的自动比对、稽核与校验,输出多单匹配表,以便审计人员对异常数据进行重点核准。比如,依据出库光缆材料规格及数量自动核对结算表中敷设各规格光缆长度工作量,依据ERP转资数量核对设备、材料安装工程量等。2.报审时效性监控预警。为解决建设单位项目经理久拖不报审、历久难审的被动局面,更好地督促建设单位及时提交结算审计和决算审计,开发基于项目流程数据的“探针式”报审及时性预警功能,即根据项目前期预设的报审时间节点,统计验收后未及时提交结算审计或决算审计的项目信息,并对报审及时性进行统计和分析,自动提醒项目管理人员及时报审,实现事后审计向事前预防、事中控制职能转变。3.结算标准与定额标准、材料价格自动比对。在系统内建立工信部颁发的信息通信建设工程预算定额标准数据库,将运用通信工程定额的项目与标准定额中的定额编号、定额名称、人工工日数量、机械及仪表使用费进行自动匹配和稽核,提示未采用定额标准的子目。引入“爬虫”技术,抓取当地造价管理机构在互联网上的材料信息价,建立材料信息库,与建设项目开、完工时间信息匹配出相应材料价格,为项目材料审计提供结算标准和依据。4.基于大数据的异常结算费用预警和分析。按专业类型将同类专业的主要工作内容依据标准定额用工进行权重赋值,并将地域差别、特殊场景一并纳入权重值考虑,审计人员录入结算工程量,逐步积累各年各市同类项目结算数据,形成各专业标准工程量费用数据库,并形成各专业平均造价指标库。审计时可输入报审工程量,查看本项目单位工程量结算单价与造价库比较结果,也可定期对全省同类项目、不同地市的结算费用单位比值进行分析比较,对异常费用自动输出预警。5.基于NLP和OCR的审计结果准确性一键核查。为减少审计报告人工审核误差、提升审核质量及效率,在审计系统中开发基于NLP和OCR的审计结果准确性的一键核查按钮。当审计中介人员审结并提交报告及相关信息后,系统调用NLP、OCR智能识别功能,完成项目审计报告及附件内容的信息识别、提取和分析,完成审计报告、支撑附件、系统页面关键数据三单匹配稽核和结果一键展示。比如,在结算审计流程中,可实现“审计报告”“定案表”“系统页面”三个维度的“送审金额”“审定金额”“审减率”一致性一键稽核。6.现场勘察的真实性、准确性监控。为加强对审计中介人员外出勘察工作的监督及管理,开发现场勘察轨迹呈现功能,对勘察照片中的日期、时间、经纬度等信息进行分析识别并展示轨迹。对进行远程站点勘察作业的项目,依靠GIS定位技术建立偏离算法模型,比对实际勘察点与应勘察点是否一致。该功能可确保审计中介人员现场勘察工作的真实性,杜绝编造虚假勘察数据的现象。
五、建设项目审计数智化发展展望