前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的审计报告意见主题范文,仅供参考,欢迎阅读并收藏。
关键词:内部控制;审计报告;房地产
中图分类号:F279.23 文献标识码:A
收录日期:2015年9月30日
内部控制审计报告是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计后出具的审计报告。根据中国证监会联合财政部颁布的《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》,自2014年起,所有主板上市公司均应披露内部控制审计报告。
一、房地产业上市公司内部控制审计报告总体披露情况
虽然根据我国证监会和财政部的政策要求,2014年所有主板上市公司均应披露内部控制审计报告,但是只有深市较好地执行了这一政策,而沪市的披露比例只有95.65%,中小板由于还未进入强制披露范围,因此披露积极性不高,披露比例只有11.11%。房地产行业上市公司总体披露比例达到了91.67%,相关强制性政策的积极作用较为明显。(表1)
二、非标准审计意见原因解析
内部控制审计意见类型包括标准无保留意见和非标准无保留意见,其中,非标准无保留意见具体有带强调事项段的无保留意见、否定意见和无法表示意见。2014年度被出具了非标准审计意见报告的7家房地产行业上市公司中,3家为否定意见,4家为带强调事项段的无保留意见。(表2)
(一)“否定意见”审计报告原因解析
1、荣丰控股集团股份有限公司。公司存在部分事项未履行董事会审议程序,也未及时履行披露义务。结合内部控制自我评价报告发现,公司于往年存在资产认购协议、对外财务资助、重大合作协议未及时履行披露义务的违规行为,受到深交所通报批评处分。公司内部控制的设计、运行两个层面均存有重大缺陷,缺陷内容集中在控制活动、信息与沟通方面。
2、上海新梅置业股份有限公司。公司内部审计部不能对公司的整体内部控制作出有效的评价和监督;且由于存在股权纠纷,股东大会和董事会的职能部分受到限制,股东大会不能正常召开和通过议程,公司的战略发展规划无法即时的在股东大会和董事会通过并实施,对企业未来的发展目标和收益带来重大影响。公司内部控制的设计、运行两个层面均存有重大缺陷,缺陷内容集中在控制环境、控制活动、内部监督方面。
3、上海多伦实业股份有限公司。公司被出具否定意见的原因为:(1)对外担保未履行审议、披露等程序。未及时确认子公司对外担保事项,未履行授权审批、信息披露等程序,对发生的重大诉讼事项未及时进行披露;对重要子公司疏于管理,对实物资产未定期检查所有权属证书,重要的实物资产权属证书使用、外借手续运行存在缺陷,未严格执行合同管理业务流程及印鉴管理规定;(2)重大资金支付未履行审议、披露等程序。公司及其控股子公司有部分资金支付未按照公司财务管理制度的规定履行审批程序及信息披露等程序,未签署相关与资金支付相对应的合同或协议;(3)重大投资未履行审议、披露等程序。公司设立金融服务公司的投资增加部分未履行正常授权审批以及信息披露等程序。公司内控机制和内控制度在完整性、合理性等方面不存在重大缺陷;但实际执行过程中存在重大偏差,在有效性方面亦存在重大缺陷,缺陷内容集中在风险评估、控制活动、信息与沟通方面。
(二)“带强调事项段的无保留意见”审计报告原因解析
1、深圳大通实业股份有限公司。由于项目工期延误,导致承担延期交房违约责任,出现支付违约金情况。结合《内部控制自我评价报告》的披露信息,该缺陷属于风险评估方面的一般缺陷。
2、海南亚太实业发展股份有限公司。其控股子公司所经营的房地产开发业务活动由同一控制人控制的关联方组织实施和管理,同时公司与该关联方存在经营相同业务的情况,公司控制环境存在重大缺陷。此外,公司没有设置内部审计部门,没有执行内部控制监督制度。该缺陷属于控制环境、内部监督方面的缺陷。
3、天津松江股份有限公司。其三级子公司恒通建设公司出纳利用职权挪用公司银行存款,私自开设基金账户申购基金并将基金转至个人名下,现案件尚处于刑事侦查阶段。该缺陷属于控制活动、内部监督方面的运行有效性一般缺陷。
4、大连大显控股股份有限公司。公司2013年为控股股东大连大显集团有限公司、大连太平洋电子有限公司分别提供1.5亿元和2亿元担保,该行为未履行相关审批、披露程序;公司通过其全资子公司将募集资金3.4亿元从募集资金专用账户转入子公司其他定期存款账户,该行为未履行相关审批、披露程序。上述缺陷属于控制活动、信息与沟通方面的一般缺陷。
三、非标准审计意见中关于内部控制缺陷的分析
(一)设计缺陷与运行缺陷。企业制度和流程的缺失会带来设计有效性缺陷,使得相关风险不能得到有效控制,无法达成控制目标,必然会对企业带来不利影响。设计有效性缺陷重于运行有效性缺陷,它应是企业关注的重点。
运行性缺陷,一方面是由于内部控制的局限性(如联合舞弊、管理层逾权、疏忽大意等)造成的;另一方面是由于缺乏有效的内部监督机制造成的。即使企业不存在设计有效性缺陷,也应建立健全内部监督机制确保企业制度及流程的有效运行,以防运行性缺陷可能导致的重大风险。
就房地产业上市公司2014年度内部控制审计报告披露的信息来看:在被出具否定意见的3家公司中,除了多伦股份明确表明公司设计层面并无重大缺陷,荣丰控股和新梅置业均在设计层面和运行层面存在重大缺陷;被出具带强调事项段意见的4家公司均在其《内部控制自我评价报告》中表示已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制,也不存在非财务报告内部控制重大缺陷,多为运行层面的一般缺陷。
(二)缺陷内容分析。从被出具了非标准内部控制审计报告的房地产业公司的内控缺陷来看,这些缺陷在内部控制五要素中均有涉及,其中控制活动方面的缺陷最多,其次是信息沟通与内部监督方面,较少出现控制环境和风险评估方面的内控缺陷,如表3所示。控制活动方面的内控缺陷具体来说主要是制度建设、授权审批、合同管理、投资控制等一般控制活动方面的缺陷,也有财产安全、关联方控制等关键控制活动方面的缺陷。信息与沟通方面的缺陷主要是信息披露相关缺陷,内部监督方面主要是监督机制和内部审计方面的缺陷。(表3)
此外,通过上述分析,发现已披露的内控缺陷大多为财务报告内部控制,审计意见只针对财务报告内部控制的有效性,非财务报告内部控制只有在存在重大缺陷时才会在审计报告中披露,可以看出现阶段的内部控制审计更加关注企业财务报告内部控制,相关政策可以进一步完善,提高对非财务报告内部控制的关注。
(三)缺陷认定标准。结合企业《内部控制自我评价报告》进行分析,发现不同企业在重大缺陷的认定方面标准各异,根据《企业内部控制配套指引》,会计事务所在对企业内部控制进行审计时,对重大缺陷的认定标准也只有定性描述,而在认定内控重大缺陷时除了定性标准,还有重大错报、重大损失等可以具体量化的标准,企业在自评报告中多是根据公司自身利润额或资产额的一定比例来界定重大错报或重大损失,但随意性较大,企业可以自由操作,导致各公司之间可比性不高。
四、相关建议
对房地产企业来说,由于设计层面的重大缺陷往往导致企业相关内部控制的失效,因此企业应当重视设计层面的内部控制,确保既有的制度和流程是规范的、可执行的,并监督及强化制度执行,尤其要高度关注企业控制活动、信息与沟通、内部监督等方面的内部控制是否有效,对各类控制活动可以有所侧重,但不可有所忽略。
对监管部门来说,建议相关政策进一步完善,提高对非财务报告内部控制的审计要求,使内部控制审计报告对企业内部控制的评价更加全面,从而更好地发挥内部控制审计的积极作用;同时,重大缺陷的评价标准应逐步量化、统一,从而增加不同企业内部控制评价结果的可比性。
主要参考文献:
[1]徐晓情.论施行《内部控制基本规范及配套指引》的积极作用――基于2013年中国上市公司内控审计报告的视角[J].时代金融,2015.2.
[2]何芹.内部控制审计意见、财务报表审计意见及内部控制自评结论――比较分析与数据检验[J].中国注册会计师,2015.2.
1检验报告传达时的法律意识
原则上,门诊患者的检验报告根据患者的回执单或病历由检验报告发放处打印给患者;体检中心的检验报告由体验中心人员在LIS系统中打印,住院患者的检验报告检验科打印后由专人送至各病区,提供给申请检验医师,送至各病区的报告需填写《检验报告交接记录》。检验科一般情况下不提供电话、电传、图文传真和其他电子设备传送报告方式,当有特殊需求时,应仔细询问患者的姓名、性别、年龄、检验时间、申请者姓名、标本类别以及与患者的关系等信息,确认对方身份后报告,并说明以提供的正式报告为准。故患者应该妥善保留好相关资料,因为患者的实验室结果是保密的,除非得到授权,否则实验室检验的结果只能发给特定的患者并且是保密的。当如患者同意或者法律要求时方可报告给相应的其它方。有时从对患者医护角度出发,可能不宜将检验结果直接发给患者,可由患者家属以代领方式领取检验报告。只有充分了解了这些相关规定和一定的法律知识,在实际工作中我们才能很好地应对病人,才能让那些没有任何凭证就想取报告的患者心服口服、满意而归,才能禁止任何违法活动。打印好的检验报告不能随意放置,病人不可随便翻阅,以免信息的泄漏。2危急值报告中的人文精神
所谓检验“危急值”,也被称为“panic value”,即当这种检验结果出现时,说明患者可能正处于危险的边缘状态,此时如果临床医生能及时得到检验信息,迅速给予患者有效的干预措施或治疗,即可能挽救患者生命,否则就有可能出现严重后果,失去最佳抢救机会。所以,“危急值”是表示危及生命的检验结果,故把这种检验数据称为危急值。“危急值”制度的建立是《医疗事故处理条例》举例中的重要部分,也是临床实验室认可的重要条件之一[2]。
我科对申请单或样品上有“急”标记的,特别是绿色通道的标本均优先于所有的标本进行处理,并及时通知临床医护人员阅读或领取报告。危急值处理流程图如下:
从以上流程图可以看出,检验人员及时与医生、护士取得了联系,结合临床诊断对检验结果进行分析,及时进行复查,复查无误后,医生第一时间获取数据,最重要的是,患者得到了及时有效的救治,真正体现了我们的人文精神,使一切追求和努力都归结为对人本身的关怀。
3传染病报告(如艾滋病)的伦理问题
这里主要阐述一些艾滋病的相关伦理问题。特殊检验结果如HIV阳性,应由上级检验部门确证后报告,并为患者及其家属保密。在实际工作中,当检出HIV阳性我们的检验人员包括实习生还是会惊讶,总以异样的目光打量患者。虽然中国的艾滋病正处于由高危人群向普通人群大面积扩散的临界点,但当HIV感染者和AIDS患者真的就在我们身边,我们还是很恐慌。不仅普通人群存在对AIDS患者的歧视,甚至临床医生、护士因缺乏AIDS知识也会存在惧怕乃至歧视[3]。Mann曾于1987年将艾滋病的流行分为三个阶段:HIV感染的流行,AIDS的流行及HIV/AIDS相关羞辱和歧视的流行,其中第三阶段已成为全球艾滋病预防和控制的关键问题之一。HIV/AIDS相关羞辱和歧视的广泛存在,严重阻碍了艾滋病的有效预防、治疗、志愿咨询和检测工作的顺利开展,并对HIV感染者和AIDS患者(People Living with HIV and AIDS,PLWHA)的生活质量造成严重影响[4]。所以我们要从自身做起,加强艾滋病正确知识的学习,提高我们的认知,消除我们对艾滋病的恐惧,在做实验时只要加强自身防护,并关注其他实验室人员和其他病人的安全,收集好相关必需资料。摆脱恐惧,从而消除偏见和歧视。
4报告结果解释的语言知识
报告结果的解释原则上由咨询服务小组提供服务。相应高年资技师及其以上职称人员也可为检验报告的结果提供解释和说明,实习和进修人员不能提供解释和说明。所以提供解释和说明者必须具备很好的语言知识及其表达能力,语言是交际的方式和交流思想的手段。通过语言可以把自己的思想和情感传达给患者,同时了解患者的思想和情感。咨询师在接待服务对象的过程中,自始至终应用语言表示自己对服务对象的关怀、理解、尊重,同时澄清问题,提供信息。由于每个人个性特征及生活环境各异,因此不同的人有不同的生活习惯,对同一问题有不同的认识和看法,作为咨询师,必须完整地接纳每一个服务对象,这其实并不是一件容易的事,当服务对象的价值观、人生观、生活方式与我们相差很远时,当服务对象的某些认识很片面、很无知,甚至无理时,当服务对象身上有令人厌恶的恶习时,我们很可能就难以以尊重的态度接受,会不由自主地产生不满、反感甚至厌恶。在维护患者知情权、同意权的今天,我们必须调整自己的情绪,给患者充分的说明和解释,以使患者正确理解。检验报告单上包含足够的信息量,根据患者的需要作出不同的解释,如为检验结果提供解释和说明其测定方法;对样本溶血状态说明可能对结果造成的影响,在生化测定中,许多物质红细胞内和血浆中的含量是不一样的,如血钾、ALT、AST、LDH、红细胞内含量比血浆中高出数倍乃至数百倍,一旦溶血,造成血浆(清)中这些物质测定值增高等;适用时,按要求提供检出限和测量不确定度信息等等。
参考文献:
[1]罗飞,张泽飞,侯银玲.医学实践教学中加强人文教育的意义和方法.检验医学和临床,2011,8(1):107
[2]袁春雷,王冬娥,任伟,等.ISO15189实验室认可与危急值报告、追踪制度.第五届全国临床实验室管理学术会议论文汇编,2009,6:278
关键词:许可证监测;报告审核;报告质量
中图分类号:X830.5 文献标识码:A 文章编号:1674-9944(2016)06-0083-02
1 引言
排污许可证制度是国际通行的一项环境管理制度,最早在瑞典实行,经过多年的实践,其对环境保护所起的作用得到了许多国家的认可。发达国家已经将排污许可证制度作为污染防治的支柱,并逐步将其制度化规范化。我国的排污许可证制度实践从1987年水污染物排放许可证试点开始推广,20年多来,环保部门已累计向20多万家企业颁发了排污许可证。当前,排污许可证制度在环境管理中逐渐发挥着越来越重要的作用,这也对许可证监测报告的质量提出了更准确、更清晰、更客观的要求。
监测报告是环境监测机构的最终产品,是环境监测机构质量管理和技术水平的综合体现,是环境管理的技术支撑,出具内容完整、信息全面、合法有效的监测报告是各级监测机构履行其基本职责和承担社会义务、服务客户的最重要形式之一。曹雪玲等对上海市铁路疾病预防控制中心2007~2009年内出具的2848份检测报告进行了审核,发现其中有缺漏项的报告514份,比例为18.0%,有差错项的报告322份,比例为11.3%。可见,监测报告审核人员确实需要精通的专业知识和极强的责任心,才能确保监测报告的公正性、权威性和可靠性。覃辉平等提出要管理好实验室里的工作人员、所使用的仪器设备、消耗材料和配件、实验室里的环境条件等,进而保证工作质量和实验结果。彭慧萍提出了监测报告审核时应注意对报告的完整性、准确性、相关性及文字说明部分等几个方面的审核。李东刚等分析了检验风险的来源途径:外部因素、内部因素和内外不适应。成国兴等采取了比对法、对照法、相关分析法和经验推理法对监测报告进行了审核。鲍晓霞等提出报告审核签发者在审核原始记录时,应审核整个检测过程中的5个因素,即人员、设备、消耗材料、样品、方法、环境等是否有效。本文对目前许可证监测报告中存在的问题进行了探讨,提出了报告审核中应重点关注的几个问题。
2 委托单位提供资料的审核
排污申报登记作为一项法律制度,是企业应尽的责任和义务,因此,许可证监测作为一种社会,应由委托单位承担,并提供必需的资料。各个地方要求提供的资料不尽相同,一般情况下,许可证监测需要资料包括:排污许可证、排污许可证换发核查表、生产工艺和处理工艺流程、厂区平面图、管网平面图和委托监测登记表等。
此处审核要点包括:排污许可证换发登记表与排污许可证的比较:如监测因子是否一致,执行标准是否变动,监测因子是否在持证,现有仪器是否在检定期内,且能否满足测试要求等。委托登记表:联系人姓名、单位地址是否清楚;联系电话是否畅通等。
3 现场监测记录的审核
现场记录主要包括水、气、声等要素现场监测情况的记录,是现场采样情况的还原。此处的审核要点包括以下几个方面。
3.1 被测企业生产情况
企业生产情况说明(应加盖公章):原材料用量;产品设计产量;监测当日实际产量;产品生产负荷;污染物治理工艺剂流程;污染物设计处理量和实际处理量;污染物处理负荷;近期用水量和排水量;污染物排放去向;夜间是否生产;污水排放规律和排放去向;风机型号及风量等。
3.2 现场监测情况
企业生产是否正常;处理设施是否运行;有无暗管排放;雨污是否分流;监测布点是否合适;采样点位布置是否合理;监测示意图监测点位的标识符号是否正确;敏感点位和厂界周围环境是否标注;采样时间是否注明,采样间隔是否有效,样品的表观、数量、保存方式是否记录等。
3.3 现场质控情况
现场仪器是否校准、平行样和现场空白样品是否采集、现场气象条件是否记录,样品的保存剂是否使用,监测人员是否持证上岗等。
4 分析原始记录的审核
分析原始记录主要为各个监测项目的分析报告,此处的审核要点包括以下几点。
4.1 分析报告情况
样品交接手续是否完整;分析原始记录是否齐全;分析项目是否遗漏;监测人员签名是否齐全;样品是否有10%的平行、加标、密码样;密码样是否合格;计算过程是否有误;样品表观是否与采样记录一致;测试温度湿度是否与仪器使用记录一致;样品分析的时间是否在样品有效保存期内;样品是否留样;废液是否收集并交由有资质单位处置;折算系数是否用对;有效位数是否正确;仪器打印记录是否有保存路径和页码等。
4.2 数据异常情况
监测结果有明显异常,或明显不符合常理时,要对监测数据进行仔细分析,看是真实情况还是发生了失误所致,并根据实际情况来决定数据采纳与否。
4.2.1 废气监测中的数据异常
废气监测中,时常有浓度未检出,应根据使用的仪器设备或监测方法佐以判断:某电站锅炉湿法脱硫塔出口废气二氧化硫未检出,可能是含湿量太高,二氧化硫溶于水,应该加上脱水装置;某水泥厂窑尾废气二氧化硫未检出,可能是窑尾二氧化氮含量过高,定电位电解法测量时对二氧化硫存在负干扰所致,可改为化学法;某锅炉燃烧不充分,一氧化碳浓度过高,对二氧化硫数据产生正干扰,可改用非分散红外法;
4.2.2 废水监测中的数据异常
废水监测中,应根据行业、生产工艺、使用原材料及中间产品、处理工艺、采样位置等辅助判断:某废水中化学需氧量和溶解氧都很高,此数据不合理,既然水体存在的好氧性污染物较多,那溶解氧就不可能高;某富营养化的湖泊监测溶解氧时,溶解氧数据偏高,数据不合理。这是由于藻类光合作用释放出的氧气尚未与空气交换平衡所致,这样的数据没有代表性,更不能反映水环境质量。如果要测定富营养化水质的溶解氧,应在无光照时采样,或采样后在暗处放置2 h后测定。某水样中氨氮含量高时,用碱性过硫酸钾消解紫外分光光度法测定总氮时,测定氨氮数据高于总氮,这样的数据也是错误的,在碱性介质中的氨氦以氨气形式散逸在水样消解用比色管的气相中,这样测定的总氮只是硝酸盐氮和亚硝酸盐氮以及少量氨氮,当水样中氨氮含量较高时,就出现氨氮高于总氮的结果,解决办法是把高压锅水样消解时间加长为50 min,消解后通过锅阀马上放气,趁热将水样管多次摇匀,使气相中的氨气被热的过硫酸钾消解转变为硝酸根离子。
5 许可证报告的审核
许可证监测报告是整个监测过程的最终反应,是监测单位能力的体现,也是委托单位最为关注的对象,此处的审核要点包括以下几点。
5.1 监测基本情况
监测目的、监测性质、监测点位是否明确;监测布点示意图是否完整;企业生产情况是否描述清楚;监测方法是否注明标准号;分析仪器是否注明型号和编号等。
5.2 监测结论情况
是否用表格形式给出监测分析结果;选用评价标准是否准确;评价内容是否全面;监测结论是否简洁明确等。
论文摘要:本文强调审计工作的安全、高效和信息化,从审计工作的现状、发展瓶颈到信息化审计的制度健全、引入主机系统安全审计、业务系统安全审计等相关管理办法、新技术或新理念和待解决的问题等方面,论述构建安全高效的审计信息化安全保障体系的措施。
审计是客观评价个人,组织、制度、程序、项目或产品。审计执行是以确定有效性和可靠性的信息,还提供了一个可内控的评估系统。审计的目标是表达人、组织、系统等的评估意见,审计人员在测试环境中进行评估工作。审计必须出示合理并基本无误的报表,通常是利用统计抽样来完成。审计也是用来考察和防止虚假数据及欺骗行为,检查、考证目标的完整性、准确性,以及检查目标是否符合既定的标准、尺度和其它审计准则。实现审计的信息化,有利于管理层迅速准确的做出决定,对于政企业发展、社会经济的进步都具有重要作用。目前,我国的审计工作尚存在性质认定模糊、工作范围过于狭窄等问题,有待进一步加强和改进。
审计的基础工作是内部审计,内审是审计监督体系中不可或缺的重要组成部分,是全面经济管理必不可少的手段,是加强任何机构内部管理的必要,推动经济管理向科学化方向发展的重要环节也是审计。因此说审计部门是其他监督部门不能代替的,促进党风廉政建设、加强对党政领导干部及管理人员的监督都可以通过审计来完成。审计应用与高新技术机构中,在防范风险中发挥着重要作用,也有助于领导层做出正确决策。
一、审计工作的现状及存在的问题
随着我国经济迅猛发展,审计监督力度不断增强,审计范围也不断扩大。当前,审计方式已由财政财务审计向效益审计发展,由账项基础审计向制度基础审计、风险基础审计发展,由事后审计向事中、事前审计发展。审计管理上建立审计质量控制体系,要求审计机关把审计管理工作前移,把质量控制体系贯穿与审计工作中。在此趋势下,传统的审计方法暴露出其效率低、审计范围小等劣势,使得完成审计任务,达到审计目标越发缺乏及时性。
(一)内部审计性质认定较为模糊。内部审计是市场经济条件下,基于加强经营管理的内在需要,也是内部审计赖以存在的客观基础。但是,现代内部审计的产生却是一个行政命令产物,强调外向。这种审计模式使人们对内部审计在性质认定上产生模糊,阻碍了内部审计的发展。内部审计很难融入经营管理中,审计工作很难正常开展,很难履行监督评价职能和开展保证咨询活动,因此就不能充分发挥其应有的内向的作用。
(二)内部审计工作范围过于狭窄。内部审计的目的在于为组织增加价值并提高组织的运作效率,其职能是监督和服务。但是,我国内部审计工作的重心局限在财务收支的真实性及合规性审计。长久以来内部审计突出了监督职能,而忽视了服务职能。内部审计认识水平、思想观念的束缚以及管理体制等诸多因素,影响和阻碍着内审作用的有效发挥。原因有会计人员知识水平、业务素质不高,也有不重视法律、法规的因素,还有监管不力、查处不严的原因。目前内部审计尚处在查错阶段,停留在调账、纠正错误上,还不能多角度、深层次分析问题,没有较国际先进的审计理念,我国内部审计的作用尚待开发。审计人员的计算机知识匮乏,不适应电算化、信息化的迅速发展。目前多数审计人员硬件知识掌握不熟练,软件知识了解也不足,因此不能有效地评估信息系统的安全性、效益性。由于计算机审计软件开发标准不同,功能也不完整,因此全面推广计算机辅助审计就有一定难度,导致审计人员的知识和审计手段滞后于信息化的发展。
二、信息化审计体系的健全
当前国家审计信息化发展的趋势是建立审计信息资源的标准化、共享化、公开化,逐步达到向现代审计方式的转变。这一趋势是随着当前科学发展、和谐社会的推进,国家确立的公共财政建设、公共服务的实施、公共产品的提供应运而生的,三个“公共”的主旨是:国家财政资金的使用更注重民生;使用重点更注重服务;使用效益更注重民意。
信息安全审计是任何机构内控、信息系统治理、安全风险控制等不可或缺的关键手段。收集并评估证据以决定一个计算机系统是否有效地做到保护资产、维护数据完整、完成目标,同时能更经济的使用资源。信息安全审计与信息安全管理密切相关,信息安全审计的主要依据是出于不同的角度提出的控制体系的信息安全管理相关的标准。这些控制体系下的信息化审计可以有效地控制信息安全,从而达到安全审计的目的,提高信息系统的安全性。由此,国际组织也制定了相关文件规范填补信息系统审计方面的某些空白。例如《信息安全管理业务规范》通过了国际标准化组织ISO的认可,正式成为国际标准。我国法律也针对信息安全审计制定出了《中华人民共和国审计法》、《国务院办公厅关利用计算机信息系统开展审计工作有关的通知》等文件,基本规范了内部审计机制,健全了内部审计机构;强调机构应加强内审工作,机构内部要形成有权就有责、用权受监督的最佳氛围;审计委员会直接对领导班子负责,其成员需具有相应的独立性,委员会成员具良好的职业操守和能力,内审人员应当具备内审人员从业资格,其工作范围不应受到人为限制。内部审计机构对审计过程中发现的重大问题,视具体情况,可以直接向审计委员会或者领导层报告。 转贴于 三、主机系统安全审计
信息技术审计,或信息系统审计,是一个信息技术基础设施控制范围内的检查。信息系统审计是一个通过收集和评价审计证据,对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。
以技术划分,信息化安全审计主要分为主机审计、网络审计、应用审计、数据库审计,综合审计。简单的说获取、记录被审计主机的状态信息和敏感操作就是主机审计,主机审计可以从已有的系统审计记录中提取相关信息,并以审计规则为标准来分析判断被审计主机是否存在违规行为。总之,为了在最大限度保障安全的基础上找到最佳途径使得业务正常工作的一切行为及手段,而对计算机信息系统的薄弱环节进行检测、评估及分析,都可称作安全审计。
主机安全审计系统中事件产生器、分析器和响应单元已经分别以智能审计主机、系统中心、管理与报警处置控制台来替代。实现主机安全系统的审计包括系统安全审计、主机应用安全审计及用户行为审计。智能审计替代主机安装在网络计算机用户上,并按照设计思路监视用户操作行为,同时智能分析事件安全。从面向防护的对象可将主机安全审计系统分为系统安全审计、主机应用安全审计、用户行为审计、移动数据防护审计等方面。
四、待解决的若干问题
计算机与信息系统广泛使用,如何加强对终端用户计算机的安全管理成为一个急需解决的问题。这就需要建立一个信息安全体系,也就是建立安全策略体系、安全管理体系和安全技术体系。
保护网络设备、设施、介质,对操作系统、数据库及服务系统进行漏洞修补和安全加固,对服务器建立严格审核。在安全管理上完善人员管理、资产管理、站点维护管理、灾难管理、应急响应、安全服务、人才管理,形成一套比较完备的信息系统安全管理保障体系。
防火墙是保证网络安全的重要屏障,也是降低网络安全风险的重要因素。VPN可以通过一个公用网络建立一个临时的、安垒的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。借助专业的防DDos系统,可以有效的阻止恶意攻击。信息系统的安全需求是全方位的、系统的、整体的,需要从技术、管理等方面进行全面的安全设计和建设,有效提高信息系统的防护、检侧、响应、恢复能力,以抵御不断出现的安全威胁与风险,保证系统长期稳定可靠的运行。严格的安全管理制度,明确的安全职责划分,合理的人员角色定义,都可以在很大程度上减少网络的安全隐患。
从战略高度充分认识信息安全的重要性和紧迫性。健全安全管理组织体系,明确安全管理的相关组织、机构和职责,建立集中统一、分工协作、各司其职的安全管理责任机制。为了确保突发重大安全事件时,能得到及时的响应和支援,信息系统必须建立和逐步完善应急响应支援体系,确保整个信息系统的安全稳定运行。
参考文献:
[1]宋新月,内部审计在经济管理中的重要作用浅析[J],知识经济,2009
(一)上市公司审计报告的易获取性
中国证券监督管理委员会公布的《公开发行证券的公司信息披露内容与格式准则第2号———年度报告的内容与格式(2012年修订)》中,第七条规定,年度报告中的财务报告应当经具有证券期货相关业务资格的会计师事务所审计,审计报告应当由该所两名注册会计师签字。第九条规定,公司应当在每个会计年度结束之日起4个月内将年度报告全文刊登在中国证监会指定网站上。因此,会计鉴定人员可以在资产负债表出日和财务报告报出日之间通过证监会指定的网站或者中国注册会计师协会网站获取有关的上市公司审计报告。
(二)会计鉴定人员职业判断的专业性
会计鉴定人员是在诉讼活动中,接受指派或委托,对诉讼活动中涉及的与财务有关的专门性问题进行鉴别判断,出具鉴定意见的专门性人员。每一名合格的会计鉴定人员都对“红旗标志”及舞弊信号有一定的敏感性,通过对上市公司被审计报告的研究和分析,运用相应的司法会计检验手段和鉴定方法,可以有效预防被审计单位财务舞弊事件的发生。
二、会计鉴定人员利用非标准审计报告发现潜在财务舞弊事项的有效性
(一)非标准审计报告中列示了需要特别注意的事项
非标准意见审计报告不仅重点指出了需要注意的问题,还潜在说明了被审计单位的异常现象。因此,会计鉴定人员可以根据非标准审计报告中提及的不确定事项以及注册会计师描述的被审计单位所处困境进行研究和讨论,选择可能发生财务舞弊的上市公司,通过进一步对其披露的年度报告和相关资料的深入分析,判断被审计单位发生财务舞弊的可能性。
(二)审计报告具有一定的可靠性和公信力
审计报告是指注册会计师根据中国注册会计师审计准则的规定,在实施审计工作的基础上对被审计单位财务报表发表审计意见的书面文件。注册会计师及所属的会计师事务所对其所作出的审计报告承担出具虚假审计报告的法律责任。在此种风险下,为了避免承担法律责任,陷入诉讼活动的泥潭,注册会计师在审计过程中会尽量做如实报道,客观真实地反映被审计单位的财务信息。
三、有关上市公司审计报告现状
(一)有关2008、2009、2010、2011年审计报告的定量分析
以2008、2009、2010、2011年上市公司非标准审计报告为对象,以分析非标准审计报告所占比例及产生的原因。经调查,2008年会计师事务所共出具1624份审计报告,其中非标准意见审计报告110份,占总审计报告数6.77%。2009年会计师事务所共出具1777份审计报告,其中非标准意见审计报告119份,占总审计报告数6.71%。2010年会计师事务所共出具2129份审计报告,其中非标准意见审计报告128份,占总审计报告数5.54%。2011年会计师事务所共出具2362份审计报告,其中非标准意见审计报告115份,占总审计报告数4.87%。由此可知,虽然上市公司的规模和数量不断壮大,但出具非标准意见审计报告的比例在逐年降低。尤其是出具无法表示意见的审计报告所占审计报告总数的比例下降尤为明显,由2009年占总审计报告的1.05%降低至11年的0.17%。针对此种情况,笔者将对出具非标准意见审计报告涉及的原因进行分析,以期获得合理解释。
(二)非标准审计报告涉及的原因分析
1.持续经营存在重大不确定性
从注册会计师协会的上市公司审计报告来看,大部分出具带强调事项段的无保留意见的原因都来源于公司持续经营存在重大不确定性。2008年共75份带强调事项段的无保留意见审计报告,其中以持续经营存在重大不确定性为理由的共有34份,占45.33%。2009年共87份带强调事项段的无保留意见审计报告,其中以持续经营存在重大不确定性为理由的审计报告高达68份,占总数的78.16%。同样,2010年因持续经营存在问题而发表带强调事项段的无保留意见审计报告共72份,占非标准意见审计报告的83.72%。2011年因持续经营存在问题而发表带强调事项段的无保留意见审计报告共59份,占非标准意见审计报告的64.13%。实践中注册会计师往往通过强调事项段来代替意见段等以较轻的审计意见来报告,从而较好地维护与被审计单位之间的关系。但是,实际上这是注册会计师的不负责任,以模糊的托辞出具带强调事项段的无保留意见,降低被审计单位财务报告和经营活动的危险性,不仅削弱了注册会计师的独立性和客观性,还造成了利益相关者对审计报告的不信任。目前公众已经习惯于将持续经营审计意见作为一家公司经营失败的早期预警信号,许多实证结果均表明,审计师的持续经营审计意见与破产的可能性显著相关。
2.审计范围受限制
根据《独立审计具体准则第1号———会计报表审计》的规定,审计范围一般应限于约定的会计报表报告期内的有关事项,但凡与被审计单位的会计报表有关和影响注册会计师做出专业判断的所有方面,均属于会计报表审计的范围。当注册会计师的审计范围受到限制时,其可以根据限制情况及重要性水平进行判断,从而出具保留意见或是无法表示意见。从2008至2011年这四年的审计报告来看,2008年度只有ST华光、*ST帝贤B和中国嘉陵三家上市公司由于审计范围受限及持续经营能力存在重大不确定性被出具了保留意见的审计报告。2009年共有10家上市公司被出具保留意见审计报告,主要原因在于注册会计师无法实施函证等必要的审计程序,以获取充分、适当的审计证据,判断某些事项对财务报表或公司经营产生的重大影响。2010年会计师事务所一共出具了25份保留意见审计报告和7份无法表示意见审计报告,其中17份保留意见审计报告和全部无法表示意见审计报告均是源于审计范围受限,导致注册会计师无法实施必要的审计程序,从而难以对重要事项提供合理保证。2011年会计师事务所一共出具了19份保留意见审计报告和4份无法表示意见审计报告,其中13份保留意见审计报告均是因无法获取有关特定事项的充分、适当的审计证据以确定其对财务报表的影响。
3.不确定事项
由于企业的经营活动是不断运行的,在注册会计师进行审计的过程中难免会遇到一些难以确定的事项,如果这些事项是重大的,有可能对财务报表和投资人的决策产生重要影响的,那么注册会计师就不能为被审计单位的财务状况提供合理的保证。在此种情况下,注册会计师将秉着职业审慎的态度出具带强调事项段的无保留意见、保留意见或者是无法表示意见。通过分析2009至2011年注册会计师出具的审计报告,我们可以看出产生的不确定事项主要集中在诉讼事项结果存在不确定性,监管行动的未来结果存在不确定性,合同结果存在不确定性以及稽查结果存在不确定性等。对不确定事项的判断,需要注册会计师运用专业知识和经验进行判断。
四、非标准意见审计报告和财务舞弊之间的内在联系
一、国外绩效审计报告框架综述
国外许多国家绩效审计发展较早,绩效审计报告已经形成了完备的框架体系。为了研究我国绩效审计报告框架体系,笔者主要从以下8个绩效审计发达的国家进行综述,以期对我国有所借鉴。
(一)美国绩效审计报告框架美国绩效审计报告的框架内容非常系统,主要包括十个方面:审计目标、范围和方法,其主要是为了使读者了解审计的目的、判断审计报告内容的价值,以及为达到目标所使用的方法;重大的审计成果,在可能时还包括审计结论。以使读者充分了解所报告的事项;纠正问题和改善经营活动的建议。审计人员通过审计,如果发现经营活动还有改善的潜力,报告中应当提出相应的建议;应说明一般公认政府审计准则的适用性及如不采用某种准则将对审计结果产生的可能影响;审计中发现的重大违法问题和滥用权力行为。当审计人员根据获得的证据断定重大的不合规时间或滥用行为发生时,他们应该报告有关信息;被审计单位的管理缺陷和其他重大缺陷。在绩效审计中,审计人员可以将管理控制中的重大缺陷确定为效益不佳的原因;被审计项目负责人对审计发现、结论、建议及纠正措施的看法。在编写报告时,加入被审计单位的看法能够显示他们解决问题的计划;被审计项目显著的成就。将被审计项目重大管理成就写入报告,有利于其他使用者了解情况;对将来需要审计的重大问题提出建议;如果禁止公开披露某些资料,审计人员可以在报告中说明未披露资料的性质及禁止纰漏的依据。
(二)加拿大绩效审计报告框架加拿大绩效审计报告框架内容包括:审计目的、审计时间、审计范围;审计准则;审计项目的概况,包括管理层的责任;审计标准及与管理层在审计标准方面存在的分歧;审计查出的主要问题;审计建议;被审计单位对审计报告的反馈意见;审计结论。
(三)英国绩效审计报告框架英国绩效审计手册提出绩效审计报告要全面反映审计工作的目标、工作过程与方法以及工作的成果,其内容主要包括:项目背景;被审计单位或项目的工作目标;被审计单位实现其目标的主要手段和措施;审计人员开展绩效审计情况的描述(包括审计的范围、内容和方法);审计发现的主要问题及原因分析;提出的审计建议。
(四)澳大利亚绩效审计报告框架澳大利亚联邦和州审计署的绩效审计报告,一般都不采用固定格式的简式报告,而是采用详细描述的繁式报告。绩效审计报告的结构,按照顺序依次是:标题页和呈送信;内容目录;缩写词语列表;摘要和建议;审计发现和结论;附录;索引等。绩效审计报告必须包括的内容有:审计目标及评价标准(或被审计事项应达到的成果);对被审计事项的背景描述;审计发现(附主要的审计证据);针对每一项审计发现或审计意见的被审计单位反馈意见;审计结论和审计建议。
(五)瑞典绩效审计报告框架瑞典审计局出具的绩效审计报告的格式和内容因审计项目的不同而不同,但基本结构大致相同,包括八个部分:审计情况概述;引言;审计安排;审计对象说明;审计发现问题;审计结论;审计建议和附件。
(六)德国绩效审计报告框架德国绩效审计报告对联邦审计院的工作有重要意义,已经成为联邦审计院履行工作义务的核心,其绩效审计报告框架内容主要包括以下六个部分:内容概要;确定的事实;对事实做出的评价;主管部门发表的意见;联邦审计院的最终评价;联邦审计院的建议和倡议。
(七)日本绩效审计报告框架日本绩效审计报告一般包括两大部分:报告会计检察院的审计方针和审计实施情况;报告审计发现,报告审计发现中又包括介绍审计发现的类别、报告审计发现内容和建议采取的改进措施、会计检察院对绩效审计发现问题发表意见。
(八)韩国绩效审计报告框架韩国绩效审计报告一般包括五项内容:项目背景;审计范围与方法;审计发现的主要问题;审计建议;对审计建议的反馈。
二、国外绩效审计报告框架评析
由以上综述可以看出,大多数国家绩效审计报告内容大致相同,几乎都包括:被审计单位的背景资料;审计的范围、目标、方法;对审计准则遵循情况的说明;审计发现的事实、结论和建议;被审计单位的反馈意见等,但又各具特色。
(一)美国美国国家审计署要求绩效审计报告的表述应:完整。报告中,为满足审计目标和证明报告事项正确的资料和背景必须完整;准确。审计报告中任何不准确之处都可能引起对整个报告的怀疑,且还可能损害审计机关的信誉,降低报告效果;客观。审计报告应该公正且不给人误导,防止夸大或过分强调效益中的缺陷;有说服力。审计结果应与审计目标相符,审计发现以具有说服力的方式表述,审计结论和建议与所陈述的事实有逻辑联系;明确。审计报告应通俗易懂,语言在业务允许情况下尽可能简练、明确。
(二)加拿大加拿大国家审计署对绩效审计报告的信息披露有着非常严格的要求与限制。由于审计报告不需遵循加拿大《信息披露法》,公众或第三人不能依据《信息披露法》要求获得审计工作底稿、审计报告草稿等具体详细的审计资料。此外,当审计人员可能被新闻媒体询问对一些与工作相关事情的观点或看法前,必须获得有关领导批准。如果审计人员违反了审计署的保密规定。将构成非常严重的事件,该事件还将报告给众议院。
(三)英国英国绩效审计报告中的审计建议没有强制性,被审计单位可以选择不执行审计建议,审计署只将报告提交议会并公开发表,并通过加强和被审计单位的合作来确保审计建议得到实施。审计署非常重视审计建议的质量,强调审计建议必须有前瞻性,全面性。
(四)澳大利亚澳大利亚审计署对审计报告征求意见的要求做出了详细的规定:对任何联邦机构及下属单位进行的绩效审计,在审计报告草稿完成后,应提高一份给被审计单位最高首长。对于国有独资企业及其下属单位进行的绩效审计,在审计报告初稿完成后,应提交一份给被审计单位相关人员。审计长可以将以上各种绩效审计报告初稿,提供给他认为需要阅读的机构或个人。
(五)瑞典瑞典审计署的实际操作中,绩效审计报告对审计发现问题、审计结论和审计建议的结论有两种安排方式:在列出一条审计发现问题后紧接着列出相应的审计结论和建议,然后在列出下一条审计发现问题、相应审计结论和建议。将审计发现问题、审计结论和审计建议分成三个独立的部分,分别表述。
(六)德国德国绩效审计报告有以下三个特征:将绩效审计报告列入年度报告。针对重大事项提交特别报告。特别报告使联邦审计院可以及时就重大审计结果向立法机关和联邦政府提交报
告。(3)提供咨询报告。
(七)日本日本的会计检查院一贯重视绩效审计,传统上对于“三E”中的经济问题,即浪费行为特别揭示。现在越来越重视利用项目评价手段开展绩效审计,考察项目的效果。在年度报告中,绩效审计占相当多的内容。
(八)韩国韩国监查院要求审计报告必须符合及时性、全面性、准确性、客观性等原则,并简明扼要,合乎逻辑。监查院应向社会公告审计结果。
三、国外绩效审计报告框架对我国的启示
笔者综合考虑国外大多数国家制定绩效审计报告框架的经验,且结合我国审计人员在具体操作中所遇到的情况,提出了制定我国绩效审计报告框架的建议。
(一)被审计事项基本情况被审计事项基本情况是说明与审计目标有关的被审计单位背景信息。主要包括以下几点:绩效审计对象的背景情况。简要介绍所审的政府、政府机关或项目的基本情况,包括法律地位、主要职责、工作范围、使用资源情况、组织构成、工作程序等;选择本项目进行绩效审计的原因。主要包括法律依据、审计的需要、现实和社会意义等;审计对象的基本情况。主要包括财政财务收支情况、预算执行情况、内部控制健全有效情况等;审计工作的时间、工作方法、依据的标准、评价的范围和主要评价内容;任范围。报告中要说明审计人员与被审计单位各自的责任是什么,以明确责任范围。
(二)审计实施情况审计实施情况包括审计的依据、审计的目标、范围和为达到审计目标而使用的方法、遵循审计准则的情况确认被审计对象的责任。报告使用者需要这些信息来理解审计的目的和审计工作性质,预期报告的内容,了解审计目标、范围和方法方面的重大限制。具体情况如下:审计的依据,即实施审计的法律、法规、规章的具体规定,政府交办的事项,或其他选项的依据;在报告审计目标时,应当采用清楚、具体和中立的表达方式,以避免未阐明的猜想;在报告审计范围时,审计人员可以说明为达到审计目的而开展工作的深度和范围;在对所使用的方法进行报告时,审计人员可以以充分详细的方式解释审计目标是怎样完成的;遵循审计准则的情况。审计人员必须明确指出审计工作是否遵循了政府审计准则;明确被审计对象的责任,以便报告客户了解审计的性质和局限性,同时避免风险。
(三)审计评价意见审计评价意见是审计人员根据不同的审计目标,以审计结果为基础,考虑可接受的审计风险、审计发现问题的重要性等因素,从真实性、合法性、效益性方面提出的评价意见。并且审计人员只对所审计的事项发表审计评价意见。对审计过程中未涉及、审计证据不适当或者不充分、评价依据或者标准不明确以及超越审计职责范围的事项,不发表审计评价意见。审计人员还可以通过提供与审计目标有关的可靠证据来报告审计结果。这些结果应有充分、可靠和相关的证据支持,可以促进充分理解被报告事项并且在恰当方面能够提供令人信服的、公允的表达方式。
(四)审计发现的主要问题审计发现的主要问题包括被审计单位违反国家规定的财政收支、财务收支行为的事实、定性以及违反的相关法律法规;影响绩效的重要问题的事实、原因、后果;相关内部控制重大缺陷以及舞弊、违法行为、违反合同条款或者拨款协议以及滥用行为。
(五)处理处罚意见及审计建议处理处罚意见是针对绩效审计过程中发现的具体违法违规问题及处理处罚意见。包括审计过程中查出的被审计单位违反国家法律、法规的财政收支、财务收支行为事实,处理和处罚决定及依据法律、法规做出有关移送处理的决定等。
(六)被审计单位的意见反馈在审计报告中还应包括征求被审计单位的意见,可以包括如下内容:被审计单位对审计报告的看法;审计组采纳被审计单位的意见,并对审计报告的修改情况;审计机关不同意被审计单位的理由。当被审计单位有不同意见时,审计人员要进行认真的核对和分析,应采纳合理的意见,且应及时调整报告。对于那些双方不能统一的意见,审计报告要分别反映双方的意见。
(七)被审计单位的整改情况被审计单位的整改情况主要是根据审计发现的问题及审计调查的建议进行改正的情况。
【摘要】2011 年以来我国内部控制审计报告出具的数量逐年递增,与此同时,非标准的内部控制审计意见报告所占比例也有所上升。本文选取了2013 年度内部控制审计报告以及财务报表审计报告均为非标准意见的代表企业华锐风电,以及内部控制审计报告为非标准意见但财务报表审计报告为标准无保留意见的代表企业上海家化进行案例分析。对非标准内部控制审计意见与财务报表审计意见之间的关系进行了研究。
【关键词】审计意见 审计报告 内部控制审计 财务报表审计
一、引言
2007 年,美国公众公司会计监督委员会公开了第5 号审计准则,《与财务报表审计整合的财务报表内部控制审计》,准则规定了内部控制审计程序以及内部控制的方法,准则还表示要尽量在导致财务报表发生重大错报之前找出内部控制的重大缺陷。2008 年,财政部、审计署、证监会、银监会等联合了《企业内部控制基本规范》,该规范要求在深市和沪市上市的公司应对本公司的内部控制有效性进行自我评价,并且公开披露企业年度的内部控制自我评价报告,在进行审计业务时,需聘请具有专业资质的会计师事务所来进行企业内部控制有效性的审计活动。2014 年,财政部联合证监会了《公开发行证券的公司信息披露编报规则第21 号——年度内部控制评价报告的一般规定》,明确了内部控制评价报告构成要素,需要披露的主要内容及相关要求。
被出具非标准财务报表审计意见的上市公司数量自2011 年以来逐年递减,且所占百分比也在逐年降低,然而被出具非标准内部控制审计意见类型的上市公司数量自2011 年以来却逐年增加,且所占百分比也逐年增加。本文选取了2013 年度内部控制审计报告以及财务报表审计报告均为非标准意见的代表企业华锐风电,以及内部控制审计报告为非标准意见但财务报表审计报告为标准无保留意见的代表企业上海家化进行案例分析,旨在探究内部控制审计意见对财务报表审计意见的影响。
二、内部控制审计报告与财务报表审计报告披露现状分析
(一)2011—2013 年上市公司财务报表审计报告意见汇总
中国注册会计师协会公布数据,截止2014 年4月30 日,共有40 家证券资格的会计师事务所为来自深市与沪市的2 534 家上市公司出具了2013 年年度财务报表审计报告,在这些财务报表审计报告中,包含有2 450 份标准无保留的审计意见,57 份带强调事项段的无保留意见,22 份保留意见,以及5 份无法表示意见的审计报告。见表(1)。
与此同时,截至2014 年4 月30 日,共有40 证券资格的会计师事务所为来自深市与沪市的1 141家上市公司出具了2013 年年度内部控制审计报告。在这一千多份的内部控制审计报告中,有1 096 份是标准无保留意见内部控制审计报告,35 份是带强调事项段的无保留意见,9 份否定意见,以及1 份无法表示意见的内部控制审计报告。见表(2)。
(二)2011—2013 年上市公司内部控制审计报告意见汇总
(三)2011—2013 年被出具非标准内部控制审计报告的上市公司财务报表审计意见汇总
同时被出具非标准财务报表审计意见和非标准内部控制审计意见的上市公司2011 年没有,2012年只有6 家,在2013 年却达到了21 家。
(四)非标内部控制审计报告增加原因分析
(1)内部控制缺陷造成影响逐渐增大。近年来内部控制的相关法规细则不断颁布出来,从框架结构到具体内容不断细化。尤其是在2014 年最新的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》,明确了内部控制评价报告构成要素,说明了需披露的内容及要求,并且还提供了可供注册会计师参考的内部控制审计报告模板。因此,内部控制评价向着更加规范化、标准化的方向发展。
(2)审计意见的客观性进一步提高。注册会计师在内部控制审计方面的专业性越来越高,经验越来越丰富,同时职业道德也有所提高,敢于披露被审计单位内部控制的缺陷。
(3)企业内部控制重视程度提高。认识到内部控制对于企业发展的重要性,积极接受注册会计师出具的内部控制审计意见,并在内部控制自我评价报告中披露,提出解决问题的可行性计划和方案。
三、内部审计报告与财务报表审计报表案例分析
(一)案例背景
华锐风电科技股份有限公司是一家以风电为主的新能源企业,主要进行不同风电机组的研发、制造和销售。华锐风电公司在2013 年度被同时出具了非标准的内部控制审计报告和财务报表审计报告。其中,内部控制审计意见为否定意见,财务报表审计意见为保留意见。上海家化联合股份有限公司是我国化妆品行业中第一家上市企业,产品覆盖化妆品、家居护理用品等,拥有国际水准研发以及广大的消费市场。上海家化2013 年年度审计报告中,内部控制审计意见为否定意见,但财务报表审计意见却为标准无保留意见。
(二)案例分析
1. 华锐风电
(1)华锐风电公司未能对实物资产实行有效控制,在对2013 年年末的存货进行了全面清查后,发现了账实不符的情况,实物相比较账面金额,存在126 853.54 万元的短缺。由于公司对于存货盘点结果尚未核对完成,因此,在尚未获得充分、适当的审计证据的情况下,注册会计师无法实施必要审计程序,从而对于盘点结果以及由此所影响的存货、资产减值损失、管理费用等会计科目无法确认。并且在对应付账款进行函证时,发现了较多往来不符的情形,在该情形下注册会计师认为无法实施替代程序以获取充分、适当的审计证据。
(2)华锐风电公司2013 年年末在其母公司财务报表上确认了递延所得税资产32 924.13 万元。但在此之前华锐风电已连续两年出现亏损。其中母公司在 2012 年与2013 年分别取得利润总额为-71 011.26万元和-331 244.50 万元。因对华锐风电公司未来的盈利情况不确定,注册会计师认为无法确定这一事项对公司财务报表的影响是否恰当。
(3)华锐风电公司于2013 年 5 月、 以及2014年 1 月分别收到来自中国证监会的两封《立案调查通知书》,证监会决定开始对华锐风电公司进行立案调查。截至到审计报告签发日,证监会的相关调查工作仍未结束,因此,注册会计师无法判断调查结论可能对华锐风电公司财务报表产生的影响。
2. 上海家化
(1)由于上海家化并没有披露与吴江市黎里沪江日用化学品厂的关联交易事项,并且于2013 年11 月收到了来自中国证监会的《行政监管措施决定书》,认定上海家化在2009 年至2013 年与沪江日化发生的关联交易违反了相关的法律法规。注册会计师认为,上海家化对关联交易未能进行有效控制,并且由于关联方交易的未能及时识别会影响财务报表中与关联方有关的数据的完整性以及准确性,导致内部控制设计的失效。虽然上海家化在2013 年12 月表示对上述缺陷已进行了整改,但因为运行时间不长,因此不能认定整改有效。
(2)注册会计师认为上海家化在2013 年以前及之后与代加工厂发生的委托加工交易在会计处理方法上不一致,由此认定部分上海家化子公司并未建立销售返利以及运输费等有关的内部控制。这一缺陷会导致财务报表中涉及销售费用和运输费用等相关交易的完整性、准确性以及截止性产生偏差,因此认定相关内部控制设计失效。
(3)注册会计师发现在2013 年12 月31 日的财务报表中,财务人员将本应计入其他应付款科目的费用计入了应付账款科目,影响到财务报表多个会计科目的准确性,因此认为上海家化的财务人员的专业素养不够,造成会计处理的差错。注册会计师说明在2013 年年度财务报表审计中,已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。因此,否定的内控审计意见并未对上海家化2013 年年度财务报表出具的审计报告意见产生影响。然而在华锐风电内部控制审计报告中看出,由于对存货等实物资产缺乏有效的内部控制,导致了财务报表审计报告中保留意见事项一、二对资产负债表中的“存货”“应收账款”“资产减值损失”“管理费用”“销售费用”等会计科目产生重大影响,这些重大缺陷都是属于财务报表层次产生的。因此可以看出,内部控制审计意见与财务报表审计意见关系紧密,内部控制财务报表层次的缺陷会对财务报表审计报告意见产生重大影响。
四、结论
华锐风电公司与上海家化公司2013 年度的内部控制审计报告均被出具了否定的意见,华锐风电被出具的财务报表审计报告是保留意见,上海家化被出具的财务报表审计报告却是标准无保留意见。本文分析,只有当内部控制出现财务报表层次缺陷时,才会对财务报表产生影响,从而引发财务报表审计非标准审计意见的出现。在关注非标准的内部控制审计意见时,应注意报告中所涉及的缺陷是否为财务报表层次的缺陷,如果是则对财务报表审计意见影响大;如果否则对财务报表审计意见影响较小。另外,即使企业当年被出具了非标准的内部控制审计意见,并且内部控制缺陷为非财务报表层次,但由于其所具有的滞后性,仍然有可能会影响到以后年度的财务报表审计报告的意见。
参考文献
[1] 蔡吉甫. 我国上市公司内部控制信息披露的实证研究[J]. 审计与经济研究,2005,(05).
[2] 潘芹. 内部控制审计对审计意见的影响研究——基于2009 年我国A 股公司数据[J]. 财会月刊,2011,(09).
[3] 李颖琦,陈春华,俞俊利. 我国上市公司内部评价信息披露:问题与改进——来自2011 年内部控制评价报告的证据[J]. 会计研究,2013(08).
[4] 吴寿元. 我国企业内部控制审计现状及相关建议[J].中国注册会计师,2013,(10).
[5] 张龙平,陈作习. 财务报告内部控制审计与财务报表审计的整合研究(上)[J]. 审计月刊,2009,(05).
[6] 张龙平,陈作习. 财务报告内部控制审计与财务报表审计的整合研究(下)[J]. 审计月刊,2009,(06) .
[7] 李晓红. 2012 年度上市公司非标准内部控制审计报告分析[J]. 中国总会计师,2013,(09).
[8] 王美英. 上市公司内部控制审计报告分析[J]. 会计之友,2013,(02).
[9] 刘玉廷,王宏. 提升企业内部控制有效性的重要制度安排[J]. 会计研究,2010,(07).
[10] Songtao Mo. The information content of audit opinions in the post-SOX [D]. Department of Accountancy of Case Western Reserve University. 2009 .
《审计机关审计报告编审准则》和《审计机关公文处理的规定》对审计报告的基本元素及各要素的具体规范都做了规定,基本内容如下.
1.标题
审计报告的标题应当准确、简要地概括出报告的主要内容,一般包括被审计单位的名称、审计事项的主要内容和时间、文种名,如《关于xx公司20xx年财务收支情况的审计报告》.也可以省略前面的部分就写成《审计报告》.
2.主送机关
审计报告的主送机关是派出审计组的审计机关或委办单位.
3正文
主要包括:审计的范围、内容、方式、时间,被审计单位的基本情况,实施审计的有关情况,审计评价意见和定性、处理、处罚建议及其依据.根据这些内容,审计报告的文一般可分为四部分.
(1)前言
简要说明审计的内容、范围、依据、时间,审计人员的工作情况等.其中,内容是指本次审计的任务或目的,如财务收支审计、经济效益审计等.范围包括两方面:一是时间范围,即审计内容的时间跨度;二是业务范围,即全面审计还是专项审计:依据是指审计工作的依据,即是政府或有关部门的指令,还是接收委办单位的委托.时间是指审计活动的起止时间.
(2)基本情况
说明被审计单位的有关情况,包括财政财务隶属关系,财政财务收支情况,以及业务性质、生产规模、经营状况、内部组织、账务设置等还可以交代审计事项的背景情况.根据审计范围的不同,这一部分的内容也有不同,一般综合性审计报告较详细,专项审计报告常省略.
(3)审计结果
这部分要写出与审计事项有关的具体事实.如被审计单位存在问题,则这部分主要是写审计中发现的问题.因为审计的内容不同,所以,问题也是不一样的.如财政财务收支审计报告,反映的主要是收支是否真实、合法,以及有无违反财经法纪的情况等;而财经法纪审计报告,则应反映违纪事实,如以权谋私、贪污盗窃、读职失职等内容.
(4)审计评价及处理意见和建议
主要反映审计人员针对存在的问题,依据有关法律法规,进行分析研究后,提出的审计评价或处理意见、建议.所依据的法律、法规,只需概略交代,不必详细展开.
4落款
落款就是审计人员的签名盖章和标出写作时间。位置在正文右下方,签名在上一行,时间在下一行.
5附件
审计报告的附件一般指有关的证据原件或复印件.不是每份审计报告都有附件。如有附件,应将附件说明(即附件标题)置于正文的左下方,在落款之上,而附件原文则另页编制,附于审计报告之后
6.抄送
审计报告如需抄送有关机关,可在落款之下顶格注明“抄送”,下面依次列出抄送单位的名称.
(二)遵循独立审计准则的审计报告格式规范
根据《独立审计具体准则》的规定,遵循独立审计准则的审计报告由以下几部分组成. 1标题
独立审计报告的标题统一规范为“审计报告”.
2收件人
收件人是指审计业务的委托人收件人应写全称
3.范围段
范围段应说明以下内容:(1)已审计会计报表的名称、反映的时间或期间;(2)会计责任与审计责任:(3)审计依据,即《中国注册会计师独立审计准则》;(4)已实施的主要审计程序4意见段
意见段应当说明以下内容:a)会计报表编制是否符合《企业会计准则》和国家其他有关财务会计法规的规定:(2)会计报表在所有重大方面是否公允地反映了被审计单位资产负债表的财务状况和所审计期间的经营成果、资金变动情况;(3)会计处理方法的选用是否遵循一贯性原则.
审计报告根据需要可增加说明段。有两种情况:当注册会计师出具保留意见、否定意见或拒绝表示意见的审计报告时,应在范围段与意见段之间增加说明段,以清楚说明所持意见的理由;当注册会计师出具无保留意见审计报告时,如认为必要,可在意见段之后增加对重要事项的说明.
5签章和会计师事务所地址
审计报告应由两名注册会计师签名盖章,加盖会计师事务所公章,并标明会计师事务所的地址.
6报告日期
报告日期是指注册会计师完成外勤审计工作的时间
审计报告如何写二
审计报告应当包括以下基本要素:
(一) 标题;
(二) 收件人;
(三) 正文;
(四) 附件:
(五) 签章;
(六) 报告日期。
审计报告的正文应包括以下主要内容:
(一) 审计概况:说明审计立项依据、审计目的和范围、审计重点和审计标准等内容;
(二) 审计依据:应声明内部审计是按照内部审计准则的规定实施,若存在未遵循该准则的情形,应对其做出解释和说明;
(三) 审计结论:根据已查明的事实,对被审计单位经营活动和内部控制所作的评价;
(四) 审计决定:针对审计发现的主要问题提出的处理、处罚意见;
(五) 审计建议:针对审计发现的主要问题提出的改善经营活动和内部控制的建议。 审计报告的附件应包括对审计过程与审计发现问题的具体说明、被审计单位的反馈意见等内容。
内部审计报告的格式:
1.开头: 如:对某某单位某某经济事项的审计意见
2.该单位的概况
3.对该项经济事项审计的时间,采取的审计方法和审计步骤等.
4.对该项经济事项审计的结果:可从做得好的方面说,更重要的是说明通过内部审计,存在的问题.
5.对审计中存在值得注意的问题的处理意见(或建议).
一、会计报表附注、审计报告的涵义
会计报表附注是会计报表的重要组成部分,是为便于会计信息使用者理解会计报表的内容而对其编制依据、原则和方法及主要项目等所作的解释。由于会计报表中所反映的内容具有一定的固定性和规定性,只能提供定量的会计信息,所反映的会计信息受到一定的限制。因此,通过编制会计报表附注可以对会计报表本身无法或难以充分表达的内容作进一步的补充说明,有助于会计报表使用者更完整地了解和使用信息。审计报告是指注册会计师根据《独立审计准则》的要求,在实施了必要的审计程序后出具的、用于对被审单位年度会计报表发表审计意见的书面文件,它分为无保留意见、保留意见、否定意见、无法表示意见等四种类型。会计报表附注是会计报表的从属部分或不可或缺的部分,它是对会计报表中三张主表即资产负债表、利润表、现金流量表的重要项目所作的解释说明。而审计报告意见类型则是注册会计师在审计报告中根据审计结果对被审单位会计报表的合法性、公允性所发表的审计意见。很显然,会计报表附注和审计报告是由不同的主体出具的,反映的内容不同,体现的责任不同。会计报表附注体现的是会计责任,审计报告体现的是审计责任。目前实际中存在的问题是:注册会计师将应当选择保留意见,甚至否定意见、无法表示意见的事项只在会计报表附注中加以说明,而不对其出具保留意见、否定意见、无法表示意见的审计报告。例如,企业重要经济业务处理不合规,重要会计差错未作调整等只在会计报表附注中予以揭示,审计报告中仍然出具无保留意见,这是不合法的。当然,如果反过来把应当在会计报表附注中揭示的事项,注册会计师却在审计报告中的说明段甚至在意见段中加以揭示,这也是欠妥的。但是,对于注册会计师认为某些重大问题虽已在报表项目注释中作了说明,由于影响较大,在审计报告的意见段之后,扼要揭示,使报表使用人有所关注,也应是合理的,因此,会计报表附注和审计报告应各司其职,互不替代,泾渭分明。
二、会计报表附注和审计报告的混同
(一)内容的混同
根据《企业会计制度》的规定,会计报表附注的编制内容列举了十三项。1.不符合会计核算前提的说明。2.重要会计政策和会计估计的说明。3.重要会计政策和会计估计变更的说明以及重大会计差错更正的说明。4.或有事项的说明。5.资产负债表日后事项的说明。6.关联方关系及其交易的说明。7.重要资产转让及其说明。8.企业合并、分立的说明。9.会计报表重要事项的说明。10.当期确认的各项收入的说明。11.所得税的会计处理方法的说明。12.合并会计报表的说明。13.有助于理解和分析会计报表需要说明的其它事项。在无保留意见的审计报告中,当存在可能导致对持续经营能力产生重大疑虑的事项或情况,且不影响已发表的意见时,注册会计师应当在审计报告的意见段之后增加强调事项段对此予以强调。或者当存在可能对会计报表产生重大影响的不确定事项且不影响已发表的意见时,注册会计师应当考虑在审计报告的意见段之后,增加强调事项段对此予以强调,并且指明该段内容仅用于提醒会计报表使用人关注,并不影响已发表的意见,这时能否以会计报表附注来取代审计报告的强调事项段呢?在保留意见的审计报告中,1.会计政策的选用,会计估计的作出或会计报表的披露不符合国家颁布的《企业会计准则》和相关会计制度的规定,虽影响重大,但不至于出具否定意见的审计报告。2.因审计范围受到限制,无法获得充分、适当的审计证据,虽影响重大,但不至于出具无法表示意见的审计报告。也就是说,审计报告的说明段中会向我们详细说明上市公司的重大事项与或有事项。例:重大诉讼,仲裁事项,公司控股股东变更情况,公司收购及出售资产事项,吸收合并事项,重大关联事项,上市公司与控股股东在人员、资产、财务上的“三分开”情况,以及是否有巨额的对外担保责任等等情况。这时又能否以会计报表附注来取代审计报告的说明段呢?同样的问题是否也会同样发生在否定意见和无法表示意见的审计报告中呢?
《中华人民会计法》第20条第二款规定,会计报表、会计报表附注和财务情况说明书须经注册会计师审计,注册会计师及所在会计师事务所出具的审计报告应当随同财务会计报告一并提供。也就是说,会计报表附注应该由被审单位自行编制,但是在实际工作中往往存在由注册会计师代为编制的情况,这就使得会计报表附注成为不同审计报告强调、说明事项的“代言人”,使审计报告的意见逐渐趋同为一种类型即无保留审计意见。中注协最新《审计快报》显示,187家公司公布的2004年度审计报告中,181家被会计师事务所出具标准无保留意见。
会计报表附注作为会计信息的一个重要组成部分,要使投资者和潜在的投资者从中得知企业全部重要的信息,以便于他们作出最佳的投资决策。因此,决不能以此设局把审计报告的强调事项、有保留事项、否定事项、无法表示意见的事项与会计报表附注中的十三项内容相混淆,本末倒置。
(二)责任的混同
会计责任是被审单位对其会计报表及其相关资料应负的责任。包括选择和应用适当的会计处理方法,保持完整的会计记录,建立健全必要的内部控制制度,保证会计资料真实、准确、完整、合法;审计责任是注册会计师执行审计业务出具审计报告应负的责任。其应按《独立审计准则》进行审计,且保证出具的审计报告合法、真实。由此可见,编制会计报表附注应是会计责任,也就是说,会计报表附注应该由被审单位自行编制,这是现行有关法规、财务会计制度的规定要求,也是会计人员在编制会计决算中应负有的责任。正是由于会计责任与审计责任的不同,为规范注册会计师的执行标准,《中国注册会计师独立审计准则》多处强调:“审计责任不能替代、减轻或免除会计责任。”目前实际中存在的责任混同有:1.审计报告后附的会计报表作为附件在正文中列示。在行文中,附件是正文的 组成部分,是由同一个发文人签发的,因此将会计报表作为审计报告的附件就混淆了审计责任和会计责任。2.审计报告后附的会计报表加盖事务所的公章。审计报告是对被审单位附送的会计报表发表审计意见,会计报表的编制是被审单位的责任,是一种会计责任。因此,没有必要在会计报表上加盖事务所公章,反之就混淆了这两种责任。3.会计报表中无编制人和负责人签字盖章。财务会计报表的真实、完整应当由签字盖章的负责人来保证,因此签字盖章是明确会计责任的重要标志。
三、重整会计责任,履行审计责任