前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計風險防范案例主題范文,僅供參考,歡迎閱讀并收藏。
有審計就有審計風險,審計所承擔的責任就越大,審計難度就越高,審計風險也就隨之增大。審計人員要對被審計單位的財務報表提出意見,做出審計結論,并承擔相應的審計責任。審計人員在審計過程中,無時無刻都處在潛在的審計職業風險之中,那么,如何防范審計風險也就成為審計人員研究的重要問題。
一、審計風險特征及其分析
審計風險會導致審計部門喪失信譽或有關審計當事人承擔法律責任。審計風險的特征主要表現為:一是客觀性。審計風險是存在于整個審計過程中的一種客觀現實。二是經濟性。審計風險一旦發生,就會造成嚴重的經濟后果。三是嚴重性。是指被審計單位的財務收支活動存在重大錯弊,而不是一般性的財務管理問題。四是不確定性。經濟后果發生與否的不確定性,造成的經濟損失嚴重程度不確定性,審計人員承擔審計責任的大小不確定,等等,因而它也是一種潛在的風險。五不恰當性。是指被審計單位經濟活動存在重大問題,而審計人員不但未能發現,反而作出不符合事實的審計意見。六是雙重性。指一方面被審計單位經濟活動存在重大錯弊,另一方面又是審計人員作出不恰當性的審計意見而發生的審計風險。七是可控性。審計風險雖然是客觀存在的,但是審計人員可以采取有效的審計方法,經過有效的審計程序,去抑制、降低或控制審計風險。
二、審計風險成因及其分析
審計風險是審計部門和人員在審計過程中,對審計所承擔的有關責任,即可能發生的潛在危險。審計風險可分為固有風險、控制風險和檢查風險,固有風險和控制風險審計人員一般難以控制,而檢查風險是由審計主體行為本身所造成的,因而可以由審計部門、審計人員通過一系列措施來加以控制或防范,它與審計主體在實施過程中所運用的程序、證據、方法等要素密切相關。在審計實施過程中,影響或形成審計風險的因素很多。一是被審計單位內控存在漏洞。在實際工作中,受外部環境及財務管理的復雜性、內控薄弱等因素影響,一些單位內控制度不完善、流程不合理以及不相容職務未分離等,形成的控制風險。二是審計方法選擇不恰當。由于審計內容的廣泛性和復雜性,受審計成本限制,不能將審計事項全部查清。三是審計取證可靠性不強。證據的可靠性及證明力如何,直接影響審計風險。四是審計人員自身素質不高。審計人員是審計實施的主體,其專業素質高低在很大程度上影響審計風險的發生。同時,審計人員對各種業務系統的了解有限,容易出現信息盲從心理,存在“假信息”真審計的風險。外部環境的變換性、復雜性以及對政策、法規的理解,對審計人員提出較強的職業判斷能力,而審計人員以現存的知識結構無法起到風險管理所要求的作用。
三、審計風險防范對策及其思考
(一)面對審計風險應采取分析性對策
一是對審計風險進行預測、控制和分析。預測審計風險,收集和整理審計風險資料,制定控制風險的有效方案,評估審計風險,分析選擇風險最小的方案,并采取相應有效的控制措施。二是對被審計單位內部控制制度十分薄弱,審計風險大,且審計自身又無法有效控制時,可對該單位不審或拒絕發表意見;或待其完成建賬后,再開展審計工作。三是對審計結論的表達要謹慎、詳細、清楚地說明實際審計的范圍和事項,并只對此負責;避免使用絕對化的表述,如對抽審的一些事項,有限定地發表意見,不作無限定地全面評價。四是分清風險產生的原因,如涉及軍隊其他部門或人員,與有關部門聯系,通報情況,對其做出的被審計處理和評價依據的某種決策、規定,要求其承擔部分責任,從而將風險責任轉移給有關部門和個人承擔。五是提高審計部門的權威性和審計人員的風險意識,有效地抗拒來自審計工作外部各方面的壓力和干擾,減少行政和社會關系的干預,保證審計工作的獨立性,控制風險誘發的因素,保證審計的公正性,公平性,提高審計人員的風險承受力,確保順利完成各項審計任務。
(二)控制審計風險應采取主動性對策
防范審計風險,提高審計質量,注重案例分析和理論研究,召開典型案例分析會,不斷總結提高;不斷學習和掌握新理論、新知識、新方法,如審計抽樣技術、內控測試技術和審計報告撰寫技術等。在審計工作過程中嚴格執行國家審計準則,使審計行為符合準則的要求;嚴格按照《審計法》的要求實施審計,并在此基礎上,對控制辦法進行全面量化和細化,進一步予以完善,使其具備科學性、可操作性;完善審計崗位責任制,做到責任到人;完善激勵約束機制,設立發現案件線索獎、審計項目優秀獎和精品獎等,對于在審計工作中有過錯行為的人員,應追究其相關責任。
關鍵詞:商業銀行; 審計風險; 控制
近年來,我國的商業銀行在業務內容和形式上有了很大的發展和變化,商業銀行審計的潛在風險和現實風險也隨之產生。隨著商業銀行的審計業務由簡單的財務收支審計發展到風險、管理、效益審計,商業銀行的審計工作已經受到了人們的重視,怎樣有效的控制審計風險成為商業銀行審計人員普遍關心的問題。本文就內部審計風險及如何防范進行粗淺的探討。
一、商業銀行審計風險的種類
商業銀行的內部審計風險是指商業銀行在經營管理活動中存在違規行為或在信息披露存在虛假信息,但內部審計部門和人員未能發現,從而導致發表不恰當的審計意見,給商業銀行帶來損失的風險。審計風險由固有風險、控制風險和檢查風險構成,由于銀行系統的特殊性,其安全和穩定直接關系到國家的經濟命脈,因此,商業銀行內部審計的固有風險和控制風險都非常高。1.固有風險。商業銀行固有風險是指商業銀行在沒有內部控制的前提下,某一經營業務環節出現重大問題的可能性。商業銀行本是一個高風險、高負債的特殊行業,由于所經營的貨幣本身的特殊性,商業銀行固有風險較高,并且體現在經營、管理、操作、審計各個環節中,這是由其本身經營項目特殊性和經營手段所決定的。2.控制風險。商業銀行控制風險是指商業銀行的某一業務環節存在重大違法違紀問題,而未被內部控制防止、發現和糾正的可能性。控制風險實質就是商業銀行內部控制制度執行的有效性的問題。3.檢查風險。商業銀行的檢查風險是唯一可以由審計人員進行控制的風險。它是指商業銀行的某一業務環節存在重大違法違紀問題,通過審計未能發現,并出具了錯誤的審計意見的可能性。控制商業銀行審計的檢查風險,是控制審計風險的唯一途徑,也對最終形成審計意見起著重大作用。
二、商業銀行審計風險產生的成因
商業銀行審計風險產生的原因是多方面的,既有人員素質因素、管理因素、審計質量因素,也有審計技術和方法的因素。分析其形成風險的主要成因,有以下幾個方面:1.商業銀行內部審計缺乏獨立性。目前大部分商業銀行內部審計部門在組織結構上仍未完全獨立,內部審計機構是單位內設機構,在本單位負責人的領導下開展工作,為本單位實現經營目標服務。因此,內部審計的獨立性不如外部審計,在審計過程中,不可避免地受本單位的利益限制。內部審計部門缺乏應有的獨立性,將使商業銀行的內部審計不能充分發揮對所存在風險的預警作用,大大增加內部審計風險。2.缺乏標準完整、有效的審計質量控制體系。從商業銀行內控系統的運行情況來看,有效的審計質量控制體系對規范審計行為、強化審計執法、增強審計人員的質量意識和責任意識、有效地降低審計風險起到保障作用。目前,審計機關建立了包括國家審計基本準則、通用準則、專業準則、操作指南等在內的一系列審計質量控制標準,但這些標準,定性的內容多,定量的內容少。而內部審計部門進行監督的傾向,在無形中加大了內部審計部門的監督壓力,使得內部審計部門面臨更多的風險隱患。3.審計人員風險意識淡薄。風險是客觀存在的,它時刻潛伏在商業銀行各種金融項目審計的過程和業務之中,要完全消除是不可能的。通過近年來對商業銀行審計結果進行分析和對內部稽核效果進行觀察,到目前為止,雖然沒有發現由于風險導致局部工作被動或引發損失的案例,但是通過對已審計項目的回顧與反思,仍然發現存在一些風險隱患,隱藏著部分風險漏洞,潛伏著審計風險事項。究其原因,一是缺乏完整健全的風險管理體系,二是缺少有效的風險防范控制的技術和方法,三是審計人員在思想上、觀念上、意識上未能引起足夠重視。4.內部審計法規不健全,審計人員素質、專業水平亟待提高。內部審計法律依據不充分、不健全,使得內審人員在進行審計時,只有依據經驗和知識進行分析判斷,在某種程度上影響了審計結論的權威性,因而增大了審計風險。同時,目前商業銀行內部審計人員大多是會計專業出身,其他相關知識比較缺乏,不能站在更高的高度去觀察分析,從而導致審計風險的出現。
三、商業銀行審計風險的防范和控制
1.增強商業銀行內部審計的獨立性與權威性。商業銀行在設置內審機構時應堅持兩條原則:一是獨立性原則。這是設立內部審計組織機構最重要的原則。在這個原則指導下,內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位,獨立行使審計職權,不受其他職能部門和個人的干預,以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的。內審組織機構的組織地位和設置層次越高,權威性越大,內審的作用就發揮得越充分。實踐表明,內審的組織地位和作用的發揮是相輔相成的。另外,內部審計機構要有一定的處罰權,這樣才能充分體現內部審計的權威性。2.增強審計風險意識,提高防范審計風險的能力。審計機關及審計人員的風險意識的強弱,在很大程度上決定了審計風險防范的能力。因此,必須強化審計機關及審計人員的風險意識,把強化風險意識和控制審計風險作為審計機關的一件大事來抓。審計人員要從思想上、觀念上深入理解審計風險,并在執行業務過程中,尋求積極有效的方法控制風險,才能從根本上預防審計風險的發生,有效地避免審計風險及其損失。3.加強審計人員業務培訓,提高審計人員業務素質。內部審計是一項專業性和技術性都很強的工作,是高層次、綜合性的經濟監督,要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心;必須具有扎實的會計、審計理論知識和審計技能,具有敏銳的分析能力和準確的判斷能力,具有較強的文字表達能力;具備經營管理知識,通曉財政經濟法規,還要對本部門、本單位的生產經營活動有一定了解。加強內審隊伍建設,培養一批高素質的專業審計人才是推動我國內部審計事業發展的當務之急,也是防范審計風險的最有效措施。4.要加強審計的電子化,改進和創新審計方法。首先,要實現對有關信息的優良,對信息及時予以識別、獲取和加工,并采用便于有關組織及其員工在履行其職責時使用這些信息的形式,在銀行內部進行縱向與橫向的有效傳遞。運用計算機對商業銀行的各種數據進行精確復核,既可以對報表進行全面復核,又可以從流水賬逐級核對至總賬,還可以將業務數據與報表數據進行復核。其次,要以計算機網絡為技術條件,對業務實行再監督。可以編制計算機程序對有比例關系統的項目(如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入)進行計算,然后與實際記錄進行比較,找出產生差異的記錄。通過計算機軟件系統來監測、評價各分行及各業務部門、各支行、營業網點的風險狀況,分析造成風險的因素,進行風險預警,提出控制風險的對策,保證業務規范穩健的發展。
總之,單位內審風險問題是隨著經濟管理的形勢變化而變得日益復雜,如何建立風險防范的機制,內審相對于外審難度更大。希望能通過這一問題的討論,引起相關從業人員和專家學者的思考,不斷完善內審工作的管理體制,提高內審工作水平。
作者:朱群英 單位:浙江富陽農村商業銀行股份有限公司
參考文獻:
[1]朱學英.淺談內部審計風險及其防范[C].信息時代-科技情報研究學術論文集(第二輯)[C],2006.
[2]張曉青,審計風險的特征、成因及控制[J],中國審計,2003.01.
[關鍵詞]注冊會計師 審計風險 控制防范
一、審計風險的概念
《國際會計準則》對審計風險的描述為:審計風險是指審計人員對事實上存在錯誤的財務資料可能提供不適當審計意見的風險。我國審計理論界對CPA審計風險的定義為:審計風險是指被審計單位的會計報表存在重大錯報或漏報,而CPA審計后發表不恰當審計意見的可能性。審計風險包括固有風險、控制風險和檢查風險。固有風險是指假設不存在相關內部控制的情況下,某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性。控制風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報,而未能被內部控制防止、發現或糾正的可能性。檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報,CPA在實質性測試后未能發現的可能性。
在審計風險的三要素中,固有風險和控制風險產生于被審計單位,與被審計單位的業務性質、經營方式和管理水平密切相關。CPA對固有風險和控制風險無法控制,CPA能夠控制的是檢查風險。CPA可以通過對被審計單位的了解,對被審計單位的固有風險和控制風險做出恰當的評估和判斷,以此為基礎,制定切實可行的實質性測試審計方案。通過控制檢查風險把審計風險降低到可以接受的水平之內。
二、審計風險產生的主要原因
1.社會環境的影響
社會環境的影響主要來自于CPA審計所處的法律環境和經濟環境。我國《獨立審計準則》的頒布實施,一方面確立了CPA在獨立審計中的法律地位,另一方面也明確了CPA應承擔的法律責任。而《中國注冊會計師執業準則》(2010)的重新修訂實施,更體現了對CPA審計責任的進一步擴大。在國外,審計人員因發表了不恰當的審計意見而遭法律訴訟的案例日益增多。在我國,《刑法》、《公司法》、《證券法》及《注冊會計師法》等法律法規都對CPA的法律責任做了明確的規定。隨著政府機構和社會公眾對CPA審計意見的依賴程度日益提高,CPA的審計對象和審計責任同時呈現出進一步擴大的趨勢。
經濟環境的影響主要表現在:隨著經濟全球化、企業集團化、業務復雜化、技術多樣化的不斷發展,審計對象和審計領域日益復雜,客觀上使CPA的審計工作難度不斷加大。同時,由于一些企業的經營管理者法制觀念淡漠,道德與誠信缺失,為了追逐不正當的利益,故意粉飾企業的經營成果和財務狀況,欺騙投資者、債權人及社會公眾,人為地加大了CPA審計的風險。
2.審計對象的復雜化和審計方法的局限性
現代企業的顯著特征是:企業規模不斷擴大,經濟業務不斷拓展。面對紛繁復雜的企業經營資料,審計工作不可能面面俱到地詳細查閱所有經營資料。現代審計方法的突出特點是在對被審計單位內部控制進行了解和測評的基礎上實施抽樣審計。CPA實施審計抽樣時,無論是進行內部控制測試的抽樣,還是進行實質性測試的抽樣,客觀上都存在著抽樣風險―即抽樣樣本特征無法代表總體特征而出現失誤的風險。
3.會計師事務所及CPA自身因素
中國注冊會計師協會擬訂的《會計師事務所質量控制準則第5101號―業務質量控制》,對規范會計師事務所的業務質量控制、明確質量控制責任做出了詳細的規范。會計師事務所也按照行業標準制定和實施本機構的《業務質量控制制度》。但是,在執業過程中,由于各種各樣的原因,導致會計師事務所及CPA未能嚴格執行相關的質量控制制度,疏忽了業務質量控制的要求和程序,從而造成工作失誤,帶來審計風險。
在自身因素中,既有主觀方面的原因,也有客觀原因。主觀方面突出的問題是:部分CPA缺乏職業道德和責任心,在執業過程中不能保持應有的職業謹慎,隨意簡化審計程序、縮小審計范圍等,導致審計結論出現錯誤。客觀方面,一方面由于審計市場競爭激烈,一些會計師事務所為爭攬業務,不考慮審計業務的性質及自身的專業勝任能力,盲目接受委托;另一方面,有相當數量的CPA業務能力差,缺乏應具備的相關知識,缺乏實踐經驗和分析判斷能力,難以對審計資料和經濟活動做出科學的判斷。
三、審計風險的防范策略與控制措施
1.會計師事務所和CPA在執業過程中要始終保持謹慎態度,控制風險首先應從源頭做起。會計師事務所在承接審計業務時,應充分了解被審計單位及其環境,包括行業狀況、法律環境、被審計單位的性質、管理層的誠信度等情況。在對被審計單位充分了解的基礎上,結合自身的條件和能力確定是否具備專業勝任能力。
2.會計師事務所要建立和不斷完善質量控制和風險責任制度。質量控制是會計師事務所內部控制體系的核心,建立和不斷完善質量控制制度并嚴格執行是防范控制審計風險的制度保障。 實踐證明,“三級復核制度”對會計師事務所的質量控制、風險防范發揮了重要作用。各級審計人員針對影響質量和風險的各種因素,各負其責、層層把關,及時發現和解決審計過程中出現的問題,從而保證審計質量,降低審計風險。
3.強化后續教育,加強業務學習,盡快提高CPA隊伍的業務素質。我國CPA審計事業起步較晚,與發達國家比較處于相對落后的狀態,與我國經濟快速發展的要求不相適應。市場經濟的快速發展對CPA審計提出了更高的要求,因此,盡快提高CPA隊伍的業務素質是發展我國審計事業的迫切需要,也是防范審計風險的根本策略。
4.建立和完善風險保障機制。CPA審計面對社會公眾,即使主觀上嚴控風險,也不能絕對避免出現風險和承擔法律責任。而且我國會計師事務所的規模普遍較小,經濟實力較弱,承受風險的能力有限。因此,應采取多種風險保障辦法,可以通過提取職業風險基金、購買CPA執業責任保險等渠道,積累抵御風險的能力。
參考文獻:
關鍵詞:事業單位;內部審計;審計風險
中圖分類號:F239 文獻標識碼:A文章編號:1006-4117(2012)03-0109-01
一、引言
隨著我國經濟的不斷發展,事業單位內部審計工作量越來越大,當下對審計風險的研究的重要性不言而喻。筆者結合工作實際,就關于事業單位內部審計風險的探討這一重要議題展開討論和分析,從內部原因和外部原因兩方面分析事業單位內部審計工作的風險成因,從評價事物、建議失誤、審計質量低下等方面剖析事業單位內部審計風險的具體表現,最后從確定內部審計的獨立地位、提高內部審計從業人員素質、采用先進的審計理論和審計技術方法、加強法制和內部審計準則建設等幾個方面提出了加強事業單位內部風險的防范和控制措施。
二、事業單位內部審計風險成因
當前,形成事業單位內部審計風險的因素很多,筆者綜合分析下來,可以從客觀原因和主觀原因兩個方面去進行考察,客觀因素方面大體有自身組織建設方面風險、審計對象和社會法律環境風險等,主觀因素方面大體有內部審計工作人員自身素質高低、內部審計工作中使用的審計程序因素一級審計方法因素等。
(一)客觀因素方面
一方面,由于內部審計機構的權威性特征和獨立性特征直接帶來了內部審計的風險。眾所周知,內部審計機構都由單位內部直接設置,而且在本單位負責人的直接領導下開展相關工作,實現對本單位內部的治理服務。所以,事業單位的內部審計工作在獨立性方面一級權威性方面遠遠不如外部審計。事業單位內部審計工作很難規避內部利益的牽扯,審計相關人員很難公正、客觀地對審計相關工作坐車較為公正和準確的審計意見。另外一方面,由于我國眾多的事業單位內部審計工作缺乏有力的內部審計法律法規依據,內部審計作業標準極不規范。當前,我國在內部審計相關方面已經出臺了相關法律法規,但是這些法律法規的執行力較差,覆蓋面較窄,和外部審計相關法律法規相比在可操作性上和實際作用上欠缺很多。
(二)主觀因素方面
內部審計工作人員自身的素質高低在很大程度上左右了內部審計工作的風險高低,涉及到相關人員在政策法律水平方面、專業知識方面、經驗方面、業務技能方面以及審計職業道德方面等因素。審計工作人員通過長期的審計工作實踐經驗積累,形成了自身的審計工作經驗。如果工作人員在工作能力上和工作經驗上水平有限,就很難順利開展工作,難以順利查出相關問題,難以找到內部審計工作相關的有價值的線索,不可能做出正確的判斷。此外,內部審計工作人員的職業道德素養也是決定內部審計工作風險的重要因素,工作人員的道德素養較低的話,與單位內部某些關鍵人物相互勾結,,就難以正確和公正地進行內部審計工作。內部審計的對象也在很大程度上導致了內部審計風險的形成,很多事業單位對內部審計工作采取不合作的態度,無視內部審計工作的重要性,內部審計工作難以科學、順利地開展。
三、事業單位內部審計風險的具體表現
(一)評價失誤、
我國事業單位經濟行為和經濟活動較之企業要少很多,事業單位內部審計基本是對單位內部各部門執行國家相關政策以及相關領導在經濟責任期內的評價,如評價事物,將很大程度上打擊相關人員的工作積極性。
(二)建議失誤
很多事業單位內部審計工作不夠嚴格和規范,在對本單位進行內行內部治理決策參考建議時,不能有效整合內部審計相關信息,錯誤判斷和制定相關治理環節,并且對本單位的內部治理建議工作實施不力,造成決策意見失誤,為單位造成很大的損失。
(三)審計質量低下
很多事業單位內部審計在審計報告上嚴重失實,沒有及時發現重大錯弊,提出的相關意見無法順利實施,進而造成事業單位巨大的經濟損失。
(四)影響內部審計生存
內部審計工作不力,不能發揮內部審計工作應當發揮的作用,就會讓單位決策層產生對內部審計工作存在價值的懷疑,惡化內部審計工作的生存環境。
四、事業單位內部風險的防范及控制措施
(一)確立內部審計的獨立地位
要從法律法規的高度充分重視內部審計工作,去充分確立內部審計工作的獨立地位,要做到在組織機構上以及人員業務上的獨立,要保證內部審計機構在人員方面、工作方面以及經費方面獨立于被審計單位及部門,有效規避職能部門和相關人員的干涉。
(二)提高內部審計人員素質
要大力提高內部審計從業人員的素質。要有計劃地、有組織地對內部審計人員進行相應培訓,提高他們在內部審計工作上的素質;要重視實踐教學、案例教學,保證相關工作人員在進行內部審計工作時,能夠源于課本、高于課本,切做好內部審計工作。
(三)采用先進的審計理論和審計技術方法
事業單位要充分重視內部審計工作,要積極地學習好先進的內部審計工作的審計理論和相關設計技術方法,要將這些先進的理論和方法與本單位的內部審計工作實際相結合,不能死搬硬套。
關鍵詞:會計電算化審計 風險防范
一、會計電算化系統的審計風險及其成因
現階段會計電算化審計包含兩個涵義:一是對會計電算化系統的審計,二是利用電子計算機和軟件作為審計工具進行輔助審計。審計風險形成原因如下:
1、審計可視線索消失,導致審計風險
在手工條件下,審計線索包括會計憑證、賬簿、報表等會計資料,會計人員對各項經濟業務的會計記錄都是以紙質形式存放,審計人員可以通過這些書面記錄加以審計。然而,在應用計算機處理會計資料后,紙面信息變成了只有計算機才能識別的磁性介質上的代碼,并且這些代碼是為會計人員服務的,對審計人員而言,磁質代碼無異于在審計對象面前增加了一道無形的墻,看不見,摸不著。傳統的審計追蹤審查已不適用,審計的切入點更多的是依靠自己的經驗和判斷,客觀依據的不足,導致檢查風險增大。
2、會計電算化系統內部控制的變化,導致審計風險及控制難度增加
在手工條件下,內部控制一般表現為對人的控制,采取的手段主要是利用紙面信息進行手工核對和檢查,責任容易明確,結果也比較直觀。可是,在會計電算化條件下,內部控制轉變為對人和機器的雙重控制,且以對計算機控制為主。若內控制度不健全,計算機數據和程序的修改完全可以不留痕跡地進行,同時計算機容易受到“黑客”的入侵和“病毒”的侵襲,特別是國內外利用計算機犯罪的眾多案例,更說明了會計電算化條件下內部控制的難度,這對審計工作而言,加大了審計風險。
3、會計環境的變化導致審計環境的變化,增大了審計風險
記賬方法的改變,改變了會計環境,同時也改變了審計環境。在會計電算化環境下,審計人員需要花費大量的時間和人力去了解和審查電算化系統的功能、結構,以證實該系統在業務處理方面的合法性、正確性、真實性和完整性。例如,會計電算化軟件本身的完善性,計算機硬件的可靠性,會計電算化軟件內部控制的嚴密性等原因造成的系統風險,會計電算化系統的操作人員、技術人員造成的操作風險等。這大大增加了對會計電算化系統審計的難度,增加了審計風險。
二、會計電算化系統審計風險的防范對策
1、提高審計人員的電算化素質
思想決定行動。會計電算化系統審計的完成,最終取決于人。為此,一方面,我們必須克服思想麻痹的傾向,時刻警惕審計過程中可能出現的情況,做到心中有數,防患于未然。只有這樣,才能從源頭上做好防范工作,同時,應注重對會計電算化審計人員的培養,可以采取以下措施:一是加強對在職人員電算化應用水平的培訓。二是加快和財經類高校聯合辦班,專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員,擇優錄取到審計隊伍當中,使他們成為電算化審計的專業技術人員。
2、完善電算化審計標準與準則
計算機審計準則是對電算化審計的標準化,是衡量審計工作的標準、提高審計質量的保證。在會計電算化信息系統中,審計難度更高,審計風險更大,過去手工會計系統的審計標準和準則中部分內容已不適應。因此,在制定標準和準則時要在考慮我國國情的前提下大力吸收借鑒國外先進經驗。在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規范。建立一系列與新情況相適應的審計準則,包括系統設計、開發、運行、維護等標準,以及相適應的內部控制制度,規范計算機審計業務的發展,并逐步向國際審計準則靠攏,將審計風險降低到可以接受的水平。
3、開發、應用高效的審計軟件
由于審計軟件可直接訪問被審系統的數據文件,故有助于審計人員對整個數據文件或經選定的數據項目進行復核,有效地執行大量數據的驗算、重新分類及匯總等工作,并能按審計人員指定的標準查找記錄,詳細檢查數據文件的內容。為給計算機審計打開通道,就必須不斷研究開發審計軟件。在數據采集方面,特別需要專門從事數據采集的軟件,更易訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據庫,從中采集審計所需的原始數據,打通“瓶頸”。在數據分析方面,面向特定的領域,開發新的分析工具,如針對企業審計領域的固定資產折舊審計工具和產品利潤情況分析工具,針對金融審計領域的利率檢查工具等。同時,還要增加一些基于特定方法的分析工具,如賬戶分析、比較分析等。
【關鍵詞】注冊會計師;審計風險;措施;成因
現有的審計風險的定義有兩個特點,一方面是審計人員,在審計后表示財務資料報表不存在重大的錯誤和漏報;另一方面是錯誤,財務資料報表本身存在重大錯誤和漏報的風險。審計風險的定義又分為狹義和廣義,注冊會計師準則將獨立審計風險界定為狹義風險。
1.注冊會計師審計風險的成因
1.1 從注冊會計師角度分析
1.1.1 注冊會計師的專業勝任能力和工作經驗有限
現代企業的經濟規模越來越大,企業的經營活動越來越復雜,各種金融工具的廣泛應用,使企業的經營活動和財務報表披露的復雜程度元元超出了審計人員傳統的審計方法和知識結構,審計人員的專業能力跟不上企業經營業務的活動發展的要求。這些發展大大提高了執業會計師審計的難度而對傳統的滯后的審計方法和審計人員的勝任能力提出了新的挑戰。
1.1.2 注冊會計師的職業道德和責任心及職業關注
注冊會計師的職業道德水平和責任心及職業關注對審計意見的正確而與否有著相當重要的關系。職業道德是從事某種職業最基本甚至是最重要的行業要求,注冊會計師為實現其職業目標必須遵循一系列的前提或基本準則,這些基本原則包括獨立、客觀、公正、專業勝任能力和應有的關注保密的職業行為準則。
1.1.3 審計方法存在局限性和落后性
現代審計是建立在企業內部控制制度健全的基礎上的抽樣審計,所奉行的是成本與效益相結合的原則,而這兩點本身就允許了一定的審計風險存在,所以審查的結果必然帶有一定的誤差。
1.2 從會計師事務所角度分析
1.2.1 會計師事務所的組織形式有缺陷
我國現行的注冊會計師法律規定,不準個人成立會計師事務所,只批準有限責任會計師事務所和合伙會計師事務所,并且從法律條文的字面意思來看,合伙準則被列為首選形式。公司法規定,有限責任制事務所的股東對事務所的債務只承擔有限責任,事務所對外賠償不會涉及股東的個人財產,作為股東的注冊會計師不用為出資額外的私人財產擔心。風險低造成會計師事務所自身的風險意識淡薄,社會公眾對其信任度不斷降低,這些都會導致審計風險的增大。
1.2.2 同行業內競爭過于激烈
在我國,注冊會計師行業處于發展的階段,行業內部過于激烈的競爭造成審計收費低廉。由于審計市場總量有限,一些會計師事務所互相拆臺,公司可以肆意選擇自己滿意的事務所,導致惡性競爭,過度無序競爭是公司對事務所的壓力增加,事務所的獨立性會受影響,同時還會使審計市場的競爭機構和手段變得過于復雜,審計機構和專業人員可能會通過不正當的手段取得客戶,在風險防范和審計質量上做出不得已的讓步,追求利潤的最大化。
1.2.3 職員流動較大導致整體素質很難提升
目前我國的會計師事務所的人員流動比較大,一把會計師事務所的平均年齡在30歲左右,為了保持事務所的正常需要以及持續競爭力,每年向事務所輸送新鮮血液就成了至關重要的大事。然而,在如此頻繁的人員流動下,如何對會計師事務所的整體人員的素質提升將變成難題。職員素質參差不齊必定會影響事務所的審計質量,進而產生審計風險。
1.3 從被審計單位角度分析
1.3.1 內部控制薄弱
在實際工作中,受外部環境以及企業自身經濟業務的復雜性,內控薄弱等因素影響,有些企業的內部控制不完善不合理,不相容職務未分離等,形成了企業的控制風險。如果被審計單位的體制不斷變革、人員流動頻繁,就會使被審計單位的環境處于一種經常變動的狀態,從而使其內部控制制度變的薄弱,內部控制制度的削弱增大了舞弊或者錯誤出現的可能性。
1.3.2 公司支付的審計費用過低
就我國目前的審計市場機制而言,因為證券市場的非理論化等原因,要求上市公司必須提供經注冊會計師審計的財務報告,然而這是規范證券市場的一種政府行為,不是所有者的強烈需求,這種供求關系的后果就是管理層一般根據審計價格的高低而不是根據質量、信譽等內在價值來挑選事務所,使得價格競爭顯著高于質量競爭的效果。
1.3.3 會計信息失真
經營者為了謀求高利潤或者逃避稅收而有意在會計賬簿報表上作假的案例數不勝數,會計信息失真的現象非常普遍,雖然為了降低審計風險分消會計及審計責任,注冊會計師會要求被審計單位出具管理層聲明書,由于注冊會計師在審計過程中還是以被審計單位提供的會計賬簿和報表為主,所以如果被審計單位提供虛假的會計信息,其業務處理上的隱蔽性很強,注冊會計師難以發現,形成審計風險。
1.4 行業環境
我國注冊會計師行業起步較晚,目前還存在著很多的問題,一方面行業監督出現了多重管理的現象,財政部、注冊會計師協會和稅務部門等都對企業年度財務報表的審計報告質量實行監督,使得我國會計師事務所陷入了一個被循環監督的困境,不但加大了監督成本,同時還易出現監督空白。另一方面,行業監管不力,不夠權威,沒有有效的監督檢查方式。
行政干預的制約也加大了行業審計風險。獨立性是審計工作的靈魂,不能有效保證審計機構和審計人員在組織上的獨立性、在工作中的自主性和權威性,則不能保證審計質量和規避審計風險。
2.規避風險的措施
從上述分析的導致注冊會計師審計風險的成因來看,我們可以從以下幾個方面對我國注冊會計師審計風險進行有效的控制和預防。
2.1 提高注冊會計師的素質
審計風險的控制,歸根結底是要提高審計質量,而審計質量的高低取決于審計人員的素質,審計人員的綜合素質既包括個人的專業勝任能力,同時也包括個人的職業道德水平以及責任心等其他方面。應對審計人員做出如下要求:首先,樹立正確的風險觀念,審計人員必須要轉變思想觀念,積極的適應市場經濟對審計的相關要求,;其次,遵守相關的職業道德要求,包括執業紀律、職業品德和專業勝任能力等;最后,審計人員應提高執業水平,對審計結果的判斷來自于審計人員的專業能力和經驗積累。
2.2 改革會計師事務所的組織形式
有限責任制的弊端很明顯,雖然實行合伙制在一定程度上可以解決有限責任制的弊端,但是由于合伙制在我國起步較晚,規模較小,承擔大型企業的審計能力及風險承受能力均有所不足,因此合伙制的發展受到一定的限制,基于此產生了有限責任合伙制,綜合了合伙制和有限責任制的優點,有效地克服了二者的缺點。
隨著人們自我法律保護意識的不斷增加,對審計的要求也在逐步提高,注冊會計師、會計師事務所及被審計單位都要樹立審計風險意識,盡可能降低和防范審計風險從而提高審計工作的整體質量,以滿足社會對審計質量不斷提高的需求。
參考文獻
[1]殷福嘉.企業的內部審計[J].東方企業文化,2012(03).
[2]吳鶴,張旭.注冊會計師審計風險成因及對策研究[J].吉林省經濟管理干部學院學報,2010(04).
[3]周時.注冊會計師審計風險及防范策略[J].商場現代化,2011(16)
[4]黃曉純,曹文英,孔涵.論財務報表層次重大錯報風險的職業判斷——基于現代風險導向審計背景下[J].中國證券期貨,2012(01).
[5]張興玉.注冊會計師審計的風險與防范[J].中國外資,2011(02).
[6]孫玉香.注冊會計師的審計風險與防范[J].行政事業資產與財務,2011(14).
[7]張慶龍.公共受托責任、政府治理與政府部門內部控制[J].中國內部審計,2012(01).
一、將風險審計理念貫穿于經濟責任審計的各階段
在經濟責任審計實踐過程中,我們遵循標準化的PDCA循環,將風險導向貫穿于經濟責任審計的全過程。被審計單位所處的經營環境、行業狀況、經營目標、業務流程各不相同,我們從宏觀上把握審計對象的風險情況,確定風險點;對有關經營方面的、舉報、效能監察等信息作為審計重點予以關注;結合以往內外部檢查發現問題揭示出的高風險領域作為審計重點,設計審計程序,確定控制風險,將審計風險降至最低。
在審計項目實施過程中,我們段重點關注了以下幾個方面:
(一)進行內控評價
在進行內控評價過程中,一是對被審計對象所在單位的管理流程、業務流程和項目流程等方面進行分析,找出控制措施與存在的風險點;二是對內部控制實際執行的情況進行檢查,核查內部控制制度的有效性、健全性以及對風險的監控、識別和防范能力進行評價。
(二)進行實質性測試
實質性測試是審計實施階段中最重要的一項工作,其目的是為了取得審計人員據以作出審計結論的審計證據。審計過程中如果發現審計風險增加,會適當地增加實質性測試的程序,盡量使審計的風險控制在可以接受的范圍以內。
(三)審計報告注重揭示風險點,提出經營管理建議
在撰寫經濟責任審計報告的過程中,將風險作為首要考慮的因索,在此基礎上再結合內控評價及實質性測試情況,對被審計對象進行客觀公平公正的評價,揭示風險點,給出恰當的經營管理建議。
二、風險導向經濟責任審計的實施效果
(一)內部審計人員更清晰地把握了經濟責任內涵
對風險的全面管理是經濟責任審計的核心部分,全面風險管理應涵蓋企業管理的各個流程,供電企業從工程管理、銷售管理、財務管理、營銷管理等都是圍繞企業風險展開。在進行經濟責任審計過程中,始終關注審計風險和企業所面臨的風險,并以此作為審計評價的主要內容,使內部審計人員更加清晰地把握了經濟責任審計的內涵。
(二)有利于從管理角度,審視經濟責任履行情況
將風險導向理念引入企業內部經濟責任審計,給經濟責任審計以全新的視角,通過符合性測試和實質性測試,檢查風險管理過程來評判經營管理狀況,及時發現企業經營管理的薄弱環節,客觀評價被審計對象的履職情況。
(三)將審計關口前移,為企業增值服務
風險導向下的企業內部經濟責任審計,綜合考慮降低審計風險和企業面臨的各種風險,及時發現企業經營管理中的風險點,分析風險點,以實現降低或規避風險的目標。實現了內部審計從事后審計向事中、事前審計的轉移,真正實現為企業的增值服務。
因此,將風險導向理念引入經濟責任審計,將拓展經濟責任審計視野,充實經濟責任審計的方法,提升經濟責任審計工作質量,更是內部審計工作的創新和突破。
三、風險導向經濟責任審計的經驗
(一)努力提高內審人員的綜合素質
要發揮風險導向內部審計的優勢,需要提升內審人員綜合專業素養。審計人員不僅要具備會計、審計知識,而且要熟悉企業管理知識、法律知識、熟悉電網經營業務等。我們通過聘請專家教授舉辦講座、現場咨詢、審計案例分析等方式,使審計人員掌握現代審計方法,適應當代審計轉型需求,提升內審人員的綜合素養。
(二)利用“標準化”強化風險導向理念下的審計質量管理
我們以“標準化”為載體,建立了專業管理的指標體系,利用“標準化”強化風險導向理念下的審計質量管理,即將全過程審計質量控制的要求通過標準化流程的形式加以細化、固化,以指導審計人員在審計項目準備、實施、總結、檢查階段做到“5W1H”,做什么、如何做、做到什么程度。
(三)注重對企業內部控制制度的測試和評價
在對企業內部控制制度的測試和評價過程中,我們還增加了一張經營風險提示工作記錄,提示被審計單位經營管理風險。在認真評價企業內控水平的同時,較為系統地揭示了企業經營中存在的風險,提出了相應的管理建議,促進了企業內控機制的建立健全和管理水平的提高。
(四)充分借助信息化審計工具
利用國網公司統一使用的審計軟件支持遠程控制功能和現場采集數據及審計作業功能,該信息系統減輕了審計人員采集、統計、分析數據的大量時間,也能通過內部控制測試系統來發現更多的企業重大經營決策可能存在的隱性問題線索,使分析數據更準確,提供疑點更清晰,使審計風險降低,提高了經濟責任審計的效率和審計質量。
(五)推行屆中審計,著眼于預防監督
一、電力項目審計風險根源分析
首先從社會和經濟的層面來說,這涉及到審計的社會環境,經濟法律環境以及審計內容的復雜化,等多種因素。并且會計電算化方式的轉變和創新也會影響到深審計風險的形成。而審計自身的因素主要來源于審計人員方面,審計人員自身的專業水平,業務素質等都會影響到審計風險的形成,在現實工作開展中,由于審計人員業務水平不夠,敬業精神缺乏而帶來的審計問題,非常多見,這也是我們在實際工作中需要格外注意的。談及被審計單位的原因,往往涉及到一些利益的驅動,在利益驅動之下,很多參與工程建設的部門或相關人員,可能會因為利益而做出一些虛假填報信息的行為,嚴重的會涉及到經濟犯罪問題。這些眾多的因素交織在一起,對電力工程項目的開展造成了很多不良影響,既影響工程項目的開展,影響了經濟效益而產生,有時這些問題導致的不僅僅是審計風險的問題,嚴重的甚至會造成經濟犯罪問題。從我國目前電力工程項目開展中的審計工作來看,審計風險一般由審計部門以及相關人員來承擔,這本身就會造成審計風險的增加。因而審計風險的存在對工程中審計工作的開展提出了更高的要求,對于電力企業來說,更應當注意審計風險,不斷發掘出新的手段措施來解決問題。審計?L險是客觀存在的,從概率學的角度來說,也不可能完全規避,對于企業發展來說,只有不斷找出更加合適的方式來減少審計風險,繼而保障電力工程的實施開展。
二、電力工程審計風險防范措施
第一,準確把握跟蹤審計介入時間。將傳統的審計方式改變為全程跟蹤審計方式。全程跟蹤審計方式作為一種績效審計,如何發揮出跟蹤審計的作用,就需要確定最佳的介入時間。如何確定最佳的介入時間,這不僅僅需要審計人員根據電力工程的相關信息情況進行具體分析,還需要結合以往的審計經驗開展審計工作。但是,無論是在什么時間段介入,都需要將審計工作貫穿至整個電力工程中。
第二,合理定位跟蹤審計介入深度。在進行審計工作的過程中,一定要充分履行審計工作人員的職責;審計人員在履行自身職責的過程中,一定要強化自身的監督職能;在進行全過程跟蹤審計的工作中,審計人員需要時刻保持獨立性,做好本職工作。
第三,把握跟蹤審計的重點關鍵環節。全程跟蹤審計工作需要以電力工程的建設周期為主軸開展審計工作,開展對電力工程中每一個環節的監督與審計。實際情況卻是,由于審計工作人員的不足及審計成本的限制,想要真正實現全程跟蹤審計有一定難度。因此,為了充分發揮出審計工作的作用,需要重點抓住其中的關鍵環節,包括前期決策、項目設計、招標投標、隱蔽工程驗收、工程重大變更等。
第四,建立完善的跟蹤審計質量管理體系。將事后審計改變為全程跟蹤審計,實現的不僅僅是審計工作上的創新,還促使其原本配套的實施方法以及體系實現有效銜接,這就需要制定出一個與全程跟蹤審計模式配套的實施辦法與質量管理體系。與此同時,還需要完善跟蹤審計有關的項目管理和財務管理制度,確保跟蹤審計能夠有效落實,以更好地服務于工程建設工作。另外,在建立全程跟蹤審計質量管理體系的過程中,還需要重視對審計程度以及審計規范,針對審計人員等相關工作人員制定詳細的工作內容,有效保證審計工作的開展。
三、搭建電力項目審計信息化平臺管理
隨著信息化的發展,我國很多企業單位在管理中都引入了信息化管理方式,電力工程項目中的審計信息化平臺搭建也逐漸成為了一種趨勢,并且已經在很多電力企業中開始推行,并且收到了很好的效果。
信息化平臺的搭建,有助于審計工作進一步規范化發展,并且從環保的角度來看,也有助于推動工作中的無紙化,既保護環境,也提高企業工作效率。電力項目工程的實施往往都屬于大型工程,項目開展后,有許多數據進行對比測算,審計工作的范圍需要涵蓋整個工程項目。通過信息化平臺,審計人員可以及時的發現項目運行中的問題,繼而提出相應的解決措施,也有助于審計人員分析問題、解決問題,以最低的成本來解決審計工作。
信息化平臺在審計工作中的優勢是不言而喻的,在具體的工作實施中,還需從以下幾方面著手。首先需要建立電力工程項目的審計模型庫,審計人員應當結合已有的工作經驗,根據自身企業的實際案例,也可以聯系一些相關企業,找出項目審計中的常見問題,及時的把這些多發問題集中在一起,建立審計工作模型庫,詳細記錄。通過這種模型建立的方式,有助于審計人員對這些重要問題的深入分析研究,從而更加全面的理解電力工程項目中的多發性問題。其次,還應當實施專業的聯網審計。隨著計算機網絡技術的發展,信息共享已經成為一種普遍的工作模式,數據、信息都可以通過互聯網來進行傳輸,電力工程項目的審計工作也應當結合互聯網、局域網來進行操作。審計工作信息化建設是一個龐大工程,需要各種數據技術加以輔佐,為了更好的建設審計數據中心,還需要依托現代互聯網技術。在一定的情況下,可以進一步開展互聯網審計,實現審計的資源信息共享。而在線審計系統的開發,最終還需要建立自動化的審計軟件,通過對各項業務信息、數據的采集和分析,進一步完善審計過程中各項預警機制。這不僅僅需要電力工程項目審計工作的專業知識,還需要專業的計算機技術,只有將二者做好融合,才能推進審計工作信息化平臺的搭建。
一、詳細調研,找出制約內部控制審計評價工作發展的原因
當前制約人民銀行內部控制審計評價工作發展原因是多方面的,既有人員素質因素、管理因素、審計質量因素,也有審計技術和方法的因素,其主要原因有以下幾個方面:
(一)內部審計獨立性不強
人民銀行內部審計部門在組織結構上仍未完全獨立,審計人員的經濟關系還沒有完全脫離被審單位,以致審計人員在審計中發現問題后不愿或不敢毫無保留地報告,形成審計風險。
(二)缺乏完整、有效的審計質量控制體系
從人民銀行內控系統的運行情況來看,有效的審計質量控制體系對規范審計行為、強化審計執法、增強審計人員的質量意識和責任意識、有效地降低審計風險起到保障作用。目前,人民銀行審計部門建立了包括國家審計基本準則、通用準則、專業準則、操作指南等在內的一系列審計質量控制標準,但這些標準,定性的內容多,定量的內容少,還沒有建立完整、有效的審計質量控制體系。
(三)審計人員風險意識淡薄
風險是客觀存在的,它時刻潛伏在人民銀行各種金融項目審計的過程和業務之中,要完全消除是不可能的。通過近年來對人民銀行審計結果進行分析和對內部稽核效果進行觀察,到目前為止,雖然沒有發現由于風險導致局部工作被動或引發損失的案例,但是通過對已審計項目的回顧與反思,仍然發現存在一些風險隱患,隱藏著部分風險漏洞,潛伏著審計風險事項。究其原因,一是缺乏完整健全的風險管理體系,二是缺少有效的風險防范和風險控制的技術和方法,三是審計人員在思想上、觀念上、意識上未能引起足夠重視。
(四)審計人員專業知識水平結構和層次較為單一
少數審計人員業務知識的更新跟不上人民銀行業務發展的速度,工作理念的轉換跟不上內審工作轉型與發展的要求,制約了審計質量的提升。同時,審計人員查錯糾弊的能力較強,但分析問題和解決問題的能力普遍不足,使內部控制審計評價的服務與咨詢價值難以實現。同時,人民銀行內部審計人員大多是會計專業出身,其他相關知識比較缺乏,不能站在更高的高度去觀察分析審計過程中發現的問題,因此也很難寫出有力度的審計報告,為人民銀行領導科學決策提供有力的依據。
(五)審計方式、方法不先進
一是審計方式仍停留在賬項基礎審計和制度基礎審計階段或風險導向審計的初級階段,二是現代的審計技術方法仍然以賬表基礎審計為主,無法適應現代人民銀行審計的需求。面對被審計單位龐大的金融數據,雖然已廣泛開展了計算機審計,但審計軟件技術開發的速度還是很慢,對人民銀行后臺數據的備份、轉換的時間仍然較長,極大地影響了審計工作的效率。
(六)審計評價報告的價值未能充分體現
目前的審計評價報告,主體為對發現問題的羅列,對一些問題的表述過于詳細,而缺乏對問題性質嚴重程度的分析提示,常常使管理層在閱讀報告時感到冗長乏味,對審計發現的重大問題難以引起足夠的重視。同時,對相關問題的產生原因剖析不夠深刻,導致提出的建議僅僅針對問題本身,而不能針對問題產生的深層次原因,對改進內部控制的價值不高。
二、認真研究,做好審計管理需解決的問題
搞好審計專業化管理,是人民銀行內部審計流程再造的重要措施。要通過實現專業化審計,充分履行審計監督、咨詢和評價的職能作用,促進審計對象不斷完善內部控制體系建設,實現自我控制、自我糾正、自我監督和自律管理,實現又好又快發展的重要途徑。要切實解決好三方面問題。
(一)從落實風險導向審計原則的高度充分認識審計專業化管理的重要性
風險導向審計原則是適應審計環境和審計目標變化的要求、彌補日益擴大的審計期望差距中應運而生的。它將“風險”這一概念與審計程序的設計緊密聯系起來,探索審計風險控制的措施和審計方法的改進。人民銀行風險導向審計更加突出了風險,既包括了財務風險導向,又包括了合規風險導向。審計對象的確定和審計資源的配置以風險來排序,審計的內容和過程以風險的內部控制為主,審計評價突出了內控狀況及風險狀況,對重大風險隱患和關鍵控制環節的風險跟蹤進行持續審計,形成了持續性、周期性的審計監督過程,即以風險導向為審計原則的審計循環過程。
(二)建立審計專業化管理體系,實現審計信息管理專業化
1、建立專業化審計信息管理系統。審計信息管理系統是重要審計資源。要在按照審計對象建立審計信息數據庫的基礎上,根據審計專業化管理的需要,按照專業或者產品建立審計信息庫,為審計專業化管理提供審計信息支持。
2、建立專業化審計支持系統。審計支持系統是重要的審計工具。要在原有基礎上擴大專業審計功能,充實專業和產品審計技術工具,增加專業和產品的審計信息量,不斷提高專業化審計的技術水平。
3、建立專業化審計評價系統。加強專業化審計評價系統建設是促進專業化審計發展的重要措施。要通過技術系統測試、專家評價和理論研討等手段,加強對專業化審計技術水平和質量效果的評價,引導、鼓勵審計人員不斷學習業務,鉆研技術,充分識別和揭示風險。
(三)條塊結合加強協調,實現審計價值最大化
實行審計專業化管理,強化了審計專業化,但是增加了現場審計協調的難度。實行審計專業化管理以后,現場審計實行現場審計組長領導下的專業主審負責制。一是專業主審要主動向現場審計組長和專業審計部門領導匯報溝通現場審計情況,協調解決審計中發現的問題;二是現場審計組長和專業審計部門的領導要主動關注現場專業主審工作進展情況,指導和協調解決專業主審現場審計中的實際問題,不斷提高現場審計的質量和效果;三是專業之間要加強協調溝通,充分利用現場審計的有效信息資源,互相支持,實現信息共享,不斷提高審計效能。
三、認真探索,促進內控機制建設
(一)增強風險防范意識
一是提高對審計客體和審計環境的風險意識。審計客體和審計環境方面的客觀原因引發的風險難以控制,審計人員要有足夠的認識。一方面研究我國金融業的宏觀政策,與國外金融業進行比較,發現其風險環節所在;另一方面,要研究具體審計對象的管理和經營體制,對其內控環節及制度的完整性和有效性進行評估。二是加強對審計主體的風險控制。防范和控制審計風險的關鍵在于審計主體,即審計部門采取的主動對策。在審計內部建立健全業績評價制度,利于識別和預警審計風險,從而在一定程度上降低審計風險。
(二)加強業務培訓,提高審計人員業務素質
1、確定業務培訓內容
一是政治標準,以定性指標來要求審計人員必須堅持和執行。二是業務標準,要熟悉審計基礎知識,懂得審計法規;熟悉會計原理及有關的專業會計知識,懂得財會法規;熟悉經濟管理知識,懂得有關經濟法規;具有一定的審計、財會實踐經驗,掌握一定的審計技術方法等。三是文化標準,審計人員所具有的相關文化程度以及應當具備的組織能力、分析能力、寫作能力等。
2、確定業務培訓方式
一是制訂審計人員的培訓計劃,包括培訓內容、培訓時間、培訓目標、考核培訓效果等。針對不同層次、不同級別的審計人員分別進行審計項目控制能力、綜合分析能力、審計實務操作能力、審計判斷等能力的培訓,還要進行金融業務的培訓,尤其是對具備金融審計工作能力的審計人員進行計算機知識的培訓;也要對具備計算機知識的人員進行審計專業知識的培訓。二是制定審計人員的交流制度,使審計人員在成為專業人才的同時,廣泛接觸其他行業的知識,擴大視野,增長見識,提高水平。
(三)制定完善的內部控制制度
內部控制制度是管理現代化的產物,主要內容包括:崗位責任制、內部牽制制度、各種工作程序、手續制度和內部審計制度。人民銀行要制定完善的內部控制制度主要為:金融監管制度、貨幣信貸資金管理制度、外匯管理制度、財務管理制度、會計結算管理制度、國庫業務管理制度、貨幣發行與金銀管理制度、計算機管理制度、安全保衛制度等。
(四)更新審計理念,適應審計發展形勢需要
針對內部控制審計面廣量大的特點,應引入風險導向審計的理念,加強審計信息的收集與風險分析,突出審計的重點,將有限的審計資源向高風險領域、重點領域傾斜,實現審計質量與效率的同步提升。在內控環境方面,應通過問卷調查、知識測試、文件審查等多種方法,重點了解員工對內部控制的認知程度、管理層對逾越既定控制程序的態度、激勵約束機制的健全性及運轉的有效性、重要崗位人員的勝任能力等。要對上述審計結果進行綜合分析,將由于環境的缺陷可能導致控制不足的方面納入下一步審計的重點。
在風險識別與評估方面,以非現場為主,審計人員在認真分析被審計單位的主要業務流程運行環節的基礎上,識別各個業務環節可能面臨的內外部風險,并評估其風險程度,確定應對措施,與被審計單位的風險自我識別與評估情況進行比對分析,驗證其風險識別的充分性和風險評估的恰當性。
(五)明確審計重點,促進審計工作發展
人民銀行的審計重點主要包括四方面:一是由于控制環境的缺陷可能形成的控制薄弱環節;二是由于風險識別和評估不到位可能形成的控制薄弱環節;三是較高等級的風險控制情況;四是由于制度缺陷可能形成的控制薄弱環節。根據審計重點,在現場審計中,要按照實際情況選擇詳查法、統計抽樣法、穿行測試法和實地觀察法等進行符合性測試。在信息與溝通方面,審計人員要重點掌握被審計單位對重要信息處理的及時性與恰當性;對信息的管理、信息披露的審核程序及執行情況進行審查,重點掌握信息管理體系的安全可靠性。在監控方面,審計人員不僅需要重點關注行領導和部門負責人在內部控制中的履職活動,而且需要將查閱的相關監督記錄與對控制活動的審計緊密結合,分析判斷其監控是否真正有效;在對問題的整改落實情況進行審計時,審計人員要分析易發生問題的薄弱環節,重點關注薄弱環節及相關問題的整改落實情況,特別是因為制度缺失導致的控制失效情況是否真正整改,是否存在屢查屢犯現象。
(六)加強審計分析,明確評價重點