發布時間:2023-03-17 18:03:01
序言:寫作是分享個人見解和探索未知領域的橋梁,我們為您精選了8篇的非現場審計論文樣本,期待這些樣本能夠為您提供豐富的參考和啟發,請盡情閱讀。
論文摘要:隨著信息技術被廣泛、深入地應用在會計工作中,會計工作發生了根本性的改變,不僅原有的會計數據處理流程發生了改變,會計環境也被極大地改變了,使傳統的審計理念和技術面臨巨大的挑戰,審計人員不僅面臨“進不了門,打不開賬”的尷尬局面,審計理論和方法也急待改進以適應信息化的進程。
1 現代審計與傳統審計的共同點
計算機審計的目標與傳統手工審計的目標是一致的,無論是計算機審計還是傳統審計,國家審計的審計過程都必須經過審計準備、審計實施與審計報告三個階段,通過執行檢查、觀察、詢問、函證、重新計算、重新執行、分析程序等基本審計程序來獲取充分、適當的審計證據,并將審計思路和審計過程予以記錄形成審計工作底稿,作為發表審計意見的依據。
2 現代審計與傳統審計的差異
2.1 站在新角度 隨著國民經濟的發展,信息網絡廣泛普及,信息化成為經濟社會發展的顯著特征,各行各業普遍運用計算機和網絡等信息技術進行管理,審計人員不得不面對海量的會計電子數據。在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分一整體,這適合于數據量不大的審計對象,卻很難全面把握海量數據。而計算機審計打破了手工審計思維方式,強調以系統論核心,從系統上把握審計對象,即從審計對象的整體出發,先進行系統分析,把握總體,再建立審計模型,分析數據,最后作出總體評價,其思維方式是:整體一部分一整體,計算機審計能夠從宏觀上和系統上把握審計對象,以擴大審計監督范圍,提高審計監督能力。
2.2 面臨新環境 計算機審計下的審計環境發生了很大的變化。一方面表現為審計人員必須利用計算機實施審計,要求審計人員能熟練操作計算機特別是相關的審計軟件;另一方面由于信息技術在會計工作中的廣泛、深入的應用不僅改變了原有的會計數據處理流程,還極大地改變了會計環境。信息化建設使得所有會計數據不再是紙介質的憑證、賬簿及報表,而是以“比特”方式保存在磁性介質上,數據表現形式虛擬化,即審計環境數字化,審計人員所面對的已不是傳統意義上的賬本,而是無形的電子數據和處理這些電子數據的會計核算管理系統,而這些會計電算化軟件版本各異,使得審計環境比傳統手工模式下顯得更為復雜。
2.3 線索更復雜 計算機審計環境下,傳統的審計線索因會計電算化系統而中斷甚至消失。在手工會計系統中,從原始憑證到記賬憑證,從過賬到財務報表的編制,每一步都有文字記錄,都有經手人簽字,其紙質業務軌跡,是重要的審計線索與審計證據的來源,審計線索十分清楚。但在會計電算化系統中,傳統的賬簿、相關的文字記錄被磁盤和磁帶取代,加上從原始數據進入計算機,到財務報表的輸出,會計處理集中由計算機按程序自動完成,傳統的審計線索在這里消失。而審計線索的改變,導致在電算化系統中可人為篡改數據而不留痕跡,如電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式,若有人篡改公式、編制失真的財務報表,然后再將篡改的公式等予以復原,則很難判定報表數據的正確與真實性。從而使得傳統審計的追蹤審查已不適用,審計入手點更多的是靠判斷和經驗。
2.4 涉及的范圍更大 在會計電算化信息系統中,由于會計事項由計算機按程序自動進行處理,因疏忽大意而引起的計算機或過賬錯誤的機會大大減少了,但如果會計電算化系統的應用程序出錯或被人非法篡改,后果將不堪設想。
計算機審計的另一項重要內容是對電子數據直接進行測試,即審計人員不須先將被審計單位的電子數據轉換成電子賬套再實施審計程序,而是擺脫傳統的電子賬套及其所反映的財務信息,深入到計算機信息系統的底層數據庫,獲取更多更廣泛的數據,然后通過對底層數據的分析處理,獲得大量的多種類型的有用信息。
總而言之,計算機審計的范圍較傳統手工審計要廣泛得多、深刻得多。審計人員可以根據審計目標的需要將審計的范圍和內容作出必要的擴大。
2.5 審計技術更現代 傳統手工審計隨著風險基礎審計模式在實務中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術的應用導致審計內容及審計線索的變化,要求審計人員必須革新審計技術方法,計算機審計的核心方法是數據分析方法。數據分析方法不同于傳統的分析性測試僅局限于對信息的處理,它是對來自于底層的、元素性的數據進行處理,可以有多種多樣的組合,在用途上可以作多種多樣的拓展,從而形成多種多樣的信息。因此,數據分析技術可以用于多種測試工作。在采用數據分析方法時,可使用兩種計算機審計特有的新型審計工具:審計中間表方法、審計分析模型方法。審計中間表是利用被審計單位數據庫中的基礎電子數據,按照審計人員的審計要求,由審計人員構建,可供審計人員進行數據分析的新型審計工具。它是實現計算機審計的關鍵技術。審計分析模型是審計人員用于數據分析的技術工具,它是按照審計事項應該具有的時間或空間狀態(例如趨勢、結構、關系等),由審計人員通過設定判斷和限制條件來建立起數學的或邏輯的表達式,并用于驗證審計事項實際的時間或空間狀態的技術方法。
2.6 審計流程更長 計算機審計由三階段演變為四個階段。傳統手工審計模式中,國家審計的審計過程一般可分為審計準備、審計實施和審計報告三個階段。但是,在引入計算機審計后,審計準備階段與審計實施階段的界限變得非常不清,可能是由于數據分析既像審計準備工作,又像審計實施工作。其中,主要的問題可能是審前調查的歸屬沒有明確的限定。審前調查需要做大量的數據分析工作,而數據分析的測試屬性又無法合理確定,于是有些審計人員將其劃入審計準備階段,有些審計人員則將其劃入審計實施階段。我們應當將審計過程再行細分,將其直接劃分為四個階段,即審計準備階段、審前調查階段、審計實施階段和審計報告階段。審計準備階段與審前調查階段的劃分原則應該是,審計人員是否需要實施實際的數據分析。如果需要,就須向被審計單位出具具有法律效力的通知書,然后才能獲取敏感性、實質性的數據。有了審前調查階段,審計人員就可以名正言順地進行數據的采集、轉換、整理和分析,從而為制定審計實施方案和進行審計驗證奠定堅實的基礎。
【關鍵詞】內部控制;商業銀行;問題建議
一、商山銀行內部控制存在的主要問題
(一)法人治理結構不合理
近年來,我國的商業銀行在完善系統內部控制,強化銀行風險管理等方面取得了很大進步。然而我國銀行業仍然有很多問題,過多的管理層次,各層次的權利被嚴重削弱。政策指令在多級決策的組織結構中下達速度較慢、政策落實質量低、信息不對稱的上下級使得內控機制變形和失靈。
(二)內部審計缺乏獨立性
由于銀行的治理結構不完善使得銀行內部審計部門人事安排、經費開支以及日常工作在一定程度上受制于行長,使得內部審計部門的獨立性和權威性得不到保障,從而使其檢查職能在一定程度上已失效。
(三)內部控制制度執行力較弱
我國商業銀行在從計劃經濟向市場經濟轉軌過程中,商業銀行文化建設滯后,缺乏內部控制文化氛圍,這是導致內部控制執行力在基層執行難的主要原因。首先,由于商業銀行盲目追求業務規模的擴展或者片面追求自身經濟利益,將內部控制中的合法的規定拋于腦后,以身試法,不惜從事形形的違法違規經營活動,對金融秩序的穩定和安全造成了影響。其次,商業銀行管理層人員有著濃厚的“人情味”和偏重“熟人社會”,在開展工作、發展客戶中存在著先講情、再講理、最后才是法,沒有把內部控制的程序運用到實際工作中去,最后導致經濟損失的案件發生。最后商業銀行在進行交易時,一些法律文件僅通過經辦人員與交易對方簽署,而不是通過第三方公正的法律部門進行公證簽署。這使得在發生經濟糾紛時無法運用法律手段來保護商業銀行的合法權益。
二、對我國商業銀行內部控制的建議
(一)完善內部控制制度
商業銀行內部控制應該做到適當的職責分離。在業務程序中,不論是貸款業務、存款業務、中間結算業務等,必須科學合理設計其業務制度。商業銀行在解決風險辨別、評估方法和手段落后等問題上,首先銀行必須為每一次經營活動指定相應的政策及實施程序,為每一項業務活動建立詳細完善的業務管理制度。針對業務流程中的“核心風險點”制定內部控制制度,推行以流程控制為主要手段的控制方式,從方法上提高內部控制的效率。其次要建立責任劃分明確、相互制約的授權體系,加強授權管理的有效性、科學性,在責任制的基礎上以確?,F有的控制政策及程序順利實施。最后一方面要通過授權、授信來明確各部門、各分支機構的職責權限;另一方面要推行內部工作的目標管理制定并完善崗位責任制度、業務操作規程、工作標準,依據崗位給工作人員賦予相應的職權,并對重要崗位和重要業務實行定期或不定期輪換或強制休假制度。
(二)加強公司法人治理結構建設
從國外發達國家的經驗來看,銀行的內部控制機制是在完善的法人治理結構基礎上建立起來的。銀行應該建立一個規范的法人治理結構,使企業的所有權與經營權分離,從組織結構上保證內部控制的有效性。商業銀行應該設立合理科學的組織結構。銀行的組織結構涉及到管理層次,部門設置和職權的劃分,界定了銀行各層次、各部門的職責和任務。在管理層次上,要精簡管理層次以及權力的分散,明確每一項工作崗位所需要的知識和技能,并且使每一個層次、每一個部門的管理人員都充分理解其內部控制的責任并具備與其職位相稱的經驗及知識水平。從人員素質和組織結構上解決政策指令下達速度慢、政策落實質量低、上下級之間存在信息不對稱使得內控機制失靈的問題,加強對信貸的統一管理。商業銀行在不斷完善法人治理結構和內部組織結構的同時,要切實加強內部監管隊伍建設。設立獨立、監管權威的內部審計部門,直接對上級行長負責;內部審計部門由上級行垂直領導,分級管理。
(三)努力提高內部審計的效率
首先,商業銀行內部審計應適應新時代的發展需要,逐步以合規審計向風險導向審計轉變。銀行內部審計的風險管理職能是維護內部控制系統的重要環節,為此,商業銀行要樹立風險導向審計理念,增強內部審計的風險控制評估職能,在全面把握被審計主體風險狀況的基礎上確定審計重點和頻率,集中力量對高風險領域進行控制和管理,促進銀行提高管理水平。其次,要加強銀行審計的電子化,用非現場稽核的手段進行審計尤為必要。利用非現場審計系統來監測、評價各分支機構的風險狀況,進行風險預警,提出控制風險的對策,保證銀行業務規范穩健的發展。然后,要大力借助外部審計手段。當內部審計資源缺乏時,如某些內部審計項目需要更先進的審計技術時,內部審計人員可借助外部專業審計力量,不僅能夠有效地完成審計項目,而且有助于提高內審人員的業務技能水平。
三、結論
商業銀行特殊的經營范圍,特殊的經營方式,決定了商業銀行經營活動“高負債”、“高風險”的基本特征,也就使得風險是銀行業永恒的話題。商業銀行在現代企業制度的改革過程中,在業績要求的條件下商業銀行金融創新相當活躍。這些變化在一定程度上促進了現代銀行的發展,但同時銀行風險也表現出形式多樣化的特點。在目前金融市場日新月異的時代,如何不斷推進和完善商業內部控制建設防范商業銀行經營風險,提高商業銀行經營效益,仍然需要更深次的探索,更是今后一個時期面臨的一項艱巨的任務,我國商業銀行也迫切需要轉變思想觀念,提高內部控制的專業水平,以適應現代商業銀行制度的要求,盡快與先進的國際銀行業的內部控制模式接軌。
參考文獻:
[1] 韋彩萍.我國商業銀行內部控制研究[J],暨南大學碩士學位論文 2008,1.
[2]朱夢蝶.商業銀行內部控制與信貸風險研究[J],《經濟論壇》,2009年第6期,P39.
[論文摘要]計算機審計已經成為當前我國信息化下的審計發展的方向。文章首先闡述了傳統手工審計的特點及計算機審計產生的背景與含義,然后對兩者進行了較深入全面的比較分析。
隨著“金審工程”的實施,計算機審計正逐步取代傳統的手工審計方式,成為開展審計工作的“利器”。但不少人經?;煜嬎銠C輔助審計與計算機審計的概念,并沒意識到計算機審計與傳統手工審計兩者的巨大區別,沒意識到計算機審計的應用將引發一場審計革命。為了促進計算機審計的發展,必須澄清計算機審計與傳統手工審計的概念以及其區別。
一、傳統手工審計與計算機審計
傳統的、和計劃等數據的處理是以手工操作為主,傳統審計也是以手工的會計資料處理系統為特征的。隨著審計事項規模的不斷擴大和日益復雜,傳統手工審計的取證模式也逐漸從賬目基礎審計發展到制度基礎審計再發展到風險基礎審計,審計取證的切入點從反映業務的紙質賬目演變為內部控制制度再演變為內部控制制度與風險因素,審計對象從紙質賬目系統一個變為內部控制制度與紙質賬目系統兩個,審計的核心方法也從詳查法發展為測試法;而測試法的大量運用,使審計方法發生了實質性的變化,并使其最終脫離了簿記方法,產生了真正意義上的審計方法,并使“簿記審計”轉變為“測試審計”,使審計逐步脫離審計就是查賬的概念。
在紙質環境下,審計實務可根據具體審計項目的審計目標選擇相應的審計模式,既可以采取賬目基礎審計模式,也可以采取制度基礎審計模式或風險基礎審計模式。但隨著信息技術被廣泛、深入地應用在會計工作中,會計工作發生了根本性的改變,不僅原有的會計數據處理流程發生了改變,會計環境也被極大地改變了,使傳統的審計理念和技術面臨巨大的挑戰,審計人員不僅面臨“進不了門,打不開賬”的尷尬局面,和方法也急待改進以適應信息化的進程。因此,為適應信息化建設的迅猛發展和審計環境的巨大變化,計算機審計應運而生并逐漸成為世界各國信息化環境下的審計發展的方向。
計算機審計是指在信息化環境下,計算機科學與技術、傳統審計學、管、行為科學、系統論、數理統計等科學相互融合、滲透而產生的一門嶄新的審計學科。計算機審計是以被審計單位計算機信息系統和底層數據庫原始數據為切入點,在對信息系統進行檢查測評的基礎上,通過對底層數據的采集、轉換、清理、驗證,形成審計中間表,運用查詢分析、多維分析、數據挖掘等多種技術和方法構建模型進行數據分析,發現趨勢、異常和錯誤,把握總體,突出重點,精確延伸,從而收集審計證據,實現審計目標的審計方式。因此,計算機審計的含義包括兩個方面:一方面是對執行經濟業務和會計信息處理的計算機系統進行審計,即計算機系統作為審計的對象;另一方面,利用計算機輔助審計,即計算機作為審計的工具。概括起來說,無論是對計算機進行審計還是利用計算機進行審計都統稱為計算機審計。
二、計算機審計和傳統手工審計比較
(一)相同之處
從根本上說,計算機審計的目標與傳統手工審計的目標是一致的,都是《中華人民共和國審計法》所規定的監督被審計單位的收支或者收支的真實性、合法性和效益性,以維護國家財政經濟秩序,提高財政資金使用效益,促進廉政建設,保障國民經濟和健康發展;其職能都表現為經濟監督、鑒證和評價。在實施審計的過程中,審計人員都必須以《審計法》或《法》以及相關的審計準則作為執業標準和職業規范,以會計準則與相關的法規作為判斷被審計單位財政收支或者財務收支是否真實、合法的標準。無論是計算機審計還是傳統審計,國家審計的審計過程都必須經過審計準備、審計實施與審計報告三個階段,通過執行檢查、觀察、詢問、函證、重新計算、重新執行、分析程序等基本審計程序來獲取充分、適當的審計證據,并將審計思路和審計過程予以記錄形成審計工作底稿,作為發表審計意見的依據。
(二)不同之處
1.審計環境不同。計算機審計下的審計環境發生了很大的變化。一方面表現為審計人員必須利用計算機實施審計,要求審計人員能熟練操作計算機特別是相關的審計軟件;另一方面由于信息技術在會計工作中的廣泛、深入的應用不僅改變了原有的會計數據處理流程,還極大地改變了會計環境。信息化建設使得所有會計數據不再是紙介質的憑證、賬簿及報表,而是以“比特”方式保存在磁性介質上,數據表現形式虛擬化,即審計環境數字化,審計人員所面對的已不是傳統意義上的賬本,而是無形的數據和處理這些電子數據的會計核算管理系統,而這些化軟件版本各異,使得審計環境比傳統手工模式下顯得更為復雜。
2.審計的思維方式不同。隨著國民經濟的發展,信息網絡廣泛普及,信息化成為經濟社會發展的顯著特征,各行各業普遍運用計算機和網絡等信息技術進行管理,審計人員不得不面對海量的會計電子數據。在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分一整體,這適合于數據量不大的審計對象,卻很難全面把握海量數據。而計算機審計打破了手工審計思維方式,強調以系統論核心,從系統上把握審計對象,即從審計對象的整體出發,先進行系統分析,把握總體,再建立審計模型,分析數據,最后作出總體評價,其思維方式是:整體一部分一整體,計算機審計能夠從宏觀上和系統上把握審計對象,以擴大審計監督范圍,提高審計監督能力。
3.審計線索不同。計算機審計環境下,傳統的審計線索因會計電算化系統而中斷甚至消失。在手工會計系統中,從原始憑證到記賬憑證,從過賬到財務報表的編制,每一步都有文字記錄,都有經手人簽字,其紙質業務軌跡,是重要的審計線索與審計證據的來源,審計線索十分清楚。但在會計電算化系統中,傳統的賬簿、相關的文字記錄被磁盤和磁帶取代,加上從原始數據進入計算機,到財務報表的輸出,會計處理集中由計算機按程序自動完成,傳統的審計線索在這里消失。而審計線索的改變,導致在電算化系統中可人為篡改數據而不留痕跡,如電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式,若有人篡改公式、編制失真的財務報表,然后再將篡改的公式等予以復原,則很難判定報表數據的正確與真實性。從而使得傳統審計的追蹤審查已不適用,審計入手點更多的是靠判斷和經驗。
4.測試的對象與范圍不同。在電算
化信息系統中,由于會計事項由按程序自動進行處理,因疏忽大意而引起的計算機或過賬錯誤的機會大大減少了,但如果會計電算化系統的應用程序出錯或被人非法篡改,后果將不堪設想。因此,會計電算化系統及其處理的合法性、正確性、完整性和安全性與系統內部控制的合理性、健全性和有效性直接影響著數據的真實性、完整性和正確性。為了控制數據風險,保障審計目標的實現,計算機審計的一項重要內容是對系統內部控制進行、測試和評價,包括會計電算化系統的審計與測試,這是手工審計所無法實現的。
計算機審計的另一項重要內容是對數據直接進行測試,即審計人員不須先將被審計單位的電子數據轉換成電子賬套再實施審計程序,而是擺脫傳統的電子賬套及其所反映的信息,深入到計算機信息系統的底層數據庫,獲取更多更廣泛的數據,然后通過對底層數據的分析處理,獲得大量的多種類型的有用信息。這些信息不但包括傳統的財務信息,而且還包括非財務信息、自行組合的新財務信息、財務數據與非財務數據組合的混合型信息。這些類型的信息在傳統賬套中是無法輕易取得的,從而擴大了審計人員的視野,豐富了審計人員的可用信息。此外,由于運用了先進的信息化手段,計算機審計可以非常快速和非常便捷地處理海量數據,解決了在紙質和手工條件下審計人員想做而不可能做的事情。
總而言之,計算機審計的范圍較傳統手工審計要廣泛得多、深刻得多。審計人員可以根據審計目標的需要將審計的范圍和內容作出必要的擴大。
5.審計技術方法不同。傳統手工審計隨著風險基礎審計模式在實務中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術的應用導致審計內容及審計線索的變化,要求審計人員必須革新審計技術方法,計算機 審計的核心方法是數據分析方法。數據分析方法不同于傳統的分析性測試僅局限于對信息的處理,它是對來自于底層的、元素性的數據進行處理,可以有多種多樣的組合,在用途上可以作多種多樣的拓展,從而形成多種多樣的信息。因此,數據分析技術可以用于多種測試工作。在采用數據分析方法時,可使用兩種計算機審計特有的新型審計工具:審計中間表方法、審計分析模型方法。審計中間表是利用被審計單位數據庫中的基礎電子數據,按照審計人員的審計要求,由審計人員構建,可供審計人員進行數據分析的新型審計工具。它是實現計算機審計的關鍵技術。審計分析模型是審計人員用于數據分析的技術工具,它是按照審計事項應該具有的時間或空間狀態(例如趨勢、結構、關系等),由審計人員通過設定判斷和限制條件來建立起的或的表達式,并用于驗證審計事項實際的時間或空間狀態的技術方法。
6.審計流程不同。計算機審計由三階段演變為四個階段。傳統手工審計模式中,國家審計的審計過程一般可分為審計準備、審計實施和審計報告三個階段。但是,在引入計算機審計后,審計準備階段與審計實施階段的界限變得非常不清,可能是由于數據分析既像審計準備工作,又像審計實施工作。其中,主要的問題可能是審前調查的歸屬沒有明確的限定。審前調查需要做大量的數據分析工作,而數據分析的測試屬性又無法合理確定,于是有些審計人員將其劃入審計準備階段,有些審計人員則將其劃入審計實施階段。我們應當將審計過程再行細分,將其直接劃分為四個階段,即審計準備階段、審前調查階段、審計實施階段和審計報告階段。審計準備階段與審前調查階段的劃分原則應該是,審計人員是否需要實施實際的數據分析。如果需要,就須向被審計單位出具具有效力的通知書,然后才能獲取敏感性、實質性的數據。有了審前調查階段,審計人員就可以名正言順地進行數據的采集、轉換、整理和分析,從而為制定審計實施方案和進行審計驗證奠定堅實的基礎。
審計準備階段與審前調查階段的劃分標志應該是審計通知書,審前調查階段與審計實施階段的劃分標志應該是審計實施方案。
7.不同。傳統手工審計模式下,審計風險的構成要素為重大錯報風險與檢查風險。而實施計算機審計,必須先利用審計軟件等工具采集審計對象的電子數據,然后進行轉換、清理和驗證,再對數據進行分析建立審計中間表,在這個過程中,由于審計人員可能采用不恰當的數據采集方式,未能保證數據采集的完整性、可靠性和安全性,也可能由于對審計數據的錯誤分析,不能識別源數據,未采集到被審計單位有用的財務信息;還可能由于系統設計中對數據備份方案設計不全面,數據格式轉換的不恰當,而導致數據的不完整或前后不一致或由于系統數據格式不兼容,而導致數據格式轉換過程中發生轉換錯誤或重復錄入數據失誤,從而造成原始數據發生失真、毀損以及審計方法利用不當,形成數據采集轉換風險。因此,在計算機審計的應用中,審計風險的構成要素除了為重大錯報風險與檢查風險,還增加了數據采集轉換風險,如果審計人員控制不當或缺乏控制該風險的能力,應用計算機審計而產生的審計風險會大大提高。
論文摘 要:隨著審計對象經營管理信息化的不斷發展和深化,內部審計由傳統的手工查證逐步轉變為利用計算機進行輔助審計的方式,內部審計人員與審計對象的溝通也隨之發生了變化。該文對計算機輔助審計方式下內部審計溝通的主要變化進行了分析,對計算機輔助審計方式下內部審計如何實施有效溝通進行了探討和研究。
隨著全球信息網絡化的發展,計算機網絡技術被廣泛應用于企業經營和內部管理的全過程。面對審計資料無紙化、審計數據海量化的新挑戰,內部審計對業務的監督逐步由現場手工查證的傳統方式過渡到利用計算機進行遠程監控與現場核實結合的新方式,內部審計人員與審計對象的溝通方式也隨之發生了一些新變化。
一、計算機輔助審計發展情況簡述
計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中,以計算機為工具,推廣應用信息技術,深入開發利用信息資源,改進審計作業和管理手段,全面、及時、有效地檢查和監督經營管理信息,維護資產安全,更經濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業內部網絡化和計算機軟、硬件投入程度的加大。近年來,一些大型國有企業、金融機構以及稅務、財政部門都不同程度地創建完善了財務收支和各種內部管理的網絡系統。這些機構的內審部門也基本實現了與內部其他相關部門的網絡互聯,為實現信息交換網絡化開辟了快速通道,為開展網絡審計、實現實時監控打下了基礎。與此同時,這些較大行業和系統積極推動計算機輔助審計建設,硬件投入和更新較為及時,軟件開發也初見成效,使內部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程,是審計人員必備的專業技能。中國內部審計協會的《內部審計具體準則第10號——內部審計與外部審計的溝通》、《內部審計具體準則第11 號——結果溝通》、《內部審計具體準則第20號——人際關系》,以及國際內部審計專業實務框架等,均給出內部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創造和諧的工作氣氛、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統審計方式對比,計算機輔助審計中的溝通主要有以下變化。
(一)增加了與業務主管部門和一線業務人員的日常溝通。近十年來,各種業務電算化建設速度非常迅速,業務處理大集中模式已經成為主要的發展方向。面對著繁多的平臺模塊、各不相同的數據表定義,內部審計師不可能具備業務主管部門和一線人員所具有的相關系統知識和技能。為深入了解和研究各類業務系統功能模塊的具體用途和數據關系,有針對性地使用審計軟件創建審計模型、查找審計疑點,內部審計師必須加強與業務主管部門和一線業務人員的日常溝通。
(二)增加了與審計軟件開發人員的溝通環節。傳統審計以現場作業為主,審計人員主要面向業務經辦的一線業務人員及其管理者,通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下,對審計軟件應用的需求逐步加大,開發適用的審計軟件對提高審計效率和保證審計質量起到重要的作用。參與設計審計軟件的內部審計人員必須與技術開發人員進行良好溝通,才能將成熟的審計方法和技巧融入審計軟件中,建立適用的查證疑點模型,有效建立業務系統與審計系統之間的關聯,提高查找疑點的準確性。
(三)增加了遠程溝通審計業務疑點的機會。受審計資源的限制,傳統審計是在本系統內部選取某幾個分支機構作為具體抽樣對象開展現場審計,內部審計人員主要在審計對象的工作場所內進行查證。在計算機輔助審計方式下,借助審計軟件,運行適當的審計模型,可以廣泛地發現系統內存在的重大風險以及普遍性問題,不受地理范圍的限制,真正實現以風險為導向的審計模式。審計軟件的運行,可以得到幾十條、幾百條、甚至上萬條需要核實的疑點,除少數存在重大風險的疑點需要內部審計人員到現場進行重點核實外,對中等風險的疑點可以通過系統追查業務的具體流向以確定問題所在,其他大部分低風險的疑點可以通過遠程溝通方式進行核實:如通過郵件、電話等方式詢問疑點的情況,移交被審計單位的上級主管協助核實,對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式,審計對象可能會由于不了解審計工作而抗拒配合對問題的核實,又或是隨便應付了事,因此,遠程溝通需要審計人員更多的溝通技巧。
三、如何實現計算機輔助審計中的有效溝通
(一)加強與管理人員和一線業務人員溝通,加深對業務系統的熟悉程度
在信息化時代,內部審計人員只有熟悉審計對象業務系統、了解審計客體信息的構造和特點,才能有針對性地采取專用技術,實現應有的監督作用。首先,內部審計部門應以制度形式,制定與駐地審計對象的日常工作聯系制度,要求審計對象定期將業務系統的發展狀況、功能擴展、優化更新情況,以及新業務流程等文件報送審計機構。其次,日常工作中,內部審計人員應關注業務系統發展的新動態,可以根據專業方向定期與業務管理人員聯系討論業務發展的新動態,參加業務主管部門的培訓班,保持業務知識的更新。再次,內部審計人員可以短期跟班工作等方式加深對系統實際操作的了解,實地向一線業務人員了解具體業務流程,更好地理論聯系實踐。通過不斷的知識更新與深入研究,內部審計人員才能盡快深入了解業務動態及相關系統功能,為有針對性地將審計技巧融入審計軟件打好基礎。
(二)加強與軟件開發人員溝通,實現審計技巧與審計軟件開發的有機結合
內部審計信息化建設的關鍵,是組成審計專家和計算機專家結合的研發小組,開發合適的計算機輔助審計軟件。首先,需要高級管理層重視,以內部審計章程的形式,要求所有業務系統的開發必須留有審計系統的數據接口,為獲取完整的業務數據提供條件。其次,內部審計專家應從審計實務出發,將審計原理和內部審計程序轉變為流程圖的形式,以便開發人員理解審計作業流程,編譯出符合審計規范的軟件。再次,內部審計專家應針對本機構業務系統的具體特點,研發各類查證和分析技巧,并與開發人員一同選用適當的統計工具和常用的審計函數,使軟件開發人員開發出簡明易懂、符合審計人員工作習慣的軟件。
(三)增強遠程溝通的公開性與透明度,順利獲得審計對象對內部審計工作的幫助和支持
在進行遠程溝通時,首先要取得溝通對象的信任,內部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明,并取得審計對象上級管理部門與審計對象機構負責人的配合,以消除雙方的誤解,提高溝通的層次。其次,必須與審計對象聲明審計工作的嚴肅性,明確核實工作中的審計聯系人和提供核實材料的責任人,避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次,必須要保證遠程溝通過程的信息交流通暢,內部審計應公開查證人員名單、聯系方式,定期公布審計工作進度,讓審計對象理解和自覺配合審計工作,及時提供完整、真實的信息。
(四)重視內部審計軟件應用的培訓,提高計算機輔助審計工作效率和效果
目前,大多數內部審計人員依然秉承傳統的審計技術,只會使用審計對象的管理系統進行簡單查詢,對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平,遠未達到掌握數據庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內部審計機構應注重加強對審計軟件的培訓,使所有內部審計人員熟練掌握操作知識與技巧,培養一批既精通審計業務,又了解掌握計算機技術的復合型內部審計人才,提高計算機輔助審計工作效率和效果。一是制定經常性的培訓計劃,編制從基礎級到提高級的各等級培訓教材,鼓勵員工參與培訓,逐步提高應用水平;二是推行應用水平等級考試,將考核成績納入內部審計職業準入的條件之一,并結合激勵措施引導學習和應用的自覺性;三是要注重對業務查詢、模型編制、疑點核實等使用經驗的總結和提升,不斷提高和加深對審計軟件的應用水平。
參考文獻:
[1]索耶.內部審計:現代內部審計實務(第五版)(美)[m].北京:中國財政經濟出版社,2005.
論文摘要:現代風險導向審計是對傳統審計方式的突破和創新,是內部審計發展的最新動向。企業推行現代風險導向審計,能將內部審計自身的職能與企業的目標有機地結合起來,充分發揮內部審計在企業風險管理中的重要作用。本文在闡明現代風險導向審計相關概念的基礎上,進一步闡述了企業內部審計開展現代風險導向審計的必要性以及現代風險導向審計的實施。
一、什么是現代風險導向審計
風險導向審計是在賬項基礎審計、制度基礎審計的基礎上產生的,現代風險導向審計產生的主要標志是:2003年10月,國際審計和鑒證準則委員會(iaasb)對審計風險準則進行了修訂,并執行新的風險導向模型“審計風險=重大錯報風險x檢查風險”,我國在2006年2月對審計準則進行大幅度調整,將傳統審計風險模型修改為新的審計風險模型。現代風險導向審計是以系統論和戰略管理理論為指導,以降低信息風險為根本目的,以控制審計業務風險為中心,以降低審計風險為根本途徑,以經營風險的分析評估為導向,采用“自上而下,自下而上”審計思路的一種審計方法。
二、對現代風險導向審計本質的認識
(一)現代風險導向審計是一種新的審計基本方法。傳統審計風險模型的審計方法實質上仍然是制度基礎審計方法的延伸,它從分析客戶會計報表的固有風險和內部控制風險著手,根據內部控制測試的結果決定實質性測試的性質、時間和范圍。而現代風險導向審計則是從企業的戰略分析入手,通過“戰略分析——環節分析——會計報表剩余風險分析”的基本思路,決定實質性審計程序的性質、時間和范圍,并建立了企業會計報表風險與企業戰略風險之間的邏輯聯系,使這一方法更科學、更有效。
(二)現代風險導向審計摒棄了傳統審計簡化主義的認知模式,代之以復雜系統的認知模式,并引入戰略管理分析工具?,F代風險導向審計的思考方法是系統理論所指導的復雜系統認知模式。審計要有效地把握會計報表的錯報風險,就必須從企業的戰略管理活動著手分析,對戰略管理活動進行分析,必須將企業置于廣泛的經濟網絡中進行系統分析。從方法論上講,現代風險導向審計要比傳統的制度基礎審計站得更高,看得更遠,對企業了解得更透。
(三)現代風險導向審計運用“自上而下”和“自下而上”相結合的審計思路。它運用“自上而下”,“自下而上”相結合的手段,對會計報表錯報風險做出合理的專業判斷,要從企業的戰略管理分析入手,通過經營風險導向和嚴密的邏輯推理,一步一步地推導和落實審計的范圍和重點,確定相關的審計目標和審計程序。通過實施審計程序及取證的結果,并結合重要性的判斷,歸納和判斷整個會計報表的風險并形成最終的審計意見。
三、現代風險導向內部審計的理解
內部審計下的現代風險導向審計目前尚無統一的定義。第一種觀點認為,把社會審計中的現代風險導向審計運用于內部審計就是現代風險導向內部審計,即內部審計人員立足于對審計風險的分析和評價,并以此為出發點,制定審計計劃,實施審計行為的一種審計方法。第二種觀點認為,現代風險導向內部審計是指內審人員在審計過程自始至終都關注企業風險(不是審計風險),依據風險選擇項目,識別風險,測試管理者降低風險的方法,并以企業風險為中心做審計報告,協助企業管理風險。
而從第二種觀點的描述上看,所謂的“風險”不是單純意義的“審計風險”,在更大意義上是指企業在生產經營過程中面臨的各種企業風險。由此可見,此時的內部審計已經成為結合內部審計和風險管理的一種有效工具,審計計劃與公司最高層的風險戰略連接在一起,內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致,將風險管理原則貫穿于審計的全過程,內部審計重點不再是測試控制,而是確認風險及測試管理風險。用這種觀點來界定風險導向內部審計,會與內部審計具體準則對審計風險的定義相背。
筆者認為,在現有準則下,以第一種觀點作為現代風險導向內部審計比較恰當,而第二種觀點與其說是現代風險導向內部審計,還不如說是企業風險管理中的內部審計作用。
四、現代風險導向審計運用于內部審計的必要性及其實施
我們姑且不去定論現代風險導向內部審計的定義,但是在內部審計中實施現代風險導向審計既是基于降低審計風險,又是為降低企業經營風險,進行風險管理的一種有效工具。
(一)內部審計實施現代風險導向審計的必要性
隨著內部審計的監督職能向服務管理職能的轉變,企業需要內部審計對整體的風險管理、內部控制及治理程序提供有效的審計監督和建設性評價,以幫助企業控制風險,實現目標。因此,內部審計不應停留在傳統審計模式上,而應在此基礎上進一步開展現代風險導向審計,將關口前移,充分發揮預警性作用。綜上所述,在企業內部審計中實施現代風險導向審計有著非常重要的現實意義。
(二)現代風險導向審計在內部審計中的運用
1.準確確定審計的重點和范圍。運用現代風險導向審計理論,從分析風險入手,準確確定審計的重點和范圍,在審計準備階段,就加大防范力度,即通過對被審計單位基本情況的了解和分析性測試的結果,充分關注被審單位的特殊風險,確定總體審計風險概率和評估的重大錯報風險概率,將審計風險減少到最小程度,確保內部審計能夠發現業務經營活動中的重大違法違規問題及存在的風險隱患,達到實現防范風險的目的。
2.以《內部審計實務標準》為指導,執行現代風險導向審計的程序,使風險管理與內部審計程序之間協調一致,產生協同增效的作用。一是在制定審計計劃時,針對可能影響風險評估的基礎,制定審計計劃,確定審計項目。二是編制審計方案時,在評估風險優先次序的基礎上安排審計工作。三是確定審計范圍時,要考慮并反映整個企業的戰略性計劃目標,每年對審計范圍進行一次評估,以反映最新戰略和方針。四是在審計實施過程中,通過評價內部控制制度,查找其中的疏漏和薄弱環節。五是在編制審計報告時,應對風險管理狀況進行評價,指出風險管理中存在的漏洞和不足,提出加強管理的建議。六是以風險大小作為確定追蹤審計范圍的重要因素。
3.實施控制測試和實質性測試?,F代風險導向審計強調從宏觀上對風險進行評估,但并不是說可以忽視微觀層面的操作風險。因此,應繼續實施內部控制測試,并分析重點,實施實質性測試。在控制測試和實質性測試兩階段中,審計資源的合理配置是關鍵,也是風險導向審計理論的出發點與歸宿。因此,應結合重大風險各因素的綜合分析與判斷,將審計資源向重點風險領域傾斜,以實現“全面審計、突出重點”,在提高審計效率與效果的同時,強化企業風險管理。
4.實現審計手段電子化,提高審計工作質量。一要運用計算機技術,進行內部控制風險的評估,確定標準內部控制的模型,并經常調整、完善,以提高內部控制風險的評估效率及其準確性。二要運用計算機軟件進行分析性測試,提高分析的速度和準確性,擴展分析的范圍。三要運用計算機進行統計抽樣,避免人工抽樣檢查的不足,有效降低審計風險。四要構建完整的審計信息系統,推進風險導向審計與非現場審計有機結合,提高內部審計的質量和效率。
(三)內部審計實施現代風險導向審計的措施
現代風險導向審計模式是為適應企業經營高風險的特點而產生的,同時也是為量化審計風險、減輕審計責任、提高審計效率和質量的一種審計方法。為加強現代風險導向審計在內部審計中的運用,筆者認為要從以下幾方面努力:
1.建立內部控制評價的新模式。在現代風險導向審計中,內部審計更加關心的問題主要是:控制風險的目標是什么,控制要解決的問題,這種控制是否先進有效,控制風險有多大,是否影響管理當局的決策等。隨著市場競爭的加劇,新的審計環境要求審計人員應通過與企業管理層進行有效溝通的方式,采用新的評價模式,為企業提供更有價值的服務。
2.加強內部審計工作的實效性。在審計技術方面,風險分析和計算機應用甚少,由此降低了審計工作效率。因此,內部審計在轉變目標定位,樹立管理理念的同時,更要重視審計工作的實效性,以確保審計建議的落實。
3.提高內部審計人員的素質。對企業而言,需要界定風險范圍、理順風險責任、建立風險模型和風險防范機制,這就是要靠實施現代風險導向審計走出一條迎接風險、化解風險之路。因此要求內審人員都應懂得風險語言,加強風險意識和風險管理技能,提高內審人員對風險的敏感度,以風險為導向做好內部審計工作。
五、結束語
企業內部審計開展現代風險導向審計是內部審計的必然發展趨勢,既是職業自身發展的需要,也是當前形勢發展的需要。企業內部審計堅持開展對企業風險管理過程的充分性和有效性的檢查、評價和報告,促進企業改進管理、實現目標和增加價值,無疑是企業內部的一種最好資源。在實踐中,尚無完整的模式可參照執行,即使有關現代風險導向內部審計的準則出臺后,也需要在實踐中不斷完善。因此,內部審計師在現階段,應首先接受現代風險導向審計的理念,在執行過程中,將風險評估貫穿審計的全過程,不斷探索現代風險導向審計的方法,將審計風險降低到最低可接受水平。
參考文獻:
[1]馬文成,王有良.基于風險導向審計的內部審計創新研究[j].會計師,2009(06).
[2]聶海斌.風險導向審計在應用中的問題及完善[j].當代經濟,2009(16).
[3]汪壽成.現代風險導向審計[m].大連出版社,2009.
[4]汪文文.論新形勢下的風險導向審計[j].經濟研究導刊,2009(04).
【關鍵詞】 政府審計; 執業資格; 準入制度
政府審計的專業性和政策性都很強,這對從事該項工作的人員提出了很高的執業標準,要求他們在從事該項工作之前,必須要具備一定的基本條件。本文認為,提高政府審計人員素質的前提之一,就是建立和完善政府審計執業資格準入制度,具體來講,就是建立注冊政府審計師制度。
一、執業資格準入制度的概念
執業資格準入制度是指根據國家有關法律、法規制定的、人們必須具備執業資格才能從事與該執業資格相關的專業工作的制度。執業資格準入制度的核心是以資格作為判斷是否許可執業的標準。執業資格準入制度的基本內容包括:行業確認、執業資格標準制定、執業資格認證、執業資格保證等。
行業確認是指國家有關部門在分析社會各行業特點和發展狀況的基礎上,對各行業進行科學的分類,確定需要推行執業資格準入制度的行業。推行執業資格準入制度的行業應具備以下幾方面的條件:一是該行業的社會通用性較強,與公眾利益緊密相關,并且對社會和經濟的影響較大;二是該行業執業者的行為對國家、實體或個人等的利益具有很大的相關性,因此應該對該行業實行進入約束;三是該行業對執業人員的專業技能和專業知識具有較高的要求,這種專業技能和專業知識通常需要通過教育或培訓后方能達到;四是通常情況下,該行業應該具有自由職業的特點,對執業人員的自律性要求較強,因此,對執業人員的整體素質要求較高。
執業資格標準制定是指在行業分類的基礎上確定進入該行業所應具有的必備條件。大體有以下幾個方面的要求:教育層次(學歷)、工作經驗、專業技能(專業考試)和道德品質等,有時還有年齡、國籍、繼續教育等特別的要求。
執業資格認證是指通過科學的方法來判別申請人員是否具備了執業所要求達到的標準資格。這一過程必須遵循的基本原則是:科學、公平、公正、公開和獨立。
執業資格保證是指對行業中的執業人員進行監督、管理和繼續教育,以使他們能夠保持較高的專業水平。例如:美國各州規定房地產持照人在每次續登執照時,要學習一些新的課程并通過考慮,并以此作為續簽執照的先決條件等等。
二、國內政府審計人員的基本現狀及存在的主要問題
我國目前還沒有建立起完善的政府審計執業資格準入制度。為了更客觀、全面地了解我國政府審計人員的基本現狀,筆者進行了一定的資料收集和調查。根據有限的資料分析,國內政府審計人員的基本現狀及存在的主要問題包括:
(一)來源渠道多元化
目前我國政府審計人員,特別是地方政府審計人員的來源渠道比較復雜,有從財政、稅務等部門中抽調的;有從社會上招聘的;有軍隊轉業干部等等。人員來源渠道不一,這就導致人員的條件差別較大,素質參差不齊。
(二)復合型人才缺乏
從目前政府審計人員的專業結構看,以會計專業和審計專業的人員為主,而兼有法律、工程技術、計算機、環保等知識的復合型人才缺乏。
(三)執業能力有待提高
政府審計人員的執業能力體現在很多方面,目前比較突出的問題主要體現在兩個方面:數據處理能力和政策把握能力還有待提高。
三、建立我國政府審計執業資格準入制度的必要性
(一)政府審計工作的要求
在政府對國民經濟進行宏觀管理的體系中,政府審計屬于監督保障系統的一部分,這就必須保證政府審計工作的質量與效率,而要做到這一點,審計人員的質量保證至關重要。因此,有必要建立執業資格準入制度。
(二)提高審計人員素質的要求
在審計人員數量不可能大量增長的情況下,可以通過提高政府審計人員的素質來保證審計工作的正常開展以及審計目標的實現。從現階段來說,政府審計人員至少應具備三種能力:知識更新能力、數據處理能力和政策把握能力。
(三)審計信息化發展的要求
計算機技術被逐漸引入審計領域,特別是現場審計實施系統(AO)和審計管理系統(OA)的推廣應用,把計算機技術在審計工作中的運用推向了一個新階段。建立政府審計執業資格準入制度,將審計人員的計算機操作能力作為該制度中的一項重要內容,可以保證從事政府審計工作的人員都具備必要的計算機操作能力。
四、建立我國政府審計執業資格準入制度的可行性
(一)政府部門的支持
建立我國政府審計執業資格準入制度,從根本上講是強化政府管理與監督職能的需要,這與政府管理的目標是一致的,一定會得到政府有關部門的大力支持。
(二)國外參照辦法
美國在政府審計執業資格準入制度的探索過程中取得了一定的經驗,值得我國借鑒,有利于我國有計劃地推進政府審計執業資格準入制度的研究和建立。
(三)有相關的執業資格準入制度可供參考
目前,我國已經在經濟的相關領域建立了一些執業資格準入制度。如:注冊會計師執業資格考試制度(始于1991年)、注冊資產評估師執業資格考試制度(始于1995年)等。這些考試制度在實施中積累了不少的經驗,可供建立政府審計執業資格準入制度時參考。
(四)有大量潛在的生源
各級政府審計機關的工作人員屬于公務員系列,是目前人們非??春玫囊豁椔殬I。同時,政府審計又是一項專業性很強的工作,它對提高從事該項工作人員的素質以及今后的個人發展等都具有很大的作用。鑒于此,如果建立政府審計執業資格準入制度,將會有一大批潛在的報考生源。
五、政府審計執業資格準入制度的基本內容
(一)政府審計執業資格準入制度設立的原則
政府審計執業資格準入制度的設立應該符合三個原則,即:合法性原則、專業性原則和合理性原則。合法性原則是指政府審計執業資格準入制度的設立和實施必須依據國家有關法律、行政法規和規章的規定,尤其要符合審計相關法規的規定;專業性原則是指政府審計執業資格準入制度的基本內容要充分體現政府審計專業的特點;合理性原則是指在政府審計執業資格準入制度的設計和實施方面,要充分吸收國外發達國家的經驗,兼顧中國國情。
(二)政府審計執業資格準入制度的制定與管理部門
我國的政府審計執業資格準入制度的制定與管理宜由審計署與人力資源和社會保障部共同負責。在資格考試方面,審計署與人力資源和社會保障部可聯合組建全國政府審計執業資格考試辦公室,負責政府審計執業資格考試的日常管理工作。
政府審計執業資格考試辦公室設在審計署人事教育司。政府審計執業資格考試的具體組織實施和考務工作可由審計署考試中心負責。為了做好考試工作,審計署可設立政府審計執業資格考試指導委員會。該指導委員會由相關學科的專家、學者組成,負責考試內容的研究、考試大綱的編寫、考試政策咨詢以及命題指導工作。另外,審計署還可以成立注冊政府審計師辦公室,主要負責注冊政府審計師協會的管理工作。
(三)注冊政府審計師執業資格制度的基本內容
1.報考條件的認定。(1)基本條件:遵守國家法律,具有良好的職業道德;認真執行《審計法》以及有關財經法規和制度,無違反財經紀律的行為;認真履行崗位職責,熱愛本職工作;(2)學歷方面,必須取得大學本科及以上學歷;(3)證書方面:必須取得大學英語六級證書(或專業四級、托福、雅思相關成績證明等);全國計算機等級考試二級及以上證書。
2.考試科目及基本內容。注冊政府審計師考試主要是為了考察政府審計人員的專業知識,這些知識主要體現政府審計工作的專業特色。鑒于此,考試科目及基本內容可設置如下:
(1)《會計》。政府審計人員在進行審計的過程中,要搜集記錄和反映經濟活動的會計資料。因此,政府審計人員必須熟悉會計知識??荚噧热莅ǎ浩髽I財務會計、政府與非營利組織會計。(2)《審計》。掌握審計類知識有助于政府審計人員更好地對財務會計信息的可靠性以及相關財政、財務收支等經濟活動的合規性與績效性進行獨立的監督、評價和鑒證,并發表恰當的審計意見。考試內容包括:審計理論與審計方法、案例分析。(3)《財政》。政府審計工作中很大一部分都涉及到與財政的關系??荚噧热莅ǎ贺斦W。(4)《金融》。隨著經濟的不斷發展,金融在國民經濟中的作用越來越大,滲透到國民經濟的各個領域。因此,政府審計人員必須了解和掌握相關的金融知識??荚噧热莅ǎ航鹑趯W。(5)《法律》。政府審計具有執法性的特點,因此,政府審計人員在開展審計工作、出具審計報告、根據審計結果提出處理意見等方面,必須做到依法辦理。據此,設置法律考試課程是必須的。考試內容包括:審計法、稅法、經濟法。
3.考試的基本方式??荚嚥扇¢]卷筆答方式。每科考試均實行百分制,六十分為成績合格分數線。注冊政府審計師全國統一考試的單科成績有效期為三年。
4.考試時間。我國每年相關的考試比較多,如研究生考試,會計從業資格考試,初、中級會計資格考試,審計專業技術初、中級資格考試,注冊會計師和注冊資產評估師考試等。為避免與上述考試在時間上相沖突,注冊政府審計師的考試可安排在每年的3月份進行,一年考一次。
5.資格認定。注冊政府審計師的資格認定部門為國家審計署與人力資源和社會保障部。資格認定的具體規定為:各科考試滿分均為100分,最低合格分數均為60分。各科考試合格者將取得全國審計考辦統一印制的注冊政府審計師資格考試成績合格證書。
6.注冊管理。注冊政府審計師考試注冊管理部門可確定為審計署人事教育司??忌沙秩坪细褡C書向審計署人事教育司申請注冊成為中國注冊政府審計師,批準后由各省級人事部門頒發《中國注冊政府審計師》證書。證書由人事部統一印制,人事部、審計署聯合用印,在全國范圍內有效。
7.后續教育。為保持和提升注冊政府審計師的專業素質、執業能力和職業道德水平,加強注冊政府審計師行業人才培養,需要對我國的注冊政府審計師人員實行后續教育培訓制度。注冊政府審計師后續教育培訓可分為脫產和非脫產兩類。脫產方式包括:參加由省級地方審計部門舉辦的各種培訓和研討班以及其他培訓項目;到審計署人事教育司認可的大專院校進修專業知識;參加由審計署及省級地方審計部門組織或認可的相關專題研討會和經驗交流會等。非脫產方式包括:完成專業著作或專業論文,并公開出版或發表;擔當各個地方注冊政府審計師后續教育培訓的授課人、省級以上相關研討會的演講人;承擔學術團體、行業、政府部門組織的專業課題研究,并取得研究成果;出席經審計署和省級地方審計部門認可的專業論壇、研討會并提交會議論文;審計署和地方省級部門認可的其他形式。
六、政府審計執業資格準入制度設立的其他問題
(一)政府審計公務員錄用問題
政府審計部門在錄取公務員性質的審計人員時,只錄用注冊政府審計師執業資格考試合格者。這就意味著只有那些既擁有政府審計執業資格證書,又通過了國家公務員考試的人員才有機會進入政府審計部門。
(二)政府審計執業資格與相關執業資格的關系問題
由于只有取得政府審計執業資格證書的人員并通過了國家公務員考試后,才有資格進入政府審計部門,又由于政府審計部門錄用的人員屬于公務員系列,因此,在錄用方面,要受到名額及編制等的嚴格控制。在實際中,有相當一部分政府審計資格考試合格者可能沒有機會進入到政府審計部門工作,這就存在所設計的政府審計執業資格的有用性問題,即如果相當多的資格考試合格者不能如愿進入到政府審計部門工作,對今后的考試生源就會形成不利影響。所以,有必要設置一些優惠條件,使政府審計資格考試更具有合理性。筆者認為,可在政府審計執業資格與相關執業資格之間設立對應的證書認證和科目免考,進而達到提高政府審計執業資格考試有用性的目的。可以從以下兩方面進行設計:
1.擁有政府審計執業資格證書的人員可以通過認證自動獲得審計專業技術中級資格,達到中級審計師的級別,進而可以從事相關的審計工作。
2.擁有政府審計執業資格證書的人員可以通過認證免考高級審計師資格考試中的《審計理論與審計案例分析》科目,這可以在一定程度上減少取得高級審計師資格的難度。
【主要參考文獻】
[1] 中華人民共和國審計法.2006.
[2] 審計署.中華人民共和國國家審計基本準則.2003.
[3] 武俊.美國政府審計職業化歷程.審計研究,2000.
[4] 趙慧蓉.澳大利亞政府審計.中國審計與方法,2000,(11).
論文關鍵詞:商業銀行 風險導向審計 風險管理
論文摘要:本文闡述了風險導向審計的概念、特點與意義,分析了風險導向審計在商業銀行風險管理中的地位與作用,進而就風險導向審計在商業銀行風險管理中的推廣與應用有針對性地提出了八條對策建議,對在商業銀行普及風險導向審計,促進風險管理具有一定的參考價值。
國際上傳統的審計方法以賬項基礎審計和制度基礎審計為主,但自二十一世紀初以來,伴隨著“安然事件”等一系列重大財務舞弊案件的發生。審計失敗屢屢顯現,這些傳統審計方法的缺陷充分暴露,現代風險導向審計方法與理念應運而生。金融業是現代市場經濟的核心,而商業銀行又是金融業的主體,從1997年爆發的亞洲金融危機到2007年爆發的美國次級債危機無不證明銀行業是可能劇烈影響一國乃至全球經濟的高風險行業,如何在商業銀行內部審計部門推廣應用風險導向審計方法,充分發揮其在商業銀行風險管理中的重要作用,是一個重大而又十分緊迫的課題。
風險導向審計的概念、特點與意義
現代風險導向審計方法首先興起于西方國家的社會審計界(注冊會計師),它是一種基于戰略觀和系統觀思想,通過對被審計單位的經營風險進行綜合評估,確定剩余風險,相應確定實質性測試的范圍、時間和程序,從而將剩余風險降低到可接受水平的審計方法?,F代風險導向審計具有以下特征:一是審計重心前移,從以審計測試為中心轉移到以風險評估為中,二是風險評估由對審計風險直接評估演變為對審計對象經營風險的間接評估;三是風險評估以分析性復核為中心,既對財務數據進行分析,也對非財務數據進行分析,并將現代管理方法運用到分析性程序中去:四是風險評估從零散走向結構化;五是測試性化,針對風險不同的企業、企業不同的風險領域,采用個性化的審計程序;六是實行并行作業,堅持白上而下與自下而上相結合,相互印證,提高效率;七是審計證據向外部證據轉移,通過了解企業經營環境,從外部取得大量證據來評價風險評估的恰當性。
現代風險導向審計是審計發展的必然趨勢。風險導向審計利于將審計風險降低至可接受水平,它既可以幫助被審計對象防范和控制經營風險,又可以降低或規避審計人員的審計風險與責任。風險導向審計將風險評估與審計程序緊密地聯系起來,對一些風險因素比較大的領域和環節投入更多的審計資源,而對風險比較小的領域環節縮減審計資源,從而能夠提高審計質量與效率,有效降低審計成本。
在商業銀行風險蕾理中引入風險導向審計的一性分析
商業銀行風險是指商業銀行在經營管理過程中,由于各種不確定性因素的影響,使實際收益和預期收益發生一定的偏差,從而蒙受損失的可能性。根據巴塞爾銀行委員會分類,銀行主要面臨信用風險、國家和轉移風險、市場風險、利率風險、流動性風險、操作風險、法律風險、聲譽風險等風險。由于商業銀行經營規模龐大,資產負債率高達90%以上,遠高于一般工商企業,加之市場變化莫測、管理水平制約、同業競爭激烈、“三性”(即安全性、流動性、盈利性)矛盾沖突等因素,天然決定了商業銀行是一個高風險的行業。如果不有效防范風險,輕則導致銀行經營虧損甚至倒閉,重則導致一國金融體系乃至經濟、社會動蕩。
在商業銀行資金運動的全過程中,風險都是客觀存在的,人們不可能把風險完全消除,只能通過有效的風險管理把風險縮減到較小的程度。商業銀行風險管理是指銀行為實現自身的經營目標,在業務經營過程中,運用現代管理方法對其業務風險進行識別、衡量和處理的活動以及銀行監管當局為實現經濟、銀行穩定健康發展的要求,而對銀行實施的外部監管活動的總稱。它通常包括兩方面的含義:一是在收益一定條件下的風險最小化;二是在風險一定條件下的收益最大化。商業銀行風險管理一般包括風險識別、風險評估、風險決策、風險處理四個方面,風險處理的主要方式有風險預防和回避(如放棄高風險的業務品種或貸款項目)、風險分散(如實行業務多樣化、資產多元化、客戶分散化組合經營等)、風險抑制與轉移(如設置信用擔?;蜷_展期貨、期權交易)、風險的保險與補償(如提取準備金)、風險自留(即銀行以自有資金補償損失)等。對商業銀行實施風險管理的安全保障體系由四個層次組成:一是政府有關部門(如央行、銀監會、國家審計機關等)的監管;二是社會監督(如會計師事務所及新聞輿論等):三是銀行業協會自律;四是銀行自我約束(主要是通過內部控制來實現)。
內部審計是商業銀行內部控制的重要組成部分,在商業銀行實施風險導向審計具有十分重要的現實意義,是歷史發展的必然選擇。首先,加強風險管理,保障經營安全是內部審計的主要職能和任務。其次,金融風險的突出存在,要求商業銀行應用風險導向審計方法。再次,國際內部審計實務標準要求內部審計應用風險基礎審計理論和方法。最后,現代商業銀行分支機構多、業務種類雜、業務規模大,而內部審計人員十分有限,審計資源短缺,供需矛盾突出,實施以傳統的賬項基礎審計和制度基礎審計為基礎的詳查法不僅不可能,而且也不經濟,要求探索更加科學、高效的審計方法。而風險導向審計正是以全面評估風險為基礎,從重要風險點人手,對風險高的業務與內容加大審計力度,追加審計程序,擴大審計范圍,對癥“下藥”,精準“打擊”,定點“爆破”,把銀行風險控制在合理的范圍之內,實現安全、高效、穩健發展的目標。
風險導向審計在商業銀行風險管理中的推廣與應用
近年來中國的主要商業銀行日益重視內部審計在風險管理中的積極作用,建立了具有高度獨立性和權威性的內部審計機構,并圍繞風險管理開展了一系列審計活動。但是,從總體來看,目前我國商業銀行內部審計主要是以傳統審計方法為主,現代風險導向審計理念與方法還不成熟,審計在商業銀行風險管理中的作用還有待進一步發揮,風險導向審計的應用前景十分廣闊,潛力十分巨大。
(一)在內部審計人員中大力強化風險導向審計的理念。在國際會計師聯合會2003年三個新的國際審計風險準則后,中國注冊會計協會了新的審計風險準則,從而確定了風險導向審計在社會審計中的作用與地位。但是目前在商業銀行內部審計系統還遠沒有普及風險導向審計思想,有必要在《銀行業金融機構內部審計指引》和各商業銀行審計工作規定中明確提出現代風險導向審計理念,并修訂補充相關條款。在審計實務中,審計人員要樹立風險導向意識,將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下,客觀評價被審計單位外部環境、內部控制制度,發現會計報表重大錯報風險,對評價出的高風險領域,實施詳細的賬項審計,有效地控制風險,節約審計成本。
(二)以內部控制綜合評價和風險評估為基礎科學制訂審計計劃。在風險評估的基礎上制定審計計劃,既是做好風險導向審計、加強風險管理的前提和基礎,也是當代國際國內審計制度的規范要求。國際內部審計師協會2004年1月修訂的《國際內部審計專業實務標準》第2010條規定:“內部審計活動的業務計劃應建立在風險評估的基礎上,并至少每年制定一次?!薄躲y行業金融機構內部審計指引》第二十五條規定:“內部審計部門應在年度風險評估的基礎上確定審計重點,審計頻率和程度應與銀行業金融機構業務性質、復雜程度、風險狀況和管理水平相一致。對每一營業機構的風險評估每年至少一次,審計每兩年至少一次?!苯Y合我國各商業銀行實際,我們認為內部審計部門每年應當于第四季度對支行級以上單位(含二級分行、一級分行)開展一次內部控制綜合評價,發現風險在不同的經營機構、業務品種的分布情況,根據內部控制及風險管理狀況把分支機構劃分為一、二、三、四類等不同的等級。在此基礎上,結合當年其他內外部審計及檢查情況,對所有營業網點進行一次風險評估,劃分為高、中、低風險網點。在綜合評估轄內各分支機構、業務品種風險狀況的基礎上,有的放矢地制定年度審計計劃(包括審計項目、覆蓋對象、時間安排等),對高風險的單位和業務投入更多的審計資源,確保審計頻率和程度與所在銀行業務性質、復雜程度、風險狀況和管理水平相一致。
(三)以風險管理為中心再造審計流程。商業銀行應按照中國注冊會計師審計準則中闡述的三個部分的審計業務流程和程序實施風險導向審計。第一步是風險評估程序。在了解被審計單位及其環境(包括內部控制)的基礎上,評估會計報表層次和認定層次的重大錯報風險。作為風險評估的一部分,審計人員應當運用職業判斷,確定識別的風險哪些是需要特別考慮的重大風險。應當重點考慮下列事項:(1)風險是否是舞弊風險:(2)風險是否與近期經濟環境、會計核算和其他方面的重大變化有關;(3)交易的復雜程度;(4)風險是否涉及重大的關聯方交易;(5)財務信息計量的主觀程度,特別是對不確定事項的計量存在寬廣的區間;(6)風險是否涉及異?;虺稣I務范圍百勺重大交易。第二步是控制測試程序??刂茰y試的目的是為了測試內部控制在防止、發現并糾正認定層次重大錯報方面的運行有效性。第三步是實質性程序。實質性程序包括對重大的各類交易、賬戶余額、列報的細節測試以及實質性分析程序,目的是為了發現認定層次的重大錨報,以獲取適當的審計證據。
(四)突出抓好重點金融風險(信用風險、操作風險)的審計。在商業銀行面臨的風險中,由于我國商業銀行國際業務比重較小,相應國家和轉移風險、市場風險的風險敞口較小,在現行體制下利率風險、流動性風險、法律風險、聲譽風險也不太突出,且上述風險主要由外部監管部門(央行及銀監會)監管,因而不是內部審計部門的審計重點。當前,我國商業銀行面臨的首要風險是信用風險(即因交易對象無法履約而損失貸款的風險),2007年12月末我國商業銀行貸款總額206萬億元,占當年中國GDP總額24_7萬億元的83%,其中不良貸款12684"fL元,占全部貸款比例為6.17%,如果加上歷年已核銷及剝離到資產管理公司的不良貸款,不良貸款總額高達數萬億元。其次是操作風險。操作風險是指由不完善或有問題的內部程序、員工和信息科技系統,以及外部事件所造成損失的風險。根據中國銀行業監督管理委員會2007年的《商業銀行操作風險管理指引》第六條規定,“商業銀行董事會應將操作風險作為商業銀行面對的一項主要風險”;第十一條規定:“商業銀行的內審部門不直接負責或參與其他部門的操作風險管理,但應定期檢查評估本行的操作風險管理體系運作情況,監督操作風險管理政策的執行情況,對新出臺的操作風險管理政策、程序和具體的操作規程進行獨立評估,并向董事會報告操作風險管理體系運行效果的評估情況?!彼员局L險導向和重要性原則,內部審計部門應該突出抓好信貸業務(主要包括貸款、承兌匯票、信用證、保函等)審計,確保信貸資產安全,防范信用風險;突出抓好各項業務的合規審計以及業務管理部門的自律監管審計,確保規范經營,防范操作風險。
(五)對風險突出的經營單位開展集中審計大型國有商業銀行點多面廣,而審計人員相對較少,以前主要采取審計機構分區域設置、劃塊包干、抽查審計的方式監督,導致審計力量分散,難以突破重點,難以查深查透問題,導致大案要案及重大經營風險時有發生,甚至長期隱藏未能發現,所以有必要分步推行集中審計方式。所謂集中審計,是指集中審計力量(如集中全國銀行系統審計人員審計部分分支行),集中審計時間(連續審計幾十天甚至幾個月時間),開展全面深入審計,從而對一個分支行的業務經營狀況真實性、合規性以及內部控制的適當性、健全性和有效性作出總體評價。有計劃、分步驟地對內部控制相對薄弱、經營風險較為突出的分支機構開展集中審計,及時識別、化解和防范區域性風險。
(六)充分發揮計算機輔助審計在風險導向審計中的先導作用。要通過加強計算機輔助審計系統的軟硬件建設,建立各項業務風險識別、衡量、評估分析模型,實現計算機審計系統與柜面、信貸、電子銀行等業務系統及相關部門監管系統的對接,逐步實現計算機審計監督的實時化、經?;?、全面化。同時,實行“計算機輔助審計首審制”,在每個審計項目實施前,都要運用計算機輔助審計系統進行全面深入的分析,確定主要的風險點,并結合其他部門檢查資料和現有的審計資料來確定現場審計的重點單位、重點業務和重點環節,提高審計的針對性、效率性,達到事半功倍的效果。