時(shí)間:2022-11-06 18:57:29
開篇:寫作不僅是一種記錄,更是一種創(chuàng)造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇審計(jì)技術(shù),希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友,陪伴您不斷探索和進(jìn)步。
會(huì)計(jì)信息系統(tǒng)是由計(jì)算機(jī)、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、會(huì)計(jì)軟件、數(shù)據(jù)文件、會(huì)計(jì)和系統(tǒng)管理人員等組成的人機(jī)交互系統(tǒng)。
二、會(huì)計(jì)信息化審計(jì)程序探析
會(huì)計(jì)信息系統(tǒng)審計(jì)的基本程序與普通審計(jì)并無明顯差異,整個(gè)過程包括審計(jì)準(zhǔn)備、審計(jì)實(shí)施、審計(jì)終結(jié)三個(gè)階段。每個(gè)階段又包括若干具體工作內(nèi)容。
1、會(huì)計(jì)信息系統(tǒng)審計(jì)準(zhǔn)備階段
此階段是整個(gè)審計(jì)過程的起點(diǎn),其工作主要是初步調(diào)查被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的基本狀況,初步評(píng)價(jià)內(nèi)部控制制度,分析審計(jì)風(fēng)險(xiǎn),編制審計(jì)工作計(jì)劃。1)明確會(huì)計(jì)信息系統(tǒng)審計(jì)目標(biāo)。確定審計(jì)目標(biāo),明確審計(jì)任務(wù),便于對(duì)完成情況進(jìn)行檢查和考核。2)成立會(huì)計(jì)信息系統(tǒng)審計(jì)小組。會(huì)計(jì)信息系統(tǒng)審計(jì)的專業(yè)性和技術(shù)性較強(qiáng),組成審計(jì)小組要考慮成員的專業(yè)特長(zhǎng),進(jìn)行合理配置。3)審前調(diào)查,了解被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的基本情況。4)制訂審計(jì)計(jì)劃。5)向被審計(jì)單位發(fā)送審計(jì)通知書。
2、會(huì)計(jì)信息系統(tǒng)審計(jì)實(shí)施階段
在完成了所有準(zhǔn)備階段工作之后,就進(jìn)入具體的審計(jì)實(shí)施階段。1)對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)整體安全性、可靠性進(jìn)行檢查和測(cè)試。2)對(duì)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度進(jìn)行健全性調(diào)查和符合性測(cè)試。健全性調(diào)查主要包括:與相關(guān)人員面談和交流,實(shí)地檢查內(nèi)控制度的執(zhí)行情況;發(fā)放內(nèi)部控制情況調(diào)查表進(jìn)行書面調(diào)查;深入審查一般控制和應(yīng)用控制在實(shí)際工作中的作用;發(fā)現(xiàn)控制的弱點(diǎn)確定需要進(jìn)行符合性測(cè)試的一般控制點(diǎn)和應(yīng)用控制點(diǎn)。3)對(duì)賬、表、單、證或數(shù)據(jù)文件進(jìn)行實(shí)質(zhì)性審查和測(cè)試。在完成了上述工作之后,審計(jì)人員還需要對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的賬、表、單、證或數(shù)據(jù)文件進(jìn)行實(shí)質(zhì)性審查和測(cè)試,驗(yàn)證其真實(shí)性,公充性和完整性。4)利用計(jì)算機(jī)輔助審計(jì)對(duì)數(shù)據(jù)和程序文件進(jìn)行審計(jì)。
3、會(huì)計(jì)信息系統(tǒng)終結(jié)階段
在完成了審計(jì)實(shí)施階段的工作之后,就進(jìn)入會(huì)計(jì)信息系統(tǒng)審計(jì)的終結(jié)階段。主要工作有:1)整理歸納審計(jì)證據(jù)。在對(duì)會(huì)計(jì)信息系統(tǒng)實(shí)施審計(jì)后,對(duì)收集到的分散的個(gè)別證據(jù)進(jìn)行整理歸納,形成完整的審計(jì)資料。2)復(fù)核審計(jì)工作底稿。審計(jì)工作底稿是審計(jì)人員在審計(jì)工作中匯總綜合分析審計(jì)資料所形成的書面文件。審計(jì)工作底稿對(duì)形成正確的審計(jì)結(jié)論有著重要的意義,對(duì)審計(jì)工作底稿反映的有關(guān)問題必須進(jìn)行復(fù)核。3)撰寫審計(jì)報(bào)告。審計(jì)報(bào)告是審計(jì)工作的最終成果。它是在經(jīng)過上述審計(jì)程序之后,審計(jì)小組根據(jù)獲取的審計(jì)證據(jù)和審計(jì)工作底稿進(jìn)行綜合分析后編制的。4)提出審計(jì)結(jié)論和建議。根據(jù)審計(jì)報(bào)告內(nèi)容提出審計(jì)結(jié)論和意見。5)建立審計(jì)檔案。及時(shí)進(jìn)行審計(jì)資料的歸檔,建立審計(jì)檔案,不僅是檔案建設(shè)的需要,而且也為今后的審計(jì)工作提供一份可以借鑒或參考的資料。
三、信息化審計(jì)技術(shù)分析
審計(jì)技術(shù)是審計(jì)過程中所采用的專門技術(shù)。審計(jì)對(duì)象在信息化方面的迅速發(fā)展變化,客觀上要求審計(jì)工作采用一些適合于計(jì)算機(jī)系統(tǒng)的審計(jì)技術(shù),提高審計(jì)效率,提高審計(jì)質(zhì)量。會(huì)計(jì)信息系統(tǒng)審計(jì)技術(shù)主要有內(nèi)部控制風(fēng)險(xiǎn)評(píng)價(jià)技術(shù)、數(shù)據(jù)庫(kù)和數(shù)據(jù)文件審計(jì)技術(shù)。
1、風(fēng)險(xiǎn)評(píng)價(jià)
內(nèi)部控制的審查和評(píng)價(jià)主要是要找出影響內(nèi)部控制的風(fēng)險(xiǎn)因素,也就是要剖析內(nèi)部控制的薄弱環(huán)節(jié),防范可能存在的風(fēng)險(xiǎn),以便采取適當(dāng)?shù)难a(bǔ)救措施。其基本步驟如下。1)風(fēng)險(xiǎn)評(píng)價(jià)證據(jù)的收集。審計(jì)工作是重證據(jù)的,風(fēng)險(xiǎn)評(píng)估也必須以證據(jù)為基礎(chǔ)。因而在進(jìn)行內(nèi)部控制的風(fēng)險(xiǎn)評(píng)估工作時(shí),審計(jì)人員的首要任務(wù)就是收集各種評(píng)價(jià)證據(jù),并以工作底稿的形式形成相關(guān)審計(jì)文檔,如資產(chǎn)安全性風(fēng)險(xiǎn)評(píng)價(jià)底稿、會(huì)計(jì)信息系統(tǒng)軟件可靠性風(fēng)險(xiǎn)評(píng)價(jià)底稿等。2)風(fēng)險(xiǎn)證據(jù)的量化。在收集審計(jì)證據(jù),制作工作底稿的基礎(chǔ)上,審計(jì)人員還需要根據(jù)會(huì)計(jì)信息系統(tǒng)的特點(diǎn)和實(shí)際工作情況,使用計(jì)算機(jī)輔助審計(jì)程序,對(duì)每類底稿的各項(xiàng)明細(xì)指標(biāo)進(jìn)行計(jì)量處理,并按對(duì)風(fēng)險(xiǎn)影響的程度大小進(jìn)行排序,以便為明確審計(jì)重點(diǎn)指明方向。3)編制系統(tǒng)整體風(fēng)險(xiǎn)分析表。在對(duì)工作底稿中的相關(guān)風(fēng)險(xiǎn)指標(biāo)進(jìn)行量化排序之后,審計(jì)人員已經(jīng)基本明確了要重點(diǎn)進(jìn)行審計(jì)的明細(xì)項(xiàng)目,并對(duì)高風(fēng)險(xiǎn)的明細(xì)項(xiàng)目進(jìn)行詳細(xì)審計(jì)。
關(guān)鍵詞:審計(jì)準(zhǔn)則 審計(jì)技術(shù) 持續(xù)審計(jì)
一、持續(xù)審計(jì)的內(nèi)涵與特點(diǎn)
持續(xù)審計(jì)是指獨(dú)立審計(jì)師對(duì)委托項(xiàng)目的相關(guān)事項(xiàng),以一系列實(shí)時(shí)或短時(shí)間內(nèi)生成的審計(jì)報(bào)告對(duì)其提供書面認(rèn)證,為提高審計(jì)質(zhì)量、降低審計(jì)風(fēng)險(xiǎn),而將審計(jì)投入到整個(gè)組織運(yùn)行流程中的一種實(shí)時(shí)審計(jì)。持續(xù)審計(jì)是審計(jì)發(fā)展的高級(jí)階段,結(jié)合了計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù),不僅繼承了審計(jì)本身的特點(diǎn),還具有傳統(tǒng)審計(jì)無法比擬的優(yōu)點(diǎn)。(1)持續(xù)性。持續(xù)審計(jì)貫穿整個(gè)審計(jì)周期,對(duì)被審計(jì)數(shù)據(jù)和系統(tǒng)進(jìn)行持續(xù)監(jiān)控和審計(jì),是現(xiàn)代信息技術(shù)為持續(xù)審計(jì)提供的一個(gè)技術(shù)支撐。(2)及時(shí)性。能夠在管理者需要時(shí)或發(fā)現(xiàn)異常時(shí),自動(dòng)進(jìn)行審計(jì)處理,為相關(guān)利益者提供信息。目前財(cái)務(wù)報(bào)表的需求周期越來越短,持續(xù)審計(jì)相比以季度、年度或更長(zhǎng)時(shí)間為周期的審計(jì)活動(dòng),更具時(shí)效性。(3)基于例外異常事項(xiàng)審計(jì),使決策者能夠隨時(shí)掌握可能出現(xiàn)的異常情況,及時(shí)采取措施進(jìn)行改進(jìn),避免更嚴(yán)重的異常發(fā)生。(4)整合性。持續(xù)審計(jì)要求,不僅在財(cái)務(wù)方面,而且在整個(gè)企業(yè)級(jí),包括管理系統(tǒng)和控制系統(tǒng),都要進(jìn)行持續(xù)審計(jì)和監(jiān)控。持續(xù)審計(jì)的整合性將審計(jì)提到了一個(gè)宏觀的高度,全面地服務(wù)于整個(gè)企業(yè),這也是持續(xù)審計(jì)的最終目的。
二、實(shí)施持續(xù)審計(jì)的必要性與可能性
信息技術(shù)的廣泛應(yīng)用,電子商務(wù)活動(dòng)的深入開展及新審計(jì)準(zhǔn)則的,為實(shí)施持續(xù)審計(jì)方法提供了必要與可能。
(一)及時(shí)收集被審計(jì)單位信息。企業(yè)在生產(chǎn)經(jīng)營(yíng)過程中,由于存在不確定因素,企業(yè)風(fēng)險(xiǎn)在所難免。當(dāng)面臨經(jīng)營(yíng)失敗和財(cái)務(wù)失敗的威脅時(shí),被審計(jì)單位可能發(fā)生重大的錯(cuò)報(bào)。通過了解被審計(jì)單位及其環(huán)境有利于了解被審計(jì)單位面臨的風(fēng)險(xiǎn),進(jìn)而評(píng)價(jià)被審計(jì)單位產(chǎn)生重大錯(cuò)報(bào)風(fēng)險(xiǎn)的可能性,降低審計(jì)風(fēng)險(xiǎn)。隨著知識(shí)經(jīng)濟(jì)時(shí)代的來臨、經(jīng)濟(jì)全球化的發(fā)展、市場(chǎng)競(jìng)爭(zhēng)的加劇,被審計(jì)單位及其環(huán)境在一定時(shí)期內(nèi)將發(fā)生很大的變化。注冊(cè)會(huì)計(jì)師應(yīng)及時(shí)了解被審計(jì)單位及其環(huán)境以評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn),必須持續(xù)收集和分析被審計(jì)單位的信息。在傳統(tǒng)的審計(jì)方式下,一般采用定期了解的方法,即只在簽訂審計(jì)業(yè)務(wù)約定書和執(zhí)行外勤工作時(shí)了解被審計(jì)單位及其環(huán)境,難以實(shí)時(shí)獲得準(zhǔn)確可靠的信息。《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)――了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》第五條提出“了解被審計(jì)單位及其環(huán)境是一個(gè)連續(xù)和動(dòng)態(tài)地收集、更新與分析信息的過程,貫穿于整個(gè)審計(jì)過程的始終。”
(二)及時(shí)獲取充分適當(dāng)?shù)碾娮幼C據(jù)。隨著信息技術(shù)的廣泛應(yīng)用、電子商務(wù)活動(dòng)的深入開展,企業(yè)的經(jīng)營(yíng)活動(dòng)與信息系統(tǒng)的聯(lián)系愈來愈緊密,越來越多的數(shù)據(jù)資料采用電子文檔的方式保存。某些電子化的審計(jì)證據(jù)只在某一特定時(shí)點(diǎn)存在,難以實(shí)時(shí)獲取充分適當(dāng)?shù)碾娮訉徲?jì)證據(jù)。《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1633號(hào)――電子商務(wù)對(duì)財(cái)務(wù)報(bào)表審計(jì)的影響》指出:“電子商務(wù)系統(tǒng)高度自動(dòng)化或未保留包含審計(jì)軌跡的電子證據(jù)的情況下,僅依靠實(shí)施實(shí)質(zhì)性程序不足以將審計(jì)風(fēng)險(xiǎn)降至可接受的低水平,注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施控制測(cè)試,并考慮使用計(jì)算機(jī)輔助審計(jì)技術(shù)。”
(三)對(duì)實(shí)時(shí)財(cái)務(wù)報(bào)告進(jìn)行審計(jì)。隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,被審計(jì)單位采用信息技術(shù)在網(wǎng)站公布本單位的財(cái)務(wù)報(bào)告逐漸成為主流。這些財(cái)務(wù)報(bào)告采用實(shí)時(shí)生成系統(tǒng),報(bào)告周期較短。其作為被審計(jì)單位出具的財(cái)務(wù)報(bào)告,也構(gòu)成注冊(cè)會(huì)計(jì)師審計(jì)的對(duì)象。《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1101號(hào)――財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)和一般原則》第四條要求,財(cái)務(wù)報(bào)表要在所有重大方面公允反映被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量。
三、持續(xù)審計(jì)技術(shù)實(shí)施現(xiàn)狀
經(jīng)過國(guó)內(nèi)外學(xué)者近二十年的潛心研究和相關(guān)工作者的努力實(shí)踐,持續(xù)審計(jì)技術(shù)已經(jīng)邁出了一大步,但目前持續(xù)審計(jì)技術(shù)實(shí)施水平仍然較低。
(一)持續(xù)審計(jì)功能的開發(fā)和使用程度較低。持續(xù)審計(jì)功能強(qiáng)大,Alles等(2009)認(rèn)為,持續(xù)審計(jì)功能包括持續(xù)控制監(jiān)控CCM(Continuous Control Monitoring)和持續(xù)數(shù)據(jù)審計(jì)CDA(Continuous Data Assurance)。在技術(shù)上,持續(xù)審計(jì)已經(jīng)初步達(dá)到自動(dòng)化和智能化。但在實(shí)際中,持續(xù)審計(jì)實(shí)施遠(yuǎn)未達(dá)到相應(yīng)的自動(dòng)化和智能化程度,持續(xù)審計(jì)功能僅限于數(shù)據(jù)的持續(xù)審計(jì),內(nèi)部控制和持續(xù)監(jiān)控實(shí)施程度很低。雖然通用審計(jì)軟件已經(jīng)市場(chǎng)化和商品化,但其功能大多是審計(jì)數(shù)據(jù)處理能力,功能簡(jiǎn)單,不能適應(yīng)靈活的審計(jì)需求,難以體現(xiàn)持續(xù)審計(jì)的特點(diǎn)。
(二)持續(xù)審計(jì)實(shí)施差距較大,應(yīng)用上存在諸多問題。由于信息化程度不同,以及資金和技術(shù)資源的限制,持續(xù)審計(jì)技術(shù)在不同地區(qū)、不同企業(yè)實(shí)施條件和水平相差較大,在整體上對(duì)以聯(lián)網(wǎng)審計(jì)和在線審計(jì)技術(shù)為基礎(chǔ)的持續(xù)審計(jì)造成了一定的阻礙。國(guó)外一些信息化程度較高的公司,尤其是使用ERP系統(tǒng)的大型公司,持續(xù)審計(jì)實(shí)施程度雖然較高,但也存在著很多問題。Debreceny(2005)認(rèn)為,雖然EMAs在ERP系統(tǒng)中的效用潛力很大,但調(diào)查表明,EAMs在技術(shù)上雖是可行的,但ERP解決方案提供商對(duì)EAMs的支持度有限,認(rèn)為ERP用戶對(duì)EAMs缺乏需求。Kuhn等(2010)通過比較ERP系統(tǒng)環(huán)境下EAMs、EMA Ghosting和MCL的特點(diǎn),表明采用EAMs和EAM Ghosting在效率、兼容性及實(shí)施維護(hù)方面都會(huì)引起高昂的成本,三種系統(tǒng)都會(huì)產(chǎn)生信息超載和警報(bào)泛濫的問題。
持續(xù)審計(jì)是信息化環(huán)境下的產(chǎn)物,現(xiàn)代信息技術(shù)已經(jīng)能夠支持自動(dòng)化、智能化的持續(xù)審計(jì)工作。然而現(xiàn)狀表明,廣泛的實(shí)際審計(jì)工作應(yīng)用仍然存在著困難,需要開發(fā)更具適應(yīng)性和靈活性的技術(shù)。另外,在網(wǎng)絡(luò)環(huán)境下,安全問題也是一個(gè)重要的因素,如Charles等(2007)基于Agent的持續(xù)審計(jì)模型ABCAM,所有客戶端系統(tǒng)都可以訪問審計(jì)Agent,而該模型還沒有完善的權(quán)限授予機(jī)制,公司業(yè)務(wù)和財(cái)務(wù)數(shù)據(jù)很容易被竊取。雖然有數(shù)字認(rèn)證,但目前還處于理論研究階段,仍有很多實(shí)際相關(guān)內(nèi)容需要考慮。
(三)持續(xù)審計(jì)實(shí)施缺乏相關(guān)法律法規(guī)。持續(xù)審計(jì)的順利實(shí)施需要有相應(yīng)的法律法規(guī)提供安全保障。21世紀(jì)初期,安然公司的崩塌反映出內(nèi)部控制制度、行業(yè)自律制度等存在著嚴(yán)重的問題,會(huì)計(jì)審計(jì)的規(guī)范也不夠健全。因此,美國(guó)頒布“Sarbanes-Oxley”法,并陸續(xù)出臺(tái)了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)、注冊(cè)會(huì)計(jì)師審計(jì)標(biāo)準(zhǔn)、管理層內(nèi)部控制自我評(píng)估概念公告和解釋性指南,構(gòu)建了完善的相互配套的體系。其他國(guó)家雖然也相繼制定有關(guān)制度法規(guī),但仍然不夠完善,在借鑒其他國(guó)家的做法時(shí)存著適應(yīng)性問題。2008年爆發(fā)的金融危機(jī),反映了全球金融證券市場(chǎng)缺乏相應(yīng)的監(jiān)管制度和法規(guī),同時(shí)也揭示了會(huì)計(jì)審計(jì)對(duì)經(jīng)濟(jì)監(jiān)管缺乏力度。在即將或正在面臨的持續(xù)審計(jì)環(huán)境下,我國(guó)加入信息化元素的審計(jì)法律法規(guī)更是相對(duì)缺乏,其制定和完善需要更多的努力。
(四)持續(xù)審計(jì)過程開發(fā)和實(shí)施成本較高。被審計(jì)單位的信息系統(tǒng)建設(shè)包括硬件系統(tǒng)建設(shè)和軟件系統(tǒng)建設(shè)。硬件系統(tǒng)包括企業(yè)購(gòu)買的基礎(chǔ)設(shè)施,如電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)施等;軟件系統(tǒng)包括實(shí)施持續(xù)審計(jì)所需要的操作系統(tǒng),如數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)集市等。企業(yè)的信息化建設(shè)需要較大的初期建設(shè)成本,尤其是信息化程度較低的企業(yè),如IT環(huán)境配置、相關(guān)軟硬件購(gòu)置。持續(xù)審計(jì)工作的正常順利進(jìn)行,還需要對(duì)原有審計(jì)人員進(jìn)行培訓(xùn),也將產(chǎn)生一定的費(fèi)用。此外,在持續(xù)審計(jì)實(shí)施和開展過程中,一些投資回報(bào)很難量化、估算,在很大程度上會(huì)影響決策者制定決策。這些都要求決策者仔細(xì)權(quán)衡是否和如何實(shí)施持續(xù)審計(jì)。
四、持續(xù)審計(jì)技術(shù)面臨的挑戰(zhàn)與對(duì)策
持續(xù)審計(jì)實(shí)施現(xiàn)狀表明,將持續(xù)審計(jì)技術(shù)研究成果應(yīng)用于實(shí)踐,還有很多問題需要解決,而持續(xù)審計(jì)要達(dá)到一定程度上的應(yīng)用和推廣,將面臨著巨大的挑戰(zhàn)。
(一)加強(qiáng)持續(xù)審計(jì)技術(shù)的理論研究。持續(xù)審計(jì)在國(guó)外已經(jīng)得到了廣泛的應(yīng)用和研究。目前我國(guó)對(duì)持續(xù)審計(jì)相關(guān)方面的研究很少,大部分僅僅是對(duì)國(guó)外文獻(xiàn)的翻譯和評(píng)述,沒有做更深一步的研究。要想實(shí)現(xiàn)持續(xù)審計(jì)技術(shù)在我國(guó)的普遍應(yīng)用,國(guó)內(nèi)學(xué)者應(yīng)吸取國(guó)外學(xué)者的先進(jìn)經(jīng)驗(yàn)并考慮我國(guó)的實(shí)際情況,加強(qiáng)有關(guān)持續(xù)審計(jì)的理論研究,為有效地實(shí)施持續(xù)審計(jì)提供理論依據(jù)和基礎(chǔ),為實(shí)踐工作提供方向和指南。
(二)加快企業(yè)信息化建設(shè)。持續(xù)審計(jì)是對(duì)信息化條件下企業(yè)的財(cái)務(wù)信息系統(tǒng)和內(nèi)部控制系統(tǒng)進(jìn)行持續(xù)監(jiān)控和審計(jì),需要審計(jì)端和被審計(jì)端通過網(wǎng)絡(luò)進(jìn)行良好的溝通。能夠?qū)Ρ粚徲?jì)單位實(shí)施持續(xù)審計(jì)的必要條件之一,就是被審計(jì)單位必須擁有安全、可靠、完整、持續(xù)的信息系統(tǒng)。隨著信息全球化的發(fā)展,雖然我國(guó)部分單位實(shí)現(xiàn)了電子商務(wù)與電子信息交換技術(shù),但總體來說我國(guó)的信息化建設(shè)存在著嚴(yán)重的不平衡現(xiàn)象,大部分企業(yè)的信息化建設(shè)較為落后。為了能夠提供持續(xù)審計(jì)的基礎(chǔ)條件,國(guó)家應(yīng)該對(duì)信息化建設(shè)較為落后的企業(yè)進(jìn)行鼓勵(lì)和支持。
(三)持續(xù)審計(jì)的實(shí)施需要企業(yè)高層人員及其他相關(guān)利益者的支持。持續(xù)審計(jì)是對(duì)傳統(tǒng)審計(jì)的一次改革,以持續(xù)審計(jì)代替?zhèn)鹘y(tǒng)審計(jì),公司審計(jì)計(jì)劃可能會(huì)遭到破壞,或者成本增加;除非有明顯的利潤(rùn),否則公司不希望對(duì)一個(gè)還能正常運(yùn)轉(zhuǎn)的程序進(jìn)行改動(dòng),因?yàn)榇嬖跐撛诘奈:ΑT诔掷m(xù)審計(jì)執(zhí)行過程中,需要實(shí)施一些安全措施,使企業(yè)運(yùn)作和審計(jì)系統(tǒng)處于安全穩(wěn)定狀態(tài)。另外,持續(xù)審計(jì)的實(shí)施對(duì)審計(jì)人員有很大的影響,企業(yè)需要對(duì)審計(jì)人員給予高度信任,傳統(tǒng)的審計(jì)人員也必須克服心理障礙,學(xué)習(xí)相應(yīng)的IT技術(shù)以適應(yīng)新的審計(jì)方式。
(四)政府推動(dòng)持續(xù)審計(jì)實(shí)踐。普華永道于2006年對(duì)實(shí)施持續(xù)審計(jì)的審計(jì)人員進(jìn)行調(diào)查,發(fā)現(xiàn)被調(diào)查者中有超過半數(shù)的審計(jì)人員正在實(shí)施持續(xù)審計(jì)。在我國(guó)的審計(jì)主體中,政府審計(jì)信息化是其他主體實(shí)現(xiàn)審計(jì)信息化的基礎(chǔ)和源泉。隨著信息技術(shù)的飛速發(fā)展,我國(guó)政府為了維護(hù)良好的經(jīng)濟(jì)市場(chǎng)秩序于1998年開始籌備金審工程,主要目標(biāo)是對(duì)財(cái)政部門、銀行機(jī)構(gòu)、稅務(wù)機(jī)關(guān)和海關(guān)等國(guó)有性質(zhì)的大中型單位實(shí)施數(shù)據(jù)的實(shí)時(shí)跟蹤,確定數(shù)據(jù)的來源及去向,從而杜絕舞弊的發(fā)生、維護(hù)良好的經(jīng)濟(jì)秩序,其總體目標(biāo)是實(shí)現(xiàn)事后審計(jì)向事中審計(jì)轉(zhuǎn)變,歷史的靜態(tài)數(shù)據(jù)的審計(jì)向?qū)崟r(shí)的動(dòng)態(tài)審計(jì)轉(zhuǎn)變,現(xiàn)場(chǎng)審計(jì)向遠(yuǎn)程的非現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變。雖然金審工程沒有明確提出持續(xù)審計(jì)的概念,但其主要目標(biāo)和總體目標(biāo)與持續(xù)審計(jì)的目標(biāo)相一致,充分體現(xiàn)了持續(xù)審計(jì)的思想。財(cái)政部2010年12月在《關(guān)于實(shí)施企業(yè)會(huì)計(jì)準(zhǔn)則通用分類標(biāo)準(zhǔn)的通知》中公布了首批實(shí)施會(huì)計(jì)準(zhǔn)則通用分類標(biāo)準(zhǔn)企業(yè)名單,將XBRL技術(shù)在我國(guó)應(yīng)用推上了一個(gè)平臺(tái)。XBRL技術(shù)的出現(xiàn)給審計(jì)帶來挑戰(zhàn)的同時(shí)也給持續(xù)審計(jì)帶來了機(jī)遇,它使得持續(xù)審計(jì)技術(shù)在成本和技術(shù)上更加可行。所以,政府部門應(yīng)加快對(duì)持續(xù)審計(jì)研究的步伐,以便其在全國(guó)其他審計(jì)主體進(jìn)行推廣。
(五)提高審計(jì)人員素質(zhì)。持續(xù)審計(jì)要求審計(jì)人員具備一定的能力來正確的操作有關(guān)的系統(tǒng)并明白系統(tǒng)是如何運(yùn)作的,這就意味著審計(jì)人員需要具備各個(gè)方面的知識(shí),包括信息技術(shù)、審計(jì)、會(huì)計(jì)等。我國(guó)的審計(jì)人員大部分是會(huì)計(jì)、審計(jì)出身,對(duì)IT技術(shù)的掌握和了解少之又少。如果要對(duì)被審計(jì)單位進(jìn)行持續(xù)審計(jì),審計(jì)人員就必須具有足夠的信息系統(tǒng)知識(shí)、計(jì)算機(jī)技術(shù)知識(shí)和審計(jì)知識(shí)。根據(jù)目前審計(jì)人員的素質(zhì)結(jié)構(gòu),我國(guó)有關(guān)組織和部門如中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)應(yīng)增加各種培訓(xùn),包括數(shù)據(jù)庫(kù)基礎(chǔ)知識(shí)培訓(xùn)、XBRL網(wǎng)絡(luò)財(cái)務(wù)報(bào)告培訓(xùn)、持續(xù)審計(jì)的有關(guān)知識(shí)和應(yīng)用的培訓(xùn)等。
參考文獻(xiàn):
1.饒艷超,陳建勇.持續(xù)審計(jì)理論、技術(shù)及其在國(guó)內(nèi)商業(yè)銀行的應(yīng)用[J].財(cái)政監(jiān)督,2012,(23):57-60.
2.何芹.論持續(xù)審計(jì)理論之進(jìn)步[J].中國(guó)管理信息化,2009,(18):49-51.
3.楊黎明.基于資本市場(chǎng)的持續(xù)審計(jì)功效分析[J].經(jīng)濟(jì)問題,2009,(11):110-113.
4.安寧.構(gòu)建我國(guó)持續(xù)審計(jì)變遷的制度環(huán)境[J].中國(guó)注冊(cè)會(huì)計(jì)師,2011,(7):64-67.
在信息技術(shù)迅猛發(fā)展的背景下,國(guó)家電網(wǎng)公司為滿足集約化和精益化管理要求,初步完成SGERP系統(tǒng)以及SG186工程的實(shí)施與推廣,并通過“三集五大”體系建設(shè),重新整合內(nèi)部生產(chǎn)關(guān)系和業(yè)務(wù)鏈條。電網(wǎng)企業(yè)內(nèi)部變革使審計(jì)所面臨的風(fēng)險(xiǎn)管控壓力與日俱增,具體表現(xiàn)在:一方面審計(jì)對(duì)象信息化管理覆蓋面越來越廣,基本實(shí)現(xiàn)橫向集成、縱向貫通,新的管控模式和數(shù)據(jù)交換平臺(tái)初步形成,改變了過去的記錄和存儲(chǔ)方式,電子化、無紙化使得企業(yè)對(duì)經(jīng)營(yíng)信息的要求上升到了實(shí)時(shí)化和在線化階段;另一方面信息技術(shù)進(jìn)步已經(jīng)為遠(yuǎn)程在線審計(jì)和自動(dòng)化風(fēng)險(xiǎn)在線監(jiān)測(cè)提供了完備的技術(shù)支撐,在此基礎(chǔ)上如何使審計(jì)實(shí)現(xiàn)模式上的突破與創(chuàng)新,真正實(shí)現(xiàn)智能化持續(xù)審計(jì)模式的應(yīng)用已成為內(nèi)部審計(jì)事業(yè)發(fā)展的必然趨勢(shì)。電網(wǎng)企業(yè)在審計(jì)信息化方面建立起“一個(gè)系統(tǒng)和三大平臺(tái)”,已經(jīng)初步實(shí)現(xiàn)了審計(jì)手段信息化,但審計(jì)信息化運(yùn)用如何更好服務(wù)于企業(yè)當(dāng)前發(fā)展,服務(wù)于“三集五大”和諧運(yùn)轉(zhuǎn)提升,進(jìn)一步系統(tǒng)的、實(shí)時(shí)的揭示內(nèi)部控制體系中的全面風(fēng)險(xiǎn),正是實(shí)踐電網(wǎng)智能化持續(xù)審計(jì)模式必然面對(duì)的課題。
二、相關(guān)理論回顧
(一)持續(xù)審計(jì)理論發(fā)展 目前國(guó)內(nèi)理論界對(duì)持續(xù)審計(jì)尚未形成統(tǒng)一定義,根據(jù)AICPA和CICA的研究報(bào)告,持續(xù)審計(jì)是“獨(dú)立審計(jì)師用以委托項(xiàng)目的相關(guān)事項(xiàng)以一系列實(shí)時(shí)或短時(shí)間內(nèi)生產(chǎn)的審計(jì)報(bào)告,對(duì)其提供書面見證的一套審計(jì)方法”,這里只是把持續(xù)審計(jì)看成是一種基于時(shí)間管理的審計(jì)方法,特點(diǎn)是在事件發(fā)生的當(dāng)時(shí)或者稍后極短的時(shí)間內(nèi)進(jìn)行審計(jì),涉及到審計(jì)活動(dòng)的各個(gè)程序,包括計(jì)劃、風(fēng)險(xiǎn)評(píng)估、測(cè)試等,是內(nèi)部審計(jì)師在一個(gè)更加連續(xù)的基礎(chǔ)上執(zhí)行審計(jì)相關(guān)活動(dòng)的方法,其目的是持續(xù)評(píng)價(jià)內(nèi)部控制的有效性,監(jiān)測(cè)事項(xiàng)和活動(dòng)的正確性。但是從現(xiàn)代企業(yè)風(fēng)險(xiǎn)管控理念來說,在強(qiáng)大的信息技術(shù)平臺(tái)支持下,持續(xù)審計(jì)不僅僅是一種審計(jì)方法,還是一種對(duì)整個(gè)業(yè)務(wù)鏈條進(jìn)行實(shí)時(shí)監(jiān)控與智能化風(fēng)險(xiǎn)甄別的審計(jì)模式,更加強(qiáng)調(diào)在高度信息化條件下,通過對(duì)系統(tǒng)中數(shù)據(jù)實(shí)時(shí)的采集、挖掘、監(jiān)測(cè)與分析,實(shí)現(xiàn)自動(dòng)化風(fēng)險(xiǎn)分析和預(yù)警,并啟動(dòng)智能化應(yīng)急機(jī)制。
筆者認(rèn)為,新形勢(shì)下提出的智能化持續(xù)審計(jì),從涵義上可理解為在完備的信息化環(huán)境下,審計(jì)師通過信息系統(tǒng)工具對(duì)特定事項(xiàng)進(jìn)行全流程的數(shù)據(jù)化監(jiān)測(cè)與風(fēng)險(xiǎn)控制的過程,且包括對(duì)該事項(xiàng)的持續(xù)改進(jìn)效果的最終評(píng)估。因此持續(xù)審計(jì)與現(xiàn)代信息技術(shù)相結(jié)合以后,持續(xù)審計(jì)已不再局限于審計(jì)方法的范疇,而是成為內(nèi)部審計(jì)的創(chuàng)新模式,并在未來審計(jì)事業(yè)的發(fā)展中成為主流。智能化持續(xù)審計(jì)的持續(xù)性和即時(shí)性,貫穿于風(fēng)險(xiǎn)評(píng)估、審計(jì)實(shí)施、審計(jì)整改等各個(gè)階段,在審計(jì)事項(xiàng)發(fā)生后立即進(jìn)行審計(jì),根據(jù)需要隨著開展,增強(qiáng)了審計(jì)信息的可靠性和相關(guān)性;并注重例外事項(xiàng)調(diào)查,突出風(fēng)險(xiǎn)預(yù)警機(jī)制建立,對(duì)與定義規(guī)則存在差異數(shù)據(jù)即時(shí)觸發(fā)審計(jì)警報(bào),關(guān)注被審單位內(nèi)部控制的適當(dāng)性和有效性,評(píng)價(jià)企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)和機(jī)制體系建設(shè);能夠有效的將“自上而下”與“自下而上”方法相結(jié)合,審計(jì)師考慮被審單位的經(jīng)營(yíng)風(fēng)險(xiǎn)和內(nèi)部控制,管理層側(cè)重于將設(shè)定的自動(dòng)化程序應(yīng)用到特定的交易,整合審計(jì)過程。持續(xù)審計(jì)基本過程如圖1所示。
(二)持續(xù)審計(jì)的優(yōu)勢(shì) (1)時(shí)間意義。傳統(tǒng)審計(jì)通常一年僅實(shí)施一次,工作耗時(shí),需要被審單位大量配合和基礎(chǔ)性工作,而智能化持續(xù)審計(jì)可以降低審計(jì)人員時(shí)間成本,提高審計(jì)實(shí)效性,在短時(shí)間內(nèi)生成或立即提供適時(shí)的保證報(bào)告形成對(duì)被審單位持續(xù)審計(jì)循環(huán)。(2)目標(biāo)意義。智能化持續(xù)審計(jì)將審計(jì)工作中心由傳統(tǒng)的“財(cái)務(wù)報(bào)表”向“系統(tǒng)和經(jīng)營(yíng)成果”轉(zhuǎn)變;關(guān)注數(shù)據(jù)互通、系統(tǒng)安全性與正確性,相較于傳統(tǒng)“事后”審計(jì)更關(guān)注整個(gè)過程,關(guān)注整體過程和風(fēng)險(xiǎn)。(3)交換意義。智能化持續(xù)審計(jì)可以獲得更多更豐富的信息,使審計(jì)人員更有效的與被審單位、上級(jí)機(jī)關(guān)進(jìn)行溝通;審計(jì)人員可以迅速?gòu)幕A(chǔ)數(shù)據(jù)中獲取與其職責(zé)相關(guān)的控制信息,明確權(quán)利與責(zé)任,了解自身活動(dòng)如何與他人工作聯(lián)系以及例外情況如何報(bào)告及處理的途徑。(4)管控意義。智能化持續(xù)審計(jì)運(yùn)用信息系統(tǒng)可用于測(cè)試全年的連續(xù)交易,同時(shí)保證樣本量,甚至可以保證100%的數(shù)據(jù)被檢查,檢查數(shù)據(jù)歸集、處理更加快速有效,相較于傳統(tǒng)人工測(cè)試及抽樣檢查,可以降低審計(jì)成本、提高審計(jì)質(zhì)量。持續(xù)審計(jì)的比較優(yōu)勢(shì)如圖2。
與現(xiàn)有理論成果相比,本文立足于電網(wǎng)企業(yè)信息化實(shí)際,以電網(wǎng)企業(yè)實(shí)踐作為研究的基礎(chǔ),從戰(zhàn)略意義、現(xiàn)實(shí)需要、戰(zhàn)略要素等多維度挖掘電網(wǎng)企業(yè)智能化持續(xù)審計(jì)的實(shí)施方式,試圖建立一個(gè)擁有目標(biāo)定位、相互作用、體系完善的電網(wǎng)企業(yè)智能化持續(xù)審計(jì)模式。
三、基于電網(wǎng)企業(yè)的智能化持續(xù)審計(jì)實(shí)踐探索
(一)電網(wǎng)企業(yè)審計(jì)信息系統(tǒng)運(yùn)營(yíng)現(xiàn)狀及差距 2011年以來,伴隨著電網(wǎng)企業(yè)ERP系統(tǒng)全面上線,按照審計(jì)信息化要求,信息系統(tǒng)“一個(gè)系統(tǒng)、三個(gè)平臺(tái)”(ERP業(yè)務(wù)審計(jì)系統(tǒng)中審計(jì)門戶系統(tǒng)建成審計(jì)學(xué)習(xí)工作交流平臺(tái),審計(jì)綜合管理系統(tǒng)建成風(fēng)險(xiǎn)識(shí)別分析平臺(tái),管控業(yè)務(wù)審計(jì)系統(tǒng)建成數(shù)據(jù)式審計(jì)技術(shù)平臺(tái),如圖3)也全面步入實(shí)踐階段,但仍存在提升空間。
目前學(xué)習(xí)交流平臺(tái)雖然已搭建了經(jīng)濟(jì)責(zé)任審計(jì)、工程審計(jì)、信息化審計(jì)等交流模塊,但交流內(nèi)容較少,人氣不足;同時(shí)審計(jì)理念、風(fēng)險(xiǎn)審計(jì)等模塊未能實(shí)現(xiàn)即時(shí)更新;互相學(xué)習(xí)、知識(shí)共享機(jī)制還未能快速到位,存在滯后性,部分缺乏實(shí)踐效果。同時(shí),風(fēng)險(xiǎn)識(shí)別分析平臺(tái)的風(fēng)險(xiǎn)識(shí)別缺乏前瞻性,僅僅是對(duì)過去審計(jì)發(fā)現(xiàn)問題進(jìn)行分類和甄別,未能從電網(wǎng)總體層面進(jìn)行分析;同時(shí)缺乏行之有效的多維度統(tǒng)計(jì)分析體系,導(dǎo)向性不足。在數(shù)據(jù)式審計(jì)技術(shù)平臺(tái)上,SG186工程與SGERP業(yè)務(wù)審計(jì)系統(tǒng)融合度不夠,未能實(shí)時(shí)結(jié)合審計(jì)需求,完善系統(tǒng)功能;數(shù)據(jù)的前期管控力度有待提升,部分整合數(shù)據(jù)出入較大,審計(jì)信息化標(biāo)準(zhǔn)還不完善。
(二)智能化持續(xù)審計(jì)在電網(wǎng)企業(yè)應(yīng)用定位分析 國(guó)家審計(jì)署2012年明確提出“不發(fā)展信息化,審計(jì)事業(yè)就沒有出路”,把審計(jì)信息化提到如此高度,要求進(jìn)一步加強(qiáng)內(nèi)部審計(jì)工作,探索創(chuàng)新審計(jì)模式,壓縮審計(jì)管理鏈條,內(nèi)部審計(jì)工作越來越注重自身發(fā)展戰(zhàn)略和發(fā)展方向的實(shí)時(shí)研究和把控,風(fēng)險(xiǎn)管理已經(jīng)成為內(nèi)部審計(jì)的一項(xiàng)重要職責(zé)。外部環(huán)境要求現(xiàn)有審計(jì)人員,不僅要能夠有效甄別財(cái)務(wù)風(fēng)險(xiǎn),更要能分析企業(yè)戰(zhàn)略定位和管控模式;而智能化持續(xù)審計(jì)依托信息化,能夠有效的輔助審計(jì)人員開展企業(yè)風(fēng)險(xiǎn)管理,提高效率,提升效果。基于電網(wǎng)企業(yè)內(nèi)部環(huán)境現(xiàn)狀調(diào)研,可以發(fā)現(xiàn),電網(wǎng)企業(yè)目前現(xiàn)存的三大信息化系統(tǒng),已經(jīng)基本實(shí)現(xiàn)對(duì)審計(jì)計(jì)劃、內(nèi)容、方法、整改及知識(shí)交流的全覆蓋,然而在運(yùn)用過程中,由于公司系統(tǒng)信息化建設(shè)的快速發(fā)展,ERP業(yè)務(wù)審計(jì)系統(tǒng)個(gè)別功能還不完善,審計(jì)業(yè)務(wù)系統(tǒng)與職能部門業(yè)務(wù)系統(tǒng)相關(guān)數(shù)據(jù)未能同步更新,影響審計(jì)系統(tǒng)的實(shí)際應(yīng)用;多種信息化平臺(tái)的并存也給基層電網(wǎng)企業(yè)運(yùn)用帶來一定困難,普遍缺乏推進(jìn)審計(jì)信息化的思路,缺少明確的工作目標(biāo)和切實(shí)有力的措施。同時(shí)電網(wǎng)企業(yè)審計(jì)人員對(duì)信息的需求也發(fā)生了變化,關(guān)注角度由歷史數(shù)據(jù)向?qū)崟r(shí)信息轉(zhuǎn)變,關(guān)注范圍由整體數(shù)據(jù)向重點(diǎn)數(shù)據(jù)轉(zhuǎn)變,關(guān)注方式由存在性向相關(guān)性、一致性和及時(shí)性轉(zhuǎn)變;而智能化持續(xù)審計(jì)能夠電網(wǎng)企業(yè)部分信息實(shí)時(shí)性上的不足,與審計(jì)人員需求相適應(yīng),與電網(wǎng)企業(yè)內(nèi)部審計(jì)關(guān)口前移、重心下沉的要求相符合。
(三)智能化持續(xù)審計(jì)在電網(wǎng)企業(yè)應(yīng)用效果分析 分析電網(wǎng)企業(yè)現(xiàn)有技術(shù)可以看出,目前現(xiàn)行的審計(jì)系統(tǒng),尤其是審計(jì)ERP管控系統(tǒng),通過數(shù)據(jù)式審計(jì)技術(shù)平臺(tái),實(shí)時(shí)自動(dòng)化采集企業(yè)內(nèi)部的經(jīng)營(yíng)數(shù)據(jù),實(shí)時(shí)反映企業(yè)內(nèi)部的風(fēng)險(xiǎn),有效實(shí)現(xiàn)事前預(yù)防和事中控制,審計(jì)系統(tǒng)目前已能夠高度自動(dòng)化地截取和操作數(shù)據(jù),實(shí)現(xiàn)穿透測(cè)試和控制查詢,并在短時(shí)間內(nèi)生成高度可靠的信息報(bào)告,基本可以提供一個(gè)符合智能化持續(xù)審計(jì)要求的信息化操作平臺(tái)。分析建立智能化持續(xù)審計(jì)成本收益可以看出,一方面,智能化持續(xù)審計(jì)的數(shù)據(jù)穿透力和覆蓋面,有助于獲取更加及時(shí)和優(yōu)質(zhì)的審計(jì)成果,可以為企業(yè)發(fā)展戰(zhàn)略規(guī)劃和經(jīng)營(yíng)管理管控提供更有效、更富有針對(duì)性的信息,降低電網(wǎng)企業(yè)傳統(tǒng)審計(jì)方式下的資源、成本消耗;另一方面,智能化持續(xù)審計(jì)模式改變了傳統(tǒng)審計(jì)方式方法,在建設(shè)“三型兩化”企業(yè)過程中,不僅可以最大程度合理分配審計(jì)人員自身精力,也為信息化企業(yè)建設(shè)提供更加有力的途徑,重要信息資源可以便捷、高效的在電網(wǎng)企業(yè)各層級(jí)之間傳遞,為降低風(fēng)險(xiǎn)提供一個(gè)可持續(xù)性的解決方案。從機(jī)制轉(zhuǎn)變層面分析,一方面,電網(wǎng)企業(yè)投資、管理是連續(xù)進(jìn)行的,是一個(gè)過程,一個(gè)循環(huán)的結(jié)束就是另一個(gè)循環(huán)的開始。以財(cái)務(wù)數(shù)據(jù)來說,相互之間存在關(guān)聯(lián),必要時(shí)需要進(jìn)行定期更新和復(fù)核,尤其是現(xiàn)金支出這種高風(fēng)險(xiǎn)項(xiàng)目,智能化持續(xù)審計(jì)模式更能符合常態(tài)化控制測(cè)試的要求。另一方面,過去的審計(jì)方式方法已經(jīng)不足以分析現(xiàn)行信息化數(shù)據(jù),隨著電網(wǎng)企業(yè)ERP系統(tǒng)與審計(jì)ERP系統(tǒng)之間已經(jīng)打通了安全有效的數(shù)據(jù)通道,在標(biāo)準(zhǔn)化的基礎(chǔ)上,財(cái)務(wù)系統(tǒng)、核心業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)接口已經(jīng)打通,綜合測(cè)試、平行模擬等方法只有通過嵌入式審計(jì)模塊才能更好的利用數(shù)據(jù)進(jìn)行分析,對(duì)企業(yè)發(fā)展現(xiàn)狀進(jìn)行實(shí)時(shí)把控。
(四)電網(wǎng)企業(yè)實(shí)施智能化持續(xù)審計(jì)模式戰(zhàn)略要點(diǎn)
(1)智能化持續(xù)審計(jì)的安全環(huán)境。一是物理安全控制。隨著電網(wǎng)企業(yè)ERP系統(tǒng)逐步規(guī)范,已基本完成對(duì)空白數(shù)據(jù)的收集,但同時(shí)在數(shù)據(jù)錄入過程中,可能會(huì)存在數(shù)據(jù)失真的情形,電網(wǎng)企業(yè)可以利用條管企業(yè)優(yōu)勢(shì),建立前期數(shù)據(jù)錄入職責(zé)規(guī)范,實(shí)現(xiàn)人員職責(zé)分離,構(gòu)建專人錄入、專人核對(duì)、主管審核機(jī)制。二是邏輯安全控制。智能化持續(xù)審計(jì)模式依賴于現(xiàn)代信息技術(shù),但如果系統(tǒng)進(jìn)入途徑和防護(hù)模式不當(dāng),可以導(dǎo)致企業(yè)內(nèi)部數(shù)據(jù)泄露,所以系統(tǒng)的邏輯安全性是智能化持續(xù)審計(jì)的前提。
(2)多路互平臺(tái)的建立和整合是實(shí)施智能化持續(xù)審計(jì)的基礎(chǔ)。一是整合業(yè)務(wù)系統(tǒng)。審計(jì)ERP管控系統(tǒng)作為數(shù)據(jù)式審計(jì)的技術(shù)平臺(tái),處于電網(wǎng)企業(yè)現(xiàn)存三大審計(jì)信息化平臺(tái)的核心地位;本文認(rèn)為,電網(wǎng)企業(yè)可以進(jìn)一步對(duì)現(xiàn)有系統(tǒng)進(jìn)行平臺(tái)、數(shù)據(jù)、組件、應(yīng)用集成,使各個(gè)審計(jì)信息平臺(tái)相互貫通,通過數(shù)據(jù)傳輸通道搜尋數(shù)據(jù),互相比對(duì)數(shù)據(jù),發(fā)現(xiàn)危險(xiǎn)源點(diǎn)。從實(shí)踐運(yùn)用看,可以通過打開與審計(jì)門戶、綜合管理系統(tǒng)之間的信息通道,可以使得風(fēng)險(xiǎn)識(shí)別機(jī)制融入到審計(jì)技術(shù)平臺(tái)之中,同時(shí)可以使得審計(jì)報(bào)告后續(xù)整改和審計(jì)經(jīng)驗(yàn)交流更加貼近于實(shí)際操作,便于審計(jì)人員的掌握和使用。二是構(gòu)建多路互平臺(tái)。在整合現(xiàn)有審計(jì)系統(tǒng)的基礎(chǔ)上,嘗試建立接口,運(yùn)用嵌入式審計(jì)模塊技術(shù),將現(xiàn)行審計(jì)程序嵌入進(jìn)去,實(shí)現(xiàn)技術(shù)簡(jiǎn)單、經(jīng)濟(jì)適用的審計(jì)同步性能,從而使被審單位服務(wù)器與審計(jì)機(jī)構(gòu)服務(wù)器共存于一個(gè)平臺(tái),構(gòu)建審計(jì)人員實(shí)施智能化持續(xù)審計(jì)的基礎(chǔ)。
(3)規(guī)范化的服務(wù)協(xié)議是實(shí)施智能化持續(xù)審計(jì)的關(guān)鍵。一是規(guī)范實(shí)施流程。鑒于電網(wǎng)企業(yè)無持續(xù)審計(jì)規(guī)程可循,加之審計(jì)人員隊(duì)伍整體信息化水平有待提高,在規(guī)范流程時(shí),電網(wǎng)企業(yè)可以在現(xiàn)有機(jī)制下考慮充分吸收借鑒國(guó)內(nèi)外先進(jìn)經(jīng)驗(yàn)。二是完善交互標(biāo)準(zhǔn)。智能化持續(xù)審計(jì)的實(shí)施,交互標(biāo)準(zhǔn)是關(guān)鍵,電網(wǎng)企業(yè)開展智能化持續(xù)審計(jì)必須從系統(tǒng)開發(fā)和應(yīng)用兩個(gè)方面進(jìn)行完善。在開發(fā)環(huán)節(jié),需要制定標(biāo)準(zhǔn),開展可行性研究,將審計(jì)人員納入到研究與設(shè)計(jì)過程中,形成有效的內(nèi)部控制方案;在應(yīng)用環(huán)節(jié),必須確保應(yīng)用過程的準(zhǔn)確、安全、可靠,內(nèi)控人員適時(shí)核查。
(4)有效的數(shù)據(jù)傳送速率是實(shí)施智能化持續(xù)審計(jì)的手段。一是設(shè)立數(shù)據(jù)標(biāo)桿。智能化持續(xù)審計(jì)對(duì)數(shù)據(jù)的及時(shí)性和有效性要求更為嚴(yán)格,建立數(shù)據(jù)標(biāo)桿尤為重要,如涉及財(cái)務(wù)數(shù)據(jù)時(shí),可以通過將錄入時(shí)間、科目一致性、資產(chǎn)折舊等與相關(guān)標(biāo)準(zhǔn)的比對(duì),設(shè)立準(zhǔn)入標(biāo)桿;也可以通過對(duì)會(huì)計(jì)報(bào)表主要項(xiàng)目幾年來的變動(dòng)趨勢(shì)進(jìn)行比對(duì)后設(shè)立標(biāo)桿數(shù)據(jù),如主營(yíng)業(yè)務(wù)收入增長(zhǎng)率、管理費(fèi)用增長(zhǎng)率、財(cái)務(wù)費(fèi)用增長(zhǎng)率等,防范不規(guī)范數(shù)據(jù)進(jìn)入審計(jì)信息系統(tǒng)。二是建立數(shù)據(jù)倉(cāng)庫(kù)。數(shù)據(jù)是開展智能化持續(xù)審計(jì)最有利的抓手。電網(wǎng)企業(yè)應(yīng)當(dāng)建立審計(jì)數(shù)據(jù)倉(cāng)庫(kù),作為一個(gè)單獨(dú)的企業(yè)數(shù)據(jù)存儲(chǔ)倉(cāng),作為一個(gè)帶有數(shù)據(jù)獲取和數(shù)據(jù)分析工具的大型數(shù)據(jù)集,只有被認(rèn)為會(huì)產(chǎn)生企業(yè)風(fēng)險(xiǎn)和影響審計(jì)風(fēng)險(xiǎn)的經(jīng)過選擇的事項(xiàng),才能被收集并存儲(chǔ)在審計(jì)數(shù)據(jù)倉(cāng)庫(kù)中;確保在其他業(yè)務(wù)系統(tǒng)處理的同時(shí)收集證據(jù),將生產(chǎn)經(jīng)營(yíng)數(shù)據(jù)和相關(guān)審計(jì)證據(jù)方便地應(yīng)用于不同的審計(jì)工作中。
(5)暢通的信息溝通渠道是實(shí)施智能化持續(xù)審計(jì)的重點(diǎn)。一是發(fā)揮信息監(jiān)控功能。通過智能化持續(xù)審計(jì)系統(tǒng),有效集成和分析專業(yè)數(shù)據(jù),逐步建立指標(biāo)自動(dòng)分析體系,實(shí)時(shí)進(jìn)行風(fēng)險(xiǎn)掃描和診斷,在各子系統(tǒng)中加以運(yùn)用;設(shè)立單獨(dú)的監(jiān)控預(yù)警服務(wù)器,設(shè)立重要風(fēng)險(xiǎn)閥值,將主要指標(biāo)和分析性程序引入服務(wù)器,從被審單位的業(yè)務(wù)系統(tǒng)中提取數(shù)據(jù)后,進(jìn)行指標(biāo)分析,在同預(yù)定標(biāo)準(zhǔn)庫(kù)比較后,發(fā)送例外報(bào)告,提示風(fēng)險(xiǎn)。二是借力數(shù)據(jù)處理功能。智能化持續(xù)審計(jì)系統(tǒng)的分析工具,可以幫助審計(jì)人員適時(shí)查詢數(shù)據(jù),統(tǒng)計(jì)和分析結(jié)果;審計(jì)人員可以利用信息追溯功能,逆向追溯到信息源頭,正向追溯到最終結(jié)果,跟蹤具體業(yè)務(wù)流轉(zhuǎn)軌跡。三是保證信息對(duì)稱。加強(qiáng)溝通,打造信息傳輸、反饋橋梁,保證被審單位和審計(jì)機(jī)構(gòu)信息對(duì)稱是保障智能化持續(xù)審計(jì)效果的重點(diǎn)。審計(jì)人員通過數(shù)據(jù)挖掘、信息監(jiān)控發(fā)現(xiàn)的問題、獲悉的風(fēng)險(xiǎn),需要及時(shí)傳輸給被審單位,及時(shí)與管理層溝通,提供防控風(fēng)險(xiǎn)的有效建議,保障審計(jì)質(zhì)量;同時(shí)被審單位也需要適時(shí)了解自身企業(yè)管理的不足,及時(shí)整改和完善,從而保證審計(jì)成果第一時(shí)間得到運(yùn)用,更能夠防范被審單位未知風(fēng)險(xiǎn)擴(kuò)大化。
(6)審計(jì)人員素質(zhì)是實(shí)施智能化持續(xù)審計(jì)的核心。一是提升業(yè)務(wù)素質(zhì)。電網(wǎng)企業(yè)審計(jì)人員大多是會(huì)計(jì)、審計(jì)專業(yè)背景出身,缺乏IT技術(shù)和電力專業(yè)背景。所以,審計(jì)人員應(yīng)熟悉業(yè)務(wù)流程,了解電子數(shù)據(jù)與業(yè)務(wù)的相關(guān)性;理解管控措施,主動(dòng)參與相關(guān)的控制活動(dòng),保證獲取信息及時(shí)有效;同時(shí)要能夠從實(shí)質(zhì)性測(cè)試逐步轉(zhuǎn)變到風(fēng)險(xiǎn)控制測(cè)試。二是轉(zhuǎn)變審計(jì)觀念。審計(jì)人員應(yīng)加強(qiáng)對(duì)智能化持續(xù)審計(jì)的理論學(xué)習(xí),樹立正確的審計(jì)觀念,注重人力資源、共享與培訓(xùn)、績(jī)效考評(píng),為持續(xù)審計(jì)的實(shí)施打下良好的理念基礎(chǔ);同時(shí)電網(wǎng)企業(yè)要讓審計(jì)人員了解到,智能化持續(xù)審計(jì)對(duì)信息實(shí)時(shí)性的把控和企業(yè)風(fēng)險(xiǎn)的防范的重要意義,逐步意識(shí)到持續(xù)審計(jì)代替?zhèn)鹘y(tǒng)審計(jì)的必然趨勢(shì)。三是引入責(zé)任追究。采用定性和定量相結(jié)合的評(píng)估方式,制定合理的信息化評(píng)估標(biāo)準(zhǔn),建立智能化持續(xù)審計(jì)質(zhì)量責(zé)任體系,引起基層電網(wǎng)企業(yè)的重視和支持;同時(shí)將審計(jì)信息化項(xiàng)目?jī)r(jià)值核算緊密掛鉤審計(jì)人員個(gè)人績(jī)效、職業(yè)晉級(jí)和薪酬分配,建立優(yōu)勝劣汰的激勵(lì)機(jī)制,為智能化持續(xù)審計(jì)推廣提供保障。
以上所述六個(gè)關(guān)鍵要素,不是孤立存在的:其中安全環(huán)境是前提,被審單位和審計(jì)機(jī)構(gòu)之間的交互平臺(tái)是基礎(chǔ),交互標(biāo)準(zhǔn)是關(guān)鍵,將雙方的數(shù)據(jù)傳遞作為抓手,持續(xù)做好信息反饋這一重點(diǎn),審計(jì)人員素質(zhì)能力作為智能化持續(xù)審計(jì)實(shí)施的核心要素,六大要素之間相輔相成、相互作用,共同形成智能化持續(xù)審計(jì)模式,如圖4。
四、結(jié)論
綜上所述,智能化持續(xù)審計(jì)是電網(wǎng)企業(yè)信息化形勢(shì)下的新型審計(jì)模式,它建構(gòu)于現(xiàn)有審計(jì)系統(tǒng)整合的基礎(chǔ)工作之上,又具有自身的運(yùn)作規(guī)律,如何通過有效推動(dòng)持續(xù)化審計(jì)模式,形成有效的全面風(fēng)險(xiǎn)管控體系,對(duì)促進(jìn)審計(jì)事業(yè)發(fā)展、創(chuàng)建“兩個(gè)一流”電網(wǎng)企業(yè)具有重大的現(xiàn)實(shí)意義。
本文通過對(duì)電網(wǎng)企業(yè)審計(jì)信息化現(xiàn)狀分析及經(jīng)驗(yàn)總結(jié),解讀智能化持續(xù)審計(jì)模式的可行性和必要性,著力于從理論體系、制度保障、數(shù)據(jù)管控、人員管理及考核機(jī)制等多層次闡述智能化持續(xù)審計(jì)的發(fā)展方向,并初步構(gòu)建智能化持續(xù)審計(jì)模式。但如何有效落實(shí),如何更好的把智能化持續(xù)審計(jì)模式與企業(yè)精益化管理系統(tǒng)的融合,在今后的研究中,仍需要不斷完善;同時(shí),本文僅僅從理論構(gòu)建、經(jīng)驗(yàn)和現(xiàn)狀相結(jié)合的層面對(duì)智能化持續(xù)審計(jì)模式進(jìn)行探討,在整體研究?jī)?nèi)容上尚缺乏必要的實(shí)證研究,在今后的工作中需要進(jìn)行深入的實(shí)踐性驗(yàn)證。
參考文獻(xiàn):
[1]易仁萍、陳耿、楊明、孫志輝:《數(shù)據(jù)挖掘技術(shù)及其在審計(jì)風(fēng)險(xiǎn)管理中的應(yīng)用》,《審計(jì)與經(jīng)濟(jì)研究》2003年第1期。
關(guān)鍵詞:人民銀行;信息技術(shù);審計(jì);風(fēng)險(xiǎn)評(píng)估模型
一、引言
隨著信息化的迅猛發(fā)展,人民銀行對(duì)信息技術(shù)的依賴程度不斷提高,信息技術(shù)己經(jīng)成為人民銀行日常運(yùn)營(yíng)的基礎(chǔ)平臺(tái)和金融創(chuàng)新的重要手段。但信息技術(shù)在迅速發(fā)展的同時(shí),也帶來了巨大的技術(shù)風(fēng)險(xiǎn),一旦發(fā)生問題,將直接影響業(yè)務(wù)的連續(xù)性,使人民銀行而臨財(cái)務(wù)損失和聲譽(yù)風(fēng)險(xiǎn),甚至影響銀行業(yè)的安全。因此,發(fā)現(xiàn)信息技術(shù)潛在的風(fēng)險(xiǎn)點(diǎn),采用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式開展信息技術(shù)審計(jì),一方而能夠最大程度防范信息技術(shù)風(fēng)險(xiǎn),確保各項(xiàng)業(yè)務(wù)安全、穩(wěn)定、高效運(yùn)行;另一方而能夠節(jié)約審計(jì)成本,提高審計(jì)效率和質(zhì)量,增加審計(jì)的組織價(jià)值。
二、央行信息技術(shù)審計(jì)現(xiàn)狀
人民銀行自2000年左右提出信息技術(shù)審計(jì)的概念,經(jīng)過多年的探索與發(fā)展,由對(duì)單個(gè)重要業(yè)務(wù)系統(tǒng)逐漸向?qū)C(jī)房、數(shù)據(jù)庫(kù)等信息技術(shù)的核心開展審計(jì),審計(jì)范圍覆蓋了網(wǎng)絡(luò)管理與安全、操作系統(tǒng)和數(shù)據(jù)庫(kù)管理、電子化設(shè)備管理、大小額支付系統(tǒng)、會(huì)計(jì)核算系統(tǒng)、國(guó)庫(kù)系統(tǒng)、征信系統(tǒng)和反洗錢系統(tǒng)等業(yè)務(wù)領(lǐng)域,有效促進(jìn)了信息系統(tǒng)內(nèi)部控制和風(fēng)險(xiǎn)管理水平的提高。在此基礎(chǔ)上,2009年起,人民銀行開展了更具綜合性的信息技術(shù)應(yīng)用和系統(tǒng)運(yùn)行管理專項(xiàng)審計(jì)(后稱為“科技綜合管理專項(xiàng)審計(jì)”),該項(xiàng)目涉及分支行科技管理的各個(gè)方而,促進(jìn)了分支行科技管理水平和信息安全意識(shí)的提高。同時(shí),在開展的過程中不斷深化,融入績(jī)效審計(jì)理念,在關(guān)注系統(tǒng)安全性的同時(shí),也關(guān)注信息系統(tǒng)建設(shè)和運(yùn)行的經(jīng)濟(jì)性、效率性和效果性。近兩年,央行探索將信息技術(shù)審計(jì)與業(yè)務(wù)審計(jì)相結(jié)合,開展了國(guó)庫(kù)會(huì)計(jì)核算業(yè)務(wù)與系統(tǒng)運(yùn)行管理、二代支付系統(tǒng)等專項(xiàng)審計(jì),力求從業(yè)務(wù)的角度審視技術(shù)的支持保障能力,從技術(shù)的角度評(píng)估業(yè)務(wù)的風(fēng)險(xiǎn)防控能力。近幾年,傳統(tǒng)的合規(guī)性信息技術(shù)審計(jì)所依賴的審計(jì)依據(jù)往往跟不上信息技術(shù)的發(fā)展和變化,同時(shí)也較多依賴審計(jì)人員的個(gè)人能力,審計(jì)中缺乏重點(diǎn),雖然而而俱到,但審計(jì)成果瑣碎平淡,缺少深度和建設(shè)性。因此,信息技術(shù)審計(jì)人員必須在審計(jì)中引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式,不斷地向技術(shù)的更深層而挖掘風(fēng)險(xiǎn),不斷提升審計(jì)成果的附加值和說服力。
三、央行信息技術(shù)風(fēng)險(xiǎn)評(píng)估模型構(gòu)建
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基礎(chǔ)是識(shí)別和評(píng)估風(fēng)險(xiǎn),因此,開展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)首先要構(gòu)建合適的風(fēng)險(xiǎn)評(píng)估模型,以實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的量化分析。風(fēng)險(xiǎn)評(píng)估是指內(nèi)審部門采用剩余風(fēng)險(xiǎn)評(píng)估模型,運(yùn)用規(guī)范的定性、定量方法,通過風(fēng)險(xiǎn)識(shí)別、固有風(fēng)險(xiǎn)評(píng)估、控制有效性評(píng)估、剩余風(fēng)險(xiǎn)計(jì)算,確定評(píng)估對(duì)象的風(fēng)險(xiǎn)級(jí)別。
(一)風(fēng)險(xiǎn)識(shí)別
風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)評(píng)估工作的基礎(chǔ)和關(guān)鍵環(huán)節(jié),只有了解和掌握被審計(jì)業(yè)務(wù)領(lǐng)域存在的具體風(fēng)險(xiǎn)事件,才能進(jìn)一步開展評(píng)估、實(shí)施審計(jì)。風(fēng)險(xiǎn)識(shí)別程序要求采用一種有計(jì)劃的、經(jīng)過深思熟慮的方法,來識(shí)別業(yè)務(wù)各個(gè)方而存在的潛在風(fēng)險(xiǎn),并識(shí)別可能在合理的時(shí)間段內(nèi)影響每項(xiàng)業(yè)務(wù)的較為重大的風(fēng)險(xiǎn)。信息技術(shù)風(fēng)險(xiǎn)是組織在信息處理和信息技術(shù)運(yùn)用過程中產(chǎn)生的可能影響組織目標(biāo)實(shí)現(xiàn)的各種不確定因素,表現(xiàn)形式有自然災(zāi)害、人為破壞、設(shè)備故障、內(nèi)部與外部攻擊、數(shù)據(jù)誤用、數(shù)據(jù)丟失以及應(yīng)用程序錯(cuò)誤等。保障人民銀行信息安全除了須保障物理環(huán)境、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)等技術(shù)領(lǐng)域的安全之外,還涉及組織與計(jì)劃、開發(fā)與采購(gòu)、運(yùn)維與外包以及應(yīng)用控制等領(lǐng)域的安全控制。
(二)風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估就是對(duì)風(fēng)險(xiǎn)的成本、影響及發(fā)生的可能性進(jìn)行評(píng)估,有效的風(fēng)險(xiǎn)管理技術(shù)一般會(huì)量化風(fēng)險(xiǎn),運(yùn)用風(fēng)險(xiǎn)評(píng)估模型,針對(duì)識(shí)別出的“風(fēng)險(xiǎn)事件清單”中的每一項(xiàng)風(fēng)險(xiǎn)事件,依次計(jì)算固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)級(jí)別,風(fēng)險(xiǎn)的計(jì)算采用加權(quán)法,各風(fēng)險(xiǎn)級(jí)別均劃分為1-4級(jí),1級(jí)風(fēng)險(xiǎn)最低,4級(jí)風(fēng)險(xiǎn)最高。1.固有風(fēng)險(xiǎn)評(píng)估<1)風(fēng)險(xiǎn)事件固有風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)事件固有風(fēng)險(xiǎn)評(píng)估是量化評(píng)估風(fēng)險(xiǎn)的起點(diǎn)和基礎(chǔ),利用德爾菲法,采用風(fēng)險(xiǎn)矩陣,從風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)影響程度兩個(gè)維度進(jìn)行度量,將兩者級(jí)別分別標(biāo)注在風(fēng)險(xiǎn)矩陣的相應(yīng)區(qū)域,交匯區(qū)域即為該風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)級(jí)別。風(fēng)險(xiǎn)矩陣如圖1所示。<2)業(yè)務(wù)領(lǐng)域固有風(fēng)險(xiǎn)評(píng)估根據(jù)風(fēng)險(xiǎn)事件對(duì)應(yīng)業(yè)務(wù)的業(yè)務(wù)量及工作量大小確定各風(fēng)險(xiǎn)事件權(quán)重,根據(jù)風(fēng)險(xiǎn)事件權(quán)重及風(fēng)險(xiǎn)等級(jí)計(jì)算業(yè)務(wù)領(lǐng)域固有風(fēng)險(xiǎn)級(jí)別。業(yè)務(wù)領(lǐng)域固有風(fēng)險(xiǎn)級(jí)別二E(該業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)事件權(quán)重X該業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)級(jí)別)一E該業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)事件權(quán)重。2.內(nèi)部控制有效性評(píng)估根據(jù)搜集的資料以及審計(jì)經(jīng)驗(yàn),從近期各類信J急技術(shù)審計(jì)、專項(xiàng)檢查結(jié)果以及信息技術(shù)內(nèi)部控制變化情況等方而,對(duì)各業(yè)務(wù)領(lǐng)域內(nèi)部控制進(jìn)行有效性評(píng)估。其中,各類審計(jì)、檢查結(jié)果評(píng)定指標(biāo)為檢查頻率、所發(fā)現(xiàn)問題的數(shù)量及嚴(yán)重程度;內(nèi)部控制變化情況評(píng)定指標(biāo)為問題整改情況以及內(nèi)部控制變化情況。內(nèi)部控制有效性越高,對(duì)應(yīng)的風(fēng)險(xiǎn)級(jí)別越低,反之,風(fēng)險(xiǎn)級(jí)別越高。3.乘余風(fēng)險(xiǎn)評(píng)估根據(jù)內(nèi)控有效性的風(fēng)險(xiǎn),通過剩余風(fēng)險(xiǎn)評(píng)估模型計(jì)算各業(yè)務(wù)領(lǐng)域的剩余風(fēng)險(xiǎn)級(jí)別。剩余風(fēng)險(xiǎn)級(jí)別二(藝各類固有風(fēng)險(xiǎn)權(quán)重X風(fēng)險(xiǎn)級(jí)別十E各項(xiàng)內(nèi)部控制有效性權(quán)重X風(fēng)險(xiǎn)級(jí)別)一<E各類固有風(fēng)險(xiǎn)權(quán)重十E各項(xiàng)內(nèi)部控制有效性權(quán)重),其中,各項(xiàng)內(nèi)部控制有效性權(quán)重二25%XE該業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)事件固有風(fēng)險(xiǎn)權(quán)重。
(三)風(fēng)險(xiǎn)管理效果評(píng)估及結(jié)果運(yùn)用
根據(jù)各業(yè)務(wù)領(lǐng)域剩余風(fēng)險(xiǎn)級(jí)別計(jì)算剩余風(fēng)險(xiǎn)平均值,以此判斷被審計(jì)單位信息技術(shù)風(fēng)險(xiǎn)控制狀況,并提供合理的審計(jì)建議。同時(shí),可參照剩余風(fēng)險(xiǎn)值,制定審計(jì)計(jì)劃及頻率,明確信息技術(shù)的審計(jì)重點(diǎn)。風(fēng)險(xiǎn)管理效果評(píng)估見表1所列。
(四)案例分析—以科技綜合管理專項(xiàng)審計(jì)為例
在對(duì)某地市中支的科技綜合管理專項(xiàng)審計(jì)中,筆者結(jié)合現(xiàn)場(chǎng)審計(jì)情況,運(yùn)用此模型對(duì)被審計(jì)單位的信息技術(shù)風(fēng)險(xiǎn)管理情況進(jìn)行評(píng)估。根據(jù)審計(jì)內(nèi)容,將被審計(jì)單位科技綜合管理劃分成七大業(yè)務(wù)領(lǐng)域共33類風(fēng)險(xiǎn)事件。七大業(yè)務(wù)領(lǐng)域分別為內(nèi)部控制、機(jī)房管理、網(wǎng)絡(luò)管理、系統(tǒng)運(yùn)維管理、管理、設(shè)備采購(gòu)及外包服務(wù)管理,以及應(yīng)急、備份和文檔管理。以機(jī)房管理領(lǐng)域?yàn)槔灿?類風(fēng)險(xiǎn)事件,根據(jù)業(yè)務(wù)的重要程度、發(fā)生可能性以及業(yè)務(wù)量的大小,結(jié)合以往審計(jì)經(jīng)驗(yàn),利用德爾菲法,依次評(píng)定了各風(fēng)險(xiǎn)事件的固有風(fēng)險(xiǎn)、權(quán)重以及該業(yè)務(wù)領(lǐng)域的固有風(fēng)險(xiǎn),其風(fēng)險(xiǎn)事件清單及固有風(fēng)險(xiǎn)評(píng)估見表2所列。根據(jù)現(xiàn)場(chǎng)審計(jì)情況,并調(diào)閱近期對(duì)被審計(jì)單位科技管理的各項(xiàng)審計(jì)、檢查材料,對(duì)各業(yè)務(wù)領(lǐng)域的控制有效性風(fēng)險(xiǎn)級(jí)別進(jìn)行評(píng)定,并計(jì)算出各業(yè)務(wù)領(lǐng)域的剩余風(fēng)險(xiǎn)以及科技綜合管理剩余風(fēng)險(xiǎn)級(jí)別。剩余風(fēng)險(xiǎn)評(píng)估見表3所列。評(píng)估結(jié)果顯示,被審計(jì)對(duì)象科技綜合管理平均剩余風(fēng)險(xiǎn)級(jí)別為2.38,屬于“0-2.5”層次,對(duì)照《風(fēng)險(xiǎn)管理效果評(píng)估表》,該單位的科技風(fēng)險(xiǎn)控制情況較好,可將審計(jì)頻率定為5年一次,并在審計(jì)中重點(diǎn)關(guān)注管理、網(wǎng)絡(luò)管理、機(jī)房管理以及設(shè)備采購(gòu)和外包服務(wù)管理等風(fēng)險(xiǎn)級(jí)別較高領(lǐng)域。
四、建立央行信息技術(shù)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式并不僅僅是風(fēng)險(xiǎn)評(píng)估,其核心在于圍繞風(fēng)險(xiǎn)開展審計(jì),下而將探討如何圍繞風(fēng)險(xiǎn)開展信息技術(shù)審計(jì)項(xiàng)目,將“風(fēng)險(xiǎn)引導(dǎo)審計(jì),審計(jì)關(guān)注風(fēng)險(xiǎn)”的理念貫穿于信息技術(shù)審計(jì)項(xiàng)目的全過程。
(一)以風(fēng)險(xiǎn)為導(dǎo)向編制信息技術(shù)審計(jì)整體規(guī)劃
這是風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)方法在宏觀層而的運(yùn)用,根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果重新審視和規(guī)劃信息技術(shù)審計(jì)的業(yè)務(wù)范圍,各審計(jì)對(duì)象的審計(jì)頻率以及審計(jì)方式、方法等。可通過構(gòu)建信息技術(shù)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù),從組織機(jī)構(gòu)和業(yè)務(wù)領(lǐng)域兩個(gè)維度記錄信息技術(shù)風(fēng)險(xiǎn)評(píng)估數(shù)據(jù),根據(jù)信息技術(shù)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)“自上而下”制定信息技術(shù)審計(jì)整體規(guī)劃。在構(gòu)建信息技術(shù)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)時(shí),須根據(jù)業(yè)務(wù)關(guān)注度、信息資產(chǎn)的重要性、對(duì)信息技術(shù)的依賴程度、信息技術(shù)人員的專業(yè)勝任能力等因素對(duì)信息技術(shù)管理現(xiàn)狀進(jìn)行一次全而評(píng)估。
(二)以風(fēng)險(xiǎn)為導(dǎo)向編制信息技術(shù)年度審計(jì)計(jì)劃
參照信息技術(shù)審計(jì)整體規(guī)劃編制年度審計(jì)計(jì)劃,優(yōu)先對(duì)高風(fēng)險(xiǎn)領(lǐng)域、高風(fēng)險(xiǎn)機(jī)構(gòu)實(shí)施審計(jì)。同時(shí),應(yīng)根據(jù)本年度工作重點(diǎn)、熱點(diǎn)和難點(diǎn)以及管理層關(guān)注事項(xiàng)對(duì)年度審計(jì)計(jì)劃作出適當(dāng)調(diào)整,選擇被審計(jì)對(duì)象及業(yè)務(wù)種類,梳理形成本年度信息技術(shù)審計(jì)項(xiàng)目清單、審計(jì)項(xiàng)目日程表以及審計(jì)項(xiàng)目所需資源等。在梳理信息技術(shù)審計(jì)項(xiàng)目清單時(shí),可根據(jù)業(yè)務(wù)復(fù)雜度、業(yè)務(wù)間關(guān)聯(lián)性等選擇對(duì)某一個(gè)業(yè)務(wù)領(lǐng)域開展審計(jì),或選擇將多個(gè)業(yè)務(wù)領(lǐng)域組合起來開展綜合性審計(jì)。
(三)以風(fēng)險(xiǎn)為導(dǎo)向開展審計(jì)項(xiàng)目
信息技術(shù)審計(jì)程序可以劃分為審前準(zhǔn)備階段、現(xiàn)場(chǎng)實(shí)施階段、審計(jì)報(bào)告與后續(xù)跟蹤階段,各階段均應(yīng)體現(xiàn)風(fēng)險(xiǎn)導(dǎo)向要求。在審前準(zhǔn)備階段,通過審前調(diào)查情況,動(dòng)態(tài)調(diào)整權(quán)重和風(fēng)險(xiǎn)級(jí)別,并提前調(diào)取被審計(jì)單位內(nèi)控制度、崗位分工、系統(tǒng)日志以及網(wǎng)絡(luò)配置等電子版資料,對(duì)收集的資料、數(shù)據(jù)進(jìn)行非現(xiàn)場(chǎng)分析,列出審計(jì)疑點(diǎn)和問題線索,并計(jì)算各業(yè)務(wù)領(lǐng)域剩余風(fēng)險(xiǎn),根據(jù)審計(jì)風(fēng)險(xiǎn)評(píng)估結(jié)果制定實(shí)施方案。在現(xiàn)場(chǎng)實(shí)施階段,應(yīng)緊緊圍繞風(fēng)險(xiǎn)實(shí)施現(xiàn)場(chǎng)審計(jì),按照審計(jì)方案、風(fēng)險(xiǎn)事件清單,選擇與風(fēng)險(xiǎn)性質(zhì)和特點(diǎn)相適應(yīng)的審計(jì)方法,對(duì)風(fēng)險(xiǎn)級(jí)別高的事件和隱患進(jìn)行深入分析和排查,充分體現(xiàn)“風(fēng)險(xiǎn)引導(dǎo)審計(jì)”原則。在審計(jì)報(bào)告階段,內(nèi)審人員應(yīng)以有效降低信息技術(shù)風(fēng)險(xiǎn),保障各業(yè)務(wù)的連續(xù)性為目的,報(bào)告被審計(jì)對(duì)象信息技術(shù)問題缺陷,圍繞風(fēng)險(xiǎn)深入分析問題產(chǎn)生的原因,從防范和化解風(fēng)險(xiǎn)的角度提出切實(shí)可行的審計(jì)建議。在后續(xù)跟蹤階段,對(duì)于審計(jì)中風(fēng)險(xiǎn)隱患較大、發(fā)生頻率較高的問題應(yīng)持續(xù)跟蹤,并根據(jù)后續(xù)跟蹤及整改情況更新信息技術(shù)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù),調(diào)整信息技術(shù)審計(jì)整體規(guī)劃。
五、行信息技術(shù)審計(jì)中的全方位推廣奠定堅(jiān)實(shí)的基礎(chǔ)。
(二)著力培養(yǎng)信息技術(shù)審計(jì)與風(fēng)險(xiǎn)評(píng)估人才
在信息技術(shù)審計(jì)中運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,不僅要求審計(jì)人員具備信息技術(shù)領(lǐng)域的專業(yè)知識(shí),還須具備運(yùn)用風(fēng)險(xiǎn)評(píng)估技術(shù)的能力,因此,復(fù)合型人才的培養(yǎng)與儲(chǔ)備是基于風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式實(shí)施必不可少的前提條件。人民銀行各級(jí)分支機(jī)構(gòu)可以通過向?qū)徲?jì)部門輸送新的信息技術(shù)人才、開展后續(xù)教育及培訓(xùn)等方式,逐步建立具有信息技術(shù)領(lǐng)域?qū)I(yè)素養(yǎng)和風(fēng)險(xiǎn)評(píng)估技術(shù)的復(fù)合型內(nèi)審人才隊(duì)伍。
(三)循序漸進(jìn)推行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式
基于風(fēng)險(xiǎn)導(dǎo)向的信息技術(shù)審計(jì)模式是在傳統(tǒng)信息技術(shù)審計(jì)模式基礎(chǔ)上發(fā)展起來的,因此,在實(shí)施新模式的同時(shí)應(yīng)注重與傳統(tǒng)模式的有機(jī)結(jié)合,注重對(duì)傳統(tǒng)模式所取經(jīng)驗(yàn)的吸收與利用,注重新舊審計(jì)模式的互為補(bǔ)充,循序漸進(jìn)地推行新模式,從而更加有效地提升央行信息技術(shù)審計(jì)的質(zhì)量與效率。
(四)建立風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式運(yùn)用機(jī)制
不斷加大基于風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式試點(diǎn)工作,加大新審計(jì)模式在實(shí)際審計(jì)項(xiàng)目中的運(yùn)用探索,不斷完善其運(yùn)用流程、方法等,待時(shí)機(jī)成熟時(shí)出臺(tái)相關(guān)規(guī)章制度,為新審計(jì)模式的運(yùn)用提供制度保障,從而建立風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式運(yùn)用長(zhǎng)效機(jī)制。
六、深入推進(jìn)央行信息技術(shù)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的建議
(一)盡快建立央行風(fēng)險(xiǎn)評(píng)估信息數(shù)據(jù)庫(kù)
建立央行風(fēng)險(xiǎn)評(píng)估信息數(shù)據(jù)庫(kù),完整記錄央行信J急技術(shù)風(fēng)險(xiǎn)評(píng)估各期數(shù)據(jù),編制風(fēng)險(xiǎn)原因分析字典,這將有利于評(píng)估數(shù)據(jù)的采集、分析以及不同時(shí)期、不同對(duì)象風(fēng)險(xiǎn)狀況之間的比對(duì),為風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)模式在央行信息技術(shù)審計(jì)中的全方位推廣奠定堅(jiān)實(shí)的基礎(chǔ)。
(二)著力培養(yǎng)信息技術(shù)審計(jì)與風(fēng)險(xiǎn)評(píng)估人才
在信息技術(shù)審計(jì)中運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,不僅要求審計(jì)人員具備信息技術(shù)領(lǐng)域的專業(yè)知識(shí),還須具備運(yùn)用風(fēng)險(xiǎn)評(píng)估技術(shù)的能力,因此,復(fù)合型人才的培養(yǎng)與儲(chǔ)備是基于風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式實(shí)施必不可少的前提條件。人民銀行各級(jí)分支機(jī)構(gòu)可以通過向?qū)徲?jì)部門輸送新的信息技術(shù)人才、開展后續(xù)教育及培訓(xùn)等方式,逐步建立具有信息技術(shù)領(lǐng)域?qū)I(yè)素養(yǎng)和風(fēng)險(xiǎn)評(píng)估技術(shù)的復(fù)合型內(nèi)審人才隊(duì)伍。
(三)循序漸進(jìn)推行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式
基于風(fēng)險(xiǎn)導(dǎo)向的信息技術(shù)審計(jì)模式是在傳統(tǒng)信息技術(shù)審計(jì)模式基礎(chǔ)上發(fā)展起來的,因此,在實(shí)施新模式的同時(shí)應(yīng)注重與傳統(tǒng)模式的有機(jī)結(jié)合,注重對(duì)傳統(tǒng)模式所取經(jīng)驗(yàn)的吸收與利用,注重新舊審計(jì)模式的互為補(bǔ)充,循序漸進(jìn)地推行新模式,從而更加有效地提升央行信息技術(shù)審計(jì)的質(zhì)量與效率。
(四)建立風(fēng)險(xiǎn)導(dǎo)向信息技術(shù)審計(jì)模式運(yùn)用機(jī)制
「關(guān)鍵詞審計(jì)信息技術(shù)審計(jì)管理科學(xué)化
我國(guó)審計(jì)機(jī)關(guān)成立二十年來,審計(jì)工作取得了很大成績(jī),積累了寶貴經(jīng)驗(yàn)。但從總體上說,我國(guó)審計(jì)工作仍然處于初級(jí)階段,與發(fā)達(dá)國(guó)家相比,我國(guó)的審計(jì)工作還存在很大的差距,尤其在審計(jì)基礎(chǔ)工作方面存在一些問題。近來審計(jì)署下發(fā)的審計(jì)工作發(fā)展規(guī)劃中提出,今后五年審計(jì)工作的總體目標(biāo)是,以審計(jì)創(chuàng)新為動(dòng)力,以提升審計(jì)成果質(zhì)量為核心,以加強(qiáng)審計(jì)業(yè)務(wù)管理為基礎(chǔ),以"人、法、技"建設(shè)為保障,全面提高審計(jì)工作水平,基本實(shí)現(xiàn)審計(jì)工作法制化、規(guī)范化、科學(xué)化。在當(dāng)前的信息環(huán)境下,開發(fā)審計(jì)項(xiàng)目管理軟件,運(yùn)用信息技術(shù)實(shí)現(xiàn)審計(jì)管理的科學(xué)化。
一、開發(fā)審計(jì)項(xiàng)目管理系統(tǒng)的必要性
(一)落實(shí)審計(jì)項(xiàng)目質(zhì)量控制,規(guī)范審計(jì)行為,防范審計(jì)風(fēng)險(xiǎn)的重要手段
審計(jì)質(zhì)量是審計(jì)工作的生命線。李審計(jì)長(zhǎng)指出提高審計(jì)質(zhì)量一是靠審計(jì)人員的素質(zhì),更重要的是依靠審計(jì)工作的規(guī)范化。自1994年審計(jì)法頒布以來,先后了38項(xiàng)審計(jì)規(guī)范和15個(gè)審計(jì)準(zhǔn)則,其中一部分規(guī)范對(duì)審計(jì)項(xiàng)目的質(zhì)量控制做了詳細(xì)的規(guī)定,但實(shí)際工作中,審計(jì)人員并未能嚴(yán)格遵守審計(jì)質(zhì)量控制規(guī)范,其審計(jì)行為隨意性很大,如:審計(jì)實(shí)施方案的編制前未進(jìn)行系統(tǒng)的審前調(diào)查,審計(jì)實(shí)施方案的內(nèi)容不具體,審計(jì)實(shí)施未嚴(yán)格遵照審計(jì)實(shí)施方案進(jìn)行,審計(jì)工作底稿與其相應(yīng)的審計(jì)證據(jù)關(guān)聯(lián)性不夠,審計(jì)工作底稿、審計(jì)證據(jù)的要素填寫不規(guī)范、不完整,審計(jì)報(bào)告與審計(jì)工作底稿之間的內(nèi)容不一致等等。法律的生命在于執(zhí)行,在信息化條件下,將審計(jì)機(jī)關(guān)的審計(jì)質(zhì)量控制規(guī)范,通過審計(jì)項(xiàng)目管理系統(tǒng)加以控制,確保了審計(jì)人員規(guī)范審計(jì)行為,提高了審計(jì)質(zhì)量,防范了審計(jì)風(fēng)險(xiǎn)。
(二)保障審計(jì)項(xiàng)目科學(xué)管理的重要工具
審計(jì)項(xiàng)目管理主要包括審計(jì)項(xiàng)目計(jì)劃管理、審計(jì)項(xiàng)目人力資源管理和審計(jì)項(xiàng)目信息資源管理三個(gè)方面:
1.目前審計(jì)機(jī)關(guān)的審計(jì)項(xiàng)目大多是行業(yè)性審計(jì),項(xiàng)目大,所涉及的內(nèi)容廣泛,參加的審計(jì)人員多,收集或編制的審計(jì)資料繁多,如何對(duì)審計(jì)項(xiàng)目科學(xué)管理變得越來越突出,在手工條件下,審計(jì)人員對(duì)這些龐大的審計(jì)項(xiàng)目的管理顯然有些力不從心。主要表現(xiàn)在:審計(jì)實(shí)施方案編制不能細(xì)化,普遍存在內(nèi)容不具體,審計(jì)目標(biāo)不明確,針對(duì)性不強(qiáng),審計(jì)重點(diǎn)也不突出,審計(jì)人員分工混亂,導(dǎo)致現(xiàn)場(chǎng)審計(jì)盲目性大。有的是先審計(jì)后補(bǔ)方案,有的是審計(jì)工作調(diào)整了而審計(jì)實(shí)施方案并未調(diào)整,審計(jì)計(jì)劃的指導(dǎo)、規(guī)范和控制作用根本無法保證。利用審計(jì)項(xiàng)目管理系統(tǒng)就能很容易地實(shí)現(xiàn)審計(jì)項(xiàng)目的計(jì)劃管理,為審計(jì)項(xiàng)目的順利實(shí)施提供了保證。
2.在目前審計(jì)任務(wù)繁重與審計(jì)人員力量不足之間的矛盾日益突出的情況下,審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)及項(xiàng)目負(fù)責(zé)人更加重視對(duì)審計(jì)人員合理調(diào)配。利用該系統(tǒng)可以掌握各審計(jì)人員的審計(jì)成果及進(jìn)度情況,并及時(shí)按照審計(jì)重點(diǎn)調(diào)整審計(jì)力量,使審計(jì)工作達(dá)到預(yù)期的效果。同時(shí)在目前審計(jì)工作要求規(guī)范的情況下,文檔編制整理工作更加占用審計(jì)人員的大量時(shí)間,據(jù)有關(guān)部門研究顯示,審計(jì)人員有超過50%的時(shí)間是耗費(fèi)在制定規(guī)劃、編寫工作底稿、復(fù)核工作底稿及準(zhǔn)備報(bào)告上。該系統(tǒng)的文檔編制功能可以使審計(jì)人員提高工作效率,緩解審計(jì)任務(wù)與審計(jì)力量之間的矛盾。
3.目前審計(jì)機(jī)關(guān)審計(jì)成果的利用效率不高,主要原因是信息渠道不暢通,審計(jì)信息資源不能有效共享。而通過審計(jì)項(xiàng)目管理系統(tǒng),審計(jì)人員可獲得自己所需要的項(xiàng)目信息或上報(bào)自己的審計(jì)情況;審計(jì)組長(zhǎng)可對(duì)審計(jì)人員的審計(jì)工作進(jìn)行指導(dǎo)、監(jiān)督和協(xié)調(diào),并掌握審計(jì)進(jìn)度情況;專職復(fù)核人員和業(yè)務(wù)部門負(fù)責(zé)人可對(duì)審計(jì)項(xiàng)目進(jìn)行監(jiān)督復(fù)核;本級(jí)審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)對(duì)審計(jì)項(xiàng)目進(jìn)行查詢、指導(dǎo)和監(jiān)督。上級(jí)審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)可對(duì)轄區(qū)內(nèi)的審計(jì)項(xiàng)目進(jìn)行監(jiān)督檢查和查詢,并能便于領(lǐng)導(dǎo)掌握第一手的材料。還可對(duì)項(xiàng)目審計(jì)的全部資料進(jìn)行歸檔,形成歷史資料,完成信息資料的積累,便于審計(jì)機(jī)關(guān)在以后的審計(jì)中利用其成果,尤其是被審計(jì)單位連續(xù)審計(jì)時(shí),對(duì)其以前年度審計(jì)資料的利用。
(三)為充分利用先進(jìn)的審計(jì)技術(shù)方法和工作經(jīng)驗(yàn)提供平臺(tái)
1.手工條件下,審計(jì)項(xiàng)目的組織管理主要依靠項(xiàng)目負(fù)責(zé)人,審計(jì)項(xiàng)目的成功與否取決于項(xiàng)目負(fù)責(zé)人的經(jīng)驗(yàn),而在實(shí)際審計(jì)工作中各審計(jì)人員之間的業(yè)務(wù)水平又參差不齊,這也必然影響了審計(jì)項(xiàng)目的工作質(zhì)量和效率,審計(jì)風(fēng)險(xiǎn)很高。而將某些成熟的審計(jì)程序和審計(jì)人員的先進(jìn)工作經(jīng)驗(yàn)或按照某行業(yè)的審計(jì)操作指南編制成模塊在審計(jì)項(xiàng)目管理系統(tǒng)中加以運(yùn)用,用于指導(dǎo)項(xiàng)目負(fù)責(zé)人組織開展審計(jì)項(xiàng)目,指導(dǎo)審計(jì)人員對(duì)具體的審計(jì)事項(xiàng)進(jìn)行審計(jì),一方面提高了審計(jì)工作效率,另一方面保證了審計(jì)工作質(zhì)量。
2.當(dāng)前我國(guó)的審計(jì)工作也正在發(fā)生變化,由帳戶基礎(chǔ)審計(jì)向制度基礎(chǔ)審計(jì)和風(fēng)險(xiǎn)基礎(chǔ)審計(jì)過渡,內(nèi)部控制測(cè)試、審計(jì)抽樣、風(fēng)險(xiǎn)評(píng)估、計(jì)算機(jī)審計(jì)等一些先進(jìn)的審計(jì)技術(shù)與方法也應(yīng)在審計(jì)工作中加以應(yīng)用。但在實(shí)際審計(jì)工作中除計(jì)算機(jī)審計(jì)輔助審計(jì)開發(fā)應(yīng)用多一些外,其他的審計(jì)方法缺乏自覺的推廣應(yīng)用。究其原因,主要是審計(jì)人員對(duì)這些新的審計(jì)方法還不熟悉,其次是這些審計(jì)方法在手工條件下比較煩瑣,效率不高。在審計(jì)項(xiàng)目管理系統(tǒng)中可以將這些審計(jì)方法編制成模塊,按照審計(jì)實(shí)施方案中計(jì)劃的審計(jì)步驟與方法,在審計(jì)實(shí)施過程中加以應(yīng)用,通過審計(jì)項(xiàng)目管理系統(tǒng)可將先進(jìn)的審計(jì)技術(shù)方法和工作經(jīng)驗(yàn)與項(xiàng)目審計(jì)有機(jī)地結(jié)合為一體,切實(shí)提高審計(jì)工作的管理水平。
二、設(shè)計(jì)審計(jì)項(xiàng)目管理軟件的功能特點(diǎn)
(一)全程控制,規(guī)范行為
以審計(jì)質(zhì)量控制體系為依據(jù),將質(zhì)量控制點(diǎn)部署于整個(gè)審計(jì)項(xiàng)目實(shí)施過程中,由系統(tǒng)自動(dòng)控制或提示的方式予以實(shí)現(xiàn);并通過用戶權(quán)限管理,分級(jí)實(shí)施質(zhì)量控制。
(二)調(diào)控進(jìn)度,整合資源
根據(jù)審計(jì)實(shí)施方案規(guī)定的審計(jì)事項(xiàng),進(jìn)行分解和分配審計(jì)任務(wù),明確審計(jì)項(xiàng)目進(jìn)度計(jì)劃,掌握實(shí)際進(jìn)度,進(jìn)行評(píng)估,并提示調(diào)整人員分工和項(xiàng)目進(jìn)度。
(三)記錄軌跡,落實(shí)責(zé)任
提供審計(jì)日記功能,與審計(jì)工作底稿、審計(jì)證據(jù)相結(jié)合,全員、全過程記錄審計(jì)實(shí)施軌跡,清晰反映審計(jì)步驟和方法,落實(shí)責(zé)任。
(四)強(qiáng)化復(fù)核,保證質(zhì)量
提供審計(jì)現(xiàn)場(chǎng)組長(zhǎng)、業(yè)務(wù)部門和審計(jì)機(jī)關(guān)專職復(fù)核機(jī)構(gòu)的三級(jí)復(fù)核子系統(tǒng),使審計(jì)質(zhì)量復(fù)核制度得以現(xiàn)場(chǎng)同步實(shí)現(xiàn)。
(五)多維查詢,決策支持
提供快捷、方便、靈活的檢索、查詢功能,審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)和業(yè)務(wù)管理部門可以對(duì)審計(jì)項(xiàng)目進(jìn)展、審計(jì)人員工作情況進(jìn)行多角度的檢索、查詢,及時(shí)掌握一手資料,及時(shí)監(jiān)督、指導(dǎo)審計(jì)工作,實(shí)現(xiàn)審計(jì)決策支持。
(六)統(tǒng)一歸檔,信息共享
系統(tǒng)對(duì)審計(jì)項(xiàng)目全部資料進(jìn)行管理,建立審計(jì)項(xiàng)目數(shù)據(jù)關(guān)聯(lián),統(tǒng)一打包歸檔,便于審計(jì)成果的利用,實(shí)現(xiàn)審計(jì)資料共享。
(七)制作模板,審計(jì)指導(dǎo)
根據(jù)審計(jì)操作指南及審計(jì)人員的工作經(jīng)驗(yàn)將各行業(yè)的審計(jì)內(nèi)容及其相應(yīng)的審計(jì)程序與方法制成模板,以便于審計(jì)人員在以后的審計(jì)工作中加以利用,切實(shí)指導(dǎo)審計(jì)人員實(shí)施審計(jì),實(shí)現(xiàn)具體審計(jì)目標(biāo)。
(八)提供平臺(tái),方法調(diào)用
將內(nèi)部控制測(cè)試、審計(jì)抽樣、風(fēng)險(xiǎn)評(píng)估、計(jì)算機(jī)輔助審計(jì)等先進(jìn)的審計(jì)技術(shù)方法編成程序,通過該系統(tǒng),根據(jù)審計(jì)事項(xiàng)調(diào)用不同的審計(jì)技術(shù)和方法,靈活多樣地實(shí)現(xiàn)審計(jì)目標(biāo)。
三、審計(jì)項(xiàng)目管理軟件的主要功能
本系統(tǒng)是對(duì)審計(jì)項(xiàng)目的整個(gè)過程進(jìn)行管理,適合于審計(jì)中各種角色的審計(jì)人員的使用。系統(tǒng)分為三大功能塊:現(xiàn)場(chǎng)審計(jì)子系統(tǒng)、領(lǐng)導(dǎo)查詢子系統(tǒng)和專職復(fù)核子系統(tǒng),滿足不同角色的工作人員的需要。系統(tǒng)根據(jù)用戶的角色賦予不同的權(quán)限,從而實(shí)現(xiàn)對(duì)系統(tǒng)中不同操作的限制。其主要功能介紹如下:
(一)審計(jì)現(xiàn)場(chǎng)管理
此項(xiàng)功能主要體現(xiàn)在現(xiàn)場(chǎng)審計(jì)管理子系統(tǒng)中,根據(jù)現(xiàn)場(chǎng)審計(jì)執(zhí)行的每一步驟分別實(shí)現(xiàn)相關(guān)的功能。新建一個(gè)審計(jì)項(xiàng)目,錄入項(xiàng)目的相關(guān)內(nèi)容,確定審計(jì)組長(zhǎng)及參加項(xiàng)目的所有人員。
為審計(jì)項(xiàng)目準(zhǔn)備資料,收集被審單位信息,確定審計(jì)重點(diǎn),編制審計(jì)實(shí)施方案。另外在審計(jì)實(shí)施過程中還可以對(duì)實(shí)施方案修改以形成補(bǔ)充方案和修訂稿。根據(jù)審計(jì)實(shí)施方案中的審計(jì)內(nèi)容與重點(diǎn)、審計(jì)范圍等信息,編制審計(jì)任務(wù),分配審計(jì)人員,確定任務(wù)起訖日期,任務(wù)負(fù)責(zé)任人。
任務(wù)分配完畢后,審計(jì)人員選擇任務(wù)進(jìn)行資料收集,必須將每天的工作記錄于審計(jì)日記中,包括工作的內(nèi)容,工作的方式。對(duì)當(dāng)天未寫日記的審計(jì)人員,系統(tǒng)將予以提示并提供自動(dòng)生成工作日記的功能。
審計(jì)人員將在審計(jì)實(shí)施的過程中發(fā)現(xiàn)與事項(xiàng)有關(guān)的問題及主要事實(shí)和情節(jié)記錄下來,編制審計(jì)證明材料,證據(jù)管理提供添加,修改等編輯功能。
【關(guān)鍵詞】 信息化; 內(nèi)部審計(jì)技術(shù); 信息技術(shù)風(fēng)險(xiǎn); 計(jì)算機(jī)輔助審計(jì)
隨著國(guó)家電網(wǎng)公司中信息技術(shù)的日益普及和企業(yè)信息化的深入開展,跨地區(qū)、跨部門的企業(yè)集團(tuán)信息系統(tǒng)、ERP(Enterprise Resource Planning)系統(tǒng)廣泛應(yīng)用,原來所采用的傳統(tǒng)內(nèi)部審計(jì)技術(shù)方法很難及時(shí)地對(duì)被審計(jì)單位的會(huì)計(jì)經(jīng)營(yíng)信息作出客觀評(píng)價(jià),不能滿足審計(jì)信息需求者的管理決策需要,內(nèi)部審計(jì)難以實(shí)現(xiàn)增值目標(biāo)。因此,內(nèi)部審計(jì)采用現(xiàn)代審計(jì)方法成為必然。現(xiàn)代審計(jì)方法是指能夠適應(yīng)信息化的審計(jì)環(huán)境,能夠?qū)A繑?shù)據(jù)進(jìn)行篩選分析,發(fā)現(xiàn)疑點(diǎn)和審計(jì)線索,從而實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)技術(shù)、方法的總稱(董伯坤,2007)。本文從信息技術(shù)風(fēng)險(xiǎn)評(píng)估出發(fā),分析信息化環(huán)境下的現(xiàn)代審計(jì)技術(shù)方法,并在此基礎(chǔ)上進(jìn)一步探索并行持續(xù)審計(jì)的模式,實(shí)現(xiàn)由傳統(tǒng)審計(jì)向現(xiàn)代審計(jì)的轉(zhuǎn)變,從而順應(yīng)信息化發(fā)展趨勢(shì),提高審計(jì)效率,降低審計(jì)風(fēng)險(xiǎn)。
一、信息技術(shù)風(fēng)險(xiǎn)評(píng)估
企業(yè)信息化的發(fā)展給審計(jì)技術(shù)方法帶來變革,例如數(shù)據(jù)庫(kù)技術(shù)(何玉潔、張俊超,2006)、趨勢(shì)分析法(黃巧妙、呂天陽(yáng)、龐琦,2009)等自動(dòng)化操作和邏輯分析的方法(殷麗麗等,2010),同時(shí)更帶來審計(jì)思維和基本理念的轉(zhuǎn)變,在信息技術(shù)風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上應(yīng)用現(xiàn)代審計(jì)技術(shù)與方法便是一個(gè)基本的轉(zhuǎn)變。
信息技術(shù)風(fēng)險(xiǎn)是指公司在信息處理和信息技術(shù)運(yùn)用過程中產(chǎn)生的各種不確定因素,這些因素可能對(duì)公司的戰(zhàn)略、發(fā)展、業(yè)務(wù)和效益等方面產(chǎn)生負(fù)面影響,并進(jìn)而影響公司目標(biāo)的實(shí)現(xiàn)。信息技術(shù)風(fēng)險(xiǎn)包括組織層面、一般性控制層面及業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險(xiǎn)等。
信息技術(shù)風(fēng)險(xiǎn)評(píng)估是指識(shí)別、確認(rèn)、評(píng)價(jià)公司所面臨的與信息技術(shù)相關(guān)的內(nèi)、外部風(fēng)險(xiǎn)及其潛在影響的過程。內(nèi)部審計(jì)人員應(yīng)采用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估技術(shù)與方法,分析及評(píng)價(jià)信息技術(shù)風(fēng)險(xiǎn)發(fā)生的可能性及影響程度,為確定審計(jì)目標(biāo)、范圍、重點(diǎn)和方法提供依據(jù)。
針對(duì)組織層面、一般性控制層面的信息技術(shù)風(fēng)險(xiǎn),審計(jì)人員在識(shí)別、評(píng)估時(shí)需要關(guān)注:業(yè)務(wù)關(guān)注度;信息資產(chǎn)(包括硬件設(shè)備、軟件及數(shù)據(jù))的重要性;對(duì)信息技術(shù)及信息技術(shù)部門的依賴程度;對(duì)外部信息技術(shù)服務(wù)的依賴程度;信息系統(tǒng)及其運(yùn)行環(huán)境的安全性、可靠性;信息技術(shù)變更情況;與信息技術(shù)相關(guān)的企業(yè)標(biāo)準(zhǔn)、規(guī)范、規(guī)章制度的制定及執(zhí)行情況等。
業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險(xiǎn)受業(yè)務(wù)內(nèi)容的重要性、業(yè)務(wù)流程的復(fù)雜程度、上述組織層面及一般性控制層面的控制有效性等因素的影響而存在差異。通常,審計(jì)人員應(yīng)了解業(yè)務(wù)流程并關(guān)注數(shù)據(jù)輸入、處理、輸出方面的信息技術(shù)風(fēng)險(xiǎn)。
內(nèi)部審計(jì)人員應(yīng)積極開展對(duì)信息化環(huán)境下風(fēng)險(xiǎn)的分析,充分考慮風(fēng)險(xiǎn)評(píng)估的結(jié)果,重點(diǎn)關(guān)注缺乏控制、重要性程度高以及可能產(chǎn)生舞弊的控制環(huán)節(jié),以合理確定信息系統(tǒng)審計(jì)的內(nèi)容及范圍,對(duì)公司的信息技術(shù)內(nèi)部控制的設(shè)計(jì)和執(zhí)行有效性進(jìn)行測(cè)試,并完善內(nèi)部控制體系。
由于國(guó)家電網(wǎng)公司的業(yè)務(wù)運(yùn)作更加依賴于信息系統(tǒng),這種依賴和信息系統(tǒng)本身特點(diǎn)所導(dǎo)致的脆弱性,形成了新的業(yè)務(wù)風(fēng)險(xiǎn)。因此,公司必須開展和加強(qiáng)信息技術(shù)風(fēng)險(xiǎn)評(píng)估,并在此基礎(chǔ)上對(duì)現(xiàn)有內(nèi)部審計(jì)規(guī)范、指南等重新進(jìn)行定義、修改和補(bǔ)充,加強(qiáng)信息系統(tǒng)內(nèi)部審計(jì)工作管理體制建設(shè),統(tǒng)一信息系統(tǒng)內(nèi)部審計(jì)技術(shù)標(biāo)準(zhǔn),明確信息系統(tǒng)內(nèi)部審計(jì)人員技能要求,建立和完善適應(yīng)信息化環(huán)境的內(nèi)部審計(jì)準(zhǔn)則體系,尤其把IT控制列為重點(diǎn),把數(shù)據(jù)輸入、處理和輸出控制、信息系統(tǒng)的訪問及網(wǎng)絡(luò)安全作為內(nèi)部審計(jì)的重要內(nèi)容,使內(nèi)部審計(jì)工作在新的環(huán)境下能夠順利進(jìn)行。
二、信息化環(huán)境下內(nèi)部審計(jì)常用技術(shù)方法
信息技術(shù)/信息系統(tǒng)的應(yīng)用支撐著大多數(shù)關(guān)鍵業(yè)務(wù)流程,這也引起了在內(nèi)部審計(jì)中如何使用信息技術(shù)的思考。本文認(rèn)為,信息化環(huán)境下內(nèi)部審計(jì)技術(shù)方法的研究與應(yīng)用應(yīng)從系統(tǒng)論、信息論的高度推進(jìn)其系統(tǒng)化、科學(xué)化、規(guī)范化和智能化的發(fā)展。系統(tǒng)化是實(shí)施審計(jì)戰(zhàn)略(策略)和審計(jì)技術(shù)方法的全面協(xié)調(diào)。審計(jì)戰(zhàn)略(策略)解決好審什么、想達(dá)到什么目的的問題,審計(jì)技術(shù)和方法則解決怎么審和如何達(dá)到目的的問題,從而實(shí)現(xiàn)兩者的協(xié)調(diào)。科學(xué)化就是將科學(xué)手段與經(jīng)驗(yàn)總結(jié)相結(jié)合,推進(jìn)信息化技術(shù)、數(shù)學(xué)和統(tǒng)計(jì)學(xué)等在審計(jì)中的應(yīng)用。規(guī)范化是將內(nèi)部審計(jì)技術(shù)方法融入到規(guī)范的內(nèi)部審計(jì)程序中,規(guī)范和引導(dǎo)內(nèi)部審計(jì)人員運(yùn)用適當(dāng)?shù)膶徲?jì)技術(shù)和方法。智能化強(qiáng)調(diào)將歷史經(jīng)驗(yàn)總結(jié)、科學(xué)規(guī)律推導(dǎo)和審計(jì)人員的專業(yè)判斷結(jié)合起來,積極加強(qiáng)審計(jì)數(shù)據(jù)中心建設(shè),建立行業(yè)/領(lǐng)域?qū)徲?jì)的標(biāo)準(zhǔn)和方法(上海市審計(jì)學(xué)會(huì)課題組,2012)。
《內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)》第六章第二十四條指出,審計(jì)人員在開展信息系統(tǒng)審計(jì)過程中為獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù),可以單獨(dú)或綜合應(yīng)用八種審計(jì)技術(shù)方法,包括:詢問、觀察、審閱、穿行測(cè)試等傳統(tǒng)方法;驗(yàn)證系統(tǒng)控制和計(jì)算邏輯、登錄信息系統(tǒng)進(jìn)行系統(tǒng)查詢、計(jì)算機(jī)輔助審計(jì)工具和技術(shù)等信息技術(shù);利用其他專業(yè)機(jī)構(gòu)的審計(jì)結(jié)果或組織對(duì)信息技術(shù)內(nèi)部控制的自我評(píng)估結(jié)果等。
2011年審計(jì)署審計(jì)科研所《審計(jì)機(jī)關(guān)審計(jì)技術(shù)創(chuàng)新情況》課題組在全國(guó)27個(gè)省(自治區(qū)、直轄市)、5個(gè)計(jì)劃單列市和18個(gè)特派員辦事處對(duì)2006年以來的審計(jì)技術(shù)創(chuàng)新情況進(jìn)行了專題調(diào)研,收集創(chuàng)新型審計(jì)技術(shù)應(yīng)用522項(xiàng),按技術(shù)種類分類可分為59種技術(shù)類別(審計(jì)署審計(jì)科研所課題組,2012)。在眾多創(chuàng)新型審計(jì)技術(shù)中尤為突出的是,計(jì)算機(jī)類審計(jì)技術(shù)占了很大比重,主要包括:各類審計(jì)軟件、數(shù)據(jù)采集/轉(zhuǎn)換技術(shù)、數(shù)據(jù)查詢和分析技術(shù)、聯(lián)網(wǎng)審計(jì)技術(shù)、信息系統(tǒng)審計(jì)技術(shù)、多維分析技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、Office系列軟件、商業(yè)智能(BI)技術(shù)、MD5碼技術(shù)、數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、實(shí)時(shí)通訊技術(shù)等。
在此基礎(chǔ)上,本文將審計(jì)技術(shù)方法綜合整理為如圖1所示的體系。
1.常規(guī)審計(jì)方法,主要是用于信息系統(tǒng)的了解和描述,包括訪談法、系統(tǒng)文檔審閱法、觀察法、文字描述法、表格描述法、圖形描述法等。
2.計(jì)算機(jī)輔助審計(jì)技術(shù),又可進(jìn)一步分為面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)和面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)。面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)是用于驗(yàn)證程序系統(tǒng)的,包括受控處理法、測(cè)試數(shù)據(jù)法、綜合測(cè)試法、平行模擬法和程序跟蹤法等;面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)主要用于對(duì)信息系統(tǒng)中的電子數(shù)據(jù)進(jìn)行審計(jì),包括數(shù)據(jù)采集、數(shù)據(jù)驗(yàn)證、數(shù)據(jù)整理和轉(zhuǎn)換、建立審計(jì)中間表和數(shù)據(jù)分析等環(huán)節(jié),采用的數(shù)據(jù)分析技術(shù)主要有賬表分析、數(shù)據(jù)查詢、審計(jì)抽樣、統(tǒng)計(jì)分析、數(shù)值分析、賬齡分析等(陳偉、張金城,2008)。
3.信息系統(tǒng)評(píng)價(jià)技術(shù),主要用于信息系統(tǒng)的控制、風(fēng)險(xiǎn)和整體性評(píng)價(jià),如控制矩陣、風(fēng)險(xiǎn)矩陣、層次分析法等。
4.新型審計(jì)技術(shù),主要有并行審計(jì)、持續(xù)審計(jì)、商業(yè)智能(BI)技術(shù)、數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)等。
內(nèi)部審計(jì)人員在充分考慮信息安全的前提下,結(jié)合成本效益原則,根據(jù)信息系統(tǒng)審計(jì)業(yè)務(wù)類型,可以靈活選用恰當(dāng)?shù)膶徲?jì)技術(shù)方法。在充分發(fā)揮好信息化環(huán)境下內(nèi)部審計(jì)技術(shù)優(yōu)勢(shì)的同時(shí),應(yīng)該處理好例外現(xiàn)象,不能過于依賴技術(shù),審計(jì)人員仍應(yīng)保持高度的職業(yè)謹(jǐn)慎。
三、新型內(nèi)部審計(jì)技術(shù)與模式
審計(jì)對(duì)象的科技水平和復(fù)雜性不斷提高,對(duì)審計(jì)技術(shù)提出了更高的要求,要求內(nèi)部審計(jì)關(guān)口從傳統(tǒng)的事后審計(jì)逐漸前移到事中事前;同時(shí),科學(xué)技術(shù)特別是信息和電子技術(shù)的發(fā)展,也為開發(fā)應(yīng)用新型內(nèi)部審計(jì)技術(shù)與模式創(chuàng)造了條件,使事中審計(jì)成為可行、經(jīng)濟(jì)的審計(jì)模式。并行審計(jì)、持續(xù)審計(jì)便是實(shí)現(xiàn)信息化環(huán)境下實(shí)現(xiàn)審計(jì)關(guān)口前移的事中審計(jì)技術(shù)。
(一)并行審計(jì)技術(shù)
并行審計(jì)技術(shù)(Concurrent Auditing Technique)產(chǎn)生于20世紀(jì)60年代后期和70年代初期,是依托信息技術(shù)的發(fā)展而提出的審計(jì)技術(shù)。并行審計(jì)技術(shù)是指在應(yīng)用系統(tǒng)對(duì)其業(yè)務(wù)進(jìn)行處理時(shí),同時(shí)采集審計(jì)證據(jù)的技術(shù)。使用并行審計(jì)技術(shù)采集審計(jì)證據(jù)包括兩個(gè)方面:一是為采集、處理和打印審計(jì)證據(jù),需要在應(yīng)用系統(tǒng)或系統(tǒng)軟件中嵌入專門的審計(jì)模塊;二是將采集到的證據(jù)存儲(chǔ)在應(yīng)用系統(tǒng)文件中或存儲(chǔ)在專門的審計(jì)文件中,以便審計(jì)人員進(jìn)行審查(梁麗瑾、續(xù)慧泓,2007)。
信息技術(shù)特別是網(wǎng)絡(luò)技術(shù)的發(fā)展,為并行審計(jì)提供了硬件環(huán)境的支持。并行審計(jì)要求的對(duì)交易的連續(xù)監(jiān)控可以借助于網(wǎng)絡(luò)環(huán)境來實(shí)現(xiàn)。新的技術(shù),如智能識(shí)別技術(shù)、無線射頻識(shí)別(RFID)、傳感技術(shù)等的廣泛應(yīng)用,為審計(jì)模塊的“嵌入”提供了技術(shù)上的實(shí)現(xiàn)方案。同時(shí),數(shù)據(jù)庫(kù)管理技術(shù),特別是數(shù)據(jù)倉(cāng)庫(kù)技術(shù)的應(yīng)用,不僅能夠存儲(chǔ)海量的交易數(shù)據(jù),而且通過數(shù)據(jù)倉(cāng)庫(kù)可以提供決策所需的相關(guān)信息,從而對(duì)業(yè)務(wù)發(fā)生的情況可以作出智能化的判斷和分析,并將這種分析和判斷信息及時(shí)反饋。
(二)持續(xù)審計(jì)
持續(xù)審計(jì)(Continuous Auditing,CA)是一種由審計(jì)師在事項(xiàng)發(fā)生的同時(shí),或在事項(xiàng)發(fā)生后的較短時(shí)間內(nèi),對(duì)與事項(xiàng)相關(guān)的主題提供書面評(píng)價(jià)的審計(jì)方法(CICA/AICPA,1999)。具體來說,持續(xù)審計(jì)是基于網(wǎng)絡(luò)信息技術(shù),由審計(jì)師實(shí)施的將約定事項(xiàng)的連續(xù)信息(無論財(cái)務(wù)或非財(cái)務(wù)的信息)與事先確定的標(biāo)準(zhǔn)相對(duì)照,然后就二者的符合程度作出保證判斷的審計(jì)報(bào)告的一系列過程。它將信息技術(shù)高度整合到了審計(jì)領(lǐng)域,融合了實(shí)時(shí)審計(jì)、計(jì)算機(jī)輔助審計(jì)、聯(lián)網(wǎng)審計(jì)、非現(xiàn)場(chǎng)審計(jì)等方式,實(shí)現(xiàn)審計(jì)人員和被審計(jì)單位電子數(shù)據(jù)的及時(shí)連接和交互,克服了當(dāng)前審計(jì)的滯后性,具有報(bào)告時(shí)隔短、審計(jì)范圍廣、追蹤事件及時(shí)、風(fēng)險(xiǎn)控制強(qiáng)等優(yōu)點(diǎn),可以縮短內(nèi)部審計(jì)周期、改善風(fēng)險(xiǎn)和控制安全系數(shù)(張文秀、劉雷,2012;張娟、廖洪,2006)。
國(guó)際上對(duì)持續(xù)審計(jì)的研究起步于20世紀(jì)60年代,美國(guó)證監(jiān)會(huì)(SEC)、國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)、加拿大注冊(cè)會(huì)計(jì)師公會(huì)(CICA)、美國(guó)注冊(cè)會(huì)計(jì)師公會(huì)(AICPA)和國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)(ISACA)等機(jī)構(gòu)先后公開表明對(duì)基于IT的持續(xù)審計(jì)模式加以支持與倡導(dǎo)。根據(jù)普華永道會(huì)計(jì)師事務(wù)所的《2006內(nèi)部審計(jì)狀況職業(yè)研究》(State of the Internal Audit Profession Study:Continuous Auditing Gains Momentum),被調(diào)查的美國(guó)公司中有半數(shù)的公司目前正在使用持續(xù)審計(jì)技術(shù)。
持續(xù)審計(jì)不僅向外界進(jìn)一步證實(shí)被審單位提供的連續(xù)(或?qū)崟r(shí))報(bào)告(信息)的可靠程度,還可以為內(nèi)部管理控制提供決策信息支持,同時(shí)還能夠根據(jù)客戶的特殊需求實(shí)時(shí)提供不同程度的相關(guān)保障。隨著信息技術(shù)的進(jìn)步、電子商務(wù)的普及以及管理決策對(duì)信息“實(shí)時(shí)性”需求的日益增強(qiáng),它將成為信息化時(shí)代審計(jì)模式發(fā)展的必然趨勢(shì)之一。持續(xù)審計(jì)在我國(guó)內(nèi)部審計(jì)中還未完全開展,但可以預(yù)計(jì)這種技術(shù)以后會(huì)成為內(nèi)部審計(jì)的重要方式。
除了并行審計(jì)、持續(xù)審計(jì)之外,新興的審計(jì)技術(shù)還有商業(yè)智能(BI)技術(shù)、數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)等。隨著移動(dòng)設(shè)備、云計(jì)算等的推廣和應(yīng)用,將會(huì)有更多更新的審計(jì)技術(shù)出現(xiàn)。
四、結(jié)語(yǔ)
國(guó)家電網(wǎng)公司在信息化環(huán)境下的內(nèi)部審計(jì)工作目前還處于摸索階段,在研究和探索內(nèi)部審計(jì)技術(shù)方法的同時(shí),還應(yīng)對(duì)審計(jì)人員進(jìn)行專門的信息技術(shù)培訓(xùn)、對(duì)審計(jì)部門開放所有信息查詢功能等。進(jìn)一步地還可以鼓勵(lì)內(nèi)部審計(jì)人員參加國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師(CISA)資格考試,通過培訓(xùn)和考試,培養(yǎng)具有較高深的計(jì)算機(jī)軟硬件和網(wǎng)絡(luò)知識(shí),掌握信息系統(tǒng)審計(jì)技術(shù)的較高層次的審計(jì)人才,更好地應(yīng)用現(xiàn)代化的審計(jì)技術(shù)方法,從而適應(yīng)企業(yè)信息化發(fā)展的大潮。
【主要參考文獻(xiàn)】
[1] 審計(jì)署審計(jì)科研所課題組.審計(jì)機(jī)關(guān)審計(jì)技術(shù)創(chuàng)新情況專題調(diào)研報(bào)告[R].2012.
[2] 中國(guó)內(nèi)部審計(jì)協(xié)會(huì).內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)[S].2009.
[3] 陳偉,張金城.計(jì)算機(jī)輔助審計(jì)原理及應(yīng)用[M].北京:清華大學(xué)出版社,2008.
[4] 張文秀.IT治理下的內(nèi)部審計(jì)信息化發(fā)展研究[J].商業(yè)會(huì)計(jì),2010(12):41-42.
[5] 梁麗瑾,續(xù)慧泓.基于并行審計(jì)技術(shù)的內(nèi)部審計(jì)應(yīng)用研究[J].審計(jì)研究,2007(2):36-38.
一 審計(jì)風(fēng)險(xiǎn)評(píng)估研究回顧
所謂風(fēng)險(xiǎn),根據(jù)美國(guó)項(xiàng)目管理學(xué)會(huì)(PMD)的定義,是指“正面或負(fù)面影響項(xiàng)目?jī)?nèi)容的不確定事件或條件”,風(fēng)險(xiǎn)與不確定性有著緊密的聯(lián)系。審計(jì)過程中存在的信息對(duì)稱,特別是存在管理舞弊時(shí),采用正常的審計(jì)程序難以形成可靠的審計(jì)結(jié)論,從而為審計(jì)執(zhí)業(yè)帶來高度不確定性,也就是審計(jì)風(fēng)險(xiǎn)的根源。
(一)審計(jì)風(fēng)險(xiǎn)評(píng)估的實(shí)務(wù)探索對(duì)審計(jì)風(fēng)險(xiǎn)的評(píng)估處于探索之中,出現(xiàn)了多種經(jīng)營(yíng)分析和風(fēng)險(xiǎn)評(píng)估框架,如COSO,COCO、平衡記分卡、波特五力模型、全面質(zhì)量管理、系統(tǒng)思想、競(jìng)爭(zhēng)性戰(zhàn)略、戰(zhàn)略系統(tǒng)審計(jì)等,這些工具和技術(shù)形成了早期現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基礎(chǔ)。審計(jì)師利用這些工具和技術(shù)去理解客戶的價(jià)值和定位,理解客戶面臨的風(fēng)險(xiǎn),以此增強(qiáng)對(duì)非抽樣風(fēng)險(xiǎn)的控制,同時(shí)也為客戶提供增值性的非審計(jì)業(yè)務(wù)。大型的會(huì)計(jì)師事務(wù)所在20世紀(jì)90年代中期都開始探索自己的風(fēng)險(xiǎn)審計(jì)方法或戰(zhàn)略系統(tǒng)審計(jì)(sSA)框架,但各個(gè)事務(wù)所的名稱各不相同。
(二)審計(jì)風(fēng)險(xiǎn)評(píng)估的理論研究我國(guó)一些學(xué)者也對(duì)審計(jì)風(fēng)險(xiǎn)的評(píng)估技術(shù)進(jìn)行了研究,如王桂蘭(2006)提出了將案例推理引入到審計(jì)風(fēng)險(xiǎn)評(píng)估研究中,運(yùn)用現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念,構(gòu)建審計(jì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估框架,同時(shí)將先進(jìn)的計(jì)算機(jī)審計(jì)技術(shù)應(yīng)用于多樣性的分析性復(fù)核中,建立一套科學(xué)的評(píng)估系統(tǒng)以便較為準(zhǔn)確地識(shí)別、評(píng)估審計(jì)中的風(fēng)險(xiǎn)因素,以期達(dá)到有效避免盲目審計(jì),合理分配審計(jì)資源,有針對(duì)性地執(zhí)行審計(jì)程序,發(fā)現(xiàn)重大錯(cuò)報(bào),從而實(shí)現(xiàn)降低審計(jì)風(fēng)險(xiǎn)的目的。顧曉安(2006)以新國(guó)際審計(jì)準(zhǔn)則中重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估體系的內(nèi)容為基礎(chǔ),針對(duì)如何將從企業(yè)及環(huán)境了解到的風(fēng)險(xiǎn)因素與認(rèn)定層次可能發(fā)生的重大錯(cuò)報(bào)相聯(lián)系,提出了首先通過業(yè)務(wù)循環(huán)來進(jìn)行風(fēng)險(xiǎn)因素的識(shí)別、篩選和初步風(fēng)險(xiǎn)評(píng)估,再將業(yè)務(wù)循環(huán)的風(fēng)險(xiǎn)同報(bào)表認(rèn)定層次相對(duì)應(yīng)的兩階段風(fēng)險(xiǎn)評(píng)估法,并設(shè)計(jì)和描述在專家系統(tǒng)平臺(tái)上實(shí)施該風(fēng)險(xiǎn)評(píng)估系統(tǒng)的系統(tǒng)結(jié)構(gòu)、功能模塊和操作流程。目前,這些方法仍在不斷發(fā)展和完善之中,其名稱和內(nèi)容雖然并不完全相同,但本質(zhì)都屬于現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。與之前的著重于靜態(tài)風(fēng)險(xiǎn)評(píng)估不同,本文建立了動(dòng)態(tài)評(píng)估方法體系,研究審計(jì)風(fēng)險(xiǎn)評(píng)估的過程步驟,從每一步驟人手,分析其風(fēng)險(xiǎn)組成,并進(jìn)行歸納、分層,提出一個(gè)審計(jì)風(fēng)險(xiǎn)評(píng)估的三維分析概念模型,由此建立審計(jì)風(fēng)險(xiǎn)與審計(jì)策略的關(guān)聯(lián)關(guān)系。
二、審計(jì)風(fēng)險(xiǎn)的動(dòng)態(tài)評(píng)估過程
Knechel教授認(rèn)為,現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法應(yīng)由兩部分組成,即風(fēng)險(xiǎn)的評(píng)估和根據(jù)風(fēng)險(xiǎn)評(píng)估證據(jù)確定用什么樣的測(cè)試來獲得證據(jù)。據(jù)此思路,可將審計(jì)風(fēng)險(xiǎn)的動(dòng)態(tài)評(píng)估劃分為:確定審計(jì)范圍、尋找審計(jì)風(fēng)險(xiǎn)點(diǎn)及相適合的審計(jì)技術(shù)、評(píng)價(jià)審計(jì)風(fēng)險(xiǎn)與對(duì)策方案、實(shí)施審計(jì)策略這四個(gè)相互關(guān)聯(lián)的步驟(如圖1)。
(一)劃定審計(jì)范圍審計(jì)人員對(duì)企業(yè)的內(nèi)部控制狀況及商業(yè)經(jīng)營(yíng)環(huán)境進(jìn)行評(píng)估,結(jié)合審計(jì)業(yè)務(wù)約定數(shù),劃定審計(jì)范圍。該范圍不是一旦確定就固定不變的,應(yīng)隨著審計(jì)人對(duì)被審計(jì)對(duì)象的了解加深而不斷調(diào)整。
(二)尋找審計(jì)風(fēng)險(xiǎn)點(diǎn)及相適合的審計(jì)技術(shù)一旦審計(jì)范圍確定,就必須根據(jù)審計(jì)師的個(gè)人經(jīng)驗(yàn)判斷及審計(jì)專家系統(tǒng)提示的信息來尋找風(fēng)險(xiǎn)點(diǎn),如將各風(fēng)險(xiǎn)因素分配到業(yè)務(wù)循環(huán)中,在業(yè)務(wù)循環(huán)層次上篩選和分析風(fēng)險(xiǎn)因素,由此將風(fēng)險(xiǎn)具體化,進(jìn)行初步的風(fēng)險(xiǎn)評(píng)估。對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行篩選后,選擇適合的審計(jì)技術(shù),如風(fēng)險(xiǎn)分析技術(shù)或?qū)嵤┯?jì)劃控制測(cè)試、實(shí)質(zhì)性測(cè)試等對(duì)策方案。
(三)評(píng)價(jià)審計(jì)風(fēng)險(xiǎn)與對(duì)策方案按優(yōu)先順序排列,再根據(jù)審計(jì)力量、審計(jì)目標(biāo)、內(nèi)部控制狀況、商業(yè)經(jīng)營(yíng)環(huán)境等加以評(píng)價(jià)。
(四)實(shí)施審計(jì)策略著重于如何以一種特定的戰(zhàn)略姿態(tài)將審計(jì)方案付諸實(shí)施。體現(xiàn)了審計(jì)人員對(duì)不確定性預(yù)見與自身能力和資源調(diào)控能力的反復(fù)結(jié)合,是一個(gè)動(dòng)態(tài)調(diào)整和不斷發(fā)展的過程,這也是其與傳統(tǒng)靜態(tài)技術(shù)評(píng)估方法相比的最大不同。動(dòng)態(tài)評(píng)估過程本身對(duì)審計(jì)人員就是一種學(xué)習(xí),而這種學(xué)習(xí)又充實(shí)了這個(gè)過程。
三、動(dòng)態(tài)評(píng)估過程中審計(jì)風(fēng)險(xiǎn)的識(shí)別
風(fēng)險(xiǎn)識(shí)別貫穿動(dòng)態(tài)評(píng)估的全過程,要找出所有評(píng)估過程中的風(fēng)險(xiǎn)組成,即不確定事件和可能導(dǎo)致重大錯(cuò)報(bào)的原因和條件。按照動(dòng)態(tài)評(píng)估的4個(gè)基本步驟來識(shí)別審計(jì)的風(fēng)險(xiǎn)所在。
(一)確定審計(jì)范圍中的風(fēng)險(xiǎn)審計(jì)范圍確定的過程又可以稱為審計(jì)戰(zhàn)略定位,審計(jì)師需要根據(jù)業(yè)務(wù)約定書,結(jié)合被審計(jì)單位的經(jīng)營(yíng)歷史、財(cái)務(wù)狀況,以及審計(jì)師自身的技術(shù)能力來確定審計(jì)范圍。這一范圍的確定過程中,審計(jì)師的經(jīng)驗(yàn)判斷是主要依據(jù),因此存在諸多的不確定性。首先不同的審計(jì)師對(duì)審計(jì)范圍的理解可能會(huì)有差異,審計(jì)師對(duì)被審計(jì)對(duì)象的了解有限,確定錯(cuò)誤的審計(jì)范圍有可能加大重大錯(cuò)報(bào)的風(fēng)險(xiǎn);其次被審計(jì)對(duì)象存在管理舞弊的可能,會(huì)刻意引導(dǎo)注冊(cè)會(huì)計(jì)師進(jìn)入錯(cuò)誤的審計(jì)范圍,從而阻礙注冊(cè)會(huì)計(jì)師通過風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)將會(huì)計(jì)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)和經(jīng)營(yíng)風(fēng)險(xiǎn)聯(lián)系起來從而發(fā)現(xiàn)會(huì)計(jì)報(bào)表的錯(cuò)報(bào)。
(二)尋找風(fēng)險(xiǎn)點(diǎn)及適合審計(jì)技術(shù)過程中的風(fēng)險(xiǎn)風(fēng)險(xiǎn)點(diǎn)的識(shí)別需要借助一定的技術(shù),如重大錯(cuò)報(bào)案例研究技術(shù)、業(yè)務(wù)循環(huán)控制缺陷識(shí)別技術(shù)等。限于審計(jì)力量,審計(jì)師更有可能采用經(jīng)驗(yàn)判斷來尋找風(fēng)險(xiǎn)點(diǎn)。尋找到風(fēng)險(xiǎn)點(diǎn)后,審計(jì)師需用敏銳的眼光識(shí)別具有針對(duì)性的技術(shù),根據(jù)內(nèi)部技術(shù)儲(chǔ)備和外部技術(shù)可利用情況來尋找和發(fā)現(xiàn)適合的技術(shù)去消除審計(jì)風(fēng)險(xiǎn)點(diǎn),揭示其中關(guān)系到重大錯(cuò)報(bào)的可能性。這一步驟的風(fēng)險(xiǎn)表現(xiàn)為:(1)審計(jì)師尋找到了錯(cuò)誤的風(fēng)險(xiǎn)點(diǎn),導(dǎo)致審計(jì)工作無效果;(2)審計(jì)師能力不夠,不能采用或者執(zhí)行適合的審計(jì)技術(shù);(3)審計(jì)技術(shù)不完善,存在固有缺陷,導(dǎo)致采用該技術(shù)后不能獲得理想的審計(jì)成果。
(三)評(píng)估過程中的風(fēng)險(xiǎn)按照質(zhì)量控制的原則,對(duì)審計(jì)風(fēng)險(xiǎn)及對(duì)策方案的評(píng)估應(yīng)該由不同的審計(jì)師擔(dān)任。這是一個(gè)將審計(jì)資
源技術(shù)能力、審計(jì)范圍與風(fēng)險(xiǎn)點(diǎn)相匹配的過程。審計(jì)機(jī)構(gòu)內(nèi)的評(píng)估小組必須仔細(xì)研究每一項(xiàng)審計(jì)技術(shù)是否能用于審計(jì)風(fēng)險(xiǎn)點(diǎn)揭示,如何服務(wù)于審計(jì)范圍,是否在審計(jì)師的技術(shù)能力范圍內(nèi)等。該步驟的風(fēng)險(xiǎn)主要來自評(píng)估小組的綜合能力,特別是對(duì)審計(jì)師所處的被審計(jì)對(duì)象微觀環(huán)境的判斷和理解,以及如何與審計(jì)師自身資源和能力相匹配所帶來的風(fēng)險(xiǎn)。
(四)實(shí)施審計(jì)策略的風(fēng)險(xiǎn)審計(jì)策略的實(shí)施貫穿審計(jì)全過程,使用動(dòng)態(tài)評(píng)估過程技術(shù),需要審計(jì)師根據(jù)審計(jì)情況來調(diào)整審計(jì)策略,這一過程的風(fēng)險(xiǎn)有:審計(jì)師調(diào)整審計(jì)策略能力風(fēng)險(xiǎn),審計(jì)師能否關(guān)注審計(jì)風(fēng)險(xiǎn)早期信號(hào),特別是對(duì)這些信號(hào)及其變化的認(rèn)識(shí)和理解的差異性。由此及時(shí)調(diào)整策略,這樣可以節(jié)省審計(jì)成本。
四、審計(jì)風(fēng)險(xiǎn)的三維分析
通過上述動(dòng)態(tài)評(píng)估過程主要環(huán)節(jié)中的風(fēng)險(xiǎn)識(shí)別,不難看出審計(jì)風(fēng)險(xiǎn)的評(píng)估過程也是一個(gè)風(fēng)險(xiǎn)識(shí)別的過程,其風(fēng)險(xiǎn)具有系統(tǒng)性、多維性和動(dòng)態(tài)性的特點(diǎn)。但風(fēng)險(xiǎn)總是客觀存在的,也是可以通過一定方法測(cè)量或預(yù)測(cè)的,可從風(fēng)險(xiǎn)來源的角度,將過程中錯(cuò)綜復(fù)雜的風(fēng)險(xiǎn)按經(jīng)營(yíng)及內(nèi)部控制風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、審計(jì)技術(shù)風(fēng)險(xiǎn)三個(gè)方向進(jìn)行歸納,建立三維分析模型,但由于各種風(fēng)險(xiǎn)的遠(yuǎn)近、程度不一樣,還須進(jìn)一步對(duì)每個(gè)方向上的風(fēng)險(xiǎn)進(jìn)行分層分析。
(一)經(jīng)營(yíng)及內(nèi)部控制風(fēng)險(xiǎn)新國(guó)際審計(jì)準(zhǔn)則要求注冊(cè)會(huì)計(jì)師了解企業(yè)及其環(huán)境,包括:行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素;被審計(jì)單位的性質(zhì)及對(duì)會(huì)計(jì)政策的選擇和運(yùn)用;被審計(jì)單位的目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn);被審計(jì)單位財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)。從相關(guān)內(nèi)部控制情況,評(píng)估可能的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。
(1)行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素。可能造成重大錯(cuò)報(bào)的行業(yè)狀況、監(jiān)管環(huán)境以及其他外部風(fēng)險(xiǎn)因素,包括競(jìng)爭(zhēng)環(huán)境、供應(yīng)商和客戶、技術(shù)進(jìn)步、適用的財(cái)務(wù)報(bào)告準(zhǔn)則、法律和政治環(huán)境以及與行業(yè)和企業(yè)相關(guān)的環(huán)保要求等。
(2)企業(yè)性質(zhì),包括企業(yè)對(duì)會(huì)計(jì)政策的選擇和應(yīng)用。企業(yè)性質(zhì)包括產(chǎn)權(quán)結(jié)構(gòu)、組織結(jié)構(gòu)、經(jīng)營(yíng)項(xiàng)目、籌資和投資。對(duì)于企業(yè)性質(zhì)的了解可以使審計(jì)人員理解財(cái)務(wù)報(bào)表中交易的類型,并對(duì)賬戶余額和披露產(chǎn)生預(yù)期;對(duì)于所有權(quán)人之間及與其他企業(yè)之間關(guān)系的認(rèn)識(shí)可以發(fā)現(xiàn)關(guān)聯(lián)方交易并合理地進(jìn)行評(píng)估;如果企業(yè)有復(fù)雜的組織結(jié)構(gòu),則要考慮合并報(bào)表中可能發(fā)生的錯(cuò)誤;了解企業(yè)對(duì)于會(huì)計(jì)政策的選擇和應(yīng)用,考慮是否適合于企業(yè)經(jīng)營(yíng)性質(zhì),與相關(guān)行業(yè)所用的會(huì)計(jì)制度是否一致等。這些考慮和關(guān)注對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估都有著重要作用。
(3)目標(biāo)和戰(zhàn)略以及相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)是指對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)和戰(zhàn)略的實(shí)現(xiàn)造成影響的事件和狀況,大多數(shù)經(jīng)營(yíng)風(fēng)險(xiǎn)最終都會(huì)有財(cái)務(wù)后果,會(huì)對(duì)報(bào)表產(chǎn)生影響,但并不是所有的經(jīng)營(yíng)風(fēng)險(xiǎn)都會(huì)造成重大錯(cuò)報(bào)。
(4)企業(yè)財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)估方法。不管是內(nèi)部還是外部的業(yè)績(jī)?cè)u(píng)估都會(huì)對(duì)企業(yè)產(chǎn)生壓力,從而使得管理人員改善經(jīng)營(yíng)業(yè)績(jī)或者直接對(duì)財(cái)務(wù)報(bào)表進(jìn)行粉飾。對(duì)于企業(yè)業(yè)績(jī)衡量方法的了解可以使審計(jì)人員判斷管理層行為是否會(huì)增加重大錯(cuò)報(bào)的風(fēng)險(xiǎn)。
(5)內(nèi)部控制。控制活動(dòng)可能對(duì)于某項(xiàng)特別性質(zhì)的業(yè)務(wù)或者賬戶余額的單個(gè)認(rèn)定產(chǎn)生影響。如企業(yè)建立的用來保證其員工準(zhǔn)確地計(jì)算和記錄存貨的控制活動(dòng)就直接同存貨賬戶余額的完整性和存在性認(rèn)定相關(guān)。
(二)財(cái)務(wù)風(fēng)險(xiǎn)來源財(cái)務(wù)風(fēng)險(xiǎn)來源分析是通過常規(guī)財(cái)務(wù)分析、財(cái)務(wù)失敗風(fēng)險(xiǎn)分析、財(cái)務(wù)舞弊風(fēng)險(xiǎn)分析三個(gè)部分來完成的。常規(guī)財(cái)務(wù)分析主要通過盈利能力、償債能力等的五力分析模型來完成,分析評(píng)價(jià)常規(guī)的財(cái)務(wù)指標(biāo)。財(cái)務(wù)失敗風(fēng)險(xiǎn)分析主要通過z模型等來完成,對(duì)財(cái)務(wù)情況進(jìn)行預(yù)警。財(cái)務(wù)舞弊分析是審計(jì)風(fēng)險(xiǎn)分析需重點(diǎn)關(guān)注的內(nèi)容,實(shí)證研究的結(jié)果表明,自從凈資產(chǎn)收益(ROE)作為上市公司申請(qǐng)配股的依據(jù)之一,上市公司在ROE數(shù)據(jù)上存在著明顯的操縱行為;而單位負(fù)責(zé)人又是造成會(huì)計(jì)信息失真的主體因素。管理舞弊是管理層試圖以舞弊財(cái)務(wù)報(bào)表為手段獲得更多的機(jī)會(huì)利益,獨(dú)立審計(jì)師如不能查出這種舞弊行為,就須承擔(dān)法律責(zé)任,管理層與審計(jì)人員之間存在嚴(yán)重的利益沖突,因此管理層不可能真正地配合獨(dú)立審計(jì)師有效地實(shí)施審計(jì)工作,由此帶來巨大的審計(jì)風(fēng)險(xiǎn)。
(三)審計(jì)技術(shù)風(fēng)險(xiǎn)來源現(xiàn)代審計(jì)已形成系列的技術(shù)方法,用于審計(jì)師對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)(RMM)、重大缺陷風(fēng)險(xiǎn)(RMW)和檢查風(fēng)險(xiǎn)(DR)的評(píng)估。較常用的如審計(jì)抽樣技術(shù),該技術(shù)存在抽樣風(fēng)險(xiǎn),即審計(jì)師依據(jù)抽樣結(jié)果得出的結(jié)論與對(duì)審計(jì)對(duì)象總體執(zhí)行同一審計(jì)程序所得到的結(jié)論可能不相符合。又如,業(yè)務(wù)實(shí)質(zhì)性測(cè)試,該技術(shù)目的是確定原始憑證與記賬憑證是否相符、賬務(wù)處理是否正確,而“一條龍?jiān)旒佟北憩F(xiàn)為假賬真做,特別是在當(dāng)前信息化環(huán)境下,大量的單據(jù)是電腦自動(dòng)生成的,均能做到賬證相符、賬務(wù)處理正確,賬表相符,因此就電腦賬下審計(jì)人員再實(shí)施交易業(yè)務(wù)實(shí)質(zhì)性測(cè)試,驗(yàn)證賬賬、賬表是否相符也便失去了意義。再如,分析性測(cè)試,該技術(shù)是指注冊(cè)會(huì)計(jì)師分析被審計(jì)單位重要的比率或趨勢(shì),包括調(diào)查這些比率或趨勢(shì)的異常變動(dòng)及其與預(yù)期數(shù)額和相關(guān)信息的差異。目的是評(píng)價(jià)業(yè)務(wù)和余額的總體合理性。我國(guó)《獨(dú)立審計(jì)具體準(zhǔn)則第11號(hào)――分析性復(fù)核》指出,“如果分析性復(fù)核使用的是內(nèi)部控制生成的信息,而內(nèi)部控制失效,注冊(cè)會(huì)計(jì)師不應(yīng)該信賴這些信息及分析性復(fù)核的結(jié)果”,并且分析性程序究竟能在多大程度上提供有用的實(shí)質(zhì)性證據(jù),還取決于其在具體情況下的可靠性。
這里所說的重視程度不夠包括兩類人。一是單位領(lǐng)導(dǎo)重視不夠。有些單位領(lǐng)導(dǎo)特別是有些非營(yíng)利性組織的單位領(lǐng)導(dǎo),由于不用考慮盈利問題,所以大都對(duì)內(nèi)部審計(jì)的作用沒有充分認(rèn)識(shí),雖然形式上表現(xiàn)得很重視,但實(shí)際上心里不大瞧得起。“說起來非常重要,用起來比較次要,做起來基本不要”,對(duì)于內(nèi)部審計(jì)信息技術(shù)要不斷發(fā)展,相應(yīng)要增加人、財(cái)、物的投入不感興趣。進(jìn)行流程再造?更是覺得在沒事找事!;二是有些內(nèi)部審計(jì)人員自己也不夠重視。這些內(nèi)審人員往往有比較長(zhǎng)的審計(jì)工作經(jīng)歷,經(jīng)驗(yàn)豐富、業(yè)績(jī)突出,對(duì)于近幾年才蓬勃發(fā)展起來的內(nèi)部審計(jì)信息技術(shù)不屑一顧,認(rèn)為自己原來沒有信息技術(shù),工作一樣做得好,現(xiàn)在再花時(shí)間精力學(xué)習(xí)新知識(shí),不值得,更遑論進(jìn)行什么流程再造,不再造不也工作這么多年了嗎?還造什么!
二、人才問題還有很大的短板
我國(guó)目前內(nèi)部審計(jì)人員大多數(shù)都是財(cái)務(wù)出身,對(duì)于信息技術(shù),實(shí)踐操作一下可以,要說在實(shí)踐中基于信息技術(shù)進(jìn)行流程再造,恐怕就力不從心了,而難得有一些學(xué)歷高、審計(jì)和信息技術(shù)兼修的人員也基本上在政府部門或大專院校里,離一線的工作很遠(yuǎn),客觀上造成了我國(guó)目前內(nèi)部審計(jì)信息化很難取得突破,要想在此基礎(chǔ)上進(jìn)行流程再造更是難上加難。雖然面臨著不少的困難,我們?nèi)匀豢梢栽谛畔⒓夹g(shù)的基礎(chǔ)上,對(duì)審計(jì)工作進(jìn)行流程再造,以使得內(nèi)部審計(jì)工作更完善,幫助單位創(chuàng)造更多的價(jià)值。
三、基于信息技術(shù)的內(nèi)部審計(jì)流程再造展望
筆者經(jīng)過多年的思考與實(shí)踐認(rèn)為,要想使內(nèi)審工作有一個(gè)突破性的進(jìn)展,必須要換一種思路。為此,筆者提出一個(gè)創(chuàng)新概念—“審計(jì)再造”。
1、定義
所謂審計(jì)再造,是指:充分運(yùn)用信息技術(shù),對(duì)內(nèi)部審計(jì)工作的流程進(jìn)行合理的重新設(shè)計(jì)完善,希望取得更大的收益或更高的效率。
2、前提假設(shè)
筆者給這個(gè)概念的運(yùn)用提出一個(gè)前提假設(shè),就是本文所論述的“審計(jì)再造”,只適合內(nèi)部審計(jì),而不適用于外部審計(jì)。為什么要提出這樣一個(gè)假設(shè)條件呢?因?yàn)檫@是和內(nèi)部審計(jì)與外部審計(jì)的工作目標(biāo)不同相聯(lián)系的。內(nèi)部審計(jì)與外部審計(jì)的工作目標(biāo)完全不同。外部審計(jì)的目的就是要確認(rèn)單位提供報(bào)表的完整性、真實(shí)性、合規(guī)性,只有能夠?qū)?bào)表提出確認(rèn)意見,外部審計(jì)的任務(wù)就算是完成了,目的也就達(dá)到了。而內(nèi)部審計(jì)的根本目的是要使單位增值,如果是非營(yíng)利性單位也是要資源利用和管理效率更高。從外部審計(jì)和內(nèi)部審計(jì)的工作目標(biāo)不同我們可以想到:外部審計(jì)不用為被審計(jì)單位做過多管理方面的考慮,而內(nèi)部審計(jì)則要本著為單位增值服務(wù)的思想去審計(jì),才有可能進(jìn)行下一步的工作,也就是進(jìn)行“審計(jì)再造”。
3、實(shí)際運(yùn)用前景
目前實(shí)際“審計(jì)再造”這個(gè)創(chuàng)新概念還有待完善,尚未在相關(guān)領(lǐng)域得到大規(guī)模運(yùn)用。以我國(guó)目前情況,比較正規(guī)的單位,內(nèi)部審計(jì)工作的信息技術(shù)基本上與單位內(nèi)部網(wǎng)絡(luò)系統(tǒng)相結(jié)合,已經(jīng)得到一定的普及,看似發(fā)展空間已經(jīng)很小,但是如果換一個(gè)思路,也就是用“審計(jì)再造”理論來指導(dǎo)審計(jì),那么信息化技術(shù)將完全海闊天空,能夠?yàn)槠髽I(yè)發(fā)展做出更大的貢獻(xiàn)。下面試舉兩例說明:
(1)在對(duì)組織進(jìn)行生產(chǎn)管理的全面審計(jì)中,由于要涉及從原材料到產(chǎn)成品的整個(gè)生產(chǎn)管理過程,從計(jì)劃到組織,從領(lǐng)導(dǎo)到控制,這個(gè)過程可能涉及眾多的人員、設(shè)備、生產(chǎn)工序。傳統(tǒng)的審計(jì)工作程序由于各種限制因素,特別是大量數(shù)據(jù)的及時(shí)有效處理,各種非數(shù)據(jù)信息的準(zhǔn)確及時(shí)傳達(dá)等等,因此并不深入研究這些生產(chǎn)過程和工序是否合理,是否有可改進(jìn)的空間,而如果基于現(xiàn)代信息技術(shù),采用“審計(jì)再造”觀念,那么在審計(jì)相關(guān)內(nèi)容時(shí),就可以對(duì)單位的生產(chǎn)管理流程進(jìn)行有效審計(jì),考核是否有需要完善的地方。顯然,這個(gè)工作量是非常大的,但這也為信息技術(shù)的運(yùn)用提供了一個(gè)巨大的舞臺(tái)。基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì),對(duì)組織重新確定關(guān)鍵生產(chǎn)工序和關(guān)鍵生產(chǎn)路線,重新計(jì)算生產(chǎn)時(shí)間、資源和成本,重新繪制作業(yè)網(wǎng)絡(luò)圖,不斷改善生產(chǎn)計(jì)劃,以求得綜合優(yōu)化方案,還有大量的各種管理信息及時(shí)準(zhǔn)確地溝通交流等等,從而達(dá)到為企業(yè)審計(jì)增值的目的。
關(guān)鍵詞:計(jì)算機(jī);審計(jì)技;風(fēng)險(xiǎn)
一、開展計(jì)算機(jī)審計(jì)工作的緊迫性及必要性
首先,審計(jì)對(duì)象的擴(kuò)展化,給審計(jì)提出了新課題。計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)對(duì)象,除手工環(huán)境下的審計(jì)對(duì)象以外,信息的載體得以擴(kuò)展,出現(xiàn)了新的信息載體。其次,繞過電算化系統(tǒng)的審計(jì),很難有效地發(fā)揮審計(jì)職能。隨著會(huì)計(jì)電算化水平的提高,如果審計(jì)人員不懂得計(jì)算機(jī),不了解電算系統(tǒng),只能依賴被審單位提供打印的賬頁(yè)進(jìn)行審計(jì)。再次,傳統(tǒng)審計(jì)的信息反饋能力弱,與信息化的時(shí)代要求不適應(yīng)。 隨著現(xiàn)代科學(xué)技術(shù)的進(jìn)步,信息化進(jìn)程日益加快,紙質(zhì)賬本將為電子數(shù)據(jù)所代替,開展計(jì)算機(jī)審計(jì)必不可少。
二、審計(jì)過程
首先,做好計(jì)算機(jī)審計(jì)的組織準(zhǔn)備。在審前調(diào)查之前,審計(jì)組人員應(yīng)當(dāng)熟悉項(xiàng)目要求,并配備有一定計(jì)算機(jī)基礎(chǔ)的審計(jì)人員。其次,進(jìn)行數(shù)據(jù)采集。根據(jù)目前財(cái)務(wù)軟件系統(tǒng)的特點(diǎn),數(shù)據(jù)采集大致有三種方法:直接拷貝數(shù)據(jù)庫(kù)文件實(shí)現(xiàn)數(shù)據(jù)下載;運(yùn)用財(cái)務(wù)軟件或?qū)S脮?huì)計(jì)軟件中自帶的數(shù)據(jù)導(dǎo)出功能實(shí)現(xiàn)數(shù)據(jù)下載;運(yùn)用“ODBC”技術(shù)實(shí)現(xiàn)跨系統(tǒng)、跨平臺(tái)的數(shù)據(jù)采集。再次,數(shù)據(jù)轉(zhuǎn)換及初步分析整理。面對(duì)當(dāng)前財(cái)務(wù)軟件種類和版本號(hào)多種多樣,財(cái)務(wù)數(shù)據(jù)結(jié)構(gòu)差異很大的情況,AO系統(tǒng)提供了強(qiáng)大的數(shù)據(jù)采集和轉(zhuǎn)換接口功能。一是財(cái)務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法。通過AO系統(tǒng)自帶的或從金審網(wǎng)站下載的數(shù)據(jù)轉(zhuǎn)換模版,審計(jì)人員很輕松就能完成財(cái)務(wù)軟件備份數(shù)據(jù)的采集和轉(zhuǎn)換。二是數(shù)據(jù)庫(kù)數(shù)據(jù)轉(zhuǎn)換方法。財(cái)務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法雖然簡(jiǎn)單、好操作,但最大的問題是如果沒有對(duì)應(yīng)轉(zhuǎn)換模板,則無法實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)轉(zhuǎn)換,而且有些轉(zhuǎn)換模板需要安大型裝數(shù)據(jù)庫(kù)(如SQL Server)后臺(tái)服務(wù)器端,有時(shí)由于一些不明原因,也會(huì)出現(xiàn)不能正常轉(zhuǎn)換的情況;為了解決這個(gè)問題,AO系統(tǒng)同時(shí)提供了數(shù)據(jù)庫(kù)數(shù)據(jù)轉(zhuǎn)換方法,用于轉(zhuǎn)換財(cái)務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法不能轉(zhuǎn)換的財(cái)務(wù)數(shù)據(jù)。而且使用這種方法,在第一次數(shù)據(jù)轉(zhuǎn)換成功后,可以將轉(zhuǎn)換過程制作為轉(zhuǎn)換模版,再遇到同類數(shù)據(jù)時(shí)使用以前制作的轉(zhuǎn)換模板,即可實(shí)現(xiàn)自動(dòng)轉(zhuǎn)換。轉(zhuǎn)換模版可以導(dǎo)入、導(dǎo)出,實(shí)現(xiàn)共享。另外,對(duì)電子數(shù)據(jù)進(jìn)行進(jìn)一步分析、整理及對(duì)數(shù)據(jù)進(jìn)行趨勢(shì)、結(jié)構(gòu)等宏觀性分析相結(jié)合。
三、計(jì)算機(jī)審計(jì)存在的風(fēng)險(xiǎn)及對(duì)策
(一)存在的風(fēng)險(xiǎn)
傳統(tǒng)審計(jì)線索逐漸消失,增加了審計(jì)風(fēng)險(xiǎn);審計(jì)技術(shù)、方法日趨復(fù)雜,必然會(huì)帶來審計(jì)風(fēng)險(xiǎn);在動(dòng)態(tài)中進(jìn)行審計(jì)取證較難,也存在一定的審計(jì)風(fēng)險(xiǎn);會(huì)計(jì)系統(tǒng)內(nèi)控制度的改變,也增加了審計(jì)風(fēng)險(xiǎn);審計(jì)人員計(jì)算機(jī)知識(shí)的缺乏,造成審計(jì)風(fēng)險(xiǎn)。
(二)對(duì)策
1.保證審計(jì)數(shù)據(jù)的完整性
為保證審計(jì)數(shù)據(jù)的完整和準(zhǔn)確,審計(jì)人員在審計(jì)時(shí)必須認(rèn)真檢查被審計(jì)單位所提供的數(shù)據(jù)是否真實(shí)、是否屬審計(jì)時(shí)間范圍內(nèi)的財(cái)務(wù)數(shù)據(jù),是否屬結(jié)賬后的數(shù)據(jù),財(cái)務(wù)數(shù)據(jù)是否有紙質(zhì)賬冊(cè)、報(bào)表相配套。同時(shí),審計(jì)人員獲得的財(cái)務(wù)數(shù)據(jù),應(yīng)該是被審計(jì)單位財(cái)務(wù)人員對(duì)財(cái)務(wù)數(shù)據(jù)作現(xiàn)場(chǎng)備份所得的。
2.選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)
審計(jì)人員可以根據(jù)被審計(jì)單位不同的會(huì)計(jì)信息系統(tǒng)而采取不同的審計(jì)方法和技術(shù),從而有效地降低審計(jì)風(fēng)險(xiǎn)。當(dāng)打印文件充分且與被審計(jì)單位輸入輸出聯(lián)系比較密切能直接核對(duì)時(shí),則可采用繞過計(jì)算機(jī)的審計(jì)方法,用核對(duì)、復(fù)核、分析等審計(jì)技術(shù);當(dāng)被審計(jì)單位采用實(shí)時(shí)處理,紙質(zhì)的審計(jì)線索較少且輸入輸出不能直接核對(duì)時(shí),則可采用計(jì)算機(jī)審計(jì)的方法;當(dāng)被審計(jì)單位采用每時(shí)每刻都在運(yùn)行的會(huì)計(jì)信息系統(tǒng),審計(jì)過程中不能終止工作時(shí),則可采用制度基礎(chǔ)法,首先對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的一般控制和應(yīng)用控制進(jìn)行審查,根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點(diǎn)、范圍和方法,這樣,既可以降低審計(jì)風(fēng)險(xiǎn),又可以減少對(duì)被審計(jì)系統(tǒng)正常工作的影響。
3.積極取得被審計(jì)單位的支持和配合
在進(jìn)行計(jì)算機(jī)審計(jì)時(shí),如果被審計(jì)單位的財(cái)務(wù)人員、操作人員不予配合,把存在磁性介質(zhì)當(dāng)中以及會(huì)計(jì)信息系統(tǒng)中的財(cái)務(wù)數(shù)據(jù)進(jìn)行加密、修改、刪除、隱匿等,則審計(jì)人員很難進(jìn)行審查,因此,審計(jì)時(shí)應(yīng)積極取得被審計(jì)單位的支持和配合,來降低審計(jì)風(fēng)險(xiǎn)。
4.努力開發(fā)實(shí)用高效的審計(jì)軟件
為了給計(jì)算機(jī)審計(jì)打開通道,就必須不斷研究開發(fā)審計(jì)軟件。在數(shù)據(jù)采集方面,要求這種軟件能夠容易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)類型的數(shù)據(jù)庫(kù),從中采集審計(jì)所需的原始數(shù)據(jù)。在數(shù)據(jù)分析方面,在現(xiàn)有審計(jì)軟件功能的基礎(chǔ)上進(jìn)一步開發(fā)新的分析工具。例如:針對(duì)企業(yè)審計(jì)領(lǐng)域的固定資產(chǎn)折舊審計(jì)工具和產(chǎn)品利潤(rùn)情況分析工具等,針對(duì)金融審計(jì)領(lǐng)域的利率檢查工具等。在增加面向特定領(lǐng)域的分析同時(shí),還要增加一些基于特定方法的分析工具,如賬戶分析、比較分析等。只有開發(fā)出實(shí)用高效的審計(jì)軟件,才能解決因?qū)徲?jì)軟件本身的缺陷所帶來的審計(jì)風(fēng)險(xiǎn)。
5.加強(qiáng)審計(jì)人員的培訓(xùn)學(xué)習(xí),提高審計(jì)人員的素質(zhì)
應(yīng)定期對(duì)審計(jì)人員進(jìn)行培訓(xùn),強(qiáng)化審計(jì)人員后續(xù)教育準(zhǔn)則的實(shí)施和執(zhí)行。不斷更新審計(jì)人員的知識(shí)結(jié)構(gòu),提高他們的技術(shù)水平和職業(yè)判斷能力。在新的審計(jì)環(huán)境下,尤其要加強(qiáng)計(jì)算機(jī)應(yīng)用技術(shù)、數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)知識(shí)的培訓(xùn),培養(yǎng)復(fù)合型的審計(jì)人才,以更好地適應(yīng)審計(jì)環(huán)境變化,出色地完成審計(jì)任務(wù)。強(qiáng)化審計(jì)機(jī)構(gòu)和審計(jì)人員的風(fēng)險(xiǎn)意識(shí),降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。審計(jì)機(jī)構(gòu)要在獨(dú)立、客觀、公正的原則下建立自律性的運(yùn)行機(jī)制,大力加強(qiáng)對(duì)審計(jì)人員的專業(yè)教育和職業(yè)道德教育,規(guī)范審計(jì)程序和審計(jì)證據(jù)的取得,完善自身的質(zhì)量控制制度。審計(jì)人員在加強(qiáng)專業(yè)學(xué)習(xí)的同時(shí),應(yīng)加強(qiáng)職業(yè)道德修養(yǎng),強(qiáng)化風(fēng)險(xiǎn)意識(shí),嚴(yán)格依照審計(jì)準(zhǔn)則進(jìn)行審計(jì),以降低審計(jì)風(fēng)險(xiǎn)。
隨著現(xiàn)代審計(jì)體系、審計(jì)理論的不斷發(fā)展和完善,計(jì)算機(jī)審計(jì)作為不可缺少的審計(jì)方法與技術(shù),在審計(jì)“免疫系統(tǒng)”功能中發(fā)揮著越來越大的作用。因此,要充分發(fā)揮計(jì)算機(jī)審計(jì)的這一優(yōu)勢(shì),做好預(yù)警工作,為國(guó)家制定宏觀政策提供依據(jù),促進(jìn)法律法規(guī)的不斷完善。
參考文獻(xiàn):
[1]蘇運(yùn)法.《計(jì)算機(jī)審計(jì)研究》.清華大學(xué)出版社
關(guān)鍵詞:審計(jì);數(shù)據(jù)挖掘;計(jì)算機(jī)審計(jì);技術(shù);應(yīng)用
中圖分類號(hào):F239 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2013)15-3445-02
隨著網(wǎng)絡(luò)的發(fā)展,我國(guó)的審計(jì)事業(yè)步入了計(jì)算機(jī)審計(jì)時(shí)代,這樣以來大大提高了審計(jì)工作的效率。在實(shí)際審計(jì)過程中,審計(jì)人員還要改變自身的審計(jì)分析思路,要打破傳統(tǒng)的審計(jì)模式,能夠運(yùn)用系統(tǒng)論的思維,以全局的觀點(diǎn)、聯(lián)系的觀點(diǎn),把握事物的總體和各部分之間的聯(lián)系,從而發(fā)現(xiàn)其中的規(guī)律。可以借助于一種數(shù)據(jù)分析工具——數(shù)據(jù)挖掘技術(shù),它能夠幫助審計(jì)人員從海量數(shù)據(jù)當(dāng)中,發(fā)現(xiàn)數(shù)據(jù)背后潛在的聯(lián)系和規(guī)律。
1 數(shù)據(jù)挖掘的定義和常用技術(shù)
數(shù)據(jù)挖掘(DM),就是從大量的、不完全的、有噪聲的、模糊的、隨機(jī)的數(shù)據(jù)中,提取出隱含在其中的、人們事先不知道的、但又是潛在的、有用的信息和知識(shí)的一種過程。
通過數(shù)據(jù)挖掘,不但可以來完善、豐富數(shù)據(jù)庫(kù),也為用戶決策提供數(shù)據(jù)支持。常用的技術(shù)有以下幾種:
1.1關(guān)聯(lián)分析
關(guān)聯(lián)分析的目的是為了找出數(shù)據(jù)庫(kù)中隱含的關(guān)聯(lián)規(guī)則。
1.2分類
分類對(duì)數(shù)據(jù)概念的描述建立模型,再用這個(gè)模型來進(jìn)行分類,生成一系列的分類規(guī)則,用于對(duì)其他的數(shù)據(jù)進(jìn)行分類,從而更好地理解數(shù)據(jù)庫(kù)中的內(nèi)容。
1.3預(yù)測(cè)
預(yù)測(cè)就是找出歷史數(shù)據(jù)之間的變化規(guī)律,建立相應(yīng)的模型,可以獲得當(dāng)前數(shù)據(jù)的未來變化趨勢(shì),所具有的屬性值的范圍、種類和特征等。常用的方法是回歸分析法。
1.4聚類分析
聚類是一個(gè)將數(shù)據(jù)集劃分為若干組或類的過程,類似于人們常說的“物以類聚”。
1.5偏差檢測(cè)
數(shù)據(jù)庫(kù)中的數(shù)據(jù)之間存在著很多異常的情況,稱為偏差。這些偏差包括很多潛在且有用的知識(shí),如分類中的反常實(shí)例、模式的特例等。
1.6時(shí)序模式分析
通過時(shí)間序列搜索出重復(fù)發(fā)生概率比較高的模式。
在實(shí)際審計(jì)過程中,選擇合適的挖掘技術(shù)能給審計(jì)工作帶來很大的幫助,而且不同的挖掘技術(shù)應(yīng)用的對(duì)象也不同。
2 數(shù)據(jù)挖掘的應(yīng)用價(jià)值
從審計(jì)角度來看,數(shù)據(jù)挖掘就是根據(jù)事先明確的審計(jì)目標(biāo),對(duì)被審計(jì)單位的大量業(yè)務(wù)數(shù)據(jù)進(jìn)行分析,揭示其中潛在的邏輯關(guān)系和規(guī)律,并進(jìn)而形成明確且有效的審計(jì)思路的過程。
數(shù)據(jù)挖掘技術(shù)在審計(jì)中的應(yīng)用價(jià)值,主要體現(xiàn)在可以依據(jù)其發(fā)現(xiàn)的知識(shí)來構(gòu)建審計(jì)分析模型,將其運(yùn)用到實(shí)際的審計(jì)業(yè)務(wù)中,可以大大提高審計(jì)工作的效率。比如,通過對(duì)銀行信用卡惡意透支的歷史數(shù)據(jù)進(jìn)行數(shù)據(jù)挖掘,可以發(fā)現(xiàn)“信用卡惡意透支與信用卡客戶的收入狀況、平均消費(fèi)額、職業(yè)、年齡等客戶屬性之間的聯(lián)系”這類知識(shí),以此為基礎(chǔ)構(gòu)建出相應(yīng)的審計(jì)分析模型并運(yùn)用到被審計(jì)銀行的當(dāng)前信用卡業(yè)務(wù)數(shù)據(jù)中,審計(jì)人員就可以快速確定審計(jì)重點(diǎn)。
3 數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)審計(jì)中的應(yīng)用操作步驟
一般來說,數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)審計(jì)中的操作步驟主要有以下幾步:
3.1審計(jì)業(yè)務(wù)問題的定義
指的是要明確審計(jì)時(shí)需要發(fā)現(xiàn)什么信息、解決什么問題。這個(gè)定義驅(qū)動(dòng)了整個(gè)數(shù)據(jù)挖掘的過程,是整個(gè)挖掘過程的基礎(chǔ),也是檢驗(yàn)最后結(jié)果的依據(jù)。
3.2數(shù)據(jù)準(zhǔn)備
這個(gè)環(huán)節(jié)包括數(shù)據(jù)采集、數(shù)據(jù)清理和數(shù)據(jù)預(yù)處理三項(xiàng)內(nèi)容。
數(shù)據(jù)采集要盡可能地采集所有與需要解決的審計(jì)業(yè)務(wù)問題密切相關(guān)的數(shù)據(jù)。
數(shù)據(jù)清理將采集到的數(shù)據(jù)經(jīng)過數(shù)據(jù)清理形成審計(jì)中間表,這些審計(jì)中間表就成為數(shù)據(jù)挖掘模型的實(shí)例數(shù)據(jù)集。
數(shù)據(jù)預(yù)處理工作首先進(jìn)行數(shù)據(jù)集成,整合來自不同數(shù)據(jù)源中的數(shù)據(jù),然后從集成的數(shù)據(jù)庫(kù)中選擇性地提取用與挖掘的數(shù)據(jù),最后再對(duì)選擇的數(shù)據(jù)進(jìn)行投影、歸一化變換等處理,方便進(jìn)行下一步的數(shù)據(jù)挖掘。
3.3建立模型,挖掘數(shù)據(jù)
設(shè)計(jì)人員(包括經(jīng)驗(yàn)豐富的審計(jì)人員)對(duì)預(yù)處理好的數(shù)據(jù)進(jìn)行分析,選用合適的數(shù)據(jù)挖掘技術(shù)和方法,生成適合挖掘的數(shù)據(jù)模型。模型建立的好壞關(guān)系到數(shù)據(jù)挖掘結(jié)果的正確與否,可以說是整個(gè)挖掘過程的核心。模型不是一成不變的,需要經(jīng)過反復(fù)的修改調(diào)整,最后才能成為適合當(dāng)前的審計(jì)任務(wù)要求的挖掘模型。
利用建立好的模型,進(jìn)行數(shù)據(jù)挖掘,輸入相關(guān)審計(jì)數(shù)據(jù),會(huì)得到具體的結(jié)果,或者數(shù)據(jù)間的規(guī)律。審計(jì)業(yè)務(wù)人員要根據(jù)這些結(jié)果,對(duì)模型以及模型的輸入?yún)?shù)值進(jìn)行多次的修正和完善,以利于得出正確的挖掘結(jié)果。
3.4分析評(píng)價(jià)結(jié)果
將挖掘模型最后得到的正確的結(jié)果,提供給審計(jì)人員。審計(jì)人員根據(jù)審計(jì)任務(wù)要求和被審計(jì)對(duì)象的特征來分析得到到的挖掘結(jié)果,得到明確有效的審計(jì)思路,從而得出正確的審計(jì)結(jié)論。有些結(jié)果可能會(huì)為發(fā)現(xiàn)審計(jì)問題提供線索,審計(jì)人員可以根據(jù)這些線索進(jìn)一步地追查相關(guān)的資料,發(fā)現(xiàn)問題所在。
以上幾個(gè)步驟在實(shí)際的審計(jì)過程中,往往不是一次完成,中間的某些步驟可能需要反復(fù)進(jìn)行,這要根據(jù)當(dāng)前階段和將要實(shí)施階段的審計(jì)任務(wù)要求來定。
4 結(jié)論
雖然數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)審計(jì)應(yīng)用,還處于初級(jí)階段,還需要進(jìn)一步的研究,不斷地探索和完善。但是我們也看到了它在計(jì)算機(jī)審計(jì)領(lǐng)域的優(yōu)勢(shì)。在教育、金融、企業(yè)、經(jīng)濟(jì)責(zé)任等各行業(yè)的審計(jì)工作中,面對(duì)龐大的、復(fù)雜的數(shù)據(jù)庫(kù),使用數(shù)據(jù)挖掘技術(shù),可以讓審計(jì)人員在審計(jì)過程中迅速把握總體,從海量數(shù)據(jù)中根據(jù)需要找出有用的知識(shí)信息以及數(shù)據(jù)間潛在的規(guī)律和聯(lián)系,進(jìn)一步提高審計(jì)工作的效率,并為領(lǐng)導(dǎo)的正確決策提供數(shù)據(jù)支持。
參考文獻(xiàn):
[1] 牛麗敏.Apriori算法分析與改進(jìn)綜述[J].桂林電子科技大學(xué)學(xué)報(bào),2007,27(4): 25-29.
[2] 韓家煒.數(shù)據(jù)挖掘概念與技術(shù)[M].北京:機(jī)械工業(yè)出版社,2000.
[3] (美)Mehmed Kantardzic.數(shù)據(jù)挖掘-概念、模型、方法和算法[M].北京:清華大學(xué)出版社,2003.
[4] 胡俊俊,孫靜.一種新型的計(jì)算機(jī)審計(jì)模型[J].計(jì)算機(jī)應(yīng)用研究,2008.
關(guān)鍵詞:信息管理;案例分析法;信息技術(shù);財(cái)務(wù)報(bào)表審計(jì)
一、引言
自從互聯(lián)網(wǎng)與信息技術(shù)普及以來,財(cái)務(wù)會(huì)計(jì)由做手工賬轉(zhuǎn)變?yōu)槔脮?huì)計(jì)電算化進(jìn)行辦公,自此,在也沒有看到賬房先生點(diǎn)著油燈打算盤了。科技的進(jìn)步極大地解放了生產(chǎn)力,在會(huì)計(jì)領(lǐng)域也是如此,通過相關(guān)會(huì)計(jì)核算軟件,會(huì)計(jì)工作人員只需要將憑證、單據(jù)、發(fā)票簡(jiǎn)單分類處理后錄入系統(tǒng)即可,只要錄入時(shí)沒有出現(xiàn)錯(cuò)誤,進(jìn)入系統(tǒng)后,計(jì)算機(jī)會(huì)進(jìn)行自動(dòng)核算。這淘汰了一部分年齡大并且對(duì)計(jì)算機(jī)不熟悉的會(huì)計(jì)從業(yè)者。智能時(shí)代的來臨,讓一切變得更加猝不及防,人工智能機(jī)器人可以自動(dòng)給掃描憑證、單據(jù)、發(fā)票掃描,直接分類核算,64位密集糾錯(cuò),甚至連簡(jiǎn)單的審計(jì)都免掉了。這也給財(cái)務(wù)人員造成恐慌,大面積的失業(yè)會(huì)不會(huì)提前來臨?信息技術(shù)、人工智能的發(fā)展對(duì)會(huì)計(jì)、審計(jì)的工作人員又產(chǎn)生什么影響?本文在信息管理、財(cái)務(wù)管理的理論基礎(chǔ)上,對(duì)信息技術(shù)及財(cái)務(wù)報(bào)表審計(jì)的影響展開研究,通過對(duì)現(xiàn)狀分析、案例分析,發(fā)現(xiàn)其存在的問題,并提出相關(guān)建議。
二、現(xiàn)狀
隨著互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展,對(duì)財(cái)務(wù)報(bào)表的內(nèi)部審計(jì)和外部審計(jì)方法模式上也由傳統(tǒng)的純?nèi)斯な止げ橘~審計(jì)向人機(jī)協(xié)作審計(jì)模式轉(zhuǎn)變。企業(yè)內(nèi)部審計(jì),主要包括確定資產(chǎn)存在性、判斷資產(chǎn)計(jì)價(jià)的公允性、避免過分高估或者低估資產(chǎn)、測(cè)試收入成本和費(fèi)用、分析是否符合會(huì)計(jì)政策的要求。其中,判斷資產(chǎn)的公允性以及測(cè)試收入成本費(fèi)用涉及到審查數(shù)據(jù)核算的計(jì)算機(jī)可以快速掃描輸入、進(jìn)行運(yùn)算、結(jié)果輸出,省去了大量的時(shí)間成本和人工的機(jī)會(huì)成本。外部網(wǎng)絡(luò)審計(jì)是指審計(jì)人員對(duì)被審計(jì)單位進(jìn)行審計(jì)時(shí),不必像之前一般對(duì)著如山般的賬簿進(jìn)行核算審查,常常需要長(zhǎng)時(shí)間高強(qiáng)度工作,而現(xiàn)在只需要利用互聯(lián)網(wǎng)和現(xiàn)代信息技術(shù),通過人機(jī)協(xié)作的模式對(duì)被審計(jì)單位的財(cái)務(wù)報(bào)表合規(guī)性、真實(shí)性和有效性進(jìn)行遠(yuǎn)程審計(jì)。目前,隨著電子商務(wù)的蓬勃興起,越來越多商家選擇利用計(jì)算機(jī)網(wǎng)絡(luò)依靠商務(wù)平臺(tái)進(jìn)行的交易和商務(wù)服務(wù)活動(dòng),主要表現(xiàn)在商務(wù)交易不再是先看貨,然后一手交錢一手交貨;商務(wù)服務(wù)也不單單依靠紙面文件以及單據(jù)的傳送,而是借助于計(jì)算機(jī)技術(shù)和信息技術(shù)、網(wǎng)絡(luò)互聯(lián)技術(shù)和現(xiàn)代通訊技術(shù)來全面實(shí)現(xiàn)電子化的交易和結(jié)算過程。電子商務(wù)更大程度上依托互聯(lián)網(wǎng)的特點(diǎn)在審計(jì)工作的范圍、內(nèi)容、可行性、風(fēng)險(xiǎn)等方面都產(chǎn)生了重大影響。
三、案例分析
目前,墨西哥國(guó)家稅務(wù)總局將信息技術(shù)對(duì)財(cái)務(wù)報(bào)表的審計(jì)轉(zhuǎn)變?yōu)橐环N新的方式并且在2016年7月通過最高法院確保了其合憲性。即通過互聯(lián)網(wǎng)電子審計(jì),稅務(wù)當(dāng)局可以通過電子方式執(zhí)行監(jiān)督與審計(jì)流程,并通過電子方式與納稅人溝通,納稅人可以通過申請(qǐng)AcuerdoConclusivo協(xié)議,確保其被審計(jì)材料在保護(hù)狀態(tài),納稅人也可以利用這個(gè)渠道尋求稅務(wù)幫助,通過協(xié)商的手段,解決被審計(jì)納稅人與稅務(wù)局之間存在的分歧,避免了耗時(shí)長(zhǎng)和費(fèi)用貴的申訴流程。墨西哥國(guó)家稅務(wù)總局給人口眾多的發(fā)展中國(guó)家一個(gè)很好的示范,行政事業(yè)單位率先進(jìn)行改革,從法律制度上承認(rèn)信息技術(shù)對(duì)財(cái)務(wù)報(bào)表審計(jì)的合法性與合規(guī)性,并且給予技術(shù)支持保證信息安全。這大大減少了人們使用的后顧之憂,有利于越來越多的會(huì)計(jì)師事務(wù)所、審計(jì)機(jī)構(gòu)進(jìn)行轉(zhuǎn)型,更大程度上借助網(wǎng)絡(luò)信息技術(shù),對(duì)被審計(jì)單位進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)審計(jì)。
四、問題分析
(一)電磁化會(huì)計(jì)信息不易保存
毋庸置疑,隨著無紙化辦公的進(jìn)程加快,傳統(tǒng)的紙質(zhì)憑證、賬簿、報(bào)表可能會(huì)被電子會(huì)計(jì)信息代替。電子會(huì)計(jì)信息是指將會(huì)計(jì)信息儲(chǔ)存在網(wǎng)絡(luò)系統(tǒng)中,很顯然這比紙質(zhì)的更易被破壞。如果保存不好,即使從網(wǎng)絡(luò)系統(tǒng)中存儲(chǔ)在磁性介質(zhì)上,會(huì)計(jì)信息依然會(huì)因介質(zhì)的破壞而丟失。而且值得注意的是,存儲(chǔ)風(fēng)險(xiǎn)會(huì)因?yàn)闀r(shí)間加長(zhǎng)變大,如果數(shù)據(jù)丟失或大面積泄露,不僅增加了審計(jì)的難度而且會(huì)給企業(yè)造成無法預(yù)估的損失。
(二)忽視網(wǎng)絡(luò)信息系統(tǒng)審查
在信息技術(shù)廣泛應(yīng)用的大背景下,除了對(duì)傳統(tǒng)財(cái)務(wù)內(nèi)容進(jìn)行審計(jì)外,還需要對(duì)信息系統(tǒng)開發(fā)、運(yùn)行、控制環(huán)節(jié)進(jìn)行審查。尤其在電子商務(wù)環(huán)境下,對(duì)互聯(lián)網(wǎng)的依賴程度更大,并且固有的技術(shù)風(fēng)險(xiǎn)決定了審計(jì)內(nèi)容必須包括對(duì)網(wǎng)絡(luò)信息系統(tǒng)處理和控制功能的審查,以證實(shí)其業(yè)務(wù)處理的真實(shí)性、安全性、合法性。大多數(shù)企業(yè)忽視對(duì)網(wǎng)絡(luò)信息系統(tǒng)的審查,這使審計(jì)信息可能會(huì)出現(xiàn)一定程度的偏差甚至是錯(cuò)誤。由于全面依靠互聯(lián)網(wǎng)信息技術(shù),交易與金錢往來都是在網(wǎng)絡(luò)系統(tǒng)各工作站上完成的,因此,審計(jì)應(yīng)漸漸從事后審計(jì)轉(zhuǎn)為實(shí)時(shí)審計(jì),全方位地評(píng)價(jià)網(wǎng)絡(luò)交易的安全性以及財(cái)務(wù)報(bào)告存在的風(fēng)險(xiǎn)要素,從而降低經(jīng)營(yíng)風(fēng)險(xiǎn)、提高審計(jì)質(zhì)量。
(三)信息技術(shù)對(duì)財(cái)務(wù)報(bào)表審計(jì)難以做到絕對(duì)保密
眾所周知,互聯(lián)網(wǎng)系統(tǒng)具有分散性、開放性、受眾群體數(shù)量多等特點(diǎn),其安全保密性問題一直是困擾大多數(shù)企業(yè)的問題。信息技術(shù)系統(tǒng)一方面面臨故障的風(fēng)險(xiǎn),如果發(fā)生故障,就會(huì)造成全企業(yè)的癱瘓財(cái)務(wù)工作的崩潰;另一方面還面臨數(shù)據(jù)庫(kù)財(cái)務(wù)網(wǎng)站有可能遭到攻擊的非系統(tǒng)風(fēng)險(xiǎn)、計(jì)算機(jī)病毒攻擊的風(fēng)險(xiǎn)。此外,若信息系統(tǒng)的設(shè)計(jì)存在漏洞,而財(cái)務(wù)工作者在運(yùn)用中并沒有發(fā)現(xiàn),則可能給企業(yè)的內(nèi)部控制造成隱性風(fēng)險(xiǎn)。
(四)審計(jì)人員的計(jì)算機(jī)知識(shí)不完善
審計(jì)人員的計(jì)算機(jī)知識(shí)、網(wǎng)絡(luò)技術(shù)不高,也給信息技術(shù)對(duì)財(cái)務(wù)報(bào)表審計(jì)造成困難。在信息化大數(shù)據(jù)背景下,審計(jì)的方式和內(nèi)容都發(fā)生了改變,對(duì)缺乏計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)相關(guān)知識(shí)的審計(jì)人員,會(huì)因?yàn)榉绞礁淖兌荒茏R(shí)別、審查企業(yè)的隱性風(fēng)險(xiǎn),從而對(duì)評(píng)價(jià)結(jié)果和審計(jì)結(jié)論的產(chǎn)生消極影響。
五、對(duì)策建議
(一)審計(jì)線索方面的追蹤審查
在信息化背景下,應(yīng)該針對(duì)審計(jì)線索在系統(tǒng)內(nèi)建立專門原始數(shù)據(jù)的備份、完善大數(shù)據(jù)和追蹤軟件,多部門相互監(jiān)督,使審計(jì)線索得以保留。同時(shí),通過遠(yuǎn)程審計(jì)監(jiān)管、突擊檢查的方式,對(duì)財(cái)會(huì)工作人員和程序員的系統(tǒng)進(jìn)行檢查,以維護(hù)數(shù)據(jù)庫(kù)安全。
(二)重視對(duì)內(nèi)部控制內(nèi)容審計(jì)
重視對(duì)內(nèi)部控制內(nèi)容的審計(jì)是指要做到對(duì)財(cái)務(wù)數(shù)據(jù)全流程的管控,包括信息技術(shù)部門對(duì)信息化財(cái)務(wù)系統(tǒng)的維護(hù)。第一、明確權(quán)限與指責(zé),在財(cái)務(wù)部門內(nèi)部,將職責(zé)和權(quán)限進(jìn)行劃分,不能讓不同崗位的工作人員擁有相同的權(quán)限,以此來形成互相監(jiān)管的模式。第二、成立財(cái)務(wù)數(shù)據(jù)庫(kù),原始數(shù)據(jù)必須先上傳再入賬處理分析,而且原始數(shù)據(jù)不容隨意更改,如要更改應(yīng)由主管監(jiān)督。同時(shí),每一步的審計(jì)應(yīng)將數(shù)據(jù)上傳,各部門之間既相互獨(dú)立又互相聯(lián)系,彼此制約。
(三)加快信息技術(shù)財(cái)務(wù)審計(jì)法規(guī)的建立完善
第一、要認(rèn)真推動(dòng)信息化審計(jì)法律法規(guī)建設(shè),既要認(rèn)識(shí)到其提高工作效率的優(yōu)越性,也不能忽視其自身的問題,應(yīng)盡快提出制定相關(guān)法律法規(guī)的意見。第二、信息技術(shù)應(yīng)用于財(cái)務(wù)會(huì)計(jì)領(lǐng)域,需要對(duì)傳統(tǒng)的審計(jì)準(zhǔn)則體系重新進(jìn)行審視和思考,新的審計(jì)準(zhǔn)則應(yīng)該順應(yīng)時(shí)代的趨勢(shì),充分考慮其在信息化、大數(shù)據(jù)背景下的創(chuàng)造性。用法規(guī)和制度保障信息化審計(jì)的合法性、合規(guī)性。
(四)加快信息化審計(jì)人才的培養(yǎng)
在此背景下,審計(jì)人員除了應(yīng)當(dāng)具備審計(jì)知識(shí)經(jīng)驗(yàn)還應(yīng)當(dāng)對(duì)基礎(chǔ)信息知識(shí)有一定的了解。審計(jì)人員是信息技術(shù)應(yīng)用于財(cái)務(wù)報(bào)表審計(jì)工作的關(guān)鍵,但是傳統(tǒng)的審計(jì)人員往往忽略了自身對(duì)信息技術(shù)的要求。市場(chǎng)對(duì)復(fù)合型審計(jì)人才的缺口很大,也是未來審計(jì)工作發(fā)展重要一環(huán)。第一、審計(jì)人員應(yīng)該具有危機(jī)意識(shí),如果自身不轉(zhuǎn)變,很有可能被即將到來的財(cái)務(wù)機(jī)器人代替簡(jiǎn)單的審計(jì)工作;第二、企業(yè)也要意識(shí)到信息網(wǎng)絡(luò)對(duì)財(cái)務(wù)報(bào)表審計(jì)存在的兩面性,應(yīng)鼓勵(lì)審計(jì)人員、會(huì)計(jì)人員主動(dòng)學(xué)習(xí)信息化審計(jì)知識(shí),及時(shí)查明風(fēng)險(xiǎn),做好應(yīng)對(duì)措施。第三、國(guó)家和政府也應(yīng)該加大對(duì)審計(jì)人員工作轉(zhuǎn)型的引導(dǎo),鼓勵(lì)培養(yǎng)復(fù)合型審計(jì)人才。
【關(guān)鍵詞】 審計(jì)風(fēng)險(xiǎn) 審計(jì)效率 抽樣方法
實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn),本文通過在各審計(jì)現(xiàn)場(chǎng)廣泛的數(shù)據(jù)采集工作搜集到的大量素材和案例資料而形成最終的研究結(jié)論以及重要的意見。通過對(duì)審計(jì)抽樣技術(shù)與方法的研究和實(shí)踐,可以認(rèn)為:
第一,審計(jì)統(tǒng)計(jì)抽樣對(duì)于以真實(shí)性為目標(biāo)的審計(jì),是一種能大幅度提高工作效率;量化并控制審計(jì)風(fēng)險(xiǎn);規(guī)范審計(jì)行為;提高審計(jì)工作質(zhì)量的審計(jì)技術(shù)方法,特別是在外部環(huán)境條件具備時(shí)恰當(dāng)運(yùn)用,采用該技術(shù)方法效果顯著。
第二,通過較為廣泛的考察與調(diào)研,我們認(rèn)為對(duì)于國(guó)家審計(jì)所針對(duì)的國(guó)有大中型企業(yè)為主的審計(jì)對(duì)象都初步建立了財(cái)會(huì)電算系統(tǒng)。因此,可以肯定,以計(jì)算機(jī)為主要輔助手段的審計(jì)統(tǒng)計(jì)抽樣技術(shù)與方法在國(guó)家審計(jì)領(lǐng)域中可以推廣使用,并隨著被審對(duì)象電算環(huán)境的完善及自行開發(fā)的技術(shù)方法逐步成熟,該技術(shù)方法必會(huì)體現(xiàn)十分有效的作用。
第三,審計(jì)職業(yè)判斷是所有審計(jì)技術(shù)與方法的基礎(chǔ),審計(jì)判斷抽樣與審計(jì)統(tǒng)計(jì)抽樣也必須同樣遵循這一原則,任何抽樣方法必須依靠職業(yè)判斷來作出最終的結(jié)論。不同方法的結(jié)合運(yùn)用,重要的是能夠甄別使用環(huán)境、結(jié)合工作效率選擇恰當(dāng)?shù)奶幹梅椒ā?/p>
第四,非統(tǒng)計(jì)抽樣其技術(shù)與方法相對(duì)成熟,在國(guó)內(nèi)審計(jì)實(shí)務(wù)中已大量使用,國(guó)內(nèi)注冊(cè)會(huì)計(jì)已有相應(yīng)執(zhí)業(yè)規(guī)范,國(guó)家審計(jì)可參照制定自己相應(yīng)規(guī)范和標(biāo)準(zhǔn)。通過研討交流,我們認(rèn)為判斷抽樣國(guó)內(nèi)注冊(cè)會(huì)計(jì)師的做法,相對(duì)來說已較為成熟,基本符合我國(guó)國(guó)情,可以對(duì)其剖析移植,理由是國(guó)家審計(jì)調(diào)整到以真實(shí)性審計(jì)為主要目標(biāo)后,已與社會(huì)審計(jì)目標(biāo)日趨一致。
第五,統(tǒng)計(jì)抽樣從審計(jì)目標(biāo)的總體來看,比判斷抽樣言有更高的工作效率和更精確的結(jié)果,但受外部環(huán)境制約,其適應(yīng)性差于判斷抽樣,在實(shí)務(wù)操作中,兩種方法有機(jī)結(jié)合,是一種較為完美的做法,但這對(duì)審計(jì)人員的基本素質(zhì),至少是對(duì)方案編制者有較高的要求。
第六,對(duì)于審計(jì)抽樣內(nèi)部質(zhì)量控制問題需要特別的予以關(guān)注和重視,一個(gè)樣本誤距、誤受對(duì)總體的影響可能是樣本本身的幾十倍甚至幾百倍,從審計(jì)風(fēng)險(xiǎn)的角度來講造成覺察風(fēng)險(xiǎn)的擴(kuò)大,但這種人為的風(fēng)險(xiǎn)可以研究通過內(nèi)部審計(jì)質(zhì)量控制來加以防范。主要有以個(gè)兩個(gè)方面的控制:
首先,通過審計(jì)調(diào)查了解各業(yè)務(wù)流程關(guān)鍵控制點(diǎn)設(shè)置審計(jì)工作質(zhì)量控制關(guān)鍵點(diǎn)進(jìn)行預(yù)先控制。通過審前調(diào)查了解各業(yè)務(wù)流程關(guān)鍵控制點(diǎn),從而設(shè)置審計(jì)工作質(zhì)量控制關(guān)鍵點(diǎn),進(jìn)行預(yù)先控制,審前調(diào)查是否深入、細(xì)致、全面,直接影響審計(jì)質(zhì)量,也影響審計(jì)工作效率、成本。其次,建立人員內(nèi)部質(zhì)量控制管理體制。在審計(jì)現(xiàn)場(chǎng),審計(jì)組質(zhì)量負(fù)責(zé)人根據(jù)審計(jì)程序表、操作流程表等,針對(duì)現(xiàn)場(chǎng)審計(jì)實(shí)際情況,編制抽樣樣本審核要素表,保證必要的審計(jì)項(xiàng)目和步驟得以高質(zhì)量的執(zhí)行,并將審計(jì)工作負(fù)責(zé)人通過抽查復(fù)核審計(jì)人員現(xiàn)場(chǎng)工作表來保證工作質(zhì)量,進(jìn)行審計(jì)現(xiàn)場(chǎng)控制。
我們目前編制的《審計(jì)程序表》及《計(jì)算機(jī)統(tǒng)計(jì)抽樣流程表》,除作為二級(jí)方案指導(dǎo)現(xiàn)場(chǎng)審計(jì)使用外,其中一個(gè)極重要的作用就是強(qiáng)化現(xiàn)場(chǎng)審計(jì)質(zhì)量控制,防范審計(jì)風(fēng)險(xiǎn)。
第七,根據(jù)項(xiàng)目組目前所取得的資料,企業(yè)財(cái)務(wù)數(shù)據(jù)庫(kù),我們經(jīng)綜合分析、比較、測(cè)試后,目前所得出的結(jié)論是一般財(cái)務(wù)數(shù)據(jù)總體分布不能很好地遵循正態(tài)分布,因此,我們趨向于重點(diǎn)采用泊松分布的貨幣單位抽樣方法。
第八,審計(jì)統(tǒng)計(jì)抽樣必須緊密結(jié)合計(jì)算機(jī)技術(shù),才能充分發(fā)揮其優(yōu)勢(shì),在審計(jì)實(shí)務(wù)中脫離計(jì)算機(jī)技術(shù)支撐,審計(jì)統(tǒng)計(jì)抽樣將失去實(shí)際意義。
第九,抽樣參數(shù)的確定涉及到國(guó)家審計(jì)體系模式及內(nèi)控制度評(píng)價(jià)技術(shù)方法,目前來講,有制度基礎(chǔ)審計(jì)和分險(xiǎn)基礎(chǔ)審計(jì)的區(qū)別,因此,需組織專家專題研究確定。
第十,必須建立統(tǒng)計(jì)抽樣標(biāo)準(zhǔn)和統(tǒng)計(jì)抽樣操作指南。下面我們從技術(shù)方法角度來研究描述問題,對(duì)相關(guān)問題提出具體建議:
首先,標(biāo)準(zhǔn)可解決統(tǒng)計(jì)抽樣參數(shù)設(shè)置問題。根據(jù)我們?cè)诂F(xiàn)場(chǎng)操作的體會(huì),抽樣參數(shù)主要依靠職業(yè)判斷來決定,至少目前還沒有嚴(yán)格的教學(xué)模型說明能通過嚴(yán)密的數(shù)學(xué)計(jì)算得出。因此,對(duì)這種帶有人為主觀因素參數(shù)的設(shè)置,應(yīng)通過標(biāo)準(zhǔn)限制在一定的范圍之內(nèi),以保證審計(jì)風(fēng)險(xiǎn)落在可接受的范圍之內(nèi),又不使工作量大而失去抽樣意義。
其次,對(duì)于統(tǒng)計(jì)抽樣有關(guān)參數(shù)標(biāo)準(zhǔn),根據(jù)我們的研究和實(shí)踐,在一般情況下,初步推薦在如下范圍內(nèi)考慮,在今后大量的測(cè)試和審計(jì)實(shí)踐中逐步調(diào)整、完善。①最小總體量項(xiàng)數(shù):小于300;②可信賴程度的聚會(huì)區(qū)間:按我國(guó)實(shí)際情況建議為85%~95%;③可容忍誤差的最大取值:不大于總體的10%;④樣本量的最小值:數(shù)理統(tǒng)計(jì)理論研究表明,最少應(yīng)不小于30個(gè);⑤結(jié)論評(píng)價(jià)標(biāo)準(zhǔn):一是完全接受的表述與條件;二是完全否定的表述與條件;三是抽樣結(jié)果處臨界值時(shí),通過替代程序或是調(diào)整參數(shù),補(bǔ)充說明后作出結(jié)論的表述與條件。
對(duì)于實(shí)質(zhì)性測(cè)試還應(yīng)有以下要求:①試探樣本量取值標(biāo)準(zhǔn):如取30或50,建議50;②隨機(jī)數(shù)表、電子隨機(jī)數(shù)產(chǎn)生的技術(shù)標(biāo)準(zhǔn):由審計(jì)署統(tǒng)一標(biāo)準(zhǔn)和認(rèn)可。