時間:2023-02-01 17:27:51
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇審計軟件論文,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
論文摘 要:隨著審計對象經營管理信息化的不斷發展和深化,內部審計由傳統的手工查證逐步轉變為利用計算機進行輔助審計的方式,內部審計人員與審計對象的溝通也隨之發生了變化。該文對計算機輔助審計方式下內部審計溝通的主要變化進行了分析,對計算機輔助審計方式下內部審計如何實施有效溝通進行了探討和研究。
隨著全球信息網絡化的發展,計算機網絡技術被廣泛應用于企業經營和內部管理的全過程。面對審計資料無紙化、審計數據海量化的新挑戰,內部審計對業務的監督逐步由現場手工查證的傳統方式過渡到利用計算機進行遠程監控與現場核實結合的新方式,內部審計人員與審計對象的溝通方式也隨之發生了一些新變化。
一、計算機輔助審計發展情況簡述
計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中,以計算機為工具,推廣應用信息技術,深入開發利用信息資源,改進審計作業和管理手段,全面、及時、有效地檢查和監督經營管理信息,維護資產安全,更經濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業內部網絡化和計算機軟、硬件投入程度的加大。近年來,一些大型國有企業、金融機構以及稅務、財政部門都不同程度地創建完善了財務收支和各種內部管理的網絡系統。這些機構的內審部門也基本實現了與內部其他相關部門的網絡互聯,為實現信息交換網絡化開辟了快速通道,為開展網絡審計、實現實時監控打下了基礎。與此同時,這些較大行業和系統積極推動計算機輔助審計建設,硬件投入和更新較為及時,軟件開發也初見成效,使內部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程,是審計人員必備的專業技能。中國內部審計協會的《內部審計具體準則第10號——內部審計與外部審計的溝通》、《內部審計具體準則第11 號——結果溝通》、《內部審計具體準則第20號——人際關系》,以及國際內部審計專業實務框架等,均給出內部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創造和諧的工作氣氛、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統審計方式對比,計算機輔助審計中的溝通主要有以下變化。
(一)增加了與業務主管部門和一線業務人員的日常溝通。近十年來,各種業務電算化建設速度非常迅速,業務處理大集中模式已經成為主要的發展方向。面對著繁多的平臺模塊、各不相同的數據表定義,內部審計師不可能具備業務主管部門和一線人員所具有的相關系統知識和技能。為深入了解和研究各類業務系統功能模塊的具體用途和數據關系,有針對性地使用審計軟件創建審計模型、查找審計疑點,內部審計師必須加強與業務主管部門和一線業務人員的日常溝通。
(二)增加了與審計軟件開發人員的溝通環節。傳統審計以現場作業為主,審計人員主要面向業務經辦的一線業務人員及其管理者,通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下,對審計軟件應用的需求逐步加大,開發適用的審計軟件對提高審計效率和保證審計質量起到重要的作用。參與設計審計軟件的內部審計人員必須與技術開發人員進行良好溝通,才能將成熟的審計方法和技巧融入審計軟件中,建立適用的查證疑點模型,有效建立業務系統與審計系統之間的關聯,提高查找疑點的準確性。
(三)增加了遠程溝通審計業務疑點的機會。受審計資源的限制,傳統審計是在本系統內部選取某幾個分支機構作為具體抽樣對象開展現場審計,內部審計人員主要在審計對象的工作場所內進行查證。在計算機輔助審計方式下,借助審計軟件,運行適當的審計模型,可以廣泛地發現系統內存在的重大風險以及普遍性問題,不受地理范圍的限制,真正實現以風險為導向的審計模式。審計軟件的運行,可以得到幾十條、幾百條、甚至上萬條需要核實的疑點,除少數存在重大風險的疑點需要內部審計人員到現場進行重點核實外,對中等風險的疑點可以通過系統追查業務的具體流向以確定問題所在,其他大部分低風險的疑點可以通過遠程溝通方式進行核實:如通過郵件、電話等方式詢問疑點的情況,移交被審計單位的上級主管協助核實,對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式,審計對象可能會由于不了解審計工作而抗拒配合對問題的核實,又或是隨便應付了事,因此,遠程溝通需要審計人員更多的溝通技巧。
三、如何實現計算機輔助審計中的有效溝通
(一)加強與管理人員和一線業務人員溝通,加深對業務系統的熟悉程度
在信息化時代,內部審計人員只有熟悉審計對象業務系統、了解審計客體信息的構造和特點,才能有針對性地采取專用技術,實現應有的監督作用。首先,內部審計部門應以制度形式,制定與駐地審計對象的日常工作聯系制度,要求審計對象定期將業務系統的發展狀況、功能擴展、優化更新情況,以及新業務流程等文件報送審計機構。其次,日常工作中,內部審計人員應關注業務系統發展的新動態,可以根據專業方向定期與業務管理人員聯系討論業務發展的新動態,參加業務主管部門的培訓班,保持業務知識的更新。再次,內部審計人員可以短期跟班工作等方式加深對系統實際操作的了解,實地向一線業務人員了解具體業務流程,更好地理論聯系實踐。通過不斷的知識更新與深入研究,內部審計人員才能盡快深入了解業務動態及相關系統功能,為有針對性地將審計技巧融入審計軟件打好基礎。
(二)加強與軟件開發人員溝通,實現審計技巧與審計軟件開發的有機結合
內部審計信息化建設的關鍵,是組成審計專家和計算機專家結合的研發小組,開發合適的計算機輔助審計軟件。首先,需要高級管理層重視,以內部審計章程的形式,要求所有業務系統的開發必須留有審計系統的數據接口,為獲取完整的業務數據提供條件。其次,內部審計專家應從審計實務出發,將審計原理和內部審計程序轉變為流程圖的形式,以便開發人員理解審計作業流程,編譯出符合審計規范的軟件。再次,內部審計專家應針對本機構業務系統的具體特點,研發各類查證和分析技巧,并與開發人員一同選用適當的統計工具和常用的審計函數,使軟件開發人員開發出簡明易懂、符合審計人員工作習慣的軟件。
(三)增強遠程溝通的公開性與透明度,順利獲得審計對象對內部審計工作的幫助和支持
在進行遠程溝通時,首先要取得溝通對象的信任,內部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明,并取得審計對象上級管理部門與審計對象機構負責人的配合,以消除雙方的誤解,提高溝通的層次。其次,必須與審計對象聲明審計工作的嚴肅性,明確核實工作中的審計聯系人和提供核實材料的責任人,避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次,必須要保證遠程溝通過程的信息交流通暢,內部審計應公開查證人員名單、聯系方式,定期公布審計工作進度,讓審計對象理解和自覺配合審計工作,及時提供完整、真實的信息。
(四)重視內部審計軟件應用的培訓,提高計算機輔助審計工作效率和效果
目前,大多數內部審計人員依然秉承傳統的審計技術,只會使用審計對象的管理系統進行簡單查詢,對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平,遠未達到掌握數據庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內部審計機構應注重加強對審計軟件的培訓,使所有內部審計人員熟練掌握操作知識與技巧,培養一批既精通審計業務,又了解掌握計算機技術的復合型內部審計人才,提高計算機輔助審計工作效率和效果。一是制定經常性的培訓計劃,編制從基礎級到提高級的各等級培訓教材,鼓勵員工參與培訓,逐步提高應用水平;二是推行應用水平等級考試,將考核成績納入內部審計職業準入的條件之一,并結合激勵措施引導學習和應用的自覺性;三是要注重對業務查詢、模型編制、疑點核實等使用經驗的總結和提升,不斷提高和加深對審計軟件的應用水平。
參考文獻:
[1]索耶.內部審計:現代內部審計實務(第五版)(美)[m].北京:中國財政經濟出版社,2005.
關鍵詞:會計電算化;審計方法;現狀
當今社會以網絡信息數據為代表的信息化生活已經覆蓋生活每個角落。智能網路數據已成為時代的主角。全球信息逐漸一體化,會計電算化核算成為發展主流。電算化在給會計核算帶來便捷的同時,隨之而來得也給審計提出了新的問題和要求。
雖然近百分之八十的企業單位都采用了電算化核算,但多半還是以財務部門為核心,模仿手工核算,只是錄入財務軟件數據,注冊會計師在進行審計時,一般不夠關注核算軟件的數據處理流程和控制功能、軟件維護等。憑證輸入,生成,賬簿輸出等多按批處理進行,沒有實時處理,所以審計人員仍以手工方式獲取充分適當的審計證據。
一、會計電算化數據條件下審計方法現狀
1.繞過計算機的審計過程
繞過計算機的審計過程,是指審計工作人員忽略計算機操作內部控制處理,就只對輸入的財務核算數據和打印出來的紙質憑證、會計賬簿、會計報表等資料進行審查。從審計工作計劃的編寫到實施審計工作程序,仍然采用原有手工審計。等計算完成記賬程序再打印出會計憑證、現金、銀行日記賬、各類明細賬、科目匯總表等資料,再由注冊會計師以手工審計方法對紙質審計線索反向審查進行。由此可見計算機僅僅充當了輸入和輸出的工具,只是有之前的人工手寫變為打印機打印輸出,這樣就是繞過計算機的審計過程。由此,審計人員仍以紙性介質保存數據運行軌跡,仍采用手工方式取得充分適當的審計證據。
2.電算化審計法規發展滯后
我國已了多部政策、法律和法規對會計電算化工作規范與管理,并且提到了如何保留審計線索和軟件開發時如何加入審計接口等多個措施,但多數政策法規仍然是是針對電算化工作發出的,并不能滿足審計新要求。因此,必須以從電算化審計方法考慮為出發點,結合電算化審計實際狀況從審計的原則、方法、策略等都加以規定,使注冊會計師在開展審計核查工作時有章可循,并達到使法規與會計法相融合。
3.專業審計軟件市場缺乏完善
目前,審計軟件開發周期比較長,成本價值高,市場占有率小,專業開發財務軟件的公司,對審計軟件興趣不高。整個軟件市場缺少高質量的通用財務軟件來配合審計工作的使用,這也使審計工作只能停留在繞過計算機進行審計核查階段。
二、會計電算化數據條件下審計方法風險
1.軟件系統安全風險
軟件系統安全風險指審計軟件本身就存有缺陷而造成風險。新程序的不斷出現和會計核算軟件不斷成熟和深化,財務軟件也在不斷升級優化,而審計軟件并不能跟上發展形勢。因此,這種不完善發展導致數據存儲系統故障,使審計數據出現異常存儲幾率增大倍數。另外,審計軟件升級程序滯后,有可能使歷史數據很難提取,使審計工作中的實質測試只能依靠歷史文檔記錄,不但降低了審計工作效率,也增大了審計風險幾率。
2.人員操作存在風險
人員操作存在風險包括審計系統的軟件操作、技術實施和開發人員在工作中因為主客觀原因造成的風險。或因業務不熟悉、知識了解不全面,遺失審計證據,導致出現審計風險。
3.運行環境安全風險
會計電算化運行環境常見風險有:數據庫中資料破壞或刪除,數據資料不能恢復,數據庫癱瘓;硬盤加密不安全,使其失竊;錄入信息系統的數據被篡改或虛假電子資料;網絡病毒破壞電算化的數據、硬件及程序,損壞系統的內在功能,導致系統崩盤;這些因素直接能導致電算化審計運行環境造成威脅。本身會計電算化就存在設計,運行等相應缺陷,再加上安全原因限制,使會計電算化審計方法難以在既安全又穩定的環境中運行。
總之,會計電算化實施改變了原有的審計方法方式,增加了審計審查內容,審計人員也應具備更高的操作技能。審計工作應該向被審計單位會計電算化系統移動和深入系統穩定與安全也直接關系著輸出打印的財務數據的可靠性,其二如果不考慮電算化系統的安全檢測,只對財務核算數據進行審核,審計風險也會大大增加,浪費時間和精力。因此需要進一步解決會計電算化數據條件下審計方法現狀問題,越來越迫切。
參考文獻:
[1]劉苗苗.信息系統審計研究[D].山西財經大學碩士論文,2011:15-20.
[論文摘 要] 本文分析了信息系統環境下審計工作系統的功能特征、運作環節以及系統的構成,介紹了系統測試的方法,以期提高審計信息化水平,提高審計效率和效果。
數據庫技術在審計信息管理中的廣泛運用,能為審計人員充分、有效、便利地提供信息,為滿足快捷決策需要奠定了基礎。其主要設計思想是將分析決策所需的大量數據從傳統的操作環境中分離出來,把分散的、難以訪問的操作數據轉換成集中統一、隨時可用的信息而建立的一個大的數據庫,其中存儲了所有審計數據。
一、審計工作系統的功能特征
在審計工作系統中,審計數據庫將信息按照主題來進行組織、管理、控制,審計系統對信息的組織、管理、控制方式一般具有以下特征:
1. 一致性
不同來源的多種數據一旦進入數據庫,就必須按照統一的主鍵和結構與編碼規則重新組合,因而在審計系統中的數據信息具有一致性的特點。當業務事件發生時,所有原始數據被適當加工成標準編碼的源數據,集成于一個邏輯數據庫(或數據倉庫),而不是重復存儲于多個低耦合系統中。數據庫不只記錄符合會計事項定義的業務事件,而且記錄管理者想要計劃、控制和評價的所有業務事件,并且存儲業務活動中多方面的細節信息。任何授權用戶都可以通過數據庫所存儲的數據來定義和獲取所需的有用信息,這樣既能提供多種視圖驅動應用所能提供的全部視圖,又能避免數據重復存儲和數據不一致的問題。此外,這種體系結構還實現了信息處理的實時控制,數據庫中的處理單元在業務發生時捕捉業務數據,既能執行業務規劃和控制,又能校驗數據的準確性和完整性。
2.時間變量
審計數據庫中的數據鍵始終包括時間元素,數據保存的時間通常較長,具有作歷史比較和趨勢分析預測的長期數據基礎。數據庫技術是將計算機應用于數據管理而產生的一種新的技術,它僅是審計信息系統憑借的一種新的管理手段,對于數據庫的基本要素和管理對象——審計信息的源數據,并不是指沒有經過任何加工的原始數據,而是在原始數據的基礎上,經過了類似于會計流程中的原始憑證確認、統—會計科目標準編碼等加工后所形成的數據。
二、審計工作系統的運作環節
審計數據庫在審計工作系統的運作過程大致有如下4個重要方面:
1. 數據獲取
獲取企業的數據信息,記錄數據信息的功能和處理過程。根據審計人員的需要,對在數據庫中運算所需的數據通過一定的方式進行采集,可以得到企業完整而清晰的數據信息,選取和不斷更新數據,保證數據的一致性,使審計信息系統的數據不斷更新與補充,并使數據在審計信息系統內部各部件之間可以溝通;利用現有系統的信息,確定從企業數據到審計信息系統的數據模型所必需的轉化/綜合模式。生成審計信息數據,是進行審計工作的數據基礎,類似于傳統手工環境下的審計對象。審計信息系統上的財務信息不再是簡單的純文本傳統財務信息,它是特定協議標準格式,如超文本格式(html)的電子報表,所有數據只要點擊都可以被隨意移植使用。通過網絡傳輸而來的電子報表按照一定的協議標準格式編制,也可以轉換成審計信息系統所需的數據。通過數據獲取環節,把這些數據轉換成審計信息系統所能識別的形式,或直接采用被審計單位所提供電子數據加工出審計信息系統想要的形式。
2. 數據管理
此環節包括會計信息庫和用戶信息庫兩部分,前者主要依據數據庫技術進行管理,注重于對信息的分類、組織、維護、檢索等,對存儲的數據建立模型,通過數據模型來對信息進行保存和管理;后者主要包括有關用戶個性特征的信息,個性特征數據結構設計是這部分的關鍵問題,決定了個性化信息服務系統服務質量的優劣,也是實現信息服務自動化和智能化的關鍵。通過將各種數據裝入數據管理庫之中,生成必需的、能為審計人員所直接使用的數據管理庫,或通過其他方法為審計人員提供查詢工具,以便審計人員能方便地從數據管理庫中獲取所需的信息,并可以通過一定的形式將其輸出。生成審計工作所需的數據管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結構化數據庫,并形成與其他部件進行聯系的橋梁。
3. 分析推理
這是審計信息系統中對信息流進行控制的核心,其主要功能是接受審計人員通過審計信息系統傳來的信息需求,判斷需求指向的是已存在的信息,還是不存在的信息,或者是哪一層次的信息。對已存在的信息可直接調出并通過用戶瀏覽器予以顯示,對不存在的信息需要進行記錄,并判斷是否經適當可行的計算或處理即可提供,如是,則進行計算處理并顯示;否則,作為遺留問題提示進行特別設置處理。此環節是審計工作數據庫的主要組成部分之一,可以利用采集到的數據信息,根據程序設置,推斷出審計人員工作需要的可能解;提供方便的審計分析模塊。
4. 解釋報告
審計軟件可以提供審計報告生成功能,審計人員可以通過它選擇具體的信息項目、類型和表達形式,主要內容包括:(1)設置報告模式。模式中列有會計系統中與要素模塊相應的數據項目,模式中的項目與含有多種會計方法的對話框或序列框相聯,以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。(2)初始選擇。在生成報告時,現行的會計準則和法規作為初始選擇存放在對話框架或子對話框中。如不進行任何選擇,審計人員可以得到一份通用的標準的審計報告。(3)選擇項目。除初始選擇以外,模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求,這些選擇項目可以是會計準則和法規、會計計量和估價方法、財務信息與非財務信息的類型、報告的頻率、范圍、使用的語言、形式等,提供可選擇項目能夠增強交互性相對化特征,既能滿足審計人員的特殊信息報告需要,又能減少報告使用人員的信息負擔。(4)幫助功能。可以采取3種方式:自動顯示專業技術概念解釋;在對話框中提供環境敏感幫助;一個全面的包括如何應用更復雜的會計技術和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費,有利于及時、準確、有效地尋找有用信息,提高對信息的利用效率。
三、審計工作系統的組成及內容
1. 審計項目管理部分
通過建立審計項目管理組件,對每一個被審計項目的各方面情況進行記錄并生成電子檔案,可以讓審計人員更方便地查閱、了解被審計單位的情況,讓審計項目的新進人員可以更快熟悉工作;可以建立審計質量控制系統,明確審計人員的工作職責。
2. 審計法規管理部分
可以自動檢查有關處理是否合法合規,能完成法規資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規的目錄,而且可以根據目錄查找法規全文,可以按要求摘要其中的內容并打印輸出。審計法規數據庫也可以單獨成為一個軟件,現已成功地應用于審計工作第一線,是我國目前開發和應用較成功的專項審計軟件之一。
3. 審計操作管理部分
審計操作管理的功能:(1)參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序,其主要內容有:審計環境建立、查詢、抽樣、匯總與計算、排序與分類、財務與效益分析、編制與輸出工作底稿、打印各類審計文件等。(2)圖像處理功能。通過對圖像顯示參數的設置,可以使審計結果以圖表的形式表達出來,可以讓內部審計人員直觀地了解被審計單位的情況。(3)底稿處理功能。能完成審計工作底稿及有關參數和數據的增、刪、改等維護工作。針對計算機系統還能自動查找、計算、輸入底稿所需數據,并按格式打印,針對手工系統則可以提示審計人員輸入有關數據,并進行計算性復核。
4. 專用程序管理部分
對于一些需要對外報送資料的項目,尤其是需要送交政府部門的項目,有的政府部門可能提供了單獨的審計軟件,或者需要單獨配備專用的審計功能,以滿足政府部門的數據需要。還有的審計項目因數據量大,牽涉面廣,并且各被審計單位的情況又不盡一致,為了對這些項目進行有效的審計,也需要針對每個項目的不同情況,單獨配備專用的審計功能,以滿足審計工作的要求。
四、審計工作系統的測試方法
1. 現場交易選擇測試數據
對被審計單位的現場交易作標記輸入到應用程序中,把帶標記的交易當作測試數據。采用這種方法,應用程序中必須有特定的計算機程序能夠識別出帶標記的交易,并且使這些交易既要更新應用系統的主文件,同時也要更新做檢測用的虛擬實體。現場交易作標記選擇和識別帶記號的交易測試數據有多種策略:第一,在源文件中或屏幕布局中包含一個專門的標識字段,用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現場交易作標記,所選交易的特征可以與測試數據的設計相一致,也可以根據制定的抽樣計劃進行選擇。第二,在應用系統的程序中嵌入審計軟件模塊,利用審計軟件來選擇交易并給交易加標記使其成為帶記號交易。第三,在應用系統中嵌入抽樣程序,抽樣程序具有根據抽樣計劃給交易作標記,并使其成為帶記號交易的功能。不論采用何種策略,應用系統中必須有相應的處理程序,專門處理帶標記的交易。
2. 自行設計測試數據
自行設計測試數據是將測試數據與現場交易數據一同輸入應用系統。采用這種方法,審計人員應當根據所要使用的測試數據特征設計并創建測試數據。自行設計測試數據的優點是覆蓋面廣,可全面測試系統;但設計和建立測試數據要花費一定的時間和費用。筆者認為,應用程序進行檢測時,首先要在應用程序的文件中建立一個虛擬實體,并讓應用程序處理該實體的審計測試數據。如果應用程序是工資系統,可在其數據庫中建立一個虛擬的職員資料庫;如果應用程序是存貨系統,可在其數據庫中建立一個虛擬的存貨項目。將帶標記的實際數據或模擬數據一同輸入應用程序和審計軟件進行處理,通過將應用程序對數據處理的結果同審計軟件處理的結果進行比較,可確定應用程序的處理和控制功能是否恰當、可靠。當應用程序非常龐大或復雜時,全面追蹤通過系統的不同執行路徑會有一定難度,審計人員對交易進行審查時,可以在應用系統的重要處理發生點嵌入軟件,當交易通過不同處理點時,嵌入軟件可捕捉交易的過程。為證實不同關鍵點的處理,審計人員使用軟件捕捉交易的前后過程,通過檢驗前后過程及其變換,評價交易處理的真實性、準確性和完整性。
主要參考文獻
[1] wayne more and david hendrey. it audit renewal[j]. internal auditor,l999,(4):17.
論文摘要:經過二十多年的改革開放,
三、內審工作的發晨對策
(一)找準定位,突出服務職能
找準定位,是高速公路經營 企業 內審工作 發展 的前提。《規定》將內審職能定位為保證和咨詢兩大服務職能,這就意味著新形勢下內審部門作為企業管理的一個職能部門,目的是維護企業整體的合法利益實現企業 經濟 活動最優化、經濟效益最大化,而不僅僅是履行監督檢查、查錯糾弊職能。這就要求內審部門充分利用其熟諳企業經營管理諸環節的有利條件,以監督為手段.以服務為目的.為企業經營績效的改善出謀劃策。只有這樣,內審工作也才有旺盛的生命力。
(二)明確地位.增強獨立性
獨立性是高速公路經營企業內部審計能否充分發揮作用的保障,而內部審計的獨立程度依賴于企業的內部審計管理模式。從內部審計機構的隸屬關系上看,高速公路經營企業內部審計管理模式有:隸屬于財務部門.受財務經理或總 會計 師領導的模式;獨立設置內審部門.受總經理、董事會或監事會領導的模式。WwW.133229.COM很顯然.前一種模式的獨立性較弱。為充分發揮內部審計的作用,內部審計機構的設置必須堅持兩條原則:獨立性和權威性。結合目前高速公路經營企業治理結構的實際.監事會領導的內部審計機構是比較理想的模式。
(三)拓寬審計范圍.實現財務審計與效益審計并重
開展效益審計是高速公路經營企業有效發揮內審作用的關鍵。由傳統的財務審計向管理、效益及企業可持續發展審計轉變是 現代 內部審計發展的趨勢。效益審計在加強企業內控基礎管理、防范企業風險和為企業增加價值方面有著其他控制方法無法替代的作用。在審計方法上.效益審計變事后審計為事前、事中和事后審計相結合.能更好地為企業改善經營管理、提高經濟效益服務。因此.目前要有計劃有步驟地推行效益審計.實現財務審計與效益審計并重。同時重視環境保護、追求可持續發展已成為高速公路經營企業的共同使命和責任,由此而來的經濟發展審計、資源審計和環境審計也將成為內部審計的主要內容,從而使內部審計為企業的可持續發展服務。
(四)加強自身建設.提高業務水平
穩定內部審計隊伍.改善內審人員組成結構,提高內審人員綜合素質,健全內審制度是高速公路經營企業有效發揮內審作用的基礎。首先.要穩定內部審計隊伍.限制隨意抽調或擠占內審崗位的現象.適當增加人員編制.增強內審力量;其次.要改善內審人員的結構.由于內審范圍的拓展,并向管理領域延伸.原來單一的人員結構已不適應內審工作的需要.需配備工程技術、企業管理 法律 及lt審計人才:再次.要實行內審人員從業準入制度.進入內審隊伍必須具有相關專業知識和從業資格.同時.加強內審人員的培訓和交流.一方面企業要為內審人員知識結構多元化發展提供條件;另一方面內審人員要增強使命感、緊迫感、危機感.以適應現代內審對從業人員素質的要求;最后。要健全內部審計制度.明確內部審計機構的設置模式.健全內部審計組織體系,建立內審人員崗位責任體系。
(五)推進信息化建設.開展 計算 機審計開展計算機審計是高速公路經營企業有效發揮內審作用的必要手段。高速公路經營企業內審工作如果沒有現代化的科技手段.就無法適應多變的形勢。企業應根據知識經濟時代信息化建設的要求,加大對內部審計的科技投資力度.使內審工作擺脫手工操作.早日進入信息化、規范化的發展階段:從而盡可能減少、避免資產的閑置、浪費,提高企業經濟效益。
流程的概念很多,ISO/IEC9000將之定義為一組將輸入轉化為輸出的相互關聯或相互作用的活動。企業由流程構成,Kaplan(2001)將企業定義為是一系列相互關聯的活動或流程的集合,或是一個價值鏈。在IT環境下,流程可理解為“角色加活動”,即將流程描述為一個為實現特殊目的而合作且互相影響的角色的集合。早期人們對企業流程的理解大多局限于傳統的業務領域;當IT逐漸與業務融合,并成為企業所有經營活動的驅動引擎時,流程的范圍開始拓展,此時的IT流程與業務流程需要實現動態整合,即IT活動被看作是業務,并執行與業務相同的管理方式。因此,IT環境下的企業業務流程應該是廣義的,同時包含IT流程和業務流程。美國公眾公司會計監督委員會的第5號審計準則就指出,作為理解重大流程的一部份,審計師應理解IT如何影響公司的交易流程。
有些大的會計公司為了強調經營風險的審計方法,修改它們的審計輔助軟件,以圍繞業務流程組織審計證據,而不是按照傳統的交易循環組織證據。關注業務流程的審計軟件系統(Business-Process-Focused,BPF)通過價值鏈組織被審單位的信息;而傳統的關注交易循環的審計軟件系統(Transaction-Circle-Focused,TCF)是按照交易分類組織被審單位的信息。O''''DonnellE和JrJosephJSchultz(2003)的研究結果表明使用BPF軟件的審計人員能識別出更多的風險情形,并將風險估計在恰當的水平;而使用TCF軟件的審計人員對風險的識別和估計都較差。因此他們認為不同的信息組織形式會影響審計人員的決策判斷。造成這種結果的原因在于業務流程關注事件之間的關聯性,它通過情景引導記憶;而傳統的交易循環關注的是交易分類,它通過語義引導記憶。因此,關注業務流程可降低任務的復雜性和認知難度。隨后其他的研究人員也發現圍繞業務流程開展內部控制的評估任務更為有效。
二、IT環境下基于流程的審計風險判斷方法
為了協助審計人員運用自上而下的風險導向審計方法,國際審計和鑒證準則委員會于2005年制定了“在整個審計
過程中運用職業判斷對重大錯報風險進行更準確評估的框架和模型”。具體步驟如下:(1)了解企業及其環境(包括內部控制),識別風險,并在報表層次考慮交易性質、賬戶余額、披露;(2)將發現的風險與認定層次可能發生的錯誤與舞弊相聯系;(3)考慮風險的重要性;(4)考慮風險的發生概率。這個風險判斷思路也同樣適用于IT環境。因此借鑒自上而下的審計方法,將流程作為IT風險判斷的中間環節,改進了的IT環境下的審計風險判斷方法具體實施步驟如下:
1.了解企業及其環境(包括內部控制)。我國2006出臺的《中國注冊會計師審計準則第1211號——了解被審計單位及其環境并評估重大錯報風險》列舉了影響重大錯報風險的因素:行業狀況、監管環境以及其他外部因素,企業性質,目標和性質以及相關的經營風險,財務業績的衡量和評級,內部控制。在IT環境下,識別和評價企業層面的風險和風險控制的有效性時,需特別考慮:(1)IT利益群體的風險及對IT利益群體控制的有效性,如IT治理;(2)企業層面的IT控制,如與IT相關的控制環境、風險評估、信息與溝通、監控、教育和培訓等方面。
2.確定財務報告流程的核心要素。根據企業層面的風險評估結果識別重大賬戶、重要披露及與之相關聯的認定。
3.識別關鍵業務流程。審計人員首先要識別與上述重大賬戶、重要披露、認定相關聯的關鍵流程及流程所包括的主要交易,同時識別流程中易發生錯誤和舞弊的關鍵點(控制點)。為了判斷業務流程能否實時預防或檢測錯誤和舞弊,審計人員要識別出需要被測試的控制點,由于業務流程大多基于IT,因此要確定這些控制點哪些是依賴IT的,然后識別并證實關鍵的IT功能。
4.確定與IT功能相對應的應用系統的范圍。詳細列出與這些IT功能相關的應用系統和與之關聯的子系統,包括交易應用系統和支持性應用系統。交易應用系統在處理組織內的數據時通常提供以下功能:(1)通過借貸關系記錄交易的價值數據;(2)作為財務、經營和法規數據存放的倉庫;(3)能夠生成各種財務和管理報告,包括銷售訂單、客戶發票、供應商發票以及日記賬的處理。支持性應用系統并不參與交易的處理,但方便了業務活動的進行,如Email程序、傳真軟件、設計軟件等。
然后IT審計人員與財務審計人員合作,從列示的子系統中識別出支持授權、復雜計算、維護重要賬戶(如存貨、固定資產、貸款等)的完整性的重要應用系統。應用系統是否重要,需要考慮:交易量(交易量越多,應用系統越關鍵)、交易金額(金額越大,應用系統越關鍵)、運算的復雜性(運算越復雜,應用系統越關鍵)、數據和交易的敏感度(敏感度越大,應用系統越關鍵)。為應用系統提供IT服務,或者支持應用系統關鍵環節的IT一般流程即為需要進行IT一般控制測試的范圍。
5.識別管理和驅動這些重大應用系統的IT流程。識別所有支持這些應用系統的基礎設施,包括數據庫、服務器、操作系統、網絡,以及與之相關聯的IT流程。判斷這些IT流程的風險和相關的控制目標。識別出需要被測試的IT一般控制,進而判斷其是否符合控制目標。控制測試結果將影響與之相關的IT應用控制的評價、業務流程的風險評價。對這些流程和系統進行風險和控制評估后,就可以制定風險控制矩陣。
6.評價IT控制、分析業務流程風險。結合對IT一般控制的評估結果和對業務流程中IT應用控制的評估結果,就可以分析關鍵業務流程的IT風險控制情況。此時的IT控制測試和人工控制測試要結合起來予以考慮,即將二者作為一個整體的測試對象。業務流程的風險是與業務流程所關聯的一系列交易活動、賬戶群的余額、列報(包括披露)認定層次重大錯報風險相聯系的,因此,業務流程風險的評價結果構成了認定層次重大錯報風險評估的直接基礎。
7.評估電子證據證明力、設計實質性測試程序。審計人員可根據上述步驟的風險評估結果判斷某一業務流程的電子審計證據的證明力并設計與業務流程有關的賬戶群的實質性測試程序。
通過上述7個步驟,審計人員可以將IT環境下的企業風險因素與報表層次和認定層次的重大錯報風險相鏈接,同時也為電子審計證據證明力(即檢查風險的判斷)提供了依據。
參考文獻:
[1]顧曉安,基于業務循環的審計風險評估專家系統研究[J].會計研究,2006(4):23-29.
[2]O''''DonnellE,JrJosephJSchultz.TheInflueceofBusiness-Process-FocusedAuditSupportSoftwareonAnalyticalProceduresJudgements[J].Auditing:AJournalofPractice&Theory.2003,22(2):265-279.
一、“農大—瑞華”會計碩士產學研合作教育
構建以提升職業能力為導向的會計碩士產學研合作教育,需要高校與企業做出許多開創性的工作,在培養過程中的各個環節都要緊緊圍繞提升會計碩士職業能力這個目標來創造性地開展工作,解決培養環節遇到的各個方面的問題,包括實踐基地培養條件、管理機制和合作培養內容等方面。以瑞華會計師事務所(以下簡稱瑞華)實習實踐基地為例,總結“農大—瑞華”產學研合作教育經驗。該合作模式把會計碩士培養分為三個階段:第一階段以農大培養為主,側重理論學習,完成校內導師和第二導師共同選定的課程的學習。第二階段以瑞華培養為主,會計碩士深入到瑞華參加實習、實踐和撰寫論文,培養實踐和科研開發能力。第三階段會計碩士將知識與實踐凝練成學位論文。
(一)理論學習階段
研一理論教學階段,學院以全國會計教學指導委員會制定的《會計碩士專業學位參考性培養方案》為指南,在此基礎上與實習基地共同探討和商定培養方案。學院與瑞華的第二導師共同創建了會計碩士專業指導委員會,每一年度委員會都會通過座談、專訪等形式共同論證、修訂培養方案,第二導師全程參與培養方案的制定與實施,在實踐教學體系的建立方面發揮了重要作用。會計碩士的校內導師和第二導師根據會計碩士的培養方向在培養方案指定的課程中選課。校內任課教師在教學過程中注重案例教學,采用MPACC案例庫中的案例和實習基地提供的案例進行情景教學,突出企業實際問題的講解,與理論相得益彰,充分體現理論知識對實踐的指導作用。
(二)實踐階段
選擇審計方向的會計碩士,一般被推薦到瑞華實習。瑞華在實踐教學的組織落實等方面發揮了重要作用,學院與瑞華共同制定了工作細則,制定了聯合培養方式、培養費用、生活安排、學生管理等方面的制度,明確了合作雙方的權利和義務。為了進一步推進產學研結合,建立研究生培養創新基地建設長效機制,2014年12月,學院申請瑞華為校級研究生培養創新基地,出臺了《研究生培養創新基地管理辦法》,在此基礎上,逐步構建起一個直接面向市場需求的校所合作戰略聯盟。2011年至今,會計學院以2011級、2012級、2013級會計碩士為運行實體、在多年產學研合作培養會計碩士的基礎上,與瑞華就共建面向以提升就業能力為導向的產學研合作教育達成共識,開展長期合作研究。瑞華會計師事務所是一家專業化、規范化、規模化、國際化的大型會計師事務所,具有A+H股審計資格,是我國注冊會計師行業具有突出影響力的專業服務機構。瑞華對會計碩士實習生存在著強烈的內在需求,每年10月份開始到第二年的4月份,事務所會集中處理大量的審計業務,業務在短時間內驟增,而在其它時間業務量歸于常態,所以會計師事務所非常需要實習生來所工作,達到三贏的目的,學校、事務所、學生三贏局面。瑞華實習生的年接納量可達40余人,每年10月份會安排實習生統一進來連續培訓17天,前10天講解審計準則和職工制度要求,講解事務所具體業務,后面7天講解今年會計準則的變化。通過這段時間的培訓,實習生們對會計準則和審計準則有一定程度的了解,對事務所的工作內容也有所了解。在11月份陸陸續續地加入到對企業的審計工作,大的公司項目一般會比較多,一般會進駐幾十人,實習生在其中做一些配合性的輔的工作,比如用事務所自己編制的審計軟件,按企業的循環做一些簡單的底稿,或者按照項目經理的要求去做企業循環中的某一部分工作。通過這些工作實習生能夠對企業的財務有所了解,通過審計,實習生還能分析出企業做的賬正確與否,哪些部分存在問題,軟件測試有異常的,實習生會反饋給項目經理,項目經理進一步處理,進行一些補充的程序,或者是對企業發表意見。實習結束后學員撰寫詳實、深入的實踐總結報告。實習生工作結束后畢業時,優秀學員會優先考慮留所工作,如果家不在當地的,還可以推薦到瑞華其他地區的分所工作,黑龍江分所出具鑒定和證明。
(三)撰寫學位論文階段
研二下學期,則是一個將實踐與理論重新整合的過程,會計碩士對實習中發現的問題與校內的導師進行交流探討,將知識與實踐凝練成學位論文,論文形式可以是調研報告也可以是案例分析。瑞華可以為會計碩士在課題研究和學位論文方面提供很多素材。在實習過程中,瑞華對幾百家上市公司進行審計,上市公司的舞畢、上市公司的財務管理問題、上市公司內控的不健全問題都可以進行研究,調查問卷的基礎素材可以從事務所獲得也可以從審計客戶中獲得。因此,會計碩士在實習過程中得到的不僅是職業能力的提升,還有研究水平的提升。
二、應用效果
自建立基地以來,基地為會計碩士進行專業實習培訓及專業指導17人,2011級會計碩士2人,2012級5人,2013級10人。這些研究生在職業能力、科研、職稱考試和就業質量方面都取了良好效果。在職業能力方面:會計師事務所的主要業務是給企業提供審計和會計服務,會計碩士在事務所實習能夠比企業獲得更多的知識量和更快的成長速度,因為在企業無論做什么工作崗位,接觸的業務范圍是有限的、相對固定的,而在事務所什么樣的業務和什么樣的企業都能接觸到。在科研水平方面:2011級會計碩士張穎同學的研究生創新基金項目和以實習內容作為學位論文的選題、學院研究生導師王永德教授主持的省學位辦研究生教改課題中調研問卷的“企業篇”素材主要得益于張穎同學在基地進行培訓、參加項目審計等工作的收獲。17名實習學員在第二導師的指導下,學位論文全部為案例分析型論文,論文內容不再空洞,與實際問題聯系緊密。研究生通過參與這些富有挑戰性的課題,發表的高水平論文逐年增加,目前已發表核心期刊6篇,省級13篇,獲批研究生創新項目4篇,創新能力也得到顯著提升。在職稱考試方面:通過實踐,會計碩士對會計理論的理解更加透徹,有1人在研究生期間通過注冊會計師考試、9人通過中級會計師考試、7人通過初級會計師職業資格考試。在就業質量方面:2名會計碩士與德勤華永會計師事務所(特殊普通合伙)北京分所、天華正信(北京)會計師事務所簽訂了就業協議,4名會計碩士與東亞銀行(中國)有限公司青島分行、浙江省工商銀行臺州市分行、中國郵政儲蓄銀行牡丹江分行、平安銀行北京分行簽訂了就業協議,3名會計碩士考入了大慶市紅崗區國家稅務局、大慶市國稅局龍鳳區分局和伊春市農委,1名會計碩士與黑龍江廣播電視網絡股份有限公司簽訂了就業協議,其他7人與其它企業簽訂了就業協議。
作者:張莉莉 單位:黑龍江八一農墾大學
【論文摘要】 因為在我國會計專業的學生不僅要有扎實系統的理論知識,還要對操作技能很熟練,本身會計學科的應用性和操作性都很強,所以必須把實驗教學作為創新教育的主要內容,相對來講,在高校的會計專業學生傾向于會計理論方面的學習,動手能力較差.畢業后難以很快適應工作需要,因此呢,建立會計模擬實驗室是搞好會計教學的重要條件,加大實驗室對內、對外開放力度,讓其成為有科學特點的實驗室,本文闡述了在教學過程中需要注重的教學方法與運用。
在社會行業中,會計的工作在各部門當中起著重要的作用,因此,會計學科也是各高校的必備的學科之一,會計學從理論和方法兩個方面再為會計實踐服務著,同時也成為了改進會計工作,完善會計系統的指南,會計學既研究會計原理,原則應用,還能揭示會計發展規律的理論體系與概念結構,那么,會計實驗教學也是創新教育的發展主題之一,要提高實驗室的系統性,完整性,軟硬件的保障能力,然后優化實驗室體系,要全面配套性出發,這樣才能不斷的提高教學水平和教學的質量,才能培養出優秀的創新型軍事人才。所以,提高學生動手能力,加強實驗室教學是很重要的。
1. 做好模擬實驗室的建設
1.1要以專業發展和社會需要為目的,加大實驗室的建設力度。可以建設有兩個重點的
模擬實驗室;.設置仿真實驗場地和財務部門分崗設置,并配置相應的設施。設置仿真的模擬實驗室就要配備各項部門,例如包括企業的供應部門、生產部門、銷售部門,外部仿真企業的開戶銀行,所在地稅務機關、公路或鐵路運輸企業、與仿真企業有業務往來的對方企業及其開戶銀行等主要的部門。財務部門可以分成 會計主管、出納、流動資產核算、固定資產核算、投資核算、存貨核算、工資核算、成本核算、利潤核算、往來核算、總賬報表、稽核、綜合分析等設定會計崗位:按崗位配備桌子,另配備電腦一臺、會計科目章一盒、財務通用章一盒、財務公章一枚、印鑒、直尺、剪儀、橡皮擦、鉛筆、黑色筆、紅色筆、大頭針、回形針以及裝訂記賬憑證所需的裝訂機、線若干;各種空白的、逼真的業務單據、會計憑證、賬簿和報表等相關的配備設施。
1.2要充分的利用互聯網平臺進行硬件建設。首先應將實驗室在校園網內信息共享和傳遞,開展會計信息化教學和網上模擬實驗,布線到教師家庭、教室和學生宿舍,擴大實驗教學的范圍,另外實驗室還應建成具有各種相應的配備設施,例如教師機、多功能演示設備、應用服務器、數據庫服務器、加密服務器、學生機等的局域網。
1.3在綜合性會計信息化實驗室建成以后,加大軟件、信息資源的開發建設。我們應該提供會計實訓軟件、商業銀行模擬實訓軟件、審計軟件、電子商務軟件、ERP軟件,電子沙盤軟件、習題庫、精品課程庫、會計信息庫等軟件和信息資源的相關課程,所以一定要好好的利用網絡的資源。
2. 建立和完善實驗項目
實驗項目的設計對于學生來講是很重要的,不但可以提高學生實踐操作能力,還可以增強綜合分析和管理能力。
2.1建立和完善手工實驗-信息化實驗;基礎會計學的課程,應該在仿真模擬實驗室里進行的,想要使學生熟悉各項數據的來源以及業務的處理流程,就必須全部采用手工處理。
2.2模塊實驗-綜合實驗,模塊實驗項目涉及各種企業類型和業務項目,可以用手工操作與實訓軟件相結合的實驗方式來對中級會計、財務管理、成本會計、開發與工程會計、管理會計、政府與非營利組織會計、高級會計等課程特點設計模塊實驗。這樣就可以為綜合模擬實驗打下很好的基礎。
2.3模擬實驗-ERP實驗-電子沙盤模擬實驗的實踐性教學體系,綜合模擬實驗可根據企業特點設計具有代表性、全面性、合理性的經濟業務,例如,設計成公司有工業、商業、房地產、旅游、建筑、外商投資企業、外貿等跨行業的企業集團,然后讓學生運用ERP財務軟件在會計信息化實驗室完成各公司的經濟業務處理并編制出個別和企業集團的合并財務報表,可以利用銀行模擬軟件、審計軟件、電子報稅實訓軟件來對金融會計、審計、稅務會計等課程進行實訓。最后想要提高學生企業運營管理決策的能力,就要讓學生進行電子沙盤模擬實驗,那么在模擬實驗的過程中,才能真實掌握企業運營中會遇到的各種問題,從而有效地做錯出各種解決的方案。
2.4合理設置實驗課時和配備專職管理員, 要按照教育部下發的《制定專業教學計劃的原則意見》的要求,“高職院校的教學計劃中理論課時、實踐課時的比例應為6:4”,也就是說會計實踐教學應占總教學時間的40%左右,制定出合理的實驗教學計劃,并按照計劃嚴格執行,要建立好實驗室,充分發揮實驗教學的作用,必須要有作風踏實、技術精湛、結構合理、安心實驗室工作的專職管理員,維護好實驗室的各種系統和教學應用軟件的正常使用這樣才能確保實驗教學質量不斷提高
3. 進行模擬實驗教學的目的及作用
從某種意義上來說,搞好會計模擬實驗教學,合理設置實驗課時,提高教師素質,是專業會計教師和實驗導師的職責,所以 教師一定做到;按照教育部下發的相關文件來認真的規劃理論課時和實踐課時,比例應為6:4,那么也就是說會計實踐教學應占總教學時間的40%左右,合理的制定出實驗教學計劃,要充分的認識到建立和進行會計實驗室在教學的過程中起到的重要作用,會計模擬實驗是一個繁瑣工作,是一個將理論運用于實踐的過程。這樣就會考驗實驗教師技術和耐力,所以必須要做到作風踏實、技術精湛、結構合理、保證實驗設備系統和教學應用軟件的的正常運作和網絡的暢通,爭取加強實踐環節和教學的訓練,老師應該利用在現有的會計模擬實驗室的教學的過程中,設計一些有趣的財務問題和財務案例等,讓學生在繁瑣的實驗室和計算機上體會會計工作的樂趣,另外,要讓各院校引起共鳴,對會計模擬實驗室的建設給予很高的評價和重視,并對次真正的意識到它的作用和價值,因此,提高專業會計教師和實驗導師操作的技能,是提高模擬實驗教學質量的重要因素之一。
結束語
從本文闡述的觀點能夠看出,會計的模擬實驗教學是技術性很強的工作,實驗室建設與實驗教學的質量直接影響到高職院校的發展前途,注重高職教育人才培養,,著重培養學生實踐操作能力,是高職教育在實踐教學中是最突出的特色也是最重要的環節,所以,必須加強會計實驗室的建設和完備的實驗基地,通過綜合性的實驗教學,來造就一支優秀專業的會計技術隊伍。
參考文獻
[1]常薇,肖媚燕.高校開放實驗室管理模式研究與改革[J].中山大學學報論叢,2006(2).
論文摘 要 計算機網絡技術的廣泛運用實現了會計工作的信息化趨勢,新會計信息系統的運用給會計人員的工作帶來了較大的挑戰,審計風險則是會計信息系統運行中需要重點考慮的問題。基于此,本文對審計風險在會計信息系統下的特征及對策進行了探討。
會計電算化是單位會計信息系統的標志,對于單位財務信息的處理有很大的促進作用。但新會計模式的推廣給會計人員的工作造成了一定的難度,使得了會計信息系統的審計風險增大。由于會計信息系統的審計風險不容易察覺,一旦風險發生后則會造成巨大的經濟損失,這是單位管理中必須要注重的問題。而廣大審計人員在對會計信息系統審計過程中,必須從思想上認識到審計風險的危害性,然后選擇科學的審計方法獲得審計結論。
一、會計信息系統審計的風險
1.誤報風險
(1)會計信息系統里采用了計算機自動化處理技術,對原始信息數據編排處理后自行生成財務表格。盡管整個過程無需會計人員參與完成,但紙面信息變成了只有計算機才能識別的磁性介質上的代碼,而會計人員在磁質代碼的識別上還存在不足,這些往往會導致會計信息系統出現誤報、錯報等問題。(2)計算機是會計信息化控制的主要設備,單位的內部控制則調整為對人和機器的雙重控制。在這種會計環境下,當被審計單位內部缺乏科學的控制制度時,對計算機數據和程序的修改后完全察覺不出來,這些都會給管理者私自修改信息創造條件。并且系統會遭到“黑客”的入侵和“病毒”的侵襲,這些都使得審計重大錯報風險增大。
2.檢查風險
(1)檢查工作的開展是為了避免虛假信息、錯誤信息的存在,其可以通過檢查工作來實現各項數據的科學審計。面對計算機系統運行模式,內部控制融匯于財務軟件之中,這就要求審計人員掌握足夠的業務數據,對軟件的控制能力綜合檢測處理。考慮到大部分審計人員在計算機操作技能、理論知識上還存在不足,若要想通過計算機對相應的數據信息審計檢查,則常常會增加審計檢查風險。(2)信息技術的發展促進了會計軟件的更新,使得歷史文件提取的難度降低。而很多重要的賬戶檢測必須要依賴于單位的歷史數據,若軟件版本不斷更新升級則會阻礙原始數據的處理。既降低了審計效率,也使得審計檢查風險不斷增大。
二、減小審計風險的有效策略
1.制定標準,執行準則
對于會計信息系統制定科學的管理標準,對潛在的風險狀況及時防范處理,這是降低審計風險的前提條件。計算機審計能夠對單位信息進行有效地審查,對內部財務信息系統及會計工作進行科學的監測評估,對單位資金、各種資產實施密切跟蹤,這對于審計風險的評估是有幫助的,可以從事前、事中、事后多方審計。單位制定審計準則過程中,需要將重點放在計算機系統內部控制上,要求會計人員按照標準對原始數據進行處理。此外,還需要構建與新情況相適應的審計準則,如:系統設計、開發、運行、維護等標準,這不僅滿足了會計信息化的要求,也能給審計風險的評估創造條件。 轉貼于 2.定期檢查,了解情況
作為審計部門,應定期對單位開展審計檢查,掌握單位經過管理的實際狀況。在檢查過程中需要把握的內容包括:(1)熟悉被審單位采用的會計軟件情況、業務操作處理流程等,這樣可以及時發現會計操作面臨的風險隱患。(2)考核會計人員的職業素養,特別是會計信息系統的工作者,如:管理人員、操作人員、維護人員等,防止人為因素造成的審計風險。(3)創建審計信息庫,對被審單位的信息系統創建龐大的信息庫,這樣可以方便單位調用資源。信息庫中應涉及到單位各方面的信息,如:采購、銷售、財務等等,從而了解被審單位的背景狀況以及最新動態。利用信息庫查閱資料,可降低審計部門的工作難度,將潛在的審計風險控制在最小。
3.內部控制,優化審計
從目前單位會計信息系統運行的狀況看,內部控制主要涉及到了:制度控制、程序控制等兩大塊,這些主要可采取加強內外部安全機制、權限密碼、完善軟件功能、改進數據錄入、優化信息傳輸等措施粗合理,保證審計風險得到有效控制。審計人員在調查被審計單位會計信息系統內部控制情況時,需注意檢查被審計單位會計信息系統存在的缺陷,避免“假賬真查”的問題的發生。通常可選擇抽查原始憑證與機內憑證,通過兩者之間的對比后發現問題。或者抽查打印日記賬和機內日記賬,對被審單位的報表取數公式嚴格檢查,通過這樣的方式來分析單位提供的財務信息是否屬實。在檢查時若發現各種問題,審計人員有權要求單位負責人配合處理,只有每一筆賬務都檢查到位才能降低審計風險。
4.選擇軟件,統一接口
會計軟件是信息系統的主要工具,單位在選擇會計軟件之后要保證數據結構的統一性。當前,單位要堅持采用會計管理及核算系統的標準數據接口規范,確保會計人員在使用時不會出現信息丟失等問題。標準數據接口規范是對所有正在使用的會計軟件規定統一的數據輸入輸出格式,這樣可以為審計人員的查詢、審計工作提供方便,及時收集到單位相關的信息后進一步審計。制定標準數據接口規范能加快規范信息領域的各種數據信息,給稅務部門的數據統計工作帶來方便,為單位的日常經營工作提供指導。審計人員在操作中只需把會計軟件中的輸入文件調入審計軟件即可,簡單的操作流程可顯著減少審計風險。作為財政部則應及時調整會計軟件基本的功能規范,重視數據接口的標準的規定,這樣可以增強各會計軟件開發商對數據接口的革新優化。
三、結語
總而言之,會計信息系統是未來單位財務工作的新模式,在會計電算模式里,會計人員應不斷調整自己的工作模式,保證各項會計工作都能順利進行。而審計部門在審計過程中,要注重單位各方面數據信息的收集,對審計風險嚴格控制,避免風險發生后給單位造成經濟損失。
參考文獻
[1]馮純純,胡彥斌.淺談會計信息系統審計.商業會計.2009(06).
摘要:會計電算化是會計發展的必然方向。會計電算化解決了會計人員記賬的問題,實現了從憑證到賬簿到報表的一體化過程。由于電算化會計與手工會計無論在會計基礎,還是在會計工作方法等方面都存在著很大差別,因此,傳統的財務審計在新的條件下就顯得很不適應,必須進行改變、補充和完善。
關鍵詞:前提;審計內容;審計程序
一、會計電算化條件下,審計工作開展的前提(一)提高電腦應用水平和審計業務素質在會計電算化條件下,審計工作能否順利進行取決于審計人員的計算機技能、網絡知識和較系統的審計理論等多方面的綜合運用水平。在會計電算化條件下,不懂得電腦的審計人員因審計數據的異化就無法有效地進行審計;不懂得電算化會計系統的特點和風險就不能識別和審查其內部控制;不懂得使用計算機,就無法對計算機內存儲的會計資料進行審查或利用計算機進行審計。這就要求審計人員不僅要具備會計、審計理論和會計實務知識,而且要掌握計算機和電算化會計方面的知識和技能。由于會計電算化在不斷向前發展,審計人員必須經常更新知識結構,以適應新形式下新技寫作論文術應用的企業審計工作的需要。(二)引進審計電腦輔助軟件在會計電算化條件下,會計資料的歸集和反映與手工處理系統時發生了巨大變化,使得傳統的內部安全控制方式有所減弱,這就要求引進電腦輔助軟件的應用,完善企業內部控制職能。審計電腦輔助系統較之于會計電算化系統,二者既有聯系又相互獨立。會計電算化系統主要是為企業內部的管理人員提供財務信息,審計電腦輔助系統主要是輔助審計人員完管理會計軟件商品化通用化比較困難,只能有針對性地開發研究。但是,管理會計電算化是以財務會計電算化為基礎的,因為它們的數據同源,財務會計電算化能為管理會計電算化提供所需的財會信息。因此,企業應在實現財務會計電算化的基礎上不失時機地推進管理會計電算化,解決管理會計手工操作難的問題,這樣才能促進管理會計在企業中的推廣應用,真正實現會計的核算職能、管理職能和控制職能。同時,也為企業管理信息系統的開發奠定扎實的基礎。(五)在發展電算化會計的同時更要重視對電算化審計的研究,使二者相互配合相互促進,共同發展特別在網絡時代,網絡技術的應用給電算化審計的發展帶來了契機與挑戰,網絡時代審計的創新遠遠不應局限于審計對象、審計技術、審計業務上,應是整個審計理論框架與實務的全方位的創新。網絡時代號召審計理論和實務工作者,在互聯網連接起來的全球化經濟中,掌握現代化信息技術(包括計算機技術、通信技術、信息處理技術),對網絡時代的審計創新進行全方位的開拓,以保證與電算化會計的發展同步。(六)隨著管理會計電算化的發展,財務軟件智能化必將提到議事日程上來利用決策支持系統,在系統中除了設計有數據庫外,還有方法庫,其中預先放置了各種決策方法,可以快速運用這些決策方法處理數據庫中的數據,得出在不同決策方法下的系統運行結果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統便能提供足夠多的決策幫助。(七)加強網絡環境下電算系統的管理設立防火墻、電子密鑰,采用網上公證,分高監控與操作等辦法來實現系統內部的有效牽制。
三、會計電算化的發展要順應信息時代潮流(一)會計電算化向網絡化的進一步發展會計軟件的網絡化目前大多限于局域網,信息傳輸的范圍小,制約電算化會計效能的發揮,未來的電算化會計將向著廣域網的方向發展,信息傳輸范圍大大增加,使會計數據的異地共享成為可能。會計電算網絡化將從原來企業內部的會計信息共享,上、下級單位之間的財務信息的傳遞轉變到與外部相關機構的信息共享、與全世界進行信息交流。網絡會計環境是一個集供應商、生產商、經銷商、用戶和銀行等機構為一體的網絡體系。(二)會計電算的發展要適應電于商務發展的要求電子商務指利用計算機網絡和各類電子工具進行的一切商業貿易活動。電于商務是21世紀貿易方式發展的方向:企業經濟活動中的業務數據能夠自主地進行雙向交流,企業建設自己的電子賬簿和電于銀行賬戶劃撥資金,企業采購、發貨可以通過網絡直接進行確認。它正以其低成本、高效率等特征吸引著大多數企業。電算化會計就是要充分利用計算機及網絡技術,從不同的來源和渠道收集企業經營活動中的會計數據、會計資料,按照經濟法規和會計制度的要求予以存儲、加工,并生成會計信息,向企業內外部各方面傳遞,以幫助信息使用者改進經營管理,加強財務決策和有效控制經濟活動。在網絡時代,電算化會計在實現其基本目標的基礎上將順應電子商務的發展。(三)會計電算化新領域———在線財務報告在線報告是指企業在國際互聯網上設置站點,向信息使用者提供定期更新的財務報告。其特點是利用國際互聯網作為傳播媒體,將網絡頁面數據采用“超文本”的形式,增強了會計信息的時效性、交互性。在線報告的出現改變了傳統的財務報告順序結構,它的各個組成部分之間建立了超鏈接,人們可以借助相關鏈接主動而迅速地搜尋所需信息,企業還可根據不同用戶的要求提供更加個性化的財務報告。在線報告改變了信息披露方式。由于信息鏈的建立并不局限于財務信息本身,其范圍可以覆蓋所有與企業經營有關的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報告在美國應用較為廣泛,從其現有的在線報告來看,它們往往不是作為一個獨立的部分出現在互聯網上,而是融合于整個企業的經營情況介紹之中,與各種營銷統計數據及其他非數量化信息一起向關心企業的公眾展示企業的綜合經營情況,有利于準確地把握企業的財務脈搏以及業務活動。總之,在線報告實現了會計信息的實時追蹤,便于財務報告的需求者及時掌握相關企業的第一手資料,為本企業的理性決策提供了方便,實現了企業的在線管理,并利于會計信息系統的社會監督和政府監督。二、會計電算化條件下的審計內容電算化會計系統與手工會計系統不同,它是由會計數據體系、計算機硬件和軟件以及系統工作和維護人員組成,所以電算化會計的審計內容與手工會計系統也存在著較大的差別,電算化會計審計的內容主要包括以下內容:(一)對會計電算化系統的內部控制的審計一方面是企業的內部控制能在多大程度上確保會計電算化系統中會計記錄的正確性和可靠性,如輸入、輸出的授權控制,業務處理的審核等;另一方面是內部控制的有效執行能在多大程度上保護資產的完整性。通過以上兩方面的評價,可以判斷企業內部控制系統能在何種程度上防止或發現會計報表中的錯誤及經營過程的舞弊。(二)對會計電算化系統程序的審計會計電算化系統的核心就是會計軟件,程序質量的高低直接決定了會計電算化系統整體水平的高低,在這部分里主要審計會計軟件程序對數據進行處理和控制的及時性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數據轉換功能的方法來完成。(三)對會計電算化系統的處理對象即會計數據的審計會計數據處理的真實性、正確性、可靠性,直接影響到會計信
息的真實性、正確性和可靠性,所以這一部分的審計是至關重要的,審計人員可采用抽查原始憑證與機內憑證相對比,抽查打印日記賬和機內日記賬相核對等方法,同時也可采用利用計算機輔助審計軟件的功能來完成審計,從而降低審計風險。三、會計電算化條件下的審計程序按照《審計法》的規定,一般審計程序可分為四個階段,即準備階段、實施階段、審計結論和執行階段、異議和復審階段。電算化會計審計結合自身的特殊要求,運用本身特有的方法也可以分為這四個階段。(一)準備階段在此階段主要是初步調查被審計單位會計電算化系統的基本狀況并擬定科學合理的計劃,一般包括以下主要工作。1.調查了解被審計單位電算化系統的基本情況,如電算化系統的硬件配置、系統軟件的選用、應用軟件的范圍、網絡結構、系統的管理結構和職能分工、文檔資料等。2.與被審計單位簽訂審計業務約定書,明確彼此的責任、權利和義務。3.初步評價被審計單位的內部控制制度,以便確定符合性測試的范圍和重點。4.確定審計重要性,確定審計范圍。5.分析審計風險。6.制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務分配等方面作出安排以外,還要合理確定符合性測試、實質性測試的時間和范圍,以及測試時的審計方法和測試數據。(二)實施階段實施階段是審計工作的核心,也是電算化審計的核心。主要工作是根據準備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據,借以形成審計結論,發表審計意見。實施階段的主要工作應包括以下兩個方面的內容。1.符合性測試。進行符合性測試應以系統安全可靠性的檢查結果為前提。如果系統安全可靠性非常差,不值得審計人員信賴,則應當根據實際情況決定是否取消內控制度的符合性測試,而直接進行實質性測試并加大實質性測試的樣本量。在會計電算化系統的符合性測試項目中,主要內容應該是確認輸入資料是否正確完整,計算機處理過程是否符合要求。如果系統安全可靠性比較高,則應對該系統給予較高的信賴;在實質性測試時,就可以相應地減少實質性測試的樣本量。2.實質性測試。實質性測試應該是對被審計單位會計電算化系統的程序、數據、文件進行測試,并根據測試結果進行評價和鑒定。進行實質性測試須依賴于符合性測試的結果,如果符合性測試結果得出的審計風險偏高,而且委托人有利用會計電算化系統進行舞弊的動機與可能,并且委托人又不能提供完整的會計文字資料,此時審計人員應考慮對會計報表發表保留意見或拒絕表示意見的審計報告。進行實質性測試時,可考慮采用通過計算機和利用計算機進行審計的方法,具體包括:(1)“測試數據法”,就是將測試數據或模擬數據分別由審計人員進行手工核算和被審計單位電算化系統進行處理,比較處理結果,作出評價;(2)“受控處理法”,就是選擇被審計單位一定時期(最好是12月份)實際業務的數據分別由審計師和會計電算化系統同時處理,比較結果,作出評價。3.利用輔助審計軟件直接審查會計電算化系統的數據文件。審計人員可利用通用或專用審計軟件直接在會計電算化系統下進行數據轉換,數據查詢,抽樣審計,查賬,賬務分析等測試,得出結論,作出評價。(三)審計結論和執行階段審計人員對會計電算化系統進行符合性測試和實質性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發表意見,作出審計結論外,還要對被審單位的會計電算化系統的處理功能和內部控制進行評價,并提出改進意見。審計報告完成后,先要征求被審單位的意見,并報送審計機關和有關部門。審計報告一經審定,所作的審計結論和決定需通知并監督被審單位執行。(四)異議和復審階段被審單位對審計結論和決定若有異議,可提出復審要求,審計部門可組織復審并作出復審結論和決定。特別是被審單位會計電算化系統有了新的改進時,還需組織后續審計。總的來看,隨著會計電算化的快速發展,同樣要加快審計電腦輔助軟件的引用和應用,努力提高審計人員的會計電算化及審計電腦輔助軟件的應用水平。及時地、準確地、全面地對企業的財務信息和業務信息作出審核和評價,監督企業管理和經營活動,使其得以良性運行和發展。
【參考文獻】
[1]張朝暉.電算化環境下會計人員的困惑和思考[J].工業會計,2003,(5).
[2]劉紅.對會計電算化發展現狀的思考[J].現代會計,2003,(2).
[3]程昔武.網絡時代我國電算化會計發展若干問題探討[J].技術經濟,2004,(9).
一、保障人力資源和信息化建設
保障人力資源和信息化建設是開展工程審計的必要條件。
1.強化審計隊伍建設,這是審計工作人力資源的保障如果沒有專業人員審計人員,我們的工作就無法開展。專業審計人員履職的能力,又決定了審計質量的高低,影響審計結果的客觀公正,關系著內部審計形象,更關系著內部審計事業的生死存亡。因此,人員保障是做好審計工作的必要條件。油氣田企業投資與基建工程類型繁多,專業性強,管理復雜。這就要求審計人員必須具有良好的綜合業務素質,不僅要掌握基建工程各個領域的專業知識,還要拓寬知識領域,掌握企業內部預決算管理、生產工藝流程、企業管理、決策等方面的專業知識。審計隊伍建設尤為重要。首先,要選調懂得工程設計、概算、計劃、工程施工管理、審計管理的專業人員充實到工程審計崗位。這是遼河油田審計工作得以正常進行的基本保證。其次,要強化后續教育和培訓,鼓勵審計人員取得崗位資格證書,為內審人員搭建培訓教育、理論研究、經驗交流、信息宣傳的平臺,著力提升內審人員的理論水平、知識水平、業務水平和工作能力,增強發現問題、分析問題和解決問題的本領。
2.加強信息化建設隨著內部審計領域的拓展、范圍的擴大、內容的增加,以及內部審計標準化、規范化、科學化、效率化的要求的提出,單純的傳統手工審計作業是滿足不了工作要求的。為此,不斷加大信息化審計經費投入,研發了物資采購管理審計軟件、審計信息綜合管理系統,建立審計信息交流平臺,實現審計資源信息共享。信息齊全、便于查詢,系統共享,留有痕跡。這一系統的使用,不僅為審計系統提供了一種先進的管理模式,而且滿足二級審計機構及相關業務人員獲取信息的需要,便于信息的快速傳遞和充分共享,避免了人為因素造成的差錯,提高了工作效率和質量,進一步適應了審計信息化建設的要求。
3.加大硬件投入正所謂“欲善其事必先利其器”。為了做好油田內部的審計工作,近年來,油田公司不斷投入重資,為審計部門增添了數碼相機、攝像機、管線尋蹤儀、測厚儀、混凝土回彈儀、激光測距儀、全占儀等審計現代化設備,使工作量的核實工作,更加簡便、準確。在油田公司審計處設置兩臺大型服務器,滿足審計綜合管理信息系統的運行。此外,油田公司還給審計工作配備工作用車,各二級單位在審計用車上也都給予保證,做到審計用車隨用隨到,滿足了工程、合同、物資采購事前、事中及過程審計現場勘查、市場調查的工作需要。這些都是做好審計工作“物”的保障。
二、強化內部控制,規范審計行為
強化內部控制,規范審計行為是提高審計質量的重要保證。“打鐵還須自身硬”。審計工作在監督別人的同時,也受被審計單位的監督。審計質量不過硬難以使被審計單位信服。因此,我們注重審計內部的控制和約束,不斷增強審計人員的履職能力。我們制定了《審計工作質量控制辦法》和《責任追究制度》,對審計人員在工程、合同、物資采購、財務審計中違反程序、存在漏審和違規違紀等問題,都提出了嚴厲的處理方式。同時,對審計工作規定了時限要求。在處理具體業務方面:一是嚴格分工業務不交叉;二是分派工作量;三是實行業務內部主、副審配合制度。四是層層審查;五是輪崗回避制度;六是復審制度,及外聘中介審查制度。通過審計人員行為規范性制度建設,有效地增強審計人員責任意識、質量意識和自我約束能力,保證審計工作的質量。
此外,還要加大理論研究工作,充分發揮審計理論在推動內審事業發展中的作用。近些年我們撰寫并發表了《油氣田企業基建工程審計向管理審計轉型、《淺談油建施工企業社會工程項目審計》、《淺析石油企業基建工程投資項目內部審計存在的風險及規避》、《加快工程項目信息化建設實施對初始數據的動態監控》、《試論如何做好建設工程項目審計》、《油田工程審計風險對策》等多篇論文,解決和破解了內部審計在發展時遇到的困難和瓶頸,促進了工程審計的科學發展。
作者:孫穎單位:遼河油田燃氣集團公司
論文摘要:經過二十多年的改革開放,中國經濟已經上升到一個新的發展階段.高速公路作為公路運輸高度發展的產物,已成為社會經濟發展的重要支柱。本文圍繞高速公路經營企業內審工作如何貫徹落實新《交通行業內部審計工作規定》的精神以及適應經濟形勢的變化.應對挑戰.促進發展等問題.作粗淺的探討。
一、相關背量及問囊的提出
伴隨著經濟的高速增長,我國高速路事業得到了長足的發展。這種發展一面表現為高速公路通車里程的迅速增加截至2003年年底,全國高速公路通車里已突破三萬公里,躍居世界第二,預計2007年,將達七萬公里:另一方面 ,表現高速公路經營公司及其下屬企業業務性的多元化趨勢,包括:建設企業(處于高公路建設期的項目公司 );營運管理企(已通車營運的高速公路公司 )和副營企業(高速公路養護、交通安全配套設旋的產安裝,收費、監控及通信系統的設計維護,服務區經營、物流管理公司等)。這種高速發展的態勢、日益形成的龐大的資產規模以及多元化的業務經營范圍給高速公路內部審計工作帶來了新的挑戰。
為繼續促進交通事業健康發展,交通部以2004年第 12號令的形式了經修訂的《交通行業內部審計工作規定》(以下簡稱 《規定》),并于2005年 1月 1日起旋行。《規定》的實旋是規范交通行業內部審計行為,促進和加強交通行業內部審計法制化、規范化和科學化建設的重要依據和動力。為有效地貫徹落實《規定》的精神,推動高速公路經營企業內審工作走上一個新的臺階,筆者結合高速公路經營企業內審工作的實踐談談存在的問題與對策。
二、內審工作存在的問囊
(一)定位不準,內審職能認識模糊
《規定》對內審職能的最新定義:是交通經濟監督工作重要組成部分,是交通主管部門和企事業單位依法評價和監督本單位及所屬單位財務收支與經濟活動的真實性、合法性、效益性,以及為加強內部控制和風險管理、實現經濟目標提供保證和咨詢服務的行為。通過新定義.可深刻了解到內部審計是管理的一個組成部分.是為了幫助企業實現目標.向企業領導提供真的控制信息,使企業在管理中目標到位、措旋得力、管理有效。因此定位于企業、服務于企業.寓服務于監督之中是內審的最主要職能。
在實際工作中,內審職能仍然受各種類似 “國家代言人”等模糊觀點的影響.內部審計地位與政府審計地位之間、內審職能與企業監事職能之間界定模糊,致使許多人認為內部審計與企業內部管理機制無關.把企業靈活經營與內部審計對立起來這種認識,一方面使企業領導對內審工作不重視.削弱或淡化內審機構;一方面使內審人員有 “雙向服務”思想.工作目標上可操作性不強.影響內審職能的有效發揮。
(二)地位不明確.獨立性受到限制
關于審計獨立性,《規定 》第四條指出:內部審計機構在交通主管部門和企事業單位主要負責人或權力機構的直接領導下,依法獨立履行內部審計職責;第九條指出,法律、行政法規規定應當設立內部審計機構的交通企事業單位.必須設立獨立的與本單位其他職能部門同級的內部審計機構。但是,目前高速公路經營企業大量存在內審部門與財務會計部門合并設立的情況,即設財務審計部.內審部門從屬于財務會計部門,并受其領導。這使得內部審計部門的獨立性受到限制,內部審計工作難以有效開展。
(三)審計范圍過窄,審計內容急需拓展
《規定》第十八條從十個方面指明了審計的內容,包括財政財務收支、預算內外資金、領導任期經濟責任 、固定資產投資項目、交通經費征收管理和建設資金管理使用情況、經營管理和效益情況、內部控制制度與風險管理、經濟管理中的重要問題的合規性及其他等等。但是,長期以來.高速公路經營企業內審工作主要局限于財務收支審計和基建投資審計,以及少量的領導任期經濟責任和專項審計等審計項目,且多以事后審計為主,這與《規定》的要求還相差甚遠。
(四)內審機構自身建設薄弱,亟待加強《規定》第十一條指出,內部審計機構應配備與其承擔的審計任務相適應的內部審計人員.內部審計人員應保持相對穩定。第十二條指出,內部審計人員應具備良好的政治素質,具有較高的審計、會計業務平和必要的經濟、法律、工程、信息技術專業知識。從目前的情況看,首先,內審構設置種類多樣:少數設立了專職的內機構.多數將其并入財務或紀委監察部門其次.人員的穩定性不強,存在隨意撤并審機構、精簡和抽調內審人員的現象,這得許多內審機構勢單力薄;再次,內審人結構不盡合理,主要表現在:1.多數來自會隊伍,專業單一,后續教育不足,知識構不合理。2.缺乏企業管理、工程建設、法等方面的專業知識;最后,內審制度建設后,現有制度可操作性不強。
(五)科技含量低,利用計算機審計進展緩慢
由于計算機已廣泛應用于企業經營管理的各個領域 ,加之企業局域網的建立和完善,高速公路經營企業及下屬公司與物資供應商、金融機構、稅務局等外部組織的聯系也越來越多地通過網絡進行,這就要求內部審計必須伸入 “網絡”空間,開展計算機審計(主要包括兩個方面的內容:1對計算機會計信息系統(EDP)進行審計,即將計算機系統作為審計的對象。2.計算機輔助審計,即利用計算機作為審計的輔助工具)計算機審計是計算機技術和電算化會計信息系統發展的結果 ,更重要的是利用計算機審計可提高信息管理的質量和工作效率。為此,《規定》第 21條指出:內部審計機構應按有關規定,積極開展審計信息化工作。高速公路經營企業目前的審計方式比較單一仍以每年一次的現場審計監督為主,遠程審計、計算機審計涉足甚少。審計手段落后,審計信息化工作有待改善。
三、內審工作的發晨對策
(一)找準定位,突出服務職能
找準定位,是高速公路經營企業內審工作發展的前提。《規定》將內審職能定位為保證和咨詢兩大服務職能,這就意味著新形勢下內審部門作為企業管理的一個職能部門,目的是維護企業整體的合法利益實現企業經濟活動最優化 、經濟效益最大化,而不僅僅是履行監督檢查、查錯糾弊職能。這就要求內審部門充分利用其熟諳企業經營管理諸環節的有利條件,以監督為手段.以服務為目的.為企業經營績效的改善出謀劃策。只有這樣,內審工作也才有旺盛的生命力。
(二)明確地位.增強獨立性
獨立性是高速公路經營企業內部審計能否充分發揮作用的保障,而內部審計的獨立程度依賴于企業的內部審計管理模式。從內部審計機構的隸屬關系上看,高速公路經營企業內部審計管理模式有:隸屬于財務部門.受財務經理或總會計師領導的模式;獨立設置內審部門.受總經理、董事會或監事會領導的模式。很顯然.前一種模式的獨立性較弱。為充分發揮內部審計的作用,內部審計機構的設置必須堅持兩條原則:獨立性和權威性。結合目前高速公路經營企業治理結構的實際.監事會領導的內部審計機構是比較理想的模式。
(三)拓寬審計范圍.實現財務審計與效益審計并重
開展效益審計是高速公路經營企業有效發揮內審作用的關鍵。由傳統的財務審計向管理、效益及企業可持續發展審計轉變是現代內部審計發展的趨勢。效益審計在加強企業內控基礎管理、防范企業風險和為企業增加價值方面有著其他控制方法無法替代的作用。在審計方法上.效益審計變事后審計為事前、事中和事后審計相結合.能更好地為企業改善經營管理、提高經濟效益服務。因此.目前要有計劃有步驟地推行效益審計.實現財務審計與效益審計并重。同時重視環境保護、追求可持續發展已成為高速公路經營企業的共同使命和責任,由此而來的經濟發展審計、資源審計和環境審計也將成為內部審計的主要內容,從而使內部審計為企業的可持續發展服務。
(四)加強自身建設.提高業務水平
穩定內部審計隊伍.改善內審人員組成結構,提高內審人員綜合素質,健全內審制度是高速公路經營企業有效發揮內審作用的基礎。首先.要穩定內部審計隊伍.限制隨意抽調或擠占內審崗位的現象.適當增加人員編制.增強內審力量;其次.要改善內審人員的結構.由于內審范圍的拓展,并向管理領域延伸.原來單一的人員結構已不適應內審工作的需要.需配備工程技術、企業管理法律及 lT審計人才:再次.要實行內審人員從業準入制度.進入內審隊伍必須具有相關專業知識和從業資格.同時.加強內審人員的培訓和交流.一方面企業要為內審人員知識結構多元化發展提供條件;另一方面內審人員要增強使命感、緊迫感、危機感.以適應現代內審對從業人員素質的要求;最后。要健全內部審計制度.明確內部審計機構的設置模式.健全內部審計組織體系,建立內審人員崗位責任體系。
(五)推進信息化建設.開展計算機審計開展計算機審計是高速公路經營企業有效發揮內審作用的必要手段。高速公路經營企業內審工作如果沒有現代化的科技手段.就無法適應多變的形勢。企業應根據知識經濟時代信息化建設的要求,加大對內部審計的科技投資力度.使內審工作擺脫手工操作.早日進入信息化、規范化的發展階段:從而盡可能減少、避免資產的閑置、浪費,提高企業經濟效益。
【關鍵詞】計算機審計; 信息系統審計; 比較計算機審計(Computer Auditing)與信息系統審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”。可見,計算
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工