前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇遠(yuǎn)程審計(jì)的思考范文,相信會(huì)為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞:新建本科院校;基建工程;審計(jì)監(jiān)督
近年來,隨著我國高等教育體制改革的不斷深入,經(jīng)教育部批準(zhǔn)由??茖W(xué)校升格的新建本科院校如雨后春筍般涌現(xiàn)。隨著學(xué)校招生規(guī)模和辦學(xué)層次的提高,許多原有的基礎(chǔ)設(shè)施已不能滿足學(xué)??焖侔l(fā)展的需要。新建基建項(xiàng)目急劇增多,基本建設(shè)資金投入逐年加大。與升格前相比,許多新建本科院校的校園環(huán)境和學(xué)校辦學(xué)條件都得到了極大改善,但伴隨帶來的基建工程審計(jì)問題也日益突出。如何加強(qiáng)新建本科院校基建工程審計(jì)監(jiān)督,如何提高建設(shè)資金的投資效益,切實(shí)維護(hù)學(xué)校的利益,促進(jìn)基建工程領(lǐng)域的廉政建設(shè),已成為新建本科院校審計(jì)部門工作的重要內(nèi)容之一。
一、基建工程審計(jì)監(jiān)督存在的主要問題
(一)機(jī)構(gòu)設(shè)置不合理
由于受內(nèi)設(shè)處級(jí)機(jī)構(gòu)數(shù)量與領(lǐng)導(dǎo)干部職數(shù)的限制,不少新建本科院校沒有獨(dú)立設(shè)置內(nèi)審機(jī)構(gòu),而是把審計(jì)與紀(jì)檢、監(jiān)察機(jī)構(gòu)合并設(shè)置,實(shí)行三塊牌子、三種職能、一套人馬的配置方式。一方面的確在很大程度上精減了機(jī)構(gòu)和人員,有利于紀(jì)檢監(jiān)察部門與審計(jì)部門的協(xié)調(diào)與密切配合;但另一方面又弱化了審計(jì)工作的專業(yè)性和特殊性。尤其是在部門領(lǐng)導(dǎo)干部的選任上,紀(jì)檢監(jiān)察和審計(jì)領(lǐng)導(dǎo)崗位的專業(yè)及業(yè)務(wù)能力素質(zhì)要求明顯不同,在實(shí)際選任工作中很難兼顧紀(jì)檢監(jiān)察與審計(jì)崗位的不同需求,導(dǎo)致非審計(jì)專業(yè)類或非財(cái)經(jīng)類領(lǐng)導(dǎo)干部擔(dān)任審計(jì)工作負(fù)責(zé)人的情況較為普遍。
(二)審計(jì)專業(yè)人員配備不足
由于編制問題的困擾,許多新建本科院校在工程審計(jì)人員配備上往往只有1至2名,甚至有個(gè)別還不是專業(yè)的工程審計(jì)人員。因此,工程審計(jì)專業(yè)技術(shù)人員緊缺、各專業(yè)方向配備不齊、業(yè)務(wù)水平參差不齊的現(xiàn)狀在各項(xiàng)審計(jì)任務(wù)繁重的新建本科院校中尤其突出,造成個(gè)別專業(yè)素質(zhì)相對(duì)較高的工程審計(jì)人員工作壓力大、勞動(dòng)強(qiáng)度高、加班頻繁,常常處于超負(fù)荷工作狀態(tài),一定程度上影響了工程審計(jì)質(zhì)量和效率。
(三)審計(jì)工作職責(zé)不清
審計(jì)是由審計(jì)機(jī)構(gòu)和審計(jì)人員對(duì)被審計(jì)單位的經(jīng)濟(jì)活動(dòng)的合法性、真實(shí)性及其效益性進(jìn)行獨(dú)立的審查、評(píng)價(jià)和監(jiān)督活動(dòng)。有些新建本科院校的工程管理部門由于缺乏專業(yè)的工程預(yù)結(jié)算員,工程預(yù)算主要是委托施工單位或社會(huì)中介機(jī)構(gòu)進(jìn)行編制,往往未能全面履行對(duì)工程編制的完整性、準(zhǔn)確性的審核。導(dǎo)致審計(jì)部門在工程預(yù)算審核中既是“運(yùn)動(dòng)員”又是“裁判員”,既是“執(zhí)行者”又是“監(jiān)督者”,由于職責(zé)不清,導(dǎo)致工作中“越位”現(xiàn)象時(shí)有發(fā)生。
(四)審計(jì)工作監(jiān)督不力
1.對(duì)大型基建工程項(xiàng)目,新建本科院?;趯徲?jì)人員不足、專業(yè)技術(shù)力量薄弱的原因,往往把審計(jì)監(jiān)督的重點(diǎn)放在工程結(jié)算審計(jì)階段,對(duì)影響工程投資效益的工程立項(xiàng)、設(shè)計(jì)、招標(biāo)等前期工作缺乏有效的控制和監(jiān)督,基建工程審計(jì)監(jiān)督工作相對(duì)滯后。
2.零星工程立項(xiàng)的機(jī)動(dòng)性、靈活性較大,施工點(diǎn)、面分散,管理和技術(shù)人員不可能一一跟蹤到位;一般沒有規(guī)范的設(shè)計(jì)與施工圖紙,工程預(yù)算難以滿足準(zhǔn)確性和完整性的要求;管理相對(duì)松散,實(shí)施階段欠缺細(xì)致周全的施工過程記錄,致使審計(jì)監(jiān)督工作的開展缺乏足夠的依據(jù),如:工程量的計(jì)算,定額套用標(biāo)準(zhǔn)等;這無疑增加了審計(jì)監(jiān)督的難度,也增加了審計(jì)工作的風(fēng)險(xiǎn)。
二、加強(qiáng)基建工程審計(jì)監(jiān)督的建議
(一)合理設(shè)置內(nèi)審機(jī)構(gòu),重視專業(yè)隊(duì)伍建設(shè)
1.完善機(jī)構(gòu)設(shè)置。許多大學(xué)都將審計(jì)與紀(jì)檢、監(jiān)察等部門合署辦公。作為新建本科院校的審計(jì)部門無論合署還是獨(dú)立設(shè)置,學(xué)校都不應(yīng)以機(jī)構(gòu)設(shè)置、人員編制、辦公場地及辦學(xué)經(jīng)費(fèi)等諸多問題不由,隨意壓縮審計(jì)部門的機(jī)構(gòu)和人員編制。有條件的高校應(yīng)該盡早將審計(jì)與紀(jì)檢分開,爭取設(shè)立獨(dú)立的內(nèi)部審計(jì)部門,完善機(jī)構(gòu)設(shè)置,最大限度地保證審計(jì)工作的獨(dú)立性、客觀性和公正性。
2.配備數(shù)量充足的審計(jì)人員?;üこ虒徲?jì)是一項(xiàng)責(zé)任重大、腦力勞動(dòng)和體力勞動(dòng)強(qiáng)度高、分工細(xì)致且技術(shù)性極強(qiáng)的工作,高校要嚴(yán)格按照《中華人民共和國審計(jì)法》、《教育系統(tǒng)內(nèi)部審計(jì)工作規(guī)定》等法律法規(guī)的要求,合理配備一支年齡、學(xué)歷、知識(shí)結(jié)構(gòu)合理,具有財(cái)會(huì)、經(jīng)濟(jì)、審計(jì)、工程、土木等多種專業(yè)知識(shí)的審計(jì)隊(duì)伍。
3.加強(qiáng)職業(yè)道德教育。審計(jì)人員在很多場合都要面臨金錢和利益的誘惑,因此個(gè)人良好的道德品質(zhì)和職業(yè)道德是做好審計(jì)工作關(guān)鍵。新建本科院校應(yīng)該將思想素質(zhì)好、業(yè)務(wù)能力強(qiáng)、有事業(yè)心、作風(fēng)正派、群眾公認(rèn)的好干部充實(shí)到審計(jì)領(lǐng)導(dǎo)崗位來。同時(shí)通過典型示范教育、警示教育等多種形式加強(qiáng)對(duì)審計(jì)人員的職業(yè)道德教育,明確審計(jì)人員違規(guī)違紀(jì)必須承擔(dān)的嚴(yán)重后果,增強(qiáng)審計(jì)人員的法律意識(shí),嚴(yán)格遵守審計(jì)工作紀(jì)律,不斷提高審計(jì)人員的政治思想覺悟和業(yè)務(wù)能力水平。
4.積極組織學(xué)習(xí)交流。積極參與教育系統(tǒng)內(nèi)審經(jīng)驗(yàn)交流會(huì)和理論研究,積極組織審計(jì)人員學(xué)習(xí)兄弟院校先進(jìn)經(jīng)驗(yàn),參加崗位培訓(xùn)和繼續(xù)教育學(xué)習(xí)。通過學(xué)習(xí)交流,拓寬審計(jì)工作視野,了解審計(jì)工作發(fā)展新動(dòng)態(tài),不斷適應(yīng)新形勢(shì)下的高校審計(jì)工作。
5.領(lǐng)導(dǎo)重視和關(guān)心。學(xué)校領(lǐng)導(dǎo)及部門領(lǐng)導(dǎo)要從關(guān)心愛護(hù)和保護(hù)審計(jì)人員的角度出發(fā),對(duì)打擊報(bào)復(fù)審計(jì)人員的行為要嚴(yán)肅制止,對(duì)堅(jiān)持原則、廉潔奉公的審計(jì)技術(shù)人員要給予保護(hù)和獎(jiǎng)勵(lì),為審計(jì)人員創(chuàng)造一個(gè)寬松的工作環(huán)境。對(duì)不適合審計(jì)工作的人員要及時(shí)調(diào)離;對(duì)違反職業(yè)道德、工作失職,違反廉政規(guī)定的行為,應(yīng)視情節(jié)輕重和影響大小,由學(xué)校按規(guī)定給予處分;涉嫌犯罪的,移送司法機(jī)關(guān)依法追究刑事責(zé)任。
(二)注重制度建設(shè),加強(qiáng)內(nèi)部管理
1.不斷完善各項(xiàng)審計(jì)監(jiān)督制度,制定審計(jì)人員行為規(guī)范。例如學(xué)校內(nèi)部審計(jì)工作規(guī)定、基建修繕工程審計(jì)制度、大型基建工程全過程跟蹤審計(jì)制度、委托社會(huì)中介審計(jì)制度、業(yè)務(wù)會(huì)議制度等等,規(guī)范相關(guān)工作職責(zé)、工程程序。做到以制度管權(quán)、以制度管人、以制度管事,使審計(jì)監(jiān)督工作有法可依、有章可循。實(shí)踐證明:人員落實(shí)、制度健全是做好規(guī)范內(nèi)部管理行為、做好工作的重要保證,通過加強(qiáng)制度建設(shè),明確工作職責(zé)、工程程序,才能確保管理部門工作到位而不越位,才能確?;üこ虒徲?jì)監(jiān)督工作有序進(jìn)行、有章可循。
2.重視抓好基建工程項(xiàng)目招投標(biāo)審計(jì)監(jiān)督工作。學(xué)校應(yīng)建立健全工程招投標(biāo)、設(shè)備采購、工程變更簽證等有關(guān)制度。對(duì)大型基建項(xiàng)目,要實(shí)行承建單位資質(zhì)考察制,以保證建設(shè)資質(zhì)優(yōu)秀、合同信譽(yù)良好的施工單位參加投標(biāo)。尤其要重視工程招標(biāo)文件的審計(jì)監(jiān)督,招標(biāo)文件要注重表述的準(zhǔn)確性、內(nèi)容的規(guī)范性、條規(guī)的合法性及可操作性;組織實(shí)施招標(biāo)前,應(yīng)在招標(biāo)文件中合理確定工程總價(jià)的有效投標(biāo)價(jià)范圍、工程主要材料綜合單價(jià)的有效報(bào)價(jià)范圍、評(píng)標(biāo)辦法等,避免在招標(biāo)過程中的暗箱操作,減少人為因素的干擾,降低招投標(biāo)成本和風(fēng)險(xiǎn),保證項(xiàng)目招標(biāo)的公正、公平、合理、合法。
(三)強(qiáng)化審計(jì)職責(zé),實(shí)施全程跟蹤審計(jì)
全程跟蹤審計(jì)是由事后審計(jì)向事前、事中審計(jì)的跨越,是現(xiàn)代審計(jì)的發(fā)展方向,它有利于保證工程質(zhì)量、有效控制工程造價(jià),有利于對(duì)基建工程項(xiàng)目經(jīng)濟(jì)活動(dòng)進(jìn)行客觀、公正的評(píng)價(jià)。
1.把好事前審計(jì)關(guān)。主要是對(duì)立項(xiàng)決策到工程施工前工作的審計(jì),審計(jì)部門要把握好立項(xiàng)決策、設(shè)計(jì)、招投標(biāo)、合同制定等四個(gè)環(huán)節(jié)的工作。重點(diǎn)審核:
(1)項(xiàng)目立項(xiàng)的決策程序是否合規(guī);可行性研究報(bào)告編制的依據(jù)是否真實(shí);項(xiàng)目投資估算的是否可行。
(2)設(shè)計(jì)方案和設(shè)計(jì)單位是否通過招標(biāo)優(yōu)化選擇;設(shè)計(jì)任務(wù)書和初步設(shè)計(jì)的主要指標(biāo)(如建設(shè)規(guī)模和建設(shè)標(biāo)準(zhǔn))是否符合決策目標(biāo);是否進(jìn)行優(yōu)化設(shè)計(jì),如限額設(shè)計(jì)等;是否組織設(shè)計(jì)單位、監(jiān)理、業(yè)主和有關(guān)專家進(jìn)行設(shè)計(jì)圖紙會(huì)審;全面審核設(shè)計(jì)概算。
(3)招標(biāo)文件是否真實(shí)、全面、準(zhǔn)確地反映學(xué)校意圖;招標(biāo)程序是否合法合規(guī);評(píng)標(biāo)、定標(biāo)工作是否公平公正;工程量清單中主要工程量的計(jì)算是否準(zhǔn)確、清單項(xiàng)目描述是否準(zhǔn)確、是否存在明顯漏項(xiàng),是否存在定額計(jì)價(jià)時(shí)的漏項(xiàng)風(fēng)險(xiǎn)和工程量清單計(jì)價(jià)時(shí)的不平衡報(bào)價(jià)風(fēng)險(xiǎn);攔標(biāo)價(jià)是否合理。
(4)合同條款是否與招標(biāo)文件、投標(biāo)文件有實(shí)質(zhì)性背離。
2.把好事中審計(jì)關(guān)。主要是對(duì)工程施工階段的審計(jì),是全程跟蹤審計(jì)的核心。審計(jì)部門要重點(diǎn)抓好合同、設(shè)備及材料價(jià)格、工程變更、簽證、工程進(jìn)度款、索賠等五個(gè)關(guān)鍵點(diǎn)。主要審核:
(1)施工合同主體是否合法;合同內(nèi)容是否完整性;與結(jié)算及價(jià)款調(diào)整條款的內(nèi)容表述是否準(zhǔn)確、完整,合同是否依法履行。
(2)檢查大宗材料、設(shè)備的招標(biāo)采購工作,做好工程材料的價(jià)格咨詢。
(3)對(duì)隱蔽工程采取抽查的形式進(jìn)行監(jiān)督與鑒證,重點(diǎn)跟蹤對(duì)結(jié)算時(shí)容易產(chǎn)生分歧的隱蔽工程,如土方工程、路基工程、拆除工程等;審核是否符合設(shè)計(jì)變更的批準(zhǔn)程序,變更內(nèi)容是否與實(shí)際發(fā)生相符,設(shè)計(jì)變更引起造價(jià)變化的是否能作為結(jié)算依據(jù);審核是否符合工程簽證的管理程序和批準(zhǔn)權(quán)限,簽證內(nèi)容是否與實(shí)際發(fā)生相符,計(jì)量計(jì)價(jià)方式是否與合同有關(guān)條款約定相符(或另做合理約定),能否作為結(jié)算依據(jù)。
(4)審核是否符合申報(bào)程序,所報(bào)進(jìn)度是否與實(shí)際工程進(jìn)度及實(shí)際工程量相符,計(jì)量計(jì)價(jià)方式及支付辦法是否與合同約定相符,是否存在重復(fù)申報(bào)或?qū)I(yè)主直接采購的材料設(shè)備虛報(bào)的現(xiàn)象,工程預(yù)付款是否按合同約定扣回等。
(5)在工程實(shí)施過程中,對(duì)可能引起索賠的因素重點(diǎn)跟蹤,并及時(shí)提供相關(guān)咨詢建議,以力求避免索賠事件的發(fā)生。
3.把好事后審計(jì)關(guān)。主要是對(duì)竣工結(jié)算和投資評(píng)價(jià)的審計(jì),是全程跟蹤審計(jì)的落腳點(diǎn)。
(1)做好工程量審查。
(2)檢查材料價(jià)差合理性,確保材料價(jià)格信息源的準(zhǔn)確可靠,適時(shí)進(jìn)行市場調(diào)查。
(3)審查隱蔽驗(yàn)收記錄,嚴(yán)格審查驗(yàn)收記錄手續(xù)的合法性和完整性。
(4)審查設(shè)計(jì)變更簽證,審查變更手續(xù)是否真實(shí)完備。
(5)審查工程定額的套用,主要以建設(shè)單位現(xiàn)場簽證記錄及建設(shè)方簽字認(rèn)可的竣工圖為依據(jù)。
(6)審查各項(xiàng)費(fèi)率、價(jià)格指數(shù)或換算系數(shù)是否正確。
(7)對(duì)結(jié)算書中的每一項(xiàng)進(jìn)行認(rèn)真核算、防止各種計(jì)算誤差。
(8)審查工程價(jià)款結(jié)算與實(shí)際投資的合法性、真實(shí)性及工程造價(jià)控制的有效性。
參考文獻(xiàn):
[1]包石玉.基建工程跟蹤審計(jì)關(guān)鍵點(diǎn)探討[J].財(cái)會(huì)通訊,2012(19).
[2]古志文.高?;üこ添?xiàng)目實(shí)施跟蹤審計(jì)的探討[J].商業(yè)會(huì)計(jì),2012(12).
[3]王朋才.風(fēng)險(xiǎn)導(dǎo)向模式在高?;▽徲?jì)中的應(yīng)用[J].財(cái)會(huì)通訊,2012(07).
[4]姜猛.試論以內(nèi)部審計(jì)為核心的高校內(nèi)部控制體系建設(shè)[J].財(cái)會(huì)通訊,2011(08).
[5]彭紅濤,李培景,姚新宇等.普通高?;üこ淘靸r(jià)內(nèi)部審計(jì)機(jī)制探析[J].教育與經(jīng)濟(jì),2010(04).
[6]李海容,范亮春.高?;üこ探Y(jié)算高估冒算審計(jì)分析與對(duì)策[J].商業(yè)會(huì)計(jì),2010(21).
[7]郭智輝.高校建設(shè)工程委托審計(jì)管理探討[J].財(cái)會(huì)通訊,2010(28).
關(guān)鍵詞:遠(yuǎn)程 審計(jì) 應(yīng)用
科學(xué)技術(shù)的發(fā)展與進(jìn)步,推動(dòng)著內(nèi)部審計(jì)的改革與創(chuàng)新。隨著信息化時(shí)代的到來,ERP、HR、OA等系統(tǒng)在企業(yè)經(jīng)營管理中廣泛應(yīng)用,內(nèi)部審計(jì)的方式也隨之發(fā)生了革命性變化。現(xiàn)代審計(jì)業(yè)務(wù)中,傳統(tǒng)手工作業(yè)方式已逐步退出了歷史的舞臺(tái),網(wǎng)絡(luò)審計(jì)成為了主流的發(fā)展方向,而基于這一基礎(chǔ)之上的遠(yuǎn)程審計(jì)也應(yīng)運(yùn)而生、成為現(xiàn)實(shí)。遠(yuǎn)程審計(jì)的出現(xiàn),凸顯了現(xiàn)代網(wǎng)絡(luò)審計(jì)“即時(shí)、高效、便捷、低成本”等特點(diǎn),突破了傳統(tǒng)審計(jì)模式下“時(shí)間與空間”的限制,使審計(jì)的效率性、效益性和效果性得到了優(yōu)化和提升,從而倍受審計(jì)人員的青睞和推崇。那么,遠(yuǎn)程審計(jì)是什么?其存在的優(yōu)勢(shì)、風(fēng)險(xiǎn)以及應(yīng)對(duì)的措施有哪些?基于這些問題的思考,本文結(jié)合煙草行業(yè)遠(yuǎn)程審計(jì)的實(shí)際應(yīng)用,對(duì)上述問題作以研究和探討。
一、遠(yuǎn)程審計(jì)的內(nèi)涵及外延
(一)遠(yuǎn)程審計(jì)是網(wǎng)絡(luò)審計(jì)的發(fā)展與延伸
遠(yuǎn)程審計(jì)是一種匯集了計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、審計(jì)技術(shù)于一體的現(xiàn)代審計(jì)作業(yè)方式,屬于一個(gè)前沿的、新興的領(lǐng)域,因此目前還沒有一個(gè)嚴(yán)格的定義。遠(yuǎn)程審計(jì)的產(chǎn)生,源自于網(wǎng)絡(luò)審計(jì)系統(tǒng)的開發(fā)與應(yīng)用。對(duì)于集團(tuán)公司而言,基于內(nèi)部廣域網(wǎng)的支撐環(huán)境,營銷、財(cái)務(wù)、內(nèi)部管理等系統(tǒng)設(shè)置了標(biāo)準(zhǔn)接口,集團(tuán)內(nèi)部信息高度集成,于是一些集團(tuán)公司利用內(nèi)部信息化資源開發(fā)了網(wǎng)絡(luò)化的審計(jì)管理系統(tǒng),以此提高內(nèi)部審計(jì)工作水平。而遠(yuǎn)程審計(jì)又是網(wǎng)絡(luò)審計(jì)的發(fā)展與延伸。基于網(wǎng)絡(luò)審計(jì)平臺(tái)的支撐作用,審計(jì)人員能夠在遠(yuǎn)離被審計(jì)單位的情況下即時(shí)獲取財(cái)務(wù)、經(jīng)營及管理數(shù)據(jù),并運(yùn)用數(shù)據(jù)處理、統(tǒng)計(jì)分析等系統(tǒng)功能,對(duì)其經(jīng)營管理活動(dòng)進(jìn)行審計(jì)、監(jiān)督和檢查,從而達(dá)到優(yōu)化審計(jì)資源、提高審計(jì)效率的目標(biāo)。由此可見,遠(yuǎn)程審計(jì)對(duì)企業(yè)的信息化建設(shè)水平及審計(jì)人員綜合素質(zhì)提出了更高要求,“因此在我國并沒有實(shí)現(xiàn)”。而近年來,煙草行業(yè)不斷加強(qiáng)內(nèi)部網(wǎng)絡(luò)審計(jì)系統(tǒng)建設(shè),對(duì)于遠(yuǎn)程審計(jì)進(jìn)行了大膽地研究與嘗試并在實(shí)踐中得到較好地應(yīng)用。
(二)遠(yuǎn)程審計(jì)的技術(shù)原理
遠(yuǎn)程審計(jì)技術(shù)主要是通過集成化的網(wǎng)絡(luò)審計(jì)系統(tǒng)完成對(duì)業(yè)務(wù)數(shù)據(jù)的采集與轉(zhuǎn)換,再利用審計(jì)輔助程序進(jìn)行統(tǒng)計(jì)、抽樣、分析等審計(jì)作業(yè)處理,最終形成審計(jì)報(bào)告的過程(圖1:遠(yuǎn)程審計(jì)作業(yè)的技術(shù)原理)。完整的遠(yuǎn)程審計(jì)系統(tǒng)應(yīng)包括“審計(jì)管理信息系統(tǒng)、審計(jì)作業(yè)工具系統(tǒng)、數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)、聯(lián)網(wǎng)審計(jì)系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺(tái))”四個(gè)部分。審計(jì)管理系統(tǒng)用于下達(dá)審計(jì)計(jì)劃、分配權(quán)限等項(xiàng)目組織工作;審計(jì)作業(yè)軟件用于提供各種輔助工具,幫助審計(jì)人員進(jìn)行詳細(xì)審查;聯(lián)網(wǎng)審計(jì)系統(tǒng)用于審計(jì)人員遠(yuǎn)程登錄,并通過預(yù)警系統(tǒng)等發(fā)現(xiàn)審計(jì)疑點(diǎn);數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)用于業(yè)務(wù)平臺(tái)數(shù)據(jù)和審計(jì)平臺(tái)的數(shù)據(jù)采集轉(zhuǎn)換處理。
(三)遠(yuǎn)程審計(jì)要與現(xiàn)場審計(jì)相結(jié)合
遠(yuǎn)程審計(jì)的基礎(chǔ)是網(wǎng)絡(luò)數(shù)據(jù),而網(wǎng)絡(luò)數(shù)據(jù)的虛擬性則決定了遠(yuǎn)程審計(jì)的局限性。因此,應(yīng)用遠(yuǎn)程審計(jì)不能脫離了“人機(jī)結(jié)合”的基本思路,正確認(rèn)識(shí)網(wǎng)絡(luò)數(shù)據(jù)對(duì)審計(jì)結(jié)果產(chǎn)生的積極作用和不利因素。實(shí)際應(yīng)用過程中,則將“遠(yuǎn)程審計(jì)與現(xiàn)場審計(jì)、虛擬數(shù)據(jù)與實(shí)際數(shù)據(jù)”緊密結(jié)合、綜合運(yùn)用,以確保審計(jì)結(jié)果的真實(shí)性、可靠性和完整性。比較好的做法是:現(xiàn)場審計(jì)前,審計(jì)人員通過遠(yuǎn)程審計(jì)完成數(shù)據(jù)的收集、統(tǒng)計(jì)、分析等基礎(chǔ)性工作;現(xiàn)場審計(jì)時(shí),重點(diǎn)關(guān)注已發(fā)現(xiàn)的審計(jì)疑點(diǎn)及深入挖掘?qū)徲?jì)線索,從而達(dá)到縮短現(xiàn)場審計(jì)時(shí)間、降低審計(jì)成本、提高審計(jì)質(zhì)量的目標(biāo)。
二、遠(yuǎn)程審計(jì)案例及其特點(diǎn)
(一)背景
煙草行業(yè)信息化建設(shè)水平在國內(nèi)處于領(lǐng)先位置,ERP管理已步入成熟階段。其信息化建設(shè)布局已覆蓋了包括卷煙營銷、專賣管理、客戶關(guān)系管理、財(cái)務(wù)管理、投資項(xiàng)目管理等經(jīng)營管理的方方面面。數(shù)據(jù)平臺(tái)由總公司或省級(jí)公司統(tǒng)一開發(fā)、管理和維護(hù),各系統(tǒng)之間形成了標(biāo)準(zhǔn)接口。在此基礎(chǔ)上,煙草行業(yè)于2008啟動(dòng)了審計(jì)信息化建設(shè),構(gòu)建了具有煙草特色的網(wǎng)絡(luò)審計(jì)系統(tǒng),實(shí)現(xiàn)了省、市、縣三級(jí)數(shù)據(jù)共享和功能集成的一體化應(yīng)用。網(wǎng)絡(luò)審計(jì)系統(tǒng)采用了J2EE平臺(tái)和B/S架構(gòu),與財(cái)務(wù)、營銷等業(yè)務(wù)系統(tǒng)之間設(shè)置了標(biāo)準(zhǔn)接口,分別由“審計(jì)管理、在線審計(jì)、現(xiàn)場作業(yè)”等十多個(gè)功能模塊組成。系統(tǒng)由省級(jí)公司集中進(jìn)行部署,分級(jí)授權(quán)應(yīng)用、維護(hù)和管理。2012年初,安徽省煙草公司在總結(jié)網(wǎng)絡(luò)審計(jì)經(jīng)驗(yàn)的基礎(chǔ)上,開始進(jìn)行遠(yuǎn)程審計(jì)的探索與研究,現(xiàn)已在內(nèi)部經(jīng)濟(jì)責(zé)任審計(jì)、財(cái)務(wù)收支審計(jì)等業(yè)務(wù)中得到有效運(yùn)用。
(二)案例
2013年,安徽省煙草公司將對(duì)某市級(jí)公司法人代表進(jìn)行任期經(jīng)濟(jì)責(zé)任審計(jì)。該項(xiàng)目年度計(jì)劃已在“網(wǎng)絡(luò)審計(jì)系統(tǒng)”中設(shè)定,項(xiàng)目組成員從各市級(jí)公司審計(jì)人員中抽調(diào)。該項(xiàng)目于4月1日啟動(dòng),項(xiàng)目組長已在“系統(tǒng)”中完成了計(jì)劃分解、任務(wù)分配等組織工作;被審計(jì)單位基本情況、內(nèi)控制度等已通過電子檔下發(fā)給審計(jì)組成員;審計(jì)方法采用遠(yuǎn)程審計(jì)和現(xiàn)場審計(jì)相結(jié)合的方式。根據(jù)《審計(jì)方案》安排,遠(yuǎn)程審計(jì)時(shí)間段為4月3日至23日,現(xiàn)場審計(jì)時(shí)間段為4月25日至4月30日。遠(yuǎn)程審計(jì)階段的任務(wù)是:利用網(wǎng)絡(luò)審計(jì)系統(tǒng),統(tǒng)計(jì)分析任期內(nèi)主要經(jīng)濟(jì)指標(biāo)、財(cái)務(wù)收支等目標(biāo)完成情況、對(duì)被審計(jì)單位內(nèi)控體系建設(shè)情況進(jìn)行初步評(píng)價(jià)、利用網(wǎng)絡(luò)審計(jì)系統(tǒng)功能模塊完成審計(jì)抽樣并在系統(tǒng)中標(biāo)注審計(jì)疑點(diǎn)、觀察被審計(jì)單位現(xiàn)階段業(yè)務(wù)流、資金流、信息流的運(yùn)作情況等,并在此基礎(chǔ)上形成初步審計(jì)底稿?,F(xiàn)場審計(jì)階段的任務(wù)是:核查網(wǎng)絡(luò)數(shù)據(jù)的真實(shí)性、調(diào)查審計(jì)疑點(diǎn)、排查是否存在審計(jì)漏洞并確定是否開展延伸審計(jì)、其他應(yīng)關(guān)注的事項(xiàng)。在此基礎(chǔ)上,結(jié)合遠(yuǎn)程審計(jì)初步底稿,完成正式審計(jì)底稿的編制等工作。
(三)效果評(píng)價(jià)
1、提高了審計(jì)效率
原任期經(jīng)濟(jì)責(zé)任審計(jì)現(xiàn)場工作時(shí)間一般為10—15天,本案中現(xiàn)場審計(jì)時(shí)間為5天,審計(jì)效率提高,審計(jì)成本下降,審計(jì)目標(biāo)更具針對(duì)性。遠(yuǎn)程審計(jì)的最大優(yōu)點(diǎn)就是能夠自由地掌握基礎(chǔ)階段的工作時(shí)間,盡量減少現(xiàn)場審計(jì)時(shí)的冗余工作。通過網(wǎng)絡(luò)審計(jì)系統(tǒng)授權(quán),審計(jì)人員能夠在遠(yuǎn)距離接觸到被審計(jì)單位的業(yè)務(wù)數(shù)據(jù),完成大部分審計(jì)現(xiàn)場時(shí)要做的基礎(chǔ)性工作,不僅為審計(jì)人員和被審計(jì)單位提供了方便,也使審計(jì)資源得到了合理地優(yōu)化和有效地運(yùn)用。
2、提高了審計(jì)質(zhì)量
傳統(tǒng)審計(jì)模式下,審計(jì)人員往往因工作時(shí)間的限制而出現(xiàn)一些審計(jì)疏漏或被迫放棄對(duì)一些疑點(diǎn)的延伸調(diào)查。遠(yuǎn)程審計(jì)為審計(jì)人員提供了充分的時(shí)間保障,使其能夠?qū)Ρ粚徲?jì)單位的整體情況進(jìn)行綜合、全面、細(xì)致地檢查,降低了因時(shí)間受限所帶的審計(jì)風(fēng)險(xiǎn)。此外,網(wǎng)絡(luò)審計(jì)系統(tǒng)中的“數(shù)據(jù)中心”,融匯大量的財(cái)務(wù)信息、經(jīng)濟(jì)活動(dòng)信息等,使審計(jì)人員能夠更好的拓展審計(jì)內(nèi)容的深度,提高項(xiàng)目審計(jì)的數(shù)據(jù)資料覆蓋面,較好的保證了項(xiàng)目審計(jì)質(zhì)量。
3、實(shí)現(xiàn)了動(dòng)態(tài)監(jiān)督
遠(yuǎn)程審計(jì)使審計(jì)信息的收集實(shí)現(xiàn)了實(shí)時(shí)化、動(dòng)態(tài)化。在ERP環(huán)境下,審計(jì)人員可以觀察到經(jīng)濟(jì)活動(dòng)發(fā)生的全過程,并在交易發(fā)生時(shí)或發(fā)生后不久開始編輯交易數(shù)據(jù),尋找不符合項(xiàng)的細(xì)節(jié);也可以運(yùn)用系統(tǒng)提供的標(biāo)記和追蹤功能,在某些數(shù)據(jù)或交易上加上標(biāo)簽,并建立一個(gè)審計(jì)證據(jù)文件,嵌入到審計(jì)業(yè)務(wù)的計(jì)算機(jī)系統(tǒng)中,從而掌握到最新的經(jīng)營管理情況,達(dá)到對(duì)被審計(jì)單位實(shí)施動(dòng)態(tài)監(jiān)督。
4、提高了隊(duì)伍素質(zhì)
從手工審計(jì)到遠(yuǎn)程審計(jì)的轉(zhuǎn)變令人耳目一新,進(jìn)一步激發(fā)了審計(jì)人員學(xué)習(xí)審計(jì)業(yè)務(wù)知識(shí)、計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)的活力;此外,審計(jì)人員有更充足的時(shí)間學(xué)習(xí)掌握被審單位的業(yè)務(wù)流程、規(guī)章制度等,對(duì)提高審計(jì)人員的綜合素質(zhì)及工作質(zhì)量也起到了一定的促進(jìn)作用。
5、有利于審計(jì)派駐制管理
煙草行業(yè)推行審計(jì)派駐制以來,按照“監(jiān)督駐地、參審異地”的工作要求,審計(jì)人員一方面要負(fù)責(zé)駐地企業(yè)的審計(jì)項(xiàng)目;另一方面,要受上級(jí)的領(lǐng)導(dǎo)和委派參與異地審計(jì)項(xiàng)目。當(dāng)兩方面的審計(jì)項(xiàng)目發(fā)生沖突時(shí),審計(jì)人員往往難以兼顧。而遠(yuǎn)程審計(jì)的應(yīng)用,有效地緩解了這一矛盾。審計(jì)人員足不出戶便可完成異地項(xiàng)目的大部分工作,從而減少了外出時(shí)間,提高了工作效率,實(shí)現(xiàn)了駐地項(xiàng)目與異地項(xiàng)目的協(xié)調(diào)統(tǒng)一。
三、遠(yuǎn)程審計(jì)存在的風(fēng)險(xiǎn)及應(yīng)對(duì)措施
(一)風(fēng)險(xiǎn)因素
1、審計(jì)線索的局限性
每一名稱職的審計(jì)人員都有著盡可能發(fā)現(xiàn)審計(jì)線索的主觀意愿,以提高審計(jì)的質(zhì)量和風(fēng)險(xiǎn)的防范能力。而大部分審計(jì)線索往往隱藏于大量的數(shù)據(jù)、材料和信息之中,需要審計(jì)人員廣泛地搜集和取證并據(jù)此做出精心地甄別和判斷。在傳統(tǒng)審計(jì)環(huán)境中,經(jīng)營業(yè)務(wù)過程大多在紙制材料上反映,審計(jì)線索十分清楚,審計(jì)人員只要在各種資料中找到切入點(diǎn),就能順藤摸瓜找到所有的審計(jì)線索。由于遠(yuǎn)程審計(jì)是基于信息化基礎(chǔ)之上,經(jīng)濟(jì)活動(dòng)中的單據(jù)、票證和賬簿等都是以虛擬形式反映,審計(jì)人員無法獲取信息系統(tǒng)之外的原始記錄,發(fā)現(xiàn)審計(jì)線索的途徑主要依賴于網(wǎng)絡(luò)上的經(jīng)濟(jì)活動(dòng),審計(jì)人員的職業(yè)判斷力受到了一定的影響。
2、審計(jì)人員的適應(yīng)性
傳統(tǒng)的審計(jì)模式下,審計(jì)組在實(shí)施審計(jì)業(yè)務(wù)時(shí)具有整體性。內(nèi)部溝通的方式簡單明了,業(yè)務(wù)能力上可以形成互補(bǔ),審計(jì)組長能夠隨時(shí)監(jiān)督組員的工作情況,而諸多審計(jì)疑點(diǎn)也是在審計(jì)人員相互溝通中發(fā)現(xiàn)的。遠(yuǎn)程審計(jì)與傳統(tǒng)審計(jì)有著明顯的區(qū)別,審計(jì)人員基本上是在孤立的環(huán)境下從事審計(jì)業(yè)務(wù),其溝通習(xí)慣、查閱習(xí)慣、思考習(xí)慣等均發(fā)生了深刻變化。比如:遠(yuǎn)程審計(jì)期間,溝通方式只能采用電話和網(wǎng)絡(luò);查閱的方式完只能通過計(jì)算機(jī)進(jìn)行審查;審計(jì)組長不能完全掌握審計(jì)人員工作狀況等。如果審計(jì)人員不能夠適應(yīng)這種環(huán)境變化,及時(shí)調(diào)整工作思路和作業(yè)方式,勢(shì)必會(huì)對(duì)審計(jì)質(zhì)量產(chǎn)生一定的影響。
3、修改數(shù)據(jù)的可能性
傳統(tǒng)審計(jì)中的一個(gè)重要環(huán)節(jié)就是要對(duì)計(jì)算機(jī)記錄與原始記錄的符合性進(jìn)行測試,以確保數(shù)據(jù)真實(shí)性和可靠性。而遠(yuǎn)程審計(jì)的工作基礎(chǔ)是被審單位信息系統(tǒng)中的數(shù)據(jù)和資料,其數(shù)據(jù)的真實(shí)性得不到有效驗(yàn)證。如果被審計(jì)單位修改了信息系統(tǒng)中的歷史數(shù)據(jù),那么遠(yuǎn)程審計(jì)將失去應(yīng)有的作用和意義,所從事的大量工作將前功盡棄,所帶來的審計(jì)風(fēng)險(xiǎn)也隨之加大。
4、信息技術(shù)的安全性
遠(yuǎn)程審計(jì)是一種全新的審計(jì)模式,審計(jì)軟件開發(fā)還處于初級(jí)階段。由于軟件公司對(duì)網(wǎng)絡(luò)審計(jì)的研究還不夠透徹,所開發(fā)的軟件也不是很成熟,其功能性和穩(wěn)定性尚需提高和完善。此外,由于計(jì)算機(jī)硬件資源和網(wǎng)絡(luò)通訊技術(shù)存在固有的不穩(wěn)定性,審計(jì)過程中隨時(shí)有可能出現(xiàn)一些意想不到的情況。如:軟硬件故障使數(shù)據(jù)發(fā)生錯(cuò)誤或丟失,軟件故障或遭遇黑客、病毒入侵破壞軟件等。
(二)應(yīng)對(duì)措施
1、完善審計(jì)信息系統(tǒng)功能
審計(jì)信息系統(tǒng)的功能越強(qiáng)大、考慮得越周全,就越能為審計(jì)線索的發(fā)現(xiàn)提供幫助。如果系統(tǒng)設(shè)計(jì)時(shí)考慮不全面,那么在實(shí)施審計(jì)業(yè)務(wù)時(shí),就只能發(fā)現(xiàn)業(yè)務(wù)處理的結(jié)果而不能追索其來源。比如:有的企業(yè)為了掩蓋隱藏大額現(xiàn)金交易的行為,在錄入憑證摘要和使用科目時(shí),會(huì)將“現(xiàn)金”改為“銀行存款”。而大部分的財(cái)務(wù)管理系統(tǒng)中都設(shè)有票據(jù)管理模塊,如果審計(jì)系統(tǒng)能夠?qū)ζ睋?jù)系統(tǒng)進(jìn)行聯(lián)查和分析,就能根據(jù)“票據(jù)號(hào)碼的連續(xù)性”這一線索發(fā)現(xiàn)所存在問題。
2、提高審計(jì)人員的綜合素質(zhì)
遠(yuǎn)程審計(jì)要求審計(jì)人員既要懂網(wǎng)絡(luò)知識(shí),又要精通審計(jì)理論,同時(shí)還要熟悉網(wǎng)絡(luò)審計(jì)軟件的開發(fā)、設(shè)計(jì)、維護(hù)等。由于我國對(duì)于網(wǎng)絡(luò)審計(jì)的研究尚處于初步探索階段,對(duì)于遠(yuǎn)程審計(jì)更是缺乏理論的支撐。這就要求審計(jì)人員能夠自立根深,認(rèn)真研究遠(yuǎn)程審計(jì)模式下的審計(jì)方法,改變傳統(tǒng)審計(jì)模式下的思考習(xí)慣、查閱習(xí)慣等,在實(shí)踐中不斷地摸索、積累和升華,努力適應(yīng)遠(yuǎn)程審計(jì)所帶來的作業(yè)方式變化。此外,遠(yuǎn)程審計(jì)過程中,由于審計(jì)人員是在孤立的環(huán)境下開展工作,失去了現(xiàn)場監(jiān)督的環(huán)境,對(duì)其職業(yè)道德水平也提出了更高要求。
3、建立遠(yuǎn)程審計(jì)風(fēng)險(xiǎn)防范機(jī)制
建立嚴(yán)格的遠(yuǎn)程審計(jì)責(zé)任追究機(jī)制,明確審計(jì)方、被審計(jì)方、系統(tǒng)開發(fā)維護(hù)方等相關(guān)方的職責(zé)權(quán)限及處罰措施等,防止系統(tǒng)數(shù)據(jù)被修改的風(fēng)險(xiǎn)。審計(jì)組在進(jìn)駐現(xiàn)場時(shí),應(yīng)在第一時(shí)間獲取原始記錄,并與已采集的系統(tǒng)數(shù)據(jù)進(jìn)行查驗(yàn)比對(duì),以排除修改歷史信息數(shù)據(jù)的風(fēng)險(xiǎn)因素。一旦發(fā)現(xiàn)數(shù)據(jù)被修改情況,應(yīng)立即調(diào)整審計(jì)計(jì)劃并采取相應(yīng)的糾正措施。同時(shí),要建立適應(yīng)遠(yuǎn)程審計(jì)的內(nèi)部溝通機(jī)制。除審計(jì)信息系統(tǒng)提供的查詢、抽樣、統(tǒng)計(jì)、分析等基礎(chǔ)外,在系統(tǒng)中設(shè)置審計(jì)日志記錄功能,自動(dòng)記錄審計(jì)人員在遠(yuǎn)程審計(jì)期間所從事的工作,以便及時(shí)掌握審計(jì)人員的工作狀態(tài),監(jiān)督審計(jì)工作質(zhì)量。有條件的情況下,可以在審計(jì)系統(tǒng)中添加網(wǎng)絡(luò)視頻功能,采用網(wǎng)絡(luò)會(huì)議形式增加內(nèi)部溝通渠道。
4、加強(qiáng)對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)控制
審計(jì)信息系統(tǒng)與營銷、財(cái)務(wù)及其他管理軟件均有接口,因此系統(tǒng)管理人員不僅要加強(qiáng)對(duì)審計(jì)信息系統(tǒng)的日常維護(hù),還要時(shí)刻關(guān)注相關(guān)軟件系統(tǒng)的穩(wěn)定情況,及時(shí)發(fā)現(xiàn)和排除軟硬件故障。針對(duì)審計(jì)信息中存在的漏洞,要及時(shí)溝通軟件公司進(jìn)行改進(jìn)和完善。對(duì)于審計(jì)人員,要嚴(yán)格遵守企業(yè)內(nèi)部信息安全規(guī)章制度,避免人力因素造成了系統(tǒng)損壞、數(shù)據(jù)丟失等。
四、結(jié)束語
綜上所述,遠(yuǎn)程審計(jì)作為新興的審計(jì)形式,無論是理論還是實(shí)踐都使傳統(tǒng)審計(jì)發(fā)生重大變革,迫使審計(jì)人員做出更多的努力以適應(yīng)形勢(shì)發(fā)展的需要。同時(shí),由于我國對(duì)遠(yuǎn)程審計(jì)的理論研究和實(shí)踐探索尚處于初步階段,推進(jìn)遠(yuǎn)程審計(jì)過程中必然會(huì)面臨諸多疑問和難題,需要審計(jì)人員在實(shí)踐中進(jìn)行不斷地探索、研究和解決。
參考文獻(xiàn):
[1]劉昂.2012:在信息技術(shù)條件下對(duì)公司遠(yuǎn)程內(nèi)部審計(jì)的展望,商品與質(zhì)量(8),P214
[2]林歡,張孝友.2010:完善網(wǎng)絡(luò)審計(jì)的幾點(diǎn)看法[J],財(cái)務(wù)與會(huì)計(jì)(2),P132
[3]劉雷.2010:我國網(wǎng)絡(luò)審計(jì)的現(xiàn)狀及問題應(yīng)對(duì)策略[J],經(jīng)營管理者(5),P298
[4]谷春增.2010:審計(jì)發(fā)展的主要方向—網(wǎng)絡(luò)審計(jì)[J],大眾商務(wù)(8),P144
關(guān)鍵詞:非現(xiàn)場審計(jì);商業(yè)銀行;內(nèi)部審計(jì)
隨著我國商業(yè)銀行業(yè)務(wù)處理逐步走向網(wǎng)絡(luò)化、集中化,憑證、數(shù)據(jù)以及各項(xiàng)資料都實(shí)現(xiàn)了電子化、無紙化,面對(duì)海量數(shù)據(jù),為滿足董事會(huì)、高管層對(duì)審計(jì)工作的期望,開發(fā)功能強(qiáng)大的計(jì)算機(jī)輔助審計(jì)工具,全面開放并拓展非現(xiàn)場審計(jì)業(yè)務(wù)的發(fā)展,是商業(yè)銀行內(nèi)部審計(jì)部門的現(xiàn)實(shí)選擇。
一、非現(xiàn)場審計(jì)的概念
非現(xiàn)場審計(jì)又稱為計(jì)算機(jī)審計(jì),它是審計(jì)人員通過計(jì)算機(jī)收集被審計(jì)對(duì)象經(jīng)營管理信息及數(shù)據(jù),通過通用審計(jì)分析子系統(tǒng)進(jìn)行遠(yuǎn)程分析的審計(jì)程序。非現(xiàn)場審計(jì)作為內(nèi)部審計(jì)的一種方式,具備以下職能:
1.監(jiān)督職能。依靠強(qiáng)大的計(jì)算機(jī)數(shù)據(jù)庫,利用通用審計(jì)軟件,通過關(guān)聯(lián)、篩選、排序、匯總等方法,比較、分析信息數(shù)據(jù)等因素,從獨(dú)立超脫的角度,揭示經(jīng)營績效、管理體制、經(jīng)營決策等方面存在的問題,而不僅僅停留在糾錯(cuò)防弊的合法合規(guī)性審計(jì)上,為組織提供增值服務(wù)。
2.服務(wù)職能。非現(xiàn)場審計(jì)具有為現(xiàn)場審計(jì)服務(wù),為管理層決策服務(wù)的服務(wù)職能。非現(xiàn)場審計(jì)技術(shù)實(shí)現(xiàn)了審計(jì)信息的及時(shí)共享,能在第一時(shí)間為管理層提供全面綜合的內(nèi)部審計(jì)及經(jīng)營管理信息,使內(nèi)部審計(jì)更好的融入除決策之外的經(jīng)營管理全過程,充分發(fā)揮咨詢服務(wù)職能。
二、非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相比具備的優(yōu)點(diǎn):
(一)監(jiān)測及時(shí)、預(yù)警有效。商業(yè)銀行定期從會(huì)計(jì)、信貸管理等系統(tǒng)導(dǎo)入數(shù)據(jù),或與生產(chǎn)系統(tǒng)數(shù)據(jù)庫直接建立數(shù)據(jù)鏈接,實(shí)現(xiàn)了對(duì)信息系統(tǒng)全流程時(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測,能夠?qū)ι虡I(yè)銀行日常經(jīng)營操作中的違規(guī)危及行為做出迅速反應(yīng),防范資金風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)等。
(二)全面防范審計(jì)風(fēng)險(xiǎn)。審計(jì)人員通過通用審計(jì)軟件,結(jié)合審計(jì)人員對(duì)內(nèi)控風(fēng)險(xiǎn)的全面分析,及時(shí)審計(jì)分現(xiàn)場審計(jì)模型,按期(年、月、日)、按機(jī)構(gòu)、按風(fēng)險(xiǎn)等級(jí)揭示經(jīng)營管理的系統(tǒng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等,對(duì)商業(yè)銀行內(nèi)部控制實(shí)現(xiàn)全流程監(jiān)控。并且通過內(nèi)部審計(jì)及時(shí)向管理層提示風(fēng)險(xiǎn),保障了經(jīng)營管理的主要風(fēng)險(xiǎn)。
(三)逐步提升審計(jì)的準(zhǔn)確性。非現(xiàn)場審計(jì)通過計(jì)算機(jī)系統(tǒng),直接調(diào)閱被審計(jì)對(duì)象的經(jīng)營管理信息及數(shù)據(jù),通過非現(xiàn)場審計(jì)系統(tǒng)進(jìn)行梳理分析,目標(biāo)用戶是所有審計(jì)人員,而不局限于非現(xiàn)場審計(jì)人員,從數(shù)據(jù)的采集上,規(guī)避了被審計(jì)行人為調(diào)整、修改等風(fēng)險(xiǎn),信息全面、真實(shí)、有效。
(四)逐步提高了審計(jì)的獨(dú)立性。非現(xiàn)場審計(jì)通過計(jì)算機(jī)系統(tǒng),遠(yuǎn)程調(diào)閱被審計(jì)對(duì)象的經(jīng)營管理信息及數(shù)據(jù),與被審計(jì)行沒有物理接觸,并且對(duì)數(shù)據(jù)信息的采集具有主動(dòng)性、靈活性,規(guī)避了信息收集及傳遞過程中的道德風(fēng)險(xiǎn),規(guī)避了以往依靠對(duì)被審計(jì)行提供資料的信息的獨(dú)立性風(fēng)險(xiǎn),降低了審計(jì)風(fēng)險(xiǎn)。
三、非現(xiàn)場審計(jì)與傳統(tǒng)審計(jì)相比具備的特點(diǎn):
1.審計(jì)方式的特殊性。隨著商業(yè)銀行規(guī)?;托畔⒒l(fā)展,現(xiàn)場審計(jì)的傳統(tǒng)審計(jì)方式顯得浪費(fèi)且低效。信息技術(shù)的發(fā)展使遠(yuǎn)程審計(jì)程序即非現(xiàn)場審計(jì)的實(shí)施成為可能。非現(xiàn)場審計(jì)的實(shí)施地點(diǎn)不是在被審單位現(xiàn)場,而通常是在遠(yuǎn)離被審機(jī)構(gòu)的其他審計(jì)工作場所,即所謂的非現(xiàn)場。這種不在被審單位現(xiàn)場辦公的特殊方式是將非現(xiàn)場審計(jì)與傳統(tǒng)審計(jì)區(qū)分開來的首要特征。
2.審計(jì)手段的先進(jìn)性。以往的審計(jì)通常是在被審現(xiàn)場通過調(diào)閱大量報(bào)表、賬目、文字記錄等相關(guān)資料來手工查找風(fēng)險(xiǎn)點(diǎn),在龐大的數(shù)據(jù)網(wǎng)絡(luò)面前已顯得力不從心。非現(xiàn)場審計(jì)借助計(jì)算機(jī)、網(wǎng)絡(luò)、遠(yuǎn)程等現(xiàn)代化信息處理和傳遞方式,實(shí)現(xiàn)了計(jì)算機(jī)海量存儲(chǔ)、高速處理與審計(jì)分析模型的有機(jī)融合,使大部分審計(jì)工作從紛繁復(fù)雜的賬表資料中解脫出來,實(shí)現(xiàn)審計(jì)的非手工操作,節(jié)約了審計(jì)時(shí)間,提高了審計(jì)效率和審計(jì)結(jié)果的準(zhǔn)確程度。
3.審計(jì)角度更具獨(dú)立性。非現(xiàn)場審計(jì)通過遠(yuǎn)程方式實(shí)現(xiàn)了人機(jī)直接對(duì)話,數(shù)據(jù)的采集、篩選、整理、分析和疑點(diǎn)確定過程基本上都可以通過計(jì)算機(jī)程序完成,一方面改變了以往對(duì)被審行提供數(shù)據(jù)資料的依賴性,使審計(jì)主動(dòng)性和靈活性大大增強(qiáng),另一方面,減少了審計(jì)人員舞弊的可能,將人為因素降到最低。非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相比更具獨(dú)立性,這是實(shí)現(xiàn)審計(jì)真實(shí)有效性目標(biāo)的重要保障。
4.審計(jì)范圍的廣闊性。在現(xiàn)場審計(jì)手段和環(huán)境下,由于審計(jì)資源有限,很容易產(chǎn)生“只見樹木不見森林”的情況,非現(xiàn)場審計(jì)技術(shù)的應(yīng)用,拓展了審計(jì)的深度和廣度,使審計(jì)的覆蓋面更廣。審計(jì)范圍的廣闊性是實(shí)現(xiàn)審計(jì)充分性目標(biāo)的有力支撐。
5.審計(jì)對(duì)象的精準(zhǔn)性。非現(xiàn)場審計(jì)應(yīng)用審計(jì)監(jiān)測等手段,通過編制模型和對(duì)數(shù)據(jù)的分析,從后臺(tái)識(shí)別出商業(yè)銀行經(jīng)營活動(dòng)中迫切需要解決的突出問題和薄弱環(huán)節(jié),將審計(jì)資源向風(fēng)險(xiǎn)高的業(yè)務(wù)和區(qū)域傾斜,使擴(kuò)大審計(jì)覆蓋面與突出重點(diǎn)相協(xié)調(diào),實(shí)現(xiàn)了風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),提高了審計(jì)對(duì)象的精準(zhǔn)性。
四、非現(xiàn)場審計(jì)的開發(fā)背景
商業(yè)銀行內(nèi)部控制涉及銀行信貸、會(huì)計(jì)、人事等所有部門及崗位,涉及生系統(tǒng)、分析系統(tǒng)等所有信息管理系統(tǒng),隨著商業(yè)銀行內(nèi)部控制的提升,要求內(nèi)部審計(jì)同步提升,為防范審計(jì)風(fēng)險(xiǎn),非現(xiàn)場審計(jì)逐步產(chǎn)生、發(fā)展、壯大。
(一)業(yè)務(wù)操作復(fù)雜水平不斷增長,數(shù)據(jù)急劇膨脹。近年來,商業(yè)銀行為適應(yīng)市場變化,在信貸、會(huì)計(jì)、人事等部門操作系統(tǒng)基礎(chǔ)上,不斷新增或升級(jí)各類管理信息系統(tǒng),不斷提升營運(yùn)效力及服務(wù)水平,同時(shí)也使得業(yè)務(wù)流程的復(fù)雜程度不斷提高,加之頻繁的系統(tǒng)升級(jí)、轉(zhuǎn)換和操作的不規(guī)范等帶來的數(shù)據(jù)質(zhì)量問題,導(dǎo)致內(nèi)部審計(jì)工作面臨極大的挑戰(zhàn)。并且系統(tǒng)的增長,導(dǎo)致交易數(shù)據(jù)急劇增長,純手工人工分析,無法實(shí)現(xiàn)對(duì)歷史數(shù)據(jù)風(fēng)險(xiǎn)的分析,必然陷入審計(jì)風(fēng)險(xiǎn)的漩渦中,無法實(shí)現(xiàn)審計(jì)的作用。
(二)業(yè)務(wù)操作的管理功能上移。信貸、會(huì)計(jì)等系統(tǒng)中,基層行只涉及日常操作,授信、授權(quán)、甚至日結(jié)全部上移至上級(jí)主管部門,數(shù)據(jù)的生產(chǎn)、存儲(chǔ)全部在總行,因此,在集約化的管理模式下,要實(shí)現(xiàn)基層行數(shù)據(jù)全面分析,必須涉及上級(jí)主管部門。
(三)傳統(tǒng)的風(fēng)險(xiǎn)線索介質(zhì)發(fā)生變化。隨著信息管理系統(tǒng)的完善,通過傳統(tǒng)的有形的介質(zhì)存在的信息逐步減少,審計(jì)僅通過有形介質(zhì)分析數(shù)據(jù),勢(shì)必導(dǎo)致網(wǎng)上銀行、手機(jī)銀行等系統(tǒng)中的信貸、會(huì)計(jì)電子交易信息大量流失,大多數(shù)信息無法分析,審計(jì)結(jié)論不具備代表性,審計(jì)效力急劇降低。
(四)國內(nèi)、外通用審計(jì)軟件數(shù)理處理水平迅速提升。隨著科技的進(jìn)步,為滿足計(jì)算機(jī)數(shù)據(jù)急劇膨脹的分析需求,國內(nèi)、外數(shù)理分析軟件的分析量逐步增大,尤其為適應(yīng)數(shù)據(jù)大而服務(wù)器較小的問題,通用數(shù)據(jù)分析軟件數(shù)理分析量也同步增長,計(jì)算機(jī)系統(tǒng)水平的提升,網(wǎng)路基礎(chǔ)建設(shè)的擴(kuò)大為全面審計(jì)提供分析平臺(tái)。
另外,內(nèi)外部監(jiān)管要求的不斷提高。商業(yè)銀行的內(nèi)部控制要求審計(jì)部門防范審計(jì)風(fēng)險(xiǎn),加強(qiáng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)、制度和流程缺陷審計(jì)、經(jīng)營管理審計(jì)和經(jīng)濟(jì)效益審計(jì)。與此同時(shí),外部監(jiān)管愈加嚴(yán)格、公眾關(guān)注度日益提升。銀監(jiān)會(huì)2006年底的《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)指引》更是明確要求商業(yè)銀行“內(nèi)部審計(jì)部門應(yīng)建立完善非現(xiàn)場內(nèi)部審計(jì)監(jiān)測體系”,開發(fā)功能強(qiáng)大的非現(xiàn)場審計(jì)系統(tǒng)是商業(yè)銀行內(nèi)部審計(jì)部門滿足外部監(jiān)管要求,也是保證審計(jì)工作質(zhì)量的必要因素。
在這種內(nèi)部審計(jì)環(huán)境下,更加需要開發(fā)一種完善、高效的信息管理系統(tǒng),通過審計(jì)通用軟件,全面解釋內(nèi)部控制全流程的風(fēng)險(xiǎn),提供審計(jì)的效率、效力。(作者單位:中國建設(shè)銀行股份有限公司山東總審計(jì)室)
參考文獻(xiàn)
[1]王會(huì)金、王素梅;非現(xiàn)場審計(jì)背景機(jī)遇和挑戰(zhàn);中國內(nèi)部審計(jì)[J];2006第4期;
[2]龔寅;非現(xiàn)場審計(jì)在商業(yè)銀行內(nèi)部審計(jì)中的效能研究[J];當(dāng)代經(jīng)濟(jì);2010年05期;
西方對(duì)計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制的研究大概始于70年代,美國執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)(AICPA)和EDP審計(jì)人員協(xié)會(huì)從1974年開始先后發(fā)表了一系列研究報(bào)告或相關(guān)的審計(jì)準(zhǔn)則,國際會(huì)計(jì)師聯(lián)合會(huì)(IFAC)也在80年代制訂了幾個(gè)有關(guān)計(jì)算機(jī)審計(jì)的準(zhǔn)則。這些文告或準(zhǔn)則一方面肯定了計(jì)算機(jī)處理對(duì)內(nèi)部控制的影響,強(qiáng)調(diào)加強(qiáng)內(nèi)部控制及其審計(jì)的必要性;另一方面則比較一致地將內(nèi)部控制分為一般控制和應(yīng)用控制兩大類,并據(jù)此制定了一套EDP控制標(biāo)準(zhǔn)。
我國財(cái)政部1994年的《會(huì)計(jì)核算軟件基本功能規(guī)范》,集中在輸入、處理、輸出和安全四個(gè)方面對(duì)會(huì)計(jì)軟件提出規(guī)范性要求,實(shí)質(zhì)上涉及的都是內(nèi)部控制的問題,即會(huì)計(jì)軟件系統(tǒng)所應(yīng)該實(shí)現(xiàn)的控制。而首次涉及計(jì)算機(jī)會(huì)計(jì)系統(tǒng)內(nèi)部控制的審計(jì)法規(guī)則是1999年7月1日生效的《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)-計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》。
顯然世界各國審計(jì)機(jī)關(guān)對(duì)計(jì)算機(jī)處理環(huán)境的內(nèi)部控制問題都有相當(dāng)?shù)闹匾?,進(jìn)行了非常深入的研究。既肯定了計(jì)算機(jī)處理環(huán)境對(duì)內(nèi)部控制的影響,又研究了加強(qiáng)控制的措施,還探討了審計(jì)內(nèi)部控制的方法。但是,事物總是發(fā)展的,隨著計(jì)算機(jī)技術(shù)的日新月異,尤其是電子商務(wù)和網(wǎng)絡(luò)財(cái)務(wù)的出現(xiàn),前述的這些研究已經(jīng)顯得蒼白。我們認(rèn)為,當(dāng)前對(duì)內(nèi)部控制的研究存在三個(gè)問題:一是對(duì)廣域網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)系統(tǒng)的內(nèi)部控制缺乏研究,二是對(duì)內(nèi)部控制的分類欠科學(xué),三是不少控制措施以及對(duì)內(nèi)部控制的符合性測試方法脫離實(shí)際。下面將就這些問題展開討論。
二、網(wǎng)絡(luò)會(huì)計(jì)給內(nèi)部控制提出了新課題
網(wǎng)絡(luò)財(cái)務(wù)戰(zhàn)略一經(jīng)提出就獲得社會(huì)的普遍認(rèn)同,成為業(yè)界關(guān)注的焦點(diǎn),引發(fā)人們對(duì)網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)與企業(yè)管理的思考。網(wǎng)絡(luò)財(cái)務(wù)的最閃光之處是通過Internet實(shí)現(xiàn)多種遠(yuǎn)程處理和支持電子商務(wù),而這恰恰給會(huì)計(jì)內(nèi)部控制出了難題。
我們知道,電子商務(wù)和遠(yuǎn)程處理必然要求會(huì)計(jì)系統(tǒng)的進(jìn)一步開放與數(shù)據(jù)共享,而開放與共享將增加安全控制的難度,信息安全、資金安全都將成為內(nèi)部控制的焦點(diǎn)。安全威脅既來自企業(yè)內(nèi)部工作漫不經(jīng)心的員工,也來自心懷不滿的職員、外部黑客以及競爭對(duì)手。因?yàn)榫W(wǎng)上交易公開化程度較高,操作人員和信息使用者干預(yù)系統(tǒng)的機(jī)會(huì)增大,再加上使用的是公用通訊線路,系統(tǒng)面臨的安全隱患也必然增多,從而增大企業(yè)經(jīng)營的風(fēng)險(xiǎn)。例如,不法之徒可能利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶口令或電子賬號(hào),冒充合法用戶作案,篡改數(shù)據(jù)庫內(nèi)容以竊取資產(chǎn);利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)的商業(yè)秘密以換取錢財(cái),或利用網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒以破壞會(huì)計(jì)信息系統(tǒng),甚至摧毀網(wǎng)絡(luò)節(jié)點(diǎn);此外,由于電子商務(wù)處理經(jīng)濟(jì)業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞,不法之徒通過改變電子貨幣賬單、銀行結(jié)算單等,就有可能轉(zhuǎn)移財(cái)產(chǎn)的所有權(quán)。
有鑒于此,網(wǎng)絡(luò)財(cái)務(wù)必須實(shí)現(xiàn)以下控制目標(biāo):
1、對(duì)遠(yuǎn)程操作的控制,即實(shí)現(xiàn)對(duì)遠(yuǎn)程記賬、報(bào)賬、查賬、制表、審計(jì)以及網(wǎng)上報(bào)稅等操作的安全控制。
2、對(duì)網(wǎng)上支付的控制,即保證支付信息的機(jī)密、支付過程的完整、交易雙方的合法身份以及互操作性,實(shí)現(xiàn)安全支付。3、對(duì)電子憑證的控制,即控制電子憑證的正確收發(fā)、真?zhèn)未_認(rèn)、安全傳遞和格式轉(zhuǎn)換等問題。
以上控制既涉及技術(shù)層面,也涉及政府立法和企業(yè)內(nèi)部的制度建設(shè)。在技術(shù)上要采用公開密匙加密、電子數(shù)字簽名、電子信封、電子證書等技術(shù),加強(qiáng)對(duì)網(wǎng)上輸入、輸出和傳輸信息的合法性、正確性控制,在企業(yè)內(nèi)部網(wǎng)與外部公共網(wǎng)之間建立防火墻,對(duì)外部訪問實(shí)行多層認(rèn)證。在法律上建立電子商務(wù)法律法規(guī),規(guī)范網(wǎng)上交易、支付、核算行為,并制定網(wǎng)絡(luò)財(cái)務(wù)準(zhǔn)則和相應(yīng)的內(nèi)部控制制度。沒有網(wǎng)絡(luò)安全,就沒有網(wǎng)絡(luò)財(cái)務(wù)。
三、關(guān)于內(nèi)部控制的分類
美國執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)第3號(hào)《審計(jì)準(zhǔn)則公告》、《國際審計(jì)準(zhǔn)則》第20號(hào)以及我國《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)》,都把計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制分為一般控制(Generalcontrols)和應(yīng)用控制(Applicationcontrols)兩大類,并將前者定義為:(1)電子數(shù)據(jù)處理的組織和操作的計(jì)劃;(2)對(duì)系統(tǒng)或程序的設(shè)計(jì)、開發(fā)和變動(dòng)的記錄、審核、測試和批準(zhǔn);(3)由制造商在設(shè)備內(nèi)部所設(shè)置的控制;(4)對(duì)接觸設(shè)備和數(shù)據(jù)文件的控制;(5)對(duì)系統(tǒng)的運(yùn)行有影響的其他數(shù)據(jù)和指令程序的控制。公告把應(yīng)用控制定義為輸入控制、數(shù)據(jù)處理控制和輸出控制。
但是,我們認(rèn)為這種分類方法從其名稱和內(nèi)涵來看,都有值得商榷的地方。
1、定義缺乏邏輯性
分類是一種手段,目的是便于人們對(duì)事物的理解或認(rèn)識(shí),但這種分類方法并未達(dá)到這個(gè)目的。首先從其名稱來看,分類標(biāo)準(zhǔn)不明確,甚至可以說用的不是同一個(gè)標(biāo)準(zhǔn)。因?yàn)槿藗兺?xí)慣于將“一般”來區(qū)別“特殊”,而將“應(yīng)用”與“基礎(chǔ)”、“理論”或“系統(tǒng)”等概念相對(duì)應(yīng)。所以將問題分為“一般”和“應(yīng)用”在邏輯上是不清晰的,實(shí)際上不少問題既是“一般”問題,又屬“應(yīng)用”范疇。
2、兩類控制的內(nèi)涵不明分類標(biāo)準(zhǔn)的模糊性帶來控制內(nèi)涵不明,到底哪些方面的控制屬于一般控制,哪些屬于應(yīng)用控制,人們只能根據(jù)強(qiáng)加于人的“定義”來理解。兩類控制常常交叉,例如數(shù)據(jù)輸入既因涉及輸入而屬于應(yīng)用控制,又因涉及組織和操作而屬于一般控制的范疇。又如,對(duì)輸出資料的保管、操作權(quán)限的識(shí)別這樣一些控制措施,到底屬于一般控制還是屬于應(yīng)用控制,人們從字面上就很難區(qū)別。此外有些文獻(xiàn)還把對(duì)經(jīng)濟(jì)業(yè)務(wù)的完整性、有效性、合理性的審查和控制,作為數(shù)據(jù)處理控制的內(nèi)容,使控制措施的歸屬變得更為含混不清。
3、企業(yè)控制的任務(wù)不明確
這種分類方法混淆了執(zhí)行控制的主體,即兩類控制中人們難以明確哪些是企業(yè)應(yīng)該做的,哪些是軟件開發(fā)商的責(zé)任。我們知道在手工會(huì)計(jì)中內(nèi)部控制都是通過人來執(zhí)行的,但在計(jì)算機(jī)會(huì)計(jì)中除了人這個(gè)執(zhí)行控制的主體之外,許多內(nèi)部控制方法卻要通過計(jì)算機(jī)系統(tǒng)尤其是會(huì)計(jì)軟件才能實(shí)現(xiàn)。例如,應(yīng)用控制中的輸入控制,既包括了用規(guī)章制度約束操作人員以保證輸入數(shù)據(jù)的正確,又要靠系統(tǒng)自身的容錯(cuò)功能來識(shí)別和糾正輸入數(shù)據(jù)的錯(cuò)誤,前者是制度問題而后者則是計(jì)算機(jī)程序問題。在輸出控制中也存在類似的問題,對(duì)輸出的權(quán)限和完整控制應(yīng)該是軟件系統(tǒng)的責(zé)任,而輸出資料的確認(rèn)和保管則是會(huì)計(jì)人員的責(zé)任。
我們認(rèn)為內(nèi)部控制的分類既要概念清晰,又要區(qū)分控制的主體,以便明確責(zé)任,為此,建議將內(nèi)部控制分為管理制度控制和程序系統(tǒng)控制兩大類。其中程序系統(tǒng)指計(jì)算機(jī)軟硬件系統(tǒng),主要是網(wǎng)絡(luò)系統(tǒng)和會(huì)計(jì)軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實(shí)現(xiàn)的內(nèi)部控制機(jī)制,以實(shí)現(xiàn)系統(tǒng)的自我保護(hù),主要包括數(shù)據(jù)輸入、內(nèi)部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護(hù)控制。程序系統(tǒng)控制的責(zé)任者是軟件開發(fā)部門,用戶不應(yīng)負(fù)有責(zé)任。而管理制度控制一般是以管理制度的形式實(shí)行的,主要包括組織、操作、維護(hù)和資料保管等方面。我們也可以進(jìn)一步將管理制度控制分為環(huán)境控制(或基礎(chǔ)控制)和操作控制(或應(yīng)用控制)兩類,組織、維護(hù)和資料保管都屬于環(huán)境控制的范疇。顯然制度的制訂和執(zhí)行與計(jì)算機(jī)程序系統(tǒng)無關(guān),而是會(huì)計(jì)軟件使用單位的責(zé)任。這種分類法的優(yōu)點(diǎn)是分類標(biāo)準(zhǔn)明確,容易理解,而且實(shí)現(xiàn)控制的措施和控制的主體是一致的,責(zé)任分明,企業(yè)方面容易清楚自己應(yīng)該怎么辦。
四、關(guān)于內(nèi)部控制措施及審計(jì)
我們接觸到的幾乎所有教科書或文獻(xiàn),不僅將內(nèi)部控制分為一般控制和應(yīng)用控制,而且演繹和解釋具體控制措施以及內(nèi)部控制的審計(jì)方法時(shí)往往脫離實(shí)際,形式繁瑣,又不突出控制重點(diǎn),主要存在以下問題:
1、無法實(shí)現(xiàn)或不合理的控制措施
在對(duì)內(nèi)部控制措施的羅列中,有許多是無法實(shí)現(xiàn)或者是不合理的要求。例如,要求在會(huì)計(jì)軟件中“安裝一個(gè)聯(lián)機(jī)審機(jī)控制器,用來收集審計(jì)人員感興趣的資料”,要求在程序中設(shè)置斷點(diǎn)以控制“主文件金額數(shù)、記錄計(jì)數(shù)、前一程序指令序號(hào)”,“每一個(gè)操作運(yùn)行結(jié)束后應(yīng)有一份打印輸出”,通過使用“雙重運(yùn)算、逆運(yùn)算法”檢查錯(cuò)誤等等,都是不合理的甚至根本就無法實(shí)現(xiàn)的措施。又如對(duì)會(huì)計(jì)軟件系統(tǒng)的開發(fā)控制和審計(jì)是否合理,也是值得商榷的。
2、無需過問的控制措施
有許多控制措施是計(jì)算機(jī)系統(tǒng)的最基本的功能,并非為會(huì)計(jì)所設(shè)置,審計(jì)人員是無需過問的。例如,硬件的冗余檢驗(yàn)、奇偶校驗(yàn)、回聲檢驗(yàn),操作系統(tǒng)的錯(cuò)誤處置、程序保護(hù)、文件保護(hù),這些控制都是計(jì)算機(jī)系統(tǒng)所必備的功能,不應(yīng)該將它們納入會(huì)計(jì)內(nèi)部控制的范疇,也不應(yīng)該成為審計(jì)的內(nèi)容。其實(shí)對(duì)許多系統(tǒng)保護(hù)措施審計(jì)人員也無從了解,更談不上審計(jì)。
3、對(duì)內(nèi)部控制的審計(jì)內(nèi)容繁瑣
許多文獻(xiàn)對(duì)內(nèi)部控制審計(jì)方法的介紹不僅內(nèi)容空洞繁瑣,而且空談許多無法實(shí)現(xiàn)的審計(jì)方法,嚴(yán)重脫離實(shí)際,使審計(jì)人員不得要領(lǐng),抓不住審計(jì)的重點(diǎn)。例如,對(duì)系統(tǒng)軟件的測試是完全沒有必要的,因?yàn)橄到y(tǒng)軟件一般都比較可靠,而且不會(huì)對(duì)會(huì)計(jì)軟件系統(tǒng)的安全造成威脅。此外,對(duì)會(huì)計(jì)軟件的測試方法中許多方法從技術(shù)上看是不可行的,從成本效益原則上看也是不合算的。例如,程序流程圖檢驗(yàn)法、程序代碼檢查法都要求審計(jì)人員去閱讀程序代碼以確定會(huì)計(jì)軟件的控制措施是否滿足,這確實(shí)是一種天方夜譚的設(shè)想。又如所謂圖示法要求“利用監(jiān)督程序來測定被測試程序中哪些指令執(zhí)行過,哪些指令未曾動(dòng)用”,也是很不現(xiàn)實(shí)的方法。
鑒于以上原因,我們認(rèn)為當(dāng)前應(yīng)該全面檢討內(nèi)部控制的措施一方面通過制訂《會(huì)計(jì)軟件基本功能規(guī)范》進(jìn)一步明確會(huì)計(jì)軟件公司的責(zé)任,規(guī)范會(huì)計(jì)軟件產(chǎn)品的程序系統(tǒng)在數(shù)據(jù)輸入、處理、輸出、傳輸和安全保護(hù)的控制功能;另一方面則應(yīng)通過制訂會(huì)計(jì)基礎(chǔ)工作規(guī)范,明確推行會(huì)計(jì)電算化的單位的控制責(zé)任,規(guī)范必要和切實(shí)可行的控制措施。
五、應(yīng)該重視對(duì)內(nèi)部控制的審計(jì)
一、對(duì)計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制的再認(rèn)識(shí)
西方對(duì)計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制的研究大概始于70年代,美國執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)(AICPA)和EDP審計(jì)人員協(xié)會(huì)從1974年開始先后發(fā)表了一系列研究報(bào)告或相關(guān)的審計(jì)準(zhǔn)則,國際會(huì)計(jì)師聯(lián)合會(huì)(IFAC)也在80年代制訂了幾個(gè)有關(guān)計(jì)算機(jī)審計(jì)的準(zhǔn)則。這些文告或準(zhǔn)則一方面肯定了計(jì)算機(jī)處理對(duì)內(nèi)部控制的影響,強(qiáng)調(diào)加強(qiáng)內(nèi)部控制及其審計(jì)的必要性;另一方面則比較一致地將內(nèi)部控制分為一般控制和應(yīng)用控制兩大類,并據(jù)此制定了一套EDP控制標(biāo)準(zhǔn)。
我國財(cái)政部1994年的《會(huì)計(jì)核算軟件基本功能規(guī)范》,集中在輸入、處理、輸出和安全四個(gè)方面對(duì)會(huì)計(jì)軟件提出規(guī)范性要求,實(shí)質(zhì)上涉及的都是內(nèi)部控制的問題,即會(huì)計(jì)軟件系統(tǒng)所應(yīng)該實(shí)現(xiàn)的控制。而首次涉及計(jì)算機(jī)會(huì)計(jì)系統(tǒng)內(nèi)部控制的審計(jì)法規(guī)則是1999年7月1日生效的《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)-計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》。
顯然世界各國審計(jì)機(jī)關(guān)對(duì)計(jì)算機(jī)處理環(huán)境的內(nèi)部控制問題都有相當(dāng)?shù)闹匾?進(jìn)行了非常深入的研究。既肯定了計(jì)算機(jī)處理環(huán)境對(duì)內(nèi)部控制的影響,又研究了加強(qiáng)控制的措施,還探討了審計(jì)內(nèi)部控制的方法。但是,事物總是發(fā)展的,隨著計(jì)算機(jī)技術(shù)的日新月異,尤其是電子商務(wù)和網(wǎng)絡(luò)財(cái)務(wù)的出現(xiàn),前述的這些研究已經(jīng)顯得蒼白。我們認(rèn)為,當(dāng)前對(duì)內(nèi)部控制的研究存在三個(gè)問題:一是對(duì)廣域網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)系統(tǒng)的內(nèi)部控制缺乏研究,二是對(duì)內(nèi)部控制的分類欠科學(xué),三是不少控制措施以及對(duì)內(nèi)部控制的符合性測試方法脫離實(shí)際。下面將就這些問題展開討論。
二、網(wǎng)絡(luò)會(huì)計(jì)給內(nèi)部控制提出了新課題
網(wǎng)絡(luò)財(cái)務(wù)戰(zhàn)略一經(jīng)提出就獲得社會(huì)的普遍認(rèn)同,成為業(yè)界關(guān)注的焦點(diǎn),引發(fā)人們對(duì)網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)與企業(yè)管理的思考。網(wǎng)絡(luò)財(cái)務(wù)的最閃光之處是通過Internet實(shí)現(xiàn)多種遠(yuǎn)程處理和支持電子商務(wù),而這恰恰給會(huì)計(jì)內(nèi)部控制出了難題。
我們知道,電子商務(wù)和遠(yuǎn)程處理必然要求會(huì)計(jì)系統(tǒng)的進(jìn)一步開放與數(shù)據(jù)共享,而開放與共享將增加安全控制的難度,信息安全、資金安全都將成為內(nèi)部控制的焦點(diǎn)。安全威脅既來自企業(yè)內(nèi)部工作漫不經(jīng)心的員工,也來自心懷不滿的職員、外部黑客以及競爭對(duì)手。因?yàn)榫W(wǎng)上交易公開化程度較高,操作人員和信息使用者干預(yù)系統(tǒng)的機(jī)會(huì)增大,再加上使用的是公用通訊線路,系統(tǒng)面臨的安全隱患也必然增多,從而增大企業(yè)經(jīng)營的風(fēng)險(xiǎn)。例如,不法之徒可能利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶口令或電子賬號(hào),冒充合法用戶作案,篡改數(shù)據(jù)庫內(nèi)容以竊取資產(chǎn);利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)的商業(yè)秘密以換取錢財(cái),或利用網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒以破壞會(huì)計(jì)信息系統(tǒng),甚至摧毀網(wǎng)絡(luò)節(jié)點(diǎn);此外,由于電子商務(wù)處理經(jīng)濟(jì)業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞,不法之徒通過改變電子貨幣賬單、銀行結(jié)算單等,就有可能轉(zhuǎn)移財(cái)產(chǎn)的所有權(quán)。
有鑒于此,網(wǎng)絡(luò)財(cái)務(wù)必須實(shí)現(xiàn)以下控制目標(biāo):
1、對(duì)遠(yuǎn)程操作的控制,即實(shí)現(xiàn)對(duì)遠(yuǎn)程記賬、報(bào)賬、查賬、制表、審計(jì)以及網(wǎng)上報(bào)稅等操作的安全控制。
2、對(duì)網(wǎng)上支付的控制,即保證支付信息的機(jī)密、支付過程的完整、交易雙方的合法身份以及互操作性,實(shí)現(xiàn)安全支付。
3、對(duì)電子憑證的控制,即控制電子憑證的正確收發(fā)、真?zhèn)未_認(rèn)、安全傳遞和格式轉(zhuǎn)換等問題。
以上控制既涉及技術(shù)層面,也涉及政府立法和企業(yè)內(nèi)部的制度建設(shè)。在技術(shù)上要采用公開密匙加密、電子數(shù)字簽名、電子信封、電子證書等技術(shù),加強(qiáng)對(duì)網(wǎng)上輸入、輸出和傳輸信息的合法性、正確性控制,在企業(yè)內(nèi)部網(wǎng)與外部公共網(wǎng)之間建立防火墻,對(duì)外部訪問實(shí)行多層認(rèn)證。在法律上建立電子商務(wù)法律法規(guī),規(guī)范網(wǎng)上交易、支付、核算行為,并制定網(wǎng)絡(luò)財(cái)務(wù)準(zhǔn)則和相應(yīng)的內(nèi)部控制制度。沒有網(wǎng)絡(luò)安全,就沒有網(wǎng)絡(luò)財(cái)務(wù)。
三、關(guān)于內(nèi)部控制的分類
美國執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)第3號(hào)《審計(jì)準(zhǔn)則公告》、《國際審計(jì)準(zhǔn)則》第20號(hào)以及我國《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)》,都把計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制分為一般控制(General controls)和應(yīng)用控制(Application controls)兩大類,并將前者定義為:(1)電子數(shù)據(jù)處理的組織和操作的計(jì)劃;(2)對(duì)系統(tǒng)或程序的設(shè)計(jì)、開發(fā)和變動(dòng)的記錄、審核、測試和批準(zhǔn);(3)由制造商在設(shè)備內(nèi)部所設(shè)置的控制;(4)對(duì)接觸設(shè)備和數(shù)據(jù)文件的控制;(5)對(duì)系統(tǒng)的運(yùn)行有影響的其他數(shù)據(jù)和指令程序的控制。公告把應(yīng)用控制定義為輸入控制、數(shù)據(jù)處理控制和輸出控制。
但是,我們認(rèn)為這種分類方法從其名稱和內(nèi)涵來看,都有值得商榷的地方。
1、定義缺乏邏輯性
分類是一種手段,目的是便于人們對(duì)事物的理解或認(rèn)識(shí),但這種分類方法并未達(dá)到這個(gè)目的。首先從其名稱來看,分類標(biāo)準(zhǔn)不明確,甚至可以說用的不是同一個(gè)標(biāo)準(zhǔn)。因?yàn)槿藗兺?xí)慣于將“一般”來區(qū)別“特殊”,而將“應(yīng)用”與“基礎(chǔ)”、“理論”或“系統(tǒng)”等概念相對(duì)應(yīng)。所以將問題分為“一般”和“應(yīng)用”在邏輯上是不清晰的,實(shí)際上不少問題既是“一般”問題,又屬“應(yīng)用”范疇。
2、兩類控制的內(nèi)涵不明
分類標(biāo)準(zhǔn)的模糊性帶來控制內(nèi)涵不明,到底哪些方面的控制屬于一般控制,哪些屬于應(yīng)用控制,人們只能根據(jù)強(qiáng)加于人的“定義”來理解。兩類控制常常交叉,例如數(shù)據(jù)輸入既因涉及輸入而屬于應(yīng)用控制,又因涉及組織和操作而屬于一般控制的范疇。又如,對(duì)輸出資料的保管、操作權(quán)限的識(shí)別這樣一些控制措施,到底屬于一般控制還是屬于應(yīng)用控制,人們從字面上就很難區(qū)別。此外有些文獻(xiàn)還把對(duì)經(jīng)濟(jì)業(yè)務(wù)的完整性、有效性、合理性的審查和控制,作為數(shù)據(jù)處理控制的內(nèi)容,使控制措施的歸屬變得更為含混不清。
3、企業(yè)控制的任務(wù)不明確
這種分類方法混淆了執(zhí)行控制的主體,即兩類控制中人們難以明確哪些是企業(yè)應(yīng)該做的,哪些是軟件開發(fā)商的責(zé)任。我們知道在手工會(huì)計(jì)中內(nèi)部控制都是通過人來執(zhí)行的,但在計(jì)算機(jī)會(huì)計(jì)中除了人這個(gè)執(zhí)行控制的主體之外,許多內(nèi)部控制方法卻要通過計(jì)算機(jī)系統(tǒng)尤其是會(huì)計(jì)軟件才能實(shí)現(xiàn)。例如,應(yīng)用控制中的輸入控制,既包括了用規(guī)章制度約束操作人員以保證輸入數(shù)據(jù)的正確,又要靠系統(tǒng)自身的容錯(cuò)功能來識(shí)別和糾正輸入數(shù)據(jù)的錯(cuò)誤,前者是制度問題而后者則是計(jì)算機(jī)程序問題。在輸出控制中也存在類似的問題,對(duì)輸出的權(quán)限和完整控制應(yīng)該是軟件系統(tǒng)的責(zé)任,而輸出資料的確認(rèn)和保管則是會(huì)計(jì)人員的責(zé)任。
我們認(rèn)為內(nèi)部控制的分類既要概念清晰,又要區(qū)分控制的主體,以便明確責(zé)任,為此,建議將內(nèi)部控制分為管理制度控制和程序系統(tǒng)控制兩大類。其中程序系統(tǒng)指計(jì)算機(jī)軟硬件系統(tǒng),主要是網(wǎng)絡(luò)系統(tǒng)和會(huì)計(jì)軟件。程序系統(tǒng)控制主要是靠軟件本身功能來實(shí)現(xiàn)的內(nèi)部控制機(jī)制,以實(shí)現(xiàn)系統(tǒng)的自我保護(hù),主要包括數(shù)據(jù)輸入、內(nèi)部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護(hù)控制。程序系統(tǒng)控制的責(zé)任者是軟件開發(fā)部門,用戶不應(yīng)負(fù)有責(zé)任。而管理制度控制一般是以管理制度的形式實(shí)行的,主要包括組織、操作、維護(hù)和資料保管等方面。我們也可以進(jìn)一步將管理制度控制分為環(huán)境控制(或基礎(chǔ)控制)和操作控制(或應(yīng)用控制)兩類,組織、維護(hù)和資料保管都屬于環(huán)境控制的范疇。顯然制度的制訂和執(zhí)行與計(jì)算機(jī)程序系統(tǒng)無關(guān),而是會(huì)計(jì)軟件使用單位的責(zé)任。這種分類法的優(yōu)點(diǎn)是分類標(biāo)準(zhǔn)明確,容易理解,而且實(shí)現(xiàn)控制的措施和控制的主體是一致的,責(zé)任分明,企業(yè)方面容易清楚自己應(yīng)該怎么辦。
四、關(guān)于內(nèi)部控制措施及審計(jì)
我們接觸到的幾乎所有教科書或文獻(xiàn),不僅將內(nèi)部控制分為一般控制和應(yīng)用控制,而且演繹和解釋具體控制措施以及內(nèi)部控制的審計(jì)方法時(shí)往往脫離實(shí)際,形式繁瑣,又不突出控制重點(diǎn),主要存在以下問題:
1、無法實(shí)現(xiàn)或不合理的控制措施
在對(duì)內(nèi)部控制措施的羅列中,有許多是無法實(shí)現(xiàn)或者是不合理的要求。例如,要求在會(huì)計(jì)軟件中“安裝一個(gè)聯(lián)機(jī)審機(jī)控制器,用來收集審計(jì)人員感興趣的資料”,要求在程序中設(shè)置斷點(diǎn)以控制“主文件金額數(shù)、記錄計(jì)數(shù)、前一程序指令序號(hào)”,“每一個(gè)操作運(yùn)行結(jié)束后應(yīng)有一份打印輸出”,通過使用“雙重運(yùn)算、逆運(yùn)算法”檢查錯(cuò)誤等等,都是不合理的甚至根本就無法實(shí)現(xiàn)的措施。又如對(duì)會(huì)計(jì)軟件系統(tǒng)的開發(fā)控制和審計(jì)是否合理,也是值得商榷的。
2、無需過問的控制措施
有許多控制措施是計(jì)算機(jī)系統(tǒng)的最基本的功能,并非為會(huì)計(jì)所設(shè)置,審計(jì)人員是無需過問的。例如,硬件的冗余檢驗(yàn)、奇偶校驗(yàn)、回聲檢驗(yàn),操作系統(tǒng)的錯(cuò)誤處置、程序保護(hù)、文件保護(hù),這些控制都是計(jì)算機(jī)系統(tǒng)所必備的功能,不應(yīng)該將它們納入會(huì)計(jì)內(nèi)部控制的范疇,也不應(yīng)該成為審計(jì)的內(nèi)容。其實(shí)對(duì)許多系統(tǒng)保護(hù)措施審計(jì)人員也無從了解,更談不上審計(jì)。
遠(yuǎn)程教育 遠(yuǎn)程教學(xué)論文 遠(yuǎn)程監(jiān)控系統(tǒng) 遠(yuǎn)程管理論文 紀(jì)律教育問題 新時(shí)代教育價(jià)值觀