时间:2023-03-20 16:23:46
引言:易发表网凭借丰富的文秘实践,为您精心挑选了九篇延伸审计论文范例。如需获取更多原创内容,可随时联系我们的客服老师。
[论文摘要]内部审计形成于20世纪20至30年代,其产生的真正动因是企业管理的需要。随着社会的发展,企业管理内外部环境处于不断的变化之中,内部审计其职能也随之从最初的监督延伸至咨询领域,它对公司治理中内部控制和风险管理起到再监督与再管理的作用。
内部审计形成于20世纪20至30年代,其产生的真正动因是企业管理的需要。随着社会的发展,企业管理内外部环境处于不断的变化之中。在当前公司价值最大化的目标下,内部审计扮演怎样的角色,其在公司治理中的功能如何,本文愿做一尝试性探讨。
一、内部审计的涵义及职能拓展
(一)内部审计的涵义
2001年内部审计师协会(IIA)对内部审计的定义为“内部审计是一种独立、客观的保证工作与咨询活动,目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现它的目标。”对于这个定义,我们可以从几个方面来理解:首先,我们不难发现内部审计最终的目标是帮助企业实现其目标,而企业的目标就是增加价值,结合两者,内部审计的最终目标就是为增加企业的价值而服务;其次,它所采用的手段主要是保证和咨询,这里的保证服务是一种为了机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为,而咨询则是提供建议以及相关的客户服务活动;再次,内部审计应以风险管理、内部控制系统、企业治理结构为工作范围,用系统化、规范化的方法来评价和改进它们;最后,内部审计人员应该以独立、客观的工作态度完成其职责,其中独立性要求内部审计在确定活动范围、实施审计及报告审计时不应受到任何因素的干扰,客观性要求内部审计师在执行审计工作时,对他们的工作结果秉持诚信的原则,不与任何方面达成重大质量妥协。
中国内部审计协会在参考了IIA定义后,结合我国的现实情况,于2003年在公布的《内部审计基本准则》中,将内部审计定义为“内部审计师在组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。”这个定义明确了内部审计是由组织内设的机构所实施的一种独立、客观的活动,其目的是通过对组织的经营活动及内部控制的真实性、合法性和有效性进行审查和评价,使组织经营活动及内部控制中存在的问题得到认识和解决,从而促进组织目标的实现。中国内部审计协会的定义在结合我国实际情况基础上提出,尤其进步意义,但是与IIA的发展相比,还是有局限性。尤其是面对全球化的影响,将内部审计主体封闭在一个组织内将难以满足企业决策的信息需求。因此,笔者将按照IIA所提出的理念进行后续论述。
(二)内部审计的职能
在内部审计产生和发展早期,以查错防弊为主的监督职能是其主要职能,但随着社会经济的发展和进步,以及内部审计所承担的角色的增加,笔者认为,企业内部审计包括四个递进的职能:监督、评价、控制和咨询。
1.监督职能。内部审计首先是单位内部的一种经济监督活动,那么监督职能也应是内部审计最基本的一项职能。监督职能是指对被审计对象的财务状况等经济活动进行检查和评价,确定其会计资料是否正确、真实,反映的财务收支和经济活动是否合法、合规,有无违法违纪和浪费行为,从而督促被审计对象遵守财经纪律,改进经营管理水平,提高经济效益。
2.评价职能。评价职能是由经济监督职能派生出来的另一种职能,包括评定和建议两部分,也是内部审计的一项基本职能。通过内部审计可以全面了解部门、单位的真实的经营管理状况,并以此来来评价经营决策、计划、方案的合理性和可行性,评价其规章制度设置是否健全完善,是否正常运行,评价其经营管理水平及效益的优劣。
3.控制职能。现代企业已越来越多元化,层级化,跨国公司业务遍布全球,企业经营管理中的风险随之而增加,企业的高层管理人员不可能事无巨细地对每一项业务进行监督,必须委托一个独立于被审计部门的单位进行控制,以保证企业目标的实现。内部审计因其受企业高层的直接领导,对公司的决策层负责,能够站在企业发展的全局来分析和考虑问题,对企业经营活动的控制活动可以提供直接的技术支持,并检查控制程度和效果,提出控制中存在的不足和问题。
4.咨询职能。随着现代企业制度的建立,企业ERP系统及会计电算化的普及,账面资料的错误会越来越少,内部审计的工作重点必须从传统的“查错防弊”转为内部的管理、决策服务,内部审计的职能作用也已从监督评价向咨询方面延伸。另外,现代企业所面临的环境复杂且多变,经营风险增加,市场竞争激烈,这些导致包括各管理者层尤其是高级管理层迫切地需要有人以“顾问”的身份,对其制定的目标、决策、计划以及在经营过程中出现的错误和薄弱环节提出改进建议。内部审计人员熟悉企业整体情况,且独立于公司的其他部门,使内部审计人员较其他部门更易于提出较全面、客观、可行的建议。因此,内部审计人员承担了专业的咨询服务。咨询职能更能适应内部审计在现代公司治理中的发展,促进内部审计价值增值。
二、内部审计在公司治理中的作用
(一)内部审计与内部控制
关于内部审计与内部控制的关系,审计学家钱伯斯认为,内部审计所拥有的一套管理理论需要以内部控制概念为中心。1977年美国的《国外反贪污行贿法》确立了内部审计在内部控制方面的法定职责。内部控制已成为现代内部审计的主要产物。审计学家布林克在回首IIA50年时指出,内部审计最应该关注的是“内部控制”。根据《萨班斯-奥克斯利法案》框架中“监督”要素的要求,企业的监督可以分为持续性监督活动和内部审计定期的、相对独立的评估两部分。那么,可以将整个内部控制体系划分为三个相对独立的控制层次:第一个层次是经济业务发生部门严格按照企业内部设计的要求,相互牵制开展业务活动,建立起第一道监控防线;第二个层次,经济业务最终的流向都必将反映到财务报表中去,因此财务部门就要在事后建立起第二道监控防线;第三个层次,内部审计部门要建立起以查为主的监督防线,独立地按照法人要求,有选择地对内控的各方面行使检查功能,发现管理流程中的不足和风险,提出改进措施,并能够将这些评价结果反映到高层,高层同时也要赋权给内审部门督促改进措施的落实,促进内部控制体系建设趋于完善。对于风险较高的组织如金融机构来说,第三道防线更是必不可少。从监督职能来说,尽管内审监督检查的频率要比其他部门的自我监督检查和财会部门的管理监督要低得多,但是内部审计部门的独立性和在组织内应有的权威性,再加上直接由最高层领导,赋予该部门对内控具有再监督和再评价的特殊而又重要的职能。内部审计是企业内部控制的有效监督者,为了强化内部审计监察部门的监督职能,许多西方金融机构都成立了独立于经营管理之外的内审稽核部门。
当然,从组织结构上看,内审检查部门并非独立于内部控制整体框架之外的,它也属于控制的一部分,本身也需要对自身的各种内外部风险进行管理,和经营管理部门一样,也要采取自我控制措施,须注意自我检查和批评。
(二)内部审计与风险管理
关于风险管理,比较有代表性的说法是威廉与汉斯在1964年出版的《风险管理与保险》中所提出的,他们认为风险管理是通过对风险的识别、衡量和控制,以最低的成本使风险导致的各种损失减到最小程度的管理方法。从这个定义中我们可以得出,实现风险管理目标的主要手段是控制。
在充满不确定性的市场环境下,企业要实现目标,其管理者应该确保其拥有健全的风险管理过程,且这些过程发挥了应有的效用。高层决策者和审计部门应该在确定企业是否拥有健全的风险管理过程及这些程序是否有效运作等方面起监督作用,在此,内部审计人员作为高层机构下设的独立机构责无旁贷地承担起这一工作。正如本文开篇介绍的IIA对内部审计的定义中指出:内部审计需提高风险管理、控制与监管工作的有效性,使企业达到预定的目标。《IIA实物标准》(2001)实务公告2100-3中描述到:内部审计部门应该评价并帮助改进机构的风险管理、控制和治理体系。我国著名内部审计专家王光远认为:“内部审计人员是风险管理潜在的重要利益相关人和参与者。”“风险管理是内部控制的延伸,内部审计是风险管理的确认者,是对风险管理的再管理。”国内外许多审计实践表明,对风险管理审计的报告更容易被管理当局所接受,管理部门也容易理解内部审计存在的意义,风险管理可以帮助内部审计度过正在影响企业的价值危机。
那么,内部审计在风险管理中的作用有几何呢?
1.站在全局的角度上审视风险。企业是一个由各个单位有机结合起来的整体,每一个部门之间要么直接相关,要么间接相关,只要有一个单位发生风险就会或多或少传递至其他部门,并经常危及企业整体。而各部门都站在本部门的立场上处理风险,难免会一叶障目,考虑不周,内部审计则与之不同,它独立于企业经营管理部门,使得它可以从全局出发、客观地管理风险。
2.调控、指导企业的风险策略。内部审计部门处于董事会、总经理和职能部门之间,可在企业风险策略和各部门决策之间进行协调,通过这种协调,内审人员可以调控、指导企业的风险策略。
需要注意的是,内部审计虽然可以促进风险管理过程的建立或提高风险管理的有效性,但是它并不参与风险管理的设计和实施,而是管理层负责ERM的设计,所有员工协助贯彻实施,董事会监督管理层对企业风险管理的设计与实施,内部审计部门通过检查、评价、报告企业风险管理过程的适当性和有效性,并提出改进建议来协助管理层、董事会或审计委员会,而不是履行风险管理的受托责任(Bailey等,2006),否则将影响内部审计的独立性(作者单位:深圳纺织集团股份有限公司)。
参考文献
[1]Bailey,AndrewD,AudreyA.Gramling,SridharRamamoorti:内部审计思想,王光远等译[M],中国时代经济出版社,2006(5)
[2]RobertMoeller,SOA与内部审计新规则,刘霄仑译,[M],中国时代经济出版社,2007(1)
[3]张庆龙,内部审计价值[M],中国时代经济出版社,2006(10)
[论文摘要]本文对我国内部管理审计的相关问题进行了阐述,分析了我国内部管理审计的发展现状,并提出了建议。
一、内部管理审计概述
内部管理审计是对组织内部的各种管理活动进行独立的、客观的、综合的、建设性的、面向未来的检查和评价,以帮助企业经理改进决策、提高获利能力和经营能力,更好地完成受托管理责任。
从定义可知,内部管理审计的核心是帮助经营者提高生产效率和获利能力,职能是咨询性和建设性的,而不是执行性的,是一个系统的调查、分析和评价过程。审计师必须是独立的,其职能应有外部的性质即审计师不能成为受审部门的一员。
二、我国内部管理审计存在的问题
在西方发达国家,内部管理审计已经成为内部审计的主流,但在我国仍属于新生事物,存在如下问题:
1.没有充分认识到管理审计在企业内部治理中的作用。许多企业模仿国外实行了管理审计,但大多数企业内部审计的主要功能还是履行监督职责,主要任务还是审查财务收支的真实性、合法性,审计重点仍在财务收支。而管理审计作为一种独立、客观、公正的约束和评价机制,其在公司治理结构中的管理职能尚未得到充分认识和重视,使得审计领域、范围受到限制,管理审计发展受到影响。
2.内部管理审计法规体系缺失。政府审计和民间审计分别有《审计法》和《注册会计师法》作为法律依据,而关于内部管理审计的法规却是一片空白。内部审计人员在进行管理审计时,只能依据经验和知识进行分析判断,在一定程度上影响了内部审计结论的权威性和准确性。
3.内部审计对象的特性对内部管理审计形成挑战。随着社会主义市场经济体制的建立和完善,企业集团、股份公司等大型企业的出现、企业内部管理层次增加使得内部管理审计对象复杂化。同时由于企业的资产重组必然涉及兼并和收购、改制和重组等问题,为审计对象开拓了新领域。凡是对企业商业利益和持续经营有影响的管理因素都是内部管理审计的重要内容。内部管理审计事项的复杂性和隐蔽性往往会增加内部审计的难度,使内部审计人员难以做出正确判断。由于内部管理审计事项与企业生产经营活动联系密切,一些敏感事项涉及的人事关系复杂、舞弊手段隐蔽,内部审计人员取证难度较大。
4.审计程序和方法的不确定性影响管理审计结果的正确性。传统的详细审核方法成本很高,逐渐被淘汰。由于现代审计强调成本效益原则,审计人员可能会舍弃一些对审计结论影响不大但耗时费力的审计程序,这可能导致管理审计结论出错,有可能误导管理层的决策。
5.审计人员的素质不能满足管理审计需要。(1)审计人员综合素质不高。企业现有审计人员多是从财会岗位转过来的,对财务、会计等专业知识比较熟悉,而对现代管理等知识相对欠缺,不能满足现代管理审计发展的需要。(2)审计人员的独立性不够,影响了其发挥管理审计作用的积极性。审计人员在参与企业管理活动,开展审计业务时,或多或少地受到管理者的暗示,或者审计人员迫于某种压力,不能充分揭示管理者的失误而带来的后果,这必将使审计的效果和评价大打折扣。(3)审计人员在数量上还不能满足企业进行管理审计的需要。有些企业审计人员本来就不多,有的还到其他单位住勤,有的离职学习,又得不到及时补充,因此,在数量上就明显不足。
6.审计信息的不足导致内部管理审计的广度和深度不够。当今的企业日益集团化,管理层次化,其参与企业管理活动的范围必将受到限制,从而难以实现对管理信息的占用,更无从提出改善管理的建议和措施了。
7.企业的内部管理审计风险意识较为薄弱。所谓内部管理审计风险,是指企业内部审计组织或人员对具有重要影响的经营管理活动进行审计后发表不恰当审计结论的可能性。内部管理审计风险的形成因素,主要由三方面构成:客观因素、主观因素和审计方法的选择。在企业内部管理不断市场化的今天,随着内部审计所面临的审计环境、审计内容、审计目标、审计方法的转变,重新评估内部管理审计风险十分必要。
三、几点建议
1.管理层应高度重视内部管理审计的作用,认识到这是一种面向未来的,以改进管理为导向,以审查受托管理责任为己任,有别于传统财务审计的审计类型。
2.尽快建立健全内部管理审计法规体系,开发管理审计标准。管理审计标准是审计人员对被审计事项进行评价的依据。国家可以制定一个指导所有行业的内部管理审计框架体系,企业可以在大框架体系内,由内部管理审计机构自行开发适合本企业的管理审计标准。内部审计人员只有在建立了一整套适合本企业的管理评价体系之后,才可对被审计事项进行评价,使内部管理审计工作有法可依、有章可循。
3.对内部审计人员在人员、经费方面予以支持。有条件的企业,可以设立审计委员会,配备总审计师,并且在经费上予以倾斜。在人员的配备上,各种专业特长的人员都应齐全,以便全面监督企业的管理活动,服务于企业。确立内部管理审计的周期。目前,我国的内部管理审计工作可以每两年进行一次,而且应当将审计工作分散在平时,分期分批的进行,以便避免审计工作过分集中。
4.不断充实和提高内部审计人员素质、建立管理审计师考核或考试制度,形成高素质的管理审计师队伍。首先,加强对审计人员的培训包括对其进行后续教育。其次,在机制上、制度上保证审计人员的独立性。可从社会上聘请外审人员参与企业的审计项目,以保证审计的高度独立性。或者,可以建立一个内部管理审计事务所等中介机构,为那些没有实力的企业提供服务。
5.灵活运用审计方法,提高审计效果。在审计过程中,要选准审计的重点内容和事项,找到切入点,从中发现控制的薄弱环节,有针对性地运用审计方法,多角度地分析问题产生的原因及后果,捕捉改进企业各项经营管理的信息,推动企业发展。在运用计算机辅助审计方面积极进行探索,改变传统的审计方法和思路,拓展和延伸审计的广度和深度,为适应现代企业的迅猛发展,面对信息革命的挑战,必须将信息技术与审计业务相结合,将数据审计与系统审计相结合,将传统方法和技术创新相结合,提高审计的效率和效果。
6.强化内部审计人员的风险意识。内部审计人员是内部管理审计工作的具体执行者和操作者。强化他们的风险意识,对控制和防范内部管理审计风险有至关重要的作用。在审计的计划阶段,要认真评估管理控制的控制风险;在审计的实施阶段,要依法收集和认定审计证据,并且尽最大努力保证审计证据的客观性、合法性和充分性;在审计的报告阶段,对审计意见的表达应当留有余地,避免使用绝对化的语言等。
总之,企业应当结合本企业的实际情况,有效利用内部管理审计为增加本企业价值作服务。
参考文献
[1]王光远,关于内部管理审计的外部化问题,财会月刊,2002.04,3-4.
[2]程业炳,关于内部管理审计若干问题的研究,技术经济,2005.02,36-37
[3]崔志华,加强内部管理审计提升内部审计职能,会计之友,2006.06,54
一、从举报线索入手
有些单位内部复杂,管理较乱,人心涣散,导致群众意见大,举报信多的状况,我们遇到此类审计单位,要注意以下工作环节:
(一)判断举报情况的真伪。社会现象较为复杂,举报的目的也有多种,如何来判断举报线索的真伪,又不打草惊蛇,需要具有工作的艺术性。一是从举报内容是否清晰进行判断;二是从多封举报信的内容是否衔接、是否有矛盾进行判断;三是从被检举单位或被检举人的周围侧面进行了解;四是找有关单位、人员调查了解;五是正面调查了解。
(二)针对举报问题,测试有关内部控制是否合规、有效,是否得以严格执行。
(三)进行实质性审计。查账方法可以在顺查法和逆查法中进行选择,也可以结合使用。顺查法是指按照经济业务处理的先后顺序依次进行审查的方法(原始凭证——记账凭证——账簿——报表)。逆查法是指按照业务处理的相反顺序依次进行审查的方法(从会计报表入手,只审查有疑问有问题的内容,可以避免不必要的全面审查)。逆查法一般适用于:(1)被审单位管理制度健全、有效,出现问题的机会相对较少。(2)被审单位的规模大,业务多,从节约工作量及审计成本考虑,顺查法适用的情况与上面相反。进行违法违纪案件的查证工作,通常选用顺查法,因为有疑点、线索,审查的范围相对较小,这样得到的结果更加全面、准确。
二、从现金的盘查入手
经济活动脱离不了货币资金的流转,货币资金包括现金、银行存款和其他货币资金。作为一种重要的支付手段和流通手段。货币资金具有流通性强,使用灵活,容易兑现的特点。因此货币资金极易发生营私舞弊、贪污盗窃和挥霍浪费等违纪问题。对货币资金大都采用核对法、盘点法。
现金是货币资金的重要一种,利用现金作弊主要有以下几种情况:
(一)现金收入不入账,私设“小金库”。大致有如下几种具体形态:一是截留各种现金收入款项;二是非法侵占其他收入;三是虚列支出、虚报冒领;四是隐匿佣金、回扣、好处费;五是转移收入。
(二)虚开发票套取现金送礼或支付好处费。
(三)挪用库存现金。有两种表现形式:一是打白条抵顶库存现金;二是经单位领导批准用于个人生活或其他非正常需要。
(四)贪污现金。主要表现为:一是利用收入现金不开票的形式贪污;二是利用涂改、销毁发票或收据的形式贪污;三是利用假发票、假收据报账贪污;四是利用凭证副本重复报账或用白条虚报支出;五是开现金支票取款后不入现金账进行贪污等。
现金审查最主要的方式是全面盘点库存现金,检查库存现金实有数与账面数是否相符。盘点应采用“突然袭击”的方法,最好选择在某一天上班业务开始之前,或某天下午下班前停止业务结账之后,以防有关人员得到消息而做手脚。盘点现金时,审计人员、出纳和财务主管应同时在清点现场。
除了盘点现金外,如果被审单位现金账的余额出现红字,则要进行认真分析,查明是否有未入账资金。
对于假发票报账等虚列冒领现金的行为,查账人员应首先审查分析现金日记账,并根据日记账检查有关原始凭证,判断其合理合法性,是否存在涂改原始凭证,或报销的凭证没有经过有关人员签字、核审、或有关签字模糊,时间不吻合、发票内容不合理。如果有上述情况,应进一步同相关单位或负责人核对、证实,如与实际情况不符,应对当事人进行调查,在取证基础上查明其是否有贪污行为。
三、从银行账户核查入手
检查银行存款首先应核查被审单位的银行账号,一是要被审单位承诺填报;二是向银行调阅;三是检查有关资金往来的原始凭证;四是建立被审单位银行账户资料库。
(一)审查银行存款账:一是核对银行存款日记账和总账,检查其二者是否相符;二是核对银行存款日记账与银行对账单的发生情况,重点核对银行对账单上有一收一付,而银行存款日记账上却没有记载的情况。查明有无人为的增加支出数,减少收入数,以掩盖其挪用或贪污款项的情况。
(二)抽查与银行存款有关的往来账户。应选择其中一些重要业务进行审查。重要业务主要是指:金额大、时间长、频率高的往来账户、以查明有无通过往来转移资金,或挪用公款获取好处的行为。
(三)检查银行存款结算凭证。主要用审核的方法,审核现金支票、转账支票(含进账单)、付款委托书和汇出款项等银行结算凭证的存根和回单。查明其是否按照规定使用支票和其他银行结算凭证,应着重查明以下几点:
1、签发的支票和其他银行结算凭证,有无将原始凭证作为付款依据。
2、签发的支票和其他银行结算凭证,是否及时登记入账,签发的支票存根是否妥善保管,其标号是否连续,有无脱号。
3、作废支票是否仍保留在支票簿内,并加盖“作废”戳记。
(四)审查银行存款余额。主要是审核银行存款日记账与银行存款对账单和银行存款余额调节表,查证银行存款是否真实存在,账账是否一致。
审核银行存款余额调节表时,应注意审查银行存款余额调节表所有未达账款是否合情、合理、合法,对长期未达账款应进行重点审查。如银行存款余额经调节表调整后,仍有差额,还应进行跟踪审查。
四、从固定资产的审查入手
固定资产增加的途径主要有:购建、有偿和无偿调入及馈赠、融资租入、固定资产改良、盘盈等。
固定资产减少的原因主要有:无偿或有偿调出;盘亏、毁损或遭受非常事故减少;对外投资;由于不能继续使用而报废等。
对固定资产的审查主要采用盘点核对法,也可以采用抽样审计。
固定资产作弊主要有以下几种情况:一是私自侵占单位固定资产;二是开假发票套取资金;三是构建过程中接受回扣不入账,或者收受贿赂;四是变价处理固定资产不入账,不合法等。
五、其他入手点
1、检查资金分配、拨付是否合理、合法,是否有以拨代支,赞助无预算拨款关系的单位或转移资金,从中获取好处。有些行政事业单位具有资金分配权、管理权,这些权利如使用不当,极容易导致腐败,因此对行政事业单位的资金分配、管理进行审计尤为必要。
2、检查报刊、书籍的发行、广告收支、回扣等。行政事业单位创办刊物、出版书籍,是其进行宣传活动、课题研究、知识培训的重要阵地,应当加强管理,否则,也会导致违法违纪。对行政事业单位的报刊、书籍的财务收支进行审计也成为行政事业单位审计的一项重要内容。
3、检查所挂靠的协会、学会等社会团体,看其是否有一次为名开设账号,将无偿变有偿,转移收入,或利用其隐瞒截留收入、摊派费用等情况。随着近几年来行政事业单位账号清理、“收支两条线”工作力度的加大,行政事业单位以自己的名义开设账号设立“小金库”难以藏身,因此,以所挂靠的协会、学会等社会团体为名开设账号成为一种趋势。
4、查票据,业务案卷。有很多行政事业单位具有行政执法权、司法权、收费权,尤其是当前,“三乱”问题仍是影响社会经济秩序的主要问题,因此,对行政事业单位的票据,业务案卷进行审计是检查“三乱”问题的主要途径。
关键词注册会计师小型单位审计
新的《中国注册会计师审计准则》于2007年1月1日起实施,这对注册会计师审计工作提出了更高的要求。《公司法》规定,有限责任公司工商年检必须提供经由注册会计师鉴证的审计报告。面对数量大、规模小、收费低、对审计还十分陌生的大量小型单位,注册会计师应按照《中国注册会计师审计准则第1621号——对小型被审计单位审计的特殊考虑》的要求实施小型单位审计业务,以便更有效地工作,既提高审计效率,又保证审计质量。在审计实务中,注册会计师应特别关注下列相关问题以降低审计风险。
1对小型单位的认定
注册会计师应当根据被审计单位的具体情况,恰当地评价其是否属于小型单位。评价的标准,主要是业务规模、职工人数和权责分工的程度。这三个标准要同时考虑,如果被审计单位业务规模小,同时职工人数少、权责分工有限,应判断为小型单位;如果被审计单位的规模较小,但属劳动密集型单位,职工人数多,内部管理控制制度也比较健全,职责分工较细,则应判断为一般单位;如果被审计单位规模不算小,但经济业务简单,职工人数很少,内部管理控制制度薄弱,权责分工有限,则应被判断为小型单位。
对小型单位的认定,很大程度上取决于注册会计师的专业判断。但要注意,是否把被审计单位判断为小型单位,只影响到审计所采取的程序,而不影响会计报表审计的目标。注册会计师如果因判断失误而导致所采取的审计程序不当,最终影响到审计结论,就应承担相应的审计责任。即不管注册会计师怎样判断,都不能改变原有的审计目标及其应承担的审计责任。所以,在判断确定某单位是否为小型单位时必须谨慎。
2充分评价小型单位的审计风险
一般小型单位通常具有以下全部或大部分的特征:所有权集中于少数人;管理人员少,组织结构简单;缺乏成文的内部控制制度;不相容职务分工有限;管理当局凌驾于内部控制之上的可能性大;经营规模较小,经济业务简单。以上小型单位的特征,对单位的会计报表可能产生影响,因而,注册会计师对小型单位审计时,可能会承受一定的审计风险。这种审计风险,不仅仅表现在经济损失上,还表现在职业声誉上,因此,要给予高度重视。
2.1在接受小型单位审计委托前,进行初步调查
在接受小型单位审计委托前,注册会计师要重视对被审计单位进行初步调查,若发现以下情况,可考虑拒绝接受审计委托。
(1)会计记录不完整。会计记录不完整或者缺少必要的会计数据,就使会计报表审计缺乏必要的审计证据,也就不能对会计报表发表审计意见。
(2)内部控制不存在。被审计单位内部控制不存在,或即使存在内部控制,但根本没有遵循,使内部控制失效,这样就可以认为被审计单位内部存在重大错误或舞弊行为的可能性很大,审计人员承受的审计风险可能会增大。
(3)管理人员缺乏诚信或品行不端。被审计单位人员如果品行不正、缺乏诚信、不讲信誉,总是想弄虚作假,如隐瞒收入、调节利润、偷税漏税、贪污盗窃等,则其会计报表存在重大错误或舞弊行为的可能性就大,审计风险也大。
注册会计师若在接受审计委托后发现以上情况,则可考虑中止审计,解除与被审计单位的审计约定,或发表非无保留审计意见。当然,如果注册会计师认为经过详细审计还是可以有一定的把握将审计风险降低到可接受的程度,而被审计单位也愿意支付追加的审计费用,则可接受审计委托或继续保持审计约定。
2.2对内部控制的特殊考虑
(1)适当了解内部控制。注册会计师审计小型单位会计报表时,应适当了解内部控制,以确定是否信赖。必要时,注册会计师可要求其以书面形式对相关内部控制作出说明。
一般注册会计师在以下情况下,要求被审计单位对其内部控制制度进行说明:第一,注册会计师对被审单位内部控制的健全性比较满意,但对其有效性有很大怀疑,为明确其应承担的会计责任,要求其对内部控制的健全性和有效性作出说明;第二,注册会计师准备在审计程序中依赖内部控制,为了降低审计风险,减轻审计责任,可以要求作出说明。如果注册会计师决定要求被审单位对内部控制作出说明,最好以书面形式表述,这样不仅更严肃、规范,也为以后解决可能出现的责任纠纷提供依据。
(2)考虑不作制度测试。根据小型单位的特点,其内部控制不存在或失效的可能性较大,控制风险比较高,因此,注册会计师一般在了解内部控制的基础上,不进行制度测试,而直接进行较详细的实质性测试,以降低审计风险,提高审计效率。
(3)专门审核内部控制制度。有的小型单位,管理当局希望通过注册会计师对其内部控制制度的审核,发现存在的缺陷及需要改进的方面,进而提高经营效率。因而,可能要求注册会计师同时审核单位的内部控制制度。在这种情况下,注册会计师如果准备依赖内部控制,在对相关内部控制进行测试时,可以特别关注委托人提出的要求,看是否存在错误和舞弊行为。但是,如果注册会计师不准备依赖内部控制,即不对相关内部控制进行测试,就可考虑与委托人另签订业务约定书,专门对相关的内部控制进行审核。但这应作为另一项业务处理,与本次审计项目无关。
3适当简化审计计划和实施步骤
注册会计师对小型单位审计可根据实际情况作适当简化:适当简化审计计划;适当了解内部控制;可考虑不进行制度测试;适当简化实质性测试程序。但在实务操作中,注册会计师如何专业判断小型单位审计的简化程度呢?
(1)注册会计师按照《中国注册会计师审计准则第1621号——对小型被审计单位审计的特殊考虑》对小型单位实施审计的同时,必须更好地遵照审计准则的有关规定,根据小型单位的实际情况,合理运用专业判断,来谨慎确定是否对小型单位的审计工作作适当的简化。
(2)是否适当简化审计程序,必须服从于获取充分、适当审计证据,降低审计风险至可接受水平,实现会计报表审计目的的根本需要。如果只是为了简化而简化,获取的审计证据不足以体现合理的审计结论,会增大审计风险,导致审计失败。
(3)要充分认识到审计不充分可能引致的不良后果。按照小型单位审计目的与责任不变的现代审计思想,注册会计师是否将其被审计单位确定为小型单位、对小型单位实施适当简化的程序的程度,完全取决于注册会计师的专业判断,这并不改变其审计目的及其应当承担的审计责任。所以,注册会计师要高度谨慎,避免出现审计不充分可能发生的不良后果。
4关注小型被审单位的资本保全
我国《公司法》及《刑法》均明确规定,企业成立后出资人不得抽走资本。但在社会经济生活中出资人抽走资本的现象时有发生,特别是小型单位抽走资本尤为严重。根本原因之一是小型单位在设立时,部分出资人的投资资金是临时借贷得来的。在会计处理上,单位一般不会变动实收资本科目,只将原借贷得来用于验资的资金额,以货币归还他人,对方科目长期挂在“其他应收款”或“预付账款”等科目。注册会计师在对小型被审单位的“其他应收款”、“预付账款”等审计中,尤其要对明细科目保持高度谨慎,严格审查。在对实收资本审查的同时,更要对“货币资金”、“存货”、“固定资产”等科目与“实收资本”比对审核,以得出正确的判断。前三项之和剔除相应的负债后,理论上应大于或等于“实收资本”,若明显小于实收资本,那么,被审单位便有抽逃资本之嫌,应审慎从事。
5关注小型被审单位间存在关联交易
在小型单位与业主之间,或者小型单位与业主家庭所控制、拥有、管理或有重大影响的单位之间,可能会发生重大交易。一般情况下,小型单位的关联方交易是没有明确的控制程序和规则的,且大部分业主可能不完全理解关联交易的含义及关联交易的披露要求,更有甚者利用关联交易以达到偷漏税款的目的,所以,在对小型单位进行审计时,要注意是否存在关联交易。注册会计师应向业主说明关联交易的含义和披露要求,向管理当局获取关联方关系和关联交易披露完整性的声明。在审计收入或采购原材料交易时,对一些交易数额大、价格偏高或偏低的交易,要增加审计程序,获取交易方被审单位资料,充分考察是否是关联交易,并尽可能地了解其交易目的。
6关注小型被审单位中容易出现的报表错弊
对小型单位的审计,必须高度注意小型单位中容易出现的报表错弊,主要有以下几个方面:第一,为了减少纳税等目的而低估收入或高估费用。如把销售收入隐藏在往来账户中,不体现利润等。因此,注册会计师在审计时应特别关注有无低估收入或高估费用的情况;第二,将私人费用在单位列支。小型单位通常由于内部控制比较薄弱,管理比较混乱,管理人员很可能依仗权力,将一些个人费用拿到被审单位来报销,尤其是小型的私营单位,业主的生活费用与单位经营费用不分,将生活上的开支,也列入单位费用,夸大单位的支出,偷漏税金;第三,业主或管理人员因解决个人问题而从单位谋取不当利益。如业主或管理人员动用单位的资金为自己炒股票、向单位长期借大量款项不予归还等;第四,因对外筹资而粉饰财务状况和经营成果。如单位为了获取银行的贷款而夸大偿债能力;在将被别的单位收购或兼并时,为了提高投资价值而高估资产账面价值;因管理人员获得的经济利益与单位经营成果挂钩,而通过挂账处理隐匿费用、虚增利润等;第五,管理人员从单位取得的经济利益与其承担的责任及经营规模不相称。如给管理人员定过高的工资标准,或发放过多的奖金等;第六,资金的体外循环。如有的小型单位大量利用货币现金交易,直接进入小金库,在单位的体外循环。注册会计师对于以上小型单位中出现的报表错弊必须以事实为依据如实地在审计工作底稿中陈述,并书面表达出其对单位会计报表的影响。
参考文献
1程凤朝,李晓慧.现代审计精要[M].北京:经济科学出版社,1999
一、内部审计独立性涵义比较
(一)内部审计独立性内涵我国内部审计基本准则“一般准则”规定:内部审计机构和人员应保持独立性和客观性,不得负责被审计单位经营活动和内部控制的决策与执行。这定义比较笼统和抽象,只是简单提及内部审计机构和人员应独立于被审计单位经营活动和内部控制的决策与执行,没有具体解释什么是独立性,什么是客观性,也没有对损害独立性或客观性的情形予以列举,更没有说明发生损害情形后应如何披露。我国内部审计协会实施的《内部审计具体准则第22号——内部审计的独立性与客观性》给予了明确的解释:独立性是指内部审计机构和人员在进行内部审计活动时,不存在影响内部审计客观性的利益冲突的状态。独立性一般指内部审计机构的独立性;客观性是指内部审计人员在进行内部审计活动时,应以事实为依据,保持公正、不偏不倚的精神状态。客观性一般指内部审计人员的客观性。加强内部审计机构的独立性能够促进内部审计人员客观性的提高。国际内部审计实务准则的“属性准则1100号”规定:内部审计活动应该独立,内部审计师在开展工作时应做到客观。并进一步解释:内部审计的独立性体现为机构的独立性和内部审计师的客观性。机构的独立性是指审计执行主管在机构内应向能使内部审计活动实现其职责的阶层报告,即内部审计在组织地位上的独立。机构独立性的标志是内部审计活动在确定内部审计范围、实施审计及报告审计结果时应不受干扰;内部审计师的客观性是指内部审计师应有公正的态度,避免利益冲突,即内部审计人员精神上的独立。独立性与客观性的关系是,独立性可使内部审计师提出公正和不偏不倚的判断意见,这对审计工作的恰当开展是必不可少的。而内部审计师的客观性要通过机构的状况和客观性来获得,内部审计师的客观与否很大程度上取决于机构独立性的实现。
(二)内部审计独立性外延依照我国内部审计基本准则,内部审计是指组织内部的一种独立客观的监督和评价活动,通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。根据国际内部审计师协会(IIA)2001年提出的内部审计最新定义,认为内部审计是一项独立、客观的保证与咨询活动,目的是为组织增加价值并提高机构的运作效率。采取系统化、规范化的方法来对风险管理,控制及治理程序进行评估和改善,从而帮助组织实现其目标。比较中外内部审计的定义可以发现,其中最大的差别在于我国内部审计仍处于财务审计向管理审计过渡阶段,内部审计的职能定位是监督与评价,内部审计的目标主要是防弊兴利,内部审计所提供的是以审查和评价组织经营活动,及内部控制为主要活动的保证,没有涉及咨询,这也是由我国内部审计实务发展水平和现状所决定的。IIA作为内部审计职业的国际性组织,根据西方发达国家的内部审计实务经验,经过深入的内部审计理论研究,已制定了一整套科学、完善的职业实务准则框架,并适时提出了内部审计最新定义,恰当地反映了内部审计理论与实务的最新发展。根据IIA的定义,内部审计的主要目标已不再局限于传统的防弊和兴利而是价值增值,内部审计不仅是一种保证活动,也是一种咨询活动,将内部审计的服务领域由审计领域延伸至咨询领域,内部审计通过对组织的风险管理、控制及治理程序进行评估和改善,以实现价值增值。
(三)内部审计独立性内涵与外延问的联系通过探讨中外关于内部审计独立性内涵与外延的规定和解释,可以认为,中外对内部审计独立性内涵的界定以及对机构独立性与内部审计师客观性关系的理解上渐趋一致,即都认为内部审计的独立性应包括两个层面:一是内部审计机构的独立性,二是内部审计师个人的客观性。机构的独立性主要是指地位上的独立,是保障内审机构“独立”履行其职责的首要条件。只有当内审机构具有独立从事审计活动所要求的良好的组织地位,才能确保内部审计活动在确定内部审计范围、实施审计及报告审计结果时不受干扰,内部审计师的审计行为不受限制,审计意见或决定得到实施,审计建议得到适当采纳。根据国际内部审计实务准则对内部审计机构组织地位的明确规定,内部审计机构独立性的核心:一是内部审计机构应置于组织内部的一个较高层次。内部审计机构独立性和权威性的强弱主要取决于其隶属关系和领导层次的高低,理想的情况是在行政上隶属于最高管理层(首席执行官或总经理),在业务上隶属于董事会或下属的审计委员会,接受其业务指导并向其报告业务工作;二是内部审计机构负责人应拥有行使职责所必备的充分的权力,如保证广泛的审计范围、依据审计建议采取适当的行动,与组织最高决策层直接交流信息等;三是内部审计活动不受其他职能部门或个人的干扰,要求内部审计师应该取得高级管理层和董事会的支持,这样才能得到被审计者的合作,在不受干扰的条件下开展工作。在内部审计独立性的外延方面,国际内部审计实务准则的规定和指导已延伸至咨询领域,这也是我国内部审计准则目前尚无法达到的。随着社会经济的发展和我国内部审计理论与实践的不断完善,将咨询服务纳入内部审计活动必将成为我国内部审计准则所要面临的新课题。
二、内部审计独立性影响因素及其披露比较
(一)内部审计独立性的影响因素我国内部审计具体准则没有列举可能损害内部审计机构独立性的因素或情形,也没有说明发生损害情形后应如何披露和处理。但要求内部审计人员在进行审计活动前,应主动对其客观性进行评估,一般可以采用以下步骤:首先识别可能损害客观性的因素;其次评估这些因素影响的严重性;再次向审计项目负责人或内部审计机构负责人报告,采取措施降低这些因素的影响;最后向董事会或最高管理层报告有关客观性受损的情况。同时我国内部审计具体准则提出了可能损害客观性的形态:内部审计人员审查和评价自己以前负责的经营活动和内部控制;内部审计人员与被审计单位存在直接的经济利益关系;内部审计人员与被审计单位管理层有密切的私人关系;内部审计人员与被审计单位有长期合作关系;内部审计人员对于被审计单位或其管理层存有文化、种族或性别上的歧视;内部审计人员对于审计项目存有认识上的偏见;内部审计人员遭受来自机构内部和外部的压力;内部审计范围受到限制等。内部审计人员一旦识别了可能损害客观性的因素后,应对这些因素的严重性进行评估,并考虑是否已存在降低其影响的措施。当发现存在严重损害客观性的因素时,应及时向审计项目负责人或内部审计机构负责人报告客观性受损的情况,在客观性受到严重损害的情况下,应及时向董事会最管理层报告披露客观性受损的具体情况。国际内部审计实务准则以属性准则形式作出强制性规定:无论独立性或客观性是表面上还是事实上受损,都应将损害的具体情况向有关方面披露,披露的性质取决于损害的具体情况。损害内部审计独立性形态包括:内部审计师应避免评价其以前负责的具体运营工作,如果审计师对其在上一年度负责的运营活动提供保证,客观性就会受到损害;对审计执行主管负责的工作提供保证服务时,应由独立于内部审计活动以外的有关方面进行监督;内部审计师可以提供与以前负责过的工作相关的咨询服务;在内部审计师本人可能损害所要提供的咨询服务的独立性时,内部审计师在接受这项工作之前,应向客户说明情况。为了给内部审计师提供更具体的指导性意见,国际内部审计准则实务公告还对损害内部审计独立性的某些形态加以进一步解释并给出应对措施,旨在帮助内部审计师作出合理判断。(二)内部审计独立性的披露一旦发生独立性或客观性受损的情况,国际内部审计实务准则认为应该予以披露。实务公告提供如下披露的办法:如果已经出现或经合理推断认为可能出现利益冲突和偏见的情况,内部审计师应该向审计执行主管进行报告,审计执行主管应该重新指派审计师;审计范围界限是对内部审计部门的一种限制,该界限妨碍审计部门实现其目标和计划。审计范围的界限可能使章程所规定的审计范围,使内部审计人员在开展内部审计活动中接触与开展审计业务相关的记录、人员和实物财产,经批准的审计工作项目计划、必要审计程序的实施,经批准人员配置计划和财务预算等诸多方面受到限制,以书面形式向董事会、审计委员会或其他相关治理机构报告审计范围的界限及其潜在影响;审计执行主管应该考虑就原来已经向董事会、审计委员会或其它治理机构报告并通过的范围界限,再次向其报告是否合适。如果机构、委员会、高级管理层或其他方面有变动,可能尤其需要进行这种报告。由此可见,中外内部审计准则关于损害内部审计独立性的形态及其披露的规定既有相似之外亦有不少差别。相似主要表现在:两者都对损害内部审计师客观性的形态给予了总结,并且都认为一旦发生独立性或客观性受损情形时,应向有关方面予以报告或披露。差别则主要体现在两个方面:一是两者列举的损害内部审计独立性或客观性的具体形态有所不同。我国内部审计准则只是作出了简单的描述,而国际内部审计实务准则不仅列举了有关形态,还对其进行了详细的解释并提供指导性意见,因此更具有可操作性;二是在如何披露损害形态方面,我国内部审计具体准则只是笼统提出:当发现存在严重损害客观性的因素时,内部审计人员应及时向审计项目负责人或内部审计机构负责人报告客观性受损的情况。在客观性到严重损害的情况下,内部审计机构负责人应及时向董事会或最高管理层报告披露客观性受损的具体情况。这既没有指明区分客观性损害程度的标准或者哪种形态属于客观性的严重损害,也没有指明何种损害形态应向审计项目负责人报告,何种损害形态应向内部审计机构负责人报告,何种损害形态则应向董事会或最高管理层报告以及应采用哪种形式报告,从而显得过于抽象,不利于内部审计人员操作。国际内部审计实务准则提出的披露对象包括审计执行主管、审计委员会、董事会或其它治理结构,披露的层次明显较高。这是因为国外内部审计机构普遍隶属于董事会或审计委员会,内部审计具有较高的组织地位和权威性。另外,国际内部审计实务准则还明确指出何种形态下应向审计执行主管报告,何种形态下则需进一步向审计委员会,董事会或其它治理结构报告,且报告最好采用书面形式。
三、内部审计独立性建议比较
(一)我国关于实现内部审计独立性的建议在如何确保机构独立性方面,我国内部审计具体准则给出如下建议:内部审计机构应隶属于组织的董事会或最高管理层,接受其指导和监督并取得其支持,以确保内部审计机构的独立性;内部审计机构负责人的任免应由组织董事会或最高管理层经过适当的程序确定,内部审计机构负责人应直接向董事会或最高管理层负责;内部审计机构应通过内部审计章程的制定明确其职责和权限范围,并报经董事会或最高管理层批准,以确保内部审计活动不受到组织内其它部门的干涉和限制;内部审计机构应向董事会或最高管理层提交审计报告及工作报告,并在日常工作中与其保持有效的沟通;内部审计机构负责人有权出席或参加由董事会或最高管理层举行的与审计、财务报告、内部控制、治理程序等有关的会议,并积极发挥内部审计的作用。内部审计机构负责人应采取以下主要措施保证客观性:加强人力资源管理,提高内部审计人员的职业道德素质及专业胜任能力;增派内部审计人员参加审计项目,并进行适当分工;采用工作轮换的方式安排审计项目及审计小组;建立适当、有效的激励机制;制定并实施内部审计质量控制政策和程序;停止执行有关业务并及时向董事会或最高管理层报告。
所谓审计假设,是指为开展审计实践,进行审计理论研究所设立的前提条件或先决条件。它是根据已有的理论知识和实践经验,所作出的合理的、但仍需证明的命题。依据这些审计假设,才能确定审计的范围与内容,审计的过程与方法,审计承担的责任范围等。它来源于实践,又指导实践。关于审计假设的特征,可以概括为以下几点:1、独立性2、非矛盾性3、主观见之于客观4、客观性5、抽象性6、有效性7、逻辑性。
二、研究审计假设应说明的几个问题
1、应参考会计假设
因为审计主要是借助会计信息,并以其为媒介所进行的一种活动,因此审计与会计之间有着紧密的联系,会计理论与实践的发展,必然会影响到审计理论与实践的发展。同样,会计假设的提出也会影响到审计假设的提出,故应考虑会计仅设是怎样提出的。
2、要区分审计假设与审计原则
正如会计假设不同于会计原则一样,审计假设也应区别于审计原则。会计假设只是提出会计原则的前提条件或基础,只有在确立了会计基本假设之后,才能够制定会计处理的原则,例如在持续经营的前提下,才有了历史成本原则;在会计分期的前提下,才有了权责发生制原则和配比原则等。因此在研究审计假设时,不能将其与审计处理的原则混同。
3、审计假设应力求精练
审计假设应力求精练,要有最大限度的涵盖性,不能过于具体、琐碎,应有高度的抽象性和概括性,应能揭示出审计实践和审计理论存在和发展的最根本的前提条件。
三、审计假设的内容
1、审计可验证假设
审计对会计资料和其他经济资料(总称经济资料)进行审查,其前提条件必须是这些经济资料可以验证,否则审计将无法进行。这条假设说明:(1)审计人员能以合理的时间和成本,采用恰当的审计程序和方法,收集到一定范围内充分、适当的审计证据,并将其与事先选用的恰当的审计标准相比较,据以进行职业判断,进而能以合理的把握得出有说服力的审计结论(审计报告、验资报告、管理建议书等)。(2)被审单位必须提供完整的经济资料,否则审计将无法进行,审计人员可拒绝接受无法予以验证的业务或对无法验证的项目在审计报告中发表保留意见或拒绝表示意见。(3)审计人员可以发现经济资料中存在的重大错弊。(4)可验证的受托责任不同,会产生不同的审计类别,如会计报表审计,经济效益审计,离任审计等。不同类别的审计能够实现不同的审计目标,起到不同的审计作用,从而实现审计的职能。
2、审计可信赖假设
审计结果是可以信赖的,因为审计机构及审计人员是可以信赖的,这体现在以下几个方面:(1)他们独立于委托者和受托者,是以客观公正的第三者形象出现的。(2)审计人员具备了职业所需要的胜任能力和谨慎态度。审计人员职业道德准则中规定了审计人员应具备的专业学识、工作能力及相应的技术规范要求,特别强调要保持必要的职业谨慎态度,同时还要求审计人员对客户的机密负有保密的义务。(3)审计职业承担着与其相适应的审计责任。审计机构和人员一旦因自身的原因如违约、过失、欺诈等给有关方面造成了损失,就要承担与此相适应的法律责任。这样反过来又能促使审计人员提高自身业务素质,审计机构关注审计工作质量,使得经过审计的经济资料更可靠,对使用者更有用,为社会提供更好的服务。
3、无反证判定合理假设
这一假设的含义是若无相反的证据,过去被认为是正确的,现在和将来仍是如此。设立这一假设的目的在于解决被审单位经济资料及其所反映的经济活动的连续性与审计行为的期间性之间的矛盾。被审单位的经济活动正常情况下是连续进行的,为了对其进行正确核算,产生了持续经营假设和分期假设,但审计活动是有期间性的,即只对某一特定期间的经济活动及其资料进行审查,这就存在一个问题,对前期(或期初)的经济资料是否也需要审查?这一假设明确了这一问题。(1)确定了审计范围。审计人员只需重点关注本期经济业务的发展、变化及其结果。而对已经过审查且被认为是正确的、与本期相关的前期资料,若没有发现相反的证据,则可不必进行重复审查。(2)界定了审计责任范围。若没有发现相反证据,本期审计不承担有关前期资料的审计责任。
4、内控制度局限性假设
健全有效的内控制度可减少错弊发生的可能性,但当发生串通舞弊时,内控制度则可能完全失效,而且串通舞弊是很难发现的,尤其是在短暂的审计时间内更是如此。因此中外审计责任的规定都没有包括串通舞弊在内,除非有证据表明存在着串通舞弊,而审计人员没有给予必要的职业关注,则另当别论。这进一步明确了审计责任的范围和界限。
审计人员可以根据被审单位内控制度的强弱程度,即设立的健全性程度和执行的有效性程度,发现内部控制的薄弱环节,据以判断最可能产生错弊的环节及诸弊的类型,从而迅速确定审计的重点范围及应采取的主要审计程序与方法,从而节省审计时间,提高审计工作效率和效果。这是产生制度基础审计的依据,即实质性测试应建立在对被审单位内控制度进行调查了解,及对其进行符合性测试的基础之上。又由于抽样审计技术的运用,必然产生审计风险,其中:符合性测试存在控制风险,实质性测试存在检查风险,而且审计风险又是可以控制的,为进一步提高审计工作质量,以控制审计风险为出发点,又产生了风险导向审计。
四、审计假设与审计原则
有很多人将1、健全有效的内控制度可减少钻弊发生的可能性;2、审计风险是可控制的;3、能够选用恰当、客观的审计标准;4、审计证据的证明力是有差别的等内容,也作为审计假设,笔者认为不妥。严格地说,这些并不是审计产生的根本前提,只能说是审计的推理,我们可以把它们作为指导审计工作正确进行的原则规定,正如会计原则之于会计工作一样。具体可表述如下:
1、审计总体要求:独立性、职业谨慎的态度;
2、审计工作的质量要求:客观性、公正性、全面性;
3、实质性测试应建立在调查、了解内控制度及其符合性测试基础之上;
4、审计过程中应控制审计风险,使之降至最低;
5、选用恰当、客观的审计标准;
论文摘要:随着信息技术被广泛、深入地应用在会计工作中,会计工作发生了根本性的改变,不仅原有的会计数据处理流程发生了改变,会计环境也被极大地改变了,使传统的审计理念和技术面临巨大的挑战,审计人员不仅面临“进不了门,打不开账”的尴尬局面,审计理论和方法也急待改进以适应信息化的进程。
1现代审计与传统审计的共同点
计算机审计的目标与传统手工审计的目标是一致的,无论是计算机审计还是传统审计,国家审计的审计过程都必须经过审计准备、审计实施与审计报告三个阶段,通过执行检查、观察、询问、函证、重新计算、重新执行、分析程序等基本审计程序来获取充分、适当的审计证据,并将审计思路和审计过程予以记录形成审计工作底稿,作为发表审计意见的依据。
2现代审计与传统审计的差异
2.1站在新角度随着国民经济的发展,信息网络广泛普及,信息化成为经济社会发展的显著特征,各行各业普遍运用计算机和网络等信息技术进行管理,审计人员不得不面对海量的会计电子数据。在手工审计方式下,审计人员总是先分析审计对象的各个部分,再归纳、综合为整体,其思维方式是:部分一整体,这适合于数据量不大的审计对象,却很难全面把握海量数据。而计算机审计打破了手工审计思维方式,强调以系统论核心,从系统上把握审计对象,即从审计对象的整体出发,先进行系统分析,把握总体,再建立审计模型,分析数据,最后作出总体评价,其思维方式是:整体一部分一整体,计算机审计能够从宏观上和系统上把握审计对象,以扩大审计监督范围,提高审计监督能力。
2.2面临新环境计算机审计下的审计环境发生了很大的变化。一方面表现为审计人员必须利用计算机实施审计,要求审计人员能熟练操作计算机特别是相关的审计软件;另一方面由于信息技术在会计工作中的广泛、深入的应用不仅改变了原有的会计数据处理流程,还极大地改变了会计环境。信息化建设使得所有会计数据不再是纸介质的凭证、账簿及报表,而是以“比特”方式保存在磁性介质上,数据表现形式虚拟化,即审计环境数字化,审计人员所面对的已不是传统意义上的账本,而是无形的电子数据和处理这些电子数据的会计核算管理系统,而这些会计电算化软件版本各异,使得审计环境比传统手工模式下显得更为复杂。
2.3线索更复杂计算机审计环境下,传统的审计线索因会计电算化系统而中断甚至消失。在手工会计系统中,从原始凭证到记账凭证,从过账到财务报表的编制,每一步都有文字记录,都有经手人签字,其纸质业务轨迹,是重要的审计线索与审计证据的来源,审计线索十分清楚。但在会计电算化系统中,传统的账簿、相关的文字记录被磁盘和磁带取代,加上从原始数据进入计算机,到财务报表的输出,会计处理集中由计算机按程序自动完成,传统的审计线索在这里消失。而审计线索的改变,导致在电算化系统中可人为篡改数据而不留痕迹,如电算化系统数据来源、公式定义、编制结果、打印格式均采用机内文件的形式,若有人篡改公式、编制失真的财务报表,然后再将篡改的公式等予以复原,则很难判定报表数据的正确与真实性。从而使得传统审计的追踪审查已不适用,审计入手点更多的是靠判断和经验。
2.4涉及的范围更大在会计电算化信息系统中,由于会计事项由计算机按程序自动进行处理,因疏忽大意而引起的计算机或过账错误的机会大大减少了,但如果会计电算化系统的应用程序出错或被人非法篡改,后果将不堪设想。
计算机审计的另一项重要内容是对电子数据直接进行测试,即审计人员不须先将被审计单位的电子数据转换成电子账套再实施审计程序,而是摆脱传统的电子账套及其所反映的财务信息,深入到计算机信息系统的底层数据库,获取更多更广泛的数据,然后通过对底层数据的分析处理,获得大量的多种类型的有用信息。总而言之,计算机审计的范围较传统手工审计要广泛得多、深刻得多。审计人员可以根据审计目标的需要将审计的范围和内容作出必要的扩大。
2.5审计技术更现代传统手工审计随着风险基础审计模式在实务中的广泛运用,分析性测试方法逐渐成为其核心方法。但信息技术的应用导致审计内容及审计线索的变化,要求审计人员必须革新审计技术方法,计算机审计的核心方法是数据分析方法。数据分析方法不同于传统的分析性测试仅局限于对信息的处理,它是对来自于底层的、元素性的数据进行处理,可以有多种多样的组合,在用途上可以作多种多样的拓展,从而形成多种多样的信息。因此,数据分析技术可以用于多种测试工作。在采用数据分析方法时,可使用两种计算机审计特有的新型审计工具:审计中间表方法、审计分析模型方法。审计中间表是利用被审计单位数据库中的基础电子数据,按照审计人员的审计要求,由审计人员构建,可供审计人员进行数据分析的新型审计工具。它是实现计算机审计的关键技术。审计分析模型是审计人员用于数据分析的技术工具,它是按照审计事项应该具有的时间或空间状态(例如趋势、结构、关系等),由审计人员通过设定判断和限制条件来建立起数学的或逻辑的表达式,并用于验证审计事项实际的时间或空间状态的技术方法。
2.6审计流程更长计算机审计由三阶段演变为四个阶段。传统手工审计模式中,国家审计的审计过程一般可分为审计准备、审计实施和审计报告三个阶段。但是,在引入计算机审计后,审计准备阶段与审计实施阶段的界限变得非常不清,可能是由于数据分析既像审计准备工作,又像审计实施工作。其中,主要的问题可能是审前调查的归属没有明确的限定。审前调查需要做大量的数据分析工作,而数据分析的测试属性又无法合理确定,于是有些审计人员将其划入审计准备阶段,有些审计人员则将其划入审计实施阶段。我们应当将审计过程再行细分,将其直接划分为四个阶段,即审计准备阶段、审前调查阶段、审计实施阶段和审计报告阶段。审计准备阶段与审前调查阶段的划分原则应该是,审计人员是否需要实施实际的数据分析。如果需要,就须向被审计单位出具具有法律效力的通知书,然后才能获取敏感性、实质性的数据。有了审前调查阶段,审计人员就可以名正言顺地进行数据的采集、转换、整理和分析,从而为制定审计实施方案和进行审计验证奠定坚实的基础。
规范烟草企业内部审计报告的类型、标题、内容和格式。根据我国《基本规范》之规定,企业必须定期向注册会计师提供烟草企业内部审计报告,以供注册会计师审核。分析2010年披露的烟草企业内部审计报告类型、标题、内容和格式可见,国内相当一部分企业并未按照《基本规范》制定烟草企业内部审计报告的类型、标题、内容及格式,以至于事务所执行烟草企业内部审计时脱离了《基本规范》和《配套指引》。《企业内部审计指引》要求将审计师报告命名为“烟草企业内部审计报告”,并将其划分为四大类,即标准烟草企业内部审计报告、无法表示意见烟草企业内部审计报告、带强调事项段的无保留意见烟草企业内部审计报告及否定意见烟草企业内部审计报告。除此之外,还统一了烟草企业内部审计报告内容和格式。尽管烟草企业内部控制的审计和执行具有连续性特征,但《烟草企业内部审计指引》仍规定,由注册会计师承担起对特定基准日烟草企业内部审计有效性问题提出审计意见。为了信息使用者更好的使用烟草企业内部审计报告,需要在烟草企业内部审计报告的意见段中对特定基准日作出相应的标注和说明,实际上,在《烟草企业内部审计指引》中并未对特定基准日作出任何标注和说明。
笔者通过分析国内原有的财务报表审计报告和美国PCAOBASNo.5的规定指出,必须在烟草企业内部审计报告的意见段中标注和说明特定基准日,即依据《企业烟草企业内部控制基本规范》,截止201X年12月31日,某公司必须就重大问题进行财务报告烟草企业内部控制,以规避不良事件的发生,确保公司持续稳定发展和生存。上述并非针对于测试某一天的烟草企业内部控制,而是一个长期的过程。
同时,为保证注册会计师就烟草企业内部控制有效性问题提出意见的科学性、合理性,需要注册会计师在烟草企业内部控制执行较长的一段时间后提出相关性意见。最后,烟草企业内部审计实质上是一项鉴证业务。根据《中国注册会计师鉴证业务基本准则》之规定,鉴证业务即为注册会计师对鉴证对象信息进行分析,并得出相应结论,依据这一结论以达到增强预期使用者对鉴证对象信息信任程度的业务的预期目标。其中鉴证业务主要包括三部分:历史财务信息审计业务、历史财务信息审阅业务及其他鉴证业务。同时,还指出鉴证业务的“五大要素三大准则”,即三方关系、鉴证对象、标准、证据及鉴证报告,审计准则、审阅准则及其他鉴证业务准则。对于鉴证对象信息而言,其是指以相关标准为依据对鉴证对象进行计量和评价得到相应的结果。从烟草企业内部审计角度看,注册会计师定期对烟草企业内部控制的有效性作出相应的评价,并按照评价结果制定鉴证报告,为保证评价的科学合理性,需要注册会计师确定一个健全的标准,依据该标准进行评价。
二、加大烟草企业内部审计质量评价及监督机制执行力度
(一)明确生产技术变革和新的组织形式与审计质量评价的相互关系以马克思理论为依据可知,生产管理取决于生产力,而生产力迅速变化则是造成新组织形式快速变化的关键原因。新生产制造技术迅速更新背景下,审计质量评价势必会以其独特的演进形式与之相适应,并为其进行服务。同时受生产技术变革与新组织形式产生始终优先于新审计质量评价方法产生因素的影响,致使审计质量评价的发展与研究总处于追赶的位置上。目前,已将对审计质量评价的研究重心转移至对审计质量评价的理论内涵与工具方法的拓展等方面,具体体现为明确生产技术变革和新的组织形式与审计质量评价的相互关系。
监理是我国的工程项目建设体系中对工程项目行使监督管理的关键环节,要求具备非常高的专业性,我国对现有的监理单位按人员、技术力量等将其资质等级划分为甲级、乙级、丙级三种,并对三种资质等级的监理单位分别规定了相应的执业范围,同时我国对监理人员的资质也有相应的要求并实行监理人员注册制。在我国现有具备资质的监理人员是十分有限的,大多数监理单位在对工程项目进行监理时往往大量聘用外部人员,而这些外聘人员流动性大,监理执业水平良莠不齐,有些甚至对监理业务知之甚少,因此在对工程项目监理过程中就会出现各种违规操作的现象,具体表现为以下几种形式:第一种形式表现为多头执业,即同一监理人员在多个监理单位或工程项目进行监理执业;第二种形式表现为降低标准,即本来应该由甲级监理单位监理的工程项目交由乙级或丙级监理单位监理等;第三种形式表现为“滥竽充数”,如:应该由注册监理工程师实施的监理工作交由专业监理工程师或监理员实施等,应该具备高级工程师资质的监理工程师只有工程师资质或没有资质等;第四种形式表现为吃“空饷”,即有资质的监理人员不从事监理执业,而是挂靠在监理单位以保障监理单位的人员资质要求。审计时应针对上述几种情况进行审计,重点是对监理人员尤其是外聘监理人员的资质进行审计,审计时可以通过我国的监理工程师管理系统审查监理人员相关证件的真实有效性,可以通过审查监理人员考勤或工资发放情况查找是否存在监理人员“挂名”的现象,重点审查监理人员更换后是否存在“以次充好”,等等。
二、监理履职的审计
我国在实行监理制度之前,监理的职能是由建设单位行使的,监理制度的实施改变了单纯由建设单位对工程项目进行监督管理的状况,它是通过引入独立的第三方“监理”来对工程项目进行专业的监督管理,监理的职责则通过合同及相关法律法规予以明确。但在现实中,由于对监理的不信任以及旧有模式的惯性等各种原因,建设单位往往不会““放权”,这时,监理通常也会顺手推舟,“睁只眼闭只眼”,做个老好人,成为建设单位的附庸,而不会去独立履行第三方监督管理的职责,但是监理的不积极作为往往又是致命的,他不仅可能会造成权利的失控、监督的真空,更是容易滋生腐败,从而引发各种工程事故,给国家、社会和人民带来不可挽回的损失。更有甚者,有的监理单位和人员为了能从相关利益中分一杯羹,就会利用建设单位在专业管理上的不足和漏洞,伙同施工单位一起欺瞒建设单位,从而获取非法利益。除此之外,监理在履职上的公平公开公正也是十分重要的,在实践中,监理是需要对施工单位的违规操作进行处理处罚的,而此时,监理就往往会利用自己的职权随意处罚乃至不处罚,或者对不同施工单位出现的同样问题处罚标准不统一,等等。
审计时应区分监理“不作为”和“滥作为”这两种情况有重点的进行审计。“不作为”的审计重点是监理是否按照合同及相关法律法规履职,是否主动履职而不是被动签字,审计时可以通过查阅合同及相关法律法规中的有关条款,结合监理行为,审查监理是否“不作为”。“滥作为”的审计重点是监理是否、处理处罚是否公平,审计时可以分析比对同一问题在不同施工单位处理处罚的标准和处理处罚的幅度,重点关注应处理处罚未应处理处罚或减轻处理处罚的情形。
三、审计处理处罚