发布时间:2023-09-21 10:00:47
导语:想要提升您的写作水平,创作出令人难忘的文章?我们精心为您整理的5篇经济责任审计总体审计策略范例,将为您的写作提供有力的支持和灵感!
中图分类号:F239文献标识码:A
由于目前多数国有企业在进行人力资源优化整合、精简管理层工作人员时,内部审计机构出现了人员减少、组织机构不健全、内部控制规范不完善等问题,导致经济责任审计工作的开展受到人员不足、审计人员工作经验缺乏、内部审计规范不健全等诸多因素的制约。因此,在行业系统内部抽调部分内部审计人员,组成相对集中的审计组对内部经济责任审计的开展至关重要。这里主要对审计组的工作程序、原则、责任等进行讨论。
一、审计目标的确定
真实性、合法性、效益性与经营管理责任性目标是经济责任审计的总目标,总目标往往非常宽泛,不容易被被审计单位领导干部员工所理解,为使审计目标对具体审计工作的执行具有指导性,需要对审计的目标进行分
解,以便审计人员围绕具体目标直接收集信息和证据。
(一)审计具体目标。审计具体目标是审计总目标的进一步具体化,具体审计目标的确定有助于审计人员收集充分、适当的审计证据,并根据项目的实际情况确定应收集的证据。一般说来,审计具体目标必须根据被审计单位领导干部对于经济责任的相关认定和审计总目标来确定。
(二)被审计单位领导干部对于经济责任的认定。是指被审计单位领导干部对于其经济责任所做的明示或者承诺。一般包含以下五类:①存在或发生;②完整性;③权利和义务;④估价和分摊;⑤表达与披露。
(三)经济责任审计的具体目标。一般应分为总体合理性目标和其他具体经济责任履行情况的审计目标两类。总体合理性目标是指审计人员须先根据所掌握的有关被审计单位经济责任履行情况的全部信息,评价其具体的反映结果,即账户余额和发生额的合理性;其他具体目标包括:真实性、完整性、所有权、估价、截止、机械准确性、披露、分类、经济性、效率性和效果性。审计人员应紧紧围绕具体审计目标收集审计证据。将这些证据累积起来,审计人员就可以对被审计单位领导干部的任一责任认定是否正确下结论。再将对每个认定的结论综合起来,审计人员就可以对整个经济责任的真实性、合法性、效益性与经营管理责任性目标进行评价并发表审计意见。
二、审计工作计划的确定
审计计划至少应包括以下几个方面:
(一)被审计单位的基本情况。主要包括被审计单位组织机构变化过程、经营规模、经营政策、经营情况及经营风险、财务审计机构及其工作组织、重大经营政策决定、重大会计政策的选用及变动情况以及以前年度内外部审计情况等。
(二)审计范围及审计策略的制定。审计范围一般应限于审计期间的有关事项。凡是与被审计单位会计报表有关和可能对审计组做出专业判断产生影响的所有方面,均属于审计范围。
审计策略是审计组根据确定的审计范围,选择能够达到审计目的而应当实施的最有效的审计程序的基本思路和组织方式。例如,根据对被审计单位基本情况的了解,内部控制制度和审计风险的初步评估,决定是否进行内部控制测试,等等。
(三)确定重要会计问题及重点审计领域。通过对会计报表的分析性复核以及对被审计单位内部控制制度和审计风险的初步评估,审计组在审计计划中凭借专业判断和审计经验,确定被审计单位的重要会计问题及重点审计领域。
确定重点审计领域,实质上是鉴别各类经济业务和各项会计报表项目的重要性。重点审计领域应包括须经被审单位主观判断的会计事项(如存货计价方法的变更)、有异常波动的会计报表项目、相关内部控制制度非常薄弱的会计报表项目、对会计报表整体反映产生直接且重大影响的会计报表项目、会计报表截止日前后发生的大额或异常经济业务、长期挂账项目(如逾期应收款项、呆滞存货等)以及与关联者的业务往来等。
(四)重要性水平的确定及审计风险的评估。审计组应当根据被审计单位的内部控制管理状况和经济运行情况,运用审计经验和专业判断,选择净利润、营业收入、净资产或总资产等作为计量基础,确定重要性总体水平,并分配于各会计报表项目。重要性水平通常表示为净利润、营业收入、净资产或总资产的一定百分比,并据此确定重要性金额的额度。
除此之外,审计组还应根据已了解的被审计单位的基本情况和对内部控制制度的初步评价,对审计风险做出评估。
(五)对被审计单位内部审计人员工作的利用。当审计组需要利用被审计单位内部审计人员的工作时,应侧重考虑其独立性和专业胜任能力,并对其工作做出合理安排。
(六)确定经济责任指标、调整原则和范围。考虑到经济责任审计的审计目标是对被审计单位负责人经济责任的认定和评价,审计组应选择恰当的经济责任评价指标项目。具体应包括:预算执行情况指标评价、企业经营增长情况评价、资产权益积累情况指标评价和资产质量评价指标等方面。同时,原则上应将计算基础设定为在正常经营管理条件下形成的经营成果。在计算以上评价指标中应剔除非正常经营条件下所产生的影响因素,如会计政策的较大调整、非正常经营收支、处理前任遗留问题等等。
(七)把握审计工作进度及时间。审计组应对各种审计程序的实施时间及进度做出规划。特别是,审计组要明确有时间限制的审计程序(如现金盘点、存货监盘、函证等)何时实施。同时,对审计全过程各个级别的审计人员所需工作时间应做出合理预计,并及时督促审计人员完成所承担的具体工作项目。
三、审计组的组成、协调工作
审计组在审计期间应做好审计项目的组织协调工作。主要包括:
(一)合理调配审计人员。在调配审计人员时,应考虑审计人员的工作经验、业务能力及责任意识。
审计人员是内部审计的实施主体,也是经济责任审计质量控制的行为主体,审计人员的政治思想、业务技术水平等综合素质是提高审计质量的基本保证。特别是对于牵涉到人的经济责任审计,参与审计的人员首先应具备良好的审计职业道德,保持严谨、稳健、负责的职业态度,做到客观公正、实事求是。在与被审计单位领导干部或被审计单位有利害关系时,有关审计人员应当主动回避;其次应具备良好的业务素质。
实行审计项目组长负责制,选择有良好职业道德、业务素质高、工作能力强的人员担任审计组组长。由审计组组长根据业务需要审慎确定业务主审并选择合格审计人员组成审计小组,必须认识到只有认真把好参审人员关,才能为审计项目质量控制奠定良好的基础。
(二)积极主动地开展工作。在审计过程中往往出现被审计单位按照审计通知书所准备的资料不能满足审计工作的需要。遇到这种情况时,审计人员要区分不同情况积极主动开展工作。针对被审计单位管理基础差、档案资料不完整的情况,审计人员应根据实际情况积极主动去收集整理所需资料,向被审计单位明确指出其基础管理中存在的问题。如果被审计单位刻意强调各种客观理由,拒绝提供或拖延提供有关资料,审计人员特别是带队组长应进一步协调好同被审计单位的关系,包括与被审计单位主要管理人员座谈,分析掌握被审计单位的动机和实际情况,找出关键的问题,然后明确要求被审计单位提供所必需的资料。如果审计组对被审计单位的情况了解不够,审计组可派部分审计成员提前介入被审计单位,尽快掌握被审计单位的情况,为开展审计工作做好前期准备。
四、加强审计业务指导和监督
在审计项目实施时,审计组的具体工作职责应包括:
(一)周密安排审前准备工作,积累基础资料,做好审计实施方案的质量控制。审计前必须对被审单位领导干部所在单位的基本情况和内控状况进行全面的调查了解,采集被审计单位的业务数据等信息,通过对数据的整理、分析,掌握被审单位领导干部的经营与管理业绩,搜索有价值的审计线索。
(二)收集在任职期间被审计单位开展的各类内外部常规审计中所发现的问题,充分利用以前审计成果,判断被审单位领导干部应承担的责任,明确本次审计的重点。据此编制具有针对性和可操作性的经济责任审计具体方案,力求做到科学合理、全面考虑、目标明确、内容详细、分工具体,并使每位参审人员都充分了解审计的目标、内容以及被审计单位的基本情况,做到审前心中有数,有的放矢。
(三)做好审计证据的质量控制。审计证据是形成审计结论的直接依据,是能否对被审单位领导干部做出正确评价的重要依据,因此必须是已证实的审计事项,必须与事实相关联、能够可靠地反映客观事实、反映被审单位领导干部在任职期间经营和管理的真实状况。审计人员获取的各种形式的证据,都应紧扣被审计单位领导干部经济责任和经营管理业绩,作为反映事实的第一手材料。
(四)强化督导、复核在内部审计质量控制中的作用。对审计工作底稿应实行逐级复核审查制度,应由主审、组长分别签字复核。成立审计管理工作组对审计的全过程进行业务指导、监督和复核,并向现场审计人员提供必要的技术咨询支持,以便发现审计过程中的不足之处和潜在风险,从而及时采取补救措施,把住审计质量控制的最后一道关口。
(五)做好经济责任审计报告的质量控制。经济责任评价是经济责任审计的核心,它既是具体审计项目质量的集中体现,又是对审计工作质量的检阅;不但事关被审计单位领导干部的利益,而且关系到行业利益和干部选拔任用政策。因此,审计评价是经济责任审计质量控制最重要的环节,必须以事实为依据,以政策、法令、规章制度为准绳,站在客观公正的立场,不带任何偏见或成见。既要进行一般的定性分析,也要进行定量分析,以做到证据充分,结论科学。要划清责任,是非分明,避免主观臆断和做出不切实际的评价;要慎重结论、恰如其分,避免言过其实做出过高或过低的评价。切忌对审计过程中未涉及的事项及证据不足、评价依据或标准不明确的事项进行评价。
(作者单位:蚌埠市房地产管理局蚌山区分局)
主要参考文献:
中图分类号:F239 文献标识码:A 文章编号:1001-828X(2013)09-0-02
一、经济责任审计的发展
从历史上看,经济责任审计在早期发展过程中都有一种共性:以官员经济责任审计为核心的审计体系始终是统治者考察各级官员的一种主要手段,也是巩固其统治地位的一种重要措施。在古希腊,官员经济责任审计带有非常强烈的政治色彩,它是被作为监督官员、遏制贪赃枉法、加强民主建设的一种有力但非绝对有效的手段。当时官吏的责任观念已深入人心,渗透到整个希腊政府。在我国,周王朝时期就已经将官员经济责任审计结果作为考核、任免官员的主要依据。在现阶段,经济责任审计已逐渐成为加强干部管理和监督、打击和遏制腐败的重要手段之一,其在反腐败方面的重要作用不断显现。随着我国经济的不断发展,国家对于经济责任审计的不断重视,我国领导干部经济责任审计进入了又一个深化发展的时期。
二、高校经济责任审计的发展现状和存在的问题
(一)高校经济责任审计的发展现状
2000年9月,教育部下发《关于切实做好经济责任审计工作的通知》(教财[2000]21号),对教育系统做好经济责任审计工作提出了明确要求。通知要求各部门、各单位要把经济责任审计工作列入重要议事日程,根据中办发[2000]16号文件精神,结合本部门、本单位实际,制定任期经济责任审计制度,使经济责任审计工作制度化、规范化。2007年《教育部关于进一步加强省属高校领导干部经济责任审计工作的意见》(教财[2007]13号)指出,各省级教育行政部门对所属普通高等学校和成人高等学校的校级领导干部在任职期满或者任期内办理调任、转任、轮岗、免职、辞职、退休等事项前,都应进行经济责任审计;并建立高校领导干部经济责任审计报告交接制度,将审计报告列为省属高校领导干部工作交接的内容。2011年《教育部关于做好教育系统经济责任审计工作的通知》(教财[2011]2号)要求不断深化经济责任审计,明确经济责任,加大审计力度。并肯定了近年来经济责任审计在领导干部正确履行经济责任、加强党风廉政建设方面发挥的积极作用。
近几年,高校经济责任审计工作受到各级领导的高度重视,取得了进展。根据国家教育部的规定,所有部属高等学校都不同程度地开展了经济责任审计。各校为使经济责任审计制度化和规范化,都结合实际,建立了经济责任审计制度,并制定了经济责任审计办法或规定。有的以学校文件的形式颁布,有的以内部规定的形式颁布,并能健全有关经济责任的配套制度,规范运作。审计覆盖面不断扩大,审计对象的职级逐步提高,审计力度明显增强,已逐步成为高校内部审计工作重点。
(二)存在的问题
1.高校审计工作主动性不强
在高校的经济责任审计流程中,多数是以根据组织部门或人事部门委托,审计部门成立审计组进行审计,可以看出审计部门被动地服从组织、人事部门的安排。委托多少,审计组就审计多少,难以突破固有的审计模式。真正意义上的经济责任审计应以注重预防为原则,预防重点环节和重大方面出问题,从源头上控制问题的发生,从源头上防止腐败。所以只有先提高自身的主观能动性,才能从意识发展到实践,用科学的计划指导实践,科学地开展审计工作。
2.高校审计缺乏客观公正性
目前“审计”这一概念在高校中认识模糊,行动力欠缺,发展的历史短。作为辅助高校工作的一个“新兴”部门,通常是在高校负责人的领导下开展工作,审计人员根据单位情况和利益关系进行内部审计,缺乏独立审计的可能性,无法做到真正的客观公正。高校内部审计人员要树立以客观公正性为中心原则,严格按照审计流程和规章制度办事,做到审计工作的相对公正。特别是在涉及学校领导违纪等情况时,本着为学校长远发展的角度,应合理恰当地反映问题,不能纵容事态的发展。
3.高校审计内容缺乏全面性
在高校经济责任审计迅速发展的情况下,大多数高校根据自身情况制定了内部审计实施办法。但是大多数高校在审计内容中都存在一定问题,主要有两方面的问题,一是审计对象分类不明确,概念模糊,没有突出审计重点,二是未能跳出财务收支审计的模式,鉴于这种情况,必须拓宽审计领域,有针对性的选择项目,进行专项审计,例如基本建设工程、物资采购、科研经费等等。同时应注重经济责任审计和日常审计工作相结合,对被审计单位的财政责任、管理责任、法律责任进行全面地审计,建立健全的经济责任审计制度。
4.高校审计缺乏科学的评价指标体系
审计人员在进行一系列的取证和审查之后需要得出具有科学性和权威性的审计评价,对高校干部就以后如何更好地履行职责具有重要意义。但是,我国目前高校经济责任审计评价还未形成统一的指标体系,审计评价自成一派,层次不齐。对于审计结果如何定性和定量没有具体的规定,就审计结果如何对责任人和领导干部如何处理没有具体的操作标准,使审计人员难于对被审领导干部履行经济责任的情况做出正确的评价,影响了经济责任审计评价的准确性。
三、加强高校经济责任审计的思路与对策
针对以上问题,我们提出将风险导向审计理论应用于经济责任审计,解决高校经济责任审计规范难,评价难,结果运用难等诸多问题,并在此基础上建立高校经济责任审计风险评价体系和完善的经济责任审计制度。
(一)风险导向审计在经济责任审计中的应用
现代风险导向审计模式的应用现代风险导向审计模式是一种全新的审计技术,是指以重大错报风险的识别、评估和应对为核心,旨在降低审计风险,提高审计效率和审计效果的一种审计模式。风险导向审计的核心思想就在于:审计小组将其努力集中在具有较高风险的领域。审计人员通过对被审计单位宏观和微观背景的综合评估,准确判断重大风险点和风险区域,将其作为下一步审计测试的重点,而审计小组也以此为基础设计并执行进一步的审计程序和其他审计程序,从而达到合理配置审计资源,降低审计成本,防范审计风险,提高审计的效率与效果的目的。
将风险导向审计理论应用于高校经济责任审计,不仅有利于提高审计的效率,而且有利于降低审计风险,提高审计工作质量。一方面,在经济责任审计中运用风险导向审计,对被审计领导干部所在单位的内、外部环境、业务现状及矛盾进行分析,在整体风险评估的基础上,确定高低不同的风险领域和风险点。另一方面,实施风险导向审计,可以使内部审计关注到对组织产生威胁的各类风险,通过审计程序把审计风险降低到审计人员可以接受的水平,为所在组织进行全面风险管理,达成组织目标,提供更切实可行的建议,提高审计工作质量。更重要的是能够加强被审计领导干部及其所在单位的风险防范意识,提高他们的主观能动性,从而提高风险管理水平。
随着教育体制改革的不断深化以及国家对高校不断加大投入,各高校的办学自越来越大,各种经费的来源渠道及对教育资源的配置也体现出更大的灵活性,这就对资源使用的规范性和效益性提出了更高的要求,从而使得高校内部审计工作呈现出了审计目标多样化,审计范围广泛化,审计风险复杂化等特点,这就要求高校内部审计机构和人员在找准审计定位的前提下,努力在各项审计任务中开展风险导向审计,积极主动地适应新形势,真正体现出高校内部审计的价值增值功能。根据实践调查不同高校的情况,我们提出在经济责任审计中采用风险导向审计模式,实施风险导向经济责任审计的主要程序和重点步骤包括:
1.经济责任审计实施方案的编制
风险导向审计理论要在具体审计业务实践中发挥其指导作用,关键之一就在于审计实施方案的编制。为此,审计组在每次经济责任审计之前,需要采用各种方式进行审前调查,根据审前调查的结果,进行风险评估,确定风险应对的总体审计策略和具体审计程序,从而完成审计实施方案的编制。主要采取以下三个步骤:一是初步明确被审计领导干部的目标责任和风险因素;二是积极收集与审计事项有关的信息;三是编写经济责任审计实施方案。
2.经济责任审计的实施与督导
经济责任审计实施方案的制定,只是风险导向审计的起始关键点,要想使风险导向审计取得效果,审计程序的实施也是一个重要的环节,因此,在审计实施过程中,需要审计人员经常进行风险评估,并根据这些评估结果适时调整审计重点。对应审计人员根据风险评估结果编写的工作底稿,有序地进行经济责任审计。在审计过程中,要突出相互监督相互复核的思想,审计组组长根据审计组成员的知识与技能等实际情况,有重点地进行现场审计的督导工作,对于那些审计经验不太丰富的审计人员,审计组组长指导他们严格执行常规审计程序,对于那些经验较为丰富的审计人员,审计组组长指导他们大胆运用分析性复核。对于不存在重大风险和问题的风险点,审计组组长可以授权审计人员在审计过程中转入下一项风险点的审计。对于高风险点和重要风险点的审计结果,对审计证据是否充分,审计结论是否合理,职业判断是否恰当进行层层复核,确保审计结果谨慎准确。
3.经济责任审计报告的编制
经济责任审计报告是对于领导干部任期内工作能力与效果的衡量标准之一,经济责任审计评价是审计报告中最重要的部分,是风险导向审计的重中之重。编写经济责任审计报告要以审计风险点为中心,全面评估各阶段风险点、内部控制评价及实质性测试的结果,评价时应该做到实践与理论相结合,充分运用现代风险导向审计理论指导高校经济责任审计,及时发现问题,分析问题,反映问题,提出审计意见和建议。在编写审计报告时,经济责任审计评价是一个重要环节,关系到审计的优与劣。我们应该围绕审计流程制定科学的评价标准和责任界定依据,建立科学的审计评价体系,运用定量与定性的方法,把被审计对象具体化,尽可能用数字说明问题,不可盲目评价。
(二)高校经济责任审计结果的利用方法
经济责任审计结果运用,是指高校相关职能部门以审计结果为依据,提请并予以表彰,或依法依纪做出处分、处理等决定的行为;被审计领导干部及其所在单位根据审计结果做出的整改、执行决定、加强管理和制度建设的行为。作为组织人事部门应在干部管理过程中充分利用经济责任审计结果,将其与干部教育培养、选拔任用和考核等工作相结合。将经济责任审计结果作为考核评价、选拔任用、教育奖惩领导干部的重要依据。作为审计部门审计处应依据经济责任审计结果,分析研究普遍性、倾向性问题,提出建议等。作为财务处应充分利用经济责任审计结果,将其作为加强财务、资产管理的重要参考依据。作为纪检监察部门应充分利用经济责任审计结果,积极开展党风廉政建设和反腐败工作。在风险导向模式下的高校经济责任审计,可以规避传统意义上的经济审计模式的局限性,为高校经济责任审计开创一个新的局面。
参考文献:
[1]王翠芬.对高校领导干部任期经济责任审计的思考[J].中国农业会计,2010.
[2]罗霞.适应形势需要推动经济责任审计的深入发展[J].管理学家,2010.
一、内部审计内涵及内审人员角色
美国内部审计协会(The Institute of Internal Auditors,简称IIA)对内部审计的定义为:内部审计是组织内部一种独立的评价功能,检查及评估组织的活动,并对组织提供服务。国际内部审计协会对内部审计重新定义,认为内部审计是一种独立、客观的确认及咨询活动,用以增加价值及改善组织的营运。
从内部审计人员应扮演的角色来看,包括如下两个部分。一是问题发现者与绩效提升者。包括预防舞弊,确保资产、财务信息的可靠性及真实性等;包括提高组织的经营绩效、降低企业的营运风险及提升有限资源的使用效率等。二是跨功能职务。内部审计人员因职务的所需,需接受企业内各相关控制系统的专业训练,及其所累积的实务经验,使得他们相对了解组织的营运状况及各相关单位的业务流程,也因而使其更加具有了整合性的理念及技能。因此内部审计人员除了要做好确认财务数据正确性及营运作业有效率的角色外,也可能会被要求参与某些特定营运控制系统的设计及规划。但是内部审计人员若太过于涉入有关营运及行政管理的相关决策时,则可能对其在专业上应保有独立性及客观性的立场带来负面的影响。
二、企业内部审计人员专业能力内涵
(一)传统能力
首先,审计策略规划与执行能力,这些能力具体包含五项:依据企业经营目标,拟订内部审计策略规划及年度查核计划,并能应对实际环境需求作适当调整及修正;依据各项审计作业的风险评估,来拟定审计计划;能彻底执行追踪内部审计单位,是否依照审计建议来执行改善行动;定期检视审计进度,并控制在预算编制内,达成预订的年度审计计划及相关活动。其次,内部控制的绩效评估能力,这些能力具体包含四项:审计事实结果,都能忠实正确的表达,并提出具有建设性的内容陈述及合理性的改善建议;协助企业遵循法律及和合同契约上的要求,以避免因违法而产生不必要成本;复核财务和营运相关数据报表及其来源,以确保相关信息的正确性及有效性;指出企业闲置未加利用的设备、不具增值性的工作。
(二)专业能力
内部审计人员应当在做好传统工作的基础上,将专业能力从监督职能转向服务职能。这也就是说,在日常工作中,内部审计在监督职能之外提供评价职能的合理比例,形成科学的职能组合,是审计职能拓展的正确方式。现代企业制度下我国内部审计工作的重点必须从单纯的“查错防弊”转向为公司内部的管理、决策和效益服务,把传统的监督检查职能拓展到为经营管理服务上来,将工作范围从内部检查和监督向为企业提供增值性的服务职能扩展,使内部审计成为一种渗透到整个生产经营管理领域中的经济监督、评价和管理活动。因此企业内部审计人员也要不断通过增强服务意识,强化自身的内部审计服务能力,从而推动审计职能向服务职能转化。
三、企业内部审计人员能力的完善
(一)更新内部审计理念,提升内审目标和层次,促进工作全面转型
内部审计工作的转型是提升内审工作人员能力的保障,一般认为这需要从如下四个方面来开展工作:提升内部审计目标的层次和水平;提升内部审计内容的层次和水平;提升反映问题的层次和水平;提升内部审计建议的层次和水平。因此,企业内部审计要适应经济转型要求,不断更新理念和思路:在内部审计的总体目标和内容上,应进一步注重严格财务收支合规性内部审计,强化企业控制力和企业执行力的内部审计,强化管理和效益内部审计;同时进一步扩大事前风险防范、事中程序控制的力度,实现事后内部审计逐步向事前、事中内部审计的转变。同时,确实加强内部审计的计划管理、质量控制和内部审计成果的综合利用与分析。
(二)加大培训和后续教育
审计人员应不断加强学习,拓宽知识面,从以会计、审计知识为中心向以管理知识、行业知识为中心转变。内审人员要熟悉企业的战略目标,广泛涉猎与企业发展有关的知识,并适时地与审计分析有机结合,不断提高内部审计的质量和深度。
(三)加强风险意识
随着现代市场经济的发展和企业制度的不断完善,对内部审计人员的要求不断提高,不仅要求内部审计人员发现企业内部管理中存在的问题,比如对企业组织机构及内部控制制度设置提出合理性的建议,而且要求内部审计人员对宏观经济形势和行业情况有一定把握和认识,更加注重显现影响企业未来发展的问题,及时提醒企业管理者,帮助企业规避风险。
(四)保持独立性
内部审计是加强企业内部管理,帮助管理当局者更好履行其职责,管理当局应始终如一的支持内部审计人员的工作,提供内部审计工作独立环境。作为内部审计人员更应该贯彻执行独立性原则,即使与单位相关人员有相当的交情,依旧会秉公执行查核作业,不受外在的干涉、压力与诱惑,能坦然自处,坚守职业操守。
四、结束语
为了实现企业营运的可持续发展,有必要充分发挥内部审计作用,关口前移,预防为先,不断拓宽内部审计领域,提升审计人员专业能力,努力提高审计质量与审计效益,实现廉政建设与财务工作的协调发展。
【中图分类号】 F239.0 【文献标识码】 A 【文章编号】 1004-5937(2016)14-0123-06
一、引言
行为审计主题是特定行为,也就是对经管责任履行有影响的作为或不作为。例如,“三公经费”都是具体的支出行为。对“三公经费”进行审计,可以审计其具体的支出行为。类似“三公经费”的行为审计还很多,例如,预算执行审计、舞弊审计、经济责任审计、管理审计、内部控制审计等都涉及行为主题。由于审计载体不同,针对行为的审计取证逻辑框架存在差异。现有文献鲜有涉及以审计主题为基础的审计取证逻辑框架之探讨。本文探究特定行为这个审计主题的审计取证逻辑框架。
随后的内容安排如下:首先是一个简要的文献综述,对相关文献作简要梳理;其次以行为审计取证模式为基础,构建特定行为审计取证的逻辑框架;在此基础上,将上述逻辑框架用于“三公经费”审计,一定程度上验证上述逻辑框架;最后是结论和启示。
二、文献综述
由于审计主题不同,有信息审计和行为审计之区分。关于信息审计取证模式有不少研究文献(谢志华,2008;陈毓圭,2004;谢荣、吴建友,2004;石爱中、孙俭2005;罗伯特・K.莫茨,侯赛因・A.夏拉夫,1990;Bowermna,1995;郑石桥,2014)[ 1-7 ]。关于行为审计取证之研究,国外的代表性人物是日本的鸟羽至英教授,他认为,行为审计往往缺乏确定的审计命题,通常责任方并没有给出认定,需要审计人员确定审计命题,这意味着审计人员必须自己判断并决定审计对象的领域,由于审计命题的宽泛性和模糊性,行为审计只能提供消极保证(鸟羽至英,1995)[ 8 ]。国内只有谢少敏(2006)[ 9 ]在其教材《审计学导论――审计理论入门和研究》中提到信息审计和行为审计的概念,并介绍了鸟羽至英教授的研究。
总体来说,关于行为审计取证,特别是其中的特定行为取证框架非常缺乏研究。本文以行为审计取证模式为基础,构建特定行为审计取证的逻辑框架,勾画出不同情形下特定行为审计取证的逻辑框架。
三、特定行为审计取证的逻辑框架
在既定的审计目标和审计主题下,需要一个审计取证模式来获取审计证据以完成对既定主题的既定审计目标。审计取证模式涉及三个问题:第一,审计标的,也就是审计实施的直接标的物之确定;第二,针对特定的审计标的,具体的审计目标是什么,也就是确定针对特定审计标的之审计命题;第三,如何证明每一个具体的审计命题,也就是确定和实施审计程序。审计取证模式就是上述三方面的组合。在不同的审计主题下,上述三方面呈现差异,从而有不同的审计取证逻辑框架。下面,笔者从上述三个方面来讨论特定行为的审计取证逻辑框架。
(一)特定行为审计取证:审计标的(审计总体和审计个体)
审计标的是审计实施的直接标的物,也就是审计的靶子(谢荣,1989)[ 10 ]。一般来说,审计标的是审计主题的细分。特定行为审计,其审计主题是特定的行为,但是,特定行为还可以再细分,一直要细分到每个细目具有独立的审计标准为止。一般来说,审计标准和特定行为之间具有密切的关联性,审计标准是对特定行为的要求,不同的审计标准会规范不同的特定行为,所以,某个总体已经有独立的审计标准了,那么,组成这个总体的每个个体,已经是一次特定行为了。具有相同审计标准的审计标的可以作为一个总体,具有不同审计标准的审计标的一般不宜作为一个审计总体。不同的特定行为,由于约束其的制度不同,所以,再细分的层级要求可能不同。审计标的确定之后,每个审计标的都有自己独立的审计标准,也就是说,属于同一审计标的之内的特定行为具有相同的行为规范,而不同审计标的中的特定行为具有不同的行为规范。
将特定行为细分到每个细目具有独立的审计标准,能够作为一个审计总体时,就可以进行审计取证了。对于每个审计标的,需要确定审计总体和审计个体。审计个体是每个审计标的单个的组成要素,也就是每个细分层级的特定行为,而审计总体则是该审计标的全部审计个体的集合。
审计总体和审计个体确定之后,还需要确定审计载体,它们是审计活动直接实施的资料、实物和人,是被审计单位或相关主体对审计标的之记载或记忆,也称为形式上之标的。对于特定行为来说,审计载体有三种情形:一是没有系统化的审计载体,对于这种审计标的并未形成专门的系统记录;二是有系统化的审计载体,但是,这些记载没有原始记录支持,无法验证这些记载;三是有系统化的审计载体,并且有原始记录支持,可以验证这些记载。
(二)特定行为审计取证:审计命题
审计命题是可以被定义并观察的现象,是审计目标在审计标的上的落实,也是针对特定的审计标的需要获取证据来证明的事项,称为具体审计目标。一般来说,行为审计目标是合规性和合理性,但是,真实性是二者的基础,离开真实性,合规性和合理性的判断可能得到错误的结论。所以,行为审计一般要结合真实性来进行合规性和合理性审计。
从真实性、合规性和合理性总目标出发,对于形成审计标的的特定行为(也就是形成独立审计总体的每类特定行为),审计命题或具体审计目标包括:发生性、完整性、准确性、截止、分类、合规和合理。发生性是指审计载体中已经记录的行为是真实的;完整性是指审计客体所发生的所有该类行为都已经确实在审计载体中记录了;准确性是指审计载体中对该行为相关数据特别是金额的记录是正确的;截止是指审计载体所记录的特定行为记录于恰当的期间;分类是指在审计载体中的特定行为确实属于该类特定行为;合规是指审计客体所发生的该类特定行为符合既定标准;合理是指该特定行为不存在较大的改进潜力。
(三)特定行为审计取证:审计程序
以每个审计总体为单元,确定审计命题之后,就需要获取证据来证明审计命题。这些获取证据的技术方法就是审计程序。审计程序的实际实施对象是审计载体,由于审计载体不同,审计程序的选择也不同。前已述及,审计载体有三种情形:没有系统化的审计载体;有系统化的审计载体但没有原始记录支持;有系统化的审计载体且有原始记录支持。在不同的审计载体情形下,审计程序的选择不同。
1.有系统化的审计载体且有原始记录支持
在有系统化的审计载体且有原始记录支持时,一般采用命题论证型审计取证模式,审计取证过程包括两个步骤:一是风险评估;二是进一步的审计程序。风险评估是在了解被审计单位及其环境的基础上,对风险进行估计;进一步的审计程序是在风险评估的基础上,选择所需审计程序的组合、性质、范围和时间,并实施这些审计程序。
上述审计程序与会计报表审计的风险导向审计模式有些类似,也可以称为风险导向特定行为审计。但是,各步骤的主要内容与会计报表审计的风险导向审计模式有很大的区别。INTOSAI(2010)[ 11 ]颁布的审计准则中对于合规审计设有专门的章节,包括:《Fundamental Principles of Compliance Auditing》《Compliance Audit Guidelines-General Introduction》《Compliance Audit Guidelines-For Audits Performed Separately from the Audit of Financial Statements》《Compliance Audit Guidelines-Compliance Audit Related to the Audit of Financial Statements》。GAO(2011)[ 12 ]颁布的政府审计准则设置专门的《Chapter 5 Standards for Attestation Engagements》来规范鉴证业务。这些准则表明,在权威机构看来,合规审计与会计报表审计存在重大差异。下面,以特定行为审计为背景,对风险评估和进一步的审计程序作一简要阐述。
(1)风险的含义
会计报表审计中,审计主题是会计报表信息,风险主要是指会计报表信息错弊风险,对于舞弊、违规等行为,只有其对会计报表数据形成影响时,才作为错弊的来源予以关注,所以,这里的风险事实上是信息真实性风险。特定行为审计中,审计主题是特定的特定行为,这里的风险是特定行为与既定标准不一致的可能性,也就是特定行为的合规性风险和合理性风险。
(2)风险评估
风险评估主要是了解被审计单位及其环境,但是,由于要评估的风险不同,所以,对于被审计单位及其环境的了解内容也不同,由于了解内容不同,所采用的程序也会有区别。就特定行为审计来说,风险评估时了解被审计单位及其环境的内容主要包括:相关法律法规,相关最佳管理实务,同类单位在该特定行为方面的情形,被审计单位对于该特定行为的审计载体,被审计单位对于该特定行为的相关内部控制,相关数据分析。
(3)进一步审计程序
进一步审计程序的选择包括两个问题,一是审计策略,二是审计方案。审计策略是审计程序的组合,也就是对于控制测试和实质性测试的选择。一般来说,在风险评估阶段,如果认为被审计单位相关内部控制值得依赖,就要选择综合审计策略,也就是将控制测试和实质性测试结合起来,先对拟依赖的内部控制进行测试,然后再实施实质性测试。如果发现被审计单位的相关内部控制不值得依赖,则采用实质性为主的审计策略,不实施控制测试,直接实施实质性审计程序。审计方案主要涉及审计程序的性质、范围和时间选择。它是以审计策略为基础,根据审计策略,对所需实施的具体审计程序、样本及实施时间作出安排。
由于特定行为所依赖的内部控制、所需要证明的审计命题与财务信息不同,所以,审计策略及审计方案都会与会计报表审计不同。即使是同样的审计命题,由于审计载体不同,审计方案甚至审计策略也会不同。
一般来说,由于有系统化的审计载体且有原始记录支持,在实施所有的审计程序之后,能够获得充分适当的审计证据,以支持发表合理保证的审计意见。
归纳起来,在有系统化的审计载体且有原始记录支持情形下,特定行为审计的审计取证逻辑框架如图1所示。
2.有系统化的审计载体但没有原始记录支持
有系统化的审计载体但没有原始记录支持时,风险评估程序基本不变,但是,这种情形下,细节测试可能受到较大限制,采用事实发现型审计取证模式,一般来说,要加大分析性程序的应用。同时,以数据分析和内部控制调查为基础,确定审计疑点,在对这些疑点的细节测试中,考虑采用访谈、现金盘点、银行账户查询、设置举报邮箱等方式获取审计证据。一般情况下,由于细节测试受到限制,无法获得充分适当的审计证据,只能就已经发现的事实发表有限保证的审计意见。
归纳起来,在有系统化的审计载体但没有原始记录支持情形下,特定行为审计的审计取证逻辑框架如图2所示。
3.没有系统化的审计载体
当特定行为没有系统化的审计载体时,对于特定行为的审计,尽管从概念上能确定审计总体、审计个体、审计命题,但是,由于没有审计载体,只能采用事实发现型审计取证模式,犹如渔翁撒网,先选择撒网的地点,然后再撒网。审计逻辑步骤包括两个阶段:一是寻找疑点;二是围绕疑点获取审计证据。这种情形下的审计程序之选择,类似于“小金库”查找和经济犯罪侦察(戴蓬,2002;倪瑞平、李虎桓,2006;张帮志,2006;朱晓进,2011)[ 13-16 ],并没有确定的模式,只有一个逻辑上的框架。由于审计总体和审计个体并无确定的载体,系统的审计抽样也无法采用。由于这种情形只能就发现的疑点来寻找证据,当然无法根据确认的疑点对审计总体发表意见,只能就已经发现的事实发表有限保证的审计意见。
归纳起来,没有系统化的审计载体情形下,特定行为审计的审计取证逻辑框架如图3所示。
四、特定行为审计取证框架的例证分析:以“三公经费”为例
本文提出了一个特定行为审计的审计取证逻辑框架,然而,这个框架是否可行呢?笔者将上述理论框架用来分析“三公经费”的审计取证,以一定程度上验证这个框架。“三公经费”指因公出国(境)经费、公务车购置及运行费、公务招待费,对于它们,可以有三种不同的审计主题选择:一是信息审计,主要关注其数据的真实性;二是特定行为审计,关注具体的“三公经费”开支的合规性和合理性;三是制度审计,关注“三公经费”相关制度的健全性和执行性。根据本文的主题,从特定行为主题来分析审计取证逻辑框架。
(一)“三公经费”的审计标的
“三公经费”的审计标的“三公经费”要细分,细分以后得到一些可实施审计取证的审计总体。“三公经费”如何细分呢?这要看约束“三公经费”的制度是如何建立的。根据我国现行财经制度,因公出国(境)经费、公务车购置、公务车运行费、公务招待费都有单独的财经制度,同时,都有相对完整的特定行为,所以,它们应该作为独立的审计标的。因公出国(境)经费作为一个审计标的,每次因公出国行为是审计个体,全部因公出国行为形成审计总体;公务车购置作为一个审计标的,每辆车的购置行为是审计个体,全部购车行为形成审计总体;公务车运行费作为一个审计标的,每次支出是审计个体,审计个体的集合形成审计总体;公务招待费作为一个审计总体,每次招待是审计个体,审计个体的集合形成审计总体。
针对上述审计标的审计取证,需要落实到审计载体,不同的单位,对于“三公经费”的记录或记载有不同的情形;同时,不同的“三公经费”审计总体,记录或记载的情形也不同。正是审计载体不同,决定了审计程序选择不同。
在构建“三公经费”审计标的时,可能出现两种不恰当的情形:一种情形是审计标的过于宽泛,例如,将公务车购置和公务车运行费作为一个审计标的,这实际上是将公务车购置行为和公务车运行支出行为作为相同的行为。在这种情形下,如果实施详细审计,基本可行;如果实施抽样审计,公务车购置行为和公务车运行支出行为具有较大的不同,本质上是不同的审计个体,如果实施审计抽样,无法根据样本来推断总体。另外一种情形是审计标的过于狭窄,例如,因公出国(境)经费还可以细分为国际旅费、国(境)外伙食费、公杂费、住宿费、个人零用费和城市间交通费等,如果将上述细分后的因公出国(境)经费单独作为审计总体,则一次出国行为成为多个特定行为。一般来说,针对这些特定行为,不会有独立的审计载体,所以,如果作为不同的审计总体对待,可能对同一审计载体实施多次审计,影响审计取证效率。公务招待费也可能出现同样的问题。
(二)“三公经费”的审计命题
审计命题是针对特定的审计标的需要获取证据来证明的事项,也就是审计目标在审计标的上的落实。从行为主题出发,“三公经费”审计目标包括合规性和合理性,但是,在没有实施信息审计的情形下,一般需要结合真实性来实施审计。
从真实性、合规性和合理性总目标出发,“三公经费”各审计总体(或审计标的)的审计命题(或具体审计目标)包括:发生性、完整性、准确性、截止、分类、合规和合理。下面,以公务招待费为例来阐述其含义。发生性是指审计载体中已经记录的公务招待费是真实的;完整性是指所有公务招待费都已经确实在审计载体中记录了;准确性是指审计载体中对公务招待费相关数据特别是金额的记录是正确的;截止是指审计载体所记录的公务招待费记录于恰当的期间;分类是指在审计载体中的公务招待费确实属于公务招待费;合规是指所发生的公务招待费符合既定标准;合理是指公务招待费不存在较大的改进潜力。因公出国(境)经费、公务车购置、公务车运行费这三个审计总体的审计命题与公务招待费类似。上述“三公经费”的审计总体、审计个体和审计命题归纳起来如表1所示。
(三)“三公经费”的审计程序
我国于2010年开始,中央要求公开“三公经费”预算,当时,从预算科目和会计科目来说,对于“三公经费”并未单独处理,所以,当时并没有“三公经费”的系统记录(尹平,2012)[ 17 ]。后来,由于中央对“三公经费”的重视,在预算和会计制度上逐步有了一些“三公经费”的系统记录。所以,“三公经费”的审计载体可能有三种情形:有系统化的审计载体且有原始记录支持;有系统化的审计载体但没有原始记录支持;没有系统化的审计载体。不同审计载体情形下,“三公经费”的审计程序选择不同。
1.有系统化的审计载体且有原始记录支持
有系统化的审计载体且有原始记录支持有两种情形:一是被审计单位的信息系统中,本身就对“三公经费”审计总体有专门的系统记录并有原始记录支持,这个信息系统主要是会计信息系统,还可能包括一些业务信息系统;二是被审计单位的信息系统中,对于“三公经费”审计总体没有系统记录,但是被审计单位信息化程度较高,可以从其信息系统(特别是会计信息系统)的凭证库记录中将属于“三公经费”的审计个体找出来,审计人员自己建立一个系统化的审计载体。
前已述及,在有系统化的审计载体且有原始记录支持时,一般采用命题论证型审计取证模式,审计取证过程包括两个步骤:一是风险评估;二是进一步的审计程序。风险评估是在了解被审计单位及其环境的基础上,对风险进行估计;进一步的审计程序是在风险评估的基础上,选择所需审计程序的组合、性质、范围和时间,并实施这些审计程序。对于“三公经费”来说,两个步骤的主要内容如下:
(1)风险评估
这里的风险是指“三公经费”的真实性、合规性和合理性方面的风险,需要在了解被审计单位及其环境的基础上,进行评估。第一,了解相关法律法规;第二,了解被审计单位“三公经费”相关内部控制;第三,了解同类单位“三公经费”相关情况;第四,数据分析,主要是通过分析性程序,发现“三公经费”的疑点。例如,对于公务车运行费,可以从以下角度来进行数据分析:非司机人员经办加油支出;相关车辆所用汽油标号与其所加汽油标号不一致的油费支出;一次性加油超过油箱容量的汽油费支出;业务票据发生日期与入账日期超过多年的维修费用支出;相关票据中的经营单位业务与其税务登记中主营范围的项目内容不一致的车辆维修费支出(王易苗,2012)[ 18 ]。
(2)进一步的审计程序
进一步的审计程序包括审计策略和审计方案。如果被审计单位“三公经费”相关内部控制值得依赖,则采用综合审计策略;否则,采用实质性审计为主的审计策略。审计方案要以审计策略为基础,根据风险评估结果,按审计命题来具体确定。笔者以公务车运行费为例来说明审计方案。假定风险评估阶段发现被审计单位公务车运行费相关内部控制值得依赖,所以,选择综合审计方案,并且将控制风险初步评估为较低。在这个背景下,审计方案选择如下:A.控制测试程序。确定公务车运行费相关内部控制的关键控制点,采用抽样审计方法,用重新执行、观察、审阅等程序,对内部控制执行性进行测试,并决定是否要修改控制风险初步评定结果。B.实质性测试程序。由于公务车运行费的审计命题包括发生性、完整性、准确性、截止、分类、合规、合理七个方面,为每个命题选择适宜的审计程序性质、时间和样本,在此基础上,进行审计程序合并,将涉及不同审计命题的相同审计程序予以合并,形成最终的拟实施审计程序表。
2.有系统化的审计载体但没有原始记录支持
由于一些单位的预算科目和会计科目中并没有“三公经费”专门项目,所以,相关数据需要从其他记录中寻找,如果寻找到的数据没有标识其来源,“三公经费”审计载体就没有原始记录支持,我国一些中央部门2010年开始的“三公经费”信息就属于这种情形。在这种情形下,风险评估程序的目的是寻找审计疑点,主要包括两方面的工作:一是采用分析性程序进行数据分析;二是调查了解被审计单位关于“三公经费”相关的内部控制设计及执行情况。通过上述两方面的工作,寻找审计疑点。至于如何围绕疑点获取审计证据,由于没有适宜的审计载体,审计程序并无定式。当然,也只能就已经发现的事实发表有限保证的审计意见。
3.没有系统化的审计载体
由于一些单位的预算科目和会计科目中并没有“三公经费”专门项目,“三公经费”分布于许多项目中,如果记录时标识不清楚,要从许多的记录中找出“三公经费”就非常困难,所以一些单位根本就无法形成关于“三公经费”的系统记录。在这种情形下,“三公经费”审计类似于“小金库”审计和经济犯罪侦察,审计逻辑步骤包括两个阶段:一是寻找疑点,二是围绕疑点获取审计证据,每个阶段的具体审计程序并没有定式。
五、结论和启示
行为审计主题是特定行为,本文探究特定行为这个审计主题的审计取证逻辑框架。在既定的审计目标和审计主题下,审计取证模式涉及审计标的、审计命题和审计程序。在不同的审计主题下,上述三方面呈现差异,从而有不同的审计取证逻辑框架。
审计标的是审计主题的细分,特定行为审计的审计标的是对特定行为的细分,一般要细分到每个细目具有独立的审计标准为止。审计标的确定之后,属于同一审计标的之内的特定行为,具有相同的行为规范;而不同审计标的中的特定行为,具有不同的行为规范。对于每个审计标的,需要确定审计总体和审计个体。审计个体是每个审计标的单个组成要素,也就是每个细分层级的特定行为,而审计总体则是该审计标的全部审计个体的集合。审计总体和审计个体确定之后,还需要确定审计载体,它们是审计活动直接实施的资料、实物和人,一般有三种情形:一是没有系统化的审计载体,对于这种审计标的并未形成专门的系统记录;二是有系统化的审计载体,但是,这些记载没有原始记录支持,无法验证这些记载;三是有系统化的审计载体,并且有原始记录支持,可以验证这些记载。
审计命题是审计目标在审计标的上的落实,也就是具体审计目标。一般来说,行为审计目标是合规性和合理性,但是,真实性是二者的基础,离开真实性,合规性和合理性的判断可能得到错误的结论。所以,行为审计一般要结合真实性来进行合规性和合理性审计。从真实性、合规性和合理性总目标出发,特定行为的审计命题或具体审计目标包括:发生性、完整性、准确性、截止、分类、合规和合理。
特定行为审计取证程序选择依赖于审计载体。有系统化的审计载体且有原始记录支持时,采用命题论证型审计取证模式,审计取证过程一般分为风险评估和进一步的审计程序。由于特定行为所依赖的内部控制、所需要证明的审计命题与财务信息不同,所以,审计策略及审计方案都会与会计报表审计不同。即使是同样的审计命题,由于审计载体不同,审计方案甚至审计策略也会不同。一般来说,由于有系统化的审计载体且有原始记录支持,审计证据支持发表合理保证的审计意见。有系统化审计载体但没有记录支持情形时,风险评估程序基本不变,但是,这种情形下,细节测试可能受到较大的限制,采用事实发现型审计取证模式,只能就已经发现的事实发表有限保证的审计意见。没有系统化的审计载体时,只能采用事实发现型审计取证模式,只能就已经发现的事实发表有限保证的审计意见。审计逻辑步骤包括两个阶段:一是寻找疑点;二是围绕疑点获取审计证据。
“三公经费”作为特定行为,可以应用上述不同情形下的审计取证逻辑框架。
在审计理论中,经常讨论审计环境对审计的影响。本文的研究告诉我们,审计环境对审计取证有重大影响,正是由于审计载体的不同,决定了审计取证逻辑框架不同,也决定了发表的审计意见类型不同。我们的审计中,行为是重要的主题,而关于行为的相关载体又有不同的情形,所以,我国审计规范化建设遇到许多困难。当然,审计也可以影响审计环境,可能通过审计,促使重要的行为都能形成完整的载体。同时,审计界还需要大力研究审计载体不完整情形下的审计取证。
【参考文献】
[1] 谢志华.审计变迁的趋势:目标、主体和方法[J].审计研究,2008(5):21-24.
[2] 陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(2):58-63.
[3] 谢荣,吴建友.现代风险导向审计理论研究与实务发展[J].会计研究,2004(4):47-51.
[4] 石爱中,孙俭.初释数据式审计模式[J].审计研究,2005(4):3-6.
[5] 罗伯特・K.莫茨,侯赛因・A.夏拉夫.审计理论结构[M].北京:中国商业出版社,1990.
[6] BOWERMNA M. Auditing performance indicators:the role of the commissionin of the citizens charter initiative[J].Financial Accountability & Management,1995,11(2):171-183.
[7] 郑石桥.审计理论结构框架:系统论视角[J].中国审计评论,2014(1):56-66.
[8] 鸟羽至英.行为审计理论序说[J].会计,1995,148:77-80.
[9] 谢少敏.审计学导论:审计理论入门和研究[M].上海:上海财经大学出版社,2006.
[10] 谢荣.关于审计的对象问题:答陈文华同志[J].上海会计,1989(3):40-41.
[11] INTOSAI(International Organisation of Supreme Audit Institutions).The international standards of supreme audit institutions[S].2010.
[12] GAO(United States Government Accountability Office).Government auditing standards[S].2011.
[13] 戴蓬.经济犯罪侦查难点和热点问题研究评述[J].公安大学学报,2002(5):25-30.
[14] 倪瑞平,李虎桓.经济犯罪侦查思维过程论[J].犯罪研究,2006(3):2-6.
[15] 张帮志.“小金库”审计的切入点在哪儿[N].财会信报,2006-11-20.
1.1风险导向内部审计的内涵
风险导向内部审计是在传统的账项基础审计和制度基础审计上发展起来的一种新的审计模式[2]。2003年,国际内部审计师协会(IIA)对《内部审计实务标准》进行了修订,新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。风险导向内部审计要求审计人员在充分了解被审计单位及其环境的基础上,识别、评估单位存在的风险类别及其风险程度,并依据风险评估的结果确定实施审计的范围、重点,并针对存在的问题提出审计意见和建议,协助单位管理层防范、控制、治理风险,从而达到增加单位价值的目的。
1.2风险导向内部审计的特点
风险导向内部审计与目前大多数卫生计生单位实施的内部审计工作相比,审计重心由实质性程序前移到风险识别和评估。风险识别和评估是内审工作的出发点,并贯穿于整个审计过程的始终。在风险导向下,内部审计人员应当对影响单位战略目标实现的各种风险进行全面分析、评估,并依据风险评估的结果即风险的类型、高低来确定年度审计项目、审计范围等,采用恰当的审计方法,合理分配审计资源,提高审计质量和效率[2]。内审人员应当重点关注单位面临的各种风险是否得到有效管理和控制。
1.3风险导向审计在企业内部审计中的应用
近年来,随着经济的发展和科技的进步,各行业竞争日趋激烈,为了在竞争中求得生存及推动企业内部审计的发展,许多行业内部审计纷纷引入现代风险导向审计。其中,金融行业探索最为广泛,进行了很多有益的实践。根据风险导向审计在国内外企业中的应用实践,风险导向内部审计对于企业完善治理结构、强化风险管理、健全内部控制发挥了重要作用。
2风险导向审计在卫生计生系统的应用实践
2.1制订总体审计策略和具体审计计划
审计计划是为实现一定审计目标,对审计工作做出的规划性安排,是下一步审计工作的指导性蓝图。审计计划分为总体审计策略和具体审计计划两个层次。总体审计策略用以确定审计范围、时间安排和方向,并指导具体审计计划的制订。在制订总体审计策略时需要考虑被审计单位或部门的规模、业务量、风险及内部控制等基本情况,初步评价审计风险和重要性水平。对于医疗行业而言,总体审计策略需考虑:(1)适用的财务报告编制基础为医院财务制度和会计制度;(2)适用的审计准则包括审计法律法规、卫生系统内部审计规定,医疗机构财务会计内部控制规定等;(3)卫生系统特别规定,如主要领导干部经济责任审计规定、加强和规范建设工程项目全过程审计的通知、进一步加强经济合同管理工作的通知等。而具体审计计划依据总体审计策略方案而制订,比总体审计策略更加详细,更有操作性,其内容包括为获取充分、适当的审计证据以将审计风险降至可接受的低水平,项目组成员拟实施的审计程序的性质、时间安排和范围。具体审计计划包括风险评估程序、计划实施的进一步审计程序。值得注意的是,审计计划工作并非内部审计业务的一个独立阶段,而是一个持续的、不断修正的过程,贯穿于整个内审业务的始终。比如在制订审计计划时,内部审计人员基于对医用耗材采购的相关控制的设计和执行获取的审计证据,认为相关控制设计合理并得到执行,因此未将医用耗材采购评价为高风险项目,但是在执行进一步审计程序时发现有关医用耗材采购的规章制度没有得到有效执行,此时内部审计人员要及时对审计计划进行调整。
2.2了解被审计单位及其环境
内部审计人员应当从下列方面了解被审计单位及其环境:(1)医疗卫生行业状况、法律环境和监管环境,如考虑被审计单位所处的发展阶段,新出台的法律法规对卫生计生系统的影响程度。(2)被审计单位的目标、战略及相关经营风险,如了解被审计单位的发展目标和战略,被审计单位的人才储备和管理能力,取消药品加成、推行分级诊疗、双向转诊及医保总额预付等一系列的医改政策对被审计单位的影响程度,被审计单位对医疗设备投资和管理的情况。(3)对被审计单位财务业绩的衡量和评价,如关键业绩指标、同期财务业绩比较分析、预算执行率、与兄弟单位的业绩比较。(4)被审计单位的内部控制,内审人员在了解内部控制时应当评价各部门的控制措施是否能够发现和规避风险,并确定其是否得到执行。卫生计生单位内审人员在风险识别阶段可以采取访谈、审阅、分析程序、现场查看等方法了解单位内外部风险、获取审计证据。
2.3全面评估风险,确定审计重点项目
内部审计人员在通过上述分析方法识别单位面临的各种风险后要进行风险评估。在判断风险的大小时需要着重考虑风险的两个属性:一是发生风险事项对单位战略目标实现的影响程度;二是风险事项发生的可能性[3]。内审人员需在评估确定风险的重要性水平的基础上,采取定性或定量的方法对风险的影响程度及可能性进行评估。定性方法是直接用文字来说明风险发生的影响程度和可能性。定量方法则是用数量来描述风险的影响程度及可能性,在实务中可以用概率来说明可能性、用金额来描述影响程度。这里我们可以通过绘制风险坐标图将风险事项发生的影响程度和发生的可能性联系起来,便于内审人员确定审计活动优先次序及更有效率地配置审计资源。根据风险重要性水平将图形划分为A、B、C3个不同风险区域,其中位于A区域的各种风险因发生的影响程度和可能性均较小,内审人员可以接受这些风险的存在,只需对该区域的风险事项予以适当关注。比如医疗卫生机构内部审计规定限额以下的零星审计项目,此项目金额小,名目繁多。位于B区域中的风险重要性水平处于中等,尚属于单位可以接受的风险范围,比如管理费用居高不下、医患关系紧张等风险。内审人员仅需对风险应对措施进行补充,适当安排审计资源,以保证此类风险能够被单位严格控制。位于C区域的风险因素因其影响程度和发生的可能性均处于高水平,属于重要风险因素。在卫生计生系统中,固定资产的不当管理、基建项目的造价及法规风险通常被视为高风险领域。由于它们显著影响着卫生计生单位的经营目标和服务宗旨的实现,需优先安排实施审计工作,配置更多的审计资源,以确保单位能及时采取措施规避和转移本区域内的各项风险因素。
2.4实施进一步审计程序
针对风险评估中确定的重点风险因素,内部审计人员需要实施进一步审计程序,包括控制测试和实质性程序。内审人员评估的风险水平越高,实施进一步审计程序的范围也越大。若内审人员在风险评估时预期单位采取的内部控制运行有效,随后拟实施的进一步审计程序就必须包括控制测试,然后根据控制测试的结果来确定实质性程序。若内审人员在实施风险评估程序时了解到单位未对风险因素采取有针对性的内部控制措施,或内审人员认为单位的内部控制未得到执行,那么仅实施实质性程序就是适当的。内审人员在测试控制运行的有效性时,应当从下列方面获取关于控制是否有效运行的审计证据:(1)控制在所审计期间的相关时点是如何运作的;(2)控制是否得到一贯执行;(3)控制由谁或以何种方式执行。比如已记账的收费性耗材是否全部入库且在手术单、病例中体现,医疗信息系统医疗财务信息数据是否完整可靠。在审计过程中,内部审计人员可根据需要单独或综合使用询问、观察、检查、重新计算、重新执行、分析程序以获取充分、适当的审计证据。
2.5出具审计报告,开展后续审计
内部审计部门根据审计证据得出审计结论,出据审计报告。内部审计人员应针对本次审计的目的和要求对被审计单位的经营活动和内部控制作出评价,同时针对审计过程中发现的违规违纪情形及风险控制的薄弱环节提出纠正和改善的建议,并与相关部门进行反馈和沟通,帮助医院健全内控制度,完善风险管理机制。出于各种原因,审计报告有时只是表面上得到相关部门或单位管理层的认可,他们事后并未参照审计意见认真落实整改。这无疑会影响内部审计工作的权威性,也不利于充分发挥风险导向审计的增值作用。因此出具审计报告并不意味着审计工作的结束。内审人员在发表审计意见后需要做好后续审计,关注相关部门的整改落实情况,检查内部控制缺陷是否得到恰当的处理,重要风险是否得到合理的控制或消除。
3风险导向内部审计对卫生计生工作的意义
风险导向审计的目的不再仅仅是查错纠弊和内部控制制度的有效性测试,更重要的是在管理的各个领域查找漏洞,识别并防范风险从而提升卫生计生系统的经营管理水平,促使医疗卫生事业稳定健康发展。风险导向内部审计通过风险与单位战略目标实现直接联系起来,使内部审计工作对于提高经营效率、增加单位价值特别重要,同时也能够体现风险导向内部审计的增值作用。
3.1风险导向审计的展开进一步保证了内部审计机构的独立性、权威性
内部审计工作的开展是对内部控制工作的进一步监督控制,有利于促进内控工作的效率,所以必须要确保内审的独立性及权威性。内部审计的独立性,是进行内部审计工作的主要保障,是内部审计展开的前提条件,是确保内审结果质量的基本保证。往往部分卫生计生单位会忽略内审的独立性,导致单位的审计质量以及效率不高。而把风险导向审计植入卫生计生单位的内部控制和内部审计中,则能有效地把单位的经营风险放到单位自身的风险评价中去,同时贯穿于卫生计生单位内部控制工作和内部审计工作的全过程,充分地体现了单位内审的独立性以及权威性[4]。
3.2风险导向审计是卫生计生系统内部控制的发展趋势
因当前我国卫生计生系统仍使用传统的内控技术及方法,内控目标及范围无法有效地针对现今卫生计生单位经营发展中存在的主要风险,所以不能有效促进单位实现效益最大化。而风险导向审计的开展,不仅提高了卫生计生单位内部控制工作的效率,同时也保证了内部控制的质量,尤其是更能确保卫生计生单位内审的质量及效率。目前卫生计生系统的内控及内审工作均无法适应现代医疗卫生事业的发展需要。如今,卫生计生系统管理体制早已逐渐由服务计划经济转变成适应市场经济,卫生计生单位的内部控制工作除了要加强传统项目的控制之外,更要注重风险管理机制以及治理结构的建立完善。
3.3风险导向审计的展开可大大提高经营者的决策能力
内部控制作为内部审计的一项重要内容,内部审计人员必须对所有可能造成舞弊或者差错的内部控制展开评价,并给予有效的改进建议和措施。要能对卫生计生单位在经营管理过程中面临的各种风险展开客观的评价及评估,同时要向管理层及时报告,以增强单位的抗风险能力及经营者的决策能力。
4建议
4.1培育风险管理文化,建立健全风险管理体系
随着医疗卫生体制改革的不断深入和医疗业务的迅速拓展,卫生计生系统面临的各种经营风险不断增加。这就要求卫生计生系统培育风险管理文化,应对各种风险对单位的影响。首先各单位领导重视并通过岗前培训和宣讲等方式向全体员工传播单位的风险管理文化,培养全员严格防控风险、审慎处置风险的风险意识。加强单位上下对内部审计的认识,了解内部审计对于风险管理的重要性。在建立风险文化的基础上,卫生计生单位要建立健全全面的风险管理体系[5-6],积极构建以风险管理策略、财务风险措施、风险管理组织职能体系及内部控制系统等为主要内容的风险管理体系。该体系的建立将会促使管理层更加积极地对单位面临的内外部风险进行事前防范、事中控制和事后监督,也更加重视风险导向内部审计在管理风险、完善内部控制制度中的作用,进而促使管理层更加支持内部审计工作并积极采纳审计建议,真正发挥审计的内部效能。
4.2加强内审队伍建设,提高审计人员素质
风险导向审计能否有效实施,在很大程度上取决于审计人员的专业水平和职业道德修养。因此审计人员必须具有扎实的会计、审计知识,同时还需具备建设工程项目、法律法规、内部控制和风险管理等方面的知识[7-8]。除此之外,还要求内部审计人员具有较强的分析问题和处理问题的能力,保持廉洁自律、客观公正的职业素养。基于此,卫生计生系统应重视审计人员综合素质的培养。卫生计生系统要把好审计人员准入关,选拔业务全面、品质高、能力强的人员担任内部审计工作。开展多种形式的继续教育及培训活动,让内审人员及时掌握更新专业知识和技能,建立起一支具有专业胜任能力和职业道德水准的内部审计队伍。
4.3改进内部审计技术和方法
政府相关部门应尽快出台专门针对卫生计生系统行业特点的风险导向审计工作制度和应用指南,使我国各地区卫生计生单位在开展风险导向审计工作时有章可循;加强卫生计生系统内部审计信息化建设的步伐,通过开发、使用审计软件加快信息处理速度,为风险识别和评估提供技术支持[9],从而保证审计质量,使内部审计充分发挥风险管理职能。
作者:张丽 毕兴沅 蒋锐 梅政成 苏莉民 单位:重庆市肿瘤医院审计部 重庆市卫生和计划生育委员会审计处 重庆市人民医院财物科
参考文献
[1]林永玲.风险导向审计在医疗机构内部审计中的应用[J].健康必读(下旬刊),2012(11):371.
[2]张彬彬,陈灵巧,严佳璐.风险导向审计在医院内部审计中的应用[J].中医药管理杂志,2015(17):170-171.
[3]王芳.医院风险导向内部审计应用初探[J].财会通讯,2016(13):126.
[4]王竞.浅析医院内部审计的风险及其防范问题[J].财经界(学术版),2013(4):211-212.
[5]林凤兰.风险导向内部审计在医院风险管理中的应用[J].财经界(学术),2010(2):211.
[6]李瑞实,魏蜂培.浅析风险导向审计在医院内部控制中的应用[J].中国总会计师,2012(5):107-108.