前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇审计的内容与方法范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:电算化;会计环境;审计
中图分类号:F239 文献标识码:A 文章编号:1001-828X(2013)01-0-01
一、电算化会计环境下的审计内容
1.内部控制系统的审计
电算化信息系统的内部控制系统由一般控制系统和应用控制系统构成。一般控制系统是对系统运行环境方面的控制;应用控制系统是指针对具体的应用系统的功能而设置的各种控制措施。对会计电算化系统内部控制的审计可以加强内部控制,完善内部控制体系。
2.应用程序审计
应用程序的审计是电算化会计信息系统审计的重要内容,也是审计中比较困难复杂的任务。对应用程序的审计,可以对程序直接进行审查,借助于流程图,用标准的符号和图形等反映处理的逻辑;也可以通过数据进行间接测试。
3.数据文件审计
对数据文件的审计,可以将文件的数据打印出来检查,也可以在计算机内直接进行审查,同时采用计算机软件来完成审计,降低审计风险。
4.系统审计
系统审计是对电算化会计信息系统开发过程进行的审计,它是一种事前审计。系统开发审计实际上是审计人员参与系统的分析、设计和调试。审计人员可以借此熟悉系统的结构、原理,并对系统设计提出建设性意见。
二、电算化会计环境下的审计方法
1.操作日志审计法
操作日志是指对进入会计软件中的所有操作进行实时跟踪记录,从而确保所有经授权或未经授权的接触和修改活动都留有痕迹,以提高计算机系统的安全性,为以后的电算化审计留下线索。其内容应包括操作人员工号、操作人员姓名、操作日期、进入时间,退出时间、使用模块名称、运行状态等。操作日志文件的作用是通过真实记录在计算机上进行的各种操作,来保证数据的安全性、真实性、完整性;便于加强企事业单位会计电算化工作的内部监督、控制和审计;方法系统进行维护;同时也为以后的审计工作留下线索。
2.用友审易软件审计法
随着全球信息技术的迅猛发展,我国大部分企事业单位都实现了会计电算化。企事业单位会计电算化的实现,给审计、税务、事务所、等部门的审计工作产生了重大影响。这些影响主要表现在:一是传统的审计工具如算盘、计算器、手工记录、审计档案纸介质化等已很难适应会计数据电子化的需要,产生的直接后果是人海战术工作方式下的低效率、高成本。二是传统的审计查账方法(顺查、逆查或抽查),主要适用于手工记账方式即绕过计算机审计方式。三是审计准则的具体要求。因此,必须有与会计电算化和审计工作规范化相适应的计算机审计工具。目前在国际上已形成一套比较完整的计算机审计理论和方法。用友审易软件是审计人员进行现场工作的审计工具,帮助审计部门提高审计工作效率、降低审计工作风险、规范审计工作程序、创新审计工作手段,审计部门在进行审计时可以充分利用该软件,能真正做到有效记录审计轨迹,保证审计质量,避免审计风险。
3.突击审计法
目前,我国绝大多数审计工作都会在事前拟订好审计计划,然后送达一份审计通知书到被审计单位,要求被审计单位提前准备各项资料。这种做法的优点是可以提高审计工作效率、降低审计成本,缺陷是被审计单位有充足的时间进行账务调整,使得审计人员往往无法全面、准确地看到被审计单位真实的财务资料,会产生一定的审计风险,也难以确保审计工作质量。这种做法只适用于手工会计,因为在手工操作下,要大幅度调整账簿,不是短时间内能完成的,而且往往会留下痕迹;而实现会计电算化后,会计人员可以在很短的时间内对账簿进行大幅度调整,而且可以不留痕迹。因此,审计部门可以尝试采用突击审计法,审计人员在对被审单位实施审计前,不预先把审计的目的、内容和日期通知被审计单位,直接对其实施审计。审计人员在审计时可以借助于一些辅助审计软件将该单位的电脑原始账务数据下载下来,再按审计计划的要求,对其实施有效审计。采用这种方法可以有效防止人为调账、账外账现象的发生。
4.两头审计法
两头审计法是在审计过程中,审计人员只是对输入数据和输出信息加以审核,并且将两者结果加以核对。该方法实际上是审计人员对当前出现的电算化会计系统所采取的一种手工审计的方法。因为审计人员对电算化会计系统的了解和掌握的知识还不够,所以,审计人员根本无法对电算化会计系统进行直接的审计,只能对电算化会计系统的两头进行审计。另一方面,在确认电算化会计系统程序是否可靠、可信赖的一个数据处理系统时,采用两头审计的方法也是一种比较直观的审计方法,与原来手工审计的方法没有多大的区别,即使没有计算机知识的审计人员或不具备计算机审计条件的单位,也可以进行。因此,对电算化会计系统的两头审,也是审计人员乐于接受和普遍采用的一种审计方法。两头审计法忽视了对电算化会计系统程序本身的审计,有些不合格的电算化会计程序和不法分子在电算化会计程序里作弊、弄虚作假,也给审计人员造成假象,无法真正地了解经济业务的各种处理结果的真实性、可靠性和安全性。因此,对电算化会计系统采用两头审计法只能是一种过渡性的被动方法,要真正担负起对电算化会计系统的审计任务,只有对电算化会计系统进行直接的审计。
1.心身疾病与护理科学
护理科学,是一门与人类需要息息相关的,并且随着科学发展、社会进步、人们需要的提高而不断发展的科学。它是从对人类机体的生物学“偏离正常”进行护理开始,经社会上“适应不良?的心理援助,向人类个体在身体上、精神上、社会上完好状态发展给予护理和自理指导的科学。过说明,现代护理科学有着新的内涵和外延,由此而决定了新的护理内容和方法。因此,必须首先对现代护理科学的概念作一简要的叙述。
现代科学的发展,促进了现代医学理论和护理理论的发展;现代技术的发展,促进了现代医学技术和护理手段的发展;现代医学模式的转变,促进了医学结构和护理体制的转化,现代健康定义的提高,促进了医学范畴和护理范围的扩大,现代生命伦理学的出现,促进了医学伦理学和护理伦理学的进步。
百余年来,以英国南丁格尔为代表开创的护理专业,经40年代美国“计划护理”的提出,50年代“护理诊断”的出现、60年代阿布达拉“护理过程”的研究、70年代玛莎·罗杰“护理概念”的阐述,虽然初具规模地形成了护理科学体系,但是由于受机械唯物论和生物医学模式的制约和影响,护理学远远不能适应现代的需要。因此,护理科学,不仅其科学理论体系有待于进一步研究和完善,而且在护理体制改革的实践过程中,有许多问题尚需不断研究和提高。
目前,在心身疾病护理或功能制向责任制护理转化过程中,关于医疗诊断与护理诊断的概念、护理诊断与护理问题的关系、护理过程与护理程序的异同、护理措施与护理常规的范围、整体护理与心身护理的区别,引起了护理界广泛的研究和热烈的争论。大家认为,这些问题是现代护理科学及其责任制护理必须研究的重要方面、理论问题、实质所在;然而,这又是掌握较少、理解甚差、薄弱环节。同时,还有的认为:《中华护理杂志》提出116条护理问题是比较广泛而又全面的;由于这些问题涉及面很广,掌握水平较差者,不仅难以归纳,而且在实际病例中也不能很好具体应用。
这些问题充分说明。心身疾病护理或责任制护理,不仅需要实践应用的研究,还需要理论基础的研究。这些研究,对于护理科学完整体系来说,既是现实的必要,也是历史的必然。
过去,生物医学模式的医学教商和医疗实践,特别是在护理科学尚未形成完整体系的情况下,护理学基本上是套用医疗专业基础理论与常规护理技术相加而形成的;护理工作重点乃是机械执行医嘱,按护理常规进行一般的操作技术性处理。据统计:这种护理专业理论,在实际工作中仅有10%的有效性和实用性;因而,许多同志认为。这种操作性护理工作,不看书学习也能上好班。因此,出现了“医生嘴护士腿”的跛行局面。这不仅限制了护理科学的发展,而且严重地拖了医学发展的后腿。
现在,由于科学技术的发展、医学模式的转化、健康定义的提高、心身医学的研究和责任制护理的建立,护理已不再是一种单纯应用性的操作技术性的工作,而真正是一种科学、技术、艺术结合的完整独立的科学体系。在心身一元论基础上的广义心身疾病的责任制护理,也绝非生物医学护理与心理医学护理简单相加就能成功和奏效的,它具有更高的要求和囊括更丰富的内容。
现代护理学,除在实践方面研究一系列应用技术外,在理论方面必须从心身多因性致病因素+疾病发生的有关机制心理和生理的病理整合客观现实与主观感觉的序列入手,借鉴祖国医学心身一元论的病因病机主证分析辨证分型辨证论治辨证施护的体系,通过生物医学与社会医学心理医学行为医学心身医学的结合,研究生物医学护理社会医学护理心理医学护理行为医学护理一心身医学护理的综合,以及护理概念护理过程护理诊断护理问题护理计划护理措施护理评价等问题,才能促进护理科学发展和理顺临床复杂的护理问题。
2.心身疾病与护理理论
心身疾病的医疗和护理,有着共同的理论基础和紧密联系,但两者临床任务和解决问题的手段不同,因而又有不同层次的理论问题。因此,有必要在心身医学基础理论和心身疾病的防治理论的基础上,来讨论和研究心身疾病的护理基本理论问题,为进一步更具体地讨论“护理过程”,“护理诊断”、“护理问题”、“护理计划”、“护理措施”、“护理评价”奠定理论基础和实践依据。
①心理护理与躯体护理的整体性
心身是一元的,形神是合一的,两者是不可分割的整体,心身疾病和身心疾病是交互的,既可“因郁致病,”又可“因病致郁”,只不过是主次、先后,转化不同而已,失情感症和失体感症是互相联系的。两者仅是“人类脑”、“动物脑”与“植物脑”不同层次障碍的表现。因此,心理护理与躯体护理必须有机结合形成整体护理,即通过心理护理缓解其躯体症状,通过躯体护理降低其心理应激;在两者互为依据、互为因果的基础上,使心身统一整体向良性循环发展,直至疾病治愈。如果心理护理和躯体护理简单合并,而缺乏内在因果联系统一性和心身整体性,不仅会重犯心身二元论的错误,而且也难以获得成功和取得良效。
②治标护理与治本护理的兼顾性
祖国医学特别强调“急则洽其标,缓则治其本”在通常情况下,应采取“标本兼治”的原则。同样,护理亦应根据病情的标本缓急,配合医疗的主次先后,来确定治标护理与治本护理的侧重性与兼顾性。这里所说的标本.一是心身疾病和身心疾病发生的因果关系的标本问题,二是心身疾病发展所出现的主要矛盾和次要矛盾转化的标本问题;三是心身疾病的良性循环或恶性循环需要利导或阻断的标本问题,四是疾病的转归预后或防复发的出院指导与护理嘱咐主次的标本问题等等。一般说病因,病理是本,症状、体征为标,但是由于心身医学的研究和发展,这个概念需要重要考虑,特别是心身双向关系和疾病因果非线性及病理过程中不同阶段的转化,所呈现不同层次的根本问题必须重新研究,使护理工作,既能抓住许多护理问题的主要矛盾,又能做到统筹兼顾。关于护理过程中的具体问题与病例说明,将在护理内容与方法中叙述。
③需要层次与合理需要的原则性
现在一般认为,心身疾病护理或责任制护理的理论来源:一是l.v.贝塔朗菲的系统论;二是玛莎·罗杰的“护理概念”理论,三是马斯洛的“需要层次论”。由此而提出心身疾病护理或责任制护理的基本概念,就是根据机体整体系统性和需要层次性来满足病人的各种不同需要。
马斯洛认为:对人的基本需要的满足可以预防疾病,它的消失孕育着疾病,而恢复这些需要可以治疗疾病。有的人直接套用“需要层次论”,并以满足病人需要的程度,来作为“护理评价”的标准和伦理道德的水平。这里应该指出:满足需要不是无原则的,而是有原则的;不是以笼统的病人需要为标准,而是以对病人健康有利的需要为标准,合理需要应“顺情从欲”,尽量予以满足,不合理需要非但不能满足,而且还要进行“移情易志”,给予矫正。心身护理还要让病人自己认识到主观需要应与客观实际相符,从而净化心灵,陶冶情操,增强心理卫生,有利于心身疾病的预防治疗和抗复发。
祖国医学指出:“养身先养心,调形先调神”;修性以保神,安心以全身,调和情志,摄养精神,节制嗜欲,陶冶情操,调养心理,习以成性。这是护理既要治病,更要救人的重要问题。
④认识心理与顿悟觉醒的统一性
关键词:计算机审计;教材;比较;内容设计
中图分类号:G427 文献标识码:A 文章编号:1009-8631(2010)01-0152-02
随着审计环境、审计对象日益复杂,信息化发展日益加快,以手工审计为代表的传统审计已经越来越不能适应新形势发展的需要,传统审计越来越快地向以计算机审计为代表的新的审计方式转变。为了满足计算机审计课程教学的需要,已有不少学者编写了用于计算机审计课程教学的教材,但其内容体系大相径庭,对计算机审计概念的界定存在较大差异,不利于课程教学的需要。本文选取了五本比较具有代表性的教材,对其内容体系进行了分析,在此基础上对计算机审计课程内容体系的规范做些探讨。
一、计算机审计的含义
(一)部分学者的观点
我国计算机审计是20世纪80年代末发展起来的,最初有学者将其称为“电算化审计”,现在已比较多的称“计算机审计”。而对于“计算机审计”,目前尚无结论性的定义,许多学者都提出了自己的观点,现列举如下:
1.电算化审计人员用手工的或者电算化的审计方法、技术和程序对电算化或手工信息系统所进行的审计。(肖泽忠,1 990)
2.在计算机环境下,由专门的机构和人员,接受财产所有者的授权或委托而对财产经营管理人员承担和履行经济责任的情况,进行审查并提出报告的一种经济监督活动。(张立民,1 994)
3.电算化审计包括了下列两个方面的内容:(1)审计人员对电算化信息系统(会计信息系统或管理信息系统)进行审计,即把电算化信息系统作为审计的对象;(2)审计人员利用计算机辅助审计――利用计算机作为工具,帮助审计人员完成一部分审计工作,即计算机作为审计工具。(袁树民,1996)
4.计算机数据审计是指运用计算机审计技术对与财政收支、财务收支有关的计算机信息系统所处理的电子数据进行的审计。(刘汝焯,2004)
5.计算机审计包括以下三种含义:(1)对计算机会计信息系统中的电子数据进行审计,这种计算机审计实际上是传统财务审计的延伸:(2)利用计算机技术辅助实施审计,其内容包括进行审计项目管理、建立审计数据库、审计测试和审计验证i(3)对计算机信息系统进行审计。(苏运法、袁小勇、王海洪,2005)
6.计算机审计泛指审计人员利用计算机应用程序或软件作为辅助审计工具,对被审计单位的财政、财务、相关业务和计算机信息系统等实施的审计。一般称为计算机辅助审计或电算化审计等。(邱银河、木南,2006)
7.计算机审计是与传统审计相对称的概念,它是随着计算机技术的发展而产生的一种新的审计方式,其内容包括利用计算机进行审计和对计算机系统进行审计。(陈伟、张金城,2008)
(二)计算机审计的概念
以上列举的几种观点,是在不同时期对计算机审计的认识,有的是从计算机辅助审计的角度进行界定,有的则是从计算机信息系统审计和辅助审计两个角度进行界定。纵观计算机审计理论和实务的现状及未来学科体系的发展,应当将计算机审计和计算机辅助审计两个概念加以区分。
计算机审计是指审计机构、审计人员对会计信息系统或ERP系统的工作环境、系统开发、数据处理、系统运行以及内部控制等环节进行的监督,旨在保证信息系统数据真实、安全的审计活动。而计算机辅助审计是指审计机构、审计人员将计算机作为辅助审计工具,借助计算机及专业审计软件,对被审计单位财务收支活动实施的审计。
二、目前计算机审计课程教材的内容及其评析
(一)《计算机信息系统控制与审计》,张金城著。北京大学出版社2002年4月出版
本书全面系统地论述了计算机信息系统控制与审计的基本知识、基本理论、基本方法与技术。全书共十四章,16开本,342页,分四个部分展开论述。第一部分介绍了计算机信息系统控制与审计的基本知识;第二部分论述了计算机信息系统一般控制和应用控制及其审计方法;第三部分系统地论述了系统开发、应用程序、数据文件、联机信息系统、终端机作业、数据库系统、网络信息系统、计算机犯罪的控制与审计方法和技术;第四部分论述了计算机辅助审计信息系统的开发方法。
本教材比较系统地介绍了计算机信息系统控制与审计的原理和审计对象及审计过程,内容比较全面,理论较深,具有较高的教学和科研参考价值。但如果作为教材,则缺乏应用的案例和深入浅出的讲解。
(二)《计算机审计》,主编:苏运法,袁小勇,王海洪;首都经济贸易大学出版社2005年1月出版
本书共十二章,1 6开本,218页。全书主要论述了计算机审计的方法、技术与工具,计算机审计计划、重要性与审计风险,会计信息系统下的内部控制及审计评价、计算机审计证据的获取与收集,审计证据的评价,审计疑点查证,工作底稿与审计报告的形成。还介绍了计算机会计信息系统的审计和中岳审计软件学习指南。
本教材虽然名为“计算机审计”,但是其主要内容是介绍了计算机辅助审计的相关知识,应该叫“计算机辅助审计”更为恰当。
(三)《计算机审计技术和方法》刘汝焯等编著,清华大学出版社2004#-6月出1版
本教材为国家审计署计算机审计中级培训系列教材之一,共十六章,大1 6开本,305页。全书共分两大部分,第一部分主要介绍了计算机数据审计的内容,包括:审前调查,数据采集、清理、转换、验证、分析,审计现场网络构建等内容。第二部分主要介绍了信息系统审计的内容,包括:信息系统的控制,一般控制的审计,应用控制的审计,对应用软件的审计,信息系统生命周期的审计。
本教材两部分内容各占一半的篇幅,第一部分实际就是计算机辅助审计,第二部分才是真正意义上的计算机审计。第一部分通过实例,详细的介绍了计算机辅助审计的方法;第二部分按模块介绍了信息系统审计的内容。
(四)《计算机审计实务操作》,主编:邱银河,木南,人民邮电出版社2006年8月出版
本书共八章,大16开本,347页。全书主要介绍了计算机辅助审计的审前调查、数据采集、整理方法及常见问题的解决方案:以案例为主介绍7Excel在审计中的关键应用和数据库编程在审计中的应用;还介绍了现阶段应用最广泛的审计软件的基本操作,用审计软件完成一个审计项目的完整过程:最后简要介绍了信息系统审计的有关知识。全书还附有光盘。
本书通过很多案例介绍了计算机辅助审计的实用方法,是一本比较全面而且实用的介绍计算机辅助审计方法的教材,但名称叫
“计算机审计实务操作”,有失偏颇。
(五)《计算机辅助审计原理及应用》,陈伟,张金城编著,清华大学出版社2008年6月出版
本书共七章,大16开本,216页。全面反映了面向数据的计算机辅助审计领域国内外最新的研究成果。首先分析了国内外关于计算机辅助审计的研究与应用现状;然后介绍开展计算机辅助审计所需的相关基础知识,分析国内外常见的审计软件:在此基础上,结合案例重点分析面向数据的计算机辅助审计的关键步骤:审计数据采集、审计数据预处理,审计数据分析;最后,介绍了面向数据的联网审计。
本教材定位比较清晰,专门介绍计算机辅助审计的原理及方法,内容丰富,图文并茂,并附有案例讲解,可以作为计算机辅助审计课程的教材。
从以上五种教材分析可以看出,随着时间的推移和计算机审计实践和理论研究的深入,人们对计算机审计的认识趋于统一和明确,计算机审计和计算机辅助审计也有了比较清晰的划分。
三、规范计算机审计课程内容的建议
(一)计算机审计应包括的内容
1.内部控制系统的审计。对计算机会计信息系统审计时,整个审计工作的基础仍然是内部控制系统。内部控制系统的审计主要是审查内部控制制度与措施是否建立、是否完善、是否被一贯地执行。计算机会计信息系统的内部控制按其内容可分为一般控制和应用控制。一般控制是指对计算机会计信息系统中组织、操作、安全、开发等运行环境方面的控制,一般控制以规章制度、采用网络安全软件和程序控制的形式体现。应用控制是指为保证数据的准确与完整,适用于各种具体会计处理的特殊控制,一般将其概括为输入控制、处理控制和输出控制等,主要以程序的形式发挥作用。
2.系统数据文件审计。在计算机会计信息系统中,实质性测试的对象就是数据文件。在会计信息系统中,输入的原始数据、处理的中间结果和最后结果都是以数据文件的形式存贮在磁性介质或打印输出在纸质帐页上。数据文件审计包括对打印输出的数据文件的审计和存贮在磁性介质上的数据文件的审计。前一种数据文件的审计同手工系统的凭证、帐簿、报表等的审计内容与方法相同。对于存贮在磁性介质上的数据文件,则需要运用计算机技术进行审查。数据文件审计的内容包括两个方面,一是审查数据文件的一般控制和应用控制的健全性和有效性,二是审查数据文件内容的真实性与正确性。
3.系统开发过程的审计。系统开发过程审计是指审计人员对系统开发过程中的各项活动及由此产生的系统文档进行的审核与评价。它通过对系统开发的全过程及结果是否符合内部控制、相关法规政策、开发规程以及形成的文件是否符合有关标准等方面的审计,达到保证系统的可靠性、效率性、可维护性,内部控制的适当性,运行结果的正确性、完整性及提高系统的可审性的目的。
4.系统应用程序的审计。会计信息系统的核心就是会计软件,会计软件程序质量的高低,直接决定了会计信息系统整体水平的高低。会计信息系统是否执行国家的政策和制度,处理的经济业务是否真实、正确、合规、合法等,都体现在应用程序中。因此,应用程序的审计是会计信息系统审计的重要内容,也是计算机审计中最困难的任务之一。实践证明,程序是差错与舞弊最容易发生的地方,只有对应用程序进行审计,才能对系统的正确性、可靠性等做出公正的评价。应用程序审计的内窑主要包括:审查程序内部控制的健全性和有效性,程序的合法性,对数据处理和控制的及时性、正确性和可靠性,以及程序的纠错能力和容错能力。
(二)计算机审计教材的内容体系
1.计算机审计概述。主要介绍计算机审计的产生与发展,计算机审计的概念,计算机审计的方法与步骤,计算机会计信息系统对审计的影响。
2.电算化会计信息系统内部控制的审计。包括计算机会计信息系统的内部控制概述,计算机环境下的审计风险,计算机会计信息系统的一般控制,计算机会计信息系统的应用控制,计算机会计信息系统内部控制的审计,内部控制审计实例。
3.会计信息系统开发审计。包括系统开发审计的目标,系统开发审计的内容和方法。
4.会计信息系统应用程序的审计。包括应用程序审计的内容,应用程序审计的方法,应用程序审计实例。
5.会计信息系统数据审计。包括数据审计概述,数据审计的准备工作,数据审计的技术与方法,数据审计案例。
6.计算机信息系统舞弊的控制和审计。包括计算机信息系统舞弊概述,计算机信息系统舞弊的控制,计算机信息系统舞弊的审计。
7.网络审计。包括网络审计概述,网络审计与电子商务,网络系统审计和网站审计。
8.计算机审计的发展趋势。包括未来的审计环境,审计决策支持与审计专家系统。
(三)建议规范计算机审计课程的内容
1.进一步明确计算机审计和计算机辅助审计的概念,由权威的学术机构对计算机审计和计算机辅助审计给出比较明确的界定,以利于大家的进一步研究引用;同时也便于学生在学习过程中对知识的理解和掌握。
2.编著者在进行教材编写时应当对教材内容做出比较明确的定位,面向本科阶段使用的教材叫计算机审计为宜,侧重于审计对象,使学生掌握如何对计算机系统开展审计工作而面向高职和中职阶段使用的教材应叫计算机辅助审计,侧重于审计手段,使学生掌握如何利用计算机这一先进工具来开展审计工作。同时学校在课程开设上也应当明确化,使学生在学习时也能比较清楚。
参考文献:
[1]肖泽忠.计算机审计[H].北京:中国商业出版社,1990.
[2]张立民.电算化系统控制与审计[H].天津:天津科学技术出版社.1994.
[3]张金城.计算机信息系统控制与审计[H].北京:北京大学出版社,2002.
[4]刘汝焯等.计算机审计技术和方法[H].北京:清华大学出版社,2004.
[5]苏运法,袁小勇,王海洪,计算机审计[H].北京:首都经济贸易大学出版社,2005.
[6]邱银河,术南.计算机审计实务操作[H].北京:人民邮电出版社,2006.
[7]陈伟.张金城.计算机辅助审计原理及应用[H].北京:清华大学出版社,2008.
关键词:审计信息化平台;审计管理信息系统;审计标准与方法;优化
中图分类号:F239 文献标识码:A 文章编号:1001-828X(2013)06-0-01
根据国际内部审计师协会(IIA)定义,内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。
什么样的方法才可称得上是“系统、规范”的方法呢?并没有绝对的答案,因为审计工作方法不是一成不变的,它取决于审计所处的环境和时代。如今,随着计算机技术的不断发展和以风险控制为导向内部审计环境日益复杂,传统的手工审计也因为效率低下、方法单一而无法满足信息化时代审计工作的需要。
内部审计机构与审计工作者应当在继承先前优秀审计实践的基础上积极探索并开发更先进的审计方法和更有效的审计工具,建立一个切合企业实际的审计信息化平台是适应这一现实需求的解决方案。基于此,中海油能源发展股份有限公司在审计信息化道路上进行了积极的探索与实践,建立了自己的审计信息化平台——审计管理信息系统。
一、建设目标
我们的审计管理信息系统是一个将审计质量控制标准、控制程序、知识库等集成在一起的管理与作业平台。建立、优化这一平台,我们旨在实现:
一,总结、优化以前手工审计环境下形成工作流程,通过系统化的工作模板将其固化到系统中,最终使有经验和无经验的审计人员都能按照既定的流程进行全过程的在线审计操作。
二,在继承已有经验和方法的基础上,形成既定的检查控制标准和系统化的检查内容,嵌入到系统中,提升审计质量和审计效率。
三,构建基于互联网的在线作业系统,本部人员可以实时查看现场作业,并可根据需要对现场人员查看或搜集到的数据进行分析、判断,并在此基础上提供必要的后台支持。
四,借助计算机系统强大的存储、检索功能,建立相关的数据库,辅助审计人员方便地查询审计依据,高效地利用审计成果和进行档案管理。
五,借助审计标准研究与审计管理信息系统开发、优化,锻炼、提升审计人员实践能力和理论素养。
二、主要功能
通过审计管理信息系统,我们可实现审计计划编制与审批、审计项目实施到审计成果利用全过程的在线管理与作业。该系统的功能模块主要包括:
1.审计计划管理模块
审计机关可以通过审计计划管理模块编制、审核、年度审计计划。
2.审计项目管理模块
经过审核、后,年度计划中的项目方可实施。项目管理模块可帮且我们实现:1)指定审计组长及组员;2)根据实际需要从审前调查、审计标准、审计实施方案、审计通知、首次会、现场作业、末次会、审计报告、审计整改等阶段选择、预置审计项目的执行过程;3)监控项目进度、查询作业信息。
3.审计作业管理模块
根据审计项目实际需要,经过项目管理模块对审计作业阶段进行选择、预置后,审计组长启动项目,审计组依次逐项实施从审前调查到审计报告等各个阶段的作业任务。
4.知识库管理模块
知识库管理模块主要包括审计依据文件库、审计问题案例共享和业内交流,其中审计依据主要用于审计人员在线查询与学习,审计问题案例用于被审计单位学习、借鉴,业内交流用于提升审计人员的理论知识和业务能力。
5.统计报表模块
统计报表模块主要用于统计、呈现项目执行情况、审计问题整改、审计人员等信息,供审计管理机关获取相关数据。
三、审计标准与审计方法的利用
除将审计人员信息、审计对象等基本数据维护到系统内和借助信息系统将审计作业流程固化在审计作业模块中之外,我们将研究与实践中形成的审计标准、审计方法和审计内容嵌入到审计信息化平台之中,在审计作业模块的各个执行阶段可按需调用,主要包括:
1.框架性审核内容
按本公司目前实际开展的五种不同的审计业务类型编制框架性审核内容,将其维护到审计管理信息系统中,供审计组在编制实施方案时从中选择、配置检查内容。
2.重要性排序标准
针对审核内容,我们首先审计业务类型划分一、二级基本流程并设置评分基数,结合各所属单位业务特点、审前调查事项、历史审计数据和风险管理成果等因素设置评分调整参数,在此基础上对基本流程评分后排序,根据排序情况分级设置重点、非重点内容的检查点数量和抽样数量。
四、应用效果
截至目前,我们已使用该系统执行5个审计项目,取得了较好的审计效果。审计管理信息系统的成功开发与利用,使我们的既定目标基本实现。
系统应用最显著的效果体现在审计效率和审计质量两个方面。
就审计效率而言,系统内预置的审前调查问卷、框架性审计内容、前边阶段数据引用到审计报告初稿等系统控制功能大大提高了审计组的工作效率,审计讨论表确认审核完毕,即现场审计作业一结束系统即可根据前期作业成果生成审计报告初稿的基本内容。
就审计质量而言,基于前期的审计标准化研究成果编制出的检查方案更具体、更易操作。计算机系统数据引用、查询、统计等功能使得审计记录更加完整、准确。审计人员减少了重复录入,节省出更多时间用于更深层次的分析工作。审计组长的管理、指导、监督与审核职能,从而使审计的整体工作质量得以提高。
一、注意抓好审前准备及审前调查工作
审前准备包括:组成审计组、了解被审计企业基本情况、执行初步分析性复核、初步确定重要性水平、分析审计风险、制定《审计方案》、制发《审计通知书》并提出书面承诺要求等七个方面内容。重点是审前调查和审前资料数据准备工作。审前调查工作比较重要,也是以往审计项目中容易忽视的一个环节。审计署审法发[2005]48号要求:“任何审计项目都必须实行审前调查,但审计机关可以根据项目工作量和难易程度确定审前调查的繁简和调查时间”。6号令第七条要求“审计机关和审计组在编制审计实施方案前,应当根据审计项目的规模和性质,安排适当的人员和时间,对被审计企业的有关情况进行审前调查”。并在第八条要求审前调查应了解被审计企业的经济性质等8个方面的基本情况。在第九条要求应当收集的法律法规和规章政策等6个方面的资料。同时,还在第十条当中提出了可供选择的5种方式。
审前调查要认真拟定《审前调查提纲》,按照提纲开展调查。然后在6号令第八条要求了解的8个方面基本情况的基础上,撰写《审前调查报告》。根据取得的《会计报表》等资料、数据等情况,分析列出需要审计的具体内容和重点问题和线索。审计署重点检查了各审计项目的审前调查工作质量。该项分值占考评总分的8%。
审前调查工作完成后,重点是在《审前调查报告》的基础上,按照6号令第六条要求制定《审计方案》。6号令第十三条要求《审计工作方案》必须具备审计工作目标等6项主要内容;第十四条要求《审计实施方案》必须具备9项主要内容。在《审前调查报告》和《审计方案》的撰写过程中,《审前调查报告》内容,要侧重反映调查过程和被审计企业情况,依据取得的信息分析找出被审计企业存在问题,提出重要问题线索;《审计方案》内容侧重介绍被审计企业基本情况,确定审计内容和重要问题线索,做出审计分工,提出审计实施中怎么做。审计署重点检查了是否按规定程序编制、审核、批准和调整审计方案;审计方案的要素、内容和操作性;重要审计事项的审计方法和步骤等内容。该项分值占考评总分的10%。
二、注意抓好审计方法、审计取证和记录过程
企业审计方法主要包括:内部控制的了解和测试、审计事项实质性测试和收集审计证据等。了解和测试被审计企业的内部控制,掌握被审计企业制定和实施政策与程序所形成的调整、检查和制约系统在经营过程中是否有效,预测审计风险。根据审计目标要求,按照企业的销售、采购、存货、货币资金、工薪人事、投资、固定资产和筹资8个业务循环,对审计事项进行实质性测试,通过检查、监督盘点、观察、查询、函证、计算核对分析等方法,了解资料数据的可靠性。审计署今年重点检查了内部控制测试、重要性水平和审计风险评估、分析性复核等先进的审计方法在审计实施中的应用。同时,对使用计算机辅助审计情况进行了重点考评。对审计中开发、利用计算机辅助审计,重要审计结果与计算机辅助审计的联系非常重视。该项分值占考评总分的13%。
审计取证即审计人员按照审计实施方案确定的审计事项,在审计实施过程中收集审计证据。6号令第三章提出了具体要求。其中,第三十三条要求“对违反国家规定的财政收支、财务收支行为以及对审计结论有重要影响的审计事项,应当在审计工作底稿后附有审计证据支持。其他审计事项以审计日记记载审计事项的查证过程和结果,必要时也可以附有审计证据或者相关资料”。第三十四条介绍了收集审计证据方法。并介绍了在每一种方法运用中应当取得哪些审计证据。第三十五条规定“收集原始资料、实物等作为审计证据;不能或不宜取得原始资料、有关文件和实物的,可以采用文字记录、拍照、下载等方式取证。”审计工作底稿是归纳审计证据、反映查证问题简要事实、记录审计专业判断和查证结果的载体。6号令第四十九条要求:“对被审计企业违反国家规定的财务收支行为以及对审计结论有重要影响的审计事项,应在编写审计日记的基础上编制审计工作底稿。第五十条规定审计事项等8个审计工作底稿应具备的要素。审计署重点检查了审计取证质量、审计工作底稿的编制与复核、底稿与审计证据之间关系的使用等8项内容。该项分值占总分的22%。
记录审计过程是审计日记。它是审计人员以人为单位,按时间顺序反映其每日实施审计情况的书面纪录。6号令第四十五条要求,审计日记必须具备“审计项目名称等7个要素”。第四十六条对审计日记应记录“审计事项的名称;实施审计的步骤和使用的方法;审计查阅的资料和数量;审计人员的专业判断和查证结果以及审计期间审计人员休息、学习开会等其他需要记录的情况”做出了具体规定。并在第四十七条中提出严格要求。在审计署检查中,审计日记记录过程中出现的问题较多,应引起大家注意。该项分值占考评总分的12%。
三、注意抓好审计终结和报告工作
审计报告是审计机关实施审计后,对被审计企业的财务收支的真实、合法、效益发表审计意见的书面文书。作为审计组人员,重要的是汇总审计资料,草拟审计报告,提出审计意见工作。6号令第五十七条规定“审计报告包括标题、内容等七个基本要素。”第五十八条规定“审计报告包括审计依据等七个方面的内容。”审计署重点检查了审计报告能否如实反映审计结果;审计评价是否恰当,有无超出审计评价范围;审计认定的事实是否清楚、数据相互之间是否吻合、文字内容表述是否准确等12个方面内容。该项分值占考评总分的23%。