前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇审计培训总结范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
随着我国经济的不断发展,我国企业的经济活动也是越来越广泛,国际间的竞争不断加剧,审计内容以及工作量的不断扩大,而这对于审计工作的都带来了一定的挑战,而这对于审计人员的专业的素质的要求也在不断的提高。而审计工作复杂性和审计人员的素质不相匹配,换一句话说,审计人员的素质适应不了审计工作的复杂性,而这便难以形成客观的审计结果,审计风险的产生也是无法避免的。
二、防范审计风险的措施
审计工作的有效开展对于企业的生产经营活动具有一定个监督作用,对于企业的生产经营活动也能够起到一定规范作用。而审计工作中的风险,却是对于审计作用有效发挥的极大的阻碍。面对审计工作中的风险因素,我们也采取有效的针对性的措施,将审计中的风险降到最低,保证审计工作的有效性以及准确性,以便于审计工作能够更好的为企业的发展服务。我们在实践的过程中不断总结经验,降低审计风险,提高审计质量,为企业管理建立高效模式,提高企业的经济效益。
1.进行从业人员的培训工作,提升审计人员的专业素质。经济的快速发展,带来的便是各行各业的改革的深化,而对于审计工作来说,人们对于审计工作的期望值是越来越高,希望进行的审计工作能够更加有效以及准确。而这随着而来的便是对于审计的工作人员的要求在不断的提高,所以说,对于从业人员的的素质要求以及培训工作的开展,是提升审计人员的专业素质是社会的需求。首先对于审计人员的培训应该从思想上帮助他们建立一种风险意识,只有从思想上建立了,才有可能更好的指导实际中的工作,在实际的工作中始终保持一种高危意识,仔细全面的开展审计工作,确保审计工作的有效性以及准确性。其次,便是对于相关专业素质的培训,而这其中也包括了职业道德、专业能力以及职责范围等等,帮助审计人员进行一个全方位的培训,不断提高审计人员的专业素质。在经济的不断发展的过程中,我们审计内容也在不断的变化,而这也要求审计人员对于期工作内容能够有一个积极的了解,全方位的素质培训能够有效的帮助审计人员胜任由于时代变化而产生的工作内容。最后我们还应该进行相应法律的学习工作。审计人员便是在这些法律的基础上进行一些审计工作,而这些工作的开展便是利用这些法律对于收集到的一些信息做出一定的判断,而判断的准确性,一方面是取决于审计人员的专业能力,即一种经验上的准备,而另一方面便是相关信息的更新的速度,而落后的法律知识对于审计结构会产生致命的影响。所以说,审计人员不仅仅需要相关的知识以及经验准备,同时还需要会计、法律企业管理等等全方面的知识作为辅助。
2.收集全面的信息,确保审计工作开展的准确性。不同的行业所进行的审计的内容是不同的,而这也意味着所进行的信息收集是不同的,而企业内部管理方式的不同,也代表了进行信息收集的方式是不一样的。所以说,在进行有效的审计的时候,要了解全面的信息资源以及确定信息的有效性,以便于能够根据一个企业的特殊性来进行相应审计工作的高效开展,针对可能出现的审计风险进行有效的规避,审计工作的开展做到有备无患,在充分收集信息的基础上,对于收集到的信息做好分析总结工作,提高审计工作的准确性,从而提高审计工作的质量以及科学性。
3.建立相应的审计管理制度,建立相应的激励机制。对于审计部门来说,我们不仅仅为审计工作的开展创造一个良好的外部环境,与此同时审计部门还要为创造一个有利的内部环境,以促进审计工作的有效开展。所以,审计部门自身建立一个高效的管理制度,同时建立相应的激励机制,保证内部审计人员进行审计工作的责任意识。在进行审计的过程中严格按照审计程序进行,对于审计工作开展时的审计报告、结论、建议等等都要进行一定的控制,减少人为造成的审计的误差,从而保证审计工作的准确性。与此同时,还应该建立相应的激励机制,让审计人员明确自己的责任意识,避免为了完成工作而敷衍了事的情况的出现,让每一位审计人员在工作中都能够明确自己工作的重要性,激励机制的出现能够在一定程度上调动审计人员的工作热情,有效的避免人为因素造成的审计风险。
4.建立规范的审计程序,保证审计结果的科学性。每一个行业都有自己相应的工作程序,或者是工作标准。当然了,审计工作也不例外。在长期的审计工作中都形成了一定的工作技巧,对于审计风险的降低具有一定的作用,而我们需要的便是面对这些经验进行有效的总结,建立规范的审计程序,确定出每一次审计工作的重点,并且针对审计工作中的重点进行有效的程序规划,同时明确每一位审计人员的工作内容以及采用的方式,同时建立相应的问责机制,确保出现问题的时候能够有效的追源,能够将审计错误带来的损失降到最低,保证审计工作人员尽心尽职的工作。有效的经验的总结,能够为下一次审计工作的有效开展提供经验以及一定的审计程序,而这是实践给与我们的重要的知识,是理论所给与不了的,我们有效的总结能够不断提高审计工作的科学性,对于审计风险的规避奠定了一定的制度基础。
5.选择审计方法的正确性,降低审计的风险。不同的方法对于审计的风险是有着不同的影响的,而这对于审计结果也会产生不同的影响的,而审计结果便会影响到一个企业的长远发展。所以说,审计人员要善于根据企业行业的特殊性,以及企业管理模式的特点进行科学、准确方式的确定,保证审计结果的有效性。对于可能对于审计工作产生一定影响的因素要格外重视,适当的加大样本的容量,或者是有目的的扩大审计范围,尽量的避免这些因素对于审计结果的影响。同时开展灵活多变的审计方式,为审计工作的顺利进行提供基础,从而减低审计的风险。
三、结语
【关键词】审计机关 业务质量控制 信息化 实现模式
一、当前实施审计信息化建设及应用情况
目前,各级审计机关扎实开展审计信息化建设,组织全员学习和应用AO系统,各项目的开展均使用计算机审计,从业务和财务两个不同层面,按照“编制模型,全面分析,发现线索,验证结果”的工作思路,积极探索计算机审计的方法。如通过联网数据的采集转换和在线核查等手段,审计人员节省了到外单位采集数据、核对账目的时间,确保了项目审计质量,提高了工作效率,取得了较好的审计效果。
二、目前审计质量工作存在的主要突出问题
相对传统手工审计而言,计算机审计在技术上更先进,但始终还需要依赖于审计人员做出判断。开展计算机审计工作的关键是正确的审计思路与运用计算机技术对相关电子数据加以有效分析的有机结合。当前,县级审计机关在信息化模式下审计核心业务——审计质量控制方面主要存在以下突出问题和风险:
(一)审计人员方面
部分审计人员的风险意识淡薄,对计算机审计风险隐蔽性强、可控性差、破坏性大等特点认识不足。在软件的操作过程中,违反操作规程或图省事,对疑点没有进行必要的复查,形成对被审计对象不能做出客观、公正评价,埋下审计风险隐患,导致最终无法实现由实施信息化带来的高审计质量。除此之外,审计人员掌握审计软件的熟练程度和应用深度也是影响计算机审计质量水平的关键因素。
近年来,虽然上级审计机关不断加大对基层一线审计干部计算机应用培训力度,县级审计机关的计算机审计技术运用有着显著提升,鉴于县级审计机关人员配备现状、年龄结构等因素影响,但是要全面开展高层次的数据挖掘和信息系统审计条件还尚不成熟,由此带来的审计风险,对县级审计机关来说,是“先天性”的,在较长的一段时期内是难以避免的。
(二)审计线索存储方面
在传统手工审计环境下审计线索都是以纸质形式存储的,其中所包含的信息是可见的。而在计算机审计环境下,相关信息存储在计算机里,它们是看不见、摸不着的,必须通过人机对话,运用审计经验、思路,加之技术操作,才能得出所需信息和结论。信息存储的隐蔽性导致信息取得的复杂性,必然会加大审计人员的审计风险。
(三)审计项目管理方面
主要是指对计算机审计软件的使用和管理制度不完善、不健全而影响审计质量。要充分发挥计算机审计的效率,必须建立健全一系列管理制度,否则不但不能很好地发挥计算机审计带来的快速确定审计重点,发现重大审计线索功能,加快提升审计质量,反而还会带来新的审计风险。
三、通过信息化手段实现提升审计质量的有效途径
(一)审计调查的提升
要全面了解被审计单位信息系统的情况,通过数据采集、整理和分析,把握总体,锁定重点。数据收集要和审计业务、审计目标紧密联系。审计组应根据审计调查情况,对计算机审计实施方案进行补充和完善,并把它作为审计全过程的指南。为保证所采集数据的准确与完整,应及时收集并整理电子数据,并要求被审计单位对所提供电子数据的真实、完整性作出书面承诺。还应注意收集被审计单位基本情况资料。
(二)数据采集、整理、分析的提升
在数据采集过程中要注意以下几个方面的问题:一是实行审计数据采集结果报告制度,严格按照计算机审计实施方案明确的要求和步骤采集数据;二是获取数据时必须由被审计单位财务人员实施采集或对相关数据进行备份,审计人员现场监督指导。三是检查电子数据是否有与之相配套的纸质账册、报表和相关资料。四是审计人员进行数据清理、转换工作应及时记录,对数据删除、更改要做到先备份后操作,并做好相关的记录以便核对。五是对采集的各项电子数据进行分析,利用审计人员已有的审计经验,找准审计切入点。
(三)安全与保密的提升
随着网络的普及,在审计工作中审计人员应注意各项电子数据的安全与保密,不允许在互联网上传输各项电子数据。确须通过网络传输的,只能在审计内网上操作,数据使用后应尽快清除,同时应妥善保管各类备份电子数据和分析后形成的电子数据。
(四)做好经验总结促提升
计算机审计项目实施结束后,审计人员要及时总结利用计算机开展审计的得与失,有意识地积累操作经验以促进提升下一次的运用。一是总结利用计算机审计操作中的问题,在审计终结阶段,审计人员要认真总结利用。二是充分利用AO的“专家经验”“审计方法”等功能,分门别类收集AO应用中的计算机审计思路和方法。
四、增强创新意识,改进工作方法
(一)着力培养审计人员综合素质,更新知识结构,提高技术水平和职业判断能力
首先要提高培训的针对性、实效性,突出以应用导向,要有重点有计划地组织审计人员参加上级审计机关关于审计信息化方面的培训,根据不同层次和需求,适时不定期组织计算机应用能力和审计经验交流培训,培养复合型的审计人才,做到缺什么、学什么,学什么、用什么。培养骨干,以点带面,确保培训的系统性和连续性。整合审计资源,精心组织实施,倡导团队意识。
(二)采取现代技术改进审计方法,提高审计效率
充分运用计算机审计,积极搭建联网审计平台,改变单一的事后审计监督方式,变事后审计为事中审计,变就地审计为就地审计与远程审计相结合,促进并逐步形成事前预警、事中监管、事后审计有机结合的监督机制。全面运用AO系统实施辅助审计,从实际出发,走自主开发和外部引进相结合的路子。
(三)强化审计机关和审计人员的风险意识,降低计算机审计风险
在建立自律性的制度的基础上,大力加强对审计人员的专业教育和职业道德教育,规范审计程序和审计证据的取得,完善自身的质量控制制度,注重计算机审计的事前与事中审计,在加强专业学习的同时,应加强职业道德修养,强化风险意识。
(四)规范计算机审计程序,加强计算机审计法制化建设
公司内部管理如何做到“降耗增效”是很多公司年会的主题之一,如某大型国企年会总结:“总体可控费用下降5%,剔除不可比因素,实际下降了3.51%,还有1.5%的差距”。
立足工程审计岗位,降低费用最根本、有效的就是降低审计成本。
在形式上,审计成本分为两种:一种是实际成本,另一种是潜在成本。
一、实际成本
实际成本支出主要包括本部门费用以及外聘中介机构的费用。本部门费用包括审计人员的工资及办公、差旅费用等,要求我们的审计人员坚持节约成本的观念,在实际工作中各环节注重节约成本,充分发挥主观能动性,从加强沟通,提前计划,提高工作效率等方面来继续降低成本。外聘中介机构的费用根据《造价咨询中介机构服务计费及支付管理办法》,结合审计公司的实际收费情况,笔者认为主要取决于参与审计工作的人数的多少、审计工作时间的长短以及审计工作成果的质量等,工程项目人员提前明确所需要咨询的工作量,积极配合审计人员的现场勘查,积极沟通学习,提高审计效率、缩短审计的工作时间,审计的实际成本也就越小。
降低实际成本的具体措施如:
(1)对接工程部,签订工程造价咨询任务计划书。提前对接,尽早计划,明确项目工程量及工程难度,明确造价咨询项目的具体任务,提高工程师勘察现场、完成造价咨询任务的效率。做到“任务提前在心中,完成情况落实到表中”,这样同时也为造价咨询中介机构的考核提供依据。
(2)对接工程部,推广清单计价模式。国家推行清单计价模式已经很多年,集团审计部也已在集团内部各直属单位大力推广,但是百货事业部目前的计价方式还是以定额为主。清单计价模式实行市场报价,加入了市场竞争的因素,也使得价格组成更明确、更容易看懂,更具有可控性。不过实施过程中需要中介机构、建设单位逐步来做大量的工作,逐渐建立企业自己的清单价格体系,虽然这是个专业性强、琐碎繁杂的工作,但是只要有人去做,工作会一项项落实开来,我们造价的可控比例也会不断提高,工程标准也会逐渐细化,明确,竣工结算的难度会大大降低,效率会提高,甚至,待企业清单价格体系日益完善后,一定限额的小项目就可以在成熟的价格体系下签订包干合同,真正降低审计风险和审计成本。
(3)对接工程部,完善竣工资料的报送。竣工资料不完善,报送的不及时,直接提高了审计工作的难度,也就提高了审计成本。竣工资料的内容及要求,审计管理规定的相关制度已经明确规定,但是极少有建设项目是按照制度要求的时限报送竣工审计资料的。每到年底集中送审时,竣工资料的报送情况总是差强人意。对于此项具体工作,可以采取项目现场抽查的方式,督促落实。现场的设计图纸、变更签证等资料未及时落实、确认的对接相关部门予以督促落实,尽量减少突击送审、临时仓促准备竣工资料给审计工作带来的困难。
二、潜在成本
潜在成本与审计风险密切相关。笔者认为审计风险主要来自于工程造价咨询审计中“高估冒算”的隐蔽性,审计人员自身素质不够、审计实施质量不高等。审计风险越大,审计潜在成本越大,审计风险越小,审计潜在成本越小。这需要审计人员和项目管理人员共同努力,不断学习,提高自身素质的同时,积极完善、落实各项管理制度,堵塞管理漏洞,降低审计风险,也就降低的审计工作的潜在成本。
降低潜在的审计风险成本,具体措施如:
(1)加强各种内部、外部的培训学习,真正提高审计人员自身素质。
(2)开展项目总结工作,一个审计项目结束后,可以联系中介
公司负责审核的工程师和工程项目建设、管理人员一起,共同探讨施工、审计中存在的问题,项目人员提高对审计工作的深入了解,我们审计人员也提高对现场管理、施工组织的更新认识,目的是协同研究处理方法,完善造价核定工作。
一、问题的提出
在公共受托责任演变到第三个阶段时,学术界将政府审计提升到参与国家治理的高度,李金华审计长认为:政府审计是国家治理的免疫系统,国家治理大系统视角下政府审计承担的职能必须依靠职业化的队伍去实现。因此,对审计人员职业化水平的要求同样体现在很多方面,主要有:知识结构上,对财务、审计知识的全面掌握,法律、经济知识的基本了解;在能力结构上,专业能力、沟通能力、组织能力、创新能力成为担负相关政府审计职务的必要条件;在思维层次上,不仅是按照既定程序对审计项目的简单惯性思维方式,而且要善于挖掘审计信息,从中发现体制性、倾向性等深层次问题的关键线索,并进行预测,提出行之有效的建议。
二、陕西省政府审计现有能力建设活动情况
(一)知识背景
根据统计数据的反映,虽然行政单位调入或者接纳军转干部在政府审计人员准入占有一定比例上,但是都属于政策性、命令性的非可控因素,所以此处在分析其知识背景时不予讨论。我们需要讨论的是经过大学教育后,通过公务员考试进入审计机关的人员职业能力。据调查,全国开设审计学专业的学校共有46家,对比开设会计学专业的486家,所占比例不到十分之一,陕西省的话,仅仅西安邮电学院1所,另外,在开设会计专业的院校中,除了南京审计学院、立信审计学院等以审计为背景的院校外,其他综合类或理工类大学的审计课程只占到所有学分的1.87%―4.38%,大约3-7个学分,在此基础上,实践课大约只有20%的学时,这种以审计学课程作为会计专业补充的观念,导致在职前教育上注重审计理论的讲授与考核,实践教学环节薄弱,无法满足胜任现代审计工作的需要,正因为两种专业能量之间的巨大差别,才致使政府审计从业人员专业背景单一,综合业务素质堪忧。
(二)培训实况
针对在职人员, 陕西省审计厅拥有专门的培训中心,此种培训中心,作为在职教育领域的新兴力量,区别于社会或外界中以营利为目的存在的培训机构,而是占用事业单位编制,归政府部门或各部委管辖。从机构属性和发展程度上论,培训中心既有其优势所在,也会暴漏出一些问题:不足之处是需要单位的培训条件支持,包括培训需求分析、培训过程监管和培训效果评估,否则容易流于形式。另外,陕西省审计厅的在职培训分为两类:第一类服务于职称或资格鉴定考试,第二类是专业能力之外的关键能力,这种培训虽然有扩展职员执业能力的用意,但是据调查,这类包括金融审计、投资审计、IT审计在内的新型审计知识,培训往往以专家讲座的形式展开,除此之外,培训监管过程不力,并不存在任何有效的培训考核或评价。
(三)工作监督
调查中发现,大量政府审计人员的职业能力是在工作过程中形成的,工作经历是职业能力培养的隐型途径,工作过程的监管(审计业务流程指导书、审计质量控制办法、审计结果公告制度等)对审计职业能力培养的促进作用,因此在调查过程中,笔者特意关注了我省政府审计机关工作监督制度设计和实施情况:我国在指导审计行为中,并没有硬性的量化指标,审计质量的控制重形式、轻实质,审计准则以程序、形式规范为主,忽视内在质量和损益。
三、现有能力建设活动局限性分析与方案选择
系统性的缺失是职业能力建设体系难以发挥作用的根本原因,具体表现在:
(1)为了提高政府工效率,建设现代政府、服务型政府,我国曾做过许多管理制度上的改革性尝试。但是这种程度的审计职业能力建设仅仅是作为其他政府制度改革的副产品,客观上促进和引导了职业能力的提升。
(2)在扩展培训内容和形式的同时,却没有改善审计培训的系统管理和效果考核,这种割裂了审计职业能力建设子系统之间联系的做法,导致审计培训对职业能力提升的作用显微,对国家审计职业能力建设难以形成合力作用。
(3)在行政能力建设借助公务员制度趋于完善的同时,将审计职业能力建设等同于政府审计培训,因此增加培训内容、丰富培训形式成为职业能力建设的主要手段。
因此政府审计职业能力的建设是指集中多元化建设。政府审计职业能力建设是一项系统工程,从上述的建设情况的局限性分析来看,我省总体上缺乏缺乏完整的体系架构对其进行规划和控制,因此本文从系统化的角度全面考虑,在寻求政府审计职业能力建设与各个子系统之间衔接点的同时,设计一套行之有效的职业能力建设体系来对其进行科学管理,通盘解决现有问题。
四、陕西省政府审计职业能力建设体系设计
(一)以公众需求为导向的双向递增式职业能力认证体系
政府审计起源于公共受托责任,公共受托责任的演变引起的政府审计职能提升转化为对审计队伍的职业化水平需求,复合型人才和知识结构成为现代政府审计胜任免疫系统角色的必要条件,因此职业能力认证体系服务于复合人才和知识结构的形成是以公众对政府审计转型的需求为导向建立的。
1、职业能力认证等级上,避免模仿一般行业的职称评定体系
关于审计业务类(三级职业能力)的认证包括助理审计师、审计师和高级审计师,这三个等级的差别在于专业能力的级别上,审计综合管理类和高级审计管理及咨询类职业资格将审计人员的综合能力、管理能力、跨专业职业能力纳入评价体系中,核心专业也不局限于财经范围。
2、职业能力认证条件上,开辟非财经类专业的审计人才资格通道
本文设计出国家审计职业能力需求等级,其中梯形的最右边是非财经专业晋级通道。也就是说,没有财经背景的专业人才在国家审计岗位上同样可以凭借自身专业知识进行任职资格的升级,只要达到原领域的相应级别,就可以申请国家审计行业的相同资格等级认证,影响其薪酬和晋升。
(二)建立以业务能力为核心的多维度职业能力评价体系
1、侧重业务能力的双重评价模式
双重评价指针对行政能力和业务能力的共同评价模式,在评价总得分中给予两者不同的权重来完成职业能力评价的整个过程。基于政府审计职业化注重业务属性的特点,本文认为应该加大业务能力性指标在评价体系中的占比。扭转政府审计以行政能力主导的公务员式管理,注重和强调业务能力是政府审计职业化管理的重要目的。
2、业务能力评价的一级要素权重分析
政府审计人员行政能力评价可以借助公务员管理机制进行,在此前提下,业务能力评价成为我们需要分析的重要方向。政府审计师的职业能力是指政府审计师必须从事政府审计职业的专门技术和能力,并在专业技能范围内承揽、接受并进行政府审计工作业务,由此而衍生出职业能力研究中的两个方法:功能要素法和结果分析法,本文针对业务能力的评价也是依据该结论的两个方面展开:一是政府审计职业投入资源的度量,包括专业背景、技术职称、工作经验 培训成果;二是在真实职业环境中政府审计人员承担相应角色的工作状态的度量,包括工作数量、质量、难度以及最终效果。
考虑到业务能力的分解层级和构成要素较多,本文采用层次分析法对其进行权重划分,首先是构成业务能力的一级要素:投入性要素和产出性要素。本文采用层次分析法根据84份问卷结果进行先加权再构建判断矩阵,得到了业务能力评价得分的计算公式:业务能力得分=39.15%投入性要素+60.85%产出性要素。由此看来,业务能力评价更注重产出性元素,这也与政府审计的增值性作用相符。
在业务能力评价中确定了投入性要素和产出性要素的比重后,还需对此进行再次细分,本文将根据前文阐述的观点将投入性元素分为:审计知识、审计技能、审计素养,产出型元素分为工作数量、工作质量、科研成果。其中,审计知识、审计技能、审计素养分别为B11、B12、B13,根据17份问卷结果,我们进行加权后构建判断矩阵,如表4-1:
表4-1业务能力评价的投入性要素判断矩阵
[B1 B11 B12 B13 W W01 B11 1 0.24 0.42 0.4666 0.1251 B12 4.17 1 3.13 2.3532 0.6308 B13 2.36 0.32 1 0.9107 0.2441 ]
并根据公式 做一致性检验,其中最大特征根=3.0362,一致性指标CI=0.0181,平均随机一致性指标RI=0.52,CR=0.0348
最后,结合总排序计算二级要素相对于业务能力的权重(表4-2),并进行合并一致性检验:
表4-2 业务能力评价要素层次排序
[业务能力一级要素 B1 B2 各二级要素相对于业务能力A的权重 0.3915 0.6085 二级要素 B11 0.1251 0.0490 B12 0.6308 0.2470 B13 0.2441 0.0956 B21 0.1262 0.0768 B22 0.5574 0.3392 B23 0.3164 0.1925 ]
计算结果0244
政府审计职业能力评价体系是建立在这些因素的权重划分上完成的,接下来的工作是在此基础上细化和设计相应的指标和标准,即可以包括定性指标,也可以包括定量指标,只有全面客观地说明审计人员在工作中的实际表现,才能为审计人员的工资核发,职业上升等提供依据,创造竞争机制下的人才发展平台,引导和激励审计人员职业能力的主动性建设。
(三)建立以人才对接为基础的三位一体执业能力培养体系
在前文中我们提到政府审计职业能力的培养主要有三种方式:职前教育、在职培训、工作经历,其中职业教育和在职培训属于显性培养,工作经历属于隐性培养。所谓的三位一体就是要建立高校教育、职业培训、工作监督之间关于政府审计职业能力建设方面的紧密关系,促使学习型人才与职场式人才的对接,共同服务于审计职业化管理目标。
1、职前教育上,注重系统学习内容的多样性和实践性
审计知识结构和职业能力的形成具有系统性,审计人员只有经过系统性、启发性、开发性的学习才能够比较完整地掌握一门技能或技术,经调查,对审计职业能力的形成具有奠基性作用的仍是大学教育 。另外,讲授法在我国比较普遍 。研讨法和案例分析法最初经常出现在西方课堂上;案例教学是以比较经典的审计案例为切入口,经过分析总结,形成对审计知识结构的补充性建议。经过几十年的发展和引进,这几种方法已经成为我国大学审计课堂上比较实用和新型的教育方式。
2、在职培训上,开展培训需求分析和效果考核制度
新建设体系要求在选取相关指标的基础上进行培训需求分析。审计综合管理与咨询层应侧重于管理理念的灌输和宏观格局的构建,多采用密集小班的方式讨论学习;审计管理和监督层应侧重政策理解能力、新技术应用能力和人际关系协调能力,可交叉采用演讲、讨论等多种培养方式。一线审计业务层应注重审计专业知识的学习和研究,尤其是理论架构的建立,为审计科研提供最新实务信息。对效果的考核制度设计是保证培训质量的重要手段。对培训效果的考核应该关注五个方面的问题:一是指标体系制定是否合理?二是考核制度是否涵盖培训过程的始终?三是评价主体是否代表了具有一定审计专业水准的评委队伍?四是评价意见是否规范标准方便总结反馈?五是如何落实和改进培训成效?
3、工作监督上,建立政府审计全面质量监控体系
科学的工作监督制度对职业能力提升具有重大影响与作用,质量监控体系作为工作监督制度的重要部分,是需要我们进行流程再造和持续改进的关键点。国内外文献中关于质量管理的资料很多,本文归纳后根据PCDA循环认为可以将质量监控进行四个层次的划分:政府审计质量策划、政府审计质量控制、政府审计质量评价、政府审计质量改进。
【关键词】 人民银行; 信息技术; 审计
信息技术在银行业的广泛应用,极大地推动了银行业的发展。到2000年底,人民银行系统基本实现了电子化,初步形成了中央银行现代化技术服务体系。信息技术在大大提高工作效率和质量的同时,也产生了一系列风险问题。如何做好信息技术审计,促进人民银行计算机信息系统合规、安全、可靠、有效运行,便成为人民银行内审部门的一项重要课题。
一、人民银行信息技术审计发展情况
人民银行内审司自1998年成立以来,针对信息技术广泛应用的实际情况,积极探索开展信息技术审计。经过十多年的实践发展,人民银行信息技术审计在机构和人员配置、审计工作开展、规章制度建立及内审信息化建设方面都有了长足发展。
(一)机构和人员配置方面
2000年8月,人民银行系统在贵阳召开了首届信息技术审计工作座谈会。2001年,内审司专门设立了信息技术审计处。此后,人民银行各分支机构内审部门相继设置了信息技术审计科(室)或信息技术审计岗,明确了科室(岗位)职责、优化了人员配置,确定了信息技术审计的定位和方式方法,使信息技术审计逐步规范化、日常化。
(二)审计工作开展情况
从2001年开始,人民银行各级分支机构先后对人民银行会计核算、统计监测、国库业务、货币发行、信贷登记、大额支付等信息系统以及外汇局有关计算机网络和业务系统进行了审计。2004年以来,人民银行加大了对信息技术基础设施审计的力度,开展了机房、局域网、数据库管理等专项审计,还开展了科技服务外包、信息系统应急预案管理等审计。2009年,人民银行总行统一组织53家机构开展了信息技术应用和系统运行管理专项审计;2010年,人民银行全系统共对72家分支机构进行了信息技术应用与系统运行管理专项审计,此项审计的开展使人民银行信息技术审计由单项审计走向全面审计,整体水平上了新台阶。
(三)规章制度建立方面
在信息技术审计全面开展以前,人民银行总行通过借鉴和探索,2001年出台了《中国人民银行计算机信息系统内审监督检查工作暂行规定》,2003年又制定了《中国人民银行关于加强计算机信息系统内部审计工作的指导意见》和《中国人民银行计算机信息系统内部审计规程(试行)》等规章制度,对信息技术审计的对象、内容、程序与方法等做出了统一规定。
(四)信息化建设方面
人民银行十分注重内审信息化建设。2007年,总行内审司在分支行原有成果的基础上,组织开发完成了《内审依据电子手册》,为内审人员学习和工作提供了方便。2009年,总行内审司完成了“人民银行内审业务综合管理系统”的试运行和推广工作,应用范围已覆盖所有地市中支以上的单位,大大提高了审计工作的规范化和标准化。同年,总行内审司购买了ACL审计软件,在有关审计中应用ACL对国库业务进行了审计,促进了计算机辅助审计手段在人民银行信息技术审计中的应用。
二、基层央行信息技术审计中存在的问题
从近几年的实践看,人民银行信息技术审计工作正逐步走向规范化,在加强人民银行内部控制建设,防范风险等方面发挥了积极作用,但是由于信息技术审计在人民银行还处于探索完善阶段,在实际工作中还存在一定问题。
(一)思想认识不到位制约信息技术审计的发展
部分审计人员对信息技术审计的重要性认识不足,认为由上级行组织开发的信息系统绝对是安全可靠的,即使系统本身存在缺陷,也不属于基层央行处理范围。审计观念滞后,一定程度上阻碍了基层央行信息技术审计的应用与发展。同时,基层央行虽然成立了计算机安全管理工作领导小组,但个别领导对系统存在的风险认识不足,对信息技术审计也没有给予足够的重视与支持,不利于信息技术审计的发展。
(二)系统推广与审计工作脱节,信息技术审计介入滞后
信息技术审计需要审计人员对系统功能、层次架构和技术细节等方面有很深的了解,是一项专业性很强的工作。目前,人民银行系统的大部分信息系统都是由总行科技司统一规划、研发,然后在全国范围内推广,而信息系统从设计开发、安装调试到推广建设以及内控约束机制的设计和运行维护管理等工作基本上都是由科技部门和业务部门联合实施的,整个过程缺乏内审部门的介入和参与。业务人员在提出应用系统的需求时,只是根据自己的工作需要提出要求;科技人员在开发系统时,也只是简单地满足业务人员提出的需要,并没有考虑审计人员的需求,在编写程序时没有给审计人员预留接口,导致信息技术事前、事中审计不易开展,大大降低了信息技术审计的审计效率和效果。
(三)信息技术审计工作的内容、手段和方式有待完善
一是基层央行信息技术审计仍以合规性审计为主,侧重于内控制度的建立执行情况、基础设施管理情况、系统管理使用等方面,审计层次较低。二是由于部门间协调不足、技术力量薄弱等原因,审计方法以面谈法、观察法、问卷调查法、查阅文档资料等审计方法为主,而计算机系统内部运行安全性审计常用的计算机辅助审计技术方法,如审计软件法、数据检测法、嵌入审计模块法等在基层央行审计实践中却很少用到,信息技术审计的实际效果大打折扣。三是内审部门未实现与其他部门联网,无法从系统处理过程中发现风险苗头,以此来确定审计对象和目标,从而浪费了自身和被审计部门的时间。
(四)信息技术审计的规范化、标准化滞后
信息技术的应用推广使得旧有的某些审计规章制度已不能完全指导和规范信息技术审计实践,而内审部门也缺少对有关信息技术审计实践经验的总结,不能系统有效地将有关概念、工作流程和技术方法归纳起来,形成详实可行的审计工作指引。同时,部分业务电子化进程加快,而相关管理规定未能及时出台或完善,使得内审部门在实际工作中没有明确的审计标准,审计依据也比较缺乏。
(五)复合型人才短缺,培训模式单一
信息技术审计工作专业性强、涉及面广,它要求审计人员不仅有较强的计算机知识,而且要熟悉人民银行的各项业务。目前,基层央行的大多数审计人员尚未完成实施信息技术审计必需的知识和技术转型,队伍建设总体上无法满足信息技术审计工作发展的需要。近年来,人民银行系统虽然加大了对审计人员信息技术审计培训的力度,但是培训模式相对单一,培训名额较少,且受训人员的自身素质及接受水平对本单位开展再培训也有一定的影响。同时,各业务部门开展业务系统推广使用、升级等培训时也是以本专业人员为主,内审人员无法参与其中,很难获得相关最新知识,影响了审计效果。
三、进一步完善基层央行信息技术审计的建议
(一)提高风险意识,加强对信息技术审计重要性认识
内审人员要提高风险意识,转变观念,正确认识信息技术审计。一是要树立服务意识,提高审计成果利用率。针对审计中发现的风险隐患,与被审部门共同分析问题成因,为相关部门加强管理提供建议。二是要树立全程跟踪、整体审计的观念。审计人员要参与到信息系统的设计和开发中,将信息技术审计和风险评估相结合,适时调整审计重点,真正做到信息系统的事前、事中和事后审计相结合,逐步向风险导向型审计转变。同时,基层央行领导对信息技术审计应给予更多的关心与重视,加大人力、技术、资金等各类资源的投入,树立起信息技术审计的权威性,保证此项工作的顺利开展。
(二)建立部门间沟通协调机制,强化事前、事中审计
由于计算机信息系统建设投资大、建设周期长、投入运行后改变成本高,所以内审部门应该提前介入,对新系统的立项、开发、测试和验收等阶段进行全过程监督审计,强化事前、事中审计,从而完善审计内容,有效节约审计资源、提高审计效率。通过事前介入,内审人员可以及时提出审计业务的功能需求,要求科技人员编写程序时给审计人员预留接口,特别是要求系统最大限度地留下业务人员操作和业务处理流程的痕迹,为审计人员留下充分的审计线索。同时,基层央行要建立部门沟通协调机制,科技部门和系统应用部门在进行系统开发、购买、重大修改等重要事项时要通知内审部门参加,并及时将制定的操作规程等发送给内审部门;审计人员要积极参加科技和系统应用部门的会议,了解系统的最新情况,并就审计时发现的问题,及时向科技和系统应用部门进行通报和反馈,更好地发挥信息技术审计的作用。
(三)拓展审计内容,完善审计方式、方法
信息技术审计应以风险为基础,将信息系统的开发、购买、验收等方面作为信息技术的部分审计内容,置于内审的有效监督之下,从而有利于及早发现系统的缺陷和漏洞。在审计手段和方法上,要强化计算机辅助审计技术,由总行牵头,研究开发一套审计软件,在全国推广应用。这项工作是一项系统复杂的工程,需要各部门的通力协作。在开发审计软件的同时,需要完善和改进央行各项业务系统程序,在各业务系统程序和管理信息系统上留有审计接口,建立起与被审计部门业务接口直接切入、数据信息共享的全方位立体信息系统。同时,基层央行应积极推行参与式审计,充分发挥被审计部门信息技术人员的作用,大力提高信息技术审计的质量水平。
(四)实现信息技术审计标准化,规范审计流程
随着信息技术审计工作的不断深化,根据审计工作的发展需要和各项业务系统的升级变化,结合国际先进经验,及时修订完善审计规章制度、补充更新审计依据便成为我们工作的一个重点环节。同时,有必要结合多年的信息技术审计实践经验,系统地将有关概念、内容、工作程序和技术方法等进行归纳总结,形成详实可行的信息技术工作指南,给审计工作提供指导,规范审计工作。
(五)创新培训模式,加强基层央行内审队伍建设
一是充实内审部门的科技力量。基层央行在为内审部门配备人员时,要考虑专业结构,合理增加计算机专业人员。通过审计专业培训,使其成为既精通计算机和网络技术又懂审计的复合型人才。二是加强培训力度,创新培训模式。首先,加大对现有审计人员的培训力度,强调培训的针对性和实效性,使审计人员充分了解信息系统安全常识及操作规程,更好地与传统审计知识相融合,确保培训取得实效;其次,注重部门再培训工作,确保培训工作的系统性和连续性。基层央行在派员参加总、分行信息系统培训时,要注重选派人员的个人素质,在自身充分掌握培训知识的基础上,能够在部门开展再培训工作,将培训内容完整准确地教授给其他审计人员;再次,充分利用信息技术网络培训平台,扩大培训覆盖面,降低培训成本,提高培训效率;最后,通过沟通协调机制的建立,使内审人员有机会参加所有业务部门组织的业务系统推广升级培训班。同时,内审部门举办培训时,也可以邀请相关业务部门人员参加,使得他们既能从信息技术、业务流程控制的角度考虑问题,又能从内部审计的角度出发,从而采取有力措施全面促进信息系统安全管理工作。
【参考文献】
[1] 李民生,熊平兴.对我国人民银行信息技术审计的探讨[J].华南金融电脑,2007(1):24-25.
[2] 陈震宇.浅析人民银行信息技术审计存在的问题与对策[J].济南金融,2007(3):73-74.