前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇审计基本流程范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

[关键词]基本建设工程项目;审计流程;风险控制点
[中图分类号]F239.6 [文献标识码]A [文章编号]1005-6432(2013)38-0059-02
基本建设工程项目的批准环节主要包括三个层次,即项目建议书的批复、可行性研究报告的批复、初步设计批复。在此环节的审计工作,重点或关键控制点应该放在各项批准工作的程序执行和批准单位权限使用方面。
1项目批准环节
1.1建设项目可行性研究
可行性研究编制依据包括国家和行业内部相关的法律、政策及长远规划、项目建议书、方案确定和项目研究的基础资料(如技术、环保等方面的标准和规范;地理、气象、地质、经济和社会的基础资料、必要的实验数据和资料、必需的地图资料等)。
可行性研究的内容主要大体可分为三个方面,包括市场研究、技术研究和经济研究。建设项目一般应包括以下内容:总论(项目背景及研究依据等)、需求预测及拟建规模、建设条件和选址方案、资源状况、技术工艺和设备选型、劳动组织及人员配备、预计效益等。
1.2建设项目可行性研究审计关注风险点及审计要点
根据基本建设程序,投资项目在可行性研究之后,如确属可行,应向有关部门申报,待批准后即进入项目设计阶段。这里,对可研报告的批复实际就等于做出了项目决策。
对可研的审查包括两方面的内容:一是合规性审查,重点审查有无项目建议书、有无可行性研究报告以及承担可行性研究的单位是否具备相应的资格、研究人员的构成是否满足需要等;二是合理性审查,重点审查可研报告内容和深度是否满足项目建议书的要求、是否能够满足项目审批机关投资决策及编制设计任务书的要求,是否明确回答项目在经济和技术上的可行性,以及确定的设计方案和估算的投资、成本和利润达到合理的精确度。
对可研的评估主要包括四个方面的内容:一是建设的必要性(市场、资源和技术);二是建设条件(原材料、燃料等供应是否落实;资金来源是否可靠;建设地址是否合理;是否有相关环境保护的解决方案;相应的地质水文资料是否清楚);三是经济评估(建设投资估算、成本估算、销售收入和税金估算利润预测、投资回收期估算以及投资方案的比较等);四是技术评估(工艺技术是否先进适用;引进设备是否符合国情;新技术、新设备是否安全可靠等)。
1.3初步设计阶段的审计
1.3.1项目初步设计
在我国,一般大中型项目采取两段设计,即初步设计和施工图设计。初步设计是按照设计任务书要求所作的具体实施方案,是编制技术设计和施工设计、确定工程总造价、制订建设计划的重要依据。
初步设计文件由设计说明书、设计图纸、主要机电设备目录和工程概算书等几部分组成,主要包括以下内容:设计依据及指导思想;建设规模和资源配置;工艺流程和主要设备选型;主要建筑物;占地面积和土地使用情况;外部协作条件;生产组织和劳动定员;建设顺序和期限;各项经济技术指标;工程总概算。
1.3.2建设项目初步设计审计关注风险点及审计要点
初步设计文件按照规定必须报国家或上级有关部门批准。设计文件批准后,不得擅自改动,凡修改涉及初步设计主要内容的,必须报原初设批准部门同意。
对初设的审查包括两个方面的内容:一是合规性审查,重点审查有无初步设计及相应的设计概算,初步设计编制的单位是否具备相应的资格,设计概算的编制依据(采用的定额、价格、指标、费用标准等)是否符合现行规定及施工现场实际情况,概算投资是否完整地包括从筹建到竣工投产的全部费用,同时还应该进一步对设计合同的签订和执行情况审查;二是合理性审查,重点审查设计深度是否达到设计任务书的要求;规模标准与国际国内同类工程比较是否合理;工艺技术方案的选择和主要设备的选型是否经济适用;建筑设计是否满足工艺设计的要求并合理节约等。
2项目前期准备环节
该环节主要包括设计、监理、施工、物资采购的招投标及合同签订工作。招投标审查的重点和关键控制点是招投标执行程序、队伍的资质、招投标合法性。
合同签订方面审查的重点或关键控制点是合同标的、价款及结算方式、工期、质量违约责任;主要权利方面与招投标结果的一致性,与《合同法》、《价格法》、《建筑法》、《建设工程质量管理条例》等相关法规的一致性。
3项目施工建设环节
该环节主要包括工程工期、工程质量、工程投资、工程环境保护等审点,各重点部分的关键控制点如下:
(1)工程建设工期:计划工期的落实程度;保证计划工期实施的措施、手段、方法、可行性、合理性及投资支出的效益性。
(2)工程质量:工程质量保证体系建立;工程质量保证措施、方案的可行性、经济性、合理性;工程质量保证措施、方案、质量监督检查落实程度。
(3)工程投资:按投资构成划分为建筑安装投资、设备投资、其他投资等。各项投资的关键控制点由于投资支出的性质不同而有所不同。
建筑安装投资支出反映的主要形式是工程结算,工程结算审查的关键控制点是工程项目与批准投资范围、标准、规模的一致性,工程量计算的正确性,取费标准执行的合理性,定额使用的正确性及合规性;合同结算原则、方式、方法的落实程度,成本列支额与结算额的一致性。
设备投资审查环节为设备采购合同、到货验收单、购货发票、成本列支总额。关键控制点是采购设备与批准投资范围、标准、规模的一致性,合同规格、型号、数量、金额与实际到货的一致性,购货发票与成本列支的一致性;
其他投资,主要包括设计费、监理费、管理费等为完成工程建设必须发生的各项其他支出。其他投资支出审查的关键控制点,一是各项支出与建设项目的相关性。二是各项支出所依据的合同、协议的合规、合法性。费用支出合同、协议合规、合法性主要包括:合同、协议中的标准、结算方式、合同标的、执行义务方面与国家相关法律、法规的一致性;合同、协议中的费用计算与国家规定的一致性。三是支出费用在成本中的列支金额与相关合同、协议中实际应支出金额的一致性。
(4)环境保护:环境保护审批手续合法性;环境保护措施的可行性、环境保护与工程实施的同步性。
4项目竣工环节
该环节主要包括完工资产转资和工程竣工决算。资产转资审查的关键控制点为所转资产与批准建设项目内容的一致性,所转资产与实际支出金额的一致性;工程竣工决算审查的关键控制点为竣工决算的完整性、真实性。
参考文献:
【关键词】 政府审计; 审计载体; 审计取证; 审计取证模式; 审计主题
中图分类号:F239.44 文献标识码:A 文章编号:1004-5937(2015)22-0121-06
一、引言
获取审计证据是审计最核心的内容之一。审计取证模式是获取审计证据的思路,它决定审计结论的可靠程度,是审计效率效果的基础。每个国家的审计准则,都是以一定的审计取证模式为基础的,审计取证模式是审计准则的灵魂和主线。
关于审计取证模式有两个基本问题,一是审计取证模式的种类,二是审计取证模式的影响因素。对于上述两个基本问题都有一些相关研究。关于审计取证模式的种类,一般认为,有账项基础审计、制度基础审计、风险导向审计。事实上,这些审计取证模式主要是针对财务信息审计而言的,如果审计主题不是财务信息,则审计取证模式并非如此。关于审计取证模式的影响因素,一些文献认为,审计环境影响审计取证模式,但是,审计环境的内容太多,这种分析过于原则;另外一些文献认为,审计效率和审计风险影响审计取证模式,然相对而言,审计载体、审计主题对审计取证模式可能有更加基础性的影响。总体来说,现有文献对审计取证模式的两个基本问题还缺乏系统的研究,政府审计取证模式更是如此。
本文以审计载体、审计主题为基础,研究审计取证模式的类型及影响因素,构建审计取证模式的理论框架,并用我国政府审计取证模式来验证上述理论框架。
二、文献综述
根据本文的主题,相关的文献综合包括两部分内容,一是审计取证模式的种类,二是审计取证模式的影响因素。
关于审计取证模式的种类,莫茨、夏拉夫(1990)将获取审计证据具体的思维概括为五种主义:权威主义(以他人证言为基础获取证据),神秘主义(以灵感为基础获取证据),理性主义(以计算为基础获取证据),经验主义(以经验为基础获取证据),实用主义(以正确事实为基础获取证据)。不少文献认为,审计取证模式包括账项基础审计、制度基础审计、风险导向审计,有些文献将风险导向审计再区分为传统风险导向审计和现代风险导向审计(胡春元,2001;陈毓圭,2004;谢荣、吴建友,2004)。刘兵、王雅(2004)提出分析基础审计模式,认为账项基础审计、制度基础审计和风险导向审计是从“部分整体”收集证据的模式,分析基础模式是“整体部分整体”的取证模式,既可以提高审计工作效率,也能较好地保证审计质量。在政府审计领域,石爱中、孙俭(2005),董伯坤(2007)区分了手工背景下和信息化背景下的审计模式,认为手工背景下的审计模式包括账项基础审计和制度基础审计,信息化背景下的审计模式包括账套式审计和数据式审计。陈太辉、杨明月(2011)将审计的思维路径提炼为五个步骤:合理怀疑,发现问题,证实问题,力求达成共识和解决问题。
关于审计取证模式的影响因素,信息化背景和手工背景下的审计取证模式存在重大差异(王智玉,2011),正是由于审计客体的信息化水平不同,审计取证模式才区分为多种模式(石爱中、孙俭,2005;董伯坤,2007)。还有一些文献认为,审计效率和审计风险也是影响审计取证模式的重要因素,审计取证模式从账项基础审计发展到制度基础审计,进而发展到风险导向审计,是审计效率和审计风险共同作用的结果(谢志华,1997;胡春元,2001;赵保卿、任晨煜,2003;陈毓圭,2004;谢荣、吴建友,2004;谢志华,2008)。
上述文献对于我们理解政府审计取证模式有较大的启发。然而,审计取证模式还是缺乏一个清晰的分类框架,涉及的审计取证模式影响因素也未包括一些重要因素,所以,总体来说,关于政府审计取证模式还是缺乏系统的理论框架。
三、理论框架
(一)审计取证模式的总体框架
从技术逻辑来说,审计取证是通过系统的方法获取证据,以搞清楚审计事项的真实情况,而审计事项的真实情况本身是存在的,并不需要审计人进行再生产,所以,审计取证事实上是一个验证过程,即通过一定的方法对客观存在的事项进行验证,并记录验证的结果。审计取证既然是一个验证过程,则验证事项本身的信息存储方式就是验证方式选择的基础性因素,验证方式要依据信息存储方式来选择,信息存储方式不同,验证模式也不同。
一般来说,验证事项本身的信息存储方式首先可以区分为电子数据和非电子数据,很显然,这两种数据的验证方式存在差异。在此基础上,无论是电子数据,还是非电子数据,都区分为有支撑载体和无支撑载体两种情形。有支撑载体是指信息本身形成一个链,可以从高层级信息追踪到次层级信息,次层级信息可以支持高层级信息,通过次层级信息可以验证高层级信息。无支撑载体是指没有形成信息链,一些高层级信息缺乏次层级信息支持,无法通过次层级信息来验证高层级信息。很显然,这些差异会影响审计取证方式。
在有支撑载体的情形下,有些支撑载体有实物对应,可以通过测量实物来验证信息;而有些支撑载体则没有实物对应,无法通过测量实物来验证信息。很显然,这会影响审计取证方式。在无支撑载体的情形下,有些存在持续可靠的信息生产流程,如果流程可靠,则信息可靠也就有了相当的基础;有些并不存在持续可靠的信息生产流程,流程本身无法为信息质量提供保障。很显然,上述差异会影响审计取证方式。
此外,审计主题还会影响审计取证方式。审计主题是审计人员发表审计意见的特定事项,一般分为财务信息、非财务信息、特定行为、制度这四类,不同的审计主题在审计载体方面可能存在较大的差异,这些差异会影响审计取证模式。需要注意的是,无论何种审计主题,都会表现为一些信息,即使是特定行为和制度也会表现为一些信息,但是,对于这些主题的审计,其目的不是对这些信息本身是否真实发表意见,而是对这些信息反映的行为、制度是否合规合理发表意见,因此,不属于信息主题。所以,所有审计主题都有信息载体,审计主题是通过影响审计载体,进而影响审计取证方式,从根本上来说,需要以审计载体为依据来选择审计取证模式。
综合上述分析,总体来说,审计载体有四种情形:非实物载体、实物载体、有持续可靠流程、无持续可靠流程,不同审计载体情形下的审计取证模式分别命名为命题论证模式、专业测量模式、数据流程模式、数据分析模式,审计取证模式的逻辑框架如表1所示。
(二)命题论证模式
如果存在非实物支撑载体,审计事项相关的信息形成一个完整的链,通过次级信息可以验证高层级信息。在这种情形下,审计取证就如同命题证明。这些命题是有逻辑结构的,从总命题分解为次层级命题,次层级命题再分解为更次级的命题,围绕最基础的命题收集证据。如果这些基础性的命题得到证明,则其支撑的上层级命题就得到证明,每个层级都是如此,最终使总命题得到证明。这些总命题也就是审计目标,而这些次级命题也就是不同层级的具体审计目标。
命题论证的基本思路有两个逻辑步骤:一是从上到下的命题分解,也就是从审计目标开始,确定具体审计事项的具体审计目标;二是从下到上的命题证明,也就是围绕具体审计事项的具体审计目标收集证据。一般来说,从上到下的命题分解具有相对稳定性,而从下到上的命题证明则受到一些权变因素的影响,从而命题论证模式呈现多样化。
首先,具体审计事项是否要区分重点。如果不区分重点,则所有审计事项都同等对待;如果要区分审计重点,则需要有一定的方法来区分。很显然,区分重点会提高审计效率,但是可能会对一些审计事项投入的审计资源减少,或者是找错了审计重点,这些都可能增加审计风险。历史上的账项基础审计、制度基础审计、风险导向审计,都属于命题论证模式,其区别就是是否区分审计重点。账项基础审计对于所有的审计事项同等对待,不区分审计重点,制度基础审计以制度评估为基础来寻找审计重点,风险导向审计以风险评估为基础来寻找审计重点。
其次,是详细审计还是抽样审计。在命题论证模式下,每个具体审计事项都有具体审计目标,而每个具体审计事项都有若干个体,这些个体的集合形成该具体审计事项的总体。就该总体作出结论,有两种选择:一是对该总体的全部个体进行审计,这就是详细审计;二是从该总体中抽取样本,对样本实施审计,根据样本审计结果推断总体结论。很显然,抽样审计效率较高,但是,如果样本不能代表总体,则可能产生审计风险。所以,对详细审计和抽样审计的信赖程度不同,审计效率和审计风险也不同,账项基础审计基本上不信赖抽样审计,而制度基础审计、风险导向审计信赖抽样审计,只是二者的抽样方法存在差异。
最后,数据载体是电子数据还是非电子数据,会影响具体审计事项的命题论证。将具体审计事项区分重点的一个很重要原因是为了提高审计效率。然而,在电子数据下,计算机的数据处理能力使得信息查找和计算成为很容易实现的功能,所以,区分审计重点,对非重点审计事项减少审计资源投入的意义大为降低。同时,从详细审计发展到抽样审计的重要原因之一也是提高审计效率,但是,在电子数据下,由计算机实施详细审计并不是很麻烦的事,也不会给审计效率带来较大的负面影响。正是由于数据载体的上述影响,在电子数据下,全面审计、详细审计并不会影响审计效率,同时,有利于审计风险控制。所以,以全面审计、详细审计为特征的电子数据审计就形成了相对独立的审计取证模式。这种审计取证模式的逻辑步骤如下:一是从上到下的命题分解,也就是从审计目标开始,确定具体审计事项的具体审计目标;二是根据具体审计事项的具体审计目标构建审计分析模型,并用这些分析模型对数据进行分析,确定数据疑点;三是追踪疑点,确认疑点是否存在。很显然,上述步骤与手工背景下命题论证模式有重大区别,但是,还是命题论证取证模式。本文将手工背景下的命题论证模式称为命题论证模式(A),将信息化背景下的命题论证模式称为命题论证模式(B)。
根据上述分析,关于命题论证模式有如下结论:命题论证取证模式适用于有非实物支撑载体的情形,其基本思路有两个逻辑步骤,一是从上到下的命题分解,二是从下到上的命题证明。数据载体、审计效率、审计风险会影响从下到上的命题证明过程,从而使得这种证明过程呈现多样化,进而使得命题论证模式多样化。
(三)专业测量模式
如果存在实物支撑载体,审计事项相关的信息形成一个完整的链,基础层级的信息有实物对应,可通过测试实物来验证基础性信息,并通过基础性信息进而验证其支撑的高层级信息。其基本思路是实物测量,通过对实物进行测试来重新生产信息,通过重新生产的信息来验证原来的信息。由于提高审计效率和防范审计风险的考虑,专业测量模式也有两种类型,一是自行测量,二是委托测量。当审计机构具有某方面的专长时,可以自行测量,否则,要委托专业机构来完成,审计机构只是对这个过程进行适当的监督和确认。当然,任何测量专长都是可以建立的,例如,一些审计机关为了进行环境审计,建立了自己的环境监测机构,如果有足够的投入,这些机构完全可能具有较高的专业水平。现在的问题是,审计取证模式并不只是满足获取高质量审计证据的需要,而是要同时考虑提高审计效率、降低审计成本,只有二者兼得的审计取证模式才是好的审计取证模式。当然,对于审计机构来说,何种专业测试要外包、何种专业测量要自制,需要根据专业测量的业务量多少和资产专用性来考虑。如果专业测量业务量较多并且资产专用性程度高,则适宜采用自制测量模式,而其他情形下,一般要考虑外包测量模式。同时专业测量是测量实物,所以,一般来说,电子数据和非电子数据的不同,对专业测量模式并无显著影响。
根据上述分析,关于专业测量模式有如下结论:专业测量取证模式适用于有实物支撑载体的情形,其基本思路是通过对实物进行测试来重新生产信息,通过重新生产的信息来验证原来的信息,审计效率、审计风险导致自制测量模式、外包测量模式的出现。
(四)数据流程模式
当不存在支撑载体时,无法通过次级信息来验证高层级信息,此时,如果信息生产过程可靠,可以通过评估信息生产流程是否持续可靠来判断信息质量,数据流程模式就产生了。其基本思路是验证数据流程的持续可靠性,通过数据流程的持续可靠性来判断信息质量。由于手工生产的数据流程和信息化背景下的数据生产流程具有很大的差异,所以,验证电子数据生产流程和非电子数据生产流程的方法也存在很大的差异。
在手工数据生产流程下,审计取证过程一般包括风险评估和流程测试两个逻辑步骤。这里的风险是流程风险,也就是流程不能保障数据质量的可能性,一般可以分解为固有风险、控制设计和执行风险、控制运行效果风险(雷英和吴建友,2011)。流程测试是以风险评估为基础,对每个风险点的持续可靠性之测试。本文将手工背景下的这种模式称为数据流程模式(A)。在信息化数据生产流程下,既可以采用面向系统的方法,例如测试数据法、集成测试法、平行模拟法、程序跟踪法等,也可以采用信息系统评估技术,例如控制矩阵、风险矩阵、层次分析法等(陈伟、张金城,2008;刘汝焯,2008)。信息化背景下,究竟是采用面向系统的方法,还是采用信息系统评估技术,主要还是基于不同模式的风险和效率之考虑。本文将信息化背景下的各种模式称为数据流程模式(B)。
根据上述分析,关于数据流程模式有如下结论:数据流程模式通过评估信息生产流程是否持续可靠来判断信息质量,由于手工生产的数据流程和信息化背景下的数据生产流程具有很大的差异,数据载体、审计效率、审计风险导致数据流程模式的多样化。
(五)数据分析模式
当不存在支撑载体,并且信息生产流程本身无法保证信息质量时,取证思路就改为从数据之间的逻辑关系来判断数据质量,这就是数据分析模式。数据分析模式的逻辑步骤包括两个阶段:一是数据分析找疑点,主要是通过将审计目标确定到具体审计事项,根据具体审计目标构建数据分析模式,并根据数据分析模式来寻找疑点;二是核实疑点,也就是针对疑点使用各种审计取证程序来核实疑点是否真的就是对审计标准的偏离。
一般来说,判断数据之间逻辑关系的分析方法有多种,主要的方法包括:重新计算、数据质量评估、数据关联等多维数据分析、数据挖掘、探索性因子分析、文本挖掘等,这些方法从不同的角度来判断信息是否存在逻辑矛盾。一方面,数据本身的特征会影响数据分析方法的选择,例如,定性数据和定量数据的分析方法可能不同;另一方面,电子数据和非电子数据的分析方法也可能存在较大差异,非电子数据可能限制了许多数据分析方法的采用。本文将非电子数据下的数据分析模式称为数据分析模式(A),电子数据下的数据分析模式称为数据分析模式(B)。当然,不同的数据分析方法会有不同的效率,也会有不同的成本。
根据上述分析,关于数据分析模式有如下结论:数据分析模式通过数据之间的逻辑关系来判断数据质量,逻辑步骤包括数据分析找疑点和核实疑点两个步骤,数据载体、审计效率、审计风险导致数据分析模式的多样化。
(六)几个相关问题
1.审计取证模式的交叉适用
根据本文前面的分析,命题论证模式、专业测量模式、数据流程模式、数据分析模式是四种不同的审计取证模式。命题论证模式适用于信息存在纸质或电子数据载体;专业测量模式适用于信息存在实物支撑载体;当不存在支撑载体时,如果信息生产过程持续可靠,则采用数据流程模式;当不存在支撑载体,并且信息生产流程本身无法保证信息质量时,则采用数据分析模式。这四种模式之间是否真的存在不可跨越的界限呢?显然不是。不存在支撑载体的两种取证模式,显然也可以用于存在纸质或电子数据载体时的审计取证。当存在纸质或电子数据载体时,数据流程模式和数据分析模式都可以采用。由于数据流程不一定持续可靠,所以,其应用范围受到一定的限制,而数据分析模式几乎没有应用条件,在任何情形下都可以采用,只是由于审计效率、审计成本、审计风险的影响,使得不同的审计取证模式具有不同的适用性。不同审计载体的审计取证模式如表2所示。
2.数据分析模式的适用范围
表2显示,数据分析模式具有广泛的适用性。然而,这是未考虑审计意见类型,如果考虑审计意见类型,则这些审计取证模式的适用范围会缩小,其原因是不同取证模式获取的审计证据有不同的充分性。审计证据的充分性是对审计证据数量的衡量,指审计证据在数量上足够多,如果是抽样审计,则样本量已经足够代表总体。在命题论证模式、专业测量模式、数据流程模式下,要么对全部个体实施详细审计,要么对能代表总体的样本实施审计,根据样本推断总体状况。在这些情形下,审计证据具有充分性,能够对总体发表审计意见,所以,这些取证模式下,能够发表合理保证审计意见。数据分析模式则不同,通过数据分析找疑点,如果找到的疑点所组成的样本并不能代表总体(一般情形下都是如此),则无法通过已经核实的疑点对总体发表意见,只能就已经核实的疑点发表审计意见,这就是有限保证审计意见,相当于只能就已经发现的事实发表意见,这种取证模式也称为事实发现型取证模式。所以,虽然数据分析模式具有广泛的适用性,但是,这种取证模式获取的审计证据只能支持有限保证审计意见,如果需要发表合理保证审计意见,则不宜采用这种取证模式(郑石桥,2015)。
3.审计主题对审计取证模式的影响
一般来说,所有审计主题都有信息载体,审计主题通过影响审计载体进而影响审计取证方式。然而,不同的审计主题,其审计载体具有某种规律性,从而使得审计主题与审计取证模式之间形成规律性的联系。一般来说,财务信息具有非实物载体,并且要求发表合理保证审计意见,所以,命题论证是主流取证模式;非财务信息的情形较为复杂,审计载体可能出现各种类型,而审计意见类型也可能包括合理保证和有限保证两种情形,所以,四种取证模式都可能采用;特定行为一般难以形成非实物载体的系统信息载体,多数情形下是无持续可靠流程这种类型,所以,数据分析模式采用较多,当然,也难以发表合理保证审计意见;制度的相关信息可能类似于非财务信息,四种取证模式都可能采用。审计主题和审计取证模式之间的关联,归纳起来如表3所示。
四、我国政府审计取证模式分析
以上分析了审计取证模式的类型及影响因素,在具体内容中并没有区分不同审计主体,然而,从现实生活来说,民间审计主要是从事财务信息主题和制度主题审计,只有政府审计的审计业务类型才可能包括财务信息、非财务信息、特定行为、制度这四种类型,所以,从这个意义上来说,本文所讨论的审计取证模式是以政府审计为主的。下面用前文提出的审计取证模式理论框架来分析我国政府审计取证模式,以一定程度上验证这个框架。
根据《中国审计年鉴》“全国审计机关分行业审计(调查)情况表”,我国政府审计的主要业务类型包括预算执行审计、财政决算审计、专项资金审计、固定资产投资审计、金融审计、企业审计、经济责任审计,本文分别分析各类审计的取证模式。
预算执行审计主要关注预算行为是否合规合理,并且以预算违规行为为切入点,关注相关预算制度所存在的缺陷,所以,从审计主题来说,预算执行审计是以特定行为为主,一定程度上涉及预算制度。在这种审计主题选题下,如果相关的审计载体不清晰,数据分析模式就会成为主流的审计取证模式。也正是因为采用这种事实发现型取证模式,无法对预算执行行为发表合理保证审计意见,只能就已经发现的事实来发表有限保证审计意见。
财政决算审计应该主要关注财政决算是否真实,其审计主题是财务信息,并且存在非实物载体组成的信息链,可以采用命题论证模式,发表合理保证审计意见。但是,由于我国的财政决算审计主要是上级审下级,一般情形下,上级很少对下级的财政决算进行全面审计,主要是关注上下级之间的财政往来和清算事项,所以,这种局部的审计也不支持对决算报表整体发表意见,其审计取证也不一定采用命题论证模式。
专项资金审计主要关注专项资金收支行为是否合规合理,并且以违规行为为切入点,关注相关专项资金制度所存在的缺陷,所以,从审计主题来说,专项资金审计是特定行为为主,一定程度上涉及专项资金制度。在这种审计主题选题下,如果相关的审计载体不清晰,数据分析模式就会成为主流的审计取证模式。也正是因为采用这种事实发现型取证模式,无法对专项资金收支行为整体发表合理保证审计意见,只能就已经发现的事实来发表有限保证审计意见。
固定资产投资审计与其他类型审计一个重要区别是关注工程预决数据的真实性,并且,由于工程实体可以测量,所以,专业测量模式得到广泛的应用。
金融审计主要关注金融机构的行为是否合规合理,并且以违规行为为切入点,关注相关金融制度所存在的缺陷,所以,从审计主题来说,金融审计是特定行为为主,一定程度上涉及金融制度。在这种审计主题选题下,如果相关的审计载体不清晰,数据分析模式就会成为主流的审计取证模式。也正是因为采用这种事实发现型取证模式,无法对金融机构的行为整体发表合理保证审计意见,只能就已经发现的事实来发表有限保证审计意见。企业审计与金融审计类似。
从理论上来说,要全面鉴证、评价领导干部的经济责任,经济责任审计应该关注财务信息、非财务信息、特定行为和制度,但是,从现实来看,不少审计机关并不鉴证财务信息、非财务信息的真实性,主要关注领导干部及其领导的单位在行为方面是否合规合理,并一定程度上关注相关的制度。所以,经济责任审计实施的主题主要是特定行为,兼有一定的制度。在这种审计主题选题下,如果相关的审计载体不清晰,数据分析模式就会成为主流的审计取证模式。
五、结论和启示
审计取证模式是获取审计证据的思路,关于审计取证模式有两个基本问题,一是审计取证模式的种类,二是审计取证模式的影响因素。本文以审计载体、审计主题为基础,研究审计取证模式的类型及影响因素,构建审计取证模式的理论框架。
审计载体是影响审计取证模式的基础性因素,在此基础上,审计效率、审计风险影响审计取证模式。总体来说,审计取证模式有四种:命题论证模式、专业测量模式、数据流程模式、数据分析模式。命题论证取证模式适用于有非支撑载体的情形,其基本思路有两个逻辑步骤,一是从上到下的命题分解,二是从下到上的命题证明。数据载体、审计效率、审计风险会影响从下到上的命题证明过程,从而使得这种证明过程多样化,进而使得命题论证模式多样化。专业测量取证模式适用于有实物支撑载体的情形,其基本思路是通过对实物进行测试来重新生产信息,通过重新生产的信息来验证原来的信息,审计效率、审计风险导致自制测量模式、外包测量模式的出现。数据流程模式通过评估信息生产流程是否持续可靠来判断信息质量,由于手工生产的数据流程和信息化背景下的数据生产流程具有很大的差异,数据载体、审计效率、审计风险导致数据流程模式的多样化。数据分析模式通过数据之间的逻辑关系来判断数据质量,逻辑步骤包括数据分析找疑点和核实疑点两个步骤,数据载体、审计效率、审计风险导致数据分析模式的多样化。
虽然不同审计取证模式各有其适用范围,但是,一些取证模式之间有一定的交叉适用。不存在支撑载体的两种取证模式,显然也可以用于存在纸质或电子数据载体时的审计取证。数据分析模式在任何情形下都可以采用。当然,审计意见类型会限制数据分析模式的适用范围,如果需要发表合理保证审计意见,则不宜采用这种取证模式。
审计主题会影响审计载体,进而影响审计取证方式。不同的审计主题,其审计载体具有某种规律性,从而使得审计主题与审计取证模式之间形成规律性的联系。
本文的结论告诉我们,审计取证模式并不是随意选择,必须信赖一定的前提来决策审计取证模式。审计载体是基础性条件,而审计意见类型是约束性条件,不能满足审计意见类型要求的取证模式是失败的模式,在此基础上,考虑审计效率和审计风险的要求。目前,我们的政府审计事业还处于发展之中,审计业务类型需要进一步清晰,审计主题需要进一步清晰,审计意见类型需要进一步清晰,满足这些条件后,审计取证模式才能清晰。而只有确定了清晰的审计取证模式,审计准则才有了灵魂和主线。
【参考文献】
[1] 罗伯特・K.莫茨,侯赛因・A.夏拉夫.审计理论结构[M].中国商业出版社,1990.
[2] 胡春元.风险基础审计[M].东北财经大学出版社,2001.
[3] 陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(2):58-63.
[4] 谢荣,吴建友.现代风险导向审计理论研究与实务发展[J].会计研究,2004(4):47-51.
[5] 刘兵,王雅.分析基础审计取证模式的探讨[J].山东经济,2004(9):116-118.
[6] 石爱中,孙俭.初释数据式审计模式[J].审计研究,2005(4):3-6.
[7] 董伯坤.预算执行的数据式审计模式探索[J].审计研究,2007(6):16-20.
[8] 陈太辉,杨明月.审计取证的思维流程与思维要素研究[J].审计研究,2011(6):9-15.
[9] 王智玉.审计信息化与审计组织方式[J].审计研究,2011(4):39-42.
[10] 谢志华.论审计方法体系[J].审计研究,1997(5):9-13.
[11] 赵保卿,任晨煜.审计方法的历史演进及其动因[J].北京工商大学学报(社会科学版),2003(2):30-33.
[12] 谢志华.审计变迁的趋势:目标、主体和方法[J].审计研究,2008(5):21-24.
[13] 雷英,吴建友.内部控制审计风险模型研究[J].审计研究,2011(1):79-83.
[14] 陈伟,张金城.计算机辅助审计原理及应用[M].清华大学出版社,2008.
关键词:内部审计;商业银行
中图分类号:F239 文献识别码:A 文章编号:1001-828X(2017)013-0-01
一、通过规范组织架构、报告路线、内部审计章程保证审计的独立性
独立性是审计履职的核心要求。指引首次明确提出内部审计的独立性,并作为一项重要原则写入总则中。
1.规范了组织架构。内部审计基于受托责任,垂直管理体制的根本目的是为了保证审计组织上的独立性,只有组织上独立了,审计人员才可能做到职业精神和职业行为上的独立。指引在第二章“组织架构”中用单独的一条,强调了商业银行应建立独立垂直的内部审计体系,并对组织架构提出更高要求。
2.调整了审计报告路线。目前各家银行基本都成立了独立的内部审计部门,但存在多种报告路线。除部分大型银行内审部门向董事会负责并报告外,一些大型银行和多数股份制银行由行长或副行长分管内部审计部门,一定程度上影响了内部审计独立性的充分发挥。指引调整了报告路线,明确规定总审计师定期向董事会及其审计委员会和监事会报告工作,并通报高级管理层;内部审计部门向总审计师负责并报告工作,突显指引对内部审计工作独立性的重视。
3.明确要求制定内部审计章程。内部审计章程是公司治理文件,是明确内部审计关系的纲领性文件,是其他审计规范制定的依据和基础。制定内部审计章程,主要是解决内部审计最基本的问题,如审计目标、审计范围、审计的地位、职责、权限和报告路径等内容。以前各商业银行多是以管理办法等形式规定内部审计工作,尚未将内部审计章程提升到公司治理文件的层面。新指引明确规定商业银行应制定内部审计章程,且得到董事会的批准,并规定了内部审计章程应包括的内容。通过内部审计章程对内部审计事项进行明确授权,充分强调章程作为基础制度的地位和作用。
4.强调内部审计人员的专业能力和职业操守。独立性不仅体现在组织架构和报告路线上,更要成为审计人员的基本意识,体现为审计人员的工作态度和职业精神,并贯穿于审计工作的各个方面。审计人员要始终保持独立的精神状态,客观公正,不受干扰,独立地作出判断、表达意见。审计部门要为审计人员保持独立性,提供精神上的支持和组织上的保障,鼓励审计人员尽责尽能,履行好工作职责。
二、通过规范审计工作流程提升审计工作质量
审计质量是审计工作的生命线。规范的审计工作流程和胜任的审计人员是审计工作质量的根本保证。指引规范了审计项目流程、审计工作流程、审计人员的胜任标准等内容,对提升银行内部审计工作质量起到了重要的引导和约束作用。
1.明确了审计项目流程。审计工作主要以审计项目的形式开展,审计项目质量直接决定了审计工作的质量。指引明确商业银行的审计项目流程包括审计计划、审计方案、审计实施、审计报告、后续审计等环节,在每个环节,还提出了关键控制环节和一些质量控制的措施。
值得一提的是,本次修订将原“复议制度”修改为“异议解决机制”。内部审计部门与审计对象之间的异议,是暂时的分歧,由于二者的最终目标都是实现银行的战略目标,因此异议通过充分沟通是可以解决的。另外,由于内部审计部门出具的审计意见没有强制执行力,审计对象可以结合自身实际情况,按照成本效益原则决定是否采纳审计建议,因此并不存在复议的问题。这一修改,更加体现出监管机构充分考虑了内部审计部门不同于国家审计的内部特性,内部审计具有的是一种建议权,而非处罚权。
2.明确了审计工作流程。审计工作流程除涉及审计项目流程外,还涉及到内部审计章程授权、中长期审计规划和年度审计计划、结果后评价、考核与问责及质量评估等环节。指引通过明确工作流程,清晰界定了内部审计各相关方的职责。
3.明确了审计人员的胜任标准。指引规定,内部审计人员应当具备履行内部审计职责所需的专业知识、职业技能和实践经验,掌握银行业务的最新发展,并通过后续教育和职业实践等途径,学习和掌握相关法律法规、专业知识、技术方法和审计实务的发展变化,保持和提升专业胜任能力。为审计人员及准备加入审计条线的人员,明确了努力方向和标准。
三、通过与国际接轨、差别化管理提升监管的科学性
指引通过充分借鉴国际前沿的内审理论、参考国际同业的实践经验,并充分考虑机构特点的差异性,对审计目标、审计职责、处罚建议权等进行了调整,并在计频率、审计人员的准入等方面,不作刚性规定,以避免因监管政策“一刀切”而脱离实际,提高规范的可操作性和实际执行效果,切实提升了监管的科学性。
1.调整了审计职责,纠正了审计履职定位偏差。在实际操作过程中,银行内审部门往往局限于财务、合规和分支机构负责人离任审计,对于公司治理、内部控制、风险管理及业务流程有效性等重大事项的审计职能发挥不够充分。这种现象在大中小各类银行均较为普遍。因此,指引中,从内部审计的定义、审计目标,到内部审计章程的内容,再到审计事项,都强调对公司治理、内部控制、风险管理及业务流程有效性的审计职责。
【关键词】 战略导向;内部审计;绩效评价
随着经济全球化和一体化趋势的加强,企业经营环境迅速发生变化,企业经营面临着极大的不确定性,企业管理进入了以战略管理为主的时代。内部审计作为确保受托责任有效履行的内部控制机制,在组织中扮演着越来越重要的角色,企业管理重心的演变对其提出了新的要求和使命。基于内部审计传统角色而建立的内部审计绩效评价体系已经不能体现战略管理时代内部审计新的使命和角色,从而不能有效地引导内部审计部门的工作与组织的整体战略一致化。
一、战略审计对绩效评价的挑战
内部审计从产生初期的财务审计阶段到现代战略审计阶段,经历了缓慢的发展历程。但是无论处于什么样的阶段,确保受托责任有效履行是内部审计工作永恒的主题。内部审计是确保内部受托责任有效履行的一种内部控制机制,它的不同发展阶段体现了企业管理重心的变化和管理者对企业中不同受托责任的关注。反之,企业管理重心的演变也决定了企业管理者对内部审计要求的改变。战略管理是现代企业管理的主流方式,战略是企业一切活动的行动指南,是企业长期稳定发展的核心轨迹,因此企业各方利益相关者主要关心企业战略管理过程中一系列受托责任是否得到了充分地履行,受托人是否站在企业战略的高度为委托人谋求利益。这些变化对内部审计提出了新的要求。内部审计必须立足于企业战略,对战略管理的各个环节受托责任的履行进行管理控制。因而内部审计的职能范围不断拓展,以站在整个企业战略的角度,对薄弱环节提出改进建议,并运用自身的优势,结合企业经营环境改进现有的程序,为实现企业战略目标和价值增值提供服务。
IIA在其1999年对内部审计的定义中指出:内部审计是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构运作效率。它采取系统化、规范化的方法来对风险管理、内部控制及治理程序进行评估和改善,从而帮助机构实现目标。这一定义将内部审计的对象由内部控制扩大到风险管理和公司治理领域,是内部审计职业界对企业管理重心转移作出的及时反应,内部审计被推向了企业战略管理的前沿和更高层次。外界因素的使然和内部条件的成熟,使内部审计逐渐进入了战略审计阶段。
根据Stanley Alan Farmer (2004)的观点,内部审计绩效评价体系必须符合以下三点:一是确保内部审计遵守职业准则;二是证明内部审计的价值;三是适应全球环境的变化。现有的基于内部审计传统角色和使命而建立的内部审计绩效评价体系已经不能体现新的使命和角色,不能有效评价和引导内部审计部门的工作,促进其战略与企业整体战略的统一。一方面,对于自身角色所发生的根本性改革和深远的变化,内部审计部门需要有一个衡量自身绩效的框架来引导努力的方向,以将有限的审计资源投入到最有价值的领域。另一方面,面对外部环境的重大变化,管理当局开始审视传统的组织管理模式,推动了流程再造等管理创新。在流程重组的过程中,许多低附加值、对企业核心能力和竞争优势的形成没有贡献,不创造价值增值的业务流程纷纷被取消。在流程再造的过程中内部审计是否得以生存和发展,取决于管理当局对内部审计价值贡献的判断。因此,在战略审计阶段,为了规范内部审计部门的工作,统一内部审计部门战略与企业整体战略,合理分配内部审计资源,完善内部审计激励机制,证明内部审计的价值,必须构建以企业战略为导向的内部审计绩效评价模型。
二、战略导向的内部审计绩效评价方法的比较与选择
选择适合现代内部审计部门的特征,能够体现内部审计对组织的价值贡献,并且能够有效提高内部审计人员积极性的绩效评价方法,必须遵循战略性原则、体现内部审计特征的原则、可操作性原则和成本效益原则。目标管理、关键绩效指标(KPI)和平衡记分卡是当前管理理论和实践中最为重要的三种绩效评价方法。它们在应用于以战略为基础的内部审计绩效评价时,各有其优劣之处。
目标管理是一种将企业的目标分解为员工目标的方法,作为一种先进的绩效管理方法,它有很多优点,但是在评价现代内部审计部门的绩效方面则有所欠缺,主要表现在:第一,目标管理在期初将组织目标分解为具体的个体目标,缺乏应变性。现代市场经济环境日趋复杂且多变,企业经营所面临的风险不断加大,因此,企业必须根据环境变化适时调整战略,内部审计也要基于企业的战略适时调整自身的目标;第二,目标管理注重结果,而忽略了过程;第三,目标管理注重短期目标。内部审计的工作所产生的业绩具有长期性,给企业带来的贡献是长远的。短期目标容易约束内部审计工作,非但不能发挥内部审计的作用,而且还会扭曲内部审计的职能。
关键绩效指标是一个系统化的绩效评价指标体系,它根据企业的内外部环境,提炼对企业战略目标有核心影响力的关键指标,再通过这些关键绩效指标的分解,形成部门核心战略目标和个体目标,有效传递了企业的价值导向,使部门和员工不仅知其然,而且知其所以然,从而实现部门的战略目标驱动企业整体战略目标的动态过程。关键绩效指标体系提供了一种管理的思路,但是在建立具体的绩效指标体系过程当中,并没有阐明具体的操作方法,以及如何分解企业的整体战略。特别是对内部审计这样特殊的部门,从哪些维度来分解企业的战略,指标如何设定等问题,具有很大的挑战性。
平衡计分卡为企业战略绩效指标体系的构建提供了切实可行的评价模型,并且克服了以往绩效评价的缺点,操作性强。它把企业战略的实施分解为四个方面来考核,即财务方面,客户方面,内部业务流程方面,学习和创新方面。平衡计分卡的四个方面从不同的侧重点综合了驱动企业战略目标实现的因素。平衡计分卡的优势还在于,它可以应用于业务单元和部门,使业务单元和部门的战略与组织整体战略保持一致,并且促进业务单元之间、部门之间的战略目标的充分协调。平衡计分卡作为有效的战略性绩效管理工具,已经被许多组织和部门广泛运用,但是在具体的操作过程中还存在一些实际的问题。其原因除了组织本身的因素以外,平衡计分卡也有不足之处:首先,平衡计分卡基本模型中的财务维度是对组织或部门的成本和收益的衡量,在应用于非盈利组织或部门绩效的衡量时存在一定的难度;其次,平衡计分卡提供了组织或部门绩效评价的基本模型,但是并没有详细阐述如何制定各个维度的指标体系;第三,平衡记分卡的战略分解是一种自上而下的过程,忽视了员工对绩效管理的参与作用,不能激发员工提高其绩效的积极性。
根据以上的分析,三种绩效评价方法都存在各自的优势以及不足。本文认为,根据新时期内部审计特征和每种绩效评价方法的特点,应以平衡计分卡模型为依据建立基于企业战略的内部审计绩效评价模型结构,以关键绩效指标(KPI)和目标管理为基本指导思想设计模型结构中每个维度的关键评价指标,从而建立基于企业战略的内部审计绩效评价指标体系。
三、内部审计绩效评价模型的建立与修正
平衡计分卡是一种聚焦战略的绩效管理方法,它包括源自组织使命和战略的财务和非财务绩效指标。它从四个方面来反映组织或部门的战略轨迹:财务方面,客户方面,内部业务过程方面,学习和创新方面。综合这四个方面的绩效指标能够有效的驱动组织或部门的战略。在现有的研究中,已经有人将平衡计分卡基本模型引入了内部审计部门的绩效评价,从内部审计部门的财务、客户、内部审计流程、内部审计学习和创新四个维度分别设计各个维度的绩效评价指标。内部审计平衡计分卡基本模型如图1所示。
平衡计分卡是战略性绩效评价的方法,是将企业或部门的战略规划化为战略行动的工具。但是Kaplan 和Norton 发明的平衡计分卡并不能完全适用于任何一个部门绩效评价。将平衡计分卡引入内部审计部门,必须结合内部审计部门的特征,才能真正的发挥平衡计分卡的作用。本文认为,内部审计部门财务维度指标并不能合理反映内部审计部门的绩效,因为:首先内部审计部门实质上是一个服务于其它部门的独立评价和咨询部门,它对企业产生的效益是通过其他多个部门的努力和配合而得以实现的,是间接的增值;第二,内部审计部门基于企业的战略,关心的不仅仅是企业当期的业绩,更关注企业的长远利益,因此,内部审计部门产生的效益具有长远性。财务指标反映的是直接、短期的业绩,不符合内部审计部门的特征;第三,内部审计很多时候扮演的是监督的角色,对受托者产生一定的威慑作用,这个威慑作用可以减少成本费用,提高生产率等,但是这些都是对企业隐性的价值增值,无法准确的度量;最后,内部审计贯穿于企业战略管理过程的始终,企业经营管理的每一个环节都留下了内部审计的足迹,如果计量内部审计在每一个环节所产生的绩效,这样不符合成本效益原则。所以,在将平衡计分卡模型引入内部审计部门时,必须对其加以修正。
内部审计提供的产品是服务,所以接受内部审计服务的客户是评价内部审计绩效的重要维度。内部审计在企业内部的报告对象,即服务的客户主要有审计委员会和高级管理层,外部的服务客户主要有外部审计师。所以本文把内部审计的客户维度分解为董事会/审计委员会,高级管理层和外部审计师,去除内部审计绩效评价的财务维度,保留内部审计流程以及学习与创新维度,建立了修正的内部审计平衡计分卡模型,如图2所示。
四、内部审计平衡计分卡绩效评价模型阐释
内部审计平衡计分卡模型为内部审计绩效评价体系的构建提供了基本框架,它以内部审计部门特征为依据,是对内部审计部门战略的分解,并告诉人们应该从哪些方面来考虑内部审计部门的绩效。
(一)董事会/审计委员会
战略审计阶段,内部审计在公司治理过程中扮演着重要的角色,对降低股东、董事会、高级管理层之间的信息不对称发挥着重要的作用。代表着股东利益的董事会及其下属审计委员会是内部审计的主要客户之一,他们需要内部审计提供关于高级管理层职责履行情况的信息。内部审计服务于董事会/审计委员会是完全站在股东利益立场上的,因此,内部审计在这一维度的目标是“我们如何贡献于股东?”
(二)高级管理层/被审计者
高级管理层既是内部审计的审计对象又是内部审计的服务对象。当内部审计受托于董事会/审计委员会的时候,高级管理层就是被审计者,当内部审计受托于高级管理层而对各个业务或职能部门进行监督并提出建设性意见的时候,高级管理层就是内部审计的委托人。这个维度是内部审计贡献于企业战略的重要方面,内部审计面临着如何在高级管理层面前扮演好这两个完全不同的角色,如何协调不同客户之间关系的问题。因此,这一维度内部审计的目标是:“为了实现企业价值增值的目的,我们在管理层/被审计者面前应当如何表现?”
(三)外部审计师
随着内部审计职能范围的不断拓展,层次不断提升,来自内部和外部的综合评价必将成为内部审计绩效评价的一个主要趋势。而选择外部审计作为内部审计绩效的外部评价者具有多方面的优势。首先他们有共同的理论基础。本文选择外部审计师作为外部评价者,因为外部审计是确保企业外部受托责任有效履行的基础,是构建良好公司治理框架的重要保障,而战略审计阶段内部审计的职能已经上升到公司治理的层次,对受托责任监督已经从企业内部延伸至企业外部。内部审计与外部审计有了共同的目标和新的合作领域,利用外部审计评价内部审计绩效更加合理和专业。其次,对上市公司而言,外部审计为了节省时间和费用,希望能够最大限度的利用内部审计的工作成果,通过对内部审计工作的评价来定夺对内部审计工作成果的利用程度;第三,外部审计师与内部审计师没有根本的利益冲突,所以外部审计师对内部审计的绩效评价更为客观、专业。在这个维度内部审计的目标是:“如何与外部审计师合作?
(四)内部审计流程
内部审计流程是内部审计服务质量的重要支撑,是内部审计绩效的“硬件”影响因素。如果没有先进的内部审计流程,内部审计的地位再高,独立性再强也不可能产生高的绩效。所以内部审计流程是内部审计绩效的基础,这个维度内部审计需要考虑的问题是:“我们必须怎么做才能贡献于企业的战略?”
(五)学习与创新
内部审计贡献于企业的战略管理,必须不断的学习和创新。企业所生存的环境千变万化,因此企业的战略也要随着环境的变化而不断调整,对内部审计的流程不断提出新的挑战。内部审计流程的革新离不开学习与创新。因此,学习与创新是内部审计绩效的深层驱动因素,是基础,没有创新和学习,就不能有先进的内部审计流程,没有先进的内部审计流程,就不能提供令人满意的内部审计服务,最终就不能促进企业的价值增值。所以,内部审计要贡献于企业动态的战略变化,就要考虑“如何持续提高竞争力并创造价值?”
【主要参考文献】
[1] 王光远. 受托管理责任与管理审计. 北京:中国时代经济出版社,2004.
[2] 赵红英. 对现代内部审计业绩评价模式的探讨. 经济研究导刊, 2006,(4).
[3] 韩晓梅. 江苏省内部审计实况调查与标杆比较. 审计研究. 2005,(3).
以“制度建设、队伍建设、知识库建设及环境创造”为主要内容的“三建一创”机制是我公司审计信息化深化应用的核心内容,该机制从人员、约束机制及软硬件资源方面进行建设,将信息化深化应用工作真正落到应用层面。制度建设把深化应用工作固定化、常态化;队伍建设及知识库建设使深化应用工作有了基本的资源;软、硬件环境创造则使审计信息化深化应用工作现实可行。
二、“三建一创”的主要做法
(一)专业管理工作的流程图(二)主要流程说明1.制度建设制度建设是“三建一创”机制的基础,制度是把推动深化应用工作的流程、做法进行固化处理,使工作更加标准化、常态化。(1)在ERP业务审计系统推广实施过程中制定了《ERP业务审计系统项目建设管理办法》,该办法对系统建设目标、组织保障体系、人员管理、工作现场管理、进度计划管理、沟通协调、风险管理、质量管理、文档管理、数据信息安全等十个方面进行了规定,通过对建设过程的标准化和管理,不仅保证项目高质量的部署实施,同时也规范了整个建设过程,确保系统成功上线。(2)印发的《ERP业务审计系统运行维护管理办法》对运维职责、工作规范及流程、安全管理、数据备份和应急管理等方面进行了规定,该办法规定了运行维护流程,提高了系统运行维护服务质量,确保审计系统有效满足安徽公司业务应用的需要。(3)印发的《审计工作考核评比办法(修订)》对应用ERP业务审计系统的应用进行考核,要求审计系统在审计项目中应用覆盖率100%。2.队伍建设队伍建设是深化应用的核心,审计人员是系统应用的主体,我们通过三个渠道提高审计人员熟练应用系统的水平。(1)建用并举让审计人员参与到系统建设过程,是熟悉系统的最好方法。在ERP业务审计系统研究开发过程中,公司选派了两名业务骨干参加了上级单位ERP业务审计系统研发全过程,既能把审计人员的业务需求充分体现到审计系统中,也有助充分熟悉了解审计系统。公司在ERP业务审计系统推广实施时,为充分应用这一机制,在公司系统抽调了十七位审计业务骨干作为关键用户参与到推广过程中,这些业务骨干是审计人员的代表,在系统建设过程中发挥了重要的作用,这部分关键用户经过两个多月的推广实施工作,都锻炼成了ERP业务审计的专家,他们不仅精通审计业务,同时也精通ERP专业知识。十七位关键用户来自十七个市公司,覆盖了全部市级公司,他们回到各自公司以后,起到了“传帮带”的作用,提高了所有审计人员的应用水平,推动了ERP业务审计的深化应用。(2)分层次培训针对不同对象,公司设计了不同的培训方案。先后进行了关键用户、最终用户和运维用户等多层次培训,形成了系统培训管理特色。对关键用户培训除EP系统基本知识外,同时辅以更多的SAP等知识培训,既让他们熟悉审计系统,同时也熟悉SAP系统。对关键用户的培训目标是“做两次学生,当一次老师”。在最终用户培训时,由关键用户进行讲解,因此对他们的要求更高。经过培训,关键用户已成为ERP业务审计系统深化应用人才核心支撑力量。对最终用户培训,属于普及性培训,培训目的就是使用审计系统实施审计目标,因此更注重提高审计人员的熟练操作水平。培训教材由实施顾问与关键用户共同编写,授课过程中充分结合了审计业务的特点,并加入了审计案例,使培训更切合实际,培训效果更好。培训结束进行了考试,考试合格率100%。对运维人员培训侧重于技术层面,由实施顾问负责授课,通过培训使运维人员掌握系统日常维护的基本流程及解决运行问题的能力。
三、知识库建设库
知识库建设库是系统深化应用的后备源泉,在系统建设及应用中不断总结经验、积累经验,是普及推广审计系统的主要方法。安徽公司通过实践,逐步建立起实用的知识库,为系统的广泛应用提供了一手直接资料,包括三个方面。(一)编制用户手册我们的ERP业务审计系统在全国各省公司没有规范、统一的操作手册,并且由于各单位在部署系统时存在不少差异,因此在操作上也存在一定差异,在系统上线后,我们立即组织实施顾问和关键用户,集中编写用户手册,用户手册不仅按业务流程对操作步骤详细注解,同时还把关键用户的经验及审计技巧也一并编入,该套手册随着审计系统应用不断深化,审计人员技术水平不断提高及软件版本的不断升级,将组织人员进行升级,将审计经验、技巧进行更新,不断融合实践经验。(二)开展示范项目,总结审计经验为更好的总结经验,提高审计人员实战能力,普及审计系统知识,通过开展ERP业务审计系统示范项目,组织全体关键用户参加审计项目,不断总结经验,提高审计人员实战能力。(三)建设查询模板通过示范项目及日常使用,我们将常用的ERP业务审计方法进行了模板处理,将查询方法、查询技巧编制成模板,模板简单明了,方便实用。
四、创造环境环境创造硬件环境