前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇审计的基本流程范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

关键词:正负符号;基本方程;渗流力学
中图分类号:G642.421 文献标志码:A 文章编号:1674-9324(2012)03-0058-02
渗流力学是研究地层流体及其混合物在地层中流动规律的科学,只有掌握了流体在地层中的运动规律,才能科学合理地开发油气田,描述流体的运动规律需要借助于数学的原理和方法建立数学模型和求得结果,所求结果应能正确分析并解释实际的物理现象和物理问题。状态方程、达西公式和源(汇)的势的表达式是描述地下流体运动规律的基本方程,将在基本方程基础之上建立的数学模型结合相应求解条件,可以求解复杂流动情况下的油气渗流规律,并根据计算结果对实际问题进行分析和解释。
渗流力学基本方程中一些数学表达式的正负符号含有重要的物理含义,正负符号直接影响求解的结果和对结果的分析、解释和应用,为了防止正负符号的混淆和误用,本文从基本物理概念出发,对数学表达式中的正负符号进行辨析。
一、状态方程
状态方程用于描述物质特性参数随压力和温度的变化的情况,状态方程是根据压缩系数定义的数学表达式推导出来的,压缩系数表达式中的正负符号含有着不同的物理意义。同一地层及其所含流体的温度变化不大时,一般将流体在地层中的流动视为等温流动。等温压缩系数定义是指等温条件下,单位体系压力变化时的体系体积缩小率,其数学表达式为:C=±■■;式中,C、V、p分别为等温压缩系数,体系体积和体系压力。式中正负符号的确定原则:(1)压力增大时,若体系体积减少,取负号。此时体系体积的增量(终值与初值之差)为负值,压力增量(终值与初值之差)为正值,两者增量的比值为负值。压缩系数为标量,一般总规定其为正值。故需在上述表达式的右端前面添加负号,以便使右端总为正值,即保持压缩系数总为正值。(2)压力减小时,若体系体积也减小,取正号。此时体系体积增量为负值,压力增量为负值,两者增量的比值为正值,满足压缩系数为正值这一规定。
1.地层流体的等温压缩系数。对于地层孔隙中的流体,当地层压力(即地层孔隙流体压力)增加时流体体积会减小,按上述第一种原则需要添加负号,故C1=-■■;式中,C1、V1、p分别为地层流体的等温压缩系数,地层流体的体积和地层压力。若考虑流体压缩系数C1较小,将其按常量处理,再将质量M与流体体积V1及其密度ρ1的关系式M=ρ1V1代入上式,利用分离变量法积分后可得地层流体的状态方程:ρ1=ρ0e■;式中,p0和ρ0分别表示初始压力和初始流体密度。
2.地层岩石的等温孔隙压缩系数。由于上覆地层压力=基岩应力+地层压力,故井眼钻开后流体向井底流动,地层压力下降并向地层深处波及,原有的平衡关系被破坏,岩石孔隙在上覆地层压力作用下被挤压变形,孔隙体积减小,孔隙体积增量为负值,地层压力增量也为负值,两者变化量的比值为正值,按上述第二种原则应添加正号,故地层岩石的等温孔隙压缩系数:Cφ=■■式中,Cφ、Vφ、p分别为等温孔隙压缩系数,地层孔隙的体积和地层压力。若考虑地层孔隙压缩系数Cφ较小,可将其按常量处理,再将孔隙体积Vφ与p岩石外观体积Vs和有效孔隙度φ的关系式Vφ=φVs代入上式,利用分离变量法积分后可得地层岩石孔隙的状态方程:φ=φ0e■;式中,P0和φ0分别表示初始压力和初始地层孔隙度。
二、达西公式
流体流动遵循的基本规律是牛顿第二运动定律,即动量守恒定律,运动方程是流动流体动量守恒的数学描述。流体在多孔介质中流动时,因孔道形状不定、变化多端和岩石的比面很大,致使流体与固体孔道壁之间的粘性作用明显而又复杂,很难依据牛顿第二定律建立描述地下流体在多孔介质中流动时的运动方程。地下流体在多孔介质中流动时的运动方程是通过实验总结出来的,这就是达西公式。达西公式描述的是流体的流速与渗透率、流体粘度和压力梯度之间的关系。流速和压力梯度均为矢量,达西公式中正负符号的正确运用代表着流体流动时的流速和压力梯度的方向。流速值的正负容易确定,而梯度值的正负在确定时常发生混淆和误用。梯度是一个矢量,是标量场不均匀性的量度,梯度的大小(即梯度的模)等于函数值或物理量沿指定方向的单位长度上的增加率。一般取指定方向为坐标轴正向,梯度正负值的确定原则是:若函数值或物理量随坐标正向长度的增加而增加,则梯度为正值,表明梯度值增加的方向与坐标正向一致;若函数值或物理量随坐标正向长度的增加而减小,则梯度为负值,表明梯度值增加的方向与坐标正向相反。梯度的概念一般包括有:速度梯度,压力梯度,温度梯度等。
1.平面一维流动情形。取流体的流动方向为坐标轴正向,层流状态下在流动方向上任一点处的达西微分公式表示为:ux=-■■。添加负号的理由:沿坐标轴正向,流体的压力px随距离x的增加而降低,即压力梯度■为负值,而渗透率K和μ流体粘度均为标量,一般总规定标量为正值。因流体的流动方向沿坐标轴正向,流速ux为正值,故需在达西公式的右端添加一个负号,使右端的表达式始终为正值,以满足流速为正值这一条件。
2.平面径向流动情形。以井底为极点建立极坐标系,流体沿径向流向井底,流动方向指向极点而背离极坐标的正向,层流状态下在流动方向上任一点处的达西微分公式表示为:ur=-■■。添加负号的理由:沿极坐标的正向(即背离流动方向),流体的压力随极径的增加而增加,其径向压力梯度■为正值。因流体的流动方向背离极坐标的正向,径向流速ur为负值,故需在达西公式的右端添加负号,使右端的表达式始终为负值,以满足径向流速为负值这一条件。
三、源和汇的势的表达式
在油气渗流力学中,利用势函数有时会使流体的稳定流动问题求解大为简化,稳定渗流的势函数Φ(x,y,z)定义为:Φ(x,y,z)=■p(x,y,z)。上述定义中,流体为单相,流体和地层均考虑为均质且各向同性的,故渗透率K和流体粘度ur均为常量。流体以平面径向渗流方式流入或流出平面上一点时,该点分别被称为平面点汇和平面点源。流体以球形径向渗流方式流入或流出空间中的一点时,该点分别被称为空间点汇和空间点源。由源和汇的定义,并根据流体是被注入地层还是来自于地层这一实际情况,将注水井视为源,生产井视为汇。
1.平面点汇情形下的势的表达式。以点汇为极点建立极坐标系,距离极点为r处的流体以平面径向流方式流向点汇,流体的流动方向与极坐标正向相反,则平面径向渗流时的体积流量为:q=-Aμr=-2πrh・ur,式中h为生产层厚度。若令通过单位生产层厚度的体积流量qh=■,则qh=-2πr・ur添加负号的理由:流体以径向方式流向点汇,流动方向指向极点而背离极坐标正向,故径向流速ur为负值,乘积πr为正值,2πr・ur为负值。体积流量qh为标量,一般总规定标量为正值,故需在体积流量公式的右端添加负号,使右端的表达式始终为正值,以满足流量为正值这一条件。将前面提到的平面径向渗流情形下的达西微分公式ur=-■■代入上式,可得平面点汇情形下任一点的势的表达式:Φ汇=■lnr+C;式中,C是由边界条件确定的积分常数,下同。
2.平面点源情形下的势的表达式。以点源为极点建立极坐标系,极点处的流体以平面径向渗流方式沿坐标正向流向它处,距离极点为处的单位油层厚度上通过的体积流量为:qh=Aur=2πr・ur添加正号的理由:流体自点源沿径向方式流向它处,流体的流动方向沿极坐标正向,故径向流速为ur正值,公式右端的体积流量qh也为正值,公式左端和右端均满足正值这一条件。平面点源情形下的平面径向渗流的达西微分公式为:ur=-■■。添加负号的理由:沿极坐标正向,流体的压力随极径r的增加而减小,其径向压力梯度■为负值。因流体的流动方向与极坐标正向一致,即径向流速ur为正值,故需在达西微分公式的右端添加负号,使右端的表达式始终为负值,以满足径向流速ur为负值这一条件。根据以上两式最后可得平面点源情形下距离极点为r的任一点的势的表达式:Φ源=-■lnr+C。
3.空间点汇和空间点源情形下的势的表达式。对于空间情形建立相应的球坐标系,以求解势的表达式。在空间点汇情形下势的表达式的推导中,根据q=-Aur=-4πr2・ur和ur=-■■,其添加正负符号的理由同平面点汇情形下的一致,最后可得空间点汇情形下距离坐标原点为处的任一点势为:Φ汇=-■+C;。空间点源情形下势的表达式的推导中,根据q=Aur=4πr2・ur和ur=-■■,正负符号的取法同平面点源情形下的取法一致,最后可得空间点汇情形下距离坐标原点为r处的任一点势为:Φ源=■+C。
参考文献:
[1]同济大学数学教研室.高等数学[M].(上册、下册).北京:高等教育出版社,2000.
[2]葛家理.油气层渗流力学[M].北京:石油工业出版社,1982.
[3]孔祥言.高等渗流力学[M].北京:中国科学技术大学出版社,1999.
关键词: 建设项目跟踪审计介入流程
【中图分类号】:【文献标识码】:
1 前言
所谓建设项目跟踪审计是指独立的审计机构和审计人员接受业主委托,依据国家相关法律法规和制度,对建设项目从投资立项到竣工交付使用的全过程管理活动,进行连续、全面、系统的审查、监督、分析和评价。其目的是有效控制和真实反映工程投资,帮助建设部门纠正偏差,及时提出审计意见和建议,维护合法权益,有效控制工程成本和投资规模,完善建设项目管理,保障建设资金的合理使用,提高资金的使用效率。跟踪审计立足项目全过程的监督,它一改过去工程由竣工后集中一次结算审计的传统模式,是现代审计制度的创新。它在优化投资决策、规范建设行为、促进项目管理以及加强党风廉政建设等方面均发挥着积极的作用。
2 建设项目跟踪审计内容
全过程跟踪审计是一种动态的管理,由过去定期、不定期的审计发展到驻场实时审计,这种“贴身”的审计模式使审计监督覆盖了从项目立项、征地拆迁、安置补偿、工程招投标、合同签订、设计、变更、设备材料的采购、隐蔽工程等,直到工程最后竣工决算和资金收支的全过程。它把建设工程审计分为事前、事中、事后三个阶段,审计人员参与各个环节,全过程进行深入了解。项目建设中设专职审计人员驻扎现场,对隐蔽工程、现场变更、签证进行详尽把握,避免结算时产生矛盾,减少审计风险,从源头上控制工程投资。[1]
3 跟踪审计在建设项目管理中的具体应用
某建设单位为实施其扩建工程成立了建设指挥部,下设规划设计部、工程部、监审部、财务部等保障机构,其职责分别为:规划设计部负责设计管理和设计联系;工程部负责工程招投标准备工作和施工现场管理;监审部负责监督管理基本建设程序、党风廉政建设和投资效益;财务部负责资金筹措和会计核算。项目实施过程中,规划设计部委托有资质的设计单位完成方案设计、初步设计、设计概算编制、施工图设计;工程部委托有资质的造价咨询公司负责编制招标文件和工程量清单;监审部委托有资质的造价咨询公司负责跟踪审计,要求驻扎现场的专职审计人员按月提供审计报告。为提高工程建设管理水平,促使工期、质量、功能和投资的最佳化,该建设指挥部制定了跟踪审计在项目管理过程中的工作流程。
3.1 全过程跟踪审计的流程图(如图1)
图1跟踪审计的流程图
3.2跟踪审计在几个关键控制点的介入流程
根据图1跟踪审计工作流程,该建设指挥部选取了工程变更、支付工程进度款、工程索赔三项作为关键控制点。
3.2.1 工程变更时跟踪审计介入流程
工程变更是造价变化的主要根源,对工程造价的影响是复杂和多方面的。实质影响工程造价的阶段,即项目决策阶段、项目设计阶段、项目实施阶段,而项目设计阶段是造价控制的关键。据统计,在项目决策及初步设计阶段,工程设计影响工程造价的可能性为30%~75%,但是工程设计对工程造价的影响并不因为设计阶段的结束而结束,施工阶段的工程设计变更对工程造价的影响更大。为了在施工过程中更好地控制工程设计变更,该建设指挥部制定了如下设计变更、技术核定及其造价变动审核流程(如图2)。
图2 设计变更、技术核定及其造价变动审核流程
3.2.2 支付工程进度款时跟踪审计介入流程
为保障建设单位合理安全支付工程进度款,现场专职跟踪审计人员应做好基础工程、隐蔽工程的现场记录,参与验收,做到由建设单位、审计、施工、监理四方会审会签后才能加以封闭,使工程成本更加切合实际。根据合同当建设单位支付工程进度款项时,跟踪审计介入流程如图3。
图3 工程进度款审核流程
3.2.3 工程索赔审核流程
工程索赔是指建设项目合同履行过程中,合同当事人一方因对方不履行或未能正确履行合同或者由于其他非自身因素而受到经济损失或权利损害,通过合同规定的程序向对方提出经济或时间补偿要求的行为。工程索赔是一种正当的权利要求,实质是建设单位、承建单位之间一项正常的、大量发生而普遍存在的合同管理业务,是一种以法律和合同为依据的行为。工程索赔审核是涉及法律、经济、技术等方面综合性强的系统工程,要从三个层面审核,并结合运用反索赔准确把握审核工程索赔。所谓三个层面,即法律、法规层面;招投标文件及合同约定层面;工程量、价层面。工程索赔审核必须建立在以上三个层次上展开工程索赔的审核认定,具体流程如图4。
图4 工程索赔审核流程
4 结语
记得86年入学时,系主任张亦春教授给我们讲的第一次课就是“银行是门大学问”,而现在我对内部审计工作,也深深体会到其内涵的深刻和广大,深深感觉到“内部审计也是一门大学问”。我99年初参加农业银行的内部审计工作,在四年多的内部审计实践中,每年对内部审计的理解和体会都有所不同,以下是本人这几年从事内部审计工作不同阶段对内部审计的认识和了解,与各位内审同行交流,以期共同提高。
第一阶段,就是刚参加内部审计工作的一年多时间里,对业务操作熟悉,但对内部审计了解不多。和大多数内部审计同行一样,在参加审计工作之前,都是从事在具体业务操作,对各种业务的操作流程和方法十分熟悉,但对内部审计的基本技术方法了解不多。由于对内部审计缺乏较深入的理解,在实际审计工作中,往往是套用以前业务工作的经验和方法,这一阶段虽然也能基本正常开展审计工作,也能审查出一些违规问题和风险隐患,但由于缺乏内部审计的知识与技能,即缺乏一个合格内部审计师的基本素质,在审计中往往以业务流程的符合性作为审计发现的主要依据,过分注重操作过程的细节,结果是捡了芝麻丢了西瓜,经常会忽略了关键的风险控制环节和控制点,如对岗位职责的明确划分和相互制约等基本的内部控制内容。
第二阶段,就是参加内部审计工作2到3年时间之后,从各种渠道对内部审计有了一些了解,包括参加了各种审计培训、自学了一些有关内部审计的书刊,掌握了一些内部审计的工作方法和技能,能部分将审计理论和技能应用于实践工作中,初步具有了对风险的认识和把握能力,能根据业务操作的经验,对被审计事项的一些重要风险点进行归纳和总结,并作出判断和评价。这一阶段,个人的内部审计综合素质提高了,但对具体业务操作则逐步开始有所生疏,因为业务品种及操作往往是不断变化的,审计人员虽然也要经常学习业务知识,但毕竟时间、精力有限,不能对所有需要审计的业务都详细了解各种具体的操作细节。这个阶段对一些从业务操作岗位转入新参加内部审计工作的人员是一个关键时期,由于脱离了实际业务工作,对业务操作流程特别是一些细节可能生疏,如何克服这个阶段的困难,本人所在处室有位同事曾经说过:“审计人员有三类,一类是刚刚从业务岗位转过来的审计人员,他们熟悉实际操作,能按操作流程来进行审计,虽然其审计发现可能只局限在某一方面如操作流程、制度的遵守。第二类就是几年前参加审计的人员,这些人在参加审计之前,有较丰富的业务操作经验,但由于近几年脱离了业务实际操作,对实际业务操作流程开始有所生疏,这一类人如果不开始注重审计职业能力的提高,就可能变成既不懂业务又不懂审计,最后将被淘汰。第三类人,就是参加审计工作多年,且对奶奶实际的原理和技能有深入的研究和了解,虽然对具体业务可能不熟悉,但能应用这些知识和技能,按一定的审计程序,分析研究被审计对象的有关背景资料和进行现场检查,分析评价其内部控制,发现控制的弱点,这类审计人员可以胜任大多数的审计项目的审计,包括不熟悉的业务的审计。”本人对这个理解十分认同,在脱离实际业务操作几年后,我也遇到了这个问题,即原有的操作经验可能会逐步淡忘,而审计工作的范围却在增加,不仅要参与原来熟悉的业务,还要参加一些不很熟悉的领域,为解决这个问题,我重点加强作为内部审计人员所需要的基本素质的培养,包括较深入地学习了有关内部审计、内部控制的理论知识,学习风险管理的原理和技术,并努力扩大知识面。经过这些学习和研究,对内部审计的理解和掌握层次上得到提升。对一项审计活动,不再只从操作层次上去审查评价,而是站在更高的层次上,从整体的内部控制制度角度,从内部控制制度充分、合理、有效方面去寻找风险点和审计重点,从而使自己的审计工作效率和效果得到了很大的提高,对一些以前很少接触过的业务项目也能根据审计的基本原理和技术,与其他同事一起开展审计工作。
第三阶段,就是经过一定时期理论与实践的结合,初步具备一个合格的内部审计师的职业素质,包括掌握相应的理论知识和技能、具有职业的客观性、审慎性和敏锐性。在审计实践工作中,能从风险管理角度,发现风险控制方面的缺陷,并提出改进建议。这个阶段是一个提高的长期过程,本人自认为也只处在初级阶段。对审计的理解的深入的过程要经历量变到质变的过程,对我个人而言,我认为不断学习有关的内部审计知识并不断应用到实践中有助于促进这个进程,我在2002年参加了cia考试,用了近一年的时间广泛学习各方面的知识包括组织管理、内部控制等方面的理论和方法,用心体会其中的内涵,对自己的内部审计职业素养的提高起到了很大的促进作用。
从利用实际业务操作的经验进行审计到忘掉实际操作,按内部审计的基本原理、技术,依靠个人的具有的审计职业素质进行各项审计职业的判断,我经历了近五年的时间,虽然这对我要成为一名合格的内部审计师还仅仅是刚刚开始,但我还是想把我的内部审计工作历程和对内部审计的体会写出来,与各位内部审计同行交流,与大家一起分享,并接受大家的帮助,以求共同提高。
【关键词】传统风险导向审计现代风险导向审计风险评估策略审计风险
ComparingontheTacticsofRiskAssessmentofTraditionalRisk-basedAuditandModernRisk-basedAudit
Abstract:TraditionalRisk-basedAuditandModernRisk-basedAuditarethetwophasesthatRisk-basedAudithasevolved.tacticsofriskassessmentofTraditionalRisk-basedAuditandModernRisk-basedAuditdifferfromeachotherwhiletheystillhavesomesimilarities.ThispaperdoestheComparionontheTacticsofRiskAssessmentfromthefollowingfouraspects:orientationofriskassessment,extentofriskassessment,proceduresofriskassessmentandmethodsofriskassessment.
Keywords:TraditionalRisk-basedAuditModernRisk-basedAudit
TacticsofRiskAssessmentAuditrisk
一、引言
传统风险导向审计和现代风险导向审计是风险导向审计模式发展的两个不同阶段。传统风险导向审计和现代风险导向审计均以风险评估为起点,同时都将风险与控制方法贯穿运用于审计全过程,使审计过程成为一个不断克服和降低审计风险的过程。因此传统风险导向审计和现代风险导向审计两种审计模式在风险评估策略上存在一定的相同之处,但同时更多地体现出了差异。鉴于两种审计模式的风险评估策略较易被混淆,本文拟对两种审计模式的风险评估策略作一比较,对两者差异加以初步探讨。二、传统风险导向审计和现代风险导向审计涵义
(一)传统风险导向审计传统风险导向审计也称为控制风险导向审计[1]。审计模式发展到传统风险导向审计的标志性事件是AICPA在1983年了第47号《审计准则公告》(SASNo.47)——“审计业务中的审计风险和重要性”,首次提出了审计风险模型。传统风险导向审计是指审计人员在审计过程中将风险分析、评价与控制融入传统审计方法(账项导向审计和制度导向审计)之中,进而获取审计证据,形成审计结论的一种审计取证模式。传统风险导向审计的基本程序并没有脱离制度导向审计模式,但它在制度导向审计模式的基础上更加注重风险评估和风险管理。针对制度导向审计不直接处理审计风险,不能对审计风险进行量化的缺点,传统风险导向审计引入审计风险模型,通过该模型将从各种渠道所收集的证据联系了起来,并在此基础上对审计风险进行定量评估,将审计资源相对合理的分配到高风险领域。(二)现代风险导向审计
现代风险导向审计也称为经营(商业)风险导向审计、风险基础战略系统审计。1997年,Bell和Frank发表了名为《通过战略系统的视角对组织进行审计》的研究报告,首次提出了毕马威的BMP审计模式,这标志着现代风险导向审计的产生。现代风险导向审计是审计技术方法在系统和战略管理理论基础上的重大创新,它以被审计单位的战略经营风险为导向,通过“战略分析——流程分析——经营业绩评价——财务报表剩余风险分析”的基本思路,将报表重大错报风险和经营风险联系了起来,从而提出了审计师从源头分析和发现会计报表错报的观念[2]。现代风险导向审计针对传统风险导向审
计风险评估不到位,未能有效发现高风险审计领域,造成审计过量或审计不足的缺点,大大加强了风险评估程序,做到了以风险评估中心,真正体现了风险导向审计的理念。
2003年10月国际审计和保证准则委员会(IAASB)了国际审计准则第315号(ISA315)“了解被审计单位及其环境并评估重大错报风险”,将传统风险导向审计下的审计风险模型修改为:审计风险=重大错报风险×检查风险,明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向。这就导致了实务中普遍运用的现代风险导向审计在审计风险模型和审计具体风险导向等上和准则规定产生了一定的差异。鉴于这一点,特别指出本文所称的现代风险导向审计是指国际会计师事务所在实务中运用的以战略经营风险为导向的现代风险导向审计。二、传统风险导向审计和现代风险导向审计风险评估策略比较
风险评估是指对审计风险的评估。美国注册会计师协会(AICPA)认为审计风险是指审计人员对于存在重大错报的财务报表未能适当发表意见的风险[3]。风险评估的目标就是确定
高风险环节,从而确定审计的范围和重点,并进一步确定如何收集、收集多少和收集何种性质的证据,以便更有效地控制和提高审计效果及审计效率。策略,是根据形势发展而制定的行动方针和方法。借鉴中注协(1997)对审计策略的定义,笔者将风险评估策略定义为审计人员根据确定的风险评估范围,选择能够达到风险评估目标而应当实施的最有效风险评估程序的基本思路、组织方式和具体方法。在本文中,笔者从风险评估导向、风险评估范围、风险评估程序、以及风险评估具体方法四个方面来比较两种审计模式的风险评估策略。
(一)风险评估导向
虽然国际审计准则规定,在传统风险导向审计下审计人员首先应当对财务报表整体层次和交易类别、账户余额认定层次的固有风险进行评估,但由于固有风险和控制风险都受内外部环境的,两者很难区分,因此审计人员通常难以对固有风险单独做出准确评估。又鉴于稳健性原则的考虑,实务中审计人员往往将固有风险简单地确定为高水平,从而将风险评估重点锁定在控制风险上。因此在实务中,传统风险导向审计实际上是以对控制风险进行的评估为切入点的,所以传统风险导向审计是以控制风险为导向的。
现代风险导向审计强调:审计人员的审计风险[i]主要来源于企业财务报表的错报风险,而企业财务报表的错报风险则主要来源于整个企业的战略管理风险和经营活动风险[4]。所以要充
分理解审计风险,审计人员就必须从企业的战略分析入手,充分识别企业内、外部风险并理解内外部风险对财务报表认定的影响。因此,现代风险导向审计并不直接从对固有风险的评估入手,而是间接地以被审计单位的战略经营风险为导向,通过综合评估战略经营风险从而确定财务报表剩余风险,并进一步确定实质性测试的范围、时间和程序。因此,现代风险导向审计是以战略经营风险为导向的。(二)风险评估范围
在实务中运用传统风险导向审计时,审计人员往往忽略对固有风险的准确评估,而将固有风险简单地确定为高水平。因此在传统风险导向审计下审计人员往往不注重从宏观层面上了解企业及其环境(如行业状况、监管环境;企业的性质;企业的目标、战略、以及可能导致会计报表重大错报的相关经营风险;对企业财务业绩的衡量和评价)[5],而只关注企业的内部
控制。因此,在传统风险导向审计方法下,审计人员实际上只仅仅依赖对控制风险所作的粗放型评估来直接、大致确定检查风险水平。
现代风险导向审计要比传统风险导向审计站得更高,看得更远,对企业了解得更透。它将被审计单位置于广泛的系统中,认为有效的审计需要对企业所处的宏观经济环境和行业环境、战略目标和措施、影响企业目标实现的主要业务活动和关键经营环节以及剩余风险进行深入的了解。在现代风险导向审计下审计风险仍然由固有风险、控制风险和检查风险三要素组成,审计人员也同样要对固有风险和控制风险进行评估。但是相比传统风险导向审计,现代风险导向审计下“固有风险”的内涵扩大了,除了包括会计报表项目本身的风险外,更多地考虑了企业的经营风险。而且在现代风险导向审计下,企业内部控制已经发展到内部控制框架阶段,并有被企业全面风险管理框架取代的趋势,相比传统风险导向审计下的内部控制结构概念,现代风险导向审计下对控制风险进行评估时考虑的因素则更加全面了。
(三)风险评估程序传统风险导向审计风险评估的基本程序可表示为:固有风险评估了解被审计单位的内部控制结构控制风险初步评估控制测试(可选)控制风险综合评估确定检查风险。审计人员在对固有风险进行评估时主要考虑以下因素:管理人员的品行、能力、变动情况和遭受异常压力的情况;客户业务特征;关联方;非常规交易;以前审计结果等。但由于种种原因,实务中审计人员往往忽略对固有风险的准确评估,通常的做法是将固有风险简单地确定为高水平,而将风险评估的重点放在控制风险上。审计人员在对被审计单位的内部控制进行了解时,首先从控制环境入手,再对制度和控制程序进行分析。分析控制环境时主要考虑以下因素:管理和经营作风;组织机构;董事会及审计委员会职能;人事政策和程序;确定职权和责任的等。然后审计人员基于当前对内控的了解对控制风险水平进行初步评估(计划估计水平)。如果审计人员将某一控制的控制风险初步评估为最高值,则对该控制不需执行控制测试而直接进入实质性测试阶段;但如果审计人员将某一控制的控制风险评估为低于最高值时,则就需要对该控制执行控制测试,从而来获取证据以支持低于最高值的风险水平。控制测试完成以后,审计人员对被测试控制的控制风险进行再次评估(最终估计水平),并根据最终估计水平来决定相应的检查风险水平。风险导向审计风险评估的基本程序可用下图表示。如图所示(由于不能粘贴,此处图略),审计人员首先需要对客户的战略进行分析,分析时需要对客户的内外部环境进行了解,包括客户行业状况、监管环境以及其他外部因素(宏观环境等);被审计单位的目标、战略以及面临的经营风险;对威胁企业战略的风险做出的反应等。对客户的战略进行分析后即可对战略风险做出评估。现代风险导向审计下内部控制被分为管理控制(战略控制、高层控制)和流程控制(一般控制、员工控制)[6],在对客户的战略进行分析时同时要对战略控制进行了解并进行评价。然后审计人员对客户的流程进行分析,分析时可从流程目标、投入、作业、交易类型、威胁流程目标的风险等八个维度来了解流程情况[7]。通过流程分析可
以了解客户创造价值的方式、竞争优势及劣势、威胁,从而来评估流程经营风险。在对客户的流程进行分析时同时要对流程控制进行了解并进行评价。在对战略经营风险和流程经营风险进行评估时特别要注重对舞弊风险的评估。然后在此基础上来对固有风险进行初步评估,在评估时除了要重点考虑经营风险可能引起的重大错报之外,还要考虑其他可能引起重大错报的因素(管理当局遭受的异常压力等)。审计人员在对客户的战略和流程进行分析时已经从企业整体层次对内部控制进行了了解(战略控制和流程控制)并做了评价,在这个基础上还要对内部控制的其他方面进行了解并给予评价,特别是要关注有关交易重要类别的控制。基于对内部控制充分的了解,审计人员然后对控制风险进行初步评估。由于固有风险和控制风险都受企业内外部环境的,两者之间存在着紧密的联系,因此审计人员在单独对固有风险、控制风险进行初步评估的基础上还须对两者进行综合评估,即固有风险和控制风险的联合。对联合风险的评估是审计工作的核心,因为接下来其余的审计工作都要围绕联合风险来进行,联合风险的评估结果是审计人员决定实质性程序性质、时间以及范围的基础[8]。然后审计人员对值得信赖的控制进一步执行控制测试,从而来获取支持其较低控制风险水平的证据。最后根据控制测试结果并结合联合风险评估水平,审计人员对会计报表重大错报风险进行综合评估,从而来确定会计报表剩余风险(即检查风险),并进一步决定实质性程序的性质、时间以及范围。(四)风险评估具体方法风险评估的方法主要有观察、检查、函证、询问、穿行测试、分析性程序等多种审计取证手法。虽然传统风险导向审计客观上要求大量使用分析性程序来进行风险评估,但由于实务中审计人员往往忽略对固有风险的准确评估,因此限制了分析性程序的运用范围。而且传统风险导向审计对于信急的再加工重视程度不够,分析性程序主要适用在报表分析上[9]。而在现代风险导向审计下,风险评估以分析性程序为中心,分析性程序成为最重要的程序。而且随着分析性程序功能的不断扩大,分析性程序开始走向多样化,审计人员不仅对财务数据进行分析,同时也对非财务数据进行分析。由于分析性程序的多样化运用,大量的分析工具以及现代管理方法被运用到分析性程序中去。如在战略分析时审计人员运用了PSET分析和POPTER分析方法;在流程分析时运用到了价值链分析(VCA))和波士顿矩阵(BCG)以及SWOT分析方法;绩效分析时运用到了平衡积分卡(BSC)和标杆管理(Benchmarking)分析技术[10]。将分析工具运用到风险评估中使得风险因素不再独立,而且风险评估不再是一元评估,而是多元评估,因此风险评估的结果将更加可靠。
三、结论
1.风险评估导向不同:
虽然国际审计准则规定传统风险导向审计应以固有风险为切入点,但在实务中传统风险导向审计实际上是以控制风险为导向的;而现代风险导向审计则是以战略经营风险为导向的。
2.风险评估范围不同:
审计人员在实务中运用传统风险导向审计时往往会忽略对固有风险的准确评估,只通过对控制风险所作的粗放型评估来决定实质性测试的性质、时间和范围;而现代风险导向审计下审计人员除了要对传统的固有风险,即会计报表项目本身的风险进行评估之外,更多地是要考虑企业的经营风险,特别是注重对舞弊风险的评估[11]。同时由于内部控制概念内涵的扩
大,审计人员在对控制风险进行评估时考虑的因素相比传统风险导向审计下更加全面了。
3.风险评估程序不同:相比传统风险导向审计,由于现代风险导向审计增加了对企业战略和经营流程的分析,以及对经营风险的评估,而且最后将固有风险和控制风险联合起来进行评估,因此在评估程序方面现代风险导向审计比传统风险导向审计更完善。由于现代风险导向审计对审计风险考虑的更全面了,所以在现代风险导向审计下能够更好的将会计报表剩余风险降低到可接受水平。4.风险评估具体方法重点不一样:两种审计模式在风险评估时都运用了观察、检查、函证、询问、穿行测试等风险评估方法,但相比传统风险导向审计,现代风险导向审计更注重分析性程序的运用,做到了以分析性程序为中心。
________________________________________
[i]国际会计师事务所认为审计风险应该是广义的,即不仅包括审计过程的缺陷而导致审计结果与实际不相符而产生损失或责任风险,还包括客户经营失败而导致审计主体遭受损失或不利的可能性。
:
[1]王泽霞.论风险导向审计创新[J].会计,2004(12):49-54
[2]谢荣,吴建友.现代风险导向审计研究与实务发展[J].会计研究,2004(14):47-51
[3]AICPA:professionalStandardsAsofJune1,1992,AU.31
[4]谢荣,吴建友.现代风险导向审计基本内涵分析[J].审计研究,2004(05):26-30
[5]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究,2004(14):58-63
[6]郑朝晖.战略系统审计:财务数据之合理预期[J/OL].会计视野,2004[2006-4-17]/showdoc.asp?docid=448&uchecked=true
[7]王义华.BMP审计模式介绍[J].中国注册会计师,2005(06):69-70
[8]Ernst&YoungGlobalAuditPlanningToolkit2004[M],2004:65-67
[9]马贤明,郑朝晖.现代风险导向审计探讨[J].审计与经济研究,2005(01):9-13
一般而言,流程是指一组相互关联的活动,这些活动按照其运行的先后次序来排序,共同作用于组织目标的实现。在《牛津词典》里,“流程”被定义为:指一个或一系列连续有规律的行动,这些行动以确定的方式发生或执行,促使特定结果的实现;而国际标准化组织在ISO9001:2000质量管理体系标准中给出的定义是:“流程是一组将输入转化为输出的相互关联或相互作用的活动”。
流程有六要素:资源、过程、过程中的相互作用(即结构)、结果、对象和价值。把一些基本要素串联起来:流程的输入资源、流程中的若干活动、流程中的相互作用(例如串行还是并行)。哪个活动先做,哪个活动后做,即流程的结构)、输出结果、顾客、最终流程创造的价值,称其为“流程的六要素”。一个完整的流程基本包括这几个要素。
从流程的定义可以看出,流程不是解决为什么而做、为什么这样做而不那样做的问题,而是解决怎么做的问题,更多的是从执行的角度来考虑员工、部门如何完成组织所分配的任务;进而将不同的流程组合在一起,使组织的业务经营和内部管理顺利实施,实现组织目标;而不考虑或者改变组织的决策,在决策确立之后,流程要解决的就是怎么更好地实现决策的目标,而不是改变决策的目标。
二、企业流程审计的含义
流程审计是企业由职能管理向流程管理演变过程中,企业组织形态调整而产生的一种新的审计模式,是“受托责任”理论和“流程再造”理论相互作用的产物;是内部审计机构在充分掌握企业经营管理业务流程的基础上,通过系统化、规范化的方法,对内部管理控制和业务流程执行的符合性实施鉴证和评价,发现对企业组织运营效率产生不利影响的因素,提出切实可行的改进建议,帮助企业实现经营管理目标,增加企业价值。
在传统的财务收支导向审计模式下,内部审计人员往往更多的将关注的重点放在对财务会计信息的真实性、合规性、合法性上,注重对是否存在重大违规违纪、舞弊事项的监督和检查;较少的关注业务流程,缺少对组织业务流程的了解和掌握,审计监督的范围和审计方法的使用等方面都受到了局限,内部审计作为组织内部规范监督的中坚力量没有得到充分体现;审计人员未能伴随组织变化而丰富、拓展专业技术范围;将流程理念引入审计工作成为审计模式调整的迫切需要。
与此同时,国际内部审计师协会(IIA)为适应企业发展变化和经营管理需求,也对内部审计的定义进行了多次变动调整;2011年1月了新版《国际内部审计专业实务框架》,内部审计被全新定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。从这个定义所涵盖的内容看,流程审计完全顺应内部审计的发展变化,为内部审计监督在烟草商业企业的发展提供了新的审计模式。
就目前已经查阅到的资料分析,审计理论界尚未对流程审计给予明确的定义;在审计实务操作中,一般将流程审计定义为:是指企业的流程审计部门或企业专门组织相关专家组成流程审计小组,对审计范围内具体流程的运作现状、执行情况、流程缺陷、客户满意度、流程存在的问题等各方面进行稽查和评估,督促流程得到真正落实和执行,帮助流程不断优化和改进。流程审计与流程日常管理相辅相成,互相补充。
烟草商业企业内部审计部门已经对审计模式的转变进行了一些有意义的探索,在保持常规性审计项目,如定期的财务收支审计、经济效益审计等项目的开展的前提下,还不断地拓展审计范围、改变审计方法,例如选择相关业务实施内部控制管理、内部控制制度评审等审计项目。这些新项目的实施对内部审计监督模式的调整具备较好的参考价值。
三、烟草商业企业流程审计的意义
为顺应经济发展的趋势,保持烟草行业持续、健康、和谐的发展,烟草行业近10年来一直致力于体制改革和经营管理模式的调整,内部常设机构和非常设机构得到充分的配置,内部监督部门和监督机制在体制改革中也得到了完善和提高。烟草行业屡次开展全行业范围的内部整顿规范专项检查工作,以促进烟草企业在卷烟市场管理、卷烟生产、卷烟营销等全方位的规范程度。
2003年烟草行业实施具有重大意义的整体行业体制变革——工商分离;烟草商业企业作为市场主体在卷烟流通领域开始承担起主要角色。随后为保障商业企业在卷烟专卖品的行政管理和市场营销的规范行为,在行业内开始大范围的进行全面质量管理体系的建立工作,通过ISO9001体系认证成为烟草商业企业规范管理工作的重要举措。在全面质量管理体系建立过程中,企业对经营管理的过程操作进行了全方位的梳理,建立了符合国家法律、行业规范的具体作业程序,相应的作业指导书、记录清单、程序文件陆续完善,相对固化的作业程序,为内部审计监督模式的调整提供了便利,也为烟草商业企业引入和应用流程审计理念提供了所需的充分条件。
烟草商业企业作为烟草行业运行的基本单元,在行业整顿规范工作中具有举足轻重的作用,同时随着烟草外部监督量力量的不断加强,特别是以互联网为代表的媒体的发展,烟草商业企业在行业、卷烟零售终端和卷烟消费者之间起到联系的媒介作用不断提高,烟草商业企业的市场管理行为、卷烟经营行为的规范程度以及合法性都直接暴露于外部舆论监督之下,也必将对整个行业的形象在较大范围内产生正面或负面的影响。因此,烟草商业企业的内部控制管理、监督的职能必须按照行业的总体发展思路进行调整和加强,并积极发挥出应有的作用。
烟草商业企业内部审计机构作为烟草商业企业内部规范管理和监督的重要组成部分,其审计监督模式应伴随着烟草体制改革而进行相应的调整;审计监督的介入点也应进行改变,由事后的经济性、效益性、合规性审查向事中的流程控制、事前的风险预测管理转变,由常规的财务收支审计监督向内部控制管理、管理经营风险转变;审计监督的端口必须前移至各项经营管理决策的起始点,真正在经营管理决策阶段起到提供参考、辅助作用。由此延伸可以得出,“事中的流程控制”即为内部审计模式转变中的“流程审计”,在审计过程中注重关注相关业务流程控制的健全性和合理性,以及内部控制措施的有效性,以成本效益原则比较业务经营过程中的风险、收益的平衡关系,来评价烟草商业企业经营管理的运作效率和内部管理控制的效果,进一步提高内部审计监督和服务的层次。
实施流程审计,既是适应烟草行业体制发展变化、充分发挥审计监督职能、拓展审计监督范围的需要,是内部审计由“监督主导型”向“服务主导型”职能转变的需要,也是烟草行业、尤其是烟草商业企业建立卷烟市场执法主体、经营主体的必然需求。
四、流程审计的程序与方法
(一)程序。通过借鉴全面质量管理体系ISO9000内部审核的程序,烟草商业企业内部流程审计的程序可以设定为:项目立项——实施审计——流程建议——后续跟踪等四个环节。其中,项目立项要提出流程审计的问题和需求,确定项目的目标、范围;实施审计要对业务流程的现状进行分析,发现存在的问题并与标准进行比较,以确定相应的改进点;后续跟踪需要假设对未来的业务状态,修订或重整新的系统和流程,充分考虑修订或重整的原因,并进行适度的试验,然后督促相关部门制定、实施新的业务流程或系统。
对现有业务流程进行准确的描述和定义,以角色、责任的不同,对流程活动进行分析,采用文字、图表、流程图等方式,使审计人员掌握流程的现状,分析流程中重点审核的范围。通过对流程中涉及的人员、流程的目标、衡量标准以及相关绩效考评体系、内部管理控制体系,来评价现有的组织和控制系统。
重视审前的方案制订,尽可能地细化审计方案;审计人员也应积累相应的技术知识,比如工程、质量管理、认证内部审核、信息系统等;在审计实施过程中审计人员应多问“为什么”,从流程的目的、流程设计的原则、流程中有无验证、流程的效率体现等多方面;更重要的是,内部审计人员还需要加强与被审核部门的沟通,将有效沟通贯穿于整个审计项目的全过程,突出审计的服务增值意图。
(二)审计方法。采取穿行测试、内部控制测试、分析性复核、交易测试、细节测试、问卷调查、员工访谈等审计方法和对标管理,从评估流程现状的角度出发,了解流程所涉及到的主要控制点,充分掌握流程现状,提出相应的审计管理建议。
主要参考文献:
[1]上海普瑞思企业管理咨询有限公司.如何进行流程审计.2011.6.