時間:2023-03-10 15:05:47
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇國資委審計工作計劃,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
第二條企業(yè)開展內(nèi)部審計工作,適用本辦法。
第三條本辦法所稱企業(yè)內(nèi)部審計,是指企業(yè)內(nèi)部審計機構(gòu)依據(jù)國家有關(guān)法律法規(guī)、財務會計制度和企業(yè)內(nèi)部管理規(guī)定,對企業(yè)及所屬單位財務收支、財務預算、財務決算、資產(chǎn)質(zhì)量、經(jīng)營績效、建設(shè)項目或者有關(guān)經(jīng)濟活動的真實性、合法性、效益性進行監(jiān)督和評價工作。
第四條企業(yè)應當按照國家有關(guān)規(guī)定,依照內(nèi)部審計規(guī)定、準則的要求,認真組織做好內(nèi)部審計工作,及時發(fā)現(xiàn)問題,明確經(jīng)濟責任,糾正違規(guī)行為,檢查內(nèi)部控制程序的有效性,防范和化解經(jīng)營風險,維護企業(yè)正常生產(chǎn)經(jīng)營秩序,促進企業(yè)提高經(jīng)營管理水平,實現(xiàn)國有資產(chǎn)的保值增值。
第五條省國資委依法對企業(yè)內(nèi)部審計工作進行指導和監(jiān)督。
第二章內(nèi)部審計機構(gòu)設(shè)置
第六條企業(yè)應當按照國家有關(guān)規(guī)定,建立相對獨立的內(nèi)部審計機構(gòu),配備相應的內(nèi)部審計人員,建立健全內(nèi)部審計工作規(guī)章制度,有效開展內(nèi)部審計工作,強化企業(yè)內(nèi)部監(jiān)督和風險控制。
第七條國有控股公司和國有獨資公司,應當依據(jù)完善公司治理結(jié)構(gòu)和完備內(nèi)部控制機制的要求,在董事會下設(shè)立獨立的審計委員會。
第八條企業(yè)審計委員會應當履行以下主要職責:
(一)審議企業(yè)年度內(nèi)部審計工作計劃;
(二)監(jiān)督企業(yè)內(nèi)部審計質(zhì)量與財務信息披露;
(三)監(jiān)督企業(yè)內(nèi)部審計機構(gòu)負責人的任免,提出有關(guān)意見;
(四)監(jiān)督企業(yè)社會中介機構(gòu)等的聘用、更換和報酬支付;
(五)審查企業(yè)內(nèi)部控制程序的有效性,并接受有關(guān)方面的投訴;
(六)審議其他重要內(nèi)部審計事項。
第九條未建立董事會的國有獨資公司及國有獨資企業(yè),應當按照加強財務監(jiān)督和完善內(nèi)部控制機制的要求,依據(jù)國家的有關(guān)規(guī)定,加強內(nèi)部審計工作的組織領(lǐng)導,明確工作責任,強化企業(yè)內(nèi)部審計工作,做好內(nèi)部審計機構(gòu)與內(nèi)部監(jiān)察(紀檢)、財務、人事等有關(guān)部門的協(xié)調(diào)工作。
第十條企業(yè)內(nèi)部審計機構(gòu)依據(jù)國家有關(guān)規(guī)定開展內(nèi)部審計工作,直接對企業(yè)總經(jīng)理負責;設(shè)立審計委員會的企業(yè),內(nèi)部審計機構(gòu)應當接受審計委員會的指導和監(jiān)督。
第十一條企業(yè)所屬單位應當設(shè)立相應的內(nèi)部審計機構(gòu);尚不具備條件的應當設(shè)立專職審計人員。
第十二條企業(yè)內(nèi)部審計人員應當具備審計崗位所必備的會計、審計等專業(yè)知識和業(yè)務能力,并取得內(nèi)部審計崗位資格證書;內(nèi)部審計機構(gòu)的負責人應當具備中級以上相應專業(yè)技術(shù)職稱資格。
第三章內(nèi)部審計機構(gòu)主要職責和權(quán)限
第十三條根據(jù)國家有關(guān)規(guī)定,結(jié)合出資人財務監(jiān)督和企業(yè)管理工作的需要,企業(yè)內(nèi)部審計機構(gòu)應當履行以下主要職責:
(一)制定企業(yè)內(nèi)部審計工作制度,編制企業(yè)年度內(nèi)部審計工作計劃;
(二)按企業(yè)內(nèi)部分工參與企業(yè)年度財務決算的審計工作,并對企業(yè)年度財務決算的審計質(zhì)量進行監(jiān)督;
(三)對國家法律法規(guī)規(guī)定不適宜或者未規(guī)定須由社會中介機構(gòu)進行年度財務決算審計的有關(guān)內(nèi)容組織進行內(nèi)部審計;
(四)對企業(yè)及所屬單位的財務收支、財務預算、財務決算、資產(chǎn)質(zhì)量、經(jīng)營績效以及其他有關(guān)的經(jīng)濟活動進行審計監(jiān)督;
(五)組織對企業(yè)內(nèi)設(shè)機構(gòu)及所屬單位的負責人進行任期經(jīng)濟責任審計;
(六)組織對發(fā)生重大財務異常情況的所屬單位進行專項經(jīng)濟責任審計工作;
(七)對企業(yè)及其所屬單位的基建工程和重大技術(shù)改造、大修等的立項、概(預)算、決算和竣工交付使用進行審計監(jiān)督;
(八)對企業(yè)及所屬單位的物資(勞務)采購、產(chǎn)品銷售、工程招標、對外投資及風險控制等經(jīng)濟活動和重要的經(jīng)濟合同等進行審計監(jiān)督;
(九)對企業(yè)及所屬單位內(nèi)部控制系統(tǒng)的健全性、合理性和有效性進行檢查、評價和意見反饋,對企業(yè)有關(guān)業(yè)務的經(jīng)營風險進行評估和意見反饋;
(十)對企業(yè)年度工資總額來源、使用和結(jié)算情況進行檢查;
(十一)法律、法規(guī)規(guī)定和企業(yè)主要負責人要求辦理的其他事項。
第十四條企業(yè)內(nèi)部審計機構(gòu)對年度財務決算的審計質(zhì)量監(jiān)督應當根據(jù)企業(yè)的內(nèi)部職責分工,依據(jù)獨立、客觀、公正的原則,保障企業(yè)財務管理、會計核算和生產(chǎn)經(jīng)營符合國家各項法律法規(guī)要求。
第十五條為保證企業(yè)年度財務決算報告的真實和完整,企業(yè)內(nèi)部審計機構(gòu)應按照省國資委相關(guān)工作要求,對下列特殊情形的所屬單位組織進行定期內(nèi)部審計工作:
(一)按照國家有關(guān)規(guī)定,涉及國家安全不適宜社會中介機構(gòu)審計的特殊所屬單位;
(二)依據(jù)所在國家及地區(qū)法律規(guī)定,在境外進行審計的境外所屬單位;
(三)國家法律、法規(guī)未規(guī)定須委托社會中介機構(gòu)審計的企業(yè)內(nèi)部有關(guān)單位。
第十六條企業(yè)內(nèi)部審計機構(gòu)對企業(yè)及所屬單位的經(jīng)營績效及有關(guān)經(jīng)濟活動的評價工作,依據(jù)國家有關(guān)經(jīng)營績效評價政策進行。
第十七條企業(yè)內(nèi)部審計機構(gòu)應當加強對社會中介機構(gòu)開展企業(yè)及其所屬單位有關(guān)財務審計、資產(chǎn)評估及相關(guān)業(yè)務活動工作結(jié)果的真實性、合法性進行監(jiān)督,并做好社會中介機構(gòu)聘用、更換和報酬支付的監(jiān)督。
第十八條企業(yè)內(nèi)部審計機構(gòu)相關(guān)審計工作應當與外部審計相互協(xié)調(diào),并按有關(guān)規(guī)定對外部審計提供必要的支持和相關(guān)工作資料。
第十九條企業(yè)應當依據(jù)國家有關(guān)法律法規(guī),完善內(nèi)部審計管理規(guī)章制度,保障內(nèi)部審計機構(gòu)擁有履行職責所必需的權(quán)限:
(一)參加企業(yè)有關(guān)經(jīng)營和財務管理決策會議,參與協(xié)助企業(yè)有關(guān)業(yè)務部門研究制定和修改企業(yè)有關(guān)規(guī)章制度并督促落實,召開與審計事項有關(guān)的會議;
(二)檢查被審計單位會計賬簿、報表、憑證和現(xiàn)場勘察相關(guān)資產(chǎn),有權(quán)查閱有關(guān)生產(chǎn)經(jīng)營活動等方面的文件、會議記錄、計算機軟件及其電子數(shù)據(jù)等相關(guān)資料;
(三)對與審計事項有關(guān)的部門和個人進行調(diào)查,并取得相關(guān)證明材料;
(四)對正在進行的嚴重違法違規(guī)和嚴重損失浪費行為,可作出臨時制止決定,并及時向企業(yè)董事會(或主要負責人)報告;
(五)對可能被轉(zhuǎn)移、隱匿、篡改、毀棄的會計憑證、會計賬簿、會計報表以及與經(jīng)濟活動有關(guān)的資料,經(jīng)企業(yè)主要負責人或企業(yè)董事會授權(quán)可暫予以封存;
(六)企業(yè)董事會或企業(yè)主要負責人在管理權(quán)限范圍內(nèi),應當授予內(nèi)部審計機構(gòu)必要的處理處罰權(quán)。
第四章內(nèi)部審計工作程序
第二十條企業(yè)內(nèi)部審計機構(gòu)應當根據(jù)國家有關(guān)規(guī)定,結(jié)合企業(yè)實際情況,制定企業(yè)年度審計工作計劃,對內(nèi)部審計工作作出合理安排,并報經(jīng)企業(yè)董事會(審計委員會)或主要負責人審核批準后實施。
第二十一條企業(yè)內(nèi)部審計機構(gòu)應當充分考慮審計風險和內(nèi)部管理需要,制定具體項目審計方案,做好審計準備。
第二十二條企業(yè)內(nèi)部審計機構(gòu)應當在實施審計前3個工作日,向被審計單位送達審計通知書。對于需要突擊執(zhí)行審計的特殊業(yè)務,審計通知書可在實施審計時送達。
被審計單位接到審計通知書后,應當做好接受審計的各項準備。
第二十三條企業(yè)內(nèi)部審計機構(gòu)的審計報告應當與被審計單位交換審計意見。被審計單位有異議的,應當自接到審計報告之日起10個工作日內(nèi)提出書面意見;逾期不提出的,視為無異議。
第二十四條企業(yè)內(nèi)部審計機構(gòu)的審計報告上報企業(yè)董事會(審計委員會)或主要負責人審定后,企業(yè)應當根據(jù)審定意見,向被審計單位下達審計報告(決定)。
第二十五條被審計單位若對企業(yè)下達的審計決定書有異議,可以提請企業(yè)董事會(審計委員會)或省國資委申訴。
第二十六條企業(yè)內(nèi)部審計機構(gòu)對已辦結(jié)的內(nèi)部審計事項,應當按照國家檔案管理規(guī)定建立審計檔案。
第二十七條企業(yè)內(nèi)部審計機構(gòu)應當每年向企業(yè)董事會(或主要負責人)提交內(nèi)部審計工作總結(jié)報告。
第二十八條企業(yè)內(nèi)部審計機構(gòu)對主要審計項目應當進行后續(xù)審計監(jiān)督,督促檢查被審計單位對審計意見的采納情況和對審計決定的執(zhí)行情況。
第五章內(nèi)部審計工作要求
第二十九條企業(yè)內(nèi)部審計機構(gòu)應當根據(jù)國家有關(guān)規(guī)定和企業(yè)內(nèi)部管理需要有效開展內(nèi)部審計工作,加強內(nèi)部監(jiān)督,糾正違規(guī)行為,規(guī)避經(jīng)營風險。
第三十條企業(yè)內(nèi)部審計機構(gòu)應當對違反國家法律法規(guī)和企業(yè)內(nèi)部管理制度的行為及時報告,并提出處理意見;對發(fā)現(xiàn)的企業(yè)內(nèi)部控制管理漏洞,及時提出改進建議。
第三十一條對于被審計單位及相關(guān)工作人員不及時落實內(nèi)部審計報告(決定),給企業(yè)造成損失浪費的,企業(yè)應當追究相關(guān)人員責任;對于給企業(yè)造成重大損失的,還應當按有關(guān)規(guī)定向上一級機構(gòu)及時反映情況。
第三十二條企業(yè)內(nèi)部審計機構(gòu)下列工作事項應當報省國資委備案:
(一)企業(yè)年度內(nèi)部審計工作計劃和工作總結(jié)報告;
(二)企業(yè)所屬單位負責人的經(jīng)濟責任審計報告;
企業(yè)內(nèi)部審計工作中發(fā)現(xiàn)的重大違法違紀問題、重大資產(chǎn)損失情況、重大經(jīng)濟案件及重大經(jīng)營風險等,應向省國資委報送專項報告。
第三十三條根據(jù)出資人財務監(jiān)督工作需要,企業(yè)內(nèi)部審計機構(gòu)按照省國資委有關(guān)工作要求,對企業(yè)及所屬單位發(fā)生重大財務異常等情況組織進行的專項審計,應當向省國資委提交審計報告。
第三十四條企業(yè)內(nèi)部審計機構(gòu)要不斷提高內(nèi)部審計業(yè)務質(zhì)量,并依法接受省國資委、國家審計機關(guān)對內(nèi)部審計業(yè)務質(zhì)量的監(jiān)督檢查。
第三十五條企業(yè)內(nèi)部審計機構(gòu)應當根據(jù)本辦法組織開展內(nèi)部審計工作,并對其出具的內(nèi)部審計報告的客觀真實性承擔責任。
第三十六條為保證內(nèi)部審計工作的獨立、客觀、公正,企業(yè)內(nèi)部審計人員與審計事項有利害關(guān)系的,應當回避。
第三十七條企業(yè)內(nèi)部審計人員應當嚴格遵守審計職業(yè)道德規(guī)范,堅持原則、客觀公正、恪盡職守、保持廉潔、保守秘密,不得,,泄露秘密,。
第三十八條企業(yè)內(nèi)部審計人員在實施內(nèi)部審計時,應當在深入調(diào)查的基礎(chǔ)上,采用檢查、抽樣和分析性復核等審計方法,獲取充分、相關(guān)、可靠的審計證據(jù),以支持審計結(jié)論和審計建議。
第三十九條企業(yè)董事會(或主要負責人)應當保障內(nèi)部審計機構(gòu)和人員依法行使職權(quán)和履行職責;企業(yè)內(nèi)部各職能機構(gòu)應當積極配合內(nèi)部審計工作。任何組織和個人不得對認真履行職責的內(nèi)部審計人員進行打擊報復。
第四十條企業(yè)對于認真履行職責、忠于職守、堅持原則、作出顯著成績的內(nèi)部審計人員,應當給予獎勵。
第四十一條企業(yè)應當保證內(nèi)部審計機構(gòu)所必需的審計工作經(jīng)費,并列入企業(yè)年度財務預算。企業(yè)內(nèi)部審計人員參加國家統(tǒng)一組織的專業(yè)技術(shù)職務資格的考評、聘任和后續(xù)教育,企業(yè)應當按照國家有關(guān)規(guī)定予以執(zhí)行。
第六章罰則
第四十二條對于企業(yè)出現(xiàn)重大違反國家財經(jīng)法紀的行為和企業(yè)內(nèi)部控制程序出現(xiàn)嚴重缺陷,除按規(guī)定依法追究企業(yè)主要負責人、總會計師(或者主管財務工作負責人)及財務部門負責人的有關(guān)責任外,同時還相應追究企業(yè)審計委員會相關(guān)人員的監(jiān)督責任。
第四十三條對于、、、泄漏秘密的內(nèi)部審計人員,由所在單位依照國家有關(guān)規(guī)定給予紀律處分;涉嫌犯罪的,依法移交司法機關(guān)處理。
第四十四條對于打擊報復內(nèi)部審計人員問題,企業(yè)應及時予以糾正;涉嫌犯罪的,依法移交司法機關(guān)處理。受打擊報復的企業(yè)內(nèi)部審計人員有權(quán)直接向省國資委報告相關(guān)情況。
第四十五條被審計單位相關(guān)人員不配合企業(yè)內(nèi)部審計工作、拒絕審計或者不提供資料、提供虛假資料、拒不執(zhí)行審計決定的,企業(yè)應當給予紀律處分;涉嫌犯罪的,依法移交司法機關(guān)處理。
第七章附則
第四十六條各企業(yè)可根據(jù)本暫行辦法并結(jié)合企業(yè)實際情況,制定具體實施細則。
計算機輔助審計的概念:計算機輔助審計就是運用現(xiàn)代辦公自動化技術(shù)、網(wǎng)絡(luò)技術(shù)、計算機技術(shù)、通訊技術(shù)等先進技術(shù),對審計工作計劃、項目管理、資源管理、檔案管理、審計支持、工作溝通、審計業(yè)務操作、數(shù)據(jù)計算、資料整理、作業(yè)文檔管理、審計經(jīng)驗管理、審計程序管理、審計臺賬管理、審計決策管理等審計過程進行的一種輔助工具。
一、計算機輔助審計作用
提高審計工作效率。通過計算機輔助審計工具的應用,可以實現(xiàn)快速查賬、快速查數(shù)據(jù)、快速分析、自動編制工作底稿、自動編制審計報告、自動進行審計項目資料歸檔,實現(xiàn)快速計算和資料自動整理功能,能大大提高審計工作效率。
降低審計工作風險。計算機輔助審計工具,能夠?qū)λ械谋粚徲嬰娮有畔⑦M行全面的疑點掃描、篩選;能夠?qū)σ呀?jīng)審計過的信息資料進行自動化的初步測試;能夠通過設(shè)置預警指標進行被審計對象經(jīng)營信息的過程化線索跟蹤,最大程度上實現(xiàn)全面審計、深入審計、重點審計、過程審計,降低因為信息不完整、不及時給審計工作可能帶來的工作風險。
提升內(nèi)部審計師能力。計算機輔助審計工具,具有審計經(jīng)驗過程化沉淀技術(shù)、具有審計模型和審計預警分析指標自定義和保留功能、具有審計案例整理記錄和支持功能、具有審計法律法規(guī)庫在線支持功能。內(nèi)部審計師通過長期運用計算機輔助審計功能共享審計經(jīng)驗,直接獲取有價值的線索,以最陜捷的方式找尋到審計疑點線索評判依據(jù),能夠快速和持續(xù)提升審計工作能力。
保證審計工作質(zhì)量。通過計算機輔助審計工具的應用,規(guī)范了工作底稿,同時還根據(jù)實際情況編制本單位其他工作底稿,實現(xiàn)自動取數(shù)、計算,大大節(jié)省了手工審計過程中制作工作底稿的時間,而且工作底稿更加規(guī)范、美觀,提高了自動化程度和審計工作質(zhì)量。
增加審計成果利用價值。審計作業(yè)各審計管理人員,通過使用計算機輔助審計工具,能夠體系化、效率化完成全年的審計工作任務;過程化監(jiān)督管理制度、管理決策、既定目標的執(zhí)行情況,對可能存在疑點的執(zhí)行措施和成效進行預警,實現(xiàn)事中防范;內(nèi)部審計師通過審計軟件的應用,大大提高審計效率,增強審計工作能力,能夠有更多時間發(fā)現(xiàn)企業(yè)經(jīng)營管理的問題、提高合理化的咨詢建議、跟蹤后續(xù)審計執(zhí)行情況,使企業(yè)各經(jīng)營相關(guān)部門及時發(fā)現(xiàn)并降低風險;通過計算機輔助審計工具的應用,內(nèi)部審計師可以更全面、更及時地為領(lǐng)導提供企業(yè)經(jīng)營執(zhí)行中的風險點、不合理措施;通過計算機輔助工具,內(nèi)部審計師可以對多年經(jīng)營信息、審計結(jié)果信息、審計過程中的統(tǒng)計評價分析信息,以及日常是被審計對象信息進行綜合預警、設(shè)置分析模型,為領(lǐng)導制定重大戰(zhàn)略提供全面依據(jù),輔助領(lǐng)導科學決策。
二、計算機輔助審計系統(tǒng)的主要功能
數(shù)據(jù)采集與轉(zhuǎn)換功能。計算機輔助審計的前提是能夠?qū)⒈粚徲媽ο蟮牟煌瑯I(yè)務管理軟件、同一軟件不同版本的電子業(yè)務數(shù)據(jù)采集轉(zhuǎn)換到審計軟件中,進行包括查詢、分析、對比、抽樣、底稿編制等審計業(yè)務操作。數(shù)據(jù)采集與轉(zhuǎn)換系統(tǒng)實現(xiàn)對被審計對象的財務數(shù)據(jù)、業(yè)務數(shù)據(jù)、管理數(shù)據(jù)的一次性、選擇性、自動化結(jié)合手工方式的數(shù)據(jù)采集;數(shù)據(jù)采集與轉(zhuǎn)換工具作業(yè)地點的不同又分為現(xiàn)場數(shù)據(jù)采集和遠程數(shù)據(jù)采集兩種方式。
審計項目管理功能。審計項目管理軟件是對具體審計項目的審計任務、審計方案、審計資源、審計臺賬的綜合管理軟件,通過該軟件,能夠?qū)崿F(xiàn)對一個審計項目的計劃和計劃執(zhí)行情況、項目過程資料、人個項目結(jié)束后的綜合資料的統(tǒng)計管理,規(guī)范審計作業(yè)管理,實現(xiàn)審計資源共享。
審計數(shù)據(jù)查詢功能。審計軟件提供了為審計人員作業(yè)需要的豐富的數(shù)據(jù)查詢工具,具體包括賬表查詢,審計抽樣,財務數(shù)據(jù)及企業(yè)經(jīng)營數(shù)據(jù)的經(jīng)驗指標的自定義和自動查詢,查詢結(jié)果數(shù)據(jù)的表格化圖形化展示,按照不同時間、不同類別、不同層次條件篩選方式查詢等功能。
審計業(yè)務分析功能。審計業(yè)務分析系統(tǒng)是在審計數(shù)據(jù)查詢系統(tǒng)基礎(chǔ)上,提供的各種審計人員常用的審計分析方法,具體包括杜邦分析、指標趨勢分析、指標對比分析、指標結(jié)構(gòu)分析、分錄分析、相關(guān)業(yè)務關(guān)聯(lián)分析、財務報表分析、財務指標分析、經(jīng)營指標分析、行業(yè)業(yè)務參考指標分析、國資委評價指標分析、自定義指標分析等功能。
審計文書管理功能。審計文書管理軟件為審計作業(yè)和管理人員提供了豐富的審計作業(yè)過程需要的審計模板文檔和模板文書,并按照審計程序進行了各階段審計文書歸類。系統(tǒng)提供了審計通知書、審計責任承諾書、審計方案、被審計單位情況表、各項審計任務內(nèi)控測試和實質(zhì)性測試程序參考表、審計工作底稿、審計報告、審計意見書、審計決定書、審計建議書、審計處罰意見書、后續(xù)審計報告等幾百種常用審計文書。通過審計文書管理軟件的應用減少了內(nèi)部審計師以往手工進行文書編制的工作量,實現(xiàn)了審計資料的自動化整理。
審計程序管理功能。審計程序管理軟件是為規(guī)范審計作業(yè)過程,對內(nèi)部審計師的工作進行動態(tài)化管理、檢查審計作業(yè)過程完成進度的計算工輔助工具。審計程序管理按照一般審計過程區(qū)分為審計準備、審計實施、審計終結(jié)、后續(xù)審計4個階段,分別就各階段的審計文書、審計底稿、審計資料、審計執(zhí)行情況進行管理。
聯(lián)網(wǎng)審計系統(tǒng)功能。聯(lián)網(wǎng)審計是為內(nèi)部審計機構(gòu)或者內(nèi)部審計師開展與重點資金、重要領(lǐng)域、重要部門的業(yè)務系統(tǒng)實現(xiàn)數(shù)據(jù)式審計的一種新型計算機輔助審計工具,是實現(xiàn)“業(yè)務跟蹤+聯(lián)網(wǎng)核查”這種新審計工作模式的解決方法,其本質(zhì)是一個針對大規(guī)模“業(yè)務數(shù)據(jù)”的數(shù)據(jù)分析平臺系統(tǒng),實現(xiàn)審計方法從賬表式向數(shù)據(jù)式審計的過渡。
審計管理核心功能。審計管理系統(tǒng)是實現(xiàn)審計內(nèi)勤工作的計算機輔助工具集,核心功能包括審計管理體系、審計辦公自動化、審計資源管理、審計支持系統(tǒng)、審計檔案管理、審計管理決策等功能,實現(xiàn)內(nèi)勤審計作業(yè)及審計管理人員的工作計劃、審計復核、眾多審計項目進度查詢、審計結(jié)果分析、審計績效評價等工作管理要求。
三、計算機輔助審計的優(yōu)點
具有審計資料收集更加便捷的優(yōu)點:傳統(tǒng)的手工審計,以紙質(zhì)的會計報表、賬簿、憑證為對象,如進行就地審計,需要被審計單位將資料搬到審計現(xiàn)場辦公場所;如報送審計,需要被審計單位將資料運送到審計機構(gòu);上述資料的提供、運送、保管都極不方便,審計單位成本高、時間長、審計效率低。采用計算機輔助審計時,被審計單位只要提供紙質(zhì)報表、賬務電子數(shù)據(jù),由審計部門利用計算機軟件進行輔助審計,對注意到的違規(guī)問題或調(diào)查事項,分析存在問題的科目和業(yè)務管理事項,并做好記錄,然后再對照原始資料進行審計,這就大大的提高了工作效率。
具有快速計算的優(yōu)點:傳統(tǒng)的審計工作,經(jīng)常伴隨著大量重復的計算工作,并且在人工計算過程中,稍有疏忽,就會出現(xiàn)錯誤。計算機輔助審計,計算過程都是事先編好的程序,只要輸入數(shù)據(jù)正確,就不容易出現(xiàn)錯誤,并且計算速度快而準確。
具有快速查詢的優(yōu)點:在傳統(tǒng)審計過程中,如果要查找某一類型問題時,需要在相關(guān)憑證和帳冊中一頁一頁查找,并手工記錄,容易出現(xiàn)遺漏的情況。審計小組在審計過程中,一般都是分工合作,每個人面對的只是部分賬冊,這樣所審計的賬不是很完整。采用計算機輔助審計,審計人員相當于每人面對一整套賬,甚至于多年的賬,這樣的審計更全面、更細致、更準確;同類型的問題,通過篩選,只要花較少的時間,在整套賬中就能一筆不漏地查出;對于只知道某些業(yè)務的部份內(nèi)容的,可以進行條件查詢,從整套賬中快速地找到相關(guān)內(nèi)容的所有憑證,并作相應的記錄。
具有快速編制審計工作底稿的優(yōu)點:作為審計工作的重心,傳統(tǒng)的審計工作底稿的內(nèi)容都是手工填寫。利用計算機輔助審計,大部分底稿是利用ExcEL表格制作的,可以自己修改編制。這些底稿中可設(shè)置自動取數(shù)、自動計算的功能,可以自動地將被審計單位的賬、表中的相關(guān)數(shù)據(jù)填入到工作底稿中,大大節(jié)省了編寫時間,并且工作底稿更加規(guī)范,更加系統(tǒng)性。
審計軟件的優(yōu)點:隨著計算機技術(shù)的發(fā)展,市場上出現(xiàn)了多種財務軟件。作為審計人員,沒有時間,也沒有精力去把市場上的所有財務軟件都學會、學精。在沒有使用審計軟件時,只能依靠被審計單位提供的報表、憑證等進行審計,審計工作處于被動。使用審計軟件,只要把被審計單位的財務數(shù)據(jù)導入到審計軟件中,審計人員就掌握了被審計單位的財務數(shù)據(jù),可以更主動地開展審計工作。
四、計算機舞弊及其審計方法
(一)輸入類計算機舞弊及其審計方法
輸入類計算機舞弊主要是發(fā)生在系統(tǒng)的輸入環(huán)節(jié)上,通過偽造、篡改數(shù)據(jù),冒充他人身份或輸入虛假數(shù)據(jù)達到非法目的。審計輸入類計算機舞弊的審計檢查方法主要包括:①內(nèi)部控制檢查。主要包括:職責分工檢查、接觸控制檢查、操作權(quán)限控制檢查、控制日志檢查、其他輸入控制檢查;②應用審計抽樣技術(shù),將部分機內(nèi)記賬憑證與手工的原始憑證相核對,審查輸入數(shù)據(jù)的真實性;③應用傳統(tǒng)方法審查原始憑證的真實性、合法性;④對數(shù)據(jù)的完整性進行測試;⑤對例外情況進行核實;⑥對輸出報告進行分析,看有無異常情況或涂改行為。
(二)軟件類計算機舞弊及其審計方法
軟件類計算機舞弊主要是通過非法改動計算機程序,或在程序開發(fā)階段預先留下非法指令,使得系統(tǒng)運行時處理功能出現(xiàn)差錯,或程序控制功能失效,從而達到破壞系統(tǒng)或謀取私利的目的。軟件類計算機舞弊的審計檢查方法主要包括:①內(nèi)部控制檢查;②程序源編碼檢查法;③程序比較法;④測試數(shù)據(jù)法;⑤計算機輔助追蹤;⑥平型模擬法;⑦借助計算機專家的工作;⑧對違法行為的可能受益者進行調(diào)查,審查其個人收入。
(三)輸出類計算機舞弊及其審計方法
輸出類計算機舞弊的主要是通過涂改報告、盜竊或截取機密文件或商業(yè)秘密來實施的。輸出類計算機舞弊的審計檢查方法主要包括:①內(nèi)部控制檢查,檢查主要包括:接觸控制檢查、輸出控制檢查、傳輸控制檢查、操作員身份和權(quán)限控制檢查。②詢問能觀察到敏感數(shù)據(jù)運動的數(shù)據(jù)處理人員;③檢查計算機硬件設(shè)施附近是否有竊聽或無線電發(fā)射裝置;④檢查計算機系統(tǒng)的使用日志,查看數(shù)據(jù)文件是否被存取過,是否屬于正常工作;⑤通過調(diào)查懷疑對象的個人交往以發(fā)現(xiàn)線索;⑥檢查無關(guān)或作廢的打印資料是否及時銷毀,暫時不用的磁盤、磁帶上是否還殘留有數(shù)據(jù)。
(四)網(wǎng)絡(luò)接觸類計算機舞弊及其審計
作為內(nèi)地資歷較老的獨董,張克東從2001年出任安信信托獨董后,先后出任了多家上市、非上市公司的獨董,如南嶺民爆、有研新材、華微電子、司爾特、寶鈦股份、華創(chuàng)證券、國金通用基金管理有限公司。這位信永中和會計師事務所合伙人、副總經(jīng)理,對如何選擇企業(yè)有自己的標準。
“我選企業(yè),首先是管理是比較好的。第二,我選的大部分是國企,純民營的企業(yè)比較少。因為國資監(jiān)管模式等原因國企管理者往往比較守規(guī)矩,企業(yè)財務報表造假的動力不足。去民營企業(yè),就要對管理者知根知底,管理者人品要不錯。那種不守規(guī)矩、胡作非為的公司,如果去當獨董,風險很大,要遠離。”張克東表示,一年數(shù)萬元的獨董津貼完全不是自己是否出任獨董的考慮因素。
在他看來,要么不當,當獨董就得清楚相應的責任。做獨董待遇不高,一年幾萬塊,但如果出了事,聲譽受到的影響很大。
近年來,獨董“出事”的案例增多。最近的一個例子是,2015年1月,湖北三峽新型建材股份有限公司收到證監(jiān)會湖北監(jiān)管局下發(fā)的《行政處罰決定書》,對信息披露的違法行為中直接負責的主管人員董事長徐麟、董事兼財務總監(jiān)劉玉春給予警告,并分別處以二十萬元罰款,對其他直接責任人員公司獨董梅順健、獨董殷明發(fā)、獨董徐長生給予警告,并分別處以三萬元罰款。其中,唯一進行申辯的是獨董徐長生。但證監(jiān)局認為,現(xiàn)有證據(jù)不足以證明徐長生忠實、勤勉地履行了職責。
針對獨董被處罰漸多之勢,張克東表示,董事責任險是應該考慮的。
按規(guī)則運作最重要
張克東是資深財務專家,公司邀請他做獨董時大多會表示,希望他在財務、內(nèi)控方面有所幫助。張克東一旦應允,一般會出任董事會審計委員會主任,敦促審計委員會按程序規(guī)范運作,確保報表質(zhì)量。
他認為,審計委員會往往是董事會各委員會中作用發(fā)揮最好的,這跟監(jiān)管要求有關(guān)。比如審計委員會聽取年報編制工作匯報,會計師對審計委員會的要求需上心,因為審計委員會對會計師的聘任有權(quán)發(fā)表意見。作為審計委員會主任,他召集、主持公司內(nèi)部審計工作會議:對公司定期報告、審計部日常審計和專項審計、審計機構(gòu)續(xù)聘、審計工作計劃及總結(jié)等事項進行審議;對內(nèi)部控制制度及執(zhí)行情況進行監(jiān)督;對公司財務狀況和經(jīng)營情況進行指導和監(jiān)督。
財務方面,張克東主要關(guān)注收入的確認、成本的完整、資本化的問題、補貼的會計處理,看這些是否符合國家的會計準則、企業(yè)的實際情況,屬于合規(guī)性范疇。他會提醒公司,首先得符合會計準則。國企管理者往往比較守規(guī)矩,其任職的企業(yè)中有董事長是“黨和國家培養(yǎng)多年的干部”。他也遇到過,企業(yè)財務負責人就相關(guān)財務問題自以為是、匯報不充分的情況。有時,張克東擔心公司因不知道相關(guān)財務規(guī)則而犯錯,就會提醒、交流這方面的內(nèi)容,以促進合規(guī)運作。比如,有些補貼需要上市公司進行臨時公告。再如,企業(yè)財務發(fā)生重大變化時,需要按證監(jiān)會的規(guī)定做預披露,而不能等到年報時披露,形成業(yè)績大變臉。
他覺得,自己目前任職的幾家上市公司審計委員會都按程序在運作、還是不錯的。例如,有研新材的重組事項比較多,但都按程序在走。而華微電子董事長夏增文強調(diào),有什么重大的事先通報獨董,不隱瞞。“董事長、總經(jīng)理、董秘、財務負責人這些管理者,如果他們很尊重獨董制度、充分認識獨董的作用,而不是拿獨董制度糊弄事,這樣他們才能尊重你、配合你、不抵觸你,這是獨董順利履職的重要保障。”
制度完善仍需探索
14載獨董當下來,張克東感覺獨董制度有進步,對上市公司健康發(fā)展有好處,但是各公司管理層對獨董制度的理解、獨董群體本身等都還參差不齊。
中圖分類號:F239.6 文獻標識碼:A
文章編號:1004-4914(2014)02-117-02
一、引言
國資委2006年《中央企業(yè)全面風險管理指引》,極大地推動了風險管理工作在國內(nèi)企業(yè)特別是在國有大中型企業(yè)的應用。風險管理屬于新的管理活動,其理論在不斷深化、方法在不斷豐富,風險管理已成為組織治理必不可少的一部分。內(nèi)部審計機構(gòu)承擔了風險管理職責,開展基礎(chǔ)體系建設(shè)、業(yè)務風險管理等系列工作,以風險和內(nèi)控為角度開展審計,發(fā)揮出對風險管理工作的監(jiān)督、評價職能。為了確保風險管理的有效性,眾多優(yōu)秀企業(yè)已逐步開展風險管理審計,這一類型審計成為內(nèi)部審計發(fā)展的一個亮點和趨勢。
二、風險管理審計的基本概念、價值
我國內(nèi)部審計工作正在從傳統(tǒng)的財務賬項審計向到現(xiàn)代管理審計轉(zhuǎn)變,內(nèi)部審計將更加貼近企業(yè)的各項管理,更加融入管理的過程之中。風險管理審計是內(nèi)部審計的組成部分,是管理審計中新的審計類型。它是內(nèi)審部門采用系統(tǒng)化、規(guī)范化的方法,對承擔風險管理職責的部門所制定的應對程序、對策方案以及機制的合理性與有效性進行監(jiān)督、評價和咨詢,以改進企業(yè)對風險的管理、增進企業(yè)價值的一種審計類型。
風險管理審計的目標主要包括:范圍的科學合理性;評價標準與指標體系的科學性;識別與評估的科學合理性;措施、方法與程序的合理性;風險應對的合理性等。與傳統(tǒng)內(nèi)部審計相比,風險管理審計的范圍由內(nèi)控審計擴展到所有風險管理技術(shù)審計,它更加注重確認和測試風險管理部門為降低風險而采取的措施及效果。
開展風險管理審計可以使組織利益相關(guān)者了解組織風險現(xiàn)狀,保障各利益相關(guān)者共同利益最大化,也可以進一步提高風險應對方案效率、效果,提高內(nèi)部審計工作的針對性,實現(xiàn)風險管理與組織整體經(jīng)營戰(zhàn)略的優(yōu)化結(jié)合。
三、風險管理審計的主要內(nèi)容
從風險管理審計的內(nèi)涵可以看出風險管理審計的主要任務包括:檢查、評價、報告風險管理過程的適當性和有效性,以提出改進風險管理工作的意見,為企業(yè)管理層、審計委員會的提供有用信息。
1.評價風險管理機制。良好的風險管理機制是風險管理是否有效的前提,因此,首先應審計、確定組織風險管理機制的健全性及有效性,包括但不限于組織體系、內(nèi)控體系、報告體系和考核體系。(1)審計風險管理組織機構(gòu)健全性。開展風險管理,做好組織和人員保障是一項重要內(nèi)容。組織應根據(jù)自身實際特點,在統(tǒng)一領(lǐng)導、廣泛參與下,搭建職責明確、有效運行的風險管理結(jié)構(gòu)框架,包括風險管理責任人、專業(yè)和非專業(yè)管理人員、外部服務機構(gòu)在內(nèi)的組織體系。(2)審計風險管理程序的合理性。企業(yè)應當結(jié)合實際建立風險管理的程序流程,確保風險管理的有效性。(3)審計風險管理內(nèi)控體系的健全性。內(nèi)控體系在風險管理中占重要部分,屬于核心內(nèi)容。沒有與組織管理實際相適應的、完整的內(nèi)控體系,風險管理有效性無從談起。審計人員需要審查被審計單位內(nèi)控體系構(gòu)建情況,可以《企業(yè)內(nèi)部控制基本規(guī)范》為標準,考察對于各個要素的控制。(4)審查報告體系的存在性及運行有效性。考察日常報告體系及運行、突發(fā)風險報告體系及運行、預警報告體系及運行。(5)審查考核體系的執(zhí)行性、有效性。考察考核體系覆蓋程度及結(jié)果應用情況,評價考核體系是否能夠有效推動風險管理工作。
2.審計評價風險識別的過程。審計人員在審計時應注意分析企業(yè)風險識別是否結(jié)合實際情況充分識別組織內(nèi)外部所面臨的各項風險。通常來看,應結(jié)合風險管理各項環(huán)境和內(nèi)控要素,如就組織目標、經(jīng)營情況、管理薄弱環(huán)節(jié)或問題等進行訪談、查閱資料、記錄、歷史案例,應了解風險識別過程中的相關(guān)記錄材料并評價其充分性,必要時還應進行分析性復核,對企業(yè)經(jīng)營管理活動與內(nèi)部控制中所面臨的缺陷進行分析、確認。(1)審計識別原則的合理性。風險識別是風險評估及進行應對的關(guān)鍵性第一步。只有采取合適的原則才能更充分地識別出各種風險因素。
(2)審計識別的充分性、全面性與否。風險管理審計需要評價相關(guān)風險資料是否涵蓋了對組織各層次目標產(chǎn)生影響的所有內(nèi)部、外部風險。內(nèi)部風險主要來源于組織治理機構(gòu)效能、管理的局限,業(yè)務控制失效、產(chǎn)品或服務銷售策略、經(jīng)營活動和業(yè)務特點、資產(chǎn)性質(zhì)及其管理局限、人員知識結(jié)構(gòu)、專業(yè)經(jīng)驗等方面。外部風險主要來源于國家法律法規(guī)政策變化、宏觀經(jīng)濟環(huán)境變化、行業(yè)變化、競爭環(huán)境等方面。(3)審計識別方法的適當性。審計人員應對各種風險做系統(tǒng)地分析與歸類,形成企業(yè)風險框架,并結(jié)合管理實際特點,對企業(yè)風險識別方法的適當性進行審查,評價該方法能否適當?shù)刈R別出對各層目標有針對性的風險。
3.審計評價風險評估過程。風險評估是應用各種工具方法,定性或定量地估計風險發(fā)生的概率及其影響程度。審計人員應實施必要的審計程序,特別是要關(guān)注“風險發(fā)生概率”和“風險對企業(yè)目標產(chǎn)生的影響程度”兩個要素確定的方法、記錄、過程,并分析其合理性。(1)風險識別所反映的特征分析。不同企業(yè)所具有的風險具有一定的差異性,對風險評估過程進行評價,因不同的風險所應采取的評估方法不盡相同,審計人員應首先對企業(yè)風險識別結(jié)果所具有的特征進行了解,如哪些是內(nèi)部原因所產(chǎn)生的,哪些是外部原因所產(chǎn)生的,哪些是與戰(zhàn)略、核心業(yè)務、支撐性業(yè)務相關(guān)的風險,哪些是與企業(yè)價值鏈關(guān)系密切的風險。
審計人員在對風險評估方法審計時,應考慮風險特征來評價評估方法的適當性。如已識別風險可用定量方法評估風險的嚴重程度,審計人員需要判斷描述風險事件影響的“數(shù)量”是否恰當;如無法定量表示,審計人員應判斷管理層所定的“性質(zhì)”是否合適合理。(2)歷史資料的可信賴程度。企業(yè)(下轉(zhuǎn)第119頁)(上接第117頁)管理層多數(shù)依據(jù)歷史已發(fā)生的案例、風險事件為參照標準、參考對象進行風險評估,審計人員應考慮歷史資料的充分性、可靠性,充分論證案例發(fā)生環(huán)境、各相關(guān)因素、結(jié)果發(fā)生條件等是否能夠恰當?shù)亟梃b到當期的風險評估中。(3)判斷企業(yè)開展風險評估的能力。開展風險評估的水平高低與企業(yè)管理層對風險評估方法的理解、運用有密切關(guān)系。審計人員應對企業(yè)管理層運用定量定性方法的能力、對所依靠的數(shù)量模型、信息技術(shù)、個人經(jīng)歷經(jīng)驗進行了解,考慮評估過程中企業(yè)管理層運用是否恰當。(4)對成本、效益進行權(quán)衡。管理層在運用定性或定量方法開展風險評估時應考慮評估方法成本、效益性。審計人員需要對管理層選用方法的成本效益性予以考量。
4.審計評價風險應對措施。審計人員在評價企業(yè)風險應對措施的適當、有效性時,應考慮以下方面:(1)剩余風險是否在可接受的范圍。一般企業(yè)對固有風險具有相應的管控措施,風險應對措施應主要針對剩余風險。因此,審計人員應評價在采取應對措施后剩余風險能否在組織可接受范圍內(nèi)。如果已將風險降低到企業(yè)可接受的范圍,可以確認風險應對措施有效。(2)是否結(jié)合企業(yè)的經(jīng)營管理實際。每個企業(yè)風險應對措施會有所不同,這是基于企業(yè)管理實際狀況而定。如果不適合自身特點,就不是恰當?shù)膽獙Υ胧徲嬋藛T應考慮企業(yè)經(jīng)營管理特點,對所采取措施的適當性做出評價。
四、風險管理審計程序和方法
1.在計劃階段,識別經(jīng)營風險,制定風險管理審計計劃。通過了解被審計單位的經(jīng)營,識別經(jīng)營風險。如了解企業(yè)性質(zhì)、管理機制、業(yè)務內(nèi)容、經(jīng)營范圍、組織結(jié)構(gòu)、人員組成等,建立對企業(yè)框架性的認識;通過查閱企業(yè)文件、規(guī)章制度,了解各項管理要求;訪談各級領(lǐng)導、骨干員工等主要人員,全面了解風險管理現(xiàn)狀;現(xiàn)場查閱各種經(jīng)營生產(chǎn)過程原始記錄,審計審核、批準等管理控制程序。初步確定風險管理薄弱環(huán)節(jié),編制審計工作計劃。
2.在實施階段,審查、評價風險管理狀況。在實施階段,圍繞風險管理審計的主要內(nèi)容,審查和評價風險管理狀況,包括風險管理機制、風險識別過程、風險評估以及風險應對措施的審查和評價四個方面。
3.在審計報告階段,出具風險管理審計報告,開展后續(xù)審計。按照審計過程中發(fā)現(xiàn)情況,依據(jù)《風險管理審計準則》出具風險管理審查和評價報告、或者出具詳盡的專項審計報告,將風險管理審計的范圍、內(nèi)容、方式、時間以及發(fā)現(xiàn)的主要問題及建議報告給適當?shù)墓芾韺印?/p>
由于多數(shù)企業(yè)風險管理職能由內(nèi)審部門承擔,因此審計人員的審查評價結(jié)果可作為改進和完善風險管理工作的一項重要依據(jù)。為保證、監(jiān)督風險管理審計提出的合理化建議能夠得到有效落實,內(nèi)審人員可以通過后續(xù)審計來復查管理層是否就報告中的建議采取合適的行動,是否取得預期效果,如果未采取行動,需要明確相應責任和原因。
4.審計過程中常用的方法。在風險管理審計不同任務階段,可采用的審計方法有所不同。如,在制定審計計劃時,可通過流程圖法和文字表述法、問卷調(diào)查法(編制風險管理問卷調(diào)查表)、關(guān)鍵路線法確定風險管理審計開展的重點;在審查評價風險識別時,可采用決策分析、可行性分析、生產(chǎn)流程分析、投入產(chǎn)出分析、資產(chǎn)負債分析、排列圖、因果分析、因素分解、經(jīng)濟活動分析法和統(tǒng)計分析法、魚刺圖、專家調(diào)查列舉法等;在衡量風險管理措施時可使用專家調(diào)查法、風險報酬法、風險當量法、蒙特卡羅模擬方法;在后續(xù)審計階段,可以通過座談、查閱有關(guān)資料、現(xiàn)場觀察等進行審計。
五、結(jié)語
風險管理審計處于發(fā)展探索階段,很多企業(yè)還沒有形成常規(guī)性審計類型,甚至尚未開展。當然,風險管理審計發(fā)展還面臨很多問題。如組織結(jié)構(gòu)及制度不健全,管理層對風險管理審計重要性認識不足,尚未建立科學合理的風險管理評價標準,開展風險管理審計的人員業(yè)務結(jié)構(gòu)和經(jīng)驗等條件無法滿足風險管理審計需要。
隨著組織內(nèi)外環(huán)境變化日益加快,風險管理工作逐漸提升到重要層面是一個重要趨勢。作為風險管理的再管理,風險管理審計的廣泛開展需要強化風險管理工作,制定切合實際的風險管理評價標準,明確審計部門開展風險管理審計的重要作用,提高審計人員勝任力,培養(yǎng)高素質(zhì)審計人才,將風險管理審計常態(tài)化。
參考文獻:
[1] 高東坡.內(nèi)部審計如何參與企業(yè)的風險管理.商場現(xiàn)代化,2007(9)
[2] 靳建堂.風險管理審計初探.現(xiàn)代企業(yè)風險管理論文匯編,2005
[3] 李曉光.淺議企業(yè)風險管理審計.經(jīng)濟師,2011(5)
[4] 錢光明,陳德艷.論我國企業(yè)風險管理審計.商業(yè)會計,2011(33)
[5] 萬文鋼.對風險管理及風險管理審計的認識和理解.中國內(nèi)部審計,2010(9)
[6] 汪振綱.風險管理審計理論述評.風險與內(nèi)控,2010(2)
[7] 夏丹寧.推進風險管理審計的思路.中國內(nèi)部審計,2004(12)
[8] 謝浩,尹珍麗.風險管理審計常用方法解析.時代經(jīng)貿(mào),2010(10)