發(fā)布時間:2015-01-08所屬分類:經(jīng)濟論文瀏覽:1次
摘 要: 摘要:對內(nèi)部審計而言,企業(yè)存在風險的領(lǐng)域就是工作中的重點。內(nèi)部審計已經(jīng)從對企業(yè)內(nèi)部財務(wù)管理方面的單一控制,進一步參與到公司在利益,價值,日常工作的推進與建設(shè)當中。內(nèi)部審計工作將從事后、靜態(tài)與現(xiàn)場的傳統(tǒng)審計手段,轉(zhuǎn)變?yōu)槭虑盎蚴轮,動態(tài)與遠程
摘要:對內(nèi)部審計而言,企業(yè)存在風險的領(lǐng)域就是工作中的重點。內(nèi)部審計已經(jīng)從對企業(yè)內(nèi)部財務(wù)管理方面的單一控制,進一步參與到公司在利益,價值,日常工作的推進與建設(shè)當中。內(nèi)部審計工作將從事后、靜態(tài)與現(xiàn)場的傳統(tǒng)審計手段,轉(zhuǎn)變?yōu)槭虑盎蚴轮,動態(tài)與遠程審(非現(xiàn)場)審計方向進行發(fā)展,擺脫過往的單一內(nèi)部審計,向綜合性審計,外部審計的大環(huán)境趨勢靠攏。
關(guān)鍵詞:內(nèi)部審計,審計管理,經(jīng)濟發(fā)展
在針對企業(yè)內(nèi)部的風險管理中,內(nèi)部審計除了要對內(nèi)部控制嚴格把關(guān)外,還需要對企業(yè)的風險管理機制及企業(yè)內(nèi)部的治理結(jié)構(gòu)投放更多的關(guān)注與控制。在審計中,工作的側(cè)重點不但是測試與控制,還需要對企業(yè)風險進行定位分析、提前確認、以及做好防范。而審計是否能發(fā)揮出應(yīng)有的控制以及有效的作用,需要與企業(yè)相關(guān)部門實時溝通與聯(lián)系,在對風險管理過程中,審計需要有效地做出針對性檢測,及時對風險做出有效的評價和建議,有重大的審計結(jié)果需要明確地反應(yīng)和報告給相關(guān)領(lǐng)導部門。并隨時跟蹤落實情況,以防審計結(jié)果沒有得到有效解決。防止風險進一步擴大和失去控制;另一方面,內(nèi)部審計應(yīng)優(yōu)先對企業(yè)內(nèi)部進行優(yōu)先控制,避免個人員鋌而走險,頂風舞弊。
隨著內(nèi)部審計的作用越來越大,企業(yè)管理層逐漸加強認識到內(nèi)部審計的重要性。領(lǐng)導層的認識加深也成為了企業(yè)內(nèi)部順利開展審計工作的關(guān)鍵保證。因充分認識到內(nèi)部審計對企業(yè)發(fā)展的必要性,領(lǐng)導層會為內(nèi)部審計提供更為方便的條件及地位保證,上層領(lǐng)導對內(nèi)部審計工作的有力支持,可以使內(nèi)部審計人員由原來的“秘密警察”轉(zhuǎn)變?yōu)?ldquo;管理層的資深顧問”,而內(nèi)部審計人員也必定和企業(yè)部門進行更多交流和咨詢,增加企業(yè)整體性和靈活性。我國企業(yè)當前的內(nèi)部對審計部門的設(shè)置通常有五種模式,一,歸于財務(wù)部門管理;二,由財務(wù)總監(jiān)領(lǐng)導;三,總經(jīng)理(首席執(zhí)行官)領(lǐng)導;四,隸屬于監(jiān)事會;五,隸屬于董事會。其中以第四、第五種模式最為廣受歡迎。內(nèi)部審計所處的層次比較高,相應(yīng)的獨立性很強。而且隨著信息化環(huán)境發(fā)展,企業(yè)內(nèi)部審計還會得到進一步發(fā)展,建立由董事會直接領(lǐng)導,直接服務(wù)于全公司的內(nèi)部審計機制的組織模式將會成為今后的發(fā)展趨勢。內(nèi)部審計的獨立性將得到進一步的加強。
審計領(lǐng)域?qū)⒌玫竭M一步的發(fā)展,這也讓企業(yè)的內(nèi)部審計高效,高質(zhì)地開展。在應(yīng)用越來越方便的環(huán)境下,內(nèi)部審計人員一方面需要不斷提高審計的質(zhì)量,另一方面,更要防止信息技術(shù)帶來的風險,對審計的方便和風險進行相互制約、相互發(fā)展,是企業(yè)發(fā)展內(nèi)部審計的重要手段。
信息化技術(shù)的使用加大了審計風險。現(xiàn)在的審計風險模型為審計風險=重大錯報風險×檢查風險。高科技使得舞弊行為更隱蔽難以察覺,從而加大了重大錯報風險。例如,利用隨機產(chǎn)生程序偽造應(yīng)收款項或存貨的金額;利用報表編制程序快速編制多份虛假財務(wù)報表等。其次,在計算機系統(tǒng)中人為修改、刪除、隱匿和破壞電子數(shù)據(jù)變得非常容易。操作失誤、程序處理錯誤、非法入侵和網(wǎng)絡(luò)傳輸故障等均可能對電子數(shù)據(jù)造成極大的破壞和泄露電子數(shù)據(jù)存在被篡改、破壞和丟失的可能性加大了重大錯報風險。審計線索的減少或消失增加了檢查風險。傳統(tǒng)審計模式下會計處理的每一步都有文字記錄,審計線索清晰。審計人員調(diào)閱紙質(zhì)信息并加上專業(yè)判斷可以獲取和追索審計線索。信息化環(huán)境中審計線索更為隱蔽,獲取也更為困難。目前很難制定出相應(yīng)的審計技術(shù)、方法和測試指標,這就增加了檢查風險。
在信息化高度發(fā)展的大環(huán)境下,過去用于控制數(shù)據(jù)安全的人工手段已經(jīng)漸漸失去作用,面臨取消。更多的控制手段通過變更為程序繼續(xù)發(fā)揮著原有的作用,如計算機防火墻,密碼控制,程序操控等計算機手段高速發(fā)展,內(nèi)部審計人員需要詳細了解并測試相應(yīng)的信息系統(tǒng)。審計證據(jù)存儲在數(shù)據(jù)庫里,采用了新的審計技術(shù)和高科技手段,針對重要的會計財務(wù),可使用嵌入式系統(tǒng)進行審計,需審計的數(shù)據(jù)采用計算機程序進行采集和收錄,并跟進比對,如重要數(shù)據(jù)有變化,均可在第一時間查看。這些都給內(nèi)部審計人員帶來工作挑戰(zhàn),如何全面掌握和靈活運用新的審計技術(shù),是我們迫不及待解決的一大難題。因此,內(nèi)部審計如果提留在過去的工作,不能及時適應(yīng)日益技術(shù)化和信息化的新審計環(huán)境,不能讓內(nèi)技術(shù)得到進一步的發(fā)展和對內(nèi)部審計管理進行改革,內(nèi)部審計的工作將落后于社會,以后的工作更是舉步維艱。為了應(yīng)對這一系列的改變,國內(nèi)外的企業(yè)內(nèi)部審計都有了一定程度的發(fā)展。
內(nèi)控制度的審計。審計的基礎(chǔ)和前提是對企業(yè)內(nèi)制制度的審查與評價。如從實施這一角度查看內(nèi)控制度,部分是可以通過程序進行實施的,而部分是通過企業(yè)制度的約束作為實現(xiàn)手段。通過對軟件程序的具體設(shè)計和運行,使“制度化”控制得到落實的實施,實現(xiàn)真正的“程序化”控制。而通過建立管理工作制度,可以確保內(nèi)部審計得到有力支持,并保證計算機會計系統(tǒng)的安全性和穩(wěn)定性。在會計電算化的條件下,部分傳統(tǒng)的審計內(nèi)容依舊需要審查,但如今的側(cè)重點已經(jīng)偏向于計算機系統(tǒng)的硬件和軟件構(gòu)成的內(nèi)部控制。內(nèi)部審計人員應(yīng)積極參與,發(fā)揮主觀能動性,在本單位制定各方面制度的過程中,積極思考和提出意見,制度實施過程中,積極進行定期審計或不定期檢查,對企業(yè)內(nèi)部控制的弱點及時發(fā)現(xiàn)和解決,并提出相應(yīng)的改進措施,是內(nèi)部控制制度落到實處,確保在審計過程中,會計數(shù)據(jù)達到安全、有效和完整。
實質(zhì)性審計。在以往落后的手工條件下,審計面對的對象和資料主要是書面形式的。在電算化的條件下,審計人員除了對審查數(shù)據(jù)的輸入和輸出,還負責審查計算機程序和數(shù)據(jù)庫中的數(shù)據(jù)文件,其余會計核算由計算機的相關(guān)程序完成,F(xiàn)階段,審計工作的重點是確保所用的會計軟件合法、是否能正確審查數(shù)據(jù),以及對機內(nèi)數(shù)據(jù)文件的進行審計這些方面。
內(nèi)部審計的范圍不斷擴。在我國,內(nèi)部審計的范圍已經(jīng)不再局限于財務(wù)審計,而是逐步開始擴大范圍(組織經(jīng)營和管理),如企業(yè)的內(nèi)部控制和經(jīng)營風險管理等方面。對績效、經(jīng)濟責任、管理方面、經(jīng)濟合同等進行內(nèi)部審計,對企業(yè)和組織的可持續(xù)發(fā)展和健康成長產(chǎn)生巨大影響。內(nèi)部審計日益發(fā)揮了更重要的作用。
內(nèi)部審計針對的內(nèi)容不斷增加,傳統(tǒng)內(nèi)部審計中,關(guān)注點在于事后的監(jiān)督和評價,當今社會對風險管理的觀念不斷加強,如今的內(nèi)部審計已經(jīng)要求內(nèi)部審計人員必須對審計進行全過程的審計。從前面階段對經(jīng)濟活動進行測量與分析,過程中對企業(yè)行為進行必要的監(jiān)督和控制,最后進行綜合性的評價和及時反饋,并視具體情況商討是否開展后續(xù)的審計。
企業(yè)逐步認識到風險,逐步開展量化且持續(xù)性的審計手段。目前,在企業(yè)的風險管理中,內(nèi)部審計一般只起到了評估作用,只能對企業(yè)進行建議。審計的計劃對企業(yè)進行分析,提出相應(yīng)的風險戰(zhàn)略。使風險管理與內(nèi)部的審計程序統(tǒng)一;并且根據(jù)項目風險對審計項目進行先后分出次序,是內(nèi)部審計資源可以因?qū)徲嫷娘L險大小進行合理利用,在高風險領(lǐng)域投放資源更為合理;在整個審計過程中,審計部門提前提出建議,進行對風險的防范和控制,為企業(yè)總體目標提供有效的服務(wù)和保障
規(guī)范評價內(nèi)部審計活動質(zhì)量。企業(yè)通過學習和交流,慢慢建立起有效且全面的內(nèi)部審計體系(質(zhì)量與風險管理),將管理貫徹落實在全過程中。內(nèi)部審計準則中也對內(nèi)部審計的質(zhì)量提出了更多改革與保護舉措。主要體現(xiàn)在對過程的日常監(jiān)督、對企業(yè)內(nèi)部做出定期的評價以及再過程中對外部的評價。日常的監(jiān)督的實現(xiàn)有賴于各方面的管理;企業(yè)內(nèi)部定期評價交由審計主管負責,按照規(guī)定的內(nèi)部審計計劃進行檢查,也可以通過兄弟單位的交流與學習進行加強。企業(yè)外部的評價就需要專業(yè)機構(gòu)來完成,外部的檢查最低在3年進行一次,也可以在必要時加密和加強力度。
生產(chǎn)力發(fā)展的過程離不開變革,而計算機的出現(xiàn)改變了當社會的最終生產(chǎn)能力。如今,具備更多功能的計算機及計算機軟件已經(jīng)得到了再進一步的發(fā)展和革新。設(shè)計者通過對使用者進行調(diào)查和研究,不斷在軟硬件設(shè)施中提高工作的效率,規(guī)模化,智能化是環(huán)境對內(nèi)部審核的最高要求。不能熟悉地掌握計算機審計工具,就不能適應(yīng)新環(huán)境下的審計工作,就落后與社會的潮流。審計人員通過各種高新技術(shù)和針對性的審計軟件,從日益增多的數(shù)據(jù)中找出審計的漏洞與證據(jù),從而展開高效而且有效的審計。現(xiàn)階段審計的最終決定權(quán)還掌握在審計人員手中,計算機只是審計的一種輔助工具,如何杜絕人為干擾,將過往的手工審計經(jīng)驗帶入到軟件審計過程中是我們將面對的難題。國內(nèi)企業(yè)面臨軟件的不斷更新,將人為操控的風險減少,審計過程只限制于數(shù)據(jù)的輸入和輸出,其余通過智能化模擬進行審計,將風險和參數(shù)等一并計算得出。