時間:2023-03-20 16:18:13
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇審計風險及防范論文范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
論文關鍵詞:審計風險,成因,控制
審計風險是隨著審計應運而生的,有審計就有審計風險。隨著市場經濟的發展,人們對審計的期望越來越高,審計職業的責任也越來越大。社會經濟生活的復雜性和不確定性增加了審計的難度,審計風險也隨之增大。為此,審計人員應正確認識審計風險,增強審計風險意識,積極有效地預防和控制審計風險,使審計在維護市場經濟秩序方面起到應有的作用。
一、審計風險含義及其成因
審計風險是指被審計單位的財政財務收支存在重大錯弊而審計人員沒有發現,做出不恰當的審計意見的可能性。審計風險是由經濟業務本身的復雜性和審計手段的局限性所決定的。具體來說,審計風險的產生主要有以下幾個原因:
(一)由于審計主體的因素所產生的審計風險,主要是由于審計人員自身的原因所形成的一種審計風險
首先,審計人員個人綜合素質參差不齊,審計經驗有高有低,
駕馭審計方法的能力有強有弱,加之當前審計力量的不足,審計任務的繁重,致使審計難以達到社會全部期望,有時甚至被卷入不愉快的責任訴訟糾紛之中。具體表現在:審計人員素質、能力的差別會造成同類審計業務結論不同;審計人員職業道德品質的高低決定審計行為的偏差,導致審計結論的偏差;審計人員在取證和選用證據上,都存在很多不確定因素,如果取證不充分財務管理論文,其結論也就不一定合理;審計操作不規范、審計程序脫節、主觀臆斷、憑經驗辦事,就增加了審計的失誤率;審計方法選擇不當,也將影響審計結論是否正確等。
其次,審計人員勝任能力跟不上各單位業務活動發展的需求。隨著現代經濟的迅速發展,現代經營單位的經營規模越來越大,經營活動越來越復雜,各種高新技術的產業化,經營結構組織的多元化,各種金融創新工具的被廣泛運用,使得被審計對象經營活動和財務報表編報和披露的復雜程度遠遠超出了審計人員傳統的審計方法和知識結構。這些發展,大大提高了審計人員審計的難度,而對傳統滯后的審計方法和審計人員的勝任能力提出了新的挑戰。審計人員如果不能及時提高自身的業務素質,包括知識結構和行業經驗,將不能滿足新形勢的需要,從而無法勝任審計工作,審計風險隨之產生。
(二) 由于被審計單位的因素所形成的審計風險
1、被審計單位內部控制制度不健全導致的審計風險。主要包
括兩種情況:第一,根據有關管理規定,單位應建立而未建立經濟管理和財務管理內控制度所形成的審計風險雜志網。如:錢賬物應設置3個崗位,而單位只設置了2個崗位,但單位現金業務又相當頻繁。因此,在貨幣資金管理上可能存在一定的審計風險。第二,因被審計單位尚未嚴格執行內控制度所帶來的一種審計風險。單位雖然根據有關規定建立了許多內控制度,但是存在部分內控制度執行不力,一些內控制度形同虛設。
2、被審計單位人為因素的影響而客觀存在的一些不確定
性,例如:會計行為和經濟錯弊,會計人員本身或單位負責人從主觀愿望上要求會計人員違規違紀;因被審計單位無意識存在所帶來的一種審計風險,
3、被審計單位提供會計資料不真實、不完整。一些被審計單位對收入、成本支出的會計資料提供得較為完整,執行財經紀律的情況也比較好。而實際上,這些單位的一些其他的收入、下屬單位上繳的管理費等并沒有納入財務賬,而是入了私設的“小金庫”,而這些會計資料通常是不會向審計人員提供的。會計資料的不全面,留下了審計風險的隱患。一些部門、單位為掩蓋經營中存在的問題,在會計資料上大做文章,記假賬、報假賬的事時有發生,其中個別支出原始憑證的填制存在明顯的不真實性問題,例如使用普通收支憑證而無正式的發票、無填制單位或填制人簽章,審查起來無從下手,嚴重影響到審計成果的真偽,這無形中也給審計部門帶來了審計風險。 (三)社會環境影響產生的審計風險。 從審計發展來看,人們對審計意見的依賴程度及其影響范圍亦是一個不斷擴大的過程。當審計產生之初,單位最關心的是誠實性,也就是說早期審計是檢查單位的正直性,而不是檢查他們會計賬簿的質量。然而當社會步入19世紀下半葉財務管理論文,審計人員的職責是審查單位的經濟運行以及會計報表管理者編制的正確性,而不僅僅是檢查算術上的正確性,對資產負債表質量的重視,表明審計人員的影響開始擴大。到本世紀初期,隨著世界資本市場的迅猛發展,證券市場的涌現,廣大投資者對企業財務狀況的關心,使人們更加關注已審的財務報表,而且對此感興趣的人也越來越多,不僅政府、投資者表示了極大的關注,而且潛在投資者也表示了極大的關注,人們對單位財務報表提供的信息的可靠性也日益重視,依賴審計意見的人越來越多。現代審計發展到今天,已經成為市場經濟不可或缺的有機組成部分,它在建立和維護資本市場的完整性方面扮演著一個最重要的角色,社會各界都在關心審計、關注審計、依賴審計,從另一個層面上講,這種依賴性也給審計部門帶來較大的審計風險。/
三、審計風險的防范與控制
審計風險的存在并不可懼,關鍵是如何防范和控制審計風險,將審計風險降至可接受的范圍。筆者通過學習審計理論,結合平時審計實踐,認為防范審計風險應做到以下幾點:
(一)增強審計人員的職業道德,提高自身綜合素質。包括:
轉變觀念,強化風險意識。隨著人們對審計期望值的越來越高,審計人員的責任和風險也越來越大,會計職業界將會更加關心如何采取有效的審計方法和程序,在降低審計成木的同時,高質量地完成審計任務,并有效地避免審計風險及其損失。因此,審計人員要從思想上、觀念上深入理解審計風險,并在執行審計過程中,尋求積極有效的方法控制風險。 嚴格遵守職業道德。審計人員的職業道德是在從事審計工作中應遵循的行為規范,包括在職業品德,職業紀律,專業勝任能力及職業責任等方面應達到的職業標準。審計人員一定要理解和掌握這些標準,并在實際工作中嚴格遵守,這樣才有可能提高審計質量,一般不會發生過失,至少不會發生重大審計風險損失。 加強學習,不斷提高審計人員的業務水平。我們處在經濟變革時代,我們的業務知識,審計工作、審計范圍都受到社會環境和經濟環境的影響。因此,每一個審計人員除具有良好的職業道德外財務管理論文,還要更多地學習專業知識,包括學習審計基本準則,嚴格按照審計程序工作。首先要在審計程序上合法規避審計風險。其次要學習好專業知識,隨著市場經濟的不斷完善和發展,多元化經濟成分日益增加,國家宏觀調控的法律、法規、規章不斷出臺,我們要隨時學習和掌握這些知識,以不斷提高自己的業務水平雜志網。
選擇適當的審計方法,敢于改進方法,創新手段。審計人員可以根據被審計單位的會計系統會計處理的特點及審計目的等合理配置審計力量,選擇適當的審計方法和技術,獲取充分的審計證據。在取證時,審計人員絕不能滿足于被審計單位自行提供的資料,要獲取強有力的外部證據,多角度地取證、印證。在選用適當的審計方法的基礎上,還應該敢于改進方法,創新手段。特別是面對市場經濟發展的新形勢,社會各界對審計工作的要求越來越高,審計對象的經濟活動越來越復雜,審計工作的任務越來越重。與時俱進,開拓創新,積極探索和應用適應新形勢發展要求的審計技術與方法,是提高審計質量,圓滿完成審計工作任務的重要舉措。
(二)審計單位應采取各項有效措施建立科學的內部運行機制,完善內部質量控制制度。這包括采取措施督促全體專業人員遵守職業道德規范,恪守獨立、客觀、公正的原則;確保審計人員達到并保持履行其職責所需要的專業勝任能力,以應有的職業謹慎態度執行審計業務,為此,審計單位應嚴格人事管理,并不斷創造條件,開展各種形式的業務培訓,增加審計人員執行各種類型審計業務的經驗,提高其分析問題、處理問題的能力;建立分級督導制度,并要求各級督導人員對各層次的審計工作給予充分的指導、監督和復核,必要時應當聘請相關的專家進行協助;對全面質量控制政策和相應程序的執行情況及其結果適時進行監督和檢查,及時發現問題,不斷完善質量控制方針,建立、健全各項質量控制程序,保證審計工作按照國家有關規定進行,把審計風險水平降低到可接受的程度。(三)做好內部控制調查,將審計風險降至可接受的水平。審計組及其審計人員在實施審計項目時,應當先對被審計單位的基本情況和內部控制進行問卷調查和進行符合性測試,對被審計單位固有風險和控制風險的高低做出評估財務管理論文,看其內控是否嚴密,并找出弱項,以作為實質性測試時的重點。 內部控制問卷調查可以由被審計單位管理部門自我評價,主要評價內部控制的健全性和有效性。內部控制問卷調查,只能對被審計單位的內部控制做出初步評價,要真正評價企業內部控制的質量,必須通過符合性測試。在對被審計單位的內部控制進行問卷調查和符合性測試后,根據其評價以及對內部控制松弛部分和匯總的弱項,確定實質性測試的性質、時間和范圍,并應當實施詳盡的實質性測試程序,以便將檢查風險以及總體審計風險降至可接受的水平。
審計風險并不可怕,重要的是提高風險意識,采取切實有效的措施控制審計風險,這樣審計工作才有可能取得長足的進步。
(備注:增刊)
主要引用文獻:
中國注冊會計師協會,2005年度注冊會計師全國統一考試輔導教材(審計),北京海淀區阜成路甲28號,經濟科學出版社,2005年,115-137頁
李金華,《審計理論研究》,北京市東城區四十條24號青藍大廈,中國時代經濟出版社,2001年,121-142頁
論文摘要:文章重點論述了醫院審計風險產生的原因及其防范措施。審計人員在履行審計職責時要樹立風險意識,對造成風險的主客觀因素加以防范和控制,最大限度地降低審計風險。
近年來,隨著社會主義市場經濟的發展,醫院審計范圍不斷擴大,審計工作面臨的情況也愈來愈復雜,審計的風險性也隨之增大,由于審計不當而導致訴諸法律的案件時有發生。因此,正確認識醫院審計風險,采取有效的措施進行防范是目前醫院審計部門面臨的重要課題。下文就醫院如何強化風險意識、規避審計風險問題進行闡述。
一、醫院審計的作用與意義
風險就是發生損失的可能性。所謂審計風險,就是由于從事審計活動未能發現會計報表中存在的重大錯報或漏報發表了不恰當意見,而使審計主體蒙受損失的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的,非主觀因素產生的風險。當前,由于受市場經濟影響,醫療行業中的個別不正之風不但存在,而且還有愈演愈烈之勢。忽視全局、長遠利益的短期行為,造成衛生資源浪費。醫院審計面臨新的形勢與任務。醫院內部審計可以促進社會關心和支持醫療衛生事業發展,為衛生事業的宏觀管理及社會保障體系改革發揮監督和促進作用。過去我國醫院經濟管理部門因種種原因,風險意識一直淡薄,如今經濟形勢復雜多變,但社會對審計期望卻提高了,審計風險在升高,我國醫院的經濟管理部門必須提高風險意識,控制審計風險。這是因為:
1.在改革開放和社會主義市場經濟體制建立過程中,審計環境變化很大且日益復雜。各種經濟組織的經濟活動也經歷著前所未有的變化,盈利能力、償債能力和持續經營能力都有很大的不確定性。由于競爭激烈,破產、兼并、重組的現象時有出現。經營風險如此之大,必然導致審計風險增加,醫院單位也不例外。中外許多審計訴訟案都是經審計認定持續經營能力較強的企業,不久便宣布破產。因此,加強醫院審計有利于其適應復雜的競爭環境,提高其生存能力,避免審計風險而沒有“近憂遠慮”。
2.醫院是社會的組成部分,其性質決定了需要加強審計監督。醫院的宗旨是醫治和預防疾病,保護人民健康,其性質是社會主義事業單位。因此醫院的改革必須把提高人民群眾的健康水平放在首位,在不斷提高經濟效益的同時,更重要的注意要提高社會效益。因此,對醫院的經濟活動進行審查、監督和評價,以促進醫院的健康發展,保障經濟改革的順利進行,為構建社會主義和諧社會做出自己應有的貢獻。
3.從我國立法、執法情況分析,加強醫院的審計監督,可以促進健全經濟法制。當前我國的法制建設尚處在不斷建立、健全和完善階段。在財經法紀方面更是如此。一方面,因為我國存在法律法規不健全、立法滯后、執法不嚴的問題,違紀現象嚴重。另一方面,國家諸多法律中對審計的法律責任逐漸明確,社會公眾對審計的認識和對審計人員可控制的因素導致的問題的關注越發提高。在某些醫院里,違反職業道德、弄虛作假、營私舞弊等行為不同程度地滋生和蔓延,如在醫院中屢禁不止的“紅包”問題。通過有計劃的、有步驟地開展審計監督可以完善國家的法制和管理體制,維護財經紀律。
4.為促進醫院工作管理改善,提高會計工作水平,審計監督也十分必要。在日常工作中,由于有的會計業務水平不高,責任性不強和管理人員經驗不足等原因,會計核算、財務管理常會出現賬目混亂、財產不清、賬實不符、成本不實、濫用資金、不講效果等問題。如某市某醫院,在2005年就暴露出在醫院擴建中的貪污收受賄賂等問題,影響醫院的管理。因此,只有通過審計加以監督,可以促進改進工作。
二、醫院審計存在的問題及風險成因分析
結合審計風險的含義,分析內部審計風險形成的原因主要有以下幾個方面:
1.醫院審計環境、審計地位和內部控制局限性易形成審計風險。審計工作是醫院管理工作中重要的管理職能,是控制手段,作為擔當醫院內部審計的職能部門,要想完全獨立于自身所處的環境之外,幾乎是不可能的,它難以跨越這種環境障礙,其行使的職能極易為環境所左右。在各類審計活動中,某些醫院管理人員出于對本位利益和外部競爭壓力的考慮,往往不能積極配合審計人員工作、不能如實提供會計資料、不能如實反映醫院真實經營情況。企業內控制度是指被審計單位為了保證業務活動的有效進行,保護資產的安全完整,防止、發現、糾正錯誤與舞弊、保證會計資料的真實、合法、完整而制定和實施的政策和程序。在內部控制制度方面容易產生作弊有兩個方面原因:一是內控制度不完善、不健全,將導致不能杜絕一切重大差錯和舞弊;二是內控制度不能得到有效執行,形同虛設,如工作人員串通作弊,管理人員責任心差導致控制系統失效,管理者對控制制度不重視,內控系統不能發揮作用等。這些都使得審計人員在實施審計業務時增加了工作難度,易受到環境制約而不能作出準確判斷,增加了審計風險。
2.審計項目的復雜性增加了審計風險。隨著醫療體制改革的不斷深入,醫院實行多種形式的重組、兼并等資產結構調整。在資產結構調整中涉及到國家、集體、個人三方面的利益。醫院改制時要進行清產核資,審計人員要對醫院的債權債務進行清理,核實資產、負債、損益的真實性,避免在醫院改制過程中某些人乘機轉移、隱匿、貪污國有資產。如果在審計過程中審計人員未能做出準確的職業判斷,就有可能造成醫院資產流失,損害了醫院的利益,也同時出現了審計風險。我國內部審計機構成立的時間短,無論是審計理論,還是審計實踐方面都不十分成熟,特別是醫療行業的特殊性,醫院內部控制與質量管理方面沒有完整的管理體系。對內部審計的認識和重視不夠,給審計工作帶來很多困難,另外審計機構缺乏對審計人員的約束監督機制,不能嚴格執行審計法,按審計法的要求去履行責任,甚至置國家法律于不顧,大大增加了審計風險。
3.內部審計人員的素質等原因形成的審計風險。審計人員應該具有審計準則所要求具備的業務能力和職業道德。審計人員應有較高的專業知識水平和相關專業水平、具有較高的綜合分析能力、判斷能力和文字表達能力與溝通能力,才能夠在執行審計業務時客觀公正、認真負責、清正廉潔,確保審計工作質量。由于目前審計人員大多是從財務專業轉崗而來,大多不具備審計專業學歷,缺乏企業管理知識和法律知識,影響了審計工作質量,容易產生審計風險。
三、防范和控制醫院審計風險的對策
審計風險是客觀存在的,在條件具備的情況下,就會轉化為現實的損失。由于受到主、客觀因素的限制,審計人員不可能對其發生的時間、地點、深度及廣度進行準確的預測。從這個意義上講,審計風險具有不確定性,風險就是和損失相聯系的一種不確定性。審計風險的形式是多種多樣的,從管理職能的角度,審計風險管理是整個審計管理的具體化和進一步深化。但審計主體可以通過經驗和積累,預測方法和技術的改進等主觀努力,把握審計風險的規律,降低審計風險的這種不確定性。審計風險管理的最終目的是減小審計風險,降低審計人員的法律責任。因此審計人員必須對經營過程中所存在的問題,容易產生風險的環節做到了如指掌,并要求主管部門對可能產生風險的環節加強管理,嚴格把關,及時反饋信息,分析可能產生的原因。無論是哪種主體風險,通過審計人員的主觀努力,都可得到有效控制,而不引發審計責任,最終將客觀審計風險控制到可以接受的水平。具體言之可以從以下幾個方面著手:
1.合理設置內審機構和人員,內審機構及人員保持相對足夠的獨立于他們所審計的經濟活動之外,以確保內審部門有較高的權威性,保證其對該經濟活動審計的客觀公正性。同時,要合理分配人員。不同的審計項目,每個項目中不同的工作對審計人員都提出不同的要求,衛生系統內審人員結構應逐步形成從單一的財會人員向以財務、經濟、工程、機械、法律等專業技術人員為主的結構轉變,既要熟悉所屬單位財務制度及相關法律法規,又要掌握所屬單位的各種業務,只有這樣才能對本單位及所屬單位的資金運行情況實行全方位的監督檢查,最大限度地發揮資金的使用效益,確保內審工作的質量。
2.加強內部審計督導,防范審計風險。加強審計監督,是醫療行業健康發展的基本保證。首先,加強審計監督,是科學管理的內在需要,是建立科學、合理、規范、高效的管理體系、經營機制和激勵機制,也是防范風險的重要防線。第二加強審計監督,是國有資產保值增值的要求。醫療行業要自覺接受國有資產監督管理機構依法實施的監督管理,在經營生產過程中,使國有資產不斷地保值增值。
3.加強審計質量考評控制。要科學考評內部審計質量,應建立健全一個內部審計質量的指標體系。該體系是由很多具體指標所構成的,包括定量、定性兩方面指標。定量指標包括審計覆蓋率、審計計劃完成率、被審計單位違紀問題重復發生率和審計處理落實率等。定性指標一般包括審計人員的素質和業務水平能否勝任審計監控工作,審計機構內部管理與控制制度是否健全有效,審計機構和審計人員是否及時、正確處理已查證的各種問題等。考評審計工作質量時,需將各類各項指標有機結合起來,作一整體予以運用,以得出正確結論。科學考評和評價內部審計工作效果是進行審計質量控制的重要內容。通過內部審計工作效果的考核和評價。可以從總體上了解內部審計的最終結果,才能了解過去、分析現在、預測未來,才能總結和掌握有用的內部信息,發揮內部審計提供信息的參謀作用。
4.努力提高內審隊伍素質,注重衛生系統審計人員自身業務水平的培養和提高,抓好政治思想教育、科學文化知識的學習和業務技能的培訓,提高政治思想素質和業務技術水平。選調一批政治思想好、業務技術精、工作作風正的人員,充實內審隊伍,使內審人員既能當好“警察”又能當好“參謀”、“醫生”。做一名合格的內審人員應取得的知識和技能包括:在日常工作中正確地運用內部審計標準、程序和辦法,妥善地處理可能遇到的紛繁復雜的問題;正確運用經營管理方面的知識去認識和評價被審計單位經營管理中的重大失誤或偏差,并通過必要的調查得到合理的解決辦法;正確運用財務會計方面的知識去了解分析被審計單位的財務記錄及報告;對金融、稅務、統計、計算機信息系統以及與經濟相關的法律等知識具備基本的了解,以便適應可能涉及到這些領域的問題。
參考文獻:
1.馬瑛.審計風險的形成與控制[J].理論界,2000(3)
2.朱榮恩.審計學[M].高等教育出版社,2000
論文摘 要 計算機網絡技術的廣泛運用實現了會計工作的信息化趨勢,新會計信息系統的運用給會計人員的工作帶來了較大的挑戰,審計風險則是會計信息系統運行中需要重點考慮的問題。基于此,本文對審計風險在會計信息系統下的特征及對策進行了探討。
會計電算化是單位會計信息系統的標志,對于單位財務信息的處理有很大的促進作用。但新會計模式的推廣給會計人員的工作造成了一定的難度,使得了會計信息系統的審計風險增大。由于會計信息系統的審計風險不容易察覺,一旦風險發生后則會造成巨大的經濟損失,這是單位管理中必須要注重的問題。而廣大審計人員在對會計信息系統審計過程中,必須從思想上認識到審計風險的危害性,然后選擇科學的審計方法獲得審計結論。
一、會計信息系統審計的風險
1.誤報風險
(1)會計信息系統里采用了計算機自動化處理技術,對原始信息數據編排處理后自行生成財務表格。盡管整個過程無需會計人員參與完成,但紙面信息變成了只有計算機才能識別的磁性介質上的代碼,而會計人員在磁質代碼的識別上還存在不足,這些往往會導致會計信息系統出現誤報、錯報等問題。(2)計算機是會計信息化控制的主要設備,單位的內部控制則調整為對人和機器的雙重控制。在這種會計環境下,當被審計單位內部缺乏科學的控制制度時,對計算機數據和程序的修改后完全察覺不出來,這些都會給管理者私自修改信息創造條件。并且系統會遭到“黑客”的入侵和“病毒”的侵襲,這些都使得審計重大錯報風險增大。
2.檢查風險
(1)檢查工作的開展是為了避免虛假信息、錯誤信息的存在,其可以通過檢查工作來實現各項數據的科學審計。面對計算機系統運行模式,內部控制融匯于財務軟件之中,這就要求審計人員掌握足夠的業務數據,對軟件的控制能力綜合檢測處理。考慮到大部分審計人員在計算機操作技能、理論知識上還存在不足,若要想通過計算機對相應的數據信息審計檢查,則常常會增加審計檢查風險。(2)信息技術的發展促進了會計軟件的更新,使得歷史文件提取的難度降低。而很多重要的賬戶檢測必須要依賴于單位的歷史數據,若軟件版本不斷更新升級則會阻礙原始數據的處理。既降低了審計效率,也使得審計檢查風險不斷增大。
二、減小審計風險的有效策略
1.制定標準,執行準則
對于會計信息系統制定科學的管理標準,對潛在的風險狀況及時防范處理,這是降低審計風險的前提條件。計算機審計能夠對單位信息進行有效地審查,對內部財務信息系統及會計工作進行科學的監測評估,對單位資金、各種資產實施密切跟蹤,這對于審計風險的評估是有幫助的,可以從事前、事中、事后多方審計。單位制定審計準則過程中,需要將重點放在計算機系統內部控制上,要求會計人員按照標準對原始數據進行處理。此外,還需要構建與新情況相適應的審計準則,如:系統設計、開發、運行、維護等標準,這不僅滿足了會計信息化的要求,也能給審計風險的評估創造條件。
2.定期檢查,了解情況
作為審計部門,應定期對單位開展審計檢查,掌握單位經過管理的實際狀況。在檢查過程中需要把握的內容包括:(1)熟悉被審單位采用的會計軟件情況、業務操作處理流程等,這樣可以及時發現會計操作面臨的風險隱患。(2)考核會計人員的職業素養,特別是會計信息系統的工作者,如:管理人員、操作人員、維護人員等,防止人為因素造成的審計風險。(3)創建審計信息庫,對被審單位的信息系統創建龐大的信息庫,這樣可以方便單位調用資源。信息庫中應涉及到單位各方面的信息,如:采購、銷售、財務等等,從而了解被審單位的背景狀況以及最新動態。利用信息庫查閱資料,可降低審計部門的工作難度,將潛在的審計風險控制在最小。
3.內部控制,優化審計
從目前單位會計信息系統運行的狀況看,內部控制主要涉及到了:制度控制、程序控制等兩大塊,這些主要可采取加強內外部安全機制、權限密碼、完善軟件功能、改進數據錄入、優化信息傳輸等措施粗合理,保證審計風險得到有效控制。審計人員在調查被審計單位會計信息系統內部控制情況時,需注意檢查被審計單位會計信息系統存在的缺陷,避免“假賬真查”的問題的發生。通常可選擇抽查原始憑證與機內憑證,通過兩者之間的對比后發現問題。或者抽查打印日記賬和機內日記賬,對被審單位的報表取數公式嚴格檢查,通過這樣的方式來分析單位提供的財務信息是否屬實。在檢查時若發現各種問題,審計人員有權要求單位負責人配合處理,只有每一筆賬務都檢查到位才能降低審計風險。
4.選擇軟件,統一接口
會計軟件是信息系統的主要工具,單位在選擇會計軟件之后要保證數據結構的統一性。當前,單位要堅持采用會計管理及核算系統的標準數據接口規范,確保會計人員在使用時不會出現信息丟失等問題。標準數據接口規范是對所有正在使用的會計軟件規定統一的數據輸入輸出格式,這樣可以為審計人員的查詢、審計工作提供方便,及時收集到單位相關的信息后進一步審計。制定標準數據接口規范能加快規范信息領域的各種數據信息,給稅務部門的數據統計工作帶來方便,為單位的日常經營工作提供指導。審計人員在操作中只需把會計軟件中的輸入文件調入審計軟件即可,簡單的操作流程可顯著減少審計風險。作為財政部則應及時調整會計軟件基本的功能規范,重視數據接口的標準的規定,這樣可以增強各會計軟件開發商對數據接口的革新優化。
三、結語
總而言之,會計信息系統是未來單位財務工作的新模式,在會計電算模式里,會計人員應不斷調整自己的工作模式,保證各項會計工作都能順利進行。而審計部門在審計過程中,要注重單位各方面數據信息的收集,對審計風險嚴格控制,避免風險發生后給單位造成經濟損失。
參考文獻:
[1]馮純純,胡彥斌.淺談會計信息系統審計.商業會計.2009(06).
論文提要:本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展,內部審計不可避免地出現了一些松弛,其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等,法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜。基于以上原因,本文提出了控制的措施,以使得內部審計更有效率,更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程,審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員,依照國家法律、法規、政策、程序和方法,對本部門、本單位的財務收支及其經濟活動進行審核,查明其真實性、合法性和有效性,并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報,或者企業經營管理上存在的弊端,或內控制度存在重大漏洞缺陷,內部審計人員經過審計未能發現或失察,而提出不正確或不恰當的審計意見,審計對象及其相關方面遭受損失或損害,并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險,應對內部審計風險進行科學的分析和深入研究,從而保證內部審計事業健康發展。
二、內部審計風險的成因
(一)內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構,在本單位負責人的領導下開展工作,為本單位實現經營目標服務。因此,內部審計的獨立性不如外部審計,不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化,有的單位把審計機構設在財務部門中,有的把審計機構和監察部門合并在一起,有的單位由分管錢財物資及賬目的人員兼任審計崗位,有的單位領導既領導財會工作,又領導審計工作。因此,企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質,內部審計人員素質不像專業的審計人員那么高,很難客觀地做出公正和無偏見的判斷;另外,內部審計人員配備普遍不足,有的人員缺乏專業培訓,人數也難以滿足審計業務的需要。同時,相當一部分審計人員改革創新意識比較弱,審計理念還停留在傳統審計上,大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善,如審計機構缺少事前的審計計劃,事中的審計程序和報告前的審計復核,審計工作底稿不完整,一般只記錄審計問題事項,而未記錄審計人員認為正確的審計事項,使得審計復核、審計質量控制無從入手,這都使內部審計質量得不到保證,風險防范意識薄弱。
(二)內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》(1989年制定,2003年修訂),法律級次明顯偏低,可操作性差,存在著滯后現象。這樣,內審人員在進行審計時,只有依據經驗和知識進行分析判斷,在某種程度上嚴重影響了審計結論的權威性和正確性,因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展,加大了內審風險。現代組織由于經營規模的擴大,經營業務的日趨復雜,使得內審對象的范圍逐步擴展,為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中,失察的可能性也隨之增大;內部審計業務也已不再局限于財務收支審計,還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來,隨著社會經濟的發展,特別是經濟全球化及國際化程度的加深,使企業經營環境變得日趨復雜,企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險,對內部審計人員提出了更加嚴峻的挑戰,加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計,而是參與式審計,審計人員不僅要善于發現問題,而且更要善于解決問題,提出相應的建議和改進措施,幫助經營管理人員加強內部控制,改善經營管理,以完成所負經濟責任。要做好內部審計工作,應針對以上原因做好如下幾點:
(一)提高內部審計的地位,增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素,企業在設置內審機構時應堅持兩條原則:一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下,內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位,獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預,以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素,主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高,權威性越大,內審的作用就發揮得越充分。
(二)不斷提高審計人員素質,增強其風險意識。各內審部門要制定長遠的培訓計劃,加大培訓力度,培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德,并使其不斷更新知識,提高內審人員的審計查證能力、審計協調能力及表達能力,提高分析、判斷和預測經濟活動的能力,以適應新形勢的需要。最后,還應強化審計人員的風險意識,在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
(三)加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則,以統一內部審計執業規范,降低審計風險。在中國經濟走向世界的同時,內部審計還要借鑒國外的先進經驗,盡快同國際慣例接軌,以謀求長足的發展。
(四)建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。
1、小微企業內部控制存在的問題及對策研究
2、小微企業財務風險防范研究
3、小微企業融資存在的問題及對策研究
4、市場實力、產品差異化與公司盈余管理
5、市場實力、產品差異化與企業社會責任
6、文化差異、財務背景與公司盈余管理
7、會計人員終身學習能力研究
8、關聯方關系及其交易的識別和披露問題研究
本科畢業論文設計題目以下限選6題
9、低碳經濟視角下環境會計的研究
10、我國增值稅會計問題研究
11、我國上市公司盈余管理研究
12、碳排放權及其交易會計問題研究
13、可持續發展戰略背景下建立我國綠色會計體系的研究
14、資產減值準備對會計謹慎性影響的研究
15、營業稅改征增值稅的會計問題研究
16、智力資本會計的研究與分析
本科畢業論文設計題目以下限選6題
17、××行業上市公司獲利能力比較分析
18、XXX(存貨、應收賬款等)審計程序研究
19、公允價值計量與上市公司盈余管理問題研究
20、關于其他綜合收益列報與披露的探討
21、環境會計的XXXX問題研究
22、基于新修訂的長期股權投資核算變化對企業的財務影響
23、新合并財務報表準則解讀與準則經濟后果分析
24、職工薪酬會計準則的變化及對企業的影響分析
本科畢業論文設計題目以下限選6題
25、上市公司內部控制信息披露現狀及建議
26、內部控制審計——基于XX上市公司的實證分析
27、中小企業內部控制建設的幾點思考
28、新三板與中小企業融資問題研究
29、淺析新三板的現狀及發展
30、關于我國構建多層次資本市場的思考
31、關于我國上市公司審計風險的研究
32、試論我國注冊會計師審計風險的防范與控制
本科畢業論文設計題目以下限選5題
33、北京市農村集體經濟組織管理現狀分析及對策研究;
34、北京市高校管理現狀分析及對策研究
35、企業首次執行《會計準則》的調整事項以及工作流程研究;
36、新聞出版企業執行《企業會計準則》的工作流程研究;
37、事業單位內部控制制度實施狀況調查分析;
38、企業會計制度體系構成以及應用分析研究;
39、執行《企業會計準則》后企業所得稅調整事項以及籌劃對策研究;
40、北京市進出口行業外資企業稅收構成以及籌劃對策研究;
本科畢業論文設計題目以下限選6題
41、民營企業內部控制環境的探討
42、上市公司內部控制自我評估報告探討
43、企業內部審計的增值性的探討
44、不同企業主要財務指標的分析探討
45、財務共享服務的探討
46、創業板上市前后盈利能力差異探討
47、上市公司**行業盈余管理的分析
48、非營利組織會計改革的探討
本科畢業論文設計題目以下限選4題
49、工業企業資金收支管理存在的問題及對策研究
50、某上市公司財務報表分析
51、集團公司全面預算管理存在的問題及對策研究
52、工業企業作業成本管理存在的問題及對策研究
53、工業企業固定資產管理存在的問題及對策研究
本科畢業論文設計題目以下限選6題
54、上市公司財務評價指標體系研究
55、我國券商類上市公司經營業績評價研究
56、企業競爭力財務評價指標體系研究
57、我國輸變電設備制造業上市公司經營業績評價研究
58、我國上市公司盈余管理手段的研究
59、上市公司資產減值計提問題研究
60、關于或有事項相關問題的研究
61、公允價值計量模式應用問題分析
本科畢業論文設計題目以下限選6題
62、我國上市公司財務舞弊手段分析
63、小微企業財務風險分析及其防范
64、企業現金流與利潤協調增長的方式探析
65、關于我國上市公司信息披露制度的完善
66、我國銀行業上市公司財務能力的分析
67、我國乳業上市公司財務能力的分析
68、淺談企業產品成本計算法中的思想方法
69、企業產品的全部成本法與變動成本法的比較分析
本科畢業論文設計題目以下限選6題
70、企業并購重組的財務分析
71、新版COSO報告的解析與啟示
72、公允價值與其他計量屬性的關系研究
73、我國政府會計改革的路徑選擇研究
74、我國城市商業銀行內部控制研究
75、上市公司股權激勵實施效果研究
76、上市公司年報評比與評級的思考與建議
77、企業社會責任報告披露現狀與啟示
本科畢業論文設計題目以下限選6題
78、中小企業籌資方式的比較與選擇
79、 企業資產管理效率分析
80、中小企業財務杠桿應用狀況分析
81、 財務管理目標與資本結構優化實證研究
82、EVA最大化對企業財務管理的影響
83、民間非營利企業的財務管理對策研究
一、文獻分類及統計結果
迄今為止,只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等(2007)結合國內外的研究,對計算機輔助審計技術(GAATs)進行了總結性回顧,探討了GAATs的概念和分類,詳細分析了GAATs的兩類技術,即面向系統的七種GAATs,和面向數據的五種GAATs,并對GAATs研究發展進行了展望。李青春(2011)對計算機審計進行了文獻綜述,從計算機審計研究變遷的視角出發,探索了其五個發展階段,并對計算機審計理論體系、核心動力與制約因素,研究者的敏感度、心態變化與用詞傾向進行了回顧,認為目前計算機審計研究正處于一種平臺期,需要進行理論和實務的突破。劉國瑤(2011)從國外信息系統審計理論的發展,基礎理論研究,基本概念研究,應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄,選取標準“有代表性文獻”比較模糊,沒有對研究內容進行綜述,這些不足為本文的研究提供了契機。
本文基于中國期刊全文數據庫(CNKI),對1983年~2011年有關計算機審計研究的文獻進行了回顧分析,所選取的時間范圍設定為“1980~2011”,期刊設定為“核心期刊”,以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素,然后對搜索結果進行了分類合并,最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究,計算機審計技術應用研究,計算機審計風險問題,計算機審計發展與其他方面的研究四個方面,然后對每一方面再按不同的主題進行細分,進一步分為計算機審計基礎理論研究,制度準則問題,計算機技術應用,內容與方法,案例應用研究,風險問題探討,發展問題研究,人才培養問題,研究綜述,其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計,最終得到的統計結果如圖1所示。
二、基本理論問題研究
(一)基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面,由于信息系統審計發展較快,重要性也快速提高,所以必須從計算機審計中分離出來單獨加以研究,統計顯示,近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論,張金城(1995)認為計算機審計的理論體系應由理論基礎(哲學,審計學,系統論、信息論、控制論和行為科學,計算機科學,數學等五大學科理論),基本理論(涵義,內容,意義等),實務理論(電算化信息系統審計實務理論,計算機輔助審計實務理論)組成。唐飛兵(2007)借鑒傳統審計理論的基本原理,構建了計算機審計理論結構框架,即以審計環境和審計本質作為研究的邏輯起點,利用審計理論基礎知識體系,通過審計的本質和特定的審計環境相互作用和互動形成審計目標,并以審計假設為前提,演繹出審計概念和審計原則。關于信息系統審計理論,周劍(2001)從“審計學”的概念出發,探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題,建立了企業信息系統審計的基本理論框架。唐志豪(2007)借鑒蔡春教授提出的審計理論結構,從審計的本質出發構建審計理論結構體系,提出了信息系統審計理論結構六要素模型(本質、假設、目標、規范、信息和控制)。謝岳山(2009)提出了信息系統審計的審計目標及審計內容,在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型,著重分析信息系統審計的具體內容,提出了相應信息系統的審計內容框架,將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾(2011)探討了信息系統審計理論的結構框架,認為該框架應由信息系統審計基本理論和應用理論構成,并特別指出,信息系統審計環境和信息系統審計本質應是理論結構的最高層次,理論研究的邏輯起點,并起著統馭整個信息系統審計理論結構的導向作用。
(二)準則、規范研究 理論是實踐的基礎,而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則,張德山等(1991)初步探討了計算機審計工作的規范問題。張金城(1997)首先探討了加強計算機輔助審計制度建設的意義,然后提出了計算機輔助審計制度建設應遵循的原則,主要包括合法性,針對性,可行性,監控性和借鑒國外相關制度,并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華(1998)根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容,并對此進行了研究與評價。我國的信息系統審計研究起步較晚,討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等(2006)對ISACA的信息系統審計準則及發展進行了簡要介紹,在此基礎上,主要借鑒了ISACA信息系統審計準則的體系,內容和制定方式等,提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等(2007)辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等(2010)借鑒了制度經濟學的有關原理,在介紹國內外信息系統審計相關規范的基礎上,對我國信息系統審計規范供給的非均衡狀態進行了分析,認為我國應整合信息系統審計準則制定資源,以便推進我國信息系統審計規范制定進程。劉杰等(2011)探討了我國信息系統審計規范制定路徑依賴的基礎,分析了當前我國信息系統審計規范制定的困境,并提出打破現有路徑依賴的途徑。
三、計算機審計技術應用研究
(一)計算機審計技術研究 對全部182篇文獻進行翻閱,手工收集整理論文所涉及的課題研究,發現共有20個課題,其中與計算機審計技術相關的課題13項(4項是國家級),可見國家對計算機審計技術研究的重視,也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面,前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用,楊小虎等(2000)探討了數據倉庫技術在計算機審計中的應用。萬建國等(2000)分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等(2000)討論了開放數據庫互聯技術 (Open Database Connectivity)在計算機審計中的應用。張進等(2004)分析了數據清理在電子數據采集中的重要性,在闡述數據清理原理的基礎上,研究了解決電子數據采集中常見問題的數據清理方法,并指出了電子數據采集中數據清理的研究方向。文巨峰等(2005)提出了一種基于計算機審計的多Agent系統體系架構,分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等(2006)給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等(2006)討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果,展示了它們在計算機審計實踐中的特性和前景。米天勝等(2006)分析了計算機審計的一般流程,指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上,提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平(2006)探討了孤立點分析方法在計算機審計中的應用。葉煥倬等(2010)為解決計算機審計數據采集中存在的大量字段匹配問題,提出了基于智能匹配的數據采集技術。關于模型構建方面,黃作明等(2000)對審計模式進行了一些歸納和探討,并提出了幾點發展方向。來明敏等(2004)探討了四種計算機審計模式,即繞過,穿過,利用,在線實時(網絡)計算機審計模式。文巨峰等(2004)在綜合分析現有計算機審計軟件系統基礎上,指出網絡環境下的計算機審計系統模型應該具有的特點要求,并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等(2006)在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上,提出了三種符合我國聯網審計實際的新型聯網審計組網模式,即集中式、分布式和點到點式組網模式,同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等(2009)根據P2P技術下的計算機協同審計的特點,構建了P2P技術下的計算機協同審計模型。唐志豪等(2010)從目標、內容和流程三個維度建立起信息系統審計的業務模型。
(二)計算機審計內容與方法 對于計算機審計內容,學者從不同的角度進行了討論,杜越強(2004)探討了計算機審計中的四大內容,即對信息系統輸入的審計,對數據庫的審計,對網絡系統的審計,對信息系統輸出的審計。張福蕊(2004)探討計算機網絡環境下會計信息系統審計的內容(硬件,控制事項,處理事項,數據,安全事項)。吳沁紅(2008)從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手,綜合分析了信息系統的邏輯結構,構造了信息系統審計內容的基本框架,并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法,李光鳳(2001)討論了對會計電算化系統應用程序的七種審計方法,包括檢測數據法,整體檢測法,程序編碼比較法,受控處理法,平行模擬法,嵌入審計程序法,追蹤法。楊莉(2002)探討了實施信息系統審計的主要方法(加強聯網建設,改變審計方式,采用矩陣審計模式等)。羅莉、張亞連(2005)分析了在不同的計算機信息系統建立方法下(應用軟件外包法,資源外包法,最終用戶開發法),如何進行內部審計和外部審計的分工協作,從而保證信息系統的效率性,安全性,合法性。
(三)案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上,這與我國1998年籌劃,2002年10月底正式展開的金審工程有關,作為金審工程的主力推動者,審計署特派辦人員根據長期的實際工作經驗,對相關案例進行整理分析并撰文總結,得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有,劉世新等(2002)探討了商業銀行信息化與計算機審計的相關問題。鄺作等(2002)對銀行業,劉歡(2002)對行政事業單位,蔡峰(2003)對海關等審計中計算機審計案例進行了分析。歐潔等(2004)探討了證券公司信息系統審計的關鍵技術。張德勇(2006)利用業務跟蹤法對某航空公司進行了信息系統審計,并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等(2010)探討了網絡環境下的政府信息系統審計。關于業務方面,張蓉(2002)對金融,郭海鵬(2003)對再貼現業務,李向前等(2003)對稅收,全寶(2003)對中央預算執行情況,李娟(2004)對水利建設資金,譚繼舜(2004)對商業銀行電子系統,史達等(2005)對電子政務,袁章軍(2005)對失業保險金發放 ,周廉東等(2011)對城市供水等進行了計算機審計案例分析。張鵬等(2006)論述了信息系統審計在電子政務中應用的必要性和緊迫性,提出了一種電子政務中信息系統審計框架,以控制電子政務信息系統建設和改造項目的建設風險,并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等(2007)探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
(一)計算機審計的成因、防范與控制 馬萬民(1999)針對計算機會計信息系統的特點,分析了審計工作中可能會遇到的五種風險(系統風險,錯誤的連續性風險,人員操作風險,管理風險,環境風險),并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌(2001)、曾俊等(2002)、王奇杰(2004)探討了計算機審計的幾種風險(審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險)與防范措施(加強人員培訓、內部控制審計等)。黃作明(2003)分析了遠程計算機審計的風險,并提出了遠程計算機審計的風險防范與控制措施。馮淑霞(2006)對計算機審計風險的形成原因做了具體分析,并從審計數據,審計方法與技術,審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生(2008)基于外部監管及信息系統審計視角,探討了會計信息系統建設中的風險控制與防范措施。
(二)風險量化問題 黃冰等(2007)在科學地分析影響計算機審計風險的主要因素的基礎上,建立了計算機審計風險綜合評價指標體系,并且將定性指標定量化,進而利用層次分析法確定評價指標的權重。然后,利用模糊數學的方法,建立計算機審計風險的多層次模糊綜合評價模型。王萬軍(2008)提出了一種基于信息系統安全定量評分體系的審計決策模型,這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平(2009)提出了信息系統審計的CIA風險評估方法和評估模型,并探討了CIA風險評估商業銀行中的應用。
(三)風險理論 胡曉明(2007)探討了風險導向的信息系統審計,并提出了強化信息系統審計理論,建立完善信息系統審計各項規則,充分利用先進,有效的信息系統審計技術,積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金(2011)在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上,對中觀信息系統審計風險管理理論進行了梳理,并以信息安全管理為視角,借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準,初步構建了中觀信息系統審計風險管理框架,該框架以重大錯報風險為切入點,深入探索了中觀信息系統審計風險管理的施行思路。
五、計算機審計發展研究
(一)發展問題 張金城(2000)提出了理論研究與實踐并重、事前審計與事后審計相結合,由繞過計算機審計發展為以通過計算機審計為主,由查賬型軟件向分析型和專家系統方向發展,通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等(2004)分析了我國計算機審計發展落后的法規建設滯后,軟件市場不夠完善等原因,提出了加快法規建設,發展審計專業軟件公司,培養電算化審計人才的發展策略。胡曉明(2005)針對信息系統審計理論研究空白,審計技術落后,制度不完備,審計人才奇缺等現狀,探討了加強信息系統審計理論研究,開發實用高效的信息系統審計軟件,改進信息系統審計軟件評審機制,完善信息系統審計標準于準則,加大信息系統審計人才的培養力度等五大發展戰略。
(二)人才培養探討 傅元略(1998)探討了審計人員如何提高計算機審計技能的策略,需要掌握的幾種基本技能。李丹(2001)建議了如何利用國際資源建立信息系統審計人才隊伍。史振生(2002)介紹了注冊信息系統審計師的需求情況,考試內容和應試對策。彭建平(2005)比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位,計算機審計處人員結構,如何引進IT人才和培養復合型人才,如何為計算機審計人才創建發展平臺等。趙輝(2006)探討了審計部門的計算機人才狀況,提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪(2009)提出了高校應推進實踐教學,建設以計算機審計為主要手段的審計實驗室,為社會輸送高水平的計算機審計人才的建議。
(三)其他方面 高浩瑋(2002)針對審計過程各階段質量質量控制的要點,指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩(2005)論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰(2006)對計算機審計方式下數據分析報告的作用和必要性,基本框架,文檔結構,要素內容等進行了詳細探討。
本文基于中國期刊全文數據庫,對1983年~2011年發表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛,包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發展問題、人才培養研究等諸多方面,但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用,關于計算機審計的基礎理論必須進一步加強。比如與哲學,行為科學理論、數學等相關的計算機審計基礎理論研究還是一片空白,這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合,雙方形成良性互動才會有力促進學科發展。目前,在案例應用研究的文獻盡管比較多,但研究內容不深入,一般都是審計署特派辦人員發表的經驗總結,而理論工作者又缺少深入實地研究的條件,導致案例應用研究力量非常薄弱,今后在這方面仍需要大力加強。隨著信息系統的復雜化,其功能也越來越強大,但其脆弱的一面也越來越明顯,計算機審計風險逐步加大,如何防范和規避風險也是以后研究的重點之一。計算機審計人才的培養是審計信息化事業的成敗關鍵,加強這方面的探索將會對計算機審計發展有重大的戰略意義。
【論文摘要】近年來,隨著我國醫療衛生改革的進一步深化,風險管理的思想開始納入到醫院內部審計工作的職責范圍,形成了醫院內部風險審計。文章從醫院內部審計的現狀出發,尋求醫院內部審計的發展方略,轉變現有的醫院內部審計模式,加強醫院內部審計的行業性管理及醫院內部審計法律法規制度建設等,將有助于醫院內部審計的發展。
醫院審計范圍不斷擴大,審計人員所面臨的情況也愈來愈復雜,審計的風險也隨之增大。因此,正確認識醫院審計風險,采取有效的措施進行防范是目前醫院審計部門面臨的重要課題,風險審計也顯得尤為重要。
一、風險審計是市場經濟發展的客觀要求
風險審計,根據《內部審計具體準則第17號——重要性與審計風險》的定義,即內部審計人員未能發現被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。審計風險不僅包括審計過程中審計人員主觀因素造成的風險,同時也包括審計過程之外的非主觀因素產生的風險。
風險審計是客觀存在的,且具有不確定性,它貫穿審計全過程,即使是審計結束之后,依然可能存在。只要在條件具備的情況下,審計風險就會轉化為現實的損失。內審人員只能通過運用計算機、概率論、數理統計等技術和工作經驗的積累,對審計風險進行分析研究,把握其規律,在有限的空間和時間內降低發生的頻率,減少損失的程度,但不可能徹底消除風險。
風險在市場經濟體制中普遍存在。任何企業、任何經濟活動,從始至終都伴隨著風險。這些風險既有可能來自于企業內部,也有可能來自于外部;既有顯性的,又有隱性的。但是,風險又與機遇并存,與收益相關。沒有風險,就沒有發展的機會。害怕風險的領導者不是優秀的領導者。關鍵問題在于能否正確預測風險,妥善回避風險,及時化解風險。
二、醫院內部審計存在的問題
1、內審機構設置的合理性
目前我國相當一部分醫院將內審與紀檢、監察合并。這樣雖然一定程度上提高了審計部門的地位,有利于精簡機構、提高辦事效率,但是從專業性的角度看,紀檢監察側重于在員工的思想教育、行為監督和道德風險的控制方面,積累了豐富的經驗,工作重點在于“人”,而內審的工作側重于“事”,強調事件對象的客觀本質。由此在實際工作中容易造成黨政管理錯位,過于強調監督職能而弱化內審管理服務職能的情況,從而增加審計風險。
2、法律法規的完善性
隨著國家改革開放不斷深入及經濟政策的不斷調整、變化,各種新情況、新問題不斷涌現,然而新形勢下出現的違法違紀問題有時沒有相適應的法律法規來處理,制度建設方面相對滯后,致使內審人員對有些問題難以認定、判斷并解決,審計力不從心。這一情況將要求內審人員在審計過程中要借助大量的職業判斷去認定某一審計事項,而個體主觀的差異必然會導致審計風險的存在。
3、對內部審計工作的期望值過高
目前,單位內審所要查證的不僅僅是財務方面的問題,還涉及很多敏感的專項事件,而有些被審部門往往在單位內部有復雜的關系,致使被審事項存在較多不確定因素,造成內審人員取證難度較大。內審一旦出現很小的違紀問題,只要審計報告中沒有提出,都認為是審計部門工作失誤。
三、醫院內部審計的發展現狀
內部審計作為醫院內部管理的一個職能部門,是隨著醫院的環境變化和規模的擴大而發展的。社會經濟和醫院規模發展的階段性,決定了內部審計發展也呈現階段性的特點。當前我國很大部分醫院的風險審計尚處于初步認識和探索階段,審計理念和方法仍然以傳統審計模式為主,普遍運用賬項導向審計和制度導向審計。但可以預見,在不遠的將來,風險審計必然要取代傳統的賬項導向審計和制度導向審計。
1、逐漸認識內部審計的重要性
隨著社會主義市場經濟的發展,市場競爭愈演愈烈,醫院管理層為了正確預測、妥善回避、及時化解醫院經營過程中可能存在的風險,開始積極主動地拓展目標市場,并在自身內部強化成本意識和推行績效管理,以提高醫院核心競爭力,取得行業競爭中的優勢地位。部分醫院領導干部歡迎內審人員積極“找茬”,不僅限于日常的財務收支方面,還有內控制度建設、對外合作項目效益、基建項目管理等,要求內審人員能夠全面融入醫院的各項管理之中。
2、逐漸實現信息化管理模式
進行風險審計需要廣泛收集經濟信息,深入了解各項業務的運營情況,這就必須采用計算機聯網,通過網絡進行查詢。不掌握計算機技能和網絡知識,審計就寸步難行,無法承擔風險審計的任務。目前,一些醫院由單一實體向集團化經營方向發展,相應的管理手段和管理方式也發生了變化。很多醫院均實現了醫院信息系統(hospital information system,his)管理,信息化程度明顯提高。醫院實現his管理以后,以前分散到各個科室的數據被集中到一起,統一由計算機中心存儲及控制管理,同時對內審人員的要求也發生了改變,如果單純依賴計算機人員,就好像中間加了一層翻譯,會降低審計效率和審計準確度。計算機的廣泛應用要求內審人員具備相當程度的相關知識,原先的手工操作模式和一般的計算機應用水平,顯然已無法適應審計對象的變化,恐怕也很難實現預期的審計目的。
3、進一步提高審計人員的職業素質
醫院內部審計工作一般圍繞審計信息的可靠性與完整性,被審計對象遵循各項政策、計劃、程序、法律和規章的情況,資源的節約與有效使用等方面來展開的。但是隨著醫院建設的不斷發展,內部審計出現了主要職能從查錯防弊向為服務管理型方向轉變,機構的設置和定位從平行于各職能部門向更高層次、更完善的結構轉變,實施方式從單一靠內審機構人員的力量向與外審相結合的方向發展,內審從事后審計逐步向事前及事中審計轉變等多方面的趨勢。醫院內部審計人員不僅要具備熟練的審計專業知識,還要熟悉金融、證券、保險、外貿等多方面的現代經濟知識;不僅要了解本行業的微觀運行情況,還要了解社會的經濟周期、行業所處的地位、國家的政治和政策以及重大事件等宏觀因素對本行業經濟活動的影響。有了豐富的知識,才會有敏銳的警覺和靈感。
四、醫院內部審計的發展方略
1、因地制宜,加強醫院內部審計的制度建設
現代風險審計是一種較為科學的審計新理念,但任何方法都有其獨特指向,任何方法的運用也均有其必備條件,必須遵照實事求是的原則,視不同的具體對象及審計環境選用不同的審計方法,依不同的審計層次及審計目標選用不同的審計方法。如果由于種種原因銀行的信息資料庫難以建立,其錯報風險難以評估,則審計人員應更多地運用審閱法、復核法等傳統查賬方法。現代風險審計不可能一蹴而就,其應用必有一個循序漸進的過程。
同時,在當前各項法律法規不盡完善的情況下,有效的審計內部控制體系和制度管理,對于提高審計質量,規避審計風險有積極的意義。規范審計流程,強化復核制度,任何一項審計業務必須按照內審準則執行,尤其是強調兩級或三級復核制度,減少個人主觀原因所造成的誤差;做好審計回訪工作,及時了解被審計對象對審計意見和處理決定的落實情況,鞏固審計成果;建立人員輪崗制度,內審人員長期從事某一方面的單純性業務,容易形成與被審計之間老關系,產生以審謀私等情況,同時也不利于激發審計的內在活力和復合型審計人才培養;充分利用外部專家服務,面對管理層需求和自身發展趨勢,單一性知識結構人員很難適應今后的工作,利用外援是提高審計效率和質量的有效手段。
2、因人制宜,合理設置醫院內部審計的組織系統
審計人員的素質、閱歷、判斷力、偏好等將直接影響審計方法的運用,銀行運用現代風險審計方法,不僅要求審計人員掌握會計、審計知識,而且要求審計人員熟悉管理知識。精通業務,具備審計人員獨特的敏銳性和判斷力。因此,復合型人才的培養與儲備是現代風險審計方法運用必不可少的前提條件。
首先,要建立獨立的醫院內部審計機構。增設專門的內部審計機構,配置專門內部審計人員,其機構必須至少與其他職能部門平等,并使之向高層發展,從體制上建立醫院內部審計的權威性,從而保證醫院內部審計工作的全面開展。
其次,選擇合適的醫院內部審計管理模式。醫院內部審計可選擇的管理模式主要有衛生局委派領導的醫院內部審計模式、醫院黨委領導的內部審計模式、醫院院長領導的內部審計模式。從理論上講,前兩者模式有利于在醫院內部形成一個完善的監督系統。但是,從實際情況來看,院長領導的醫院內部審計模式更容易融入醫院治理,更能充分發揮審計職能,進而提供積極有效的服務。當然各地區、各醫院應根據實際情況選擇適合本地區、本單位的內部審計管理模式,其前提是有利于充分發揮內部審計的服務作用。
3、系統觀點,建立“服務主導型”醫院內部審計模式
根據系統觀的理論,如果相互聯系的個體組成一個系統,則系統就會表現出突變行為,系統總體特征就會與加入個體之間相互獨立式表現的特征有本質差異。現代風險審計方法如此,其審計方法的運用原理也如此。
醫院內部審計除了用于查錯防弊、監督和評價醫院內部控制活動,還應在完善醫院治理結構、內部組織重整,幫助醫院營造“軟控制”環境等方面發揮重要作用。國際內部審計師協會在其2004年修訂的《內部審計實務標準》中定義,內部審計是一項獨立、客觀的確認和咨詢活動,旨在增加組織價值和改善組織運營。它通過系統化的應用,規范化的方法,評價并改善風險管理、控制和治理過程的效果,幫助組織實現目標。這不僅是對內部審計工作范圍的界定,也是醫院內部審計未來發展的方向。
隨著我國市場經濟的發展,醫院治理結構也必將面臨改革。醫院內部審計要把主要精力放在加強醫院管理和經濟效益審計上,必須建立新型的醫院內部審計模式“服務主導型”模式。我們需要進一步加強醫院內部控制制度的建設,保護醫院資產安全完整和醫院財務記錄的有效性。良好的內部控制制度可以使醫院的各項管理工作按照經營者的預期目標順利開展,減少信息的失真,降低醫院內部審計的風險,從而有利于醫院內部審計模式的轉化。
【參考文獻】
[1] 于健、王祖勝:完善醫院內部控制制度應注意的問題[j].中國衛生經濟,2002(12).
[2] 崔志芳:淺談醫院內部審計的發展[j].衛生經濟研究,2002(6).
[3] 杜志農、魏紅:醫療衛生機構內部控制制度建設之我見[j].中華現代醫院管理雜志,2004(11).
[4] 王愛君、郭愛華:建立和完善醫院內部控制制度的探討[j].中國衛生經濟,2003(8).