- 可乐
-
1.要重新界定审计关系
虽然传统的审计关系是建立在两权分离,所有者和经营者之间经济责任关系的基础上,也即是建立在传统审计需求基础上的。但是,随着社会经济的不断发展,审计需求的进一步扩大,审计关系的内涵也发生了变化,因而,我们必须进一步深化对审计关系的认识,并对其内涵进行重新的界定,在此基础上,对于不同需求情况下的审计,对审计关系界定的角度也不同。
传统审计关系构成了审计的基础,注册会计师要接受委托,对被审计单位的会计报表和相关信息进行审计,对其客观、公允和一致性发表审计意见。因为传统审计的服务对象众多,对委托人的界定就要分别不同情况进行。
在对于同一审计信息的需求者为单一主体,而且审计信息需求者与被审计客体之间存在经济责任关系需要鉴证时,就要明确审计信息需求者即为审计委托人,它在享用审计信息的同时,必须要付出信息的搜寻成本——审计费用,而审计客体则与审计主体之间没有经济利益关系的存在,还审计关系为本来面目,从而保证审计主体的独立性。
在对于因同一审计信息的需求者多元化,并导致审计关系不明晰甚至扭曲的情况下,我们可以按照审计信息需求的不同特点,对需求者的构。成进行进一步的分析,在此基础上,明确界定审计委托人。就目前而言,主要指对公众公司的审计信息产生的审计需求者多元化。为此,我们可以把对公众公司的审计信息需求者分为三类,其一为审计信息的直接需求者,即投资人,其二为政府有关部门、企业的债权人和其他利益相关者,其三,为潜在的投资人和债权人。但在这三类的审计需求者中,虽然后两者也会需要上市公司的审计和财务信息,但他们并不会与注册会计师直接发生业务联系,没有形成真正意义上的审计关系。其一为审计信息的直接需求者,即投资人,他们会与CPA (注册会计师)直接发生业务联系,是审计的最直接服务对象,他们期望通过委托审计来实现对经营者的监管,以谋求代理成本的降低。因而,在此情况下,投资人利益的代表者——董事会作为所有者的代表来与注册会计师签约,形成真正意义上的审计关系。其二为政府有关部门、企业的债权人和其他利益相关者,如果投资人委托审计后形成的上市公司审计信息,直接能够为其利用,可以允许其搭投资人的便车。虽然他们也是审计信息的直接需求者,但其并未与注册会计师直接发生业务联系,没有形成真正意义上的审计关系。其三,为潜在的投资人和债权人,他们也是公众公司审计信息的需求者。他们会利用审计信息,为其做出投资、信贷等决策服务。但是,他们并不是审计关系人。我们也难以将上述这些众多而又极为分散的需求者作为审计委托人并收取审计费用。因而,对多元化的需求者而言,我们就要通过相关制度和法律来明确投资人的审计委托人地位,它在享用审计信息的同时,必须要付出信息的搜寻成本——审计费用,使审计关系人之间的对应关系变得更清晰,还审计关系以本来面目。
随着市场需求的扩大,审计的内涵也在逐步地扩大,现代审计除了提供传统审计服务,还可以提供非审计服务。企业完全可以根据自身的业务特点和经营管理情况,根据自己的需要“量身定作”其他机构或个体无法享用的诸如:资产评估、会计咨询、会计服务、管理咨询、税务代理、IT服务等审计产品。在此情况下的审计关系也不仅仅局限于传统三角架构的审计关系模式,审计关系代表了审计主体和委托人之间以业务为纽带而形成的一种新型的契约关系。即企业的管理者来聘请注册会计师为其提供中介服务并支付相应的费用,由企业的管理者和注册会计师之间形成的委托与受托责任关系。在这种审计关系中,毫无疑问企业管理者是天然的审计委托人。
目前,我国的审计市场中,审计产品较为单一,传统的会计报表审计仍为主打产品,这样,将众多的会计师事务所置于这一狭小范围中,造成其业务在低层次、低水平上的恶性竞争,使审计收费降低,审计技术和水平难以提高。因而,提供多元化的审计业务也是审计自身发展的需要。通过审计业务向多元化方向发展,不仅可以消除审计主体开展审计和非审计服务会影响审计独立性的疑虑,而且,可以使更多的会计师事务所尽快从目前的恶性竞争中解脱出来,他们可以根据自身的业务能力,通过广泛调查研究用户对审计信息需求的内容、结构、方式及其变化情况,据以确定审计市场的不同需求,在国家相关法律、法规允许的范围内,开发更多类型的审计产品,以更好地满足市场需求,推进审计市场的逐步规范和发展。当然,审计市场需求是有层次的,不同的业务,需要不同规模的事务所来承担。事务所的规模与市场需求相适应,有利于保持适度的市场竞争。因此,要实现这一目标,还要尽可能地创造适合会计师事务所发展的空间,不断扩大事务所的规模,提高其管理水平和业务能力。
在上述审计关系的界定中,只要把审计委托人界定清楚了,审计主体便可以从其与审计客体的经济利益关系中解脱出来,审计关系得以理顺,从而为注册会计师开展独立审计奠定良好的基础。
2.要规范证券市场,引导审计需求
政府要切实加强对资本市场的监管措施,整顿市场秩序,设置适合市场经济规范化要求的上市公司退出机制,通过对公司股权结构优化,逐步实现国有股和法人股的流通,完善证券市场的收购兼并功能。并尽快修改我国《证券法》的不适应部分,使之逐步完善,从制度上引导投资者的理性投资,减少市场的投机性,通过规范信息披露行为,加强证券监管,以充分发挥证券市场的价格发现功能,使股价以上市公司经营业绩为基础,投资者能够从公司股价来判断公司经营状况和评价经营者的能力与努力程度,促使投资者对企业经审计的财务状况予以真正的关注,并能够委托注册会计师对公众公司提供的财务报告进行审计,真正发挥会计和审计信息在投资决策中的作用,使得对上市公司的审计变为投资者的一种真正需求,而并非完全是政府的意愿。这样,使上市公司的审计关系得以改善。
3.完善公司治理结构,以改善现行审计关系
针对因内部治理结构不完善而致使审计关系变异的现状,我们要加大企业改革的力度。对国有企业要通过股权分置等方法逐步解决现行股权结构不合理的状况,以及对实施公司制后的国有企业实行股权的多元化再改造。无论是国有还是非国有公司,均要尽快改变目前一股独大或所有者缺位的现象,完善公司内部治理结构,建立独立董事制度,引入来自公司外部,与公司管理层没有个人的和经济利益上联系的独立董事,强化董事会的制约机制,保护投资者利益,规范内部管理和经营,减少内部人控制,充分发挥独立董事的作用,在董事会下设立审计委员会,由审计委员会作为审计委托人,聘请注册会计师进行审计。目前许多公司董事会的相关费用仍然由经营者负担,意味着董事会仍然难以实现实质上的独立性。因此,今后有关部门在修订《公司法》或相关法律和法规中,应明确做出规定:为了保证董事会的独立性,董事会在履行监管职能时,发生的费用应该由股东按照持股比例来承担,而非由经营者承担,即使是董事个人的津贴,也应该由董事的派出股东承担,若为独立董事,其津贴也应该由股东按持股比例承担。上述费用即使由企业支付,也不能从费用中列支,要按照股比从股东的分红中扣除。由董事会进行委托审计时的费用也是如此,这样,才能充分提高董事会的独立性,改变董事会缺乏独立性和独立董事不独立的现象,使董事会真正成为代表所有者的审计委托人,在此情况下的注册会计师要对独立的董事会负责、对股东负责,逐步改变由于存在对经营者的经济依赖而导致审计关系扭曲的局面。
当然,审计关系的改善除了要做好上述几个方面的工作外,还要加强对注册会计师行业的监管,不断净化独立审计的内、外部环境,减少政府对注册会计师行业的行政干预,使审计的供需矛盾能够在国家相关的法律框架下,通过市场加以解决,借以促进审计市场逐步推进和有效运行。
什么是审计信息
审计信息是审计人员在全面审查相关单位的经济活动过程中,运用一定技术、方法、手段加工处理后所得的各种情报、资料的总称,是审计工作情况、流程、经验和成果的具体反映。审计信息作是单位管理部门决策支持信息系统的重要组成部分,其真实性、可靠性、相关性直接影响和制约着决策的科学性和有效性。审计人员通过对经济活动进行监督并将对具体事项审计的结果整理成为科学的审计信息,将信息反馈至决策使用单位,有利于为决策者提供可靠的依据以及增强决策者决策的针对性和可操作性。2023-09-10 06:00:431
什么是审计信息?
审计信息是信息的一种,它是对审计机关及其工作新近发生的具有社会意义、指导意义、并能引起各级领导及有关部门关注的事实的内部报道。它能真实地反映审计工作的动态、成果以及典型的人与事,宣传审计,为审计监督工作创造良好的社会氛围,具有重要的舆论作用。2023-09-10 06:00:531
什么是审计信息化
审计信息化是指内部审计组织以信息技术为手段,组织计划审计项目、实施审计的全过程,以及以确认审计风险或评价企业信息战略、优化组织运营为目标,对组织营运所依赖的信息系统进行独立的、客观的确认和咨询活动。基本原则:1.客观性原则。2.重在应用原则。3.开放性原则。4.全员参与原则。2023-09-10 06:01:032
审计信息重要性-如何写好审计信息
审计信息重要性-如何写好审计信息 审计信息、要情专报等作为一种已经格式化的行政公文,要严格遵循公文写作的基本要求,体现出审计机关严肃认真的工作态度和踏实细致的办事作风。特别是对反映查出问题的审计信息,事实、概念一定要清楚,引用的法律、法规一定要恰当,措辞、定性一定要谨慎,切忌与事实不符,虚假夸大表述。审计工作者只有严格又细致地从事审计工作,提高审计质量,才能确保反映审计成果的审计信息不出偏差。下面是我为大家带来的关于审计信息重要性及如何写好审计信息的知识,欢迎阅读。 一、审计信息的重要性 审计信息宣传是领导的“耳目”,便于上级领导及时掌握情况,对领导决策和解决问题提供重要的依据;也是审计工作取得成绩的宣传平台;同时也是审计行业交流的平台,使先进的审计经验得以借鉴。审计宣传能提高审计的知名度, 使社会各界了解什么是审计,审计的目的`是什么,审计取得怎么样的成绩等。让社会大众更好的了解审计,让被审计单位从被动审计向邀请审计转变。 二、如何写好审计信息 笔者就如何写好审计信息进行简单总结如下: 1、信息是上级领导的耳目,首先要围绕领导想要了解的信息内容撰写。 2、围绕近期中心工作重点,熟悉掌握上级部门中心工作和本部门中心工作撰写。 3、围绕本地区工作特色和地域特色撰写。 4、提高信息的敏锐性,及时掌握近期大事和重要讲话内容和重要文件精神。 5、提高本部门工作认知能力,清楚本部门各业务科室职责,本部门阶段性工作安排、近期本部门工作特性、清楚本部门和其他政府部门工作特点 6、提高信息素养,要有新颖的题目,直观明了的内容。 7、提高信息工作人员综合素质,要定期对信息工作人员开展培训,信息员要多写,多探讨,多学习。要学习信息写作技巧,学习阶段性重要文件及精神,培养信息敏锐性,熟悉掌握本部门和地域工作特点。 延伸阅读: 审计信息写作的要点和技巧 抓住四点:热点、难点、亮点、特点 热点:就是上级审计机关、各级党委政府安排的中心任务,领导关注、群众关心的问题。如:经济责任审计、中小学收费、药品价格、农民负担、农村新型合作医疗、村级转移支付以及社会保障等问题。难点:相对比较困难而且又必须认真对待和办理的问题,如审计处理难问题、三乱问题等。亮点:本单位、本机关突出的经验,以及查办的大案要案和新型违法违纪案件等。特点:突出的有代表性的新鲜做法,以及代表本单位、本部门特色的新做法,比如实行新的管理机制、推行的新的好的做法等。 只有抓住以上四点并加以综合分析整理,去粗取精,去伪存真,才能提炼出有价值的信息材料,发挥信息宣传的宏观调控作用。 做到五勤:眼勤、嘴勤、脑勤、腿勤、手勤 眼勤多看:工作学习中要多看文件、总结、信息、简报、审计报告,会议材料、领导讲话、报纸刊物、电视网络新闻等,要做到眼观六路,只要处处留意就会发现信息线索无处不在。嘴勤多问:信息人员不可能参与所有审计项目,更何况有的信息人员从来就不参加审计项目,因此,对一些不明白、不知道、不清楚的材料、事件,就必须向经办人员询问,而且一定要问清、问细、问准,问实,掌握大量的第一手资料。脑勤多想,对看到的信息多加思考,对本单位的工作、生活反复诼磨,然后形成自己的观点、看法,进而写出有特色的信息。腿勤多跑:只有深入一线,才能掌握更多的线索,因此,信息人员只有经常深入审计现场、被审计单位,才能进一步了解审计人员工作、生活,以及被审单位配合审计、落实审计决定和采纳审计意见的有关情况,进一步扩大信息源。手勤多写:一分耕耘,一分收获,不流汗水,结不出硕果。信息写作更是这样,只有付出,才能有回报,只有勤奋努力,才能取得显著成效。因此,只有勤动手,把看到的、想到的、听到的记录下来,进一步积累和丰富自己的信息资源,为编写高质量的信息材料奠定基础。 力争六要:数量要多、质量要高、内容要准、传递要快、标题要新、文字要实 数量要多:数量是基础,没有数量就没有质量,因此,只有多写才可能有所提高。质量要高:质量是根本,信息人员要加强学习,提高写作水平,实现采用率高、采用层次高,各级领导批示多、对领导宏观决策发挥作用大的目标。内容要准:写作信息一定要以事实为依据,不能道听途说,更不能随意想象、编造,否则,就失去信息的价值,甚至造成一定的信息风险。传报要快:信息最大的特点之一是快,要充分运用电传、互联网等传递方式,加快传递速度,保证信息的时效性。标题要新:题目是文章的眼睛,因此,必须做到突出主题、简洁明快、准确贴切、新奇醒目,以吸引编辑和读者。文字要实:写作信息必须来实的,有一是一,有二是二,不能用虚构、夸张等手法,要做到开门见山,短小精悍。 另外,信息写作是一件苦差事,加班加点是家常便饭,甚至有时候辛辛苦苦写出来的材料,送给领导审阅却又被否决了。因此,信息人员一定要有吃苦耐劳的奉献精神,同时,还要持之以恒,永不懈怠。不能因为写了一篇或几篇甚至几十篇材料,不被上级机关或媒体采用,就失去信心,放弃自己。只有相信自己,锲而不舍,才能有更大的突破、创新和提高。 ;2023-09-10 06:01:231
审计信息工作存在的问题和改进措施
提高审计成果质量水平,是当前审计工作的重要任务。审计成果质量、水平一般体现在审计查证、定性、处理是否准确、适当,能否得到有效落实,审计报告、审计信息综合分析、建议水平能否为领导决策提供有用信息。因此,做好审计信息工作,提高质量层次,十分重要。 近年来,审计机关信息工作取得了显著的成效,这一点不可抹杀。但也存在一些问题。概括起来讲,一是视审计信息为副产品,领导重视不够,没有和审计工作一起研究、一起布置、一起检查;二是审计人员宏观意识欠缺,审计查证工作或者局限于就账论账、或者查证不深不透,使审计信息缺少宏观背景、关键细节不透,影响了信息质量;三是审计人员普遍乐于审计、疏于撰写信息,不愿写的思想还比较严重;四是审计人员在撰写信息素质方面还存在一些不足,写不了、写不好的问题比较普遍;五是处室和信息职能部门工作抓得还不得力,信息采用渠道过窄、不够畅通,还存在用不上的情况。六是简报信息职能部门力量偏少,人员素质、编辑整合能力及服务亟待改进提高。 对此,我们要认真分析,采取有力措施,认真加以改进。来源: 第一,要转变观念,着力提高审计成果意识。审计信息质量不高,表面上看是拟稿人个人素质的事,其实质是审计工作因循原来片面追求查错纠弊、"盲人摸象"的审计模式,不能适应当前审计工作已进入提高审计成果质量和水平新阶段的要求。突出表现为审计成果意识不强,认识迟缓、行动滞后、节奏拖拉。因此,首先要转变观念,破除 "就会计论审计"、"就账论账"的"老套路",破除"审计简报是副产品"的"旧观念",在认真贯彻"全面审计、突出重点"指导方针的基础上,增强宏观意识和理性思维,牢固树立"没有高质量成果的审计是无效劳动"、"审计成果质量至上"观念。领导要首先带头转变观念,提高认识,以此带动全体审计人员努力提高审计成果意识,使每项审计都力求多出成果、出大成果。 第二,要加强学习研究,增强全局观念,提高宏观意识。当前,审计信息质量不高,突出表现在:片面揭露问题的多,孤立就事论事的多,拘泥于数据罗列的多,局部、枝节上的事多,从机制、体制上查找根源、建言献策的少,居于全局高度、深入综合分析的少,解剖麻雀、典型分析力度好的少,抛开单纯业务观点、着力为领导宏观决策提供有价值信息的少。究其原因,一是学习研究不刻苦,对国家宏观政策及其走向了解、掌握程度不够;二是过于因循原有审计观念,"围绕中心、服务大局"观念不强;三是工作深度、力度不够,审计查证、分析等功夫不到家。为此,要在审计机关形成注重学习研究的浓厚气氛。领导首先要带头加强学习,自觉用"三个代表"重要思想武装自己,运用科学的、全面的、辩证的、发展的、系统的、历史的、实践的理论指导审计实践。其次,要有效组织全体审计人员,围绕改革、发展、稳定的重大问题,通过审计查证和调查研究的办法,提出问题,确立目标,抓住主要矛盾,深剖细析, 既要了解大局中总体的、全面的、真实的情况,又要掌握其中的重点、难点、焦点、热点、亮点、盲点;既着眼于发现问题、查深查透事实,又着眼于解决问题、提出有效的改进措施,从而提高审计工作的目的性、针对性、主动性、实效性。 第三,要调整工作布局,做到超前安排。审计信息要从审计机关审前调查、审前培训、制定审计实施方案开始,就围绕审计目标、审计重点,制定审计信息目标、选定审计信息题目,开展有针对的培训,做到统一谋划在前,安排布置在前。审计全过程都要围绕重点选题,真下功夫,下真功夫,既全面掌握基本数据、背景情况,又突出重点、深入剖析、突出典型事例,还要养成及时采写、上报审计信息的好习惯,努力提高审计简报的时效性。特别是审计实施后期,要善于利用掌握情况全面、占用资料充分的优势,统一协调整合审计机关的有效信息资源,集中集体智慧,加强综合分析提炼;要善于剖开现象看本质,通过"去粗取精、去伪存真、由表及里、由里及表"的分析提炼,提高审计信息质量, 为提交高质量的审计报告奠定基础。领导应超前谋划、统筹安排、科学分工、精心实施、严格把关,要把审计的全过程变成撰写审计信息、提升审计成果质量的过程。同时,要做好上下联系沟通,扩大审计信息的采用渠道。全体审计人员必须清楚地看到,审计查证水平提高,工作高度、深度、力度到位,是提升审计信息质量的基础。审计不能查深查透、定性事是而非、分析就事论事,审计信息质量必然不高。而站位高、选位好、切入准、分析透、建议实、能为领导宏观决策提供有价值的审计信息,是审计质量高、审计效能发挥好的重要表现。因此,从工作布局上,既要抓好审计查证工作,又要抓好综合分析及信息撰写工作,二者是"水"与"船"的关系,不可偏废。 第四,强化责任意识,提高审计简报采编全过程的质量。审计人员撰写审计简报要围绕审计目标,就一个主题,深入综合分析,加强归纳提炼,做到突出重点,把握"五度",即高度、角度、深度、力度、精度,做到站位要高,选题要好,立意要新,事实要信,内容要精,定性要准,分析要透,建议要实,文理要明,表述要当,撰写要快。业务处长要认真负责,严格把关,严把"十个要素"。即事实的表述上要检查"时间(时段)、地点(空间、区域)、人物(责任主体)、起因(背景)、经过(全过程客观描述)、结果(主客观多重结果、后果、影响、危害、社会反映)"六个要素;问题定性处理要对"是什么(性质)、怎么样(情节)、为什么(原因)、怎么办(建议)"四个要素进行定性定量分析。同时,要注意整合处内资源,避免重复编报审计信息。信息职能部门要在严格审核、提高效率的同时,加大编辑力度,重点把好"表述关",做到"坚决不使一份高质量的审计简报在自己手里夭折,也坚决不放过一份无价值的审计简报"。对于审计人员提交的要素严重不全、没有修改价值的审计信息,要予以退稿并定期通报。 第五,要改进服务,提高服务水平。信息部门要做好服务,为信息工作创造良好的环境。当前,重点要做好六项工作:一要规范审核程序,提高审核效率。二要加强学习研究,及时编发审计信息编写指南。三要深入一线,主动参与审计信息前期采写。四要利用一切机会,积极开展审计信息专题培训,培养审计信息骨干队伍。五要加强对外联系,及时了解上级关于信息编写要求、重点、方向,争取指导,帮助解决本单位信息突出问题,及时反馈审计信息采用情况,及时通报,推动信息工作。六要积极争取单位领导支持,经常性地研究总结审计信息质量工作,并及时提出改进措施。2023-09-10 06:01:311
什么是审计要情与审计信息
审计信息和审计要情都是针对审计发现的问题,对外发布的一种形式。审计信息主要是个业务科室审计过程发现的问题,审计过程中的做法,还包括二线科室的相关工作内容,如举办了什么活动等等。审计信息主要是向上级审计机关报送,用于行业内审计机关的相互交流。审计要情主要是针对审计中发现的重大问题,想上级领到报送的一种公文。其目的主要是要引起上级领到对某个审计发现的问题的重视。不算标准答案,我自己根据平时工作总结的,我们每年都要求报送信息的!2023-09-10 06:01:415
审计信息怎么写
方法/步骤1、首先我们需要写上审计信息的标题,根据需要写上合适的标题。撰写审计信息一般是根据默写事件写上总结性的文章,我们需要确定一个立意鲜明的标题,因为审计信息是比较客观严谨的,所以标题一定要抓住重点,不要浮夸,就事论事。2、之后在下一行写上左侧写上审计部门名称,右侧写上时间。审计信息是一种客观严谨时效的文章,所以我们在标题的下一行的左侧需要写上部门名称,让审计信息更具有公信力,不然谁都可以写就不对啦。在右侧好需要写上审计信息的时间,表明在什么时间发布,有效的时间段。不然几年后看到,还拿来用,那就麻烦啦。3、之后在下一段写上对全文总结性的文字,表达全文的用途和思想。之后我们在下一段需要写上对全文什么情况下而写,写审计信息的目的等的总结性话语,让大家对审计信息有一个全面目的性的了解,以及部门对审计和相关事项的重视情况,注意最好好突出发表部门、关注的重点、达到的成效、所要表达的目的,以及时间的时间等关键信息。4、之后我们需要写审计信息的主体部分,首先需要写上小标题。审计信息在导语就是总结性语段写完后,主体部分需要先写上小标题。一般小标题的顺序是,第一个小标题写我们要怎么做,就是审计工作的一些政策和方法,我们需要写上一个关于我们怎么做这件工作的标题。突出我们工作的内容和效果即可,一定要真实严谨。第二个小标题写审计工作的落实情况,我们怎么落实的,具体的方式方法的标题。第三个标题写审计工作的绩效与评价,就是达到的效果,与作出何等的成绩,写一个小标题。一般就这几部分标题内容,我们可以根据自己的需要适当的添加其他标题和内容,但是这几点已经不能在缺少啦。一定要用精简、准确、严谨的语言去写。5、之后就是小标题下的内容部分,我们需要用正式的语言去写,不可夸大。主体部分的小标题内容需要反映出审计的严谨性不要夸大实时、还要保证时效性需要与当前的事件同步,不要写太超前和陈旧的事件、以及内容要真实,脱离了真实信息,审计信息就没有任何的价值、最后就是语言要精练,用最简单的话语,说出实情的真相。大家多写写就会越来越熟练。6、之后可以写上背景信息,就是事件的历史背景。我们在下一段可以专注写背景信息,就是这个时间的历史背景、发生的环境地点、与其他方面的关联。写上背景相关的信息,可以方便读者对症下药,知道时间的来龙去脉,更好的把握这些信息。还可以反应出主体的思想,衬托出中心思想,以及主体的作用。我们可以根据自己的想法好好总结写上去。7、之后写上审计信息的结尾性语言,也可在写个结尾的标题。我们可以再最后写上结尾的标题,并重点写审计信息的结尾。可以根据上文的内容,可以达到的效果,写上我们对未来的期望,就是展望未来,将来要怎么做,达到什么样的成绩等等。同样需要注意语言的严谨,不要写不切实际的东西哦。8、最后在最底下一行写上拟稿人和审核人的名称。审计信息的最后一行的格式是在左侧写上拟稿人:某某,在右侧写上审核人:某某,即可,主要就是可以查到稿件的真实来源,让文章有迹可循。也体现出稿件的真实性和实用效力。这样写稿件的人也会更加认真,毕竟有那么多的人在看,哪敢瞎写。2023-09-10 06:02:001
内部审计中的信息系统审计的内容
内部审计中的信息系统审计的内容 伴随着大数据时代的到来,企业的信息系统越来越系统化,呈现出与企业目标有机融合的整体性,随着信息技术和企业业务发展而不断发展的动态性,包含子系统众多的复杂性等特性,一句话,信息系统越来越复杂了。下面是我为大家带来的关于内部审计中的信息系统审计的内容的知识,欢迎阅读。 划分责任方 定义审计边界、确定审计范围的责任方有以下两个层面: 决策层面 决策层面即董事会、管理层根据企业发展的战略需求或者管理需求提出对IT相关项目的审计要求。这种要求是宏观性的,是大的方向。例如保护企业信息安全是大数据时代企业生存和发展面临的一个非常重要的问题,一旦董事会、管理层决定加强这方面的保护力度,或者发现了问题的隐患,就会提出对信息系统数据、信息安全控制方面的审计。 执行层面 执行层面即审计部门要根据企业计划的安排,根据决策层授权提出的方向,定义具体审计的范围和内容。如根据决策层关于数据、信息安全的大方向,需要审计信息系统中的哪些子系统、一般控制的哪些内容、哪些管理制度,都要一一详细、具体定义。 视情况而定 在对信息系统开展的审计中,可能存在以下三种情况: 生命周期审计 第一种情况是对信息系统生命周期进行同步审计,对每一个流程都开展详细审计。这种情况作为企业内部审计都会遇到,也是企业内部审计的一项职责。尽管如此,对每一个治理和管理流程开展审计时,也要明确的定义好每个流程的边界。 系统审计 第二种情况是对已经开发好、并投入运行的系统开展审计。这类审计的目的是评估信息系统的功能是否达到了企业需要,是否需要更新。这类系统是企业整个信息系统的一个部分,是其中的一个或者几个子系统。开展这种情况的审计时要明确审计的是什么?是哪一个或者哪几个子系统,把需要审计的对象摘取出来,与审计目的无关的不要涉及。 业务审计 第三种情况常常是和企业业务审计结合在一起的,如检查企业对供应商管理的审计中,要检查到信息系统中供应商子系统;检查企业人力资源管理时,涉及到人力资源管理子系统。在开展这类审计时,要明确业务涉及到的信息系统是什么系统,范围是什么,系统的边界如何划分,审计应该审计的内容。处理好上述三种情况,就能在制定审计计划时列出明确的范围,在实施审计时突出重点,有条不紊。 伴随着大数据时代的到来,企业的信息系统越来越系统化,呈现出与企业目标有机融合的整体性,随着信息技术和企业业务发展而不断发展的动态性,包含子系统众多的复杂性等特性,一句话,信息系统越来越复杂了。如现在在很多企业推行的ERP、SAP系统,包含的子系统动辄以千计,涵盖企业的供应商、进货、库存、生产、销售、销售商、财务会计、管理会计、人力资源等各个方面,包含的数据表更是数以万计。企业内部审计对如此复杂的系统开展审计,在实务中,会感觉十分迷茫。那么在内部审计中信息系统的审计究竟审什么呢,我们有必要对其进行一些深入讨论。 信息系统的审计首先要考虑的问题是定义审计什么,也就是审计信息系统的哪一个部分,审计的范围如何界定。在安排审计计划时都要科学划定审计的边界,而不能笼统地对企业整个信息系统都开展全面的审计,因为那样做,会超越审计的实际需要,造成力不从心,无法实施或无力胜任的困境。在企业内部审计实务中还常常会遇到根据企业面临的风险或特殊需要,而安排信息系统审计专项审计的情况,如信息和数据安全专项审计、信息系统建设投资专项审计、外包专项审计、内部控制合规性专项审计等等,遇到这类情况,也要首先定义审计的内容和范围。 划分责任方 定义审计边界、确定审计范围的责任方有以下两个层面: 决策层面 决策层面即董事会、管理层根据企业发展的战略需求或者管理需求提出对IT相关项目的审计要求。这种要求是宏观性的,是大的方向。例如保护企业信息安全是大数据时代企业生存和发展面临的一个非常重要的问题,一旦董事会、管理层决定加强这方面的保护力度,或者发现了问题的隐患,就会提出对信息系统数据、信息安全控制方面的.审计。 执行层面 执行层面即审计部门要根据企业计划的安排,根据决策层授权提出的方向,定义具体审计的范围和内容。如根据决策层关于数据、信息安全的大方向,需要审计信息系统中的哪些子系统、一般控制的哪些内容、哪些管理制度,都要一一详细、具体定义。 视情况而定 在对信息系统开展的审计中,可能存在以下三种情况: 生命周期审计 第一种情况是对信息系统生命周期进行同步审计,对每一个流程都开展详细审计。这种情况作为企业内部审计都会遇到,也是企业内部审计的一项职责。尽管如此,对每一个治理和管理流程开展审计时,也要明确的定义好每个流程的边界。 系统审计 第二种情况是对已经开发好、并投入运行的系统开展审计。这类审计的目的是评估信息系统的功能是否达到了企业需要,是否需要更新。这类系统是企业整个信息系统的一个部分,是其中的一个或者几个子系统。开展这种情况的审计时要明确审计的是什么?是哪一个或者哪几个子系统,把需要审计的对象摘取出来,与审计目的无关的不要涉及。 业务审计 第三种情况常常是和企业业务审计结合在一起的,如检查企业对供应商管理的审计中,要检查到信息系统中供应商子系统;检查企业人力资源管理时,涉及到人力资源管理子系统。在开展这类审计时,要明确业务涉及到的信息系统是什么系统,范围是什么,系统的边界如何划分,审计应该审计的内容。处理好上述三种情况,就能在制定审计计划时列出明确的范围,在实施审计时突出重点,有条不紊。 ;2023-09-10 06:02:081
什么是审计信息化
审计信息化是指内部审计组织以信息技术为手段,组织计划审计项目、实施审计的全过程,以及以确认审计风险或评价企业信息战略、优化组织运营为目标,对组织营运所依赖的信息系统进行独立的、客观的确认和咨询活动。基本原则:1.客观性原则。各地有各地的情况,每个审计机关也都有各自的情况,搞审计信息化要从客观实际和现实需求出发,当前最重要的是要防止贪大求全和“一窝蜂”。要做人力、物力和财力范围内的事,做到立足现实和长远打算相结合。2.重在应用原则。走审计信息化之路、目的是适应信息化社会的发展,更好的发挥审计免疫系统的功能,只有充分将其应用到审计实践中才能达到这一目的,否则搞再多的软硬件设施、装备都是摆设。3.开放性原则。金审工程的成果目前正在全面推广,这是审计信息化工作的统一要求,但各地审计机关在审计信息化工作中形成的有特色的工作方法、经验和成果应当予以继承和发展,不应轻易放弃,要鼓励“八仙过海、各显神通”。4.全员参与原则。审计信息化涉及全部审计人员,在这场审计技术变革中,没有人可以作壁上观,否则就将失去审计的资格。必然性:1.审计信息化是审计技术创新的最重要方面。从免疫过程看,发挥免疫作用的前提条件是免疫识别。审计要发挥“免疫系统”功能,首先要进行审计“免疫识别”。而审计“免疫识别”离不开先进的审计技术方法。就如同传统“望、闻、问、切”诊疗方法发展到各种高科技诊疗方法一样。随着信息技术的快速发展,传统手工条件下的审计技术遇到了来自计算机技术的严竣挑战。审计对象的信息化要求审计手段必须信息化,否则审计人员面临进不了门、打不开账的无奈局面。2.信息化审计手段的固有优势与“免疫系统”功能的特点相吻合。审计真正发挥“免疫系统”功能,其产生的作用与常规监督性审计的作用是有区别的,集中体现在“三性”上,一是宏观性,传统审计关注的都是某个具体的受托责任关系,而审计免疫系统论关注的则是整个社会经济系统中的受托责任关系。2023-09-10 06:02:193
怎么衡量审计信息质量
审计质量的第二种主要的衡量思路是利用经过审计的会计信息质量,尤其是盈余信息质量来间接衡量审计质量。基于这一思路生成的审计质量替代指标较多,归纳一下主要有以下几种。其一,反映客户公司盈余管理程度的指标,用“操控性应计项目”(简称DACC)或“异常应计项目”来衡量。其思路是,审计具有约束客户管理层盈余管理行为,尤其是过度盈余管理行为的职能,如果DACC的绝对值越大,说明审计人员允许管理层滥用自由判断的空间越大,盈余质量会越差,而审计质量也就越低。其二,客户公司的会计稳健性。会计稳健性是一种谨慎、保守的会计确认思路,即对于具有不确定性的经济业务“报忧不报喜”,对于可能发生的费用、损失或负债,提前确认并记录,对于可能获得的收入、利得或资产,则暂不予以确认,除非其已完全实现。尽管会计稳健性是一种不对称的会计确认思路,不符合中立性原则,但据以生成的会计信息一般认为有助于降低和防范投资风险。在实证研究中,一般认为经审计的会计信息越稳健,审计质量越高。其三,财务报表重述,即发现以前年度财务报表出现重大错报而对其重新编制后发布。财务报表重述通常被认为是评价审计质量的可靠信号,如果经过审计的财务报表获得标准审计意见,后来又被证明存在重大错报,这通常会明白无误的表明审计意见出错,审计质量较低。其他常用来衡量会计信息质量的指标,例如盈余持续性、收益平滑度、盈余不透明度等,有时也被用来作为审计质量的替代指标。2023-09-10 06:02:291
审计信息化的主要做法
推进审计信息化的主要做法当前,各级审计机关在信息化道路上形成了各自的做法和经验,要学会取人之长,补己之短。带有规律性的做法主要有一下几点:一.是思想上高度重视。面对目前的形势,各级审计机关要理清思路,要凭着对事业发展的敏锐性和审计职业的判断,清醒地认识到审计信息化建设事关审计事业的生存发展,事关审计质量和审计效率的提高,事关审计人员的职业资格和技能,事关审计机关能力建设,只有走科技强审之路才能更好的发挥审计的职能,发挥“审计免疫系统”的功能,审计也才能有立足之地。二.是制度上提供保证。制度能够为经济社会系统中的人或组织提供一个稳定、有序、可预测的环境,减少了不确定性,降低了获取和加工信息的成本,有利于做出正确的决策、提高工作效率、实现个人或组织目标。单纯思想上重视不能保证审计信息化工作的进一步发展,要在制度上落实,各级审计机关都应将信息化建设纳入“一把手工程”,制定信息化发展规划,建章立制,将信息化工作纳入日常工作考评之中。三.是学习培训上下功夫 。复合型人才的缺乏不可能在短时期内解决,因此,现有人员的学习培训工作显得尤为重要。首先要领导带头,作出表率。榜样的力量是无穷的,领导干部迎难而上,极易带动其他审计人员;其次是要全员参与,形成氛围。要进一步增强审计人员学习应用计算机审计的主动性和自觉性,营造学习和应用计算机审计软件的浓厚氛围。第三是后续教育提供保障,要保证每年有一定的时间进行后续教育,并加大计算机审计培训的内容和力度。四.是运用上求突破。实践证明审计信息化效果如何,关键在于审计人员如何做到将计算机技术与现场审计有机结合。审计信息化的目的就是要提高审计效率和质量,特别是审计质量,能够发现手工条件下无法发现的问题,这也是审计信息化能更大程度发挥免疫系统功能的根本所在。计算机审计取得的效果如何是检验审计信息化工作好坏的唯一标准。唯有运用上取得突破,我们才能认定信息化工作产生了好的效果。2012年8月23日,由中国信息化推进联盟、中国计算机行业协会、中国计算机报社等国家信息化领域权威机构和权威媒体共同组织开展的“第四届中国行业信息化奖项评选活动暨2012中国行业信息化颁奖盛典”在北京国宾酒店隆重举办。来自行业信息化领域的500余位企业代表、政府领导、业内专家和学者参加了本次大会和颁奖典礼。大会揭晓了2012中国行业信息化评选活动获奖榜单,并为200余个获奖企业、个人、产品和解决方案颁奖。其中审计信息化是重要的组成部分,国内著名的多家厂商角都提供了自身最优的审计信息化解决方案。最后北京微昂的睿智审计信息系统荣获2012年度中国审计行业最佳解决方案奖。2023-09-10 06:02:511
如何提高审计信息质量
刘家义审计长在看望审计署公文写作培训班学员时强调:用“心”积累、用“心”思考、用“心”描绘。这既是对审计人员的殷切期望,也是对审计信息工作提出的新要求。新形势下如何在更高的层次、更大的范围和更广的领域充分显示审计信息工作的作用和效益,,从而推动审计工作向纵深发展,这些都是审计机关面临的新课题和新任务。我作为一名基层审计工作者,现就谈谈自己的观点。 一、充分认识审计信息的意义。审计信息是审计机关依据社会政治经济管理工作的需要,传递反馈具有决策价值而又简明准确的情况材料,它具有来自各方面的社会性和广泛的民主性,随社会政治经济状况的变化而变化的敏感性,提供决策的时效性和跟踪反馈的开发性。充分发挥审计信息的重要作用,关系到党的路线、方针、政策全面贯彻落实和国家法律法规实施畅通。为此,通过审计信息工作,把大量的、分散的、不确定的、不系统的原始信息,进行搜集、筛选加以整理和传递,供领导机关和领导干部决策,达到解决问题的目的。总而言之,审计信息对于审计机关坚持依法审计,在维护财经秩序、加强廉政建设、促进经济发展等方面发挥“免疫系统”功能具有十分重要的意义。二、深刻理解审计信息的内涵。信息从广义上讲就是客观世界各种事物特征和变化的反映。客观事物的特征不同,反映它的形式也就不同,如语言文学反映社会信息,风雨雷电反映自然信息,遗传密码反映生物信息等。信息从狭义上讲就是人们通过一定的载体获得的新知识、新情况、新经验等。信息科学,作为世界范围内新技术革命的带头科学,已经在社会生活中被人们广为应用。审计工作离不开审计信息,何为审计信息?我认为审计信息是审计机关在实际工作中通过某种载体传递而获得的关于审计工作以及国家行政机关、企事业单位、党政领导干部等执行党的路线方针政策和遵守国家法律法规的情况(情报)。所谓载体,主要包括微机网络、电话、传真、简报、报刊、会议材料等。所谓情况(情报)主要包括决策、决定、工作做法、成效、经验、正反典型、问题反映、突发事件、社情民意及审计工作相关的知识等。就审计工作而言,审计信息涵盖审计机关加强国家的审计监督,维护国家财政经济秩序,提高财政资金使用效益,促进廉政建设,保障国家经济和社会健康发展等审计基本职责以及审计机关自身建设。三、准确把握审计信息的特点。审计信息主要是为党政领导决策服务的,实际上可以说它是一种“内部新闻”。因此,审计人员要重点把握好审计信息的以下特点:一是政治性,这种政治性体现在必须遵循党的政治原则,有鲜明的政治立场、准确的政治观点和正确的政治方向。二是政策性,审计工作是一项政策性极强的工作,审计信息为各级党委、政府服务,突出表现监督经济行为,坚持正义,揭露问题,宣传国家政策,并为深入落实国家政策反馈情况,提出意见和建议,以利于政策的修订和完善。三是全局性,审计信息涉及党风廉政建设、经济发展、社会稳定的各方面,内容广泛、覆盖面大。四是典型性,抓典型是各级党委政府一贯坚持的行之有效的做法,审计信息反馈的正面典型和经验可以指导推动工作深入开展;反面典型和问题可以帮助党委政府及时采取措施加以防范。五是超前性,党委政府的决策是建立在对各类问题超前预测的基础上,审计信息抓住倾向性、苗头性问题,揭示事物发展变化的先兆,才能更好地服务于决策。六是保密性,审计信息包括很多商业秘密,工作秘密和国家秘密,这些信息事关国家安全,社会稳定和经济发展。七是负面性,审计一项基本任务是揭露存在的问题,反映违纪违规违法行为,审计信息包括反映问题、揭示阴暗面的信息。四、正确选择审计信息的角度。审计信息工作必须树立大局观念,不仅要密切关注审计机关自身各项工作,也要密切关注经济建设、改革开放和党的建设等重大问题。审计信息的角度就是信息的某个侧面和某个着眼点,角度不同,效果也就不同。一是求准,处理好大与小的关系。角度的大与小是相对的,是对立统一的关系。走极端,或者选择太大或者选择太小,就象穿着不相称的一件衣服,让人觉得别扭。太大了,泛泛而谈,空洞无物;太小了,就事议事,代表性差,没有宏观的指导价值。正确选择大与小的关系就是以大带小,从大的宏观背景出发,及时反映与之相适应的微观信息,提高微观信息的价值。再就是以小见大,从小着手,用小情况反映大问题。二是求新,处理好新与旧的关系。“新”是审计信息的生命,求新在时间上力求最新、最近、最早,突出“现在时态”;在内容上力求反映的事物新、方法新、情况新,突出“首次”意义和地方特色;在观点上力求有新思想、新见解、新结论,突出创造新。新与旧也是相互联系的,任何新事物都产生于旧事物,是在旧事物的“母腹”中生长起来的。因此,采编审计信息要运用好“新中求新”、“推陈出新”。三是求特,处理好热与冷的关系。“冷”与“热”在一定条件下相互转化,此时是热门,彼时可能是冷门;此地是热门,彼地可能是冷门,但必须在“热”与“冷”中求特色,突出“特”字,做到热点之中攻热点,热点之中钻冷点,冷点之中爆热点。四是求实,处理好喜与忧的关系。“喜”是反映经验、成功、成绩、先进、正确等方面的正面信息,“忧”是反映问题、失败、缺点、落后、失误等方面的负面信息。如果审计信息只报喜不报忧,就不能正确全面反映审计工作。采编审计信息应做到既要善于报喜中之忧,又要善于报忧中之喜,做到喜中找忧,立足转忧,准确报忧,追踪解忧。提高审计信息质量还取决于领导的重视程度、审计人员过硬的自身条件、信息工作良好的外部环境和畅通的信息源渠道。在此,我认为提高审计信息质量关键在人,这就要求审计信息人员具备有较高的思想政治素质、较宽的知识面、敏锐的政治洞察力、较强的分析综合能力、准确的文字表达能力和爱岗敬业吃苦耐劳的奉献精神。同时,审计信息人员采编信息时还要讲究写作技巧和方法,对每一篇审计信息做到在内容上精心谋篇,在结构上精巧布局,在文字上精美包装。2023-09-10 06:03:101
审计一般查哪些内容
审计一般查原始凭证、记账凭证、总分类账和明细分类账等。1、会计记录主要包括原始凭证、记账凭证、总分类账和明细分类账、未在记账凭证中反映的对财务报表的其他调整,以及支持成本分配、计算、调节和披露的手工计算表和电子数据表。除此之外,会计记录还可能包括:(1)销售发运单和发票、顾客对账单以及顾客的汇款通知单。(2)附有验货单的订购单、购货发票和对账单。(3)考勤卡和其他工时记录、工薪单、个别支付记录和人事档案。(4)支票存根、电子转移支付记录、银行存款单和银行对账单。(5)合同记录,例如,租赁合同和分期付款销售协议。(6)记账凭证。(7)分类账账户调节表。2、其他的信息其他的信息包括注册会计师从被审计单位内部或外部获取的会计记录以外的信息,如被审计单位会议记录、内部控制手册、询证函的回函、分析师的报告等;也可以检查企业相应的实物资产,如通过检查存货获取存货存在的证据等。审计的概念及要素:名词解释:审计是对资料作出证据搜集及分析,以评估企业财务状况,然后就资料及一般公认准则之间的相关程度作出结论及报告。进行审计的人员必须有独立性并且具备相关专业知识。基本要素:审计主体,是指审计行为的执行者,即审计机构和审计人员,为审计第一关系人。审计客体,指审计行为的接受者,即指被审计的资产代管或经营者,为审计第二关系人。审计授权或委托人,指依法授权或委托审计主体行使审计职责的单位或人员,为审计第三关系人。一般情况,第三关系人是财产的所有者,而第二关系人是资产代管或经营者,他们之间有一种经济责任关系。2023-09-10 06:03:191
如何提高审计信息写作技巧
如何提高审计信息写作技巧 审计信息对审计机关来说是很重要的,因为审计信息紧扣着审计事业的发展脉搏,折射出审计队伍的价值追求,记载了审计人员的勤勉付出,是反映审计成果的重要渠道和载体,也是检验审计机关工作质量和水平的重要标尺,更是审计工作联系群众、服务社会的窗口和纽带,为审计机关营造了良好舆论环境,扩大了审计影响力起着不可估量的作用。下面是我为大家带来的关于如何提高审计信息写作技巧的知识,欢迎阅读。 一、选好标题 好的标题是好信息的重要标志。一个好的信息标题,既可对一篇信息起到”画龙点睛”的作用,又是引人入胜的向导。”看报先看题”、”好题一半文”都是强调标题的重要性。首先熟悉信息标题的不同类型对于写好标题是非常重要的。 (一)信息标题的分类 一是直述内容型。就是一语破的、不绕弯子,这类标题多用于含有单一信息的动态信息,而不适用于内容复杂的信息。如《郧阳投资审计推进“全覆盖”年审减资金近3亿》等。 二是概括归纳型。多用于综合信息,含有多方面内容、信息量较大的信息。如:《恩施市审计局“五个突出”加强2017年预算编制审计监督》等。 三是评论建议型。就是把本人对相关事实的评论、看法、意见或建议融入标题的形式,其突出特点是主观议论语言多而叙述性语言较少,标题中常直接用”建议、思考”等字眼。如《从审计角度看乡镇财政所监管的问题及对策》等。 四是趋势预测型。它重在对即将发生的新情况、新问题的发展趋势、走向作科学的预测,以其特有的急迫性引起领导重视。 (二)怎样写好标题 一是要准确。既要准确涵盖和反映信息的内容,做到题文一致,又要措辞贴切、表达准确,防止辞不达意。《某村10名富裕党员存万元》,本来要反映党员致富能力情况,出现了10名存款有万元的党员,而作者如此精炼标题后让人误以为10 名党员存款共万元。与原义相去甚远。 二是要简短。就是要突出精华,要对信息内容高度浓缩提炼,言简意赅,使人一目了然。做到这一点,重点突出最重要、最有特点、最新鲜的事实。 三是要朴实。注意使用大众化的语言,如口语、俗语、成语等,使标题通俗易懂、具体明白,不要刻意修饰、华而不实。《浦东新区审计局强化水资源审计助推新区水环境质量改善》这种标题短小而朴实,也很有可读性和吸引力。有时一个小小的标题,要多次修改,改前改后的效果大不一样。 四是要简洁。首先适当省略,就是去掉标题中可有可无的内容。然后适当概括,锤炼字句,特别是对某些组织、活动的名称,可以进行简化压缩,但不能随意生造。最后音节整齐,标题念起来节奏感强,朗朗上口、方便记忆。如《临时党支部 作用不“临时”》等。 二、选准角度 选准角度是写好信息的基础。选取信息反映的角度,是对信息素材进行加工提炼的重要环节,直接关系信息的质量。就像摄像一样,选取不同的角度,就会有不同的效果。 平时我们在从事审计业务工作都会直接与各行各业接触,可以不夸张地说,只要用心,我们走到哪个单位,从事哪个行业的审计都可以全方位掌握和占有大量素材,那么仅用掌握和占用素材是不够的,我们要在掌握的基础上,进行信息的筛选工作,信息素材的筛选和选题角度是不同的,有了好的信息素材,选不准信息角度,同样开发不出高质量的信息稿件。 (一)围绕领导关注点选 不同阶段领导的关注点也不相同。如过去的2016年,全省全面推开领导干部自然资源离任审计。这方面工作的经验作法及结果就是目前上级审计机关所关注的话题,如《恩施市落实自然资源审计整改出台自然资源项目招商管理办法》就从另一个角度反映自然资源审计达到的社会效果,在上报这类信息时必须找准角度。 切忌泛泛而谈、老生常谈,如案件移送的信息是审计机关常年报送的信息之一,但一定要选好角度。《南漳县审计局“三个一批”实现案件移送新突破》,就从案件移送的新突破上进行撰写,很快被新闻媒体所采用。 (二)围绕政策空白点选 写信息同样要做到与时俱进,在前进中不断解决新问题,而解决这些问题不一定有上级政策依据,需要基层在探索中总结经验,完善政策。 如《发挥审计职能作用助力精准扶贫的思考》。这篇文章就结合对扶贫开发作出重要指示及提出的一系列新思想、新论断和新要求,从深刻认识加强扶贫审计工作的极端重要性出发,把推动扶贫政策落实、规范扶贫资金管理、维护扶贫资金安全、提高扶贫资金绩效作为审计着力点,发挥审计在党和国家监督体系中的重要作用。 作者结合自身参加上级审计机关组织扶贫审计的实践,谈谈如何发挥审计职能作用助力精准扶贫。从当前精准扶贫政策措施落实中存在的主要问题和精准扶贫政策措施落实和扶贫资金的审计思路两方面的提出了自己的观点和看法。 (三)围绕信息的敏锐度选 在我们的工作中如何发现信息,能不能发现信息,是一个信息意识问题。所谓信息意识,就是每位审计人员对信息的敏感程度,实际也是发现和判断客观实事是否具有信息价值的能力,而且是我们自身综合素质的表现。 一是要注意把握”两头”。把握“上头”就是树立全局观念,学习好、理解透党的路线方针政策,上级审计机关对信息工作提出的任务目标。把握“下头”就是全面、深入、细致地了解自己所看到,了解到的与审计工作或日常工作相关的动态情况、工作部署和举措,找出问题及解决问题的措施。在上下结合点上发现和捕捉信息,才知道该写什么,这样报上去的稿件才能够和新闻媒体或上级审计机关的要求相吻合。 二是要深入实际去调查研究。要带着问题深入实际,比如我们每每从事或完成某项审计项目后,发现存在的问题及根据自己的经验和审计职业判断针对这些部题有什么好的解决办法等。这样才能不断进行深层次的发掘,深化认识,发现信息。 开展调研活动,写理论文章时可以从平时掌握的重要信息线索中筛选,也可根据实际工作需要确定,但必须围绕审计中心工作,特别是市委市政府和上级审计机关十分关注、急于了解和解决的情况和问题,具有推广价值的典型经验,以及具有倾向性、苗头性的新情况、新问题等,利用审计资源真正把情况搞清楚,把问题分析透,形成覆盖面广、材料翔实、分析透彻,有广度、有高度、有深度,对领导决策参考价值大的信息。 最重要的一点,必须快节奏、高效率,多搞”短平快”,力争在较短的时间形成信息材料并迅速上报。 三是增强创新精神。要不断更新观念,调整深化认识问题的标准,这样反映的信息才能有参考价值。首先加强学习,实现观念的创新。 只有掌握了丰富的"知识,才有开阔的眼界,才善于把审计工作放到全党和全国工作的大局中来分析研究。同时,要关注现实,着眼于解决现实问题,来实现工作的创新。信息最突出的一大作用就是有用性。工作中遇到一些实际问题、热点、难点问题、长期解决不好的问题,要采取一些新的方式和方法解决,跳出原来的框框,使工作有新的创造。这些都是值得反映的问题,这正是领导的关注点。 三、提升素质 虽然写出一篇高质量的文章,需要花费大量的精力、体力、脑力,不是领导却要站在领导的位置去发现问题、思考问题,研究解决问题的办法,既要了解”上情”,又要掌握”下情”,既要掌握被审计单位情况,又要结合自身工作,反映问题还要注意分寸,但是,通过信息写作,能够提升个人的能力素质,所以说科学正确地认识信息工作是一非常关键的问题。 (一)开阔你的视野 多写信息需要你多角色思考问题,需要全面了解各方面工作,从而能让你培养良好的工作作风和思想作风,能让你树立全局观念和大局意识。从事过信息工作的同志可能都深有体会,当你撰写一篇信息时,不仅需要了解方方面面的东西,还要站在全局和领导的位置去思考。 (二)提升你的思维 写信息需要你静下心来对某一问题进行深入的理性思考,在实践中充实你的头脑,在实践中锤炼你的文字表达能力。信息写作如同书法,说是简单真正想写好确非易事,也有一个临摹、仿照、脱体,然后形成自己独特笔体的过程。 信息写作也需要一个过程,需要大家在日常的工作中多看、多记、多写,多角度、多层次反映信息,不断总结和反映本职工作中的好经验、好措施、好做法。使自己认识事物的能力得到不断提升。 (三)提高你的品位 大家平时工作都很忙,都有各自的工作目标和任务,但空闲之余不妨静下心来思考一下工作中还存在什么问题,工作中取得了哪些经验,这些稍做加工就是一篇信息。写信息不难,贵在大家坚持。只有善于思考,勤于总结,乐于参与,才能写出高品质的信息,才能不断提高自己的品位。 ;2023-09-10 06:04:151
如何编写审计信息
写好审计信息应重点把握的五个方面: 一是立意要新。立意是一篇审计信息的灵魂魂。好的、新的东西,读后会让人感到耳目一新。 二是标题要巧。信息要好,标题要巧。标题好,犹如画龙点睛,能激起读者阅读的愿望。好标题要抓住三个基本点:第一,贴切、醒目、生动;第二,短小精炼;第三,要有个性,切忌人云亦云。 三是选题要小。一般的做法是抓主要矛盾,重点突破。即使碰到大的问题,也应该抓住它的特点,从一个侧面着眼,以小见大。 四是结构要紧。审计信息必须讲求结构紧凑,使其浑然一体。在信息的结构上,一定要层次分明。 五是篇幅要短。审计信息如简报等,要力求简短,争取用最短的文字叙述清楚所反映的情况。 编写的审计信息不在多少,主要在于精,在于能够说明和解决问题,编写审计信息一般应单刀直入,一语中的。 以上仅供参考2023-09-10 06:04:251
如何写好审计信息
审计人员在日常的审计工作中,注重业务又忙于实务,去从事信息宣传写作的时间很少,不少审计人员写完信息投稿后,往往又是没了下文。久而久之,写作的信心被削弱,导致许多基层审计人员为信息宣传写作大伤脑筋。“不怕工作怕写作” 是许多基层审计人员普遍存在的一种心态。一、要培养信息写作的兴趣和信心。“兴趣是最好的老师”,审计人员在审计工作中,要合理安排审计和写作的时间,要一点一点培养信息写作的兴趣,不要担心稿件质量不高、不会被采用、害怕别人笑话等心理负担,要树立写作的自信心,始终坚持把信息写作当作一种爱好,利用休息日和节假、工作空闲等时间写上几笔,感受信息写作的乐趣。二、要在工作和生活中发现信息写作的线索。要想写好审计信息,要有一双发现的眼睛。许多审计人员在写信息时总是感到无从下手,经常为找不到写作素材而发愁。其实,生活和工作中,许多写作素材就在我们身边,只要我们善于发现,做个有心人,处处留意,时时留心,许多新闻线索和素材就可以成为我们信息写作的源泉。比如,在平时的工作中,留意各种文件精神,特别是领导签批到各个股室或人员的文件、上级下发的项目文件更要仔细阅读,从中发现当前社会和工作中的一些热点、焦点、亮点,去粗取精,吸取精华,为我所用,从而,获得源源不断的信息写作线索。三、厚积薄发是信息写作的有效途径。每天坚持阅读报刊、杂志,浏览自己喜欢的内容,特别注重审计系统内部刊物,从中拓展自己的视野,增强分析问题和发现问题的能力。要经常深入工作一线,收集掌握第一手资料,结合工作实际,科学合理地加以分析,综合利用。平时多记、多写、多摘抄一些自己认为有用的东西,就会积少成多、熟能生巧。总之,只要我们脚踏实地、注意发现、勤学苦练,就一定会提高审计信息写作能力和质量。2023-09-10 06:04:361
浅谈信息系统审计和传统审计之间的区别和联系
摘要:随着全球信息化和审计理论的发展,信息系统审计逐渐引起人们的关注。本文将从国际上关于信息系统审计的概念、内容入手,讨论了信息系统审计的显著特点,并分析了与传统审计的区别与联系。旨在引起人们对信息系统审计的重视,尽快建立起符合我国实际的信息系统审计体系。 主题词:信息系统 审计 一、信息系统审计的定义 随着全球信息化和审计理论的发展,信息系统审计逐渐引起人们的关注。但是到目前为止,国际上对信息系统审计还没有固定、统一的定义。国际信息系统审计委员会(ISACA)定义为“信息系统审计是一个获取并评价证据,以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程”,该协会的专家 Ron Weber 定义为“搜集并评价证据,以判断一个计算机系统(信息系统)是否有效的做到保护资产、维护数据完整、完成组织目标,同时最经济的使用资源”;1985年日本通产省情报处理开发协会信息系统审计委员会定义为“所谓信息系统审计是指由独立于审计对象的信息系统审计师站在客观的立场,对以计算机为核心的信息系统进行综合的检查、评价,向有关人员提出问题与劝告,追求系统的有效利用和故障排除,使系统更加健全”,11年后的1996年,该委员会对信息系统审计重新定义为“为了信息系统的安全、可靠与有效,由独立于审计对象的信息系统审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向信息系统审计对象的领导层,提出问题与建议的一连串的活动”。所以信息系统审计所关注的内容不单纯是对电子数据的处理,更不仅仅是财务信息,而是对企业整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、开发、实施、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠准确以及数据是否能有效的存储的过程。 实施信息系统审计(ISA)的人员称为信息系统审计师(IS Auditor),我国国内称为IT审计师。国际信息系统审计与控制协会(ISACA)是国际上可授权信息系统审计师的权威机构,通过考试可获得注册信息系统审计师(CISA)证书,该证书被世界各国广泛认可。 二、信息系统审计的内容和特点 国际信息系统审计协会(ISACA)规定了信息系统审计主要内容:1.信息系统审计程序。依据信息系统审计标准、准则和实务等提供信息系统审计服务,以帮助组织确保其信息技术和运营系统得到保护并受控;2. IT治理(信息技术治理)。确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务,以达到公司治理中对IT 方面的要求;3.系统和基础建设生命周期管理。系统的开发、采购、测试、实施(交付)、维护和(配置)使用,与基础框架,确保实现组织的目标;4. IT 服务的交付与支持。IT 服务管理实务可确保提供所要求的等级、类别的服务,来满足组织的目标;5. 信息资产的保护。通过适当的安全体系(如,安全政策、标准和控制),保证信息资产的机密性、完整性和有效性;6. 灾难恢复和业务连续性计划。一旦连续的业务被(意外)中断(或破环),灾难恢复计划确保(灾难)对业务影响最小化的同时,及时恢复(中断的)IT 服务。 从信息系统审计的上述定义和内容,大致归纳出信息系统审计的几个特征:一是独立性,为了确保信息系统审计的公正性与有效性,信息系统审计师必须以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价;二是综合性,信息系统审计不仅包括审计信息系统运行的有形设施,还包括运行环境以及内部控制;三是管理特征,信息系统审计通过对信息系统安全、可靠与有效性的评价,促使企业有效率的利用组织的资源并有效果地实现组织的目标。 三、信息系统审计与传统审计之间的区别与联系 信息系统审计是传统审计的一部分,是以传统审计理论为理论基础的,两者之间有紧密的联系,也存在一定的区别。两者的联系是:信息系统审计继承了传统审计的基本理论与方法,与传统的审计一样。在立场上,要求信息系统审计师站在独立的立场上,通过选择特定的审计对象,采用询问、检查、分析、模拟、测试等方法获得客观的审计证据,来判断其与既定标准的符合程度。在程序上,信息系统审计一般也要经过审计计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作,实现审计目标;两者的区别也比较明显,主要表现在:首先,信息系统的审计对象不同于传统审计的财务领域,而是信息系统,包括基础设施,软硬件管理,信息安全,网络管理合通信等;其次,信息系统审计提出了更多的审计法与审计程序,这都是传统审计所不具备的,比如对某软件进行审计时,要采用技术含量相当高的测试,对网络安全审计时要采用穿透性测试(模拟成黑客进行各种攻击以验证其安全性);第三,信息系统审计不光是事后审计,主要关注系统的运行现状,在某种情况下,直接参与项目的开发或变更过程,以保证足够的控制得以顺利实施;最后,信息系统审计的咨询价值显得更高,信息化的风险很高,信息系统审计师可凭借其专门知识和实践经验,受托或主动服务于被审计单位的管理者或其业务人员,在企业信息化过程中,帮助企业建立健全内部控制制度,进行系统诊断,根据企业需求,确定信息化的目标和内容,选择合适的信息系统。 四、尽快建立起符合我国实际的信息系统审计体系 我国在信息系统审计方面还没有形成一整套体系。但是近年来,在借鉴国外有关信息系统审计经验的基础上,审计署在利用计算机信息系统开展审计工作中已经取得了一定的成果:(一)全面开展对电子数据的审计,包括会计电子数据和业务管理电子数据。采取的具体方法是:1.精确复核。运用计算机,对各种数据进行精确复核,既可以对全辖并表机构的会计报表与汇总报表进行全面复核,又可以从会计流水账逐级核对至总账,还可以将业务管理数据与会计报表数据进行复核;2.编制计算机程序进行辅助计算。可以编制计算机程序对有比例关系的项目进行计算,然后与实际记录进行比较,找出产生差异的记录;3.对一些异常会计记录和交易进行筛选和查询,为审计人员提供审计线索,主要是根据某一特征进行筛选分析,从不同角度分析可疑问题线索。(二)对被审计单位的信息系统的可靠性和内部控制进行初步的评价。主要是:1. 主要调查信息系统的使用范围,网络安全和数据的备份等情况,以保证信息系统财务数据的安全、完整;2.对信息系统的内部控制情况进行初步的调查和评价,重点是权限管理、参数表的设置和修改控制等是否有效,信息系统的使用者和系统的开发者是否分离,被审计单位对交易录入的原始数据是否实施相应的控制,信息系统的数据流和业务流程是否吻合;3.通过系统日志等文件分析一些重大事件的原因,分析对整体信息系统的影响。但是我国在全面开展信息系统审计方面还处在探索阶段,为了能够为被审计单位提出更有价值的审计建议,更好地服务欲被审计单位,保证信息系统能有效地实现企业(单位)的目标,在我国也要尽快建立起符合我国实际的信息系统审计体系。2023-09-10 06:04:471
信息系统审计的具体内容包括
随着信息技术的广泛应用,计算机技术在各行业已深入发展,以计算机和网络为特征的会计核算、财务管理、经营管理等信息系统日益普及,这些系统以及数据的安全性、可靠性和有效性是审计工作顺利开展的重要前提。近年来,信息化环境下电子数据、信息系统、系统内部控制三位一体的审计越来越受到审计机关的重视,信息系统审计也逐步在探索和发展。信息系统审计是根据公认的标准和指导规范,对信息系统从规划,实施到运行维护各个环节进行审查评价,对信息系统及其业务应用的安全性,有效性,可靠性等进行检测,评估和控制的过程,以确定预定的业务目标得以实现,并提出一系列改进建议的管理活动。2023-09-10 06:04:581
信息系统审计的对象有哪些
信息系统审计(又称IT审计)是为了信息系统的安全、可靠与有效,由独立于审计对象的IT审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向IT审计对象的最高领导层,提出问题与建议的一连串的活动。IT审计所关注的内容不单纯是对数据的处理,更不仅仅是财务信息,而是对组织整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、分析、设计、实现、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠、准确,以及数据是否能有效存储的过程。IT审计的任务在于站在客观公正的角度上,收集审计信息,生成审计报告,通过审计报告促成信息系统生命周期活动和成果物的改善。实施IT审计能够强化IT投资效果,提高信息系统的安全性,能够客观评价信息系统及信息系统开发,从社会经济和企业、国家信息化投资、安全等方面都具有极大的意义。2023-09-10 06:05:411
什么是信息系统审计
审计信息化是指内部审计组织以信息技术为手段,组织计划审计项目、实施审计的全过程,以及以确认审计风险或评价企业信息战略、优化组织运营为目标,对组织营运所依赖的信息系统进行独立的、客观的确认和咨询活动。基本原则:1.客观性原则。各地有各地的情况,每个审计机关也都有各自的情况,搞审计信息化要从客观实际和现实需求出发,当前最重要的是要防止贪大求全和“一窝蜂”。要做人力、物力和财力范围内的事,做到立足现实和长远打算相结合。2.重在应用原则。走审计信息化之路、目的是适应信息化社会的发展,更好的发挥审计免疫系统的功能,只有充分将其应用到审计实践中才能达到这一目的,否则搞再多的软硬件设施、装备都是摆设。3.开放性原则。金审工程的成果目前正在全面推广,这是审计信息化工作的统一要求,但各地审计机关在审计信息化工作中形成的有特色的工作方法、经验和成果应当予以继承和发展,不应轻易放弃,要鼓励“八仙过海、各显神通”。4.全员参与原则。审计信息化涉及全部审计人员,在这场审计技术变革中,没有人可以作壁上观,否则就将失去审计的资格。必然性:1.审计信息化是审计技术创新的最重要方面。从免疫过程看,发挥免疫作用的前提条件是免疫识别。审计要发挥“免疫系统”功能,首先要进行审计“免疫识别”。而审计“免疫识别”离不开先进的审计技术方法。就如同传统“望、闻、问、切”诊疗方法发展到各种高科技诊疗方法一样。随着信息技术的快速发展,传统手工条件下的审计技术遇到了来自计算机技术的严竣挑战。审计对象的信息化要求审计手段必须信息化,否则审计人员面临进不了门、打不开账的无奈局面。2.信息化审计手段的固有优势与“免疫系统”功能的特点相吻合。审计真正发挥“免疫系统”功能,其产生的作用与常规监督性审计的作用是有区别的,集中体现在“三性”上,一是宏观性,传统审计关注的都是某个具体的受托责任关系,而审计免疫系统论关注的则是整个社会经济系统中的受托责任关系。2023-09-10 06:06:113
审计信息管理中心的工作内容是什么啊?
一是网络管理二是AO、OA系统使用、培训、管理三是机关所属计算机购置、配备、维护、维修和更换四是计算机等级考试、培训、监考等五是机关视频会议设备购修、维护、运转2023-09-10 06:06:391
在审计报告中何为"补充信息",它与"其他信息"有什么区别
1,在审计报告中为了证实审计过程中扑捉的信息充分有力,故此又将"补充信息"的一部分加入审计报告中,例如 : 在对工程结算审计过程中,材料价格是按照当地建筑主管部门发布的价格信息确定的,为了价格的来源真实性,又把本工程不涉及的其他价格信息价写入报告中;2,它与"其他信息"是有区别的,因为其他价格与本报告中的信息价格没有任何关系,而补充信息与本报告中的价格信息有连带关系。2023-09-10 06:06:501
7.开展审计管理信息化的意义有哪些?
1、对于审计质量监督更加及时有效。在使用现场审计实施系统时,我们可以充分利用软件系统提供的操作权限控制功能,在各审计环节设置质量控制点,及时监控,从而实现审计责任的跟踪检查,切实落实审计质量的监督职能。2、对审计结果更深层次的分析比较。审计人员可以在审前调查的基础上,借助审计软件的分析功能,提前了解被审单位的总体情况、工作流程和管理中的薄弱环节,能更好地运用比较法、趋势分析法等诸多方法确定其日常管理中的不完善之处,从而使被审计单位财务收支的差异趋势得以掌握。3、提高了审计文书的质量。审计过程产生的各种审计文书种类繁多。通过软件支持可以制作不同类型审计项目的审计实施计划、审计通知书、审计底稿、审计报告等的文书标准化模块。4、强化了审计项目实施各部分的质量控制和管理。通过现有的审计软件从技术上实现了从审计立项到审计归档的全审计流程的记录监管过程,这样可以实时掌握当下审计项目的进展情况,及时向主审或审计组长汇报情况,实现审计机关领导对审计现场的指挥管理和动态监督,同时也规范了审计行为,促进审计质量和管理2023-09-10 06:07:211
管理信息系统审计的现状和发展趋势?
随着网络技术的发展和普及,企业信息化程度不断提高,生产经营管 理、财务管理和会计核算等均具有了网络信息化的新特点。广大审计工作 者与时俱进,在实际工作中逐步探索计算机审计技术方法和应用领域,审 计效率事半功倍,审计成果显著。计算机技术在审计工作中的运用,是审 计事业发展的一个里程碑,也是审计技术和手段的一场深刻变革。笔者仅 就现阶段计算机审计中存在的不足和未来的发展趋势,谈几点看法。 一、计算机审计发展现状 随着各级审计部门对计算机审计的重视程度日益提高,越来越多的人 参与到理论研究与实践应用中来,为计算机审计工作的发展创造了良好的 局面。但是,由于我国计算机审计起步较晚,基础较为薄弱,所以仍然存 在着一定的不足。 (一)计算机审计软件适用性不强 目前,计算机审计软件的开发,在我国已经形成了一定的规模,比较 有影响力的如“审计之星”、“思博审计”、 “中油审计”等,尤其是“中 油审计”软件,是针对中国石油天然气总公司“中油财务管理信息系统” 开发的财务审计软件,从技术角度上讲,已经是较为成熟的产品,并在实 际应用中取得很好的效果。但是,目前开发的许多审计软件因跟不上业务 需求的发展,往往昙花一现即被弃用,存在着资源浪费严重的问题。 (二)计算机审计领域不广泛 计算机审计资源投入的领域,“贫富悬殊”现象严重。对于电算化会 计这一信息化程度较高的领域,开发出了相对较多的审计软件系统,并已 经很好的应用到实际工作中。而对于非财务信息领域,相应的审计信息系 统建设起步相对较晚,计算机审计水平难以满足对这些行业的审计需要。 因此,加强对这些领域的审计信息化建设已刻不容缓。 (三)计算机审计应用水平不高 几年来的摸索与实践,为审计行业造就了一批计算机审计人才,这些 人才为计算机审计工作的发展起到了关键的作用,但是计算机技术的普 及,对于审计队伍来讲还不能满足需求。一方面,部分审计人员虽然有丰 富的传统审计专业知识和经验,但由于历史、客观的原因使他们在计算机 知识结构上有一定欠缺;另一方面,绝大多数的审计人员虽然掌握一定的 计算机知识,但仅仅掌握的是浅层次的计算机运用技能,缺乏对计算机程 序编译检测、系统设计等专业技能。 (四)计算机审计法律依据不充分 随着电子商务技术的不断发展,电子货币流通、电子数据审核、电子 合同审核、电子签名辨别等网络信息技术的运用也越来越广泛,伴随而来 的信息系统合理性、安全性保障措施、网络信息资源的所有权、使用权认 证、认证中心和数字证书的法律地位等,都需要制订法律法规加以规范。 鉴于此,完善计算机审计立法工作,时机已经日趋成熟。 二、计算机审计发展趋势 (一)计算机审计是促进审计工作向管理效益审计延伸的主要手段 随着计算机审计理论和实践水平的不断提高,计算机审计将会广泛的 深入到各个领域,通过计算机审计手段,能够从管理制度和管理环节入手, 审查企业管理中存在的漏洞,揭发违法乱纪行为,发现企业管理存在的不 足。通过计算机审计,对被审计单位经济活动的效率、效果和效益等方面 进行检查和分析以及提出建议,促使其经济效益提高。在将来,一个合格 的审计工作者必须要熟练掌握计算机审计手段。 (二)运用计算机技术对信息系统审计是内部控制审计的重要环节 由于企业信息网(包括网络办公自动化、行业信息管理、电子商务等 系统)拥有多样化的信息资源,采用多种网络信息技术,系统较为复杂, 舞弊手段更加隐蔽,因此,网络数据和网络资金安全成为一个非常重要的 新问题。在这种情况下,审计人员关注的重点在于内部控制的符合性测试 和具体业务实质性测试方面,整个信息系统运转的核心也是系统程序对内 部控制的落实上。 (三)计算机审计软件的开发将更注重网络化、智能化和专业适用 性 随着电子计算机的人工智能和软件技术的日益发展,审计工作将与 计算机技术更加紧密地结合在一起,而计算机对于被审计数据的预警、综 合分析、穿透查询等功能将更加强大。未来的审计软件设计将更加注重与 审计人员的实际工作相结合,从审前调查、行业咨询、网络信息互动、方 案的设定、数据查询、数据分析、数据取证、底稿、报告的形成都与审计 人员的职业判断能够紧密地结合,成为审计人员手中的“超级武器”。计 算机审计与科技的共同进步,使计算机审计的前景将更为广阔。 三、进一步推进和深化计算机审计的对策 (一)整合计算机审计资源 1.整合软件资源。为避免在软件开发上的重复建设而造成的资源浪 费,在资金、技术、软件开发、推广、应用、后期维护等方面应进行信息 互动,集中整合。及时根据一线审计人员实际应用的需求,对软件进行更 新维护,加强实用性,延长使用寿命,最大限度地发挥软件的整体功能。 2.整合人力资源。 企业计算机审计系统是构建于通用计算机技术、数据库技术、 INTERNET 技术等当代先进信息技术基础上的,以企业信息网为平台,应 用专业的审计软件进行审计。因此,审计工作需要得到技术部门的全力支 持。如果审计队伍本身具备相应的人才,也可以成立专门计算机审计机构, 负责技术的开发与推广。 (二)注重利用通用计算机技术对信息系统进行审计 计算机审计技术的应用,首要的一点是其实用性,由于信息管理系统 种类多样,应用的专业和范围广泛,逐一开发出相应的审计软件较为困难, 因此,利用通用计算机技术对被审计单位信息管理系统的相关数据进行破 解,整理和分析,往往能够使审计工作起到事半功倍的效果。大庆石油管 理局在开展设备修理行业专项审计中,应用此方法就取得了很好的效果, 而且通用计算机技术实用性强,审计人员比较容易掌握。 (三)开展行业或部门系统软件的开发审计 这主要是针对企业自行开发软件而言,如企业信息网络平台、物资进 销存系统、设备修理结算系统和电子商务系统等开发审计,是一种事前审 计。审计人员参与电算会计或审计软件开发,从而使系统具有较强的可审 性。对企业而言,有审计人员参加,检查系统是否运行正常、可靠、准确, 减少由系统弊端带来的损失。 (四)加强对企业内部信息系统使用的规范和监管力度 由于不同部门,不同行业的信息管理系统应用和使用状况不尽相同, 因此,审计部门必须全面掌握其应用情况,计算机审计工作必须建立在全 面了解信息系统应用和普及状况的基础上。同时与相关管理部门共同督促 使用者加强信息系统管理力度,保障信息系统提供数据的准确性,为今后 全面开展计算机审计工作创造有利条件,并规避可能出现的计算机审计风 险。 综上所述,利用计算机审计技术促进传统审计手段向现代审计转型, 有效地发挥审计监督职能,是审计工作发展的必然趋势,是拓展审计空间 的重要途径,必将对审计事业发展产生深远的影响。2023-09-10 06:07:521
审计信息有哪些类别?
(一)动态性信息。这类信息主要包括审计工作的重要决策、重大部署、重要活动的进展情况以及与其工作有关的新事物、新动向;主要领导的活动、讲话;提出的新的工作思路等等。(二)经验性信息。这类信息主要反映审计工作中新的或典型的经验做法。它反映的内容,可以是工作中的一项,文字集中,篇幅短小;也可以围绕某项工作,反映一整套好做法、好经验,内容全面完整,信息量大。在这类信息中,最重要、最有价值的是反映在工作中的热点、难点问题上取得突破性进展的措施和做法。(三)问题性信息。这类信息主要反映审计工作中存在的问题、失误和不足。在新的形势下所遇到的各种新情况、新问题等。反映问题,暴露矛盾,是这类信息的显著特征。对这类信息,上级主管部门和领导最为关注,采用率较高。(四)综述性信息。这类信息是围绕某一主题,用高度概括的语言,对某一地区范围或某一方面工作,在一个时期内的整体情况进行综合概述。(五)述评性信息。这类信息对所反映的事实进行边叙边议、边述边评。(六)建议性信息。这类信息一般是反映下级或基层党员干部群众对领导或上级机关的建议。这类信息有助于领导及时了解下情,及时采纳基层群众的意见建议,改进工作。2023-09-10 06:09:081
审计信息工作存在的问题和改进措施
提高审计成果质量水平,是当前审计工作的重要任务。审计成果质量、水平一般体现在审计查证、定性、处理是否准确、适当,能否得到有效落实,审计报告、审计信息综合分析、建议水平能否为领导决策提供有用信息。因此,做好审计信息工作,提高质量层次,十分重要。 近年来,审计机关信息工作取得了显著的成效,这一点不可抹杀。但也存在一些问题。概括起来讲,一是视审计信息为副产品,领导重视不够,没有和审计工作一起研究、一起布置、一起检查;二是审计人员宏观意识欠缺,审计查证工作或者局限于就账论账、或者查证不深不透,使审计信息缺少宏观背景、关键细节不透,影响了信息质量;三是审计人员普遍乐于审计、疏于撰写信息,不愿写的思想还比较严重;四是审计人员在撰写信息素质方面还存在一些不足,写不了、写不好的问题比较普遍;五是处室和信息职能部门工作抓得还不得力,信息采用渠道过窄、不够畅通,还存在用不上的情况。六是简报信息职能部门力量偏少,人员素质、我整合能力及服务亟待改进提高。 对此,我们要认真分析,采取有力措施,认真加以改进。 第一,要转变观念,着力提高审计成果意识。审计信息质量不高,表面上看是拟稿人个人素质的事,其实质是审计工作因循原来片面追求查错纠弊、"盲人摸象"的审计模式,不能适应当前审计工作已进入提高审计成果质量和水平新阶段的要求。突出表现为审计成果意识不强,认识迟缓、行动滞后、节奏拖拉。因此,首先要转变观念,破除 "就会计论审计"、"就账论账"的"老套路",破除"审计简报是副产品"的"旧观念",在认真贯彻"全面审计、突出重点"指导方针的基础上,增强宏观意识和理性思维,牢固树立"没有高质量成果的审计是无效劳动"、"审计成果质量至上"观念。领导要首先带头转变观念,提高认识,以此带动全体审计人员努力提高审计成果意识,使每项审计都力求多出成果、出大成果。 第二,要加强学习研究,增强全局观念,提高宏观意识。当前,审计信息质量不高,突出表现在:片面揭露问题的多,孤立就事论事的多,拘泥于数据罗列的多,局部、枝节上的事多,从机制、体制上查找根源、建言献策的少,居于全局高度、深入综合分析的少,解剖麻雀、典型分析力度好的少,抛开单纯业务观点、着力为领导宏观决策提供有价值信息的少。究其原因,一是学习研究不刻苦,对国家宏观政策及其走向了解、掌握程度不够;二是过于因循原有审计观念,"围绕中心、服务大局"观念不强;三是工作深度、力度不够,审计查证、分析等功夫不到家。为此,要在审计机关形成注重学习研究的浓厚气氛。领导首先要带头加强学习,自觉用"三个代表"重要思想武装自己,运用科学的、全面的、辩证的、发展的、系统的、历史的、实践的理论指导审计实践。其次,要有效组织全体审计人员,围绕改革、发展、稳定的重大问题,通过审计查证和调查研究的办法,提出问题,确立目标,抓住主要矛盾,深剖细析, 既要了解大局中总体的、全面的、真实的情况,又要掌握其中的重点、难点、焦点、热点、亮点、盲点;既着眼于发现问题、查深查透事实,又着眼于解决问题、提出有效的改进措施,从而提高审计工作的目的性、针对性、主动性、实效性。 第三,要调整工作布局,做到超前安排。审计信息要从审计机关审前调查、审前培训、制定审计实施方案开始,就围绕审计目标、审计重点,制定审计信息目标、选定审计信息题目,开展有针对的培训,做到统一谋划在前,安排布置在前。审计全过程都要围绕重点选题,真下功夫,下真功夫,既全面掌握基本数据、背景情况,又突出重点、深入剖析、突出典型事例,还要养成及时采写、上报审计信息的好习惯,努力提高审计简报的时效性。特别是审计实施后期,要善于利用掌握情况全面、占用资料充分的优势,统一协调整合审计机关的有效信息资源,集中集体智慧,加强综合分析提炼;要善于剖开现象看本质,通过"去粗取精、去伪存真、由表及里、由里及表"的分析提炼,提高审计信息质量, 为提交高质量的审计报告奠定基础。领导应超前谋划、统筹安排、科学分工、精心实施、严格把关,要把审计的全过程变成撰写审计信息、提升审计成果质量的过程。同时,要做好上下联系沟通,扩大审计信息的采用渠道。全体审计人员必须清楚地看到,审计查证水平提高,工作高度、深度、力度到位,是提升审计信息质量的基础。审计不能查深查透、定性事是而非、分析就事论事,审计信息质量必然不高。而站位高、选位好、切入准、分析透、建议实、能为领导宏观决策提供有价值的审计信息,是审计质量高、审计效能发挥好的重要表现。因此,从工作布局上,既要抓好审计查证工作,又要抓好综合分析及信息撰写工作,二者是"水"与"船"的关系,不可偏废。 第四,强化责任意识,提高审计简报采编全过程的质量。审计人员撰写审计简报要围绕审计目标,就一个主题,深入综合分析,加强归纳提炼,做到突出重点,把握"五度",即高度、角度、深度、力度、精度,做到站位要高,选题要好,立意要新,事实要信,内容要精,定性要准,分析要透,建议要实,文理要明,表述要当,撰写要快。业务处长要认真负责,严格把关,严把"十个要素"。即事实的表述上要检查"时间(时段)、地点(空间、区域)、人物(责任主体)、起因(背景)、经过(全过程客观描述)、结果(主客观多重结果、后果、影响、危害、社会反映)"六个要素;问题定性处理要对"是什么(性质)、怎么样(情节)、为什么(原因)、怎么办(建议)"四个要素进行定性定量分析。同时,要注意整合处内资源,避免重复编报审计信息。信息职能部门要在严格审核、提高效率的同时,加大我力度,重点把好"表述关",做到"坚决不使一份高质量的审计简报在自己手里夭折,也坚决不放过一份无价值的审计简报"。对于审计人员提交的要素严重不全、没有修改价值的审计信息,要予以退稿并定期通报。 第五,要改进服务,提高服务水平。信息部门要做好服务,为信息工作创造良好的环境。当前,重点要做好六项工作:一要规范审核程序,提高审核效率。二要加强学习研究,及时编发审计信息编写指南。三要深入一线,主动参与审计信息前期采写。四要利用一切机会,积极开展审计信息专题培训,培养审计信息骨干队伍。五要加强对外联系,及时了解上级关于信息编写要求、重点、方向,争取指导,帮助解决本单位信息突出问题,及时反馈审计信息采用情况,及时通报,推动信息工作。六要积极争取单位领导支持,经常性地研究总结审计信息质量工作,并及时提出改进措施。2023-09-10 06:09:161
如何提高审计信息质量
刘家义审计长在看望审计署公文写作培训班学员时强调:用“心”积累、用“心”思考、用“心”描绘。这既是对审计人员的殷切期望,也是对审计信息工作提出的新要求。新形势下如何在更高的层次、更大的范围和更广的领域充分显示审计信息工作的作用和效益,,从而推动审计工作向纵深发展,这些都是审计机关面临的新课题和新任务。我作为一名基层审计工作者,现就谈谈自己的观点。 一、充分认识审计信息的意义。 审计信息是审计机关依据社会政治经济管理工作的需要,传递反馈具有决策价值而又简明准确的情况材料,它具有来自各方面的社会性和广泛的民主性,随社会政治经济状况的变化而变化的敏感性,提供决策的时效性和跟踪反馈的开发性。充分发挥审计信息的重要作用,关系到党的路线、方针、政策全面贯彻落实和国家法律法规实施畅通。为此,通过审计信息工作,把大量的、分散的、不确定的、不系统的原始信息,进行搜集、筛选加以整理和传递,供领导机关和领导干部决策,达到解决问题的目的。总而言之,审计信息对于审计机关坚持依法审计,在维护财经秩序、加强廉政建设、促进经济发展等方面发挥“免疫系统”功能具有十分重要的意义。 二、深刻理解审计信息的内涵。 信息从广义上讲就是客观世界各种事物特征和变化的反映。客观事物的特征不同,反映它的形式也就不同,如语言文学反映社会信息,风雨雷电反映自然信息,遗传密码反映生物信息等。信息从狭义上讲就是人们通过一定的载体获得的新知识、新情况、新经验等。信息科学,作为世界范围内新技术革命的带头科学,已经在社会生活中被人们广为应用。审计工作离不开审计信息,何为审计信息?我认为审计信息是审计机关在实际工作中通过某种载体传递而获得的关于审计工作以及国家行政机关、企事业单位、党政领导干部等执行党的路线方针政策和遵守国家法律法规的情况(情报)。所谓载体,主要包括微机网络、电话、传真、简报、报刊、会议材料等。所谓情况(情报)主要包括决策、决定、工作做法、成效、经验、正反典型、问题反映、突发事件、社情民意及审计工作相关的知识等。就审计工作而言,审计信息涵盖审计机关加强国家的审计监督,维护国家财政经济秩序,提高财政资金使用效益,促进廉政建设,保障国家经济和社会健康发展等审计基本职责以及审计机关自身建设。 三、准确把握审计信息的特点。 审计信息主要是为党政领导决策服务的,实际上可以说它是一种“内部新闻”。因此,审计人员要重点把握好审计信息的以下特点:一是政治性,这种政治性体现在必须遵循党的政治原则,有鲜明的政治立场、准确的政治观点和正确的政治方向。 二是政策性,审计工作是一项政策性极强的工作,审计信息为各级党委、政府服务,突出表现监督经济行为,坚持正义,揭露问题,宣传国家政策,并为深入落实国家政策反馈情况,提出意见和建议,以利于政策的修订和完善。 三是全局性,审计信息涉及党风廉政建设、经济发展、社会稳定的各方面,内容广泛、覆盖面大。 四是典型性,抓典型是各级党委政府一贯坚持的行之有效的做法,审计信息反馈的正面典型和经验可以指导推动工作深入开展;反面典型和问题可以帮助党委政府及时采取措施加以防范。 五是超前性,党委政府的决策是建立在对各类问题超前预测的基础上,审计信息抓住倾向性、苗头性问题,揭示事物发展变化的先兆,才能更好地服务于决策。 六是保密性,审计信息包括很多商业秘密,工作秘密和国家秘密,这些信息事关国家安全,社会稳定和经济发展。 七是负面性, 审计一项基本任务是揭露存在的问题, 反映违纪违规违法行为, 审计信息包括反映问题、揭示阴暗面的信息。 四、正确选择审计信息的角度。 审计信息工作必须树立大局观念,不仅要密切关注审计机关自身各项工作,也要密切关注经济建设、改革开放和党的建设等重大问题。审计信息的角度就是信息的某个侧面和某个着眼点,角度不同,效果也就不同。 一是求准, 处理好大与小的关系。角度的大与小是相对的,是对立统一的关系。走极端,或者选择太大或者选择太小,就象穿着不相称的一件衣服,让人觉得别扭。太大了,泛泛而谈,空洞无物;太小了,就事议事,代表性差,没有宏观的指导价值。正确选择大与小的关系就是以大带小,从大的宏观背景出发,及时反映与之相适应的微观信息,提高微观信息的价值。再就是以小见大,从小着手,用小情况反映大问题。 二是求新, 处理好新与旧的关系。“新”是审计信息的生命,求新在时间上力求最新、最近、最早,突出“现在时态”;在内容上力求反映的事物新、方法新、情况新,突出“首次”意义和地方特色;在观点上力求有新思想、新见解、新结论,突出创造新。新与旧也是相互联系的,任何新事物都产生于旧事物,是在旧事物的“母腹”中生长起来的。因此,采编审计信息要运用好“新中求新”、“推陈出新”。 三是求特, 处理好热与冷的关系。“冷”与“热”在一定条件下相互转化,此时是热门,彼时可能是冷门;此地是热门,彼地可能是冷门,但必须在“热”与“冷”中求特色,突出“特”字,做到热点之中攻热点,热点之中钻冷点,冷点之中爆热点。 四是求实, 处理好喜与忧的关系。“喜”是反映经验、成功、成绩、先进、正确等方面的正面信息,“忧”是反映问题、失败、缺点、落后、失误等方面的负面信息。如果审计信息只报喜不报忧,就不能正确全面反映审计工作。采编审计信息应做到既要善于报喜中之忧,又要善于报忧中之喜,做到喜中找忧,立足转忧,准确报忧,追踪解忧。 提高审计信息质量还取决于领导的重视程度、审计人员过硬的自身条件、信息工作良好的外部环境和畅通的信息源渠道。在此,我认为提高审计信息质量关键在人,这就要求审计信息人员具备有较高的思想政治素质、较宽的知识面、敏锐的政治洞察力、较强的分析综合能力、准确的文字表达能力和爱岗敬业吃苦耐劳的奉献精神。同时,审计信息人员采编信息时还要讲究写作技巧和方法,对每一篇审计信息做到在内容上精心谋篇,在结构上精巧布局,在文字上精美包装。2023-09-10 06:09:241
什么是信息系统审计?信息系统设计的主要内容包括哪些
信息系统审计(又称IT审计)是为了信息系统的安全、可靠与有效,由独立于审计对象的IT审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向IT审计对象的最高领导层,提出问题与建议的一连串的活动。IT审计所关注的内容不单纯是对数据的处理,更不仅仅是财务信息,而是对组织整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、分析、设计、实现、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠、准确,以及数据是否能有效存储的过程。 IT审计的任务在于站在客观公正的角度上,收集审计信息,生成审计报告,通过审计报告促成信息系统生命周期活动和成果物的改善。实施IT审计能够强化IT投资效果,提高信息系统的安全性,能够客观评价信息系统及信息系统开发,从社会经济和企业、国家信息化投资、安全等方面都具有极大的意义。2023-09-10 06:09:361
浅谈信息系统审计和传统审计之间的区别和联系(06
中大网校回答:一、信息系统审计的定义随着全球信息化和审计理论的发展,信息系统审计逐渐引起人们的关注。但是到目前为止,国际上对信息系统审计还没有固定、统一的定义。国际信息系统审计委员会(ISACA)定义为“信息系统审计是一个获取并评价证据,以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程”,该协会的专家 Ron Weber 定义为“搜集并评价证据,以判断一个计算机系统(信息系统)是否有效的做到保护资产、维护数据完整、完成组织目标,同时最经济的使用资源”;1985年日本通产省情报处理开发协会信息系统审计委员会定义为“所谓信息系统审计是指由独立于审计对象的信息系统审计师站在客观的立场,对以计算机为核心的信息系统进行综合的检查、评价,向有关人员提出问题与劝告,追求系统的有效利用和故障排除,使系统更加健全”,11年后的1996年,该委员会对信息系统审计重新定义为“为了信息系统的安全、可靠与有效,由独立于审计对象的信息系统审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向信息系统审计对象的最高领导层,提出问题与建议的一连串的活动”。所以信息系统审计所关注的内容不单纯是对电子数据的处理,更不仅仅是财务信息,而是对企业整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、开发、实施、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠准确以及数据是否能有效的存储的过程。实施信息系统审计(ISA)的人员称为信息系统审计师(IS Auditor),我国国内称为IT审计师。国际信息系统审计与控制协会(ISACA)是国际上唯一可授权信息系统审计师的权威机构,通过考试可获得注册信息系统审计师(CISA)证书,该证书被世界各国广泛认可。二、信息系统审计的内容和特点国际信息系统审计协会(ISACA)规定了信息系统审计主要内容:1.信息系统审计程序。依据信息系统审计标准、准则和最佳实务等提供信息系统审计服务,以帮助组织确保其信息技术和运营系统得到保护并受控;2. IT治理(信息技术治理)。确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务,以达到公司治理中对IT 方面的要求;3.系统和基础建设生命周期管理。系统的开发、采购、测试、实施(交付)、维护和(配置)使用,与基础框架,确保实现组织的目标;4. IT 服务的交付与支持。IT 服务管理实务可确保提供所要求的等级、类别的服务,来满足组织的目标;5. 信息资产的保护。通过适当的安全体系(如,安全政策、标准和控制),保证信息资产的机密性、完整性和有效性;6. 灾难恢复和业务连续性计划。一旦连续的业务被(意外)中断(或破环),灾难恢复计划确保(灾难)对业务影响最小化的同时,及时恢复(中断的)IT 服务。从信息系统审计的上述定义和内容,大致归纳出信息系统审计的几个特征:一是独立性,为了确保信息系统审计的公正性与有效性,信息系统审计师必须以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价;二是综合性,信息系统审计不仅包括审计信息系统运行的有形设施,还包括运行环境以及内部控制;三是管理特征,信息系统审计通过对信息系统安全、可靠与有效性的评价,促使企业有效率的利用组织的资源并有效果地实现组织的目标。三、信息系统审计与传统审计之间的区别与联系信息系统审计是传统审计的一部分,是以传统审计理论为理论基础的,两者之间有紧密的联系,也存在一定的区别。两者的联系是:信息系统审计继承了传统审计的基本理论与方法,与传统的审计一样。在立场上,要求信息系统审计师站在独立的立场上,通过选择特定的审计对象,采用询问、检查、分析、模拟、测试等方法获得客观的审计证据,来判断其与既定标准的符合程度。在程序上,信息系统审计一般也要经过审计计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作,实现审计目标;两者的区别也比较明显,主要表现在:首先,信息系统的审计对象不同于传统审计的财务领域,而是信息系统,包括基础设施,软硬件管理,信息安全,网络管理合通信等;其次,信息系统审计提出了更多的审计法与审计程序,这都是传统审计所不具备的,比如对某软件进行审计时,要采用技术含量相当高的测试,对网络安全审计时要采用穿透性测试(模拟成黑客进行各种攻击以验证其安全性);第三,信息系统审计不光是事后审计,主要关注系统的运行现状,在某种情况下,直接参与项目的开发或变更过程,以保证足够的控制得以顺利实施;最后,信息系统审计的咨询价值显得更高,信息化的风险很高,信息系统审计师可凭借其专门知识和实践经验,受托或主动服务于被审计单位的管理者或其业务人员,在企业信息化过程中,帮助企业建立健全内部控制制度,进行系统诊断,根据企业需求,确定信息化的目标和内容,选择合适的信息系统。四、尽快建立起符合我国实际的信息系统审计体系我国在信息系统审计方面还没有形成一整套体系。但是近年来,在借鉴国外有关信息系统审计经验的基础上,审计署在利用计算机信息系统开展审计工作中已经取得了一定的成果:(一)全面开展对电子数据的审计,包括会计电子数据和业务管理电子数据。采取的具体方法是:1.精确复核。运用计算机,对各种数据进行精确复核,既可以对全辖并表机构的会计报表与汇总报表进行全面复核,又可以从会计流水账逐级核对至总账,还可以将业务管理数据与会计报表数据进行复核;2.编制计算机程序进行辅助计算。可以编制计算机程序对有比例关系的项目进行计算,然后与实际记录进行比较,找出产生差异的记录;3.对一些异常会计记录和交易进行筛选和查询,为审计人员提供审计线索,主要是根据某一特征进行筛选分析,从不同角度分析可疑问题线索。(二)对被审计单位的信息系统的可靠性和内部控制进行初步的评价。主要是:1. 主要调查信息系统的使用范围,网络安全和数据的备份等情况,以保证信息系统财务数据的安全、完整;2.对信息系统的内部控制情况进行初步的调查和评价,重点是权限管理、参数表的设置和修改控制等是否有效,信息系统的使用者和系统的开发者是否分离,被审计单位对交易录入的原始数据是否实施相应的控制,信息系统的数据流和业务流程是否吻合;3.通过系统日志等文件分析一些重大事件的原因,分析对整体信息系统的影响。但是我国在全面开展信息系统审计方面还处在探索阶段,为了能够为被审计单位提出更有价值的审计建议,更好地服务欲被审计单位,保证信息系统能有效地实现企业(单位)的目标,在我国也要尽快建立起符合我国实际的信息系统审计体系。2023-09-10 06:09:471
浅谈信息系统审计和传统审计之间的区别和联系
中大网校回答:一、信息系统审计的定义随着全球信息化和审计理论的发展,信息系统审计逐渐引起人们的关注。但是到目前为止,国际上对信息系统审计还没有固定、统一的定义。国际信息系统审计委员会(ISACA)定义为“信息系统审计是一个获取并评价证据,以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程”,该协会的专家 Ron Weber 定义为“搜集并评价证据,以判断一个计算机系统(信息系统)是否有效的做到保护资产、维护数据完整、完成组织目标,同时最经济的使用资源”;1985年日本通产省情报处理开发协会信息系统审计委员会定义为“所谓信息系统审计是指由独立于审计对象的信息系统审计师站在客观的立场,对以计算机为核心的信息系统进行综合的检查、评价,向有关人员提出问题与劝告,追求系统的有效利用和故障排除,使系统更加健全”,11年后的1996年,该委员会对信息系统审计重新定义为“为了信息系统的安全、可靠与有效,由独立于审计对象的信息系统审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价,向信息系统审计对象的最高领导层,提出问题与建议的一连串的活动”。所以信息系统审计所关注的内容不单纯是对电子数据的处理,更不仅仅是财务信息,而是对企业整个信息系统的可靠性、安全性进行了解和评价,是一项通过审查与评价信息系统的规划、开发、实施、运行和维护等一系列活动,以确定信息系统运行是否安全、可靠、有效,信息系统得出的数据是否可靠准确以及数据是否能有效的存储的过程。实施信息系统审计(ISA)的人员称为信息系统审计师(IS Auditor),我国国内称为IT审计师。国际信息系统审计与控制协会(ISACA)是国际上唯一可授权信息系统审计师的权威机构,通过考试可获得注册信息系统审计师(CISA)证书,该证书被世界各国广泛认可。二、信息系统审计的内容和特点国际信息系统审计协会(ISACA)规定了信息系统审计主要内容:1.信息系统审计程序。依据信息系统审计标准、准则和最佳实务等提供信息系统审计服务,以帮助组织确保其信息技术和运营系统得到保护并受控;2. IT治理(信息技术治理)。确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务,以达到公司治理中对IT 方面的要求;3.系统和基础建设生命周期管理。系统的开发、采购、测试、实施(交付)、维护和(配置)使用,与基础框架,确保实现组织的目标;4. IT 服务的交付与支持。IT 服务管理实务可确保提供所要求的等级、类别的服务,来满足组织的目标;5. 信息资产的保护。通过适当的安全体系(如,安全政策、标准和控制),保证信息资产的机密性、完整性和有效性;6. 灾难恢复和业务连续性计划。一旦连续的业务被(意外)中断(或破环),灾难恢复计划确保(灾难)对业务影响最小化的同时,及时恢复(中断的)IT 服务。从信息系统审计的上述定义和内容,大致归纳出信息系统审计的几个特征:一是独立性,为了确保信息系统审计的公正性与有效性,信息系统审计师必须以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价;二是综合性,信息系统审计不仅包括审计信息系统运行的有形设施,还包括运行环境以及内部控制;三是管理特征,信息系统审计通过对信息系统安全、可靠与有效性的评价,促使企业有效率的利用组织的资源并有效果地实现组织的目标。三、信息系统审计与传统审计之间的区别与联系信息系统审计是传统审计的一部分,是以传统审计理论为理论基础的,两者之间有紧密的联系,也存在一定的区别。两者的联系是:信息系统审计继承了传统审计的基本理论与方法,与传统的审计一样。在立场上,要求信息系统审计师站在独立的立场上,通过选择特定的审计对象,采用询问、检查、分析、模拟、测试等方法获得客观的审计证据,来判断其与既定标准的符合程度。在程序上,信息系统审计一般也要经过审计计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作,实现审计目标;两者的区别也比较明显,主要表现在:首先,信息系统的审计对象不同于传统审计的财务领域,而是信息系统,包括基础设施,软硬件管理,信息安全,网络管理合通信等;其次,信息系统审计提出了更多的审计法与审计程序,这都是传统审计所不具备的,比如对某软件进行审计时,要采用技术含量相当高的测试,对网络安全审计时要采用穿透性测试(模拟成黑客进行各种攻击以验证其安全性);第三,信息系统审计不光是事后审计,主要关注系统的运行现状,在某种情况下,直接参与项目的开发或变更过程,以保证足够的控制得以顺利实施;最后,信息系统审计的咨询价值显得更高,信息化的风险很高,信息系统审计师可凭借其专门知识和实践经验,受托或主动服务于被审计单位的管理者或其业务人员,在企业信息化过程中,帮助企业建立健全内部控制制度,进行系统诊断,根据企业需求,确定信息化的目标和内容,选择合适的信息系统。四、尽快建立起符合我国实际的信息系统审计体系我国在信息系统审计方面还没有形成一整套体系。但是近年来,在借鉴国外有关信息系统审计经验的基础上,审计署在利用计算机信息系统开展审计工作中已经取得了一定的成果:(一)全面开展对电子数据的审计,包括会计电子数据和业务管理电子数据。采取的具体方法是:1.精确复核。运用计算机,对各种数据进行精确复核,既可以对全辖并表机构的会计报表与汇总报表进行全面复核,又可以从会计流水账逐级核对至总账,还可以将业务管理数据与会计报表数据进行复核;2.编制计算机程序进行辅助计算。可以编制计算机程序对有比例关系的项目进行计算,然后与实际记录进行比较,找出产生差异的记录;3.对一些异常会计记录和交易进行筛选和查询,为审计人员提供审计线索,主要是根据某一特征进行筛选分析,从不同角度分析可疑问题线索。(二)对被审计单位的信息系统的可靠性和内部控制进行初步的评价。主要是:1. 主要调查信息系统的使用范围,网络安全和数据的备份等情况,以保证信息系统财务数据的安全、完整;2.对信息系统的内部控制情况进行初步的调查和评价,重点是权限管理、参数表的设置和修改控制等是否有效,信息系统的使用者和系统的开发者是否分离,被审计单位对交易录入的原始数据是否实施相应的控制,信息系统的数据流和业务流程是否吻合;3.通过系统日志等文件分析一些重大事件的原因,分析对整体信息系统的影响。但是我国在全面开展信息系统审计方面还处在探索阶段,为了能够为被审计单位提出更有价值的审计建议,更好地服务欲被审计单位,保证信息系统能有效地实现企业(单位)的目标,在我国也要尽快建立起符合我国实际的信息系统审计体系。2023-09-10 06:10:391
信息环境下会计审计诚信问题研究
信息环境下会计审计诚信问题研究 企业工作人员对内部会计信息系统进行建立健全时,应当采取有效措施保证系统信息安全。那么,在信息环境下,会计审计如何解决诚信问题呢? 改革开放以来我国经济发展迅速,公司作为一种经济实体在我国被广泛采用,其数量和规模上都获得了较大的发展。随着全球化的推进我国公司竞争压力不断增大,提升管理和经营水平成为企业生存发展的必由之路。 其中企业会计审计工作是企业管理中的重要组成部分,但实践中很多公司的会计审计工作却出现了诚信问题,影响了公司本身的经营管理和利益相关者的合法权益。因此企业要想发展,就必须重视会计审计中诚信问题,采取有效措施规范会计审计工作人员的行为。 1会计审计诚信 诚实信用是企业对会计审计人员最基本的要求,这也是做好会计审计工作的基础。会计审计人员掌控着企业的经济命脉,他们的诚信显得更为重要。 其中完善的服务理念、良好的职业素养、精湛的专业技术是诚实信用在企业会计审计工作中的具体表现。因此企业利益与会计审计人员的诚信行为息息相关,会计审计人员应当从企业的制度要求出发,在严格遵守相关法律法规的条件下,为企业提供正是、准确、完整的会计信息。 2信息化环境下产生会计审计诚信问题的主要原因 2.1信息不对称 当前社会企业运营过程中会计审计出现诚信问题的前提是信息不对称。其中信息化环境中经营者对相关会计信息的利用和知晓处于优势地位,而所有者则对会计审计信息的利用和知识处于劣势地位。随着经济的发展和工作经营管理的进步,企业的内部的经营主体和所有者主体常常不是同一主体。同时信息在会计审计中的不对称就很容易引发企业经营者逆向选择问题的发生。 2.2会计制度不完善 随着全球化进程的不断推进,我国快速发展的社会经济和信息技术不断地改变着会计的`运作方式,进而在运行过程中涌现出很多新的经济事项。但是落后的会计制度很难满足企业会计审计活动的需要,进而在企业运行中引发了很多问题。新的经济事项在企业财务管理活动中无法被有效地转化成相应的财务信息,这也给企业管理者决策造成了一定影响。 2.3缺少良好的诚信环境 缺乏良好的诚信环境是很多企业会计审计工作中面临的共同问题,再加之相关工作人员经受不住利益的诱惑,最终导致企业财务造假的发生。会计审计人员职业道德缺失是我国企业缺少良好的会计审计诚信环境的重要原因,同时企业平时对相关工作人员的诚信培养重视不够,进而为会计审计违法违规行为提供了温床。 2.4安全防范存在一些漏洞 当前企业在运营中广泛地应用了计算机应用技术和网络技术,会计审计工作中的很多内容都是通过计算机来实现。这种情况虽然提升了会计工作效率,但很多问题也在这个过程中暴露出来。同时当前的信息技术水平还无法对所有的重要信息进行有效地保护,此外一些企业管理者没有形成对信息安全防范的深刻认识,致使一些会计信息在企业进行会计处理过程中被不法分子利用。 2.5工作人员失误导致数据失真 随着信息化社会进程的不断推进,企业的经营发展提高了对会计审计人员的能力要求。当前的会计审计人员要在对会计理论知识进行有效掌握的同时,实现对专业会计软件的熟练运用。然而很多财务人员在当前的企业运营中并没有得到系统的培训,导致在实际操作过程中很多财务人员出现错误操作,会计失真问题由此产生。 2.6会计监督体系不完善 现阶段我国企业的会计审计工作中还没有建立一个科学、系统的会计监督体系,这使得会计审计人员在工作中缺少必须的监督管理条例、规章制度的约束,进而引发了一些舞弊造假行为。同时在实践中现有的会计监督体系没有得到有效地贯彻执行。当前很多企业还没有形成对会计监督的深刻认识,企业内部会计监督工作的开展常常流于形式,难以发挥有效作用。 3信息化环境下会计审计诚信问题的相关建议 3.1实施会计委派制度 会计信息不对称问题通过会计委派制度的实施能够有效解决,同时解决信息化环境下的会计审计诚信问题也有赖于此。委派制度在信息化环境下的企业会计审计中能够突破传统的依附相关单位负责人的模式,并对虚假信息进行有效预防,进而使准确的会计信息能够被企业内部管理者获得,最终促进企业会计信息对称目的的实现。 此外,应当对企业会计审计工作不断进行完善,对相应会计审计法规制度建立健全,实现企业会计审计工作水平和工作人员的不断提升,进而实现企业整体管理水平的增强。 3.2对相应的会计制度进行完善 信息化环境下会计审计诚信问题解决的重要举措之一是对相应的会计制度进行完善。实践当中应当从以下几个方面出发实现对会计制度的完善。 首先从当前信息化环境背景出发,对完善的信用档案进行建立,并以此为基础构建科学完善的信息化信用管理体系,通过有效地奖惩措施促进企业会计审计中的诚信意识、企业会计审计中整体道德水平、企业整体管理水平、企业发展竞争能力的提升。其次,对有效的内部控制管理制度进行建立健全,相对应的对公司管理机构进行完善,并以我国的相关法律法规为依据对科学的企业内部会计准则进行制定。 并保证企业相关规章制度在企业会计审计工作中的有效贯彻和落实,同时对规范的执行情况进行监督,通过审计会计人员职业素质的提升和道德水平的提升促进企业内部控制管理的有效开展。同时应当注意对相关工作人员诚信意识的培养,使企业员工保持积极端正的心态参与到企业工作中。 3.3提升会计审计人员的职业素质 随着信息化社会发展的不断深入,会计审计信息化在我国企业中得到了有效的发展。但相对于西方发达国家我国企业会计审计信息化发展还处于初级阶段,同相应的标准和要求进行比较我国相关研究开发和实际应用还存在一定差距。 对其原因进行分析不难发现我国企业会计审计人员素质较低是产生这些问题的主要原因,因此必须采取有效措施促进会计审计人员素质的提升。在信息化环境中,企业管理者应当科学的检查、审查会计相应的电子数据,升级完善企业会计审计软件,定期培训会计审计中的相关工作人员。通过这些措施促进企业内部会计人员相应专业知识的提升,进而强化他们的财务软件操作能力。 3.4对会计监督管理体系进行建立健全 当前很多企业还没有充分认识到会计监督管理的重要意义和作用,因此实际中难以有效执行会计监督制度。所以应当以法律法规制度为依据,对完善的会计审计监督体系进行建立,对企业会计审计执行力度进行强化,最大限度的实现企业会计审计信息质量的提升,并实现企业会计审计诚信问题的有效解决。应当建立科学的考核体系对企业内部的会计审计工作人员进行考核,考核重点是相关工作人员执行相应会计审计制度的情况。 3.5建立企业会计审计的诚信环境 现阶段企业运营过程中造成会计审计诚信缺失的重要原因是利益驱动,所以企业管理者应当从企业实际情况出发,通过科学合理的手段对企业的经济环境进行优化和完善。同时企业应当定期开展针对会计审计人员的诚信教育,提升相关人员的职业素养。 此外企业管理人员应当对相应的奖惩制度进行建立健全,对工作业绩突出的会计审计人员进行奖励,进而为其他工作人员起到模范带头作用。通过优秀典型的引导作用和奖惩制度的激励,让相关工作人员在工作中始终保有端正的工作态度。 3.6创造安全的信息处理环境 企业工作人员对内部会计信息系统进行建立健全时,应当采取有效措施保证系统信息安全。具体操作中可以对相关工作人员身份以及相应的缺陷确认进行设置或者加密处理一些重要的会计数据,通过防火墙等措施的应用,促进财务信息系统安全性的提升,从客观上推动企业会计审计诚信的实现。 4结语 通过以上内容可知会计审计在企业内部经营管理中具有重要的作用和地位。对于企业会计审计存在诚信问题这一现状,相关企业管理人员必须采取科学手段加以解决,保证企业财务工作的规范科学开展。 本文分析了当前企业会计审计工作存在诚信问题的原因,并据此对相应的解决策略进行了探讨。但本文还存在一定局限,希望相关人员能够加强重视,促进我国企业会计审计工作的规范开展。 ;2023-09-10 06:11:351
审计的沟通沟通技巧
导语:审计询应该注意以下几方面的技巧,否则,不但无法获取有效的审计信息,还可能打草惊蛇或者造成审计人员与被审计人员关系僵化等有碍审计目标实现的反面效果。 一、创造轻松的谈话氛围 审计与被审计是一种对立关系,因此,被询问人员常常会带有一定的抵触情绪,或者因为种种原因不愿意向审计人员展现真实的信息。轻松的谈话环境可以减轻被询问人员的思想压力,冲淡被询问人员的抵触情绪,减轻被询问人员的防备意识。 我们在实际审计业务中,经常通过以下方面使得谈话环境更为轻松: 1、 从轻松的话题开始,慢慢引入正题。 一般可以从被询问人员的生活、家庭等无关事项闲聊开始,让他放松,再慢慢引导至真正的审计问题,但是,具体问题需要根据不同的人设计,并且需要在实际聊的过程中适时转变,以便能顺利导入实质性的询问。 比如,我一般进行审计询问,都会聊聊被询问人员的家乡、家庭,有小孩的聊聊他小孩是非常不错的选择,接着会从家庭聊到工作,进入工作话题以后就可以很轻松地进入我们要的话题了。 2、 尽量安排在没有压力的环境下询问。 环境压力也会导致被询问人员精神紧张或加强防备,所以,在谈话时需要选择在没有压力的环境,最好可以找一些让他彻底放松方法。 如果被讯问人员吸烟,可以选择分他一支烟,边吸烟边聊是非常不错的,本人虽然不吸烟,但是我一般会带着香烟。想想,一个人在繁忙中有一段时间可以吞云吐雾那是何等的惬意与轻松啊,很多人这个时候都会比较有倾诉的情绪。 3、 尽量与被询问人在感情上达到共鸣,哪怕是表面上的。 与被询问人在感情上达到共鸣不但能让他找到倾诉的感觉,还可能引导他分析更深层次的问题,达到意想不到的效果。 二、提问题需要注意的技巧 1 、问题应该具体、明确,避免被询问人随意应付 审计人员提出的问题应该系统并具体到细节,不要提笼统、空泛的问题。因为,任何管理的缺陷都是出自细节,如果不能具体到细节,被询问人作出的回答就会很笼统,很多问题将被掩盖,从而有碍审计人员对被审计事项作出合理有效地分析与判断。 比如针对备品备件的依旧换新,审计人员一般应该了解以旧换新的目录(即明确哪些备件是需要以旧换新?)、以旧换新的操作程序(具体到以旧换新的操作顺序、操作人、签字记录及控制人)、以旧换新的数据(会形成哪些报表?)、以旧换新退库的旧备件的处理(具体到谁处理?处理的程序、处理的报表),这些问题环环相扣地提出,并获取被询问人员提到的所有数据进行稽核、印证,从而对整个事项有一个比较全面和深入的了解。 2 、提问时尽量提出一些引导性的问题,而不是仅需要回答“是”或者“不是”的判断性问题 提问题的时候应该多运用“请谈谈…”、“能说说…吗?”“你觉得呢?”“你怎么看…?”等等问题,而不要老是采用“是不是…?”“…,对不对?”。因为,简单的判断性问题很容易导致谈话不流畅,造成气氛尴尬并加重被询问人员的紧张情绪,且不利于审计人员的层层追问,不利于获取全面的信息。 比如,我们在了解采购人员询价的时候,问“你们有询价吗?”,答“有”,那接下来就不是很好继续问下去。我们可以说,“能谈谈你们询价的程序吗?”这样,我们就可以在他描述询价程序中了解询价的全部过程,而且可以在每一个控制点加入我们需要了解的问题,比如在说到获取报价的时候我们可以适时地问“需要获取几家报价?”“报价一定需要书面的吗?”“都需要报价单位盖章吗”等等,这样才能更加全面、深入地了解到询价过程的种种现状和问题。 3、 提问时可以适当加入我们已经了解的问题 提出已知答案的问题往往是根据实际需要加入的,因为已知答案的问题一般是用以试探被询问人员是否诚实,或者是了解被询问人员的专业知识、知识面、技术或管理能力,另外,在特殊项目的时候也可以用已知答案的问题震慑被询问人员。在询问这些已知答案的问题时,审计人员要注意观察被询问人的细节,包括回答时的表情、眼神或者细微的肢体动作,并从这些细节分析问题,比如,他回答时眼睛不敢看着你、脸上有细微的尴尬或者紧张等都可以与他的回答做印证。 4、 问题应该通俗易懂,不要太专业或者生硬 审计人员提问要根据被询问人的具体情况,使用通俗的语言,避免太专业或者太生硬,因为太专业或生硬的.问题可能导致被询问的来理解误差或者让被询问很不舒服,都可能使得询问效果打折扣。 三、要善于利用矛盾 每个组织的运营都需要多个部门的协调与配合,不管管理流程多么完善、多么流畅,不同的部门、不同的人都会或多或少地存在各种各样的矛盾。在审计人员发现问题时,各部门总是会有意无意地忽略或者隐瞒自己或本部门的问题,并乐意展示其他部门的缺陷和责任,因此,审计人员可以更好地利用这一点,从多部门了解信息和线索,而这些线索很有可能就是本次审计的关键线索。 四、善于运用肢体语言 在与被询问人员谈话中,审计人员的肢体语言将给被询问人员无形的支持或者打击,暗示着被询问人员是继续详尽表述还是可以停止表述。支持和鼓励表现为交谈的双方视线保持令人舒适的接触且机警有神,身体稍微前倾。而双方视线的不舒服对视和交流,肢体的闲散(躺在椅子上),或者表现出无谓、厌倦或者无聊的表情都会影响谈话的效果。 五、化解冲突 审计与被审计单位总是对立的,不管审计人员是否客观公正,审计建议是否恰当,都可能存在矛盾和误解。在讯问过程中,审计人员应该先注重事实和现状,搁置理解上的分歧,不做无谓的争论,并且站在组织的立场上去理解问题,确保客观公正的原则,即使有争议也应该在收集到充分的证据后以事实说明问题,不要口舌之争,以免在审计项目完成前将关系弄得很僵,导致项目无法实施。2023-09-10 06:11:531
商业银行审计的系统审计
“系统审计”是汪叶斌在《商业银行审计》中提出的一个概念。作者认为,不论是审计的对象,还是审计系统本身都与自然界的生命系统有着类似的现象,那就是都存在于一定的环境中,需要和环境相适应,并随着环境的变化而不断进化。笔者在研究审计系统与环境的关系问题时,感到审计系统需要或正在发生进化,因为它所存在的环境已经或正在发生根本性的变化。审计系统必须适应环境才能生存和发展审计系统是在一定的经济社会环境下产生,又在特定的外界环境中存在和发展。它是环境的产物,必须和环境相适应,也只有适应环境才能生存和发展。和生态系统中的生物一样,审计系统的生存、生长受制于环境,但审计系统的存在和发展又反过来影响和改变环境。回顾审计系统的发展历程,经历了三个阶段:第一阶段是十九世纪中叶,在资本主义得到充分发展、取得工业革命成功的英国出现了现代意义的审计(称英国式审计或详细审计),当时的审计对象是会计账簿,审计的目的是查错防弊,所使用的审计工具是详细检查,审计信息的使用人是股东。第二阶段是本世纪初,在资本主义发达的美国出现了以资产负债表为对象的资产负债表审计,它的目的是判断借款人的信用状况,审计信息使用人从股东扩大到全债权人(主要是银行)。第三阶段是本世纪二三十年代,由于资本市场证券化,在美国出现了对损益表为中心的财务会计报表审计,它的目的是提出客观公正的审计意见,审计信息使用人是所有的企业利害关系人,对上市公司而言就是社会公众。到了四十年代以后,由于跨国公司的出现,国际间资本流动频繁,在发达资本主义国家出现了国际化的会计公司。从上述审计系统从一个阶段向高一阶段的进化过程分析,我们可以得出两点结论:一个是审计系统每一次进化都是为了适应环境的变化,和任何系统一样,只有适应环境的系统才能得以生存和发展。十九世纪西方资本主义得到充分发展,实行所有权和经营权分离,就出现了英国式的详细审计。到了二十世纪中叶,随着企业大型化、证券化,经济活动剧增,审计师不可能对每笔交易都进行检查,审计系统就由详细审计进化到抽样审计。环境中有了跨国公司,它就进化为国际性的会计事务所。正是审计系统适应了它所生存的环境,才使得本身得到充分的发展。同时,进化后的审计系统又反作用于环境,对社会经济起了积极推动作用,成为人类经济系统中不可缺少的一个子系统。第二是审计系统的每一次进化都有赖于相应的理论、方法和技术的支持。从英国式的详细审计进化到资产负债表审计,是因为有内部牵制理论和统计抽样技术的支持;同样,从资产负债表审计进化到财务会计报表审计,是因为有内部控制理论和审计风险测试评价技术的支持。这是审计系统一次具有非常意义的“进化”,正是由于审计系统普遍采用了统计抽样技术和内部控制测试技术,从而使审计系统的功能大大增强,在大大提高了审计效率的同时,又有效地控制了审计风险。审计事业适应了大工业化时代的经济环境,并为经济系统做出贡献,而得以生存而且迅速地发展。此次进化,审计系统成功地应用了数学,这是审计系统成熟的标志。同理,在人类步入二十一世纪的今天,审计系统面临着新环境的挑战:新经济和数字时代的到来,经济全球化,市场一体化,网络化,银行全能化和资产证券化,这些将对审计系统产生重大影响。审计系统必须适应这种经济环境才能求得生存和发展。面对新经济环境的挑战,审计系统必须要有适应这种环境的进化,而要进化就必须有相应的理论和技术方法的支持。这个理论就是系统科学及相应的计算机信息技术!笔者把由系统科学和计算机技术支持下的、进化了的审计称之为系统审计。与之相对应的是传统的详细审计和内控审计。图1表达了审计系统的进化过程。需要说明的是,“系统审计”与“审计系统”是二个既有联系又有区别的概念。系统审计是指在系统科学和信息技术支持下的审计理论方法,表明的是一种审计理念,“系统”在这里作形容词解,它是相对于其它审计方法而言的。审计系统则是泛指审计体系,“系统”此处作名词解,包括详细审计、财务会计报表审计、系统审计都是审计系统各个不同历史时期的产物。系统审计的提出,仅仅是作者在审计理论上作的一点思考,并借此奉献给审计界的朋友。为什么系统科学可以使审计系统进化而适应环境一是因为在新经济和数字时代,审计师和审计系统所面临的对象是一个复杂而庞大的系统,惟有用系统的思想和方法才能客观地认识这个复杂而庞大的系统(系统科学本身就是一门综合了多学科的理论)。所谓系统思想就是按照事物本身的系统性,把我们所要研究的对象放在系统的形式中加以考察的思路和方法。系统论从唯物辩证法原理出发,结合现代科学技术成果,提出了有关系统的基本思想,反映了各类系统的共同特征。作者感到,用系统思想作为研究审计工作的方法论,使人豁然开朗。二是审计系统本身就是一个信息系统,它必须借助日益发展的信息技术才能完成搜集、处理、储存环境中惊人的信息量。详细审计、资产负债表审计和财务会计报表审计阶段的信息完全是依靠人工来处理,虽然五、六十年代以后,特别是近年来出现了运用计算机来处理审计信息,但主流还是通过人工来处理审计信息。而系统审计阶段的信息输入、处理、输出将主要依靠计算机技术,但计算机并不是审计信息系统,计算机仅仅是审计信息系统的一个重要组成部分。审计信息系统采用计算机技术不仅是为了提高效率,更重要的还是为了适应环境、为了生存。三是审计系统在整个人类经济系统中是一个控制子系统,它必须运用控制理论和方法才能行使其控制功能。系统审计和传统审计比较两者的思维方式发生了根本的变化传统审计的思维方式是:部分→整体。传统审计总是先分析对象的各个部分,然后再综合为整体。这种思维方法的局限性在于把分析与综合、部分与整体、原因与结果机械地割裂开来,认为部分是原因,整体是结果,部分决定整体。传统审计方法着眼于一个个要素,进而得出整体的性能,其逻辑结论往往是组成整体的要素好,整体的性能也就好。不论是一百五十年前的详细审计,还是目前的财务会计报表审计,审计师的思想方法都是从部分去推测整体,而系统审计的思想方法则是从整体到部分。详细审计是从每一笔交易→到账户→再到报表。财务会计报表审计是从通过对内部控制和控制风险的研究→抽取部分交易为样本→账户→最终证实报表信息的真实和公允性。详细审计和报表审计在研究审计对象经济活动时,只把各组成部分孤立地、简单地加起来,这并不能说明审计对象经济活动的整体性质和功能。因为各要素的简单相加,并不能构成一个系统。系统审计思维方法则不同于传统审计,它的思维方式是:整体→部分。系统审计从整体出发,先进行系统综合,形成可能的系统方案,再进行系统分析。分析系统各要素及其相互关系,建立模型,然后进行系统选择,实现最优化,重新综合成整体。系统审计方法的程序是:综合---分析---综合。它不仅着眼于个别要素的优劣,而且利用了要素之间的相互关系,来观察和判断系统整体的性能。要素和系统不是一种简单的线性因果关系,系统的整体性能不单是取决于组成系统的要素,而且还有要素之间的相互作用。系统审计方法正是在要素之间相互作用的关系中进行分析和综合,才能正确地认识审计对象的整体性能。系统审计把审计对象的经济活动当作一个整体来研究。这一整体的性质和规律,只存在于组成要素的相互联系、相互作用之中。各个组成部分孤立的特征或者活动的总和,并不能反映整体的特征和活动。系统审计强调系统的整体性,要求审计师不能象以前那样,先把审计对象分成几个部分,然后再汇集起来。而是把审计对象作为一个有机的整体来对待,先看整体,再看部分;先看全局,再看局部;先看宏观,再看微观;先看全过程,再看某一个阶段。从整体与环境、整体与部分的相互依赖、相互制约中,去揭示系统的特征和运动规律。对局部的研究必须放在整体中,从它和整体的各个部分的联系、制约中去加以研究。当然,审计师研究审计对象经济活动这个整体,并不是笼统地不深入具体细节去考察分析,一个正确地认识来自于从整体到部分,部分到整体的反复过程。系统审计在研究问题时,把任何对象都看成是系统,然后着眼于系统和环境之间、系统和要素之间的相互关系,确定要素的层次结构,这样就便于用数学方法从定性和定量的结合上研究、描述现实系统。系统审计比传统审计方法更能将分析和综合、归纳和演绎等方法有机地结合起来,因而为运用数理逻辑方法和计算机开辟的广阔的道路。当然,系统审计必须继承传统审计中的很多合理成份,系统审计是以传统审计的理论和方法为基础的,是传统审计理论的发展和完善。和美国式的抽样审计保留了英国式的详细审计中的精华部分一样,系统审计当然要保留财务会计报表审计中的一切精华内容。比如,统计抽样、内部控制测试和风险评估等理论和技术,在财务会计报表审计时代发挥了巨大作用,在未来以系统科学支持下的系统审计中仍具有重大意义。系统审计进一步扩大数学的应用范围,不但对过去的经济活动要运用数学方法来研究,而且还要用数学的方法来研究未来;不但要继续用好概率论来支持审计抽样,而且还运用模糊数学、线性规划、最优化等更多更新的数学方法来支持审计系统。系统审计不但保留财务会计报表审计中一切精华的理论和手段,而且还吸纳系统科学及系统科学支持下的信息技术、计算机及通讯工具等先进工具,从而大大提高了自身适应环境和回报社会的能力。在系统科学的支持下,审计系统的功能起了质的变化。审计的功能从查账扩展到管理咨询;从信息反馈扩展到前馈预测;从事后反映扩展到风险预警。系统思维要求审计师在实务中应站在相当的高度,从多个角度、多个方向上去观察审计对象。有时对一事物的认识感到模糊不清时,换一个角度也许立即就清楚了。苏东坡说“横看成岭侧成峰”就是这个理。不仅如此,审计师在认识被审计系统时,还应站在一个较高的层面上去观察和分析。对许多复杂、庞大的事物,站得高处一看就清楚了。故事中的“神仙”为什么比人聪明,人间未来多少年的事情都算得出来,一是因为他们高在天上,把整体人间尽收眼底,看得一清二楚。人类用气象卫星来预报天气比较准确也是这个道理。二是似乎他们的信息技术和通讯工具比人类现在还要先进得多,需要什么信息,手指一卡或用某件“宝贝”就可以得到。“神仙”用得也许就是系统的思想方法,从整体上观察和分析人间的去向,得到的信息比我们充分,所以,能做恰当的判断。而人却“只缘身在此山中”,获得的信息少,反而不知道自己的事情。所以,审计师在审计过程中,不但要从整体上去认识事物,还要从不同的角度和一定的高度去认识、分析事物。从不同角度和站在一定的高度看问题是系统思想方法的一种具体应用。2023-09-10 06:12:191
审计人员失去保密性后果
审计人员失去保密性后果2023-09-10 06:12:332
审计数据包括哪些内容?
怎么说呢,审计数据并不单只审计财务数据。就拿我们公司现在用的这个UniAccess终端安全管理系统来说,除了可以审计财务数据外,对主机的一些如软件啊、配置审计、上网行为审计、收发信息、收发文件、收发图片的审计、打印动作、打印内容审计、文件操作行为审计、敏感字审计。最后都会以数据的形式或图表的形式呈现出来,所以说你说的财务数据只是它其中需要审计的一项。2023-09-10 06:12:444
如何升级计算机硬件设施以降低审计风险
一、计算机辅助审计的特点计算机辅助审计,顾名思义就是审计人员利用计算机进行审计工作,从而达到提高审计工作效率的目的。利用计算机对手工信息系统或会计电算化系统进行审计,与以往的手工方法相比,具有以下明显的特点:1.审计过程自动控制在审计工作中,常常伴随着大量的重复计算工作,以往审计人员大都借助计算器进行审计,这往往容易使人在疲劳中产生差错。但使用计算机完全可以按照人们事先编号的程序自动运行,而且运算的速度快、精度高。另外,计算机具有的逻辑判断功能,能够对审计所进行的每一步作出正确的判断和选择,保持了审计过程的连续性和一贯性。2.审计信息自动存储在手工审计中,审计人员经常需要使用纸和笔对审计信息进行频繁的“寄存”和“重取”,既费时又容易出错;而计算机的存储器有足够的容量保存各种审计信息,当计算机运行时,审计信息被加载到存储器中并被存储起来,而后在需要时,可迅速、准确地被取出。3.转移了审计技术的主体在手工审计中,一些审计人员的技术与经验往往支撑着审计的全过程,利用计算机辅助审计使得审计处理的主体由人变为计算机。因此,审计人员就可以把精力放在对一些审计项目内容的规范上或去探讨一些新的审计方法。二、开展计算机辅助审计的意义计算机辅助审计技术是审计人员提高审计效率,提高审计质量的最有效的辅助工具,是现代审计人员完成审计任务所不可缺少的帮手。1.利用计算机进行审计管理可以利用计算机编制年度审计计划,记录审计计划的执行情况,安排审计任务和进行时间预算。如利用计算机来处理编写审计报告,可以使审计报告的格式、措辞等更为标准、规范,还可以利用计算机对审计档案进行有效的管理。2.利用计算机建立审计数据库审计人员可以利用审计数据库随时检索、查询、调阅有关审计管理的历史资料,历年的审计报告和审计工作底稿,的内部控制制度等,建立审计数据库能极大地提高审计效率。3.利用审计进行财务系统审计可以利用各种审计对财务系统进行符合性测试和实质性测试。例如,通用审计,具有常用的计算机辅助审计功能,包括查账、复核、核对、抽样、汇总、分类、预测、决策等。因此,审计工作使用审计,可以扩大审计范围,提高审计的效率和质量。三、计算机辅助审计所产生的风险与防范计算机审计风险可以理解为审计人员不能正确合理地运用计算机审计技术,从而导致审计结果与事实不相符,发表不恰当审计意见的可能性。(一)形成计算机审计风险的原因1.传统审计线索逐渐消失在手工会计系统中,从原始凭证到记账凭证、账簿记录以及财务报表的编制,审计线索十分清晰。但在会计电算化系统中,会计信息大都存储在磁盘上,而且,存储在磁盘上的数据很容易被修改、删除、转移,因此,审计人员发现错误的可能性就降低了,从而增加了审计风险。2.动态中进行审计取证计算机会计信息系统是一个网络系统,系统每时每刻都处于运作当中。审计人员一方面要完成审计任务,一方面又不能妨碍和终止会计信息系统的运作,这样只能在系统运作过程中进行取证,难度较高,也存在一定审计风险。3.内控制度的不完善在会计电算化系统中,内部控制的技术和方法发生了很大的变化,大部分控制措施在很大程度上依赖于计算机处理;而计算机会计信息系统的内控功能是否恰当有效会直接影响系统输出信息是否真实和准确。内控环境的复杂性以及内部控制的局限性也使舞弊行为有机可乘,从而增加了审计风险。4.缺少规范的计算机审计标准会计电算化系统对于以往传统的手工审计而言,由于审计对象和审计线索等发生了变化,审计的技术和手段也相应地发生了变化,现阶段,新的适用于会计电算化系统审计方面的标准和准则尚未出台,因此,也容易产生审计风险。5.审计人员计算机知识的缺乏随着会计电算化的实行,审计的对象也更多更复杂了。因此,审计人员除了要有专业的审计、会计知识外,还必须掌握一定的计算机知识和应用技术,否则,审计人员作出的审计结论有可能偏离会计信息系统的实际情况,从而造成审计风险。(二)计算机辅助审计风险的防范1.健全计算机审计的标准和准则原有的标准和准则有的已经不适用于会计电算化信息系统审计,这给会计电算化信息系统审计带来了一定的风险,有关部门应采取相关措施,大力加强对计算机审计的研究,尽快制定出适用于会计电算化信息系统审计的标准和准则,来降低计算机审计风险。2.建立内部会计控制体系计算机审计的风险大多是一般控制上的漏洞所形成的。例如,职责分工不明确,数据的输入与审核由一人兼任;有的计算机信息系统不能有效地防止未经授权批准的人接触计算机等。因此,在系统的开发与设计阶段,一定要注意控制措施的设计,使得系统的输入、处理和输出环节都有适当的控制。3.保证审计数据的完整性和一致性为保证审计数据的完整和准确,审计人员在审计时必须认真检查被审计单位所提供的数据是否真实、是否属审计时间范围内的财务数据,是否属结账后的数据,财务数据是否有纸质账册、报表相配套。同时,审计人员获得的财务数据,应该是被审计单位财务人员对财务数据作现场备份所得的。4.选择合理与有效的审计方式由于被审计内容大都存储在磁性介质中,而磁性介质很容易被篡改、删除而不留下任何痕迹。因此,对于计算机会计信息系统审计一般应采用就地审计或突击审计的方式,把系统中正在运行的数据拷贝出来进行审查,以防数据被修饰,降低审计风险。计算机审计减少了手工抄录、复制、核对、计算、汇总等方面的工作量,节约了时间,提高了效率,也增强了审计实施的针对性,提高了查账的透明度。随着计算机技术、审计理论与技术的突飞猛进,计算机辅助审计技术必将得到更广泛的应用。2023-09-10 06:12:531
审计报告真伪怎么查询?
1.可以在河南注册会计师网站查询,输入报告的验证码(是4组字母和数字组成的编码,合计一共16个字母和数字组合)2.可以用手机直接扫描报告封面的二维码,直接就会链接到查询网站报告的备案信息。3.直接联系出报告的事务所核实也很方便。4.高新技术企业新申请需要三个年报审计,两个专项审计,出具审计报告的事务所要符合标准,并且没有被科技部门列入黑名单才好。还有不么明白的地方或者审计业务或者高新技术企业申请遇到问题可以联系我,用户名就是手机号(微信同)2023-09-10 06:13:043
审计的工作内容
审计的过程是一系列的风险评估和风险应对的过程,其中涉及很多职业判断和经验的东西。审计工作的内容很多,其中包含:1、直接证明,即取得财务报表数字的准确性的直接证据。主要出现在损益表科目和部份资产负债表科目的审计。主要的审计方法是:1>函证,通过银行函证,往来函证,关联方函证去证明期末余额正确;2>盘点,包括现金盘点,票据盘点,存货盘点,固定资产盘点,在建工程盘点等;3>细节测试,通过对损益表当期发生额直接进行抽样去证明发生额的准确;4>通过实质性分析程序证明发生额的准确性。2、间接证明,主要体现在资产负债表科目。这类科目一般无法通过直接的方法去证明其准确,我们就采用了相对迂回的方式去证明。审计方法:具体可分为审阅、核对、查询、比较、分析性复核、盘点、重新计算等。 (1)审阅:指通过详细审查和翻阅凭证、账簿、报表,查明资料和业务的正确性、合法性、合规性,从而发现错弊或疑点。(2)核对:指对会计凭证、账簿、报表等资料之间的逻辑勾对关系来识别资料本身所反映的经济活动是否真实、正确、合理及有效的一种审计方法。一般用于核实账账相符、账证相符。(3)查询:分面询和函询,面询是审计人员向被审计单位内外的有关人员当面征询意见,核实情况,函询是通过向有关单位发函来取得证据的一种方法。这种检查方式用于初步了解情况或者是为了辅助验证其他资料的正确性,发现的异常需要进一步去调查了解,而不能当作审计发现或结论写在报告上。(4)分析性复核(大数据分析):通过分析被审计单位重要的比率或趋势,包括调查这些比率或趋势的异常变动及其与预期数额和相关信息的差异而获取初步审计线索的方法。通过分析性复核发现的情况只能说明存在异常,不能直接作为证据,还需要通过其他审计程序来核实。(5)盘点:核实实物(存货、固定资产、票据、现金)数量与账面数据是否有差异。如果审计人员熟悉产品和场地,可以自盘,不熟悉就监盘。(6)重新计算:通过计算机或者人工重新核算数据。这种审计方式往往用于检查数据的正确性。等等2023-09-10 06:14:011
审计管理方法?
审计管理主要采用抽查方法、经济方法、控制方法、思想政治教育方法、法律方法、行政方法、信息方法、系统方法等主要的管理方法,具体审计管理方法如下: (1)抽查方法。调查法是按照有关要求,采用一定的形式,对管理对象进行调查,以获取相关资料的方法。 (2)经济方法。管理人员按照经济发展规律的要求,依据有关法规,运用经济手段,调整管理活动中各种关系,以实现管理目标的管理方法。 (3)控制方法。控制方法是运用控制论基本原理,依据控制的标准,通过审计管理系统的信息流程,使系统达到最佳状态的方法。 (4)思想政治教育方法。用马克思列宁主义、毛泽东思想、邓小平理论和"三个代表"重要思想,教育管理人员,以提高他们思想政治觉悟,从而做好管理工作的管理方法。 (5)法律方法。管理人员运用体现广大人民群众意志的法律、法规和规章等规范,约束管理行为,调整审计管理活动中各种关系,保证管理工作按法律规范运行的管理方法。 (6)行政方法。管理人员运用行政手段、按照行政方式对审计管理活动进行指导、监督、检查、调节和说服的管理方法。 76)信息方法。信息方法是运用信息论基本原理,把系统的运动当做信息流动的过程,通过对审计管理系统信息的收集、加工、传递、贮存和利用,实现系统目标的方法。 (8)系统方法。系统方法是把审计管理对象作为系统,进行综合和分析,实行量化和优化,建立模型,以揭示其本质与规律的方法。 审计管理方法在审计工作环境中不断变化,我国在社会对审计工作期望和要求都越来越高的情况下,应该充分发挥审计机关免疫系统的功能,在审计工作中转型,不断推进审计方法的创新发展。 一、在方式上转轨,创新审计方法。 二、在管理上转严,创新审计管理。 三、在思想上转变,创新审计理念。 四、在内容上转新,创新审计内容。 我国积极探索审计成本控制方式,提高审计效能,大胆创新审计工作的方法,将审计工作科学化,程序化,法制化,具体表现如下: 审计方式送达制 项目实施程序制 检查处理分离制 过错责任追究制 审计项目奖惩制 业务培训经常制2023-09-10 06:15:061
持续审计的持续审计的特点和作用[1]
持续审计具有以下特点和作用:(一)审计过程的连续性。持续审计要求审计工作融入企业的生产经营过程。这样,只要企业在持续经营,那么审计工作就会伴随着生产经营过程循环往复下去。在持续审计下,审计计划、控制评估、风险评估、审计报告等都是连续进行的。一个期间审计报告发出的同时,便开始了下一个期间审计计划的制定,进而步入下一期间审计评估工作的开始。这样连续的、循环的审计工作,对现金、银行存款等高风险的项目来说,可以很好地预防和控制错误的发生。(二)审计信息的及时性。持续审计要求提供的审计信息必须是及时的。传统的审计工作是在既定的时间内,对过去已经发生的事项进行审计。因此,提供的信息在时效上很弱,这样的信息对企业做出决策就帮助不大。持续审计则是强调在审计事项发生后或者发生时立即进行审计,提供的信息体现了实时性,进而也符合会计信息质量要求中重要性、相关性原则。(三)审计程序的自动化。持续审计的运作是在网络环境下进行,要求被审计单位与审计单位都应该置身于网络中。在网络环境下,完成审计证据的取得,审计计划的制定以及审计报告的发布。简单说来,持续审计的审计对象是一堆数据,那么持续审计必须拥有数据分析工具。持续审计要求及时发现被审计单位的问题,那么持续审计必须拥有网络触发器,可在被审计单位错误发生时便通过网络传递到审计单位,由审计单位进行分析,进而将审计信息发还给被审计单位并且予以公布。在这样的审计条件下,持续审计只有必须拥有高度自动化的审计程序。才能保证审计工作的正常开展。(四)审计的风险控制。持续审计是控制风险型的审计,重点在于被审计单位会计信息系统中内部控制的适时性和有效性。通过对被审计单位内部和外部经营环境的全面评估,对被审计单位形成一个整体印象,在关注会计报告审计的同时,对内部控制制度运行和运作效果进行审计。这对完善企业内部控制,降低审计风险,提高审计质量具有一定的意义。2023-09-10 06:15:151
审计延伸单位如何确认审计人员身份
延伸审计是审计机关在审计工作中向被审计单位以外的相关单位及个人调查、了解有关情况,取得相关证据的过程。延伸审计是揭露违规、违纪、违法问题,发现暗箱操作的利器,也是审计发现和揭露大案、要案线索的重要手段,是实现审计深挖一层、前进一步的重要方法。通过审计延伸加快了审计工作进程,提高了审计工作质量,强化了审计机关的行政执法地位,提升了审计监督的社会效果。延伸审计范围的界定1、向相关年度延伸。由于有些问题时间跨度较长,如果单从某一年度的账面上看,难以了解事情的实质,发现问题的真相,要查清楚事情的来龙去脉,必须注重以资金的流向为主线,向以前或以后年度延伸。 2、向其内设机构延伸。主要通过对被审单位内设机构职能的了解,分析其收入和支出情况,重点延伸那些有收费职能和资金分配权的内设机构,审查其制度是否健全,管理是否到位,执行是否可靠等。3、向下属单位延伸。主要是通过开展其下属单位的财务收支审计来揭露主管部门存在的问题。一些被审计单位财务核算逐步趋向规范后,便利用“有利条件”,想方设法、巧立名目在下属单位解决职工福利、差旅费、招待费等支出,逃避执行国家有关政策规定,削弱了政策的执行力,造成了国有资产的流失等。 4、向专项资金的拨付管理和专项资金使用单位延伸。主要延伸审计专项资金是否及时拨付到位,项目是否按计划及时实施,资金是否取得预期经济效益和社会效益,项目管理上是否执行上级的有关规定政策等,重点关注资金使用过程中有无挤占、挪用、截留的问题,有无造成损失浪费等问题。 5、向相关“人员”延伸。主要是针对一些在账内无法发现的问题,通过接触不同层次的人员,在和这些人员的交谈中获得审计线索。通过对延伸审计单位不同层次、不同对象的具有代表性的单位职工进行座谈,就可以从侧面对被审计单位发生的重大经济行为有个全面了解,可以弥补审计人员获取信息缺陷的不足,不会造成“公说公有理,婆说婆有理”的尴尬局面,反而从另一个的角度对某一经济行为事件有了公正、合理的看法和理解,有利于审计人员“客观公正、实事求是”的工作。同时对延伸审计对象的座谈有利于捕捉经济大案、要案的重要审计信息,更有利于对被审计对象进行综合、全面的审计评价。6、向有关内控制度延伸。内部控制制度是一个单位自我管理、自我约束和自我监督的机制。向一个单位的内控制度延伸,已成为促进单位加强管理、提高资金使用效益、发挥审计帮促作用的一种建设性的审计方式。通过对单位内部经济责任制度、财务及资产管理制度、不相容职务控制、人员素质控制和凭证传递程序进行重点检查,以测定内控制度可信赖程度,找出薄弱环节,可以对审计预期、审计内容、审计重点作出基本判断。 延伸审计易出现的问题 1、偏离审计目标。将审计目标转移到被延伸单位,弱化了审计的目标和重点,从而导致被审计单位的问题审计得不深、不透、不细,隐埋了审计风险,与审计目标相偏离。 2、违规延伸。具体包括:不执行审计程序,随意进行延伸审计;对不属于审计监督范围的个体私营企业财务收支进行延伸审计;对不属于地方审计机关审计监督管辖范围的单位,在未取得审计授权的情况下擅自进行延伸审计;对与查清被审计单位问题毫无关系的单位或个人进行延伸审计;对与审计项目内容无关的问题进行延伸审计;违反规定对被延伸单位进行处理处罚;利用延伸审计违反审计项目计划管理等等。3、延伸审计项目文书使用不规范。审计文书属于法律文书的范畴,应严格按照规定使用,但部分审计人员在延伸审计中对文书操作比较混乱。主要表现在将被审计单位的问题和被延伸单位存在的问题写在一个审计报告中,审计决定书则对被审计单位和被延伸审计单位分别下达,对被延伸单位则不发审计通知书;有的则将被审计单位和被延伸单位的审计情况单独出具审计报告和审计决定书,但这些延伸审计项目既无计划也无审计方案,造成审计档案不完整;有的对被审计单位和被延伸审计单位的问题只出具一份审计报告和审计决定书,但处理处罚却对应不同的法人单位,造成审计决定书的主送单位和执行单位不一致,破坏了审计文书的严肃性等。延伸审计应注意事项1、延伸审计应规范使用审计文书。对被审计单位财政、财务收支确需延伸审计有关单位的,属于与被审计单位有关且影响审计目标的问题应写入审计报告之中;属于纯被延伸审计单位且与审计目标无关的问题,应不在审计报告中反映;延伸审计中发现被延伸单位问题严重,需进行专项审计的,应按规定确定为正式审计项目,编制审计方案,下达审计通知书,进入正常审计程序,并出具审计报告、审计决定书等;对延伸审计发现的被延伸单位的违规违纪问题,审计机关凡未改按正常审计程序进行审计的,一般不宜直接下达审计决定进行处理处罚;审计决定书应以主送单位为执行单位,切忌将对多个单位的处理处罚制作一个审计决定书;应避免将多个法人单位的问题,在一个审计报告中陈述和反映,这既不利于突出审计项目的主题和目标性,又违反审计报告准则的有关规定。2、延伸范围的选择要规范。准确把握延伸的事项、正确选择延伸单位,对实现审计目标至关重要。选择延伸对象,要视不同的情况进行。要充分利用统计抽样技术,客观地选取样本。并将选样程序、选样方法、选取结果等内容制作审计工作底稿,避免延伸单位选取的随意性。3、审计评价要规范。恰当的审计评价是确定项目延伸审计的主要目的。如何利用延伸取得的审计证据,形成对被审计单位客观公正的评价,这是审计的关键。因此,审计评价应规范到位,使报告阅读人了解延伸审计的过程,增强对审计评价的认可。为此审计评价应包含以下要素:一是实施延伸审计的背景;二是延伸审计采取的方法;三是取得审计证据的来源;四是审计证据汇总结果;五是对审计对象做出的评价。4、审计处理要规范。对被审计单位审计期前后延伸审计发现的违纪违规问题,审计机关可按照正常的审计项目对待,下达审计处罚决定进行处理。对审计对象相关单位的延伸发现的违纪违规问题,要避免直接套用法律法规对延伸审计单位的违纪违规行为做出处理处罚。这是因为,其一,延伸单位不是实施审计的主体,运用法律法规直接做出处理处罚与《审计法》的有关规定不符。其二,审计对象与延伸单位的关系比较复杂。如:延伸单位是被审计单位的管理、监督对象;延伸单位与审计对象是业务往来关系;延伸单位不在审计管辖范围;延伸单位是自然人或私营业主等等。上述种种情形,审计机关下达审计决定作出处理,可能会超出审计处罚权限。鉴于此,审计机关对这类问题,应下达审计建议书,建议有关职能部门作出处理,避免超越职权带来的审计风险。几点建议1、审计机关应不断加强同有关政府部门的沟通、协调,逐步建立顺畅的延伸审计的相互配合机制。由于延伸审计涉及大量司法机关和政府部门,这些政府部门拥有大量而详实的社会经济信息资源,顺畅的延伸审计相互配合机制将会有力促进审计机关提高工作效率,充分利用这些政府部门现有的信息资源对于提升延伸审计工作效果将具有十分重要的现实意义。 2、设立专职机构或相关人员,归口管理延伸审计,进一步制定、健全延伸审计相关的业务指引、规章制度等规范文件,完善相关的审计公文。延伸审计操作规则等业务指引将促进审计人员有效开展工作,提高的科学性;各项延伸审计规章将规范审计人员的工作,使审计机关工作始终在科学、规范的框架内进行,从而进一步促进审计质量的提高。3、切实加强《审计法》等法律法规的宣传,营造良好的执法环境。促进审计机关依法、充分行使其独立调查权,同时,对于延伸审计中遇到的拒不配合工作的单位和个人的违法行为也应制定相应的处罚措施,依法予以处罚,以保障审计机关审计工作的顺利进行。2023-09-10 06:15:321
审计三方关系的变化与解读
随着社会的发展和审计的调整,审计三方关系中的“审计委托人”被“预期使用者”所取代,三方关系中的预期使用者成为审计研究面临的新课题。传统审计三方关系的理论基础“受托责任论”无法对以预期使用者为核心的新审计三方关系进行合理的解释。而社会责任观基础上的信息论可以从两个方面加以解释:一是企业要向各类利益相关者承担社会责任,为了获取对责任信息处的保证,各利益相关者成为审计报告的预期使用者,从而成为注册会计师承担责任的对象;二是注册会计师通过对责任方信息的验证和审计信息的提供,实现对预期使用者的社会责任。注册会计师与企业和预期使用者因为预期使用者对高质量信息的需求而相互联系,信息论是注册会计师、责任方和预期使用者三方发生关系的理论基础。 一、传统的审计三方关系框架及其面临的挑战 在传统的审计理论中,审计关系由“审计主体”、“审计客体”和“审计委托人”三方共同构成。在这个三方关系框架下,审计委托人和审计客体之间的受托经济责任关系是审计关系产生的前提,审计的本质是对受托责任履行情况的检查和评价。当股东(审计委托人)委托注册会计师(审计主体)审查企业管理层(审计客体)的经济责任履行状况时,就出现了审计主体同审计委托人的审计客体三者之间的审计关系。根据这个审计三方关系理论,注册会计师应当且仅应当对股东承担责任。此时,股东、企业管理层和注册会计师之间存在双重委托关系,即股东不仅委托企业管理层对企业资产进行经营管理,而且委托注册会计师进行审计。同时,股东也是企业会计信息和注册会计师审计结论的主要使用者。 随着利益相关者理论的兴起,传统的以“受托责任论”为基础的审计三方关系框架受到了挑战。在利益相关者理论和以其为基础的社会责任理论看来,企业的发展前景有赖于管理层对公众不断变化的期望的满足程度,或者说依赖于企业管理层对利益相关者的利益要求的回应质量。为了保护各利益相关者的利益,企业管理层必须向各种利益相关者提供与其利益需求相关的信息,因此企业信息的使用者不仅包括股东,还包括其他利益相关者。同时,为了增强对管理层信息的信任程度,各种利益相关者也需要从注册会计师的审计报告中获得关于管理层信息质量的信息,因而他们也是注册会计师审计报告的使用者。这导致注册会计师承担法律责任的范围从股东向其他利益相关者拓展。 注册会计师责任范围的上述变化在权威专业标准中也有所反映。国际审计与鉴证准则委员会(IAASB)发布的《国际鉴证业务框架》和我国的《中国注册会计师鉴证业务基本准则》均对鉴证业务的三方关系进行了说明:鉴证业务涉及的三方关系人包括注册会计师、责任方和预期使用者。注册会计师通过执行审计工作,对责任方所报告的审计对象信息发表审计意见,并向除责任方之外的预期使用者提供。上述权威专业标准中的预期使用者实质上是企业的各种利益相关者。 但是,股东之外的利益相关者与企业管理层之间没有受托经济责任关系,而且他们也不是注册会计师审计的委托人。那么,他们和注册会计师之间的责任关系是如何产生的呢?随着企业目标从对股东承担经济责任向对各种利益相关者承担全面社会责任的演变,以及这一演变向审计的传递,传统的审计三方关系框架及其作为理论基础的“受托责任论”已很难对审计关系的变化作出合理的解释。 二、基于信息论的新审计三方关系解读 当“受托责任论”对审计实践和标准的解释能力受到质疑时,以之为基础的传统审计三方关系框架也面临着挑战,包括:如果审计委托人与审计客体之间没有委托代理关系,审计产生的基础是否不复存在?当审计委托人的范围扩大时,审计委托人与审计主体之间的委托代理机制是什么?如果部分审计委托人与审计主体之间没有直接的委托代理关系,审计主体是否应当对这些审计委托人承担责任?这些问题是分析审计相关各方的相互关系和审计风险时必须回答的基本问题。为了解决这些问题,必须以信息论为基础对审计三方关系框架进行适当的修正。 根据权威专业标准,由注册会计师、责任方和预期使用者组成的审计三方关系可以描述为,注册会计师对由责任方负责的审计对象信息提出结论,以增强除责任方之外的预期使用者对审计对象信息的信任程度。《中国注册会计师鉴证业务基本准则》指南指出,“是否存在三方关系人是判断某项业务是否属于鉴证业务的重要标准之一”,“鉴证业务还会涉及到委托人,但委托人不是单独存在的一方,委托人通常是预期使用者之一,委托人也可能由责任方担任”。这就是说,在新的审计关系框架中,审计委托人可能是责任方,也可能是预期使用者或其代表,注册会计师对于预期使用者负有的责任并不以预期使用者对其委托为前提条件。 在新的审计三方关系框架下,审计的本质不是对受托责任履行情况的检查和评价,而是为了改善信息的质量或内涵,增强除责任方之外的预期使用者对审计对象信息的信任程度。也就是说,审计三方关系框架的理论基础由“受托责任论”变成“信息论”。按照“信息论”的观点,责任方与预期使用者分别是审计对象信息的提供者与使用者(预期使用者同时也是审计报告的使用者)。二者之间可能存在受托责任关系,如股东(预期使用者)和企业管理层(责任方),此时责任方负有约定的义务向预期使用者披露必要的信息;二者之间也可能不存在受托责任关系(但存在责任关系),如潜在投资者、监管机构(均为预期使用者)和企业管理层(责任方),这种情况下预期使用者可以按照法律法规赋予的权利要求责任方提供相关的信息。为提高预期使用者对该信息的信任程度,需要聘请注册会计师对责任方所提供的信息进行鉴证并发表审计意见。聘请注册会计师的通常是预期使用者或其代表,也可能是责任方。注册会计师对预期使用者的责任并不以二者之间的委托关系(即合同关系)为前提,而是建立在审计报告通过影响报告使用者对审计对象信息的信赖程度进而影响其决策的基础上。也就是说,注册会计师应当对所有预期使用审计报告的组织或人员承担责任,不管该预期使用者是否事先与注册会计师签订了合同(即参与审计委托)。从这个意义上说,注册会计师之所以要对与其没有合同关系的非特定第三方承担法律责任也得到了合理的解释。 在这个三方关系中存在着两组信息供求关系,其一是审计对象信息的提供者与使用者,其二是审计信息的提供者与使用者。两组信息供求关系由于预期使用者身兼两类信息使用者的双重身份而相结合,从而产生了审计三方关系。理论上,注册会计师应向所有的预期使用者提供审计报告,但在实务中往往很难做到这一点,原因在于,注册会计师可能无法识别使用审计报告的所有组织和人员,尤其在各种可能的预期使用者存在不同的利益需求时。因此,股东之外的利益相关者虽然没有委托注册会计师进行审计,甚至审计报告也没有直接向他们提供,但作为审计报告的预期使用者,也拥有在遭受损失时向注册会计师索赔的权利。 预期使用者的信息需求模型的变迁,一方面体现了利益相关者对企业社会责任需求的演进,另一方面也会造成审计期望差距,即预期使用者对审计信息的动态需求与注册会计师能力和意愿的差距。因此,分析预期使用者的类型和需求及其对审计范围、审计风险和注册会计师法律责任等的影响,将是审计理论亟待研究的课题。2023-09-10 06:15:401
什么是招投标审计?都审计哪些内容?
审计招标是指审计服务需求方(即招标方)依照一定程序将其所需审计服务的内容以及相关条件等信息公开,以吸引满足条件的会计师事务所(即投标方)参与竞争性,审计需求方在此基础上选择合适的会计师事务所以完成购买审计服务任务的一种市场交易行为。2023-09-10 06:15:517
专项资金审计重点关注什么方面
1、实际项目的审计。审计往往只是将被审计单位的专项资金收支总账、明细账和记账凭证等会计资料送达审计组,审计完后即为审计结束。即使到实地查看工程,也是走马观花,没有认真丈量、记录,也没有计算材料实际用量与账面决算数所使用数量是否一致,看是否有高估冒算或实际使用量小于决算量的现象。2、银行票据的审计。由于某些配套资金不能足额到位,多数采用配套资金空运行方式,即真拨付、后转回、账面反映配套资金到位了,而实际上根本没有到位,在实际工作中,只要查阅开户行银行对账单所反映的收支明细与被审计单位银行账收支栏目,就可能反映同等金额的一收一支,而且时间相近;还有一种情况是被审计单位账上反映现金增加而银行对账单没有记录付出,则采用现金支票存根联入账,提款联没有取款、主观上也不想取款,客观上也无款可取。只要重视加强对银行票据系列的审核力度,弄虚作假的现象便一目了然。3、资金使用效益。主要看在建工程项目借方数或专项支出数,累加后与上级下达计划指标进行对比,看资金是否全部支出,全部支出即视为专项资金专款专用,没有被挤占、挪用,忽略了该项资金的使用经济效益,有的即便在审计报告中有所反映,也总是很勉强,其数据不够准确真实。形成的主要原因:(1)某些地区或部门为了争取上级专项资金早日投入,项目立项具有盲目性、随意性,缺乏对当地经济社会等现实环境的可行性论证,从而降低了资金使用效益;(2)工程项目竣工时间较短,还没有发挥应有的作用,效益不明显;(3)由于审计人员少,时间短,根本不可能深入实地调查了解,往往是“从书本到书本”的反映效益。4、资金到位的时间性。在对各项专项资金审计中,审计人员总是查找上级财政部门和主管部门联合下达的专项资金的指标文件,然后与同级财政部门专项资金额进行对比,计算资金到位率,比例大则资金足额到位,比例小则到位小,并在审计中予以评价。但是,较多当年下达的专项资金的指标,由于财力有限调剂其他用途,下拨渠道不畅等,拖欠到年底,有的甚至到第二年底才勉强拨付完毕,资金到位时间迟缓,严重影响工程项目设施建设。扩展资料审计方法1、顺藤摸瓜法。通过对资金运动轨迹的跟踪,对每一笔资金的来龙去脉追查到底,沿着资金流向,资金到哪追到哪,涉及哪个单位查哪个单位,一直查到资金的最终用途。2、调查法。此法适用于发现账外线索和核实发票审计,是获取账外审计线索或审计证据最有效的方法。审计人员在审计过程中,通过专业判断,认为被审计单位存在账外收支款项或支出票据中存在虚假发票,就要采取延伸调查的方法予以核实。3、银行存款核对法。适用于专项资金审计,是发现专项资金转移 挪用最有效的方法。不仅要对余额 未达账项进行核对,而且要对每一笔发生额进行核实,对不符的款项或虽然相符但认为有异常的款项,要进行延伸审计开户行和到对方单位进行核实,查清专项资金的具体使用用途。4、分析性复核法。分析性复核是指审计人员对被审计单位重要的比率或趋势进行分析,主要目的是发现异常事件和数据,是审计人员进行综合判断的基础。对分析中发现的差异,特别是对异常变动进行调查,必要时要适当追加审计程序。存在问题1、审前调查了解和准备不充分,对专项资金的“ 专项性” 不熟悉。内部控制测评、重要性水平确定与审计风险评估是编制审计方案的三个重要参数. 由于审计机关人力与时间的限制. 审前准备时间受到很大压缩. 专项资金在项目的立项背景、政策制定、资金管理和运作模式、申报批复和验收程序等方面具有专业性和其行业特殊性. 审计人员在审前调查阶段. 主要忙于对上述基本情况的初步收集和专业概念的学习与理解。2、实质性测试不足. 样本不充分导致审计取证不足以透彻说明问题。专项资金重在发挥国家扶持和引导示范的作用, 其业务性质、运作方式和效益水平错综复杂。3、审计方法和技术手段相对落后影响审计信息准确。(1)专项资金的审计大多还停留在账项基础审计层面。仍以资金记录为主线, 从账户人手, 倚重传统经验, 从现象推断本质、部分推断总体进行分析判断。这种思维惯性会在审计纵深交错的项目时. 导致不成熟的观点和错误结论产生。(2)一项资金涉及几百上千项目甚至千家万户,财政部门和主管部门未设立系统的项目库和信息库, 项目单位也未建立业务信息台帐. 审计设计表格多是闭门造车, 与实际运作不衔接, 表格数据分析利用价值不高。(3)专项资金的政策投向主要在基建投资,项目主要工程量的落实需要到现场查勘、丈量、测算、抽样化验,但审计测量工具和手段无法达到专业验证.在大部分审计领域仍采用相当传统落后的验证手法,审计人员的专业知识也不可能面面俱到,导致审计发现的诸如工程预算与结算不符、实际建设与设计不符等问题只能浅表定性。参考资料来源:百度百科——专项资金审计2023-09-10 06:16:251
审计人员怎样运用计算机进行审计风险控制
一、计算机辅助审计的特点计算机辅助审计,顾名思义就是审计人员利用计算机进行审计工作,从而达到提高审计工作效率的目的。利用计算机对手工信息系统或会计电算化系统进行审计,与以往的手工方法相比,具有以下明显的特点:1.审计过程自动控制在审计工作中,常常伴随着大量的重复计算工作,以往审计人员大都借助计算器进行审计,这往往容易使人在疲劳中产生差错。但使用计算机完全可以按照人们事先编号的程序自动运行,而且运算的速度快、精度高。另外,计算机具有的逻辑判断功能,能够对审计所进行的每一步作出正确的判断和选择,保持了审计过程的连续性和一贯性。2.审计信息自动存储在手工审计中,审计人员经常需要使用纸和笔对审计信息进行频繁的“寄存”和“重取”,既费时又容易出错;而计算机的存储器有足够的容量保存各种审计信息,当计算机运行时,审计信息被加载到存储器中并被存储起来,而后在需要时,可迅速、准确地被取出。3.转移了审计技术的主体在手工审计中,一些审计人员的技术与经验往往支撑着审计的全过程,利用计算机辅助审计使得审计处理的主体由人变为计算机。因此,审计人员就可以把精力放在对一些审计项目内容的规范上或去探讨一些新的审计方法。二、开展计算机辅助审计的意义计算机辅助审计技术是审计人员提高审计效率,提高审计质量的最有效的辅助工具,是现代审计人员完成审计任务所不可缺少的帮手。1.利用计算机进行审计管理可以利用计算机编制年度审计计划,记录审计计划的执行情况,安排审计任务和进行时间预算。如利用计算机来处理编写审计报告,可以使审计报告的格式、措辞等更为标准、规范,还可以利用计算机对审计档案进行有效的管理。2.利用计算机建立审计数据库审计人员可以利用审计数据库随时检索、查询、调阅有关审计管理的历史资料,历年的审计报告和审计工作底稿,企业的内部控制制度等,建立审计数据库能极大地提高审计效率。3.利用审计软件进行财务系统审计可以利用各种审计软件对财务系统进行符合性测试和实质性测试。例如,通用审计软件,具有常用的计算机辅助审计功能,包括查账、复核、核对、抽样、汇总、分类、预测、决策等。因此,审计工作使用审计软件,可以扩大审计范围,提高审计的效率和质量。三、计算机辅助审计所产生的风险与防范计算机审计风险可以理解为审计人员不能正确合理地运用计算机审计技术,从而导致审计结果与事实不相符,发表不恰当审计意见的可能性。(一)形成计算机审计风险的原因1.传统审计线索逐渐消失在手工会计系统中,从原始凭证到记账凭证、账簿记录以及财务报表的编制,审计线索十分清晰。但在会计电算化系统中,会计信息大都存储在磁盘上,而且,存储在磁盘上的数据很容易被修改、删除、转移,因此,审计人员发现错误的可能性就降低了,从而增加了审计风险。2.动态中进行审计取证计算机会计信息系统是一个网络系统,系统每时每刻都处于运作当中。审计人员一方面要完成审计任务,一方面又不能妨碍和终止会计信息系统的运作,这样只能在系统运作过程中进行取证,难度较高,也存在一定审计风险。3.内控制度的不完善在会计电算化系统中,内部控制的技术和方法发生了很大的变化,大部分控制措施在很大程度上依赖于计算机处理;而计算机会计信息系统的内控功能是否恰当有效会直接影响系统输出信息是否真实和准确。内控环境的复杂性以及内部控制的局限性也使舞弊行为有机可乘,从而增加了审计风险。4.缺少规范的计算机审计标准会计电算化系统对于以往传统的手工审计而言,由于审计对象和审计线索等发生了变化,审计的技术和手段也相应地发生了变化,现阶段,新的适用于会计电算化系统审计方面的标准和准则尚未出台,因此,也容易产生审计风险。5.审计人员计算机知识的缺乏随着会计电算化的实行,审计的对象也更多更复杂了。因此,审计人员除了要有专业的审计、会计知识外,还必须掌握一定的计算机知识和应用技术,否则,审计人员作出的审计结论有可能偏离会计信息系统的实际情况,从而造成审计风险。(二)计算机辅助审计风险的防范1.健全计算机审计的标准和准则原有的标准和准则有的已经不适用于会计电算化信息系统审计,这给会计电算化信息系统审计带来了一定的风险,有关部门应采取相关措施,大力加强对计算机审计的研究,尽快制定出适用于会计电算化信息系统审计的标准和准则,来降低计算机审计风险。2.建立内部会计控制体系计算机审计的风险大多是一般控制上的漏洞所形成的。例如,职责分工不明确,数据的输入与审核由一人兼任;有的计算机信息系统不能有效地防止未经授权批准的人接触计算机等。因此,在系统的开发与设计阶段,一定要注意控制措施的设计,使得系统的输入、处理和输出环节都有适当的控制。3.保证审计数据的完整性和一致性为保证审计数据的完整和准确,审计人员在审计时必须认真检查被审计单位所提供的数据是否真实、是否属审计时间范围内的财务数据,是否属结账后的数据,财务数据是否有纸质账册、报表相配套。同时,审计人员获得的财务数据,应该是被审计单位财务人员对财务数据作现场备份所得的。4.选择合理与有效的审计方式由于被审计内容大都存储在磁性介质中,而磁性介质很容易被篡改、删除而不留下任何痕迹。因此,对于计算机会计信息系统审计一般应采用就地审计或突击审计的方式,把系统中正在运行的数据拷贝出来进行审查,以防数据被修饰,降低审计风险。计算机审计减少了手工抄录、复制、核对、计算、汇总等方面的工作量,节约了时间,提高了效率,也增强了审计实施的针对性,提高了查账的透明度。随着计算机技术、审计理论与技术的突飞猛进,计算机辅助审计技术必将得到更广泛的应用。2023-09-10 06:16:551
持续审计的企业内部审计有效应用持续审计的建议[1]
(一)完善企业内部信息化环境建设持续审计的实施,与企业的信息化程度息息相关。在企业信息化的过程中,企业的业务处理方式与审计方式都会出现变化,以适应不断变化的信息环境。在前面分析持续审计应用的技术条件时,明确指出持续审计在运用时,必须建立可靠的持续审计系统,要求企业建立信息技术平台,实现企业整体信息化管理。目前,我国企业信息化的进程虽然很快,但是仍然有很多地方需要完善。1.加快大型企业信息化的进程。企业的高度信息化,要求企业在生产、管理、经营等各个环节都达到信息化。企业信息化的结果应该是实现信息的计算机化。数据的信息化,导致的结果是企业各组织、各部门间信息的产生、储存、传递、分析都是在运用计算机设备的条件下进行的。企业信息化的过程应该是循序渐进、逐步发展的。企业建设信息化的第一步,是实现企业各组成部门的信息化,建设部门数据库。第二步,要求企业完成管理决策层的网络化、智能化。在这一环节,要求企业能够采用电子信息技术,将财务、计划、销售、库存等管理信息进行自动化、智能化,使得企业的管理科学化。2.逐步提高中小企业的信息化程度。中小企业信息化不能简单地套用大型企业的方法。由于中小企业在人力、物力、财力方面都有所欠缺,如果采用激进的方式一步到位,无异于揠苗助长。因此,对中小企业的信息化,应该采用循序渐进的方法。首先,中小企业要完成的是数据的标准化建设。信息系统的基础是数据,中小企业需要在遵循国家标准、行业标准的前提下,选择并制定出符合自己企业实际情况的编码方案,对企业的管理对象进行标码。其次,要从财务层面人手,实现财务信息化来完成企业信息化的第二步。对于中小企业来说,财务资源是他们的核心。目前,国内的财务软件市场已经较为成熟,财务信息化实施起来比较容易。最后,在实现财务信息化的基础上,完成销售管理、采购管理、库存管理与财务管理的集成应用,使得财务业务一体化,从而强化基础管理体系。(二)转变现有审计观念,提升审计师的业务技能1.改变企业管理层及内部审计师对持续审计的看法。如果要在内部审计中推行持续审计,首先,要改变企业管理层与审计师的观念。我国的审计署等相关部门应该向企业管理层及审计师宣传持续审计的巨大收益,包括持续审计能够提供实时的信息,持续审计能够帮助管理层实现对企业各部门的实时控制。其次,要让他们了解到实现在线审计,能够减少企业内部审计人员现场审计所需要支付的费用。内部审计师直接通过网络获取了数据,能够不必跟被审计部门接触,减少了会谈的时间和会务的费用。再次,要让他们了解到持续审计下,内部审计的复核程序很简单,是由计算机完成的,减少了复核时间,也减少了错误和误差的可能性,避免了重复审计复核所需要的支出。最后,要让他们了解到,网络化的审计报告,能够减少报告打印、传递方面的支出。通过这样的方式,向他们介绍持续审计在完成初期建设后,能够为企业减少很多方面的开支,让管理层及内部审计师改变对持续审计的看法。2.提高内部审计师的业务技能。内部审计师的重点任务是保证企业资产的完整性,故内部审计人员要具备丰富的财务相关知识。持续审计是传统审计发展的结果,持续审计的实施,需要运用高度自动化的持续审计软件。因此,内部审计人员需要具备计算机知识。持续审计与网络是密不可分的,要求内部审计人员同时要掌握网络审计方面的知识。最后,人才需要不断地适应社会的需求,可以考虑将持续审计引入高校的教学,就像当初将计算机审计引入高校教学一样,在高校就培养出一批后备的审计人才。(三)加强持续审计相关技术的开发1.加快对XBRL标准的制定。目前,虽然很多企业是用了ERP技术,但是ERP技术与企业的整体信息化还是存在着较大的差距。实现企业整体信息化的一个基本途径便是推行XBRL技术。很多对于持续审计的研究都是在XBRL基础上的研究。随着XBRL的推广,上市公司、交易所、会计事务所、投资者等上市公司信息使用者能够更加以低廉的成本、更高的效率实现信息的提取、分析和交换。2.完善对持续审计系统的开发。目前很少有机构安装完全的嵌入式的自动化持续审计应用程序,因为EAM技术占用了太大的系统空间,将严重地造成整个系统的瘫痪。因此,在研究持续审计系统的时候,可以这样设计:将持续审计系统与企业的应用程序相连接,而不是嵌入。这样,便可以形成由内部审计人员在后台定期运行自动化数据,分析测试程序,来减少企业整体系统的负荷。此外,应该根据各行业的不同情况,来设计持续审计系统。3.研发数据仓储技术。数据仓库的目的是要使得信息的检索和分析能够尽可能的灵便、开放。因此,对于各部门内部需要的简单查询,不需要通过查询企业数据仓库来完成。所以,建议在完善数据仓储技术的时候,应该在各部门内部先完成数据仓库的建设,然后将各部门的数据仓库全部汇总后,形成企业的数据仓库。(四)内部审计准则应补充持续审计的内容1.要求企业提供实时审计信息。在我国内部审计准则中已经对企业提供的信息要具有时效性作出了明确的规定,对审计信息的实时性有所涉及,但是相关的规定、含义的界定都不明确。因此,内部审计准则需要明确提出实时信息的含义,并且要求企业一旦发生了可能影响企业经营状况的重大事件时,就要及时予以披露来确保信息使用者的利益不受到侵害。2.按委托代理关系规定持续审计信息披露的范围。由于持续审计的范围涉及了企业的各个部门、各个层面,因此,持续审计的审计范围极为广泛。在企业各层面之间应对委托代理关系进行分类,从而提出内部审计准则应对持续审计的审计范围做出规定。3.完善持续审计实施过程中的相关规定。内部审计准则在提出披露实时信息之后,应该针对企业如何披露实时信息进行规定,进而提出持续审计的概念,并且对其进行明确的定义。在进行持续审计概念的定义时,要明确持续审计在事项发生的同时或者稍后较短的时间内进行的审计。定义中要强调审计报告的时间应该是与事件发生几乎同步,明确持续审计实施的目的是为了提供实时的审计信息,这是持续审计有别于传统审计的特点。建议准则可以将审计报告的种类分为最终报告、期中报告和实时报告。从审计报告的种类上,为持续审计提供依据。对持续审计的定义,要强调持续审计所运用的是完全自动化的审计程序,对企业的信息进行实施的审计。因此,持续审计涉及的审计证据一般是以电子数据的形式存在。审计准则对在审计证据的分类中,建议把网络环境下储存、传递的电子数据加入其中。由于持续审计提供的审计报告往往是通过网络发布的,因此,对在审计报告形式的分类中,可将网络报告加入其中。并且,审计准则还需要对网络报告如何发布、发布的形式、发布的格式、报告如何签发、网络审计报告的主要内容及网络报告如何保存等方面作出相应规定,来统一网络报告的发布。(五)率先在条件成熟的集团公司试点推行要在内部审计中推行持续审计,对企业自身的要求非常的苛刻。因此,即使是在内部审计中,持续审计如果要广泛推行,还是需要很长的时间。但是,我国可以选取条件成熟的集团公司率先进行持续审计的试点应用。一是可以帮助信息化、网络化程度较高的企业改善内部审计技术,二是也可为我国在内部审计中广泛推行持续审计作好准备。2023-09-10 06:17:171
中办信息直报点发挥的作用
向中央报送基层真实情况。中办信息直报点是国家设立的信息直接通报站点,其作用是向中央报送基层真实情况。信息直报点是审计信息网络的组成部分。审计机关审计信息工作的规定是为了加强审计信息工作,提高审计信息质量而制定的,它指出了审计机关工作的内容和注意事项。2023-09-10 06:17:312
审计主体基本内容有哪些?
审计主是指在审计活动中主动实施审计行为,行驶审计监督权的审计机构及其审计人员.审计主体贯穿着审计信息产生过程的始终,对审计信息质量起着决定作用,是制约审计信息质量的第一因素。2023-09-10 06:17:422
如何评估注册会计师的独立性和业务胜任能力
”传统观点认为,注册会计师的独立性包括两个方面——实质上的独立和形式上的独立。AICPA也在职业行为守则中要求:“在公共业务领域中的会员(职业注册会计师),在提供审计和其他鉴证业务时应当保持实质上与形式上的独立。”国际会计师联合会职业道德守则也要求执行公共业务的职业会计师(执业注册会计师)保持实质上的独立与形式上的独立。 1、实质上的独立。,实质上的独立是一种内心状态,是要求注册会计师与委托单位之间必须实实在在地毫无利害关系,本质上要求注册会计师在审计过程中保持一种公正无偏的态度,一种发表审计意见时不屈服于外界压力的精神状态 2、形式上的独立。形式上的独立是对第三者而言的,即注册会计师必须在第三者面前呈现一种独立于委托单位的身份。简言之,就是注册会计师、委托单位、会计信息使用者之间是相互独立的,三者之间是没有任何联系的。 实质上的独立和形式上的独立是两个不同的概念,但又密不可分。实质上的独立性是无形的,难以测量的;而形式上的独立性是有形的,可以观察的。实质上的独立性和形式上的独立性结合起来构成审计独立性的全部内涵,二者缺一不可。豍 二、与独立性相关的概念 1、独立性威胁。独立性威胁是指审计人员面临的、可能危及或按理性预期会危及审计人员做出无偏见的决策的能力而导致潜在偏见的因素。根据欧盟(European Union, EU)、国际会计师联合会(International Federation of Accountants, IFAC)及美国审计委员会(Auditing Standards Board, ASB)对划分,独立性威胁主要可以分为自我利益威胁、自我复核威胁、拥护(倡导)威胁、熟悉(信任)威胁以及胁迫威胁等五种。审计人员处于或认为他们处于审计客户或其他利益集团公开的或秘密的胁迫之下。比如,会计师事务所的收入过分依赖某一客户;会计师事务所在对客户提供财务系统的设计或操作服务后,又对系统的运行有效性出具审计报告等。鉴别特定活动、关系及情形所带来的威胁有助于审计人员理解他们的性质及其对独立性的潜在影响。 2、独立性决策者。独立性决策者是指对独立性问题作出判断的个人、团体或机构,包括审计人员、事务所、客户的管理当局、审计委员会、董事会、独立性准则制定机构及监管机构等。 3、独立性防护。独立性防护是指能减轻或消除独立性威胁的控制手段,包括禁止、限制、披露、政策、程序、惯例、准则、规则、制度安排和环境条件等。在具体工作中,应对措施包括会计师事务所层面的防范措施,比如,领导者强调遵循职业道德基本原则的重要性及强调鉴证业务项目组成员应当维护公众利益等;还包括具体业务层面的防范措施,比如与客户治理层讨论有关的职业道德问题、向其说明提供服务的性质和收费的范围等。 4、独立性风险。独立性风险是指对审计人员的独立性威胁达到防范措施无法消除的程度,已危及或按理性预期会危及审计人员做出无偏审计决策的能力的风险。独立性风险随着独立性威胁的出现而增大,但可以用防范措施加以减轻或消除。 5、独立性基本原则。ASB设定了审计人员为保持独立而应该遵循的四项基本原则:评估独立性风险水平、确定独立性风险的可接受水平、考虑成本与收益和考虑各利益方观点。这四项基本原则被作为独立性决策者在分析广泛领域的独立性问题时的指南。 三、独立性的意义 (一)维护证券市场秩序。 财务报表是财务报表使用者进行经济决策的重要信息来源,是非常重要的会计信息,而会计信息作为证券市场的重要组成部分,如果能在投资者与筹资者之间公平、公正、公开地交流,那么就能增强投资者的信心,发挥证券市场的资源配置作用。 注册会计师只有保持独立性,才能有效缓解或解决处于劣势地位的公众投资者与上市公司之间存在的严重的信息不对称问题,从而更好地指导投资者进行决策,更好地维护证券市场的秩序。 (二)保护市场投资者的利益。 如前所述,由于信息屏蔽,市场投资者远离公司控制中心,无法及时、准确的了解企业真实的经营状况。特别是当下,很多上市公司在自身利益的驱动下,常会有粉饰财务报表或者隐瞒公司重要信息、甚至传播虚假财务信息、诋毁竞争对手等舞弊行为。这些无疑增加了投资者的投资风险。而审计师的审计报告,对他们极具参考价值,可以就企业会计、财务问题对上市公司的盈利能力、财务状况、持续经营、经营业绩、资产质量和现金流量做出综合评估。 另外,由于投资者的持股比例不同,他们对企业的控制力和影响力有着较大的不同,利益点存在差异。对于控股股东和大股东而言,他们往往可以通过自己的努力直接或间接地影响被持股企业管理层的人事安排、发展战略、投资决策、经营决策、利润分配等。而中小股东却相对处于劣势地位。竖 总之,独立的注册会计师能对财务报表的合法性和公允性发表意见,揭示企业在经营、管理、财务等方面存在的风险,对于保护投资者,尤其是中小投资者的利益有着非常重要的作用。 (三)维护注册会计师自身公信力。 注册会计师是市场经济中维护经济秩序的“经济警察”,没有了公信力,注册会计师行业就没有了存在的根基。保持独立性就是为了维护其自身的公信力。只有加强注册会计师的行业诚信建设,提高其执业的独立性,塑造独立、客观、公正的执业形象,才能把该行业建成社会公众信得过的专业服务行业,从而为我国社会主义市场经济的有序发展提供优质服务。 四、独立性的影响因素 很多因素都会影响注册会计师的审计独立性。比如,经济利益,贷款和担保以及商业关系、家庭和私人关系,与审计客户发生雇佣关系,与审计客户长期存在业务关系,为审计客户提供非鉴证业务,或有收费,市场竞争,会计师事务所的规模和组织形式,被审计单位的影响力等都会影响审计独立性。 从独立性受到威胁的来源来看,影响独立性的主要因素可以分为外部因素和内部因素。以下主要强调外部因素。 1、市场竞争及由此带来的生存压力。在审计市场中,审计者即是审计产品的提供者,审计委托者以及其他利益相关者即是审计产品的需求者,审计信息即是这个市场的核心。由于存在信息不对称问题,很容易导致逆向选择。而且,从我国审计市场的供需现状来看,审计市场供需失衡。主要表现在有效供给不足和外部不经济两个方面。极度的市场竞争使得市场的竞争结构和手段变得相当复杂,审计机构和专业人员为了自身利益,不得不采取不正当的手段来获取客户。其审计质量可想而知。尤其是一些中、小会计师事务所,他们正处于如何生存下去的阶段,选择业务的自主性非常小,怎么能保证他们不会为了生存压力而放弃原则,降低收费,抢夺市场,降低执业质量呢? 2、政府影响和管理当局的力量优势。某些政府管理部门凭借其政治权利,垄断行业,以各种形式“指点”或变相指定某个会计师事务所承接某行业或某项业务,更有甚者,直接干预审计意见。而管理当局也有权聘请或解雇注册会计师,并且决定审计收费以及审计工作条件。这些都无疑给审计工作带来很大的威胁,使注册会计师处于两难处境,很难不受影响的发表意见。 3、公司治理结构不完善。上市公司的审计中存在着委托人、被审计人与注册会计师三者之间特殊的委托代理关系。被审计人主要是上市公司的经营管理层。然而我国国有股东的缺位,上市公司的股东大会、董事会不能真正起到对公司经营管理层应有的控制作用,经营者实际上集公司决策权、管理权和监督权于一身,股东大会形同虚设。豏 4、监管体制不到位,注册会计师独立性及诚信压力不够。现行体制下,注册会计师绝大多数失信行为还不至于进入法律诉讼程序,还没有受到政府强有力的监管。 五、提高注册会计师审计独立性的建议 1、建立有序的市场竞争环境,完善相关的法律法规,建立健全相关的制度。 2、加强政府的监督和行业监管,使政府与市场力量相结合。明确政府、行业自律组织、或独立第三方之间的职责分工。 3、完善公司治理结构,改善审计委托关系。 4、加强披露管制,抑制管理当局施压。 5、改革会计师事务所的组织结构,明确责任合约安排。 6、注册会计师严格遵守职业道德守则的基本原则:诚信、独立性、客观和公正、专业胜任能力和应有的关注、保密、良好职业行为等。 六、结语 美国注册会计师协会于1932年第一次对审计独立性提出相关规定:审计人员不能同时担任公司高管。自1933年美国证券法颁布后,联邦商业委员会第一次提出审计独立性。2002年安然公司的破产再一次使审计独立性成为被指控的焦点之一,之后美国证券委员会重新修改审计独立性准则,而审计独立性也真正走进投资者议论的焦点。毋庸置疑,审计独立性的缺失将影响审计质量,从而导致审计失败,甚至形成投资者对审计的不信任的恶性循环。丰 不可否认,独立性是注册会计师审计的重要因素。然而,注册会计师执行独立审计准则要讲诚信,要诚实地按照准则要求认真执行,不能流于形式、走过场。执行准则要充分理解该程序和要求的本质内涵,要实现或达到什么样的目的—— 即实现审计的效用——结论的可靠性。仅有独立性是远远不够的,还应该保持应有的职业谨慎、具有相应的专业胜任能力和合理、严密的专业判断等。因此,独立性只能是保证审计质量的必要条件,绝非充分条件。2023-09-10 06:17:541
审计底稿中审计小组和分工怎么填
审计人员职责分工 1 1.完成司法会计鉴定、清算审计、破产清算等工作; 2.协助项目经理完成大型项目的审计,独立承担中型项目的审计 工作; 3.对审计助理人员进行有效的督导和培训。 审计人员职责分工 2 1. 协助经理完成大型项目香港审计; 2. 独立完成小型项目香港审计; 3. 编写部分审计底稿,协助经理出具审计报告工作; 4. 对审计员进行有效的指导和培训; 5. 完成上级领导交办的其它工作。 审计人员职责分工 3 1、 协助项目经理开展审计和风险评估工作; 2、 负责审计信息收集、整理和审计文件存档; 3、 获得充分的审计证据,支持审计发现和审计建议; 4、 配合财务报表内外部审计,参与投资项目的可行性分析; 5、 协助监督、审查和评价经营、管理活动,协助建立、完善内 控制度。 审计人员职责分工 4 1. 协助项目经理执行项目、编制底稿,带领审计小组完成大型项 目的现场工作; 2. 协助项目经理完成整体工作底稿的制定和复核回复,确保其符 合质量要求; 3. 独立承担小型常规项目的审计工作; 4. 负责审核下属的工作,确保其工作符合专业标准; 5. 协助项目组对部门员工进行有效的指导和业务培训。 审计人员职责分工 5 1.负责审计项目的审计计划编制、调整和执行; 2.对审计风险进行判断和控制; 3.良好的沟通能力,并协调维护良好的客户关系; 4.出具审计业务报告和其他法定业务报告。 审计人员职责分工 6 1、负责所辖范围内审计项目的实施并按时出具符合要求的审计报 告; 2、负责和公司内相关部门进行沟通联系,获取审计所需资料; 3、根据审计内容和底稿,了解业务流程,提交审计报告,适时提 出有效改进意见; 4、根据领导批复,跟进并检查审计发现问题的整改情况; 5、上级领导交办的其他工作任务。 ue7342023-09-10 06:18:053