前言:中文期刊網精心挑選了傳統審計方法范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
傳統審計方法范文1
關鍵詞:IT審計;傳統審計;比較
科技的迅猛發展已經給整個社會的經濟管理活動造成了巨大影響。IT審計是在原來傳統審計的財務審計和管理審計基礎上,由于科學技術向經濟管理領域的滲透而產生的。然而,到目前為止,IT審計在本質上并不是獨立于財務審計和管理審計的第三大審計分支,而是其中的一類審計形態,其原因在于網絡環境的復雜性、實際操作的復雜性、與傳統審計的融合程度等因素都制約著IT審計的發展,本文旨通過比較,將兩者有機結合,從而提高IT審計質量,拓展IT審計技術方法在企業審計中應用的深度和廣度,促進企業在審計上的變革。
一、 IT審計與傳統審計在重大方面上是一致的
(一)IT審計與傳統審計在基本概念及程序上大體一致
“獨立性與客觀性”、“權威性與公正性”等傳統審計的基本概念在IT審計中得到了很好的體現。另外,IT審計獨立于信息系統本身、信息系統相關開發、使用人員,由IT審計師依據法律規定,采用客觀標準獨立行使審計監督權,這與審計的“獨立性與客觀性”完全相同。同時,國際信息系統審計和控制協會(ISACA)對實行審計制度、建立審計機關以及審計機構的地位和權力都做了明確規定,這樣使審計組織具有法律的權威性,其與公正性相輔相成。
(二) IT審計體系與傳統審計體系結構基本一致
傳統審計體系在邏輯結構上具有較強的嚴密性,“基本準則―具體準則―實務指南”是由抽象到具體的邏輯規則,這是會計準則、注冊會計師鑒證業務準則等專業標準規范的常用結構,這使審計后續的具體工作便于尋找相應的準則條款,為審計工作提供便捷之處。IT審計所表述的“標準―指南―程序”準則框架在字面上與傳統審計體系沒有太大差別。其標準反應了信息系統領域的綱領性問題,指南是標準的具體化,程序則是一些工作規范,這與傳統審計體系的三個層次是一一對應的。
從審計體系涵蓋的內容上來看,傳統審計內容的絕大多部分都包含在了IT審計體系的范疇之內。但是,相對于ISACA系會下的準則部制定的IT系統審計準則而言,我國的IT系統審計準則體系還不夠完整,尚有若干項準則沒有涉及,這應該在我國IT審計未來項目計劃中予以考慮。
二、 IT審計具體內容方面存在兩點點創新
(一) 安全性審計
在傳統審計中,對于被審計對象的安全問題鮮有涉及,而信息的安全性問題關系到企業的生存與發展,是保持企業健康可持續發展的重要保障。IT審計中對于安全性審計做了詳細的規范。安全性審計的主要目的就是審查企業信息系統和電子數據的安全隱患。一個存在安全隱患的信息系統很難為審計人員提供真實可靠的信息,因此安全性審計也是真實性審計的前提。
(二) IT審計的軟件測試方法與電子取證方法
審計方法貫穿于整個審計過程當中,而不只是存在于某一審計階段或某個環節。隨著IT審計系統實踐的豐富與IT審計理論的發展,IT審計處理運用傳統審計的方法外,還大量借鑒了計算機學科的一些方法為我所用。其中“軟件測試方法”是IT系統審計的重要方法之一,較為經典的測試方法是黑盒測試與白盒測試。另外,某些會計數據和其他信息只能以電子形式存在,或只能在某一時點或期間得到①,在IT審計時對于這些電子數據的獲取極為重要,需要確保IT審計人員發掘和收集充足可靠的電子證據,最終生成審計報告。
三、完善IT審計體系還應借鑒傳統審計
(一)借鑒傳統審計中的績效審計,加強其實踐可行性
傳統審計將審計的真實性、合法性和效益性作為審計的目標。為適應建立市場經濟的需要,審計機關從2001年以前主要從事的真實、合法性審計到90年代初期,審計機關對國有企業的審計開始向檢查內部控制和經濟效益兩方面的延伸,績效審計的重要性逐步凸顯。②由于IT項目的功能復雜性、結構龐大性、周期延長性,使得IT績效審計很難準確地評價如此綜合性的IT項目效果,如何完善IT績效審計在實踐上的可行性是擺在我們面前的一項重要任務。
IT績效審計應充分借鑒傳統績效審計中的經濟性、效果性、效率性特征,圍繞這“三性”進行展開。在“經濟性”上,為了以最低的資源耗費獲得一定數量和質量的產出,可以通過多方面的改良提高其節約程度。如美國Gartner Group Inc公司研發的ERP系統,其自動化程度很好,從而提高了IT績效審計的科學性與可行性,避免不必要的開支。在“效果性”上,力圖在IT項目上實現績效監控動態化,為企業提供豐富的管理信息,并在企業管理和決策過程中發揮作用,動態監控管理績效變化,及時反饋和糾正出現的問題。在“效率性”上,提高企業物流、資金流、信息流一體化管理的效率并且要善于管理信息系統,對信息系統應用價值的實現是IT績效審計的最重要方面。
(二)借鑒傳統審計的風險管理,發揮其制約性作用
《企業內部控制基本規范》把“應當關注研究開發、技術投入、信息技術運用等自主創新因素”列為企業識別內部風險時應當關注的六個因素之一。③伴隨IT而來的風險、利益和機會使得IT風險管理成為企業管理的重要內容,也是IT審計中應該完善的部分。
借鑒傳統審計對于企業風險管理中風險評估、控制與防范的流程,結合IT風險管理的環境特殊性,程序復雜性和數據多樣性等特點,對IT審計中的風險管理應按照“識別信息資產―威脅的量化和定性―評估漏洞―改進控制差距―管理剩余風險”的流程進行。首先,識別組織業務職能并確定每個流程的信息敏感度。然后識別流程的每一個組成部分的現有控制措施,按嚴重程度將控制差距分類。最后,通過風險等級、成本和有效性的選擇,創建風險基準線,以便日后定期重新評估風險所用。
四、 總結
通過對IT審計與傳統審計的比較研究,我們發現:在基本內容、程序和體系結構等方面,傳統審計與IT審計是協調的。在IT審計的軟件測試方法與電子取證方法上,較傳統審計來說有其先進性。但是IT審計的不完善性也是顯而易見的,可以在績效審計、風險管理等方面借鑒傳統審計的優點,逐漸使IT審計廣泛應用于我國的審計行業之中。通過傳統審計帶動IT審計的方式,使IT審計取其精華,去其糟粕,逐漸發展成為審計行業的新銳力量,是我國亟待努力的方向。
注解:
① 審計準則第1301號:審計證據
② 蔡春,劉學華.績效審計論[M],北京:中國時代經濟出版社,2006
③ 陳耿,韓志耕,盧孫中.信息系統審計、控制與管理[M],2014
參考文獻:
[1] 肖杰浩著.Oracle 10g 數據庫安全策略研究[M],計算機科學技術,2004.
[2] 陳耿,韓志耕,盧孫中著.信息系統審計、控制與管理[M],清華大學出版社,2014.
[3] 于海霞,我國IT審計面對的挑戰[J],中國管理信息化,2011.
[4] 陳耿,網絡環境下的信息系統審計職能與類型[J],南京審計學院學報,2012(1).
傳統審計方法范文2
一、聯網審計的涵義和特點
聯網審計,是審計機構或人員通過計算機遠程訪問、調用被審計單位的財務會計資料、業務數據資料及其所反映的經濟活動,按照一定的程序,利用輔助審計工具實時檢查和評價相關資料及其所反映的經濟活動的真實性、合法性、效益性以及內部控制的健全性、有效性,幫助企業加強風險管理,增加組織價值,從而實現組織目標的獨立性經濟監督和評價活動。聯網審計具有以下特點:
1.信息資源的共享性。一個被審單位的信息分布在各個部門,各個部門聯系在一起組成一個單位的內部信息網。在網絡審計方式下,審計人員可以憑借計算機對會計信息進行實時控制,隨時查閱各種會計信息。另外,通過網絡審計人員還可以隨時獲得外部區域性、政策性的信息,避免了由于信息閉塞而造成的判斷錯誤,有利于降低審計風險。
2.信息采集和處理的準確性。聯網審計模式在信息采集和整理方面不會產生因人為失誤而造成的損失,被單位信息與審計部門共享,所以不存在人工采集方式下的抄錯、誤看、漏掉的可能性,在一定程度上減輕了審計人員的執業風險,提高了審計工作效率。
3.信息獲取的主動性。在網絡系統中,審計人員通過與審計對象進行信息接口轉換,根據授權,在網上就可以直接調閱會計信息。通過對這些信息的調閱與審查,審計人員便可以開展多元化的、實時的審計程序。由于網絡技術的應用,空間已不再是執行審計的制約因素,這樣境外審計、環境審計等就變得更加容易。
4.提高了審計的工作效率,節省了審計成本。網絡審計通過網絡可以充分發揮計算機高速準確及運用審計軟件的優勢,對大量的網絡財務數據和業務數據進行檢索、查詢、追蹤、轉化、抽取、比較、歸類、合并、統計、打印和編制工作底稿,最后完成審計工作報告。網絡審計與傳統審計相比提高了審計效率,降低了審計成本。
二、聯網審計的局限性
與傳統審計相比聯網審計在多個方面發生了變化,這些變化也使聯網審計帶有了一定的局限性。
1.審計技術方法的局限性
聯網審計主要通過遠程取證來完成審計,主要的審計取證工作通過計算機來完成。由于計算機的使用,引入了一些新的審計方法,如EAM、通用審計軟件(GAS)等,這些審計技術方法能夠有效的提高審計覆蓋面、提高審計效率。但是,聯網審計模式下,傳統審計中的一些常用方法,如詢問法,觀察法、盤點法在聯網審計中將不再適用。而這些方法在審計中的地位非常重要。因此,審計師應該慎重選擇審計方法。
2.溝通形式發生變化
傳統審計過程中,審計人員與被審計單位有關人員的溝通是必不可少的,有經驗的審計人員也能夠從溝通交談中發現審計線索。聯網審計模式下,這種面對面的溝通將大大減少,取而代之的是電子郵件、電話等通訊手段。溝通形式的改變,對信息的交流效率和準確性帶來了一定影響。審計人員要慎重選擇溝通方式,以及通過對信息交流結果的確認。
3.內部控制的被動依賴
首先,審計基礎數據需要內部控制來保證。聯網審計模式下,審計的主要資料來源是從被審計單位信息系統采集的原始數據。而這些數據的真實性主要是依賴于被審計單位的內部控制。換言之,如果沒有健全的內部控制制度來保證數據信息的真實性,那么審計工作都將建立虛假信息之上,帶來極大的審計風險。
其次,對被審計單位內部控制的依賴是“被動依賴”?,F場審計模式下,審計人員可以通過對被審計單位的內部控制進行測試,根據測試結果來依賴對內部控制的依賴程度。這種依賴可以稱之為“主動依賴”。而在聯網審計模式下,對內部控制的測試強度和頻率很難得到保證。而實質性檢查不可能達到窮盡所有業務的程度。因此,審計人員不得不“被動依賴”被審計單位的內部控制制度。
4.技術復雜性增加
現代聯網審計主要是借助信息技術完成。為了保證審計過程的順利完成,審計人員對審計過程完成的各個環節。如數據采集、傳輸、分析,有足夠的了解,審計師需要對網絡、軟件、硬件、數據庫等方面有一定的掌握。這些技術因素往往超出傳統審計人員的知識范圍,需要對審計人員進行培訓,補充知識。
三、發展聯網審計應采取的對策及建議
1.制定聯網審計準則
審計準則是審計工作應遵循的規范和尺度,是評價審計工作質量的權威性規則。聯網審計對象、線索、方法、流程、結果等各方面相對于傳統審計都發生了變化,以往的審計標準和準則已經不能完全適用,所以應加快新的審計標準和準則的制定以指導聯網審計工作實踐的深入。如對聯網審計人員的一般要求、網絡系統安全可靠性評價標準、網絡系統內部控制準則等。
2.加快審計網絡建設
審計網絡是聯網審計得以開展的物質載體,因此要進行聯網審計就必須先進行審計網絡建設。我國的網絡經濟雖然有了很大的發展,但和發達國家相比仍很落后,網絡財務研究和軟件開發也才剛剛開始,因此審計網絡建設不可能一蹴而就。我國應該從某些易于實現的部分入手,有計劃地在一段時間內逐步實現全面的網絡審計;從政府、社會審計單位或經濟較發達的地區開始,逐步試驗、推廣。
3.開發審計信息系統
聯網審計的實施,要求開發一個可以實現審計計劃到報告全過程的信息系統。這一系統的建設要求突出先進性,可采用網絡技術、數字技術的先進手段,采取安全可靠的措施,配置先進實用的計算機設備和功能強、可兼容的系統軟件。首先,要開發通用審計軟件??梢允亲灾鏖_發也可由財務軟件開發公司完成,但都要遵循一個前提,即制定好會計軟件數據接口標準。只有這樣,開發出來的通用審計軟件才能從被審單位準確獲取各種數據,實現有效的遠程審計。其次,要建立審計服務信息庫。通過網絡及業務管理系統,錄入被審單位的有關信息,建立一個完善的大容量的信息庫,以便在審計時可以隨時調閱和使用,提高審計效率。第三,為節約耗費,審計網絡建設可考慮采用虛擬專用網絡技術。
傳統審計方法范文3
關鍵詞:跟蹤審計 傳統審計 造價咨詢
隨著社會經濟活動的市場化和投資主體的多元化,工程計價方式也完成了由定額計價方式到工程量清單的計價方式的轉變,人們不在滿足于傳統的事后審計的方法。
工程造價的跟蹤審計的本質是:在造價工程師的執業背景下,除了保持傳統的事后審計之外,把FIDIC合同條件下監理三大控制內容(質量、進度、成本)之一的成本控制,交由專業的造價咨詢機構負責。這樣一來,建設單位或委托方從原先僅滿足傳統審計中的設計圖紙與設計變更與工程造價之間造價是否準確,而演變成為依據建筑設計所建造的工程實物與工程造價的正確關系。這也給工程造價的過程控制創造了條件。
工程造價專項的跟蹤審計與傳統審計相比具有如下的特點和區別:
(1)注重動態管理,注重經濟扛桿在工程建設中所起的作用:在跟蹤審計中,由于造價工程師同監理工程師一樣,是采用入駐現場的方式通過對工程進行動態管理或審核,有著事前或事中控制工程造價的特點,這樣就能夠通過委托方或配合監理方,對工程質量或進度發生的影響,真正起到了工程造價的在建設中的經濟扛桿作用。這在很大程度上是傳統事后審計所無法比擬的。這也是跟蹤審計現代建筑經濟活動中能很迅速推廣的重要原因。
(2)需要具有精通理論,也具有實踐性的工程造價人才:傳統審計其實是從設計、技術變更直接推演工程造價的過程,但跟蹤審計不同,工程的開工就意味著審計工作的展開。如同監理一樣,跟蹤審計也要組成一套項目班子,既然入駐現場,審計人員除了精通工程造價理論外,還應懂得施工方法,熟悉國家技術規范,并以施工理論與經驗作為現場工作的基礎,通過造價對比的方法,滿足委托方對各類施工方案成本測算的需要,達到委托方所需要的最大程度的縮短工期、降低造價的要求。
(3)在管理模式上,具有系統性的特點:既然組成了現場管理的班子,就存在一個系統管理的要求。傳統審計,通常是各專業審計配備一個造價編審,采用的是各人審計各專業的,最終匯總,形成審核總價,這就如同一個松散的平面結構。而跟蹤審計不同,它的項目管理班子是立體的,較大的工程除了配備專業造價工程師外,有的還有另配有專門的合同管理人員,在審計項目經理統一安排下,負責參與委托方授予的合同洽談及市場詢價的任務。
(4)造價咨詢的范疇,有了很大的擴展:現在跟蹤審計的工作內容,往往成了跟蹤審計項目編制投標文件的難點。由于跟蹤審計屬于工程管理的新事物,各地區造價主管部門還沒有出臺如同建筑施工合同、監理合同那樣的規范文本格式,一些跟蹤審計單位的投標文件編寫的很厚,有時卻沒有把本質的內容納入。當然,每周開現場例會是必須的,但如果每日清點進場建材來料就顯得沒有必要了。因為造價管理,若超出涉及造價專業本身的管理內容,其效果并不見得好。
跟蹤審計咨詢的主要內容有:工程合同造價的確定、隱蔽工程的測量與計量、項目資金的計劃與安排、施工形象進度的量價款編制、相關施工方案的造價分析比較、設計變更與簽證的計量與核價、建筑新工藝的清單價的測定、施工圖的補充預算編制、人材機報價單的詢價與簽價、竣工結算的審核等多項咨詢工作內容。
(5)在信息化時代,電算與互聯網運用:隨著因特網的使用,算量和套價軟件的普及,它給跟蹤審計創造了一個更好的管理平臺。咨詢機構的總部其實就是一個網絡終端平臺,好的跟蹤審計管理,需要有造價管理人員入駐現場,但如果造價咨詢機構人員全部投入一個項目現場卻并不經濟,效果也并不見得是最佳的。對于一些復雜的現場造價問題,可以通過電子郵件、錄象傳送的方式遠程管理。這樣咨詢機構總技術負責人,有條件可以及時查閱國內外技術資料,同時解決多個跟蹤審計現場的問題,這也是在信息化時代,傳統的審計方式所不能比擬的。
(6)注重從設計到施工,通過實物確定工程造價:一般而言,在主體結構施工過程中,設計圖示與施工的差異相對少一些,而對地基基礎工程以及裝飾工程的所涉及的隱蔽項目而言,采取跟蹤審計效果會更好一些。過去,由于一些承建單位在施工指導與取得經濟效益方法上存在問題,有的承建單位對隱蔽工程項目沒有按設計規范要求施工到位,而到結算時,就產生工程造價上的糾紛,重新取證又很困難?,F在,一些規模較大的建設工程,跟蹤審計人員主動在現場抽樣拍照取證。其實,除達到核減造價目的之外,更重要的是通過經濟手段保證了工程質量,減少了結算爭議。
(7)審核及時,減少審計周期,工完帳清:早年一些施工單位經常瞞怨,有時,結工程帳的時間比工程建設周期還長。一些項目竣工驗收合格已經投入使用,建設方還沒有找到工程審價單位,有些建設單位以審代拖。近些年,司法部加大了解決拖欠農民工工資矛盾的執法力度,這從客觀上迫使人們反思傳統審計時效較慢這一客觀現實。而采用跟蹤審計,效果則完全不同,由于采用預審預核的方式,對于在被審核資料存在疑問的情況下,審價人員能及時找到現場當事人讓其解釋答復,而不是等到項目結束,各方機構已經撤離施工現場,再去答疑解惑。當然,對審價機構而言,由于已經預審預核,最終結算所需的時間也比較短。
(8)有利于掌握新的施工工藝,并及時核價:建筑業雖然是勞動密積型產業,但新型建材產業的發展、材料科學的運用也會極大影響到建筑業的發展。在傳統上,由于審計人員屬于事后審價,當拿到送審單位采用新型材料組價時的子目時,常常不知其所以然,組價審價難度增大?,F在,跟蹤審計是施工前先報價審核,造價工程人員還能在就地觀摩整個新工藝的流程,組價測定換算人機材料清楚。通過價值理論分析,也能迅速給委托方提供各項經濟參數。
(9)從審計費支出來看,并不比傳統審計收費用高:傳統審計時常是這樣的,結算的施工單位與審計單位并不溝通,一些施工單位的預結算人員心理上總是要超報,造成核減額增大,一個項目運作下來,僅審計費委托方就支出不少,而因為審計人員缺乏對現場的了解,即使核減值很高,也會造成因忽略某種造價因素,而產生價格偏離的傾向。由于在跟蹤審計中一切都公開透明的,雖然委托方也通過對跟蹤審計復審的方式,來解決工程造價的精度問題,可對于做得好的跟蹤審計機構,由于是事前、事中控制,結算核減額并不高,復審時的核減額就更少,相對而言,委托單位并沒有多支出審計成本。
綜上比較分析,跟蹤審計確實擁有與傳統事后審計的許多優點。但跟蹤審計目前還存在一些如下問題:首先,是跟蹤審計的范圍,相關行業主管部門缺少一個如同工程監理那樣的清晰的咨詢合同的范疇,這對于咨詢機構與委托單位簽訂跟蹤審計合同、以及該合同本身的執行管理造成問題。其次,對于跟蹤審計項目,傳統只認定圖紙設計加簽證資料與造價的一致性,而跟蹤審計是在認定圖紙設計與簽證資料加上實物工程與造價的一致性,正確處理好設計與實體工程量價的增減誤差,就迫切需要審計人員即要懂得造價專業知識,也要熟悉施工工藝與國家規范。
發展與進步是我們這個時代共同的主題,我們從傳統的事后審計方法,正逐漸過渡到現代跟蹤審計的方法,讓工程審價更符合當今建筑產業動態管理的需要。但最后值得提出的是,本文所涉工程造價跟蹤審計雖然有別于傳統的事后審計,卻仍然不是真正意義上的從立項、設計、施工直到整個項目竣工決算的全過程造價控制,但工程造價專項的跟蹤審計無疑是全過程造價控制的重要環節。
參考文獻:
FIDIC合同條件
* 《土木工程施工合同條件》(1987年第4版,1992年修訂版)(紅皮書)
傳統審計方法范文4
一、信息技術發展帶來的挑戰和機遇
在計算機沒有問世以前,企業的內部信息處理最初都是以手工處理方式進行的,即企業將日常經營活動中產生的財務資料進行加工處理,形成滿足一定需要的各種會計信息。在這種背景下,審計是以手動方式進行的。自20世紀70年代以來,信息技術開始迅猛發展,網上商場、網上銀行、網上公司等電子商務的全球普及和通訊技術的發展,促使以鑒證財務信息的真實、公允為核心的傳統審計遭遇到了巨大的沖擊與挑戰:信息技術使傳統的會計實體假設、持續經營假設、貨幣計量假設等受到挑戰,進而對傳統審計形成明顯沖擊。信息技術革命的來臨以及信息技術的迅猛發展,使知識和信息的擴散和應用的速度加快,大量“虛擬企業”不斷涌現和消亡,交易和決策瞬間完成,給作為信息記錄與處理手段的傳統會計業帶來巨大影響,致使傳統的會計核算空間處于一種模糊狀態,主體界限難以把握,對傳統的會計實體假設形成巨大挑戰,進而給以會計信息為最主要工作對象的傳統審計業也帶來極大影響。
隨著計算機的普及和會計電算化的發展,人們開始意識到信息技術對審計的重要性,一些企業和業務單位開始采用計算機進行一些數據收集來輔助整個審計過程。伴隨網絡技術和數據庫技術的發展,企業信息系統逐漸從一個孤立的系統成長為集財務、人事、供銷、生產為一體的綜合性系統。現代財務系統從最初的單機版向多機版、網絡版發展,人們越來越多的開始研究信息技術環境下的計算機審計。而且,若一個企業在先進的信息技術環境下采用計算機審計,這意味著該企業可以在同行業領域內用更短點的時間更高的效率完成相同的審計工作,即獲得更多的收益。信息技術的發展促使傳統審計工作獲得了前所未有的發展機遇:信息技術的廣泛運用為計算機審計創造了條件,為擴大審計業務范圍和內容奠定了堅實的基礎,為現代審計方式、程序以及審計項目的管理等提供了手段。
二、信息技術對現代審計產生的顯性轉變
第一,計算機輸入和輸出設備代替了手工記錄。傳統審計中包括大量的人工填寫、人工取證、人工核對賬表等諸多審計程序,需要通過順差和逆差的方法來審查憑證、日記賬、分類賬和報表的每項記錄,檢查和確定其是否正確地反映被審計單位的經濟業務。這既給審計人員增添了繁瑣的工作細節,更增加了審計風險,并有可能降低審計結果的準確程度。信息技術環境下的計算機審計則將各類科目設定為一定的二進制代碼,方便計算機的錄入和輸出,待審計時由計算機按照程序指令進行存取,既提高了效率又避免了填寫造成的誤差。
第二,計算機文檔代替了紙質日記賬和分類賬。在傳統審計過程中,紙質日記賬和分類賬一旦記錄形成,若有填寫差錯需要被更正是一個很麻煩的過程,涂改后的賬本會使得其可信程度降低。而且,這種以紙質憑證為主的傳統審計方式,比較容易遭受損失或者是字跡變得模糊不清,不利于審計人員的查閱和取證。在計算機審計過程中,計算機文檔是一種電子文檔,可以通過一定的授權來對其進行更改訂正,這既保證了文檔的保密性,又有利于文檔的永久性地保存,而且方便審計人員的隨時查閱。
第三,電算化審計代替了手工審計。傳統審計受個人偏向和感情偏好的影響較大,將對審計的結果產生一定程度的影響。以信息技術為主的計算機審計,將手工賬簿簡化成為計算機文檔,不僅所有數據儲存在電腦內存中,而且審計工作中的管理需求完全可以固化到應用程序之中,不會因為人的意志變更而轉移審計的重心。這種電算化審計,既有利于確保審計的準確性,又有利于確保審計結果的公允性。
第四,網絡通信和電子郵件代替了傳統的郵寄。傳統的郵寄方式很有可能因為所需數據的半路遺失或者是被調換而導致審計結果的錯誤,而信息技術環境下的網絡通信和電子郵件則較好地避免了這些不利于正常審計的因素。雖然網絡也有黑客,但只要加強對信息質量的監控就能為計算機審計提供保障。
第五,靈活多樣的報告代替了固定的定期報告。傳統審計牽扯到大量繁雜的工作,一般每年只有中期和全年的定期報告。計算機審計則可以不拘泥于原先的定期報告,高效快速地制定各種審計報告,隨時向社會公布不同時期的審計結果。這有利于社會各界更好地了解被審計企業的情況,掌握該企業更新更準確的相關信息。
三、信息技術對現代審計的隱性影響
信息技術給現代審計注入了新鮮的元素,讓審計再次充滿生機。然而,這些都是我們肉眼說能觀察到的變化。實際上,信息技術對現代審計也有著潛移默化的影響。
1.信息技術的發展要求全面提高審計人員的素質。
由于信息技術的影響,審計范圍的擴大,審計經濟業務的多元化,審計中加入了更多的不確定性和多變性。審計人員只有對計算機審計風險進行正確估計,并能夠針對計算機信息系統實施必要的技術性審計時,才有可能保證審計結果的正確性。這就要求審計人員及時掌握和更新知識,全面提高自身素質,以適應目前已經出現的“計算機審計”、“網絡適時審計”等基于先進信息技術手段的審計方式,實現審計工作的智能化。
2.信息技術的發展要求有效全面控制審計風險。
由于信息技術的影響,審計過程無形化、審計證據隱含化、審計對象“虛擬化”的出現,在一定程度上使得現代審計的可驗證性受到限制。計算機技術的大量應用,以及網絡技術先天的脆弱性,極大地增加了信息被變造、偽造的可能性,降低了信息的可信度,所有這一切無不擴大了審計風險。采用更先進的信息技術,如“系統克隆”、“電子函證”、“審計黑匣子”等技術,創新審計技術手段與方法,盡快研究制定計算機審計準則和指南,加快計算機法和相關法律的立法、執法和司法建設,同時注重考慮審計過程中的任何相關信息和報告質量,以及相關審計線索和各種信息的準確性、完整性、授權體系和訪問限制等,將有效防范錯誤信息被采納和運用到審計過程中來。
3.信息技術的發展將對審計理論及其研究方法產生影響。
伴隨知識經濟時代的來臨,信息經濟學、信息技術、電子商務等多種學科理論越來越廣泛地滲透到審計理論的研究之中。在信息技術的影響下,伴隨審計機關或審計團體互聯網絡和資料數據庫的建立,審計理論、審計理論研究也出現了很多新方法、新概念,促使審計理論不斷地完善、健全和充實。
傳統審計方法范文5
關鍵詞:持續審計;傳統審計;持續監控;后續審計
中圖分類號:F239.1 文獻標識碼:A 文章編號:1005-0892(2007)12―0116-05
一、引言
隨著信息技術的發展,人類社會開始邁入經濟知識化和全球化的新時代,信息技術成為組織發展的主要驅動力。企業等經濟組織對信息及時性的要求越來越強,從而對審計信息的時效性也提出了更高的要求。傳統審計主要是基于一定期間實施的審計,如年度審計和半年度審計,審計信息的及時性和可靠性較差,難以適應復雜多變審計環境的要求,審計的變革發展是歷史的必然。
為了適應信息社會發展的需要,“持續審計”(continuous Auditing,也稱為連續審計)應運而生,根據AICPA/CICA1999年出版的研究報告,《持續審計》中的定義,“持續審計是獨立審計師用以對委托項目的相關事項以一系列實時或短時間內生成的審計報告,對其提供書面鑒證的一套審計方法”。持續審計的實時性能夠有效克服傳統審計的缺陷,從而激發了對持續審計的需求。近些年來,國際社會對持續審計予以了關注。繼AICPA/CICA之后,ⅡA分別于2003年、2005年和2006年就持續審計在內部審計中的應用進行了研究,評估內部審計中使用的持續審計工具,以及持續審計在內部審計中應用所面臨的障礙和未來的潛力。
但是在國內,到目前為止,持續審計的研究才剛剛起步,筆者在中國期刊網上以各種檢索方法檢索有關持續審計的文章,結果不到20篇,其中對持續審計概念的界定還比較模糊,給研究帶來了很多障礙。因此本文擬結合國外相關研究,通過對持續審計與兩個易混淆概念的比較分析(傳統期間審計、持續監控),歸納持續審計的基本特征,進一步分析持續審計的含義,為國內持續審計研究和應用提供借鑒。
二、持續審計與傳統期間審計的比較分析
(一)持續審計與傳統期間審計的差異
傳統審計主要是期間審計,是在預先規定的時間進行的定期審計,如對上市公司年度財務報表或半年度財務報表進行的審計。雖然也有不定期審計,但不定期審計僅僅是出于需要臨時安排的審計,如國家審計機關對被審計單位存在的貪污、受賄案件進行的財經法紀審計。持續審計強調審計的即時性,在經濟事項發生當時或稍后較短時間進行審計,或者在信息使用者有審計需求時進行審計,或者被審計單位出現例外事項時進行審計。
可以看出,持續審計與期間審計的差異主要體現在審計實施的時間上,具體來說包括兩個方面:審計間隔期間差異和審計完成時間的差異。從審計間隔期間看,傳統審計一般是在被審計單位財務報表完成后進行,很多事項和交易從發生距離審計的時間間隔很長,一個季度、半年甚至更長時間;持續審計是在事項發生時立即進行的審計,事項的發生與審計執行之間的時間間隔很短,可以是一周、一天甚至一個小時。審計可以在使用者需要的任何時刻進行,提供實時審計信息,也可以在重復的基礎上在某個既定的較短期間后進行審計。而從審計完成時間上看,傳統期間審計從審計準備到審計終結,整個的審計過程往往需要幾個月時間才能完成;持續審計利用計算機技術,審計的效率大大提高了。所有的審計工作可以快速地完成,提高了審計的時效性。這兩方面的差異我們可以通過圖1說明。
(二)持續審計與傳統期間審計的現實結合
盡管持續審計與傳統期間審計之間存在時間的差異,但二者并不是完全獨立的關系,與傳統期間審計一樣,持續審計也需要在考慮企業經營戰略風險、內部控制測試的基礎上,對交易、事項以及賬戶余額進行實質性測試。在審計實踐中,至少在今后很長一段時間內,持續審計與傳統期間審計是互相并存的。就目前來說,期間審計如年度審計、半年度審計是法定審計,持續審計是為實現特定目的而實施的審計,如為了提供及時的審計信息、對被審計單位進行更加緊密的監控。持續審計對傳統期間審計最大的影響是持續審計的結果能夠為傳統期間審計提供直接的依據,減少期間審計的工作量。
在網絡化的會計信息系統中,持續審計面對的不僅是歷史性財務信息,而且包括非財務信息、貨幣和非貨幣形態的信息、數字化信息和圖形化信息、未來預測性信息等,涵蓋了傳統期間審計的范圍,并且持續審計的審計過程在整個期間內持續進行并且循環往復。而期間審計的對象主要是歷史財務信息,并且執行的時間在一個會計期間的期末,與持續審計相比,審計對象范圍要小,審計的及時性也差。因此持續審計的結果能夠為傳統期間審計提供直接的依據。
同時,基于持續審計實施應具備的信息技術條件,在具體審計中,審計人員需要根據具體情況選擇需要進行持續審計的領域,例如全球第五大會計師事務所德豪國際(BDO Seidman)在實施審計時,為了確定銷售業務中的非常事項,要求對銷售收入和應收賬款進行更加緊密和持續的監控;對存貨循環原則上只進行傳統期間審計,但是如果存貨出現異常增長和異常轉移現象,則進行經常性和持續性的監控;對關鍵財務數據和非財務數據也是頻繁監控,經常使用一周或者一個月的信息。在對這些存貨進行持續監控以后,可以為存貨項目的期間審計如季度審計和年度審計提供直接的依據,傳統期間審計只需要最小限度的額外程序就可以實現了,從而減少了傳統期間審計的工作量。
三、持續審計與持續監控的比較分析
(一)持續監控的基本運作
與持續審計差不多同時出現的還有另外一個術語――持續監控(continuous Monitorin),根據IIA對持續監控的分析,持續監控是指管理層為確保公司政策、控制制度以及經營活動有效執行而實施的監控程序,管理層確認關鍵控制點并且通過執行自動化測試確定這些控制措施是否有效運行。管理層用于持續監控的許多技術方法都和內部審計執行的持續審計相似,根據控制規則和相關的測試預先設定參數,不符合預設參數的異常交易就被標出以表明出現了控制例外事項,發出例外報警,并且通知管理層。管理層的責任是對監控程序發出的例外報警和通知作出反應,并且糾正控制缺陷和錯誤交易,它強調管理層評估控制適當性和有效性的責任。
持續監控的基本運作可以概括成這樣幾個程序:(1)根據全面風險管理框架,確定給定經營程序中的關鍵控制點;(2)確定每個關鍵控制點的控制目標;(3)在交易發生的同時,對所有的交易進行自動化測
試,監控交易的實現是否與相關的控制目標相一致;(4)調查任何不能進行控制測試的交易;(5)糾正交易錯誤和控制缺陷。
(二)內部審計執行的持續審計與持續監控的關系
持續監控是組織內部的行為,與持續監控容易混淆的是內部審計執行的持續審計,但二者存在明顯的差異,同時又有一定的相關性。
首先,二者的執行主體與履行的職責不同。在組織內部職能劃分中,監控屬于管理層執行和維持有效控制系統責任的一部分,管理層常常通過監控程序確定內部控制是否如預期有效運作。因此持續監控關鍵程序的實施者是管理層,目的是降低錯誤和舞弊,提高經營效率,通過節約成本、減少過度支付和收入流失,最終為組織提高收益。持續審計的執行者是內部審計師,目的是評估內部控制的有效性、檢測事項和交易的正確性。正如IIA研究報告所作的概括,“持續審計是審計師在一個更加持續的基礎上執行審計的方法,它基于既定的標準檢測交易、確定例外事項,是審計師的責任;而持續監控是一種幫助受托人履行受托責任的管理方法,集中于控制環境而不是交易,是管理層的責任?!?/p>
其次,持續審計方法的選擇以及持續審計的范圍取決于管理層執行持續監控的范圍,管理層監控的適當性與風險管理活動以及內部審計師執行詳細控制測試和風險評估存在逆向的關系。管理層持續監控范圍大,持續審計范圍則可以小些;持續監控范圍小,那么持續審計的范圍則必須大。只有這樣,才能有效發揮持續審計和持續監控的作用,同時又達到了資源節約的目的。如圖2所示。
同時,根據管理層是否執行持續監控,內部持續審計使用兩種不同的控制評估方法實現對控制制度的直接測試與對管理層監控程序的評估。在管理層沒有執行持續監控的領域,持續審計需要對內部控制制度進行直接的、較為全面的詳細測試,得出對控制制度有效性的審計意見。當管理層在一個持續的基礎上執行持續監控時,內部審計不再需要執行詳細測試技術,而是對管理層監控程序進行審計,以決定他們是否能夠依靠管理層的持續監控程序,這些程序包括:(1)對監控程序檢測的差異以及管理層的反應進行復核;(2)對持續監控程序本身的復核和測試。這兩種控制評估方法如圖3所示。
四、持續審計的本質――審計方法的創新
通過上文的分析,我們認清了持續審計與傳統審計、持續監控的差異。為了更深刻地理解持續審計,我們還有必要進一步分析持續審計的本質屬性和特征表現。
從AICPMCICA對持續審計的定義表述可以看出,持續審計是“一套審計方法”,涉及到審計活動各個程序,包括審計計劃、風險評估、控制測試、交易測試和余額測試以及審計報告等。同時持續審計強調審計的及時性,審計師可以在一個更加及時連續的基礎上執行審計相關活動。在整個審計過程中,信息技術起到了關鍵性的作用,包括自動化的控制測試、確認例外事項、實時的交易分析和余額測試等。因此從本質屬性上來看,持續審計是一種審計方法的創新。
作為一種審計方法的創新,持續審計本身又呈現出不同的特征。概括來說,這些特征主要有:
(一)強調審計過程的持續性
審計過程包括審計計劃、風險評估、控制測試、實質性程序和審計報告等階段,在持續審計方法下,這些過程都是連續進行的。就年度財務報表審計來說,在前一年財務報表簽發的第一季度,就開始制訂下一年的審計計劃,必要的時候進行定期更新和復核,出現問題時立即修正計劃,使修正后的計劃能夠及時反映該期間出現的風險。再如年度審計中的控制測試,雖然對內部控制的預期是在全年內都生效,但一般會在該年的早期階段例如第一季度,就已開始計劃對內部控制制度進行測試和復核。尤其對如現金這樣的高風險項目來說,控制測試更為重要,也理應更加頻繁。
(二)強調審計實施的即時性
從AICPMCICA對持續審計的定義上可以看出,持續審計強調在審計事項發生后立即進行審計,也就是要求審計實施的即時性。因此,持續審計可以用“即時審計” (instant auditing)來理解。及時和可靠是對于決策者有用信息的主要特征,如果事項不能即時審計,那么審計信息的及時和可靠性就差,這樣的信息對于決策程序就沒有價值了。
傳統審計報告是年度審計報告或者半年度審計報告。持續審計可以根據需要隨時進行,在審計完成后立即提供書面的鑒證意見――審計報告,這種報告常常被稱為是“evergreen report”,并且有變化出現時報告會立即更新。因此提高了審計的及時性,也增加了審計信息的可靠性。
(三)是一種例外事項基礎的審計
持續審計實施依托于高度發達的信息技術。它首先需要設計載有詳細規則的自動化審計程序,這些程序包括業已開發的具有持續審計功能的技術,如綜合測試工具(Integrated Test Facilities,ITF)、平行模擬法(Parallel Simulation)和嵌入審計模塊(Embedded Audit Module,EAM),并將自動化審計程序嵌入被審計單位的會計信息系統。同時在審計師系統與被審計單位系統之間建立有效安全的網絡連接,在較高程度上實現與被審計單位業務系統和信息系統的集成。當被審計單位的記錄與審計程序中定義的規則存在差異,即存在例外事項時,審計程序就會立即觸發報警器,通過電子郵件的形式及時通知審計師,審計師再根據具體情況調查分析,收集審計證據,形成例外報告。因此,持續審計是一種例外事項基礎的審計。
(四)強調“自上而下”與“自下而上”方法的結合
由于全球經濟一體化、經營組織復雜化和相互依存性,審計職業面臨著日益嚴峻的挑戰,真正應該審計的不僅僅是財務報表數據,而且包括被審計單位的整個經營系統。審計師的重點從傳統財務報表審計擴大到廣泛的戰略系統,強調對戰略系統進行全面的復核和審計。很多會計師事務所都開始關注戰略系統審計,并將其與被審計單位經營環境因素結合起來。持續審計重點強調對企業經營風險的評價,其理念與戰略系統審計是一致的。它通過對被審計單位內部和外部經營環境的全面評估,在對被審計單位形成一個整體評價的基礎上制定審計計劃,審計計劃的內容主要集中于內部控制的適當性和有效性,在進行內部控制測試時,審計師經常需要通過分析性程序確定有待進一步調查的非常事項。只有完成了高層次復核后,審計師才會考慮交易和余額的實質性測試程序。這是一種“自上而下”的方法。
同時持續審計也強調“自下而上”審計的重要性,將設定的自動化審計程序應用到特定的交易,對所有的交易進行測試,報告審計結果并與被審計單位的應用處理能力或者其他審計標準相比較,同時將其融入更高層次的信息中。例如修正審計計劃、更改審計策
略等。“自下而上”方法主要有三個優勢:(1)降低審計風險,100%實質性測試更可能檢測出不正常的事件,將檢查風險降到很低,當檢查風險低于或者等于期望風險時,控制風險和固有風險為多少已經不重要了;(2)在交易發生的同時或稍后立即實施持續審計,針對具體事項靈活選擇適當的審計程序;(3)具體交易的審計結果能夠和不同形式的高層次信息結合在一起,滿足不同的審計目標,為其他目前尚未具備持續審計條件項目的審計提供參考。
(五)強調審計活動的整合性
借助現代化信息技術,持續審計活動和結果會直接影響管理層的活動,并與管理活動一起形成一個統一的結構或框架,體現出持續審計活動的整合性特征,如圖4所示。
從圖中可以看出,持續審計活動的整合性體現在下列幾個方面:(1)關鍵程序有控制評估和風險評估,關注的焦點從財務控制轉向財務控制與經營控制并重;(2)在交易測試階段,不僅對詳細交易進行實時復核,而且還對本企業不同時期的數據進行縱向趨勢分析以及將本企業和其他企業進行橫向比較分析;(3)在持續審計的控制評估端點,相關的審計活動包括控制評估和財務鑒證審計,在轉向風險評估端點的過程中,審計活動又包括對舞弊、浪費、濫用的確認,以及對具體審計項目的支持、審計意見跟蹤和制定審計計劃等;(4)持續審計中涉及的相關管理活動包括控制監控、業績監控、平衡記分卡、全面質量管理(Total Quality Management,TQM)和全面風險管理(Enterprise Risk Management,ERM);(5)從應用的具體項目來看,持續審計可以用于支持微觀審計項目,例如通過詳細交易測試評估控制的有效性;也可以用于宏觀審計項目,例如計劃年度審計:還可以用于滿足中等層次的要求,例如實施具體項目的審計。
五、結論
綜上所述,持續審計是順應信息時代變化而發展起來的新型審計方法。本文通過將持續審計與傳統審計、持續監控比較分析,歸納出持續審計的五個基本特征。綜合全文,我們可以得出以下結論:
1 從本質屬性上說,持續審計是審計方法的創新,持續審計與傳統審計、持續監控等概念之間存在諸多差異。其中持續審計與傳統審計最本質的差異是審計時間;與持續監控的差異體現在執行主體和履行責任上。
傳統審計方法范文6
論文摘要:隨著信息技術被廣泛、深入地應用在會計工作中,會計工作發生了根本性的改變,不僅原有的會計數據處理流程發生了改變,會計環境也被極大地改變了,使傳統的審計理念和技術面臨巨大的挑戰,審計人員不僅面臨“進不了門,打不開賬”的尷尬局面,審計理論和方法也急待改進以適應信息化的進程。
1 現代審計與傳統審計的共同點
計算機審計的目標與傳統手工審計的目標是一致的,無論是計算機審計還是傳統審計,國家審計的審計過程都必須經過審計準備、審計實施與審計報告三個階段,通過執行檢查、觀察、詢問、函證、重新計算、重新執行、分析程序等基本審計程序來獲取充分、適當的審計證據,并將審計思路和審計過程予以記錄形成審計工作底稿,作為發表審計意見的依據。
2 現代審計與傳統審計的差異
2.1 站在新角度 隨著國民經濟的發展,信息網絡廣泛普及,信息化成為經濟社會發展的顯著特征,各行各業普遍運用計算機和網絡等信息技術進行管理,審計人員不得不面對海量的會計電子數據。在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分一整體,這適合于數據量不大的審計對象,卻很難全面把握海量數據。而計算機審計打破了手工審計思維方式,強調以系統論核心,從系統上把握審計對象,即從審計對象的整體出發,先進行系統分析,把握總體,再建立審計模型,分析數據,最后作出總體評價,其思維方式是:整體一部分一整體,計算機審計能夠從宏觀上和系統上把握審計對象,以擴大審計監督范圍,提高審計監督能力。
2.2 面臨新環境 計算機審計下的審計環境發生了很大的變化。一方面表現為審計人員必須利用計算機實施審計,要求審計人員能熟練操作計算機特別是相關的審計軟件;另一方面由于信息技術在會計工作中的廣泛、深入的應用不僅改變了原有的會計數據處理流程,還極大地改變了會計環境。信息化建設使得所有會計數據不再是紙介質的憑證、賬簿及報表,而是以“比特”方式保存在磁性介質上,數據表現形式虛擬化,即審計環境數字化,審計人員所面對的已不是傳統意義上的賬本,而是無形的電子數據和處理這些電子數據的會計核算管理系統,而這些會計電算化軟件版本各異,使得審計環境比傳統手工模式下顯得更為復雜。
2.3 線索更復雜 計算機審計環境下,傳統的審計線索因會計電算化系統而中斷甚至消失。在手工會計系統中,從原始憑證到記賬憑證,從過賬到財務報表的編制,每一步都有文字記錄,都有經手人簽字,其紙質業務軌跡,是重要的審計線索與審計證據的來源,審計線索十分清楚。但在會計電算化系統中,傳統的賬簿、相關的文字記錄被磁盤和磁帶取代,加上從原始數據進入計算機,到財務報表的輸出,會計處理集中由計算機按程序自動完成,傳統的審計線索在這里消失。而審計線索的改變,導致在電算化系統中可人為篡改數據而不留痕跡,如電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式,若有人篡改公式、編制失真的財務報表,然后再將篡改的公式等予以復原,則很難判定報表數據的正確與真實性。從而使得傳統審計的追蹤審查已不適用,審計入手點更多的是靠判斷和經驗。
2.4 涉及的范圍更大 在會計電算化信息系統中,由于會計事項由計算機按程序自動進行處理,因疏忽大意而引起的計算機或過賬錯誤的機會大大減少了,但如果會計電算化系統的應用程序出錯或被人非法篡改,后果將不堪設想。
計算機審計的另一項重要內容是對電子數據直接進行測試,即審計人員不須先將被審計單位的電子數據轉換成電子賬套再實施審計程序,而是擺脫傳統的電子賬套及其所反映的財務信息,深入到計算機信息系統的底層數據庫,獲取更多更廣泛的數據,然后通過對底層數據的分析處理,獲得大量的多種類型的有用信息。
總而言之,計算機審計的范圍較傳統手工審計要廣泛得多、深刻得多。審計人員可以根據審計目標的需要將審計的范圍和內容作出必要的擴大。
2.5 審計技術更現代 傳統手工審計隨著風險基礎審計模式在實務中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術的應用導致審計內容及審計線索的變化,要求審計人員必須革新審計技術方法,計算機審計的核心方法是數據分析方法。數據分析方法不同于傳統的分析性測試僅局限于對信息的處理,它是對來自于底層的、元素性的數據進行處理,可以有多種多樣的組合,在用途上可以作多種多樣的拓展,從而形成多種多樣的信息。因此,數據分析技術可以用于多種測試工作。在采用數據分析方法時,可使用兩種計算機審計特有的新型審計工具:審計中間表方法、審計分析模型方法。審計中間表是利用被審計單位數據庫中的基礎電子數據,按照審計人員的審計要求,由審計人員構建,可供審計人員進行數據分析的新型審計工具。它是實現計算機審計的關鍵技術。審計分析模型是審計人員用于數據分析的技術工具,它是按照審計事項應該具有的時間或空間狀態(例如趨勢、結構、關系等),由審計人員通過設定判斷和限制條件來建立起數學的或邏輯的表達式,并用于驗證審計事項實際的時間或空間狀態的技術方法。
2.6 審計流程更長 計算機審計由三階段演變為四個階段。傳統手工審計模式中,國家審計的審計過程一般可分為審計準備、審計實施和審計報告三個階段。但是,在引入計算機審計后,審計準備階段與審計實施階段的界限變得非常不清,可能是由于數據分析既像審計準備工作,又像審計實施工作。其中,主要的問題可能是審前調查的歸屬沒有明確的限定。審前調查需要做大量的數據分析工作,而數據分析的測試屬性又無法合理確定,于是有些審計人員將其劃入審計準備階段,有些審計人員則將其劃入審計實施階段。我們應當將審計過程再行細分,將其直接劃分為四個階段,即審計準備階段、審前調查階段、審計實施階段和審計報告階段。審計準備階段與審前調查階段的劃分原則應該是,審計人員是否需要實施實際的數據分析。如果需要,就須向被審計單位出具具有法律效力的通知書,然后才能獲取敏感性、實質性的數據。有了審前調查階段,審計人員就可以名正言順地進行數據的采集、轉換、整理和分析,從而為制定審計實施方案和進行審計驗證奠定堅實的基礎。