前言:中文期刊網精心挑選了審計風險現狀范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
審計風險現狀范文1
溫秀英
摘 要:本文分析了我國實施風險導向審計的現狀,針對風險導向審計模式具體運用過程中面臨諸多困難的現狀,探討應對之策。
中圖分類號:F123.16 文獻標識碼:A 文章編號:CN43-1027/F(2010)11-236 -01
一、我國實施風險導向審計的現狀審計方法演進經歷了賬項基礎審計、制度基礎審計、風險導向審計三個階段。風險導向審計是當今主流的審計方法,它要求注冊會計師以重大錯報風險的識別、評估和應對為審計工作的主線,以提高審計效率和效果。從方法論的角度,注冊會計師以審計風險模型為基礎進行的審計, 稱為風險導向審計方法。審計風險模型的出現,從理論上解決了注冊會計師以制度為基礎采用抽樣審計的隨意性,又解決了審計資源的分配問題,要求注冊會計師將審計資源分配到最容易導致財務報表出現重大錯報的領域。2006年財政部的中國注冊會計師執業準則體系全面貫徹了風險導向審計思想和方法的要求。但是, 風險導向審計在我國畢竟是一種新鮮的審計模式,在實踐中還存在諸多不足。
中注協于2010、8.31了2010年行業執業質量檢查工作動態(第32期),通報了遼寧、江西、安徽三省執業質量檢查工作的進展情況,其中在江西檢查發現,本次現場檢查工作歷時38天,共檢查71家會計師事務所,其中綜合評價現場檢查39家會計師事務所,執業質量檢查32會計師事務所。執業質量檢查包括事務所的職業道德情況、內部控制制度、執業質量等三方面的內容。從檢查情況來看,會計師事務所執業質量有明顯提高,但仍存在一些問題,如審計復核缺少實質性內容,中小企業審計的風險評估程序執行不到位,對重要事項關注和披露不夠,且缺少必要的審計程序等。
二、風險導向審計運用的應對
1.完善風險管理框架,夯實風險導向審計基礎。重視風險管理在企業可持續發展中的戰略地位,進一步完善內部控制制度的建設,完善風險管理的組織架構,明確風險的承擔主體,整合現有的風險管理部門,形成由最高管理層直接負責的、系統的、全面的風險管理系統,成立專門的風險管理部門,培養專門的風險管理人員,制定與企業風險導向審計相關的規章制度,以規范、制約和保障現代風險導向審計工作, 使其有效開展。同時要對現代風險審計做到經?;椭贫然?定期或不定期地開展全面的風險檢查評估,建立統一的評估指標體系,對重要風險控制點開展專項風險審計,尤其對內部控制制度評價中發現的重大失控點,應予以高度的重視,采取有效措施堵塞漏洞,減少或者消除風險點和內控失控點。抓住風險導向審計的監督評價環節,推動風險導向審計的運用。
2.加強對風險導向審計準則和方法的宣傳與培訓。對審計人員的培訓不僅應該包括風險審計準則的要求,還應包括審計小組人員配備、風險評估技術、新進員工培訓等相關內容。對社會公眾而言,審計職業應該積極地管理公眾的預期,盡可能地使社會公眾了解財務報表審計不是舞弊審計,審計師只是對財務報表提供高可靠性的保證,但并不是專門追查舞弊。審計人員必須提高審計質量以適應企業管理發展變化的需求,而審計質量的提高必然伴隨審計費用的增加,這反映的是審計對整個社會的價值,人們必須對此進行綜合的衡量。
3.強化現代風險導向審計的人員素質和工作能力的教育培訓。在現代風險導向審計程序下,注冊會計師不僅應具備足夠的會計審計知識,還需具備被審計單位行業狀況、法律與監管環境、財務業績的衡量和評價、經營目標和戰略及其相關經營風險和內部控制等方面的知識結構。所以對員工現有知識體系進行全面的提升和拓展是必要工作。
審計風險現狀范文2
1.供電企業內部審計思想局限于傳統觀念
首先,供電企業內部審計的方法基本上都屬于差錯防弊型審計。其審計主要是會計報表、賬本、憑證等資料,這些相對來說都是財務領域淺薄的一項。審計方法也局限于較傳統的方式,大體上還是針對會計科目來進行逐步審查,這樣一來使得審計工作的效率較低;其次,在審計的內容以及范圍方面對其經濟責任的審計及內部控制的重視度較低;最后,企業的審計手段還是依靠于手工來收集資料, 如此一來使得審計效率極低。
2.企業內部審計機構缺乏獨立性
獨立性是審計機制的靈魂,因此在依著獨立性的原則下審計師在審計時不能因為某種利害關系而使自身的客觀性受到影響。作為我國經濟發展的主力軍,供電企業的運行和供給的穩定不僅是企業經濟利益的關鍵,也是促進整個社會穩定發展至關重要的一步。供電企業的公共事業性這一特點使得其內部審計應具有一定的獨立性,以便于真是的反映企業在經營管理中所面臨的風險及不足并及時提出應對的策略,以保證企業的經濟利益和社會效益有效的實現。就A供電有限公司為例來講,該公司在成立時就設了內部審計部門,且專門備了2名內部審計工作人員直接隸屬于總經理管轄。但是,這樣的模式雖然使內部審計能直接反應出企業的日常經營和管理狀況便于管理層對其營運過程進行直觀的了解,但與此同時也降低了企業內部審計工作人員的獨立性,使得其在面對著企業高層的受托經濟責任履行狀況的評價及監督時受到了很大的限制,以致監管力度不夠使得企業內部審計工作很難展開。
3.內部審計法規及企業相關制度不健全
就近些年來看,在政府部門不斷的整改下,關于國家審計和社會審計的相關體系已變得日益成熟和健全。但是,相關部門的內部審計體系在其建設方面卻沒能完全跟上形勢發展的腳步。內部審計體系存在著不少的問題,譬如審計的理念、目標、組織方式、具體的職責以及在職業道德等方面的研究尚淺,沒有計劃出一個符合我國的國情及現代企業發展制度的科學審計體系。就目前來看,企業可遵循的較為權威的法規及標準依據就只有幾年前相關審計部門頒布的中國內部審計準則了。就內蒙古供電集團為實例來講,其內部審計的工作方面有很多問題,其內部相關規章制定的較為零散不夠完整,集團公司相關部門及其下屬企業也出臺了一些調整內部審計的制度,但仍然沒能起到根本的影響,各單位的內部審計部門的工作人員在涉及到電網管理運營的具體問題上仍覺得無章程可循對此情況束手無策。這樣一來很大程度上降低了企業審計工作的監督力度。
二、供電企業內部審計的風險防范措施
1.增強企業的風險管理意識
隨著我國供電體系改革腳步不斷的邁進,以往政府在這方面的優惠和扶持力度也在不斷的減小,企業將要面臨著供電市場的不穩定性也隨之增大,此時企業應及時轉變思想,在增強企業的風險防范意識的同時樹立科學全面的風險管理意識,不能僅僅將風險管理的思想只停滯在企業的安全生產和防護財務損失這兩個層次上,應客觀的對企業所面對的一系列風險和機遇方面進行管理。供電企業各級經營管理人員應明確企業所處環境的不確定性,并將風險管理納入到業績評估體系中,樹立風險意識并將其貫穿于企業資產經營的過程當中。
2.建立企業風險管理體系
我國正處于供電機制改革的起步階段,供電行業正面臨著巨大的經營風險。如此一來企業在經營決策未落實之前,必須預測一下在決策的實施過程中將面臨的各種風險與機遇并對其進行分析。針對風險提出相應合理的應對方案。如此一來,企業必須要建立一個較為科學合理的風險管理體系:一是對企業內部進行充分的了解并確定公司的主要風險;二是對公司的風險進行詳細的分析,建立一個風險評估模型;三是策劃一個科學合理的機制來防范于各種風險,如買保險等使得風險管理貫徹到企業控制的全過程中
3.強化審計人員的素質
審計人力資源可以概括為審計中可以利用的一切人力資源,主要包括政府的審計員、注冊會計師以及與內部審計相關的人員等構成。人力資源是各種資源中最為重要的一項,因此審計中的人力資源是履行審計職責和完成審計目標的根本。與此同時審計人力資源也受著這些因素的影響:審計人員的組成,人員的素質情況、知識程度以及人員的專業技能水平等這些都會給審計情況帶來不小的影響,故加強審計人員的整體素質是重中之重。
審計風險現狀范文3
[關鍵詞] 個體識別;矢狀縫;二維條碼;編碼
[中圖分類號] D919 [文獻標識碼] C[文章編號] 1674-4721(2011)04(b)-144-02
Personal identification system two-dimensional bar code technology coding parietal sagittal suture
YANG Kun1, WANG Yingyuan1, SUN Junhong1, ZHANG Jizong2
1.Shanxi Medical University Forensic Medicine, Shanxi Province, Taiyuan 030001, China; 2.Ministry of Public Security Evidence Identification Center, Beijing 100038, China
[Abstract] Objective: To get parietal sagittal suture, and compiled into two-dimensional bar code image, making personal identification system. Methods: Observed, analyzed and processed from the country's 10 provinces known as lifetime of 100 cases the exact form of the parietal slit image and did image feature extraction, and the characteristics of two-dimensional bar code and compiled to establish personal identification skull suture system. Results: After parietal sagittal suture image feature extraction and encoding the identification rate was 97% after. Conclusion: Experiments show that two-dimensional bar code technology parietal sagittal suture recognition system, recognition rate, the method is simple, in forensic anthropology has high application value.
[Key words] Individual identification; Sagittal suture; Two-dimensional bar code; Coding
顱骨骨縫即顱骨各骨連接和交匯處所形成的接縫連線,它由結締組織、骨縫韌帶或骨縫膜充添[1]。顱骨骨縫可以分為3個小組:穹隆組、周邊組和輔助組[2]。穹隆組是個體識別的主要研究對象組,穹隆組骨縫包括冠狀縫、失狀縫和人字縫。顱骨骨縫從觀察位置上可以分為顱內觀和顱外觀,我們一般所說的顱骨骨縫即顱外骨縫,而顱內骨縫由于其較顱外縫平直,特征性不明顯而且生長閉合方向是由顱內向顱外[3],所以一般對顱內縫不做個體識別的研究,認為其個體識別的意義不大[4]。20世紀80 年代,印度法醫學會創始人Sekharan 通過對521 例人類顱骨及8 000份人顱骨X線照片的研究,提出了顱骨骨縫這一概念,并認為每個個體的顱骨骨縫形態高度特異,且個體顱縫的構型和細節是持久固定的,而且有可能進行系統的分型,可作為個體識別的指標加以應用[5]。
1 資料與方法
1.1 材料
100例已知身份的人體顱骨標本,由公安部物證鑒定中心法醫室提供。所有顱骨均無破損或畸形,都有完整的性別、年齡及所在地的記錄。其中,男性標本70例,女性標本30例,共計來源于國內10個不同省區,年齡20~84歲。
1.2 方法
將顱骨置于耳眼平面,從上向下觀察為顱頂面觀。耳眼平面(法蘭克福平面)是指由顱骨左側耳門上點、右側耳門上點與左側眶下點3點確定的平面。當顱骨置于耳眼平面時,相當于人體直立時,兩眼平視前方頭部所處的位置[6]。顱頂呈卵圓形,前窄后寬,可見的顱縫包括冠狀縫(coronal suture)的大部分、矢狀縫(sagittal suture)全部及人字縫(lambdoid suture)的小部分[3]。應用透明硫酸素紙對顱縫進行仔細的臨摹,同時參考該顱骨的數碼照片進行矯正,即能得到較為精準的顱骨骨縫的平面圖。
將所獲圖象應用中國自主知識產權的漢信碼編碼軟件進行編碼,獲取其各個對應的二維條碼。如圖1所示。
將所獲的條碼進行編號,輸入BP神經網絡進行訓練,BP網絡的訓練函數為traingdx。隱含層激勵函數為tansig,輸出層激勵函數為purelin。最大訓練次數為10 000次,誤差為10-3。
2 實驗結果及討論
測試樣本具體識別結果,如圖2所示。
神經網絡的閾值為0,結果大于0識別正確,結果小于0識別錯誤。結果顯示有3個錯誤,正確率為97%。實驗表明,獲取顱頂矢狀縫圖像并編成二維條碼,制作個人身份識別系統高效、可行。
[參考文獻]
[1]P.Chandra Sekharan.Identify human skull from its suture pattern[J].Forensic Sciences International,1985,27:205-214.
[2]陳世賢.法醫人類學[M].北京:人民衛生出版社,1998:291-297.
[3]Berry AC,Berry K.Radiographic identification bymastoid sinus and arterial pattern[J].J Forensic Sc I.1991,36(1):272-279.
[4]Krogman.Automatic localization of craniofacial land marks for assisted cephalometry[J]. Forensic Sc I,2005,50(1):18-22.
[5]Ford.Fetal skull growth[J].Anat,1956,90(3):63-72.
審計風險現狀范文4
一、審計風險的兩個視角
審計風險的定義有兩個角度:需求導向的審計風險與供給導向的審計風險。根據中國注冊會計師協會1996年頒布的審計準則,審計風險“是指會計報表存在重大錯報或漏報,而注冊會計師審計后發表不恰當審計意見的可能性。”風險的本質是指遭受損失的可能性(劉力云,1999),而根據上述定義,注冊會計師發表不恰當審計意見并不必然導致其遭受損失,因注冊會計師未能發現重大錯報或漏報而遭受損失的首先應當是投資者等會計信息和審計報告使用者,因此,這個定義是需求導向的審計風險。審計風險包括固有風險、控制風險和檢查風險,由于在實務中很難區分固有風險與控制風險,注冊會計師往往將其進行綜合評估(Helliaetal.,1996;HaskinsandDirsmith,1993)。而且,固有風險和控制風險均為被審計單位所制造或掌控,注冊會計師只能評估而不能改變(張龍平、聶曼曼,2005)。可能因為這些原因,2003年頒布的國際審計準則將新的審計風險模型修訂為:審計風險=重大錯報風險×檢查風險。2006年,我國新頒布的審計準則也采用了這個模型。新準則將審計風險定義為“財務報表存在重大錯報而注冊會計師發表不恰當審計意見的可能性”,與舊準則的定義基本上相同。新準則對重大錯報風險的定義是“指財務報表在審計前存在重大錯報的可能性”。這一定義契合了固有風險和控制風險為被審計單位所制造或掌控而不能為注冊會計師改變的特點(張龍平、聶曼曼,2005)。
如果因為注冊會計師未發現會計報表中重大錯報發表不恰當審計意見而導致投資者遭受損失,則投資者就可能通過法律訴訟等手段追究注冊會計師和會計師事務所的責任,由此可能導致注冊會計師和會計師事務所遭受損失。這種因未能發現會計報表中重大錯報并發表不恰當審計意見而承擔法律責任的可能性才是注冊會計師實際遭受損失的可能性,是供給導向的審計風險(王廣明、沈輝,2001)。可見,需求導向的審計風險是供給導向審計風險的成因,它構成供給導向風險的基礎。王廣明和沈輝(2001)將供給導向的審計風險模型定義為:審計風險=固有風險×控制風險×檢查風險×訴訟風險。根據新頒布的審計準則,該風險模型應當修訂為:審計風險=重大錯報風險×檢查風險×訴訟風險。該模型意味著,注冊會計師最終承擔的審計風險不僅取決于需求導向的審計風險,還取決于訴訟風險的高低。至于訴訟風險,劉峰和許菲(2002)將其定義為注冊會計師發表不恰當審計意見的行為被發現的概率和發現后被懲處力度的乘積。而被發現的概論又取決于誰可以注冊會計師以及訴訟門檻要求兩部分的聯合乘積。
二、我國審計風險的現狀分析
既然審計風險包括需求導向和供給導向兩個視角,那么,對我國審計職業界所面臨的審計風險現狀的分析也需從這兩個角度入手。
從需求角度看,我國審計職業界面臨著較高的審計風險。首先,我國證券市場的制度安排使得上市公司普遍具有強烈的盈余管理的動機,而盈余管理往往被等同于會計造假,“中國證券市場會計信息失真的問題歸根結底是上市公司盈余管理的問題”(王躍堂、陳世敏,2001)。這種盈余管理行為源于我國證券市場特殊的監管政策,包括上市政策、配股政策、暫停交易政策以及特別處理政策等(王躍堂、陳世敏,2001)。其次,我國上市公司的治理結構還很不完善,由于我國上市公司大部分由國有企業改制而來,“一股獨大”現象比較嚴重。雖然證監會在上市公司推行獨立董事等制度,但只要“一股獨大”的問題沒有解決,獨立董事就難以保持其獨立性(黃世忠,2001)。何況,我國獨立董事還存在著工作負荷過重的問題,這些公司治理結構方面的缺陷被認為是會計信息質量不高的重要原因(黃世忠,2001)。再次,從會計信息披露法律責任的設定來看,我國上市公司管理當局對信息披露主要承擔行政責任,而民事責任很輕,這種安排導致會計造假的收益很高,而成本過低,不能有效抑制會計造假行為(湯立斌,2002)。以上情況意味著我國審計職業界面臨的執業環境并不理想,上市公司在這樣的環境中確實存在著普遍的盈余管理行為,注冊會計師作為一個職業整體面臨著較高的重大錯報風險。
從審計風險的供給角度來看,由于法律風險很低,我國審計職業界面臨著較低的審計風險。根據劉峰和許菲(2002)的分析,注冊會計師的法律風險取決于誰可以審計師,的門檻和處罰的力度三個方面。我國注冊會計師承擔的法律責任也以行政責任為主,民事責任較輕,因而懲處的力度較輕。在誰可以審計師方面,我國的法院因為技術原因不愿受理這類訴訟,劉峰和許菲(2002)指出,紅光實業事件中法院以訴訟理由不成立駁回了中小股東的,而對銀廣廈事件,法院起初也以技術不足勝任為由暫不受理,直至2002年最高人民法院《關于受理證券市場因虛假陳述引發的民事侵權糾紛案件有關問題的通知》后事情才有了起色,2004年5月,銀川市中級人民法院召開新聞會,宣布經最高人民法院批準,證券市場投資人訴銀廣夏民事賠償案件的訴訟時效從5月16日延長到8月15日(新華網,2004年5月14日)。但最高人民法院的通知給出了只受理經證監會處罰生效的案件等前置條件,這些都限制了中小股東審計師的可能性(劉峰、許菲,2002)。在門檻方面,由于我國實行原告舉證制度,中小股東要注冊會計師必須提供證據,而中小股東本就處于信息不對稱的地位,審計工作又是專業性很強的工作,因此訴訟門檻被抬得很高。與此相比,美國采取的是注冊會計師舉證的做法,降低了中小股東注冊會計師的成本。
從審計風險的需求導向和供給導向進行的分析說明,我國審計風險的現狀是需求導向的審計風險較高,這導致注冊會計師的執業環境并不理想,同時,由于訴訟風險較低,注冊會計師真正面臨的供給導向的審計風險也較低。
三、審計風險控制:一種均衡措施
根據前面的分析,在我國究竟如何治理審計風險?同樣,需要從需求和供給兩個角度來采取措施,進行均衡治理,才能收到預期的效果。
審計風險有兩個視角,需求導向的審計風險是投資者遭受損失的可能性,而供給導向的審計風險是注冊會計師遭受損失的可能性,后者以前者為基礎。如果只考慮加大注冊會計師的法律風險,不考慮審計環境的改善,那么需求導向的審計風險不會降低,而注冊會計師的審計風險會極大地增加。針對增加的審計風險,注冊會計師的選擇有增加審計收費或者退出審計行業。無論是哪一種選擇,都不利于社會效益的最大化。究竟應當如何治理審計風險?可以從會計責任和審計責任的角度進行分析。
審計的產生根源于所有權與經營權的分離,所有者(投資者)在將資本交給經營者管理時,要求經營者根據公認會計原則如實報告受托經營情況。但矛盾可能導致的道德風險使經營者有歪曲會計信息的可能性。為了增強會計信息的可靠性,投資者聘請注冊會計師對會計報表進行審計以減輕信息不對稱的程度。經營者需對會計信息的真實性和可靠性承擔責任,這就是會計責任;注冊會計師應對其審計行為和審計報告的恰當性承擔責任即審計責任。審計責任不能替代、減輕或免除會計責任。會計責任源于受托經營責任,所有者將資本委托給經營者管理時,還隱性地要求其履行“忠誠義務”(dutyofloyalty)(ShleiferandVishny,1999),這種義務包括如實報告受托經營情況的責任。如果經營者損害所有者的利益,所有者可以要求其賠償損失。在美國的集團訴訟便是這樣一種機制,它使得被審計單位管理當局可能因為會計造假付出慘重的代價,從而有效地抑制其機會主義行為。從審計風險的角度來看,經營者為了達到證券監管政策的要求而進行盈余管理導致的會計信息失真屬于應當由經營者承擔的會計責任,但這種會計信息失真行為會增加注冊會計師的審計風險。我國目前的信息披露責任對上市公司管理當局的要求太低,這樣無疑惡化了注冊會計師的執業環境,如果只考慮增加注冊會計師的法律責任,而不注重改善其執業環境,則會導致管理層應承擔的會計責任轉移到注冊會計師身上,實質上等于讓注冊會計師通過承擔過多的審計責任來替代管理當局應承擔的會計責任,結果就會混淆會計責任和審計責任。
審計風險的治理應從兩個方面采取均衡方法進行。從需求導向而言,要強化被審計單位管理當局的會計責任,加重會計造假行為的民事責任,賦予中小股東被審計單位管理當局的權利,降低門檻,強化被審計單位管理當局對投資者尤其是中小投資者的“忠誠義務”。民事責任解決的是賠償問題,如果投資者可以通過民事索賠從管理當局獲得賠償,則會改變管理當局進行會計造假的成本收入函數,從根本上遏制會計造假行為,優化注冊會計師的執業環境。在此基礎上,需要強化注冊會計師的審計責任,注冊會計師應當合理保證會計報表不含有重大的錯報,為此,注冊會計師需要根據審計風險的評估執行實質性測試獲取充分適當的審計證據,提高審計的質量。在強化會計責任的基礎上強化審計責任就不會導致會計責任轉移到注冊會計師身上,有利于促使注冊會計師提高風險意識,通過提高審計質量來降低需求導向的審計風險,起到保護股東尤其是中小股東利益的作用。如此,審計風險就能得到有效的治理。
審計風險現狀范文5
關鍵詞:信息技術 內部控制 審計風險 管理策略
一、信息化背景下的內部控制審計風險管理現狀
在當今社會,現代企業內部控制審計要想真正發揮作用,就要對企業內部審計風險進行有效識別和控制,這離不開先進的審計技術方法。隨著現代信息技術的發展進步,企業內部控制審計風險的管理不斷趨向于信息化發展。信息化背景下的內部控制審計與傳統常規的內部審計相比,具有宏觀性、預見性和建設性等特點,比如,為了避免和減少內部控制審計風險,企業可以實施聯網審計,使審計關口前移,隨時跟蹤,及時發現問題,并盡早給予解決,這是傳統常規內部審計風險管理不可企及的。
在信息化時代背景下,企業內部控制審計環境發生了很大的改變,信息技術不僅降低了傳統信息傳輸的遲緩、易失真的可能性,大大擴大了信息接收的范圍,提高了信息傳輸以及接收的效率,而且信息技術的應用,使得企業的組織結構更加趨向于網絡化、扁平化和虛擬化,減少了企業內部控制的層次,提高了企業內部控制審計風險管理效率。此外,利用相關軟件和現代網絡技術等信息技術,實現了審計測試工作的自動化或半自動化,有效地降低了手工審計狀態下的人員舞弊或疏漏等造成的審計風險等。這些都是信息化給企業內部控制審計風險管理帶來的良好效益。但不可否認的是,內部控制審計風險管理的信息化建設也有一定的弊端,如系統的開放性、數據的共享性、信息的分散性等都會給內部控制審計流程帶來了新的風險,并且內部控制審計風險的信息化必須依賴于計算機等現代信息設備,這又給網絡黑客等不法分子以可乘之機,而且一旦信息系統失靈或崩潰,將可能會給企業帶來不可估量的損失??梢姡畔⒒尘跋碌膬炔靠刂茖徲嬶L險管理有其先進合理之處,但同時也存在著嚴重的危害性,因此,我們要能夠辯證看待企業內部控制審計風險管理的信息化建設。
二、信息化時代下的內部控制審計存在的主要風險問題
信息化時代下的企業內部控制審計存在著很多風險問題,下面主要從內部控制審計人員、計算機信息系統、信息傳達過程中以及信息責任追溯四個方面進行分析:
(一)相關內部控制審計人員方面存在的風險
企業內部控制審計管理者以及執行者的風險偏好可能影響到內部控制審計的風險判斷。在信息化條件下,內部控制審計風險的評估雖然大多依賴于計算機等信息系統,但或多或少的存在著審計主體的參與。而信息化時代下的風險導向審計將內部控制審計的工作重點放在了風險評估方面,審計主體在進行內部控制審計專業判斷時如果偏好風險,則可能會降低風險危害度,而如果審計主體對風險預估比較保守,就可能在評估時也較為保守,這種內部控制審計風險判斷的彈性空間在一定程度上會影響到內部控制審計風險。
此外,審計人員在信息化條件下的運用信息技術與審計專業知識的綜合能力也可能成為內部控制審計風險。
(二)計算機信息系統方面可能存在的風險
信息技術環境下的內部控制審計風險管理離不開現代計算機信息系統的支持,因此,計算機信息系統的環境和質量存在風險,則可能導致內部控制審計風險。一是計算機信息系統環境方面的風險。企業內部控制審計風險管理運用的軟件所在的計算機存在網絡故障、木馬、黑客、病毒等安全風險,必將隨時對企業內部控制審計風險形成威脅;二是內部控制審計風險管理軟件方面的風險。一般說來,企業運用內部控制審計風險管理軟件時,往往采用外界購買的方式進行,有的企業甚至為了節省成本,購買盜版軟件,如果軟件存在設計缺少保密設置、審核環節、反記賬、反結賬等缺陷,就可能存在隨意更改審核內容的問題,那么,內部控制審計風險管理也就形同虛設了。
(三)業務信息責任追溯方面存在的風險
在傳統手工內部控制審計風險管理中,每項工作都反映在書面上,每項工作的經手人、審核簽批等都會有相應人簽字,審計風險管理工作一旦出現漏洞,可以直接順著線索找到負責人。但基于信息技術的內部控制審計風險管理中,各項審計管理工作都幾乎脫離了相關責任人簽字程序,各項紙質記錄消失,數據存儲介質也以磁盤、光盤、軟件等為主,對于內部控制審計風險管理中出現的問題難以找到責任人,再加上計算機病毒、程序處理錯誤、網絡傳輸故障、非法入侵程序等的威脅都可能使得電子數據被破壞或重要數據被篡改,業務信息責任追溯難以真正落實下來。
三、基于信息技術的企業內部控制審計風險管理的有效策略分析
在當前信息技術條件下,企業內部控制審計風險管理涉及很多問題,我們企業內部控制審計風險管理相關人員要齊心協力,嚴格按照相關規章流程辦事,積極探索信息技術條件下的企業內部控制審計風險管理的有效策略,進一步完善企業內部控制審計風險管理措施。這也是在當前信息化社會背景下,值得每家企業管理者深入研究和探討的課題。
(一)制定相關內控審計規章流程,嚴格按照規章制度辦事
一是要加強對信息系統的控制與審計。信息技術環境下的內部控制審計風險管理主要是基于信息系統完成的,要想加強內部控制審計風險管理效果,首先要提高計算機安全系數以及內控審計風險管理軟件的安全系數,在軟件設計開發時就要從專業審計角度對信息系統的參數設定、授權流程審批、相關核算辦法、數據庫安全性能等各個方面入手,還要同時加強計算機防火墻的設置,提高計算機以及審計風險管理軟件的安全和性能。
二是要制定內控審計規章流程。在使用計算機內部控制審計風險管理過程中,要制定嚴格的內控審計規章流程,審計部門必須不斷創新內部審計方法,如為確保信息系統輸出數據的準確性、可靠性以及有效性,內部審計人員要采用反復測算等方法來檢查信息系統的管理模塊等。內控審計風險管理的重要關口環節都應由至少兩人授權審核,并定期對全部數據進行整合與審查,確保內部控制審計風險管理的有效性。
(二)提升審計人員的職業素養,確保內部控制審計公正合理
基于信息技術的內部控制審計風險管理工作需要大量的數據庫查詢、數據庫更新、數據分析等信息技術,這就要求企業內部控制審計風險管理相關人員應當同時具備豐富的內部控制審計風險管理知識以及計算機網絡信息應用知識。
因此,企業要健全審計人員的專業知識培訓與職業道德培訓,加快審計人員的審計業務、信息應用技術知識的更新,提高審計人員的計算機操作水平、審計管理軟件使用水平,與此同時,還要定期加強內部審計人員的職業道德建設,對每一位從事審計風險管理工作的人員都要加強引導與教育,提高他們的思想道德素質,提高其面對各種誘惑的能力,促使其自覺遵守國家相關審計法律法規,真正奉行責任、忠誠、清廉、獨立、風險、依法的審計風險管理核心價值觀,為信息化內部審計風險的規避提供有力的保障。
(三)加大違規人員的懲戒力度控制違規違法人員違規成本
在實際的企業內部控制審計風險管理中,我們要在確保內部審計監督獨立性的基礎上,確保審計風險結果的客觀性、公正性,同時應進一步明確每一位內部控制審計風險管理工作人員的職責定位,深化對內部審計工作的價值和作用的認識,實施責任到人原則,一旦出現問題,必須追究責任到個人,堅決避免相互推卸責任的狀況,以此強化審計風險管理人員的責任感和使命感。
在信息化條件下,通過計算機進行舞弊行為成為獨特的風險類型,內部審計人員在開展審計工作中,一定要加以重視。內部審計人員一定要強化對違規人員的審計懲戒力度,防止利用計算機漏洞或網絡系統漏洞開展違法犯罪活動,一旦發現有違規人員故意破壞內部控制審計秩序,應嚴懲不貸,輕者可采取內部罰款、警告、嚴重警告、開除等內部處分,而如若觸犯了法律或給企業帶來巨大損失等事態嚴重者,可根據具體情況直接移交司法機關。這樣,就大大提高了違規違法人員的違規成本,迫使其自覺遵守內部控制審計工作規章,各自做好自己的分內工作,這在某種程度上也有效地規避了內部控制審計風險,進而促進現代企業持續健康有序發展。
隨著我國現代科學技術的發展,企業內部控制審計風險管理的信息化已成為其發展的必然趨勢,但企業內部控制審計風險管理的信息化建設顯然不是一蹴而就的,它的發展成熟需要一個漫長的過程。盡管當前信息環境下的企業內部控制審計風險管理存在著諸多問題,但只要我們制定嚴格的內控審計規章流程、提高審計人員的職業素養、加大違規人員的懲戒力度,多措并舉、嚴格規范和加強企業內部控制審計風險管理,就一定能夠找到與企業相適應的內部控制審計風險管理方法,進而提高企業內部控制審計風險管理的有效性。
參考文獻:
[1] 顧慶忠.風險管理導向下對外投資的內部控制策略探討[J].財經界(學術版),2015(5).
[2] 彭坤.會計信息化對企業內部控制審計的影響及對策研究[J].企業導報,2014(9).
審計風險現狀范文6
關鍵詞: 政府投資項目;跟蹤審計風險;防范;措施
Abstract: in this paper the causes of audit risk, audit risk characteristics and how to effectively guard against the government investment projects tracking audit risks, make the following elementary discussion.
Keywords: government investment projects; Track audit risk; Prevention; measures
中圖分類號:F830.59文獻標識碼:A 文章編號:
作為審計機關和跟蹤審計人員,如果沒有足夠的風險意識,等到風險襲來的時候,再去談風險為時已晚。因此如何防范跟蹤審計風險,是目前政府投資審計亟待解決的問題?,F就審計風險產生的原因、審計風險特征以及如何有效防范政府投資項目跟蹤審計風險,作出如下粗淺探討。
一、政府投資項目跟蹤審計風險產生的原因
跟蹤審計的每一個環節,都有可能產生審計風險,但主要來自于審計執業環境、審計人員素質、審計過程控制等方面。
(一)跟蹤審計所處的執業環境引起的審計風險
1.公眾對審計依賴程度放大了審計風險。無論是社會公眾,還是政府部門領導,都提高了對審計意見的依存度。由于依賴程度提高,跟蹤審計的任何失誤都會加大審計風險。
2.法律法規不配套帶來了審計風險?!吨腥A人民共和國審計法》以及地方有關政府投資審計的規章制度,與工程項目相關的律法規沒有很好的銜接,就會出現審計時不好把握的現象。
(二)跟蹤審計人員自身素質引起的審計風險
1.跟蹤審計人員的專業勝任能力不夠引起的審計風險。跟蹤審計人員專業勝任能力高低與審計質量好壞成正比,與跟蹤審計風險成反比。
2.跟蹤審計人員應有的關注不夠引起的審計風險。審計人員如果不能保持應有的工作態度就很難發揮出跟蹤審計的作用,就不能很好地完成跟蹤審計任務,進而直接導致審計風險。
3.跟蹤審計人員獨立性不夠引起的審計風險。審計人員在項目跟蹤過程中,應處于超然獨立的地位,與其跟蹤審計項目沒有諸如經濟利益、關聯關系和外界壓力等方面存在的可能威脅,否則將導致審計風險。
(三)跟蹤審計過程控制不當引起的風險
1.跟蹤審計人員偏離跟蹤審計目標引起的審計風險。審計人員頻繁地進入工程建設現場進行審計,提出審計建議,供被審計單位糾正和改進工作,是審計監督的職責,但如果把握不好,就很容易偏離正確的定位而介入項目管理者的職責范圍,從而造成審計工作不應有的越位與缺位,引起審計風險。
2.跟蹤過程中不協調引起的審計風險。雖然政府投資項目跟蹤審計只是一種“過程監督”,但由于利益博弈原因,在跟蹤過程中可能會出現“一對多”的局面。如果在跟蹤過程中出現不協調的現象,就會引起審計風險。
二、政府投資項目跟蹤審計風險的特征
(一)審計風險的客觀性
現代審計主要采用抽樣審計的方法,而樣本的特性與總體或多或少有一點誤差,即審計人員要承擔一定程度的作出錯誤審計結論的風險,所以,審計風險是客觀存在的。
(二)審計風險的普遍性
審計風險是通過最后的審計結論與預期的偏差表現出來,而這種偏差是由多方面的因素引起的,審計活動的每一個環節都可能導致風險因素的產生。因此,審計風險具有普遍性。
(三)審計風險的潛在性
審計責任的存在是形成審計風險的一個基本因素,如果審計人員在執業上不受任何約束,對自己的工作結果不承擔任何責任,就不會形成審計風險,這就決定審計風險在一定時期里具有潛在性。
(四)審計風險的偶然性
審計風險是由于某些客觀原因,或審計人員并未意識到的主觀原因造成,即并非審計人員故意所為,審計人員在無意接受了審計風險,又在無意中承擔了審計風險帶來的嚴重后果。這就是審計風險的偶然性。
(五)審計風險的可控性
現代審計的指導思想從制度基礎審計進一步發展到風險審計表明,審計職業界并未被越來越多的審計風險捆住手腳而失去其活力,而是逐步向主動控制審計風險的方向發展,事實證明審計風險是可以通過努力而降低其水平的。
三、政府投資項目跟蹤審計風險防范措施
了解跟蹤審計風險產生的原因和特征,就可以根據具體情況采取相應的措施進行防范:
(一)準確把握定位
1.審計人員在前期審計中,應把重點放到驗證、評價有關部門所作的可行性論證工作是否規范、到位,計算是否正確,所依據的資料是否真實、可靠、充分上,并僅就此發表審計意見,供領導部門決策時參考。
2.審計人員與被審計單位明確劃清各自的工作職責,做到各行其是、各負其責,避免或減少因審計單位越位而引發審計風險。
(二)加強教育培訓
1.增強風險意識。系統地組織審計人員學習審計風險方面的理論知識,讓全體審計人員充分認識到,跟蹤審計是一項帶有風險與責任并重的工作,時刻對風險保持高度警惕,避免由于審計人員本身過失而帶來的審計風險。
2.通過系統培訓和學習,全面提升跟蹤審計人員的專業知識、技能,增加跟蹤審計的工作經驗、閱歷,在跟蹤審計過程中,盡量做到勤勉盡責,保持職業懷疑態度,避免由于自身素質方面的原因帶來的審計風險。
(三)控制跟蹤效果
1.前移監督關口,提高審計質量。在項目前期準備階段,嚴把立項關、招投標關和合同簽訂關,從源頭上監督建設行為;在施工建設階段,做到逢變更簽證、隱蔽工程施工、主要材料進場必到,讓監督貫穿于施工全過程;在竣工決算階段,結合項目招投標文件、合同、簽證等對項目決算進行嚴格審核,進一步提高審計質量。
2.對跟蹤審計過程中發現的問題,及時與相關單位進行溝通、協調,提出可行的審計意見和建議。
3.在跟蹤項目分配上,要注意審計人員的獨立性,規避關聯關系和外界壓力方面的影響,盡量避免利益輸送行為的出現。
四、結束語