拟定了针对性更强的审计规则

2018-12-05 14:24

随着经济的发展,各企业成长得更加迅速和多元化,企业规模的不断扩大和经营模式的多元化发展,使得企业管理者在日常经济活动中肯定不能事事亲为,对不能直接控制的环节和活动就必须要有一定的监督和评价。企业内部审计通过对各类经济活动的检查、评价和监督来为决策者提供依据就显得尤为重要。内部审计的结果作为企业决策和运行各类经济活动的重要参考,可见其质量一定是不容小觑的。内部审计质量是指内部审计人员对具体准则、职业道德的遵守程度,及在遵守准则和道德的前提下工作完成的程度和取得的效果。影响审计质量的因素颇多,根据影响因素的来源,可以将其分为外部因素和内部因素。

(1)连续审计整体框架设计。连续审计能有效监督内控制度,同时又能为信息使用人员的决策提供关键性信息,基于以上考虑,设计连续审计框架时,必须站在战略高度使连续审计和决策系统相联系。除上文提到的连续审计技术方法外,混合技术是该公司实现连续审计优先采用的技术方式,该技术融合了两种技术手段,与这两种技术相比,其既保留各自优势又能取长补短。安徽省电力公司全面发展的信息技术为连续审计的实施提供了可靠的、可塑性强的技术平台,利用这个平台工具,审计工作人员可根据需要随时优化审计规则,以便提高交易检查剖析和相关信息传送的速度和准确性.业务层是各种信息和数据的源头,在这一模块中,审计人员需要关注各业务模块信息系统的建设与实施情况,促进平行信息的融合和交流;数据层来源于业务层,流向分析层,起着承上启下的作用;分析层是连续审计的核心层,由交易数据监测和审计规则的分析判断两部分组成,是开展审计分析程序的工作层;展示层全方位多角度对公司经营业务进行检查、研究分析和调整控制。(2)连续审计模型及检测方式。①云模型。为满足新时代下对审计连续性和实时性的要求,安徽省电力公司也逐渐发展云技术,云模式的运用昭示了连续审计今后发展的方向。云代表了海量数据的汇集,几乎包含了所有的审计对象,云模式连接了多部门的数据源,为连续审计提供源源不断的大量数据资源,对于具有大量繁杂数据的大公司而言,云模式更加有利于其实施连续审计。②检测方式。通过公司信息系统,连续审计可以运用不同的检测方式,监控分析更宽泛的审计对象。在连续审计实施的过程中。安徽省电力公司采用了以下几种检测方式:一是采集数据,是通过搜集相关数据,并实时定位追踪,从而对这些数据作出客观评价;二是阀值预警,是将数据与提前凭经验设置的最低值进行比较,当出现数据低于这个阈值的情况时,可判定该公司的财务资料存在异常情况;三是比对监测,即对各种业务数据进行立体比对,参照审计规则发现公司隐藏的经营问题,提出相应的改善建议;四是穿透查询,是指在复杂且重要的业务流程中发现异常数据时,要按流程逐步追查异常数据出现的根本原因。(3)连续审计具体实施过程。与一般商品相较,电力是一种无形、特殊的商品。安徽省电力公司在内控体系中实施连续审计时,销售业务环节是其要特殊对待的目标对象。因此,本部分以此为例来分析连续审计在该公司如何代替传统内审方式实现分析评论内控有用性。首先,进一步细化销售业务,并制定流程图,拟定了针对性更强的审计规则。其次,通过分析该业务的内控目标获得控制关键点,依据经验发现潜在的风险,进而确定可能出现的异常情况,实时检测数据并通过网络将异常信息传送给相关设计工作者,进而实现针对以上特定业务环节进行的全方位评价。连续审计实施的具体过程如下:一是流程介绍。抄表员定期将电表指数录入电子化的业务系统中,经相关人员审核后,依据发票进入收费、催费环节,并将该过程中形成的应收账款明细通过系统发送至相关财务部门。二是控制点和风险。本文主要介绍应收账款这个关键控制点。公司一般运用上级监督批准、技术控制等方法控制应收账款。虽然有很多保障其真实性的办法,但在具体操作时,管理人员常常会用预收的方式来调整实收金额,以应对指标压力。这种行为虚构了企业债权,是报表造假行为,同时还影响了对之前欠款的催收,有一定的潜在风险。三是例外事项的审计规则。要制定准确的审计规则界定例外事项,以防范舞弊风险。针对以上舞弊情况,连续审计时可以将标准指数与账面数据进行比对,当两数据的差额到达一定的区间时,审计程序将自动收集所有预收和应收调整的会计资料,并向审计人员发送。四是方案和报告。依据上面提到的工作思路,制定出详尽的针对应收账款的审计方案。审计工作者一旦查出例外事项,便可通过网络上传实时审计报告。(4)实施连续审计的保障机制。连续审计的实施必须建立在“三个保障”基础之上:一是体系保障。安徽省电力公司实施全面的连续审计是一个长期工作,首先有必要在公司内成立专门的领导小组,划分具体的行为职责,全盘统筹连续审计,以保证连续审计的稳步实施。其次要进一步完善相关的规范制度,以指导连续审计的实施。二是人才保障。建立在信息技术之上的连续审计需要审计人员对数据的计划和分析,更加需要掌握计算机技术的全面型人才,所以公司相应要制定完善的审计人才培训计划,采取各种措施不断提高审计队伍的综合业务能力,为公司的连续审计实施持续提供人才支持。三是数据保障。数据的真实性和完整性决定了实施连续审计的意义,基于此,公司应建立数据质量的检查制度,确保源数据的真实性以便于后续审计的开展。

(1)信息模型的改进工作量大。安徽省电力公司在实行智能化的连续审计工作时,只有将该系统与本公司建设、企划、仓储、营销等各个部门相联系,才能在源头实现数据共享。但是,这需要扩大和修正公司的信息模块,使之涵盖所有部门的源数据,这无疑是一项工作量浩大的工程,其难度不仅体现在统一定义不同业务部门数据的技术要求,仅抽象化各业务目标就已经有了相当的难度。(2)分析模型的建立极其复杂。连续审计的及时性且随时可提供审计报告的特质决定了建立分析模型的复杂性,具体表现在以下两个方面:一是对企业决策的影响。由于该模型需要与公司不同系统之间密切汇集,决定其要具备处理大量不同数据信息的能力,并且还要相应的加入针对各部门经营功能模块,实现专门的穿透测试目的,对企业决策发挥相应指导作用。二是全局观可自我调节。企业的业务具有错综复杂的特点,这就要求该模型的建立要站在全局的高度,不仅仅满足单个业务的审计需求。另外,企业的外部经济环境也在随时发生着变化,要求该模型必须具备动态扩充的能力,能随时自我调整以应对业务对象的改变。(3)对数学方法要求较高。审计作为一门具有服务性质的学科,与数学有着密切的联系,在实践过程中经常要用到数据统计和其他的数学方法,体现在对财务报表的研究分析和代表样本抽样等工作中。

首先,确保对整个设计项目的审计进行全过程跟踪,将审计工作贯穿整个工程项目的事前至完结,在审计过程中一旦发现问题,能够保证得到及时处理,促进内部审计的质量与效果。其次,企业内部审计过程中普及计算机审计软件的应用,在审计中应用信息化技术,带动审计技术的发展与创新,建立完善内部审计数据库,确保审计数据的存储和完整性,促进审计工作的效率和审计结果的准确度。其三,在建筑企业内部审计过程中必须结合全面与重点审计的方式来进行具体的审计工作,在抓重点的同时也要兼顾全面审计,尤其要注意加强对难点设计项目的审计,建立有效的审计问责制,保证审计的科学性与合理性。

(1)连续审计是信息时代的产物。信息时代对传统的审计方式提出了更加苛刻的要求,使用传统审计方式应对对象繁多、时间紧迫、结果要求严苛的审计工作时,已渐渐力不从心,对传统审计工作的改革也势在必行。融入先进it技术的连续审计满足了社会大众对新型审计工作的迫切需求。(2)连续审计是提高审计效率和质量的途径。传统审计只是依靠审计工作者自身经验及落后审计方法处理纷繁芜杂的企业信息,得到令客户满意的审计结果无疑有较大的难度。连续审计在保证审计结果的基础上,有力提升审计效率和质量。(3)连续审计是适应相关法律法规的选择。sox法案针对公司内部控制对审计工作者提出了更为严格的要求,同时规定审计工作者要对不实审计结果承担法律责任。因此,该法案的颁布迫切要求要从技术角度改进现有审计模式,同时明确了审计人员的法律责任,从而促使连续审计的应用更加有理有据。(4)连续审计是实现企业价值增值的途径。价值增值是企业的重要经营目标。企业的内审部门实施连续审计,改进原有的运行程序和步骤,使之发挥更有效的监管作用,促进实现企业的增值。

内部审计是一项专业性的工作,从事内部审计工作的人员起码应该具有工作所需的专业知识。现实工作中,常常有非专业的人员来做专业的工作,结果可想而知。有些企业中从事内部审计工作的人员就是财务部门中抽调几个人出来审一审、查一查,更有甚者连财务工作都不懂却来做审计财务工作。这样的内部审计部门就形同虚设。还有的审计人员虽然具有一定的专业知识,但从来没有从事过审计工作,没有实践的经验。这种情况往往导致其因经验不足而不能很好地选择、实施有效的审计程序,或者整个审计计划安排得不够合理,这也是影响审计质量的一个因素。

第一,由于内部审计审查和评价的对象是企业内部的经济和管理活动,所以就会不可避免地受到领导的干扰和其他部门的牵制。企业领导者对内审部门的意识态度将在一定程度上影响着内部审计的质量。第二,有效的企业内部控制运行,可以提高审计过程中所获得证据的真实性、可靠性。合理的组织架构设置是内部控制的基础,企业在确定职权和岗位分工时应当体现不相容职务分离的要求。第三,健全的财务制度,财务基础工作质量、财务人员的专业胜任能力。财务审计自然是内部审计关注的重点,所以财务工作的质量直接影响着内部审计工作质量。任用不具备相应能力的员工,财务工作质量无法得到保证。一个没有健全财务制度的企业肯定在财务管理中是漏洞百出的,财务失控将会带来不可计量的后果。

一是加强大型企业的信息化建设。大型公司一般都具有雄厚的人力及财力资源,能推进信息化建设,连续审计又与公司信息化建设息息相关,开展连续审计之前,应先提高公司信息化水平。首先以公司独立部门为单位,建立各自数据库,实时收集、传输以及运用数据库中的所有数据,然后进行管理分析层的信息智能化,借助it技术实现企业的科学管理。二是加强中小企业的信息化建设。国内中小企业不同于大型企业,如果在企业各项条件不成熟的前提下,盲目加快信息化建设会适得其反。首先要进行相关数据的模范化建设,依照行业和国家规范,设计合适的编码计划;然后,将传统的纸质财务数据转化成电子数据,并将其存储在企业的信息系统中。最后,依靠整个企业系统,融合个模块,实现模块间的数据传输,在企业各个业务环节中实现真正的一体化和自动化管理。

企业内部的工作环境对审计人员有较大的影响,管理者与职员对审计机构的看法会影响他们的工作效率,优化企业内部审计环境主要有两个部分,一是外部环境,二是内部环境。外部环境包括了审计所处的时间与外部空间,即特定的社会物质条件,这是所有企业都无法改变的环境,只能不断完善与优化。而内部环境主要是宏观的环境,包括企业规模、企业组织、经济活动、管理体制、管理水平以及企业文化等,这些都是可以加以改变与优化的环境因素。而人为环境则主要包括企业管理者与职员对内部审计机构的看法,这就要求企业主导者应当加强内部审计宣传力度,扭转职员的意识形态,促进内部审计机构的建设与发展。

当前经济环境复杂多变,传统的企业内部审计模式已满足不了现实的需求,弊端日益凸显,表现在两个方面:首先,目前的审计工作以审计抽样为技术,过于依赖审计人员判断的审计样本选择范围和质量容易人为造成审计结果不准确;其次,传统审计一般以半年度或年度时间段内的历史信息为审计对象,有很大的滞后性,不利于企业发现问题并调整决策。在传统审计技术受限的背景下,满足企业实时性要求并大幅提高审计质量的连续审计模式应运而生。国际上sox法案的颁布极大地促进了连续审计的发展。为保持与国际接轨,我国企业应大力推进连续审计应用。本文针对安徽省电力公司应用连续审计的研究有重要的理论和现实意义。一方面,作为it技术和审计理论紧密结合的产物,连续审计填补了我国目前在该学术领域的研究空白,极大拓展了审计理论的发展空间,使其朝着更加完善的方向发展。另一方面,本文通过对安徽省电力公司应用实例的分析,展示了该公司在当前审计条件下构建连续审计的过程,使企业能切身体会到实施连续审计的必要性,对提升企业内部审计有重要的实践意义。

(1)阶段目标。安徽省电力公司全面连续审计是一个逐步实现的过程,要设定阶段目标,避免盲目推进造成公司内部审计的不良发展,连续审计实现的年度目标如下:2013年,依据公司对连续审计的需求,确定了适合本公司的技术途径,制定了针对各业务循环的详细灵敏的审计规则,从而拟定具体的方案;2014年,选择信息化水平较高的分公司试运营,推广运营经验;2015年,总结上年的实施经验,在全公司推广连续审计工作,并进行不断优化、更新。同时,加强连续审计人才的技能培训,快速培养一批复合型技术人才,保障连续审计的顺利实施。(2)基本思路。在整个公司推进连续审计必然会形成一个体系框架,这就需要决策者协调各部门共同完成。审计部门要通过接口形式与每个部门信息相连,依靠网络就可获取信息并完成检测。由于交易业务随着外部环境的不断变化而变化,审计人员要实时改进审计规则和检测技术。连续审计的框架构造和实施过程实质就是对相关理论技术的实践活动,归集数据信息和建立审计模型是其中的核心环节。在连续审计方式中,审计模型的建立也是为分析数据、及时识别错误和违规行为而建立。因此,与其他审计业务类似,数据仍然支撑了整个连续交易审计实施过程。(3)指导原则。试点为先,全盘兼顾。在信息化建设较成熟的分公司率先实施连续审计,以实践经验指导实施方案的改进优化;立足整体,逐步实施。审计系统的开发应站在整体的角度,并参照公司管理和信息化发展程度逐步实现审计系统的各个功能;完善体系,人才为重。规范化的组织体系保障内部审计改革的顺利进行,复合型的审计人才相对较少,应加强培训,不断提高审计人员的计算机水平。

(1)公司简介。安徽省电力公司是一家以电网为核心的能源企业,致力于本公司建设及优化、电力生产和销售、新技术的研发等工作。截止目前,公司员工接近万人,服务客户超过两千万。近年来,安徽省电力公司的工作重点放在了以下几个方面:第一,重视长远发展利益。经过不断改进,公司电网运转发展势头良好,确保了当地电力的持续84供给。第二,更加倾向软服务的发展。公司凭借严明的纪律、规范的管理一直保持着公司健康向上的公司形象,不断提高员工素养,实现满意服务。第三,加强农村服务意识。随着我国新农村建设的不断推进,该公司在保证农村用电质量的前提下,保持同价销售。安徽省电力公司的特殊性质决定了其特有的运营模式,为了更好地履行内部审计职责,有必要进一步研究电网企业的特征。该公司在全面信息化建设的基础上,不断推进对连续审计的研究与应用。(2)公司信息化建设现状。安徽省电力公司用五年的时间建成了sg186工程,该工程包括1个网络技术平台、6个保障系统、8个核心业务模块,这三大部分组成了一个信息化管理的系统框架.(3)公司内部审计现状。随着市场环境的巨大变化,审计对信息处理工具的要求不断提高,同时,外部也加强了对公司的监管力度,更加强调信息管理的规范性,致使审计模式悄然发生了变化。安徽省电力公司在面对新环境下的压力时,逐渐重视利用内部审计治理公司和防范风险。目前在依法治企和审计工作不断变革的背景下,安徽省电力公司的内部审计正处在一个进化过程中,审计模式由传统以业务为核心模式向以防控风险为指导方向的审计模式转变,即从原有的账簿审计向新兴的数据式审计迈进。这种需要信息技术和信息化审计环境支持的连续审计,能根据既有标准进行交易和控制测试,及时识别异常情况,提供实时服务,并且能快速出具审计报告,与传统审计相比,工作方式和模式都有了较大的创新。安徽省电力公司经过仔细评估了公司的信息化水平及其他实施必备条件,决定先在分公司进行连续审计的试运用。(4)公司审计信息化建设现状。内部审计部门作为安徽省电力公司的重要部门,随着公司的信息化建设,其信息化程度也在不断提高。另外,由外部因素导致的审计环境的变革促使公司内部审计向连续审计方式发生了转变。该公司在开展审计业务时,公司的审计信息系统切实优化了审计工作流程,针对业务的侧重点不同,公司审计系统分为以下两类:一是erp系统。目前,公司的信息化水平已足以支持erp系统的独立运作。公司的审计工作处于一个新的信息化环境中,同时,公司的管理、业务流程、会计核算也都发生了实质性的变化。上线运营的erp系统为审计人员提供了更加广泛、重要的海量数据资源,是审计人员开展审计工作首要选择的方式。该审计系统涵盖广泛的业务,并将其划分为人力、物力和财力三个大方面,另外根据业务对象不同具体划分为财会资料、整个项目、不同资产、流动物资和人力资本的审计。erp业务审计系统是信息系统下审计的初步尝试,并第一次将审计应用和系统库表结合在一起,为制定更加先进的风险控制系统打下了良好的基础。二是管控系统。管控业务审计系统以数据中心为技术路线,统一从中获取营销、物资、基建等10多个系统的业务数据,并按数据中心公共数据模型(sg-cim)的接口规范输送到数据集市中,运用数据展现商业智能技术进行信息的集成、分析及展现.该系统按功能分为财务审计、工程审计和营销审计三大部分。其中财务审计由会计基础、资金业务、资产业务和资产管理组成,其审计对象是财务管控系统中的财务管理功能;工程审计是对电网工程建设全生命周期进行的审计活动,其审计项目囊括电网工程、技改工程和小型基建等;营销审计是针对营销管理进行的辅助性监督审计,是主要针对电力购售业务全过程进行的审计,能有效监督该业务合法性、真实性、完整性、内控制度的健全性和有效性。

(1)加强内部控制建设。企业内部控制是以专业的管理制度为基础以防范风险、有效监管为目的,通过全方位建立过程控制体系,描述关键控制点和以流程形式直观表达生产经营业务过程而形成的惯例规范。内部控制的基本目标是确保单位经营活动的效率性和效果性,资产的安全性,经营信息和财务报告的可靠性。为了实现其目标,首先得确保企业建立的内部控制是有效的,运行一个错误的或无效的控制系统对企业来说是无用的。有效的控制系统必须得到恰当运行,否则只能形同虚设。这就要求企业不仅要不断完善内部控制制度,优化内部控制环境,还要不断提升实施控制的相关人员的专业素质和道德素质。(2)完善并执行健全的财务制度,加强基础财务人员的培养。以建立健全的财务制度为前提按制度开展财务工作。财务基础工作人员必须具有相应的专业知识和处理业务的能力,能够胜任所在的岗位。财务人员要及时参加各类专业培训及继续教育,定期组织业务研讨交流进行学习。部门内定期进行业务考核,根据考核结果对工作进行必要的调整。(3)加强内部审计团队建设,提高内审人员的综合能力。设置合理的审计机构,确保并增强审计机构的独立性。设定内部审计机构准入标准,内部审计人员必须具有必要的专业素质,并达到一定的水平。对已经进入该机构的人员,要坚持进行后续教育并定期考核,及时优化内部审计人员结构。加强内部审计人员职业道德修养,不得违背职业道德守则。为了适应越来越复杂的审计工作需要,需要在专业知识的基础上,拓宽知识口径,扩展知识范围培养各方面都不错的复合型人才。学习并掌握更多科学化的方法和手段,通过科学处理获取更加全面的信息,分析所获取的信息以发现存在的问题和疑点。(4)提高内部审计的独立性。内部审计的独立性主要包括机构独立和人员独立表现在:第一,提高内部审计机构的组织地位,设立审计委员会有利于增强其独立性;第二,采取业务外包的方式也是增强内部审计机构的独立性的途径之一;第三,提高内部审计人员的独立性,不得从相关部门抽调人员组成内部审计队伍,如果涉及专业性较强的审计,可以咨询或聘请外部专家参与该部分工作。(5)加强部门信息沟通,以保证在最恰当的时间取得需要的审计证据。根据企业自身需求建立信息管理系统和内部信息沟通平台。内部信息沟通应该多渠道全方位展开,包括正式与非正式的沟通。营造一个良好的企业人文环境给予各级员工更加正面的引导,增强员工的归属感,增加大家的责任感,我们将会在沟通中获取更加全面和可靠的信息。综上所述,影响内部审计质量的因素很多,不仅有客观因素也有主观因素,所以企业应从多方面加强控制以提高企业内部审计的质量,促进企业的健康发展。

(1)传统审计的变革提供理论依据。随着it技术的发展和企业外部监管力度的不断升级,企业审计部门必须在缩短审计周期、增加审计次数、及时发现潜在问题方面不断进行创新,才能应对各方面的挑战。一方面,信息电子化环境促进了连续审计的运用,也是其进行实践的技术手段。另一方面,以业务、管理为引导的传统审计模式已渐渐不能满足审计创新的要求,审计工作必须重视风险防范,并进一步扩大范围,全面跨入数字审计时代。(2)企业信息化建设提供了操作平台。随着erp在大中型企业内的快速推广,信息化已经影响到企业经营、管理等各方面的活动。企业在信息化建设中,对数据的整治措施使不同的交易之间共享数据,极大改善了企业内部的“信息孤岛”现象。企业通过电子化系统进行业务交易,并在系统中保存相应的数据,进而完善了企业的信息化系统,最大限度保证了信息的质量。(3)大量审计人才的涌现提供人才支援。大量的企业审计人员在深入参与企业信息化建设的过程中,积累了丰富的审计实践经验,养成了信息化的审计思维方式。同时企业对审计队伍的信息化培训提高人员的审计技能,为连续审计的后续开展提供人才支援。

管理层对内部审计的支持程度,是指企业领导者对内部审计这一事务的态度,是真正需要一个客观的评价结果还是仅仅按要求而设实则毫无意义的一个部门。同时管理者的人格品行及个人偏好都会影响其对该部门的态度。内部审计涉及企业各个部门,当然也包括了同级部门,同级部门的配合与支持与否对内部审计工作的执行有着直接影响从而影响着内部审计质量。在审计同级部门时如果能够得到上级管理层的支持,这将非常有利于内部审计工作的展开和工作质量的提高。如果管理层不予支持,那么内部审计工作将会进行得非常吃力,甚至无法继续。