余亮 中鐵建設(shè)集團有限公司
經(jīng)過多年的發(fā)展,審計已經(jīng)成為企業(yè)管理領(lǐng)域非常重要的一項工作內(nèi)容。審計工作的水平直接影響著企業(yè)經(jīng)營管理水平的提升以及發(fā)展質(zhì)量。目前很多企業(yè)在審計工作開展方面依然任重而道遠。雖然縱向來看,審計工作水平在不斷提升,但是客觀上仍存在很多亟待解決的問題。很多企業(yè)因為沒有做好審計工作,經(jīng)營管理水平提升受阻。針對這種情況,隨著審計工作越來越重要,需要企業(yè)在這一工作開展方面投入更多的精力,深入挖掘分析審計工作問題所在,從而有針對性地進行審計策略的創(chuàng)新,全面提升審計工作水平。
企業(yè)審計業(yè)務(wù)質(zhì)量控制是指企業(yè)內(nèi)部的審計業(yè)務(wù)部門為了使審計業(yè)務(wù)質(zhì)量符合企業(yè)制定的審計標準,而針對審計業(yè)務(wù)質(zhì)量所制定的規(guī)范管理政策或者體系。企業(yè)審計業(yè)務(wù)質(zhì)量控制的目的就是為了保證審計項目的質(zhì)量達標,并且提高企業(yè)內(nèi)部審計管理部門和審計人員的審計工作效率和職業(yè)素養(yǎng)。具體來說,企業(yè)審計業(yè)務(wù)質(zhì)量控制是企業(yè)內(nèi)部審計業(yè)務(wù)管理部門管理和規(guī)范審計業(yè)務(wù)質(zhì)量的方法和手段,在對企業(yè)審計業(yè)務(wù)進行質(zhì)量控制時具體根據(jù)審計項目的確立流程以及結(jié)果進行監(jiān)督和調(diào)查。企業(yè)審計業(yè)務(wù)質(zhì)量控制不僅針對審計業(yè)務(wù)進行監(jiān)督,還能夠讓企業(yè)內(nèi)部的審計機構(gòu)和審計人員進行自我督促和約束。企業(yè)審計業(yè)務(wù)質(zhì)量控制參與審計工作的全過程,審計計劃、制定具體的審計方案、實施審計方案、得出審計結(jié)論、總結(jié)信息等一系列活動中都需要企業(yè)審計業(yè)務(wù)質(zhì)量控制。
首先,企業(yè)內(nèi)部加強審計業(yè)務(wù)質(zhì)量控制時應(yīng)該遵守整體性原則。企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制針對企業(yè)審計業(yè)務(wù)的全部活動過程,因此審計人員應(yīng)該遵循整體性原則。在進行企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制時,審計人員應(yīng)全程參與并保證不落下任何一個審計環(huán)節(jié),從而保證審計業(yè)務(wù)質(zhì)量控制落實到企業(yè)內(nèi)部審計業(yè)務(wù)的每一個環(huán)節(jié),提高審計工作的質(zhì)量和效率。與此同時,企業(yè)還應(yīng)該針對審計質(zhì)量控制部門進行分權(quán)管理,進而提高審計人員的責任感,讓審計人員更加積極投身于審計業(yè)務(wù)質(zhì)量控制工作中。其次,企業(yè)內(nèi)部加強審計業(yè)務(wù)質(zhì)量控制應(yīng)該遵循規(guī)范化原則。由于企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制所涉及的工作內(nèi)容較為復(fù)雜和寬泛。因此,在企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制過程中應(yīng)該遵循規(guī)范化原則,對審計業(yè)務(wù)的開展和運作進行科學具體的規(guī)劃和設(shè)計,并制定實施方案。審計人員在審計質(zhì)量控制中嚴格遵照方案來進行,這樣不僅能夠讓審計人員明晰自己的工作任務(wù)和職責,更好地保證審計工作的有序開展和進行,還能夠在最大限度上提高審計工作的效率和質(zhì)量。最后,企業(yè)內(nèi)部加強審計業(yè)務(wù)質(zhì)量控制應(yīng)該遵循科學性原則。企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制中應(yīng)遵循科學性原則,從而保證企業(yè)內(nèi)部審計質(zhì)量控制工作長時間高效率地運作下去。企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制只有對審計業(yè)務(wù)的各個環(huán)節(jié)進行科學控制,并合理科學地規(guī)劃審計人員的工作任務(wù),才能夠保證企業(yè)審計業(yè)務(wù)質(zhì)量管理長久高效地運作下去。除此之外,企業(yè)還應(yīng)該在遵循科學性原則的基礎(chǔ)之上,結(jié)合企業(yè)審計部門的實際情況制定與之相匹配的審計工作管理制度和管理體系,從而提高企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制的正常開展和進行。
目前很多企業(yè)審計工作缺少獨立性,審計流于形式的問題十分突出,即企業(yè)審計機構(gòu)或者負責審計工作的人員做不到依據(jù)所掌握的各種資料進行客觀公正地審計,對于審計中發(fā)現(xiàn)的問題要么刻意回避,要么在各方壓力下將一些問題大而化小,這樣的審計自然就是走個形式,根本無法充分發(fā)揮應(yīng)有的作用。獨立性的欠缺直接導致了審計工作的權(quán)威性大打折扣,同時也不能夠準確地反映各種問題的嚴重性,最終會導致很多問題得不到及時解決,危害企業(yè)的健康發(fā)展。很多企業(yè)審計部門因為地位不夠超然,權(quán)限不夠大,這就容易被企業(yè)主要管理者干預(yù),從而導致審計結(jié)果的失真。
當前,我國很多企業(yè)內(nèi)部都未能充分建立完善的審計業(yè)務(wù)質(zhì)量控制制度,從而導致公司不能夠制定完整的審計項目方案和計劃、審計項目記錄沒有系統(tǒng)性,造成企業(yè)無法再次進行審計數(shù)據(jù)的檢查,更不能完成企業(yè)規(guī)定的三次復(fù)查。除此之外,由于企業(yè)內(nèi)部未建立起完善的審計業(yè)務(wù)質(zhì)量控制制度,從而導致企業(yè)在質(zhì)量責任劃分工作中也無法建立起相應(yīng)的責任制度。審計質(zhì)量責任制度關(guān)系著每一個員工的工作職責,只有建立起審計質(zhì)量責任制度,員工才能關(guān)注自己工作的質(zhì)量,才能真正控制審計項目的質(zhì)量。企業(yè)內(nèi)部的審計業(yè)務(wù)質(zhì)量控制具體包括了內(nèi)部審計質(zhì)量控制制度、獎勵制度、追責制度等方面,其中追責制度是關(guān)鍵。有的企業(yè)由于未健全追責制度,導致企業(yè)內(nèi)部審計人員工作態(tài)度散漫、缺乏風險防范化解意識,對待審計項目工作不認真,從而出現(xiàn)審計錯誤。在這種情況下,由于企業(yè)沒有健全的追責制度,很難將責任落實到具體的審計人員身上,從而造成企業(yè)的經(jīng)濟損失。
傳統(tǒng)風險審計工作中始終堅持極簡主義和審計風格,這也必將導致很多審計人員在進行審計時過于重視實務(wù)性操作,但是如果在操作中出現(xiàn)了偏差問題也無法被及時發(fā)現(xiàn)。很多審計人員需要通過對賬戶進行有效管理,就能及時獲取不同類型的信息和數(shù)據(jù),并在審計工作中越發(fā)重視企業(yè)所開展的內(nèi)部控制制度和管理手段。但是長此以往也難免會導致審計人員在實際落實審計工作中逐漸缺少統(tǒng)籌管理的能力和方法,無法站在企業(yè)生產(chǎn)經(jīng)營管理的全局角度進行全面分析與研討,建立更有針對性的約束體系。始終應(yīng)用此類極簡化的傳統(tǒng)風險審計處理方式,難免會導致審計工作的價值和作用無法凸顯。另外在應(yīng)用傳統(tǒng)風險審計時,會造成由下而上的審計問題和審計弊端,難以充分保持審計工作的均衡性,甚至會導致審計資源重點受到忽視,無法充分利用不同類型的審計資源突顯其應(yīng)有的價值,甚至會直接影響企業(yè)審計工作的開展效率和合理性。
信息時代企業(yè)審計風險形成的原因包括一些企業(yè)不注重大力推動審計手段與方法創(chuàng)新,在很大程度上制約了審計工作的深入開展。有的企業(yè)還沒有落實“經(jīng)濟體檢”要求,在利用信息技術(shù)“防病”與“治病”方面缺乏有效的方法和措施,審計工作的時間節(jié)點、審計內(nèi)容、審計形式、審計人員、審計結(jié)果應(yīng)用等都沒有通過制度的形式做出具體安排,審計工作流程也缺乏規(guī)范化,特別是對審計的方式、內(nèi)容、頻率、對象等不夠明確。而且有的企業(yè)在應(yīng)用全生命周期理論構(gòu)建審計“閉環(huán)”系統(tǒng)方面不夠到位,往往會由于某一個環(huán)節(jié)出現(xiàn)問題而導致審計風險。審計手段與方法缺乏創(chuàng)新,也表現(xiàn)為有的審計人員不注重利用互聯(lián)網(wǎng)技術(shù)組織實施,遠程交流與辦公相對較少,調(diào)查取證缺乏實效性。
企業(yè)審計工作一定要有良好的獨立性,只有足夠獨立、不受干擾,才能夠保證審計工作的公正、客觀,提升這一工作的實效性,避免出現(xiàn)流于形式的問題。審計工作的獨立需要通過做好以下幾點來加以實現(xiàn)。首先,企業(yè)審計機構(gòu)或者審計小組,地位要盡量超然,不受各方的鉗制。企業(yè)高層對于審計工作要給予足夠的支持,以身作則、嚴格要求自己,不干預(yù)審計結(jié)果,同時也要求其他人員不能夠影響審計工作。其次,審計機構(gòu)或者審計小組的權(quán)限要能夠滿足審計工作獨立開展的需要,審計工作需要被審計部門的配合,需要被審計人員的支持,因此對于開展審計工作部門或者人員來說需要賦予相應(yīng)的權(quán)限,確保審計工作的開展能夠得到充分的配合與支持。最后,企業(yè)應(yīng)加強審計監(jiān)督,即對于審計工作開展的情況也需要進行相應(yīng)的監(jiān)督,確保審計工作能夠按照規(guī)定進行,提升審計工作的獨立性,避免審計出現(xiàn)偏差。
企業(yè)應(yīng)該對企業(yè)內(nèi)部審計工作進行合理規(guī)劃,并將實際的審計工作量以及難易程度與審計人員的專業(yè)能力和綜合素養(yǎng)進行合理匹配,開展具體的、有針對性的審核工作劃分。首先,企業(yè)應(yīng)該對市場發(fā)展狀況進行具體考察,并結(jié)合企業(yè)自身的發(fā)展情況對審計工作進行規(guī)劃和控制,進而保證審計質(zhì)量。其次,企業(yè)應(yīng)該積極汲取其他企業(yè)內(nèi)部審計工作的優(yōu)秀經(jīng)驗,對自身企業(yè)內(nèi)部審計工作進行改進和創(chuàng)新,按照審計人員的崗位職責合理分配和規(guī)劃工作任務(wù),以保證企業(yè)內(nèi)部審計工作的合理性、規(guī)范性、科學性,確保企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制長期高效地發(fā)展下去,進而推動企業(yè)在激烈的市場競爭中占據(jù)競爭優(yōu)勢,實現(xiàn)企業(yè)的可持續(xù)發(fā)展。
在現(xiàn)代風險導向?qū)徲嬂碚搼?yīng)用和實施過程中,企業(yè)需要按照已經(jīng)規(guī)劃好的程序和內(nèi)容,合理規(guī)范地開展工作,切實實現(xiàn)具體問題具體分析,全面提升現(xiàn)代風險管控機制和審計工作的價值。例如可以從企業(yè)和審計單位,當前的戰(zhàn)略管理、經(jīng)營環(huán)境、業(yè)務(wù)流程、經(jīng)營業(yè)績等諸多方面進行全面的分析與評估,切實提高審計工作的效率水平。而審計部門不僅需要明確企業(yè)當前的戰(zhàn)略管理目標,同樣也要發(fā)揮監(jiān)督職責,對風險進行綜合有效判斷,并在最適合的階段合理進行審計匯總,確保企業(yè)和審計單位各項風險因素能夠被全面的識別與評估,保障審計實務(wù)管控流程的時效性和科學性。首先,企業(yè)需要全面了解被審計單位和企業(yè)的主要運營形式,了解當前市場發(fā)展的主要動態(tài),綜合內(nèi)外兩類環(huán)境,對企業(yè)和被審計單位建立動態(tài)信息收集機制,確保各類信息和數(shù)據(jù)的及時更新和時效性,為審計實務(wù)工作的開展奠定良好的數(shù)據(jù)基礎(chǔ)。其次,審計工作人員要切實發(fā)揮工作職責,充分發(fā)揮職責作用,對不同類型的問題進行具體分析和逐層評估,全面判斷風險層級,為審計管理流程和綜合效率的提升提供重要保障。其中至關(guān)重要的一點在于針對財務(wù)錯報風險進行評估時,如果預(yù)期控制工作已經(jīng)能滿足實際審計工作的需求,則可以進行實質(zhì)測試程序的推動。如果所處環(huán)境為相對特殊的審計環(huán)境,則需要啟動控制測試程序,確保審計管理效率的綜合作用和價值。再次,企業(yè)需要對不同類型的風險控制項目進行系統(tǒng)化測試,在控制工作中積極發(fā)現(xiàn)不同類型的問題并做好防范,及時評估不同類型的錯報風險和問題。最后,為了進一步提高審計工作的水平,企業(yè)需要配套建立更加健全完善的監(jiān)督與維護體系,強化對審計證據(jù)的優(yōu)化和管理,特別是對于審計人員而言,要強化業(yè)務(wù)能力,提高綜合管理水平,充分實現(xiàn)審計管理工作的目標和價值。
在大數(shù)據(jù)背景下進行企業(yè)審計工作時,數(shù)據(jù)信息作為重要的審計要素,要發(fā)揮其功能價值,需要構(gòu)建并完善大數(shù)據(jù)配套平臺。這一環(huán)節(jié)把握如下幾點。第一,做好專項資金保障。審計與大數(shù)據(jù)及云計算的結(jié)合應(yīng)用,應(yīng)以云審計平臺搭建為前提,通過這一配套平臺獲取及提供審計大數(shù)據(jù),如此可將審計數(shù)據(jù)損耗率降至最低,避免數(shù)據(jù)遷移時出現(xiàn)各類不規(guī)范問題。第二,企業(yè)審計組織搭建云審計平臺時,因涉及了大量經(jīng)費投入及使用,應(yīng)做好云基礎(chǔ)設(shè)施的監(jiān)督,明確企業(yè)需要建設(shè)的各類云設(shè)施,統(tǒng)一云審計格式。第三,云審計大數(shù)據(jù)平臺應(yīng)具備安全防護及預(yù)警功能,這一方面應(yīng)通過數(shù)據(jù)庫調(diào)取操作權(quán)限設(shè)置及數(shù)據(jù)信息安全預(yù)警系統(tǒng)的構(gòu)建來加以保障。大數(shù)據(jù)帶來了數(shù)據(jù)信息的便捷性,但其安全性不足也一直是長期存在的問題。而企業(yè)審計數(shù)據(jù)信息又與企業(yè)發(fā)展環(huán)境安全性緊密相關(guān),所有加強大數(shù)據(jù)配套平臺的安全性能至關(guān)重要。在具體實施上,應(yīng)針對主要的財務(wù)數(shù)據(jù)信息進行加密保護,對審計質(zhì)量產(chǎn)生直接影響的數(shù)據(jù)采取針對性保護措施。另外,在創(chuàng)建大數(shù)據(jù)配套平臺時,企業(yè)可以借鑒采用業(yè)界先進的云技術(shù),如阿里云,百度云等,提高數(shù)據(jù)獲取的效率及數(shù)據(jù)信息安全密級,最終促進審計工作的改進完善。例如,將社保大數(shù)據(jù)平臺、工商信息大數(shù)據(jù)平臺、地理信息大數(shù)據(jù)平臺等與企業(yè)大數(shù)據(jù)審計相結(jié)合,對各類數(shù)據(jù)信息進行全面調(diào)取,從而提高企業(yè)審計的覆蓋面,更好地反映企業(yè)運營狀況。具體到應(yīng)用及構(gòu)建上,審計大數(shù)據(jù)預(yù)處理平臺應(yīng)設(shè)置有數(shù)據(jù)儲存、數(shù)據(jù)抽取、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)裝載等功能模塊,采用基于SAS、IDE、SACA、SCSI等接口作為服務(wù)器及硬盤的連接方式,引入Hadoop分布式存儲系統(tǒng),將并行處理及作業(yè)調(diào)度同時融入系統(tǒng)中,實現(xiàn)審計大數(shù)據(jù)的引入及彈性拓展。在此基礎(chǔ)上,可以可借助可視化方法,形成立體化目標視圖,直觀形象地對審計大數(shù)據(jù)加以展示,解決審計疑點難點。
企業(yè)審計工作創(chuàng)新要求審計人員要能夠及時更新自己的知識儲備,提升自身的專業(yè)素養(yǎng),從而游刃有余地做好更加復(fù)雜的審計工作。如果企業(yè)專業(yè)審計人員存在短缺,那么應(yīng)根據(jù)審計創(chuàng)新工作的需要,從外部引進一些更加專業(yè)的審計人員。如果企業(yè)現(xiàn)有的審計人員在崗位勝任力方面出現(xiàn)了很大的問題,那么就需要加強培訓。企業(yè)應(yīng)圍繞審計領(lǐng)域存在的各種問題,召開專門的研討會,邀請這一領(lǐng)域的專家前來授課,傳授經(jīng)驗,以提升審計人員做好這一工作的能力。除了上述舉措之外,企業(yè)還應(yīng)該加強對于審計人員的考核,要求審計人員工作中能夠自覺“充電學習”,不斷提升自身的崗位勝任力。企業(yè)應(yīng)建立審計知識管理體系,總結(jié)經(jīng)驗教訓,從而探尋總結(jié)做好這一工作的內(nèi)在規(guī)律,推動企業(yè)審計工作水平的持續(xù)提升。
近幾年來,隨著我國經(jīng)濟社會的不斷發(fā)展,各種類型和規(guī)模的企業(yè)也逐漸開始增多,市場競爭愈發(fā)激烈,而審計業(yè)務(wù)質(zhì)量控制作為提高企業(yè)審計業(yè)務(wù)質(zhì)量的關(guān)鍵因素,對于企業(yè)在激烈的市場競爭中搶占競爭優(yōu)勢具有重要意義。因此,企業(yè)必須要充分重視內(nèi)部審計業(yè)務(wù)質(zhì)量控制,提高審計人員的綜合素質(zhì)和職業(yè)技能,建立行之有效的企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制管理體系和管理制度。除此之外,企業(yè)還應(yīng)該不斷創(chuàng)新和完善企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制的方法和手段,從而提高企業(yè)內(nèi)部審計業(yè)務(wù)質(zhì)量控制的水平和效率,推動企業(yè)的更好發(fā)展。