李巖冰
(赤峰電業(yè)局 審計(jì)部,內(nèi)蒙古 赤峰024000)
國家電網(wǎng)ERP業(yè)務(wù)審計(jì)系統(tǒng)全面覆蓋財(cái)務(wù)、物資、項(xiàng)目、設(shè)備、人資、信息系統(tǒng)業(yè)務(wù)審計(jì),該系統(tǒng)與成熟套裝軟件緊密集成,所有業(yè)務(wù)數(shù)據(jù)、文件均來源于成熟套裝軟件。通過該系統(tǒng)的建設(shè),基本實(shí)現(xiàn)審計(jì)人員在高度集成的信息化環(huán)境下對(duì)財(cái)務(wù)、物資、項(xiàng)目、設(shè)備、人資等業(yè)務(wù)開展審計(jì)工作的需求。ERP業(yè)務(wù)審計(jì)包括:經(jīng)營業(yè)務(wù)內(nèi)容審計(jì)、風(fēng)險(xiǎn)點(diǎn)分析、風(fēng)險(xiǎn)點(diǎn)內(nèi)控審計(jì)、內(nèi)部控制審計(jì)及審計(jì)抽樣工具等。
ERP業(yè)務(wù)審計(jì)的開展一方面豐富了傳統(tǒng)審計(jì)技術(shù)的手段,同時(shí)對(duì)審計(jì)各個(gè)階段的工作內(nèi)容也發(fā)生了變化,甚至對(duì)審計(jì)程序、審計(jì)方式都產(chǎn)生了重要影響。例如,從技術(shù)手段上看,通過各功能模塊的綜合查詢分析,實(shí)現(xiàn)對(duì)財(cái)務(wù)、項(xiàng)目、物資、設(shè)備和人資等業(yè)務(wù)數(shù)據(jù)信息的智能穿透查詢與智能分析,審計(jì)人員可方便快捷地完成大量數(shù)據(jù)的檢查、分析和復(fù)核,有效提高審計(jì)工作效率,降低審計(jì)成本。
建設(shè)完成的ERP業(yè)務(wù)審計(jì)系統(tǒng)全面覆蓋財(cái)務(wù)、物資、項(xiàng)目、設(shè)備、人資等業(yè)務(wù),將極大提高計(jì)算機(jī)輔助審計(jì)的全面性,降低審計(jì)工作的技術(shù)門檻和操作難度,將審計(jì)監(jiān)督和管理的關(guān)口前移,實(shí)現(xiàn)離線審計(jì)向在線審計(jì)、事后審計(jì)向?qū)崟r(shí)審計(jì)轉(zhuǎn)變。
計(jì)劃階段是整個(gè)審計(jì)過程的起點(diǎn)。在此階段主要是初步調(diào)查被審計(jì)單位ERP業(yè)務(wù)審計(jì)的基本狀況,明確審計(jì)任務(wù),必要時(shí)組成審計(jì)小組,并擬定科學(xué)合理的計(jì)劃。
一般包括以下主要工作:
3.1.1 調(diào)查了解被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的基本情況,如ERP業(yè)務(wù)審計(jì)的硬件配置,ERP業(yè)務(wù)應(yīng)用的范圍,網(wǎng)絡(luò)結(jié)構(gòu),系統(tǒng)的管理結(jié)構(gòu)和職能分工等。
3.1.2 與被審計(jì)單位簽訂審計(jì)業(yè)務(wù)約定書,明確彼此的責(zé)任、權(quán)利和義務(wù)。
3.1.3 初步評(píng)價(jià)被審計(jì)單位的內(nèi)部控制制度,以便確定符合性測(cè)試的范圍和重點(diǎn)。
3.1.4 確定審計(jì)重要性、確定審計(jì)范圍。
3.1.5 分析審計(jì)風(fēng)險(xiǎn)。
3.1.6 制定審計(jì)計(jì)劃。在審計(jì)計(jì)劃中除了對(duì)時(shí)間、人員、工作步驟及任務(wù)分配等方面做出安排以外,還要合理確定符合性測(cè)試、實(shí)質(zhì)性測(cè)試的時(shí)間和范圍,以及測(cè)試時(shí)的審計(jì)方法和測(cè)試數(shù)據(jù)。
實(shí)施階段是審計(jì)工作的核心,也是ERP業(yè)務(wù)審計(jì)的核心。主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點(diǎn)、步驟、方法,進(jìn)行取證、評(píng)價(jià),綜合審計(jì)證據(jù),借以形成審計(jì)結(jié)論,發(fā)表審計(jì)意見。
信息化環(huán)境下的審計(jì)目標(biāo)不再是單一的對(duì)財(cái)務(wù)報(bào)表發(fā)表意見,而是呈多元化趨勢(shì),既包括常規(guī)的財(cái)務(wù)報(bào)表合法性和公允性審計(jì),又需要對(duì)信息系統(tǒng)的安全性和可靠性進(jìn)行論證,多重的審計(jì)目標(biāo)對(duì)內(nèi)部審計(jì)工作提出了更高的要求。審計(jì)人員應(yīng)結(jié)合新審計(jì)準(zhǔn)則,根據(jù)企業(yè)使用的審計(jì)信息化平臺(tái)采用適合的審計(jì)方法和技術(shù),有效降低審計(jì)風(fēng)險(xiǎn)。
內(nèi)部審計(jì)工作主要分為審前調(diào)查?,F(xiàn)場(chǎng)實(shí)施、審計(jì)報(bào)告、后續(xù)管理四個(gè)階段,每個(gè)階段因?yàn)闃I(yè)務(wù)工作方式的不同會(huì)產(chǎn)生不同的審計(jì)風(fēng)險(xiǎn),應(yīng)對(duì)措施也將不盡相同。
4.1.1 合理配備審計(jì)人員
信息化環(huán)境下的審計(jì)項(xiàng)目,要求具有多元化知識(shí)的審計(jì)人員,不僅要精通會(huì)計(jì)、審計(jì),還要具備較多的計(jì)算機(jī)方面的知識(shí)與技能。如果審計(jì)人員不能熟練掌握必要的信息化、數(shù)據(jù)庫及網(wǎng)絡(luò)知識(shí),審計(jì)過程中就不能根據(jù)數(shù)據(jù)信息迅速、準(zhǔn)確地判斷是非,就不能利用獲取的數(shù)據(jù)來發(fā)現(xiàn)問題和線索,最終導(dǎo)致審計(jì)結(jié)果與事實(shí)不相符而發(fā)表不恰當(dāng)審計(jì)意見,直接影響了審計(jì)質(zhì)量。為此,審前應(yīng)當(dāng)合理配備審計(jì)人員,組成審計(jì)組,確保其在整體上具備與審計(jì)項(xiàng)目相適應(yīng)的職業(yè)勝任能力。
4.1.2 對(duì)被審計(jì)單位信息化基本情況進(jìn)行調(diào)查
在信息化環(huán)境下進(jìn)行審計(jì)時(shí),首先要取得被審單位的支持與配臺(tái),對(duì)信息系統(tǒng)進(jìn)行充分細(xì)致的審前調(diào)查,收集、學(xué)習(xí)、理解相關(guān)政策法規(guī)資料,深入了解被審計(jì)單位內(nèi)控制度的完善程度,了解審計(jì)對(duì)象信息系統(tǒng)的硬件與存儲(chǔ)的配置狀況,以有利于審計(jì)各階段工作的順利開展,降低審計(jì)風(fēng)險(xiǎn)。
4.1.3 編制詳細(xì)的審計(jì)方案
根據(jù)審前調(diào)查的結(jié)果,審計(jì)組負(fù)責(zé)人應(yīng)編制詳細(xì)審計(jì)方案,對(duì)任務(wù)進(jìn)行合理分工,明確各成員的責(zé)任。在方案中還應(yīng)明確審計(jì)底稿的三級(jí)復(fù)核制度,以降低審計(jì)風(fēng)險(xiǎn)。
4.2.1 數(shù)據(jù)真實(shí)性、完整性和準(zhǔn)確性驗(yàn)證
對(duì)收集到的尤其是從信息化系統(tǒng)中取得的數(shù)據(jù)和資料,審計(jì)人員一定要核對(duì)其真實(shí)性、完整性和準(zhǔn)確性,必要時(shí)還可以索取配審計(jì)單位紙質(zhì)資料進(jìn)行核對(duì),盡可能判斷出有無蓄意對(duì)數(shù)據(jù)進(jìn)行增加、刪除、篡改的操作,有無遺漏、隱瞞數(shù)據(jù)等情況,避免到審計(jì)中后期才發(fā)現(xiàn)數(shù)據(jù)不正確,影響審計(jì)進(jìn)度;如果是業(yè)務(wù)數(shù)據(jù),還要檢查記錄總數(shù)和記錄中的日期是否有缺失,同時(shí)在了解被審計(jì)單位主要業(yè)務(wù)的基礎(chǔ)上檢查是否缺少某些數(shù)據(jù)表,整個(gè)業(yè)務(wù)流是否有斷點(diǎn)等。
4.2.2 信息數(shù)據(jù)的全面分析和復(fù)核
被審計(jì)單位存在的問題能不能被發(fā)現(xiàn),發(fā)現(xiàn)的問題是不是真實(shí)存在,很多時(shí)候都有賴于審計(jì)人員在數(shù)據(jù)分析中予以發(fā)現(xiàn)或證實(shí)。審計(jì)人員可以采取檢查、觀察、詢問、重新計(jì)算、分析性復(fù)核等方法對(duì)從被審計(jì)單位取得的信息數(shù)據(jù)進(jìn)行核對(duì),以確認(rèn)各項(xiàng)資料的真實(shí)和準(zhǔn)確性。
4.2.3 內(nèi)控制度執(zhí)行情況檢查
審計(jì)人員可以從多個(gè)方面調(diào)查了解被審計(jì)單位相關(guān)內(nèi)部控制及其執(zhí)行情況:一是控制環(huán)境,包括管理模式、組織結(jié)構(gòu)、責(zé)權(quán)配置、人力資源制度等;二是風(fēng)險(xiǎn)評(píng)估,包括被審計(jì)單位確定、分析與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn),以及采取的應(yīng)對(duì)措施;三是控制活動(dòng),即根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果采取的控制措施,包括不相容職務(wù)分離控制、授權(quán)審批控制、資產(chǎn)保護(hù)控制、預(yù)算控制、業(yè)績分析和績效考評(píng)控制等;四是信息與溝通,包括收集、處理、傳遞與內(nèi)部控制相關(guān)的信息,并能有效溝通的情況;五是對(duì)控制的監(jiān)督,包括對(duì)各項(xiàng)內(nèi)部控制設(shè)計(jì)、職責(zé)及其履行情況的監(jiān)督檢查。
4.3.1 嚴(yán)格執(zhí)行審計(jì)底稿“三級(jí)”復(fù)核制度
為了保證審計(jì)工作底稿的真實(shí)、完整和可靠,應(yīng)對(duì)審計(jì)工作底稿建立嚴(yán)格的“三級(jí)”復(fù)核制度。
4.3.2 編制審計(jì)報(bào)告
根據(jù)經(jīng)過“三級(jí)”復(fù)核的審計(jì)工作底稿,以及相關(guān)業(yè)務(wù)統(tǒng)計(jì)數(shù)據(jù)、審計(jì)結(jié)果,分析經(jīng)營、管理方面存在的不足,編寫審計(jì)報(bào)告初稿,并與被審計(jì)單位進(jìn)行必要的溝通,在出具審計(jì)報(bào)告中提出
切實(shí)可行的管理建議,降低審計(jì)風(fēng)險(xiǎn)。
審計(jì)人員獲取的被審計(jì)單位的數(shù)據(jù)經(jīng)常涉及相關(guān)工作秘密或商業(yè)秘密的,審計(jì)組應(yīng)負(fù)有保管和保密義務(wù),從被審單位采集的各類電子數(shù)據(jù)及技術(shù)資料,以及在審計(jì)過程中形成或取得的資料、數(shù)據(jù)、文件,未經(jīng)批準(zhǔn),不得向外泄露或向其他人提供。審計(jì)結(jié)束,各種數(shù)據(jù)文檔等,屬歸檔范圍的應(yīng)及時(shí)整理歸檔,不屬歸檔范圍的應(yīng)定期銷毀,切實(shí)消除各種不安全隱患,避免給審計(jì)人員和被審單位帶來不可彌補(bǔ)的損失。降低審計(jì)風(fēng)險(xiǎn)。高審計(jì)效率,降低審計(jì)風(fēng)險(xiǎn)。
隨著審計(jì)信息系統(tǒng)的大規(guī)模網(wǎng)絡(luò)化建設(shè),審計(jì)人員不得不面對(duì)被審計(jì)單位越來越復(fù)雜的信息系統(tǒng)。從長遠(yuǎn)看,內(nèi)部審計(jì)人員應(yīng)是兼具多種知識(shí)的復(fù)合型人員,這些人才的獲得可以通過培養(yǎng)現(xiàn)有的審計(jì)人員,補(bǔ)充和豐富其技術(shù)方面的知識(shí)來得到;也可以由技術(shù)人員充實(shí)管理知識(shí)后獲得。新的形勢(shì)對(duì)審計(jì)人員提出了更高的要求,適應(yīng)挑戰(zhàn)的人才能長久的發(fā)展下去。
[1]李金華.審計(jì)理論研究[M].中國時(shí)代經(jīng)濟(jì)出版社.
[2]董大勝.審計(jì)技術(shù)方法[M].中國時(shí)代經(jīng)濟(jì)出版社.