非現(xiàn)場審計:背景、機遇和挑戰(zhàn)

字號:

非現(xiàn)場審計是以網(wǎng)絡技術(shù)為核心的新經(jīng)濟時代產(chǎn)物,是審計在新世紀發(fā)展的必然方向。本文從內(nèi)部審計的角度闡述了非現(xiàn)場審計產(chǎn)生的背景以及在現(xiàn)階段面臨的機遇和挑戰(zhàn),并提出了一系列實現(xiàn)非現(xiàn)場審計的對策。
     非現(xiàn)場審計,是內(nèi)部審計機構(gòu)或人員通過計算機遠程訪問、調(diào)用被審計單位的財務會計資料、業(yè)務數(shù)據(jù)資料,按照一定的程序,利用輔助審計工具實時檢查和評價相關資料及其所反映的經(jīng)濟活動的真實性、合法性、效益性以及內(nèi)部控制的健全性、有效性,幫助企業(yè)加強風險管理,增加組織價值,從而實現(xiàn)組織目標的獨立性經(jīng)濟監(jiān)督和評價活動。
     一、非現(xiàn)場審計的研究背景
     21世紀是以網(wǎng)絡技術(shù)為核心的新經(jīng)濟時代。因特網(wǎng)的出現(xiàn)和迅速普及,極大地改變了企業(yè)的戰(zhàn)略思想、管理理念、運行方式和組織結(jié)構(gòu)。企業(yè)的規(guī)模和邊界越來越大,同時電子商務迅速發(fā)展,這要求企業(yè)的資源管理網(wǎng)絡化、實時化。因此,如何解決企業(yè)規(guī)模擴大與加強管理協(xié)調(diào)的矛盾,如何加強對企業(yè)內(nèi)部風險預警和實時管理,增加企業(yè)價值,成為企業(yè)在新經(jīng)濟時代下生存和發(fā)展的關鍵。
    根據(jù)國際內(nèi)部審計師協(xié)會(IIA)的定義,內(nèi)部審計作為一項旨在增加組織價值和改善經(jīng)營的獨立的、客觀的確認與咨詢活動,其業(yè)務范圍正由傳統(tǒng)財務收支審計向管理審計、內(nèi)控評審、風險管理等方面日益拓展和延伸。因此,為了更好地適應新經(jīng)濟時代的要求和新時期自身職能的更高定位,內(nèi)部審計的內(nèi)容、手段以及方式方法也必須進行改革,非現(xiàn)場審計這一網(wǎng)絡技術(shù)條件下內(nèi)部審計的新形式,也就應運而生了。
     非現(xiàn)場審計,在國外也稱聯(lián)網(wǎng)審計或連續(xù)審計。發(fā)達國家早在上個世紀就進行了開發(fā)研究和大膽嘗試,并且有了一些成功經(jīng)驗。如瑞典國家審計署設立的“夢想藍圖”工程,計劃實現(xiàn)了審計人員無論身處何地,都可以通過訪問被審計單位的中央數(shù)據(jù)庫信息進行實時監(jiān)控和審計,要求被審計單位以審計人員可以訪問的方式存儲數(shù)據(jù),目前這一工程已成功地開發(fā)了相關審計支持軟件系統(tǒng);羅馬尼亞審計院將聯(lián)網(wǎng)審計用于增值稅退稅等領域;印度高審計機關則對如何確保數(shù)據(jù)的機密性、完整性和可行性以及數(shù)據(jù)的再利用進行了卓有成效的研究;波蘭、巴基斯坦等國對聯(lián)網(wǎng)審計的法律和執(zhí)行要求進行了研究;德國、英國等國家則開始探討實施網(wǎng)絡安全的審計。
     從1996年開始,國內(nèi)金融系統(tǒng)開始對非現(xiàn)場審計進行了試探性研究,試圖實現(xiàn)監(jiān)管方式從現(xiàn)場檢查為主向非現(xiàn)場監(jiān)管為主轉(zhuǎn)變。目前中國人民銀行、國家開發(fā)銀行、建設銀行等都紛紛建立了自己的非現(xiàn)場審計系統(tǒng),以實現(xiàn)總部對各營業(yè)部的有效管理和審計。此外,一些大型企業(yè)也都紛紛開始進行有益的嘗試,希望能夠在系統(tǒng)內(nèi)部真正實現(xiàn)遠程、實時的非現(xiàn)場審計。
     二、非現(xiàn)場審計面臨的機遇和挑戰(zhàn)
     非現(xiàn)場審計順應了時代的要求,與傳統(tǒng)的現(xiàn)場審計相比,它具有時效性強、效率性高、強調(diào)過程的連續(xù)性等特點,因此,它在節(jié)約審計成本、加強企業(yè)管理,增加組織價值等方面都具有傳統(tǒng)現(xiàn)場審計無可比擬的優(yōu)勢。
     (一)提高了審計資源的利用效率
     非現(xiàn)場審計借助現(xiàn)代技術(shù),實現(xiàn)遠程的數(shù)據(jù)采集、審計取證、分析評價,在多個方面提高了審計資源的效率,降低了審計成本。
     1、降低了時間成本和經(jīng)費成本,尤其在審計機構(gòu)和被審計單位距離較遠的情況下。在一般的審計項目中,駐地審計項目的成本中,相當一部分由差旅費用和時間費用組成。而非現(xiàn)場審計模式下,審計組除了必要的現(xiàn)場調(diào)查和現(xiàn)場溝通外,可以大大減少其人員的差旅費和駐地的時間與經(jīng)費成本。
     2、減少了調(diào)閱資料的時間。審計人員可以遠程獲取主要審計資料,避免現(xiàn)場審計中依賴被審計單位提供數(shù)據(jù),等待數(shù)據(jù)的時間大量占用了審計人員的有效工作時間。非現(xiàn)場審計模式下,主要的審計數(shù)據(jù)采集通過固定的審計數(shù)據(jù)采集接口來獲得,具有前所未有的主動性和靈活性。
     3、提高了審計查證的效率?,F(xiàn)代非現(xiàn)場審計的實施大量依靠信息技術(shù),在被審計單位的業(yè)務復雜、經(jīng)營規(guī)模不斷擴大的情況下,信息技術(shù)提供了高效率的審計方法,如采用嵌入式審計模塊(EAM, Embedded Audit Module)技術(shù),在被審計單位信息系統(tǒng)中內(nèi)嵌入審計模塊,可以對其經(jīng)濟活動進行實時的審計監(jiān)督;采用通用或?qū)S脤徲嫻ぞ撸軌蚋咝Ф煽康貙Υ罅侩娮咏灰走M行復查。
     (二)提升了審計的獨立性
     現(xiàn)場審計時,審計人員過多地依賴被審計單位所提供的數(shù)據(jù),因此,提供數(shù)據(jù)的效率和質(zhì)量直接影響到審計行為的實施效果。而非現(xiàn)場審計中,審計人員則借助于審計數(shù)據(jù)采集接口對被審計事項進行自由的調(diào)查取證,從而具有更大的靈活性和行為的獨立性。
     此外,現(xiàn)場審計時,審計人員和被審計單位人員在工作中全過程接觸,在涉及到敏感問題時,難免會受到各方面的干擾,影響到審計人員的獨立判斷。而在非現(xiàn)場審計模式下,審計人員與被審計單位人員處于物理上的不同地點,從環(huán)境上有利于加強審計人員的獨立性。
     (三)強化了審計的時效性
     利用審計數(shù)據(jù)采集接口、遠程審計取證的非現(xiàn)場審計模式,使得對被審計單位的實時監(jiān)控、持續(xù)監(jiān)控和全過程監(jiān)控成為可能。此外,對于審計中發(fā)現(xiàn)的重要問題,也可以及時地通知管理*,以避免損失的擴大化。而傳統(tǒng)的現(xiàn)場審計一般都是在審計事項結(jié)束之后再進行審計,對過程無法控制,更無法對發(fā)現(xiàn)問題進行及時的有效控制。
     (四)提供了整體決策支持
     非現(xiàn)場審計便于審計人員從整體的、宏觀的角度進行分析,有助于開展效益和管理審計,這一點對于分支機構(gòu)較多的大型機構(gòu)尤為明顯。由于大型機構(gòu)分支機構(gòu)分布在各地,財務或業(yè)務數(shù)據(jù)一般也分布在不同的地點,傳統(tǒng)審計人員一般只能夠?qū)δ骋粋€分支機構(gòu)進行審計,很難掌握整體情況。而非現(xiàn)場審計能夠在同一時間取得所有分支機構(gòu)新的數(shù)據(jù)進行簡單對比,對整個機構(gòu)的運營情況進行了解,為管理層提供有價值的決策支持信息。
     (五)加大了審計項目的管理力度
     傳統(tǒng)審計模式下,審計組的成員經(jīng)常分散在不同的工作地點,在保證審計進度和質(zhì)量方面有一定難度。而非現(xiàn)場審計中,由于數(shù)據(jù)的集中獲得,項目小組可以以集中在審計機構(gòu)工作為主,便于審計機構(gòu)對審計過程、審計進度的跟蹤控制。
     此外,在復核階段,傳統(tǒng)現(xiàn)場審計模式下,復核人員一般無法隨意、大量地查閱審計資料,復核的質(zhì)量很難保證。而在非現(xiàn)場審計模式下 復核人員能夠隨時、隨意地抽調(diào)審計資料,加強了項目經(jīng)理或?qū)徲嫏C構(gòu)管理層的復核力度,更為有效地保證了審計的質(zhì)量。
     三、實現(xiàn)非現(xiàn)場審計的對策
     1、健全企業(yè)內(nèi)部控制制度,規(guī)范管理工作。內(nèi)部控制制度是企業(yè)達到目標的重要手段,公司應建立較為完善的內(nèi)部會計控制制度和內(nèi)部管理控制制度。特別是在非現(xiàn)場審計環(huán)境下,必須嚴格控制基礎數(shù)據(jù)資料的形成和傳輸,利用數(shù)字身份授權(quán)、指紋識別、防火墻等手段來保證相關資料的真實性和完整性。
     2、建立和完善審計機構(gòu)內(nèi)部網(wǎng)絡,實現(xiàn)非現(xiàn)場審計協(xié)同作業(yè)及資源共享。要加大對內(nèi)部審計部門的科技投入,充實必要的科技人員,將非現(xiàn)場審計網(wǎng)絡盡快延伸到審計的前沿——基層內(nèi)部審計機構(gòu)。基層內(nèi)部審計機構(gòu)直接掌握著大量的現(xiàn)場審計成果,對于轄區(qū)內(nèi)部門的內(nèi)部控制狀況也有著較為全面系統(tǒng)的認識,且能及時地獲知審計對象的重大事件或變動。因此,網(wǎng)絡的延伸,可以幫助審計人員更為及時準確地識別、分析、判斷審計對象存在的問題、疑點和異常狀況,保證風險評估的恰當性、準確性,從而為審計計劃、審計方案直至現(xiàn)場測試提供有力的支持與指導。
     3、豐富、完善分析模型,實現(xiàn)非現(xiàn)場審計技術(shù)方法的模塊化、規(guī)范化和標準化。通過建立分析模型,將科學的分析技術(shù)和優(yōu)秀審計人員的寶貴經(jīng)驗固化到系統(tǒng)中,使之在全系統(tǒng)范圍內(nèi)共享,可有效統(tǒng)一作業(yè)標準,切實保證審計質(zhì)量。需要強調(diào)的是,分析模型絕非僅僅停留在數(shù)據(jù)核對、分類加總以及財務比率、資產(chǎn)質(zhì)量等指標的計算上,而是要引入各種分析方法來考察數(shù)據(jù)之間的內(nèi)在關系和變動規(guī)律,并注意將定性分析和定量分析相結(jié)合,以發(fā)現(xiàn)那些隱藏較深的問題。通常使用的分析方法包括趨勢分析、對比分析、聚類分析、相關分析、結(jié)構(gòu)分析與因素分析。概括地說,成功的分析模型,應當是數(shù)理統(tǒng)計、定性分析及風險控制原理的有效結(jié)合,一旦脫離這個前提,推斷的精度及確切性就難以保證,甚至陷入沒有經(jīng)濟內(nèi)涵的純粹數(shù)理計算之中。目前,西方國家所運用的非現(xiàn)場審計分析模型,有不少已經(jīng)相當成熟,如:經(jīng)營風險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、審計風險控制技術(shù)方法體系等,都很值得借鑒與參考。
     4、加速非現(xiàn)場審計軟件研發(fā),促進非現(xiàn)場審計作業(yè)標準的全面執(zhí)行。如果說,分析模型為非現(xiàn)場審計提供了核心技術(shù)與作業(yè)標準,那么審計軟件則擔負著技術(shù)實現(xiàn)與標準執(zhí)行的雙重任務。借助審計軟件,不但能輕松完成數(shù)據(jù)調(diào)集、整理、勾稽關系審核等繁重的基礎工作,還能深入進行實質(zhì)性的分析與評價,從而成功實現(xiàn)計算機海量存儲、高速處理與審計分析模型的有機融合。反之,離開了分析模型,審計軟件就成了無源之水、無本之木,為此,二者必須協(xié)同運作、緊密結(jié)合。在具體實施過程中,還應注意借鑒國外同業(yè)的先進成果,如西方國家廣泛使用的模塊化、嵌入式審計軟件包,成功實現(xiàn)了與業(yè)務系統(tǒng)的無縫集成和同步運行,使對審計對象的持續(xù)、實時、動態(tài)監(jiān)測成為現(xiàn)實,在防范和發(fā)現(xiàn)計算機舞弊方面有著不可替代的優(yōu)勢。
     5、加快審計數(shù)據(jù)庫建設,促進信息共享。應加快被審計單位資料、人力資源等基礎性資源數(shù)據(jù)庫建設,提高非現(xiàn)場審計成果的開發(fā)利用度,以適應持續(xù)審計的需要。對于非現(xiàn)場審計過程中發(fā)現(xiàn)的問題線索和風險疑點,必須全面納入疑點庫管理,且需區(qū)分重要程度查證并返回查證結(jié)果。
     6、建立健全非現(xiàn)場審計的操作規(guī)程,并實現(xiàn)制度化、規(guī)范化。建立網(wǎng)絡式的非現(xiàn)場審計制度。建立強大的遠程數(shù)據(jù)采集和遠程審計管理規(guī)程,通過網(wǎng)絡協(xié)議,借助網(wǎng)絡傳輸技術(shù)和身份授權(quán),可以遠程采集數(shù)據(jù)和資料,建立實時控制機制,從而真正使審計從事后向事前、事中發(fā)展,從靜態(tài)審計向動態(tài)審計發(fā)展,從時點管理向?qū)崟r管理發(fā)展。
     7、培養(yǎng)適應非現(xiàn)場審計條件下開展工作的審計隊伍。非現(xiàn)場審計可以有效地解決審計資源不足與審計任務繁重的矛盾,但同時也對審計人員的業(yè)務素質(zhì)和技術(shù)水平提出了更高要求。企業(yè)應加快人員結(jié)構(gòu)調(diào)整,建立審計人員資格準入制度,提高審計人員的計算機應用水平,加快非現(xiàn)場審計流程的培訓,力爭培養(yǎng)出一支素質(zhì)高、業(yè)務精、作風硬的審計工作隊伍。
     8、建立科學的非現(xiàn)場審計結(jié)果評價體系。非現(xiàn)場審計是在提高審計質(zhì)量的基礎上節(jié)約審計成本的有益探索,其核心是必須保證審計的效率和效果,因此,在非現(xiàn)場審計條件下,審計的結(jié)果必然以加強企業(yè)管理為目的,為企業(yè)目標的實現(xiàn)提供咨詢和保證。因此,必須建立科學的審計結(jié)果評價體系,通過風險指標體系的分析來有重點地編制年度審計計劃,加大對基層各單位業(yè)務的過程監(jiān)督,減少不必要的損失和浪費,建立審計結(jié)果公告制度,并與各相關利害關系人的崗級評定、年薪制的兌現(xiàn)、年終考核等相掛鉤,通過數(shù)據(jù)資料的層層追蹤、遠程采集,終實現(xiàn)責任到人、獎懲結(jié)合。