时间:2023-12-06 11:20:03
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇审计的技术方法范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
关键词:网络 审计 数据接口
1、网络审计的定义及研究对象
1.1、网络审计的定义及特点
网络属于近些年来我国网络技术快速发展下的产物,审计工作人员通过利用相关的审计软件,以及各地区审计部门的各项硬件设施等,依据专门的规章制度和工作方法,通过人对计算机的融合,对各审计机关汇总上传的相关审计数据进行审核,这些数据主要是指网络经济活动中产生的各项电子商务等活动产生的数据。详细的来说,主要是指相关部门对被审计单位部门所设置的网络会计系统的开发以及具体运行进行审计,检查其是否具有合理性、逻辑性以及有效性,同时对其产生的数据及相关信息进行细致审查,确保信息的真实可靠。
网络审计是从传统审计中发展而来的,但是网络审计更加符合当前经济发展的需求,更加便捷迅速:
(1)审计的实时性和动态性。在网络审计模式下,审计可以随时在线进行,直接调阅被审计单位的会计信息,从而使得整个审计流程紧密结合在一起,从以往的对某个时期的数据进行审计,变为实时监督审计,对电脑软件的应用使审计效率也大大的提高。
(2)网络审计的高效性。网络审计主要是借助于发达的信息技术,从而实现远程审计,在审计之前首先要得到被审计部门和单位的允许,从而通过网络进入对方系统对相关数据进行检查和跟踪,在这个过程中能够计算分析出对方确切的会计数据,使得信息更加准确。整个操作流程不需要空间上的移动便可以完成,使得整个工作效率更高且审计成本大大降低。
(3)其他特点。网络审计有个重要的特点就是实时性,在经过被审计单位允许的前提下,审计机关可以随时进入对方的会计系统,随时查看对方的相关数据,这样便有效防止了相关人员的特意造假、掩饰,所以说这样的审计在一定程度上来说极大的提高了审计的质量,保证了审计的合规、合理。
1.2、网络审计的研究对象
众所周知,在传统审计中所要做的就是对审计对象某个时期内的会计报表进行审计,并在审计过程中鉴定对方所做的报告是否真实、公正的显示了对方在这段时期内的财务状况和经济活动,同时还要审计对方的会计工作是否是按照我国相关的法律法规来执行,一旦发现违规行为必须进行查处。可是,对于脱胎于传统审计的网络审计来说,其主要的作用不仅在于查漏防弊,还要审查被审计单位的系统是否运行完善。
我们都知道,在经过允许之后审计工作人员可以通过网络进入对方的会计系统来进行监控,这主要表现在:通过使用专门的审计软件来分析和核查对方的数据信息,同时还能够向被审计单位所合作的银行、客户等进行电子函证。另外审计过程中复制对方系统中的相关文件所做的底稿有可能出现差错,这种差错主要体现在两个方面,一个是由于在经济活动过程中所造成的数据错误,例如漏记、造假等,还有一种可能就是会计人员的业务操作时准确的,但是由于财务系统存在着安全漏洞、错误代码、恶意程序等使得在运行中产生了错误的结果。所以基于第二种情况的考虑,在审计单位进行审计的过程中,不但要对其数据进行审计和考核,也要详细的检查对方的财务软件系统:(1)首先,要对对方单位的整个的计算机硬件系统进行审查,这主要包括各部件之间是否能够有效的兼容,信息通道是否流畅等。(2)其次,要对对方的计算机管理系统进行审查,查看系统运行是否稳定,整个财务系统的各项功能是否合法有效、是否有漏洞等。
2、网络审计的步骤方法
2.1、计划阶段
审计是具有全程性的,从对方项目的开始,一直到项目结束都属于审计的范围。对于网络审计来说,由于它主要是依靠电子网络技术进行的远程审计,所以对于网络审计的计划阶段相比于传统审计也是具有着区别的。
和传统审计一样,网络审计也要对被审计单位的基本信息、项目内容等方卖弄进行了解和审查,但是相对于传统审计,网络审计可以通过网上检索,对于被审计单位的网络信息系统、组织架构、功能模块设计、内部控制情况有个初步了解,此外必须得成立一个网络审计小组,组员不仅得具有较强的审计知识,还需要具备基本的计算机知识和一定的网络知识,从而才能够更好的进行审计设计和说明。
2.2、实施阶段
网络审计的实施阶段主要是根据审计计划的范围、步骤、方法从而对于被审计单位进行取证、函证等审计手段。主要包括实质性测试和符合性测试,具体的操作手段包括:
(1)利用互联网,在取得客户的授权下查询并且复制被审计单位的重要的财务信息;通过电子邮件或者访问客户的上下游供应商网站的方法,取得客户往来之间的业务环节。
(2)通过审计软件,利用抽取的初始数据对于被审计单位的系统处理功能的正确性进行实质性测试;通过对客户系统软件开发、系统维修、操作管理、数据保密等方面的检查来对于被审单位的内部控制进行符合性测试。
(3)通过现代化计算机技术,通过数学建模对客户的业务信息及财务数据进行科学化的量化统计、分析,从而编制审计工作底稿,辅助审计决策和结论的形成。
2.3、完成阶段
审计人员按照审计程序,在进一步完成审计程序的完成财务报表的审计之后,要根据审计准则分析审计线索,并最终形成公正的审计意见。其中的主要环节包括,审计工作底稿,审计财务报表中的漏洞,提出并调整审计单位的缺陷,收集审计证据,并最终形成审计意见。
3、总结
网络审计作为脱胎于传统审计的一种新型审计方法,是未来审计舞台上的主流,它基于互联网对于被审计单位的运程审计不仅节约了人工成本,而且提高了审计的效率,并且由传统审计的事后审计提升到了事前、事中审计,实时性和动态性是其主要的新兴特点,使审计人员能够充分的发挥其监督职能,以监督被审计单位的经济活动,从而有效的防止腐败现象的出现,并确保审计结果的真实性。
但是,网络审计作为借助计算机、互联网进行的远程审计,其面临的问题也是比比皆是。例如:网络的安全性、审计线索的电磁化、被审计单位财务系统的可靠性审计、网络审计系统的数据接口等问题。所以如何解决网络审计现阶段面临的技术上的缺陷就显得尤为重要了。就笔者认为,网络审计技术方法分为两大块,一块是相较于传统审计,网络审计流程中涉及的审计线索的取证、对对方财务软件的符合性测试等新型的技术方法;另一块是为了保证网络审计的顺畅进行,其需要的一些传输数据途中的安全保障措施和数据采集后的分析技术方法,例如,其网络安全性保障措施,使数据顺利连接的数据接口和会计标准化接口的技术设计等等,所以为了使得网络审计能够向预计那样充分发挥其优势,我们不仅仅需要完善其审计流程的新型技术方法和其取证的技术手法,还要加强其数据传输和分析相关技术方法,保障审计流程的顺利的实施,从而保障了审计结果的真实性、可靠性。
参考文献:
[1]段金华.2008浅析网络审计―电子商务时代审计的新发展,经济与管理,第1期. P 65-68.
[2]戴路.2006基于电子商务下网络审计的研究,西南财经大学硕士论文.
[3]傅元略.2002注册会计师常用的三种网络审计方法,第7 期.P52-55.
审计抽样技术是对数据进行处理过程中一项比较实用的技术,它主要包括审计统计抽样技术和审计非统计抽样技术。两者之间还是有一些的区别的,主要体现在:统计抽样是依靠数学模型来进行相关数据的分析工作的,而非统计抽样是依靠审计人员的自身工作经验来判断的。因此两者之间的差距可以很明显的显示出来。这也就意味着。统计抽样在样品的选取、结果的测算和误差等方面都是有一定的理论性依据,可以处理数据的结果相对来说可信度也是比较高的,而非统计抽样由于是根据自身的经验来进行必要的判断,因此误差相对来说还是比较大的。
二、审计统计抽样技术的工作流程分析
1计划过程
审计统计抽样在开展工作的过程中,是需要按照特定的流程进行的。审计统计抽样工作的第一步就是需要对相关的审计统计抽样工作进行计划。一项工作在开展之前都是需要进行一定的计划工作的,审计统计抽样工作也不例外,它的计划工作主要是确定此次审计统计抽样工作的目标、对象、方式等。审计统计抽样工作的计划过程对接下来的工作具有一定的指导作用。
2样本选取过程
样本选取过程是审计统计抽样工作第二步需要完成的工作。在进行审计统计抽样工作样本选取的过程中,选取的样本是有一定的要求的:首先是样本应该具有随机性。样本的选取应该是随机的,而不是人为的进行一些样本的选取。如果人为的选取一些样本,那么对审计的结果是具有一定的影响的;其次是在进行样本的选取过程中,要保证总体中的每一个样本被选中的概率都是相等的。如果刻意的去增加一些样本选取的概率,那么会对审计的结果产生很大的影响。
3样本审核过程
接下来就是样本的审核过程。样本的审核工作是审计统计抽样工作中非常重要的内容之一。样本的审核工作主要是对已经选定的样本进行相关的审核与考察。确定所选择的样本是否在研究的范围内、是否符合此次研究的内容等。可以说样本审核工作是审计统计抽样工作的一个安保过程,有效的保障了审计统计抽样工作结果的准确性。
4评估过程
评估工作是审计统计抽样的最后一个)工作。主要是对选定的样本进行必要的研究、分析与总结工作。通过对选定样本的研究Ⅲ,从而得出此次研究的结论是否具有有效性。
五、审计变量抽样过程中应注意的问题
1注意抽样时运用的前提条件一是被抽查的总体必须是特定的同质总体,如在进行应收账款审计时,不能包括应收账户余额为负的账户,应收余额为负的账户应在预收账款里反映。另一个是要按照随机的原则,保证审计总体中每个项目被选中的机会是均等的。2注意剔除重要项目在审计时,一定要遵循重要性原则,对重要的项目,包括金额和性质重要的一定要重点审查或100%审查,以便降低审计风险,保证审计质量。3在审计抽样中,存在着许多不确定的因素在抽样过程中抽哪些,抽多少,在确定审计重要性的基础上,要结合审计人员的经验判断,把二者结合起来,方能取得更好的效果。4在进行抽样时,还要注意抽样风险对审计结果的影响与抽样相关的因素造成的不确定性称为抽样风险。在进行变量抽样时,应关注信赖不足风险和信赖过度风险。所以,对抽样结果注册会计师还应结合在审计过程中获得的其他相关审计证据综合得出结论。
[关键词] 审计技术;审计职业信息化;培训
[中图分类号] F239.1[标识码]A[文章编号] 1673-0194(2006)01-0042-03
自20世纪90年代以来,审计环境发生了很大变化,对审计期望值的无限高和审计能力的有限性以及审计风险的无限高与审计技术的有限性,已经成为当今审计界面临的两大突出难题。尽管审计技术与方法本身无法弥补社会期望与审计能力之间的差距,但合理的现代审计技术,就能用最合理的资源投入,给出最合理的审计结论,承受最低的审计风险。
审计技术与方法是审计基础理论的重要组成部分,尤其是信息技术环境中的审计技术与方法,已成为审计理论中最活跃、最不稳定的因素之一,引发审计界越来越多兴趣的跟进。,利用机辅助审计技术、数学和统计学技术以及比较流行的分析性复核技术,在国际审计界已经成为通用技术,如果我国审计人员能够充分地和借鉴,必将以较低的成本,迅速提高我国审计的技术水平。多年来,我国政府审计机关对审计干部开展了持续性的信息化知识培训,但我国审计人员所具备的技能与现代审计的要求还存在较大的差距,并且随着审计环境、审计对象的变化而加剧。本文对我国审计职业信息化培训与现代审计技术发展的适应性问题进行分析,针对现阶段国家审计职业信息化培训存在的问题提出一些建议。
一、现代审计对审计职业信息化的要求
审计职业信息化培训为全面提高审计人员的分析能力及审计判断质量提供了可能,但要制定一个对审计职业具有导向性的培训方案,必须对当前审计技术的变化以及被审对象的变化有一个清楚地认识。
(一)现代审计需要在信息技术平台上引进审计分析手段
传统的审计核对方法,是以佐证资料为参照系,与审查资料相互映照,借以发现审查资料的错讹,因此,计算机审计的原始需求起源于审计的局部业务对信息技术的应用,比如,审计信息的查询、核对、抽样、文档制作、计划管理。然而,在很多情况下,无法证实佐证资料的真实性和正确性,特别当被审对象规模庞大,关系复杂时,传统的审计方法存在着许多难题,结果并不理想。现代审计的重心趋向于经营导向的风险分析,关注与财务报表相关的未指明联系,对经营业务本身进行审计,这要求审计人员从被审单位财务数字的奇异性、账户之间的奇异性,以及时间、地点、人员的奇异性,结合具体的业务内容来发现问题,许多审计活动都是近年来引入的,并且超越了传统的审计工作。如果说在以往的审计工作中,审计人员依靠个人已有的经验、知识、技能来对审计项目进行试探、分析和断定便能完成任务的话,那么,在如今社会对审计期望无限高的形势下,传统的判断过程和方法将给自己带来巨大的审计风险。在审计资源既定的情况下,迫切需要在信息技术平台上应用现代审计分析技术。
(二)被审系统财务业务一体化要求审计人员具有确认、发现和分析信息的能力
目前,我国正在逐步提倡、实行企业财务业务一体化,记录和报告财务信息的系统变得功能繁多,所产生的财务与非财务信息也日益丰富,这为应用现代审计技术提供了信息基础,同时也给审计带来一些新的问题:⑴被审系统的功能、单据的入出方式和地点发生了变化,比如许多资料直接由资料产生处的人员来键入;⑵被审企业的业务、财务基础管理工作和单证流转程序发生变化,比如信息会在交易完成后自动入账,同时进入相关分类账,并自动产生报表,且许多资料直接从系统中即时存取;⑶机内储存的信息迅速增加,比如除财务信息以外,还储存有非财务、企业内部、外部的相关信息。这些都要求审计人员熟悉被审系统的处理流程和控制过程,并具有确认和发现信息的能力、信息选择和简化的能力、对信息分析和分类并应用新技术的能力。
(三)审计判断的复杂性要求审计技术与方法的智能化
会计舞弊行为是一类带有大量不确定因素的半结构化或非结构化问题,产生舞弊的因素复杂,种类繁多,很难科学地计算和评估,这就需要有新的技术来“智能地”和“自动地”分析原始数据。智能化强调的是将经验、科学推导和审计人员的专业判断结合起来,指导审计人员得出合理的审计结论。在审计过程中,数学、统计学的分析结果,都不能完全替代审计人员的专业判断,因为在其利用的数学公式中,仍然有许多变量需要审计人员主观确定。在这种情况下,越来越多的审计机构,倾向于在审计软件中为审计人员的决策提供。目前,西方发达国家许多审计机构不惜花巨资,邀请审计领域的专家,分析在各种情况下常见的审计策略或方法以及对不同审计结果的判断标准,以减少主观思维对审计人员的,支持审计人员的判断过程的客观性。
二、我国现阶段审计职业信息化培训存在的问题
我国政府审计在审计职业信息化培训方面投入了大量的人力和财力,培养了大批基础应用人才,在较大范围内实现了传统的审计作业流程在计算机中的转移,提高了审计的实时性和效率。笔者认为,在现代审计技术应用被广泛提倡的形势下,我国审计职业信息化至少存在以下问题,有待于创新和改善。
(一)信息技术环境中现有审计方法的创新问题
目前,我国计算机审计在对被审财务数据的获取、转换、检索等方面积累了一定的经验,使各种错账检查方法的运用更加简捷而高效,在大量减少查账工作量的同时加速了审计判断的过程,但不足之处在于,对已获得的数据如何进行深层次的分析探讨不够。如果现阶段过多的搜集此类案例,并在培训中占据主要位置,将会降低审计职业信息化培训的导向性,也不利我国审计基础理论的深化。长期以来,我国大学相关专业课程中,现代审计风险的识别、数理统计方法在分析性复核中的应用、支持审计判断的专家系统等知识一直未纳入审计主流教材,需要在审计职业后续教育中予以弥补。审计职业信息化培训的目的之一,就是以信息技术为核心,探讨对现有的审计方法和手段进行改进、创新。
(二)现代审计技术应用与信息技术实现的融合问题
在信息技术环境中,对审计人员而言,明白一种分析方法的意义比知晓其计算过程更为重要。因此,培训内容要涉及技术实现的原理和操作两个知识点,例如,现代审计技术方法主要涉及重要性水平的确定、审计风险评估、审计抽样、分析性复核等,计算机软件使上述方法的实现过程相当简易,难点在于对合适问题选择合适的方法,尤其是,审计分析适用的场合往往是一些多变量大样本的情形。目前,独立变量的选择仍主要取决于审计人员的直观判断以及数据的可获取情况,并借助计算机进行反复试探、比较训练。但在我国审计技术与方法类培训课程中,鲜见各种审计技术方法在计算机中的应用过程,而在审计信息化类培训课程中,主要涉及审计平台的建设、建设、数据库技术以及审计软件的开发和应用,缺少贯穿课程始终的审计分析案例的支持,形成现代审计技术应用与信息技术应用两张皮的课程体系。显然,这不利于那些富有执业经验的审计人员灵活借用信息技术来分析问题,也不利于审计新人在实务中充分发挥自己的信息技术优势。
(三)培训中受训人员的参与
要确保开设课程的针对性和有效性,培训机构不仅要了解我国传统审计职业实现信息化的问题和难点,也要了解审计实现信息化的问题和难点,其课程必须经常更新制作,使其具有性。尤其是,审计信息化培训的对象层次较高,专业性强,开展审计职业信息化培训的门槛比普通意义的以技能训练为主的信息技术培训要高得多,这些都对培训机构自身的实力提出了挑战。实际上,在审计职业后续中,受训人员的学历、阅历都不同,具有丰富执业经验的审计人员和擅长信息技术的审计新人,他们知识的结合点就是丰富培训资源的重要源泉,但他们在长期工作中积累的技巧、经验和心得没有在培训班中得到交流和分享。
(四)培训效果评价问题
培训效果的评价是教育培训体系的最后一步,也是关键的一步。一般来说,只要是职业培训,就存在一个分级的评估体系:一级评估主要关注学员对所学课程的兴趣反应;二级评估主要通过考核检查学员所学的知识;三级评估主要衡量学员工作表现的变化;四级评估则是衡量培训是否有助于工作业绩的提高。目前,我国政府投入大量人力、财力搞审计信息化系统建设、人才建设,但信息技术环境中现代审计技术的快速和我国审计职业传统审计方式的惯性势力形成鲜明对比,这突显出我国审计职业信息化培训重教学、轻效果评价,对培训转化率低的现象关注不够。如果受训人员不能做到学以致用,那么,对每个参加培训的人都是一种浪费。
三、思考或建议
审计培训机构应在发现、支持和参与审计职业变化方面发挥领导作用,既把审计业务信息化作为培训目标,也把追求审计业务信息化的最佳效果作为培训目标。现行审计职业信息化培训的设计与我国审计的需求、现状是相吻合的,但从信息技术发展的水平及我国审计的发展需求来看,目前主要任务一是应考虑目前现代审计技术的应用水平,将一些实践证明能有效控制审计风险的知识和方法与信息技术实现过程紧密结合;二是和归纳那些具有丰富执业经验的审计人员长期以来积累的审计经验和技巧,在机上以案例的形式给受训人员亲临其境的感受,三是要依靠各级审计机关切实保证培训效果的落实与反馈,并在培训的方式上积极探索创新。
(一)结合通用软件包剖析现代审计技术,增进实务需求
现代审计分析方法是传统审计方法的拓展,往往需要相应软件的支持才能实施。我国审计软件种类少,分析功能不足,加上审计人员工作惯性的,导致审计实务对现代审计分析方法应用的需求不足,这反过来又制约了审计软件的发展。在现有条件下,可以借助其他软件剖析分析审计技术,以增进需求。例如,回归分析方法是处理多个变量之间相互关系的一种数学方法,在合规性审计中,可利用回归分析方法计算活动中某审查量的值,用此理论值与实际值进行比较,从而为审查工作提供线索、把握审计重点,并为评价审计工作质量提供依据,该审计分析技术利用表格或统计软件包即可实施。实际上,在教学过程中结合计算机系统介绍审计分析的原理和操作方法,不仅解答了审计实际问题,还能大大提高受训人员的兴趣,从而激发他们探求这些方法和原理的欲望。
(二)有组织的搜集专家经验,尝试专家系统分析法
专家系统法,是对审计人员不可量化的经验进行转化的一种较好的方法,通过此种方法,可以对数据库里存放的过去多年的审计数据进行分析,从而汇集有经验的审计人员的知识,提取有关规则,按照一定的规则进行审计预测分析。由于专家经验的搜集是一个耗时的过程,因此,基于专家系统的辅助审计软件开发周期长、开发费用昂贵,在我国远未广泛使用,同样也显示出需求的明显不足。随着人工智能技术的发展,基于专家系统的各种系统都在不断地普及和发展,审计人员利用专家系统完成审计证据收集和分析的远景可以期待。目前要推动这一技术在审计中的应用,首先需要有组织的搜集、整理、优化审计专家的经验,并形成数据库;其次,在审计职业信息化培训课程中做一份专家系统知识的普及工作,可以引导审计人员在平时工作中对审计经验的关注和搜集,启发他们对新技术的应用热情。
(三)跟踪关注财务业务一体化系统的发展
目前,企业组织结构及经营活动方式日趋复杂,一些企业管理层出于筹资和业绩考虑进行舞弊的动机仍然存在,应该看到某些被审单位的舞弊水平在不断提高,其手段从简单的违纪违规转向了有预谋、有组织的技术造假;从单纯的账簿造假转向了从传票到报表的全面资料造假,财务业务一体化系统的应用不仅加速了这一造假过程,也使造假行为更隐蔽。培训课程应指导审计人员利用被审系统提供的信息和手段为己所用,例如,利用被审系统将传统的财务处理同发生财务的事务相结合的特点,在查核被审单位财务的资金现状的同时,追索资金的来龙去脉;利用被审系统提供的同业务伙伴之间的数据交换功能,把握被审单位所处的行业特征,从而识别企业的内外经营环境,企业经营风险、财务风险,全面而广泛地评价企业受托经济责任履行情况。
1 火电厂能源审计技术和方法
在实践中,各类学科都在发展自己的方法,逐步建立和完善适合于本学科的认识和研究方法体系。火力发电厂能源审计是一门新兴的交叉学科,也需要建立系统完整的评价指标和研究方法体系。根据《热力发电厂》和《审计学》的原理,火力发电厂能源审计可以描述为:火力发电厂能源审计是依据国家有关的节能法规和标准,应用热力发电厂原理和审计学方法,对火力发电厂的能源转换和利用的物理过程、财务过程和管理过程的合理性、合规性、经济性和潜力进行调查、分析和评价,属于技术性专项审计。
从传统审计学角度,审计方法是实施审计工作的模式、程序、手续、措施和手段的总和,涵盖了审计管理方法、审计取证方法和取证的技术手段。火力发电厂能源审计在审计分类上属于企业内部审计,在审计性质上属于技术审计的范畴,是传统审计科学的工程化,见图1。
研究火力发电厂能源审计的方法论体系必须注重能源审计的实务和操作性。在火电厂能源审计的实务工作中,从火力发电厂的能源转换和利用的物理过程、财务过程和管理过程3个方面切入,可以把火电厂能源审计方法具体分为:考察物理过程,依托热量法、作功能力法等以技术为基础的热力学方法;考察财务过程,依托以账户为基础的会计系统的审阅法、核对法等会计学方法;考察管理过程,依托以制度为基础的内部控制检查法、对比法等管理学方法。
2 火电厂能源审计程序及内容
2.1 火电厂能源审计程序
审计学认为,审计程序是确定审计方法的前提,是使审计工作能够按照科学合理的轨迹有序运转的保证。只有先确定出科学、合理和规范的程序,审计人员才能选定适用的审计方法,高效地实施审计和实现审计目标。不同类型的审计有不同的审计程序。研究审计程序需要解决3个问题:审计程序的一般规律、影响审计程序制定的制约因素和不同类型审计程序的特点。火力发电厂能源审计主要运用审计学中关于行业审计与专项审计的基础审计理。火力发电厂能源审计主要运用审计学中关于行业审计与专项审计的基础审计理论,对火力发电厂能源转换和利用的专门事项开展节能分析工作。火力发电厂能源审计根据审计目标不同,可分为初步能源审计、重点能源审计和详细能源审计3类;根据审计实施主体不同,分为实施基本项的企业内部能源审计、实施规定项的社会(行业)能源审计、实施选择项的政府能源审计3级。综合有关能源审计的研究成果,虽然火力发电厂能源审计有不同类型和分级要求,相应的审计程序会有差异,但也有共同的步骤,可以归纳为l2个环节,详见火力发电厂能源审计程序,如图2所示。
2.2 火电厂能源审计内容
针对上文所述,火电厂能源审计关注的是火力发电厂能源转换以及利用的物理过程、财务过程和管理过程的合理性、合规性、经济性和潜力等目标,应用热力发电厂、审计学等原理分析其合理性;根据与节能减排相关的法律规定、政府监管机构制定的监管规则、行业标准化中心制定的行业导则以及各大发电集团制定的内部规章制度等考察其合规性;评价其用较少的投入获得较大的成果带来的经济性;分析存在于企业内部不容易发现或发觉的能力,挖掘其潜力,构成火电厂能源审计实务的核心内容。火电厂能源审计实务具体包括:
(1)立项。包括确定火力发电厂能源审计任务;拟定火力发电厂能源审计工作计划;成员组成和分工;必需的设备与仪器等技术条件。
(2)数据采集。确定火力发电厂原则性热力系统及测点;火力发电厂能量平衡方框图、能流图的计算及其数据采集;查阅能源数据台账、主要参数报表和有关数据信息。
(3)调查测试。火力发电厂能源审计调查大纲;火力发电厂的用能概况、能源管理现状;必要的能源检测以及确定重点等。
(4)能量平衡计算。火力发电厂的能源计量及统计状况;火力发电厂能源消费指标(如供电煤耗率、水耗率等)计算分析;火力发电厂能量平衡和分析。
(5)能源物理过程分析。锅炉热力系统、管道热力系统、汽轮发电机组热力系统和辅助生产系统的能量平衡分析;主要设备或系统的运行经济性分析。
(6)能源财务过程分析。火力发电厂能源成本指标计算分析;火力发电厂电、热产品财务成本指标分析;火力发电厂能源消耗、价格、成本数据核定,以及小机组发电量指标交易补偿的节能量等。
(7)能源管理过程分析。按国家或行业标准检查能源管理、计量、统计等的合规性。通过火电力发厂节能潜力的计算分析,与国内外同类型电厂的先进水平作对比,改进能源管理,完善内部控制,提高技术维护水平,健全管理制度。
(8)能源审计报告。提出火力发电厂能源审计报告是本项工作的标志性成果,要按照规定格式编写火力发电厂能源审计报告,主要内容有能源审计概况、依据、结论、决定、从管理和技术途径提出建议以及必要的附件说明。
(9)制定整改措施。根据火力发电厂能源审计报告提出的意见和建议,制定整改措施。
(10)无/低成本项目。通过能源审计,可以确定的无成本/低成本节能技术项目优先实施,有的应该即知即改。
(11)重大项目。火力发电厂重大节能技术改造项目是节能的根本措施,要进行可行性分析、环评分析以及提出进度表等。
(12)能源审计回访。为保证能源审计效果,检查和回访火力发电厂能源审计报告的落实情况是必要的,可以参照后续审计的准则进行。火力发电厂能源审计工作的质量取决于能源审计工作底稿的质量。根据中国内部审计协会2003年6月的内部审计基本准则第4号关于审计工作底稿的定义,能源审计工作底稿应该是审计过程中形成的工作记录,是联系审计证据和审计结论的桥梁。火力发电厂能源审计底稿类似于节能减排专项工作的热力计算书、调研分析报告、热力测试报告等,是火力发电厂能源审计工作报告的基础。
3 火电厂能源审计报告体系
一般审计方法是在审计过程中,审计人员根据所确定的审计目标和可支配的审计资源,针对具体的审计事项取得具有充分证明力的审计证据,依据审计证据去证实审计事项与审计依据的相符程度,就审计事项的性质作出审计结论,并将审计结果传达给企业。火电厂能源审计是针对火力发电厂生产过程的经济运行水平、能源管理现状以及节能潜力分析所开展的专门检查和评价。根据火电厂能源审计任务,运用国家或行业相关标准,获取在火电厂能源审计规定期限内相关的技术数据、文本文件,或进行必要的检测,可以通过“三图三表一报告”技术分析体系,实现火电厂能源审计目标。“三图三表一报告”是开展火电厂能源审计的简捷评价方法和实现途径。具体为,绘制火力发电厂热力系统图、火力发电厂能量平衡方框图、火力发电厂能流图;编制火力发电厂能源统计表、火力发电厂能量平衡表、火力发电厂能源财务分析表以及火力发电厂能源审计报告。
(1)火力发电厂热力系统图是热力发电厂实现热功转换热力部分的工艺过程图,有原则性和全面性之分。火电厂能源审计以全厂原则性热力系统图为基础,相应的火力发电厂能量平衡方框图为依据,完成火力发电厂能源统计表、火力发电厂能量平衡表以及火力发电厂能源财务分析表的编制,计算并绘制火力发电厂能流图,最终完成火力发电厂能源审计报告。
(2)火力发电厂能量平衡方框图。清晰、简明地表示火力发电厂生产过程,绘制热平衡、电平衡、水平衡方框图,或能源审计期限内的能源平衡网络图。
(3)火力发电厂能流图。根据热力发电厂原理,通过计算,绘制出与动力循环能量转换、传递和利用物理过程一致的火力发电厂热流图和质流图。
(4)火力发电厂能源统计表。能源统计是开展火力发电厂能源审计的基础性工作,按照统计学原理,围绕火力发电厂能源审计任务,设计统计指标体系,按能耗分类采集数据,确定能量单位及其换算方法,编制火力发电厂能源统计表。
(5)火力发电厂能量平衡表。火力发电厂能量平衡是以火力发电厂为对象,研究各类设备的能源收入与支出平衡、消耗与利用以及损失的数量平衡,并进行定性与定量分析,依据DL/T606《火力发电厂能量平衡导则》的规定设计表格,进行热平衡、电平衡、水平衡计算与分析,计算技术经济指标,编制能量平衡表。
(6)火力发电厂能源财务分析表。根据会计学原理,火力发电厂能源财务分析是关于火力发电厂能源管理、电量和热量交易及其资金流的收支平衡和计算的事务。设计的能源财务分析表要包含购入能源消耗(实物)费用、产值能耗及能源成本分析、企业自用能源费用、能源单价以企业平均结算价计算等内容。
(7)火力发电厂能源审计报告。火力发电厂能源审计报告的主要内容有,火电企业能源管理、能源统计的体系和制度;火电企业节能管理与技术措施;能源利用效果评价,存在的主要问题及节能潜力分析,节能技术改造的财务分析和合理化建议等。火力发电厂能源审计,要尽可能利用电力企业已有的相关数字化技术平台实现计算机能源审计。
关键词:会计电算化;审计;影响;对策
中图分类号:F23
文献标识码:A
文章编号:1672-3198(2010)16-0216-01
会计电算化是指以电子计算机为主,将现代电子技术、通信技术、网络技术具体应用到会计业务处理工作中的会计信息系统。通俗的说会计电算化就是应用计算机设备和配套的软件替代手工完成会计工作的过程。企业会计电算化的普遍开展,对审计工作的审计线索、审计内容、审计标准和准则、审计技术及审计人员等带来了极大的影响,如何在会计电算化环境下对传统的审计方式进行改造,是国内审计机构和审计人员面临的一项重要任务。
1 会计电算化对审计的影响
在会计电算化条件下,审计内容却发生了一些变化,主要表现在:
电算化审计的内容和难度加大:由于软件行业的发展,会计软件也朝着复杂化、专业化发展,其功能越来越多,结构也日趋复杂。但是,目前我国的软件公司在开发财务软件时,仅考虑到企业会计核算的需要,极少兼顾到电算化审计的要求,故当审计人员对公司进行财务审计时,往往发现缺少数据接口,也不能进行数据转换,很多本应由计算机完成的工作,现不得不人工完成,这在很大程度上加重了审计人员的负担,也会产生不应有的差错。
审计人员需要对财务软件进行审查:因财务软件是根据相关数据自动生成报表,故一旦公司财务软件受到攻击,无论是无意还是有意,均可能产生相关漏洞,这就为某些不法之徒侵占公司财产提供了便利。这样的情况就要求审计人员需要对公司的财务软件进行细致的审查,以检查其是否被恶意程序修改,产生的数据是否真实、合法、安全、有效。
会计电算化对审计的标准和准则的影响:审计对象、审计线索、审计内容、审计技术等是审计的相关要素,如今会计的工作方法发生了改变,由手工记账向会计电算化发展,故审计的相关要素也发生了更改,其旧有的与手工记账相对应的审计标准和审计准则也不适用了,势必需要一套新的审计标准和准则,能与现有的会计环境相对应。尽管目前已有部分关于电算化审计的准则和标准出台,但与实际需要相比,还远远不够,因此国家需要加快制定与会计电算化相应的审计准则和方法。
2 会计电算化审计面临的问题
我国电算化审计软件还不成熟,不完善:由于我国软件公司在设计会计软件时未能考虑到审计的需要,没有设置相应的电算化审计窗口,以致影响了审计工作。其主要表现为两方面:
一是我国的商品化会计软件向用户提供的是一个“黑盒系统”,既不提供审计所需数据接口,也不提供系统凭证、账簿和报表的文件结构及设置,这方面的工作就需要由人工来完成,光靠软件很难进行审计取证工作。
二是会计软件未能预留审计测试通道。审计人员经常要进行穿过测试,在系统不提供审计测试通道的情况下测试数据很难清除,极易破坏客户的数据文件。电算化审计软件是审计人员开展具体电算化审计工作的有效工具。
3 我国会计电算化审计的对策分析
会计电算化的实施使得会计系统本身发生了很大的变化,对电算化系统的审计与对手工账簿的审计相比,相应在审计内容、方法上也发生了变化。无论是对购置的会计软件还是对自行开发的会计软件,审计内容上都需要对其系统内控进行审计,以及对其电算过程和结果进行审计,审计方法或措施有所不同。
3.1 需培养具有复合型知识的审计人才
由于会计电算化的日益普及,其对审计人员的要求有了相应提高。在手工记账时代,审计人员只需具备扎实的会计理论及实务知识即可,但在会计电算化时代,由于计算机硬件及软件的引入,需要设计人员掌握一定程度的计算机知识,能分析掌握会计电算化系统。
3.2 审计人员需要在现有的审计基础上研究新的审计技术和方法
新的事物的产生必然需要有新的技术和方法。因此需要加强对计算机审计的技术和方法的研究,例如公司内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件审计技术、系统开发和维护的评价技术等,这些审计技术和方法的研究与应用,将极大地提高审计人员的审计效率,加快审计工作的进程,也将对目前各种不同的审计技术和工具进行相应的规范。
3.3 为适应电算化审计,需要采用新的审计方法和手段
随着会计电算化的普及,与手工记账相对应的审计方法显然已不能达到电算化审计的要求,其审计风险也日益显现,在会计电算化的环境下进行审计,原有的审计线索和审计数据都发生了变化,因此形势要求审计人员加快新的审计技术和方法的应用。同时,对会计电算化的审计范围也扩大了,电算化审计不仅需要对数据的输入及输出的真实性、合法性等进行审计,更需要对会计电算化程序进行检查,已确定其未受攻击,计算过程是可靠的。
参考文献
[1]邱胜利.会计电算化与计算机审计实务[M].北京:中国审计出版社,1991.
[2]尹平.审计技巧示范[M].北京:中国财政经济出版社,2000.
[3]韦沛文.计算机会计信息系统[M].广州:广东人民出版社,1998.
[4]崔健民.独立审计准则操作指南[M].杭州:浙江人民出版社,1998.
[5]托马斯・波特.计算机审计[M].北京:中国财政经济出版社,1990.
[6]蔡春,车宣呈,陈孝.现代审计功能拓展论[M].北京:中国时代经济出版社,2006.
IT审计是一个通过收集和评价审计证据,对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。
IT审计过程与一般审计过程一样,分为准备阶段、实施阶段和报告阶段。其中,准备阶段和报告阶段所涉及的技术方法与财务审计所运用的技术方法区别不大,而实施阶段所涉及的技术方法则具有信息技术的特色。在实施阶段,针对被审计的信息系统,审计人员所开展的工作可以分为三个层次,即了解、描述和测试。
计算机信息系统环境下审计技术方法与手工环境下传统的审计技术方法相比,相应增加了计算机技术的内容。对IT审计的方法既包括一般方法即手工方法,也包括应用计算机审计的方法。IT审计的一般方法主要用于对信息系统的了解和描述,包括:面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法等。应用计算机的方法一般用于对信息系统的控制测试,包括:测试数据法、平行模拟法、在线连续审计技术(通过嵌入审计模块实现)、综合测试法、受控处理法和受控再处理法等。应用计算机技术的审计方法主要是指计算机辅助审计技术与工具的运用。但不能把计算机辅助审计技术与工具的使用过程与IT审计等同起来。在IT审计的过程中,仍然需要运用大量的手工审计技术。
二、国内IT审计现状及其未来发展
随着IT技术在企业业务和管理中的广泛运用,IT逐渐从传统的后台支持而步入前台,成为企业竞争的重要支撑,企业凭借信息系统的强大功能优势,完成其业务的自动化,但与此同时,从信息系统安全性、效率性、合规性方面都存在风险,传统的控制、管理、检查和审计技术都受到了巨大的挑战。
其次,从应用企业类型来看,目前IT审计主要集中在信息化程度要求较高、生产安全紧密相关的单位。
企业对于IT审计人才的培养也处于初级阶段,目前的状况是懂IT的人才不少,但是这些专业人才往往缺少对企业的业务、审计的相关知识。
基于COBIT的IT综合审计是目前IT审计界的一个技术新趋势,COBIT着眼于与企业业务密切相关的IT资源的审计与评估,通过对IT审计流程的分析解剖,确认IT事件审计风险点、控制目标,从业务效果、效率、保密性、完整性、可用性、合规性、可靠性多个维度给出IT审计评价。以COBIT为基础是IT审计的重要发展方向。
IT审计(IT审计)实施方法简单概括一下:
1)IT审计总体框架
以监管部门的监管要求为基础,并将其与COBIT的IT治理控制框架进行整合,IT审计范围可包括IT原则、IT架构、IT基础设施、IT应用、IT投入等方面的制度建设和执行情况。
2)制定IT审计方案
IT审计应在行业信息技术特点和监管部门要求的基础上,将信息技术审计过程控制表按照COBIT四个控制领域,即规划与组织、获取与实施、交付与支持、监控与评价,进行划分和完善,形成包含34个高级控制流程、438个详细控制活动的审计方案和审计指南。
3)IT审计实施
IT审计实施过程按照审计控制域与IT管理职能、IT系统进行交叉,通过现场访谈、问卷调查和IT相关控制测试等不同的方式展开,最终归纳和整理形成了不同专业领域的IT审计底稿。
4)审计报告
重点对IT审计发现的事项进行描述,并被审计方进行确认,以审慎的态度验证审计发现的准确性与合理性。在被审计方确认审计发现的基础上,对所有审计发现进行汇总,出具IT审计报告。
三、针对国内IT审计针对性问题的合理对策
(一)信息系统的设计和开发没考虑审计的需求
IT审计进入我国较晚,较长一段时间以来,人们对它的认识还不全面、系统,信息产业更是缺乏对IT审计思想及必要性的认识,使得系统审计职能一直没有真正进入信息系统工程领域,在信息系统建设过程中,在系统的设计、开发环节没有考虑系统审计的需求,导致目前常规的IT审计方法与技术在具体实施过程中屡屡碰壁,证据取得困难,程序追踪困难,审计过程效率低、效果差。
同时有相当一部分信息系统的设计者、开发者认为软件测试可以取代IT审计。其实,测试只要求功能的实现,而审计需要功能的规范实现,要考虑更多的企业内部控制的需求。另外,系统测试只在软件开发阶段有效,而审计是覆盖信息系统整个生命周期的,因此,信息系统测试不能代替IT审计。
(二)IT审计人才匮乏
IT审计归根结底是从传统财务审计衍生出来的一种新审计分支,从业人员多数也是从传统审计转化而来。但是,IT审计涉及审计学、信息科学、系统科学等学科,是一个多学科交叉的新领域,对从业人员提出了更高的要求,需要同时具备相关知识的复合型人才。
四、IT审计对策
(一)深化对IT审计的认识
通过培训和教育,使有关部门和单位明确IT审计对于信息化建设工作的重要性。IT审计工作应随着系统建设的开展而开展,应当落实好涵盖所有相关信息资源、信息系统声明周期、信息系统管理维护的全方位的IT审计。
进一步理顺和划清IT审计与计算机审计等相关概念的联系和区别,以主管部门正式文件的形式规定各自的职责目标、业务范围、适用准则与技术,为IT审计的研究和实践打好基础。
(二)推广和建设审计信息系统
信息系统是数据与业务逻辑的集合体,在支持企业内部控制及外部审计方面具有先天优势。例如,在信息系统中可以设置内部控制审计轨迹保留机制,用来记录用户、应用程序及系统的关键活动。同样在信息系统中也可以增加会计记录随机抽样功能,并将抽样保存于安全数据库中,这样就可以有效防范“反记账”和“反结账”。
统一财务软件的数据结构与数据接口,做好信息系统的规范工作,强制要求信息系统提供审计接口,将会计信息系统是否支持标准数据格式、是否具有审计线索保留功能作为评价其质量高低的评价标准。
在信息系统建设过程中推广和应用时间戳技术、电子签名技术、XBRL技术对于审计数据的规范共享、提高审计证据的真实性有重要作用。
(三)加强IT审计人才培养
针对IT审计人才匮乏的现状,可以多渠道开展IT审计人才培养,弥补人才的不足。
1.鼓励现有审计人员学习IT审计知识,扩展和充实职业技能,应对IT审计业务的快速增长。他们具备完备的审计专业知识,只要适当地补充与IT审计相关的信息技术,就可胜任IT审计的职业要求。
2.在高校开展IT审计专业人才培养。针对审计专业的学生或者信息系统专业的学生开展交叉教学,培养复合型人才。
3.鼓励从业人员、学生参加注册IT审计师考试。ISACA针对IT审计的职业技能要求,推出了国际注册IT审计师考试,目前在我国北京、上海、广州、南京四个城市设有考点。准备和参加考试不仅可以学习和检验专业技能,同时可以了解相关领域的最新发展。
(四)加紧制定IT审计标准与规范,促进行业规范发展
尽管从技术角度来看,ISACA的标准、指南和程序已经日臻完善和成熟,我国似乎没有必要发展自己的准则,但是由于我国企业种类繁多,信息化水平地区差异大,许多内外环境与国外存在较大差异,如果没有切合国情的准则、程序对IT审计加以指导,则可能影响这项新审计业务的发展。因此,需要在借鉴国外先进经验,追踪国际惯例的基础上,结合我国IT审计的现实状况,由主管部门分期相应规章与规范性文件,逐步规范我国的IT审计。
关键词:商业银行;金融产品创新;金融审计
中图分类号:F832.5 文献标志码:A 文章编号:1673-291X(2015)23-0181-02
近年来,存贷利差不断缩小、不良资产压力增大,使得商业银行获利难度不断攀升。加之,外资银行不断扩大业务范围,并以其拥有的丰富的经验、灵活的机制以及前沿的经营理念,对国内商业银行构成了严峻的挑战,迫使商业银行在传统业务之外寻找新的利润增长点。于是,我国各商业银行纷纷开展了金融产品创新,种类繁多的金融创新产品席卷了整个中国金融市场。金融产品创新既保证了金融产品的多样化和服务的特色性,又使得客户从中得到了方便和利益,但同时也会带来金融风险。我们应加强金融产品创新业务审计,防范金融风险,保证金融市场健康、高效、稳定发展。
一、我国商业银行金融产品创新审计存在的问题
(一)银行内部审计对自身金融产品创新业务质量难以保证
商业银行的内部审计是一个独立、客观的监督、评价和咨询机构,是商业银行内部控制的重要组成部分。随着商业银行金融创新产品种类的日益丰富,商业银行与信托、保险、基金、证券等机构的交叉合作日益频繁,给内部审计工作的内容和方式带来了新的改变。金融产品创新扩大了内部审计的范围,增加了内部审计的复杂性,对内部审计人员的素质提出了更高的要求。这些无疑增加了银行内部审计人员对金融产品创新业务审计的难度,在一定时间里,随着金融创新产品审计工作难度和强度的不断上升,势必会降低内审人员对金融产品创新业务的审计质量,无法发现其存在的潜在金融风险,很可能对商业银行造成损失。
(二)我国有关商业银行金融产品创新审计的法律法规不健全
传统审计工作依赖《审计法》中对传统业务的指导,然而,《审计法》上的条款已经滞后于金融产品创新业务,因而审计人员不能依靠现有法律法规对金融产品创新进行有效地审计。其他法律法规同样不能适应我国金融环境变化,跟上经济发展的步伐,如《商业银行法》中对银行业务范围的约束多集中在传统存贷业务范围内,不利于商业银行的金融产品创新,更不利于审计工作的开展。
(三)审计人员水平不足,审计方法、技术落后
金融创新产品逐渐多元化、业务复杂化、数据信息化,势必对审计人员的专业技能、审计方法和技术提出了更高要求。目前,审计工作的从业人员素质远远达不到适应金融产品创新审计的要求,从事创新型、技术型、复合型业务的人才还较缺乏,审计人员的素质和专业技能还需大大的提高。以往我们对金融产品进行审计时,往往采用账簿式审计方法,分析该金融机构资产负债表、利润表中资产、负债和损益的异常变动来查找问题。但金融产品创新涉及很多如信托投资、保险、证券等表外业务,表外业务风险大、透明性差,风险一旦爆发,会给商业银行造成巨大损失,现有的审计方法已无法完全发挥审计的经济鉴证职能。计算机技术的进步,软件开发及网络平台的建立为金融产品创新提供了强有力的技术支撑,但也加大了审计人员对金融产品创新审计的技术难度,传统的审计软件已无法应对金融创新产品的信息化。
二、对商业银行金融产品创新审计出现的问题原因分析
(一)金融产品创新扩大了银行内部审计的范围,增加了银行内部审计的复杂性和难度
随着金融产品创新业务的爆发式发展,各种新产品层出不穷,融资产品、理财产品、证券化产品等新型产品不断涌现,这些都无形中扩大了银行内部审计业务的范围和内容。而且,新产品往往涉及证券、保险、基金等众多领域知识,内审人员对其评价监督过程更加复杂。金融创新产品的出现易引起业务部门之间的整合和部门间的交叉协作,新旧管理往往衔接不上,多部门的交叉合作也容易形成管理盲区,如何协调各部门之间的工作,预防可能出现的金融产品创新业务风险隐患,这些都会增加内部审计的难度,进而可能会降低内审部门对金融产品创新业务的审计质量。
(二)法律制度的不健全与我国金融产品创新起步晚有关
短短的几十年,我国金融产品创新经历了从无到有的一个发展过程,我国市场经济仍处于发展阶段,而金融产品创新也处于摸索期。法律制度的完善程度与金融产品创新的发展程度密不可分,金融产品创新需要一个健全的市场环境的培育,包括市场需求大,市场信用度高,投资者投资意识和相关知识技术强等等,而我国如今的市场环境很难满足金融产品创新的发展要求,相应的对金融产品创新的审计监管要求也不高,造成了完善金融产品创新审计的法律制度的步伐缓慢。如今,这些法律制度仍不健全。
(三)审计从业人员受教育程度和自身素质参差不齐
金融审计人员必须具备金融学、统计学、审计、信息技术、法律等多学科知识,对审计人员综合分析判断能力提出较高要求。然而,现在职的审计人员年龄跨度大,受教育程度有很大差别,老审计员的审计技能过硬但接受新学科新知识的能力低,新入职的从业人员虽然对各学科知识都有涉猎,但对知识深度掌握的不够,在对花样繁多,业务程度复杂多变的金融创新产品进行审计时,审计人员仍显露出水平不足。
三、解决商业银行金融产品创新审计问题的若干建议
(一)内部审计要树立创新意识,保持灵活性
内部审计不仅要在技术和方法上创新,内审人员的思维更要跟上产品创新的步伐,在对每一个创新产品进行审计时,内审人员要向产品部门了解该产品的目标、流程、风险控制措施,加强与设计部等其他部门的沟通,共同对风险进行识别和确认,提出控制创新产品风险的有效措施,保证金融创新产品的顺利发行。内部审计还应保持一定的灵活性,在制定内审计划时留出时间来选择性地开展审计,特别是对新产品、新业务的审计;在审计过程中,针对不同的金融创新产品,适时调整审计重点,把握实质性风险。
(二)加快商业银行金融产品创新审计方面法律制度建设
在我国现行金融法制框架中,对商业银行金融产品创新审计涉及到《审计法》、《审计法实施条例》、《公司法》、《商业银行法》、《证券法》、《保险法》、《信托法》、以及《银行业监督管理法》等多部法律法规加以完善,去除不适应现代金融审计的陈旧的法律条文,不断把新产品审计业务纳入法律法规中去,如将中资商业银行的海外业务纳入到审计范畴。只有这样,商业银行的金融产品创新审计才能按照法律的程序进行处理和以法律的手段加以审计,保证商业银行金融产品创新的合规性和合法性。
(三)培养优秀的金融审计从业人员,创新和完善审计技术和方法
在技能方面,加大对审计人员的培训力度,同时,邀请金融业骨干、跨学科专家、大学讲师对金审人员进行专业授课,优化审计人员的知识并运用网络资源,收集外部信息来补充学习。在审计思维方面,审计人员要突破传统审计业务框架,以“创新、发展、开放”的态度审视新产品的发展过程,强化宏观意识、风险意识和责任意识,保持前瞻性、系统性、敏锐性等职业思维,并根据金融形势不断调整审计思路,更好的发挥审计预警作用。在新审计方法、技术开发与运用的过程中,鉴于我国金融创新产品是新型事物,无现成经验可以参考,我们可以借鉴美国、欧盟等发达国家地区以及国际权威金融审计组织的审计方法和技术,提高我创新速度,优化审计技术方法。而且,我国在金融审计技术方法研发运用中已取得了一些成果。2015年,审计署已统一组织全国金审工程三期项目建设。随着电子信息技术和审计工作的发展,数据挖掘和分析技术、多源数据综合分析技术、云审计技术等多种新型技术手段已越来越多地用于金融审计中。
此外,审计人员还可以通过以下做法提高金融产品创新审计的质量。
1.加强与被审计商业银行的沟通协作,消除信息不对称对审计工作的影响。审计人员在对金融创新产品进行审计时,可以对商业银行各岗位员工采用问卷调查方法广泛收集产品信息,或以专题谈话的形式听取各部门员工的观点意见。这样做有利于审计人员了解创新产品的种类和业务量,以及产品的研发设计、试点推广、业务流程、风险环节及内控制度情况,推进审计工作的开展。同时,审计人员要与商业银行管理层保持密切沟通,事前告知其审计程序及创新产品质量控制要求,获得对方的理解和支持,之后通过定期开展审计人员与商业银行管理层的两方会谈,交换信息、交流意见,保证审计过程顺利进行,确保创新产品的审计质量。审计人员还要加强与商业银行监管部门(一行三会)之间的信息沟通,关注审计部门提出的防范金融产品创新风险的措施是否及时得到银行监管部门的执行,实现审计部门与商业银行监管部门的完全对接,形成审计合力,提高金融产品创新审计质量。
2.合理把握审计重点,确保审计质量。不同的创新型产品有着不同的发展和管理要求,如何分配有限的审计资源,因地制宜地确定创新产品审计重点,在整个审计工作实施过程中起着事半功倍的决定性作用,面面俱到既不现实也不可行。审计人员可以依据金融创新产品的收益大小、风险大小和销售情况等对产品进行分类,对于不同类别的金融创新产品采取不同的审计措施。如对收益大、风险高的产品加强审计力度,增加审计次数,对收益小、风险低的产品可适当减少审计检查频次,合理分配审计资源,既保证各金融创新产品都能得到有效审计,又保证了各产品的审计质量。
结语
金融产品创新正处在不断发展中,其具有的高杠杆性、高风险性、高复杂度为审计工作带来了困难与挑战。审计人员要转变审计理念,创新审计技术方法,认真负责地开展金融产品创新审计工作,及时发现问题并积极解决。要对以往的审计实践进行适时总结,要关注国外最新审计动态,以开放的心态吸收其先进的思想方法,真正实现以审计工作促进金融产品创新并减少甚至杜绝金融产品创新对我国商业银行带来的风险,提高商业银行的核心竞争力。
参考文献:
[1] 谭力,赵圣伟.金融综合经营风险防控与审计监督[J].审计研究,2012,(1).
[2] 唐聪.浅谈金融创新对商业银行内部审计的影响[J].时代金融,2014,(12).
[3] 于海慧,叶明.金融危机后金融创新审计研究[J].财会通讯,2012,(1).