前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的it內部審計論文主題范文,僅供參考,歡迎閱讀并收藏。
一、論文(設計)選題的依據(jù)(選題的目的和意義、該選題國內外的研究現(xiàn)狀及發(fā)展趨勢等)
(一)選題的目的和意義
理論意義:
在2011年1月國際內部審計師協(xié)會(IIA)的新版《國際內部審計專業(yè)實務框架》中,內部審計全新定義為:內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法,評價并改善風險管理、控制及治理過程的效果,幫助組織實現(xiàn)其目標。根據(jù)國際內部審計師協(xié)會(IIA)于2011年的IPPF內部審計實務框架第1100、1110章節(jié),內部審計的獨立性包含兩方面,一方面是指內審人員履職時免受威脅,另一方面指審計組織機構獨立,即與董事會的匯報關系的獨立。我國內部審計準則依據(jù)《中華人民共和國審計法》、《審計署關于內部審計工作的規(guī)定》及相關法律法規(guī)制定。由于缺乏專門的法律支持,內部審計的獨立性在我國一直處于岌岌可危的境地。
現(xiàn)實意義:隨著全球經(jīng)濟一體化的迅速發(fā)展,中國在全球經(jīng)濟要求及自身發(fā)展需要的雙重壓力下,本國企業(yè)所能得到的幫助將會越來越少。在國外大型企業(yè)的強勢沖擊下,發(fā)展自身,提高自身素質變的刻不容緩。面對國外先進的管理理念及龐大的資金支援,我國的資本市場也出現(xiàn)巨大變化。上交所與深交所的上市公司數(shù)量逐年增大,大家紛紛通過上市來籌集資金以應對國外企業(yè)的資金壓力。但是,僅僅靠資金的充足還是無法和國外先進企業(yè)相抗衡,沒有同樣先進的管理理念,再充足的資金也只能如同“暴發(fā)戶”一般,無法得到長遠發(fā)展。
公司經(jīng)營,外靠先進的經(jīng)營理念,內靠自身完善的運營。通過完善、高效的內部審計活動,組織可以達到最佳的公司內部運營。從內部出發(fā),由內而外改善公司經(jīng)營,樹立良好的企業(yè)文化,增加企業(yè)價值,幫助企業(yè)實現(xiàn)其目標。一個完善良好的內部審計,提高的不僅僅是公司財務的安全性,更可以使公司達到最佳的運營狀況,在無形之中為公司節(jié)省資源,提高利益。
選題目的:通過對內部審計獨立性的研究,找到國內內部審計獨立性所存在的問題及其解決對策,讓內部審計更好的服務于企業(yè)。
(二)國內外研究現(xiàn)狀
1、國際內部審計的研究當前各國內部審計遵循的新版的《內部審計實務框架》是由國際內部審計師協(xié)會于2011年的。其中關于內部審計獨立性的問題,協(xié)會做出了新的解釋,即從獨立性到客觀性的轉變。國際內部審計師協(xié)會認為,內部審計較外部審計而言,其獨立性必然不如,但如果說內部審計不如外部審計,也是很荒謬的一件事。國際內部審計師協(xié)會在新版《內部審計實務框架》中,更加強調內部審計的客觀性,其目的與獨立性一樣,都是為了更加公正的審計結論與審計評價,強調對事的客觀性和對人的獨立性,以減少以往僅僅強調獨立性而對內部審計人員所造成的不必要的約束。
2、我國的研究狀況
我國內部審計在一開始時是在國家干預和推動下發(fā)展起來的,受到國家審計的干預,在本單位也受單位領導的制約,這使得我國內部審計的獨立性很難實現(xiàn)。且由于我國在內部審計發(fā)展階段即沒有強有力的經(jīng)濟體推動其發(fā)展,也沒有健全的內部審計法律法規(guī)作為保障,長期得不到政府與企業(yè)的足夠重視,發(fā)展滯后。
2003年,中國內部審計師協(xié)會新的《內部審計準則》,并相繼了《內部審計基本準則》和一系列配套的內部審計具體準則。在新的《內部審計準則》中,我國內部審計界將內部審計定義為:“內部審計是指組織內部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)?!边@與1996年6月國際內部審計師協(xié)會董事會通過的內部審計定義相似,說明我國內部審計正處于現(xiàn)代內部審計發(fā)展的第三個轉折點上。
我國內部審計成立二十多年來,內部審計雖有發(fā)展,但現(xiàn)狀仍令人擔憂,尤其是內部審計的獨立性問題更加嚴重。與國外發(fā)達國家不同,中國內部審計是由政府牽頭成立,在成立之初,很多企業(yè)并不能很深刻的了解內部審計的作用,只是單純的按照國家要求建立。在這種情況下,內部審計部門不僅不能得到高層領導的足夠重視,很多企業(yè)內部審計部門僅僅由公司一些其他部門人員兼任,甚至由公司財務部門人員兼職,致使內部審計部門形同虛設,獨立性更加缺失,幾近于無。且我國內部審計專業(yè)人才缺少,缺乏客觀公正的獨立性觀念,法律法規(guī)不健全,我國內部審計的獨立性仍然處于薄弱環(huán)節(jié)。
3、發(fā)展趨勢
我國經(jīng)濟正處于高速發(fā)展階段,面對國外的先進管理理念,國家應在積極發(fā)展經(jīng)濟的同時,結合自身問題,積極推廣先進觀念。從需求決定供給的思想出發(fā),在企業(yè)需要的情況下,幫助企業(yè)自身形成自己獨有的經(jīng)營管理理念。健全內部審計法律法規(guī),讓內部審計有法可依,從而提高獨立性。宣傳內部審計獨立性的意義,提升內部審計人員素質,從人員自身起,提升內部審計的獨立性。實踐證明,內部審計已成為我國審計體系重要的組成部分,并且正在成為企事業(yè)單位自我發(fā)展、自我約束、自我完善的重要機制,為加強內部監(jiān)督、提高企業(yè)管理水平、遵守國家財經(jīng)法紀、促進廉政建設、增強企業(yè)競爭力發(fā)揮重要的作用。
二、論文(設計)的主要研究內容及預期目標
(一)主要研究內容
1、內部審計獨立性的涵義
(1)國外發(fā)達資本主義國家對內部審計獨立性的相關定義
(2)我國內部審計獨立性的相關定義
2、內部審計的發(fā)展及其獨立性的必要性
(1)現(xiàn)代內部審計的發(fā)展
(2)內部審計的作用
(3)內部審計獨立性的必要性
3、我國內部審計獨立性所存在的缺陷
(1)我國內部審計方面法律法規(guī)不健全
(2)內部審計機構獨立性差
(3)內部審計人員方面的制約因素
4、強化內部審計獨立性的措施建議
(1)加強內部審計法律法規(guī)的建設
一、內部審計的產生與發(fā)展
英國自11—12世紀起就存在行會,每個行會一年要召開1—4次總會,議事內容包括選舉產生理事和審計人員。理事會是行會的執(zhí)行機關,它必須在召外總會之時將行會賬戶提交出來供審計人員審查。審計人員審查的重點是作為受托人的理事在處理經(jīng)濟業(yè)務方面的誠實性。
英國的現(xiàn)代內部審計是在20世紀40年代以后發(fā)展起來的,1948年英國在倫敦成立了國際內部審計師協(xié)會的分會,即英國內部審計師協(xié)會。該協(xié)會的成立大大促進了英國內部審計的發(fā)展,截至1991年2月止,已有3640名會員。
相比之下,我國內部審計起步較晚,但發(fā)展速度很快。在國家審計署成立之前,國務院于1983年7月曾發(fā)文提出建立和健全部門、單位的內部審計問題。1985年8月29日國務院《關于審計工作的暫行規(guī)定》。同年12月5日,審計署《關于內部審計工作的若干規(guī)定》,此項規(guī)定成為我國開展內部審計的法律依據(jù)。1987年7月國務院辦公廳又轉發(fā)了《審計署關于加強內部審計工作的報告》,大大加快了內部審計機構組建的速度。1994年我國頒布《中華人民共和國審計法》,將內部審計以法律形式予以肯定,明確了其法律地位。1995年審計署又《關于內部審計工作的規(guī)定》,對內部審計作了進一步具體規(guī)定到1999年底,我國共建立了內部審計機構9萬多個,配備內部審七十人員24萬之多,形成了包括由地區(qū)、部門和企事業(yè)單位組成的較為完整的內部審計體系。
可以看出,中英兩國設立內部審計部門的動因不同,我國內部審計發(fā)展的初期是國家要求企業(yè)建立審計制度,企業(yè)處于“要我建”的被動狀態(tài):隨著內部審計的作用逐漸被認識,企業(yè)從“要我建”的被動狀態(tài)轉變?yōu)椤拔乙ā钡闹鲃訝顟B(tài)。相比之下,英國有25%以上的企業(yè)的內部審計部門已有30年以上的歷史,企業(yè)設立內部審計部門的動因主要來自政府的要求,公營及半公營企業(yè)受政府要求的影響比一般企業(yè)要大得多。此外,董事會所屬的審計委員會和外部審計的要求也有重要的影響。
二、內部審計機構
英國內部審計的形式有三種:由公司內部設置的審計組織進行審計、聯(lián)合市計和由社會力量進行審計。這三種形式各有其優(yōu)缺點,但仍以第一種為主,其優(yōu)點是:能夠保證審計人員對組織的忠誠,維護整個組織的利益,熟悉組織的目標和需要等。聯(lián)合審計雖較好地體現(xiàn)了內部審計組織的獨立性,但在忠誠、保密等方面存在問題。
為了有效地開展內部審計工作,英國還就各類人員的職責加以規(guī)定,這些職責包括:內部審計師或經(jīng)理的工作職責,內部審計師職責,合同審計師職責等等。
由于我國把內部審計部門定位于本單位、本部門主要負責人領導,賦予了內部審計部門較高的地位,但由于主要負責人并不是一個很具體的概念,因此,在實踐中內部審計機構的設置就出現(xiàn)了多種形式。
1、對審計委員會負責。采用這一形式的企業(yè)都設有審計委員會,審計委員會是企業(yè)內部審計工作的最高決策機構,負責制定審計工作的規(guī)章制度,審核年度審計計劃,決定重要的審計事項等。這是一種集體領導的內部審計組織形式。我國一些大型企業(yè)和企業(yè)集團多采用此種形式。
2、對董事長或董事會負責。內部審計部門受董事會的領導,并向其報告工作。這種形式有較強的獨立性,因此大多被股份制企業(yè)采用。
3、對總經(jīng)理負責。此種形式的獨立性相對第二種要差一些,內部審計—部門只能從事日常的內部審計工作,而對總經(jīng)理的經(jīng)濟責任和經(jīng)營行為缺乏有力的地位,并保持了較強的獨立性。
我國內部審計的地位是法規(guī)所確立的,組織地位較高,獨立性較強;英國內部審計的組織地位與我國不同,是在內部審計發(fā)展過程中自然形成的,這一差異主要與社會經(jīng)濟制度的不同有關。另外,英國有三分之一的企業(yè)內部審計部門還要為CEO,董事長以外的其他經(jīng)營管理者報告,企業(yè)營業(yè)收入的規(guī)模越大,對內部審計報告對象的分歧就越大,大多數(shù)企業(yè)將內部審計視作企業(yè)的管理顧問,認為其具有管理咨詢的職能。內部審計部門在制定審計計劃時都會征求業(yè)務管理部門的意見,并且會從事審計準則規(guī)定之外的工作,有四分之三的企業(yè),內部審計與外部審計之間有密切的業(yè)務關系。
三、內部審計的內容
英國內部審計的工作內容主要包括:
1、公司審計,其目標是保證管理系統(tǒng)的有效運行。包括:內部控制的廣度和深度是否恰當,成本耗費是否有效,是否合理運用內部控制。具體內容有:公司計劃、資本成本、現(xiàn)金管理、人力資源管理和股票交易。公司審計是英國內部審計的一項重要業(yè)務。
2、財務安全性審計。其首要目標是保證企業(yè)的資源得到充分的保護和控制。內容包括:資產確認及符合性測試、債權審計、流動負債審計、長期負債和或有負債審計等。
3、經(jīng)營審計,英國的經(jīng)營審計是對企業(yè)整個經(jīng)營過程中的經(jīng)濟性、效率性和效果性進行審計。經(jīng)濟性是衡量投入的標準;效率性是衡量投入與產出關系的標準:效果性是衡量產出的標準。
其余還有制度評價與遵循,合同審計,信息管理審計和計算機安全性審計。由此可見,英國內部審計所涉及的領域是非常廣泛、全面的。
我國內部審計的內容主要有:
1、財務收支審計。其目的是對財務活動的合規(guī)性、合法性以及會計記錄和報表所提供資料的真實性和可靠性做出判斷。所涉及的內容有:檢查會計資料及其有關經(jīng)濟信息的真實、正確、合規(guī);檢查財產和資金的安全與完整:檢查會計控制的適用、有效與健全:檢查經(jīng)濟業(yè)務、經(jīng)濟合同、財務收支的合法與合理。
2、經(jīng)濟效益審計。它是指評價所審項目是否經(jīng)過慎重的選擇,并評價其經(jīng)濟效益的高低,提供措施和辦法,以提高該項目的經(jīng)濟效益。其所涉及內容有:檢查和評價企業(yè)的內部控制制度是否適用、健全、有效;檢查、評價和監(jiān)督各部門、單位履行其職責,提高效能,實現(xiàn)目標;為企業(yè)領導反饋信息,提供咨詢,協(xié)助決策。
此外,我國一些企業(yè)的內部審計部門還開展了形式獨特的經(jīng)濟責任審計、它是對企業(yè)的經(jīng)營者向企業(yè)的投資者承擔的責任,以及生產經(jīng)營負責人向企業(yè)承擔的責仟的履行情況的審計。這種審計形式具有較大的發(fā)展?jié)摿Α?/p>
在審計實踐中,中英兩國的內部審計部門在具體審計內容上存在一些差異,主要表現(xiàn)在:
1、英國強調檢查內部控制系統(tǒng),評價內部控制系統(tǒng)是否適當、是否有效,是否有助于實現(xiàn)特定的經(jīng)營管理目標、方針和政策,并通過對內部控制系統(tǒng)的調整,來糾正或防止錯弊的發(fā)生。我國因基礎較差,以內部控制系統(tǒng)為基礎的審計尚未充分開展。
2、在財務審計方面,英國側重通過對財務、會計及有關報告的控制制度的檢查和評價,來測試財務報表及其他報告資料是否可靠。我國內部審計則側重以直接方法來確定財務報表及其他報告資料的可靠性。
3、在經(jīng)營審計方面,英國以對有關經(jīng)營業(yè)務的內部控制系統(tǒng)的檢查和評價為重點,來提高經(jīng)營業(yè)務的有效性。我國內部審計一般不以內部控制系統(tǒng)為重點,而是以對有關經(jīng)濟指標的分析為線索,對業(yè)務事項進行比較詳細的分析。
四、內部審計的職業(yè)組織和內部審計人員
英國內部審計師協(xié)會是英國和愛爾蘭的一個專業(yè)機構,成立于1948年,是國際內部審計師協(xié)會的分會。該協(xié)會對促進英國內部審計職業(yè)的發(fā)展發(fā)揮了重要作用。它曾經(jīng)制定了一套普遍運用的內部審計準則和自己的考試制度以及會員注冊程序,還成立了EDP協(xié)會,從而有助于內部審計人員及時適應新的環(huán)境。英國內部審計師協(xié)會對內部審計人員的錄用和培訓非常重視并有明確的要求:內部審計師主管應建立一套能付諸實施的錄用和培訓內部審計機構工作人員的程序。這些都為內部審計組織的發(fā)展和內部審計人員適應新的審計環(huán)境創(chuàng)造了良好的條件。
為了促進內部審計職業(yè)的發(fā)展,我國于1987年成立了內部審計學會。迄今為止,十多個省市和二十多個行業(yè)、部門成立了內部審計學會。1987年我國內部審計學會加入了國際內部審計師協(xié)會(IIA),并在97年與IIA簽訂協(xié)議,把國際注冊內部審計師考試引入我國,這將有利于我國造就具有國際水平的內部審計隊伍。
隨著醫(yī)院內部審計作用的不斷發(fā)揮,價值的日益提升,規(guī)范化的醫(yī)院內部審計檔案不斷體現(xiàn)其自身的價值,比如公允地反映醫(yī)院財務狀況、經(jīng)營成果和現(xiàn)金流量情況的會計報表審計檔案、促進醫(yī)院經(jīng)營結構改善的內部控制審計檔案、為有關部門考核責任人任職期間業(yè)績提供參考依據(jù)的歷任經(jīng)濟責任審計檔案等,都從不同方面、不同層次為醫(yī)院管理層準確和全面的掌握醫(yī)院的財務狀況、運營結構、干部任用、投資項目等提供了詳實的參考決策依據(jù)。
2目前醫(yī)院內部審計檔案管理存在的問題
審計署、國家檔案局2012年聯(lián)合的第10號令《審計機關審計檔案管理規(guī)定》,審計署2013年的《審計機關審計檔案工作準則》,都明確了審計檔案的管理內容、基本要求和人員配備,并詳細規(guī)定了審計文件材料的歸檔范圍。10號令和工作準則的頒布實施為醫(yī)院內部審計檔案規(guī)范管理提供了基本法規(guī)和工作思路,各醫(yī)療服務行業(yè)以此為依據(jù),改進工作方式方法,在醫(yī)院內部審計檔案管理方面取得了一定的成效。但是,在內部審計檔案管理工作的具體實施中,還存在以下問題。
2.1審計檔案的規(guī)范管理意識欠缺
部分醫(yī)院內審部門檔案意識薄弱,規(guī)章制度不夠健全。醫(yī)院的領導、內審部門負責人以及內審檔案工作人員對審計檔案管理認識不到位[8],沒有制訂規(guī)范的工作流程,責任分工不明確,缺少有效的防范搶救措施,導致審計檔案出現(xiàn)收集不及時、漏收、丟失、損壞、信息泄露等現(xiàn)象。隨著內審檔案資源的增加,由于檔案歸檔的滯后性、工作人員的意識不到位,內審人員往往不能及時將審計工作中的形成資料及時歸檔,造成檔案流失,無檔可歸,無檔可查。另外,在審計檔案的借閱傳遞過程中,由于借檔或閱檔人的保管不當、未按審批規(guī)章對保密審計檔案進行查閱,很容易造成審計檔案的損毀、丟失、泄密等問題的出現(xiàn)[9]。
2.2審計檔案工作人員的專業(yè)性不強
實現(xiàn)醫(yī)院內審檔案的規(guī)范化管理,必須培養(yǎng)一支擁有檔案管理知識、熟悉審計業(yè)務、具有信息化技術并能嚴格遵守職業(yè)道德素養(yǎng)和行業(yè)紀律的檔案人才隊伍。目前醫(yī)院內部審計檔案往往由負責審計工作的人員以兼職的形式進行管理,缺乏專業(yè)的審計檔案管理人員。由于內審人員毫無檔案管理方面的理論知識基礎、缺少檔案管理系統(tǒng)的理論培訓,不熟悉計算機、網(wǎng)絡環(huán)境下檔案管理系統(tǒng)的使用,在審計檔案的收集、立卷,確定檔案的保管期限、密級,檔案信息化的管理和開發(fā)利用方面存在很大的隨意性,這對醫(yī)院審計檔案管理的發(fā)展是極為不利。
2.3審計檔案的開發(fā)利用程度不高
檔案是記錄和保存科學技術知識、生產活動成果的科技文件,同時也是促進知識創(chuàng)造和科技成果轉化的重要資源,具有較高的再利用價值和經(jīng)濟效益[10]。醫(yī)院內部審計檔案管理是審計工作的一部分,其目的是為了內審人員更好地開展、總結、研究審計工作,為了醫(yī)院管理層更全面、真實了解醫(yī)院經(jīng)濟管理活動。目前,醫(yī)院內審檔案管理人員只是單一的注重審計檔案的存放和保管,醫(yī)院審計檔案資源信息化管理比較落后,審計檔案的開發(fā)與利用程度有限,很多非常珍貴的審計資料被束之高閣,未能發(fā)揮其應有的價值。
2.4審計檔案信息化的建設不足
隨著數(shù)據(jù)管理以及信息挖掘等技術的出現(xiàn),檔案的電子化、信息化管理促進了檔案管理的現(xiàn)代化,實現(xiàn)了以注重檔案實體保管、利用,轉向注重檔案信息的數(shù)字化存儲和利用。目前,醫(yī)院內部審計檔案電子化、信息化重視程度不高,醫(yī)院審計檔案管理軟件欠缺,審計檔案的信息化建設相對不足,醫(yī)院審計檔案管理還以傳統(tǒng)的檔案管理模式管理為主,一定程度上影響和制約了審計檔案的開發(fā)和利用[11]。
3醫(yī)院內部審計檔案規(guī)范化管理的措施
3.1提高規(guī)范化管理意識,建立健全審計檔案管理制度
醫(yī)院內部審計檔案的規(guī)范化管理離不開觀念的更新,管理意識的強化,管理制度的健全,管理體系的建設。醫(yī)院領導要充分認識到醫(yī)院審計檔案規(guī)范化管理的必要性,把審計檔案管理工作擺到重要的位置,將審計檔案管理工作列入到醫(yī)院領導直接負責制度,明確院長為審計檔案管理第一責任人。設置專門的審計檔案室,配備專業(yè)的檔案管理人員和現(xiàn)代化的管理設施[12]。完善審計檔案管理長效機制,依據(jù)《審計機關審計檔案管理規(guī)定》《審計機關審計檔案工作準則》,制訂規(guī)范的審計檔案管理標準和工作流程,例如建立健全審計檔案收集登記、管理歸檔、保管保密、調檔查閱等管理制度及流程[10],規(guī)范審計檔案管理各項工作標準,明確崗位職責和責任,規(guī)范和約束審計檔案工作人員行為。加強學習、擴大宣傳,為內審部門開展審計檔案管理工作創(chuàng)造良好的環(huán)境,督促內審部門不斷提升審計檔案管理水平,將醫(yī)院審計檔案管理列為醫(yī)院年度工作考核的重要內容。
3.2注重培訓,提升審計檔案管理人員素質
作為一項具有科學性和系統(tǒng)性的檔案工作,檔案管理的質量直接受到檔案管理者素質和職業(yè)技能的影響和制約。規(guī)范化的醫(yī)院審計檔案管理工作,對審計檔案管理人員是否具有專業(yè)的檔案知識和技能提出了更高的要求[13]。一方面,審計檔案管理人員應加強自身檔案業(yè)務素質的培養(yǎng),積極總結審計檔案管理經(jīng)驗,創(chuàng)新審計檔案工作思路,優(yōu)化審計檔案工作流程。通過學習來拓展知識面,通過實踐來提高技術技能。另一方面,注重對審計檔案管理人員的培訓和培養(yǎng)。定期舉辦審計檔案管理、審計、會計等相關方面的培訓班,加強審計檔案管理人員的業(yè)務技能培訓。不定期聘請行業(yè)專家開展講座,將先進的檔案管理理念引入醫(yī)院審計檔案的實際管理中,明確審計檔案管理的范圍和標準,分類指導審計檔案規(guī)范化管理的歸檔范圍、標準和工作流程。經(jīng)常組織參觀、學習,交流、學習審計檔案管理方法和經(jīng)驗,不斷學習新知識,掌握新方法,更新新理念,提升審計檔案管理素養(yǎng),推動審計檔案管理的進一步規(guī)范化。
3.3加強信息化建設,促進醫(yī)院審計檔案的開發(fā)和利用
1建立系統(tǒng)設計前期研發(fā)機制
以公司科技項目、管理咨詢項目研究為依托,建立系統(tǒng)設計前期研發(fā)機制。通過將ERP業(yè)務審計研究、智能分析審計體系研究、公司信息化環(huán)境下內部控制特性及其審計研究等項目列入公司科技項目、管理咨詢項目計劃,聯(lián)合國際知名的審計軟件開發(fā)商、公司系統(tǒng)信息化建設單位,深入研究審計信息系統(tǒng)開發(fā)、建設各方面問題,根據(jù)審計信息系統(tǒng)建設的最新發(fā)展,借鑒國內外優(yōu)秀企業(yè)的領先實踐,研究提出了ERP業(yè)務審計系統(tǒng)、智能連續(xù)審計系統(tǒng)(審計監(jiān)控預警系統(tǒng))開發(fā)建設的技術路線、系統(tǒng)架構與功能,為系統(tǒng)開發(fā)奠定基礎。
2建立系統(tǒng)建設過程管控機制
得到各業(yè)務部門的大力支持,獲取多部門業(yè)務數(shù)據(jù),是推進審計系統(tǒng)建設的管理難點。為此,審計部門緊抓機遇,以公司開展的“數(shù)據(jù)共享與業(yè)務融合”專項治理活動為契機,將審計系統(tǒng)建設所需數(shù)據(jù)集成需求,納入公司重點工作平臺,大力推進與相關業(yè)務部門的溝通協(xié)調工作,獲得各部門的充分理解和對數(shù)據(jù)提供的大力支持。在系統(tǒng)建設過程中,通過與公司信息化主管部門建立周、月例會機制,及時研究討論系統(tǒng)開發(fā)建設中出現(xiàn)的問題,加強系統(tǒng)建設過程管控,提高系統(tǒng)建設質量;根據(jù)各單位的反饋意見和建設中出現(xiàn)的問題,組織業(yè)務骨干開展技術攻關,持續(xù)優(yōu)化完善系統(tǒng)功能及其實現(xiàn)方式,提高系統(tǒng)易用性水平,為建成好用、實用、高效的審計信息系統(tǒng)提供有效的機制保障。
3建立系統(tǒng)應用情況考核機制
通過制度指導、強化考核、典型示范、知識普及,推動各單位積極應用信息系統(tǒng)開展審計工作,創(chuàng)新信息化環(huán)境下的審計工作方式。一是制定下發(fā)《關于加強審計信息系統(tǒng)深化應用工作的實施意見》,對各單位做好系統(tǒng)應用工作、健全系統(tǒng)運維體系、加強應用環(huán)境保障等方面提出具體要求;制定系統(tǒng)應用定期考核、量化評分機制,發(fā)文通報考核情況,不斷縮短考核周期,持續(xù)加大考核力度。二是將信息化納入審計工作管理對標的四項重點之一,引導所屬各單位著力推進審計信息化,深入思考,及時提煉工作經(jīng)驗,通過典型經(jīng)驗的機制,共享先進經(jīng)驗,發(fā)揮示范引領作用。三是建立審計信息系統(tǒng)深化應用培訓的常態(tài)機制,培訓工作納入每年年度工作計劃,公司總部、分部、省公司(直屬單位)各司其職,開展分層、分類培訓,加強系統(tǒng)應用知識、管理制度的推廣、宣貫力度。
4建立審計信息化理論研討機制
組織各單位結合自身實際,認真總結、提煉審計信息化建設、應用方面的成功經(jīng)驗,分析存在的問題,并提出建設性的意見和建議,開展理論研討,撰寫工作論文;抽調部分單位的審計信息化骨干組成評審專家組,對各單位提交的論文進行評選,提出修改完善意見,遴選優(yōu)秀論文報送中國內部審計協(xié)會參評內部審計理論研討優(yōu)秀論文,并在審計門戶系統(tǒng)開辟專欄共享研究成果,在公司系統(tǒng)培育學、用信息系統(tǒng)的良好氛圍。
二、實施效果
1構建了體系完整的審計信息化體系
審計門戶系統(tǒng)、審計綜合管理系統(tǒng)、ERP業(yè)務審計系統(tǒng)、管控業(yè)務審計系統(tǒng)的相繼建設應用,初步搭建起審計信息化平臺,基本實現(xiàn)審計管理和審計作業(yè)的信息化。審計門戶已成為審計人員應用系統(tǒng),以及公司各單位交流審計工作信息、共享審計工作經(jīng)驗的重要平臺;審計綜合管理系統(tǒng)以項目管理為核心,實現(xiàn)了審計項目從計劃到項目終結的全生命周期閉環(huán)管理,促進了審計管理的信息化;ERP業(yè)務審計系統(tǒng)、管控業(yè)務審計系統(tǒng)實現(xiàn)了審計業(yè)務對財務、工程、物資、設備、人力資源、營銷管理等電網(wǎng)企業(yè)主要業(yè)務的全面覆蓋,徹底改變了傳統(tǒng)計算機輔助審計僅限于財務領域的狀況,標志著審計信息系統(tǒng)與各主要業(yè)務應用系統(tǒng)的緊密融合,通過信息共享和互聯(lián),改變“信息孤島”狀況,初步實現(xiàn)了“信息共享,全程控制,在線監(jiān)督,輔助分析”的審計信息化建設目標。
2促進了審計部門履職能力的提高
審計系統(tǒng)功能設計體現(xiàn)的是經(jīng)過凝練的專家經(jīng)驗,能夠為審計人員提供高效率的輔助分析工具。通過對最直接、最有效、最核心的審計專家經(jīng)驗知識進行歸納、提煉,所建立的一系列審計分析模型,為審計人員提供了標準化、高效率的審計方法和工具,全面提升了內部審計在提供專業(yè)咨詢、鑒證意見和增值服務方面的職能。審計人員應用系統(tǒng)探索開展非現(xiàn)場審計,在充分發(fā)揮信息系統(tǒng)應有效能的同時,利用審計監(jiān)督視野廣的優(yōu)勢,通過對跨業(yè)務數(shù)據(jù)進行整合分析,及時為公司相關決策提供信息支持,高效提升了審計工作價值。
3保障了依法治企工作水平的提升
1.1內部審計是內部控制的重要組成成分內部審計是內部控制中日常審計的重要組成部分。在內部控制制度中,有專門為內部審計制定的需要達到的目的和完成的任務。其實內部審計本身就是單位對自己的經(jīng)營管理作出獨立評價的一種活動、一種控制,屬于內部控制中環(huán)境控制要素的范疇。為了促使單位能將環(huán)境有效地控制好,協(xié)助高層管理員監(jiān)督運行程序的有效性和內部控制政策,為內部控制的改進和提高提出建設性的意見。因此,內部審計在風險管理中具有無法取代的作用。
1.2內部審計對內部控制的控制作用內部控制制度是由一系列程序、制度和政策組成的完整體系,這個系統(tǒng)能夠看出管理者的管理體系和目標。內部審計是內部控制的有效手段,可以監(jiān)督企業(yè)內部控制制度的運行。為了徹底地執(zhí)行內部控制的程序、政策等,就必須要進行評價和監(jiān)督。評價財務報告和會計資料是否完整、可靠、不失真;是否達到了企業(yè)對營運的效果或目的;是否符合國家的法律法規(guī);在過程中是否確實發(fā)揮了對企業(yè)有效的控制作用;關鍵的控制點是否齊全等。內部審計是獨立于會計和財務管理之外的,從傳統(tǒng)對財務的審計延伸到了經(jīng)營管理的方面。
1.3內部審計的角色逐漸發(fā)生轉變內部審計逐漸從一個單純監(jiān)督者的角色轉變?yōu)榭刂普摺T瓉?,內部審計相對于內部控制制度具有相當?shù)莫毩⑿?,如此才能使內部審計充分發(fā)揮客觀的監(jiān)督作用,對企業(yè)的財務作出最公正的評價。內部審計起初主要是應用與內部牽制,為了確保財政的安全,因為內部審計與財務情況具有先天性一致的目的,所以決定了他們必然是相互監(jiān)督,缺一不可的。隨著社會的發(fā)展,內部控制側重點的重心在發(fā)生著轉移,導致會計審計也在發(fā)生著轉變。“管理+效益”這四個字是國家審計署審計長李金華對內部審計所作出的一個定義“。確認和建議”則成為內部審計師的主要作用,而不再是從前的“監(jiān)督和復核”,從而為最高層的管理者提供高質量的財務報告。
2內部審計和內部控制保障機制的完善
2.1強化企業(yè)的戰(zhàn)略目標企業(yè)的最終目標是為了盈利。因此,企業(yè)的目標就是確定企業(yè)的股東價值和效率。內部審計和內部控制有著密切的關系,其目標存在著一致性。只要在不違背國家的各項規(guī)章制度和法律法規(guī)的前提下不僅可以加強管理效率,提高企業(yè)運營中的收入,提高企業(yè)的信息質量報告,維護財產安全,還能夠堵塞漏洞,排查錯誤,有利于管理層對業(yè)績和盈利進行適當?shù)谋O(jiān)控,降低企業(yè)所面臨的風險,讓內部控制得到充分地發(fā)揮。
2.2加強對企業(yè)風險的管理風險管理是內部審計和內部控制的最新發(fā)展。隨著經(jīng)濟的發(fā)展和全球社會環(huán)境的變化,周圍的大環(huán)境對企業(yè)的生產盈利產生了重大的影響,企業(yè)所面臨的各種不確定性的風險也逐漸加大,所以企業(yè)要加強風險的管理。內部審計在風險管理中起到了至關重要的作用,需要通過風險進行監(jiān)督、審核和評價,確定風險的區(qū)域,才能在風險到來時,將風險對企業(yè)的傷害度降低到最小和運用更加從容的態(tài)度去應對風險所帶來的傷害。其實,在內部控制的初始就要進行風險評估,其實在各個部門中也存在著利益沖突,所以很難全面地去看待風險,對風險進行全面地防范,真正做到防患于未然。內部控制其實也是建立在信息反饋和風險管理基礎上的一種系統(tǒng),采取各種防范措施,達到轉嫁風險、預防和消除風險的目的。內部審計的獨立性成為了企業(yè)內部控制得以實施的有利保障,所以企業(yè)的風險管理是內部控制和協(xié)調內部審計的保障。
2.3完善公司管理結構內部審計和內部控制制度是創(chuàng)造企業(yè)良好環(huán)境的有效手段。公司的責任、盈利和權利與企業(yè)的生產和產權要素要得到合理的分工和匹配,就必須要求在企業(yè)內部進行權利的激勵和牽制,還需要擁有完善的控制程序和監(jiān)督機制,同時也為了防止經(jīng)營者和所有權擁有者發(fā)生嚴重的利益糾紛,導致信息目標的流向、流量和流速,還有企業(yè)的人流、資金流和物流發(fā)生錯位或背離,因此內部控制制度逐漸成為了三合一的管理框架“制度安排+關系框架+控制機制”。
2.4充分發(fā)揮內部審計人員的作用內部控制制度是一個動態(tài)的系統(tǒng),雖然在制定時也經(jīng)歷過初稿、匯總、修改、實施等一系列制式化過程,但審計人員在其中的作用卻是不可替代的。在我國,內部控制制度主要是由總部負責對內部控制進行整體的設計,然后才由各個部門自己起草與本部門相關的內部控制,最后再從總部匯總到相應的管理部門。內部審計可以幫助協(xié)調企業(yè)內部所存在的關于信息協(xié)調的各種問題,從而提高管理者的效率和擁有更加理想的執(zhí)行結果。內部審計是對內部控制實施進行發(fā)現(xiàn)、解決問題,并進行評價和監(jiān)督的一個過程,通過對內部控制進行不斷地更新,從而使制度更加完善。
3內部審計和內部控制相互協(xié)調的具體措施
3.1內部審計從事后審計逐步向事前及事中審計轉變企業(yè)的生產經(jīng)營活動必須經(jīng)歷兩個基本階段就是計劃和實施。企業(yè)對每件事情都做一個計劃并進行審核的過程,就是為了盡量避免決策出現(xiàn)失誤。內部審計是屬于事后監(jiān)控,也是屬于會計控制程序中的最后一個環(huán)節(jié)。其實市場經(jīng)濟的發(fā)展,僅僅事后的監(jiān)督已經(jīng)不能滿足管理者對企業(yè)管理的要求,因為其監(jiān)督的內容和范圍相對狹小。在這樣的大前提下,就要求內部審計監(jiān)督向事前和事中進行轉移,內審人員需要每天對會計工作進行審核與監(jiān)督,在情況發(fā)生后立刻履行監(jiān)督職責,及時進行補救和休整。內部審計目前僅依靠內部審計人員自身單方面的力量開始向內部審計與外部審計相結合的方向進行發(fā)展,這是企業(yè)對內部控制進行全方位、全過程的評價和監(jiān)督,但尚未讓企業(yè)獲得最大的利益。
3.2內部審計要從勘查錯誤,防止弊端向管理服務型進行轉變國家的日漸強大,意味著國家對企業(yè)的監(jiān)控也越來越嚴格,約束的條件也不斷擴大。企業(yè)內控制度的建設,財務賬上的錯誤弊端也逐漸減少,會計電算化的應用也越來越廣泛,內部管理水平也逐步提高。種種原因都表明,內部審計從傳統(tǒng)的防止錯誤開始向服務型轉變,審計的重點也從簡單的內部監(jiān)督和檢查開始向內部評價和分析轉變。內審人員不僅需要準確、及時向組織管理的相關政府部門報告有關防止錯誤和弊端的資產保護信息外,還需要對控制和管理方面的不足與缺陷,提出具有建設性的意見和確實可行的改進措施,幫助管理人員合理使用資源,更加有效地進行管理活動和各項控制活動的開展,促使企業(yè)經(jīng)營效率的不斷提高。
3.3要對內部審計機構進行科學的定位與合理的設置為了能夠發(fā)揮內部審計在內部控制中的作用,企業(yè)在對內部審計組織機構的設置以及對其定位上,應該堅持權威性原則和獨立性原則。企業(yè)應建立高效合理的內部審計組織,對內審機構應重新合理定位并提出合理的建議,營造良好的審計環(huán)境。組織地位的提高不僅有利于內審人員做出一番具有成效的業(yè)績,而且增強了企業(yè)的獨立性,為充分發(fā)揮內審的作用提供了充足的條件。
4結語
1.審查過程的獨立性有利于減少不合規(guī)事項、降低資金風險。
審查過程的獨立性是在審計工作過程中,審計人員堅守職業(yè)道德,遵循審計制度,對不合規(guī)事項著力嚴查,對可能發(fā)生的資金風險進行排查,保證工作效率和工作質量。離開了獨立性,審計就形同虛設,高校審計工作的開展也會走向惡性循環(huán),失去監(jiān)督意義。
2.審計結果的獨立性是保證審計質量“、糾錯查弊”的重要依據(jù)。
高質量的客觀審計報告,是建立在對審計證據(jù)的認真分析和仔細調查之上,審計組在審計過程結束后,出具的審計報告和審計意見在權力部門和被審計單位管理層的重視下,應該及時得到響應。這是保證審計質量,防范于未然的重要依據(jù)。審計報告如果被管理層意識左右,缺乏獨立性,之前的審計工作就毫無意義。但是在實施具體審計的過程中,由于高校內審機構的特殊性,其只是屬于學校的一個職能部門,存在著諸多影響高校內部審計獨立性的消極要素。
二、影響高校內部審計獨立性的消極要素
(一)內部審計制度缺失
經(jīng)調查發(fā)現(xiàn),目前沒有規(guī)范完善的內部審計制度,僅靠審計署的《審計署關于內部審計工作的規(guī)定》約束,缺乏法律法規(guī)的硬性約束。部分高校在審計過程中沒有一套嚴格的審計程序和審計標準,審計范圍及流程也缺乏相應的權威性文件,導致審計隨意性大,人為審計風險增加,審計結果也沒有專門的程序進行上報,易被人為修改,缺乏獨立性。制度的缺失導致內部審計人員在工作過程中無章可循,無法可依,在審計重大問題上得不到有力支持,內審人員的地位和合法權益也缺乏保障。
(二)內部審計機構設置不規(guī)范
1.領導不重視。
很多高校領導認為,審計部門是學校下設的內部機構,應該完全服從學校需要,它所做的一切也必須為單位服務,極易出現(xiàn)為維護小團體利益,而人為削弱審計監(jiān)督職能的行為。有些領導沒有創(chuàng)設發(fā)展內審機構的動機,只是為了響應中央文件而設立,對內審部門缺乏重視,很少顧及內審工作。目前尚有很多高校的內審部門與紀檢部門合署辦公,有的放在財務、監(jiān)察或者紀檢部門之下開展工作,這些都嚴重影響了內審的獨立性,阻礙了內審作用的發(fā)揮。
2.內審人員素質、業(yè)務能力不高。
在內審人員的配備上,高校較多出現(xiàn)從其他部門調入教職工或者兼職人員,有些高校審計部門人員配置不合理,人手較少,部分人員不具有審計或相關專業(yè)從業(yè)資格,具有注冊會計師(CPA)或者內部審計師等證書的人員更是寥寥無幾,部分人員對業(yè)務一竅不通,導致審計工作有名無實,同時也易產生關聯(lián)關系,這些都造成內審人員及機構的不穩(wěn)定,不利于內審機構建設。由于缺乏重視,單位很少開展審計培訓及繼續(xù)教育,這使得審計工作難以繼續(xù)拓展,獨立程度不高。
(三)薪酬和業(yè)績評價政策不合理
由于高校內審人員薪酬和業(yè)績評價等切身利益直接受單位控制,內審人員的人事調動、工資獎懲不跟工作直接掛鉤,甚至因為得罪個別領導或者部門,對自身產生消極影響。這就造成審計人員消極怠工,不敢審、不愿審或者使審計流于形式,僅僅為了應付上級檢查或者相關文件規(guī)定,審計獨立性大大削弱。工資待遇的滯后也直接影響優(yōu)秀審計人員的引進,審計人員工資通常按行政人員對待,薪酬低,與其他部門相處較難,這也導致具有專業(yè)職稱的人員不愿從事內審工作。
(四)其他影響內審獨立性的不利因素
高校審計工作缺乏獨立性,很多問題的產生都是受私人關系的影響。一方面由于高校審計部門借調人員現(xiàn)象比較普遍,有些審計人員之前在被審計單位會計部門工作,私人關系普遍存在,特別是基建項目審計涉及金額較大,審計人員自身未消除關聯(lián)關系等不利影響,直接導致風險的增加和資金的流失。另一方面在進行經(jīng)濟責任審計過程中,部分被審計領導干部與審計人員關系密切,經(jīng)濟責任審計只是一種形式,甚至完全以領導的意志為準,成為服務他人,給個別領導干部提供有利證據(jù)的附屬。另外審計范圍偏窄、審計方法落后等問題在高校內部審計中普遍存在,這些都導致一些經(jīng)費管理漏洞及風險不易被及時發(fā)現(xiàn),使內部審計失去監(jiān)督管理的作用。
三、強化高校內部審計獨立性的對策
1.加強內審法制建設,制定內審實施細則。
法制建設為確保和鞏固內審地位十分重要。相關的審計部門應該根據(jù)已有的審計法規(guī),加強內審法律法規(guī)的制定和完善,使內部審計的獨立性得到法律保障,同時用法律的形式規(guī)定內審人員的職責和范圍,為保障內審人員的合法權益提供制度保障;制定相應的內審實施細則,為高校內部審計提供操作指南,高校內審部門依次制定科學的審計流程和標準,并根據(jù)被審計部門的業(yè)務情況確定審查范圍,使審計工作有法可依,有章可循。法制的健全給內審工作和內審人員提供雙重保障,既保障了內審工作的合法開展,又提高了高校內審的地位和獨立性。
2.健全內審機構,提高內審權威性。
為保證內部審計機構的獨立性,高校內部審計機構不能依附于其他職能部門,應當具有一定的權威性。高校內審機構可以有以下四種設置方式:(1)在學校領導之下,與各種職能部門同級;(2)在分管校領導之下,各種職能部門之上;(3)在分管校領導之下,與其他職能部門同級;(4)在財務部門或紀檢部門設置內審機構。以上四種方法在高校內審機構設置中都比較常見。為了提高內審獨立性,我國高校應該采用在校長直接領導下,與其他職能部門同級的內審機構管理體制,確保高校內審部門具備較強的獨立性,有一定的審計權威,提高內部審計工作的高層次地位。
3.加強內審隊伍建設,提高內審人員素質。
首先,在內審人員的配備上,應當根據(jù)學校審計業(yè)務的范圍,合理配備內審人員,避免人手不夠出現(xiàn)把關不嚴的情況;其次應當采用校園招聘或者人員競聘的方式,使內審人員專職化,業(yè)務能力強,提高內審人員獨立性,保證學校內審機構的穩(wěn)定;再次學校應當定期對審計人員開展職業(yè)道德培訓,并選派專業(yè)素質強的內審人員外出進修培訓,提高內審部門的整體水平;最后學校應當“專崗專設”,使內審崗位設置與專業(yè)技術職稱掛鉤,在內審工作崗位上,教職工可以參與職稱評審并享受專業(yè)職稱待遇,通過提高薪酬待遇,能夠吸納更多高水平的專業(yè)審計人員,提高內審工作的專業(yè)性和權威性。
4.轉變審計方式,突出審計實效性。
審計工作不應該僅僅局限于事后審計,還應重視事前審計和事中審計,事前和事中審計能有效的衡量被審計單位的風險和效益。加強管理教育資金的劃撥、預算和使用,使審計工作貫穿始終,達到有效監(jiān)督的作用。在審計過程中突出審計重點,提高風險敏感性,把握審計要素,轉變傳統(tǒng)的審計方式,全面實現(xiàn)計算機審計,提高審計效率和覆蓋面。通過審計工作規(guī)避資金風險,促進學校發(fā)展,提高審計實效性。
5.采用部分審計外包,彌補內審不足。
對于審計機構不夠健全的高校,可根據(jù)審計業(yè)務和范圍采用部分外包審計方式。因為社會審計具有較強的客觀性,外聘注冊會計師專業(yè)能力更強,出具的審計報告也更具獨立性,能夠發(fā)揮優(yōu)勢彌補內審不足。同時高校保留審計機構,可對學校各種經(jīng)濟事項進行經(jīng)常性審查。雙管齊下,有利于高校內審工作的效率和質量的提高。6.重視審計結果,加強審計整改。審計結果的有效性直接影響到內審部門在學校的權威性和獨立性,為避免審計結果被人為改變,學校應當制定《審計結果運用》等規(guī)章制度,保障審計結果如實反饋到校領導及相關部門,促進被審計單位整改工作如期進行。內審部門應該安排相關人員關注被審計單位的后續(xù)整改工作,及時糾正不合規(guī)行為,對違法違規(guī)行為不容姑息。在后續(xù)審計上,通過認真檢查對被審計單位提交的整改報告,充分發(fā)揮審計工作的監(jiān)督作用。除此之外,高校內審部門應當注重維護審計網(wǎng)站,公布學校相關的內審工作制度、標準和工作條例,及時把審計結果和審計整改情況在網(wǎng)站上進行披露,使廣大教職工理解審計工作并形成輿論監(jiān)督氛圍。審計工作的透明化有利于提高學校內審地位,樹立審計形象,提高領導及教職工對審計的重視程度,全校監(jiān)督更好地增強審計獨立性。
四、結論
(一)企業(yè)應加強內部控制
隨著市場經(jīng)濟的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強內部控制,建立有效、完善的內部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進行高瞻遠矚的控制,才能做出與時俱進的決策。
(二)內部審計是企業(yè)內部監(jiān)督機制的重要組成部分
內部審計也是企業(yè)內部控制的一個重要的組成部分,是監(jiān)督內部控制其他環(huán)節(jié)的主要力量。內部審計通過對控制環(huán)境和控制程序的有效性進行監(jiān)督,評估企業(yè)的內部控制是否被執(zhí)行,是否及時反饋有關執(zhí)行結果的信息,是否幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時,在監(jiān)控過程中,內部審計可以促進控制環(huán)境的建立和改善,為改進控制制度提供建設性的意見,為企業(yè)建立健全所需要的內部控制水平服務。在內部控制的監(jiān)督過程中,內部審計發(fā)揮著越來越重要的作用。
二、內部審計在防范信息系統(tǒng)風險中面臨的問題
(一)信息系統(tǒng)安全管理機制不健全
企業(yè)信息系統(tǒng)風險的存在,很多是由于管理不善或控制不嚴造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導安全管理工作,無法建立系統(tǒng)內部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡系統(tǒng)管理員等技術部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術相關人員,包括所有網(wǎng)絡系統(tǒng)上的內部終端人員和外部人員。
(二)內部審計在信息系統(tǒng)風險防范中的角色缺乏獨立性
內部審計的角色發(fā)生了轉變。從傳統(tǒng)的事后審計而逐漸轉向事前和事中審計,主動參與內部控制系統(tǒng)的建立和完善。內部審計人員即承擔著評價硬件和應用信息系統(tǒng)安全的任務,如果又同時有參與了系統(tǒng)的開發(fā)和實施過程,那么內部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔心,內部審計人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風險又無法得到控制。
(三)內審部門技術力量薄弱造成對信息系統(tǒng)審計形成風險
審計稽核部門的技術力量薄弱,不熟悉業(yè)務系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認證能力和標準。突出表現(xiàn)為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應信息系統(tǒng)管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機賬務系統(tǒng)實施審計的依據(jù)僅依賴于被審計單位提供的打印資料或事后資料,計算機賬務的真實性審計很難得到保證。
三、加強風險防范的措施和對策
(一)構建信息系統(tǒng)安全管理組織及規(guī)范體系
加強信息系統(tǒng)的自我風險評估體系,讓信息系統(tǒng)的管理和技術人員在自身的職責范圍之內正確識別和評估潛在操作風險,主要包括內控制度的查漏補缺、工作流程的整理和規(guī)范、應急預案完善和演練等。同時加強對操作人員的管理,規(guī)范操作程序。一是加強密碼管理,明確規(guī)定操作人員的權限,操作員必須在規(guī)定的權限內辦理業(yè)務,用戶口令及密碼必須專人專用,嚴禁公開口令及密碼;二是要建立健全操作員崗位目標責任制,對網(wǎng)絡操作人員要明確目標任務,規(guī)范操作程序,嚴格落實獎懲制度。三是要嚴格崗位設置,不相容職務進行分離。嚴禁系統(tǒng)管理人員、網(wǎng)絡技術人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強系統(tǒng)內部的稽核監(jiān)督檢查?;吮O(jiān)督應貫穿于網(wǎng)絡操作的全過程,重點是加強對系統(tǒng)設計開發(fā)、內控管理制度落實、操作運行等方面的
(二)關注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計
首先,審計人員應運用用一定的技術方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內制,以保證系統(tǒng)的穩(wěn)定性;其次,審計人員應評價系統(tǒng)存在的風險和可能產生的后果將成為審計的核心工作和基本內容,保證信息系統(tǒng)的安全性。應根據(jù)審計的標準和準則,評價控制環(huán)境的和IT基礎設施的安全,確保系統(tǒng)滿足組織的業(yè)務需要,保護信息資產的安全完整,以防非授權使用、泄露、修改、損壞或丟失;最后,還應鑒別信息系統(tǒng)的有效性。內部審計必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術的復雜性及其對決策的影響;對來自內部的安全隱患,采用一定的方法進行系統(tǒng)診斷、檢驗、測試,評價其有效性及效率,以支持組織業(yè)務目標的實現(xiàn)
(三)改善內審機構,提高內審人員素質,培養(yǎng)信息系統(tǒng)審計師
為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的信息系統(tǒng)審計師,以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價。信息系統(tǒng)審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運營、維護、管理和安全等),又熟悉經(jīng)濟管理的內部審計人才。
(四)聘請專家進行協(xié)助
內部審計人員的知識、技能和經(jīng)驗雖然有助于信息系統(tǒng)的風險防御,但現(xiàn)實中必須承認,在企業(yè)中同時具備計算機技術和審計專業(yè)知識的人才非常短缺。再出色的內部審計人員可能面臨一些系統(tǒng)內的專業(yè)問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協(xié)助測試運用其專業(yè)技能測試系統(tǒng)安全,進一步防范和解決信息系統(tǒng)風險的存在。
參考文獻:
[1]胡曉明.信息時代的IS審計理論結構構建[J].武漢中南財經(jīng)政法大學學報,2006,(3).
隨著市場經(jīng)濟的進一步發(fā)展和醫(yī)療體制改革的不斷深化,醫(yī)療服務行業(yè)的競爭日趨激烈,形成了多種所有制醫(yī)院并存的局面,給醫(yī)院內部的管理體制和運行機制提出了更高的要求,同時對醫(yī)院內部審計工作也提出了新的挑戰(zhàn)。
一、醫(yī)院內部審計的現(xiàn)狀及存在問題
(一)領導重視不夠,職工認識不足
有些領導對內部審計的職能和作用在認識上存在誤區(qū),認為內部審計工作可有可無。單位內審部門的設立只是為了應付上級檢查而設置的,沒有具體的工作目標,沒有將內審工作納入到日常管理的軌道上來,甚至于錯誤的地認為內部審計等同于紀檢監(jiān)察。有的內審人員認為,審計工作容易得罪人,工作缺乏主動性、積極性,“等、靠、要”思想嚴重,有的即便發(fā)現(xiàn)問題,也不敢請示、匯報,致使國家財產遭受損失。
(二)人員配備不足,素質較低
目前,內部審計機構雖都配備了專職內審人員,但人員較少,遠遠不能滿足我國醫(yī)療衛(wèi)生行業(yè)內審工作的需要。并且有相當數(shù)量的單位對人員配備不夠重視,內審人員大部分是從財務、管理部門調配而來,這些人員雖然有豐富的財會知識和經(jīng)驗,但對審計相關的專業(yè)知識相知甚少,缺乏內審工作所應具備的綜合理論水平和業(yè)務知識水平,不能滿足醫(yī)院管理的需要,制約了審計職能的發(fā)揮。
(三)制度不完善,機構不健全
國家沒有對醫(yī)院內部審計的具體準則和實施細則做出規(guī)定。這種法規(guī)的滯后性,導致醫(yī)院內部審計人員在實施具體的審計工作時無章可循,使審計意見和建設難以切實落到實處。在機構設置上,有的醫(yī)院雖然設置了獨立的內審機構,但卻沒有配備相應的審計人員,有的雖配備了審計人員,卻沒有相應的獨立審計機構,而是將內審和財務合二為一,或是將內審機構置于紀檢、監(jiān)察之下,使內審機構的作用得不到充分發(fā)揮。
(四)內容過于單一,忽視服務職能
目前,有些單位的內部審計職能還只是停留在單純地控制、監(jiān)督方面,主要發(fā)揮審計的事后監(jiān)督作用,其主要工作都集中在財務領域,大部分時間和精力都花費在審查財務收支的真實性、合法性上,而未深入到單位的經(jīng)營管理和服務領域,忽視了內部審計的事前、事中監(jiān)督,沒有意識到內部審計機構既是醫(yī)院內部的一個經(jīng)濟監(jiān)督部門,也是一個服務部門,人為地縮小了內部審計工作的范圍,使內審工作處于被動地位。
二、醫(yī)院內部審計的發(fā)展方向
(一)轉變觀念,提高認識
單位領導對內審工作的重視程度,是加強和改善內審工作的基礎。如果一個單位的審計工作沒有領導的支持,是根本開展不起來的。因此,醫(yī)院內部審計工作開展的好壞,作用發(fā)揮是否充分,領導的重視程度是關鍵。1.使領導轉變觀念,提高對內審工作的重視,積極指導和支持內審機構開展審計工作,將內部審計納入工作日程,對內審機構提出嚴格的要求;加強財務管理,堵塞漏洞;并從各方面給內審人員以支持,努力為審計部門排除工作上的阻力,幫助協(xié)調各方面的關系,使內審機構較好地行使審計職能。2.內部審計部門及其工作人員應逐漸轉變領導或上級主管部門“要我審”的觀念,不斷強化審計意識,充分發(fā)揮自身主觀能動性、積極性,當好醫(yī)院領導的助手和參謀,協(xié)助領導抓好內審建設和管理,提高審計在醫(yī)院管理工作中的重要作用,從而實現(xiàn)思想觀念、工作作風的雙重轉變。
(二)努力提高內審隊伍的素質
審計質量是審計工作的生命線,為了做好醫(yī)院的內部審計工作,醫(yī)院必須建立一支高素質、專業(yè)化的內審隊伍。1.要對現(xiàn)有人員進行培訓、學習,使其掌握經(jīng)濟、管理、計算機等多種專業(yè)知識,改善其知識結構,配備專業(yè)審計人才,吸收臨床、醫(yī)技科室等各類高素質人才,充實內部審計隊伍,培養(yǎng)復合型人才,提高內審人員的整體素質;同時要嚴格考核機制,對內審人員業(yè)績進行評價,促使內審人員注意自身知識更新,努力拓寬知識面,改善自己的知識結構,掌握多種技能,通過自學、參加培訓、繼續(xù)教育等多種方法不斷提高自身業(yè)務素質。2.抓好內審人員的政治思想教育和職業(yè)道德教育,樹立一絲不茍的工作精神和扎扎實實的工作作風,使其具備與其工作相適應的高尚品質,確保審計人員不違紀、不違法、廉潔自律,嚴格遵守職業(yè)道德規(guī)范,堅持原則,具有較高的政策水平,從而樹立高效、優(yōu)質、文明的審計形象。
(三)建立健全內部審計機構
醫(yī)院內部審計機構的設置是實施內部審計工作的組織保證,設立科學、合理的內部審計機構,是實現(xiàn)內部審計職能的重要保證。如果沒有健全的內部審計機構,完善的內部監(jiān)督約束機制,在多數(shù)情況下都會出現(xiàn)財務管理混亂、跑冒滴漏、腐敗行為滋生的現(xiàn)象。因此,醫(yī)院應按上級部門的要求,在本單位主要負責人直接領導下,建立同本單位其他各職能科室相平等的、獨立的內部審計機構,明確內審機構的地位,對內部審計機構的人員配備實行專職化,并且保持其穩(wěn)定性,充分發(fā)揮內部審計的監(jiān)督、評價、管理等職能,使內部審計機構成為醫(yī)院管理所必不可少的一個機構。
(四)完善制度化建設
法律法規(guī)是審計人員的依據(jù),完善內部審計機制,按照國家審計的有關規(guī)定,制定內審人員的崗位責任制、審計工作計劃,審計工作程序等相關的、可供操作的內審制度,使醫(yī)院內部審計工作有章可循、有法可依,走上規(guī)范化、制度化的軌道。同時,制定內部審計職業(yè)準則和道德規(guī)范,規(guī)范內部審計人員的行為,明確內部審計的職能和權限,在審計部門內部建立嚴格的考核制度,并依據(jù)工作業(yè)績和工作標準,對審計工作質量執(zhí)行量化考核,從制度上保證醫(yī)院內部審計工作的順利開展。
充分認識教育內部審計在深化高校改革和發(fā)展中的作用
目前高校的一些干部、教工對新形勢下為什么要加強教育內部審計的問題,仍存在不正確的認識。有人認為,高校沒必要加強內部審計工作,有人認為審計處總在找岔子。由于存在這些錯誤認識,有關人員往往采取消極抵觸的態(tài)度,以致給正常的審計工作帶來了不少的阻力和困難。
教育部《關于認真貫徹第三次全國教育工作會議精神,進一步加強教育審計工作的若干意見》中指出:“教育系統(tǒng)內部審計工作是在本部門本單位主要行政負責人領導下,依據(jù)有關法規(guī)和制度,對教育內部財務收支及有關經(jīng)濟活動的真實合法和效益進行監(jiān)督的活動;是建立健全內部管理體制,增強自我約束機制的重要環(huán)節(jié)。”目前,國家對教育的投入力度明顯加大,隨著高校教育管理體制改革的深化,尤其是隨著權力下放和辦學自的擴大,高校的經(jīng)濟責任更加明確與重大,經(jīng)濟活動更加頻繁與復雜。面對高校經(jīng)濟工作出現(xiàn)的新問題,我們必須按照要“切實加強教育經(jīng)費管理,嚴格審計監(jiān)督,杜絕一切鋪張浪費現(xiàn)象”的要求,進一步強化教育內部審計工作。
實踐證明,在深化教育改革的過程中,教育內部審計對教育事業(yè)的健康發(fā)展有著至關重要的作用:一、內部審計是學校領導當家理財?shù)膮⒅\和助手。在學校一些重大經(jīng)費開支前,審計先行,參與決策,提出可行性的審計論證,給學校領導參考,不但可以保證教育經(jīng)費用在該用的地方,而且還可以防止決策失誤和資金浪費。二、內部審計是防止滋生腐敗和不正之風的有效監(jiān)督手段。由于受到市場經(jīng)濟的負面影響,高校這片“凈土”已不再純凈。近幾年來,一些高校的基建、設備、后勤、校辦產業(yè)的干部不斷出現(xiàn)腐敗現(xiàn)象和不正之風。有的學校一方面是經(jīng)費投入不足,另一方面又出現(xiàn)資金使用“跑、冒、滴、漏”現(xiàn)象,擠占教育經(jīng)費,截留、挪用公款,私分回扣,公款私存及亂收費等問題屢禁不止。為此,我們必須加強校內經(jīng)濟活動的管理和審計監(jiān)督,以便使經(jīng)濟活動在合法、合規(guī)的軌道上健康有序地運行。
審計監(jiān)督是一種經(jīng)常性的經(jīng)濟監(jiān)督活動。審計機構是一個綜合性的經(jīng)濟監(jiān)督部門,不是有問題或出了問題才進行審計。教育內部審計是加強內部財經(jīng)管理,規(guī)范經(jīng)濟秩序,推行廉政建設,維護自身合法權益,保障資產安全完整,提高教育經(jīng)費使用效益的有效手段。