前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的績效管理審計重點主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:預(yù)算績效審計;績效目標(biāo);績效監(jiān)控;績效評價
一、基層央行財務(wù)預(yù)算績效審計的實踐探索
自2018年以來,人民銀行各分支機構(gòu)便開始探索構(gòu)建預(yù)算績效管理工作機制,強化績效目標(biāo)管理,積極開展績效監(jiān)控和績效評價,創(chuàng)新評價方法,全面推進(jìn)預(yù)算績效管理工作。伴隨著基層央行財務(wù)預(yù)算績效管理的實踐探索,績效審計于2019年啟動,從審計情況來看,基層央行雖已具備預(yù)算績效的理念,但對于績效的認(rèn)識和習(xí)慣還有待加強,績效管理各環(huán)節(jié)工作的開展相對粗糙。究其原因,主要是由于頂層設(shè)計的缺失,部分行雖起草了相關(guān)預(yù)算績效管理辦法,但無論從效力上還是從內(nèi)容上講,都存在指導(dǎo)性不足、約束力不夠、內(nèi)容不完整、操作性不強等問題,無法滿足基層行績效工作需要。與此同時,在進(jìn)行績效審計過程中,審計人員也一度陷入無據(jù)可依的尷尬。對此,審計人員在認(rèn)真梳理財政部關(guān)于績效管理的一系列指導(dǎo)意見基礎(chǔ)上,結(jié)合上級行下發(fā)的相關(guān)工作通知,并通過與會計財務(wù)部門績效管理專員的座談交流,對基層央行績效管理實際開展情況進(jìn)行畫像??傮w來看,在績效審計過程中,審計人員更多的是側(cè)重合規(guī)性評判,如:檢查是否按照規(guī)定程序開展了績效監(jiān)控、績效評價等工作;是否將績效評價結(jié)果進(jìn)行了運用等。而對于績效目標(biāo)的設(shè)定是否科學(xué),績效監(jiān)控是否有效,績效評價結(jié)果能否產(chǎn)生約束、激勵等深層次績效審計工作開展的深度不夠。
二、基層央行財務(wù)預(yù)算績效審計的內(nèi)容重點
基層央行財務(wù)預(yù)算績效審計應(yīng)突出3方面內(nèi)容,分別是:對績效管理機制的審計、對績效管理鏈條的審計、對績效管理效果的審計。
(一)突出對預(yù)算績效管理機制的審計
實施全方位、全過程、全覆蓋的預(yù)算績效管理,需要完善的績效管理機制做保障。對績效管理機制的審計需重點關(guān)注被審計單位績效管理制度情況,是否結(jié)合本單位實際制定完善相關(guān)實施細(xì)則,能否有效指導(dǎo)本單位預(yù)算績效管理工作;關(guān)注組織管理情況,是否構(gòu)建了縱向一致和橫向協(xié)同的組織架構(gòu),是否明確相關(guān)單位(部門)之間的權(quán)責(zé)關(guān)系,相關(guān)職能部門能否履行既定職責(zé);關(guān)注激勵、約束情況,是否夯實主體責(zé)任,相關(guān)激勵、約束措施能否有效推動被審計單位績效管理工作。
(二)突出對預(yù)算績效管理鏈條的審計
對預(yù)算績效管理鏈條的審計,是開展預(yù)算績效審計的重中之重,也最考驗審計人員業(yè)務(wù)能力及專業(yè)素養(yǎng)。審計人員除了要關(guān)注各環(huán)節(jié)工作是否按既定程序、流程開展之外,還應(yīng)重點關(guān)注內(nèi)在的科學(xué)性和合理性。預(yù)算績效管理鏈條審計各環(huán)節(jié)關(guān)注重點、關(guān)注內(nèi)容如表1所示。
(三)突出對預(yù)算績效管理效果的審計
預(yù)算績效管理效果主要是指預(yù)算資金的配置效率和使用效益,其中,評判配置效率,審計人員除了可以通過對事前績效評估環(huán)節(jié)及績效評價環(huán)節(jié)的審計,實現(xiàn)對單個項目、政策支出的微觀績效進(jìn)行關(guān)注之外,也應(yīng)注重從宏觀視角分析,對被審計單位整體層面的資金資源配置效率進(jìn)行關(guān)注。在評判使用效益過程中,一方面,遵守國家預(yù)算管理、財務(wù)管理等法律法規(guī)的資金列支是評判資金使用效益的重要性基礎(chǔ),即審計人員仍需對被審計單位預(yù)算執(zhí)行真實性、合規(guī)性進(jìn)行重點關(guān)注。另一方面,在調(diào)查“職工滿意不滿意,認(rèn)可不認(rèn)可”的基礎(chǔ)之上,需關(guān)注被審計單位效益發(fā)揮與行業(yè)標(biāo)準(zhǔn)、業(yè)內(nèi)標(biāo)桿及自身以往年度數(shù)據(jù)對比情況。
三、基層央行財務(wù)預(yù)算績效審計的對策建議
深入基層央行預(yù)算績效管理審計,有效推動人民銀行預(yù)算績效管理,審計人員可從以下幾方面著手。
(一)適時轉(zhuǎn)變績效管理審計思路
傳統(tǒng)的審計思路主要是指“事中、事后審計”,但預(yù)算績效管理是一個涉及事前評估、事中監(jiān)控、事后評價的閉環(huán)系統(tǒng)。因此,審計人員需適時將審計思路調(diào)整為“事前、事中、跟蹤審計”,在開展基層央行預(yù)算績效管理審計時,可將審計端口前延,在事前績效評估環(huán)節(jié),把關(guān)項目立項可行性;在事中績效監(jiān)控環(huán)節(jié),把關(guān)預(yù)算執(zhí)行進(jìn)度及績效目標(biāo)完成情況;在事后評價環(huán)節(jié),向后延伸,跟蹤項目效果、效益的發(fā)揮,把關(guān)績效評價結(jié)果的客觀性。
(二)及時調(diào)整績效管理審計方法
傳統(tǒng)的審計方法主要包括復(fù)核法、核對法、審閱法、盤點法等,而在績效管理審計過程中,除了運用常規(guī)的審計方法之外,需對審計方法及時調(diào)整。如:調(diào)查法,即借助座談、問卷等方式,對觀察到的現(xiàn)象或事實進(jìn)行考察,通過對搜集到的各種資料進(jìn)行分析處理,得出相應(yīng)結(jié)論的方法;目標(biāo)成果法,即根據(jù)實際產(chǎn)出成果,評價被審計單位績效目標(biāo)是否實現(xiàn),將產(chǎn)出成果與事先確定的目標(biāo)和需求進(jìn)行對比,確定目標(biāo)實現(xiàn)程度的方法等等。
(三)有效拓展績效管理審計成果運用
開展預(yù)算績效管理審計,既要關(guān)注“表”,即績效管理程序性、流程性的工作,更要關(guān)注“里”,即各環(huán)節(jié)工作的科學(xué)性及合理性。因此,審計條線需有效拓展績效審計成果的運用,一方面,可將績效審計報告在適當(dāng)范圍內(nèi)公開,提醒相關(guān)審計人員學(xué)習(xí),鼓勵審計人員實行“項目+調(diào)研”,提升績效管理審計專業(yè)化水平。另一方面,可總結(jié)、提煉績效審計方式、方法,梳理、歸納相關(guān)預(yù)算績效管理各環(huán)節(jié)操作規(guī)范、標(biāo)準(zhǔn)及依據(jù),形成《預(yù)算績效管理審計小冊子》,指導(dǎo)審計人員績效管理審計工作的開展。
(四)積極開展績效管理審計培訓(xùn)
開展人民銀行預(yù)算績效管理審計,對審計人員提出了新的挑戰(zhàn)。一方面,人民銀行的預(yù)算績效管理實踐僅2年有余,不少審計人員對其接觸有限。另一方面,開展績效管理審計,除了關(guān)注各環(huán)節(jié)工作的程序合規(guī)性之外,更重要的是關(guān)注其科學(xué)性、合理性,能夠在審計過程中,檢查發(fā)現(xiàn)一些缺陷,提出一些建設(shè)性、可操作性的改進(jìn)意見。因此,需針對事前預(yù)算績效的評估方法、績效目標(biāo)的設(shè)定、績效評價體系等方面,通過邀請業(yè)內(nèi)專家開展講座、與績效管理相關(guān)部門座談交流、解讀績效考評報告等方式,積極開展審計培訓(xùn),促進(jìn)審計人員了解熟悉一系列前沿、通用、可行的績效審計操作規(guī)范,提升實務(wù)技能和綜合素養(yǎng)。
參考文獻(xiàn):
[1]徐燕.淺議預(yù)算績效管理審計的關(guān)注點[N].中國審計報,2020-02-05(04).
[2]審計署深圳特派辦理論研究會課題組,胡尊鍇,李忠,劉文杰,李賢飛,胡祥,林浩,何理路,于浩,張心嚴(yán),李納.財政專項資金績效審計現(xiàn)狀及策略研究[J].審計研究,2020(01):7-15.
[關(guān)鍵詞] 商業(yè)銀行;內(nèi)部審計;增加價值
[中圖分類號] F832 [文獻(xiàn)標(biāo)識碼] A
[文章編號] 1009-6043(2017)02-0156-02
Abstract: In responding to the change of international and domestic economic and financial situations, internal audit of commercial banks must be conducted in a way that adds value in order to realize the internal audit function transformation and competitiveness promotion. Value added internal audit of commercial banks could be fulfilled by carrying out the audit following up strategic decisions, risk-oriented audit, and performance management audit and by improving economic responsibility audit.To ensure a value-added internal audit, the internal audit department of commercial banks should change the audit idea, build a scientific internal audit system, innovate internal audit method, and invest more in building internal audit talent teams.
Key words: commercial banks, internal audit, adding value
一、商業(yè)銀行增值型內(nèi)部審計發(fā)展簡述
在巴塞爾銀行監(jiān)督委員會2004年制定的《巴塞爾新資本協(xié)議II》中明確要求:商業(yè)銀行內(nèi)部審計的工作應(yīng)該符合經(jīng)濟(jì)金融運行的特點,通過獨立、客觀的鑒證與咨詢活動,系統(tǒng)地、規(guī)范地評價銀行的治理、風(fēng)險管理與控制過程,通過為董事會和高級管理層提供有價值的經(jīng)營管理意見,間接的為銀行增加價值,發(fā)揮內(nèi)部審計應(yīng)有的作用。
國際內(nèi)部審計師協(xié)會(IIA)在2009年將內(nèi)部審計重新定義為:“內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動,旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評價并改善風(fēng)險管理、控制和治理過程的效果,幫助組織實現(xiàn)其目標(biāo)”。新定義的提出,標(biāo)志著內(nèi)部審計增加企業(yè)價值這一目標(biāo)的確立。內(nèi)部審計通過對組織內(nèi)部管理活動進(jìn)行獨立的系統(tǒng)評價,促進(jìn)各管理職能、項目目標(biāo)、社會目標(biāo)及員工發(fā)展的實現(xiàn)來增強組織的獲利能力,并增進(jìn)組織目標(biāo)的實現(xiàn)。該定義不僅強調(diào)了內(nèi)部審計與組織目標(biāo)的趨同性,更強調(diào)了內(nèi)部審計發(fā)展的必然方向,即增加組織價值以實現(xiàn)組織目標(biāo)。
我國銀行業(yè)監(jiān)督管理委員會在2006年的《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》將內(nèi)部審計的目標(biāo)定義為:“保證國家有關(guān)經(jīng)濟(jì)金融法律法規(guī)、方針政策、監(jiān)管部門規(guī)章的貫徹執(zhí)行;在銀行業(yè)金融機構(gòu)風(fēng)險框架內(nèi),促使風(fēng)險控制在可接受水平;改善銀行業(yè)金融機構(gòu)的運營,增加價值?!边@一目標(biāo)的提出使得以價值增值為導(dǎo)向成為我國商業(yè)銀行內(nèi)部審計發(fā)展的必然要求。商業(yè)銀行內(nèi)部審計應(yīng)當(dāng)注重內(nèi)部風(fēng)險的把控及對公司治理有效性的評價,在找出銀行經(jīng)營管理問題的同時,積極的提出改進(jìn)措施,在提高運作效率的同時,滿足戰(zhàn)略需求,致力于價值創(chuàng)造力的提高和改善,不斷提升商業(yè)銀行的可持續(xù)發(fā)展能力。
我們可以看出,當(dāng)前形勢下商業(yè)銀行內(nèi)部審計已從傳統(tǒng)的合規(guī)型審計向增值型審計發(fā)展,“為組織增加價值”是內(nèi)部審計的首要目標(biāo),風(fēng)險管理、內(nèi)部控制和公司治理程序也將成為商業(yè)銀行增值型內(nèi)部審計的主要內(nèi)容。
二、商業(yè)銀行內(nèi)部審計向增值型發(fā)展的必要性
(一)適應(yīng)當(dāng)前國際、國內(nèi)經(jīng)濟(jì)金融形勢變化的迫切需要
面對當(dāng)前新的內(nèi)外部經(jīng)濟(jì)環(huán)境,內(nèi)部審計應(yīng)當(dāng)增強工作的前瞻性,從公司全局和戰(zhàn)略角度加強內(nèi)部控制,降低經(jīng)營風(fēng)險,增強對重大問題的前瞻性研究。對商業(yè)銀行發(fā)展過程中可能面臨的重大風(fēng)險提前預(yù)警,對重大的戰(zhàn)略決策提供可靠的依據(jù),切實的發(fā)揮內(nèi)部審計的作用。
(二)實現(xiàn)內(nèi)部審計職能轉(zhuǎn)型的必然要求
隨著商業(yè)銀行治理結(jié)構(gòu)的不斷完善,外部監(jiān)管要求也日益嚴(yán)格。傳統(tǒng)意義上的內(nèi)部審計職能已不能適應(yīng)當(dāng)前發(fā)展的需要。因此內(nèi)部審計部門應(yīng)遵循國際通行的專業(yè)框架與實務(wù)標(biāo)準(zhǔn),全面提高審計質(zhì)量,提升審計層次。
(三)提升商業(yè)銀行競爭力的重要措施
內(nèi)部審計部門應(yīng)當(dāng)找好自身的角色定位,發(fā)揮在全面風(fēng)險管理體系中的核心作用。目前加強風(fēng)險管理是商業(yè)銀行提高競爭力的重要內(nèi)容。而風(fēng)險管控是內(nèi)部審計部門的主要職責(zé)。因此內(nèi)部審計部門必須參與銀行的風(fēng)險決策,不斷健全全面風(fēng)險管理體系和內(nèi)部控制體系,將創(chuàng)新發(fā)展與風(fēng)險控制能力同步提升。
三、商業(yè)銀行增值型內(nèi)部審計的實現(xiàn)途徑
(一)關(guān)注公司治理目標(biāo),開展戰(zhàn)略決策跟蹤審計
內(nèi)部審計部門需代表董事會對公司經(jīng)營管理活動進(jìn)行全面的監(jiān)督,密切關(guān)注高級管理層的經(jīng)營決策行為。圍繞公司整體戰(zhàn)略決策、面臨的重大風(fēng)險等問題進(jìn)行戰(zhàn)略決策跟蹤審計。重點關(guān)注業(yè)務(wù)經(jīng)營體制、機制與流程方面的問題,并及時向董事會匯報,為董事會作出決策提供依據(jù)。
(二)關(guān)注行業(yè)風(fēng)險變化,開展風(fēng)險導(dǎo)向?qū)徲?/p>
內(nèi)部審計部門應(yīng)密切關(guān)注內(nèi)部業(yè)務(wù)經(jīng)營過程中面臨的行業(yè)性風(fēng)險??茖W(xué)的選擇高風(fēng)險的行業(yè)進(jìn)行持續(xù)性、重點性審計跟蹤,揭示風(fēng)險、防范風(fēng)險、化解風(fēng)險,確保國家金融政策得到有效執(zhí)行和商業(yè)化運作的可持續(xù)發(fā)展。
(三)關(guān)注公司經(jīng)營管理,開展績效管理審計
績效管理審計是現(xiàn)代審計的重要標(biāo)志,是內(nèi)部審計轉(zhuǎn)型升級的發(fā)展方向,也是傳導(dǎo)貫徹落實商業(yè)銀行經(jīng)營發(fā)展戰(zhàn)略和指導(dǎo)思想的主要措施。隨著大數(shù)據(jù)、云計算和互聯(lián)網(wǎng)金融等信息技術(shù)的發(fā)展,商業(yè)銀行內(nèi)部審計應(yīng)當(dāng)構(gòu)建高性能大數(shù)據(jù)分析平臺,對海量多樣化的審計數(shù)據(jù)進(jìn)行高效分析,探索創(chuàng)建切合大數(shù)據(jù)關(guān)聯(lián)分析的績效管理聯(lián)動審計新模式,形成全覆蓋、智能化、一體化的績效管理聯(lián)動審計新格局,
(四)關(guān)注新型審計領(lǐng)域,完善經(jīng)濟(jì)責(zé)任審計
首先,通過建立定期經(jīng)濟(jì)責(zé)任審計制度,實現(xiàn)經(jīng)濟(jì)責(zé)任審計從事后審計向事前審計轉(zhuǎn)變,強化經(jīng)濟(jì)責(zé)任審計成果的運用。其次,實現(xiàn)審計重心由低向高轉(zhuǎn)變,要把審計重心更多地放在決策層面和管理層面,通過分析控制力、執(zhí)行力、決策力、價值創(chuàng)造等方面的審計結(jié)論,作出符合職責(zé)的審計評價。最后,建立領(lǐng)導(dǎo)干部的動態(tài)考核評價體系,通過建立經(jīng)濟(jì)責(zé)任審計的數(shù)據(jù)庫,在領(lǐng)導(dǎo)干部提拔任用時,可以直接從數(shù)據(jù)庫中獲取相關(guān)資料,為決策提供依據(jù)。
四、商業(yè)銀行實現(xiàn)增值型內(nèi)部審計的保障機制
(一)建立科學(xué)的內(nèi)審組織保障體系
為實現(xiàn)內(nèi)部審計工作向增值型發(fā)展,保證審計行為既符合程序規(guī)范,又要針對增值轉(zhuǎn)型的現(xiàn)實需要,要建立健全以審計章程、審計管理辦法、審計工作規(guī)范和操作指南等為主要內(nèi)容的一套審計制度體系框架,進(jìn)一步完善制度體系內(nèi)容,以統(tǒng)一審計內(nèi)容,規(guī)范審計程序,提高審計質(zhì)量和審計工作規(guī)范化程度,為增值型審計提供制度層面的支持。
(二)研究科學(xué)的審計方法體系
基于提高審計的增值目標(biāo)與規(guī)避審計風(fēng)險和責(zé)任,審計人員要在審計效率、質(zhì)量、風(fēng)險、責(zé)任之間不斷進(jìn)行權(quán)衡,選擇既能提高審計效率和質(zhì)量,又能規(guī)避審計風(fēng)險與責(zé)任,進(jìn)而滿足所有權(quán)監(jiān)督需要的審計方法,從而實現(xiàn)審計目標(biāo)。應(yīng)當(dāng)對現(xiàn)有的內(nèi)部審計方法進(jìn)行系統(tǒng)整理、研究、創(chuàng)新,建立起商業(yè)銀行內(nèi)部審計的審計規(guī)劃、審計實施、審核查證、審計記錄、審計評價、審計報告和審計管理的方法體系庫??茖W(xué)的運用審計方法,以保證有效發(fā)揮內(nèi)部審計的監(jiān)督職能,實現(xiàn)內(nèi)部審計增加組織價值的目標(biāo)。
(三)完善非現(xiàn)場審計技術(shù)
完善非現(xiàn)場審計系統(tǒng)功能。及時將成熟的審計方法向全系統(tǒng)推廣,使得全行都能使用有效的審計方法,充分發(fā)揮非現(xiàn)場審計功能,逐漸實現(xiàn)非現(xiàn)場審計自動化,改進(jìn)非現(xiàn)場審計運用方式。建立非現(xiàn)場審計遠(yuǎn)程監(jiān)控的常態(tài)化運行機制,落實規(guī)范、有序的非現(xiàn)場實時監(jiān)控,將審計關(guān)口前移,不定期地對被審計單位業(yè)務(wù)活動的全過程和結(jié)果進(jìn)行經(jīng)常性、連續(xù)性審計監(jiān)督,實現(xiàn)非現(xiàn)場審計協(xié)同作業(yè)及資源共享,確定風(fēng)險監(jiān)管的區(qū)域重點和業(yè)務(wù)重點,實現(xiàn)對被監(jiān)管單位風(fēng)險的即時、動態(tài)、全面監(jiān)控,將審計工作由單純的事后監(jiān)督變?yōu)槭虑胺婪?、事中控制和事后監(jiān)督相結(jié)合。實現(xiàn)對重要事項、重點業(yè)務(wù)及重大風(fēng)險點的持續(xù)監(jiān)控,發(fā)現(xiàn)問題及時預(yù)警,及時核實、消除風(fēng)險隱患。
(四)加強內(nèi)部審計人才隊伍建設(shè)
為了適應(yīng)業(yè)務(wù)經(jīng)營轉(zhuǎn)型的需要,商業(yè)銀行應(yīng)進(jìn)一步加快內(nèi)部審計人才培養(yǎng),打造出一支結(jié)構(gòu)優(yōu)化、業(yè)務(wù)精湛、勇于創(chuàng)新的新型職業(yè)化內(nèi)部審計隊伍。培養(yǎng)內(nèi)部審計人員樹立現(xiàn)代審計理念和大局觀,引導(dǎo)內(nèi)部審計人員將增加組織價值貫穿到每一個審計項目中去;建立內(nèi)部審計部門與經(jīng)營管理部門的崗位輪換制度,定期讓內(nèi)部審計人員與經(jīng)營管理人員進(jìn)行輪崗交流,既保證了向管理層不斷輸送人才,也將經(jīng)營管理層的優(yōu)秀人才引進(jìn),為內(nèi)部審計部門注入新鮮血液。
[參 考 文 獻(xiàn)]
[1]馬志娟,黃杉杉.對商業(yè)銀行構(gòu)建增值型內(nèi)部審計的思考[J].中國內(nèi)部審計,2011(3):22-25
[2]畢翼.商業(yè)銀行增值型內(nèi)部審計研究[J].審計月刊,2013(12):6-8
聯(lián)合國兒童基金會(UNICEF)是聯(lián)合國大會的下屬機構(gòu),其工作主要是通過分布在191個國家的國家項目完成的,組織分為三個層次:總部、地區(qū)總部、國家辦公室。聯(lián)合國兒童基金會在世界各地有7個地區(qū)辦事處、127個國家辦事處,此外還設(shè)立36個國家委員會,成員由聯(lián)合國經(jīng)社理事會選舉產(chǎn)生??偛堪绹~約、哥本哈根供應(yīng)中心、佛羅倫薩研發(fā)中心,以及東京和布魯塞爾。
兒童基金會資金來源分為一般資金來源和其他資金來源,其中,一般資金來源來自總部的撥款(即聯(lián)合國的財政撥款),而其他資金來源是來自于當(dāng)?shù)卣木栀?、公司的捐贈,和兒童基金會賀卡銷售業(yè)務(wù)。在兒童基金會開展的業(yè)務(wù)主要圍繞四個領(lǐng)域展開:(1)生存、增長和發(fā)展:將在正常、緊急和過渡情況下支持基本健康、營養(yǎng)、水和衛(wèi)生方案,環(huán)境等新興領(lǐng)域,在家庭、社區(qū)、服務(wù)提供者和政策等層面上支持幼兒和產(chǎn)婦護(hù)理;(2)優(yōu)質(zhì)教育和兩性平等:為完善教育設(shè)施做好發(fā)展準(zhǔn)備;改進(jìn)就學(xué)機會、堅持學(xué)業(yè)和完成學(xué)業(yè),尤其要照顧女童;提高教育質(zhì)量;減少風(fēng)險和緊急情況下的教育;以及兒童基金會繼續(xù)在聯(lián)合國女童教育倡議方面起領(lǐng)導(dǎo)作用,繼續(xù)發(fā)揮帶頭作用;(3)艾滋病毒/艾滋?。褐攸c是加強對因為艾滋病毒/艾滋病而成為孤兒和變得脆弱的兒童的照管和服務(wù),促進(jìn)擴(kuò)大婦女兒童的就醫(yī)機會,在兒童和青少年中預(yù)防感染;以及繼續(xù)大力參與聯(lián)合國艾滋病毒/艾滋病聯(lián)合規(guī)劃署的工作;(4)保護(hù)兒童:加強國家環(huán)境、能力和應(yīng)對措施,以保護(hù)兒童免受暴力、剝削、虐待、忽視及沖突的影響。
對聯(lián)合國兒童基金會機構(gòu)進(jìn)行外部審計的是聯(lián)合國審計委員會(United Nation Board of Directors),其是設(shè)置于大會下的一個機構(gòu),根據(jù)大會(General Assembly)1946年12月第74(I)號決議成立,其負(fù)責(zé)審計聯(lián)合國各組織及其各基金和方案的賬目,并通過行政和預(yù)算問題咨詢委員會(Advisory Committee on Administrative and Budgetary Questions)向大會報告其審計結(jié)果和建議。為此,大會任命了三名審計委員,所有接受任命者必須是會員國的審計長(或擔(dān)任同等職務(wù)的高級官員)。審計委員會的委員對審計工作負(fù)有共同責(zé)任。審計委員會是完全獨立的,只對審計工作負(fù)責(zé)。
二、聯(lián)合國兒童基金會國家辦公室審計特點
筆者通過參與聯(lián)合國兒童基金會審計,發(fā)現(xiàn)聯(lián)合國審計與國家審計有很大的差別,其特點如下。
(一)經(jīng)常與管理當(dāng)局交流,尊重管理當(dāng)局的意見。
在審計過程中,如果發(fā)現(xiàn)問題應(yīng)該及時與國家辦公室管理當(dāng)局交流,并找出引發(fā)問題的原因,提出切實可行的方案,并交予管理當(dāng)局,請他們對提出的建議進(jìn)行評價。審計人員把審計過程中發(fā)現(xiàn)的問題,匯集寫成審計觀察記錄(Audit Observation Memorandum(AOM)),AOM的寫作要求表述一定要有邏輯,應(yīng)該按照法規(guī)、事實、原因分析、后果和建議表述清楚,這樣才能使提出的建議具有針對性和可實施性。審計人員在收到管理當(dāng)局對AOM的意見反饋后,應(yīng)該認(rèn)真分析管理當(dāng)局的意見,針對意見差異大的問題,再次與被審計溝通。最后,審計小組需要把經(jīng)過與國家辦公室管理當(dāng)局交流意見后的的AOM匯總歸類寫作管理建議書(Management Letter)提交給兒童基金會總部,接受它們的意見評價,對于被審計單位已經(jīng)接受并作出更正的問題在管理建議書中可以不再提及。
(二)強調(diào)對以前審計建議實施情況的跟蹤審計。
聯(lián)合國兒童基金會國家辦公室審計非常強調(diào)跟蹤審計,一般在審計后,都要求審計小組寫一份管理建議書,就被審計國家辦公室內(nèi)部管理存在的薄弱環(huán)節(jié)提出相應(yīng)的整改意見。同時,在第二次審計時,要對上一次審計提出的整改意見進(jìn)行跟蹤審計,看被審計國家辦公室是否進(jìn)行了改進(jìn),以前年度審計的執(zhí)行情況一般都會作為本次審計的一個審計領(lǐng)域。
(三)主要實施績效管理審計。
關(guān)鍵詞:采購項目;績效案例;審計評價;啟示
一、審計背景
采購管理工作一直是人民銀行加強內(nèi)部管理,服務(wù)于央行業(yè)務(wù)的一項重要工作,特別是集中采購項目,是單位財務(wù)資產(chǎn)管理的重要內(nèi)容,是崗位廉政和風(fēng)險防控的重要部位,是確保央行各項業(yè)務(wù)順利運行的一個基本保障,也是容易引發(fā)腐敗事件發(fā)生的一個節(jié)點。為規(guī)范采購行為,提高采購資金使用效益,防范資金風(fēng)險,營造規(guī)范、嚴(yán)密、風(fēng)清氣正的采購管理環(huán)境,更好地服務(wù)于央行治理,提高項目資金績效管理水平,我們將采購管理納入重點關(guān)注的審計內(nèi)容,同時對運行的過程和績效進(jìn)行了深入研究和探索。為提高采購管理績效水平,需要盡快形成一個完整的評估框架體系。盡管我們在審計實踐中可以獲取集中采購管理應(yīng)具備的完整、準(zhǔn)確、實時特征,但還不具備可擴(kuò)展的功能特征,我們本著先易后難、循序漸進(jìn)的方式制定原則和標(biāo)準(zhǔn),一是合理選取目標(biāo)值,既考慮當(dāng)前利益和局部利益,又要兼顧長遠(yuǎn)利益;二是處理好播種與收獲的關(guān)系,同時還要通俗易懂。為實現(xiàn)上述目的,我們選取個別地市級機構(gòu)進(jìn)行解剖麻雀式的績效審計實踐。
二、審計指標(biāo)的確定及嘗試
按照采購邏輯我們對采購環(huán)節(jié)進(jìn)行了逐項梳理,結(jié)合各個環(huán)節(jié)的工作狀況篩選出最合理、最適用的績效指標(biāo),運用多目標(biāo)決策,建立全方位、多層次的評價指標(biāo)體系,在具體指標(biāo)體系設(shè)計上結(jié)合實際工作,對采購過程中所反映的業(yè)績和效果進(jìn)行評定,評價指標(biāo)重點遵循如下原則:一是系統(tǒng)性。設(shè)計采購管理內(nèi)部控制、采購管理2個一級指標(biāo),項目管理等12個指標(biāo),45個三級指標(biāo)。二是可操作性。設(shè)計指標(biāo)盡可能滿足人民銀行采購工作實際,通用易懂,可以衡量,借鑒了澳大利亞國家審計署官方發(fā)表的單一來源采購審計報告中的一些思路,在合規(guī)性審計的基礎(chǔ)上,將績效和合規(guī)審計相結(jié)合,指導(dǎo)審計人員對具體指標(biāo)評價具有可操作性。我們針對三級指標(biāo)編制了解釋。三是定量分析和定性分析相結(jié)合。其中定量指標(biāo)按照量化成度劃分評分等級標(biāo)準(zhǔn)。采購績效審計評價是依采購項目的經(jīng)濟(jì)性、效率性、效果性為評價標(biāo)準(zhǔn),對各單位在采購過程中所反映的業(yè)績和效果進(jìn)行評定。
(一)技術(shù)指標(biāo)
暫定為采購資金節(jié)約率、項目完成率和合規(guī)率三項指標(biāo),這是經(jīng)過調(diào)研后確立,對審計對象具有一定指導(dǎo)作用。
1.經(jīng)濟(jì)性指標(biāo)。一是固定原則,這個指標(biāo)具有持續(xù)性和連續(xù)性;二是可實現(xiàn)性原則,目標(biāo)值制定要合理,在現(xiàn)有的采購內(nèi)外環(huán)境和條件下,必須經(jīng)過努力完成。經(jīng)濟(jì)性指標(biāo):審計期采購資金節(jié)約率=(采購計劃額-實際支付額)/采購計劃額。
2.效率性指標(biāo)。一是完整、精確性原則,指標(biāo)值可操作,并得到確認(rèn)。主要是人員效率和成本指標(biāo)。二是可行性原則,杜絕虛假數(shù)據(jù)和信息,使其具有權(quán)威性。效率性指標(biāo):集中采購項目合規(guī)率=(集中采購各類項目數(shù)量-不合規(guī)各類項目數(shù)量)/集中采購項目數(shù)量。
3.效果性指標(biāo)。低成本原則,確保各單位以最低成本機會取得最佳的評估效果,全面和普遍體現(xiàn)管理的具體定義。效果性指標(biāo):集中采購項目完成率=(集中采購項目數(shù)量-未完成項目數(shù)量)/集中采購項目數(shù)量。
(二)績效審計的嘗試
采購是收集、評估、選擇、確認(rèn)、等價交換的過程,加強采購業(yè)務(wù)工作規(guī)范化,提高采購績效管理效能,已成為央行內(nèi)部管理工作的重中之重。
1.經(jīng)濟(jì)性。
從遵循的原則性看,經(jīng)選取的計劃采購數(shù)據(jù)是部分本審計單位經(jīng)過層層上報,有據(jù)可查,具有合理性。從相關(guān)性來看,編制的的集中采購計劃,既著眼于資金當(dāng)前和未來的工作需要,也滿足了集中采購管理辦法規(guī)定的限額標(biāo)準(zhǔn);從可行性看,制定的方案,達(dá)到采購?fù)瓿陕实臉?biāo)準(zhǔn);節(jié)約資金總額數(shù)字較為可觀,節(jié)約率普遍較高;確定的各項采購方案選取的資源分配較為合理。經(jīng)審計某機構(gòu)計劃集中采購資金與實際采購相比較節(jié)約資金數(shù)額較大,占比12%,實現(xiàn)了少花錢,多辦事,提高了績效管理水平。
2.效率性。
被審計單位從可實現(xiàn)性上保證了最低成本獲得最佳評估收益。從審計過程看,某機構(gòu)27個集中采購項目,審計過程中提取的數(shù)據(jù)真實,獲取合理,集中采購項目完成率100%。但3個項目在采購文件及合同編制基本完整存在不同缺陷,占項目的11.11%。應(yīng)引起相關(guān)部門重視,特別是事權(quán)和法律部門應(yīng)維護(hù)央行權(quán)益,完善相關(guān)條款。經(jīng)測算某機構(gòu)集中采購項目合規(guī)率89.99%
3.效果性。
從審計結(jié)果看,審計期內(nèi)集中采購項目全部完成,被審計單位在實施采購過程中能夠合理使用資金,滿足單位正常工作需要。從利用效果看,被審計單位在審計貨物、服務(wù)、工程不同采購種類或不同采購方式的節(jié)支情況,集中采購資金基本保證了正常辦公、維護(hù)和服務(wù)需要,某機構(gòu)節(jié)約率為6.06%。
4.實現(xiàn)了內(nèi)審增值作用,積累了績效審計經(jīng)驗。
績效審計為我們提供了全新的審計方式方法,通過建立科學(xué)、系統(tǒng)的評價指標(biāo),將傳統(tǒng)審計內(nèi)容進(jìn)行定性、定量分析,使問題的提出更具有科學(xué)性和針對性,易于被管理層所認(rèn)同和接受,審計突破了傳統(tǒng)的合規(guī)性審計束縛,充分體現(xiàn)了績效審計理念,從具體指標(biāo)值審計來看,采購工作的內(nèi)部控制管理、操作程序、合同管理、資金使用過程監(jiān)督、檔案歸集整理等方面存在一定不足,其中大多屬于沿用歷史操作習(xí)慣出現(xiàn)的問題,有的屬于管理不善或不規(guī)范,根據(jù)審計發(fā)現(xiàn)及系列分析,得出被審計單位存在采購程序不盡合理,采購物品購置周期過長,評審人才庫使用結(jié)構(gòu)不夠均衡等不足的結(jié)論,實現(xiàn)了內(nèi)審的增加價值,達(dá)到了預(yù)期目標(biāo)。提示了被審計單位如何“做得更好”。
三、關(guān)注績效審計發(fā)現(xiàn)的不足及原因分析
(一)目前基層單位供應(yīng)商信息庫建立的普遍不好或未建立。
經(jīng)審計調(diào)查,發(fā)現(xiàn)某機構(gòu)借用政府供應(yīng)商信息庫收集供應(yīng)商信息共58個,全年27個集中采購項目中標(biāo)的供應(yīng)商均在供應(yīng)商信息庫之中,登陸該系統(tǒng)后發(fā)現(xiàn)該機構(gòu)是采購1個項目之后,再入庫1個項目。而基層單位這個信息庫系統(tǒng)各采購單位建立的不完備,自行選取電子信息樣本也各有不同,座談中被審計單位反映,基層行人員少,資源和信息有限,應(yīng)由上級行自上而下統(tǒng)一編制信息庫并能與政府網(wǎng)結(jié)合,這樣能解決基層人員少,減少咨詢成本高的問題,如果能夠在央行頂層框架上建立采購供應(yīng)商信息庫,會節(jié)約基層行經(jīng)濟(jì)成本,降低人、財、物的消耗。
(二)評審人員的選取不夠科學(xué)。
依據(jù)《中國人民銀行集中采購管理辦法》(銀發(fā)〔2010〕21號)第十九條“總行和地市中心支行以上分支機構(gòu)應(yīng)建立集中采購項目評審人員庫。評審人員可適當(dāng)吸收當(dāng)?shù)卦盒?、金融機構(gòu)、科研機構(gòu)等部門技術(shù)專家、單位內(nèi)部中級以上技術(shù)職稱人員”規(guī)定,對人力資源的利用進(jìn)行了統(tǒng)計分析,審計人員分別對其人力資源配置和使用情況進(jìn)行全面統(tǒng)計列表,其次對采購項目逐一列表統(tǒng)計篩選分析,并與人才庫使用情況進(jìn)行比對。已經(jīng)全部使用這個系統(tǒng),并隨機抽取了相關(guān)人員,我們根據(jù)采購立項、審批、評審、驗收等環(huán)節(jié)對集中采購人才庫的抽取使用情況進(jìn)行了統(tǒng)計分析,進(jìn)行了較為深入細(xì)致的梳理,該機構(gòu)2014年完成集中采購項目27個,投入人力219人次,2014年抽調(diào)評審人員重復(fù)率為58.33%。有4人未被抽取,6人僅抽取1次,1人重復(fù)抽取9次,說明該庫人員使用結(jié)構(gòu)不夠均衡,人力資源利用和隨機抽取不夠科學(xué)。
(三)采購的項目申請時間和設(shè)備到貨驗收時間間隔過大,周期過長,一定程度上削弱了業(yè)務(wù)部門對物資需求的保障能力。
經(jīng)統(tǒng)計測算某機構(gòu)采購項目周期,檢查完成任務(wù)時限,對各類物資的采購周期進(jìn)行測算,發(fā)現(xiàn)某機構(gòu)集中采購各類物資的周期性長短不一,總行統(tǒng)一采購的最長周期為160個工作日,最短周期為143個工作日,平均周期為151.5個工作日;機構(gòu)詢價方式采購的最長周期為181個工作日,最短周期為10個工作日,抽查19個項目,采購周期為58.74個工作日,貨物類周期最長周期為84個工作日,最短周期為10個工作日,平均周期為44.4個工作日;工程類最長周期為181個工作日,最短周期為35個工作日,平均周期為112.5個工作日。
(四)采購公示內(nèi)容不夠完整,有的流于形式,不能很好的接受群眾監(jiān)督,未能真正做到嚴(yán)格自律。
我們對采購信息流程進(jìn)行了細(xì)致梳理,發(fā)現(xiàn)某機構(gòu)在一個完整年度完成27項采購項目,信息公示是由實施部門負(fù)責(zé),所承辦的項目直接在人民銀行內(nèi)聯(lián)網(wǎng)上進(jìn)行公示或以打印的紙質(zhì)公告在行內(nèi)進(jìn)行張貼。2014年度除2項公示不及時外,其它25項公示均能夠在詢價評議結(jié)束后當(dāng)日在人民銀行內(nèi)聯(lián)網(wǎng)或張貼公告的形式進(jìn)行了公示,公示的內(nèi)容具有不完整性,不完整率為7.41%。究其產(chǎn)生的原因,主要是思想認(rèn)識不到位和業(yè)務(wù)水平不強。一部分采購工作人員對采購內(nèi)部控制、工作流程、風(fēng)險隱患等認(rèn)識不到位影響了單位采購工作水平的提高。其次內(nèi)控制度缺失或缺乏指導(dǎo)效力,不利于明確集中采購領(lǐng)導(dǎo)組織機構(gòu)、相關(guān)部門和崗位人員之間的權(quán)利和義務(wù),不利于明確各項采購活動的操作流程,不利于形成“按制度流程辦事”的集中采購內(nèi)控環(huán)境。未能充分發(fā)揮內(nèi)控制度的指導(dǎo)規(guī)范功能。一些業(yè)務(wù)人員對制度學(xué)習(xí)不到位,以慣例代替制度,影響了集中采購的操作水平。集中采購具有較強的專業(yè)性,部分單位受組織集中采購業(yè)務(wù)學(xué)習(xí)培訓(xùn)較少、部分人員在不同崗位兼職等因素影響,對一些操作流程的理解存在偏差,導(dǎo)致在實施采購、采購評審、合同簽訂、組織驗收、檔案管理等環(huán)節(jié)出現(xiàn)各種違規(guī)操作。
四、思考和啟示
(一)績效審計改善了雙方關(guān)系,鍛煉了審計隊伍。
我們以績效管理審計為切入點,采購管理績效審計達(dá)到了預(yù)期的效果,也堅定了我們繼續(xù)開展績效審計的信心。其次鍛煉了隊伍,加強了團(tuán)隊合作意識,開拓了審計人員思維能力。采購管理績效審計實踐,由于審計覆蓋面廣,涉及的人員多,使審計人員接受了一次全面的審計思維洗禮。大家從有畏難情緒,到認(rèn)真學(xué)習(xí)鉆研績效審計理論,再到具體審計實踐,嘗試了審計思路的轉(zhuǎn)變,突破了原有老舊的審計認(rèn)知,優(yōu)化了知識結(jié)構(gòu),審計人員的潛力得到進(jìn)一步挖掘,綜合素質(zhì)得到了大幅度提高。結(jié)合工作實際,一方面在深入調(diào)研的基礎(chǔ)上擴(kuò)大績效審計范圍;另一方面熟練掌握績效審計的方式方法,增強方案和評價指標(biāo)制定的科學(xué)性和合理性,使評價結(jié)果更趨客觀、公正,使審計發(fā)現(xiàn)在審計過程中成為“審與被審”雙方的共同成果,達(dá)成共識,對提高被審計單位業(yè)務(wù)工作管理水平的發(fā)揮起到了促進(jìn)作用。
(二)建議總行內(nèi)審部門盡快制定一套集中采購管理績效審計評估體系。
頂層框架應(yīng)有精確性,精確描述集中采購管理方面完整性、實時性、可信性、相關(guān)性、可用性、可調(diào)整性,預(yù)測性、低成本等等內(nèi)容,在業(yè)績指標(biāo)、人員指標(biāo)、管理指標(biāo)、效益指標(biāo)、時間指標(biāo)、服務(wù)指標(biāo)、信用指標(biāo)等方面進(jìn)行深入探求,達(dá)到一個共性的,共同認(rèn)知的范疇。這是提高人民銀行集中采購管理績效和改善央行形象的有效措施,可以減少或避免利益輸送造成的腐敗行為,提高依法行政執(zhí)政能力。
(三)進(jìn)一步加強基層行集中采購的預(yù)算約束,嚴(yán)格考核,提高采購資金使用效率。
建議總行將集中采購預(yù)算與計劃執(zhí)行詳細(xì)情況納入考核體系,加大對各省及下轄各機構(gòu)編制集中采購預(yù)算和集中采購計劃的審核力度,加強對年度采購預(yù)算和采購計劃執(zhí)行情況的監(jiān)督,要求基層單位提高集中采購預(yù)算和計劃的編制質(zhì)量,積極加強績效效能管理,促進(jìn)集中采購管理轉(zhuǎn)型,積極構(gòu)建合適的績效評價指標(biāo),完善其持續(xù)發(fā)展的配套措施,為可持續(xù)全面開展集中采購管理評價奠定堅實有力基礎(chǔ)。針對車輛保險、維修、保養(yǎng)、加油以及電子耗材中的硒鼓、墨盒等服務(wù)和貨物項目,應(yīng)該對這類物品采購項目加大授權(quán)管理力度,既考慮到不同地區(qū)經(jīng)濟(jì)發(fā)展條件,商品服務(wù)貿(mào)易的可選擇性,又進(jìn)一步細(xì)化采購實施程序,切實提高定向采購工作成效。針對采購供應(yīng)商信息庫,建議總行集采中心建立橫向到邊、縱向到底的采購供應(yīng)商信息庫管理網(wǎng)絡(luò)平臺,將政府采購監(jiān)管機構(gòu)、采購人、政府采購商、供應(yīng)商計算機終端連接,形成全國性范圍內(nèi)共享信息資源的應(yīng)用信息平臺,并可附帶各種應(yīng)用模塊,便于今后開展的工作。
參考文獻(xiàn):
[1]采購績效(Procurementperformamce)埃森哲
[2]中國政府采購制度及運行機制宗芳宇
關(guān)鍵詞:績效審計難點對策
審計作為經(jīng)濟(jì)監(jiān)督的一種工具,其最終的目的也是為了提高經(jīng)濟(jì)效益。但在很長的時間里,審計通常在單純的財務(wù)審計基礎(chǔ)上,通過查錯防弊來間接地提高經(jīng)濟(jì)效益。直到二十世紀(jì)中后期,隨著受托責(zé)任理論和績效審計理論的發(fā)展,西方一些企業(yè)開始注重健全自身的管理體制,大力推行職能管理和行為科學(xué)管理,以加強企業(yè)內(nèi)部控制制度,提高內(nèi)部工作效率。企業(yè)管理者對審計工作也有了新的要求,要求審計工作的重心從傳統(tǒng)的查賬轉(zhuǎn)到健全和完善企業(yè)管理機制,提高經(jīng)濟(jì)效益的軌道上來,由此相繼產(chǎn)生各種以提高經(jīng)濟(jì)效益為目的的審計形式,如管理審計、業(yè)務(wù)經(jīng)營審計、效益審計、綜合審計等,這些審計各有側(cè)重,但是核心都是以經(jīng)營管理活動為對象,以提高經(jīng)濟(jì)效益為目的,這些審計在我國通常稱為績效審計,可定義為:獨立的審計機構(gòu)或?qū)徲嬋藛T,利用專門的審計方法,依據(jù)一定的審計標(biāo)準(zhǔn),就被審計單位的業(yè)務(wù)經(jīng)營活動和管理活動進(jìn)行審查,收集和整理有關(guān)審計證據(jù),以判斷經(jīng)營管理活動的經(jīng)濟(jì)性、效率性和效果性,評價經(jīng)濟(jì)效益的開發(fā)和利用途徑及其實現(xiàn)程度。審計署2007至2012年審計工作發(fā)展規(guī)劃指出,未來將全面推進(jìn)績效審計,促進(jìn)轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式,提高財政財務(wù)資金和公共資源配置、使用、利用的經(jīng)濟(jì)性、效率性和效果性,推動建立健全政府績效管理制度,逐年加大績效審計份量,爭取到2012年,每年所有的審計項目都開展績效審計并基本建立起符合我國發(fā)展實際的績效審計方法體系??冃徲嬕殉蔀閷徲嫻ぷ鞯陌l(fā)展方向,現(xiàn)實中的審計工作重點也已逐步由真實性、合法性向效益性轉(zhuǎn)變移,但就目前來講,企業(yè)審計部門開展績效審計還處在零散的、單個的,還沒有形成系統(tǒng)的、規(guī)范的、完全獨立的審計類型,大多在財務(wù)收支審計以及其他專項審計中反映出一些績效審計問題,其原因主要是企業(yè)開展績效審計時存在難點。
(一)績效審計的基礎(chǔ)比較薄弱??冃徲嫷幕A(chǔ)是要求被審計單位提供資料數(shù)據(jù)(包括財務(wù)資料數(shù)據(jù)和非財務(wù)資料數(shù)據(jù)),以此來對被審計單位的經(jīng)濟(jì)效益進(jìn)行評價。任何經(jīng)濟(jì)效益評價都離不開基礎(chǔ)數(shù)據(jù)和資料的支持,否則一切評價都將失去意義。基礎(chǔ)數(shù)據(jù)和資料只有真實、合法,才能真正的發(fā)揮其作用,否則會使績效審計評價失去意義。當(dāng)前,由于我國各行各業(yè)經(jīng)濟(jì)違法違規(guī)、弄虛作假現(xiàn)象還不同程度地存在,這必然會影響到績效審計的順利開展。
(二)缺乏具有針對性的指標(biāo)評價標(biāo)準(zhǔn)。我國的《審計法》及其它相關(guān)的審計制度僅僅指出審計要達(dá)到效益性的目的,而對如何具體開展績效審計并沒有定論,即沒有績效審計方面的指標(biāo)評價標(biāo)準(zhǔn)。雖然2007年中國內(nèi)部審計協(xié)會了關(guān)于經(jīng)濟(jì)性、效果性、效率性審計的第25、26、27號內(nèi)部審計具體準(zhǔn)則,在此三項具體準(zhǔn)則中對經(jīng)濟(jì)性、效果性、效率性審計的內(nèi)容、方法和評價標(biāo)準(zhǔn)作出了一般規(guī)定,但具體準(zhǔn)則同時說明內(nèi)部審計機構(gòu)和人員應(yīng)當(dāng)選擇適當(dāng)?shù)男市詫徲嬙u價標(biāo)準(zhǔn),由于績效審計的對象千差萬別,衡量審計對象經(jīng)濟(jì)性、效率性和效果性的標(biāo)準(zhǔn)難以統(tǒng)一,甚至是同一項目,會有多種不同的衡量標(biāo)準(zhǔn),采用不同的衡量標(biāo)準(zhǔn),得出的結(jié)論會有天壤之別,因此審計機構(gòu)和人員如何選擇適當(dāng)?shù)闹笜?biāo)評價標(biāo)準(zhǔn)存在很大的困難。
(三)績效審計沒有統(tǒng)一的方法和技術(shù)。由于評價的對象不同,審計職業(yè)界不能為績效審計提供一個統(tǒng)一的方法和技術(shù)。審計人員在績效審計中可以靈活地選擇與被審計事項相適應(yīng)的技術(shù)和方法進(jìn)行審計,績效審計方法和技術(shù)的不統(tǒng)一,給審計人員提供了自由選擇的余地,也使審計的風(fēng)險加大,給審計證據(jù)提出了更高的要求。
(四)績效審計收集證據(jù)比較困難。當(dāng)分析同類企業(yè)效益差距時,企業(yè)本身的資產(chǎn)質(zhì)量、技術(shù)水平和銷售量容易取得,但如果需要取得其他同類企業(yè)的對比數(shù)據(jù),則比較困難。審計證據(jù)的不充分或缺乏證明力,會導(dǎo)致結(jié)論的有失公正,同時造成嚴(yán)重后果。
(五)傳統(tǒng)審計人員的知識面較窄。績效審計需要多樣化和創(chuàng)新的方法,需要多學(xué)科的知識,傳統(tǒng)的財務(wù)審計人員視野相對狹窄,缺乏評價企業(yè)效益的意識、知識及技術(shù)技能。審計人員在開展績效審計時須具備相應(yīng)的獨立性和勝任能力。這里的勝任能力除了傳統(tǒng)財務(wù)審計所要求的勝任能力的含義外,還要求審計人員具有不同于一般的工作人員的才能和掌握更多門類專業(yè)知識,能夠深刻理解績效審計工作,在評議企業(yè)業(yè)績時形成中肯而深刻的判斷。開展績效審計的審計部門因此需要儲備許多專業(yè)的人才,包括經(jīng)濟(jì)學(xué)、法律、財會與工程方面的人才等。
(六)現(xiàn)階段開展績效審計應(yīng)采取的對策1.避免兩種傾向,正確樹立績效審計觀念。當(dāng)前在推行績效審計過程中,要注意避免兩種傾向:一是盲目跟風(fēng),過分偏向績效審計,而忽視真實合法性審計。對各類審計部門來說,在今后很長一段時期內(nèi)真實合法審計仍是主要任務(wù)。
效益升級也必須建立在真實合法的基礎(chǔ)上。二是脫離實際,提出過高的、不切實際的要求。必須堅持從實際出發(fā),循序漸進(jìn),不能操之過急。要通過實踐,逐步探索績效審計工作規(guī)范。
要選擇恰當(dāng)?shù)膶徲嬙u價標(biāo)準(zhǔn),慎重地評價被審計事項。對一個審計項目進(jìn)行審計時,先要確定審計目標(biāo),然后收集證據(jù),對照審計標(biāo)準(zhǔn),作出審計結(jié)論,最后證實審計目標(biāo)。只有建立了明確的審計評價標(biāo)準(zhǔn),才能據(jù)以提出審計意見??冃徲嫷脑u價標(biāo)準(zhǔn)主要包括各種計劃、定額標(biāo)準(zhǔn)、業(yè)務(wù)規(guī)范和各種技術(shù)經(jīng)濟(jì)指標(biāo)等,但尚未形成一種規(guī)范,僅散見于各種相關(guān)的資料當(dāng)中,具有不確定性。因此,審計人員根據(jù)具體情況選擇恰當(dāng)?shù)脑u價標(biāo)準(zhǔn)、慎重地評價被審計事項顯得尤為重要。
要正確處理好幾方面的關(guān)系。(1)微觀效益與宏觀效益的關(guān)系。微觀經(jīng)濟(jì)效益存在于宏觀經(jīng)濟(jì)效益之中,應(yīng)服從于宏觀經(jīng)濟(jì)效益,在績效審計中,應(yīng)克服小集體主義,從國家利益出發(fā)。(2)短期經(jīng)濟(jì)效益與長期經(jīng)濟(jì)效益的關(guān)系。企業(yè)的持續(xù)經(jīng)營要依靠長遠(yuǎn)經(jīng)濟(jì)效益的實現(xiàn),不能光顧眼前利益而忽略了長期利益,喪失了發(fā)展的后勁,績效審計要注意審計企業(yè)是否存在短期行為。(3)技術(shù)和經(jīng)濟(jì)的關(guān)系。這主要是指企業(yè)引進(jìn)技術(shù)時,不但要注重其先進(jìn)性而且應(yīng)考慮其適用性和經(jīng)濟(jì)合理性,如果不考慮企業(yè)實際情況,盲目地引進(jìn)高新技術(shù),不僅不能提高企業(yè)的經(jīng)濟(jì)效益,反而會導(dǎo)致企業(yè)因成本太高而出現(xiàn)虧損。(4)價值和使用價值的關(guān)系。在市場經(jīng)濟(jì)條件下,商品和勞務(wù)的價格總是不斷地波動,當(dāng)價格波動未超過一定限度時,商品價值量的增長可以代表使用價值的增長,但在通貨膨脹的情況下,這種關(guān)系則會遭到破壞。因此進(jìn)行績效審計時,在審查價值增長量的同時,更要注意審計使用價值的增長量。
在審計證據(jù)收集和分析上投入更多精力。審計人員在績效審計中必須在努力選擇切題的方法和技術(shù)的同時,提高審計證據(jù)的充分性和可靠性,以保證審計結(jié)論的客觀性和公正性。財務(wù)審計的證據(jù)可以通過遵循公認(rèn)的準(zhǔn)則,按照既定的程序進(jìn)行收集和評價,績效審計則不同,由于方法的靈活性和對象的復(fù)雜性,同時又缺少可供遵循的準(zhǔn)則和程序,使得績效審計證據(jù)的收集渠道多種多樣,因此績效審計中,審計人員一般都采取提高樣本的代表性和增大調(diào)查的樣本量的方法,以增加對總體推斷的準(zhǔn)確性。審計人員在績效審計過程中,自始至終都要對證據(jù)的充分性和可靠性給與特別的關(guān)注,在保證審計證據(jù)的充分性和可靠性方面注入更多的精力。
強化審計培訓(xùn),使審計人員盡快地掌握績效審計的本領(lǐng)。當(dāng)前,最佳的方法是結(jié)合某些具體績效審計進(jìn)行培訓(xùn),著重拓寬審計人員的思路,一方面是審計人員具備創(chuàng)新能力,能夠發(fā)現(xiàn)與財務(wù)審計不同的問題;另一方面能夠以發(fā)展的觀念解決審計查出的問題。要進(jìn)行績效審計方法和經(jīng)驗的培訓(xùn),重點提高審計人員績效審計的能力和經(jīng)驗。此外,和其他專業(yè)管理部門保持良好的合作關(guān)系也很重要。
參考文獻(xiàn):
[1]陳思維,王會金,王曉霞。經(jīng)濟(jì)效益審計[M].中國時代經(jīng)濟(jì)出版社,2002。
[2]彭華彰。政府效益審計論[M].中國時代經(jīng)濟(jì)出版社,2006。
關(guān)鍵詞:內(nèi)部審計;組織治理;價值增值
中圖分類號:F830.31 文獻(xiàn)標(biāo)識碼:B 文章編號:1674-0017-2016(10)-0093-04
內(nèi)部審計作為人民銀行內(nèi)部的監(jiān)督評價、風(fēng)險控制手段,對優(yōu)化組織結(jié)構(gòu)、理順組織運行機制、改善組織治理等方面起著重要作用,并通過不同的傳導(dǎo)途徑增加組織價值。所以,應(yīng)從多方面采取措施,完善內(nèi)審在央行治理中的傳導(dǎo)途徑,確保其效能得到有效發(fā)揮。
一、內(nèi)部審計在央行治理中價值增值途徑分析
價值增值是內(nèi)部審計的根本目標(biāo),內(nèi)審的最終目的是幫助央行實現(xiàn)貨幣政策目標(biāo),其核心已由防弊興利上升為提高機構(gòu)的管理效率。當(dāng)實施內(nèi)審的成本小于可預(yù)見的損失時價值就相應(yīng)地增加。內(nèi)審?fù)ㄟ^介入風(fēng)險管理、履職績效、廉政建設(shè)等領(lǐng)域,促進(jìn)人民銀行治理結(jié)構(gòu)的完善;通過建立內(nèi)部控制制度并嚴(yán)格監(jiān)督其執(zhí)行,以減少或避免損失,降低公共資源耗費和央行管理成本,從而達(dá)到增值目標(biāo)。內(nèi)部審計發(fā)揮價值增值作用主要通過以下途徑:
(一)監(jiān)督約束途徑。內(nèi)審部門從建立之初發(fā)展至今,監(jiān)督約束就是內(nèi)審所具有的最基本職能。通過對人民銀行各項業(yè)務(wù)進(jìn)行監(jiān)督,及時發(fā)現(xiàn)存在的問題,并采取有效措施予以糾正,從而督促各級管理人員和業(yè)務(wù)人員,嚴(yán)格執(zhí)行各項管理制度和業(yè)務(wù)制度。內(nèi)審發(fā)揮監(jiān)督作用的途徑有:一是通過對財務(wù)收支活動進(jìn)行審計監(jiān)督,督促財會部門遵守財經(jīng)紀(jì)律,合理節(jié)約使用各項預(yù)算資金;二是通過對會計核算、國庫業(yè)務(wù)、貨幣發(fā)行等業(yè)務(wù)部門的審計,促進(jìn)這些部門規(guī)范業(yè)務(wù)操作,杜絕“一手清”等違規(guī)問題;三是通過對執(zhí)法檢查、行政許可、行政處罰等方面的審計,促進(jìn)行政執(zhí)法部門嚴(yán)格執(zhí)法流程,依法開展行政執(zhí)法工作;四是圍繞基建投資、集中采購、資產(chǎn)處置、科技費用支出等重點環(huán)節(jié)、重點資金、重點部門,積極開展事前監(jiān)督及事中監(jiān)督,從源頭上控制風(fēng)險。
(二)制度建設(shè)途徑。內(nèi)審部門依據(jù)人民銀行的業(yè)務(wù)制度對照開展審計工作時,能夠及時發(fā)現(xiàn)制度制定與實際執(zhí)行脫節(jié)的地方、制度修改與業(yè)務(wù)發(fā)展的相對滯后地方,通過審計報告或建議職能部門,將問題反饋到上級部門,促成制度的完善與修改。內(nèi)審部門在對職能部門開展審計時,能夠有效發(fā)現(xiàn)制度執(zhí)行的薄弱環(huán)節(jié)和難點,督促職能部門嚴(yán)格按照制度規(guī)定開展業(yè)務(wù),強化制度的執(zhí)行。
(三)風(fēng)險防范途徑。風(fēng)險防范是人民銀行內(nèi)部審計的核心功能,各級內(nèi)審部門從“審計關(guān)注風(fēng)險,風(fēng)險引導(dǎo)審計”的理念出發(fā),積極開展風(fēng)險導(dǎo)向?qū)徲?、?nèi)部控制審計和風(fēng)險評估活動,系統(tǒng)勾畫了各個部門、各項業(yè)務(wù)的流程圖,排查和表示業(yè)務(wù)的關(guān)鍵控制環(huán)節(jié)和風(fēng)險點,提出了有效的風(fēng)險防控措施。從具體的審計工作來看,審計部門從評價各部門的內(nèi)部控制制度入手,深入到業(yè)務(wù)管理的細(xì)微環(huán)節(jié),查找管理的漏洞和風(fēng)險環(huán)節(jié),分析各項業(yè)務(wù)制度的科學(xué)性、合理性和有效性,監(jiān)督業(yè)務(wù)部門貫徹執(zhí)行制度的執(zhí)行力,對風(fēng)險發(fā)生的可能程度進(jìn)行分析估計,并以此為評價標(biāo)準(zhǔn),對風(fēng)險起到了積極預(yù)防作用。同時,內(nèi)審還承擔(dān)著風(fēng)險管理的組織協(xié)調(diào)作用,通過組織風(fēng)險排查、風(fēng)險自評估等活動,促進(jìn)各部門加強日常的風(fēng)險管理工作。審計部門還可以通過審計成果的運用,及時向管理層反映或通報關(guān)鍵風(fēng)險問題,促進(jìn)各部門對相關(guān)問題的防范,起到“審計一個點,影響一大片”的作用。
(四)咨詢服務(wù)途徑。內(nèi)審部門不僅要發(fā)揮為組織“看病”的功能,更要發(fā)揮內(nèi)審為組織提高“免疫力”的功能,提高組織應(yīng)對風(fēng)險的能力。內(nèi)審?fù)ㄟ^全面審計和各種專項審計,覆蓋了央行所有的業(yè)務(wù),對業(yè)務(wù)經(jīng)營活動的了解全面而且深入,對管理層提供的建議具有較大的參考價值,為領(lǐng)導(dǎo)管理決策起到“參謀”作用。這種咨詢服務(wù)活動只涉及相關(guān)部門和審計部門兩方關(guān)系人,其目的是通過提高組織實現(xiàn)目標(biāo)的能力來增加組織價值。目前,咨詢活動在央行審計工作中還沒有普遍開展,但一定是未來審計發(fā)展的方向。
(五)評價鑒證途徑。內(nèi)審承擔(dān)著對基層單位、同級部門及管理者個人的履職行為、履職效果的評價和鑒證職能。這種職能在績效審計、履職審計、離任審計中體現(xiàn)得尤為明顯。在績效審計中,通過對單位和部門工作目標(biāo)設(shè)定的科學(xué)性,工作的時效性,內(nèi)控的健全性等進(jìn)行審查,對其業(yè)績做出評價。履職審計中,通過對所屬單位管理決策、內(nèi)部控制、工作運行、業(yè)務(wù)操作進(jìn)行全面審查,對管理者個人履職情況進(jìn)行綜合評價,為干部的考核及使用提供重要的參考依據(jù)。在離任審計中,通過對管理者任期履行職責(zé)情況、工作效率情況進(jìn)行評價,為組織部門干部任用提供依據(jù)。
二、完善內(nèi)審在央行治理中價值增值的傳導(dǎo)途徑
目前,人民銀行除了應(yīng)進(jìn)一步加強內(nèi)部審計的監(jiān)督功能,更應(yīng)強化其在組織中的內(nèi)部控制和風(fēng)險評價功能,并不斷探索其在央行治理中起到的鑒證作用。我們認(rèn)為,可以從以下幾個方面提升央行內(nèi)部審計價值增值成效。
(一)探索建立以治理為導(dǎo)向的內(nèi)部審計方式。央行內(nèi)部審計現(xiàn)有模式以風(fēng)險為導(dǎo)向,與此同時,可以建立以治理為導(dǎo)向,從央行內(nèi)部治理的結(jié)構(gòu)進(jìn)行分析,使得內(nèi)部審計能夠滿足提升央行履績效的目標(biāo)。具體來說,以治理為導(dǎo)向的央行內(nèi)審可以首先對央行整體組織模式進(jìn)行分析,確定審計的風(fēng)險和重點領(lǐng)域,進(jìn)而制定審計計劃,實施開展審計工作。
探索和建立央行治理情況的評價手段。建立央行治理情況的評價手段首先要對現(xiàn)有治理情況進(jìn)行分析,歸納影響因素,雖然央行和公司在運營等方面存在著諸多差別,但仍可以采用公司治理的相關(guān)方法,并在此基礎(chǔ)上進(jìn)行改進(jìn),從內(nèi)控機制、履職效果、業(yè)務(wù)狀況、經(jīng)濟(jì)責(zé)任等多因素進(jìn)行分析和評價。
探索和建立以治理為導(dǎo)向的央行內(nèi)部審計流程。在現(xiàn)有以風(fēng)險為導(dǎo)向的內(nèi)部審計模式基礎(chǔ)上,可以進(jìn)一步探索如何建立以“治理引導(dǎo)審計、審計服務(wù)治理”為目標(biāo)的治理導(dǎo)向?qū)徲?。具體分析,可通過以下流程:首先,明確央行治理的最終目標(biāo)。其次,對央行治理的最終目標(biāo)進(jìn)行分解,從內(nèi)控機制、履職效果、業(yè)務(wù)狀況、經(jīng)濟(jì)責(zé)任等多因素進(jìn)行分解。再次,通過具體指標(biāo)量化這些分析因素,建立相應(yīng)的定性定量模型,通過具體模型計算出各個因素的得分。最后,確定內(nèi)審的重點和風(fēng)險點,開展審計工作,撰寫審計報告。由于以治理為導(dǎo)向的內(nèi)審需要關(guān)注組織成員在組織結(jié)構(gòu)中的相互作用,以及這種作用對最終審計結(jié)果的影響,因此其評價內(nèi)審的重點和風(fēng)險點的過程可能更為困難。 (二)強化以常規(guī)型審計為基礎(chǔ)的內(nèi)審模式,確保內(nèi)部審計涵蓋所有重點業(yè)務(wù)領(lǐng)域。較之新型審計,常規(guī)審計往往是經(jīng)歷過較長時間的探索實踐,已經(jīng)形成了完整的審計模式和審計方法,審計人員也積攢了豐富的審計經(jīng)驗,其審計有據(jù)可循,便于開展,在現(xiàn)有央行內(nèi)部審計中,被廣泛開展和實施。因此,人民銀行不僅僅要探索新型審計,還要繼續(xù)強化以常規(guī)型審計為基礎(chǔ)的內(nèi)審模式,確保內(nèi)部審計涵蓋所有重點業(yè)務(wù)領(lǐng)域。首先,要加強經(jīng)濟(jì)責(zé)任方面的內(nèi)部審計。根據(jù)央行內(nèi)部審計的要求,需要在離任審計中重點關(guān)注經(jīng)濟(jì)責(zé)任,在履職審計中重點關(guān)注內(nèi)部控制和履職績效。通過審計財務(wù)收支狀況,查清被審計單位領(lǐng)導(dǎo)干部有無違法違紀(jì),濫用職權(quán)的情況,加強對權(quán)力的約束和管理,使人民銀行各個層級的部門都能夠清廉高效。通過對被審計單位的內(nèi)控進(jìn)行審計,能夠發(fā)現(xiàn)在內(nèi)部控制中存在的問題和需要改進(jìn)的地方。與此同時,對被審計單位內(nèi)控建設(shè)提出有價值的參考意見,使人民銀行各級能夠建立有效運行的控制制度和控制程序,將風(fēng)險發(fā)生的可能性降到最低。通過對各項職能業(yè)務(wù)進(jìn)行審計,能夠發(fā)現(xiàn)實際操作執(zhí)行中存在的問題,并能從表面發(fā)現(xiàn)的問題探尋出深層次的原因,進(jìn)而提出改善措施,保證各項制度得到有效實施,強化人民銀行作為央行的履職效果。通過對被審計單位的整體管理、各項工作目標(biāo)的完成、落實情況進(jìn)行審計,能夠落實被審計單位各項問題的具體責(zé)任人,明確被審計單位領(lǐng)導(dǎo)干部在審計期內(nèi)具體的履職情況,明確主管責(zé)任。最后,持續(xù)關(guān)注審計的重點風(fēng)險點,如基礎(chǔ)建設(shè)、采購、大規(guī)模資金流出等方面,這些方面屬于容易出現(xiàn)舞弊腐敗的重點關(guān)注領(lǐng)域,因此應(yīng)當(dāng)對這些項目的全過程進(jìn)行審計評價和監(jiān)督,確保資金使用符合規(guī)定,降低使用過程中的低效和浪費,使資金的使用效率達(dá)到最大化。
(三)明確以新型審計為突破口的審計方式,全面提高人民銀行內(nèi)審的層次。與傳統(tǒng)審計相比,新型審計將更多的資源放在組織的評價咨詢上,并以此為手段作為央行增加內(nèi)部價值的途徑,通過以新型審計為突破口,可以強化人民銀行的各項業(yè)務(wù)管理,提高審計建議的價值,使內(nèi)部審計在提升央行管理和提升風(fēng)控水平中發(fā)揮較好的作用。
1.確立風(fēng)險導(dǎo)向?qū)徲嬆J?。新時期,央行職能的內(nèi)涵和外延都發(fā)生了新的變化,其任何一種潛在風(fēng)險都有可能造成巨大損失,因此央行必須建立以風(fēng)險為導(dǎo)向的內(nèi)審模式。人民銀行各級行應(yīng)當(dāng)開展風(fēng)險評價和自我評估工作,并以此確定內(nèi)部審計關(guān)注的重點問題和主要方向,合理布局有限審計資源。進(jìn)行自我評估時,可以采用控制自我評估的方法(CSA),使業(yè)務(wù)人員明確掌握存在缺陷并可能產(chǎn)生風(fēng)險的業(yè)務(wù)領(lǐng)域,并提出具體措施予以改正,從而使得各個業(yè)務(wù)部門能夠?qū)ψ晕疫M(jìn)行改善,并建立風(fēng)險防控機制。對風(fēng)險進(jìn)行評估時,需要加強對各項職能和整體系統(tǒng)運行分析,從事前、事中、事后三個方面建立全過程的風(fēng)險防控體制,其中在監(jiān)督檢查手段上,需要加強信息技術(shù)的應(yīng)用,注重審計方法上的創(chuàng)新,更大程度上采用計算機輔助審計系統(tǒng),使央行內(nèi)審工作的自動化水平得以提升。
2.進(jìn)一步完善內(nèi)部控制審計。COSO將內(nèi)部控制劃分為控制環(huán)境、風(fēng)險評估、控制活動、信息溝通、監(jiān)控五要素。根據(jù)COSO五要素,人民銀行內(nèi)部審計需要把握這五個方面的要點,根據(jù)實際情況制定合理的內(nèi)部審計方案,形成科學(xué)合理、明確清晰、具有指導(dǎo)性的審計操作流程,并以此形成總體審計策略和具體審計方案,以便內(nèi)審人員據(jù)此開展相應(yīng)的自我評價評估工作。在撰寫審計報告和審計意見書時,要條理清晰,重點突出,不要過多強調(diào)理論,而要根據(jù)實際發(fā)現(xiàn)的問題提出建設(shè)性、有針對的意見建議,并通過此項措施改進(jìn)被審計單位的內(nèi)部管理,促使人民銀行各級行建立完善的內(nèi)部控制評價標(biāo)準(zhǔn)和評價體系。
3.多方面開展績效審計。根據(jù)美國政府內(nèi)審協(xié)會的定義,績效審計指的是根據(jù)客觀的標(biāo)準(zhǔn)和體系,參照其他相關(guān)信息,對政府履職工作進(jìn)行相應(yīng)評價,使其能夠改善經(jīng)營管理,并為進(jìn)一步的改進(jìn)措施提供可參考的意見建議,使其能夠更好地履行職責(zé)。根據(jù)這個定義,績效審計需要明確具體的審計參照體系。對此,人民銀行可以大范圍的使用績效審計的方法,如在貨幣發(fā)行、財務(wù)執(zhí)行、內(nèi)控管理等方面。在人民銀行的治理體系中,能夠通過目標(biāo)考核績效審計來體現(xiàn)內(nèi)部審計的具體作用,通過實現(xiàn)程度與實際效果進(jìn)行比較,評價績效管理的優(yōu)劣,促進(jìn)目標(biāo)考核在人民銀行分配資源中發(fā)揮更大的作用。
參考文獻(xiàn)
[1]Andrew D.Bailey.Research opportunities in internal Auditing[M].the institute of internal auditors research foundation,2003,
55-63.
[2]Anthony Walz.Adding value――creating value has become a matter of survival,Audit Review, 1997,Vol.3,Oct.,12-27.
[3]Walker Paul L Shenkir, William G Dounis,Niklaos P.“The Auditors Role in Management”,Internal Audits,2008,Vol.7,F(xiàn)eb.,
49-51.
[4]艷利,劉英明.基于公司治理的內(nèi)部審計問題研究[J],審計研究,2004,(5):33-35。
[5]黃兵海.著眼于整體化風(fēng)險管理的內(nèi)部審計創(chuàng)新[D].武漢大學(xué),2005。
[6]黃波.利益相關(guān)者理論對政府審計的影響[J].審計與經(jīng)濟(jì)研究,2008,(4):41-43。
關(guān)鍵詞:內(nèi)部審計;信息化;思考
中圖分類號:F239 文獻(xiàn)標(biāo)識碼:A
原標(biāo)題:安徽煙草商業(yè)內(nèi)部審計信息化的建立與思考
收錄日期:2013年4月28日
一、內(nèi)部審計信息化建設(shè)的背景
隨著企業(yè)的快速發(fā)展,對企業(yè)內(nèi)部審計工作提出了新的要求,內(nèi)部審計不僅是現(xiàn)實資產(chǎn)的守護(hù)者、財務(wù)賬表的復(fù)核者、會計核算的勾稽者,更是強化管理的促進(jìn)者、提高效能的推動者、價值增值的促導(dǎo)者。這就要求內(nèi)部審計必須以“強管理、促規(guī)范,防風(fēng)險”為目標(biāo),積極探索以“風(fēng)險為導(dǎo)向、控制為主線、治理為核心、增值為目標(biāo)”的管理審計和績效審計,努力實踐以“事前審計為基礎(chǔ)、事中審計為重點、事后審計為保障”的審計模式。
近幾年,信息技術(shù)在大中型企業(yè)得到了廣泛的應(yīng)用,越來越多的企業(yè)借助ERP、HR、OA等一系列系統(tǒng)加強對企業(yè)的管理,如安徽煙草行業(yè)應(yīng)用用友ERP-NC軟件實施預(yù)算管理、資產(chǎn)管理、會計核算等。伴隨著這些系統(tǒng)的實施,審計工作的環(huán)境發(fā)生了變化,非計算機證據(jù)的數(shù)據(jù)和比例相對減少,傳統(tǒng)的審計方法越來越不適用。由于會計信息系統(tǒng)進(jìn)行業(yè)務(wù)處理較手工系統(tǒng)進(jìn)行業(yè)務(wù)處理在數(shù)據(jù)處理工具、方法、流程等方面都發(fā)生了很大的變化,審計方法和技術(shù)也相應(yīng)發(fā)生了改變,因而計算機審計已經(jīng)日漸成為審計的一個新的發(fā)展方向。并且與傳統(tǒng)手工審計相比,計算機審計在今后的審計工作中將越來越重要。
煙草行業(yè)信息化的整體推進(jìn)也要求加強審計信息化建設(shè)。國家煙草局在2010年明確把“卷煙上水平”作為行業(yè)當(dāng)前和今后一個時期的基本方針和戰(zhàn)略任務(wù),提出要把推進(jìn)信息化和煙草產(chǎn)業(yè)相融合,加快構(gòu)建一體化“數(shù)字煙草”,努力實現(xiàn)行業(yè)信息化上水平。安徽省局(公司)在行業(yè)《數(shù)字煙草發(fā)展綱要》的要求,高度重視信息化工作。信息化已成為企業(yè)管理、經(jīng)營活動的重要手段和支撐。通過近十年的努力,安徽煙草信息化建設(shè)實現(xiàn)了由基礎(chǔ)建設(shè)向應(yīng)用推進(jìn)、由局部突破向全面覆蓋、由分散建設(shè)向系統(tǒng)集成的三個轉(zhuǎn)變。在此環(huán)境下,內(nèi)部審計信息化建設(shè)也成為必然。
二、安徽煙草內(nèi)部審計信息化平臺的建立
近幾年,安徽煙草的迅速發(fā)展和信息化水平的不斷提升對內(nèi)部審計工作提出了更高的要求。安徽省局(公司)審計部門根據(jù)行業(yè)管理體制和經(jīng)營模式,結(jié)合行業(yè)信息化建設(shè)的總體規(guī)劃,按照“立足應(yīng)用、兼顧發(fā)展、持續(xù)提升”的總體思路推進(jìn)審計信息系統(tǒng)的建設(shè)。其應(yīng)用架構(gòu)設(shè)計“411”框架,即:一個審計信息門戶,一個系統(tǒng)基礎(chǔ)應(yīng)用平臺,四大業(yè)務(wù)應(yīng)用系統(tǒng)――審計管理信息系統(tǒng)、作業(yè)工具系統(tǒng)、聯(lián)網(wǎng)審計系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺)、數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng),如圖1所示。(圖1)
審計信息門戶:所有審計人員在同一個門戶上開展審計工作,如審計計劃的制定、審批、執(zhí)行,審計經(jīng)驗的交流、審計通知的、審計檔案的查閱等均在門戶上完成。
基礎(chǔ)信息平臺:所有應(yīng)用均在該平臺機制上運行,同時,所有應(yīng)用均基于該平臺進(jìn)行功能開發(fā)、應(yīng)用集成、數(shù)據(jù)交換和實施部署。
四大應(yīng)用系統(tǒng),是指審計管理信息系統(tǒng)、審計作業(yè)工具系統(tǒng)、數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)、聯(lián)網(wǎng)審計系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺)。其中,審計管理信息系統(tǒng),實現(xiàn)對審計過程的有效控制、對審計資源的有效利用、對審計成果深度挖掘,實現(xiàn)和審計作業(yè)系統(tǒng)交互。審計作業(yè)工具系統(tǒng),包括審計數(shù)據(jù)采集與轉(zhuǎn)換、審計查賬、數(shù)據(jù)分析、審計底稿等外勤審計作業(yè)工作的處理;并將聯(lián)網(wǎng)審計系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺)中分配的審計線索作為審計重點,進(jìn)行有針對性的審計,同時將審計結(jié)果或者過程中產(chǎn)生的審計底稿傳遞到審計管理系統(tǒng)中。聯(lián)網(wǎng)審計系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺),一方面從數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)獲取數(shù)據(jù)源開展審計;另一方面接受審計管理系統(tǒng)的工作計劃安排,進(jìn)行工作內(nèi)容部署;同時,將系統(tǒng)預(yù)警或者分析的審計線索分配給現(xiàn)場審計作業(yè)工具系統(tǒng),作為具體現(xiàn)場審計的工作重點或者方向。數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng),其核心功能包括:前置機管理、數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)處理等功能;并通過數(shù)據(jù)傳輸通道進(jìn)行設(shè)置和定義,傳遞給聯(lián)網(wǎng)審計系統(tǒng)(數(shù)據(jù)分析預(yù)警平臺)、審計作業(yè)系統(tǒng)中,作為聯(lián)網(wǎng)審計、審計作業(yè)的數(shù)據(jù)源開展工作。
四大系統(tǒng)業(yè)務(wù)上關(guān)聯(lián),功能上獨立,均可單獨使用。通過聯(lián)網(wǎng)審計預(yù)警模型,發(fā)現(xiàn)疑點線索,通過管理系統(tǒng)下達(dá)審計計劃,通過作業(yè)軟件進(jìn)行詳細(xì)審計,同時將底稿等電子文檔上報至管理系統(tǒng)進(jìn)行保存。
在完成硬件和網(wǎng)絡(luò)準(zhǔn)備后,進(jìn)行了二期開發(fā)和集成。第一期于2011年8月完成并開始在全省推廣運用。第二期是在一期的基礎(chǔ)上完善和擴(kuò)充其功能,于2012年10完成,形成了比較完善的審計信息化系統(tǒng)平臺,“411”架構(gòu)初步形成。其功能模塊示意圖如圖2所示。(圖2)
通過推進(jìn)和提升,安徽煙草初步構(gòu)建起符合企業(yè)內(nèi)審工作需要的信息化平臺,實現(xiàn)了對審計過程、資源、成果的有效管理,促進(jìn)了審計模式由單一的事后審計轉(zhuǎn)變?yōu)槭潞笈c事前、事中審計相結(jié)合,由單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場與遠(yuǎn)程審計相結(jié)合的轉(zhuǎn)變,很好地應(yīng)對信息化對審計工作帶來的挑戰(zhàn),適應(yīng)了企業(yè)發(fā)展的要求。但還存在以下幾方面的不足:一是審計人員觀念落后,其審計理念還存在與傳統(tǒng)的審計方法和思路上,不能認(rèn)識到信息化進(jìn)程對內(nèi)部審計產(chǎn)生的重大影響;二是審計人員計算機基礎(chǔ)知識和應(yīng)用能力相對于審計信息化建設(shè)的要求還有差距,對wps、office等辦公軟件運用不熟練;三是審計人員利用審計信息化系統(tǒng)開展審計的積極性不高,在日常開展工作中往往是先做好方案、底稿、報告等再復(fù)制到系統(tǒng)中。這些不足可以通過加強培訓(xùn)、引導(dǎo)等措施來逐步彌補。
三、關(guān)于優(yōu)化內(nèi)部審計信息化平臺的思考
當(dāng)前安徽煙草內(nèi)部審計信息化主要體現(xiàn)在審計作業(yè)、審計管理方面,而對一些業(yè)務(wù)控制系統(tǒng)的審計如預(yù)算管理系統(tǒng)、資金監(jiān)管系統(tǒng)、績效管理系統(tǒng)等沒有涉及,也沒有和其對接。這個平臺還有進(jìn)一步優(yōu)化提升的空間,主要考慮以下方面:
1、在內(nèi)容上兼顧全面性與適用性。一方面從業(yè)務(wù)應(yīng)用的滿足到技術(shù)架構(gòu)的搭建、項目實施進(jìn)度的安排、項目實施成效的兼顧均需要進(jìn)行統(tǒng)籌考慮。同時,需要結(jié)合企業(yè)管理的需求,對需開發(fā)的系統(tǒng)組件進(jìn)行調(diào)研,做到針對、適用,為整個審計系統(tǒng)進(jìn)一步優(yōu)化奠定基礎(chǔ)。
2、在技術(shù)上兼顧先進(jìn)性與易用性。一方面根據(jù)聯(lián)網(wǎng)審計的應(yīng)用要求,需要采用平臺兼組件化的開發(fā)技術(shù)、大型數(shù)據(jù)庫技術(shù)等先進(jìn)技術(shù);同時,需要兼顧審計人員計算機現(xiàn)實應(yīng)用水平,在軟件的人機界面操作方面、自定義設(shè)置方面、系統(tǒng)關(guān)聯(lián)架構(gòu)方面,體現(xiàn)角色化、易用、好用的特點。
3、在安全上,兼顧可靠性與穩(wěn)定性。系統(tǒng)在進(jìn)行包括組件設(shè)計和數(shù)據(jù)采集、分析、傳輸?shù)葧r,要進(jìn)行必需的安全措施設(shè)計,需要進(jìn)行包括身份認(rèn)證、數(shù)據(jù)加密、入侵檢測、網(wǎng)絡(luò)按要求隔離和連通、應(yīng)用軟件操作授權(quán)等方案設(shè)計和制定;同時,需要兼顧系統(tǒng)本身為保證正常運行的穩(wěn)定性要求,在網(wǎng)絡(luò)通信、權(quán)限管理、應(yīng)用功能安全體系等方面具有符合客觀實際要求的時間設(shè)計、角色設(shè)計和級別設(shè)計,使整個系統(tǒng)在一個安全、穩(wěn)定的環(huán)境中運行。
4、在系統(tǒng)的發(fā)展性設(shè)計上,兼顧可擴(kuò)展性與易維護(hù)性。應(yīng)用系統(tǒng)的功能建設(shè),需要搭建在“審計基礎(chǔ)信息平臺”基礎(chǔ)上,進(jìn)行組件化的開發(fā),使應(yīng)用軟件與運行環(huán)境相分離,軟件不會受到運行環(huán)境的升級和變化而變化,運行環(huán)境也不會受到業(yè)務(wù)應(yīng)用的變化而變化,從而構(gòu)建“動態(tài)可擴(kuò)展、無限可延伸”的柔性軟件應(yīng)用模式,充分適應(yīng)系統(tǒng)的可擴(kuò)展需求;同時,在軟件的應(yīng)用架構(gòu)上,采用主體應(yīng)用、數(shù)據(jù)調(diào)用、數(shù)據(jù)庫運行和存儲的應(yīng)用軟件為B/S架構(gòu),而模型設(shè)計、指標(biāo)定義等應(yīng)用軟件為C/S的架構(gòu),保證系統(tǒng)容易維護(hù),并良好運行。
5、在系統(tǒng)建設(shè)資源保護(hù)上,兼顧經(jīng)濟(jì)性與可行性。一方面系統(tǒng)優(yōu)化時,盡可能充分利用現(xiàn)有的硬件、網(wǎng)絡(luò)、系統(tǒng)軟件等基礎(chǔ)環(huán)境;同時,兼顧技術(shù)發(fā)展和業(yè)務(wù)變化帶來的設(shè)備投入,減少重復(fù)投入,并盡可能延長系統(tǒng)生命周期;在保持經(jīng)濟(jì)性指導(dǎo)下,需要從有利于系統(tǒng)充分發(fā)揮作用價值方面進(jìn)行設(shè)計和考慮,使系統(tǒng)具有良好的可行性。
主要參考文獻(xiàn):
[1]陳震晗.企業(yè)內(nèi)部審計信息化研究與應(yīng)用[J].中國內(nèi)部審計,2008.1.
【關(guān)鍵詞】民營房地產(chǎn)財務(wù)管理對策
20世紀(jì)90年代,隨著我國市場經(jīng)濟(jì)體制的確立,住房的商業(yè)化,使得房地產(chǎn)業(yè)行業(yè)獲得了長足的發(fā)展,房地產(chǎn)市場蓬勃發(fā)展的同時催生了更多民營房地產(chǎn)企業(yè)的出現(xiàn),房地產(chǎn)行業(yè)是一個風(fēng)險性比較大,資金比較密集的行業(yè),政策性的措施對房地產(chǎn)行業(yè)的影響非常明顯,所以在房地產(chǎn)行業(yè)處于盈利的樂觀時期的,要注意企業(yè)內(nèi)部財務(wù)狀況的管理和控制,防止一旦國家加強對房地產(chǎn)行業(yè)調(diào)控時導(dǎo)致的資金困難,企業(yè)無以為繼境況的產(chǎn)生,因此本文擬就房地產(chǎn)企業(yè)內(nèi)部財務(wù)管理存在的問題進(jìn)行思考并找到解決當(dāng)前房地產(chǎn)行業(yè)存在問題的對策。
一、民營房地產(chǎn)企業(yè)加強財務(wù)管理的意義
(一)加強財務(wù)管理有利于企業(yè)合理利用資金
“有很多的房地產(chǎn)企業(yè)各個項目公司的核算體系互不相同,財務(wù)軟件和核算標(biāo)準(zhǔn)不統(tǒng)一,財務(wù)報表不一致,這就難以向管理者提供統(tǒng)一”,加強財務(wù)管理,可以使得企業(yè)的資金統(tǒng)籌安排,各個崗位各司其職,合理分配,對各個項目進(jìn)行科學(xué)規(guī)劃,不能讓資金由于管理不善出現(xiàn)損失,也只有合理利用資金才能夠制定更宏大的公司戰(zhàn)略規(guī)劃,企業(yè)最終獲得長遠(yuǎn)的發(fā)展。
(二)加強的財務(wù)管理有利于企業(yè)行為的規(guī)范性
加強財務(wù)管理,建立統(tǒng)一的財務(wù)制度,使得各個環(huán)節(jié)能夠公開透明,使得企業(yè)財務(wù)各項工作照章辦事,依法行事,才能夠避免或者減少企業(yè)的財務(wù)風(fēng)險,也只有這樣嚴(yán)格規(guī)范的財務(wù)管理才能夠在法制性的市場競爭中經(jīng)過大浪淘沙的洗禮脫穎而出,提高企業(yè)在市場中的認(rèn)可度,增強企業(yè)的競爭力。
(三)加強財務(wù)管理有利于企業(yè)員工素質(zhì)的提高。
加強財務(wù)管理,必然要求財務(wù)從業(yè)人員素質(zhì)的提高,也只有財務(wù)人員素質(zhì)的提高才能夠使得財務(wù)管理的科學(xué)化、正規(guī)化。因此,加強財務(wù)管理使得企業(yè)財務(wù)從業(yè)人員必須積極主動提高專業(yè)知識水平,更應(yīng)該提升相應(yīng)思想道德水平,從業(yè)人員素質(zhì)的提升,促進(jìn)了財務(wù)管理水平的提升,進(jìn)而促進(jìn)了企業(yè)的發(fā)展。
二、民營房地產(chǎn)企業(yè)財務(wù)管理存在的問題
(一)融資難的困境
隨著我國經(jīng)濟(jì)的發(fā)展,使得越來越多的中小企業(yè)活躍在我國經(jīng)濟(jì)發(fā)展中在市場經(jīng)濟(jì)活動中扮演著重要的角色,民營企業(yè)在促進(jìn)經(jīng)濟(jì)發(fā)展、解決勞動力就業(yè)和維護(hù)社會穩(wěn)定方面起著不可忽視的作用。然而,目前國家對于中小企特別是民營企業(yè)的政策相比較于國有企業(yè)來說明顯的扶持力度不夠,中小企業(yè)里面有很大一部分是民營企業(yè),民營企業(yè)在發(fā)展過程中經(jīng)常會遭遇到資金短缺的“瓶頸”,民營企業(yè)里面的房地產(chǎn)業(yè)作為高風(fēng)險性的資金密集型行業(yè),而房地產(chǎn)產(chǎn)業(yè)的資金周轉(zhuǎn)周期又比較長,所以對于資金的需求更是非常急迫,所以在遇到資金困難情況下,企業(yè)規(guī)模和行業(yè)的高風(fēng)險性使得在銀行貸款的難度比較大,銀行對于民營企業(yè)貸款的各項資質(zhì)要求比較高,而其他的募集資金的形式諸如股票的發(fā)行現(xiàn)階段對于規(guī)模比較小的企業(yè)是不可能,在目前形勢下也很難發(fā)行債券,只能采取非正規(guī)渠道的融資,必然加大財務(wù)管理的風(fēng)險。
(二)財務(wù)管理風(fēng)險意識不強
我國民營房地產(chǎn)企業(yè)的快速增長本身就是利用了國家住房商品化大好形勢的推動,大好的形勢催生了很多曾經(jīng)的建筑隊的包工頭通過自籌資金和以往的人脈成立房地產(chǎn)公司,公司成立后更多的注重房地產(chǎn)的施工和銷售方面的管理,從事財務(wù)方面的人員更多是自己家族的至親,公司上下各個部門工作統(tǒng)一都由企業(yè)主自己來決定,而企業(yè)主以及至親的的學(xué)歷水平、素質(zhì)水平、家族的復(fù)雜關(guān)系網(wǎng)使得民營房地產(chǎn)公司財務(wù)管理缺乏明確分工,缺乏專業(yè)性。財務(wù)從業(yè)人員對財務(wù)制度不熟悉,業(yè)務(wù)不精,對工作積極性不強,另外一些財務(wù)人員見到領(lǐng)導(dǎo)來了,為了迎合領(lǐng)導(dǎo),領(lǐng)導(dǎo)怎么說就怎么做,如果再缺乏健全的財務(wù)管理制度,的腐敗行為時有發(fā)生。
(三)缺乏靈活高效的財務(wù)管理制度
健全企業(yè)內(nèi)部財務(wù)管理制度是做好企業(yè)內(nèi)部管理的中心環(huán)節(jié),只有建立靈活高效的財務(wù)管理制度,才能夠規(guī)范企業(yè)財務(wù)的各項財務(wù)管理,只有規(guī)范化、制度化的財務(wù)管理才能提升企業(yè)的財務(wù)管理水平,促進(jìn)企業(yè)經(jīng)濟(jì)效益的提升。而目前我國民營房地產(chǎn)企業(yè)除了財務(wù)管理意識不強之外,財務(wù)管理模式比較單一,對于項目成本控制和流出資金控制比較嚴(yán)格,而對預(yù)算管理、資產(chǎn)管理、財務(wù)分析等方面重視程度明顯不夠,缺乏有效的內(nèi)部監(jiān)督體制,一些民營企業(yè)在內(nèi)部越權(quán)行事、人情行事的情況時有發(fā)生,導(dǎo)致財務(wù)管理混亂。
三、如何提升民營房地產(chǎn)企業(yè)財務(wù)管理水平
(一)增強企業(yè)信用,增加融資渠道
企業(yè)的發(fā)展過程中難免回出現(xiàn)資金困難的情況,特別對于房地產(chǎn)公司周轉(zhuǎn)周期比較長,遇到資金鏈斷的情況時有發(fā)生,這個時候向銀行貸款是一個風(fēng)險性比較小的融資方式,但是目前的銀行貸款對于貸款的企業(yè)資質(zhì)有嚴(yán)格的要求,具有良好信用的企業(yè)才能夠在市場的激烈競爭中獲得更多可利用的資源,民營企業(yè)在日常工作交往中堅持誠信交往,提升自己在行業(yè)內(nèi)的信用水平,也只有信用水平的提升,才能夠增加自己在融資方面的信譽度,獲得更多的可供支配的資金。諸如在2011年11月國家已經(jīng)明確民間融資作為一種合法的融資渠道的情況下,民營房地產(chǎn)企業(yè)更應(yīng)該積極探索有效的民間融資方式。此外還可以尋找擔(dān)保機構(gòu),進(jìn)行信用擔(dān)保獲得銀行貸款的支持,或者與有實力的大型房地產(chǎn)企業(yè)進(jìn)行合作開發(fā)項目,通過與此合作獲得資金的支持和帶動企業(yè)管理水平的提高,這些融資方式都要依靠企業(yè)自身信用水平的提高。
(二)增強財務(wù)管理意識,提升從業(yè)人員素質(zhì)
良好的財務(wù)管理需要高素質(zhì)的財務(wù)從業(yè)人員的工作配合,所以民營房地產(chǎn)企業(yè)管理者應(yīng)該增強財務(wù)管理意識,把加強財務(wù)管理作為整個房地產(chǎn)公司長遠(yuǎn)發(fā)展的不可或缺的重要組成部分,管理者應(yīng)當(dāng)首先從自身,從高層抓起,增強領(lǐng)導(dǎo)的財務(wù)管理觀念,遵守財務(wù)制度和財務(wù)紀(jì)律。同時,加強財務(wù)從業(yè)人員的綜合素質(zhì)培養(yǎng),強化專業(yè)水平測試,提升實踐運作能力,“使財務(wù)人員的責(zé)任不能簡單地局限在記賬上.要把重點放在財務(wù)分析、財務(wù)預(yù)測、成本控制等方面”,同時也要加強財務(wù)從業(yè)人員思想道德素質(zhì)的提升,不做假賬、照章辦事,不徇私枉法,不,采取理論學(xué)習(xí)和公司的業(yè)務(wù)實際相結(jié)合的原則,提高會計人員的理論水平和實際操作能力。
(三)建立健全靈活高效的財務(wù)管理制度
首先要加強企業(yè)管理層和財務(wù)人員對于建立財務(wù)管理制度重要性的認(rèn)識,健全的財務(wù)管理制度對于企業(yè)所有員工都是一個比較好的制度保障。財務(wù)管理制度的制定應(yīng)當(dāng)從民營企業(yè)自身實際狀況出發(fā)一方面要加強財務(wù)人員的專業(yè)知識培訓(xùn)和職業(yè)道德培訓(xùn),不斷提高財務(wù)人員的業(yè)務(wù)水平和道德覺悟。另一方面健全的財務(wù)制度的制定應(yīng)當(dāng)包括預(yù)算管理、成本管理、資產(chǎn)管理、財務(wù)分析等各個方面。統(tǒng)一強調(diào)指出財務(wù)報表,以保持財務(wù)報表的統(tǒng)一性和報表數(shù)據(jù)的可比性。在獲得通過后,以公司文件形式下發(fā)給各個部門以增強制度的合法地位,并且在日常生活中嚴(yán)格落實。財務(wù)管理制度必須明確崗位職責(zé)分工,并確定崗位責(zé)任問責(zé)制,一旦出了問題,責(zé)任到人。
(四)財務(wù)管理制度中還應(yīng)該建立相應(yīng)的監(jiān)督體制,確立內(nèi)部獨立審計,提高財務(wù)管理的效率
首先要樹立內(nèi)部審計為公司業(yè)務(wù)發(fā)展服務(wù)的觀念,提高企業(yè)管理層在觀念上對內(nèi)部審計工作的重要性認(rèn)識,特別是對審計崗位的員工在企業(yè)地位的認(rèn)可,選拔具有專業(yè)知識的內(nèi)部審計人員。其次,要保持企業(yè)內(nèi)部審計部門的獨立性,并且內(nèi)部審計部門由企業(yè)主要負(fù)責(zé)人來負(fù)責(zé)管理,以便提升其權(quán)威性和操作獨立性。再次,對內(nèi)部審計職能的擴(kuò)大化理解。內(nèi)部審計不僅僅是單向的對企業(yè)進(jìn)行監(jiān)督的部門,而且還應(yīng)該擴(kuò)大審計的業(yè)務(wù)范圍,讓內(nèi)部審計也可以對企業(yè)進(jìn)行內(nèi)部控制審計,績效管理審計、經(jīng)濟(jì)責(zé)任審計等一系列的內(nèi)控建設(shè),發(fā)揮審計在公司自我約束機制中的作用,督促和幫助公司建立和健全內(nèi)部管理和監(jiān)督制度,定期對內(nèi)控制度執(zhí)行情況進(jìn)行審計、監(jiān)督,利用內(nèi)審熟悉情況的特點,針對審計當(dāng)中發(fā)現(xiàn)帶有普遍性、傾向性的問題,提出建設(shè)性意見,給企業(yè)主當(dāng)好參謀和助手,在強化審計監(jiān)督職能基礎(chǔ)上逐步形成規(guī)范的內(nèi)部審計體制。最后,要加強企業(yè)內(nèi)部審計隊伍建設(shè),完整的審計工作不僅要有完善的審計操作標(biāo)準(zhǔn)來規(guī)范審計人員的各項行為,也應(yīng)有一批專業(yè)素質(zhì)較強的審計人員隊伍,因此對于進(jìn)入審計隊伍的人員應(yīng)該進(jìn)行嚴(yán)格考核,特別注重內(nèi)部審計人員的職業(yè)道德,注重審計人員的管理。
參考文獻(xiàn)
[1]陳春景.淺析房地產(chǎn)企業(yè)財務(wù)管理存在的問題及對策[J].中國科技財富,2010(22).
關(guān)鍵詞 財務(wù)管理信息系統(tǒng) 網(wǎng)絡(luò)安全 計算機安全 帕累托分級
一、前言
近10年來網(wǎng)銀在飛速發(fā)展,現(xiàn)今高校大額轉(zhuǎn)賬都通過網(wǎng)絡(luò)進(jìn)行。同時,因為信息一體化與實時管理化的要求,辦公經(jīng)費管理、科研教改項目管理等業(yè)務(wù)也大部分轉(zhuǎn)到網(wǎng)上。網(wǎng)絡(luò)安全越來越重要。然而,由于計算機安全和網(wǎng)絡(luò)安全技術(shù)門檻較高,涉及的相關(guān)技術(shù)眾多,即使專門的技術(shù)人員也不一定全清楚,而部分財務(wù)人員對之有陌生感和恐懼感,加深了實施計算機安全和網(wǎng)絡(luò)安全的難度。Stricture商業(yè)咨詢公司2014年的調(diào)查報告顯示,超過70%的財務(wù)網(wǎng)絡(luò)安全問題是由于人員的誤操作或管理不善造成的,而且還有逐年增加的趨勢。[1]
帕累托分級思想最早用于操作系統(tǒng)的內(nèi)存管理,強調(diào)根據(jù)重要度和費用的高低以不同設(shè)備和不同技術(shù)進(jìn)行分級管理。[2]本文將之用于財務(wù)系統(tǒng)的安全解決方案,強調(diào)先由專業(yè)人員建構(gòu)好安全環(huán)境,再由財務(wù)人員根據(jù)不同的計算機水平(分為精通、一般、困難三級)來實施不同方面的管理。具體操作由分配人員負(fù)責(zé),專業(yè)人員或精通級人員輔助。這樣既可以緩和陌生感和恐懼感,依次有序地集中相關(guān)人員的精力和注意力,又有利于防止人員的誤操作或管理不善。以下從一般財務(wù)人員、而非專業(yè)技術(shù)人員的角度,分別對備份冗余管理、防火墻和入侵檢測管理、證書加密和簽名驗證管理、權(quán)限管理、殺毒防木馬管理等五方面進(jìn)行詳細(xì)的分述。
二、備份冗余管理
備份冗余管理看起來技術(shù)含量不高,但在安全問題中卻最重要、用途最廣、功效最大。由精通型人才負(fù)責(zé)或指導(dǎo)進(jìn)行。備份管理應(yīng)按照重要性進(jìn)行多級備份,依次為內(nèi)網(wǎng)備份、移動硬盤、光盤、磁帶機和網(wǎng)盤備份。包括以下幾方面:
(1)財務(wù)專業(yè)計算機系統(tǒng)的備份。使用一鍵ghost或acronis true image等傻瓜式軟件備份。備份時間點應(yīng)選擇系統(tǒng)+驅(qū)動剛安裝完成時、殺毒防木馬(以360為代表)以及常用工作軟件安裝完成時(以上兩者專業(yè)人員負(fù)責(zé)),以及一月一次(根據(jù)軟件變化的頻率可以適度調(diào)節(jié),由擁有者個人完成)。
(2)財務(wù)重要文件夾的備份。這里強調(diào)文件首要必須區(qū)分保密(私隱)文件與否。其次要區(qū)分(a)公文性質(zhì)已定型的歸檔文件和(b)仍在變動期的正修改文件。之后可按下表備份。由有關(guān)人員完成,這包括文檔的所有者、審核者和檔案管理者。表1中無密級要求的文件,如(a)+(d)或(b)+(d)的形式,優(yōu)先建議網(wǎng)絡(luò)備份。因為目前大量的大容量網(wǎng)盤還免費提供同步軟件,實時、免費還可以隨時隨地獲取和保存。為保險起見,建議雙備份。甚至一般的私隱文件,也可以7-zip、winrar等壓縮工具加密后上傳。而近來仍有文獻(xiàn)提到的磁帶機備份,實際已經(jīng)不太符合潮流。因為磁帶機慢,盡管相對便宜但是專用設(shè)備依然需要管理維護(hù)的費用。
(3)財務(wù)網(wǎng)站數(shù)據(jù)庫和財務(wù)系統(tǒng)的備份。財務(wù)系統(tǒng)安裝好后應(yīng)整個系統(tǒng)備份一次。之后數(shù)據(jù)庫應(yīng)設(shè)定按日自動備份(如定時凌晨3:00),并采用冗余磁盤陣列(RAID)。專業(yè)人員完成。由于磁盤如今已經(jīng)十分便宜,建議至少RAID5方案以上。細(xì)節(jié)制定可以詢問實施信息工程師。此外,財務(wù)系統(tǒng)的其他業(yè)務(wù)數(shù)據(jù)也應(yīng)按日自動或手動備份。具體操作人員或管理者實施。[3]
以上三種備份,如果涉及重要內(nèi)容的,可安排專人指導(dǎo),并輪值檢查備份情況,按備份計劃對備份內(nèi)容進(jìn)行核對,并保留手工記錄。冗余管理除上面提到的RAID外,還包括網(wǎng)絡(luò)和設(shè)備的冗余。這里面在最先網(wǎng)絡(luò)實施、提交預(yù)算的時候,施工方都會提醒應(yīng)配備雙網(wǎng)(如網(wǎng)通和電信網(wǎng))、雙路由等網(wǎng)絡(luò)設(shè)備和計算機等的冗余。酌情選擇(指導(dǎo)思想是緊要設(shè)備多配一臺備用機),此不多敘。
三、防火墻和入侵檢測管理
目前基于網(wǎng)絡(luò)的財務(wù)網(wǎng)絡(luò)入侵檢測系統(tǒng)或未成熟,或?qū)θ罩竟芾韺徲嬋斯ぽ^復(fù)雜,或AI智能還沒成長到實際應(yīng)用,因此使用不廣。即使網(wǎng)絡(luò)工程師已采用,也是專人負(fù)責(zé),無須財務(wù)人員操心。同樣,建立財務(wù)子網(wǎng)后,防火墻的拓?fù)浣Y(jié)構(gòu),如是否采用子網(wǎng)過濾體系結(jié)構(gòu)等也在實施中已經(jīng)確定。因此,需要考慮的只有防火墻的存?。ˋCL)控制策略。
而由于具體需求不同,技術(shù)人員無法事先設(shè)置好ACL。這導(dǎo)致ACL成為網(wǎng)絡(luò)安全中的一大難關(guān),因為ACL是最靈活也是最難設(shè)置好的技術(shù),其中各項設(shè)定的許可或拒絕策略往往有重復(fù)區(qū)域,容易相互沖突,即使按照小范圍策略在先、重要策略在先的原則設(shè)定,也往往和意愿相左。[4]因此,對于財務(wù)子網(wǎng)相關(guān)各級路由器上的防火墻,應(yīng)按照默認(rèn)拒絕原則制定訪問控制策略,只有具體經(jīng)辦人員確有必要,報經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后再開放相應(yīng)網(wǎng)址(段)的網(wǎng)絡(luò)許可。這樣通過單一性質(zhì)的許可策略,即使范圍疊加也不會造成重要后果,可以較好地避免以上問題,從而降低誤入釣魚網(wǎng)站和被植入木馬的概率。
同時對學(xué)校內(nèi)部相關(guān)子單位,應(yīng)按照職能加入虛擬子網(wǎng)(vlan),方能有效控制校園網(wǎng)一般用戶對財務(wù)專用子網(wǎng)的訪問。因為這往往是在整個系統(tǒng)運行后才執(zhí)行,應(yīng)記得提醒,避免技術(shù)人員忘記。再就是盡可能限制VPN用戶的數(shù)量,以及定期更改密碼等。
四、加密和簽名管理
加密和簽名技術(shù)最復(fù)雜,然而一般財務(wù)人員根本無須了解其中細(xì)節(jié),只需從用戶角度管理如何使用。根據(jù)密級的重要程度,依次可采用非對稱式加密(如RSA)、對稱式加密(如AES)、消息摘要(MD5)口令校驗等進(jìn)行保護(hù)。此處盡量不涉及具體技術(shù)。主要是對相關(guān)人員(包括財務(wù)處的領(lǐng)導(dǎo)、財務(wù)系統(tǒng)數(shù)據(jù)庫和財務(wù)系統(tǒng)管理人員)培訓(xùn),確保其了解以下幾點:
(1)非對稱式加密能提供(民用)最高等級的安全精度,但是加密速度極慢,是對稱式加密的幾千分之一。對稱式加密也能提供足夠高的精度,因此可用于加密大文件,同時在傳遞對稱式加密密鑰或數(shù)字簽名時(都只有幾個字節(jié))才用到非對稱式加密。同樣原因,數(shù)字簽名時只對大文件產(chǎn)生的消息摘要(MD5)進(jìn)行簽名。一般大學(xué)財務(wù)處相關(guān)數(shù)據(jù)本身的價值鮮有上百億美元以上的情況,而且一般不屬于國家安全密級,不可能調(diào)用多臺量子計算機群來破解,所以,可以認(rèn)為這種復(fù)合方案是不可破解的。
(2)目前有PGP Desktop Pro軟件,不但對原來郵件,而且對系統(tǒng)內(nèi)的文件乃至磁盤都能提供以上復(fù)合保護(hù)方案。對于保密等級較高的財務(wù)計算機,特別是移動性大的財務(wù)筆記本,可以用其保護(hù)。
(3)根據(jù)Stricture公司報告,相比黑客, 財務(wù)人員對自己口令和個人私鑰(以及相關(guān)的保護(hù)口令、U盾、令牌、磁卡等)的管理不善,往往是信息安全存在的最大的漏洞。[1]
(4)因此,應(yīng)強調(diào)財務(wù)處人員個人私鑰(以及相關(guān)的保護(hù)口令、U盾、磁卡等)絕對不能經(jīng)過第二個人的手。授權(quán)也不行。而對稱式加密,如果要傳遞密鑰,手段最好的是使用對方的公鑰對該密鑰加密。這些PGP,甚至outlook都有內(nèi)置。簡單培訓(xùn)即會使用。
(5)此外,對于保密性較強的場合,磁盤和數(shù)據(jù)庫本身也有加密功能,應(yīng)當(dāng)使用,可以避免信息無意中外泄財務(wù)信息。而重要文件也可以使用7-zip、winrar等壓縮工具額外加密??诹铋L度只要使用14位以上且包含數(shù)字、大小寫字母及特殊字符的組合,則即使使用GPU集群暴力破解,也至少需要一年的破解時間。[5]因此,非絕密文件甚至可以上傳到網(wǎng)盤,也能有足夠的安全性(即使丟了也不怕泄密)。
(6)要求財務(wù)人員分級管理口令。至少分三級:一般網(wǎng)站口令、qq等特許權(quán)限的口令、財務(wù)或密級文件口令。對于后兩者,可針對個人印象深刻的詩文詞句,在專業(yè)人員幫助下,設(shè)計只有個人才知道的規(guī)律。例如,親友的電話號或生日是362251,則循環(huán)跳3、6、2、2、5、1位選擇作為口令的字,再拼接起來獲得口令的組成部分。實在記性差的建議將口令記錄到文件上;同樣用一個能記住的口令借助壓縮工具加密口令文件。無論何種情況,絕對不允許將密碼記錄在根本沒有加密保護(hù)的手機或紙上。
五、權(quán)限管理
權(quán)限管理首先是到口令的保管問題和個人私鑰(以及相關(guān)的保護(hù)口令、U盾、令牌、磁卡等)的管理,注意事項見上節(jié)第4~6點。其次是財務(wù)文件和數(shù)據(jù)庫表或字段的授權(quán)問題。這也是最難處理的問題。為避免意見不一致,應(yīng)當(dāng)由最高領(lǐng)導(dǎo)針對網(wǎng)絡(luò)權(quán)限、計算機權(quán)限、財務(wù)系統(tǒng)權(quán)限、數(shù)據(jù)庫權(quán)限,分別按部門(處或科)性質(zhì)劃分權(quán)限,再由部門負(fù)責(zé)人為下屬劃分具體權(quán)限。如對權(quán)限和保密等級要求較高,可以使用基于Lotus Domino群件的工作流管理信息系統(tǒng)。但是這對于相關(guān)人員的素質(zhì)也有著更高的要求。曾經(jīng)有單位負(fù)責(zé)人忘記密碼而導(dǎo)致系統(tǒng)作廢的例子。最后是存取記錄日志,但這需要熟練的技術(shù)人員處理權(quán)限使用異常的蛛絲馬跡。
六、殺毒防木馬管理
目前基于網(wǎng)絡(luò)的病毒防火墻尚不成熟。一般仍是基于主機的病毒木馬防護(hù)系統(tǒng)起作用。目前360或金山衛(wèi)士等防護(hù)系統(tǒng)都表現(xiàn)良好。只要用戶不“裸奔”(指用戶圖快不裝防護(hù)系統(tǒng)或者主動關(guān)閉系統(tǒng)的行為)不“手癢”(指不理會系統(tǒng)報警、隨意允許不明軟件下載/執(zhí)行/安裝,隨意關(guān)閉系統(tǒng)補丁更新,或進(jìn)入木馬風(fēng)險的網(wǎng)站),不修改防護(hù)系統(tǒng)自動更新的設(shè)置,就無須過多關(guān)注了。此外,就是管理好u盤,不允許在不了解(指機器是否有異常有感染病毒的跡象)的機器上使用。同時u盤在插上后、使用前,應(yīng)等待防護(hù)系統(tǒng)的自動掃描完成。
七、結(jié)語
網(wǎng)上財務(wù)風(fēng)險可以歸結(jié)為:第一,硬件失效。第二,災(zāi)難。第三,身份假冒和非法訪問。第四,網(wǎng)絡(luò)竊聽。第五,信息截獲篡改。第六,網(wǎng)絡(luò)入侵。第七,內(nèi)部泄密。第八,對接受信息抵賴或?qū)π畔⒎裾J(rèn)。第九,數(shù)據(jù)完整性破壞。第十,非法復(fù)制和非法使用。第十一,信息惡意破壞。第十二,病毒和木馬等。而上述技術(shù)管理的有效范圍是:備份冗余管理:第一、第二、第九、第十一、第十二(共5項);防火墻和入侵檢測管理:第三、第四、第五、第六、第十一(共5項);加密和簽名管理:第五、第七、第八、第九、第十、第十二(共6項);權(quán)限管理:第三、第六、第七、第十(共4項);殺毒防木馬管理第十二(共1項)。
因此,按帕累托分級的思想,財務(wù)人員應(yīng)在專業(yè)人員的輔助下,重視備份冗余、防火墻管理、加密和簽名管理三大技術(shù),同時,遵照權(quán)限管理和殺毒防木馬程序的一定之規(guī),則能基本實現(xiàn)財務(wù)安全。
(周潔單位為福建工程學(xué)院財務(wù)處;張永暉單位為福建工程學(xué)院財務(wù)處、德克薩斯理工大學(xué)羅爾斯工商管理學(xué)院)
[作者簡介:周潔(1976―),女,湖南常德人,科長,會計師,主要研究方向:績效管理,組織經(jīng)濟(jì)學(xué)。張永暉(1973―),男,湖南長沙人,博士,副教授,主要研究方向:網(wǎng)絡(luò)經(jīng)濟(jì)學(xué),組織經(jīng)濟(jì)學(xué)?;痦椖浚罕疚南蹈=ㄊ〗逃茖W(xué)“十二五”規(guī)劃2012年度常規(guī)課題重點資助項目(JAl2537s/FJCGZZ12-027);福建省科技廳重點項目(2013H0002);國家留學(xué)基金留金發(fā)[2013]3017(No.201309360002)。]
參考文獻(xiàn)
[1] 胡航川.內(nèi)網(wǎng)安全系統(tǒng)中網(wǎng)絡(luò)訪問與連接控制技術(shù)的研究與應(yīng)用[D].北京:北京郵電大學(xué),2015.
[2] 趙曉南,李戰(zhàn)懷,曾雷杰.分級存儲管理技術(shù)研究[J].計算機研究與發(fā)展,2011,S1(55):16-20.
[3] 倪江陵.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)安全問題防范對策研究[D].湖南大學(xué),2008.