引論:我們為您整理了1篇審計風險控制研究3篇范文,供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源,期望它們能夠激發您的創作靈感,讓您的文章更具深度。
隨著國家經濟能力的不斷提高,計算機網絡技術在我國的應用也逐漸廣泛,在人們的日常生活和工作的各個領域,都會使用到計算機網絡技術,計算機網絡技術大大地提升了人們的生活便利性。尤其是計算機網絡工程在各個企業的日常管理中的應用,計算機網絡工程可以更加方便地對企業員工以及企業的各項工作運行情況進行細致監管,大幅度縮減了企業在此項工作中人力、物力支出,提高企業的經濟效益。計算機網絡工程建設的發展是必然趨勢,傳統的計算機技術雖然也能達到較為相近的結果,但是其中的人力物力資源的消耗并不在一個量級。在信息技術快速發展的大背景下,構建計算機網絡工程可以提高計算機的運行效率,降低運行成本,充分發揮計算機作用,融入時代發展洪流。
一、計算機網絡工程建設簡況
(一)信息技術發展背景下計算機網絡工程建設概況。在信息技術發展的大背景下,對計算機網絡工程的建設就是把傳統的計算機網絡進行信息化管理。計算機網絡工程技術的信息化以計算機為基本框架結構,把需要管理的企業項目進行系統化的建設,再通過計算機技術進行線上監管,從而實現低投入、高收益的項目管理目標。通過計算機網絡工程對企業進行管理可以大幅度縮減企業投入,同時創建一個較為一體化的管理系統,方便企業工作人員操作,降低相關人員的工作壓力。還可以提高企業各項工作的運行效率。計算機網絡技術在企業的應用可以對企業的管理方式進行再創造,對傳統的企業管理模式進行創新升級,優化企業管理方案,提高企業員工的業務水平。計算機網絡工程還可以對企業資源進行細致計算,大幅度優化企業資源利用,減少資源浪費。無論對于提高企業經濟效益和節約社會資源都有較大益處。
(二)信息技術發展背景下計算機網絡工程建設的意義。計算機網絡工程在投入企業運用時,可以通過高速發展的信息技術進行整合,把聯系較弱的企業項目通過統一的系統進行關聯。在企業運行過程中可以更好地對各個系統進行全面的監控管理。企業系統統一性提升,企業的抗風險能力也會進一步提高。計算機網絡工程技的建設還可以提高相關人員的掌控能力,通過計算機大數據來幫助相關人員進行較為精密準確的操作,提高企業效率。計算機網絡工程的建設還可以為企業提供較為優秀的資源分配方案,對企業各個部門進行系統性整合,優化企業結構。
二、工程項目中計算機網絡工程的應用
(一)實現工程項目網站建立,創建網絡信息平臺。在傳統的工程項目的進行當中,隨著項目進展的加快,工程項目的相關信息也會變得越來越多,在項目進行當中所需要統計的相關信息都會逐步增加。而這些信息會涉及相關項目的各個方面,并且大部分的信息并不能在項目外部進行傳播。因此,對這些信息的整理難度就會大幅增加。而對工程項目所需要的信息通過網絡工程進行管理,通過構建不同的系統以及不同的訪問權限來對涉及工程各個方面的信息進行整合,既能提高信息的儲存和調用效率,還可以在一定程度上增強信息安全,這對整個工程項目的順利進行有著重大意義。然而在現階段,我國相關工程項目的計算機網絡工程并不完善,技術人員只是在計算機上進行信息整理、輸出,與真正的計算機網絡工程的工作效率還有較大差距。因此,為進一步擴大計算機網絡工程的運用范圍,相關的技術人員應該對計算機網絡工程技術進行全面深入的了解,熟練地對不同方面的信息進行充分整合,以此可以讓不同的人員更加方便地對項目工程的各種信息進行了解。
(二)把多媒體技術與網絡計算機工程建設相融合。在計算機網絡工程建設中所需要的基礎技術便是多媒體技術,因此在計算機網絡工程建設中,各企業的相關管理者都應該熟練運用多媒體技術來進行操作。由于多媒體技術的廣泛應用,我國大部分的企業管理者都精通多媒體技術。在企業運用網絡工程技術時,多媒體技術與計算機網絡工程所建立的系統相融合會使其相關操作更加簡便快捷,并且可以提供更多的技術支持。例如企業在進行一些相較重大的決策時,可以通過相關的系統讓所有員工發表意見,并且可以通過多媒體操作進行匯總整合,不但可以提高員工意見的采納率,還可以讓所有員工發表意見,使其感受到企業的重視,增強員工的集體榮譽感。
三、當前階段計算機網絡工程建設存在的問題
在當前信息技術快速發展的背景下,計算機已經成為人們日常生活工作必不可少的工具。隨著計算機使用范圍的不斷擴大,人們在計算機的使用過程當中出現的問題也會越來越多,這些問題也會對計算機網絡工程的建設產生一定的影響。
(一)計算機網絡工程建設的問題。現階段阻礙我國計算機網絡工程建設的主要問題有兩個,一是如何保證企業數據在計算機網絡中傳播的安全性;二是如何讓信息在計算機網絡中進行定向傳播。在當前的社會大背景下,計算機在生活中所擔當的角色越來越重要,因此也出現了一些運用計算機技術來搞破壞的黑客群體。這些黑客不僅僅會危害到企業和個人的網絡信息安全,也會對國家的網絡信息安全帶來一定的威脅。因此在計算機網絡中數據傳播的安全性是阻礙計算機網絡工程發展的一大問題。而定向傳播信息則需要運用新的計算機技術克服。在計算機網絡工程的建設過程中,解決了這兩大難題將會大幅提高計算機網絡工程建設的速度。
(二)計算機網絡風險。在計算機的使用當中,有多種因素會影響到計算機的網絡情況,這樣會讓使用者承擔一定的信息風險,不僅會降低用戶使用體驗感,甚至會對社會網絡環境造成威脅。
1.計算機病毒威脅。隨著計算機的運用越來越廣范,計算機病毒也逐漸被人熟知,計算機病毒是通過一些特定的文件代碼對計算機的運行造成一定的破壞并會同時竊取計算機使用者的相關信息,不同的計算機病毒對計算機的破壞程度與破壞方式都不同。但是它們都會對計算機產生負面影響,讓計算機使用者承擔較大風險。一些較為高級的計算機病毒還會對別的計算機進行“傳染”,這類計算機病毒的危害相較于低級計算機病毒會更大,并且更難清除。
2.人為威脅。在計算機所遭受的風險當中,人為攻擊也是非常致命的,由于計算機的不斷普及,黑客也逐漸出現并泛濫。黑客主要運用較為高級的計算機技術對其他計算機漏洞進行攻擊,從而達到破壞其電腦運行程序的目的,取得不正當的利益。通常情況下,黑客計算機的攻擊并沒有特定目標,所以無法對黑客的攻擊進行主動防護,只能通過對計算機進行日常防護來減少被黑客攻擊的概率。四、計算機網絡工程建設的路徑計算機網絡工程的建設刻不容緩,為了更好地融入時代發展大背景,提高信息技術在我國高級技術中所占比重,對于計算機網絡安全的建設是必須的。只有安全的網絡環境才可以讓信息技術發揮出最大的優勢,讓我國高端技術行業的發展環境變得更好,從而提高中國在國際上的地位,為國家爭取較高利益。(一)加強計算機防火墻安全。計算機防火墻系統是計算機最基本的防護系統,也是最重要的防護系統。當前市面上的大部分計算機防護軟件都是基于計算機防火墻來進行工作的。計算機防火墻在運行過程中會自動對計算機中存在一定病毒威脅的文件與應用進行全方位檢測并清除,還可以對一些攜帶惡意信息的網絡頁面進行攔截,以此來對計算機進行保護。但是隨著計算機技術的不斷發展,計算機病毒也在進行更新,目前的計算機防火墻無法對所有病毒進行檢測和清除。一般情況下,防火墻只能對外在的病毒入侵產生防護作用,但是對于一些黑客的信息攻擊無法攔截,這樣可能會導致信息在進行傳遞時被竊取。因此,計算機研究者在對計算機防火墻進行更新升級時應加強在信息傳遞時的保護,從而更加全面地保護計算機安全。
(二)入網訪問控制。在對計算機防火墻進行升級的同時還應加強計算機對入網訪問的監控。相關技術人員可以通過計算機入網訪問設置開關來對計算機的相關信息進行控制。保護計算機使用者的信息安全,包括但不僅限于計算機用戶的基本信息、計算機文件等。通過對計算機入網訪問控制來躲避黑客的攻擊,并且對計算機進行全方位的監控,在進行計算機管理的同時保護計算機使用者的隱私。
五、結語
當前信息技術不斷發展,而我國的計算機網絡工程建設相較于國外還有些許不足,因此我國應該更加注重計算機網絡工程建設。利用國際社會發展大環境的優勢,來彌補我國計算機領域的不足。通過相關部門對計算機網絡安全的建設來為我國計算機領域發展提供保障。提高我國整體的計算機網絡安全,加速信息技術發展背景下的計算機網絡工程建設。
作者:蘇秀娟 單位:內蒙古中路華辰會計師事務所
審計風險控制研究2
審計風險客觀存在,成為會計舞弊大案的誘因之一,審計失敗對企業營運帶來負面影響,無法識別、控制、防范經營活動中的風險。審計失敗得出錯誤審計意見,這與注冊會計師未能有效推行審計準則有關,若按照錯誤意見行事將可能給企業帶來極大的經濟損失,這體現出審計風險控制的重要性以及審計準則實施的積極意義。除未能按照審計準則開展風險控制工作外,有些注冊會計師還存在未能充分利用風險控制模型、風險評估程序欠佳、對審計環境不夠了解、審計風險控制針對性較差的問題,影響注冊會計師審計風控綜合成效。基于此,為提高注冊會計師審計有效性研究審計風控方略顯得尤為重要。
一、注冊會計師審計風險控制必要性
1.保障被監督審計企業財會資料真實注冊會計師通過審計會發現企業財會資料中存在的質量問題,主要源于審計工作內容包括利潤、費用、成本、收入、負債、資產等單項業務及賬冊、發票、憑證、報表等資料真實性的審查等方面。真實可靠的財會資料是企業財務管理的基礎性條件,基于此注冊會計師要注重審計風險控制,在此過程中過濾財會信息,為企業財務管控科學舉措的制定與推行給予支持。
2.被監督審計企業在財經法規要求下運營在審計風險控制過程中,注冊會計師要推行《重要性和審計風險》《中國注冊會計師審計準則》等內容,確保審計風險控制有據可依,從源頭規避審計工作中可能出現的各種矛盾。除此之外,注冊會計師還需推行審計法、稅法等法律法規,在審計風險控制的同時指引被審計監督企業夯實法治基石,能在法律法規指引下高效運營,繼而提高注冊會計師審計風險控制有效性并營造穩定的企業營運氛圍,凸顯注冊會計師審計風控價值。
3.加強被監督審計企業核算及管理改革審計風險具有普遍性、客觀性、潛在性等特點,徒增審計風控的難度,這就需要企業注重財務管理并發揮成本核算作用,關注企業運營進程中各環節、各部門、各項目的耗費情況,按照既定對象加強分配與歸集,作為成本管理構成關鍵一環用來預測企業風險,使審計風險控制難度隨之降低。在成本全面管理思維助力下改善企業風控對策,擺脫傳統管控框架束縛,從企業管理整體視角切入客觀且宏觀的控制成本,結合企業營運需要優化核算體系。在此基礎上健全原始記錄管理體系,為審計風險控制提供條件,嚴控材料盤點、退庫、檢驗、計量等過程,保障企業營運所需資源調配定額消耗,經由成本核算掌握企業成本計劃執行相關信息,體現出成本水平,還可反映出企業管理的綜合情況,為企業審計風控提供抓手,以控制成本、高效管理為導向加強審計風控,繼而助推被審計監督企業穩健發展。
二、注冊會計師審計風險控制難點
1.未按照審計準則行事注冊會計師審計風險控制若想規范高效需遵循審計準則完成本職任務,然而有些會計師在實操中卻存在輕視審計準則的問題,這與其工作經驗豐富、審計工作思路僵化等因素有關,并不利于在審計準則不斷改變與升級的背景下提高審計風控的有效性。
2.未能充分利用風險控制模型審計風險控制模型指的是用財會數據計算得出風險指數的一種風險控制手段,在此基礎上判斷被審計監督企業財務報告重大錯報的幾率,還需對不易察覺的風險發生可能性進行分析,繼而為審計風險控制提供支點。當前有些注冊會計師存在審計風險控制模型未能得到充分利用的問題,無法根據風險要素的性質、概念及相互之間的關聯展開風控工作并提出合理的建議,以此降低注冊會計師審計風險控制有效性。
3.風險評估程序欠佳風險評估主要指的是針對被監督審計企業經營環境進行評估,其目的是識別、判斷、評估并防范財務報告內存在的重大錯報風險,在此過程中形成配套的程序,保障風險評估效果得以優化。部分企業因輕視風控,加之與注冊會計師配合不夠默契,存在風險評估程序欠佳的問題,在風險評估中存在盲區,影響審計風險控制成效。
4.對審計環境不夠了解審計風險控制的對象為被監督審計的企業,只有注冊會計師充分了解企業的性質、目標、戰略等方面才能確保審計工作事半功倍。有些注冊會計師存在審計風險控制過于主觀的問題,降低審計環境客觀分析的有效性,有礙審計風控活動良性發展,出現審計風險控制與企業運營及管理需要脫節的消極現象。5.審計風險控制針對性較差注冊會計師針對被監督審計企業的風險進行分析并提出防范意見,可推動企業科學管理及穩健發展。有些注冊會計師存在審計風險控制針對性較差的問題,雖能解決普遍存在于企業中的審計問題,但很難立足實際發現潛藏的審計風險,無法充分發揮審計風控的作用。
三、注冊會計師審計風險控制措施
1.按照審計準則完成風控任務為指導注冊會計師做好審計工作并防范審計風險,我國不斷發布并革新審計準則,例如2010年發布的財會審計準則至今仍有效的有13項,包括向管理層、治理層通報內控缺陷,前任、后任注冊會計師銜接與溝通,審計工作計劃,函件,分析程序,審計抽樣,審計會計估計等。再如,2019年發布審計準則,包括注冊會計師審計工作基本要求及總體目標,財務報告審計質控,財務報告審計舞弊責任,與治理層溝通,計劃、執行審計工作重要性,以及將強調事項段、其他事項段增加到審計報告中等。審計準則的更新與補全為注冊會計師做好日常審計風險控制工作提供了依據,這就需要注冊會計師能加大相關準則的研究力度,根據準則應用指南完成財務報告審閱、驗資、代編財務信息、審核預測性財務信息等工作任務,加之《針對評估的重大錯報風險采取的應對措施》《對財務報告形成審計意見和出具審計報告》等政策的指引,使注冊會計師審計風險控制工作目的更加明確,奠定審計風險評估、識別、防范的基礎,為其科學展開審計工作給予支持,繼而使注冊會計師審計風險控制能事半功倍。
2.充分利用風險控制模型現代審計風險模型為“檢查風險×重大錯報風險=審計風險”。其中,重大錯報風險指的是在審計前財務報告中存在的風險,該風險成因與被監督審計企業的運營環境、管理實力、業務屬性等方面有關,在企業中客觀存在,無法通過審計人員而發生改變,需得到被審計對象的理解,對重大錯報風險發生幾率進行合理評估,為審計風控范圍的測試與劃定給予支持。在企業中重大錯報風險主要分為兩大類:認定層次風險、財務報告層次風險。檢查風險指的是認定存在錯報現象,然而注冊會計師并未發現錯報情況的可能性,該風險成因與非抽樣風險、抽樣風險有關,受審計程序設計成效影響,該風險在注冊會計師的努力下是可以控制的。重大錯報風險、檢查風險存在關聯:從定量角度來講,因為二者相乘得出審計風險,所以無論哪種風險降低均會影響到最終的審計風控結果;從定性角度來講,各風險要素無法量化剖析及精準計算,在會計實務中風險要素能用“高、中、低”等非量化詞語加以描述(見表1),在此基礎上明確審計風險控制的范圍,為審計資料的搜集及規劃給予支持,繼而充分利用風險控制模型達成審計風控目標。
3.優化審計風險評估程序為了解被審計監督企業的實際情況,保障審計風控舉措抓地,需將財務報告風險識別與評估視為要點,進一步針對審計程序進行前瞻性規劃設計。第一,在與被監督審計企業建立良好溝通關系的前提下詢問內部工作人員及管理人員;第二,針對審計工作流程進行分析;第三,觀察并檢查工作流程,對被審計監督企業經營生產活動較為了解,做好內部控制手冊及記錄與文件的檢查工作,閱讀治理層、管理層編寫的報告,深入被審計監督企業加強實地察看,包括經營場所及生產設備等方面,關注財務共享系統內的交易動態,充分掌握審計風險控制所需海量信息。值得一提的是,詢問治理層、內部審計等工作人員,利于獲取對審計風控有益的信息(見表2),這就需要建立嚴密的詢問機制,從依法經營、營銷、采購等角度切入評估風險,保障審計風險評估精準到位,為提出有可行性的審計意見提供了條件。
4.加大審計環境研究力度注冊會計師在展開審計風險控制工作時需熟悉被監督審計企業的客觀環境,了解行業相關法規、發展狀況、監管要求等外部環境因素,對企業的性質、會計政策選用、戰略定位、運營目標、財務業績、內部控制成效等方面進行調查分析。除明晰調查統計概況外,還需緊抓審計環境研究要點深入分析。以行業狀況分析為例,注冊會計師需對行業競爭、市場供求關系、生產經營周期性與季節性變化、產品生產技術革新、能源成本與供應、行業統計數據及關鍵指標等方面較為了解,可在最新財政、貨幣等政策環境下分析被監督審計企業的經營實況,關注通貨膨脹、利率、資金供求、宏觀經濟、國際經濟環境等因素對行業發展帶來的影響,使審計環境研究更加全面且精細,為更好地關注企業籌資活動、經營活動、組織結構、治理結構、所有權結構等方面并進行審計風險控制提供依據。在此基礎上還可明確企業財務管理中所選擇的方法。以企業核算管理為例,在會計實務中將確認收入、核算投資、固定資產折舊、編制合并報表等,作為審計風險控制重要抓手,有效提高審計風險控制效率,繼而在知己知彼的條件下完成審計風險控制任務。
5.提高審計風險控制的針對性注冊會計師針對被監督審計的企業提供風控服務,這說明審計風險控制要加強針對性。基于此,注冊會計師要了解企業的戰略與發展目標,為依托經營風險加強風控給予支持,如業務風險、人力資源風險、產品責任風險、需求估計不精準風險等。關注企業是否積極推行新的會計法規;是否按照監管要求約束生產、營銷、采購、競爭等行為;是否抓住融資機會且能控制好融資成本;是否有效使用信息技術并加強財務共享。在針對企業財務業績進行評價時要獲取業績趨勢、關鍵業績指標、激勵性政策、業績報告及外部機構出具的報告等信息,使審計風險控制更具針對性,以免風控舉措脫離實際。在提高審計風險控制針對性的同時提出內控建議,為被監督審計企業更好地采取行動提升風控能力給予支持。
四、注冊會計師審計風險控制其他建議
1.增強重大錯報風險控制力度通過對審計風險模型進行分析可知,重大錯報風險控制力度關系到企業風險整體的管控水平。基于此,企業需從兩大角度切入增強重大錯報風險控制力度:一是關注財務報表層次風險,對與該報表有關的多項因素進行關聯性認定;二是關注認定層次風險,如某類交易、賬戶余額等方面所引發的風險,例如被監督審計企業存在重大關聯交易,關聯方交易及關聯方披露認定可能含有重大錯報風險,在此基礎上進一步進行審計,依托審計程序加強評估,并根據評估結果制定總體應對措施。
2.增強審計工作的精準性首先,從客觀視角切入運用抽樣審計法推斷總體特征,因為總體特征與樣本特征存在差異,所以無論是判斷抽樣還是統計抽樣均需考慮到誤差,賦予抽樣審計彈性,在有限時空條件內將審計活動中產生的風險降至最低;其次,從普遍開展審計風險控制的視角切入,關注各環節可能存在的風險因素,為有指向性的控制審計風險給予支持,同時賦予審計風險控制工作滲透性,達到審計工作精準高效的目的;最后,從風險可控角度切入樹立嚴謹認真的工作意識,對審計風險的影響因素、組成要素、基本特征等方面進行分析,立足實際制定審計控制工作計劃,保障潛藏風險及發生幾率較低的風險均在可控范圍內。
3.增強審計方法的創新性注冊會計師需順應財會工作改革熱潮提升綜合素養,加大審計方法創新力度,例如可在財務共享的條件下運用大數據技術設計風險識別模型,在大數據搜集及深挖的過程中對審計風險進行判斷、評估、防控,還可利用財會數據對企業經營趨勢、競爭風險、運營短板等方面進行分析,在充分掌握企業運營信息的前提下提高審計風險控制有效性,以免審計風險控制脫離實際。基于大數據的審計風險控制還可與精細化管理思想融合在一起,根據企業風險等級及控制的難易程度制定風控計劃,確保該計劃嚴謹、細致、全面、精準,助力審計風險控制觸底。大數據是企業運營資源之一,在財會數據不斷累加的條件下審計風險數字化分析與控制將更為高效,加之業財融合、全面預算等財務管理舉措及物聯網、云計算等技術的運用,助推注冊會計師審計風險控制活動不斷創新爭優。五、結語綜上所述,注冊會計師審計風險控制具有保障被監督審計企業財會資料真實、在財經法規要求下穩健運營、加強核算及管理改革的積極意義。這就需要注冊會計師能在明晰審計風控阻力的同時樹立提高審計風險控制有效性的工作意識,按照審計準則完成風控任務,有效利用風險控制模型,優化審計風險評估程序,加大審計環境研究力度,提高審計風險控制的有效性,同時建議注冊會計師關注重大錯報風險并增強審計風險控制的精準性及創新性,繼而提升審計風險控制水平。
作者:王勇 單位:供職于容誠會計師事務所(特殊普通合伙)廈門分所
審計風險控制研究3
審計風險貫穿于審計工作的始終,只要有審計活動開展,就會產生相應的審計風險。審計風險會對審計工作質量和效果產生直接影響,如果審計監督和審計評價工作開展不到位,不僅會影響審計實務的發展,還會降低審計機關的公信力,因此加強審計風險控制和防范是非常重要的。近年來,伴隨著政府投資力度的持續加大,在進行政府投資項目審計時,對審計機關提出了更高的要求。針對政府投資項目的審計屬于全過程審計,包括對政府投資項目的立項、設計、招投標、施工、竣工結算等各個階段的審計監督和審計評價[1]。政府投資項目相比民間投資項目來說,其審計風險更大。審計風險問題的成因較為復雜,既涉及投資項目管理的各責任主體,又與審計人員的業務能力和素質有直接關系。因此,本文從多個方面入手分析政府投資項目審計風險產生的原因,結合審計實踐,探討最為科學有效的審計風險控制方法。
一、審計風險要素
審計風險其實是一個由多種風險要素構成的風險系統,而各個要素之間存在一定的聯系。在新的審計風險準則要求下,可將審計風險要素分為重大錯報風險和檢查風險兩大類,并把傳統的固有風險和控制風險綜合調整為重大錯報風險。審計風險組成要素如圖1所示。
(一)重大錯報風險重大錯報風險主要是指在財務報表中存在的重大錯報、漏報或者沒有被內部會計控制及時發現的一類風險。重大錯報風險更多是來源于被審單位自身,與審計人員的業務能力和素質關系不大,因此,審計機關工作人員在針對重大錯報風險進行監督和評價時,只能對風險情況加以評估和判斷[2]。重大錯報風險成因主要包括以下兩點:第一是被審單位本身內部控制制度不健全,內部控制設計不合理,內部控
制方法不科學,因此無法從內部控制階段及時發現和有效防止這一類風險問題發生;第二是被審單位在執行內部控制制度時,受到內部組織結構、會計人員素質等的影響存在執行不到位的情況。(二)檢查風險檢查風險主要是指審計人員在執行審計工作時未能發現財務報表中的重大錯報風險的可能性。與重大錯報風險不同,檢查風險與審計人員的業務能力及綜合素質有著直接的關系,同時,檢查風險也是在審計風險的諸多要素中唯一能夠被審計人員控制和管理的風險,審計人員的任何一個失誤都有可能會導致檢查風險發生。為有效規避審計檢查風險,在具體執行審計工作的過程中,審計人員經常會采取擴大審計范圍、補充完善審計證據等措施來盡可能降低檢查風險的發生概率。
(三)政府審計特殊性風險對政府投資項目來說,其審計工作更多是與國家層面相關,并且直接關系到國有資產的安全。因此,與一些民間投資項目的審計風險相比,政府投資項目審計風險要素除了上述一般的重大錯報風險和檢查風險,還存在一類特殊性風險,主要包括審計評價風險、審計處罰風險[3]。首先,審計評價風險主要是指審計機關在出具審計報告時,其中的審計評價不到位、審計意見發表不夠準確會影響后續的審計整改。其次,審計處罰風險,國家審計機關有權對政府投資項目中違反相關規定的經濟行為加以處罰。審計處罰作為行政處罰的一種,處罰方式的選擇與力度的大小都直接關系到政府投資項目的損失,因此必須慎重對待審計處罰。
二、政府投資項目審計風險控制存在的問題
(一)審計程序不規范當前,在針對政府投資項目的審計實踐中,審計風險控制方面還存在諸多問題,首先就表現為審計程序不規范。由于政府投資項目體量大、投資多且具有一定的復雜性,在實際的審計工作中,國家審計準則只能提供一些原則性的建議和參考,對于具體的審計程序及規范卻沒有明確和統一的規定[4]。這就導致在審計實踐中,有不少的審計人員僅憑自己的經驗來執行審計工作,沒有做好充分的審前調查,編制的審計計劃與實施方案不夠科學合理,審計復核流程不夠清晰,質量監控體系不夠健全,這些都會影響審計質量,加大風險隱患。
(二)審計工作存在明顯滯后性就以往的政府投資項目審計工作執行情況來看,大多都是實行事后審計,時間上具有明顯的滯后性,有的甚至是在政府投資項目竣工一年后才開始進行審計,這樣就會導致審計證據不足。因此,審計工作所能依據的審計資料就只有施工單位所提供的工程結算資料,而一旦審計工作開展不及時,就很難將政府投資建設項目施工中存在的問題,尤其是一些隱蔽工程問題如實反映在工程結算資料中,使得審計風險難以被發現。此外,針對政府投資項目的前期立項與招投標階段的審計往往是一帶而過,一旦在立項或者是招投標階段的不規范操作成為既定事實,那么將會極大地增加審計風險控制的難度。
(三)審計風險控制制度不完善要想切實提升政府投資項目審計風險控制水平,健全和完善審計風險控制制度是關鍵。但就當前的實際情況來看,審計單位尤其是一些基層審計單位的審計風險控制制度尚未建立完善,主要原因有以下幾個方面。一是審計單位對于政府投資項目缺乏完整和清晰的認知,片面認為由于審計對象是政府機構,相比民間組織團體更具有穩定性,那么審計風險肯定較低,使得長期以來審計風險被忽視,相應的內控機制不夠完善。二是審計單位針對審計項目的質量控制管理工作不到位,導致相應的調查取證制度、內控制度、業務審定制度、審計三級復核制度、審計考評制度及責任追究制度等都存在不同程度的缺失[5],進而影響審計風險控制的效率和水平。
(四)審計人員綜合素質有待提升審計人員的綜合素質水平與審計風險控制效果有著密切的關系。不少政府審計機關的審計人員在執行審計工作時,存在思想認識上的誤區,不能夠正確認識和看待審計風險,風險責任意識較為淡薄。另外,在現階段的審計工作中存在許多新問題,其中包括一些工程技術問題,如果審計人員故步自封,僅僅依靠原有的知識和經驗進行審計監督和審計評價,那么很難滿足當前新發展形勢下政府投資項目審計工作的需求,這將導致一些施工問題難以被發現,進而增加審計風險控制的難度。(五)審計方法落后當前,審計機關在針對政府投資審計項目進行審計時,更多的是采取制度審計模式,缺乏對風險導向型審計方法的運用,導致審計工作重點不突出,審計質量和效率不高。伴隨著信息技術的發展和互聯網的普及,信息網絡技術也逐漸應用于審計工作中,但是有不少審計單位尤其是基層審計單位受到資金、軟硬件設施及審計人員信息素養等的限制,審計信息化水平還比較低[6]。
三、政府投資項目審計風險控制的優化策略
(一)規范審計程序要想有效提升政府投資項目審計風險控制效果,審計部門應優化和改進審計業務流程,進一步增強審計程序的規范性與可操作性。首先,要結合政府投資項目審計工作的特點和實際情況,在審計準則的指導下,明確政府投資項目的審計程序。審計程序可以包括強制性審計程序和靈活性審計程序兩種,其中,強制性的審批程序包括審前調查、審計計劃及方案制定、審計風險識別與處置、審計復核及審計底稿存檔等;靈活性的審計程序包括劃分審計層次、披露及認定審計證據等。強制性的審計程序理論上適用于所有的政府投資項目,在審計實踐中,所有的政府投資項目都必須按規定執行強制性審計程序。而靈活性的審計程序具有一定的選擇性,對于涉及政府、國家機密的投資項目可以省略靈活性審計程序中的審計披露等程序,其他則可以根據政府投資項目的具體情況來執行。
(二)做到審計前移審計部門在針對政府投資項目開展審計工作的過程中,必須做到審計前移,這是提高政府投資項目審計風險控制水平的關鍵。要做到審計前移,首先,要將政府投資項目中涉及財務收支、專項審計與經濟責任審計的內容進行交叉審計,在提高審計效率的同時,將一些問題扼殺在萌芽狀態。其次,從審計取證開始,采取研究型審計的思維[7],注重審前的調查研究,在認真評估重大錯報風險的基礎上制訂完善的審計計劃。最后,要將審計工作的重點放在施工過程審計上,注重開展和實施現場審計與全過程跟蹤審計。例如,審計工作小組可進駐施工現場,將審計證據和審計問題建立關聯,從而發表更加科學與客觀的審計意見,給出相應的審計評價,盡可能做到邊審邊改,充分發揮過程監督的風險控制作用,切實保障國有資產、資金安全。
(三)完善審計風險控制制度要想提升政府投資項目審計風險控制水平,審計部門還要加快健全和完善審計風險控制制度。首先,要求審計單位針對政府投資項目的特殊性建立專門的審計管理制度,用于重點審查被審單位決策程序的合理性、合法性及有效性,并且定期對相關政府單位的投資風險水平進行分析、評價,從而優化和調整相應的審計風險控制方案。其次,要求審計單位加快完善政府投資項目質量控制管理體系,建立包括調查取證制度、三級復核制度、業務審定制度及責任追究制度在內的風險控制體系,進一步強化在日常審計過程中對政府投資項目的事前、事中及事后的全過程審計[8]。最后,審計單位應在人員和內部機構都滿足條件的基礎上,設立專門的審計風險控制委員會,并且保持該部門的獨立性,使其能夠獨立監測和評估政府投資項目的各類審計風險問題,進而確保審計單位能夠對相關審計風險進行更為科學有效的防范控制和妥善處理。
(四)提升審計人員綜合素質由于政府投資項目大多具有較強的專業性,要想實現對政府投資項目審計風險的有效控制,盡可能減少檢查風險、評價風險,就要注重提升審計人員的專業能力與綜合素質。審計單位要加大對審計人員的教育和培訓力度,增強審計人員的風險責任意識,使其不僅要熟悉相應的審計業務,還要掌握工程造價、投資項目運作及工程技術方面的專業知識,這樣在執行審計工作時,才能夠確保審計質量,提高審計風險控制水平。
(五)探索利用先進的審計技術方法審計部門在針對政府投資項目進行審計風險控制時,要改變傳統的賬項審計和制度審計模式,探索利用更為先進的風險導向審計方法,以提升審計風險控制效率和水平。合理利用風險導向審計方法有利于率先進行有關投資項目的風險分析和風險評估,進而明確風險范圍大小和風險等級,根據風險類別和風險等級來制訂審計計劃和安排審計項目,這樣更能夠理清審計工作的重點,也更便于進行重大錯報風險的精準識別。在探索實施風險導向審計的基礎上,審計單位還可以推進審計工作的信息化建設,借助先進的信息技術構建政府投資項目審計管理系統,并嵌入風險導向審計模型,利用這一模型開展更為全面的審計測試,相比傳統的抽樣審計,更具有科學性和有效性。
四、結語
政府投資項目審計風險控制是一項系統性、復雜性的工作,審計機關要結合政府投資建設項目的特點,關注項目審計中各環節的審計風險,明確審計風險控制的要點和關鍵,切實提高審計風險控制水平,確保政府投資建設項目的健康和有序運作。
參考文獻
[1]周蓓,唐烈英.經濟法學背景下我國政府投資項目審計問題研究[J].湖南工業職業技術學院學報,2022,22(2):42-44.
[2]朱思蘭.政府投資審計的風險與防范[J].綠色財會,2021(10):40-43.
[3]何繼續.政府投資項目審計風險及關鍵點分析[J].財會學習,2021(22):132-133.
[4]吳文坤.政府投資項目審計風險及關鍵點探析[J].綠色環保建材,2020(12):156-157.
[5]方優波.試析政府投資審計與內部控制體系風險防范[J].財經界,2019(22):152-153.
作者:邱培煌 單位:廣東省廣晟地產集團有限公司