時間:2023-03-10 15:05:51
引言:易發表網憑借豐富的文秘實踐,為您精心挑選了九篇審計部門會計工作計劃范例。如需獲取更多原創內容,可隨時聯系我們的客服老師。
一個企業如果想處理好財務工作,首先要處理好會計審計工作,它對處理企業經濟事物發揮著關鍵的作用。在傳統的企業經濟活動中,會計是企業經濟管理的重要組成部分,而審計工作是對會計一系列工作的審查和評價,也起著監督的作用,確保會計工作真實合法。但是,隨著經濟的不斷發展,市場經濟的不斷深入,審計工作已經不能脫離財務會計資料,否則工作將無法進行。
二、現代企業會計審計存在的問題
1.會計審計缺乏獨立性
目前,很多企業的審計部門都是上級領導直接參與管理的,這樣對管理會計審計工作,以及及時處理一些問題都很有幫助。但是,如果事事都由領導直接參與,會計審計部門就缺少了獨立性,地位也充滿了模糊性。最關鍵的是,會計審計部門在執行工作的時候還要對領導進行監督,增加了工作的復雜性,影響工作的效率,不僅不利于發揮部門的只能,同樣不利于提高企業的經濟效益。因此,會計審計部門缺乏獨立性,會對企業產生很多不利影響。
2.會計審計體制存在較大的缺失
企業建立審計工作機制,是企業促使管理者進行自我約束的一種手段,使他們可以最大限度的履行自己的職責,因此,必須建立審計制度才能保障會計審計工作的順利進行。但是,目前我國大多數企業采用的基本都是內部審計與職業管理并行的手段,這讓會計審計部門的地位很尷尬,既然已經有了審計部門,就不需要再設立別的管理部門了,而且,也沒有完善的審計制度對工作的性質進行相關規定。所以,導致審計部門的監督作用沒有發揮出來,成為一種擺設。
3.企業內部審計手段和方法不恰當
雖然隨著經濟的發展,企業對市場經濟環境中的發展目標發生了變化,但是企業內部的審計手段及方法還很傳統,企業并沒有做出適當的改進,這樣不利于企業的進一步發展。首先,企業依然使用“查錯防弊”為主的合規合法性審計,這種方式已經過時,是一種被動的審計方式,在執行的過程中,并不能有效的對領導的經營責任審計發揮應有的作用。其次,審計水平還局限于傳統的層面,并沒有進行科學合理的改進,不適應現代企業的經濟需求,并對企業的長遠利益產生不利影響。
4.會計審計人員的綜合素質有待提高
會計審計工作是一項技術含量很高的的工作,所以需要會計審計人員具有相當高的專業素質。但是,就目前的現狀來看,大部分會計審計人員缺少會計審計證書,而且工作人員之間的專業素質相差較大。除此之外,有很多工作人員對會計審計的相關專業知識掌握的不熟,對一些法律知識也不甚了解,不具備專業的經濟業務的處理能力,很難提升財務工作的效率,甚至會產生一定的阻礙作用。會計審計人員除具備專業的素質外,還要具備相關的法律、計算機、統計數據等知識,但是大多數工作人員都不能同時滿足這些要求。
三、解決會計審計問題的措施
1.保證企業會計審計部門的獨立性
會計審計部門有很多職責,首先,它會根據企業的整體規劃擬定審計計劃;其次,根據企業的年度審計工作計劃,組織進行企業各項審計工作,及時發現企業存在的問題,并針對具體問題,提出相應的改進意見,幫助企業解決問題;第三,負責審計過程中與相關部門的協調溝通,保證工作順利進行。因此,審計部門在企業管理工作中發揮著重要的作用,企業必須予以一定的獨立性,保證其職能得到有效的發揮。并且要根據自身的內部財務狀況,構建一種新型的管理模式,使會計審計部門脫離企業領導層的管理,真正發揮自己的應有的價值,體現部門的獨立性,擺脫尷尬的地位,為提高企業的經濟效益貢獻力量。
2.兼顧效益和風險,提高會計審計工作質量
在激烈的市場競爭中,企業要想獲得一席之地,不僅要重視審計工作中經濟活動的效益,更要保持高度的警惕性,對可能存在的風險進行及時的防范,以免造成不可挽回的后果。利用詳細審計與抽樣審計相結合的方法,充分降低審計工作中潛在的風險。而傳統的審計方法主要采取抽樣的方式,這種方式的風險性極大,因為,抽樣只能體現個別的經濟狀況,并不能體現整體的經濟狀況,具有很大的隨意性。因此,現代企業要采取抽樣審計與詳細審計相結合的方式,不放過審計工作中的任何一個細節,保證審計工作的質量,降低潛在風險的幾率。除此之外,隨著科學技術的不斷進步,信息化時代的到來,企業應注重對先進技術的應用,比如,應用計算機審計軟件,不僅可以提高審計工作的效率,同時能夠減少人工誤差,保證審計工作的質量。
3.拓展企業內部審計范圍
在社會經濟的不斷發展中,企業的經濟活動范圍也在不斷的擴大,并且對各部門及人員的職能也進行了細致的劃分,在這種情況下,企業要想更好的做好檢查工作,就要適當擴大內部審計的范圍,促使企業各部門工作的科學有效性。另外,審計部門要對相關的審計數據進行調查,并予以規范,以便做出正確的據決策。并且要及時向上級領導匯報工作,與領導做好溝通,以方面解決臨時出現的問題,提高審計工作的質量和效率。
4.提高企業會計審計人員的專業素質
會計審計人員的專業素質直接關系到了審計工作的質量,因此,企業在招聘人才時一定要嚴格把關,進行相關的考核,提高準入門檻,確保工作人員具有較高的專業素養和技能,并且要求每個人都要有職業證書,嚴謹無證上崗的現象。另外,要對審計人員進行定期不定期的培訓工作,保證他們的專業素養能夠適應時代的需求,同時應該實行考核制度,對員工進行定期考核,考核不通過人員還要對其實施培訓,直到技術水平達到要求為止,這樣才可以保證審計工作的質量,保證企業的經濟效益。
四、結語
會計審計部門對現代企業管理工作發揮著很大的作用,因此企業應重視會計審計工作,解決會計審計中存在的問題,給予其獨立發展的空間,提高相關工作人員的專業素養,提高企業的經濟效益,有效的規避財務風險。
參考文獻:
[1]左兵.現代企業會計審計存在的問題與對策[J].時代金融,2016,(35):223-224.
[2]徐洋博.分析現代企業會計審計存在的問題與對策[J].財經界(學術版),2013,(15):238.
[3]張雅琳.論現代企業會計審計存在的問題及對策[J].商場現代化,2013,(15):157-158.
[4]胡兵.企業會計審計中存在的問題及對策[J].會計之友(中),2007,(01):43-44.
1.財務會計的工作內容
財務會計不同于財務管理,是直接針對財務數據進行審核、處理和決算的工作,財務會計工作面對的是企事業單位以及各類社會組織在運營過過程中那些與資金應用直接有關的事務,財務會計工作所依憑的是組織在運營過程中由于資金花銷或增長產生的一些數據。從表面上來看,財務會計工作是針對“錢”的工作,與組織管理并無相關;而從財務會計工作的基礎以及其結果來看,直接針對“錢”的整理、統計和報表,直接為組織運營和管理提供依據。
2.財務會計工作的職能
財務會計工作的結果面向組織內部,也面向組織外部與組織相關的其他單位,如投資者、政府等,因此,財務會計工作的第一項職能是對組織運營的狀況進行資金方面的說明,通過財務報表分析,可以看出組織在一段時間內資金運用是否合理以及收益和損失的情況;財務會計工作的結果可以為組織進行下一步的計劃或者未來工作提供相應的資料,能夠幫助組織管理者進行決策,因此,其工作職能的重要一點是為組織資金和資源分配以及決策提供幫助;財務會計工作設計到組織內部各個部門以及成員的資金應用情況,能夠直接反映出部門效益和組織成員的價值,因此,很多以盈利為主要目的的企業通過財務會計工作來觀察組織管理中的弊端,并進行相應的管理或者組織建制,這是財務會計工作發揮其內部控制職能的體現。
3.強化財務會計工作的價值
財務會計工作有其固定的工作路徑,這是由政府相關法律法規以及組織運營的需要決定的,而正是由于這些固定的工作路徑,使財務會計工作能夠展示其重要的作用并全面地履行職能。而強化財務會計工作,需要從會計工作本身存在的問題入手,以問題的解決為主要方式,這樣一來,該項工作的工作路徑更為清晰,工作結果更為準確,同時,對組織運營的幫助作用更加明顯,可以說,強化后的財務會計工作能夠全面地履行其工作職能,無論對非營利性組織的內部管理還是對盈利性組織的利益追求,都具有不可替代的作用。
二、財務會計工作的強化關鍵點
1.財務會計信息的準確性
財務會計工作提供的報表能夠直接反應單位的資金應用情況,反應單位近期或者某一時間段內的發展。行政事業財務的財務報表上報和公開,使政府和投資者能夠清楚地觀察到單位的發展程度,也是滿足公民參與相關政策制定的基礎,因此,單位的財務會計信息應足夠全面和準確。然而,在目前的財務會計工作中存在著這樣的問題,即財務會計核算重視對已經發生的資金運用行為進行總結而并不重視單位資金的預算管理,這使得相關責任方對事業單位的管理始終處于滯后的情況,不利于單位進行發展預期和工作計劃的制定;另外,行財務會計信息精確度也存在著問題,漏報、在一個統計周期內由于發票等核查材料不足而導致的對賬問題、會計核算方法不能完全展示數據的內容等,都使得會計報表最后的功能減弱,更大程度上,財務會計信息并不是為行政事業單位提供關于未來發展的建議或者進行組織行為檢查,而是一種“走過場”的活動。
2.財務會計工作的職能發揮
財務會計工作具有至少三種職能:為組織及其投資者、相關單位和部門提供關于組織運營的經濟數據;通過財務工作發現組織運營中的問題并提出解決策略;檢驗和反映組織的發展情況或某一改革的實際效果。企業的財務會計工作能夠明確地顯示出企業運營中的優勢和缺點,甚至能夠預測運營風險,而對于那些不以營利為主要目的的組織來說,組織結構發展以及各部門工作的效率等仍可以通過財務會計工作觀察出來,這就說明,財務會計工作應該體現出其對單位的內部控制作用。財務部門應根據單位的特點,對支出結構進行科學的分析、預測和論證,搞好支出結構的優化設計。然而,目前大多數組織在忽視資金使用前的預測控制,資金使用單位不重視資金使用效益的狀況、財務會計工作對單位經濟狀況的分析僅止于“錢”而并不探求經濟問題背后的組織行為問題。財務會計工作的職能沒有完全發揮出來,這成為該項工作發展過程中必須要解決的問題。
3.財務會計工作的有效性
財務會計工作以組織的財務核算周期為結點,財務部門相關工作人員的職業能力以及職業操守,組織對財務會計工作的支持程度、組織內部成員對財務會計工作的配合程度,影響著會計工作的有效性。國家法律以及企業法規對會計工作的有效性進行了明確的規定并指出會計工作者應該遵守哪些職業道德,避免哪些違規行為。然而,在很多組織,尤其是私營企業中的會計工作者,仍然難以拒絕金錢的誘惑,利用財務工作的便利為自己謀求私利,有時甚至幫助企業經營者進行一些違法違規的財務報告,如做假賬、偷稅漏稅等。
三、強化財務會計工作的策略
1.加快財務會計工作信息化建設保證會計信息質量
財務會計工作要能夠充分展現出其對單位財務的管理作用并且能夠發揮對組織的優化價值,應該先解決會計信息質量的問題。會計信息質量受財務數據、工作方式和會計工作人員的實際能力影響,提高信息質量也應該從這三個方面入手,要使財務數據更全面、會計工作方式效率更高并使會計工作人員的職業能力迅速提高,只有采用信息化的財務工作模式,利用會計電算化和數據網絡化,來產生會計信息。財務會計工作受到多種因素影響的現狀下,信息化建設能夠有效保障財務會計信息的準確性與實效性,還能促進財務會計信息使用效率的提升。首先,應該加強引進現代化財務信息技術,建立財務統計數據庫,使財務數據匯報以網絡數據歸納的方式進行,要求出差的經費報告以及日常花銷全都以表格的形式填入單位的會計信息表,方便會計對財務數據進行大規模的收集和整理;其次,單位要加強財務部門的信息化建設,引入先進的統計軟件和設備,引導財務會計人員會計電算化的實施,滿足會計工作人員進行財務核算的需要,還應該加強信息化作業流程的制定,,進而保障信息化條件下會計基礎工作開展的質量;第三,重視對財務部門會計工作人員的職業培訓,提供相應的講座和學習空間,使會計們能夠出色地完成財務信息提供的工作。
2.提升財務會計工作人員的職業技能
財務會計工作職能是否能夠妥善發揮,與會計自身的職業能力直接相關。財務人員除了自身的能力之外,還應該在工作之余,多學習國家的法律規章制度和單位的財務管理制度,協調好各類經濟管理關系。一個優秀的財務管理工作者必須具備基本良好的實踐經驗,同時還需要有扎實的政策理論水平,因此,只有通過繼續教育不斷學習來獲取。面對復雜的新環境和新情況,財務管理工作者必須刻苦學習,努力學習新知識,掌握和了解國家對財務管理工作的新要求,進而全面提升思想修養和業務素質;在工作崗位上的會計人員每年可以定期進行繼續教育。這是一種規定,同時也是工作需要;組織會計工作研討會,開展自我學習。開展自我學習是進入工作崗位后提升自己一條重要的途徑,因此,在日常的工作之余,可以多參加一些學術交流,開展財務會計研討。不同的行業在財務管理中會面對不同的難題,所以,財務管理人員還應該緊跟本單位的工作特征,有針對性的完善知識結構,豐富對業務知識的學習,加強和相關單位之間的學習交流,通過多種渠道提升自己,保障財務會計管理工作質量的進一步提升。
3.強化會計審計工作保證財務會計工作的效力
為了保證財務會計工作的效力,必須對會計工作本身進行監督和管理,因此,會計審計顯得尤為重要。一般情況下組織的審計工作與財務會計工作是結合起來的,監守自盜的行為很容易發生,為了避免這種情況,應在組織內部設定單獨的審計機構,使審計工作獨立。沒有能力設立內審機構的企業或單位,也應該定期聘請注冊會計師對企業會計賬目和財務報表進行審核,使其發生的錯誤或舞弊現象能及時被發現,內部管理更加規范。針對審計工作的結果以及審計工作的實際效力建立監督反饋機制是十分必要的。企業各部門應該將基于財務審計的管理文件的實際管理效果進行總結,先于審計結點上報給管理層并直接由審計部門接收,這是對財務審計效力進行反饋的最直接方式。
四、結語
xx年是集團公司推進行業改革、拓展市場、持續發展的關鍵年,也是財務審計部創新思路,規范管理的一年。財務審計部堅持“以市場為導向,以效益為中心”的行業發展思路,緊緊圍繞集團公司整體工作部署和財務審計工作重點,團結奮進,真抓實干,完成了部門職責和公司領導交辦的任務,取得一定的成績。為了總結經驗教訓,更好的完成xx年的各項工作任務,我部就財務、審計方面的個人工作總結報告如下:
1、增強財務服務意識
xx年,我們一如既往地按“科學、嚴格、規范、透明、效益”的原則,加強財務管理,優化資源配置,提高資金使用效益,把為集團公司的各項工作服好務作為我部的一項重要工作。
為了適應新形勢下的發展,財務審計部建立健全和完善落實了各項財務規章制度。由于公司的性質發生改變,要求公司的財務規章制度要進行重新修訂和完善。根據市局(公司)的財務制度,結合集團公司的實際情況,組織匯編了集團的財務制度。
為了更好的發揮財務職能,我們加強了對會計基礎工作的規范力度,提高會計信息質量,保證會計信息的真實、準確、完整;強化財務的預測、分析及籌資功能,加強對重大投資資金的管理,為領導決策提供有效的、及時的數據與技術支持。
2、做好會計工作計劃,預算管理得到穩步推進
一是細化預算內容。根據各分、子公司xx年及xx年明細賬詳細分析了收入、成本與期間費用的執行情況,按科目進行了分類統計,為各分、子公司的xx年全面預算奠定基礎;二是提高預算透明度。預算方案根據各分、子公司反饋回來的意見適當調整后,經總經理審議通過后形成正式文件下發至各分、子公司,使各單位對本公司的預算有一個全面的了解,增強了預算的透明度;三是增加預算的剛性。我們注重了預算執行中存在的問題和有關情況,不定期的向預算委員會反饋情況,對于超預算等問題嚴格審批程序,對申請調整的事項,需經過專門的論證分析后,按規定的程序批準后執行。一年以來,預算的總體執行情況良好,各分、子公司的預算觀念也較以前有大大的提高和增強,為做好xx年全面預算工作積累了經驗。
3、充分利用稅收政策
充分利用國家對企業的各項稅收優惠政策,我部積極辦理了**物流公司、**運輸公司的稅收減、免、緩工作,并由此取得了市國家稅務局準予**物流公司、**運輸公司減免xx年度企業所得稅合計177.29萬元、營業稅29.48萬元的稅收優惠政策的批復以及xx年度**物流公司、**運輸公司所得稅減免的批復,為集團公司取得了實質性經濟收益。
4、切實加強財務管理
根據集團公司規范財務管理、優化財務審核程序、提升財務服務質量和發揮職能部門更好地參與企業管理的要求,財務審計部將財務集權管理調整為財務人員試行委派制,并采用按“統一管理,分級負責”的原則進行管理。財務審計部主要具體負責集團公司各類資產的財務監督、財務分析及財務報告和各分、子公司的財務管理和財務內部會計憑證的稽核等業務,充分發揮財務審計部的職能作用。
5、強力整頓財經秩序
根據市局(公司)財經秩序專項整頓工作的安排和財務收支自查工作方案,集團公司圍繞市局“規范行業經營行為,促進煙草行業的健康發展,為國家創造和積累更多的財富”的工作思路,以“摸清家底、揭示隱患、促進規范、推動發展”為指導思想,嚴格按照市局(公司)的自查要求,認真開展財務自查工作。財務審計部從嚴從細,自上而下對“帳外帳”、“小金庫”和虛列(亂列)成本費用、收入分配失真和會計核算失真等問題進行了自查,并實施強化經濟責任審計與加強財經秩序整頓相結合,按照“邊整邊改”的原則,將查出來的問題根據時間、性質等分門別類,從中查找經營和管理上的漏洞,并有針對性地指定整改措施,限期整改到位。通過此次的自查,切實加強了國有資產的監管力度。
2、增強財務服務意識,XX年,我們一如既往地按“科學、嚴格、規范、透明、效益”的原則,加強財務管理,優化資源配置,提高資金使用效益,把為集團公司的各項工作服好務作為我部的一項重要工作。
3、為了適應新形勢下的發展,財務審計部建立健全和完善落實了各項財務規章制度。由于公司的性質發生改變,要求公司的財務規章制度要進行重新修訂和完善。根據市局(公司)的財務制度,結合集團公司的實際情況,組織匯編了集團的財務制度。
4、為了更好的發揮財務職能,我們加強了對會計基礎工作的規范力度,提高會計信息質量,保證會計信息的真實、準確、完整;強化財務的預測、分析及籌資功能,加強對重大投資資金的管理,為領導決策提供有效的、及時的數據與技術支持。
5、做好會計工作計劃,預算管理得到穩步推進,一是細化預算內容。根據各分、子公司XX年及XX年明細賬詳細分析了收入、成本與期間費用的執行情況,按科目進行了分類統計,為各分、子公司的XX年全面預算奠定基礎;二是提高預算透明度。預算方案根據各分、子公司反饋回來的意見適當調整后,經總經理審議通過后形成正式文件下發至各分、子公司,使各單位對本公司的預算有一個全面的了解,增強了預算的透明度;三是增加預算的剛性。我們注重了預算執行中存在的問題和有關情況,不定期的向預算委員會反饋情況,對于超預算等問題嚴格審批程序,對申請調整的事項,需經過專門的論證分析后,按規定的程序批準后執行。一年以來,預算的總體執行情況良好,各分、子公司的預算觀念也較以前有大大的提高和增強,為做好XX年全面預算工作積累了經驗。
6、充分利用稅收政策,充分利用國家對企業的各項稅收優惠政策,我部積極辦理了**物流公司、**運輸公司的稅收減、免、緩工作,并由此取得了市國家稅務局準予**物流公司、**運輸公司減免XX年度企業所得稅合計177。29萬元、營業稅29。48萬元的稅收優惠政策的批復以及XX年度**物流公司、**運輸公司所得稅減免的批復,為集團公司取得了實質性經濟收益。
7、切實加強財務管理,根據集團公司規范財務管理、優化財務審核程序、提升財務服務質量和發揮職能部門更好地參與企業管理的要求,財務審計部將財務集權管理調整為財務人員試行委派制,并采用按“統一管理,分級負責”的原則進行管理。財務審計部主要具體負責集團公司各類資產的財務監督、財務分析及財務報告和各分、子公司的財務管理和財務內部會計憑證的稽核等業務,充分發揮財務審計部的職能作用。
8、強力整頓財經秩序,根據市局(公司)財經秩序專項整頓工作的安排和財務收支自查工作方案,集團公司圍繞市局“規范行業經營行為,促進煙草行業的健康發展,為國家創造和積累更多的財富”的工作思路,以“摸清家底、揭示隱患、促進規范、推動發展”為指導思想,嚴格按照市局(公司)的自查要求,認真開展財務自查工作。財務審計部從嚴從細,自上而下對“帳外帳”、“小金庫”和虛列(亂列)成本費用、收入分配失真和會計核算失真等問題進行了自查,并實施強化經濟責任審計與加強財經秩序整頓相結合,按照“邊整邊改”的原則,將查出來的問題根據時間、性質等分門別類,從中查找經營和管理上的漏洞,并有針對性地指定整改措施,限期整改到位。通過此次的自查,切實加強了國有資產的監管力度。
9、加強資金管理的作用,為了規范集團經濟運行秩序,加強各分、子公司的資金管理,降低和杜絕資金的使用風險,提高資金使用效率,促進集團健康發展。集團公司從xx年8月份起將集團公司資金管理中心納入市局(公司)結算中心統一管理。我們為了保證集團資金管理中心能順利、及時進入市局(公司)結算中心,按照市局(公司)結算中心要求,對各分、子公司的年度和月度資金收支預算、管理費用預算、經營費用及財務費用進行了認真嚴格的審核和匯編。與此同時,為確保各項工作有條不紊的開展,強調各分、子公司要加大催收貨款力度,保證集團公司正常的經濟運行。
關鍵詞:企業;內控制度;建設
中圖分類號:F275 文獻標志碼:A 文章編號:1673-291X(2013)08-0124-02
一、建立以財會控制為核心的內控機制
從2001年開始,國家財政部就逐步制定了《內部會計控制規范》;2009年7月1日國家財政部、證監會、審計署、銀監會、保監會聯合的我國第一部《企業內部控制基本規范》和18項具體規范即將實施,從此以財會控制為核心的內部控制機制的建設有了可操作性的依據,具體體現在以下幾個方面。
1.會計人員權責分明
明確規定處理各種經濟業務的職責分工和程序方法。企業要健全和強化內部組織機構,它是企業經濟活動進行計劃、指揮和控制的組織基礎,其核心問題是合理的職責分工。在一般情況下,處理每項經濟業務的全過程,或者在全過程的某幾個重要環節都規定要由兩個部門或兩個以上部門、兩名或兩名以上工作人員分工負責,起到相互控制的作用。如材料物資的需求計劃、采購、檢驗、保管、領用應相對分離;銷售與發貨、收款工作要分開。
2.會計憑證完整正確
明確規定保證會計憑證和會計記錄的完整性和正確性要求。如對各種自制原始憑證,在格式、份數、編號、傳遞程序、各聯的用途、有關領導和經辦人簽章、明細數同合計數及大小寫數字一致等方面做出規定;對各種賬簿記錄,要求賬證的一致或保持一定統馭關系的規定;還有會計核算中規定的雙線核對、余額明細核對、各種報表相關數字核對,以及由此而規定的內部稽核制度等。
3.會計制度嚴密完備
明確規定建立財產清查盤點制度。如為了保證財產物資的安全和完整,除規定物資保管員對每項物資進行收付后,都要實行永續盤存辦法核對庫存賬實外,還要規定財產物資的局部清查和全面清查制度,以保證賬卡物相符或及時處理發生的差錯。又如現金出納員除規定每日下班前要結賬清點庫存現金,遇有差錯要及時報告外,會計主管人員還有經常檢查出納員工作,定期或不定期檢查庫存現金及金庫管理情況的責任。
4.會計信息效率提高
電算化可以大大提高會計工作效率和會計工作的水平,但是不能以此代替原手工會計處理中已建立起來的內部控制制度和管理制度。同時,還應加強對電算化系統的管理,這是會計系統安全、正常運行的前提。程序設計人員還應對數據庫采用加密技術進行處理,嚴格按會計電算化系統的設計要求配置人員,健全數據輸入、修改、審核的內部控制制度,保障系統設計的處理流程不走樣變型。
二、建立依法理財規范內控運作機制
1.建立決策、經辦分離制約制度
決策和經辦分離制度使決策人員與執行人員之間能夠相互監督、相互制約,體現了《會計法》對重要經濟業務事項決策和執行程序的要求,既可防止權限過于集中,也可防止政出多門、各行其是。
根據內部控制制度不相容職務分離控制的原則要求,業務經辦與決策(審批)必須分離。具體業務與事項的控制一般涵蓋單位經營管理的各個層級和業務流程的各個環節,通常包括采購、生產、銷售、預算、擔保、合同協議、業務外包、企業合并、資產重組、投資融資、貨幣資金、金融資產、存貨、工程項目、固定資產、無形資產、人力資源、信息系統等方面。
2.建立財產清查盤點制度
財產清查制度歷來是《會計法》強調的重要制度之一。《會計法》第二十七條規定,各單位在內部會計監督制度中應當明確“財產清查的范圍、期限和組織程序”,不僅要建立財產清查制度,而且要明確規定財產清查的范圍、期限、組織程序,保證財產清查制度得以具體落實,也為有關管理部門監督檢查財產清查制度建立和執行情況提供可靠依據。
財產保護控制主要包括:(1)財產記錄和實物保管。關鍵是要妥善保管涉及資產的各種文件資料,避免記錄受損、被盜、被毀。對重要的文件資料,應當留有備份,以便在遭受意外損失或毀壞時重新恢復,這在計算機處理條件下尤為重要。(2)定期盤點和賬實核對。它是指定期對實物資產進行盤點,并將盤點結果與會計記錄進行比較。盤點結果與會計記錄如不一致,可能說明資產管理上出現錯誤、浪費、損失或其他不正常現象,應當分析原因、查明責任、完善管理制度。(3)限制接近。它是指嚴格限制未經授權的人員對資產的直接接觸,只有經過授權批準的人員才能接觸該資產。限制接近包括限制對資產本身的接觸和通過文件批準方式對資產使用或分配的間接接觸。一般情況下,對貨幣資金、有價證券、存貨等變現能力強的資產必須限制無關人員的直接接觸。
3.建立執法監督制度
在法律的框架內,內部控制制度的監督可以分為五個層次。第一,財會部門的后臺監督。財會部門及其管理人員負有履行后臺監督的重要職責,企業每一項業務的收付和債權債務的發生都會在賬面上反映出來,這本身就是一種監督;會計人員在會計核算中注重反映的真實、準確和完整,并有責任以會計資料為依據,控制企業經濟活動按預定目標進行,并報告所發現的違法違規的財務事件;財務主管在賬務匯總和財務報表分析后也可以發現經營管理活動中的種種問題,促使企業遵守國家法律和政策,加強經濟核算,提高經濟效益。財會部門要從管理會計的角度,在更深層次和更大范圍內發現問題,研究對策,預測風險。第二,企業內部審計的再監督。內部審計是一種獨立的、客觀公正的、并能夠提出指導性建議的行為,以使企業能夠創造更多的價值,并提高其運作能力。它通過采用一套系統嚴謹的方法對風險進行估量,并提高風險管理、控制與監督的有效性,最終幫助企業達到預期的目標。內部審計部門的職能除了審核企業會計賬目之外,還包括稽查、評價內部控制是否完善和企業內部各組織機構執行指定職能的效率,并向企業最高管理層提出建議和報告。內部審計部門的監督職能在于提供對一個單位的內部控制加以系統地檢查和評估,提交審計報告,其中包括對各種經營活動無偏見的、公正的、實事求是的分析和經過證實以后而應采取改進行動的合理建議,以協助各級管理部門有效地履行其職責。第三,以注冊會計師為主要形式的社會力量監督。這種監督形式是通過注冊會計師對企業內部控制的審計、評價實現的。在進行評審之前,注冊會計師應當依據國家有關內部控制的規范,制定對企業內部控制實施審核的工作計劃,以確定內部控制測試和評價的程序和范圍。注冊會計師的監督分三步實施,調查、了解企業的內部控制情況,對內部控制進行符合性測試,對內部控制進行評價。第四,以企業外部信息使用者為主的社會力量監督。企業提供內部控制報告的目的在于向外部信息使用者表明企業的內部控制是否有效。通過企業提供的內部控制報告,外部信息使用者可以加強對企業內部控制的監督,這將有助于改善企業的內部控制系統,減少管理舞弊和財務報告操縱,也保護外部信息使用者自身的利益。第五,政府對企業內部控制的監督,企業內部控制是國家宏觀控制的組成部分,建立良好的社會主義市場經濟秩序,企業內部控制是基礎,但政府及其職能部門的管理、監督、控制也決不可少,對于國有企業來講,政府的監督尤為重要。
三、建立健全內控制度評價體系
1.審計重心從財務轉向內控
一直以來,單位內部審計工作的重點在經濟效益審計、會計工作基礎規范監督、專項審計上;外部會計師事務所的年報審計主要側重經濟效益審計,從第三者的角度為投資者、國家稅務部門作出客觀的評價。企業達到一定規模后,企業要從家庭作坊的管理模式轉向有限責任公司和股份公司。投資者要想在行業中做大,走出國門,建立跨國集團公司,必須從簡單的數字,即以經濟效益為重心轉向以內部控制為重心。投資者必須建立內部控制制度審計工作計劃,對內控審計進行檢查評價。
2.檢查評價走向全面和深入
單位應當結合內部控制制度建立與實施情況,定期以內部控制的有效性進行評價,編寫內部控制自我評價報告。根據國家有關法律法規要求、經營業務調整、經營環境變化、業務發展狀況、實際風險水平等確定內部控制制度評價的內容和評價程序,逐步完善適合本單位的內控評價體系。內部控制制度的檢查評價主要體現在三個方面:1、內部控制的健全性,充分性。2、內部控制的合理性。3、內部控制的有效性。
四、內控加強為企業增收創益
我是XX公司財務部的出納xx,以下為我對2009年上半年工作總結。2009年我公司各部門都取得了可喜的成就,作為公司出納,我在收付、反映、監督、管理四個方面盡到了應盡的職責,特別是在非典期間,仍按時到銀行保險等公共場合辦理業務。
在過去的一年里在不斷改善工作方式方法的同時,順利完成如下工作:
一、開學期間日常工作:
1、 做好出納會計工作計劃,及時與銀行相關部門聯系,井然有序地完成了職工工資發放工作。
2、 清理客戶欠費名單,并與各個相關部門通力合作,共同完成欠費的催收工作。
3、 核對保險名單,與保險公司辦理好交接手續,完成對我公司職工的意外傷害險的投保工作。
4、 做好200x年各種財務報表及統計報表,并及時送交相關主管部門。
二、其他工作
1、 迎接公司評估,準備所需財務相關材料,及時送交辦公室。
2、 為迎接審計部門對我公司帳務情況的檢查工作,做好前期自查自糾工作,對檢查中可能出現的問題做好統計,并提交領導審閱。
3 按照公司部署,做好了社會公益活動及困難職工救濟工作。
在本年度工作中
1、嚴格執行現金管理和結算制度,定期向會計核對現金與帳目,發現現金金額不符,做到及時匯報,及時處理。
2、及時收回公司各項收入,開出收據,及時收回現金存入銀行,從無坐支現金。
3、根據會計提供的依據,及時發放教工工資和其它應發放的經費。
(一) 傘計工作認識不足
行政事業單位對審計工作的重視程度不足, 嚴重弱化了審計職能的發揮,造成這種現象的原因在于: 一是單位領導認識不足。單位領導嚴重缺乏審計知識,在決策和管理中忽視內部審計的作用。部分單位領導片面地認為審計工作就是對內部賬目的檢查,沒有認清審計工作范圍,導致審計工作在單位內部管理中的地位偏低; 二是單位人員認識不足。行政事業單位屬于財政撥款類型單位,單位人員一直存在著單位經營好壞與自身無關的觀念,他們沒有認識到開展內部審計工作的必要性和重要性,在一定程度上阻礙了審計工作的全面實施。
( 二) 傘計目標、職能與定位不準確
大部分行政事業單位的審計工作都以財務工作為主,沒有將材料采購、人員選拔任用、經費支出以及內部控制執行情況監督評價等其他管理工作納人到內部審計范圍,導致審計工作范圍狹窄、內容單一; 單位沒有從戰略發展的角度, 合理設定審計工作目標, 無法發揮出審計工作價值; 一些單位尚未設立獨立的內部審計部門,也未能配備高素質的審計人員,造成審計監督、管理、控制、服務以及評價等職能嚴重弱化。
(三) 傘計制度與規范不完善
當前,行政事業單位審計工作缺乏一套完整的制度規范體系,導致審計工作喪失了嚴肅性和權威性。具體體現在以下三個方面: 一是缺乏統一的審計標準。我國尚未針對行政事業單位審計工作建立起統一的標準和規范, 使得部分單位審計工作受本單位領導的直接干預, 無法保證審計工作的獨立性。二是缺乏審計工作長遠規劃。大部分單位僅按照上級部門的要求制定內部審計工作發展規劃, 使得工作規劃與本單位實際情況脫節。同時,單位也沒有制定詳細的審計工作計劃,缺乏對審計工作次數、責任分配、操作流程、建議提出等方面的細致規定,導致審計工作流于形式。三是監督制約體系不健全。行政事業單位不重視對審計工作的監督和制約,導致審計工作效率不高,易出現疏漏或舞弊問題,增大了單位的審計風險。
(四) 傘計技術方法落后
行政事業單位審計工作量較大、內容較多, 對審計工作效率提出了較高的要求。然而在大部分單位的審計工作中,沒有引人如現場審計法、抽樣選樣審計法等先進的內部審計方法,不重視對信息技術手段的應用,也沒有建立起審計風險模型, 使得單位審計工作仍停留在靜態審計階段,難以提高審計工作效率。同時,單位內部審計工作仍以事后審計為主,不重視事前、事中審計,難以保證審計工作的連續性和全面性。
二、加強行政事業單位審計工作的對策
(一)提高傘計工作重視程度
行政事業單位要從思想意識角度人手, 提高單位全員對審計工作的重視程度, 確保審計工作有效開展, 具體可從以下兩個方面著手:
1、提高單位領導的重視程度
首先,加大對單位領導的內審專業培訓力度。可由上級主管部門組織各單位領導統一參加內審工作培訓,由此不但能夠提高領導對內部審計工作重要性的認識程度,而且還能提升領導的管理水平。其次,可由地方審計局到各行政事業單位中進行專題講座,針對單位主管財務和審計的領導進行相應的培訓,并由培訓人員對領導進行評價, 其結果可作為領導選拔、任用的依據。再次,采用各種宣傳方式,如在單位中懸掛宣傳標語、向單位下達宣傳指標等, 使單位領導在開展宣傳工作時,認識至日內審部門設置及內審工作的重要作用,有助于確保內審部門的獨立性,可有效解決行政事業單位內審工作流于形式的問題。
2、提高單位人員的認識
首先, 建立人員學習培訓體系。當單位領導完成培訓后,可由其組織單位內部的相關人員進行培訓,并在培訓的過程中,著重闡明內審工作的重要性,調動員工參與和支持內審的積極性, 使他們能夠以高度的責任感完成內審工作。其次,可將具體的學習任務下達給各部門,由各部門負責人對學習任務進行統籌安排,單位領導則應定期對學習情況進行考評,并對不積極參加培訓的部門及個人進行批評, 對學習效果好的部門樹立典型, 借此來激發各部門及員工參與學習的積極性。再次,為有效降低學習成本,可建立統一的學習機制,由此既可以為參與學習的人員提供更多交流溝通的機會,而且還能使學習教育效果獲得顯著提升。
(二) 明確傘計工作目標、職能和定位
首先, 合理確定審計目標。從我國行政事業單位的整體情況上看,單位內部審計工作的目標應當為, 以合法合規性審計為前提和基礎, 以內控、風險管理等工作為重點開展內審工作, 從而確保內審職能作用的有效發揮。其次,明確審計工作職能。在當前的新形勢下,行政事業單位的審計工作必須要進一步明確職能,并對審計理念進行不斷創新, 借此來提升內審工作在防御風險、提高單位經濟效益等方面的作用和效力。再次, 認清審計工作定位。從本質上看,行政事業單位的內部審計與其它類型的審計有著較大的區別, 因此必須認清審計工作定位, 從思想上明確內審工作的發展方向。單位內審工作的定位應為確保公共受托的經濟責任獲得履行,為組織增加相應的價值。
(三)健全傘計規章制度
規章制度是行政事業單位審計工作有序開展的依據,所以必須健全相關制度, 確保審計工作落實到位, 提高審計結果的公正性、準確性。
1、統一審計標準與規范
各行政事業單位可結合內審工作的實際情況,構建起相對統一的標準和規范,如內審時間、內審流程、內審人員數量、內審培訓制度等等,這樣一來,各單位便可依據規范的要求開展內審工作,不僅可以減少內審風險及詢私舞弊時間的發生,而且還有助于各單位內審工作的交流與溝通。
2、制定審計工作規劃和計劃
行政事業單位應當著眼于全局,并站在可持續發展的角度看待內審工作, 以此為基礎,編制科學合理的內審規劃,同時,結合本單位的實際情況,制定內部審計工作計劃, 確保內審工作的有序進行。在內審工作計劃制定的過程中,可將計劃_=3GL期設定為6 個月或是12 個月,由此不但能夠確保內審工作計劃的時效性和有效性,而且還有助于內審工作計劃的修正與完善,有利于計劃的順利實施。
3、完善審計工作監督機制為確保內審工作的公正性、客觀性,可通過完善審計監督機制,加強內審工作的監督制約。行政事業單位可采取以下方式對內審工作進行監督制約。其一,可由當地審計部門承擔對行政事業單位內審工作的監督職責,指派專人到各行政事業單位對內審工作的開展進行監督、評價,一經發現問題,可依據問題的嚴重程度對單位進行處罰。其二,可由社會各界對行政事業單位的內審工作進行監督,單位則應采取信息公開的方式, 將內審結果在新聞、報紙、網站等平臺上,同時, 設置監督電話、監督郵箱,及時搜集社會反饋的問題, 確保單位內審工作始終在廣大社會公眾的視線下進行,由此能夠進一步提升內審的客觀性和真實性。
( 四) 改進傘計工作技術方法
信息時代下,行政事業單位審計工作應當與時俱進,不斷改進審計工作技術與方法, 提高審計工作效率。首先,主動學習新技術和新方法。行政事業單位的內審人員,要不斷提升自身的知識水平,積極主動地學習各種新的審計技術和方法,如順查法、逆查法、優選法等等,并在熟練掌握這些方法的同時,學習以風險為導向的內審技術,如調節法、鑒定法等等, 從而為單位領導決策與管理提供依據。其次,加快審計信息化建設。行政事業單位應當加快審計信息化的建設速度,逐步加大該方面的資金投人,配置相關的審計硬件和軟件,為審計工作信息化的實現提供保障。由此,不但可以解決手工查賬失誤率較高的問題,而且還能進一步提升審計效率,有助于減輕審計人員的工作。單位在建設審計信息化的過程中,應當使審計軟件與財務及業務軟件有效銜接,運用強大的計算機網絡技術,構建審計工作平臺, 使內審的職能作用能夠得以最大限度的發揮。
一、加強醫院內部審計工作的重要性
(一)新醫院財務制度實施的要求
2012年1月,新的《醫院財務制度》正式實施,促使醫院財務管理模式發生很大的調整和變化,對醫院財務管理的標準化、規范化及明細化提出了新的方向。同時,對醫院的內部審計工作也提出了更高的要求。醫院內部審計部門是醫院管理結構的重要組成部分,對醫院經濟管理的規范化起到十分重要的監督作用,加強醫院內部審計是順應新財務制度的要求。
(二)保障醫院各項工作的穩定運行
財務管理工作是一個機構組織發展的基礎。醫院財務是醫院運行和發展的基礎,如果財務情況不穩定,會直接影響到醫院各項工作的效率和質量。所以,財務狀況的穩定性和良好性是決定醫院能否正常運行和發展的重要因素。醫院審計部門是醫院財務穩定運行的保障部門,對醫院各項業務工作穩定開展具有重要作用。
(三)確保醫院整體管理工作有序化
經濟管理是醫院管理的重要內容,直接影響到醫院整體管理的有序化。同時,醫院內部審計是經濟管理規范化、合理化的重要組成部分,對醫院的整體管理起到一定的基礎保障作用。
(四)有利于保證醫院的經濟效益加強
內部審計可保證醫院經濟管理的公開化和透明化,減少財務的不合理支出,確保醫院賬目的明晰化。內部審計通過審查醫院各項經濟活動的過程,對相關經濟指標進行分析,揭示內部差異,分析差異產生的原因,評價經營業績,總結經濟活動的根本規律,并提出改進措施提升經濟效益。另外,內部審計可對醫院的醫藥資源、醫療器械等接受咨詢,進行監督和檢查,可及時發現醫藥資源、器械管理中的問題,為解決這些問題提出積極的建議和對策,確保這些資產的完整性,并達到增值和保值的目的。
二、目前我國醫院內部審計存在的問題
(一)內部審計重視度不夠
目前,我國一些醫院存在過度重視醫療技術而輕視醫院的內部審計工作,認為醫院設置內部審計部門主要是滿足醫院評級,應對上級的檢查。內部審計的內容大多數局限在財務收支、一般經濟活動等方面的事后監督,事前和事中審計內容較少,常規審計較多,而專項、重點審計少;傳統審計多,而前瞻性、創造性及績效審計較少;宏觀審計較多,而微觀審計少。很難實現醫院經濟管理的整體監督目標,認為內部審計工作僅僅是為了提高醫院的管理水平和經濟效益而進行的。
(二)內部審計制度不健全
近幾年來,我國內部審計協會制定了多項準則和規范,并制定了相關實務指導。但是仍有不少醫院沒有根據自身的實際情況,建立一套適合自身的、健全的內部審計制度,使得內部審計工作存在很大的隨意性,缺乏對內審人員行為的約束。有的醫院雖制定了內部審計制度體系,但是缺乏全面性、系統性、規范性,可操作性較低,沒有必要的準則和實施細則,使得醫院內部審計人員在進行工作時,大多依靠以往的經驗來審計和判斷,未嚴格遵循規章制度,法律依據性不高。
(三)內部審計機構設置不完善
由于醫院對內部審計重視力度不夠,內部審計的工作人員大多是由財務管理等部門臨時選調組成的,雖然具備較強的財務知識和財務技能,但是對于內部審計工作的職能、內容及程序的認識和了解還不夠充分,缺乏專業的內部審計知識。同時,在一些醫院內部審計未作為一個獨立的部門運行。醫院管理人員認為醫院的內部審計就是財務和會計工作的內容,大多采取合并設立部門,把內部審計部門設置在財務部門或監督部門,無法保證內部審計的獨立性。
(四)內部審計人員專業素質不夠高
因醫院等級評審的需要,大多數醫院設置了獨立的審計部門,但是專業審計人員較少,有的醫院只有1~2名審計人員,有的則把財務部門的人員和內部審計人員共同使用,缺乏專業審計知識、技能和審計的判斷水平,缺乏醫院經營管理相關的理論知識和經驗,尤其缺乏風險管控和信息管理技術,使得醫院內部的審計工作不能達到專業化、合理化及科學化,在一定程度上影響了醫院內部審計工作的效率和質量。
三、加強醫院內部審計工作的對策與建議
(一)轉變觀念,提高認識
基于內部審計工作對醫院管理的重要性,應該積極轉變觀念,強化培訓和宣傳,加強對醫院內部審計工作的重視力度,充分認識到內部審計對醫院管理的現代化、規范化和科學化的意義,并能充分地認識到加強內部審計對醫院財務管理的規范化及減少經濟損失和預防財務風險的重要作用。可以借鑒和參考政府審計和獨立審計的準則和規范,并應用先進的信息系統,運用先進的審計方法為醫院內部審計提供服務。筆者所在的醫院,對內部審計工作一直比較重視。1997年起就設立了審計科,當時是財務科的二級科室,隨著醫院的發展、觀念的更新、認識的提高,審計科的工作從單純的財務相關業務的審計延伸到所有經濟活動的審計監督。
(二)健全制度,確保獨立
新時期,隨著我國醫療改革的推進和深化,醫院應強化內部財務管理,建立和實施有效的內部控制,而規范醫院的內部控制就是醫院內部審計的新職能。內部審計工作應該從醫院的長遠發展和戰略出發,結合醫院的實際情況,建立健全內部審計的運行機制,明確內審機構的職責和權限,使內部審計工作程序化、規范化;建立全面的、系統的內部審計工作制度,比如醫院財務收支審計、審計標準、程序等,并要積極開展事前和事中的審計工作,提高內部審計的效率和質量。按照審計制度和相關的法律規制,確定醫院內部審計的獨立運行,并要科學合理地設立內部審計職能,最終促使醫院內部審計走上規范化的道路。筆者所在的醫院,院領導高度重視內部審計在醫院經濟管理中的作用,2013年審計科獨立。在院領導的支持下,審計科走出去,向泰興市人民醫院、泰州市人民醫院的審計科學習成熟的審計技能、經驗,并重新完善了審計制度,規范了審計程序,逐年制定審計工作計劃、審計工作重點,在全院范圍內有條不紊地開展審計工作。
(三)提升素質,深化工作
21世紀是信息化的社會,計算機技術不斷進步,并在生產領域得到深入應用。特別是會計電算化的推廣,把以電子計算機為代表的現代化數據處理工具及以信息論、系統論、數據庫、計算機網絡等新興理論和技術應用于會計核算、財務管理工作中以提高財務管理水平和經濟效益,實現會計工作的現代化。目前,越來越多的企業開始全業務的采用信息系統,形成了一個網絡經濟時代,各個企業、事業單位的信息化情況表現出了前所未有的綜合性和開放性。這種信息化的高度集中帶來了高效益,但同時,也帶來了高度的風險,信息系統審計也就在這種歷史背景下應運而生。
一、信息系統審計的內涵和外延難以把握
隨著信息技術的發展,信息系統在財務、管理領域的應用程度不斷提高,功能日趨完善,其軟硬件結構的復雜性和涉及領域的廣泛性以及信息處理技術更新的頻繁性使得審計人員難以同步把握信息系統審計的內涵和外延。從外延上看,信息系統審計主要包括兩個部分,一是對信息系統主體的審計,二是對信息系統應用環境的審計,包括網絡環境、使用環境、管理使用情況等。一般說來,審計信息系統本身相對容易,但審計信息系統的應用環境卻存在較多不確定因素,比如某公司的信息系統通過防火墻連接到互聯網,而在防火墻內還存在其它系統,其它系統是不是也在審計范圍之內?
從內涵上看,信息系統審計主要是對信息系統的安全性和可靠性進行評估、評價。安全性、可靠性是一個比較廣泛的概念,以系統安全性為例,它包括:ISO開放系統互連安全體系結構、TCP/IP安全體系、開放系統互連的安全管理、安全服務和功能配置;系統安全涉及的信息安全技術包括:密碼技術、訪問控制技術、機密性和完整性保護技術、數字簽名技術、抗抵賴技術、預(報)警機制、公證技術、防火墻技術、漏洞檢測技術、網絡隔離技術、計算機病毒防范等。由于信息技術本身的限制性,絕大部分信息系統本身均存在安全性問題(如防護級別最高、防護技術最好的美國國防部也常有被攻擊的情況)。
把握不準信息系統審計的外延和內涵,就難以解決以下三個問題:一是難以解決審計力量與審計任務之間的矛盾,難以控制審計風險,即不該審的審了,該審的卻未審;二是由于絕大部分信息系統本身均存在安全性問題,信息系統審計很容易演變成“信息系統是否存在問題源自于審計人員的技術水平,而不是系統本身的安全性和可靠性”,即,絕大部分信息系統均存在不安全、不可靠因素,就看審計人員能否發現由于信息系統的安全性問題是絕對的,而審計人員的視角和技術水平是相對的,信息系統審計的成果部分取決于審計人員對信息系統審計內容的把握程度;三是由于審計需要大量的證據支撐,對于未造成損失但信息系統存在不安全隱患的問題難以定性,即便是造成了損失,也難以界定這些損失與信息系統不安全、不可靠因素之間聯系。
因此,審計部門應根據“全面審計、突出重點”及“先易后難”、“先系統本身后系統環境”的原則,參照國家信息技術部的有關標準,界定信息系統工作的外延和內涵,將信息系統審計的主要方向定在:被審計單位的信息系統的安全性、可靠性是否達到應有的水平或標準,而不是系統是否有安全性和可靠性問題。
二、信息系統審計評價標準很難確定
信息系統安全審計,涉及會計信息處理自動化、表示代碼化、信息處理與存儲集中化、內部控制程序化等諸多廣泛、復雜的計算機專業技術環節,其技術性較高。而我國信息系統審計正處于起步階段,對審計機關如何開展信息系統審計尚在積極探索中,因此,目前尚沒有一個完整的、成熟的具有示范作用的審計案例,也缺少具備實際指導意義的相關信息系統審計準則和操作指南。
近年來,國家安全部門相繼出臺了多個安全標準,例如公安部出臺的《計算機信息系統安全保護等級劃分準則》(GB17859-1999)、《信息安全等級保護管理辦法》,還有相應的安全技術規范《信息安全技術 信息系統通用安全技術要求》(GB/T20271-2006)、《信息安全技術 網絡基礎安全技術要求》(GB/T20270-2006)、《信息安全技術 操作系統安全技術要求》(GB/T20272-2006)、《信息安全技術 數據庫管理系統安全技術要求》(GB/T20273-2006)、《信息安全技術 服務器技術要求》、《信息安全技術 終端計算機系統安全等級技術要求》(GA/T671-2006)等技術標準。但在實際操作中,這些標準在可操作性上還有待提高,一是信息系統安全等級的確定,缺乏一個等級認定的部門,目前是由各個單位自己定級報送,會存在低報等級風險;二是等級要求沒有量化和詳細解釋,等級認定存在困難。這些都給具體的審計實務工作帶來極大的困難。
因此建議審計部門及時組織總結實踐經驗,規范信息系統安全審計的有關概念、審計內容、工作流程和技術方法、形成信息系統安全審計準則、操作指南或實務公告的準則體系,這是信息系統安全審計得以健康發展的基礎。
三、信息系統審計缺乏相應的人才
我國目前尚缺乏既熟悉審計業務又掌握計算機技術同時了解國內標準信息系統流程的復合型人才,進行信息系統審計所涉及的知識面非常廣,涉及會計、審計、管理和計算機等知識,而進行信息系統安全性審計主要從系統總體安全、系統運行安全、數據中心安全、硬件設備安全和網絡安全情況五個方面來進行,每個方面都涉及不同的知識點。當對系統總體安全進行審計時,則要求審計人員具有系統總體分析、系統設計和系統安全分析的知識;當對系統運行進行審計時,則要求審計人員具有系統運行管理、系統維護和系統安全管理的知識;當對數據中心安全進行審計時,則要求審計人員具有工程建設、數據中心安全維護和災備等知識;當對硬件設備安全進行審計時,則要求審計人員具有設備采購、設備維護和設備安全分析等知識;當對網絡安全情況進行審計時,則要求審計人員具有網絡安全分析和網絡防范等知識。但在當前情況下,審計人員能夠掌握上述某一方面的知識都已經難能可貴,更不用說要掌握所有的知識面。
建議審計部門加強對審計人員理論培訓,并組織審計人員進行實踐,通過實踐經驗來鞏固理論知識,培養出更多的信息系統審計復合型人才和相應的專業性人才。
四、信息系統審計需要相應的法規支持和成果考核標準
我們通常依據《中華人民共和國審計法》、《中華人民共和國審計法實施條例》及《國務院辦公廳關于利用計算機信息系統開展審計工作有關問題的通知》(〔2001〕88號)的規定:“被審計單位應當按照審計機關的要求,提供與財政收支、財務收支有關的電子數據和必要的計算機技術文檔等資料”,要求被審計單位提供電子數據,開展電子數據式審計工作。但開展信息系統安全審計的方法、步驟要求我們必須獲取被審計單位信息系統底層數據庫的數據字典、程序開發文檔、甚至程序源代碼等核心文檔已經高級管理用戶的權限。但事實上大多數被審計單位也不掌握這些核心文檔,軟件開發公司又以知識產權應收保護為由拒絕提供文檔。特別是要求SAP、Oracle等國外軟件開發商提供開發文檔非常困難。因此,應出臺更為明確的法規以支持信息系統安全審計工作。其次,信息系統審計的實施需要耗費大量的人力物力,在目前審計機關工作繁重的背景下,開展此項工作需要審計工作方案以及考評指標的支撐。因此,審計相關部門應該考慮把信息系統審計納入年初審計工作計劃,并出臺相應的考評標準。
五、信息系統審計自身風險較大
數據分析式計算機輔助審計是要求被審計單位按照審計的需求提供電子數據,審計人員將數據轉換后導入計算機進行分析。這種過程避免了直接操作被審計單位信息系統所帶來的風險。然而,信息系統安全性審計的很多步驟必須要在被審計單位信息系統上直接執行,這種在真實系統上的操作必然存在安全風險。如對電信公司計費系統的審計,如果測試時間不當或測試用例不完善都可能影響計費系統的正常運行。