前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇審計評估范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
資產(chǎn)評估機構(gòu)在進(jìn)行評估作價時,往往采用與審計方法相同或相似的程序,如監(jiān)盤、函證、抽樣、測試等。而審計機構(gòu)在審計時,需要采用公允價值測試資產(chǎn)價值,并據(jù)以計提資產(chǎn)減值準(zhǔn)備或確定公允價值變動損益等,這與評估并無很大區(qū)別。這樣,就使評估與審計結(jié)下不解之緣。如何在實際操作中處理好評估與審計的關(guān)系,直接影響到評估和審計的效率與質(zhì)量。筆者根據(jù)數(shù)次評估同時進(jìn)行審計的實踐。認(rèn)為評估與審計存在著分工協(xié)作、在業(yè)務(wù)報告中相互包容的需要。
本文中的“包容”,即是資產(chǎn)評估與審計相互包含與容納的涵義。
一、資產(chǎn)評估與審計穿插操作中出現(xiàn)的問題
當(dāng)企業(yè)委托同時進(jìn)行資產(chǎn)評估與審計時,這一“同時”往往不是從同一起點日期開始平行進(jìn)行的。但資產(chǎn)評估與審計,往往需要在同一時點對同一項資產(chǎn)同時進(jìn)行評估作價與審計調(diào)整。而當(dāng)所得出的“評估價值”與“審計核實數(shù)”(以下簡稱“審定數(shù)”)不相一致而形成“撞車”時,會使委托單位無所適從。
資產(chǎn)評估與審計都需要對債權(quán)、債務(wù)實有數(shù)額進(jìn)行認(rèn)定,但兩者認(rèn)定的結(jié)果往往不相一致。資產(chǎn)評估與審計都需要確定各類實物資產(chǎn)的實際價值,但兩者認(rèn)定的結(jié)果也往往不相一致。例如,新會計準(zhǔn)則應(yīng)用指南用了很長篇幅敘述非同一般的控制下企業(yè)合并時資產(chǎn)公允價值確定的原則和方法。而采用資產(chǎn)評估確定固定資產(chǎn)的價值時自有一套方法。審計中用補提折舊或沖回已提折舊的方法核實固定資產(chǎn)凈值,用計提減值準(zhǔn)備來沖減實物資產(chǎn)賬面價值,但實際上這樣做并不能真正反映實物資產(chǎn)的價值狀況。至于冷背、變質(zhì)存貨的變價。實物資產(chǎn)的盤盈等價值的確定,審計中的方法也不如資產(chǎn)評估中的方法可靠。
因此,資產(chǎn)評估與審計需要協(xié)作,既可避免“撞車”,還可各自棄短就長,從而得到比較理想的效果。
二、資產(chǎn)評估、審計同時進(jìn)行時協(xié)作與分工的總原則
1、協(xié)調(diào)時點
審計的報表截止日與資產(chǎn)評估的基準(zhǔn)日宜采用同一時點,這樣,被審計、評估單位某日的資產(chǎn)與負(fù)債可以成為審計與評估統(tǒng)一的對象,便于進(jìn)行協(xié)作。
2、數(shù)據(jù)銜接
無論是資產(chǎn)評估報告使用審計結(jié)果,還是審計報告使用資產(chǎn)評估的結(jié)果,都必須妥善處理數(shù)據(jù)的銜接問題。資產(chǎn)評估應(yīng)以審計的“終點”為評估的“起點”,即在已得出的“審定數(shù)”基礎(chǔ)上進(jìn)行評估:而審計則應(yīng)以評估的“終點”作為審計的“起點”,即在已得出的評估價值的基礎(chǔ)上進(jìn)行審計。出具報告時,如評估人員不認(rèn)同審計結(jié)果,可以在評估過程中調(diào)整;如審計人員不認(rèn)同評估結(jié)果,可在審計過程中調(diào)整。但評估人員與審計人員在進(jìn)行這樣的調(diào)整時,都應(yīng)當(dāng)慎重。
3、分工協(xié)作
當(dāng)資產(chǎn)評估在采用資產(chǎn)基礎(chǔ)法評估企業(yè)的整體價值時,資產(chǎn)負(fù)債表中的貨幣資金、應(yīng)收款項、債券投資、待攤費用、遞延所得稅資產(chǎn)、長期待攤費用等不具實物形態(tài)的各資產(chǎn)項目,以及全部負(fù)債等由審計負(fù)責(zé)查驗核實其具體數(shù)額,如無特殊情況存在,應(yīng)包容審計的結(jié)果。
固定資產(chǎn)、存貨等實物資產(chǎn),商標(biāo)權(quán)、專利權(quán)等無形資產(chǎn),股票投資等權(quán)益性資產(chǎn),應(yīng)由審計查驗核實數(shù)量或原始成本(賬面價值),其實際價值的確定則由評估負(fù)責(zé)。審計時應(yīng)充分考慮與包容評估結(jié)果。實物資產(chǎn)及有價證券中凡是清理盤點時數(shù)量減少或已無實物形態(tài)的,均應(yīng)在審計中予以減值處理。
當(dāng)資產(chǎn)評估與審計分別由兩家中介機構(gòu)承辦時,評估機構(gòu)可在審計時派員參加審計過程,其中如果評估只涉及實物資產(chǎn)和上市證券,則可由審計和評估機構(gòu)分別派員,聯(lián)合確認(rèn)所評估資產(chǎn)的數(shù)量或歷史成本。
三、具體操作
(一)實物資產(chǎn)的同時審計與評估
1、審計實物資產(chǎn)的主要工作是進(jìn)行實物盤點。盤盈及賬外的實物資產(chǎn),可評估作價計入資產(chǎn)。
2、折舊項目審計時,均不作補提或沖回的審計處理,累計折舊額(重置價值與評估價值的差額)的最終認(rèn)定也應(yīng)由評估完成。
3、在建工程項目審計時,有實物形態(tài)的,或按成本繼續(xù)保留余額,或轉(zhuǎn)入固定資產(chǎn)項目,實物交由評估最后確定價值:無實物形態(tài)存在又不能為以后經(jīng)營帶來直接經(jīng)濟(jì)效益的,審計時應(yīng)報批核銷,不作評估。
4、存貨的成本差異、進(jìn)銷差價、跌價準(zhǔn)備等調(diào)整賬戶,固定資產(chǎn)、在建工程的減值準(zhǔn)備賬戶,審計時般將其作為一個總賬科目,其金額轉(zhuǎn)入相關(guān)被調(diào)整科目。企業(yè)還在持續(xù)經(jīng)營的,商品進(jìn)銷差價賬戶可不作變動,留待資產(chǎn)評估時再根據(jù)存貨估價作適當(dāng)調(diào)整。
5、存貨中的在途存貨,即“材料(商品)采購”、“物資采購”項目,審計時如發(fā)現(xiàn)已逾期但供貨方并未實際發(fā)貨,應(yīng)轉(zhuǎn)入“其他應(yīng)收款”項目進(jìn)行審計處理。
固定資產(chǎn)清理項目可參照在建工程的方法進(jìn)行審計與評估。
(二)無形資產(chǎn),股權(quán)投資的同時審計與評估
1、如果無形資產(chǎn)的財產(chǎn)權(quán)利還存在,應(yīng)列入評估;如果相應(yīng)的財產(chǎn)權(quán)利已不存在,則應(yīng)在審計中核銷。
2、股票投資、債券投資以及其他股權(quán)投資審計時,應(yīng)實際盤點實有股數(shù)并與賬面記錄核對,如發(fā)生盤盈盤虧,查明原因后按賬面成本或面值調(diào)整投資額并列入審計盈虧,爾后轉(zhuǎn)入評估。
當(dāng)這些投資的價值確定需要利用所投資單位的審計報告,甚至需要對所投資單位實施審計時,評估可以使用審計的結(jié)果。對于上市的股票、債券,則應(yīng)按證券市場價格通過評估確定,也可以通過審計與評估的雙方機構(gòu)協(xié)商確定。
(三)債權(quán)、債務(wù)的同時審計與評估
債權(quán)、債務(wù)的審計評估,除債券投資外,均應(yīng)由審計負(fù)責(zé)實施。
四、審計、評估報告的相關(guān)揭示
在資產(chǎn)評估與審計使用雙方的工作結(jié)果時必須在審計報告與評估報告中作明確揭示:
(1)在審計先于資產(chǎn)評估前進(jìn)行時,審計報告可在說明段作類似如下內(nèi)容的說明:“本次審計采用了先審計后評估的方法,本報告中列舉的固定資產(chǎn)、存貨等實物資產(chǎn)的審定數(shù),是以實地盤存數(shù)與賬面成本價為基礎(chǔ)得出;無形資產(chǎn)、股權(quán)投資則以清查核對后的賬面價值計算。上述資產(chǎn)的實際價值將由資產(chǎn)評估確定”。而后完成的評估報告中可在計價原則和計價方法段作類似如下內(nèi)容的說明:“應(yīng)收款項、貨幣資金、長短期待攤費用、遞延所得稅資產(chǎn),以及負(fù)債各項目、資本公積外的所有者權(quán)益各項目……的評估價值,除有特殊情況的個別子細(xì)目以外,均以同一基準(zhǔn)日的審定數(shù)為準(zhǔn)”。
(2)在資產(chǎn)評估先于審計進(jìn)行前時,在審計報告中應(yīng)作這樣的說明:“在我們實施審計程序的同時,委托方還委托××資產(chǎn)評估機構(gòu)(或本所)對被審計單位的實物資產(chǎn)、無形資產(chǎn)……進(jìn)行了評估,本報告披露的上述資產(chǎn)的價值,均采用了評估報告的相關(guān)數(shù)據(jù)”。
五、存在的問題
將績效審計融入到經(jīng)濟(jì)責(zé)任的審計項目中,可以有效地評價領(lǐng)導(dǎo)干部績效履行狀況,從而對審計人員也提出了更高的要求,審計人員不僅要具備較強的業(yè)務(wù)能力,還應(yīng)該對被審計單位的經(jīng)濟(jì)活動進(jìn)行評價。由于我國高校的大部分審計人員單純地從事關(guān)于財務(wù)收支的工作,知識面較狹隘,已經(jīng)不能夠滿足新時期績效審計工作發(fā)展的需求。
審計技術(shù)和審計方法有待進(jìn)一步完善
當(dāng)前,很多高校在開展審計工作的時候,仍是按照傳統(tǒng)的查賬的審計方法進(jìn)行經(jīng)濟(jì)責(zé)任審計的,通過評價賬面來評價各部門經(jīng)濟(jì)職責(zé)履行狀況。然而,近年來我國高校的經(jīng)濟(jì)業(yè)務(wù)不斷擴大,僅僅借助賬面形式是不能夠全面反映信息的,從而就導(dǎo)致了一些不合理的問題存在。所以,很多高校由于審計技術(shù)和審計方法都不健全,不能夠綜合評價審計對象,無法保證審計結(jié)果的真實性和準(zhǔn)確性,還提高了審計評價工作的風(fēng)險。
高校經(jīng)濟(jì)責(zé)任績效審計的意義
(一)是高校受托經(jīng)濟(jì)責(zé)任的發(fā)展的必然結(jié)果
一般而言,受托責(zé)任是指委托人制定出具體的要求,受托人進(jìn)行管理并對管理實施的狀況進(jìn)行報告,簡單來講,受托責(zé)任體現(xiàn)出了委托人需求,同時受托責(zé)任也是內(nèi)部審計理論的基礎(chǔ)。當(dāng)前很多企業(yè)或者組織的內(nèi)部審計都是依托于受托受托責(zé)任為基礎(chǔ)的,對于高校的內(nèi)部審計工作也是如此,在受托責(zé)任的基礎(chǔ)上產(chǎn)生了相關(guān)理論和實踐。隨著受托責(zé)任因素的變化,在一定程度上影響到高校內(nèi)部審計工作的開展。由于高校屬于一個提供公共服務(wù)的,高校經(jīng)費的支出成為了我國財政預(yù)算收支中重要的一部分,這主要是因為大部分資金是來源于國有資產(chǎn)的。隨著高校辦學(xué)經(jīng)費的多元化,資金來源的途徑也不斷增多,很大程度上提高了高校辦學(xué)的自,從而也很大程度上改變了受托責(zé)任。高校資源利用是否得當(dāng)、履行社會責(zé)任的狀況、管理效率的高低都深受社會的關(guān)注,因此,充分地利用教育資金對高校內(nèi)部審計工作具有重要的意義。所以,高校要領(lǐng)導(dǎo)干部績效的實施狀況是高校受托經(jīng)濟(jì)責(zé)任變化的結(jié)果。
(二)有助于科學(xué)地掌握新時期經(jīng)濟(jì)形勢
結(jié)合審計署近期制定的規(guī)劃部署,審計署從整體上推動績效審計,從2008起到如今,每年所從事的審計項目都進(jìn)行了績效審計。已經(jīng)逐步建立起了適合我國發(fā)展的績效審計體系,有效地推動了我國績效審計工作的開展。所以,為了更好地適應(yīng)新時期經(jīng)濟(jì)發(fā)展需求,在開展經(jīng)濟(jì)責(zé)任審計項目的同時,促進(jìn)領(lǐng)導(dǎo)干部績效責(zé)任是很有必要的。
(三)可以提高高校的管理水平,促進(jìn)學(xué)校健康、持續(xù)發(fā)展
對高校進(jìn)行科學(xué)管理是很有必要的,不僅可以提高高校的教學(xué)質(zhì)量和整體素質(zhì),還可以促進(jìn)高校的健康、持續(xù)發(fā)展。為了滿足高校管理的要求,保證高校資金的使用效率,就需要我們合理地評價領(lǐng)導(dǎo)干部績效履行的實際情況。針對被審計領(lǐng)導(dǎo)干部績效責(zé)任的實施狀況進(jìn)行科學(xué)合理地分析,找出存在的問題并提出合理的措施,從而促使高校資源使用效率的提高,促進(jìn)高校健康發(fā)展。除此以外,加強對領(lǐng)導(dǎo)干部績效評價,可以有效地降低成本,還可以提高領(lǐng)導(dǎo)干部績效意識,從而建立起節(jié)約型管理模式。
(四)利于加強權(quán)利的制約和監(jiān)督
在我國,對領(lǐng)導(dǎo)干部進(jìn)行經(jīng)濟(jì)責(zé)任審計一個重要的原因就是加強對權(quán)利的制約和監(jiān)督,與此同時,還可以充分地發(fā)揮高校審計工作監(jiān)督的工作。通常情況下,領(lǐng)導(dǎo)干部權(quán)利的實施有審批權(quán)、監(jiān)督管理權(quán)和決策權(quán)等。加強對高校領(lǐng)導(dǎo)干部績效實施狀況的分析和評價,就需要學(xué)校各部門以及單位的財務(wù)資金的使用狀況進(jìn)行審計,并對所發(fā)生的因決策失誤而產(chǎn)生的不良后果進(jìn)行監(jiān)督,并對在資金使用狀況上存在的問題制定出切實可行的建議和措施,從而就可以有效地實現(xiàn)權(quán)力的制約和監(jiān)督。
加強高校經(jīng)濟(jì)責(zé)任績效審計的策略
(一)設(shè)計出科學(xué)且合理的績效評價體系
審計是一項較嚴(yán)謹(jǐn)?shù)墓ぷ?,從而就需要我們具備縝密的思維和準(zhǔn)確的定位。將績效審計融入到經(jīng)濟(jì)責(zé)任審計中,可以有效地評價領(lǐng)導(dǎo)干部績效實施狀況,因此,建立起科學(xué)且合理的績效評價體系是很有必要的。首先,在設(shè)計績效評價指標(biāo)體系時,要嚴(yán)格立足于高校戰(zhàn)略目標(biāo)的基礎(chǔ)之上,這樣才能夠使得績效的理念得到大家的認(rèn)可;其次,要善于聽取不同部門的建議,促使制定的績效評價體系具有權(quán)威性,阻止審計過程中出現(xiàn)的問題;再次,在設(shè)計績效評價體系時要堅持社會效益優(yōu)先、數(shù)量和質(zhì)量協(xié)調(diào)、微觀效益和宏觀效益相結(jié)合的原則。
(二)提高審計隊伍人員的綜合素質(zhì)
由于經(jīng)濟(jì)責(zé)任績效審計與績效的評價都屬于一項較為復(fù)雜的工作,從而對審計工作人員也提出了更高的要求,從事審計工作的人員不僅要具備傳統(tǒng)財務(wù)審計的相關(guān)知識,還應(yīng)該具備現(xiàn)代審計技術(shù)、組織管理等方面的知識。因此,高校要定期加強審計人員的培訓(xùn),培養(yǎng)出復(fù)合型審計人員,這樣才能夠滿足新時代經(jīng)濟(jì)審計工作發(fā)展的需求。
(三)建立信息管理系統(tǒng),以便更好地滿足績效評價需求
要在高校當(dāng)前所實行的信息管理系統(tǒng)前提下,加大不同部門單位績效數(shù)據(jù)的考核,同時要有效地將計算機信息技術(shù)應(yīng)用在信息管理系統(tǒng)中,促進(jìn)審計工作效率的提高。
(四)完善高校內(nèi)部管理制度,建立起審計結(jié)果運用長效機制
如今,受經(jīng)濟(jì)條件、社會環(huán)境等因素影響,高校在審計結(jié)果運用方面還未實現(xiàn)統(tǒng)一模式。要想切實提高高校經(jīng)濟(jì)責(zé)任審計的運用,就需要從根本上解決這個問題。一、將審計工作公開,健全高校內(nèi)部管理制度。將高校發(fā)生的經(jīng)濟(jì)責(zé)任的審計結(jié)果公開,不但可以提高經(jīng)濟(jì)責(zé)任審計的影響、保證審計監(jiān)督職能的發(fā)揮,而且很好地將經(jīng)濟(jì)責(zé)任審計和干部公示制度結(jié)合在一起;二、完善高校領(lǐng)導(dǎo)干部任用失察制度。要嚴(yán)格處罰行為的干部,并要求對此行為承擔(dān)責(zé)任;
建立健全審
關(guān)鍵詞:電子商務(wù);安全;評估;標(biāo)準(zhǔn)
中圖分類號:F239 文獻(xiàn)標(biāo)志碼:A 文章編號:1673-291X(2012)13-0136-02
一、電子商務(wù)安全評估概述
1.電子商務(wù)安全評估重要性電子商務(wù)安全評估是運用系統(tǒng)的方法,對電子商務(wù)系統(tǒng)、各種電子商務(wù)安全保護(hù)措施、管理機制以及結(jié)合所產(chǎn)生的客觀效果作出是否安全的結(jié)論。由于信息技術(shù)本身有其固有的敏感性和特殊性,這就使得對企業(yè)電子商務(wù)產(chǎn)品是否安全,電子商務(wù)安全產(chǎn)品及其網(wǎng)絡(luò)系統(tǒng)是否可靠,企業(yè)電子商務(wù)系統(tǒng)是否健壯,電子商務(wù)管理是否嚴(yán)格,信息風(fēng)險防范的準(zhǔn)備是否充足等方面都成為需要科學(xué)評價和證實的問題。電子商務(wù)安全系統(tǒng)所保護(hù)的是敏感信息,評估必須可靠、可信、可操作,并且能依賴于成熟的信息安全理論、科學(xué)的評估方法和完善的標(biāo)準(zhǔn)體系,具有令人信服的科學(xué)性和公正性。
2.電子商務(wù)安全評估內(nèi)容。電子商務(wù)安全評估的主要內(nèi)容有環(huán)境控制、應(yīng)用安全、管理機制、遠(yuǎn)程通信安全、審計機制等五個方面的內(nèi)容。環(huán)境控制分為實體的、操作系統(tǒng)的及管理的三個部分。應(yīng)用安全包括輸出輸入控制、系統(tǒng)內(nèi)部控制、責(zé)任劃分、輸出的用途、程序的敏感性和脆弱性、用戶滿意度等。管理機制包括規(guī)章制度、緊急恢復(fù)措施、人事制度(如防止工作人員調(diào)入、調(diào)離對安全的影響)等。遠(yuǎn)程通信安全包括加密、數(shù)據(jù)簽名等。
二、電子商務(wù)安全
1.電子商務(wù)安全需求與隱患。在電子商務(wù)中,任何與交易有關(guān)的信息都通過網(wǎng)絡(luò)交換,都有可能會被篡改、竊聽、冒名使用或交易后否認(rèn)。保證電子商務(wù)的安全需提供以下安全保護(hù):(1)完整性保護(hù)。確保消息內(nèi)容在傳輸和處理過程中沒有被添加、刪除或修改。(2)真實性保護(hù)。能對交易者身份進(jìn)行鑒別,為身份的真實性提供保證。(3)機密性保護(hù)。能防止電子商務(wù)參與者的信息在存儲、處理、傳輸過程中泄漏給未經(jīng)授權(quán)的人或?qū)嶓w。(4)抗抵賴??沟仲嚲褪菫榻灰椎碾p方提供證據(jù),以解決因否認(rèn)而產(chǎn)生的糾紛。它實際上建立了交易雙方的責(zé)任機制。
電子商務(wù)面臨著其系統(tǒng)自身的安全性問題,計算機及通信網(wǎng)絡(luò)的安全性問題同樣會蔓延到電子商務(wù)中。歸結(jié)起來,電子商務(wù)中的安全患主要有其應(yīng)用層、傳輸層、存儲層和系統(tǒng)層等四個方面:(1)系統(tǒng)層安全性漏洞。電子商務(wù)系統(tǒng)的運作須以系統(tǒng)層的軟硬件為基礎(chǔ),因此系統(tǒng)層的安全性漏洞將直接會造成電子商務(wù)中的安全患。(2)存儲層的安全漏洞。存儲層的安全漏洞包括兩個方面的問題:1)意外情況造成的數(shù)據(jù)破壞。無論多么穩(wěn)定的系統(tǒng),意外情況總是不可避免的,電子商務(wù)系統(tǒng)也不例外。如果對意外情況造成的損失沒有充分的估計和完備的補救措施,那么意外情祝造成的數(shù)據(jù)破壞是不可避免的。而數(shù)據(jù)破壞將對整個電子商務(wù)系統(tǒng)的穩(wěn)定性和安全性造成威脅。2)有意人為侵害造成的破壞。電子商務(wù)起步不久,安全性措施尚不完善,是網(wǎng)絡(luò)黑客攻擊的焦點。黑客往往利用電子商務(wù)系統(tǒng)中的種種安全性漏洞,竊取和破壞系統(tǒng)數(shù)據(jù),甚至修改系統(tǒng),對整個系統(tǒng)的正常運作造成嚴(yán)重危害。因此,一個成功的電子商務(wù)系統(tǒng)必須能有效的防止人為侵害。(3)傳輸層的安全漏洞。傳輸層的安全漏洞包括傳輸過程中的數(shù)據(jù)截獲電子商務(wù)系統(tǒng)中的數(shù)據(jù)在傳輸過程中可能受到截獲,傳輸過程中的數(shù)據(jù)完整性破壞以及跨平臺數(shù)據(jù)交換引起的數(shù)據(jù)丟失等三個方面的問題。(4)應(yīng)用層的安全漏洞。應(yīng)用層的安全漏洞包括冒充他人身份和抵賴已經(jīng)做過的交易兩個方面的問題。
2.電子商務(wù)安全要求與技術(shù)。電子商務(wù)安全要求主要有以下六點:(1)信息的有效性要求。電子形式貿(mào)易信息的有效性則是電子商務(wù)活動的前提。電子商務(wù)信息的有效性將直接關(guān)系到個人、企業(yè)或國家的經(jīng)濟(jì)利益和聲譽。一旦簽訂交易后,這項交易就應(yīng)受到保護(hù)以防止被篡改或偽造。(2)信息的保密性要求。電子商務(wù)作為貿(mào)易的一種手段,其信息直接代表著個人、企業(yè)或國家的商業(yè)機密。電子商務(wù)是建立在開放的網(wǎng)絡(luò)環(huán)境上,維護(hù)商業(yè)機密是電子商務(wù)全面推廣應(yīng)用的重要保障。因此,要預(yù)防非法的信息存取和信息在傳輸過程中被非法竊取。(3)信息的完整性要求。電子商務(wù)簡化了貿(mào)易過程,減少了人為的干預(yù),同時也帶來維護(hù)貿(mào)易各方商業(yè)信息的完整、統(tǒng)一的問題。由于數(shù)據(jù)輸入時的意外差錯或欺詐行為,可能導(dǎo)致貿(mào)易各方信息的差異。此外,數(shù)據(jù)傳輸過程中信息的丟失、信息重復(fù)或信息傳送的次序差異也會導(dǎo)致貿(mào)易各方信息的不同。貿(mào)易各方信息的完整性將影響到貿(mào)易各方的交易和經(jīng)營策略,保持貿(mào)易各方信息的完整性是電子商務(wù)應(yīng)用的基礎(chǔ)。因此,要預(yù)防對信息的隨意生成、修改和刪除,同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)并保證信息傳送次序的統(tǒng)一。(4)信息的不可抵賴性要求。電子商務(wù)可能直接關(guān)系到貿(mào)易雙方的商業(yè)交易,如何確定要進(jìn)行交易的貿(mào)易方正是進(jìn)行交易所期望的貿(mào)易方,這一問題則是保證電子商務(wù)順利進(jìn)行的關(guān)鍵。(5)交易身份的真實性要求。交易者身份的真實性是指交易雙方確實是存在的。網(wǎng)上交易的雙方要使交易成功,必須互相信任,確認(rèn)對方真實,對商家要考慮客戶是否有信譽。(6)系統(tǒng)的可靠性要求。電子商務(wù)系統(tǒng)的可靠性是指防止由于計算機失效、程序錯誤、傳輸錯誤、硬件故障、系統(tǒng)軟件錯誤、數(shù)據(jù)庫出錯、計算機病毒和自然災(zāi)害所產(chǎn)生的潛在威脅,并加以控制和預(yù)防,確保系統(tǒng)安全可靠性。保證計算機系統(tǒng)的安全是保證電子商務(wù)系統(tǒng)數(shù)據(jù)傳輸及電子商務(wù)完整性檢查的正確和可靠的根基。
通過使用以下四種電子商務(wù)安全密碼技術(shù),可以基本滿足不同的電子商務(wù)安全需求。(1)完整性保護(hù)技術(shù)。完整性保護(hù)技術(shù)是用于提供消息認(rèn)證的安全機制。典型的完整性保護(hù)技術(shù)是消息認(rèn)證碼是將利用一個帶密鑰的雜湊函數(shù)對消息進(jìn)行計算,產(chǎn)生消息認(rèn)證碼,并將它附著在消息之后一起傳給接收方,接收方在收到消息后可以重新計算消息認(rèn)證碼,并將其與接收到的消息認(rèn)證碼進(jìn)行比較:如果它們相等,接收方就認(rèn)為消息沒有被篡改;如果它們不相等,接收方就知道消息在傳輸過程中被篡改了。(2)真實性保護(hù)技術(shù)。真實性保護(hù)技術(shù)用來確認(rèn)某一實體所聲稱的身份,以對抗假冒攻擊。在電子商務(wù)中,交易信息通過網(wǎng)絡(luò)轉(zhuǎn)發(fā),可能在傳輸過程有一定的延遲,需要通過數(shù)據(jù)源鑒別來確認(rèn)交易信息的真正來源。(3)機密性保護(hù)技術(shù)。機密性保護(hù)技術(shù)是為了防止敏感數(shù)據(jù)泄漏給那些未經(jīng)授權(quán)的實體。(4)抗抵賴技術(shù)。抗抵賴技術(shù)是為了防止惡意主體事后否認(rèn)所發(fā)生的事實或行為。要解決上述問題,必須在每一事件發(fā)生時,留下關(guān)于該事件的不可否認(rèn)證據(jù)。當(dāng)出現(xiàn)糾紛時,可由可信第三方驗證這些留下的證據(jù).這些證據(jù)必須具有不可偽造或防篡改的特點。
三、電子商務(wù)安全審計
(一)電子商務(wù)安全外部審計
外部審計是指審計師對公司電子商務(wù)網(wǎng)站的安全工作進(jìn)行審計,對消費者提供數(shù)據(jù)安全、商業(yè)政策、交易完整、數(shù)據(jù)隱私等方面的審計。消費者可以通過查詢這些第三方組織的網(wǎng)站進(jìn)行了解。1998年美國注冊會計師協(xié)會(AICPA)先后成立的Elliott委員會和Cohen委員會,可以對電子商務(wù)的這方面內(nèi)容提供鑒證。AICPA對電子商務(wù)提供的保證服務(wù)主要分為兩個方面:完整性保證系統(tǒng)(Integrity Assurance System):電子交易中的數(shù)據(jù)要素是各方同意達(dá)成的,并且在數(shù)據(jù)處理與存儲的過程中保持其完整性,沒有未經(jīng)授權(quán)的修改。安全性保證系統(tǒng)(SecurityAssuranceSystem):交易雙方的身份驗證以及電子數(shù)據(jù)沒有未經(jīng)授權(quán)的泄漏。
(二)電子商務(wù)安全內(nèi)部審計
內(nèi)部審計的作用主要體現(xiàn)在對于電子商務(wù)公司內(nèi)部系統(tǒng)安全和財務(wù)風(fēng)險的管理上,主要包括兩個方面的內(nèi)容:對電子商務(wù)系統(tǒng)的技術(shù)審計;對電子商務(wù)公司的財務(wù)進(jìn)行審計。
1.技術(shù)審計。對電子商務(wù)系統(tǒng)進(jìn)行技術(shù)審計的主要內(nèi)容有三項:(1)紀(jì)錄、跟蹤系統(tǒng)的運行狀況。利用審計工具,監(jiān)視和紀(jì)錄系統(tǒng)的活動情況,如紀(jì)錄用戶登錄賬號、登錄時間、登錄的終端以及所訪問的文件、存取操作,并放人系統(tǒng)日志中保存在磁盤上,使影響系統(tǒng)安全性的存取以及其他非法操作留下線索,以便審查。(2)檢測各種安全事故。審計工具能檢測和判定對系統(tǒng)的攻擊,如多次使用非法口令登錄系統(tǒng)的嘗試,及時提供報警甚至自動處理,使系統(tǒng)安全管理人員能夠了解系統(tǒng)的運行情況,及時堵住非法入侵者。審計工具還能識別合法用戶的誤操作等。(3)保存、維護(hù)和管理審計日志。由于審計日志記錄了審計、跟蹤、檢測各種安全事件的結(jié)果,是查找、分析網(wǎng)絡(luò)系統(tǒng)安全事件的客觀依據(jù),是重要的系統(tǒng)文檔,必須有可靠的存儲和管理機制。在現(xiàn)代的經(jīng)濟(jì)環(huán)境下對電子商務(wù)公司的財務(wù)進(jìn)行審計,其審計的職能已經(jīng)發(fā)生了根本性的變化。審計已經(jīng)從傳統(tǒng)的財務(wù)審計過渡到了風(fēng)險審計與內(nèi)部控制。因此,運用內(nèi)部審計可以很好地控制風(fēng)險的發(fā)生。
2.財務(wù)審計。對電子商務(wù)系統(tǒng)進(jìn)行財務(wù)審計的主要內(nèi)容有兩項:(1)對電子商務(wù)風(fēng)險設(shè)定非財務(wù)化監(jiān)測工具,這種工具可以是數(shù)量化的,也可以是非數(shù)量化的。比如實時監(jiān)測服務(wù)器訪問者數(shù)量,或者使用嗅探器工具網(wǎng)絡(luò)監(jiān)視工具對公司內(nèi)部網(wǎng)以及國際互聯(lián)網(wǎng)出口進(jìn)行監(jiān)測。(2)對電子商務(wù)風(fēng)險實行與商業(yè)風(fēng)險并行的另外一套防范方法,但是這種防范措施要與其他風(fēng)險的防范一起進(jìn)入風(fēng)險管理的總的成本與人員控制。
參考文獻(xiàn):
[1] 劉艷慧.電子商務(wù)及其安全性研究與應(yīng)用[D].天津:天津大學(xué),2008.
[2] 王鐵柱,等.中國電子商務(wù)安全性分析與研究[J].河北公安警察職業(yè)學(xué)院學(xué)報,2010,(3).
關(guān)鍵詞:政府審計;法律依據(jù);國家經(jīng)濟(jì)安全;評估
中圖分類號:F239.44 文獻(xiàn)標(biāo)識碼:B
法律為政府審計評估國家經(jīng)濟(jì)安全提供了合法性基礎(chǔ),使政府審計在維護(hù)和保障國家經(jīng)濟(jì)安全方面負(fù)有重要的責(zé)任。
一、我國法律中有關(guān)政府審計實施國家經(jīng)濟(jì)安全評估的依據(jù)
我國政府審計機關(guān)代表政府對國家經(jīng)濟(jì)安全進(jìn)行監(jiān)督和評價,是由我國法律賦予的權(quán)力,相關(guān)的法律主要有《憲法》、《審計法》。
(一)《憲法》授予了政府審計的審計監(jiān)督權(quán)力
監(jiān)督職能是審計最基本的職能,其他職能都是監(jiān)督職能的延伸與拓展。而政府審計具有的審計監(jiān)督權(quán)力是由我國的最高法律——《憲法》來授予的?!稇椃ā返谌碌诰攀粭l規(guī)定:“國務(wù)院設(shè)立審計機關(guān),對國務(wù)院各部門和地方各級政府的財政收支,對國家的財政金融機構(gòu)和企業(yè)事業(yè)組織的財務(wù)收支,進(jìn)行審計監(jiān)督?!笨梢?,由政府審計來進(jìn)行審計監(jiān)督,是具有法律保障的。
(二) 《審計法》對政府審計評估國家經(jīng)濟(jì)安全進(jìn)行了相關(guān)規(guī)定
從我國《審計法》可以見到有關(guān)的政府審計監(jiān)督和評估國家經(jīng)濟(jì)安全的相關(guān)依據(jù),內(nèi)容如下:
1.《審計法》第一章第一條規(guī)定,政府審計的目的就是“為了加強國家的審計監(jiān)督,維護(hù)國家財政經(jīng)濟(jì)秩序,促進(jìn)廉政建設(shè),保障國民經(jīng)濟(jì)健康發(fā)展?!闭畬徲嫷哪繕?biāo)之一就是“維護(hù)國家財政經(jīng)濟(jì)秩序”,財政經(jīng)濟(jì)秩序是有關(guān)國家經(jīng)濟(jì)安全的重要內(nèi)容之一,可見,《審計法》中已經(jīng)將維護(hù)國家經(jīng)濟(jì)安全作為了政府審計的重要目標(biāo)之一。
2.《審計法》第一章第二條規(guī)定“國務(wù)院各部門和地方各級人民政府及其各部門的財政收支,國有的金融機關(guān)和企業(yè)事業(yè)組織財務(wù)收支,以及其他依照本法規(guī)定應(yīng)當(dāng)接受審計的財政收支、財務(wù)收支,依照本法規(guī)定接受審計監(jiān)督。審計機關(guān)對前款所列財政收支或者財務(wù)收支的真實、合法和效益,依法進(jìn)行審計監(jiān)督。”這條規(guī)定授權(quán)政府審計具有監(jiān)督政府預(yù)算管理的權(quán)力,將政府審計的監(jiān)督范圍擴大到了宏觀經(jīng)濟(jì)管理領(lǐng)域,突出了政府審計在宏觀經(jīng)濟(jì)管理中的重要作用。
3.《審計法》第三章第十八條規(guī)定:“審計署對中央銀行的財務(wù)收支,進(jìn)行審計監(jiān)督。審計機關(guān)對國有金融機構(gòu)的資產(chǎn)、負(fù)債、損益,進(jìn)行審計監(jiān)督?!边@授予了政府審計對金融機構(gòu)及金融監(jiān)管機構(gòu)進(jìn)行監(jiān)督的權(quán)力,有權(quán)監(jiān)督評價金融資產(chǎn)質(zhì)量及金融系統(tǒng)運行風(fēng)險。
4.《審計法》第三章第二十條規(guī)定:“審計機關(guān)對國有企業(yè)的資產(chǎn)、負(fù)債、損益,進(jìn)行審計監(jiān)督?!边@條規(guī)定授予了政府審計機關(guān)對國有企業(yè)(包括關(guān)系到國家經(jīng)濟(jì)安全的國有企業(yè))進(jìn)行監(jiān)督的權(quán)力。
5.《審計法》第三章第二十二條規(guī)定:“審計機關(guān)對政府投資和以政府投資為主的建設(shè)項目的預(yù)算執(zhí)行情況和決算,進(jìn)行審計監(jiān)督?!闭绻顿Y于關(guān)系到國家經(jīng)濟(jì)安全的領(lǐng)域,當(dāng)然也要接受政府審計機關(guān)的監(jiān)督。
6.《審計法》第三章第二十三條規(guī)定:“審計機關(guān)對政府部門管理的和其他單位受政府委托管理的社會保障基金、社會捐贈基金以及其他有關(guān)基金、資金的財務(wù)收支,進(jìn)行審計監(jiān)督?!鄙鐣U匣鸬仁怯嘘P(guān)民生安全的重要內(nèi)容,這條規(guī)定賦予了審計機關(guān)監(jiān)督民生安全的權(quán)力。
7.《審計法》第三章第二十四條規(guī)定:“審計機關(guān)對國際組織和外國政府援助、貸款項目的財務(wù)收支,進(jìn)行審計監(jiān)督?!?這賦予了政府審計監(jiān)督和評估國際及外國貸款項目的權(quán)力,國際及外國貸款項目則是關(guān)系到金融安全的重要項目。
從我國《憲法》和《審計法》的上述規(guī)定可以看到法律賦予了我國政府審計在監(jiān)督和評價國家經(jīng)濟(jì)安全方面一定的權(quán)力。
二、 我國現(xiàn)行法律有關(guān)政府審計評估國家經(jīng)濟(jì)安全依據(jù)的缺陷
根據(jù)《憲法》和《審計法》的上述規(guī)定,政府審計可以在一定程度上、一定范圍內(nèi)開展有關(guān)國家經(jīng)濟(jì)安全的監(jiān)督和評價工作。但是,應(yīng)當(dāng)看到,這些法律規(guī)定如果作為政府審計開展國家經(jīng)濟(jì)安全評估工作的依據(jù),是存在一些缺陷的:
(一)現(xiàn)行法律依據(jù)僅涉及“財政、財務(wù)收支”審計
我國現(xiàn)行的法律規(guī)定中有關(guān)政府審計的范圍都是限于“財務(wù)收支”或“財政收支”審計,財政財務(wù)收支的審計目標(biāo)僅限于真實性和合法合規(guī)性上,不論從審計范圍還是審計目標(biāo)來看,傳統(tǒng)的財政財務(wù)收支審計都不足以評估國家經(jīng)濟(jì)安全。
(二)對政府審計用來“維護(hù)國家財政經(jīng)濟(jì)秩序”過于狹窄
《審計法》對政府審計用以“維護(hù)國家財政經(jīng)濟(jì)秩序”的規(guī)定未免過于狹窄,不能適應(yīng)今天全球化的發(fā)展以及經(jīng)濟(jì)風(fēng)險的防范,國家財政經(jīng)濟(jì)秩序也僅是國家經(jīng)濟(jì)安全的一個方面,不能全面代表國家經(jīng)濟(jì)安全。特別是在現(xiàn)今全球經(jīng)濟(jì)危機的背景之下,更是要拓展政府審計的審計目標(biāo)。
(三)僅監(jiān)督政府部門的財政收支,不足以對財政安全作出評估
財政安全所涉及的方面是很多的,而不僅僅是政府的財政收支是否真實和合法的問題。如財政收入是否穩(wěn)定增長;財政赤字是否引發(fā)嚴(yán)重的財政失衡;國債的規(guī)模是否引致國債危機;國債的使用效益如何;國家外債風(fēng)險如何;是否存在或有隱性負(fù)債、程度如何;財政政策有無確實履行及效果如何等等,都屬于財政安全涉及的內(nèi)容。如果政府審計僅僅監(jiān)督和評價政府的財政收支,是遠(yuǎn)不夠評估國家經(jīng)濟(jì)安全的。
(四)僅監(jiān)督金融機構(gòu)的資產(chǎn)、負(fù)債和損益,不足以維護(hù)金融安全
對金融安全進(jìn)行評估,應(yīng)該是對整個國家的金融市場體系和金融運行體系進(jìn)行的評估。不僅包括評估金融機構(gòu)資產(chǎn)質(zhì)量,還要包括金融機構(gòu)的信用風(fēng)險;國際投機資本的風(fēng)險;金融創(chuàng)新產(chǎn)品特別是金融衍生產(chǎn)品的交易風(fēng)險;匯率波動造成的風(fēng)險;國外金融危機對我國金融業(yè)造成的沖擊等各方面的評價。僅監(jiān)督金融機構(gòu)的資產(chǎn)、負(fù)債和損益,監(jiān)督中央銀行的財務(wù)收支,是不足以評估金融安全的。
(五)缺乏其他如民生安全、環(huán)境安全、能源安全、信息安全等國家經(jīng)濟(jì)安全的監(jiān)督與評估內(nèi)容
在我國目前的法律中雖然有對社會保障資金、國有企業(yè)等方面的監(jiān)督與評估內(nèi)容,但是這只是冰山一角,總體上來說,缺乏對如民生安全、環(huán)境安全、能源安全、信息安全等國家經(jīng)濟(jì)安全的監(jiān)督與評估內(nèi)容的有關(guān)法律規(guī)定。
三、借鑒美國相關(guān)法律及GAO的實踐,改進(jìn)我國現(xiàn)行法律
美國政府審計工作做的比較好,取得了很好效果,這雖然與其政府審計模式(獨立性)有很大的關(guān)系,但是也離不開法律的支持;對于國家經(jīng)濟(jì)安全的評估方面,也有很好的實踐基礎(chǔ)。
(一) 美國有關(guān)法律規(guī)定
美國有關(guān)政府審計評估國家經(jīng)濟(jì)安全的法律規(guī)定的比較多的,而且在不斷補充之中①。如《1921年預(yù)算與會計法案》中由美國國會賦予了美國會計總署“有權(quán)調(diào)查與公共資金的收入、支出和使用相關(guān)的所有事項”以及“在調(diào)查公共支出的經(jīng)濟(jì)性和效率性方面提供建議”的職權(quán);《1945年政府公司控制法》將政府審計對象拓展到“包括除中央情報局和總統(tǒng)辦公室以外的聯(lián)邦政府各部門及其所屬企事業(yè)單位和公共開支有關(guān)的事項”;《1970年立法機關(guān)重組法案》授權(quán)審計總署對聯(lián)邦政府活動進(jìn)行項目評估和分析;《1974年國會預(yù)算和處罰控制法案》補充了審計總署的評價職能和預(yù)算過程中的職責(zé);《1980年審計總署法案》進(jìn)一步強化了審計總署從政府部門和其他組織獲取調(diào)查和評價所需資料的權(quán)力;《1990年首席財務(wù)官法案》和《1994年政府管理改革法案》授權(quán)審計總署審計政府部門的財務(wù)報表和聯(lián)邦政府的年度合并財務(wù)報表;《1993年政府績效與結(jié)果法案》授權(quán)審計總署向國會報告法案的執(zhí)行情況,以監(jiān)督聯(lián)邦政府的績效改革進(jìn)程。
(二)美國的實踐基礎(chǔ)及借鑒
借鑒美國GAO在評估國家經(jīng)濟(jì)安全方面開展的實踐工作,對我國的有關(guān)法律作出進(jìn)一步修訂,為我國政府審計評估國家經(jīng)濟(jì)安全提供一個良好的法律基礎(chǔ)。
1.在法律中拓展政府審計評價目標(biāo)及審計評價方法。美國GAO更多的是績效審計或?qū)m棇徲嫞床辉僦饕獙ω斦攧?wù)收支的真實性和合法合規(guī)性進(jìn)行監(jiān)督審查,而更注重評價“經(jīng)濟(jì)、效率和效果”,或是針對專門的項目進(jìn)行審查和評價。美國績效審計的工作量已經(jīng)占到了總工作量的90%以上②。相比而言,我國政府審計如果僅限于“財政財務(wù)審計”是不足以評價國家經(jīng)濟(jì)安全的,其審計目標(biāo)、審計途徑和方法應(yīng)作出拓展,并要在法律中予以規(guī)定。
2.在法律中明確政府審計“維護(hù)國家經(jīng)濟(jì)安全”的重要目標(biāo)。借鑒美國GAO在《2000-2007年的戰(zhàn)略規(guī)劃》中提出的戰(zhàn)略目標(biāo),其中,戰(zhàn)略目標(biāo)之一是“確保美國人民的福利和財政安全”,戰(zhàn)略目標(biāo)二是“應(yīng)對不斷變化的安全威脅和全球一體化挑戰(zhàn)”。美國審計總署對于政府審計維護(hù)國家安全(不僅是國家經(jīng)濟(jì)安全)的職責(zé)是充分予以肯定的。我們也應(yīng)該在法律中進(jìn)一步明確。
3.拓展財政安全的評估范圍。如美國GAO最近就美國7 000萬億美元的救市計劃發(fā)表了題為“為保證救市方案的完整性、權(quán)責(zé)明確和透明度,財政部需采取更多行動”的報告,除了指明救市資金去向不明以及金融機構(gòu)高層薪酬狀況不夠透明兩大監(jiān)管漏洞之外,報告同時還指出了財政部金融穩(wěn)定辦公室人手不夠,與國會信息溝通不暢等缺陷。[1]我國政府審計對財政安全的評估內(nèi)容也要作出進(jìn)一步的拓展,把重點逐步放在評估整個財政安全上,特別是政府財政政策執(zhí)行的效率效果及財稅改革的效果上,并提出建設(shè)性意見,而不能僅限于政府的財政收支上。 4.拓展金融安全的評估范圍。如美國GAO下面就專設(shè)了金融市場和社會投資局,負(fù)責(zé)評估美國整個金融方面的審計工作。GAO曾對“對沖基金存在的現(xiàn)在的系統(tǒng)風(fēng)險”發(fā)表了報告,“詳述了對沖基金、金融機構(gòu)和監(jiān)管者在風(fēng)險管理和透明度上所取得的進(jìn)展,但最後認(rèn)為仍然有潛在的系統(tǒng)性風(fēng)險”。[2]GAO還注重對金融機構(gòu)監(jiān)管系統(tǒng)的評估,但并不限于“財務(wù)收支”,GAO曾發(fā)表過報告中稱:“美國當(dāng)前的金融監(jiān)管系統(tǒng)太過陳舊,機制也不健全,因此難以防止未來危機的出現(xiàn)。政策制定者必須迅速采取行動,對金融監(jiān)管系統(tǒng)進(jìn)行改革”。[3]相比而言,我國目前《審計法》中的規(guī)定,僅對中央銀行的財務(wù)收支、金融機構(gòu)的資產(chǎn)、負(fù)債和損益進(jìn)行評價,是不足以評估整個金融運行體系的安全的。要加強對金融產(chǎn)品、金融手段等各方面的監(jiān)督與評估。
5.將評估有關(guān)民生安全、環(huán)境安全、能源安全、信息安全等內(nèi)容也納入政府審計的工作范圍。
在民生安全方面,如美國GAO就“食品安全監(jiān)管體制問題過約20余篇的報告,呼吁整合機構(gòu)、消除弊端。就環(huán)境安全方面、信息安全方面和能源安全方面,美國GAO都對此進(jìn)行調(diào)查,并發(fā)表報告。例如石油生產(chǎn),認(rèn)為“石油生產(chǎn)高峰可能發(fā)生在2040年?!辈ⅰ敖ㄗh能源部和聯(lián)邦部門有必要制定戰(zhàn)略,減輕石油生產(chǎn)高峰將帶來的影響”。
美國政府審計對民生安全(包括食品安全、糧食安全等)、環(huán)境安全、能源安全等多方面都有著評估的實踐經(jīng)驗,這些具體的做法值得我們借鑒,當(dāng)然,更重要的是,要將這些涉及國家經(jīng)濟(jì)安全的重要內(nèi)容作為政府審計的評價范圍,必須以法律作為其支撐依據(jù)。目前來看,雖然我國法律,特別是《審計法》賦予了政府審計評估國家經(jīng)濟(jì)安全的權(quán)力,但是真正要是政府審計發(fā)揮其“免疫系統(tǒng)”的功能,對國家經(jīng)濟(jì)安全進(jìn)行預(yù)防、提示和抵御,法律還需要進(jìn)一步修正。[4]
注釋:
① 有關(guān)美國政府審計的法律內(nèi)容規(guī)定參照李永強.美國政府審計發(fā)展及其啟示[J].財會通訊(學(xué)術(shù)版),2007(11).
② 劉明輝.新公共管理背景下的績效審計研究[J].財政監(jiān)督,2006(10).原文注:資料來源:lnaudit.com.cn/gyzfjxsjdtt.htm,遼寧省暨沈陽市課題組,《關(guān)于政府績效審計的探討》。
參考文獻(xiàn)
[1] 7000億美元救市計劃再處風(fēng)口浪尖[EB/OL].[2008-12-17].zgxxb.com.cn.
[2] 對沖基金仍然構(gòu)成潛在的系統(tǒng)性風(fēng)險——GAO報告[EB/OL].[2008-02-26].news.hexun.com.
一、內(nèi)部審計質(zhì)量外部評估的基本含義
(一)內(nèi)部審計質(zhì)量外部評估的含義
IIA 在2003 年修訂頒布的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中,將質(zhì)量項目評估釋義為內(nèi)部審計部門應(yīng)當(dāng)通過有關(guān)過程,對質(zhì)量項目的總體有效性進(jìn)行監(jiān)測和評價。IIA 在2009 年修訂頒布的《國際內(nèi)部審計專業(yè)實務(wù)框架》中,將質(zhì)量保證與改進(jìn)程序釋義為質(zhì)量保證與改進(jìn)程序旨在對內(nèi)部審計活動是否遵循內(nèi)部審計定義和《標(biāo)準(zhǔn)》,以及內(nèi)部審計師是否遵循《職業(yè)道德規(guī)范》進(jìn)行評估,還可以用來評價內(nèi)部審計活動的效率和效果,并識別改進(jìn)的機會。中內(nèi)協(xié)借鑒IIA 的最近定義及解釋,并根據(jù)我國內(nèi)部審計的實際情況,在2012 年的《評估辦法》中,將內(nèi)部審計質(zhì)量評估定義為由具備職業(yè)勝任能力的人員,以《內(nèi)部審計準(zhǔn)則》、內(nèi)部審計人員職業(yè)道德規(guī)范為標(biāo)準(zhǔn),同時參考風(fēng)險管理、內(nèi)部控制等方面的法律法規(guī),對組織的內(nèi)部審計工作進(jìn)行檢查和評價的活動。該定義明確指出了內(nèi)部審計質(zhì)量評估的人員、內(nèi)容、標(biāo)準(zhǔn)、依據(jù)及評估的程序和方法,是對IIA 定義的進(jìn)一步明確和細(xì)化。
目前IIA 所實施的內(nèi)部審計質(zhì)量外部評估,主要分為兩種形式,一種為獨立審定的自我評估,這是內(nèi)部審計部門按照IIA 要求的程序和方法,對內(nèi)部審計活動進(jìn)行自我評估,形成評估報告后,由IIA 的獨立審定師進(jìn)行現(xiàn)場評估,給出初步評估結(jié)論,隨后再出具正式評估報告。另一種是全面質(zhì)量評估,這是由IIA質(zhì)量評估小組按照IIA 要求的程序和方法,對內(nèi)部審計活動進(jìn)行外部評估,并形成質(zhì)量評估報告。當(dāng)前我國所開展的內(nèi)部審計質(zhì)量評估,按照實施主體的不同可以分為內(nèi)部評估和外部評估兩種形式。內(nèi)部評估與外部評估的聯(lián)系主要表現(xiàn)在:一是評估的依據(jù)和內(nèi)容相同。內(nèi)部評估與外部評估都要按照《評估手冊》的要求,對組織的內(nèi)部審計環(huán)境和內(nèi)部審計業(yè)務(wù)實施全面的審視與檢查,因此,兩種評估的依據(jù)和內(nèi)容具有一致性。二是評估的程序和方法相同。內(nèi)部評估與外部評估的程序都包括前期準(zhǔn)備、現(xiàn)場實施和出具評估報告三個階段,內(nèi)部評估和外部評估的方法都采用問卷調(diào)查和訪談、資料審閱等手段,說明兩者具有相同的評估程序和方法。三是評估的目標(biāo)相同。內(nèi)部評估與外部評估都是為了改善組織內(nèi)部審計環(huán)境,提高內(nèi)部審計工作質(zhì)量,并提高組織各層級對內(nèi)部審計工作的認(rèn)可度和滿意度。
內(nèi)部評估與外部評估的區(qū)別主要表現(xiàn)在:一是評估的主體不同。內(nèi)部評估的人員主要來自組織內(nèi)部,而外部評估人員則全部來自內(nèi)部審計機構(gòu)以外,由中內(nèi)協(xié)或其認(rèn)定的機構(gòu)從評估專家?guī)熘羞x定。二是評估的時間及頻率不同。內(nèi)部評估作為組織對內(nèi)部審計工作的一種有效監(jiān)管手段,可以根據(jù)組織的需要,不定期地加以組織實施;而外部評估則時間跨度相對較長,頻率相對較低。三是評估結(jié)論的權(quán)威性不同。由于評估的主體不同,故會對評估工作的獨立性與客觀性產(chǎn)生影響,從而造成內(nèi)部評估和外部評估結(jié)論的權(quán)威性存在區(qū)別。因此,內(nèi)部評估僅作為組織對內(nèi)部審計的一種監(jiān)管手段,其評估結(jié)論僅代表組織對內(nèi)部審計質(zhì)量的認(rèn)可。而外部評估不僅是一種監(jiān)管手段,評估結(jié)論更是代表著整個內(nèi)部審計行業(yè)對組織內(nèi)部審計工作質(zhì)量的評價與認(rèn)可。
(二)內(nèi)部審計質(zhì)量外部評估的內(nèi)容
為了更好地指導(dǎo)我國內(nèi)部審計質(zhì)量評估工作的開展,中內(nèi)協(xié)制定了《評估手冊》,對內(nèi)部審計質(zhì)量評估的內(nèi)容作出了明確的規(guī)定,共分為兩大評估類別:第一類是內(nèi)部審計環(huán)境,包括了11 個評估要素和19項評估要點;第二類是內(nèi)部審計業(yè)務(wù),共包括8 個評估要素和15 項評估要點??梢姡瑑?nèi)部審計質(zhì)量評估所涉及的內(nèi)容十分廣泛,除了應(yīng)當(dāng)關(guān)注和評估直接影響內(nèi)部審計業(yè)務(wù)質(zhì)量的各主要因素,包括審計計劃制定、審計過程控制、審計工具與技術(shù)、審計報告編制、后續(xù)審計管理等方面外,評估還應(yīng)當(dāng)關(guān)注和評估對內(nèi)部審計質(zhì)量具有重要影響的內(nèi)部審計環(huán)境中的各主要因素,包括審計獨立性和客觀性、審計機構(gòu)的組織定位及其管理、審計質(zhì)量控制的內(nèi)容及機制、審計質(zhì)量評估的內(nèi)容及形式、審計人員素質(zhì)、審計信息溝通、內(nèi)外部審計協(xié)調(diào)機制以及審計外包質(zhì)量等方面。《評估手冊》既是一整套實施內(nèi)部審計外部質(zhì)量評估工作的規(guī)程,同時也是指導(dǎo)組織保證和改進(jìn)內(nèi)部審計質(zhì)量,開展內(nèi)部審計質(zhì)量評估的指南。
二、內(nèi)部審計質(zhì)量外部評估的好處基于中鐵大橋局的基本經(jīng)驗
中鐵大橋局已經(jīng)于2012 年5 月通過了由中內(nèi)協(xié)組織實施的內(nèi)部審計質(zhì)量外部評估,成為我國首家通過中內(nèi)協(xié)內(nèi)部審計質(zhì)量外部評估的單位。由于本次評估是從第三方的角度對中鐵大橋局的內(nèi)部審計質(zhì)量情況進(jìn)行的全面檢查和審視,并且對進(jìn)一步改進(jìn)中鐵大橋局內(nèi)部審計工作提出了中肯而切實可行的整改意見和建議。中鐵大橋局的高管層高度重視評估組所提出的意見,并根據(jù)評估報告的要求,認(rèn)真、及時地進(jìn)行了落實整改,從而取得了明顯的評估效應(yīng):企業(yè)的內(nèi)部審計環(huán)境有了進(jìn)一步改善,內(nèi)部審計資源得到了進(jìn)一步加強,審計業(yè)務(wù)技術(shù)方法得到了進(jìn)一步豐富,內(nèi)部審計工作質(zhì)量得到了明顯的提升。中鐵大橋局僅是我國眾多的企事業(yè)單位中的代表,其通過內(nèi)部審計質(zhì)量評估所取得的實際效應(yīng)當(dāng)是具有一定的代表性與指導(dǎo)意義的。從我國內(nèi)部審計質(zhì)量管理的現(xiàn)狀,以及中鐵大橋局實施內(nèi)部審計質(zhì)量外部評估的實際效果來看,通過開展內(nèi)部審計質(zhì)量外部評估,對于促進(jìn)提升內(nèi)部審計工作的質(zhì)量、效率和效果具有重要意義:
(一)能夠有效提高組織內(nèi)部各個層級對內(nèi)部審計工作的認(rèn)可度和滿意度,改善內(nèi)部審計環(huán)境
外部評估人員本著客觀公正的原則,通過運用問卷調(diào)查、訪談和現(xiàn)場測試等方法獲取充分而可靠的證據(jù),尤其是聽取治理層、管理層或其他利益相關(guān)方的意見和建議,幫助內(nèi)部審計機構(gòu)在組織架構(gòu)、工作程序、工作方法、工作內(nèi)容等方面進(jìn)行不斷地改進(jìn)和完善。實踐證明,高水平的內(nèi)部審計質(zhì)量外部評估,能夠提高組織各個層級對內(nèi)部審計工作的關(guān)注度,增強內(nèi)部審計在組織中的認(rèn)可度和權(quán)威性。同時,內(nèi)部審計機構(gòu)自身也要為達(dá)到各個層級的要求和期望而不斷努力。
(二)能夠有效促進(jìn)內(nèi)部審計機構(gòu)和人員遵循標(biāo)準(zhǔn),提升內(nèi)部審計質(zhì)量
內(nèi)部審計質(zhì)量外部評估是以全面評估內(nèi)部審計活動是否遵循《中國內(nèi)部審計準(zhǔn)則》(以下簡稱《準(zhǔn)則》)為主要內(nèi)容,評價遵循程度,找出差距,尋求改進(jìn)。通過開展內(nèi)部審計質(zhì)量評估,將體現(xiàn)在《準(zhǔn)則》中的內(nèi)部審計職業(yè)理念、執(zhí)業(yè)原則、實務(wù)標(biāo)準(zhǔn)、技術(shù)方法和人員勝任能力等各項要求,全面宣傳至組織各個層級及有關(guān)人員,引導(dǎo)和推動《準(zhǔn)則》的廣泛應(yīng)用,不斷提高內(nèi)部審計工作的質(zhì)量,從而提高整個內(nèi)部審計行業(yè)的職業(yè)化水平。
(三)能夠有效提高內(nèi)部審計人員專業(yè)勝任能力
內(nèi)部審計質(zhì)量外部評估十分關(guān)注內(nèi)部審計人員促進(jìn)組織增加價值的能力,通過開展評估活動,能夠全面、客觀地了解和評價內(nèi)部審計人員的執(zhí)業(yè)情況,從而推動其不斷增強專業(yè)勝任能力??傊瑑?nèi)部審計質(zhì)量外部評估是一種對組織內(nèi)部審計的審計,而開展該項審計的目的是為了實現(xiàn)內(nèi)部審計的工作目標(biāo),即通過開展內(nèi)部審計質(zhì)量外部評估,進(jìn)一步優(yōu)化內(nèi)部審計環(huán)境,提升內(nèi)部審計人員的素質(zhì)和能力,提高內(nèi)部審計工作質(zhì)量、效率和效果,促進(jìn)組織加強內(nèi)部控制,強化風(fēng)險管理,增加組織價值,以幫助組織最終實現(xiàn)其目標(biāo)。
(四)能夠有效促進(jìn)內(nèi)部審計機構(gòu)服務(wù)企業(yè)的能力的全面提升
通過開展內(nèi)部審計質(zhì)量外部評估,內(nèi)部審計機構(gòu)在外部評估人員的幫助和指導(dǎo)下,對于組織目標(biāo)有了更加清晰的認(rèn)識,對于內(nèi)部審計職能定位有了更加準(zhǔn)確的把握。同時根據(jù)組織管理層、運營層的需要和被監(jiān)督服務(wù)對象的需求,堅持以風(fēng)險控制為導(dǎo)向,突出審計重點,統(tǒng)籌安排審計資源,科學(xué)制定審計計劃和審計方案,綜合運用各種審計技術(shù)手段,全面履行內(nèi)部審計的監(jiān)督、評價、咨詢、服務(wù)職責(zé),從而促使內(nèi)部審計機構(gòu)服務(wù)企業(yè)的能力得到全面的提升。
三、參加內(nèi)部審計質(zhì)量外部評估的內(nèi)部審計機構(gòu)必須做的幾項基本工作
(一)宣傳教育,提高對內(nèi)部審計質(zhì)量外部評估的認(rèn)識
內(nèi)部審計是現(xiàn)代組織制度的重要組成部分,是現(xiàn)代組織管理的重要環(huán)節(jié),需要組織內(nèi)部各個職能部門和全體員工的共同參與。內(nèi)部審計質(zhì)量外部評估同樣也是如此,外部評估人員既要對各項內(nèi)部審計業(yè)務(wù)進(jìn)行檢查和評價,同時也要對內(nèi)部審計環(huán)境進(jìn)行充分了解和評估。為了做好內(nèi)部審計質(zhì)量外部評估工作,應(yīng)當(dāng)從兩個層面重點抓好宣傳教育。一是在內(nèi)審協(xié)會層面,應(yīng)當(dāng)通過舉辦內(nèi)部審計質(zhì)量培訓(xùn)班、進(jìn)行報刊雜志以及網(wǎng)絡(luò)推介等多種途徑,宣傳介紹內(nèi)部審計質(zhì)量外部評估涵義、內(nèi)容、程序、方法、作用及成效,著重解決好內(nèi)部審計質(zhì)量外部評估是什么、查什么、怎么查、起什么作用、有什么益處等問題,促使內(nèi)部審計質(zhì)量外部評估工作深入人心;同時還可以通過典型引路的方式,擴大內(nèi)部審計質(zhì)量外部評估工作的影響范圍。二是在各級組織層面,內(nèi)部審計質(zhì)量外部評估工作目前正處于起步階段,組織中各層級管理人員,尤其是高級管理人員對其還不了解,內(nèi)部審計人員應(yīng)當(dāng)以內(nèi)審協(xié)會的推介為依托,在企業(yè)中廣泛宣傳,為開展審計質(zhì)量外部評估營造良好的氛圍,為進(jìn)行員工訪談和問卷調(diào)查打下良好的基礎(chǔ)。
(二)加強業(yè)務(wù)學(xué)習(xí),統(tǒng)一并提高對評估標(biāo)準(zhǔn)的認(rèn)識與理解
內(nèi)部審計人員既是各項審計活動的執(zhí)行人,也是內(nèi)部審計質(zhì)量評估的參與者,為了切實做好內(nèi)部審計質(zhì)量外部評估,內(nèi)部審計人員應(yīng)當(dāng)切實加強三個方面的業(yè)務(wù)學(xué)習(xí)。一是要加強對《評估辦法》和《評估手冊》的學(xué)習(xí)。充分了解、掌握評估工作程序、內(nèi)容及要點,對照評估標(biāo)準(zhǔn)開展對內(nèi)部審計質(zhì)量的自我評估,全面審視組織內(nèi)部審計環(huán)境和審計工作質(zhì)量,只有這樣才能針對工作不足有效整改。二是要加強對《準(zhǔn)則》和《內(nèi)部審計人員職業(yè)道德規(guī)范》的學(xué)習(xí)。加強對《準(zhǔn)則》的系統(tǒng)學(xué)習(xí),將《準(zhǔn)則》的要求落實到日常內(nèi)部審計工作中,從源頭上做好內(nèi)部審計質(zhì)量管理工作。三是要積極參與國際注冊內(nèi)部審計師考試(CIA)。IIA 是內(nèi)部審計質(zhì)量評估在全球的推動者,其所組織的CIA 考試十分注重將內(nèi)部審計質(zhì)量控制及質(zhì)量評估的思路和理念貫穿其中,而我國的內(nèi)部審計質(zhì)量外部評估工作,也主要是借鑒了IIA 的成功經(jīng)驗與做法。因此,內(nèi)部審計人員應(yīng)當(dāng)積極參與國際注冊內(nèi)部審計師培訓(xùn)考試,這對于內(nèi)部審計人員更加全面地了解和掌握內(nèi)部審計質(zhì)量外部評估的知識和技能,具有積極的促進(jìn)作用。
(三)做好審計記錄,按照評估標(biāo)準(zhǔn)做好各項審計工作
在評估過程中,外部評估人員除了通過開展訪談和問卷調(diào)查了解組織內(nèi)部審計工作質(zhì)量情況外,還需要對各項內(nèi)部審計業(yè)務(wù)的開展情況進(jìn)行檢查,這些主要是依靠對審計工作記錄的復(fù)核與審查,而這恰恰是內(nèi)部審計工作中容易忽視的環(huán)節(jié)。因此,在日常審計工作中,應(yīng)當(dāng)按照內(nèi)部審計質(zhì)量外部評估的要求,及時完整地做好對內(nèi)部審計環(huán)境、內(nèi)部審計過程、內(nèi)部審計結(jié)果、內(nèi)部審計效果等方面的審計工作記錄,真正落實《準(zhǔn)則》要求。
(四)開展自我評估,查找不足及時進(jìn)行改進(jìn)和完善
在進(jìn)行外部評估前,各級組織應(yīng)當(dāng)適時開展針對內(nèi)部審計質(zhì)量的自我評估。為了保證評估的客觀性,評估人員不應(yīng)僅由內(nèi)部審計人員擔(dān)任,還應(yīng)從組織內(nèi)部抽調(diào)熟悉內(nèi)部審計工作或與內(nèi)部審計機構(gòu)聯(lián)系較多的人員參與,按照內(nèi)部審計質(zhì)量外部評估的程序、內(nèi)容和標(biāo)準(zhǔn),重點對組織內(nèi)部經(jīng)常開展的審計項目、審計業(yè)務(wù)和審計環(huán)境等進(jìn)行全面檢查,評價內(nèi)部審計工作質(zhì)量,查找工作不足,提出改進(jìn)意見,形成《內(nèi)部審計質(zhì)量自我評估報告》提交組織最高管理層,聽取組織最高管理層的意見,并在他們的支持下,針對評估中發(fā)現(xiàn)的不足,及時組織落實整改,為迎接內(nèi)部審計質(zhì)量外部評估的開展奠定良好的基礎(chǔ)。
(五)做好與外部評估的配合和協(xié)調(diào)工作
在認(rèn)真做好上述前期準(zhǔn)備工作后,組織通過申請,并經(jīng)中內(nèi)協(xié)批準(zhǔn)同意以后,中內(nèi)協(xié)將會組成評估組,對組織內(nèi)部審計工作質(zhì)量進(jìn)行現(xiàn)場評估。在此期間,評估組將通過問卷調(diào)查、訪談、現(xiàn)場查閱文檔等方法,對組織內(nèi)部審計環(huán)境和內(nèi)部審計業(yè)務(wù)開展全面的檢查與評估,幫助組織進(jìn)一步改進(jìn)內(nèi)部審計工作質(zhì)量。對此組織應(yīng)當(dāng)要有清晰的認(rèn)識,在整個評估過程中,積極、主動地做好各項配合、協(xié)調(diào)工作,面對問題要真誠交流、虛心請教,并與評估人員一道探尋改進(jìn)工作的方法與措施,保證現(xiàn)場評估工作的順利開展。
(六)認(rèn)真落實整改,切實提升內(nèi)部審計工作質(zhì)量
現(xiàn)場評估完成以后,評估組將根據(jù)現(xiàn)場評估所了解、掌握的各種情況,對組織內(nèi)部審計質(zhì)量進(jìn)行綜合評分,總結(jié)組織內(nèi)部審計最佳實務(wù),查找內(nèi)部審計工作中亟待改進(jìn)的不足,并從治理層和內(nèi)部審計機構(gòu)兩個層面,提出進(jìn)一步改進(jìn)組織內(nèi)部審計質(zhì)量的意見和建議,最后形成《內(nèi)部審計質(zhì)量外部評估報告》提交給中內(nèi)協(xié)和接受評估的組織?!秲?nèi)部審計質(zhì)量外部評估報告》既是對本次評估工作的全面總結(jié),同時也是指導(dǎo)組織改進(jìn)內(nèi)部審計工作的重要依據(jù),這對于提升組織內(nèi)部審計工作質(zhì)量,具有積極的促進(jìn)作用。因此,組織應(yīng)當(dāng)高度重視外部評估所提意見和建議的整改與落實工作,積極創(chuàng)造條件,不斷改善內(nèi)部審計環(huán)境,不斷改進(jìn)內(nèi)部審計工作,切實提升內(nèi)部審計工作質(zhì)量。
四、當(dāng)前我國深入推進(jìn)內(nèi)部審計質(zhì)量外部評估的若干建議
當(dāng)前,應(yīng)當(dāng)采取多種舉措,積極推進(jìn)內(nèi)部審計質(zhì)量外部評估工作的深入開展。主要由三個方面:
(一)全面推廣內(nèi)部審計外部評估的成功經(jīng)驗。截至目前,我國通過了IIA 或中內(nèi)協(xié)內(nèi)部審計質(zhì)量外部
評估的有中廣核工程有限公司、中海殼牌石油化工有限公司和中鐵大橋局三家單位,并都取得了內(nèi)部審計環(huán)境得以改善、資源配置更趨合理、內(nèi)部審計質(zhì)量明顯提高等成效。當(dāng)前,中內(nèi)協(xié)應(yīng)當(dāng)充分發(fā)揮典型引路的示范作用,全面推廣已經(jīng)通過內(nèi)部審計質(zhì)量外部評估單位的成功做法與經(jīng)驗,用實實在在的效果彰顯內(nèi)部審計質(zhì)量外部評估的作用與價值,吸引更多的組織參與內(nèi)部審計質(zhì)量外部評估,推動我國內(nèi)部審計質(zhì)量外部評估事業(yè)的迅速發(fā)展。