$" 加强动态在线审计 ! 电算化系统中 & 业务处理是实时进
行 的 # 尤 其 是 网 络 化 系 统 &在 同 一 时 间 可 能 有 多 个 用 户 执 行 同 一 项 功 能 %调 用 同 一 个 数 据 文 件 &而 系 统 只 记 录 下 最 终 的
!""#$ %& 财会月刊 ! ! ! !"
$" 维护组织利益 " 内部审计是为组织服务的 & 其工作是为
了促进组织目标的实现 % 内部审计做好与外部审计之间的协 调工作 & 同样是为了维护组织利益 & 促进组织目标的实现 % 内 部审计与外部 审 计 的 协 调 工 作 能 够 提 高 审 计 的 综 合 效 率 & 避 免误会的产生 & 从而维护组织利益 %
# !" ! #$%& "
如 " 注册会计 师 进 行 的 财 务 报 表 审 计 与 内 部 审 计 进 行 的 财 务 审计 # 政府审计中 的 合 规 性 审 计 与 内 部 审 计 中 经 营 活 动 $ 内 部控制的遵循性审计 % 这对于审计资源而言是一种浪费 % 因 此内部审计应 该 做 好 与 外 部 审 计 的 协 调 工 作 & 了 解 外 部 审 计 的审计范围 $ 重点 & 并评价其审计质量 % 在此基础上可以利用 外部审计的成果 & 减少重复工作并提高效率 % 财政财务收支审计 $ 合法合规性审计 $ 管理审计以及领 导 离任 审计等 % 由于协调工作主要的内容和审计服务密切相关 &因此在 外部审计为本组织提供上述审计服务时 & 必须做好协调工作 & 以便内部审计与外部审计能及时沟通 $相互合作 $ 提高效率 %
/"#0123
’ 准则 ( 第 九 条 叙 述 了 协 调 工 作 的 内 容 "! 与 外 部 审 计 机 构及人员的沟通 % 内部审计应采用多种方式积极同外部审计 机构及人员进行沟通 & 以确认需要双方合作的事宜及合作的 具体内容 % " 配合外部审计工作 % 注册会计师审计与政府审 计在工作过程中 & 需要内部审计提供有关经营活动 $ 内部控制 等方面的信息 & 以便有针对性地进行审计 % 内部审计应在组织 适当管理层的支持与监督下配合外部审计工作 & 以提高外部 审计效率 & 减少外部审计成本 % # 评价外部审计工作质量 % 评 价外部审 计 工 作 质 量 必 须 考 虑 的 内 容 有 " 外 部 审 计 提 供 服 务 的独立性 # 外部审计所采用的审计程序及方法是否适当 # 外部 审计的工作范围和内容是否达到内部审计的要求 # 内部审计 能否 利 用 外 部 审 计 的 工 作 成 果 % $ 利 用 外 部 审 计 工 作 成 果 % 如果外部审计工作质量符合既定标准 & 内部审计可以利用外 部审计的工作成果 % 利用外部审计工作成果包括取得外部审 计报告 $ 管理建议书等 %
’" 减少重复审计 " 提高审计效率 ! 虽然内部审计与外部审
计的总体审计目标有所不同 & 在审计范围上也有各自的关注 点 & 但内部审计与外部审计在一定程度上依然有重叠之处 $ 例 结 果 # 若 审 计 时 只 对 静 态 系 统 进 行 审 查 &不 进 行 有 关 运 行 程 序 % 数据文件的 联 机 实 时 审 计 & 有 时 就 难 以 发 现 存 在 的 问 题 # 因此对于重要业务的处理 % 关键的处理程序 % 业务人员的上机 操作记录等应该加强动态审计 # 网 络 化 系 统 一 般 本 身 都 提 供 了 一 定 的 审 计 功 能 &一 旦 发 现非法的或 有 超 越 网 络 授 权 的 操 作 行 为 & 就 会 记 录 入 侵 者 的 登录用户名 %!" 地址 % 登录日期 % 时间等信息 & 并寻找到非法用 户曾经潜入系统内部的痕迹 # 利用大型数据库管理系统开发 的应用软件也能对登录系统的用户及其使用系统的情况进行 一定的监控 & 如 哪 些 用 户 使 用 了 系 统 % 进 行 了 哪 些 操 作 % 操 作 的次数 % 登录及退出系统时间等 # 审计人员可以实时检查系统 存放这些信 息 的 审 计 踪 迹 表 和 系 统 日 志 文 件 & 充 分 利 用 这 些 线索 # 同时 & 还可以利用专门软件进行重要数据的动态跟踪 & 比如利用 #$%&’ 软件就可以实现一些简单的跟踪和分析 #
#" 提高内部审计人员素质 ! 改进内部审计机构工作 " 在我
国 &注 册 会 计 师 审 计 与 政 府 审 计 较 内 部 审 计 而 言 &其 发 展 历 史相对较长 & 外 部 审 计 人 员 的 理 论 与 实 践 经 验 都 较 为 丰 富 % 做好内部审计 与 外 部 审 计 的 协 调 工 作 & 可 以 促 进 双 方 交 流 & 从而提高内部审计人员素质 & 改进内部审计机构工作 %
#" 关注业务系统与财务系统的数据转换环节 ! 集成化系
统中 & 业务系 统 与 财 务 系 统 之 间 的 数 据 传 递 可 以 实 时 进 行 & 也 可 以 分 批 完 成 &极 易 出 现 数 据 不 一 致 &所 以 系 统 之 间 的 数 据转换应该是 审 计 的 重 点 之 一 $ 另 外 & 有 些 企 业 的 电 算 化 系 统采用了多家 软 件 厂 商 的 产 品 & 业 务 系 统 与 财 务 系 统 之 间 的 数 据 传 递 需 要 借 助 外 存 ’如 磁 盘 (或 局 域 网 上 不 同 数 据 文 件 之间转换等方 式 来 完 成 & 对 这 样 的 系 统 一 定 要 防 止 并 及 时 发 现转换过程中的错弊 #
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
!" 充分利用计算机辅助审计技术和工具 ! 电算化系统的
安全性 " 业务处理 的 正 确 性 " 应 用 控 制 的 有 效 性 " 系 统 的 运 行 效率等只有通过上机测试才能检验 $ 因此内部审计人员可以 对 手 工 填 制 的 原 始 单 据 %简 单 业 务 的 处 理 "非 程 序 控 制 制 度 和措施采用原 来 手 工 审 计 的 有 效 方 法 & 对 于 某 些 特 定 业 务 的 处 理 过 程 %重 要 数 据 %复 杂 的 处 理 过 程 及 程 序 化 的 控 制 措 施 则应该充分利用计算机辅助审计技术和工具进行审计 $
,)#$%-.
’ 准则 ( 第八条规定 & 内部审计与外部审计之间的协调 & 可 以通过定期会议 $ 不定期会面或其他沟通方式进行 % 定期会议 是由内部审计机构负责人主持的定期召开的会议 % 内部审计 与外部审 计 相 关 人 员 在 会 议 上 讨 论 需 要 协 调 的 问 题 & 就 审 计 范围 $ 审计程序及双方在工作中的具体职责达成一致意见 % 不 定期会面是指在必要时候 &内部审计机构负责人或相关人员可 以与外部审 计 人 员 面 谈 & 就 出 现 的 一 些 突 发 事 件 或 特 别 问 题 寻求沟通与合作 % 其他沟通方式包括电话联系 $ 信函联系等 %
系统 相 关 的 部 门 包 括 信 息 系 统 管 理 部 门 % 维 护 部 门 和 使用部门 # 相关人员包括网络管理员 %系统管理员 %数据库管理 员 %软硬件维护人员 %系统操作人员 %档案保管人员及机房保安 人员等 &对这些部门和人员进行安全意识教育及监督管理对于 降低审计风险是至关重要的 # #
!"#$ ! %& " #
!内部审计具体准则第()号 #内部审计与外部审计的协调"释义
厦门大学管理学院
!"#$ % &’()*+,-.
) 内 部 审 计 具 体 准 则 第 () 号 * ** 内 部 审 计 与 外 部 审 计 的 协 调 +’ 以 下 简 称 ) 准 则 +( 所 称 内 部 审 计 与 外 部 审 计 的 协 调 & 是指内部审计 机 构 与 会 计 师 事 务 所 " 国 家 审 计 机 构 在 审 计 工 作中的沟通与合作 $ 外部审计包括注册会计师审计与政府审计 $ 内部审计与 外部审计虽然 具 有 不 同 的 目 的 & 但 是 它 们 执 行 的 许 多 审 计 程 序 是 一 致 的 &审 计 范 围 也 具 有 一 定 程 度 的 重 叠 $ 因 此 内 部 审 计与外部审计在必要时可以相互利用对方的工作成果 $ 加强 内部审计与外 部 审 计 之 间 的 沟 通 与 合 作 & 是 降 低 审 计 成 本 " 提高审计效率 的 必 然 要 求 $ 同 时 & 外 部 审 计 有 其 自 身 技 术 上 的优势 & 加强 与 外 部 审 计 的 沟 通 有 利 于 提 高 内 部 审 计 人 员 的 业务素质及专业胜任能力 $ )准 则 +对 内 部 审 计 与 外 部 审 计 协 调 工 作 的 目 的 "方 法 " 内 容 进 行 了 具 体 规 范 &目 的 是 做 好 协 调 工 作 &从 而 能 够 减 少 重复审计 " 提高审计效率 $ )准 则 +的 制 定 是 依 据 )内 部 审 计 基 本 准 则 +第 二 十 五 条 的规定 , 内部 审 计 机 构 负 责 人 应 在 组 织 适 当 管 理 层 的 支 持 和 监督下 & 做好与外部审计的协调工作 $ 机 测 试 "上 机 处 理 实 际 业 务 "采 用 审 计 软 件 等 方 式 测 试 系 统 的安全性 " 控制程序的正确性和有效性 #