北京市審計局曾組團赴澳大利亞進行內(nèi)部控制與審計方法培訓(xùn)考察。通過這次短期培訓(xùn)和考察，不但開闊了眼界、拓寬了思路，而且在如何優(yōu)化審計環(huán)境、改進審計工作等方面也有較深刻的體會。

　　一、澳大利亞的企業(yè)內(nèi)部控制與審計

　?。ㄒ唬┢髽I(yè)內(nèi)部控制系統(tǒng)及目標

　　澳大利亞的企業(yè)內(nèi)部控制系統(tǒng)由三個要素組成。一是控制環(huán)境，主要包括七個方面的內(nèi)容，即管理理念和經(jīng)營風格；企業(yè)組織結(jié)構(gòu)；職權(quán)分配體系；內(nèi)部審計；計算機技術(shù)應(yīng)用水平；人力資源；審計委員會的組成和作用發(fā)揮。控制環(huán)境是對企業(yè)內(nèi)部控制的建立和實施產(chǎn)生重大影響的因素，它的優(yōu)劣直接決定企業(yè)管理當局各項控制政策能否實施和實施后的效果。二是信息系統(tǒng)，即計算機系統(tǒng)的應(yīng)用。這個系統(tǒng)是企業(yè)匯總、分析、分類、記錄、計量、報告真實交易的關(guān)鍵因素，它能否有效、安全運行直接影響到財務(wù)報表的可信度。三是控制程序，它是企業(yè)管理當局為了合理保證經(jīng)營目標的實現(xiàn)而建立和運行的政策及程序，包括：交易授權(quán)；職責劃分和不相容職務(wù)的分離；憑證與記錄控制；資產(chǎn)的保管與記錄使用；獨立稽核。

　　澳大利亞的企業(yè)內(nèi)部控制目標是管理和控制風險。澳大利亞的企業(yè)管理引入了風險管理概念，他們認為風險與企業(yè)經(jīng)營隨時隨地發(fā)生著聯(lián)系，因此，企業(yè)管理當局最重要的職責之一就是應(yīng)對各種風險。這些風險主要包括：戰(zhàn)略決策風險、經(jīng)營風險、財務(wù)管理風險、產(chǎn)品質(zhì)量風險、服務(wù)風險、商業(yè)風險（不可抗力）等。監(jiān)測、審查、預(yù)防、控制和處理這些風險是企業(yè)建立和運行內(nèi)部控制的目標。通常情況下，管理和控制風險的模式是：建立風險管理系統(tǒng)并保證其運行；依靠風險管理系統(tǒng)的運行識別各種風險；分析風險的成因和類型并嘗試對風險進行控制；評估風險引發(fā)的后果或危害；對風險進行處理，規(guī)避風險、堵塞漏洞，消除風險的不良影響。內(nèi)部審計和外部審計是風險管理系統(tǒng)中的重要組成部分。

　?。ǘ┢髽I(yè)內(nèi)部控制審計

　　澳大利亞的內(nèi)部審計和外部審計，在審計實施中均對企業(yè)內(nèi)部控制系統(tǒng)進行審查，但它們的目的截然不同。

　　1.內(nèi)部審計審查內(nèi)部控制系統(tǒng)的目的是管理和控制風險。

　　澳大利亞的企業(yè)有嚴格的內(nèi)部審計制度。澳大利亞2001年《公司法》規(guī)定，上市公司設(shè)立審計委員會，對公司進行管理和控制風險。其他企業(yè)內(nèi)部審計師也是通過風險管理審計，監(jiān)督企業(yè)內(nèi)部控制運行，指導(dǎo)企業(yè)管理。澳大利亞內(nèi)部審計師的工作目標是：資料真實、完整、合法；資產(chǎn)安全完整；有效控制現(xiàn)金；經(jīng)濟有效地使用資源；保證企業(yè)達到預(yù)期目標。在內(nèi)部控制的審查中，內(nèi)部審計師要檢查內(nèi)部控制系統(tǒng)是否有效地抵御了戰(zhàn)略決策風險、財務(wù)管理風險、經(jīng)營性風險、商業(yè)性風險和技術(shù)應(yīng)用風險（包括計算機軟件、硬件應(yīng)用）。

　　2.外部審計審查內(nèi)部控制系統(tǒng)的目的，是為實現(xiàn)財務(wù)審計目標而確定審計重點、收集審計證據(jù)、節(jié)約審計資源、提高工作效率。

　　澳大利亞的財務(wù)審計目標是國際通行的，它包括：存在性或所有權(quán)；權(quán)利和義務(wù)；真實、完整；計價；記錄和披露?！栋拇罄麃唽徲嫓蕜t》第502條規(guī)定，外部審計師根據(jù)財務(wù)審計目標發(fā)表審計意見，要收集充分的證據(jù)。收集證據(jù)的方式可以采用內(nèi)部控制系統(tǒng)測評（系統(tǒng)基礎(chǔ)審計）的方法。運用這種方法有三個步驟。一是了解內(nèi)部控制系統(tǒng)；二是符合性測試；三是實質(zhì)性測試。實施這三個步驟的目的是確定企業(yè)內(nèi)部控制是否有效運行，借以發(fā)現(xiàn)財務(wù)報告中的重大錯弊。了解內(nèi)部控制系統(tǒng)是否摸清和掌握企業(yè)內(nèi)部控制環(huán)境、會計信息系統(tǒng)和控制程序等內(nèi)部控制要素，初步評價內(nèi)部控制的健全性和有效性，為審計師決定是否應(yīng)用符合性測試、設(shè)計符合性測試程序和范圍提供決策依據(jù)。在了解內(nèi)部控制系統(tǒng)的基礎(chǔ)上，對財務(wù)報表金額進行橫向、縱向以及比率和趨勢的分析性復(fù)核，可以進一步確定符合性測試的重點范圍。符合性測試是復(fù)核和檢查內(nèi)部控制系統(tǒng)的運行情況，判斷內(nèi)部控制系統(tǒng)的可信賴程度，借以評價內(nèi)部控制系統(tǒng)，確定實質(zhì)性測試的范圍和規(guī)模。實質(zhì)性測試則是最終檢查會計賬目，收集審計證據(jù)，確認財務(wù)報表的金額。

　　3.外部審計在內(nèi)部審計基礎(chǔ)上開展工作。

　　《澳大利亞審計準則》第604條對外部審計開展工作時利用內(nèi)部審計資料做出了規(guī)定。外部審計在利用內(nèi)部審計的資料前，要從四個方面確定資料的可信度，一是了解企業(yè)組織架構(gòu)，審查企業(yè)是否設(shè)置內(nèi)部審計師，內(nèi)部審計師的工作情況如何；二是審查企業(yè)的內(nèi)部審計師工作程序是否適當，內(nèi)部審計師是否享有應(yīng)有的職權(quán)，是否具有獨立性；三是審查內(nèi)部審計師是否具有專業(yè)能力，能夠發(fā)揮應(yīng)有的作用；四是審查并判斷內(nèi)部審計師是否具有職業(yè)精神和職業(yè)道德。如果審查結(jié)果表明內(nèi)部審計師及其工作是可以信賴的，外部審計師則可以根據(jù)自身對企業(yè)內(nèi)部控制測試的結(jié)果，判斷并采用內(nèi)部審計師的資料，以達到提高審計工作效率的目的。

　　（三）IT（計算機）環(huán)境下的內(nèi)部控制審計

　　澳大利亞各行業(yè)計算機應(yīng)用水平較高，因此也較重視IT審計?！栋拇罄麃咺T審計準則》規(guī)定了IT審計的程序、內(nèi)容和技術(shù)方法。內(nèi)部IT審計以計算機系統(tǒng)安全保密和控制風險為主要目標；外部IT審計以計算機系統(tǒng)安全完整地記錄和報告財務(wù)數(shù)據(jù)為主要目標。審計師對企業(yè)IT內(nèi)部控制系統(tǒng)的了解和測試是企業(yè)內(nèi)部控制審計中的重要一環(huán)，一般從以下幾個方面著手：一是計算機系統(tǒng)的安全性、有效性；二是數(shù)據(jù)控制的方式和方法；三是軟件運行；四是職務(wù)和職權(quán)的劃分；五是使用和依賴網(wǎng)絡(luò)的程度。在審計中，審計師要評估IT設(shè)計是否達到預(yù)期目標，IT系統(tǒng)所面臨的各種風險是否得到有效控制。

　?。ㄋ模徲嬞|(zhì)量內(nèi)部控制

　　澳大利亞民間審計的質(zhì)量控制系統(tǒng)是嚴格和健全的。它包括以下幾個方面：一是審計師要取得資格并保持獨立性；二是審計中，審計師要嚴格執(zhí)行《審計準則》并接受業(yè)務(wù)主管和中介機構(gòu)合伙人的檢查；三是合伙人之間建立監(jiān)督制約機制；四是澳大利亞會計師協(xié)會對執(zhí)業(yè)機構(gòu)和審計師不定期的檢查；五是英國注冊會計師協(xié)會對執(zhí)業(yè)機構(gòu)每五年進行一次考查和審核；六是《國際審計質(zhì)量管理準則》工作質(zhì)量評估機構(gòu)定期或不定期的檢查、評估。

　　維多利亞州總審計長辦公室也很重視對審計質(zhì)量的控制，規(guī)定了完整的程序和措施。主要是：審計組的工作計劃必須得到部門主管的批準；部門主管不斷審核并復(fù)查計劃的執(zhí)行；部門主管必須對審計報告進行全面審查和簽署；審計工作結(jié)束后，抽查審計報告并進行詳細的復(fù)查；與被審計單位保持經(jīng)常、暢通的聯(lián)系，以保證他們向?qū)徲嫻芾砣藛T提出改進審計工作的意見。

　　二、幾點啟示

　?。ㄒ唬┙⒔∪⒈ＷC內(nèi)部控制系統(tǒng)有效運行是部門和企業(yè)領(lǐng)導(dǎo)的重要職責

　　與澳大利亞企業(yè)管理部門相比，大多數(shù)國內(nèi)部門和企業(yè)在管理中，對風險管理的概念還較模糊，未將內(nèi)部控制系統(tǒng)的建立和運行作為管理和控制風險的重要手段。我國已經(jīng)加入世界貿(mào)易組織，國際競爭將日益激烈，部門和企業(yè)的領(lǐng)導(dǎo)要學(xué)習先進的內(nèi)部控制理論和管理經(jīng)驗，樹立風險管理的意識，充分認識內(nèi)部控制系統(tǒng)在管理中的重要作用，將建立健全和保證內(nèi)部控制系統(tǒng)有效運行作為自己的重要職責。

　　（二）強化內(nèi)部審計管理和控制風險的職能

　　在我國的審計監(jiān)督體系中，內(nèi)部審計是一個重要的組成部分。但在實踐中，內(nèi)部審計機構(gòu)和人員很難做到控制風險和指導(dǎo)管理，大多數(shù)內(nèi)部審計機構(gòu)和人員的工作重點仍局限于財務(wù)收支的合規(guī)審計，難以將工作觸角延伸到整個管理和控制系統(tǒng)。究其原因：一是內(nèi)部審計機構(gòu)和人員缺乏獨立性，大多數(shù)內(nèi)部審計機構(gòu)和人員隸屬于行政（經(jīng)營）管理者，不能成為內(nèi)部控制系統(tǒng)中的堅實一環(huán)；二是思想認識和專業(yè)素質(zhì)上有差距，缺乏控制風險和指導(dǎo)管理的意識，不具備管理閱歷和知識，難以勝任風險管理審計；三是技術(shù)方法老化，仍停留在賬目基礎(chǔ)審計方法上，不能發(fā)揮控制風險和指導(dǎo)管理的作用；也不能使審計機關(guān)和社會審計組織充分利用內(nèi)部審計資料。面對這種形勢，各部門、各單位的主要領(lǐng)導(dǎo)要在組織上賦予內(nèi)部審計機構(gòu)和人員獨立性或相對獨立性，上市公司更要引進獨立的審計委員會制度，為內(nèi)部審計發(fā)揮管理和控制風險職能打好組織基礎(chǔ)；內(nèi)部審計機構(gòu)和人員要吸收國際先進的內(nèi)部審計理論，注重提高專業(yè)素質(zhì)，探索風險管理審計，強化管理和控制風險的職能。

　?。ㄈ徲嫏C關(guān)要推廣應(yīng)用系統(tǒng)基礎(chǔ)審計方法

　　各級審計機關(guān)的審計任務(wù)是比較繁重的，尤其是預(yù)算執(zhí)行審計、部門決算（草案）審簽等審計項目，涉及單位廣、管理環(huán)節(jié)多、財務(wù)數(shù)據(jù)浩繁，而且還有明確的時限要求，這就使審計機關(guān)承擔著巨大的審計風險。在審計資源既定的情況下，保證審計質(zhì)量、降低審計風險的惟一途徑就是推廣應(yīng)用系統(tǒng)基礎(chǔ)審計乃至風險基礎(chǔ)審計方法。目前，我們雖然在探索應(yīng)用系統(tǒng)基礎(chǔ)審計方法，但是審計干部還不能運用自如。其主要原因，一是審計干部的內(nèi)部控制系統(tǒng)理論不扎實，對內(nèi)部控制系統(tǒng)的構(gòu)成和運行缺乏應(yīng)有的理解，不能完整操作了解控制系統(tǒng)、進行符合性測試、實施實質(zhì)性檢查這三個步驟，實踐中，往往混淆了解控制系統(tǒng)和進行符合性測試兩個環(huán)節(jié)，使符合性測試流于形式。二是審計干部職業(yè)判斷經(jīng)驗不足，一方面不能依據(jù)對內(nèi)部控制系統(tǒng)的了解情況，評價其健全性、有效性，進而確定并判斷是否應(yīng)用符合性測試以及設(shè)計測試的重點和程序；另一方面不能依據(jù)符合性測試結(jié)果評價內(nèi)部控制系統(tǒng)的可信度，進而確定并判斷是否應(yīng)用實質(zhì)性檢查以及檢查的重點和范圍。這就需要審計機關(guān)加強對審計干部內(nèi)部控制系統(tǒng)理論和實際操作技能的培訓(xùn)，使系統(tǒng)基礎(chǔ)審計方法真正應(yīng)用于審計實踐中。

　　（四）跟上時代步伐，發(fā)展計算機審計

　　隨著計算機技術(shù)的普及和計算機網(wǎng)絡(luò)化的發(fā)展，審計機關(guān)發(fā)展計算機審計技術(shù)已經(jīng)迫在眉睫。與澳大利亞同行相比，我們的計算機審計還較落后，僅僅處于起步階段，而且還存在著一些亟待解決的問題。主要是：審計干部計算機應(yīng)用技術(shù)水平偏低；審計機關(guān)，尤其是基層審計機關(guān)，計算機技術(shù)裝備的數(shù)量、質(zhì)量難以支撐工作需要；審計軟件開發(fā)應(yīng)用落后；規(guī)定計算機審計程序、內(nèi)容、方法的技術(shù)準則尚處于空白等等。對于這些問題，我們應(yīng)予足夠的重視，要加大培訓(xùn)和軟件研發(fā)的工作力度；制定切合實際的《計算機審計準則》指導(dǎo)工作；要爭取本級政府的領(lǐng)導(dǎo)，給予必要的經(jīng)費支持。只有迎頭趕上，我們才不會失去審計資格。

　　（五）認真貫徹《審計方案準則》，確保審計機關(guān)的審計工作質(zhì)量

　　維多利亞州總審計長辦公室對審計質(zhì)量控制的方式啟示我們，嚴格的審計方案審批、復(fù)查程序是確保審計質(zhì)量的重要手段。審計署頒布的《審計方案準則》是與國際接軌的產(chǎn)物，它在確定審計目標，明確編制和實施審計方案的責任，編制審計方案的程序和內(nèi)容等方面做出了詳盡的規(guī)定。但是實際工作中，審計機關(guān)的一些單位和部門貫徹《審計方案準則》不到位，存在重實地操作、輕方案編制和審定的傾向。這種錯誤傾向如不及時糾正，則不利于審計機關(guān)確定審計目標、分清內(nèi)部工作責任、保證審計質(zhì)量。

　　（六）強化對社會審計質(zhì)量的監(jiān)控

　　借鑒澳大利亞民間審計質(zhì)量控制體系，社會審計的管理部門應(yīng)當在審計質(zhì)量監(jiān)管工作上與國際接軌，建立定期和多層次的考查、審核和評估制度；審計機關(guān)也要進一步加大對社會審計質(zhì)量監(jiān)管的力度，肩負起在會計領(lǐng)域打假治亂、正本清源的歷史使命。