非现场审计背景、机遇和挑战.doc

非现场审计是以网络技术为核心的新经济时代产物，是审计在新世纪发展的必然方向。本文从内部审计的角度阐述了非现场审计产生的背景以及在现阶段面临的机遇和挑战，并提出了一系列实现非现场审计的对策。非现场审计，是内部审计机构或人员通过计算机远程访问、调用被审计单位的财务会计资料、业务数据资料，按照一定的程序，利用辅助审计工具实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性，帮助企业加强风险治理，增加组织价值，从而实现组织目标的独立性经济监督和评价活动。一、非现场审计的研究背景21世纪是以网络技术为核心的新经济时代。因特网的出现和迅速普及，极大地改变了企业的战略思想、治理理念、运行方式和组织结构。企业的规模和边界越来越大，同时电子商务迅速发展，这要求企业的资源治理网络化、实时化。因此，如何解决企业规模扩大与加强治理协调的矛盾，如何加强对企业内部风险预警和实时治理，增加企业价值，成为企业在新经济时代下生存和发展的要害。根据国际内部审计师协会（IIA）的定义，内部审计作为一项旨在增加组织价值和改善经营的独立的、客观的确认与咨询活动，其业务范围正由传统财务收支审计向治理审计、内控评审、风险治理等方面日益拓展和延伸。因此，为了更好地适应新经济时代的要求和新时期自身职能的更高定位，内部审计的内容、手段以及方式方法也必须进行改革，非现场审计这一网络技术条件下内部审计的新形式，也就应运而生了。非现场审计，在国外也称联网审计或连续审计。发达国家早在上个世纪就进行了开发研究和大胆尝试，并且有了一些成功经验。如瑞典国家审计署设立的“梦想蓝图”工程，计划实现了审计人员无论身处何地，都可以通过访问被审计单位的中心数据库信息进行实时监控和审计，要求被审计单位以审计人员可以访问的方式存储数据,目前这一工程已成功地开发了相关审计支持软件系统；罗马尼亚审计院将联网审计用于增值税退税等领域；印度最高审计机关则对如何确保数据的机密性、完整性和可行性以及数据的再利用进行了卓有成效的研究；波兰、巴基斯坦等国对联网审计的法律和执行要求进行了研究；德国、英国等国家则开始探讨实施网络安全的审计。从1996年开始，国内金融系统开始对非现场审计进行了试探性研究,试图实现监管方式从现场检查为主向非现场监管为主转变。目前中国人民银行、国家开发银行、建设银行等都纷纷建立了自己的非现场审计系统，以实现总部对各营业部的有效治理和审计。此外，一些大型企业也都纷纷开始进行有益的尝试，希望能够在系统内部真正实现远程、实时的非现场审计。二、非现场审计面临的机遇和挑战非现场审计顺应了时代的要求，与传统的现场审计相比，它具有时效性强、效率性高、强调过程的连续性等特点，因此，它在节约审计成本、加强企业治理，增加组织价值等方面都具有传统现场审计无可比拟的优势。（一）提高了审计资源的利用效率非现场审计借助现代技术，实现远程的数据采集、审计取证、分析评价，在多个方面提高了审计资源的效率，降低了审计成本。1、降低了时间成本和经费成本，尤其在审计机构和被审计单位距离较远的情况下。在一般的审计项目中，驻地审计项目的成本中，相当一部分由差旅费用和时间费用组成。而非现场审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少其人员的差旅费和驻地的时间与经费成本。2、减少了调阅资料的时间。审计人员可以远程获取主要审计资料，避免现场审计中依靠被审计单位提供数据，等待数据的时间大量占用了审计人员的有效工作时间。非现场审计模式下，主要的审计数据采集通过固定的审计数据采集接口来获得，具有前所未有的主动性和灵活性。3、提高了审计查证的效率。现代非现场审计的实施大量依靠信息技术，在被审计单位的业务复杂、经营规模不断扩大的情况下，信息技术提供了高效率的审计方法，如采用嵌入式审计模块(EAM,EmbeddedAuditModule)技术，在被审计单位信息系统中内嵌入审计模块，可以对其经济活动进行实时的审计监督；采用通用或专用审计工具，能够高效而可靠地对大量电子交易进行复查。（二）提升了审计的独立性现场审计时，审计人员过多地依靠被审计单位所提供的数据，因此，提供数据的效率和质量直接影响到审计行为的实施效果。而非现场审计中，审计人员则借助于审计数据采集接口对被审计事项进行自由的调查取证，从而具有更大的灵活性和行为的独立性。此外，现场审计时，审计人员和被审计单位人员在工作中全过程接触，在涉及到敏感问题时，难免会受到各方面的干扰，影响到审计人员的独立判定。而在非现场审计模式下，审计人员与被审计单位人员处于物理上的不同地点，从环境上有利于加强审计人员的独立性。（三）强化了审计的时效性利用审计数据采集接口、远程审计取证的非现场审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能。此外，对于审计中发现的重要问题，也可以及时地通知治理当局，以避免损失的扩大化。而传统的现场审计一般都是在审计事项结束之后再进行审计，对过程无法控制，更无法对发现问题进行及时的有效控制。（四）提供了整体决策支持非现场审计便于审计人员从整体的、宏观的角度进行分析，有助于开展效益和治理审计，这一点对于分支机构较多的大型机构尤为明显。由于大型机构分支机构分布在各地，财务或业务数据一般也分布在不同的地点，传统审计人员一般只能够对某一个分支机构进行审计，很难把握整体情况。而非现场审计能够在同一时间取得所有分支机构最新的数据进行简单对比，对整个机构的运营情况进行了解，为治理层提供有价值的决策支持信息。（五）加大了审计项目的治理力度传统审计模式下，审计组的成员经常分散在不同的工作地点，在保证审计进度和质量方面有一定难度。而非现场审计中，由于数据的集中获得，项目小组可以以集中在审计机构工作为主，便于审计机构对审计过程、审计进度的跟踪控制。此外，在复核阶段，传统现场审计模式下，复核人员一般无法随意、大量地查阅审计资料，复核的质量很难保证。而在非现场审计模式下复核人员能够随时、随意地抽调审计资料，加强了项目经理或审计机构治理层的复核力度，更为有效地保证了审计的质量。三、实现非现场审计的对策1、健全企业内部控制制度，规范治理工作。内部控制制度是企业达到目标的重要手段，公司应建立较为完善的内部会计控制制度和内部治理控制制度。非凡是在非现场审计环境下，必须严格控制基础数据资料的形成和传输，利用数字身份授权、指纹识别、防火墙等手段来保证相关资料的真实性和完整性。2、建立和完善审计机构内部网络，实现非现场审计协同作业及资源共享。要加大对内部审计部门的科技投入，充实必要的科技人员，将非现场审计网络尽快延伸到审计的前沿基层内部审计机构。基层内部审计机构直接把握着大量的现场审计成果，对于辖区内部门的内部控制状况也有着较为全面系统的熟悉，且能及时地获知审计对象的重大事件或变动。因此，网络的延伸，可以帮助审计人员更为及时准确地识别、分析、判定审计对象存在的问题、疑点和异常状况，保证风险评估的恰当性、准确性，从而为审计计划、审计方案直至现场测试提供有力的支持与指导。3、丰富、完善分析模型，实现非现场审计技术方法的模块化、规范化和标准化。通过建立分析模型，将科学的分析技术和优秀审计人员的宝贵经验固化到系统中，使之在全系统范围内共享，可有效统一作业标准，切实保证审计质量。需要强调的是，分析模型绝非仅仅停留在数据核对、分类加总以及财务比率、资产质量等指标的计算上，而是要引入各种分析方法来考察数据之间的内在关系和变动规律，并注重将定性分析和定量分析相结合，以发现那些隐藏较深的问题。通常使用的分析方法包括趋势分析、对比分析、聚类分析、相关分析、结构分析与因素分析。概括地说，成功的分析模型，应当是数理统计、定性分析及风险控制原理的有效结合，一旦脱离这个前提，推断的精度及确切性就难以保证，甚至陷入没有经济内涵的纯粹数理计算之中。目前，西方国家所运用的非现场审计分析模型，有不少已经相当成熟，如：经营风险的识别、衡量与评估方法体系、数理统计和系统分析方法体系、审计风险控制技术方法体系等，都很值得借鉴与参考。4、加速非现场审计软件研发，促进非现场审计作业标准的全面执行。假如说，分析模型为非现场审计提供了核心技术与作业标准，那么审计软件则担负着技术实现与标准执行的双重任务。借助审计软件，不但能轻松完成数据调集、整理、勾稽关系审核等繁重的基础工作，还能深入进行实质性的分析与评价，从而成功实现计算机海量存储、高速处理与审计分析模型的有机融合。反之，离开了分析模型，审计软件就成了无源之水、无本之木，为此，二者必须协同运作、紧密结合。在具体实施过程中，还应注重借鉴国外同业的先进成果，如西方国家广泛使用的模块化、嵌入式审计软件包，成功实现了与业务系统的无缝集成和同步运行，使对审计对象的持续、实时、动态监测成为现实，在防范和发现计算机舞弊方面有着不可替代的优势。5、加快审计数据库建设，促进信息共享。应加快被审计单位资料、人力资源等基础性资源数据库建设，提高非现场审计成果的开发利用度，以适应持续审计的需要。对于非现场审计过程中发现的问题线索和风险疑点，必须全面纳入疑点库治理，且需区分重要程度限时查证并返回查证结果。6、建立健全非现场审计的操作规程，并实现制度化、规范化。建立网络式的非现场审计制度。建立强大的远程数据采集和远程审计治理规程，通过网络协议，借助网络传输技术和身份授权，可以远程采集数据和资料，建立实时控制机制，从而真正使审计从事后向事前、事中发展，从静态审计向动态审计发展，从时点治理向实时治理发展。7、培养适应非现场审计条件下开展工作的审计队伍。非现场审计可以有效地解决审计资源不足与审计任务繁重的矛盾，但同时也对审计人员的业务素质和技术水平提出了更高要求。企业应加快人员结构调整，建立审计人员资格准入制度，提高审计人员的计算机应用水平，加快非现场审计流程的培训，力争培养出一支素质高、业务精、作风硬的审计工作队伍。8、建立科学的非现场审计结果评价体系。非现场审计是在提高审计质量的基础上节约审计