時間：2023-08-21 17:24:12
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計的基本流程，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：消防部隊 零星基本建設 審計
中圖分類號：F239.45 文獻標識碼：A
文章編號：1004-4914（2014）10-132-02
基本建設審計是消防部隊審計監督體系的重要組成部分，根據《公安消防部隊基本建設審計暫行規定》要求，凡是有基本建設活動的公安消防部隊各級各單位以及利用各種資金建設的工程建設項目，必須接受審計監督。《中國人民武裝警察消防部隊工程建設管理暫行規定》第五十八條規定“武警消防部隊各類工程建設項目，無論投資來自何種渠道，無論規模大小，均必須接受審計監督。”《公安消防部隊基本建設審計暫行規定》第四條規定“投資金額部消防局40萬元（含）以上、總隊級單位30萬元（含）以上、支隊級單位20萬元（含）以上、大隊級單位10萬元（含）以上的，按照本規定實施審計監督。”上述規定對消防部隊開展零星基本建設審計提供了依據，但這些規定比較籠統，缺少一定的審計流程，對關鍵控制點的審計形式、審計配合、職責分工、底稿記錄與復核、資料歸檔等實際操作不明確，在實際運用中主觀性和隨意性較大，存在一定的審計風險，審計質量也得不到保證。為此，筆者結合消防審計工作實踐，選取了一些關鍵環節來構建消防部隊零星基本建設審計流程。
本文所講零星基本建設，是指消防部隊投資規模在200萬元以內的零星項目。如果達到招標或者政府采購要求的，還需按照招投標法、政府采購法等法律法規以及基本建設審計相關規定，開展事前事中事后審計。
一、合同（預算）審計流程
1.項目執行部門（經辦人）報審：經辦人在審計人員指導下，填制《基建項目合同送審表》（見表1），提供完整送審資料（表內所列），并履行審核審批手續。
2.財務部門審核：就經費來源及到位情況，經費預算及列支渠道提出審批意見并簽署姓名與日期。
3.后勤部門審核：對項目立項手續完備情況、經費保障情況等提出審批意見并簽署姓名與日期。
4.審計部門審計：（1）審查內容。參與直接審計的審計員重點審查：工程立項的審批權限是否合規、審批手續是否完善（單位辦文、會議記錄等）、經費是否納入預算（或計劃）、資金來源是否落實、施工單位的確定是否符合規定、施工單位是否具有相應資質、施工單位上報預算（施工圖紙）是否合理、擬簽訂的合同是否合法、合規、完整，（2）出具審核意見。審計人員根據審計情況編制《基本建設審計工作底稿》（合同審計類），記錄審計過程與結果，審計部門負責人對底稿進行復核，在此基礎上審計部門出具審計意見書，審計部門負責人在表內簽署審批意見、姓名與日期。
5.單位領導審批：按照本單位審批權限管理相關規定，單位領導提出審批意見。
二、結算審計流程
1.項目執行部門（經辦人）報審：經辦人在審計人員指導下，填制《基建項目結算送審表》（見表2），提供完整送審資料（表內所列），并履行審核審批手續，經單位領導審批同意后將結算資料提交給審計部門進行審計。
2.項目執行部門負責人審批意見：對結算資料進行初步審核，提出審批意見并簽署姓名與日期。
3.單位領導審批意見：對項目送審結算進行把關審批并簽名。
4.審計部門審計。（1）受理。審計員接到單位領導批準后的結算資料后，進行初步審查，主要審查內容有：結算資料是否完整（包括前期合同審計時所有資料、工程結算書、變更記錄、工程圖紙等基本審計資料），內容是否真實，簽章手續是否完備，工程竣工結算書是否按合同相關要求編制，及時提醒相關部門補齊缺項、漏項資料，初步審查通過后，審計部門受理。（2）組織審計。審計部門按照規定組織進入施工現場就地審計，審計應在合同（預算）審核的基礎上注意：結算資料的完整性；預算的控制情況；深入施工現場勘測；注重合同條款的履行、預結算對照、額外增加的工程量、隱蔽工程量等審計。現場審計工作量一般委托社會中介機構開展。（3）報告審計結果。審計部門根據結算審計情況編制《基本建設審計工作底稿》（結算審計類），記錄反映審計基本情況、發現的問題以及審計建議，審計部門負責人對底稿進行復核，在此基礎上審計部門出具審計意見書，并將審計意見書和社會中介機構出具的審計報告（簽章前）報送領導同意后簽章。而后，審計部門通知項目執行部門（經辦人）簽收審計意見書和審計報告。
三、審計資料歸檔流程
1.項目基本審計信息登記。結算審計完成后，審計員應對項目基本審計信息進行登記（包括項目名稱、施工單位名稱、資金來源、合同金額、送審金額、審減金額、審定金額及主要審減原因等），填制《基建項目結算審計統計表》。
2.歸集整理、形成檔案。結算審計完成后，審計員應對審計項目的資料進行歸集整理，形成審計檔案。應將合同審計、結算審計查看的所有資料，經辦單位送審的相關表格（復印件），審計員填制的表格和底稿，審計意見和審計報告等資料，按照逆審計順序編制《基建項目審計檔案目錄》，做好審計資料的歸檔。
參考文獻：
[1] 奚志華.消防部隊事前事中過程審計問題淺議.經濟師，2014（9）
國內外審計界和實務界對于什么是效率，有著不同的理解。在早期的性和效率性檢查（Economy and Efficiency Review） 即“2E”審計中，有效率的業務活動包括四種情形：成本不變，使收益增加；收益不變，使成本降低；成本和收益同時增加，但成本的上升率慢于收益的上升率；成本和收益同時降低，但成本的降低率快于收益的降低率。
在英聯邦國家審計理論與實務界比較盛行的貨幣價值審計（VFM審計）概念中，對效率性的定義是“涉及資財、服務的產出及其他成果與所用資源的關系”。
筆者認為，從理論上說，將效率表述為投入與產出之間的關系，無可厚非。但是，這種理論色彩濃厚的效率概念，不容易為內部審計實務工作者所理解。筆者認為，效率是指在生產、經營和管理活動中單位時間內處理業務或辦理管理性事務的速度。效率可用數量、金額、時間等絕對值指標及相對指標進行量化計量。
根據內部審計機構所在單位性質的不同特點，我們可以將效率區分為生產效率、經營效率、管理效率三類：生產效率是指被審計單位（或其生產部門）在配備一定的生產用設備、具備基本的生產條件后，按照一定的生產工藝流程組織生產活動，在單位時間內生產合格產品，或按約定向其他組織（個人）提供服務的數量。
經營效率是指被審計單位（或其采購、銷售等經營部門）在配備一定的經營用設備、具備基本的經營條件后，按照一定的經營業務流程組織采購、銷售等經營活動、向其他組織（個人）采購一定數量（金額）的物資或服務所需的時間，或者在單位時間內向其他組織（個人）銷售產品、提供服務的數量（金額）；管理效率是指被審計單位（或其管理職能部門）在配備一定的管理用設備、具備基本的管理條件后，在單位時間內處理管理性事務的數量，或按規定的程序辦理管理性事務所需的時間。
二、效率性審計概念、目的、與重點
效率性審計，是指內部審計人員對被審計單位的內設生產、經營和管理職能部門開展生產、經營和管理活動的效率所進行的審查和評價，是績效審計的重要組成部分。效率性審計的目的，是通過審查和評價組織內部的生產、經營業務和管理性事務的處理流程，在確保投入小于產出、達到預定效果的前提下，促進改進和優化流程，提高組織的運作效率。
效率性審計的主要內容是對被審計單位（或其生產、經營和管理部門）的生產效率、經營效率和管理效率進行審查和評價。效率評價的重點是被審計單位的生產工藝流程、經營業務流程和管理性事務處理流程的先進性、性、合理性和規范性。
三、效率性審計的計劃
內部審計機構應將效率性審計納入年度審計工作計劃。內部審計機構在制定效率審計工作計劃時，可以將組織的全部生產效率、經營效率和管理效率作為一個整體考慮，也可以將其中一個或多個分別進行安排，也可以將其作為其他保證或咨詢服務項目的一個組成部分加以考慮。
四、效率性審計證據及其獲取
（一）審計證據的收集
內部審計人員在進行效率性審計時，應當收集以下四個方面與效率評價有關的證據：
1、與被審計單位的生產、經營和管理流程有關的計劃、預算、生產工藝設計圖紙、采購和銷售等經營業務流程圖及其說明、管理流程圖及其說明等書面文件和資料；
2、被審計單位生產、經營業務和管理性事務處理過程中形成的結果記錄（含結果記錄、審計截止日結果記錄）；
3、由國際性專業組織、其他國家和地區制定的與被審計單位的生產、經營業務和管理性事務處理有關的先進標準；
4、由國家行業主管部門、行業協會等權威機構制定的與被審計單位的生產、經營業務和管理性事務處理有關的國家標準。
（二）審計證據的獲取
內部審計人員在進行效率性審計時，應主要運用以下六種獲取審計證據：
1、審核。內部審計人員對被審計單位提供的各種書面文件、資料進行審閱、查核。
2、觀察。內部審計人員對被審計單位的生產、經營和管理活動進行現場實地察看，了解各項業務或事務的處理流程，以發現流程中存在的效率提高的各種缺陷或制約因素。
3、詢問。內部審計人員向被審計單位的有關人員了解生產、經營、管理等業務或事務的處理流程，以發現流程中存在的影響效率提高的各種缺陷或制約因素。
4、查詢。內部審計人員在被審計單位以外的機構查找有關的專業標準等資料，或就流程的先進性、性、合理性等向專家咨詢。
5、。內部審計人員根據審核、觀察、詢問、查詢的結果，計算被審計單位的生產、經營和管理效率。
6、性復核。內部審計人員將被審計單位實際的生產、經營和管理效率與評價標準進行對比。
五、生產效率評價的主要及評價指標
內部審計人員根據經過核實的審計證據，對被審計單位（或其生產部門）生產工藝流程的以下三個方面做出評價：
1、產品生產過程的連續程度。評價的內容主要包括：是否按專業化的要求配置專門的生產設備，是否按“流水線”作業要求組織產品生產過程，現有生產工藝流程是否能提高生產工人重復操作相同工序的熟練程度，是否有助于減少更換工序所需要的準備、終結、調整時間。
2、產品生產各環節的協調性。評價的內容主要是：生產工藝流程各個部分是否能按生產計劃的要求進行銜接，是否能實現基本生產部門、輔助生產部門內部的有效協調及相互間的有效協調。
3、生產工藝流程的未來適應性。評價的內容主要是：生產工藝流程在保證生產過程相對穩定的情況下，能否適應市場的需要和技術進步的要求實現產品的更新換代。
內部審計人員可以參照（但不限于）以下五類指標對被審計單位（或其生產部門）的生產效率進行評價：（1）期間（年、半年、季、月、旬等，下同）產品產量（服務量）、產值；（2）期間人均產品產量（服務量）、產值；（3）期間單臺設備產品產量（服務量）、產值；（4）生產單位產品（提供單位服務）所需要的時間；（5）期間設備利用率、閑置率。
六、經營效率評價的主要內容及評價指標
內部審計人員根據經過核實的審計證據，對被審計單位（或其經營部門）經營業務流程的以下四個方面做出評價：
1、受理生產、管理部門提出的采購申請后，能否在最短時間內處理該項采購申請、采用招標等適當方式選擇供應商、按采購合同管理規定與供應商簽訂采購協議及選擇適當的運輸方式，能否在不提高采購成本或者降低采購成本的情況下組織生產、管理用的物資供應。
2、按計劃采購的物資到貨后，能否及時進行質量檢驗及型號、規格、數量等查驗，并及時辦理入庫手續。
3、按計劃采購的物資經驗收合格入庫后，能否及時通知提出采購申請的部門及時辦理領用手續。
4、能否按銷售協議規定的品種、型號、規格、數量等及時辦理產品出庫手續及向客戶發貨，以確保銷售協議按期履行。
內部審計人員可以參照（但不限于）以下五類指標對被審計單位（或其經營部門）的經營效率進行評價：（1）期間生產、管理用物資（或服務）的采購總量（金額）；（2）單項生產、管理用物資（或服務）的采購申請處理時間（包括受理申請、與供應商簽約、驗收、通知申請人等時間）；（3）期間人均生產、管理用物資（或服務）的采購總量（金額）；（4）期間按銷售協議規定的時間按時向客戶發貨總量（金額）；（5）期間人均按銷售協議規定的時間按時向客戶發貨總量（金額）。
七、管理效率評價的主要內容及評價指標
內部審計人員根據經過核實的審計證據，對被審計單位（或其管理部門）辦理管理性事務流程的以下三個方面做出評價：
1、辦理管理性事務的流程是否有利于管理性事務申請人在最短時間內提出申請，及是否在最短的時間內受理申請。
2、正式受理管理性事務申請后，是否及時將該項申請移交相關部門或人員按授權制度規定的程序及時進行處理，形成處理結果。
3、能否及時將管理性事務處理結果通知申請人。
內部審計人員可以參照（但不限于）以下三類指標對被審計單位（或其管理部門）的管理效率進行評價：（1）期間處理管理性事務總量；（2）單位時間人均處理管理性事務總量；（3）處理單項管理性事務所需要的時間。
八、效率評價指標的
內部審計人員可將確認的被審計單位的效率指標與下列六個方面評價基礎進行比較：（1）各該項效率指標的設計（或計劃）水平；（2）被審計單位各該項效率指標的同期最高水平；（3）各該項效率指標的國際標準水平；（4）各該項效率指標的國家標準水平；（5）某國家（或地區）各該項效率指標的先進標準水平；（6）國內同行業同類單位各該項效率指標的先進標準水平。
內部審計人員在進行比較時，可以采取絕對值比較法，也可以采取比率比較法。
九、效率審計結果報告
內部審計人員（組長）在完成效率性審計后，應根據審計工作底稿撰寫效率性審計結果報告（征求意見稿），并在征求被審計單位意見后，向審計部門領導報告審計結果。如有必要，內部審計人員應根據被審計單位的反饋意見修改效率性審計結果報告（征求意見稿）。
效率性審計報告應主要包括以下：（1）審計概況。包括審計項目的立項依據、審計起止日期、審計目標、審計范圍、審計程序與等；（2）被審計單位的基本情況；（3）被審計單位生產工藝流程、經營業務流程和管理流程的描述；（4）經過核實、確認的生產、經營和管理效率指標；（5）作為對比評價基礎的效率指標及其來源；（6）審計結論；（7）審計建議。
十、效率審計應考慮的
內部審計人員開展效率性審計工作時，還需要考慮以下兩個方面的問題：
關鍵詞：銀行業；宏觀調控；內部審計；關口前移
內部審計作為在經濟組織的一個重要績效與風險管理部門，在組織體系中擁有一定的獨立性。一方面內部審計是內部控制系統中必需的內容，另一方面還成為經濟組織內部控制手段運用的一種專有形式。商業銀行內部審計應將工作重心放置于經濟組織管理狀況的分析與評價，而不僅僅是查錯糾弊；通過更新商業銀行內部審計的方法程序，結合各經濟組織的業務模式，以業務為軸心建立事前監控制度；改革被動監督為主動防范，改變事后責任追究為事前教育預防和事中監督檢查，將防范的關口前移、措施前置。
一、商業銀行內部審計的基本要求
根據《中華人民共和國審計法》、《審計署關于內部審計工作的規定》以及相關法律法規，商業銀行根據有關監管要求，必須加強內部審計工作的規范管理，實現內部審計的制度化、標準化和專業化。明晰制定內部審計機構管理制度和審計人員的職責范圍，持續改善商業銀行在完善組織治理結構、內部控制、風險管理、保證商業銀行戰略目標實現方面的保障作用。
（一）我國內部審計準則體系及其約束力
我國內部審計工作規范體系的核心內容之一就是內部審計準則，它包括內部審計基本準則、具體準則及內部審計實務指南三個層次，其中，基本準則作為總綱，是內部審計機構和人員開展工作時應遵守的基本規范，也是制定具體準則與實務指南的基礎文件；而內部審計具體準則是內部審計基本準則的發展深化與實施的具體規范性文件；內部審計實務指南是基于基本準則和具體準則擬定的用于業務操作的說明性文件，為內部審計機構和人員進行實務操作提供參考。
內部審計準則具有較強的業務約束力：首先，內部審計基本準則與具體準則是內審計機構和內審人員應當遵照執行的執業規范；其次，內部審計實務指南是對內部審計業務程序和方法的具體指導，實際上是基本準則與具體準則的延伸，相關內審機構和人員也應參照執行，具有類似于準則的約束力。
可見，內部審計準則在我國的適用范圍包括：中國內部審計準則適用于相關審計機構和人員實施內部審計業務的全過程，適用于是否盈利和各種規模的各類組織形式，內部審計機構和人員在進行內部審計時，幾乎不存在超越內部審計準則的情形。
（二）銀行業內審運行現狀
在組織形式上，商業銀行最常見內審組織形式為集權化管理，通常都建立了常設的內部審計職能部門。一些規模較大的銀行還可能在其海外分行設置內審部門，但它們仍作為總行內審部門的外派機構或者下屬機構來進行管理。
在業務組織模式上，大中型商業銀行相關業務分部的內審部門負責人要向總部審計部門負責人報告工作。而在一個多元化經營集團旗下的小型商業銀行，其內部審計很可能選擇外包給集團的內審部門。
絕大部分商業銀行的內部審計機制可有效發揮作用，主要受益于這些銀行具備完善的公司治理結構，董事會與高級管理層職責分工明確，授權體系清晰完整。商業銀行內部審計的另一個特點是，內部審計部門獨立于被審計部門的活動和日常內部控制過程。內部審計部門在不受管理層干預的情況下執行任務，該權利得到審計章程和監管規章的授權，可以自由地報告審計發現和評價，并在內部進行通報。
二、宏觀調控對銀行內審的影響
（一）銀行業監管條件變化對內審的影響
對我國銀行業監管影響最大因素要數巴塞爾協議。塞爾委員會是1974年由十國集團中央銀行行長倡議建立的，其成員包括十國集團中央銀行和銀行監管部門的代表。自成立以來，巴塞爾委員會制定了一系列重要的銀行監管規定。
1988年7月的“巴塞爾協議I”主要針對的是信用風險，旨在通過實施資本充足率標準來強化國際銀行系統的穩定性，消除因各國資本要求不同而產生的不公平競爭。巴塞爾協議的主要內容資本的組成、最低資本充足比率、資產風險加權制度幾個部分。但是，一些大型綜合性銀行通過不斷調整資產組合，既保證執行資本標準，又能在金融市場進行套利。這些變化導致該協議在部分發達國家已名存實亡。
針對國際金融領域的變化，1999年6月，巴塞爾委員會決定對巴塞爾協議進行修訂，提出了以資本充足率、監管部門監督檢查和市場紀律為三大支柱的新資本監管框架新協議（稱為“巴塞爾協議II”），對原來的資本數量標準進行了補充，建立了對風險計量更敏感、并與當前市場狀況相一致的新資本標準的做法，采用評級公司的評級結果取代以經合組織成員確定風險權重的做法，目的是為了保證和提高風險的敏感度。遺憾的是，該協議未設定一個適用于全球各類銀行的最低標準，保證其能在新興市場或發展中國家中得以推廣運用，該協議中包含的許多極為復雜的風險管理技術，對監管當局監管水平的要求非常高，常常難以執行。
為了適應形勢的需要，在2010年9月12日，巴塞爾委員會公布《巴塞爾協議III》，但仍然沒有充分考慮發展中國家在應用信用風險管理的外部評級法無法全面實施等國情。2011年5月初，我國銀監會了《關于中國銀行業實施新監管標準的指導意見》，確立起銀行業實施新監管標準的政策框架，將第三版巴塞爾協議（巴塞爾Ⅲ）所提出的資本充足率、杠桿率、流動性、貸款損失準備等全新監管工具及標準引入國內，要求在2015年初，全球各商業銀行一級資本充足率將從現在的4%上調至6%；由普通股構成的核心一級資本充足率，將從現在的2%提高到4.5%。
此外，2011年上半年，銀監會還發文進一步規范了銀行和信托公司理財合作業務，并針對信用卡業務快速發展中出現的種種問題，了《商業銀行信用卡業務監督管理辦法》，全流程地規范了銀行信用卡業務，均為維持金融市場的健康良性發展、充分保障存款人和金融消費者的合法權益發揮了積極有效的作用。
（二）銀行業務創新帶來的影響
經濟金融發展的新形勢要求商業銀行加大金融創新的力度，這是商業銀行金融創新的動力。
首先，資本充足率的新要求加大了商業銀行股本融資的壓力，也為我國商業銀行提供了充分發展附屬資本、調整附屬資本結構的機遇。這一調整將帶來商業銀行資本金結構調整、利潤結構調整、業務轉型的一系列變化，由此帶來的內部審計內容和流程也日益復雜，將成為商業銀行內部審計的重點對象之一。
其次，信貸擴張受到制約，直接金融比例必須提高。2011年新我國增貸款規模7.5萬億，而僅通過銀行間市場交易商協會注冊發行的非金融企業債務融資工具在2011年充當了企業債券類發行的主力軍角色，全年發行量達1.8萬億。中國債券市場發行總量超過60萬億元，余額近22萬億元。這不僅反映出2011年債券市場在直接融資中的戰略地位正進一步得到提升，也表明債券市場對于實體經濟的支持力度在顯著增強。
最后，上市銀行面臨極大的利潤壓力。如果信貸擴張受到制約，資本充足率要求面臨提高，商業銀行只有通過金融創新提高資本回報率。商業銀行需要在資產總規模受限制的情況下，積極做結構調整，通過信貸資產的轉讓、信貸資產證券化、發展不占用或少占用資本的中間服務、委托、資產管理業務來減輕資本壓力，增加利潤來源。
商業銀行積極面對資本充足率新規則的挑戰與機遇，積極調整資本結構，重視企業直接融資的服務能力，以及由此衍生的、資產管理等中間業務方面的這種變化，調整金融服務能力，也是未來銀行業發展與內部審計與時俱進的重要課題。
三、宏觀調控下銀行業內部審計優化
（一）內部審計目標與時俱進
從審計署公告的審計結果來看，金融審計的目標還是放在違規和舞弊上，對于金融創新帶來的金融風險，還是無法控制，這就需要與之相應的銀行監管體系和內部審計內容、方法上的創新，逐步建立起符合未來銀行業創新經營的監管體系，幫助銀行業經營戰略順利實現，規避經營與管理風險，有效提高市場競爭能力。
商業銀行要正確對待金融創新與銀行監管的關系，努力改進監管效率，促進金融創新，適時調整銀行金融創新的監管目標，重點監控銀行市場紀律，調整安全網范圍和規模，加強信息披露等重點領域。
一個有效率的金融監管制度應將其目標致力于各項業務創新符合原則，幫助協調好金融監管中的管理關系和業務關系。在促進業務發展的同時，著眼于保持金融體系的健康發展，避免顧此失彼。通過內部審計的創新，通過改進監管手段、監管政策的創新運用，以適應金融產品的創新發展，實現有效監管；合理有效的內部審計等銀行監管體系應該具有前瞻性、必要的彈性和低成本性。
（二）關口前移的內部審計流程
在商業銀行持續金融創新的背景下，需要逐步將監控關口前移，從傳統業務的后臺審批、貸后管理等流程逐步前移至產品設計、流程設計與優化等階段，及早介入，既可從源頭防范風險，也可降低監管滯后帶來的損失。
通過內部審計等手段加強對商業銀行創新的監管，首先需要弄清楚創新產品的法律關系，確定該產品風險的實際承擔者，風險回避手段以及可能的風險損失；在風險轉移產品中，基于次貸產品衍生的CDO、CDS演變出來的證券化基礎產品道德風險問題；在資本承擔風險方面，應依據《巴塞爾協議III》對銀行幾乎所有風險的風險撥備要求、對所有業務的資本金要求均找到合理解決路徑，未雨綢繆，將風險關口前移至業務發展啟動階段。
（三）優化內部審計體系
完善有效的審計體系，首先需要協調好審計關系，打造良好的審計環境，努力完善審計組織結構，加強基層經營機構的審計管理；適當擴大監督范圍，充實審計內容，將商業銀行目前尚未充分重視的人力資源管理、管理成本、內控制度的效率評價等納入內部審計的范圍；全面客觀的評價各級經營機構的經營與管理情況，逐步完善審計內容的系統性和相關性。
尤其對于創新性金融業務，必須加強審計項目的流程管理，實現必要的審計流程嵌入式管理，將監控關口盡可能提前。這就要求商業銀行在審計管理流程與審計作業流程等諸多方面進行審計業務流程的創新。
在建立內部審計管理流程方面，對常規的審計管理工作建立科學的操作程序，優化管理環節，讓審計人員明確各種管理事項的正確處理方法。審計作業流程的設計應根據不同審計項目的差異要求內部審計師分別設計適用的流程。結合業務和管理需要，持續改進和優化審計管理流程和作業流程，提高審計工作的職能與效用。
四、結論與展望
我國加入WTO以后，國有商業銀行將直接面對國際市場中外資銀行的挑戰，為了應對國際金融市場的風險與機遇，提升經營與管理效率，運用多元化經營，逐步將我國銀行業發展成為全能化、大型化、多樣化的“金融超市”。
因此，從國有商業銀行內部審計各方面要求的角度去觀察金融企業的現狀，分析宏觀調控等背景因素變化對銀行業帶來的影響，并提出一些有利于改善銀行業內部審計效率與成果相關對策建議，以加強商業銀行的公司治理，朝著與國際接軌的方向實現快速穩健轉型成為當務之急。
參考文獻：
1.王穩，王旭陽.國有商業銀行內部審計的現狀與對策[J].審計研究，2004（3）.
2.唐春華，王江渝.商業銀行行長經濟責任審計的內容[J].中國審計信息與方法，2003（1）.
3.中國銀行業監督管理委員會.中國銀行業實施新資本協議指導意見[Z].2007-02-28.
一、對內部審計模式的理解和認識
站在不同的角度，對內部審計模式有著不同的理解。我們認為，內部審計模式是企業內部審計工作的總體思維與基本構想，是組織和部署審計工作的整體框架，是決定內部審計工作方向和基本方式的根本因素，對內部審計作用的發揮起著決定性作用。內部審計模式一般由審計定位與指導思想、審計基本方式、審計保證措施三個部分組成。其中，內部審計定位決定了內部審計指導思想，指導思想又決定著審計工作的基本方式，審計保證措施促進審計指導思想、審計基本方式的貫徹執行，從而進一步體現內部審計的定位和作用。
二、明確內審定位，創新工作思路
審計定位決定著內部審計的職能與作用。經過內審工作實踐，我們對內部審計的定位已經形成了明確的認識：內部審計是企業綜合經濟監督部門，是企業管理與控制體系的重要組成部分，必須始終圍繞企業的內在需要，為企業實現戰略目標和經營管理服務。實踐中，應當通過審計這一特殊的工作方式，發揮內部審計的監督與服務職能，實現“審計―控制―管理”的協調統一。
為了體現內審定位，必須在審計工作指導思想和觀念上努力實現五個轉變：一是審計定位實現從旁觀者向參與者的轉變，主動參與企業的經營管理活動；二是審計目標實現以查錯防弊為主向內部控制評價與風險評估的轉變，為企業提供保證與咨詢服務；三是審計方式實現以事后審計為主向事前參與、事中監控、事后評價的轉變，進行全過程審計監控；四是審計職能實現從就事論事的單純性審計向綜合分析評價、提供咨詢服務的轉變，逐步擴大審計內涵，豐富審計信息；五是審計成果實現以追求單純數字成果向追求審計綜合效果的轉變，最大限度地提升內審工作的綜合價值。
審計思想觀念的五個轉變，實際是要求審計人員重新審視內部審計定位、審計職能和審計成果的體現，重新明確審計目標、審計方式、審計程序的內容，在思想觀念和審計方式上適應審計環境的變化，推進傳統內部審計向現代內部審計的轉變。
三、改革審計基本方式
為了體現現代內部審計工作思路，在審計實踐中應當通過改革和調整審計方式，逐步建立“事前參與、事中監控、事后評價”的全程審計監督格局。
（一）立足內部財務信息的審計監督。針對企業財務會計信息系統電算化、網絡化已普及應用的實際，通過改革現行財務審計的基本方式與手段，探索和推行財務審計的計算機輔助審計、開展“網絡在線實時審計”等，逐步實現“動態監控、過程跟蹤”的財務審計格局。這種以財務審計為基礎，對財務信息進行事中監控的基本方式，能夠進一步提升審計對企業經濟活動健康有序進行的保證作用，應當是財務類審計工作的發展方向。
（二）立足資金使用的審計監督。對企業資金特別是對企業流出資金的載體――各類支出性經濟合同，通過探索開展合同簽約前審計、招投標審計，實現“事前參與”；通過結算付款前審計，實現“事中監控與事后評價”。這種以資金流為基本點的審計方式，是防止企業效益流失，提高企業資金使用效果的直接體現。
（三）規范企業內部經濟行為的審計監督。通過探索開展內部控制評價、風險評估等，對企業重要經營領域進行管理審計。諸如經營成果考核審計、經濟責任審計、專項審計及審計調查等，對企業重要經營行為實現“事后評價”，從而將內審作為企業管理控制的重要環節，直接為企業的經營管理服務。
通過改革上述各個領域的審計基本方式，使內部審計覆蓋到企業經營管理的重要方面，對企業重要經濟行為實現全過程的審計監控，能夠更好地體現內部審計的基本定位與指導思想。
（四）保證措施。為了使內部審計的指導思想和基本方式得到較好的貫徹落實，必須實施強有力的審計保證措施。實踐中，應當通過“制度化、程序化、規范化”建設來達到這一目標。
所謂“制度化”，是將內部審計的有關規定在企業規章制度體系中得到體現。一般情況下，可通過兩種方式實現。一是制定內部審計制度，如企業審計管理辦法、財務審計辦法、經濟責任審計辦法、合同審計辦法等，直接明確審計的有關規定；二是通過與其他管理部門溝通協調，在企業專業領域或其他管理部門的專業制度中明確審計規定的條款、環節。如在合同管理辦法中明確審計條款、在干部管理辦法中明確經濟責任審計條款、在經濟責任制管理辦法中明確經營成果考核審計條款等，作為審計制度的補充或輔助。這兩種方式相互響應、互為補充，將內部審計在企業各個領域的制度層面實現全覆蓋，為審計工作開展奠定制度基礎與依據。
所謂“程序化”，是將內部審計融入企業經營管理之中，在各個管理或作業流程中落實審計環節，使內審成為企業重要管理或作業流程中的必經程序。如在企業主要經營領域中，建立“財務決算，不審計不決算”、“專項費用，不審計不認可”、“經濟合同，不審計不簽約”、“資產損失，不審計不核銷”、“業績考核，不審計不兌現”、“基建工程，不審計不結算”、“對外結算，不審計不付款”的關鍵控制點，由內部審計承擔監控職責，使審計在企業內部控制體系中得以確立，通過“控制”使內部審計達到為企業經營管理服務的目的。
關鍵詞：IT審計；傳統審計；比較
科技的迅猛發展已經給整個社會的經濟管理活動造成了巨大影響。IT審計是在原來傳統審計的財務審計和管理審計基礎上，由于科學技術向經濟管理領域的滲透而產生的。然而，到目前為止，IT審計在本質上并不是獨立于財務審計和管理審計的第三大審計分支，而是其中的一類審計形態，其原因在于網絡環境的復雜性、實際操作的復雜性、與傳統審計的融合程度等因素都制約著IT審計的發展，本文旨通過比較，將兩者有機結合，從而提高IT審計質量，拓展IT審計技術方法在企業審計中應用的深度和廣度，促進企業在審計上的變革。
一、 IT審計與傳統審計在重大方面上是一致的
（一）IT審計與傳統審計在基本概念及程序上大體一致
“獨立性與客觀性”、“權威性與公正性”等傳統審計的基本概念在IT審計中得到了很好的體現。另外，IT審計獨立于信息系統本身、信息系統相關開發、使用人員，由IT審計師依據法律規定，采用客觀標準獨立行使審計監督權，這與審計的“獨立性與客觀性”完全相同。同時，國際信息系統審計和控制協會（ISACA）對實行審計制度、建立審計機關以及審計機構的地位和權力都做了明確規定，這樣使審計組織具有法律的權威性，其與公正性相輔相成。
（二） IT審計體系與傳統審計體系結構基本一致
傳統審計體系在邏輯結構上具有較強的嚴密性，“基本準則―具體準則―實務指南”是由抽象到具體的邏輯規則，這是會計準則、注冊會計師鑒證業務準則等專業標準規范的常用結構，這使審計后續的具體工作便于尋找相應的準則條款，為審計工作提供便捷之處。IT審計所表述的“標準―指南―程序”準則框架在字面上與傳統審計體系沒有太大差別。其標準反應了信息系統領域的綱領性問題，指南是標準的具體化，程序則是一些工作規范，這與傳統審計體系的三個層次是一一對應的。
從審計體系涵蓋的內容上來看，傳統審計內容的絕大多部分都包含在了IT審計體系的范疇之內。但是，相對于ISACA系會下的準則部制定的IT系統審計準則而言，我國的IT系統審計準則體系還不夠完整，尚有若干項準則沒有涉及，這應該在我國IT審計未來項目計劃中予以考慮。
二、 IT審計具體內容方面存在兩點點創新
（一） 安全性審計
在傳統審計中，對于被審計對象的安全問題鮮有涉及，而信息的安全性問題關系到企業的生存與發展，是保持企業健康可持續發展的重要保障。IT審計中對于安全性審計做了詳細的規范。安全性審計的主要目的就是審查企業信息系統和電子數據的安全隱患。一個存在安全隱患的信息系統很難為審計人員提供真實可靠的信息，因此安全性審計也是真實性審計的前提。
（二） IT審計的軟件測試方法與電子取證方法
審計方法貫穿于整個審計過程當中，而不只是存在于某一審計階段或某個環節。隨著IT審計系統實踐的豐富與IT審計理論的發展，IT審計處理運用傳統審計的方法外，還大量借鑒了計算機學科的一些方法為我所用。其中“軟件測試方法”是IT系統審計的重要方法之一，較為經典的測試方法是黑盒測試與白盒測試。另外，某些會計數據和其他信息只能以電子形式存在，或只能在某一時點或期間得到①，在IT審計時對于這些電子數據的獲取極為重要，需要確保IT審計人員發掘和收集充足可靠的電子證據，最終生成審計報告。
三、完善IT審計體系還應借鑒傳統審計
（一）借鑒傳統審計中的績效審計，加強其實踐可行性
傳統審計將審計的真實性、合法性和效益性作為審計的目標。為適應建立市場經濟的需要，審計機關從2001年以前主要從事的真實、合法性審計到90年代初期，審計機關對國有企業的審計開始向檢查內部控制和經濟效益兩方面的延伸，績效審計的重要性逐步凸顯。②由于IT項目的功能復雜性、結構龐大性、周期延長性，使得IT績效審計很難準確地評價如此綜合性的IT項目效果，如何完善IT績效審計在實踐上的可行性是擺在我們面前的一項重要任務。
IT績效審計應充分借鑒傳統績效審計中的經濟性、效果性、效率性特征，圍繞這“三性”進行展開。在“經濟性”上，為了以最低的資源耗費獲得一定數量和質量的產出，可以通過多方面的改良提高其節約程度。如美國Gartner Group Inc公司研發的ERP系統，其自動化程度很好，從而提高了IT績效審計的科學性與可行性，避免不必要的開支。在“效果性”上，力圖在IT項目上實現績效監控動態化，為企業提供豐富的管理信息，并在企業管理和決策過程中發揮作用，動態監控管理績效變化，及時反饋和糾正出現的問題。在“效率性”上，提高企業物流、資金流、信息流一體化管理的效率并且要善于管理信息系統，對信息系統應用價值的實現是IT績效審計的最重要方面。
（二）借鑒傳統審計的風險管理，發揮其制約性作用
《企業內部控制基本規范》把“應當關注研究開發、技術投入、信息技術運用等自主創新因素”列為企業識別內部風險時應當關注的六個因素之一。③伴隨IT而來的風險、利益和機會使得IT風險管理成為企業管理的重要內容，也是IT審計中應該完善的部分。
借鑒傳統審計對于企業風險管理中風險評估、控制與防范的流程，結合IT風險管理的環境特殊性，程序復雜性和數據多樣性等特點，對IT審計中的風險管理應按照“識別信息資產―威脅的量化和定性―評估漏洞―改進控制差距―管理剩余風險”的流程進行。首先，識別組織業務職能并確定每個流程的信息敏感度。然后識別流程的每一個組成部分的現有控制措施，按嚴重程度將控制差距分類。最后，通過風險等級、成本和有效性的選擇，創建風險基準線，以便日后定期重新評估風險所用。
四、 總結
通過對IT審計與傳統審計的比較研究，我們發現：在基本內容、程序和體系結構等方面，傳統審計與IT審計是協調的。在IT審計的軟件測試方法與電子取證方法上，較傳統審計來說有其先進性。但是IT審計的不完善性也是顯而易見的，可以在績效審計、風險管理等方面借鑒傳統審計的優點，逐漸使IT審計廣泛應用于我國的審計行業之中。通過傳統審計帶動IT審計的方式，使IT審計取其精華，去其糟粕，逐漸發展成為審計行業的新銳力量，是我國亟待努力的方向。
注解：
① 審計準則第1301號：審計證據
② 蔡春，劉學華.績效審計論[M]，北京：中國時代經濟出版社，2006
③ 陳耿，韓志耕，盧孫中.信息系統審計、控制與管理[M]，2014
參考文獻：
[1] 肖杰浩著.Oracle 10g 數據庫安全策略研究[M]，計算機科學技術，2004.
[2] 陳耿，韓志耕，盧孫中著.信息系統審計、控制與管理[M]，清華大學出版社，2014.
[3] 于海霞，我國IT審計面對的挑戰[J]，中國管理信息化，2011.
[4] 陳耿，網絡環境下的信息系統審計職能與類型[J]，南京審計學院學報，2012（1）.
一、充分運用當代經濟學原理，多維度研究分析政府審計成本，為政府審計成本戰略抉擇提供科學依據和理論佐證。
理論是實踐的先導。恰當理解和認知關于政府審計成本的基礎性原理，對于更好地結合我國國情研究分析審計成本是不可或缺的環節。
成本效益分析方法。按照美國經濟學家加里?貝克爾的理解，人類一切行為其實都蘊含著效用最大化的經濟性動機，都擁有盡量小的成本換取盡量大的收益要求。審計在提供公共物品、滿足不同偏好，實現行政目標的行為過程中，無論是行政組織構筑、人力資源重組、物力資源占有，還是審計法定職能的履行等方面都有一個成本耗費問題。為此，審計應以成本效益觀念作為支配思想，從“投入”與“產出”的對比分析來看待“投入（成本）”的必要性、合理性，真實準確計量人力成本、物力成本、管理成本和決策成本，以盡可能少的成本付出，創造盡可能多的使用價值。
多動因理論。成本作為價值創造過程中的一種代價，是多重動因共同作用的結果。成本動因或多或少能夠置于控制之下，控制成本不是控制成本本身，而是控制引起成本發生和變化的原因。識別和分析成本動因有助于認識成本形成和變化的原因，為強化成本管理提供了有效途徑。庫珀和卡普蘭于1987年第一次提出了“成本動因”（cost driver，成本驅動因子）的理論，認為成本在本質上是一種函數，是各種獨立或交互作用著的因素（自變量）合力驅動的結果。從這一觀點出發，應從審計所處的社會環境和審計自身等方面認真分析審計成本動因，綜合分析和協調處理影響審計成本的各類因素，尋找成本控制途徑。
bpr的基本思想。bpr即business process reengineering，業務過程重構之意，是生產運作系統設計的新思想和新方法。其基本思想是過程導向，主張對業務流程進行根本再思考和激烈再設計，打破傳統的思維方式，突破部門間的界限，將分散的在各功能部門的任務整合成過程流。強調組織應以業務流程而不再是以職能部門為中心，以實現績效的巨大提高。審計部門運用bpr的基本思想，改良審計體制帶來的詬病和破解工作實踐中的難題不失為一種上策。
泰羅科學管理原理。科學管理之父——泰羅認為科學管理的根本目的是謀求最高勞動生產率，最高的工作效率是雇主和雇員達到共同富裕的基礎，要達到最高的工作效率的重要手段是用科學化的、標準化的管理方法代替經驗管理。泰羅認為最佳的管理方法是任務管理法，也被稱為“積極性加刺激性”的管理。并提出了實施科學管理的核心問題——精神革命，即對于雇主而言追求事業的發展，對于雇員而言充分發揮個人潛質，滿足自我實現的需要。泰羅的科學管理理論，適用于人類的各種活動，從最簡單的個人行為到企業和行政管理。當前，對于相對比較清廉的審計部門而言，大力推行科學管理，充分激活干部潛力對于控制審計成本具有重要的現實意義。
二、基于經濟社會發展態勢而言，我國政府審計與其作為政府序列的監督身份相比較總成本偏低，但個體成本虛高的現象也不無存在。
1、在我國經濟社會處于戰略轉型期，政府審計成本總量不相匹配，審計能力和工作效率難以有效提升。改革開放三十年，我國經濟躍至世界第四，平均增速9.7%，經濟社會取得了巨大的成就。但是，在快速增長的同時，我國經濟生活中還存在尚未解決的深層次矛盾和問題，特別是去年以來，受國際金融危機的影響，我國經濟社會發展面臨嚴峻的形勢，目前處于戰略轉型期。為了擴大內需、提振經濟，中央密集出臺了“國十條”、“金融九條”等一系列宏調政策措施。審計作為經濟社會的免疫系統，維護國家經濟安全、促進政策措施落實是法定義務。政府審計成本投入總量必須與審計在整個社會經濟權責結構中的地位相匹配，否則，過低的審計成本總量必定是以犧牲審計能力和工作效率為代價。
2、從我國政府體系構造上來分析，政府審計成本尚不能完全保障法律法規賦予審計監督職能的發揮，審計職能被虛置。國內外專家認為，政府體系構造應包括決策、執行、監督三個系統。從審計對象來看，政府機構五級設置，規模大，部門多，全國審計機關僅有8萬多人，而面對的審計對象卻有百萬個之多。據資料載，中央一級預算單位有100多個，每年審計覆蓋面為50%左右，二三級單位和中央垂直管理單位審計覆蓋面則更小，甚至有的從未審計。從審計總量看，20__年財政總收入為51304.03億元，增幅達32 .4%，且近幾年財政支出年均增長16.7％。此外，還要開展企業、政府投資、經濟責任和績效審計等。而現有的政府審計成本投入難以保障審計法定職能的發揮，審計真空必然存在，審計職能在一定范圍和時段被虛置。
3、社會對審計需求旺盛與政府審計供給不足的矛盾日益突出，明顯有悖于市場供需規律。供需理論認為，審計發展的關鍵是審計供給與社會需求關系的協調平衡。審計是一種提供特殊公共服務的活動，其最終“產品”是廣義上的審計信息。政府、人大、社會公眾以及投資者、債權人等審計信息使用者，從各自對審計信息的價值取向提出審計需求。隨著經濟體制改革的深化，黨委、政府和人大，以及社會公眾對審計的需求和期望也越來越高，期待審計在政府績效、行政問責、國家安全、環境保護等新領域發揮作用。而目前我國80%地市縣區審計機關經費不足，人員編制過少，審計手段落后，供需矛盾十分突出，審計有效供給能力偏低，明顯有悖于市場經濟規律。
4、政府審計有效產出不足反襯了審計成本虛高，同時個體成本偏高的現象也不容忽視。衡量審計成本的高低不單是以審計成本的總體發生額為標準，還要與其相應的有效產出相比較。目前，審計有效產出不足，造成了審計成本虛高的假象。一方面，審計產品數量不多，質量不高，很多單位部門沒有審計，很多深層次問題沒有發現，審計整改乏力，審計的廣度、深度、力度不夠；另一方面，產品深加工不夠，附加值不高，缺乏對現有的產品進行綜合利用。同時，審計產品沒有迎合市場需求，服務對象單一，服務層次較低，很多價值沒有體現。此外，少數審計機關行政成本和個別項目成本偏高的現象也大量存在。
三、無論是理論預期還是時代背景都一再表明，我國政府審計應全面開展審計成本籌劃，持續有序提升審計能力，積極謀求有效控制成本和審計功效最大化的動態平衡。
（一）以社會需求為目標，擴編增效，保障供給。
需求促生供給，供給必須保障。我國立法機構、黨政機構及社會公眾等對審計的需求，是政府審計產生和發展的原動力。特別是目前改革步入“深水區”，靈活審慎的宏觀調控政策付諸實施，和諧社會的構建，審計需求表現出了一種不可遏制的勢頭。政府審計必須遵循市場供需定律，全面提高審計供給能力，確保有效地提品服務。一是確立以滿足社會需求為導向的審計供給工作思路。要以滿足社會需求作為唯一的和最高的目標，充分認識社會需求是審計生存的基礎，以積極的姿態最大限度地、及時地提供高質量的服務，否則，繼續生存面臨困境，將被經濟社會淘汰出局。二是開放審計產品供給市場。制定審計項目計劃要充分征求黨委、政府和有關單位的意見和建議，根據需求組織生產，有效供給，否則產品就沒有市場，沒有價值。三是適度擴編。隨著經濟總量擴張、社會發展，審計力量不足的矛盾將更加尖銳，因此要適度擴編。20__年，國務院出臺各部門“三定”方案時，唯一沒有減少編制反而給審計署增加編制300個。各級政府都應適度增加審計編制。同時，審計機關要以繼續教育和培訓為平臺，加速審計干部隊伍知識更新、結構優化、素質提升，全面提高審計能力。四是加強審計經費保障。審計經費要全額納入規范部門預算，積極改善審計工作環境。并且，條件好的地方，還要制定經費獎勵政策，充分調動積極性，最大限度地提高審計供給能力。
（二）以流程重組為核心，科學管理，全面控制。
審計產品服務是通過具體的審計業務流程完成的，所以高效率、低成本的審計必須要一個高效的審計業務流程的配合。受審計資源的限制，審計機關要有效控制成本，必須科學整合資源，設計最恰當的業務流程，并對整個流程的各個環節實施有效控制。一是要再造業務流程。打破傳統思想，重構整合審計管理流程、業務流程、價值流程、人事流程、信息流程，建立起運轉有序、信息通暢、靈活高效、反應迅速的工作體系，為成本最小化提供組織載體。具體講，可以進行四個層次的改造：根據被審計單位的業務循環改造審計業務流程；實現審計人員分工專業化；合理設置內部機構，合并簡化附屬機構；整合與利用外部審計資源。二是要科學管理。標準化的概念來源于生產領域，逐漸滲透到執法領域。推行審計標準化管理，從成本定額、成本計量、審計作業、審計成果都制定科學、合理、可行的標準并制度化，逐步建立科學的審計成本核算數字化模型，促使審計各項管理工作達到合理化、規范化、高效化。三是要全程監控。實行事前控制，科學合理確定審計計劃和編制項目成本預算；以預算成本執行為依托，加強審計實施實時監控，高效地完成各項審計任務，提高審計質量；強化反饋控制，開展對比分析，與成本預算、控制標準相比較，發現問題，分析原因，采取措施，以防止問題的再度發生。同時，要大力推行干部自主管理，有效發揮干部道德品格在成本控制中的積極作用。
關鍵詞：內部控制測試評價流程
目前，隨著運輸市場競爭日益激烈，鐵路經營壓力與日俱增，如何改善管理，規避風險，優化流程，促進增收節支是現今鐵路運輸企業面臨的一大難題。內部審計作為管理層受托責任的履行者，如何滿足企業需要，服務企業經營管理，幫助實現企業經營目標是當前迫切的工作任務。根據國家頒布的內部審計準則，內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。由此可見，內部審計除了監督、鑒證外，還應有評價、咨詢的職能。而當前鐵路運輸企業的內部審計基本上是以傳統的糾錯防弊為主，內部審計轉型已勢在必然。本文試從鐵路運輸企業現行的常規審計中嵌入內部控制的測試和評價，以發現管理漏洞，強化傳統審計，改善企業經營管理，控制過程風險，幫助企業實現經營目標。
一、鐵路運輸企業內部控制現狀和梳理構建業務流程的必要性
2009年鐵道部在太原局和廣鐵集團公司推行內部控制試點，目前仍停留在試點階段，至今未做到全面覆蓋，多數鐵路運輸企業的經營管理仍是依靠各種規章、文件和制度來規范，較為零散，未梳理構建完整規范的內部控制體系，導致各站段內部控制的健全有效性存在較大差異，如部分站段存在采購業務控制、資產管理控制、工程項目控制等關鍵控制點缺失，權限未分離，超越授權辦理等問題。且車、機、工、電、輛各專業現場生產各有特點，導致各站段生產業務層面的內部控制流程也存在較大差異。針對目前現狀，在梳理現有的生產規章制度上，結合各站段現場生產實際，制訂各專業生產流程和其他共有流程（如采購與付款、固定資產管理等流程）的控制就變得至關重要。內部審計人員只有在充分熟悉、完全掌握各子流程關鍵控制點的基礎上，才談得上內控制度的測試，并在測試過程中，發現管理的漏洞和存在的控制風險，以及由此可能發生的舞弊行為。筆者認為，該項流程梳理構建工作應由鐵道部審計中心或者路局審計機構組織完成，以直觀的圖表勾勒業務層面流程，形成書面的內部審計指南。
二、全面搜集資料，了解內部控制情況
這是內部控制測試和評價的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執行的情況，并做出記錄、描述。
首先，使用調查問卷法，了解被審計單位內部控制環境情況。審計人員應考慮被審計單位經營規模、業務的特點及復雜程度、組織架構等，設置相應的問卷調查表，分別對不同部門不同層次的員工進行問卷調查，根據調查結果對被審計單位的內部控制環境進行評價。
其次，獲取被審計單位各種規章制度文件，檢查各個循環的內部控制是否建立，查閱以前年度的審計報告，了解以前審計時所發現問題的產生原因以及是否已得到糾正和改進。
三、內部控制測試
通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環節，為進行內部控制符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報：控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。被審計單位的控制設計的再好，還必須靠有效的執行來發揮作用。
內部控制符合性測試常用的方法主要有四種：
1、詢問法。審計人員為了解被審計單位各項業務操作是否符合控制要求，而向有關人員詢問某些內部控制和業務執行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件。
2、實地查驗法。審計人員親臨被審計單位的作業現場，實地觀察有關人員的實際工作情況，以確定既定控制措施是否得到嚴格執行。如審計人員現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。
3、抽樣法。審計人員針對具體的業務流程，按照業務發生頻率及固有風險的高低，從樣本庫中抽取一定的樣本，如賬表、憑證等書面證據和其他有關證據，檢查是否認真執行相關控制制度，以判斷內部控制是否得到有效貫徹執行。如檢查貨款的支付是否有相關責任人和經辦人的批準和簽字，來判斷實際工作中是否執行了批準控制程序。
4、穿行測試法。審計人員就某項內部控制制度來按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。在目前鐵路運輸企業尚未推行內部控制規范的情形下，對于核心的生產業務流程，審計人員可在詢問被審計單位相關經辦人，查閱生產規章，獲取生產過程中形成的文件和記錄的基礎上，自行勾勒合理有效的流程圖反映被審計單位該項業務，并以此對照進行穿行測試，發現生產流程中內部控制點的漏洞和關鍵控制點的缺失。
四、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案
通過上述步驟，審計人員得出被審計單位內部控制制度是否建立、健全，哪些方面還存在薄弱環節，哪些內部控制制度得到了有效執行，哪些內部控制雖然建立但沒有執行或執行不力，哪些內部控制是有效的，哪些內部控制是無效的。同時，充分利用專業判斷對被審計單位的內部控制風險做出綜合評價，然后利用評價結果制定出實質性審計方案。
綜合評價的主要內容有：1.內部控制有效實施，控制風險較低，可適當縮小的實質性審計的范圍。2.內部控制沒有得到有效執行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍。3.綜合各流程內部控制缺陷，依據上述方法，確定實質性測試的時間、范圍和程序，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發現的存在缺陷的內部控制內容。
五、審計實例
某局審計處在對某車輛段進行2009年度經營業績審計時，對各業務流程進行了內部控制的測試和評價。筆者以車輛段的廢鋼鐵回收管理控制舉例，具體流程圖見第一段。
首先，審計組進駐被審計單位后，向車輛段不同部門不同層級的人員發放了問卷調查表。從調查結果看，車輛段對各車間的廢鋼鐵回收情況未進行考核，也未下達考核指標、對廢鋼鐵的管理未實行以舊換新、生產車間未設專兼職人員負責廢鋼鐵的管理。審計人員對歷年財務數據進行分析，發現當年的廢鋼鐵銷售收入比去年偏低。所以，審計人員初步評價：該車輛段的廢鋼鐵回收管理較為薄弱，存在較大控制風險。
隨后，審計人員對主管廢料回收的副段長、材料科長、生產車間主任進行了訪談，并實地觀察了班組從領料、產生廢料、回收到廢料堆、歸集到廢料池、銷售的全過程，同時進行了穿行測試，與合理有效的流程圖進行對比，發現車輛段存在負責廢舊物資管理的材料科未對廢料回收進行嚴格監管，廢鋼鐵在班組收集、上繳車間、交段材料科回收時均未辦理實物交接簽認手續，對回收的廢鋼鐵也未建立數量臺賬等問題。綜合上述控制情況，審計組認為廢料的控制和管理存在較大風險，應對其進行詳細的實質性測試。
在實質性測試過程中，由于領料未實行以舊換新制度，且審計人員了解到換上一塊新閘瓦就會產生一塊廢閘瓦的事實，于是在廢鋼鐵中抽取了廢閘瓦（這里專指高磷閘瓦，每塊廢閘瓦最低3.2公斤）的回收進行了實質性測試。審計人員對三個生產車間（簡稱A車間、B車間、C車間，其中有A為段駐地車間， B和C為異地車間）進行了詳細審計，發現B車間和C車間除內部控制測試發現的問題外，還存在廢料露天堆放未限制他人接觸、廢料的銷售過磅環節未實行兩方參與造成監管不力、以及門衛對進出車輛管理不到位等問題。
審計人員獲取了2009年各車間領用新閘瓦，出售廢閘瓦的數據，進行對比分析，發現車輛段當年實際回收廢閘瓦96.31噸（回收率38％），其中：A車間回收77噸（回收率92％），C車間回收6.18噸（回收率9.2％），B車間回收13.13噸（回收率12.8％）。實際回收數與應回收數相差157.04噸，按照局物資處廢鋼鐵招標價2150元/噸計，金額337,636元。對廢閘瓦流失嚴重的問題，審計人員進一步追查原因，發現C車間存在截留廢閘瓦銷售收入，用于車間活動經費的舞弊行為。
對上述廢鋼鐵回收過程中內部控制存在的漏洞，審計人員在審計報告中作了披露，反映給管理層，并督促車輛段整改落實，防范資產流失風險，增加企業效益，充分發揮了內部控制測試和評價在常規審計中的作用。
參考文獻：
一、國際貨幣基金組織（IMF）內部審計的機構、定位、職責
1、機構。IMF審計局現有16名職員，包括審計師、經濟學家、人力資源方面的專家和工作流程檢查設計方面的專家。這些職員都擁有專業資格的認證，其中注冊內部審計師7名；注冊信息審計師3名；注冊會計師4名。每個審計師平均審計的IMF財產約為180億美元。
2、定位。IMF審計局的審計工作定位與國際內部審計師協會的內審準則相一致。其審計定位為：“是為增加價值和提高組織機構運作水平，獨立的、客觀的保證活動和顧問咨詢活動。它采用系統的、專業的方法進行評估、改進風險管理控制和管理過程的有效性，從而幫助組織機構完成其目標。”
3、職責。IMF審計局職責主要分為三方面：一是獨立檢查和評估IMF業務運行的控制過程和運作的效果和效率，為決策者進一步改進工作提供分析和建議；二是幫助確認IMF的工作流程以有效和高效的方式構建和運作，能夠很好地完成IMF的目標；三是幫助董事會和管理層對項目建議、運轉、執行等情況進行評估，確保該項目按照董事會的意志進行。
二、IMF內審主要業務
1、業務審計。業務審計是評估組織機構在管理控制下業務運作的效果、效率和經濟性，并將評估結果和改進建議提交給適合對象的系統化過程。業務審計目標：一是進行評估，二是提出改進建議。業務審計是現代審計中具有代表性的3E（Effectiveness有效性、效果；Efficiency效率；Economy經濟性）審計。
業務審計著重于管理計劃和控制系統，要求衡量實際的工作和標準之間是否達成一致，達到一致的程度；對管理計劃和控制系統的充足性以及既定政策和程序的遵循情況進行評估。
IMF審計局的業務審計主要涵蓋以下八方面：人力資源；安全；技術支持；信息管理；基建；服務體系；差旅預算過程；退休計劃投資管理。
IMF審計局進行的業務審計具有四個特征：一是審計目標導向的未來性。業務審計關心的是提高未來的工作績效，著眼于管理政策、計劃和控制系統以及決策形成過程，通過對管理系統的各個方面加以確認，提出改進的建議，幫助各個層次的管理者改進計劃和控制；二是審計方面的系統性。包括對審計環境的深刻理解、建立目標、決定哪些事實來滿足這些目標、收集和評估事實、作出結論、向管理層匯報、審計報告、后續審計等一系列的方法和步驟；三是審計標準的主客觀雙重性。業務審計標準開始通常是管理層建立的工作標準或一些外部類似機構的標準，但主觀判斷不能絕對避免；四是審計報告和建議的創造性。成功的業務審計不僅在于確切地發現問題，找出原因，而且更在于針對問題提出有效的建議。
2、信息技術審計。信息技術審計是對計算機化的系統進行的審計，它不僅包括現有信息系統的控制和程序，而且包括對系統建立過程、計算機設備管理的控制、安全等方面。信息技術審計要求信息技術審計師能夠在信息系統仍然安全運行的時候，發現信息系統中潛在的風險。
3、工作流程檢查設計。工作流程檢查設計是從根本上重新思考和重新設計業務流程以期在成本、質量、服務、速度等方面采用當代的工作方法，取得根本性的改進。工作流程檢查設計，是一個新興起的、管理咨詢范疇內的工作。工作流程檢查設計已經被國際內部審計師協會接受、吸收，成為不少大型組織機構內部審計的一項工作，具有管理咨詢的性質。
流程設計圍繞四個基本問題進行：做什么；為什么做；能否做得更有效率；能否做得更有效。流程檢查設計主要包括四個方面的核心內容：一是“現在的流程”；二是“設計的流程”；三是“效益分析”；四是“怎么實行”。涉及到：流程、人員、技術、組織體系等四方面的資源。IMF認為，流程檢查設計就是要使：合適的人用合適的工具，在合適的地點，合適的時間做合適的工作。
4、風險導向的審計。審計師要對風險進行評估，以便在審計過程中，將審計資源最大限度地用在最重要的領域。審計不僅對組織機構內部的業務進行風險分類，而且在每一個具體的審計項目中，同樣要進行風險評估。
審計局結合IMF的具體情況，對風險因素進行綜合考慮，設立了標準，對IMF涉及業務的風險進行衡量和排序。將業務分為高風險業務、中風險業務和低風險業務。對于處于高、中風險的業務流程或項目，進一步劃分為更具體的業務流程或業務活動，進一步采取附加的標準，找出風險點，將其包含進審計計劃中，作為審計重點。
審計局參考風險評估的結果，制定長期審計計劃和年度審計計劃。IMF審計局的長期審計計劃是3年一個周期，每3年基本對所有的業務領域和風險因素進行一次徹底的審計。年度審計計
劃是長期審計計劃的一個組成部分，代表當年審計局的資源在特定的目標、特定的審計意向、審計項目上的分配。年度審計計劃確保80%的工作根據對審計領域的風險評估來確定。
三、借鑒IMF審計經驗，加強審計監督
1、管理層高度重視審計工作，審計工作為管理服務。IMF審計局的工作受到管理層的高度重視，審計局是總裁直管的三個部門之一（其他兩個為：投資辦公室，職員退休計劃、預算和計劃辦公室）。IMF審計局的職能現經歷了三次大的調整，職能逐步加強。IMF管理層制定的目標是否達到，IMF如何管理組織，效率如何，員工是否滿意，管理層必須透過審計來了解。審計是管理層特別是最高管理者了解IMF運行情況的“窗口”。
2、IMF審計工作有一部分具有管理咨詢的性質。這一點在業務審計中和工作流程檢查設計方面體現更多。如：對IMF人事管理的審計，總的來看，并不是一個檢查，更類似于一個調研、分析。再如：對IMF歐洲部、非洲部的審計，包括：管理和組織、員工情況、工作負擔、管理等方面的情況，是對一個部門全面的審計，在取得事實、資料的基礎上進行分析、對比、評估。IMF審計開展此項業務，對IMF加強管理、提高工作效率、節約資源起到了積極的作用。
3、審計工作高度專業化。IMF審計沒有自己獨立的審計標準，審計標準與國際內部審計師協會的界定完全接軌，內審業務全部遵循國際內部審計師協會的內審操作規程，因此IMF審計工作及結果能夠得到外部的認可。IMF的審計師既高度專業化，又一專多能。每個審計師都有自己最擅長和主要從事的審計業務，有的側重財務審計，有的側重業務審計，有的是人事管理方面的專家。但每個審計師同時還具備其他技能，可以從事其他方面的審計。這使得審計局容易進行業務安排，審計師的業務能力也可以得到全面發展，并減少審計師工作的枯燥性。
4、審計計劃建立在風險評估的基礎上，有效、周密。IMF審計局有建立在風險評估基礎上的內部審計的長期計劃和年度審計計劃。在對每一項業務進行審計時，審計師首先要對業務環節進行審計，爭取最大限度上合理分配審計資源，提高審計資源的使用效率。并使審計切實起到加強內部控制，防范風險的作用。
一、今年工作總結
時間一晃而過，彈指之間，2014年已接近尾聲。本公司內審崗位于2014年12月11日成立，并且招聘了2位內審員，我就是其中之一。從進入公司第一天起，我就努力學習并熟悉本公司的各項規章制度和企業文化。通過自己閱讀本公司規章制度匯編、公司綜合部統一培訓、查看本公司網站信息和向其他同事請教等各種方式，初步的了解了本集團公司的基本情況和適應了公司的工作氛圍。到現在為止，對于以后的工作方向、工作內容和具體工作方式等，都做到了心中有數。
二、明年及以后內審工作思路及規劃
（一）我對于集團公司內部審計基本思路建議
以財務收支審計為基礎,以經營業績審計為中心，同時開展經濟效益審計、經濟責任審計、基建工程審計，保障集團制度貫徹與落實，充分發揮內部審計在防范風險、完善管理和提高經濟效益的作用。
（二）我對于集團公司審計工作初步具體規劃建議
根據公司目前內部控制環境、內部審計發展狀況，特對公司內部審計業務方面工作做了初步規劃：
1、推進并完善本公司集團總部及各子公司的內審體系建設，構建內部審計體系，規范審計的工作流程，強化內審工作制度的執行，并對相關流程不斷優化，提升工作效率。
2、以財務收支與預算審計為基礎，促進內審制度的健全與完善
⑴以財務收支審計為基礎，延伸到內部控制、風險管理審計。通過內部審計加強公司內部監督，保護公司資產安全和完整，同時延伸到內部控制和風險管理的有效性、財務信息的真實性和完整性以及經營活動的效率和效果的評價。
⑵通過預算審計促進預算執行，保障預算編制符合集團發展方向，預算執行圍繞集團經營目標展開。
⑶完善集團公司內審制度，做到審計工作有據可依，根據實際工作情況，進一步完善內審制度。
2、根據業務部門的需求安排審計項目：根據各個部門要求，參與盡職調查類的項目。
3、以經營業績審計為中心，結合經濟責任審計。
內部審計以公司經營業績審計為中心，圍繞各子公司的經營業績考核，通過經營業績審計不僅要查錯防弊，及時發現問題并予以糾正，逐步實現由發現型向預防型的轉變，更重要的是要找出影響業績提高的主要因素，分析原因，抓住關鍵，提出建議和意見，進而促進各子公司加強經營管理，提高經濟效益。
4、根據集團經營管理特點和管理層的要求，就預算、內控管理、經濟責任考核、決策程序、成本歸集、工程造價、工程建設、修理費用等有針對性開展專項攻堅審計，重點問題重點突破，有針對性的完成。
5、參與其他特殊性的審計：在開展經營業績審計時，經營業績審計與經濟責任審計以相結合，不僅要加強離任審計，還應搞好任中審計，注重對各子公司領導干部任中經營績效的評價。
6、依照“審后要追究、審后要整改、審后要運用”的原則，建立審計結果落實反饋制度，加強對審計意見落實情況的跟蹤，并定期組織開展審計成果運用執行情況的檢查。
二、2015年工作計劃的重點及目標建議
由于內審崗位初始建立，目前尚還存在很多不足的地方需要我們進一步的彌補和強化。在制定該年度審計計劃之前，我們按照暫時了解的管理層期望和關注點，評估了2015年領導層的需求、公司對內審的定位、內審目前的階段、能力以及發展規劃。并且由于本集團公司子公司眾多，內審部門考慮更多的是執行流程合規性審計、財務審計和成本費用審計，除了對集團本部的各種審計外，重點是對下屬羅源、福清、寧德、邵武各子公司進行程序上、財務上、內控上的審計。
1、2015年內審工作重點：A、集團總部及各子公司的預算管理審計、資金管理審計、費用審計等財務審計。B、重點是各子公司的財務全面審計、采購與付款審計、銷售與收款審計、存貨管理審計、固定資產及在建工程審計等。
2、2015年內審工作目標：A、監督公司總部與各子公司的管理水平，加強流程學習，發現問題，堵塞漏洞，并針對問題提出改進建議，從而提高公司工作效率。B、圍繞各子公司的經營業績考核，通過財務審計、經營業績審計不僅要查錯防弊，及時發現問題并予以糾正，逐步實現由發現型向預防型的轉變，更重要的是要找出影響業績提高的主要因素，分析原因，抓住關鍵，提出建議和意見，進而促進各子公司節約成本，加強經營管理，提高經濟效益。
三、2015年具體審計業務建議計劃建議
通過對本集團公司的初步了解，在聽取領導對于審計崗位工作的要求上，并結合自己的專業知識。為了進一步發揮審計的監督與服務職能，促進集團各子公司提升管理效益，結合集團經營計劃，特制定2015年度內部審計工作實施詳細計劃。如下：
審計項目名稱
審計目的
重點審計內容
時間安排
相關內部制度
全面預算管理
評價各公司上年預算實際完成情況，審核下年預算編制是否合理、依據是否充分。
預算的編制、預算的執行、預算的調整、預算的考核
2014年1至2月
預算管理辦法
財務報告和賬務管理
檢查各公司日常賬務管理的規范性，審核財務報告是否真實、準確、完整地反映了實際經營狀況，保證財務會計信息真實、合法、完整。
日常賬務管理、財務報告的編制與分析、會計檔案管理
1-3月對年度報告進行審查，每月15日后對上月財務情況進行審查
基礎管理財務制度
資金管理
審核資金管理的規范性及安全性，監督資金計劃的執行，規范資金核算，確保公司資金的安全。
現金管理、銀行賬戶管理、銀行存款和借款管理、印章和票據管理
與財務情況審查同時進行
資金管理辦法
費用管理
監督費用預算的執行，復核費用支付的審批流程，規范費用支出的會計核算，確保費用內部控制的有效執行。
費用預算管理、費用支出管理、費用的核算
與財務情況審查同時進行
資金管理辦法、管理費用管理辦法
銷售與收款管理
審核銷售收入的確認和計量是否正確和完整；應收賬款和收款管理是否做到確認及時、記錄準確和完整；防范銷售與收款過程中的差錯和舞弊。
年度生產經營計劃指標是否報審和調整、收入核算、發票管理、應收賬款核算和收款管理、應收票據管理
與財務情況審查同時進行
資金管理辦法、水費收入和管道安裝工程會計核算辦法
采購與付款管理
審核物資采購計劃、計劃審批及物資驗收等相關流程；檢查各項付款審批手續是否齊全，成本費用核算是否準確；確保物資采購控制流程的有效執行。
采購及驗收、采購計劃、驗收管理、采辦和招投標管理、應付賬款管理、應付票據管理
與財務情況審查同時進行
資金管理辦法、采購管理辦法、采辦及招投標管理辦法
生產運營管理
審核庫存管理工作的有效性，監督存貨盤點清查制度的執行，檢查存貨出入庫管理及會計核算情況，監督成本預算的執行，保證成本費用核算的準確性。
庫存出入庫管理、存貨計價、存貨盤點、生產成本的預算和核算
按年度及半年度定期檢查，并不定期抽查
存貨、低值易耗品管理辦法、生產成本核算辦法
資產管理
檢查固定資產實物管理的有效性，復核固定資產和無形資產賬務處理，監督固定資產、無形資產清查盤點制度的執行，保證公司資產安全。
固定資產及無形資產取得和日常管理、固定資產及無形資產核算
按年度及半年度定期檢查，并不定期抽查
固定資產管理辦法、無形資產管理辦法
工程管理
評審各公司工程管理的規范性，審核工程決算造價；對工程付款、工程驗收等環節進行監督。
工程資金的支付管理、在建工程的核算、工程竣工決算、在建工程轉固
按工程項目進度執行
在建工程管理制度
修理費用專項審計
通過檢查各子公司修理費結算業務流程設計是否合理，流程的控制是否得到有效執行，評價各子公司修理費結算內部控制的適當性和有效性；通過實質性測試檢查各子公司修理費結算的會計記錄的正確性、存在性和完整性。
修理產生的原因、修理的頻率、修理發生的日常管理、修理費支付及入賬的情況
按修理發生的情況執行
暫無
其他各種專項和流程審計
決策程序完善情況、內控程度執行情況、成本歸集正確性和完整性
決策程序的有效性、內存執行情況、成本歸集
按需要和管理層關注度度執行
暫無
財務盡職調查
配合投資發展部對外投資的需要，弄清楚被投資方的基本歷史沿革和基本財務情況，為投資決策做參考
被投資方歷史情況、背景、財務情況、收入成本情況等
按投資發展部需執行
暫無
其他領導臨時交辦的審計任務
按管理層需求
四、2015年內審崗位建設的建議計劃
1、創建部門崗位規章，以明確內審定位和職能，必要時由公司領導層在重要的會議上宣布對內審部定位、職能與授權。
2、制定業務規范，用于規范內審部工作流程、工作方式、工作內容及要求。
3、建立與其他部門的關系，做好內審工作宣傳工作，召集各部門就如何做好年度內控內審工作及各部門的協助舉行專題培訓。
五、2015年個人自身能力加強計劃
1、加強學習，鞏固自身的專業能力。多向領導和同事請教，更多的熟悉公司情況和有關法律法規，做到對公司的各個方面都心中有數。
2、參加2015年注冊內審師考試。
一、基于BSC的高校內部審計績效評價體系構建
(一)高校內部審計績效評價體系基本框架 應用于組織各部門的平衡計分卡提供了一種可以根據部門自身特點設計績效指標的途徑，但傳統的平衡計分卡并不是對所有部門的績效評價都適用。因此，必須針對高校內部審計部門的特點對平衡計分卡的基本框架作出相應調整，以便實現平衡計分卡在績效評價中的價值。考慮到內部審計部門自身的獨特性，在評價高校內部審計績效時可以忽略財務維度的評價指標。這是因為內部審計部門創造的效益是間接的、隱形的，無法進行準確的衡量。如內部審計部門對被審計部門進行監督，這種威懾作用可以敦促被審計部門控制成本費用，提高工作效率，而這類隱形的價值提升是很難進行量化的。
我國大部分高校的內審工作領導體制是黨委領導下的校長負責制，內審工作是由分管內部審計工作的副校長進行指揮和監管的，高校的黨委和相關校領導負責指定內部審計部門工作的指導方針，檢查內部審計部門的職責要求、工作計劃，并對重大的審計項目進行審議，對內部審計工作起到了重要的影響作用。因此，應當設立高校管理層維度指標對內部審計績效進行考量。高校內部審計部門的主要審計對象是被審計單位，也就是高校同內部審計部門平級的其他部門。由此可見，客戶維度主要是針對高校被審計部門設計的。與企業內部審計績效評價體系相似，高校內部審計績效評價體系的學習與成長維度主要針對的是內部審計人員方面提出來的。
因此，可以構建一個基于平衡計分卡的高校內部審計績效評價體系的基本框架，如圖1所示。
(二)高校內部審計績效評價指標體系 按照修正后的平衡計分卡基本框架并結合高校內部審計部門的特點，本文選取的高校內審績效評價指標如表1所示。
二、基于平衡計分卡的高校內部審計績效評價方法及運用――以D大學審計處為例
(一)D大學審計處基本情況介紹 D大學審計處隸屬于某部屬重點高校，由黨委和主管內部審計工作的校領導直接領導，平行于財務部門，獨立性較高。審計處依照國家法規政策以及學校的規章制度，對學校及其下屬單位的經濟活動進行審計監督，獨立行使內部審計監督權，對學校領導負責并報告工作。目前審計處主要負責的審計類型是財務收支審計、經濟責任審計等。
(二)評價方法及運用 由于內部審計績效評價體系具有多維度、多層次、多指標的特點，且各指標的相對權重容易受到多種因素的影響，需要通過具有一定資歷的專業人士針對實際情況對各指標權重作出主觀判斷，因此，本文采用層次分析法來確定各個指標的權重，從而對內部審計部門的績效進行考量。
依據層次分析法的分層思想，本文將審計處內審績效評價指標體系具體指標分為綜合績效代表的目標層、四個維度構成的準則層以及具體指標層三個層次，如表2所示：
根據分層后的指標體系，可對內部審計績效評價結果進行量化。
(1)指標權重的確定。由于客觀條件的限制，本文共選取了包括兩位審計師和兩位審計專業研究生在內的四位專家組成評價小組，對每一層次各因素的相對重要性以數值方式給出判斷，并寫成矩陣形式。表3中aik表示相對于M而言，Ai和AK的相對重要性。專家根據經驗和所掌握的信息兩兩比較各因素的相對重要性。根據九分制評分法給判斷矩陣中各因素的相對重要性評分。
另外，還需要對矩陣進行一致性檢驗，當一致性比率CR
按照以上思路，可以得出各層次因素的相對權重的確定過程和結果如下：
首先，計算準則層各個維度相對于內部審計總績效的權重。
一致性檢驗：λmax=4.0155，CI=0.005167，CR=0.005741
由表6可知，高校管理層、被審計單位、內部審計流程以及學習與成長維度的比重7.59％、19.62％、37.34％、35.45％。
隨后，計算各維度的指標相對于其所在維度的權重。
一致性檢驗結果：λmax=6.0557，CI=1.24，CR=0.044919
最后，根據準則層相對于目標層的相對權重W，和指標層各個指標相對于該維度的相對權重Wij，計算得出各指標相對于內部審計部門總績效的權重，即Wij=WI×WU，如表11所示。
(2)指標評分。根據指標賦值法對定性指標劃分為五個檔次，每個檔次賦予一定的取值范圍，即A(90～100分)、B(80～89分)、C(70～79分)、D(60～69分)、E(60分以下)。同時對定量指標進行無綱量化處理，由熟悉內部審計流程的兩位資深審計師按照五個檔次劃分定量指標的數值范圍，然后根據A(90～100分)、B(80～89分)、c(70～79分)、D(60～69分)、E(60分以下)進行打分。最后得出各指標的評分表如表12。
(3)內部審計績效綜合評分結果。綜合評分計算結果如表13所示。
(三)評價結果分析 從評價結果各因素的權重來看，用于評價內部審計績效的高校管理層、被審計單位、內部審計流程以及學習與成長四個維度對高校內部審計績效的影響程度分別為7.59％、19.62％、37.34％、35.45％。這個結果與高校整體情況相符合。其中，內部審計流程維度和學習與成長維度的權重較高，說明這兩個維度的因素對高校內部審計績效有重要的影響作用，是高校內部審計績效的根本推動因素。因此，高校內部審計部門若想提高內部審計績效，應主要從改進內部審計流程和提升部門學習與創新的能力入手。另外，從高校內部審計的兩方面主要客戶來看，被審計單位維度的權重大于高校管理層維度。這說明被審計單位是高校內部審計部門發揮作用的主要領域，應在審計過程中重點關注，而高校管理層主要是在總體方針政策和戰略目標上對內部審計部門產生影響。
從評價的得分結果上來看，D大學審計處的內部審計績效情況總體還是令人滿意的，但還存在可以提升的空間。首先，高校管理層維度的得分比較高，這說明該校審計處在組織結構上獨立性較高，能夠在一定程度上為高校管理層提供使其滿意的信息。其次，在被審計單位維度的評分方面，不難發現，雖然該校審計處能夠對被審計單位保持客觀公正性，但審計處仍然只扮演著傳統意義上對經濟活動進行監督的角色，尚未提升到為學校的總體戰略服務的高度。另外，在內部審計流程維度方面，該校審計處的信息化程度較高，但存在一定程度上人手不足的問題。為解決這一問題，該校為審計處安排了研究生助管和本科勤工助學的學生進行助理審計，這些學生均為會計和財務管理專業在讀生，筆者就曾在該校審計處做助理審計的工作。此外，雖然該審計處的工作成果較好，且失誤率較低，但工作的效率還有待提高。最后，從學習與成長維度看，審計處工作人員的專業素養和學習能力比較高，所有工作人員都取得了職業資格證，且本科以上學歷的工作人員占很高的比例。另外，該校審計處比較注重對工作人員的業務培訓。工作人員也都積極為自己充電，提升自身專業素養。但從得分情況來看，該校審計處的審計工作與科研結合的還不太緊密，因此，在這方面仍有待提高。
總體來看，該校審計處的內部審計績效還比較理想。對于高校內部審計績效進行客觀的考量和評價有助于推動高校內部審計工作的提升和完善，同時，也為高校管理層提供了了解學校審計部門工作情況的平臺，促進學校不斷發展，為高校總體的戰略目標服務。
參考文獻：
[1]秦揚勇：《平衡計分卡與績效管理》，中國經濟出版社2009年版。
[2]韓曉梅：《企業內部審計績效研究》，東北財經大學出版社2009年版。
[關鍵詞] 知識審計；對象；流程；報告
[中圖分類號] F239.4 [文獻標識碼] A [文章編號] 1673 - 0194（2013）04- 0025- 02
近年來，知識管理的實施已經掀起一股熱潮。然而，當前的統計數據表明許多企業知識管理項目實施的效果不理想，知識管理項目的成功率最多只有15%。究其原因是由于這些企業在實施知識管理之前，既沒有弄清自身現有知識和潛在知識的狀況，也完全不清楚知識的需求和其知識管理的能力。[1]因此應該把知識審計作為企業知識管理的首要環節，知識審計對身處知識經濟時代的企業而言具有及其重大的意義。企業只有了解自身的知識基礎與需求，并在此基礎上構建知識能力，才能制定出合理而有效的知識管理戰略，為企業的長遠發展提供良好的知識背景。
1 知識審計的概念
知識審計是一個動態的流程，是知識管理實踐活動中的一項重要內容。它是指知識管理責任機構或人員按照一定的程序和方法，對公司知識資源進行系統的、科學的考察和評估，分析組織的知識基礎和知識需求，提出診斷性和預測性的審計報告，以改善管理素質、提高管理水平和效率為目的，從而促進知識管理的績效提高而進行的一種審計和知識管理相結合的活動。
2 知識審計的對象
知識審計的對象包括知識主體（人）、知識客體（即知識本身）與知識環境3個方面。
2.1 知識主體
知識主體（人）是知識的擁有者，也是知識的接受者。需要注意的是這里所說的人不僅指組織內的知識工作者，還包括了客戶、供應商等組織價值鏈上的知識主體。企業知識審計一方面要熟悉企業各部門的工作內容與目標，以便確定知識需求，另一方面還要審計人的知識流程、彼此的關系等內容。
2.2 知識客體
知識有顯性知識和隱性知識之分。顯性知識是人們可以通過口頭傳授、教科書、參考資料、期刊雜志、專利文獻、視聽媒體、軟件和數據庫等方式獲取，可以通過語言、書籍、文字、數據庫等編碼方式傳播，容易被人們學習的知識。隱性知識存在于人的大腦中，是人在長期實踐中積累起來的與個人經驗密切相關的知識，往往是一些技巧，不易用語言表達，也不易被他人學習。審計知識時，不僅要審計顯性知識，也要審計隱性知識。
2.3 知識環境
知識環境對知識活動起推動或阻礙的作用。知識環境有兩個方面：技術環境與組織環境。技術環境主要是指信息技術，也可以理解為IT設施。組織環境包括組織設計和組織文化，組織設計指組織的流程和結構，組織文化間接地反映了知識共享的文化和組織的價值觀。
3 知識審計的流程
知識審計是動態的流程。完整的知識審計流程包括計劃階段、實施階段和完成階段。
3.1 計劃階段
計劃階段是整個知識審計工作的起點，必須在實施審計程序之前制訂科學、合理的審計計劃，以保證調查取證工作有的放矢。這個階段要定義知識審計的目標、識別各種限制條件、制訂知識審計的計劃、并確定知識審計的指標體系。定義知識審計目標，是為了規范審計的目的、審計的對象和范圍，所以目標要盡可能的具體；識別限制條件和制訂計劃，是為了在知識審計的實施過程中，能有的放矢并把成本控制在預算之內；確定知識審計的指標體系，是為知識審計提供比較的基準，前提是要對理想的狀態有清楚的認識。
3.2 實施階段
實施階段是根據知識審計計劃階段確定的知識審計的范圍、要點、步驟、方法進行取證，借以形成審計結論，實現審計目標的中間過程。其工作主要包括：通過問卷調查、個人面談或群體集中面談和運用知識管理軟件系統等方式收集數據，揭示顯性知識和隱性知識，確定組織實際的和潛在的知識財富；采用一般性分析法、策略重要性分析法或數據流圖分析法等方法對收集的數據進行分析；對數據所反映的問題和機會進行解析和評估。
3.3 完成階段
完成階段是要整理和評價知識審計完成后得到的數據，形成審計的意見和建議，編寫知識審計報告。主要工作有：整理評價審計實施過程中獲取的審計證據；評價文檔與信息系統中的知識內容的質量和相關性；評價旨在提高知識文檔處理的速度、效率和安全性的技術運用情況；評價知識交換的機會和頻率、激勵機制等；繪制知識地圖，揭示組織的知識狀況、知識流、知識網絡等，據以分析組織的知識差距；根據知識管理審計指標體系，形成審計意見，撰寫知識審計報告，對組織知識問題的解決提出合理的建議。
4 知識審計的報告
知識審計報告就是依據一定的審計方法，在實施審計工作的基礎上對被審計項目發表審計意見或無法發表審計的書面文件[2]。根據審計文書的基本要求，其要素應該包括以下8項：
（1）標題。全面的知識審計報告的標題應該為“關于+（被審計單位）+（時間）+的+知識管理審計報告”。專題知識管理審計報告的標題應在（時間）后面加上專題名稱。
（2）收件人。對企業知識審計而言，審計項目往往是管理部門授權審計，此時審計報告的收件人為授權人。
（3）引言段。知識審計報告的引言段應當依次說明審計立項的依據；被審計事項的性質和范圍；審計事項的要求和執行時間；其中審計對象的范圍至少應當指明知識管理項目實施的時間和部門。
（4）范圍段。知識審計報告的范圍段應當說明已經實施的審計工作、所依據的審計標準、審計責任等。審計工作應當按照相關的技術標準、計劃實施審計程序，且審計工作足以獲得充分、適當的審計證據以支持內部審計師的審計意見。審計責任應當指出知識審計報告屬于診斷性的管理建議。
（5）意見段。意見段應該是知識審計報告的核心部分，因而也就占據了審計報告的最大篇幅。一份知識審計報告的質量高低主要取決于意見段。這一段應該具體說明以下3個方面的具體內容：①對被審計事項的基本評價；②主要成績和問題；③改進意見和建議。
（6）審計師簽名蓋章。知識審計報告應當由項目負責人（或審計組組長）簽名蓋章。
（7）審計機構及地址。審計報告應當載明審計機構的名稱及地址，并加蓋審計機構的公章。
（8）報告日期。審計報告最后應當寫明審計報告日期審計報告日期為審計工作完成日，即應當實施的審計程序均已完畢。
主要參考文獻
ERP（Enterprise Resource Planning）即企業資源計劃系統，是應用信息技術對企業人、財、物各項資源進行系統化綜合平衡和優化配置，把企業的業務流程看作是一個緊密聯系的供應鏈，通過對企業供應鏈上所有環節進行有效管理，提高企業的管理效率和經營水平，充分發揮企業能力，最終提升企業的核心競爭力。它的管理理念和方法在企業的應用，很大程度上改變了企業的管理方式和財務模式，這給企業內部審計工作提出重大挑戰的同時，也帶來發展的機遇。傳統的內部審計方法和體系已經不能適應這種變化，如何應對ERP實施帶來的機遇和挑戰，成為ERP環境下內部審計亟待研究的課題。
一、ERP實施對內部審計的影響
（一）ERP實施給內部審計工作帶來新挑戰
（1）ERP環境下，產生新的重大風險。ERP數據高度集成，產生新的重大風險。例如，ERP系統中許多不相容職務分離難度大，舞弊風險高；ERP數據傳輸、存儲故障或程序的不成熟 ，有使數據出現異常錯誤的可能性，系統對錯誤的處理具有重復性和連續性，錯誤容易無限制被放大；計算機病毒對ERP系統的破壞，以及計算機硬件性能的脆弱性和數據庫備份的困難等導致的風險。這些風險都是傳統審計中不曾有的。
（2）ERP環境下，傳統的審計路徑改變甚至消失。傳統審計中，會計憑證、會計賬簿、會計報表等資料齊全，每一筆經濟業務都有一個完整的審計鏈條，審計人員根據這些資料記載的內容和簽批手續，即可以審查財務報表的真實性和內部控制的有效性。但ERP實施后，只需各業務部門人員根據不同的職責、授權錄入原始數據，中間數據處理過程全部由ERP系統自動計算完成，根據管理需要，生成各業務部門管理報表，業務驅動財務，生成各種明細賬、總賬和財務報表，傳統的以紙質資料為載體的會計信息和內部控制系統大大改變甚至消失，需要重新建立審計路徑。
（3）ERP環境下，內部控制耦合度高，控制系統更復雜。傳統審計中，內部控制體現在各種看得見、摸得著的簽批手續中。ERP實施后，絕大部分控制措施以程序的方式嵌入ERP系統中，各項業務數據處理由程序自動完成，很多傳統方式下需要人工簽字審核的環節被程序代替，而系統的內部控制是否有效，將直接影響到系統輸出數據的真實和準確，并且一旦這些高度耦合的程序出現錯誤或被非法篡改，ERP系統按既定程序處理，很可能造成災難性后果。
（4）ERP環境下，獲取審計證據難度大。ERP是包括總賬、采購、生產、銷售、庫存、資產、資金、人力資源等多個模塊的集成系統，對于大型的 ERP系統，對整個系統具有全面認識和深刻理解是非常困難的。由于業務活動的實時錄入，除總賬模塊之外的其他模塊均可產生大量原始憑證并自動生成記賬憑證，使得審計證據的搜集難度加大。
（5）ERP對內審人員專業能力要求更高。ERP實施后，由于審計風險、審計內容、審計路徑、審計技術等方面的變化，不懂ERP的審計人員，無法識別其特有風險，找不到審計線索，不會應用ERP催生的新的審計工具，將難以開展ERP環境的審計工作。內審人員不僅要從技術層面會應用ERP系統，更重要的是接受ERP的管理理念，適應ERP的管理要求，還要掌握一定的計算機輔助審計、互聯網和大數據技術方面的知識和技能。ERP的成功實施又往往意味著最先進的管理理念、方法和技術，意味著一個常變常新的龐大系統，這就要求內審人員能夠與時俱進，有較強的學習能力。
（二）ERP實施給內部審計工作帶來新機遇
（1）ERP實施使得審計可獲取的信息量大增。ERP系統具有數據集成、信息實時、信息量大的特點，大數據的背景為審計方法創新提供了許多可能，使得審計范圍、審計對象較傳統審計有很大擴展，各種分析性程序實施更便利有效，審計證據的獲取途徑大大增多，證據鏈條更易形成。同時ERP數據實時更新，審計監督關口得以前移，實時監督得以實現。
（2）ERP實施助推增值型內部審計發展實現一次飛躍。ERP環境下數據實時、全面、高度集成，這有助于審計對數據進行深度挖掘和廣泛分析，對一個審計項目進行深入剖析，對多個審計項目進行綜合分析，這種可以達到的深度和廣度是傳統審計所不可比擬的。在ERP的平臺上，經濟學、管理學和統計學等學科的理論魅力得以呈現，應用價值得以實現。ERP是一個強調規則和按流程辦事的系統，這也必將不斷促進審計工作系統化、規范化水平。
二、ERP環境下內部審計的對策
在ERP環境下，內部審計的基本原理沒有變，所遵循的內部審計準則沒有變，審計監督與服務的基本職能沒有變。但內部審計必須積極應對ERP環境所帶來的巨大挑戰，辨識ERP實施帶來的新風險，創新基于ERP的審計方法，提升內審人員的綜合能力，逐步建立健全系統、規范的內部審計工作新體系。這樣，內部審計才能抓住ERP帶來的新機遇，迸發出巨大活力，強力推動企業完善治理、增加價值和實現目標。
（一）辨識ERP環境下的新風險，加強風險管理審計
前已述及ERP環境下的新風險，這些風險主要基于數據集成、程序化內控和計算機硬件。由于ERP系統非常復雜，從系統實施，到系統運行，都風險巨大，ERP環境下風險的辨識應全面、深入和持續，這是審計工作成功的前提。對ERP環境下企業風險管理的審計，必須對風險管理機制進行審計，審查企業是否建立了適應ERP的風險管理機制，各崗位職責分工與權限設置是否合理，風險的識別、評價和應對機制的合理性和有效性及實際運行情況等。
（二）創新基于ERP的審計方法
（1）重建基于ERP的審計路徑。重建審計路徑，并非無章可循，而是仍然應遵循審計基本原理和內部審計準則，繼承傳統審計的基本程序和方法，否則就喪失了根本；還要在審計理論的指導下，進行探索和創新，與時俱進，ERP環境下的內部審計才能實現其價值。一是在審計初步業務活動中，增加對審計項目組成員ERP審計勝任能力的評估。二是在審計計劃和風險識別階段，將ERP環境的調查作為重點，必要時考慮利用ERP專家的工作。三是在審計策略確定和風險評估階段，識別和了解重大交易類別和重大披露流程的ERP控制程序，對ERP系統及其更新、變化進行評估，對ERP系統一般控制進行穿行測試，對測試發現的問題進行分析并評估其影響。四是在審計執行階段，對內部控制的測試仍然要分為采購與付款、生產與倉儲、銷售與收款等幾大循環，分析ERP系統中各項業務從原始數據錄入到流程結束存在的控制缺陷并評估其影響；實質性程序的數據獲取，就不僅在財務模塊，而是分布在ERP系統采購、生產、銷售等各模塊，要加強對原始數據錄入的準確性、完整性的檢查、非集成數據記錄的準確性審核、非直接生成報表的核對，查閱相關修改記錄并進行追查等。五是在業務完成階段，各種數據的匯總和分析性質程序可以更多地依靠ERP強大的功能來實現。
（2）加強ERP環境下內部控制的審計。一是加強對ERP系統業務流程的審計。ERP系統對各項業務流程進行了優化和重組，系統能否按既定的業務流程運行，關系到ERP實施的成敗。ERP通常分為財務、采購、生產、銷售、資產、資金、人事管理等模塊，每個模塊都有相應的業務流程，只有經常對業務流程進行審計并提出改進建議，才能使內部控制保持合理和高效的狀態。二是加強對ERP系統關鍵控制點的審計。ERP系統的每一模塊都有相應的關鍵控制點，對內部控制起著至關重要的作用。例如，采購模塊中的價格控制點，是采購成本的關鍵控制點，如果沒有合乎規定的招標、談判等采購方式和發票審核等控制程序，會造成巨大經濟損失；銷售模塊中的賒銷控制點，是根據客戶信用控制發貨的關鍵點，如果缺少對客戶信用的評估和批準控制，也會造成巨大經濟損失，對關鍵控制點的審計應作為審計重點。三是加強對系統監控的審計。ERP系統能夠對業務和績效進行動態監控，這本身就是一種控制，對關鍵控制點的動態監控做得好，即使偶爾發生意外，也能夠及時發現和應對，將損失降到可控范圍內。因此，有必要對系統監控進行審計，首先，建立科學的數據異常預警體系并嵌入ERP系統，保證基礎數據的準確性，避免發生大的數據災難和財產損失，還要審查是否對業務和績效實施了ERP系統的動態監控、監控點及其風險怎樣識別和評價、發現問題如何應對以及效果如何、有無監控盲區等。四是加強對信息系統的審計。ERP系統的軟件設計和硬件裝備，都影響系統安全運行；同時，與之相聯通的其他系統的狀況也影響著系統的安全。因此，既要重視ERP系統本身的軟硬件審計，也要重視與之相聯通的其他系統的審計，包括對系統軟件的開發與設計、硬件的架構、備份模式、故障處理方案及效果等進行審計。
（3）掌握計算機輔助審計工具和技術。ERP的運行是以計算機為載體的，這決定了計算機輔助審計是必不可少的審計技術。在審計效率和效果上，計算機輔助審計也有著傳統審計不可比擬的優越性。可以利用計算機通用軟件、審計專用軟件，或者在ERP系統中嵌入審計程序，甚至設計獨立的審計模塊，對ERP系統數據進行多條件查詢、組合、排序、計算、分析、報表生成等系統整合審計，實時查看和自動鑒別企業生產經營業務、財務信息在線運行情況，確定數據處理的可靠性和系統程序的正確性，對查出的問題進行即時分類整理輸出，將靜態與動態審計相結合，現場與遠程審計相結合，實現在線審計。計算機輔助審計工具是一把利器，但又畢竟只是一種工具，審計人員的職業素養仍然非常重要，能否實現計算機輔助審計工具的應有價值，終歸在人。
（三）培養和提升內審人員的綜合能力
ERP系統非常復雜，代表的管理理念和技術都相對前沿。一是內審人員應提高在傳統審計條件下知識和能力的要求。應加強對審計、財務、管理等方面的知識和能力的培養和提升，這是適應ERP復雜環境下審計的基礎。二是內審人員應深刻理解ERP的管理理念。深刻理解ERP利用信息技術，對企業資源進行系統化綜合平衡和優化管理，以充分發揮企業能力。內審人員應參與ERP實施全過程，這非常有助于對ERP的理解和應用。三是內審人員應掌握ERP管理需要的前沿的知識和技術。這包括計算機應用、信息系統、供應鏈管理、大數據分析等方面，在信息化時代，這些知識和技術更新又非常快，這就要求內審人員與時俱進，保持較強的學習能力。四是內審團隊應包括本企業內部審計工作需要的各方面專家。不僅要有審計師、會計師，還要有軟件開發、計算機、法律、企業管理、工程管理等方面的專業人才。
