时间:2023-01-13 11:27:21
绪论:在寻找写作灵感吗?爱发表网为您精选了8篇跟踪审计工作经验总结,愿这些内容能够启迪您的思维,激发您的创作热情,欢迎您的阅读与分享!
(一)跟踪审计环境有待优化
跟踪审计的过程性和全面性决定了高校建设项目跟踪审计的范围大、周期长、环节多、环境复杂。尽管许多高校已开展建设项目跟踪审计,但建设项目众多管理部门的职责和任务尚未合理界定,高校决策层、基建、财务、审计、监察、资产等部门之间的协调配合有待加强。在实际操作中,很多建设管理者往往把建设管理部门的造价控制职能与审计部门的造价咨询和评价职能混为一谈,把造价管理的职责理解成审计的职责,认为跟踪审计是建设管理部门下面的造价控制组。高校校长经常把建设项目作为一项重要任务,施工时把工期放在首位,在规定时间内建造完成并投入使用,这样往往会导致工程时间紧、设计粗糙。校长最关心的是校舍是否安全、学生能否按时入住,而对建设项目的造价并不是很关注。施工单位往往会抓住学校这个弱点,在施工中频繁变更,漫天要价。由于跟踪审计的介入,限制了签署联系单的自由度,增加了建设管理部门的工作量,若因变更价格谈不拢,施工单位便以停工要挟,认为是跟踪审计影响了工程进度,矛盾便集中于内部审计部门,给跟踪审计工作造成巨大压力。
(二)跟踪审计力量有待提升
近年来,各高校不同程度地开展了审计队伍建设,但离建设项目跟踪审计的需求仍有一定距离。一是审计力量的不足制约着跟踪审计工作的开展。随着高校办学规模逐步扩大,很多高校都在进行新校区建设,建设项目投资大,跟踪审计任务繁重。高校内部审计人员编制和经费保障方面受到制约,部分高校还采用纪监审合署办公的形式设立内审机构,没有专职审计人员。二是审计人员的专业素质与跟踪审计要求不适应。建设项目跟踪审计要求审计人员具备工程、管理、经济、法律、信息系统等方面的专业知识,熟练掌握计算机和网络技术。但是,现阶段高校内部审计人员受传统结算审计思维的影响严重,知识结构以会计为主,工程技术专业人才、复合型人才缺乏。据调查显示,浙江高校内审人员中74.5%的专业类型为会计师类、审计师类、经济师类等,45.5%的专业类型为会计师类,而工程师类内审人员只有4.8%,从事基建工程审计和修缮工程审计的内审人员严重缺乏。[2]三是对社会审计机构的监督和管理尚需加强。目前,许多高校由于自身审计人员少,大多数委托社会审计机构进行建设项目跟踪审计。在实际工作中,缺乏对社会审计机构选用、质量评估等具体管理办法,也没有精力对社会审计机构进行监督和管理。
二、高校建设项目全过程跟踪审计模式构建
(一)全过程跟踪审计模式构建的意义
高校建设项目全过程跟踪审计,是指高校审计部门及由其委托的社会审计机构依据国家有关法律、法规和相关规定,运用现代审计方法和技术手段,对高校建设项目的投资立项、勘察设计、施工准备、施工实施及竣工验收等各阶段业务管理活动的真实性、合法性和效益性进行连续、全面、系统的审查、监督和评价。[3]全过程跟踪审计在高校建设项目的规范管理、提升绩效和预防腐败等方面发挥了重要作用。1.有利于规范管理高校建设项目具有建设周期长、投资金额大、控制环节多、计价次数多、处理关系复杂等特点,传统的结算审计属于事后审计,难以适应高校建设项目审计的要求。全过程跟踪审计克服了事后监督的局限性,审计人员提前介入到项目建设的各个重要阶段和关键环节,对建设项目的决策、设计、招投标、施工、结算等各项工作,实施全过程全方位控制,能及时发现、纠正建设项目管理中出现的漏洞和问题,并向建设管理部门及时、准确、持续地反馈审计意见或建议,促进建设管理部门加强管理,堵塞漏洞,防范风险。2.有利于提升绩效全过程跟踪审计注重对高校建设项目的前期决策、设计、招投标的跟踪审计以及施工阶段的造价控制,有利于提高项目论证的可靠性、投资决策的科学性和设计方案的合理性。在全过程跟踪审计模式下,审计人员从单纯的合同执行审计延伸到合同签订前对合同条款的审计,防止了因写入不合理条款而使高校建设资金损失的问题;审计人员在审计过程中经常到建设项目施工现场,了解具体的施工过程,能及时对工程变更签证事项的合法合规性、材料设备价格的合理性、隐蔽工程验收情况等进行审计,为后期的审计结算确认签证,并将问题和矛盾提前解决,避免事后相互扯皮。3.有利于预防腐败造成高校基建领域腐败案件频发的一个重要原因是缺乏有效监督,决策、管理、监督三者之间未能形成有效的制衡机制。高校建设项目实行全过程跟踪审计,使审计人员提前介入建设过程,通过对物资采购、设计、招投标、施工、监理等各方面的行为进行跟踪审计,在建设项目的各个阶段筑起了一道严密的防线,对权力形成制约,促使建设项目的各参与方一开始就依法规范自身的行为,认真履行各自职责。通过对建设项目全过程的监督和控制,能有效预防舞弊案件的发生,使审计由“秋后算账”转变为防微杜渐,从源头上控制腐败行为的发生。
(二)全过程跟踪审计模式的关键控制点
根据高校建设项目实施的基本程序,结合我国部分高校跟踪审计工作的实践,可以将高校建设项目全过程跟踪审计模式分为投资立项、勘察设计、施工准备、施工实施、竣工验收等五个审计阶段。在实施审计时,可以在每个审计阶段设置审计工作关键控制点[4],有助于审计人员选准介入时机,把握审计重点和难点。1.投资立项阶段关键控制点(1)审查决策程序。审查建设项目立项决策程序是否合法合规,建设方案是否在多方案比较、论证的基础上进行决策,是否经有效批复。(2)审查可行性研究报告。审查可行性研究报告是否真实、完整、有效,拟建项目的建设规模、建设功能是否符合学校事业发展规划、学科发展规划和校园建设总体规划,投资规模是否适度。(3)审查投资估算。审查建设项目投资估算是否合理、资金来源是否落实,投资计划是否得当。2.勘察设计阶段关键控制点(1)审查设计招标文件和设计合同。审查勘察设计等单位的资质是否符合建设项目的要求;勘察设计招标文件内容、合同内容是否合法、完整、准确,是否符合已批准的可行性研究报告;招投标程序及合同签订是否客观、公正、严密。(2)审查设计方案。审查设计单位和设计方案是否通过招投标方式征集;设计方案的论证,是否贯彻了优化设计和限额设计的原则;是否组织有关权威专家对图纸进行会审。(3)审查概(预)算编制。审查设计概算、施工图预算是否按程序进行评审,编制方法是否合适;概(预)算内容是否真实、全面,有无漏项或增项;编制原则和计价依据是否现行适用;设计概算与投资估算是否符合,施工图预算与设计概算是否符合。3.施工准备阶段关键控制点(1)审查招标文件。审查施工、监理、代建等单位资质是否符合建设项目的要求;招标文件内容是否完整、严密,其中的暂定价、指定价等的确定依据是否明确;程序是否合法合规,评标工作是否公平、公正。(2)审查合同。审查合同是否违反相关国家法律法规,是否符合国家规定的合同文本;合同内容与招投标文件内容是否一致,合同条款是否全面、合理,有无遗漏关键性内容,有无不合理限制性条件;合同条款表达是否清楚。(3)审查工程量清单和招标控制价。审查工程量清单编制的内容是否完整,编制说明是否与招标文件一致;清单项目特征描述是否清楚,是否有漏项、重项;招标控制价编制的依据、内容、取费标准和计算方式是否正确、合理。4.施工实施阶段关键控制点(1)审查隐蔽工程。审查隐蔽工程验收制度,如隐蔽工程现场签证的程序和手续等;隐蔽工程验收是否由建设管理部门、施工单位、监理单位和审计人员共同到现场验收、签证,否则不予承认;隐蔽工程记录的内容是否详细,与工程造价有关的信息反映是否全面。(2)审查主要材料及设备。审查材料招投标情况,建设管理部门是否按照相关规定组织公开招标,对于不需招标的其定价方式是否与审计组共同确定;材料、设备的采购是否进行了充分的市场调研,价格确定是否合理;在材料、设备进场使用或安装前,是否根据合同约定对品牌、规格、型号、数量、价格进行确认。(3)审查工程进度款支付。审查所报进度是否与实际工程进度及实物工程量相符;进度款计量计价方式及支付办法是否与合同约定相符,是否存在重复申报、虚报的现象,工程预付款是否按合同约定扣回等。(4)审查工程变更和签证。审查工程变更理由是否充分,程序是否规范,要严格控制由施工单位提出的变更;变更、签证的手续是否完备;签证内容、签证材料价格是否真实;签证是否及时,事后补签不予承认;是否符合签证批准权限;签证计量计价方式是否与合同有关条款相符。(5)审查索赔费用。审查索赔证据是否在履行合同过程中确实存在,是否反映实际情况;索赔证据的提出及取得是否在合同约定的时间内;证据是否具有法律效率;索赔的工程量计算、套价、取费和工期是否合理。5.竣工验收阶段关键控制点(1)审查工程竣工结算。审查竣工结算资料是否完整,实际施工是否与竣工结算资料相符;工程造价结算方式与合同条款是否相符;工程量计算是否符合定额中的工程量计算规则,计量单位是否一致,计算结果是否准确;竣工项目的单价计量、定额套用、相关规费和税金的计价标准是否准确、合理。(2)审查竣工财务决算。审查竣工财务决算的编制依据和编制条件是否符合规定,数据填报是否真实、完整和准确;建设项目的内容与批复的概(预)算投资是否相符;建设项目结余资金是否真实,有无虚列来往帐隐瞒、转移、挪用结余资金的行为,债权债务是否及时清理;交付的资产是否符合交付条件,核算是否准确;工程项目完成投资是否超概算。
(三)全过程跟踪审计模式的运行程序
根据上述审计阶段的关键控制点,结合审计工作的常规程序[5],高校建设项目全过程跟踪审计的运行程序可划分为三个步骤。1.审计准备(1)确定审计工作方案。高校审计部门依据学校年度审计计划、年度建设项目工作计划及相关规定,综合单项建设项目的具体情况,进行审计立项,并确定跟踪审计工作方案,并报学校批准。(2)成立审计组。根据学校批准的跟踪审计工作方案,高校审计部门完成社会审计机构的选聘、委托和合同签订等前期工作,成立由社会审计机构和高校审计部门共同组成的审计组。2.审计实施(1)编制审计实施方案。审计组根据立项项目的实际情况,编制全过程跟踪审计实施方案,经批准后实施。(2)下达审计通知书。向高校建设管理部门下达全过程跟踪审计立项通知书和实施细则,明确告知建设项目全过程跟踪审计关键控制点的业务活动、具体送审要求以及相应的审计时效承诺等事项。(3)送交送审资料。对于全过程跟踪审计实施细则列为关键控制点的业务活动,建设管理部门应对送审内容进行审核,并根据审计时效承诺,提前送交送审资料。(4)出具审计意见书。收到建设管理部门相关业务活动的送审资料后,审计组按照规定的审计时效承诺,及时出具审计意见书。(5)反馈意见落实情况。送审业务活动审计完成后,建设管理部门应当在规定的工作时间内,将相关业务资料以及审计意见的采纳与落实情况,以书面的形式报审计组备案。(6)出具阶段性审计报告。审计组听取被审计对象意见后,出具阶段性审计报告,对于审计中发现的问题,提出限期整改的要求。(7)开展竣工结算审计。在项目竣工验收合格后,建设管理部门提交完整有效的竣工结算送审资料,审计组开展建设项目竣工结算审计。(8)开展财务决算审计。在财务部门提交完整有效的竣工财务决算送审资料后,审计组开展建设项目竣工财务决算审计。3.审计终结(1)出具造价审计意见书。高校审计部门出具建设项目工程造价审计意见书,用于工程款项的尾款结算和审计费用的结算。(2)出具最终审计报告。高校审计部门出具最终的审计报告,如实反映跟踪审计过程中已发现问题的整改情况和尚未整改的问题,提出相应的审计意见和建议。(3)归档审计资料。建设项目全过程跟踪审计完成后,审计组对建设工程各阶段的审计成果资料进行收集、汇总、整理和归档。
三、提升运行效果的对策
(一)建立健全规章制度,是提升模式运行效果的基础
为了使全过程跟踪审计模式更好地服务于高校建设项目,应建立一套系统的规章制度。1.建立健全校内跟踪审计规章制度高校应遵循国家有关法律法规、部门规章制度以及行业主管部门颁布的管理办法和标准,围绕高校建设项目的总体目标,在校级层面建立建设项目全过程跟踪审计制度,如建设项目全过程跟踪审计管理办法、暂行规定、实施细则等,界定高校审计部门、建设管理部门、社会审计机构及相关职能部门的职责权限;明确建设项目全过程跟踪审计的范围、目标、主要内容及操作规程,形成完整、规范、操作性强的跟踪审计管理工作流程,既为建设单位制订项目管理制度提供可遵循的依据,也为审计部门提供衡量的标准;建设管理部门也要建立健全相应的配套措施,如变更联系单管理办法、建设资金管理办法、合同管理办法等具体制度,与跟踪审计形成良好的制度衔接,使审计目标与建设目标协调一致,促进跟踪审计与项目管理的和谐进行。2.建立和完善委托跟踪审计相关规章制度当前,高校建设项目的全过程跟踪审计基本上以委托社会审计机构或聘请社会审计人员的形式来开展,因此,建立和完善委托社会审计的相关制度显得十分必要。高校审计部门要细化对社会审计机构选聘的程序和要求,制定聘请社会审计机构参与审计组的管理办法。加强对委托社会审计的合同签订、过程监督、报告核实、质量评价等重要管理环节的制度建设,以确保高校建设项目全过程跟踪审计的质量,如制定审计组岗位职责制度、重点审计环节工作流程、审计工作汇报制度、审计交叉复核制度、委托跟踪审计质量考评制度、审计组廉洁自律制度等。
(二)夯实跟踪审计队伍,是提升模式运行效果的关键
高校建设项目全过程跟踪审计可以由高校审计部门完成,也可以委托具有资质的社会审计机构完成,但要求跟踪审计人员不仅要具备工程造价审计、财务审计及法律、经济等相关学科的专业知识,而且还要具备良好的职业道德、职业技能和丰富的实践经验。1.加强在职内部审计人员的培养高校要为在职内审人员开展职业规划和业务培训,不断提高内审人员的业务能力;鼓励内审人员要勤下工地,掌握现场第一手资料,做好调查、咨询、协调沟通等基础工作,努力提高审计实战经验;要经常与兄弟高校及社会审计机构之间开展横向审计业务交流,为内审人员提供学习新思想、新经验、新方法的平台。2.适当引进具有实际施工管理经验的工程技术人员,充实高校内部审计队伍,完善和优化内部审计队伍的专业知识结构。3.聘请社会审计人员或社会审计机构聘请具有与审计事项相关专业知识的人员参加审计组,或委托具有法定资质、社会信誉良好的社会审计机构实施审计,不仅可以减轻高校建设项目全过程跟踪审计的工作量,而且可以提高跟踪审计的效率。为此,在开展社会审计机构的招标过程中,要加大对社会审计机构的信誉、审计业绩和质量、审计人员的学历、职称和工作经验等方面的考核,选择更优的审计机构和审计人员。另外,社会审计机构和审计人员一般都具有专业倾向性,在不同的审计领域其实力各不相同,因此,要根据技能匹配原则,选择与跟踪审计内容匹配的社会审计机构,聘请与审计任务要求相适应的专业审计人员,从而提升审计效果,保证审计质量。
(三)控制委托审计过程,是提升模式运行效果的保障
在全过程跟踪审计模式下,委托审计已成为高校工程建设过程中的一个主要控制环节。审计人员与被审计单位的频繁互动,容易使审计人员偏离监督者的定位,侵入管理者的职责范围。审计人员一旦越位,全过程跟踪审计所建立的权力制衡机制就会不复存在。因此,要强化对委托跟踪审计过程的监督、检查与控制。1.做好关键环节的直接控制把关做好建设项目的委托跟踪审计,除了受托社会审计机构按合同履行职责外,高校审计部门还必须做好关键控制点的直接把关,如工程量清单审核、招标控制价编制、合同审核、隐蔽工程签证、工程量变更签证、材料价格签证、工程进度款审签、竣工结算审计等关键环节。2.加强对委托跟踪审计的复核、检查高校审计部门要组织审计组进行定期汇报,讨论、询问有关问题,促进审计的深化和补漏;对审计内容相同的项目,要组织审计组集中对账,进行横向比较,揭示差异,促进平衡。另外,高校审计部门要加强审计抽查工作,抽查结果与审计人员的业绩考评及社会审计机构的聘用、报酬挂钩。3.明确跟踪审计的角色定位高校审计部门要建立事前议事机制,使审计人员做到到位而不越位,不代替建设管理部门的职责。审计人员在审计过程中要避免口头答复的做法,对需要回答的问题,要通过议事机制来妥善处理。4.提高委托跟踪审计的时间效率高校建设项目有工期要求,每个环节具有时效性,跟踪审计的介入时间应先于或同步于项目建设的进度,才能及时跟进,发现问题、分析解决问题,控制风险。跟踪审计要为提高建设项目的效率服务,而不是影响工程进度。
(四)科学评价审计成果,是提升模式运行效果的动力
(一)全过程跟踪审计模式构建的意义
高校建设项目全过程跟踪审计,是指高校审计部门及由其委托的社会审计机构依据国家有关法律、法规和相关规定,运用现代审计方法和技术手段,对高校建设项目的投资立项、勘察设计、施工准备、施工实施及竣工验收等各阶段业务管理活动的真实性、合法性和效益性进行连续、全面、系统的审查、监督和评价。全过程跟踪审计在高校建设项目的规范管理、提升绩效和预防腐败等方面发挥了重要作用。
1.有利于规范管理
高校建设项目具有建设周期长、投资金额大、控制环节多、计价次数多、处理关系复杂等特点,传统的结算审计属于事后审计,难以适应高校建设项目审计的要求。全过程跟踪审计克服了事后监督的局限性,审计人员提前介入到项目建设的各个重要阶段和关键环节,对建设项目的决策、设计、招投标、施工、结算等各项工作,实施全过程全方位控制,能及时发现、纠正建设项目管理中出现的漏洞和问题,并向建设管理部门及时、准确、持续地反馈审计意见或建议,促进建设管理部门加强管理,堵塞漏洞,防范风险。
2.有利于提升绩效全过程跟踪审计注重
对高校建设项目的前期决策、设计、招投标的跟踪审计以及施工阶段的造价控制,有利于提高项目论证的可靠性、投资决策的科学性和设计方案的合理性。在全过程跟踪审计模式下,审计人员从单纯的合同执行审计延伸到合同签订前对合同条款的审计,防止了因写入不合理条款而使高校建设资金损失的问题;审计人员在审计过程中经常到建设项目施工现场,了解具体的施工过程,能及时对工程变更签证事项的合法合规性、材料设备价格的合理性、隐蔽工程验收情况等进行审计,为后期的审计结算确认签证,并将问题和矛盾提前解决,避免事后相互扯皮。
3.有利于预防腐败造成高校基建领域
腐败案件频发的一个重要原因是缺乏有效监督,决策、管理、监督三者之间未能形成有效的制衡机制。高校建设项目实行全过程跟踪审计,使审计人员提前介入建设过程,通过对物资采购、设计、招投标、施工、监理等各方面的行为进行跟踪审计,在建设项目的各个阶段筑起了一道严密的防线,对权力形成制约,促使建设项目的各参与方一开始就依法规范自身的行为,认真履行各自职责。通过对建设项目全过程的监督和控制,能有效预防舞弊案件的发生,使审计由“秋后算账”转变为防微杜渐,从源头上控制腐败行为的发生。
(二)全过程跟踪审计模式的关键控制点
根据高校建设项目实施的基本程序,结合我国部分高校跟踪审计工作的实践,可以将高校建设项目全过程跟踪审计模式分为投资立项、勘察设计、施工准备、施工实施、竣工验收等五个审计阶段。在实施审计时,可以在每个审计阶段设置审计工作关键控制点,有助于审计人员选准介入时机,把握审计重点和难点。
1.投资立项阶段关键控制点
(1)审查决策程序。审查建设项目立项决策程序是否合法合规,建设方案是否在多方案比较、论证的基础上进行决策,是否经有效批复。(2)审查可行性研究报告。审查可行性研究报告是否真实、完整、有效,拟建项目的建设规模、建设功能是否符合学校事业发展规划、学科发展规划和校园建设总体规划,投资规模是否适度。(3)审查投资估算。审查建设项目投资估算是否合理、资金来源是否落实,投资计划是否得当。
2.勘察设计阶段关键控制点
(1)审查设计招标文件和设计合同。审查勘察设计等单位的资质是否符合建设项目的要求;勘察设计招标文件内容、合同内容是否合法、完整、准确,是否符合已批准的可行性研究报告;招投标程序及合同签订是否客观、公正、严密。(2)审查设计方案。审查设计单位和设计方案是否通过招投标方式征集;设计方案的论证,是否贯彻了优化设计和限额设计的原则;是否组织有关权威专家对图纸进行会审。(3)审查概(预)算编制。审查设计概算、施工图预算是否按程序进行评审,编制方法是否合适;概(预)算内容是否真实、全面,有无漏项或增项;编制原则和计价依据是否现行适用;设计概算与投资估算是否符合,施工图预算与设计概算是否符合。
3.施工准备阶段关键控制点
(1)审查招标文件。审查施工、监理、代建等单位资质是否符合建设项目的要求;招标文件内容是否完整、严密,其中的暂定价、指定价等的确定依据是否明确;程序是否合法合规,评标工作是否公平、公正。(2)审查合同。审查合同是否违反相关国家法律法规,是否符合国家规定的合同文本;合同内容与招投标文件内容是否一致,合同条款是否全面、合理,有无遗漏关键性内容,有无不合理限制性条件;合同条款表达是否清楚。(3)审查工程量清单和招标控制价。审查工程量清单编制的内容是否完整,编制说明是否与招标文件一致;清单项目特征描述是否清楚,是否有漏项、重项;招标控制价编制的依据、内容、取费标准和计算方式是否正确、合理。
4.施工实施阶段关键控制点
(1)审查隐蔽工程。审查隐蔽工程验收制度,如隐蔽工程现场签证的程序和手续等;隐蔽工程验收是否由建设管理部门、施工单位、监理单位和审计人员共同到现场验收、签证,否则不予承认;隐蔽工程记录的内容是否详细,与工程造价有关的信息反映是否全面。(2)审查主要材料及设备。审查材料招投标情况,建设管理部门是否按照相关规定组织公开招标,对于不需招标的其定价方式是否与审计组共同确定;材料、设备的采购是否进行了充分的市场调研,价格确定是否合理;在材料、设备进场使用或安装前,是否根据合同约定对品牌、规格、型号、数量、价格进行确认。(3)审查工程进度款支付。审查所报进度是否与实际工程进度及实物工程量相符;进度款计量计价方式及支付办法是否与合同约定相符,是否存在重复申报、虚报的现象,工程预付款是否按合同约定扣回等。(4)审查工程变更和签证。审查工程变更理由是否充分,程序是否规范,要严格控制由施工单位提出的变更;变更、签证的手续是否完备;签证内容、签证材料价格是否真实;签证是否及时,事后补签不予承认;是否符合签证批准权限;签证计量计价方式是否与合同有关条款相符。(5)审查索赔费用。审查索赔证据是否在履行合同过程中确实存在,是否反映实际情况;索赔证据的提出及取得是否在合同约定的时间内;证据是否具有法律效率;索赔的工程量计算、套价、取费和工期是否合理。
5.竣工验收阶段关键控制点
(1)审查工程竣工结算。审查竣工结算资料是否完整,实际施工是否与竣工结算资料相符;工程造价结算方式与合同条款是否相符;工程量计算是否符合定额中的工程量计算规则,计量单位是否一致,计算结果是否准确;竣工项目的单价计量、定额套用、相关规费和税金的计价标准是否准确、合理。(2)审查竣工财务决算。审查竣工财务决算的编制依据和编制条件是否符合规定,数据填报是否真实、完整和准确;建设项目的内容与批复的概(预)算投资是否相符;建设项目结余资金是否真实,有无虚列来往帐隐瞒、转移、挪用结余资金的行为,债权债务是否及时清理;交付的资产是否符合交付条件,核算是否准确;工程项目完成投资是否超概算。
(三)全过程跟踪审计模式的运行程序
根据上述审计阶段的关键控制点,结合审计工作的常规程序,高校建设项目全过程跟踪审计的运行程序可划分为三个步骤。
1.审计准备
(1)确定审计工作方案。高校审计部门依据学校年度审计计划、年度建设项目工作计划及相关规定,综合单项建设项目的具体情况,进行审计立项,并确定跟踪审计工作方案,并报学校批准。(2)成立审计组。根据学校批准的跟踪审计工作方案,高校审计部门完成社会审计机构的选聘、委托和合同签订等前期工作,成立由社会审计机构和高校审计部门共同组成的审计组。
2.审计实施
(1)编制审计实施方案。审计组根据立项项目的实际情况,编制全过程跟踪审计实施方案,经批准后实施。(2)下达审计通知书。向高校建设管理部门下达全过程跟踪审计立项通知书和实施细则,明确告知建设项目全过程跟踪审计关键控制点的业务活动、具体送审要求以及相应的审计时效承诺等事项。(3)送交送审资料。对于全过程跟踪审计实施细则列为关键控制点的业务活动,建设管理部门应对送审内容进行审核,并根据审计时效承诺,提前送交送审资料。(4)出具审计意见书。收到建设管理部门相关业务活动的送审资料后,审计组按照规定的审计时效承诺,及时出具审计意见书。(5)反馈意见落实情况。送审业务活动审计完成后,建设管理部门应当在规定的工作时间内,将相关业务资料以及审计意见的采纳与落实情况,以书面的形式报审计组备案。(6)出具阶段性审计报告。审计组听取被审计对象意见后,出具阶段性审计报告,对于审计中发现的问题,提出限期整改的要求。(7)开展竣工结算审计。在项目竣工验收合格后,建设管理部门提交完整有效的竣工结算送审资料,审计组开展建设项目竣工结算审计。(8)开展财务决算审计。在财务部门提交完整有效的竣工财务决算送审资料后,审计组开展建设项目竣工财务决算审计。
3.审计终结
(1)出具造价审计意见书。高校审计部门出具建设项目工程造价审计意见书,用于工程款项的尾款结算和审计费用的结算。(2)出具最终审计报告。高校审计部门出具最终的审计报告,如实反映跟踪审计过程中已发现问题的整改情况和尚未整改的问题,提出相应的审计意见和建议。(3)归档审计资料。建设项目全过程跟踪审计完成后,审计组对建设工程各阶段的审计成果资料进行收集、汇总、整理和归档。
二、提升运行效果的对策
(一)建立健全规章制度
是提升模式运行效果的基础为了使全过程跟踪审计模式更好地服务于高校建设项目,应建立一套系统的规章制度。
1.建立健全校内跟踪审计规章制度
高校应遵循国家有关法律法规、部门规章制度以及行业主管部门颁布的管理办法和标准,围绕高校建设项目的总体目标,在校级层面建立建设项目全过程跟踪审计制度,如建设项目全过程跟踪审计管理办法、暂行规定、实施细则等,界定高校审计部门、建设管理部门、社会审计机构及相关职能部门的职责权限;明确建设项目全过程跟踪审计的范围、目标、主要内容及操作规程,形成完整、规范、操作性强的跟踪审计管理工作流程,既为建设单位制订项目管理制度提供可遵循的依据,也为审计部门提供衡量的标准;建设管理部门也要建立健全相应的配套措施,如变更联系单管理办法、建设资金管理办法、合同管理办法等具体制度,与跟踪审计形成良好的制度衔接,使审计目标与建设目标协调一致,促进跟踪审计与项目管理的和谐进行。
2.建立和完善委托跟踪审计相关规章制度
当前,高校建设项目的全过程跟踪审计基本上以委托社会审计机构或聘请社会审计人员的形式来开展,因此,建立和完善委托社会审计的相关制度显得十分必要。高校审计部门要细化对社会审计机构选聘的程序和要求,制定聘请社会审计机构参与审计组的管理办法。加强对委托社会审计的合同签订、过程监督、报告核实、质量评价等重要管理环节的制度建设,以确保高校建设项目全过程跟踪审计的质量,如制定审计组岗位职责制度、重点审计环节工作流程、审计工作汇报制度、审计交叉复核制度、委托跟踪审计质量考评制度、审计组廉洁自律制度等。
(二)夯实跟踪审计队伍
是提升模式运行效果的关键高校建设项目全过程跟踪审计可以由高校审计部门完成,也可以委托具有资质的社会审计机构完成,但要求跟踪审计人员不仅要具备工程造价审计、财务审计及法律、经济等相关学科的专业知识,而且还要具备良好的职业道德、职业技能和丰富的实践经验。
1.加强在职内部审计人员的培养
高校要为在职内审人员开展职业规划和业务培训,不断提高内审人员的业务能力;鼓励内审人员要勤下工地,掌握现场第一手资料,做好调查、咨询、协调沟通等基础工作,努力提高审计实战经验;要经常与兄弟高校及社会审计机构之间开展横向审计业务交流,为内审人员提供学习新思想、新经验、新方法的平台。
2.适当引进
具有实际施工管理经验的工程技术人员,充实高校内部审计队伍,完善和优化内部审计队伍的专业知识结构。
3.聘请社会审计人员或社会审计机构
聘请具有与审计事项相关专业知识的人员参加审计组,或委托具有法定资质、社会信誉良好的社会审计机构实施审计,不仅可以减轻高校建设项目全过程跟踪审计的工作量,而且可以提高跟踪审计的效率。为此,在开展社会审计机构的招标过程中,要加大对社会审计机构的信誉、审计业绩和质量、审计人员的学历、职称和工作经验等方面的考核,选择更优的审计机构和审计人员。另外,社会审计机构和审计人员一般都具有专业倾向性,在不同的审计领域其实力各不相同,因此,要根据技能匹配原则,选择与跟踪审计内容匹配的社会审计机构,聘请与审计任务要求相适应的专业审计人员,从而提升审计效果,保证审计质量。
(三)控制委托审计过程
是提升模式运行效果的保障在全过程跟踪审计模式下,委托审计已成为高校工程建设过程中的一个主要控制环节。审计人员与被审计单位的频繁互动,容易使审计人员偏离监督者的定位,侵入管理者的职责范围。审计人员一旦越位,全过程跟踪审计所建立的权力制衡机制就会不复存在。因此,要强化对委托跟踪审计过程的监督、检查与控制。
1.做好关键环节的直接控制把关做好建设项目的委托跟踪审计
除了受托社会审计机构按合同履行职责外,高校审计部门还必须做好关键控制点的直接把关,如工程量清单审核、招标控制价编制、合同审核、隐蔽工程签证、工程量变更签证、材料价格签证、工程进度款审签、竣工结算审计等关键环节。
2.加强对委托跟踪审计的复核
检查高校审计部门要组织审计组进行定期汇报,讨论、询问有关问题,促进审计的深化和补漏;对审计内容相同的项目,要组织审计组集中对账,进行横向比较,揭示差异,促进平衡。另外,高校审计部门要加强审计抽查工作,抽查结果与审计人员的业绩考评及社会审计机构的聘用、报酬挂钩。
3.明确跟踪审计的角色定位
高校审计部门要建立事前议事机制,使审计人员做到到位而不越位,不代替建设管理部门的职责。审计人员在审计过程中要避免口头答复的做法,对需要回答的问题,要通过议事机制来妥善处理。
4.提高委托跟踪审计的时间效率
高校建设项目有工期要求,每个环节具有时效性,跟踪审计的介入时间应先于或同步于项目建设的进度,才能及时跟进,发现问题、分析解决问题,控制风险。跟踪审计要为提高建设项目的效率服务,而不是影响工程进度。
(四)科学评价审计成果
一、文献分类及统计结果
迄今为止,只有少数几位学者对我国计算机审计研究加以回顾。陈伟等(2007)结合国内外的研究,对计算机辅助审计技术(GAATs)进行了总结性回顾,探讨了GAATs的概念和分类,详细分析了GAATs的两类技术,即面向系统的七种GAATs,和面向数据的五种GAATs,并对GAATs研究发展进行了展望。李青春(2011)对计算机审计进行了文献综述,从计算机审计研究变迁的视角出发,探索了其五个发展阶段,并对计算机审计理论体系、核心动力与制约因素,研究者的敏感度、心态变化与用词倾向进行了回顾,认为目前计算机审计研究正处于一种平台期,需要进行理论和实务的突破。刘国瑶(2011)从国外信息系统审计理论的发展,基础理论研究,基本概念研究,应用研究四个方面进行了梳理和简短评述。现有的文献综述主要问题是研究所选取的文献范围比较狭窄,选取标准“有代表性文献”比较模糊,没有对研究内容进行综述,这些不足为本文的研究提供了契机。
本文基于中国期刊全文数据库(CNKI),对1983年~2011年有关计算机审计研究的文献进行了回顾分析,所选取的时间范围设定为“1980~2011”,期刊设定为“核心期刊”,以“计算机审计”、“电算化审计”、“计算机辅助审计”、“信息系统审计”、“IT审计”对“题名”进行“模糊”搜素,然后对搜索结果进行了分类合并,最终根据182篇文献的内容加以分类统计。把对计算机审计的研究分为基本理论问题研究,计算机审计技术应用研究,计算机审计风险问题,计算机审计发展与其他方面的研究四个方面,然后对每一方面再按不同的主题进行细分,进一步分为计算机审计基础理论研究,制度准则问题,计算机技术应用,内容与方法,案例应用研究,风险问题探讨,发展问题研究,人才培养问题,研究综述,其他等十个方面。接着采用归纳法对取得的文献样本进行分类统计,最终得到的统计结果如图1所示。
二、基本理论问题研究
(一)基础理论 基础理论研究集中在计算机审计基础理论和信息系统审计基础理论两个方面,由于信息系统审计发展较快,重要性也快速提高,所以必须从计算机审计中分离出来单独加以研究,统计显示,近10年来对信息系统审计理论的研究比较丰富。关于计算机审计的基本理论,张金城(1995)认为计算机审计的理论体系应由理论基础(哲学,审计学,系统论、信息论、控制论和行为科学,计算机科学,数学等五大学科理论),基本理论(涵义,内容,意义等),实务理论(电算化信息系统审计实务理论,计算机辅助审计实务理论)组成。唐飞兵(2007)借鉴传统审计理论的基本原理,构建了计算机审计理论结构框架,即以审计环境和审计本质作为研究的逻辑起点,利用审计理论基础知识体系,通过审计的本质和特定的审计环境相互作用和互动形成审计目标,并以审计假设为前提,演绎出审计概念和审计原则。关于信息系统审计理论,周剑(2001)从“审计学”的概念出发,探讨了信息系统审计独特的审计职能、对象、方法、标准和证据等问题,建立了企业信息系统审计的基本理论框架。唐志豪(2007)借鉴蔡春教授提出的审计理论结构,从审计的本质出发构建审计理论结构体系,提出了信息系统审计理论结构六要素模型(本质、假设、目标、规范、信息和控制)。谢岳山(2009)提出了信息系统审计的审计目标及审计内容,在此基础上从审计理论基础、审计标准、实践环境、审计方法以及审计工具等多方面提出了联网环境下信息系统审计模型。根据该模型,着重分析信息系统审计的具体内容,提出了相应信息系统的审计内容框架,将审计内容划分为内控审计和系统本身审计两个方面。并从物理层次的审计以及逻辑层次的审计详细描述了系统本身审计的内容。王振武、张子瑾(2011)探讨了信息系统审计理论的结构框架,认为该框架应由信息系统审计基本理论和应用理论构成,并特别指出,信息系统审计环境和信息系统审计本质应是理论结构的最高层次,理论研究的逻辑起点,并起着统驭整个信息系统审计理论结构的导向作用。
(二)准则、规范研究 理论是实践的基础,而准则为实践提供了基本的指导。对准则的研究也分为计算机审计和信息系统审计两个方面的内容。关于计算机审计准则,张德山等(1991)初步探讨了计算机审计工作的规范问题。张金城(1997)首先探讨了加强计算机辅助审计制度建设的意义,然后提出了计算机辅助审计制度建设应遵循的原则,主要包括合法性,针对性,可行性,监控性和借鉴国外相关制度,并从微观和宏观两个方面系统讨论了计算机辅助审计制度应包括的基本内容。刘中华(1998)根据国际审计准则15《电子数据处理环境下的审计》第3条和第9条详细阐述了电子数据处理环境下内部控制的内容,并对此进行了研究与评价。我国的信息系统审计研究起步较晚,讨论一般也是借鉴ISACA的信息系统审计准则展开讨论。陈婉玲等(2006)对ISACA的信息系统审计准则及发展进行了简要介绍,在此基础上,主要借鉴了ISACA信息系统审计准则的体系,内容和制定方式等,提出了制定出适合我国国情的信息系统审计准则的一些建议。马良渝等(2007)辨析了ISA准则体系中标准、指南和程序三个层次的结构关系及标准与指南之间的交叉关系。李汉文等(2010)借鉴了制度经济学的有关原理,在介绍国内外信息系统审计相关规范的基础上,对我国信息系统审计规范供给的非均衡状态进行了分析,认为我国应整合信息系统审计准则制定资源,以便推进我国信息系统审计规范制定进程。刘杰等(2011)探讨了我国信息系统审计规范制定路径依赖的基础,分析了当前我国信息系统审计规范制定的困境,并提出打破现有路径依赖的途径。
三、计算机审计技术应用研究
(一)计算机审计技术研究 对全部182篇文献进行翻阅,手工收集整理论文所涉及的课题研究,发现共有20个课题,其中与计算机审计技术相关的课题13项(4项是国家级),可见国家对计算机审计技术研究的重视,也说明计算机审计技术研究的难度非同一般。对计算机审计技术的研究大致分为计算机技术在审计中的运用和模型构建两个方面,前者对计算机知识的要求相对要高。关于计算机技术在审计中的运用,杨小虎等(2000)探讨了数据仓库技术在计算机审计中的应用。万建国等(2000)分析了计算机审计软件需求分析常用的方法、技术和工具。孙兴国等(2000)讨论了开放数据库互联技术 (Open Database Connectivity)在计算机审计中的应用。张进等(2004)分析了数据清理在电子数据采集中的重要性,在阐述数据清理原理的基础上,研究了解决电子数据采集中常见问题的数据清理方法,并指出了电子数据采集中数据清理的研究方向。文巨峰等(2005)提出了一种基于计算机审计的多Agent系统体系架构,分析了该结构中各子系统的组成及各Agent的功能特点。并介绍了该系统中移动审计Agent和移动Agent服务器设计实现。汪加才等(2006)给出了一个基于移动数据挖掘服务的计算机审计框架模型。何玉洁等(2006)讨论了SQL 查询和OLAP 分析这两种技术在实际审计中的应用成果,展示了它们在计算机审计实践中的特性和前景。米天胜等(2006)分析了计算机审计的一般流程,指出审计数据的采集和采集后数据的清洗、集成、转换是与审计数据质量息息相关的关键环节。在对多种数据质量问题进行了详细分析和分类的基础上,提出了提高审计数据质量的一般处理方法和可实现的技术。黄永平(2006)探讨了孤立点分析方法在计算机审计中的应用。叶焕倬等(2010)为解决计算机审计数据采集中存在的大量字段匹配问题,提出了基于智能匹配的数据采集技术。关于模型构建方面,黄作明等(2000)对审计模式进行了一些归纳和探讨,并提出了几点发展方向。来明敏等(2004)探讨了四种计算机审计模式,即绕过,穿过,利用,在线实时(网络)计算机审计模式。文巨峰等(2004)在综合分析现有计算机审计软件系统基础上,指出网络环境下的计算机审计系统模型应该具有的特点要求,并依此提出了基于移动Agent的分布式审计系统模型。廖志芳等(2006)在深入调研众多被审计单位信息化环境及数据分布特征的基础上,提出了三种符合我国联网审计实际的新型联网审计组网模式,即集中式、分布式和点到点式组网模式,同时利用集中式海关联网审计组网模式对各组网模式的基本组成要素、需解决的关键问题及技术实现进行了较深入阐述。陈大峰等(2009)根据P2P技术下的计算机协同审计的特点,构建了P2P技术下的计算机协同审计模型。唐志豪等(2010)从目标、内容和流程三个维度建立起信息系统审计的业务模型。
(二)计算机审计内容与方法 对于计算机审计内容,学者从不同的角度进行了讨论,杜越强(2004)探讨了计算机审计中的四大内容,即对信息系统输入的审计,对数据库的审计,对网络系统的审计,对信息系统输出的审计。张福蕊(2004)探讨计算机网络环境下会计信息系统审计的内容(硬件,控制事项,处理事项,数据,安全事项)。吴沁红(2008)从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行了阐述。对于计算机审计的方法,李光凤(2001)讨论了对会计电算化系统应用程序的七种审计方法,包括检测数据法,整体检测法,程序编码比较法,受控处理法,平行模拟法,嵌入审计程序法,追踪法。杨莉(2002)探讨了实施信息系统审计的主要方法(加强联网建设,改变审计方式,采用矩阵审计模式等)。罗莉、张亚连(2005)分析了在不同的计算机信息系统建立方法下(应用软件外包法,资源外包法,最终用户开发法),如何进行内部审计和外部审计的分工协作,从而保证信息系统的效率性,安全性,合法性。
(三)案例应用研究 对案例应用研究探讨的多数文献主要是审计署各特派办的人员所发。大量的文献集中在《中国审计》刊物上,这与我国1998年筹划,2002年10月底正式展开的金审工程有关,作为金审工程的主力推动者,审计署特派办人员根据长期的实际工作经验,对相关案例进行整理分析并撰文总结,得出了相应的研究成果。案例应用主要集中在公司和业务两个方面。对具体公司进行计算机审计探讨的有,刘世新等(2002)探讨了商业银行信息化与计算机审计的相关问题。邝作等(2002)对银行业,刘欢(2002)对行政事业单位,蔡峰(2003)对海关等审计中计算机审计案例进行了分析。欧洁等(2004)探讨了证券公司信息系统审计的关键技术。张德勇(2006)利用业务跟踪法对某航空公司进行了信息系统审计,并成功发现了该航空公司使用的收入结算系统中存在非法的销售暗扣处理模块。石勇等(2010)探讨了网络环境下的政府信息系统审计。关于业务方面,张蓉(2002)对金融,郭海鹏(2003)对再贴现业务,李向前等(2003)对税收,全宝(2003)对中央预算执行情况,李娟(2004)对水利建设资金,谭继舜(2004)对商业银行电子系统,史达等(2005)对电子政务,袁章军(2005)对失业保险金发放 ,周廉东等(2011)对城市供水等进行了计算机审计案例分析。张鹏等(2006)论述了信息系统审计在电子政务中应用的必要性和紧迫性,提出了一种电子政务中信息系统审计框架,以控制电子政务信息系统建设和改造项目的建设风险,并为改善和健全对电子政务信息系统的控制提出详细建议。吕成戍等(2007)探讨了电子政务信息系统审计的发起形式、审计责任书的内容与签订、审计工作的实施过程等基本问题。
四、计算机审计风险问题分析
(一)计算机审计的成因、防范与控制 马万民(1999)针对计算机会计信息系统的特点,分析了审计工作中可能会遇到的五种风险(系统风险,错误的连续性风险,人员操作风险,管理风险,环境风险),并对如何有效防范会计信息系统的审计风险进行了探讨。蒋家斌(2001)、曾俊等(2002)、王奇杰(2004)探讨了计算机审计的几种风险(审计软件、人员操作、财务数据、管理、固有风险、控制风险、检查风险)与防范措施(加强人员培训、内部控制审计等)。黄作明(2003)分析了远程计算机审计的风险,并提出了远程计算机审计的风险防范与控制措施。冯淑霞(2006)对计算机审计风险的形成原因做了具体分析,并从审计数据,审计方法与技术,审计方式、被审单位、评述机制等方面提出了控制计算机审计风险的对策。史振生(2008)基于外部监管及信息系统审计视角,探讨了会计信息系统建设中的风险控制与防范措施。
(二)风险量化问题 黄冰等(2007)在科学地分析影响计算机审计风险的主要因素的基础上,建立了计算机审计风险综合评价指标体系,并且将定性指标定量化,进而利用层次分析法确定评价指标的权重。然后,利用模糊数学的方法,建立计算机审计风险的多层次模糊综合评价模型。王万军(2008)提出了一种基于信息系统安全定量评分体系的审计决策模型,这为信息系统审计师在审计时采取何种审计策略提供了参考。丁建平(2009)提出了信息系统审计的CIA风险评估方法和评估模型,并探讨了CIA风险评估商业银行中的应用。
(三)风险理论 胡晓明(2007)探讨了风险导向的信息系统审计,并提出了强化信息系统审计理论,建立完善信息系统审计各项规则,充分利用先进,有效的信息系统审计技术,积极培养信息系统审计领军人才等四点关于风险导向信息系统审计的发展思路。刘国城、王会金(2011)在研究中观审计、信息系统审计、审计风险、风险管理四要素的基础上,对中观信息系统审计风险管理理论进行了梳理,并以信息安全管理为视角,借鉴国外BS7799标准、COBIT模型、通用准则CC、ITIL标准,初步构建了中观信息系统审计风险管理框架,该框架以重大错报风险为切入点,深入探索了中观信息系统审计风险管理的施行思路。
五、计算机审计发展研究
(一)发展问题 张金城(2000)提出了理论研究与实践并重、事前审计与事后审计相结合,由绕过计算机审计发展为以通过计算机审计为主,由查账型软件向分析型和专家系统方向发展,通用审计软件与专用审计软件并存等21世纪中国计算机审计的十大发展方向。于向辉等(2004)分析了我国计算机审计发展落后的法规建设滞后,软件市场不够完善等原因,提出了加快法规建设,发展审计专业软件公司,培养电算化审计人才的发展策略。胡晓明(2005)针对信息系统审计理论研究空白,审计技术落后,制度不完备,审计人才奇缺等现状,探讨了加强信息系统审计理论研究,开发实用高效的信息系统审计软件,改进信息系统审计软件评审机制,完善信息系统审计标准于准则,加大信息系统审计人才的培养力度等五大发展战略。
(二)人才培养探讨 傅元略(1998)探讨了审计人员如何提高计算机审计技能的策略,需要掌握的几种基本技能。李丹(2001)建议了如何利用国际资源建立信息系统审计人才队伍。史振生(2002)介绍了注册信息系统审计师的需求情况,考试内容和应试对策。彭建平(2005)比较深入地分析了如何进行计算机审计人才资源管理的问题。包括计算机审计机构职能定位,计算机审计处人员结构,如何引进IT人才和培养复合型人才,如何为计算机审计人才创建发展平台等。赵辉(2006)探讨了审计部门的计算机人才状况,提出了如何加强管理和培训、提升审计人员能力的若干建议。王海洪(2009)提出了高校应推进实践教学,建设以计算机审计为主要手段的审计实验室,为社会输送高水平的计算机审计人才的建议。
(三)其他方面 高浩玮(2002)针对审计过程各阶段质量质量控制的要点,指出了计算机审计下项目质量控制的难点并提出了解决对策。张倩(2005)论述了信息系统审计在IT治理中的作用、信息系统审计师和审计构架等问题。陈峰(2006)对计算机审计方式下数据分析报告的作用和必要性,基本框架,文档结构,要素内容等进行了详细探讨。
本文基于中国期刊全文数据库,对1983年~2011年发表在核心期刊上的有关计算机审计研究的文献进行回顾分析。我国有关计算机审计研究涉及面比较广泛,包括基础理论与制度问题研究、计算机审计技术与实务应用研究、计算机审计风险问题研究、计算机审计发展问题、人才培养研究等诸多方面,但也存在着对计算机审计基础理论研究不足之缺陷。伴随着计算机审计在我国的逐步应用,关于计算机审计的基础理论必须进一步加强。比如与哲学,行为科学理论、数学等相关的计算机审计基础理论研究还是一片空白,这些基础理论研究的缺失将会掣肘计算机审计理论与实务的研究。理论与实践需要紧密结合,双方形成良性互动才会有力促进学科发展。目前,在案例应用研究的文献尽管比较多,但研究内容不深入,一般都是审计署特派办人员发表的经验总结,而理论工作者又缺少深入实地研究的条件,导致案例应用研究力量非常薄弱,今后在这方面仍需要大力加强。随着信息系统的复杂化,其功能也越来越强大,但其脆弱的一面也越来越明显,计算机审计风险逐步加大,如何防范和规避风险也是以后研究的重点之一。计算机审计人才的培养是审计信息化事业的成败关键,加强这方面的探索将会对计算机审计发展有重大的战略意义。