前言:我们精心挑选了数篇优质财务报表审计论文文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
首先来源于报表缺陷,其次来源于审计技术缺陷和审计人为缺陷。
(一)由于报表缺陷导致的审计缺陷由于会计报表反映的是企业过去某特定期间的财务状况及经营成果,信息披露的格式单一、时间滞后、内容固化等报表缺陷,使得出于对会计报表发表鉴证意见的审计也存在相应的缺陷,无法提供除鉴证意见以外的更有价值的数据分析、信息质量以及信息链条等,也无法通过审计报告满足不同报告使用者的信息需求。
(二)由于未执行或未充分执行必要的审计程序导致的审计技术缺陷由于未执行或未充分执行必要的审计程序导致审计程序缺失,审计证据不能充分支持审计结论,导致审计意见瑕疵,甚至审计报告存在虚假记载。
(三)由于主观故意或主观判断偏差而导致的审计人为缺陷主观故意的审计人为缺陷主要表现为未按照独立审计具体准则--审计报告的要求出具恰当的审计意见类型,滥用或乱用非标审计意见。
二、对报表缺陷及审计缺陷的改进建议
完善会计报表体系、丰富信息披露内容,加强审计查证力度、树立审计风险意识,建立政府监管、中介鉴证、企业自律及公众监督的四位一体体系,把报表缺陷及审计缺陷将至最低。
(一)对过去单一、固化的会计报表体系进行重构,建立个性、丰富的报表体系以满足企业自身及外部不同报表使用者的需求。重构后的会计报表体系应集历史信息与未来信息、财务信息与非财务信息、数据信息与分析预测信息、固化信息与个性信息、专业信息与非专业信息等为一体,使外部报表使用者能根据自身的需要,通过会计报表看得懂、提取得到所需要的会计信息。
(二)会计师事务所及注册会计师应加强执业素质建设,丰富专业技能,强化风险意识,深入把握会计准则、审计准则及相关法律法规、规范的要求,恪守执业道德,保持职业审慎,在实施审计业务的过程中,更深入地发现会计报表背后可能存在的错误及舞弊,考虑报表人为缺陷对会计报表审计意见类型、报表使用者的可能影响,最大限度地把审计缺陷降至低水平。
(三)加强证监会等政府部门的执法监管力度,发挥社会公众、媒体、网络的监督作用,维护公开、公平、公正的市场环境,建立企业、中介机构、政府部门及社会公众相互监督制约机制,对报表人为缺陷、审计缺陷予以深入检查与惩戒。
(四)形成以政府主管部门、监管部门为主体,以行业从业人员、专业学术人员、社会各界及公众参与的改革力量,群策群力推动现行会计报表体系重构,从根本上对现行报表缺陷进行改进。
会计信息不完整。年度报表审计报告中财务报表包括资产负债表和利润表,没有现金流量表。审计报告意见段为“我们认为,贵公司财务报表在所有重大方面按照企业会计准则(制度)的规定编制,公允反应了×公司×年12月31日财务状况和×年度经营成果”。缺少现金流量信息。财务报表的编制基础。审计报告与财务报表附注对财务报表编制基础表述不一致,审计报告与财务报表附注、会计政策调查表、了解被审计单位会计政策的选择和运用等程序中涉及运用的会计制度也各不一致。有的在审计报告中为企业会计准则,而在财务报表附注中为企业会计制度;有的在审计报告中表述为企业会计准则和企业会计制度,但在财务报表附注中或其它程序中则为企业会计制度。按照《中国注册会计师审计准则第1501号———对财务报表形成审计意见和出具审计报告》第18条的规定,注册会计师应当评价财务报表是否恰当提及或说明适用的财务报告编制基础。审计意见与审计结论不一致。部分审计项目审定表结论为无调整事项,余额可以确认,但审计报告却对该项目发表保留意见。部分审计项目审计结论中存在一定的问题,不确认或未作出结论,却发表标准的无保留意见审计报告。证据不充分、意见不当。一些非标意见审计报告,原因为存货未盘点,应收账款未函证等。例如某单位的存货未盘点,也未监盘,发表的是保留意见审计报告。实际上该单位存货占资产总额的90%以上,无其它审计程序证实,整个会计报表的影响就很大,保留意见并不恰当。带强调事项段审计意见,将应予发表保留意见的事项作为强调事项,如对具体应收款项未函证直接列入强调事项。而未函证的原因,未函证对财务报表的影响等不进行判断,而直接列入强调事项,意见欠妥。审计意见表述不当。存货盘点是企业的责任,并非注册会计师的审计程序,同时,对注册会计的责任、监盘和抽盘这样的审计程序却并未提及,也未提及没有进行这些程序对财务报告的影响是局部的还是整体的。审计结论及审计意见均未说明无法实施其他审计程序确定的金额及所占资产、负债的比例,以及对财务报表的影响程序等,没有清楚表达未监盘或抽盘的原因。以此作为保留的理由,扩大了注册会计师的责任。
2会计报表常见问题
利润表格式错误较多,年度报表使用月度报表格式,这些错误格式的报表均没有提供上年度比较信息。不符合《中国注册会计师审计准则第1511号———比较信息:对应数据和比较财务报表》第10条的规定,即注册会计师应当确定财务报表中是否包括适用的财务报告编制基础要求的比较信息,以及比较信息是否得到恰当分类。
3会计报表附注常见问题
会计政策表述错误。不符合《中国注册会计师审计准则第1501号———对财务报表形成审计意见和出具审计报告》第十六条的规定,即注册会计师应当依据适用的财务报告编制基础特别评价下列内容:财务报表是否充分披露了选择和运用的重要会计政策;选择和运用的会计政策是否符合适用的财务报告编制基础,并适合于被审计单位的具体情况;管理层作出的会计估计是否合理;财务报表列报的信息是否具有相关性、可靠性、可比性和可理解性;财务报表是否作出充分披露,使财务报表预期使用者能够理解重大交易和事项对财务报表所传递的信息的影响;财务报表使用的术语(包括每一财务报表的标题)是否适当。应收款坏账核算采用了直接转销法,并作为会计政策在会计报表附注中披露。一些审计报告表述为本企业坏账核算未采用备抵法,发生的坏账直接计入管理费用。按照企业会计准则和企业会计制度规定,坏账核算均采用备抵法。企业会计制度第18条明确规定应收及预付款项应当按照计提坏账准备。第53条规定企业应当在期末分析各项应收款项的可收回性,并预计可能产生的坏账损失。对预计可能发生的坏账损失,计提坏账准备。存货的计价方法不当,与实际情况不一致。例如一些审计报告在会计报表附注中披露的会计政策为存货发出计价方法采用加权平均法,但在审计底稿存货计价测试中,记录的不同类别存货计价方法并不一样,有加权平均法,有个别计价法,有先进先出法等。在实际工作中,原材料和库存商品的发出计价并一定相同,尤其是企业使用ERP的条件下,存货使用先进先出法和个别计价法的情况越来越多,这时一定得保持会计政策表述与实际执行情况一致。存货清查结果处理不当。
例如,存货的盘盈、盘亏、报废经批准后计入当期损益。按照企业会计制度或企业会计准则,均规定盘亏或毁损的存货应先扣除残料价值、可收回保险赔偿和过失人赔偿后的净损失计入管理费用或营业外支出。如果在期末结账前尚未批准的,应先进行处理,并在报表附注中说明,待批准后的金额与已处理的金额不一致时,再作调整。长期股权投资核算方法中权益法或成本法的判断标准表述不当。例如对被投资单位的投资占该单位资本总额20%以下,或对被投资单位的投资虽占该单位资本总额20%及以上,但不具有重大影响,采用成本法核算。这些表述不当,不应为占资本总额的比例,而应表述为占有表决权资本的比例。在建工程转入固定资产、借款费用资本化时点为在建工程“尚未交付使用前”。实际上会计制度及企业会计准则都将这一时点确定为达到预定可使用状态前。固定资产后续支出处理方法不当。例如,将固定资产维修等后续支出计入成本或费用。企业会计准则规定符合固定资产确认条件的后续支出,应当计入固定资产成本,同时将被替换部分的账面价值扣除;不符合固定资产确认条件的后续支出,应当计入当期损益。与固定资产有关的修理费用等后续支出,不符合固定资产确认条件的,应当根据不同情况分别在发生时计入当期管理费用或销售费用。企业生产车间(部门)和行政管理部门等发生的固定资产修理费用等后续支出计入“管理费用”。财政部关于印发《关于执行〈企业会计制度〉和相关会计准则有关问题解答(二)》规定已执行《企业会计制度》的企业应同时执行《企业会计准则-固定资产》和《企业会计准则-存货》,如果《企业会计制度》的规定与《企业会计准则-固定资产》或《企业会计准则-存货》的规定不一致,企业应按照《企业会计准则-固定资产》或《企业会计准则-存货》的规定进行会计处理。会计政策披露缺乏针对性。照抄会计准则或会计制度原则性规定的情况比较普遍,披露的会计政策未体现企业的实际业务情况。财务报表附注与企业财务报表的实际情况背离,尤其是一些关键的会计政策未予披露,会造成对会计报表理解的困难,也不能发挥财务报表附注应有的功能。审计报告应结合实际情况有针对性地披露会计政策。例如,被审计单位没有长期股权投资,在附注中却对长期股权投资核算方法、初始价值确认、后续计量、权益法成本法核算的标准、期末计价等进行详细披露。重大事项未披露。一些被审计单位存在重大担保、抵押事项以及资产负债表日后重大事项,但未在财务报告附注中进行适当的披露。
4提高审计报告质量的措施
(一)2011—2013年上市公司财务报表
审计报告意见汇总中国注册会计师协会公布数据,截止2014年4月30日,共有40家证券资格的会计师事务所为来自深市与沪市的2534家上市公司出具了2013年年度财务报表审计报告,在这些财务报表审计报告中,包含有2450份标准无保留的审计意见,57份带强调事项段的无保留意见,22份保留意见,以及5份无法表示意见的审计报告。与此同时,截至2014年4月30日,共有40证券资格的会计师事务所为来自深市与沪市的1141家上市公司出具了2013年年度内部控制审计报告。在这一千多份的内部控制审计报告中,有1096份是标准无保留意见内部控制审计报告,35份是带强调事项段的无保留意见,9份否定意见,以及1份无法表示意见的内部控制审计报告。
(二)2011—2013年上市公司内部控制审计报告意见汇总
(三)2011—2013年被出具非标准内部控制
审计报告的上市公司财务报表审计意见汇总同时被出具非标准财务报表审计意见和非标准内部控制审计意见的上市公司2011年没有,2012年只有6家,在2013年却达到了21家。
(四)非标内部控制审计报告增加原因分析
(1)内部控制缺陷造成影响逐渐增大。近年来内部控制的相关法规细则不断颁布出来,从框架结构到具体内容不断细化。尤其是在2014年最新的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》,明确了内部控制评价报告构成要素,说明了需披露的内容及要求,并且还提供了可供注册会计师参考的内部控制审计报告模板。因此,内部控制评价向着更加规范化、标准化的方向发展。
(2)审计意见的客观性进一步提高。注册会计师在内部控制审计方面的专业性越来越高,经验越来越丰富,同时职业道德也有所提高,敢于披露被审计单位内部控制的缺陷。
(3)企业内部控制重视程度提高。认识到内部控制对于企业发展的重要性,积极接受注册会计师出具的内部控制审计意见,并在内部控制自我评价报告中披露,提出解决问题的可行性计划和方案。
二、内部审计报告与财务报表审计报表案例分析
(一)案例背景
华锐风电科技股份有限公司是一家以风电为主的新能源企业,主要进行不同风电机组的研发、制造和销售。华锐风电公司在2013年度被同时出具了非标准的内部控制审计报告和财务报表审计报告。其中,内部控制审计意见为否定意见,财务报表审计意见为保留意见。上海家化联合股份有限公司是我国化妆品行业中第一家上市企业,产品覆盖化妆品、家居护理用品等,拥有国际水准研发以及广大的消费市场。上海家化2013年年度审计报告中,内部控制审计意见为否定意见,但财务报表审计意见却为标准无保留意见。
(二)案例分析
1.华锐风电
(1)华锐风电公司未能对实物资产实行有效控制,在对2013年年末的存货进行了全面清查后,发现了账实不符的情况,实物相比较账面金额,存在126853.54万元的短缺。由于公司对于存货盘点结果尚未核对完成,因此,在尚未获得充分、适当的审计证据的情况下,注册会计师无法实施必要审计程序,从而对于盘点结果以及由此所影响的存货、资产减值损失、管理费用等会计科目无法确认。并且在对应付账款进行函证时,发现了较多往来不符的情形,在该情形下注册会计师认为无法实施替代程序以获取充分、适当的审计证据。
(2)华锐风电公司2013年年末在其母公司财务报表上确认了递延所得税资产32924.13万元。但在此之前华锐风电已连续两年出现亏损。其中母公司在2012年与2013年分别取得利润总额为-71011.26万元和-331244.50万元。因对华锐风电公司未来的盈利情况不确定,注册会计师认为无法确定这一事项对公司财务报表的影响是否恰当。
(3)华锐风电公司于2013年5月、以及2014年1月分别收到来自中国证监会的两封《立案调查通知书》,证监会决定开始对华锐风电公司进行立案调查。截至到审计报告签发日,证监会的相关调查工作仍未结束,因此,注册会计师无法判断调查结论可能对华锐风电公司财务报表产生的影响。
2.上海家化
(1)由于上海家化并没有披露与吴江市黎里沪江日用化学品厂的关联交易事项,并且于2013年11月收到了来自中国证监会的《行政监管措施决定书》,认定上海家化在2009年至2013年与沪江日化发生的关联交易违反了相关的法律法规。注册会计师认为,上海家化对关联交易未能进行有效控制,并且由于关联方交易的未能及时识别会影响财务报表中与关联方有关的数据的完整性以及准确性,导致内部控制设计的失效。虽然上海家化在2013年12月表示对上述缺陷已进行了整改,但因为运行时间不长,因此不能认定整改有效。
(2)注册会计师认为上海家化在2013年以前及之后与代加工厂发生的委托加工交易在会计处理方法上不一致,由此认定部分上海家化子公司并未建立销售返利以及运输费等有关的内部控制。这一缺陷会导致财务报表中涉及销售费用和运输费用等相关交易的完整性、准确性以及截止性产生偏差,因此认定相关内部控制设计失效。
(3)注册会计师发现在2013年12月31日的财务报表中,财务人员将本应计入其他应付款科目的费用计入了应付账款科目,影响到财务报表多个会计科目的准确性,因此认为上海家化的财务人员的专业素养不够,造成会计处理的差错。注册会计师说明在2013年年度财务报表审计中,已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。因此,否定的内控审计意见并未对上海家化2013年年度财务报表出具的审计报告意见产生影响。然而在华锐风电内部控制审计报告中看出,由于对存货等实物资产缺乏有效的内部控制,导致了财务报表审计报告中保留意见事项一、二对资产负债表中的“存货”“应收账款”“资产减值损失”“管理费用”“销售费用”等会计科目产生重大影响,这些重大缺陷都是属于财务报表层次产生的。因此可以看出,内部控制审计意见与财务报表审计意见关系紧密,内部控制财务报表层次的缺陷会对财务报表审计报告意见产生重大影响。
三、结论
【关键词】中期财务报表审计;公司治理;盈余管理
一、导言
盈余管理出现在19世纪,它的产生主要是由于所有权与经营权分离的股份公司组织形式的发展。自20世纪80年代盈余管理研究兴起至今,国内外学者围绕着盈余管理的动因、手段、市场反应等进行过大量的研究。近年来盈余管理的研究仍然是一个热点课题,预期这个研究热点还将在很长的一段时间一直延续下去。现有的盈余管理研究大多只注重分析盈余管理的动因,并证明盈余管理行为是否存在,常常忽视了对盈余管理机会的分析。本文从中期财务报表审计和公司治理的角度分析盈余管理机会,进一步探讨盈余管理理论。
中期财务报告的地位虽没有年报那么重要,但是中报信息质量的好坏同样关系到资本市场的健康发展。国外关于中国上市公司中报审计的研究主要集中在中报审计的决定因素、经济后果及信息含量等方面。Haw,Qi和Wu(2008)研究了中报审计的决定因素及对市场的影响。Haw et al.(2003)曾以1996年至1999年进行中期财务报告审计的中国上市公司为研究样本,实证检验了进行中期财务报告自愿审计的公司特征及其市场反映。国内研究中国上市公司中报审计的文献分为三类:一是研究选择中报审计的决定因素(需求动机),二是研究中报审计与盈余管理的关系,三是研究中报审计的经济后果。杜兴强和周泽将(2007)研究了深交所上市公司中报自愿审计的动因,发现资产负债率和资产收益率会显著影响公司的中报审计决定。
国外关于公司治理结构与盈余管理关系的实证研究始于二十世纪九十年代中后期,早期研究主要是针对因过度盈余管理而被美国证券交易委员会(SEC)通告的公司,但由于其研究是以极端盈余管理公司为研究样本,因而其结论具有一定的局限性,不能普遍适用于没有明显违规的一般盈余管理公司。后来的研究对象扩展为一般上市公司,研究方法则主要是以操控性应计利润表征盈余管理,通过回归分析考察公司治理结构与盈余管理之间的关系,使研究结论更具有普遍适用性。
二、中期财务报表审计与盈余管理
从中期财务报表审计考察盈余管理的文献并不多。Mendenhall and Nichols(1988)指出当中期盈余报告未接受审计时管理层有更大的机会操纵中期盈余。Charles J.Chen et al(2003)研究了中期审计对中国上市公司盈余管理行为的影响,发现没有进行中期审计的公司,中期盈余管理的程度显著高于审计过的公司,即中期审计抑制了盈余管理。
喻少华、张立民(2005),陈玉清、郭传慧(2006)从盈余管理的角度分析了中期财务报告的审计问题,但是二者得出了相反的结论。喻少华、张立民(2005)的研究发现中期财务报告审计不仅没有减少上市公司的盈余管理行为,反而使其操控性应计利润的绝对值高出未经审计公司的2%。而陈玉清、郭传慧(2006)的研究则发现中期财务报告审计公司的操控性应计利润显著低于不进行审计的公司。王静(2008)认为自愿中报审计与盈余管理之间呈显著正相关,中报审计的决定会导致更高的盈余管理水平。徐焱军在他的博士论文中重点考察了我国特有的中报审计制度对中期盈余质量的影响,发现我国部分上市公司进行的半年报审计对中期盈余管理的抑制作用是非常有限的。于竹丽(2008)研究了中国上市公司半年报审计对盈余管理的抑制效果,结果显示,只有再融资类公司的自愿审计对盈余管理才起到了一定的抑制作用,ST公司的自愿审计并没有发挥抑制盈余管理的作用。
三、公司治理与盈余管理
公司治理对盈余管理的影响是研究主流。现有实证研究发现公司治理监督机制对盈余管理行为具有制约作用,相关的研究文献主要集中在两个方面:董事会特征和股权结构。在公司治理结构与盈余管理关系的实证研究方面,国外研究得到的结论比较一致,即:独立董事比例越高,盈余管理水平越低。这可能说明国外公司较完善的治理结构在抑制盈余管理方面发挥了作用。Peasnell et al (2000)研究了英国上市公司董事会构成与盈余管理活动之间的关系在Cadbury报告前后是否有差异。研究结果表明:在Cadbury报告前,公司治理结构与盈余管理程度没有关系;在Cadbury报告后,随着非执行董事比例的提高,盈余管理水平下降。
在我国,杨兴全和石芳(2007)研究了董事会特征与盈余管理的关系,表明:规模较大的董事会往往更不容易被股东或经营者控制,盈余管理程度较轻;频繁的董事会会议可能是无效率或出现危机的表现,此时盈余管理程度可能会更高;独立董事的非同意意见是具有价值的,能够起到控制盈余管理的作用;董事会的独立性对控制盈余管理有积极作用;董事会中具有会计专业背景的人数能够显著地控制盈余管理行为。而蔡吉甫(2007)以2004年1224家上市公司为样本,发现我国公司治理机制在控制上市公司盈余管理问题上并不是很有效的结论。曹廷求,钱先航(2008)对我国上市公司的公司治理情况与盈余管理进行实证研究,研究表明公司治理的完善会显著降低上市公司盈余管理体制水平,这种降低主要是由于董事会、监事会、信息披露以及利益相关者等公司治理机制发挥作用的结果。谢继蕴(2009)对中国上市公司盈余管理制约因素现状进行研究,认为公司治理是制约中国上市公司盈余管理的重要因素。
四、中期财务报表审计和公司治理
Simunic和Stein (1987)发现,在IPO阶段,管理层持股比例与外部审计需求负相关。但Palmrose(1984)、Eichenseher和Shield(1989)、Francis和Wilson(1988)的研究发现,管理层持股与审计需求并无明显关系。此后,Eichenseher和Shield (1989)与Chow(1982)相似,发现负债比例较高的大公司更有可能聘请外部审计。而Palmrose (1984)则没有发现负债率与外部审计需求显著相关。
孙铮、曹宇(2004)检验我国上市公司股权结构对上市公司管理人员选择注册会计师策略的影响,结果发现国有股、法人股以及境内个人股促进上市公司选择高质量的审计服务的动力较小,境外法人股和境外个人股对上市公司选择高质量的审计服务有积极影响。曾颖、叶康涛(2005)通过研究发现成本较高的上市公司更有可能聘请高质量的外部审计师,以降低成本。杜兴强,周泽将(2007)研究发现,资产负债率和资产收益率显著影响是否接受中期审计,独立董事比例、第一大股东持股比例及控股如否、管理层持股比例、两职合一以及股权制衡因素影响均不显著。
五、理论前沿和存在的问题
从近年的研究结论来看,我们认为造成这种不一致的原因主要在于:一是样本的选择问题,一些研究者的样本选择,尤其是对照样本的选择,是否存在选择偏差值得怀疑;二是,盈余管理计量方法的差异,2003年以前由于缺乏季度数据,因此一些学者就采用半年度数据,而国外盈余管理的研究中近年来提出并使用了一些较好的计量季度盈余管理程度的模型,在国内的一些研究中并没有得到应用;三是很多研究没有区分中期财务报告的强制审计和自愿审计,从理论上来说强制审计的公司(特别是申请配股、增发或发行可转换公司债的公司,以及恢复上市的公司)更有动机进行盈余管理,而自愿审计的公司进行盈余管理的可能性更小,在此情况下将二者混和起来将无法得到一致的结果。
通过上述介绍,可以看出,国外的研究成果较全面统一,而我国在这方面研究仅处于起步阶段。中西方会计学者已经采用实证和定量的研究方法建立了较为成熟的盈余管理的基本理论体系。但是由于我国市场的特殊性,存在着诸多的问题,因此,我国上市公司关于盈余管理机会的分析并不能完全沿用西方盈余管理的基本理论。我国上市公司盈余管理研究仍是一个前景广阔的学术研究领域。具体来说,随着中期财务报表审计制度和上市公司治理结构披露制度的逐步完善,更深入细致地研究中期财务报表审计、公司治理结构与盈余管理的关系如何的相互影响应是今后研究的一个方向。
参考文献:
[1]Haw,I.,D.Qi and W.Wu,2008,The Economic Consequences of Voluntary Auditing Journal of Accounting,Auditing and Finance23(l):63.
[2]喻少华,张立民.基于中报视角的审计质量研究[J].财会月刊,2005(16) .
[3]陈玉清,郭传慧.我国上市公司中期财务报告自愿审计效果实证研究[J].内蒙古科技与经济,2006(10) .
[4]王静.审计与盈余管理研究――基于中报审计自选择的分析[D].上海交通大学硕士学位论文,2008.
[5]于竹丽.上市公司半年报审计研究[D].厦门大学,2008.
[6]徐焱军.中国上市公司盈余管理季度分布特征研究[D].暨南大学,2010 .
[7]杜兴强,周泽将.上市公司中期财务报告自愿审计的公司治理动因)――基于深圳证券市场的经验证据[J].上海立信会计学院学报,2007.
[8]孙铮,曹宇.股权结构与审计需求[J].审计研究,2004(3).
[9]张逸杰,王艳,唐元虎,蔡来兴.上市公司董事会特征和盈余管理关系的实证研究[J].管理评论,2006(03) .
关键词独立审计目标实现机制选择
审计因契约而产生,因契约而发展。当所有的产权主体为了各自的目的联合起来,缔结形成一种具有法人资格的契约关系网络——企业之后,为了减少企业各个缔约方之间的信息不对称,降低交易费用,维护企业契约网络的正常运行,审计应运而生。在这个由管理当局、企业的其他权益持有者和审计机构或人员形成的特殊契约关系中,审计作为独立的第三者,起着承上启下的作用。论文百事通一方面,它通过对占据企业信息资源重要地位的会计信息进行鉴证,反映企业管理当局履行受托责任的情况;另一方面,通过对反映会计信息的财务报告的审计,降低其他利益相关者在利用财务报告进行决策时可能存在的信息风险。因此,审计人员在履行公众赋予他职责的同时,便承担着实现公众期望其达到的理想境地或最终结果的审计目标的责任。这里的公众既包括了企业管理当局,又包括了其他利益相关者。
1审计目标的历史演变及我国现阶段的审计目标
审计的目标取决于社会政治经济生活中对审计的客观需要,随着政治经济生活的发展而不断地发展和演变。这一点从审计目标的演变过程可以看出,审计目标发展至今已经经历了四个历史阶段:第一阶段是20世纪初以前的漫长历史时期,包括古代至20世纪初的这一段时期。第二阶段是20世纪初至30年代的资产负债表审计阶段。第三阶段是20世纪30年代到80年代左右的财务报表审计阶段。第四阶段是20世纪80年代以后,以降低信息风险为主要审计目标的阶段。
2006年新颁布的《中国注册会计师审计准则第1101号——财务报表审计目标和一般原则》第四条中对审计目标的规定是:“财务报表审计的目标是注册会计师通过执行审计工作,对财务报表的下列方面发表审计意见:(一)财务报表是否按照适用的会计准则和相关会计制度的规定编制;(二)财务报表是否在所有重大方面公允反映被审计单位的财务状况、经营成果和现金流量”。从这个表述中可以看出,我国独立审计的总目标仍然定位在对被审单位会计报表的合法性和公允性表示意见上。在我国现实的经济生活中,一方面证券市场进一步发展,所有者众多且日益分散,另一方面,经营管理者权力日益集中,而经济、法制等各方面并不健全,管理层舞弊行为频繁发生,社会公众对经营管理活动结果报告的真实性,财务报告是否按公认会计原则进行了公允性表达要求强烈。因此,我国现阶段对独立审计总目标的定位依然是对被审计单位会计报表的合法性和公允性表示意见。
2影响独立审计目标实现的因素
2.1内部因素
2.1.1审计人员的个人素质
审计人员的个人素质是影响审计目标实现的主要因素。审计人员的个人素质既包括政治素质和职业道德意识,也包括审计人员的业务素质。政治素质和职业道德是有效实现审计目标的前提条件,业务素质是有效实现审计目标的保证。
2.1.2审计技术和方法的固有局限性
由于审计技术和方法是随着审计环境的变化而不断调整变化的,因此,相对于整个经济活动的发展而言总显示出一定的滞后性,这就使得审计技术和方法不可能对经济活动中所有的问题予以完全的揭示与披露,也不可能全面评价错综复杂的现代经济活动。随着企业舞弊动机的多样化,许多被审计单位在了解熟悉审计人员的工作程序之后,可能会轻易攻破这些审计技术和方法的不足,有意地将一些舞弊行为排除在受审范围之外。例如,美国安然公司就是利用重要性水平运用的局限,将无数个关联交易化整为零,使每项交易在资产负债表中显得不重要,从而巧妙避开了注册会计师的目光。可见,审计技术和方法固有的局限性也在很大程度上影响着审计目标的实现。新晨
2.2外部因素
2.2.1财务报表的先天不足
财务报表是公司会计系统的产物,每个公司的会计系统都会受到环境和公司会计战略的影响。也正是因为这一点,财务报表中隐含了大量的假设、前提和估计,使得财务报表至多只能提供一个大致合理的对于企业财务状况、经营成果和现金流量变动情况的描述。只要这一描述与公司的实际状况的差异不是重大的,就可以合理认定财务报表“公允”地反映了公司的实际情况。而社会公众则认为经审计后的会计报表应该是没有任何差错的,已经将所有的欺诈、隐瞒和舞弊行为排除掉,由此便产生了公众期望与审计执业之间的差异。
一、中美舞弊的定义及诱因
(一)舞弊的定义
美国审计准则第99号公报(SAS No.99)对舞弊的定义是:“舞弊是一个宽泛的法律概念,审计人员不对舞弊是否发生做出法律判断。相反,审计师应关注导致财务报表重大错报的行为。区分舞弊和错误最重要的因素是导致财务报表错报的行为是有意的还是无意的。舞弊是导致审计主体财务报表出现重大错报的故意行为。”
我国《独立审计准则第1141号——财务报表审计中对舞弊的考虑》对舞弊定义为:“财务报表的错报可能由于舞弊或错误导致。舞弊和错误的区别在于,导致财务报表发生错报的行为是故意行为还是非故意行为。舞弊是指被审计单位的管理层、治理层、员工或第三方使用欺骗手段获取不当或非法利益的故意行为。舞弊是一个宽泛的法律概念,但准则并不要求注册会计师对舞弊是否已经发生做出法律意义上的判定,只要求关注导致财务报表发生重大错报的舞弊。”
经比较发现,虽然中美审计准则的表述略有不同,但是本质基本一致。其阐述的基本思想为:舞弊是一种故意行为,而非错误,是有预谋的,带有欺骗的性质,一般会涉及到牟取正常情况下无法获得的利益。审计人员不对舞弊是否发生做出法律判断,只要求关注导致财务报表发生重大错报的舞弊。
(二)舞弊诱因
美国舞弊审计准则对舞弊诱因表述为:动机或压力、机会、态度或合理化;我国舞弊审计准则对舞弊诱因表述为:动机或压力、机会、借口。
动机和压力是一种外在的客观因素,反映了舞弊行为的一种客观行为动机;机会是舞弊行为能够发生,且可以被掩盖而避免被发现的有利情形;态度或合理化是被审计单位(指管理层和员工)持有一种被歪曲了的道德观,使得违背诚信原则的行为有正当的理由而免于承担责任;借口是指行为者违背诚信原则、道德等为自己的行为找不承担责任的理由。
通过分析可知,中美舞弊审计准则关于舞弊的诱因分析均采用了“舞弊三角理论”,前两个因素基本上不存在差别,都反映了舞弊产生的客观环境。第三个因素只是表述不同,但均反映了舞弊者主观上认为舞弊行为是合理的、可原谅的,使违背诚信原则的行为自我合理化。
二、中美舞弊审计准则的产生背景、环境因素及制定部门
(一)产生背景
我国为了适应市场经济的飞速发展,迫切的需要加快完善审计准则的步伐,进而满足注册会计师执业的需要,与国际惯例趋同。主要表现在以下几个方面:一是企业的经营环境变化导致了巨大的审计风险,迫切需要完善审计准则。二是随着我国经济的快速发展,舞弊审计准则的部分条款已经不能满足行业的需求,需要加以修改。三是国际舞弊审计准则做了改进,我国需要借鉴国际审计准则的优点,与之趋同,便于国际交流,更好地发展我国经济。四是会计准则的制定进程加快,审计准则也要相应跟进。审计准则只有与会计准则相匹配才能更好地发挥其作用,提高审计的效率。因此,2007年我国了《独立审计准则第1141号——财务报表审计中对舞弊的考虑》。
(二)环境因素
美国属于发达的资本主义国家,政治、经济、法律体制等相对健全,而我国属于发展中的社会主义国家,政治、经济、法律体制等相对落后,两种截然不同的国情决定了中美舞弊审计准则产生于两种完全不同的环境下。
第一,经济因素在审计准则的制定中发挥着最为重要的作用,它不仅可以直接影响审计准则的制定与发展,而且可以间接对其施加影响。在美国,资本主义高度发达,各项制度也较为完善,私有化比重很大,因此审计准则的目标更加强调满足多元化的私人投资者的需求;我国正处于社会主义初级阶段,公有化的程度较高,因此审计准则更加强调维护国家、公众利益。美国要比我国更加重视对个人投资者的保护,相反,我国则更加重视国家财产流失、税收损失及对广大人民群众产生的不利影响。
第二,公众的法律意识强弱。美国的法制比较健全,公众的法律意识比较强;我国法律制度尚需完善,公众法律意识薄弱,因此我国舞弊审计准则执行的阻力更大。
第三,中美文化差异。在美国,人们崇尚的是自由主义,因此舞弊审计准则的制定也体现了其灵活性与指导性,相应的强制性条款也较少一些。而我国在舞弊审计准则的制定中加入了更多的强制性规定条款。
(三)制定部门
美国审计行业一直都是采用的行业自律模式,审计准则,包括舞弊审计准则一直都由美国注册会计师协会(AICPA)制定并颁布。但是,由于在安然和世通等案件中,审计人员未能及时发现财务报表重大错报风险,社会公众对注册会计师也产生了一定程度的怀疑,特别是《萨班斯法案》实施后,美国审计准则的制定不再是完全的行业自律模式,而是以政府监督下的独立监管为主的模式。这表明美国注册会计师协会(AICPA)逐步失去了审计准则的制定权。
我国的审计准则(包括舞弊审计准则)是由我国注册会计师协会制定并由财政部颁布的。因此我国的审计准则更具权威性和约束力。但是由于需财政部审批,在内容上增加修改程序较多,耗时较长,在操作性和动态更新方面较差。
三、中美舞弊审计原则
(一)职业怀疑原则
职业怀疑,是指注册会计师执行审计业务的一种态度,包括采用质疑的思维方式,对可能表明由于错误或舞弊导致错报的迹象保持警觉,以及对审计证据进行审慎评价。
美国舞弊审计准则中的职业怀疑态度是指要求审计人员克服自身对于客户的信任和对于以往和该客户合作经验的依赖,以怀疑的态度完成整个审计过程。
我国舞弊审计准则规定注册会计师应当在整个审计过程中以职业怀疑态度计划和实施审计工作,充分考虑由于舞弊导致财务报表发生重大错报的可能性,而不应依赖以往审计中对管理层、治理层诚信形成的判断。我国的职业怀疑虽然强调了注册会计师的责任,但是也强调了注册会计师不是鉴定文件记录真伪的专家,审计工作通常不涉及鉴定文件记录的真伪,即强调了审计的固有局限,只有存在相反理由的情况下才认为文件记录不是真品。
(二)风险导向审计原则
风险导向审计的核心是对财务报表重大错报风险的识别、评估和应对。注册会计师以审计风险模型为基础进行的审计,称为风险导向审计方法。
最初的审计风险模型表述为:审计风险(AR)=固有风险(IR)×控制风险(CR)×检查风险(DR);现代风险导向审计风险模型表述为:审计风险(AR)=重大错报风险(MR)×检查风险(DR)。审计风险模型的出现,从理论上既解决了注册会计师以制度为基础采用抽样审计的随意性,又解决了审计资源的分配问题,要求注册会计师将审计资源分配到最容易导致财务报表出现重大错误的领域。
美国舞弊审计准则对风险的重视程度更大一些,关于审计风险的介绍更详细,而我国财务报表审计中对舞弊的考虑对风险的重视程度更少一些,介绍的不如美国审计准则完全。但是,这并不表明我国对舞弊的风险没有清醒的认识,而是因为各个国家的国情不同,制定准则必须依据国情而定。
四、中美审计师责任
注册会计师的法律责任的认定一般分为违约、过失和欺诈,可能被追究行政责任、民事责任和刑事责任。
美国的审计准则没有刻意的强调审计的固有限制,这是因为美国的会计与审计准则相对成熟,会计与审计人员职业素质高一些,而且美国的审计界面临着比我国更大的社会公众压力。我国在独立准则第1141号中虽然提高了注册会计师关于舞弊审计的责任,但是它又强调了审计的固有限制,注册会计师既不可能也没有必要将审计风险降低至零。即使按照审计准则的规定恰当地计划和实施审计工作,注册会计师也不能对财务报表不存在重大错报获取绝对保证。事实上,这种情况是与我国的具体国情相一致的,我国的会计制度审计制度尚需完善,审计人员的素质有待提高,而且我国处于改革快速发展的关键时期,舞弊不可避免,审计风险较高。
五、结论
樊教授长期从事财务与会计的学术研究,在会计学科体系改革、经济活动分析理论与实务、俄罗斯会计教育等领域成果颇丰,近年来共承担国家级,省部级科研课题10余项,公开发表学术论文百余篇,出版著作20余部,曾先后多次担任全国(教育部、财政部、人民银行总行)统编(规划)教材主编,多次获得学校、省部级教学科研优秀成果奖,多项成果被人大复印资料等刊物转载,有的被收入国际会议论文集。目前研究方向为财务经济分析与会计管理、公司治理与内部控制。
会计分析是会计的三个基本环节之一,无论从理论研究的角度,还是从实务工作的角度看,会计分析在会计学专业和财务管理专业学科体系中都属于重要的组成部分。樊教授多年来一直从事会计分析理论的研究,在认真研究西方国家财务分析学科历史形成的基础上,对经济活动分析学科进行了大胆的改革,提出了“财务经济分析”这一全新概念和相关理论,先后出版了《财务经济分析论纲》、《财务经济分析国际比较研究》、《上市公司财务经济分析理论与实证》等系列著作,他认为财务经济分析是对经济活动分析与财务报表分析的整合,并指出它是以经济核算信息为起点’以财务资金分析和财务能力分析为中心,并运用专门方法和指标评价体系评价生产经营过程中诸要素对财务活动的趋向,借以考核企业过去的业绩,评估目前财务状况和预测未来发展趋势。樊教授的研究极大丰富了财务分析学的相关理论,在学术界产生了良好反响。
樊教授治学兼容并蓄、豁达大度,其学术研究不仅密切关注会计、财务的研究动态和最新研究成果,还时时关注与会计、财务相关的经济学科的研究动态和最新研究成果,他在公司治理研究领域取得了丰硕成果。樊教授指出,我国上市公司治理结构存在着先天性的制度缺陷,委托关系的严重失衡是影响上市公司治理的硬伤,所有者代表缺位,内部人控制问题是矛盾的焦点,审计关系不正常、独立董事不独立是公司治理不完善的实质表现。在先后发表的《股权分置改革与公司治理》、《公司治理与财务治理》等文章中,樊教授一针见血地指出,完善公司治理结构重在财务治理,在完善公司治理的过程中,应逐步理顺财务报表审计关系和独立董事制度引入中的关系。对于改革审计委托模式,樊教授提出多种设想,比如一种制度设计是财务报表责任保险制度,由上市公司向保险公司投保财务报表责任险,由保险公司聘请注册会计师对上市公司财务报表进行审计,割断注册会计师与上市公司经营管理层的经济利益关系。完善上市公司独立董事制度、建立健全内部会计控制制度等观点都对完善我国上市公司治理结构具有指导借鉴意义。
[论文摘要]2006年2月我国颁布了新的《注册会计师职业准则》,强调了风险导向审计在我国的应用。本文介绍了现代风险导向审计的产生的社会环境以及现代风险导向审计的内涵、特点,并提出了现代风险导向审计在我国应用的必要性。
现代风险导向审计作为一种重要的审计理念和方法,受到会计和审计界的普遍关注。二十世纪九十年代,国外学者对传统风险导向审计方法加以改进,弥补了其诸多缺陷,特别是对传统审计风险模型的改进。可以说,现代风险导向审计方法是审计技术在系统理论和战略管理理论上的重大创新,代表了现代审计方法发展的最新趋势。
一、现代风险导向审计产生的社会环境
进入20世纪80年代以后,世界经济急剧变化,科学技术日新月异,各种文化相互渗透,市场竞争日益激烈,人类开始迈入较为成熟的信息社会和知识经济时代。在这种情况下,企业与其所面临的多样的、急剧变化的内外部社会环境之间的联系在急剧增强,内外部经营风险很快就会转化为会计报表错报的风险。这种环境的快速变化使审计师逐渐认识到被审计单位并不是一个孤立的主体,它是整个社会的一个有机组成部分。如果将被审计单位隔离于其所处的广泛的经济网络,审计师就不可能有效地理解被审计单位的交易及其整体绩效和财务状况。因此,对于一套会计报表,只有研究其所反映的企业及其所处的整个“系统”,审计师才能够对其取得充分理解。而制度基础审计方法(包括传统风险导向审计)由于其固有的内向型特点,以分析评价企业的内部控制制度作为审计的基础,较少考虑内外部环境风险对企业及其会计报表的影响,因而当企业规模愈来愈大、经营愈来愈复杂、世界经济发展愈来愈快时,其局限性和不足之处就日渐明显。
当人类进入信息社会与知识经济后,企业管理也发生了深刻的变化,最主要的变化是从过程管理向战略管理转变。战略管理思想在企业管理中的作用愈来愈重要,并开始渗透到企业管理的各个方面。在这种情况下,传统风险导向审计所赖以存在的基础(内部控制)正在被战略管理及其蕴含的企业风险管理所取代。战略管理最根本的着眼点就是分析企业所面临的风险,以及找出化解风险的对策。会计报表的风险说到底实际上是企业战略风险及相关经营环节风险(统称经营风险)的副产品。所以要充分把握审计风险,审计师必须首先理解企业发展所依存的内外部环境、基于这些环境而制定的发展战略及相关风险与控制,从而理解内外部战略风险对于会计报表认定的影响。只有这样,审计师才能对会计报表认定做出合理的专业判断。战略管理理论和实践的发展,为新的审计方法的产生提供了重要的启示和实践基础。
2006 年 2 月以前,我国独立审计准则基本是建立在传统风险审计模型上。为了给注册会计师防范和控制风险提供技术支持,同时与国际接轨,我国于 2006 年 2 月 15 日了《中国注册会计师审计准则第 1121 号了解被审计单位及其环境并评估重大报风险》、《中国注册会计师审计准则第 1231 号针对评估的重大错报风险实施的程序》、《中国注册会计师审计准则第 1141 号财务报表审计中对舞弊的考虑》、《中国注册会计师审计准则第 1151 号与治理层的沟通》、《中国注册会计师审计准则第 1142 号财务报表审计中对法律法规的考虑》等一系列新的审计风险准则,为现代风险导向审计在我国的开展逐步创造条件。
二、现代风险导向审计的内涵
传统风险导向审计方法虽然是制度基础审计方法上发展起来的,但不是一种新的审计方法,只是将审计风险模型运用于制度基础审计之中,并以此指导审计工作和进行审计风险的控制。现代风险导向审计方法则是以战略观和系统观为指导思想,以被审计单位经营风险为导向,“自上而下”和“自下而上”相结合的新的审计方法。
(一)现代风险导向审计以系统观和战略观为指导思想
战略系统观认为随着现代社会生产力的迅速提高和企业规模的日益扩大,企业的经营活动必须要有正确的经营战略。一个企业的战略管理正确有效与否,不仅会影响企业的日常经营活动的成果,还会对反映企业经营活动成果的财务报表的可靠性产生直接的影响。因此,审计要有效地把握财务报表的误报风险,就必须从对财务报表可靠性产生影响的源头因素企业的战略管理活动着手分析,这才是控制住财务报表风险的关键。因此,从方法上讲,现代风险导向审计使得注册会计师从战略系统观角度,对企业风险进行分析、测试、评价和决策,将被审计单位置于广泛的经济系统中加以考察,并通过分析评价企业保持和加强其竞争优势的战略,来对审计取证的重点、范围、目标和程序予以指导,从而从系统上改进了审计方法在新社会经济环境中的科学性和有效性。
(二)现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路
现代风险导向审计要求注册会计师运用“自上而下”和“自下而上”相结合的手段,对财务报表风险做出合理的专业判断。即首先运用“自上而下”的思路,从企业的战略管理分析入手,以战略风险和经营风险为导向并通过严密的逻辑推理,一步一步地推导和落实审计的范围和重点,确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结果,结合重要性的判断,“自一下而上”地归纳和判断整个财务报表的风险并形成最终的审计意见。
(三)现代风险导向审计继承和发展了传统审计方法
现代风险导向审计不排斥详细审计和制度基础审计等基本审计方法中仍有用的部分,而是在此基础上作进一步的发展。所以,在现代风险导向审计方法实施过程中,仍然需要用到制度基础审计方法甚至详细审计方法的一些程序,但它己不局限于对传统的企业内部控制分析,而将分析对象扩大到整个企业的风险管理范围。
三、现代风险导向审计方法的特征
现代风险导向审计方法,作为一种新的审计方法,除了继承吸收传统的详细审计和制度基础审计的优势外,在适应经济业务复杂化和合理规避审计人员风险的要求下,形成了自身的特色,这些特色体现在以下几方面:
(一)风险的识别、评估及应对成为现代风险导向审计的核心
目前审计业务所进行的测试主要可以分为三个方面:(1)了解被审计单位及所其处环境的基本状况;(2)控制测试;(3)实质性测试。由此可见,对风险的识别与评估贯穿在整个审计活动中,已成为现代风险导向审计的核心。因此,参与审计的注册会计师在整个审计过程中需要地密切关注企业风险,并根据实际情况,及时地调整审计资源,把审计资源集中在企业的高风险领域,在提高审计效率的同时,保证审计的质量。
(二)自下而上与自上而下相结合
传统风险导向审计从控制风险入手,视野过于狭窄,缺乏对企业所处的经济环境以及企业自身经营战略的关注,仅以交易作为审计的基础,难以准确地评估企业风险。而现代风险导向审计则从企业内外环境、经营战略风险入手,先“自上而下”对报表形成预期,根据预期确定审计的重点,再“自下而上”,将实际审计结果与预期相比较,确保审计资源的正确分配。如果实际审计结果与预期存在较大差异,审计人员应适当地调整审计重点及程序,以保证审计的质量。
(三)审计工作的重心前移,计划工作受到重视
在过去的审计工作中,注册会计师非常重视审计实施阶段的工作,在外勤现场花费了大量的时间和成本,审计计划在审计项目中的总体规划和控制作用却未受到应有的重视。现代风险导向审计理论则要求注册会计师将审计工作的重心前移,重视审计计划工作,充分了解被审计单位及其所处环境的情况,对管理当局的诚实性保持应有的谨慎,对内部控制的有效性进行恰当地判断与运用,识别和评估会计报表总体层次和认定层次的重大错报风险,制订出符合项目特点的审计计划,确保可以实现审计目标,提高审计效率。
(四)充分应用分析性程序
在现代风险导向审计产生之前,审计人员往往不太重视对信息的再加工,分析性程序不仅应用范围窄,而且主要集中在对财务数据关系的简单处理上,如对绝对数额进行比较、相关比率进行趋势分析。这种分析方法比较单一,得出的结果自然不具有很强的证明力,只能为审计工作提供一些线索。而在现代风险导向审计方法下,分析性程序体现出多样化的特征,并且结合先进的计算机技术,将大量客观数据通过计算机分析软件快速、准确地得到我们需要的结论。所以,现代风险导向审计中的分析性程序可以得出较强证明力的审计结果,从而对企业风险的评估起到了重要的佐证作用。
关 键 词:财务预测;基本假设;编制基础;会计政策和方法;审计鉴证
中图分类号:F234.2 文献标识码:A 文章编号:1005-0892(2006)10-0105-06
一、引言
1994年美国注册会计师协会(AICPA)在《论改进企业报告》中指出:“目前,信息使用者信息需要变化的一个显著特点,是从关注历史信息转向对未来信息的关注,信息使用者要求提供有关企业未来经济活动和有助于预测、评估企业未来财务状况、经营成果的经济指标和有关信息。”财务预测信息的披露可以弥补现行财务报告偏重历史信息的缺陷,降低信息使用者与公司管理当局之间的信息不对称,降低社会交易费用,从而大大提高财务会计信息的有用性和整个证券市场的效率。
从20世纪40年代起,美国证券界、法律界和会计界就对财务预测信息的披露及监管问题进行了专门研究,经过半个多世纪的发展,期间经历了由禁止到鼓励但非强制性披露的政策演变过程,至今美国已基本形成了较为完备的预测性财务信息的披露监管体系。其主要内容包括以下方面:对预测性财务信息内容的界定;前瞻性信息和预测性信息的区分标准的确立;“安全港规则”的确立;建立起相对完善的财务预测准则和制度。在1975年至1985年的10年间,美国注册会计师协会(AICPA)先后了《财务预测编制制度指南》、《财务预测揭示与说明――立场声明75―4》、《财务预测检查指南》、《财务预测可行性研究报告》四个文件,并随着信息使用者对财务预测信息质量的提高,注册会计师协会又于1985、1986年分别了《财务预测审计准则》、《预测财务报表指南》取代了前四个文件,使预测性财务信息更能反映公司的客观情况,使市场价格更准确、可靠地反映其本质价值。
我国对上市公司财务预测(主要是指盈利预测)的规范,从1990年证券市场建立开始至今,期间经历了由强制性广泛披露到自愿性有限披露和强制性披露相结合的政策演变过程。目前我国的法律、法规和规章对属于前瞻性的预测信息一般采用强制披露方式,而对盈利预测信息则采用自愿披露方式。但不管是强制性披露的前瞻性信息,还是自愿性披露的盈利预测信息,都必须经过具有从事证券相关资格的注册会计师审核并发表意见。由于我国目前的证券市场尚处于弱式有效阶段,有关财务预测信息编制、披露的准则制度尚未系统的建立起来,加上财务预测信息固有的不确定性,从而大大增加了上市公司披露财务预测信息的风险性。同时,我国目前注册会计师执行财务预测审计业务只能依据1997年1月1日起试行的《独立审计实务公告第4号――盈利预测审核》①, 而这一准则只涉及盈利预测的审核,其它大量的盈利预测以外的财务预测信息的审计没有相应的准则作为依据,这更加大了财务预测审计的风险。因此,本文将对财务预测审计鉴证的一些主要问题进行系统研究。
二、上市公司财务预测的内容
财务预测是对未来经济事项的反映,是企业管理当局根据其计划及经营环境,对未来财务状况、经营成果和现金流量所作的最佳估计。财务预测信息的本质是其内在的不确定性,模糊性和风险性。我国现行的证券法规将财务预测信息主要划分为四大类:一是在业务发展目标、年度经营计划、管理者讨论与分析中涉及财务指标的前瞻性信息;二是盈利预测,其内容主要包括盈利预测的本质、提示性规定、盈利预测基准、盈利预测基本假设、盈利预测期间、盈利预测表和盈利预测说明等部分,核心是盈利预测表的编制;三是业绩预告;四是风险因素。下面分别对这四大类内容进行概括阐述。
1. 业务发展目标。目前我国规定披露业务发展目标的规范性文件有:《公开发行证券的公司信息披露内容与格式准则第1号――招股说明书》、《公开发行证券的公司信息披露内容与格式准则第11号――上市公司发行新股招股说明书》等。根据招股说明书等规范性文件的规定,发行人应披露发行当年及未来两年内的发展计划,主要包括:发行人的发展战略,整体经营目标及主要业务的经营目标;产品开发计划;人员扩充计划;技术开发与创新计划;市场开发与营销网络建设计划;再融资和运用计划;固定资产投资计划与设备更新计划;收购兼并及对外扩充计划等。发行人还应说明拟定上述计划所依据的假设条件,实施上述计划将面临的主要困难等情况。另外,根据《公开发行证券的公司信息披露内容与格式准则第2号一年度报告的内容与格式》(2005年修订)的规定,公司还应当披露为实现未来发展战略所需的资金需求及使用计划,以及资金来源情况,说明维持公司当前业务并完成在建投资项目的资金需求,未来重大的资本支出计划等,包括未来已知的资本支出承诺、合同安排、时间安排等。同时,对公司资金来源的安排、资金成本及使用情况进行说明。公司应当区分债务融资、表外融资、股权融资、衍生产品融资等项目对公司未来资金来源进行披露。可见,在上述上市公司披露的业务发展目标中,涉及大量的财务预测信息。
2. 年度经营计划。根据《公开发行证券的公司信息披露内容与格式准则第2号一年度报告的内容与格式》的规定,公司董事会应披露新年度的经营计划,包括(但不限于)收入、费用成本计划,及新年度的经营目标,如销售额的提升、市场份额的扩大、成本升降、研发计划等,为达到上述经营目标拟采取的策略和行动。另外,半年度报告准则还要求披露发行人下半年的经营计划,包括:公司针对宏观经济环境的变化和国家有关政策的要求所要着重进行的工作以及针对上半年生产经营过程中存在的问题拟采取的措施和对策。上述上市公司披露的年度经营计划中同样涉及大量的财务预测信息。
3. 管理者讨论与分析。 上市公司发行新股招股说明书、年度报告、半年度报告、季度报告准则均有专节规定披露管理者讨论与分析,要求对财务报告与其他必要的统计数据以及报告期内发生或将要发生的重大事项,进行讨论与分析。其中,有关对未来情况的披露及分析就是财务预测性信息。而且各准则也要求讨论与分析不能只重复财务报告的内容,应着重于其已知的、可能导致财务报告难以显示公司未来经营成果与财务状况的重大事项和不确定性因素,包括未对报告期产生影响但对未来具有重要影响的事项等。管理者讨论与分析的内容主要涉及公司财务经营状况、现金流量、重大投融资及资本支出计划、表外事项等重要方面。
4.盈利预测。盈利预测是指在对一般经济条件、经营环境、发行人生产经营条件和财务状况等进行合理假设的基础上,按发行人正常的发展速度,本着审慎的原则对会计年度净利润总额、盈利、市盈率等财务事项做出的预计。盈利预测分为公开发行时的盈利预测和年度盈利预测。根据《新股发行公司盈利预测报告编制指南》的规定,盈利预测报告的内容包括盈利预测基准、盈利预测基本假设、盈利预测表和盈利预测说明四个部分。其中盈利预测基准是公司盈利预测的编制基础,主要包括以下三个方面:经具有证券相关业务许可证的注册会计师审计的公司前三年经营业绩;预测期间公司的生产经营能力、投资计划、生产计划和营销计划;公司采用的会计政策。盈利预测基本假设是公司根据经济形势和行业特点对预测期间的一般经济环境、经营条件、相关的金融与税收政策、市场情况等盈利预测的编制前提所作出的合理假设。盈利预测报告中应说明编制盈利预测所依据的法律、法规、利率、汇率、税率、能源和原材料供应、产品价格等假定条件。盈利预测表是反映预测期间利润来源和构成的预测报表。盈利预测表应按利润表格式编制。盈利预测说明是对预测期间利润形成的原因、计算依据、计算方法所做出的详细分析。盈利预测说明的主要内容包括:公司的筹建情况、经营方针、经营范围和预测期间的生产、营销和对外投资的安排;公司的主要会计政策,重点说明有关费用的摊提标准;盈利预测表中主营业务收入、主营业务成本、主营业务税金及附加、其他业务利润、营业费用、管理费用、财务费用、投资收益等各项目的预测依据和计算方法;影响盈利预测结果实现的主要问题和准备采取的措施。
5.业绩预告。业绩预告是指上市公司在正式公布定期报告前,预先披露公司该会计期间业绩的大致情况。由于预告期与正式报告期尚有一段时间的间隔,预告的业绩与实际业绩之间可能会产生偏差。因此,业绩预告在本质上也属于预测性信息。业绩预告制度从1998年开始推行,是强制性披露的信息。证监会当时了《关于做好上市公司1998年年度报告有关问题的通知》,规定:如果上市公司发生可能导致连续3年亏损或当年重大亏损的情况,应当根据《股票发行与交易管理暂行条例》第六十条的规定,及时履行信息披露义务。此后有关业绩预告制度的规定主要由交易所制定。到目前为止,业绩预告制度已从年报扩展到中报和季报,预告的间隔时间越来越短。披露的形式主要有三种:预亏公告、业绩预警公告和业绩大幅增长提示性公告。
6.风险因素。证监会要求专节披露风险因素的规定主要在招股说明书、配股说明书、发行新股招股说明书、年报披露准则等规范性文件中。这些规范性文件对风险因素进行了较为详细的规定:主要涉及与发行人相关的所有重大不确定性因素,特别是发行人在业务、市场营销、技术、财务、募股资金投向及发展前景等方面存在的困难、障碍、或有损失。这些因素包括:业务经营风险、财务风险、管理风险、技术风险、募集资金投向风险、政策性风险、法律诉讼和仲裁风险、因安全隐患和自然灾害引起的风险以及外汇风险等。公司应当针对自身特点进行风险揭示,披露的内容应当充分、准确、具体。同时公司可以根据实际情况,介绍已(或拟)采取的对策和措施,对策和措施应当内容具体,具备可操作性。可见风险因素中涉及财务预测信息的内容也是强制性披露的。
总体而言,我国上市公司财务预测的内容还比较杂乱、分散,且偏重于盈利预测。因此,根据财务预测的本质及其特征,结合考虑我国证券市场的现状及未来发展态势,本文认为,上市公司财务预测信息可概括为以下三大内容:一是在业务发展目标、年度经营计划、管理者讨论与分析中涉及财务指标的前瞻性信息,盈利预测,业绩预告和证监会要求在有关报告文件中应专节披露的风险因素。二是对上述事项所依据的基本假设、选用的会计政策及其编制基础和其他相关事项的陈述。需要说明的是,这里的基本假设是指上市公司根据经济形势和行业特点对预测期间的一般经济环境、经营条件、相关的经济政策、法律法规、市场情况等财务预测的编制前提所作的合理假设;会计政策是指上市公司编制财务预测信息所采用的基本惯例、基本原则、程序及方法等;编制基础是指上市公司编制财务预测信息时确定的基准。三是独立第三者出具的对财务预测信息的鉴证报告。
三、上市公司财务预测审计的特点
财务预测审计是指注册会计师接受委托,对被审单位财务预测信息进行审查与复核,并发表审计意见。由于财务预测是对未来经济事实的反映,具有内在的不确定性、模糊性和风险性,因此,财务预测审计具有明显的区别于以历史信息为主体的财务报表审计的特点,具体表现为:
1. 审计的目标不同。传统财务报表是以客观的交易事项为基础,财务报表审计的目标是判断被审单位财务报表的编制是否符合企业会计准则、制度及国家其他有关财务会计法规的规定,财务报表在所有重大方面是否公允地反映其财务状况、经营成果和资金变动情况,以及所采用的会计政策和会计处理方法是否符合本国的会计准则,是否符合一贯性原则。同时,注册会计师的审计意见应合理地保证会计报表使用者确定已审计的财务报表的可靠程度。而财务预测是关于未来的陈述,是基于一定的客观事实和主观评价的复合信息,但陈述者往往缺乏系统的数据证实其陈述的准确性。评价财务预测的可靠性往往首先是基于对陈述者和预测人员本人的可信度的评价,然后才是从技术方法对预测基础、假设、方法的衡量。预测人员在预测财务信息时,是将过去的趋势延伸到未来,隐含的假设是未来将与过去一样。因此,预测只是预测者基于过去、现在的信息,而对未来形成的一种期望[1]。AICPA在其《财务报告的目标》中也认为:“在预测中使用区间来代替单一的数字是可行的,区间的上下限将表明预测所隐含的不确定性。一组区间也能提醒报告使用者,他们所面对的数字远不如他们所期望的精确。”由于财务预测信息的不确定性和模糊性,加之我国现行的法律法规还没有完整、系统的财务预测信息编报准则和审计准则,这就决定了注册会计师在进行财务预测审计业务时,无法将审计目标像传统财务报表审计那样定位为:“在所有重大方面合法、公允的反映被审单位的财务状况、经营成果和现金流量。”而只能通过对预测假设、编制基础、会计政策与方法的审计来发表审计意见。
2. 审计方法不同。在传统财务报表审计中,注册会计师可以采用包括检查、监盘、观察、查询及函证、计算、分析性复核等方法,借助内部控制制度的测试与评价,充分运用审计抽样技术,花费合理的时间和成本,获取充分、适当的审计证据,来支持其审计意见。而财务预测是建立在一系列假设判断基础上的,许多外部假设,如国家的政策、方针,利率、汇率等具有较强的不确定性,并且许多内部假设,如新产品开发、技术开发、市场开发等具有很强的专业性,且涉及面广。这些都将严重影响财务预测审计方法的系统形成,并为财务预测假设、财务预测编制基础的审计设置了障碍,从而大大增加了注册会计师的审计风险。
3. 合理保证的程度不同。注册会计师在审计财务预测信息时既缺乏像财政部的会计准则、制度,及证监会的信息披露准则那样相对完备的财务预测编制和披露准则(指南)作为判断尺度(目前仅有证监会的《新股发行公司盈利预测报告编制指南》),又缺乏像中注协的财务报表审计准则那样系统的财务预测审核标准作为操作规程(目前仅有中注协的于1997年1月1日起试行的《独立审计实务公告第4号――盈利预测审核》),加上财务预测审计方法很不成熟,而财务预测信息比财务报表信息具有更强的不确定性和模糊性,这些都决定了对财务预测信息的审计鉴证,其合理保证程度要远低于传统财务报表审计。
4.承担的信息用户的期望值不同。正如美国注册会计师协会在《论改进企业报告》中指出的那样:“目前信息使用者信息需要变化的一个显著特点,是从关注历史信息转向对未来信息的关注。”财务预测信息是目前投资者在证券市场上能公开获得的最重要的关于公司未来的信息,由于财务预测信息在投资者决策中的作用日益显现,因而引起投资者的日益关注。在美国成熟的证券市场中,财务预测信息即使与实际结果只有很小的差异,也会引起公司证券价格的剧烈波动,并招致证券分析师的批评和投资者的民事诉讼。这都缘于投资者对财务预测信息具有比历史信息更高的期望值。但如前所述,由于财务预测信息的可靠性低于财务报表信息,注册会计师对财务预测信息提供的审计鉴证的合理保证程度要低于财务报表信息,而信息使用者对财务预测信息审计意见的期望值又要高于财务报表信息,这必然大幅度提高财务预测信息的披露风险和审计风险,这是研究财务预测编制责任和审计责任时必须要考虑和解决的问题。
四、上市公司财务预测审计的基本程序
由于我国目前尚未形成系统、完整的财务预测审核准则、指南,因此,本文只就财务预测审计中的一些基本程序进行探讨。
1. 了解被审单位的情况,获得被审单位公司法人及编制财务预测信息的负责人签署的声明书。注册会计师在接受委托前,首先应了解被审单位的生产经营情况及影响财务预测信息编制的关键性因素,主要包括被审单位的历史背景、行业性质、组织结构与经营特点、产品与服务及其营销计划和市场占有率、影响业务的主要因素、主要关联方、重要的会计政策和方法以及其他符合重要性原则的重大事项。其次,要了解被审单位编制财务预测信息的目的、能力和经验,如果不是首次编制,还要查阅历年来财务预测信息的实际执行情况。因为只有被审单位编制财务预测信息的目的是基于提高投资者的决策能力,且被审单位确信有能力对未来期间的财务情况作出比较切合实际的预测,这样的财务预测才可能有决策价值,并能降低注册会计师的审计风险。最后,获得被审单位法人及财务预测负责人联合签署的声明书。声明书主要包括以下内容:客户承担财务预测信息的编制责任,并对其真实性负责,承诺财务预测是公司基于对最有可能出现的经济情况及其运营结果的最佳判断;编制财务预测信息所用的假设是合理的、恰当的,支持假设的所有重要信息是恰当的、可信的,所有与预测有关的重要数据已被充分和恰当的利用,且依据的会计政策和方法与现行的法律法规、准则制度及行业惯例保持一致,与财务报表的编制保持一致。但是,由于预测信息固有的不确定性、模糊性和风险性,公司不能保证预测信息全部实现,但公司负有及时更正重大预测信息的义务。
2. 注册会计师一般只对涉及重大事件的财务预测信息进行审计。根据我国《公司法》、《证券法》、《股票发行与交易管理暂行条例》、《公开发行股票公司信息披露实施细则》、《公开发行证券的公司信息披露内容与格式准则》等相关法律法规规定,可能对财务预测产生影响的重大事件主要包括:⑴公司的经营方针和经营范围的重大变化;⑵公司章程的变更、注册资本和注册地址的变更;⑶公司的重大投资行为和重大的购置资产的决定,及公司经营用主要资产的抵押、出售或者报废一次超过该资产30%的事项,公司的重大关联方交易事项;⑷公司订立重要合同,而该合同可能对公司的资产、负债、权益和经营成果产生重大影响,以及合同的履行情况;⑸公司发生重大债务和未清偿到期重大债务的违约情况;⑹公司发生重大亏损或者遭受超过净资产10%以上的重大损失;⑺公司生产经营的外部条件发生重大变化,特别是新颁布的法律、法规、政策、规章等可能对公司的经营有显著影响;⑻公司减资、合并、分裂,解释及申请破产的规定;⑼涉及公司的重大诉讼、仲裁事项,法院依法撤销股东大会、董事会决议;⑽公司或持股5%以上股东在报告期内对承诺事项的履行情况。前款未作规定但确属可能对公司股票价格或投资者决策产生重大影响的事项也应视为重大事件 。注册会计师一般只对上述涉及重大事件的财务预测信息进行审计。
3. 对财务预测所依据的假设条件进行审计。预测假设是公司根据经济形势和行业特点对预测期间的一般经济环境、经营条件、相关政策法律、市场情况等财务预测的编制基础所作的合理假设。注册会计师在对财务预测进行审计时,应重点审计以下内容:第一,支撑预测假设的基础资料和信息是否权威、可靠,如外部经济环境方面的假设,应由政府有关部门的方针、政策、计划、制度等作为基础;内部经营条件方面的假设,应由董事会、管理层正式批准的文件,如计划、合同、协议、纪要等作为基础。如果预测假设部分来自于专业权威人士的支持,则应审计这些专业人士的相关背景及他们合法的预测数据,如评估报告、鉴定证书等。第二,预测假设是否与行业经常使用的会计基本假设和基本原则保持一致,是否与编制财务报表信息的基本假设和基本原则保持一致,这些假设是否是基于对公司的预测结果可能产生影响的所有重要因素而作出的,假设之间是否有内在逻辑上的矛盾。要做到这一点,可以重点分析比较企业前期的财务数据编制过程中是否采纳了这些假设,如果前期已经采纳且有效,则意味着这些假设经得起查验;也可以比较行业中有相同背景企业的财务预测资料,如果这些假设被相似企业采用,则意味着这些假设具有可比性;如果预测数据中使用了历史数据,则应分析预测数据是否与历史信息具有可比性,即其使用的会计政策和方法是否保持一致。第三,支撑预测假设的理论基础是否权威、充分,预测假设的选择与设计是否有一个公允的程序作支撑,如收集、计算及统计预测数据的方式应科学合理,确认和量化假设变量的方法应切合实际,等等。第四,注册会计师在判断客户是否运用了不合理假设时,应特别关注以下假设:对预测结果有重大影响的假设,而对那些不重要的假设,注册会计师无须一一进行评价,只需把它们作为一个整体进行考虑,以评估其是否会对财务预测产生实质性影响;特别容易受关键因素影响的假设,这些关键因素包括内部因素和外部因素;偏离历史趋势的假设,如果没有恰当的支撑理由,这种假设应不予采纳;具有高度不确定性的假设,这种假设由于背离了预测的相对可确定性要求,也不宜采纳。第五,敏感性分析。财务预测结果对假设变动的敏感性可能不同,有些假设稍有变动即可能对财务预测结果造成重大影响,有些则可能相反,即虽有重大变动也不会对财务预测的结果造成多大的影响。因此,为了避免预期结果产生重大的差异,注册会计师应重点审查那些稍有差异就可能对预测结果造成重大影响的假设,以及产生差异可能性很高的假设[2]。
4.对财务预测的编制基础进行审计。编制基础是指上市公司编制财务预测信息时所确定的基准,主要包括财务预测依据的财务报表信息(主要指历史信息)以及预测期间的生产经营能力、投资计划、生产计划、营销计划等。注册会计师对财务预测的编制基础进行审核,应重点从以下几方面进行:一是预测所依赖的财务报表信息是否符合现有的会计准则和制度,是否真实可靠;二是预测期间公司的生产经营能力、投资计划、生产计划、营销计划等编制前提是否充分可靠,属于源头性信息,且这些信息相互间有没有逻辑矛盾,是否保持内在的一致性;三是分析与评价相关主要业务的稳定性及发展趋势,特别是对财务预测表中各项目的预测值按趋势分析法进行总体合理性复核,分析其是否符合发展趋势,如属非正常波动,应重点寻找导致非正常波动的原因,是否为因假设不合理、编制基础不合理或计算方法不合理所引起的。
5. 对财务预测依据的会计政策和会计方法进行审计。会计政策和方法是指上市公司编制财务预测信息所采用的基本惯例、基本原则、程序和方法等。注册会计师对财务预测所依据的会计政策和会计方法进行审计时,应重点审计预测所采用的会计政策和方法是否与基准期的会计政策和方法保持可比性和一致性,与现行的会计准则、制度是否保持一致。但对下列会计政策的采用不应视为会计政策变更:财务预测期间发生的交易或事项与以前相比有本质差别而采用新的会计政策;对初次发生或不重要的交易或事项采用新的会计政策;变更会计估计方法,采用新的会计估计能够提供有关公司财务状况、经营成果和现金流量等更可靠更相关的财务预测信息[3]。
6. 编制财务预测审计报告。财务预测审计报告应包括:编制目的、预测假设、预测基础、会计政策和方法的合理性;预测结果与实际执行结果存在差异的可能性;警示性语言等。具体地说,首先,应指出财务预测报告是公司基于未来可能出现的经济情况及运营结果编制的,存在固有的不确定性、模糊性和风险性。注册会计师的审计鉴证只能提供合理保证,而不能对预测结果提供保证,实际运营结果可能会与预测结果存在偏差,有时这些偏差还可能是重大的,提醒投资者要谨慎使用审计报告,规避风险。其次,应说明注册会计师的审计依据,注册会计师实施了哪些审计项目,重点说明对基本假设、 编制基础、会计政策和方法及重大事项的审计情况。对可能影响审计报告真实性的所有重大事项,即使被审单位作了充分披露,但注册会计师如认为有必要,也可以在意见段后面加上说明段,以特别强调这些事项的重要性,引起报告使用者的重点关注。第三,应说明上述这些重要审计内容是否符合有关法规、准则、制度的要求,当注册会计师在执业过程因客户的重要假设、编制基础、会计政策和方法等不符合有关法规、准则、制度的要求,或者注册会计师的审计范围受到限制,或者因环境限制、管理层限制或个人能力限制无法收集支持重要假设、编制基础和会计政策的信息,而注册会计师认为这些限制可能影响其作出正确的审计结论,则注册会计师应发表否定意见的审计报告或拒绝发表意见。第四,如果审计报告的结论依赖了其他专业人士的意见,如资产评估师等提供的专业报告,则注册会计师应对这些专业报告进行复核性审计,并在审计报告别说明,同时对利用专家工作结果形成的审计结论负责。如果审计报告涉及对历史信息的采用,也应特别说明,并对利用历史信息形成的审计结论负责。第五,审计意见类型包括:无保留意见、保留意见、否定意见和拒绝表示意见四种。
注释:
① 财政部批准的《中国注册会计师其他鉴证业务准则第3111号――预测性财务信息的审核》自2007年1月1日起施行,目前仍不适用于注册会计师执行财务预测审核业务,且该准则非常简单,操作性不强,与AICPA的《财务预测审计准则》相比,尚有较大差距。
――――――――
参考文献:
[1]William A.Sherdern. 预测业神话[M].北京:人民邮电出版社, 2002.
[2]参阅我国台湾会计准则委员会制定的第16号公告《财务预测编制要点》.
[3]何亮. 财务预测信息披露的市场反应与管制[D]. 成都: 西南财经大学博士论文,2005.
责任编校:朱星文
On the Financial Auditing Identification of the Listed Companies
JIANG Yao-ming
(Jiangxi University of Fiancé &EconomicsNanchang,330013)
长期以来,在应用信息技术(IT)过程中,人们总是过多关注其中的技术(T),而缺少对其中的信息(I)给予足够的重视,然而,当人们欣喜地看到IT使会计信息的相关性得以加强之际,又更应当为会计信息的可靠性所受到的威胁深感担忧。为此,COSO的风险管理框架、SOX法案、CIBIT等一系列IT控制规范相继出台,而国际信息系统审计与控制协会(ISACA)的诸多标准、指南和程序更是直接将焦点对准组织的信息资产的安全之上。我国《企业内部控制基本规范》和《企业内部控制应用指引18――信息系统》等规范文件的,强调信息化环境下的会计信息的安全性与可靠性,随后,财政部于2009年的《关于全面推进我国会计信息化工作的指导意见》中,提出未来5~10年会计信息化首要的工作目标,是要建立健全会计信息化法规体系和会计信息化标准体系。国内外诸多IT控制与审计制度的不断涌现,充分说明在构建会计信息化标准化体系之中,当务之急是建立会计信息的生产与传递严密的控制与审计标准体系,为此,笔者在梳理国内外信息审计基本理论的基础上,分析信息审计在会计系统中应用的必要性,进而提出会计系统应用信息审计的若干思考,以求这一工具与方法在我国会计系统中早日得以应用。
二、信息审计研究概述
对信息审计的研究,主要集中在信息审计的基本概念、基本目标及信息审计的主要内容等方面。
(一)信息审计的基本概念 目前,信息审计内涵尚未有一个被理论界认同的概念。美国信息学家D.Ellis(1993)首次将信息审计定义为:“审查已有的信息管理系统,找出问题,提供解决问题的备选方案”(任玉珍,2009),试图将信息审计与信息系统审计合二而一,以求寻找解决问题的方案。布彻南(Buchanan,1998)和吉伯(Gibb)则将信息审计界定为:“对组织信息资源和信息流进行发现、控制和评估,以实施、维护或改进组织的信息管理的过程”,这一定义将信息审计的内容确定为信息资源与信息流两大部分至今影响至深。奥那(Orna,2004)则将信息审计的对象拓展为人、文档和信息,并认为,信息审计是通过对一个组织中的人、文档等的查证,系统地检查信息产生、利用和流动的情况,进而确定其支持目标。英国信息管理协会(Aslib)拓展了信息审计的内容,指出它是参考组织的人员和已有文献,对组织的信息资源、信息流和信息需求等方面进行的系统检查,以确定其对组织目标的贡献程度。我国学者娄策勤和高策(2009)则结合当前新的信息环境和信息理论,将信息审计看作是一种管理工具,认为它是一种发现、解决组织信息管理缺陷的管理工具。黄亦西(2005)也指出,信息审计是为了充分开发信息价值,通过对组织的信息流和信息资源的调查、评估,从而识别组织的信息需求,确定组织的信息环境,并制定相应政策的过程。
必须强调的是,信息审计中的“信息”是一个广义信息的概念,包括严格意义上的信息和数据两类。笔者认为,处于IT广泛应用的今天,信息与数据的细分必不可少,它对人们研究信息审计的对象、内容和范围至关重要,因此,笔者将对应于数据审计的信息审计称为狭义信息审计,以括号注明“狭义”。而将涵盖数据、信息的审计视为广义信息审计。
(二)信息审计的基本目标 美国学者查菲(Chaffey)和伍德(Wood,2008)指出,信息审计是用来评价当前信息质量和管理行为的水平,即“是什么”的问题。它也可作为一种状态分析的工具,用以协助构建信息政策和评价信息战略的目标是否已经实现,将信息审计看成是信息质量与管理不可或缺的工具。赖茂生(2005)认为,信息审计的目的是为了实施、维护或提高组织机构的信息管理。胡善勤则从IT视角出发,指出用以记录网络上各计算机行为的信息审计,其目标有两个:一是可定期对各种网络行为进行采集、统计和分析等,发现存在的漏洞并及时修补;二是在发生安全事故后可以进行信息分析,找到事故原因,进而采取相应的措施。可见,信息审计的根本目标,主要在于提升信息质量,由于信息质量的优劣首先取决于信息资源对企业实现目标所作的贡献,故而在当前情况下,信息审计所面对的必然是企业的IT系统(如ERP系统),基于IT视角可使人们进一步明确信息审计目标,并为企业IT环境确定信息审计的内容与范围。
(三)信息审计的主要内容 随着IT应用的深入,众多学者认为,不应把信息审计看成是一种选择,而是达到确定信息资源的价值、功能和用途,以便充分开发其战略价值的必要步骤。信息审计包括信息资源和信息需求两大内容,但它是否也应包括信息流则是众说纷纭。鉴于信息流审计和信息流程重组中的众多理论和流程具有相似性,有些学者认为信息流审计不应归属于信息审计范畴之内(高策,2009)。笔者认为,处于IT应用的初始阶段,将信息流纳入信息审计的主要内容,对于企业的系统信息流程的标准化与规范化建设具有重要的意义。这是因为,信息流与企业组织流、业务流密切相关,面对网络环境,企业流程再造的本质就是实施三者的同步发展。而从企业ERP系统应用层面来看,信息资源、信息流与信息需求三者不能单独割裂开来,只有将信息流与信息需求、信息资源同步考察,才能对企业的信息管理水平加以客观地评价,并提出相应的改进意见。
信息审计对象应当涵盖信息图谱中的数据、信息和知识三个部分,但对我国企业而言,当前的数据审计与信息审计(狭义)首当其冲,只有这二者真正得以成功实施,并取得一定实效之后,知识审计才可望顺利进行,为此,笔者重点分析数据审计与信息审计(狭义)的具体内容。
从企业经营的业务内容看,信息审计的对象可细分为采购、生产、销售、会计等各子系统的数据审计与信息审计(狭义),这样才能根据各子系统的数据特点与具体内容,对各类信息资源、信息流和信息的使用提出针对性的信息管理评价意见。不难想象,那种既想获取企业信息审计的客观公正的评价意见,又不涉足各业务内容深入考察的做法,将难以实现审计目标。
三、信息审计在会计系统中的地位与作用
会计的价值并非来自于技术,而是取决于会计信息的质量,会计信息的增值首先是通过信息流的改善以降低资源的需求量,通过高质量信息的共享对决策提供支持。为此,采用信息审计以保证会计信息的高质量,也就使会计系统信息管理与控制新增了一道坚实的屏障。
(一)会计系统信息审计与财务报表审计并行不悖 财务报表审计的目标是对财务报表是否按照适用的会计准则和相关会计制度的规定编制,是否在所有重大方面公允反映被审计单位的财务状况、经营成果和现金流量两大方面发表审计意见,以提高财务报表的可信赖程度。而对会计系统而言,作为IT时代的必然产物的信息审计,其审计对象首先是以财务为主的信息资源,以确保该信息资源的价值、功能和用途,进而实施、维护或改进组织的信息管理的过程。虽然两者都有保证信息高质量的目标,但审计内容与审计方法却大相径庭。而从两种审计的审计对象看,虽然都是针对企业的信息资源,但信息审计的范围要宽泛得多,它不仅包括企业的货币、财务等定量信息,而且还包含企业的非货币、非财务等定性信息。财务报表审计必须对被审单位财务报表的会计准则和制度的遵行性,对财务状况、经营成果和现金流量的公允性发表审计意见。而信息审计则是从对企业信息资源、信息流程和信息需求等内容的价值、功能和用途加以评价,发表审计意见。前者注重企业核心信息的合规性,后者则注重企业信息管理质量的提升。从时空上来看,前者注重对所产生财务信息的结果进行评价,而后者则是对信息管理过程进行评价。尽管信息审计之初衷在于整个企业,但在我国首先在会计系统中加以施行,则是纲举目张之举。
(二)会计系统信息审计与信息系统审计异曲同工 企业信息化的实践证明,那种认为只要企业应用信息系统或相应的信息技术就能实现信息化、提高企业信息管理水平的认识有失偏颇,企业信息化建设中的根本因素是信息资源建设问题。目前普遍存在的企业信息资源存量绝对值不足、信息需求匹配度不高、信息资源利用率低、信息资源成本高收益低等弊端。因此,信息审计的当务之急,是要对企业财务信息资源进行控制和评估,以实施、维护或改进企业信息管理的水平。
尽管有学者将信息审计对象界定为信息管理系统,但近20年来信息审计的实践及诸多研究成果表明,审计信息管理系统的任务非信息系统审计莫属,信息审计尽管与信息系统审计有着千丝万缕的联系,但两者的审计目标、对象、范围、内容却有许多不同。Ron.Weber(1999)指出,信息系统审计的目标在于判断被审的信息系统是否能够保证信息资产的安全、数据的完整以及高效地利用组织的资源并有效地实现组织目标的过程,它主要通过获取和评价所收集的证据来保证这一判断的客观公允性。信息系统是其审计对象,获取和评价所收集的证据是其手段与方法。而信息审计的审计对象是数据与信息(狭义),评价产生信息的被审系统则是其手段与方法。两者相辅相成、优势互补的同步,可以从不同途径保证会计系统和信息的高效与高质。
(三)会计系统信息审计与IT环境共生互动 自20世纪90年代初期以来,越来越多的企业流程已经将大型信息系统纳入其中。由于这一技术转变,数据和信息相对于产品的重要性正在凸显。目前很大一部分企业价值已经不在资产负债表之内,在使用大量知识和信息的领域,差异越发明显,以至于越来越多的人想抛弃已经接受的簿记原则(杰普.布勒姆等,2008)。可见,会计系统的信息资源与信息需求面临着重新确认等问题,而亨茨尔(Henczel,2001)所提出的,信息审计是通过识别组织的信息需求,从而有效地确定组织当前信息环境的过程,这一将识别信息需求作为信息审计的主要内容的观点,对重新认识会计系统的信息需求具有十分重要的意义。会计的发展取决于两个因素,一是环境的影响;二是用户对会计的信息需求,信息技术的飞速发展,促使会计系统与这一技术环境的共生和互动关系日趋明显,而经济全球化的竞争态势又驱使会计信息不能局限于眼前以财务为主的经济信息的支持。因此,会计系统面临着信息资源与信息需求的信息审计。
会计信息要力求增值,无疑应当对其数据与信息的采集、处理与生成的基本流程逐一进行分析和提炼,以便求得各流程、工序的精益求精。同时,由于目前大中型企业纷纷使用ERP系统,因而使会计子系统与其他子系统的数据联系越来越密切,而其会计子系统中的管理会计、内部审计等子系统与财务会计子系统的无缝连接越发凸显,为此,针对数以万计存储于企业数据仓库之中的信息资源文件重新进行梳理与管理势在必行。而从审计的角度看,IT环境需要IT治理和IT控制,这是因为这一环境所带来的系统、流程、技术等错综复杂的高风险局面,许多大公司由于难以应对这一高风险局面而陷入信息危机与信息犯罪的旋涡之中。作为信息安全保证的必备工具与方法手段,信息审计在当前会计系统的安全控制不足的状况下尤为必要。
四、信息审计在会计系统中应用的若干思考
尽管会计系统相对于企业其他子系统具有较为严格的信息生产程序、流程和规范,但面对与ERP系统诸多子系统的日益交融局面,会计子系统的数据与信息的管理产生许多问题,如缺少对信息的集中化管理,致使某些有用信息过于分散而难以被决策者获取与使用,又如信息过载使得信息用户难以腾出足够的时间从纷繁复杂的信息中选择其所需要的信息等。诚如信息审计专家H. Botha和J.A.Boon所指出的,需要对信息审计进行更多的研究,在实践中测试更多的方法,使信息专家能够开发出可以放心使用的可靠信息审计方法。笔者认为,当务之急是在对信息审计的必要性取得共识的基础上,探讨会计系统信息审计的主体与内容、审计方法、审计频率与审计重点等问题,以使信息审计在我国早日应用。
(一)会计系统信息审计的主体与内容 本质上说,企业信息审计是企业内部审计的一个有机组成部分,其规划、实施、完善的组织协调工作主要应由企业的内部审计机构为主体加以实施,在聘请外部专家参与信息审计的基础上,辅以企业内外部的相关审计人员来完善审计工作。但由于当前企业信息审计力量不足、缺乏专业胜任能力的人员,故应形成由企业内部审计人员与信息主管人员为主的专业团队。
如前所述,会计系统的信息审计包含会计数据审计与会计信息审计(狭义),从实务上看,前者的审计重点是会计数据的保护、采集、存储、记录和处理规范的管理,而后者的审计重点则是对会计系统所产出的财务报告和提供决策支持信息的管理。从理论研究内容上看,会计数据的审计应当研究会计数据的来源,数据的检索与分析,以及基于信息需求而对会计凭证和账簿等数据的采集、整理及记录规则等方面的管理。而会计信息审计的研究重点则是与流程、选择合适信息系统、信息获取及使用、各类会计信息对相应流程的重要程度,以及与会计信息需求的目标相适应的信息体系的构建等。
(二)信息审计的审计方法 作为人造系统,会计这一应用系统的信息审计应以信息技术为手段,围绕企业各应用子系统的应用过程与应用结果,以及系统安全的合理性、过程行为的合法性、结果数据的真实性,进行客观、适时的监测与审核,将各种违规、可疑事件及时发出警报,并提交改进信息管理的审计报告。
信息审计与信息系统审计同为内部审计的组成部分,但其各自的审计方法不尽相同,亨茨尔(Henczel,2001)强调信息审计是一个循环的过程,包括计划、数据收集、数据分析、数据评价、建议交流以及实施这样一个定期重复的过程。目前比较成熟的信息审计方法有信息地图法、集成审计法、信息流法和亨茨尔(Henczel)法等多种(娄策勤、高策,2009),针对会计系统的特点,笔者认为选用信息流法和亨茨尔(Henczel)法为宜。信息流法既重视信息资源的识别,又能同时对企业信息流进行分析,这正是目前我国会计系统信息审计起步伊始所必须的。而亨茨尔法则是在分析信息流法和集成审计法的基础上,提出了较为科学的信息审计7大步骤,即计划筹备审计计划和准备,通过案例分析取得高层支持;数据收集通过调研建立组织信息资源数据库;数据分析对收集到的数据进行标准化分析;数据评估进行数据判读,提出建议;建议交流报告信息审计结果,交流意见;实施建议开展信息审计建议改革项目;二次审计使信息审计经常化、规律化。对会计系统而言,信息流中的电子凭证审核、记账凭证形成、账簿登录、银行对账和报表编制等沿用手工会计流程的做法,能否符合信息管理与用户信息需求,十分有必要在信息审计过程中进行重新审视与评价。
由于当前尚未形成标准化的信息审计方法体系,因此在实际中,许多信息审计项目多采用了传统的财务审计方法,如成本/效益方法等,这给信息审计实践造成了很大的困惑和混乱,有的学者主张应将财务审计人员的经验与信息审计实践相融合,尽早开发出一套适用于信息审计方法体系(任玉珍,2009)。笔者认为,借鉴财务审计的基本方法与经验,固然是信息审计的实现途径之一,但信息审计方法不能落入财务报表审计方法之中,否则将有可能影响到信息审计任务的完成,两者的审计目标相去甚远,因而其审计方法也必然有很大的不同。鉴于信息系统审计与信息审计所具备的诸多共性,借鉴日益成熟的信息系统审计中的信息流程审计与数据审计的方法不失为一种事半功倍的做法。
(三)会计系统信息审计的频率与重点会计系统的信息审计,首先要明确信息用户对会计信息需求,其次是要对目前可使用信息与信息用户所需要的信息进行信息资源差异对比分析,进而根据当前状况提出消除上述差异解决方案,并制定信息提供与信息流程再造的行动计划。从以上的审计过程看,会计系统信息审计的频率与该系统的使用状况相联系,即信息审计频率与系统使用时间相对应,会计系统一旦受到升级或改进,信息审计就应当紧随其后加以进行。然而,应当注意的是,在信息资源、信息流和信息需求三大信息审计内容中,与系统升级或改进联系最紧的当属信息流。因此,信息审计的频率可以因审计内容而定,一旦会计系统的信息流受到改变,就必须对其实施审计,而信息资源与信息需求则可采用定期审计的方法,根据企业经营决策与竞争的需求,定期实施会计系统的数据审计与信息审计(狭义)。
信息审计包括数据审计与信息审计(狭义),对会计系统而言,数据审计应用研究的重点是会计数据的保护、采集、存储、记录和处理规范等方面,而其理论研究的重点则是会计数据的来源、会计数据的检索与分析、会计凭证和账簿等数据的作用,以及这些数据处理过程中的规范要求。而信息审计(狭义)应用研究的重点是会计系统所产出的财务报告和提供决策支持的信息,其理论研究的重点则是与流程、选择合适信息系统、信息获取及使用、各类会计信息对相应流程的重要程度,以及会计信息需求的目标等相关。
五、结论
疾速形成的网络化与无纸化等信息化环境,促使会计系统的信息审计成为必然,而作为信息化助推器的信息审计,其审计目标、审计内容和审计方法等又确立了其在会计系统中数据与信息安全保障体系中的重要地位。伴随着我国信息审计理论研究的开展,信息审计的成功应用可望水到渠成。届时,信息审计与信息系统审计的并驾齐驱,必然为我国会计系统信息的可靠与相关、信息管理的高质与高效提供强有力的支持。
[本文系福建省教育厅2008年度人文社科项目“我国财务会计信息化发展方向研究”(JA08003S)阶段性研究成果]
参考文献:
[1]任玉珍:《信息审计的内容框架分析》,《农业网络信息》2009年第7期。
[2]娄策勤、高策:《信息审计方法比较研究》,《图书情报工作》2009年第1期。
[3]黄亦西:《信息审计与知识审计的比较研究》,《情报杂志》2005年第10期。
[4]赖茂生:《信息资源管理的技术方法》,irm.impku.edu.en/ownload/e07.pdf,2005-12-17。
[5]胡善勤:《网络信息审计的设计与实现》,吉林大学2008年工学硕士论文。
[6]高策:《企业信息审计研究》,华中师范大学2009年硕士学位论文。
[7]戴维.查菲、史蒂夫.伍德著,赵苹、陈守龙译:《企业信息管理:用信息系统改进绩效》,中国人民大学出版社2008年版。
[8][荷]杰普.布勒姆、梅农.范多恩、皮亚士.米托尔著,程治刚、张翎、张劲译:《SOX环境下的IT治理》,东北财经大学出版社2008年版。
[9]Buchanan,S. and Gibb,F. The information audit:an integrated strategic approach. International journal of information management,1998.
[10]Orna E.Information Strategy in Practice. Aldershol:Gower,2004.
一、文献回顾与评价
随着我国审计市场的竞争日益加剧、审计师法律责任的不断提高,面临强制审计的内容扩大,即必须同时进行财务报表审计和内部控制审计(以下简称“整合审计”),以及客户数量的增多、高额审计成本和审计质量等多重约束的会计师事务所,必须在追求盈利最大化和高质量之间进行权衡。虽然,无论社会公众还是会计师事务所都无法准确衡量审计质量,从而加剧了审计成本和审计质量之间的冲突(Power,2003),但是人们却可以准确计量审计成本并将其与目标成本比较,而且还可以进一步细化为成本动因,从而使会计师事务所对每一个具体的审计任务都规定了严格的审计时间,这就是审计时间预算。
在目前的审计环境下,时间预算不仅无处不在,而且是会计师事务所进行审计质量管理一个非常重要的工具。时间预算压力是导致审计判断绩效下降的首要因素,也可能导致注册会计师产生与工作相关的压力并导致一些威胁审计质量的不道德行为(Kelley & Margheim,1990;Otley & Pierce,1996),这种不道德行为进而会对其个人的职业发展和事务所声誉带来损害,从而增加审计失败的可能性并增加会计师事务所的风险暴露,甚至陷入困境(Coken(美国注册会计师委员会)报告,1978)。近60%的审计师承认曾经提前终止过审计程序,也降低了审计工作的标准、违背了审计准则并引发了不道德行为(Rhode,1978)。Willett & Page(1996)发现大量的审计师承认通过不道德的方法加快测试程序,也没有完成测试报告样本中的所有项目;36%的参与者认为审计报告的时间预算非常紧张,很难完成或根本不能完成,56%的参与者认为其根源就是时间预算压力,因为如果不低报时间,几乎没有或从来没有能够满足时间预算(Pierce & Sweeney,2004)。Soobaroyen & Chengabroyan(2005)研究了发展中国家(毛里求斯)的会计师事务所的时间压力以及不道德行为,结果发现:87%的参与者认为时间预算压力越来越紧张,71%的参与者认为时间预算压力阻碍正常审计程序的进行,73%的参与者认为时间预算压力导致审计质量下降。近52%的参与者认为只有通过相当的努力才能完成或很难完成时间预算,25%的参与者认同或强烈认同存在审计师提前终止审计程序的行为。77%的参与者认同审计师把工作带回家并且不报告这些时间,90%的参与者认为时间预算在绩效评价时非常重要。由于时间限制,审计师更多地依赖记忆而非审计工作底稿,但记忆往往是有偏见的(Wilks,2002),进而导致审计判断发生偏差。即使上司增加对下属的体谅程度、指派下属工作的结构合理、上司和下属都拥有非常高的素质等都无法减轻时间压力的影响。另外,时间压力还与审计师因对工作不满意甚至辞职存在一定关联。更重要的是,由时间压力引发的低质量的审计绩效使社会公众丧失对该行业的信任。但与上述结论相反,Malone & Robert (1996)的研究并未发现,时间压力能增加审计师不道德行为的发生。
上述国外有限的关于时间压力的研究主要针对美国等发达国家和少数发展中国家的审计市场背景进行,由于中外审计环境差异较大,若其结论运用于中国就难免需要修正。但是,国内研究时间压力与审计绩效、审计风险的文献极少。在中国,时间压力做为影响审计绩效的环境因素,其重要性可能日益上升,并且在未来会成为一个十分重要的领域(Trotman,1999)。刘成立(2008)通过对我国一个全国性会计师事务所的调查数据也发现,时间压力会导致审计师减少审计程序,低报审计时间,最终导致审计时间预算不断缩短,进而导致审计质量不高。但上述研究都未涉及每个客户审计业务内容的增加导致增加审计时间预算,以及客户数量及其变化,尤其是在一定时间内不断增加对时间压力产生的直接影响,也未研究时间压力对审计质量和审计失败发生概率的影响。王杏芬等(2008)运用我国1998年~2007年发生审计失败的上市公司数据,实证检验了审计风险与会计师事务所内外部治理(如民事赔偿机制、会计师事务所的组织形式、审计师的诚信度、客户数量、时间压力)等的关系。其研究表明:在赔偿机制完善和有限合伙制下,随着客户数量的增加,时间预算压力不断增强,审计风险不断上升。目前国内外研究审计时间预算、时间压力与审计绩效、审计失败之间关系的文献还极少。国外学者仅仅研究了时间压力与审计绩效之间的关系,但对二者的关系存在相反结论;同时尚未发现有时间压力与审计失败的文献。在国内,仅发现少量的关于时间压力与审计绩效、审计风险关系的经验证据,但这些研究要么是以一家事务所的问卷数据为基础,要么以发生审计失败的公司配对后进行的实证检验,还未上升到理论层面的严格证明,因此,其结论的普适性有待商榷。而今正值我国会计师事务所行业合并的第三次大浪潮,合并事务所的人员、客户、时间预算等处于磨合期,加上内部控制审计业务的全面启动,整合审计已成为新的审计形式之际,深入研究时间压力对会计师事务所审计质量的影响甚至如何规避审计失败等,都迫切需要相关的理论探索和引领。
二、时间压力下会计师事务所最优模型的建立
其一,模型构建。国内外审计实务对审计时间都有一定的严格要求,尤其是上市公司经审计过的年报必须在规定时间内披露。否则,就会受到处罚,从而给会计师事务所造成了较大的时间压力,其不得不不断调整相应的时间预算,以确保所有客户的审计任务都能按时完成。会计师事务所接受某一客户后制定审计计划时,最重要的任务就是必须保障时间预算的编制、实施和管理,以及审计师的分工与安排等科学、合理,并在实施审计工作阶段和报告阶段实时调整,以确保审计按时保质完成,同时又使审计风险保持在其可接受的范围之内。鉴于我国审计行业倡导本土会计师事务所做大做强而导致的不断合并浪潮,以及证券市场不断扩容,会计师事务所的客户数量不断增加,但审计师数量不变、审计师时限不变等趋势,因此,有必要加入审计时间限制和审计师人数的限制,建立客户数量与审计失败概率关系的优化模型,以揭示客户数量及其变化对审计失败的影响。
为了追求自身利益的最大化,会计师事务所通常会不断扩大客户资源,此时审计收入会随着客户数量的增加而增加。不过,一旦客户资源超出其时间限制和人员承受能力,包括审计风险在内的审计成本有可能超过审计收入,在达到最高收入后会逐渐下降,即二者呈倒U型关系。因此,其最优决策就是在追求价值最大化的同时,还要使审计失败的概率达到最小。假定每个客户的实际收益为随机变量{xl,xh},xh、xl分别表示其实际收益的高低,且xl
沿用Beyer & Sridhar(2006)的做法,按照诚信度将审计师分为 R型和F型,由于R型审计师认为错报的成本很高,故总是如实报告;F型审计师可以从高估客户低收益的信号sl中得到收益B(B>0),故相机进行高估。审计师的诚信类型既属不受监管机制及动机影响的本质特征,又是其他人无法得到的个人信息,故令R型审计师的先验概率为?籽∈(0,1)。审计监督机制AOM(auditor oversight mechanism的缩写)以概率g∈(0,1)起作用。会计师事务所可能发生以下两种审计失败:
(1)两种审计师都可能发生的,因不完全信息或审计技术未能发现客户实际收益低(即均衡时,对i=F,R,总有q*i
(2)审计监督机制AOM失效时,F型审计师高估客户低收益信号sl导致审计失败的概率为Pr(rh∩sl/qF)=(1-?兹)(1-?籽)qF(1-g)。
王杏芬(2008)假定审计客户只要求年报审计,且都要求在次年的4月30日之前审计完毕,扣除上市公司出具年报的时间(至少需要20天),则每个客户最长的审计时间为100天。设某一会计师事务所有2y(y>0)个审计师,正常条件下每个客户需要2个审计师审计,则n(n≥y>0)个客户需要2n个审计师,且2n2y,即ny。如果每个审计师审计每个客户需要t(t≤100)天,则有2nt100,即nt50。同时,假定每个审计师的年均收入为10万人民币,则其每天的工资为100000÷365元。又假定会计师事务所审计每个客户的人力资本支出总和为m元,且m>0。假定会计师事务所审计质量的边际成本递增,达到某种审计质量q的总成本为q2f,则m=2y×100000÷365×t。qf2表示审计总成本与审计质量呈二次函数关系。进一步假定除人力资本m外,其他成本忽略不计,则2y个审计师同时审计2n个客户时的最优审计质量qf应满足:
MinPr(AF)=[Pr(sh∩xl)+Pr(rh∩sl/qF)]=(1-?兹)C?啄n[?籽(1-qR)+(1-?籽)(1-qF)+qF(1-g)] (1)
Wf+n(1-?茁)Eqf-nPr(AF)Dqf-qf2(2)
s.t.2n
式中,Pr(AF)、Pr(AF/i)分别是会计师事务所及不同类型审计师审计失败的概率。C?啄n表示n个客户中有?啄个错报的客户,0?燮?啄?燮n。Wf表示会计师事务所的期初财富,E表示审计质量完美时的最高审计收费,EqR表示现实审计质量下的审计收费;审计师应得?茁Eq2,0
其二,时间压力对审计失败的影响。王杏芬(2008)还假定客户数量n为连续变量,将m=2y×100000÷365×t代入式(1)和式(2),由于n<y,将前两式带入(2)后将其中的y替换为n,并求n的一阶偏导数,令其等于0后得到:
n*= (3)
由于n=2时,会计师事务所的审计质量会高于n=1时的审计质量,相应地,审计失败的概率也会降低(Beyer & Sridhar,2006;刘斌、王杏芬等,2008)。其结论是:随着客户数量的不断增加,导致审计时间压力不断提高,从而导致审计失败的概率不断增加。其中,均衡是指会计师事务所达到了兼顾收益最大化和风险最小化的平衡点。
其三,整合审计下时间压力对审计失败的影响。前述假定会计师事务所仅仅审计客户的财务报表,为了更贴近现实,进一步假定同一会计师事务所既审计客户的财务报表同时进行内部控制审计,即对同一客户进行整合审计。对会计师事务所而言,整合审计是两个关系非常密切的鉴证业务,既不存在独立性威胁,又可以利用知识的“溢出”效应,即直接将内部控制审计的结果用作财务报表审计内部控制测试的证据来源,至少可以省去了解和熟悉内部控制的时间。对于客户而言,可以省去寻找会计师事务所、双方谈判、审计过程中磨合的时间,还可以节省部分审计费用。无论从会计师事务所的角度,还是从客户的角度,都是最优的选择。但是,从会计师事务所时间预算的角度看,与以往相比,整合审计无疑加重了时间压力,因而也孕育着更大的审计风险。沿用模型(1)、(2)的思路,假定加入内部控制审计每个客户需要增加2个审计师,得到新模型如下:
MinPr(AF)=[Pr(sh∩xl)+Pr(rh∩sl/qF)]=(1-?兹)C?啄n[?籽(1-qR)+(1-?籽)(1-qF)+qF(1-g)](4)
Wf+2n(1-?茁)Eqf-2nPr(AF)Dqf-nmqf2 (5)
s.t.4n
类似地,得到最优审计质量时的客户数量与审计质量、赔偿损失的关系如式(6):
n**= (6)
由式(6)能得出比仅仅进行财务报表审计时更显著的结论,即进行整合审计时:均衡时的客户数量n**随着客户收入E的增加而增加; 随着审计质量q*f的提高和审计时间t的延长,审计客户数量和审计师人数不断减少; 均衡时的客户数量n**和审计师人数,随着审计失败Pr(AF)及赔偿额D的增加而减少。随着客户数量的不断增加和审计师人数的限制,导致审计时间压力不断提高,从而导致审计失败的概率不断增加,尤其是实施整合审计下二者的这种关系更显著。其中,均衡是指会计师事务所达到了兼顾收益最大化和风险最小化的平衡点。
三、时间压力对审计失败影响的案例分析
无论会计师事务所的规模大小,一定时间内过多的客户都会增加其审计失败的概率。但由于我国目前大部分会计师事务所的客户数量还很有限,因而整体上还不存在这种大的趋势,或者即使存在却由于数据不易得到,因而较为科学的实证研究只有留待以后进一步研究,本文仅根据一个典型案例来印证前述结论的合理性。这个最典型案例是深圳乾嘉德会计师事务所因在较短的时间内审计客户过多而被撤销,其合伙人被处罚。深圳乾嘉德会计师事务所(原深圳中喜会计师事务所)是一家仅有16名注册会计师的合伙事务所,该所内部管理混乱,质量控制薄弱,从2003年1月到2004年5月间仅仅17个月内共出具了4098份审计报告,且大量审计报告未履行必要的审计程序,因而造成了恶劣的社会影响。假定每月30天,除去周六、周日,按每月22天计算算,人均两天出具1.37份审计报告。在整合审计已成新的审计模式的时代背景下,如果同时进行财务报表审计和内部控制审计,其审计质量就更难以保障。有实证结果表明,整合审计后的会计信息质量并未有显著提高(王杏芬,2011)。一定时间内过多的客户数量和极为有限的审计师人数,尤其是超出审计师审计业务承受能力和人最起码的生理负荷能力的客户审计,长期持续下去,无疑会产生严重的审计失败甚至导致会计师事务所的毁灭。
随着客户数量的增加和审计师的相对减少,加上人的生理能力所限,会导致审计的时间压力过大,进而导致会计师事务所审计失败的概率上升。因此,在新一轮会计师事务所合并浪潮和整合审计模式下,只有通过特殊普通合伙制制度创新、民事赔偿机制给予会计师事务所及审计师更严格的违法约束、加强审计师诚信的自律性,增加审计师数量等方法,才能缓解审计师的时间预算压力,这也是降低审计失败的最佳选择。
[本文系教育部人文社会科学研究规划项目“国际化进程中本土会计师事务所品牌资源优化问题研究”(批准编号:10YJA790191)阶段性研究成果]
参考文献:
[1]刘斌、王杏芬、李嘉明:《审计公司组织形式、多客户审计与审计失败》,《审计研究》2008年第1期。
[2]刘成立:《时间压力下的注册会计师行为――来自一个全国性事务所的调查证据》,《审计研究》2008年第2期。
[3]王杏芬:《会计师事务所风险管理研究――客户组合风险视角》,重庆大学2008年博士论文。
[4]Beyer, Anne; Sridhar, Sri S. 2006. Effects of Multiple Clients on the Reliability of Audit Reports, Journal of Accounting Research, 22(1):29-51.
论文关键词:会计信息系统审计数据有效性内部控制
论文摘要:本文根据财务报表审计对会计信息系统数据的要求,先给出数据有效性的定义分析,然后分析了影响会计信息系统数据安全有效的几个方面,初步探讨了解决数据有效性威胁的一些方法。
一、数据有效性的定义
在目前的财务报表审计工作中,审计人员在了解被审计单位及其环境之后,实施控制测试程序和实质性测试程序,而在实施实质性测试的时候,会先从被审计单位的会计信息系统中采集所有与审计相关的数据,假设审计人员能够采集与被审计单位的会计信息系统中的数据完全一致。但是由于会计信息系统本身所固有的风险性,会使得其产生大量的数据不正确,或者不真实可靠,这将使审计的风险大大增加,产生事务所可能无法接受的风险,这时候就不应该继续审计工作。所以,在审计工作实施之前,应当把分析被审计单位会计信息系统所产生数据的有效性作为应当执行的程序。
数据有效性是指体现审计需求的程度。审计中利用会计信息系统所产生的数据的主要目的是为了取得审计证据,支持其关于审计事项的判断或结论。据此,我将会计信息系统的数据有效性定义为以下几个方面:可验证性、可理解性、可分析性、正确性、完整性和惟一性。
二、数据有效性的影响因素分析
会计信息系统由计算机硬件及其环境,计算机网络,系统管理软件和应用软件组成。影响被审计数据的有效性主要是会计信息系统的风险性。会计信息系统的风险是指由于各种不确定因素的影响,系统输出的会计信息与真实信息发生背离的可能性。会计信息系统既给会计工作带来了高效率,同时也带来了一些手工条件下所没有的风险。种种安全隐患在会计信息系统中突出表现在以下四个方面:
(一)系统环境
系统环境因素主要是指会计信息系统的硬件和软件、系统开发以及自然环境等方面的因素。
1.硬件和软件
在硬件和软件方面由于硬件失灵、逻辑线路错误等而造成信息传递或处理中的失真,或由于网络软件自身的程序、后门程序、通信线路不稳定等因素都为系统的安全带来诸多隐患,使系统面临病毒和黑客的攻击。
2.系统开发
在系统开发方面,主要表现为没有按科学的方法架构网络、开发系统和设计程序,系统未经测试和调试等,而致使财务信息面临被窃取的安全隐患。
3.自然环境
在自然环境方面,火灾、水灾、风灾、地震等都有可能造成系统的安全问题。
(二)管理制度方面
传统会计系统非常强调对业务活动的使用授权批准和职责性、正确性与合法性,在会计信息系统下,原来使用的靠账簿之间互相核对实现的差错纠正控制已经不复存在,光、电、磁介质也不同于纸张介质,它所载信息能不留痕迹地被修改和删除,使企业内部会计控制面临失效的安全隐患。因此,在会计信息系统下管理制度方面的影响要素主要包括会计信息系统的建设组织、管理制度、人员配备、内部审计机制等。
1.建设组织
在组织方面,存在职责不分、没有监督机构等问题。
2.管理制度
在管理制度方面,存在没有健全的管理制度,或者是有章不循、有规不依等问题。
3.人员配备
在人员配备方面,存在企业没有对网络会计系统以足够的重视,没有配备足够的人员,尤其是没有配备足够的系统安全人员的问题。
4.内部审计机制
在内部审计机制方面,存在没有建立有效的内部审计机制,或者建立的内部审计机制没有坚持执行等问题。
(三)数据处理方面
在会计信息系统中,需要财务部门集中输入的记账凭证可由各部门的多台计算机同时输入。这虽然提高了整个账务处理的工作效率,也遵循了会计数据输入的及时性原则。但毕竟会计数据的数量是庞大的,数据处理会出现多种错误。一是输入环节录入错误信息,使用无效代码,击错功能键,丢失数据,重复输入,没有将数据存盘等。二是处理环节使用了错误程序,使用了错误的数据文件以及丢失数据文件和程序等。这些使会计档案面临保存失效的安全隐患。
(四)人员素质方面
其安全隐患主要包括:
第一,人员配备方面没有配备足够的系统安全人员。使用与管理人员培训不够,业务素质偏低,容易产生错误操作,从而对计算机会计信息系统安全构成威胁;
第二,责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能使安全风险增强;
第三,内部人员道德风险,主要指企业内部人员对会计信息的管理不善、非法篡改、破坏和不正当泄密等,造成资料损坏或丢失,为犯罪造成可乘之机。
三、针对数据有效性的威胁审计人员应当采取的措施
国际上知名的会计师事务所都已经意识到会计信息系统所带来的审计风险,并且让信息系统审计师协助审计小组工作。审计小组应该首先了解:会计信息系统的一般控制和应用控制,被审计单位是否配备了合格的系统安全管理人员。然后请专家(即信息系统审计师)根据审计对会计信息数据的需求,实施一定的信息系统审计方法来测试会计信息系统产生数据的有效性,以达到降低审计风险的目的。
(一)应当了解的情况
审计人员应该了解会计信息的一般控制和应用控制。
1.一般控制
一般控制作为会计信息系统的主要控制手段之一,涉及面很广,从人员管理到计算机软硬件及运行环境的管理等,具体包括以下几个方面:
(1)组织控制
指为保证会计信息系统责任和义务而采取的控制。具体包括:建立管理的组织机构,选择、监督、培训人员,职责分工并授权,计算机应用系统建立的组织,以及会计信息内控制度计划、引导、管理。
(2)系统开发与维护控制
具体包括:系统开发计划控制,编程与软件测试控制,系统维护及功能改进的控制以及日常运行管理维护,文档资料的控制。
(3)软件与硬件的控制
具体包括:硬件系统控制,软件系统控制,网络系统控制。
(4)安全控制
主要涉及计算机系统的环境安全、设备保护以及安全保密制度。
(5)操作控制
主要涉及使用计算机系统的一整套管理制度,包括计算机系统操作规程和守则,上机日记,保密制度等。
2.应用控制
应用控制的目的是保证计算机系统数据处理的完整性、一致性、准确性和安全性。一般分为输入控制,处理控制和输出控制。
(1)输入控制
其目的是保证经审批的经济业务数据准确输入计算机系统。输入控制与组织控制是相辅相成的,业务审批应在电算部门之外。
(2)处理控制
其目的是保证会计信息系统按程序设计的要求进行数据处理。一般通过计算机程序加以执行。
(3)输出控制
其目的是保证会计信息系统处理结果能正确的输出,任何未经授权的人不能取得计算机系统内的数据。来源于/
上述介绍的是在会计信息系统环境下系统完整的内部控制体系。对一个企业来说,实际情况是,其内控往往并不能包括全部,如一些单位的应用软件是购买的,对软件的开发过程的内控实际上是无法控制的。因此,审计人员在实际测试工作中,还要针对每个企业实际情况制定具体的测试方案,进行符合性测试和实质性测试,并对其会计信息系统的内控做出评价,然后根据测试结果决定是否依赖或部分依赖会计信息系统下的内控制度制定,并制定相应的审计策略,同时对内控制度存在的重大缺陷提出管理建议。
(二)信息系统审计师实施的主要测试方法
审计通过检查系统状态是否正常或是否符合包括系统和组织策略在内的安全需求来支持对操作的保障。
1.自动工具
对安全特征的人工检查是一项费时的重要工作。自动工具使得对大型计算机系统的各种安全错误的检查成为可能。它可以用来发现各种威胁和漏洞,如不适当的访问控制、脆弱口令、缺乏完整性的系统软件,或没有及时更新和修补的软件。有两种类型的自动工具:一种是主动工具,它是通过破解系统来发现系统缺陷的工具;另一种是被动工具,它是用来检查系统和通过系统状态推断系统所存在问题的工具。
2.内部控制审计
审计可以对己经部署的控制进行检查以确定它们是否有效。审计者通常会对计算机和非计算机的控制进行分析,其技术包括询问、观察、测试(包括控制本身及其数据)。审计还可以发现非法活动、错误、反常行为和法律法规的执行疏漏。
3.安全检查表
计算机安全可以通过检查表的方式对系统进行审计。安全计划对系统中包括管理、操作和技术在内的主要安全要求进行概括。审计者也可以自己开发出合适形式的检查表。
4.系统日志的检查
定期对系统产生的日志进行检查可以发现安全问题,包括超越系统权限的在非正常时间内访问系统的企图。
5.报警和阻断
报警子系统发现和警示非授权的操作或企图,并报知系统管理员。阻断响应则是对非授权的操作进行阻止,对非授权的操作所引起的操作结果进行恢复。
四、小结
综上所述,在会计信息系统条件下开展财务报表审计工作,必须要充分认识并考虑会计信息系统所潜在的风险,并且实施相应的审计程序,以合理保证会计信息系统产生数据的有效性,达到降低拟信赖该系统所带来的审计风险。
参考文献:
[1]李荣梅,陈良民.企业内部控制与审计[M].经济科学出版社,2004,(8).
[2]刘汝焯.计算机审计技术和方法[M].清华大学出版社,2004,(6).
[3]唐勇军,时薛原.网络环境下的会计信息内部控制研究[J].财会通讯,2003,(10).
【关键词】 会计师事务所; 审计质量; 完善途径; 处罚公告
一、引言
注册会计师行业作为专业服务组织,其执业质量是立身之本。随着会计师事务所和注册会计师诚信意识、质量意识、风险意识不断增强,专业水平和执业能力持续提高,事务所执业质量明显改善,得到证券市场和社会各方面的广泛肯定。但也不可否认,会计师事务所在执业方面还存在很多问题,与经济社会发展的要求和社会公众的期望还有较大差距。中注协在2012年全国会计师事务所执业质量监管工作会议中提出,当前新形势下注册会计师行业出现新的问题:事务所存在以牺牲业务质量为代价的不正当低价竞争行为、收取与客户相关的介绍费或佣金、为获得客户而支付业务介绍费、商业贿赂、或有收费等不正当行为,存在串通舞弊、挂名签字、兼职执业等违法违规行为。2012年1月1日起新的《审计准则》和《企业内部控制审计指引》开始实施,这些行业新规范的执行必将在提高审计工作质量、降低市场风险、维护资本市场秩序、保护公众利益等方面发挥重要作用。
从中国知网查阅的文献看,以证监会处罚公告的视角研究上市公司财务舞弊、审计责任、证券市场的监管居多,从影响审计质量的因素讨论会计师事务所质量控制的文献也不乏其数,但遗憾的是还未查找到将证监会处罚公告与事务所审计质量控制结合起来进行研究的论文。本文旨在从证监会处罚公告的案情披露中,分析近些年来会计师事务所以及涉案注册会计师的违规事项及原因,总结会计师事务所执业过程中出现的质量控制问题,提出完善质量控制的途径,从而降低审计风险、如实反映上市公司实际与合理确定审计意见类型。
二、会计师事务所审计质量控制问题
(一)样本选取与数据来源
本文以中国证监会在其官方网站的对会计师事务所及注册会计师的处罚公告为研究总体。通过对2001年至2011年处罚公告的阅读与收集,取得11年期间的处罚公告共33条记录。这些处罚基本上涵盖了近些年来在我国证券市场上比较有影响的财务舞弊案。
(二)证监会处罚公告的统计分析
1.处罚公告的年度数量分析
表1描述性统计了按年份公布的违规事务所及注册会计师数量。可以看出,证监会每年的对会计师事务所的处罚公告数量不尽相同。2001年至2006年呈减少的趋势,2007年增长,至2008年度达到最高值,全年6份处罚公告,涉及4所会计师事务所与15位注册会计师。2009年至2011年,处罚公告的数量又逐年减少。
2.处罚递延时间分析
本文以处罚递延时间反映证监会监管的及时性。处罚递延时间指的是被审计财务报表的年度与证监会处罚公告的年度差距。如果是同一家会计师事务所对上市公司进行连续报表审计,以最后一年的财务报告审计年度为基准,计算与证监会处罚公告日期经过的时间。33例处罚公告涉及的递延时间如表2所示。2004年证监罚字39号处罚公告中未出现所涉及的年度,导致无法判断递延时间。
经过数据统计与分析发现:处罚递延年限在三年以内的占36.36%,居于首位;其次是四年之内的处罚递延年限,占27.27%;最长的处罚递延年限长达7年。另外,还有1例因为超过追溯时限,有3名注册会计师未受到处罚。这一现象表明,证监会对相关会计师事务所进行调查、行政处罚公告时间距离发生的违规审计业务有一段滞后期。从处罚公告样本中可以看到,有16例违规审计涉及到连续2年以上财务报表舞弊,其中1例连续4个年度的财务报表审计都有重大问题。另外,也有个别事务所、注册会计师因为违规而多次受到处罚。
3.处罚决定类型分析
证监会对违规事实调查之后,依据《股票发行与交易管理暂行条例》、《证券法》等规定,对违规事务所、注册会计师作出相应的处罚。处罚类型的数量与比例如表3所示。
从表3数据可以看出,对违规事务所的处罚以警告与经济惩罚并行,对注册会计师的处罚也以罚款为主。33例罚单中,最大一笔罚单是“没收业务收入五十万元,并处以五十万元罚款”。与此对比的是:2012年1月初,“四大”之一的普华永道(PWC)在英国收到当地金融监管部门英国会计与保险精算纪律委员会(Accountancy and Actuarial Discipline Board,AADB)140万英镑的罚单;美国上市公司会计监督委员会(PCAOB)在今年2月份表示,将对“四大”之一的安永华明会计师事务所(Ernst&Young)处以200万美元的罚款,而这将成为PCAOB迄今开出的最大金额的罚单。以惩罚金额低的经济手段为主的行政处罚导致违规事务所、注册会计师的违规成本不高,从而不利于审计质量的根本改善。
4.违规事项分析
对非营利组织会计改革措施的思考分析
一、文献综述
会计一般分为企业会计和非营利组织会计。由于广义的非营利组织包括政府和狭义的非营利组织,所以后者在国外又称为政府与非营利组织会计,在我国一般包括预算会计和民间非营利组织会计。非营利组织会计概念虽然没有权威表达,未曾出现在我国正式文件中,但在现实生活中却大量存在,所以并不妨碍对其研究。
本文借鉴了前人研究成果,但不同之处在于,本文是在我国新医院会计制度推出的前提下,借鉴新医院会计制度的经验提出的非营利组织会计改革措施,更具现实意义。
二、非营利组织会计改革的必要性
(一)非营利组织的发展前景
非营利组织随着市场经济体制的成熟也在不断发展,收入的多渠道,支出的多用途,使得业务越来越多元化。另外受托责任进一步强化,向绩效型、服务型趋势转变,都必然促使非营利组织会计进行改革。
非营利组织具有非营利性,所以无法照搬企业的会计处理模式;有人提议效仿西方国家,建立“政府与非营利组织会计”,本文觉得不太妥当,因为我国有自己的实际情况,自1998年预算会计改革以后,事业单位实行的是核定收支、定额补助、超支不补、结余留用的管理模式,筹资渠道更广泛,甚至一部分可以收支相抵,所以非营利组织会计与政府会计的差别将越来越明显;随着公立非营利组织越来越走向市场,同时民间非营利组织与企业在会计形式上有很多相似之处,两者间的差别会越来越小,因此建立单独的非营利组织会计是十分必要的,也有利于引导民间资金投入社会公益事业,维护市场经济的稳定。
(二)现行非营利组织会计存在的问题
财务报告存在问题。财务报告的问题主要集中在事业单位会计方面。首先,没有提供现金流量表,无法反映现金变动、货币资金周转、投融资产生的偿债能力、变现能力等实际情况;其次,资产负债表中左方列示资产和支出,右方列示负债、净资产和收入,动态要素(收入、支出)通过静态报表反映,不符合资产负债表的定义;其次,财务报告并未包含审计报告,不仅影响了财务报告信息的公允性和可信度,而且无法客观反映非营利组织的受托责任。
3、会计核算基础存在问题。目前,事业单位会计一般采用收付实现制,经营性收支业务采用权责发生制;民间非营利组织会计采用权责发生制。采用收付实现制的业务,只能反映现金交易信息,很多信息比如当期发生尚未用现金支付部分,非现金收支情况等都得不到反映,影响成本耗费、财政支出的计算。
(三)全球性政府与非营利组织会计改革的影响
许多发达国家都在进行政府与非营利组织会计的改革,比如逐步引入权责发生制,核算范围扩展到资产负债各方面,定期修订会计制度等。在改革动力的影响下,我国当然应紧跟趋势,同时要根据我国实际情况,建立非营利组织会计。
三、新医院会计制度介绍及改进之处
(一)新医院会计制度介绍
(二)新医院会计制度较旧会计制度的改进之处
财务报表体系更完整。财务报表涵盖了资产负债表、收入费用表、医疗收入明细表、现金流量表、财政补助收支情况表及三张成本报表,已与企业会计报表比较相似。
3、医院财务报告注册会计师审计方面的突破。新出台的《医院财务报表审计指引》被认为是医院财务报告引入注册会计师审计的突破,它主要从内部控制(包含采购、付款、收款、销售等环节)和风险评估角度规范审计,便于在审计财务报表时即时发现问题,便于加快内外监督体系的形成,推进医疗机构的改革。
4、完全引入权责发生制。旧医院会计制度规定:“医院的会计核算除采用权责发生制外,均按照(事业单位会计准则)规定的一般原则和本制度的要求进行。”新医院会计制度则规定:“医院会计采用权责发生制基础。”突破明显。 四、对非营利组织会计改革的展望
非营利组织会计改革是一个漫长的过程,应从典型的事业单位会计改革着手,积累经验,循序渐进。医院作为代表性的单位,新医院会计制度的出台必然能提供丰富的经验。
(一)非营利组织会计可以从新医院会计制度中借鉴的经验
逐步引入权责发生制。引入权责发生制是一个系统工程,必须逐步引入,也利于随时纠正改革中的偏差。可以根据时机的成熟,慢慢扩展到更多的非经营业务,从医院扩展到更多的事业单位,最后实行统一的权责发生制。
3、逐步向财务审计和绩效审计方向发展。其他非营利组织应积累医院会计制度的经验,逐步推出类似的财务报告审计指引文件,加强风险评估的审计,用统一的制度引导审计工作向财务审计、绩效审计方向发展。
(二)在未来改革中应注意的问题
加强内部控制。首先,对于内部控制的认识不能仅仅停留在内部会计控制上,还要注意内部管理控制;其次,要建立良好的内部控制环境,从业人员必须遵守内部控制制度;此外,还要建立完善内控体系,做好事前、事中及事后控制。
3、加强会计从业人员职业素养。随着会计改革,核算业务多元化,以及会计信息使用者对信息的高要求,会计从业人员必须跟上会计改革的步伐,加强职业素养和道德操守。
4、大力开展国际间会计工作的交流。国外的政府与非营利组织会计改革起步早,某些先进的做法和经验很值得我国借鉴。在经济全球化的背景下,积极地加强国际间会计工作的交流,必定能为我国非营利组织会计改革工作带来新的启示。
参考文献:
王红.完善我国政府与非营利组织会计的建议[J].巴音郭楞职业技术学院学报,2007(3).
3、热娜·吾斯曼.论非营利组织会计若干问题[J].商场现代化,2008(9).
4、张丽娟.非营利组织会计目标的研究[J].新东方,2006(11).
5、李春华,李春杰,楮瀛,杨洪波.非营利组织会计准则体系构建探讨[J].财会通讯,2010(1).
6、陈小利,刘莉莉.我国非营利组织会计监管问题[J].合作经济与科技,2009(3).
7、王晓玉.西方非营利组织会计对我国事业单位会计的启示[J].企业导报,2009(8).
论文摘要:本文根据财务报表审计对会计信息系统数据的要求,先给出数据有效性的定义分析,然后分析了影响会计信息系统数据安全有效的几个方面,初步探讨了解决数据有效性威胁的一些方法。
一、数据有效性的定义
在目前的财务报表审计工作中,审计人员在了解被审计单位及其环境之后,实施控制测试程序和实质性测试程序,而在实施实质性测试的时候,会先从被审计单位的会计信息系统中采集所有与审计相关的数据,假设审计人员能够采集与被审计单位的会计信息系统中的数据完全一致。但是由于会计信息系统本身所固有的风险性,会使得其产生大量的数据不正确,或者不真实可靠,这将使审计的风险大大增加,产生事务所可能无法接受的风险,这时候就不应该继续审计工作。所以,在审计工作实施之前,应当把分析被审计单位会计信息系统所产生数据的有效性作为应当执行的程序。
数据有效性是指体现审计需求的程度。审计中利用会计信息系统所产生的数据的主要目的是为了取得审计证据,支持其关于审计事项的判断或结论。据此,我将会计信息系统的数据有效性定义为以下几个方面:可验证性、可理解性、可分析性、正确性、完整性和惟一性。
二、数据有效性的影响因素分析
会计信息系统由计算机硬件及其环境,计算机网络,系统管理软件和应用软件组成。影响被审计数据的有效性主要是会计信息系统的风险性。会计信息系统的风险是指由于各种不确定因素的影响,系统输出的会计信息与真实信息发生背离的可能性。会计信息系统既给会计工作带来了高效率,同时也带来了一些手工条件下所没有的风险。种种安全隐患在会计信息系统中突出表现在以下四个方面:
(一)系统环境
系统环境因素主要是指会计信息系统的硬件和软件、系统开发以及自然环境等方面的因素。
1.硬件和软件
在硬件和软件方面由于硬件失灵、逻辑线路错误等而造成信息传递或处理中的失真,或由于网络软件自身的程序、后门程序、通信线路不稳定等因素都为系统的安全带来诸多隐患,使系统面临病毒和黑客的攻击。
2.系统开发
在系统开发方面,主要表现为没有按科学的方法架构网络、开发系统和设计程序,系统未经测试和调试等,而致使财务信息面临被窃取的安全隐患。
3.自然环境
在自然环境方面,火灾、水灾、风灾、地震等都有可能造成系统的安全问题。
(二)管理制度方面
传统会计系统非常强调对业务活动的使用授权批准和职责性、正确性与合法性,在会计信息系统下,原来使用的靠账簿之间互相核对实现的差错纠正控制已经不复存在,光、电、磁介质也不同于纸张介质,它所载信息能不留痕迹地被修改和删除,使企业内部会计控制面临失效的安全隐患。因此,在会计信息系统下管理制度方面的影响要素主要包括会计信息系统的建设组织、管理制度、人员配备、内部审计机制等。
1.建设组织
在组织方面,存在职责不分、没有监督机构等问题。
2.管理制度
在管理制度方面,存在没有健全的管理制度,或者是有章不循、有规不依等问题。
3.人员配备
在人员配备方面,存在企业没有对网络会计系统以足够的重视,没有配备足够的人员,尤其是没有配备足够的系统安全人员的问题。
4.内部审计机制
在内部审计机制方面,存在没有建立有效的内部审计机制,或者建立的内部审计机制没有坚持执行等问题。
(三)数据处理方面
在会计信息系统中,需要财务部门集中输入的记账凭证可由各部门的多台计算机同时输入。这虽然提高了整个账务处理的工作效率,也遵循了会计数据输入的及时性原则。但毕竟会计数据的数量是庞大的,数据处理会出现多种错误。一是输入环节录入错误信息,使用无效代码,击错功能键,丢失数据,重复输入,没有将数据存盘等。二是处理环节使用了错误程序,使用了错误的数据文件以及丢失数据文件和程序等。这些使会计档案面临保存失效的安全隐患。
(四)人员素质方面
其安全隐患主要包括:
第一,人员配备方面没有配备足够的系统安全人员。使用与管理人员培训不够,业务素质偏低,容易产生错误操作,从而对计算机会计信息系统安全构成威胁;
第二,责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能使安全风险增强;
第三,内部人员道德风险,主要指企业内部人员对会计信息的管理不善、非法篡改、破坏和不正当泄密等,造成资料损坏或丢失,为犯罪造成可乘之机。
三、针对数据有效性的威胁审计人员应当采取的措施
国际上知名的会计师事务所都已经意识到会计信息系统所带来的审计风险,并且让信息系统审计师协助审计小组工作。审计小组应该首先了解:会计信息系统的一般控制和应用控制,被审计单位是否配备了合格的系统安全管理人员。然后请专家(即信息系统审计师)根据审计对会计信息数据的需求,实施一定的信息系统审计方法来测试会计信息系统产生数据的有效性,以达到降低审计风险的目的。
(一)应当了解的情况
审计人员应该了解会计信息的一般控制和应用控制。
1.一般控制
一般控制作为会计信息系统的主要控制手段之一,涉及面很广,从人员管理到计算机软硬件及运行环境的管理等,具体包括以下几个方面:
(1)组织控制
指为保证会计信息系统责任和义务而采取的控制。具体包括:建立管理的组织机构,选择、监督、培训人员,职责分工并授权,计算机应用系统建立的组织,以及会计信息内控制度计划、引导、管理。
(2)系统开发与维护控制
具体包括:系统开发计划控制,编程与软件测试控制,系统维护及功能改进的控制以及日常运行管理维护,文档资料的控制。
(3)软件与硬件的控制
具体包括:硬件系统控制,软件系统控制,网络系统控制。
(4)安全控制
主要涉及计算机系统的环境安全、设备保护以及安全保密制度。
(5)操作控制
主要涉及使用计算机系统的一整套管理制度,包括计算机系统操作规程和守则,上机日记,保密制度等。
2.应用控制
应用控制的目的是保证计算机系统数据处理的完整性、一致性、准确性和安全性。一般分为输入控制,处理控制和输出控制。
(1)输入控制
其目的是保证经审批的经济业务数据准确输入计算机系统。输入控制与组织控制是相辅相成的,业务审批应在电算部门之外。
(2)处理控制
其目的是保证会计信息系统按程序设计的要求进行数据处理。一般通过计算机程序加以执行。
(3)输出控制
其目的是保证会计信息系统处理结果能正确的输出,任何未经授权的人不能取得计算机系统内的数据。
上述介绍的是在会计信息系统环境下系统完整的内部控制体系。对一个企业来说,实际情况是,其内控往往并不能包括全部,如一些单位的应用软件是购买的,对软件的开发过程的内控实际上是无法控制的。因此,审计人员在实际测试工作中,还要针对每个企业实际情况制定具体的测试方案,进行符合性测试和实质性测试,并对其会计信息系统的内控做出评价,然后根据测试结果决定是否依赖或部分依赖会计信息系统下的内控制度制定,并制定相应的审计策略,同时对内控制度存在的重大缺陷提出管理建议。
(二)信息系统审计师实施的主要测试方法
审计通过检查系统状态是否正常或是否符合包括系统和组织策略在内的安全需求来支持对操作的保障。
1.自动工具
对安全特征的人工检查是一项费时的重要工作。自动工具使得对大型计算机系统的各种安全错误的检查成为可能。它可以用来发现各种威胁和漏洞,如不适当的访问控制、脆弱口令、缺乏完整性的系统软件,或没有及时更新和修补的软件。有两种类型的自动工具:一种是主动工具,它是通过破解系统来发现系统缺陷的工具;另一种是被动工具,它是用来检查系统和通过系统状态推断系统所存在问题的工具。
2.内部控制审计
审计可以对己经部署的控制进行检查以确定它们是否有效。审计者通常会对计算机和非计算机的控制进行分析,其技术包括询问、观察、测试(包括控制本身及其数据)。审计还可以发现非法活动、错误、反常行为和法律法规的执行疏漏。
3.安全检查表
计算机安全可以通过检查表的方式对系统进行审计。安全计划对系统中包括管理、操作和技术在内的主要安全要求进行概括。审计者也可以自己开发出合适形式的检查表。
4.系统日志的检查
定期对系统产生的日志进行检查可以发现安全问题,包括超越系统权限的在非正常时间内访问系统的企图。
5.报警和阻断
报警子系统发现和警示非授权的操作或企图,并报知系统管理员。阻断响应则是对非授权的操作进行阻止,对非授权的操作所引起的操作结果进行恢复。
四、小结
综上所述,在会计信息系统条件下开展财务报表审计工作,必须要充分认识并考虑会计信息系统所潜在的风险,并且实施相应的审计程序,以合理保证会计信息系统产生数据的有效性,达到降低拟信赖该系统所带来的审计风险。
参考文献
[1] 李荣梅,陈良民.企业内部控制与审计[M].经济科学出版社,2004,(8).
[2] 刘汝焯.计算机审计技术和方法[M].清华大学出版社,2004,(6).
[3] 唐勇军,时薛原.网络环境下的会计信息内部控制研究[J].财会通讯,2003,(10).