前言:我们精心挑选了数篇优质内部审计的方法文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
关键词:风险 内部控制 采购支付循环
随着我国管理体制、模式的转型,以及与世界审计观念的接轨。内部审计作为组织实现其战略目标及经营目标的一个重要部门,应不断更新内部审计的观念与方法,在内部控制的基础上提升到基于风险的内部审计模式。
在此模式下,首先管理者要平衡风险与执行控制风险的成本。内部审计师根据设定实质性错误的标准去确定审计证据的范围。在设计及评估内部控制之前,内审师应先对组织的固有风险(潜在的欺骗行为及在财务报表中严重的实质性错误)进行评估。评估固有风险的因素包括高级管理者的经验和技能、一般经济状况和组织所处的行业情况等。若固有风险比较高,内部控制有效性的设计与评估必须很好,才能防止实质性的错误。
审计师检查内部控制作为审计的一部分,以决定涉及到交易的信息的可靠性。根据COSO (Committee Of Sponsoring Organisations)定义内部控制:内部控制是一个过程,被组织的领导,管理人员和其他员工所影响,是被设计用来提供合理的保证,以实现以下的目标:经营的有效性和效率;财务报告的可靠性;遵从法律和规章。
内部控制有五个部分组成:控制环境,风险评估,控制活动,信息和交流,以及监控。
从90年代起,内部审计开始注重过程和系统而不是交易,并帮助管理者进行合作,而不是给管理者找问题。
风险被定义为某个事件或活动极大的影响了组织实现它的目标的成功和执行它的策略的能力。
管理层不仅要检查内部控制的有效性,还要提供保证所有显著的风险已经被有效的检查过了,风险已经被完全有效的管理了,并且风险管理程序是适当的,合适的。
基于风险的审计,简单的说就是去审计对于你的组织最重要的实务(最重要的实务,就是那些会产生最大风险的地方)。基于风险的审计是一个过程。始于被审计组织的目标,然后转向影响这些目标实现的风险,最后消除这些风险的过程。因此基于风险的审计是一个演进,而不是一个变革。
内部审计的发展经历了三个阶段:
阶段一:账面审计
早先传统的方法强调详细的账面审计。
阶段二:以系统为基础
此阶段强调对系统和流程的审计,而不是去审查大量的交易。
阶段三:以风险为基础的方法
强调整体和组织目标的实现,而不是仅关注控制和寻找影响目标的威胁。
根据澳大利亚和新西兰审计标准402,(AASB2000),对风险标准的定义,风险是正在发生的某事将会影响组织目标实现的一种可能性。
传统的组织是以功能角度设计的。被等级化设计的组织有清晰的组织结构,包括功能划分,报告责任被清晰定义在这些的功能里。组织被部门化,且基于不同的功能。例如组织的部门可能包括财务部,只负责组织财务活动的记录;生产部,只负责生产货物。基于功能的组织,各部门之间是独立的,财务不涉及到销售,生产也不涉及到销售,没有为实现组织共同的目标而互相合作及沟通。类似于我国建国初期的组织企业模式。
以某事业单位为例,该单位审计处对采购支付循环的内控及风险评估:
当风险被识别在风险评估阶段,控制活动是管理者或内部审计师对风险的对策,是内部控制的重要组成。控制活动主要分为五类:
第一,职责分离。资产的采购,交易的授权,资产和记录的保存所涉及到的人是否被分离。如果没有健全的职责分离很容易使个体进行犯罪并能掩盖他们的行为。
第二,在此采购支付循环中,要求分离资产的保管工作与资产清点记录工作,否则将造成资产盗窃并更改记录的可能性,因此要求后勤处安排不同的人负责保管资产和资产清点记录工作。
此循环中,采购单记录被保存在不同的部门,如果只有一个部门拥有并保管记录,会造成更改记录的可能性。
第三,恰当的交易授权。授权可分为一般授权和特殊授权。在一般的授权下,管理者建立了一般规定去指导一般授权以便批准在上限之内的交易。特殊授权被应用到特定的交易,比如金额巨大的采购,管理者将亲自审查批准。
第四,对于资产和记录的保护。只有授权的人才能保管和接触资产以及记录文件。
第五,独立的检查及核实。最后一个控制活动是对上面4个控制活动的持续和仔细的检查。负责内部核查程序的人员必须独立于最初负责记录这些数据的人。
基于风险的内部审计方法中,审计师要使用控制测试,交易的实质性测试,分析性程序,账户的详细测试四个工具去测试控制有效性。
第一,控制测试。询问适当的员工;检查文件,记录和报告;观察与控制有关的活动;审计师重新履行控制活动去检查控制活动的有效性。
第二,交易的实质性测试,(实质性测试是一个用来去测试直接影响财务报表余额正确性的货币性错误的程序)用来决定对于每一个交易是否与交易有关的六个审计目标都被满足。
第三,分析性程序涉及比较被记录的数目与审计师期望的数目。
第四,账户的详细测试强调资产负责表和损益表的期末的总账余额,比如确认应付账款,现场核查存货以及卖家的应收账款申明。
在此循环中,重大的风险通过内部控制中的风险评估所识别,并在控制活动中所处理。最后通过控制测试和交易的实质性测试监测测试控制的有效性。
参考文献:
[1]Arens, AA, Elder 2008, Auditing and assurance services : an integrated approach, 12th edn, Pearson Education, New Jersey
[2]Robert Knechel, W 2007, Auditing: Assurance & Risk, 3rd end, Cengage Learning, Stamford
【关键词】医院内部审计 内容 方法分析
随着医疗体制的改革和强化,人们对医疗单位的审计工作的认识越来越强,并且逐渐将医疗单位的财务、经营以及专项审计等工作内容作为单位内部管理和监督的重点。当前医疗单位内部经营和财务管理中存在很多影响因素,进而对内部审计工作的水平和质量产生不良影响,包括人为、环境以及体制等因素,故必须要分析医院内部审计的内容和影响因素,从而更好的提高医疗单位内部审计工作的能力和水平,更好的为医疗单位服务。
一、医院内部审计的主要内容
(1)财务内部审计是医院内部控制的重要组成部分,财务审计是关系着医院财务收支、经营成果、内部报表、财产物资、资金运用、债务债权、经营损益以及成本费用等多个环节,必须要通过多个环节全方位的配合,从而才能对医院内部有关的经济活动进行监督和评价,且改评价具有真实性和合法性,可以起到监督和指导作用。医院领导以及相关负责人制定经济相关的条例和方案等都需要根据财务审计的相关内容进行组织设计,保证医院资产的完整性。
(2)医院内部审计中经营审计是指对医院内部业务和医院经济活动进行审查和监督,并且对医院活动和业务经营的经济性、效率性以及效果性等进行评价,对于医院内部活动以及财务工作的问题进行查找,并对其进行修正和修改,从而制定切实有效的策略和措施来提高经营审计的水平和能力,提高医院经营管理的效率,改善当前的状态。
(3)专项审计主要是针对医院内部贵重药品、设备以及材料和基建购置、储存和应用过程等进行监督和审计,从而保证这些重要的设备、药品以及材料和基建设备等能够满足医院工作的需求,降低医院的管理风险,减少资源的浪费。通过对这些项目的监督和审查,从而提高其经济利用价值,发挥更大的效益,确保医院价值服务的提升。
二、医疗内部审计的方法
(1)建立和完善医院内部审计制度和组织系统,首先要对医院的内部审计制度进行建立和完善,并要根据国家卫生部相关的文件和政策等来制定医院资深的审计机构或者部门,该审计部门必须要具备独立性的特点,不受其他外界环境以及自身机构的影响,能够起到监督和审查的效果。随着医疗单位业务类型和项目数量的增多,经济领域的活动也在不断增加,涉及到的科目和类型也越来越多,医院领导等需要不断的对审计水平进行提升,在审计部门必须要配备专业的审计人员,通过招聘考核等进行择优录取。从意识上重视内部审计工作,并且要积极的进行培训和指导,打造医院内部高水平、高素质的审计团队,更好的为医院内部审计工作服务。
(2)转变医院内部审计职能的模式,提高审计机构的地位。当前医院随着医疗改革的深化,逐渐出现了所有制形式、运行模式、管理方式以及投入和分配方式的转变,对医院审计工作的能力和水平提出了更高的要求,故在医院内部审计中必须要起到对医院内部活动的审查、防止弊端以及稽查错误等,从而实现对经济活动的监督、评价和控制。审计模式也从监督主导型向服务模式转变,对医院的财务交易进行授权和记录,保证报告和财务记录等一致性,保证财务工作的规范化和透明化,避免信息纰漏的存在。并且要从根本上确保医院审计工作的独立性,不受经济活动负责人的影响,着眼于经济效益和社会利益,确保其服务质量。
(3)完善审计机构,提升审计能力和水平,必须要根据医院内部项目以及部门等配湎嘤Φ纳蠹苹构,并且要配置相关的设备和人员,加强机构自身的建设和调配,根据医院的经营情况制定审计计划,并且要严格按照审计计划等进行落实和实施。招聘具有较高学历和水平的审计人员,并要定期对其进行培训和指导,重点针对医院管理、护理、临床以及经济方面的内容的培训和教育,打造专业化、科学化和现代化的高素质人才,提高医院内部审计工作的能力和水平,从而更好的为医院服务。
(4)拓展医院内部审计工作的范围,医院领导以及项目的负责人等对审计工作高度重视,才能发挥好审计工作的水平。当前内部审计机构的工作人员不仅要对医院财务收支进行监督和防弊,还要对其中的问题进行纠错,并要面向人力资源、经济效益和管理水平的提升,将传统的医院内部审计模式和制度进行转变,保证审计制度的完善性,保证审计工作的全面性和具体化,从而将医院审计工作的面进行拓展,延伸审计工作的范围,对医院内部的舞弊问题 以及存在的其他纰漏等进行严厉检查、监督和打击,从而提升医院管理的综合水平。
三、讨论
医院内部审计工作是随着医疗科技发展和社会进步不断产生的管理模式,该内部审计工作具有独立性和权威性,并且要以服务于医院单位的经营和效益提升为前提,保证医疗项目的顺利开展。故需要加强对医院内部审计内容和影响因素的分析,从而制定更适合医院发展的审计模式,提高审计的水平和综合能,减少医院经营项目的纰漏和问题。
参考文献:
[1]昂慧,杨冬叶,曾英玉,刘杰,万丽红,陈佩珠,周凤.医院内部开展经济责任审计的内容、方法和一般程序[J].中国卫生经济,2011.
[2]宋亚洲.我国公立医院的审计主体框架研究――基于文献分析法[J].现代医院管理,2015.
[3]陈佩珠,林格,古佩明,林丽婷,周凤,侯劲松,黄秋雨,王玲芳.医院内部审计风险问题的防范与控制研究[J].时代金融,2012.
一、银行内部审计概述
从国际内部审计协会对内部审计的最新定义来看,内部审计是一种独立存在的保证以及咨询活动,内部审计的主要目的是为相关机构增加一定的价值,同时不断改善机构的运行效率,在内部审计的过程中,主要采用的是一种规划化以及系统的方法对组织机构的风险管理和控制以及机构的治理方式进行综合的评价,最终目标就是机构经济指标的实现与发展,从银行的内部审计来看,银行的内部审计主要是在银行的内部设立一个独立的内部审计部门,通过选拔相应的内部审计人员,对银行总部以及银行各个支行的经济业务进行审计,从而通过这种方法来不断提升银行的运作效率,并且不断增加银行的价值。从银行内部审计的作用来看,主要包括以下几点:首选,通过银行的内部审计能够不断完善银行的内部控制系统,其次通过银行的内部审计能够有效的维护银行的合法权益,在银行进行内部审计的过程中对银行经营的成本、效益以及结构等进行审计,从而有效的防止经济纠纷。最后,通过银行的内部审计能够促进银行道德文化的建设与发展,不断提高银行的形象,并且在银行内部营造积极向上的氛围。
二、银行内部审计存在的问题
(一)内部审计观念落后
从我国现阶段银行的内部审计工作来看,其工作的重心还是集中在查错防弊。只注重检查会计凭证、报表等资料是否真实、完整, 业务操作是否合规合法等, 缺乏对银行的信贷资产质量、风险责任、经济效益进行审计,同时银行现阶段你的内部审计工作也缺乏对银行的内部控制以及管理结构进行评价以及管理,在这种落后的内部审计观念的影响下,银行的内部审计职能没有得到全面的发挥,银行的内部审计工作不能得到顺利的执行。
(二)内部审计技术落后
随着21世纪计算机信息技术的不断发展,通过科学以及有效的内部审计技术能够促进银行内部审计的完善与发展。虽然目前我国银行已经广泛将计算机技术应用到工作以及业务管理流程中,银行的信息化发展已经成为历史发展的必然,但是从我国现阶段银行内部审计的技术来看,还停留在传统的手工操作法方式中,虽然银行在内部审计的过程中运用了计算机技术,但是计算机技术在银行的内部审计工作中覆盖面十分窄,并且缺乏一定的系统性以及连续性,银行内部审计的工作方式还是利用以往的现场检查以及内部审计人员进行主观的判断中,随着我国金融市场发展的日益复杂,银行经营所面临的风险也在逐渐增加,因此,传统的内部审计技术已经不能适应银行经营管理的需要,这种落后的内部审计技术也会影响我国银行内部审计功能的有效发挥。
(三)内部审计人员的素质有待提升
从目前我国银行的内部审计发展现状来看,我国银行的内部审计资源相对比较匮乏。对于我国银行的内部审计来说,内部审计工作涉及的范围面比较广,因此,这就需要银行的内部审计人员对内部审计业务有较高的认识以及较强的工作处理能力,从而才能发现银行在内部审计方面存在的问题,但是从我国银行现阶段内部审计人员的综合素质现状来看,银行内部审计人员的素质有待提升与发展。
三、促进银行内部审计发展的对策
(一)完善内部审计观念
对于银行内部审计工作的发展来说,完善以及革新内部审计观念是十分重要的。因此,在银行内部审计的过程中,要不断创新银行的内部审计挂念,并且促进银行内部审计观念的不断发展与进步,通过积极吸收国外先进的内部审计观念来不断促进我国银行内部审计理念的发展与进步。
(二)促进内部审计技术的发展
对于现阶段我国银行的内部审计工作来说,银行应大胆学习和借鉴国际上银行先进的内部审计方式、方法和经验, 不断探索和完善审计功能。并且不断将现阶段先进的计算机技术应用到银行的内部审计工作中,从而不断促进银行额内部审计技术的发展与创新,通过计算机技术对银行的各项经营业务进行再监督,及时发现问题,提高工作效率,同时扩大审计范围,促进审计效果的提升。计算机的审计软件也一直是我国内部审计发展的不足,所以需要不断开发研究出一套专门用于处理银行内部审计实务的系统软件。
(三)提高内部审计人员的素质
在银行内部审计工作实施的过程中,银行要积极对内部审计人员进行培养以及发展。在选聘银行内部审计人员时,要对其进行全方位的考核,只有达到了银行内部审计人员的相关要求,再予以录用。其次,银行要建立一套完整的内部审计人员培训体系,在内部审计人员刚刚入职时,要对其进行岗前培训,另外,对那些已有的内部审计人员,要定期或者不定期的对其尽心培养以及发展。同时,银行也可以通过制定相关的奖惩制度从而不断促进银行内部审计部门的整体素质。