内部审计与社会审计

作为银行的内部审计人员,在开展信贷和非信贷审计工作的一年多时间里,对开展审计工作的程序和方法有了一些初步的认识.现将内部审计与社会审计作一简单比较,并对股份制商业银行的内部审计如何找准自己的目标、发挥自身的作用进行粗浅的探讨,愿与热爱和关心我们内审工作的同仁们商榷.

内部审计与社会审计的比较

内部审计与社会审计都是我国审计组织体系的重要组成部分,两者在审计方法和审计程序基本相同的情况下,在审计重点、审计范围和取证方式等方面存在着一些差异.

社会审计的审计手段更加先进内部审计的审计手段相对落后,现场审计需要翻阅大量的凭证、账簿和报表,计算机的应用不够广泛.在被审对象的业务处理已经电子化和网络化的背景下,审计技术手段落后与被审对象业务处理电子化的反差制约了审计工作的效率和审计工作的质量.在内部审计工作中,审计人员的工作经验在整个审计过程中也起着举足轻重的作用.社会审计报表审计模板比较成熟,有数据的自动核对功能,可以通过控制单元格来印证报表明细数据与总账数据的一致性,保证数据的真实性.审计人员的计算机应用水平普遍比较高,即使没有任何审计工作经验,经过短期培训,审计人员就可以利用审计模板对大量的报表数据进行分析,对发现的疑点,要求被审行提供支持性材料来进行印证,审计手段比较先进,这正是社会审计在审计人员流动性很大的情况下,工作仍然能够正常开展的关键.

二者的工作角度不同

社会审计的出发点是对广大投资者负责,为满足对外信息披露的要求,其审计重点更侧重于对报表的整体把握,对报表总体的真实性和公允性予以分析、审计,并按照重要性原则,对重大问题进行披露.社会审计对国际公认会计准则的理解把握优于内部审计,按照审慎性原则、权责发生制原则、收入和成本配比原则,通过审计调整将现行会计核算体系下的账务调整为符合国际会计准则的信息对外披露,但对具体细节的关注不如内部审计.内部审计更侧重于对损益真实性、各种业务操作的合规性和内部控制的有效性进行检查,对发现的大小问题、潜在隐患均如实上报,努力防范经营活动中的各种风险.

内部审计缘于长期对业务的了解,比较熟悉各项业务流程和岗位制约情况,能够抓住主要的业务风险点,内部控制检查往往更加有针对性,针对业务流程、岗位设置和授权权限等方面存在的问题能够提出切实可行的审计建议.社会审计在内部控制审计中多采用符合性测试,由于时间的限制和对业务不够了解,主要借鉴内部审计对内部控制的审计评价结果,仅靠被审对象提供一些支持性的证明材料对内部控制进行印证,而内部控制测试往往抓不住主要风险点,从而使内部控制审计相对弱化.

社会审计更加注重证据的证明力

以银行系统内往来资金为例,内部审计通常是通过审核凭证、核对银行与客户之间签发的对账单来判断往来资金的真实性.与内部审计不同,社会审计在做保证金存款、公积金存款、系统内往来资金和贷款审计时,通过向存款客户和贷款客户寄送询证函的方式取得审计证据,同时要求被审行提供对账单,使不同来源的审计证据能够相互印证.询证函由审计人员编制,由审计对象以外的第三方去确认,并直接送回到审计人员手中,这种审计证据的证明力更强.另外,社会审计在审计过程中还大量采用了访谈和问卷调查的形式.

社会审计更加关注资产的流动性风险

在财务报表审计中,社会审计将资产负债表作为基础报表,更加关注所有者权益.除各个时点的账务数据外,社会审计的审计调查表中还设计了《资产流动性情况表》,把各项资产负债按照剩余到期日和原到期日分不同期限进行分析,更加关注资产的流动性和流量.而内部审计在进行财务报表审计中,往往将重点定为各项收支核算的合规性和损益的真实性,更加关注损益表.实际上,资产负债表能够更加全面地反映出企业的资产状况,能够传递出更多的信息,能够更加真实地反映出企业现在甚至未来的财务状况.

社会审计注重审计的咨询功能

内部审计对审计发现的问题以审计意见书的形式反馈给被审对象,审计意见书主要包括审计发现问题和整改建议,要求被审行限时整改.而社会审计在做完一个审计项目时,除了对审计发现问题按照国际会计准则进行调整,出具审计调整分录要求被审单位确认外,同时会给被审单位的管理层出具管理建议书,这正体现了审计的咨询怎么写作功能.管理建议书对被审计单位和有关业务部门改进工作、提高经营管理水平能起到积极的促进作用.

内外合璧,提高审计效率

尽管内部审计与社会审计的工作出发点、侧重点不同,但外部审计一些先进的做法是很值得学习借鉴的.同时,内部审计与社会审计如何相互补充又避免重复审计也是一个值得我们去认真思考的问题.

首先,内部审计应发挥不同于社会审计的审计效能.由社会审计定期进行报表审计,对财务状况和关联交易进行信息披露.通过前面的比较,社会审计作为独立的第三者,更注重发挥审计的鉴证职能,对被审单位会计报表的合法性和公允性发表审计意见,根据审慎性原则和权责发生制原则对财务报表按照国际会计准则进行审计调整,披露企业真实的财务状况,社会审计在这方面无疑是有优势的.但受委托目的的限制,社会审计往往更关注结果,而对过程的关注相对差一些,具体表现在内部控制审计方面相对弱化.因此,内部控制体系的有效运行必须有内部审计的参与,内部审计应体现出深入性、及时性和针对性,着力提高查处隐蔽性风险的能力,充分发挥审计的监督职能,以风险为导向,侧重于经营审计和内部控制审计,加强对主要经营风险的甄别、评估,在全局上抓关键风险,在局部中抓突出风险,着眼长远抓苗头性风险,有重点、有针对性地实施审计.同时,积极参与新产品的开发和业务流程的再造,同步跟踪新业务、新产品的推广进程,分析规章制度和业务流程是否存在风险控制不足或控制过度之处,及时发现风险苗头,不断健全和完善内控制度,以保证规章制度、业务流程的先进性和有效性.

其次,内部审计在有效发挥审计监督职能的前提下,应将咨询怎么写作功能作为内部审计基本职能的一种有益补充.在监督评价后提出有实用价值的审计建议以提高运作效率,才是内部审计要达到的真正目标,这实质上就是履行现代内部审计的咨询职能.通过怎么写作职能的有效发挥,可以促使内部审计的监督职能更加到位,发挥内部审计应有的作用.对此,内部审计可以借鉴社会审计给被审单位出具管理建议书的做法,提出比社会审计更有针对性、更有价值的管理建议,对审计中发现的各类问题进行系统的归纳整理,将属于制度、流程方面的问题定期向相关业务部门出具管理建议书,帮助业务部门优化有缺陷的业务流程,及时弥补规章制度中的空白点,使内部审计为各家银行的改革发展提供更好的审计怎么写作,促使业务部门不断提高管理能力.

第三,内部审计人员要改进审计手段,提高审计工作质量.计算机的广泛应用给我们带来了观念上和工作方法上的改变,在实现会计核算数据集中的有利条件下,内部审计人员应尽快掌握各种业务数据的提取,熟练运用EG(EnterpriseGuide)、Access等先进、灵活的软件工具进行相关业务数据的分析,加强对业务发展过程中出现的热点、难点、焦点问题的分析和研究,在此基础上凭借丰富的审计经验和职业判断能力,分析查找出疑点后进行现场查证,将非现场审计手段融入到现场审计工作中,使现场审计工作更有针对性,大大提高审计工作效率和工作质量,节约审计成本.

通过二者的相互借鉴和协调,社会审计和内部审计可以在各自不同的领域有重点地开展工作,发挥各自的优势,避免重复劳动,最大限度地利用有限的审计资源,实现有所作为.