会计论文发表：论述社会环境对内控审计的影响
会计论文发表文章分析论述了社会环境对内控审计的影响,电子信息技术下内控制度的特性,内部审计应对的策略,会计毕业论文适用于信息新技术条件下内控审计的方法和策略。
社会经济的发展,竞争的激化,促使内部控制扩展到企业的各个领域。管理部门都不愿意看到由于错误、舞弊或根据不可靠的财务信息及管理信息作出决定而遭受损失。内部控制正是这样一种工具,它帮助管理部门尽可能地实现企业有条不紊和高效的运作,以保证经济组织达到既定的管理目标。随着信息新技术的推进,企业内部控制在不同的阶段呈现出不同的特点,内部控制审计也必将应对和创新,本文就此作系统的论述和探讨。
一、社会环境对内控审计的影响2001年6月22日,财政部以“财会[2001]41号”文件发布了《内部会计控制规范—基本规范》和《内部会计控制规范—货币资金》。“两个规范”以单位内部会计控制为主,同时兼顾与会计相关的控制,适用于所有企事业单位。从发布之日起试行。该规范的发布和试行,为内部审计对被审单位内部控制的评审提供了一个坚实的平台,为审计模式从传统的账项基础审计顺利过渡到制度基础审计奠定了良好基础。《内部会计控制规范—基本规范》规定的8类控制方法,其中如会计系统控制、电子信息控制与审计主体直接相关,对内部审计人员的素质提出了新的挑战,是我们内审必须应对的新课题。
二、电子信息技术下内控制度的特性信息新技术运用于内部控制分两个阶段,一是核算型信息系统阶段;二是一体化信息系统阶段。在这两个阶段内部控制的充分有效,对于防范企业财务和经营风险更为重要。而内部控制的缺失会更显著地加剧对利润的操作程度。传统环境下对利润的操作如改变折旧方法,降低折旧率;改变存货计价方法;随意确认收入,调节收益;增删报表主体等,在计算机信息系统环境下,对审计的影响更大。
(1)审计线索的减少。会计核算处理主要由计算机完成,计算机只记录最后处理结果,不显示中间处理过程,数据形成依据的记录减少。储存在磁性介质上的会计数据具有存取方便,修改与删除不留痕迹的特点,这都给审查线索的追踪带来重重困难。
(2)审计对象的限制。在计算机环境下,被审计单位的各项经济活动及其反映的资料,如传统的凭证、帐簿、文字记录及纸张被磁盘、光盘等磁性介质取代,内审人员只能通过计算机在一定条件下来读取。审计人员进行审计的依据是计算机的输出信息,审计对象在此受到计算机操作人员的限制,后者完全可以只提供他们愿意被审计的信息,其他敏感性信息则有可能被人为掩藏。所以计算机信息系统下内部控制制度上的弱点所产生的危害远大于在手工系统中的危害。因为计算机没有人的主观分析能力,它只能依据既定标准进行工作,而不可能对合规不合理的操作和数据提出质疑。计算机环境下内部控制上的弱点没被发现,将会在很大程度上影响审计结果。基于此,计算机信息系统环境下对内控的审计尤为迫切和重要。
三、内部审计应对的策略内部审计既是内控的一个组成部分,又是内控的一种特殊形式,两者相互依存、互相促进,运用内部控制评审,会将内部审计的业务优势充分发挥出来,为企业经营管理作出显著贡献。内部控制的有关概念。内部控制是企业内部科学的管理制度,是建立现代企业制度必不可少的重要内容,也是现代企业管理的重要标志。内部控制的建立和健全与否对提高单位尤其是企业的效益、效率和效果至关重要。据国际内部审计师协会对内部控制的定义:内部控制主要是管理层的责任。“靠组织的董事会成员,管理层和其他员工去实现的过程”。控制的目标有:一是确保经营的效益性、效果性和效率性,把经济效益提高到最大限度。二是确保经营财务信息的可靠性、真实性和完整性,把水分挤压到最小限度。三是确保对有关法律规章制度的遵循性,把弊端减少到最低限度。内部审计应对策略。内部审计在建立健全内部控制中,根据单位不同情况可发挥两方面的不同作用。对尚处于粗放型管理的企业或正处于扩张发展的企业,内部审计应在内部控制制度的设计方面多向管理层提出建议,即在建立内控制度上多发挥作用;而对已向高度计算机化和信息网络环境转变的企业或是内部控制比较健全,又处于稳定发展的企业,内部审计则应对已设计好的内部控制制度作出评价,在健全完善和促进内控有效性上多发挥作用。由此可见,无论从哪个方面来说,都要求内部审计始终走在内控的前沿。
四、适用于信息新技术条件下内控审计的一般方法
(一)了解企业管理的基本构成企业内部控制溶于企业管理之中。企业管理有三个基本职责:计划、组织和领导组织的活动,以达到组织的目的和目标。为实现企业管理的职责,相应的内部控制有五种形式:管理模式;组织目标;政策;管理标准;控制程序。每一个成功的控制层次都可能是从前一层次发展而来的,企业的目的可能是从特定的管理模式开始发展,接着是政策和标准的执行,最后是详细的经营程序。内审人员对此应做详细的了解和记录。
(二)评审内部控制系统的关键因素内部控制的五种方式在企业活动的各个层次发生,而内部审计人员和这些控制方式相联系,应该审计什么?应在何时进行审计?审计的目的是什么?是进行内部控制审计必须解决的三个问题。首先应审计成本效益最大的那部分控制系统。成本包括审计人员的时间和相关的费用比如差旅费。效益产生于业务经营控制方面的重大发现,尤其是发现存在的问题并避免可能的损失。在一般情况下,各种经营审计的相关成本没有太大的差别,所以内部审计资源分配需要考虑的最主要因素是一个或多个内部控制失败的风险。其次决定何时审计,内部审计人员不能仅仅评估风险的类型,更重要的是要评估当前有多少风险,内部审计人员应检查整个组织评估与各种活动相关的风险,并且按照这些活动的风险水平顺序排列,然后检查高风险活动所在的控制系统。风险水平是:当前潜在损失的数额;损失实际发生的可能性有多大。会计论文范文风险水平是这两个因素的乘积。企业管理部门首先关心经济上获得潜在的报酬,其次是关心风险。风险因为和控制系统相联系,所以对内部审计人员是关键的,风险越大,对管理控制的需要就越大,通过对风险的评估选择所要审计的控制系统,最后对内部控制 进行评价。内部审计的主要目的一是评价组织控制以确保揭露组织潜在的风险;二是评价组织控制是否有效果、效率和经济地达到组织的目标和目的。进行评价时可采用编制内部控制矩阵图。
五、信息新技术条件下的应对方法及策略
(一)核算型信息系统的内控审计核算型信息系统内部控制的三个特点。建立了按企业财务活动的三大类型即预算管理、合同管理、会计实务的部门组织结构。针对每种业务的特点从会计政策、标准流程、部门职责、金额权限、会计科目和标准文档六个方面加以界定形成了预算管理、控制程序、会计核算三足鼎立的内部控制系统。会计核算信息系统实现了电子信息环境下的管理。核算型信息系统内控审计的方法及策略。检查制度的建立和执行。电算化方式下规章制度是否健全,是否符合《会计法》和《会计基础工作规范》的要求。一般应建立的制度有《会计电算化操作人员岗位责任制》、《计算机软硬件管理制度》、《电算化会计档案管理制度》等。制度一经建立必须严格执行,内审人员要着重检查执行情况,发现问题及时解决。检查职责分工。分工必须符合相互制约、相互分离的原则。如编制会计凭证和审核会计凭证的工作分离;数据录入工作与数据管理工作分离等。检查密码管理。会计电算化人员分工应通过系统初始化确定,并以密码的方式加以分离。在一些单位,存在密码公开的现象,由于对计算机数据的改动不会留下痕迹,其危害性很大。内审人员应注意观察和记录。检查记账凭证。电算化方式下,整个会计核算过程中由人直接控制的只有记账凭证审核这个环节,因此内审人员应严格检查记账凭证合法合规性。
(二)高度计算机和信息网络化的内控审计高度计算机和信息网络化下的内部控制的突出特点是强化了企业内控制度执行的刚性,避免转型阶段的内控制度由于人为因素而削弱执行效果。一体化信息系统下内控审计的方法及策略。参与企业重大制度的制订、修订、评审的全过程,对不符合国家有关法律法规和本企业内部控制原则的,及时提出建议,进行事前评审。内部问卷调查。重点调查制度订立的健全性、管理监督的恰当性、执行的偏差度及导致错误和弊端发生而无法控制的例外事项等。穿行测试。按照控制所规定的程序和环节,对风险较高的业务活动进行重新测试。评价及完善。内部控制制度出台后,随着时间的推移,由于国家政策的变化和企业经营行为的变更,内审人员必须时刻关注这一变化,通过审计中发现的问题和问卷调查了解的控制措施失效情况,对原有的内部控制制度进行不断的评价和提出管理建议。会计专业毕业论文加强内部审计控制。一是建立和完善内审组织控制、内审依据控制、内审准则控制、内审过程控制等四个方面的内部审计控制制度。二是建立与被审计单位财务管理系统对接的审计信息管理系统,在设计时可加入审计判断模块,对经济业务的遵循性进行远程审计,同时通过审计网页建设达到内部审计资源共享。总之,信息新技术条件下内控审计应注意以下几个问题。一是注意作好基础性工作,如提高人员素质、积极引导和改善审计环境;二是重视对内控局限性的分析以及对内控发挥作用的因素的评审;三是注意审计角度与管理角度的结合,发挥内部审计特有优势,为企业管理提供必要的依据;四是进行内控审计时应结合被审计单位的实际情况,注意防范审计风险,保证评审结果的合理性和可靠性。五是对内部控制评审要特别注意“以评促改”、“以审促建”、重在建设、注重效果。#p#分页标题#e#
