北京市審計局曾組團赴澳大利亞進行內部控制與審計方法培訓考察。通過這次短期培訓和考察，不但開闊了眼界、拓寬了思路，而且在如何優(yōu)化審計環(huán)境、改進審計工作等方面也有較深刻的體會。

　　一、澳大利亞的企業(yè)內部控制與審計

　?。ㄒ唬┢髽I(yè)內部控制系統(tǒng)及目標

　　澳大利亞的企業(yè)內部控制系統(tǒng)由三個要素組成。一是控制環(huán)境，主要包括七個方面的內容，即管理理念和經營風格；企業(yè)組織結構；職權分配體系；內部審計；計算機技術應用水平；人力資源；審計委員會的組成和作用發(fā)揮?？刂骗h(huán)境是對企業(yè)內部控制的建立和實施產生重大影響的因素，它的優(yōu)劣直接決定企業(yè)管理當局各項控制政策能否實施和實施后的效果。二是信息系統(tǒng)，即計算機系統(tǒng)的應用。這個系統(tǒng)是企業(yè)匯總、分析、分類、記錄、計量、報告真實交易的關鍵因素，它能否有效、安全運行直接影響到財務報表的可信度。三是控制程序，它是企業(yè)管理當局為了合理保證經營目標的實現而建立和運行的政策及程序，包括：交易授權；職責劃分和不相容職務的分離；憑證與記錄控制；資產的保管與記錄使用；獨立稽核。

　　澳大利亞的企業(yè)內部控制目標是管理和控制風險。澳大利亞的企業(yè)管理引入了風險管理概念，他們認為風險與企業(yè)經營隨時隨地發(fā)生著聯系，因此，企業(yè)管理當局最重要的職責之一就是應對各種風險。這些風險主要包括：戰(zhàn)略決策風險、經營風險、財務管理風險、產品質量風險、服務風險、商業(yè)風險（不可抗力）等。監(jiān)測、審查、預防、控制和處理這些風險是企業(yè)建立和運行內部控制的目標。通常情況下，管理和控制風險的模式是：建立風險管理系統(tǒng)并保證其運行；依靠風險管理系統(tǒng)的運行識別各種風險；分析風險的成因和類型并嘗試對風險進行控制；評估風險引發(fā)的后果或危害；對風險進行處理，規(guī)避風險、堵塞漏洞，消除風險的不良影響。內部審計和外部審計是風險管理系統(tǒng)中的重要組成部分。

　　（二）企業(yè)內部控制審計

　　澳大利亞的內部審計和外部審計，在審計實施中均對企業(yè)內部控制系統(tǒng)進行審查，但它們的目的截然不同。

　　1.內部審計審查內部控制系統(tǒng)的目的是管理和控制風險。

　　澳大利亞的企業(yè)有嚴格的內部審計制度。澳大利亞2001年《公司法》規(guī)定，上市公司設立審計委員會，對公司進行管理和控制風險。其他企業(yè)內部審計師也是通過風險管理審計，監(jiān)督企業(yè)內部控制運行，指導企業(yè)管理。澳大利亞內部審計師的工作目標是：資料真實、完整、合法；資產安全完整；有效控制現金；經濟有效地使用資源；保證企業(yè)達到預期目標。在內部控制的審查中，內部審計師要檢查內部控制系統(tǒng)是否有效地抵御了戰(zhàn)略決策風險、財務管理風險、經營性風險、商業(yè)性風險和技術應用風險（包括計算機軟件、硬件應用）。

　　2.外部審計審查內部控制系統(tǒng)的目的，是為實現財務審計目標而確定審計重點、收集審計證據、節(jié)約審計資源、提高工作效率。

　　澳大利亞的財務審計目標是國際通行的，它包括：存在性或所有權；權利和義務；真實、完整；計價；記錄和披露?！栋拇罄麃唽徲嫓蕜t》第502條規(guī)定，外部審計師根據財務審計目標發(fā)表審計意見，要收集充分的證據。收集證據的方式可以采用內部控制系統(tǒng)測評（系統(tǒng)基礎審計）的方法。運用這種方法有三個步驟。一是了解內部控制系統(tǒng)；二是符合性測試；三是實質性測試。實施這三個步驟的目的是確定企業(yè)內部控制是否有效運行，借以發(fā)現財務報告中的重大錯弊。了解內部控制系統(tǒng)是否摸清和掌握企業(yè)內部控制環(huán)境、會計信息系統(tǒng)和控制程序等內部控制要素，初步評價內部控制的健全性和有效性，為審計師決定是否應用符合性測試、設計符合性測試程序和范圍提供決策依據。在了解內部控制系統(tǒng)的基礎上，對財務報表金額進行橫向、縱向以及比率和趨勢的分析性復核，可以進一步確定符合性測試的重點范圍。符合性測試是復核和檢查內部控制系統(tǒng)的運行情況，判斷內部控制系統(tǒng)的可信賴程度，借以評價內部控制系統(tǒng)，確定實質性測試的范圍和規(guī)模。實質性測試則是最終檢查會計賬目，收集審計證據，確認財務報表的金額。

　　3.外部審計在內部審計基礎上開展工作。

　　《澳大利亞審計準則》第604條對外部審計開展工作時利用內部審計資料做出了規(guī)定。外部審計在利用內部審計的資料前，要從四個方面確定資料的可信度，一是了解企業(yè)組織架構，審查企業(yè)是否設置內部審計師，內部審計師的工作情況如何；二是審查企業(yè)的內部審計師工作程序是否適當，內部審計師是否享有應有的職權，是否具有獨立性；三是審查內部審計師是否具有專業(yè)能力，能夠發(fā)揮應有的作用；四是審查并判斷內部審計師是否具有職業(yè)精神和職業(yè)道德。如果審查結果表明內部審計師及其工作是可以信賴的，外部審計師則可以根據自身對企業(yè)內部控制測試的結果，判斷并采用內部審計師的資料，以達到提高審計工作效率的目的。

　?。ㄈ㊣T（計算機）環(huán)境下的內部控制審計

　　澳大利亞各行業(yè)計算機應用水平較高，因此也較重視IT審計?！栋拇罄麃咺T審計準則》規(guī)定了IT審計的程序、內容和技術方法。內部IT審計以計算機系統(tǒng)安全保密和控制風險為主要目標；外部IT審計以計算機系統(tǒng)安全完整地記錄和報告財務數據為主要目標。審計師對企業(yè)IT內部控制系統(tǒng)的了解和測試是企業(yè)內部控制審計中的重要一環(huán)，一般從以下幾個方面著手：一是計算機系統(tǒng)的安全性、有效性；二是數據控制的方式和方法；三是軟件運行；四是職務和職權的劃分；五是使用和依賴網絡的程度。在審計中，審計師要評估IT設計是否達到預期目標，IT系統(tǒng)所面臨的各種風險是否得到有效控制。

　?。ㄋ模徲嬞|量內部控制

　　澳大利亞民間審計的質量控制系統(tǒng)是嚴格和健全的。它包括以下幾個方面：一是審計師要取得資格并保持獨立性；二是審計中，審計師要嚴格執(zhí)行《審計準則》并接受業(yè)務主管和中介機構合伙人的檢查；三是合伙人之間建立監(jiān)督制約機制；四是澳大利亞會計師協會對執(zhí)業(yè)機構和審計師不定期的檢查；五是英國注冊會計師協會對執(zhí)業(yè)機構每五年進行一次考查和審核；六是《國際審計質量管理準則》工作質量評估機構定期或不定期的檢查、評估。

　　維多利亞州總審計長辦公室也很重視對審計質量的控制，規(guī)定了完整的程序和措施。主要是：審計組的工作計劃必須得到部門主管的批準；部門主管不斷審核并復查計劃的執(zhí)行；部門主管必須對審計報告進行全面審查和簽署；審計工作結束后，抽查審計報告并進行詳細的復查；與被審計單位保持經常、暢通的聯系，以保證他們向審計管理人員提出改進審計工作的意見。

　　二、幾點啟示

　?。ㄒ唬┙⒔∪⒈ＷC內部控制系統(tǒng)有效運行是部門和企業(yè)領導的重要職責

　　與澳大利亞企業(yè)管理部門相比，大多數國內部門和企業(yè)在管理中，對風險管理的概念還較模糊，未將內部控制系統(tǒng)的建立和運行作為管理和控制風險的重要手段。我國已經加入世界貿易組織，國際競爭將日益激烈，部門和企業(yè)的領導要學習先進的內部控制理論和管理經驗，樹立風險管理的意識，充分認識內部控制系統(tǒng)在管理中的重要作用，將建立健全和保證內部控制系統(tǒng)有效運行作為自己的重要職責。

　　（二）強化內部審計管理和控制風險的職能

　　在我國的審計監(jiān)督體系中，內部審計是一個重要的組成部分。但在實踐中，內部審計機構和人員很難做到控制風險和指導管理，大多數內部審計機構和人員的工作重點仍局限于財務收支的合規(guī)審計，難以將工作觸角延伸到整個管理和控制系統(tǒng)。究其原因：一是內部審計機構和人員缺乏獨立性，大多數內部審計機構和人員隸屬于行政（經營）管理者，不能成為內部控制系統(tǒng)中的堅實一環(huán)；二是思想認識和專業(yè)素質上有差距，缺乏控制風險和指導管理的意識，不具備管理閱歷和知識，難以勝任風險管理審計；三是技術方法老化，仍停留在賬目基礎審計方法上，不能發(fā)揮控制風險和指導管理的作用；也不能使審計機關和社會審計組織充分利用內部審計資料。面對這種形勢，各部門、各單位的主要領導要在組織上賦予內部審計機構和人員獨立性或相對獨立性，上市公司更要引進獨立的審計委員會制度，為內部審計發(fā)揮管理和控制風險職能打好組織基礎；內部審計機構和人員要吸收國際先進的內部審計理論，注重提高專業(yè)素質，探索風險管理審計，強化管理和控制風險的職能。

　?。ㄈ徲嫏C關要推廣應用系統(tǒng)基礎審計方法

　　各級審計機關的審計任務是比較繁重的，尤其是預算執(zhí)行審計、部門決算（草案）審簽等審計項目，涉及單位廣、管理環(huán)節(jié)多、財務數據浩繁，而且還有明確的時限要求，這就使審計機關承擔著巨大的審計風險。在審計資源既定的情況下，保證審計質量、降低審計風險的惟一途徑就是推廣應用系統(tǒng)基礎審計乃至風險基礎審計方法。目前，我們雖然在探索應用系統(tǒng)基礎審計方法，但是審計干部還不能運用自如。其主要原因，一是審計干部的內部控制系統(tǒng)理論不扎實，對內部控制系統(tǒng)的構成和運行缺乏應有的理解，不能完整操作了解控制系統(tǒng)、進行符合性測試、實施實質性檢查這三個步驟，實踐中，往往混淆了解控制系統(tǒng)和進行符合性測試兩個環(huán)節(jié)，使符合性測試流于形式。二是審計干部職業(yè)判斷經驗不足，一方面不能依據對內部控制系統(tǒng)的了解情況，評價其健全性、有效性，進而確定并判斷是否應用符合性測試以及設計測試的重點和程序；另一方面不能依據符合性測試結果評價內部控制系統(tǒng)的可信度，進而確定并判斷是否應用實質性檢查以及檢查的重點和范圍。這就需要審計機關加強對審計干部內部控制系統(tǒng)理論和實際操作技能的培訓，使系統(tǒng)基礎審計方法真正應用于審計實踐中。

　?。ㄋ模└蠒r代步伐，發(fā)展計算機審計

　　隨著計算機技術的普及和計算機網絡化的發(fā)展，審計機關發(fā)展計算機審計技術已經迫在眉睫。與澳大利亞同行相比，我們的計算機審計還較落后，僅僅處于起步階段，而且還存在著一些亟待解決的問題。主要是：審計干部計算機應用技術水平偏低；審計機關，尤其是基層審計機關，計算機技術裝備的數量、質量難以支撐工作需要；審計軟件開發(fā)應用落后；規(guī)定計算機審計程序、內容、方法的技術準則尚處于空白等等。對于這些問題，我們應予足夠的重視，要加大培訓和軟件研發(fā)的工作力度；制定切合實際的《計算機審計準則》指導工作；要爭取本級政府的領導，給予必要的經費支持。只有迎頭趕上，我們才不會失去審計資格。

　　（五）認真貫徹《審計方案準則》，確保審計機關的審計工作質量

　　維多利亞州總審計長辦公室對審計質量控制的方式啟示我們，嚴格的審計方案審批、復查程序是確保審計質量的重要手段。審計署頒布的《審計方案準則》是與國際接軌的產物，它在確定審計目標，明確編制和實施審計方案的責任，編制審計方案的程序和內容等方面做出了詳盡的規(guī)定。但是實際工作中，審計機關的一些單位和部門貫徹《審計方案準則》不到位，存在重實地操作、輕方案編制和審定的傾向。這種錯誤傾向如不及時糾正，則不利于審計機關確定審計目標、分清內部工作責任、保證審計質量。

　?。娀瘜ι鐣徲嬞|量的監(jiān)控

　　借鑒澳大利亞民間審計質量控制體系，社會審計的管理部門應當在審計質量監(jiān)管工作上與國際接軌，建立定期和多層次的考查、審核和評估制度；審計機關也要進一步加大對社會審計質量監(jiān)管的力度，肩負起在會計領域打假治亂、正本清源的歷史使命。