1. 資料庫審計如何應對難以精確審計到人的問題有成熟的解決方案嗎
由於涉及到軟來件架構自、三層架構——客戶端、應用伺服器端,中間的中間件以及復雜的應用伺服器組件,再到資料庫,這三者之間並沒有穿透,因此通常只知道前端某個應用伺服器在做壞事,但不知道這個人是誰。這也是資料庫安全行業的一個行業難題。
目前,這個問題已經解決了。獨創的「六元組」解決了在復雜環境下難以定位到人的問題,代替了行業內一般只能支持到「五元組」的做法。昂楷資料庫審計系統支持B/S、C/S,以及帶COM/DCOM/COM+組件方式的三層審計。針對普通的三層架構,可獲取到xml返回內容信息,針對採取COM/DCOM/COM+組件的三層架構,昂楷科技獨創組件穿透技術,可提取工號(賬號),詳細定位到人。如果不支持COM組件,只能審計到用戶的登入登出,無法做到對用戶具體行為的審計。
2. 論述題求大神幫忙,結合《銀行業金融機構內部審計指引》談談你行董事會、審計委員會以及內審部門在內部審
1、確定本行的經營發展戰略和重大政策並定期檢查、評價其執行情況;
2、聘任和解聘本行的高級管理層成員;
3、制訂本行的年度財務預算方案、決算方案、風險資本分配方案、利潤分配方案和彌補虧損方案;
4、決定本行的風險管理和內部控制政策, 負責保證本行建立並實施充分而有效的內部控制體系;
5、監督高級管理層的履職情況,確保高級管理層有效履行管理職責;
6、負責本行的信息披露,並對本行的會計和財務報告體系的完整性、准確性承擔最終責任;
7、定期評估並完善本行的公司治理狀況;
8、負責確保本行在法律和政策的框架內審慎經營,明確設定可接受的風險程度,確保高級管理層採取必要措施識別、計量、監測並控制風險;
9、負責審批組織機構;
10、負責保證高級管理層對內部控制體系的充分性與有效性進行監測和評估;
11、負責審議批准合規政策和合規風險管理報告,評價合規風險管理的有效性,並授權董事會下設的風險管理委員會或專門設立的合規管理委員會對本行合規風險管理進行日常監督;
12、負責信息系統的戰略規劃、重大項目和風險監督管理;
13、負責對信息科技風險管理的戰略規劃和工作目標、工作任務的方案審議、管理與監督;
14、負責制定金融創新發展戰略,並確保其與全行整體戰略相一致;
15、負責將金融創新活動的風險管理納入全行統一的風險管理體系,確保各類金融創新活動與本行的風險管理能力和專業水平相適應;
16、制定與本行戰略目標相一致且適用於全行的操作風險管理戰略和總體政策;
17、通過審批及檢查高級管理層有關操作風險的職責、許可權及報告制度,確保全行的操作風險管理決策體系的有效性,並盡可能地確保將本行從事的各項業務面臨的操作風險控制在可以承受的范圍內;
18、定期審閱高級管理層提交的操作風險報告,充分了解本行操作風險管理的總體情況、高級管理層處理重大操作風險事件的有效性以及監控和評價日常操作風險管理的有效性;
19、確保高級管理層採取必要的措施有效地識別、評估、監測和控制/緩釋操作風險;
20、確保本行操作風險管理體系接受內審部門的有效審查與監督;
21、制定適當的獎懲制度,在全行范圍有效地推動操作風險管理體系的建設。
22、法律、法規和章程規定的其他職責
-------------------僅供參考-------------------------希望採納----------
3. 如何在銀行審計領域做好大數據分析
無論是從數據應用投資規模來看,還是從「大數據」應用的潛力來看,金專融「大數據」的屬分析、利用和挖掘都大有可為。「大數據時代」的到來將使金融審計的范圍、時效性、前瞻性等方面得到有效改善,為審計工作提供更廣闊的空間。銀行業已是金融類企業的重要組成部分,佔比41.1%,分別高出證券業和保險業6%和17.3%,銀行審計應該抓住「大數據時代」來臨的機遇,對審計工作進行戰略性規劃,提早布局,進一步充分發揮審計的作用。
4. 七、你認為審計目標如何表述可能更精準,最新審計准則對其是如何界定的
審計目標是指審計人員通過審計活動所期望達到的目的和要求,它是指導審計工作的指南。審計目標可分為審計總體目標和審計具體目標兩個層次
5. 如何做好審計 精準扶貧
扶貧資金審計監督是扶貧工作的一個重要環節,是不斷加強和規范扶貧資金管理,提高扶貧資金使用效益的一個重要手段。目前被審計單位違紀違規方法更隱蔽,給審計工作增加一定的難度,審計人員應注重審計方法,抓住審計重點,才能更好地履行審計職責。
(一)注重以項目為。即具體的扶貧項目從申報、立項、審批、招投標管理等程序來查閱檔案資料,發現疑點。項目申報程序一般是村申請,鄉鎮根據實際情況向縣市扶貧辦申報,縣市扶貧辦審核後報省扶貧辦,最後由省扶貧辦審查審批下達執行。一是檢查項目的計劃申報、審批程序,有無擅自改變項目計劃,不按上級審批的要求執行。二是檢查申報資料的真實性和完整性。同時查閱多個項目檔案資料台帳,有無同一項目在不同年度申報、在不同部門申報、同一項目分解成多個項目申報的現象,避免一個項目重復申報,申報不實。三是對調整計劃的項目,要查明調整原因,審計其是否合法合規,防止項目審批的隨意性,堵塞人情腐敗項目。
(二)注重以管理為抓手。即抓住項目實施中的各個環節的管理或具體承辦人開展審計,從中發現重大問題或疑點線索。一是審核項目工程是否嚴格執行「四制」要求,是否嚴格按照國家法規的規定進行招投標,有無以他人名義投標或者以其他方式弄虛作假,騙取中標。有無編制虛假,在履行過程中,是否嚴格按照的有關條款進行處理,是否存在隨意或變相更改情況。有無工程監理不到位,工程轉包分包等問題影響項目工程質量。二是深入村社、農戶和田間地頭,實地現場勘測、丈量查看工程項目建設內容和建設規模是否按計劃實施,是否達到預期的設計要求;有無故意擴大建設規模,隨意調整建設地點,變更建設內容,改變資金用途。三是建成後是否辦理竣工驗收手續,制定具體管護措施,明確管護主體,落實管護責任。
(三)注重以資金為主線。即沿著扶貧資金的流向進行審計,檢查資金分配使用管理情況。一是掌握省、市下達分配資金文件,核定下撥指標數目。二是注意「三核對」,即上級分配的指標文件與賬款的核對,指標分配與資金到賬數的核對,上級分配的指標、項目、用途與安排的指標、項目、用途核對。從而核查資金分配層次中的漏洞,揭露資金分配中違規行為。三是資金撥付環節中存在的差異,要逐筆查明差異原因,順著資金撥付流向,分析掌握資金活動的最終去向。四從報賬原始入手,核實票據開支范圍與建設內容是否一致,有無虛列支出,轉移資金。如果以現金方式補助要有農戶親自簽字蓋章,並進一步實地入戶訪問與本人核實;如果是原材料購進、領用情況,要有物資入庫單、出庫單、領用清冊,並到項目現場了解核對建設內容和建設規模;大額現金支出,報賬時要一律使用正式,杜絕白條入賬,並核實支出的真實性。
(四)注重以績效為方向。即檢查資金使用效果、促進合理有效利用資金,確保專項資金發揮最大的經濟效益和社會效益。一是對項目的立項可行性研究進行分析,是否符合當地實際情況,有無未開工、已開工但停工、已完工但未交付使用閑置,或利用率不高,項目不能發揮作用甚至損失浪費等。二是對資金的撥付結存進行檢查,有無因項目立項不切實際、計劃下達較晚、變更調整項目計劃、項目實施方案未落實、施工進度緩慢等原因,導致資金結存數額大未撥付使用,「躺著睡大覺」的問題。三是審查項目是否經過專家論證、按規定立項、組織實施和驗收。驗收的工程項目是否達到預期效益,有無因管理不善或工程質量等原因造成的損失浪費或事故隱患問題。四是分析項目投入使用後,所在項目區或村的農業生產生活條件、生態環境是否得到改善,產業生產能力、農民收入是否得到提高。進一步核實項目自身運行成本和取得的經濟效益,檢查資金的投入未產生經濟效益或未達到預定經濟效益的原因。
(五)注重以計算機為輔助。扶貧資金惠及老百姓,逐級下撥,最後到每一農戶手中,補貼資金不大但數量多。如果仍用傳統的手工審計,核查結果面少費時,不能查明總體情況。運用計算機審計,將政策規定、補貼對象申報信息、資格審查信息、補貼資金發放信息等整合到一起,進行篩選對比分析,規范計算機審計工作程序, 可事半功倍地揭示存在的問題,不斷提高審計工作的管理水平、效率和質量。
6. 如何打造精品審計項目
所謂審計項目精品,簡單地可以理解為審計項目質量高、審計成果顯著,能在上級審計機關優秀審計項目評比中獲獎的審計項目。近年來,本人參與主審的幾個審計項目先後榮獲省、全國優秀審計項目,其中:2009年《某公司2002年至2007年10月資產負債損益審計》項目先後榮獲省優秀審計項目、全國優秀審計項目;同年《城市供水管網改造工程績效跟蹤審計》項目榮獲省優秀績效審計報告;2010年《採煤塌陷地治理情況專項審計》項目在全省優秀審計項目評比中獲獎,使賈汪區榮獲了全省優秀審計項目「三連冠」,在此基礎上該項目又榮獲2010年度全國優秀審計項目,這是繼2009年榮獲全國優秀審計項目已來賈汪區審計局榮獲的又一個全國優秀審計項目,實現了全國優秀審計項目兩連冠,這也是自審計機關成立以來全國連續兩年榮獲國家審計項目質量金牌的唯一一家縣級審計機關。那麼我們是如何打造審計項目精品的呢?概括起來是五句話,一是細致周密搞好審前調查。二是緊密結合制訂審計實施方案。三是精耕細作抓好審計實施。四是精益求精抓好審計質量。五是運用結果提高成效。
一、細致周密搞好審前調查
細致周密的審前調查是編制審計實施方案、有效選擇審計重點的基礎,只有結合了審前調查具體情況的實施方案才更具有針對性和指導性,才更能突出審計重點,提高審計效益。我一直認真對待審前調查工作,堅持審前調查決不走過場。審前調查一方面要摸清被審計對象的總體情況,另一方面要做深做細,在審前調查階段就初步把握住被審計單位(項目)存在的幾方面主要問題,為提高審計效率打好基礎;可以適當提高審前調查所用工作量,只有充分的審前調查才能做出切實可行、重點突出的實施方案;要將實施方案的編制與審前調查情況緊密結合,突出審計重點。既要將了解到的被審計單位(項目)的與審計目標和審計事項有關的基本情況著重介紹,簡潔而又重點突出,使非審前調查人員看後一目瞭然;又要將審前調查中初步發現的重點問題、疑點線索、以及下一步要重點關注的情況等都融會到審計實施方案中,形成正式審計需要重點關注的幾個方面,使實施方案既有整體情況,又有重點內容,做到有的放矢。
二、緊密結合編制審計實施方案
編好審計實施方案是做好審計項目的關鍵。實施方案是指導審計作業的重要措施,它在整個審計工作中起著龍頭作用。如果方案編制合理,就能夠科學地管理和利用審計資源,更有效地指導審計人員,有步驟、有秩序地實施審計,減少審計差錯,提高審計質量和效率,防範審計風險。因此,我們都是根據審前調查的結果,由主審認真編制,在編制過程中要細心研究、反復推敲。然後召開審計組審計方案論證會,充分聽取審計組成員的意見和建議,進一步修訂完善。
編制方案時我們注重解決以下幾個方面的問題:一是目標是否明確。要知道審計這個項目,到底是要解決什麼問題、達到什麼效果。只有目標明確,審計工作才能有方向,才能有效果。二是審計內容和重點是否准確、明晰。審計一個單位,一定要明確對這個單位究竟要審什麼?審哪些?重點在哪?不能眉毛鬍子一把抓,審計了半天也沒抓著根本,既達不到效果也影響了效率。三是方法步驟是否有針對性、是否便於操作。審計方法步驟就是解決對要審計的內容怎麼審的問題,不同的方法步驟可能導致不同的審計結果。就像醫生看病,同一個病人,不同的醫生由於採取不同的方法,可能得出不同的結論。因此,方法步驟一定要有針對性,不同的審計內容要有不同的方法和步驟,對症下葯方能有效。四是審計人員如何分工?根據審計項目的需要,審計組中既有對某行業審計經驗豐富的審計老手,也有善於發現疑點線索,追蹤深入的審計能手,還有熟練掌握計算機運用方面的審計高手;針對特定審計對象,還聘請某些行業的專家加入,以彌補審計人員某些專業知識的不足,為審計項目的順利實施提供足夠的專業知識保障。解決這個問題我們都是採取因項(審計事項)、因能(審計專業能力)選人(審計人員),做到人盡其才,才為所用。
三、精耕細作抓好審計實施
實施階段是整個審計工作的關鍵性階段,因此精心組織實施是做成精品審計項目的關鍵。
1.對照審計實施方案,做到審計事項不遺漏
審計組的每位成員都要嚴格對照審計實施方案中規定的審計內容、審計方法和步驟、審計分工等,認真開展審查工作,做到應審盡審,不得遺漏。對實施過程中發現與實際情況不符的,要及時反映,需要調整審計方案的,適時作出調整。
2.對照操作規范,做到審計程序不可違
審計程序是審計機構和審計人員在項目審計中自始至終必須遵循的工作步驟和操作規程。違反審計程序或逆程序操作,審計行為都是不合法的,一旦涉訴必將敗訴。一個審計項目需要經過哪些環節?有哪些工作內容?每項工作內容應該怎麼做?做到什麼程度?時間上有什麼要求等?操作規范上都作出了明確的規定,因此必須嚴格執法程序,對照操作規范認真操作。
3.對照優秀項目標准,做到各項要求不能降
優秀審計項目署、省、市都有標准,它是衡量項目質量好壞的一把標尺。這把標尺除了在規范化方面作出標准規定外,還在審計揭露問題及審計成效方面作出標准規定。只要對照這把標尺逐條認真地去做,就能夠做成精品審計項目。當然前提是這個項目具備做成精品項目的先天條件(資金量大、問題多且嚴重)。
4.內查外調,做到違紀問題不漏查
被審計單位存在問題,並不是「禿子頭上的虱子─明擺著的」,這需要審計人員具備相應的技能、採取一定的方法才能查出來。一個項目如果沒有問題或者有問題查不出來,即使按照前面的逐條去做,做得像花一樣,也不能算得上是精品項目。
(1)內查。就是對與審計事項有關的各種會計資料及業務資料、會議記錄等進行審查,對實物資產進行監盤清點,從中發現並揭露出存在的問題。
首先對會計資料進行審閱和復核。檢查業務內容是否合規、各項手續是否完備、賬務處理是否正確等,然後結合相關業務資料、會議記錄進行比對檢查。在對某公司的審計中,我們通過對合同的審閱發現,公司董事長將公司接到的外貿訂單轉由其女兒所在的公司與外商簽訂,公司再以明顯低於公司規定價與其女兒所在公司簽訂供貨合同,僅07年一年就簽訂8筆合同,合同總價比某公司規定價格低16.8萬元。
其次,關注對實物資產的監盤及結果,特別是現金的監盤結果。對出現盤盈盤虧的,要深入查證,弄清原因。
第三,尤其要關注一些異常變化情況。審計人員要想將問題一網打盡,除了具備正常的審計技能外,還要善於分析判斷,具有職業的敏銳性。要善於透過經濟活動的內在規律,透過數據間的勾稽關系,透過數字的異常變化,去發現那些不易發現的問題,發現一些深層次的問題。在對某公司的審計中,審計人員對主要原材料鐵皮的廢腳料銷售情況進行統計分析,發現近幾年鐵皮廢腳料銷售呈逐年下降的趨勢,且廢腳料占鐵皮生產消耗量的比率與正常的消耗比率有較大差距,為此審計人員將其列為重點進行審查,最後挖出董事長受賄於廢腳料購買商的事實。
第四,在審計中要做到「三個不放過」:一是一般問題不放過,因為有些看似一般性的問題,通過深入分析,往往能夠帶出大問題。如在採煤塌陷地治理情況專項審計中,發現國土局撥付給塌陷村的10萬元治理資金原始憑據為一企業提供。就是這樣一筆看似一般性的業務,挖出了六個蛀蟲。二是疑點問題不放過,必須仔細分析,認真推敲,最終達到釋疑解惑。如審計中發現有兩筆現金支付印刷材料費各5萬元的業務,感覺疑點很大,印刷費為什麼正好是5萬元整?這么大兩筆業務為什麼用現金支付?經對此疑點的進一步調查,並經檢察機關的配合,確認被貪污。三是難點問題不放過,不能因問題棘手,一時理不出頭緒而丟置一邊。對這類問題應採取梳理辮子,抓住關鍵,跟蹤追擊的辦法。
(2)外調。就是對審計中發現的一些疑點問題,向有關單位和個人進行調查了解,取得審計證據的過程,包括查詢、函證等方法。對審計過程中發現的嚴重違紀違規問題或涉及個人重大問題的線索時,一定要慎重對待。
首先要理清問題線索,抓住關鍵環節和關鍵人,集中精力突破關鍵環節,切斷串供後路。在某公司審計中,我通過對公司內銷業務(公司銷售分為出口和內銷兩部分)的審查,發現公司內銷業務異常,一是銷售額與以往年度出現大幅度下降的趨勢。二是內銷業務只有銷售科長一人負責,其他人均不了解情況。三是通過調查財務人員了解到,內銷款不是由購買方直接交到財務,而是由銷售科長轉交財務。這時我就產生了疑問:銷售科長收取的內銷款不直接交到財務存在什麼地方?內銷額下降是正常下降還是另有其因?於是審計人員對銷售科長在金融機構的存款情況進行了查詢,查詢後發現:銷售科長在兩個不同的金融機構開設個人賬戶4個,總存款額高達2000多萬元,據此可初步確認公司存在公款私存現象。要真正弄清情況,銷售科長就成為關鍵性的人物。審計組及時將情況向局裡進行了匯報,在檢察部門的介入下,將銷售科長控制起來,弄清了近幾年公司的內銷情況、資金去向,其中有400萬元的銷售款被公司董事長以各種名義拿走。據銷售科長交代,交給公司董事長的錢財務科長也知情,為了進一步驗證銷售科長所述是否屬實,財務科長被請到了辦案現場。財務科長是董事長的表妹,是分管反貪工作的副檢察長的愛人,在這關鍵環節,檢察機關放棄對財務科長的審查。後來在職工的一再上訪下,又開始了進一步的偵破。
其次講究詢問技巧,把握詢問時機。先找誰談、後找誰談,什麼時間談,談什麼,要環環緊扣。凡事預則立,不預則廢。因此要制定好談話方案,設計可能出現的各種情況。如果時機把握不好或者調查詢問的先後順序不對,有可能導致無法查實或者增加查證難度。
第三要注意證據的有效性。注意研究取證方法,探索取證技巧,確保證據的有效性。涉及案件的審計證據一定要嚴密、細致,證據間要環環緊扣,經得起推敲。
四是適時巧用外部力量。當涉及許可權或審計手段難以調查或達不到預定的效果時,要適時藉助公、檢、法或紀檢部門的力量。上面談到的兩個案件調查線索,我們都是在發現了犯罪嫌疑但還不能完全確認的情況下,請求他們提前介入,一旦查實查清,我們及時辦理移交手續。另外在需要赴外地單位進行調查取證時,我們也及時和公安、檢察部門聯系,取得他們的支持,以保證調查工作的順利進行。
四、精益求精抓好審計質量
審計質量是審計工作的生命線。隨著審計工作的不斷深化和審計影響的不斷擴大,審計質量越來越成為關系審計事業生存與發展的重大問題,我們在審計實踐中認真執行審計署六號令,全面加強審計管理,規范執法行為,把審計質量控制貫穿於審計工作的全過程。審計質量上我們主要抓住三個環節,一是審計實施過程中的質量控制。注重對審計實施方案落實情況的控制,克服方案與實施「兩張皮」現象的發生;加強對審計證據的復核,確保其有效、充分。二是嚴把審計報告質量關。從事實、法律、文字、審計評價等方面認真分析總結審計項目的實施情況,做到在審計組內集思廣益,寫出精益求精的審計報告。三是強化審計復核審理。實行主審、審計組長、業務科長、復核人員、分管局長分級負責制,對每一個審計項目從審計工作底稿到審計報告,都要嚴格復核程序、復核許可權,進行全面復核和檢查,確保審計質量。
五、擴大成果,放大審計效應
審計報告的發出,並不意味著整個審計的結束。如果把整個審計過程分成兩個部分,第一部分就是審計實施,第二部分就是審計結果的利用,實質上是審計報告的利用。第一部分是基礎,第二部分是目的,其根本目的還是通過審計結果的利用,促進審計發揮更大的作用。因此要在審計結果的基礎上,進一步擴大審計成果,放大審計效應。
1.立足審計報告,在發揮審計報告自身作用上下功夫
審計報告是審計實施過程和結果的最終反映,報告質量的高低,直接關繫到審計作用發揮的程度,關繫到審計效果的大小。審計報告的作用體現在三個方面:一是監督作用。通過審計報告對問題的披露和處理處罰,促使被審計單位按審計要求落實審計處理處罰意見,該收繳的收繳,該退還的退還,該調賬的調整賬目。可有效防止被審計單位違紀違規問題的再度發生,促進被審計單位遵紀守法意識的提高,真正起到審計的監督制約作用。二是促進作用。通過審計報告中審計建議的提出和落實,一方面促進被審計單位內控制度的完善和執行。另一方面促進被審計單位改進管理措施,提高管理水平和效益。再一方面是促進相關部門出台相關管理意見和措施。三是參謀作用。通過審計報告中審計事項的評價,向領導、相關部門及報告的使用者,提供了一個全面、真實、完整的信息,為領導、相關部門及報告的使用者正確決策提供了參考依據。在某公司審計中,其主管部門根據審計評價,鑒於企業的現狀,及時對企業實施了破產改制,確保了職工的穩定。
要真正發揮好審計報告的作用,首先要確保審計報告的質量高、層次高。一是審計揭露問題要充分,事實要清楚,數據要確鑿,定性處理處罰合法、適當;二是審計評價意見真實、恰當;三是建議可行,具有針對性和可操作性。建議的提出既要立足微觀,又要注重宏觀,從體制機制上提出解決問題和預防問題的辦法。其次要加強跟蹤檢查,確保審計決定和審計建議落到實處。
2. 加強綜合分析,提升審計成果質量
審計工作為經濟建設服務,為政府宏觀決策服務,就必須從微觀入手,把問題查深查透,從宏觀著眼,抓住典型、解剖麻雀,將審計發現的問題從「是什麼、為什麼、怎麼辦、怎麼樣」四個方面來進一步加大分析力度,提升審計成果質量。一是要勤於分析研究。我們注重增強研究和分析問題的意識,擺脫過去習慣於審計找數據、報告堆數據的簡單工作方式,善於用「心」分析問題和研究問題。二是要把握分析問題重點。我們分析問題注重「圍繞中心,服務大局」,將社會關注的焦點問題、領導關心的重點問題、人民群眾普遍反映的熱點問題、審計中遇到的難點問題,作為分析研究的重點。三是建議要有針對性。只揭露處理問題,不研究提出解決問題的辦法,這樣的審計只能是低層次的。我們堅持把查處問題與完善制度結合起來,立足於完善體制、健全監管、規范秩序、提高效益,從宏觀上提出有一定高度的審計意見和建議,切實發揮審計監督為宏觀決策服務的職能。實踐中我們以精品項目為主,綜合其他審計項目,對審計過程中發現的普遍性、傾向性、苗頭性的問題,進行歸類、梳理、分析,做到定性、定量相結合,橫向、縱向相結合,多角度、全方位進行綜合分析、提煉,並注意從宏觀和微觀兩個方面提出具前瞻性、建設性的建議和意見,形成具有較高價值的審計成果,為領導決策提供真實可靠的依據。在對某公司審計後,我們結合其他項目的審計,發現改制企業普遍存在財務管理、資產處置不規范的問題,為此我們以專報的形式反映這一問題,並建議政府出台政策加以規范。區政府高度重視審計建議,及時以政府的名義出台了《賈汪區關於企業改革資產和財務處理暫行規定》,對全區改制企業的財務管理和資產處置起到了規范作用。
3.加大宣傳力度,在擴大審計影響上下功夫
審計宣傳是擴大審計影響,放大審計效應的一個有效途徑。為了使精品項目效果更好,效應更大,必須加大宣傳力度。我們在宣傳方面注重把宣傳和審計法規政策和審計工作結合起來,把審計工作的目標要求和社會的期望值結合起來,從審計的角度上看問題,站在一定的高度上,吃透國家的大政方針,注意在新聞背後采新聞,即新聞之外找素材,放大審計宣傳背景。我們在宣傳審計素材時,注意掌握「四多」,即多角度、多領域、多形式、多方法,在時空上形成「立體感」;展現給受眾的是「四新」即新成就、新問題、新經驗、新觀點,在視覺上有「沖擊感」。
各位領導、各位同仁,以上是我們做審計項目的一點體會。我們的工作還有很多不足,特別是對劉家義審計長關於「目前我們的審計成果還是「粗加工」多、「深加工」少,「初級產品」多、「技術」含量高的「精品」少。要讓審計成為保障國家經濟社會健康運行的 「免疫系統」的理解和發揮上,還有差距,今後我們一定要根據社會需要來確定審計的立足點和目標,提供更多的「高端產品」,促進審計工作水平更上新台階。
7. 金融機構反洗錢部門可自己開展內部審計工作
應計復入營業外支出科目。制
8. 如何做好內審工作
當前,我國經濟進入經濟發展新常態,經濟形勢日趨復雜,中高速、優結構、新動力、多挑戰成為新常態下的主要特徵,作為地方性金融機構的農商銀行,如何適應新常態,進一步加強審計監督,完善內部控制,積極發揮審計工作「免疫功能」作用,有效推進農商行加快現代企業建設步伐,促進業務健康有序發展,是具有重要意義的課題。本文擬結合農商銀行新常態下審計工作出現的新變化、分析當前審計工作存在的問題及對策建議。
【關鍵詞】:農村商業銀行 內部審計 趨勢 思考
內部審計是一種獨立、客觀的監督、評價和咨詢活動,是農村商業銀行內部控制的重要組成部分。它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。隨著農村金融機構改革的不斷深化,市場競爭的持續加劇,農村商業銀行的審計工作也越來越被各級管理者所重視,逐漸被用來進行評價及改善內部經營活動,反映風險狀況,鞏固增強內部控制和公司法人治理基礎。特別是在經濟新常態下,農村商業銀行做好適應准備工作至關重要,這要求農村商業銀行亟需改變工作理念,圍繞業務發展和經營管理重點,堅持風險為導向,全面加強審計體系建設,不斷創新審計方式方法,進一步提升審計工作的制度化、信息化和精細化水平,實施審計工作精細化管理,大力提高審計工作質量。
一、新常態下農商銀行內審工作的新變化
(一)審計觀念上出現新變化。以山東省農村信用社為例,近年來,其連續多年出台《審計運行質量考核辦法》,定期通報審計工作開展情況。利用審計信息系統數據,對審計部門開展的項目數量、審計發現問題數量及風險程度、零問題項目等方面進行分析、排名,以簡報形式進行通報並納入考核。這種考核高壓模式帶來的結果倒逼了農村商業銀行內審部門審計觀念的轉變,實現了審計效率「由鬆散到緊湊」、審計項目「由面面俱到到精準審計」、審計意識「由傳統到創新」觀念的轉變,以確保適應新形勢下審計工作的新特點,引領審計工作持續健康發展。
(二)審計內容上的新變化。隨著互聯網金融時代的到來,現代金融業務與信息化、網路化的結合日益緊密,電子銀行整體呈現快速發展態勢,農村商業銀行對電子銀行的關注度也逐步加深。但相較其他國有大中型銀行,農村商業銀行電子銀行業務起步較晚,內審工作主要偏重於內部控制方面,所有檢查都是為了確保電子銀行的制度和風險防範措施得到執行,減少內部工作人員舞弊的可能性,對於電子銀行業務的合規風險、信息科技風險、客戶操作風險幾乎沒有涉及。另外,農村商業銀行逐步加強了對傳統主營業務的拓展研發,以山東省農村信用社為例,陸續新推出了「農貸通」、「易貸通」、「家庭貸」、「微信貸」等一系列金融產品,藉此不斷提升農村商業銀行的競爭實力。這些新情況要求農村商業銀行內審工作必須要緊跟實際形勢,逐步將審計觸角延伸到諸如信息科技、客戶經理操作風險審計、績效審計等新的領域,通過不斷完善審計內容,切實發揮內審工作監督、評價的重要作用。
(三)審計方式上的新變化。隨著雲數據的廣泛應用,大數據時代已經到來,農村商業銀行漸漸認識到大數據運用的重要性,在內審工作上逐步加大了非現場審計的頻率與比重,特別是農商行的業務已經走上數據集中批量處理的時代,合理運用審計軟體等輔助程序對電子數據進行批量處理,預先設置風險預警,建立各種風險審計模塊等將成為未來審計的發展方向。運用審計軟體進行審計,不但可以連接全行的總數據,還可以取得任何時間、轄內所有分支機構的全部數據,從而做到用最少的人力、物力、財力來實現達到最佳的審計效果。
二、新常態下內審工作存在的問題
(一)內部審計范圍狹窄,審計目標滯後。目前,農村商業銀行審計工作仍停留在「查帳審計」和「制度審計」的階段,沒有真正實施以風險導向的監督評價,部分農村商業銀行內審工作仍以信貸檢查較多,對其他資金業務檢查較少(例如票據、貼現、保險理財等)。按照現代內部審計先進理念要求,內部審計人員需要參與風險管理和治理過程,而不是單純的合規性審計。在審計監督的實際操作中,農商行審計工作還是著重於事後監督和靜態檢查,沒有完全實現對事前、事中及事後經營的全過程監督。審計人員很大程度上主要是在查錯防弊,而對農村商業銀行經營過程中深層次的矛盾和危及農商行生存的金融風險問題則關注不多。從某種意義上講,農村商業銀行的審計監督工作只是業務部門事後監督的延伸,只是對發現的問題提出了整改意見,無法實現從帳務基礎審計和制度基礎審計向風險基礎審計的功能轉變。另外,對風險管理、經濟效益等等方面的審計還涉及不深,這使得內部審計無法服務於農商行的經營管理,無法適應農商行快速發展的要求。
(二)內部審計成果運用效果較差。
內審的過程不只是一個實施審計發現違規問題的過程,同時也是一個挖掘問題根源的過程,因此必須加強內部審計成果的運用,防範違規事件再次發生。從目前的情況看,農村商業銀行內審成果運用僅僅停留在對違規問題的整改和違規人員的經濟處罰上,未及時對各條線問題進行匯總提煉,形成統一的審計風險提示或報告,通過審計將風險關口前移,嚴防各類風險。後續跟蹤審計力度不夠,審計整改僅僅「一改了之」,許多內審部門及人員在完成審計報告和下達整改通知書後,有一種「如釋重負」的感覺,認為可以好好休息一段時間,只需靜待被審計單位在規定時間之內提交整改報告,然後再決定後續審計的事實,缺乏了對整改結果的客觀評價,放棄了對整改過程的監督權和指導權,沒有形成規范的審計整改質量評價標准,因此,有可能因為被審計單位整改不到位導致審計資源浪費,內部審計的威懾作用和防範風險的作用沒有得到較好的發揮。
(三)部分審計人員素質參差不齊。內部審計工作知識面涵蓋廣泛,而在實際的工作中發現,部分審計人員沒有扎實的審計知識基礎,對基本的銀行業務沒有詳細的認識與了解,導致該部分內審人員無法發現銀行在運營過程中出現的問題,並及時採取措施處理,易造成風險隱患。尤其是近年來非現場審計的重要性逐漸體現,審計部門若想制定出完善的非現場審計模型,需要審計人員在制定非現場模型時考慮周全並准確提取數據,這就要求審計人員要充分了解各條線業務的具體操作流程,熟悉各風險點及業務薄弱點。相反,如若審計人員掌握不了相應的知識點,就會感覺「無從下手」,不能有針對性地提出審計建議,無法形成有效的審計模型,不利於非現場審計工作開展。此外,近幾年國家陸續實施一系列法律新規,部分審計從業人員知識更新無法同步,造成法律知識的一定缺失,這使得內部審計人員在審計時難以從宏觀層面上對銀行的不良狀況進行全面且科學的分析。
(四)內部審計活動缺乏獨立性
農村商業銀行是一個以盈利為目標的企業,在經營過程中,需要自負盈虧生存下去,追求利益最大化仍然是首要目標。當前,大部分農村商業銀行審計人員的人事任免、薪酬待遇等均掌握在管理層手中,無法與被審計部門割斷利益關系,獨立性明顯缺失。在這種情況下,內部審計人員既要監督商業銀行經營管理活動,又要被商業銀行管理層領導,缺乏必要的獨立性。如果農商行將自己的資金投入到高收益高風險的項目時,內審人員通過審計發現投資有很大的風險時,可能會忽略風險,站在「利益第一」的角度去服從高管層的命令,甚至在出示審計報告時,瞻前顧後,掩藏真相,不僅不能提供獨立、客觀的審計建議,還會使得內部審計喪失對風險的預警作用,增大審計風險的存在。
三、新常態下內審工作的建議與措施
(一)加強審計成果運用。內部審計一個很重要的職責就是要評價內部控制的充分性、有效性,及時提出整改建議。審計成果運用是審計工作的重要環節,直接關系著審計作用的發揮,因此加強審計成果運用是做好內審工作的重要環節。一是建議加大違規問題的整改力度。對審計部門檢查發現的問題,要求被查單位積極採取措施,查缺補漏,亡羊補牢,加大違規問題整改力度。對問題整改不力的,要給予嚴肅處理。推行整改問責制,保證內部審計意見的落實,發揮審計在預控風險、促進管理、保障經營目標實現等方面的作用。堅持整改後續跟蹤制度,特別要緊盯嚴重違規問題,不改到位不放過。二是加大違規問題的責任追究力度。要深刻反思有令不行、有禁不止、有責不究的危害,建立嚴格的違規責任追究程序,審計部門對發現的違規問題提出處理建議,按照規定程序處理到位,嚴肅問責與追究,特別應注意堅持問責管理責任人,增強審計警示的威懾作用。三是進一步拓寬審計成果運用范圍。內審部門要適時創新,充分拓寬審計成果運用范圍,完善審計評價機制,加強風險提示,最大限度地利用審計成果,督促制度完善、操作規范,促進內部管理,提高經營成果。四是建立完善審計風險提示制度。完善審計風險提示制度,擴大審計風險的覆蓋面,認真分析審計發現問題潛在的風險隱患,以風險提示單的形式抄送各業務管理部門,並進行必要的後續跟蹤,督促專業管理部門健全、完善制度辦法和管理措施,確保風險提示的效果。
(二)加強審計人員培訓。審計人員不同於一般的專業檢查人員。隨著業務領域的擴展,業務規模的快速發展,審計部門的角色職能將更寬泛、更重要,對審計隊伍建設要求更高,對審計人員綜合能力要求更強。一是營造良好的工作學習環境。以近期中央開展的「兩學一做」活動為契機,通過開展多形式的理想信念和革命傳統教育,引導審計人員正確對待名利,立足本職,敬業愛崗,扎實工作。建立良好的溝通機制,著力加強幹部與員工之間的思想溝通、建立並完善座談制度、審計項目交流點評制度、工作考核評估反饋制度等,以達到用良好的環境凝聚人才的目的。二是建立分層次培訓制度。條件允許的情況下,按照人才成長的軌跡,督促審計人員把個人的成長發展與社會責任有機結合,與現代審計事業的科學發展有機聯系起來,積極推動審計人員實現自身價值。根據轄內審計人員的實際情況,制定個性化的教育培訓計劃,通過再教育、業務培訓、輪崗培訓等方式,提高培訓效果,努力培養造就一批政治過硬、業務精通、作風優良、紀律嚴明、有戰鬥力的審計隊伍。對電子銀行、銀行卡、信息科技等專業技術含量較高的領域,可以聘請專家培訓,開展合作審計,增強審計人員的勝任能力。三是建立審計工作激勵約束機制。農村商業銀行審計部門可以對審計人員進行工作業績考評, 逐步建立審計人員職業發展規劃,實行等級管理制度。同時,要求審計人員工作中要敢於說實話、講實情,敢於堅持原則,主動揭露問題,否則造成審計風險,嚴肅追究審計人員的責任。
(三)加強審計質量控制。提高審計質量是提升審計價值的主要手段,通過開展各類審計活動提高審計質量,有效規避內審范圍窄、管理滯後等缺陷。實際工作中,可以重點加強經營決策的合規性、經營過程中的風險性、經營成果的真實性和所報告信息的可靠性等方面的審計監督,並提出具有連續性、可比性的審計報告。實行全過程審計質量控制,建立審計項目和審計人員的評價制度,確保審計立項准確、方案合理、操作規范、報告真實;加強對審計對象的靜態和動態分析,積極發揮審計的監督和評價職能;出具的審計結論要注重科學性和實效性,並出具有一定參考價值的審計意見,為部門研究工作提供依據,為領導決策提供參考。在具體的審計檢查中,審計過程可以實施分層交叉抽樣,按照時間段和人員分別抽取樣本,人員上做到對每一個參與業務的員工都進行抽樣,保證對某時間段內網點發生的所有業務進行抽樣;業務上可以以業務類型為單位監督業務辦理合規性,確保對樣本檢查的完整性,從業務開始到結束全流程進行合規檢查,確保所有橫向和縱向控制點均不被遺漏,確保審計評價監督事實客觀、完整。
(四)合理設置審計部門,保持審計部門獨立性。
完善公司的法人治理機制,切實發揮董事會、監事會、股東大會職責要求,解決公司法人治理「形似神不似」的頑疾,為內部審計制度的實施到位提供製度基礎。內審部門要認真履行銀監會《銀行業金融機構內部審計指引》賦予的職責,認真執行落實好審計委員會的工作職能,根據董事會授權組織指導好內部審計工作,只有這樣才能確保內部審計工作獨立於管理層及各職能部門等被監督主體,才能確保內審人員在工作中獨立做出判斷。同時,農村商業銀行也應合理規劃安排審計人員的薪酬福利,使其利益獨立於各相關審計部門,從利益保障上排除內部審計人員履職的顧慮。審計部門的設置上必須堅持獨立性原則和權威性原則,讓內審部門回歸本源,承擔起內審法律法規所賦予的神聖職責。
9. 如何對金融機構進行經營績效審計評價
在我國復經濟的不斷發展和制政府政務公開的趨勢下,對政府績效的評估已經已經越來越受到社會各界的重視,政府績效審計的開展是我國經濟發展的客觀要求。與美國、英國、加拿大、澳大利亞等已經開展績效審計的國家相比,我國的政府績效審計起步較晚,迫切需要開展政府績效審計理論與實務的研究。
一、政府績效審計的含義
績效評估以授權或委託的形式讓獨立的機構或個人來進行就是績效審計,是指由獨立的審計機構或人員,依據有關法規和標准,運用審計程序和方法,對被審單位或項目的經濟活動的合理性、經濟性、有效性進行監督、評價和鑒證,提出改進建議,促進其管理、提高效益的一種獨立性的監督活動。