時間：2023-03-30 11:34:42
序論：在您撰寫審計案例論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
根據(jù)有關要求，不含B股的境內(nèi)金融類上市公司年報，在經(jīng)境內(nèi)會計師事務所審計的同時，還須經(jīng)境外國際會計師事務所審計。而截止2000年底，在滬深兩市中，除含有B股的上市公司外，銀行類上市公司只有三家，即民生銀行、浦發(fā)銀行和深圳發(fā)展銀行。從這三家上市銀行已公布的2000年年度審計報告來看，許多報表項目存在較大的境內(nèi)外審計差異。為了說明問題，筆者從中選取若干報表項目的數(shù)據(jù)作比較，其差異狀況如表一。根據(jù)表一的數(shù)據(jù)，可以將境內(nèi)外審計差異概括為以下三方面：
1.財務狀況方面的差異：(1)資產(chǎn)差異。三家上市銀行的期末總資產(chǎn)境內(nèi)審計數(shù)都大于境外審計數(shù)，其平均差異率為1.3%；(2)負債差異。除民生銀行沒有負債差異外，其他兩家銀行的期末負債境內(nèi)審計數(shù)都大于境外審計數(shù)，三家上市銀行的平均差異率為0.4%；(3)股東權益差異。三家上市銀行的期末股東權益境內(nèi)審計數(shù)都大于境外審計數(shù)，其平均差異率為13.5%；(4)每股凈資產(chǎn)差異。三家上市銀行的期末每股凈資產(chǎn)境內(nèi)審計數(shù)都大于境外審計數(shù)，其平均差異率為14%。
2.經(jīng)營成果方面的差異：(1)凈利潤差異。三家上市銀行2000年度凈利潤境內(nèi)審計數(shù)都大于境外審計數(shù)，其平均差異率為33%；(2)每股收益差異。除發(fā)展銀行沒有每股收益差異外，其他兩家銀行的每股收益境內(nèi)審計數(shù)都大于境外審計數(shù)，三家上市銀行的平均差異率為29.6%。
3.現(xiàn)金流量方面的差異：(1)現(xiàn)金凈流量差異。2000年度，除浦發(fā)銀行沒有現(xiàn)金及現(xiàn)金等價物凈流量差異外，其他兩家銀行都有該方面的差異，且其境內(nèi)審計數(shù)都小于境外審計數(shù)，三家上市銀行的平均差異率為118.6%；(2)每股經(jīng)營活動現(xiàn)金凈流量差異。2000年度，三家上市銀行每股經(jīng)營活動現(xiàn)金凈流量的境內(nèi)審計數(shù)都小于境外審計數(shù)，其平均差異率為276%。
不難看出，上述境內(nèi)外審計差異呈現(xiàn)出兩個特征：一是其差異的存在是全方位的，涉及財務狀況、經(jīng)營成果和現(xiàn)金流量各個方面。對于基數(shù)較大的指標，其相對差異較小但其絕對差異較大，而對于基數(shù)較小的指標，其絕對差異較小但其相對差異較大；二是其差異又都是同向的，不存在同類項目間相互中和或抵消的可能。由此，如果會計信息沒有審計比較，上述差異特征就顯現(xiàn)不出來，那么，會計信息的單向虛增或虛減就不易被發(fā)覺，其危害性不可小視。在這方面，東南亞金融危機的教訓是非常深刻的。在1997年東南亞金融危機爆發(fā)前，盡管許多東南亞國家的大公司和大銀行都聘請了“五大”國際會計公司進行審計，但其審計所遵循的是當?shù)氐臅嫓蕜t和審計準則。具有諷刺意義的是，許多東南亞國家的公司和銀行在收到無保留審計意見的審計報告后不久，其持續(xù)經(jīng)營假設就受到嚴峻的挑戰(zhàn)，不是被重組就是被清算。如果當?shù)卣髧H會計公司在審計過程中，除遵循當?shù)胤ǘ▽徲嬕笸?，再增加按照國際審計準則要求的審計，在審計報告中，增加審計差異的補充資料，則會使審計更加深入。這對于揭示企業(yè)或銀行潛在的財務危機、保護投資者和債權人的利益、避免金融危機的發(fā)生，都具有重要的意義。不過，令人欣慰的是，我國管理當局目前已經(jīng)充分認識到這方面的重要性，并且也以境內(nèi)上市金融類公司作為試點。然而，揭示差異并不是目的，其目的是在分析原因的基礎上為了更好地縮小或消除差異。
二、差異的主因：會計估計差異
會計信息境內(nèi)外差異產(chǎn)生的原因主要有二：一是會計準則的設計差異，另一是會計準則的運行差異。對于前者，只有通過會計準則的國際化來消除；對于后者，主要是通過提高會計及審計人員的素質(zhì)和職業(yè)判斷或估計水平來縮小?？陀^地說，上述三家銀行都存在著會計準則的設計差異和會計準則的運行差異，可我們的問題是，造成上述三家上市銀行的會計信息差異的主要原因是什么?是會計準則設計上的差異，還是會計準則運行差異?經(jīng)過分析，不難發(fā)現(xiàn)：
第一，上市銀行財務狀況和經(jīng)營成果的境內(nèi)外審計差異，主要是由于貸款呆賬準備金的期末余額差異和本期計提差異所引起的。而按照財政部《公開發(fā)行證券的商業(yè)銀行有關業(yè)務會計處理補充規(guī)定》(財會［2000］20號，以下簡稱“20號文件”)的規(guī)定，上市銀行的貸款呆賬準備的計提、核銷和風險認定與國際會計準則沒有實質(zhì)性差異。
“20號文件”中規(guī)定，貸款呆賬準備應根據(jù)實際情況合理計提。合理計提包括兩方面內(nèi)容：一是合理的提取方法，另一是合理的提取比例。對于前者，文件規(guī)定采用國際通行的五級分類法。這一規(guī)定已經(jīng)改變了原來按期限法(一逾兩呆)提取呆賬準備的做法；對于后者，文件規(guī)定不再按統(tǒng)一的比例計提。上市銀行應當根據(jù)貸款對象的財務和經(jīng)營管理狀況，以及貸款的逾期期限等因素，分析其風險程度和回收的可能性，合理確定貸款呆賬準備金的提取比例，同時要求上市銀行采用追溯調(diào)整法來消化不良資產(chǎn)。而所有這些規(guī)定與國際慣例完全吻合，有鑒于此，如果說國內(nèi)銀行與國外銀行存有差異的話，這只是實務操作中的判斷或估計差異，是由于國內(nèi)外銀行會計人員的分類和比例判斷標準不同所致，而不屬于會計準則設計或本身的問題。由此，注冊會計師在審計過程中，對上市銀行提取呆賬準備的合理性作出判斷，是至關重要的。
另外，通過對三家上市銀行貸款呆賬準備金的境內(nèi)外審計比較，發(fā)現(xiàn)國內(nèi)外職業(yè)判斷的差異比較大，無論是期初、本期和期末呆賬準備金，其境內(nèi)審計數(shù)都遠遠小于其境外審計數(shù)，其平均差異分別為106.7%、84.9%和103.8%。有關貸款呆賬準備金的具體差異見表二。
我們知道，貸款呆賬準備金的期初余額和本期計提數(shù)直接影響財務報告的利潤總額和資產(chǎn)構成。從上表可以看出，民生銀行在2000年度提取一般準備金后，呆賬準備金金額達到4.70億元，高于會計人員按信貸資產(chǎn)按五級分類法測算應提取的呆賬準備金3.40億元，因此2000年度不再另行提取呆賬準備金；而境外審計師認為：基于穩(wěn)健原則，應在報告期期初增加計提呆賬準備6.05億元，報告期內(nèi)增加計提呆賬準備3.25億元。由此造成境外審計的年度利潤總額比境內(nèi)審計的利潤總額少3.25億元。浦發(fā)銀行也存在類似的情況，境內(nèi)審計師按五級分類測算后，僅計提3.02億元呆賬準備金，而境外審計師則認為應計提4.92億元。與民生銀行、浦發(fā)銀行相比，深圳發(fā)展銀行則足額提取了呆賬準備金，境內(nèi)外審計結果基本相同。但是，由于該項會計政策而產(chǎn)生的追溯調(diào)整，境內(nèi)外審計的差異較大，境外審計師認為年初應增加呆賬準備金10.43億元，構成了境內(nèi)外審計師對凈資產(chǎn)審計數(shù)的主要差異。由此可見，盡管民生銀行、浦發(fā)銀行和深圳發(fā)展銀行都按照國際會計準則的要求采納了貸款的五級分類法，但是由于銀行會計人員判斷五級分類的標準，以及按五級分類標準計提的貸款呆賬準備的比例不同，導致境內(nèi)外審計的巨大差異。
第二，上市銀行現(xiàn)金凈流量境內(nèi)外審計差異較大，但“現(xiàn)金及現(xiàn)金等價物”在國內(nèi)會計準則(或會計制度)中的定義與國際會計準則中的定義沒有實質(zhì)差別。
勿庸置疑，現(xiàn)金流量表的核心是現(xiàn)金及現(xiàn)金等價物。對于現(xiàn)金的定義一般不會產(chǎn)生異議；對于現(xiàn)金等價物的定義，國際會計準則委員會(IASC)除贊同一般公認的“期限短、流動性強的投資”外，還認為其應是“易于轉換為已知金額現(xiàn)金且價值變動風險小的投資”。我國對現(xiàn)金等價物的定義雖與IASC基本一致，但只對“期限短”作了明確解釋，對其他三個條件只是要求根據(jù)具體情況進行職業(yè)判斷，這很可能導致企業(yè)或銀行主觀臆斷或無所適從，甚至通過“適當判斷”來謀求對自己有利的結果，從而帶來新的報表粉飾問題。迄今為止，我們還沒有看到對我國銀行等金融機構的現(xiàn)金及現(xiàn)金等價物確定標準的權威性規(guī)定，目前可以看到的只是三家上市銀行年報上對現(xiàn)金及現(xiàn)金等價物構成范圍的會計政策披露。深圳發(fā)展對現(xiàn)金沒有作出明確的規(guī)定，但對現(xiàn)金等價物給出了“現(xiàn)金等價物是指期限短、流動性強、易于轉換為已知金額現(xiàn)金且價值變動風險很低的投資及存放于中央銀行可運作之款項”。浦發(fā)銀行雖然沒有在附注中披露有關現(xiàn)金和現(xiàn)金等價物的會計政策，但以表下注解的方式說明了現(xiàn)金和現(xiàn)金等價物的范圍，它包括現(xiàn)金及銀行存款、存放于中央銀行的備付金。與之相對應，境外審計師則認為，現(xiàn)金及現(xiàn)金等價物包括現(xiàn)金、中央銀行存款余額、低于三個月的拆放同業(yè)和低于三個月的存放同業(yè)組成。不難看出，境內(nèi)外審計師的職業(yè)判斷差異，是導致現(xiàn)金凈流量審計差異的原因所在。
因此，上市銀行境內(nèi)外審計結果的差異，不是會計準則的設計差異，而是會計準則的運行差異，主要是由于境內(nèi)和境外審計師對會計準則的具體應用不同造成的，屬于會計估計的差異。
三、縮小差異的對策
通過比較分析，上述三家上市銀行2000年度審計報告的境內(nèi)外審計差異是巨大的。不難設想，滬深非銀行上市公司的境內(nèi)外審計差異究竟有多大。面對目前的現(xiàn)狀，千萬不可小視，更不能聽之任之，當務之急是怎樣去縮小會計估計的境內(nèi)外差異。有鑒于此，筆者認為，主要應從以下兩方面入手：
（一）初步評價貨幣資金內(nèi)部控制情況通過了解A公司貨幣資金內(nèi)部控制情況，初步判斷A公司的貨幣資金內(nèi)部控制健全性一般，合理性一般，主要體現(xiàn)在貨幣資金內(nèi)部控制制度方面存在“現(xiàn)有的資金管理制度比較陳舊，和正在執(zhí)行的資金管理流程相脫節(jié)”等缺陷。
（二）測試貨幣資金內(nèi)部控制運作通過檢查證據(jù)、實地考察等程序，結合A公司實際執(zhí)行的資金管理流程，測試貨幣資金的內(nèi)部控制，判斷現(xiàn)有的內(nèi)部控制程序可以信賴，內(nèi)部控制需要完善，主要存在“部分現(xiàn)金收支無審批流程、網(wǎng)銀付款授權額度不合理、POS機管理存在風險、月度資金預算流程需完善”等缺陷。
（三）評價貨幣資金內(nèi)部控制水平A公司現(xiàn)有制度規(guī)定、實際執(zhí)行和業(yè)務抽查中，發(fā)現(xiàn)貨幣資金內(nèi)部控制比較健全，但存在一定的薄弱環(huán)節(jié)，因此確定該公司的貨幣資金內(nèi)部控制風險為中等。
（四）貨幣資金的經(jīng)濟性情況A公司從2012年開始啟用山經(jīng)資金預算系統(tǒng)，2012年資金預算支出總體執(zhí)行率111.13%，2013年資金預算支出總體執(zhí)行率104.01%，2012年資金預算偏差較大，公司多次進行資金分析和預算管理，并采取有效措施，2013年預算執(zhí)行率得到提高，資金支出預算執(zhí)行率偏差在5%之內(nèi)。公司根據(jù)生產(chǎn)經(jīng)營實際，及時調(diào)整資金預算，提高資金預算執(zhí)行率。通過資金支出預算執(zhí)行分析，公司貨幣資金管理的經(jīng)濟性較好。
（五）貨幣資金的效率性情況A公司根據(jù)行業(yè)上級公司統(tǒng)一要求，實行資金收支兩條線，資金由行業(yè)上級公司統(tǒng)一調(diào)度使用，現(xiàn)有資金管理模式比較合理。貨幣資金內(nèi)部控制流程中的部分崗位職責存在重復現(xiàn)象，職責不清，且未見崗位激勵機制。抽查2012年9月銀行支出戶的銀行未達，發(fā)現(xiàn)存在單據(jù)傳遞不及時、部門之間協(xié)作待完善的現(xiàn)象。通過職責分工、激勵機制和內(nèi)部部門之間協(xié)作方面，確定貨幣資金管理的效率性為中等。
（六）貨幣資金的效果性情況A公司2012年度績效考核評審105.66分，2013年度績效考核評審110.55分，完成了年度績效目標，其中涉及資金管理的財務指標均已超額完成。貨幣資金管理完成了年度預算，達到了貨幣資金管理的效果性。
（七）貨幣資金管理潛力分析通過對A公司兩年的貨幣資金內(nèi)部控制情況和貨幣資金效益審計，審計組認為以下兩個方面有潛力：1.貨幣資金管理的健全性和合理性，若扣除其他人為因素，公司根據(jù)實際情況及時修訂制度，優(yōu)化資金管理流程，貨幣資金的內(nèi)部控制情況會有較大的改善。2.貨幣資金的效率性，通過完善崗位職責，建立崗位激勵機制，加強部門之間溝通協(xié)作，資金管理效率性會大幅度提高。
二、存在的問題和審計建議
（一）現(xiàn)有貨幣資金管理制度比較陳舊，和正在執(zhí)行的貨幣資金管理流程脫節(jié)，建議及時修訂制度，完善資金管理流程。
（二）實質(zhì)性抽查中發(fā)現(xiàn)部分現(xiàn)金收支無審批流程、網(wǎng)銀付款授權額度不合理、POS機管理存在風險、月度資金預算流程需完善等現(xiàn)象，建議梳理資金管理流程，規(guī)范過程控制，加強日常資金收支管理，將內(nèi)部控制落實到實處。
（三）資金管理部分崗位職責存在重復現(xiàn)象，且由于人員更換和輪崗，原有崗位職責和現(xiàn)有實際職責不一致，建議根據(jù)實際情況，結合行業(yè)資金管理要求，制定切實可行的崗位職責。
（四）部分單據(jù)傳遞不及時，建議加強資金管理部門和業(yè)務部門之間的溝通和協(xié)作，互通信息，按時進行賬務處理。
三、審計評價
A公司能夠按照資金管理規(guī)定，制定貨幣資金管理制度，規(guī)范業(yè)務流程，加強貨幣資金的內(nèi)部控制。通過貨幣資金支出預算控制，提高貨幣資金管理的經(jīng)濟性；通過資金收支兩條線管理模式、崗位職責分工、加強部門之間協(xié)作，提高貨幣資金管理的效率性；通過完成財務績效指標從而促進公司績效考核指標完成，達到了貨幣資金管理的效果性。通過貨幣資金內(nèi)部控制管理，提高了貨幣資金管理的效益，促進了公司經(jīng)營指標穩(wěn)步提升。
第一，企業(yè)的經(jīng)濟效益一直是備受關注的焦點，如何對企業(yè)展開效益評價，效益審計應運而生。適應形勢發(fā)展要求，大力開展效益審計可以說是形勢所迫，大勢所趨。同時是審計工作的創(chuàng)新和發(fā)展，更是全體內(nèi)部審計人員維護和保障企業(yè)經(jīng)濟可持續(xù)發(fā)展應盡的職責。
第二，從實際案例看，貨幣資金效益審計始終圍繞企業(yè)效益的主線，效益審計在很大程度上又必須關注貨幣資金效益審計，兩者之間的管理體現(xiàn)為互補。無論是效益審計還是貨幣資金效益審計都是審計事業(yè)長足發(fā)展需努力的著力點。因此，開展貨幣資金效益審計與效益審計相結合是今后所要遵循的作業(yè)模式，這樣才能更好地突出審計的特點和優(yōu)勢。
論文摘要:審計教學中的案例教學法是一種很有價值、實用性很強的教學方法，已被廣泛重視，但在實際運用中也還存在諸多問題，如：教師業(yè)務素質(zhì)、案例選用、考核辦法等方面，針對這些不足，本文提出了相應的改善措施。
審計基礎課程是建立在許多專業(yè)知識之上的一門綜合性課程，它具有很強的理論性、實踐性和與其它學科的滲透性。傳統(tǒng)的審計課堂教學，基本上是“教師講、學生聽；教師考、學生背”的公式化教學模式，重理論，輕實務，不利于培養(yǎng)學生的獨立思考能力與分析判斷能力，忽視學生在學習上的主動性和積極性，不能激發(fā)學生的學習興趣，難以培養(yǎng)出具有創(chuàng)新精神和實踐能力的審計人才，這種傳統(tǒng)的“填鴨式”教學模式已不適應審計教學的實際需要。因此，案例教學法作為一種全新的教學方法已被越來越重視和接受。
案例教學法是在學習和掌握了一定相關理論知識的基礎上，通過剖析審計案例，讓學生把所學的理論知識運用于審計的實踐活動中，以提高學生發(fā)現(xiàn)、分析和解決實際問題能力的一種審計教學方法，這種教學方法與傳統(tǒng)的教學方式相比最突出的特點是：學生在學習中扮演了更為積極主動的角色，讓學生積極投入到事先精心設計好的一系列案例討論中，激發(fā)學習興趣，拓展思維空間，提高審計實踐能力。這種方法已在教學實踐中取得了良好效果，但是在實際運用過程中，也還存在諸多方面的問題和不足，有待于進一步改進和提高。
一、從審計教師方面看：要參與案例收集與講解
大多數(shù)中青年審計教師都是學校的專業(yè)教學骨干，教學經(jīng)驗豐富，但教學任務繁重，工作壓力大，平時很少有機會和時間去更新專業(yè)理論知識，更少去參與社會實踐教學，專業(yè)知識較陳舊，教學方法傳統(tǒng)單一，他們在審計教學中雖然都或多或少地運用了案例教學法，但都很少參與案例的收集和選編，照用了教材中的現(xiàn)存案例，在案例教學中不能很好地起到組織引導作用，抑制了案例教學法的充分利用，影響了教學效果。
二、從案例選用方面看：審計基礎教材中選用的教學案例難以滿足教學具體要求和學生具體情況
（一）審計案例是聯(lián)系審計理論和實踐的橋梁，教學中運用的案例應和教學的理論知識密切相關，但教材中所選用的審計案例大多是來自國外的典型案例，很難與我國的教學內(nèi)容緊密相關，也難把審計案例所反映的審計實務與相應的審計理論聯(lián)系起來，給教學帶來了很大困難。
（二）審計基礎教學的對象大多是沒有實踐經(jīng)驗的學生，他們在接觸審計課程之前，對審計的理論和內(nèi)容一無所知。因此，我們在教學中選擇的案例應由易到難，讓學生對審計的理論和實務有一個循序漸進，逐漸認識的過程。但一些教材并沒有考慮這種情況，給出的往往是一些經(jīng)典的、綜合的、大型的案例，學生剛開始根本無法理出這些案例的頭緒，更不用說參與分析討論了。
三、從考核評價學生方式看：形式單一、簡單片面
傳統(tǒng)的審計教學考核評價方式是“老師出題，學生背誦”，采取閉卷筆試形式，老師改卷評分來衡量學生學習程度的好壞。這種單一的考核形式不能全面反映學生的學習能力和水平，抑制了學生的學習興趣和積極性。采用案例教學法后，有的教師仍然沿用這種傳統(tǒng)考核辦法，沒有發(fā)揮案例教學法的真正作用。
針對上述存在的問題和不足，筆者認為在審計案例教學過程中，應采取以下幾個方面的措施，力求充分利用案例教學法，提高審計教學效果。
（一）進一步提高審計教師的業(yè)務素質(zhì)和實踐能力。
1、教師要學習和掌握更為廣博的專業(yè)理論知識，努力提高自身的專業(yè)水平。積極參與專業(yè)培訓、業(yè)務進修、學術研討等，不斷提高科研水平。主動參加審計師和會計師全國考試，成為真正的“雙師型”教師。
2、主動參與審計實踐，提高自身的實踐教學能力。學校應采取積極措施，有計劃地安排教師利用寒、暑假到企業(yè)進行社會實踐，積累實踐工作經(jīng)驗；還可聘請有豐富實踐經(jīng)驗的注冊會計師來校擔任兼職教師或開設專題講座，以提高審計教師的實踐教學水平。
3、審計教師還應當親自參與教學案例的收集和選編，精心設計一些生動的案情和場景供學生參與討論和分析，這樣才有利于組織和引導案例教學，達到案例教學的預期效果。
（二）廣泛收集和整理、科學設計和選擇適合教學內(nèi)容和學生具體情況的案例。
案例的設計是進行教學的前提，案例質(zhì)量的高低直接決定案例教學效果的好壞，好的案例即能融會相關審計理論知識，又能調(diào)動學生的學習積極性，培養(yǎng)學生的創(chuàng)造性思維。1、選擇的案例要由淺入深，循序漸進。
針對沒有任何從業(yè)經(jīng)驗的學生，我們要選擇由簡單到復雜，再到綜合的案例，給學生一個逐步適應的過程，使學生通過案例模擬進一步加深對審計理論知識的理解和運用，逐步提高分析和解決實踐問題的能力。
2、選擇的案例要有系統(tǒng)性、引導性
在不同的教學階段選擇不同類型的案例，充分發(fā)揮案例教學的作用，盡量做到案例的系統(tǒng)性。
（1）在課前選幾個短小的、趣味性強的案例，啟發(fā)學生思考，引發(fā)學生學習興趣和求知欲望，案例不需特別典型，但要和即將講解的內(nèi)容密切相聯(lián)。
（2）在課中選一些實用性強的案例，結合剛剛講授的理論知識和方法，選用一些與之相關的有代表性的案例激發(fā)學生在課堂進行激烈的討論。使學生通過對案例的分析和討論，加深對所學專業(yè)知識的理解，并利用所學理論解決實踐問題，真正做到融會貫通。這樣的案例不要求綜合典型，但要注重知識的運用，實用性強。
3、在課后運用一些大型的、典型綜合的案例，作為學生閱讀的詳細資料。這類案例可以不分國界，只要是在會計執(zhí)業(yè)界產(chǎn)生深遠影響的綜合性強的案例都可選用。學生討論分析這類案例，可以拓展視野，培養(yǎng)綜合分析能力和創(chuàng)新能力。同時，還可加深生生之間、師生之間的交流合作。
（三）改革單一的考核辦法，實行多樣化考核評價方式
1、理論測試。對所學的理論知識部分，仍通過開卷或閉卷筆試考試，老師出題，包括填空、選擇、判斷、問答等題型來考核學生掌握理論知識的程度。
2、課堂討論。每一次進行課堂討論前，都要求學生事前預習某一案例，根據(jù)所要討論的問題寫一份書面的討論提綱，以促使學生課前預習，并避免學生在討論中隨心所欲、信口開河，達不到討論的目的和效果。在分組討論過程中，由小組組長記錄每位成員的基本觀點、討論的要點、發(fā)言的內(nèi)容等，教師則在討論中起著主持、組織的作用。討論結束，每位成員就自己討論的問題及得到的啟發(fā)或結論寫一份簡單的總結報告。課堂討論成績由事前的準備、事中的發(fā)言踴躍與否和事后所寫的報告三者綜合確定。
3、撰寫一份審計報告。課程學習結束，教師準備一個較典型的審計案例，要求學生就案例中給出的材料結合所學的理論知識進行思考分析，按照審計報告所固有的寫作格式，寫出一份審計報告，但必須在規(guī)定的時間內(nèi)獨立完成。撰寫審計報告是審計案例教學的最后一個環(huán)節(jié)，可以檢驗和鍛煉學生書面表達能力、綜合分析能力、創(chuàng)新思維能力，也是考核評價學生的重要依據(jù)。
四、結語
審計案例教學法是一種很有價值的非常有效的方法，但也有其局限性，它不能代替課堂講授的理論教學，不能代替社會實踐教學
因此，案例教學必須是在學生掌握了審計基本原理和基本方法等理論知識之后進行，這樣才能真正發(fā)揮它應有的作用。
參考文獻：
按照內(nèi)部審計轉型要求，在合規(guī)性審計的基礎上，探索實施績效審計。
（一）節(jié)能減排工作的合規(guī)性
審計內(nèi)容主要包括：是否成立節(jié)能減排工作領導小組及辦公室并明確其職責，是否設立專人負責的能源管理崗位并建立節(jié)能減排工作責任制；是否制定明確的能源節(jié)約目標和具體的年度量化指標，是否對能源消耗和節(jié)約潛力進行分析；是否加強節(jié)能減排制度建設，能源消耗分項計量和統(tǒng)計管理、能耗設備節(jié)能審查等制度是否健全；是否及時開展各項節(jié)能減排工作；是否按規(guī)定實施了能源消耗分項計量并提供消耗計量數(shù)據(jù)；能否定期對重點用能設備、設施進行維護和保養(yǎng)；新建項目是否開展節(jié)能減排評審、原材料及設備設施是否滿足節(jié)能減排要求，既有建筑節(jié)能減排改造是否加強對中央空調(diào)、供暖和用電等高耗能設施、設備的測試、診斷；公用車輛管理是否嚴格。
（二）節(jié)能減排措施的創(chuàng)新性
審計內(nèi)容主要包括：采暖和空調(diào)是否滿足國標對空調(diào)系統(tǒng)經(jīng)濟運行的要求；辦公區(qū)域節(jié)能減排燈具使用率是否達到規(guī)定比例，照明功率密度是否滿足相關標準；是否明確合同能源管理方式、程序和要求，是否委托專業(yè)節(jié)能減排服務機構提供節(jié)能減排診斷、設計、融資、改造、管理服務；是否探索建立能源消耗定額標準體系。
（三）節(jié)能減排活動的績效性
主要審計內(nèi)容包括：節(jié)能減排的效果性，重點審計轄內(nèi)各支行是否完成節(jié)能減排目標以及在上級行專項檢查或地方性部門驗收中的評價情況；節(jié)能減排的經(jīng)濟性，重點審計在新建項目節(jié)能減排資金投入以及既有建筑節(jié)能改造中人、財、物等資源投入的經(jīng)濟性。
二、評價標準和指標
堅持“以國家節(jié)能減排政策規(guī)定為指引、以總分行有關專業(yè)考核辦法為標準、以上級行專業(yè)考核結果及群眾評議結果為參考”的評價原則，圍繞“節(jié)電、節(jié)水、節(jié)油、辦公資源消耗控制”四個重點，對節(jié)能減排工作的合規(guī)性、措施的創(chuàng)新性、活動的績效性，設計“三性”評價標準及指標體系，涵蓋14個評價項目、35項評價指標。主要包括：
（一）工作合規(guī)性評價指標
重點圍繞領導組織是否健全、制度建設是否完善、工作開展是否到位設定指標，涉及領導組織、制度建設等4項內(nèi)容12項指標。
（二）過程創(chuàng)新性評價指標
重點圍繞創(chuàng)新措施的可行性及創(chuàng)新工作取得的成果設定評價指標，涉及綠色照明、能源合同管理等5項內(nèi)容11項指標。
（三）結果績效性評價指標
重點圍繞節(jié)能減排的效果“好不好”、資源利用“經(jīng)濟不經(jīng)濟”設定指標，涉及既有建筑改造、水電油及辦公資源消耗等4項內(nèi)容12項指標。
三、審計組織和實施
堅持“三個突出”，為提高審計效率和項目質(zhì)量夯實基礎。
（一）突出審計培訓，提升能力素質(zhì)
精心選擇培訓內(nèi)容，普及節(jié)能減排知識，拓寬審計視野，提高審計能力。一是聘請節(jié)能減排專業(yè)人員講解節(jié)能知識。二是邀請專業(yè)人員講解人民銀行系統(tǒng)節(jié)能工程實施方案、節(jié)能減排工作考核標準（暫行）等專業(yè)性規(guī)定。三是由主審人講解節(jié)能減排績效審計方案，明確審計相關規(guī)定。
（二）突出審計創(chuàng)新，改進方式方法
一是改進審計方式。針對審計對象多、路途遠這一現(xiàn)實，確定采用報送審計與現(xiàn)場審計相結合的審計方式，有效解決問題。報送審計即要求有關單位和部門依據(jù)調(diào)閱清單收集資料送內(nèi)部審計部門；現(xiàn)場審計則結合報送審計發(fā)現(xiàn)，有針對性地到被審計單位進行座談、問卷調(diào)查和現(xiàn)場核查，提高審計效率。二是改進審計方法。根據(jù)節(jié)能減排工作特點，靈活運用新型審計方法，以審核法、觀察法為主，以調(diào)查問卷、座談為輔，佐以因素分析法、功能分析法等先進的分析方法，增強審計評價的客觀性、全面性。如采用實地觀察法，察看節(jié)能減排工作取得效果；利用功能分析法，對既有建筑節(jié)能改造設施的功能進行分析，討論節(jié)能改造目標是否實現(xiàn)等。
（三）突出咨詢服務，強化審計職能
改進單一的內(nèi)部審計查處、確認職能，通過向有關單位和部門通報問題、剖析成因、提出改進建議，提供咨詢服務，促進增加組織價值。審計結束后，不僅通過內(nèi)部審計結論和處理決定。責令被審計單位及有關部門對癥下藥，認真整改，有效解決節(jié)能減排欠規(guī)范問題；而且通過對既有建筑設備設施節(jié)能潛力分析，明確節(jié)能減排改造空間，提出繼續(xù)加強設施改造，實現(xiàn)技術節(jié)能；還針對部分單位管理不細致，提出進一步加強內(nèi)部控制，實現(xiàn)管理節(jié)能。上述措施，有力地促進了節(jié)能減排工作水平的提升。
四、審計結論和評價
（一）審計結論
根據(jù)績效評價標準，對中心支行機關和轄內(nèi)多個縣(市)支行的節(jié)能減排工作進行績效評價，評價結果均為B級，為節(jié)能減排藍色達標單位。
（二）審計評價
1．組織管理體系基本健全，并積極履行職責。
一是建立了節(jié)能組織管理體系。成立了由行長任組長的節(jié)能減排工作領導小組，領導小組下設辦公室，指定了專人負責節(jié)能減排工作。二是制定了節(jié)能減排工作制度。均制訂了創(chuàng)建節(jié)約型機關實施方案、年度節(jié)能減排工作計劃，多數(shù)支行結合節(jié)能減排工作要求，修訂了固定資產(chǎn)管理、辦公用品使用等制度，將節(jié)能滲透到管理的各個環(huán)節(jié)。三是實施了能耗分項計量和統(tǒng)計分析。制訂了能源資源消耗統(tǒng)計實施方案，從電耗、水耗、煤耗以及天然氣、公車用油等方面采集、上報數(shù)據(jù)；建立了能源分項計量統(tǒng)計臺賬，實行了能源消費分戶、分類、分項計量。
2．工作措施得力，突出過程管理。
一是加強節(jié)能宣傳。各支行通過召開節(jié)能減排動員大會、張貼節(jié)能溫馨提示資料、發(fā)出節(jié)能倡議書等形式加強宣傳，強化全員節(jié)能意識。二是加強用電管理。倡導文明節(jié)能辦公，加強八小時以外用電控制，嚴格執(zhí)行冬、夏兩季空調(diào)定溫標準底線，有效控制電耗。三是加強用水管理。重視用水設備日常維護管理，對出現(xiàn)跑、冒、滴、漏現(xiàn)象的供水設備及時維修更換。四是加強車輛管理。實行派車登記及定點加油、定點維修、定點保險，車輛安裝GPS定位系統(tǒng)，實現(xiàn)規(guī)范管理。五是加強辦公資源消耗控制。推行電子政務，加強材料采購和領用環(huán)節(jié)管理；杜絕使用一次性辦公用品等，減少資源浪費。
3．工作績效突出，效果性和經(jīng)濟性已經(jīng)顯現(xiàn)。
（1）效果性明顯。
一是支行機關超額完成“十一五”期間各項節(jié)能目標。以2005年為基數(shù)，至2010年末，中心支行實現(xiàn)節(jié)電36.5%，節(jié)水52.5%，人均節(jié)電、節(jié)水分別為26.68％、45.28％，單位建筑節(jié)電、節(jié)水分別為33.8%、50.06％。二是轄內(nèi)多家支行通過抓節(jié)能、促管理，電耗、水耗、單位建筑電耗、單位建筑水耗四項指標均實現(xiàn)“十一五”節(jié)能20%的目標。三是油料及辦公資源消耗控制效果令人滿意。與2005年相比，支行機關2010年車輛用油總量減少了1.62萬升、下降了17個百分點；轄內(nèi)多家支行2010年交通費減少17萬元、下降了27個百分點。另外，支行機關辦公行政成本節(jié)約120多萬元；轄內(nèi)各支行辦公費支出減少7萬余元、下降了20個百分點，電子設備運轉費支出減少了11萬余元、下降了35個百分點。
（2）經(jīng)濟性突出。
一是支行機關對高能耗設備設施分批進行了技術改造。2007年對熱水供給設備進行改造，投入資金1.2萬元，將原來的電熱水器改造為太陽能，僅此一項每年可節(jié)電8000度，兩年收回投資成本。2008年對中央空調(diào)進行節(jié)能改造，投入資金15萬元，引入合同能源管理理念，聘請專業(yè)管理公司對中央空調(diào)進行節(jié)能診斷、分析、設計和改造施工；改造后，當年節(jié)電40.71%。按照系統(tǒng)設計使用壽命15年推算，可節(jié)約電費21.75萬元。2009年推行綠色照明新技術，投入資金3萬元，對辦公樓走廊、步行樓梯、衛(wèi)生間公共區(qū)域更換紅外感應及聲光控燈具169個，每年可節(jié)約用電量2萬度，減少電費支出近2萬元。2010年對計算機機房進行改造。將機房空調(diào)全部更換為變頻節(jié)能空調(diào)，對機房照明、綜合布線、ups電池均進行高標準更新改造。在上述改造項目中，均嚴格按照集中采購和招投標操作程序進行，共節(jié)約資金60余萬元。二是部分支行更換耗能設備、設施時注重經(jīng)濟性。轄內(nèi)多個支行在辦公樓維修改造中，將維修改造工程納入集中采購范疇，牢固樹立環(huán)保、經(jīng)濟理念，更換空調(diào)設備時，把節(jié)能、節(jié)約作為主要指標，選擇性價比高、能耗低的產(chǎn)品，均購置了無氟變頻空調(diào)。
五、發(fā)現(xiàn)問題和不足
（一）專業(yè)考核標準方面
節(jié)能減排目標考核標準不完善。上級行節(jié)能減排工作主要目標只設定指標的降幅，未將能源消耗水平納入考核范疇，節(jié)能減排目標不夠全面。
（二）基礎性工作方面
1．節(jié)能減排崗位設置不夠規(guī)范。
主要表現(xiàn)在未設置節(jié)能減排或能源管理崗位，或未明確相關崗位職責及工作標準。
2．節(jié)能減排基礎性制度不夠健全。
主要表現(xiàn)在未建立能源消耗定額制度、單車油耗考核獎懲制度、能耗設備節(jié)能審查和提高能源利用效率制度。
3．節(jié)能減排獎懲機制不夠完善。
主要表現(xiàn)在未將節(jié)能減排工作納入對支行目標管理綜合考核范圍，未建立節(jié)能減排獎懲辦法。
4．節(jié)能減排監(jiān)督指導力度不夠。
一是部分時段節(jié)能減排推進、指導不力，轄內(nèi)各支行相關時段節(jié)能減排工作資料零散，甚至缺失。二是對轄內(nèi)各支行節(jié)能減排工作的日常監(jiān)督、檢查力度不夠，無法確保節(jié)能減排分項計量統(tǒng)計口徑準確、數(shù)據(jù)真實完整。
5．節(jié)能減排制度執(zhí)行不到位。
一是個別制度執(zhí)行不力。如2008年下發(fā)的《關于報送有關節(jié)能降耗報表的通知》，從轄內(nèi)各支行提供的資料看并未得到落實。二是相關工作記錄缺失。通過座談及問卷調(diào)查，部分支行節(jié)能減排工作已開展，卻沒有相關記錄。三是中心支行機關及支行節(jié)能潛力分析還須加強，質(zhì)量有待提高。
（三）績效性工作方面
1．個別指標未完成，影響節(jié)能減排總體效果。
轄內(nèi)有的支行未完成人均能耗指標及單位建筑電耗節(jié)能指標。
2．未明確年度節(jié)能減排目標，不利于節(jié)能減排工作部署。
部分支行未結合實際，對“十一五”期間“節(jié)電20%、節(jié)水20%、人均節(jié)能和單位建筑節(jié)能20%”的總目標進行量化分解，年度節(jié)能目標不明確，不利于節(jié)能減排工作的安排部署，可能影響節(jié)能減排總目標的實現(xiàn)。
3．能源消耗水平偏高，節(jié)能減排管理效率不高。
以2010年為例，轄內(nèi)各支行人均能耗、單位建筑能耗水平差別較大。以位居能耗高點的兩支行為例，人均電耗值高出平均值25個、8個百分點；人均水耗值高出平均值47個、66個百分點；單位建筑電耗值高出平均值79個、61個百分點；單位建筑水耗值高出平均值115個、155個百分點。
4．節(jié)能減排措施創(chuàng)新力度不夠，影響節(jié)能減排效果。
轄區(qū)未探索建立能源消耗定額制度或能源消耗定額標準體系，未明確合同能源管理的方式、程序，太陽能等新能源、雨水收集系統(tǒng)等新節(jié)水設備未得到推廣運用等。
5．設備、設施陳舊，長期運行能耗高且不經(jīng)濟。
有的支行未進行辦公樓維修改造，部分高能耗設備、設施未進行更換，節(jié)能減排效果仍有較大改進空間。
六、審計意見和建議
針對審計發(fā)現(xiàn)，圍繞“能不能更好”這一主旨，從三個層面提出審計建議。
（一）地方機構
建議市政府節(jié)能辦結合轄區(qū)能耗實際，在確定節(jié)能減排各項指標下降百分比的同時，制定公共機構能源消耗定額或能源消耗標準，明確人均電耗、人均水耗、單位建筑電耗、單位建筑水耗以及公務用車油耗定額，為轄區(qū)公共機構提供節(jié)能減排橫向比較的量化依據(jù)。
（二）主管部門
1．建議上級行完善節(jié)能減排考核標準。
審計發(fā)現(xiàn)，按照上級行要求，僅對節(jié)能減排相關指標降幅進行考核，而不考慮具體能耗值，可能導致考核結果不合情也不合理。因此，建議上級行進一步完善節(jié)能減排考核指標，將節(jié)能減排降幅、能源消耗水平同時納入考核范疇，使考核標準更加全面、科學。
2．建議上級行適當安排節(jié)能改造專項資金。
技改資金不足是影響節(jié)能減排效果的瓶頸因素。雖然分行按照“綜合考慮、統(tǒng)籌安排”原則，每年核批專項預算指標，用于縣支行辦公房維修改造，但受資金限制，轄內(nèi)仍有支行尚未進行辦公樓維修，部分支行樓內(nèi)設備、設施尚未進行技術改造或淘汰更換。建議上級行進一步安排專項資金，使上述問題得到改觀。
（三）審計對象
建議被審計單位及有關部門采取有效措施，進一步提高節(jié)能減排工作水平。
1．認真整改，有效解決節(jié)能減排欠規(guī)范問題。
一是進一步加強組織制度建設。合理設置節(jié)能管理崗位，健全單車油耗考核制度、能耗設備節(jié)能審查等制度，加強設施檢測、設備維護和車輛管理統(tǒng)計分析工作，健全相關工作檔案資料。二是進一步加強節(jié)能減排隊伍建設。針對基層行后勤部門懂技術、會管理人才缺乏的現(xiàn)狀，建議加大節(jié)能知識培訓力度，提高相關人員的綜合素質(zhì)。三是后勤部門要發(fā)揮職能作用，加大對縣支行的監(jiān)督指導力度，使各支行節(jié)能基礎性工作以及創(chuàng)新工作都有明顯提升。
2．強化措施，進一步提高節(jié)能減排工作績效。
一是進一步加大宣傳引導，提高全員節(jié)能意識。通過教育、控制、考核等措施，強化員工節(jié)能意識、掌握節(jié)能技巧、培養(yǎng)節(jié)能習慣。二是找準新的突破點，繼續(xù)加強技術改造。要探索合同能源管理方式、程序，對中央空調(diào)用戶端進行設計、融資、改造和管理服務，實現(xiàn)中央空調(diào)用戶端溫度自動化控制，進一步提高節(jié)電效果。三是繼續(xù)強化節(jié)能管理措施。各支行應加強對用電、用水、車輛油耗的管理控制，重點在制度的有效執(zhí)行、嚴格考核獎懲上下工夫，達到節(jié)能效果。
3．加強考核，促進節(jié)能減排工作向縱深開展。
建議將節(jié)能減排工作納入目標管理綜合考核范圍，做到獎懲結合，促進提高節(jié)能減排工作的重視度。
4．統(tǒng)籌安排，分批次解決節(jié)能改造項目。
要求有辦公樓改造計劃的支行，在設計修繕方案時，必須考慮節(jié)能改造，支行相關部門驗收時也要作為重點予以檢查把關。要積極探索合同能源管理方式，通過節(jié)能減排服務機構提供融資方式解決資金不足困境，消除節(jié)能改造的資金障礙，推動節(jié)能創(chuàng)新。
七、審計成效
審計收到四方面成效：一是崗位設置更加合理。市縣兩級行均增設節(jié)能管理崗位，配備專職節(jié)能管理員，專門負責能源管理工作。二是管理制度更加健全。統(tǒng)一制定了轄區(qū)能源管理方案、單車油耗考核等管理制度。三是內(nèi)部管理水平進一步提升。如改革辦公電話管理方式，實行話費包月制，年節(jié)約話費10萬余元。通過加強內(nèi)部管理，支行機關2012年度水、電、油消耗量較上年度下降了11.5、3.3、10.4個百分點，以管理促節(jié)能已見成效。四是節(jié)能意識更加增強。建立、實施節(jié)能減排季度量化考核辦法，考核與季度績效獎懲掛鉤。通過審計，轄區(qū)銀行內(nèi)部管理更加嚴密，職工滿意度進一步提升，和諧機關建設得到加強。
八、案例啟示
(一)內(nèi)部控制環(huán)境建設有薄弱點1.對內(nèi)部控制的認識不足。在審計期該縣支行領導對內(nèi)部控制環(huán)境建設重視不夠，導致全行員工內(nèi)部控制基礎知識欠缺，從內(nèi)部制調(diào)查問卷結果顯示:一是對內(nèi)部控制基礎知識的掌握不夠。內(nèi)部控制基礎理論題，支行領導答案正確率為60%，中層干部答案正確率為38%，一般干部答案正確率為32%。二是不能全面正確的識別風險和進行風險評價及應對，反映在對風險應對策略支行領導答案正確率為33%，中層干部答案正確率為0%。三是有33%的員工認為現(xiàn)有的激勵機制的效果不明顯。2.業(yè)務管理制度欠完善。一是未建立業(yè)務違規(guī)行為責任追究制度及處罰辦法和房屋出租管理制度。二是個別內(nèi)控制度存在缺陷，部分事項欠缺制度約束。例如:《重大事項決策制度》雖明確了支行黨組及成員工作職責、支行重大事項集體決策主要內(nèi)容、工作要求及方法，但對反映集體決策過程的相關原始記錄未作要求;《行務公開制度》雖然明確規(guī)定了行務公開的組織機構、公開范圍及事項、公開的主要形式、公開的要求等內(nèi)容，但未明確行務公開的程序，同時對每半年公開一次的財務費用和每月公開一次的勞動考勤情況未明確公開的方式。3.業(yè)務流程未健全。一是未建立行政許可流程圖、行政處罰業(yè)務流程圖、行政復議業(yè)務流程圖、法律事務審核流程圖。二是對業(yè)務管理工作操作流程修訂不及時，造成人事秘書股現(xiàn)行的47項業(yè)務工作操作流程未實行風險點管理，已達不到管理的要求。4.人員崗位配備與管理有缺陷。一是行領導和職能部門負責人的內(nèi)部控制責任，在其崗位職責中未明確。二是審計期人事秘書股設立了25個崗，但有《信息員崗位職責》、《工會聯(lián)絡員崗位職責》、《科技人員崗位責任職責》、《后勤崗位職責》、《綜合安保崗位職責》、《計劃生育崗位職責》六項工作崗位職責，其任務雖已落實到人，但在《人事秘書股崗位分工表》上無記載。三是審計期內(nèi)，除對一名國庫業(yè)務人員實行了強制休假外，其余的人員包括會計主管和會計部門負責人、會計記賬員、復核員在內(nèi)的會計人員未實施強制休假。
(二)風險識別與評估不到位對常規(guī)業(yè)務和管理活動的風險評估，缺乏行之有效的方法體系。體現(xiàn)在該縣支行現(xiàn)行的制度和操作規(guī)程，雖然明確了業(yè)務運行和管理活動的特點、目標、要求、處理程序，但從總體上來看:業(yè)務操作流程未涵蓋制度規(guī)程對各個環(huán)節(jié)、各崗位風險控制的具體要求，也沒有對或不完全對業(yè)務管理關鍵控制環(huán)節(jié)的風險進行識別標注，特別是未對重要空白憑證、會計國庫對賬、庫房門禁管理等高風險事項的風險隱患進行識別和應對。
(三)內(nèi)部控制活動存在缺失1.對賬管理確認控制不落實。一是2013年9月份國家金庫龍山縣支庫省(市)級預算收入、中央級預算收入、地市級預算收入、區(qū)縣級預算收入月報表的對賬回單打印日期為2013年10月1日，而對賬部門龍山縣地方稅務局簽署的對賬日期為2013年9月30日。二是2013年12月份國家金庫龍山縣支庫省(市)級預算收入月報表的對賬回單上，龍山縣地方稅務局漏簽署對賬結果及加蓋對賬印鑒。2.未嚴格執(zhí)行守庫值班制度。抽查2014年3月16日5時－6時和2014年4月1日3時－6時保衛(wèi)部門值班守庫電視監(jiān)控錄像資料，保衛(wèi)值班崗位上無人;鑒于這種情況，審計組下延抽查了2014年4月1日1:12分－1:20分保衛(wèi)部門值班守庫電視監(jiān)控錄像資料，保衛(wèi)值班人員在保衛(wèi)值班崗上打瞌睡。3.財務管理控制活動有缺失。一是機關工會財務管理活動有缺陷。該縣支行機關工會未在銀行開立預算單位專用存款賬戶，所有收支業(yè)務均使用現(xiàn)金結算。二是庫存現(xiàn)金管理控制缺失。在現(xiàn)場審計中發(fā)現(xiàn)，機關財務室存有行政經(jīng)費業(yè)務備用庫存現(xiàn)金75245.21元;機關工會經(jīng)費結余庫存現(xiàn)金為20699.30元，違反了與中華人民共和國《現(xiàn)金管理條例》的規(guī)定要求。且機關財務室未安裝防盜門窗，存在資金安全隱患，4.未嚴格執(zhí)行日常業(yè)務運行控制管理要求。2013年3月20日劉××、2014年4月11日向××查詢本人信用報告，無本人身份證復印件，造成征信查詢資料不齊全，手續(xù)欠完善。
(四)實物保護控制不到位1.對個人身份數(shù)字證書(CA證書)管理控制不嚴格。現(xiàn)場審計發(fā)現(xiàn)，該縣支行專職管庫員王××在日常業(yè)務處理中，使用專職管庫員張××CA證書進行操作業(yè)務，原因是:專職管庫員王××的CA證書，在2012年12月7日到期后上交中支發(fā)行科辦理更換手續(xù)，至今未辦妥更換手續(xù)，違反了《中國人民銀行貨幣金銀管理信息系統(tǒng)管理規(guī)定》。2.××發(fā)行庫門禁控制不合規(guī)。一是發(fā)行庫主門未按要求變更密碼。2013年6月6日，管庫員(王××、張××)變更發(fā)行庫主門(1號鎖、3號鎖)密碼，但上次變更時間為2012年11月6日，與《中國人民銀行發(fā)行庫門組合鎖使用管理辦法(暫行)》第十條規(guī)定要求不符。二是發(fā)行庫備用門密碼不能變更?，F(xiàn)場查庫發(fā)現(xiàn)發(fā)行庫備用門已貼封條。查閱《組合鎖使用管理登記簿》，2011年6月3日至檢查日止，發(fā)行庫備用門密碼沒有變更記錄。經(jīng)詢問該縣支行庫管庫員關于備用門管理情況為:備用門可以啟動使用，但瑣具由于使用年限太長，廠家已不能維修，密碼已不能變更，與《中國人民銀行發(fā)行庫門組合鎖使用管理辦法(暫行)》第十六條規(guī)定要求不符。
二、案例分析
以上問題產(chǎn)生有客觀因素和主觀的原因。
(一)從客觀上看1、縣支行人員緊張矛盾突出。該縣支行設有發(fā)行庫，現(xiàn)有正式員工21人，不能滿足落實制度(按照現(xiàn)行內(nèi)部控制要求初步匡算，縣支行僅會計、國庫、發(fā)行、保衛(wèi)四個部門最少需要20人。)的最低需求。人員配備存在人少崗多、跨專業(yè)兼崗的情況，且人員老齡化趨勢明顯，四十歲以上中、老年同志占82%?？赡軙驗槿藛T緊張，造成強制休假、守庫值班制度難以執(zhí)行到位的現(xiàn)象。2、安全設施的物防、技防未跟上。部分設備老化，因資金緊張，沒有及時更新。
(二)從主觀上看1.對內(nèi)部控制認識不到位。由于對內(nèi)部控制理論和方法學習不夠，部分員工對內(nèi)部控制五個相互獨立、相互聯(lián)系又相互制約的要素(控制環(huán)境、風險評估、內(nèi)部控制活動、內(nèi)部控制的信息及其溝通、對內(nèi)部控制的監(jiān)督)缺乏了解，沒有把內(nèi)部控制看著是一種貫穿于決策、執(zhí)行和監(jiān)督過程中環(huán)環(huán)相扣的、平衡制約的動態(tài)機制，不能正確地識別人民銀行分支機構面臨的基本風險。而把內(nèi)部控制簡單地理解為規(guī)章制度的制定與制度的執(zhí)行，甚至極個別人把制度當成應付檢查的“檔箭牌”和掛在墻上的“擺設”，內(nèi)控管理理念陳舊。2.風險管理文化缺失。該縣支行領導雖然注重制度建設和基礎業(yè)務管理，但滿足于工作任務完成和業(yè)務管理不出大問題，對平時業(yè)務中發(fā)生的不規(guī)范問題，放松了必要的風險警覺;部門少數(shù)業(yè)務人員則認為做基礎工作難免會出現(xiàn)一些差錯，放松對差錯風險的警惕。表現(xiàn)為內(nèi)部控制責任不落實，制度意識淡薄，用人情、信任代替制度;操作主觀隨意，存在僥幸心理和麻痹思想，導致制度執(zhí)行“走捷徑”、“打折扣”，憑經(jīng)驗或想象處理業(yè)務。這次審計發(fā)現(xiàn)的未嚴格執(zhí)行國庫對賬和守庫值班制度，對個人身份數(shù)字證書(CA證書)管理控制不嚴格，財務管理控制活動有缺失，發(fā)行庫門禁控制不合規(guī)等問題，都是因為制度被簡單化、遞減式、抵觸性、表面化、選擇性、被動式或應付式執(zhí)行所造成，有的問題離案件與重大責任事故可謂只一步之遙，內(nèi)部控制軟約束。3.內(nèi)控機制建設滯后。現(xiàn)行的部分制度和操作規(guī)程未及時跟進業(yè)務管理要求，有的是沿用以前或照搬照抄上級行或借鑒其他單位現(xiàn)成的規(guī)章改頭換面來的，制度和操作規(guī)程設計沒有綜合考慮在本行現(xiàn)有條件下是否切實可行，特別是忽視規(guī)章制度執(zhí)行的有效性及其風險危害評估工作，導致內(nèi)控管理制度和操作規(guī)程設計有先天缺陷。表現(xiàn)一:制度規(guī)程未覆蓋所有業(yè)務運行和管理活動，導致個別管理制度規(guī)程缺失。例如:激勵機制不足，約束處罰機制短缺;行政事務管理操作流程未實現(xiàn)風險點，未進行風險識別、風險應對控制措施不明確，制度規(guī)程的規(guī)范保障作用被打折扣。表現(xiàn)二:部分制度未涵蓋業(yè)務活動的全過程或方方面面，原則性條款多，控制措施針對性欠強;出現(xiàn)部分事項欠缺約束。表現(xiàn)三:對于業(yè)務和管理活動的風險評估缺乏行之有效的方法體系，一些高風險事項未得到及時識別和應對。4.內(nèi)部管理監(jiān)督不到位。一是不能正確處理檢查監(jiān)督與爭先創(chuàng)優(yōu)的關系。怕“家丑外揚”，為了本單位或個人的名利，對檢查問題進行“篩選”，檢查上報問題要么輕描淡寫，要么避重就輕。無形中助長了違規(guī)行為。二是是對逾越內(nèi)控行為的查處手軟。在“出現(xiàn)問題一解決問題一再出現(xiàn)問題—再解決問題”的循環(huán)過程中被動管理。對違規(guī)行為責任追究也只是口頭上的空話，導致違規(guī)違章、屢查屢犯。
三、案例啟示和建議
(一)進一步優(yōu)化內(nèi)部控制環(huán)境建設。龍山縣支行領導應進一步提高對內(nèi)部控制重要性的認識，將加強內(nèi)部控制環(huán)境建設作為健全內(nèi)部控制體系的首要任務。一是支行領導和部門負責人要切實履行內(nèi)部控制管理職責。二是深入開展央行內(nèi)控文化建設。利用各種形式進行內(nèi)控教育、思想政治教育、職業(yè)道德教育以及法制教育，不斷深化和豐富央行內(nèi)控文化建設內(nèi)涵。引導員工樹立“遵守內(nèi)控制度為榮，違反內(nèi)控制度為恥”的榮辱觀，增強制度觀念、法紀觀念;切實提高員工職業(yè)道德素質(zhì)，用“規(guī)范、進取、創(chuàng)新”的文化理念的引領員工增強團隊精神，激發(fā)員工的工作熱情和責任心，為內(nèi)控管理提供了強有力的精神支撐。三是加強教育培訓強化干部職工業(yè)務培訓，使每個崗位人員了解內(nèi)控制度，熟知業(yè)務操作，掌握崗位要求，實現(xiàn)業(yè)務素質(zhì)和責任意識的整體提高。
(二)加快建立長效內(nèi)部控制機制。認真貫徹執(zhí)行《中國人民銀行分支機構內(nèi)部控制指引》精神。一是進一步完善內(nèi)控制度和操作規(guī)程。對內(nèi)控機制進行全面、徹底的梳理，針對目前內(nèi)控制度操作規(guī)程方面存在的問題和缺陷，進行查漏補缺，建立業(yè)務違規(guī)行為責任追究制度及處罰辦法、房屋出租管理制度、行政許可流程圖、行政處罰業(yè)務流程圖、行政復議業(yè)務流程圖、法律事務審核流程圖，完善層次分明、風險明示、措施針對的內(nèi)控制度和業(yè)務操作流程;建立權責清晰的運行機制，使每個人各司其職，各負其責，獎懲公平。消除內(nèi)部控制機制上的盲點和漏洞，實現(xiàn)風險控制全方位、全過程、全員參與，構筑內(nèi)部風險防范的重要屏障。二是注重建立內(nèi)控人力資源保障機制。通過員工考核機制、激勵機制、員工培訓機制、違規(guī)責任追究機制等人力資源管理手段，從而促進人員素質(zhì)不斷提高，確保每位員工、特別是重要崗位員工勝任本職工作，形成長效機制，促進持續(xù)發(fā)展。三是盡快建立對常規(guī)業(yè)務和管理活動的風險評估的方法體系。
(三)強化內(nèi)控制度執(zhí)行力。行領導、部門負責人以及部門業(yè)務人員要認真履行內(nèi)控管理職責，加強業(yè)務運行和管理工作的過程控制。一是嚴格落實會計國庫對賬制度。強化對賬管理確認控制，堅決堵住資金安全風險。二是嚴格執(zhí)行守庫值班制度，消除庫房庫款安全隱患。三是嚴格對個人身份數(shù)字證書(CA證書)管理控制，強化業(yè)務授權、工作分責控制，明晰工作責任。四是嚴格發(fā)行庫門禁管理控制。對發(fā)行庫備用門密碼不能變更的問題，建議支行積極向上級行匯報，爭取得到盡快解決，消除發(fā)行庫門禁管理可能產(chǎn)生的安全風險。五是嚴格會計崗位人員強制休假制度和征信查詢管理制度的執(zhí)行。六是嚴格財務管理制度執(zhí)行。盡快在銀行開立支行機關工會經(jīng)費專用存款賬戶;嚴格加強財務管理，嚴格庫存現(xiàn)金限額管理控制;盡快安裝機關財務室的防盜門窗，消除安全隱患。
20世紀60年代，隨著計算機技術開始運用于企業(yè)的信息收集和整理中，會計信息處理逐漸無紙化，促使審計人員在執(zhí)行傳統(tǒng)審計業(yè)務時，必須關注以電子數(shù)據(jù)為載體的電子數(shù)據(jù)處理審計。20世紀70年代中期至80年代，電子數(shù)據(jù)處理和管理系統(tǒng)等在企業(yè)中逐漸普及，同時，計算機犯罪和計算機系統(tǒng)失效的事件頻頻發(fā)生，使得信息系統(tǒng)審計日益得到重視并迅速發(fā)展。美國、日本先后成立了IT審計方面的協(xié)會組織，從事對IT審計規(guī)則的制定和實施指導。20世紀90年代，信息和信息系統(tǒng)已成為企業(yè)的重要資產(chǎn)，企業(yè)和社會對信息系統(tǒng)控制和審計的需求愈發(fā)強烈。發(fā)達國家的信息系統(tǒng)審計進入普及期，許多國家的審計機關、學者和組織對計算機環(huán)境下的信息系統(tǒng)審計進行了有益的探索。同時，東南亞各國也逐漸認識到信息系統(tǒng)審計的重要性，開始著手研究信息系統(tǒng)審計理論和實務。
目前，我國信息系統(tǒng)審計僅有十幾年的歷史，尚處于探索階段，既缺乏開展信息系統(tǒng)審計業(yè)務的人才隊伍，也沒有形成專業(yè)規(guī)范體系，所進行的一些計算機審計方面的探索和嘗試以及計算機審計軟件的開發(fā)和應用還大都停留在對被審計單位電子數(shù)據(jù)進行處理的階段。存在的主要問題有：信息系統(tǒng)審計觀念落后；信息系統(tǒng)審計相關的準則、標準和規(guī)范尚不完善；信息系統(tǒng)審計專業(yè)人才匱乏；信息系統(tǒng)審計軟件開發(fā)工作滯后。1997年，廣州地鐵開始公司“信息化”建設。最初，廣州地鐵經(jīng)營審計采用“繞過計算機審計”的方法，即對導出數(shù)據(jù)進行審計。審計過程中，其逐漸意識到了運用這種“黑箱原理”審計方法的風險。因此，2006年公司組建了專門的IT審計模塊，探索“如何利用計算機審計”和“通過計算機審計”。其后，廣州地鐵信息系統(tǒng)審計發(fā)展經(jīng)歷了借力、助力和自立三個階段。一是借力期：IT審計模塊成立初期，公司與外部顧問共同開展IT審計項目，通過外部專業(yè)人員向?qū)徲嬋藛T傳輸IT審計技能，同時制定《IT審計實施細則》，在人員技能儲備和制度上為IT審計模塊的發(fā)展奠定了基礎。二是助力期：審計人員參照審計手冊，利用從外部顧問處學習到的審計技能，逐步開展信息系統(tǒng)審計工作，將IT審計工作模式調(diào)整為以自身力量為主，外部咨詢服務為輔的模式。三是自立期：2009年，廣州地鐵IT審計已基本實現(xiàn)自主化，且IT審計模塊逐步走向成熟，同時其還建立了具有自身特色的信息系統(tǒng)審計框架。目前，IT審計已經(jīng)發(fā)展成為廣州地鐵內(nèi)部審計的一根“支柱”，連同“內(nèi)控審計”，作為基本的審計手段貫穿于各類專業(yè)審計工作中，支持審計體系的鞏固與發(fā)展。
二、信息系統(tǒng)審計內(nèi)容
1、國內(nèi)外關于信息系統(tǒng)審計內(nèi)容的研究
開展信息系統(tǒng)審計首先要明確審計內(nèi)容。國際信息系統(tǒng)審計協(xié)會規(guī)定，信息系統(tǒng)審計的主要內(nèi)容包括信息系統(tǒng)程序?qū)徲?、信息技術（IT）治理、系統(tǒng)生命周期管理、IT服務的交付與支持、信息資產(chǎn)的保護、災難恢復和業(yè)務連續(xù)性計劃。近十幾年來，國內(nèi)的學者和組織也對信息系統(tǒng)審計的內(nèi)容進行了探索和研究。審計署在2012年頒布的《信息系統(tǒng)審計指南———計算機審計實務公告第34號》中明確提出了：信息系統(tǒng)審計包括對應用控制、一般控制和項目管理的審計。其中，應用控制包括信息系統(tǒng)業(yè)務流程，數(shù)據(jù)輸入、處理和輸出的控制，信息共享和業(yè)務協(xié)同；一般控制包括信息系統(tǒng)總體控制、信息安全技術控制、信息安全管理控制；項目管理包括信息系統(tǒng)建設的經(jīng)濟性、信息系統(tǒng)建設管理、信息系統(tǒng)績效。上述具有代表性的規(guī)定和研究成果對信息系統(tǒng)審計內(nèi)容的劃分，均是以對信息系統(tǒng)邏輯結構的分析為基礎。全面分析信息系統(tǒng)的邏輯結構，可從信息系統(tǒng)的構成要素、信息系統(tǒng)生命周期和信息系統(tǒng)管理三個維度進行描述：從構成要素來看，信息系統(tǒng)由人員、應用（包括軟件平臺和應用系統(tǒng)）、所采用的技術、硬件設備、數(shù)據(jù)文件運行規(guī)則組成；信息系統(tǒng)生命周期可劃分為信息系統(tǒng)的規(guī)劃階段、開發(fā)階段、運行維護階段和更新階段；從信息系統(tǒng)管理的維度來看，對系統(tǒng)的管理與控制活動貫穿于信息系統(tǒng)生命周期的始終，主要是通過有效執(zhí)行一系列健全有效的規(guī)章制度和管理規(guī)程來實現(xiàn)。
2、廣州地鐵信息系統(tǒng)審計實施框架
結合廣州地鐵信息化項目多、系統(tǒng)更新快、數(shù)據(jù)集成度高、系統(tǒng)控制與手工控制并重等特點，圍繞信息系統(tǒng)構成要素、信息系統(tǒng)生命周期和信息系統(tǒng)管理三個維度，廣州地鐵將信息系統(tǒng)審計的內(nèi)容劃分為整體計算機控制審計、應用控制審計和系統(tǒng)建設效能評價三個方面。其中，整體計算機控制審計是對信息系統(tǒng)運行中的控制活動進行審計，目的是合理保證由信息系統(tǒng)支持的業(yè)務流程控制是可靠的、生成的數(shù)據(jù)和報告是可信的。應用系統(tǒng)控制審計是對業(yè)務流程中的自動化控制活動進行審計，以合理保證交易的有效性、經(jīng)適當授權和記錄、完成的完整性、準確性和及時性。項目及系統(tǒng)績效審計是對信息化項目的過程及成果對企業(yè)和業(yè)務產(chǎn)生的效益進行審計，用來合理保證信息化項目的投資/產(chǎn)出比例符合建設的目標，以及信息系統(tǒng)對企業(yè)戰(zhàn)略起到的預期的支撐作用。圍繞上述三個方面，廣州地鐵內(nèi)部審計確立了以下的實施框架。
（1）確立整體計算機控制安全、操作、變更的三個評價維度，圍繞“信息系統(tǒng)全生命周期”，明確整體計算機控制十個流程。
廣州地鐵通過學習和借鑒國際信息系統(tǒng)技術管理和控制標準COBIT，建立起了一套自己的整體計算機控制審計框架?？蚣芸砂戳鞒毯涂刂祁愋蛢煞N方式進行劃分，兩種劃分方式在本質(zhì)上是一致的。在按流程劃分出的每個子流程中，信息系統(tǒng)審計人員需要從變更、安全、操作的角度去確認和評估具體的控制點；在按控制職能所作的劃分中，審計人員需要圍繞信息系統(tǒng)的策略與計劃、信息系統(tǒng)操作、與外部供應商關系、業(yè)務可持續(xù)計劃、應用系統(tǒng)開發(fā)、數(shù)據(jù)庫、軟件支持、網(wǎng)絡、硬件等十個子流程進行審計。圍繞安全、變更、操作三個角度及十個子流程，廣州地鐵共梳理出有關整體計算機控制的41項審計內(nèi)容，并針對每一項內(nèi)容明確了控制目標和風險，建立起了一套完整的整體計算機控制矩陣。例如，信息系統(tǒng)策略和計劃子流程中，廣州地鐵明確了整體計算機控制的三大目標———信息系統(tǒng)戰(zhàn)略、規(guī)劃和預算應與實際業(yè)務和戰(zhàn)略目標保持一致，計算機處理環(huán)境應得到具有適當技能和經(jīng)驗的人員的充分支持和保證，以及計算機處理環(huán)境中的人員應接受適當?shù)呐嘤?，審計人員在此基礎上針對各控制目標，識別并歸納出廣州地鐵現(xiàn)行的9個控制活動。在具體開展信息系統(tǒng)整體計算機控制審計時，信息系統(tǒng)審計人員根據(jù)審計項目的特點和要求，選擇需要評價的子流程，再對照子流程的控制活動進行評估及測試即可。
（2）從內(nèi)部控制目標出發(fā)，將信息系統(tǒng)應用控制劃分為訪問控制、完整性控制及數(shù)據(jù)質(zhì)量控制三大方面。
廣州地鐵將信息系統(tǒng)的應用控制劃分為應用系統(tǒng)訪問控制、流程和系統(tǒng)完整性控制以及數(shù)據(jù)質(zhì)量控制三大類，并針對各類控制分別設計了不同的審計內(nèi)容。一是應用系統(tǒng)授權訪問控制審計包括對系統(tǒng)的認證方式、授權機制、權限的分配管理以及不相容職責分離在系統(tǒng)中的實現(xiàn)情況的審計，目的在于保證經(jīng)過允許的人才能訪問和操作系統(tǒng)。二是流程和系統(tǒng)完整性控制審計是對系統(tǒng)輸入、處理、輸出以及接口等各種系統(tǒng)運行規(guī)則的審計，用以保證所有經(jīng)允許處理的數(shù)據(jù)均轉換到介質(zhì)上并被處理，且處理的結果可通過適當?shù)姆绞郊右暂敵?，所有輸入、轉換、處理和輸出均在正常的時間內(nèi)準確地進行。三是數(shù)據(jù)質(zhì)量控制審計則是指對信息系統(tǒng)中的數(shù)據(jù)的完整性、規(guī)范性和有效性所進行的審計，旨在保證所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務，所有經(jīng)過系統(tǒng)的數(shù)據(jù)真實、有效，且能滿足企業(yè)各項業(yè)務的使用要求。
（3）圍繞“信息化項目”和“信息系統(tǒng)”，綜合評價信息化建設的效益。
在開展整體計算機控制審計和應用控制審計的基礎上，廣州地鐵從企業(yè)經(jīng)營和投資效益的視角出發(fā)，在信息系統(tǒng)審計中引入了3E審計的概念，嘗試對信息系統(tǒng)建設項目的成效、建成后系統(tǒng)的應用效能以及信息化對戰(zhàn)略的支撐效果進行審計。為了全面評價項目，廣州地鐵通常將對單個信息系統(tǒng)建設項目的合規(guī)性審計與項目效能審計結合在一起開展。一是信息系統(tǒng)建設成效審計旨在通過對系統(tǒng)建設全過程的審計，促進信息系統(tǒng)的建設規(guī)范性，提高信息系統(tǒng)建設的質(zhì)量。二是信息系統(tǒng)應用效能審計包括對業(yè)務需求的實現(xiàn)情況、建成功能的使用情況的審計分析，以及對系統(tǒng)應用對業(yè)務管理規(guī)范化、標準化和精細化提升作用的綜合評價，目的在于促進系統(tǒng)使用價值的最大化，減少系統(tǒng)建設的投資浪費。三是戰(zhàn)略支撐效果審計是從支持戰(zhàn)略實現(xiàn)的角度，評價信息系統(tǒng)的建設效益，保證信息化建設在符合業(yè)務管理要求的同時，符合公司戰(zhàn)略的需要，支持公司戰(zhàn)略的實現(xiàn)。
三、信息系統(tǒng)審計實施步驟
信息系統(tǒng)審計步驟（或流程），是審計工作從開始到結束的整個過程。信息系統(tǒng)審計流程一般可劃分為四個階段：計劃階段、實施階段、報告階段和后續(xù)階段。計劃階段是信息系統(tǒng)審計流程的起點，此階段的主要工作包括了解被審計系統(tǒng)的基本情況，初步評價被審計單位信息系統(tǒng)的內(nèi)部控制和外部控制，識別重要性和編制審計計劃。實施階段是根據(jù)計劃階段確定的審計范圍、重點、步驟和方法進行有針對性的取證、評價，并形成審計結論的過程。實施階段是信息系統(tǒng)審計工作的核心，主要由符合性測試和實質(zhì)性測試兩個部分構成。在報告階段，信息系統(tǒng)審計人員需運用專業(yè)判斷，整理、評價收集到的審計證據(jù)，以經(jīng)過核實的審計證據(jù)為依據(jù)，形成審計意見，出具審計報告。審計報告的出具并不意味著信息系統(tǒng)審計工作的終結。根據(jù)國際信息系統(tǒng)審計標準，信息系統(tǒng)審計人員對于系統(tǒng)中發(fā)現(xiàn)的重大問題和漏洞，需要對被審計單位所采取的糾正措施及其效果進行后續(xù)審計。審計人員需要將后續(xù)審計納入計劃，并安排必要的人員和時間進行后續(xù)審計。廣州地鐵IT審計模塊成立之初，即明確了IT審計“對公司的系統(tǒng)流程與控制、項目進行審計”和“提供有益于增加公司價值的咨詢服務”兩項核心職責，并圍繞公司戰(zhàn)略，以“風險導向”、“服務戰(zhàn)略”理念為指導，從信息系統(tǒng)審計戰(zhàn)略規(guī)劃和具體項目執(zhí)行兩個層面分別制定信息系統(tǒng)審計的流程。
1、以公司戰(zhàn)略為導向，制定信息系統(tǒng)審計的戰(zhàn)略規(guī)劃
一直以來，廣州地鐵奉行“源于戰(zhàn)略、服務于戰(zhàn)略”的現(xiàn)代審計理念。這一理念主要體現(xiàn)在兩個方面：一是在制定內(nèi)審工作計劃時，從公司戰(zhàn)略出發(fā)，制定各個內(nèi)審業(yè)務及各專業(yè)審計模塊的戰(zhàn)略，并以業(yè)務戰(zhàn)略為指導，開展具體的審計工作；二是在開展審計項目的過程中，始終從保障公司戰(zhàn)略執(zhí)行的角度去發(fā)現(xiàn)問題、評價問題，提出整改意見和落實整改。信息系統(tǒng)審計的戰(zhàn)略規(guī)劃來源于公司的戰(zhàn)略，以及以公司戰(zhàn)略指導制定的公司信息系統(tǒng)戰(zhàn)略規(guī)劃和內(nèi)部審計業(yè)務戰(zhàn)略規(guī)劃；同時還須結合公司信息化現(xiàn)狀和IT審計模塊定位，明確廣州地鐵IT審計發(fā)展戰(zhàn)略目標。
2、通過風險評估，確定各信息系統(tǒng)風險等級，制定層次分明、重點突出的信息系統(tǒng)循環(huán)審計計劃
為利用有限的審計資源掌握公司主要信息系統(tǒng)的建設、運營情況，保障信息資源的有效利用，降低公司信息系統(tǒng)的整體風險，廣州地鐵建立了一套“根據(jù)信息系統(tǒng)風險評級制定差異化的審計策略”。
（1）梳理信息系統(tǒng)脈絡，全面掌握信息系統(tǒng)現(xiàn)狀。
廣州地鐵結合信息系統(tǒng)規(guī)劃、建設和運營的情況及系統(tǒng)分類梳理出被審計信息系統(tǒng)清單，并從系統(tǒng)構成要素的角度收集系統(tǒng)相關的信息。這些信息包括系統(tǒng)名稱、功能模塊、采用產(chǎn)品等基本信息，以及項目的建設信息、系統(tǒng)的使用狀況和運維的基本情況。這些信息是風險評分的依據(jù)，也為后續(xù)開展具體審計工作時確定審計方案提供了指引。
（2）開展信息系統(tǒng)風險評級，制定風險導向型審計計劃。
內(nèi)審人員從通用風險、業(yè)務風險、項目風險、系統(tǒng)風險、數(shù)據(jù)風險和人員風險六大風險類別出發(fā)，全面識別信息系統(tǒng)各類構成要素中存在的風險；對信息系統(tǒng)進行風險評價，根據(jù)風險得分將信息系統(tǒng)按優(yōu)先級分別劃分為高、中、低三類。結合公司IT審計資源的情況，對優(yōu)先等級高的系統(tǒng)采用三年一審策略，中等級系統(tǒng)5—6年一個審計周期，風險等級低的系統(tǒng)則根據(jù)需要安排審計。在此審計策略的基礎上，再綜合考慮公司業(yè)務的十大風險、領導關注事項、上一年度內(nèi)控評價結果和審計項目成果、公司新一年的工作重點、公司信息系統(tǒng)的變動情況，并制定出本年度的信息系統(tǒng)審計計劃。
3、以風險為導向，開展信息系統(tǒng)審計
在項目實施階段，審計人員必須從公司整體信息系統(tǒng)控制環(huán)境和被審計系統(tǒng)的狀況、流程與內(nèi)部控制兩個方面進一步收集被審計系統(tǒng)的相關資料，了解和確認被審計單位已建立的內(nèi)部控制措施，并對這些控制措施的設計是否達到控制目標進行評估。
（1）以“輪流循環(huán)+以點帶面”的方式開展整體計算機控制審計。
公司的信息化業(yè)務采用統(tǒng)一集中管理的模式，整體計算機控制對各個系統(tǒng)具有一定的通用性。因此，在實務操作中，廣州地鐵采用“以點帶面”的策略，以單個信息系統(tǒng)整體計算機控制為切入點對整體計算機控制進行審計，評價整體信息系統(tǒng)的安全性；同時，考慮到信息系統(tǒng)在一定時間內(nèi)相對穩(wěn)定，因此在實施整體計算機控制審計時可采取輪流測試的方式，即每年從十個子流程中選取幾個進行測試，經(jīng)過一定周期后，完成對整體計算機控制的全面審計。例如，在2011年開展的信息安全審計項目中，審計人員就圍繞信息安全這個審計主題，從十個子流程中選取了與信息安全直接相關的信息系統(tǒng)操作、信息系統(tǒng)安全、業(yè)務可持續(xù)計劃、應用系統(tǒng)開發(fā)與實施、數(shù)據(jù)庫開發(fā)與實施和系統(tǒng)軟件支持等六個流程進行審計。分步、循環(huán)開展整體計算機審計，在審計風險可控的情況下，大大節(jié)省了審計資源，也使得審計人員能夠更加深入地挖掘和分析整體計算機控制方面所存在問題以及問題的成因，提出更為切實可行、同時又符合公司信息化業(yè)務發(fā)展現(xiàn)狀和要求的整改措施。
（2）以風險為著眼點，確定應用控制審計重點。
應用控制是各個信息系統(tǒng)內(nèi)部所建立的控制機制，應用控制審計必須針對某個具體信息系統(tǒng)開展。在開展應用控制審計的過程中，審計人員應緊緊圍繞“風險”這個著眼點，通過對原有業(yè)務成熟度和系統(tǒng)建設過程中風險的評估，選擇不同的審計側重點開展應用控制審計。例如，在合同管理系統(tǒng)審計項目中，由于合同管理系統(tǒng)是全新開發(fā)的系統(tǒng)，審計人員經(jīng)分析，判定系統(tǒng)在應用系統(tǒng)訪問控制方面的風險較高。而在進行控制評估和測試后，審計人員發(fā)現(xiàn)業(yè)務人員在創(chuàng)建系統(tǒng)權限設置機制時完全套用了公司辦公自動化系統(tǒng)的權限機制，而未針對合同業(yè)務流程中不同于公司組織架構下的角色設立相應的用戶組，導致系統(tǒng)無法實現(xiàn)合同經(jīng)辦人與審批人職責的分離，存在重大的內(nèi)控風險。
四、信息系統(tǒng)審計方法
在信息系統(tǒng)審計中，可因地制宜，綜合運用多種學科的技術方法，包括：傳統(tǒng)審計中內(nèi)部控制測評的基本方法和審計取證的基本方法（包括審閱、核對、監(jiān)盤、觀察、查詢、函證、計算、分析性復核）；計算機科學的技術方法，如數(shù)據(jù)測試法、程序編碼審查法、受控處理法、受控再處理法、整體測試法、平行模擬法、程序比較法、漏洞掃描、入侵檢測、嵌入審計程序法等等；行為科學的技術方法，如運用組織發(fā)展的理論與方法、個體行為一般規(guī)律的理論和方法。這些方法與技術并不是孤立的，而是互相聯(lián)系的。目前，廣州地鐵在信息系統(tǒng)審計中所運用的方法仍主要集中在傳統(tǒng)的內(nèi)控審計方法和信息系統(tǒng)管理的技術方法兩個領域，具體包括詢問、觀察、文件復核、抽樣、重新執(zhí)行、使用計算機輔助軟件等。在部分項目中，也采用了一些計算機科學的技術方法。受限于審計資源不足，廣州地鐵較少采用程序比較法、平行模擬法、程序編碼審查法等高成本的審計方法，而傾向于選用一些較為高效的測試方法。但這些高效方法的運用不能完全消除審計風險，這就需要審計人員根據(jù)自身的經(jīng)驗盡量避免。
1、傳統(tǒng)審計方法的運用
廣州地鐵在開展信息系統(tǒng)審計過程中較多運用傳統(tǒng)審計的方法。例如，在對信息系統(tǒng)整體計算機控制進行審計時，通過對系統(tǒng)使用人員的訪談、調(diào)研和對系統(tǒng)各項操作的觀察，梳理出整體計算機控制相關的各種控制活動。在沒有測試環(huán)境的情況下對生產(chǎn)在用信息系統(tǒng)的人機交互界面和功能進行調(diào)查和確認時，審計人員大量運用了觀察的方法。在對固定資產(chǎn)信息系統(tǒng)模塊進行審計中，審計人員通過觀察物資采購人員、資產(chǎn)管理人員、會計核算人員在系統(tǒng)中的操作界面、系統(tǒng)實現(xiàn)效果以及業(yè)務操作流程來了解系統(tǒng)功能的構造。發(fā)現(xiàn)采購中的供應商信息在跨系統(tǒng)流程過程中丟失，導致財務系統(tǒng)和實物管理的MAXIMO系統(tǒng)的資產(chǎn)臺賬中均缺少供應商信息，致使日后采購同類物資時，采購人員無法獲取歷史采購信息作為參考，增加了市場調(diào)研成本。除內(nèi)控矩陣和訪談、觀察等方法之外，編制流程圖、數(shù)據(jù)流圖和報表流圖也是信息系統(tǒng)審計經(jīng)常使用的方法。
2、計算機科學技術方法的運用
計算機科學技術方法是信息系統(tǒng)審計特有的方法，來源于IT行業(yè)的信息技術的轉換應用，主要包括基于數(shù)據(jù)分析的方法和基于程序分析的方法，這些方法的綜合使用使得對信息系統(tǒng)的審計更加有效。具體方法的選用需視被審計系統(tǒng)的實際情況而定。在一個審計項目中，廣州地鐵審計人員經(jīng)常將多種方法結合使用。例如，在票務收入系統(tǒng)審計項目中，審計人員首先采用數(shù)據(jù)測試法，使用正常及非正常的測試地鐵票搭乘地鐵，在系統(tǒng)中跟蹤測試票的處理情況，以驗證系統(tǒng)處理與控制功能是否均有效；在對系統(tǒng)中后期內(nèi)部開發(fā)的車站單程票售賣功能進行審計時，審計人員采用了程序編碼審查法，對系統(tǒng)的源程序編碼進行審查，審查后發(fā)現(xiàn)單程票售賣金額統(tǒng)計報表在進行數(shù)據(jù)處理時省略了小數(shù)點后的尾數(shù)，導致報表金額存在偏差；在對票務系統(tǒng)的清分報表進行驗證時，審計人員又采用了平行模擬法，抽取系統(tǒng)中一段時間內(nèi)的正式交易記錄，在系統(tǒng)外模擬系統(tǒng)的處理規(guī)則對交易記錄進行處理，并將處理結果與系統(tǒng)的報表數(shù)據(jù)進行核對，結果發(fā)現(xiàn)系統(tǒng)在數(shù)據(jù)傳遞和處理過程中，由于系統(tǒng)對于異常數(shù)據(jù)的審核過于嚴格，導致部分正常數(shù)據(jù)被當作垃圾數(shù)據(jù)丟進異常庫，給公司造成票務損失。
3、計算機輔助審計軟件的應用
計算機輔助審計軟件的應用是信息系統(tǒng)審計的一個顯著特點，也是審計人員準備階段需要重點關注的問題之一。目前，廣州地鐵對計算機輔助審計軟件的應用主要體現(xiàn)在以下兩個方面。
（1）對系統(tǒng)中數(shù)據(jù)的準確性、完整性和一致性的檢查。
例如，在合同管理系統(tǒng)審計項目中，為核對系統(tǒng)接口程序的可靠性，審計人員利用審計輔助軟件快速完成了對合同系統(tǒng)和財務系統(tǒng)數(shù)據(jù)一致性的核對，迅速查找出兩個系統(tǒng)中不一致的數(shù)據(jù)。經(jīng)過深入分析，審計人員發(fā)現(xiàn)由于財務核算人員在財務系統(tǒng)中復核合同支付數(shù)據(jù)時發(fā)現(xiàn)錯誤，將支付申請退回給合同系統(tǒng)再由合同經(jīng)辦人重新填報時，合同系統(tǒng)未對已生成的支付信息進行更新，導致上述問題的出現(xiàn)。針對海量數(shù)據(jù)處理系統(tǒng)，數(shù)據(jù)驗證是審計的重點，計算機輔助軟件是“不可或缺”的審計工具。在地鐵票務收入保障審計項目中，審計人需要通過數(shù)據(jù)驗證的方式對業(yè)務處理的核心系統(tǒng)———自動售檢票（AFC）系統(tǒng)中的系統(tǒng)傳輸和處理機制進行驗證。為此，審計人員共設計了8大類29子類47個數(shù)據(jù)驗證主題。審計時，審計人員運用計算機輔助審計技術，在兩個月內(nèi)完成了對AFC系統(tǒng)中10天總計超過3億條運營數(shù)據(jù)的驗證工作。
（2）利用計算機輔助軟件進行對比測試。
即審計人員從信息系統(tǒng)中抽取某部門樣本數(shù)據(jù)，將樣本數(shù)據(jù)輸入到與計算機輔助軟件中進行處理，把審計軟件輸出的結果與業(yè)務系統(tǒng)產(chǎn)生的結果進行對比分析，以判定業(yè)務系統(tǒng)的可靠性與準確性。廣州地鐵在已開展的運營票務收入保障審計項目中大量地使用了此種方式。審計人員將各車站站務人員在票務系統(tǒng)中錄入的售票數(shù)據(jù)導入到計算機輔助軟件中，按照業(yè)務規(guī)則對數(shù)據(jù)進行處理，將處理結果和系統(tǒng)輸出的結果進行對比。經(jīng)對比，審計人員發(fā)現(xiàn)票務系統(tǒng)在處理異常數(shù)據(jù)時過于嚴格，導致部分非異常數(shù)據(jù)被系統(tǒng)當作異常數(shù)據(jù)丟入異常庫中，給公司造成票務損失。
4、信息系統(tǒng)審計與業(yè)務內(nèi)控審計相結合
近幾年來，上市公司財務報告舞弊案不斷沖擊著我國的證券市場，給廣大投資者帶來了巨大損失，也引起了社會對財務報告舞弊審計的極大關注。如何對舞弊進行審計，已成為審計界的一個不斷思考和探索的問題。
舞弊審計最初是20世紀90年代中期在以美國和加拿大為首的西方國家異軍突起，并完成從傳統(tǒng)審計查錯糾弊的職能到一個獨立的審計類別的轉變。我國“獨立審計具體準則第8號——錯誤與舞弊”指出，舞弊“是指導致會計報表產(chǎn)生不實反映的故意行為”。主要包括：（一）偽造、編造記錄或憑證；（二）侵占資產(chǎn)；（三）隱瞞或刪除交易或事項；（四）記錄虛假的交易或事項；（五）蓄意使用不當?shù)臅嬚?。可以看到，我國獨立審計準則對舞弊的定義與美國會計界對職業(yè)舞弊的定義是基本相同的。挪用財產(chǎn)和都是侵占資產(chǎn)的具體方式，“虛假會計報表”的編制過程實際上就是采用我國“獨立審計具體準則第8號——錯誤與舞弊”中所指出的（一）、（三）、（四）以及（五）這四種方式。
我們知道，舞弊審計是為防止、識別和用文件證明貪污、盜竊、欺詐、腐敗這類舞弊行為而進行的審計活動，與財務審計關注各種財務報表和會計數(shù)據(jù)不同，舞弊審計需要更多的思維形式而不是常規(guī)的技術方法，它重點放在研究和分析例外、古怪的事，以及會計違規(guī)事項和行為結構上，而不是放在對會計報表的錯誤和遺漏上。舞弊審計人員的知識主要是從經(jīng)驗中，而不是從審計教科書或上年的工作底稿中學到的。因此，對于舞弊進行審計就要采取與傳統(tǒng)的財務審計不同的方法，很多在財務審計中適用的方法在舞弊審計中卻不適用。
舞弊審計就是要創(chuàng)造一種環(huán)境，激勵審計人員有意識地去查詢和預防經(jīng)濟活動中的舞弊行為，要想成為一名合格地舞弊審計人員，就要了解舞弊人員的思維方式，舞弊審計人員頭腦里最重要的問題不是檢查會計系統(tǒng)和內(nèi)部控制是否遵循會計標準和審計準則，而是要思考“在企業(yè)會計控制制度的各個環(huán)節(jié)中，哪個是最薄弱環(huán)節(jié)，哪些人會利用這些環(huán)節(jié)，哪個環(huán)節(jié)最容易誘發(fā)舞弊行為等。
在具體審計過程中，審計人員要充分關注那些容易引發(fā)舞弊的會計“信號”，比如一些非常交易事項，像非主營業(yè)務占公司業(yè)績主導地位的事項、非貨幣易、關聯(lián)交易、復雜股權控制關系等事項。另外某些會計變更、資產(chǎn)重組涉及訴訟糾紛等重要會計事項以及經(jīng)營出現(xiàn)危急的事項也是舞弊行為經(jīng)常發(fā)生的地方，應引起審計人員的關注。
在舞弊審計中，審計人員必須始終保持正確的心態(tài)：懷疑、謹慎。在關注每一個審計環(huán)節(jié)時都要假定它是有問題的，存在著舞弊行為。然后要搜集容易產(chǎn)生舞弊風險的信息。比如，詢問公司管理當局、內(nèi)部審計部門，以及關鍵管理人員；有效運用分析性程序識別、評估造成舞弊風險的因素等。
1、加強注冊會計師的職業(yè)懷疑精神，并將其貫穿于審計過程的始終?！奥殬I(yè)懷疑主義”觀點是由美國SAS第99號提出的，它為注冊會計師如何履行職業(yè)謹慎這一概念提供了具體的指導。第99號首先假設不同層次上管理層舞弊的可能性，包括共謀、違反內(nèi)部控制的規(guī)定等，并要求在整個審計過程中保持這種精神狀態(tài)。它要求審計舞弊必須先了解舞弊環(huán)境及特征，強調(diào)計劃階段審計小組就應集中討論和思考舞弊可能會怎樣發(fā)生及會在哪發(fā)生，促使其對潛在的舞弊保持更高的警覺，以共享審計經(jīng)驗，共同提高發(fā)現(xiàn)舞弊的意識和能力。還要求注冊會計師在審計的全過程保持職業(yè)謹慎，獲取必要信息，識別和評估舞弊風險，并據(jù)此作出適當反應。因此,注冊會計師在審計每個項目時都要保持高度的職業(yè)懷疑精神，應首先思考是否有舞弊的嫌疑，不能推測管理層是誠實可信的。
我國目前上市公司造假成風。大部分的上市公司業(yè)績都不可信，都存在粉飾報表嫌疑。因此,對我國上市公司的審計必須要有足夠的專業(yè)懷疑精神，如果注冊會計師不能搜集充分、適當?shù)膶徲嬜C據(jù)證明被審計單位的報表是公允的，就應認為其不能公允反映企業(yè)情況，存在舞弊嫌疑。
審計人員不僅應了解會計審計問題，對于客戶的營業(yè)性質(zhì)與風險及交易的經(jīng)濟實質(zhì)，也必須徹底了解。作為一個優(yōu)秀的審計人員，必須要有好奇心及敏銳的觀察力，對于看似無關的問題或線索，能鍥而不舍。
2、充分關注審計風險點,并借助新的舞弊風險評價模式進行評價。審計風險點對注冊會計師起著提示和導向作用，因此，精心設計并有效制定審計風險點，對審計人員發(fā)現(xiàn)舞弊起著重要的作用。審計風險點包括控制環(huán)境、控制活動、風險評估、信息與溝通和監(jiān)控等方面的因素，還包括宏觀政策、法律限制等方面的因素。在審計過程中，注冊會計師通過了解上市公司的經(jīng)營狀況和分析性程序的運用，應能識別企業(yè)存在的重大風險信號。新的舞弊風險評價模式，將重點放在舞弊產(chǎn)生的根源上，而非舞弊產(chǎn)生的表面結果。該準則建議注冊會計師將足夠的注意力放在舞弊產(chǎn)生的主要條件上，這些條件可以歸納為：壓力、機會和借口。當三個條件同時成立時，就意味著出現(xiàn)舞弊的可能性很大，注冊會計師必須給予足夠的關注，采取有效的審計程序以控制風險。
3、加強對企業(yè)內(nèi)部控制的審查和評價。內(nèi)部控制是企業(yè)的一項很重要的工作,建立完善的內(nèi)部管理控制制度和內(nèi)部財務控制制度對企業(yè)既有防錯防弊，又有促進經(jīng)營管理效果的作用；能起到事前預防、事中、事后及時發(fā)現(xiàn)工作漏洞。因此,從某種意義上說,可以從對內(nèi)部控制的審查和評價來發(fā)現(xiàn)舞弊的存在。
從審計角度分析，舞弊的存在與發(fā)生，說明被審單位組織管理上有漏洞，內(nèi)部控制存在薄弱環(huán)節(jié)。因此，實施舞弊審計時，需考慮并注意對內(nèi)部控制的審查，評價內(nèi)部控制系統(tǒng)是否健全、有效，以及相應地檢查和評價經(jīng)營業(yè)務的各個部門可能暴露的風險，來發(fā)現(xiàn)舞弊。為此，審計人員應確定被審單位是否建立了現(xiàn)實的企業(yè)目標，是否有書面政策以說明具體的規(guī)則及在發(fā)現(xiàn)違規(guī)行為時應采取的行動，是否建立和保持了恰當?shù)氖跈嗾?，是否已制定了用以控制一些活動和保護資產(chǎn)的政策與程序及其機制，是否具有為管理層提供足夠、可靠信息的通訊渠道，是否具備能夠保證控制的控制環(huán)境，是否需要提出一些協(xié)助防止舞弊的建議等。
