美国政府审计主要关注审计项目的经济性、效率性和效果性,通常通过项目的投入来评价其经济性,通过项目的执行和产出评价其效率性,通过项目的影响评价其效果性。在实务中,审计项目的开展通常包括从审计立项到结果追踪等20多个环节,以下简要介绍其项目管理中几个比较有特点的做法。 一、通过宏观风险评估模型来进行审计立项 美国地方政府审计机关通常审计并检查城市各部门、各项目及市政提供的各项服务。开展这些审计和检查的目的是向市议会和城市管理者提供关于城市资源利用的效率性和效果性、内部控制的充分性、城市政策法规的遵守性等方面的信息和评估资料。 一般城市宪章要求审计机关每年向城市议会提供年度工作计划。审计机关通常从市议会成员、公众以及审计人员中征求审计立项建议和意见,同时考虑城市资金预算以及财务报表等信息,形成审计立项的宏观风险评估模型。宏观风险评估将需要考虑的所有项目和各个项目需要考虑的所有因素综合打分,以最终确定年度审计项目。 二、通过审计项目风险评估制订审计方案 美国政府审计中审计项目风险评估所占地位尤为重要,是最终审计方案制订的重要依据。风险评估通常包括三部分:总体风险评估、项目薄弱环节评估和制订审计方案。 总体风险评估的目的是识别审计项目面临的风险,确认为了预防、消除或降低风险所采取的控制措施或程序。主要工作是在审前调查收集资料的基础上,为审计任务分析中确认的审计重点准备初步风险清单。概括被审计单位管理人员提供的减轻风险的内部控制措施,将它们添加到审前调查中确认的控制清单中。在此基础上准备一份风险综合分析表,列示为降低每个风险所采取的控制措施,突出对审计目标最重要的控制措施。 薄弱环节评估的目的是确定违法或滥用行为发生但没有被内部控制措施及时地检测到并阻止的可能性。主要工作是在审前调查收集信息的基础上,准备风险、控制和薄弱环节评估表,用固有风险评级指南表对每一个风险进行评级,用内部控制评级指南对每个风险相连的内部控制进行评级,用薄弱环节评估和测试范围表,评估项目的薄弱环节和每一个内部控制的测试范围。在此基础上,确定测试清单里每个内部控制措施的审计程序。 风险评估的最终目的是建立审计方案,审计方案主要包括:审计目标和方法、项目绩效评估标准、合法性测试、内部控制测试、重要性和审计风险测试、其他必要的审计程序和测试。 三、高度重视审计质量控制 审计质量控制主要包括内部质量控制和外部质量控制。内部质量控制制度的主要组成部分分为审计工作底稿审查、独立报告审查、审计准则审查。外部质量控制主要包括每两年一次的外部质量复核。审计准则检查的各项签字证明了审计质量控制得到有效执行。 1.审计工作底稿审查。 (1)首次工作底稿审查。目的是确保审计工作底稿是按照要求正确地编写并能为审计工作和审计证据提供充分的支持。在审计实施阶段,随着审计推进,完成审计工作底稿并对审计工作底稿进行标示和编码后,审计项目负责人对审计工作底稿进行审查,主要是对审计工作底稿的内容和形式进行审查,确保审计工作底稿中反映的审计证据能够满足证据测试。 (2)最终审计工作底稿审查。在最终的审计底稿审查中,业务领导作最后的审查,以确定首次审查后的审计工作底稿的形式和内容能够达到政府审计准则要求。 2.独立报告审查。 美国政府效益审计中高度重视报告的质量控制,从对审计项目人员力量安排上就可以略见一斑。在美国市级审计项目中,现场审计人员仅安排2~3人,却安排4个独立报告审查人对报告进行审查。独立报告审查是审计报告阶段关键的质量控制部分。 独立报告审查的目的是确保审计报告中的事实陈述在工作底稿中都有审计证据支持,观点和结论是合理的和可靠的。审查者的工作是检查报告的合理性和事情的真实性。审查者通过找到每一个陈述背后的工作底稿来进行检验。工作底稿应该反映审计证据的细节并解释是如何获得的。 3.审计准则审查。 审计准则审查划分为三个阶段,涵盖了从审计计划到审计报告编写、分发和追踪的各个审计环节。审计准则审查的目的是确保各审计环节在程序上符合审计准则的要求。 第一次审计准则审查主要审查风险评估完成情况;第二次审计准则审查主要审查现场审计工作完成情况;最终审计准则审查主要审查审计报告的完成情况。通过三次审计准则审查,确保审计人员遵守审计准则中规定的通用条款和报告条款。通常需要复核审计人员、审计项目负责人、独立报告审查人、市审计局局长等人的签名。 4.外部监督。 政府审计准则规定,审计机关至少每三年一次由与本部门无关的部门进行外部质量控制复核。实务中市议会至少每两年联系一家与本市无关的独立审计师事务所,对市审计机关进行一次审计。还存在着行业组织进行同业互查,通常审计机关每两年或每三年要接受一次同业互查。 四、审计结果公开 美国政府审计准则规定,审计报告主要向要求或安排这次审计的相关管理者提交,应当同时提交给依法有监督权力的其他人员或者需要对审计发现的问题和审计建议负责的人员以及其他有权得到审计报告的人员。除非法律和有关规定禁止,审计报告应接受社会公众的监督。 在实务中,审计机关审计报告首先上报市议会,抄报城市管理者,并同时对公众公开。一般来说,首批的报告在同一天报送,其他视要求提供。公众代表会收到审计报告的副本或概要。