澳大利亚科技教育机构非常重视内部审计工作,虽然法律只要求上市公司必须设立审计委员会,对其他机构和部门没有强制要求,但澳大利亚的科学院、科工组织和大学为了降低运行风险,实现战略目标,均建立了内部审计制度。 机构设置与职责 澳科技教育机构内部审计一般由风险或审计管理委员会和内部审计部门组成。风险或审计管理委员会是单位内部监督的上层决策机构,不负责单位的行政管理,只发挥监督作用。为了保证决策的客观性和准确性,该委员会一般由外部和内部的风险、审计和财务专家共同组成。如墨尔本大学审计和风险管理委员会有6名成员,其中5名来自校外;国立大学的5名成员均来自校外。该委员会定期(一般是每季度)召开会议,对机构内部审计政策、内部审计报告和审计工作质量、行政管理的适当性、财务、控制、资产和风险管理,以及单位各项活动是否符合国家法律法规做出评价,并向理事会提出建议和意见。内部审计部门属于单位行政管理序列,是管理系统的一部分,是内部监督的主体。内部审计通过对内部控制、大学运行和管理活动的经济性、效率性和效果性的检查、评价和监督,尤其对内部控制系统的适用性和有效性进行评估,提出如何加强管理的建议和意见,保证单位各项目标的实现。澳科技教育机构内审地位都很高,一般都配备了很强的力量从事具体审计工作,墨尔本大学就有内部审计人员12名。尽管内部审计在中立性和独立性方面不如外部审计,但内审部门可以直接向单位最高行政长官报告工作,从而在很大程度上保障了内审部门能够独立、客观、公正地履行职责。 审计工作重点 澳科技教育机构内部审计已较早地走出单纯财务审计领域,步入以内部控制和风险管理为主要内容的现代审计阶段。审计范围非常广泛,包括单位的经营管理目标、政策、信息管理系统、财务管理、人力资源管理以及行政管理等。审计类型主要有财务审计、绩效审计、信息系统审计和专项审计调查等。其审计工作重点有: 一、重视风险管理和风险基础审计 联邦科工组织、墨尔本大学、国立大学的审计决策机构均称为审计和风险管理委员会,国立大学的内审部门也称为审计和风险管理办公室,风险管理和内部控制在内部审计中占有非常重要的地位。在激烈的市场竞争中,机构面临着战略决策、运行管理、财务、人力资源、信息系统、违反法律法规等各种各样的风险,管理部门最重要的内部控制目标是管理和控制风险,应对随时可能发生的各种风险。作为风险管理系统中重要组成部分的内部审计,不仅仅是监督被审计单位有没有违法违规行为,还要紧紧围绕被审计单位的总体战略目标,分析评价为实现总体目标可能发生的各种运行风险,提出防范和控制风险的建设性意见,对单位进行有效的风险管理。新南威尔士大学在内部审计章程中明确规定内部审计职责为识别风险,确定风险对学校运行的影响,建立管理和监督风险的控制机制。 基于风险管理的思想,风险基础审计方法贯穿于内部审计工作的全过程。以联邦科工组织为例,该组织在制定审计工作计划时,充分分析该组织目前面临的IT风险、财务活动风险、商业活动风险和合同风险等,详细列出每一项的风险程度,并用高、中、低三个级别表示,对高风险的部门,在审计工作计划中优先予以安排。在具体审计工作中,也是从识别风险开始,确定被审项目是否存在风险;然后对风险进行分析,分析风险发生的可能性,是否有相应的控制制度和措施;然后对风险进行处置,确定风险的程度,并根据风险程度,确定其整改和落实时间,对存在较少薄弱环节,风险较低的,要求在60-90天进行改正,对风险较高的,要求30天内改正,对存在重大风险的,要求立即进行改正,最后是对风险进行跟踪检查,直至改正,风险消失。 二、绩效审计已成为主要工作 澳大利亚是世界上绩效审计开展较早的国家之一,政府绩效审计已形成其审计工作的重要特色,在社会上的影响远胜于传统的财务收支审计。科技和教育机构都在积极开展绩效审计,项目比重不断扩大,墨尔本大学绩效审计约占年审计总量的20%,国立大学约占17%。在激烈的市场竞争中,必须增强经济实力,提高经济效益才能不断地发展壮大。传统的财务收支审计是一种事后审计,着眼点在于发现存在的错弊,而绩效审计则更多地关注单位的未来,着眼点在于堵塞漏洞,加强管理,提高效益,颇具建设性。绩效审计的开展也提高了内审的地位,使内审部门由原来的经济检查变成了单位的智囊团和顾问团。 澳科技教育机构开展的绩效审计,着重关注项目是如何完成的,通过对该过程的分析,找出不经济、效率和效益不高的因素,并提出改进建议和意见。其绩效审计的定义为:独立、公正、系统地对单位的内部控制和管理情况进行检查,对其经济性、效率性和效果性做出评价,并对影响经济性、效率性和效果性的行为提出建议和意见。开展的绩效审计,内容非常广泛,涉及单位管理的规定、制度、标准、成本、收益和控制措施等各个方面。如墨尔本大学对学校总体战略目标调整所实施的审计。主要工作是对战略实施过程进行审计,通过审计确保在战略目标调整过程中,能够使用正确的人,运用正确的程序,掌握正确的方法;保证战略目标调整实施过程中,各种相关信息真实、准确、及时传递到各方特别是决策层;在此过程中资源利用的经济性和效率性,以确保战略目标调整的科学性和正确性。为准确、客观地反映被审计项目的实际情况,澳大利亚科技教育机构对具体项目的绩效审计一般花费时间都比较长,有的项目要审计半年时间,有的长达一年。