一、后续审计存在的难点分析 《内部审计具体准则》提出后续审计是审计部门为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计。目前,笔者认为,后续审计存在以下六个方面的难点。 (一)后续审计的权威性、严肃性受到审计决定、建议的质量的制约 由于审计决定、建议比较粗放,缺少具体、可行的纠正措施及量化目标,内容笼统,概念模糊,针对性不强。如某项审计建议提出“加强预算管理力度,加强费用审核和控制,改善企业费用连年超预算的局面”。但如何加强管理,具体体现在哪些措施,加强管理的时限、数额等问题都没有具体说明。客观上,审计决定、建议的确难以具体落实;主观上,被审计单位会以此为借口,拒绝执行审计决定、建议,这样,势必会削弱了审计的权威性,影响审计决定执行的严肃性。 (二)难以界定后续审计延伸程序的深度和广度 在实践中,一方面,出于节约资源的考虑,后续审计往往重点关注对原审计决定、建议的整改落实情况,忽视了对潜在的重大风险事项的延伸审计;另一方面,由于后续审计涉及范围较广、层面较多,又缺少切实可行的审计判断标准和程序,审计人员还难以把握延伸审计的深度和广度。 (三)评价体系难以适应后续审计评价的要求 后续审计中,审计人员的责任是评价被审计单位管理层采取纠正措施的及时、合理、有效。评价的正确与否,将直接影响后续审计的正确性。但在实际工作中,审计评价体系难以适应后续审计评价的要求,主要包括: 一是评价对象的范围较为宽泛,如被审计单位采取的纠正措施既有量化的,也有定性的;既有高层次的管理的,也有涉及具体业务流程的,导致后续审计评价的难度和风险较大。 二是评价结果难以量化,特别是制度性纠正措施的有效性评价,涉及的因素众多,如果仅依靠人为主观判断定性评价的话,是难以赢得被审计单位信服的。 (四)当前后续审计难以适应外部环境发展的要求 当前的后续审计的方式和手段仍主要以手工现场审计为主,主要针对过去事项进行分析和揭示,难以适应现代社会信息化水平和审计创新发展的要求。 1.当今社会信息技术日新月异,企业内部各组织系统信息化水平也越来越高,但是,后续审计仍大量以手工处理的现场审计模式为主,审计手段和方式不能适时调整,制约了后续审计的再监督作用的充分发挥。 2.后续审计具体准则主要强调被审计单位采取纠正措施在审计实施前有效性的评价,关注被审计单位的过去事项,但忽视了被审计单位未采取纠正措施的风险分析和纠正措施有效性的未来预测分析,这些正是被审计单位在未来不确定条件下最为关心的问题。 (五)后续审计的责任再追究难以执行 被审计单位未执行或未充分执行原审计决定,实质上涉及到两项责任追究:一是原审计决定提出的责任追究,二是未执行审计决定的责任再追究。但在实务中,一方面由于审计人员普遍仅寄希望于被审计单位能够执行原有审计决定,没有关注未执行审计决定的责任再追究问题;另一方面,我国目前的法规仅规定了“被审计单位应该执行审计决定”,至于对责任再追究问题,均没有建立相关的法规、制度,审计具体准则也没有涉及,制度的缺失直接导致实际操作中无法可依、无章可循。 二、后续审计难点的对策分析 (一)建立审计决定、建议的精细化管理体系,提高审计权威性和严肃性 运用精细化管理,改变审计决定、建议的粗放形式,促使被审计单位积极采纳审计决定、建议,提高审计权威性和严肃性。一是制度建设。制度建设是审计成果向精细化推进的奠基石。要建立审计成果质量监督机制,运用制度强化审计决定、建议的质量。二是要善于发掘问题的本质。运用定性、定量等综合分析方法,从大量的数据信息中归纳出问题的基本规律,通过去粗取精,去伪存真,反映问题的普遍性和倾向性,揭示出问题最核心的、最本质的内容。三是要提高解决审计发现问题的水平。要从体制、机制上和制定、修改、完善规章的高度上,提出有针对性、可操作性精细化的审计决定、建议,要符合客观实际情况。四是积极与被审计单位沟通,充分考虑其执行审计决定、建议的难度,促使其由被动接受转变为主动采纳审计结论。 (二)运用风险管理和成本效益分析,界定延伸程序的深度和广度 1.运用风险管理,判定后续审计延伸事项的重要性水平。 风险是决定重要性水平的主要因素。审计人员应持审慎态度,对发现的疑似问题必须实施延伸审计,对问题性质严重、问题较多且金额较大的事项必须深入调查。要从两个方面着手:一是在采取纠正措施的情况下,注意纠正措施是否真实、合法,类似问题在后续审计期限内是否重复发生,原审计项目是否存在漏审、错审情况。二是在未采取纠正措施的情况下,查明、分析未执行决定、措施的原因和责任。 2.寻找后续审计延伸程序的成本效益临界点。 在后续审计过程中,延伸程序的前提是实施审计所产生的效益要大于其所付出的成本。成本主要是审计实施的人力、物力、财力支出,还包括源于隐蔽的违规违纪、审计素质不够、审计质量不高等原因导致风险增加的隐性成本。效益主要是指审计查出的违规违纪、促进增收节支、降低损失浪费等金额。因此,审计实施的成本与效益相等的临界点决定延伸审计的深度和广度。