工程项目开展持续审计的意义与措施

摘要：建筑业是推进城市化进程的关键，对城市的现代化建设具有重要的作用。从审计工作的角度来看，主要依据的是审计机构和施工单位提供的工程施工数据，包括工程承包方和施工方制定的工程结算和成本管理，审计工作的目的就是为了保证施工过程中不出现违法行为。工作重点是施工项目的风险控制与过程控制。在不断的学习和分析中，通过对国内外有关的研究成果的总结，我们认为，审计工作可以进一步规范项目的实施，约束项目的有关各方的行为，从而保证国家资金安全和合理的使用，从而促进社会的和谐稳定，对工程项目進行持续审计具有重要的现实意义，笔者通过对工程项目审计的现状进行分析，并提出了运用信息化技术对资金和业务流程进行持续审计的方法，使其能够实现全程的动态监控与评估，提高审计的效率与质量。关键词：工程项目；持续审计；意义与措施随着企业信息化的来临，各单位的业务办公自动化，使审计工作己由手工审计转向计算机审计模式，即审计电子信息化，而且更加的方便、快速，处理结果也有迹可循。审计工作效率得到了显著的提升，审计流程的流转也得到了改善。在审计工作指导下，可以积极推进工程项目成本管理和成本核算的实施，有利于建设工程项目的良好实施环境和投资环境。一、持续审计的特点（一）审计信息的及时性以往的审计工作都是在一定时间范围之内审查过去的活动。因此，企业的资料缺乏足够的时效性，无法有效地做出决策。持续审计注重在发生的审计后进行的即时的审计，其所提供的资料与重要性和相关性原则相符合。（二）审计程序的自动化持续审计工作是在网络环境下进行的，它要求审计单位和被审计单位都处于网上。在网络环境中，实现了获取审计证据、编制审计方案、编制审计报表等。由于持续审计的目标是大量的数据，因此，进行持续审计需要使用数据分析工具。持续审计需要对被审计单位的问题进行及时的检查，因此，持续审计必须具备网络触发机制，在被审计单位出现差错时，可以通过网络向被审计单位发送，被审计单位对其进行分析，再将其反馈到被审计单位，并将其公开。在这种情况下，只有具有高度自动化的审计流程才能继续进行审计。只有这样，才能确保审计工作的顺利进行[1]。（三）审计的风险控制持续审计是一种控制风险的审计，其核心是对被审计企业的内部控制是否具有针对性和有效性。通过对被审计企业的内外运营环境进行综合评价，使其对被审计企业的总体形象产生一种全新的认识。这对于改进企业的内部控制、减少审计风险、改善审计质量都有重要的现实意义。二、传统审计的缺陷（一）难以实时获取充分适当的电子审计证据审计证据是审计结论和观点的依据，只有得到足够的审计证据，才能得出正确的结论和观点。在传统的业务管理模式中，审计师通过观察、询问、分析和复审等多种手段来获取审计证据。然而，由于信息科技的普及，电子商务的发展，使企业与信息系统之间的关系日益密切，而海量的数据都被保存在了电子文件中。因此，我们必须采取有效的审计措施，并考虑运用计算机审计技术。"目前，计算机审计技术大多采用普通审计技术，能够分析凭证准确性、账户余额分析、固定资产和工资制度，但无法对被审计对象的数据进行即时分析，没有强有力的分析工具，没有简单的明细账查询、账户余额分析、审计抽样分析、跨年度账龄分析、固定资产和工资制度分析等，但无法及时获得审计对象的信息，缺少强有力的分析程序，难以获得足够的电子证据[2]。（二）难以对实时财务报告进行审计随着互联网技术的日益普及，被稽核企业在网上发布其财务报表，将会逐步形成一种新的趋势。这些财务报表使用了即时产生的制度，其报告的时间可以缩短到每天一次。它是被审计单位所提供的一种财务报表，是被审计机构的审计对象。财务报表必须真实地反映被审计企业的财务状况、经营成果和现金流等各个重要方面。然而，单纯依靠常规的常规审计手段，使注册会计师很难在短时间内获得企业的财务信息，更不可能对其进行实时审计。三、开展持续审计的重要性不断发展的审计要求我们必须发展一种可以接受来自各种系统和平台的资料并对各种文件和记录格式进行修改的信息技术。该流程可以使来自不同资料来源及系统所获得的资料进行规范化，使资料规范化是最复杂、最具挑战的一项。由于在数据的读取、拷贝过程中，一旦出现差错，将会造成无法克服的困难和风险。持续审计是将审计手段与技术整合到工程建设全过程中，以保证审计过程的可控性，并对其进行有效的动态管理与监测，并对其进行合理的评价，以保证各项管理活动的真实、合规，提高效益和效率[3]。（一）可行性持续审计采用信息化技术，通过对基本数据的直接提取，实现数据的采集、整合、转化和内部信息的共享，从而突破内部信息的障碍，建立审计数据仓库和数据市场。审计数据仓库是一个具有审计要求的、经过筛选的数据仓库；审计数据市场的规模小于数据仓库，其数据的内容主要是针对具体的商业应用（例如财务、市场营销等），是经过规范化处理的数据转化；这两种方法都含有原始的交易数据，通过建立一个数据仓库或者一个数据市场，可以增加持续审计积极性，从而提高工作的有效性和有效性。（二）审计模块嵌入式审计系统的关键在于将审计的能力嵌入到企业的共享数据库中，以完成对已获许可的资料的自动收集，形成审计资料库。该模块的特点是：一是在设计时要清楚审查需求，要把审计职能统一起来，因为在已经使用的软件中很难把审计模块嵌入到一个新的系统中，因此，在设计之初，可以灵活地实现对项目的投入和上线。二是将各部分的编码片段整合到应用程序中，并对审计信息进行不断监测和主动获得。三是按照预先设定的规则和权限，可以对EAMs系统所处理的各项业务进行实时的检验，并对细节进行详细的记录、浏览、分析、自动生成可循环使用的审计日志，以及识别重要的交易等[4]。（三）审计软件GAS是针对经济活动的共性而设计的，具有很强的稽核能力和规范化的计算机软件。本软件：第一，可与大多数计算机系统相适应，可以对各类数据库和文件进行访问。第二，数据拥有强大转化功能，能够将数据进行多种形式的数据转化。第三是基础功能，包含了总结、归类、比对、整合、升级、运算、取样、资料管理、统计过程、图形分析、字处理、流程图、数学函数、提取等。四是操作简单，对信息系统知识的要求较低，适用范围广。四、开展持续审计的对策（一）整体设计持续审计将工程项目的运营管理分为资金流与业务流两个层次，并对其进行分析。资金流方面，则是根据资金的流向，明确了各自的职责；在业务流程方面，將项目按设计论证、投标投标、施工验收、竣工验收四个阶段进行，从决策评估、立项到项目结束，以确保项目的实施效果和效果。资金流审计和业务流程审计既不是分离的，也不是单独的，它们之间的逻辑关系是一致的。（二）资金流层面的持续审计一是经费投入。根据资金的审批程序，合理的安排经费开支，为了提高经费的使用效率，依据工程拨款的来源、用途、预算是否与实际实施是否相符、是否合理、工程进度是否与支付额度、进度是否匹配、付款确认文件（例如合同、审批流程等）是否齐全，从而查明审计的重点和要点，对工程建设的经费开支进行持续的审计。二是项目经费的收取。工程项目收入的来源包括：资金拨付、工程预付款、进度款、其他收入（例如垃圾处理等）、决算回款等。对资金收款人的持续稽核，主要是确认和追踪入账、入账时间、具体金额、收入方式。由于工程项目涉及范围广，实务操作复杂，由于审计工作规模大、专业性强、知识面广，因此按其危险度将其划分为主体与主体，从而达到提升审计工作的效果。一是关于方案的证明。设计的证明是工程的起点，也是整个项目的一个重要的步骤。审计人员应结合工程项目的特点，改变审计观念和方法，运用信息化技术，以大数据为基础，进行可持续的审计，有利于提高决策水平，增强执行力，提升经营价值，实现审计目标[5]。（三）着手将持续审计规范化近几年，持续审计工作已成为AICPA工作的一个重要议题。2002年，AICPA的审计委员会主席吉姆格森（JimGerson）公开宣布，将对持续的审计进行一次全面的调查。在我国，应借鉴这一思想，首先要引导审计师把持续审计与现行的重要准则和准则相结合，然后结合实践经验，制定一套正规的持续审计准则。（四）强化现场盘查与监督在持续审计工作中，实地盘问和监督是非常重要的，审计人员必须要进行实地的检查和监督。所谓的实地检查和监督，就是审计人员对实物资产、有价证券、现金等资产进行实物盘点，进行现场监督。我们要对公司的有形资产进行一次有效的抽验，以验证有形资产的真实性，确认有形资产与账面上的数据相符，在审计的过程中发现财务管理的漏洞，从而避免出现舞弊的情况。另外，审计人员还必须对有价值的材料进行严格的检查，在这个过程中，审计人员可以通过抽样调查，保证审计工作的高质量。另外，还要考虑到企业的财务管理工作中，有没有无形资产的减值和计提的减值准备。在这个阶段，可以通过实地检查来提高财务审计的质量，提高财务审计的整体水平，保证企业的生产和经营活动的规范化和科学性。（五）关注国外研究重点，结合我国国情，确定研究方向由于国外发达国家在持续审计方面的研究与实践较发达、较成熟，因此，我国应当重视持续审计在世界范围内的研究。在借鉴的基础上，结合我国国情，结合实际需求，确定研究方向。（六）全面深化对持续审计软件的开发持续审计的应用与各方面的专家都有关系，尤其是IT领域的大量信息技术，需要IT等相关部门的技术支持。如果要推动持续的审计，可以在国家审计局的领导下，与财政部、信息产业部等部门共同努力，吸引更多的企业参与到持续的审计工作中来。（七）制定推进持续审计的步骤和顺序持续审计是一种新型的审计方式，它也可以应用于外部审计，由于企业主动进行网上财务披露，其间隔期会越来越短，从而使持续审计成为外部审计领域的一个重要组成部分。借鉴这一推广模式，我们应该从内部审计开始，逐步推动持续审计，并在适当的时候扩展到外部审计。（八）加强持续审计的职业培训持续审计和传统审计之间存在着很大的转变，因此，必须加强相关专业的培训。在推动持续审计工作的进程中，必须重视持续审计的各个层面的训练，审计署可以提供基本的入门和基本训练，并举办一些培训班，而以市场为导向的培训机构则可以进行更深入的训练。五、工程项目开展持续审计的意义（一）有利于获取及时准确的信息持续审计的方式有很多种，包含了内部审计和持续审计。应用嵌入式审计模块的思想，把审计软件嵌入客户的内部，按照现有的标准，对被审计的企业实施了实质性的监督和检查。但是，在被审计机构的经营范围较广的情况下，采用嵌入的审计模型，不仅会造成系统资源的浪费，而且会降低用户的工作效率。采用持续审计代理技术，可以在企业内部建立一个代理服务器，将有关的信息存储在一个服务器上，在此基础上，将这些数据用一个虚拟专用网进行数据上传到一个实时审计的数据库中。经过审计系统的自动处理，将所需的资料转换成各种会计资料，再根据事先设置的步骤，将资料传输至CPA计算机。此外，如果计算机程序在对数据进行解析时，如果数据存在显著的不正常现象，也将通知财务主管。利用这种方法，可以使注册会计师在任何时候都能启用数位代理来对被稽核的资料进行即时的分析与处理。（二）有利于实时获取电子证据人们在网络环境下进行的产品或提供的服务很难成为一种有效的审计依据。CPA通过不断的审计，将交易记录、财务信息等输入到数据库中，通过不断的审计和分析的强大的指数函数，将订单、订货合同、货物或服务的交付、赊销、收回等记录，按照商业循环进行分类，并且能够随时获取电子凭证。（三）有利于对实时财务报告的审计在持续审计体系中，审计软件根据已有的准则，对所产生的财务和非财务信息进行了检验，当数据达到了一定的要求时，该系统会自动产生一个电子签名，用户可以在使用即时的财务报告的同时使用即时的审计报告。对不合格或严重偏差的交易，会通过邮件或短信的形式，自动发送到CPA计算机，由注册会计师作出专业的判断，并在需要时进行实地审计。根据会计准则和有关会计制度所提供的财务资料，并能客观地反映被审计企业的财务状况、经营成果和现金流，信息系统会自动为其提供标准的非