時間：2023-02-03 10:40:13
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇公司審計規范范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
一、問題的提出
在證券市場上，審計師接受委托對上市公司管理當局的活動、管理活動及其相關資料進行鑒證服務，提供鑒證報告。一般來說，該鑒證（審計）報告增強了財務信息的可信性。但是，在日益復雜的審計關系中，審計委托人與管理當局之間委托關系導致的信息不對稱；以及審計師與管理當局的審計被審計關系形成的信息不對稱，從而使審計師所形成的審計信息的不完備和不充分，最終導致上市公司財務信息的不可信和無用性。，國內外發生的審計失敗的典型案例和審計師的職業道德危機，使得審計委托人或廣大投資者日漸對審計師缺乏信任，對公眾的失信意味著審計職業存在基礎的動搖。因此，如何重塑審計師的職業形象，取信于社會公眾，就需要審計信息充分、真實披露和快捷傳遞，營造高透明的審計市場，為投資者投資決策和監管部門打擊公司財務造假和CPA審計造假提供有用信息。
二、審計信息與信息
從世界各國關于公司治理會計信息披露的要求來看，會計信息可分為三部分：一是財務會計信息，二是審計會計信息，包括CPA審計報告，監事會報告，內部控制制度評估等內容，該方面信息主要用于評價會計信息的可信度及公司治理制衡狀況，三是非會計信息。這里審計會計信息即生成于調查與審計報告過程中的審計信息，財務會計信息和非會計信息可能是審計信息，也可能不是審計信息。二者關系見下圖。
會計信息披露的內容包括會計報表、報表注釋、補充報表、其他有關會計信息，其他有關信息如董事長或總經理業務報告、董事會報告、CPA審計報告。而審計信息披露的內容是AOB，即審計報告、已審計會計報表和與審計有關的信息。由上圖可知，審計信息披露的內容具有擴展的空間，擴大審計范圍，縮小未審計信息的空間，同時，加大披露審計調查過程中所存在的問題，使得信息透明度更高，以便充分發揮審計的職能。
在證券市場上，按審計信息生成的過程不同，審計信息可分為上市公司融資過程中的審計信息，定期報告（年報、半年報、季報）中的審計信息，補充報告中的審計信息等。本文討論CPA對上市公司的年度財務報表進行審計生成的審計信息的披露問題。
三、上市公司審計信息披露制度變遷及特點
我國自1990年和1991年滬、深兩地建立了證券交易所以來，從中央到地方，先后頒布了一系列有關信息披露的法規，初步形成了信息披露制度體系。上市公司審計信息披露的相關規定散見于不同層次的法規。其中，較為集中的披露要求是在定期報告制度中，尤其是《公開發行證券公司信息披露內容與格式準則第2號——年度報告的內容與格式》（以下簡稱《年報準則》）中有關審計信息披露的要求更為具體。《年報準則》自1994年試行，1995年正式實行，已經過1997年、1998年、1999年和2001年的多次修訂，從審計信息的披露方面來看，信息披露逐漸充分和完善，體現了對獨立審計的更高要來和審計信息對證券市場的重要性。
（一）重要提示中審計信息披露《年報準則》1998年修訂稿首次要求在重要提示中提醒投資者注意閱讀會計師事務所出具的非標準無保留意見的審計報告以及公司董事會、監事會對相關事項的詳細說明。這一披露要求其目的是引導投資者注意閱讀和利用審計信息，同時提醒社會公眾對審計師的監督。
（二）董事會報告中審計信息披露《年報準則》要求在董事會報告中披露有關審計信息，其特點：1、從1994年試行稿開始就強調在董事會報告中報告注冊會計師的變更信息，會計師事務所和CPA的變更信息，到1997年明確要求報告會計師事務所的變更原因、程序及披露情況，在1998年修訂稿改為在重要事項中集中披露聘任、改聘、解聘會計師事務所情況；2、從1996年開始要求在董事會報告中報告“對會計師事務所出具的有保留意見審計報告涉及事項的說明。”到1998年已擴展到對事務所出具的非標準審計意見的審計報告涉及事項說明。這一披露要求一方面體現了審計報告的信息含量的增加，另一方面體現了審計師、管理當局對投資者的各自責任。
（三）監事會報告中審計信息披露要求1、《年報準則》1997年首次要求監事會對會計師事務所出具的保留意見或解釋性說明的審計報告所涉及的事項發表獨立意見，到1998年全面擴展到對非標準審計意見的審計報告所涉及事項的說明發表獨立意見；2、1999年修訂稿要求監事會要檢查公司財務情況。應對事務所出具的審計意見及所涉及的事項作出評價，明確說明報告是否真實反映公司的財務狀況和經營成果；3、1999年修訂稿要求如果會計師事務所出具非標準審計報告，監事會應就董事會對涉及事項的說明明確表示意見。這種由單一發表獨立意見改為對財務情況發表評價意見和對董事會的說明獨立發表意見，即雙重意見，這些變化體現了監事會的基本功能，強化了監事會的職責，有利于公司治理結構的有效運行。
（四）重要事項中審計信息披露1、1994－1997會計師事務所變更情況在董事會報告中披露，并且從1997年開始取消對審計師變更的披露要求；2、2001年首次要求披露報告年度支付給聘任會計師事務所報酬情況。這一披露要求充分體現了事務所與客戶的關系，以及監管者對CPA獨立性信息披露的高度重視。
（五）財務報告中審計信息披露1、從1994年《年報準則》試行稿就強調審計報告必須由具有從事證券資格的CPA出具，1995年進一步強調具有證券資格的會計師事務所和兩名具有證券資格的CPA；2、要求披露審計所依據的準則；3、披露審計意見全文。這些披露規定充分體現了對審計報告的真實性、合法性的質量要求以及披露的全面性和公開性的要求。
四、上市公司審計信息披露中的問題
（一）審計報告信息披露失真。2001年，有關部門共抽查了16所國內會計師事務所出具的32份審計報告，并對21份審計報告所涉及的上市公司進行了審計調查，檢查發現有14家會計師事務所出具了23份嚴重失實的審計報告，造成財務會計信息虛假71.43億元，涉及41名CPA.這些事件多數都與CPA職業道德有關。另據對1994年第1期-2001年第11期的《證券監督管理委員會公告》的統計有34個有關會計師事務所的處罰案例中，定期報告審計過程中出具虛假、嚴重誤導性內容或重大遺漏的有20個，占54％，融資過程中涉及審計報告失真案例15個，占41％，由此可知，審計報告信息失真的嚴重性。
（二）審計報告中獨立性信息的披露不充分。1、盡管審計報告指出審計依據是根據《中國注冊會計師獨立審計準則》，體現了獨立性信息，但很概括，因為大多數投資者并不了解獨立審計準則。2、在披露形式上，審計報告放在財務報告中披露投資者會誤解審計報告是管理當局對投資者的報告。3、年報摘要中規定如果是標準無保留意見，可以擅自意見類型不而全文披露，此舉雖節約了披露成本，但是投資者不閱讀年報正文，單純從年報摘要中是得不到標準無保留審計報告提供的詳細信息。4、從審計報告的標題中看，缺乏獨立性信息。審計報告標題無“獨立”術語，這種標題給投資者一種錯覺：中國注冊會計師審計報告缺乏獨立性。由此，審計報告披露的內容與方式有待改進。
（三）支付事務所報酬的披露不具體。《年報準則》2001年修訂稿第四十八條新增披露報告年度支付給聘任師事務所的報酬情況。一方面反映審計工作量與審計效率，另一方面反映事務所收入與客戶的依賴關系，反映審計獨立性與審計質量。但是，支付給事務所的報酬的披露還不具體，并無詳細披露審計業務支付費、咨詢業務費及所占比例以及支付方式、支付日期等。
（四）審計師更換信息披露不詳細。《年報準則》2001年修訂稿第四十八條規定公司應披露聘任、解聘會計師事務所情況。會計師事務所的變更有正常合理變更也存在異常變更。變更理由的充分披露，不僅體現審計師同行的職業責任，而且也向投資者提供審計獨立性的信息，更加有助于審計報告使用人確定已審報表的可信性。但是，目前披露的聘任和解聘的會計師事務所的地址、同址、時間，上的職業道德與責任的記錄不詳細，甚至缺少；另外，事務所內部CPA的委派變更信息也無披露。事實上某一CPA長期為客戶服務可能其獨立性。因此，時常更換委派的CPA并對其助理人員的適當督導，有助于審計的獨立性和審計質量的提高。較為詳細的披露事務所的變更和CPA更換情況，有助于公眾對事務所內部控制的評價。
（五）董事會、監事會對審計意見的說明。董事會、監事會報告中披露對非標準審計意見的說明信息，這是公司治理結構對獨立審計信息的反映，同時也是就重要的審計工作底稿信息公司自身的揭示。至于董事會報告中的解釋是否合理，是否真實，盡管制度規定由監事會對董事會對非標準意見說明發表獨立意見，但從披露實務看監事會報告可以說是100％同意董事會報告的說明。監事會對此說明是否真正發揮其監督功能，董事會報告的說明及監事會報告的意見CPA是否可接受，如不可接受，CPA還需披露何信息，這是《年報準則》未涉及的問題。我們認為CPA還應就董事會、監事會報告中的意見發表意見，這雖然加大了審計師工作量和審計師的責任，但對投資者進一步理解非標準意見的信息，進行投資決策有益。另外，董事會報告對非標準意見的說明應從定性、定量兩方面說明非調整事項金額對會計報表整體影響的嚴重程度，這種說明實際已潛在反映CPA的重要性水平的判斷。因此，明確披露CPA的審計重要性水平的區間，有利于投資者及監管部的監管以及CPA審計質量的提高。
（六）缺少審計風險信息的披露。具有證券資格的會計師事務所與CPA對上市公司的年報審計主要采用風險導向審計模式。審計風險水平控制的高低，一方面反映審計的質量，另一方面反映審計責任。目前實務中，實際審計風險往往高于期望的審計風險，結果導致有的會計師事務所審計失敗，出具虛假錯誤的審計報告，幫助公司財務造假。因此，實務中缺少期望審計風險、實際審計風險，審計失敗的比例的披露，實質上是審計質量信息披露的不充分。
五、上市公司審計信息披露規范建議
（一）上市公司聘任、解聘會計師事務所情況的信息披露1.會計師事務所性質的披露，明確披露會計師事務所是合伙事務所還是負有限責任的法人等。
2.會計師事務所對本公司提供服務的類別是審計服務還是會計咨詢服務，支付事務所各類服務報酬的數額、比例及支付方式和日期。
3.會計師事務所連續對本公司提供服務的年份（時間）、審計項目經理及CPA的更換次數。
4.近三年或五年事務所變更的次數、理由、支付報酬金額的變動情況。
5.近三年或五年的事務所的職業道德及法律訴訟記錄。
（二）審計報告信息的披露1.近三年或五年事務所年報審計客戶總數，率計意見類型及各種審計意見所占的比例。
2.將審計報告標題增加“獨立”術語，即獨立審計報告或在審計報告前明確事務所及注冊會計師對審計報告的真實性和合法性聲明，或者在年報摘要中無論何種意見在審計報告全文披露。
3.審計意見的更新披露。CPA在會計報表公布日后發現重大不一致和重大錯報，提請被審單位修改已審計會計報表，但被審單位拒絕修改時，注冊會計師應當根據須作修改的事項對會計報表的影響程度，重新考慮已出具審計報告的適當性，如認為先前出具的審計報告不盡恰當，更新修改審計意見，并將已審會計報表發生錯報事宜通過適當方式（補充公告）報告給會計報表使用人和有關管理部門。
4.境內外審計差異的信息披露（補充審計）
證監會于2001年12月31日的《公開發行證券的公司信息披露編報規則第16號——A股公司實行補充審計的暫行規定》涉及境內外市計差異信息披露的問題。境內外事務所對同一上市公司融資環節或定期報告的審計差異主要來自于會計準則差異和審計判斷差異，但投資者及其他使用者究竟相信哪一張會計報表，哪一種審計意見，必須加強審計差異信息的披露。
①凡是對同時發行上市A股B股或H股的公司審計時，CPA應在審計報告中，說明存在審計差異的可能性，以及由此可能導致的后果。
②分析揭示審計差異。當出現審計差異時，為了更好滿足境內外投資者使用已審財務報表的需要，應充分揭示，其方式可另加“發行A股與B股或H股同期會計報表差異調節表”，分審計差異項目，列示境內外審計人員的審定結果。如境內CPA的審計報告后于或同與境外CPA審計報告簽發，上述差異調節表可附在已審的會計報表之后，若境內CPA審計報告先于境外CPA審計報告簽發，則應另作披露。
5.披露審計工作底稿的部分：如審計差異調整表，增強審計報告信息的可理解和有用性，同時擴大審計信息的公開性。
一、遵循國家審計準則，投資審計項目實行計劃管理
1.嚴格執行項目計劃管理，杜絕項目安排隨意性。我局每年將投資審計項目列入了局年度審計項目計劃管理。結合我市政府投資建設項目計劃、項目實施、項目竣工情況，在調查研究基礎上，每年從符合審計條件的南昌市政府主導投資的建設項目庫中選擇投資項目列入年度審計工作項目計劃，經局黨組討論通過后報市政府批準實施。我局的投資審計項目納入年度審計項目計劃管理后，項目計劃在執行中一般不追加任務，體現投資審計項目計劃的嚴肅性。
2.嚴格執行審計準則，保證審計取證和審理規范。審計程序、審計方法、審計取證過程、審計結果確認，做到程序合規、取證充分、定性準確、處理合規。審計實施過程中形成審計取證記錄和底稿，形成完整的審計證據材料；審計取證記錄要求被審計單位簽字蓋章，核減工程款編制了審計工作底稿，對建設項目結算中涉及大額資金、重大事項進行了審計復核；按審計審理要求送審，按審計檔案管理要求規定歸檔。
二、嚴格法定審計程序，投資審計項目依法實施
1.按審計程序下達項目審計通知書，明確投資項目審計對象。根據市政府批準的年度項目審計計劃安排投資審計工作，成立投資項目審計組，確定審計組組長、審計組成員及人員分工；在做好前期調研和工作安排基礎上，制定審計實施方案，在實施審計三日前向被審計單位下達審計通知書；明確投資審計對象是項目法人單位或其授權委托進行建設管理的單位。
2.按審計程序出具審計報告，規范投資審計文書。結算審核報告征求結算報送單位意見，投資項目審計報告征求被審計單位意見，按照審計署規定的程序向被審計單位出具審計機關的審計報告，在法定職權范圍內作出審計決定或者向有關主管機關提出處理意見和建議，審計結果以審計報告、審計決定、審計移送等方式體現。
三、履行法定審計職責，防范投資審計風險
1.確保無任何經濟利益掛鉤，維護審計機關客觀公正形象。部分工程竣工結算審計工作若委托外聘中介機構實施則采取服務外包形式，通過局綜合處在中介單位庫中招標確定中標中介，審計費由財政局或建設單位直接支付給外聘中介機構。審計機關在投資審計中與財政、建設單位、施工單位、外聘中介機構之間不存在任何經濟利益關系，無任何收費現象發生，保證審計機關客觀公正。
2.規范投資項目送審行為，防范竣工結算高估冒算。通過明確審計對象是項目責任單位，督促業主單位履行職責，要求項目責任單位對送審資料進行初審把關，并以報告形式報送審計局，報告中確定送審內容、金額，并予以承諾；原則上不接受送審結算金額超過批復概算金額10%以上的項目，否則要求項目責任單位在送審報告中說明概算外增加內容、原因及金額；對施工單位報送竣工結算高估冒算行為承擔一定經濟責任，要求監理單位、項目責任單位對施工單位送審資料要規范管理，項目責任單位與施工單位簽定承諾協議，由施工單位做出承諾，當審定項目結算核減率超過10%時須由施工單位承擔超出10%部分的審計費。
3.建立防火墻隔離網，有所為有所不為。通過與外聘中介機構簽訂委托合同和承諾書，規定雙方權責利關系，明確外聘中介機構在各階段各環節需承擔的工作職責、完成的工作內容，避免因職責不明而導致工作推諉和審計效率低下。在整個審計項目實施過程中，充分發揮外聘中介機構的工程技術特長，由其完成具體的結算審核工作，獲取結算審計證據，審計局審計人員主要進行組織協調和監督指導，不直接與利益相關方直接發生關系，不直接參與具體的實務工作；對施工單位報送審計的資料、需要施工單位提供、反饋的事項均由被審計單位轉送。外聘中介機構遇到問題和困難時，應盡量爭取自行解決；確實無法解決的，需及時向我局匯報并提供相關材料，由我局按照《南昌市政府投資項目竣工結算審計操作規程》、《南昌市政府投資項目結算審核會商管理暫行規定》等內部制度要求，組織相關單位和人員通過會議形式集體討論決定。通過主動建立“防火墻、隔離網”，明確自身的定位，做自己能做可做的事，專業的工作交給專業機構去完成，從各方利益博弈中超脫出來，最大程度的實現自我保護和高質量完成工作任務。
四、充分發揮固投審計職能作用，積極探索投資審計工作新思路
1.做好建章立制工作，完善工程竣工決算審計程序。根據近年來投資審計經驗，結合其他省市審計局的一些好的做法，已完成《南昌市政府投資項目竣工結算審計操作規程》、《南昌市政府投資項目結算審核會商管理暫行規定》等內部制度的編制，重點完善委托外聘中介機構工程結算審計工作規范和業務流程，完善委托外聘中介機構協議及承諾文書，明確委托業務雙方權責利關系；把握投資審計時間節點，在委托結算審計項目時，對完成每個環節工作的時間要求上都予以了明確，實現審計效率提高。通過建章立制工作，將政府投資項目竣工結算審計程序和步驟以制度的形式確定下來，使我市投資審計工作公開透明、有據可依、陽光運行，最大限度的減少自由裁量權，規范投資審計行為。
2.做好投資項目決（結）算審計工作，加強工程項目管理審計。近年來，我局以結算審計為基礎，加大項目管理審計力度，豐富投資審計內容，投資審計工作實現了從單純的工程決（結）算審計逐步向工程管理審計發展，投資審計層次提高，投資審計內容在每年市財政“同級審”報告中得以大篇幅體現，體現了我局投資審計工作成果，投資審計工作地位日益顯現。工程投資審計內容不僅僅局限于單純的結算審計，更包括對投資項目管理方面的審計，如前期基本建設程序管理、招投標程序管理、合同管理、簽證變更管理、項目資金管理、工程預算執行管理、工程造價控制管理、工程結算數超概算等方面內容。工程項目管理審計充實了項目投資審計報告的內容，審計報告不再是簡單的核減數字，還包括項目管理方面的問題，并針對性的提出審計意見和建議，對于建設單位提高、改進項目管理水平有促進作用，投資項目管理審計更易受到發改委、規劃局、財政局、項目責任單位、監理單位、勘察設計、施工單位等的重視，推動了政府投資項目真實性、合法性和效益性的提高。
隨著經濟全球化的不斷發展，實體經濟競爭日漸激烈，越來越多的企業兼并重組，形成集團化的發展模式。政府及投資者對國有資本加大了監督力度，高度關注規模不斷擴大的企業集團的運作管理。隨著政府對監督力度的不斷加強，對企業集團內部審計發揮監督作用，體現內部審計價值增值提出更高的要求。而建立企業集團內部審計規范體系，是加強內部審計質量，提升內部審計價值的基礎。
內部審計規范體系建設是一項系統工程，旨在對內部審計業務活動的全過程進行規范。中廣核集團內部審計在實踐中不斷總結經驗，提煉出一套適合企業集團化運作管理模式的內部審計管理規范體系，以明確內部審計各項業務活動的流程標準和質量標準。中廣核集團內部審計規范體系經過多年實際執行的檢驗及補充調整，形成了一套完整的規范體系。
二、內部審計規范體系的內容
內部審計規范是為更好實現審計目標，指導審計實務而形成的有機整體。企業集團內部審計既承擔審計業務實施管理，又行使審計職能管理。中廣核集團內部審計規范體系以集團內部審計職能作為輸入，制定了包含審計業務實施管理和審計職能管理的3個層級的審計規范體系，分別是：集團內部審計管理制度、審計制度實施細則和標準、各公司內部審計管理規范文件。（如圖1所示）。
（一）集團內部審計管理制度
集團內部審計管理制度是明確內部審計業務活動宗旨、權限、職責、業務范圍的政策性文件，規定了集團公司與成員公司在內部審計業務活動中的職責分工、任務和職權。
集團內部審計管理制度是對審計業務實施管理的指導性要求，包括年度內部審計計劃、審計業務的實施標準、經濟責任審計、審計質量控制、內部審計質量評估、審計糾正改進行動要求。
（二）審計制度實施細則和標準
審計制度實施細則和標準是對集團內部審計制度的承接，對各項審計業務活動制訂了實施標準，對年度計劃、質量控制、人員發展制訂實施細則，使整個集團內部審計相關業務有章可循。
審計制度實施細則和標準按審計管理對象劃分為內部審計業務實施管理和內部審計職能管理。內部審計業務實施管理包括專項審計流程管理細則、9類專項審計實施標準、審計糾正行動管理細則；審計職能管理包括年度審計計劃管理細則、內部審計負責人考核管理細則、優秀內部審計項目評選管理細則、內部審計人員培訓與交流管理細則。
1. 專項審計流程管理細則。它的目的是規范集團專項審計基本流程和各階段的要求等，保障審計工作效率和質量。集團專項審計的基本流程統一分為四階段：準備階段、實施階段、報告階段、跟蹤階段，對每個階段的工作流程和實施方式作了詳細的規定。
2. 審計糾正行動管理細則。審計糾正行動是指審計部門以書面形式向被審計單位發出的審計發現問題及審計整改建議。本管理細則旨在對審計部門發出的審計糾正行動進行跟蹤管理，明確問題的責任主體，確保審計建議得到整改、相關的風險得到有效控制、內控缺陷得以消除。
3. 專項審計實施標準。為了統一集團專項審計業務，保證審計質量，集團對9類專項審計業務制訂了實施標準，從審計人員配置、風險評估、審計重點、審計分項、審計方法、審計方案、審計報告、審計結論等方面制訂具體的標準要求。9類專項審計包括財務審計、采購審計、投資審計、工程審計、生產審計、信息審計、綜合管理審計、經濟責任審計、風險管理審計等九種類型。
4. 年度審計計劃管理細則。本管理細則是對集團各公司編制年度審計計劃制訂具體的規定和要求，提高集團內部審計工作的計劃性和系統性。本細則對審計項目管理、審計對象管理、審計循環周期管理、審計計劃管理進行詳細規定。
5. 內部審計負責人考核管理細則。集團內部審計明確了各公司內部審計負責人的職責和業務指標，以考核為手段，以提升審計管理為目的。管理細則中明確考核標準、考核方法、考核結果運用，每年底對公司內部審計負責人進行評考核。
6. 優秀內部審計項目評選管理細則。本細則旨在提升集團內部審計項目質量，從審計規范化和審計成果兩方面分別設置了23項和15項評價指標。例如審計成果分別設置了審計發現重大違法違規問題、換回或避免公司發生經濟損失、重大內部控制缺陷、審計結果得到公司級或董事會的書面肯定、審計結果為紀檢監察提供線索等方面制訂評分標準。
7.內部審計人員培訓與交流管理細則。本細則旨在規定內部審計人員的培訓管理，加強后續教育，同時提出內部外部審計交流原則及管理規范。
（三）各公司內部審計管理規范
各成員公司根據審計業務開展情況以及公司的發展階段，按照“統一規范，分級實施”的原則，建立健全內部審計制度程序，以承接集團公司的制度、細則，規范公司的內部審計業務活動。
三、內部審計規范體系的作用
企業集團內部審計規范體系的建立，對集團內部審計規范運作，實現內部審計資源共享，提高內部審計工作效率，保障內部審計質量、提升內部審計價值等方面發揮了重要作用。
（一）規范內部審計組織機構的建設
《集團內部審計管理制度》統一要求獨立運作兩年以上的集團管理二級子公司建立獨立的內部審計機構，配備專職的審計人員，內部審計負責人由集團公司總部推薦等規定，為規范集團內部審計規范運作提供了組織保障。
（二）統一了集團內部審計實施標準
集團內部審計制度實施細則從職能實施管理和業務實施管理兩方面建立了統一的標準，統一了集團內部審計活動基本規范及標準，實現了集團各公司內部審計經驗與資源共享，較快實現內部審計工作的系統化、規范化。
【關鍵詞】 審計整改 審計意見 風險 長效工作機制
1 引言
審計整改長效工作機制，是能長期保證組織有關審計整改的系列制度正常運行并發揮預期功能的制度體系。2012年，國家電網公司陽泉供電公司以防范經營風險為導向，研究創建了一套科學、完整、規范的審計整改管理體系，解決了公司審計整改中出現的諸多問題，提升了審計意見下達的客觀性和準確性，推動了審計成果的轉化運用，規避了經營風險，推動了公司內部審計的科學發展。
2 創建審計整改長效工作機制的背景
2.1 “審計意見落實難”影響公司的持續健康穩定發展
審計意見，是指審計部門按照規定的審計程序實施審計檢查而取得的被審計單位某一方面業務或整體經營管理有關合法合規性、安全性、流動性及效益性的信息，主要包括整體評價、存在問題、審計意見及建議三大部分。因多種成因影響，導致公司部分單位及部門對審計意見難以客觀、系統、完整地進行落實，審計檢查陷入了“屢犯屢查、屢查屢犯”的怪圈。如何有效解決這一問題，成為擺在公司管理層面前的一個課題。
2.2 審計整改長效機制尚未建立，影響審計整改的規范進行
影響“審計意見落實難”的因素較多，但公司審計整改管理工作存在缺陷，是導致“審計意見落實難”、“審計成果轉化難”、“審計問題屢查屢犯”等問題的重要成因。具體而言，目前公司審計整改管理工作缺失主要體現在以下方面：
（1）缺乏審計問題整改的標準。以往審計部門在給被審計單位下達的審計意見中，往往只給出了要求整改的事項。但這些事項如何整改，因公司缺乏問題整改的標準，審計部門下達審計意見時，或“隨心所欲”下達，或用“只言片語”來敷衍，形成“模糊審計意見”。這導致整改單位也可“隨心所欲”地整改；至于整改是否完畢，審計部門也因缺乏標準而難以判定，從而導致許多問題貌似整改完畢，其實是“治標不治本”，難以從根本上解決問題。
（2）缺乏科學的審計意見落實質量衡量標準。以往被審計單位審計整改完畢后，審計部門對其審計意見落實質量的高低，缺乏一個科學、規范的衡量標準。久而久之，整改單位逐漸形成了“改好改壞一個樣”的慣性思維，原先積極整改的單位逐漸失去了整改積極性，整改不積極的單位更不會有提高整改效果的積極性。
（3）缺乏對審計發現問題嚴重程度的判定標準。由于公司缺乏對審計發現問題嚴重程度的判定標準，在以往的審計報告中，雖然羅列出了審計發現的各類問題，但這些問題的數量是多還是少，這些問題是輕微問題還是突出問題，審計報告中從未提及。至于利用發現問題的嚴重程度來判定單位負責人任期規范經營經濟責任是否履行，更是無從談起。這容易造成領導干部“帶病提拔”，給公司的依法治企、規范經營帶來隱患和蒙上陰影。
（4）缺乏督促審計意見落實的實質性機制。以往對被審計單位未盡力整改、導致審計意見未充分落實的行為，或被審計單位積極整改、清理歷史遺留問題等行為，公司缺乏有效的督促機制，尤其是缺乏成文的懲罰和獎勵制度，這也導致被審計單位負責人對審計整改工作的重視度不高，使審計問題就很難做到充分整改。
3 創建的理念及策略
創建審計整改長效工作機制，屬于風險導向內部審計的范疇。加上企業的內部審計已成為我國“三位一體”監督體系的一部分，因此創建審計整改長效工作機制，是以加強內部監督、強化依法治企、防范各類經營風險為理念所開展的活動。公司以審計發現的問題為中心和出發點，提出若干在實際工作中客觀存在的、迫切需要解決難題，構成了研究主要內容，最終形成了一套完整的審計整改管理體系。
4 審計整改長效工作機制的具體內容
公司創建的審計整改長效機制，由以下六大模塊組成：（見圖1）：
上述六大模塊既相互聯系，又各成一體；既包括了一系列規范、穩定、配套的審計整改制度體系，又包括了促進審計整改制度正常運行的“推動力”；共同運行，共同發生作用，從而形成了一套科學、規范、系統的審計整改的長效工作機制。下面對上述模塊分別簡述。
4.1 標準化審計意見
在公司制定的《審計整改操作指南》中，給出了整改問題，問題的具體表現，給公司帶來的潛在風險，該問題違反的國家法律法規及公司系統的管理制度，可采取的風險防范策略，整改采取的具體方法等內容。不僅適用于公司審計部門對所屬單位下達審計意見時參考，也適用于所屬單位在審計整改時參照或借鑒執行；另外，指南也有助于公司經營管理人員增強對所涉及風險的識別及理解。
4.2 整改落實工作規范
為了加強審計整改基礎工作，公司制定了《審計整改工作管理辦法》，基本涉及了審計整改工作的方方面面。以整改工作流程為例，制定了環環緊扣的整改流程，從審計部門向整改單位下達整改通知書開始，到考評組出具審計意見落實考評報告，及報告的審閱、上報。另外給出了審計整改通知書、整改方案、整改中期簡報、審計意見反饋報告、審計意見落實考評報告等具體而詳實的模板，對規范整改基礎工作起到了極大作用。
4.3 整改效果評估
在公司制定的《審計意見落實考評管理辦法》中，“審計意見落實質量評價辦法”是核心內容。辦法中給出了“整改考核計算表”（見表1）。在上表中：（1）實得分值，是指每一項整改問題經考評人員評價后，應得的具體分數，用B表示。該分值分為六個檔次：1分、0.7分、0.5、0.3分、0.1分、0分，辦法中詳細規定了每個檔次得分的情況。（2）整改難易系數，是用來表示整改事項進行整改時難易程度的系數，用C表示。該系數分為四個檔：1、1.1、1.2、1.3。辦法中詳細給出了適用于上述系數的具體整改問題。
考評人員通過填寫該表得出：整改意見落實質量評價得分= ∑D/∑A×100。然后根據不同的得分區間來確定整改單位的審計意見落實質量等級：優秀、良好、及格、不及格。
整改單位的審計整改工作，屬于單位負責人履行其任期經濟責任的重要內容，因此公司將其納入了單位負責人經濟責任考核范疇，整改考評結果也列入了其任期經濟責任審計報告之中。
4.4 單位負責人規范經營考核
為了客觀考評所屬單位審計發現問題的嚴重程度，以評價單位負責人任期經濟責任（規范經營方面）的履行情況，公司制定了《單位負責人任期規范經營考評辦法》。考評方法如下：
（1）制定“審計發現問題類別及分值確定表”，將審計問題劃分為輕微問題、一般問題和突出問題三個類別，并將輕微問題、一般問題和突出問題分別賦值為1分、2分、3分。
（2）考評人員依據“審計發現問題類別及分值確定表”，對所有匯總的審計問題進行分類，并將統計、分類結果納入任期經濟責任審計報告之中，進行如下描述：XXX同志在擔任XX公司經理（負責人）期間，公司經各類檢查，被發現問題X項，其中：輕微問題X項，一般問題X項，突出問題X項。
（3）考評人員依據“審計發現問題類別及分值確定表”，對所有審計問題的分值進行加總，得出審計問題的匯總分值，依據確定的標準來確定該單位負責人在規范經營方面的履職情況：很好地履行、較好地履行、基本履行、未履行，并將考評結果納入單位負責人任期經濟責任審計報告之中。
4.5 審計案例
為加強和規范審計案例的管理，發揮審計案例在公司經營管理中的積極作用，公司制定了《審計案例管理辦法》，包括案例的組織與分工、案例的開發、案例庫的建設與管理、案例的應用與推廣等內容。按照該辦法規定，每次審計整改項目結束后，各個審計組應及時收集素材，編寫案例，經審核后納入公司案例庫。審計案例可應用于公司及各單位的經營管理培訓、審計人員業務學習、監察審計部與其他部門經驗交流等方面。
4.6 審計成果教育培訓
為進一步規范和加強公司審計成果教育培訓工作，公司制定了《審計成果教育培訓管理辦法》。按照該辦法，每次審計整改項目結束后，監察審計部應結合審計項目的具體內容，開展審計整改成果教育培訓工作。通過召開審計案例培訓會、審計發現問題剖析會、編寫審計問題相關資料并分發等方式，就審計整改中出現的問題進行剖析及講解，以達到規范生產經營、完善內部控制、降低經營風險等目的。
5 結語
一、內部控制審計規范工作概述
（一）內部控制審計規范工作的內容
內部控制，即內部控制制度的建立與實施，是為了實現企業的目標，如股東利益最大化、盡可能保護所有利害關系人的權利等。通過內部控制，達到興利與防弊，特別是提高經營效益的目的。如果企業內部控制失效，提供的會計信息也就無法真實地反映企業財務狀況和經營成果。
內部審計不僅僅只是一種保證活動，更多的是一種咨詢活動，并且內部審計的目標與組織目標是一致的：都是為了增加組織價值。
（二）我國的內部控制審計規范研究工作現狀
在借鑒西方內部控制審計規范的同時，我國的內部控制審計規范研究與實踐工作也取得了相應的發展。從2006年起，內部控制審計規范的研究制定工作進入了快車道，我國力求在借鑒SOX法案的基礎上形成自己的內部控制規范體系。2008年財政部等五部委出臺了《內控基本規范》，這標志著中國版的SOX法案的誕生。由于這一基本規范是原則性的，還需要有進一步的指南性文件以使規范更具操作性，2009年，《內控基本規范》配套指引（征求意見稿）應運而生。2010年4月26日，在征求意見稿的基礎上，財政部等五部委聯合了《企業內部控制規范》配套指引。至此，我國的內部控制規范體系基本完善，為企業評價內部控制工作、注冊會計師執行內控審計工作提供了具體指導。
二、我國審計規范工作存在的問題
（一）我國尚未形成完善的內部控制審計準則
內部控制審計準則制定問題一直是國內外學者密切關注的熱點問題之一。調查研究發現，現階段，國內部分審計師以多種不同的執業準則為依據開展內部控制審計活動。受諸多不穩定性因素的影響，部分執業準則在目標定位方面已嚴重脫離現行實際狀況，無法滿足內部控制審計的要求。2010年，我國政府部門出臺《內部控制審計指引》，這一政策雖然對審計師能夠更好的執行內部控制審計起到借鑒意義，但仍然未明確審計師在執行內部控制審計時所要依據的準則和規范，只是在后附中簡單的提到“審計師已嚴格按照《企業內部控制審計指引》和《中國注冊會計師執業準則》的相關要求執行了內部控制審計”。
一方面，《內部控制審計指引》僅在部分方面對內部控制審計具有指導作用，而未對審計方法的選擇、審計計劃的審核及審計過程中的評價等方面做到明確指導，可想而知，其指導作用也就沒有什么可期待的了。正因如此，使得國內多數事務所只能夠依據《中國注冊會計師其他鑒證業務準則第3101號》、《內部控制審計指導意見》及《中國注冊會計師準則第1211號》等準則執行內部控制審計活動。另一方面，主動將內部控制的測試和評價業務從財務報表審計業務中脫離出來，這一舉動打破了傳統的一次性業務或面向特定企業的業務，實現了與財務報表審計并列的經常性業務。尤為注意的是在《內部控制審計指引》背景下，財務報告內部控制審計已成為注冊會計師的法定業務。
（二）我國上市公司內部審計報告存在著問題
1.內部審計報告中缺乏非財務報告內部控制。內部審計報告由財務報告內部控制和非財務報告內部控制共同構成。研究調查顯示，我國大多數上市公司在制定內部審計報告時，過于重視財務報告內部控制，而忽略了非財務報告內部控制的重要性，因此，一定程度上削弱了內部審計報告的高效性。
2.內部審計報告中披露的大都為標準審計意見。目前，我國上市公司內部審計報告中主要具有四種參考格式：標準格式、否定意見格式、帶強調事項段的無保留意見格式以及無法表示意見格式。在樣本數據中，我國上市公司均采取無保留審計意見格式，究其根本在于上市公司大都不愿意自主披露非標準審計意見的報告，同時，會計師事務所未能夠保持獨立性，多為附和被審計公司的要求而出具無保留意見，導致我國上市公司內部審計流于形式，無法充分發揮其職能。
（三）我國當前存在準則并非內部控制審計的恰當執業標準
在查閱的內部控制審計師報告中，事務所主要提及了以下執業準則：中國注冊會計師協會（以下簡稱中注協）于2002年2月15日單獨的《內部控制審核指導意見》、中注協2006年頒布的《中國注冊會計師其他鑒證業務準則第3101號――歷史財務信息審計或審閱以外的鑒證業務》、《中國注冊會計師審計準則第1211號――了解被審計單位及其環境并評估重大錯報風險》、2010年財政部等部門制定的《企業內部控制審計指引》（ 2008―2010年間為《內部控制鑒證指引（征求意見稿）》。
《內部控制審核指導意見》第二條規定：“本意見所稱內部控制審核，是指注冊會計師接受委托，就被審核單位管理當局對特定日期與財務報表相關的內部控制有效性的認定進行審核，并發表審核意見。”第二十九條規定：“注冊會計師應當復核與評價審核證據，形成審核意見，出具審核報告。”《指導意見》對于規范注冊會計師執行內部控制審核業務、明確工作要求、保證執業質量發揮了重要作用，被認為是我國內部控制審計制度的雛形。但《指導意見》要求注冊會計師對內部控制有效性的認定進行“審核”，“審核”業務在程序、對證據的數量和質量的要求、保證水平方面都不及“審計”業務的要求高。目前，內部控制審計已經從財務報表審計中獨立出來，成為一項單獨的審計鑒證業務，顯然《指導意見》已不適合作為恰當的執業準則。
《中國注冊會計師其他鑒證業務準則第3101號――歷史財務信息審計或審閱以外的鑒證業務》是為了規范注冊會計師執行歷史財務信息審計或審閱以外的鑒證業務而制定的準則，內部控制審計屬于鑒證業務的一種特定類別，審計師以此為執業準則，具有原則指導性，但針對性明顯不足。
《中國注冊會計師準則第1211號――了解被審計單位及其環境并評估重大錯報風險》是為了規范注冊會計師了解被審計單位及其環境，識別和評估財務報表重大錯報風險而制定的準則。該準則適用于注冊會計師執行財務報表審計業務，注冊會計師在編制審計計劃時，應當了解被審計單位及其環境（包括被審單位的內部控制），對擬信賴的內部控制進行控制測試，據以確定實質性測試的性質、時間和范圍。顯然，該準則定位于財務報表審計業務，對內部控制的了解和測試是作為財務報表審計業務的輔助部分展開的，而非為了對內部控制的有效性發表意見而進行的全面指引。顯然，該準則也不完全適合于獨立的鑒證業務――內部控制審計。
三、我國審計規范存在的問題及相關建議
（一）完善內部控制審計準則
綜上所述，目前，我國尚未形成完善的內部控制審計準則，以至于內部控制審計的高效性職能無法充分發揮。針對于這一現狀，筆者認為，我國相關部門需吸取發達國家的優秀作法，結合我國的市場特點和需求，在《中國注冊會計師執業準則體系鑒證業務準則》中新增更為全面的內部控制審計準則，之后將其與《中國注冊會計師審閱準則》、《中國注冊會計師審計準則》及《中國注冊會計師其他鑒證業務準則》相融合，最終將其確定為《中國注冊會計師內部控制審計準則》。除此之外，相關部門可結合實際狀況，將《中國注冊會計師審計準則》更名為《中國注冊師財務報表審計準則》。為滿足財務報表內部控制審計和財務報表審計的需求，相關部門也可依據美國的PCAOB AS No.5，結合國內市場現狀，制定《財務報告內部控制審計和財務報表審計相整合的審計準則》。與此同時，相關部門可構建中國注冊會計師執業準則體系，從而為完善和調整內部控制審計準則提供有力平臺。
美國PCAOB AS No.5中對財務報告內部控制審計報告作出了規定，我國相關部門可依據這一規定，結合國內財務報表審計報告的格式，推進內部控制審計準則改革。在內部控制審計準則改革過程中，筆者認為，應將《內部控制審計指引》后附中的“審計師已嚴格按照《企業內部控制審計指引》和《中國注冊會計師執業準則》的相關要求執行了內部控制審計”改為“審計師已依據《中國注冊會計師內部控制審計準則》執行了內部控制審計”。現階段，對于跨國的上市公司而言，要求其注冊會計師嚴格依據國際審計準則開展內部控制審計活動；對于在中美同時上市的公司而言，要求其注冊會計師嚴格依據PCAOB AS No.5下的審計準則開展內部控制審計活動，以此才能夠確保公司平穩而快速的發展。
（二）完善上市公司內部審計報告
1.增強會計師事務所的獨立性。我國會計師事務所對于保持獨立性多為附和被審計公司的要求而出具無保留意見，針對其現象，一方面，我國上市公司會計師事務所需進一步加強注冊會計師的職業道德和相關專業技能知識培訓和再教育，實現注冊會計師思想和能力的獨立性；另一方面，會計師事務所需定期接受注冊會計師協會的監督和管理，保證會計師充分的獨立性。
2.轉變上市公司對內部控制審計的認識。無論是上市公司還是會計師事務所都應該樹立其正確的內部控制審計觀，在充分認識到非財務報告內部控制的重要性的條件下，確保上市公司能夠立足于非財務報告內部控制和財務報告內部控制的基礎之上開展內部審計報告制定工作，從而，全面調動上市公司內部審計報告的高效性。
3.完善上市公司內部控制審計準則。目前，我國上市公司內部審計報告仍存在一定的不足，大大削弱了內部審計報告職能。該環境下，完善上市公司內部控制審計準則不容忽視，即內部控制審計準則的完善需結合上市公司的實際情況，通過不斷加大內部審計報告披露力度，推進上市公司內部審計報告名稱和格式的統一性。
（三）防范內部控制審計風險措施
1.研究制定獲取第三方信息的程序和規范。制定完善的《審計機關獲取第三方信息操作規范》須立足于下述方面：首先，應該統一第三方信息的概念及構成要素；其次是制定健全的第三方信息操作步驟和標準；再次是明確第三方信息的使用范圍；最后是規范第三方信息風險控制措施。
【關鍵詞】 信息系統審計;審計規范;案例分析
信息技術正在擴展審計的內涵與外延。與早期的審計相比,現代審計的“對象”、“目標”以及“目的”已經發生了很大的變化,以行為、過程和系統等為審計主體的“非信息審計”變得越來越重要。我國在相關審計法規的指引下,信息系統審計實踐也正在如火如荼的開展,但通過對相關案例的分析可以發現,信息系統審計實踐存在不少的問題。本文就某航空公司的收入結算系統審計項目進行案例分析,透視信息系統審計實踐存在的問題,并對政策制定提供相關的建議。
一、某航空公司的信息系統審計項目
某航空公司的審計項目是2005年的重點審計項目之一,其目的是要為實現“真實、合法、效益”的審計目標奠定基礎。開展信息系統審計是抓住該集團特點,培育項目亮點,把這個項目做成精品的重要舉措之一。信息系統到底怎么審,怎么評價,審計人員想到找一條別人走過的路子,照貓畫虎。但查閱信息系統審計的相關資料,看到的基本上是國外對信息系統審計的理解與做法,與我們的審計有較大的差別,如果直接硬套過來,只能是東施效顰;詢問相關的專業人員,大家都沒有類似的經驗。經過幾次討論,審計組決定首先找對某航空公司信息系統實施管理的規則發展部、信息技術中心兩個部門的領導進行一次深談,聽聽他們對A航空公司信息系統的評價,希望從中理出一些思路,再進一步確定具體工作方案。與被審計單位部門領導談話進行得比較順利,審計人員也漸漸理出了自己的工作思路:企業的信息系統體現的是企業的管理理念。這次信息系統審計應該主要抓住以下方面:首先是該航空集團信息系統的規劃、建設、管理與整個公司的發展是否相適應,信息系統資源的整合是否能夠跟上公司其他資源高速整合的步伐;其次是公司信息系統的功能是否能夠滿足業務特點的要求;再次是結合在數據審計中發現的大量數據問題,特別是數據整理中再現的問題,來考察信息系統中存在的問題。但在實際問題的處理過程中也存在著諸多困難,無現成的案例和信息系統審計規范可借鑒。為了確保審計目標的實現,審計組開展了信息系統審計。在系統審計的探索中,審計人員根據調查了解的情況,在數據分析的基礎上,通過跟蹤被審計單位的業務過程和數據處理流程,發現了被審計單位收入結算系統中存在的非法銷售暗扣處理模塊,具體信息系統審計過程包括:一是數據分析,發現問題線索;二是通過數據對比,求證問題線索;三是跟蹤業務過程,發現暗扣代碼文件;四是跟蹤數據處理流程,發現暗扣模塊。最終通過對某航空公司收入結算系統的審計發現,進入系統的原始數據由面額逐步轉變為毛額和凈額,系統以最后的凈額與人結算,并生成運輸報告傳遞到財務系統確認收入,從而實現了航空公司暗扣銷售和凈額結算。至此,該信息系統審計項目也宣告結束。
二、案例分析
由上述案例過程可知,我國對企業信息系統審計還處于探索階段,在審計實務中到底如何開展信息系統審計還缺乏有說服力的案例和行之有效的辦法,更不要說具有可操作性的完整的信息系統審計規范體系。總體來講,筆者認為從上述案例可以反映出當前我國信息系統審計規范體系還存在著如下幾個方面的缺陷。
(一)沒有完整可借鑒的由權威機構制定的信息系統審計規范
信息系統審計規范是信息系統審計經驗的總結,是對審計活動內在規范的反映,審計人員按照信息系統審計規范所確定的程序、步驟、技術和方法開展工作,能夠少走彎路,提高信息系統審計效率,保障信息系統審計工作科學、有序、高效地運行,全面實現信息系統審計目標,降低信息系統風險,同時也可降低財務審計、績效審計以及環境審計等風險。而上述案例也說明我國信息系統審計尚處于探索階段,在信息系統審計實踐中缺乏有說服力的案例,根本談不上完善的信息系統審計規范體系,而在國外卻存在如ISACA這樣的機構去提供完整的信息系統審計準則、指南和審計程序,至2010年4月其已經了16項基本準則,41項審計指南和11項作業程序。因此,國家相關部門應整合信息系統審計規范制定的實踐與理論資源,在借鑒國外信息系統審計規范的基礎上,推進我國信息系統審計規范體系制定的進程。
(二)信息系統審計的開展缺乏計劃,不存在后續審計階段
對信息系統的審計是一個過程,包括信息系統審計計劃、實施、審計報告以及后續審計階段,而在上述案例中,對信息系統的審計是一個摸索的過程,根本談不上信息系統審計計劃。凡事預則立,不預則廢。無論是國家審計,還是注冊會計師審計,同樣需要制定信息系統審計計劃。《內部審計具體準則第28號――信息系統審計》中指出,內部審計人員在執行信息系統審計之前,需要確定審計目標并初步評估審計風險,估算完成信息系統審計或專項審計所需的資源,確定重點審計領域及審計活動的優先次序,明確審計組成員的職責,并以此制定信息系統審計計劃,除此之外第28號具體準則沒有作詳細深入的闡述。在ISACA的審計準則體系中,關于審計計劃的基本準則有審計計劃(S5)、審計計劃中風險評估的運用(S11)和審計重要性(S12);審計指南有信息系統審計中的重要性概念(G6)、審計計劃中風險評估的運用(G13)以及信息系統審計的計劃(G15);審計程序中有信息系統風險評估(P1)等可供借鑒與參考,并且ISACA對審計計劃的相關準則、指南和程序進行了詳細深入的闡述,以利于引導和約束審計人員的審計行為。
審計報告的簽署并不意味著信息系統審計的終結。上述案例不存在后續審計階段,這與缺乏信息系統審計規范的指導是分不開的。在ISACA的審計準則體系中,后續審計方面的準則包括基本準則后續工作(S8)以及審計指南后續工作(G35)等。根據ISACA審計標準,審計人員對于在信息系統審計中發現信息系統的重大問題和漏洞,并提出改進意見后,可對被審單位所采取的糾正措施及效果進行后續審計。如果審計建議如期落實,則實現了信息系統審計的目標,也意味著信息系統審計意見得到了被審計單位的認可;如果審計建議沒有落實,應耐心聽取被審計人員的反饋意見,對于落實的難點問題,審計部門應反映給高級管理層,請其協助落實。此外,對于不切實際的審計建議,審計組成員應該分析原因,以利于下一次審計項目的改進。因此,后續審計階段對于信息系統審計同樣重要,而在上述審計案例中,對A航空公司收入結算系統的審計根據不存在后續審計階段。
(三)信息系統審計出于“真實、合法、效益”的審計目標
我國開展的信息系統審計與西方的信息系統審計在目標上存在著差異,我國審計部門開展信息系統審計主要是為“真實、合法、效益”的審計目標服務的,主要關注信息系統影響被審計單位的合法經營、財務核算、經營效益等方面的問題,還沒有達到審查信息系統安全、可靠、有效和效率以及能否有效地使用組織資源、實現組織目標的層次。因此,對于信息系統審計,在很大程度上主要是根據數據審計的需要開展。隨著企業信息化、政務信息化等的發展,信息系統的安全審計、生命周期審計以及軟硬件審計等變得越來越重要,其重要程度在很多時候已經超過了出于“真實、合法、效益”審計目標的信息系統審計。我國信息系統審計及規范的發展不能只是停留在“真實、合法、效益”審計目標的基礎上,這樣只能限制信息系統審計的范圍,我國的信息系統審計實踐也沒有辦法拓展到對信息安全保護、軟件系統開發以及商業流程評估及風險管理等的審計實踐上來。
(四)缺乏信息系統審計項目的質量控制準則
我國在信息系統審計項目方面的質量控制準則尚處于空白狀態。雖然國家審計署、中注協和內部審計協會都頒布了一些關于審計質量控制的準則或規范,但這些規范不是針對財務審計的,就是針對會計師事務所質量控制的,而專門針對信息系統審計項目的質量控制基本上還處于空白狀態。因此,上述案例在信息系統審計過程中,基本上不存在任何質量控制措施,這也對我國提出了盡早制定與頒布信息系統審計質量控制方面相關的規范。否則,在信息系統審計市場上將出現一個一般化的“格雷欣法則”,即劣等品驅逐優等品,其結果是出現賣方與買方勾結,按照買方的要求設計信息系統內部控制規范(劉杰,2010)。一般化的“格雷欣法則”也不利于我國信息系統產品市場和信息系統審計市場的規范。
三、啟示及政策建議
通過上述對某航空公司收入結算系統審計案例的分析可知,我國信息系統審計實踐尚處于起步階段,還存在著諸多問題。為規范信息系統審計行為,加強對信息系統審計實踐的指導,信息系統審計規范的制定與是關鍵。信息系統審計規范是一種公共品,政府機構或相關職業團體在信息系統審計規范制定過程中扮演著重要的角色。因此,筆者認為我國政府應從如下幾個方面作出努力。
一是以《2004至2007年審計信息化發展規劃》與《審計署2008至2012年信息化發展規劃》中提出的整合審計資源思想為契機,抽調中國注冊會計師協會、國家審計署以及中國內部審計協會相關信息系統審計制定的人力、物力和財力,成立專門的信息系統審計規范制定機構。
二是在借鑒國外諸如ISACA以及IIA等信息系統審計資源的基礎上,吸引我國信息系統審計實踐中已經并實踐的信息系統審計操作規則,結合我國信息系統審計實踐,出整、系統的信息系統審計規范體系。完善、系統的信息系統審計規范有利于指導信息系統審計人員在審計計劃、審計實施、審計報告以及后續審計階段的審計行為。同時,信息系統審計目前屬于非強制性審計的范疇,審計質量控制準則往往容易被忽視,而忽視審計質量控制準則的制定與在某種程度上會導致信息系統審計市場上“格雷欣法則”的出現。因此,在信息系統審計規范體系中,不應忽視信息系統審計質量控制準則的制定與。
三是在信息系統審計規范體系制定的過程中,應將信息系統審計規范應用的范圍擴展,不能僅僅服務于財務審計。如果僅僅服務于財務審計,則制定與的信息系統審計規范不能很好地服務于信息系統生命周期審計、軟硬件審計、信息系統安全審計等其他信息系統審計活動。
四是加強信息系統審計實踐案例的調查研究,從信息系統審計實踐中總結出一些典型信息系統審計案例,用以指導和規范信息系統審計人員的審計行為,防止信息系統審計實踐人員在從事信息系統審計活動時,陷入不知所措的境地。
【參考文獻】
[1] 劉汝焯,任有泉.計算機審計情景案例選[M].清華大學出版社,2006.
【關鍵詞】內部控制，審計的變遷，完善建議
一、內部控制審計制度的變遷
（一）美國內部控制審計
美國是較早開始關注內部控制審計領域并完善內部控制審計規范的國家。1939年，美國注冊會計師協會在第1號《審計程序公告》中，首次正式提出了對企業內部控制進行審查的要求。1978年，科恩委員會提出企業在披露公司年度財務報告時，也應對公司的內部控制的有效性進行自我評估，同時要求內部控制的自我評估需經過注冊會計師的評價并出具相關報告。之后幾年，SEC也了相關的提案意見。2001年的安然、世通等事件的發生催生了美國國會的《薩班斯——奧克斯利法案》，該法案規定會計師事務所在審計公司年報的同時應對公司內部控制進行評價并出具報告。2004年3月，美國公眾公司會計監督委員會的《與財務報表審計相關的財務報告內部控制審計》（AS2）明確提出了在執行財務報表審計時應同時進行與財務報告相關的內部控制審計；2007年，PCAOB了更為完善的AS5以取代AS2。至此，美國內部控制審計已達到了較為完善的地步。
（二）我國內部控制審計
我國在相繼出現了銀廣夏、藍田等事件之后，中國注冊會計師協會在2002年了《內部控制審核指導意見》，該意見要求注冊會計師在接受委托后就被審計單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核，并發表審核意見。其后，為了規范企業內部控制，進一步使得國內的內部控制審計規范與國家接軌，財政部、證監會、審計署、銀監會和保監會于2008年印發《企業內部控制基本規范》，并從2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。《基本規范》要求執行該規范的公司，應當披露本公司年度內部控制有效性的自我評價報告，并可以聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2012年我國67家境內外同時上市公司在披露2011年年度報告的同時，披露了企業內部控制評價報告以及內部控制審計報告。另外，根據《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》的要求，中央和地方國有控股上市公司應在披露2012年年度財務報表時，應披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。由此可見，我國在內部控制審計已逐漸趨于成熟化。
二、我國內部控制審計制度的完善建議
（一）內部控制審計范圍
在2008年的《企業內部控制基本規范》中，要求執行本規范的上市公司應聘請會計師事務所對內部控制的有效性進行審計。隨后的《企業內部控制審計指引》則明確提出會計師事務所應對財務報告內部控制的有效性進行審計并出具審計報告。在我國，內部控制有五大目標：保護財產安全，保證經營合法合規，提高經營效率，確保財務報告的可靠性以及實現企業的戰略目標。而根據SEC2003年正式的最終定義中，財務報告內部控制是指由公司的首席執行官、首席財務官或者公司行使類似職權的人員設計或監管的，受到公司的董事會、管理層和其他人員影響的，為財務報告的可靠性和滿足外部使用的財務報表編制符合公認會計原則提供合理保證的控制程序。由此可見，財務報告內部控制僅是內部控制的一個目標之一，而是否應該其他方面的內部控制包括在內部控制審計中，是值得思考的問題。
基于此，筆者建議，內部控制審計不應只包括財務報告內部控制審計。理由如下：（1）目前規定注冊會計師只針對財務報告內部控制發表審計意見主要是為了減輕注冊會計師的法律責任，但是，在筆者看來，風險和收益是對等的，注冊會計師在對企業整個內部控制進行審計后所得到的報酬是與其承擔的責任對等的；（2）注冊會計師之所以需要對內部控制是為了提高財務報告信息的可靠性，除了財務報告內部控制以外，企業的內部環境等的內部控制也能對財務報告信息真實性產生影響，故更不應僅局限于財務報告內部控制；（3）對于企業管理層而言，其更希望審計人員能夠通過對內部控制的整體審計提出內部控制在哪些方面可能存在失效。而即使準則規定審計人員應就非財務報告內部控制審計與管理層溝通，但是由于該業務并非審計人員必須完成的責任，就會出現審計人員不認真對待、管理層也無法獲得內部控制整體運行情況的狀況。由以上三點原因可見，將非財務報告內部控制作為審計人員必須履行的責任更有利于完善內部控制審計。
（二）內部控制審計是否應進行整合審計
內部控制審計被提出并逐漸得到越來越多的關注后，許多人認為應該對內部控制審計和財務報表審計進行整合。整合審計是指將兩項審計工作交由同一家會計師事務所執行從而達到提高審計效率、降低被審計單位的審計成本和會計師事務所的工作成本的目的。并且，就我國現狀而言，從2012年開始執行內部控制審計報告的公司基本都采取的是整合審計的方式。但是，在筆者看來，整合審計是不可行的。從前文所述內部控制審計的變遷可知，在經歷了會計師事務所聯合公司進行造假的事件后，公眾降低了對財務報表的信任度，因此，實施內部控制審計主要是為了重新提高公眾對公司財務信息的信任度，內部控制審計為財務報表審計的可靠性提供了保證作用。但是，當進行整合審計時，事務所為了能同時獲得兩項業務可能會向被審計單位做出不該有的承諾；而若整合審計最終被作為行業規定強制執行時，會計師事務所也會因能夠獲得一項審計業務的同時獲得另一項審計業務從而減少內部控制審計業務的程序降低業務的質量。并且，相較于一家事務所的保證，公眾更愿意相信兩家事務所同時提供的保證。因而，實行整合審計只會降低內部控制審計對財務報表審計的保證作用，違背內部控制審計的初衷。所以，筆者認為，內部控制審計不應進行整合審計。
參考文獻：
審計信息化建設的思路，要從過去的各自獨立開發，分別應用，轉變到總體規劃，優化結構，整體推進，要從過去單項業務和局部管理的需求驅動，轉變到要符合信息化建設的整體需求和審計工作的規律，要從過去局部的、地域性的，轉變到能在國家審計系統總體范圍內至少應該是集團范圍內實現共享。當前，我國內部審計正處在重要的發展機遇期，特別是電力企業，審計工作面臨的主客觀環境發生了很大的變化，信息不靈、資源不活的狀況已經對審計事業的發展產生了不良影響。因此，我們必須采取必要的措施，充分挖掘和利用信息資源，全力建設暢通的信息傳遞渠道，實現審計部門之間的信息資源共享。
目前，就省級電力企業而言，對審計信息化的運用主要表現在：一是充分運用統一的審計軟件，提高審計效率與質量；二是不斷豐富審計手段，開展多領域的審計作業電算化；三是依托電力信息網，建立省、市、縣三級審計部門的聯接，逐步實現省公司內部審計系統信息共享；四是建立審計信息系統和公司信息化規劃保持一致，同步發展，有關審計成果模塊向財務、營銷等部門開放，促進審計成果運用和管理水平的提高；五是實現與公司相關信息系統的數據集成（財務、營銷、物資等），并逐步過渡到業務集成，進行實時監控分析。
審計信息系統的建設內容主要包括審計管理系統、輔助審計系統兩部分。審計管理系統又分為審計綜合業務管理系統、內部控制評價及風險評估系統、審計工作規范及業務流程系統、審計法規管理系統、審計檔案管理系統等。輔助審計系統又分為審計數據遠程實時采集系統（包括與財務系統及用電營銷等系統專用接口）、審計遠程取證系統、內部通用審計系統、專用審計系統、審計專家分析咨詢系統、審計數據預警分析及實時監控系統等。
在開展審計工作信息化經驗的基礎上，必須充分借鑒國內外公司審計工作的管理思想和審計信息系統的建設經驗和成果，立足于目前，在公司信息化建設規范指導下，根據審計工作的發展趨勢，在已推廣應用的對財務數據審計的計算機軟件基礎上，建立公司審計信息系統平臺，不斷擴展建立營銷、工程、物資、人力資源等審計子系統，以滿足公司審計部對公司本部及所屬供電公司的審計管理需要，使審計信息化工作有序進行。
二、審計信息化在企業內部審計工作中的作用
（一）實現審計管理規范化
計算機審計管理軟件的采用使審計管理模式發生了重大變化。過去上下級審計機關傳遞管理信息主要依靠紅頭文件等紙性材料，現在變成了傳送電子數據包。上級審計部門可以通過審計管理軟件，科學地進行審計分工，劃定審計權責，利用電子數據包調控下級的工作；下級審計部門也可以在統一的計算機系統內，利用軟件的各項特定功能規范有序地進行審計管理工作。如，國家電力公司審計部組織開發的審計綜合信息管理系統為此提供了一個成功的范例。目前，各審計軟件均已實現了審計項目管理全程電子化，如：陜西省電力公司各內審機構均可在審計管理平臺(中普軟件)上，完成審計項目立項、審計授權、計劃統計、檔案管理等日常工作。這種由計算機技術帶來的現代審計管理模式，使審計管理達到了前所未有的規范和有序，亦可提高工作效率。
（二）保證審計作業規范化
審計指南是審計經驗的結晶，貫徹審計指南是降低審計風險，提高審計成果，規范審計行為，促進依法、依規審計的有效方法。將審計指南納入計算機審計系統，利用軟件提供的導向作用，審計人員能夠較快地編制規范的審計程序，并在實施時，規范地進行符合性測試和實質性測試。如，陜西省電力公司內部審計部門使用的中岳通用審計系統內設置了電子化的審計工作流程與審計操作指南，使審計人員能夠結合實際，據之編制審計方案，并按審計指南的規程科學規范地實施審計。
（三）促進審計文檔規范化
審計過程形成的各類審計文書數量較大，種類繁多。利用計算機系統將這些常用的審計方案、工作底稿、審計報告等文書制成標準化的模板，形成審計文書模板庫。審計人員在實施審計時，可以結合實際調用模板編制文書，既提高了審計效率和質量，又保證了全部審計文檔標準一致，提高檔案管理水平。
（四）便于審計質量監督規范化
現代計算機技術使我們可以充分利用軟件系統提供的操作權限控制功能，在各審計環節設置質量控制點。如針對審計工作底稿，可在審計人員編制、主審復核、部門負責人審定等各環節設立控制點，在計算機系統內使未履行各步復核程序的底稿，無法進入審計報告編制環節。各級領導可以按照系統預先設定的不同權限，在不影響具體審計人員操作的基礎上，對其工作實行適時監控。上機操作日志，則記錄下審計人員的作業痕跡，有利于審計責任的跟蹤檢查，計算機審計使審計質量監督更加規范有效。
（五）提高審計結果的層次
國家內部審計作為內部管理的經濟監督部門，審計內容已由傳統的資產負債損益審計向經濟責任審計、管理審計、效益審計等多元化方向發展。在這些新興各類審計中，需要對被審單位各個歷史階段的各項經濟指標進行分析，以評估管理者經濟責任，分析企業或項目的經濟效益。需要在宏觀層面上對整個行業進行多角度多層次分析，以揭示其宏觀經濟運行及管理體制等方面的問題。采用計算機技術可以使我們在審前調查的基礎上，精心制定統計指標體系，從計算機系統的角度保證了數據一致性、完整性。如陜西省電力公司近年來在組織各項審計中，一直是現場組成審計網絡，收到了較好效果。各審計小組在原始數據上傳轉換后，可以采用計算機中的多種數據挖掘技術，高效能、規范化地進行審計分析。
三、審計信息化是推動內部審計工作轉型的主要表現方式
目前，審計工作轉型的具體內容是，在審計理念上，要由重檢查糾錯、輕評價治理，向檢查與評價、糾錯與治理并重轉變；在審計定位上，要由維護財經法紀、服務于執行力建設，向提升公司價值、服務于公司戰略實施拓展；在審計職能上，要由單純監督向監督與評價并重拓展；在審計內容上，要由財務收支向經營管理全方位延伸；在審計方式上，由事后審計向全過程審計轉變；在審計手段上，由手工操作為主，向利用計算機、信息網絡技術發展。
信息作為推動國民經濟與社會發展的基礎性資源和戰略性生產要素，在經濟發展和國家安全方面發揮著越來越重要的作用。計算機技術在各行各業的運用也越來越廣泛。信息傳輸數字化，信息交流全球化，信息技術應用普及化，使審計工作遇到了前所未有的挑戰。審計信息化對增強審計部門在計算機環境下查錯糾弊的能力，更好地發揮審計監督在規范財經秩序、提高財政資金使用效益等方面的作用，具有決定性意義。
同時，審計信息化不僅僅是審計技術方法問題，還將對整個審計工作的方式、程序、質量和管理，乃至審計人員的思維方式和自身素質帶來重大影響，它是從根本上改變審計工作面貌的深刻革命。隨著審計信息化的迅猛發展，對審計人員的執業文化提出了更高要求。不精通計算機會因為審計線索的改變而無法跟蹤審計，不熟悉信息系統的特點與風險就不能審查和評價內控制度，不會操作網絡系統就無力對經濟業務活動實施審計監督。
審計信息化是企業發展的必然產物，也是內部審計發展的必然趨勢。目前，談論最多的就是審計工作轉型，筆者認為，企業信息化的迅速推進，對審計主體以手工賬冊審計為主體的審計手段帶來極大的挑戰；對企業績效越來越關注，使財務收支審計為主體的審計方法難以適應；政務公開加快推進，民主法制意識的迅速提高，對審計部門提升審計成果，促進體制、機制的完善和推進審計公開提出了更高的要求，審計工作只有加快轉型才有出路，才能有更大的作為，才能為經濟社會的發展提供更有效的服務，才能創造良好的外部環境來進一步推進審計事業的發展。
計算機審計是現代審計的主要手段，是在信息化條件下履行審計職責的基本要求。沒有審計信息化的突破，就談不上現代審計，談不上為審計轉型提供技術支持，甚至要失去審計資格。我們對此必須有更深刻的認識，自覺地、主動地而不是被動地推動計算機技術與審計業務的融合，全面推廣計算機技術在各類審計項目中的運用，使計算機審計與審計業務的發展和管理的需求相適應，與外部的信息化環境相適應，為審計轉型提供有力的技術支持。
四、企業審計信息化建設展望
通過上述研究分析，審計信息化的目標就是做到實現與公司相關信息系統的數據集成（財物、營銷、物資等），并逐步過渡到業務集成，進行實時監控分析。也就是說，能與公司有關經營數據銜接。就目前來講，企業信息化程度運用最高的莫過于ERP軟件的運用，如何做到ERP軟件與審計軟件的“無縫”銜接成為下一步的研究話題。隨著企業ERP系統的實施，必將促進內部審計業務發生“變革”，而如何面對變革，并在變革中不斷創新，將成為內部審計工作面臨的新挑戰。
關鍵詞：審計工作；轉型；創新；發展
作者簡介：劉靜（1968-），女，遼寧大連人，大連電力建設集團有限公司審計部主任，會計師。（遼寧 大連 116021）
中圖分類號：F275 文獻標識碼：A 文章編號：1007-0079（2013）23-0189-02
審計人才是審計事業的中堅力量，現代企業的競爭也是人才的競爭，無論是工作的創新還是審計的轉型，必須有優秀的審計人才作為基礎保障。為適應宏觀經濟和社會發展大趨勢，跟上公司發展步伐，進一步發揮審計職能，促進審計工作的持續健康發展，審計部充分挖掘內部潛力，整合人才資源，拓展審計人才成長空間，發揮好優秀審計人才的傳幫帶作用、標兵作用和輻射作用。
一、全力建設履職能力強的審計隊伍
在審計隊伍中，每個人才都有著這樣那樣或兼有多樣的優點或者不足，體現在政治思想方面、專業精通方面、計算機應用、審計方法運用、工作作風方面、組織協調管理能力及綜合分析能力等等方面。
充分發揮不同優勢審計人才的作用，讓每一名審計人打破自我在一個審計組、一個科室或者一個單位的局限，讓其在更大的范圍內“發光、發熱”。通過壓擔子、授任務、集體攻關等方法，讓審計人才在公司系統內更好地發揮效能。在審計工作科學轉型工程中，對于瓶頸問題、未解課題、需要探索的領域，整合公司審計資源，大膽嘗試，選擇合適人員擔大綱、挑大梁。通過深入細致的研究探索，及時總結經驗方法，把個人智慧融入集體智慧，使集體智慧放射出更大的光芒。這樣，既降低了審計風險，提高了審計效率，提升了審計質量，又為審計創新發展拓寬了思路，營造出開拓進取、銳意創新的良好氛圍，帶動整個審計隊伍提高層次、向前發展，促進審計工作逐步實現科學轉型。
二、全面推進審計工作轉型與發展
隨著社會、經濟的發展，內部審計理論也不斷發展，現代國際內部審計定義為一種獨立、客觀的保證與咨詢活動。它的目的是為機構增加價值并提高機構的運作效率。它采取一種系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。傳統內部審計以保護財產、查錯防弊為主要目標，以檢查財務收支的真實性、合規性為主要方向；現代審計則以凈化環境、防范風險為主要目標，以檢查經營管理的風險性、效益性為主方向。
審計部順應形勢，積極探索審計轉型的有效措施，近年來按公司“實現審計工作由查錯糾弊向績效型、風險型轉變”的要求，及時將審計轉型的思路、方法、措施逐步貫穿到審計管理的全過程。對審計發現的風險點和薄弱環節在政策的執行、風險的防控方面提出意見和建議，下達審計決定，督促落實整改，節約支出，增加收入，更強化了風險防范，推進公司依法經營、規范管理。
三、積極探索審計工作創新發展
國家電網公司劉振亞總經理在“兩會”工作報告中指出“要大力推進審計工作創新”，省公司及市公司“兩會”工作報告也提出了“解放思想、更新觀念、創新發展、規范管理、提升素質”的要求。
作為公司經營管理、經濟活動的監督者及健康有序、規范發展的服務者，審計工作戰線上的職工必須認真貫徹執行公司的決策部署，自我加壓、自主創新，以創新為動力，不斷推進審計工作發展，更好地發揮審計監督和服務的職能作用。對于審計創新，應該從以下幾個方面入手：
1.創新審計戰略
審計創新是審計發展的推動力，要把審計創新擺在戰略的高度。國家電網公司劉總在“兩會”中指出“要大力推進審計工作創新”，這是公司進一步推進“兩個轉變”的需要，是適應“三集五大”工作的需要，也是實現公司經營風險可控、在控、能控的需要。
大力推進審計工作創新就是要在公司整體戰略部署下大力支持、積極配合上級公司，加強審計工作“三化”（審計資源集約化、審計工作標準化、審計手段信息化）建設，審計工作的總體目標應以審計創新為動力，以提升審計成果質量為核心，以加強審計業務管理為基礎，以“人、法、技”建設為保障，全面提高審計工作水平，全面實現審計工作“三化”。
2.創新審計思維
理念決定思路，思路決定出路。要拋棄那些不適宜、陳舊的審計理念，樹立符合科學發展觀、符合建設堅強智能電網、符合構建和諧企業要求的新理念。要認清形勢，增強責任感和緊迫感，緊緊圍繞“三集五大”這條主線，把握好審計工作的切入點和著力點；要解放思想，更新觀念，正確處理好監督與服務的關系。要在全面提升審計成果質量的同時，積極探索通過對權力運行過程的監督，促進公司依法治企，從源頭上預防風險和遏制違規經營的新路子。
3.創新審計制度
制度創新就是要通過深入實踐和調研，建立、健全統一的制度辦法、統一的業務流程、統一的處理原則、統一的整改要求。建立一整套外部審計與內部審計相結合、事前審計與事后審計相結合、上級審計與同級審計相結合、財務收支審計與經濟責任審計相結合的現代審計制度，以充分發揮現代審計的監督、評價和鑒證的功能，為管理規范提升服好務。
4.創新審計技術和方法
推廣先進的審計技術方法是當今信息化社會對審計工作發展的必然要求，經濟社會的發展和審計環境的變化要求審計方法必須不斷創新。要配合國網加快審計信息化建設的步伐，建設體系完善、技術先進、功能齊全的審計信息系統，實現系統內信息共享、全程控制，在線監督、輔助分析。現在舞弊的手段越來越“高明”，審計方法若不與時俱進、改進創新，違規事件就會擦肩而過。隨著會計數據無紙化和網絡化的普及，審計方法也必然由對會計資料的詳細檢查轉變為以評價內部控制系統為基礎的抽樣方法，并借助于對內控系統的評價結果來確定審計的重點、范圍和方法。由傳統的手工方法轉變為與計算機文件處理特點相適應的數據文件測試方法。這就要求每個審計人員打破常規，善于運用立體思維、系統思維、發散思維，科學推理，抓住先機和重點。要充分利用計算機輔助管理和審計。要實現由單一的、傳統的財務收支審計為主向經濟責任審計、管理績效審計、財經法紀審計、內部控制制度審計、專項審計等多種相互結合的審計方式轉變。
5.創新審計隊伍建設
要把審計干部隊伍的思想和行動統一到為實現公司的戰略目標上，加強審計管理，強化服務意識，樹立求真務實、創新進取的工作作風。人才觀念也要創新，未來的競爭是人才的競爭。審計部門也應立足長遠，改進現有的教育培訓模式，建立剛性的培訓和終身教育機制，采取年度培訓和年度業績考核相結合的模式，職業道德水平與業務技能共同提高為目標，創建有利于審計人員發展，以綜合素質為中心，建立公開、公正的人才選拔機制。
四、監督與服務并重，促進公司依法治企、規范管理
審計轉型、審計創新的目的都是為了更好地發揮審計工作的作用，審計堅持監督與服務并重的原則，為公司發展服務。近年來，國家法制建設不斷加快，社會環境和經濟環境發生了很大變化，為全面提高公司依法經營的能力，杜絕違法經營給公司帶來損失，審計部必須加大審計監督力度，促進公司依法治企、規范管理。
