随着审计实践的发展,审计部门也开始建立了自己的库。审计人员介绍自己部门的时候,可以自豪地说:我们“有一库”!
审计部门能有一库,先不说能发挥多少作用,就从理念和意识上看,就说明该部门非常注意积累和总结,值得肯定。那些没库的审计部门,可能也有自己的秘密武器,或者有自己的一套特色做法。
尽管信息技术、大数据思想、人工智能、量子科技对各个领域产生了巨大的影响,很多理念都已经发生变化,但就像科学那样,基本的原理和原则是不会改变的,例如,实验精神、从量变到质变、可验证性等等这些都不会在既定的认知范围内发生改变的。
审计实践不仅讲究艺术,更讲究科学,需要在不断地探索中寻找适合每个组织自身发展的审计规律。既然审计是一门科学,那就要用科学的方法进行实践。
因此,这些库,就成了培育审计创新、质变、转型的的土壤和培养皿。没有这些库,再先进的审计理念、方法和思想,
这些库有哪些呢?细细数一数:
1.风险库。以风险为导向的审计,审计人员不了解风险,不能识别风险,那就变成“你是风儿,我变傻了......”。没吃过猪肉,还没见过猪跑啊。审计人员不仅依据审计发现问题所揭示风险来丰富风险库,还可以参考外部获取的信息来对未来可能发生的风险纳入到风险库中。
一是按照各业务板块和各职能板块,梳理出相应的风险点。二是将梳理出的风险点与审计实际发现的风险点进行对比,找到审计检查中的风险盲区。三是审计部门要经常关注新兴风险或者行业风险,有时候未知的风险可能是危害最大的风险。
2.问题库。审计工作就是为了发现问题。审计人员需要把平时发现的问题汇集起来,从点到面,从面到整体地进行分析,勾勒出组织的缺陷轮廓和风险形态。虱子多了不怕咬。问题多了,慢慢就现了原形。当然想要发现事物的本来面貌,审计人员就要归纳、分类、分析。如果单单建立一个问题库,而不对问题进行整体性分析,问题库的作用就不太大。
一是问题库不仅限于审计发现问题,还包括其他内部外检查发现的问题。二是按照业务流程、层次等将问题进行分类。
3.案例库。不是好多审计人员跪求审计案例吗?那就自己先编一编吧。编写审计案例的过程,既是复盘审计项目的过程,又是固化审计思路和经验的过程。如果为了起到激励作用,还可以把审计案例编写者和检查者的名字放上去,就像电影明星在美国的什么地上按个手印,可以“永垂不朽”。
一是编制审计案例是对审计人员的一种训练。二是能够经常使用的审计案例才是有价值的。
4.制度库。手中有粮,心中不慌。审计人员手里有制度,心里有制度,就能更加沉着地面对被审计单位对审计发现问题定性的质疑,也更能对似是而非的问题做到判定准确了。
一是制度库可以用于审计人员的日常学习。二是对经常用到的制度进行拆解、提炼、归纳,为审计作业提供支持。
5.流程库。武术讲究套路,很多事情都讲究套路。先别说套路死板,不利于随机应变,临场发挥,而是要认识到,套路就是基本功,就是针对普遍性、大多数情况的应对预案。
一是针对不同审计对象的审计流程,如经济责任审计流程。二是针对不同审计阶段的审计流程,如审前准备阶段的审计流程。针对不同审计方式的审计流程,如远程审计流程。
6.程序库。审计程序库不同于审计流程库,审计程序比审计流程更加具体。审计程序主要针对每条业务流程、每个事项的审计检查步骤、方法。
一是根据具体的业务流程制定审计程序。二是审计程序需要不断地更新完善。三是执行完审计程序能对相应的业务流程进行评价。
7.模板库。审计模板是审计检查痕迹的载体,是审计流程和审计程序的具体表现形式。审计模板虽然在阶段性时间内是固定的,但是可以根据审计业务的发展,不断地进行优化。模板是辅助性很强的工具,尤其对审计新人来说。还有,随着审计信息化作业,审计模板可以嵌入审计作业平台,方便审计人员开展线上作业。
一是审计模板可以提高审计工作效率。二是审计作业也不能完全受审计模板的约束。
8.报告库。审计报告库的用途是什么?对于审计新人来说,是个可以比葫芦画瓢的参考。对于审计部门来说,或者对于审计部门的质控团队来说,是可以归纳、分析出审计质量标准、问题定性的演化过程。审计报告是审计工作的主要产品,但不是最终产品,如果仔细挖掘,还能从审计报告中挖掘出更多的审计价值。
一是审计报告库作为审计档案之一便于查找历史信息。二是可以从审计报告库中抓取出关键信息,便于分析和查找审计工作中的规律。
9.模型库。审计模型建设是对审计数字化转型、数据驱动发展的基础。没有审计模型的持续开发和建设,审计信息系统只能是上传和储存审计档案的资料库。很多审计部门的审计模型开发还处于停滞阶段,主要原因是审计模型的开发还不能发挥很大的作用。审计模型不能发挥作用的原因又包括审计数据质量不高和审计信息系统的功能不支持。
10.指标库。审计预警系统需要风险指标。审计评价,包括经济责任评价,需要审计评价指标体系。审计人员首要要掌握的就是所在企业的主要经营指标,其次要收集各种各样的指导性经营指标、管理指标、运营指标、财务指标等。还有,在建指标库的时候,同时要把指标体系给建立起来,这样才有宏观的认识,比如财务指标体系,干部评价指标体系,等等。
11.差错库。把审计人员经常犯的错误放进去,就像小学生的错题本,审计人员经常上去看一看,避免犯同样的错误。当然了,差错库不是给审计人员记黑账,但是由于审计人员个人犯的错误而“有幸”进入差错库,也会对审计人员起到警示作用。
12.档案库。对于需要定期进行经济责任审计的重点岗位、关键岗位、管理岗位,审计部门可以为他们建立审计档案,以便对其进行更加客观、全面的审计评价。
......
借助信息化平台,可以把上面的这些库关联起来,因为这些库不仅不是孤立、独立地存在着,而且是相互交叉、相互索引的。还有,借助信息化技术和手段,有些库是可以自动生成的,还可以自动分类,如问题库等。
以上各库不分排名,不分前后,有条件就建,没条件就等等,反正还是要用到。