时间:2023-03-08 15:36:32
序论:速发表网结合其深厚的文秘经验,特别为您筛选了11篇银行审计工作计划范文。如果您需要更多原创资料,欢迎随时与我们的客服老师联系,希望您能从中汲取灵感和知识!
审计成果是指审计人员在审计实践中经过实施审计程序,汇总工作成果而形成的审计结论与建议,审计成果运用是审计工作的最终环节,是审计人员履行职责过程中形成的工作结晶,研究审计成果运用,某种程度上来说,关乎审计工作的目的和存在的意义。近年来,人民银行各级内审部门围绕中心工作开展审计, 以审促管,以管增效,在保障各项业务工作操作规范和防范风险方面发挥积极作用。但审计成果运用仍属于薄弱环节,人民银行内审成果运用要做到寓监督于服务之中,进一步促进人、财、物各种资源的合理有效配置,更好地发挥内审职能。
一、提升审计成果运用的意义和作用
1.有效的审计成果运用可以发现并改善组织内部控制的薄弱环节,提高内部管理水平。内部审计人员通过审计发现组织制度建设方面的不足,弥补制度的漏洞,织密制度的笼子,预防腐败案件的发生。及时警示谈话教育,帮助被审单位分析原因,查找漏洞,制定整改措施,提高内部管理水平。
2.有效的审计成果运用有利于提高制度执行力,实现改善提高的良性循环。内部审计通过对内部管理、职责履行、财务收支等的审计,提出管理中的意见,只有通过审计成果运用,可以及时预警、发现、纠正业务操作和内部管理中潜在的各类风险,保证管理措施落实到位,促进基层央行科学高效履职。
3.有效的内部审计成果可以促进审计作用的发挥,提升审计部门的权威。审计成果的运用使得内部审计工作在具体管理工作中得到体现,使得内部审计真正在人民银行日常管理工作中发挥作用,从而进一步促进内部审计的发展。
二、内部审计成果运用存在的问题
1.内部审计成果运用的“服务性”不够。年度审计计划制定的科学性不够,大多数按照上级行下达的审计工作安排拟定审计计划,未能深入调查了解被服务部门的需求。对上年度审计发现问题的整改结果以及风险点的关注度不够,缺乏全局性的审计工作规划。
2.内部审计成果运用的“韧度”不够。审计成果的运用通过审计报告的方式,提出整改意见,要求被审计部门开展整改。而审计部门随即开展下一个审计任务,对于上一个审计成果的运用与否,后续跟踪随访不够,未能做到及时的有效监督。
3.内部审计成果运用的“深度”不够。个别行对内审查出的问题避重就轻、敷衍了事、拖延纠改,存在审计整改不全面、不彻底,或有选择地作象征性整改,对审计处理决定置若罔闻,或就事论事,不能举一反三地整改有关问题,审计成果运用效率较低。
4.内部审计成果运用的“广度”不够。当前大部分审计成果的运用还仅仅停留在个别审计项目的审计结果上,结合同类审计项目进行综合分析、总结提炼的较少。部分审计发现的问题也往往可能属于组织管理体制或者制度层面的问题,本质原因得不到解决,没有从源头上解决问题,无法做到标本兼治,存在屡查屡犯现象,尚不能很好地做到结合审计反映的情况有针对性地出台或完善相关管理制度。
三、深化审计成果运用的做法及建议
1.科学编制审计计划,做到有的放矢。根据被服务部门需求编制审计工作计划,提供有针对性的审计服务。通过发放问卷调查表、召开审计需求座谈会、上门访谈等多种方式,向单位领导及全辖各单位调查了解管理中存在主要风险、重大漏洞以及当年审计工作的要求或需求。并结合上一年度风险评估与审计整改情况,形成年度审计工作计划,实现审计需求的滚动式管理。
2.加强审计精细化管理,提高审计质量。审计是要发现问题、找出风险点,为业务管理部门提供既治标更治本的整改建议,审计发现问题的整改效果很大程度上有赖于被审计单位对审计建议的响应态度,而积极的态度源自于审计人员针对发现问题提出合理可行的整改建议。审计工作中不仅要强调发现线索和分析问题,还要反复锤炼对问题的整改意见和建议,以此为突破口,提高审计质量和被审计单位认可程度。
随着我国国有银行改革的不断深化,农业银行正朝现代企业的方向转型。农业银行要想成为资金充足、运营流畅、收益良好的现代金融企业,在日趋激烈的市场竞争中求得生存和发展,必须建立严密有效的内部审计质量控制体系。
一 影响农业银行内部审计质量的主要因素
近年来,农业银行随着国有银行的股份制改造,经营业务和范围都发生极大转变。因此,加强内部控制,增强抗风险能力,强化内部审计对于农业银行来说越来越重要。但是目前农业银行内部审计工作尤其是内部审计质量控制方面与深化银行改革的新形势和新要求相比,还有很大差距。造成这种差距的因素是多方面的。
1 体制的制约使内部审计不能处于独立地位,无法真正发挥监督的作用
农业银行内部审计体制虽然自建立以来就实行了多次改革,但是至今仍未能真正实现独立。目前,农业银行虽然在总行层面设立审计局和在全国设立十个审计分局,但由于内审工作定位没有与内控合规部门理清关系,加之审计分局的考核与驻地行绩效挂钩,内审工作的独立性仍然无法有效保证。因此,在审计过程中不能避免地受到单位和利益限制,不能充分行使审计监督的权力,无法有效地制止违规违纪行为,追究违规责任人责任。这些都严重影响和制约了审计质量。
2 内部审计人员综合素质参差不齐,影响内部审计质量的提高
由于农业银行在选拔审计人员时用的标准比较单一,难以考核综合素质,导致审计人员的综合素质参差不齐。大多数审计人员擅长业务比较单一,综合业务素质不高,对风险的敏感性、识别能力不高;一部分审计人员由于晋升等通道不顺畅,丧失应有的职业精神;审计人员收入与工作绩效不相符,责任追究落实不到位,使得审计人员工作缺乏热情,不能满足业务发展的需要。
3 内部审计方法落后,难以保障审计质量
现阶段,农业银行内部审计仍然主要是对账项和内控进行基础的合规审计,对风险控制的因素考虑较少,不能用以风险为导向的方法来进行内部审计工作。在操作方面,虽然数理统计概率论得到了广泛的应用,但是审计人员在实际操作时,却往往凭主观意志好经验来评价样本规模和样本结果。此外,由于一些程序执行上的不规范,极易造成重大事项遗漏,形成审计风险。
4 对审计质量的考核评价机制不够完善
审计质量的考核评价是综合考评所有属于审计机构和人员的审计项目的质量。考核评价的结果是审计机构和审计人员工作业绩、绩效工资发放以及内部资源配置的重要依据。但是目前农业银行对内部审计的考核评价机制还不完善,考核的组织程序不够规范,考核结果与奖惩之间的联系不够紧密,导致考核评价的效果不明显,没有起到促进审计质量提高的作用。
二 构建农业银行内部审计质量控制体系的具体措施
农业银行内部审计质量控制体系是一系列质量控制政策和措施的总和,主要从以下几方面进行构建:
1 目标控制
农业银行内部审计质量控制的目标是充分行使其监督审计对象的合法合规经营,评价审计对象经营活动的结果,纠正经营管理中的违规违章行为,提出改进经营管理的审计建议的职能,把各项职能落实到方方面面,真正发挥审计职能的有效性。为了达成这一目标,审计部门和人员在工作中,要准确把握好界定审计职责,时刻把审计质量的目标记在心里,认真行使审计监督评价的权力,提高审计工作的有效性和权威性。农业银行的审计质量控制目标要根据本行的具体情况在深入研究的基础上慎重确定,然后按照既定的控制目标,农业银行审计部门在制定审计工作计划时,要把握好形势政策的影响,在对全行业务进行风险评比的基础上,按照风险导向原则,确定审计的重点。审计重点的确定根据三个原则:一是纵观农业银行的发展改革进程,重点关注业务发展中的新情况、新问题,及时发现苗头性风险;二是根据风险发生的重点区域,评估农业银行的风险控制能力和内部控制执行情况;三是围绕全行的中心工作,关注决策层以及外部监管部门重点强调的业务和风险区域。
2 制度控制
制度控制主要是指建立和完善审计制度体系,使审计机构和人员在审计工作过程中能做到有章可依,照章办事。制度控制是对制约审计质量的各个要素如审计工作计划、审计项目、审计技术手段、审计信息、审计队伍等进行全面的控制。因为涉及所有制约审计质量的要素,因此,制度的建设应具备标准化、系统化的特质,满足精细化管理的要求。建立和完善审计制度体系,要根据审计转型和业务发展的要求,站在农业银行内部审计未来发展的高度,经过科学的论证分析,一方面对原有的审计制度进行补充、修改和完善,增强制度的可操作性,另一方面要根据银行在发展过程中出现的新问题,对制度进行动态管理,在完善旧制度的基础上,不断制定新的制度。
3 过程控制
内部审计质量控制必须贯穿整个审计工作以及农业银行经营活动的全过程。对审计工作中的计划、组织、考核、追踪等各个环节实施全过程的跟踪控制,充分实现动态控制,提高控制的连续性和有效性。具体表现在:在内部审计准备阶段,审计风险主要表现在全面客观的编制审计方案,审计部门应对审计对象的资料进行详细了解,对审计对象的经营情况作出初步判断,根据其经营管理情况评估其控制方面的风险。审计方案的编制要进行充分的讨论,依据齐全、内容全面、目标明确,重点突出,而且要具备操作性,能充分发挥其在审计工作中的指导作用。在内部审计取证阶段,工作重点是保证工作底稿记录的准确性。审计人员要严格根据既定的审计程序,将所有审计的内容和发现记录形成审计日记。记录的内容要客观公正、实事求是,事项要完整详细,数字要绝对准确。审计组要对审计日记反映的问题进行充分讨论,确认后形成书面工作底稿。审计取证中发现严重的违纪违规行为,应及时向审计部门领导和上级审计部门报告。在审计报告阶段,此阶段是决定审计质量的至关重要的阶段,应做好以下几方面的控制工作:一是要在审计准备阶段就要做好审计报告编写的准备工作,要充分讨论审计报告的设计为题,确定审计报告的基本要素;二是审计时间相对较长的审计项目,要做好期中报告,及时反馈审计信息,便于及时发现问题,解决问题;三是,紧抓审计小组的报告质量,详细规定审计小组报告的格式、内容等;四是主审人应对分报告、审计工作底稿、审计证据等资料进行审查,逐一分析和鉴定,以保证其真实、可靠、完整,然后综合汇总撰写审计报告初稿。
4 机制控制
审计计划方案是审计的工作大纲,是审计工作不可或缺、简化的基础环节,应体现审计依据、目标、范围、内容、步骤等要素,对整个审计过程具有约束力。在发达国家,制定一个项目审计计划的时间要占完成整个项目的三分之一以上。这说明,在搞好调查基础上编制一个科学、完整的审计计划,对保证审计项目高质量、高效率、全面、规范地实施是很重要的。而在我国,许多项目的审计计划存在三个突出的问题:一是相当一部分审计人员不搞审前调查,特别是对那些多次审计过的单位和项目,自以为熟悉情况无须调查,殊不知审计对象的机构设置、资金来源、管理方式和核算方法总是处在变化之中,纵然是年年审计也不会一成不变;二是虽搞调查但蜻蜓点水不深不细,只了解一些基本的人员、机构和资金总量,而具体到资金来自哪些渠道,资金安排到哪些二级单位,使用财政资金较多的是哪些单位,哪些单位预算外收入和其他收入最多,财政财务管理方式有些什么变化,有哪些重大开支和特殊开支等等情况,则了解得不够;三是审计计划简单,重点不突出,针对性差,和以往的方案大同小异。若不是立卷归档必须有方案,一些审计人员可能不去编制审计计划。这样一来,方案的可行性与合理性无从考究,所列内容简单笼统,容易造成人员分工不细、落实具体责任不清、审计目标和标准不明等问题,对实施审计缺乏约束力。
(二)审计工作底稿不规范,审计质量直接受影响
审计工作底稿是审计过程中形成的与审计事项有关的工作及其结果的记录。它与审计证据是编制审计报告、检查审计程序合规与否的重要依据,也是形成审计评价意见和审计结论最主要的支持。审计底稿的质量直接决定审计工作的质量。
但是,目前一些审计人员编制审计底稿不规范。突出表现在底稿编制不健全,层次不清。审计证据事实不清楚,定性欠准确,表述不清晰,似是而非,模棱两可,且没有汇总项目。审计记录和审计证据只与审计报告中被审单位的违纪违规问题相对应,而对合规但需审计认定的事项、账户所进行实质性测试的过程和结果却没在底稿中反映。这样,对审计方案所分配的工作是否进行了符合性测试和实质性测试,深度如何,是否达到了所定目标,有关事项是否漏审等等,底稿中无法反映,也不能全面考察。这就对审计结论的客观性和真实性留下了风险隐患。
另外,底稿制作的基本要素不完整。内容简单,也没有复核监督制度。有的底稿没有编制者、复核者的签名,缺少审计人员对所查事项审计质量的监督、评价和处理意见,不符合规范要求。
(三)审计人员专业技能不过关,审计结论容易出现偏差
审计人员仅局限于审查会计资料,不了解被审计单位自身存在的问题、所在行业的情况和被审计单位的业务,难以发现隐藏在背后的错弊,未能识别重大错报和漏报。具体表现为:
一是未深入审查被审计单位内部控制制度。现代审计工作都是在审查和评价被审计单位的内部控制制度的基础上,再对其有关经济活动进行审查。这样做,可以充分利用被审计单位的内部控制机制,确定审计范围,抓住薄弱环节对其进行审查,既能节省审计耗费的人力、物力、财力,又能抓住关键,达到事半功倍之效。然而有的审计人员在对被审计单位的内部控制制度做评价时,并未对内部控制制度是否有效进行测试,即使内部控制制度设计的较为理想,但是对被审计单位是否真正遵循这一内控制度,执行的程度如何,并未做进一步了解。某些被审计单位内部控制制度不完善或执行不力,而审计人员又不能察觉,从而造成了很大的审计风险。
二是未能发现被审计单位会计资料信息失真。造成会计资料失真的原因很多,主要表象有:会计原始凭证混乱,有白条抵库现象;会计账簿、报表失真,如企业收入不真实、成本不真实、虚增利润、虚减利润等;有账无实或资产不入账,如虚构存货或其它资产;企业在多间银行开户。对于上述种种迹象,一些审计人员却熟视无睹,取证不到位。
三是被审计单位经营状况的不稳定。审计人员未对企业从独立生产到联合生产、从独资到合资、改组、兼并、重组等这些新的因素的出现与存在进行核实,从而影响审计结论的正确,影响审计质量。
二、加强审计质量控制的对策研究
(一)加强审计基础工作,全面贯彻审计准则
审计基础工作是指审计从项目的立项、实施、总结等过程进行组织和管理的基础性工作。加强审计基础工作,一要严格审计项目审批程序。对每项审计业务,都要明确其审计的对象、范围、内容及时间要求等,做好审前准备工作。二要严格审计工作计划的编制。审前调阅原有的审计档案,掌握被审计单位的基本状况,了解其执行审计结论的情况,以确定审计的范围、重点和方法。编制审计工作计划时,审计范围、内容、目标、步骤、人员责任如何落实等问题应尽可能详细。三要严格审计工作底稿编制程序。要根据审计工作计划确定的项目内容,逐项逐步编制分项目审计工作底稿,并在此基础上,按分项目审计工作底稿的性质、内容进行分类归集,综合编制汇总审计工作底稿。要严格遵守审计工作底稿的编制要求,做到内容全面充分、完整真实、重点突出、观点明确、条理清楚、用词恰当、字迹清晰、格式规范,记载的事实应当附有证明材料。要严格审计工作底稿的复核,建立完善的复核制度,并加强审计终结阶段的复核,规范管理。
(二)提高审计人员素质,优化审计人员群体结构
审计质量控制中最活跃、最积极的因素是人,提高审计人员的素质是关键。因此,要加强审计人员的素质培养。这要求以人为本,深入抓好学习培训,加强审计队伍建设,全面提高审计人员的政治素质、职业道德和专业能力,不断提高审计工作质量。具体来说,一要加强审计人员的职业道德教育,要求审计人员德才兼备,具有高尚的品德、正直的人格和一丝不苟的工作态度,具备德、能、勤、公、廉、俭六个方面的素质。二要定期对审计人员进行业务培训,不断拓展内部审计人员的知识空间,保证内部审计人员的知识更新与业务活动保持同步;并在掌握本专业知识的基础上,了解掌握其他相关专业技术知识。三要加强审计人员的审计责任学习,分清自己审计责任和被审单位的责任,明确在哪些情况下要承担经济或法律责任。
(三)采用科学取证方法,确保审计证据充分正确
很大程度上,审计的过程就是取得、分析审计证据的过程。审计结论的恰当性要求其依据的资料和事实(审计证据)达到一定的要求,对其结论要有充分的证明力。合格的审计要求收集充分适当的证据,并恰当地加以评价。这要求制止审计取证中的主观随意性。对审计查出的问题必须做到事实清楚、准确,要有法律法规依据,要有可以实际收集到的证
据。审计人员在取证和选用证据上,要研究和采用科学的方法,注意审计证据相关的取证范围、取证的全面性。要鼓励企业积极开发内部控制,不断提高审计工作质量,促使审计职能由从前的监督向管理服务延伸,并且利用自身对企业情况较熟悉的优势,发现问题的根源,提出可行的建议,为企业进一步完善管理服务。
(四)严把“四关”,加强审计项目管理
一是计划关。认真开展调查研究,突出重点,摸清被审计单位财务收支、资产负债损益、管理等基本情况,在此基础上制订周密的审计计划,明确审计目标,细化审计内容,突出审计重点。二是记录关。审计工作底稿主要记录审计成果,包括资金来源、收入和支出情况、查出的主要问题。审计底稿则应一事一记,同一类事项可做一个底稿,后面附上原始材料或取证材料。审计底稿由审计人员编制,审计组长审核,并存档备查。三是复核关。对每一个审计项目从审计工作底稿到审计决定,都要严格复核程序、复核权限,进行全面复核和检查,提出复核意见。四是考核关。每年年初,要对上一年的审计项目从立项到立卷归档进行检查、考核、评比,激励先进,营造氛围,以促进审计项目质量的提高。
【参考文献】
[1]桂建平.强化审计管理,加强审计质量控制[J].中国审计,2005,(5).
[2l王娟.加强内部拉制,提高企业管理水平[J].中国内部审计,2004,(8).
由于我国多数商业银行的内部审计部门建立时间不久,加上充实程度不够,使得目前我国银行业内部审计人员仅占银行员工总数的1%,不仅与西方商业银行的5%相去甚远,就是与我国央行要求的2%也有很大差距。在知识背景上,我国商业银行原来的内部审计人员大多从会计、出纳、储蓄岗位调入,专业比较单一,其中熟悉计算机技术和利率风险管理的人更少,不能满足需要,特别是在收集信息、检查、评价和交流方面的能力,不能适应银行业务活动日益增加的技术复杂程度和内部审计部门需要承担的繁重任务,难以应对审计环境变化的挑战。
(二)对利率风险进行内部审计缺乏持续性
随着利率市场化的推进,利率的波动越来越频繁,波动的方向也常常是变化莫测,同时商业银行的对各项资产负债的存量变化也带有一定的随机性。因此对利率风险的管理就不能像对信贷风险管理那样有较长的时间间隔,一方面利率风险管理部门要实时的对利率风险进行监控,另一方面对利率风险的内部审计也要保持一个较高的频率。至于到底应该每隔多久进行一次利率风险内部审计,还得看当时的利率波动特点。我国商业银行对利率风险持续进行内部审计的必要性认识不足,出于审计力量不足和降低审计成本的考虑,对利率风险的管理和审计通常为一年一次,不符合当前我国利率发展变化趋势。
(三)缺乏有关内部审计标准
内部审计活动的开展,首先需要一个相应的内部审计标准,来保证内部审计活动的有效性,也能够比较容易的对内部审计活动本身做出评价。目前,我国商业银行内部审计部门在内部审计计划制定、内部审计目标确立、报告渠道及工作程序的设计、工作底稿的安排、内部审计质量的监督和确保等方面缺乏专业和完善的标准,开展内部审计工作大多凭领导和自己的经验及习惯做法。而对利率风险内部审计工作来说,商业银行各级管理人员在这方面普遍缺乏管理经验,更谈不上存在习惯做法。
(四)对利率风险内部审计流程实施不到位
内部审计部门所进行的利率风险管理是在一般风险管理部门所进行的风险管理基础上的再监督,其风险管理过程应包括三个方面:评估利率风险识别的充分性,评估利率风险识别的充分性,评价已有利率风险衡量的恰当性。我国商业银行内部审计部门已初步构建起风险分析指标和内控评价体系,由于体系的灵活运用对内部审计人员的素质要求较高,所以部分内部审计人员在内部审计流程中往往很少实施风险评估和内控测试这两个步骤,而是直接开展实质性测试,即直接审核相关的分项数据、账表资料、业务档案等。在审计过程中也普遍未采用科学化的抽样方法,审计重点和频率凭经验确定。由此,内部审计有可能遗漏重大风险点。
二、解决银行利率风险内部审计问题的对策
(一)逐步培养有较高业务素质的内部审计人员队伍
商业银行在招聘内部审计人员时,要同时注重其在业务部门的工作经验和审计专业背景。要逐步使内部审计人员队伍向职业化方向发展,要按照国际国内关于内部审计人员的职业要求和规范来建设审计队伍。要求从业审计人员,必须经过上岗考核,并应鼓励和支持内部审计人员参加专业资质考试,如注册会计师(CPA)、国际注册内部审计师(CIA)、注册金融分析师(CFA)和信息系统审计师(CISA)等考试。与此同时还要建立审计人员职业素质保障培训制度,要有持续的专业培训体系予以支持,既要加强审计技能的培训及更新金融知识,还要加强计算机相关知识的培训,要培养出一批具备先进利率风险管理技术、精通国际及国内审计准则、会计准则、信息系统审计标准及其他相关知识的职业审计师,以适应对内部审计工作越来越高的要求。同时也可考虑从业务部门引入客座审计师,使内部审计部门及时了解业务专业新知识。
(二)增加利率风险内部审计频率,保持审计的持续性
随着利率市场化改革的进程,银行需要内部审计方面针对错综复杂的利率波动保持比较高的“机动性”,即通过提高审计频率的方法来适应形势的需要。从目前来看,西方商业银行的利率风险内部审计开展的频率为一年至少4次,考虑到我国利率尚未完全市场化,审计频率可以适度降低一些,如一年2―3次。同时,要把握内部审计的切入点,适时前移,从事后审计为主向事前分析和事中控制发展。注意发现银行资产负债存量变化中的问题,将风险控制贯穿于整个业务过程,并着重通过对业务流程和决策制度的研究,防范和控制风险。
(三)制定和完善利率风险内部审计标准
商业银行应尽快制定和完善适合本行的《内部审计工作准则》和《内部审计工作操作规程》,并将其中对利率风险审计的标准进一步具体化,建立预警机制和应急方案,促进内部审计工作的标准化、规范化和程序化,使内部审计工作有章可循。既要借鉴西方商业银行的相关内部审计制度、标准,同时也要结合我国当前的实际情况。由于我国商业银行对利率风险的内部审计正处于利率市场化改革的外部环境下,因此在制定相关内部审计标准的时候,要充分考虑我国当前的利率政策、利率波动特点,还要在未来的有关利率的改革和发展中,保持不断的调整内部审计标准,以保持利率风险内部审计制度的先进性。
一、 商业银行内部审计风险的要义
商业银行内部审计风险就是商业银行内部审计部门未能发现商业银行在经营活动中的违规行为和经营信息中存在虚假信息,从而导致自身承担责任、给商业银行带来风险损失和不良影响的可能性,由固有风险、控制风险和检查风险构成。
固有风险实质上就是商业银行的内在风险,银行业是一种高风险行业,因此其有着较高的固有风险;控制风险是商业银行内部控制制度中存在的风险,由于制度本身的缺陷或人为因素等原因,控制存在失效和薄弱点是难以避免的,必然存在控制风险;检查风险是内部审计人员运用一定的审计方法和程序未能发现已经存在的差错或审计结果不客观公正,提出了不符合实际的审计意见,影响了管理层决策的可能性。
二、 商业银行内部审计风险的原因分析
(一)内部审计部门自身管理的不规范
到目前为止,大多数商业银行的内部审计部门尚缺少规范、系统的工作制度和程序,表现为:审计工作计划安排不合理;审计方案考虑不周全,缺少科学性、可操作性;审计质量管理体系尚未建立,在项目实施中操作不规范,取证不谨慎;审计部门缺少监督、约束和考核机制,对工作中出现的重大问题的“遗漏”和“过失”缺乏有效的责任追究制度。
(二)内部审计方法手段不先进
目前商业银行内部审计的方法大多是以账表为基础,以手工检查为主,大量的时间和精力浪费在核对数据、翻阅传票上,虽然开展了计算机审计,但金融审计软件技术开发的步子迟缓,对后台数据的采集困难、下载速度慢,影响了IT审计的效率。
(三)商业银行内部审计人员综合素质不高
从商业银行内部审计人员整体素质上看,尚不能适应当前现代商业银行发展的要求。一是审计人员来源渠道单一,专业结构不合理;二是流通渠道不畅,制约了一些学历层次高、业务知识新、工作能力强的人员充实审计队伍;三是由于审计人员独立于各银行业务部门环节,业务培训不及时,造成知识更新、技能提高慢;不适应新的审计工作要求。
三、 商业银行内部审计风险的防范对策
(一)坚持内部审计工作的独立性
内部审计应实行相对独立、垂直管理的条线体制,要独立于经营管理层,向董事会专门委员会汇报工作,并接受其工作安排与指导,内部审计部门可以自主决定是否接受经营层的审计委托。
银行内部审计工作的特殊性,要求突出条线管理,强调审计部门“整体性”这一特点,进一步强化工作纪律和业务规范,强调审计条线及时、全面、准确地上报各类审计信息。同时,审计工作人员要加强责任意识尤其是负责人,要各尽所能得完成各项工作。
(二)实行银行风险导向型内部审计
风险导向审计的核心是风险的内部控制,通过对潜在审计对象充分的风险评估来确定审计的对象,将审计资源的分配向风险评估程度高的对象倾斜。银行内部风险导向系统的建立是银行实现内部审计部门独立性的一大重点,通过风险导向内部审计,就可以判断银行防范和控制风险的可能性。实行风险导向型的内部审计从两个方面入手:一方面,银行内部审计通过建立数据及分析系统,来实时动态的跟踪与监管各分行、支行和网上营业厅的业务流程;另一方面,通过政府部门协调帮助,各银行间进一步加强沟通与交流,建立适用于各银行间的审计监管系统,以此实现各银行间的业务数据自动对接,规避风险的发生。
(三)以先进审计技术为手段,增强风险防范能力
在降低内部审计风险方面必须引进先进的审计技术与方法,采用科学的控制手段。加大计算机技术的应用,引进计算机辅助审计技术,积极开发和利用风险评估、内部控制状况评价、业务数据分析等专门的审计软件,并与现行的业务操作系统对口衔接,使各项业务数据直接为内部审计所利用;重视非现场审计与现场审计的有机结合,使审计能够覆盖风险的事前、事中和事后,对业务风险进行全方位、全过程的监控。
四、加强审计风险管理,建立审计风险责任约束机制
(一)要明确审计责任约束的内容和要求
审计责任约束应包括审计行为约束、审计质量约束、审计人员约束、审计风险约束等。审计行为约束是指内审部门应对履行审计职责的有效性负责,审计质量约束是指内审部门应对审计工作质量的有效性负责,审计人员约束是指审计人员应对其自身的执业行为负责,审计风险约束是指内审部门和审计人员应对审计承担的检查风险负责。
(二)健全审计责任制,强化审计项目质量约束
内审部门要建立审计项目质量控制责任制,加强审计项目质量管理和控制;建立审计证据复核责任制、确保审计证据客观、充分、有力;建立审计追踪责任制,督促被审计对象整改及时、到位;建立审计项目质量考核制,促进提高审计质量;实行风险预警责任制,有效发挥管理咨询的预警作用。
(三)加强审计人员管理,强化审计责任追究
内审部门要强化审计人员管理,严格实行审计人员准入制,对不能适应审计工作要求的审计人员,要予以淘汰;对违反审计职业道德行为,要给予相应的处罚;对工作不负责任,,对审计发现不反映的,要按照有关规定严肃查处。
五、结束语
内部审计作为内部控制的重要组成部分,在商业银行的公司治理活动中发挥着越来越重要的作用。虽然目前我国商业银行的内部审计存在着不足之处和面临着新的挑战,但通过文中所述的一系列措施,我国商业银行一定能够不断提高内部审计工作水平,真正发挥内部审计的管理作用,降低商业银行的风险,提高商业银行的经济效益。
第一条:乡镇均应设置审计机构;村和集体企事业单位可根据自身情况决定审计机构的设置。有条件的单位可设置审计委员会。
第二条:各单位均应配备相应的专职或兼职审计人员,确保独立完成职责范围内的审计任务。其中乡镇审计机构所配备的审计人员不得少于2名。
第三条:审计人员要经过考核,持证上岗。已领取审计证的审计人员每年要参加海淀区农村审计人员再教育培训,经区农经管理部门审验合格后,继续行使职权。
二、强化农村集体资产和村级财务审计,切实搞好农民负担专项审计,积极开展农村干部任期经济责任审计,促进审计工作向广度和深度发展
第四条:开展经常性的定期审计。以下几项工作每年至少进行一次,以乡镇审计机构为主,区农经管理部门抽查。乡镇、村集体经济组织固定资产增减变动情况审计;集体土地征占收入管理使用情况审计;应收款项的回收情况审计;集体资产对外投资收益情况审计;各级财政扶持农民专业合作组织的资金使用情况审计;合作医疗基金的收入使用情况审计。
第五条:开展举债事前可行性审计。各单位对外举债,数额较大的要向上级主管部门的审计机构申报,进行事前可行性审计。
第六条:开展举债经营效益跟踪审计,一年至少审计一次。
第七条:对集体企业拍卖收入资金的收取、使用情况进行审计监督;对集体企业的资产产权处置情况进行审计监督;对撤制乡村资产产权处置情况进行审计监督。
第八条:加强对村级“财务公开”真实性的审计监督,在每次财务公开前,乡镇审计机构要对有关报表上的各项数据进行审计确认;加强对“村账托管”情况的审计监督,区农经管理部门要对各乡镇托管站代管村级财务情况进行定期或不定期的抽查,加强对“村帐双审”情况的审计监督,区农经管理部门、乡镇审计机构要对“村帐双审”的村财务收支情况进行定期或不定期的抽查,做好审计结论的征求意见和审计结果的公示工作,并帮助村民理财小组提高相关知识水平。
第九条:搞好农民负担专项审计工作。对农民承担农业税和农业税附加情况、村集体生产公益事业筹资情况以及村级财政转移资金的使用情况进行审计。对村级报刊订阅开支情况和村级招待费开支情况进行审计。
第十条:开展农村干部任期经济责任审计。农村集体经济组织主要负责人离任之前必须进行审计,审计工作由其主管部门的审计机构进行。有条件的地方可按年度进行任期经济责任审计。
第十一条:各级农村审计机构应结合各自的实际情况把上述第四条至第十条列入年度工作计划,报上级审计机构备案,并由上级审计机构监督执行。区农经管理部门、乡镇审计机构可组织下属审计机构就一些事项进行联合审计。
第十二条:进行内部控制制度评审,发现管理漏洞并督促被审计单位完善监督管理制度;建立审计质量评价体系,促进审计工作标准化、规范化。
三、严格审计程序,促进审计程序规范化
第十三条:审计程序可分为准备阶段、实施阶段、报告阶段、处理处罚阶段、审计意见书和审计报告的送达与执行阶段、审计资料清理与归档阶段共六个阶段。
第十四条:认真进行准备阶段的工作:
1、编制审计项目计划;
2、组成审计小组、选派审计人员。审计人员不得少于2名;
3、编写审计方案;
4、制发审计通知书,通知书一般应于审计组进驻前三天送达被审计单位。
第十五条:做好实施阶段的工作:
1、进驻被审计单位,了解被审计单位基本情况,取得有关会计资料;
2、盘点现金、银行存款等;
3、审查原始凭证、记帐凭证、帐簿、报表等。
第十六条:规范报告阶段的工作:
1、撰写审计报告初稿、内容包括:
(1)审计范围、内容、方式、时间;
(2)实施审计的简要过程及有关情况;
(3)被审计单位的基本情况和财务收支情况;
(4)审计评价意见;
(5)对违反法律、法规的财务收支行为定性,提出处理处罚建议及其根据。
2、根据初稿中存在的问题进行内查、外调,与被审计单位交换意见;
3、审计小组进行集体讨论后由审计组长定稿。
第十七条:认真对待处理和处罚阶段的工作,依据审计报告所列示的问题,确定处理和处罚办法。
第十八条:做好审计意见书与审计决定的送达与执行阶段的工作:
区农经管理部门或乡镇人民政府应当在收到审计报告后30日内将审计意见或审计决定送达被审计单位或有关责任人,被审计单位或有关责任人员要在送达回执上签名或盖章,三个月以后对被审计单位所进行纠正的问题进行复查,对必要的问题可进行后续审计。被审计单位没有执行处理和处罚决定的,要进行通报或严肃处理。
第十九条:做好审计资料清理归档阶段工作,对审计工作底稿、审计报告草稿等有关资料,按建档程序建立审计卷宗,分类编号归档。
四、加强对审计工作的领导和制度建设
第二十条:各乡镇要把农村集体经济审计工作作为农村工作的重要内容,列入党委、政府的议事日程,定期研究,听取汇报,认真解决农村集体经济审计工作中的问题。
第二十一条:各单位要明确审计工作的主管领导。
第二十二条:加强对审计的全面监控工作。区农经管理部门每年初根据经济形势需要确定全年审计工作重点,指导乡镇审计机构根据各自实际情况制定审计工作计划,并负责检查计划完成情况。乡镇、村级审计机构负责指导、检查下属单位审计机构的工作。
第二十三条:乡镇、村都要制定内部审计实施办法,并认真执行。
第二十四条:乡镇农村集体经济审计工作所需经费列入同级政府财政预算,实行专款专用。
第二十五条:村集体经济审计工作和乡村集体企事业单位审计工作所需经费由本单位承担。
第二十六条:农村集体经济审计机构在完成上级下达的审计任务的前提下,可按市场经济的原则,开展审计服务业务。
建立董事会垂直领导的内审体系,增强内审工作的独立性。从审计工作计划、方案的制订到整改落实的具体组织实施,行领导亲自指挥、督导,有力地提高了审计工作的针对性、实效性,为审计工作深入扎实的开展奠定了坚实基础。董事会对内审的适当性和有效性承担最终责任,董事长为第一责任人,对内审部门实行垂直领导,建立了内审部门向董事会直接报告制度,确保了董事会与内审部门之间信息交流反馈渠道的畅通,保证了内审人员工作的权威性和客观公正性。
配足配强内部审计人员,提高审计工作质量。该行切实注重内审人员结构和素质的提高,把具备一定专业资格和从业经验的人员充实到内审部门。为提高审计人员综合素质,该行建立了学习例会制度,每月组织审计人员召开学习例会,学习有关审计法律、法规,传达上级文件及领导讲话精神,使其及时掌握有关政策、法律法规、管理办法,并对前期的审计工作总结回顾,对发现的问题、风险点进行通报点评,研究整改措施。同时通过实行岗位交流、交叉审计、以老带新、参加上级各类检查、学习外地先进经验等措施,加强了对审计人员的教育培训。
完善制度办法,确保审计效果。一是依据监管部门及省联社的新规定和新业务的需要,对原有的规章制度进行了认真梳理完善,先后制定了《审计管理办法和操作规程》、《审计档案管理办法》等一系列规章制度,健全了审计资料,充分做到有章可循、有据可依,为审计工作提供了充分的理论依据;二是严格落实质量承诺制度。每次审计实施前,检查部门和审计人员对工作质量做出书面承诺保证,对所检查事项承担历史责任。实行尽职免责,失职问责制度,如因监督不到位、未能及时发现问题或发现问题不及时上报,造成风险隐患或损失的,追究审计人员责任。
二、创新审计监督机制提升审计层次
构建非现场审计工作体系。为进一步完善审计监督方式,充分利用综合业务、经营决策、信贷管理系统,对业务管理情况进行有效监督,通过对报表数字的采集、整理、分析、归纳,及时发现问题进行质询。根据现有的管理系统,认真进行分析,确定审计内容和范围,做到有的放矢,克服现场审计的盲目性和局限性,为实施现场审计提供有价值的审计信息,既提高了工作效率,又起到了事半功倍的效果。2010年10月份,在组织的信贷管理专项检查中,通过从经营决策中资产状况管理模块里的不良贷款、到期贷款收回率等子项,获取全区贷款规模、贷款占用形态、贷款投向结构、非应计不良贷款等具体数字,从贷款明细查询中提取全区贷款明细,选取全区最大单户、最大十户贷款余额、同名贷款户等所需要的基础数据以及信贷与不良贷款管理系统验证是否有不合规贷款存在,最后对基础数据加以汇总,极大地提高了工作效率。
实行差异化的现场审计和监督。根据分支机构内控制度执行情况和风险防范水平,按照“一行一策”的原则,有针对性地开展现场专项审计工作。为此,突出“三个重点”:重点业务、重点单位、重点部位;做好“三个立项”:以日常经营管理不力的单位和个人、离任、离岗及重点岗位的有关人员、群众举报或媒体曝光的有关单位或个人为审计立项对象;实现“两个转变”:一是审计内容由内部审计向外部审计的转变,尤其是对长期不还息的贷款进行内外核对,向借款人延伸审计;二是审计职能由检查监督为主向综合评价为主的转变,既要肯定成绩和优点,又要指出问题,提出改进意见,使被审计单位改善经营管理,提高经济效益。近年来,多次对现金、重要空白凭证管理等业务重点、柜员制度执行情况等部位重点进行审计。2007-2010年对20个分支机构负责人进行了履职审计,均取得了明显的效果。
积极有效地开展突击性检查。近年来,该行结合人员少、审计工作量大的实际情况,打破传统审计模式,在不事先通知被查单位审计内容的前提下直接进点,实施检查,现场检查结束后,当事人确认审计事实。真实准确地反映问题,打消了被审计单位的侥幸心理,具有极强的心里震慑力,提高了全员照章办事的自觉性。2010年9月份,制定了现金重要空白凭证管理、联行及结算业务管理、信贷管理等五套检查方案,带齐有关手续,由董事长确定检查网点,行长、监事长、副行长带队分组随机对4个营业机构进行了突击性检查,对发现的违规问题当场确认,对责任人进行了处罚,并对存在的问题全区通报,收到了较好的效果。
实现审计信息共享,建立查、处分离,相互制约的管理与再监督机制。一是在审计整改阶段,由审计部起草《审计结论和处理决定》和《关于河口农村合作银行在业务经营方面存在的问题的审计意见书》,分别送达被审计分支机构和合行有关职能部门;二是被审计分支机构或合行有关职能部门根据领导批示和处理意见及建议,在文到之日起一个月内整改结束,并将处理意见和整改情况以书面形式报送审计部;三是对整改期限结束后仍未整改的有关问题,审计部在15日内移交合行监察保卫部处理,从而建立审计联动机制,加强了审计部门与其他职能部门和被审计分支机构的审计合作,增强风险防范的协同效应。
关键词 风险导向 内部审计 程序 构建 实施
对于我国而言,内部审计工作在企业经营管理中的践行经验还比较薄弱,发展时间也相对较短。现阶段,我国内部审计协会所的包括基本准则在内的相关审计行为标准共计29部,特别是在2005年,内部审计具体准则第16号风险管理审计文件当中,由于首次提出了风险导向内部审计的概念,因而标志着我国内部审计工作一个长足性的发展。纵观国际市场的发展趋势来看,受到全球经济发展低迷性因素的影响。在企业规模、经营管理水平不断发展壮大的过程当中,其所处的市场竞争环境也更加激烈。在此环境背景下,为了能够使企业的经营管理效益得到最大限度的保障,就需要对风险要素进行全面性的干预管理,将内部审计参与到风险管理中,构建并逐步完善立足于企业发展实际情况的风险导向内部审计程序,使其更好地为风险控制所服务。本文即主要针对以上相关问题作详细分析与说明。
一、风险导向内部审计程序构建分析
结合我国现阶段在风险导向内部审计程序方面的研究进展来看,现阶段并没有形成统一性的程序实施标准与框架结构。因此,在有关此项问题的研究与探索过程当中,需要以国外的成功经验作为蓝本,借鉴其中的成功经验,结合企业发展的实际情况,构建具有针对性的风险导向内部审计程序操作流程。笔者认为:在风险导向内部审计的实施过程当中,其操作程序应当涵盖审计准备阶段、审计实施阶段、审计报告阶段、以及后续审计阶段这四个方面。现针对程序构建过程中所涉及到的关键问题作详细分析说明:
首先,从企业风险导向内部审计准备阶段的角度上来说,此阶段的主要工作内容在于,在对企业经营管理目标加以充分认识的基础之上,确定与之相对应的管理目标,并对企业的各个管理层次潜在的风险要素进行识别与评估。通过此种方式将对企业经营目标达成有不良影响的风险要素确定为内部审计工作的实施重点,并通过对风险要素风险指标大小进行量化性评估的方式,研究内部审计相关措施开展的优先顺序。同时,还需要结合企业的经营管理实际情况,编制具有针对性的项目审计计划与年度审计安排,借助于此,确保内部审计资源得到最大限度的优化与分配。
其次,从企业风险导向内部审计实施阶段的角度上来说,在审计准备阶段已对风险要素进行识别的基础之上,需要对被审计工作单位相关风险要素是否具有内部控制以及管理制度保障等相关方面的问题加以测试与评价,同时还需要研究以上项目所对应的剩余风险,并以剩余风险为对象,制定可靠的风险应对措施与方法、策略。
再次,从企业风险导向内部审计报告阶段的角度上来说,建立在风险评估的基础之上,审计工作人员通过对相关程序措施的落实,需要结合被审计单位的审计结果,出具相应的审计报告,通过量化指标数据的方式,对审计行为的结果加以评估。同时,结合企业的实际情况提出针对性的内部审计工作建议,以此为依据实现对被审计单位内部管理工作的改善。
最后,从企业风险导向内部审计后续阶段的角度上来说,在发出审计报告之后,要求内部审计工作人员针对相关的审计结果及审计建议展开跟踪检测,重点关注被审计单位是否在规定时间内对审计建议予以采纳,并落实了相关的审计要点等问题。
二、风险导向内部审计程序实施分析
在企业经营管理活动的实施与开展过程当中,包括财务报表、采购系统、销售系统、信息系统在内的相关要素均是内部审计的关注对象所在。特别是对于集团性、规模型企业而言,由于其在日常经营管理过程当中的涉猎范围比较广泛,还需要充分结合其所处行业领域以及项目的差异性特征,划分与之相对应的内部审计风险项目,是内部审计工作的开展能够建立在行业差异性基础之上,体现其针对性特征。
在可供选择审计项目确定之后,需要对各个项目所对应的风险因素加以衡量。结合审计实务操作经验来看,我们无法通过对风险值评估工作经验的累积,构建一套理论意义上的指标工作体系。但,内部审计工作部门可结合自身工作经验,制定涵盖各类风险要素的集成汇总表,选择当中的部分事项作为企业的风险要素并加以评估。具体而言,企业所涵盖的风险因素包括以下多个方面:(1)企业内部工作人员的胜任能力;(2)企业资产规模;(3)企业资产流动性;(4)企业所处行业市场竞争条件;(5)企业经营管理活动复杂性特征;(6)企业面向供应商及顾客的影响;(7)企业管理层会计预测准确性;(8)审计日期及审计结果;(9)企业会计信息系统电算化工作水平。
结合以上分析不难发现,对于企业而言,审计项目开展过程当中所面临的风险要素十分的多。因此,在风险评估过程当中,无法直接通过审计项目对风险控制措施加以实施,而应当采取对各类风险要素加以量化的方式,研究风险评估所需要关注的重点内容。对于企业所实施的项目而言,在将其视作总风险的背景下,则经济业务特征、经营管理水平、内部经营环境、外部经营环境,以上四个方面的内容就属于总风险下属的子风险,而子风险又可进一步划分为相关的具体风险要素。
在明确企业经营管理项目风险评价指标的相关要素基础之上,需要对各类要素进行量化处理。实际工作当中,应用较多的量化方法为:将风险程度按照其严重性划分为A、B、C、D、E共五个级别,与之相对应的风险分数分别为1、2、3、4、5。对于单个风险要素而言,其所取得的风险分数越高,则意味着风险严重程度越大。通常意义上可以将以往年度审计发现问题、专家意见、以及数据指标作为对风险要素评分所采取的数据支持。
进而,在风险导向内部审计的实施过程当中,还需要将对风险评估矩阵的应用最为重点关注对象。通过对风险评估矩阵的应用,能够确定企业在当年度经营管理过程当中,需要予以优先审计的工作项目。在此基础之上,内部审计工作开展过程当中,要求相关工作人员严格参照项目总风险的大小水平,确定各个审计项目的实施先后顺序,并按照其优先顺序对审计资源进行合理的分配。最终,以此为依据,制定针对性的年度审计工作计划。通常意义上来说,需要将风险要素评估水平较大的项目,为其配备充足的人力资源作为支持。
最后,内部审计工作实施过程当中,需要以企业所确定的本年度经营管理期间,风险导向下所却确定的内部审计要点的优先次序,由内部审计工作部门编制年度经审计工作计划文件,将企业项目执行过程中潜在的各类风险要素以文字说明与计划表配合的方式加以呈现。
三、结束语
在市场经济全面建设与发展,全球经济一体化进程日益完善与扩大的背景之下,企业作为市场经济的参与主体,其所处的整个竞争环境呈现出了极为显著的激烈化、综合化发展趋势。在这样一种发展环境作用下,企业应当如何对既有的风险体系加以健全与完善,提高自身对风险的管理工作水平,将风险要素对企业的影响降至最低,此问题无疑备受企业各方管理人员的关注与重视。总而言之,本文针对有关风险导向内部审计程序在构建与实施过程当中所涉及到的相关问题做出了简要分析与说明,希望能够引起各方人员的特别关注与重视。
参考文献:
[1]刘爱玲.关于通过规范审计程序进而提高审计质量的方法探索.价值工程.2010.29(21):8-8.
[2]郭莲.医院内部审计风险的诱发因素及其防范.中国卫生事业管理.2008.25(1):22-23.
经市计委批准下达的新建、扩建等基本建设项目,按批准的设计文件所规定的内容建成,根据竣工验收办法符合竣工验收条件的,其竣工决算必须经过审计。凡未经审计的竣工项目,建筑质量监督部门和有关单位不予验收,不能办理财产移交手续。
二、审计的主要内容
竣工决算是竣工项目投资效果和财务状况的综合反映。竣工决算审计以资金来源与运用是否合规合法为重点。其主要内容是:
1、审查竣工决算编制依据是否符合国家有关规定,手续是否完备。
2、审查项目建设是否按批准的概(预)算内容执行,有无擅自改变建设内容,提高建设标准,扩大建设规模的问题,有无重大质量事故和经济损失。
3、审查"交付使用财产"是否真实、完整,成本核算是否正确,有无乱挤乱摊成本、提高造价的问题;核实在建工程投资完成额,查明未能全部建成的原因。
4、审查"转出投资"、"应核销投资"、"应核销其他支出"手续是否完备、内容是否真实、核算是否合规,有无虚列、转移投资的问题。
5、审查尾工工程。有无将新增工程列作尾工工程,有无自行消化投资包干结余的问题。
6、审查结余资金和物资是否真实完整,帐实是否相符,有无隐瞒、转移、挪用和流失等问题,有无压低库存物资单价,隐瞒库存和虚列欠款等隐匿结余资金的问题。
7、应收、应付款项是否认真清理,及时结清。有拖欠款者不能进行竣工验收。
8、审查基建收入的核算是否真实、完整,有无隐瞒、截留、转移收入的问题,是否按规定计算分成、上交或还贷;留成是否按规定分配、使用和交纳"两金"。
9.审查投资包干结余的分配是否合规,有无将未完工程的投资作为包干结余参与分配等问题。
10、审本竣工决算报表的真实性、完整性和合规性。
11、审查有关税费是否足额上交,有无长期拖欠和偷漏的问题。
12、根据审计资料,从物资使用、工期、工程质量、新增生产能力、单位产品成本、投资效果系数、投资回收期以及财经纪律执行情况等方面,全面评价投资效益。
13、其他需要审计的问题。
三、审计分工
市审计局根据市计委下达的年度建设项目竣工验收计划和市计委切块下达各主管局的基本建设计划中的竣工项目以及国家各部委对口下达的有地方投资的基本建设竣工项目,制订年度竣工决算审计计划。除纳入市审计局年度审计工作计划以外的竣工项目,全部由市审计局直属审计事务所进行审计。
四、审计方式
建设单位在建设项目初验结束后,必须及时报告市审计局。市审计局和有关审计事务所根据基本建设投资管理有关法规和现行财经制度,采取就地审计方式,按审计程序实施审计。
五、几点要求
竣工决算审计是基本建设项目审计的重要环节,加强对竣工决算审计监督,对加强投资管理,提高投资效益,维护财经纪律,保护国家利益和企业的合法经济权益有着重要的意义。为此要求:
1、各被审计单位应向审计组如实提供必要的文件、资料,如:可行性研究报告,扩初设计,修正总概算及其审批文件;项目总承包合同、工程承包合同、标书,工程结算资料;历年基建投资计划、财务决算及批复文件,工程项目点交清单、财产、物资移交和盘点清单,银行往来及债权债务对帐签证资料,根据竣工验收办法编制的全套竣工决算报表及文字报告等。
审计个人工作总结1一年来,在企业领导的亲切关怀和指导下,我在审计部经理的岗位上,带领审计部的全体同仁严格按照年初制定的审计计划,紧紧围绕企业提出的"加大核查、审核、监管力度,确保各项制度深入落实"这一工作目标,积极主动地在企业内部开展了审计工作。经过全体同志们的共同努力,取得了一定成绩,主要表现在:
一、严格审计的纪律和制度。
审计部是一个新设部室,领导寄予我们厚望,同志们也关注着我们的发展,我深知责任重大。为了使内部审计工作在企业管理中得以顺利开展,审计部在成立后的第一次全体会议上,就根据制定的年度工作计划,并结合内部人员的具体业务能力,本着既要明确各自岗位职责,还要坚持分工不分家的原则,进行了内部分工。并从工作纪律、工作作风、工作态度、工作形象和工作结果等五个方面提出了具体的要求。这些基础工作的进行,为我们全年工作的顺利展开打下了扎实的基础。
二、积极开展对驻外企业分部财务管理的监督和评价。
__企业是我企业至今一家对外独立开展经营业务的驻外企业分部,年生产各种复合肥近__吨,加上销售总企业的肥料,销售收入已经突破了一亿元,企业的资产总额也达到了__多万元。但是由于种种原因,该企业一直没有建立起完整、严密的内部核算管理制度,从而使会计信息的反映带有很大的不真实性,也企业的财务管理带来了一定的风险性。
根据企业领导的要求,我们在对其会计核算进行检查审核的同时,先后分两个阶段对该企业的财务管理进行规范、核查。第一阶段是参照企业的相关制度,帮助该企业制定其内部的财务管理制度,建立健全仓库管理的工作流程,健全会计核算的账簿体系,规范会计核算程序,建立严格的、定期的会计报告制度。第二阶段,对规范后的会计核算制度,实施正常的审计检查,通过这一系列工作,规范了该企业核算制度的同时,也教育了会计人员,增强了他们做好工作的责任心,起到了很好的效果。
三、严格费用报销规定,严格费用审核。
今年是我企业各种费用报销新规定出台的第一年,旧的报销程序和标准对审计工作影响很大,突出反映在人们的认识上。审计是执行各种规章制度的前沿,审计人员就是把这个关口的,将不符合规定的支出堵在这个关口之外,是我们审计人员的责任。
我们从一开始的单纯的业务费用审核逐步扩大到后勤的费用审核、生产车间工资的审核、装卸费的审核、车间修理费的审核等,基本上包括了所有的支出。为了保证这一工作的质量,我们利用可利用的一切时间,组织学习企业出台的新规定,新同志为了尽快提高自己的技能,主动请教老同志,并对要点及时做好笔记,所作的这一切都为做好这项工作打下了良好的基础。一年以来,尽管我们对费用的审核量上不断增大,但基本上没有出现有问题的审核,从而有效的配合了企业的财务管理工作。
四、利用一切可利用的机会,为领导提供市场监管信息。
根据企业领导的安排,今年,我先后到__和省内的几个市场。针对市场反映出的问题,进行了核查,并结合核查进行了市场调研,这也是审计部2019年工作计划的一项基本内容。核查中,我们昼夜兼程,为了把问题核查清楚,把市场调研准确,每到一处都积极地与客户沟通,多方收集市场信息资料,这一切都为我们后期报告的撰写积累了丰富的第一手资料。先后两次的市场走访,形成了近万字的报告,把问题找准了,建议提对了,得到了企业领导的肯定和客户、业务人员的好评。
五、工业园区建设项目的结算工作已接近尾声。
根据工作计划,并经企业领导批准后,组织了对工业园区建设项目施工单位报价的核对及园区设备计价等工作。园区项目建设跨度长、项目多、投资大、施工单位多、资料零散,我们通过努力一一克服了这些困难,截止到10月底这项工作已基本结束。此项工作的顺利开展,既较好的维护了我们__大企业的对外形象,也为企业取得了可观的经济效益。
审计个人工作总结2经过了一年的努力,公司各个方面都有了一定的发展和提升,同时也会发现新的问题,现将一年的审计工作做如下总结。
一、加强理论学习,不断提高自身素质。
注重审计业务理论学习,除参加了地区审计局组织的审计业务培训班的学习外,还比较系统的自学了计算机ao审计系统、财政改革相关知识、专项审计调查报告写作等内容,特别是参加了7月份自治区审计厅举办的“以培代审”固定资产审计调查。通过学习,理论素养得到了进一步的提升,理想信念更加坚定,审计工作思路更加开阔。
二、注重党性锻炼与修养。
自觉遵守“审计人员工作纪律”,以此来规范自己的行为;不断加强党性修养,牢记“两个务必”,自觉地与市委、政府保持高度一致,不说不该说的话,不做不该做的事。在处事为人上,坚持诚实做人,踏实做事。始终以强烈的事业心和责任感做好审计工作;在工作关系处理上,比较注意把握自己的角色定位,自觉地维护大局,维护团结。
三、依法审计,求真务实。
在审计工作中,能够认真贯彻执行《审计法》赋予的审计权限,坚持“依法审计、服务大局、围绕中心、突出重点”工作方针,始终能够做到:科学审计、文明审计、廉洁审计、客观公正,对自己分管负责的工作能够尽职尽责。一是能够深入审计一线,及时协调和解决审计工作中遇到的具体问题和困难,帮助年轻的审计干部尽快成长;二是,对一些热点、难点、事关百姓切身利益的审计项目,能够亲自深入到基层进行审计调研、了解,掌握第一手资料;同时,能够积极配合局长做好各项审计工作,大力弘扬“依法、求实、严谨、奋进、奉献”的审计精神。
另外,对负责的妇委会工作也能够尽心尽力,我局是一个以女同志占大多数的单位,因此,我局班子历来很重视、关心女同志的身体、工作和生活等情况,只要是女同志的节日,一定会尽力安排。
四、廉洁自律、清廉从审。
作为一名审计工作者,能够充分认识到党风廉政建设是我们审计机关的生命线,并深知:其身正、不令则行;其身不正,虽令不从。一年来,注意做到常思贪欲之害,常怀律己之心,常排非分之念,常修为仕之德,坚持把轻名利、远是非、正心态和纳言、敏行、轻诺作为自己的行为准则,时刻做到自重、自省、自警、自励。坚持以科学发展观指导我们审计工作和反腐倡廉工作,进一步强化了依法从审、廉政为民的思想意识,增强了自觉抵御腐朽思想侵蚀的能力。
五、今后努力的方向
在当今世界正在发生着人类有史以来以来最为迅速、最为广泛、最为深刻的变化,“全球经济一体化”、“知识经济”、“电子商务”、“生物技术”、“基因工程”、“数字地球”、“电子政府”、“加入世贸”、“西部大开发”等新名词、新事物不断涌现,要深刻意识到知识更新之快,要有不学习就要落后、不学习就赶不上时代的潮流、不学习就要被历史淘汰的危机感。
因此,加强学习,进一步提高审计技术方法和手段的自主创新能力,不断提高审计工作的技术含量和技术水平,尤其是提高宏观层面分析问题、解决问题的能力,不断提高审计质量,把审计工作不断引向深入,用发展的眼光分析经济改革中存在的问题,提出科学可行的审计建议,推动经济体制改革的步伐。
审计个人工作总结3今年在集团公司的正确领导下,审计部严格遵守国家各项法律、法规,认真履行集团的《内部审计管理制度》。根据集团公司20__年度工作的总体要求和审计计划,内部审计工作以集团公司企业管理年为中心,加强企业精细化管理,突出重点,切实履行职责,较好地完成了全年审计工作计划和领导交办的审计任务,现就20__年度审计工作总结如下:
一、完成主要工作
20__年共完成审计项目__项,其中年度财务收支及年度预算执行状况审计__项,专项经营考核审计__项,任期经济职责审计_项,投资企业财务收支与资产负债审计_项,基建工程项目预算审计__项,基建工程项目结算审计__项,为完善集团经营管理、提高经济效益做出了贡献。
1、预算执行审计与财务收支审计并轨同行。
预算执行结合财务收支管理、自保效益并轨进行审计,在进行预算执行的过程审核时,针对财务收支、资产管理、内控制度执行、内控流程操作等状况进行贴合性检查,发现各种问题,及时与各单位沟通,针对审计报告的存在问题,提出相关推荐,指导整改。20__年度完成上年度财务收支与预算执行审计__项,发现问题__项,提出推荐__项。10-11月份审计部对年度审计发现问题的整改状况与逾期应收账款催收进行审计回访,个性是针对整改不到位单位,提出指导性意见并敦促其切实执行。透过审计,严肃了集团公司财务管理制度与财经纪律,为下一年预算执行储备了动力。
2、开展专项经营考核审计。
20__年_月,公司为扭转__汽车租赁公司年年亏损局面,重新任命总经理,并与之签订经营考核职责书。为配合集团经营管理,审计部精心研读文件精神,深入企业了解经营状况,与相关单位反复磋商,报请主管领导审核,最终确认__汽车租赁公司的经营绩效考核结果,维护公司经营考核严肃性,同时也肯定了二级企业勤奋、用心的经营成果。
3、完善投资企业审计,带给投资评估依据。
为评价对外投资企业的管理效果的需要,根据集团公司领导安排对投资企业进行审计,对20__年度省__等三家公司财务收支与资产负债审计,深入、综合评价投资公司的管理效益。个性是__公司经营合同到期,需对今后一段时间进行经营预测,为投资决策带给依据。
4、加强离任审计,带给人事管理参考。
20__年,宝__原总经理、新_湖副总经理岗位变动,根据集团公司安排进行离任审计,对其任期内经营目标的完成、经营、资产管理等进行全面评价,为集团人事考核带给参考。
5、完善基建工程审计。
20__年,基建工程项目多,现场监管频繁、预结算审计任务繁重。工程审计人员深入工程项目现场,开展现场工程监督、材料审计等,纠正相关部门流程方面存在错误,做到实施事前项目审查、事中监督管理和事后造价控制的系统化工程审计模式。20__年完成基建工程项目预算审计__项,预算金额__万元,核减金额__万元;基建工程项目结算审计__项,结算报审金额__万元,核减金额__万元。
根据集团公司要求,对工程结算超过百万的基建项目,引进外部脑力与市场信息,公平、公正进行工程结算审核。20__年引进外部力量进行工程造价审核_项,结算报审金额__万元,核减金额__万元。为集团降低了工程造价,节省超多的资金。
二、主要工作体会
1、集团领导重视,是推动内部审计工作的关键。
20__年度在集团公司主管领导的高度重视和支持下,克服审计部自有人手不足等困难,成功从二级企业借调财务部长等业务能手来支援,二级企业财务部长熟悉管理与业务流程,给审计工作进展带来必须便利,推动年度审计工作顺利完成。
2、加强过程管控,提升内审质量。
质量是内部审计工作的生命。审计部从制度、手段和成果管理等多个层面入手,全面提升内部审计工作质量。
在管理标准化方面,审计部在审计管理、内部控制、风险管理、审计档案等方面,制定和完善了管理办法和实施方案,详细规定审计年度计划制定、方案设计、证据收集、底稿日志编写、报告质量控制、档案管理等全流程标准体系,逐步构成一整套行之有效的内部审计制度体系。
在信息化方面,随着企业ERP系统上线运行,ERP系统丰富的信息量和强大的查寻与信息分析功能能够大大助力审计工作。审计人员用心学习ERP流程操作、深化ERP审计系统应用,着手开展ERP环境下的项目审计工作。
3、延伸审计项目,合并审计目的,注重审计存在问题整改落实。
20__年,由于审计人手不足,我们将预算执行结合财务收支管理、自保效益并轨进行审计,在进行预算执行的过程审核时,针对财务收支、资产管理、内控制度执行、内控流程操作等状况进行贴合性检查,发现各种问题,及时与各单位沟通,提出相关推荐,指导整改。
三、存在问题与今后打算
1、存在问题。
由于目前审计部仅有财务审计__人,工程审计__人,疲于应付近__家子公司财务收支与年度预算审计等及超多基建项目施工预、结算审计,审计力量难以精细到效益审计、经济职责审计、内控评审等中去,对集团管理精细化的贡献力量有限。集团母子公司基建流程不完善,存在基建单位与使用单位沟通不足,流程不完善、施工反复、超预算、结算不清晰等现象。
2、今后打算。
坚持学习,提高专业知识与专业应用潜力。针对集团公司审计人员与借调助审人员都是从财务转岗而来,审计专业知识相对薄弱,审计技巧、审计沟通等专业潜力有所欠缺,审计人员一边参加深圳市内审协会组织的相关培训,一边和协会内的企业同行学习与交流,在实践中用心探索,积累经验。坚持不懈学习,提高专业知识与专业潜力,为集团审计工作发展积攒力量。
20__年在集团公司的领导和支持下,审计工作克服很多困难并取得一些成绩,但内审工作目前仍局限与财务、工程审计,管理类审计涉入不多,内审监督的深度与广度有待加强,根据审计工作发展需要不断审计创新,完善审计方法,丰富审计手段,使审计工作在集团内部控制、监督管理方面发挥应有作用。
审计个人工作总结4我在银行任审计员工作一年来,在领导的带领下,在大家的帮助和配合下,我认真履行审计员工作职责,在规定的职责范围内独立开展工作,按照审计员工作职责开展业务检查,根据检查内容下发整改通知书并监督落实整改情况,有效防范了各类事故的发生,确保了全行全年安全核算无事故、无案件。现将工作情况总结如下:
一、加强学习,不断提高自身素质。
按照审计员的“政治坚强、业务精通”的要求,自年初以来,我始终以提高自身素质为目标,坚持把学习放在首位,努力提高业务素质和工作水平。一年来,我能够认真学习相关文件制度等有关规定,掌握了核算办法和流程,增强了业务分析能力和解决问题的能力,提高了审计水平。在学习上严格要求自己,认真学习,在学中提高,在学习中进步,从实际需求增加自己学习的自觉性。通过学习,提高了自身的业务素质,掌握了先进理念,拓宽了视野,增强分析问题、检查问题、解决问题的能力。
二、扎实做好本职工作
我作为员工,一年来,亲身感受了银行给我们的日常生活带来各方面的巨大变化,使经营理念从过去的只注重量的扩张转变到注重质的提升,以及由此带来的岗位分工和收入分配的变化。各种制度的出台,对我们银行规范经营管理提出了许多更为明确和细化的要求,工作中注重细节的管理、精细化的管理。针对违规行为,也有了更多的预防和惩戒措施,内控部门是全行监督部门,深感自己责任重大和工作的重要性,我要扎扎实实做好检查工作。
(一)、认真履行审计员工作职责,检查了支行及网点各项规章制度执行和业务操作情况,及时发现和纠正了工作中出现的问题并落实整改情况。对岗位轮换、离任审计、财务检查、合规手册撰写等工作。
(二)、求真务实、尽职尽责,做好检查工作。认真履行审计员职责,做好审计工作。在检查中认真仔细,精益求精,认真检查每一项工作内容,做好纪录,对发现的问题出整改意见,提高了网点的核算质量,增强了内控管理水平,防范了操作风险的发生。
三、回顾检查自身存在问题
一是学习不够。当前,以信息技术为基础的新经济蓬勃发展,新情况、新问题层出不穷,新知识新科学不断问世,面对严峻的挑战,缺乏学习的紧迫感和自觉性。二是工作较累的时候,有过松弛思想,这是政治素质不高,也是自己世界观、人生观、价值观不高的表现。
四、针对以上问题,今后的努力方向是:
一是加强理论学习,进一步提高自身素质,对前台金融业务的熟悉不能取代提高个人素质更高层次的追求,必须通过学习增强分析问题、解决问题的能力。二是增强大局观念,转变工作作风,努力克服自己的消极情绪,提高工作质量和效率,积极配合领导和同事们把工作做得更好。
总之,在过去的一年工作中。虽然较好地完成了各项工作任务,但仍存在问题和不足之处,这些问题和不足之处在今后的实际工作中将得到逐步改善,并充分发挥审计员的职能作用,全面提升工作水平。
审计个人工作总结5本人于今年调至分公司从事审计工作,在此工作期间,工作态度严谨认真,紧紧围绕各项工作目标,坚持“依法审计、服务大局、围绕中心、突出重点、求真务实”的审计工作方针,履行好岗位职责,在领导的关心和同事们的帮忙支持下,较好地完成了各项工作任务,现将在分公司借调一年期间的工作情景小结如下:
一、加强学习,培养提高自身综合素质。
为了进一步提高自身综合素质,更好地做好本职工作,发挥审计工作的重要职能,加强学习,加强自身的思想道德建设,在实际工作中端正思想,认真学习贯彻重要思想,进一步坚定社会主义信念,自觉抑制不正之风和腐败现象的侵袭,毫不松懈地培养自我的综合素质和本事,做一个合格的审计人员。
二、强化技能,努力提高工作本事和水平。
在日常工作中,我深切体会到,审计工作是一项专业性和实践性很强的工作,随着经济结构及审计环境的飞速变化,对审计工作的要求也愈加严格,加强理论及业务学习是取得本职工作成果的重要方法,为此努力掌握审计业知识和广博的理论知识以提高业务技能,提升审计工作本事和水平,提高审计工作质量和效率。
1. 培训
20XX年1月9号,事务所为我们成都分所的实习生安排了简单的培训。由于这边的实习生才五个,所以没有进行系统的培训。只是针对实习内容——年报审计,以及审计外勤中应该注意的一些地方进行了介绍。
给我们培训的是北京总部过来的向老师,还有两位云南分所的同事,都是经验丰富的审计员。后来知道他们也是我即将参加的项目组的成员。上午讲了一下风险导向审计的基本概念,审计流程等一些基本知识,听的头都晕了,好多都不懂啊。现在开始后悔今年注会没有考审计了。眼光没有看这么远啊,现在才知道自己的知识是多么的欠缺。
下午介绍了审计项目管理的流程,主要还是审计工作计划,以及审计工作底稿的编制。听了后感觉审计工作风险太大了,计划往往没有变化快。这就特别需要审计人员的专业判断了。
注册会计师考试审计这一科的教材我有读过几章,对向老师讲解的知识还算有点了解,自己在心里也在思考,书上的那些知识适用于考试,让我们了解审计具体是一个什么概念。在实际中,如果我们不是注册会计师,没有几年的实践经验,书上的那些知识对于我们初级的实习生来说,根本不能领悟到其中的精髓。只有理论联系实际,才能真正体会到审计的专业性。到后来出外勤才深刻体会到了这一点。
接下来的一个星期,由于我实习的项目还没有开始,我基本呆在所里面学习。事务所内勤实行八小时工作制,朝九晚五,因为学校距离事务所办公地址很远(事务所办公地址位于成都市区中心地带)我每天得早上7点就起床,习惯了大学里自由散漫生活的我确实有点困难。天职国际的执业规范就有十三册,在公司的日子里,我把它都翻了好几遍了,却始终没有什么感觉。看来审计确实是一个实践性很强的工作。没有深入实践,空有理论知识也没有用啊。纸上得来终觉浅,绝知此事要躬行。很期待外勤工作的到来。
2. 外勤—华润锦华
很兴奋坐上了去遂宁的班车,同时也很焦急:兴奋的是准备了这么长的时间了,终于可以接触到实际的审计工作了,焦急的是自己到底能不能把分配给自己的工作做好。
下午到了遂宁。很不幸遇到大雨,突然发现四川的冬天也可以让人冷的打颤。晚上和项目组的人员聚了一下,讨论了项目的工作计划。后来实习发现,这个项目做的非常规范,质量也是非常的高的。我很幸运,第一次外勤审计的项目就是上市公司,项目组都是经验丰富的同事。由于段老师计算机不太熟练,我主要配合段华老师工作。
第二天开始了现场工作,段老师和我主要负责销售和收款循环的审计。开始还是和华润锦华的财务人员交流了一下工作计划以及所缺的资料。
收入的截止测试。由于资料提供方面的原因,我们从07年收入的截止测试开始。对主营业务收入项目实施截止期测试,其目的主要在于确定被审计单位主营业务收入业务的会计记录归属期是否正确。很多公司出于利润调节的需要,可能会把收入确认的时间进行调整从而把利润进行调到不同的会计期间。在XX年12月和XX年1月实现的销售中各抽取几笔,检查凭证,对每笔交易的账簿记录、销售发票、发货记录进行了详细的检查。
分析程序,主要是对全年的销售数据进行分析,以发现其中异常。主要是段老师指点,我来处理数据了。分析的确需要对数据高度的敏感性,找到不符合趋势的地方,然后指导后面的审计程序。这也让我明白审计不仅仅是对着电脑,复制粘贴的机械活,同样需要非常专业的知识和判断能力。
抽凭,是这是审计过程中做的最多的一件事情了。抽评测试时,天天和凭证打交道。有时候一天要处理几百张,检查以后把他业务内容,金额,附件内容等记录下来。和同事们交流是发现,抽凭的确是件非常考验人耐心的环节。有时,被审计单位的工作人员下班后,就我一个人在财务部档案室昏暗的灯光下查找需要的凭证。当完成一天的工作后,看着自己做的底稿写满了密密麻麻的数字,自己的劳动成果得到大家的认同时,就会体验到深深的乐趣。
银行函证,是工作中遇到的比较轻松的环节了。在华润锦华公司财务部工作人员的陪同之下,跑的遂宁十几家银行。函证是货币资金审计过程中一个非常重要的程序,工作也比较繁琐。主要是银行的工作服务意思不行,每次去就像小人求老爷似的。同样这次也领略的不同银行的服务态度,也可以说是公司的文化。当然这次不同有被审计单位的熟人的陪同就方便了许多。真的是熟人好办事啊。
这是我第一次审计外勤工作,不光在专业方面需要很好的学习,在和客户沟通,打交道的社会经验上同样需要好好学习。工作和在学校学习完全不一样,在学校我接触的是同年龄阶段的人,而工作的不一样,工作的接触各个年龄阶层的人,和他们打交道。这一点在外勤工作结束后老总请我们吃饭的时候能深刻理解。那天锦华公司的经理、财务总监和几个部门的领导和我们项目组的全体同事一起吃饭。我特紧张,他们还称我小邹老师。觥筹交错之间,我意识到不光要学习专业方面的知识,社会知识同样要学习。不同的场合他们都有着自己发挥的空间。
3.外勤—自贡硬质合金有限责任公司
去自贡是在回学校的第二天。从回家过年到返校一共才十天,在家呆了不到一个星期,这真的不是我想象中的假期。一想到毕业以后也差不多,就当是提前体验了吧。
这次外勤经常加班,天天高强度的工作,连续了半个月。其实加班也没做到什么东西,做了一天工作,一直对着电脑,头都晕了,晚上只希望快点回去休息了。
有了上次遂宁审计的经验,我做的工作速度快多了,不至于没有方向感。上次主要做的就是抽评测试,天天和凭证打交道,还有就是数据的录入工作。而这次还要开始完成部分项目的审计。数据核对,制表,穿行测试,细节性测试,贷款评价表,监盘都需要我自己独立完成。
抽评测试,作为实习生,这一项工作是少不了的,面对一大堆摆在自己面前的记账凭证,让人眼花缭乱。我是第一次独立接手抽评工作。从数据的抽样到凭证查找,很快我就适应了这项工作。通过这次项目,我更进一步了解了抽评测试是怎么样的一个程序,以及工作中应该注意的地方。
筹资的内部控制测试,这是我做的最复杂的一项了。主要是向被审计单位了解相关的内部管理制度。由于我没有实际的企业财务经验,对企业的银行贷款的相关程序也不太了解,所以工作开展起来比较困难。还好杨老师提供了一份她做的内控测试的底稿给我参考,和被审计单位的资料比较,很快理清了工作的思路。同被审计单位的财务人员交流过程中,详细询问了关于筹资的工作程序和审批制度。完成以后又进行了符合性测试,这项工作很耗费时间,首先的阅读公司的年度预算报告了解其筹资计划;然后取得董事会、总经理办公会议的相关文件记录了解贷款计划的审批流程;取得其银行的贷款合同,查看相关人员签字记录;最后检查贷款的账务处理及利息的处理。
细节性测试,这项工作主要是和被审计单位的工作人员沟通。我拿着底稿,然后一项一项的去询问相关的工作人员,看他们的工作程序和机构设置是否是按公司章程实施的,是否符合筹资内控的要求。通过询问发现,一般来说公司很难达到公司章程所规定的那样,诸如混的现象存在,管理上的漏洞自然不少。