外部审计的主要目的是通过对企业财报公允性与真实性的审查，为信息使用者提供可靠的会计信息，降低其面临的决策风险。与传统会计相比，云会计的最大特点是能够根据使用者的不同要求为其定制个性化的服务，审计工作的开展产生重要影响。
（一）云会计对审计环境的影响 基于目前信息失真日益严重，造假案件层出不穷的现状，外部信息使用者更多的寄希望于企业的外部审计，期望借助审计人员的专业判断力，向其披露更准确、更可靠的信息。然而云会计出现以后，企业的数据资料大多储存在供应商提供的虚拟化数据库中，审计人员在执行外部审计时，小部分资料可以从企业直接取得，大部分资料来源于云会计服务供应商，而供应商所提供资料的完整性、真实性以及可靠性都有待商榷。审计人员对所取得的AIS的可信性如何判断也成为云会计环境下审计工作所面临的问题。 此外，囊括联机分析、嵌入数据挖掘等最新技术的审计软件的出现，一方面减轻了审计人员的负担，另一方面也对其提出了新的挑战：能否实现对软件的熟练操作是审计人员不得不面对的现实问题。总之，审计人员首先要做到对当前审计环境的认知与了解，才能保证后续审计工作的顺利开展。
（二）云会计对审计人员的影响 云会计工作环境下，如果鉴证部门为云会计服务供应商提供的鉴证报告缺乏可信度，那么审计人员同时要对供应商提供的AIS进行审计。具体的审计内容涉及网络和应用接口的安全性、财报内控的有效性以及软件的可用性等。此外，随着企业数据资料的日渐繁杂，审计人员要想快捷的筛选有用数据，获取充分有效的审计证据，就要学会利用数据挖掘等一系列应用技术。然而大部分企业的审计人员要么只对计算机操作和软件应用比较精通，而不具备相关财务知识；要么就是虽具备相关财务审计背景，但不熟悉计算机和软件应用。尽管审计人员之间可以通过互相学习、共同协作来弥补这些不足，但受其知识背景与思维模式的影响，仍然难以避免交流不利状况的出现，从而影响审计工作的正常有效开展。可见，在云会计时代，要想提高审计工作的效率和效果，降低审计风险，就亟需具有综合素质的审计人员，尤其是在审计工作中发挥主导作用的注册会计师，要熟悉掌握会计、管理、审计、计算机等学科的复合型知识，要属该领域的全能专家。
（三）云会计对审计证据的影响 审计人员为了降低其审计过程中的风险，就要保证获取充分的审计证据，而云会计下审计证据的电子化和复杂化加大了获取充分证据的难度。随着电子商务的发展，企业同供应商、客户之间进行交易就可直接通过互联网，这也就形成了大量电子化、复杂化的交易，并且这些记录都没有具体的形式。同时，对于云会计供应商所提供的AIS，企业在审计过程中面对编译程序以及测试软件等相对复杂的资料，可能还是难以理解。这些记录与鉴证资料都是审计人员进行审计的重要证据，但是由于其电子化和复杂化，可能并未引起审计人员的足够关注，使其未能获取充分适当的审计证据。此外，云会计下，电子化、复杂性的审计证据主要存储于由供应商控制的数据库中，一旦供应商提供的信息不完整或者拒绝提供数据信息，甚至与企业沆瀣一气对其数据进行篡改，审计人员就难以获得充分可靠的审计证据。
（四）云会计对审计对象的影响 传统的审计业务以被审计单位为具体的审计对象，审计内容涉及企业的经营管理活动、财务收支状况以及财务报表等相关资料。而云会计时代，具体的审计对象与审计内容都发生了变化。云会计时代，一方面，用户担心其信息的安全性。企业用户与服务商之间呈多方对单方的状态，企业与企业之间甚至与其竞争对手间可能将数据存储于同一个供应商的数据库中，此时，如果服务商未对各公司提供的数据实施加密技术，也未采用隔离政策对其实施隔离，那么就可能引起公司间数据的混淆，使竞争对手获取企业的私密信息。另一方面，用户还担心应用接口的安全性。企业用户如果使用了某些不安全的接口进入银行及税务系统，其登陆信息就可能被泄露，企业的私密数据也可能被破坏。此外，用户还担心服务商所提供的服务器的具体性能状况。一旦那些性能不好的服务器发生中断，就可能引起用户数据的丢失。因此，外部审计的对象除了被审计单位，也包括其服务供应商；审计内容不仅涉及被审计单位的日常活动与财务数据，而且涉及其服务供应商所提供的AIS。
（五）云会计对审计风险的影响 云会计环境下，面对日益严峻的审计环境和日渐复杂的审计对象，综合能力有限的审计人员很难获取有效的审计证据，这些都加大了审计风险，对审计工作进行指导的审计风险模型理应随着这些影响因素的变化而变化。然而云会计时代却仍然按照传统的风险模型来判断风险，其模型具体为：审计风险=重大错报风险×检查风险，在衡量风险水平时并未将上述影响因素考虑在内，如果在后续审计工作的开展过程中仍采用现有模型，必然会进一步增加审计风险。
二、云会计下审计工作开展建议
以债权人为代表的债权投资者和以股东为代表的股权投资者在进行投资时，主要依据注册会计师出具的报告判断被投资企业的经营水平和财务状况，并据此作出具体的投资决策。如果审计工作者在执行审计时未能控制相关风险，为外部投资者提供了信息失真的审计报告，那么就会损害众多投资主体的利益。因此，本文从以下几个方面提出相关对策与建议，应对云会计对审计业务造成的影响，以期降低审计风险，完成审计目标。
（一）提高审计人员综合素质 为了适应云会计环境下审计工作的需要，应该从以下两个方面提高审计人员的综合素质。（1）扩大注册会计师考试范围，强化对审计人员后续教育工作。目前注册会计师考试只注重从业人员的专业知识，而对其计算机应用方面的知识没有要求。虽然我国审计师考试中有信息系统方面，但其考试内容并不涉及财务会计方面，涉及所考的范围比较狭窄，不能实现会计与计算机知识的融会贯通，因而很难培养选拔高级从业人员。在云会计时代，要想培养出适应时代需要的优秀审计人员，在注册会计师考试时应注重会计、审计知识与计算机知识的综合测试。同时，随着计算机技术的日新月异和会计审计准则的实时更新，审计工作要适应新的变化，不断进行学习，因此，还要加大对从业人员的继续教育力度，保证其掌握最新的审计知识，更好的完成审计工作。（2）高校应加强对审计专业学生多学科综合性知识的教育。会计审计等相关专业除了要掌握会计、审计等专业知识外，还要将计算机软件应用和法律等相关课程作为必修课程，这样才能在知识的最初学习阶段积累多方面综合知识，可以从根源上促进审计人员素质的提高和能力的提升。
（二）改进审计方法 传统的审计方法已经不能适应云会计审计环境的需要，审计人员在工作中要想获取充分有效的审计证据，就要改进其审计方法。在云会计环境下，可以充分利用计算机技术，实行方便快捷的联网审计方式。该种审计方法下，企业在发生各项经济业务时，审计人员就能够取得执行审计工作所需的全部资料，并且对企业进行持续审计。同时，面对审计证据不断复杂、不断多元的现状，审计人员要将数据挖掘、联机分析以及物联网等计算机应用技术嵌入到审计软件中，实现准确快速的理解与分析，进而获取更多充分有效的审计证据。较之传统的审计方法，以互联网和云终端为载体，综合XBRL和物联网等先进技术的新型审计方法，不仅能实现审计结果的可靠性和高效化，还能节省审计时间，减轻审计人员的工作负担，也为进行持续审计奠定了基础，帮助审计人员尽快获取审计证据。
（三）优化审计风险模型 云会计时代的到来，使原有的审计模型已经不再适应不断变化的风险的需要，所以应该优化原有审计风险模型。考虑到云会计服务商的AIS也是外部审计工作重要的审计对象，因此，在优化原有模型的过程中，需要将云会计服务商的AIS作为审计风险的内容之一。云会计供应商的服务为用户带来了便利，但也在一定程度上带来了风险。首先，供应商所提供的服务本身就面临着基础设施毁损等相关固有风险；其次，在更新云会计软件的过程中也面临着相关的测试风险；此外，还存在其他相关风险，比如企业数据被人为篡改的风险，网络接口存在的不安全风险，信息在传输中容易被泄露的风险，网络遭受黑客和病毒侵袭的风险以及服务人员相关素质低下等风险。虽然云会计服务商针对固有的风险设计并实施了某些具体的风险控制措施，如定期检查基础设施的可利用状况，按时检测相关软件的安全性，对企业数据实施加密隔离保护等，但这些内控措施对控制那些固有风险发生的可能性并不能起到预防甚至纠正的作用。因此，本文在相关信息系统风险理论基础上，从云会计服务商与企业角度出发，构建了云会计时代具体的审计风险模型，具体见图1。
云会计服务商面临的AIS审计风险和被审计单位的审计风险是云会计时代审计工作中的主要风险。云会计服务商的审计风险具体由固有风险、检查风险和控制风险构成；被审单位的审计风险就是被审单位的检查风险与重大错报风险的乘积。综合两方面风险得出的优化审计风险模型为：审计风险=云会计服务商的AIS固有风险×云会计服务商的AIS检查风险×云会计服务商的AIS控制风险×被审计单位的检查风险×被审计单位的重大错报风险。
该优化模型首先通过对云会计服务商和被审计单位进行实际评估，分别确定其控制风险、固有风险和重大错报风险，然后以会计师事务所规定的风险水平为标准，判断服务商与被审计单位的检查风险，由此来划定具体的审计范围，并进一步设计与执行具体的审计流程。
（四）出台相关审计法规 目前，云会计还未在全国范围内得到广泛应用，因而也没有相关法律法规对其进行规范。云会计环境下，原有的审计方面的法律与法规已经不能适应当前审计工作的具体需要，当前环境下如果仍以原审计法规准则指导新时代的审计业务，难免误导审计人员的工作，使审计风险不断增大，审计目标的最终实现也会受到影响。所以，要适应当前审计环境的需要，就必须制定相关的审计法规。并且在具体的审计法规中对相关事项做出规定，如要强制云会计服务商向审计人员提供被审计单位的完整的审计资料，要严格规定审计人员所应具备的从业标准等。
三、结论
本文以云会计下审计环境的变化为基础，分别分析了审计环境、审计人员、审计证据、审计对象以及审计风险等因素对当前审计工作造成的影响，并为云会计环境下具体的审计工作的开展提出相关对策及建议，进一步保证云会计环境下被审企业的财务报告的合法性与有效性，使投资者对具体审计工作的开展有清晰的认识，满足投资者对信息的需求，帮助其做出科学的投资决策。
参考文献：
二、内部审计外部化的实现方式
2012年以来，石油销售企业机构改革陆续开展，鉴于企业内部审计的运行管理现状，公司尝试借助外部化的审计方式来增强企业内部审计监督服务职能，相继采用了以下几种方式：1.聘用专业人员。是在一些关键性的内部审计项目中聘请外界专业人士提供咨询服务。如，加油站投资项目审计涉及相关法律内容时，可以聘请有关法律专家进行指导等。这种模式可以在某一专业给与审计人员专业的指导，避免在专业问题上出现审计偏差。2.单一项目外部化。是将某一项目的内部审计职能外部化给外部供应商，由其制定审计方案、安排审计资源、出具审计报告。如，进行公司层面的经营管理审计时，可以整体委托给外部审计服务商，内审部门只需要派人监督协调审计业务的开展执行，确保审计目标的实现。这种方式可以避免同级审计的“尴尬”局面，保证审计监督的全面开展。3.合作内审(cosourcinginternalauditing)。内外部人员组成审计组，依据业务约定书承担相应的责任和义务，但双方必须强化沟通和交流，避免出现偏差。如，开展加油站审计时，采取合作审计的方式既避免了内部审计力量不足带来的限制，也避免了由于外部审计人员对于加油站业务的不了解带来的成本费用以及时间的增加。4.整体外部化。是将一定时期的内审业务全部委托给外部供应商，并指派专人与供应商进行沟通、协调，指导供应商开展审计业务。这种情况较多应用于内部审计机构力量较弱且无法适应审计需求的时候。总的来说，是否实行内部审计外部化以及所采取的方式主要取决于业务外部化的成本效益分析，其最终目的是实现内部审计职能、作用的最大化。
三、内部审计外部化的关键环节
近些年，石油销售企业审计部门通过多种方式对内部审计外部化进行探索，总结出一些关键环节进一步探讨。1.确定审计外部化形式。内审部门要综合拟外部化业务的数量特征、业务频率、业务范围、资源情况来确定审计外部化的形式。如开展加油站管理人员经济责任审计时，结合审计加油站的座数、审计成本的多少以及审计资源的投入进行分析后，得出采取合作审计的方式。2.对拟选用供应商进行资格审查。包括对供应商的组织情况、专业能力、财务情况、历史业绩进行审查，显示出供应商的资质与能力。3.制定供应商选择标准。包括质量管理、资源管理、业务管理、文化管理、成本管理五个标准。当然，这五个标准每一项的重要性和相对权重是由审计外部化的认可性和经营目标决定的。4.审计过程的指导和监督。供应商提供审计服务的过程中，内审部门必须派出专业人员进行指导和监督，包括：审核工作计划、工作方案、沟通实施思路、审核工作底稿、审计报告、监督工作过程。监督和指导的目标在于使供应商围绕审计目标开展工作，节约一切可以节约的时间和资源，并以廉洁稳妥的方式开展工作。5.审计结果的评价和考核。对审计结果进行评价和考核是成本效益管理的核心思想，也是强化内部审计职能和地位的重要保障。
中图分类号：F239
文献标识码：A
文章编号：1004-4914（2015）09-155-02
近年来，随着我国社会经济的快速发展，各级政府不断加大对消防部队装备经费投入，消防部队物资采购审计在规范采购程序，提高消防部队装备资金使用效益发挥了日益重要的作用，切实维护了消防部队合法权益和形象。
物资采购审计，是指公安消防部队审计部门依照国家有关法律、法规和政策规定，运用适当的审计方法，对一定限额以上的物资采购活动的真实性、合法性、效益性等进行的监督、鉴证和评价行为。审计部门对物资采购活动全过程实施审计监督，突出审计重点，抓住关键环节，增强监督时效性，保证了采购活动公平、公正、公开，防止和纠正损失浪费、违纪违规行为，确保采购活动规范、有序进行。
一、物资采购审计的主要程序及方法
物资采购审计主要对采购计划编制、采购预算保障、采购组织方式、采购合同签订、采购资金结算、采购结果实现等环节实施监督审查。审计部门应根据单位年度物资采购计划，编制物资采购审计项目计划，经批准后，列入年度审计工作计划组织实施。审计部门对采购部门所提供的物资采购项目技术资料和市场信息等做好审前调查，为实施审计监督做好充分准备。物资采购审计应注重前移关口，切实强化事前审计监督，审计部门应在招标前一个月对物资采购活动相关资料实施审计。为确保物资采购审计工作的顺利开展，审计部门要及时要求物资采购管理部门和后勤财务部门将批准列入年度采购计划、采购预算以及特殊任务需要临时安排的采购项目有关资料及时抄送审计部门。
二、物资采购审计各环节重点内容
1.采购计划和采购预算审计的主要内容。重点审查采购计划编制依据是否充分，内容是否详实，资料是否完备，规范标准运用是否适当，数据测算是否准确，调研论证是否可靠;采购预算保障是否与采购计划相协调，有无缺项、漏项或与计划相悖，有无背离市场公允，有无高估、低算等问题;采购计划编制和采购预算安排是否经过正常程序履行审核和审批手续。
2.采购组织方式审计的主要内容。重点审查选用招标方式（公开招标、邀请招标、竞争性谈判、单一来源采购、询价等采购方式）是否符合有关法律法规要求，有无降低标准、简化程序任意选择招标方式，有无将集中采购化整为零或者以其他方式规避公开招标;审核招投标程序是否符合“公开选购、公平竞争、公正交易”原则;对于按规定采取自行组织招投标的，应重点审核招标人是否具备标书制作条件与能力、评标委员会是否符合法定构成和法定资格。
3.采购合同签订审计的主要内容。重点审查订立合同的当事人是否具有法定资格;合同内容是否符合国家法律法规和有关制度规定要求，有无违背法定原则、立约本意或损害合法权益;采购合同与补充协议是否相互联系、协调一致，有无相互矛盾或背离合同基本精神;合同主要条款（标的、价格、数量、质量、付款方式、违约责任等）是否完备齐全，是否表达准确，有无歧义或有悖采购内容要求等问题;合同标的与评审结果是否一致，有无超越范围或擅自增减变动等问题;合同订立是否符合批准的采购计划（预算）及有关要求，有无超计划、超预算的问题，有无违背质量择优和价格择低通则。
4.采购资金结算审计的主要内容。主要审查资金结算依据是否充分，手续是否完备;支付方式是否符合合同约定;涉及违约责任引起的经济纠纷，是否依照有关规定条款予以妥善解决;质量保证金是否按约定预留、抵扣、使用和到期退还。
5.采购结果实现审计的主要内容。采购品种、规格、数量、质量、配置和有关技术要求等是否符合采购合同约定;物资验收、入库是否及时，手续是否完备;合同执行结果有无其他遗漏或偏差。
三、集中采购审计中应重点关注的问题
1.采用公开招标采购方式应重点关注的问题。对达到公开招标限额的物资采购项目，除符合具有特殊性，只能从有限范围的供应商处采购的或者采用公开招标方式的费用占政府采购项目总价值比例过大的条件之一的以外，必须采用公开招标方式进行采购。要审查是否在通过国家指定的报刊、信息网络或者其他媒介采购公告，审查投标保证金是否从同一单位账户划出，投标单位进行串标的情况，公开招标文件是否存在指定品牌，以特定区域的奖项作为加分条件等排斥潜在供应商的情况，例如在某次防护器材公开招标过程中，对公开招标文件进行审计发现评标标准中产品的技术指标与某一品牌技术指标完全一致，若按照招标文件制定的标准进行评标，与招标文件中指标一致的装备品牌将中标，审计及时提出修改采购产品技术指标的意见，确保了公开招标的公正性和合理性。在开标过程中，对投标单位在价格、保修等方面作出的优惠承诺，一定要求投标单位写出书面承诺，要审查在合同履行过程中优惠承诺是否落实。例如在某次装备器材采购中，投标单位书面承诺若中标赠送中标价值5%的装备器材，该公司中标后，经过审计发现未按照承诺赠送中标价值5%的装备器材，提出审计意见后中标单位按照承诺赠送了装备器材，为单位挽回了经济损失。
2.采用竞争性谈判采购方式应重点关注的问题。要审查项目是否符合采用竞争性谈判采购的条件，符合下列条件之一的采用竞争性或者谈判采购方式：招标后没有供应商投标或者没有合格标的或者重新招标未能成立的，技术复杂或者性质特殊，不能确定详细规格或者具体要求的，采用招标所需时间不能满足用户紧急需要的，不能事先计算出价格总额的。竞争性谈判采购过程中要重点审查谈判小组要从符合相应资格条件的供应商名单中确定不少于三家的供应商，供应商少于三家的不得组织进行竞争性谈判。要重点审查是否按照符合采购需求、质量和服务相等且报价最低的原则确定成交供应商。例如在某次防护器材竞争性谈判采购过程中，采用综合评分法，得分最高的供应商报价不是最低，经过竞争性谈判现场审计监督，最终确定符合要求且报价最低的供应商为成交供应商。
3.采用单一来源采购方式应重点关注的问题。对单一来源采购方式采购应重点审查采购项目是否符合下列条件之一：只能从唯一供应商处采购的;发生了不可预见的紧急情况不能从其他供应商处采购的，必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额10%的。要重点审计，单一来源采购是否在国家指定的报刊、信息网络或者其他媒介公告，在规定期限内若有供应商投标，该采购项目就不适用于单一来源采购。要审查采购人在采购活动开始前，是否进行市场调查，确定技术规格和市场价格。要审查是否成立了采购小组，采购小组是否由采购人代表及有关专家共3人以上的单数组成，其中专家人数不得少于成员总数的2/3。例如在某次防护服装采购项目中，因只能从唯一供应商处采购，采用单一来源采购方式，对该项目审计发现，未成立采购小组，提出审计意见后成立了由2名专家和1名采购人代表组成的采购小组，经过采购小组与供应商进行谈判，成交价格较供应商报价降低了10%，为单位节约了采购资金。
4.采用询价采购方式应重点关注的问题。要重点审查采用询价方式采购的项目是否符合采购的货物规格、标准统一、现货货源充足且价格变化幅度小的条件要求。要重点审计供应商是否一次报出价格，不得更改，并对询价采购文件或询价函所列出的全部技术、商务要求作出承诺。为确保询价采购方式采购的货物价格合理，审计人员可以通过查询、测算等方法确定合理、公允的价位，根据采购物品的不同情况可采用不同的询价方法，例如分别询价法、交叉询价法、网上询价法等。一般情况下，审计人员要对拟采购的货物要事先进行市场询价，先从网上筛选商家，上百度地图搜索商家位置，再到实地进行实地询价，询价过程中要注意货物的性能、技术标准等是否达符合采购要求，要记录商家报价并与从网上查询货物价格相结合，确保采购的货物价格合理。
参考文献：
[1] 蔡春红，万一.公共资金管理使用的法律规范――《政府采购法》实施.经济管理，2003（5）
目前，A塑胶公司的采购存在着以下情况：
（一）原材料成本波动大
作为原材料的一级大豆油由于容易受国际大豆价格的影响，每个月的价格波动都比较大，供应商与企业双方信息间的不对称以及无法及时把握市场信息的劣势使得A塑胶难以控制采购成本，也难以把握采购时机，采购具有一定的盲目性。
（二）采购费用居高不下
主要表现在：第一，运输费用过高。根据A塑胶近段时间的采购明细来看，有时会出现采购得到的原材料成本较低，甚至低于市场平均价格的情况，但是其产出产品的成本却依旧积压着企业的利润空间，并没有得到相应的降低。采购成本不仅包括主要的购买价，还包括运输费、相关税费、装卸费等，经调查可以发现A塑胶的运输费等其他采购费用所占的比重较大，大量的运输费用最终致使总体的采购成本增加，A塑胶的采购成本缺乏严格审核。第二，仓储费过高：A塑胶无法有效控制库存，经常性地发生库存积压，尽管该企业有意识地增加采购次数防止库存积压，但收效甚微，库存积压导致的仓储费用在一定程度上也影响了总成本。
（三）库存原材料部分质量不达标
经调查发现，仓储的大豆油有时会出现部分不达标的情况，一级大豆油里面混入过多的杂质。例如，磷脂、蛋白质、水分等等，这些杂质会严重影响环氧反应，最终使制成产品的品质难以达标，令企业声誉受到损害，对企业的长期发展具有极为不利的影响。
（四）供应商管理现状
具有多家供应商，和其中几家供应商有长期合作关系，货源较为稳定，但供应商管理能力不够强，供应商评价体系不完善，也未形成完善的供应商淘汰机制，企业和供应商之间的信息也不对称。在近段时间，个别供应商提供原材料时积极性不如以前，有时验收时会出现少量货物以次充好的情况。采购部门对供应商报价的真实性尚存疑虑，难以了解其利润空间，出现价格波动时，采购部门难以把握其报价的真实性。
二、A塑胶内审问题原因分析
（一）问题存在的根本原因――以事中事后审计为主要模式
A塑胶内审部门对采购工作的审计以事中事后审计为主要模式，不注重事前的预防，主要表现在：
审计部门没有在进行采购前就参与对优质供应商的筛选，获取物美价廉的原材料从而节约成本，而是在事后才对采购成本进行审计；内审部门不参与事前询价，而在事后才对采购价格进行审核；对于采购部门的报价不进行事前合理比价，导致总成本不能得到很好的控制，超过预期计划标准；在验收入库后才对原材料验收成果进行审计，而非在事前加强控制，很难及时发现材料缺失或不达标；对签署后的合同进行审计，而不在合同签署前严格把关合同条款等。
（二）内部审计流程存在问题
（1）审计立项存在问题。A塑胶的审计立项以事中事后审计为主，没有准确定位，缺乏合理规划，审计部门没有了解企业自身所需，连续长时间都没有进行立项创新，没能适应企业发展需求，只机械地遵从上层下达任务，A塑胶公司作为一个加工企业，采购工作影响着企业的经营成果，采购审计应作为内审工作的重要环节予以极高的重视，采购事前预控审计立项应被列入审计重点，然而内审部门并没有对公司经营活动进行准确分析，在适当的时候为企业发展新的审计职能。
其次，内审部门存在着盲目立项的情况，没有根据企业的实际情况立项，立项无法起到有效的事前控制作用，在对采购合同进行审计时，内审部门是针对已签订完的采购合同进行审计，其本质是事后审计，这一点存在着明显不合理的地方――签订的采购合同已生效，即便发现了错漏，经济损失已经在双方签字的那一瞬间产生，并不能有效预防损失的发生，所以这项审计并没有取得很好的监督作用，但是内审部门并没有对其予以改进。
同时审计立项也存在着时间安排上的问题，过于追求立项数量，导致各项审计时间安排过短，人力和时间的限制使审计人员只能蜻蜓点水似地走过场，无法有效进行监督。对于制造企业来说，关系着原材料的仓库审计极为重要，由于原材料数量庞大，仓库审计需要耗费大量时间，然而审计部门过于追求审计数量，导致时间分配无法跟上需求，在安排仓库审计时又将其置于时间较为靠后的位置，结果严重影响了审计效果。
（2）初步调查存在问题。内审部门在进行初步调查时，审计所需资料的收集工作做不到位，在对采购部门进行价格审计时没有了解清楚市场信息，不参与询价。作为加工企业，需要大量的原材料，采购规模庞大。据统计，A塑胶一级大豆油的月采购规模在3000吨左右浮动，年采购规模达到了将近50000万元人民币，然而尽管采购规模巨大，内审部门却没有形成相应成熟的采购成本数据库。如今大豆价格变化波动大，内审人员在审核采购价格时必须利用网络等信息网通过各种询价的审计方法进行了解，对于价格走势了然于心，才能做到从源头控制采购成本，但A塑胶的审计部门没能做到对历年形成的数据库资料进行整理，建立市场信息数据库，这使得在初步调查阶段就将审计工作立于不利地位。
（三）审计方法存在问题
内审部门在进行审计时，所采用的审计方法存在着一定的缺陷：
审计部门没有注重对各种采购数据进行分析比较，参考国内外大豆油价格、行业平均价格水平等，对供应商的报价进行评价，通过分析获取有力的审计证据，参与决策。
同时在对上述提到的采购总成本进行审计时，没有运用适合的比价方法，盲目追求原材料低价。由于A公司是加工企业，其进货批次多，进货规模大，运费承运方式的不同都会导致采购费用的巨大变化，然而作为监督的内审人员却没有给予运输费等费用足够的关注，内审部门人员的眼光局限在原材料成本上而非总成本，严重影响了采购成本。
此外，审计人员将仓库的审计重点置于事中事后审计，其通常的做法为：在审计阶段对原材料库存明细账进行查看，若账面出现负数，则说明出库比入库多，意味着仓库人员在验收时可能产生了漏记，如果这种情况发生率高，则要对相关内控进行重点审计，这种着重事中事后的审计方法并不能起很好的成本控制作用。
三、A塑胶公司内审改善对策探讨
（一）解决内审问题基本思路――以预控审计为主要模式
要有效解决上述问题，企业应强调预控，着重事前预控审计，如今事前预控审计在内部审计中占据着越来越重要的位置，有效的预控审计能够给企业带来极大的经济效益，避免许多不必要的损失，有着事中审计和事后审计无法比拟的效果。企业应将审计重点定位于预控审计，其中着重突出事前预控审计。基于这种思想，对问题的改进对策如下。
（二）完善A塑胶的内部审计流程
（1）审计立项的科学性。审计部门应科学立项，着重事前预控审计，在立项前应深入调研，围绕采购工作中的重点、难点进行研究，达到科学立项，通过事前预控审计有效控制采购成本。
审计人员要对合同审计进行科学立项，合同签订中的任何细微疏漏都可能导致巨大损失，审计人员除了对正式合同进行审计时，重点应该放在经济合同草签审计。通过经济合同草签前预控审计，对供应商以及供货协商条款进行全面审查，对该合同涉及的经济利益做出可行性评价，能有效保证企业利益，防止采购部门盲目签署合同。
在对立项时间安排上，也要注意给予内审人员足够时间，立项时不盲目追求数量，要分清重点，有针对性地对重点项目进行有效审计，在上述的仓储审计中，可通过去除不必要的审计项目，将仓库审计列为重点优先审计项目并分配足够的时间，保证审计人员能够进行有效审计。
（2）初步调查的充分性。初步调查时，应做好信息的收集，在对采购环节进行事前预控审计时，采购询价是必不可少的，审计人员应采用市场询价法，对市场进行调查，与相关技术部门合作根据已有的资料（如历史成交价、平均价、最低价等等）建立生产原材料价格档案或价格信息库及相关走势图，对于作为重要原材料却波动性极大的一级大豆油更要建立价格评价体系，跟踪价格，分析价格的变动趋势，对于每一批次大豆油的报价都应与历史档案比较，掌握影响成本涨跌的特定因素，对于价格异动的，必须予以关注，同时也要对供应商的报价进行分析，充分了解供应商的利润空间，才能对采购部门的比较采购管理进行审核，确保采购部门和供应商协商出一个合适的价格，保证采购成本得以控制，此外完善的价格信息库也能保证企业时刻掌握市场信息。[2]掌握了市场信息后，在必要的时刻就能采用提供证据法，要求供应商将报价进行调整，保证控制采购成本。
在进行事前预控审计时，其技术难度要远高于事中审计和事后审计，更多的时候需要专业外知识的补充协助，所以审计人员应善于整合资源，多请求其他相关部门的帮助。对采购计划进行审核时，审计人员可以通过审计座谈会，明确需要协助审计的部门，伙同仓库管理人员进行合作[2]，对采购批量的经常性、合理性审查，检查采购计划是否符合采购的最佳时间，采购批量是否具有效益性，衡量公司物资采购工作的效益，保证在采购部门在制定采购计划的时候，充分考虑库存信息，确保库存供货及时，防止缺料的同时也避免仓储量过高使得库存费用增加。
（三）完善A塑胶的审计方法
完善对采购价格的审计方法。在对采购部门提出的原材料价格进行审核时，内审人员要着重采用分析性程序：对收集到的历史价格数据、国内国际平均价格数据、同行业价格数据进行分析比较，探讨报价的合理性，参与决策，通过趋势分析、比率分析等方法了解价格走向和供应商所报价格能产生的利润效益等各个方面的信息，利用分析性程序还可以帮助审计人员获取客观的审计证据，审计人员可以将其作为要求供应商适当降低价格的有力武器。
完善对采购费用的审计方法。审计人员在对采购费用进行审核时，没有对成本进行综合考虑成本，无法对采购总成本取得良好监督，全面的采购管理理念是内审人员必须具备的，很多时候不能单纯采用价格这个单一的指标来对一项采购业务进行衡量，内审人员应该在事前采用综合比价法。具体体现为：审计人员对采购计划进行审计时，要留意采购部门和相关的技术部门有没有协商好质量规划，同时不仅要观察品种、数量、质量有没有达到企业的标准要求，还要对采购需求量进行核对，对计划采购量是否合理进行检查，对采购计划的成本目标进行严格审核，检查其合理性和效益性，根据市场的具体情况，确定采购成本目标，保证采购价格要有竞争力，其中，由于运输费用巨大，对于双方协商约定的运输方式也要予以特别注意。此外，不仅要关注价格，审计人员还要审核原材料的质量。在审核采购部门制定的采购计划时，审查该计划有没有对库存和在途情况列入考虑，有没有科学安排计划，防止编制计划的随意性太强，使得采购数量远超生产计划所需要的，造成不必要的库存积压，
完善对仓储的审计方法。采用穿行测试，利用顺查法，对公司有没有设置一套严格、明确的验收制度进行审计。在收到采购计划后，审计部门应该指派人员核实以往的验收记录，对仓库的仓储条件检测记录进行审计，根据审计结果对验收部门的工作提出注意，在原材料入库前进一步加强验收质检力度并严格控制仓储条件，材料入库后，审计人员应根据收到的采购计划和入库单进行核对，伙同仓储人员提供的仓储信息，审核入库原材料的数量能否达到生产要求并不发生多余的库存积压，质量能否达到生产标准。
在商业活动实现网络化之前，采购是面对面或通过纸质文件进行的，有迹可查，即使是电子交易，其设备结构是专用的，一般只限于已知用户使用，任何外部用户必须是已知的、身份明确的、可追踪的；系统通常是主机结构方式，相对易于监督、控制和审计。与传统商业相比，万维网客户/服务器系统的特点是高度分散，资源共享、服务分散、顾客透明度高等，而电子商务的运作速度更快、业务循环周期更短、风险更大、更高程度地依赖于技术。电子商务系统的技术基础和市场的快速变化意味着传统的衡量方法已不再适用于企业的某些资产，财务报告不能充分提供企业的状况和价值方面的信息，特别是网络企业的无形资产，如商誉、客户忠诚度和满意程度等这些产生长期价值的关键资产。核实确认这类资产价值的困难在于缺乏足够的历史数据、合适的参照标准、先进的实践经验以及对网络的各种威胁和概率的准确估算。企业管理层以及公众都需要寻找能够用以表述网络企业的可信度、安全性及其他资产价值的方法，需要一些新的核查和审计方法，更有效地评价无形资产，如知识、品牌等。因此，电子商务系统审计就成为历史的必然。由于，电子商务的可靠性、适用性、安全性和性能等方面受到的威胁或存在的风险，都可能会影响其生存和发展。风险因素包括：商业信息的泄露、智能财产的不当使用、对版权的侵犯、对商标的侵犯、网络谣言和对信誉的损害等。因此，进行必要和客观的审计，才会使董事会、审计委员会、高级管理层对电子商务系统的安全运作和效益满意和放心。
二、网络风险和风险管理
网络风险如同自然灾害一样不可预见。风险管理的关键在于风险评估，风险评估就是要分析和衡量风险事件发生的概率及后果，引起风险的因素及其关联因素，出现风险的关键点采取什么方法能够减缓风险，风险出现造成后果如何，以及评价管理层是否履行了应有的职业审慎进行防范和控制。同时在评估中还要为各项因素设计评价比率，计算各种风险的影响后果，根据影响和后果排序，对高风险因素作进一步的分析。
通过风险评估，可以认识到潜在风险（威胁）及其影响，以便对高风险领域作一些防范、检测、控制、减缓和恢复的工作计划和安排。这些计划和安排应涵盖对各项控制成本，主要是指接受、避免、转移、监测成本的分析以及各项工作的先后次序。
三、电子商务系统审计中网站的合法性证明
网络终端用户都会关注网站是否来自一个真实的、可靠的机构，提供的信息是否准确真实，机构背景是否正当合法，个人信息的隐私权是否得到保护等。所谓隐私权是指对个人的数据/信息的搜集必须合法、公平，必须用于某一特定、公开的目的，必须取得该个人的同意并受到保护，本人必须有权进入系统进行修改或删除，信息的越域流动和将来的使用、披露必须予以安全保证和限制等。
解决这些网站合法性问题的途径之一就是由一公证机构提供可靠的证明，以使网络终端用户能对网站提供的电子商务放心。如Verisign， TRUSTe，BBB Online ，Web Trust ，SysTurst等都是具有良好的信誉并且提供证明-查证服务的专业组织机构。网络终端用户可以通过查询这些公证机构的记录，获得确认被访问网站的名称、有效状态、服务器标识等信息。
四、内部审计和电子商务系统审计
美国注册会计师协会对“核实查证”的定义是“提高决策者所需要信息的质量或内容的独立性专业服务。”其审计原则是保证系统的可用性、安全性、真实完整性和持续性，建议对系统安全性和真实完整性方面存在的控制点进行检查、评价和测试。并尽量在今后采用合适的审计标准对信息技术进行审计。不同于以年度为基础的传统外部审计，电子商务的实时性要求审计人员应对其进行连续不断的评估，按特定的审核标准对已发生的交易进行追踪，而系统内设置的自动登录记录可作为相应的审计轨迹，在系统内部实施对事件监督和控制。
尽管当前许多人认为核实查证通常与外部审计人员相关，内部审计人员则在公司内部出具审计报告。然而，国际内部审计师协会对电子商务系统审计的要求则是：审计控制目标主要是审计财务报告制度、经营的效益和效率、合规性和保护财产安全等方面。审计模式应该建立在系统的可用性、容量、功能、保护和可靠性的基础上。例如，内部审计对网络企业控制水平的独立评价，使得客户了解到企业提供的数据将不会被有意或无意地滥用。再如，企业目标是建立电子商务以降低成本、提高市场占有率，那么电子商务风险是随着网络交易的增加而增加，以至于不能确保交易的安全性或分辨用户的可靠性，因此，所需要的控制就是对用户的真实性进行确认以及对通讯信息进行加密。
在商业活动实现网络化之前，采购是面对面或通过纸质文件进行的，有迹可查，即使是电子交易，其设备结构是专用的，一般只限于已知用户使用，任何外部用户必须是已知的、身份明确的、可追踪的；系统通常是主机结构方式，相对易于监督、控制和审计。与传统商业相比，万维网客户/服务器系统的特点是高度分散，资源共享、服务分散、顾客透明度高等，而电子商务的运作速度更快、业务循环周期更短、风险更大、更高程度地依赖于技术。电子商务系统的技术基础和市场的快速变化意味着传统的衡量方法已不再适用于企业的某些资产，财务报告不能充分提供企业的状况和价值方面的信息，特别是网络企业的无形资产，如商誉、客户忠诚度和满意程度等这些产生长期价值的关键资产。核实确认这类资产价值的困难在于缺乏足够的历史数据、合适的参照标准、先进的实践经验以及对网络的各种威胁和概率的准确估算。企业管理层以及公众都需要寻找能够用以表述网络企业的可信度、安全性及其他资产价值的方法，需要一些新的核查和审计方法，更有效地评价无形资产，如知识、品牌等。因此，电子商务系统审计就成为历史的必然。由于，电子商务的可靠性、适用性、安全性和性能等方面受到的威胁或存在的风险，都可能会影响其生存和发展。风险因素包括：商业信息的泄露、智能财产的不当使用、对版权的侵犯、对商标的侵犯、网络谣言和对信誉的损害等。因此，进行必要和客观的审计，才会使董事会、审计委员会、高级管理层对电子商务系统的安全运作和效益满意和放心。
二、网络风险和风险管理
网络风险如同自然灾害一样不可预见。风险管理的关键在于风险评估，风险评估就是要分析和衡量风险事件发生的概率及后果，引起风险的因素及其关联因素，出现风险的关键点采取什么方法能够减缓风险，风险出现造成后果如何，以及评价管理层是否履行了应有的职业审慎进行防范和控制。同时在评估中还要为各项因素设计评价比率，计算各种风险的影响后果，根据影响和后果排序，对高风险因素作进一步的分析。
通过风险评估，可以认识到潜在风险（威胁）及其影响，以便对高风险领域作一些防范、检测、控制、减缓和恢复的工作计划和安排。这些计划和安排应涵盖对各项控制成本，主要是指接受、避免、转移、监测成本的分析以及各项工作的先后次序。
三、电子商务系统审计中网站的合法性证明
网络终端用户都会关注网站是否来自一个真实的、可靠的机构，提供的信息是否准确真实，机构背景是否正当合法，个人信息的隐私权是否得到保护等。所谓隐私权是指对个人的数据/信息的搜集必须合法、公平，必须用于某一特定、公开的目的，必须取得该个人的同意并受到保护，本人必须有权进入系统进行修改或删除，信息的越域流动和将来的使用、披露必须予以安全保证和限制等。
解决这些网站合法性问题的途径之一就是由一公证机构提供可靠的证明，以使网络终端用户能对网站提供的电子商务放心。如Verisign， TRUSTe，BBB Online ，Web Trust ，SysTurst等都是具有良好的信誉并且提供证明-查证服务的专业组织机构。网络终端用户可以通过查询这些公证机构的记录，获得确认被访问网站的名称、有效状态、服务器标识等信息。
四、内部审计和电子商务系统审计
美国注册会计师协会对“核实查证”的定义是“提高决策者所需要信息的质量或内容的独立性专业服务。”其审计原则是保证系统的可用性、安全性、真实完整性和持续性，建议对系统安全性和真实完整性方面存在的控制点进行检查、评价和测试。并尽量在今后采用合适的审计标准对信息技术进行审计。不同于以年度为基础的传统外部审计，电子商务的实时性要求审计人员应对其进行连续不断的评估，按特定的审核标准对已发生的交易进行追踪，而系统内设置的自动登录记录可作为相应的审计轨迹，在系统内部实施对事件监督和控制。
尽管当前许多人认为核实查证通常与外部审计人员相关，内部审计人员则在公司内部出具审计报告。然而，国际内部审计师协会对电子商务系统审计的要求则是：审计控制目标主要是审计财务报告制度、经营的效益和效率、合规性和保护财产安全等方面。审计模式应该建立在系统的可用性、容量、功能、保护和可靠性的基础上。例如，内部审计对网络企业控制水平的独立评价，使得客户了解到企业提供的数据将不会被有意或无意地滥用。再如，企业目标是建立电子商务以降低成本、提高市场占有率，那么电子商务风险是随着网络交易的增加而增加，以至于不能确保交易的安全性或分辨用户的可靠性，因此，所需要的控制就是对用户的真实性进行确认以及对通讯信息进行加密。
对有些金额不大、数量不多、技术不复杂的物资采购，集团公司权力机构一般都是授权距离较远的非独立核算的二级单位自行实施采购。因为非独立核算的二级单位人员少，没有专职内审机构，集团公司内审部门距离又较远，因此，审计部门无法对二级单位的采购过程进行跟踪审计，待采购终结将项目送审，为时已晚，即使审计发现问题，也不便整改。针对上述四个方面的难点，审计人员应当相应地采取四个方面的对策：一是针对审计标准。审计人员首先要对企业物资采购内控制度进行认真评审。根据《企业内部控制应用指引第7号———采购业务》的描述，物资采购的风险点有八个，笔者认为重要的风险点有计划申报及审批、供应商选择、定质定价、物资验收四个。审计人员要重点关注这四个风险点内控制度的健全性和精细准程度。在“计划申报及审批”这个风险点上，要将确实的需求作为关键，如：评审中主要关注财产管理制度中是否明确使用责任、报废程序、淘汰标准、修旧利废。需求申报管理是否细化到使用岗位和使用人，对新增、更新物资的生产技术指标是否有明细规定，对可重复使用的物资是否达到规定的寿命，现场勘验的机构和程序设置，责任追究与考核等。在“供应商选择”风险点，主要针对供应商的信息收集、协作、监控与评价等制度进行评审。
要建立丰富的供应商及商品信息库，放开视野，把周边距离较近的中心城市纳入信息库范围，请求工商、技术监督等部门协助，搜集与本单位采购标的物有关的企业信息，从中进行筛选，把适合与本单位合作的供应商信息分门别类放入信息库中。第三要建立良好的客户关系。组成一个谈判小组，亲自上门逐家与供应商进行谈判，然后签订一个合作协议，要求供应商必须积极参与采购竞标，并对询价做到有问必答，报价必须客观真实，不得与其他供应商串通报价等，对敷衍应付询价，不积极参与采购竞标的，可以采取取消合作关系、拒付信息费等措施。第四在采购公告发出之前，审计人员可以到市场上询价并购买少量拟购标的物，这样可以在招标前确定拟采购的标的物的品牌、规格、型号，作为招标标的物的质量和价格的参照，这样可以防止投标人滥报标的物的价格，也减少了在非招标（其他采购方式）情况下因所报品牌、规格、型号不同，而无法比质比价的问题。
查验供应商前一环节的进货发票及出库（货）单等。如果有些商品信息审计人员确实无法掌握，则要在与供应商签订合同前，约定供应商向单位内审机构提供其前一环节的发票、出库（货）单等原始证明文件，并约定其进销差率不超过一定比例。二是针对计划审批。建议审计人员采用抽样审计的办法，对使用单位上报的计划采购的标的物的品质、档次、数量进行审计。对使用单位（或部门）与计划标的物相同或类似的物资进行清点，对其可使用程度进行评估，必要时请专业人员参与，按照可用、适用、够用的原则，对使用单位（或部门）提出的采购需求计划进行现场勘验，挤干计划审批环节的水分。三是针对物资验收。审计人员首先要对已验收的标的物进行抽查复验，对技术复杂的标的物应请有关专家或专业技术人员参与，对标的物的技术性能进行再测试，以确定供应商是否按照合同约定提供合格的标的物。同时对验收报告、领用手续进行检查，查看验收小组成员是否签字、使用部门和使用人是否在领用单上盖章、签字，领用人是否与原计划申报书中的需求人相同。四是针对二级单位监管。第一，建议集团公司权力机构谨慎授权，能由集团公司组织采购的尽可能由集团公司组织采购。第二，委托二级单位的兼职审计人员对采购过程进行跟踪审计，并将有关审计资料及时提交给集团公司审计部门，审计部门可以根据这些信息向二级单位采购实施部门及时提出审计意见。同时，这些信息也可以作为审计部门进行审计的依据。选择重点项目进行抽样审计，采取再询价、实物盘点、走访参与竞标的供应商等办法，对采购项目进行审计，以促进二级单位实施的采购项目按规范程序运作，达到提高物资采购质量和资金使用效益的审计目标。
作者：洪新世 沈幸福 单位：咸宁市审计局
中图分类号：F239.5 文献标识码：A 文章编号：1001-828X（2014）06-0-01
内部审计是提高商业银行管理水平，保障商业银行资产安全的有效的手段，而信息化的推进又为商业银行内部审计提供了便利，因此，必须深入探讨如何利用信息化手段加强和改进内部审计工作，以更好的发挥内部审计的功能。
一、信息化对商业银行内部审计的影响
信息化对商业银行内部审计的影响可以分为审计前、审计过程中以及审计后结果应用等阶段，不同阶段其影响方式、影响程度存在明显的差异。
1.信息化对内部审计准备工作的影响
首先，信息化为审计信息收集提供了便利，在信息化条件下，内部审计部门通过互联网可以收集到其他商业银行内部审计相关信息，为内部审计工作提供了信息支持。其次，信息化为审计重点的确定提供了信息支持，在信息化条件下，商业银行可以通过横向、纵向比较发现审计对象可能存在的问题，提高了审计的效率。
2.信息化对内部审计过程的影响
首先，信息化改进了内部审计的方法，在审计过程中，商业银行可以充分利用财务软件、EXCEL办公软件等信息化工具辅助审计活动，甚至部分商业银行还可以根据信息化的需要编写出相应的审计程序，通过程序运行来开展审计工作。其次，信息化改进了内部审计的流程，信息化条件下，审计数据能够实现共享，这就使得不同模块的内部审计活动可以同时开展，改变了传统的按照工作流程依次审计的行为。
3.信息化对内部审计结果应用的影响
首先，信息化使得内部审计结果应用的时效性大为增强，由于信息化条件下审计对象信息处理更为及时、审计活动效率更高，从而可以有效的缩短审计时间，提高审计效率。其次，信息化使得内部审计结果可以更为有效的传递给相关主体，通过电子邮件等信息系统，相关主体可以及时有效的了解审计结果，促进了审计结果的应用。
二、信息化条件下商业银行内部审计存在的问题及其成因分析
虽然内部审计给商业银行带来了便利，但从实际来看，其在商业银行内部审计中的应用范围尚不广泛，应用程度尚不深。
1.内部审计方案有待创新
首先，内部审计分工不科学，没有根据信息化工具对不同工作内容的影响差异分析工作强度、技术含量等的变化，从而出现分工不合理等问题。其次，从审计重点等的确定来看，没有结合信息化条件下商业银行财务工作的特点，确定审计的关键环节和重点内容；没有利用信息化工具的便利收集其他商业银行内部审计中常见问题等信息为审计重点的确定提供参考。再次，从内部审计结果应用来看，在获得部分审计结果后未充分发挥信息化的作用实现信息共享，在审计活动全部结束后没有利用信息化的便利进行信息公开。
2.内部审计的方法滞后
首先，没有深入挖掘信息化工具的功能，审计过程中仍然大量依靠人工操作。实际上，商业银行财务管理信息系统、人力资源管理系统以及其他的信息管理系统能够为内部审计活动提供大量的数据支持，但在内部审计活动中，由于信息不对称等因素影响，这些系统的功能没有得到发挥。其次，没有创新性的开发辅的工具，部分商业银行对内部审计投入偏少，没有组织软件开发人员或者与软件供应商合作开发相应的内部审计软件系统，导致信息化工具的作用受到限制。
3.内部审计信息化应用环境有待改善
首先，内部审计中信息化应用范围有待进一步拓展，如没有充分发挥信息化条件下异地审计等的优势，仍然采取现场审计的办法，这就难以营造出独立的审计环境。其次，内部审计中信息化应用能力有待提升，部分审计人员对信息化工具了解不透彻，特别是对于一些辅的工具了解不多，部分审计人员甚至不重视信息化工具的应用，这就限制了信息化手段的应用。
三、信息化条件下改进商业银行内部的思考
随着信息化水平的不断提升，其对商业银行内部审计的影响将进一步扩大，程度将进一步加深，因此，必须发挥好信息化工具的作用，改进内部审计工作，具体而言要加强培训与宣传，加强研发与推广，创新内部审计方案，以此构建一个适应信息化需求的商业银行内部审计框架体系。
1.加强培训与宣传营造信息化条件下内部审计环境
首先，要加强培训提高内部审计人员利用信息化工具展开审计工作的能力，商业银行要针对信息化条件下内部审计的特点，科学的设计培训内容、培训方式，通过案例培训、现场培训等方式提高培训的针对性，保障培训效果。其次，要加大宣传力度，鼓励、倡导内部审计人员充分利用信息化工具开展审计工作，培育一种注重内部审计信息化、充分发挥信息化工具作用的审计文化，以此影响内部审计人员的行为，促进内部审计工作的开展。
2.加强研发与推广发挥信息化工具的作用
首先，要加大研发力度，积极开发各种符合商业银行内部审计需求的软件模块、小型数据库，以便为内部审计服务。当前，我国能够提供数据库开发、软件模块开发的供应商众多，而且商业银行内部也有较多的软件开发人才，因而可以通过分析内部审计需求，开发出内部审计程序或者说软件模块。其次，有效的推广、应用各种信息化工具，商业银行要针对现有的信息化工具编写简便的功能介绍文书，并鼓励分支行财务管理人员、内部审计人员学习、使用这些功能，促进信息化工具在内部审计中的应用。
2.完善内部审计方案促进信息化工具的应用
首先，要明确信息化条件下的内部审计重点任务，要根据信息化对内部审计的影响，重新明确商业银行在风险识别与控制方面的风险导向审计、分支行领导人经济责任审计、制度和流程缺陷方面的缺陷性审计、维护股东权益为核心的经营管理审计，以追求价值最大化的经济效益审计等方面的内部审计活动。其次，要明确信息化条件下的内部审计流程，即从信息化视角出发，设计和梳理出新的流程，提高内部审计的效率。
A公司是香港联交所上市的制造企业，具有多层级组织架构及多元化产业板块。由于采购需求大，占用资金多，公司在原材料、固定资产等实物采购方面，管理制度流程相对完善。而每年将近12亿元采购规模的服务采购业务，在管理方面相对薄弱，是否存在控制缺陷？采购成本是否合理？公司管理层专门指派内部审计部门，以运输服务采购为起点，开展绩效审计，推动服务采购管理提升。
一、问题导向型绩效审计实施过程和方法
（一）审计思路与目标
1.审计思路。围绕企业内部资源整合和秩序建立，开展运输服务采购关键业务控制环节的绩效审计，针对审计发现问题，调研、分析问题动因及影响，制订适当可行的改进方案，提请决策委员会审议，明确管理职能，多方联动推动管理提升。2.审计目标。通过审查A公司的运输采购组织管理、制度流程建设执行、职能履行等，规范制度流程，明确组织职责，促进资源整合，扩大招标范围、提高招标比例，统一建立运输指导价格标准，建立服务供应商资源池和信息化共享平台。
（二）审计范围和方法
1.审计范围及重点。利用SAP系统，调取近三年公司运输业务发生明细，确定包括物流中心等5个资源中心、8个业务单元共计13个审计对象。并按照采购金额排序，进行ABC对象分类。经统计，A、B两类对象整体采购金额占到A公司运输采购总金额的98.98％。为此将审计重点确定为A、B两类对象，在满足审计全覆盖要求的同时，确保整体工作效率效果。2.主要方法。以问卷调查、数量分析法、比较分析法、因素分析法及专题讨论等方法，对A公司发生运输采购业务的13家单位进行数据回归分析，对其中A、B类共10家单位开展现场调研，运用重点访谈、穿行测试、控制测试等内部控制审计方法，对运输采购业务及管理现状进行评价，归纳确认业务特点，确定有效的改进方案。
二、管理现状及问题
（一）A公司国内、国际运输管理现状
1.国内运输采购方面。一是服务涵盖范围广。包括产品销售发运、物料及半成品市内转运配送、售后配件发运、科研物料和设备发运、不合格品退货等。二是方式种类多。包括汽车运输（含专运与配载）、航空运输、铁路运输、快递运输等。三是货物承运风险大。存在运输费用中不含承运货物保险费问题，目前仅公司本部发运的产品由财务资产部统一购买产品险。2.国际运输采购方面。A公司的出口销售运输及进口采购运输，分别由海外事业部与物流中心海外采购部承担。海外采购发生的运输费用占国际运输费用的85%，主要供应商为国际货运公司，运输费用除运费外还包含清（报）关费、商检费、费及港口码头杂费等。一方面，海外事业部负责出口销售的运输业务采购，包括因出口引起的退运进口业务。特点是运输业务采购与国际贸易条款联系紧密，采用尺寸和重量的阶梯性报价，受国际货运市场季度性波动影响较大，并且运输供应商的区域性优势也对报价有一定程度的影响。另一方面，物流中心海外采购部主要负责A公司进口采购所产生的运输业务，包括因进口引起的出口运输。特点是涉及的运输环节和运输方式多样，对运输供应商的报关能力有较高要求。
（二）与公司外部运输市场对比情况
1.公路汽运方面。公路汽运又分整车专运与汽车配载。（1）整车专运。运价计算一般有两种方式，一种是按照吨公里报价（现行市场价格标准为0.35-0.5元），一般来说运输距离越远吨公里值越小，反之距离越近则吨公里值越大，在实际操作中，很少按吨公里报价；另一种是采取包干价的方式计算。（2）汽车配载。一般以千克（kg）为计费重量单位，以元/（kg*km）为运价单位。一般来说，货物批量小、到站分散，多采用此种报价方式。目前，A公司各业务单元与运输供方的整车运输报价基本上采用第二种方式，汽车配载则按单次询价确定价格。2.铁路运输方面。铁路运输可实现批量运输，费用相对低廉、运输安全性高、运输网络较发达、受自然天气因素影响小。但铁路运输的短距离费用高，中转时间较长，需要进行配送。又因其承运工具管辖权的特殊性，属于铁路总公司独家定价，价格谈判空间有限。3.航空运输方面。航空运输的速度快，适合紧急的小批量货物，但运费较高，对货物有重量限制，网点有限，只适用机场周边城市。计算货物航空运费的重量有实际毛重（高密度货物）和体积重量（低密度货物，即轻泡货物）。非直达航运航空运价按照比例运价或分段相加进行计算。目前A公司引入两家供应商的只有物流中心，其他单位均只有一家航空运输供应商，采购定价类似独家定价。4.快递运输方面。其特点是网点分布广，运送速度较快，运输过程包括铁路、汽车、航空等运输工具，但对承运物品有体积及重量的要求，承运费用较高。除邮政速递外，其他快递均为民营企业，与A公司合作的主要是顺丰快递。
（三）存在问题
1.制度建设。公司层面缺少统一制度，业务层面除物流中心与XX1子公司外，其他单位均未建立完善的管理制度。2.需求计划与预算。一是发运需求的计划性不强。由于客户发货需求多变导致营销发货计划不稳定，各单位的临时发运和紧急发运情况较多。二是缺少预算变动的考核制度。尽管各单位均对运输采购制定了年度预算，但在实际执行中，大部分单位经常会进行大幅调整，且预算编制缺少对运输采购需求特点及市场供应情况的分析与预测。3.供应商管理。一方面国内运输由于供应商数量众多，采购分散，各单位运输供应商信息未共享，难以获得规模采购效应。A公司各单位对运输服务供应商的准入资质、评价管理并不统一，对其资金实力要求整体较低，准入考核项目较少，控制承运风险的手段较弱；另一方面国际运输的供应商主要为国际货运公司，其资质要求较高，来源复杂，所以受贸易合同制约，公司采购议价话语权较弱。加之国际货运公司的清（报）关能力、政府关系等不可控因素，使得国际运输采购管理被动。4.合同管理与采购定价。各单位对合同管理没有统一要求。除快递运输中的现金业务外，其他方式采购均签订运输协议或运输合同。首先，运输采购所使用的合同模板不一，存在合同条款法律风险。其次，采购定价不严谨，基本都采用询比价、议价方式，各单位实际定价差异较大，如相同运输方式、相同线路采购价款不同；同一家供应商的价格折扣不同；同类运输业务结算票据不同等。5.费用结算。除现金付费情况外，大多数按月度或60天结算，根据公司《经济业务授权管理办法》规定，运输费用结算必须提供运输发票、收货证明，但部分单位没有在制度中明确，也没有在实际中执行。6.信息化建设。A公司物流中心针对自身业务管理需求开发了运输信息平台，该平台分为配送（见图1）、提货（见图2）、发运（见图3）三大业务模块，但是信息平台仅由通信信号事业部使用参与配送模块的部分信息流，其他部门未使用，利用率较低。
三、管理提升视角下的审计建议
1.明确归口管理部门，规范统一制度流程。确定归口管理部门，由归口管理部门负责制定公司层面的运输服务采购制度或指导规范，明确各业务环节的职能职责；整合服务供应商、统一采购定价，实施集中采购。2.整合资源，推行“集中采购”管理模式。加强供应商源头控制，实施共享合格供应商；统一定价，制定内部运输价格指导目录；加强运输综合评价职能的实际应用。3.分解落实运输预算指标，强化预算控制职能。根据业务类型不同，分解落实业务单元的预算指标及降本目标。如物流中心国内运输采购将采用运输成本占比指标2.1‰作为控制目标，通过强化日常预算控制，有效控制高价运输方式的采购。4.建立运输服务采购信息化管理平台。以物流中心运输信息平台为基础，在本地范围内逐步实行推广，通过供应商资源共享，统一定价管理模式，合理统筹运输配送需求、规范运输服务采购管理，提升管理效率和效果。
四、问题导向型绩效审计成果及管理提升成效
通过审计，公司了4项管理制度、3类运输基准指导价目录、建立合格供应商资源池。通过审计跟踪，发现集中采购、资源共享、规模采购效益已初见成效。管理提升成效具体表现如下：一是组织职能方面。改变以往组织无序状态，不但在公司层面设立了归口管理部门（物流中心），而且各单元也确定了自身的归口管理部门并与公司对接，统一了公司运输采购管理组织体系。二是管理制度方面。公司了《国内运输服务采购管理办法》《国内运输服务采购定价实施细则》等制度，统一、明确了管理职责和业务流程，进一步规范了运输服务采购管理。三是集中采购方面。针对服务供应商数量众多，采购分散等问题，经过筛选，形成由19家合格供应商组成的资源池。利用集团采购优势，提高公司及所属各单位运输服务采购的优惠幅度，获得规模采购效益。四是定价管理方面。通过调研了解不同类型运输方式的定价模型，航空运输、铁路运输、快递运输采购方式的基准价目录。五是供应商管理方面。针对供应商承运风险控制较弱等问题，在公司《运输供应商管理实施细则》中明确12条新供应商准入标准，规定按季度对运输供应商的服务质量和服务价格进行综合评价，强化供应商管理。六是信息化建设方面。针对公司内部物流配送频繁、信息未共享、资源耗费大等问题，明确由专门部门牵头，搭建运输信息管理共享平台，以实现配送需求统筹、进度实时跟踪、付款结算全流程控制，提高整体工作效率。
电子商务作为21世纪的主要经济贸易方式之一，给传统的商业运作模式带来了巨大变革。企业应用电子商务，一般在互联网上设置WEB站点，将自己的数据中心建立在数据服务器上，把相关信息置放在网站主页上，选择流行的洲览器作为主界面，与商家或消费者进行网上交易，实现物流、信息流和资金流的协调统一。
1、商务网站的主要经营模式。按电子商务服务的区域划分，商务网站的交易模式主要有两类：商家对消费者模式（BtoC）和商家对商家模式（BtoB）。BtoC模式为个人用户提供了二种全新的购物方式选择，如网上零售商店。BtoB模式是发展潜力最大的交易形式，如网上商业城。它只吸引商家和企业参与，为商家和企业提供网上信息交易平台。
2、网上支付方式。网上支付是电子商务发展的关键。与传统的现金交易支付手段不同的是，BtoC和BtoB交易可采用以下主要的支付方式完成各种款项的结算：（1）银行卡支付，（2）电子支累，（3）电子现金，（4）网上银行。为保证网上支付信息的机密性、支付过程的完整性、商家及客户身份的合法性，网上支付系统枯要得到全国统一的金融认证中心的安全性认证。如：采用银行卡结算应获取SET电子证书，采用网上银行支付应获取Pm电子证书等。
3、货物配送渠道。配送是电子商务最重要的执行环节。受运输费用和运输时间的限制，目前网上销售大多是信 息产品和小件商品。实物商品一般可通过两种方式配送：一是由下展的快运关联企业负责商品的包装、仓储和运输；二是委托专业的物流配送公司或邮政机构按规定的时间和地点将货物送达。
二、电子商务冈站审计初步构想。
在电子商务的发展过程中，除了政府的正确引导和大力支持之外，各类社会评估认证机构的客观监督必不可 少。电子商务网站审计主要是通过获取有关电子化交易的相关信息，检查交易业务、交易控制与披露信息的一致性，检验和估计经营的有效控制等审计程序，对商务网站所发生的电子化商业行为、系统安全进行审查和测试，为商务网站提供鉴证服务。
在电子商务环境下，一方面，由于我国目前网络与电子商务发展的法律法规体系欠完善，有关电子商务鉴证的具体标准和准则尚未出台，给电子商务网站审计带来了实质性的困难；另一方面，交易过程的无纸化，使得电子商务网站审计动态取证具有一定的难度，交易程序的简便化，使得审计对商务网站自身的内部控制制度依赖性增大，越不健全的内部控制制度，审计的风险越大；网络系统的虚拟性和开放性使得对电子商务网站的安全评价成为审计的核心。
电子商务网站审计的要点：
（1）对网站交易合法性和有效性的审查。首先，注册会计师应审查网站域名是否经过政府授权，以免使商标权受到侵犯和干扰。其次，对网站提供商品或劳务的交易进行审查：如果网站提供数字化信息产品，如软件、电子书籍等，注册会计师可通过网络特别授权登录网站审查信息化商品交易的合法性；如果网站提供实物商品，应采取实地调查或函证的方法检查其货源供应、货物储运信况，以评价物流配送体系的完整性和健全性；如果网站以提供服务为主，则需对其服务过程进行穿行测试。最后，应对电子交易所采用的网上支付系统进行安全汉试，如：网上支付系统是否经过CA认证，是否设且安全网关等。
（2）对网络信息真实性和完整性的评价。为了检测网络信息的真实性，注册会计师应重点审查网络信息的存取过程中身份识别技术、口令选取技术、防火墙技术和保密传真技术的运用信况；为了检测网络信息的完整性，注册会计师则应着重审查是否采用了数据加密技术或报文验证码技术，是否建立了完善的电子数据接收、签发与验证制度，是否具备有效的防治计算机病毒的措施。
由于受利益驱动和腐朽思想的侵蚀，少数经办人员在大宗物资采购过程中不能很好遵守规章制度．甚至有意或无意采取不正当手段以谋取私利．致使大宗物资采购过程中舍贱求贵、以次充好等现象屡禁不止，所有这些严重败坏了部队风气。给部队建设带来极坏的影响。为提高军事采购效益。纯洁部队风气，促进党风廉政建设，在大宗物资采购审计中应重点审查制度、要素、方式、价格、合同和验收六个环节。 一、内部控制制度审计。内部控制制度是一个单位进行有效管理的具体措施．完善的内部控制制度可有效杜绝贪污浪费。在大宗物资采购审计工作中对内部控制制度应重点围绕以下几个方面实施审计：一是采购管理制度是否健全有效。一个完整的大宗物资采购管理制度至少应该包括以下几个方面：采购的决策制度、报价制度、采购制度、验收制度、付款制度、监督制度。采购部门要按照分工协作的原则，从工作流程上建立相互制约机制。如轮岗制度、回避制度、综合考核制度以及开展社会监督。二是内部控制制度是否得到贯彻执行。审查建立的各项制度是否能够得到有效实施和落实：是否能定期对各项制度进行自我评价和自我完善及对有关人员进行培训。 二、供应商相关要素的选择性审计。在大宗物资采购中根据采购方式的不同，供货商可分为定点供货商和非定点供货商。在对供应商相关要素进行选择性审计中可以重点审计三个方面：一是供货商的资质评价程序是否规范，有无明确的供货商选择目标和评价标准，有无建立供货商选择评价小组．成员组成是否合理。二是供货商报审的资料是否完整、真实。供货商信息来源是否多元化，是否由不同的业务部门和人员推荐。三是供货商资料筛选、排序和审批是否流于形式。是否经集体决策进行供货商优选，有无故意排除潜在供应商的行为；是否根据供货商和本单位的实际情况采用实地考察、书面调查、样品检验或试用的方式确定供货商：有无过度依赖特定供货商．是否设立了备选供货商团队。 三、采购方式的选择审计。主要审查：～是采购信息的是否按有关规定在指定的刊物和媒体上公开。是否做到全面、准确，范围是否具有广泛性。二是是否按规定选择与采购项目相对应的采购方式，有无以变换采购方式故意逃避招标进行直接采购．或以各种理由对采购项目化整为零进行分包采购以逃避招标监督。三是采购部门是否按规定对已获得招标资料的投标人名称、数量及投标信息进行保密：对投标人的投标资料是否按规定由专人负责保管，收件人和保管人是否分离；有无胁迫或串通供应商提前透露投标信息以操控招标价格。 四、采购价格审计。价格审计是整个审计过程中比较重要的环节，其主要审查：一是预算价格来源渠道是否正规，是否根据环境的变化适时地更换价格信息，价格的核定是否全面、准确．是否包括采购物资的买价、运杂费、保险费、途中损耗、入库前的整理挑选费用、大宗材料的市内运输费、采购资金利息和其他相关费用。二是标底价格是否合理。复验标底价格，对编制标底的工作底稿所载明的物资数量、价格、人工耗费、各项其他费用及税金等进行复核和验算。三是合同价格审计。主要审查申报价格是否合理和有效。即申报价格是否是市场公允价，有无高估虚报的问题。同时要对与物资价格相关的诸因素包括物资的质量、服务及采购费用以及供货方的资信状况等一并进行审计，综合考虑采购申报价格的合理性。 五、采购合同审计。采购合同审计是对采购合同的合法性、完整性和执行情况等进行的审计。 一是合法性的审查。审查供货商是否具有签约资格；草签的合同是否组织财务部门进行评审：合同的签定程序是否合规，是否根据组织授权要求报经有关领导审批。有无越权审批：合同是否使用了正规的合同版本；合同变更、解除或终止的理由是否充分。是否签署了书面变更协议并履行了审批手续。 二是完备性审查。合同标的、数量和质量、价格和结算方式、运输方式、履约期限、地点和方式、违约责任等是否有明确、具体的规定：签约双方的权利和义务是否明确并具有对等性。 六、物资验收审计。物资验收主要由组织采购的相关部门和人员进行，对所购物资的数量和质量进行验收。一是物资进货、入库、发放过程是否有严格的验收控制；是否签署有顺序编号的验收控制报告。二是供货商是否按照合同要求对采购物品的性能、参数、质量特性等技术指标进行供货．申购物资的发票、合格证、发运单等是否真实、齐全、完善。三是对经检验确认所购物资的数量和质量不符合合同要求的，是否及时通知采购部门和供应商，并负责要求供应商补足数量或等待处理。 通过对上述六个方面内容的审计监督．不仅能有效控制大宗物资采购的风险，进一步加强内部控制，规范采购行为，提高有限经费的使用效率，而且也有利于纯洁内部关系，有效保护干部，促进党风廉政建设，推动部队全面建设。
