每当审计人员开始审计取证时,总是面临着怎样取证和取哪些证的问题。审计取证 *** 多种多样,每一种 *** 都有其特定的目的和适用范围。因此,选用什么样的取证 *** ,必须针对审计项目的特点综合考虑,灵活运用。
一、要与特定的审计目的相适应
审计取证服从于审计目标,服务于审计目的,采用什么样的取证 *** ,必须与特定的审计目的相适应。如财经法纪审计是以审查核实有关部门交办,或群众检举揭发的严重违法行为而进行的专案审计,它的审计取证 *** 一般可采用查询法、比较分析法。即审计人员可以根据已经掌握的专案材料,进行调查了解,征询意见,书面查询、函证,再通过比较分析后取得真实可靠的审计证据。又如财务收支审计是查明被审单位财务收支活动的合法性、合规性以及会计资料的真实性和正确性,审计的范围比较广,审计针对性较差。因此,对审计中发现的重大问题要采用详查法,而对一般问题采用抽查法,即采用重点和一般区别对待的 *** ,这与会计核算重要性的原则是相通的。
二、要与被审单位的具体情况相适应
审计取证 *** 的选用要从实际出发,坚持实事求是的原则,适应被审单位的具体条件和实际需要,否则,往往会费时费力,事倍功半,甚至影响审计结果。如果通过测试,被审单位内部控制制度比较健全,落实比较到位,经营管理比较完善,一般采用抽查法。相反如果被审单位内部控制制度不健全、不完善或流于形式、贯彻不力,则必须采用全部审计和详查法。同时,对于单位较大,业务较多,会计核算分散的被审单位,一般通过抽样选取具有代表性的业务进行抽查审计,而对于单位较小、业务较少的单位则采取直接的全面审计。
三、要与审计主体的性质、任务相适应
审计的主体可分为内部审计和外部审计,即内部审计机构、国家审计机关和社会审计组织。它们的性质决定了审计工作的主要任务和目标,它们所采用的审计取证 *** 就有所不同。如外部审计一般承担事后审计的任务,主要采用审阅、查询、核对和盘点法,而内部审计一般担负着事前、事中和事后审计的多种任务,它所采用的取证 *** 也复杂多样,除采用以上 *** 以外,对事前、事中还采用比较法和分析法等。又如抽样审计是一种普遍采用的取证 *** ,审计主体不同,所选择的抽样 *** 也有区别,内部审计人员一般比较熟悉业务,对被审单位的情况比较了解,内部审计一般采用判断抽样的取证 *** 。而外部审计为尽量减少审计风险,要采用统计抽样的 *** 。另外,管理审计和绩效审计是内部审计的特殊任务,它包括的范围非常广泛,几乎涉及经营管理的所有方面,因此传统的财务收支审计 *** 已经远远不能满足要求,需要引入企业管理的 *** ,如组织结构分析法、现金流量分析法、资本结构分析法和资产估价法等。并且管理审计的 *** 还要随着经营方式转变不断推出新的技术 *** 。
四、要与审计方式和审计工作的地点相适应
审计按照审计工作的方式或地点分为报送审计和就地审计。报送审计是被审单位将审计资料报送给审计机关进行的审计,审计工作的地点在审计机关所在地。就地审计则是由审计机关派出审计组或审计人员到被审单位进行的现场审计,审计工作的地点在被审单位。由于审计工作地点的不同,所采用的审计取证 *** 也不同。如查询法在就地审计的情况下可以采用面询法,即审计人员可以与有关责任人员进行面对面的交谈,就有关审计事项进行讨论,说明和澄清有关问题。而报送审计只能采用通信询问或函询法。又如就地审计可以对现金、实物采用盘点法,即在被审单位进行实地盘点,核对、证实其数量和质量及使用情况,而对于报送审计就没有条件采用这种取证 *** ,因此审计取证必须充分考虑不同地点的影响。
- END -
来源:吾师我师,审计之家编辑整理。版权归原作者所有(如有转载,请注明以上信息)。
更多精彩财税内容,请关注中税正洁
伊朗国家石油产品分销公司(NIOPDC)的加油站26日停工,原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站,80多年来一直供应石油产品。 调查机构正在查找造成破坏的原因,目前还没有公开说明幕后黑手的信息,但伊朗正在指责一个敌对国家。 并非全无线索,ISNA 通讯社首...
随着勒索软件和世界各地其他网络攻击的增加,系统运营商更加担心复杂的 “虚假数据注入 “攻击,即黑客向其提供虚假的数据,欺骗电脑系统和人员,使其认为操作正常。然后,攻击者扰乱了工厂关键机器的功能,导致其运行不良或故障。当安全人员意识到他们被欺骗时,为时已晚,造成了灾难性的后果。 普渡大学的Hany A...
计算机科学与随机系统研究所(IRISA)的一支研究团队,刚刚介绍了其新开发的一套恶意软件检测系统,特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion,且由于这套装置专注于...
2021年CVE回顾: 时间飞逝,转眼间来到了2022年。新的一年即将开始,让我们来回顾一下2021年的物联网设备CVE情况。 2021年CVSSV3平均值为5.5,2020年CVSSV3平均值为6.1,同比去年下降0.6。 通过平均值的对比,我们可以清楚的看到各大厂商在2021年对物联网安全的重视...
Mozilla 很高兴地宣布,Firefox 90 版本将支持基于“元数据请求标头”的获取功能,使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉,此类威胁涵盖了跨站点请求伪造(CSRF)、跨站点泄露(XS-Leaks)、以及投机性跨站点执行侧信道(Spectre)攻击。 跨站攻击的背...
微软今天推出了一个紧急 Windows 修复补丁,以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。该漏洞被称之为“PrintNightmare”,在安全研究人员无意中公布了概念验证(PoC)的利用代码后,于上周被曝光。 微软已经发布了带外安全更新以解决该漏洞,并将其评...