三、审计现场管理与控制的评估
为检测审计现场管理与控制是否达到预期的效果,需要建立一个评估机制,反馈管理与控制中是否存在问题,以评估审计现场作业的风险,确认审计结果的可靠程度。评估审计现场管理与控制实质上就是评估现场审计质量。评估的内容包括现场管理是否保障了审计项目的顺利进行,现场控制的各个控制环节是否存在且有效。评估的重点是后者,即对于控制的评估,因为从防范风险的角度,控制比管理显得更为重要。
我们设想,通过一个专门的评估机构,如审计机关的法制部门来实施此项工作。审计部门要制订一套完善的评估标准,对现场审计各个控制环节是否切实起到了作用进行评估。
参照有关内部控制测评的方法,我们设计了一张简略的《审计现场管理与控制评估表》,共列出了10个风险点及47个控制点。在分配10个风险点的分值时,由于各风险点对审计现场质量的影响是不同的,因此我们设置了8分、10分、12分三个等级。对于一些具体控制点我们没有分配风险值,主要是考虑到某些控制点的严重失效会使整个风险点的风险值升到最高,这时需要评估人员根据实际情况进行专业判断。出于谨慎,审计现场控制评估值在40以上即可定为高风险,10—40为中等风险,10以下为低风险。