浅析工程项目开展持续审计的意义与措施

董月超

（河北金融学院金融与投资学院，河北 保定 071051）

随着互联网+、云计算、大数据、人工智能、区块链等数字技术在工程审计中的运用，创新审计方法和策略，对工程项目审计实施持续审计，实现审计工作从静态、事后向动态和全过程的转化，具有深远的现实意义。

一、开展持续审计的重要性

持续审计是将审计方法和技术嵌入到审计项目实施全过程中，实现审计功能由事后向事前、事中、事后全过程延伸，使得整个工程项目过程始终处于受控状态，及时提供有效的动态控制与监督，提出合理化建议，促进所有经营管理活动真实合规，提高效益和效率。

持续审计从源头发现问题、解决问题，具有“防疫”功能；持续审计在确认和评价的基础上，提供建设性的咨询服务，促使决策信息来源多元化和全面化，有利于决策科学化；持续审计与项目进展同步会提高决策的执行力；持续审计的针对性建议，有利于业务流程再造，提升业务流程的效率和效果，增加内在价值；持续审计具有培育复合型审计人才和宣贯审计文化的功能；持续审计报告具有资料和数据的完整性和全面性，通过对审计数据仓库和数据集市的授权开放，有利于与其他领域实现信息共享，提高工作效率。

二、工程项目审计现状及存在的问题

（一）工程项目审计现状

一是目前工程项目审计的侧重点在施工完毕后，主要对工程项目的决算进行事后审计。二是工程项目的审计力量比较薄弱，人员多为会计或者财务审计，在基本建设方面的专业知识与技能严重不足。三是现有审计手段对大数据、人工智能等数字化信息科技的应用不全面不深入，审计方式方法与信息时代有差距。四是工程项目审计活动基本是授权审计和委托审计两种具体的审计形式，但是没有统一的具有行业特征的作业规范。五是审计目的和成果具有“一次性”“临时性”的特点，重复利用率低。

（二）存在的问题

工程建设项目周期长，业务复杂，当前实际审计过程中存在的主要问题如下：一是工程项目包括论证、设计、施工、竣工、验收等多个环环相扣的过程，过程中会有复杂的经济管理活动，程序的正当性和合规性直接会影响结果。事后审计不能形成高效的审计体系，没有达到实施全过程和动态的监管，项目在决策、投资、预算与施工等阶段基本处于失控状态，形成了审计工作的空白点。二是工程项目往往是跨专业、多学科、多维度的综合体，需要复合型人才用专业性和标准化的工作模板完成审计任务，但目前工程项目审计从业者知识结构较为单一，难以对工程项目事先开展审计的整体设计和分业务层面、分阶段的设计，同时，也难以确定切合实际的审计要点和关注点，复合型人才匮乏严重影响既定任务的完成。三是审计的技术手段远远落后于大数据时代的科技现状，这有一定的主观原因，而更重要的是审计信息技术较为落后和复杂，选择具体的信息技术手段有困难。四是工程项目审计活动的方式方法没有体现“工程”特性，没有实现专业化、标准化和流程化，大多是较为传统的查账、问询、函证等方式。五是在审计内容上，工程项目审计过分注重财务数据，忽视工程项目作为一项系统“工程”在决策和管理过程中的重要性，这也负面影响审计增值服务功能的发挥。六是审计成果分散，没有形成审计数据仓库，造成再利用和数据集成困难，影响整体审计效益和质量。七是审计后评价严重不足，这与现有审计力量和技术手段薄弱以及前期审计成果的继承性不足均有关系。

三、开展持续审计的基础

工程项目开展持续审计，要事先确定持续审计的可行性，并完成信息技术、人员配备和内部审计职能定位方面的基础性工作。

（一）可行性

持续审计利用信息化技术，直接抽取基础数据，数据采集、整合、转化和内部信息共享自动化，打破内部信息壁垒，形成审计数据仓库和审计数据集市。审计数据仓库是带有审计需求，并经过挑选的数据存储仓；审计数据集市比数据仓库规模要小， 数据内容主要集中在特定的业务应用领域 （如会计或营销等 ）， 是标准化后的转换数据；两者均包含原始交易数据，数据仓库或数据集市增强了持续审计的主动性，并能提高工作效率和效果。

（二）审计模块

嵌入式审计模块（EAMs）的核心是将审计功能嵌入企业内部共享的数据仓库，自动获取被授权的相关数据信息，并形成审计数据仓库。该模块有以下特点：一是信息系统设计之初要明确审计需求，并将审计职能作为整个系统的一个模块进行整体设计，因为在一个已经运行的系统中嵌入审计模块是有困难的，所以只要在设计之初预留审计模块接口，该模块的投产上线进度可灵活机动。二是该模块集成应用系统各个环节的代码段，并持续监控和主动获取审计信息。三是该模块根据预定规则和授权可以实时检查EAMs系统处理的每项业务，记录细节，浏览、分析和自动形成可重复利用的审计日志文件，标识重点交易等。

（三）审计软件

通用审计软件（GAS）是根据经济业务活动共性而设计，具备强大审计功能，标准化的计算机软件。该类软件：一是与大多数计算机系统兼容，直接访问各类数据库平台以及平面文件系统信息。二是具有强大的数据转换功能，可转换多种数据格式。三是其基础功能包括汇总、分类、对比、合并、更新、计算、抽样、数据管理、统计程序、图形表格分析、文字处理、流程图编制、数学函数、抽取等。四是操作简易、对信息系统知识要求低、适用性强。

（四）技术差异

EAMs比GAS功能更加完善，具有针对性强的特点，但要开发“一企一议”，综合成本高，通用性较差。GAS模式具有通用性，成本也低，但个性化需求需要二次开发，GAS数据的时效性不如EAMs。GAS提取和访问数据的选择倚重于审计人员的职业判断，存在结果的不确定性和标准的非统一性。总之，EAMs更适合规模大，经营范围广的大型建筑集团，而GAS更适合中小型建筑企业。

（五）审计人员

持续审计涉及面广，审计链条长，程度深，综合性和专业性强，对审计人员综合业务素质要求高，持续审计工作人员不仅要具备财务、管理、审计、法律等方面的专业知识，还要具备工程项目生产经营实践经验和信息科技知识。因此，加大对现有审计人员的培训力度，同时也可具有针对性地借调相关技术人员加入具体的工程审计项目，以补充人力资源的不足。

（六）职能定位

持续审计不是改变审计工作的属性和职能定位，不是颠覆式变革，而是一种顺承式的深化发展。持续审计不替代被审单位经营管理者的职责，而是在审核确认事实的基础上，进行独立、客观的复核、确认、评价和咨询。持续审计有清楚的职责边界，不参与被审单位的经营、管理与决策，坚守“独立性”底线，遵守“到位不越位，献计不决策”角色定位，严格按照职责界定行权。持续审计严格遵循董事会或者审计委员会制定的汇报途径，对审计过程中的审计发现，未被授权的情况下，不与被审计对象开展审计信息交流。

四、开展持续审计的对策

（一）整体设计

持续审计将工程项目的经营活动，分解为资金流和业务流两个层面，分别开展工作。资金流层面，主要是按照资金流向，厘清责任归属；业务流层面，把工程项目按照顺序分为设计论证、承揽投标、施工和验收结算四个阶段，主要从决策评估、立项到项目终结的全过程，督促内部控制和管理措施的有效和完整。资金流审计与业务流审计不是分割独立的，而是同步开展，且在逻辑上相互印证和关联。

（二）资金流层面的持续审计

一是资金支出。根据项目成本费用的构成，分析资金支出情况。工程项目成本费用构成及资金支出情况如图1。

图1 工程项目成本费用构成及资金支出图

依据资金支出审批流程，合规安排资金支出，提高资金使用效益；根据建设拨付资金的来源和使用去向，资金预算和实际执行的匹配度、合理性，工程进度与支付额度、进度的匹配度，支付签认支持文件（如合同、审批流程等）的齐全有效性，确定审计项目与关注点。工程项目资金支出持续审计模型如图2。

图2 工程项目持续审计资金支出模型图

二是工程项目资金收入。工程项目收入主要是拨付资金、工程预付款、进度款、其他收入（如废料处理等）、决算回款等项目。资金收入的持续审计主要是对入账账户、入账时间点、具体金额、收入方式的确认和跟踪，详情见图3。

图3 工程项目持续审计资金收入模型图

（三）业务流层面的持续审计

工程项目业务涉及面广、事务性实操繁杂，审计工作量大、专业性强、知识面要求广，因此将这个层面的审计内容按照风险程度，分为主要审计项目和重点关注点，以提高审计效率。

一是设计论证阶段。设计论证阶段是工程项目的起点，也是确定整个项目基调的重要时期，该阶段的主要关注点和审计要点见表1。

表1 设计论证阶段审计关注点和要点表

二是承揽投标阶段。承揽阶段部分工程量是预估，合同总造价为暂定金额，施工现场费用等，此阶段关注点和审计要点见表2。

三是施工阶段。施工阶段包括施工准备和开工进场施工两个小的阶段，审计关注点和要点要根据进场前后业务倾向性的差异而有所侧重，现场管理、签证与调差以及预算执行是此阶段最重要的内容，具体见表3。

表3 施工阶段审计关注点和要点表

四是验收结算阶段。该阶段是建设成果转入生产使用的标志，也是对工程质量、经济效益全面考核和总结的重要环节，该阶段关注点和审计要点见表4。

表4 验收结算阶段审计关注点和要点表

审计工作者根据工程项目特点，转变审计理念和方式，利用信息技术和基于大数据的获取开展持续审计工作，实现全过程持续审计有助于提升决策水平，强化执行力，提升经营价值和实现审计目标。