軟件公司內(nèi)部審計(jì)淺議

□文/劉瑜侖 呂晶晶 李欣蔚

（西京學(xué)院 陜西·西安）

［提要］ 軟件行業(yè)不斷成長(zhǎng)和發(fā)展，近些年迎來(lái)更大的發(fā)展空間和機(jī)會(huì)挑戰(zhàn)。本文結(jié)合軟件行業(yè)特點(diǎn)對(duì)其審計(jì)難點(diǎn)進(jìn)行分析；總結(jié)我國(guó)軟件公司內(nèi)部審計(jì)中常見(jiàn)的問(wèn)題，分析這些問(wèn)題的成因；對(duì)軟件公司內(nèi)部審計(jì)提出建議。

現(xiàn)如今軟件行業(yè)處在高速增長(zhǎng)期，各中小企業(yè)、上市公司不斷擴(kuò)大進(jìn)步的同時(shí)也不可忽視公司內(nèi)部的審計(jì)問(wèn)題。軟件企業(yè)作為知識(shí)密集型行業(yè)，具有發(fā)展迅速、以技術(shù)知識(shí)為驅(qū)動(dòng)、研發(fā)周期長(zhǎng)、風(fēng)險(xiǎn)較高、運(yùn)營(yíng)成本大等特點(diǎn)，使不少軟件公司內(nèi)部審計(jì)壓力增大，當(dāng)內(nèi)部審計(jì)沒(méi)有跟上軟件公司的迅猛發(fā)展，就易形成各種各樣的內(nèi)部審計(jì)問(wèn)題。

一、軟件公司審計(jì)難點(diǎn)

一是軟件公司的收入確認(rèn)工作需要審計(jì)人員具備一定的專業(yè)知識(shí)。審計(jì)人員需要考慮不同業(yè)務(wù)適合采取何種收入確認(rèn)方式。其中涉及的審計(jì)證據(jù)的真實(shí)性也需要借助專家工作，如在軟件產(chǎn)品生產(chǎn)銷售中，內(nèi)部審計(jì)人員可能無(wú)法對(duì)安裝測(cè)試工作、產(chǎn)品測(cè)試等進(jìn)行正確的判斷，這時(shí)就需要專家的幫助。

二是軟件行業(yè)銷售方式多樣且具有虛擬性。銷售的產(chǎn)品大多沒(méi)有實(shí)際形態(tài)，而且軟件的銷售還包括大量的售后、維護(hù)等服務(wù)，導(dǎo)致審計(jì)人員在后續(xù)的收入確認(rèn)、成本核算、無(wú)形資產(chǎn)攤銷等方面都會(huì)產(chǎn)生困難。同時(shí)，我國(guó)軟件行業(yè)享受了較大的稅收優(yōu)惠政策，在此情況下，軟件企業(yè)的舞弊成本降低。

三是軟件行業(yè)與傳統(tǒng)行業(yè)相比，業(yè)務(wù)流程簡(jiǎn)單，采購(gòu)、出庫(kù)、庫(kù)存等涉及較少。但是其客戶大多為個(gè)人，其銷售業(yè)務(wù)的真實(shí)性很難得到驗(yàn)證，給軟件公司在收入造假方面提供了便利，審計(jì)人員也不易發(fā)現(xiàn)重大錯(cuò)報(bào)。

四是軟件行業(yè)經(jīng)過(guò)多年的發(fā)展，整體規(guī)模不斷擴(kuò)大。優(yōu)勢(shì)企業(yè)以自身的領(lǐng)先技術(shù)、研發(fā)投入、品牌口碑等在市場(chǎng)上的優(yōu)勢(shì)，逐步拉開(kāi)了與其他企業(yè)的距離，同時(shí)優(yōu)勢(shì)企業(yè)會(huì)兼并行業(yè)里的中小企業(yè)，涉足領(lǐng)域開(kāi)始分散擴(kuò)大，審計(jì)風(fēng)險(xiǎn)也與其同步增長(zhǎng)，這無(wú)疑加大了審計(jì)人員有效評(píng)估風(fēng)險(xiǎn)、制定計(jì)劃、實(shí)施程序的難度，對(duì)審計(jì)人員提出了更高的要求。

二、我國(guó)軟件公司內(nèi)部審計(jì)常見(jiàn)問(wèn)題及成因

（一）內(nèi)部審計(jì)缺乏獨(dú)立性。審計(jì)的獨(dú)立性是審計(jì)工作的基本保障，內(nèi)部審計(jì)主要關(guān)注是否受到公司內(nèi)部人員影響。內(nèi)部審計(jì)是否能順利開(kāi)展審計(jì)工作與獨(dú)立性密切相關(guān)，內(nèi)部審計(jì)獨(dú)立性越強(qiáng)的審計(jì)部門，審計(jì)效果越好。

我國(guó)較多軟件企業(yè)把審計(jì)部門與其他業(yè)務(wù)部門劃作同級(jí)部門，管理層地位高于審計(jì)部門，或?qū)徲?jì)人員配置不合理，都會(huì)導(dǎo)致審計(jì)獨(dú)立性受到影響。作為公司的內(nèi)部審計(jì)，本身為公司的一部分，則更需關(guān)注自身精神保持客觀獨(dú)立。審計(jì)部門與其他業(yè)務(wù)部門屬同級(jí)部門時(shí)，很容易受到公司同事或領(lǐng)導(dǎo)影響，不能保持客觀公正的態(tài)度。有時(shí)也會(huì)受到人情的影響，對(duì)其提供的證據(jù)和解釋不能保持職業(yè)審慎態(tài)度。當(dāng)審計(jì)地位不高時(shí)，受到管理層凌駕的情況就會(huì)出現(xiàn)，還沒(méi)有很多審計(jì)經(jīng)驗(yàn)的新任審計(jì)人員不敢提出異議、聽(tīng)從領(lǐng)導(dǎo)層的情況導(dǎo)致審計(jì)獨(dú)立性受到嚴(yán)重影響，從而根本無(wú)法保證審計(jì)質(zhì)量。

（二）內(nèi)部審計(jì)沒(méi)有發(fā)揮作用。內(nèi)部審計(jì)在企業(yè)中的作用就是加強(qiáng)監(jiān)督管理。良好的內(nèi)部環(huán)境帶動(dòng)提升企業(yè)工作效率，保障內(nèi)部控制有效運(yùn)行，規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)，從而提高企業(yè)經(jīng)濟(jì)效益。

我國(guó)軟件公司中較多領(lǐng)導(dǎo)層、管理層對(duì)審計(jì)缺乏正確的認(rèn)識(shí)，很多人思想還停留在審計(jì)只是監(jiān)督財(cái)務(wù)上的問(wèn)題，對(duì)審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的監(jiān)督作用沒(méi)有更多的了解，就導(dǎo)致很多公司選用的內(nèi)部審計(jì)人員專業(yè)素質(zhì)不強(qiáng)，只關(guān)心賬簿、憑證等會(huì)計(jì)數(shù)據(jù)是否有誤，對(duì)除財(cái)務(wù)之外的事并不進(jìn)行深入的實(shí)質(zhì)性審計(jì)。但審計(jì)不僅僅是對(duì)賬務(wù)賬目處理的正確與否進(jìn)行判斷，更是對(duì)其合理性進(jìn)行監(jiān)督，軟件行業(yè)中收入確認(rèn)與成本攤銷的合理性的審計(jì)更為重要。內(nèi)部審計(jì)工作浮于表面，沒(méi)有起到審計(jì)的監(jiān)督作用。另外，審計(jì)要形成審計(jì)結(jié)論，出具審計(jì)建議時(shí)，更應(yīng)該關(guān)注公司內(nèi)部控制制度是否合理，是否能得到有效的執(zhí)行。

（三）審計(jì)方法落后。審計(jì)方法作為審計(jì)工作中實(shí)現(xiàn)審計(jì)效果的手段，應(yīng)與被審計(jì)單位的實(shí)際情況、行業(yè)特征相結(jié)合，根據(jù)不同類型的審計(jì)業(yè)務(wù)選用適合的審計(jì)方法。

軟件公司本身的計(jì)算機(jī)技術(shù)高，但很多公司配置的審計(jì)信息系統(tǒng)與飛速發(fā)展的軟件行業(yè)不匹配。軟件公司如果只重視財(cái)務(wù)方面的真實(shí)性，就會(huì)僅通過(guò)查閱賬簿來(lái)發(fā)現(xiàn)問(wèn)題，依靠不規(guī)范的計(jì)算機(jī)審計(jì)技術(shù)，沒(méi)有科學(xué)規(guī)范的統(tǒng)一標(biāo)準(zhǔn)。一方面落后的審計(jì)信息系統(tǒng)不僅在人力上造成浪費(fèi)，也增加了時(shí)間成本；另一方面落后的審計(jì)信息系統(tǒng)審計(jì)效率低下，很難跟得上行業(yè)發(fā)展的腳步，對(duì)行業(yè)各類風(fēng)險(xiǎn)很難預(yù)測(cè)。軟件公司的無(wú)形資產(chǎn)、知識(shí)產(chǎn)權(quán)作為重要資產(chǎn)，更要注重風(fēng)險(xiǎn)預(yù)測(cè)。

（四）高風(fēng)險(xiǎn)領(lǐng)域?qū)徲?jì)不足。我國(guó)軟件公司審計(jì)重點(diǎn)主要集中在財(cái)務(wù)信息的真實(shí)性和有效性，缺少對(duì)軟件公司獨(dú)有的高風(fēng)險(xiǎn)業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)防控。軟件公司發(fā)展變化速度較快，如果審計(jì)部門還以傳統(tǒng)項(xiàng)目為主，針對(duì)新興項(xiàng)目不去涉獵，對(duì)潛在風(fēng)險(xiǎn)不能進(jìn)行及時(shí)、有效的識(shí)別，導(dǎo)致審計(jì)范圍縮小，不能提供有效的咨詢服務(wù)，審計(jì)效果和審計(jì)質(zhì)量也無(wú)法得到保障。軟件公司在審計(jì)工作中較少考慮到各種軟件項(xiàng)目的更新速度，缺少專門針對(duì)發(fā)展迅速的高風(fēng)險(xiǎn)項(xiàng)目的跟蹤審計(jì)，這未對(duì)高風(fēng)險(xiǎn)領(lǐng)域建立風(fēng)險(xiǎn)評(píng)估程序，會(huì)給企業(yè)帶來(lái)潛在的風(fēng)險(xiǎn)，造成巨大的損失。

對(duì)于軟件公司來(lái)說(shuō)，軟件產(chǎn)品開(kāi)發(fā)和市場(chǎng)銷售是重要項(xiàng)目，公司面臨的風(fēng)險(xiǎn)也主要存在于軟件的開(kāi)發(fā)階段，所以軟件公司應(yīng)結(jié)合實(shí)際情況，擴(kuò)大審計(jì)范圍，將公司的核心軟件開(kāi)發(fā)業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別與防控納入到審計(jì)工作中來(lái)。

三、提高軟件企業(yè)內(nèi)部審計(jì)水平建議

（一）加強(qiáng)內(nèi)部審計(jì)獨(dú)立性。審計(jì)獨(dú)立性對(duì)于審計(jì)工作來(lái)說(shuō)尤為重要。審計(jì)的獨(dú)立性和權(quán)威性需要得到保障。在公司組織架構(gòu)中，建議成立審計(jì)委員會(huì)，設(shè)置在董事會(huì)之下，受董事會(huì)直接領(lǐng)導(dǎo)。也可將審計(jì)委員會(huì)設(shè)置在董事會(huì)與經(jīng)理層之下，由兩者共同領(lǐng)導(dǎo)，向董事會(huì)進(jìn)行職能報(bào)告，對(duì)經(jīng)理層進(jìn)行行政報(bào)告。審計(jì)部門直接設(shè)置在審計(jì)委員會(huì)下，受審計(jì)委員會(huì)的直接領(lǐng)導(dǎo)。審計(jì)委員會(huì)定期向董事會(huì)匯報(bào)審計(jì)結(jié)果，幫助董事會(huì)了解公司具體情況，有助于決策、及時(shí)更改公司戰(zhàn)略、及時(shí)規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)、促進(jìn)公司健康持續(xù)發(fā)展等。

同時(shí)，內(nèi)部審計(jì)人員的獨(dú)立性也要受到重視，公司應(yīng)實(shí)施審計(jì)人員輪崗，避免員工長(zhǎng)期處于同一職位。同時(shí)，也應(yīng)長(zhǎng)期跟蹤輪崗制度實(shí)施情況，將其納入到內(nèi)部審計(jì)人員的考核當(dāng)中。

（二）樹(shù)立對(duì)審計(jì)正確的認(rèn)識(shí)。在很多軟件公司中，領(lǐng)導(dǎo)層和管理層以及各業(yè)務(wù)部門都會(huì)存在不重視內(nèi)部審計(jì)的現(xiàn)象，認(rèn)為審計(jì)只是與財(cái)務(wù)工作相關(guān)，與軟件業(yè)務(wù)關(guān)系不大。事實(shí)上，在軟件開(kāi)發(fā)、籌措資金、研發(fā)階段資金使用和后期資金回收階段都存在較高的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)大部分都是可以通過(guò)內(nèi)部審計(jì)的工作進(jìn)行預(yù)測(cè)和規(guī)避的。所以，軟件公司領(lǐng)導(dǎo)層要正確認(rèn)識(shí)內(nèi)部審計(jì)，重視審計(jì)工作，要求各部門積極配合審計(jì)工作，發(fā)揮內(nèi)部審計(jì)的作用。首先，審計(jì)部門人員需要與公司領(lǐng)導(dǎo)層及時(shí)溝通，對(duì)公司高風(fēng)險(xiǎn)項(xiàng)目進(jìn)行審計(jì)，提出質(zhì)量控制、監(jiān)督和規(guī)劃資金流向等可行性建議，用審計(jì)成果證明內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控方面的作用，改善領(lǐng)導(dǎo)層對(duì)內(nèi)部審計(jì)的認(rèn)知。其次，內(nèi)部審計(jì)人員之間要積極溝通，學(xué)習(xí)探討公司內(nèi)部審計(jì)中發(fā)現(xiàn)的問(wèn)題和應(yīng)對(duì)措施加以改進(jìn)。同時(shí)，也要保持與其他部門的溝通交流，共同發(fā)現(xiàn)問(wèn)題并解決問(wèn)題。內(nèi)部審計(jì)人員可定期宣傳內(nèi)部審計(jì)知識(shí)、內(nèi)部審計(jì)在公司中的作用、內(nèi)部審計(jì)取得的成果、對(duì)風(fēng)險(xiǎn)管控的作用等，使各部門同事改善對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)，積極配合內(nèi)部審計(jì)工作，有效地順利實(shí)施審計(jì)程序，提升審計(jì)效率。最后，定期安排審計(jì)人員到軟件開(kāi)發(fā)部門學(xué)習(xí)。技術(shù)人員是軟件公司最寶貴的財(cái)富，也是公司重點(diǎn)培養(yǎng)對(duì)象，審計(jì)人員對(duì)其業(yè)務(wù)進(jìn)行審計(jì)并不是否定技術(shù)人員的努力。內(nèi)部審計(jì)人員應(yīng)深入了解公司業(yè)務(wù)流程，對(duì)公司進(jìn)行全方位了解的同時(shí)發(fā)現(xiàn)潛在的問(wèn)題及風(fēng)險(xiǎn)，這有助于員工對(duì)內(nèi)部審計(jì)工作的理解，有助于后續(xù)審計(jì)工作的開(kāi)展。當(dāng)公司對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)進(jìn)行審計(jì)時(shí)，需要制定符合軟件行業(yè)的審計(jì)計(jì)劃，并進(jìn)行相應(yīng)的評(píng)估，發(fā)現(xiàn)潛在風(fēng)險(xiǎn)，提出應(yīng)對(duì)措施，幫助公司業(yè)務(wù)順利開(kāi)展并實(shí)施，起到提前發(fā)現(xiàn)風(fēng)險(xiǎn)以及預(yù)防風(fēng)險(xiǎn)的作用。

（三）更新審計(jì)方法，引進(jìn)審計(jì)人才。更新審計(jì)方法，改變?cè)械膶徲?jì)思想。應(yīng)對(duì)內(nèi)部審計(jì)人員專業(yè)素質(zhì)進(jìn)行考核，加強(qiáng)審計(jì)專業(yè)知識(shí)培訓(xùn)。審計(jì)人員的考核不能局限于工作成果的考核，不能以審計(jì)出來(lái)的審計(jì)問(wèn)題數(shù)量和嚴(yán)重性作為考核標(biāo)準(zhǔn)。公司應(yīng)制定出一套系統(tǒng)的、完善的考核機(jī)制，包含對(duì)審計(jì)人員的專業(yè)素質(zhì)、審計(jì)工作的成果、對(duì)軟件行業(yè)的動(dòng)態(tài)了解等。此外，還應(yīng)結(jié)合審計(jì)人員的工作態(tài)度、專業(yè)技術(shù)水平、職稱與工作量、工作難度等多方面進(jìn)行綜合考量。保障考核的公平、客觀、真實(shí)。

公司也應(yīng)該重視考核結(jié)果，完善審計(jì)人員的獎(jiǎng)懲機(jī)制。對(duì)考核結(jié)果優(yōu)秀、工作積極認(rèn)真的審計(jì)人員給予獎(jiǎng)勵(lì)，對(duì)于態(tài)度消極、工作結(jié)果差的審計(jì)人員應(yīng)提出批評(píng)和適當(dāng)?shù)膽土P及警告。公司需要明確公司制度，提升內(nèi)部審計(jì)人員學(xué)習(xí)專業(yè)知識(shí)的積極性，通過(guò)這種考核和獎(jiǎng)懲機(jī)制，公司內(nèi)部審計(jì)人員的工作積極性和專業(yè)素質(zhì)都將逐步提升，公司的內(nèi)部審計(jì)質(zhì)量就會(huì)隨之提高，幫助公司更好地管控風(fēng)險(xiǎn)、監(jiān)察經(jīng)營(yíng)戰(zhàn)略與規(guī)劃的執(zhí)行情況。

（四）擴(kuò)大審計(jì)范圍。對(duì)高風(fēng)險(xiǎn)的審計(jì)業(yè)務(wù)進(jìn)行審計(jì)。軟件公司內(nèi)部審計(jì)應(yīng)注重進(jìn)一步擴(kuò)展審計(jì)范圍，在軟件行業(yè)不斷飛速發(fā)展的現(xiàn)狀下，若再只局限于財(cái)務(wù)上的審計(jì)，則審計(jì)部門對(duì)企業(yè)利益最大化和可持續(xù)發(fā)展的作用會(huì)越來(lái)越小。軟件公司中，軟件開(kāi)發(fā)、后期維護(hù)等都是高風(fēng)險(xiǎn)業(yè)務(wù)，審計(jì)部門應(yīng)擴(kuò)大審計(jì)范圍，將風(fēng)險(xiǎn)業(yè)務(wù)及風(fēng)險(xiǎn)管理等納入其中。在風(fēng)險(xiǎn)管理等領(lǐng)域進(jìn)行審計(jì)，對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行識(shí)別和預(yù)防，避免企業(yè)造成損失，助力企業(yè)可持續(xù)發(fā)展。根據(jù)軟件公司的特點(diǎn)，內(nèi)部審計(jì)應(yīng)以風(fēng)險(xiǎn)導(dǎo)向?yàn)榛A(chǔ)，針對(duì)公司核心的高風(fēng)險(xiǎn)研究開(kāi)發(fā)項(xiàng)目，制定相應(yīng)的審計(jì)計(jì)劃，其中包含但不僅限于研究開(kāi)發(fā)中的資金風(fēng)險(xiǎn)、項(xiàng)目進(jìn)度延誤風(fēng)險(xiǎn)、人員變更風(fēng)險(xiǎn)等。對(duì)公司可能存在風(fēng)險(xiǎn)的項(xiàng)目及時(shí)制定審計(jì)計(jì)劃，并制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)方案，最大限度降低風(fēng)險(xiǎn)發(fā)生的可能，減少風(fēng)險(xiǎn)發(fā)生給企業(yè)帶來(lái)的損失。對(duì)于外部風(fēng)險(xiǎn)，審計(jì)人員也要考慮到，例如國(guó)家政策變更、市場(chǎng)新產(chǎn)品替換等風(fēng)險(xiǎn)。對(duì)于審計(jì)過(guò)程中發(fā)現(xiàn)的風(fēng)險(xiǎn)，及時(shí)上報(bào)審計(jì)委員會(huì)和董事會(huì)，向董事會(huì)提供分析報(bào)告、方案對(duì)策等，確保公司軟件研發(fā)項(xiàng)目可以順利按照國(guó)家相關(guān)規(guī)定完成并上市，減少經(jīng)營(yíng)過(guò)程中不必要的花銷，提高公司利潤(rùn)率，減少經(jīng)營(yíng)風(fēng)險(xiǎn)。

對(duì)于軟件公司來(lái)說(shuō)，內(nèi)部控制的有效性也尤為重要，內(nèi)部審計(jì)人員在評(píng)價(jià)其是否有效的基礎(chǔ)上，還要對(duì)其完整性、適用性做出評(píng)價(jià)。軟件公司有一定的特殊性，在管理難度本身高的情況下更應(yīng)該關(guān)注內(nèi)控制。要使公司內(nèi)部控制保持完整性、適用性及有效性，在公司運(yùn)營(yíng)中發(fā)揮出最大化作用，內(nèi)部審計(jì)部門就需要對(duì)公司內(nèi)部控制體系實(shí)時(shí)情況進(jìn)行監(jiān)督，保證內(nèi)部控制體系能跟上公司發(fā)展，助力公司高效運(yùn)行。

根據(jù)規(guī)定，內(nèi)部審計(jì)部門需每年至少一次向?qū)徲?jì)委員會(huì)和董事會(huì)提交內(nèi)部控制評(píng)價(jià)報(bào)告。內(nèi)部審計(jì)部門對(duì)公司內(nèi)部控制的審計(jì)范圍應(yīng)包括但不僅限于對(duì)與資金管理、關(guān)聯(lián)交易、對(duì)外投資、購(gòu)買和出售資產(chǎn)、信息披露等事項(xiàng)有關(guān)的內(nèi)部控制制度進(jìn)行審計(jì)。內(nèi)部控制評(píng)價(jià)報(bào)告中需包括對(duì)內(nèi)控的審查和評(píng)價(jià)、目的、范圍、結(jié)論以及改善建議。對(duì)于在審計(jì)中發(fā)現(xiàn)的公司內(nèi)部控制存在的問(wèn)題，應(yīng)及時(shí)督促被審計(jì)部門進(jìn)行整改，并進(jìn)行后續(xù)跟蹤審計(jì)，將后續(xù)審計(jì)納入下一年度審計(jì)計(jì)劃，保證公司內(nèi)部控制審計(jì)的有效性，確保內(nèi)部控制系統(tǒng)與企業(yè)發(fā)展相匹配，保障公司高效運(yùn)行。