汉语大全>审计论文>美国联邦政府审计高风险系列及其启示(一)

美国联邦政府审计高风险系列及其启示(一)

详细内容

一、高风险系列的意义

  随着社会和经济环境的不断变化,政府的管理风险更加复杂多变,常常给国家带来巨大的损失和不利影响,如何有效地识别、控制和防范风险,美国联邦政府审计作出了有益的尝试。

  美国联邦政府审计是一个服务于国会的独立、无党派的机构,被称为“国会的看门狗”。其前身是美国审计总署(United States General Aounting Office,缩写为GAO),2004年7月7日根据《2004年审计总署人力资源改革法案》更名为美国政府责任署(United States Government Aountability Office,缩写也是GAO)。

  1990年总署开始报告政府工作中的高风险领域,这项工作得到了国会参议院国土安全委员会、政府事务委员会和众议院政府改革和监督委员会的支持。以后,与每届国会的时间相一致,总署定期报告高风险的进展和更新高风险系列。为了改进高风险项目,总署提出了许多建议,用以改善人力资源、财务管理、信息系统状况等,高风险问题的解决为国家节约了几十亿美元的资金,显著提高了政府服务质量,增强了政府绩效和责任的信任度,同时,高风险系列也帮助国会制定和完善了一系列的法律规范。本文对高风险系列的设计和应用情况作一介绍。

  二、高风险系列设计

  为了规范高风险系列设计工作,2000年11月总署发布了指导性文件《确定绩效和责任中的挑战和高风险》,用来确定“绩效和责任中面临的挑战系列”(1999年总署发布了第一份绩效和责任系列)以及“高风险系列”,当“绩效和责任中面临的挑战”严重时,上升为“高风险”。高风险系列设计主要是确定高风险领域。

  (一)高风险系列设计的基本依据

  在决定绩效和责任是否面临挑战和是否为高风险领域时,考虑:

  (1)专项立法要求;

  (2)相关管理改革立法的要求,例如《1990年首席财务官法案》,《1993年政府绩效与结果法案》,《1994年政府管理改革法案》,《1996年联邦财政管理促进法案》,《1996年克林格。科恩法案》;

  (3)《联邦政府内部控制准则》,准则是根据《联邦管理人员财务诚信法案》制定的。内部控制是一个组织管理中的重要组成部分,它包括完成组织使命、目的、目标的计划、方法和程序,从而实现以绩效为基础的管理活动。而且,内部控制也是保护资产和预防、察觉错误和舞弊的第一道防线。准则为建立和维护内部控制以及识别和评价绩效及责任挑战和高风险领域提供了整体框架。

  (二)高风险系列设计的信息来源

  在评价主要项目、任务和功能以及确定高风险时,总署从以下来源获取可利用的信息:

  (1)审计报告、证词、研究、观察和正在进行的工作;

  (2)经审计的年度财务报表;

  (3)总检察长报告;

  (4)政府机构编制的责任报告,战略计划、年度绩效计划和报告,项目绩效审核,项目评估和其他内部报告,内部控制评价——包括遵循《联邦管理人员财务诚信法案》的情况;

  (5)总统的年度绩效预算和管理目标;

  (6)外部研究小组和委员会的相关报告;

  (7)国会委员会的报告。

  (三)高风险系列设计的步骤

  第一步:判断处于风险中的组织使命和管理功能的重要性。

  作为重要的组织使命,具有以下主要特征:

  (1)处于国会和政府关注的焦点;

  (2)具有高额的公共利益或公共支出;

  (3)政府机构战略计划、年度绩效计划和报告中的主要指标;

  (4)已经确定的绩效和责任项目或高风险项目。在确定重要的组织使命时,总署将和国会协商,并且与政府部门最高领导人、总检察长和白宫预算管理办公室协调。

  作为重要的管理功能,主要体现在:

  (1)战略计划;

  (2)预算编制和实施;

  (3)组织协调和控制;

  (4)绩效评估;

  (5)人力资源战略;

  (6)财务管理;

  (7)信息技术;

  (8)不断学习。

  在每一项管理功能中,内部控制是一个关键性方面,它为这些管理职能提供支持。

  第二步:判断风险的根源。

  在确定一个组织使命和管理功能是否是高风险时,考虑风险是否是:

  (1)一个内在缺陷。当一个项目的性质容易导致舞弊、浪费和滥用时,就会产生本质的、内在的缺陷;

  (2)一个系统问题。当实施一个项目的计划程序,管理支持,财务系统、政策和程序等是无效的,就会产生一个实质性的系统问题。

  第三步:考虑风险的质量因素和数量因素。

  风险的质量因素包括两个方面。一方面,风险是否会严重损害:

  (1)健康和安全;

  (2)服务交付;

  (3)国家安全;

  (4)国家防御;

  (5)经济发展;

  (6)私人或市民的权利。

  另一方面,风险是否会导致:

  (1)严重损害服务;

  (2)项目失败;

  (3)严重降低效果;

  (4)严重降低效率;

  (5)生命的伤害或丧失;

  (6)不可靠的决策数据;

  (7)降低对政府的信任;

  (8)未经授权披露、操纵或滥用敏感信息。

  风险的数量因素是指风险在数量方面损失的严重程度,在下列领域中,风险是否超过10亿美元: