集团内部审计信息化建设的思考

吴飞

近年来，集团规模不断扩大，经营管理涉及业务领域不断扩张。许多新兴实体已成为集团经济极具生命力的经济增长点，呈现出经营范围跨度大、营业场地分散、组织结构关系纵横交错等一系列特点，如何加强内部管理、监控工作，保证经营活动的协调健康运行成为一个突出的问题。内审部门作为集团的综合经济监督部门，面对这种新的形势，必须适应经济社会信息化发展的要求，加快推进内部审计信息化建设，才能使内部审计作用的真正有效发挥，进一步推动内部审计事业的健康快速发展。

一、对集团内部审计信息管理系统的认识

根据“管理+效益”这一对内部审计工作的最新定位，集团内部审计工作面临新的挑战。如何在进一步促进集团内部管理、加强内部审计监督，更大程度上提高工作效率、节省审计费用，我认为利用好集团良好的网络优势，建立起一套内部审计信息管理系统是解决这一问题的必然要求。

审计信息是指有关审计方面的信息、情报、指令、数据资料等，是审计活动过程中所产生的，被审计单位财政、财

务收支情况及其他经济活动情况，审计中查出的违反财经法规的重大问题，审计工作的经验和方法等资料的总称。

内部审计信息管理系统是指运用系统论的观点，通过对企业内部各种审计信息进行收集、加工、反馈等，加强指导和控制审计工作而建立起的一套系统。它主要包括如下环节：

（一）内部审计信息的收集

内部审计信息收集是指内部审计组织根据审计监督业务和审计管理需要，从企业内部各个信息源取得各类审计信息的过程。收集审计信息应具有适用性、真实性、系统性和同质性。

（二）内部审计信息的加工整理

通过不同途径收集而来的审计信息，严格地讲并不是科学上所说的审计信息，它只是审计信息的“原材料”。通过对初始信息进行全面效验，剔除不真实、不准确信息，从而大大提高信息的真实性、可信性。同时，压缩多余的信息，使信息浓缩起来，变模糊为清晰。此外通过审计信息的加工，还可以产生出新的、更有价值的信息，特别是对一些信息进行思维加工，往往从中产生许多很有价值的结论，比初始状态的信息重要的多。

（三）内部审计信息的输出

内部审计信息输出是指内部审计组织将已取得的或经

加工整理后的审计信息，传输给审计信息使用者的过程。审计信息输出的主要内容包括审计决策和计划信息，审计结果的信息，审计政策和审计案件的信息。

（四）审计信息的反馈

审计信息反馈是指将输出的审计信息与服务对象或实际情况相比较后得出的结果在输送回来，并对审计信息的再输出发生影响的过程。

二、内部审计信息化建设的必要性

（一）内部审计信息化建设是适应报业经济多元发展的要求

报业经济多元是指集团适应战略环境的要求，通过战略性资产重组以及人、财、物、讯息资源的再整合，媒体内部资源向外部其他行业或部门的渗透和扩张，生产和提供市场所需要的产品和服务，达到以媒体产业为主，涉足多个行业或部门，以期实现规模优势，降低组织风险，营造持续竞争优势的扩张行为。财务工作的会计核算、财务管理及业务系统管理实现全面电子化、网络化的条件下，计算机信息技术和网络技术已经成为集团内部控制和风险管理体系的重要技术支撑。同时，在信息化建设和发展的进程中，也出现了计算机舞弊现象，这也给计算机技术的应用带来了严峻的挑战，而维护信息系统的安全和有效日益成为信息化建设中关

注的重点课题。因此，面对以上发展形势，内部审计必须及时适应日益高技术化、高信息化的审计环境的变化，加快内部审计信息化建设的步伐，这是报业经济多元发展的必然要求。

（二）内部审计信息化建设是加强集团内部管理的需要 内部审计全面转型与发展，就是要积极探索开展以监督和评价内部控制体系运行的有效性为导向的管理审计。通过评价和改进财务会计控制，经营管理控制和信息系统控制的有效性，促进提高内部控制能力和水平，帮助组织实现目标。良好的内部控制体系是以完善的公司治理结构和先进的内部控制文化为基础，以准确的风险识别和完备的监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观的评价体系为保障，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求内部审计必须站在全局和系统的高度，对各个要素之间的关联活动和相互作用的效果进行审计，要从总体上对内控能力进行动态、系统的审计评价。要达到这种效果，必须利用计算机技术实施内控审计。因此，内部审计信息化建设既是实现内部审计转型的一项重要任务，更是开展以内部控制为导向的管理审计的重要技术支撑。

（三）内部审计信息化建设是内部审计事业发展的必由之路

李金华审计长曾指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。内部审计也同样如此。信息化不仅仅是审计技术和方法的变革，也是一种审计思维的全面转变。信息化是现代内部审计的基本特征和发展主流，既是内部审计现代化发展的客观要求，也是内部审计实现现代化的重点标志。利用信息技术改造提升传统审计方式，逐步推广使用计算机辅助审计、网络审计等技术，实现审计手段从手工操作向计算机审计、联网审计的转型，是内部审计信息化建设的重要内容。与传统审计相比，信息化内部审计具有审计时空更为广阔，审计方式更加灵活，审计过程更加隐密，审计工作更加准确高效等优势。审计信息化使审计工作发生三个转变，既从单一的事后审计转变为事后审计与事前、事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合。这既能提高内审部门的工作效率，又能更好地发挥内部审计的监督作用。

三、内部审计信息化建设的主要步骤

为充分发挥信息化在转变审计发展方式中的重要作用，不断提高内部审计工作质量与效率，要求必须以需求为主导推进内部审计信息化建设。

（一）要从集团实际情况出发加快推进内部审计信息化 计算机审计开展的范围与力度在很大程度上取决于单位信息化建设情况。对于那些信息化程度较高的行业和企业，如银行、国税、大型企业集团等，其信息化建设程度相对较高，数据高度集中，就可以大规模地开展计算机辅助审计，这样容易取得理想的效果。要总结以往在计算机辅助审计工作中已经积累的经验，形成系统的审计思路，并不断加以改进和完善，争取早日形成完整的行业计算机审计模式，同时要在深化与提高上下功夫，积极探索开展计算机系统审计。

（二）要着力探索信息系统审计

当前许多企业的信息化程度很高，信息系统的安全性、有效性关系到企业的正常运营和健康发展。同时，经营管理信息、财务信息主要依靠信息系统形成和反映，信息系统的设计、运行、管理存在的问题与风险，直接关系到经营业务信息、财务信息的真实可靠。因此，内部审计必须要对信息系统的开发和维护、核心业务参数管理、信息安全进行审计监督，发现并提示计算机信息系统设计、运行、管理和维护中存在的问题与风险，促使其安全有效运行，正确处理业务，提供可靠的经营和财务信息。

（三）要努力实现审计管理信息化

计算机在内部审计管理中的应用，应重点放在审计信息

的管理和使用上。目前内部审计工作中许多问题源于占有的有效信息不足。一方面，信息不完整，信息开发、利用不够深入，不能对审计决策、实施和评价形成有力的信息支撑；另一方面，信息共享性差，许多单位内部审计还未能与业务部门、财务部门建立网络联接，不能及时、全面地收集经营信息和财务信息，审计信息也不能及时反馈。要从根本上解决这个问题，必须依靠信息网络技术，实现内部审计系统与经营业务系统和财务系统的有效联接，建立健全分层次的审计数据库和管理系统，形成信息共享。对于提升审计资源利用效率、审计成果运用水平和强化审计质量控制将产生非常积极的作用。

（四）要加快培养高素质、复合型内部审计人才

内部审计信息化建设效果如何，关键在于审计人员应用计算机的水平和将计算机技术与审计工作结合的能力。要全面加强内部审计队伍的建设，加大计算机培训力度，学会如何在审计中将审计知识与计算机技术有效结合，提高计算机审计水平，引进信息技术人才，优化内部审计队伍知识结构。要打造一支不仅具有丰富的会计、财务、审计知识和技能，熟悉财经法律和审计准则，而且掌握计算机知识及其应用技术，掌握数据处理和管理技术的高素质内部审计人才队伍。

（作者单位：临沂报业集团审计科）

第二篇：浅论内部审计信息化建设的思考

浅论内部审计信息化建设的思考 2010-9-9 17:31 陈杰 【大 中 小】【打印】【我要纠错】

论文摘要：结合宁夏电力公司审计信息的建设和ERP实施对审计信息化建设的影响，信息化对企业内部控制的影响等。从内部审计技术发展与审计项目管理方面对内部审计信息化建设进行了简要论述。

1 引言

在宁夏电力公司系统全面学习和贯彻落实科学发展观的大背景下，审计工作如何结合本专业特点，坚持以人为本，树立全面、协调、可持续的发展观，以科学的精神，建立科学的审计管理体系，是实现电网企业审计工作再上新台阶的迫切需要，而审计信息化建设，无疑为实现电网企业审计质量的提高提供了有效的途径。

前国家审计署审计长李金华曾高瞻远瞩的指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。国网公司的审计工作“十一五”规划中也将审计信息化工作作为今后—个时期审计工作的重点之一。可见公司系统审计信息系统的建设迫在眉睫，也至关重要。笔者就宁夏电力公司审计信息化建设的现状谈谈对审计信息化建设的—点浅见。

2 宁夏电力公司系统审计信息化建设现状

目前公司系统审计信息化建设依托于国网SG186工程项目，由中电普华公司开发的一体化审计综合管理系统及用于现场审计工作的审计作业工具两大平台。一体化审计综合管理系统是国网公司总部审计管理横向集成、纵向贯通到网省公司、到地市公司的信息高速公路，主要管理国网公司系统审计决策、重点、计划、统计、日常事务等事项。在制度的约束下，大量审计工作在平台上运行，起到信息共享，规范审计流程，提高审计质量和效率，提高审计现代化水平的作用。审计作业工具通过对多种财务数据的采集，实现对财务数据多角度、全方位的分析，达到快速锁定审计方向、把握审计重点并形成完整审计项目资料(记录底稿、审计报告)的作用。通过系统的应用，审计部门领导可以通过软件，科学地进行审计计划的编制，评估审计项目；审计人员可以在统一的计算机系统内，利用软件的各项特定功能，建立一个关联的整体，满足了公司审计业务管理要求。软件通过不同审计项目搜集、分析、加工、筛选后得到的企业信息，按企业名称分类存放到审计软件的中心数据库中，审计人员可以方便地查询并获得被审单位各方面的详细资料，以提高工作效率。内部审计是企业控制制度的再控制，内部审计部门内控制度的完善与否，工作质量的好坏，直接影响到整个企业的管理成效。使用软件进行内部审计作业和管理，加强了企业对内审部门的工作规范化控制。审计管理者可以充分利用软件系统提供的功能权限的控制，对不同职能岗位上的人员的操作功能加以限制。结合目前的实际运行情况来看，系统运行情况良好，基本满足宁夏电力公司审计业务的信息化应用要求。审计作业工具基本达到100％的使用频次，但审计综合管理系统的登录频次偏低，对相关数据的分析和处理能力偏弱。这些都暴露出审计综合管理系统还有进一步改进和完善的地方。在督促厂家完善的同时，相关配套制度的建设和考核的实施，也是审计信息系统使用效果的有效保障。

3 ERP实施对审计信息化建设的影响

宁夏电力公司ERP系统的全面上线，对审计信息化工作提出了更高的要求。ERP系统可以让审计人员快捷、深入地了解业务流程与控制体系，并在业务抽样、正确性复核等方面提高效率。如何有效的利用ERP数据、信息的高度集成，实现多样化的分析，审计穿透快速方便以及信息实时，在线监控能够实现等特点，与审计工作实现有效地对接，无疑是现阶段公司审计信息化建设的方向。笔者有幸对上海电力公司和浙江省电力公司的审计信息化建设情况进行了调研。浙江公司和上海公司的审计信息化建设成效显著。浙江公司审计部20xx年起，分阶段、分模块地开发了审计信息系统，经过近4年的不断改进，在20xx年就已经建立起了较完备的审计综合管理系统和集财务、工程、用电营销各种数据源接口软件为一体的审计信息系统。20xx年浙江省电力公司用于审计信息系统建设的资金达到200万元。上海电力公司结合SAP系统实时在线业务审批和监控功能以及权限的设置和记录，为强化上海电力的内部控制提供了有效的手段，帮助上海电力规避内部营运风险，并且为内部审计提供了详实的数据和依据。这些好的经验无疑为公司审计信息系统的建设提供了学习和借鉴的榜样。

4 信息化对企业内部控制的影响及其对策

在国网公司系统全面倡导内部审计转型的大背景下，积极开展以监督和评价内部控制体系运行的有效性为导向的管理审计成为内部审计工作的趋势。通过评价和改进财务会计控制、经营管理控制和信息系统控制的有效性，促进提高内部控制能力和水平，帮助组织实现目标。良好的内部控制体系是以完善的公司治理结构和先进的内部控制为基础，以准确的风险识别和完备监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观的评价体系为保障，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求我们对内部控制实施审计的时候，不能仅仅局限于对各个个功能要素进行孤立的审计，而要站在全局和系统的高度，对各个要素之间的关联活动和相互作用的效果进行审计，要从总体上对内控能力进行动态、系统的审计评价。这样，只有依托信息化条件，审计人员才可以利用计算机决速、准确的特点，积极开展事前审计、事中审计和效益审计，扩大审计面，提高审计质量和效率，使得内控审计成为可能。因此，实现内部审计全面转型与发展，审计手段必须从手工操作向信息化、自动化转变。这是内部审计工作发展的内在需要，也是内部审计实现现代化的重要标志。

5 内部审计技术发展与审计项目管理

5．1审计信息技术的发展阶段

信息化环境下，内部审计技术有了新的突破。笔者认为审计技术的发展分为三个阶段，从原来的手工对帐审计到现在的计算机辅助审计，最后应该发展到以审计项目管理信息化为核心的系统解决方案。

5．2审计项目管理的信息化建设

审计的信息化，也对审计管理提出了新的要求。信息化条件下的审计管理主要是利用审计项目管理软件，完成对审计项目的管理、对审计成果的管理、对审计人员绩效考核的管理等功能。从审计项目的立项到审计项目的实施再到审计项目的终结和归档，审计管理系统都

可以进行全程跟踪，实时监控。对于审计成果，审计管理系统能够方便的进行存储、检索和维护。审计管理系统还可以对审计人员的工作量、审计项目完成的情况等进行考核。

5．3内部审计信息系统的作用

内部审计管理系统应当包括综合管理系统、作业辅助系统、决策分析系统、力公门户系统，各系统的怍用如下：

5．3．1综合管理系统

通过审计综合管理系统实现整个企业年度审计计划的申报与审批、审计文书档案的管理、业务台帐的统计汇总和基础报表的自动生成，并完成人力资源综合管理、审计任务的资源调配、审计人员履行职责的考评等。通过资源管理(法律法规库、审计专家库、审计案例库、审计对象库)基础数据资料支撑，为整个审计应用系统提供完整、有效的审计-基础佶息支持。在公司目前审计信息系统的建设中，现有的审计综合管理系统基本能满足以E需求。

5．3．2作业辅助系统

通过审计作业系统辅助一线审计人员完成审计项目，实施电子财务数据、业务数据的采集转换，运用丰富的各类审计工具完成审计抽样和数据分析，提高审计工作效率。标准化的审计程序引导与控制规范了审计作业过程，降低审计风险。层层归集的基础信息及统计台帐通过系统接口与审计综合管理信息系统无缝集成并实现现场审计作业数据与远程公司审计部之间的数据交互和共享。目前，在实际应用中，公司系统的审计现场作业仅限于对财务数据的转换和查询，与浙江、上海公司拥有的财务、工程、用电营销等较为完备的审计作业工具系统相比还有较大的差距。这也是公司系统审计信息化建设亟需解决的问题和发展的方向。

5．3．3决策分析系统

通过决策分析系统辅助领导全面掌握审计项目进展情况，监控审计项目的工作进度。提取审计管言息系统、审计作业系统的相关数据，提供有价值的汇总缬：计信息，为领导宏观决策分晚基础。以公司目前审计信息化建设现状必须要结合公司系统ERP上线，财务管控系统的实施，充分利用这些系统中的数据库资源，与审计信息系统有效地对接实现业务流程追踪、数据采集分析、系统配置审核等诸多功能，才能使公司目前的审计信息化进程得到质的飞跃。

5．3．4办公门户系统

通过审计办公门户平台系统，将公司内部管理的内容，向下属各分公司及直属机构有选择的进行公开实现信息实时共享。

6 结束语

李金华审计长指出，“审计信息化不光是个技术方法的问题，它对审计工作的方式、程

序、质量和管理，乃至审计人员的思维方式和自身素质都会带来深刻的影响”。也就是说，刨新审计技术与创新审计模式是互为前提、互相推动的一体两面。加快内部审计信息化建设既是实现内部审计转型的一项重要任务，更是开展以风险控制为导向管理审计的重要技术支撑。必须要把推进内部审计信息化作为利用信息技术改造提升传统审计方式的重要内容，纳入到推进内部审计实现全面转型与发展的总体部局之中，统一规划，整体推进。