一、企業內部審計信息化概述
1.內部審計信息化的定義。內部審計信息化,是指內部審計組織以信息技術為手段,組織計劃審計項目、實施審計的全過程,以及以確認審計風險或評價企業信息戰略、優化組織運營為目標,對組織營運所依賴的信息系統進行獨立的、客觀的確認和咨詢活動。
2.內部審計信息化的內容。內部審計信息化的內容主要包括兩方面:一是以信息技術為手段開展內部審計工作的過程,即計算機輔助審計技術\\(CAATS\\);二是指內部審計部門以組織的信息系統為對象,以風險評估或內部控制檢查為手段,對該系統所產生會計信息的真實、合法性作出確認,或通過優化企業信息管理,增強企業的核心競爭能力,即信息系統審計或EDP審計。
二、企業內部審計信息化建設的意義
1.可以有效提高審計工作質量和效率。近年來,手工操作的內部審計模式已很難適應當前企業快速發展、風險控制業務數量急劇增加的現狀。內部審計信息化建設通過先進的信息技術手段,可以實現審計程序的流程化以及審計分析的智能化,幫助提高審計工作效率。同時通過對審計計劃到審計歸檔的全過程管理,能夠實時掌握審計項目的進度,加強審計項目動態監督,實現審計方案、審計底稿及審計報告等文書標準化模板管理,促進審計質量和管理水平的進一步提高。
2.可以促進企業內部審計的轉型與發展。在信息化技術的輔助下,內部審計領域不斷拓寬,從單純的財務審計向工程投資審計、效益審計、經濟責任審計和內部控制審計等領域延伸,在企業風險管理、內部控制、治理決策等多個方面都發揮著重要的作用,審計職能從最初的查弊糾錯的輔助性角色向全面服務于企業經營管理的重要部門轉變。
3.可以促進審計方法和技術手段的創新。內部審計信息化通過計算機輔助技術的應用,使審計人員可以將精力更多的放在對審計線索的分析和定性上,通過合理運用結構方法、數學方法、信息論和控制論等方法,更好的實現“三個結合”,即事前、事中和事后審計的結合;靜態審計與動態審計的結合;現場審計與遠程審計的結合,以此創新審計方法,抓住審計重點。
4.可以促進企業經營管理水平有效提升。內部審計要發揮監督與服務的雙重職能,最終體現在審計成果的有效運用上。內部審計信息化可以幫助審計人員適時的發現問題線索并進行統計分析,提出切實可行的改進建議,并通過對被審計單位的持續關注和跟蹤調查,促進各級領導層充分關注和落實問題整改,最終深化審計成果的應用,不斷完善企業風險管理、內部控制和治理結構,提升企業經營管理水平。
三、內部審計信息化發展現狀及存在的問題
中國石油天然氣集團公司自2002年全面展開企業信息化建設工作以來,信息化建設在企業生產經營管理中發揮出越來越重要的支撐作用。審計信息化工作是集團公司信息化建設的重要組成部分,它以科學發展觀為指引,以創新審計方式為核心,以提高工作效率和改善工作質量為重點,充分發揮了監督、服務的職能。石油銷售企業已上線運用的系統主要有審計數據倉庫系統、審計管理系統及ERP審計系統。初步實現了對數據信息實現多維分析和深度挖掘以及對被審計對象進行動態監控和全面分析,全面實現了審計項目信息的實時管理和控制,審計作業得到有效規范統一,審計成果統計及典型性問題分析更加快捷準確,審計項目實時上線率達到100%,充分發揮了審計信息系統資源優勢,切實提高了審計工作效率,促進了審計成果的應用。另外,在制度建設方面,制定和完善了《審計管理系統管理辦法》和《審計信息化工作考核辦法》等有關審計管理系統運行、輔助審計軟件應用、信息系統審計等方面的規章制度,進一步保障了審計信息平臺的有序建設、規范管理和高效運行,明確了質量責任。
企業內部審計的信息化作為企業信息化工程建設的重要組成部分,需要一套合理科學的制度作為支撐,同時在實際工作開展中,也還存在一些問題,歸納起來主要體現在以下四個方面:
1.審計信息化的制度流程還需進一步健全。在信息技術條件下,企業內部審計工作中的審計線索、審計內容和審計技術等方面都發生了很大的變化,現有的手工審計標準和準則部分內容已不能適應新時期發展的需要,用以約束和規范審計工作的配套制度又尚處于探索階段,審計人員工作開展時缺乏相應完善的細則和內控流程指導,由此可能帶來新的審計風險。
2.審計工作中計算機輔助功能挖掘應用不夠。信息化管理必然帶來企業經營、交易及財務數據的海量增加,在符合集團公司“三控制一規范”的要求下,要想利用現有審計力量開展高質量的審計工作,切實發揮審計部門自上而下的監督職能,就必須充分挖掘計算機輔助審計工具的應用?;诔闃蛹夹g的審計結論已逐漸缺乏實用性,而使用審計軟件進行實質性測試以提供100%保證,或找出錯誤和舞弊行為大大增加了審計結論的可信度,同時,全面的數據分析為管理層決策能夠提供更加有價值的參考意見。
3.ERP環境下的審計在線運用有待進一步完善。審計工作由單純的查糾防弊輔助性角色轉型為全面服務于企業經營管理的重要標志之一就是事前、事中及事后審計的相結合。ERP系統針對整個企業經營中的“物流、資金流、信息流”三大方面重要經營數據,提供了豐富的查詢、數據分析等功能,對審計人員即時分析大量數據、在線監控提供了可能。當前銷售企業尚處于ERP審計系統試點階段,適時在線審計運用還比較欠缺,但必將成為下一步審計信息化建設工作的重點和突破點。
4.審計人員的能力不能完全適應審計信息化的要求。信息化環境下,日常業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理,風險控制的重點和環節發生了較大變化,對審計人員的素質也提出了新的挑戰。審計人員不僅要加強財務及審計專業素質的培養,還應具備熟練操作運用審計系統、業務系統及計算機輔助工具的能力。只有這樣,審計人員才能準確發現審計線索,完整收集審計證據,更好的完成審計任務。當前審計人員素質參差不齊,專業素質與計算機應用的復合型人才較為短缺,尚不能完全適應審計信息化的要求。
四、進一步完善內部審計信息化建設的應對措施
1.完善內部審計信息化管理制度及操作流程。一是在現有審計準則的基礎上,建立并完善與信息化環境下審計工作相適應的管理細則,用以指導和規范審計程序和作業標準。二是堅持在與審計實踐相結合的基礎上,逐步建立和完善適應信息化要求的業務操作流程,細化信息化技術的審計過程、審計方法以及證據收集等操作流程,形成完善的內部審計信息化控制體系,降低信息化條件下的審計風險。
2.應用計算機輔助審計工具以提高審計效率。審計項目開展過程中,應積極利用計算機輔助審計工具,實現對大量審計數據信息的自動識別、檢查、計算及分析復核功能,篩選出審計重點,發現問題線索,幫助提高審計效率。為保證審計結論的完整有效性,應注意把握以下幾點:一是充分了解被審計單位應用系統后臺數據庫的整體情況,各數據庫的關聯情況、各數據庫中表結構以及表之間的從屬關系,準確的確定從哪些數據庫中采集審計所需要的數據;二是確定所需數據格式、獲取所需數據的最佳方法、途徑等,以免造成數據獲取方式不合理,數據格式不可用等,從而影響數據的采集轉換。三是對采集數據的真實性和完整性進行合理的驗證;四是根據制度法規、業務和財務數據的對比分析或審計經驗等,明確審計思路,建立審計分析模型,發現審計線索,查閱相關紙質資料或進行延伸調查驗證結果,最后得出審計結論。
3.積極探索ERP環境下適時在線審計應用方法。ERP是一個高度集成的管理系統,實現了企業物流、資金流和信息流數據的“三流合一”。ERP審計信息系統則是在此基礎上為內部審計搭建了一個完整的數據信息平臺,審計人員可以利用該系統所提供的各種功能與服務實時獲取動態賬務信息和其他經營信息,通過對定期獲取的財務資產、計劃、生產統計等企業重要生產經營信息進行綜合分析,查找審計疑點和問題線索。在此基礎上,有目標、有重點地進駐現場進行審計查證與核實,及時發現和糾正企業管理中存在的問題,實現對被審計單位經營狀況的日常動態監控。
4.強化業務培訓不斷提高審計人員勝任能力。一方面要加強對審計人員計算機基本操作技能、內部審計系統應用及管理、內部審計軟件開發及維護等方面的培訓,用計算機審計骨干人才帶動審計人員計算機及系統操作普及學習,力求打造一支素質較高、梯次健全、適應信息化建設環境下審計工作要求的人才隊伍。二是在培訓中注重將計算機業務系統知識與審計業務有效結合,通過案例分析、實踐教學等方式切實提升各級審計人員的計算機審計水平,真正體會到信息化技術對審計工作效率的提升。
五、結論
內部審計工作已全面進入信息化時代,這是審計環境變化和企業發展需要的必然結果。內部審計論文信息化建設作為當前和下一步審計工作的重要內容,也必將對審計工作的方式、程序、質量和管理,乃至審計人員的思維方式和自身素質帶來深刻的影響。盡管當前石油銷售企業在實際工作中取得了一定的進步,但仍然存在一些問題亟待解決,內部審計信息化建設工作依然任重道遠。我們必須在堅持與審計實踐工作相結合的基礎上,完善信息化審計制度流程,以風險控制為導向創新審計技術和審計模式,引進培養一批復合型審計人才,才能不斷加快內部審計信息化的建設步伐,通過運用高質量的審計成果切實提升企業管理水平,使石油銷售企業向國際一流油品供應商快速發展。
參考文獻:
[1]何克飛.企業內部信息化建設的新視野[J].當代經濟,2011\\(2\\):10-11.
[2]劉相禮,陳曉,馮錫剛.摭論新時期內部審計人員應具備的素質[J].時代經貿,2012\\(9\\):238-241.
[3]殷立宏.信息化環境下審計項目質量控制對策淺析.
[4]中國內部審計協會.國有企業內部審計發展報告[R].中國時代經濟出版社,2013.
[5]張國意.企業內部審計與信息化[J].寧波經濟,2012\\(2\\):58-59.