神華集團內(nèi)部審計信息化建設(shè)研究

李國忠

（神華集團有限責任公司，北京市東城區(qū)，100011）

1 神華集團內(nèi)部審計工作面臨的挑戰(zhàn)

隨著企業(yè)高速發(fā)展，各級風險防控要求日益提高，業(yè)務(wù)與有限審計資源之間的矛盾正日漸突顯，各級職能之間面臨著如何有效協(xié)調(diào)運作，發(fā)揮協(xié)同效應(yīng)的挑戰(zhàn)。同時，內(nèi)審工作重點要從單純的財務(wù)導向向經(jīng)營導向轉(zhuǎn)變，審計業(yè)務(wù)類型多樣化對審計管理、審計實務(wù)工作也提出了更高要求。另外，審計人員相關(guān)從業(yè)經(jīng)驗各異，地域分布較為分散，如何實現(xiàn)統(tǒng)一的、規(guī)范化的管理，并確保信息和知識的及時傳遞與共享，這也是審計部門面臨的挑戰(zhàn)。

隨著神華集團規(guī)模的不斷擴大，原有的內(nèi)控審計模式和方法已經(jīng)不能滿足當前的管控需求，因此必須借助現(xiàn)代化的管理平臺，借助信息化的技術(shù)，達到對數(shù)據(jù)快速、準確、全面的分析，及時發(fā)現(xiàn)當前管理中的薄弱環(huán)節(jié)，實現(xiàn)內(nèi)部審計、內(nèi)部控制和風險管理的高度融合，發(fā)揮內(nèi)控審計部、審計中心和分子公司內(nèi)控審計機構(gòu)之間的協(xié)同作用，以確保各類管控風險可控或者受控，維護神華集團經(jīng)濟安全。內(nèi)控審計信息化是神華集團發(fā)展的自身需要，是提升內(nèi)控審計能力，轉(zhuǎn)變內(nèi)控審計方式的重要途徑。

2 神華集團審計信息化建設(shè)整體規(guī)劃

2.1 神華集團審計信息化整體規(guī)劃

針對神華集團內(nèi)控審計部“一套人馬，兩塊牌子”和“管理在上、業(yè)務(wù)在下”的管理模式，結(jié)合各類監(jiān)管要求、國內(nèi)外先進經(jīng)驗和神華集團長遠發(fā)展戰(zhàn)略、信息化建設(shè)框架以及內(nèi)控審計工作的現(xiàn)狀，通過演進的方式分階段建設(shè)內(nèi)控審計管理信息系統(tǒng)，并以此為平臺，通過內(nèi)控審計管理流程的標準化和系統(tǒng)固化及與業(yè)務(wù)財務(wù)數(shù)據(jù)集成，促進內(nèi)控審計工作效率和效果的提升，并逐步實現(xiàn)從單一的事后審計轉(zhuǎn)變?yōu)槭虑?、事中和事后審計相結(jié)合，實現(xiàn)審計方式從“現(xiàn)場查找審計線索”到“帶著審計疑點到現(xiàn)場開展審計”再到“持續(xù)審計”的優(yōu)化完善。

分階段充分利用神華集團已有各個系統(tǒng)的信息資源，通過逐步建立審計數(shù)據(jù)集市和監(jiān)控指標體系，實現(xiàn)總部層面 “集中在線風險監(jiān)控預(yù)警”，審計中心和各分子公司內(nèi)控審計機構(gòu)進行 “現(xiàn)場重點審計”的審計管理方式，促進審計方式、方法的進一步完善，提升內(nèi)控審計工作的時效性和風險防范能力；并通過各類審計工作的實施，關(guān)鍵風險的全面預(yù)警，審計發(fā)現(xiàn)的分析提煉，最終加強內(nèi)控審計機構(gòu)的咨詢職能，助力神華集團的長遠戰(zhàn)略發(fā)展。

神華集團內(nèi)控審計管理信息系統(tǒng)建設(shè)的主要演進階段如 圖1所示：

2.2 神華審計信息化一期建設(shè)內(nèi)容

（1）建立從總部、審計中心到二級單位審計部門都接入的審計信息系統(tǒng)，落實審計職能線管理體制，確保內(nèi)部審計各項職能得到執(zhí)行，強化制度的執(zhí)行和監(jiān)督，提高集團總部的管控水平。

圖1 神華集團審計信息化建設(shè)主要演進階段

（2）利用信息化手段落實固化審計咨詢成果，改善審計工作方法，優(yōu)化審計工作流程，提高審計工作規(guī)范性和工作質(zhì)量。（3）豐富審計手段，在系統(tǒng)中固化標準規(guī)范的工作流程、各類工作模板、審計作業(yè)指引和統(tǒng)計報告等，以信息化手段支持內(nèi)控審計機構(gòu)有效開展各類工作。利用信息化平臺開展多領(lǐng)域的審計作業(yè)，提供離線作業(yè)工具，支持脫網(wǎng)狀況下的審計工作。

（4）建立審計資源管理和共享平臺，實現(xiàn)知識經(jīng)驗的積累與分享，為審計人員的業(yè)務(wù)交流與能力提升提供平臺。

（5）實現(xiàn)與企業(yè)相關(guān)業(yè)務(wù)系統(tǒng) （ERP、財務(wù)系統(tǒng)等）的數(shù)據(jù)集成，實現(xiàn)數(shù)據(jù)自動采集與分析，為遠程審計與實時監(jiān)控奠定技術(shù)基礎(chǔ)。

3 內(nèi)控審計管理信息系統(tǒng)建設(shè)與實施

3.1 內(nèi)控審計管理信息系統(tǒng)功能框架

結(jié)合神華集團內(nèi)控審計部在風險管理、內(nèi)控評價和內(nèi)部審計上的職能要求，本項目系統(tǒng)梳理了神華集團在審計管理、審計作業(yè)、審計數(shù)據(jù)分析、內(nèi)控評價、風險管理、經(jīng)濟本安和綜合管理各領(lǐng)域的業(yè)務(wù)需求，搭建了 “以風險為導向，以業(yè)務(wù)流程為基礎(chǔ)，以內(nèi)部控制為手段，以內(nèi)部審計為保障”的內(nèi)控審計管理信息系統(tǒng)，系統(tǒng)功能框架如圖2 所示。

（1）審計管理模塊包括審計計劃管理、審計實務(wù)指南、審計整改跟蹤、審計統(tǒng)計報表等子模塊，為審計工作的統(tǒng)籌安排、資源管理和信息匯總分析提供全面支持和幫助。

（2）審計作業(yè)模塊實現(xiàn)對審計項目的全過程管控，提供了從準備階段、實施階段到報告階段的閉環(huán)管理。通過信息化手段規(guī)范審計項目流程、標準化審計程序、統(tǒng)一文書模板、規(guī)范審計成果，有效提升審計效率和質(zhì)量。

（3）審計數(shù)據(jù)分析與預(yù)警模塊通過與集團ERP、用友和久其等財務(wù)系統(tǒng)的集成，實現(xiàn)對財務(wù)數(shù)據(jù)的抓取與篩選，通過預(yù)設(shè)或自定義的指標對數(shù)據(jù)進行分析，為快速定位問題，鎖定疑點提供有力的支持，極大地提升審計分析的效率。

（4）內(nèi)控評價模塊包括內(nèi)控矩陣、內(nèi)控評價、缺陷整改、內(nèi)控報告、內(nèi)控評價考核等功能，實現(xiàn)對內(nèi)控成果的管理，實現(xiàn)內(nèi)控評價流程的標準化，提高內(nèi)控評價的效率和質(zhì)量。

（5）風險管理模塊包括風險庫管理、風險評估、風險應(yīng)對、風險報告等功能，實現(xiàn)對神華集團風險管理體系的管理與運行支撐，進一步強化風險管理對神華集團整體風險防范的作用，提升風險應(yīng)對能力。

（6）經(jīng)濟本安模塊實現(xiàn)了經(jīng)濟本安管理體系相關(guān)制度文件的管理。

（7）綜合管理模塊實現(xiàn)了人員、檔案、規(guī)則制度等基礎(chǔ)信息的管理，并提供了培訓交流等支持日常工作的功能。

3.2 內(nèi)控審計管理信息系統(tǒng)技術(shù)框架

內(nèi)控審計管理信息系統(tǒng)采用了基于JavaEE 技術(shù)體系架構(gòu)，專門設(shè)計了符合集團管控特點的集團管理服務(wù)框架，各項服務(wù)都支持分權(quán)分域的管理能力，完整的支持各個服務(wù)虛擬化部署和集群，充分支持眾多技術(shù)標準規(guī)范。神華集團內(nèi)控審計管理信息系統(tǒng)技術(shù)架構(gòu)如圖3所示。

圖2 神華集團內(nèi)控審計管理信息系統(tǒng)功能框架

圖3 神華集團內(nèi)控審計管理信息系統(tǒng)技術(shù)框架

系統(tǒng)自下而上為4 層，分別是集成層、支撐層、應(yīng)用層和門戶層。

（1）集成層：集成層提供標準化接口與外部接口實現(xiàn)對接，本系統(tǒng)包括ERP、久其報表、用友U8／NC、慧點科技OA 等系統(tǒng)接口。

（2）支撐層：支撐層提供信息系統(tǒng)必須的中間件、數(shù)據(jù)庫和硬件存儲等基礎(chǔ)設(shè)施。

（3）應(yīng)用層：應(yīng)用層構(gòu)建了內(nèi)控審計管理信息系統(tǒng)的統(tǒng)一支撐平臺，包括組織與用戶管理、授權(quán)訪問控制、流程引擎、數(shù)據(jù)分析引擎、智能報表等基礎(chǔ)服務(wù)組件?；谶@些基礎(chǔ)服務(wù)組件可以快速構(gòu)建內(nèi)控審計應(yīng)用系統(tǒng)的業(yè)務(wù)流程、業(yè)務(wù)表單、統(tǒng)計分析圖表、訪問控制等功能特性。應(yīng)用層還為內(nèi)控審計業(yè)務(wù)開展提供一系列業(yè)務(wù)應(yīng)用功能組件，包括審計管理、內(nèi)控管理、風險管理、綜合管理等。

（4）門戶層：門戶層為用戶提供統(tǒng)一訪問的入口，提供新聞動態(tài)、待辦待閱、快速導航等功能。

3.3 系統(tǒng)建設(shè)的技術(shù)創(chuàng)新與實踐

神華集團內(nèi)控審計管理信息系統(tǒng)的建設(shè)匯集了企業(yè)內(nèi)外管理與技術(shù)專家，通過分析、考察、調(diào)研，基于產(chǎn)品進行了貼合需要的定制開發(fā)，最終實現(xiàn)業(yè)務(wù)成果向系統(tǒng)的轉(zhuǎn)化和落地。本次信息系統(tǒng)建設(shè)有以下創(chuàng)新：

（1）采用了支持集團型管控的技術(shù)架構(gòu)。系統(tǒng)針對集團型企業(yè)的多層級管理、跨地域、用戶量大、管理復雜等管理特點，專門設(shè)計了適合集團架構(gòu)的統(tǒng)一服務(wù)平臺。支持多層級、多組織的集團管控，實現(xiàn)了總部、審計中心、二級單位之間的統(tǒng)一計劃、資源整合、過程監(jiān)控、協(xié)同聯(lián)動。

（2）系統(tǒng)支持風險導向的全業(yè)務(wù)類型審計。系統(tǒng)通過采用流程化和模板化等技術(shù)，能夠支持包括經(jīng)濟責任審計、財務(wù)收支審計、內(nèi)控審計、工程項目審計、專項審計等審計類型，并為更多類型的審計工作開展提供了良好的支撐平臺。

（3）實現(xiàn)了多維度、自動化的指標分析。系統(tǒng)可批量采集大量財務(wù)數(shù)據(jù)，并根據(jù)預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實現(xiàn)批量、自動化的數(shù)據(jù)分析處理，快速定位問題和鎖定疑點數(shù)據(jù)，大幅度提升了審計人員的工作效率和質(zhì)量。

（4）提供了一系列標準化集成接口。系統(tǒng)提供的標準化接口與神華集團ERP和試點單位用友財務(wù)系統(tǒng)的財務(wù)數(shù)據(jù)集成，獲得審計工作所需的財務(wù)數(shù)據(jù)，實現(xiàn)快速、準確、安全的數(shù)據(jù)獲取。另外，通過對與其他信息系統(tǒng)集成的可行性分析，在內(nèi)控審計管理信息系統(tǒng)設(shè)計中充分考慮系統(tǒng)了可擴展性。未來還可以和工程審計、人力資源實現(xiàn)接口對接，為遠程審計和持續(xù)審計奠定基礎(chǔ)。

3.4 應(yīng)用效果

神華集團內(nèi)控審計信息系統(tǒng)一期實施范圍包括神華集團總部、3個審計中心和神東煤炭集團、準能公司、包神集團3家試點單位。項目一期審計專業(yè)用戶107人，目前已有6個審計項目在系統(tǒng)中執(zhí)行，通過系統(tǒng)建設(shè)和一段時間的應(yīng)用，本項目取得了如下效果：

（1）強化了審計管理。系統(tǒng)的建設(shè)實現(xiàn)集團內(nèi)部審計管理職責的梳理，借助系統(tǒng)固化相應(yīng)的組織、權(quán)限和流程。系統(tǒng)固化了管理規(guī)范和實務(wù)指南，實現(xiàn)審計管理和工作標準統(tǒng)一。系統(tǒng)實現(xiàn)了審計管理手段提升，實現(xiàn)了計劃管理、項目準備、作業(yè)執(zhí)行、整改跟蹤、后續(xù)審計的系統(tǒng)內(nèi)閉環(huán)管理。

（2）規(guī)范了審計作業(yè)。系統(tǒng)實現(xiàn)了審計作業(yè)工作步驟和任務(wù)節(jié)點統(tǒng)一化，詳細規(guī)范了從準備階段、實施階段到報告階段的主要工作任務(wù)，共21個節(jié)點；實現(xiàn)審計作業(yè)質(zhì)量基線標準化，將制度框架中作業(yè)指引涵蓋的150多個關(guān)注點，700多個審計程序植入系統(tǒng)；落實了審計作業(yè)質(zhì)量管控流程規(guī)范化，梳理、細化、固化了19個審計質(zhì)量控制程序以及各個層級審核的權(quán)限，并內(nèi)嵌于系統(tǒng)之中，整體規(guī)范了審計作業(yè)，提高了工作質(zhì)量。

（3）提升了審計效率。內(nèi)控審計管理信息系統(tǒng)與ERP 等財務(wù)系統(tǒng)的集成提高了審計分析和鎖定審計疑點的效率，通過預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實現(xiàn)快速準確的數(shù)據(jù)處理與疑點篩查。離線作業(yè)及輔助功能促進審計作業(yè)實施及文檔記錄的工作效率。

4 內(nèi)控審計信息化實施保障

神華集團內(nèi)控審計信息系統(tǒng)一期項目實施時間要求緊，任務(wù)繁重，為了保證系統(tǒng)順利上線，項目建設(shè)中采取了如下的保障措施：

4.1 組織保障

項目遵從 “統(tǒng)一組織、集中部署、分步實施”的原則開展內(nèi)控審計信息化建設(shè)工作，項目領(lǐng)導機構(gòu)的落實和集團領(lǐng)導的重視是關(guān)鍵，項目之初就得到了內(nèi)控審計部領(lǐng)導的指導和大力支持，從內(nèi)控審計部各處室、審計中心和3家試點單位各抽調(diào)了一名業(yè)務(wù)骨干，聯(lián)合服務(wù)商組成了信息化項目中心組，形成了強有力的項目組織保障。

4.2 溝通協(xié)調(diào)

在項目實施過程中，內(nèi)控審計部保持了與集團內(nèi)部相關(guān)部門和試點單位的零距離溝通，也得到了相關(guān)業(yè)務(wù)部門和試點單位的支持與配合。內(nèi)控審計部組織了多輪與各業(yè)務(wù)部門的大型訪談，同時召集3個審計中心及3個試點單位的代表人員長期駐扎項目現(xiàn)場，隨時解答項目組的疑難問題，從過程中真正做到了全面溝通、充分參與和及時把關(guān)。

4.3 嚴格的質(zhì)量控制

項目配備專門的PMO 部門負責項目管理和質(zhì)量控制，所有提交評審的交付物均需經(jīng)過項目組內(nèi)部評審，內(nèi)控審計部評審及PMO 評審共3 輪審核。項目進入開發(fā)階段后，項目組每周進行系統(tǒng)功能演示，用戶代表及時驗證系統(tǒng)功能，溝通操作習慣。還針對全部門組織了三次大型的階段性系統(tǒng)功能匯報演示會議，從業(yè)務(wù)人員到各級領(lǐng)導均對系統(tǒng)提出了相應(yīng)的意見與建議。另外項目組堅持每周一舉行項目例會，及時總結(jié)上周的工作情況，就本周工作安排情況進行協(xié)商，并還以日報、周報、專項請示、部務(wù)會等多種途徑和 形式及時有效地保證了公司領(lǐng)導、試點單位、審計中心對項目實施進度和過程的及時掌控。

4.4 選擇良好的合作伙伴

本期項目時間短、任務(wù)重，為保障項目成功，服務(wù)商配備了大量的人員，包括業(yè)務(wù)專家53 人，IT 工程師46人，并在項目過程中與內(nèi)控審計部及相關(guān)部門進行了深入細致的溝通與協(xié)作，在10個月時間中高質(zhì)量地完成了本期項目建設(shè)。

5 結(jié)論

內(nèi)控審計管理信息系統(tǒng)在集團公司領(lǐng)導支持和各方的配合下，完成了 “管理提升、流程固化”階段的各項工作內(nèi)容，推動了集團公司內(nèi)控和審計工作能力的持續(xù)提升，提高了內(nèi)控審計機構(gòu)捕獲線索和風險辨識的能力，輔助識別審計重點、優(yōu)化審計資源配置，逐步實現(xiàn)風險導向型內(nèi)部審計的目標，提升內(nèi)控審計工作的效率和效果。系統(tǒng)還將在持續(xù)審計和智能審計等方面進行深入擴展，為進一步提高審計質(zhì)量，降低審計風險，將審計工作投入到整個集團的組織運行流程中。

［1］ 陳震晗.企業(yè)內(nèi)部審計信息化研究與應(yīng)用 ［J］.中國內(nèi)部審計，2008 （1）

［2］ 唐忠良，邱國鋒，程俊春等.中國南方電網(wǎng)公司內(nèi)部審計管理信息化建設(shè) ［J］.南方電網(wǎng)技術(shù)，2011年第5卷增刊2

［3］ 中國石油化工集團公司審計部.建立中石化審計信息化框架體系 ［J］.中國內(nèi)部審計，2009 （2）