中石油內(nèi)部審計(jì)信息化發(fā)展與建設(shè)的探討

摘要:內(nèi)部審計(jì)工作一直都是中石油企業(yè)日常工作的重要組成部分之一，隨著時(shí)代的發(fā)展，企業(yè)的內(nèi)部控制模式和組織形式等都發(fā)生著巨大的改變。為此，為提高內(nèi)部審計(jì)工作的整體水平，更好的促進(jìn)企業(yè)的發(fā)展壯大，需要積極的提高審計(jì)工作的信息化水平。本文即探討中石油內(nèi)部審計(jì)信息化發(fā)展與建設(shè)的相關(guān)問(wèn)題。

現(xiàn)如今，受到現(xiàn)實(shí)情況的影響，中石油企業(yè)正處于重要的建設(shè)全局性信息系統(tǒng)時(shí)期。為此，需要積極的進(jìn)行內(nèi)部審計(jì)信息化體系建設(shè)，以更好的為企業(yè)減負(fù)，并提高各種現(xiàn)場(chǎng)作業(yè)的效率等，從而促進(jìn)企業(yè)信息化環(huán)境下綜合能力的不斷提高。

一、中石油內(nèi)部審計(jì)信息化建設(shè)的必要性分析

(一)化解內(nèi)審力量和任務(wù)矛盾的迫切需要

以往中石油的內(nèi)部審計(jì)工作過(guò)程中，大多采用常規(guī)詳查法或經(jīng)驗(yàn)法進(jìn)行抽樣檢查，但受到內(nèi)審力量不足的影響，極易出現(xiàn)工作效率低下和審計(jì)周期過(guò)長(zhǎng)等情況，無(wú)法及時(shí)、高效的完成相關(guān)審計(jì)任務(wù)。而通過(guò)積極的進(jìn)行信息化建設(shè)，則可以有效化解內(nèi)審力量與審計(jì)任務(wù)之間的矛盾，促進(jìn)審計(jì)工作效率的整體提高。

(二)強(qiáng)化內(nèi)控機(jī)制的有效方式

現(xiàn)如今，中石油信息內(nèi)部控制機(jī)制正呈現(xiàn)出在不斷更新的趨勢(shì)。而且，受到相關(guān)業(yè)務(wù)實(shí)際計(jì)算機(jī)運(yùn)行系統(tǒng)操作需求和特點(diǎn)的影響，急需具有高度適應(yīng)性的審計(jì)技術(shù)和方法。而通過(guò)信息建設(shè)，可以幫助內(nèi)審部門(mén)和相關(guān)工作人員更好的開(kāi)展各種深入查處工作，提高查處水平和風(fēng)險(xiǎn)識(shí)別、防范能力，強(qiáng)化中石油的內(nèi)控機(jī)制。

(三)提高內(nèi)審工作效率的有效途徑

現(xiàn)如今，中石油的內(nèi)部審計(jì)工作過(guò)程中，在開(kāi)展各項(xiàng)業(yè)務(wù)的時(shí)候，大多采用的是傳統(tǒng)的現(xiàn)場(chǎng)檢查方式。因此，各種設(shè)計(jì)作業(yè)大多需要采用人工方式予以完成，包括收集各種審計(jì)證據(jù)，分析相關(guān)審計(jì)數(shù)據(jù)以及制作審計(jì)文書(shū)等。實(shí)際工作效率低下，成本也相對(duì)較高。而積極的進(jìn)行信息化建設(shè)，則可以顯著提高審計(jì)工作效果和效果，降低審計(jì)成本。

二、中石油內(nèi)部審計(jì)信息化發(fā)展趨勢(shì)

(一)審計(jì)內(nèi)容的系統(tǒng)開(kāi)發(fā)發(fā)展

對(duì)中石油內(nèi)部審計(jì)信息系統(tǒng)而言，日常工作涉到對(duì)各種數(shù)據(jù)的安全以及保護(hù)，并與計(jì)算機(jī)網(wǎng)絡(luò)的適用性以及一致性等問(wèn)題相關(guān)，并與巨額資金的流出之間具有十分緊密的聯(lián)系，因此需要面臨較大的風(fēng)險(xiǎn)。因此，中石油內(nèi)部審計(jì)信息化發(fā)展，對(duì)于相關(guān)的審計(jì)內(nèi)容，要注意進(jìn)行系統(tǒng)開(kāi)發(fā)。首先，在項(xiàng)目的計(jì)劃階段，相關(guān)部門(mén)即要積極的進(jìn)行介入，監(jiān)督系統(tǒng)的可審計(jì)性，并對(duì)整個(gè)項(xiàng)目的具體開(kāi)發(fā)情況予以全程審計(jì)監(jiān)督。從而保證系統(tǒng)投資以及設(shè)計(jì)開(kāi)發(fā)的合理性，并及時(shí)相關(guān)風(fēng)險(xiǎn)問(wèn)題和質(zhì)量問(wèn)題以及在成本效益等方面存在的問(wèn)題，提高開(kāi)發(fā)工作的效率和效果，減少資源浪費(fèi)。

(二)審計(jì)策略的參與式發(fā)展

從現(xiàn)代審計(jì)理論角度進(jìn)行分析，在具體的審計(jì)過(guò)程中，注重及時(shí)與當(dāng)事人進(jìn)行溝通，對(duì)相關(guān)問(wèn)題進(jìn)行討論，以及時(shí)發(fā)現(xiàn)的，分析改進(jìn)的必要性，并制定出具體的改進(jìn)措施。因此，在進(jìn)行設(shè)計(jì)的時(shí)候，要積極的提倡參與式審計(jì)。審計(jì)開(kāi)始階段，即與被審部門(mén)保持密切的聯(lián)系，通過(guò)必要的溝通和交流，對(duì)相關(guān)的審計(jì)目標(biāo)和內(nèi)容以及計(jì)劃等進(jìn)行共同的討論，并說(shuō)明相關(guān)審計(jì)程序和方法的理由等，以積極爭(zhēng)取被審部門(mén)的理解和支持，征詢(xún)其意見(jiàn)和建議，更好的進(jìn)行合作。在最終審計(jì)階段，相關(guān)報(bào)告的敘述方面，采注意從建設(shè)性角度出發(fā)，側(cè)重于問(wèn)題產(chǎn)生的具體原因及其可能導(dǎo)致的后果，以及相關(guān)改進(jìn)措施的可能性的分析，并詳細(xì)介紹被審部門(mén)的改正行動(dòng)以提高被審部門(mén)配合審計(jì)工作的積極性。

(三)審計(jì)重點(diǎn)的風(fēng)險(xiǎn)導(dǎo)向發(fā)展

在信息化模式下，開(kāi)展內(nèi)部審計(jì)工作的時(shí)候，需要提高風(fēng)險(xiǎn)意識(shí)，具備一定的前瞻性，及時(shí)發(fā)現(xiàn)可能的風(fēng)險(xiǎn)和損失等。因此，在發(fā)展過(guò)程中，對(duì)相關(guān)的審計(jì)重點(diǎn)，需要以風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行發(fā)展。因此，在具體的信息技術(shù)審計(jì)過(guò)程中，便需要以風(fēng)險(xiǎn)為基礎(chǔ)，而不是以損失為基礎(chǔ)。審計(jì)部門(mén)要積極轉(zhuǎn)變以往對(duì)系統(tǒng)運(yùn)行的合規(guī)性審計(jì)方式，立足各種風(fēng)險(xiǎn)評(píng)估方法，實(shí)現(xiàn)風(fēng)險(xiǎn)導(dǎo)向型審計(jì)。在具體的審計(jì)過(guò)程中，注重結(jié)合相應(yīng)的風(fēng)險(xiǎn)評(píng)估結(jié)果，詳細(xì)測(cè)算各種固有風(fēng)險(xiǎn)以及控制風(fēng)險(xiǎn)，明確審計(jì)重點(diǎn)，制定詳細(xì)的審計(jì)方案。

三、中石油內(nèi)部審計(jì)信息化體系建設(shè)措施分析

(一)實(shí)施動(dòng)態(tài)監(jiān)督和智能化審計(jì)

現(xiàn)如今，在具體的生產(chǎn)運(yùn)行經(jīng)營(yíng)管理過(guò)程中，中石油已經(jīng)實(shí)現(xiàn)了信息化。在進(jìn)行內(nèi)部審計(jì)信息化體系建設(shè)的過(guò)程中，需要積極的實(shí)施動(dòng)態(tài)監(jiān)督和智能化審計(jì)策略。在動(dòng)態(tài)監(jiān)督方面，可以立足計(jì)算機(jī)輔助審計(jì)系統(tǒng)，對(duì)各種業(yè)務(wù)的動(dòng)態(tài)數(shù)據(jù)予以收集和分析，及時(shí)發(fā)現(xiàn)相關(guān)風(fēng)險(xiǎn)問(wèn)題。并通過(guò)對(duì)關(guān)鍵數(shù)據(jù)的跟蹤分析，實(shí)現(xiàn)動(dòng)態(tài)監(jiān)督，最終得出客觀公正的審計(jì)結(jié)論。另外，注意提高審計(jì)工作的智能化水平，不斷提高審計(jì)系統(tǒng)的綜合能力，提高其業(yè)務(wù)研究和分析水平。利用審計(jì)模塊對(duì)各種數(shù)據(jù)文件進(jìn)行檢測(cè)，以避免出現(xiàn)各種人為刪除、修改數(shù)據(jù)等，提高實(shí)時(shí)監(jiān)督的水平。

(二)加強(qiáng)信息系統(tǒng)控制評(píng)價(jià)測(cè)試

在中石油的經(jīng)營(yíng)管理系統(tǒng)中，ERP已經(jīng)得到大規(guī)模推廣和應(yīng)用，相應(yīng)的信息系統(tǒng)控制安全問(wèn)題也成為人們關(guān)注的焦點(diǎn)。為了維護(hù)提高各種資源的使用效率，保證資產(chǎn)安全，在積極強(qiáng)化系統(tǒng)控制之余，還需要加強(qiáng)信息系統(tǒng)控制評(píng)價(jià)測(cè)試。具體的評(píng)價(jià)測(cè)試過(guò)程中，要積極的進(jìn)行證據(jù)查證、搜集，并通過(guò)對(duì)各種證據(jù)的分析，了解有關(guān)資產(chǎn)的安全性以及信息系統(tǒng)的穩(wěn)定性等，及時(shí)發(fā)現(xiàn)問(wèn)題。從而保證組織運(yùn)營(yíng)的效率和效果。要注意定期對(duì)系統(tǒng)各項(xiàng)控制措施進(jìn)行科學(xué)、全面的測(cè)試，得出具體的測(cè)試結(jié)果并予以分析、評(píng)價(jià)，以保證系統(tǒng)的安全性，科學(xué)進(jìn)行風(fēng)險(xiǎn)防范。

(三)強(qiáng)化權(quán)限管理和監(jiān)督

權(quán)限管理是信息系統(tǒng)管理的重要內(nèi)容之一，一旦出現(xiàn)權(quán)限管理混亂的情況，極易導(dǎo)致各種風(fēng)險(xiǎn)問(wèn)題的出現(xiàn)，例如信息系統(tǒng)被盜用、數(shù)據(jù)被毀改等。為此，做好相應(yīng)的權(quán)限管理和監(jiān)督工作必不可少。具體的管理和監(jiān)督過(guò)程中，要注意利用各種權(quán)限測(cè)試工具，結(jié)合不相容角色清單以及關(guān)鍵權(quán)限和通用角色終端用戶(hù)對(duì)照表，進(jìn)行全面細(xì)致的檢查。另外，主要做好對(duì)相關(guān)工作人員的教育和引導(dǎo)。對(duì)于不同領(lǐng)域的信息系統(tǒng)相關(guān)管理人員，要加強(qiáng)安全意識(shí)教育，提高其工作過(guò)程中的風(fēng)險(xiǎn)意識(shí)和安全意識(shí)，并對(duì)其日常工作進(jìn)行必要的監(jiān)督，以保證權(quán)限管理效果。

(四)積極開(kāi)展聯(lián)網(wǎng)審計(jì)

隨著各種信息化技術(shù)的不斷發(fā)展以及實(shí)踐經(jīng)驗(yàn)的逐漸積累，現(xiàn)如今，中石油的計(jì)算機(jī)輔助審計(jì)系統(tǒng)已經(jīng)呈現(xiàn)出穩(wěn)定運(yùn)行并逐漸成熟的情況。因此，對(duì)中石油內(nèi)部審計(jì)工作而言，需要在對(duì)海量數(shù)據(jù)進(jìn)行有效分析和處理的同時(shí)，合理利用統(tǒng)一的信息技術(shù)網(wǎng)絡(luò)體系以及具有高度集成性的數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)。具體來(lái)看，可以積極的利用數(shù)據(jù)倉(cāng)庫(kù)技術(shù)和數(shù)據(jù)挖掘，對(duì)各種數(shù)據(jù)進(jìn)行分析和處理。另外，還可以以信息化為依托，通過(guò)聯(lián)網(wǎng)審計(jì)的方式，將現(xiàn)場(chǎng)審計(jì)與非現(xiàn)場(chǎng)審計(jì)結(jié)合在一起開(kāi)展內(nèi)部審計(jì)工作，以實(shí)現(xiàn)審計(jì)工作效率和質(zhì)量的穩(wěn)步提高。

(五)做好人員管理和培訓(xùn)

在中石油內(nèi)部審計(jì)信息化體系的建設(shè)過(guò)程中，“人”是一個(gè)十分重要的因素。各項(xiàng)建設(shè)工作的開(kāi)展，均需要相關(guān)優(yōu)秀的工作人員的努力。信息化模式下，對(duì)內(nèi)部審計(jì)工作人員也提出了新的更高的要求。相關(guān)工作人員不但需要具備過(guò)硬的內(nèi)部審計(jì)相關(guān)知識(shí)和技能，還需要掌握計(jì)算機(jī)、網(wǎng)絡(luò)、信息系統(tǒng)等方面的知識(shí)，以及各種數(shù)據(jù)處理技能等。因此，在具體的信息化體系建設(shè)過(guò)程中，要注意做好對(duì)相關(guān)人員的管理和培訓(xùn)工作。對(duì)于在職工作人員，要積極的進(jìn)行教育和引導(dǎo)，鼓勵(lì)其主動(dòng)學(xué)習(xí)，不斷提高自身的綜合能力，以更好的勝任本職工作。另外，積極的進(jìn)行人才吸納。選拔一批綜合能力較強(qiáng)的復(fù)合型人才補(bǔ)充到現(xiàn)有的人才體系之中，以更好的提高工作隊(duì)伍的整體水平。

四、結(jié)束語(yǔ)

總之，對(duì)中石油內(nèi)部審計(jì)工作而言，信息化是必然的發(fā)展方向。而在信息化的發(fā)展和建設(shè)過(guò)程中，需要增強(qiáng)風(fēng)險(xiǎn)意識(shí)，立足實(shí)際情況，以風(fēng)險(xiǎn)為導(dǎo)向，合理進(jìn)行流程安排，并積極的依托第三方數(shù)據(jù)，構(gòu)建起完善的風(fēng)險(xiǎn)控制及審計(jì)信息系統(tǒng)，以實(shí)現(xiàn)內(nèi)部審計(jì)工作水平的穩(wěn)步提升。