內(nèi)部審計信息化管理變革思考

陳文守

摘 ?要：隨著信息技術(shù)的迅猛發(fā)展，特別是近年來信息技術(shù)在政府審計、民間審計工作中的逐漸應(yīng)用，審計方式和審計管理等也正在發(fā)生著重大變革。隨著政府審計提出的“金審工程”完成了審計管理系統(tǒng)、審計實施系統(tǒng)的開發(fā)和投入使用，這對全面提升內(nèi)部審計信息化管理水平，對創(chuàng)新內(nèi)部審計管理理念、改進管理方式、提高管理水平具有重大的變革意義。

關(guān)鍵詞：內(nèi)部審計;信息化;管理體系

一、內(nèi)部審計信息化管理體系構(gòu)成

內(nèi)部審計信息化管理體系一般由應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、制度建設(shè)和隊伍建設(shè)等幾部分組成。其中應(yīng)用系統(tǒng)包括數(shù)據(jù)庫群和審計軟件，網(wǎng)絡(luò)系統(tǒng)包括配置的計算機設(shè)備和廣域網(wǎng)絡(luò)，制度建設(shè)是與信息管理相配套的規(guī)則，而隊伍建設(shè)主要是指內(nèi)部審計人員的培養(yǎng)。在內(nèi)部審計信息化管理的構(gòu)成體系中，內(nèi)部審計信息化管理的核心是應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)主要是由審計實施和審計管理兩大應(yīng)用系統(tǒng)組成。

（1）審計管理系統(tǒng)

審計管理系統(tǒng)包括審計信息門戶、項目管理系統(tǒng)、知識管理系統(tǒng)、決策支持系統(tǒng)等。審計信息門戶主要用于集成審計實施和審計管理等系統(tǒng)，提供審計人員和管理層使用的集成的工作界面。通過審計信息門戶對內(nèi)可以對各類應(yīng)用平臺進行統(tǒng)一訪問，對外可以與企業(yè)整體信息化體系進行有機聯(lián)系。審計項目管理系統(tǒng)以審計項目管理為核心，實現(xiàn)從審計計劃到審計實施、審計報告以及后續(xù)審計的全程管理，實現(xiàn)審計業(yè)務(wù)檔案管理、審計工作底稿等信息的實時生成等。審計知識管理系統(tǒng)通過自動收集和人工輸入等方式建立各類審計知識庫，實現(xiàn)對審計知識的收集、存儲、維護、更新、評價、共享的全面管理，為提高審計人員業(yè)務(wù)能力及審計項目效率提供知識信息支持。審計決策支持系統(tǒng)主要包括審計人員管理、審計動態(tài)、項目管理等功能。該系統(tǒng)與審計項目管理平臺、風(fēng)險預(yù)警平臺等相互配合，使領(lǐng)導(dǎo)能夠更及時準確、動態(tài)地把握審計工作相關(guān)信息，掌握企業(yè)風(fēng)險動態(tài)，為制訂審計計劃、高效配置審計資源提供決策支持。

（2）審計實施系統(tǒng)

審計實施系統(tǒng)為審計業(yè)務(wù)提供計算機輔助審計技術(shù)支持，是內(nèi)部審計信息化管理的重點內(nèi)容。審計實施系統(tǒng)一般包括現(xiàn)場審計、審計分析、持續(xù)審計監(jiān)控、內(nèi)控審計、信息系統(tǒng)審計等平臺?，F(xiàn)場審計平臺主要是指審計人員在外勤審計作業(yè)如工程審計、財務(wù)審計、經(jīng)濟責(zé)任審計等時使用的軟件。數(shù)據(jù)分析平臺利用審計數(shù)據(jù)庫、各項業(yè)務(wù)經(jīng)營或財務(wù)數(shù)據(jù)庫，通過建立專業(yè)數(shù)據(jù)分析模型，實現(xiàn)對財務(wù)數(shù)據(jù)等數(shù)據(jù)庫的深度挖掘，為審計提供疑點線索，提高審計工作效率，降低現(xiàn)場審計成本。持續(xù)審計監(jiān)控平臺主要用于梳理主要業(yè)務(wù)及重點環(huán)節(jié)的風(fēng)險控制點，建立風(fēng)險監(jiān)測指標庫和監(jiān)測模型庫以便進行跟蹤審計，從而實現(xiàn)事中、實時審計。內(nèi)部控制審計平臺的主要功能是為內(nèi)部控制審計準備、審計實施和審計報告各階段以及內(nèi)控缺陷分析和整改跟蹤、工作底稿的歸檔等提供信息化支持。信息系統(tǒng)審計平臺主要是為信息系統(tǒng)安全審計、系統(tǒng)控制審計等提供支持手段，為信息系統(tǒng)的安全可靠提供保障。

目前我國內(nèi)部審計信息化管理的核心部分是審計項目管理、現(xiàn)場審計、審計分析和持續(xù)審計監(jiān)控平臺。這些平臺是目前我國內(nèi)部審計信息化管理應(yīng)用平臺的核心，而其中項目管理平臺和現(xiàn)場審計平臺又是內(nèi)部審計機構(gòu)信息化管理的切入點。

二、我國內(nèi)部審計信息化管理存在的問題

（1）內(nèi)部審計信息化管理的軟硬件條件差

我國一部分企業(yè)在內(nèi)部審計信息化管理過程中，由于缺乏系統(tǒng)和長期的規(guī)劃，致使內(nèi)部審計信息化管理軟硬件條件差，這方面表現(xiàn)在內(nèi)部審計信息化管理硬件不足，另一方面表現(xiàn)備平臺的信息難以共享，從而影響整個內(nèi)部審計系統(tǒng)數(shù)據(jù)的有效管理。

（2）信息化管理體系構(gòu)成比較單一，各平臺整合不夠

當(dāng)前我國企業(yè)內(nèi)部審計信息化管理體系大多只包括審計實施和審計理兩大平臺，在系統(tǒng)門戶、信息獲取等方面尚處于孤立狀態(tài)，平臺間整合不夠。比如有些單位內(nèi)部各分支機構(gòu)自主開發(fā)審計信息管理系統(tǒng)時，將部分系統(tǒng)中已有的功能和信息重復(fù)設(shè)計，導(dǎo)致系統(tǒng)資源浪費。

（3）軟件系統(tǒng)部分核心功能開發(fā)不足，實用性不夠

當(dāng)前我國開發(fā)的一些審計管理軟件，其功能主要是審計成果形成之后的管理，而審前、審中的審計程序跟蹤、審計疑點分析、審計風(fēng)險評估等重要功能較弱，定程度上削弱了系統(tǒng)實用性。此外，當(dāng)前國內(nèi)外審計軟件價格較貴，針對性和實用性較弱，而且使用時需要進行二次開發(fā)。

（4）存在“信息孤島”

審計實施系統(tǒng)和管理系統(tǒng)儲存的數(shù)據(jù)主要是進行內(nèi)部審計工作時形成的信息，由于兩大平臺獨立管理，平臺間信息共享不足。

（5）缺乏制度約束，信息化控制風(fēng)險較大

企業(yè)雖然在一定程度上實現(xiàn)了審計工作的信息化，但配套的約束機制并末完善，缺乏質(zhì)量管理內(nèi)控。內(nèi)部審計信息化管理是隨著電子信息技術(shù)的發(fā)展而產(chǎn)生的，由于電子數(shù)據(jù)容易消失、容易篡改、難以恢復(fù)和追蹤，致使企業(yè)內(nèi)部審計信息化管理控制風(fēng)險比較大。另外，在數(shù)據(jù)分享過程中，如果出現(xiàn)網(wǎng)絡(luò)傳輸故障也會導(dǎo)致數(shù)據(jù)的泄露或丟失，大大影響內(nèi)部審計信息化管理的效率和質(zhì)量。

（6）內(nèi)部審計信息化管理人員綜合素質(zhì)較差

由于我國內(nèi)部審計信息化管理起步較晚，大部分內(nèi)部審計人員沒有受過專業(yè)的審計和計算機知識教育，審計人員的獲取數(shù)據(jù)信息的能力和計算機操作技能不熟練，缺乏信息化管理的工作經(jīng)驗，難以適應(yīng)公司信息化的發(fā)展。而對于一些熟悉計算機操作的新進審計人員，又沒有審計管理話語權(quán)，很難勝任內(nèi)部審計信息化管理，這給審計信息化管理工作帶來了很大的困難。

三、信息化時代內(nèi)部審計管理變革思考

（1）系統(tǒng)規(guī)劃內(nèi)部審計信息化管理

為加強內(nèi)部審計信息化管理，企業(yè)領(lǐng)導(dǎo)應(yīng)該對內(nèi)部審計信息化管理給予充分重視，加大投資力度，完善硬件基礎(chǔ)設(shè)施，積極研發(fā)、更新審計信息化相關(guān)軟件以滿足審計業(yè)務(wù)不斷發(fā)展的需要，為實現(xiàn)審計信息化管理提供技術(shù)保障，確保內(nèi)部審計信息化數(shù)據(jù)的規(guī)范性和通用性得以提升，提高進行數(shù)據(jù)采集和轉(zhuǎn)換的效率，進而有利于企業(yè)高層利用內(nèi)部審計信息化管理平臺隨時監(jiān)控審計工作動態(tài)，實時指導(dǎo)審計業(yè)務(wù)，實時管理審計項目各個階段及程序?qū)嵤?，控制審計工作進度和審計質(zhì)量，以提高企業(yè)內(nèi)部審計信息化管理水平。

（2）完善內(nèi)部審計信息化管理平臺功能

完善內(nèi)部審計信息化管理平臺的功能時應(yīng)考慮行業(yè)或者企業(yè)內(nèi)部審計的具體管理要求。一個完善的內(nèi)部審計信息化管理體系應(yīng)當(dāng)至少具備四項核心功能，即審計分析、風(fēng)險評估、審計業(yè)務(wù)實施輔助以及審計管理功能。審計分析功能要求平臺能夠根據(jù)企業(yè)的業(yè)務(wù)數(shù)據(jù)進行對比分析、自動計算有關(guān)分析指標、根據(jù)分析模型提取數(shù)據(jù)并生成分析結(jié)果等審計分析。風(fēng)險評估功能目的在于建立風(fēng)險評估機制，實現(xiàn)持續(xù)地進行錯報風(fēng)險評估與實時跟蹤。審計業(yè)務(wù)實施輔助功能主要目的在于為審計業(yè)務(wù)提供計算機輔助審計技術(shù)。審計管理功能主要體現(xiàn)在對審計信息的整合與管理、對審計工作基礎(chǔ)信息與審計成果的匯集上，是內(nèi)部審計信息化管理的基石。

（3）完善審計信息資源庫，解決“信息孤島”問題

內(nèi)部審計信息化管理的核心功能在于信息的“共享”，借助審計信息管理平臺，將大量的信息集成為各平臺能夠共享應(yīng)用的數(shù)據(jù)庫。為解決內(nèi)部審計信息系統(tǒng)內(nèi)外部“信息孤島”問題，具體可以采取兩項措施：一是協(xié)調(diào)解決企業(yè)內(nèi)部各部門各行其是現(xiàn)象，通過計算機技術(shù)解決目前內(nèi)部審計信息平臺互不兼容問題;二是在平臺系統(tǒng)開發(fā)時考慮加入審計業(yè)務(wù)平臺的嵌入式審計模塊，必要時考慮預(yù)留審計接口，以便在重要的業(yè)務(wù)平臺中植入嵌入式審計窗口程序，實現(xiàn)內(nèi)部審計信息與業(yè)務(wù)信息的互通。

（4）完善新型內(nèi)部審計信息化管理制度，加強審計風(fēng)險管理

企業(yè)必須建立健全與當(dāng)前信息平臺匹配的內(nèi)部審計信息管理制度，優(yōu)化審計工作流程，完善內(nèi)部控制措施。在完善內(nèi)部審計信息管理制度時，首先，審計人員要與被審計部門的程序設(shè)計人員以及系統(tǒng)業(yè)務(wù)操作人員分離，這樣有利于減少應(yīng)用人員和設(shè)計人員關(guān)系密切而對修改程序以掩飾有關(guān)舞弊問題;其次，實時監(jiān)控交易錄入和審批控制，便于授權(quán)業(yè)務(wù)工作人員容易接近終端并錄入數(shù)據(jù);第三，授權(quán)人員還應(yīng)當(dāng)嚴格控制文件修改。第四，在進行內(nèi)部審計數(shù)據(jù)信息傳輸過程中，應(yīng)采取相應(yīng)的保護措施，以防止數(shù)據(jù)丟失或損壞。這些措施對于提高企業(yè)內(nèi)部審計信息化管理的效率和質(zhì)量具有重大意義。

（5）加強內(nèi)部審計信息化人才的培養(yǎng)，造就“審計+會計+計算機技術(shù)”復(fù)合型人才

這可以從兩方面著手：首先，對于內(nèi)部審計工作經(jīng)驗比較豐富的審計人員，重點加強其計算機技術(shù)的培訓(xùn)，要求他們熟練應(yīng)用相關(guān)處理軟件，能靈活應(yīng)用ACCESS表和soL語言查詢數(shù)據(jù)，要求他們?nèi)嬲莆沼嬎銠C輔助審計技術(shù)，熟悉計算機網(wǎng)絡(luò)安全知識，能夠得心應(yīng)手的應(yīng)用信息化技術(shù)進行管理;第二，對那些計算機技術(shù)水平較高的審計人員，應(yīng)重點培訓(xùn)、提高他們在信息系統(tǒng)的開發(fā)、審計系統(tǒng)的功能、網(wǎng)絡(luò)安全審計等方面的技能。

參考文獻

[1]崔健.人民銀行內(nèi)部審計管理信息化框架研究[J]，中國內(nèi)部審，2016（03）

[2]張旭輝.信息化環(huán)境下的內(nèi)部審計技術(shù)發(fā)展與內(nèi)部審計管理[J]，財會研究，2007（12）

[3]中國內(nèi)部審計協(xié)會.中國內(nèi)部審計信息化發(fā)展報告[J]，中國內(nèi)部審計2014（03）