基于SWOT分析的內(nèi)部審計信息化建設的思考

趙男 高亞梅

（1.中國石油遼寧銷售公司，遼寧 沈陽 110066；2.中國石油廣東石化公司，廣東 揭陽 515200）

基于SWOT分析的內(nèi)部審計信息化建設的思考

趙男1高亞梅2

（1.中國石油遼寧銷售公司，遼寧 沈陽 110066；2.中國石油廣東石化公司，廣東 揭陽 515200）

為加快企業(yè)內(nèi)部審計信息化建設以加強審計監(jiān)督能力，運用SWOT分析方法，闡述了中國石油天然氣集團公司內(nèi)部審計信息化建設存在的優(yōu)勢和劣勢、面臨的機遇和威脅4個方面的內(nèi)容，提出了牢固樹立審計信息化新觀念、提高審計資源利用率、積極推動審計成果轉(zhuǎn)化、大力推進審計人才隊伍建設等幾點加快公司審計信息化建設的對策。

SWOT分析法 內(nèi)部審計 信息化建設 審計人才

0 引言

SWOT分析法又稱態(tài)勢分析法，其中內(nèi)部因素為：S代表strength（優(yōu)勢），W代表weakness（劣勢）；外部因素為：O代表opportunity（機遇），T代表threat（威脅）。筆者將此方法引入到內(nèi)部審計信息化的分析中，目的在于明確中國石油目前審計信息化的優(yōu)勢和缺陷，洞悉其所面臨的機遇和挑戰(zhàn)，提出一套較為完善的內(nèi)部審計信息化建設的發(fā)展對策。

1 中國石油審計信息化建設的SWOT分析

1.1 內(nèi)部優(yōu)勢分析（S）

1）有利于優(yōu)化審計資源，提高審計效率。信息化審計使企業(yè)借助審計綜合信息平臺的強大功能，有效配置和利用審計資源。同時，利用先進的信息技術手段，將大量數(shù)據(jù)按照審計需求進行篩選、整理和加工，可以有效實現(xiàn)審計文檔、程序以及分析的流程化、規(guī)范化和智能化操作，大大提高內(nèi)部審計工作的效率［1］。

2）有利于提高審計質(zhì)量控制水平。通過審計信息化管理與技術的應用，加強對審計全過程的質(zhì)量控制：①對審前調(diào)查、審計作業(yè)流程、審計證據(jù)和審計檔案等進行標準化、規(guī)范化管理；②實時掌握各個審計項目及人員的工作進度和成效，及時反饋指導意見，有效防范審計風險；③充分利用信息系統(tǒng)的操作權(quán)限控制功能，在審計關鍵環(huán)節(jié)設置質(zhì)量控制點，對審計責任進行跟蹤監(jiān)督，有力保障審計質(zhì)量；④利用系統(tǒng)的分析功能，選擇合理的數(shù)據(jù)分析方法，從不同層次和角度對電子數(shù)據(jù)進行分析，提高審計質(zhì)量水平。

3）有利于實現(xiàn)審計技術的創(chuàng)新。信息化審計突破了原有手工條件的束縛，依托數(shù)據(jù)式審計、風險導向?qū)徲嫼托畔⑾到y(tǒng)審計模式，更有利于從宏觀層面對被審計單位的內(nèi)部基礎數(shù)據(jù)、數(shù)據(jù)處理流程與信息系統(tǒng)進行分析、審查，揭示帶有苗頭性和傾向性的問題，極大豐富了審計技術手段。

4）有利于內(nèi)部審計的轉(zhuǎn)型與發(fā)展。企業(yè)只有實現(xiàn)內(nèi)部審計信息化，審計人員才能充分利用現(xiàn)代化信息技術快速、精確的優(yōu)勢［2］，實現(xiàn)與國際內(nèi)審理念和工作標準的接軌與轉(zhuǎn)型；實現(xiàn)以常規(guī)審計為主向控制審計、管理效益審計和企業(yè)經(jīng)營風險審計轉(zhuǎn)變；實現(xiàn)事后審計為主向事中、事前、事后審計并舉轉(zhuǎn)變；實現(xiàn)傳統(tǒng)的審計方式和手段向信息化、科學化的審計方式和手段轉(zhuǎn)變。

1.2 內(nèi)部劣勢分析（W）

1）缺乏高效的信息化作業(yè)工具。公司雖然對財務輔助審計系統(tǒng)、合同輔助審計系統(tǒng)和ERP審計信息系統(tǒng)進行了推廣應用，但目前適用的高水平輔助審計軟件仍然匱乏，培訓、推廣、維護、升級等功

能欠缺，不能滿足審計信息化建設的需求。究其原因，首先是審計軟件的開發(fā)難度較大，專業(yè)審計人員缺乏IT知識；其次，審計軟件的開發(fā)往往以現(xiàn)有的財務軟件為基礎，而財務軟件在當初設計時大多沒有考慮審計軟件接口，導致在財務軟件中嵌入實時跟蹤監(jiān)控的審計程序難以實現(xiàn)，使審計人員采集數(shù)據(jù)困難。

2）資源利用率普遍偏低。隨著審計信息化建設的不斷深入，公司不斷加大投入力度，構(gòu)建了審計信息平臺等基礎設施。然而，系統(tǒng)軟件功能模塊并未得到全面應用。據(jù)調(diào)查，目前，60%左右的下屬公司審計部門的領導不在系統(tǒng)中應用權(quán)限審批流程和業(yè)務，不用系統(tǒng)查詢和分析項目狀況；審計人員大多只運用某些常用功能，造成其他功能模塊形同虛設。有些設備還沒有充分發(fā)揮效益，就面臨升級、淘汰的局面，造成資源浪費。

3）審計信息化建設發(fā)展不均衡。公司所屬各單位之間存在發(fā)展不均衡的情況，制約著審計信息化建設的總體進展。一方面公司根據(jù)審計標準和規(guī)范設計系統(tǒng)建設，所屬單位由于各自情況不同，系統(tǒng)設置的統(tǒng)一模板不能滿足部分單位的管理需要。另一方面各單位對審計信息化建設的重視程度不夠，投入力度不同，導致發(fā)展進度參差不齊。

4）復合型審計人才較匱乏。隨著審計信息化建設的不斷深入，對內(nèi)部審計人員的素質(zhì)要求進一步提高。而現(xiàn)階段公司內(nèi)部審計隊伍構(gòu)成存在兩極化，較年長的審計人員大多經(jīng)驗豐富，但是計算機知識比較欠缺，更談不上對系統(tǒng)的運行維護；較年輕的審計人員專業(yè)知識、所受教育較為全面，掌握一定的計算機知識，但缺乏深層次的計算機系統(tǒng)設計和程序編譯檢測技能，需依賴專業(yè)的計算機技術人員協(xié)助。

1.3 外部機遇分析（O）

1）內(nèi)部審計的出路在于信息化。1998年，國家審計署提出啟動審計信息化戰(zhàn)略，歷經(jīng)準備、起步、成長階段，目前已經(jīng)進入跨越式發(fā)展階段。審計署提出的《2008-2012年信息化發(fā)展規(guī)劃》，為公司的審計信息化建設指明了方向。

2）ERP管理系統(tǒng)的全面應用。隨著公司ERP管理系統(tǒng)的運行和信息技術的成熟和發(fā)展，企業(yè)管理已逐步形成以流程為主的科學管理體系。ERP管理系統(tǒng)對企業(yè)的全部經(jīng)營過程實行動態(tài)監(jiān)控，整合了財務、資產(chǎn)、生產(chǎn)、銷售等各個模塊的功能，規(guī)范了企業(yè)內(nèi)部控制制度，不僅為企業(yè)構(gòu)建起程序化管理系統(tǒng)，也為審計信息化的實現(xiàn)搭建起支撐與橋梁，提出了挑戰(zhàn)與要求。ERP管理系統(tǒng)中會計電算化子系統(tǒng)的建立，更是為審計信息化系統(tǒng)的建立提供了前提條件［3］。

1.4 外部威脅分析（T）

1）缺乏完善的計算機審計規(guī)范和準則。目前我國的審計法規(guī)中，除了審計署于2005年印發(fā)的《地方審計機關信息化建設指導意見》以外，并沒有專門針對企業(yè)審計信息化建設的規(guī)范。與計算機審計有關的標準和準則只有屈指可數(shù)的4～5項，大多是一般性原則和指導，使得內(nèi)部審計人員面對具體問題感到無章可循。在當前審計對象日益信息化的形勢下，企業(yè)內(nèi)部審計線索、審計內(nèi)容和審計技術等方面都發(fā)生了很大變化，現(xiàn)有的法規(guī)建設沒有進行相應的配套改革或完善，不能滿足發(fā)展的需要。

2）網(wǎng)絡和設備風險帶來的隱患。在網(wǎng)絡應用于審計工作之后,審計過程被置于網(wǎng)絡之中,網(wǎng)絡的開放性和共享性特點增加了審計風險。系統(tǒng)授權(quán)、網(wǎng)絡設備權(quán)限、應用系統(tǒng)功能權(quán)限、數(shù)據(jù)訪問權(quán)限、病毒預防、非法入侵的監(jiān)督、數(shù)據(jù)處理、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機房的安全規(guī)章、系統(tǒng)管理員的監(jiān)督等，任何環(huán)節(jié)一旦出現(xiàn)問題，都會給信息化建設帶來安全隱患。

2 加快內(nèi)部審計信息化建設的對策

2.1 加強領導，牢固樹立審計信息化的新觀念

各級領導要充分認識審計工作會給企業(yè)帶來效益，革新傳統(tǒng)的思維方式和工作管理模式，推動審計信息化建設科學發(fā)展，一是高瞻遠矚，根據(jù)企業(yè)的發(fā)展戰(zhàn)略及企業(yè)內(nèi)部審計工作的總體部署，進一步完善審計信息化發(fā)展規(guī)劃，制定長遠目標；二是以身作則，發(fā)揮表率作用，學會利用信息化手段提高工作決策和駕馭能力；三是注重實效，積極開展信息化建設的研討、交流和經(jīng)驗總結(jié)，大力推廣審計信息化的建設成果。

2.2 突出應用，逐步提高審計資源利用率

審計信息化要圍繞強化審計實務和審計管理，

加強推廣和應用。一是提高審計數(shù)據(jù)倉庫系統(tǒng)的應用，為管理者的決策提供有價值的參考依據(jù)，系統(tǒng)在審計部門副處級以上人員中的應用率要達到100%；二是加強審計管理系統(tǒng)的應用，逐步實現(xiàn)審計管理的規(guī)范化、標準化和網(wǎng)絡化，系統(tǒng)在所有審計人員中的應用率要達到100%，各類信息準確率要達到90%以上，審計項目實時上線率要達到100%；三是深化計算機輔助審計系統(tǒng)的應用，推廣在線審計、聯(lián)網(wǎng)審計，財務輔助審計系統(tǒng)單位上線率要達到60%以上，在開展合同審計業(yè)務的單位，合同輔助審計系統(tǒng)上線率將達到70%以上；四是推進ERP審計系統(tǒng)的應用，加大在日常審計項目中的應用比重，所有已開通系統(tǒng)賬號的用戶應用率要達到100%。

2.3 研發(fā)軟件，不斷豐富信息化作業(yè)工具

定期對現(xiàn)有的系統(tǒng)進行改進、完善和升級，使軟件兼具“審計工具”“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”等功能于一身，保證審計軟件具有較高的實用性和通用性，滿足審計工作的需求。組建具有豐富審計知識和計算機編程技術的專業(yè)人員成立課題小組［4］，繼續(xù)開展對基建工程審計、經(jīng)濟合同審計和內(nèi)部控制審計等常規(guī)性項目輔助審計軟件的開發(fā)研制，不斷豐富信息化作業(yè)手段。同時要求信息化管理部門與審計部門參與財務軟件的鑒定,要求各類財務信息系統(tǒng)在進行數(shù)據(jù)輸出時對審計部門提供數(shù)據(jù)接口,便于今后審計信息化建設的順利實施。

2.4 建立倉庫，積極推動審計成果轉(zhuǎn)化

建立集成國家有關法規(guī)和規(guī)章制度、審計準則和審計指南、公司內(nèi)部控制制度、審計報告和審計工作底稿、審計案例及其他相關信息的審計數(shù)據(jù)庫，把計劃管理、質(zhì)量控制和審計成果的運用結(jié)合起來，實現(xiàn)信息共享。重視對數(shù)據(jù)庫的補充和完善，加強對重點審計對象的調(diào)查，全面、系統(tǒng)、完整地取得和錄入被審計單位的基本情況、財務收支狀況及歷年審計情況，為科學制訂審計項目計劃和分析研究審計工作情況提供依據(jù)，認真總結(jié)和提煉信息化審計實踐的經(jīng)驗和方法，不斷取得新的研究成果，實現(xiàn)審計價值的全面提升。

2.5 提高警惕，不斷加強信息化審計的安全控制

審計人員要加強信息化審計的安全控制，完善人員、資產(chǎn)、站點維護、災難、人才等管理，形成一套比較完備的信息系統(tǒng)安全管理保障體系。開展審計工作時，要對被審計單位信息系統(tǒng)的內(nèi)部控制制度、職責劃分情況進行審核和監(jiān)督；要檢查網(wǎng)絡設備、設施、介質(zhì)是否可靠，用戶管理設置是否合理，各種授權(quán)控制是否具有審計功能，網(wǎng)絡傳輸數(shù)據(jù)是否加密等。在存儲數(shù)據(jù)時，審計人員要對數(shù)據(jù)進行多方面復核，對于重要數(shù)據(jù)可以采取加密方法保存［5］。

2.6 強化培訓，大力推進審計人才隊伍建設

在審計信息化建設過程中，要培養(yǎng)一批既精通審計技術和審計管理，又掌握信息化技術的審計人才，要做到：①采取因人施教、因需施教、分類培訓、分層培訓的辦法，實現(xiàn)審計信息化人才的梯隊建設；②將學習先進經(jīng)驗與聘請專家授課相結(jié)合，將理論知識學習與日常審計實踐結(jié)合，將學習計算機技術與財務、審計知識結(jié)合，加強對審計業(yè)務和系統(tǒng)應用相關的針對性培訓，逐步提高審計人員的整體素質(zhì)水平。

3 結(jié)束語

審計信息化建設是一項長期而又艱巨的工程，充分認識內(nèi)部審計信息化工作的必要性和緊迫性，認真學習借鑒不同領域的新鮮經(jīng)驗，并加以消化、吸收和利用，在今后的工作中不斷發(fā)展創(chuàng)新，是公司內(nèi)部審計信息化建設持之以恒的工作。

［1］高曉玲.深入推進審計信息化建設的思考［J］.經(jīng)濟師，2012（9）：151-152.

［2］何克飛.企業(yè)內(nèi)部審計信息化建設的新視野［J］.當代經(jīng)濟，2011（12）：10-11.

［3］韓小虎.ERP環(huán)境下企業(yè)內(nèi)部審計的信息化建設［J］.北京石油管理干部學院學報，2008（3）：58-62.

［4］歐世意，李丹.企業(yè)內(nèi)部審計信息化建設的問題探討［J］.寧波經(jīng)濟，2011（4）：33-36.

［5］王奇杰.基于信息化環(huán)境的內(nèi)部審計問題與對策探討［J］.中國管理信息化，2008（13）：53-56.

（編輯：蔣龍）

B

2095-1132（2014）05-0067-03

10.3969／j.issn.2095-1132.2014.05.020

修訂回稿日期：2014－09－05

趙男（1982－），助理會計師，從事審計工作。E-mail：syzhn@petrochina.com.cn。