企業(yè)內(nèi)部審計(jì)信息化平臺(tái)建設(shè)探討

梁平　李巖　楊粲

摘要：內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng)，其目的是增加企業(yè)價(jià)值，提高運(yùn)營(yíng)效率。在動(dòng)蕩的全球經(jīng)濟(jì)形勢(shì)下，企業(yè)管理模式多樣性和組織結(jié)構(gòu)發(fā)展的復(fù)雜化，面臨著更加多元化的環(huán)境風(fēng)險(xiǎn)，信息化內(nèi)部審計(jì)體系的建設(shè)是企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)、實(shí)現(xiàn)價(jià)值，走可持續(xù)發(fā)展的必由之路。

關(guān)鍵詞：內(nèi)部審計(jì);信息化平臺(tái);建設(shè)

一、加快內(nèi)審信息化平臺(tái)建設(shè)的必要性

目前集團(tuán)公司發(fā)生了前所未有的深刻變化，公司規(guī)模一直在擴(kuò)大，業(yè)務(wù)范圍持續(xù)擴(kuò)張，工作范圍跨度大，成為分散的獨(dú)立實(shí)體， 許多發(fā)展起來(lái)的業(yè)務(wù)已經(jīng)成為企業(yè)集團(tuán)可行和可持續(xù)的經(jīng)濟(jì)增長(zhǎng)點(diǎn)。在這種環(huán)境下，內(nèi)部審計(jì)工作存在著兩個(gè)主要矛盾：首先，內(nèi)部審計(jì)工作資源的供給和需求之間的矛盾，也就是內(nèi)部審計(jì)資源的有限性和廣泛輻射的內(nèi)部審計(jì)需求之間矛盾。近年來(lái)大多數(shù)企業(yè)已經(jīng)具備了一種意識(shí)，也就是企業(yè)發(fā)展的主要途徑是跨行業(yè)、跨地區(qū)、跨國(guó)界的跨越式發(fā)展。內(nèi)部審計(jì)的對(duì)象具有多點(diǎn)、多行業(yè)、涉及面廣、持續(xù)時(shí)間長(zhǎng)的特點(diǎn)，內(nèi)部審計(jì)工作需要借助信息技術(shù)這一手段才能順利開(kāi)展，實(shí)現(xiàn)統(tǒng)一協(xié)調(diào)和完善內(nèi)部控制的目標(biāo)。其次，存在著內(nèi)部審計(jì)工作質(zhì)量的供給和需求之間的矛盾，即落后的審計(jì)技術(shù)手段方法和高標(biāo)準(zhǔn)的審計(jì)質(zhì)量的矛盾。

隨著信息技術(shù)的廣泛應(yīng)用，現(xiàn)在幾乎所有的企業(yè)都借助信息系統(tǒng)的幫助，以提高運(yùn)營(yíng)效率和管理水平，Sap、Oracle、用友和金蝶等大型廠商的產(chǎn)品或企業(yè)內(nèi)部的行業(yè)解決方案無(wú)處不在，徹底改變了企業(yè)的經(jīng)營(yíng)方式，比如系統(tǒng)流程替代了手工流程;通過(guò)系統(tǒng)配罝、權(quán)限進(jìn)行內(nèi)部控制;業(yè)務(wù)數(shù)據(jù)的存在形式由系統(tǒng)數(shù)據(jù)代替了紙質(zhì)文件，業(yè)務(wù)處理更加細(xì)致頻繁，信息流處在不同的系統(tǒng)中，企業(yè)利用信息化進(jìn)行數(shù)據(jù)控制，對(duì)內(nèi)部審計(jì)提出了新的挑戰(zhàn)，內(nèi)部審計(jì)的思路和方法得以改變。

增加企業(yè)的價(jià)值，提高企業(yè)的運(yùn)營(yíng)效率是內(nèi)部審計(jì)的目標(biāo)。同時(shí)，為了應(yīng)對(duì)復(fù)雜的風(fēng)險(xiǎn)環(huán)境和企業(yè)管理信息化的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)把握機(jī)遇，以內(nèi)部審計(jì)信息平臺(tái)建設(shè)作為創(chuàng)新舉措。它不僅能解決這兩大主要矛盾，而且可以幫助企業(yè)提高價(jià)值和效率。在新形勢(shì)下，只有通過(guò)信息化創(chuàng)新內(nèi)部審計(jì)才能發(fā)揮真正的作用。例如，在良好的企業(yè)信息數(shù)據(jù)庫(kù)的基礎(chǔ)上，利用非現(xiàn)場(chǎng)審計(jì)技術(shù)，實(shí)時(shí)監(jiān)控企業(yè)的經(jīng)濟(jì)行為，利用預(yù)警指標(biāo)及時(shí)對(duì)風(fēng)險(xiǎn)進(jìn)行預(yù)警，及時(shí)提醒企業(yè)管理者加強(qiáng)公司治理和內(nèi)部控制。

二、內(nèi)審信息化平臺(tái)的發(fā)展階段

根據(jù)內(nèi)部審計(jì)過(guò)程的特點(diǎn)和所采用的技術(shù)手段，一般可以將內(nèi)部審計(jì)的發(fā)展分為四個(gè)不同的階段：第一階段，基于合法合規(guī)的內(nèi)部審計(jì)，主要采用Office等單機(jī)軟件進(jìn)行底稿的編制工作文檔模板和沒(méi)有標(biāo)準(zhǔn)化的內(nèi)部審計(jì)工作流程;第二階段，基于流程和控制的內(nèi)部審計(jì)，開(kāi)始采用一些專(zhuān)業(yè)軟件例如SAS等進(jìn)行分析類(lèi)測(cè)試工作，建立起標(biāo)準(zhǔn)程序，形成一套標(biāo)準(zhǔn)文件;第三階段，基于業(yè)務(wù)風(fēng)險(xiǎn)的內(nèi)部審計(jì)，基于內(nèi)部審計(jì)信息化平臺(tái)的協(xié)同工作，實(shí)現(xiàn)了非現(xiàn)場(chǎng)審計(jì)，形成了以風(fēng)險(xiǎn)為起點(diǎn)、以風(fēng)險(xiǎn)為終結(jié)的閉環(huán)風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)流程;第四階段，企業(yè)運(yùn)用信息系統(tǒng)支持審計(jì)工作，與第二階段使用專(zhuān)業(yè)審計(jì)軟件相比較，企業(yè)信息系統(tǒng)支持面向風(fēng)險(xiǎn)的自動(dòng)化內(nèi)部審計(jì)流程，成為企業(yè)風(fēng)險(xiǎn)管理的第一和第二道防線（內(nèi)部審計(jì)部門(mén)和業(yè)務(wù)部門(mén)）提供協(xié)同工作平臺(tái)，并且融合非現(xiàn)場(chǎng)審計(jì)的概念和功能，它的功能與ERP對(duì)企業(yè)流程再造和商業(yè)情報(bào)服務(wù)相類(lèi)似;第五階段，風(fēng)險(xiǎn)情報(bào)的內(nèi)部審計(jì)形成了貫穿第一、第二、第三道風(fēng)險(xiǎn)防線的一體化的綜合風(fēng)控信息平臺(tái)。風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)識(shí)別貫穿于內(nèi)部審計(jì)過(guò)程的各個(gè)環(huán)節(jié)，現(xiàn)場(chǎng)和非現(xiàn)場(chǎng)能夠有效地相互作用。從長(zhǎng)期的觀點(diǎn)來(lái)看，構(gòu)建內(nèi)部審計(jì)信息平臺(tái)是企業(yè)構(gòu)建風(fēng)控信息平臺(tái)、進(jìn)入風(fēng)險(xiǎn)智能審計(jì)的基礎(chǔ)和必由之路。

在信息技術(shù)平臺(tái)上運(yùn)行的內(nèi)部審計(jì)，涉及的審計(jì)范圍非常廣泛，采用的審計(jì)技術(shù)方法靈活多樣，實(shí)施的具體審計(jì)程序較為隱蔽，審計(jì)工作效率大大提高，審計(jì)結(jié)果也非常準(zhǔn)確。信息化使得審計(jì)工作在各方面發(fā)生了非常顯著的變化。從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭虑皩徲?jì)、事中審計(jì)和事后審計(jì)相結(jié)合，從單純的靜態(tài)審計(jì)轉(zhuǎn)化為動(dòng)態(tài)和靜態(tài)審計(jì)相結(jié)合，從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)和非現(xiàn)場(chǎng)審計(jì)相結(jié)合。這不僅可以提高內(nèi)部審計(jì)部門(mén)的效益和工作效率，而且可以強(qiáng)化內(nèi)部審計(jì)的監(jiān)督作用。

基于以上特點(diǎn)，企業(yè)在設(shè)計(jì)內(nèi)部審計(jì)信息平臺(tái)時(shí)應(yīng)包括內(nèi)部審計(jì)運(yùn)行系統(tǒng)、內(nèi)部審計(jì)管理系統(tǒng)和非現(xiàn)場(chǎng)審計(jì)系統(tǒng)。

（一）內(nèi)部審計(jì)運(yùn)行系統(tǒng)

內(nèi)部審計(jì)操作系統(tǒng)是提高內(nèi)部審計(jì)工作自動(dòng)化程度、提供內(nèi)部審計(jì)人員和業(yè)務(wù)部門(mén)人員參與內(nèi)部審計(jì)工作、實(shí)施協(xié)同風(fēng)險(xiǎn)防范的運(yùn)行平臺(tái)。

（二）內(nèi)部審計(jì)管理系統(tǒng)

內(nèi)部審計(jì)管理系統(tǒng)可以幫助內(nèi)部審計(jì)機(jī)構(gòu)高效合理地進(jìn)行內(nèi)部審計(jì)工作，內(nèi)部審計(jì)管理主要包括項(xiàng)目管理、計(jì)劃管理、知識(shí)管理和績(jī)效管理。

（三）非現(xiàn)場(chǎng)審計(jì)系統(tǒng)

在2005年，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）發(fā)布了《全球?qū)徲?jì)技術(shù)指引GTAG》。在指引中， 將非現(xiàn)場(chǎng)審計(jì)定義為“審計(jì)師為了在一個(gè)更持續(xù)、更頻繁的基礎(chǔ)上實(shí)施與審計(jì)相關(guān)的行為所采取的任何方法。它是一系列行為的聯(lián)合體，這些行為從連續(xù)控制評(píng)估延伸到連續(xù)風(fēng)險(xiǎn)評(píng)估”。非現(xiàn)場(chǎng)審計(jì)是傳統(tǒng)審計(jì)模式的進(jìn)一步拓寬和完善，非現(xiàn)場(chǎng)審計(jì)結(jié)果可以更加有效地指導(dǎo)現(xiàn)場(chǎng)審計(jì)工作，傳統(tǒng)審計(jì)工作受地域和時(shí)間限制，而非現(xiàn)場(chǎng)審計(jì)通過(guò)信息技術(shù)的應(yīng)用能突破這一局限，及時(shí)性、準(zhǔn)確性地獲取審計(jì)信息，擴(kuò)大了審計(jì)工作的廣度和深度。

三、內(nèi)審信息化平臺(tái)建設(shè)

結(jié)合企業(yè)風(fēng)險(xiǎn)管理經(jīng)驗(yàn)來(lái)看，企業(yè)內(nèi)部審計(jì)信息化平臺(tái)建設(shè)應(yīng)該分為四個(gè)階段。

第一階段，對(duì)內(nèi)部審計(jì)流程和方法進(jìn)行整理，建立內(nèi)部審計(jì)方法論，指導(dǎo)后續(xù)工作流程、報(bào)告、模板等的設(shè)計(jì)，對(duì)內(nèi)部審計(jì)流程進(jìn)行設(shè)計(jì)，明確定義內(nèi)部審計(jì)職責(zé)，為系統(tǒng)流程設(shè)計(jì)做好準(zhǔn)備。

第二階段，制定業(yè)務(wù)部門(mén)與內(nèi)部審計(jì)部門(mén)合作模式，實(shí)現(xiàn)內(nèi)部審計(jì)文件電子化、內(nèi)部審計(jì)流程自動(dòng)化和內(nèi)部審計(jì)工作規(guī)范化。流程自動(dòng)化即內(nèi)部審計(jì)工作流程的自動(dòng)化，內(nèi)部控制平臺(tái)定期上交任務(wù)，如相關(guān)人員接收系統(tǒng)任務(wù)后完成測(cè)試評(píng)估、缺陷糾正和管理簽收核定，系統(tǒng)自動(dòng)發(fā)送電子郵件等工作。工作規(guī)范化就是由系統(tǒng)完成控制測(cè)試工作或使用系統(tǒng)生成的標(biāo)準(zhǔn)測(cè)試自我評(píng)價(jià)模板，實(shí)現(xiàn)標(biāo)準(zhǔn)化工作，規(guī)避了人工檢驗(yàn)中的操作不一致和錯(cuò)誤，利用自動(dòng)控制測(cè)試計(jì)劃完成自動(dòng)控制的測(cè)試，減少了所需的人力資源和時(shí)間資源，使得各種符合要求的控制模板在不同部門(mén)之間易于推廣。內(nèi)部控制工作流程形成以風(fēng)險(xiǎn)為起點(diǎn)和以風(fēng)險(xiǎn)為終點(diǎn)的閉環(huán)。具體包括：風(fēng)險(xiǎn)識(shí)別，內(nèi)部控制設(shè)計(jì)，內(nèi)部控制實(shí)施，自我評(píng)估和審計(jì)，缺陷糾正，風(fēng)險(xiǎn)報(bào)告，內(nèi)部控制更新。文件電子化是集中的文件管理，所有內(nèi)部審計(jì)相關(guān)文件都保存在內(nèi)部審計(jì)信息平臺(tái)中，以便于查閱。提供自動(dòng)化報(bào)告，幫助管理層從不同角度或?qū)用婕皶r(shí)掌握企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制系統(tǒng)的運(yùn)行情況。

第三階段，內(nèi)訓(xùn)審計(jì)管理系統(tǒng)建設(shè)。項(xiàng)目管理：集中管理企業(yè)內(nèi)正在進(jìn)行的各個(gè)內(nèi)部審計(jì)項(xiàng)目，展示項(xiàng)目執(zhí)行進(jìn)度、人員投入等情況;計(jì)劃管理：制訂并發(fā)布季度或年度內(nèi)部審計(jì)計(jì)劃，與內(nèi)部審計(jì)操作平臺(tái)接口，分配任務(wù);知識(shí)管理：儲(chǔ)備和提供內(nèi)部審計(jì)的相關(guān)知識(shí)，涵蓋了內(nèi)部審計(jì)制度、內(nèi)部審計(jì)方法、內(nèi)部審計(jì)技術(shù)、內(nèi)部審計(jì)專(zhuān)用工具等;績(jī)效管理：建立內(nèi)部審計(jì)或內(nèi)部控制自我評(píng)價(jià)績(jī)效指標(biāo)，通過(guò)從內(nèi)部審計(jì)管理平臺(tái)和內(nèi)部審計(jì)運(yùn)行平臺(tái)收集數(shù)據(jù)，建立審計(jì)人員維度和審計(jì)項(xiàng)目維度的績(jī)效評(píng)價(jià)體系。

第四階段，建立非現(xiàn)場(chǎng)審計(jì)系統(tǒng)，非現(xiàn)場(chǎng)審計(jì)平臺(tái)的技術(shù)要素是信息化平臺(tái)和業(yè)務(wù)數(shù)據(jù)，審計(jì)規(guī)則的界定及風(fēng)險(xiǎn)評(píng)估和指標(biāo)是業(yè)務(wù)要素，明確自身的工作職責(zé)和現(xiàn)場(chǎng)審計(jì)工作職責(zé)是流程要素。非現(xiàn)場(chǎng)審計(jì)系統(tǒng)的核心功能是審計(jì)指標(biāo)規(guī)則庫(kù)和數(shù)據(jù)采集引擎。非現(xiàn)場(chǎng)審計(jì)系統(tǒng)需要與獨(dú)立的數(shù)據(jù)采集和定期報(bào)告相兼容，便于從CRM、SRM和ERP等業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫(kù)中獲取數(shù)據(jù)和審計(jì)信息，可以依據(jù)系統(tǒng)審計(jì)指標(biāo)規(guī)則庫(kù)，對(duì)每個(gè)業(yè)務(wù)流程進(jìn)行數(shù)據(jù)指標(biāo)線分析和審計(jì)。為了促進(jìn)內(nèi)部審計(jì)信息平臺(tái)的建設(shè)，必須實(shí)現(xiàn)技術(shù)、流程和人才三個(gè)方面共同發(fā)展。以內(nèi)部審計(jì)流程化為內(nèi)部審計(jì)信息化平臺(tái)的業(yè)務(wù)模板，以適應(yīng)企業(yè)信息化環(huán)境為基本思路，綜合運(yùn)用各種信息技術(shù)和信息系統(tǒng)實(shí)施方法，為內(nèi)部審計(jì)信息系統(tǒng)提供持續(xù)化的技術(shù)支持，同時(shí)培育和充實(shí)內(nèi)部審計(jì)團(tuán)隊(duì)，使其即精通信息技術(shù)又具備專(zhuān)業(yè)的內(nèi)部審計(jì)知識(shí)。

四、內(nèi)部審計(jì)信息化平臺(tái)總體架構(gòu)

根據(jù)建設(shè)思路設(shè)想，內(nèi)部審計(jì)信息平臺(tái)包括內(nèi)部審計(jì)運(yùn)行系統(tǒng)、內(nèi)部審計(jì)管理系統(tǒng)和非現(xiàn)場(chǎng)審計(jì)系統(tǒng)。 內(nèi)部審計(jì)運(yùn)行系統(tǒng)主要包括自動(dòng)化工作流程、標(biāo)準(zhǔn)測(cè)試模板、自動(dòng)化測(cè)試計(jì)劃、通過(guò)運(yùn)行模板下載，向內(nèi)審管理系統(tǒng)反饋任務(wù)執(zhí)行情況，收集工時(shí)和績(jī)效數(shù)據(jù)等;內(nèi)審管理系統(tǒng)主要根據(jù)非現(xiàn)場(chǎng)審計(jì)需求發(fā)布內(nèi)審計(jì)劃，分配內(nèi)審任務(wù)，線下作業(yè)結(jié)果上傳，實(shí)施計(jì)劃管理、項(xiàng)目管理、績(jī)效管理、知識(shí)管理; 非現(xiàn)場(chǎng)審計(jì)系統(tǒng)通過(guò)業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)定期報(bào)告自動(dòng)獲取數(shù)據(jù)，形成一個(gè)包含審計(jì)指標(biāo)規(guī)則和遠(yuǎn)程數(shù)據(jù)采集的數(shù)據(jù)集市，進(jìn)一步指導(dǎo)現(xiàn)場(chǎng)審計(jì)工作。此平臺(tái)的完整職能是支持和優(yōu)化內(nèi)部審計(jì)活動(dòng)，并且以現(xiàn)場(chǎng)審計(jì)和非現(xiàn)場(chǎng)審計(jì)相結(jié)合的形式，審核和監(jiān)測(cè)業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)。信息平臺(tái)的主體是內(nèi)部審計(jì)作業(yè)系統(tǒng)和內(nèi)部審計(jì)管理系統(tǒng)，是傳統(tǒng)的現(xiàn)場(chǎng)審計(jì)工作。內(nèi)部審計(jì)管理系統(tǒng)和內(nèi)部審計(jì)運(yùn)行系統(tǒng)構(gòu)成了內(nèi)部審計(jì)信息化平臺(tái)的主體，實(shí)現(xiàn)了信息化的現(xiàn)場(chǎng)審計(jì)工作。非現(xiàn)場(chǎng)審計(jì)系統(tǒng)是現(xiàn)場(chǎng)審計(jì)的補(bǔ)充，它為現(xiàn)場(chǎng)審計(jì)指明了方向，提高了現(xiàn)場(chǎng)審計(jì)的效率;同時(shí)現(xiàn)場(chǎng)審計(jì)工作開(kāi)展過(guò)程中會(huì)產(chǎn)生對(duì)非現(xiàn)場(chǎng)審計(jì)的需求。運(yùn)行、管理和非現(xiàn)場(chǎng)審計(jì)三個(gè)系統(tǒng)是相互關(guān)聯(lián)的，共同構(gòu)成了一個(gè)信息化的內(nèi)部審計(jì)系統(tǒng)。

五、結(jié)語(yǔ)

內(nèi)部審計(jì)不斷發(fā)展的必然結(jié)果是信息化內(nèi)部審計(jì)系統(tǒng)。 企業(yè)可以通過(guò)建立信息化內(nèi)部審計(jì)平臺(tái)，突破傳統(tǒng)內(nèi)部審計(jì)在區(qū)域、資源和時(shí)間上的瓶頸限制。 內(nèi)部審計(jì)信息化與內(nèi)部控制信息化并駕齊驅(qū)，有利于企業(yè)進(jìn)一步加強(qiáng)和鞏固內(nèi)部控制制度建設(shè)，促進(jìn)企業(yè)管理和風(fēng)險(xiǎn)管理實(shí)現(xiàn)質(zhì)的飛躍。

參考文獻(xiàn)：

[1]張小鳳.內(nèi)部審計(jì)信息化建設(shè)中供應(yīng)商“綁架”風(fēng)險(xiǎn)探析[J].會(huì)計(jì)之友，2014（12）：72-74.

[2]林慧.基于數(shù)據(jù)中心應(yīng)用的內(nèi)部審計(jì)信息化建設(shè)研究[J].中國(guó)總會(huì)計(jì)師，2014（07）：91-93.

[3]龔明.內(nèi)部審計(jì)信息化發(fā)展的思索[J].審計(jì)月刊，2013（06）：41-42.

（作者單位：梁平、李巖，徐州生物工程職業(yè)技術(shù)學(xué)院;楊粲，徐州稅務(wù)局第三分局）