中国平煤神马集团审计信息化框架与实践

盛 开

(中国平煤神马能源化工集团，河南省平顶山市，467000)

1 中国平煤神马集团内部审计工作现状

中国平煤神马集团目前有审计人员200余人，审计人员分散在集团总部及下面的各级分、子公司。集团下属二级公司近150家，每年需完成审计项目1000余个。内部审计种类包括经济效益审计、内部控制审计、经济责任审计、工程投资审计、各种专项审计等等。

审计部门目前主要以手工审计为主，随着集团规模化、多元化发展，业务量不断增大、管理活动越来越复杂，审计范围逐渐扩大，审计难度也越来越深；审计人员少、任务重，审计人员如果仅靠传统的审计技术和方法，无法完成审计任务，也不能保证审计的工作质量，使审计工作存在很大风险；另外，审计人员存在多个层级，管理难度大。各级审计部门如何实现信息共享、垂直管理，如何整合利用审计资源，合理制定审计计划，及时管控审计项目，分类归档审计资料，客观评价工作绩效，有效辅助领导决策等一系列问题，成为审计工作的难题。

2 审计信息化系统建设框架

根据集团战略目标对信息化的要求以及集团信息化建设现状，充分利用计算机资源和技术，科学搭建集团审计信息化平台，注重前瞻性、可扩展性、安全性和适用性，着眼有效应用，兼顾未来发展，建立起满足审计部门内部日常管理、实施远程审计作业和实时动态监控预警的集团审计信息化全时态综合应用系统。该系统能够实现集团内部审计资源共享，前移经济业务控制关口，拓宽审计范围，提高审计效率，加强信息反馈，推动审计工作规范化、办公自动化，使集团审计技术更加先进，审计领域更加宽广，信息更加及时；用信息化推动审计技术方法创新，来实现对整个企业资源的全面检测与自动预警，增强在信息化环境下查错纠弊、打击犯罪、规范管理的能力，使监督服务职能的实现得到革命性的提升。

2.1 建设目标

集团不仅把审计信息化系统作为审计部门查账分析的辅助工具，而且要建立起满足审计部门日常内部管理、实施远程审计作业和实时动态监控预警、贯穿于审计工作管理全过程的审计信息化综合应用系统。实现审计的资源、计划、项目、成果、档案的全面管理，使审计工作在可视化的信息应用平台上相互协作、高效管理。审计信息化系统的建设从集团的整体业务出发，而不是仅仅局限于审计部门内部，建立起全面沟通和协作的审计信息化平台，实现与集团财务、资金、物资供应、销售、人力资源等信息系统集成，可从主要经营管理系统实时采集数据信息，提升审计数据的准确性、及时性，提高内部审计捕获审计线索和分析审计问题的范围和能力；实现静态与动态审计方式结合、现场与远程审计方式结合、事后与事中事前审计方式结合、风险预警与项目审计相结合的审计模式的转变。

2.2 建设原则

集团审计信息化系统的建设应遵循安全、先进、可扩展、易用、便于管理、保密和经济的总体原则。

2.3 建设内容

建设内容包括一个信息门户，一个系统管理平台，五大应用模块——审计管理、在线审计、监控预警、现场作业工具、数据中心。

(1)管理系统:管理系统以审计计划为龙头，以审计项目为核心，以审计人才、审计对象、法律法规等信息为基础，涵盖审计准备、审计实施、审计终结和审计整改4个主要审计项目管理阶段，实现审计项目全过程的质量控制、审计档案的及时归集、审计工作的正确考核并为领导决策提供有效依据。最终实现集团审计机构、审计人才、审计对象、审计计划、审计项目、审计档案的统一管理，将集团审计部和各下级单位审计人员有机地结合在一起，高效、协同办公。

(2)作业系统:借助先进的信息技术，实现以审计程序和数据分析为主，覆盖审计作业各个环节的信息化环境。审计作业系统可以帮助审计人员完成如下操作:对被审计对象业务数据无障碍采集、审计项目合理分工、严格审计程序作业、灵活应用并过程化沉淀审计经验 (方法、技巧)、运用辅助工具快速找寻审计疑点审计线索、全面进行内控测试和实质性测试、将审计工作底稿及时传递反馈给审计管理人员。

(3)监控预警系统:针对经营风险因素，利用建模引擎，构建分析模型、预警模型；能够自定义预警阈值，实现自动预警；可以对被监控数据进行查询分析、结构分析、图形分析、趋势分析；根据预警结果和查询分析结果形成审计疑点。与集团其他信息化管理系统联合应用，可以监控运营，揭示生产经营管理中重大风险、发现内控漏洞，是集团经营运作的免疫系统。

整个系统部署在集团总部，各单位审计人员按照分配的权限通过浏览器登录系统开展审计工作。

2.4 总体实施思路

中国平煤神马集团审计信息化系统，涉及到集团审计部和下属各级分、子公司的审计机构，在业务方面有财务收支审计、经济责任审计、内控制度审计、工程投资审计、经济效益审计、各种专项审计等等；在系统功能方面包括审计项目管理、审计作业管理、审计监控预警、审计查询等功能。项目建设规模大、涉及内容多、建设环境复杂，为确保审计信息化系统项目建设的成功，我们采用整体规划、分步实施、快速见效、统一标准、逐步集成的建设思路，科学分析集团的业务特点和现有信息系统建设情况，充分考虑目前以及未来信息化建设需求，合理进行项目整体规划，分步实施，建立具有一定前瞻性、可扩展性、安全性和适用性的审计信息化系统。

3 实施过程中的重点、难点问题及对策

3.1 数据集成方面

中国平煤神马集团业务涉及到生产、采购、仓储、物流、销售、资本运作等众多环节，区域和行业广泛，组织结构复杂，各板块各种业务系统数据各具特征。

数据是企业最重要的信息资产，因业务不同使数据分散驻留在不同的应用程序、数据库中，“数据孤岛”现象较为严重。如何把这些不同来源、格式和质量的数据通过采集、转换，集成到审计数据仓库中，为审计业务提供查询、分析支持，并为审计监控预警体系提供重要的数据来源，是此次审计信息化系统实施的重点工作，也是实施过程的难点之一。

目前集团整体信息化工作正处于快速建设阶段，大部分信息化系统还没有建设完成。所以，审计信息化系统数据采集工作，采取分阶段、分步骤的方式进行，先采集目前相对成熟的财务NC系统数据，在此基础上逐步深化应用，持续优化，积累与财务NC系统对接的经验，为资金、供应、销售、人力资源等系统数据的无缝对接打好基础。

3.2 数据采集转换方面

集团财务NC系统有690多个账套，常用账套有300多个，集团从2008年使用用友NC财务系统至今，积累了庞大的财务数据，如何有效采集、转换，并且安全存放也是此次实施过程的一个重点。同时审计系统将采用联网审计的模式，需要对财务NC系统数据按月采集，用以实现审计信息化系统实时监控预警的设计构想。

项目实施人员根据数据采集转换的需求，通过对集团财务NC系统数据结构的深入了解，采取按年度集中采集转化和按月增量转换两种方式。按年度集中采集转换范围是从2008年1月至2011年12月共4年的财务数据，整个转化时间耗费了50 d。按月增量转换是设置自动转换程序，自2012年6月起，定于每月15日进行采集转换工作，最初每次耗时7～8d。在整个采集转化过程中，实施人员反复测试、验证数据的正确性、准确性，确保采集过来的数据真实有效。同时实施人员采用各种方案优化数据采集接口程序，不断提高采集转化的效率，尽可能缩短每个月的数据采集转换时间，经过不断测试，数据转换时间从原来的7～8d压缩到现在的4d，使整个数据采集转换效率得到很大提升。

3.3 集团各业务板块审计参数的部署

中国平煤神马集团是我国品种最全的炼焦煤、动力煤生产基地和亚洲最大的尼龙化工产品生产基地，集团产品业务多元化发展，每个板块都有其特殊的生产经营管理流程和财务核算体系，软件实施人员对于集团的实际业务如果不够了解，将会直接影响审计系统的正常实施。

针对这种情况，审计项目组成员深入基层，采取座谈了解、现场观察等方式，熟悉集团所属各行业的生产经营流程、财务核算方式，对集团各个板块有代表性企业的生产经营、财务核算流程进行梳理，积极与软件实施人员沟通、交流，在此基础上，实施人员结合实际业务，部署有关参数，完善数据采集接口，保障审计信息化系统顺利的实施。例如:通过业务分析和数据测试，发现现有的数据采集接口程序不能对财务系统中存货辅助核算和存货分类辅助核算进行处理，此类数据就无法查询，实施人员针对接口程序和系统数据库进行大量修正，最终此问题得以解决。

3.4 审计系统功能完善创新过程

以前集团内部审计工作使用手工模式，手工查账、手工记录成本费用数据及审计重点等，通过电子表格做一些简单的数据计算、分析。一些查账知识、分析方法都存在于各个审计人员的大脑中，不能有效地分享和传递，加之审计人员对信息化技术不了解，无法将自己的经验、知识应用于审计信息化系统，在审计信息化系统建设过程中，造成审计人员不知道系统能做什么、审计信息化系统不知道审计人员想要什么的局面。

实施人员针对这个现实问题，采取边实践边完善的方式，通过具体的审计应用项目，总结审计人员的相关知识、经验、想法及需求，进行大量的应用分析、反复实验，最终抽象出审计人员需要的分析模型，实施到审计信息化系统中，并在使用过程中逐步完善，不断进行创新。此过程受经验、知识的限制，过程较长，也是以后审计信息化系统工作的重点，所以我们设置专人负责搜集、整理集团审计人员在日常工作中遇到的问题及难点，并组织相关业务骨干人员共同分析需求，确定业务解决方案，和软件开发人员协商共同实现相关功能。通过这样不断创新，审计信息系统能够协助审计人员更加深入完成审计分析工作，并在此基础上不断完善集团风险管控体系。

3.5 审计组织和人员的协调、培训工作

审计系统实施范围为集团的各级审计机构和所有审计人员，需在审计信息化系统内工作的审计机构有近100家，审计人员200余人，人员众多，组织协调难度很大。具体表现在:审计人员计算机应用水平较低；内部审计人员对信息化技术了解少，经常会对审计信息化系统产生过高要求和不符合常规的业务需求；受传统的思维方式和工作模式影响较深。

针对这些困难，首先，要求审计人员转变观念。审计信息化是审计工作适应未来审计要求的主要手段，是进行现代化审计的发展方向，如果不掌握信息化技术，将面临失去审计资格的风险，要全面准确地理解审计信息化工作的重要性、紧迫性，为推进审计信息化工作的开展奠定坚实的思想基础。其次，加强审计人员计算机、网络及审计信息化系统知识的培训工作，进行大规模的全员培训，到一对一的远程电脑协助，并编写大量的系统操作手册，力争从业务角度和技术角度帮助审计人员深入地了解审计信息化技术的实质，通过大量的业务实践操作，体会审计信息化技术带来的优势；在实践过程中记录大家的反馈意见，不断完善和创新系统功能，使实施工作开展得更加丰富多彩。再次，注重学用结合，积极引导审计人员把计算机学习与审计业务工作结合起来，使审计人员在日常工作中做到灵活运用，使审计人员真正感受到审计信息化给现场审计工作带来的高效率；针对部分信息化知识欠缺但实际工作经验丰富的年龄偏大人员，与工作经验不足但对计算机及互联网比较熟悉的年轻人员，进行岗位交叉安排，将他们的长、短板进行有效对接，在互帮互学中加强沟通，促进感情，业务上共同进步、共同提高。此外，强化日常工作中对审计信息化工作开展情况的考核，设计一套合理、可量化的评价体系，并且有针对性地从硬件、软件和人员等方面对考核评价体系不断进行完善和改进，在集团范围内对审计信息化工作开展情况进行考核评比，对于审计信息化工作开展好的单位、项目或个人，给予通报表彰或奖励；在集团内组织信息化审计工作交流总结活动，不但实现了审计成果的共享，而且为提高集团审计信息化工作的快速发展提供强有力的保障。

4 结论

审计信息化系统的实施确实规范了集团的内审工作，与集团公司财务、资金、供应、销售等系统集成，实现了审计资源共享；提高了审计效率，减小了审计风险；降低了审计成本，缩短去被审单位现场工作的时间、减少与被审单位接触，能有效树立审计人员的客观公正的形象；规范了审计日常工作，使审计工作的手段更为丰富，有力地推动了集团审计工作方法和技术手段更加先进科学。

但在应用过程中还存在一些问题需不断的改进、解决，比如:还没有一套比较完善的、合理的、可量化的内部审计信息化评价体系对内部审计部门、人员进行检查考核以实施内部审计信息化精细管理；集团各行业信息子系统是各业务部门根据其特定的需求而开发的封闭型系统，都是一条线的纵向发展，还不能实现信息资源的高度集成和共享等等。