信息技术在企业内部审计中的应用

焦陆晋

（中国石化管道储运有限公司审计处，江苏南京210046）

信息技术在企业内部审计中的应用

焦陆晋

（中国石化管道储运有限公司审计处，江苏南京210046）

结合中国石化应用信息技术开展内部审计的实践，介绍了先进、典型的信息技术应用经验，为其他企业应用信息技术开展内部审计提供有益的借鉴。

信息技术；内部审计；技术应用

引言

信息技术已经成为经济发展和社会进步的主导力量。随着信息技术的普及，企业中不仅是财务系统实现了信息化，而且生产经营、采购、销售、人力资源等也相继实现了信息化。内部审计作为企业管理和监督的重要组成部分，随着企业传统的经营管理模式和业务流程发生改变，内部审计的内容、手段、方法等基本要素也发生了翻天覆地的变化。本文结合中国石化内部审计信息化建设的实践，就企业如何利用信息技术开展内部审计进行一些粗浅的探讨。

中国石化作为世界500强中位列第五的特大型企业集团，信息化工作走在全国企业的前列。中国石化内部审计部门面对日益复杂的内部审计信息化环境，积极推进内部审计信息化建设。

1　ERP辅助审计信息系统（AIS）的开发和应用

随着集信息技术与先进的管理理念于一身的ERP系统上线运行，中国石化内审部门及时跟进，与相关软件公司合作开发了中国石化ERP环境下的辅助审计信息系统（Sinopec Audit Information System，简称AIS）。AIS系统是以SAP R/3系统为平台，按照内部审计的需求和常用方法开发的一组程序，它实际上属于嵌入式审计模块，是构成企业ERP系统的有机组成部分，该系统涵盖了企业生产经营和财务管理的各个环节，具有实时穿透查询、对比、汇总和分析功能，在国内首次实现了企业ERP环境下内部审计的实时监控、联网审计。

2　审计信息集成管理系统的开发和应用

为实现审计工作的制度化、规范化、标准化、信息化，中国石化内审部门开发建设了审计信息集成管理系统。该系统采用B/S结构方式（浏览器/服务器模式），只要具备网络条件即可通过浏览器登录系统进行操作。该系统是审计人员的作业平台，审计人员的工作底稿、审计日记等均在系统中录入，各种审计证据也通过系统上载；该系统是项目管理系统，系统固化了审计项目从项目组组成、审前调查到现场实施、项目归档共十个环节，实现了审计业务的全流程贯通；该系统是业务支持系统，包括审计对象库、审计机构及人员库、法律法规库、文档模版库等；该系统是审计办公管理系统，包括审计计划管理、通知公告、统计报表、人员管理、材料传递等；该系统是审计门户系统，包括图片新闻、工作动态、审计公告、经验交流等。审计信息集成管理系统促进了流程标准化，实现了文书模版化，推动了依据规范化。

3　ERP环境下的审计抽样系统的应用

为提高审计抽样的科学化、规范化，中国石化内审部门于2012年开发应用了审计抽样系统，并嵌入AIS系统中。该系统提供了确定样本总体、重要性标准、样本量、抽样方法等样本设计功能，使得抽样过程更加科学；提供了随机数表选样、随机选样、系统选样、判断选样，使得抽样方法更加科学。

4　利用审计预警系统、ERP监控手段实行在线实时审计

为进一步提高内部审计远程、在线、实时审计的能力，切实做到审计关口前移，中国石化内审部门于近期开发投用了审计智能预警系统，并集成到审计信息集成管理系统中。该系统主要包括自动预警、自助预警、查询分析、闭环管理和预警结果分析等五项功能。对预警系统发现的疑点问题，审计部门及时进行风险评估，如果属于一般风险，则及时反馈给相关业务部门进行核实、整改，并将整改落实情况纳入系统的闭环管理库中；如果属于重大或重要风险，则通过审计立项实施专项审计程序。

5　积极利用信息技术开展工程项目审计

一是利用专业的工程造价软件进行工程造价审计，二是利用各种管理信息系统进行项目管理审计。

中国石化内审部门工程造价审计主要使用成熟的市场软件如“神机妙算工程造价”软件等，审计人员可以规范、准确地套用各行业、各地方的定额或计价规范，使得审计结果更加客观、准确，大大提高了审计效率，保证了审计质量。

内审部门还充分利用各种管理信息系统进行工程项目管理全过程的审计监督，如企业办公OA系统、ERP系统中的PS、PM等模块、电子商务系统、业务公开系统、合同管理信息系统、资金集中管理系统等。总之，内审部门利用企业已经投用的各种信息系统，对工程项目管理的各个环节尤其是敏感环节进行事中（在建跟踪审计）和事后（竣工决算审计）审计监督，确保项目管理全过程符合内控制度的要求。

6　构建审计信息化平台，初步实现内部审计信息化

“十一五”以来，中国石化内审部门大力加强审计信息化建设，根据中国石化审计业务特点，量身定制，着力构建了一个以“联网审计+实时监控+审计管理”为一体的内部审计信息化平台。

该平台主要由三大区域组成：一是联网审计区，主要是基于ERP系统的AIS系统，实现对ERP系统的生产经营和财务管理数据进行联网在线审计。此外，对公司其他一些重要的信息管理系统如合同管理信息系统、电子商务管理系统、资金集中管理系统等，内审人员都具有查询权限，都可以实行联网在线审计；二是实时监控区，包括嵌入审计信息集成管理系统的智能预警系统和ERP实时监控系统，前者监控预警的对象除了ERP系统外，还包括零管、电子商务、物装BW、合同管理等系统的业务数据，后者主要是针对ERP系统运行管理方面的监控；三是审计管理区，包括审计信息集成管理系统和工程审计作业系统，前者包括审计作业平台、项目管理系统、业务支持系统以及审计办公系统等。

信息技术在发展，内部审计的职能又发生了深刻的变化，内部审计信息化建设必须与时俱进，不断创新。各类企业可以借鉴中国石化审计信息化发展的成果，利用上述各种先进的信息技术审计方法，切实做到审计关口前移，达到对企业生产经营各类风险的及时预警和有效防范，增加企业价值服务。

（编辑：贾娟）

The Application of Information Technology in Enterprise Internal Audit

Jiao Lujin
（Sinopec Pipeline Storage and Transportation Co.，Ltd.，Nanjing Jiangsu210046）

In this paper，the practice of internal audit is carried out with the application of information technology in Sinopec，Its advanced and typical application experience in information technology is introduced，Provide useful reference for other enterprises to apply information technology to carry out internal audit.

information technology；internal audit；application

F239.1

A

2095-0748（2016）13-0088-02

10.16525/j.cnki.14-1362/n.2016.13.33

2016-05-19

焦陆晋（1968—），男，江苏泰兴人，本科，中级会计师，研究方向：内部审计信息化。