信息技术手段在电力企业内部审计中的应用

2016-03-16潘希兴

环球市场 2016年12期

关键词：手段审计工作电力企业

潘希兴

广西博联信息通信技术有限责任公司

信息技术手段在电力企业内部审计中的应用

潘希兴

广西博联信息通信技术有限责任公司

随着信息技术的发展，信息技术手段在电力企业内部审计中应用对于提高审计效果具有重要意义。基于此，本文阐述了电力企业内部审计的目的，对信息化环境下电力企业内部审计的特征以及信息技术手段在电力企业内部审计中应用的措施进行了探讨分析。

电力企业；内部审计；目的；信息技术；特征；应用

一、电力企业内部审计的目的

电力企业内部审计的目的主要是全面了解各种可能存在的风险，并及时分析和研究导致这些风险的因素，才能采取相应措施、以有效规避风险，最大限度地减少企业各种内外部风险带来的不必要的损失，从而促进电力企业管理水平的提高，为企业经济效益和各项管理工作的提升奠定良好的基础和提供有力的保障。因此如果要促进电力企业的经济发展，保证电力企业的长期处于良好的运营状态，必须加强电力企业内部审计。

二、信息化环境下电力企业内部审计的特征

信息化环境下电力企业内部审计的特征主要表现为：（1）审计环境数字化的特征。电网企业信息化的发展，使得各主要经营业务的日常开展均依托信息系统实现，审计面临全新的数字化环境。一方面，审计人员必须利用信息化技术开展审计工作，要求审计人员能熟练操作计算机软件，特别是相关的审计软件；另一方面，信息技术的广泛应用极大地改变了原有业务的处理流程，使审计环境更为复杂。（2）审计对象电子化、线索隐蔽化的特征。审计对象的载体发生了很大变化，相关大量信息以电子介质存储，不利用专门的信息化审计技术打不开数据库系统，特别是在ERP系统下，审计人员不经过专门培训，将看不懂相关资料。业务数据处理均集成在信息系统中，审计线索更加隐蔽，增加了审计调查取证的难度，特别是通过后台修改相关配置所产生的舞弊风险，识别难度更大。（3）对审计思维方式影响的特征。随着国家电网公司信息化的应用，信息化、智能化成为电力企业发展的显著特征，电力企业普遍应用计算机和网络信息技术进行管理，审计人员不得不面对海量的电子数据。在传统审计方式下，审计人员一般先分析审计对象的各个部分，再归纳、综合为整体，在海量数据中很难做到全面把握，突出重点。在信息化环境下，审计打破了传统审计思维方式，强调以系统论为核心，要系统把握审计对象，建立审计模型，分析数据，最后作出评价。通过ERP业务审计系统采集、筛选和整理审计数据表，可以分析各数据表之间的内在关系，建立审计分析模型，把握总体、锁定重点、发现线索、延伸取证。（4）内部控制授权化、集约化的特征。电力企业内部审计工作中的内部控制措施采用系统权限控制、口令管理控制、修改程序控制等方式固化在系统中自动执行，审计人员需要适应这一深刻变化。核心资源通过集中运作能够实现降低成本、高效管理的目标，获得可持续竞争力优势；同时集约化管控也要求各项权限上移总部，基层单位在业务执行中的责任难以界定，有时突破了审计的范围。（5）审计风险多样化的特征。ERP系统下的内部审计会引发新的审计风险。首先，高度集中的控制流程使许多不相容的职责在系统中相对集中，增加了舞弊的风险。其次，由于纵向跨越层级多，审计取证的难度大。再次，由于ERP系统需要计算机技术和网络技术，可能会受到计算机病毒和“黑客”的入侵。

三、信息技术手段在电力企业内部审计中应用的措施

1、应用信息技术手段，加强电力企业内部审计信息的收集，并形成信息共享机制。由于信息化环境下的电力企业内部审计是以审计单位和被审计对象的计算机联网系统为载体。审计人员可以实时调取被审计单位有关资料，收集审计有用信息，并对财务报告做出单独审计的过程，使审计结论更为可靠。前文已述，电力企业内部审计机构存在占有有效信息不足的问题。要从根本上解决这个问题，必须依靠信息网络技术，实现内部审计系统与经营业务系统和财务系统的有效联接，根据审计监督业务和审计管理需要，从企业内部各个信息源取得各类审计信息。利用计算机网络技术，审计人员还可以通过实时检测、检查各部门电子账数据存储、备份方式，检测数据文件形成的名称、位置、时间、大小和属性，防止人为删除、修改和重新输入数据等变化。审计人员还能注意到电子原始凭证数据形成时的合法、合理性，监测系统的运行是否正常，并抽取样本检查其是否真实完整。交易测试几乎可以与交易的处理过程同步，从而将传统审计的事后监督变为实时监督。

2、应用信息技术手段，加强电力企业内部审计信息的输出与反馈。电力企业内部审计的目的是提前发现风险，并对风险进行防范和控制。审计师运用数据分析技术，可以对海量的审计数据进行分析，从中发现审计线索，有针对性地执行审计程序。目前在国外，以交易类型数据分析为导向的审计数据分析技术已经得到了比较广泛的运用，数据分析技术被广泛地应用在审计的计划和风险评估、异常交易数据的查找和线索发现、舞弊现象的侦测、评估和检测内控的有效性以及探求业务流程的改进机会等各个方面。

3、提高审计从业人员的信息技术素养。不管计算机辅助审计技术如何先进，最后电力企业的内部审计工作依然要依靠审计人员来执行，在内部审计工作中起决定作用的依然是审计人员。同时，内部审计信息化建设的发展必定对从业的审计人员提出更高的职业要求。要在信息化环境下更好地执行内部审计任务，审计人员除了要具备丰富的金融和审计知识与技能外，更应具备计算机、网络、信息系统等多方面的知识与技能。因此，内部审计部门应优化群体结构，选聘优秀的专业内部审计人员。建立审计人员计算机上岗考核制度，定期开展计算机审计经验交流活动，促使他们通过培训、考核、交流以及自学等途径掌握计算机的操作和应用等技能。