APP下载

信息化对施工企业内部审计的影响

2016-05-30林家杰

企业科技与发展 2016年1期
关键词:施工企业内部审计信息化

林家杰

【摘 要】建筑行业关系国计民生,该行业具有风险高、投资大、建设周期长的特点,一直都是政府部门、理论界、实业界和普通百姓关注的焦点。内部审计是护航建筑行业的重要保障机制。文章从施工单位内部审计信息化的必要性,以及调查到的广西某大型施工企业信息化系统现状为基础,从多个角度审视信息化给内部审计技术、内部审计资源、内部审计组的建设等带来的影响,期望为我国建筑业内部审计的不断发展和完善有所帮助。

【关键词】信息化;施工企业;内部审计;影响

【中图分类号】F239.45 【文献标识码】A 【文章编号】1674-0688(2016)01-0131-03

1 施工单位审计信息化的必要性

企业信息化是指企业广泛采用信息技术,通过对信息资源的深入开发和广泛应用,不断提高生产、经营、管理决策的过程和水平,提高企业经济效益和竞争力的过程。那么,内部审计信息化也必将成为内部审计的发展方向。内部审计信息化在遵循成本效益管理原则的基础上,根据企业自身的特点,针对审计对象的复杂程度而建立健全,并服务于企业战略目标的要求。

(1)内部审计对象的复杂性:内部审计对象包括组织中各类业务和控制:是否符合规定和标准,是否遵循公认的方针和程序,是否有效和经济地使用了资源,是否有利于实现组织目标。施工企业的内部审计对象尤为复杂。原因在于,施工生产具有流动性、单件性的特点,必须追随项目跟踪审计,以单位工程为对象;施工生产周期长、消耗大;此外,还须关注合法分包的经营风险、劳务用工安全、规范化管理等审计对象。

(2)成本效益原则:施工企业的生产特点和管理要求,决定了内部审计工作要做到全面、及时、详细,这必然会涉及多个分公司、单位工程。而这些审计对象的数量可能达到数十个甚至数百个。在实现了企业信息化管理的条件下,内部审计部门人员利用信息系统,可以将更多的时间、精力投入到审计技术的应用中,节约审计费用开支,提高审计效率。

(3)全面风险管理框架的要求:内部审计作为企业战略管理的一个控制手段,目的是为了规范企业的内部控制制度,使之健康有效的运转。信息系统的建立和完善贯彻于企业风险管理框架建设的始终。

2 广西某国有大型施工企业信息系统现状

(1)协同办公系统:由A公司提供技术支持,功能非常完善。公司的日常文件、信息能够及时传达和更新,并且实现了公司内网、外网的联通功能,成为公司员工日常工作中必须浏览的网页之一。已经达到了日常办公无纸化的要求,系统的使用频率非常高。

(2)资金管理系统:由B公司提供技术支持,功能较完备。整个公司的收付款业务均通过该系统实现了银企直连的功能。通过资金归集,能够集中资金,提高了资金使用效率和公司对银行的融资能力,并且为公司集中采购提供了便利条件,有利于在开展大规模交易时降低成本,有利于集中资金优势承接超大型项目。

(3)会计电算化系统:由C公司提供技术支持,功能非常全面。不仅实现了传统的从做账到出报表的功能,也方便远离公司总部的单位工程项目及时进行日常收入、成本、费用和利润的核算,使得会计记录的及时性得到提升。同时,有利于公司总部对各个子公司和项目的管控。

(4)项目管理系统:由D公司提供技术支持,功能比较有针对性。包括施工进度、工程成本、人力资源、工程备案、招投标备案、质量安全、各类实物资产的控制。

根据对该企业信息化系统的描述,我们发现:{1}该企业信息化系统的建立由多家公司提供,因此系统整体瘫痪的可能性不大,但系统数据的兼容性差,不利于各业务部门按职责权限使用和管理。{2}增加了企业对系统维护的成本投入,系统自身的网络安全性也给企业带来了多方面的挑战。

3 利用信息化资源,推行非现场审计技术

信息化系统的建立健全,对审计技术提出了高标准、严要求,不仅要求审计人员熟练掌握传统的审计技术和方法,更需要探索和使用新的、适合本企业特点的审计技术和方法。通过内部审计信息化的探索和实践,企业建立在信息系统基础上的内部控制系统也会得到完善和改进。

非现场审计是一种建立在现代信息处理和传递方式基础上,通过全面、连续、实时地监测审计对象的各种数据和资料,依据预定的程序来分析、评价和监测审计对象的现状、发展趋势及风险状况的审计方法。它的主要作用表现在为现场审计提供线索和资料,确定现场审计的频率,降低审计成本;对所辖分支机构进行实時监测,根据发现的问题迅速确定需要实施现场审计的机构;弥补现场审计偏重事后监督,导致事中和事前监督控制不力的缺陷。针对施工企业的生产经营特点,内部审计技术的非现场审计技术显得更有针对性。我们可以从以下几个方面大力发展非现场审计技术。

3.1 及时、完整地收集各种信息资料

与非现场审计有关的信息资料可以由审计对象报送,也可以由内部审计部门通过计算机网络直接从信息系统获得。审计人员在信息收集过程中不仅要收集内部证据,还应当收集包括与业主、建设主管部门、材料商等利益相关者有关的外部信息,并确保信息的连续性,做到及时更新。

3.2 多渠道处理、分析信息资料

(1)手工处理。审计人员将收集到的信息进行整理,将需要录入计算机的信息,分门别类地录入以备查找,以提高信息的透明度及资源的共享度。审计人员在对信息资料进行分析的同时,查找审计对象在经营管理中的违规行为、潜在风险及异常情况,并进一步对审计对象的经营管理状况进行风险评价。

(2)系统处理。建立一整套相互联系的综合性指标:①要建立非现场审计指标体系。非现场审计指标体系可分为两大类,一类是反映内部控制制度恰当性的指标,其作用是衡量和监督审计对象执行企业各项规章和遵守法律法规的情况;另一类是风险评估指标,其作用是衡量和监督审计对象结构、质量、成果是否存在危机和隐患。②要设置指标参数值。为了便于分析比较审计对象的经营管理情况,还要设置科学合理的指标参数值,设置时可参考行业水平和企业自身利润指标、材料单价、劳务指导单价等。为了便于评价审计对象的管理状况和经营效果,必须监督和预测其风险状况,进行分析和判别,从而得出切合实际的结论,可以将数理统计、定性分析、定量分析及风险控制原理有效地结合起来,使非现场审计技术方法模块化、规范化和标准化。将科学的分析技术和优秀审计人员的宝贵经验固化到系统中,使之在一定范围内共享,这样,可以统一作业标准,切实保证内部审计质量。

3.3 提高非现场审计成果的利用率

非现场审计过程中发现的问题线索和风险疑点,必须全面纳入信息系统疑点库进行管理,并且应当区分重要程度,对发现的问题应限时整改并返回整改结果。疑点库的构建必须基于先进的数据库管理技术,通过查询、报表、统计图形、多维展现、分析挖掘等方式实现对疑点库中数据的快速查找、动态排序及深度加工,以此为审计人员提供经过整合的审计线索,揭示疑点分布规律,以利于进一步明确现场审计重点。

虽然在施工企业内部审计中,非现场审计有相对其他审计方法无可比拟的优势,但也有自身的局限性。非现场分析的结果只为审计人员提供了一个调查的方向和线索,但不能提供准确的原因,更不能据此做出最终结论,也无法对审计对象管理层的素质和能力进行评价等。

3.4 加强内部审计人才队伍的建设

信息技术的进一步发展和普及,使得内部审计作业由事后审计向事中结合事后的联网审计方向发展,不仅使审计监督职能实现了新的提升,也将审计信息化推到了一个新的时代,审计信息化已成为审计事业发展的必然。然而,审计信息化也给审计项目质量控制带来了新的问题和挑战,而应对这一挑战的关键因素在于人才。那么,有哪些途径可以加强内部审计人才队伍的建设呢?①树立学习信息化知识理念。随着时代的不断进步,尤其是当前已进入信息化时代,这就要求审计人员必须树立主动学习和终生学习的理念,坚持不进步就等于落后的理念,坚持与时俱进,不断创新审计工作方式方法,②拓宽信息化内部审计人才的培养渠道。除了培养审计人员学习计算机知识外,还可以培养计算机专业人才学习财经、审计知识,使之也成为一专多能的复合型人才。③要加强信息化专业技术培训。通过举办计算机审计专题培训班、研讨班及通过外聘专家授课、计算机业务骨干专题讲座等多种形式,大力开展计算机应用培训。

3.5 大力推进内部审计信息化,完善企业信息化系统建设

通过大力推进内部审计信息化,使得信息化系统的完整性、及时性和保密性缺陷暴露无遗。此时,内部审计工作中遇到的阻力及成果,对信息化系统的建设具有非常重要的借鉴意义。①信息化系统的建设属于企业战略规划中的一个变革,应当从企业组织结构中自上而下地推进,因此企业治理层、高级管理层应当重视并强化系统的建设、使用和维护。②强化信息系统控制,包括总体控制和应用控制。其中,总体控制主要包含人员控制、逻辑访问控制、设备控制和业务连续控制;应用控制包括输入控制、过程控制和输出控制。③强化信息技术控制,包括软件控制和网络控制。软件控制主要是使用正版软件。网络控制的方式主要有以下4种:数据加密、建立防火墙、授权注册、病毒防护。

在信息化系统建立的基础上,建筑行业内部审计与其关系相辅相成,发展永无止境。随着信息化的发展,必将促使审计工作接受信息技术的改造和创新升级。我们必须坚持与时俱进、实事求是,更好地适应审计工作的发展,只有将实用先进的审计技术与计算机审计手段进行优化组合,才可以减少审计人员的工作量,降低审计风险,及时发现企业内控风险,提早采取措施应对风险。

参 考 文 献

[1]中国注册会计师协会.2012年注册会计师审计[M].北京:经济科学出版社,2012:557.

[2]中国注册会计师协会.2012年注册会计师公司战略和风险管理[M].北京:经济科学出版社,2012:322.

[3]企业内部控制基本规范编写组.企业内部控制基本规范[M].北京:立信会计出版社,2008:42.

[4]企业内部控制基本规范配套指引編写组.企业内部控制配套指引[M].北京:立信会计出版社,2010:225.

[5]金勇进.抽样技术[M].北京:中国人民大学出版社,2012:325.

[6]审计署关于内部审计工作的规定与新编审计技术实用手册编委会.内部审计工作的规定与新编审计技术实用手册[M].北京:中科多媒体电子出版社,2006:325.

[责任编辑:高海明]

猜你喜欢

施工企业内部审计信息化
月“睹”教育信息化
幼儿教育信息化策略初探
加强施工企业工程造价管理,提高施工企业经济效益
“营改增”后施工企业财务风险的防范与控制
现代企业内部审计制度研究
浅析SAP系统在石化企业内部审计中的运用
新常态下集团公司内部审计工作研究
图书馆内部控制建设的深度思考
施工企业营改增对会计核算的影响与应对措施
网络信息技术在施工企业项目财务管理中的应用