浅析如何深化电网企业内部审计信息系统的应用
2017-03-08杨娜娜
杨娜娜
摘要:审计信息化是审计手段创新、审计工作转型的必经之路和发展方向。在企业信息化建设飞速发展的新环境下,企业的人资、财务、物资以及营销、工程等业务都以相关的管理系统为载体來运行,业务数据越来越集约、专业、庞大,给传统的审计工作方法带来前所未有的挑战。本文主要根据笔者工作中开展审计信息化工作的经验,解析如何在现企业环境下的审计工作中,提高内部审计信息化的应用水平。
关键词:内审;审计信息化;审计系统
中图分类号:F239.5 文献识别码:A 文章编号:1001-828X(2016)030-000-01
一、企业目前内部审计信息化建设的现状
前国家审计署审计长李金华审计长曾经指出,“不研究信息化环境下的审计,我们将会失去审计的资格”。内部审计也同样如此,信息化不仅仅是审计技术和方法的变革,也是一种审计思维的全面转变。因此,我们必须不断研究改进和提高审计信息化应用的方法和对策。
按照国家电网公司的部署,目前的信息系统已经覆盖至经法、财务、营销、人资、工程、生产等各项专业,基本建成了和覆盖公司系统各单位的广域网络,实现了国网公司总部、省公司、地市县公司三级纵向贯通,以及以ERP系统、营销系统、生产系统为核心的多专业应用的横向集成。而审计业务的信息化自2004年起开始探索,随着“十一五期间”国网SG186系统的建成,直至2009年,审计综合管理系统、财务审计工具、ERP审计系统等与业务系统建设相配套的审计系统,标志着企业内部计算机审计工具从传统数据抽取转换发展为嵌入式直连直审。
二、当前困恼企业内部审计信息化深入应用的主要问题
一是信息化的超快速发展导致审计环境发生巨大变化,审计人员未能及时掌握审计工作方法。现实工作中很多审计人员在面对无纸化业务的海量数据,依旧停留在翻阅纸质档案和随机抽查的模式,对计算机辅助审计、IT审计的新型审计方法未能掌握,影响了审计工作转型和审计质量提升。
二是现场审计过于依赖被审单位的配合。传统审计中的被审单位在提供资料、开放系统权限、准备审计所需工具等方面的配合程度很大程度决定了现场审计时间和审计质量,因此,拖延战术成为被审单位普遍的迎审策略,内部审计由于缺乏政府审计的手段,往往不能掌握主动权。
三、如何深入开展内部审计信息化业务
审计信息化是以被审计单位计算机信息系统和底层数据库数据为切入点,在对信息系统进行检查测评的基础上,通过对底层数据的采集、转换、验证,并且运用查询分析、多维分析、数据挖掘等多种技术方法构建模型进行数据分析,发现趋势、异常和错误,把握总体、突出重点、精确延伸,从而收集审计证据,实现审计目标的审计方式。笔者结合实际工作中的应用情况,给出如下方法和对策:
(一)完善审计技术和方法,提高系统应用水平
1.进一步促进各系统的应用力度,提高审计效率和效果。如审计综合管理系统中对项目作业模块的应用,目前审计记录、底稿、报告等内容均是线下完成,后期再补录到系统,增加了工作量且工作效率又得不到提高,因此,应逐步实现记录、底稿与审计单位与被审计单位交换意见线上完成。
2.充分利用现有的业务系统的数据分析工具和系统数据集成的优势,开展常态化的风险管理审计。如 ERP审计业务系统提供了很多标准报表及分析工具,审计人员可以直接利用系统标准报表及分析工具进行数据查询和分析,开展审前调查;又如管控审计业务系统提供了较完整的营销数据和分析功能,审计人员可以直接利用其中各项功能点进行线上查询和分析,开展实时查询和数据分析。
3.增强审计数据的针对性,减少工作量,提高工作效率。每一个专业在审计时,首先按照审计时间段要确定范围和抽取数据,在这个环节或凭着经验,或随机抽取,在大数据量的备查资料中逐户查找问题,工作量大而耗时耗力,工作的针对性不是很强。例如营销审计涉及新装增容变更用电、抄表核算管理、电能计量、电费实收账务管理等等方面,审计面较广、数据量大。以往的审计是根据不同的专业分类在营销业务支持系统中按一定的约束条件筛选,再通过客户编号逐户逐项的核对,查找问题,这对于审计人员来说,在短时间内逐户逐条的对比分析、查找问题,工作量太大且效率比较低。相比之下,管控审计系统具有较强的针对性,它可以将每一个功能点下不同条件、不同时间段内数据有异常的客户信息筛查出来,使审计人员有针对性的对问题数据与营销系统比对,查找问题,审计工作量减小,问题精准,效率较高,工作可以做到事半功倍的效果。
4.建立统一审计数据库,地市公司可以根据历年的审计工作实践经验,逐步建立并完善审计数据库,数据库包括审计发现问题库、制度法规库、典型经验库,建立数据共享,统一项目标准。
(二)加强队伍建设,培养高素质、复合型内部审计人才
内部审计信息化建设效果如何,关键在于审计人员应用计算机的水平和将计算机技术与审计工作结合的能力,必须要全面加强内部审计队伍建设。
1.加强信息系统培训,尤其加强ERP系统关键用户的培训与培养,为审计信息系统深化应用提供技术和人才支撑。并充分利用理论培训,进行实践锻炼。审计项目实施过程中,有针对性的应用各系统,通过实践应用发现问题解决问题。
2.建立ERP审计业务系统和管控系统应用实践研讨机制,定期交流、总结项目中系统应用经验与技巧,针对财务、项目、物资等专业关键风险点组织编制和更新系统使用操作手册,用以更好指导审计人员利用信息化手段开展审计工作。
3.引进专业的信息技术人才,壮大内部审计信息化人才队伍,优化内部审计队伍知识结构。依托信息关键用户,加强组织机构建设。在公司层面形成跨管理专业、多用户支持、一体化管理的工作组织机构,为审计方式创新工作的有效开展获得组织及技术支持。
4.整合市县审计资源,一体化推进创新工作。由于国家电网公司推进“三集五大”体系建设,市、县公司人员结构发生重大调整,县公司专职审计人员锐减。在这种情况下,充分整合市县审计资源,吸纳县公司具体开展审计业务的人员参与课题研究,研究的过程也就是培训的过程,统筹审计人力资源,一体化推进管理创新和创新成果的转化运用。
四、总结
综上所述,在电网企业现有条件下,推动审计信息系统深化应用,对于充分发挥经济新常态下的内审监督服务作用,扩大审计范围、提高审计质量、推动审计创新具有重大的实践意义。
参考文献:
[1]陈伟.计算机应用——计算机辅助审计原理及应用[M].清华大学出版社,2012.
[2]《企业审计制度方法和技术建设》课题组.信息化环境下企业审计的技术方法[M].中国时代经济出版社,2011.