浅谈企业集团内部审计信息化

2017-07-14王雨鞍山技师学院

消费导刊 2017年22期

关键词：审计工作信息化人员

王雨鞍山技师学院

浅谈企业集团内部审计信息化

王雨鞍山技师学院

随着企业管理环境逐渐实现信息化，内部审计信息化已经成为必然，尤其是大型企业集团，实现内部审计信息化更具有重要意义。但从目前审计信息化的现状来看，审计信息化还处于起步阶段，本文就如何完善企业集团内部审计信息化提出了设想及建议。

企业集团内部审计信息化

当前随着电脑与网络的普及以及深入应用，企业管理逐步趋于信息化。在此背景下，作为企业管理的重要组成部分内部审计的信息化已经成为必然。尤其是大型的企业集团，规模庞大，层级结构复杂，业务种类繁多，跨行业经营，在审计力量普遍不足的情况下，内部审计信息化显得越发重要。经过近几年的实践与探索，部分大型企业集团已经初步建立起内部审计信息化系统平台，但系统的建设及运行还处于起步阶段。因此，企业集团内部审计要完全实现信息化还有很多功课要做。

一、实施内部审计信息化的意义

内部审计信息化，即在企业管理信息化的环境下，内部审计实现由传统手工作业向运用信息技术手段转化。实施内部审计信息化，是内部审计适应审计环境信息化的需要，也是内部审计自身变革发展的需要，更是提高企业核心能力、适应市场经济竞争环境的需要。大型企业集团内部审计完全信息化，将实现内部审计工作质的飞跃：1.通过内部审计信息化，能够实现审计资源配置优化，实现审计过程的流程化、规范化、实时化、协作化以及远程化；2.能够充分利用自动化工具辅助审计，扩大审计业务范围、提升审计效率、提高审计质量，减少审计成本，降低审计风险；3.能够实施对业务单元全方位、实时、远程检查，实现对整个企业审计资源的有效管控；4.能够实时掌控审计工作的全面情况，及时获得领导决策信息，充分体现内部审计信息化的管理价值、业务价值以及经济价值。

二、内部审计信息系统的构成及功能

实现审计信息化，要依托成熟的审计软件。主要包括以下方面：审计管理系统、在线作业系统、监控预警系统、决策支持系统等。能够实现的功能主要包括：1.审计计划的管理、审计项目的实施、审计项目台账建立以及存档；2.体现审计人员的统一工作平台，实现审计管理、审计作业、预警分析、决策支持等系统的单点登录；3.集中管理审计人员基本信息；记录各级被审计单位及经济责任人的基本信息、在审项目、历史项目信息；4.创建审计实施方案模板，便于规范审计行为；将审计方法、审计程序、分析模型、工作经验等集中管理，供所有审计人员查阅；5.实施宏观监控预警，采用各项指标多单位交互分析，穿透挖掘，揭示风险；运用审计成果实现决策支持。

三、企业集团内部审计信息化的现状

从目前情况看，部分企业集团公司审计信息化已经开始实施，但由于受各种因素的制约，实施的速度及效果不尽如人意，还处于初始阶段，没有充分发挥审计信息化强大的功能，主要体现在如下方面：

（一）审计信息化系统只得到有限运行

目前部分企业集团已经通过审计信息化系统开展了内部审计工作，在信息化系统平台实现了制定并获批年度、月度及项目计划；启动项目计划、进行审计人员业务分工、编制并审批审计实施方案；启动实施方案，开始项目审计；通过审计取证，编制审计工作底稿，形成审计结论，编制并报送审计报告；登记审计台账，结束审计流程。但这只是完成了审计业务流程的基本操作，信息化系统的其他模块还没有具体操作，监控预警及决策支持功能还没有实现，内部审计信息化还只是流于形式。

（二）审计信息化系统平台有待优化

目前审计信息化平台还没有与企业会计信息系统及企业管理信息系统相衔接，只能是被动审计，审计信息系统的功能不能得到充分释放。审计资源管理平台相关数据储存量还过少，达不到信息共享的程度，审计资源数据库建设有待深化。随着经济的发展，审计已经向内部控制评价、全面风险管理评价延伸，内部审计信息化系统管理模块还没有涵盖审计新业务，需要拓展审计管理模块。

（三）审计人员的独立性不强，审计信息化导致审计风险加大

企业集团的组织架构往往是多层的金字塔结构，即由集团总部与所属各级子企业构成。内部审计在上信息化系统之前，内审人员出于对同级企业负责，而能够将真实的内审结果反映出来，而集团总部因为沟通及传递成本等原因往往不能及时了解所属子公司内部审计的结果。在实现审计信息化之后，集团通过信息化系统平台，能够实时了解到所属子公司的内审结果。在此状况下，所属子公司负责人往往要求内审人员出具虚假审计报告，审计结果失真，审计风险加大。各层级审计人员的素质参差不齐，审计机构不完善，导致审计信息化不能在全集团得到普及和应用。

（四）涉及审计信息化法规、制度及准则还没有出台，在信息化环境下审计风险加大

审计信息化工程已经运作实施了一段时间，但国家相关的法规、制度以及准则出台较慢，无法确定统一的审计信息化标准，造成审计信息化工作速度和质量差距较大。

（五）审计业务的拓展影响审计信息化的具体实施

审计信息化是要涵盖所有审计业务的，部分企业集团尤其是央企，审计业务已经向企业内部控制评价、全面风险管理评价延伸。而这两项业务在集团框架下以及审计人员不可能大幅增加的情况下，需要组成检查组实施具体的评价检查工作。这就造成内部审计信息化操作人员的范围也要扩大，就直接导致审计独立性的削弱。同时，由于参与人员的复杂化，审计信息化的培训成本将相应增加，培训效果未必理想，对审计信息化的顺利进行会带来影响。如果单纯由审计人员进行信息化操作，审计信息化的实时性会得不到保证，审计信息化会形成瑕疵。

四、对促进企业集团内部审计信息化建设的几点建议

（一）企业领导要高度重视审计工作，健全审计机构及充实审计力量

对于企业集团来说，管理层级复杂，集团层面的决策在集团管理的底层往往不能得到有效执行。这就需要各级审计部门执行监督、检查、评价职责，发挥对管理系统“免疫”功能，对同级以下单位的各项管理职能实施有效监督，内部审计的重要性及必要性正体现于此。集团决策者必须高度重视内部审计机构的设置及审计人员的素质建设。对设立各级独立审计机构进行硬指标约束，以提高审计部门的独立性。只有设立起独立的审计部门，审计信息化才能有真正实现的基础。

（二）建议实现审计人员委派制，努力达到审计独立性最大化

前已述及，由于审计人员实际上受控于本企业决策者，利用审计信息化平台开展审计工作，在目前审计人员没有实现委派制的情况下，内部审计的结果会被本企业决策者所左右，在信息化平台上反应的审计结果就有失真的可能，审计质量会大打折扣，审计违规的风险就有可能发生。实际上这与审计人员的职业道德关系并不大。为此，建议企业集团实现审计人员全员委派制，将各级审计人员的人事管理全部纳入集团层面。只有这样，内部审计信息化才能在阳光下实施操作，内部审计信息化也才能具有强大生命力。加大培训力度，提高审计人员的业务素质。企业集团应该在业务培训上给予一定的投入，对内部审计信息化的知识进行系统的培训，以开阔审计人员视野，锤炼审计技能，来迎接审计信息化的挑战。

（三）实现企业集团各层级交叉审计，互相监督，保证审计的质量，维护审计工作严肃性

为保证内部审计质量，维护审计工作的公正性和权威性，在目前这种审计管理体制下，企业集团有必要对所属各级子公司的审计工作进行检查及复审，在集团层面审计力量不足的情况下，可以在各级子公司之间实施交叉审计，来保证内部审计工作质量，维护审计的公正与权威。在审计信息化深入发展的现实下，国家相关部门有必要尽快出台审计信息化准则、制度或法规，规范审计信息化，使审计信息化有标准可依，有制度保障，促进审计信息化持续、健康发展。

（四）根据审计业务的扩展，完善审计信息化模块，使审计信息化发挥最大的效益

审计信息化的根本就是要研发、利用功能全面的系统软件，从目前大多数所使用的信息化软件来看，管理模块不全、功能不强比较普遍。软件公司应结合企业集团的实际，根据审计业务的拓展，研发出功能全面、操作简便、实用性强、性价比高、能抗风险的管理模块，尽快实现同企业管理信息系统相对接，为完全实现企业集团办公管理信息化提供坚实保障。