浅谈铁路内部审计信息化建设存在的问题及对策

【摘要】随着铁路改革发展的不断推进，铁路审计信息化建设取得阶段性成果，铁路审计管理信息系统投入使用，有效提升了审计查证和数据分析的效率，全面提升了审计监督的效率和效能。本文就铁路内部审计信息化建设存在的问题进行分析，提出有效的解决对策。

【关键词】铁路 内部审计 信息化 问题 对策

铁路审计管理信息系统的运用，促进了信息技术与业务运用的深度融合，使信息化审计手段与日常监督检查、重点事项的报告、过程监控等工作紧密结合。通过审计信息系统查阅资料、查找疑点，形成问题线索，运用大数据分析技术，加大了对获取业务、财务数据的综合对比和关联分析的力度，有利于及时发现问题，提高工作效率。但是当前铁路信息化建设还处于起步阶段，在发展过程中还存在不完善的地方，不利于铁路信息化建设的发展，因此必须要采取有效的对策进行分析处理。

一、铁路内部审计信息化整体情况

为加强对铁路企业的审计监督和经营行为的过程监控，提高审计效率和管理水平，实现审计工作的全面信息化管理，铁路总公司通过调研分析，结合铁路部门自身特点，建立了涵盖审计工作全流程的审计管理信息系统。

铁路审计管理信息系统将审计工作从计划下达到问题整改的完整流程纳入到计算机系统进行闭环管理，用信息化手段规范审计行为，控制审计风险，提高审计效率和管理水平，通过对审计对象财务以及主要业务数据的远程监控、深入分析，推动了审计工作由事后监督向事中、事前监督转变。

二、铁路内部审计信息化建设存在的问题

（一）内审人员还不适应审计信息化要求

一是思想认识还不够。有的内审人员满足现状，认为现有的审计技术和手段已经能够满足内审工作需要，不能主动去学习和了解审计信息化，没有真正认识到审计信息化在审计思维方式、审计作业方式和作用流程方面带来的变革；有的内审人员由于年龄偏大，计算机知识知之甚微，更适应传统手工审计模式，对于技术性较强的审计信息化感到陌生，从心理上不愿意接受。

二是内部审计人员数量和质量还不能满足内部审计信息化工作的需求。由于铁路内部审计人员大多是财务部门调入，虽然具备财会方面的专业知识，在工作中也积累了一定的审计知识和审计工作经验，但内部审计信息化要求内审人员不但要精通财务、审计等专业知识，还要掌握一定的信息化技术和计算机审计技术，再加之铁路内审人员数量上一直都存在着严重的不足，导致复合型审计人才匮乏，内审力量薄弱，在很大程度上影响和制约了内审工作全面深入的开展。

（二）内部审计信息化增加了形成审计风险的新因素

内部审计风险贯穿内部审计工作的始终，在内审工作信息化环境下，审计方法的变革与创新，增加了形成审计风险的新因素。一是审计信息化使得其他系统的电子数据在审计信息系统内又进行了一次信息转换，相应审计风险存在的环节增加了；二是因操作失误、程序处理错误、非法入侵、网络传输故障等均可能对电子数据造成破坏和泄露，也会增加审计风险。

三、铁路内部审计信息化建设的有效对策

（一）加强内部审计队伍建设

一是加大学习培训力度，重视内审人员继续教育，将信息技术专业知识培训作为重点，使内审人员尽快适应和掌握信息化条件下的现代审计技术，全面提升内审人员的素质水平；二是注重内审人员配置，在实施审计项目前，要科学合理配置审计组成员，充分考虑内审人员的经验程度、计算机应用能力等，尽量组成结构合理的审计组；三是加大引进人才，把既懂审计业务，又懂信息技术的复合型人才引进到内部审计队伍中来，增强内部审计信息化建设发展的后劲，加快内部审计信息化建设的步伐。

（二）有效控制内部审计信息化风险

有效控制内部审计信息化风险是提高内部审计工作效率、保证审计工作质量的关键。一是审计信息系统实行授权访问制度，系统用户的新建和变更、使用权限必须进行审批，同时对登录人员实行实名制管理，登录人员须经常更换密码，保证系统数据安全；二是审计信息系统应用和维护过程中，禁止以任何方式对数据库内数据进行直接修改，只能运用规定的方法进行留有痕迹的修改，避免数据篡改风险；三是在进行审计项目时，内审人员应认真检查审计系统数据，重点查看审计系统数据是否与审计时间范围一致、是否是结账后的数据、各会计期间数据是否连贯一致、是否真实，确保審计系统数据真实准确。

（三）加强内部审计作业标准化建设

充分利用铁路审计管理信息系统，加强内部审计作业标准化建设，提高审计效率，优化审计工作质量。一是规范审前调查，在审计信息系统中建立审前调查模板，明确调查内容，有效评估审计风险，确定审计重点；二是规范审计实施方案，在审计信息系统中按照审计项目类别分别建立全面具体、便于操作的审计实施方案模板。在编制具体审计实施方案时，先调用该项目类别的审计实施方案模板，再根据被审计单位特点和审前调查结果调整实施方案，形成切实可行的审计实施方案，提高审计效率；三是规范审计分析模型，在审计信息系统中建立审计分析模型，对已获取的系统相关数据进行筛选分析，标记审计疑点，查找问题线索，为现场审计提供支持和帮助，提高审计质量和效率；四是规范审计工作底稿，在审计信息系统中建立审计工作底稿模板，统一底稿格式和要素。在编制审计工作底稿时，直接调用审计工作底稿模板，做到要素填写齐全、记录清晰、层次分明、重点突出、结论明确，提高审计工作质量；五是通过审计信息系统，总结并积累相关经验，形成具体的审计方案、审计方法和操作流程，以便在开展类似的审计项目中借鉴和应用，提高审计效率。

总之，铁路内部审计信息化要实现良好的效果，就必须要积极推进审计的信息化建设，在铁路内部审计过程中，使用科学的审计技术和方法，同时积极培养内部审计人员，使其掌握先进的知识和技术，切实发挥好内部审计工作的监督保障作用，为开创铁路改革发展新局面保驾护航。

参考文献

[1]佘映华.浅谈公安内部审计信息化风险的对策[J].江苏警官学院学报，2014，01：79-82.

[2]杨兴月.关于军工科研单位内部审计信息化的思考[J].新会计，2013，10：56-57.

作者简介：冯鹏（1981-），男，河南安阳人，本科，财务管理，中级会计师。