信息化环境下非现场审计在内部审计中的应用

姚德霞

摘 要：2020年，突如其来的新冠肺炎疫情使得传统意义上的审计工作的局限性愈发明显，传统审计在体系建设、组织模式、方法选取等方面都面临着相当大的实践压力，这就促使审计部门以非现场审计替代传统现场审计。由于计算机和互联网的普及和应用，信息技术渗透到社会的各个领域，使得审计的对象，范围和线索等发生了变化，审计需要实现信息化来适应变化，一些单位通过购买成熟的审计软件，搭配具有一定数学，计算机和审计背景的复合型工作人员，促使单位的审计信息化建设直接跨越到高水平阶段。随着社会的发展，内部审计的对象已经大大超出财政财务收支。现代内部审计不仅关注组织的决策的执行过程，还关注执行的效果。比如领导经济责任审计，可以通过对政策的制定与执行效果的评价来发现现有治理制度设计与运行中存在的问题。由于审计范围扩大，实际工作中必然要通过审计方法创新来提升审计效率才能完成审计计划、实现审计目标。信息化环境下非现场审计是审计方法的创新。本文探讨信息化环境下非现场审计在内部审计中应用的可行性和必要性，并就非现场审计的推广应用提供建议。

关键词：非现场审计；信息化；内部审计

中图分类号：F23     文献标识码：A      doi：10.19311/j.cnki.16723198.2023.10.050

0 引言

《中共中央关于全面深化改革若干重大问题的决定》提出，“到2020年，在重要领域和关键环节改革上取得决定性成果，完成各项改革任务，形成系统完备，科学规范，运行有效的制度体系，使各方面制度更加成熟更加定型”。中共十八届三中全会通过的《中共中央关于全面深化改革若干重大问题的决定》提出，“全面深化改革的总目标是完善和发展中国特色社会主义制度，推进国家治理体系和治理能力现代化”。2015年，中共中央办公厅、国务院办公厅印发《关于完善审计制度若干重大问题的框架意见》和《关于实行审计全覆盖的实施意见》，两份意见文件要求“建立健全与审计全覆盖相适应的工作机制、统筹整合审计资源、创新审计组织和技术方法、提高审计能力和效率”。党的十九届四中全会审议通过的《中共中央关于坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化若干重大问题的决定》指出，坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化，是全党的一项重大战略任务。审计署办公厅印发《2019年度内部审计工作指导意见》，要求积极创新内部审计方式方法，加强审计信息化建设，强化大数据审计思维，增强大数据审计能力，综合运用现场审计和非现场审计方式，提升内部审计监督效能。2021年我国审计署采取实地审计和非现场审计相结合的方式，对联合国秘书处、维和行动、基金方案和“团结”信息系统四大类共36个项目实施审计。

时代的发展要求审计必须要创新实践工作中的审计技术和方法，实现审计全覆盖方面运用大数据技术，提升不同部门的业务数据与财务信息数据、不同组织间的数据以及不同行业不同领域数据的综合比对和关联分析力度，提高运用信息化环境下审计的综合评价和宏观分析能力。

1 信息化下非现场审计的审计模型构建

非现场审计是指审计人员不在被审计单位现场，通过计算机网络系统平台与被审计单位进行工作联系，获取审计对象的信息、数据和资料，运用计算机大数据技术进行审计和综合数据分析等方法，按照法定的程序开展审计的工作方式，是审计工作方法的创新。目前非现场审计模型主要包括两种：一种是嵌入式审计模型。即基于XBRL技术把审计系统嵌入到被审计单位的信息系统中，实现信息交互的集成性。工作过程借助于计算机技术和审计技术获取审计单位的信息数据，审计人员对数据进行分析，最终得出审计结论。依托嵌入式审计模型，信息化环境下非现场审计工作模式可以实现数据资料采集、传输、处理的实时化，从而达到对被审计单位全程跟踪、对审计事项进行持续监控的目的，提高了审计的效率。目前随着嵌入式技术得到充分的发展，使得本模型发展比较成熟，但是需要在工作过程中需要加强风险的控制；另一种是审计信息系统与被审计的信息系统相分离即代理审计模型。首先需要建立有本单位的审计数据库，在开展工作过程中，审计人员登录进入被审计单位信息系统对所需数据进行搜索，对这些数据进行数据处理后归集到审计数据库，之后审计人员将数据处理方法和数值分析方法相结合对数据信息进行综合分析，融入到审计模型中，对被审计部门的业务流程和信息数据进行分析，利用计算机数据分析软件等工具对数据进行多维分析。本模型的特点是风险低，但是被审计单位系统资源会被占用，需要投入成本去维护系统的稳定性。

2 非现场审计工作开展的具体思路

一是获取信息数据。根据审计项目目标提取被审计单位相关数据，例如基建工程结算审计，需要提取工程合同总价款、工程结算总价款与建筑面积、使用面积、辅助面积、工期时长、混凝土体积、钢筋工程量、屋面卷材（涂膜）防水、保温隔热屋面（天棚、墙面）、门窗工程、采暖管道、排水管道、电缆电线等相关数据进行审计分析。二是建立审计项目数据分析模块。利用系统多维分析功能，建立数据对比核查模块，自动分时间，分类别以方便查询及比对分析。三是审计疑点筛查模块。对集中报账、数额特别巨大的数据进行重点分析。四是建立信息比对模块。将本年费用支出情况与往年同期相比，找出异常点进行审计分析。

3 信息化下专项经费非现场审计工作案例

开展专项经费非现场审计的具体做法：通过计算机网络采集202X年专项经费凭证及相关文件数据信息，运用大数据方法对每一笔报账情况进行非现场审查，通过第三方信息进行核对，全面摸清报销与支付情况。运用综合分析法审计相关文件数据信息。对采集来的信息进行分析，充分利用计算机数值分析功能，查找数据疑点，在趋势中发现異常。具体步骤：一是利用报账期限分析疑点。费用支出的日期与报账的日期相距甚远，分析其中的原因；二是利用报账记录分析疑点。查询是否年底集中报账；三是利用报账数额分析疑点。利用横向分析法跨年度比较报销数额，对差距较大但没有正当理由的作为疑点数据，重点排查原因；四是利用第三方信息比对。不仅是审查财务核算科报账账目，也将账目与资金科支付数据做比对。具体做法是直接采集资金科支付数据与核算科报销数据进行比对。五是审查专项经费相关文件规定。分析专项经费支出情况是否符合文件规定精神以及如果文件有超越专项经费覆盖的条款，分析其中的原因。

4 开展信息化环境下非现场内部审计的必要性

全面深化改革和国家治理现代化不仅为内部审计带来前所未有的良好发展机遇，而且也将对内部审计提出了更高的要求。在我国大力推进国家治理现代化之际，我们需要进一步发挥内部审计的作用以适应国家治理体系和治理能力现代化的要求，从而更好地发挥内部审计在国家治理中的作用。信息化环境下非现场审计的工作模式探索是内部审计主动适应国家治理体系和治理能力现代化要求的具体体现。当前，内部审计的范围很大程度上仍然以财政财务收支为主，并没有实现真正扩展到对完整的公共受托责任进行审计。我国内部审计在审计全覆盖方面做了许多探索和努力。在实践中，财务审计只是内部审计的一部分，审计绝不仅仅是“查账”，而是扩展到组织内部活动几乎所有方面。内部审计的边界不断在扩大意味着审计部门的工作量大大提升，而内部审计资源是有限的，这就要求内部审计不断创新提升工作效率的方式方法，缓和审计资源有限而审计任务无限之间的矛盾冲突。信息化环境下非现场审计能够提高审计效率，从而有效缓解这样的矛盾和冲突，推动内部审计持续发展。

（1）信息化环境下非现场审计能够扩大审计面。非现场审计模式有效推动了审计全覆盖。利用计算机可以对账务记录进行全面检查，审计面拓宽了，真正做到“全面审计”，便于从全局上把握总体状况。

（2）提高审计工作的效率。信息化环境下非现场审计利用数据进行非现场审计，审计效率倍增。实现审计手段从单项审计到信息系统审计，审计资源整合，海量数据审计的转变，磨炼增强了审计人员掌握信息技术的能力，做到业务经验与计算机运用能力的结合，既提高了审计工作的效率，又提升了审计人员的能力素质。

（3）提高审计工作的针对性和审计效果。通过非现场审计，眼神更加具有针对性。根据需要对数据灵活运用分类汇总进行筛选比对分析，科学地进行审计抽样，找出审计线索，确定审计重点，更加科学，合理，有效，减少了审计的盲目性。同时通过开展非现场审计，审计成果更丰富。利用计算机进行多方面信息比对分析，具有创新性，效果很好，有效提高审计质量和效率。

（4）能够推动完善组织的规章制度、促进组织的发展。通过非现场审计模式，在掌握信息数据及高质量的审计报告的基础上，及时整理审计成果向领导汇报，便于管理层做决策，还能够推动国资，人事，财务等部门的信息化建设，提高不同部门之间信息软件的协调性，从而使审计部门能够及时接入相关系统获得数据，确保相关部门数据生成和处理的及时性，准确性和完整性，要加强审计软件的开发，尤其加强海量数据的研究分析，比对以及预测模块的开发建设，提高审计部门处理数据的效率和效果。

（5）利用现代化手段进行审计，不断提升创新审计技术的具体工作方法。信息化环境下审计工作过程中一是积极利用大数据实施审计。通过数据挖掘方法获取审计证据，解决“信息孤岛”，业务封闭等问题；二是实现联网审计。联网审计能够极大提高数据采集和处理的效率，从而有助于节约审计资源。此外，联网审计还能让实时审计成为可能，有利于审计机关及时发现被审计单位存在的问题隐患和管理漏洞，及时向管理部门和联网单位发出预警；三是通过计算机技术实现跨部门对比、数据共享和数据采集。互联网审计不仅可以减少被审计单位刻意隐瞒经济事项行为的发生，而且可以更加全面地对宏观经济形势作出较为全面的认识，此外，审计模型的构建和运用也成为审计疑点和风险的识别、分析提供强大的技术支撑。

总之，随着审计工作方法的创新发展，审计人员应具备探索大数据分析来识别被审计单位相关事项的合理性和真实性的能力，改变审计思维，提高审计工作自身的效率。

5 开展信息化下非现场内部审计的建议

由于信息化环境下非现场审计模式高度依赖信息共享，这就要求组织内部建立共享机制。信息化环境下非现场审计在内部审计中应用需要成立一个能够将业务信息、财务信息、综合数据分析以及计算机技术四方面完美结合的管理团队，具体做法如下：

（1）构建非现场审计工作体系。一是出台信息化环境下非现场审计工作规则。在依法治国的大背景下，构建信息化非现场审计工作体系首先需要制定工作规范，一是按照审计对象的类型特点，对信息化环境下非现场的审计计划、审计实施方案、审计复核、档案管理等全工作过程明确要求，保证非现场审计实施的规范性；二是建立相应责任追究制度。财务数据信息、组织内部控制文件、部门业务数据的真实性和完整性是开展信息化环境下非现场审计工作的基础，如果出现因提供资料存在篡改或业务虚假、提供资料超过一定期限等对审计工作开展造成不利影响情况，根据规则应采取相应的处理措施，保障信息化环境下非现场审计的有效实施，提高工作效率、降低审计风险。

（2）建立计算机系统和数据集中保障机制。通过计算机平台建设，整合组织不同部门的系统数据，归整到审计数据库，实现数据共享与资源利用最大化。习总书记在中央审计委员会第一次会议上强调，“各地区各部门要及时准确完整地提供本单位本系统履行职责相关的资料和电子数据，不得制定限制向审计机关提供资料和电子数据的规定，已经制定的要废止。对有意设置障碍，推诿拖延的，要进行批评和通报，造成恶劣影响的要严肃追责问责。”要实现计算机系统和数据集中保障机制，一是实现信息交互的集成性。通过实现单位审计管理系统、财务系统、资产系统、人事系统等不同部门的系统接口的统一，实现不同系统的数据集中。在审计期间，不同部门系统的权限应对非现场审计人员开放，让审计人员能够穿透被审计单位各层级数据，实现审计数据的全面获取。二是制定信息数据传输保障机制。资料传输方式包括通过单位的办公系统实现数据交互或者审计人员登录被审计单位信息系统获取。单位的信息化部门针对相关数据信息传递搭建连接并进行保护。

（3）加强复合型人才培养。开展非现场审计工作，必须要有既有专业的计算机知识，又有较高的审计财会知识水平的复合型审计人员。具体工作过程中，审计人员需要运用各种大数据处理技术对海量、复杂的数据进行抽取、存储及分析。可以通过制定发展规划，在规划中加大复合人才的培养力度和应用力度。一是加强信息处理的专业化能力建设。审计人员需要不断提升计算机技术能力和审计专业素质的同时探索并掌握信息化综合数据分析能力；二是建立培训、考核机制。制订信息化环境下非现场审计工作方法培训计划，定期对审计人员开展培训，培养审计人员对基于审计思维的信息化技术的思考能力，提高组织综合能力和素质，构建起审计信息化格局，在实践中锻炼，普及审计人员开展非现场审计的实战能力。人才技术保障。开展非现场审计工作，必须要有一批既有专业的计算机知识，又有较高审计业务水平的复合型人才。通过运用计算机开展非现场审计业务，是审计方式方法的创新，要进一步提升成效。关键在人，要具备丰富的行业业务经验和熟练的数据库操作能力，最起码的基础上学好审计法律法规，再次提升计算机运用能力。采集数据后，用活人脑更重要。一是注重骨干力量培养；二是加大计算机辅助审计的运用；

（4）在具体开展信息化环境下非现场审计工作过程中，一是从信息数据入手，查找薄弱环节。利用大数据集中的特点，对项目信息数据进行远程非现场审查，通过第三方信息核对，全面摸清报账情况。二是全面分析数据，充分利用计算机辅助审计，对数据库进行多角度分析和挖掘，汇总报账变化趋势，在趋势中发现异常，在异常中锁定重点。积极整合审计资源，发挥以点带面，达到“全面搜索+精准审计”的目的，审计的效率和效果明显提升。三是从个案中找规律，促进完善制度。针对暴露出的少数账务问题，与相关部门联合分析，找出原因和漏洞，从制度办法上完善改进工作，促进工作的规范化。

在疫情影响下非现场审计发展呈现常态化趋势，在信息科技快速发展的今天，内部审计需要探索总结信息化环境下非现场审计與传统模式下现场审计的差异，找出促进非现场审计工作模式推广的策略。本文从政策、理论、具体工作介绍信息化非现场审计的可行性；从社会发展角度介绍非现场审计的必要性；从审计工作体系建设、计算机信息数据采集、复合型人才培养建设等方面提出了思路，为信息化环境下非现场审计工作方法在实际审计工作应用中优化思路、创新方法、提高效率等方面奠定了基础。

参考文献

［1］谢卓力.非现场审计数字安全体系构建思考[J].合作经济与科技，154155.

[2]安静李刚.基于XBRL网络财务报告的持续审计模型构建[J].商业会计，2011：2728.

[3]刘誉泽.我国非现场审计理念及实践路径研究[J].审计研究，2017，（02）：1320.