烟草企业高质量审计的信息化实现策略探析

王霞

审计作为现代企业管理的重要组成部分，是对公司及企事业单位各项财务收支、经营活动和经济效益等进行监督与检查，以确保有关资料真实完整并且相关结论符合财经法规要求。我国内部审计工作还处于初级阶段，并没有形成系统化体系架构，且随着信息化的不断发展，审计信息化成为企业管理与发展的重要组成部分，由于烟草行业本身诸多限制因素及传统审计观念等的制约，当前阶段，实现信息化建设的总体目标难度较大，因此有必要对企业审计现状及存在问题进行进一步分析研究，从而提出完善建议与对策。

目前，我国的信息化建设作为国家战略，已经进入了快速发展阶段，特别是在企业审计方面取得了较快进展。但由于各部门信息平台尚未建成或功能不全等原因，造成内部审计工作开展遇到诸多困难。因此对内部控制信息系统进行开发利用成为一个必然趋势；当前我国对于内部审计信息化系统建设缺乏经验，也没有形成统一标准来推动该系统在企业中推广应用。

一、烟草企业内部审计现状

烟草企业的内部控制制度在企业生产经营过程中，通过对各个环节的管理而形成，并逐渐完善和规范化。内部审计过程中因难以对数据进行全面采集，在信息价值挖掘分析不充分的情况下，无法全面发现审计问题，内部审计的关键问题难以被发现；在内部审计过程中，因缺少信息储存技术手段，在后续审计工作中难以提供强大的信息资源基础；内部审计全过程缺少实时监督的技术手段，造成内部审计工作滞后，导致风险警示不够及时；内部审计信息化建设过程中缺乏通过大数据技术对数据全面采集，内部审计人员不能够通过信息化手段对数据进行分析，难以实现通过信息化技术进行非现场审计和实时审计，影响内部审计的覆盖面和审计效率。这些问题都制约着企业内部审计信息化发展水平。虽然近年来随着国家对相关政策法规进行不断的修订和完善，但由于烟草企业审计信息化建设不健全，内部控制设计标准体系尚未健全等原因，导致审计过程中出现各种问题，影响评审计价结果的准确性与客观性。

二、烟草企业内部审计信息化的重要性

内部审计作为企业健康发展的重要保障，实现审计信息化不仅能够促进审计手段的创新、提高审计效率和加强审计成果的利用，还有助于实现审计“全覆盖”。因此烟草企业必须提高自身行业风险管理意识。首先，要加强对被审计单位信息资源进行整合，在信息化建设过程中需要将所有相关数据统一到系统平台。其次，通过分析数据可以发现存在于各个不同部门之间的重要特征，和内部控制制度是否健全等。再次，审计工作的重要价值体现在审计报告中，包括对被审计单位经济活动和经营状况进行有效监督并做出相应评价，通过分析得出结论，为决策者提供参考意见，帮助企业更好地发展。

三、烟草企业内部审计工作存在的问题

烟草企业内部审计工作目前主要是传统的手工查账审计方式，缺乏信息化管理模式，在开展审计业务时，需要对大量数据进行分析、整理等。传统手工查账方式不仅消耗人力物力，也面临着纸质材料失真和人工操作出现差错与失误的问题。这种方式效率较低且容易丢失重要文件信息资料，在一些特殊情况下无法获取有效证据支持相关线索调查等；部门信息不能共享，使得内部审计人员难以突破限制，無法全面获取审计数据，不能依据数据从多角度分析对比，从而影响对隐藏审计线索的查找能力以及审计取证能力，造成审计成果价值降低。

（一）内部审计独立性存在欠缺

内部审计作为企业监督的重要手段，其独立性是保证信息系统安全可靠运行、维护信息资料完整准确传递、确保相关政策和制度得以贯彻执行的基础。从管理层角度来说，虽然大部分人已经意识到了信息化管理的重要性及必要性，但在开展业务时经常会出现审计对象的级别平行或者高于内部审计机构的状况，使得内部审计和最终的审计结论不被重视或者权威性受到质疑，不能引起审计对象和上级的重视，内部审计处在尴尬的位置，审计人员在这种情况下难以做出客观、公正的判断，审计成果也不可能得到真正的落实。内部审计独立性的欠缺影响了内部审计工作开展的深度和广度，也制约内部审计工作价值的发挥。

（二）内部审计信息数据采集渠道受限

内部审计信息采集的全面与否关系到审计信息化的成效，审计数据的采集渠道一方面是企业内各部门之间的数据采集和共享，另一方面是各子公司的数据汇集。由于不同部门的保密性和安全性规定以及可能存在的竞争性关系，为了防止关键数据泄露，相关部门与内部审计人员之间可能不会实现有效的信息共享，这使得信息的流通受阻，导致内部审计人员不能从其他部门及时采集审计数据，从而影响审计信息化水平。

（三）内部审计缺乏规范标准

目前企业在开展信息化建设过程中缺乏一个明确且可参考的具体准则。因此要加强内部审计机构与业务部门之间信息交流共享，提高内部审计人员综合素质和工作能力，同时也应该建立一套完整的内控机制并严格执行，为审计标准化提供基础资料支持，以保证内部控制制度能够有效实施，实现预期审计目标。

四、烟草企业高质量审计信息化策略探析

烟草企业审计信息化是一种重要的审计技术，它可以帮助企业更好地管理财务信息，提高审计效率，提高审计质量和审计效果。审计信息化的实施需要结合企业的实际情况，结合内部审计准则，采取有效的策略。烟草企业审计信息化的实施需要建立完善的信息系统，以支持审计信息化的实施。其次需要建立一个完善的审计管理体系，以支持审计信息化的实施。此外还需要建立一个完善的审计报告体系，以支持审计信息化的实施。最后需要建立一个完善的审计报告审核体系，以支持审计信息化的实施。

烟草企业内部审计信息化的实现，是我国审计界和理论界都关注并且亟待解决的问题。基于内部审计准则的烟草企业审计信息化实现策略，探讨了如何实现烟草企业审计信息化，以及实现信息化的策略，主要从内审人员角度，分析了当前内部审核制度在实施过程中存在着诸如专业人才不足、管理机制不完善等一系列缺陷，并针对这些缺陷提出了相应对策。在内部审计过程中，自身能力不足、对相关软件使用率不高或使用效果不佳等专业胜任能力问题仍然普遍存在。因此，需要强化内部审计人员的专业能力、技术能力。内部审计人员要转变思想去学习、掌握新技术，以适应时代的发展，通过对烟草行业相关数据进行收集整理，以及与其他部门沟通找出其中突出的矛盾点，结合实际情况制定出合理化建议和解决方案来改善审计工作质量，从而实现企业效益最大化的目的。

五、基于层次分析法建立高质量的内部审计评价体系

层次分析法是一种用于评价系统中各要素之间关系的方法。首先，确定被审计单位各类业务在风险控制框架内各自职责，然后将各项内部控制进行分解和组合进而形成一个递阶层次结构模型。每一层都包括了不同层级的子目标（即高层管理人员责任分配）。从逻辑上来说，层次分析法比较科学合理，并且具有较强实用性。评价标准之一是相关指标权重值，基于层次分析法内部控制审计的评价体系是在结合了计算机网络技术、信息社会理论和信息技术基础上建立起来。主要包括以下内容：一是风险评估指标。在内部控制制度建设中，对企业经营过程进行监督与管理时需要关注其财务数据是否真实可靠，以及相关法律法规能否得到有效执行等问题。同时还需考虑到企业未来发展战略目标，并制定出相应应对策略方案来确保内部审计工作顺利开展、高效实施。二是审计对象。是指管理层及各部门为企业提供经营管理所需信息或建议的人员以及其他能够被利用或者执行该项活动的因素等内容（如信息系统开发能力等方面），确定层次结构模型中输入与输出指标，对上一层次进行量化处理。

（一）建立层次结构

内部审计的目标是保证组织中各项活动符合相关法律规范，并确保有效执行，从而实现企业预期的经营管理和战略目标。然而在烟草行业内，由于各部门之间缺乏沟通与交流、工作效率低下等原因，导致问题得不到及时解决。为了能够提高烟草公司整体运行效率和工作质量，需要将这些问题进行优化处理，进而建立起以审计理论为基础内容的内部信息化制度体系。

完善相关法律法规，确保其具有一定权威性和约束力；在审计信息化的实践过程中，应该建立层次结构，以保证内部审计部门能够有效地实施，并且及时对其进行修改和完善。首先是管理层层面，企业需要根据自身发展情况以及实际需求，来确定不同的内部审计机构设置位置。其次是组织层方面，即由专门人员组成决策小组，制定出相应方案并监督落实执行。再次从业务流程角度出发将信息系统建设与审计工作结合起来，实现信息共享、资源整合及利用等，从而形成一个有机统一的内部审计体系。

（二）构造判断矩阵

在审计信息化系统中，构建判断矩阵是一项重要的工作，通过对信息系统进行科学合理的分析与设计，可以提高企业内部审计部门获取信息和资源的时效性。构建判定矩阵主要从以下两个方面着手：一是根据被审查单位所提交内容是否可控和可接受程度着手；二是依据审核结果做出相应决策。首先需要明确划分出每一个具体目标层并确定好判断矩阵中的每个元素，然后將这些递进关系融入判断层次当中，对审计信息系统进行科学合理的分析和设计。

（三）层次单排序及其一致性检验

层次单排序是指将审计信息化建设的主要内容和方向划分为若干个子目标，然后再对每一个子目标进行评价，以确定每个目标在组织战略上的位置。这种方法能够有效地促进信息系统整体质量提升。其具体实施步骤如下：首先由系统管理员把所有的信息输入数据库中；其次通过审核并录入数据后交由应用层处理分析结果即可输出给审计人员；最后将计算出的各项指标与实际值对比。

层次单排序及其一致性检验是指对所有的审计项目，根据审计计划，按照一定逻辑顺序进行排列并对照相应的数据来评价所选方案或整体内部系统实施情况。对于计算机类、管理类和通用型信息系统等其他应用类型而言，其实现过程较为复杂且耗时较长。因此在运用层次分析法时需要将这三个类别划分为若干个子目标层：一是对被审计单位信息化现状做出客观描述并且判断其重要性，二是通过审计报告与实际项目进行对照比较，得出结论并提出改进建议。

（四）层次总排序和一致性检验

在审计工作进行的过程中，如果存在一定的程序上的差异，就会影响到结果，那么需要进行层次分值判断。首先是数据信息一致，即同一项目的处理方法不同所得到的样本之间是否具有可比性。其次是程序属性与时间属性一致与否决定着其相对独立性和客观公正性。再次则是从审计计划、实施及控制等多个角度对其进行分析比较，确定它们在总体上相适应的程序。

在进行内部审计信息化建设过程中，需要根据实际情况来对其具体实施步骤和要求做出详细的说明。同时也要结合企业发展目标，以及自身特点等因素做进一步的调整。但是企业在应用内部审计系统时往往会遇到这样或那样的问题：首先是无法将所有工作统一到信息系统。其次就是不能确保信息与数据之间是否一致。最后则是因为审计人员没有进行充分沟通，导致内部控制不完善甚至出现漏洞，这就需要整合企业资源，实现数据共享，并注重信息采集和共享过程中保密机制的建立与完善，针对不足之处作出相应改进来弥补，助力内部审计信息化发展。

目前，我国的内部审计工作对信息化系统的开发不够充分，这制约了企业审计工作现代化转型升级。因此，以烟草行业为例进行深入研究并提出对策建议具有十分重要意义。在实际审计工作中，利用数字技术管理内部审计全过程，自动统计问题、分析审计成果，巩固审计的监督作用，不断更新和完善内部审计理念与方法，实现信息化系统服务于公司管理的目标。

（作者单位：河南省郑州市烟草专卖局）