趙男 高亞梅

（1.中國石油遼寧銷售公司，遼寧 沈陽 110066；2.中國石油廣東石化公司，廣東 揭陽 515200）

基于SWOT分析的內(nèi)部審計(jì)信息化建設(shè)的思考

趙男1高亞梅2

（1.中國石油遼寧銷售公司，遼寧 沈陽 110066；2.中國石油廣東石化公司，廣東 揭陽 515200）

為加快企業(yè)內(nèi)部審計(jì)信息化建設(shè)以加強(qiáng)審計(jì)監(jiān)督能力，運(yùn)用SWOT分析方法，闡述了中國石油天然氣集團(tuán)公司內(nèi)部審計(jì)信息化建設(shè)存在的優(yōu)勢和劣勢、面臨的機(jī)遇和威脅4個(gè)方面的內(nèi)容，提出了牢固樹立審計(jì)信息化新觀念、提高審計(jì)資源利用率、積極推動(dòng)審計(jì)成果轉(zhuǎn)化、大力推進(jìn)審計(jì)人才隊(duì)伍建設(shè)等幾點(diǎn)加快公司審計(jì)信息化建設(shè)的對(duì)策。

SWOT分析法 內(nèi)部審計(jì) 信息化建設(shè) 審計(jì)人才

0 引言

SWOT分析法又稱態(tài)勢分析法，其中內(nèi)部因素為：S代表strength（優(yōu)勢），W代表weakness（劣勢）；外部因素為：O代表opportunity（機(jī)遇），T代表threat（威脅）。筆者將此方法引入到內(nèi)部審計(jì)信息化的分析中，目的在于明確中國石油目前審計(jì)信息化的優(yōu)勢和缺陷，洞悉其所面臨的機(jī)遇和挑戰(zhàn)，提出一套較為完善的內(nèi)部審計(jì)信息化建設(shè)的發(fā)展對(duì)策。

1 中國石油審計(jì)信息化建設(shè)的SWOT分析

1.1 內(nèi)部優(yōu)勢分析（S）

1）有利于優(yōu)化審計(jì)資源，提高審計(jì)效率。信息化審計(jì)使企業(yè)借助審計(jì)綜合信息平臺(tái)的強(qiáng)大功能，有效配置和利用審計(jì)資源。同時(shí)，利用先進(jìn)的信息技術(shù)手段，將大量數(shù)據(jù)按照審計(jì)需求進(jìn)行篩選、整理和加工，可以有效實(shí)現(xiàn)審計(jì)文檔、程序以及分析的流程化、規(guī)范化和智能化操作，大大提高內(nèi)部審計(jì)工作的效率［1］。

2）有利于提高審計(jì)質(zhì)量控制水平。通過審計(jì)信息化管理與技術(shù)的應(yīng)用，加強(qiáng)對(duì)審計(jì)全過程的質(zhì)量控制：①對(duì)審前調(diào)查、審計(jì)作業(yè)流程、審計(jì)證據(jù)和審計(jì)檔案等進(jìn)行標(biāo)準(zhǔn)化、規(guī)范化管理；②實(shí)時(shí)掌握各個(gè)審計(jì)項(xiàng)目及人員的工作進(jìn)度和成效，及時(shí)反饋指導(dǎo)意見，有效防范審計(jì)風(fēng)險(xiǎn)；③充分利用信息系統(tǒng)的操作權(quán)限控制功能，在審計(jì)關(guān)鍵環(huán)節(jié)設(shè)置質(zhì)量控制點(diǎn)，對(duì)審計(jì)責(zé)任進(jìn)行跟蹤監(jiān)督，有力保障審計(jì)質(zhì)量；④利用系統(tǒng)的分析功能，選擇合理的數(shù)據(jù)分析方法，從不同層次和角度對(duì)電子數(shù)據(jù)進(jìn)行分析，提高審計(jì)質(zhì)量水平。

3）有利于實(shí)現(xiàn)審計(jì)技術(shù)的創(chuàng)新。信息化審計(jì)突破了原有手工條件的束縛，依托數(shù)據(jù)式審計(jì)、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和信息系統(tǒng)審計(jì)模式，更有利于從宏觀層面對(duì)被審計(jì)單位的內(nèi)部基礎(chǔ)數(shù)據(jù)、數(shù)據(jù)處理流程與信息系統(tǒng)進(jìn)行分析、審查，揭示帶有苗頭性和傾向性的問題，極大豐富了審計(jì)技術(shù)手段。

4）有利于內(nèi)部審計(jì)的轉(zhuǎn)型與發(fā)展。企業(yè)只有實(shí)現(xiàn)內(nèi)部審計(jì)信息化，審計(jì)人員才能充分利用現(xiàn)代化信息技術(shù)快速、精確的優(yōu)勢［2］，實(shí)現(xiàn)與國際內(nèi)審理念和工作標(biāo)準(zhǔn)的接軌與轉(zhuǎn)型；實(shí)現(xiàn)以常規(guī)審計(jì)為主向控制審計(jì)、管理效益審計(jì)和企業(yè)經(jīng)營風(fēng)險(xiǎn)審計(jì)轉(zhuǎn)變；實(shí)現(xiàn)事后審計(jì)為主向事中、事前、事后審計(jì)并舉轉(zhuǎn)變；實(shí)現(xiàn)傳統(tǒng)的審計(jì)方式和手段向信息化、科學(xué)化的審計(jì)方式和手段轉(zhuǎn)變。

1.2 內(nèi)部劣勢分析（W）

1）缺乏高效的信息化作業(yè)工具。公司雖然對(duì)財(cái)務(wù)輔助審計(jì)系統(tǒng)、合同輔助審計(jì)系統(tǒng)和ERP審計(jì)信息系統(tǒng)進(jìn)行了推廣應(yīng)用，但目前適用的高水平輔助審計(jì)軟件仍然匱乏，培訓(xùn)、推廣、維護(hù)、升級(jí)等功

能欠缺，不能滿足審計(jì)信息化建設(shè)的需求。究其原因，首先是審計(jì)軟件的開發(fā)難度較大，專業(yè)審計(jì)人員缺乏IT知識(shí)；其次，審計(jì)軟件的開發(fā)往往以現(xiàn)有的財(cái)務(wù)軟件為基礎(chǔ)，而財(cái)務(wù)軟件在當(dāng)初設(shè)計(jì)時(shí)大多沒有考慮審計(jì)軟件接口，導(dǎo)致在財(cái)務(wù)軟件中嵌入實(shí)時(shí)跟蹤監(jiān)控的審計(jì)程序難以實(shí)現(xiàn)，使審計(jì)人員采集數(shù)據(jù)困難。

2）資源利用率普遍偏低。隨著審計(jì)信息化建設(shè)的不斷深入，公司不斷加大投入力度，構(gòu)建了審計(jì)信息平臺(tái)等基礎(chǔ)設(shè)施。然而，系統(tǒng)軟件功能模塊并未得到全面應(yīng)用。據(jù)調(diào)查，目前，60%左右的下屬公司審計(jì)部門的領(lǐng)導(dǎo)不在系統(tǒng)中應(yīng)用權(quán)限審批流程和業(yè)務(wù)，不用系統(tǒng)查詢和分析項(xiàng)目狀況；審計(jì)人員大多只運(yùn)用某些常用功能，造成其他功能模塊形同虛設(shè)。有些設(shè)備還沒有充分發(fā)揮效益，就面臨升級(jí)、淘汰的局面，造成資源浪費(fèi)。

3）審計(jì)信息化建設(shè)發(fā)展不均衡。公司所屬各單位之間存在發(fā)展不均衡的情況，制約著審計(jì)信息化建設(shè)的總體進(jìn)展。一方面公司根據(jù)審計(jì)標(biāo)準(zhǔn)和規(guī)范設(shè)計(jì)系統(tǒng)建設(shè)，所屬單位由于各自情況不同，系統(tǒng)設(shè)置的統(tǒng)一模板不能滿足部分單位的管理需要。另一方面各單位對(duì)審計(jì)信息化建設(shè)的重視程度不夠，投入力度不同，導(dǎo)致發(fā)展進(jìn)度參差不齊。

4）復(fù)合型審計(jì)人才較匱乏。隨著審計(jì)信息化建設(shè)的不斷深入，對(duì)內(nèi)部審計(jì)人員的素質(zhì)要求進(jìn)一步提高。而現(xiàn)階段公司內(nèi)部審計(jì)隊(duì)伍構(gòu)成存在兩極化，較年長的審計(jì)人員大多經(jīng)驗(yàn)豐富，但是計(jì)算機(jī)知識(shí)比較欠缺，更談不上對(duì)系統(tǒng)的運(yùn)行維護(hù)；較年輕的審計(jì)人員專業(yè)知識(shí)、所受教育較為全面，掌握一定的計(jì)算機(jī)知識(shí)，但缺乏深層次的計(jì)算機(jī)系統(tǒng)設(shè)計(jì)和程序編譯檢測技能，需依賴專業(yè)的計(jì)算機(jī)技術(shù)人員協(xié)助。

1.3 外部機(jī)遇分析（O）

1）內(nèi)部審計(jì)的出路在于信息化。1998年，國家審計(jì)署提出啟動(dòng)審計(jì)信息化戰(zhàn)略，歷經(jīng)準(zhǔn)備、起步、成長階段，目前已經(jīng)進(jìn)入跨越式發(fā)展階段。審計(jì)署提出的《2008-2012年信息化發(fā)展規(guī)劃》，為公司的審計(jì)信息化建設(shè)指明了方向。

2）ERP管理系統(tǒng)的全面應(yīng)用。隨著公司ERP管理系統(tǒng)的運(yùn)行和信息技術(shù)的成熟和發(fā)展，企業(yè)管理已逐步形成以流程為主的科學(xué)管理體系。ERP管理系統(tǒng)對(duì)企業(yè)的全部經(jīng)營過程實(shí)行動(dòng)態(tài)監(jiān)控，整合了財(cái)務(wù)、資產(chǎn)、生產(chǎn)、銷售等各個(gè)模塊的功能，規(guī)范了企業(yè)內(nèi)部控制制度，不僅為企業(yè)構(gòu)建起程序化管理系統(tǒng)，也為審計(jì)信息化的實(shí)現(xiàn)搭建起支撐與橋梁，提出了挑戰(zhàn)與要求。ERP管理系統(tǒng)中會(huì)計(jì)電算化子系統(tǒng)的建立，更是為審計(jì)信息化系統(tǒng)的建立提供了前提條件［3］。

1.4 外部威脅分析（T）

1）缺乏完善的計(jì)算機(jī)審計(jì)規(guī)范和準(zhǔn)則。目前我國的審計(jì)法規(guī)中，除了審計(jì)署于2005年印發(fā)的《地方審計(jì)機(jī)關(guān)信息化建設(shè)指導(dǎo)意見》以外，并沒有專門針對(duì)企業(yè)審計(jì)信息化建設(shè)的規(guī)范。與計(jì)算機(jī)審計(jì)有關(guān)的標(biāo)準(zhǔn)和準(zhǔn)則只有屈指可數(shù)的4～5項(xiàng)，大多是一般性原則和指導(dǎo)，使得內(nèi)部審計(jì)人員面對(duì)具體問題感到無章可循。在當(dāng)前審計(jì)對(duì)象日益信息化的形勢下，企業(yè)內(nèi)部審計(jì)線索、審計(jì)內(nèi)容和審計(jì)技術(shù)等方面都發(fā)生了很大變化，現(xiàn)有的法規(guī)建設(shè)沒有進(jìn)行相應(yīng)的配套改革或完善，不能滿足發(fā)展的需要。

2）網(wǎng)絡(luò)和設(shè)備風(fēng)險(xiǎn)帶來的隱患。在網(wǎng)絡(luò)應(yīng)用于審計(jì)工作之后,審計(jì)過程被置于網(wǎng)絡(luò)之中,網(wǎng)絡(luò)的開放性和共享性特點(diǎn)增加了審計(jì)風(fēng)險(xiǎn)。系統(tǒng)授權(quán)、網(wǎng)絡(luò)設(shè)備權(quán)限、應(yīng)用系統(tǒng)功能權(quán)限、數(shù)據(jù)訪問權(quán)限、病毒預(yù)防、非法入侵的監(jiān)督、數(shù)據(jù)處理、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機(jī)房的安全規(guī)章、系統(tǒng)管理員的監(jiān)督等，任何環(huán)節(jié)一旦出現(xiàn)問題，都會(huì)給信息化建設(shè)帶來安全隱患。

2 加快內(nèi)部審計(jì)信息化建設(shè)的對(duì)策

2.1 加強(qiáng)領(lǐng)導(dǎo)，牢固樹立審計(jì)信息化的新觀念

各級(jí)領(lǐng)導(dǎo)要充分認(rèn)識(shí)審計(jì)工作會(huì)給企業(yè)帶來效益，革新傳統(tǒng)的思維方式和工作管理模式，推動(dòng)審計(jì)信息化建設(shè)科學(xué)發(fā)展，一是高瞻遠(yuǎn)矚，根據(jù)企業(yè)的發(fā)展戰(zhàn)略及企業(yè)內(nèi)部審計(jì)工作的總體部署，進(jìn)一步完善審計(jì)信息化發(fā)展規(guī)劃，制定長遠(yuǎn)目標(biāo)；二是以身作則，發(fā)揮表率作用，學(xué)會(huì)利用信息化手段提高工作決策和駕馭能力；三是注重實(shí)效，積極開展信息化建設(shè)的研討、交流和經(jīng)驗(yàn)總結(jié)，大力推廣審計(jì)信息化的建設(shè)成果。

2.2 突出應(yīng)用，逐步提高審計(jì)資源利用率

審計(jì)信息化要圍繞強(qiáng)化審計(jì)實(shí)務(wù)和審計(jì)管理，

加強(qiáng)推廣和應(yīng)用。一是提高審計(jì)數(shù)據(jù)倉庫系統(tǒng)的應(yīng)用，為管理者的決策提供有價(jià)值的參考依據(jù)，系統(tǒng)在審計(jì)部門副處級(jí)以上人員中的應(yīng)用率要達(dá)到100%；二是加強(qiáng)審計(jì)管理系統(tǒng)的應(yīng)用，逐步實(shí)現(xiàn)審計(jì)管理的規(guī)范化、標(biāo)準(zhǔn)化和網(wǎng)絡(luò)化，系統(tǒng)在所有審計(jì)人員中的應(yīng)用率要達(dá)到100%，各類信息準(zhǔn)確率要達(dá)到90%以上，審計(jì)項(xiàng)目實(shí)時(shí)上線率要達(dá)到100%；三是深化計(jì)算機(jī)輔助審計(jì)系統(tǒng)的應(yīng)用，推廣在線審計(jì)、聯(lián)網(wǎng)審計(jì)，財(cái)務(wù)輔助審計(jì)系統(tǒng)單位上線率要達(dá)到60%以上，在開展合同審計(jì)業(yè)務(wù)的單位，合同輔助審計(jì)系統(tǒng)上線率將達(dá)到70%以上；四是推進(jìn)ERP審計(jì)系統(tǒng)的應(yīng)用，加大在日常審計(jì)項(xiàng)目中的應(yīng)用比重，所有已開通系統(tǒng)賬號(hào)的用戶應(yīng)用率要達(dá)到100%。

2.3 研發(fā)軟件，不斷豐富信息化作業(yè)工具

定期對(duì)現(xiàn)有的系統(tǒng)進(jìn)行改進(jìn)、完善和升級(jí)，使軟件兼具“審計(jì)工具”“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”等功能于一身，保證審計(jì)軟件具有較高的實(shí)用性和通用性，滿足審計(jì)工作的需求。組建具有豐富審計(jì)知識(shí)和計(jì)算機(jī)編程技術(shù)的專業(yè)人員成立課題小組［4］，繼續(xù)開展對(duì)基建工程審計(jì)、經(jīng)濟(jì)合同審計(jì)和內(nèi)部控制審計(jì)等常規(guī)性項(xiàng)目輔助審計(jì)軟件的開發(fā)研制，不斷豐富信息化作業(yè)手段。同時(shí)要求信息化管理部門與審計(jì)部門參與財(cái)務(wù)軟件的鑒定,要求各類財(cái)務(wù)信息系統(tǒng)在進(jìn)行數(shù)據(jù)輸出時(shí)對(duì)審計(jì)部門提供數(shù)據(jù)接口,便于今后審計(jì)信息化建設(shè)的順利實(shí)施。

2.4 建立倉庫，積極推動(dòng)審計(jì)成果轉(zhuǎn)化

建立集成國家有關(guān)法規(guī)和規(guī)章制度、審計(jì)準(zhǔn)則和審計(jì)指南、公司內(nèi)部控制制度、審計(jì)報(bào)告和審計(jì)工作底稿、審計(jì)案例及其他相關(guān)信息的審計(jì)數(shù)據(jù)庫，把計(jì)劃管理、質(zhì)量控制和審計(jì)成果的運(yùn)用結(jié)合起來，實(shí)現(xiàn)信息共享。重視對(duì)數(shù)據(jù)庫的補(bǔ)充和完善，加強(qiáng)對(duì)重點(diǎn)審計(jì)對(duì)象的調(diào)查，全面、系統(tǒng)、完整地取得和錄入被審計(jì)單位的基本情況、財(cái)務(wù)收支狀況及歷年審計(jì)情況，為科學(xué)制訂審計(jì)項(xiàng)目計(jì)劃和分析研究審計(jì)工作情況提供依據(jù)，認(rèn)真總結(jié)和提煉信息化審計(jì)實(shí)踐的經(jīng)驗(yàn)和方法，不斷取得新的研究成果，實(shí)現(xiàn)審計(jì)價(jià)值的全面提升。

2.5 提高警惕，不斷加強(qiáng)信息化審計(jì)的安全控制

審計(jì)人員要加強(qiáng)信息化審計(jì)的安全控制，完善人員、資產(chǎn)、站點(diǎn)維護(hù)、災(zāi)難、人才等管理，形成一套比較完備的信息系統(tǒng)安全管理保障體系。開展審計(jì)工作時(shí)，要對(duì)被審計(jì)單位信息系統(tǒng)的內(nèi)部控制制度、職責(zé)劃分情況進(jìn)行審核和監(jiān)督；要檢查網(wǎng)絡(luò)設(shè)備、設(shè)施、介質(zhì)是否可靠，用戶管理設(shè)置是否合理，各種授權(quán)控制是否具有審計(jì)功能，網(wǎng)絡(luò)傳輸數(shù)據(jù)是否加密等。在存儲(chǔ)數(shù)據(jù)時(shí)，審計(jì)人員要對(duì)數(shù)據(jù)進(jìn)行多方面復(fù)核，對(duì)于重要數(shù)據(jù)可以采取加密方法保存［5］。

2.6 強(qiáng)化培訓(xùn)，大力推進(jìn)審計(jì)人才隊(duì)伍建設(shè)

在審計(jì)信息化建設(shè)過程中，要培養(yǎng)一批既精通審計(jì)技術(shù)和審計(jì)管理，又掌握信息化技術(shù)的審計(jì)人才，要做到：①采取因人施教、因需施教、分類培訓(xùn)、分層培訓(xùn)的辦法，實(shí)現(xiàn)審計(jì)信息化人才的梯隊(duì)建設(shè)；②將學(xué)習(xí)先進(jìn)經(jīng)驗(yàn)與聘請(qǐng)專家授課相結(jié)合，將理論知識(shí)學(xué)習(xí)與日常審計(jì)實(shí)踐結(jié)合，將學(xué)習(xí)計(jì)算機(jī)技術(shù)與財(cái)務(wù)、審計(jì)知識(shí)結(jié)合，加強(qiáng)對(duì)審計(jì)業(yè)務(wù)和系統(tǒng)應(yīng)用相關(guān)的針對(duì)性培訓(xùn)，逐步提高審計(jì)人員的整體素質(zhì)水平。

3 結(jié)束語

審計(jì)信息化建設(shè)是一項(xiàng)長期而又艱巨的工程，充分認(rèn)識(shí)內(nèi)部審計(jì)信息化工作的必要性和緊迫性，認(rèn)真學(xué)習(xí)借鑒不同領(lǐng)域的新鮮經(jīng)驗(yàn)，并加以消化、吸收和利用，在今后的工作中不斷發(fā)展創(chuàng)新，是公司內(nèi)部審計(jì)信息化建設(shè)持之以恒的工作。

［1］高曉玲.深入推進(jìn)審計(jì)信息化建設(shè)的思考［J］.經(jīng)濟(jì)師，2012（9）：151-152.

［2］何克飛.企業(yè)內(nèi)部審計(jì)信息化建設(shè)的新視野［J］.當(dāng)代經(jīng)濟(jì)，2011（12）：10-11.

［3］韓小虎.ERP環(huán)境下企業(yè)內(nèi)部審計(jì)的信息化建設(shè)［J］.北京石油管理干部學(xué)院學(xué)報(bào)，2008（3）：58-62.

［4］歐世意，李丹.企業(yè)內(nèi)部審計(jì)信息化建設(shè)的問題探討［J］.寧波經(jīng)濟(jì)，2011（4）：33-36.

［5］王奇杰.基于信息化環(huán)境的內(nèi)部審計(jì)問題與對(duì)策探討［J］.中國管理信息化，2008（13）：53-56.

（編輯：蔣龍）

B

2095-1132（2014）05-0067-03

10.3969／j.issn.2095-1132.2014.05.020

修訂回稿日期：2014－09－05

趙男（1982－），助理會(huì)計(jì)師，從事審計(jì)工作。E-mail：syzhn@petrochina.com.cn。