余悠然

（國網(wǎng)安徽省電力公司六安供電公司，安徽六安 237006）

隨著電網(wǎng)信息化工程的實(shí)施，建成了國家電網(wǎng)企業(yè)集團(tuán)級一體化信息系統(tǒng)，實(shí)現(xiàn)了信息流、業(yè)務(wù)流和資金流縱向貫通、橫向集成，數(shù)據(jù)資源共享，支撐集團(tuán)化運(yùn)作，促進(jìn)集約化發(fā)展，優(yōu)化業(yè)務(wù)流程，實(shí)現(xiàn)了“人財物”集約化、精益化管理。計算機(jī)信息技術(shù)和網(wǎng)絡(luò)技術(shù)已經(jīng)成為企業(yè)內(nèi)部控制和風(fēng)險管理體系的重要技術(shù)支撐，同時，企業(yè)內(nèi)部審計的環(huán)境、對象和審計思維面臨著重新定義，信息化環(huán)境下的審計風(fēng)險控制重要性更加突出。這也給計算機(jī)技術(shù)的應(yīng)用帶來了嚴(yán)峻的挑戰(zhàn)，而維護(hù)信息系統(tǒng)的安全日益成為信息化建設(shè)中關(guān)注的重點(diǎn)課題。因此，內(nèi)部審計必須及時適應(yīng)日益高技術(shù)化、高信息化的審計環(huán)境的變化，加快內(nèi)部審計信息化建設(shè)的步伐，提高審計效率，確保審計質(zhì)量。

一、信息化環(huán)境下內(nèi)部審計遇到的問題

內(nèi)部審計之父索耶關(guān)于內(nèi)部審計的定義是：對組織中各類業(yè)務(wù)和控制進(jìn)行獨(dú)立評價，以確定是否遵循公認(rèn)的方針和程序，是否符合規(guī)定和標(biāo)準(zhǔn)，是否有效和經(jīng)濟(jì)地使用了資源，是否實(shí)現(xiàn)了組織目標(biāo)。內(nèi)部審計主要包括內(nèi)部審計信息的收集、內(nèi)部審計信息的加工整理、內(nèi)部審計信息的輸出、審計信息的反饋四個環(huán)節(jié)。

傳統(tǒng)會計信息系統(tǒng)下，審計人員可直接登錄會計信息系統(tǒng)和導(dǎo)出數(shù)據(jù)，通過查詢、審閱、核對、分析和函證會計數(shù)據(jù)等，確定審計重點(diǎn)，調(diào)查取證，作出審計確認(rèn)、評價。在ERP系統(tǒng)下，企業(yè)實(shí)現(xiàn)了由財務(wù)控制向業(yè)務(wù)控制和信息流控制的集成，將制度安排、內(nèi)控程序植入到信息系統(tǒng)中。然而，ERP系統(tǒng)并未完全本土化，專用術(shù)語多且生澀，系統(tǒng)結(jié)構(gòu)復(fù)雜，技術(shù)門檻高，操作界面復(fù)雜。審計人員對ERP的思想、理念、原理難以形成感性認(rèn)識，缺乏對報表、賬冊數(shù)據(jù)來源的深刻理解。這些給審計人員在面對ERP眾多模塊及海量數(shù)據(jù)時帶來了巨大的壓力。

（一）審計環(huán)境數(shù)字化

國網(wǎng)公司信息化的快速發(fā)展，各主要經(jīng)營業(yè)務(wù)的日常開展均依托信息系統(tǒng)實(shí)現(xiàn)，審計面臨全新的數(shù)字化環(huán)境。一方面，審計人員必須利用信息化技術(shù)開展審計工作，要求審計人員能熟練操作計算機(jī)軟件，特別是相關(guān)的審計軟件；另一方面，信息技術(shù)的廣泛應(yīng)用極大地改變了原有業(yè)務(wù)的處理流程，使審計環(huán)境更為復(fù)雜。

（二）審計對象電子化、線索隱蔽化

審計對象的載體發(fā)生了很大變化，相關(guān)大量信息以電子介質(zhì)存儲，不使用專門的信息化審計技術(shù)打不開數(shù)據(jù)庫系統(tǒng)，特別是在ERP系統(tǒng)下，審計人員不經(jīng)過專門培訓(xùn)，將看不懂相關(guān)資料。業(yè)務(wù)數(shù)據(jù)處理均集成在信息系統(tǒng)中，審計線索更加隱蔽，增加了審計調(diào)查取證的難度，特別是通過后臺修改相關(guān)配置所產(chǎn)生的舞弊風(fēng)險，識別難度更大。由于信息系統(tǒng)高度集成，要求審計人員跨領(lǐng)域?qū)Ω叨燃傻暮Ａ繑?shù)據(jù)進(jìn)行查證、分析，熟悉并掌握系統(tǒng)中多個業(yè)務(wù)模塊功能，這對審計人員的素質(zhì)提出了更高的要求。

（三）對審計思維方式的影響

隨著國家電網(wǎng)公司信息化的應(yīng)用，信息化、智能化成為電力企業(yè)發(fā)展的顯著特征，電力企業(yè)普遍應(yīng)用計算機(jī)和網(wǎng)絡(luò)信息技術(shù)進(jìn)行管理，審計人員不得不面對海量的電子數(shù)據(jù)。在傳統(tǒng)審計方式下，審計人員一般先分析審計對象的各個部分，再歸納、綜合為整體，在海量數(shù)據(jù)中很難做到全面把握，突出重點(diǎn)。在信息化環(huán)境下，審計打破了傳統(tǒng)審計思維方式，強(qiáng)調(diào)以系統(tǒng)論為核心，要系統(tǒng)把握審計對象，建立審計模型，分析數(shù)據(jù)，最后作出評價。通過ERP業(yè)務(wù)審計系統(tǒng)采集、篩選和整理審計數(shù)據(jù)表，分析各數(shù)據(jù)表之間的內(nèi)在關(guān)系，建立審計分析模型，把握總體、鎖定重點(diǎn)、發(fā)現(xiàn)線索、延伸取證。

（四）內(nèi)部控制授權(quán)化、集約化

大量內(nèi)部控制措施采用系統(tǒng)權(quán)限控制、口令管理控制、修改程序控制等方式固化在系統(tǒng)中自動執(zhí)行，審計人員需要適應(yīng)這一深刻變化。核心資源通過集中運(yùn)作能夠?qū)崿F(xiàn)降低成本、高效管理的目標(biāo)，獲得可持續(xù)競爭優(yōu)勢；同時集約化管控也要求各項(xiàng)權(quán)限上移總部，基層單位在業(yè)務(wù)執(zhí)行中的責(zé)任難以界定，有時突破了審計的范圍。

（五）審計風(fēng)險多樣化

ERP系統(tǒng)下的內(nèi)部審計會引發(fā)新的審計風(fēng)險。首先，高度集中的控制流程使許多不相容的職責(zé)在系統(tǒng)中相對集中，增加了舞弊的風(fēng)險。其次，由于縱向跨越層級多，審計取證的難度大。再次，由于ERP系統(tǒng)需要計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)，可能會受到計算機(jī)病毒和“黑客”的入侵，從而造成數(shù)據(jù)的丟失或泄密，給企業(yè)造成不可挽回的損失。

二、信息化環(huán)境下提升內(nèi)部審計質(zhì)量的對策

信息化是現(xiàn)代內(nèi)部審計的基本特征和發(fā)展主流，既是內(nèi)部審計現(xiàn)代化發(fā)展的客觀要求，也是內(nèi)部審計實(shí)現(xiàn)現(xiàn)代化的重點(diǎn)標(biāo)志。利用信息技術(shù)改造提升傳統(tǒng)審計方式，逐步推廣使用計算機(jī)輔助審計、網(wǎng)絡(luò)審計等技術(shù)，實(shí)現(xiàn)審計手段從手工操作向計算機(jī)審計、聯(lián)網(wǎng)審計的轉(zhuǎn)型，是內(nèi)部審計信息化建設(shè)的重要內(nèi)容。與傳統(tǒng)審計相比，信息化內(nèi)部審計具有審計時空更為廣闊，審計方式更加靈活，審計過程更加隱密，審計工作更加準(zhǔn)確高效等優(yōu)勢。審計信息化使審計工作發(fā)生三個轉(zhuǎn)變，即從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事前、事中審計相結(jié)合；從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合；從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠(yuǎn)程審計相結(jié)合。這既能提高內(nèi)審部門的工作效率，又能更好地發(fā)揮內(nèi)部審計的監(jiān)督作用。

（一）加強(qiáng)審計資源集約化

國網(wǎng)公司資源集約化管理模式不斷深化，業(yè)務(wù)流程再造，打破了職能條塊分割，管理層級大大減少，組織呈扁平化，管理數(shù)據(jù)向總部和省級公司集中，“人財物”省級公司一本賬?；鶎訂挝蛔灾鳈?quán)大大降低，企業(yè)內(nèi)控體系及其實(shí)現(xiàn)方式發(fā)生重大變化，審計重點(diǎn)發(fā)生轉(zhuǎn)移。審計資源要適應(yīng)這一變化，不斷提升集約化水平。公司總部及分公司已結(jié)合“三集五大”體系建設(shè)和一體化運(yùn)作要求，不斷完善了總部分部審計一體化管理機(jī)制，深化審計工作計劃執(zhí)行、質(zhì)量控制、業(yè)績考核等管理。省級公司應(yīng)選調(diào)部分業(yè)務(wù)素質(zhì)高，操作技能強(qiáng)的審計人員或業(yè)務(wù)人員充實(shí)力量，承擔(dān)信息系統(tǒng)審計、數(shù)據(jù)分析、審計建模、審計預(yù)警等工作，加強(qiáng)審計資源集約化管理。

（二）應(yīng)用好內(nèi)部審計信息系統(tǒng)

國網(wǎng)公司為適應(yīng)信息化發(fā)展，根據(jù)ERP系統(tǒng)整體技術(shù)架構(gòu)，以企業(yè)的業(yè)務(wù)、應(yīng)用、數(shù)據(jù)、技術(shù)架構(gòu)模型為基礎(chǔ)，搭建了審計信息化工作平臺，建立了審計綜合管理、作業(yè)實(shí)施、監(jiān)控預(yù)警“三位一體”的審計信息系統(tǒng)。完成了財務(wù)管控業(yè)務(wù)審計系統(tǒng)的設(shè)計開發(fā)，實(shí)現(xiàn)了ERP業(yè)務(wù)審計系統(tǒng)優(yōu)化和升級，開展了審計綜合管理系統(tǒng)和審計門戶應(yīng)用考核，推動了系統(tǒng)的深化應(yīng)用。公司基層單位，應(yīng)以審計信息化深化應(yīng)用為契機(jī)，積極應(yīng)用ERP業(yè)務(wù)審計系統(tǒng)各功能模塊開展審計項(xiàng)目作業(yè)、在線審計，有效克服審計信息化手段缺乏，審計進(jìn)不了門、打不開賬的困境。在審計項(xiàng)目規(guī)劃與計劃、審計項(xiàng)目與作業(yè)、成果應(yīng)用等審計日常管理中，加大審計門戶和審計綜合管理系統(tǒng)的應(yīng)用，要求全員操作，加大工作協(xié)同，實(shí)現(xiàn)審計工作的信息化、標(biāo)準(zhǔn)化；通過實(shí)踐，改變審計人員的思維習(xí)慣和方式，提升內(nèi)部審計工作水平。通過實(shí)踐，提高審計人員綜合素質(zhì)和操作能力，為審計信息系統(tǒng)再優(yōu)化提供更多有價值的建議。

（三）轉(zhuǎn)變內(nèi)部審計方式

充分發(fā)揮ERP業(yè)務(wù)審計系統(tǒng)“實(shí)時反映、實(shí)時分析、實(shí)時監(jiān)控”的特點(diǎn)，加強(qiáng)各項(xiàng)業(yè)務(wù)在線監(jiān)督和非現(xiàn)場審計，充分發(fā)揮審計工作在內(nèi)部控制中的預(yù)防、預(yù)警、預(yù)控作用，防范和化解企業(yè)經(jīng)營風(fēng)險，促進(jìn)公司經(jīng)營管理目標(biāo)的實(shí)現(xiàn)。這為從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠(yuǎn)程審計相結(jié)合提供了可能。ERP系統(tǒng)中，數(shù)據(jù)都是從最原始的業(yè)務(wù)中產(chǎn)生，數(shù)據(jù)來源實(shí)現(xiàn)了唯一性、及時性，為實(shí)現(xiàn)事中審計、實(shí)時審計提供了極大的便利。在以往審計工作的基礎(chǔ)上，總結(jié)出具有重要風(fēng)險提示作用的一些關(guān)鍵指標(biāo)，對經(jīng)營管理過程進(jìn)行實(shí)時監(jiān)控預(yù)警，不斷提升內(nèi)部審計效果。

（四）拓展審前調(diào)查工作

在審前現(xiàn)場調(diào)查工作開展前，審計人員可以通過ERP業(yè)務(wù)審計系統(tǒng)，初步了解被審計單位的基本情況。通過取得相應(yīng)的ERP系統(tǒng)權(quán)限或利用ERP審計業(yè)務(wù)系統(tǒng)的數(shù)據(jù)采集功能，取得大量的審計數(shù)據(jù)和信息。內(nèi)部審計人員可以根據(jù)職責(zé)分工，利用篩選、分類、分組、排序等技術(shù)手段，對審計對象進(jìn)行初步判斷，尋找有價值的審計線索，以便在進(jìn)行現(xiàn)場審計時，理清審計思路，突出重點(diǎn)，調(diào)查取證能夠有的放矢，縮短現(xiàn)場審計時間，提高審計效率。

（五）實(shí)時管控審計項(xiàng)目質(zhì)量

審計組長可以利用審計綜合管理系統(tǒng)，實(shí)時掌握每個審計小組、每位審計人員的工作進(jìn)展和成效。通過查閱、審核系統(tǒng)中審計工作記錄和底稿，掌握審計現(xiàn)場的情況，指導(dǎo)和幫助現(xiàn)場審計人員把握審計重點(diǎn)，及時糾正審計過程中出現(xiàn)的重大偏差和誤判，確保審計進(jìn)度和質(zhì)量。企業(yè)要加大對原始數(shù)據(jù)的實(shí)質(zhì)性審計程序，保證信息系統(tǒng)中業(yè)務(wù)數(shù)據(jù)的及時性、準(zhǔn)確性和完整性，確保系統(tǒng)程序的正確性和數(shù)據(jù)處理的可靠性，減少人為舞弊的機(jī)會。實(shí)際工作中，為了完成有關(guān)考核指標(biāo)，輸入ERP系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)與實(shí)物流有一定差距。審計過程中，審計人員對系統(tǒng)原始數(shù)據(jù)準(zhǔn)確性的審核，特別是對賬實(shí)符合性的審核，是信息化環(huán)境下內(nèi)部審計的基礎(chǔ)。

（六）培養(yǎng)內(nèi)部審計人員業(yè)務(wù)技能，適應(yīng)信息化發(fā)展的需要

隨著國網(wǎng)公司ERP系統(tǒng)的推廣實(shí)施，對內(nèi)部審計人員的業(yè)務(wù)能力也提出了更高要求，審計人員除應(yīng)具備財務(wù)、審計專業(yè)基礎(chǔ)知識，熟悉財經(jīng)法規(guī)以及審計規(guī)范外，還要掌握計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)處理技術(shù)。公司要加大對審計人員計算機(jī)審計培訓(xùn)的力度，使其在實(shí)踐中將審計知識與計算機(jī)技術(shù)有機(jī)結(jié)合，將ERP系統(tǒng)的思想和理念融入到審計實(shí)踐中；內(nèi)部審計人員除了要不斷更新專業(yè)知識、學(xué)習(xí)先進(jìn)的審計理念和方法外，還要學(xué)習(xí)計算機(jī)和數(shù)據(jù)庫操作技能，以適應(yīng)現(xiàn)代內(nèi)部審計發(fā)展的需要。

內(nèi)部審計信息化的不斷完善，有利于審計目標(biāo)的實(shí)現(xiàn)，有利于提高工作效率，有利于適應(yīng)客體的變化，有利于推動內(nèi)部審計的發(fā)展，因此，要把推進(jìn)內(nèi)部審計信息化作為利用信息技術(shù)改造提升傳統(tǒng)審計方式的重要內(nèi)容，同時，伴隨著ERP系統(tǒng)的成功實(shí)施，國網(wǎng)公司的組織形式、管理體制、控制要點(diǎn)等發(fā)生了重大變革，內(nèi)部審計的環(huán)境、技術(shù)和方式等將隨之發(fā)生深刻的變化，內(nèi)部審計可通過深化應(yīng)用審計信息系統(tǒng)，加強(qiáng)對公司各項(xiàng)業(yè)務(wù)和審計工作的監(jiān)督管理，使審計工作融入到業(yè)務(wù)管理活動中，完善公司內(nèi)部控制和風(fēng)險管理體系，最大限度地發(fā)揮內(nèi)部審計的作用。

[1]張 清.計算機(jī)輔助審計規(guī)范化的作用及設(shè)想[J].安徽電力財務(wù)與審計，2006(3).

[2]方學(xué)智.ERP環(huán)境下提高審計工作質(zhì)量策略探討[J].中國管理信息化，2012(22).

[3]楊煒杰.ERP系統(tǒng)下內(nèi)部審計工作探討[J].現(xiàn)代經(jīng)濟(jì)信息，2012(12).

[4]王卿麗.基于風(fēng)險導(dǎo)向理念的數(shù)字化審計[J].新會計，2012(10).