凌俐

【摘要】當前新興信息技術運用和內部審計理念的發(fā)展，既是內部審計信息化面臨的新挑戰(zhàn)，也帶來了新的發(fā)展機遇。本文通過分析內部審計的信息化，闡述其機遇與挑戰(zhàn)、發(fā)展戰(zhàn)略以及中石化在內部審計信息化的實踐，為今后企業(yè)的內部控制提供了一種思路和一種方法，使內部審計能在處理數據、分析數據、駕馭數據的基礎上，充分、及時地從大量復雜的數據中，辨認出對企業(yè)生存和發(fā)展具有重大意義的關鍵信息，進而協(xié)助內部管理人員做出最佳的決策，讓內部審計更好的發(fā)揮作用。

【關鍵詞】內部審計信息化審計系統(tǒng)

【中圖分類號】F239

一、內部審計信息化的內涵

（一）內部審計信息化的含義

內部審計信息化是指內部審計組織以信息技術為手段，計劃組織審計項目、實施審計計劃的審計過程，以及確認審計風險和評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營，對組織運營的信息系統(tǒng)進行獨立的、客觀的咨詢活動。它將企業(yè)的制度規(guī)章、企業(yè)經營活動、審計過程、企業(yè)管理等關于企業(yè)的一切經濟行為信息化，并全部納入到內部審計平臺系統(tǒng)上，通過分析企業(yè)生產經營管理等經濟活動的信息化數據，實現(xiàn)對企業(yè)運營管理全面廣泛的自動監(jiān)控與自動預警，使內部審計能夠在企業(yè)日常管理活動中更好地實現(xiàn)其職能、幫助企業(yè)管理層優(yōu)化企業(yè)管理，從而不斷增強企業(yè)競爭力。

（二）內部審計信息化的必然性

1.內部審計信息化建設是內部審計變革的時代要求。隨著科學技術的發(fā)展，特別是計算機和網絡通訊技術的發(fā)展，企業(yè)的生產運營越來越廣泛地采用計算機、數據庫等現(xiàn)代科技，企業(yè)管理也日益趨向于信息化。因此，內部審計想要在新時代和新環(huán)境下順利開展工作，必須要緊扣時代脈搏，將內部審計工作融入信息化的發(fā)展，才能更好的發(fā)揮其作用。

2.內部審計信息化建設是內部審計本身發(fā)展的內在要求。要順利開展內部審計工作就必須解決內部審計的矛盾，其主要矛盾表現(xiàn)在工作數量和工作質量的矛盾，簡單來說就是由于內部審計人員所掌握的資源有限，因此無法全面地監(jiān)控整個企業(yè)的所有經營管理活動，導致內部審計的工作質量無法保證。所以，內部審計必須尋求新的出路，完善和發(fā)展，克服本身固有的缺陷，才能真正實現(xiàn)其價值。社會信息化的發(fā)展為內部審計提供了前所未有的發(fā)展機遇，而信息化的嵌入和融合可以有效解決上述內部審計的工作矛盾。所以，內部審計信息化的發(fā)展可以在一定程度上，或者說很大程度上克服內部審計的矛盾，推動其本身的變革、發(fā)展和完善。

3.內部審計信息化建設是優(yōu)化企業(yè)管理的必然要求。正是由于上述時代的變革和內部審計本身的發(fā)展需求的存在，內部審計想要在這樣的新環(huán)境下發(fā)揮優(yōu)化企業(yè)管理等職能，就必須將其嵌入信息化建設。內部審計的信息化建設可以為企業(yè)的管理者和決策者提供決策有用的信息，助力其更好地履行受托責任，調整企業(yè)戰(zhàn)略目標、優(yōu)化企業(yè)生產經營、協(xié)助管理層進行全面管理，全方位地提高企業(yè)在市場上的競爭力。

二、內部審計信息化的機遇與挑戰(zhàn)

（一）內部審計信息化面臨的機遇

一是隨著信息技術水平的不斷發(fā)展與提高，在很大程度上促進和誘導了內部審計的發(fā)展。信息技術和計算機網絡已經逐漸成為了高效、便捷、效益的代名詞，越來越多的企業(yè)開始重視信息化的建設，如果內部審計能夠把握這個時代機遇，在結合傳統(tǒng)內部審計的基礎上充分發(fā)揮信息技術的優(yōu)勢，相信能得到巨大的進步。例如，內部審計人員可以運用計算機技術全面自動監(jiān)控與自動預警，使企業(yè)管理者能夠迅速采取相應的措施、優(yōu)化企業(yè)管理。

二是由于企業(yè)生產經營管理越來越規(guī)范以及內部審計的作用日益凸顯，內部審計的工作越來越受到企業(yè)管理層重視，相應的內部審計的投入所占的比重也越來越大。那么在新的審計環(huán)境中，信息化作為內部審計的發(fā)展趨勢，相信其建設力度也將不斷加大。

三是內部審計的人才培養(yǎng)體系不斷完善、人才輸入不斷增加、專業(yè)人才能力不斷提升，這也為內部審計的信息化提供了良好的機遇。而隨著學校內部審計教育的普及和深入，企業(yè)對內部審計的加大投入豐富了人才培訓體系，使得內部審計人才不斷涌現(xiàn)，內部審計人員能力不斷提高，內部審計也將會因為有力的人才支持不斷進步、不斷完善。

（二）內部審計信息化面臨的挑戰(zhàn)

一是由于內部審計信息化需要借助計算機網絡開展審計工作，因此計算機網絡本身的特性將會造成內部審計風險的復雜化、多樣化。一方面，計算機風險容易被更改，而且更改后沒有痕跡，所以會加大內部審計查找問題的難度，即檢查風險增加。因此內部審計必須及時開展工作，及時發(fā)現(xiàn)問題、匯報問題，在最短的時間內解決問題，降低檢查風險。另一方面，信息系統(tǒng)由于其本身的設計漏洞，導致內部審計不能及時發(fā)現(xiàn)問題、解決問題，增加了控制風險。因此想要將內部審計信息化的作用發(fā)揮到極致，那么企業(yè)就必須加大投入，積極彌補系統(tǒng)漏洞，只有堅實的信息網絡基礎才能為內部審計的工作開展提供最有力的支撐，內部審計才能在此基礎上實現(xiàn)其最大的價值。

二是在信息化的企業(yè)環(huán)境中，由于原來的紙質文件消失不見了，取而代之的是程序化的數據處理，因而信息化加大了內部審計取證可靠性的難度。作為內部審計的工作人員想要查詢業(yè)務憑證或者交易活動，不必再前往某部門查詢紙質憑證，而是根據制度規(guī)定在計算機網絡查詢電子文檔，雖然一方面方便了內部審計工作的開展，但是另一方面為確保這樣的工作流程順利開展，就必須確保輸入的業(yè)務文件具有較強的可靠性。另一方面審計人員如果想要獲取相應的審計證據，不能再按照以前的傳統(tǒng)模式來取證，而是必須要從動態(tài)的信息系統(tǒng)中獲取相關的審計證據，想要確保內部審計獲得的實時資料準確可靠，就必須保證資料的輸入可靠，而這會受到企業(yè)整體計算機操作水平的影響，因此想要提高內部審計的工作質量，就必須提高企業(yè)整體人員的計算機操作水平。

三是由于內部審計信息化審計技術的方法復雜而且多樣化，這就對審計員勝任能力提出了更大的考驗。許多企業(yè)內部信息管理系統(tǒng)存在信息孤島現(xiàn)象，信息溝通不通暢，管理條塊被分裂成一塊塊，導致管理活動過程中出現(xiàn)脫節(jié)，成本、進度、質量信息反饋進度緩慢的情況，最終嚴重影響管理人員的決策效率和及時性。而隨著企業(yè)信息化廣泛深入的覆蓋，管理條塊分裂和信息孤島現(xiàn)象逐漸弱化，但隨之帶來了內部審計的方法的復雜化和多樣化，這使得對內部審計人員的專業(yè)勝任能力提出了更高的要求。因此想要將“信息化”在內部審計中合理運用并發(fā)揮最大的功效，而不是反而因為信息化審計技術的復雜化、多樣化阻礙了內部審計工作的開展，就必須提高內部審計人員的專業(yè)素質水平，與時俱進，順應時代要求提升業(yè)務能力，才能正確發(fā)揮內部審計的作用和職能。

三、內部審計信息化的發(fā)展策略

（一）抓好內部審計的制度建設

制度建設是內部審計工作開展的基礎。現(xiàn)在許多的企業(yè)僅僅有一套空洞、模仿的制度，導致內部審計工作形同虛設或者效率、作用低下，只有建立一套真正符合企業(yè)實際情況以及能夠適應新的審計環(huán)境的制度，并不斷加以完善，工作的開展才能夠做到有章可循，才能讓內部審計的工作規(guī)范化，提高內部審計的工作效率和效益，真正發(fā)揮其職能。

（二）制定統(tǒng)一標準化工作體系

這里的標準化工作體系是指專門針對內部審計工作開展的標準化體系，是上述規(guī)章制度的具體化表現(xiàn)。具體如下：

一是在規(guī)章制定規(guī)范化和實用性的同時，具體的審計標準化工作體系也應建立和完善。審計的對象、操作流程、審計風險的防范以及后續(xù)應對措施，都應在標準化體系中做出明確的規(guī)范。

二是針對內部審計對象而言，為確保企業(yè)經濟業(yè)務能夠準確無誤地為內部審計工作提供依據，必須規(guī)范業(yè)務信息化的操作。規(guī)范的經濟業(yè)務信息化的操作流程，是進行內部審計的必要條件之一。例如，對于某采購業(yè)務活動，一方面應設計可以全面反映業(yè)務活動的表格，另一方面也要明確職責，在表格上應有對應經辦人和填制人的信息，為后續(xù)內部審計的發(fā)現(xiàn)問題、整改問題明確責任人。

三是在標準化的工作體系中，應規(guī)范人員制度，包括人員準入、人員權限、人員責任和義務等內容。例如，業(yè)務的經辦人應與系統(tǒng)填報的操作人分離，系統(tǒng)填報的操作人的權限不能包括內部審計工作者的權限，同時系統(tǒng)填報的操作人應對自己的工作內容負責。

（三）建立企業(yè)信息共享平臺、內部審計信息化操作體系、企業(yè)管理系統(tǒng)

首先，應建立一個信息共享平臺，包括財務審計信息化、經濟合同審計信息化、經濟業(yè)務審計信息化、大型項目審計信息化、審計技術信息化等模塊，并利用計算機網絡共享所有的信息。該信息共享平臺可以反饋業(yè)務操作、發(fā)布通知公告、查閱企業(yè)文件、查詢工程進度、進行學習交流等作用，因此搭建此信息共享平臺，可以提高工作透明度、隨時掌握工作進度、共享經驗成果，更重要的是為內部審計信息化的操作提供了信息化的審計對象，提高內部審計工作的效率和效益，是開展信息化內部審計的基礎和必要條件。

其次，在信息共享平臺建設的基礎上，應建立內部審計信息化操作體系，包括內部審計制度、內部審計目標、內部審計計劃、內部審計實施、內部審計報告等模塊。以信息共享平臺的信息化內容為內部審計對象，依據內部審計制度、根據內部審計目標，進行內部審計，包括計劃內部審計、實施內部審計、報告內部審計三個階段。由于在信息化的審計環(huán)境下，內部審計人員借助計算機可以獲得更多不同渠道、不同來源的大量數據，因此依據數據分析平臺，內部審計不但可以提高工作效率，而且能夠將內部審計過程覆蓋到事前、事中和事后審計。

最后，內部審計的最終目標是助力企業(yè)更好地履行受托責任，調整企業(yè)戰(zhàn)略目標、優(yōu)化企業(yè)生產經營、協(xié)助企業(yè)全面管理，所以內部審計信息化應基于內部審計信息化體系，建立企業(yè)管理系統(tǒng)，包括審計專家系統(tǒng)、審計決策支持系統(tǒng)、人力資源系統(tǒng)、風險控制系統(tǒng)、文檔管理系統(tǒng)等模塊，創(chuàng)新了企業(yè)經營管理的方式，更好地為企業(yè)經營管理提供有力的支持。

所以，建設內部審計信息化的發(fā)展戰(zhàn)略中最重要的一步是建立信息共享平臺、內部審計信息化體系和企業(yè)管理系統(tǒng)，并逐漸實現(xiàn)三個平臺的高度融合。

四、中國石油化工股份有限公司內部審計信息化的實現(xiàn)

中國石油化工股份有限公司（以下簡稱“中國石化”）是一家集上中下游一體化、石油石化主業(yè)突出、擁有比較完備銷售網絡同時在境內外上市的股份制企業(yè)。中國石化是于2000年2月25日設立的股份制企業(yè)。它的167.8億股H股股票于2000年10月18、19日分別在香港、紐約、倫敦三地交易所成功發(fā)行上市；2001年7月16日在上海證券交易所成功發(fā)行28億股A股。中石化的內部審計建設一直走在前沿，建設水平高，受到了同行和社會的好評。

（一）內部審計信息化的制度建設

中國石化的內控制度覆蓋了整個企業(yè)，自內部控制制度建立以來，中石化根據每年在內部審計工作執(zhí)行過程中發(fā)現(xiàn)的問題，不斷加以完善和補充，修訂和更新內部控制制度。內部控制制度的建立和完善，使得中石化的內部審計工作更加規(guī)范化和標準化。同時企業(yè)的內部審計理念從“要我內控”向“我要內控”轉變，理念的轉變使得內部審計工作自發(fā)地變革和改進，內部審計的發(fā)展得到了大幅度的提升。內部審計工作上了一個新臺階，公司透明度不斷提高，獲得了市場的好評，給其他的企業(yè)提供了借鑒。

（二）制定統(tǒng)一標準化工作體系

在制定統(tǒng)一的標準化工作體系方面，中石化建立了相關的內部審計工作規(guī)范，如《內部審計職業(yè)道德規(guī)范》、《內部審計通知書規(guī)范》、《內部審計證據規(guī)范》、《內部分析性復核規(guī)范》等。為內部審計工作提供了標準化的規(guī)定，使得內部審計工作的開展更加規(guī)范化，提高了工作效率和效益，降低和防范了內部審計風險，不斷完善的標準化體系給其他公司提供了更多的借鑒。

（三）內部審計信息化的平臺建設

1.信息共享平臺

如圖1所示，中石化的信息共享平臺主要包括石油勘探和開發(fā)、油品加工生產、油品銷售、石油工程項目、審計技術信息化等內容，并利用計算機網絡共享所有的經濟業(yè)務信息。其中石油工程包括生產計劃、生產營運、工程輔助決策、工程技術支持等。該信息共享平臺可以反饋業(yè)務操作、發(fā)布通知公告、查閱企業(yè)文件、查詢工程進度、進行學習交流，提高了工作透明度、隨時掌握工作進度、共享經驗成果，更重要的是為內部審計信息化的操作提供了信息化的審計對象，提高了工作的效率和效益，是信息化內部審計的基礎和必要條件之一。

2.內部審計信息化操作體系

如圖2所示，中石化內部審計信息化操作系統(tǒng)包括內部審計制度和工作標準、審計信息門戶、審計統(tǒng)計報表、審計工作底稿系統(tǒng)、審計輔助查證系統(tǒng)、審計風險防范等模塊。其中，審計信息門戶主要是有關內部審計的信息化對象，通過總部門戶的登錄，可以在該系統(tǒng)上查閱相關的信息、文檔；審計統(tǒng)計報表系統(tǒng)是業(yè)務填報者錄入、業(yè)務審核人審核、計算機完成自動統(tǒng)計以及內部審計人員查詢的系統(tǒng)，主要包括錄入、審核、統(tǒng)計、匯總、上報和管理6個流程和模塊；審計工作底稿系統(tǒng)是為內部審計工作開展專門設計和研發(fā)的一套文檔，為內部審計工作提供了統(tǒng)一的模板，規(guī)范化了操作行為，提高了內部審計工作的效率，也提高了工作底稿的可閱讀性，使得不同的內部審計人員可以相互查閱，提高了其利用率。審計輔助查證系統(tǒng)主要是針對財務管理系統(tǒng)的審計，查閱相關憑證、賬表和財務指標，進行系統(tǒng)的分析，發(fā)現(xiàn)財務問題、匯報問題、解決問題，滿足中石化的審計工作。

3.企業(yè)管理系統(tǒng)

如圖3所示，企業(yè)管理系統(tǒng)包括人力資源管理系統(tǒng)、全面預算管理系統(tǒng)、合同管理系統(tǒng)、資金集中管理系統(tǒng)、客戶關系管理系統(tǒng)、風險控制系統(tǒng)等。內部審計的最終目標是實現(xiàn)為企業(yè)提出有效的優(yōu)化管理建議，協(xié)助管理層有效地履行其受托責任以實現(xiàn)組織的目標，不斷提高企業(yè)的核心競爭力，中石化的企業(yè)管理系統(tǒng)即是針對這樣的目標，運用以上系統(tǒng)提升其管理水平。

（四）取得的成績

因中石化所處的行業(yè)、經營業(yè)務以及企業(yè)大力的投入等原因，中石化的內部審計信息化工作一直走在內部審計的前沿，創(chuàng)新了內部審計的流程管理等內容，受到了社會和同行的好評。其取得的成績主要表現(xiàn)在以下幾點：

一是創(chuàng)新了審計工作流程的信息化，審計工作更加高效、規(guī)范和統(tǒng)一。按照中石化標準化業(yè)務體系之一的《內部審計工作方案規(guī)范》中指出，內部審計包括十個業(yè)務環(huán)節(jié)項目組成、審計前調查方案、審計實施方案、審計通知書、現(xiàn)場審計、審計報告、審計項目審理、審計決定書、跟蹤落實整改情況、審計項目歸檔，并且這些操作流程都運用計算機技術開展，使得內部審計工作更加高效、規(guī)范和統(tǒng)一。

二是創(chuàng)新了實時監(jiān)控和管理的內部審計工作。依賴計算機進行的內部審計工作，使得管理層可以在線了解每項工作業(yè)務的開展情況和開展程度，查閱電腦就可以及時了解，同時內部審計可以對全部流程和環(huán)境進行實時監(jiān)控，并及時地發(fā)現(xiàn)問題、解決問題，提高了企業(yè)管理的水平和效率。

三是創(chuàng)新了企業(yè)的管理方式和模式，使得內部審計工作和企業(yè)的管理更加緊密。中石化的內部審計工作起步早、規(guī)模大、影響廣，企業(yè)的管理層對內部審計有較強的關注度，因此內部審計信息化在組織管理中起到進一步推動了其發(fā)展、鞏固了其地位的作用。另一方面內部審計信息化的建設使得企業(yè)的管理更加及時、高效，依靠內部審計的企業(yè)管理發(fā)揮著補課替代的作用，在管理中不斷加強其地位，發(fā)揮其職能。

四是提高了辦公效率，節(jié)省了企業(yè)的人力和物力。中石化的內部審計信息化系統(tǒng)可以實現(xiàn)所有經濟活動的信息共享和交流、內部審計的過程和成果自動匯總和保存、系統(tǒng)可以及時發(fā)現(xiàn)問題，確保了審計數據的真實可靠，減少了重復錄入的必要，節(jié)省了大量的人力和物力，大大提高了內部審計的辦公效率，讓管理層對內部審計的關注需求不斷增加。

五是明確了操作員和內部審計人員的責任和權限，提高了他們的責任意識。中石化的內部審計制度明確了每個業(yè)務環(huán)節(jié)的責任以及各人員的操作權限，使得各操作環(huán)節(jié)和各操作過程相互制約，例如業(yè)務的錄入者與審核者分離，審計的工作者與業(yè)務錄入者分離，這樣的制度使得權責分離、明確權限，出了問題能夠找到相應的責任人，提高了各人員的責任意識，從而促進內部審計工作的順利開展。

五、結論

內部審計信息化表現(xiàn)出集成化、智能化和全程化的發(fā)展趨勢。內部審計想要在新的審計環(huán)境下，發(fā)揮其“公司警察”的職能，就必須了解和把握社會信息化的發(fā)展趨勢，加大信息化建設的步伐。要實現(xiàn)內部審計信息化建設，首先需要以客觀性、效益性、重在應用、開放性、全員參與為原則，加大對軟硬件等設備的投入，實現(xiàn)內部審計對象的信息化提供基礎支持。其次應有明確的建設實施步驟，制定適合信息化發(fā)展的內部審計制度和標準化工作規(guī)范，建立信息共享平臺、內部審計操作體系、企業(yè)管理系統(tǒng)三大平臺，防范內部審計信息化的風險，提高領導對內部審計信息化的重視度、加大內部審計建設的投入，加大培養(yǎng)內部審計信息化人才力度、建設具備復合型知識的內部審計隊伍。

主要參考文獻：

[1]劉文漢.關于內部審計信息化的實務探究.財政監(jiān)督[J].2014（02）.46-49.

[2]黃友賓.內部審計信息化的發(fā)展現(xiàn)狀及趨勢.數字化用戶[J]. 2013（11）. 67-69.

[3]龔明.內部審計信息化發(fā)展的思索.審計月刊[J]. 2013（06）.41-42

[4]Mario Linkies. SAP Security and Authorizations. SAP PRESS.2006（05）.

[5]Alles. Continous auditing： The Audit of the Future. Managerial Auditing Journal. 2006.