■陳 磊

（中國鐵路上海局集團有限公司審計部）

1 鐵路企業(yè)審計信息化現(xiàn)狀

隨著鐵路企業(yè)計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息技術(shù)已經(jīng)融入到鐵路企業(yè)的客貨運輸、生產(chǎn)安全、多種經(jīng)營開發(fā)、財務(wù)管理等日常生產(chǎn)的各個環(huán)節(jié)。但鐵路企業(yè)審計信息化卻起步較晚，滯后于整個鐵路企業(yè)信息化水平，在日常審計工作中發(fā)揮作用的同時，也產(chǎn)生了一些問題。

1.1 鐵路企業(yè)審計信息化發(fā)揮的作用

鐵路企業(yè)內(nèi)部審計信息化目前已初步發(fā)揮作用，即推動了審計管理的流程化、規(guī)范化、協(xié)作化、遠程化，減少審計流程時間，提高審計效率。審計人員現(xiàn)場運用鐵路審計管理信息系統(tǒng)進行審計，并將審計工作計劃、審計底稿、審計報告等審計結(jié)果及時輸入、上傳至系統(tǒng)，由審計部門領(lǐng)導(dǎo)及相關(guān)復(fù)核人員適時對審計結(jié)果進行復(fù)核，縮短了現(xiàn)場審計至審計決定下達的時間；通過系統(tǒng)內(nèi)數(shù)據(jù)對比分析、運用等，及時發(fā)現(xiàn)疑點，有針對性地進行查證，減少無用功，從而提高了現(xiàn)場審計效率；及時將被審計單位審計問題整改情況輸入系統(tǒng)，便于對審計問題整改情況的跟蹤監(jiān)督，促進審計機制作用的長效發(fā)揮。

1.2 鐵路企業(yè)審計信息化目前存在的問題

1.2.1 缺乏成熟的軟件技術(shù)環(huán)境

鐵路企業(yè)審計信息化目標之一就是通過財務(wù)以及主要業(yè)務(wù)數(shù)據(jù)的動態(tài)監(jiān)控、深入分析，推動審計工作由事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中、事前審計相結(jié)合，由靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，由現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計相結(jié)合。但鐵路企業(yè)會計核算軟件及其他相關(guān)信息系統(tǒng)軟件在設(shè)計時未曾考慮審計軟件接口問題，使得在會計核算等軟件中嵌入能夠適時跟蹤監(jiān)控的審計程序難以實現(xiàn)；且目前鐵路審計管理信息系統(tǒng)也僅處于被動式接收數(shù)據(jù)，必須經(jīng)被審計單位專門推送才能進行數(shù)據(jù)的查詢和分析，且僅限于財務(wù)數(shù)據(jù)，內(nèi)部審計對各單位經(jīng)濟業(yè)務(wù)適時監(jiān)控難以實現(xiàn)。

1.2.2 硬件設(shè)施環(huán)境仍有待完善

國家鐵路集團公司在推動鐵路審計管理信息系統(tǒng)使用時，投入了不少財力、物力用于系統(tǒng)運行所需的硬件環(huán)境的配置，但仍有待進一步加強。因?qū)徲嫻芾硇畔⑾到y(tǒng)運行環(huán)境所需均為通用型設(shè)備，各鐵路企業(yè)特別是鐵路局集團公司都是充分利用既有資源，在既有資源不能滿足要求時進行相應(yīng)擴容，只能保證系統(tǒng)運行所需的最基本硬件環(huán)境要求。同時對現(xiàn)場審計人員所需便攜式計算機配置重視不夠，未能為所有審計人員配置先進、穩(wěn)定機型。目前鐵路企業(yè)內(nèi)部審計人員使用便攜式計算機型號各異，操作系統(tǒng)版本有高有低，有的操作系統(tǒng)只有通過安裝補丁才能勉強運行審計系統(tǒng)，嚴重影響審計人員運用鐵路審計管理信息系統(tǒng)積極性。

1.2.3 審計人員信息化水平不高

鐵路企業(yè)審計信息化要求審計人員要有復(fù)合型知識結(jié)構(gòu)，既要精通財務(wù)、審計知識，又要掌握現(xiàn)代化的計算機及網(wǎng)絡(luò)技術(shù)，但目前鐵路企業(yè)審計部門比較缺乏這種復(fù)合型人才。鐵路企業(yè)審計人員對計算技術(shù)掌握大都僅限于計算機操作系統(tǒng)的基本使用上，甚至有審計人員對計算機的操控技術(shù)較差，且缺乏計算機網(wǎng)絡(luò)安全風(fēng)險意識。

1.2.4 審計人員對鐵路企業(yè)審計信息化認識不足

自2016年8月至今，雖然很多鐵路企業(yè)內(nèi)部審計人員開始接受了審計信息化并開始使用了審計管理信息系統(tǒng)，但對鐵路企業(yè)審計信息化的利與弊仍抱有很大的疑問。究其最主要的原因是，在鐵路審計管理信息系統(tǒng)推廣應(yīng)用時，對審計人員培訓(xùn)力度不夠，致有的審計人員對審計系統(tǒng)相關(guān)模塊及功能不了解、不會用，嚴重影響了鐵路審計管理信息系統(tǒng)作用的發(fā)揮。這些人員雖然知道鐵路審計管理信息系統(tǒng)有一定的作用，但對審計信息化抵觸情緒較大，他們大多認為：花費如此多的成本搞審計信息化不值得，現(xiàn)在鐵路企業(yè)內(nèi)部審計仍然是現(xiàn)場審計，無法離開傳統(tǒng)的手工審計，且目前鐵路審計管理信息系統(tǒng)不成熟、不好用，使用該系統(tǒng)進行審計時往往會花費更多的時間，且很多時候難以獲取到需要的直接審計證據(jù)，因此，傳統(tǒng)的手工審計在很多時候比使用鐵路審計管理信息系統(tǒng)審計要靠譜得多。

1.2.5 增加了審計風(fēng)險系數(shù)

目前鐵路企業(yè)審計信息化主要是以計算機為載體，利用鐵路審計管理信息系統(tǒng)收集和處理被審計單位會計核算等信息系統(tǒng)提供的數(shù)據(jù)，但審計人員往往更加關(guān)注數(shù)據(jù)的本身而非提供數(shù)據(jù)的被審計單位信息系統(tǒng)，提供數(shù)據(jù)信息系統(tǒng)設(shè)置或本身不規(guī)范往往會導(dǎo)致許多嚴重問題。例如，固定資產(chǎn)管理系統(tǒng)中對個別計提折舊的大額固定資產(chǎn)折舊率設(shè)置有誤，會導(dǎo)致計提折舊不實，若審計人員只關(guān)注數(shù)據(jù)本身，而忽略系統(tǒng)設(shè)置問題，就會因被審計單位錯報漏報而增加審計的風(fēng)險。

計算機及網(wǎng)絡(luò)本身固有的安全風(fēng)險比如病毒入侵等，也會給鐵路企業(yè)審計信息化帶來一定的風(fēng)險隱患。計算機操作系統(tǒng)及安裝的各種軟件本身就存在漏洞、后門等不安全、不穩(wěn)定因素，這些因素均會會帶來審計數(shù)據(jù)丟失、泄密等風(fēng)險隱患，而鐵路審計管理信息系統(tǒng)軟件技術(shù)目前并不成熟，不排除風(fēng)險因素的存在，這樣就放大了鐵路企業(yè)審計的風(fēng)險系數(shù)。

2 鐵路企業(yè)審計信息化面臨問題的對策

2.1 完善鐵路企業(yè)審計信息化的軟件技術(shù)環(huán)境

筆者認為鐵路審計管理信息系統(tǒng)軟件應(yīng)具備與會計核算等信息系統(tǒng)軟件相通功能，在保證審計職能的前提下，應(yīng)更好地從開發(fā)、設(shè)計到操作方面與會計核算等信息系統(tǒng)保持協(xié)調(diào)一致。在鐵路企業(yè)會計核算系統(tǒng)及其他相關(guān)業(yè)務(wù)系統(tǒng)軟件進行升級換代時，審計人員應(yīng)直接參與到相關(guān)軟件的開發(fā)或設(shè)計，一方面可以監(jiān)督系統(tǒng)按照標準的開發(fā)規(guī)程和開發(fā)方法進行，從而為審計系統(tǒng)開發(fā)提供條件并做足準備；另一方面可以在系統(tǒng)開發(fā)中增加可供審計系統(tǒng)訪問的軟件接口，并事先嵌入相關(guān)審計程序，嵌入的審計程序可以執(zhí)行審計監(jiān)督，建立審計跟蹤文件，記錄符合指定條件的事項及操作處理的相關(guān)信息，以便日后審計人員利用審計系統(tǒng)追蹤這些信息，執(zhí)行審計功能。鐵路企業(yè)可以根據(jù)已開發(fā)使用系統(tǒng)軟件的特點，結(jié)合目前審計系統(tǒng)應(yīng)用情況，分門別類開發(fā)應(yīng)用各種專項審計數(shù)據(jù)庫，集結(jié)審計案例，探索審計技巧，不斷積累和總結(jié)審計經(jīng)驗。同時鐵路企業(yè)審計信息化應(yīng)關(guān)注未來發(fā)展方向，未雨綢繆，做好鐵路企業(yè)審計信息化持續(xù)發(fā)展所需軟件開發(fā)及技術(shù)儲備工作。

2.2 繼續(xù)加大硬件設(shè)施的投入

保證鐵路企業(yè)審計信息化持續(xù)性及有效性，離不開高投入。在做好規(guī)劃，避免設(shè)備重復(fù)、閑置與浪費的基礎(chǔ)上，各鐵路企業(yè)特別是鐵路局集團公司應(yīng)著重為內(nèi)部審計人員配備先進、穩(wěn)定、安全且與審計實際工作相適應(yīng)的便攜式計算機等硬件設(shè)備。同時應(yīng)確保整個企業(yè)內(nèi)部局域網(wǎng)的完善性，拓寬與相關(guān)業(yè)務(wù)部門及被審計單位的信息通道，保證審計部門與被審計單位、現(xiàn)場審計組之間的實時信息交流快速高效。

2.3 加大培訓(xùn)力度，培養(yǎng)高綜合能力的審計人員

高素質(zhì)、高技能的鐵路審計工作者，對鐵路企業(yè)審計信息化的持續(xù)發(fā)展起關(guān)鍵性作用。鐵路企業(yè)既懂審計又會編程、網(wǎng)絡(luò)技術(shù)等計算機人才缺乏，必將制約審計信息化的進一步發(fā)展。因此，鐵路企業(yè)應(yīng)重視對審計信息化人才的培養(yǎng)和補充。對在職的鐵路審計人員應(yīng)注重培養(yǎng)起信息化方面的知識，提高審計信息化認識，培養(yǎng)鐵路審計管理信息系統(tǒng)使用技能；同時應(yīng)注重吸納人才，注意引進既懂財務(wù)審計、又懂計算機技術(shù)的復(fù)合型人才；也可以退求其次，吸收計算機及網(wǎng)絡(luò)技術(shù)人才，培養(yǎng)他們財務(wù)、審計方面的專業(yè)知識，使之能為鐵路企業(yè)審計信息化所用。

鐵路企業(yè)審計人才的培養(yǎng)不應(yīng)注重數(shù)量而更要重視質(zhì)量。鐵路企業(yè)可以通過激勵考核等方式促進審計人員的學(xué)習(xí)積極性，也可以把計算機技術(shù)與普及性學(xué)習(xí)、骨干培訓(xùn)與高級人才的培養(yǎng)相結(jié)合，在鐵路企業(yè)內(nèi)部培養(yǎng)出一批能夠熟練掌握運用計算機審計技術(shù)方法的審計專業(yè)人才；同時可以針對每一位審計人員的擅長，因材施教，在鐵路企業(yè)信息化審計中，人盡其才，互幫互學(xué)，提高鐵路企業(yè)審計信息化水平。

2.4 完善鐵路企業(yè)審計信息化的安全風(fēng)險管理機制

每年鐵路企業(yè)審計部門應(yīng)根據(jù)上年審計系統(tǒng)應(yīng)用情況以及今年審計任務(wù)的安排，提前做好審計風(fēng)險評估，積極防范。鐵路各集團公司及其他鐵路企業(yè)可以根據(jù)本單位特點和需求建立審計風(fēng)險預(yù)警系統(tǒng)，實現(xiàn)對重點審計項目、審計數(shù)據(jù)及重要風(fēng)險點的統(tǒng)一管理和實時監(jiān)控，分析。加強審前調(diào)查，合理評估各被審單位信息系統(tǒng)的規(guī)范性，提前做好數(shù)據(jù)備份工作，審計過程中可以通過截屏等操作進行審計取證，防止被審計單位事后修改數(shù)據(jù)。

另外，加強日常計算機風(fēng)險的監(jiān)控，普及正版計算機操作系統(tǒng)和各種正版應(yīng)用軟件，通過宣傳教育，提高審計人員網(wǎng)絡(luò)安全意識及風(fēng)險防范技能，完善審計計算機等信息設(shè)備病毒入侵防控措施。

3 鐵路企業(yè)審計信息化未來發(fā)展展望

隨著鐵路企業(yè)審計信息化所需軟件、硬件環(huán)境的日趨完善，審計人員綜合技能素質(zhì)顯著提高，鐵路企業(yè)審計信息化必將迎來快速發(fā)展，使鐵路審計“三轉(zhuǎn)”目標（審計工作由事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中、事前審計相結(jié)合，由靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，由現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計相結(jié)合）得以實現(xiàn)；由于有著強大的審計數(shù)據(jù)庫數(shù)據(jù)支撐，鐵路審計人員可以通過積累的數(shù)據(jù)庫數(shù)據(jù)進行歷史的、橫向的分析比較，發(fā)現(xiàn)目前審計方式下難以查出的問題；鐵路審計系統(tǒng)軟件成熟且功能強大，可以即時完成對所需審計數(shù)據(jù)的計算、分析與評價，甚至在一定程度上代替審計人員作出準確的職業(yè)判斷。鐵路企業(yè)審計信息化的成功發(fā)展，必將為鐵路企業(yè)深入?yún)⑴c市場競爭，在日趨復(fù)雜的經(jīng)營環(huán)境下，規(guī)避各種各樣的風(fēng)險，實現(xiàn)可持續(xù)經(jīng)營和健康發(fā)展保駕護航。