談企業(yè)內(nèi)部審計信息化平臺建設(shè)

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談企業(yè)內(nèi)部審計信息化平臺建設(shè)范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加企業(yè)價值，提高運營效率。在動蕩的全球經(jīng)濟形勢下，企業(yè)管理模式多樣性和組織結(jié)構(gòu)發(fā)展的復(fù)雜化，面臨著更加多元化的環(huán)境風(fēng)險，信息化內(nèi)部審計體系的建設(shè)是企業(yè)應(yīng)對風(fēng)險、實現(xiàn)價值，走可持續(xù)發(fā)展的必由之路。

關(guān)鍵詞：內(nèi)部審計；信息化平臺；建設(shè)

一、加快內(nèi)審信息化平臺建設(shè)的必要性

目前集團公司發(fā)生了前所未有的深刻變化，公司規(guī)模一直在擴大，業(yè)務(wù)范圍持續(xù)擴張，工作范圍跨度大，成為分散的獨立實體,許多發(fā)展起來的業(yè)務(wù)已經(jīng)成為企業(yè)集團可行和可持續(xù)的經(jīng)濟增長點。在這種環(huán)境下，內(nèi)部審計工作存在著兩個主要矛盾：首先，內(nèi)部審計工作資源的供給和需求之間的矛盾，也就是內(nèi)部審計資源的有限性和廣泛輻射的內(nèi)部審計需求之間矛盾。近年來大多數(shù)企業(yè)已經(jīng)具備了一種意識，也就是企業(yè)發(fā)展的主要途徑是跨行業(yè)、跨地區(qū)、跨國界的跨越式發(fā)展。內(nèi)部審計的對象具有多點、多行業(yè)、涉及面廣、持續(xù)時間長的特點，內(nèi)部審計工作需要借助信息技術(shù)這一手段才能順利開展，實現(xiàn)統(tǒng)一協(xié)調(diào)和完善內(nèi)部控制的目標。其次，存在著內(nèi)部審計工作質(zhì)量的供給和需求之間的矛盾，即落后的審計技術(shù)手段方法和高標準的審計質(zhì)量的矛盾。隨著信息技術(shù)的廣泛應(yīng)用，現(xiàn)在幾乎所有的企業(yè)都借助信息系統(tǒng)的幫助，以提高運營效率和管理水平，Sap、Ora-cle、用友和金蝶等大型廠商的產(chǎn)品或企業(yè)內(nèi)部的行業(yè)解決方案無處不在，徹底改變了企業(yè)的經(jīng)營方式，比如系統(tǒng)流程替代了手工流程；通過系統(tǒng)配罝、權(quán)限進行內(nèi)部控制；業(yè)務(wù)數(shù)據(jù)的存在形式由系統(tǒng)數(shù)據(jù)代替了紙質(zhì)文件，業(yè)務(wù)處理更加細致頻繁，信息流處在不同的系統(tǒng)中，企業(yè)利用信息化進行數(shù)據(jù)控制，對內(nèi)部審計提出了新的挑戰(zhàn)，內(nèi)部審計的思路和方法得以改變。增加企業(yè)的價值，提高企業(yè)的運營效率是內(nèi)部審計的目標。同時，為了應(yīng)對復(fù)雜的風(fēng)險環(huán)境和企業(yè)管理信息化的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)把握機遇，以內(nèi)部審計信息平臺建設(shè)作為創(chuàng)新舉措。它不僅能解決這兩大主要矛盾，而且可以幫助企業(yè)提高價值和效率。在新形勢下，只有通過信息化創(chuàng)新內(nèi)部審計才能發(fā)揮真正的作用。例如，在良好的企業(yè)信息數(shù)據(jù)庫的基礎(chǔ)上，利用非現(xiàn)場審計技術(shù)，實時監(jiān)控企業(yè)的經(jīng)濟行為，利用預(yù)警指標及時對風(fēng)險進行預(yù)警，及時提醒企業(yè)管理者加強公司治理和內(nèi)部控制。

二、內(nèi)審信息化平臺的發(fā)展階段

根據(jù)內(nèi)部審計過程的特點和所采用的技術(shù)手段，一般可以將內(nèi)部審計的發(fā)展分為四個不同的階段：第一階段，基于合法合規(guī)的內(nèi)部審計，主要采用Office等單機軟件進行底稿的編制工作文檔模板和沒有標準化的內(nèi)部審計工作流程；第二階段，基于流程和控制的內(nèi)部審計，開始采用一些專業(yè)軟件例如SAS等進行分析類測試工作，建立起標準程序，形成一套標準文件；第三階段，基于業(yè)務(wù)風(fēng)險的內(nèi)部審計，基于內(nèi)部審計信息化平臺的協(xié)同工作，實現(xiàn)了非現(xiàn)場審計，形成了以風(fēng)險為起點、以風(fēng)險為終結(jié)的閉環(huán)風(fēng)險導(dǎo)向的內(nèi)部審計流程；第四階段，企業(yè)運用信息系統(tǒng)支持審計工作，與第二階段使用專業(yè)審計軟件相比較，企業(yè)信息系統(tǒng)支持面向風(fēng)險的自動化內(nèi)部審計流程，成為企業(yè)風(fēng)險管理的第一和第二道防線（內(nèi)部審計部門和業(yè)務(wù)部門）提供協(xié)同工作平臺，并且融合非現(xiàn)場審計的概念和功能，它的功能與ERP對企業(yè)流程再造和商業(yè)情報服務(wù)相類似；第五階段，風(fēng)險情報的內(nèi)部審計形成了貫穿第一、第二、第三道風(fēng)險防線的一體化的綜合風(fēng)控信息平臺。風(fēng)險評估和風(fēng)險識別貫穿于內(nèi)部審計過程的各個環(huán)節(jié)，現(xiàn)場和非現(xiàn)場能夠有效地相互作用。從長期的觀點來看，構(gòu)建內(nèi)部審計信息平臺是企業(yè)構(gòu)建風(fēng)控信息平臺、進入風(fēng)險智能審計的基礎(chǔ)和必由之路。在信息技術(shù)平臺上運行的內(nèi)部審計，涉及的審計范圍非常廣泛，采用的審計技術(shù)方法靈活多樣，實施的具體審計程序較為隱蔽，審計工作效率大大提高，審計結(jié)果也非常準確。信息化使得審計工作在各方面發(fā)生了非常顯著的變化。從單一的事后審計轉(zhuǎn)變?yōu)槭虑皩徲?、事中審計和事后審計相結(jié)合，從單純的靜態(tài)審計轉(zhuǎn)化為動態(tài)和靜態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計和非現(xiàn)場審計相結(jié)合。這不僅可以提高內(nèi)部審計部門的效益和工作效率，而且可以強化內(nèi)部審計的監(jiān)督作用?；谝陨咸攸c，企業(yè)在設(shè)計內(nèi)部審計信息平臺時應(yīng)包括內(nèi)部審計運行系統(tǒng)、內(nèi)部審計管理系統(tǒng)和非現(xiàn)場審計系統(tǒng)。

（一）內(nèi)部審計運行系統(tǒng)內(nèi)部審計操作系統(tǒng)是提高內(nèi)部審計工作自動化程度、提供內(nèi)部審計人員和業(yè)務(wù)部門人員參與內(nèi)部審計工作、實施協(xié)同風(fēng)險防范的運行平臺。

（二）內(nèi)部審計管理系統(tǒng)內(nèi)部審計管理系統(tǒng)可以幫助內(nèi)部審計機構(gòu)高效合理地進行內(nèi)部審計工作，內(nèi)部審計管理主要包括項目管理、計劃管理、知識管理和績效管理。

（三）非現(xiàn)場審計系統(tǒng)在2005年，國際內(nèi)部審計師協(xié)會（I-IA）了《全球?qū)徲嫾夹g(shù)指引GTAG》。在指引中，將非現(xiàn)場審計定義為“審計師為了在一個更持續(xù)、更頻繁的基礎(chǔ)上實施與審計相關(guān)的行為所采取的任何方法。它是一系列行為的聯(lián)合體，這些行為從連續(xù)控制評估延伸到連續(xù)風(fēng)險評估”。非現(xiàn)場審計是傳統(tǒng)審計模式的進一步拓寬和完善，非現(xiàn)場審計結(jié)果可以更加有效地指導(dǎo)現(xiàn)場審計工作，傳統(tǒng)審計工作受地域和時間限制，而非現(xiàn)場審計通過信息技術(shù)的應(yīng)用能突破這一局限，及時性、準確性地獲取審計信息，擴大了審計工作的廣度和深度。

三、內(nèi)審信息化平臺建設(shè)

結(jié)合企業(yè)風(fēng)險管理經(jīng)驗來看，企業(yè)內(nèi)部審計信息化平臺建設(shè)應(yīng)該分為四個階段。第一階段，對內(nèi)部審計流程和方法進行整理，建立內(nèi)部審計方法論，指導(dǎo)后續(xù)工作流程、報告、模板等的設(shè)計，對內(nèi)部審計流程進行設(shè)計，明確定義內(nèi)部審計職責(zé)，為系統(tǒng)流程設(shè)計做好準備。第二階段，制定業(yè)務(wù)部門與內(nèi)部審計部門合作模式，實現(xiàn)內(nèi)部審計文件電子化、內(nèi)部審計流程自動化和內(nèi)部審計工作規(guī)范化。流程自動化即內(nèi)部審計工作流程的自動化，內(nèi)部控制平臺定期上交任務(wù)，如相關(guān)人員接收系統(tǒng)任務(wù)后完成測試評估、缺陷糾正和管理簽收核定，系統(tǒng)自動發(fā)送電子郵件等工作。工作規(guī)范化就是由系統(tǒng)完成控制測試工作或使用系統(tǒng)生成的標準測試自我評價模板，實現(xiàn)標準化工作，規(guī)避了人工檢驗中的操作不一致和錯誤，利用自動控制測試計劃完成自動控制的測試，減少了所需的人力資源和時間資源，使得各種符合要求的控制模板在不同部門之間易于推廣。內(nèi)部控制工作流程形成以風(fēng)險為起點和以風(fēng)險為終點的閉環(huán)。具體包括：風(fēng)險識別，內(nèi)部控制設(shè)計，內(nèi)部控制實施，自我評估和審計，缺陷糾正，風(fēng)險報告，內(nèi)部控制更新。文件電子化是集中的文件管理，所有內(nèi)部審計相關(guān)文件都保存在內(nèi)部審計信息平臺中，以便于查閱。提供自動化報告，幫助管理層從不同角度或?qū)用婕皶r掌握企業(yè)的風(fēng)險管理和內(nèi)部控制系統(tǒng)的運行情況。第三階段，內(nèi)訓(xùn)審計管理系統(tǒng)建設(shè)。項目管理：集中管理企業(yè)內(nèi)正在進行的各個內(nèi)部審計項目，展示項目執(zhí)行進度、人員投入等情況；計劃管理：制訂并季度或年度內(nèi)部審計計劃，與內(nèi)部審計操作平臺接口，分配任務(wù)；知識管理：儲備和提供內(nèi)部審計的相關(guān)知識，涵蓋了內(nèi)部審計制度、內(nèi)部審計方法、內(nèi)部審計技術(shù)、內(nèi)部審計專用工具等；績效管理：建立內(nèi)部審計或內(nèi)部控制自我評價績效指標，通過從內(nèi)部審計管理平臺和內(nèi)部審計運行平臺收集數(shù)據(jù)，建立審計人員維度和審計項目維度的績效評價體系。第四階段，建立非現(xiàn)場審計系統(tǒng)，非現(xiàn)場審計平臺的技術(shù)要素是信息化平臺和業(yè)務(wù)數(shù)據(jù)，審計規(guī)則的界定及風(fēng)險評估和指標是業(yè)務(wù)要素，明確自身的工作職責(zé)和現(xiàn)場審計工作職責(zé)是流程要素。非現(xiàn)場審計系統(tǒng)的核心功能是審計指標規(guī)則庫和數(shù)據(jù)采集引擎。非現(xiàn)場審計系統(tǒng)需要與獨立的數(shù)據(jù)采集和定期報告相兼容，便于從CRM、SRM和ERP等業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫中獲取數(shù)據(jù)和審計信息，可以依據(jù)系統(tǒng)審計指標規(guī)則庫，對每個業(yè)務(wù)流程進行數(shù)據(jù)指標線分析和審計。為了促進內(nèi)部審計信息平臺的建設(shè)，必須實現(xiàn)技術(shù)、流程和人才三個方面共同發(fā)展。以內(nèi)部審計流程化為內(nèi)部審計信息化平臺的業(yè)務(wù)模板，以適應(yīng)企業(yè)信息化環(huán)境為基本思路，綜合運用各種信息技術(shù)和信息系統(tǒng)實施方法，為內(nèi)部審計信息系統(tǒng)提供持續(xù)化的技術(shù)支持，同時培育和充實內(nèi)部審計團隊，使其即精通信息技術(shù)又具備專業(yè)的內(nèi)部審計知識。

四、內(nèi)部審計信息化平臺總體架構(gòu)

根據(jù)建設(shè)思路設(shè)想，內(nèi)部審計信息平臺包括內(nèi)部審計運行系統(tǒng)、內(nèi)部審計管理系統(tǒng)和非現(xiàn)場審計系統(tǒng)。內(nèi)部審計運行系統(tǒng)主要包括自動化工作流程、標準測試模板、自動化測試計劃、通過運行模板下載，向內(nèi)審管理系統(tǒng)反饋任務(wù)執(zhí)行情況，收集工時和績效數(shù)據(jù)等；內(nèi)審管理系統(tǒng)主要根據(jù)非現(xiàn)場審計需求內(nèi)審計劃，分配內(nèi)審任務(wù)，線下作業(yè)結(jié)果上傳，實施計劃管理、項目管理、績效管理、知識管理;非現(xiàn)場審計系統(tǒng)通過業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)定期報告自動獲取數(shù)據(jù)，形成一個包含審計指標規(guī)則和遠程數(shù)據(jù)采集的數(shù)據(jù)集市，進一步指導(dǎo)現(xiàn)場審計工作。此平臺的完整職能是支持和優(yōu)化內(nèi)部審計活動，并且以現(xiàn)場審計和非現(xiàn)場審計相結(jié)合的形式，審核和監(jiān)測業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)。信息平臺的主體是內(nèi)部審計作業(yè)系統(tǒng)和內(nèi)部審計管理系統(tǒng)，是傳統(tǒng)的現(xiàn)場審計工作。內(nèi)部審計管理系統(tǒng)和內(nèi)部審計運行系統(tǒng)構(gòu)成了內(nèi)部審計信息化平臺的主體，實現(xiàn)了信息化的現(xiàn)場審計工作。非現(xiàn)場審計系統(tǒng)是現(xiàn)場審計的補充，它為現(xiàn)場審計指明了方向，提高了現(xiàn)場審計的效率；同時現(xiàn)場審計工作開展過程中會產(chǎn)生對非現(xiàn)場審計的需求。運行、管理和非現(xiàn)場審計三個系統(tǒng)是相互關(guān)聯(lián)的，共同構(gòu)成了一個信息化的內(nèi)部審計系統(tǒng)。

五、結(jié)語

內(nèi)部審計不斷發(fā)展的必然結(jié)果是信息化內(nèi)部審計系統(tǒng)。企業(yè)可以通過建立信息化內(nèi)部審計平臺，突破傳統(tǒng)內(nèi)部審計在區(qū)域、資源和時間上的瓶頸限制。內(nèi)部審計信息化與內(nèi)部控制信息化并駕齊驅(qū)，有利于企業(yè)進一步加強和鞏固內(nèi)部控制制度建設(shè)，促進企業(yè)管理和風(fēng)險管理實現(xiàn)質(zhì)的飛躍。

參考文獻：

[1]張小鳳.內(nèi)部審計信息化建設(shè)中供應(yīng)商“綁架”風(fēng)險探析[J].會計之友,2014(12):72-74.

[2]林慧.基于數(shù)據(jù)中心應(yīng)用的內(nèi)部審計信息化建設(shè)研究[J].中國總會計師,2014(07):91-93.

[3]龔明.內(nèi)部審計信息化發(fā)展的思索[J].審計月刊,2013(06):41-42.

作者：梁平 李巖 楊粲 單位：徐州生物工程職業(yè)技術(shù)學(xué)院