企業內部審計信息系統的設計

[摘 要] 隨著信息技術(Information Technology ，IT)的飛速發展，企業內部信息化程度不斷提高，迫使內部審計機構采用先進的工具和方法，實現內部審計的規范化、流程化、智能化，從而提高審計工作的質量和效率，降低審計風險。本文在企業內部審計需求分析的基礎上，對企業內部審計信息系統進行了系統流程、系統功能、數據庫等設計。

[關鍵詞] 信息系統; 內部審計;系統設計;數據庫

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010. 10. 016

[中圖分類號]F239.1 [文獻標識碼]A [文章編號]1673 - 0194(2010)10 - 0042- 03

一、系統總體設計思想

內部審計信息系統是運用現代辦公自動化技術、網絡技術、計算機技術、通信技術等，把內部審計的計劃管理、審計文書管理等工作，與審計項目管理、數據采集、審計分析、審計監控等進行有機的結合，為內部審計工作全過程服務的一套審計管理平臺。

內部審計信息系統建設必須考慮內部審計工作的現狀，根據內部審計管理和審計作業的實際需要，還必須確保內部審計的各項職能得到有效執行，在不改變審計目標的前提下，開發一個系統平臺和兩個功能子系統，即系統基礎運行平臺和審計信息管理子系統、審計作業子系統，并建立系統安全控制體系。

構建內部審計信息系統，目的是利用信息化手段實現審計程序的流程化、審計文檔的規范化、審計分析的智能化，從而提高審計工作的質量和效率，有效降低審計風險。

二、系統流程設計

企業內部審計信息系統是集“審計管理、審計作業”于一身的系統工程建設，是采用先進計算機技術及內部審計管理理念，為適應審計工作要求，對當前審計管理職責進行的流程化再造。

1.系統總體業務流程

企業內部審計的流程是指企業內部審計部門對每一審計項目進行審查時，從開始準備到結束的整個工作過程所涉及的工作步驟。從審計計劃的確定到審計項目的歸檔，經歷審計計劃的審批、審計人員的分配、審計項目的建立、審計文書的下發、審計數據的獲取與轉換、審計證據的獲取、審計底稿的形成、審計報告的生成等過程，其業務流程如圖1所示。

2.審計作業流程

內部審計信息系統可以為審計人員提供規范的審計作業流程，包括從審計準備到審計終結的全過程。

在審計作業流程中，首先，在審計計劃確定后，審計人員以一定的權限登錄到本系統，創建審計項目，獲取審計對象資料，進行審計分析等一系列的實質性審計工作，審計過程中產生的審計信息保存起來，經復核人員復核后形成審計證據，并可添加到審計底稿中;然后，審計人員根據底稿等內容，編寫審計報告，并將審計報告審核后保存到存儲器;最后將審計報告報送給被審計對象。

3.審計管理流程

內部審計信息系統中的審計管理主要包括審計人員管理、審計計劃管理、監督管理和審計文書管理等內容。審計監督管理貫穿于審計準備、審計實施、審計終結等審計過程管理之中。由于某些審計事項具有技術上的困難性、政策上的復雜性和敏感性，需要更多的復核和監督，從企業高層管理者—審計主管—內部審計部門負責人—審計項目負責人—審計執行者，實行層層管理監督，使得內部審計人員保持適當的職業謹慎，從而降低或避免審計風險。

整個審計管理以風險控制為導向，對審計質量進行監控，充分利用信息管理技術對審計的各個階段實現信息化管理。

在審計管理流程中，首先，系統管理人員手工輸入人員基本信息，包括編號、姓名、口令、權限等內容，并具有對人員信息的輸入、修改、保存、刪除等維護權限，對于審計機構負責人，具有輸入審計計劃、檢查計劃的落實情況等權限，并可利用計劃管理提供的功能對計劃信息進行增加、刪除、修改、保存等維護權限;然后，當審計計劃確定后，審計人員進入審計作業子系統，可以進行項目的創建、被審計單位信息資料的采集、審計分析等工作，并將審計過程中產生的審計信息保存起來;利用“文書管理”可以實現對項目實施過程中產生的文檔信息進行修改、匯總等功能;最后，歸檔人員進行歸檔整理，相關管理人員可以進行成果匯總等。

從以上的內部審計作業與審計管理流程中可以看出，整個內部審計管理與審計作業流程互為支撐，相互滲透，形成如圖2所示的立體化審計管理架構。

三、系統功能設計

企業內部審計信息系統建設包括審計信息門戶、一個系統基礎平臺和兩個子系統。

1.審計信息門戶

審計信息門戶是面向有關審計機構和人員，集信息發布管理、工作指導、業務交流等功能為一體的審計信息網站，集成系統內的各子系統、公共數據信息資源等，滿足管理、宣傳、交流和服務的需要。主要功能包括:用戶登錄管理、工作動態、業務指南、培訓園地、系統信息交互提示、系統日志監控等。

2.審計管理子系統

審計管理子系統是集審計人員管理、計劃管理和文書管理、業務辦公為一體的綜合性審計業務管理系統，旨在規范審計流程，提高審計質量，維護審計成果，為審計結果最終關注者提供決策依據。主要功能包括:審計基本信息管理、審計計劃管理、文書管理、審計法規管理、審計檔案管理、審計成果匯總等。

3.審計作業子系統

審計作業子系統是審計信息系統中較為獨立的一個子系統，是以審計的過程管理為導向，運用靈活的審計查詢功能和審計分析工具，輔助審計人員獲得審計線索、獲取審計證據的平臺。該子系統通過規范審計流程中各項工作，確保按照既定的審計方案執行，從而保證項目審計質量。本子系統的功能涵蓋審計準備階段、審計實施階段和審計終結階段等各個環節，審計作業子系統的功能包括審計項目管理、數據采集與轉換、賬務查詢與分析、審計預警等功能。

四、子系統之間的接口設計

在整個審計過程中審計管理與審計作業兩個子系統之間，始終保持交互狀態。審計管理子系統主要負責審計計劃的立項審批、審計過程的監督、審計模板的維護、審計法規的查閱、審計文書的管理、審計成果的統計等工作;審計作業子系統負責審計項目的創建與維護、數據采集與轉換、審計數據分析等。兩個子系統之間的接口主要是通過數據庫進行的。審計管理子系統從審計計劃建立，到審計項目終結，乃至跟蹤審計，實現對審計作業子系統的全過程管理。

審計作業與審計管理之間的接口如圖3所示。

五、系統基礎平臺設計

實現本系統的基礎平臺包括基礎軟件架構、硬件網絡配置和系統安全控制等內容，基礎軟件包括操作系統、開發語言和數據庫管理系統等，本系統可以選擇 Windows XP操作系統，采用的主要開發語言是C#，選用Oracle作為本系統的數據庫支撐平臺。硬件網絡配置采用C/S和B/S的混合結構模式，審計作業子系統主要使用C/S模式，審計管理子系統使用B/S模式。

六、數據庫設計

企業內部審計信息系統的開發價值在于更有效地處理、存儲、共享審計信息資源，從而提高審計效率和效果，而數據庫技術是信息資源開發、管理和服務的最有效手段。

通過前面對審計管理子系統與審計作業子系統的分析，兩個子系統之間的信息交互主要是借助于數據庫實現的。兩個子系統之間能否緊密結合在一起以及如何結合，關鍵在于數據庫。因此，數據庫是本系統的重要組成部分，數據庫設計得是否合理完善，信息能否在系統內部和外部系統之間流動和共享，將直接影響整個系統能否達到預期的目標。

數據庫設計分概念結構設計和邏輯結構設計。數據庫的概念結構設計的任務是將用戶需求抽象為概念模型。概念模型作為信息世界的建模工具，可實現現實世界到信息世界的第一層抽象。該模型是用戶和數據庫設計人員進行交流與溝通的工具，常用的概念模型是“實體(Entity)-聯系(Relationship)”模型，簡稱E-R模型。

在一個審計項目建立后，參與該項目的用戶、部門、被審計單位以及與該項目有關的審計實施方案、審計底稿、審計報告等信息相互之間都有聯系，將這些實體及其聯系集成起來，構成系統數據庫的全局概念模型，具體設計略。

數據庫的邏輯結構的設計任務是把概念結構轉換為與系統選用的DBMS所支持的數據模型相符合的數據模型，給出相應實體的字段名、數據類型、長度和部分約束條件。根據系統的實際需求和性能要求，選用合適的數據庫產品作為應用系統的數據庫支撐平臺。

七、總 結

構建內部審計信息系統是實現內部審計規范化的重要手段。本文設計的內部審計信息系統，從目前我國的企業內部審計業務的實際情況出發，滿足了內部審計管理和審計作業的實際需要。以本文設計的內容開發出來的軟件，在一些國有大型企業內部審計機構使用的過程中取得了良好的效果。

開發與使用內部審計信息系統，能夠對所有的被審計單位的電子信息，按照審計方案的要求篩選出審計疑點，按照數據分析模型進行檢測，通過設置預警指標對被審計對象進行跟蹤，加強過程監控，使事前、事中全過程監督成為可能，從而降低審計工作風險，提升審計人員審計能力。內部審計部門領導可以借助審計信息系統，全程監督全年審計計劃的完成情況，過程化地監督、管理既定目標的執行情況，對可能存在的審計疑點及時提出審計方案，實現事中防范。審計人員通過審計信息系統的應用，能夠對企業經營問題進行深入的研究和分析，提出更合理的建議，使企業各項風險得到及時的監控，降低企業經營風險。審計信息系統能夠更全面、更及時地向領導報告企業經營的風險點，為領導決策提供依據，輔助領導科學決策。

然而，隨著信息技術的不斷發展，企業信息化程度不斷提高，內部審計業務范圍不斷擴大，內部審計信息系統也需要不斷改進，以滿足信息技術更新和內部審計機構未來應用的發展需要。