運用信息技術服務于集團型公司內部審計

本文想敘述的是將信息技術和集團的內部審計結合起來，使得內部審計跟上信息化時代的步伐。隨著電子商務、互聯網、云計算等一系列高速、高效的技術手段廣泛應用于企業經營中，經濟社會已經進入了大數據時代，以電子數據為代表的信息資源大集中成為了信息技術發展的新趨勢，傳統的審計作業手段和審計管理方式已經不能適應現代化企業審計的需要。通過對內部審計信息化發展及應用進行剖析，結合公司發展戰略、IT審計框架及SOX對上市公司內部控制的要求等影響因素，揭示了內部審計信息化在未來內部審計發展的長遠戰略和企業戰略管理中的重要地位，并提出應將內部審計信息化建設與企業的整體信息化架構統籌安排、統一管理，從內部審計轉型的戰略高度來規劃、改進、提升內部審計工作，建立內部審計信息化的風險管理體制、建立內審信息化評價體系，以保障企業經營、財務、生產等價值鏈信息化數據的真實準確，從而達到促進企業持續健康發展的目的。

一、集團框架下基于云計算的內部審計特點：

1、審計體系集中管控：支持多層級的集團企業審計體系管控架構，統一計劃、整合資源、監控過程、組織協同，支持集中模式下的分級管理

●基于云服務的多組織，各級審計機構采用一致的審計業務流程與審計檢查標準；

●審計體系內年度計劃統一協調，平衡項目類型與時間安排；

●審計體系內審計人員的統一調配，有效利用資源，平衡工作量；

●基于云存儲，實現對審計體系所有數據、資料、成果的集中存儲與信息共享；

●通過可視化界面，直觀反映年度計劃及審計人員的計劃安排與執行跟蹤；

通過在線視頻會議，審計部門領導能夠實時掌控并指導現場審計工作

2、標準化審計作業：基于分行業及審計類型的審計檢查評價標準體系，支持各種行業及審計類型的作業過程，實現審計作業過程的數字化及標準化。

●審計檢查評價標準基于量化打分模式，實現評價的量化及數字化，以及審計體系內檢查標準的一致性；

●項目步驟分解，責任落實到人，項目實施過程在線跟蹤，進度可控；

●支持異地協作，審計人員不受地點限制地參與審計項目，訪問項目文檔、編制底稿并進行復核；

●支持項目委外模式，事務所人員也可登錄系統并完成相關任務；

●支持經濟責任審計、專項管理審計、內控審計、IT審計、工程結算審計、凈資產審計等各類審計業務；

●支持效能監察、招標監督、禮品上繳、信訪舉報等日常監察工作。

3、大數據分析：基于云計算技術實現對海量業務數據的快速自動檢測與分析

●基于預設的檢查程序，對業務數據進行自動預檢，根據規則從海量數據中發現審計線索，縮小檢查范圍；

●基于數據可視化引擎，實現對海量數據的可視化圖形展示；

●基于OLAP引擎，實現對大數據的實時多維分析。

4、風險監控預警：支持風險導向審計及在線監控預警

●根據風險評估結果形成風險地圖，判斷審計重點，制定風險導向的審計計劃；

●針對重大風險建立監控預警機制，設定預警指標及閾值，支持監控指標閾值分解下發，實現集團型企業的分級監控預警；

●通過可視化界面，直觀反映風險態勢及監控狀態。

5、服務全員：基于平臺實現審計工作全員協同，提高工作效率，服務各級員工

●各單位在線完成資料提交、底稿確認、意見反饋等審計過程交互工作；

●各單位在線反饋問題整改進展，實現整改閉環管理與實時跟蹤；

●從內部審計的視角，向企業管理層提供各單位經營管理情況的量化分析結果，評價管理現狀，揭示問題、反映潛在風險

●向關鍵業務崗位提供風控指引，提示以往發生的問題及潛在風險。

二、案列分析

1、某飛機制造業實施案例

面臨問題

●專職審計人員少，有較多的兼職審計人員；

●總部和子公司審計模板不統一；

●業務數據獲取困難。

實施效果

●實現對五家子公司的集中管控，標準模板應用到各級單位；

●與集團的財務系統建立了審計數據接口，實現財務數據與報表按月自動報送，自動生成監控報表。

集團反映

●確保了審計項目的質量，提高了審計項目的執行率；促進了審計專業能力的提升；實現了從事后審計向事中與事后相結合的轉變。

2、某銀行體系的案例

面臨問題

●歷史審計成果缺乏積累，審計作業規程不規范；

●非現場審計靠人工完成數據采集和分析，效率低，工作量大；

●管理咨詢成果落地困難。

實施效果

●規范了審計作業流程，建立了審計成果的自動積累與分析利用機制；

●實現了非現場審計數據的在線報送、導入和自動分析，生成報告；

●實現了IT審計和非現場審計的咨詢成果固化于系統，指導實際業務開展。

銀行體系反映

●規范了審計流程，實現了對審計的有效利用，極大提高了非現場審計的工作效率，最大限度地利用了咨詢成果。

3、某鋼鐵制造企業案例

面臨問題

●審計人員主要偏重于財務審計、工程審計領域，對新興審計業務領域缺乏經驗；

●審計作業過程不規范，審計項目成果不全面；

●審計部門的審計均為事后審計，無法實時了解企業的現狀。

實施效果

●實現了集團對兩家直屬企業的集中管控；規范了審計作業流程與審計模板；

●與20多家子公司建立ERP審計數據接口及標準的手工導入接口，實現了財務數據與報表按月自動報送。

集團反映

●推動了審計信息化進步的步伐，完善了審計管理制度，確保了工作成果的統一性；

●有利于提升審計人員自身素質；

●事前通過審計管理手段，有利于規避企業的風險。

4、某化工集團案例

面臨問題

●日常審計監督工作量大，成果資料多，難以管理和利用；

●難以及時獲取業務數據，均為事后審計。

實施效果

●對審計項目及日常審計監督工作進行了規范化管理；

●基于同一的分類，實現對各類資料集中存儲和共享；

●與集團SAP系統建立了數據接口，自動分析預警。

集團反映

●規范了工作流程，實現了對審計成果的有效管理和利用，提升了風險管理水平。

三、點評

1、信息技術的應用，取代了手工作業，使審計能夠動態地、系統地全面反映企業的經營狀況，實現了內部審計所長期追求的目標，使風險監控和預警成為可能。

2、標準化審計作業以后，使得內部審計更具可操作性。評價標準、過程管理、數據分析、問題整改、現場操作、審計報告等更加規范。

3、基于信息技術“云計算”的內部審計體系，不僅可以保障企業經營、財務、生產等價值鏈信息化數據的真實準確，而且可以通過調動系統內豐富的信息資源，為企業管理提出建設性的建議，從而達到促進企業持續健康發展提高經濟效益的目的。