基于遠程審計創建企業風險防火墻

陳冬梅 紀永滿 曾強 呂錦 姜寧 厲雨

[摘要]本文介紹了國家電網遼寧省電力有限公司為滿足集約化、精益化的管理要求，有效創建了企業風險防火墻，重新整合了內部生產關系和業務鏈條的非現場遠程審計模式的成功實踐。

[關鍵詞]遠程審計 風險 防火墻 電網 電力

電網企業內部變革使審計面臨的風險管控壓力與日俱增，一方面審計對象信息化管理覆蓋面越來越廣，基本實現橫向集成、縱向貫通，打造了全新管控模式和數據交換平臺，逐步改變了過去的記錄和存儲方式，電子化、無紙化使得企業對經營信息的要求上升到實時化和在線化階段；另一方面信息技術進步已經為遠程在線審計提供了完備的技術支撐，在此基礎上使審計實現模式上的突破與創新，已成為內部審計事業發展的必然趨勢。

一、成果簡介

國家電網遼寧省電力有限公司（以下簡稱遼寧國網公司）遠程審計涉及4個審計系統、16個業務系統。4個審計系統包括審計綜合管理系統、ERP業務審計系統、管控業務審計系統和智能持續審計系統。16個業務系統包括基建管理信息系統、經濟法律系統、集體企業管控系統、集體企業業務應用平臺、福利項目過程管控平臺、規劃計劃信息系統、統一車輛管理系統、員工報銷系統、營銷業務管理平臺、營銷分析與輔助決策系統、營銷業務應用系統、用電信息采集系統、財務管控系統、ERP系統（財務模塊、物資模塊、資產模塊、項目模塊和人資模塊）和設備（資產）運維精益管理系統（PMS2.0）、電子商務平臺。

（一）規范統一項目流程，使遠程審計業務有法可依

為了使遠程審計項目有法可依，遼寧國網公司課題研究組統一規范了項目流程，具體步驟簡述如圖1所示。

（二）制定統一業務標準，使遠程審計質量有規可循

為了保證遠程審計項目質量，遠程審計項目課題研究組對典型數據進行分析，形成了審計分項操作流程標準，包括分項審計目標、審計對象、審計所需資料、審計要點、審計步驟和方法等；然后結合線上審計和線下審計的特點，將各審計分項進行匯總，編制統一的遠程審計業務標準，包括財務及人力資源管理、營銷業務管理、項目投資管理和集體企業管理四個方面，詳情如圖2-圖5所示。

（三）編寫統一工作手冊，使遠程審計過程有章可查

工作手冊分為四個部分：第一部分為審計準備，包括審計通知書、審前調查；第二部分為審計方案；第三部分為系統遠程審計操作指引；第四部分為現場審計操作指引。工作手冊將標準審計流程按功能進行模塊化細分，實現了標準審計流程和信息化運用的有效對接。同時，以試點項目為實例，通過操作說明和截圖，詳細描述每個功能模塊的操作步驟和方法，實用性和可操作性較強，使審計人員對遠程審計過程有章可查。

二、創新實踐

遼寧國網公司審計部運用遠程審計研究成果，在同一時間段內同時開展任期經濟責任審計和差旅費執行情況專項檢查。

（一）審前準備階段，創新項目柔性組織模式

根據審計目標在本部、各供電公司選擇相關人員，不局限于同地區同單位。選擇要求如下：主審需要有良好的組織、溝通、過程管控能力；審計成員需對所負責審計事項的信息系統比較熟悉，對電子表格等輔助分析軟件熟練掌握。所選審計人員分為兩個小組，遠程在線組和現場審計組。各組內分別配備財務、營銷和工程專業人員，各組間可根據審計時間、審計進度和審計內容的需要隨時流動、調整。

審計組統一制定方案、底稿模版，統一工作要求和重點；組織審計人員開展業務和操作技能培訓；明確遠程在線審計時間節點；收集被審計單位基本情況和相關報表；整理相關法規；組織審計小組長或專業負責人通過信息系統對被審計單位的基本情況進行初步梳理。

（二）審計實施階段，創新項目遠程審計手段

遠程在線組通過信息系統數據分析和過濾，初步確定審計問題，編制遠程在線審計記錄和現場審計重點。在遠程審計中，審計人員需要將審計經驗和審計思路轉化為信息系統的查詢條件，通過設定關鍵字、邏輯關系從海量數據中快速過濾審計疑點，再通過Excel表格進一步統計和匯總。根據方案和重點，遠程在線審計人員通過信息系統進行查詢，整理發現疑點，編制遠程在線審計記錄；就審計發現的疑點或審前資料與被審計單位進行初步溝通和詢證，需要被審計單位佐證的資料通過OA郵件、傳真等方式報送；總結需要現場組進一步核實的問題，編制現場審計重點和方案，提交給現場審計組。

現場審計組主要對遠程審計確定的重點實施必要的核實程序。通過匯總遠程審計發現的疑點，準備審計提供資料清單，提前通知被審計單位限期提供資料。在審計現場重點對遠程在線組發現的疑點進行核實，編制審計底稿，如果現場審計過程發現其他重大事項，則進一步進行延伸。

（三）報告總結階段，創新項目結論交換途徑

利用審計綜合管理系統遠程交互功能，對審計報告開展復核與征求意見，及時下發審計決定，如圖6所示。

（四）審計整改階段，創新項目成果管理方式

該階段充分利用公司已經建成的審計整改管理系統。該系統以內外部審計發現問題及整改為基礎，以信息化為依托，集審計問題及整改數據庫、整改責任體系、整改監控平臺、風險警示平臺于一體，具備數據查詢分析、在線監控、預警提示等功能，對問題按被審計單位、項目類別、問題時間、被審計單位負責人、問題管理部門、問題性質、涉及金額、具體事項、審計意見等要素建立數據庫，實時更新；根據被審計單位和業務部門的需要分類設定查詢應用權限，多維度顯示審計成果信息，供各級管理層使用。

三、實施效果

（一）全方位調取業務數據，審計效率大幅提高

借助審計系統和業務系統，可以全方位實時調取被審計單位業務數據。由于在現場審計之前，已經通過遠程取數進行了大量、全方位分析，對可能存在的問題疑點進行了詳細描述，到現場之后只是查閱相關附件進行驗證，并與被審計單位相關人員進行溝通確認，大部分的工作都有明確的指向性，即使審計新人也可以較快勝任，使審計效率大大提高，有效縮短了現場審計時間。

（二）集中優質審計資源，審計質量明顯提升

集中對信息系統熟悉、業務熟練的審計人員，利用審計系統和業務系統各項實用功能，對被審計單位業務數據進行多角度、全方位分析，快速鎖定審計方向、把握審計重點。如公司審計部運用遠程審計研究成果試點某供電公司任期經濟責任審計及差旅費執行情況的專項檢查中，出具審計工作記錄368份，編制審計底稿255份，提出審計建議136條，形成審計報告4份，查處違規金額8，644萬元，審計質量明顯提升。

（三）信息數據與標準流程有效銜接，審計標準日漸規范

遠程審計的資料收集和疑點分析等工作，都可以由項目組織者派出的骨干成員在非現場承擔。根據數據信息，審計人員到現場有針對性地進行抽樣驗證，實現了抽樣審計方式向總體審計方式的轉變，真正發揮了項目組織者在整個項目中的指揮中心、信息樞紐以及保障運維中心的職能作用，提高了現場審計資源、信息資源的集中安排和高效分配，保證項目的統一、有序實施。

遠程審計通過審計綜合管理系統對所有審計項目實施在線管理，統一了工作標準流程，實現了審計項目全生命周期閉環管理，對下級單位工作實施有效監控，實現了審計手段信息化促進審計工作標準化的管理目標。

（四）實時監控被審計單位整改進程，審計成果初顯成效

通過審計整改系統實時監控被審計單位整改進程，真正做到了整改措施三個“加強”：一是縱向按被審計單位獲取信息，加強基層管控。數據庫按省公司本部、市公司（直屬單位）兩個層級設置，形成《審計發現問題及整改情況表》等分類信息庫。通過分類審計成果信息，隨時了解所屬各單位整改情況。二是橫向按專業領域獲取信息，加強業務管控。分財務、工程、物資、招標、營銷等專業領域，對各單位問題進行分類匯總形成專項信息庫。通過分析專項信息，業務部門能全面掌握本專業管理中存在的問題，對共性問題及時制定防范管理措施，對個性問題敦促下級業務部門及時整改規范，促進改進專業管理工作。三是橫向縱向實時獲取信息，加強風險管控。各層級業務部門及時填報問題整改情況，整改結果通過系統逐級審核上報，上級單位和業務部門通過系統對下級單位審計發現問題整改情況實時監控。

（作者單位：國網遼寧省電力有限公司，郵政編碼：110006，電子郵箱：704874838@qq.com）