朱冰玉
信息化時代,信息技術的應用改變了各個行業的管理方式及發展理念,企業財務資金、運營、組織人事、戰略投資及政策研究等多個職能部門在管理方式及業務模式上發生了較大變化,陸續從“線下”走向“線上”,積極采用信息化技術,利用互聯網和大數據技術優化工作流程。企業在開展內部審計工作時,充分借助信息化手段,更加符合企業的現代化發展需求。企業積極探索建立和不斷完善內部審計信息系統,借此不斷改進所需要獲取的各類審計資料及各類數據信息的精確度,提高內部審計效率和審計質量。
當前正處于經濟發展重要的轉型階段,現代化企業內部審計工作在發展過程中面對的外部環境日趨復雜,而傳統內部審計工作大多依賴于人工處理數據,數據的完整性及準確性欠缺,審計在開展前期工作時有時無法及時精確指向高風險業務領域。此外,審計數據及檔案管理手段限制了審計成果的復核與審計質量的管理,傳統的審計工作在效率、覆蓋面及質量控制等方面無法匹配現代企業發展速度。
現代化企業可以充分利用信息技術進一步充分放大內部審計在企業風險監測與應對工作中的效能,內部審計人員不僅可以充分利用信息技術深入挖掘收集分析企業海量的經營管理信息,并能通過多種分析工具及時揭示相關數據的內在規律,發現可疑線索,進一步有針對性地開展現場核查,提升內部審計工作的效率和質量。大數據審計可解決傳統人工內部審計成本高、效率低、時效差、抽樣少等問題。推進內部審計工作的信息化建設,是在傳統內部審計工作理論基礎上對內部審計工作方法和內部審計工作模式進行的重大變革,可以豐富審計工作的組織方式與審計內容,實現科技強審,充分發揮內部審計的作用與價值。
在信息化時代發展背景下,企業需要做好內部審計管理工作的完善措施,積極開發和利用審計軟件和硬件系統,并科學合理地優化企業內部資源配置,提升企業內部審計工作質量和工作效率。搭建信息化建設基礎設施、建立健全的審計配套制度及流程手冊是信息化審計工作順利開展的重要基礎。推進內部審計信息化建設,需要首先建立數據通用性和規范性的采集轉換接口,使審計人員能夠在短時間完成數據采集與數據轉換,并開展數據分析和信息系統審計。與此同時,內部審計的信息化建設中也需要對企業內部審計的業務流程、信息系統的使用、所采集數據和信息的利用等環節進行規范,梳理和明確信息化審計工作流程的數據采集、移交、存儲、分析、運用和數據保密等各環節的管理要求,并以制度形式固化下來。同時還建議可通過將審計信息系統及審計數據資源的規范使用與內部審計工作人員的工作業績掛鉤,研究制定差異化考核體系,從而強化信息化審計相關制度的剛性約束,為信息化的推廣營造良好的制度環境。獲取數據是開展內部審計業務的第一步,直接關系到審計證據獲取的充分性、可靠性及審計鑒證和評價作用的發揮。
現代化企業要結合內部審計工作開展中遇到的問題與瓶頸,詳細分析內部審計工作對信息系統有哪些應用需求,從而明確審計信息化建設的總體目標、內容,合理規劃建設框架,突出重點、統籌規劃,做好內部審計信息系統的頂層設計。現代化企業需要結合實際情況,認真理清內部審計工作程序,設計好內部數據收集途徑,以及統計、分析和利用流程,并進一步將內部審計制度予以流程化,流程予以表單化,再將梳理出的表單予以信息化,循序漸進地將內部審計業務從“線下”推向“線上”。此外,企業在發展中產生的審計內容要做好全面的整理和匯集,確保所積累的歷史數據能夠成為審計工作的重要資源,促進審計工作的順利進行。
內部審計信息系統應集成企業各類數據,成為連接運營、財務、投資等多個業務系統相互融合的信息平臺,各個系統的數據自動生成統計圖表,通過不同業務系統數據的比對,分析異常變動趨勢,發現線索并進一步深入核查,積極探索信息化審計模式,逐步實現對重大投資、資金管控等高風險領域的實時監督。另外,內部審計信息平臺還應與企業風險管理系統做好銜接與互動,建立風險監測指標超過預警閾值時可自動觸發審計工作流程的機制,有效防范化解重大風險,實現風險導向性審計。
現代化企業中還需要將內部審計整改工作納入信息化平臺,并與oa辦公平臺和移動辦公端整合,提高審計工作的效率。此外,還可將歷年審計發現的問題、國家審計公告發現的問題、相關法律政策規定等整理出來,形成審計問題庫、法規庫,嵌入在內部審計信息平臺中,可供快速匹配與檢索。內部審計信息平臺還可嘗試將發布的問題與法規庫自動匹配,實現審計依據規范化。
為了進一步推進內部審計工作信息化建設,現代化企業除了要打造出集成的內部審計信息化管理系統、制定出完善的配套制度、梳理出標準統一的審計流程之外,還需要具備懂技術、懂專業的內部審計工作人員,能夠為內部審計工作的信息化建設提供助力,把內部審計職能充分發揮出來。首先,可在企業中設立專門的信息審計工作崗位,并配備有專業技術背景的內部審計人員。其次,針對現有的內部審計人員持續、分層次開展技能培訓(如數據庫語法語義知識、數據分析工具使用、網絡爬蟲等技術),來提升團隊整體信息技術水平。要定期梳理已經成熟的信息化審計工作思路和工作方法,或者通過經驗積累自主研發數據分析模型,形成符合企業發展特色的信息化審計手冊和案例庫,組織企業內部開展審計業務案例分享,將信息化審計工作開展情況納入內部審計人員業績考核體系,不斷豐富工作團隊整體信息化審計的專業知識并提高技能,積極響應習近平總書記“善于獲取數據、分析數據、運用數據”的號召。
在我國經濟創新發展過程中,多數企業內部審計工作的信息化建設基礎環境比較薄弱,配套體制、機制不夠成熟。因此,現代化企業治理層與管理層需要不斷提高對內部審計信息化的重視程度,內部審計機構和信息化部門要相互配合,并協調其他相關職能部門主動推進軟件和硬件基礎設施的技術改造與轉型升級,通過信息化手段去探索在督促落實、發現問題、防范風險、形成震懾等方面的監管合力。同時,創新審計管理理念和審計工作內容,招聘更多熟悉信息技術的專業人才,補充到審計人才隊伍中,充分發揮內部審計在企業風險防范中的第三道防線功能,促進企業的可持續發展。