金明燦
為適應光電行業及光電子科學的快速發展需要,充分發揮內部審計在行業系統內的生產運營、綜合管理等方面“交通警”、“保健醫”的作用,內部審計部門應該通過不斷發展和探索審計數據信息化應用水平,向信息化要資源、向數據要效率,按照“統籌規劃、分步實施、綜合協調、系統推進”的思路,本著“實踐創新、循序推進、以點帶面、持續改進”的原則,充分運用內部審計大數據分析手段對各類缺陷和問題進行梳理監督,逐步將內部審計由傳統的手工方式向信息自動化審計方式轉變。同時,不斷創新審計工作方法,抓好審計成果的利用,有效地找出被審對象經營管理上的失控點和漏洞,并對存在的問題及癥結提出改進意見和建議,達到強化管理、改正缺陷、提高企業整體經濟效益和管理水平的目的。
內部審計工作利用信息系統、利用大數據、人工智能、云計算等數字技術,在提高審計效率、確定審計重點以及更好利用審計成果方面將會發揮越來越重要的作用,為提高內部審計工作的效果提供有力支撐。通過內部審計數據化、信息化實踐,將促使企業在生產經營、市場拓展、物資采購、資產管理、財務核算等方面發生質的變化,審計數據的采集和梳理分析將更加精確,審計疑點的排查將更加精準,從而全面提高內審工作的質量和效果。與此同時,通過治理審計揭示的問題和缺陷,使企業及時堵塞管理漏洞、強基固本,對可能出現的風險做好相應的預警和防范。
下面對企業內部審計常用的數據類型及有關特點進行梳理論述,提出企業內部審計典型數據的分析思路,探索建立健全企業審計數據信息化工作機制。
一、數據信息環境下內部審計的變化和特征
(一)企業運營管理全面實現數字信息化
深入推進企業運營管理的數字化、信息化,逐步實現關鍵業務環節信息化管理的數字化轉型,建立如運營管控、戰略管控、成本管控、人力資本管控、客戶管控、新產品研發管控、供應鏈管控等信息化體系,特別要關注內部控制的相關要求,如不相容職務分離控制、授權審批控制、財務控制、績效考核控制等控制手段,設計各項管理工作的表單電子化管控要求,增加信息化相互牽制的程序設計,從而減少手工進行業務處理容易出現的人為舞弊,工作效率低下等缺點,企業也實現從取得訂單、物資采購、產品銷售到財務核算、人力資源管控等主要業務全鏈條的數字信息化管理,為內部審計人員開展數據信息環境下的內部審計創造必要的前提和條件。
(二)涉及審計對象相關數據信息的充分整合利用
審計對象的各類財務數據和業務數據,紛繁復雜,方方面面,既有內部數據,也有外部數據,應建立以傳統IT技術架構為主,采用云計算、大數據、區塊鏈、工業互聯等新技術,充分利用審計數據信息化的成果,充分歸集、整合、分析被審對象各類業務數據的協同和共享,必要時可以建立標準化模板,要求被審對象填報提供全口徑的數據資料,使相關數據化審計信息得到有效整合利用。
二、內部審計典型審計數據信息化的分析方法和思路
開展內部審計就是要進行審計數據的歸集和分析,以梳理、驗證、發現存在的問題和缺陷,提出改進的建議和意見。
進行數據分析的類型基本為:
(一)報表數據的綜合分析
財務報表分析是對企業總體經營情況的最直接、最有效、最重要的數據分析形式。從被審對象的財務狀況、運營情況、價值創造,盈利能力、資產質量、償債能力等指標到采購、薪酬、往來款、收入、資本運作等具體業務指標,通過數據信息化對被審對象整個經營狀況進行綜合分析評價。
(二)交易數據的專項分析
比如在循環交易數據中,出于虛增收支、偷逃稅款的目的,在交易雙方緊密配合下,形成循環交易、融資性貿易、虛開增值稅發票等虛假的偽貿易行為。這種以企業法人單位間貿易關系為基礎的違法違規行為,涉及業務交易環節較多且復雜繁瑣,隱蔽性較強,表面上看交易手續合規合法,很難通過內部數據的常規關聯進行審計和識別判斷。因此,充分利用綜合信息化數據,可以更好地分析和識別這類業務中可能存在的增值稅發票、購銷合同、收付款等是否呈現合法閉環特征,以發現隱蔽的疑點。
(三)多維度數據的關聯分析
通過大量的財務數據和業務數據的關聯分析以及內部數據與外部數據的對比分析,可以快速從海量的數據中精篩出審計疑點,通過多維度、多角度地收集各項業務鏈條的信息數據,進行數據的重新整合分類,方法直截了當,導向清晰,將大幅度提高內部審計的工作效率和效果。
三、內部審計典型審計數據信息化的對策和建議
(一)建立內部審計數據常態化使用和監督機制
開展常態化內部審計數據的綜合利用,是實現內部審計監督全覆蓋的行之有效的必要手段,有助于及時發現鎖定審計重點關注對象和重要疑點事項,充分預警提示被審對象在經營管理中可能要出現的重大風險,對整體運營情況和管控能力做到綜合研判和提前診斷。比如,在開展合同價格審計方面,對物資采購、設備采購、基建項目的合同價格審計,可以依托合同價格實現數據信息化管控,對以往形成的同類價格在系統中錄入,而對新采購招標形成的價格,也通過系統進行標注設定,這樣可以有效杜絕人為舞弊情況發生。
(二)健全完善內部審計數據分析模型和應用平臺
企業的內部管理形式可以復制,但又多種多樣,數據關系復雜,存在管理碎片化特點等,這些都對內部審計數據的獲得和采集帶來難度和挑戰。因此應健全和完善內審數據信息化工作的統籌規劃,不斷加強對非結構化數據分析利用,加大多源異構數據挖掘力度,嘗試構建新型審計數據分析模型,從而直觀地梳理和分析數據之間存在的顯性和隱性關聯,快速找到審計思路、審計方法、審計線索,充分提高審計質量和審計效率。比如:在對以前年度審計發現問題進行整改回頭看的過程中,可以通過建立審計問題缺陷庫,按問題的嚴重程度、整改的難易程度、整改的時間順序、問題是否關閉銷號等建立數據庫和工作模板,有利于開展審計問題的分析、整改、閉環管理。
四、有效利用審計成果,全鏈條提高審計質量
利用數據信息化開展審計工作,最關鍵也是最核心的就是將審計成果進行充分的利用,以促進被審計單位合規經營,堵塞管理漏洞,提質增效,防范經營風險。審計整改建議的主要方向舉例說明如下:
(一)在開展領導干部任期經濟責任審計時,審計的內容將覆蓋被審單位重大經營事項和高風險領域,突出體現被審計對象在貫徹落實公司各項政策措施和要求以及影響公司發展質量和潛力等方面應承擔的責任。通過審計,找出影響被審單位管理提升及經濟效益的癥結所在,有效堵塞漏洞,以保證公司資金、資產安全、合理、有效,不斷提高領導干部履職能力。
比如對于領導干部任期經濟責任的界定,目前主要運用年度指標考核原則,企業與各單位及有關負責人員簽訂“經營目標責任書”,明確年度考核的具體責任目標,并將考核指標分解傳導到每個月,由運營部門及審計部門聯合按年度指標進行兌現考核,實施日常監控,在日常對內部指標承擔經營主體進行考核監督,督促被考核單位及時發現影響目標值完成的差異,促使各責任單位有效完成目標工作,最終促進企業增加價值。
(二)在開展內部控制審計時,審計人員依據國家及上級發布的內部控制專項指引和指南,對照被審單位內控業務流程及關鍵控制點,分類逐項開展內控關鍵控制點的分析和診斷,梳理、確認各項控制要求是否嵌入到已有的管理制度中,確認執行的內控體系是否全面、健全和有效。內控檢查評價過程中,對發現的問題進行分析和認定,梳理存在的缺陷,并結合實際提出整改措施,督促責任單位落實整改,修訂完善相關內控體系文件,以有效防范經營風險。
比如在開展內控審計評價工作過程中,要完善財務控制信息化系統,包括建立健全財務決策機制、業務權限設置、業務考核機制、落實責任追究等關鍵的控制環節,使內部控制能夠覆蓋到每個業務環節的關鍵控制節點。另外要注意,不是審計查出問題就告一段落了,而是要最終監督完成整改落實,確保形成閉環管理,促進完善制度規章,堵塞管理漏洞,治標又治本。
五、審計隊伍自身建設應與時俱進,以適應新時期內部審計工作需要
做好內部審計部門制度建設工作。隨著企業的不斷發展壯大,內部審計管理工作也將與時俱進,在實際工作中,將進一步做好審計、內控、風險、合規等各項制度的建設工作,不斷提高審計制度基礎管理水平,推進審計工作制度化、規范化、標準化、信息化。通過對管理流程和工作標準進行細化和完善,將進一步規范審計行為,嚴肅審計監督,提高審計質量,為更好地發揮審計職能打下堅實理論基礎,更好地為提升企業管理水平。
六、綜述
提高審計質量是審計工作永恒的話題,需要常抓常新,持之以恒,內部審計只有加強審計工作質量,才能更科學、更精準、更高效地找出被審計對象經營管理上的失控點和漏洞,從而提出客觀、準確的改進意見和建議,使內部審計工作緊緊圍繞企業發展的關鍵控制環節和管理薄弱點,更好地發揮內部審計的監督、服務和評價功能,使審計監督與服務并重、風險防范和增加組織價值并重,最終實現企業價值保護和價值創造的目標。根據國家監管政策和內部審計準則以及企業內部控制五要素要求,通過建立上述典型審計數據的應用模型,可以構建完善的審計質量管理制度、審計業務督查指導、審計業務支撐等提升審計工作質量的管理要素,為持續、有效釋放內部審計管理效能,逐步實現內部審計工作的標準化、專業化、規范化,以高質量審計效率效果促進內審職能有效發揮,保證維護企業各項經濟秩序正常運行,防范化解重點業務領域的風險,保障企業健康發展發揮應有作用。
但是,也應看到,由于大部分企業的信息化與業務規劃一般情況下是相對獨立的,多數未能形成有效銜接,一體化信息化管理體系尚未形成,信息化資源分散、各自為戰的問題依然存在,業務規劃缺少利用數字化、智能化推進業務創新的訴求,信息化規劃對推進管理變革、實現模式創新的賦能作用還不夠突出,特別是關鍵業務環節實現信息化管理的實踐還有差距,因此,大部分企業需要重構信息化管理新體制與現行管理體制的矛盾和沖突,不斷加快推進新形勢下數字化智能化發展水平,構建權責清晰、運行高效的現代管理體系,形成數字化發展的良好氛圍,助力企業實現高質量發展。
(作者單位:長春電子科技學院 光電科學學院)