國企內部審計信息化平臺構建探討

楊伊 中鐵建金融租賃有限公司

引言

在信息技術飛速發展、應用日益普及的今天，通過運用信息化技術對企業經營過程進行優化與重組，能夠對各類經營信息進行控制與整合，從而達到內外信息共享與高效利用的目的[1]。而內部審計又是企業內部控制評價的核心，其發展的根本途徑就是實現信息化。

一、國有企業內部審計信息化的概念

內部審計信息化主要就是審計管理信息化、審計監督信息化[2]。首先，審計管理信息化是指運用信息化技術對審計工作進行改進，主要涉及審計機構的日常工作，審計人員的管理，審計項目的管理[3]。審計項目管理是指實時上傳和實時更新審計項目的信息，以實現對審計項目的監控。稽核人員的管理，就是要充分利用資訊系統內的資訊資源，強化稽核項目的關聯性，提升稽核效能[4]。審計機構的日常工作管理，包括對政策、法規、新聞事實、公告、工作動態等方面的管理。其次，審計監督的信息化是指運用信息化手段，實現審計監督工作的質量與效率。預警稽核與企業的風險防范，主要依賴于資料查詢與分析。一般的審計軟件有嵌入式審計軟件、報表生成語言、測試數據技術、特殊審計與分析軟件等。

二、國有企業內部審計信息平臺建設的構建基礎

內審信息化平臺的建設有著開發周期長、投資大等特點。由此，我國國有企業需要對該工作進行一定的規劃，而不能盲目跟風，否則就無法取得應有的成效。因此，要對當前各類審計工作的現狀和問題進行梳理。同時要積極尋找外部資源，借鑒先進的審計信息技術標準，在設計上解決不兼容、信息共享等問題[5]。各功能模塊既可以分開應用，也可以相互配合，從而達到“1+1＞2”的效果。

（一）審核部門的應用系統

各種應用系統主要有：辦公自動化系統、審計資料收集處理系統、審計文書處理系統、審計文件查詢系統、審計法律法規查詢系統、企業內部控制系統查詢系統等。在系統的構建過程中，要注重與現有OA系統之間的數據接口，防止出現“孤島”現象，導致系統的重復開發和重復審核。

（二）內部審計信息資料系統

內部審計信息資料系統包含了審計項目數據、審計報告庫、宏觀數據庫、政策法規等數據分析處理系統；其能夠按照所屬公司的審計項目類型，逐步構建多個專業審計模式，從而形成一個能夠及時、高效地對審計業務操作、發現問題定性等方面的支撐系統。

（三）智能審計作業平臺

本系統具有數據分析、數據界面擴展、數據存儲器等功能，能對被審計單位的各種業務進行數據采集、轉換、分析，并能提供標準化的審計程序，能記錄、運用具有企業特點的審計事項、問題，并能建立自己的事項庫、問題庫等。而國有企業內部審計信息化建設的關鍵在于建立智能化的審計業務平臺，由此，就需要在數據采集、分析和共享等方面做出努力。

（四）優化審計工作和管理模塊的運用

豐富輔助審核軟件的操作能力，構建完善的審計平臺，可以為內部審計提供一個穩固的基礎和順暢的聯系。而開發綜合的輔助操作體系，需要以財務基礎審計為依據，并根據個體化的內控手冊，來建立風險矩陣，以此設定關鍵控制點的測試路徑。同時，完善基建項目的審核程序，建立可研、立項、概算管理、資金撥付、項目實施、招投標管理、材料供應鏈、決算審計等各個環節，能夠使得所有的管理軌跡有據可查，便于監督管理。由此，就需要做好審計工作和管理模塊運用的優化，同時要考慮到業務發展需要，而預留二次甚至N次的開發空間。

三、構建國有企業內部審計信息平臺中存在的問題

（一）管理人員重視程度低，信息化建設存在較大的阻力

目前，很多國有企業的領導干部思想保守，只注重經營而忽視管理，缺乏對信息化建設的認識，認為投入人力、財力多，維護等工作量大，由此對開展信息化建設的主觀意愿不強。在此背景下，作為非核心部門的內部審計，長期以來一直處于資金短缺、人員短缺、技術落后的窘境，導致內部審計的信息化進程受到了很大的阻礙。

（二）信息化系統使用效率低

在審計工作中，很多國有企業的內部審計機構都配備了計算機，這是提高審計效率和審計技能的重要保證。而內審工作的質量通常都會受到內審人員素質的影響，一些工作人員不積極主動，對審計工作產生畏難、懈怠、對計算機中的信息化審計技術了解甚少，同時，企業也缺乏對內部審計人員信息化應用的培訓，導致內部審計人員信息化相關知識嚴重短缺，從而出現審計軟件應用較少、運用水平低等問題，這也是制約審計工作信息化的重要原因。另外，很多企業的內部審計部門都是從財務部抽調人員過來臨時組成的，由此，內部審計也缺乏一定的獨立性，并且很多員工在本企業工作時間一久，就容易安于現狀，不愿去學習新的審計知識，從而也就難以適應現如今的信息化改革。

（三）缺乏規劃標準，審計風險增加

我國審計相關部門的信息化建設經過多年的發展，在軟件、硬件方面都有了較大的進步，同時，我國注會協會也于近幾年提出了注冊會計師行業信息化建設規劃（2021-2025年），在此背景下，我國注會信息化已全面開始建設。而我國內部審計信息化建設與注冊會計協會相對比而言，內部審計信息化的建設還缺乏一定的規劃。另外，在審計信息化的投入和使用上，也表現出了兩極分化的傾向，即大型國企對審計信息化的關注程度較高，而地方性國企的審計信息化程度較低，關注度也就比較低。另外，隨著信息化的普及，大量數據存放于網絡平臺或者是服務器中，就容易發生篡改、刪除以及盜取等情況，從而給審計工作的進行帶來阻礙，增加了審計的風險。

（四）信息共享不夠充分，缺乏合適的審計信息平臺

我國國有企業的內審機構普遍使用的都是統一的內部審計軟件，但由于通用審計軟件的功能比較單一，只有幾種常見的審計程序，不具備智能審計分析、風險評估、預警等功能，而且由于實時性不強，不能及時獲取財務、業務等其他系統的實時信息。另外，不同的審計者收集和處理的信息在不同的電腦上，也就使審計信息較為零散。長期以來，導致審計信息分散，同時沒有一個有效的信息共享平臺，使得審計成果不能及時地進行管理，也不能充分發揮其作用。

（五）企業內部層級出現沖突

現階段，企業和上級監管部門都急需信息化平臺，項目管理平臺、資產管理平臺、投資企業管理平臺等都在這一背景下得到了很好的發展。而由于信息化平臺眾多，日常的系統輸入量也較大，部門以及部門人員的日常工作量也就較大。所以，在企業內部中，尤其是IT部門，都認為建立一個信息化平臺會給自己帶來更多的負擔，由此，在沒有得到公司高層的明確表態之前，企業和員工都是持觀望的態度。

（六）各種數據的獲取和管理困難

在實際工作中，由于大多數企業的業務系統沒有預留審計接口，而且不同的數據存儲層次、開放程度、數據格式等都不一樣，許多業務操作無法提供統一的數據，這就造成了對企業內部審計數據的獲取難度。另外，由于內部審計機構進行的審計，主要是內部控制評價審計、風險管理審計、績效審計等非財務數據審計，因此，對邏輯嚴密的計算機信息化管理也帶來了一定的困難。

四、國企內部審計信息化平臺構建的策略

（一）強化管理人員的重視程度，加強各部門的信息化建設

企業內部審計信息化的先決條件是企業的業務信息化、管理信息化等。首先，公司管理層要加強重視，把信息化建設作為公司的戰略重點，在資金、政策等方面加強投入，積極招募更多優秀的IT人才，參與到公司信息化建設中來，為企業不斷鞏固信息化環境提供政策、資金和人員支持。

其次，國企要以自身企業的信息化建設為核心，積極到其他信息化建設程度高、信息化建設效果好的企業中學習，以此累積相關經驗，從而建立具有自身特色的信息化環境。

最后，內部審計人員要與公司的主要負責人進行溝通，爭取上級領導的大力支持。同時，企業的信息化和數據采集也需要各個部門的共同努力，內部審計部門要及時、全面地完成平臺的搭建和利用，并建立相應的信息交流與協調機制，及時取得相關部門的理解與支持。

（二）加強復合型人才的培育，強化信息化系統的使用效率

在開發過程中，如何準確地判斷和分析問題，并與開發人員進行有效的交流，是保證系統的開發、維護和后續的應用。為此，應加強對現有人員進行專業的信息技術與技能訓練。另外，要盡快引進精通計算機編程、數據庫技術和對審計工作有一定認識的高素質人才，以適應不斷發展的內部審計信息化要求。

首先，可通過與高校聯合的方式，來儲備審計信息化人才。一般認為，內審人員的職業組成應包含1/3的會計、1/3的工程技術、1/3的其他專業。為此，國有企業要確定內部審計人員的標準，選擇合適的合作院校。要求內部審計人員不僅要能適應信息化的發展，還要具備一定的信息技術知識，例如，程序設計、數據分析等。盡量選擇內部審計和信息技術相結合的院校，并給院校畢業生提供實習的工作條件，這樣才能讓大學對口專業的畢業生能夠在所學專業中發光發熱。

其次，對內審人員進行信息審計的培訓。一些國企在內部審計培訓方面表現得比較消極。為此，國企要構建和健全內部審計的培訓系統，從職前、常態化、理論和實踐、專業技術等進行全方位、全周期的培訓，確保內部審計的質量。通過對公司、任務和個人的需要的理解和分析，尤其是對自身發展和自我實現的需要進行深入的理解和分析。在內容安排方面，應當主動應對信息化的挑戰，針對特定的內部審計業務進行電腦審計的培訓，將內部審計的實際操作與信息技術相結合，尤其是要加強對內部審計人員進行Python、SQL、Uipath等軟件的培訓，從而使其能夠更好地對數據進行快速分析，對于工作流程的設計進行優化。

（三）制定規劃標準，消除審計風險

首先，企業要做到宏觀和微觀兩方面的協調。從宏觀上講，要樹立更加全面、系統的規劃標準，全面地把審計信息化納入整個審計實踐工作中來，研究應用的環境是否合理。微觀層面，要拓寬研究范圍，強化定性和定量分析，提高研究針對性，實現“點面結合”，重視審計信息交流，推動交流平臺建設，強調區域信息化水平的差距。其次，要在信息化建設中突出重點，制定明確的總體目標，在日常審計工作中切實落實，防止存在重復建設低級信息審計、工程建設停滯不前的現象。要改變管理者的應用理念，提高內部審計的專業要求，創新審計方法，改革審計準則。審計信息化框架的建立，包括基礎設施、應用系統、審計知識庫、標準規范和人才培養五個方面，對后續審計工作的進行起著指導作用。

（四）借助外力做好平臺維護，促進信息共享

由于國有企業在信息化平臺建設方面的經費比較少，所以在后期面臨著大量的平臺維護工作時，應該借鑒國內審計機構的做法，在充分發揮自身優勢的基礎上，利用國外成熟的審計軟件公司，對內部審計人員進行專業的技術培訓，及時記錄并反饋信息平臺運行中出現的問題，定期與外部公司進行溝通，確保系統的各項功能，能夠為內審工作提供有效的支持，從而提高審計工作的效率。

（五）完善內部審計信息化制度規范，改善企業內部層級沖突

內部審計的有關制度，是對內部審計工作的指導，是確保內部審計工作順利進行的關鍵。為此，國企在優化企業內部審計的過程中，必須加強內部審計信息系統的制度規范建設。因此，國企則可以通過結合企業領導人員、專家以及內部審計部門等意見，來完善內部的審計信息化相關制度，從而改善企業內部層級沖突，使企業上下一條心，促進企業得到進一步的發展。

（六）建立內部審計信息化組織模式，使各種數據的獲取和管理更加便捷

因為國企的經營都是以總部為中心，而部門則遍布各個地區，因此可以采取集中的形式，減少審計的行政級別，從而降低審計工作受到審計單位的影響，提高審計工作的獨立性，同時也可以對審計工作的計劃、安排等進行統籌，從而使審計資源得到最大的整合。為此，國企應利用信息化技術，來實現企業審計部門的整合，將子公司的審計部門整合到企業總部的審計中心，實現企業審計工作的一體化，不再需要企業總部層層下達審計工作計劃安排，也不再需要子公司審計部門通過復雜的流程呈遞審計結果，這樣，則可以在第一時間開展審計工作，并及時暢通的傳遞審計結果，從而提高內部審計工作的響應速度。

結語

綜上所述，加強國企內部審計信息化的建設，是該項工作的一項重大突破，同時也是國企內部審計工作的一個重要轉型。由此，我國國企需要從整體上進行相關統籌、并分步進行，以此加強企業人員對審計工作的認識，加強各個部門之間的交流與合作，凝聚企業內部力量，促進我國國企內部審計信息化的質量不斷提升。