信息化助力集团企业审计管理能力提升

企业的持续健康发展离不开内部管控能力的持续提升，而内部审计作为企业内部管控的重要手段和最后一道防线，也越来越受到企业各级管理层的高度重视。中国一百多家央企及其二级单位、地方国资委企业、两千多家上市公司大多设立了审计部门，对企业的业务活动、内部控制和风险管理进行独立、客观的确认和咨询活动，为企业完善治理、增加价值和实现目标起到了重要的促进作用。

集团企业内审工作面临的挑战与破局之道

大型集团企业规模大、层级多、业务复杂，随着企业高速发展，各级风险防控要求日益提高，业务与有限审计资源之间的矛盾正日渐突显，各级职能之间面临着如何有效协调运作，发挥协同效应的挑战。与此同时，内审工作重点要从单纯的财务导向向经营导向转变，审计业务类型多样化对审计管理、审计实务工作也提出了更高要求。另外，审计人员相关从业经验各异，地域分布较为分散，如何实现统一的、规范化的管理，并确保信息和知识的及时传递与共享，这也是审计部门面临的挑战。

传统手工的审计已无法保证内部审计质量和全面性，更无法应对业务网络化、数据信息化的挑战，审计工作方式面临转型的挑战。审计数据越来越庞大，加上审计资源的限制，依靠传统的手工及简单的电算化审计已不能满足审计业务开展的需求。

随着集团企业规模的不断扩大，原有的内部审计模式和方法已经不能满足当前的管控需求，很多大型集团企业包括中国石化、中国移动、国家电网、神华集团、华润集团、北汽集团等都逐步意识到必须借助现代化的管理平台，借助信息化的技术，建立内部审计信息系统，解决集团企业内部审计面临的难题。

与此同时，审计署等监管机构对审计信息化也提出了明确要求。审计署一直以来大力倡导审计工作的重心逐步从事后审计转向事中、事前审计，审计工作内容逐步从纯粹的财务收支审计转向针对多种业务的审计，并于近年来进一步明确了通过信息化手段提升审计工作执业水平的要求。

集团企业审计信息化建设探索与实践

某大型集团型企业在快速发展和信息化建设不断深入的情况下，审计业务发展和审计信息化建设同样面临着迫切需求。

集团希望通过演进的方式分阶段建设内控审计管理信息系统，并以此为平台，通过内控审计管理流程的标准化和系统固化及与业务财务数据集成，实现总部层面“集中在线风险监控预警”，审计中心和各分子公司内控审计机构进行“现场重点审计”的审计管理方式，促进审计方式、方法的进一步完善，提升内控审计工作的时效性和风险防范能力；通过各类审计工作的实施，关键风险的全面预警，审计发现的分析提炼，逐步实现从单一的事后审计转变为事前、事中和事后审计相结合，实现审计方式从“现场查找审计线索”到“带着审计疑点到现场开展审计”再到“持续审计”的优化完善，最终加强内控审计机构的咨询职能，助力集团的长远战略发展。

集团的内控审计信息系统一期项目基于慧点科技的审计产品搭建了“以风险为导向，以业务流程为基础，以内部控制为手段，以内部审计为保障”的内控审计管理信息系统，提供审计管理、审计作业、审计数据分析等功能模块，实施范围包括集团总部、三个审计中心和集团下属三家试点单位。

系统建设取得了预期成效，一是强化了审计管理。借助系统固化相应的组织、权限和流程。系统固化了管理规范和实务指南，实现审计管理和工作标准统一。系统实现了审计管理手段提升，实现了计划管理、项目准备、作业执行、整改跟踪、后续审计的系统内闭环管理。二是规范了审计作业。系统实现了审计作业工作步骤和任务节点统一化，详细规范了从准备阶段、实施阶段到报告阶段的主要工作任务；实现审计作业质量基线标准化，将制度框架中作业指引中的关注点和审计程序植入系统；落实了审计作业质量管控流程规范化，并内嵌于系统之中，整体规范了审计作业，提高了工作质量。三是提升了审计效率。系统与ERP等财务系统的集成提高了审计分析和锁定审计疑点的效率，通过预置的30多种数据预审规则实现快速准确的数据处理与疑点筛查。离线作业及辅助功能促进审计作业实施及文档记录的工作效率。

面向集团企业的审计信息化解决方案

“慧点科技有幸为神华集团、中国移动等集团企业提供了包括审计系统、风险内控系统等信息化服务，在这个过程中慧点科技也收获颇多。通过分析、总结集团型企业审计咨询与系统实施经验，推出了风险导向的企业内部审计信息系统，具有支持集团架构、覆盖审计业务全过程、支持多种审计类型、支持业务扩展等特性，同时基于产品能够进行贴合客户需要的定制开发，最终实现业务成果向系统的转化和落地。”慧点科技风险管理与控制事业部审计业务负责人唐春生博士说。

慧点科技审计信息系统基于风险导向审计的理念，提供风险评估、审计计划制定、审计项目实施、审计整改跟踪的全过程规范化管理，通过固化审计作业指引和模板等审计工作标准和规范，利用审计数据分析扩大审计的范围和深度，提升审计效率和质量，及时掌握关键风险，促进问题有效整改，助力企业管理提升。

慧点科技审计信息系统功能架构图

审计信息系统主要包括审计管理及作业，审计数据分析两大部分功能，审计管理及作业子系统提供风险评估、审计计划管理、审计作业指引、审计项目管理、审计作业过程管理、审计资源管理、审计整改跟踪、审计统计报表、审计绩效管理、审计档案管理、审计门户、审计工作台、交流平台、离线审计工具等功能，强化审计管理，规范审计作业，有效利用审计资源，充分积累和共享知识，提升审计管理水平。审计数据分析子系统提供数据采集、审计抽样、数据查询、审计模型、指标分析、疑点处理等功能，进行多维度审计查证分析，提升审计的及时性和深度，在审计方法手段、数据访问模式、自动化程度、分析方法转变等方面实现提升。

针对大型集团企业对“稳定性、持续性、安全性”的需求，唐春生建议，大型集团企业可基于审计产品，通过定制开发满足企业个性化需求，通过试点、推广、深化等“三步走”稳健推进内审系统建设。