信息化环境下审计项目实施思路

□文/杨学梅　李　磊　孙　宇（国网安徽省电力公司滁州供电公司　安徽·滁州）



信息化环境下审计项目实施思路

□文/杨学梅李磊孙宇
（国网安徽省电力公司滁州供电公司安徽·滁州）

［提要］随着信息化管理环境的不断变化，如何运用信息技术已成为内部审计研究和探索的重要课题。本文以课题研讨为基础，针对信息化环境下存在的审计资源与审计任务矛盾、审计手段有限、审计成果运用不足等问题，提出信息化环境下审计项目实施新思路。

关键词：课题研讨；信息化环境；审计项目

原标题：以课题研讨指导信息化环境下的审计项目实施

收录日期：2016年3月31日

一、研究背景

实施信息化环境下审计，是适应审计发展战略的需要，企业信息化发展必然要求审计手段信息化，不掌握信息化的审计手段，企业内部审计必然被时代潮流抛弃，被企业边缘化。当前公司系统是信息化的管理环境，企业各个经营业务模块不再以传统的手工记载，这些使得审计环境、审计对象、审计线索、审计证据也随之发生变化。如何使用信息系统快速有效地获取并使用审计信息成为审计发展战略中的必然需求，在一定程度上决定着审计质量的高低、审计工作效率和服务的效果。针对信息化环境下存在的审计资源与审计任务矛盾、审计手段有限、审计成果运用不足等问题，本文以课题研讨为基础，提出了信息化环境下审计项目实施新思路。

二、信息化环境下审计困境及课题思路

（1）探索项目的新型立项方式，优化审计任务与资源配置，适度解决审计资源与审计任务的矛盾；（2）探索信息化条件下如何运用风险理念和信息技术控制审计质量；（3）探索工程审计新视角，审计内容不仅针对业务本身，更关注系统内部控制等信息化环境；（4）探索信息化环境下有效审计手段，改变以往“逮着一个算一个”的审计局限；（5）探索多层面运用审计成果，走出“自说自话、自娱自乐”的审计困境。

三、以课题研讨指导信息化环境下审计项目实施具体做法

（一）组合式立项。年初在听取审计需求及进行风险评估的基础上，对确定的项目计划进行统筹安排，采取实施方式、审计组建、进点安排、选取被审计单位统筹安排的方式进行，以节约审计资源，实现效益最大化。如2015年度在确立了“信息化环境下的工程管理在线审计”项目理念的同时，通过分析工程管理各节点存在的风险，根据风险高低、敏感性程度、影响大小，以该项目为中心点，同时确立了“合同管理审计”、“工程外包情况调查”、“招投标管理情况审计”、“工程委外质量调查”、“工程拆旧物资管理情况审计”，与信息化环境下的工程管理在线审计既相互联系又相互区别，项目统筹计划、统筹实施，达到实施一个项目出具多份报告，多个项目实施组成一个整体报告的效益最大化目标。

（二）审计具体业务同时关注信息化内控。信息化系统实施后，因企业业务流程的优化和重组，原有的内部控制必将发生巨大的变化，新的内部控制将固化在信息系统应用程序中。因此，在信息化环境下，审计内容在关注常规的工程、营销、财务、人资具体业务时，需额外关注系统内部控制情况。如，在信息化环境下的工程管理在线审计过程中，发现工程物资串料情况，审计分析发现，ERP虽然设置了退库流程，但系统并不知道工程物资现场实际使用情况，也就无法对应退库多少进行控制，即系统对工程退库控制能力不足。而如果企业过分依赖ERP系统，线外对工程物资退库管理无要求、无考核、无检查、无人理会，存在内控漏洞。

（三）方法控制审计质量

1、检索字典推进标准化。收集法规制度、审计方案、审计案例等形成检索字典，检索字典包括数十个系统内常规的审计项目方案、两千多个不同层面的法规制度以及近年来公司自主编写的40余篇典型审计案例库和网省公司发布的优秀案例。审计实施过程中进行索引查询，统一了审计标准，明确了审计依据，提高了审计公允性和科学性。

2、风险库提高针对性。对近几年公司系统在工程、营销等相关领域发现的问题进行梳理并多次讨论后，形成了审计风险库，涵盖多种管理领域各个关键环节中易发的风险点，在项目实施过程中以风险库指导审计实践，提高了审计针对性和审计效率。

（四）着力运用信息化手段

1、远程在线。在信息化环境下，可以通过远程采集数据，直接发现问题进行定性，不需要到现场的远程在线审计方式。审计数据采集信息系统主要包括ERP业务审计系统、ERP业务系统、财务管控系统、营销业务应用系统、协同办公系统、合同管理系统等。如，在工程审计过程中，查看项目预算下达及实施情况，通过导出项目预算下达文件，再进入EP系统查找当时录入的预算，将两者进行比对，发现人为调增预算，而使得系统的预算控制作用未发生。

2、数据分析。信息化的发展，使得各类系统中都储存了海量数据，审计面临如何快速有效筛选、定位所需要的数据问题。滁州公司通过对比分析、趋势分析等数据分析手段，有针对性地选择审计重点，提高审计效率。如，在工程审计过程中发现某工程概算604万元，实际结算549万元，通过EP系统导出该工程设备费、安装费及其他费用，对比发现在设备购置费与其他费用均下降的情况下，建安费用反而上升，发现该工程概算编制错误的问题。

3、建立模型。针对系统在线审计的局限性，滁州公司探索利用查询获取的数据通过构建审计模型，达到实现审计思路和审计目标的目的。如，可以通过两个时期资产相减来得到资产报废清单，因此以主资产号（因为每一个资产都有唯一的主资产号）为主数据，构建资产报废审计模型，与技改工程进行对比，从而发现拆旧物资未及时报废的问题。

（五）多层面运用审计成果。审计成果是审计人员履行职责过程中形成的工作结晶，其运用程度的高低直接关系着审计监督和服务的价值所在。通过领导层、业务层、监察部、被审计单位多层面运用审计成果，形成审计资源在公司系统内部的共享，最大程度地利用审计成果。

1、领导层面。明确将审计报告及整改落实情况纳入公司总经理办公会报告范围，针对审计项目中发现的性质较为严重的审计事项，以审计要情向公司主要领导直接呈报。

2、业务部门层面。改变以往仅由被审计单位自行整改模式，形成公司本部业务部门对口专业督导，针对被审计单位出现的共性问题，从公司层面开始规范，统一格式下发，整体规范。

3、监察部门层面。发挥监审联合力，将审计出的重大问题直接交至监察部门，由监察部门再次深入调查问题出现的原因。

4、被审计单位层面。被审计单位负责具体整改事宜，一方面是被审计单位严格根据整改要求，不折不扣完成整改；另一方面是其他单位对照自查，并整改到位。

四、取得的成效

（一）课题研讨指导审计项目实施，开辟了新的审计领域，探索了新的审计方法。课题研讨指导审计项目实施开辟了信息化环境下的新的审计领域。由以往只关注业务本身，拓展为关注业务管理载体——系统控制；另一方面，探索了新的审计方法，通过数据分析、建立模型等方法探索信息化环境下审计人员面临海量数据的审计思维方式，为审计人员在信息化环境下开展审计工作，提供了新思路、新方法。

（二）课题研讨指导审计项目实施，优化审计任务与审计资源，提高审计工作效率。课题研讨指导审计项目实施，通过新型立项方式，统筹优化审计任务与审计资源，提高审计效率。审计人员在项目具体实施中，熟悉了信息系统的相关应用，提升了信息化应用的水平；在项目的组织与实施中，利用系统远程在线时时掌握信息的特点，提高了审计工作效率。

主要参考文献：

［1］马林. ERP系统中财务内部控制问题探索［J］.国家电网，2010. 9.

［2］刘汝焯等.审计分析模型算法［M］.北京：清华大学出版社，2006.

［3］石爱中，孙俭.初释数据式审计模式［J］.审计研究，2005. 2.

［4］陈冬梅，刘彦军等.企业内部审计信息化建设研究［J］.中国内部审计，2014. 8.

中图分类号：F239

文献标识码：A