电网公司连续审计实践探讨

郑州财经学院 卫强

电网公司连续审计实践探讨

郑州财经学院 卫强

随着信息技术的快速发展，连续审计已经成为最新的审计方式，可以对被审计对象开展实时检测，提高审计质量和效率。本文以山东电网公司为例，介绍了其基本情况和审计信息化现状，并详细介绍了实施连续审计的过程，包括总体设计、审计模式、审计过程和保障措施。在此基础上，提出了加强企业信息化建设、推进企业审计技术研发、提高审计师职业能力、健全有关法律法规等建议，以期更好地发挥连续审计业务的功效。

电网公司 连续审计 内部审计

一、引言

连续审计是随着时代发展而产生的，主要是为企业决策者服务，运用先进的信息技术，把审计业务融入到企业组织运作中，从而达到防控风险的目的。对于连续审计的定义，不同研究者有不同的观点，总结前人的研究成果，共同之处是：审计工具是计算机技术，审计对象是有关企业的所有信息数据，采取专业的审计流程把审计工具与审计对象紧密结合，提出高质量的审计成果，并提供为公司决策服务的审计报告。计算机技术对连续审计具有推动作用，假如没有有关的技术保障，连续审计就成为空中楼阁。因此，本文认为连续审计是审计人员利用会计信息系统，对企业有关数据信息执行分析程序，评估内部控制的时效性，客观准确地提供程序化审计报告的过程。传统的审计方式是就地审计，重点审计人员到被审计公司，按照企业全面工作情况，根据审计经验抽取部分样本，采取函证、核查的方式评判公司信息的可靠性。而连续审计是传统审计的变革，主要依靠计算机技术，不用抽样的方式，直接连续不断地实时监控公司所有的交易信息。连续审计是传统审计与计算机技术结合的产物，其延续了审计的特点，也具备独特的优势。主要特征包括两方面：一是连续性。在连续审计实施过程中，只要企业正常运转，审计业务就会不间断地开展下去，把审计工作与企业运营紧密结合在一起，一个审计流程结束后，接着开展下一个审计流程。在企业运转的整个过程中，通过计算机技术对被审计企业开展不间断地审计，这充分体现了计算机技术的优越性。在不间断地审计过程中，可以有针对性地防控容易犯错的事项。比如，在审计的计划环节，传统审计方式，通常在一年的年底或年初的财务报表完成后才能编制审计计划，而连续审计只要上个年度的财务报告审计完成，就可以编制下一年的审计计划，随着被审计企业的经营，不断修改审计计划即时性。由于连续审计能够随时开展业务，在计算机技术的支撑下，快速有效的提出有关审计报告，并根据事项的发展变化，即时变更调整有关结论，给被审计企业决策带来了很大的好处。审计业务的即时性推动了审计报告的及时性，对于瞬息变化的环境而言，一条信息也可能给决策者带来很大的作用，但关键是一条准确及时的信息。因此，即时开展审计，及时提出审计报告，分辨信息的真伪，才能为决策者提供巨大帮助。即时审计是审计报告及时性的基础，克服了事后审计的信息滞后的弊端，从而确保了审计的准确性、有效性。二是注重例外事项。连续审计可以对例外事项实施重点审计，不间断开展监控，实时发现存在的风险，有针对性地提出对策建议，避免审计风险的发生。在计算机技术的支撑下，连续审计能够快速有效地监控例外事项。审计开始，工作人员将规则标准，输入计算机程序，从而自动开展实时监测，达到连续审计的效果。当发现例外事项时，计算机将自动报警，及时报告审计工作人员，审查有关数据信息，做出例外事项审计报告，为企业管理层提供决策建议。

二、山东电网内部审计及信息化状况

（一）山东电网公司基本情况山东电网公司以电网为主业，重点负责电网的承建与升级，电力设备生产和销售，以及电力方面的研发工作。山东电网公司现有职工80000多人，所有客户超过2000万人。近年来，山东电网公司致力于打造全国电网系统的红旗企业，牢固树立健康阳光形象，努力培养良好的企业文化，积极为全社会提供供电服务，为全省经济社会发展做出了巨大贡献。山东电网公司主要提供销售服务，电力是一种特殊的资源性商品，所以电网公司生产靠现金流和专业技术来支撑。电力与老百姓的生活密切先关，关系着百姓生活质量和社会的发展进步，因此电力在经济社会发展中起着举足轻重的作用。总之，电网公司的发展壮大，不仅关系经济快速发展，也关系社会团结稳定。因此，内部审计作为山东电网公司内部控制和规避风险的重要方式，进行内控与风险防范的主要方式，提高内部审计质量和效率，关键是加强信息化建设，积极推进连续审计。

（二）审计信息化现状山东电网公司高度重视信息化建设，审计信息化也同步推进，从而使内部审计业务具备信息化基础，不断推进连续审计进程。所以，研究连续审计具体实践前，重点介绍山东电网公司审计信息化发展状况。根据电网业务的不同特点，简单介绍两类审计系统。

（1）公司资源计划（ERP）业务审计系统。通过几年的快速发展，山东电力公司信息化水平已经足以支持公司资源计划系统运转。随着审计环境的更新，公司内部管理、业务程序和财务核算都发生了根本性的变化，公司资源计划系统上线运行，也为审计业务提供了全面系统数据信息，为开展业务提供了巨大便利。ERP业务审计系统如图1所示。

图1 ERP业务审计系统

审计系统重点包括人力、物力和财力三方面，根据不同的审计业务，可分为财会信息、不动资产、流动资产、人力资本等具体审计业务。具体功能包括：通过ERP审计系统搜集分析有关数据，提搞工作效率；建立疑点模型，及时发现审计疑点和难点；合理配置ERP系统流程，审查关键节点的客观性和有效性；检查ERP系统配置规则，满足人财物审计业务的需要。ERP审计系统有效破解了获取电子信息的瓶颈，初步探索了信息系统对审计业务的推动作用，也将数据库与审计业务有机结合，为防控风险奠定了基础。

（2）管控业务审计系统。管控业务审计系统通过数据技术线路，由数据中枢获得库存、销售、财务、工程等业务信息，并依据数据模型建立标准规范，通过智能技术进行综合分析，从而开展审计业务。管控业务审计框架如图2所示。管控业务审计系统重点分为财务、工程、营销三大审计模块。财务审计主要是对会计、资金、资产、预算四个方面进行审计。工程审计重点对电网工程、技改工程、基站建设等开展全过程审计。营销审计重点对电力销售业务进行全过程监控，保证购售管理的规范性和有效性，并内控制度进行客观评价。

三、山东电网实施连续审计的过程

（一）总体设计探讨研究连续审计，能够有效监督内部控制制度，为企业管理层决策提供关键信息。所以，设计连续审计基本架构时，需要充分考虑审计和决策的联系。随着计算机技术的快速发展，为连续审计提供了技术平台，审计人员可以按照审计需要优化运作程序，从而获取准确系统的审计分析数据。山东电网公司从四个层级设计了连续审计的整体架构，从而全面直观的了解连续审计开展情况，如图3所示。

图2 管控业务审计框架

图3 山东电网公司架构图

一是关于业务层，是各类数据和信息的基础，审计人员应重点关注各业务模块的建设和运转情况，促进各类信息系统的交流互动，从而全面准确掌握各个业务的信息，提高信息的准确性和客观性。二是关于数据层，重点数据中心的信息资料，在连续审计架构中处于承前启后的功能，从业务层获得信息，转换为数据，然后输入到分析层进行处理。数据层汇聚了各个业务的信息，进行整合归类。审计人员需要提升处理信息数据的能力和水平，定期检查各个业务的信息流程，提升数据的准确性、系统性，加强数据中心对各个业务数据的交流，提高数据的共享利用水平。三是关于分析层，是连续审计架构的中心部分，重点对各类数据信息进行分析。分析层分为两个部分，包括检测输入各类数据信息和按照审计标准分析判断数据信息。分析层对于连续审计最为关键，主要确保有效的分析数据，为公司管理层决策提供依据。四是展示层，是展示连续审计的效果，多方位、立体式展示公司经营情况，审计人员根据展示情况，及时做出分析判断，提出有效调整对策。

（二）审计模式为适应信息技术发展给审计工作带来的重大机遇，山东电网公司采取先进技术实现连续审计目的，也开拓了基于信息技术的连续审计新模式。近几年，山东电网公司不断开发云技术，开创了“云”审计模式，为连续审计指明了道路。云审计模式如图4所示。

图4 “云”审计模式

审计云包含了全部的被审计对象，涉及内容非常广泛，不仅包括财会报表和交易资料，也包括公司有关部门的监管信息和审计实施产生的数据信息。云审计模式把各个部门的数据信息链接起来，为连续审计业务提供大量的数据信息，对于如此庞大的数据信息通过云计算才能有效完成。因此，在信息技术高度发展的大背景下，云审计模式能够最大程度地汇聚数据信息，并迅速完成有关信息的检测分析，为审计工作提供快速有效分析信息。但云审计模式刚刚开始，需要不断探索为开展连续审计积累经验。

（三）实施过程山东电网公司实施连续审计,需要明确审计对象,确定具体审计流程。首先，要细化销售业务，采取流程图的方式进行明确，设计出针对性强的审计规则。其次，按照内部控制目标确定审计关键节点，分析潜在的审计风险，提前确定可能出现的异常问题。然后，对一些例外事项制定审计规则，并将程序潜入计算机系统，实时检测有关数据，如果存在异常信息，通过网络系统告知审计人员。最后，对有关审计信息进行归类，编制全面系统可靠的审计报告，为公司管理层提供决策参考。连续审计实施过程如下：

（1）流程介绍。山东电力公司分为销售和收款两个环节，具体包括用户申请和用电定价、用电抄表和收取电费。本文重点说明用电抄表和收取电费业务。销售情况是抄表人员到用户抄表获取，输入到计算机业务系统，有关负责人审查后进一步收取电费，并形成收款明细，通过计算机系统传输给财务部门。

（2）节点控制和分析风险。本文重点介绍收取电费业务来介绍节点控制，公司很多规章制度都对收取电费做了具体规定，包括上级审核、技术审查等等。尽管确保收取电费的真实性有很多措施，但是电力部门为了完成计划指标，会采取收取预付款的方式进行调整。例如，如果A欠很多电费，就采取向B收取预付电费的方式进行调整。因此，有关管理人员就完成了计划指标，并将电费收取总额向社会公布。这种方式，没有实事求是向社会公布电力公司的真实情况，不但影响了对欠费的催缴，也给公司带来了不良影响。

（3）设计例外事项审计规则。对于可能发生的造假行为，需要设计审计规则，区分不同的例外事项，从而有效开展连续审计。按照审计规则确定考核时，往往调整余额刚刚完成计划任务。因此，开展连续审计时，需要把标准数据和账面数据进行对比，找到一个合理的范围，如果两个数据在这个范围内，审计程序会从系统中调取有关信息，并告知审计人员存在异常信息。

（4）制定审计方案和撰写审计报告。按照上述方式，设计应收电费的审计方案如表1所示。按照审查的例外事项，审计人员通过计算机系统上传报告，电力公司根据反映的问题，有针对性的提出对策建议，同时继续实时检测有关数据信息。

表1 应收电费节点控制审计方案表

（四）保障措施（1）组织保障。山东电力公司实施连续审计是事关长远的大事，在具体开展审计过程中，需要成立专门的领导小组，明确连续审计的职责范围，在领导小组的领导下，统筹推进连续审计业务。同时，制定连续审计的制度规范，为开展连续审计工作提供依据。（2）人才支撑。开展连续审计以计算机技术为基础，给审计工作人员带来了挑战，需要审计人员具备操作计算机的能力。因此，山东电力公司制订了人才培养规划，采取激励机制的方式，引导审计人员学习计算机知识，为开展连续审计提供保障。（3）数据支持。审计工作的基础是数据信息，搜集全面系统准确的数据，深入检测分析，才能为连续审计提供数据支撑。因此，山东电力公司建立了数据检测制度，对输入信息系统的数据信息都通过程序进行检测，保证数据信息真实可靠。

四、提高连续审计水平的对策建议

第一，加强企业信息化建设。一个企业信息化水平与企业规模是否匹配，关键看信息化是否全面覆盖，工作人员是否掌握计算机技术，各部门的信息是否通过计算机进行传输。加强企业信息化建设是循序渐进的过程。首先，各个部门要建立计算机网络，建立各个部门的数据库，负责收集、传送各部门的数据信息。其次，要加强管理分析信息智能化，在计算机技术的支撑下，将对管理层有用的信息，例如电力销售、电费收取等关键环节，都实现自动化。对于中小企业而言，不能像大型企业一样具有足够的人力物力财力，只能逐步完成信息化建设，在国家有关制度规定下，设计符合企业实际的编码计划，并根据审计需要输入指令，将财务数据存入信息系统，再在各个模块之间交流信息，实现采购、销售、收费自动管理，从而提高管理效率，有效开展连续审计工作，增强企业的管理水平。

第二，推进企业审计技术研发。假如开展每次审计，都需要获取有关数据信息，才能执行有关分析，造成审计工作比较呆板。开展审计时如果不能及时获得数据信息，审计工作就会打折扣。为增强连续审计时效性，应把存储数据信息系统与审计检查程序结合起来，防止审计工作人员不能及时获取审计信息。例如，金融企业开展信贷业务，需要审计特殊的审计系统，因为金融行业注重信贷资产是否安全，是否能够带来效益，是否有较大升值等，需要重点关注这些信贷业务，按照灵活性与使用性结合的原则，研究制定务实管用的审计模块。最后，分析检测数据信息，撰写金融信贷封校检测报告。

第三，提高审计师职业能力。当前大多数审计师对连续审计没有高度重视，没有充分认识连续审计的重要性，因此审计师能够胜任连续审计工作，必须提高自身企业能力。首先，连续审计是传统审计的发展，需要审计师具有全面系统的审计知识和工作经验，充分承担审计业务。其次，连续审计是在计算机技术的支撑下来完成，需要通过计算机完成数据传输，因此审计人员必须熟练掌握计算机网络技术。企业应定期组织有关人员开展计算机技术培训，熟练掌握审计系统操作程序。最后，为培养连续审计人员还可以把连续审计纳入高校审计的研究方向，专门从事连续审计研究，培养大量连续审计的优秀审计师，从而更好开展连续审计业务。

第四，健全有关法律法规。不论是什么经济活动，必须在法律法规的约束下展开，如果不受法律法规约束，就会破环经济秩序。因此，连续审计也要按照有关法律法规来实施。所以，要建立健全关于连续审计的法律法规，审计工作人员按照制定的规章制度，有序推进连续审计工作。应学习借鉴国外开展连续审计的有关法规，结合我国的实际，制定我国开展连续审计的法律法规，在开展审计的实践过程中，结合有关案例不断制定有关规章制度，从而推动连续审健康持续开展，为企业发展提供决策依据。

［1］邓少灵：《企业IT审计的框架》，《中国审计》2012年第1期。

［2］石爱中、孙俭：《初释数据式审计模式》，《审计研究》2012年第4期。

（编辑 周谦）