铁路企业审计信息化发展现状浅析

■陈 磊

（中国铁路上海局集团有限公司审计部）

1 铁路企业审计信息化现状

随着铁路企业计算机网络技术的飞速发展，信息技术已经融入到铁路企业的客货运输、生产安全、多种经营开发、财务管理等日常生产的各个环节。但铁路企业审计信息化却起步较晚，滞后于整个铁路企业信息化水平，在日常审计工作中发挥作用的同时，也产生了一些问题。

1.1 铁路企业审计信息化发挥的作用

铁路企业内部审计信息化目前已初步发挥作用，即推动了审计管理的流程化、规范化、协作化、远程化，减少审计流程时间，提高审计效率。审计人员现场运用铁路审计管理信息系统进行审计，并将审计工作计划、审计底稿、审计报告等审计结果及时输入、上传至系统，由审计部门领导及相关复核人员适时对审计结果进行复核，缩短了现场审计至审计决定下达的时间；通过系统内数据对比分析、运用等，及时发现疑点，有针对性地进行查证，减少无用功，从而提高了现场审计效率；及时将被审计单位审计问题整改情况输入系统，便于对审计问题整改情况的跟踪监督，促进审计机制作用的长效发挥。

1.2 铁路企业审计信息化目前存在的问题

1.2.1 缺乏成熟的软件技术环境

铁路企业审计信息化目标之一就是通过财务以及主要业务数据的动态监控、深入分析，推动审计工作由事后审计转变为事后审计与事中、事前审计相结合，由静态审计转变为静态审计与动态审计相结合，由现场审计转变为现场审计与远程审计相结合。但铁路企业会计核算软件及其他相关信息系统软件在设计时未曾考虑审计软件接口问题，使得在会计核算等软件中嵌入能够适时跟踪监控的审计程序难以实现；且目前铁路审计管理信息系统也仅处于被动式接收数据，必须经被审计单位专门推送才能进行数据的查询和分析，且仅限于财务数据，内部审计对各单位经济业务适时监控难以实现。

1.2.2 硬件设施环境仍有待完善

国家铁路集团公司在推动铁路审计管理信息系统使用时，投入了不少财力、物力用于系统运行所需的硬件环境的配置，但仍有待进一步加强。因审计管理信息系统运行环境所需均为通用型设备，各铁路企业特别是铁路局集团公司都是充分利用既有资源，在既有资源不能满足要求时进行相应扩容，只能保证系统运行所需的最基本硬件环境要求。同时对现场审计人员所需便携式计算机配置重视不够，未能为所有审计人员配置先进、稳定机型。目前铁路企业内部审计人员使用便携式计算机型号各异，操作系统版本有高有低，有的操作系统只有通过安装补丁才能勉强运行审计系统，严重影响审计人员运用铁路审计管理信息系统积极性。

1.2.3 审计人员信息化水平不高

铁路企业审计信息化要求审计人员要有复合型知识结构，既要精通财务、审计知识，又要掌握现代化的计算机及网络技术，但目前铁路企业审计部门比较缺乏这种复合型人才。铁路企业审计人员对计算技术掌握大都仅限于计算机操作系统的基本使用上，甚至有审计人员对计算机的操控技术较差，且缺乏计算机网络安全风险意识。

1.2.4 审计人员对铁路企业审计信息化认识不足

自2016年8月至今，虽然很多铁路企业内部审计人员开始接受了审计信息化并开始使用了审计管理信息系统，但对铁路企业审计信息化的利与弊仍抱有很大的疑问。究其最主要的原因是，在铁路审计管理信息系统推广应用时，对审计人员培训力度不够，致有的审计人员对审计系统相关模块及功能不了解、不会用，严重影响了铁路审计管理信息系统作用的发挥。这些人员虽然知道铁路审计管理信息系统有一定的作用，但对审计信息化抵触情绪较大，他们大多认为：花费如此多的成本搞审计信息化不值得，现在铁路企业内部审计仍然是现场审计，无法离开传统的手工审计，且目前铁路审计管理信息系统不成熟、不好用，使用该系统进行审计时往往会花费更多的时间，且很多时候难以获取到需要的直接审计证据，因此，传统的手工审计在很多时候比使用铁路审计管理信息系统审计要靠谱得多。

1.2.5 增加了审计风险系数

目前铁路企业审计信息化主要是以计算机为载体，利用铁路审计管理信息系统收集和处理被审计单位会计核算等信息系统提供的数据，但审计人员往往更加关注数据的本身而非提供数据的被审计单位信息系统，提供数据信息系统设置或本身不规范往往会导致许多严重问题。例如，固定资产管理系统中对个别计提折旧的大额固定资产折旧率设置有误，会导致计提折旧不实，若审计人员只关注数据本身，而忽略系统设置问题，就会因被审计单位错报漏报而增加审计的风险。

计算机及网络本身固有的安全风险比如病毒入侵等，也会给铁路企业审计信息化带来一定的风险隐患。计算机操作系统及安装的各种软件本身就存在漏洞、后门等不安全、不稳定因素，这些因素均会会带来审计数据丢失、泄密等风险隐患，而铁路审计管理信息系统软件技术目前并不成熟，不排除风险因素的存在，这样就放大了铁路企业审计的风险系数。

2 铁路企业审计信息化面临问题的对策

2.1 完善铁路企业审计信息化的软件技术环境

笔者认为铁路审计管理信息系统软件应具备与会计核算等信息系统软件相通功能，在保证审计职能的前提下，应更好地从开发、设计到操作方面与会计核算等信息系统保持协调一致。在铁路企业会计核算系统及其他相关业务系统软件进行升级换代时，审计人员应直接参与到相关软件的开发或设计，一方面可以监督系统按照标准的开发规程和开发方法进行，从而为审计系统开发提供条件并做足准备；另一方面可以在系统开发中增加可供审计系统访问的软件接口，并事先嵌入相关审计程序，嵌入的审计程序可以执行审计监督，建立审计跟踪文件，记录符合指定条件的事项及操作处理的相关信息，以便日后审计人员利用审计系统追踪这些信息，执行审计功能。铁路企业可以根据已开发使用系统软件的特点，结合目前审计系统应用情况，分门别类开发应用各种专项审计数据库，集结审计案例，探索审计技巧，不断积累和总结审计经验。同时铁路企业审计信息化应关注未来发展方向，未雨绸缪，做好铁路企业审计信息化持续发展所需软件开发及技术储备工作。

2.2 继续加大硬件设施的投入

保证铁路企业审计信息化持续性及有效性，离不开高投入。在做好规划，避免设备重复、闲置与浪费的基础上，各铁路企业特别是铁路局集团公司应着重为内部审计人员配备先进、稳定、安全且与审计实际工作相适应的便携式计算机等硬件设备。同时应确保整个企业内部局域网的完善性，拓宽与相关业务部门及被审计单位的信息通道，保证审计部门与被审计单位、现场审计组之间的实时信息交流快速高效。

2.3 加大培训力度，培养高综合能力的审计人员

高素质、高技能的铁路审计工作者，对铁路企业审计信息化的持续发展起关键性作用。铁路企业既懂审计又会编程、网络技术等计算机人才缺乏，必将制约审计信息化的进一步发展。因此，铁路企业应重视对审计信息化人才的培养和补充。对在职的铁路审计人员应注重培养起信息化方面的知识，提高审计信息化认识，培养铁路审计管理信息系统使用技能；同时应注重吸纳人才，注意引进既懂财务审计、又懂计算机技术的复合型人才；也可以退求其次，吸收计算机及网络技术人才，培养他们财务、审计方面的专业知识，使之能为铁路企业审计信息化所用。

铁路企业审计人才的培养不应注重数量而更要重视质量。铁路企业可以通过激励考核等方式促进审计人员的学习积极性，也可以把计算机技术与普及性学习、骨干培训与高级人才的培养相结合，在铁路企业内部培养出一批能够熟练掌握运用计算机审计技术方法的审计专业人才；同时可以针对每一位审计人员的擅长，因材施教，在铁路企业信息化审计中，人尽其才，互帮互学，提高铁路企业审计信息化水平。

2.4 完善铁路企业审计信息化的安全风险管理机制

每年铁路企业审计部门应根据上年审计系统应用情况以及今年审计任务的安排，提前做好审计风险评估，积极防范。铁路各集团公司及其他铁路企业可以根据本单位特点和需求建立审计风险预警系统，实现对重点审计项目、审计数据及重要风险点的统一管理和实时监控，分析。加强审前调查，合理评估各被审单位信息系统的规范性，提前做好数据备份工作，审计过程中可以通过截屏等操作进行审计取证，防止被审计单位事后修改数据。

另外，加强日常计算机风险的监控，普及正版计算机操作系统和各种正版应用软件，通过宣传教育，提高审计人员网络安全意识及风险防范技能，完善审计计算机等信息设备病毒入侵防控措施。

3 铁路企业审计信息化未来发展展望

随着铁路企业审计信息化所需软件、硬件环境的日趋完善，审计人员综合技能素质显著提高，铁路企业审计信息化必将迎来快速发展，使铁路审计“三转”目标（审计工作由事后审计转变为事后审计与事中、事前审计相结合，由静态审计转变为静态审计与动态审计相结合，由现场审计转变为现场审计与远程审计相结合）得以实现；由于有着强大的审计数据库数据支撑，铁路审计人员可以通过积累的数据库数据进行历史的、横向的分析比较，发现目前审计方式下难以查出的问题；铁路审计系统软件成熟且功能强大，可以即时完成对所需审计数据的计算、分析与评价，甚至在一定程度上代替审计人员作出准确的职业判断。铁路企业审计信息化的成功发展，必将为铁路企业深入参与市场竞争，在日趋复杂的经营环境下，规避各种各样的风险，实现可持续经营和健康发展保驾护航。