内部审计信息化战略规划研究

李晖光

（河南能源化工集团有限公司，河南 郑州 450000）

一、审计部门定位以及与下属公司审计组织的协同、分工

定位：审计部门根据企业管控及经营决策需求，对企业各项决策、生产经济运行进行“纠偏”管理，规避风险、支持经营决策，为企业战略目标与年度经营计划的实现提供保障。

协同与分工：审计内控工作由股东会通知集团监事会工作要求及标准，然后集团监事会下达到事业部，各个事业部启动每年内控评价工作，统计后上报集团监事会，集团监事会汇总后上报股东会。

内控建设，流程部内控岗位进行制度建设；内控评价，审计部门牵头、流程部内控岗配合进行；内控检查则检查本部及BU 和其下属。内控对于审计部门会放在绩效目标中的重点工作，流程部作为协助不会放在重点工作考核中。下属体量较大的BU有纪检审计部，比如集团在华东设置纪监审计部华东分部，部分BU 没有专职审计，但有合规稽核/内控岗位。BU 可自行开展内控评价，无上报集团。BU 审计经理的岗位职责：1.建立BU 内控自运转体系，推动各环节合规合法机制的落地，并审核；2.对BU 各项工作流程制定专项审计计划并实施内部审计，推进闭环。

二、目前审计管理重点及提升机会有哪些

一是审计计划管理，贯穿于审计项目实施的全过程，既包括制定年度审计计划和项目审计方案，也包括根据计划安排对审计项目实施进行的进度管理，以及审计项目实施情况的核查监督。二是审前调查，审前调查的目标是对被审计单位各方面情况通盘了解。如果对被审计单位情况不明，难免在审计的相关方面顾此失彼，甚至隐藏着极大的审计风险。审前调查的方法包含成果应用法、数据分析法、会议纪要法、个别走访法。三是审计项目管理，应从统一质量、信息共享、保证进度三个方面做好审计项目管理工作，从而有效提升审计质量、防范审计风险、培养审计队伍，以更好地发挥内部审计在风险管控中的第三道防线作用。四是整改督导，是维护审计严肃性和政府公信力、提高审计监督实效的关键举措，也是促进审计成果转化运用、更大程度发挥审计促进企业治理功能的重要途径。

三、审计及内控管控和提升机会的主要改进提升思路

审计前调查的难点：审计工作量较大，主要是在前期和过程中，大量工作时间是在资料收集、数据核对上。下属很多BU 的系统都是自己建设，有自己的考虑，没有统一的标准，在总部进行收集的时候无法保证信息系统真实反映业务情况。当数据资料涉及人员离职、历史年份，数据可能存在问题。因为内控评价想要准确，需要建立在资料数据准确上。

审计前调查的提升思路：推进审计系统的运用，通过系统收集和上报材料、数据，积累审计前、审计中涉及的原始材料，可以追溯历史情况。通过信息化手段，减少琐碎的事务性工作上的时间投入，减少审计人员在沟通、统计分析类的工作上的简单重复性劳动。提高信息化水平，通过结构化表格的方式从信息化系统上报数据资料，并完成简单的数据分析工作，可生成标准化或私人订制化报表。

审计项目管理的提升思路：1.针对同质化业务，梳理业务流程和主要风险点，制定标准化工作手册，滚动完善工作标准，不断提升监督质量，并通过系统帮助收集风控点的信息，或未来将风控点内置，实现内控工作的前置；2.加强经验传承，通过项目实践来深入了解，去集团或下属业务单位轮岗深入一线通过获得实际经验来加强自身业务能力，同时通过审计系统积累完整的项目过程，形成典型项目经验、知识库或作为培训工作的重要资料来源。

四、审计工作相关的信息化系统及应用现状

系统应用现状：建成了审计信息化平台，系统本身是侧重于过程的流程控制型系统，系统主要是两方面功能，一是进行业务流程支撑，二是进行前期资料收集获取。系统具有数据收集功能，但主要用作流程功能。收集的资料分为两个：1.文档型：有资料模板，通过邮箱获取。2.SAP 数据：系统支持发起数据收集的申请，通过统一SAP 接口调用SAP 财务数据，功能比较单一。与业务平台没有实现接口，多用对方的专业的审计账号，很多资料需要自己手动查询收集。

五、审计工作中应用到的技术

一是在线审计，在线审计是需要通过审计方在线连接被审计单位信息系统获取相关的数据，获取后对数据进行基本数据分析，通过在线联网实现审计目的。对于被审计单位而言，在线审计的前提是企业业务系统和财务系统高度智能化和数据化，不存在手动操作。当企业实现了数据化以后，审计人员就可以通过安全信息通道获取业务数据。审计人员通过对数据的采集、处理、分析，最终展示审计结果。在线审计不是一项单独的技术，而是各种新技术在审计行业的综合运用。在线审计运用的技术包括财务云、无纸化办公、电子合同、电子发票、电子档案、数字展示和处理技术以及数字加密等。二是大数据，树立大数据审计思维，从源头上促进审计业务与信息化技术融合，在项目立项论证阶段提前分析、预先研判，引导树立大数据理念。推进数据资源建设，打造数据标准体系。三是人工智能，随着人工智能技术和机器学习技术的广泛采用，将开始记录审计师在工作中做出的各种分析和执行的相应程序，在此基础上研究出更加智能化的解决方案，从而获得对数据更加深入的理解。

六、总结

未来在新技术方面，通过大数据、人工智能技术，帮助处理事务性工作，同时增强线索收集和数据的抓取以及数据分析能力。为审计人员减负提高审计工作的效率和质量。可以考虑在发票审查、内控稽核点报告，以及大数据预警等方面场景考虑与新技术的结合。