談企業(yè)內部審計信息系統(tǒng)構建

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談企業(yè)內部審計信息系統(tǒng)構建范文，希望能給你帶來靈感和參考，敬請閱讀。

［摘要］在IT技術飛速發(fā)展的今天，大數(shù)據(jù)已應用在社會經濟的各個領域，它不僅改變了人們的生活習慣和思維方式，也對企業(yè)的生產經營活動產生了巨大的影響。企業(yè)對信息技術不斷增強的依賴性也給內部審計監(jiān)督和管理帶來了機遇和挑戰(zhàn)，審計的信息化建設勢在必行。企業(yè)內部審計應充分利用相關信息系統(tǒng)的優(yōu)勢，轉變傳統(tǒng)審計思路，使用信息化系統(tǒng)開展審計工作，并對審計效果進行檢查和評價。本文即是要通過對我國企業(yè)內部審計現(xiàn)狀的調查研究，分析內部審計信息化建設的可行性，并從審計監(jiān)督作業(yè)平臺、審計工作管理信息平臺和審計智能預警系統(tǒng)三個模塊提出企業(yè)內部審計信息系統(tǒng)的構建思路。

［關鍵詞］信息化技術;內部審計;審計信息系統(tǒng)

大數(shù)據(jù)時代給我們的社會生產和生活帶來的既有巨大挑戰(zhàn)，同時也有前所未有的機遇。大數(shù)據(jù)技術具有數(shù)量大，種類多樣，加工速度快，價值密度低，商業(yè)價值高的特點，它已應用于社會和經濟的各個領域，使人們的思維方式和行為決策發(fā)生了重大變化，尤其是促進了產業(yè)結構的調整和新商業(yè)模式的改變。信息技術的飛速發(fā)展也給審計監(jiān)督和管理帶來了機遇和挑戰(zhàn)，因為它不僅改變了審計技術和方法，還使傳統(tǒng)審計遇到了業(yè)務處理的瓶頸，審計的信息化建設勢在必行。而內部審計作為企業(yè)管理的重要組成部分，也面臨著同樣的問題。企業(yè)內部審計不僅要面對審計任務繁重，審計師不足的傳統(tǒng)矛盾，還要面對由于信息技術的飛速發(fā)展對提高了審計效率降低審計風險的要求。復合型人才結構的短缺以及當前技術水平難以滿足大眾對現(xiàn)代數(shù)據(jù)處理矛盾的需求是現(xiàn)階段內部審計的主要問題。因此，有必要充分利用信息技術來升級傳統(tǒng)的審計方法，實現(xiàn)從經驗審計到信息科學審計的過渡，以提高內部審計監(jiān)督能力和管理能力。

一、內部審計信息化建設的重要意義

(一)內部審計信息化的概念審計信息化是指在審計監(jiān)督和管理工作中充分利用現(xiàn)代信息技術，構建審計信息平臺，開發(fā)利用審計信息資源，促進審計信息交流和共享，切實履行審計職能，提高審計工作質量和效率，充分發(fā)揮審計作用，保障審計工作科學發(fā)展的過程。審計信息化包括審計監(jiān)督信息化、審計管理信息化和審計預警信息化。審計監(jiān)督信息化在ERP環(huán)境下對數(shù)據(jù)查證，審計業(yè)務循環(huán)分析和審計抽樣的處理實現(xiàn)數(shù)字化;審計管理信息化將審計監(jiān)督信息系統(tǒng)與審計項目管理流程進行整合，以達到審計流程更加規(guī)范，審計專業(yè)判斷的依據(jù)更加標準等目標;審計預警信息化利用大數(shù)據(jù)平臺幫助審計人員更加快速、準確的識別風險。三者結合，構建出一個完整的內部審計信息系統(tǒng)，使企業(yè)的內部審計更加高效和科學。

(二)內部審計信息化對企業(yè)的重要性1．內部審計信息化是適應審計對象信息化的需要信息化與產業(yè)化的融合是大型企業(yè)或集團發(fā)展的不然途徑，這些企業(yè)的內部審計機構也須積極應對經濟發(fā)展方式的轉變。企業(yè)內部審計的對象除了對財務的標準化監(jiān)控外，還包括對資金、資產的監(jiān)控和對銷售運營的監(jiān)控。目前，ERP系統(tǒng)除了進行財務處理外，已廣泛的運用在企業(yè)的生產流程、資金預算、資產管理和銷售運營等各個方面。因此，為了適應審計對象的高度數(shù)字化，在內部審計中實現(xiàn)信息化非常迫切。2．內部審計信息化是落實審計職能，提升審計監(jiān)督能力的需要信息化技術的高效、低錯誤率和大數(shù)據(jù)共享等優(yōu)勢，對提高內部審計的監(jiān)督能力也有很大幫助。傳統(tǒng)審計將大量的時間耗費在數(shù)據(jù)查找和表格處理上，利用信息化技術，不僅可以提高審計效率，還可以減少差錯降低審計風險，實現(xiàn)從經驗審計到科學審計的提升。3．內部審計信息化是規(guī)范內部審計行為，提高審計質量控制水平的需要由于大型企業(yè)規(guī)模和業(yè)務范圍的不斷拓展，內部審計的領域也被極大的擴寬，審計的重點也發(fā)生了很大的變化。這一方面增加了內部審計的難度，另一方面公司管理對內部審計工作的要求和期望越來越高。因此導致審計項目的數(shù)量與質量之間的矛盾日益明顯，審計監(jiān)督成本高的問題突出。利用新的信息化技術，可以緩和這些矛盾，規(guī)范內部審計行為，提高審計質量控制水平。4．內部審計信息化是評價和保障信息系統(tǒng)安全平穩(wěn)運行的需要隨著信息技術的發(fā)展，企業(yè)的經營管理等各項事務越來越依賴于計算機系統(tǒng)和互聯(lián)網。企業(yè)在享受信息技術先進性帶來的推動效應的同時，不可避免地面計算機系統(tǒng)漏掉和網絡威脅帶來的安全風險。近年來發(fā)生的許多案例說明，只有當生成數(shù)據(jù)的系統(tǒng)可靠時，數(shù)據(jù)本身才真實有效。因此，企業(yè)的內部審計模式應與ERP系統(tǒng)中的其他模塊同步發(fā)展，建立信息化審計系統(tǒng)，并利用信息系統(tǒng)數(shù)據(jù)加密、授權等獲得更多信息的優(yōu)勢，穩(wěn)定有效地完成審計檢查工作，支持企業(yè)整個ERP系統(tǒng)的安全平穩(wěn)運行。

二、內部審計信息化建設的可行性

(一)技術上的可行性1．全口徑審計信息采集的可行性企業(yè)資源計劃系統(tǒng)(ERP)和商務信息數(shù)據(jù)倉庫(BW)等信息化技術不僅改變了現(xiàn)代企業(yè)的生產經營模式，也促進了內部審計方式的轉變。ERP系統(tǒng)將企業(yè)的采購、生產、銷售、資金和財務管理等業(yè)務模塊整合，使得基礎數(shù)據(jù)日趨規(guī)范完整。BW系統(tǒng)可以智能的管理企業(yè)的海量數(shù)據(jù)并從中提煉出有效信息，使全口徑采集審計信息成為可能。截至2019年，我國14個行業(yè)中共有124家大型企業(yè)或集團公司同時使用了ERP和BW系統(tǒng)，其中使用最多的3個行業(yè)分別是金融行業(yè)(17家)、消費行業(yè)(15家)和鋼鐵行業(yè)(13家)。2．高效智能內部審計的可行性當前的信息技術手段不斷發(fā)展，也促進了內部審計往高效、智能的方向發(fā)展。使用數(shù)據(jù)倉庫(BW)技術進行海量數(shù)據(jù)分析和處理，使信息系統(tǒng)審計成為可能;數(shù)據(jù)提取、轉換、加載(ETL)技術可將不需要和不符合規(guī)范的數(shù)據(jù)進行轉換、清洗，提高審計信息的準確性和規(guī)范性;聯(lián)機分析處理(OLAP)技術，可將數(shù)據(jù)按不同維度聚合、提供更直觀易懂的查詢結果，使審計的分析決策避開了生硬的數(shù)據(jù)庫專業(yè)概念。因此，將先進的信息技術應用于審計領域，加強了審計的可操作性，也降低了審計的技術門檻，并使及時有效的內部審計成為可能。

(二)企業(yè)實踐上的可行性1．企業(yè)管理層的風險意識不斷加強隨著企業(yè)全面風險管理的逐步加強和內部控制的深入，企業(yè)及相關部門各級管理者的風險意識和過程控制意識明顯增強。越來越多的企業(yè)認識到，依賴人工技術較多的傳統(tǒng)內部審計可能更容易被規(guī)避、忽視或者凌駕，并且不具有一貫性，更容易產生簡單的錯誤或失誤。因此需要建立一個利用數(shù)字化技術手段，更客觀高效的內部審計信息系統(tǒng)，以獲取多樣化的審計信息，并實現(xiàn)業(yè)務和管理數(shù)據(jù)的多維分析。利用信息化技術，一方面在處理大量的交易或數(shù)據(jù)時，可提高及時性和準確性;另一方面，可對信息進行深入分析，結合數(shù)據(jù)庫系統(tǒng)和操作系統(tǒng)執(zhí)行安全控制，提高企業(yè)的決策準確性和監(jiān)督能力。2．企業(yè)內部高素質復合型審計人員逐年增多隨著社會對信息化發(fā)展的逐年重視，高校和企業(yè)對審計人才的培養(yǎng)方式也在與時俱進，不斷更新。目前高校審計專業(yè)的人才培養(yǎng)，除了關注學生的專業(yè)技能外，也非常強調計算機和信息網絡技術的應用能力，相應的開設《大學計算機》《ERP供應鏈管理實作》《審計信息系統(tǒng)實作》等課程。在企業(yè)的財務、審計等相關部門，每年會對員工進行培訓，其中不乏信息化培訓課程，或計算機技術與審計業(yè)務培訓相結合的一些專門化培訓，同時很多企業(yè)還會有傾向的引進一些具有會計學和計算機科學雙科背景的人才。因此，企業(yè)中越來越多的內部審計人員同時具備財會專業(yè)知識和信息技術專業(yè)知識的復合型人才，審計團隊的信息知識和技能的結構得到了極大的改善，這為審計信息系統(tǒng)的開發(fā)和應用提供了有力的保證。

三、內部審計信息系統(tǒng)的構建思路

企業(yè)的內部審計信息系統(tǒng)的構建框架應由審計監(jiān)督作業(yè)平臺，審計管理集成平臺和審計智能預警系統(tǒng)三個模塊構成。審計監(jiān)督作業(yè)平臺作為內部審計信息系統(tǒng)的核心，在審計管理集成平臺的支持下，提供數(shù)據(jù)查證，審計業(yè)務循環(huán)分析和審計抽樣等功能支持;同時在內部審計過程中若發(fā)現(xiàn)疑點，可借助審計智能預警系統(tǒng)，對各項關鍵業(yè)務數(shù)據(jù)和高風險領域核心指標的實時監(jiān)控及對比分析，使審計人員及時識別風險。

(一)審計監(jiān)督作業(yè)平臺的構建審計監(jiān)督作業(yè)平臺是指借助ERP環(huán)境下的輔助審計信息系統(tǒng)(AIS)作為監(jiān)督工具，提供數(shù)據(jù)查證，審計業(yè)務循環(huán)分析和審計抽樣等功能支持的審計監(jiān)督與管理系統(tǒng)。輔助審計信息系統(tǒng)是以ERP系統(tǒng)為平臺，根據(jù)內部審計的需求和常用方法開發(fā)的嵌入到ERP系統(tǒng)的一組程序，既是ERP系統(tǒng)的一個子模塊，又可實現(xiàn)對其他各個子模塊的查詢分析;既對已實施ERP企業(yè)的各個業(yè)務模塊進行綜合實時查詢、對比、分析，進而幫助審計人員完成審計工作的一種技術和方法。利用審計監(jiān)督作業(yè)平臺可以實現(xiàn)以下功能。1．審計數(shù)據(jù)查證。系統(tǒng)通過與本企業(yè)財務管理信息系統(tǒng)建立數(shù)據(jù)接口，采集不同企業(yè)賬套的會計憑證信息作為基礎數(shù)據(jù)，利用財務信息查詢、財務指標分析、賬表憑證檢查以及審計記錄等功能，輔助審計人員完成數(shù)據(jù)查詢、計算、排序、篩選、對比、分析等預定審計工作。實現(xiàn)數(shù)據(jù)查證由三部分程序組成:一是自主開發(fā)查詢程序，二是引用ERP系統(tǒng)自帶標準查詢程序，三是:ERP大集中后，業(yè)務單元根據(jù)行業(yè)板塊和企業(yè)需要開發(fā)的查詢、分析程序，涵蓋財務管理(FI)、管理會計(CO)、項目投資(PS)、生產計劃(PP)、供應鏈(SCM)和資金預算(TR)等6大企業(yè)業(yè)務模塊。2．審計業(yè)務循環(huán)分析。審計業(yè)務循環(huán)分析功能結合企業(yè)自身特點，根據(jù)企業(yè)ERP模塊的使用情況和內部審計需求，借助輔助審計信息系統(tǒng)(AIS)對企業(yè)ERP系統(tǒng)中的各業(yè)務進行數(shù)據(jù)獲取、查證和分析。AIS主要包括業(yè)務審計和配置審計，具有實時在線、遠程控制、多層穿透、綜合應用等特點。既可對各業(yè)務模塊數(shù)據(jù)及配置情況進行實時綜合檢查，又可對ERP系統(tǒng)風險點實施IT應用控制。借助該系統(tǒng)，企業(yè)內部審計人員可以對上線企業(yè)各模塊發(fā)生的業(yè)務數(shù)據(jù)和配置情況進行實時綜合檢查，從而有效完成銷售、采購、生產、貨幣資金等業(yè)務循環(huán)審計。3．審計抽樣。由于內部組織的信息系統(tǒng)還沒有全面的集成，一大部分數(shù)據(jù)和信息還分散在各個系統(tǒng)，甚至還有很多線下運行的數(shù)據(jù)，特別是需要外部單位提供的資料和原始單據(jù)，有的沒有電子化，有的沒有實現(xiàn)與企業(yè)的聯(lián)網，因此單靠內部組織本身的信息系統(tǒng)還不可能對所有與審計相關的數(shù)據(jù)和信息進行全面的分析，也不可能單純依據(jù)本身系統(tǒng)數(shù)據(jù)，判斷出所有的問題線索，有限的審計資源也不能支持對所有發(fā)現(xiàn)的大小問題線索都去和線下資料進行核實或者函證。因此，仍需我們在信息化環(huán)境下使用科學的抽樣方法，但是利用信息化技術，我們可以提升審計抽樣效果。審計監(jiān)督作業(yè)平臺提供了多條件輸入、判斷選樣等功能，能夠將審計人員的經驗判斷和系統(tǒng)客觀選樣有機結合;抽樣程序和AIS程序集中在一個菜單樹下，可以實現(xiàn)符合性測試和實質性測試的有機結合;將抽樣的抽樣理論落實到具體的程序功能中，實現(xiàn)了抽樣理論與內部審計實踐有機結合。

(二)審計管理集成平臺的構建為保證審計監(jiān)督作業(yè)平臺的順利運行，需建立審計管理集成平臺。審計管理集成平臺是一個完善、高效的審計信息化系統(tǒng)和審計業(yè)務操作平臺，將審計監(jiān)督信息系統(tǒng)與審計項目管理流程進行整合，并嵌入內部審計項目和內部審計管理質量控制體系，實現(xiàn)遠程在線質量控制。因此，審計管理集成平臺應達到以下三個目標。1．流程規(guī)范化。為保證審計信息的可比性，審計管理集成平臺可將審計業(yè)務流程規(guī)劃分為審前調查、審計實施方案、現(xiàn)場實施、審計報告、審計整改情況和審計項目歸檔六個基本環(huán)節(jié)。各企業(yè)再根據(jù)自身實際情況，在基本流程的基礎上進行調整。這樣既貼近了企業(yè)實際，也促進了審計業(yè)務流程的統(tǒng)一規(guī)范。2．定性依據(jù)標準化。對內部審計中可能出現(xiàn)的一些定性問題，企業(yè)以相關法律條文或各項制度為依據(jù)，選擇適合企業(yè)自有情況的若干法律條文后，可利用審計管理集成平臺，對審計工作底稿中的關鍵詞進行關聯(lián)，使審計人員能夠快速的查詢到相關的法規(guī)依據(jù)，在提高審計效率的同時，也提升了定性依據(jù)的標準化。3．操作界面人性化。審計管理集成平臺作為內部審計信息系統(tǒng)框架的基礎，提供了門戶綜合、計劃管理、項目管理、資源管理和、配置管理等應用，綜合性較高。一些非專業(yè)審計人員也會對某些模塊進行訪問和使用，因此，平臺的界面設計應友好、人性化，創(chuàng)建出一個溝通協(xié)作平臺，實現(xiàn)審計成果的綜合利用。

(三)審計智能預警系統(tǒng)的構建基于審計管理集成平臺和審計監(jiān)督作業(yè)平臺提供的信息，企業(yè)還可進一步構建審計智能預警系統(tǒng)。實施審計智能預警系統(tǒng)，通過對所屬企業(yè)或專業(yè)板塊各項關鍵業(yè)務數(shù)據(jù)和高風險領域核心指標的實時監(jiān)控及對比分析，能夠及時發(fā)現(xiàn)和提示風險，可以成為審計人員識別風險，進行風險評估和有效防范風險的平臺。審計智能預警系統(tǒng)的建設思路是運用企業(yè)已有的數(shù)據(jù)平臺，嵌入審計分析應用模型。系統(tǒng)可提供自動預警和他動預警功能，自動預警是系統(tǒng)自動將企業(yè)日常業(yè)務數(shù)據(jù)與制度標準及其內部控制和權限規(guī)范進行對比，并將不一致的事項預警預報出來，讓審計人員及時掌握企業(yè)財務、采購和銷售業(yè)務及信息系統(tǒng)使用的合規(guī)性，為審計部門或者人員主動及早發(fā)現(xiàn)苗頭、傾向性問題，做好預報預防提供幫助。他動預警是系統(tǒng)將業(yè)務數(shù)據(jù)與同行業(yè)指標或選擇的標準進行比較，并將不一致的事項預報出來，供審計人員進行職業(yè)判斷，從多角度查找問題的線索，為開展審計評價提供參考。當然，審計智能預警系統(tǒng)的構建要求企業(yè)有成熟的信息化平臺和數(shù)據(jù)倉庫，審計人員才可以利用數(shù)據(jù)挖掘技術對上述海量數(shù)據(jù)進行智能化和多元化分析，幫助發(fā)現(xiàn)審計線索，實現(xiàn)對業(yè)務的連續(xù)監(jiān)控?？偨Y高度發(fā)達的信息技術給內部審計工作既帶來了機遇也帶來了挑戰(zhàn)，實現(xiàn)內部審計信息化是大型企業(yè)或集團發(fā)展的必然之路。因此，企業(yè)內部審計組織應積極應對審計思維方式的轉變，加強審計信息化建設，充分利用大數(shù)據(jù)技術的優(yōu)勢，提高審計監(jiān)督能力，促進企業(yè)的有序發(fā)展。

參考文獻:

［1］周福萍．基于云平臺的內部審計信息化流程設計［J］．財會通訊，2018(13):111－115．

［2］董建忠，王眺昕，彭娟．大數(shù)據(jù)視域下內部審計數(shù)字化轉型探討［J］．中國內部審計，2019(3):64－67．

［3］劉榮莉，劉榮莉，王敏．大數(shù)據(jù)背景下的審計監(jiān)督體系平臺構建研究［J］．中國審計評論，2017(1):82－89．

［4］中國石化集團公司審計局北京分局課題組．信息技術在內部審計中的應用探索［J］．中國內部審計，2014(5):62－70．

作者：劉歐 單位：云南師范大學文理學院