電網(wǎng)企業(yè)內(nèi)部審計(jì)信息化存在的問(wèn)題探析

余悠然

（國(guó)網(wǎng)安徽省電力公司六安供電公司，安徽六安 237006）

隨著電網(wǎng)信息化工程的實(shí)施，建成了國(guó)家電網(wǎng)企業(yè)集團(tuán)級(jí)一體化信息系統(tǒng)，實(shí)現(xiàn)了信息流、業(yè)務(wù)流和資金流縱向貫通、橫向集成，數(shù)據(jù)資源共享，支撐集團(tuán)化運(yùn)作，促進(jìn)集約化發(fā)展，優(yōu)化業(yè)務(wù)流程，實(shí)現(xiàn)了“人財(cái)物”集約化、精益化管理。計(jì)算機(jī)信息技術(shù)和網(wǎng)絡(luò)技術(shù)已經(jīng)成為企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理體系的重要技術(shù)支撐，同時(shí)，企業(yè)內(nèi)部審計(jì)的環(huán)境、對(duì)象和審計(jì)思維面臨著重新定義，信息化環(huán)境下的審計(jì)風(fēng)險(xiǎn)控制重要性更加突出。這也給計(jì)算機(jī)技術(shù)的應(yīng)用帶來(lái)了嚴(yán)峻的挑戰(zhàn)，而維護(hù)信息系統(tǒng)的安全日益成為信息化建設(shè)中關(guān)注的重點(diǎn)課題。因此，內(nèi)部審計(jì)必須及時(shí)適應(yīng)日益高技術(shù)化、高信息化的審計(jì)環(huán)境的變化，加快內(nèi)部審計(jì)信息化建設(shè)的步伐，提高審計(jì)效率，確保審計(jì)質(zhì)量。

一、信息化環(huán)境下內(nèi)部審計(jì)遇到的問(wèn)題

內(nèi)部審計(jì)之父索耶關(guān)于內(nèi)部審計(jì)的定義是：對(duì)組織中各類業(yè)務(wù)和控制進(jìn)行獨(dú)立評(píng)價(jià)，以確定是否遵循公認(rèn)的方針和程序，是否符合規(guī)定和標(biāo)準(zhǔn)，是否有效和經(jīng)濟(jì)地使用了資源，是否實(shí)現(xiàn)了組織目標(biāo)。內(nèi)部審計(jì)主要包括內(nèi)部審計(jì)信息的收集、內(nèi)部審計(jì)信息的加工整理、內(nèi)部審計(jì)信息的輸出、審計(jì)信息的反饋四個(gè)環(huán)節(jié)。

傳統(tǒng)會(huì)計(jì)信息系統(tǒng)下，審計(jì)人員可直接登錄會(huì)計(jì)信息系統(tǒng)和導(dǎo)出數(shù)據(jù)，通過(guò)查詢、審閱、核對(duì)、分析和函證會(huì)計(jì)數(shù)據(jù)等，確定審計(jì)重點(diǎn)，調(diào)查取證，作出審計(jì)確認(rèn)、評(píng)價(jià)。在ERP系統(tǒng)下，企業(yè)實(shí)現(xiàn)了由財(cái)務(wù)控制向業(yè)務(wù)控制和信息流控制的集成，將制度安排、內(nèi)控程序植入到信息系統(tǒng)中。然而，ERP系統(tǒng)并未完全本土化，專用術(shù)語(yǔ)多且生澀，系統(tǒng)結(jié)構(gòu)復(fù)雜，技術(shù)門檻高，操作界面復(fù)雜。審計(jì)人員對(duì)ERP的思想、理念、原理難以形成感性認(rèn)識(shí)，缺乏對(duì)報(bào)表、賬冊(cè)數(shù)據(jù)來(lái)源的深刻理解。這些給審計(jì)人員在面對(duì)ERP眾多模塊及海量數(shù)據(jù)時(shí)帶來(lái)了巨大的壓力。

（一）審計(jì)環(huán)境數(shù)字化

國(guó)網(wǎng)公司信息化的快速發(fā)展，各主要經(jīng)營(yíng)業(yè)務(wù)的日常開(kāi)展均依托信息系統(tǒng)實(shí)現(xiàn)，審計(jì)面臨全新的數(shù)字化環(huán)境。一方面，審計(jì)人員必須利用信息化技術(shù)開(kāi)展審計(jì)工作，要求審計(jì)人員能熟練操作計(jì)算機(jī)軟件，特別是相關(guān)的審計(jì)軟件；另一方面，信息技術(shù)的廣泛應(yīng)用極大地改變了原有業(yè)務(wù)的處理流程，使審計(jì)環(huán)境更為復(fù)雜。

（二）審計(jì)對(duì)象電子化、線索隱蔽化

審計(jì)對(duì)象的載體發(fā)生了很大變化，相關(guān)大量信息以電子介質(zhì)存儲(chǔ)，不使用專門的信息化審計(jì)技術(shù)打不開(kāi)數(shù)據(jù)庫(kù)系統(tǒng)，特別是在ERP系統(tǒng)下，審計(jì)人員不經(jīng)過(guò)專門培訓(xùn)，將看不懂相關(guān)資料。業(yè)務(wù)數(shù)據(jù)處理均集成在信息系統(tǒng)中，審計(jì)線索更加隱蔽，增加了審計(jì)調(diào)查取證的難度，特別是通過(guò)后臺(tái)修改相關(guān)配置所產(chǎn)生的舞弊風(fēng)險(xiǎn)，識(shí)別難度更大。由于信息系統(tǒng)高度集成，要求審計(jì)人員跨領(lǐng)域?qū)Ω叨燃傻暮Ａ繑?shù)據(jù)進(jìn)行查證、分析，熟悉并掌握系統(tǒng)中多個(gè)業(yè)務(wù)模塊功能，這對(duì)審計(jì)人員的素質(zhì)提出了更高的要求。

（三）對(duì)審計(jì)思維方式的影響

隨著國(guó)家電網(wǎng)公司信息化的應(yīng)用，信息化、智能化成為電力企業(yè)發(fā)展的顯著特征，電力企業(yè)普遍應(yīng)用計(jì)算機(jī)和網(wǎng)絡(luò)信息技術(shù)進(jìn)行管理，審計(jì)人員不得不面對(duì)海量的電子數(shù)據(jù)。在傳統(tǒng)審計(jì)方式下，審計(jì)人員一般先分析審計(jì)對(duì)象的各個(gè)部分，再歸納、綜合為整體，在海量數(shù)據(jù)中很難做到全面把握，突出重點(diǎn)。在信息化環(huán)境下，審計(jì)打破了傳統(tǒng)審計(jì)思維方式，強(qiáng)調(diào)以系統(tǒng)論為核心，要系統(tǒng)把握審計(jì)對(duì)象，建立審計(jì)模型，分析數(shù)據(jù)，最后作出評(píng)價(jià)。通過(guò)ERP業(yè)務(wù)審計(jì)系統(tǒng)采集、篩選和整理審計(jì)數(shù)據(jù)表，分析各數(shù)據(jù)表之間的內(nèi)在關(guān)系，建立審計(jì)分析模型，把握總體、鎖定重點(diǎn)、發(fā)現(xiàn)線索、延伸取證。

（四）內(nèi)部控制授權(quán)化、集約化

大量?jī)?nèi)部控制措施采用系統(tǒng)權(quán)限控制、口令管理控制、修改程序控制等方式固化在系統(tǒng)中自動(dòng)執(zhí)行，審計(jì)人員需要適應(yīng)這一深刻變化。核心資源通過(guò)集中運(yùn)作能夠?qū)崿F(xiàn)降低成本、高效管理的目標(biāo)，獲得可持續(xù)競(jìng)爭(zhēng)優(yōu)勢(shì)；同時(shí)集約化管控也要求各項(xiàng)權(quán)限上移總部，基層單位在業(yè)務(wù)執(zhí)行中的責(zé)任難以界定，有時(shí)突破了審計(jì)的范圍。

（五）審計(jì)風(fēng)險(xiǎn)多樣化

ERP系統(tǒng)下的內(nèi)部審計(jì)會(huì)引發(fā)新的審計(jì)風(fēng)險(xiǎn)。首先，高度集中的控制流程使許多不相容的職責(zé)在系統(tǒng)中相對(duì)集中，增加了舞弊的風(fēng)險(xiǎn)。其次，由于縱向跨越層級(jí)多，審計(jì)取證的難度大。再次，由于ERP系統(tǒng)需要計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)，可能會(huì)受到計(jì)算機(jī)病毒和“黑客”的入侵，從而造成數(shù)據(jù)的丟失或泄密，給企業(yè)造成不可挽回的損失。

二、信息化環(huán)境下提升內(nèi)部審計(jì)質(zhì)量的對(duì)策

信息化是現(xiàn)代內(nèi)部審計(jì)的基本特征和發(fā)展主流，既是內(nèi)部審計(jì)現(xiàn)代化發(fā)展的客觀要求，也是內(nèi)部審計(jì)實(shí)現(xiàn)現(xiàn)代化的重點(diǎn)標(biāo)志。利用信息技術(shù)改造提升傳統(tǒng)審計(jì)方式，逐步推廣使用計(jì)算機(jī)輔助審計(jì)、網(wǎng)絡(luò)審計(jì)等技術(shù)，實(shí)現(xiàn)審計(jì)手段從手工操作向計(jì)算機(jī)審計(jì)、聯(lián)網(wǎng)審計(jì)的轉(zhuǎn)型，是內(nèi)部審計(jì)信息化建設(shè)的重要內(nèi)容。與傳統(tǒng)審計(jì)相比，信息化內(nèi)部審計(jì)具有審計(jì)時(shí)空更為廣闊，審計(jì)方式更加靈活，審計(jì)過(guò)程更加隱密，審計(jì)工作更加準(zhǔn)確高效等優(yōu)勢(shì)。審計(jì)信息化使審計(jì)工作發(fā)生三個(gè)轉(zhuǎn)變，即從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事前、事中審計(jì)相結(jié)合；從單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)審計(jì)與動(dòng)態(tài)審計(jì)相結(jié)合；從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合。這既能提高內(nèi)審部門的工作效率，又能更好地發(fā)揮內(nèi)部審計(jì)的監(jiān)督作用。

（一）加強(qiáng)審計(jì)資源集約化

國(guó)網(wǎng)公司資源集約化管理模式不斷深化，業(yè)務(wù)流程再造，打破了職能條塊分割，管理層級(jí)大大減少，組織呈扁平化，管理數(shù)據(jù)向總部和省級(jí)公司集中，“人財(cái)物”省級(jí)公司一本賬?；鶎訂挝蛔灾鳈?quán)大大降低，企業(yè)內(nèi)控體系及其實(shí)現(xiàn)方式發(fā)生重大變化，審計(jì)重點(diǎn)發(fā)生轉(zhuǎn)移。審計(jì)資源要適應(yīng)這一變化，不斷提升集約化水平。公司總部及分公司已結(jié)合“三集五大”體系建設(shè)和一體化運(yùn)作要求，不斷完善了總部分部審計(jì)一體化管理機(jī)制，深化審計(jì)工作計(jì)劃執(zhí)行、質(zhì)量控制、業(yè)績(jī)考核等管理。省級(jí)公司應(yīng)選調(diào)部分業(yè)務(wù)素質(zhì)高，操作技能強(qiáng)的審計(jì)人員或業(yè)務(wù)人員充實(shí)力量，承擔(dān)信息系統(tǒng)審計(jì)、數(shù)據(jù)分析、審計(jì)建模、審計(jì)預(yù)警等工作，加強(qiáng)審計(jì)資源集約化管理。

（二）應(yīng)用好內(nèi)部審計(jì)信息系統(tǒng)

國(guó)網(wǎng)公司為適應(yīng)信息化發(fā)展，根據(jù)ERP系統(tǒng)整體技術(shù)架構(gòu)，以企業(yè)的業(yè)務(wù)、應(yīng)用、數(shù)據(jù)、技術(shù)架構(gòu)模型為基礎(chǔ)，搭建了審計(jì)信息化工作平臺(tái)，建立了審計(jì)綜合管理、作業(yè)實(shí)施、監(jiān)控預(yù)警“三位一體”的審計(jì)信息系統(tǒng)。完成了財(cái)務(wù)管控業(yè)務(wù)審計(jì)系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)，實(shí)現(xiàn)了ERP業(yè)務(wù)審計(jì)系統(tǒng)優(yōu)化和升級(jí)，開(kāi)展了審計(jì)綜合管理系統(tǒng)和審計(jì)門戶應(yīng)用考核，推動(dòng)了系統(tǒng)的深化應(yīng)用。公司基層單位，應(yīng)以審計(jì)信息化深化應(yīng)用為契機(jī)，積極應(yīng)用ERP業(yè)務(wù)審計(jì)系統(tǒng)各功能模塊開(kāi)展審計(jì)項(xiàng)目作業(yè)、在線審計(jì)，有效克服審計(jì)信息化手段缺乏，審計(jì)進(jìn)不了門、打不開(kāi)賬的困境。在審計(jì)項(xiàng)目規(guī)劃與計(jì)劃、審計(jì)項(xiàng)目與作業(yè)、成果應(yīng)用等審計(jì)日常管理中，加大審計(jì)門戶和審計(jì)綜合管理系統(tǒng)的應(yīng)用，要求全員操作，加大工作協(xié)同，實(shí)現(xiàn)審計(jì)工作的信息化、標(biāo)準(zhǔn)化；通過(guò)實(shí)踐，改變審計(jì)人員的思維習(xí)慣和方式，提升內(nèi)部審計(jì)工作水平。通過(guò)實(shí)踐，提高審計(jì)人員綜合素質(zhì)和操作能力，為審計(jì)信息系統(tǒng)再優(yōu)化提供更多有價(jià)值的建議。

（三）轉(zhuǎn)變內(nèi)部審計(jì)方式

充分發(fā)揮ERP業(yè)務(wù)審計(jì)系統(tǒng)“實(shí)時(shí)反映、實(shí)時(shí)分析、實(shí)時(shí)監(jiān)控”的特點(diǎn)，加強(qiáng)各項(xiàng)業(yè)務(wù)在線監(jiān)督和非現(xiàn)場(chǎng)審計(jì)，充分發(fā)揮審計(jì)工作在內(nèi)部控制中的預(yù)防、預(yù)警、預(yù)控作用，防范和化解企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)，促進(jìn)公司經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)。這為從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，從單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)審計(jì)與動(dòng)態(tài)審計(jì)相結(jié)合，從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合提供了可能。ERP系統(tǒng)中，數(shù)據(jù)都是從最原始的業(yè)務(wù)中產(chǎn)生，數(shù)據(jù)來(lái)源實(shí)現(xiàn)了唯一性、及時(shí)性，為實(shí)現(xiàn)事中審計(jì)、實(shí)時(shí)審計(jì)提供了極大的便利。在以往審計(jì)工作的基礎(chǔ)上，總結(jié)出具有重要風(fēng)險(xiǎn)提示作用的一些關(guān)鍵指標(biāo)，對(duì)經(jīng)營(yíng)管理過(guò)程進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警，不斷提升內(nèi)部審計(jì)效果。

（四）拓展審前調(diào)查工作

在審前現(xiàn)場(chǎng)調(diào)查工作開(kāi)展前，審計(jì)人員可以通過(guò)ERP業(yè)務(wù)審計(jì)系統(tǒng)，初步了解被審計(jì)單位的基本情況。通過(guò)取得相應(yīng)的ERP系統(tǒng)權(quán)限或利用ERP審計(jì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)采集功能，取得大量的審計(jì)數(shù)據(jù)和信息。內(nèi)部審計(jì)人員可以根據(jù)職責(zé)分工，利用篩選、分類、分組、排序等技術(shù)手段，對(duì)審計(jì)對(duì)象進(jìn)行初步判斷，尋找有價(jià)值的審計(jì)線索，以便在進(jìn)行現(xiàn)場(chǎng)審計(jì)時(shí)，理清審計(jì)思路，突出重點(diǎn)，調(diào)查取證能夠有的放矢，縮短現(xiàn)場(chǎng)審計(jì)時(shí)間，提高審計(jì)效率。

（五）實(shí)時(shí)管控審計(jì)項(xiàng)目質(zhì)量

審計(jì)組長(zhǎng)可以利用審計(jì)綜合管理系統(tǒng)，實(shí)時(shí)掌握每個(gè)審計(jì)小組、每位審計(jì)人員的工作進(jìn)展和成效。通過(guò)查閱、審核系統(tǒng)中審計(jì)工作記錄和底稿，掌握審計(jì)現(xiàn)場(chǎng)的情況，指導(dǎo)和幫助現(xiàn)場(chǎng)審計(jì)人員把握審計(jì)重點(diǎn)，及時(shí)糾正審計(jì)過(guò)程中出現(xiàn)的重大偏差和誤判，確保審計(jì)進(jìn)度和質(zhì)量。企業(yè)要加大對(duì)原始數(shù)據(jù)的實(shí)質(zhì)性審計(jì)程序，保證信息系統(tǒng)中業(yè)務(wù)數(shù)據(jù)的及時(shí)性、準(zhǔn)確性和完整性，確保系統(tǒng)程序的正確性和數(shù)據(jù)處理的可靠性，減少人為舞弊的機(jī)會(huì)。實(shí)際工作中，為了完成有關(guān)考核指標(biāo)，輸入ERP系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)與實(shí)物流有一定差距。審計(jì)過(guò)程中，審計(jì)人員對(duì)系統(tǒng)原始數(shù)據(jù)準(zhǔn)確性的審核，特別是對(duì)賬實(shí)符合性的審核，是信息化環(huán)境下內(nèi)部審計(jì)的基礎(chǔ)。

（六）培養(yǎng)內(nèi)部審計(jì)人員業(yè)務(wù)技能，適應(yīng)信息化發(fā)展的需要

隨著國(guó)網(wǎng)公司ERP系統(tǒng)的推廣實(shí)施，對(duì)內(nèi)部審計(jì)人員的業(yè)務(wù)能力也提出了更高要求，審計(jì)人員除應(yīng)具備財(cái)務(wù)、審計(jì)專業(yè)基礎(chǔ)知識(shí)，熟悉財(cái)經(jīng)法規(guī)以及審計(jì)規(guī)范外，還要掌握計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)處理技術(shù)。公司要加大對(duì)審計(jì)人員計(jì)算機(jī)審計(jì)培訓(xùn)的力度，使其在實(shí)踐中將審計(jì)知識(shí)與計(jì)算機(jī)技術(shù)有機(jī)結(jié)合，將ERP系統(tǒng)的思想和理念融入到審計(jì)實(shí)踐中；內(nèi)部審計(jì)人員除了要不斷更新專業(yè)知識(shí)、學(xué)習(xí)先進(jìn)的審計(jì)理念和方法外，還要學(xué)習(xí)計(jì)算機(jī)和數(shù)據(jù)庫(kù)操作技能，以適應(yīng)現(xiàn)代內(nèi)部審計(jì)發(fā)展的需要。

內(nèi)部審計(jì)信息化的不斷完善，有利于審計(jì)目標(biāo)的實(shí)現(xiàn)，有利于提高工作效率，有利于適應(yīng)客體的變化，有利于推動(dòng)內(nèi)部審計(jì)的發(fā)展，因此，要把推進(jìn)內(nèi)部審計(jì)信息化作為利用信息技術(shù)改造提升傳統(tǒng)審計(jì)方式的重要內(nèi)容，同時(shí)，伴隨著ERP系統(tǒng)的成功實(shí)施，國(guó)網(wǎng)公司的組織形式、管理體制、控制要點(diǎn)等發(fā)生了重大變革，內(nèi)部審計(jì)的環(huán)境、技術(shù)和方式等將隨之發(fā)生深刻的變化，內(nèi)部審計(jì)可通過(guò)深化應(yīng)用審計(jì)信息系統(tǒng)，加強(qiáng)對(duì)公司各項(xiàng)業(yè)務(wù)和審計(jì)工作的監(jiān)督管理，使審計(jì)工作融入到業(yè)務(wù)管理活動(dòng)中，完善公司內(nèi)部控制和風(fēng)險(xiǎn)管理體系，最大限度地發(fā)揮內(nèi)部審計(jì)的作用。

[1]張 清.計(jì)算機(jī)輔助審計(jì)規(guī)范化的作用及設(shè)想[J].安徽電力財(cái)務(wù)與審計(jì)，2006(3).

[2]方學(xué)智.ERP環(huán)境下提高審計(jì)工作質(zhì)量策略探討[J].中國(guó)管理信息化，2012(22).

[3]楊煒杰.ERP系統(tǒng)下內(nèi)部審計(jì)工作探討[J].現(xiàn)代經(jīng)濟(jì)信息，2012(12).

[4]王卿麗.基于風(fēng)險(xiǎn)導(dǎo)向理念的數(shù)字化審計(jì)[J].新會(huì)計(jì)，2012(10).