基于數(shù)據(jù)中心應(yīng)用的內(nèi)部審計(jì)信息化建設(shè)研究

林慧

摘要：隨著煙草行業(yè)信息化建設(shè)的快速發(fā)展，傳統(tǒng)的內(nèi)部審計(jì)控制體系逐漸顯現(xiàn)出局限性，更加科學(xué)高效的內(nèi)部審計(jì)信息化建設(shè)需求越來越迫切。本文基于煙草行業(yè)數(shù)據(jù)中心的成熟應(yīng)用，闡述了內(nèi)部審計(jì)工作信息化的必要性和可行性，提出了內(nèi)部審計(jì)信息化的設(shè)計(jì)框架和內(nèi)容，對(duì)進(jìn)一步規(guī)范審計(jì)行為，提高審計(jì)工作質(zhì)量和效率，具有重要的意義。

關(guān)鍵詞：數(shù)據(jù)中心 內(nèi)部審計(jì) 信息化建設(shè)

進(jìn)入二十一世紀(jì)以來，信息化已經(jīng)成為我國經(jīng)濟(jì)和社會(huì)發(fā)展的重要推動(dòng)力，信息技術(shù)應(yīng)用與各個(gè)領(lǐng)域的融合日益緊密，越來越多的企業(yè)借助ERP、HR、OA等信息系統(tǒng)加強(qiáng)對(duì)企業(yè)的管理，以信息化推動(dòng)現(xiàn)代化的戰(zhàn)略已經(jīng)取得豐碩的成果。伴隨著企業(yè)信息化的發(fā)展，內(nèi)部審計(jì)工作的環(huán)境發(fā)生了變化，非計(jì)算機(jī)證據(jù)的數(shù)據(jù)和比例相對(duì)減少，傳統(tǒng)的審計(jì)方法越來越不適用。由于會(huì)計(jì)信息系統(tǒng)進(jìn)行業(yè)務(wù)處理在數(shù)據(jù)處理工具、方法、流程等方面都發(fā)生了很大的變化，審計(jì)方法和技術(shù)也相應(yīng)發(fā)生了改變，計(jì)算機(jī)審計(jì)已經(jīng)日漸成為審計(jì)的一個(gè)新的發(fā)展方向。

一、研究現(xiàn)狀

（一）內(nèi)部審計(jì)工作的現(xiàn)狀

李金華審計(jì)長曾高瞻遠(yuǎn)矚的指出：“審計(jì)信息化建設(shè)是審計(jì)系統(tǒng)一場(chǎng)深刻的革命，是未來審計(jì)的主要手段，是現(xiàn)代審計(jì)的發(fā)展方向。不加強(qiáng)審計(jì)信息化建設(shè)，我們將失去審計(jì)資格?！痹缭?998年，我國審計(jì)署就開始籌備“金審工程”，開發(fā)針對(duì)政府部門、金融、財(cái)政和國有企業(yè)不同審計(jì)業(yè)務(wù)需要的審計(jì)監(jiān)督應(yīng)用系統(tǒng)，制定了審計(jì)業(yè)務(wù)信息接口標(biāo)準(zhǔn)。《審計(jì)署2008至2012年信息化發(fā)展規(guī)劃》中指出要探索和完善信息化環(huán)境下的審計(jì)方式，推進(jìn)審計(jì)信息化建設(shè)，努力提高審計(jì)工作效率、質(zhì)量和水平，為審計(jì)事業(yè)發(fā)展提供信息技術(shù)支持和保障。

全國煙草行業(yè)近幾年發(fā)展十分迅速，各個(gè)業(yè)務(wù)領(lǐng)域利用信息化促進(jìn)管理上水平，各類信息系統(tǒng)如同雨后春筍，相繼開發(fā)實(shí)施了工商交易平臺(tái)、營銷CRM、專賣管理、財(cái)務(wù)核算、電子結(jié)算、OA等應(yīng)用系統(tǒng)，逐步形成了省級(jí)集中的數(shù)據(jù)交換中心。環(huán)境的變化對(duì)行業(yè)內(nèi)審工作提出了新的要求，內(nèi)部審計(jì)不僅是國有資產(chǎn)的守護(hù)者、財(cái)務(wù)賬實(shí)的審核者，更是強(qiáng)化管理的促進(jìn)者、提高效能的推動(dòng)者、價(jià)值增值的促導(dǎo)者，傳統(tǒng)而單一的財(cái)務(wù)收支審計(jì)已不能滿足日益發(fā)展煙草企業(yè)管理的需要，內(nèi)部審計(jì)工作的范圍應(yīng)需拓展。內(nèi)部審計(jì)必須以“強(qiáng)管理、防風(fēng)險(xiǎn)、促發(fā)展”為己任，積極探索以“風(fēng)險(xiǎn)為導(dǎo)向、控制為主線、治理為核心、發(fā)展為目標(biāo)”的管理審計(jì)和績效審計(jì)，積極探索以“事前審計(jì)為基礎(chǔ)、事中審計(jì)為重點(diǎn)、事后審計(jì)為保障”的審計(jì)模式。要實(shí)現(xiàn)這個(gè)目標(biāo)，必須借助先進(jìn)的審計(jì)信息化系統(tǒng)才能實(shí)現(xiàn)。

（二）內(nèi)部審計(jì)信息化的必要性和可行性

“十二五”期間，國家煙草專賣局將“規(guī)范”視為“生命線工程”的核心位置。內(nèi)部審計(jì)作為企業(yè)管理的重要組成部分，是內(nèi)控體系保障規(guī)范的一個(gè)關(guān)鍵環(huán)節(jié)，在企業(yè)管理信息化的得到廣泛應(yīng)用的同時(shí)，往往存在審計(jì)對(duì)象的數(shù)據(jù)真?zhèn)坞y辨，且具有很強(qiáng)的隱蔽性，這對(duì)內(nèi)部審計(jì)工作而言是一個(gè)新的考驗(yàn)，而審計(jì)對(duì)象的信息化也為內(nèi)部審計(jì)信息化的發(fā)展提供了可行的契機(jī)。

1.內(nèi)部審計(jì)信息化是促進(jìn)自我規(guī)范的需要。行業(yè)內(nèi)部審計(jì)是保障企業(yè)規(guī)范運(yùn)營的防火墻，但由于內(nèi)部審計(jì)的準(zhǔn)則不完善，審計(jì)過程的規(guī)范仍然沒有很好的解決，而內(nèi)部審計(jì)信息化能實(shí)現(xiàn)流程固化，改進(jìn)審計(jì)方法，進(jìn)而促進(jìn)審計(jì)工作自身規(guī)范。

2.內(nèi)部審計(jì)信息化是提高工作效率的有效途徑。傳統(tǒng)審計(jì)的特征是動(dòng)作滯后、過程緩慢，往往浪費(fèi)大量的時(shí)間手工獲取賬冊(cè)、憑證數(shù)據(jù)，通過計(jì)算機(jī)輔助審計(jì)，運(yùn)用統(tǒng)計(jì)學(xué)、信息論等方法，可以將審計(jì)人員從繁重的簡單勞動(dòng)中解脫出來，有效提升審計(jì)效率。

3.內(nèi)部審計(jì)信息化是融入企業(yè)信息化管理大環(huán)境的必然要求。尤其是行業(yè)全面實(shí)行財(cái)務(wù)管理和會(huì)計(jì)核算的電算化后，包括管理類審計(jì)，如經(jīng)營管理、物流成本等內(nèi)部審計(jì)對(duì)象都融入到集中的數(shù)據(jù)中心，內(nèi)部審計(jì)必須實(shí)現(xiàn)信息化才能有效地開展。

二、內(nèi)部審計(jì)信息化總體架構(gòu)設(shè)計(jì)

（一）建設(shè)目標(biāo)和原則

目前，煙草行業(yè)實(shí)現(xiàn)了省級(jí)集中的數(shù)據(jù)中心和財(cái)務(wù)管理，通過編碼映射和數(shù)據(jù)轉(zhuǎn)換，構(gòu)建行業(yè)內(nèi)部審計(jì)工作需要的一體化平臺(tái)，以便于獲取被審單位的數(shù)據(jù)信息，實(shí)現(xiàn)對(duì)審計(jì)項(xiàng)目的過程、資源、成果的有效管理；在審計(jì)模式上實(shí)現(xiàn)四個(gè)轉(zhuǎn)變：由單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞笈c事中審計(jì)相結(jié)合，由單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)與動(dòng)態(tài)審計(jì)相結(jié)合，由單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)與遠(yuǎn)程審計(jì)相結(jié)合，由單一賬套審計(jì)轉(zhuǎn)變?yōu)槎噘~套綜合分析審計(jì)相結(jié)合的審計(jì)模式；通過提供豐富的分析工具、審計(jì)方法和經(jīng)驗(yàn)共享，幫助快速發(fā)現(xiàn)疑點(diǎn)線索，提升業(yè)務(wù)能力，從而整體提高內(nèi)部審計(jì)的效率和質(zhì)量。

系統(tǒng)設(shè)計(jì)遵循以下的原則：

1.統(tǒng)一性與適用性相結(jié)合。堅(jiān)持頂層設(shè)計(jì)，保障內(nèi)部審計(jì)信息化與審計(jì)對(duì)象系統(tǒng)的無縫對(duì)接；堅(jiān)持上下結(jié)合，靈活定制，促進(jìn)內(nèi)部審計(jì)工作針對(duì)性和適用性。

2.先進(jìn)性與易用性相結(jié)合。與數(shù)據(jù)中心相匹配，采用大型數(shù)據(jù)庫技術(shù)和相應(yīng)的數(shù)據(jù)倉庫、數(shù)據(jù)挖掘技術(shù)；在操作層面，將分析模板定制于后臺(tái)，展現(xiàn)友好的人機(jī)界面。

3.安全性與穩(wěn)定性相結(jié)合。根據(jù)審計(jì)工作的要求，采用身份認(rèn)證、數(shù)據(jù)加密、入侵檢測(cè)等安全方案；通過網(wǎng)絡(luò)隔離與連通、權(quán)限分配、備份管理等技術(shù)，保障系統(tǒng)穩(wěn)定運(yùn)行。

（二）總體架構(gòu)設(shè)計(jì)

按照“總體規(guī)劃，分步實(shí)施”的原則，構(gòu)建內(nèi)部審計(jì)信息系統(tǒng)總體框架，系統(tǒng)采用B/S結(jié)構(gòu)部署，總體邏輯框架由審計(jì)對(duì)象層、數(shù)據(jù)采集層、審計(jì)應(yīng)用層及門戶展現(xiàn)層四部分組成。審計(jì)對(duì)象層包括被審計(jì)單位（部門）的所有應(yīng)用信息系統(tǒng)，各類數(shù)據(jù)信息集成到數(shù)據(jù)中心統(tǒng)一管理；數(shù)據(jù)采集層通過抽取、清洗、轉(zhuǎn)換、處理等數(shù)據(jù)挖掘技術(shù)，從數(shù)據(jù)中心中抽取審計(jì)項(xiàng)目所需信息，并傳遞給聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）和審計(jì)作業(yè)系統(tǒng)，為數(shù)據(jù)源采集提供支撐；審計(jì)應(yīng)用層提供分析預(yù)警、現(xiàn)場(chǎng)作業(yè)和日常管理的信息化支撐平臺(tái)；門戶展現(xiàn)層負(fù)責(zé)與用戶交互，實(shí)現(xiàn)系統(tǒng)對(duì)外一體化。系統(tǒng)總體架構(gòu)設(shè)計(jì)如下圖所示：

（三）系統(tǒng)功能模塊設(shè)計(jì)

在數(shù)據(jù)中心集中管理的基礎(chǔ)上，內(nèi)部審計(jì)信息系統(tǒng)主要實(shí)現(xiàn)聯(lián)網(wǎng)監(jiān)控、審計(jì)管理和審計(jì)作業(yè)三大系統(tǒng)模塊。通過數(shù)據(jù)傳輸通道進(jìn)行設(shè)置和定義，抽取審計(jì)對(duì)象數(shù)據(jù)，并傳遞給聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）、審計(jì)作業(yè)系統(tǒng)中，作為聯(lián)網(wǎng)審計(jì)、審計(jì)作業(yè)的數(shù)據(jù)源開展工作。通過聯(lián)網(wǎng)審計(jì)預(yù)警模型，發(fā)現(xiàn)疑點(diǎn)線索，通過管理系統(tǒng)指出審計(jì)方向，通過作業(yè)軟件進(jìn)行詳細(xì)審計(jì)，同時(shí)將底稿等電子文檔上報(bào)至管理系統(tǒng)進(jìn)行保存。

1.聯(lián)網(wǎng)監(jiān)控

聯(lián)網(wǎng)監(jiān)控系統(tǒng)核心是數(shù)據(jù)分析預(yù)警功能，一方面從數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)獲取數(shù)據(jù)源開展審計(jì)；另一方面接受審計(jì)管理系統(tǒng)的工作計(jì)劃安排，進(jìn)行工作內(nèi)容部署。

監(jiān)控系統(tǒng)通過設(shè)置風(fēng)險(xiǎn)點(diǎn)預(yù)警方案，關(guān)聯(lián)預(yù)警對(duì)象的數(shù)據(jù)中心，根據(jù)預(yù)警的觸發(fā)條件、條件檢測(cè)等，抽取預(yù)警對(duì)象的賬套信息、經(jīng)營信息等數(shù)據(jù)，經(jīng)過清洗、轉(zhuǎn)換、處理，形成可能的審計(jì)疑點(diǎn)或重點(diǎn)數(shù)據(jù)，存儲(chǔ)在疑點(diǎn)庫中，并將系統(tǒng)預(yù)警或者分析的疑點(diǎn)線索分配給現(xiàn)場(chǎng)審計(jì)作業(yè)工具系統(tǒng)，作為具體現(xiàn)場(chǎng)審計(jì)的工作重點(diǎn)或者方向，結(jié)合審計(jì)人員經(jīng)驗(yàn)判斷，從而準(zhǔn)確迅速地確定懷疑目標(biāo)，提高效率。

2.審計(jì)管理

審計(jì)管理系統(tǒng)，實(shí)現(xiàn)對(duì)審計(jì)過程的有效控制、對(duì)審計(jì)資源的有效利用、對(duì)審計(jì)成果深度挖掘，實(shí)現(xiàn)和審計(jì)作業(yè)系統(tǒng)交互。審計(jì)過程控制涵蓋審計(jì)準(zhǔn)備、審計(jì)實(shí)施、審計(jì)報(bào)告和后續(xù)審計(jì)全過程；審計(jì)資源管理整合了審計(jì)工作所需的各種資源，能夠?qū)徲?jì)工作提供完整、有效的信息支持，包括審計(jì)人才庫、部門信息庫、審計(jì)對(duì)象庫、法律法規(guī)庫、公司制度庫、審計(jì)經(jīng)驗(yàn)庫、審計(jì)方案庫、審計(jì)案例庫八個(gè)資源庫；審計(jì)成果體現(xiàn)在按照管理要求快速生成審計(jì)報(bào)表，能夠以多種格式輸出，為領(lǐng)導(dǎo)決策提供有力支持，另外，審計(jì)成果還體現(xiàn)在以審計(jì)項(xiàng)目為單元的檔案管理，支持審計(jì)項(xiàng)目信息和過程的回溯，并根據(jù)權(quán)限提供項(xiàng)目信息共享。

通過審計(jì)管理系統(tǒng)還支撐年度審計(jì)計(jì)劃的申報(bào)與審批、審計(jì)文書檔案的管理、業(yè)務(wù)臺(tái)賬的統(tǒng)計(jì)匯總和基礎(chǔ)報(bào)表的自動(dòng)生成，并完成人力資源綜合管理、審計(jì)任務(wù)的資源調(diào)配、審計(jì)人員履行職責(zé)的考評(píng)等。

3.審計(jì)作業(yè)

審計(jì)作業(yè)系統(tǒng)是由一系列的作業(yè)工具構(gòu)成，包括審計(jì)數(shù)據(jù)采集與轉(zhuǎn)換、審計(jì)查賬、數(shù)據(jù)分析、審計(jì)底稿等外勤審計(jì)作業(yè)工作的處理；并將聯(lián)網(wǎng)監(jiān)控系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）中分配的審計(jì)線索作為審計(jì)重點(diǎn)，進(jìn)行有針對(duì)性的開展審計(jì)，同時(shí)將審計(jì)過程中產(chǎn)生的審計(jì)底稿傳遞到審計(jì)管理系統(tǒng)中。

通過審計(jì)作業(yè)系統(tǒng)輔助一線審計(jì)人員完成審計(jì)項(xiàng)目，實(shí)施電子財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)的采集轉(zhuǎn)換，運(yùn)用查詢、分析、報(bào)表、計(jì)算等豐富的審計(jì)工具完成審計(jì)抽樣和數(shù)據(jù)分析，提高審計(jì)工作效率。標(biāo)準(zhǔn)化的審計(jì)作業(yè)程序引導(dǎo)與控制規(guī)范了審計(jì)工作過程，降低審計(jì)風(fēng)險(xiǎn)。層層歸集的基礎(chǔ)信息及統(tǒng)計(jì)臺(tái)賬通過系統(tǒng)接口與審計(jì)綜合管理信息系統(tǒng)無縫集成并實(shí)現(xiàn)現(xiàn)場(chǎng)審計(jì)作業(yè)數(shù)據(jù)與遠(yuǎn)程公司審計(jì)部之間的數(shù)據(jù)交互和共享。

三、結(jié)束語

當(dāng)前，各個(gè)領(lǐng)域開展內(nèi)部審計(jì)信息化建設(shè)的研究實(shí)踐很多，成果也很豐碩。如何實(shí)現(xiàn)內(nèi)部審計(jì)信息化的順利轉(zhuǎn)型，一方面，要結(jié)合煙草行業(yè)實(shí)際，統(tǒng)一規(guī)劃，整體推進(jìn)，在進(jìn)一步完善數(shù)據(jù)中心建設(shè)的基礎(chǔ)上，探索新技術(shù)、新思路，積極開展信息化支撐的風(fēng)險(xiǎn)導(dǎo)向性管理審計(jì)，拓寬審計(jì)領(lǐng)域；另一方面，要逐步突破審計(jì)人員的思維方式轉(zhuǎn)變和自身能力提升，從審計(jì)技術(shù)和審計(jì)模式兩個(gè)層面力求創(chuàng)新，努力促進(jìn)行業(yè)內(nèi)部審計(jì)工作上水平。

參考文獻(xiàn)：

[1]審計(jì)署關(guān)于進(jìn)一步加強(qiáng)審計(jì)理論研究工作的意見（審科發(fā)[2011]40號(hào)），2011（4）.

[2]內(nèi)部審計(jì)具體準(zhǔn)則第26號(hào)——信息系統(tǒng)審計(jì).

[3]金冬成，臧日.持續(xù)審計(jì)在內(nèi)部審計(jì)中的實(shí)現(xiàn)方案探討[J].中國內(nèi)部審計(jì)，2011（2）.

[4]曹燕，常京萍.企業(yè)內(nèi)部審計(jì)信息化戰(zhàn)略研究[J].會(huì)計(jì)之友，2010（10）.

[5]吳伈紅.審計(jì)信息化及其架構(gòu)探析[J].中國管理信息化，2007（12）.

[6]彭勝華.計(jì)算機(jī)審計(jì)的內(nèi)涵和目標(biāo)[J].審計(jì)與理財(cái)，2007（5）.

[7]喬瑞紅.審計(jì)信息化建設(shè)的思考[J].審計(jì)與理財(cái)，2005（3）.

（作者單位：安徽省煙草公司黃山市公司）