信息化背景下電力企業(yè)內(nèi)部控制審計(jì)研究

肖宏磊

國網(wǎng)浙江省電力公司杭州供電公司 浙江杭州 310000

互聯(lián)網(wǎng)信息化背景下企業(yè)的內(nèi)部控制，面臨著內(nèi)部控制的審計(jì)風(fēng)險(xiǎn)、審計(jì)成本問題，會(huì)計(jì)人員對(duì)內(nèi)部控制審計(jì)流程、審計(jì)內(nèi)容的組織設(shè)計(jì)，對(duì)企業(yè)內(nèi)部控制的審計(jì)公正性、審計(jì)效率、審計(jì)質(zhì)量等具有重要影響。通過對(duì)內(nèi)部控制審計(jì)風(fēng)險(xiǎn)進(jìn)行分析，可以及時(shí)發(fā)現(xiàn)審計(jì)內(nèi)容、審計(jì)流程中存在的數(shù)據(jù)信息化問題，并采取相應(yīng)措施來完成內(nèi)部控制審計(jì)的改革與監(jiān)督。

1 信息化背景下電力企業(yè)內(nèi)部控制審計(jì)的風(fēng)險(xiǎn)分析

1.1 電力企業(yè)內(nèi)部控制審計(jì)的固有風(fēng)險(xiǎn)

當(dāng)前電力企業(yè)存在的內(nèi)部控制審計(jì)風(fēng)險(xiǎn)，通常包含環(huán)境風(fēng)險(xiǎn)、設(shè)計(jì)風(fēng)險(xiǎn)、執(zhí)行風(fēng)險(xiǎn)與人力資源風(fēng)險(xiǎn)等。內(nèi)部控制審計(jì)的固有風(fēng)險(xiǎn)，指的是企業(yè)在開展應(yīng)收款項(xiàng)目、資金交易的過程中，由于內(nèi)部控制環(huán)境存在的不確定性，而造成的管理部門信息錯(cuò)報(bào)、審計(jì)人員數(shù)據(jù)核算錯(cuò)誤的問題。尤其那些對(duì)財(cái)務(wù)報(bào)表影響較大的業(yè)務(wù)項(xiàng)目，會(huì)計(jì)審計(jì)人員一旦出現(xiàn)業(yè)務(wù)核算的錯(cuò)誤，具有可能導(dǎo)致企業(yè)生產(chǎn)經(jīng)營成果、財(cái)務(wù)狀況的巨大損失。在內(nèi)部控制審計(jì)固有風(fēng)險(xiǎn)處于高位的情況下，無論企業(yè)如何對(duì)內(nèi)部控制流程、內(nèi)部控制內(nèi)容進(jìn)行設(shè)計(jì)，都無法避免審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。某些國有電力企業(yè)在發(fā)生股權(quán)的轉(zhuǎn)讓、稀釋后，仍舊依照原有的管理結(jié)構(gòu)，進(jìn)行一系列內(nèi)部控制工作的開展，這就會(huì)帶來內(nèi)部控制審計(jì)的固有風(fēng)險(xiǎn)。管理人員若無視企業(yè)的股權(quán)結(jié)構(gòu)，對(duì)企業(yè)的內(nèi)部控制活動(dòng)進(jìn)行左右，則會(huì)導(dǎo)致內(nèi)部控制審計(jì)的舞弊問題[1]。

1.2 電力企業(yè)內(nèi)部控制審計(jì)的設(shè)計(jì)與執(zhí)行風(fēng)險(xiǎn)

企業(yè)會(huì)計(jì)人員在進(jìn)行內(nèi)部控制審計(jì)流程的設(shè)計(jì)時(shí)，會(huì)針對(duì)企業(yè)存在的審計(jì)固有風(fēng)險(xiǎn)等級(jí)，進(jìn)行內(nèi)部控制制度、內(nèi)部控制流程的設(shè)計(jì)與執(zhí)行。但對(duì)于規(guī)模越大的電力企業(yè)而言，由于企業(yè)管理層大多由國資委委派，這些管理的個(gè)人能力較強(qiáng)，甚至能夠跨過制度的限制，進(jìn)行內(nèi)部控制的審計(jì)建設(shè)，這就會(huì)產(chǎn)生內(nèi)部控制審計(jì)規(guī)劃，以及審計(jì)流程的執(zhí)行風(fēng)險(xiǎn)。而電力企業(yè)員工在執(zhí)行內(nèi)部控制審計(jì)工作時(shí)，也往往會(huì)根據(jù)自身經(jīng)驗(yàn)、一般審計(jì)流程等，進(jìn)行內(nèi)部控制審計(jì)的流程執(zhí)行與修改。這種審計(jì)模式不僅忽視審計(jì)制度的約束與指導(dǎo)，而且會(huì)造成會(huì)計(jì)人員審計(jì)流程、審計(jì)數(shù)據(jù)處理的不規(guī)范、不準(zhǔn)確問題[2]。

1.3 電力企業(yè)內(nèi)部控制審計(jì)的運(yùn)行有效性風(fēng)險(xiǎn)

電力企業(yè)對(duì)生產(chǎn)經(jīng)營流程的內(nèi)部控制審計(jì)，主要包括信息化審計(jì)、人工審計(jì)控制兩種方式，其中信息化審計(jì)會(huì)由于審計(jì)軟件、審計(jì)數(shù)據(jù)操作的不當(dāng)，帶來會(huì)計(jì)人員的軟件使用、信息傳輸風(fēng)險(xiǎn)，比如會(huì)計(jì)人員編碼錯(cuò)誤，而導(dǎo)致的審計(jì)數(shù)據(jù)風(fēng)險(xiǎn)。而對(duì)于內(nèi)部控制審計(jì)的人工操作而言，主要存在著內(nèi)部控制審計(jì)熟練度、審計(jì)流程的執(zhí)行問題，若會(huì)計(jì)人員不能根據(jù)內(nèi)部控制的目標(biāo)，進(jìn)行企業(yè)生產(chǎn)經(jīng)營成本、經(jīng)濟(jì)效益的審計(jì)，則可能導(dǎo)致審計(jì)準(zhǔn)確性不高、數(shù)據(jù)錯(cuò)報(bào)或徇私舞弊情況。以電力企業(yè)銷售與應(yīng)收賬款的收入確認(rèn)為例，會(huì)計(jì)人員在對(duì)銷售貨物的收入金額進(jìn)行計(jì)量時(shí)，需要按照應(yīng)收合同的金額或協(xié)議金額，進(jìn)行收訖貨款、預(yù)計(jì)收回貨款的確認(rèn)，但某些會(huì)計(jì)人員會(huì)在簽收日期、客戶簽收單據(jù)方面，存在簽收日期過晚、無客戶簽收單收款的問題，這都會(huì)造成企業(yè)經(jīng)濟(jì)收益的巨大風(fēng)險(xiǎn)。

2 當(dāng)前電力企業(yè)內(nèi)部控制審計(jì)存在的問題

2.1 管理人員缺乏內(nèi)部控制審計(jì)的防范意識(shí)

會(huì)計(jì)人員對(duì)電力企業(yè)的內(nèi)部控制審計(jì)，并不僅僅是利用計(jì)算機(jī)軟件，對(duì)企業(yè)受到經(jīng)營目標(biāo)、生產(chǎn)經(jīng)營流程等進(jìn)行規(guī)劃與控制，而是在檢測企業(yè)內(nèi)部控制是否有效的情況下，對(duì)企業(yè)后續(xù)的經(jīng)營管理活動(dòng)做出指導(dǎo)。在這一內(nèi)部控制審計(jì)目標(biāo)的指導(dǎo)下，多數(shù)會(huì)計(jì)人員都將利用計(jì)算機(jī)審計(jì)軟件，進(jìn)行內(nèi)部控制數(shù)據(jù)的審計(jì)核算與管理，但如何控制編碼錯(cuò)誤、信息輸入輸出漏洞，成為信息化內(nèi)部控制審計(jì)需面臨的重要問題。通常會(huì)計(jì)或管理人員在進(jìn)行內(nèi)部控制審計(jì)的過程中，缺乏內(nèi)部控制審計(jì)的防范意識(shí)，一旦內(nèi)部控制審計(jì)的設(shè)計(jì)、執(zhí)行及運(yùn)行流程出現(xiàn)錯(cuò)誤，則很難通過局部的數(shù)據(jù)調(diào)整進(jìn)行完善，因此忽視內(nèi)部控制審計(jì)的潛在風(fēng)險(xiǎn)，會(huì)出現(xiàn)比手工會(huì)計(jì)核算更嚴(yán)重的損失[3]。

2.2 會(huì)計(jì)人員忽略非財(cái)務(wù)報(bào)告的內(nèi)部控制審計(jì)

電力企業(yè)的內(nèi)部控制審計(jì)，應(yīng)秉持著全面性原則、重要性原則、成本效益原則等，進(jìn)行企業(yè)內(nèi)各業(yè)務(wù)事項(xiàng)、風(fēng)險(xiǎn)領(lǐng)域的控制，比如對(duì)“三重一大”企業(yè)事項(xiàng)實(shí)施聯(lián)簽制度，能夠保證重點(diǎn)內(nèi)部控制信息的有效核算。但現(xiàn)階段企業(yè)所采取的內(nèi)部控制審計(jì)模式，往往著重于資金流較大的內(nèi)部控制流程，對(duì)其開展財(cái)務(wù)報(bào)告審計(jì)的工作，忽視人力資源管理等非財(cái)務(wù)報(bào)告的內(nèi)部控制。僅僅對(duì)賬戶余額、應(yīng)收款項(xiàng)目、資金交易展開內(nèi)部控制審計(jì)，所得出結(jié)論的準(zhǔn)確性、實(shí)效性低，并不能客觀評(píng)價(jià)電力企業(yè)的內(nèi)部控制結(jié)果。所以忽略非財(cái)務(wù)報(bào)告的內(nèi)部控制審計(jì)，將會(huì)是企業(yè)內(nèi)部控制存在盲點(diǎn)，也會(huì)影響到企業(yè)后續(xù)生產(chǎn)經(jīng)營活動(dòng)的決策、執(zhí)行。

2.3 內(nèi)部控制審計(jì)信息化與審計(jì)人員的知識(shí)不協(xié)同

近年來電力企業(yè)信息化建設(shè)飛速發(fā)展，而與此同時(shí)參與審計(jì)的會(huì)計(jì)人員，卻很少進(jìn)行內(nèi)部控制審計(jì)的信息化培訓(xùn)，過于老化的審計(jì)業(yè)務(wù)知識(shí)結(jié)構(gòu)，無法滿足多元化內(nèi)部控制審計(jì)任務(wù)的要求。有些審計(jì)人員直接照搬傳統(tǒng)內(nèi)部控制審計(jì)的操作模式，在內(nèi)部控制測試范圍、數(shù)據(jù)選擇、實(shí)施流程等方面，存在著程序不規(guī)范、數(shù)據(jù)失真、審計(jì)結(jié)論不準(zhǔn)確的問題。因此在會(huì)計(jì)人員缺乏計(jì)算機(jī)審計(jì)經(jīng)驗(yàn)的情況下，開展內(nèi)部控制審計(jì)既無法保證審計(jì)結(jié)果的準(zhǔn)確性，又會(huì)嚴(yán)重影響電力企業(yè)審計(jì)的信息化建設(shè)，甚至導(dǎo)致一系列內(nèi)部控制審計(jì)誤差、審計(jì)造假問題的出現(xiàn)[4]。

3 電力企業(yè)內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的防范措施

3.1 完善內(nèi)部控制審計(jì)的制度規(guī)范

網(wǎng)絡(luò)信息技術(shù)在內(nèi)部控制審計(jì)中的應(yīng)用，應(yīng)根據(jù)企業(yè)經(jīng)營中財(cái)務(wù)報(bào)告、非財(cái)務(wù)報(bào)告所占比重，進(jìn)行內(nèi)部控制審計(jì)制度的制定，包括不同會(huì)計(jì)人員職責(zé)權(quán)限、審計(jì)內(nèi)容、審計(jì)流程的規(guī)劃。之后再針對(duì)電力企業(yè)內(nèi)部控制審計(jì)的內(nèi)容，進(jìn)行審計(jì)程序、審計(jì)方式、審計(jì)數(shù)據(jù)的操作與執(zhí)行，以防范由于審計(jì)項(xiàng)目、審計(jì)流程疏漏，而產(chǎn)生的內(nèi)部控制審計(jì)風(fēng)險(xiǎn)。例如：電力企業(yè)可以在內(nèi)部控制實(shí)施的過程中，設(shè)置內(nèi)部控制審計(jì)的風(fēng)險(xiǎn)管理機(jī)構(gòu)，對(duì)企業(yè)的固有風(fēng)險(xiǎn)、設(shè)計(jì)與執(zhí)行風(fēng)險(xiǎn)、人為風(fēng)險(xiǎn)等進(jìn)行分析，對(duì)內(nèi)部控制審計(jì)的薄弱之處進(jìn)行嚴(yán)格把控與審核，并隨時(shí)調(diào)整審計(jì)監(jiān)督規(guī)劃，對(duì)最終的審計(jì)報(bào)告進(jìn)行檢驗(yàn)分析，以最大程度保證審計(jì)結(jié)果的準(zhǔn)確性。

3.2 強(qiáng)化多種內(nèi)部控制審計(jì)項(xiàng)目的風(fēng)險(xiǎn)管控

電力企業(yè)的內(nèi)部控制審計(jì)，涉及到企業(yè)生產(chǎn)經(jīng)營流程中多個(gè)項(xiàng)目的審計(jì)，這就需要會(huì)計(jì)人員從全局進(jìn)行內(nèi)控審計(jì)流程、審計(jì)內(nèi)容考慮，強(qiáng)化企業(yè)內(nèi)部控制審計(jì)對(duì)象、審計(jì)信息與審計(jì)評(píng)價(jià)的管理，才能順利實(shí)現(xiàn)企業(yè)生產(chǎn)經(jīng)營的目標(biāo)。在利用互聯(lián)網(wǎng)信息技術(shù)進(jìn)行內(nèi)部控制審計(jì)的過程中，會(huì)計(jì)人員首先要收集有用的內(nèi)部控制信息，包括財(cái)務(wù)報(bào)告信息、非財(cái)務(wù)報(bào)告信息等。之后將其分別輸入到內(nèi)部控制審計(jì)系統(tǒng)中，根據(jù)審計(jì)業(yè)務(wù)的監(jiān)督、管理要求，進(jìn)行多種內(nèi)部控制信息的實(shí)時(shí)檢測、傳輸與電子化存儲(chǔ)，以減少內(nèi)控?cái)?shù)據(jù)的編碼錯(cuò)誤、誤刪等問題，從而保證生產(chǎn)經(jīng)營流程、交易資金的準(zhǔn)確性，實(shí)現(xiàn)對(duì)內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的防范。

4 信息化背景下電力企業(yè)內(nèi)部控制審計(jì)的完善策略研究

4.1 實(shí)施安全性較高的網(wǎng)絡(luò)內(nèi)部控制審計(jì)模式

電力企業(yè)實(shí)施網(wǎng)絡(luò)內(nèi)部控制審計(jì)，雖然能夠保證審計(jì)效率的提升，但會(huì)大大增加內(nèi)部控制審計(jì)的潛在風(fēng)險(xiǎn)。在這一情況下，電力企業(yè)需要根據(jù)內(nèi)部控制審計(jì)的特征，對(duì)審計(jì)網(wǎng)絡(luò)結(jié)構(gòu)、容錯(cuò)處理系統(tǒng)等進(jìn)行分析與管理，準(zhǔn)確把握內(nèi)部控制審計(jì)的數(shù)據(jù)輸入、輸出環(huán)節(jié)，才能有效完成對(duì)整個(gè)內(nèi)部控制審計(jì)流程的管理。一方面，企業(yè)要開發(fā)完善的審計(jì)軟件程序、維護(hù)系統(tǒng)，利用審計(jì)軟件進(jìn)行財(cái)務(wù)、非財(cái)務(wù)數(shù)據(jù)的處理，以最大程度提升企業(yè)內(nèi)部控制審計(jì)的效率和準(zhǔn)確性。另一方面，企業(yè)應(yīng)利用內(nèi)部控制審計(jì)軟件，設(shè)置網(wǎng)絡(luò)審計(jì)的監(jiān)督程序、容錯(cuò)處理程序，對(duì)審計(jì)過程中存在的黑客入侵、審計(jì)誤差問題進(jìn)行安全管理。

4.2 構(gòu)建電力企業(yè)信息化的內(nèi)部控制審計(jì)流程

在電力企業(yè)內(nèi)部控制審計(jì)的信息化建設(shè)中，可以依托計(jì)算機(jī)協(xié)同系統(tǒng)的信息共享優(yōu)勢，建立內(nèi)部控制審計(jì)信息化平臺(tái)，其中包含審計(jì)作業(yè)工具模塊、審計(jì)綜合管理模塊、智能持續(xù)審計(jì)模塊等（如圖1所示）。通過多個(gè)模塊的有機(jī)結(jié)合，進(jìn)行電力企業(yè)審計(jì)數(shù)據(jù)內(nèi)容、審計(jì)流程的設(shè)計(jì)與控制。當(dāng)前企業(yè)內(nèi)部控制審計(jì)的流程，主要包括審計(jì)軟件開發(fā)與維護(hù)、審計(jì)操作控制、數(shù)據(jù)輸入與輸出的控制等。首先會(huì)計(jì)人員要進(jìn)行審計(jì)軟件的開發(fā)，多開發(fā)過程中的關(guān)鍵文件進(jìn)行審核，以保證各系統(tǒng)架構(gòu)與層級(jí)的完整性、準(zhǔn)確性。之后應(yīng)為不同會(huì)計(jì)人員分配審計(jì)任務(wù)，設(shè)置內(nèi)部控制數(shù)據(jù)的處理小組，運(yùn)用審計(jì)軟件進(jìn)行數(shù)據(jù)的處理操作，并檢查軟件處理過程中存在的編碼錯(cuò)誤、病毒入侵問題等。最后，要對(duì)輸入、輸出的數(shù)據(jù)文件進(jìn)行控制，監(jiān)督數(shù)據(jù)傳輸中的錯(cuò)誤與更改，以有效防范內(nèi)部控制審計(jì)的潛在風(fēng)險(xiǎn)[5]。

4.3 注重非財(cái)務(wù)報(bào)告的內(nèi)部控制審計(jì)與披露

電力企業(yè)作為我國經(jīng)濟(jì)占比較大的企業(yè)模式，其在內(nèi)部控制審計(jì)的過程中，不僅包含涉及資金的財(cái)務(wù)報(bào)告，還包含涉及大量人力資源管理的非財(cái)務(wù)報(bào)告。而當(dāng)下多數(shù)企業(yè)對(duì)非財(cái)務(wù)報(bào)告的關(guān)注度較低，這使得會(huì)計(jì)人員的內(nèi)部控制審計(jì)，常常存在內(nèi)部控制信息核算不準(zhǔn)確，非財(cái)務(wù)信息的審計(jì)、披露不透明的問題?；诖?，企業(yè)管理部門應(yīng)從非財(cái)務(wù)報(bào)告方面著手，強(qiáng)化會(huì)計(jì)人員對(duì)非財(cái)務(wù)信息的思想重視，對(duì)內(nèi)部控制審計(jì)的整個(gè)流程進(jìn)行監(jiān)督管理，包括對(duì)非財(cái)務(wù)報(bào)告項(xiàng)目中內(nèi)部控制環(huán)節(jié)的審計(jì)，這樣才能有效發(fā)揮非財(cái)務(wù)報(bào)告對(duì)內(nèi)部控制審計(jì)的輔助作用。

4.4 加強(qiáng)內(nèi)部控制審計(jì)的人員培訓(xùn)與審計(jì)評(píng)價(jià)

信息化環(huán)境下企業(yè)會(huì)計(jì)人員的審計(jì)能力，會(huì)對(duì)內(nèi)部控制審計(jì)流程、審計(jì)結(jié)果產(chǎn)生重要影響。因此在會(huì)計(jì)人員缺乏計(jì)算機(jī)理論知識(shí)的情況下，企業(yè)應(yīng)聘請(qǐng)專業(yè)的審計(jì)教學(xué)人員，開展計(jì)算機(jī)軟件、內(nèi)部控制審計(jì)流程的教學(xué)培訓(xùn)，增強(qiáng)審計(jì)人員的風(fēng)險(xiǎn)防范意識(shí)、規(guī)避意識(shí)。同時(shí)在完成內(nèi)部控制審計(jì)的工作后，管理部門需要對(duì)審計(jì)結(jié)果做出評(píng)價(jià)，包括審計(jì)有效性、內(nèi)部控制審計(jì)目標(biāo)完成情況等的評(píng)價(jià)，并對(duì)信息化審計(jì)存在的問題進(jìn)行分析與解決，從而保證電力企業(yè)內(nèi)部控制審計(jì)的安全性、準(zhǔn)確性。

5 結(jié)語

傳統(tǒng)人工內(nèi)部控制審計(jì)的安全系數(shù)較高，但其在財(cái)務(wù)或非財(cái)務(wù)審計(jì)實(shí)現(xiàn)方面，有著較為復(fù)雜的流程、較高的審計(jì)成本。特別在企業(yè)出現(xiàn)股權(quán)變更、管理層調(diào)整的情況下，內(nèi)部控制審計(jì)的風(fēng)險(xiǎn)會(huì)大大增加，使用人力資源進(jìn)行人工審計(jì)得不償失。因此通過借助于信息化的內(nèi)部控制審計(jì)手段，從內(nèi)部控制審計(jì)流程、審計(jì)人員方面著手，建立完善的審計(jì)監(jiān)督與管理制度，不僅能夠有效減小內(nèi)部控制的流程風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)，而且能促進(jìn)企業(yè)經(jīng)營理念、生產(chǎn)與管理模式的改革創(chuàng)新，提升企業(yè)經(jīng)營中的經(jīng)濟(jì)效益、管理質(zhì)量。