事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)研究

楊 業(yè)

中國原子能科學(xué)研究院 北京 102413

一、會(huì)計(jì)信息化對事業(yè)單位內(nèi)部審計(jì)的影響

1999年4月起， 我國財(cái)務(wù)軟件行業(yè)開始研討和采用會(huì)計(jì)信息化這一新概念。鑒于審計(jì)和會(huì)計(jì)之間的血緣性聯(lián)系，會(huì)計(jì)信息化的革命同樣意味著審計(jì)從方法到流程的變革[1]。針對事業(yè)單位內(nèi)部審計(jì)，隨著會(huì)計(jì)信息化系統(tǒng)的普及，其對內(nèi)部審計(jì)的影響主要體現(xiàn)在以下兩個(gè)方面：

1.會(huì)計(jì)信息化對內(nèi)部審計(jì)證據(jù)及線索的影響。隨著電算化信息系統(tǒng)在會(huì)計(jì)行業(yè)的運(yùn)用和發(fā)展，事業(yè)單位在內(nèi)部控制和會(huì)計(jì)核算等方面也表現(xiàn)出了與純手工會(huì)計(jì)體系不同的特色。在會(huì)計(jì)信息化模式下，數(shù)據(jù)的存儲(chǔ)介質(zhì)和形式、數(shù)據(jù)的生成和傳遞形式都發(fā)生了巨大變化，使得內(nèi)部審計(jì)的證據(jù)及線索受到影響[2]。在會(huì)計(jì)信息化核算中，絕大多數(shù)的可見性資料由手工統(tǒng)計(jì)轉(zhuǎn)入了計(jì)算機(jī)內(nèi)部進(jìn)行處理，并儲(chǔ)存在磁性介質(zhì)中，由于計(jì)算機(jī)軟硬件與網(wǎng)絡(luò)技術(shù)的快速發(fā)展，審計(jì)中客觀上的可視線索會(huì)逐步消失，紙質(zhì)資料可能變成了計(jì)算機(jī)里的文檔或者網(wǎng)絡(luò)云端的代碼。單純得依靠以往的手工審計(jì)知識(shí)與技術(shù)已經(jīng)難以完成工作，這些改變促使新的審計(jì)依據(jù)產(chǎn)生。同時(shí)，由于單位OA、ERP等系統(tǒng)的廣泛使用，審批、復(fù)核、支付活動(dòng)均在系統(tǒng)權(quán)限設(shè)定下進(jìn)行電子審批，并不會(huì)像原先情況下，形成眾多的審批紀(jì)錄，從而也加強(qiáng)了審計(jì)線索的隱蔽性。

2.會(huì)計(jì)信息化對內(nèi)部審計(jì)方法和審計(jì)內(nèi)容的影響。隨著會(huì)計(jì)的發(fā)展，審計(jì)本身也經(jīng)歷了詳查—抽查的方向性變化。具體到每個(gè)會(huì)計(jì)主體，在手工會(huì)計(jì)處理的條件下，對未經(jīng)修改的會(huì)計(jì)記錄，內(nèi)部審計(jì)可根據(jù)經(jīng)濟(jì)業(yè)務(wù)運(yùn)用傳統(tǒng)繞過計(jì)算機(jī)審計(jì)的方法進(jìn)行順查、逆查或抽查。但信息化條件下，對于在磁介質(zhì)上修改的會(huì)計(jì)信息，審計(jì)人員則無法用傳統(tǒng)審計(jì)技術(shù)直觀評價(jià)會(huì)計(jì)資料的安全性、完整性和正確性，而更多的是采用Internet/Intranet技術(shù)以及諸如SYBASE、INFORMIX、ORA-CLE等大型數(shù)據(jù)庫，使業(yè)務(wù)量完全不受限，從而實(shí)現(xiàn)跨年度查詢，以及結(jié)合大數(shù)據(jù)進(jìn)行單位整體分析，降低審計(jì)風(fēng)險(xiǎn)[3]。

不僅如此，在會(huì)計(jì)信息化條件下，審計(jì)技術(shù)方法也隨著審計(jì)內(nèi)容的改變而變化。會(huì)計(jì)信息化系統(tǒng)的固有特點(diǎn)決定了它的固有風(fēng)險(xiǎn)[4]：由于計(jì)算機(jī)系統(tǒng)的存在安全性與穩(wěn)定性的隱患，系統(tǒng)對數(shù)據(jù)的處理和控制能力是其否安全可靠的決定性因素，一旦計(jì)算機(jī)應(yīng)用程序遭遇病毒的非法篡改，那么按照既定程序處理會(huì)計(jì)事項(xiàng)的計(jì)算機(jī)就會(huì)進(jìn)行錯(cuò)誤的操作。因此，審計(jì)除了要對內(nèi)部控制的制度、原始憑證的數(shù)據(jù)與計(jì)算機(jī)內(nèi)部相關(guān)資料進(jìn)行審計(jì)外，還需對計(jì)算機(jī)的系統(tǒng)程序進(jìn)行審計(jì)，且在審計(jì)過程中還應(yīng)該增加對計(jì)算機(jī)系統(tǒng)和控制功能審查的內(nèi)容，才能保證系統(tǒng)的安全性、完整性、可靠性。同時(shí)在條件允許時(shí)，應(yīng)盡量在軟件系統(tǒng)開發(fā)階段進(jìn)行事先審計(jì)，保證審計(jì)質(zhì)量，防止計(jì)算機(jī)舞弊，保證系統(tǒng)運(yùn)行后的可靠性[5]。

二、對事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)存在問題的思考

事業(yè)單位內(nèi)部審計(jì)與企業(yè)內(nèi)部審計(jì)一樣，主要是對會(huì)計(jì)信息的真實(shí)性與合法性發(fā)表意見， 并對提升單位管理水平和增殖單位價(jià)值發(fā)揮建設(shè)性作用，缺少審計(jì)證據(jù)的支持，則難以實(shí)現(xiàn)審計(jì)目標(biāo)。雖然計(jì)算機(jī)輔助審計(jì)能發(fā)揮一定作用，但內(nèi)部審計(jì)信息化建設(shè)是指被審計(jì)對象運(yùn)用網(wǎng)絡(luò)技術(shù)進(jìn)行財(cái)務(wù)工作和經(jīng)營時(shí)，審計(jì)人員為了實(shí)現(xiàn)其審計(jì)目的，收集必要的審計(jì)證據(jù)，采取必要的審計(jì)程序，對單位的網(wǎng)絡(luò)信息系統(tǒng)的合規(guī)性以及利用計(jì)算機(jī)和網(wǎng)絡(luò)生成的財(cái)務(wù)信息進(jìn)行審計(jì)的工作。可見，內(nèi)部審計(jì)信息化建設(shè)同樣面臨著問題和挑戰(zhàn)，具體包括以下幾個(gè)方面[6]：

1.內(nèi)部審計(jì)觀念相對落后。很多內(nèi)部審計(jì)人員的審計(jì)理念還局限在傳統(tǒng)審計(jì)的思維方式方法上，習(xí)慣于按部就班，沒有認(rèn)識(shí)到審計(jì)信息化的更替，是信息時(shí)代對單位整體管理的深層次變革[7]。

2.內(nèi)部審計(jì)風(fēng)險(xiǎn)呈現(xiàn)出新特征。內(nèi)部審計(jì)信息化應(yīng)用可能帶來的固有風(fēng)險(xiǎn)主要包括，電子化會(huì)計(jì)數(shù)據(jù)存在被濫用、被篡改和丟失的可能性；電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性；原始數(shù)據(jù)的錄入存在錯(cuò)漏的可能性等?？刂骑L(fēng)險(xiǎn)主要包括，權(quán)限設(shè)置或職責(zé)分工導(dǎo)致約束機(jī)制失效；網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲(chǔ)故障或軟件的不完善，導(dǎo)致會(huì)計(jì)數(shù)據(jù)出現(xiàn)異常錯(cuò)誤；會(huì)計(jì)軟件對業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段等。檢查風(fēng)險(xiǎn)主要包括，會(huì)計(jì)軟件的更新?lián)Q代增加了歷史文件難以提取的可能性；內(nèi)部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性等。

3.計(jì)算機(jī)審計(jì)軟件研發(fā)相對滯后。目前計(jì)算機(jī)審計(jì)軟件開發(fā)還主要側(cè)重于會(huì)計(jì)數(shù)據(jù)采集，與單位業(yè)務(wù)融合度不高，而憑證抽查、賬表通用檢查、賬務(wù)信息查詢等模塊的設(shè)計(jì)也僅僅局限于企業(yè)內(nèi)部審計(jì)的部分基礎(chǔ)工作，對于評價(jià)信息系統(tǒng)的管理、信息技術(shù)基礎(chǔ)設(shè)施的安全性、防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失等信息系統(tǒng)本身的審計(jì)無法涉及。

4.內(nèi)部審計(jì)人員計(jì)算機(jī)知識(shí)良莠不齊。單位內(nèi)部審計(jì)是其內(nèi)部控制的重要組成部分，在信息系統(tǒng)的開發(fā)、實(shí)施、維護(hù)和操作過程中應(yīng)進(jìn)行嚴(yán)格的獨(dú)立審查，并定期對信息系統(tǒng)加以檢查，才能有效彌補(bǔ)信息系統(tǒng)控制中的缺陷。而現(xiàn)階段單位內(nèi)部審計(jì)人員的計(jì)算機(jī)知識(shí)一般較為局限，特別是對于信息網(wǎng)絡(luò)系統(tǒng)等較深層次的知識(shí)知之甚微。

5.各信息化系統(tǒng)之間數(shù)據(jù)關(guān)聯(lián)性差。隨著計(jì)算機(jī)管理系統(tǒng)的普及，各系統(tǒng)之間數(shù)據(jù)關(guān)聯(lián)性差的問題也逐漸凸顯，各個(gè)系統(tǒng)由于都是獨(dú)自開發(fā)，系統(tǒng)數(shù)據(jù)間沒有建立關(guān)聯(lián)，甚至標(biāo)準(zhǔn)不一，在利用這些數(shù)據(jù)進(jìn)行計(jì)算機(jī)審計(jì)以及驗(yàn)證信息系統(tǒng)有效性時(shí)時(shí)往往難以獲得充分的審計(jì)證據(jù)。

三、事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)的構(gòu)想

以中國原子能科學(xué)研究院為例(以下簡稱“原子能院”)，原子能院系經(jīng)國務(wù)院批準(zhǔn)的全額預(yù)算撥款事業(yè)單位，由中國科學(xué)院于1950年5月19日設(shè)立，1985年開始隸屬于中國核工業(yè)部，現(xiàn)在是中核集團(tuán)有限公司下屬的重要科研院所之一。

近年來，原子能院院級宏觀調(diào)控力度加大，促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)及信息技術(shù)的發(fā)展和普及，院內(nèi)被審計(jì)單位的會(huì)計(jì)核算、財(cái)務(wù)管理及業(yè)務(wù)管理都在逐步地走向電子化、網(wǎng)絡(luò)化。而與之相對的是，原子能院審計(jì)工作還基本上停留在以傳統(tǒng)的手工查賬為主要查證方式的水平，審計(jì)工作方式現(xiàn)代化程度不高。這種手工作業(yè)的傳統(tǒng)審計(jì)方式已經(jīng)無法實(shí)施較為全面的審計(jì)工作，難以做到“提升管理，增加價(jià)值”的要求。因此，借助信息化手段實(shí)施計(jì)算機(jī)審計(jì)，建設(shè)審計(jì)信息化管理系統(tǒng)，就顯得十分必要與迫切。

(一)原子能院內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)目標(biāo)。在國家審計(jì)署“金審工程”的帶動(dòng)下，根據(jù)《審計(jì)署2008

至2012

年信息化發(fā)展規(guī)劃》的要求，原子能院為了有計(jì)劃、有目的地推進(jìn)內(nèi)部審計(jì)信息化加快發(fā)展，結(jié)合實(shí)際，提出了以數(shù)據(jù)建設(shè)為關(guān)鍵，審計(jì)應(yīng)用為核心，聯(lián)網(wǎng)審計(jì)為主線，資金、技術(shù)、人才為保障，與單位信息化環(huán)境相適應(yīng)為基本思路的信息化設(shè)計(jì)目標(biāo)。該設(shè)計(jì)目標(biāo)主要內(nèi)容包括：

1.充分利用院信息化資源，連接院內(nèi)部各被審計(jì)單位的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)審計(jì)；

2.利用院現(xiàn)有OA網(wǎng)信息化平臺(tái)，實(shí)現(xiàn)內(nèi)部審計(jì)辦公自動(dòng)化和信息共享。提高審計(jì)計(jì)劃、統(tǒng)計(jì)、檔案、公文流轉(zhuǎn)的管理水平和利用效率，建立審計(jì)機(jī)構(gòu)與現(xiàn)場信息互動(dòng)渠道。建立暢通的信息資源收集渠道，實(shí)現(xiàn)內(nèi)部各部門單位之間的信息共享[8]；

3.開發(fā)推廣適用的審計(jì)業(yè)務(wù)和審計(jì)管理軟件、模塊、模型，逐步使計(jì)算機(jī)成為審計(jì)工作的主要手段，逐步提高計(jì)算機(jī)輔助審計(jì)的審計(jì)項(xiàng)目數(shù)量；

4.基本建立健全適應(yīng)內(nèi)部審計(jì)業(yè)務(wù)和管理需要的信息數(shù)據(jù)資料庫，如被審計(jì)單位資料、審計(jì)成果、審計(jì)資料查詢、審計(jì)專家經(jīng)驗(yàn)、有關(guān)法律法規(guī)、審計(jì)案例、計(jì)算機(jī)審計(jì)方法、審計(jì)疑點(diǎn)、行業(yè)宏觀經(jīng)濟(jì)、業(yè)務(wù)信息等；

5.積極探索信息系統(tǒng)審計(jì)，主要是計(jì)算機(jī)系統(tǒng)的內(nèi)部控制審計(jì)，逐步積累經(jīng)驗(yàn)；

6.建立全面風(fēng)險(xiǎn)管理體系，完善單位內(nèi)部控制系統(tǒng)；

7.建立起一支既精通審計(jì)業(yè)務(wù)，又掌握計(jì)算機(jī)技術(shù)，能夠適應(yīng)在信息化環(huán)境下開展審計(jì)工作的新型內(nèi)部審計(jì)隊(duì)伍。

(二)原子能院內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)原則。根據(jù)以上審計(jì)信息化設(shè)計(jì)目標(biāo)，原子能院審計(jì)信息化設(shè)計(jì)需遵照以下原則[9]：

1.適用性原則。系統(tǒng)技術(shù)架構(gòu)應(yīng)充分兼顧單位的基礎(chǔ)設(shè)施；系統(tǒng)應(yīng)用功能是在深入研究審計(jì)人員工作習(xí)慣、思維習(xí)慣基礎(chǔ)上的經(jīng)驗(yàn)化計(jì)算機(jī)功能；應(yīng)用軟件應(yīng)具有易用性、針對性即個(gè)性化的特點(diǎn)；系統(tǒng)可以按照原子能院的業(yè)務(wù)發(fā)展、管理調(diào)整、監(jiān)控范圍的變化而及時(shí)變化；讓信息化系統(tǒng)在作為審計(jì)作業(yè)和管理平臺(tái)的同時(shí)，也是審計(jì)門戶平臺(tái)。

2.經(jīng)濟(jì)性原則。系統(tǒng)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)按照大集中管理模式進(jìn)行技術(shù)設(shè)計(jì)；系統(tǒng)參照企業(yè)的硬件和系統(tǒng)軟件環(huán)境進(jìn)行對應(yīng)設(shè)計(jì)；系統(tǒng)采用平臺(tái)/組件化開發(fā)技術(shù)，不因業(yè)務(wù)的變化和技術(shù)的變化而重新進(jìn)行系統(tǒng)開發(fā)；按照總體規(guī)劃、分步實(shí)施原則，穩(wěn)步推進(jìn)，減少系統(tǒng)重復(fù)建設(shè)。

3.安全性原則。系統(tǒng)在架構(gòu)設(shè)計(jì)、應(yīng)用軟件功能設(shè)計(jì)、系統(tǒng)操作設(shè)計(jì)各方面，分別從網(wǎng)絡(luò)權(quán)限、系統(tǒng)級權(quán)限、數(shù)據(jù)庫權(quán)限、數(shù)據(jù)權(quán)限、功能權(quán)限、數(shù)值權(quán)限、操作權(quán)限等多方面進(jìn)行立體的安全設(shè)計(jì)；同時(shí)，在網(wǎng)絡(luò)結(jié)構(gòu)方面，進(jìn)行網(wǎng)絡(luò)入侵、病毒感染、安全日志、身份認(rèn)證等方面進(jìn)行措施設(shè)計(jì)；在數(shù)據(jù)管理上，進(jìn)行數(shù)據(jù)備份、數(shù)據(jù)傳輸管理、數(shù)據(jù)加密等設(shè)計(jì)；并進(jìn)行必要的安全制度、安全培訓(xùn)等設(shè)計(jì)。

4.可擴(kuò)展性原則。系統(tǒng)網(wǎng)絡(luò)服務(wù)器采用集群式管理技術(shù)進(jìn)行網(wǎng)絡(luò)搭建，使系統(tǒng)具有良好的可擴(kuò)展能力；系統(tǒng)應(yīng)用軟件采用組件化/平臺(tái)化的開發(fā)平臺(tái)和模式，可以自由地插拔應(yīng)用組件功能，也可以自由地新增應(yīng)用組件功能；系統(tǒng)具有良好的數(shù)據(jù)接口規(guī)范，公開相關(guān)的PKI，同時(shí)，系統(tǒng)具有優(yōu)秀的數(shù)據(jù)交換能力，使系統(tǒng)能夠整合和融合各相關(guān)業(yè)務(wù)系統(tǒng)，具有最優(yōu)的擴(kuò)展能力。

(三)原子能院內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)總體框架。為實(shí)現(xiàn)原子能院內(nèi)部審計(jì)信息化，本文提出了以下解決方案，包括：一個(gè)門戶、一個(gè)信息平臺(tái)、五大應(yīng)用系統(tǒng)，簡稱“511框架”。(如圖3.1)

圖3 .1 總體應(yīng)用框架圖

其中，一個(gè)門戶是指整個(gè)方案在一個(gè)門戶上進(jìn)行內(nèi)容部署、權(quán)限部署、結(jié)構(gòu)部署和單點(diǎn)登陸；一個(gè)信息平臺(tái)是指方案中的所有應(yīng)用均在該平臺(tái)機(jī)制上運(yùn)行，同時(shí)，所有應(yīng)用均基于該平臺(tái)進(jìn)行功能開發(fā)和實(shí)施部署；信息平臺(tái)包括平臺(tái)框架、工作流引擎、表單設(shè)計(jì)器、數(shù)據(jù)交換引擎、數(shù)據(jù)傳輸通道、數(shù)據(jù)挖掘工具、報(bào)表平臺(tái)等核心功能；五大應(yīng)用系統(tǒng)是指在一個(gè)門戶平臺(tái)上，審計(jì)管理信息平臺(tái)提供所有審計(jì)軟件系統(tǒng)的開發(fā)、部署、實(shí)施平臺(tái)，開發(fā)各應(yīng)用系統(tǒng)的具體業(yè)務(wù)部件，同時(shí)，提供各系統(tǒng)之間的內(nèi)部溝通機(jī)制和數(shù)據(jù)管理機(jī)制；并提供系統(tǒng)的二次開發(fā)平臺(tái)和數(shù)據(jù)接口。借助信息平臺(tái)基礎(chǔ)，具體開發(fā)的審計(jì)應(yīng)用系統(tǒng)，包括數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)、審計(jì)作業(yè)工具系統(tǒng)(又區(qū)分為現(xiàn)場審計(jì)作業(yè)工具系統(tǒng)、遠(yuǎn)程聯(lián)網(wǎng)審計(jì)作業(yè)工具系統(tǒng))、專業(yè)審計(jì)系統(tǒng)、審計(jì)管理信息系統(tǒng)、內(nèi)控流程平臺(tái)系統(tǒng)等五大子系統(tǒng)。

在五大子系統(tǒng)中，數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)，包括現(xiàn)場采集和遠(yuǎn)程采集兩種模式，同時(shí)，對采集的數(shù)據(jù)能夠直接進(jìn)行條件字段和SQL語句方式查詢，并支持?jǐn)?shù)據(jù)按照不同格式進(jìn)行導(dǎo)出的功能。該系統(tǒng)從被審計(jì)單位進(jìn)行包括財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、管理數(shù)據(jù)、其他必要的審計(jì)及內(nèi)控?cái)?shù)據(jù)采集，為審計(jì)作業(yè)工具系統(tǒng)和專業(yè)審計(jì)系統(tǒng)提供被審數(shù)據(jù)；并為審計(jì)管理系統(tǒng)提供被審計(jì)單位的原始數(shù)據(jù)，進(jìn)行數(shù)據(jù)存儲(chǔ)和管理。

審計(jì)作業(yè)工具系統(tǒng)分為現(xiàn)場審計(jì)作業(yè)工具系統(tǒng)和遠(yuǎn)程聯(lián)網(wǎng)審計(jì)作業(yè)工具系統(tǒng)兩種技術(shù)體系產(chǎn)品。其中，現(xiàn)場審計(jì)作業(yè)工具系統(tǒng)主要支持單機(jī)作業(yè)和局域網(wǎng)絡(luò)作業(yè)模式，其審計(jì)模式為業(yè)務(wù)審計(jì)，具體包括項(xiàng)目管理、審計(jì)程序管理、審計(jì)輔助工具、專業(yè)審計(jì)作業(yè)Office工具、效益評價(jià)體系等功能模塊；遠(yuǎn)程聯(lián)網(wǎng)審計(jì)作業(yè)工具的審計(jì)模式為數(shù)據(jù)審計(jì)，支持局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)的作業(yè)模式，與遠(yuǎn)程數(shù)據(jù)采集轉(zhuǎn)換配套，一方面，支持遠(yuǎn)程前置機(jī)自動(dòng)采集和數(shù)據(jù)查詢功能，另一方面，通過遠(yuǎn)程數(shù)據(jù)傳輸通道，將數(shù)據(jù)傳輸?shù)街行姆?wù)器，進(jìn)行包括審計(jì)預(yù)警、模型設(shè)計(jì)器、審計(jì)模型執(zhí)行、審計(jì)線索處理、遠(yuǎn)程計(jì)算機(jī)輔助作業(yè)工具的工作。該系統(tǒng)將采集轉(zhuǎn)換的數(shù)據(jù)按照現(xiàn)場審計(jì)和聯(lián)網(wǎng)審計(jì)的模式進(jìn)行計(jì)算機(jī)輔助審計(jì)，并將審計(jì)的過程資料按照審計(jì)管理要求傳遞給審計(jì)管理信息系統(tǒng)，同時(shí)接受審計(jì)管理信息系統(tǒng)對審計(jì)作業(yè)的指導(dǎo)；在單位建立內(nèi)控流程平臺(tái)基礎(chǔ)上，從內(nèi)控流程平臺(tái)傳遞內(nèi)控措施和要求，指導(dǎo)審計(jì)作業(yè)，審計(jì)作業(yè)系統(tǒng)將審計(jì)結(jié)果反饋給內(nèi)控流程平臺(tái)，不斷豐滿內(nèi)控流程措施；在審計(jì)作業(yè)工具內(nèi)部，現(xiàn)場審計(jì)作業(yè)工具與遠(yuǎn)程聯(lián)網(wǎng)審計(jì)作業(yè)工具相互協(xié)作，按照審計(jì)作業(yè)過程和審計(jì)模式進(jìn)行工具組合運(yùn)用[10]。

專業(yè)審計(jì)系統(tǒng)是為特定的審計(jì)對象、特定的審計(jì)領(lǐng)域進(jìn)行輔助作業(yè)和管理的工具，比如財(cái)政審計(jì)、金融審計(jì)、基建投資審計(jì)等，其核心包括項(xiàng)目管理、審計(jì)程序、審計(jì)預(yù)警、評價(jià)指標(biāo)、專業(yè)輔助工具、模型設(shè)計(jì)器、審計(jì)模型、審計(jì)線索等功能模塊。該系統(tǒng)將采集轉(zhuǎn)換的數(shù)據(jù)進(jìn)行計(jì)算機(jī)輔助審計(jì)，并將審計(jì)過程數(shù)據(jù)按照管理要求傳遞給審計(jì)管理信息系統(tǒng)；同時(shí)，接受內(nèi)控流程平臺(tái)關(guān)于內(nèi)控措施的指導(dǎo)，并將審計(jì)結(jié)果傳遞內(nèi)控流程平臺(tái)，豐滿內(nèi)控措施。

審計(jì)管理信息系統(tǒng)是審計(jì)主管部門或者審計(jì)機(jī)關(guān)進(jìn)行內(nèi)勤審計(jì)、審計(jì)人員隊(duì)伍管理、審計(jì)工作管理、審計(jì)信息管理的計(jì)算機(jī)信息管理系統(tǒng)，核心包括審計(jì)執(zhí)行體系、審計(jì)OA、個(gè)人辦公、計(jì)劃管理、項(xiàng)目管理、檔案管理、審計(jì)臺(tái)帳、審計(jì)成果、審計(jì)信息、案例庫、法規(guī)庫、被審單位數(shù)據(jù)庫、審計(jì)作業(yè)工具與管理系統(tǒng)的數(shù)據(jù)交互系統(tǒng)、設(shè)置引擎、領(lǐng)導(dǎo)查詢等功能模塊。該系統(tǒng)一方面直接獲取采集轉(zhuǎn)換數(shù)據(jù)；另一方面，通過審計(jì)管理體系直接知道審計(jì)作業(yè)過程，并從審計(jì)作業(yè)工具系統(tǒng)和專業(yè)審計(jì)系統(tǒng)獲取審計(jì)過程數(shù)據(jù)；同時(shí)，根據(jù)內(nèi)控流程的要求，從管理的角度，指導(dǎo)管理內(nèi)控流程，并從內(nèi)控流程的執(zhí)行過程、執(zhí)行結(jié)果豐滿審計(jì)管理。

內(nèi)控流程平臺(tái)是針對現(xiàn)代審計(jì)的發(fā)展要求，審計(jì)作為單位風(fēng)險(xiǎn)管理和內(nèi)控措施執(zhí)行監(jiān)管的職能部門，而專門設(shè)計(jì)的信息管理系統(tǒng)，其核心包括戰(zhàn)略平臺(tái)、設(shè)計(jì)平臺(tái)、實(shí)施平臺(tái)、監(jiān)管平臺(tái)等功能模塊。該平臺(tái)除了獨(dú)立運(yùn)行與單位的各業(yè)務(wù)和管理流程外，與審計(jì)作業(yè)工具系統(tǒng)、專業(yè)審計(jì)系統(tǒng)進(jìn)行審計(jì)工作協(xié)作，指導(dǎo)審計(jì)過程、并不斷完善內(nèi)控措施；同時(shí)，內(nèi)控流程平臺(tái)與審計(jì)管理信息系統(tǒng)協(xié)作，為單位的審計(jì)工作，內(nèi)部控制措施進(jìn)行全面和具體的管理。

上述各系統(tǒng)均通過信息門戶進(jìn)入，實(shí)現(xiàn)單點(diǎn)登陸；在各系統(tǒng)獨(dú)立使用時(shí)，同時(shí)具備系統(tǒng)獨(dú)立登陸的功能。

四、對完善事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)的建議

事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)設(shè)計(jì)是外部大環(huán)境的要求，同時(shí)也是單位內(nèi)部戰(zhàn)略的需要。對事業(yè)單位內(nèi)部審計(jì)信息化系統(tǒng)的設(shè)計(jì)不能僅僅從框架建設(shè)著手，還要從根本上構(gòu)建單位自身的內(nèi)部審計(jì)信息化生態(tài)環(huán)境。

首先，應(yīng)該轉(zhuǎn)變審計(jì)觀念，提高內(nèi)審地位。內(nèi)部審計(jì)工作是在單位領(lǐng)導(dǎo)下， 對本單位經(jīng)濟(jì)活動(dòng)進(jìn)行監(jiān)督、評價(jià)，要想充分發(fā)揮其職能和防護(hù)性及建設(shè)性作用，取得領(lǐng)導(dǎo)的重視是關(guān)鍵。此外為了提高內(nèi)部審計(jì)在本單位的地位，除了加強(qiáng)自身建設(shè)外，還要處理好與國家審計(jì)機(jī)關(guān)、單位主管領(lǐng)導(dǎo)、被審計(jì)部門、其他業(yè)務(wù)部門的關(guān)系。同時(shí)，內(nèi)部審計(jì)工作者必須從根本上轉(zhuǎn)變觀念，如果不轉(zhuǎn)換審計(jì)觀念，將審計(jì)目標(biāo)僅僅局限為查錯(cuò)糾弊，勢必將信息系統(tǒng)審計(jì)與當(dāng)前中心工作對立起來。把審計(jì)僅僅理解為“查賬”，則對信息系統(tǒng)審計(jì)的理解也只能停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念，才能理解信息系統(tǒng)審計(jì)的重要意義。一個(gè)管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、健全這種機(jī)制，而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”或“會(huì)計(jì)責(zé)任”。

其次，應(yīng)該培養(yǎng)適應(yīng)信息化環(huán)境的審計(jì)隊(duì)伍。在會(huì)計(jì)信息化條件下，審計(jì)人員不僅需要會(huì)計(jì)、財(cái)務(wù)、審計(jì)等方面的知識(shí)和技能，還要掌握一定的計(jì)算機(jī)技術(shù)和現(xiàn)代化管理知識(shí)以及電算化審計(jì)軟件的開發(fā)適用、維護(hù)技術(shù)。因此，事業(yè)單位審計(jì)部門一方面要分階段、分層次地對現(xiàn)有專職審計(jì)人員在計(jì)算機(jī)知識(shí)、會(huì)計(jì)電算化系統(tǒng)的控制及計(jì)算機(jī)審計(jì)技術(shù)等方面加以培訓(xùn)；另一方面也可以引進(jìn)高層次的計(jì)算機(jī)軟件開發(fā)人才加入審計(jì)隊(duì)伍， 對他們進(jìn)行會(huì)計(jì)和審計(jì)基礎(chǔ)知識(shí)的培訓(xùn)，積極培養(yǎng)具有復(fù)合型知識(shí)結(jié)構(gòu)的計(jì)算機(jī)審計(jì)系統(tǒng)開發(fā)人員，負(fù)擔(dān)起計(jì)算機(jī)審計(jì)軟件開發(fā)的任務(wù)。

再次，應(yīng)該通過各種信息技術(shù)手段，不斷加強(qiáng)內(nèi)部審計(jì)信息的收集工作，并形成信息共享機(jī)制?；谛畔⒓夹g(shù)的內(nèi)部審計(jì)的特點(diǎn)是以審計(jì)單位和被審計(jì)對象的計(jì)算機(jī)聯(lián)網(wǎng)系統(tǒng)為載體。審計(jì)人員可以實(shí)時(shí)調(diào)取被審計(jì)單位有關(guān)資料，收集審計(jì)有用信息，并對財(cái)務(wù)報(bào)告做出單獨(dú)審計(jì)的過程，使審計(jì)結(jié)論更為可靠。事業(yè)單位內(nèi)部審計(jì)信息化仍然存在有效信息不足以及內(nèi)部審計(jì)信息系統(tǒng)與單位其他信息系統(tǒng)無法很好對接的問題。要從根本上解決這個(gè)問題，必須加快單位網(wǎng)絡(luò)的建設(shè)，依靠信息網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)內(nèi)部審計(jì)系統(tǒng)與其他的有效聯(lián)接，根據(jù)審計(jì)監(jiān)督業(yè)務(wù)和審計(jì)管理需要，使從單位其他信息源取得有用審計(jì)信息成為可能。

最后，還應(yīng)該關(guān)注審計(jì)軟件技術(shù)的開發(fā)。事業(yè)單位要按照以運(yùn)用促發(fā)展的思路，研究目前現(xiàn)有審計(jì)信息管理系統(tǒng)在運(yùn)用過程中出現(xiàn)的新問題，與事業(yè)單位發(fā)展建設(shè)相結(jié)合，與事業(yè)單位會(huì)計(jì)電算化相結(jié)合，與單位業(yè)務(wù)活動(dòng)相結(jié)合，使審計(jì)的范圍在計(jì)算機(jī)上更廣地延伸和滲透到其他信息處理系統(tǒng)。