國有大型企業(yè)內部審計信息化系統(tǒng)的構建研究

楊正潔

北京國電通網(wǎng)絡技術有限公司 北京 100160

引言

大數(shù)據(jù)時代，互聯(lián)網(wǎng)信息技術的發(fā)展改變著人們的生活方式，國有企業(yè)內部經營管理模式應順應大數(shù)據(jù)信息的發(fā)展而發(fā)展，國有企業(yè)內部審計也將會不斷地完善，從而促進國有企業(yè)經濟的發(fā)展，提高國有企業(yè)的影響力。

1 企業(yè)內部審計的主要職責

內部審計在企業(yè)會計風險管理過程中的作用十分顯著。內部審計在企業(yè)會計風險管理中具有預測風險、控制風險、咨詢服務這三大職責。預測風險的工作屬性就是通過在企業(yè)經營管理過程中的數(shù)據(jù)呈現(xiàn)，對企業(yè)經營活動中的各項活動進行風險評價，進而為企業(yè)的項目內容的風險狀態(tài)經營合理反饋，從而引導企業(yè)會計部門通過反饋結果對企業(yè)當前的經營發(fā)展態(tài)勢做相應對判斷，做到提前應對企業(yè)風險?？刂骑L險就是以風險預測為前提，將內部審計工作中所呈現(xiàn)的風險結果為指標，對風險管理結果中的重大風險因素進行有針對性的檢查與糾正，從而實現(xiàn)對企業(yè)風險的控制。咨詢服務就是內部審計部門在企業(yè)經營管理過程中有職責對企業(yè)各類信息進行咨詢、風險進行預警、提供各類經濟活動的建議，為企業(yè)的長足健康發(fā)展提供完善的支撐力量。

2 大數(shù)據(jù)時代下企業(yè)內部審計信息化的必要性

在大數(shù)據(jù)時代的推動下，企業(yè)內部審計模式就應當從原本的低效率模式變?yōu)檫m應大數(shù)據(jù)時代的數(shù)字化、信息化內部審計模式。鑒于現(xiàn)今中國各行各業(yè)已在大數(shù)據(jù)行業(yè)中不斷前行發(fā)展，區(qū)塊鏈、5G技術的應用，彰顯著大數(shù)據(jù)時代的到來，因此為適應時代的進步、企業(yè)的發(fā)展，審計工作如果不能與時俱進，就無法發(fā)揮保值增值、監(jiān)督檢查等作用。而且隨著互聯(lián)網(wǎng)技術的普及和提升，數(shù)字化浪潮席卷而至，以大數(shù)據(jù)技術為核心加快推進審計風控工作的數(shù)字化轉型是大數(shù)據(jù)時代的迫切要求，同時伴隨著內部審計職能的不斷擴大，內部審計在新時代下具有為企業(yè)增值的作用，因此審計信息化領域的工作轉型迫在眉睫。

3 大數(shù)據(jù)時代國有企業(yè)內部審計所面臨的挑戰(zhàn)

3.1 內部審計人員的能力不足

雖然大數(shù)據(jù)時代已經到來，互聯(lián)網(wǎng)信息技術已涉及各個領域和部門，但在國有企業(yè)的內部審計中對這種技術的利用還是比較少。因為內部審計人員對外部信息獲取的能力還是有限的，大部分還是采用傳統(tǒng)的審計方法，不愿意去嘗試新的方法，同時內部審計人員對自己的工作業(yè)務不是很熟練，對計算機的使用比較陌生，自己的技能還沒有隨著互聯(lián)網(wǎng)信息技術的發(fā)展而得到提高。

3.2 企業(yè)內部審計制度不夠完善

內部審計工作的工作性能就在于為企業(yè)的財務會計風險內容進行相應對跟蹤與探測，從而有針對性地提出反饋意見與風險規(guī)避策略，保證企業(yè)內部管理工作的客觀、公正、高效[1]。然而從目前我國企業(yè)內部審計制度及內部管控方面來看，內部審計與企業(yè)行政管理工作相混淆之外，還存在一些內部審計流程不清晰，制度結構不完善的問題存在，內部審計對企業(yè)會計風險管理也不能切實的發(fā)揮作用，內部審計制度無法與企業(yè)會計部門建設相融合。

3.3 內部審計信息化發(fā)展的標準不唯一

在大數(shù)據(jù)的臂膀下，互聯(lián)網(wǎng)信息技術在快速的發(fā)展，國有企業(yè)內部審計信息化的發(fā)展沒有統(tǒng)一的標準，企業(yè)內部沒有制定相應的法律法規(guī)來規(guī)范它，同時也阻礙了國有企業(yè)內部審計信息化的發(fā)展。

3.4 企業(yè)內部審計的監(jiān)督性職能被弱化

在企業(yè)經營管理過程中，內部審計發(fā)揮重要的監(jiān)督作用，企業(yè)內部審計的監(jiān)督性職能不應被弱化。在現(xiàn)實發(fā)展過程中，部分企業(yè)內部審計存在審計監(jiān)督職能被弱化的情況，這或多或少會限制企業(yè)內部審計對企業(yè)經營管理的正面作用。之所以出現(xiàn)這樣的情況，主要是因為部分企業(yè)未能明確企業(yè)內部審計人員的綜合職能，尤其是類似電網(wǎng)企業(yè)等受國家宏觀調控的企業(yè)，更是可能出現(xiàn)監(jiān)督職能被弱化的情況。此時，企業(yè)審計人員無法在內部審計過程中對企業(yè)做監(jiān)督評價，內部審計作用的發(fā)揮也比較局限。

4 內部審計信息化系統(tǒng)的建設與實施

4.1 完善內部審計信息化建設的項目規(guī)劃與設計

內部審計信息化建設的項目規(guī)劃建立在完備項目管理、充分的現(xiàn)狀調研和積極協(xié)作的項目團隊的基礎之上。項目規(guī)劃在項目組織、項目調研的基礎上梳理項目脈絡，明確項目范圍，勾勒項目的基本框架。項目設計在整體規(guī)劃的基礎上落實到具體實施中，形成可操作的詳細的方案設計。內部審計信息化建設應梳理調研相應國有企業(yè)內部審計管理現(xiàn)狀，根據(jù)調研結果設計內部審計信息化總體規(guī)劃及系統(tǒng)落地方案。規(guī)劃須涵蓋國有企業(yè)全業(yè)務板塊，形成《內部審計信息化需求分析報告》《內部審計信息化總體規(guī)劃報告》，并建立以風險為導向的內部審計信息化管理體系，形成《內部審計信息化業(yè)務藍圖設計報告》和《內部審計信息化技術藍圖方案》[2]。

4.2 制定內部審計準則和完善系統(tǒng)

我國在內部審計的信息化方面的法律法規(guī)還不是很完善，大數(shù)據(jù)互聯(lián)網(wǎng)時代下，數(shù)據(jù)量比較龐大，企業(yè)對數(shù)據(jù)的分析難度大，所以國有企業(yè)所面臨的風險也在增大。國有企業(yè)應嚴格遵守現(xiàn)有的法律法規(guī)，并根據(jù)本企業(yè)的實際情況制定一些準則和規(guī)范內部審計系統(tǒng)，例如內部審計安全系統(tǒng)，這有利于提高國有企業(yè)內部審計的質量，從而促進其內部審計隨著信息技術的發(fā)展而得到更好的發(fā)展。

4.3 加強審計信息化建設，完善審計制度

在信息化時代背景下，企業(yè)內部審計工作不僅僅需要依據(jù)傳統(tǒng)要求審計人員要進一步明晰審計工作與會計風險的關系，以便于企業(yè)根據(jù)風險態(tài)勢做出相應的應對策略。企業(yè)應當加強審計信息化建設，積極引入大數(shù)據(jù)、云計算等人工智能信息技術和媒體設備，從硬件到軟件全面加強相應投入，從而提高內部審計的全面性、精準性與實效性。其次，企業(yè)應當通過信息化建設優(yōu)化內部審計的內部環(huán)境，促進審計工作有序進行和良性發(fā)展。

4.4 構建內部審計數(shù)據(jù)庫及數(shù)據(jù)平臺

對于企業(yè)內部審計工作的特殊性，企業(yè)傳統(tǒng)審計也具備內部審計數(shù)據(jù)庫，但內部審計數(shù)據(jù)庫的信息不完善，這會限制內部審計數(shù)據(jù)分析及處理效果，后續(xù)發(fā)展應在原先基礎上進一步構建符合新媒體環(huán)境下企業(yè)內部審計需求的數(shù)據(jù)庫及數(shù)據(jù)平臺，確保企業(yè)方面能夠實現(xiàn)對海量數(shù)據(jù)的統(tǒng)一存儲。除了需要搭建貫穿企業(yè)全局的數(shù)據(jù)平臺，實現(xiàn)企業(yè)內部信息與外部信息的有效貫通外，還需要及時更新企業(yè)數(shù)據(jù)庫，確保企業(yè)的內部審計數(shù)據(jù)是實時的。企業(yè)方面可借助新媒體技術實現(xiàn)對企業(yè)數(shù)據(jù)的補充完善。

4.5 強化內部審計團隊建設

為了進一步推進內部審計工作信息化建設，現(xiàn)代化企業(yè)除了要打造出集成的內部審計信息化管理系統(tǒng)、制定出完善的配套制度、梳理出標準統(tǒng)一的審計流程之外，還需要具備懂技術、懂專業(yè)的內部審計工作人員，能夠為內部審計工作的信息化建設提供助力，把內部審計職能充分發(fā)揮出來。首先，可在企業(yè)中設立專門的信息審計工作崗位，并配備有專業(yè)技術背景的內部審計人員。其次，針對現(xiàn)有的內部審計人員持續(xù)、分層次開展技能培訓（如數(shù)據(jù)庫語法語義知識、數(shù)據(jù)分析工具使用、網(wǎng)絡爬蟲等技術），來提升團隊整體信息技術水平[3]。要定期梳理已經成熟的信息化審計工作思路和工作方法，或者通過經驗積累自主研發(fā)數(shù)據(jù)分析模型，形成符合企業(yè)發(fā)展特色的信息化審計手冊和案例庫，組織企業(yè)內部開展審計業(yè)務案例分享，將信息化審計工作開展情況納入內部審計人員業(yè)績考核體系，不斷豐富工作團隊整體信息化審計的專業(yè)知識并提高技能，積極響應習近平總書記“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運用數(shù)據(jù)”的號召。

4.6 加強審計信息化手段的應用

電力企業(yè)作業(yè)點多、管理跨度大的固有影響，更加劇了內部審計的困難。某企業(yè)借助專用審計信息化系統(tǒng)，審計人員可以按照項目規(guī)模、經濟效益情況等在動態(tài)管理系統(tǒng)上選擇安排審計任務，既全面又高效。利用信息化手段，選取潛虧、企業(yè)管理不佳的項目加大任中審計，便于快速理出問題并跟蹤改正。在信息化平臺上建立審計數(shù)據(jù)、更新審計成果，審計人員可以查看以往年度審計的各個項目情況，查閱數(shù)據(jù)便捷高效，不僅可以高效高質量地完成審計任務，同時利用遠程線上審計還可以節(jié)省審計成本。

4.7 優(yōu)化內部審計業(yè)務流程

現(xiàn)代化企業(yè)要結合內部審計工作開展中遇到的問題與瓶頸，詳細分析內部審計工作對信息系統(tǒng)有哪些應用需求，從而明確審計信息化建設的總體目標、內容，合理規(guī)劃建設框架，突出重點、統(tǒng)籌規(guī)劃，做好內部審計信息系統(tǒng)的頂層設計[4]。現(xiàn)代化企業(yè)需要結合實際情況，認真理清內部審計工作程序，設計好內部數(shù)據(jù)收集途徑，以及統(tǒng)計、分析和利用流程，并進一步將內部審計制度予以流程化，流程予以表單化，再將梳理出的表單予以信息化，循序漸進地將內部審計業(yè)務從“線下”推向“線上”。此外，企業(yè)在發(fā)展中產生的審計內容要做好全面的整理和匯集，確保所積累的歷史數(shù)據(jù)能夠成為審計工作的重要資源，促進審計工作的順利進行。

4.8 注重安全保密工作

審計信息化要注重安全保密工作，鑒于內部審計接觸的資料和信息均為企業(yè)的商業(yè)秘密，因此審計過程中收集的資料保密工作顯得尤為重要。內部審計機構應制定審計信息化安全保密的管理要求以防止審計數(shù)據(jù)的泄露，要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密責任部門和責任人員；要制定審計數(shù)據(jù)、審計信息系統(tǒng)安全保密職責、內容和工作流程；要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密的監(jiān)督和考核機制；要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密責任追究的依據(jù)和辦法；要明確審計人員進入審計信息系統(tǒng)，獲取、使用、管理審計數(shù)據(jù)的權限[5]。同時內部審計機構要采取審計信息化安全保密技術，從物理隔斷方面防范數(shù)據(jù)泄露的風險，包括數(shù)據(jù)安全設計，具體劃分數(shù)據(jù)完整、數(shù)據(jù)加密、數(shù)據(jù)備份和恢復、數(shù)據(jù)監(jiān)控；應用安全設計，具體劃分應用身份識別、應用訪問控制、后臺安全管理、應用審計日志和系統(tǒng)接口安全設計，具體劃分數(shù)據(jù)傳輸完整和準確，數(shù)據(jù)接口容錯處理及監(jiān)控。

5 結束語

隨著我國經濟的快速發(fā)展，內部審計的內外部環(huán)境發(fā)生了很大變化，大數(shù)據(jù)信息化審計模式的崛起勢必為內部審計的發(fā)展帶來了新的動力和契機，企業(yè)內部審計應當逐漸從傳統(tǒng)模式變?yōu)樾畔⒒瘜徲嫷男滦湍Ｊ?提高企業(yè)員工的信息化能力水平，鼓勵員工自主學習信息化技術并在企業(yè)內部審計中積極運用，建立健全新型審計管理職能，加強對于審計數(shù)據(jù)的收集和審計數(shù)據(jù)的保密。只有這樣，才能充分體現(xiàn)出內部審計發(fā)展的最新理念，規(guī)范內部審計工作程序，推動審計流程的標準化，擴大審計信息化適用范圍，使之更符合內部審計理論與實務發(fā)展的需要，在提高內部審計工作質量和效率的同時，不斷提升內部審計信息化管理的科學性、適用性和先進性。