前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談企業(yè)內(nèi)部審計信息化平臺建設(shè)范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:內(nèi)部審計是一種獨(dú)立、客觀的保證和咨詢活動,其目的是增加企業(yè)價值,提高運(yùn)營效率。在動蕩的全球經(jīng)濟(jì)形勢下,企業(yè)管理模式多樣性和組織結(jié)構(gòu)發(fā)展的復(fù)雜化,面臨著更加多元化的環(huán)境風(fēng)險,信息化內(nèi)部審計體系的建設(shè)是企業(yè)應(yīng)對風(fēng)險、實(shí)現(xiàn)價值,走可持續(xù)發(fā)展的必由之路。
關(guān)鍵詞:內(nèi)部審計;信息化平臺;建設(shè)
一、加快內(nèi)審信息化平臺建設(shè)的必要性
目前集團(tuán)公司發(fā)生了前所未有的深刻變化,公司規(guī)模一直在擴(kuò)大,業(yè)務(wù)范圍持續(xù)擴(kuò)張,工作范圍跨度大,成為分散的獨(dú)立實(shí)體,許多發(fā)展起來的業(yè)務(wù)已經(jīng)成為企業(yè)集團(tuán)可行和可持續(xù)的經(jīng)濟(jì)增長點(diǎn)。在這種環(huán)境下,內(nèi)部審計工作存在著兩個主要矛盾:首先,內(nèi)部審計工作資源的供給和需求之間的矛盾,也就是內(nèi)部審計資源的有限性和廣泛輻射的內(nèi)部審計需求之間矛盾。近年來大多數(shù)企業(yè)已經(jīng)具備了一種意識,也就是企業(yè)發(fā)展的主要途徑是跨行業(yè)、跨地區(qū)、跨國界的跨越式發(fā)展。內(nèi)部審計的對象具有多點(diǎn)、多行業(yè)、涉及面廣、持續(xù)時間長的特點(diǎn),內(nèi)部審計工作需要借助信息技術(shù)這一手段才能順利開展,實(shí)現(xiàn)統(tǒng)一協(xié)調(diào)和完善內(nèi)部控制的目標(biāo)。其次,存在著內(nèi)部審計工作質(zhì)量的供給和需求之間的矛盾,即落后的審計技術(shù)手段方法和高標(biāo)準(zhǔn)的審計質(zhì)量的矛盾。隨著信息技術(shù)的廣泛應(yīng)用,現(xiàn)在幾乎所有的企業(yè)都借助信息系統(tǒng)的幫助,以提高運(yùn)營效率和管理水平,Sap、Ora-cle、用友和金蝶等大型廠商的產(chǎn)品或企業(yè)內(nèi)部的行業(yè)解決方案無處不在,徹底改變了企業(yè)的經(jīng)營方式,比如系統(tǒng)流程替代了手工流程;通過系統(tǒng)配罝、權(quán)限進(jìn)行內(nèi)部控制;業(yè)務(wù)數(shù)據(jù)的存在形式由系統(tǒng)數(shù)據(jù)代替了紙質(zhì)文件,業(yè)務(wù)處理更加細(xì)致頻繁,信息流處在不同的系統(tǒng)中,企業(yè)利用信息化進(jìn)行數(shù)據(jù)控制,對內(nèi)部審計提出了新的挑戰(zhàn),內(nèi)部審計的思路和方法得以改變。增加企業(yè)的價值,提高企業(yè)的運(yùn)營效率是內(nèi)部審計的目標(biāo)。同時,為了應(yīng)對復(fù)雜的風(fēng)險環(huán)境和企業(yè)管理信息化的挑戰(zhàn),企業(yè)應(yīng)當(dāng)把握機(jī)遇,以內(nèi)部審計信息平臺建設(shè)作為創(chuàng)新舉措。它不僅能解決這兩大主要矛盾,而且可以幫助企業(yè)提高價值和效率。在新形勢下,只有通過信息化創(chuàng)新內(nèi)部審計才能發(fā)揮真正的作用。例如,在良好的企業(yè)信息數(shù)據(jù)庫的基礎(chǔ)上,利用非現(xiàn)場審計技術(shù),實(shí)時監(jiān)控企業(yè)的經(jīng)濟(jì)行為,利用預(yù)警指標(biāo)及時對風(fēng)險進(jìn)行預(yù)警,及時提醒企業(yè)管理者加強(qiáng)公司治理和內(nèi)部控制。
二、內(nèi)審信息化平臺的發(fā)展階段
根據(jù)內(nèi)部審計過程的特點(diǎn)和所采用的技術(shù)手段,一般可以將內(nèi)部審計的發(fā)展分為四個不同的階段:第一階段,基于合法合規(guī)的內(nèi)部審計,主要采用Office等單機(jī)軟件進(jìn)行底稿的編制工作文檔模板和沒有標(biāo)準(zhǔn)化的內(nèi)部審計工作流程;第二階段,基于流程和控制的內(nèi)部審計,開始采用一些專業(yè)軟件例如SAS等進(jìn)行分析類測試工作,建立起標(biāo)準(zhǔn)程序,形成一套標(biāo)準(zhǔn)文件;第三階段,基于業(yè)務(wù)風(fēng)險的內(nèi)部審計,基于內(nèi)部審計信息化平臺的協(xié)同工作,實(shí)現(xiàn)了非現(xiàn)場審計,形成了以風(fēng)險為起點(diǎn)、以風(fēng)險為終結(jié)的閉環(huán)風(fēng)險導(dǎo)向的內(nèi)部審計流程;第四階段,企業(yè)運(yùn)用信息系統(tǒng)支持審計工作,與第二階段使用專業(yè)審計軟件相比較,企業(yè)信息系統(tǒng)支持面向風(fēng)險的自動化內(nèi)部審計流程,成為企業(yè)風(fēng)險管理的第一和第二道防線(內(nèi)部審計部門和業(yè)務(wù)部門)提供協(xié)同工作平臺,并且融合非現(xiàn)場審計的概念和功能,它的功能與ERP對企業(yè)流程再造和商業(yè)情報服務(wù)相類似;第五階段,風(fēng)險情報的內(nèi)部審計形成了貫穿第一、第二、第三道風(fēng)險防線的一體化的綜合風(fēng)控信息平臺。風(fēng)險評估和風(fēng)險識別貫穿于內(nèi)部審計過程的各個環(huán)節(jié),現(xiàn)場和非現(xiàn)場能夠有效地相互作用。從長期的觀點(diǎn)來看,構(gòu)建內(nèi)部審計信息平臺是企業(yè)構(gòu)建風(fēng)控信息平臺、進(jìn)入風(fēng)險智能審計的基礎(chǔ)和必由之路。在信息技術(shù)平臺上運(yùn)行的內(nèi)部審計,涉及的審計范圍非常廣泛,采用的審計技術(shù)方法靈活多樣,實(shí)施的具體審計程序較為隱蔽,審計工作效率大大提高,審計結(jié)果也非常準(zhǔn)確。信息化使得審計工作在各方面發(fā)生了非常顯著的變化。從單一的事后審計轉(zhuǎn)變?yōu)槭虑皩徲嫛⑹轮袑徲嫼褪潞髮徲嬒嘟Y(jié)合,從單純的靜態(tài)審計轉(zhuǎn)化為動態(tài)和靜態(tài)審計相結(jié)合,從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計和非現(xiàn)場審計相結(jié)合。這不僅可以提高內(nèi)部審計部門的效益和工作效率,而且可以強(qiáng)化內(nèi)部審計的監(jiān)督作用。基于以上特點(diǎn),企業(yè)在設(shè)計內(nèi)部審計信息平臺時應(yīng)包括內(nèi)部審計運(yùn)行系統(tǒng)、內(nèi)部審計管理系統(tǒng)和非現(xiàn)場審計系統(tǒng)。
(一)內(nèi)部審計運(yùn)行系統(tǒng)內(nèi)部審計操作系統(tǒng)是提高內(nèi)部審計工作自動化程度、提供內(nèi)部審計人員和業(yè)務(wù)部門人員參與內(nèi)部審計工作、實(shí)施協(xié)同風(fēng)險防范的運(yùn)行平臺。
(二)內(nèi)部審計管理系統(tǒng)內(nèi)部審計管理系統(tǒng)可以幫助內(nèi)部審計機(jī)構(gòu)高效合理地進(jìn)行內(nèi)部審計工作,內(nèi)部審計管理主要包括項目管理、計劃管理、知識管理和績效管理。
(三)非現(xiàn)場審計系統(tǒng)在2005年,國際內(nèi)部審計師協(xié)會(I-IA)了《全球?qū)徲嫾夹g(shù)指引GTAG》。在指引中,將非現(xiàn)場審計定義為“審計師為了在一個更持續(xù)、更頻繁的基礎(chǔ)上實(shí)施與審計相關(guān)的行為所采取的任何方法。它是一系列行為的聯(lián)合體,這些行為從連續(xù)控制評估延伸到連續(xù)風(fēng)險評估”。非現(xiàn)場審計是傳統(tǒng)審計模式的進(jìn)一步拓寬和完善,非現(xiàn)場審計結(jié)果可以更加有效地指導(dǎo)現(xiàn)場審計工作,傳統(tǒng)審計工作受地域和時間限制,而非現(xiàn)場審計通過信息技術(shù)的應(yīng)用能突破這一局限,及時性、準(zhǔn)確性地獲取審計信息,擴(kuò)大了審計工作的廣度和深度。
三、內(nèi)審信息化平臺建設(shè)
結(jié)合企業(yè)風(fēng)險管理經(jīng)驗來看,企業(yè)內(nèi)部審計信息化平臺建設(shè)應(yīng)該分為四個階段。第一階段,對內(nèi)部審計流程和方法進(jìn)行整理,建立內(nèi)部審計方法論,指導(dǎo)后續(xù)工作流程、報告、模板等的設(shè)計,對內(nèi)部審計流程進(jìn)行設(shè)計,明確定義內(nèi)部審計職責(zé),為系統(tǒng)流程設(shè)計做好準(zhǔn)備。第二階段,制定業(yè)務(wù)部門與內(nèi)部審計部門合作模式,實(shí)現(xiàn)內(nèi)部審計文件電子化、內(nèi)部審計流程自動化和內(nèi)部審計工作規(guī)范化。流程自動化即內(nèi)部審計工作流程的自動化,內(nèi)部控制平臺定期上交任務(wù),如相關(guān)人員接收系統(tǒng)任務(wù)后完成測試評估、缺陷糾正和管理簽收核定,系統(tǒng)自動發(fā)送電子郵件等工作。工作規(guī)范化就是由系統(tǒng)完成控制測試工作或使用系統(tǒng)生成的標(biāo)準(zhǔn)測試自我評價模板,實(shí)現(xiàn)標(biāo)準(zhǔn)化工作,規(guī)避了人工檢驗中的操作不一致和錯誤,利用自動控制測試計劃完成自動控制的測試,減少了所需的人力資源和時間資源,使得各種符合要求的控制模板在不同部門之間易于推廣。內(nèi)部控制工作流程形成以風(fēng)險為起點(diǎn)和以風(fēng)險為終點(diǎn)的閉環(huán)。具體包括:風(fēng)險識別,內(nèi)部控制設(shè)計,內(nèi)部控制實(shí)施,自我評估和審計,缺陷糾正,風(fēng)險報告,內(nèi)部控制更新。文件電子化是集中的文件管理,所有內(nèi)部審計相關(guān)文件都保存在內(nèi)部審計信息平臺中,以便于查閱。提供自動化報告,幫助管理層從不同角度或?qū)用婕皶r掌握企業(yè)的風(fēng)險管理和內(nèi)部控制系統(tǒng)的運(yùn)行情況。第三階段,內(nèi)訓(xùn)審計管理系統(tǒng)建設(shè)。項目管理:集中管理企業(yè)內(nèi)正在進(jìn)行的各個內(nèi)部審計項目,展示項目執(zhí)行進(jìn)度、人員投入等情況;計劃管理:制訂并季度或年度內(nèi)部審計計劃,與內(nèi)部審計操作平臺接口,分配任務(wù);知識管理:儲備和提供內(nèi)部審計的相關(guān)知識,涵蓋了內(nèi)部審計制度、內(nèi)部審計方法、內(nèi)部審計技術(shù)、內(nèi)部審計專用工具等;績效管理:建立內(nèi)部審計或內(nèi)部控制自我評價績效指標(biāo),通過從內(nèi)部審計管理平臺和內(nèi)部審計運(yùn)行平臺收集數(shù)據(jù),建立審計人員維度和審計項目維度的績效評價體系。第四階段,建立非現(xiàn)場審計系統(tǒng),非現(xiàn)場審計平臺的技術(shù)要素是信息化平臺和業(yè)務(wù)數(shù)據(jù),審計規(guī)則的界定及風(fēng)險評估和指標(biāo)是業(yè)務(wù)要素,明確自身的工作職責(zé)和現(xiàn)場審計工作職責(zé)是流程要素。非現(xiàn)場審計系統(tǒng)的核心功能是審計指標(biāo)規(guī)則庫和數(shù)據(jù)采集引擎。非現(xiàn)場審計系統(tǒng)需要與獨(dú)立的數(shù)據(jù)采集和定期報告相兼容,便于從CRM、SRM和ERP等業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫中獲取數(shù)據(jù)和審計信息,可以依據(jù)系統(tǒng)審計指標(biāo)規(guī)則庫,對每個業(yè)務(wù)流程進(jìn)行數(shù)據(jù)指標(biāo)線分析和審計。為了促進(jìn)內(nèi)部審計信息平臺的建設(shè),必須實(shí)現(xiàn)技術(shù)、流程和人才三個方面共同發(fā)展。以內(nèi)部審計流程化為內(nèi)部審計信息化平臺的業(yè)務(wù)模板,以適應(yīng)企業(yè)信息化環(huán)境為基本思路,綜合運(yùn)用各種信息技術(shù)和信息系統(tǒng)實(shí)施方法,為內(nèi)部審計信息系統(tǒng)提供持續(xù)化的技術(shù)支持,同時培育和充實(shí)內(nèi)部審計團(tuán)隊,使其即精通信息技術(shù)又具備專業(yè)的內(nèi)部審計知識。
四、內(nèi)部審計信息化平臺總體架構(gòu)
根據(jù)建設(shè)思路設(shè)想,內(nèi)部審計信息平臺包括內(nèi)部審計運(yùn)行系統(tǒng)、內(nèi)部審計管理系統(tǒng)和非現(xiàn)場審計系統(tǒng)。內(nèi)部審計運(yùn)行系統(tǒng)主要包括自動化工作流程、標(biāo)準(zhǔn)測試模板、自動化測試計劃、通過運(yùn)行模板下載,向內(nèi)審管理系統(tǒng)反饋任務(wù)執(zhí)行情況,收集工時和績效數(shù)據(jù)等;內(nèi)審管理系統(tǒng)主要根據(jù)非現(xiàn)場審計需求內(nèi)審計劃,分配內(nèi)審任務(wù),線下作業(yè)結(jié)果上傳,實(shí)施計劃管理、項目管理、績效管理、知識管理;非現(xiàn)場審計系統(tǒng)通過業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)定期報告自動獲取數(shù)據(jù),形成一個包含審計指標(biāo)規(guī)則和遠(yuǎn)程數(shù)據(jù)采集的數(shù)據(jù)集市,進(jìn)一步指導(dǎo)現(xiàn)場審計工作。此平臺的完整職能是支持和優(yōu)化內(nèi)部審計活動,并且以現(xiàn)場審計和非現(xiàn)場審計相結(jié)合的形式,審核和監(jiān)測業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)。信息平臺的主體是內(nèi)部審計作業(yè)系統(tǒng)和內(nèi)部審計管理系統(tǒng),是傳統(tǒng)的現(xiàn)場審計工作。內(nèi)部審計管理系統(tǒng)和內(nèi)部審計運(yùn)行系統(tǒng)構(gòu)成了內(nèi)部審計信息化平臺的主體,實(shí)現(xiàn)了信息化的現(xiàn)場審計工作。非現(xiàn)場審計系統(tǒng)是現(xiàn)場審計的補(bǔ)充,它為現(xiàn)場審計指明了方向,提高了現(xiàn)場審計的效率;同時現(xiàn)場審計工作開展過程中會產(chǎn)生對非現(xiàn)場審計的需求。運(yùn)行、管理和非現(xiàn)場審計三個系統(tǒng)是相互關(guān)聯(lián)的,共同構(gòu)成了一個信息化的內(nèi)部審計系統(tǒng)。
五、結(jié)語
內(nèi)部審計不斷發(fā)展的必然結(jié)果是信息化內(nèi)部審計系統(tǒng)。企業(yè)可以通過建立信息化內(nèi)部審計平臺,突破傳統(tǒng)內(nèi)部審計在區(qū)域、資源和時間上的瓶頸限制。內(nèi)部審計信息化與內(nèi)部控制信息化并駕齊驅(qū),有利于企業(yè)進(jìn)一步加強(qiáng)和鞏固內(nèi)部控制制度建設(shè),促進(jìn)企業(yè)管理和風(fēng)險管理實(shí)現(xiàn)質(zhì)的飛躍。
參考文獻(xiàn):
[1]張小鳳.內(nèi)部審計信息化建設(shè)中供應(yīng)商“綁架”風(fēng)險探析[J].會計之友,2014(12):72-74.
[2]林慧.基于數(shù)據(jù)中心應(yīng)用的內(nèi)部審計信息化建設(shè)研究[J].中國總會計師,2014(07):91-93.
[3]龔明.內(nèi)部審計信息化發(fā)展的思索[J].審計月刊,2013(06):41-42.
作者:梁平 李巖 楊粲 單位:徐州生物工程職業(yè)技術(shù)學(xué)院