談企業內部審計信息化平臺建設

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談企業內部審計信息化平臺建設范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加企業價值，提高運營效率。在動蕩的全球經濟形勢下，企業管理模式多樣性和組織結構發展的復雜化，面臨著更加多元化的環境風險，信息化內部審計體系的建設是企業應對風險、實現價值，走可持續發展的必由之路。

關鍵詞：內部審計；信息化平臺；建設

一、加快內審信息化平臺建設的必要性

目前集團公司發生了前所未有的深刻變化，公司規模一直在擴大，業務范圍持續擴張，工作范圍跨度大，成為分散的獨立實體,許多發展起來的業務已經成為企業集團可行和可持續的經濟增長點。在這種環境下，內部審計工作存在著兩個主要矛盾：首先，內部審計工作資源的供給和需求之間的矛盾，也就是內部審計資源的有限性和廣泛輻射的內部審計需求之間矛盾。近年來大多數企業已經具備了一種意識，也就是企業發展的主要途徑是跨行業、跨地區、跨國界的跨越式發展。內部審計的對象具有多點、多行業、涉及面廣、持續時間長的特點，內部審計工作需要借助信息技術這一手段才能順利開展，實現統一協調和完善內部控制的目標。其次，存在著內部審計工作質量的供給和需求之間的矛盾，即落后的審計技術手段方法和高標準的審計質量的矛盾。隨著信息技術的廣泛應用，現在幾乎所有的企業都借助信息系統的幫助，以提高運營效率和管理水平，Sap、Ora-cle、用友和金蝶等大型廠商的產品或企業內部的行業解決方案無處不在，徹底改變了企業的經營方式，比如系統流程替代了手工流程；通過系統配罝、權限進行內部控制；業務數據的存在形式由系統數據代替了紙質文件，業務處理更加細致頻繁，信息流處在不同的系統中，企業利用信息化進行數據控制，對內部審計提出了新的挑戰，內部審計的思路和方法得以改變。增加企業的價值，提高企業的運營效率是內部審計的目標。同時，為了應對復雜的風險環境和企業管理信息化的挑戰，企業應當把握機遇，以內部審計信息平臺建設作為創新舉措。它不僅能解決這兩大主要矛盾，而且可以幫助企業提高價值和效率。在新形勢下，只有通過信息化創新內部審計才能發揮真正的作用。例如，在良好的企業信息數據庫的基礎上，利用非現場審計技術，實時監控企業的經濟行為，利用預警指標及時對風險進行預警，及時提醒企業管理者加強公司治理和內部控制。

二、內審信息化平臺的發展階段

根據內部審計過程的特點和所采用的技術手段，一般可以將內部審計的發展分為四個不同的階段：第一階段，基于合法合規的內部審計，主要采用Office等單機軟件進行底稿的編制工作文檔模板和沒有標準化的內部審計工作流程；第二階段，基于流程和控制的內部審計，開始采用一些專業軟件例如SAS等進行分析類測試工作，建立起標準程序，形成一套標準文件；第三階段，基于業務風險的內部審計，基于內部審計信息化平臺的協同工作，實現了非現場審計，形成了以風險為起點、以風險為終結的閉環風險導向的內部審計流程；第四階段，企業運用信息系統支持審計工作，與第二階段使用專業審計軟件相比較，企業信息系統支持面向風險的自動化內部審計流程，成為企業風險管理的第一和第二道防線（內部審計部門和業務部門）提供協同工作平臺，并且融合非現場審計的概念和功能，它的功能與ERP對企業流程再造和商業情報服務相類似；第五階段，風險情報的內部審計形成了貫穿第一、第二、第三道風險防線的一體化的綜合風控信息平臺。風險評估和風險識別貫穿于內部審計過程的各個環節，現場和非現場能夠有效地相互作用。從長期的觀點來看，構建內部審計信息平臺是企業構建風控信息平臺、進入風險智能審計的基礎和必由之路。在信息技術平臺上運行的內部審計，涉及的審計范圍非常廣泛，采用的審計技術方法靈活多樣，實施的具體審計程序較為隱蔽，審計工作效率大大提高，審計結果也非常準確。信息化使得審計工作在各方面發生了非常顯著的變化。從單一的事后審計轉變為事前審計、事中審計和事后審計相結合，從單純的靜態審計轉化為動態和靜態審計相結合，從單一的現場審計轉變為現場審計和非現場審計相結合。這不僅可以提高內部審計部門的效益和工作效率，而且可以強化內部審計的監督作用。基于以上特點，企業在設計內部審計信息平臺時應包括內部審計運行系統、內部審計管理系統和非現場審計系統。

（一）內部審計運行系統內部審計操作系統是提高內部審計工作自動化程度、提供內部審計人員和業務部門人員參與內部審計工作、實施協同風險防范的運行平臺。

（二）內部審計管理系統內部審計管理系統可以幫助內部審計機構高效合理地進行內部審計工作，內部審計管理主要包括項目管理、計劃管理、知識管理和績效管理。

（三）非現場審計系統在2005年，國際內部審計師協會（I-IA）了《全球審計技術指引GTAG》。在指引中，將非現場審計定義為“審計師為了在一個更持續、更頻繁的基礎上實施與審計相關的行為所采取的任何方法。它是一系列行為的聯合體，這些行為從連續控制評估延伸到連續風險評估”。非現場審計是傳統審計模式的進一步拓寬和完善，非現場審計結果可以更加有效地指導現場審計工作，傳統審計工作受地域和時間限制，而非現場審計通過信息技術的應用能突破這一局限，及時性、準確性地獲取審計信息，擴大了審計工作的廣度和深度。

三、內審信息化平臺建設

結合企業風險管理經驗來看，企業內部審計信息化平臺建設應該分為四個階段。第一階段，對內部審計流程和方法進行整理，建立內部審計方法論，指導后續工作流程、報告、模板等的設計，對內部審計流程進行設計，明確定義內部審計職責，為系統流程設計做好準備。第二階段，制定業務部門與內部審計部門合作模式，實現內部審計文件電子化、內部審計流程自動化和內部審計工作規范化。流程自動化即內部審計工作流程的自動化，內部控制平臺定期上交任務，如相關人員接收系統任務后完成測試評估、缺陷糾正和管理簽收核定，系統自動發送電子郵件等工作。工作規范化就是由系統完成控制測試工作或使用系統生成的標準測試自我評價模板，實現標準化工作，規避了人工檢驗中的操作不一致和錯誤，利用自動控制測試計劃完成自動控制的測試，減少了所需的人力資源和時間資源，使得各種符合要求的控制模板在不同部門之間易于推廣。內部控制工作流程形成以風險為起點和以風險為終點的閉環。具體包括：風險識別，內部控制設計，內部控制實施，自我評估和審計，缺陷糾正，風險報告，內部控制更新。文件電子化是集中的文件管理，所有內部審計相關文件都保存在內部審計信息平臺中，以便于查閱。提供自動化報告，幫助管理層從不同角度或層面及時掌握企業的風險管理和內部控制系統的運行情況。第三階段，內訓審計管理系統建設。項目管理：集中管理企業內正在進行的各個內部審計項目，展示項目執行進度、人員投入等情況；計劃管理：制訂并季度或年度內部審計計劃，與內部審計操作平臺接口，分配任務；知識管理：儲備和提供內部審計的相關知識，涵蓋了內部審計制度、內部審計方法、內部審計技術、內部審計專用工具等；績效管理：建立內部審計或內部控制自我評價績效指標，通過從內部審計管理平臺和內部審計運行平臺收集數據，建立審計人員維度和審計項目維度的績效評價體系。第四階段，建立非現場審計系統，非現場審計平臺的技術要素是信息化平臺和業務數據，審計規則的界定及風險評估和指標是業務要素，明確自身的工作職責和現場審計工作職責是流程要素。非現場審計系統的核心功能是審計指標規則庫和數據采集引擎。非現場審計系統需要與獨立的數據采集和定期報告相兼容，便于從CRM、SRM和ERP等業務系統和數據庫中獲取數據和審計信息，可以依據系統審計指標規則庫，對每個業務流程進行數據指標線分析和審計。為了促進內部審計信息平臺的建設，必須實現技術、流程和人才三個方面共同發展。以內部審計流程化為內部審計信息化平臺的業務模板，以適應企業信息化環境為基本思路，綜合運用各種信息技術和信息系統實施方法，為內部審計信息系統提供持續化的技術支持，同時培育和充實內部審計團隊，使其即精通信息技術又具備專業的內部審計知識。

四、內部審計信息化平臺總體架構

根據建設思路設想，內部審計信息平臺包括內部審計運行系統、內部審計管理系統和非現場審計系統。內部審計運行系統主要包括自動化工作流程、標準測試模板、自動化測試計劃、通過運行模板下載，向內審管理系統反饋任務執行情況，收集工時和績效數據等；內審管理系統主要根據非現場審計需求內審計劃，分配內審任務，線下作業結果上傳，實施計劃管理、項目管理、績效管理、知識管理;非現場審計系統通過業務流程和業務系統定期報告自動獲取數據，形成一個包含審計指標規則和遠程數據采集的數據集市，進一步指導現場審計工作。此平臺的完整職能是支持和優化內部審計活動，并且以現場審計和非現場審計相結合的形式，審核和監測業務流程和業務系統。信息平臺的主體是內部審計作業系統和內部審計管理系統，是傳統的現場審計工作。內部審計管理系統和內部審計運行系統構成了內部審計信息化平臺的主體，實現了信息化的現場審計工作。非現場審計系統是現場審計的補充，它為現場審計指明了方向，提高了現場審計的效率；同時現場審計工作開展過程中會產生對非現場審計的需求。運行、管理和非現場審計三個系統是相互關聯的，共同構成了一個信息化的內部審計系統。

五、結語

內部審計不斷發展的必然結果是信息化內部審計系統。企業可以通過建立信息化內部審計平臺，突破傳統內部審計在區域、資源和時間上的瓶頸限制。內部審計信息化與內部控制信息化并駕齊驅，有利于企業進一步加強和鞏固內部控制制度建設，促進企業管理和風險管理實現質的飛躍。

參考文獻：

[1]張小鳳.內部審計信息化建設中供應商“綁架”風險探析[J].會計之友,2014(12):72-74.

[2]林慧.基于數據中心應用的內部審計信息化建設研究[J].中國總會計師,2014(07):91-93.

[3]龔明.內部審計信息化發展的思索[J].審計月刊,2013(06):41-42.

作者：梁平 李巖 楊粲 單位：徐州生物工程職業技術學院