文‖鄒慷行

基于信息技術(shù)“云計(jì)算”的內(nèi)部審計(jì)體系，保障企業(yè)經(jīng)營(yíng)、財(cái)務(wù)、生產(chǎn)等價(jià)值鏈信息化數(shù)據(jù)準(zhǔn)確，調(diào)動(dòng)系統(tǒng)信息資源，提出建設(shè)性的建議

隨著電子商務(wù)、互聯(lián)網(wǎng)、云計(jì)算等一系列高速、高效的技術(shù)手段廣泛應(yīng)用于企業(yè)經(jīng)營(yíng)中，經(jīng)濟(jì)社會(huì)已經(jīng)進(jìn)入了大數(shù)據(jù)時(shí)代，以電子數(shù)據(jù)為代表的信息資源大集中成為了信息技術(shù)發(fā)展的新趨勢(shì)，傳統(tǒng)的審計(jì)作業(yè)手段和審計(jì)管理方式已經(jīng)不能適應(yīng)現(xiàn)代化企業(yè)審計(jì)的需要。信息技術(shù)與集團(tuán)的內(nèi)部審計(jì)相結(jié)合，將推進(jìn)內(nèi)部審計(jì)跟上信息化時(shí)代的步伐。

通過對(duì)內(nèi)部審計(jì)信息化發(fā)展及應(yīng)用進(jìn)行剖析，結(jié)合公司發(fā)展戰(zhàn)略、IT審計(jì)框架及SOX對(duì)上市公司內(nèi)部控制的要求等影響因素，揭示了內(nèi)部審計(jì)信息化在未來內(nèi)部審計(jì)發(fā)展的長(zhǎng)遠(yuǎn)戰(zhàn)略和企業(yè)戰(zhàn)略管理中的重要地位，并提出應(yīng)將內(nèi)部審計(jì)信息化建設(shè)與企業(yè)的整體信息化架構(gòu)統(tǒng)籌安排、統(tǒng)一管理，從內(nèi)部審計(jì)轉(zhuǎn)型的戰(zhàn)略高度來規(guī)劃、改進(jìn)、提升內(nèi)部審計(jì)工作，建立內(nèi)部審計(jì)信息化的風(fēng)險(xiǎn)管理體制、建立內(nèi)審信息化評(píng)價(jià)體系，以保障企業(yè)經(jīng)營(yíng)、財(cái)務(wù)、生產(chǎn)等價(jià)值鏈信息化數(shù)據(jù)的真實(shí)準(zhǔn)確，從而達(dá)到促進(jìn)企業(yè)持續(xù)健康發(fā)展的目的。

基于大數(shù)據(jù)的審計(jì)作業(yè)云服務(wù)，即建立量化的審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)體系，利用歷史審計(jì)成果，對(duì)業(yè)務(wù)及財(cái)務(wù)數(shù)據(jù)進(jìn)行采集分析，找出問題背后的根源，支撐審計(jì)結(jié)論，實(shí)現(xiàn)問題整改閉環(huán)，包括幾個(gè)模塊，即規(guī)范的審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)體系、海量業(yè)務(wù)數(shù)據(jù)采集與建模分析、歷史審計(jì)成果利用共享、外部專家的在線咨詢服務(wù)、量化的審計(jì)評(píng)價(jià)結(jié)論、問題整改過程在線跟蹤等。

特色

集團(tuán)框架下基于云計(jì)算的內(nèi)部審計(jì)的特點(diǎn)包括以下幾個(gè)方面：

首先，審計(jì)體系集中管控，即支持多層級(jí)的集團(tuán)企業(yè)審計(jì)體系管控架構(gòu)，統(tǒng)一計(jì)劃、整合資源、監(jiān)控過程、組織協(xié)同，支持集中模式下的分級(jí)管理。例如，基于云服務(wù)的多組織，各級(jí)審計(jì)機(jī)構(gòu)采用一致的審計(jì)業(yè)務(wù)流程與審計(jì)檢查標(biāo)準(zhǔn)；審計(jì)體系內(nèi)年度計(jì)劃統(tǒng)一協(xié)調(diào)，平衡項(xiàng)目類型與時(shí)間安排；審計(jì)體系內(nèi)審計(jì)人員的統(tǒng)一調(diào)配，有效利用資源，平衡工作量；基于云存儲(chǔ)，實(shí)現(xiàn)對(duì)審計(jì)體系所有數(shù)據(jù)、資料、成果的集中存儲(chǔ)與信息共享；通過可視化界面，直觀反映年度計(jì)劃及審計(jì)人員的計(jì)劃安排與執(zhí)行跟蹤；通過在線視頻會(huì)議，審計(jì)部門領(lǐng)導(dǎo)能夠?qū)崟r(shí)掌控并指導(dǎo)現(xiàn)場(chǎng)審計(jì)工作。

其次，標(biāo)準(zhǔn)化審計(jì)作業(yè)，即基于分行業(yè)及審計(jì)類型的審計(jì)檢查評(píng)價(jià)標(biāo)準(zhǔn)體系，支持各種行業(yè)及審計(jì)類型的作業(yè)過程，實(shí)現(xiàn)審計(jì)作業(yè)過程的數(shù)字化及標(biāo)準(zhǔn)化。

例如，審計(jì)檢查評(píng)價(jià)標(biāo)準(zhǔn)基于量化打分模式，實(shí)現(xiàn)評(píng)價(jià)的量化及數(shù)字化，以及審計(jì)體系內(nèi)檢查標(biāo)準(zhǔn)的一致性；項(xiàng)目步驟分解，責(zé)任落實(shí)到人，項(xiàng)目實(shí)施過程在線跟蹤，進(jìn)度可控；支持異地協(xié)作，審計(jì)人員不受地點(diǎn)限制地參與審計(jì)項(xiàng)目，訪問項(xiàng)目文檔、編制底稿并進(jìn)行復(fù)核；支持項(xiàng)目委外模式，事務(wù)所人員也可登錄系統(tǒng)并完成相關(guān)任務(wù)；支持經(jīng)濟(jì)責(zé)任審計(jì)、專項(xiàng)管理審計(jì)、內(nèi)控審計(jì)、IT審計(jì)、工程結(jié)算審計(jì)、凈資產(chǎn)審計(jì)等各類審計(jì)業(yè)務(wù)；支持效能監(jiān)察、招標(biāo)監(jiān)督、禮品上繳、信訪舉報(bào)等日常監(jiān)察工作。

另外，大數(shù)據(jù)分析，即基于云計(jì)算技術(shù)實(shí)現(xiàn)對(duì)海量業(yè)務(wù)數(shù)據(jù)的快速自動(dòng)檢測(cè)與分析。例如，基于預(yù)設(shè)的檢查程序，對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行自動(dòng)預(yù)檢，根據(jù)規(guī)則從海量數(shù)據(jù)中發(fā)現(xiàn)審計(jì)線索，縮小檢查范圍；基于數(shù)據(jù)可視化引擎，實(shí)現(xiàn)對(duì)海量數(shù)據(jù)的可視化圖形展示；基于OLAP引擎，實(shí)現(xiàn)對(duì)大數(shù)據(jù)的實(shí)時(shí)多維分析。

風(fēng)險(xiǎn)監(jiān)控預(yù)警亦是必要的環(huán)節(jié)，即支持風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)及在線監(jiān)控預(yù)警。例如，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果形成風(fēng)險(xiǎn)地圖，判斷審計(jì)重點(diǎn)，制定風(fēng)險(xiǎn)導(dǎo)向的審計(jì)計(jì)劃；針對(duì)重大風(fēng)險(xiǎn)建立監(jiān)控預(yù)警機(jī)制，設(shè)定預(yù)警指標(biāo)及閾值，支持監(jiān)控指標(biāo)閾值分解下發(fā)，實(shí)現(xiàn)集團(tuán)型企業(yè)的分級(jí)監(jiān)控預(yù)警；通過可視化界面，直觀反映風(fēng)險(xiǎn)態(tài)勢(shì)及監(jiān)控狀態(tài)。

最終服務(wù)全員，即基于平臺(tái)實(shí)現(xiàn)審計(jì)工作全員協(xié)同，提高工作效率，服務(wù)各級(jí)員工。例如，審計(jì)作業(yè)云服務(wù)包括各單位在線完成資料提交、底稿確認(rèn)、意見反饋等審計(jì)過程交互工作；各單位在線反饋問題整改進(jìn)展，實(shí)現(xiàn)整改閉環(huán)管理與實(shí)時(shí)跟蹤；從內(nèi)部審計(jì)的視角，向企業(yè)管理層提供各單位經(jīng)營(yíng)管理情況的量化分析結(jié)果，評(píng)價(jià)管理現(xiàn)狀，揭示問題、反映潛在風(fēng)險(xiǎn)；向關(guān)鍵業(yè)務(wù)崗位提供風(fēng)控指引，提示以往發(fā)生的問題及潛在風(fēng)險(xiǎn)。

案列分析

以某飛機(jī)制造企業(yè)為例。其內(nèi)部審計(jì)工作面臨諸多問題，包括專制審計(jì)人員少，有較多的兼職審計(jì)人員；總部和子公司審計(jì)模板不統(tǒng)一；業(yè)務(wù)數(shù)據(jù)獲取困難。在實(shí)施了企業(yè)內(nèi)部審計(jì)信息化系統(tǒng)之后，其實(shí)施效果較為明顯，實(shí)現(xiàn)了對(duì)5家子公司的集中管控，標(biāo)準(zhǔn)模板應(yīng)用到各級(jí)單位；與集團(tuán)的財(cái)務(wù)系統(tǒng)建立了審計(jì)數(shù)據(jù)接口，實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)與報(bào)表按月自動(dòng)報(bào)送，自動(dòng)生成監(jiān)控報(bào)表；確保了審計(jì)項(xiàng)目的質(zhì)量，提高了審計(jì)項(xiàng)目的執(zhí)行率；促進(jìn)了審計(jì)專業(yè)能力的提升；實(shí)現(xiàn)了從事后審計(jì)向事中與事后相結(jié)合的轉(zhuǎn)變。

再如，某銀行體系審計(jì)工作長(zhǎng)期面臨很多問題，包括歷史審計(jì)成果缺乏積累，審計(jì)作業(yè)規(guī)程不規(guī)范；非現(xiàn)場(chǎng)審計(jì)靠人工完成數(shù)據(jù)采集和分析，效率低，工作量大；管理咨詢成果落地困難。在實(shí)施了內(nèi)部審計(jì)信息化系統(tǒng)之后，規(guī)范了審計(jì)作業(yè)流程，建立了審計(jì)成果的自動(dòng)積累與分析利用機(jī)制；實(shí)現(xiàn)了非現(xiàn)場(chǎng)審計(jì)數(shù)據(jù)的在線報(bào)送、導(dǎo)入和自動(dòng)分析，生成報(bào)告；實(shí)現(xiàn)了IT審計(jì)和非現(xiàn)場(chǎng)審計(jì)的咨詢成果固化于系統(tǒng)，指導(dǎo)實(shí)際業(yè)務(wù)開展；規(guī)范了審計(jì)流程，實(shí)現(xiàn)了對(duì)審計(jì)的有效利用，極大提高了非現(xiàn)場(chǎng)審計(jì)的工作效率，最大限度地利用了咨詢成果。

某鋼鐵制造企業(yè)，審計(jì)人員主要偏重于財(cái)務(wù)審計(jì)、工程審計(jì)領(lǐng)域，對(duì)新興審計(jì)業(yè)務(wù)領(lǐng)域缺乏經(jīng)驗(yàn)；審計(jì)作業(yè)過程不規(guī)范，審計(jì)項(xiàng)目成果不全面；審計(jì)部門的審計(jì)軍委事后審計(jì)，無法實(shí)時(shí)了解企業(yè)的現(xiàn)狀。通過實(shí)施審計(jì)作業(yè)云服務(wù)，實(shí)現(xiàn)了集團(tuán)對(duì)兩家直屬企業(yè)的集中管控；規(guī)范了審計(jì)作業(yè)流程與審計(jì)模板；與20多家子公司建立ERP審計(jì)數(shù)據(jù)接口及標(biāo)準(zhǔn)的手工導(dǎo)入接口，實(shí)現(xiàn)了財(cái)務(wù)數(shù)據(jù)與報(bào)表按月自動(dòng)報(bào)送。由此，推動(dòng)了審計(jì)信息化進(jìn)步的步伐，完善了審計(jì)管理制度，確保了工作成果的統(tǒng)一性；有利于提升審計(jì)人員自身素質(zhì)；事前通過審計(jì)管理手段，有利于規(guī)避企業(yè)的風(fēng)險(xiǎn)。

某化工集團(tuán)日常審計(jì)監(jiān)督工作量大，成果資料多，難以管理和利用；難以及時(shí)獲取業(yè)務(wù)數(shù)據(jù)，均為事后審計(jì)。實(shí)施后，對(duì)審計(jì)項(xiàng)目及日常審計(jì)監(jiān)督工作進(jìn)行了規(guī)范化管理；基于同一的分類，實(shí)現(xiàn)對(duì)各類資料集中存儲(chǔ)和共享；與集團(tuán)SAP系統(tǒng)建立了數(shù)據(jù)接口，自動(dòng)分析預(yù)警。實(shí)施后，規(guī)范了工作流程，實(shí)現(xiàn)了對(duì)審計(jì)成果的有效管理和利用，提升了風(fēng)險(xiǎn)管理水平。

信息技術(shù)的應(yīng)用，取代了手工作業(yè)，使審計(jì)能夠動(dòng)態(tài)地、系統(tǒng)地全面反映企業(yè)的經(jīng)營(yíng)狀況，實(shí)現(xiàn)了內(nèi)部審計(jì)所長(zhǎng)期追求的目標(biāo)，使風(fēng)險(xiǎn)監(jiān)控和預(yù)警成為可能。標(biāo)準(zhǔn)化審計(jì)作業(yè)以后，使得內(nèi)部審計(jì)更具可操作性。評(píng)價(jià)標(biāo)準(zhǔn)、過程管理、數(shù)據(jù)分析、問題整改、現(xiàn)場(chǎng)操作、審計(jì)報(bào)告等更加規(guī)范?；谛畔⒓夹g(shù)“云計(jì)算”的內(nèi)部審計(jì)體系，不僅可以保障企業(yè)經(jīng)營(yíng)、財(cái)務(wù)、生產(chǎn)等價(jià)值鏈信息化數(shù)據(jù)的真實(shí)準(zhǔn)確，而且可以通過調(diào)動(dòng)系統(tǒng)內(nèi)豐富的信息資源，為企業(yè)管理提出建設(shè)性的建議，從而達(dá)到促進(jìn)企業(yè)持續(xù)健康發(fā)展提高經(jīng)濟(jì)效益的目的。