鄭海嘯
（中國建築股份有限公司信息化管理部，中國 北京 100037）
【摘 要】近年來，某建築企業順應職能轉型升級，將信息技術與審計標準化業務流程、先進管理理念相結合，通過探索審計信息系統的開發建設和深化應用，不斷提高審計業務的標準化和信息化水平，從根本上提升了企業審計工作的效率和水平，並進一步展望了企業內部審計信息化工作的發展趨勢。
關鍵詞 建築企業；內部審計；信息化；展望
0 引言
近年來，某建築企業變革創新審計手段，借鑑國內外先進經驗，本著「統一規劃、統一標準、統一設計、統一建設、統一管理」的原則，將信息技術與審計標準化業務流程和先進管理理念相結合，完成了審計信息系統的開發建設工作，並在全集團範圍內不斷深化應用，逐漸實現審計工作由手工向信息化的轉變，有力促進審計生產力的跨越式提升。
1 某建築企業信息環境介紹
鑒於信息化對內審工作的重要意義，某建築企業將建立和完善審計信息系統、大力推進審計技術創新，作為實現審計工作轉型升級的重要抓手。在借鑑國內外審計信息系統建設經驗的基礎上，結合公司業務經營特點和信息化建設基礎條件，於2012年初啟動了審計信息系統的建設工作，通過不懈努力，審計信息系統日臻成熟和完善，逐漸成為支持審計工作的核心力量與精兵利器。
結合經營管理和內審工作實際，穩步有序推進審計信息化建設：
（１）充分調研，明確總體思路。審計信息系統建設項目正式啟動後，由企業審計局牽頭，與信息化管理部門共同組成了審計信息系統建設項目組。項目組成立後，對國內外市場主流審計軟體產品進行了周密考察，並學習借鑑國內多家大型企業審計信息化建設的經驗做法。在此基礎上，明確了審計信息化建設的總體思路：一是基於企業目前審計業務需求，兼顧未來發展，進行涵蓋審計管理、審計作業及監控預警三大平台的整體規劃；二是建立統一標準，系統建設之前體系先行；三是按照分步實施策略推進，考慮到管理漸進性及信息化水平逐步提升，有計劃、有步驟地實施審計信息系統，審計管理和審計作業平台先行，後期應用監控預警子系統，確保系統建設每個階段紮實實施；四是建立接口規範，逐步與財務、項目管理等各業務系統集成，完成信息集中和預警。
（2）認真研究，明確業務需求，紮實開展系統研發建設。首先，項目組在不斷總結現有審計實踐經驗的基礎上，結合企業《審計管理手冊》的全面修訂，充分徵求各級審計機構的意見，並邀請多家審計軟體企業的專家研討，建立了一套完整的、規範的涵蓋審計管理流程、業務操作流程、技術規範、績效評價標準等在內的制度體系和工作標準，制訂了詳細的《審計信息系統需求規格書》，以實現審計系統在審計業務實施和風險監測中的標準化和規範化運作。
確定系統需求後，充分考慮到系統靈活性、適應性、可擴展性、安全性、易用性、並發性及處理效率等相關要求，慎重選擇了國內知名軟體公司作為合作單位，定製開發審計信息系統。系統開發周期歷時6個月，其後多次進行功能測試，並開展一系列培訓工作，確保企業近500名審計人員全部接受培訓，為審計系統正式投入使用奠定了良好的基礎，最終於2012年底實現了全面上線試運行。
（3）積極推廣應用，不斷優化系統功能和性能。系統進入試運行後，迅速組織各級審計機構積極運用系統進行試審。為保障審計人員儘快熟練應用，一方面組織專職人員、軟體公司實施人員提供及時答疑服務，通過現場跟組服務、網絡即時通訊工具、服務熱線、移動通訊等多種手段給予第一時間反饋，樹立審計人員應用系統的信心；另一方面對試審過程中出現的問題、審計人員提出的有益建議迅速進行調整、優化，使系統功能不斷貼近實際需要。通過半年的試運行，企業各級審計機構已全面在系統內開展2013年審計計劃，取得了良好的效果。
2 某建築企業信息化建設框架介紹
審計信息系統功能架構包含審計信息門戶、系統管理平台、審計數據管理平台和四個核心業務模塊，即審計管理模塊、內控測試模塊、在線審計模塊、監控預警模塊。
（１）審計信息門戶是審計信息系統登錄後的主介面，為用戶提供三項基本功能，即功能入口、信息瀏覽和信息發布。設有審計新聞、部門公告、部門簡介、學習園地等欄目，使審計人員能夠在權限範圍內及時了解審計信息。審計信息系統信息門戶與企業統一門戶系統集成，實現數據的交換與共享。
（2）系統管理平台是進行系統初始化的應用平台，可以對審計信息系統各項系統參數進行設置。系統管理員或經其授權的人員在權限範圍內，對組織機構、系統用戶、權限體系、基礎設置、審批流程等業務信息進行配置。
（3）審計數據管理平台是在線審計的關鍵，包括數據採集和數據管理兩項功能，實現對企業財務系統、報表系統、各類業務系統數據的採集和對審計信息系統數據的管理。數據管理平台提供直連資料庫、代理服務等多種數據採集機制，在全面確保數據安全和對業務系統最小負載影響的前提下，完成對各類數據的採集、清洗、轉換、校驗和使用，實現對審計對象的財務、業務數據全面集中管理，為審計作業和監控預警提供數據來源和基礎。
（4）審計管理模塊是管理人員進行審計工作管理的平台，也是審計項目組實施人員進行信息溝通的平台。包含審計計劃管理、審計項目過程管理、審計整改跟蹤、檔案管理等4個業務管理模塊，以及辦公管理、資源管理、決策支持、績效考核等4個支持服務功能模塊。
其中，業務管理模塊從審計日常工作出發，以項目管理為核心對審計項目進行全過程規範管理，引導審計人員按要求實施審計，全面提升審計工作質量。
支持服務模塊中，辦公管理提供與審計業務流程有關的事項處理功能；資源管理整合了審計工作所需的各種資源，為審計工作提供完整、有效的信息資源支持；決策支持記錄審計工作的全貌，通過對審計成果、審計資源的決策分析，按照管理要求快速生成各類統計報表，為各級領導決策提供有力支持；績效考核主要針對審計人員、審計部門、審計項目進行評價，以進一步提升整體審計工作水準。
（5）內控測試模塊是審計人員開展內控測試工作的平台，具體按照《企業內控測試手冊》的要求，嵌入了公司有關內控評價規範與標準，自動實現公司內控量化評價、展現公司的風險分布，促進全面風險導向審計定位的實現。
該模塊主要有四大功能：一是內控測試流程維護，由企業審計局內控崗位人員將各測試流程錄入系統，並定期維護；二是內控測試執行，包括準備階段以及測試實施階段；三是內控結果統計分析，可針對測試情況自動進行不同緯度的分析；四是生成內控測試評價報告，內控測試實施階段工作完成後，內控專崗人員可根據測試結果編制內控測試報告，為企業年度內控自評估報告提供依據，並對項目組工作績效進行評價。
（6）在線作業模塊是審計人員通過小組作業方式，實現遠程網絡審計的工作平台。審計人員在項目準備階段和實施階段，根據工作分工，進入在線作業模塊使用查詢分析工具對審計對象的財務和業務數據進行查詢、分析，以快速找到審計線索，並登記審計疑點，獲取審計證據，記錄審計工作底稿和審計問題，從而提高審計工作質量和效率。審計作業平台與管理平台無縫整合，滿足了審計一體化方案的實現。
在線作業模塊的主要分析工具包括數據檢測、賬簿查詢、科目分析、報表分析、指標分析、固定資產審查、工程項目審查以及自定義查詢分析。
（７）監控預警模塊是從審計數據管理平台提取常用信息進行匯總分析，實現即時監控預警功能。針對經營風險關鍵點，利用構建分析模型和關鍵指標等方法對財務、業務數據進行預警，風險預警結果能夠以多種方式實時通知，便於及時發現重大風險，預警結果可為審計計劃編制和審計項目實施提供支持。
除上述功能模塊外，系統還提供離線工作支持。為每位審計人員配備了離線作業客戶端工具，當審計人員預計作業現場不具備網絡條件時，為保證此類審計工作的正常開展，審計人員在進入現場工作前，可預先從系統中下載審計項目信息、審計方案和審計數據，進入現場後使用離線作業客戶端工具進行離線審計作業，待連接網絡後將審計成果上傳到審計信息系統伺服器，實現審計信息系統各項數據和成果文件的集中統一管理。
3 展望
未來企業將在應用審計信息系統的同時，結合審計發現和風險監控需要，持續完善審計信息系統，豐富監控預警和績效評價體系，適時擴大系統覆蓋的業務數據範圍，積累審計方法和經驗，並協調信息技術部門推進系統性能優化建設，全面提升內部審計科學化水平。
3.1 逐步擴展系統覆蓋的業務數據範圍
系統覆蓋的數據範圍是系統發揮提升審計效率效果作用的基礎。目前，企業信息化建設正在逐步實施和推進過程中，財務系統相對完善，但部分業務系統仍存在數據不全、功能不完善等問題，而審計信息系統的數據採集依賴公司各類財務、業務信息系統的建設。項目組將持續跟蹤了解企業各類業務系統的建立及升級完善情況，在具備條件時及時建立系統接口，擴展審計信息系統的數據範圍。
3.2 豐富監控預警及績效評價模型體系
預警、查證和各類分析方法是系統發揮風險管控功能的核心。項目組將結合內部審計工作情況和公司業務發展變化情況，對系統現有監控預警模型進行梳理完善，進行業務屬性分類和風險分級管理，結合系統覆蓋數據範圍的擴展和功能的完善，加強分析研究，提煉建立新的監控模型，豐富現有的監控預警體系，並持續進行更新完善。
3.3 持續優化系統功能和性能
根據系統應用情況，項目組將緊密關注業務變化，進一步梳理審計關注的風險點，加強風險評估，優化審計工作流程，加強對系統功能需求的梳理和研究，為後續系統升級奠定基礎，不斷推動系統建設完善工作。
3.4 加強內部審計人員能力建設
審計信息系統提升了內部審計工作的自動化水平，但內部審計人員的經驗、智慧積累是推進系統建設的動力之源。內審人員將進一步強化專業素質的提升，不斷精進業務，並及時梳理研究典型案例和重要風險線索，不斷積累經驗，凝練為審計案例和監控方法，固化到審計信息系統中，實現審計工作新的飛躍。
參考文獻
［1］中國工商銀行.精確制導、有效審計，充分發揮現代商業銀行非現場審計效能[Z].中國內部審計協會內部交流材料,2012.
［２］中國出口信用保險公司監察審計部.持續推進非現場審計信息系統建設，充分發揮內部審計防範風險、強化管理、增值服務的作用[Z].中國內部審計協會內部交流材料,2012.
［３］胡靖.集團企業審計信息化建設策略初探[J].信息技術,2012:108-110.
［４］曹燕,常京萍.企業內部審計信息化戰略研究[J].會計信息化,2010,10:52-53.
［責任編輯：湯靜］
（中國建築股份有限公司信息化管理部，中國 北京 100037）
【摘 要】近年來，某建築企業順應職能轉型升級，將信息技術與審計標準化業務流程、先進管理理念相結合，通過探索審計信息系統的開發建設和深化應用，不斷提高審計業務的標準化和信息化水平，從根本上提升了企業審計工作的效率和水平，並進一步展望了企業內部審計信息化工作的發展趨勢。
關鍵詞 建築企業；內部審計；信息化；展望
0 引言
近年來，某建築企業變革創新審計手段，借鑑國內外先進經驗，本著「統一規劃、統一標準、統一設計、統一建設、統一管理」的原則，將信息技術與審計標準化業務流程和先進管理理念相結合，完成了審計信息系統的開發建設工作，並在全集團範圍內不斷深化應用，逐漸實現審計工作由手工向信息化的轉變，有力促進審計生產力的跨越式提升。
1 某建築企業信息環境介紹
鑒於信息化對內審工作的重要意義，某建築企業將建立和完善審計信息系統、大力推進審計技術創新，作為實現審計工作轉型升級的重要抓手。在借鑑國內外審計信息系統建設經驗的基礎上，結合公司業務經營特點和信息化建設基礎條件，於2012年初啟動了審計信息系統的建設工作，通過不懈努力，審計信息系統日臻成熟和完善，逐漸成為支持審計工作的核心力量與精兵利器。
結合經營管理和內審工作實際，穩步有序推進審計信息化建設：
（１）充分調研，明確總體思路。審計信息系統建設項目正式啟動後，由企業審計局牽頭，與信息化管理部門共同組成了審計信息系統建設項目組。項目組成立後，對國內外市場主流審計軟體產品進行了周密考察，並學習借鑑國內多家大型企業審計信息化建設的經驗做法。在此基礎上，明確了審計信息化建設的總體思路：一是基於企業目前審計業務需求，兼顧未來發展，進行涵蓋審計管理、審計作業及監控預警三大平台的整體規劃；二是建立統一標準，系統建設之前體系先行；三是按照分步實施策略推進，考慮到管理漸進性及信息化水平逐步提升，有計劃、有步驟地實施審計信息系統，審計管理和審計作業平台先行，後期應用監控預警子系統，確保系統建設每個階段紮實實施；四是建立接口規範，逐步與財務、項目管理等各業務系統集成，完成信息集中和預警。
（2）認真研究，明確業務需求，紮實開展系統研發建設。首先，項目組在不斷總結現有審計實踐經驗的基礎上，結合企業《審計管理手冊》的全面修訂，充分徵求各級審計機構的意見，並邀請多家審計軟體企業的專家研討，建立了一套完整的、規範的涵蓋審計管理流程、業務操作流程、技術規範、績效評價標準等在內的制度體系和工作標準，制訂了詳細的《審計信息系統需求規格書》，以實現審計系統在審計業務實施和風險監測中的標準化和規範化運作。
確定系統需求後，充分考慮到系統靈活性、適應性、可擴展性、安全性、易用性、並發性及處理效率等相關要求，慎重選擇了國內知名軟體公司作為合作單位，定製開發審計信息系統。系統開發周期歷時6個月，其後多次進行功能測試，並開展一系列培訓工作，確保企業近500名審計人員全部接受培訓，為審計系統正式投入使用奠定了良好的基礎，最終於2012年底實現了全面上線試運行。
（3）積極推廣應用，不斷優化系統功能和性能。系統進入試運行後，迅速組織各級審計機構積極運用系統進行試審。為保障審計人員儘快熟練應用，一方面組織專職人員、軟體公司實施人員提供及時答疑服務，通過現場跟組服務、網絡即時通訊工具、服務熱線、移動通訊等多種手段給予第一時間反饋，樹立審計人員應用系統的信心；另一方面對試審過程中出現的問題、審計人員提出的有益建議迅速進行調整、優化，使系統功能不斷貼近實際需要。通過半年的試運行，企業各級審計機構已全面在系統內開展2013年審計計劃，取得了良好的效果。
2 某建築企業信息化建設框架介紹
審計信息系統功能架構包含審計信息門戶、系統管理平台、審計數據管理平台和四個核心業務模塊，即審計管理模塊、內控測試模塊、在線審計模塊、監控預警模塊。
（１）審計信息門戶是審計信息系統登錄後的主介面，為用戶提供三項基本功能，即功能入口、信息瀏覽和信息發布。設有審計新聞、部門公告、部門簡介、學習園地等欄目，使審計人員能夠在權限範圍內及時了解審計信息。審計信息系統信息門戶與企業統一門戶系統集成，實現數據的交換與共享。
（2）系統管理平台是進行系統初始化的應用平台，可以對審計信息系統各項系統參數進行設置。系統管理員或經其授權的人員在權限範圍內，對組織機構、系統用戶、權限體系、基礎設置、審批流程等業務信息進行配置。
（3）審計數據管理平台是在線審計的關鍵，包括數據採集和數據管理兩項功能，實現對企業財務系統、報表系統、各類業務系統數據的採集和對審計信息系統數據的管理。數據管理平台提供直連資料庫、代理服務等多種數據採集機制，在全面確保數據安全和對業務系統最小負載影響的前提下，完成對各類數據的採集、清洗、轉換、校驗和使用，實現對審計對象的財務、業務數據全面集中管理，為審計作業和監控預警提供數據來源和基礎。
（4）審計管理模塊是管理人員進行審計工作管理的平台，也是審計項目組實施人員進行信息溝通的平台。包含審計計劃管理、審計項目過程管理、審計整改跟蹤、檔案管理等4個業務管理模塊，以及辦公管理、資源管理、決策支持、績效考核等4個支持服務功能模塊。
其中，業務管理模塊從審計日常工作出發，以項目管理為核心對審計項目進行全過程規範管理，引導審計人員按要求實施審計，全面提升審計工作質量。
支持服務模塊中，辦公管理提供與審計業務流程有關的事項處理功能；資源管理整合了審計工作所需的各種資源，為審計工作提供完整、有效的信息資源支持；決策支持記錄審計工作的全貌，通過對審計成果、審計資源的決策分析，按照管理要求快速生成各類統計報表，為各級領導決策提供有力支持；績效考核主要針對審計人員、審計部門、審計項目進行評價，以進一步提升整體審計工作水準。
（5）內控測試模塊是審計人員開展內控測試工作的平台，具體按照《企業內控測試手冊》的要求，嵌入了公司有關內控評價規範與標準，自動實現公司內控量化評價、展現公司的風險分布，促進全面風險導向審計定位的實現。
該模塊主要有四大功能：一是內控測試流程維護，由企業審計局內控崗位人員將各測試流程錄入系統，並定期維護；二是內控測試執行，包括準備階段以及測試實施階段；三是內控結果統計分析，可針對測試情況自動進行不同緯度的分析；四是生成內控測試評價報告，內控測試實施階段工作完成後，內控專崗人員可根據測試結果編制內控測試報告，為企業年度內控自評估報告提供依據，並對項目組工作績效進行評價。
（6）在線作業模塊是審計人員通過小組作業方式，實現遠程網絡審計的工作平台。審計人員在項目準備階段和實施階段，根據工作分工，進入在線作業模塊使用查詢分析工具對審計對象的財務和業務數據進行查詢、分析，以快速找到審計線索，並登記審計疑點，獲取審計證據，記錄審計工作底稿和審計問題，從而提高審計工作質量和效率。審計作業平台與管理平台無縫整合，滿足了審計一體化方案的實現。
在線作業模塊的主要分析工具包括數據檢測、賬簿查詢、科目分析、報表分析、指標分析、固定資產審查、工程項目審查以及自定義查詢分析。
（７）監控預警模塊是從審計數據管理平台提取常用信息進行匯總分析，實現即時監控預警功能。針對經營風險關鍵點，利用構建分析模型和關鍵指標等方法對財務、業務數據進行預警，風險預警結果能夠以多種方式實時通知，便於及時發現重大風險，預警結果可為審計計劃編制和審計項目實施提供支持。
除上述功能模塊外，系統還提供離線工作支持。為每位審計人員配備了離線作業客戶端工具，當審計人員預計作業現場不具備網絡條件時，為保證此類審計工作的正常開展，審計人員在進入現場工作前，可預先從系統中下載審計項目信息、審計方案和審計數據，進入現場後使用離線作業客戶端工具進行離線審計作業，待連接網絡後將審計成果上傳到審計信息系統伺服器，實現審計信息系統各項數據和成果文件的集中統一管理。
3 展望
未來企業將在應用審計信息系統的同時，結合審計發現和風險監控需要，持續完善審計信息系統，豐富監控預警和績效評價體系，適時擴大系統覆蓋的業務數據範圍，積累審計方法和經驗，並協調信息技術部門推進系統性能優化建設，全面提升內部審計科學化水平。
3.1 逐步擴展系統覆蓋的業務數據範圍
系統覆蓋的數據範圍是系統發揮提升審計效率效果作用的基礎。目前，企業信息化建設正在逐步實施和推進過程中，財務系統相對完善，但部分業務系統仍存在數據不全、功能不完善等問題，而審計信息系統的數據採集依賴公司各類財務、業務信息系統的建設。項目組將持續跟蹤了解企業各類業務系統的建立及升級完善情況，在具備條件時及時建立系統接口，擴展審計信息系統的數據範圍。
3.2 豐富監控預警及績效評價模型體系
預警、查證和各類分析方法是系統發揮風險管控功能的核心。項目組將結合內部審計工作情況和公司業務發展變化情況，對系統現有監控預警模型進行梳理完善，進行業務屬性分類和風險分級管理，結合系統覆蓋數據範圍的擴展和功能的完善，加強分析研究，提煉建立新的監控模型，豐富現有的監控預警體系，並持續進行更新完善。
3.3 持續優化系統功能和性能
根據系統應用情況，項目組將緊密關注業務變化，進一步梳理審計關注的風險點，加強風險評估，優化審計工作流程，加強對系統功能需求的梳理和研究，為後續系統升級奠定基礎，不斷推動系統建設完善工作。
3.4 加強內部審計人員能力建設
審計信息系統提升了內部審計工作的自動化水平，但內部審計人員的經驗、智慧積累是推進系統建設的動力之源。內審人員將進一步強化專業素質的提升，不斷精進業務，並及時梳理研究典型案例和重要風險線索，不斷積累經驗，凝練為審計案例和監控方法，固化到審計信息系統中，實現審計工作新的飛躍。
參考文獻
［1］中國工商銀行.精確制導、有效審計，充分發揮現代商業銀行非現場審計效能[Z].中國內部審計協會內部交流材料,2012.
［２］中國出口信用保險公司監察審計部.持續推進非現場審計信息系統建設，充分發揮內部審計防範風險、強化管理、增值服務的作用[Z].中國內部審計協會內部交流材料,2012.
［３］胡靖.集團企業審計信息化建設策略初探[J].信息技術,2012:108-110.
［４］曹燕,常京萍.企業內部審計信息化戰略研究[J].會計信息化,2010,10:52-53.
［責任編輯：湯靜］
收藏