进入 21 世纪, 信息技术对现代社会发展产生着越来越深刻的影响,应用信息技术推进审计信息化,已经成为当今内部审计发展的战略制高点,是融合内部审计与企业经营发展的关键手段,是强化公司风险管理的技术基础。 随着国家电网公司信息化水平的跨越式发展,业务处理、管理流程日益融入信息系统,促使公司的组织形式、管理体制、控制要点等发生着重大变革, 内部审计的环境、技术和内容等也将随之发生深刻而巨大的变化,传统的审计技术手段正受到强有力的冲击和影响,面临前所未有的变革和挑战。
内涵和做法
应用信息技术提升内部审计履职能力, 就是要贯彻刘振亚董事长提出的“大力推进审计工作创新”,“将审计信息系统与各业务应用系统紧密衔接,实现审计关口前移,变事后审计为源头审计和过程审计, 加大实时审计监督力度, 增强审计工作的实效性和穿透力”的工作要求,通过借鉴国际、国内优秀企业推进审计信息化建设应用的成功经验, 基于公司信息化发展的丰硕成果、成功经验与人才积累,积极应对信息化发展对审计工作产生的影响和挑战,贯彻“立足于建、关键在准、重点在用”的指导思想,加快审计信息化建设,深化审计系统应用,实现“四项功能”(信息共享、 全程控制、在线监督、辅助分析),提升审计手段信息化,创新审计工作方式、方法,提高审计工作效率, 推进审计工作创新发展。
深入研究制定审计信息化规划
通过深入分析公司信息化发展状况,以及审计工作需求,确定了“以业务需求为导向,建设审计综合管理、作业实施和监控预警‘三位一体’的审计信息系统,并通过审计门户集成共享,搭建审计信息化平台, 为公司系统审计管理和作业提供全面的信息化技术支撑”的审计信息化建设目标(见图),将该项工作列为审计工作创新的重要内容之一,分步开发建设审计门户、审计综合管理、ERP 业务审计等系统,稳步推广应用管控业务审计系统、智能连续审计系统 (审计监控预警系统)。
建立系统设计前期研发机制
以公司科技项目、 管理咨询项目研究为依托, 建立系统设计前期研发机制。 通过将 ERP 业务审计研究、智能分析审计体系研究、 公司信息化环境下内部控制特性及其审计研究等项目列入公司科技项目、 管理咨询项目计划, 联合国际知名的审计软件开发商、公司系统信息化建设单位,深入研究审计信息系统开发、 建设各方面问题, 根据审计信息系统建设的最新发展,借鉴国内外优秀企业的领先实践,研究提出了 ERP 业务审计系统、智能连续审计系统(审计监控预警系统)开发建设的技术路线、系统架构与功能,为系统开发奠定基础。
建立系统建设过程管控机制
得到各业务部门的大力支持,获取多部门业务数据,是推进审计系统建设的管理难点。 为此,审计部门紧抓机遇,以公司开展的“数据共享与业务融合” 专项治理活动为契机,将审计系统建设所需数据集成需求,纳入公司重点工作平台,大力推进与相关业务部门的沟通协调工作,获得各部门的充分理解和对数据提供的大力支持。 在系统建设过程中,通过与公司信息化主管部门建立周、月例会机制,及时研究讨论系统开发建设中出现的问题, 加强系统建设过程管控,提高系统建设质量;根据各单位的反馈意见和建设中出现的问题,组织业务骨干开展技术攻关,持续优化完善系统功能及其实现方式,提高系统易用性水平,为建成好用、实用、高效的审计信息系统提供有效的机制保障。
建立系统应用情况考核机制
通过制度指导、强化考核、典型示范、知识普及,推动各单位积极应用信息系统开展审计工作, 创新信息化环境下的审计工作方式。 一是制定下发《关于加强审计信息系统深化应用工作的实施意见》,对各单位做好系统应用工作、健全系统运维体系、加强应用环境保障等方面提出具体要求; 制定系统应用定期考核、量化评分机制,发文通报考核情况,不断缩短考核周期,持续加大考核力度。 二是将信息化纳入审计工作管理对标的四项重点之一, 引导所属各单位着力推进审计信息化,深入思考,及时提炼工作经验,通过典型经验的发布机制,共享先进经验, 发挥示范引领作用。 三是建立审计信息系统深化应用培训的常态机制,培训工作纳入每年年度工作计划,公司总部、分部、省公司(直属单位)各司其职,开展分层、分类培训,加强系统应用知识、管理制度的推广、宣贯力度。
建立审计信息化理论研讨机制
组织各单位结合自身实际, 认真总结、提炼审计信息化建设、应用方面的成功经验,分析存在的问题,并提出建设性的意见和建议,开展理论研讨,撰写工作论文; 抽调部分单位的审计信息化骨干组成评审专家组, 对各单位提交的论文进行评选,提出修改完善意见, 遴选优秀论文报送中国内部审计协会参评内部审计理论研讨优秀论文, 并在审计门户系统开辟专栏共享研究成果,在公司系统培育学、用信息系统的良好氛围。
实施效果
构建了体系完整的审计信息化体系
审计门户系统、 审计综合管理系统、ERP 业务审计系统、 管控业务审计系统的相继建设应用,初步搭建起审计信息化平台, 基本实现审计管理和审计作业的信息化。 审计门户已成为审计人员应用系统, 以及公司各单位交流审计工作信息、 共享审计工作经验的重要平台;审计综合管理系统以项目管理为核心, 实现了审计项目从计划到项目终结的全生命周期闭环管理,促进了审计管理的信息化;ERP业务审计系统、 管控业务审计系统实现了审计业务对财务、工程、物资、设备、人力资源、营销管理等电网企业主要业务的全面覆盖, 彻底改变了传统计算机辅助审计仅限于财务领域的状况, 标志着审计信息系统与各主要业务应用系统的紧密融合, 通过信息共享和互联,改变“信息孤岛”状况,初步实现了“信息共享,全程控制,在线监督, 辅助分析” 的审计信息化建设目标。
促进了审计部门履职能力的提高
审计系统功能设计体现的是经过凝练的专家经验, 能够为审计人员提供高效率的辅助分析工具。 通过对最直接、最有效、最核心的审计专家经验知识进行归纳、提炼,所建立的一系列审计分析模型, 为审计人员提供了标准化、 高效率的审计方法和工具, 全面提升了内部审计在提供专业咨询、 鉴证意见和增值服务方面的职能。 审计人员应用系统探索开展非现场审计, 在充分发挥信息系统应有效能的同时, 利用审计监督视野广的优势, 通过对跨业务数据进行整合分析, 及时为公司相关决策提供信息支持, 高效提升了审计工作价值。
保障了依法治企工作水平的提升
目前,审计系统已广泛应用于国家电网公司总部、分部、省(自治区、直辖市)公司、直属单位 ,支 持 每年开展各类审计项目,管理各类审计记录、底稿及审计报告。 审计人员通过积极应用系统,探索在线审计、远程审计工作模式;借助系统提供的大量审计分析功能,减少审计查证、分析时间,不断提高审计工作效率,改进审计工作质量,为在有限时间内高质量完成繁重审计任务,提高依法治企工作水平提供了坚强的技术支撑,有效协助公司管理企业风险,改善内部控制,支撑了科学化决策和现代化管理。