□文/程國(guó)亞

（宿州市煙草專賣(mài)局（公司） 安徽·宿州）

一、內(nèi)部審計(jì)信息化建設(shè)的背景

隨著企業(yè)的快速發(fā)展，對(duì)企業(yè)內(nèi)部審計(jì)工作提出了新的要求，內(nèi)部審計(jì)不僅是現(xiàn)實(shí)資產(chǎn)的守護(hù)者、財(cái)務(wù)賬表的復(fù)核者、會(huì)計(jì)核算的勾稽者，更是強(qiáng)化管理的促進(jìn)者、提高效能的推動(dòng)者、價(jià)值增值的促導(dǎo)者。這就要求內(nèi)部審計(jì)必須以“強(qiáng)管理、促規(guī)范，防風(fēng)險(xiǎn)”為目標(biāo)，積極探索以“風(fēng)險(xiǎn)為導(dǎo)向、控制為主線、治理為核心、增值為目標(biāo)”的管理審計(jì)和績(jī)效審計(jì)，努力實(shí)踐以“事前審計(jì)為基礎(chǔ)、事中審計(jì)為重點(diǎn)、事后審計(jì)為保障”的審計(jì)模式。

近幾年，信息技術(shù)在大中型企業(yè)得到了廣泛的應(yīng)用，越來(lái)越多的企業(yè)借助ERP、HR、OA等一系列系統(tǒng)加強(qiáng)對(duì)企業(yè)的管理，如安徽煙草行業(yè)應(yīng)用用友ERPNC軟件實(shí)施預(yù)算管理、資產(chǎn)管理、會(huì)計(jì)核算等。伴隨著這些系統(tǒng)的實(shí)施，審計(jì)工作的環(huán)境發(fā)生了變化，非計(jì)算機(jī)證據(jù)的數(shù)據(jù)和比例相對(duì)減少，傳統(tǒng)的審計(jì)方法越來(lái)越不適用。由于會(huì)計(jì)信息系統(tǒng)進(jìn)行業(yè)務(wù)處理較手工系統(tǒng)進(jìn)行業(yè)務(wù)處理在數(shù)據(jù)處理工具、方法、流程等方面都發(fā)生了很大的變化，審計(jì)方法和技術(shù)也相應(yīng)發(fā)生了改變，因而計(jì)算機(jī)審計(jì)已經(jīng)日漸成為審計(jì)的一個(gè)新的發(fā)展方向。并且與傳統(tǒng)手工審計(jì)相比，計(jì)算機(jī)審計(jì)在今后的審計(jì)工作中將越來(lái)越重要。

煙草行業(yè)信息化的整體推進(jìn)也要求加強(qiáng)審計(jì)信息化建設(shè)。國(guó)家煙草局在2010年明確把“卷煙上水平”作為行業(yè)當(dāng)前和今后一個(gè)時(shí)期的基本方針和戰(zhàn)略任務(wù)，提出要把推進(jìn)信息化和煙草產(chǎn)業(yè)相融合，加快構(gòu)建一體化“數(shù)字煙草”，努力實(shí)現(xiàn)行業(yè)信息化上水平。安徽省局（公司）在行業(yè)《數(shù)字煙草發(fā)展綱要》的要求，高度重視信息化工作。信息化已成為企業(yè)管理、經(jīng)營(yíng)活動(dòng)的重要手段和支撐。通過(guò)近十年的努力，安徽煙草信息化建設(shè)實(shí)現(xiàn)了由基礎(chǔ)建設(shè)向應(yīng)用推進(jìn)、由局部突破向全面覆蓋、由分散建設(shè)向系統(tǒng)集成的三個(gè)轉(zhuǎn)變。在此環(huán)境下，內(nèi)部審計(jì)信息化建設(shè)也成為必然。

二、安徽煙草內(nèi)部審計(jì)信息化平臺(tái)的建立

近幾年，安徽煙草的迅速發(fā)展和信息化水平的不斷提升對(duì)內(nèi)部審計(jì)工作提出了更高的要求。安徽省局（公司）審計(jì)部門(mén)根據(jù)行業(yè)管理體制和經(jīng)營(yíng)模式，結(jié)合行業(yè)信息化建設(shè)的總體規(guī)劃，按照“立足應(yīng)用、兼顧發(fā)展、持續(xù)提升”的總體思路推進(jìn)審計(jì)信息系統(tǒng)的建設(shè)。其應(yīng)用架構(gòu)設(shè)計(jì)“411”框架，即:一個(gè)審計(jì)信息門(mén)戶，一個(gè)系統(tǒng)基礎(chǔ)應(yīng)用平臺(tái)，四大業(yè)務(wù)應(yīng)用系統(tǒng)——審計(jì)管理信息系統(tǒng)、作業(yè)工具系統(tǒng)、聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）、數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)，如圖1所示。（圖1）

審計(jì)信息門(mén)戶:所有審計(jì)人員在同一個(gè)門(mén)戶上開(kāi)展審計(jì)工作，如審計(jì)計(jì)劃的制定、審批、執(zhí)行，審計(jì)經(jīng)驗(yàn)的交流、審計(jì)通知的發(fā)布、審計(jì)檔案的查閱等均在門(mén)戶上完成。

基礎(chǔ)信息平臺(tái):所有應(yīng)用均在該平臺(tái)機(jī)制上運(yùn)行，同時(shí)，所有應(yīng)用均基于該平臺(tái)進(jìn)行功能開(kāi)發(fā)、應(yīng)用集成、數(shù)據(jù)交換和實(shí)施部署。

四大應(yīng)用系統(tǒng)，是指審計(jì)管理信息系統(tǒng)、審計(jì)作業(yè)工具系統(tǒng)、數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)、聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）。其中，審計(jì)管理信息系統(tǒng)，實(shí)現(xiàn)對(duì)審計(jì)過(guò)程的有效控制、對(duì)審計(jì)資源的有效利用、對(duì)審計(jì)成果深度挖掘，實(shí)現(xiàn)和審計(jì)作業(yè)系統(tǒng)交互。審計(jì)作業(yè)工具系統(tǒng)，包括審計(jì)數(shù)據(jù)采集與轉(zhuǎn)換、審計(jì)查賬、數(shù)據(jù)分析、審計(jì)底稿等外勤審計(jì)作業(yè)工作的處理；并將聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）中分配的審計(jì)線索作為審計(jì)重點(diǎn)，進(jìn)行有針對(duì)性的審計(jì)，同時(shí)將審計(jì)結(jié)果或者過(guò)程中產(chǎn)生的審計(jì)底稿傳遞到審計(jì)管理系統(tǒng)中。聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)），一方面從數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)獲取數(shù)據(jù)源開(kāi)展審計(jì)；另一方面接受審計(jì)管理系統(tǒng)的工作計(jì)劃安排，進(jìn)行工作內(nèi)容部署；同時(shí)，將系統(tǒng)預(yù)警或者分析的審計(jì)線索分配給現(xiàn)場(chǎng)審計(jì)作業(yè)工具系統(tǒng)，作為具體現(xiàn)場(chǎng)審計(jì)的工作重點(diǎn)或者方向。數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)，其核心功能包括:前置機(jī)管理、數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)處理等功能；并通過(guò)數(shù)據(jù)傳輸通道進(jìn)行設(shè)置和定義，傳遞給聯(lián)網(wǎng)審計(jì)系統(tǒng)（數(shù)據(jù)分析預(yù)警平臺(tái)）、審計(jì)作業(yè)系統(tǒng)中，作為聯(lián)網(wǎng)審計(jì)、審計(jì)作業(yè)的數(shù)據(jù)源開(kāi)展工作。

四大系統(tǒng)業(yè)務(wù)上關(guān)聯(lián)，功能上獨(dú)立，均可單獨(dú)使用。通過(guò)聯(lián)網(wǎng)審計(jì)預(yù)警模型，發(fā)現(xiàn)疑點(diǎn)線索，通過(guò)管理系統(tǒng)下達(dá)審計(jì)計(jì)劃，通過(guò)作業(yè)軟件進(jìn)行詳細(xì)審計(jì)，同時(shí)將底稿等電子文檔上報(bào)至管理系統(tǒng)進(jìn)行保存。

在完成硬件和網(wǎng)絡(luò)準(zhǔn)備后，進(jìn)行了二期開(kāi)發(fā)和集成。第一期于2011年8月完成并開(kāi)始在全省推廣運(yùn)用。第二期是在一期的基礎(chǔ)上完善和擴(kuò)充其功能，于2012年10完成，形成了比較完善的審計(jì)信息化系統(tǒng)平臺(tái)，“411”架構(gòu)初步形成。其功能模塊示意圖如圖2所示。（圖2）

通過(guò)推進(jìn)和提升，安徽煙草初步構(gòu)建起符合企業(yè)內(nèi)審工作需要的信息化平臺(tái)，實(shí)現(xiàn)了對(duì)審計(jì)過(guò)程、資源、成果的有效管理，促進(jìn)了審計(jì)模式由單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞笈c事前、事中審計(jì)相結(jié)合，由單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)與遠(yuǎn)程審計(jì)相結(jié)合的轉(zhuǎn)變，很好地應(yīng)對(duì)信息化對(duì)審計(jì)工作帶來(lái)的挑戰(zhàn)，適應(yīng)了企業(yè)發(fā)展的要求。但還存在以下幾方面的不足:一是審計(jì)人員觀念落后，其審計(jì)理念還存在與傳統(tǒng)的審計(jì)方法和思路上，不能認(rèn)識(shí)到信息化進(jìn)程對(duì)內(nèi)部審計(jì)產(chǎn)生的重大影響；二是審計(jì)人員計(jì)算機(jī)基礎(chǔ)知識(shí)和應(yīng)用能力相對(duì)于審計(jì)信息化建設(shè)的要求還有差距，對(duì)wps、office等辦公軟件運(yùn)用不熟練；三是審計(jì)人員利用審計(jì)信息化系統(tǒng)開(kāi)展審計(jì)的積極性不高，在日常開(kāi)展工作中往往是先做好方案、底稿、報(bào)告等再?gòu)?fù)制到系統(tǒng)中。這些不足可以通過(guò)加強(qiáng)培訓(xùn)、引導(dǎo)等措施來(lái)逐步彌補(bǔ)。

三、關(guān)于優(yōu)化內(nèi)部審計(jì)信息化平臺(tái)的思考

當(dāng)前安徽煙草內(nèi)部審計(jì)信息化主要體現(xiàn)在審計(jì)作業(yè)、審計(jì)管理方面，而對(duì)一些業(yè)務(wù)控制系統(tǒng)的審計(jì)如預(yù)算管理系統(tǒng)、資金監(jiān)管系統(tǒng)、績(jī)效管理系統(tǒng)等沒(méi)有涉及，也沒(méi)有和其對(duì)接。這個(gè)平臺(tái)還有進(jìn)一步優(yōu)化提升的空間，主要考慮以下方面:

1、在內(nèi)容上兼顧全面性與適用性。一方面從業(yè)務(wù)應(yīng)用的滿足到技術(shù)架構(gòu)的搭建、項(xiàng)目實(shí)施進(jìn)度的安排、項(xiàng)目實(shí)施成效的兼顧均需要進(jìn)行統(tǒng)籌考慮。同時(shí)，需要結(jié)合企業(yè)管理的需求，對(duì)需開(kāi)發(fā)的系統(tǒng)組件進(jìn)行調(diào)研，做到針對(duì)、適用，為整個(gè)審計(jì)系統(tǒng)進(jìn)一步優(yōu)化奠定基礎(chǔ)。

2、在技術(shù)上兼顧先進(jìn)性與易用性。一方面根據(jù)聯(lián)網(wǎng)審計(jì)的應(yīng)用要求，需要采用平臺(tái)兼組件化的開(kāi)發(fā)技術(shù)、大型數(shù)據(jù)庫(kù)技術(shù)等先進(jìn)技術(shù)；同時(shí)，需要兼顧審計(jì)人員計(jì)算機(jī)現(xiàn)實(shí)應(yīng)用水平，在軟件的人機(jī)界面操作方面、自定義設(shè)置方面、系統(tǒng)關(guān)聯(lián)架構(gòu)方面，體現(xiàn)角色化、易用、好用的特點(diǎn)。

3、在安全上，兼顧可靠性與穩(wěn)定性。系統(tǒng)在進(jìn)行包括組件設(shè)計(jì)和數(shù)據(jù)采集、分析、傳輸?shù)葧r(shí)，要進(jìn)行必需的安全措施設(shè)計(jì)，需要進(jìn)行包括身份認(rèn)證、數(shù)據(jù)加密、入侵檢測(cè)、網(wǎng)絡(luò)按要求隔離和連通、應(yīng)用軟件操作授權(quán)等方案設(shè)計(jì)和制定；同時(shí)，需要兼顧系統(tǒng)本身為保證正常運(yùn)行的穩(wěn)定性要求，在網(wǎng)絡(luò)通信、權(quán)限管理、應(yīng)用功能安全體系等方面具有符合客觀實(shí)際要求的時(shí)間設(shè)計(jì)、角色設(shè)計(jì)和級(jí)別設(shè)計(jì)，使整個(gè)系統(tǒng)在一個(gè)安全、穩(wěn)定的環(huán)境中運(yùn)行。

4、在系統(tǒng)的發(fā)展性設(shè)計(jì)上，兼顧可擴(kuò)展性與易維護(hù)性。應(yīng)用系統(tǒng)的功能建設(shè)，需要搭建在“審計(jì)基礎(chǔ)信息平臺(tái)”基礎(chǔ)上，進(jìn)行組件化的開(kāi)發(fā)，使應(yīng)用軟件與運(yùn)行環(huán)境相分離，軟件不會(huì)受到運(yùn)行環(huán)境的升級(jí)和變化而變化，運(yùn)行環(huán)境也不會(huì)受到業(yè)務(wù)應(yīng)用的變化而變化，從而構(gòu)建“動(dòng)態(tài)可擴(kuò)展、無(wú)限可延伸”的柔性軟件應(yīng)用模式，充分適應(yīng)系統(tǒng)的可擴(kuò)展需求；同時(shí)，在軟件的應(yīng)用架構(gòu)上，采用主體應(yīng)用、數(shù)據(jù)調(diào)用、數(shù)據(jù)庫(kù)運(yùn)行和存儲(chǔ)的應(yīng)用軟件為B/S架構(gòu)，而模型設(shè)計(jì)、指標(biāo)定義等應(yīng)用軟件為C/S的架構(gòu)，保證系統(tǒng)容易維護(hù)，并良好運(yùn)行。

5、在系統(tǒng)建設(shè)資源保護(hù)上，兼顧經(jīng)濟(jì)性與可行性。一方面系統(tǒng)優(yōu)化時(shí)，盡可能充分利用現(xiàn)有的硬件、網(wǎng)絡(luò)、系統(tǒng)軟件等基礎(chǔ)環(huán)境；同時(shí)，兼顧技術(shù)發(fā)展和業(yè)務(wù)變化帶來(lái)的設(shè)備投入，減少重復(fù)投入，并盡可能延長(zhǎng)系統(tǒng)生命周期；在保持經(jīng)濟(jì)性指導(dǎo)下，需要從有利于系統(tǒng)充分發(fā)揮作用價(jià)值方面進(jìn)行設(shè)計(jì)和考慮，使系統(tǒng)具有良好的可行性。

［1］陳震晗.企業(yè)內(nèi)部審計(jì)信息化研究與應(yīng)用［J］.中國(guó)內(nèi)部審計(jì)，2008.1.

［2］張平鳳.關(guān)于企業(yè)內(nèi)部審計(jì)信息化建設(shè)的探討［J］.財(cái)經(jīng)界，2012.23.

［3］中國(guó)內(nèi)部審計(jì)協(xié)會(huì).內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)［Z］.