李國忠
(神華集團(tuán)有限責(zé)任公司,北京市東城區(qū),100011)
隨著企業(yè)高速發(fā)展,各級(jí)風(fēng)險(xiǎn)防控要求日益提高,業(yè)務(wù)與有限審計(jì)資源之間的矛盾正日漸突顯,各級(jí)職能之間面臨著如何有效協(xié)調(diào)運(yùn)作,發(fā)揮協(xié)同效應(yīng)的挑戰(zhàn)。同時(shí),內(nèi)審工作重點(diǎn)要從單純的財(cái)務(wù)導(dǎo)向向經(jīng)營導(dǎo)向轉(zhuǎn)變,審計(jì)業(yè)務(wù)類型多樣化對(duì)審計(jì)管理、審計(jì)實(shí)務(wù)工作也提出了更高要求。另外,審計(jì)人員相關(guān)從業(yè)經(jīng)驗(yàn)各異,地域分布較為分散,如何實(shí)現(xiàn)統(tǒng)一的、規(guī)范化的管理,并確保信息和知識(shí)的及時(shí)傳遞與共享,這也是審計(jì)部門面臨的挑戰(zhàn)。
隨著神華集團(tuán)規(guī)模的不斷擴(kuò)大,原有的內(nèi)控審計(jì)模式和方法已經(jīng)不能滿足當(dāng)前的管控需求,因此必須借助現(xiàn)代化的管理平臺(tái),借助信息化的技術(shù),達(dá)到對(duì)數(shù)據(jù)快速、準(zhǔn)確、全面的分析,及時(shí)發(fā)現(xiàn)當(dāng)前管理中的薄弱環(huán)節(jié),實(shí)現(xiàn)內(nèi)部審計(jì)、內(nèi)部控制和風(fēng)險(xiǎn)管理的高度融合,發(fā)揮內(nèi)控審計(jì)部、審計(jì)中心和分子公司內(nèi)控審計(jì)機(jī)構(gòu)之間的協(xié)同作用,以確保各類管控風(fēng)險(xiǎn)可控或者受控,維護(hù)神華集團(tuán)經(jīng)濟(jì)安全。內(nèi)控審計(jì)信息化是神華集團(tuán)發(fā)展的自身需要,是提升內(nèi)控審計(jì)能力,轉(zhuǎn)變內(nèi)控審計(jì)方式的重要途徑。
針對(duì)神華集團(tuán)內(nèi)控審計(jì)部“一套人馬,兩塊牌子”和“管理在上、業(yè)務(wù)在下”的管理模式,結(jié)合各類監(jiān)管要求、國內(nèi)外先進(jìn)經(jīng)驗(yàn)和神華集團(tuán)長遠(yuǎn)發(fā)展戰(zhàn)略、信息化建設(shè)框架以及內(nèi)控審計(jì)工作的現(xiàn)狀,通過演進(jìn)的方式分階段建設(shè)內(nèi)控審計(jì)管理信息系統(tǒng),并以此為平臺(tái),通過內(nèi)控審計(jì)管理流程的標(biāo)準(zhǔn)化和系統(tǒng)固化及與業(yè)務(wù)財(cái)務(wù)數(shù)據(jù)集成,促進(jìn)內(nèi)控審計(jì)工作效率和效果的提升,并逐步實(shí)現(xiàn)從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭虑?、事中和事后審?jì)相結(jié)合,實(shí)現(xiàn)審計(jì)方式從“現(xiàn)場查找審計(jì)線索”到“帶著審計(jì)疑點(diǎn)到現(xiàn)場開展審計(jì)”再到“持續(xù)審計(jì)”的優(yōu)化完善。
分階段充分利用神華集團(tuán)已有各個(gè)系統(tǒng)的信息資源,通過逐步建立審計(jì)數(shù)據(jù)集市和監(jiān)控指標(biāo)體系,實(shí)現(xiàn)總部層面 “集中在線風(fēng)險(xiǎn)監(jiān)控預(yù)警”,審計(jì)中心和各分子公司內(nèi)控審計(jì)機(jī)構(gòu)進(jìn)行 “現(xiàn)場重點(diǎn)審計(jì)”的審計(jì)管理方式,促進(jìn)審計(jì)方式、方法的進(jìn)一步完善,提升內(nèi)控審計(jì)工作的時(shí)效性和風(fēng)險(xiǎn)防范能力;并通過各類審計(jì)工作的實(shí)施,關(guān)鍵風(fēng)險(xiǎn)的全面預(yù)警,審計(jì)發(fā)現(xiàn)的分析提煉,最終加強(qiáng)內(nèi)控審計(jì)機(jī)構(gòu)的咨詢職能,助力神華集團(tuán)的長遠(yuǎn)戰(zhàn)略發(fā)展。
神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)建設(shè)的主要演進(jìn)階段如 圖1所示:
(1)建立從總部、審計(jì)中心到二級(jí)單位審計(jì)部門都接入的審計(jì)信息系統(tǒng),落實(shí)審計(jì)職能線管理體制,確保內(nèi)部審計(jì)各項(xiàng)職能得到執(zhí)行,強(qiáng)化制度的執(zhí)行和監(jiān)督,提高集團(tuán)總部的管控水平。
圖1 神華集團(tuán)審計(jì)信息化建設(shè)主要演進(jìn)階段
(2)利用信息化手段落實(shí)固化審計(jì)咨詢成果,改善審計(jì)工作方法,優(yōu)化審計(jì)工作流程,提高審計(jì)工作規(guī)范性和工作質(zhì)量。(3)豐富審計(jì)手段,在系統(tǒng)中固化標(biāo)準(zhǔn)規(guī)范的工作流程、各類工作模板、審計(jì)作業(yè)指引和統(tǒng)計(jì)報(bào)告等,以信息化手段支持內(nèi)控審計(jì)機(jī)構(gòu)有效開展各類工作。利用信息化平臺(tái)開展多領(lǐng)域的審計(jì)作業(yè),提供離線作業(yè)工具,支持脫網(wǎng)狀況下的審計(jì)工作。
(4)建立審計(jì)資源管理和共享平臺(tái),實(shí)現(xiàn)知識(shí)經(jīng)驗(yàn)的積累與分享,為審計(jì)人員的業(yè)務(wù)交流與能力提升提供平臺(tái)。
(5)實(shí)現(xiàn)與企業(yè)相關(guān)業(yè)務(wù)系統(tǒng) (ERP、財(cái)務(wù)系統(tǒng)等)的數(shù)據(jù)集成,實(shí)現(xiàn)數(shù)據(jù)自動(dòng)采集與分析,為遠(yuǎn)程審計(jì)與實(shí)時(shí)監(jiān)控奠定技術(shù)基礎(chǔ)。
結(jié)合神華集團(tuán)內(nèi)控審計(jì)部在風(fēng)險(xiǎn)管理、內(nèi)控評(píng)價(jià)和內(nèi)部審計(jì)上的職能要求,本項(xiàng)目系統(tǒng)梳理了神華集團(tuán)在審計(jì)管理、審計(jì)作業(yè)、審計(jì)數(shù)據(jù)分析、內(nèi)控評(píng)價(jià)、風(fēng)險(xiǎn)管理、經(jīng)濟(jì)本安和綜合管理各領(lǐng)域的業(yè)務(wù)需求,搭建了 “以風(fēng)險(xiǎn)為導(dǎo)向,以業(yè)務(wù)流程為基礎(chǔ),以內(nèi)部控制為手段,以內(nèi)部審計(jì)為保障”的內(nèi)控審計(jì)管理信息系統(tǒng),系統(tǒng)功能框架如圖2 所示。
(1)審計(jì)管理模塊包括審計(jì)計(jì)劃管理、審計(jì)實(shí)務(wù)指南、審計(jì)整改跟蹤、審計(jì)統(tǒng)計(jì)報(bào)表等子模塊,為審計(jì)工作的統(tǒng)籌安排、資源管理和信息匯總分析提供全面支持和幫助。
(2)審計(jì)作業(yè)模塊實(shí)現(xiàn)對(duì)審計(jì)項(xiàng)目的全過程管控,提供了從準(zhǔn)備階段、實(shí)施階段到報(bào)告階段的閉環(huán)管理。通過信息化手段規(guī)范審計(jì)項(xiàng)目流程、標(biāo)準(zhǔn)化審計(jì)程序、統(tǒng)一文書模板、規(guī)范審計(jì)成果,有效提升審計(jì)效率和質(zhì)量。
(3)審計(jì)數(shù)據(jù)分析與預(yù)警模塊通過與集團(tuán)ERP、用友和久其等財(cái)務(wù)系統(tǒng)的集成,實(shí)現(xiàn)對(duì)財(cái)務(wù)數(shù)據(jù)的抓取與篩選,通過預(yù)設(shè)或自定義的指標(biāo)對(duì)數(shù)據(jù)進(jìn)行分析,為快速定位問題,鎖定疑點(diǎn)提供有力的支持,極大地提升審計(jì)分析的效率。
(4)內(nèi)控評(píng)價(jià)模塊包括內(nèi)控矩陣、內(nèi)控評(píng)價(jià)、缺陷整改、內(nèi)控報(bào)告、內(nèi)控評(píng)價(jià)考核等功能,實(shí)現(xiàn)對(duì)內(nèi)控成果的管理,實(shí)現(xiàn)內(nèi)控評(píng)價(jià)流程的標(biāo)準(zhǔn)化,提高內(nèi)控評(píng)價(jià)的效率和質(zhì)量。
(5)風(fēng)險(xiǎn)管理模塊包括風(fēng)險(xiǎn)庫管理、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)報(bào)告等功能,實(shí)現(xiàn)對(duì)神華集團(tuán)風(fēng)險(xiǎn)管理體系的管理與運(yùn)行支撐,進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)管理對(duì)神華集團(tuán)整體風(fēng)險(xiǎn)防范的作用,提升風(fēng)險(xiǎn)應(yīng)對(duì)能力。
(6)經(jīng)濟(jì)本安模塊實(shí)現(xiàn)了經(jīng)濟(jì)本安管理體系相關(guān)制度文件的管理。
(7)綜合管理模塊實(shí)現(xiàn)了人員、檔案、規(guī)則制度等基礎(chǔ)信息的管理,并提供了培訓(xùn)交流等支持日常工作的功能。
內(nèi)控審計(jì)管理信息系統(tǒng)采用了基于JavaEE 技術(shù)體系架構(gòu),專門設(shè)計(jì)了符合集團(tuán)管控特點(diǎn)的集團(tuán)管理服務(wù)框架,各項(xiàng)服務(wù)都支持分權(quán)分域的管理能力,完整的支持各個(gè)服務(wù)虛擬化部署和集群,充分支持眾多技術(shù)標(biāo)準(zhǔn)規(guī)范。神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)技術(shù)架構(gòu)如圖3所示。
圖2 神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)功能框架
圖3 神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)技術(shù)框架
系統(tǒng)自下而上為4 層,分別是集成層、支撐層、應(yīng)用層和門戶層。
(1)集成層:集成層提供標(biāo)準(zhǔn)化接口與外部接口實(shí)現(xiàn)對(duì)接,本系統(tǒng)包括ERP、久其報(bào)表、用友U8/NC、慧點(diǎn)科技OA 等系統(tǒng)接口。
(2)支撐層:支撐層提供信息系統(tǒng)必須的中間件、數(shù)據(jù)庫和硬件存儲(chǔ)等基礎(chǔ)設(shè)施。
(3)應(yīng)用層:應(yīng)用層構(gòu)建了內(nèi)控審計(jì)管理信息系統(tǒng)的統(tǒng)一支撐平臺(tái),包括組織與用戶管理、授權(quán)訪問控制、流程引擎、數(shù)據(jù)分析引擎、智能報(bào)表等基礎(chǔ)服務(wù)組件。基于這些基礎(chǔ)服務(wù)組件可以快速構(gòu)建內(nèi)控審計(jì)應(yīng)用系統(tǒng)的業(yè)務(wù)流程、業(yè)務(wù)表單、統(tǒng)計(jì)分析圖表、訪問控制等功能特性。應(yīng)用層還為內(nèi)控審計(jì)業(yè)務(wù)開展提供一系列業(yè)務(wù)應(yīng)用功能組件,包括審計(jì)管理、內(nèi)控管理、風(fēng)險(xiǎn)管理、綜合管理等。
(4)門戶層:門戶層為用戶提供統(tǒng)一訪問的入口,提供新聞動(dòng)態(tài)、待辦待閱、快速導(dǎo)航等功能。
神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)的建設(shè)匯集了企業(yè)內(nèi)外管理與技術(shù)專家,通過分析、考察、調(diào)研,基于產(chǎn)品進(jìn)行了貼合需要的定制開發(fā),最終實(shí)現(xiàn)業(yè)務(wù)成果向系統(tǒng)的轉(zhuǎn)化和落地。本次信息系統(tǒng)建設(shè)有以下創(chuàng)新:
(1)采用了支持集團(tuán)型管控的技術(shù)架構(gòu)。系統(tǒng)針對(duì)集團(tuán)型企業(yè)的多層級(jí)管理、跨地域、用戶量大、管理復(fù)雜等管理特點(diǎn),專門設(shè)計(jì)了適合集團(tuán)架構(gòu)的統(tǒng)一服務(wù)平臺(tái)。支持多層級(jí)、多組織的集團(tuán)管控,實(shí)現(xiàn)了總部、審計(jì)中心、二級(jí)單位之間的統(tǒng)一計(jì)劃、資源整合、過程監(jiān)控、協(xié)同聯(lián)動(dòng)。
(2)系統(tǒng)支持風(fēng)險(xiǎn)導(dǎo)向的全業(yè)務(wù)類型審計(jì)。系統(tǒng)通過采用流程化和模板化等技術(shù),能夠支持包括經(jīng)濟(jì)責(zé)任審計(jì)、財(cái)務(wù)收支審計(jì)、內(nèi)控審計(jì)、工程項(xiàng)目審計(jì)、專項(xiàng)審計(jì)等審計(jì)類型,并為更多類型的審計(jì)工作開展提供了良好的支撐平臺(tái)。
(3)實(shí)現(xiàn)了多維度、自動(dòng)化的指標(biāo)分析。系統(tǒng)可批量采集大量財(cái)務(wù)數(shù)據(jù),并根據(jù)預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實(shí)現(xiàn)批量、自動(dòng)化的數(shù)據(jù)分析處理,快速定位問題和鎖定疑點(diǎn)數(shù)據(jù),大幅度提升了審計(jì)人員的工作效率和質(zhì)量。
(4)提供了一系列標(biāo)準(zhǔn)化集成接口。系統(tǒng)提供的標(biāo)準(zhǔn)化接口與神華集團(tuán)ERP和試點(diǎn)單位用友財(cái)務(wù)系統(tǒng)的財(cái)務(wù)數(shù)據(jù)集成,獲得審計(jì)工作所需的財(cái)務(wù)數(shù)據(jù),實(shí)現(xiàn)快速、準(zhǔn)確、安全的數(shù)據(jù)獲取。另外,通過對(duì)與其他信息系統(tǒng)集成的可行性分析,在內(nèi)控審計(jì)管理信息系統(tǒng)設(shè)計(jì)中充分考慮系統(tǒng)了可擴(kuò)展性。未來還可以和工程審計(jì)、人力資源實(shí)現(xiàn)接口對(duì)接,為遠(yuǎn)程審計(jì)和持續(xù)審計(jì)奠定基礎(chǔ)。
神華集團(tuán)內(nèi)控審計(jì)信息系統(tǒng)一期實(shí)施范圍包括神華集團(tuán)總部、3個(gè)審計(jì)中心和神東煤炭集團(tuán)、準(zhǔn)能公司、包神集團(tuán)3家試點(diǎn)單位。項(xiàng)目一期審計(jì)專業(yè)用戶107人,目前已有6個(gè)審計(jì)項(xiàng)目在系統(tǒng)中執(zhí)行,通過系統(tǒng)建設(shè)和一段時(shí)間的應(yīng)用,本項(xiàng)目取得了如下效果:
(1)強(qiáng)化了審計(jì)管理。系統(tǒng)的建設(shè)實(shí)現(xiàn)集團(tuán)內(nèi)部審計(jì)管理職責(zé)的梳理,借助系統(tǒng)固化相應(yīng)的組織、權(quán)限和流程。系統(tǒng)固化了管理規(guī)范和實(shí)務(wù)指南,實(shí)現(xiàn)審計(jì)管理和工作標(biāo)準(zhǔn)統(tǒng)一。系統(tǒng)實(shí)現(xiàn)了審計(jì)管理手段提升,實(shí)現(xiàn)了計(jì)劃管理、項(xiàng)目準(zhǔn)備、作業(yè)執(zhí)行、整改跟蹤、后續(xù)審計(jì)的系統(tǒng)內(nèi)閉環(huán)管理。
(2)規(guī)范了審計(jì)作業(yè)。系統(tǒng)實(shí)現(xiàn)了審計(jì)作業(yè)工作步驟和任務(wù)節(jié)點(diǎn)統(tǒng)一化,詳細(xì)規(guī)范了從準(zhǔn)備階段、實(shí)施階段到報(bào)告階段的主要工作任務(wù),共21個(gè)節(jié)點(diǎn);實(shí)現(xiàn)審計(jì)作業(yè)質(zhì)量基線標(biāo)準(zhǔn)化,將制度框架中作業(yè)指引涵蓋的150多個(gè)關(guān)注點(diǎn),700多個(gè)審計(jì)程序植入系統(tǒng);落實(shí)了審計(jì)作業(yè)質(zhì)量管控流程規(guī)范化,梳理、細(xì)化、固化了19個(gè)審計(jì)質(zhì)量控制程序以及各個(gè)層級(jí)審核的權(quán)限,并內(nèi)嵌于系統(tǒng)之中,整體規(guī)范了審計(jì)作業(yè),提高了工作質(zhì)量。
(3)提升了審計(jì)效率。內(nèi)控審計(jì)管理信息系統(tǒng)與ERP 等財(cái)務(wù)系統(tǒng)的集成提高了審計(jì)分析和鎖定審計(jì)疑點(diǎn)的效率,通過預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實(shí)現(xiàn)快速準(zhǔn)確的數(shù)據(jù)處理與疑點(diǎn)篩查。離線作業(yè)及輔助功能促進(jìn)審計(jì)作業(yè)實(shí)施及文檔記錄的工作效率。
神華集團(tuán)內(nèi)控審計(jì)信息系統(tǒng)一期項(xiàng)目實(shí)施時(shí)間要求緊,任務(wù)繁重,為了保證系統(tǒng)順利上線,項(xiàng)目建設(shè)中采取了如下的保障措施:
項(xiàng)目遵從 “統(tǒng)一組織、集中部署、分步實(shí)施”的原則開展內(nèi)控審計(jì)信息化建設(shè)工作,項(xiàng)目領(lǐng)導(dǎo)機(jī)構(gòu)的落實(shí)和集團(tuán)領(lǐng)導(dǎo)的重視是關(guān)鍵,項(xiàng)目之初就得到了內(nèi)控審計(jì)部領(lǐng)導(dǎo)的指導(dǎo)和大力支持,從內(nèi)控審計(jì)部各處室、審計(jì)中心和3家試點(diǎn)單位各抽調(diào)了一名業(yè)務(wù)骨干,聯(lián)合服務(wù)商組成了信息化項(xiàng)目中心組,形成了強(qiáng)有力的項(xiàng)目組織保障。
在項(xiàng)目實(shí)施過程中,內(nèi)控審計(jì)部保持了與集團(tuán)內(nèi)部相關(guān)部門和試點(diǎn)單位的零距離溝通,也得到了相關(guān)業(yè)務(wù)部門和試點(diǎn)單位的支持與配合。內(nèi)控審計(jì)部組織了多輪與各業(yè)務(wù)部門的大型訪談,同時(shí)召集3個(gè)審計(jì)中心及3個(gè)試點(diǎn)單位的代表人員長期駐扎項(xiàng)目現(xiàn)場,隨時(shí)解答項(xiàng)目組的疑難問題,從過程中真正做到了全面溝通、充分參與和及時(shí)把關(guān)。
項(xiàng)目配備專門的PMO 部門負(fù)責(zé)項(xiàng)目管理和質(zhì)量控制,所有提交評(píng)審的交付物均需經(jīng)過項(xiàng)目組內(nèi)部評(píng)審,內(nèi)控審計(jì)部評(píng)審及PMO 評(píng)審共3 輪審核。項(xiàng)目進(jìn)入開發(fā)階段后,項(xiàng)目組每周進(jìn)行系統(tǒng)功能演示,用戶代表及時(shí)驗(yàn)證系統(tǒng)功能,溝通操作習(xí)慣。還針對(duì)全部門組織了三次大型的階段性系統(tǒng)功能匯報(bào)演示會(huì)議,從業(yè)務(wù)人員到各級(jí)領(lǐng)導(dǎo)均對(duì)系統(tǒng)提出了相應(yīng)的意見與建議。另外項(xiàng)目組堅(jiān)持每周一舉行項(xiàng)目例會(huì),及時(shí)總結(jié)上周的工作情況,就本周工作安排情況進(jìn)行協(xié)商,并還以日?qǐng)?bào)、周報(bào)、專項(xiàng)請(qǐng)示、部務(wù)會(huì)等多種途徑和 形式及時(shí)有效地保證了公司領(lǐng)導(dǎo)、試點(diǎn)單位、審計(jì)中心對(duì)項(xiàng)目實(shí)施進(jìn)度和過程的及時(shí)掌控。
本期項(xiàng)目時(shí)間短、任務(wù)重,為保障項(xiàng)目成功,服務(wù)商配備了大量的人員,包括業(yè)務(wù)專家53 人,IT 工程師46人,并在項(xiàng)目過程中與內(nèi)控審計(jì)部及相關(guān)部門進(jìn)行了深入細(xì)致的溝通與協(xié)作,在10個(gè)月時(shí)間中高質(zhì)量地完成了本期項(xiàng)目建設(shè)。
內(nèi)控審計(jì)管理信息系統(tǒng)在集團(tuán)公司領(lǐng)導(dǎo)支持和各方的配合下,完成了 “管理提升、流程固化”階段的各項(xiàng)工作內(nèi)容,推動(dòng)了集團(tuán)公司內(nèi)控和審計(jì)工作能力的持續(xù)提升,提高了內(nèi)控審計(jì)機(jī)構(gòu)捕獲線索和風(fēng)險(xiǎn)辨識(shí)的能力,輔助識(shí)別審計(jì)重點(diǎn)、優(yōu)化審計(jì)資源配置,逐步實(shí)現(xiàn)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的目標(biāo),提升內(nèi)控審計(jì)工作的效率和效果。系統(tǒng)還將在持續(xù)審計(jì)和智能審計(jì)等方面進(jìn)行深入擴(kuò)展,為進(jìn)一步提高審計(jì)質(zhì)量,降低審計(jì)風(fēng)險(xiǎn),將審計(jì)工作投入到整個(gè)集團(tuán)的組織運(yùn)行流程中。
[1] 陳震晗.企業(yè)內(nèi)部審計(jì)信息化研究與應(yīng)用 [J].中國內(nèi)部審計(jì),2008 (1)
[2] 唐忠良,邱國鋒,程俊春等.中國南方電網(wǎng)公司內(nèi)部審計(jì)管理信息化建設(shè) [J].南方電網(wǎng)技術(shù),2011年第5卷增刊2
[3] 中國石油化工集團(tuán)公司審計(jì)部.建立中石化審計(jì)信息化框架體系 [J].中國內(nèi)部審計(jì),2009 (2)