□
(武漢紡織大學(xué) 湖北武漢430073)
目前,隨著審計對象信息化在電網(wǎng)企業(yè)的不斷發(fā)展,各相關(guān)業(yè)務(wù)流程、信息和控制在ERP系統(tǒng)中緊密結(jié)合,互相滲透。開展全面審計,必須通過審計信息系統(tǒng)對審計對象相關(guān)業(yè)務(wù)數(shù)據(jù)和資料進行連續(xù)調(diào)集、整理和分析,加強企業(yè)內(nèi)部控制和審計風(fēng)險管理,實現(xiàn)對公司經(jīng)營管理監(jiān)督的全覆蓋。不斷創(chuàng)新審計理念與審計實踐相結(jié)合,細分和優(yōu)化審計資源,拓寬審計業(yè)務(wù)平臺,是審計信息系統(tǒng)深化應(yīng)用的價值所在。近年來,國家電網(wǎng)公司提出了 “大力推進審計創(chuàng)新”的工作要求。L公司作為國家電網(wǎng)公司的全資子公司,圍繞深入推進智能電網(wǎng)和“三集五大”建設(shè)目標和要求,加大審計信息系統(tǒng)推廣實施與深化應(yīng)用力度,充分利用綜合管理系統(tǒng)、ERP業(yè)務(wù)審計系統(tǒng)等計算機軟件輔助審計工作,實現(xiàn)了審計關(guān)口前移,變事后審計為源頭審計和過程審計,增強了審計工作的實效性和穿透力。
L公司在近年努力嘗試與不斷探索中,堅持以下四項工作策略,通過審計手段信息化促進審計資源集約化和工作標準化。(1)組織保障。成立專門的組織機構(gòu)或信息化工作小組,明確每個成員的管理范圍及工作職責(zé),為此項工作提供有力的組織保障。(2)制度建設(shè)。通過制定完善的制度體系,使各項工作有章可循,實現(xiàn)管理的規(guī)范化和有序化。(3)過程控制。在系統(tǒng)深化應(yīng)用過程中,加強管理控制與業(yè)務(wù)督導(dǎo),確保流程的標準化與過程的精益化。(4)管理考核。通過各種考核手段加強審計信息系統(tǒng)的深化應(yīng)用,進一步促進管理水平的提升。
公司的審計信息系統(tǒng)包括ERP業(yè)務(wù)審計系統(tǒng)、審計綜合管理系統(tǒng)和審計門戶三個方面。L公司審計信息系統(tǒng)深化應(yīng)用工作范圍實現(xiàn)全覆蓋,包括所屬全資子公司、控股子公司、分公司,以及公司具有實際控制權(quán)的事業(yè)單位和關(guān)聯(lián)企業(yè)。公司確定的深化應(yīng)用的目標為:(1)以深化應(yīng)用審計信息系統(tǒng)為契機,全力推進審計創(chuàng)新,借助信息化手段,提高計算機輔助審計的全面性,為審計工作轉(zhuǎn)型提供技術(shù)支撐。(2)順利實現(xiàn)審計監(jiān)督和管理的關(guān)口前移,加快實現(xiàn)離線審計向在線審計、事后審計向?qū)崟r審計、常規(guī)審計向風(fēng)險審計的轉(zhuǎn)變。
L公司根據(jù)審計信息系統(tǒng)深化應(yīng)用內(nèi)容,結(jié)合工作重點,并考慮到指標體系當(dāng)中數(shù)據(jù)來源的準確性,制定了審計信息系統(tǒng)深化應(yīng)用工作指標體系和目標值(見下表)。
序號 指標名稱 指標內(nèi)容 目標值1 應(yīng)用覆蓋范圍 全面覆蓋省公司本部及所屬各單位 10 2 系統(tǒng)接口 與企業(yè)門戶的單點登陸集成 10 3 優(yōu)化建議 各單位深化應(yīng)用審計信息系統(tǒng)過程中提出的優(yōu)化建議 10 4 員工注冊率 需納入審計信息系統(tǒng)應(yīng)用的人員必須在系統(tǒng)中建立賬號,系統(tǒng)內(nèi)建立的用戶賬號信息正確性 10 5 規(guī)劃計劃 審計綜合管理系統(tǒng)規(guī)劃計劃信息完整程度 10 6 項目作業(yè) 審計綜合管理系統(tǒng)審計項目相關(guān)信息完整程度,包括項目人員、項目文檔、項目流程等 10 7 技能知識 審計綜合管理系統(tǒng)技能知識模塊內(nèi)容信息維護情況 10 8 信息報送 審計門戶系統(tǒng)信息報送數(shù)量與及時性 10 9 系統(tǒng)應(yīng)用熟練程度 要求審計人員熟悉審計信息系統(tǒng)并熟練使用 10 10 系統(tǒng)應(yīng)用配套管理制度 是否制定審計信息系統(tǒng)深化應(yīng)用工作細則或考核制度 10合計100
為確保審計信息系統(tǒng)深化應(yīng)用的順利、全面、高質(zhì)實施,L公司制定了《審計信息系統(tǒng)管理辦法》、《審計信息系統(tǒng)應(yīng)用考核指標》和《ERP業(yè)務(wù)審計系統(tǒng)運維管理辦法》等一系列規(guī)章制度,同時將上一年度的審計信息化工作總結(jié)及本年度工作方案,在年初以公司文件形式下發(fā)所屬各單位,實現(xiàn)了管理的規(guī)范化和有序化,也為審計信息系統(tǒng)進一步完善提升奠定了管理基礎(chǔ)。
具體工作步驟如下:(1)審計計劃階段,將項目計劃完整錄入審計綜合管理系統(tǒng)計劃管理模塊內(nèi),并完成審批流程和啟動程序。(2)審計準備階段,將審前調(diào)查報告、實施方案、審計通知書等內(nèi)容錄入審計綜合管理系統(tǒng)項目管理模塊內(nèi),并組織審計組成員利用ERP業(yè)務(wù)審計系統(tǒng)進行遠程審前調(diào)研,對被審計單位業(yè)務(wù)數(shù)據(jù)多角度、全方位分析,快速鎖定審計方向、把握審計重點,提高審計質(zhì)量和效率。(3)審計實施階段,審計記錄與底稿在綜合管理系統(tǒng)項目管理模塊內(nèi)在線形成,并利用系統(tǒng)功能進行三級復(fù)核與監(jiān)督。同時充分利用ERP業(yè)務(wù)審計系統(tǒng)核實線索、查清問題,并積極提出系統(tǒng)功能優(yōu)化建議。(4)審計報告階段,利用審計綜合管理系統(tǒng)遠程交互功能,對審計報告開展復(fù)核與征求意見,及時下發(fā)審計決定。(5)整改與后續(xù)管理階段,后續(xù)審計以及被審計單位問題整改均在審計綜合管理系統(tǒng)項目管理模塊內(nèi)在線進行。項目結(jié)束后,將審計資料轉(zhuǎn)入審計綜合管理系統(tǒng)成果管理模塊。(6)依據(jù)《審計信息系統(tǒng)深化應(yīng)用考核指標》,公司審計部對各單位系統(tǒng)深化應(yīng)用工作進行考核。
1.成立系統(tǒng)深化應(yīng)用工作組。為了加強審計信息系統(tǒng)深化應(yīng)用,L公司成立了審計部信息化工作小組,明確了信息化工作小組中每個成員的管理范圍及工作職責(zé)。同時要求各基層單位審計部門也要指定專人負責(zé)此項工作。合理的機構(gòu)設(shè)置及明確的職責(zé)分工為工作提供了有力的組織保障。
2.強化技能培訓(xùn),確保審計人員熟練操作。針對審計人員在系統(tǒng)應(yīng)用過程中遇到的各種實際問題和困難,L公司加強了系統(tǒng)培訓(xùn),確保了系統(tǒng)深化應(yīng)用工作的順利完成。一是充分發(fā)揮各單位關(guān)鍵用戶“以點帶面”的作用,在日常工作中對其他審計人員進行系統(tǒng)功能指導(dǎo)。二是在開展的大型審計項目中,邀請省公司運維人員及系統(tǒng)開發(fā)公司的技術(shù)人員到現(xiàn)場,實施技術(shù)支持與保障。三是每季度定期集中對所有審計人員開展ERP業(yè)務(wù)審計系統(tǒng)實際操作與應(yīng)用技巧培訓(xùn),每次集中培訓(xùn)后均進行嚴格的考試及考核,并將結(jié)果計入審計人員培訓(xùn)檔案中。
3.確保系統(tǒng)數(shù)據(jù)及時、全面和準確。2012年初,L公司先后下發(fā)了《審計信息系統(tǒng)管理辦法》、《審計信息化工作方案》等制度文件,明確各項要求、職責(zé),督促各單位所有審計項目必須全部在線開展,實現(xiàn)了審計項目在線管理的規(guī)范化和有序化,為下一步深化應(yīng)用工作奠定了管理基礎(chǔ)。同時根據(jù)實際情況,總結(jié)工作規(guī)律、完善管理制度,使審計項目在線管理工作在制度保障下順利進行。目前公司的審計項目全部納入綜合管理系統(tǒng)在線運行。
4.運維機制與安全策略同時保障。首先,審計部安排專人負責(zé)系統(tǒng)運行,及時解決出現(xiàn)的問題。所有系統(tǒng)操作,嚴格按照“雙體系建設(shè)”要求履行程序,確保系統(tǒng)運行可靠安全。其次,建立運維保障機制,確保深化應(yīng)用工作的順利進行。制定了 《ERP業(yè)務(wù)審計系統(tǒng)運維管理辦法》,明確了系統(tǒng)運維流程、職責(zé)與分工。每個所屬單位均設(shè)立系統(tǒng)管理員,負責(zé)ERP業(yè)務(wù)審計系統(tǒng)的日常運維與技術(shù)支持溝通聯(lián)系。同時設(shè)立了審計信息系統(tǒng)運維專線,保證了系統(tǒng)運維的及時性。另外,注重系統(tǒng)的安全性。采用審計系統(tǒng)用戶——審計系統(tǒng)角色——ERP用戶相對應(yīng)的權(quán)限策略(見下頁圖),即每個審計人員均有自己唯一獨立的審計用戶,在審計系統(tǒng)中有對應(yīng)自己審計用戶的審計角色,每個審計角色又與ERP用戶一一對應(yīng)。所涉及系統(tǒng)用戶均為實名用戶,在關(guān)聯(lián)系統(tǒng)中各項操作可追溯,做到責(zé)任到人,確保整個系統(tǒng)的信息安全。
5.全面推廣與集中應(yīng)用相互結(jié)合。組織審計人員,深化應(yīng)用ERP業(yè)務(wù)審計系統(tǒng)各模塊,確保所有功能能用、會用,并深入分析各模塊間關(guān)系,輔助審計人員開展審計工作。2011年L公司ERP業(yè)務(wù)審計系統(tǒng)正式上線后,立即開展系統(tǒng)深化應(yīng)用工作,在各地市供電公司各項任期經(jīng)濟責(zé)任審計和工程審計項目中,集中深化應(yīng)用ERP業(yè)務(wù)審計系統(tǒng)。通過全面推廣與集中應(yīng)用相結(jié)合的工作方式,使審計人員快速熟練掌握系統(tǒng)各模塊的基本操作和查詢技巧,同時又提升了審計質(zhì)量和效率。
6.總結(jié)經(jīng)驗與完善提升同步開展。加強系統(tǒng)深化應(yīng)用的同時,更加注重工作經(jīng)驗的總結(jié)。公司要求所屬單位每個季度都要上報審計系統(tǒng)深化應(yīng)用工作總結(jié)。公司本部每個審計項目開展完畢后,也都及時進行系統(tǒng)應(yīng)用總結(jié),不斷總結(jié)經(jīng)驗,強化了審計人員對系統(tǒng)的熟悉程度,又促進了深化應(yīng)用工作的發(fā)展,也對系統(tǒng)提出了各種優(yōu)化建議。
7.實施績效考核。2012年,L公司下發(fā)了 《審計部綜合業(yè)績考核管理辦法》和《審計信息系統(tǒng)深化應(yīng)用考核指標》,全面開展考核評價,促使系統(tǒng)深化應(yīng)用工作落到實處。
1.嚴格落實考核機制。公司按照制定的 《審計信息系統(tǒng)應(yīng)用考核指標》,對所屬單位深化應(yīng)用工作嚴格考核,將其作為年終評先評優(yōu)打分內(nèi)容的主要構(gòu)成,充分調(diào)動審計人員積極性和主動性。另外,將系統(tǒng)深化應(yīng)用工作作為審計創(chuàng)新管理的主要內(nèi)容,納入對所屬單位年度綜合業(yè)績考核體系中,審計部會同績效考核部門對相關(guān)單位工作結(jié)果進行考核評價。
2.完善督辦和問責(zé)機制。公司審計部會同公司其他部門和單位,對系統(tǒng)深化應(yīng)用過程中遇到的各種問題和困難,及時督促落實。為確保工作落到實處,L公司建立“雙向問責(zé)”機制,一是所屬單位系統(tǒng)深化應(yīng)用工作不力的,要追究相關(guān)單位及人員責(zé)任。二是審計部及相關(guān)責(zé)任部門督辦協(xié)調(diào)不力的,也要予以問責(zé)。
3.建立例會制度,推進系統(tǒng)深化應(yīng)用工作。公司將系統(tǒng)深化應(yīng)用納入常態(tài)管理,根據(jù)工作進展情況,適時召開信息化協(xié)調(diào)會,交流和通報系統(tǒng)深化應(yīng)用情況,不斷完善各項規(guī)章制度和考核指標,組織專家和關(guān)鍵用戶對系統(tǒng)深化應(yīng)用過程中的各種問題進行深入剖析,提出建設(shè)性意見,推動系統(tǒng)功能不斷完善。
L公司通過深化應(yīng)用審計信息系統(tǒng),取得了如下效果:(1)審計效率大幅提高。借助于ERP業(yè)務(wù)審計系統(tǒng)深化應(yīng)用,使得審計工作關(guān)口前移,審計工作的實效性和穿透力得到大幅提升。(2)審計質(zhì)量明顯提升。利用ERP業(yè)務(wù)審計系統(tǒng)各項實用功能,對被審計單位業(yè)務(wù)數(shù)據(jù)多角度、全方位分析,快速鎖定審計方向、把握審計重點。例如,2011年,對某市公司開展任期經(jīng)濟責(zé)任審計中,對發(fā)行數(shù)據(jù)進行峰谷平電量匹配性比較檢索時,發(fā)現(xiàn)某房產(chǎn)水泥廠峰段退電量、谷段發(fā)行電量,該戶總電費為零。經(jīng)對某市公司發(fā)行情況進行全面復(fù)核,發(fā)現(xiàn)2010年11、12月期間,采取削峰填谷方式累計多發(fā)行電量5 200萬千瓦時,影響企業(yè)多項考核指標。(3)審計標準日漸規(guī)范。L公司通過審計綜合管理系統(tǒng)對所有審計項目實施在線管理,統(tǒng)一了工作標準流程,實現(xiàn)了審計項目全生命周期閉環(huán)管理。(4)審計領(lǐng)域不斷拓寬。各單位深化應(yīng)用審計信息系統(tǒng),因地制宜地開展了具有特色的專項審計或?qū)徲嬚{(diào)查,使審計范圍延伸到更加廣泛的企業(yè)經(jīng)營管理領(lǐng)域。(5)審計成果初顯成效。充分利用審計綜合管理系統(tǒng)項目管理模塊功能,與被審計單位在線交互,督促審計問題整改,促進了審計成果的轉(zhuǎn)化應(yīng)用。
2013年底,L公司主要采用系統(tǒng)實用化考評法,即根據(jù)《審計信息系統(tǒng)應(yīng)用考核指標》發(fā)布的指標體系和指標值,對審計信息系統(tǒng)深化應(yīng)用情況進行了實用化考評。通過評估,發(fā)現(xiàn)存在以下兩個主要問題:一是審計綜合管理系統(tǒng)部分功能點與實際工作脫節(jié),使用頻率較低,實用化較差;審計門戶不能與公司協(xié)同辦公等應(yīng)用系統(tǒng)同步。二是隨著公司審計信息化建設(shè)與深化應(yīng)用步伐加快、任務(wù)量加大,審計信息化人員力量日漸不足,將影響到工作效率和質(zhì)量。為此,公司提出了如下改進計劃:在ERP業(yè)務(wù)審計系統(tǒng)功能不斷完善的同時,適時啟動審計綜合管理系統(tǒng)和審計門戶功能優(yōu)化提升工作;加強審計信息化人員力量,提高審計信息化工作效率和質(zhì)量。