文/張維森(國(guó)網(wǎng)浙江省電力有限公司蒼南縣供電公司)
信息化技術(shù)在社會(huì)生活中的廣泛運(yùn)用,不但為人類生活、工作帶來(lái)了極大變化,而且極大地提高了人類工作效率。電力企業(yè)審計(jì)可以有效地加強(qiáng)電力企業(yè)內(nèi)控,改善電力企業(yè)管理,節(jié)約電力企業(yè)運(yùn)營(yíng)成本。當(dāng)前,各個(gè)電力企業(yè)信息化建設(shè)極大地推動(dòng)電力企業(yè)審計(jì)的發(fā)展。相比于以前,審計(jì)工具和審計(jì)理論等也都呈現(xiàn)出了顯著的信息化與現(xiàn)代化特征。若要將信息技術(shù)在電力企業(yè)審計(jì)中的積極影響充分地發(fā)揮出來(lái),很有必要對(duì)電力企業(yè)內(nèi)部審計(jì)對(duì)信息技術(shù)的合理運(yùn)用進(jìn)行更加深入、全面的研究。
信息技術(shù)有助于擴(kuò)大電力企業(yè)審計(jì)覆蓋面,這一點(diǎn)毋庸置疑。采用信息化手段,能使審計(jì)人員在較短時(shí)間內(nèi)得到有關(guān)資料,并且相對(duì)于傳統(tǒng)的方式,可以降低錯(cuò)誤發(fā)生的幾率。當(dāng)工作人員獲取資料后,在對(duì)資料進(jìn)行加工時(shí),可以運(yùn)用信息技術(shù)對(duì)審計(jì)資料進(jìn)行迅速篩選,篩選出符合資料需求的資料。利用信息化手段,建立審計(jì)數(shù)據(jù)庫(kù),并將數(shù)據(jù)上傳到云中進(jìn)行管理和操縱,不但是審計(jì)人員可以操縱數(shù)據(jù),而且還可以讓其它人參與其中,從而打破傳統(tǒng)方式的局限,擴(kuò)大審計(jì)范圍。
電力企業(yè)具有資金密集的特點(diǎn),先進(jìn)的信息化審計(jì)方法要比傳統(tǒng)審計(jì)方法更高效,獲得精準(zhǔn)的審計(jì)數(shù)據(jù),從根源上提升審計(jì)成效。同時(shí),政策落地審計(jì)中的信息技術(shù)應(yīng)用中,審計(jì)人員能對(duì)電力企業(yè)運(yùn)作情況展開(kāi)動(dòng)態(tài)化管理,及時(shí)了解到電力企業(yè)最新信息,這對(duì)于發(fā)現(xiàn)電力企業(yè)存在的財(cái)務(wù)風(fēng)險(xiǎn)非常有幫助,從而降低電力企業(yè)發(fā)生財(cái)務(wù)危機(jī)的可能性,有利于電力企業(yè)對(duì)風(fēng)險(xiǎn)的掌控。
通常情況下,審計(jì)主要內(nèi)容是各種報(bào)告、賬簿等規(guī)范化的財(cái)務(wù)資料,這些資料都是經(jīng)過(guò)了加工、整理的內(nèi)容。在信息化時(shí)代之前,電力企業(yè)大部分審計(jì)資料都由這些資料所組成。在大數(shù)據(jù)時(shí)代,電力企業(yè)各種資料都會(huì)被記錄下來(lái),電力企業(yè)業(yè)務(wù)數(shù)據(jù)、網(wǎng)絡(luò)交互數(shù)據(jù)和其他電子化數(shù)據(jù)的數(shù)量比財(cái)務(wù)數(shù)據(jù)要多得多,而且種類也很多,雖然數(shù)據(jù)的價(jià)值很低,但卻是審計(jì)信息的最原始的來(lái)源。目前,政策落地審計(jì)中的信息技術(shù)應(yīng)用于發(fā)展為審計(jì)帶來(lái)了諸多影響:
一是在一定程度上減少滯后。通常情況下,審計(jì)工作是對(duì)已經(jīng)發(fā)生的事情進(jìn)行審查和評(píng)價(jià),但因?yàn)榉请娮有畔⑴c電子信息之間的融合,電子信息分析和統(tǒng)計(jì)都是要花時(shí)間。所以,審計(jì)工作實(shí)施常常會(huì)有一些滯后。但是,在大數(shù)據(jù)背景下,電力企業(yè)或組織的價(jià)值信息都以電子化方式存在,信息統(tǒng)計(jì)分析的結(jié)果可以實(shí)現(xiàn)每天、甚至是實(shí)時(shí)的更新。所以,如果審計(jì)信息化系統(tǒng)可以使用開(kāi)放的架構(gòu),來(lái)實(shí)現(xiàn)與被審計(jì)對(duì)象的實(shí)時(shí)數(shù)據(jù)的鏈接或獲得,就可以極大地縮短審計(jì)滯后期,提高審計(jì)的時(shí)效性。
二是審計(jì)方式轉(zhuǎn)變,無(wú)論是在傳統(tǒng)審計(jì)工作還是在初級(jí)審計(jì)信息化基礎(chǔ)上進(jìn)行的審計(jì),都是建立在物質(zhì)佐證的基礎(chǔ)上,還有專家經(jīng)驗(yàn)和風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上。與此同時(shí),審計(jì)范圍也是以控制點(diǎn)和關(guān)注點(diǎn)為依據(jù),進(jìn)行有選擇的審計(jì)。信息化背景下的信息化審計(jì)則是一種具有客觀定量分析能力的全面審計(jì),也就是以相關(guān)的綜合數(shù)據(jù)為基礎(chǔ),進(jìn)行綜合的風(fēng)險(xiǎn)評(píng)估與影響模型演算。
三是重組了審計(jì)人員的組織結(jié)構(gòu),審計(jì)信息化不僅指的是審計(jì)工作本身的信息化,還包括審計(jì)管理的信息化與智能化。一方面,可以利用大數(shù)據(jù)審計(jì)平臺(tái),來(lái)自動(dòng)實(shí)現(xiàn)審計(jì)政策和審計(jì)監(jiān)督落地,并聯(lián)網(wǎng)和移動(dòng)化的管理監(jiān)控。另一方面,擁有更多大數(shù)據(jù)分析能力,可以對(duì)審核資源分配進(jìn)行深入了解,并可以在審核重點(diǎn)發(fā)生改變情況下,迅速地對(duì)資源配置進(jìn)行調(diào)整。
電力企業(yè)信息化建設(shè),缺少總體戰(zhàn)略計(jì)劃,將影響政策落地審計(jì)中的信息技術(shù)應(yīng)用與發(fā)展。眾所周知,作為電力企業(yè)的重要構(gòu)成部分,審計(jì)在整個(gè)電力企業(yè)中占有很大的比重。當(dāng)前,電力企業(yè)所在各個(gè)地區(qū)、各個(gè)公司都使用自己習(xí)慣使用的會(huì)計(jì)軟件編制財(cái)務(wù)報(bào)告,這對(duì)電力企業(yè)財(cái)務(wù)信息管理提出了很大挑戰(zhàn),對(duì)電力企業(yè)會(huì)計(jì)審計(jì)效率和質(zhì)量造成直接影響。
如今,電力企業(yè)已建立了一套完善的內(nèi)部控制體系,但許多會(huì)計(jì)、審計(jì)人員并沒(méi)有嚴(yán)格執(zhí)行這些體系,特別是在這個(gè)信息飛速發(fā)展的年代,如果還沿用著傳統(tǒng)的電算化與手工計(jì)算相結(jié)合的方式,將不能提高審計(jì)的效率,也不能提高審計(jì)的質(zhì)量。電力企業(yè)在制訂內(nèi)部控制制度時(shí),未對(duì)信息化給電力企業(yè)造成的巨大沖擊與影響進(jìn)行充分考慮,導(dǎo)致電力企業(yè)進(jìn)行信息系統(tǒng)審計(jì)時(shí),存在一種“無(wú)信息化”的情況,需要對(duì)其進(jìn)行進(jìn)一步的改進(jìn)與改進(jìn)。
根據(jù)電力企業(yè)當(dāng)前的審計(jì)結(jié)果,發(fā)現(xiàn)審計(jì)人員很少使用審計(jì)軟件,而且對(duì)獲取財(cái)務(wù)資料的權(quán)利也有極大制約。很明顯,在電力企業(yè)中,很少有人使用審計(jì)軟件來(lái)完成財(cái)務(wù)報(bào)表的審核工作。這主要是由于在審核軟件的研發(fā)階段,由于軟硬件的不同,在研發(fā)的過(guò)程中要考慮兼容性、交互性、數(shù)據(jù)存儲(chǔ)性和機(jī)密性等關(guān)鍵問(wèn)題,而這僅僅是軟件可用性方面的考慮。
傳統(tǒng)電力企業(yè)審計(jì)過(guò)程中,主要依靠人工進(jìn)行,審計(jì)工作效率低下,所以只能采用取樣審計(jì)方式,這就要求在建立取樣原則之后,才能開(kāi)始對(duì)樣品進(jìn)行抽查。在整個(gè)取樣審計(jì)的過(guò)程中,所要做的工作十分繁多,工作人員會(huì)在工作中檢查各種憑證,極易造成人為的失誤??梢?jiàn),傳統(tǒng)的審計(jì)方法效率很低,隨著業(yè)務(wù)的不斷增加,審計(jì)工作的范圍也在不斷擴(kuò)大。因此,即便是增加了抽樣審計(jì)過(guò)程中的樣本數(shù)量,也無(wú)法反映出客觀的事實(shí),影響審計(jì)工作效果。因此,對(duì)審計(jì)流程進(jìn)行信息化改造十分有必要。參加信息化審計(jì)工作的工作人員,不僅要具有專業(yè)的審計(jì)知識(shí),還要具有一定的計(jì)算機(jī)運(yùn)用能力,從而可以與信息化環(huán)境下的審計(jì)工作相匹配,這就為審計(jì)人員的知識(shí)領(lǐng)域提出了新要求。但是,現(xiàn)實(shí)中大部分審計(jì)人員都無(wú)法很好地適應(yīng)在信息化背景下的審計(jì)工作,而其中關(guān)鍵問(wèn)題就是大多數(shù)審計(jì)人員自身所具有的計(jì)算機(jī)運(yùn)用能力的不足。因此,若要改變這一現(xiàn)狀,就必須要有針對(duì)性地對(duì)內(nèi)部審計(jì)人員進(jìn)行計(jì)算機(jī)運(yùn)用能力的訓(xùn)練,這樣才能讓其更快地融入信息化時(shí)代下的審計(jì)工作中[1]。
在政策落地審計(jì)中的信息技術(shù)應(yīng)用與發(fā)展中,為了更好地突出信息化和審計(jì)工作成效,必須要構(gòu)建適合于電力企業(yè)的信息化審計(jì)和發(fā)展環(huán)境,通過(guò)重視計(jì)算機(jī)審計(jì)這一點(diǎn),強(qiáng)化對(duì)審計(jì)人員的培訓(xùn),從而提高電力企業(yè)內(nèi)部信息化審計(jì)工作效率。實(shí)際情況是會(huì)計(jì)信息化和業(yè)務(wù)信息化兩個(gè)方面的發(fā)展差距比較大,尤其是審計(jì)對(duì)象的復(fù)雜性越來(lái)越高,為審計(jì)工作帶來(lái)了諸多障礙,這給我國(guó)的內(nèi)部審計(jì)工作帶來(lái)了不利影響,導(dǎo)致基于計(jì)算機(jī)的審計(jì)工作發(fā)展緩慢。尤其是一些經(jīng)營(yíng)范圍比較廣的電力企業(yè),業(yè)務(wù)比較復(fù)雜,而且都有自己的信息系統(tǒng)。因此,在這些不同類型的信息系統(tǒng)與財(cái)務(wù)系統(tǒng)進(jìn)行耦合時(shí),就為使用信息技術(shù)進(jìn)行審計(jì)工作的部門(mén)和人員造成了極大壓力。若要改變這一現(xiàn)狀,在電力企業(yè)內(nèi)部審計(jì)中,相關(guān)人員要改變以往思維模式和工作方式,把重點(diǎn)從對(duì)財(cái)務(wù)領(lǐng)域的審計(jì)轉(zhuǎn)移到對(duì)業(yè)務(wù)和管理的審計(jì),要以風(fēng)險(xiǎn)為依據(jù),強(qiáng)化對(duì)內(nèi)部控制的審核,在不增加審計(jì)費(fèi)用的情況下確保審計(jì)結(jié)果。
內(nèi)部審計(jì)部門(mén)要對(duì)電力企業(yè)的原材料采購(gòu)環(huán)節(jié)、電力銷(xiāo)售是否符合企業(yè)的規(guī)定等方面展開(kāi)審計(jì),將可能出現(xiàn)的風(fēng)險(xiǎn)降到最低。
財(cái)務(wù)會(huì)計(jì)人員應(yīng)該有較強(qiáng)的資金安全意識(shí),一定要按照崗位分離的原則來(lái)進(jìn)行崗位設(shè)置。在工作過(guò)程中,需要設(shè)定權(quán)限,并將刪除、添加和修改等操作準(zhǔn)確地記錄在系統(tǒng)中,從而建立起一套完善的會(huì)計(jì)系統(tǒng)工作方案。此外,還需要采用防火墻、文件備份等多種有效的技術(shù)手段來(lái)防范網(wǎng)絡(luò)中的信息泄漏,保證網(wǎng)絡(luò)中的信息安全。其次,要對(duì)電力企業(yè)發(fā)展?fàn)顩r進(jìn)行正確判斷,確定日后發(fā)展方向,構(gòu)建由上到下的、有保證的財(cái)務(wù)信息體系。最后,對(duì)電力企業(yè)財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)、數(shù)據(jù)庫(kù)展開(kāi)環(huán)境測(cè)試及安全檢查,并對(duì)其進(jìn)行必要的數(shù)據(jù)分析和整理,將有用的數(shù)據(jù)信息保存下來(lái),將無(wú)用的數(shù)據(jù)進(jìn)行刪除,從而使數(shù)據(jù)存儲(chǔ)系統(tǒng)的效率得到合理的提升,幫助電力企業(yè)的經(jīng)營(yíng)能夠順利平穩(wěn)地運(yùn)轉(zhuǎn)[2]。
現(xiàn)代電力企業(yè)正在加速推進(jìn)從傳統(tǒng)的財(cái)務(wù)會(huì)計(jì)到管理會(huì)計(jì)的轉(zhuǎn)型升級(jí),隨著信息技術(shù)的廣泛應(yīng)用,信息技術(shù)在對(duì)數(shù)據(jù)資源的整合、分析及利用等方面的作用得到了充分的體現(xiàn)。首先,電力企業(yè)利用信息技術(shù)對(duì)整合后的審計(jì)數(shù)據(jù)進(jìn)行整理,以達(dá)到對(duì)已有數(shù)據(jù)進(jìn)行統(tǒng)一分析、處理與運(yùn)用的目標(biāo),提高電力企業(yè)業(yè)財(cái)融合程度,增強(qiáng)電力企業(yè)管理會(huì)計(jì)工作的實(shí)效性。其次,深化智能電網(wǎng),關(guān)注電力營(yíng)銷(xiāo)管理,確保電力企業(yè)審計(jì)數(shù)字化效果得到全面提升。最后,對(duì)電力企業(yè)的審計(jì)結(jié)果作出全面的評(píng)估,保障電力企業(yè)審計(jì)信息化水平。
運(yùn)用信息技術(shù)手段來(lái)參與到審計(jì)的內(nèi)部監(jiān)督中,電力企業(yè)應(yīng)該先以信息技術(shù)標(biāo)準(zhǔn)為基礎(chǔ),對(duì)會(huì)計(jì)系統(tǒng)進(jìn)行系統(tǒng)內(nèi)控有效性測(cè)試,在完成測(cè)試之后,通過(guò)審計(jì)系統(tǒng)與財(cái)務(wù)系統(tǒng)的數(shù)據(jù)抓取對(duì)接。在完成端口的數(shù)據(jù)提取,財(cái)務(wù)審計(jì)人員需要對(duì)抓取的數(shù)據(jù)進(jìn)行審計(jì)風(fēng)險(xiǎn)識(shí)別,并對(duì)大數(shù)據(jù)倉(cāng)庫(kù)中的審計(jì)數(shù)據(jù)進(jìn)行的調(diào)用結(jié)果,進(jìn)行數(shù)據(jù)分析。在完成數(shù)據(jù)分析之后,要構(gòu)建出復(fù)核測(cè)試表,并將測(cè)試表和行業(yè)普遍數(shù)據(jù)分析結(jié)果結(jié)合起來(lái),對(duì)在之前執(zhí)行審計(jì)程序的過(guò)程中,發(fā)現(xiàn)的一些可疑之處或需驗(yàn)證的問(wèn)題展開(kāi)審計(jì)分析。最后,以數(shù)據(jù)復(fù)核程序?yàn)榛A(chǔ),最終得出完整的審計(jì)結(jié)論。在整個(gè)審核工作中,審核技術(shù)運(yùn)用的程序狀態(tài)是其主要的控制對(duì)象。此外,數(shù)據(jù)挖掘環(huán)節(jié)主要是利用建立的模型,來(lái)對(duì)數(shù)據(jù)進(jìn)行輸入的分析,從而為審核工作的質(zhì)量提供保證。以內(nèi)控制度標(biāo)準(zhǔn)的形式為依托,制定出一份審計(jì)流程表,并根據(jù)流程環(huán)節(jié),有計(jì)劃地、嚴(yán)謹(jǐn)?shù)剡M(jìn)行審計(jì)分析,以此來(lái)提升審計(jì)報(bào)告的質(zhì)量,充分發(fā)揮出審計(jì)工作在電力企業(yè)內(nèi)部管理和實(shí)現(xiàn)戰(zhàn)略目標(biāo)中的重要功能[3]。
如今,電力企業(yè)有關(guān)內(nèi)部審計(jì)信息化的有關(guān)規(guī)范仍然不夠統(tǒng)一,這就造成了電力企業(yè)在對(duì)自身的內(nèi)部審計(jì)信息化進(jìn)行改進(jìn)時(shí),沒(méi)有任何的準(zhǔn)則可以依據(jù),并且很容易受到制訂者的主觀性的影響。從電力企業(yè)內(nèi)部審計(jì)信息化觀點(diǎn)來(lái)看,電力企業(yè)必須要不斷地改進(jìn)內(nèi)部審計(jì)信息化工作,并且要跟上國(guó)家審計(jì)信息化的步伐,對(duì)內(nèi)部審計(jì)信息化有關(guān)規(guī)范和標(biāo)準(zhǔn)進(jìn)行修改。同時(shí),電力企業(yè)可根據(jù)自身業(yè)務(wù)和發(fā)展規(guī)模,建立一套與電力企業(yè)相適應(yīng)的內(nèi)部審計(jì)信息管理體系,保證電力企業(yè)財(cái)務(wù)數(shù)據(jù)實(shí)時(shí)監(jiān)控效果,增強(qiáng)電力企業(yè)財(cái)務(wù)數(shù)據(jù)真確性和正確性,從而降低電力企業(yè)在審計(jì)工作中出現(xiàn)的財(cái)務(wù)漏洞,避免電力企業(yè)出現(xiàn)審計(jì)風(fēng)險(xiǎn)[4]。
首先,構(gòu)建有效的審計(jì)數(shù)據(jù)信息管理平臺(tái),對(duì)所存審計(jì)數(shù)據(jù)進(jìn)行嚴(yán)格管理,打造安全管理系統(tǒng),對(duì)具有不同職能的審計(jì)人員的平臺(tái)進(jìn)行訪問(wèn),在執(zhí)行審計(jì)工作時(shí),任何人員在查詢、下載和存儲(chǔ)信息時(shí),都必須遵守相關(guān)的規(guī)定。其次,將國(guó)家重大政策落實(shí)和智能電網(wǎng)核心業(yè)務(wù)更新情況作為重點(diǎn),對(duì)電力企業(yè)全量業(yè)務(wù)數(shù)據(jù)展開(kāi)數(shù)字化、智能化、持續(xù)化的審計(jì)掃描,從而提高命中精度和數(shù)據(jù)全覆蓋,實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)事項(xiàng)的實(shí)時(shí)跨域防控目標(biāo)。強(qiáng)化構(gòu)建的資料分析系統(tǒng),對(duì)所存資料進(jìn)行全面、透徹的分析,實(shí)現(xiàn)對(duì)資料的科學(xué)化管理,及時(shí)發(fā)現(xiàn)資料中的不尋常之處,降低資料的安全性。此外,對(duì)重要的審核數(shù)據(jù)進(jìn)行了加密,通過(guò)防火墻、殺毒軟件等手段來(lái)增強(qiáng)系統(tǒng)的安全性,從而降低了審核數(shù)據(jù)遭受到的惡意攻擊和篡改的可能性。同時(shí),為了避免審計(jì)資料的破壞和遺失,還應(yīng)對(duì)審計(jì)資料進(jìn)行異地備份[5]。
在進(jìn)行審計(jì)時(shí),必須對(duì)電力企業(yè)各部門(mén)、各類型業(yè)務(wù)的組織結(jié)構(gòu)、規(guī)章制度以及內(nèi)部控制要點(diǎn)有清晰的認(rèn)知。為了實(shí)現(xiàn)這種文本信息的查詢,可OA 文件管理系統(tǒng),該文件管理系統(tǒng)已經(jīng)在電力企業(yè)內(nèi)部員工網(wǎng)上完成對(duì)所有文件的登錄、查詢、上傳及下載等功能。在此基礎(chǔ)上,對(duì)內(nèi)部控制要點(diǎn)進(jìn)行審核,并對(duì)評(píng)價(jià)工作進(jìn)行初步審核。這樣一來(lái),不僅可以有效地提升稽核工作效率,而且還能為稽核單位和電力單位之間的交流提供便利。同時(shí),還可Teammate 軟件,將審核意見(jiàn)追蹤通告,定期發(fā)送到各整改單位,使其能自動(dòng)地進(jìn)行信息傳遞,這樣還能極大地減輕審計(jì)人員在審計(jì)追蹤上的工作量。審計(jì)人員日常工作不僅要有資料,還要有書(shū)面資料。隨著信息技術(shù)發(fā)展,審計(jì)應(yīng)用越來(lái)越廣泛。當(dāng)然,當(dāng)前我國(guó)審計(jì)信息化建設(shè)才剛剛起步,前方仍有許多工作有待進(jìn)行。例如,當(dāng)審核業(yè)務(wù)種類發(fā)展到對(duì)信息系統(tǒng)自身進(jìn)行審核時(shí)。另外,還需添加一些審核工具,例如,可根據(jù)審核業(yè)務(wù)需求,添加一些審核軟件,如采用SAP 審核功能,比如,添加一些防毒軟件。在審核交流上,將考慮建立審核數(shù)據(jù)中心,也就是將審核所需全部業(yè)務(wù)資料,經(jīng)由資料介面,直接傳送至審核部的專門(mén)伺服器。根據(jù)審核部門(mén)制定的審核手稿,對(duì)資料進(jìn)行定期或不定期的審核,以確保資料的正確性。如果有不正常的數(shù)據(jù),將提示審核員繼續(xù)注意。電力企業(yè)審計(jì)信息化實(shí)施,不僅使電力企業(yè)審計(jì)工作取得較大成效,也使電力企業(yè)審計(jì)工作效率和質(zhì)量有了明顯的提升。但是,今后信息化建設(shè)還有很長(zhǎng)的路要走,這就需要將不斷地為信息化時(shí)代來(lái)臨而不斷地努力。
綜上所述,電力企業(yè)內(nèi)部審計(jì)將信息技術(shù)進(jìn)行有效的運(yùn)用,可以推動(dòng)內(nèi)部審計(jì)的信息化發(fā)展,提高電力企業(yè)內(nèi)部審計(jì)工作效率和審計(jì)效果,這對(duì)電力企業(yè)長(zhǎng)期運(yùn)作和良性發(fā)展有一定推動(dòng)作用。因此,電力企業(yè)審計(jì)人員應(yīng)該對(duì)信息技術(shù)在電力企業(yè)內(nèi)部審計(jì)中的重要性進(jìn)行充分認(rèn)知,并采取積極樹(shù)立信息思維,拓寬信息技術(shù)應(yīng)用范圍等措施,從而達(dá)到最大限度地發(fā)揮信息技術(shù)的積極影響。